xmrig | 6f93fd6216cbb7d1163b6199dcf947d0feafcac74939f13b3136ab0ca3c7e4cd

Analysis

max time kernel
137s
max time network
145s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 00:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
Size

3.3MB
MD5

3adb607d458969940819c63695be0b30
SHA1

bba5343088b732d54f611229e36205c41cf4a1b2
SHA256

6f93fd6216cbb7d1163b6199dcf947d0feafcac74939f13b3136ab0ca3c7e4cd
SHA512

54aea45975099b0ea201b853562c4a8b7b55e7bf5e28652b38f7f595f9b3bc05e03bdc7751c2a4d0b0b2d6b7ea9bc4f06a6697b2b971a4946c2fb60b2a980edd
SSDEEP

98304:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWS:SbBeSFkW

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral1/memory/2004-1-0x000000013FD40000-0x0000000140136000-memory.dmp	xmrig
behavioral1/files/0x000c000000013f2c-3.dat	xmrig
behavioral1/files/0x003500000001432f-8.dat	xmrig
behavioral1/files/0x00070000000144f1-17.dat	xmrig
behavioral1/files/0x000600000001565a-38.dat	xmrig
behavioral1/memory/2636-42-0x000000013F800000-0x000000013FBF6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015662-41.dat	xmrig
behavioral1/files/0x0008000000014700-37.dat	xmrig
behavioral1/files/0x00070000000144f9-46.dat	xmrig
behavioral1/files/0x00060000000158d9-45.dat	xmrig
behavioral1/files/0x0007000000015083-34.dat	xmrig
behavioral1/files/0x0006000000015ae3-52.dat	xmrig
behavioral1/files/0x0006000000015b50-74.dat	xmrig
behavioral1/memory/1564-80-0x000000013FB10000-0x000000013FF06000-memory.dmp	xmrig
behavioral1/memory/3044-81-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/memory/2676-83-0x000000013F060000-0x000000013F456000-memory.dmp	xmrig
behavioral1/memory/2448-84-0x000000013F090000-0x000000013F486000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cb1-111.dat	xmrig
behavioral1/files/0x0006000000015ce3-126.dat	xmrig
behavioral1/files/0x0006000000015cee-132.dat	xmrig
behavioral1/files/0x0006000000015cf8-140.dat	xmrig
behavioral1/files/0x0006000000015d21-151.dat	xmrig
behavioral1/files/0x0006000000015d39-156.dat	xmrig
behavioral1/memory/2004-3510-0x000000013FD40000-0x0000000140136000-memory.dmp	xmrig
behavioral1/memory/2420-5834-0x000000013F890000-0x000000013FC86000-memory.dmp	xmrig
behavioral1/memory/2924-5838-0x000000013F540000-0x000000013F936000-memory.dmp	xmrig
behavioral1/memory/2908-5833-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig
behavioral1/memory/2580-5832-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fa6-186.dat	xmrig
behavioral1/files/0x0006000000015d9c-176.dat	xmrig
behavioral1/files/0x0006000000015f23-181.dat	xmrig
behavioral1/files/0x0006000000015d85-171.dat	xmrig
behavioral1/files/0x0006000000015d61-166.dat	xmrig
behavioral1/files/0x0006000000015d59-161.dat	xmrig
behavioral1/files/0x0006000000015d0a-146.dat	xmrig
behavioral1/files/0x0035000000014367-136.dat	xmrig
behavioral1/files/0x0006000000015cd2-121.dat	xmrig
behavioral1/files/0x0006000000015cc5-116.dat	xmrig
behavioral1/files/0x0007000000015ca8-106.dat	xmrig
behavioral1/files/0x0016000000005586-101.dat	xmrig
behavioral1/files/0x0006000000015b85-97.dat	xmrig
behavioral1/memory/2924-96-0x000000013F540000-0x000000013F936000-memory.dmp	xmrig
behavioral1/memory/2420-95-0x000000013F890000-0x000000013FC86000-memory.dmp	xmrig
behavioral1/memory/2908-94-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig
behavioral1/memory/2580-73-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/memory/2004-72-0x000000013F540000-0x000000013F936000-memory.dmp	xmrig
behavioral1/memory/2660-71-0x000000013F3A0000-0x000000013F796000-memory.dmp	xmrig
behavioral1/files/0x0008000000014677-54.dat	xmrig
behavioral1/memory/2468-78-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	xmrig
behavioral1/memory/2568-33-0x000000013FB10000-0x000000013FF06000-memory.dmp	xmrig
behavioral1/files/0x000700000001459d-26.dat	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2368	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3044	bnIRUYQ.exe
2568	GhSrBXj.exe
2636	pmtFtVF.exe
2676	kpKSfku.exe
2448	nheaNRo.exe
2660	IhZEgSZ.exe
2580	dKjLzAm.exe
2468	yxNzCBS.exe
1564	gvFMnYZ.exe
2908	NKGIGhl.exe
2420	xaCmusj.exe
2924	ByURhnp.exe
1128	hEqflXI.exe
548	TcmlMMM.exe
292	ypdufBT.exe
1804	RVjOfTt.exe
1624	kJpuEbx.exe
1568	QwZXHdP.exe
1600	ClcMprb.exe
844	NYLdYZe.exe
1236	WOtxwAn.exe
2644	KGBeGsw.exe
2064	GAHpLYo.exe
2460	cuBgQOk.exe
1944	WfkgOfe.exe
2756	LxApbCa.exe
692	BIUfFPD.exe
1412	TbFKhtu.exe
1408	mYEDtoZ.exe
544	ACcSAzP.exe
1072	ueaPcCJ.exe
1960	ZBChiZi.exe
832	mDtWFba.exe
1308	zCNglDH.exe
2388	wgfYNLr.exe
2816	DrLLOZw.exe
3028	ymJofPN.exe
320	WPPkLdh.exe
1660	AlUlaPe.exe
1272	vDhzavw.exe
1548	PpbySAi.exe
556	fhfheZH.exe
272	ByiVWRb.exe
3060	cKKIjrU.exe
572	BxoaevY.exe
816	VNWsmAU.exe
1856	TGWXuQv.exe
908	QXxYhuD.exe
888	nAhNAqN.exe
1732	DqEgJCV.exe
3012	XNQGLOG.exe
1524	PtZdwQk.exe
2800	ClYtzAA.exe
1900	BLrrWxs.exe
1144	fBEXeEl.exe
3024	nCBuRkJ.exe
2180	jqtBGAw.exe
1516	PfvdTLj.exe
2936	BXeNyaM.exe
2620	WBJzGjy.exe
2492	jTJguoO.exe
1368	NDmLvye.exe
1596	OaNhENc.exe
2440	HnlspFQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2004-1-0x000000013FD40000-0x0000000140136000-memory.dmp	upx
behavioral1/files/0x000c000000013f2c-3.dat	upx
behavioral1/files/0x003500000001432f-8.dat	upx
behavioral1/files/0x00070000000144f1-17.dat	upx
behavioral1/files/0x000600000001565a-38.dat	upx
behavioral1/memory/2636-42-0x000000013F800000-0x000000013FBF6000-memory.dmp	upx
behavioral1/files/0x0006000000015662-41.dat	upx
behavioral1/files/0x0008000000014700-37.dat	upx
behavioral1/files/0x00070000000144f9-46.dat	upx
behavioral1/files/0x00060000000158d9-45.dat	upx
behavioral1/files/0x0007000000015083-34.dat	upx
behavioral1/files/0x0006000000015ae3-52.dat	upx
behavioral1/files/0x0006000000015b50-74.dat	upx
behavioral1/memory/1564-80-0x000000013FB10000-0x000000013FF06000-memory.dmp	upx
behavioral1/memory/3044-81-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/memory/2676-83-0x000000013F060000-0x000000013F456000-memory.dmp	upx
behavioral1/memory/2448-84-0x000000013F090000-0x000000013F486000-memory.dmp	upx
behavioral1/files/0x0006000000015cb1-111.dat	upx
behavioral1/files/0x0006000000015ce3-126.dat	upx
behavioral1/files/0x0006000000015cee-132.dat	upx
behavioral1/files/0x0006000000015cf8-140.dat	upx
behavioral1/files/0x0006000000015d21-151.dat	upx
behavioral1/files/0x0006000000015d39-156.dat	upx
behavioral1/memory/2004-3510-0x000000013FD40000-0x0000000140136000-memory.dmp	upx
behavioral1/memory/2420-5834-0x000000013F890000-0x000000013FC86000-memory.dmp	upx
behavioral1/memory/2924-5838-0x000000013F540000-0x000000013F936000-memory.dmp	upx
behavioral1/memory/2908-5833-0x000000013FD70000-0x0000000140166000-memory.dmp	upx
behavioral1/memory/2580-5832-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/files/0x0006000000015fa6-186.dat	upx
behavioral1/files/0x0006000000015d9c-176.dat	upx
behavioral1/files/0x0006000000015f23-181.dat	upx
behavioral1/files/0x0006000000015d85-171.dat	upx
behavioral1/files/0x0006000000015d61-166.dat	upx
behavioral1/files/0x0006000000015d59-161.dat	upx
behavioral1/files/0x0006000000015d0a-146.dat	upx
behavioral1/files/0x0035000000014367-136.dat	upx
behavioral1/files/0x0006000000015cd2-121.dat	upx
behavioral1/files/0x0006000000015cc5-116.dat	upx
behavioral1/files/0x0007000000015ca8-106.dat	upx
behavioral1/files/0x0016000000005586-101.dat	upx
behavioral1/files/0x0006000000015b85-97.dat	upx
behavioral1/memory/2924-96-0x000000013F540000-0x000000013F936000-memory.dmp	upx
behavioral1/memory/2420-95-0x000000013F890000-0x000000013FC86000-memory.dmp	upx
behavioral1/memory/2908-94-0x000000013FD70000-0x0000000140166000-memory.dmp	upx
behavioral1/memory/2580-73-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/memory/2660-71-0x000000013F3A0000-0x000000013F796000-memory.dmp	upx
behavioral1/files/0x0008000000014677-54.dat	upx
behavioral1/memory/2468-78-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	upx
behavioral1/memory/2568-33-0x000000013FB10000-0x000000013FF06000-memory.dmp	upx
behavioral1/files/0x000700000001459d-26.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MRTASOo.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\hZWWSUt.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\NlEFQBG.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\DotpSZI.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ixxauZy.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\irtPYWP.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\KwfqptM.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ioGaTdi.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\exfncXN.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\HHANzyQ.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\sBjbocy.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\AwaHNVm.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\fEWIdTF.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\fhPSBgs.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZpnloFq.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ffxgEYb.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\PRxPGiB.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\EwxPcZY.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ERkzZDu.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\HfMBuSb.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\JfINBPP.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\wrzSLIb.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\JndFpur.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ASIKaBq.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\iLHAqka.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\nDnzcMF.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\fSSvAxA.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\eFYpMvR.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\zGvBAch.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\xiIxCdh.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\aPUqWwl.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\mHZkZyl.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\oXbxdEy.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZWiVYGX.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\VBvDbuA.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\OoPpZPk.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\KfgigpT.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\WrvAbqF.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\DMhoTYi.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\HmOSaWS.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\TWlvfGt.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\jaTEaqd.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\xgkTURu.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\wGmTfZR.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ufvNJtq.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\mHRbkAO.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\IjbqHoN.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\QjAyhVo.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\VJvSAfw.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\CfIKPxp.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\KbsKFZH.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ayWEAJg.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\rMdKhzJ.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\qyMOapK.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\eMAmOqI.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\xpgEPON.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\oTXKZZW.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\mBwQORY.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\WmCLRFJ.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\rLcUFbb.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\fDaamNG.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\MVSomSu.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZSGLqNu.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
File created	C:\Windows\System\zBwqZnT.exe	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2368	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
Token: SeDebugPrivilege	2368	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2004 wrote to memory of 2368	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	29
PID 2004 wrote to memory of 2368	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	29
PID 2004 wrote to memory of 2368	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	29
PID 2004 wrote to memory of 3044	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	30
PID 2004 wrote to memory of 3044	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	30
PID 2004 wrote to memory of 3044	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	30
PID 2004 wrote to memory of 2568	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	31
PID 2004 wrote to memory of 2568	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	31
PID 2004 wrote to memory of 2568	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	31
PID 2004 wrote to memory of 2636	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	32
PID 2004 wrote to memory of 2636	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	32
PID 2004 wrote to memory of 2636	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	32
PID 2004 wrote to memory of 2660	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	33
PID 2004 wrote to memory of 2660	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	33
PID 2004 wrote to memory of 2660	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	33
PID 2004 wrote to memory of 2676	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	34
PID 2004 wrote to memory of 2676	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	34
PID 2004 wrote to memory of 2676	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	34
PID 2004 wrote to memory of 2580	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	35
PID 2004 wrote to memory of 2580	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	35
PID 2004 wrote to memory of 2580	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	35
PID 2004 wrote to memory of 2448	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	36
PID 2004 wrote to memory of 2448	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	36
PID 2004 wrote to memory of 2448	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	36
PID 2004 wrote to memory of 2908	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	37
PID 2004 wrote to memory of 2908	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	37
PID 2004 wrote to memory of 2908	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	37
PID 2004 wrote to memory of 2468	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	38
PID 2004 wrote to memory of 2468	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	38
PID 2004 wrote to memory of 2468	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	38
PID 2004 wrote to memory of 2420	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	39
PID 2004 wrote to memory of 2420	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	39
PID 2004 wrote to memory of 2420	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	39
PID 2004 wrote to memory of 1564	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	40
PID 2004 wrote to memory of 1564	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	40
PID 2004 wrote to memory of 1564	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	40
PID 2004 wrote to memory of 2924	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	41
PID 2004 wrote to memory of 2924	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	41
PID 2004 wrote to memory of 2924	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	41
PID 2004 wrote to memory of 1128	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	42
PID 2004 wrote to memory of 1128	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	42
PID 2004 wrote to memory of 1128	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	42
PID 2004 wrote to memory of 548	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	43
PID 2004 wrote to memory of 548	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	43
PID 2004 wrote to memory of 548	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	43
PID 2004 wrote to memory of 292	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	44
PID 2004 wrote to memory of 292	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	44
PID 2004 wrote to memory of 292	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	44
PID 2004 wrote to memory of 1804	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	45
PID 2004 wrote to memory of 1804	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	45
PID 2004 wrote to memory of 1804	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	45
PID 2004 wrote to memory of 1624	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	46
PID 2004 wrote to memory of 1624	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	46
PID 2004 wrote to memory of 1624	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	46
PID 2004 wrote to memory of 1568	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	47
PID 2004 wrote to memory of 1568	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	47
PID 2004 wrote to memory of 1568	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	47
PID 2004 wrote to memory of 1600	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	48
PID 2004 wrote to memory of 1600	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	48
PID 2004 wrote to memory of 1600	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	48
PID 2004 wrote to memory of 844	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	49
PID 2004 wrote to memory of 844	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	49
PID 2004 wrote to memory of 844	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	49
PID 2004 wrote to memory of 1236	2004	3adb607d458969940819c63695be0b30_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3adb607d458969940819c63695be0b30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3adb607d458969940819c63695be0b30_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2004
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2368
- C:\Windows\System\bnIRUYQ.exe
  C:\Windows\System\bnIRUYQ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\GhSrBXj.exe
  C:\Windows\System\GhSrBXj.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\pmtFtVF.exe
  C:\Windows\System\pmtFtVF.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\IhZEgSZ.exe
  C:\Windows\System\IhZEgSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\kpKSfku.exe
  C:\Windows\System\kpKSfku.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\dKjLzAm.exe
  C:\Windows\System\dKjLzAm.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\nheaNRo.exe
  C:\Windows\System\nheaNRo.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\NKGIGhl.exe
  C:\Windows\System\NKGIGhl.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\yxNzCBS.exe
  C:\Windows\System\yxNzCBS.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\xaCmusj.exe
  C:\Windows\System\xaCmusj.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\gvFMnYZ.exe
  C:\Windows\System\gvFMnYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\ByURhnp.exe
  C:\Windows\System\ByURhnp.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\hEqflXI.exe
  C:\Windows\System\hEqflXI.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\TcmlMMM.exe
  C:\Windows\System\TcmlMMM.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\ypdufBT.exe
  C:\Windows\System\ypdufBT.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\RVjOfTt.exe
  C:\Windows\System\RVjOfTt.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\kJpuEbx.exe
  C:\Windows\System\kJpuEbx.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\QwZXHdP.exe
  C:\Windows\System\QwZXHdP.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ClcMprb.exe
  C:\Windows\System\ClcMprb.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\NYLdYZe.exe
  C:\Windows\System\NYLdYZe.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\WOtxwAn.exe
  C:\Windows\System\WOtxwAn.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\KGBeGsw.exe
  C:\Windows\System\KGBeGsw.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\GAHpLYo.exe
  C:\Windows\System\GAHpLYo.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\cuBgQOk.exe
  C:\Windows\System\cuBgQOk.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\WfkgOfe.exe
  C:\Windows\System\WfkgOfe.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\LxApbCa.exe
  C:\Windows\System\LxApbCa.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\BIUfFPD.exe
  C:\Windows\System\BIUfFPD.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\TbFKhtu.exe
  C:\Windows\System\TbFKhtu.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\mYEDtoZ.exe
  C:\Windows\System\mYEDtoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\ACcSAzP.exe
  C:\Windows\System\ACcSAzP.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\ueaPcCJ.exe
  C:\Windows\System\ueaPcCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\ZBChiZi.exe
  C:\Windows\System\ZBChiZi.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\mDtWFba.exe
  C:\Windows\System\mDtWFba.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\wgfYNLr.exe
  C:\Windows\System\wgfYNLr.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\zCNglDH.exe
  C:\Windows\System\zCNglDH.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\ymJofPN.exe
  C:\Windows\System\ymJofPN.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\DrLLOZw.exe
  C:\Windows\System\DrLLOZw.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\vDhzavw.exe
  C:\Windows\System\vDhzavw.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\WPPkLdh.exe
  C:\Windows\System\WPPkLdh.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\PpbySAi.exe
  C:\Windows\System\PpbySAi.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\AlUlaPe.exe
  C:\Windows\System\AlUlaPe.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\VNWsmAU.exe
  C:\Windows\System\VNWsmAU.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\fhfheZH.exe
  C:\Windows\System\fhfheZH.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\QXxYhuD.exe
  C:\Windows\System\QXxYhuD.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\ByiVWRb.exe
  C:\Windows\System\ByiVWRb.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\XNQGLOG.exe
  C:\Windows\System\XNQGLOG.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\cKKIjrU.exe
  C:\Windows\System\cKKIjrU.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\BLrrWxs.exe
  C:\Windows\System\BLrrWxs.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\BxoaevY.exe
  C:\Windows\System\BxoaevY.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\fBEXeEl.exe
  C:\Windows\System\fBEXeEl.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\TGWXuQv.exe
  C:\Windows\System\TGWXuQv.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\nCBuRkJ.exe
  C:\Windows\System\nCBuRkJ.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\nAhNAqN.exe
  C:\Windows\System\nAhNAqN.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\jqtBGAw.exe
  C:\Windows\System\jqtBGAw.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\DqEgJCV.exe
  C:\Windows\System\DqEgJCV.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\PfvdTLj.exe
  C:\Windows\System\PfvdTLj.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\PtZdwQk.exe
  C:\Windows\System\PtZdwQk.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\BXeNyaM.exe
  C:\Windows\System\BXeNyaM.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\ClYtzAA.exe
  C:\Windows\System\ClYtzAA.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\WBJzGjy.exe
  C:\Windows\System\WBJzGjy.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\jTJguoO.exe
  C:\Windows\System\jTJguoO.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\NDmLvye.exe
  C:\Windows\System\NDmLvye.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\OaNhENc.exe
  C:\Windows\System\OaNhENc.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\HnlspFQ.exe
  C:\Windows\System\HnlspFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\efGDNkL.exe
  C:\Windows\System\efGDNkL.exe
  2⤵
  PID:1372
- C:\Windows\System\sDhoVsY.exe
  C:\Windows\System\sDhoVsY.exe
  2⤵
  PID:1796
- C:\Windows\System\JkZdyZa.exe
  C:\Windows\System\JkZdyZa.exe
  2⤵
  PID:1484
- C:\Windows\System\qLdxyre.exe
  C:\Windows\System\qLdxyre.exe
  2⤵
  PID:1872
- C:\Windows\System\YRDaMuH.exe
  C:\Windows\System\YRDaMuH.exe
  2⤵
  PID:2340
- C:\Windows\System\QkybYdk.exe
  C:\Windows\System\QkybYdk.exe
  2⤵
  PID:2036
- C:\Windows\System\vUQiYAi.exe
  C:\Windows\System\vUQiYAi.exe
  2⤵
  PID:2212
- C:\Windows\System\OxKxjCf.exe
  C:\Windows\System\OxKxjCf.exe
  2⤵
  PID:1664
- C:\Windows\System\BvFVOQq.exe
  C:\Windows\System\BvFVOQq.exe
  2⤵
  PID:668
- C:\Windows\System\ZAfTCOe.exe
  C:\Windows\System\ZAfTCOe.exe
  2⤵
  PID:1140
- C:\Windows\System\BIocTxl.exe
  C:\Windows\System\BIocTxl.exe
  2⤵
  PID:640
- C:\Windows\System\hCSazaw.exe
  C:\Windows\System\hCSazaw.exe
  2⤵
  PID:1204
- C:\Windows\System\JCiirED.exe
  C:\Windows\System\JCiirED.exe
  2⤵
  PID:2192
- C:\Windows\System\uPyAXcO.exe
  C:\Windows\System\uPyAXcO.exe
  2⤵
  PID:2852
- C:\Windows\System\dJxsDuo.exe
  C:\Windows\System\dJxsDuo.exe
  2⤵
  PID:3016
- C:\Windows\System\tVEflqJ.exe
  C:\Windows\System\tVEflqJ.exe
  2⤵
  PID:552
- C:\Windows\System\XOVJyfd.exe
  C:\Windows\System\XOVJyfd.exe
  2⤵
  PID:3036
- C:\Windows\System\GuqMXha.exe
  C:\Windows\System\GuqMXha.exe
  2⤵
  PID:836
- C:\Windows\System\BUjqZfv.exe
  C:\Windows\System\BUjqZfv.exe
  2⤵
  PID:688
- C:\Windows\System\tZtebfS.exe
  C:\Windows\System\tZtebfS.exe
  2⤵
  PID:1704
- C:\Windows\System\BtuNEXt.exe
  C:\Windows\System\BtuNEXt.exe
  2⤵
  PID:1468
- C:\Windows\System\JYqDngX.exe
  C:\Windows\System\JYqDngX.exe
  2⤵
  PID:1544
- C:\Windows\System\DVaQzkk.exe
  C:\Windows\System\DVaQzkk.exe
  2⤵
  PID:2252
- C:\Windows\System\ZRaAiZA.exe
  C:\Windows\System\ZRaAiZA.exe
  2⤵
  PID:868
- C:\Windows\System\KPNVovd.exe
  C:\Windows\System\KPNVovd.exe
  2⤵
  PID:1432
- C:\Windows\System\djbShjr.exe
  C:\Windows\System\djbShjr.exe
  2⤵
  PID:2240
- C:\Windows\System\YulDqDa.exe
  C:\Windows\System\YulDqDa.exe
  2⤵
  PID:2652
- C:\Windows\System\YZdBQIY.exe
  C:\Windows\System\YZdBQIY.exe
  2⤵
  PID:2456
- C:\Windows\System\iucqEXK.exe
  C:\Windows\System\iucqEXK.exe
  2⤵
  PID:2780
- C:\Windows\System\LcmokDE.exe
  C:\Windows\System\LcmokDE.exe
  2⤵
  PID:2056
- C:\Windows\System\ZDoiYOr.exe
  C:\Windows\System\ZDoiYOr.exe
  2⤵
  PID:2396
- C:\Windows\System\kLvRLxq.exe
  C:\Windows\System\kLvRLxq.exe
  2⤵
  PID:3064
- C:\Windows\System\Kvnglgp.exe
  C:\Windows\System\Kvnglgp.exe
  2⤵
  PID:892
- C:\Windows\System\MTkGUTC.exe
  C:\Windows\System\MTkGUTC.exe
  2⤵
  PID:1572
- C:\Windows\System\OxWuCpS.exe
  C:\Windows\System\OxWuCpS.exe
  2⤵
  PID:2336
- C:\Windows\System\RYUqHEb.exe
  C:\Windows\System\RYUqHEb.exe
  2⤵
  PID:1244
- C:\Windows\System\jWPjFHh.exe
  C:\Windows\System\jWPjFHh.exe
  2⤵
  PID:1928
- C:\Windows\System\cBowJlL.exe
  C:\Windows\System\cBowJlL.exe
  2⤵
  PID:2096
- C:\Windows\System\uYPnXbm.exe
  C:\Windows\System\uYPnXbm.exe
  2⤵
  PID:980
- C:\Windows\System\rVjIOve.exe
  C:\Windows\System\rVjIOve.exe
  2⤵
  PID:1108
- C:\Windows\System\HWKuTFN.exe
  C:\Windows\System\HWKuTFN.exe
  2⤵
  PID:1304
- C:\Windows\System\CuxAUWq.exe
  C:\Windows\System\CuxAUWq.exe
  2⤵
  PID:900
- C:\Windows\System\FJUkvmD.exe
  C:\Windows\System\FJUkvmD.exe
  2⤵
  PID:880
- C:\Windows\System\TlhobUZ.exe
  C:\Windows\System\TlhobUZ.exe
  2⤵
  PID:304
- C:\Windows\System\XdyigQk.exe
  C:\Windows\System\XdyigQk.exe
  2⤵
  PID:788
- C:\Windows\System\xfxYOtr.exe
  C:\Windows\System\xfxYOtr.exe
  2⤵
  PID:448
- C:\Windows\System\gprCpBG.exe
  C:\Windows\System\gprCpBG.exe
  2⤵
  PID:2260
- C:\Windows\System\NrqUwNI.exe
  C:\Windows\System\NrqUwNI.exe
  2⤵
  PID:2540
- C:\Windows\System\lOjWybZ.exe
  C:\Windows\System\lOjWybZ.exe
  2⤵
  PID:3088
- C:\Windows\System\rgWpBlK.exe
  C:\Windows\System\rgWpBlK.exe
  2⤵
  PID:3104
- C:\Windows\System\EbDuimC.exe
  C:\Windows\System\EbDuimC.exe
  2⤵
  PID:3120
- C:\Windows\System\ofvHePm.exe
  C:\Windows\System\ofvHePm.exe
  2⤵
  PID:3140
- C:\Windows\System\nyNsaJr.exe
  C:\Windows\System\nyNsaJr.exe
  2⤵
  PID:3156
- C:\Windows\System\gJdvBOp.exe
  C:\Windows\System\gJdvBOp.exe
  2⤵
  PID:3172
- C:\Windows\System\XVlgmZo.exe
  C:\Windows\System\XVlgmZo.exe
  2⤵
  PID:3192
- C:\Windows\System\HGNGUUW.exe
  C:\Windows\System\HGNGUUW.exe
  2⤵
  PID:3208
- C:\Windows\System\SogoWjJ.exe
  C:\Windows\System\SogoWjJ.exe
  2⤵
  PID:3224
- C:\Windows\System\LQcaWoa.exe
  C:\Windows\System\LQcaWoa.exe
  2⤵
  PID:3240
- C:\Windows\System\haARicj.exe
  C:\Windows\System\haARicj.exe
  2⤵
  PID:3256
- C:\Windows\System\OVvpltD.exe
  C:\Windows\System\OVvpltD.exe
  2⤵
  PID:3324
- C:\Windows\System\ROuUYpN.exe
  C:\Windows\System\ROuUYpN.exe
  2⤵
  PID:3340
- C:\Windows\System\PbtADpt.exe
  C:\Windows\System\PbtADpt.exe
  2⤵
  PID:3360
- C:\Windows\System\qTeZjqP.exe
  C:\Windows\System\qTeZjqP.exe
  2⤵
  PID:3376
- C:\Windows\System\KZlssuA.exe
  C:\Windows\System\KZlssuA.exe
  2⤵
  PID:3392
- C:\Windows\System\MboukOM.exe
  C:\Windows\System\MboukOM.exe
  2⤵
  PID:3480
- C:\Windows\System\vDiMTKU.exe
  C:\Windows\System\vDiMTKU.exe
  2⤵
  PID:3496
- C:\Windows\System\fRzFmCC.exe
  C:\Windows\System\fRzFmCC.exe
  2⤵
  PID:3512
- C:\Windows\System\ClMUPNE.exe
  C:\Windows\System\ClMUPNE.exe
  2⤵
  PID:3528
- C:\Windows\System\lkeKYsf.exe
  C:\Windows\System\lkeKYsf.exe
  2⤵
  PID:3548
- C:\Windows\System\KWWQlsH.exe
  C:\Windows\System\KWWQlsH.exe
  2⤵
  PID:3568
- C:\Windows\System\ysRHQJp.exe
  C:\Windows\System\ysRHQJp.exe
  2⤵
  PID:3584
- C:\Windows\System\QuDcHPN.exe
  C:\Windows\System\QuDcHPN.exe
  2⤵
  PID:3600
- C:\Windows\System\jNQQfik.exe
  C:\Windows\System\jNQQfik.exe
  2⤵
  PID:3616
- C:\Windows\System\HjOGJcc.exe
  C:\Windows\System\HjOGJcc.exe
  2⤵
  PID:3632
- C:\Windows\System\TromWOo.exe
  C:\Windows\System\TromWOo.exe
  2⤵
  PID:3648
- C:\Windows\System\wSrlVMK.exe
  C:\Windows\System\wSrlVMK.exe
  2⤵
  PID:3664
- C:\Windows\System\NXPoUhS.exe
  C:\Windows\System\NXPoUhS.exe
  2⤵
  PID:3680
- C:\Windows\System\rDmBuCu.exe
  C:\Windows\System\rDmBuCu.exe
  2⤵
  PID:3696
- C:\Windows\System\vEifUUu.exe
  C:\Windows\System\vEifUUu.exe
  2⤵
  PID:3716
- C:\Windows\System\yEmEllo.exe
  C:\Windows\System\yEmEllo.exe
  2⤵
  PID:3732
- C:\Windows\System\sHfRwwb.exe
  C:\Windows\System\sHfRwwb.exe
  2⤵
  PID:3748
- C:\Windows\System\RSoHutA.exe
  C:\Windows\System\RSoHutA.exe
  2⤵
  PID:3796
- C:\Windows\System\wukQYYg.exe
  C:\Windows\System\wukQYYg.exe
  2⤵
  PID:3812
- C:\Windows\System\faLPDvI.exe
  C:\Windows\System\faLPDvI.exe
  2⤵
  PID:3828
- C:\Windows\System\JyeDLST.exe
  C:\Windows\System\JyeDLST.exe
  2⤵
  PID:3844
- C:\Windows\System\XQeexbM.exe
  C:\Windows\System\XQeexbM.exe
  2⤵
  PID:3860
- C:\Windows\System\fOZDgVl.exe
  C:\Windows\System\fOZDgVl.exe
  2⤵
  PID:3884
- C:\Windows\System\fipryoA.exe
  C:\Windows\System\fipryoA.exe
  2⤵
  PID:3900
- C:\Windows\System\oDCGSNZ.exe
  C:\Windows\System\oDCGSNZ.exe
  2⤵
  PID:3920
- C:\Windows\System\nPYbRpc.exe
  C:\Windows\System\nPYbRpc.exe
  2⤵
  PID:3936
- C:\Windows\System\LZQPDPd.exe
  C:\Windows\System\LZQPDPd.exe
  2⤵
  PID:3952
- C:\Windows\System\bLdOTqg.exe
  C:\Windows\System\bLdOTqg.exe
  2⤵
  PID:3972
- C:\Windows\System\WmTvSKz.exe
  C:\Windows\System\WmTvSKz.exe
  2⤵
  PID:3988
- C:\Windows\System\dZzHYJy.exe
  C:\Windows\System\dZzHYJy.exe
  2⤵
  PID:4008
- C:\Windows\System\GvxXxhn.exe
  C:\Windows\System\GvxXxhn.exe
  2⤵
  PID:4024
- C:\Windows\System\LoOMLmi.exe
  C:\Windows\System\LoOMLmi.exe
  2⤵
  PID:4044
- C:\Windows\System\wbZMtrW.exe
  C:\Windows\System\wbZMtrW.exe
  2⤵
  PID:4072
- C:\Windows\System\NpuUNGc.exe
  C:\Windows\System\NpuUNGc.exe
  2⤵
  PID:4088
- C:\Windows\System\CvkXVQM.exe
  C:\Windows\System\CvkXVQM.exe
  2⤵
  PID:2308
- C:\Windows\System\jajGHkW.exe
  C:\Windows\System\jajGHkW.exe
  2⤵
  PID:2892
- C:\Windows\System\YQlmxNm.exe
  C:\Windows\System\YQlmxNm.exe
  2⤵
  PID:1488
- C:\Windows\System\nbTCRyc.exe
  C:\Windows\System\nbTCRyc.exe
  2⤵
  PID:1540
- C:\Windows\System\QWOivoM.exe
  C:\Windows\System\QWOivoM.exe
  2⤵
  PID:2236
- C:\Windows\System\vIptxaO.exe
  C:\Windows\System\vIptxaO.exe
  2⤵
  PID:1712
- C:\Windows\System\YKvzseZ.exe
  C:\Windows\System\YKvzseZ.exe
  2⤵
  PID:1436
- C:\Windows\System\jQjTAds.exe
  C:\Windows\System\jQjTAds.exe
  2⤵
  PID:2544
- C:\Windows\System\vXEiPXS.exe
  C:\Windows\System\vXEiPXS.exe
  2⤵
  PID:3136
- C:\Windows\System\JHRFtpG.exe
  C:\Windows\System\JHRFtpG.exe
  2⤵
  PID:3236
- C:\Windows\System\ZnApVXI.exe
  C:\Windows\System\ZnApVXI.exe
  2⤵
  PID:2588
- C:\Windows\System\NcnTmqW.exe
  C:\Windows\System\NcnTmqW.exe
  2⤵
  PID:1424
- C:\Windows\System\PFrOMct.exe
  C:\Windows\System\PFrOMct.exe
  2⤵
  PID:3388
- C:\Windows\System\mwIkCMz.exe
  C:\Windows\System\mwIkCMz.exe
  2⤵
  PID:3412
- C:\Windows\System\wniGXio.exe
  C:\Windows\System\wniGXio.exe
  2⤵
  PID:3420
- C:\Windows\System\EMlyfDq.exe
  C:\Windows\System\EMlyfDq.exe
  2⤵
  PID:1268
- C:\Windows\System\uCgdsJY.exe
  C:\Windows\System\uCgdsJY.exe
  2⤵
  PID:976
- C:\Windows\System\jExyBEM.exe
  C:\Windows\System\jExyBEM.exe
  2⤵
  PID:3112
- C:\Windows\System\rKsuqoI.exe
  C:\Windows\System\rKsuqoI.exe
  2⤵
  PID:3184
- C:\Windows\System\WMFqVxm.exe
  C:\Windows\System\WMFqVxm.exe
  2⤵
  PID:3476
- C:\Windows\System\OkaqHRs.exe
  C:\Windows\System\OkaqHRs.exe
  2⤵
  PID:3564
- C:\Windows\System\TMhXfCf.exe
  C:\Windows\System\TMhXfCf.exe
  2⤵
  PID:3656
- C:\Windows\System\USjMEwY.exe
  C:\Windows\System\USjMEwY.exe
  2⤵
  PID:3724
- C:\Windows\System\OLcdYdi.exe
  C:\Windows\System\OLcdYdi.exe
  2⤵
  PID:3760
- C:\Windows\System\gJmcwMp.exe
  C:\Windows\System\gJmcwMp.exe
  2⤵
  PID:3776
- C:\Windows\System\INgUpWG.exe
  C:\Windows\System\INgUpWG.exe
  2⤵
  PID:3368
- C:\Windows\System\YTOzRqr.exe
  C:\Windows\System\YTOzRqr.exe
  2⤵
  PID:2656
- C:\Windows\System\ZSExArv.exe
  C:\Windows\System\ZSExArv.exe
  2⤵
  PID:3544
- C:\Windows\System\djHWChQ.exe
  C:\Windows\System\djHWChQ.exe
  2⤵
  PID:3824
- C:\Windows\System\GlSblyk.exe
  C:\Windows\System\GlSblyk.exe
  2⤵
  PID:3892
- C:\Windows\System\cPlauKS.exe
  C:\Windows\System\cPlauKS.exe
  2⤵
  PID:3712
- C:\Windows\System\yJpvTQw.exe
  C:\Windows\System\yJpvTQw.exe
  2⤵
  PID:4036
- C:\Windows\System\BPezkXO.exe
  C:\Windows\System\BPezkXO.exe
  2⤵
  PID:1668
- C:\Windows\System\tPCkaNI.exe
  C:\Windows\System\tPCkaNI.exe
  2⤵
  PID:3744
- C:\Windows\System\uhjxGCQ.exe
  C:\Windows\System\uhjxGCQ.exe
  2⤵
  PID:3468
- C:\Windows\System\mQBLvyF.exe
  C:\Windows\System\mQBLvyF.exe
  2⤵
  PID:1720
- C:\Windows\System\szyJQwi.exe
  C:\Windows\System\szyJQwi.exe
  2⤵
  PID:3248
- C:\Windows\System\zayidoy.exe
  C:\Windows\System\zayidoy.exe
  2⤵
  PID:3912
- C:\Windows\System\wIqEtFc.exe
  C:\Windows\System\wIqEtFc.exe
  2⤵
  PID:2820
- C:\Windows\System\whmhvXO.exe
  C:\Windows\System\whmhvXO.exe
  2⤵
  PID:4064
- C:\Windows\System\JRTUPLg.exe
  C:\Windows\System\JRTUPLg.exe
  2⤵
  PID:1852
- C:\Windows\System\ZOlQLbJ.exe
  C:\Windows\System\ZOlQLbJ.exe
  2⤵
  PID:1228
- C:\Windows\System\ZhVlkqw.exe
  C:\Windows\System\ZhVlkqw.exe
  2⤵
  PID:560
- C:\Windows\System\ryhrGaY.exe
  C:\Windows\System\ryhrGaY.exe
  2⤵
  PID:3792
- C:\Windows\System\kwqTRdX.exe
  C:\Windows\System\kwqTRdX.exe
  2⤵
  PID:3840
- C:\Windows\System\zIeTHJf.exe
  C:\Windows\System\zIeTHJf.exe
  2⤵
  PID:3880
- C:\Windows\System\UBCKzkf.exe
  C:\Windows\System\UBCKzkf.exe
  2⤵
  PID:3984
- C:\Windows\System\sLlSjJK.exe
  C:\Windows\System\sLlSjJK.exe
  2⤵
  PID:2576
- C:\Windows\System\NaHUFxQ.exe
  C:\Windows\System\NaHUFxQ.exe
  2⤵
  PID:2952
- C:\Windows\System\okNGPNv.exe
  C:\Windows\System\okNGPNv.exe
  2⤵
  PID:3284
- C:\Windows\System\NKLJJVY.exe
  C:\Windows\System\NKLJJVY.exe
  2⤵
  PID:3304
- C:\Windows\System\LXuNvMb.exe
  C:\Windows\System\LXuNvMb.exe
  2⤵
  PID:3320
- C:\Windows\System\VrkfihI.exe
  C:\Windows\System\VrkfihI.exe
  2⤵
  PID:2204
- C:\Windows\System\OxJNBAP.exe
  C:\Windows\System\OxJNBAP.exe
  2⤵
  PID:2932
- C:\Windows\System\ikDZdVj.exe
  C:\Windows\System\ikDZdVj.exe
  2⤵
  PID:3080
- C:\Windows\System\elLaJad.exe
  C:\Windows\System\elLaJad.exe
  2⤵
  PID:3624
- C:\Windows\System\ajNVtfT.exe
  C:\Windows\System\ajNVtfT.exe
  2⤵
  PID:3336
- C:\Windows\System\pdsAfGB.exe
  C:\Windows\System\pdsAfGB.exe
  2⤵
  PID:2916
- C:\Windows\System\fQXwStL.exe
  C:\Windows\System\fQXwStL.exe
  2⤵
  PID:3536
- C:\Windows\System\quobdCC.exe
  C:\Windows\System\quobdCC.exe
  2⤵
  PID:2428
- C:\Windows\System\CXmFSNl.exe
  C:\Windows\System\CXmFSNl.exe
  2⤵
  PID:3996
- C:\Windows\System\bHezpiK.exe
  C:\Windows\System\bHezpiK.exe
  2⤵
  PID:3520
- C:\Windows\System\OseoPcZ.exe
  C:\Windows\System\OseoPcZ.exe
  2⤵
  PID:2732
- C:\Windows\System\akhgZWW.exe
  C:\Windows\System\akhgZWW.exe
  2⤵
  PID:3820
- C:\Windows\System\fmsHXDW.exe
  C:\Windows\System\fmsHXDW.exe
  2⤵
  PID:776
- C:\Windows\System\nhRiQFH.exe
  C:\Windows\System\nhRiQFH.exe
  2⤵
  PID:2480
- C:\Windows\System\KLEtVDW.exe
  C:\Windows\System\KLEtVDW.exe
  2⤵
  PID:4056
- C:\Windows\System\MGWFpcG.exe
  C:\Windows\System\MGWFpcG.exe
  2⤵
  PID:3128
- C:\Windows\System\hrgnoOv.exe
  C:\Windows\System\hrgnoOv.exe
  2⤵
  PID:2776
- C:\Windows\System\cMhVmBC.exe
  C:\Windows\System\cMhVmBC.exe
  2⤵
  PID:3132
- C:\Windows\System\AnziCoY.exe
  C:\Windows\System\AnziCoY.exe
  2⤵
  PID:1608
- C:\Windows\System\KdKKfXt.exe
  C:\Windows\System\KdKKfXt.exe
  2⤵
  PID:2092
- C:\Windows\System\hUZsNch.exe
  C:\Windows\System\hUZsNch.exe
  2⤵
  PID:3232
- C:\Windows\System\yZUPMjH.exe
  C:\Windows\System\yZUPMjH.exe
  2⤵
  PID:3768
- C:\Windows\System\YizoMmt.exe
  C:\Windows\System\YizoMmt.exe
  2⤵
  PID:2708
- C:\Windows\System\VNEcmhH.exe
  C:\Windows\System\VNEcmhH.exe
  2⤵
  PID:3836
- C:\Windows\System\dgTTIGq.exe
  C:\Windows\System\dgTTIGq.exe
  2⤵
  PID:604
- C:\Windows\System\XgeTWEZ.exe
  C:\Windows\System\XgeTWEZ.exe
  2⤵
  PID:3276
- C:\Windows\System\JEMgsGw.exe
  C:\Windows\System\JEMgsGw.exe
  2⤵
  PID:3428
- C:\Windows\System\yHGzIFm.exe
  C:\Windows\System\yHGzIFm.exe
  2⤵
  PID:3444
- C:\Windows\System\cjwzgUi.exe
  C:\Windows\System\cjwzgUi.exe
  2⤵
  PID:3964
- C:\Windows\System\lpmdzPZ.exe
  C:\Windows\System\lpmdzPZ.exe
  2⤵
  PID:3980
- C:\Windows\System\sIXjFnl.exe
  C:\Windows\System\sIXjFnl.exe
  2⤵
  PID:3704
- C:\Windows\System\APlLufi.exe
  C:\Windows\System\APlLufi.exe
  2⤵
  PID:4108
- C:\Windows\System\oXbxdEy.exe
  C:\Windows\System\oXbxdEy.exe
  2⤵
  PID:4124
- C:\Windows\System\gNCfVzB.exe
  C:\Windows\System\gNCfVzB.exe
  2⤵
  PID:4144
- C:\Windows\System\JhSxrAh.exe
  C:\Windows\System\JhSxrAh.exe
  2⤵
  PID:4160
- C:\Windows\System\ZRVIYLT.exe
  C:\Windows\System\ZRVIYLT.exe
  2⤵
  PID:4176
- C:\Windows\System\IaROAAv.exe
  C:\Windows\System\IaROAAv.exe
  2⤵
  PID:4196
- C:\Windows\System\ZhxxByq.exe
  C:\Windows\System\ZhxxByq.exe
  2⤵
  PID:4308
- C:\Windows\System\XKOeNAu.exe
  C:\Windows\System\XKOeNAu.exe
  2⤵
  PID:4328
- C:\Windows\System\pOfMNie.exe
  C:\Windows\System\pOfMNie.exe
  2⤵
  PID:4344
- C:\Windows\System\CwwMdDO.exe
  C:\Windows\System\CwwMdDO.exe
  2⤵
  PID:4360
- C:\Windows\System\GDOBUXo.exe
  C:\Windows\System\GDOBUXo.exe
  2⤵
  PID:4376
- C:\Windows\System\usWPecZ.exe
  C:\Windows\System\usWPecZ.exe
  2⤵
  PID:4392
- C:\Windows\System\WNCJyaw.exe
  C:\Windows\System\WNCJyaw.exe
  2⤵
  PID:4408
- C:\Windows\System\voPZGEW.exe
  C:\Windows\System\voPZGEW.exe
  2⤵
  PID:4424
- C:\Windows\System\XCgklEG.exe
  C:\Windows\System\XCgklEG.exe
  2⤵
  PID:4440
- C:\Windows\System\cDdnPMk.exe
  C:\Windows\System\cDdnPMk.exe
  2⤵
  PID:4456
- C:\Windows\System\tbHzOpL.exe
  C:\Windows\System\tbHzOpL.exe
  2⤵
  PID:4476
- C:\Windows\System\JKCwxdA.exe
  C:\Windows\System\JKCwxdA.exe
  2⤵
  PID:4492
- C:\Windows\System\Ofvwxmo.exe
  C:\Windows\System\Ofvwxmo.exe
  2⤵
  PID:4508
- C:\Windows\System\DrpODLF.exe
  C:\Windows\System\DrpODLF.exe
  2⤵
  PID:4524
- C:\Windows\System\zhgmTKj.exe
  C:\Windows\System\zhgmTKj.exe
  2⤵
  PID:4544
- C:\Windows\System\kgHNagL.exe
  C:\Windows\System\kgHNagL.exe
  2⤵
  PID:4560
- C:\Windows\System\cWCFjxl.exe
  C:\Windows\System\cWCFjxl.exe
  2⤵
  PID:4580
- C:\Windows\System\SCJBrIu.exe
  C:\Windows\System\SCJBrIu.exe
  2⤵
  PID:4600
- C:\Windows\System\GKsSuMT.exe
  C:\Windows\System\GKsSuMT.exe
  2⤵
  PID:4620
- C:\Windows\System\SzelHEo.exe
  C:\Windows\System\SzelHEo.exe
  2⤵
  PID:4636
- C:\Windows\System\IvkiNxJ.exe
  C:\Windows\System\IvkiNxJ.exe
  2⤵
  PID:4652
- C:\Windows\System\ieswGOM.exe
  C:\Windows\System\ieswGOM.exe
  2⤵
  PID:4672
- C:\Windows\System\YLWcnZM.exe
  C:\Windows\System\YLWcnZM.exe
  2⤵
  PID:4688
- C:\Windows\System\VkXAxmX.exe
  C:\Windows\System\VkXAxmX.exe
  2⤵
  PID:4708
- C:\Windows\System\bhanNFw.exe
  C:\Windows\System\bhanNFw.exe
  2⤵
  PID:4724
- C:\Windows\System\ujlyisl.exe
  C:\Windows\System\ujlyisl.exe
  2⤵
  PID:4744
- C:\Windows\System\xiiuyjv.exe
  C:\Windows\System\xiiuyjv.exe
  2⤵
  PID:4760
- C:\Windows\System\qliwUvB.exe
  C:\Windows\System\qliwUvB.exe
  2⤵
  PID:4780
- C:\Windows\System\aOnjGrr.exe
  C:\Windows\System\aOnjGrr.exe
  2⤵
  PID:4796
- C:\Windows\System\mdrUsgq.exe
  C:\Windows\System\mdrUsgq.exe
  2⤵
  PID:4812
- C:\Windows\System\OSTMGgB.exe
  C:\Windows\System\OSTMGgB.exe
  2⤵
  PID:4832
- C:\Windows\System\CPjPbwB.exe
  C:\Windows\System\CPjPbwB.exe
  2⤵
  PID:4848
- C:\Windows\System\FHvXnAQ.exe
  C:\Windows\System\FHvXnAQ.exe
  2⤵
  PID:4864
- C:\Windows\System\YxIAhhf.exe
  C:\Windows\System\YxIAhhf.exe
  2⤵
  PID:4884
- C:\Windows\System\RsFAfsE.exe
  C:\Windows\System\RsFAfsE.exe
  2⤵
  PID:4904
- C:\Windows\System\dwykoPs.exe
  C:\Windows\System\dwykoPs.exe
  2⤵
  PID:4920
- C:\Windows\System\YpgEKfR.exe
  C:\Windows\System\YpgEKfR.exe
  2⤵
  PID:4940
- C:\Windows\System\yUrqgLu.exe
  C:\Windows\System\yUrqgLu.exe
  2⤵
  PID:4956
- C:\Windows\System\ENrEPij.exe
  C:\Windows\System\ENrEPij.exe
  2⤵
  PID:4972
- C:\Windows\System\ngOKYGH.exe
  C:\Windows\System\ngOKYGH.exe
  2⤵
  PID:4992
- C:\Windows\System\GLfPVFC.exe
  C:\Windows\System\GLfPVFC.exe
  2⤵
  PID:5008
- C:\Windows\System\QFFuLVV.exe
  C:\Windows\System\QFFuLVV.exe
  2⤵
  PID:5032
- C:\Windows\System\VUZJupe.exe
  C:\Windows\System\VUZJupe.exe
  2⤵
  PID:5052
- C:\Windows\System\VgXMxqN.exe
  C:\Windows\System\VgXMxqN.exe
  2⤵
  PID:5068
- C:\Windows\System\enPcCVR.exe
  C:\Windows\System\enPcCVR.exe
  2⤵
  PID:5088
- C:\Windows\System\CsfmItU.exe
  C:\Windows\System\CsfmItU.exe
  2⤵
  PID:5104
- C:\Windows\System\lwHLgCv.exe
  C:\Windows\System\lwHLgCv.exe
  2⤵
  PID:1016
- C:\Windows\System\hCkoalA.exe
  C:\Windows\System\hCkoalA.exe
  2⤵
  PID:2572
- C:\Windows\System\xveiwML.exe
  C:\Windows\System\xveiwML.exe
  2⤵
  PID:3708
- C:\Windows\System\UgIlNWJ.exe
  C:\Windows\System\UgIlNWJ.exe
  2⤵
  PID:3688
- C:\Windows\System\PfAdTOR.exe
  C:\Windows\System\PfAdTOR.exe
  2⤵
  PID:3788
- C:\Windows\System\RwmlYyl.exe
  C:\Windows\System\RwmlYyl.exe
  2⤵
  PID:2436
- C:\Windows\System\NqjVcQX.exe
  C:\Windows\System\NqjVcQX.exe
  2⤵
  PID:2536
- C:\Windows\System\YWKnqdO.exe
  C:\Windows\System\YWKnqdO.exe
  2⤵
  PID:3928
- C:\Windows\System\MsVCbXd.exe
  C:\Windows\System\MsVCbXd.exe
  2⤵
  PID:4116
- C:\Windows\System\LSpYXHM.exe
  C:\Windows\System\LSpYXHM.exe
  2⤵
  PID:4004
- C:\Windows\System\mHXijoP.exe
  C:\Windows\System\mHXijoP.exe
  2⤵
  PID:3492
- C:\Windows\System\JBtsXvG.exe
  C:\Windows\System\JBtsXvG.exe
  2⤵
  PID:2912
- C:\Windows\System\EvQsPAT.exe
  C:\Windows\System\EvQsPAT.exe
  2⤵
  PID:2612
- C:\Windows\System\oHrNfBq.exe
  C:\Windows\System\oHrNfBq.exe
  2⤵
  PID:3560
- C:\Windows\System\uzRGmwt.exe
  C:\Windows\System\uzRGmwt.exe
  2⤵
  PID:860
- C:\Windows\System\gcsTDtH.exe
  C:\Windows\System\gcsTDtH.exe
  2⤵
  PID:4264
- C:\Windows\System\dENqfhH.exe
  C:\Windows\System\dENqfhH.exe
  2⤵
  PID:4280
- C:\Windows\System\dlGIaxR.exe
  C:\Windows\System\dlGIaxR.exe
  2⤵
  PID:4296
- C:\Windows\System\dWuOeHs.exe
  C:\Windows\System\dWuOeHs.exe
  2⤵
  PID:4352
- C:\Windows\System\GsdfvJD.exe
  C:\Windows\System\GsdfvJD.exe
  2⤵
  PID:4484
- C:\Windows\System\XJqIvkK.exe
  C:\Windows\System\XJqIvkK.exe
  2⤵
  PID:4632
- C:\Windows\System\CcJXWOW.exe
  C:\Windows\System\CcJXWOW.exe
  2⤵
  PID:4704
- C:\Windows\System\kjaOzwv.exe
  C:\Windows\System\kjaOzwv.exe
  2⤵
  PID:2616
- C:\Windows\System\YYHZuJz.exe
  C:\Windows\System\YYHZuJz.exe
  2⤵
  PID:4592
- C:\Windows\System\SggGQwb.exe
  C:\Windows\System\SggGQwb.exe
  2⤵
  PID:4876
- C:\Windows\System\jmKqhVu.exe
  C:\Windows\System\jmKqhVu.exe
  2⤵
  PID:4912
- C:\Windows\System\TwGGcBl.exe
  C:\Windows\System\TwGGcBl.exe
  2⤵
  PID:4980
- C:\Windows\System\uopAeej.exe
  C:\Windows\System\uopAeej.exe
  2⤵
  PID:4808
- C:\Windows\System\rNiHpLU.exe
  C:\Windows\System\rNiHpLU.exe
  2⤵
  PID:5096
- C:\Windows\System\symMnFI.exe
  C:\Windows\System\symMnFI.exe
  2⤵
  PID:1512
- C:\Windows\System\eTtlJLU.exe
  C:\Windows\System\eTtlJLU.exe
  2⤵
  PID:5020
- C:\Windows\System\devoqnk.exe
  C:\Windows\System\devoqnk.exe
  2⤵
  PID:3456
- C:\Windows\System\CLfrmBY.exe
  C:\Windows\System\CLfrmBY.exe
  2⤵
  PID:4192
- C:\Windows\System\XCQhpuJ.exe
  C:\Windows\System\XCQhpuJ.exe
  2⤵
  PID:1708
- C:\Windows\System\rvqHbZE.exe
  C:\Windows\System\rvqHbZE.exe
  2⤵
  PID:4052
- C:\Windows\System\ctTArRo.exe
  C:\Windows\System\ctTArRo.exe
  2⤵
  PID:3400
- C:\Windows\System\zFaOfos.exe
  C:\Windows\System\zFaOfos.exe
  2⤵
  PID:4136
- C:\Windows\System\QXFQelY.exe
  C:\Windows\System\QXFQelY.exe
  2⤵
  PID:4212
- C:\Windows\System\iwvQRpj.exe
  C:\Windows\System\iwvQRpj.exe
  2⤵
  PID:4228
- C:\Windows\System\nwGMPaH.exe
  C:\Windows\System\nwGMPaH.exe
  2⤵
  PID:4252
- C:\Windows\System\FByxlpZ.exe
  C:\Windows\System\FByxlpZ.exe
  2⤵
  PID:4260
- C:\Windows\System\vctGDPP.exe
  C:\Windows\System\vctGDPP.exe
  2⤵
  PID:4336
- C:\Windows\System\xLCMCrX.exe
  C:\Windows\System\xLCMCrX.exe
  2⤵
  PID:4404
- C:\Windows\System\ouKtdTF.exe
  C:\Windows\System\ouKtdTF.exe
  2⤵
  PID:4468
- C:\Windows\System\vGFEhYJ.exe
  C:\Windows\System\vGFEhYJ.exe
  2⤵
  PID:4536
- C:\Windows\System\KCkLnbQ.exe
  C:\Windows\System\KCkLnbQ.exe
  2⤵
  PID:2868
- C:\Windows\System\yefTarx.exe
  C:\Windows\System\yefTarx.exe
  2⤵
  PID:4696
- C:\Windows\System\MGXVkYs.exe
  C:\Windows\System\MGXVkYs.exe
  2⤵
  PID:4772
- C:\Windows\System\WcBuvCt.exe
  C:\Windows\System\WcBuvCt.exe
  2⤵
  PID:5136
- C:\Windows\System\vqjsfYT.exe
  C:\Windows\System\vqjsfYT.exe
  2⤵
  PID:5156
- C:\Windows\System\gJVTEph.exe
  C:\Windows\System\gJVTEph.exe
  2⤵
  PID:5172
- C:\Windows\System\KnLLzZP.exe
  C:\Windows\System\KnLLzZP.exe
  2⤵
  PID:5192
- C:\Windows\System\vGWPZxU.exe
  C:\Windows\System\vGWPZxU.exe
  2⤵
  PID:5212
- C:\Windows\System\eNvwnsZ.exe
  C:\Windows\System\eNvwnsZ.exe
  2⤵
  PID:5232
- C:\Windows\System\VsYJKEs.exe
  C:\Windows\System\VsYJKEs.exe
  2⤵
  PID:5248
- C:\Windows\System\MFbULFo.exe
  C:\Windows\System\MFbULFo.exe
  2⤵
  PID:5272
- C:\Windows\System\TxCDQaM.exe
  C:\Windows\System\TxCDQaM.exe
  2⤵
  PID:5288
- C:\Windows\System\VrVxvdN.exe
  C:\Windows\System\VrVxvdN.exe
  2⤵
  PID:5308
- C:\Windows\System\ouVmvTS.exe
  C:\Windows\System\ouVmvTS.exe
  2⤵
  PID:5324
- C:\Windows\System\blYfkMt.exe
  C:\Windows\System\blYfkMt.exe
  2⤵
  PID:5344
- C:\Windows\System\MivyIjr.exe
  C:\Windows\System\MivyIjr.exe
  2⤵
  PID:5360
- C:\Windows\System\EORTPRj.exe
  C:\Windows\System\EORTPRj.exe
  2⤵
  PID:5380
- C:\Windows\System\wQyOlBD.exe
  C:\Windows\System\wQyOlBD.exe
  2⤵
  PID:5400
- C:\Windows\System\cJjjwoh.exe
  C:\Windows\System\cJjjwoh.exe
  2⤵
  PID:5416
- C:\Windows\System\oBxPNRH.exe
  C:\Windows\System\oBxPNRH.exe
  2⤵
  PID:5436
- C:\Windows\System\tbEMGyf.exe
  C:\Windows\System\tbEMGyf.exe
  2⤵
  PID:5452
- C:\Windows\System\OlpvUvI.exe
  C:\Windows\System\OlpvUvI.exe
  2⤵
  PID:5468
- C:\Windows\System\goDOBKo.exe
  C:\Windows\System\goDOBKo.exe
  2⤵
  PID:5488
- C:\Windows\System\PRhwgJx.exe
  C:\Windows\System\PRhwgJx.exe
  2⤵
  PID:5504
- C:\Windows\System\IghYtsl.exe
  C:\Windows\System\IghYtsl.exe
  2⤵
  PID:5628
- C:\Windows\System\MFFHlfx.exe
  C:\Windows\System\MFFHlfx.exe
  2⤵
  PID:5644
- C:\Windows\System\qYTTwKu.exe
  C:\Windows\System\qYTTwKu.exe
  2⤵
  PID:5660
- C:\Windows\System\rjNFdtA.exe
  C:\Windows\System\rjNFdtA.exe
  2⤵
  PID:5680
- C:\Windows\System\TPABZGR.exe
  C:\Windows\System\TPABZGR.exe
  2⤵
  PID:5696
- C:\Windows\System\dNEITne.exe
  C:\Windows\System\dNEITne.exe
  2⤵
  PID:5712
- C:\Windows\System\PLYbPKW.exe
  C:\Windows\System\PLYbPKW.exe
  2⤵
  PID:5728
- C:\Windows\System\KGzrNym.exe
  C:\Windows\System\KGzrNym.exe
  2⤵
  PID:5748
- C:\Windows\System\veLyjMb.exe
  C:\Windows\System\veLyjMb.exe
  2⤵
  PID:5764
- C:\Windows\System\kPFodGW.exe
  C:\Windows\System\kPFodGW.exe
  2⤵
  PID:5780
- C:\Windows\System\WfpTfIj.exe
  C:\Windows\System\WfpTfIj.exe
  2⤵
  PID:5796
- C:\Windows\System\KylQFDO.exe
  C:\Windows\System\KylQFDO.exe
  2⤵
  PID:5812
- C:\Windows\System\OSpkkdW.exe
  C:\Windows\System\OSpkkdW.exe
  2⤵
  PID:5828
- C:\Windows\System\baqNDOz.exe
  C:\Windows\System\baqNDOz.exe
  2⤵
  PID:5844
- C:\Windows\System\Lbdosbl.exe
  C:\Windows\System\Lbdosbl.exe
  2⤵
  PID:5860
- C:\Windows\System\JdYhRYk.exe
  C:\Windows\System\JdYhRYk.exe
  2⤵
  PID:5876
- C:\Windows\System\xxdYjcA.exe
  C:\Windows\System\xxdYjcA.exe
  2⤵
  PID:5892
- C:\Windows\System\pCROnAW.exe
  C:\Windows\System\pCROnAW.exe
  2⤵
  PID:5976
- C:\Windows\System\kNEYHri.exe
  C:\Windows\System\kNEYHri.exe
  2⤵
  PID:5992
- C:\Windows\System\zAUWxqO.exe
  C:\Windows\System\zAUWxqO.exe
  2⤵
  PID:6008
- C:\Windows\System\XHOyMmN.exe
  C:\Windows\System\XHOyMmN.exe
  2⤵
  PID:6024
- C:\Windows\System\uvohwIm.exe
  C:\Windows\System\uvohwIm.exe
  2⤵
  PID:6040
- C:\Windows\System\FbicAdS.exe
  C:\Windows\System\FbicAdS.exe
  2⤵
  PID:6056
- C:\Windows\System\LgfNFuW.exe
  C:\Windows\System\LgfNFuW.exe
  2⤵
  PID:6076
- C:\Windows\System\ldmuBme.exe
  C:\Windows\System\ldmuBme.exe
  2⤵
  PID:6092
- C:\Windows\System\bRZZPRN.exe
  C:\Windows\System\bRZZPRN.exe
  2⤵
  PID:6112
- C:\Windows\System\aREslFk.exe
  C:\Windows\System\aREslFk.exe
  2⤵
  PID:6128
- C:\Windows\System\uTATQwE.exe
  C:\Windows\System\uTATQwE.exe
  2⤵
  PID:4540
- C:\Windows\System\MCDwCXw.exe
  C:\Windows\System\MCDwCXw.exe
  2⤵
  PID:4608
- C:\Windows\System\IjKKnSs.exe
  C:\Windows\System\IjKKnSs.exe
  2⤵
  PID:4648
- C:\Windows\System\rueuDfN.exe
  C:\Windows\System\rueuDfN.exe
  2⤵
  PID:4416
- C:\Windows\System\jBoPlKj.exe
  C:\Windows\System\jBoPlKj.exe
  2⤵
  PID:3332
- C:\Windows\System\cbMfdwd.exe
  C:\Windows\System\cbMfdwd.exe
  2⤵
  PID:5148
- C:\Windows\System\ZzEBLIx.exe
  C:\Windows\System\ZzEBLIx.exe
  2⤵
  PID:4824
- C:\Windows\System\DuvoLgb.exe
  C:\Windows\System\DuvoLgb.exe
  2⤵
  PID:4756
- C:\Windows\System\uFjtSpq.exe
  C:\Windows\System\uFjtSpq.exe
  2⤵
  PID:4240
- C:\Windows\System\BHVgtoO.exe
  C:\Windows\System\BHVgtoO.exe
  2⤵
  PID:4892
- C:\Windows\System\ysDiJEc.exe
  C:\Windows\System\ysDiJEc.exe
  2⤵
  PID:4936
- C:\Windows\System\OsHICvx.exe
  C:\Windows\System\OsHICvx.exe
  2⤵
  PID:5048
- C:\Windows\System\LpIUhQF.exe
  C:\Windows\System\LpIUhQF.exe
  2⤵
  PID:5112
- C:\Windows\System\sESLupk.exe
  C:\Windows\System\sESLupk.exe
  2⤵
  PID:3784
- C:\Windows\System\ufkHFaM.exe
  C:\Windows\System\ufkHFaM.exe
  2⤵
  PID:4080
- C:\Windows\System\lPDPBvS.exe
  C:\Windows\System\lPDPBvS.exe
  2⤵
  PID:3180
- C:\Windows\System\jRZjuIo.exe
  C:\Windows\System\jRZjuIo.exe
  2⤵
  PID:5228
- C:\Windows\System\AqwUCMI.exe
  C:\Windows\System\AqwUCMI.exe
  2⤵
  PID:5296
- C:\Windows\System\yIXcmvL.exe
  C:\Windows\System\yIXcmvL.exe
  2⤵
  PID:4880
- C:\Windows\System\tgYdDUu.exe
  C:\Windows\System\tgYdDUu.exe
  2⤵
  PID:5372
- C:\Windows\System\YkWSUIl.exe
  C:\Windows\System\YkWSUIl.exe
  2⤵
  PID:5220
- C:\Windows\System\GeChWiw.exe
  C:\Windows\System\GeChWiw.exe
  2⤵
  PID:5268
- C:\Windows\System\jhxREpP.exe
  C:\Windows\System\jhxREpP.exe
  2⤵
  PID:5512
- C:\Windows\System\iBUgagU.exe
  C:\Windows\System\iBUgagU.exe
  2⤵
  PID:4356
- C:\Windows\System\OaaVIzx.exe
  C:\Windows\System\OaaVIzx.exe
  2⤵
  PID:4420
- C:\Windows\System\TRqihMF.exe
  C:\Windows\System\TRqihMF.exe
  2⤵
  PID:4556
- C:\Windows\System\kseZJjD.exe
  C:\Windows\System\kseZJjD.exe
  2⤵
  PID:4948
- C:\Windows\System\KjYDTCw.exe
  C:\Windows\System\KjYDTCw.exe
  2⤵
  PID:5064
- C:\Windows\System\JZEQmAK.exe
  C:\Windows\System\JZEQmAK.exe
  2⤵
  PID:2792
- C:\Windows\System\QYCzWaU.exe
  C:\Windows\System\QYCzWaU.exe
  2⤵
  PID:4256
- C:\Windows\System\LzbUuYa.exe
  C:\Windows\System\LzbUuYa.exe
  2⤵
  PID:4504
- C:\Windows\System\bCPSHpx.exe
  C:\Windows\System\bCPSHpx.exe
  2⤵
  PID:5532
- C:\Windows\System\EwNjPAo.exe
  C:\Windows\System\EwNjPAo.exe
  2⤵
  PID:5588
- C:\Windows\System\hyeSggR.exe
  C:\Windows\System\hyeSggR.exe
  2⤵
  PID:5600
- C:\Windows\System\jYjkNUb.exe
  C:\Windows\System\jYjkNUb.exe
  2⤵
  PID:5616
- C:\Windows\System\pqHOgFb.exe
  C:\Windows\System\pqHOgFb.exe
  2⤵
  PID:988
- C:\Windows\System\LnJsyvu.exe
  C:\Windows\System\LnJsyvu.exe
  2⤵
  PID:5692
- C:\Windows\System\xsMFOYr.exe
  C:\Windows\System\xsMFOYr.exe
  2⤵
  PID:5792
- C:\Windows\System\rPIbRbb.exe
  C:\Windows\System\rPIbRbb.exe
  2⤵
  PID:5856
- C:\Windows\System\HBYsopj.exe
  C:\Windows\System\HBYsopj.exe
  2⤵
  PID:5128
- C:\Windows\System\uwXGpYS.exe
  C:\Windows\System\uwXGpYS.exe
  2⤵
  PID:5280
- C:\Windows\System\IuwsutV.exe
  C:\Windows\System\IuwsutV.exe
  2⤵
  PID:5340
- C:\Windows\System\TCMHspX.exe
  C:\Windows\System\TCMHspX.exe
  2⤵
  PID:5392
- C:\Windows\System\KoFJiGK.exe
  C:\Windows\System\KoFJiGK.exe
  2⤵
  PID:5460
- C:\Windows\System\IWiaPKG.exe
  C:\Windows\System\IWiaPKG.exe
  2⤵
  PID:5984
- C:\Windows\System\tuWMKhq.exe
  C:\Windows\System\tuWMKhq.exe
  2⤵
  PID:5636
- C:\Windows\System\juHFnMi.exe
  C:\Windows\System\juHFnMi.exe
  2⤵
  PID:5736
- C:\Windows\System\yuTDQeR.exe
  C:\Windows\System\yuTDQeR.exe
  2⤵
  PID:5804
- C:\Windows\System\DRQwiBu.exe
  C:\Windows\System\DRQwiBu.exe
  2⤵
  PID:5868
- C:\Windows\System\rVhHsmb.exe
  C:\Windows\System\rVhHsmb.exe
  2⤵
  PID:5916
- C:\Windows\System\QniVVgM.exe
  C:\Windows\System\QniVVgM.exe
  2⤵
  PID:5940
- C:\Windows\System\wBqLsdW.exe
  C:\Windows\System\wBqLsdW.exe
  2⤵
  PID:5952
- C:\Windows\System\ApifJWE.exe
  C:\Windows\System\ApifJWE.exe
  2⤵
  PID:5972
- C:\Windows\System\KuIWIAD.exe
  C:\Windows\System\KuIWIAD.exe
  2⤵
  PID:6036
- C:\Windows\System\kydZnZo.exe
  C:\Windows\System\kydZnZo.exe
  2⤵
  PID:1580
- C:\Windows\System\uuUJEEm.exe
  C:\Windows\System\uuUJEEm.exe
  2⤵
  PID:4100
- C:\Windows\System\ETVqcUJ.exe
  C:\Windows\System\ETVqcUJ.exe
  2⤵
  PID:4572
- C:\Windows\System\fCQppzL.exe
  C:\Windows\System\fCQppzL.exe
  2⤵
  PID:2136
- C:\Windows\System\UiZyFhR.exe
  C:\Windows\System\UiZyFhR.exe
  2⤵
  PID:4668
- C:\Windows\System\RwBXZQN.exe
  C:\Windows\System\RwBXZQN.exe
  2⤵
  PID:4856
- C:\Windows\System\GulgKYe.exe
  C:\Windows\System\GulgKYe.exe
  2⤵
  PID:2332
- C:\Windows\System\BVlokyd.exe
  C:\Windows\System\BVlokyd.exe
  2⤵
  PID:5144
- C:\Windows\System\MZiIPjV.exe
  C:\Windows\System\MZiIPjV.exe
  2⤵
  PID:5260
- C:\Windows\System\NwqNKdK.exe
  C:\Windows\System\NwqNKdK.exe
  2⤵
  PID:5004
- C:\Windows\System\yFTagvx.exe
  C:\Windows\System\yFTagvx.exe
  2⤵
  PID:4516
- C:\Windows\System\NkQKiZB.exe
  C:\Windows\System\NkQKiZB.exe
  2⤵
  PID:5184
- C:\Windows\System\HsyuUeJ.exe
  C:\Windows\System\HsyuUeJ.exe
  2⤵
  PID:4716
- C:\Windows\System\iRLslJq.exe
  C:\Windows\System\iRLslJq.exe
  2⤵
  PID:4900
- C:\Windows\System\CNaeIrn.exe
  C:\Windows\System\CNaeIrn.exe
  2⤵
  PID:3908
- C:\Windows\System\XPqEUFI.exe
  C:\Windows\System\XPqEUFI.exe
  2⤵
  PID:4776
- C:\Windows\System\lcSJAlu.exe
  C:\Windows\System\lcSJAlu.exe
  2⤵
  PID:5408
- C:\Windows\System\NnMyZQl.exe
  C:\Windows\System\NnMyZQl.exe
  2⤵
  PID:4388
- C:\Windows\System\gEWQOFO.exe
  C:\Windows\System\gEWQOFO.exe
  2⤵
  PID:4372
- C:\Windows\System\oPGNMdg.exe
  C:\Windows\System\oPGNMdg.exe
  2⤵
  PID:2648
- C:\Windows\System\FGLOcui.exe
  C:\Windows\System\FGLOcui.exe
  2⤵
  PID:5544
- C:\Windows\System\Bjnqzit.exe
  C:\Windows\System\Bjnqzit.exe
  2⤵
  PID:4244
- C:\Windows\System\ppOQCVG.exe
  C:\Windows\System\ppOQCVG.exe
  2⤵
  PID:2788
- C:\Windows\System\dtXzWFu.exe
  C:\Windows\System\dtXzWFu.exe
  2⤵
  PID:5520
- C:\Windows\System\oznGKGq.exe
  C:\Windows\System\oznGKGq.exe
  2⤵
  PID:5028
- C:\Windows\System\RciyKLv.exe
  C:\Windows\System\RciyKLv.exe
  2⤵
  PID:2040
- C:\Windows\System\xAqjgqb.exe
  C:\Windows\System\xAqjgqb.exe
  2⤵
  PID:5624
- C:\Windows\System\WcLDXNx.exe
  C:\Windows\System\WcLDXNx.exe
  2⤵
  PID:3052
- C:\Windows\System\KGRXUMP.exe
  C:\Windows\System\KGRXUMP.exe
  2⤵
  PID:5852
- C:\Windows\System\UiTqewt.exe
  C:\Windows\System\UiTqewt.exe
  2⤵
  PID:5760
- C:\Windows\System\XpNbLtL.exe
  C:\Windows\System\XpNbLtL.exe
  2⤵
  PID:5596
- C:\Windows\System\FfqjaXI.exe
  C:\Windows\System\FfqjaXI.exe
  2⤵
  PID:1792
- C:\Windows\System\eJosFGB.exe
  C:\Windows\System\eJosFGB.exe
  2⤵
  PID:5356
- C:\Windows\System\uqXllWp.exe
  C:\Windows\System\uqXllWp.exe
  2⤵
  PID:5428
- C:\Windows\System\mKkKXjF.exe
  C:\Windows\System\mKkKXjF.exe
  2⤵
  PID:2712
- C:\Windows\System\ChhfhHO.exe
  C:\Windows\System\ChhfhHO.exe
  2⤵
  PID:5924
- C:\Windows\System\rHjWgNv.exe
  C:\Windows\System\rHjWgNv.exe
  2⤵
  PID:5776
- C:\Windows\System\aPWtRpa.exe
  C:\Windows\System\aPWtRpa.exe
  2⤵
  PID:5912
- C:\Windows\System\WgWcBjO.exe
  C:\Windows\System\WgWcBjO.exe
  2⤵
  PID:5932
- C:\Windows\System\INTMtki.exe
  C:\Windows\System\INTMtki.exe
  2⤵
  PID:6068
- C:\Windows\System\yMFcKkP.exe
  C:\Windows\System\yMFcKkP.exe
  2⤵
  PID:6100
- C:\Windows\System\mrGdYVV.exe
  C:\Windows\System\mrGdYVV.exe
  2⤵
  PID:2876
- C:\Windows\System\RBvGpjU.exe
  C:\Windows\System\RBvGpjU.exe
  2⤵
  PID:6120
- C:\Windows\System\qTVAxOK.exe
  C:\Windows\System\qTVAxOK.exe
  2⤵
  PID:5040
- C:\Windows\System\umsfmrn.exe
  C:\Windows\System\umsfmrn.exe
  2⤵
  PID:1844
- C:\Windows\System\CvdJCVK.exe
  C:\Windows\System\CvdJCVK.exe
  2⤵
  PID:5080
- C:\Windows\System\UlMlViF.exe
  C:\Windows\System\UlMlViF.exe
  2⤵
  PID:4736
- C:\Windows\System\GsCawLL.exe
  C:\Windows\System\GsCawLL.exe
  2⤵
  PID:6140
- C:\Windows\System\vjSXQYA.exe
  C:\Windows\System\vjSXQYA.exe
  2⤵
  PID:3580
- C:\Windows\System\LbNujfG.exe
  C:\Windows\System\LbNujfG.exe
  2⤵
  PID:5336
- C:\Windows\System\CcTrguB.exe
  C:\Windows\System\CcTrguB.exe
  2⤵
  PID:5180
- C:\Windows\System\dsKnhdK.exe
  C:\Windows\System\dsKnhdK.exe
  2⤵
  PID:3772
- C:\Windows\System\DcMrRgW.exe
  C:\Windows\System\DcMrRgW.exe
  2⤵
  PID:4304
- C:\Windows\System\FbvToRN.exe
  C:\Windows\System\FbvToRN.exe
  2⤵
  PID:5188
- C:\Windows\System\ISoDmZE.exe
  C:\Windows\System\ISoDmZE.exe
  2⤵
  PID:4500
- C:\Windows\System\NSxEfVK.exe
  C:\Windows\System\NSxEfVK.exe
  2⤵
  PID:4872
- C:\Windows\System\zWbNwau.exe
  C:\Windows\System\zWbNwau.exe
  2⤵
  PID:2444
- C:\Windows\System\ehoJyeU.exe
  C:\Windows\System\ehoJyeU.exe
  2⤵
  PID:3296
- C:\Windows\System\lfcLZjF.exe
  C:\Windows\System\lfcLZjF.exe
  2⤵
  PID:2628
- C:\Windows\System\mvfymuc.exe
  C:\Windows\System\mvfymuc.exe
  2⤵
  PID:3876
- C:\Windows\System\snVesXP.exe
  C:\Windows\System\snVesXP.exe
  2⤵
  PID:1760
- C:\Windows\System\dEmiCHW.exe
  C:\Windows\System\dEmiCHW.exe
  2⤵
  PID:5688
- C:\Windows\System\LNHuoOG.exe
  C:\Windows\System\LNHuoOG.exe
  2⤵
  PID:5200
- C:\Windows\System\urTgiRk.exe
  C:\Windows\System\urTgiRk.exe
  2⤵
  PID:5316
- C:\Windows\System\HhTgBTu.exe
  C:\Windows\System\HhTgBTu.exe
  2⤵
  PID:5724
- C:\Windows\System\XPnayTk.exe
  C:\Windows\System\XPnayTk.exe
  2⤵
  PID:2808
- C:\Windows\System\vEMBRDX.exe
  C:\Windows\System\vEMBRDX.exe
  2⤵
  PID:1132
- C:\Windows\System\sjzDdVq.exe
  C:\Windows\System\sjzDdVq.exe
  2⤵
  PID:5836
- C:\Windows\System\cheXvMd.exe
  C:\Windows\System\cheXvMd.exe
  2⤵
  PID:5320
- C:\Windows\System\iQGOEaj.exe
  C:\Windows\System\iQGOEaj.exe
  2⤵
  PID:5900
- C:\Windows\System\sZucTUb.exe
  C:\Windows\System\sZucTUb.exe
  2⤵
  PID:5944
- C:\Windows\System\AFMQwwy.exe
  C:\Windows\System\AFMQwwy.exe
  2⤵
  PID:5928
- C:\Windows\System\ODqCTJB.exe
  C:\Windows\System\ODqCTJB.exe
  2⤵
  PID:848
- C:\Windows\System\bHeumca.exe
  C:\Windows\System\bHeumca.exe
  2⤵
  PID:4788
- C:\Windows\System\vJkhrmZ.exe
  C:\Windows\System\vJkhrmZ.exe
  2⤵
  PID:4452
- C:\Windows\System\OMCocSf.exe
  C:\Windows\System\OMCocSf.exe
  2⤵
  PID:5964
- C:\Windows\System\GMtjeFI.exe
  C:\Windows\System\GMtjeFI.exe
  2⤵
  PID:5060
- C:\Windows\System\mqqwCXv.exe
  C:\Windows\System\mqqwCXv.exe
  2⤵
  PID:5484
- C:\Windows\System\rBTJLRt.exe
  C:\Windows\System\rBTJLRt.exe
  2⤵
  PID:5376
- C:\Windows\System\tXcyBRA.exe
  C:\Windows\System\tXcyBRA.exe
  2⤵
  PID:1884
- C:\Windows\System\hLqIYlf.exe
  C:\Windows\System\hLqIYlf.exe
  2⤵
  PID:5608
- C:\Windows\System\iNgZnKl.exe
  C:\Windows\System\iNgZnKl.exe
  2⤵
  PID:5500
- C:\Windows\System\esOLoKW.exe
  C:\Windows\System\esOLoKW.exe
  2⤵
  PID:6020
- C:\Windows\System\HuBhzfS.exe
  C:\Windows\System\HuBhzfS.exe
  2⤵
  PID:2464
- C:\Windows\System\TIWqbXZ.exe
  C:\Windows\System\TIWqbXZ.exe
  2⤵
  PID:5168
- C:\Windows\System\JFQwymE.exe
  C:\Windows\System\JFQwymE.exe
  2⤵
  PID:1452
- C:\Windows\System\bNUBjNd.exe
  C:\Windows\System\bNUBjNd.exe
  2⤵
  PID:2284
- C:\Windows\System\hPMpTMd.exe
  C:\Windows\System\hPMpTMd.exe
  2⤵
  PID:5204
- C:\Windows\System\GQMDSuH.exe
  C:\Windows\System\GQMDSuH.exe
  2⤵
  PID:5908
- C:\Windows\System\EhALwKt.exe
  C:\Windows\System\EhALwKt.exe
  2⤵
  PID:5548
- C:\Windows\System\LItCIIS.exe
  C:\Windows\System\LItCIIS.exe
  2⤵
  PID:6004
- C:\Windows\System\NNMhHGZ.exe
  C:\Windows\System\NNMhHGZ.exe
  2⤵
  PID:5580
- C:\Windows\System\VFCqjas.exe
  C:\Windows\System\VFCqjas.exe
  2⤵
  PID:5240
- C:\Windows\System\wPbzPgv.exe
  C:\Windows\System\wPbzPgv.exe
  2⤵
  PID:632
- C:\Windows\System\xMYdscU.exe
  C:\Windows\System\xMYdscU.exe
  2⤵
  PID:760
- C:\Windows\System\uEFGyuB.exe
  C:\Windows\System\uEFGyuB.exe
  2⤵
  PID:6084
- C:\Windows\System\RGVaYPb.exe
  C:\Windows\System\RGVaYPb.exe
  2⤵
  PID:5084
- C:\Windows\System\UjnXFqA.exe
  C:\Windows\System\UjnXFqA.exe
  2⤵
  PID:5704
- C:\Windows\System\iscCYUd.exe
  C:\Windows\System\iscCYUd.exe
  2⤵
  PID:4168
- C:\Windows\System\yzxTEfq.exe
  C:\Windows\System\yzxTEfq.exe
  2⤵
  PID:4628
- C:\Windows\System\wGoYEdw.exe
  C:\Windows\System\wGoYEdw.exe
  2⤵
  PID:2044
- C:\Windows\System\fKVPlUs.exe
  C:\Windows\System\fKVPlUs.exe
  2⤵
  PID:1448
- C:\Windows\System\FjzFsUd.exe
  C:\Windows\System\FjzFsUd.exe
  2⤵
  PID:2264
- C:\Windows\System\yPomNVa.exe
  C:\Windows\System\yPomNVa.exe
  2⤵
  PID:2408
- C:\Windows\System\mbBMVQR.exe
  C:\Windows\System\mbBMVQR.exe
  2⤵
  PID:928
- C:\Windows\System\zksJZOk.exe
  C:\Windows\System\zksJZOk.exe
  2⤵
  PID:5904
- C:\Windows\System\mJanNHr.exe
  C:\Windows\System\mJanNHr.exe
  2⤵
  PID:1604
- C:\Windows\System\MSvNtHz.exe
  C:\Windows\System\MSvNtHz.exe
  2⤵
  PID:1860
- C:\Windows\System\rhiPcwJ.exe
  C:\Windows\System\rhiPcwJ.exe
  2⤵
  PID:4292
- C:\Windows\System\glMjGRU.exe
  C:\Windows\System\glMjGRU.exe
  2⤵
  PID:4236
- C:\Windows\System\JPfTEgK.exe
  C:\Windows\System\JPfTEgK.exe
  2⤵
  PID:5368
- C:\Windows\System\EUgpfrk.exe
  C:\Windows\System\EUgpfrk.exe
  2⤵
  PID:4896
- C:\Windows\System\jmdexgV.exe
  C:\Windows\System\jmdexgV.exe
  2⤵
  PID:6016
- C:\Windows\System\NZumkWW.exe
  C:\Windows\System\NZumkWW.exe
  2⤵
  PID:2080
- C:\Windows\System\fdYzetG.exe
  C:\Windows\System\fdYzetG.exe
  2⤵
  PID:6156
- C:\Windows\System\WYCsWoG.exe
  C:\Windows\System\WYCsWoG.exe
  2⤵
  PID:6172
- C:\Windows\System\nSDkDiS.exe
  C:\Windows\System\nSDkDiS.exe
  2⤵
  PID:6188
- C:\Windows\System\xPbkcJx.exe
  C:\Windows\System\xPbkcJx.exe
  2⤵
  PID:6204
- C:\Windows\System\aGGRyFk.exe
  C:\Windows\System\aGGRyFk.exe
  2⤵
  PID:6220
- C:\Windows\System\QqMMAuN.exe
  C:\Windows\System\QqMMAuN.exe
  2⤵
  PID:6236
- C:\Windows\System\HRFhbkl.exe
  C:\Windows\System\HRFhbkl.exe
  2⤵
  PID:6252
- C:\Windows\System\zQwcYkB.exe
  C:\Windows\System\zQwcYkB.exe
  2⤵
  PID:6272
- C:\Windows\System\bnlyzJz.exe
  C:\Windows\System\bnlyzJz.exe
  2⤵
  PID:6288
- C:\Windows\System\Jfzssjg.exe
  C:\Windows\System\Jfzssjg.exe
  2⤵
  PID:6312
- C:\Windows\System\qwgAvdv.exe
  C:\Windows\System\qwgAvdv.exe
  2⤵
  PID:6328
- C:\Windows\System\ziOwjhz.exe
  C:\Windows\System\ziOwjhz.exe
  2⤵
  PID:6348
- C:\Windows\System\kFkKRUZ.exe
  C:\Windows\System\kFkKRUZ.exe
  2⤵
  PID:6364
- C:\Windows\System\QRGIlhb.exe
  C:\Windows\System\QRGIlhb.exe
  2⤵
  PID:6384
- C:\Windows\System\GmKFKwA.exe
  C:\Windows\System\GmKFKwA.exe
  2⤵
  PID:6404
- C:\Windows\System\nIPVYLc.exe
  C:\Windows\System\nIPVYLc.exe
  2⤵
  PID:6424
- C:\Windows\System\lPYKuFw.exe
  C:\Windows\System\lPYKuFw.exe
  2⤵
  PID:6444
- C:\Windows\System\WKodHaL.exe
  C:\Windows\System\WKodHaL.exe
  2⤵
  PID:6464
- C:\Windows\System\bceSZpL.exe
  C:\Windows\System\bceSZpL.exe
  2⤵
  PID:6484
- C:\Windows\System\bxsviZZ.exe
  C:\Windows\System\bxsviZZ.exe
  2⤵
  PID:6500
- C:\Windows\System\QQLpRvS.exe
  C:\Windows\System\QQLpRvS.exe
  2⤵
  PID:6520
- C:\Windows\System\mNrIYsp.exe
  C:\Windows\System\mNrIYsp.exe
  2⤵
  PID:6540
- C:\Windows\System\UveDcXE.exe
  C:\Windows\System\UveDcXE.exe
  2⤵
  PID:6556
- C:\Windows\System\fijeUsH.exe
  C:\Windows\System\fijeUsH.exe
  2⤵
  PID:6572
- C:\Windows\System\tkSaYJo.exe
  C:\Windows\System\tkSaYJo.exe
  2⤵
  PID:6648
- C:\Windows\System\EiuQpsE.exe
  C:\Windows\System\EiuQpsE.exe
  2⤵
  PID:6668
- C:\Windows\System\fZhKFVB.exe
  C:\Windows\System\fZhKFVB.exe
  2⤵
  PID:6684
- C:\Windows\System\WqiASBf.exe
  C:\Windows\System\WqiASBf.exe
  2⤵
  PID:6712
- C:\Windows\System\DNEmqyo.exe
  C:\Windows\System\DNEmqyo.exe
  2⤵
  PID:6728
- C:\Windows\System\drqSGCK.exe
  C:\Windows\System\drqSGCK.exe
  2⤵
  PID:6744
- C:\Windows\System\eAUvWJI.exe
  C:\Windows\System\eAUvWJI.exe
  2⤵
  PID:6760
- C:\Windows\System\ljJNSHu.exe
  C:\Windows\System\ljJNSHu.exe
  2⤵
  PID:6780
- C:\Windows\System\xqEQJWK.exe
  C:\Windows\System\xqEQJWK.exe
  2⤵
  PID:6800
- C:\Windows\System\ralYAsE.exe
  C:\Windows\System\ralYAsE.exe
  2⤵
  PID:6816
- C:\Windows\System\vSSMsaq.exe
  C:\Windows\System\vSSMsaq.exe
  2⤵
  PID:6844
- C:\Windows\System\FxPYnuj.exe
  C:\Windows\System\FxPYnuj.exe
  2⤵
  PID:6864
- C:\Windows\System\yRyARqd.exe
  C:\Windows\System\yRyARqd.exe
  2⤵
  PID:6884
- C:\Windows\System\jBUgIYy.exe
  C:\Windows\System\jBUgIYy.exe
  2⤵
  PID:6908
- C:\Windows\System\YwClYmB.exe
  C:\Windows\System\YwClYmB.exe
  2⤵
  PID:6924
- C:\Windows\System\tenoCjl.exe
  C:\Windows\System\tenoCjl.exe
  2⤵
  PID:6940
- C:\Windows\System\yDVYvjs.exe
  C:\Windows\System\yDVYvjs.exe
  2⤵
  PID:6968
- C:\Windows\System\owXutWt.exe
  C:\Windows\System\owXutWt.exe
  2⤵
  PID:6988
- C:\Windows\System\PIrzbzY.exe
  C:\Windows\System\PIrzbzY.exe
  2⤵
  PID:7016
- C:\Windows\System\kaQScAN.exe
  C:\Windows\System\kaQScAN.exe
  2⤵
  PID:7032
- C:\Windows\System\xOvckJt.exe
  C:\Windows\System\xOvckJt.exe
  2⤵
  PID:7052
- C:\Windows\System\NhsfDXV.exe
  C:\Windows\System\NhsfDXV.exe
  2⤵
  PID:7068
- C:\Windows\System\lafXSlE.exe
  C:\Windows\System\lafXSlE.exe
  2⤵
  PID:7084
- C:\Windows\System\hZWWSUt.exe
  C:\Windows\System\hZWWSUt.exe
  2⤵
  PID:7104
- C:\Windows\System\cIRxbIZ.exe
  C:\Windows\System\cIRxbIZ.exe
  2⤵
  PID:7128
- C:\Windows\System\SjnGSaG.exe
  C:\Windows\System\SjnGSaG.exe
  2⤵
  PID:7148
- C:\Windows\System\URIHBje.exe
  C:\Windows\System\URIHBje.exe
  2⤵
  PID:5740
- C:\Windows\System\cSrRdnS.exe
  C:\Windows\System\cSrRdnS.exe
  2⤵
  PID:6228
- C:\Windows\System\uujKQTB.exe
  C:\Windows\System\uujKQTB.exe
  2⤵
  PID:6300
- C:\Windows\System\fVcGpwf.exe
  C:\Windows\System\fVcGpwf.exe
  2⤵
  PID:6336
- C:\Windows\System\jIKrSwS.exe
  C:\Windows\System\jIKrSwS.exe
  2⤵
  PID:6268
- C:\Windows\System\flHffJc.exe
  C:\Windows\System\flHffJc.exe
  2⤵
  PID:6380
- C:\Windows\System\kanIkOn.exe
  C:\Windows\System\kanIkOn.exe
  2⤵
  PID:6492
- C:\Windows\System\WzVFfhE.exe
  C:\Windows\System\WzVFfhE.exe
  2⤵
  PID:6536
- C:\Windows\System\oYWAbbB.exe
  C:\Windows\System\oYWAbbB.exe
  2⤵
  PID:6216
- C:\Windows\System\XZdopiK.exe
  C:\Windows\System\XZdopiK.exe
  2⤵
  PID:6396
- C:\Windows\System\gxuykoo.exe
  C:\Windows\System\gxuykoo.exe
  2⤵
  PID:6516
- C:\Windows\System\OwiZSaz.exe
  C:\Windows\System\OwiZSaz.exe
  2⤵
  PID:752
- C:\Windows\System\oeBopMR.exe
  C:\Windows\System\oeBopMR.exe
  2⤵
  PID:6392
- C:\Windows\System\OsumFkk.exe
  C:\Windows\System\OsumFkk.exe
  2⤵
  PID:540
- C:\Windows\System\clzumrw.exe
  C:\Windows\System\clzumrw.exe
  2⤵
  PID:6552
- C:\Windows\System\oZnVHQd.exe
  C:\Windows\System\oZnVHQd.exe
  2⤵
  PID:6248
- C:\Windows\System\gIqqBil.exe
  C:\Windows\System\gIqqBil.exe
  2⤵
  PID:6508
- C:\Windows\System\tykUzBr.exe
  C:\Windows\System\tykUzBr.exe
  2⤵
  PID:6600
- C:\Windows\System\XSHUGYR.exe
  C:\Windows\System\XSHUGYR.exe
  2⤵
  PID:6624
- C:\Windows\System\aimiRuI.exe
  C:\Windows\System\aimiRuI.exe
  2⤵
  PID:6644
- C:\Windows\System\EyjLFKF.exe
  C:\Windows\System\EyjLFKF.exe
  2⤵
  PID:6696
- C:\Windows\System\kQAjnEQ.exe
  C:\Windows\System\kQAjnEQ.exe
  2⤵
  PID:6740
- C:\Windows\System\nxNgvQN.exe
  C:\Windows\System\nxNgvQN.exe
  2⤵
  PID:6808
- C:\Windows\System\QccJQQU.exe
  C:\Windows\System\QccJQQU.exe
  2⤵
  PID:6796
- C:\Windows\System\DdLLvFd.exe
  C:\Windows\System\DdLLvFd.exe
  2⤵
  PID:6788
- C:\Windows\System\GCpFqfv.exe
  C:\Windows\System\GCpFqfv.exe
  2⤵
  PID:6792
- C:\Windows\System\cRxAucZ.exe
  C:\Windows\System\cRxAucZ.exe
  2⤵
  PID:6984
- C:\Windows\System\NWhpxTf.exe
  C:\Windows\System\NWhpxTf.exe
  2⤵
  PID:6872
- C:\Windows\System\CEHaNZx.exe
  C:\Windows\System\CEHaNZx.exe
  2⤵
  PID:6948
- C:\Windows\System\ixVYPiS.exe
  C:\Windows\System\ixVYPiS.exe
  2⤵
  PID:7004
- C:\Windows\System\ZkjLNsW.exe
  C:\Windows\System\ZkjLNsW.exe
  2⤵
  PID:7024
- C:\Windows\System\kXvhQQh.exe
  C:\Windows\System\kXvhQQh.exe
  2⤵
  PID:7060
- C:\Windows\System\EbOtHoe.exe
  C:\Windows\System\EbOtHoe.exe
  2⤵
  PID:7136
- C:\Windows\System\EBgoegn.exe
  C:\Windows\System\EBgoegn.exe
  2⤵
  PID:7116
- C:\Windows\System\LHfoTLH.exe
  C:\Windows\System\LHfoTLH.exe
  2⤵
  PID:4828
- C:\Windows\System\WxlSJaB.exe
  C:\Windows\System\WxlSJaB.exe
  2⤵
  PID:3316
- C:\Windows\System\vytDJhL.exe
  C:\Windows\System\vytDJhL.exe
  2⤵
  PID:6168
- C:\Windows\System\iyTeWma.exe
  C:\Windows\System\iyTeWma.exe
  2⤵
  PID:6372
- C:\Windows\System\PltPEhr.exe
  C:\Windows\System\PltPEhr.exe
  2⤵
  PID:6456
- C:\Windows\System\PykosyV.exe
  C:\Windows\System\PykosyV.exe
  2⤵
  PID:6532
- C:\Windows\System\qOXdQXX.exe
  C:\Windows\System\qOXdQXX.exe
  2⤵
  PID:6152
- C:\Windows\System\nLErQzX.exe
  C:\Windows\System\nLErQzX.exe
  2⤵
  PID:6568
- C:\Windows\System\JyRoqJq.exe
  C:\Windows\System\JyRoqJq.exe
  2⤵
  PID:6360
- C:\Windows\System\LEICnGS.exe
  C:\Windows\System\LEICnGS.exe
  2⤵
  PID:6596
- C:\Windows\System\XTfEHVc.exe
  C:\Windows\System\XTfEHVc.exe
  2⤵
  PID:6680
- C:\Windows\System\bWsqVNd.exe
  C:\Windows\System\bWsqVNd.exe
  2⤵
  PID:6612
- C:\Windows\System\lzghhLp.exe
  C:\Windows\System\lzghhLp.exe
  2⤵
  PID:6828
- C:\Windows\System\zxninSy.exe
  C:\Windows\System\zxninSy.exe
  2⤵
  PID:6960
- C:\Windows\System\SlhzQKV.exe
  C:\Windows\System\SlhzQKV.exe
  2⤵
  PID:7144
- C:\Windows\System\eDDDvuh.exe
  C:\Windows\System\eDDDvuh.exe
  2⤵
  PID:6196
- C:\Windows\System\BxPrUKP.exe
  C:\Windows\System\BxPrUKP.exe
  2⤵
  PID:6376
- C:\Windows\System\UrBhSTg.exe
  C:\Windows\System\UrBhSTg.exe
  2⤵
  PID:1588
- C:\Windows\System\PGORBvZ.exe
  C:\Windows\System\PGORBvZ.exe
  2⤵
  PID:6592
- C:\Windows\System\oAdGRWW.exe
  C:\Windows\System\oAdGRWW.exe
  2⤵
  PID:6840
- C:\Windows\System\ZxPBpVO.exe
  C:\Windows\System\ZxPBpVO.exe
  2⤵
  PID:6900
- C:\Windows\System\wsDjafl.exe
  C:\Windows\System\wsDjafl.exe
  2⤵
  PID:7112
- C:\Windows\System\HHANzyQ.exe
  C:\Windows\System\HHANzyQ.exe
  2⤵
  PID:2888
- C:\Windows\System\hbAhahD.exe
  C:\Windows\System\hbAhahD.exe
  2⤵
  PID:6964
- C:\Windows\System\EQqAiAJ.exe
  C:\Windows\System\EQqAiAJ.exe
  2⤵
  PID:6980
- C:\Windows\System\ojOgpWG.exe
  C:\Windows\System\ojOgpWG.exe
  2⤵
  PID:6344
- C:\Windows\System\msOXPGZ.exe
  C:\Windows\System\msOXPGZ.exe
  2⤵
  PID:6676
- C:\Windows\System\tONXgAH.exe
  C:\Windows\System\tONXgAH.exe
  2⤵
  PID:6776
- C:\Windows\System\FmkAplM.exe
  C:\Windows\System\FmkAplM.exe
  2⤵
  PID:6752
- C:\Windows\System\eCrMGyh.exe
  C:\Windows\System\eCrMGyh.exe
  2⤵
  PID:2968
- C:\Windows\System\vlEbuof.exe
  C:\Windows\System\vlEbuof.exe
  2⤵
  PID:6260
- C:\Windows\System\GFJBeas.exe
  C:\Windows\System\GFJBeas.exe
  2⤵
  PID:7184
- C:\Windows\System\ypPFFNq.exe
  C:\Windows\System\ypPFFNq.exe
  2⤵
  PID:7204
- C:\Windows\System\GrsuiaG.exe
  C:\Windows\System\GrsuiaG.exe
  2⤵
  PID:7224
- C:\Windows\System\ogChxtj.exe
  C:\Windows\System\ogChxtj.exe
  2⤵
  PID:7244
- C:\Windows\System\RvMiBLS.exe
  C:\Windows\System\RvMiBLS.exe
  2⤵
  PID:7264
- C:\Windows\System\PSpwJiZ.exe
  C:\Windows\System\PSpwJiZ.exe
  2⤵
  PID:7284
- C:\Windows\System\GLqkgfF.exe
  C:\Windows\System\GLqkgfF.exe
  2⤵
  PID:7308
- C:\Windows\System\SzHyytS.exe
  C:\Windows\System\SzHyytS.exe
  2⤵
  PID:7328
- C:\Windows\System\qMEsaGg.exe
  C:\Windows\System\qMEsaGg.exe
  2⤵
  PID:7352
- C:\Windows\System\CbcGVRI.exe
  C:\Windows\System\CbcGVRI.exe
  2⤵
  PID:7368
- C:\Windows\System\alTdaWv.exe
  C:\Windows\System\alTdaWv.exe
  2⤵
  PID:7388
- C:\Windows\System\CcfFnVt.exe
  C:\Windows\System\CcfFnVt.exe
  2⤵
  PID:7412
- C:\Windows\System\NWZkavE.exe
  C:\Windows\System\NWZkavE.exe
  2⤵
  PID:7432
- C:\Windows\System\uGvEReV.exe
  C:\Windows\System\uGvEReV.exe
  2⤵
  PID:7456
- C:\Windows\System\PtGRGbl.exe
  C:\Windows\System\PtGRGbl.exe
  2⤵
  PID:7476
- C:\Windows\System\lXhiVcg.exe
  C:\Windows\System\lXhiVcg.exe
  2⤵
  PID:7500
- C:\Windows\System\GEjXYtu.exe
  C:\Windows\System\GEjXYtu.exe
  2⤵
  PID:7528
- C:\Windows\System\zuJtzxE.exe
  C:\Windows\System\zuJtzxE.exe
  2⤵
  PID:7544
- C:\Windows\System\magdgAa.exe
  C:\Windows\System\magdgAa.exe
  2⤵
  PID:7560
- C:\Windows\System\ydgNtoT.exe
  C:\Windows\System\ydgNtoT.exe
  2⤵
  PID:7580
- C:\Windows\System\TfMAqqA.exe
  C:\Windows\System\TfMAqqA.exe
  2⤵
  PID:7604
- C:\Windows\System\WxOliHj.exe
  C:\Windows\System\WxOliHj.exe
  2⤵
  PID:7624
- C:\Windows\System\UIHVWtj.exe
  C:\Windows\System\UIHVWtj.exe
  2⤵
  PID:7644
- C:\Windows\System\mKaIzrx.exe
  C:\Windows\System\mKaIzrx.exe
  2⤵
  PID:7660
- C:\Windows\System\msBJgNS.exe
  C:\Windows\System\msBJgNS.exe
  2⤵
  PID:7680
- C:\Windows\System\KCJnYmA.exe
  C:\Windows\System\KCJnYmA.exe
  2⤵
  PID:7696
- C:\Windows\System\tXTTtMV.exe
  C:\Windows\System\tXTTtMV.exe
  2⤵
  PID:7716
- C:\Windows\System\rFFqfne.exe
  C:\Windows\System\rFFqfne.exe
  2⤵
  PID:7732
- C:\Windows\System\HuARvEt.exe
  C:\Windows\System\HuARvEt.exe
  2⤵
  PID:7748
- C:\Windows\System\hLzriDf.exe
  C:\Windows\System\hLzriDf.exe
  2⤵
  PID:7764
- C:\Windows\System\wLztcGG.exe
  C:\Windows\System\wLztcGG.exe
  2⤵
  PID:7784
- C:\Windows\System\AyFyjuv.exe
  C:\Windows\System\AyFyjuv.exe
  2⤵
  PID:7804
- C:\Windows\System\XaOYpnU.exe
  C:\Windows\System\XaOYpnU.exe
  2⤵
  PID:7820
- C:\Windows\System\gKzzmhF.exe
  C:\Windows\System\gKzzmhF.exe
  2⤵
  PID:7840
- C:\Windows\System\VVzRquT.exe
  C:\Windows\System\VVzRquT.exe
  2⤵
  PID:7856
- C:\Windows\System\TeNjMba.exe
  C:\Windows\System\TeNjMba.exe
  2⤵
  PID:7880
- C:\Windows\System\wVrbYnv.exe
  C:\Windows\System\wVrbYnv.exe
  2⤵
  PID:7900
- C:\Windows\System\CDTSLom.exe
  C:\Windows\System\CDTSLom.exe
  2⤵
  PID:7916
- C:\Windows\System\aZvvicN.exe
  C:\Windows\System\aZvvicN.exe
  2⤵
  PID:7936
- C:\Windows\System\YDyGXYP.exe
  C:\Windows\System\YDyGXYP.exe
  2⤵
  PID:7952
- C:\Windows\System\BLsxAyy.exe
  C:\Windows\System\BLsxAyy.exe
  2⤵
  PID:7968
- C:\Windows\System\mqRyryc.exe
  C:\Windows\System\mqRyryc.exe
  2⤵
  PID:7984
- C:\Windows\System\ZYpTSgv.exe
  C:\Windows\System\ZYpTSgv.exe
  2⤵
  PID:8000
- C:\Windows\System\JJItLOo.exe
  C:\Windows\System\JJItLOo.exe
  2⤵
  PID:8016
- C:\Windows\System\IQkwJOB.exe
  C:\Windows\System\IQkwJOB.exe
  2⤵
  PID:8032
- C:\Windows\System\BKFNPUA.exe
  C:\Windows\System\BKFNPUA.exe
  2⤵
  PID:8048
- C:\Windows\System\tOvABUf.exe
  C:\Windows\System\tOvABUf.exe
  2⤵
  PID:8064
- C:\Windows\System\wHTjeJq.exe
  C:\Windows\System\wHTjeJq.exe
  2⤵
  PID:8084
- C:\Windows\System\fjBOiKQ.exe
  C:\Windows\System\fjBOiKQ.exe
  2⤵
  PID:8172
- C:\Windows\System\GtkEPQv.exe
  C:\Windows\System\GtkEPQv.exe
  2⤵
  PID:8188
- C:\Windows\System\TKQWNkZ.exe
  C:\Windows\System\TKQWNkZ.exe
  2⤵
  PID:7212
- C:\Windows\System\XCPolrO.exe
  C:\Windows\System\XCPolrO.exe
  2⤵
  PID:6916
- C:\Windows\System\LWreNrF.exe
  C:\Windows\System\LWreNrF.exe
  2⤵
  PID:7260
- C:\Windows\System\pojmlgo.exe
  C:\Windows\System\pojmlgo.exe
  2⤵
  PID:7292
- C:\Windows\System\BTcKSQw.exe
  C:\Windows\System\BTcKSQw.exe
  2⤵
  PID:7344
- C:\Windows\System\Gisggrn.exe
  C:\Windows\System\Gisggrn.exe
  2⤵
  PID:1592
- C:\Windows\System\vulGQVg.exe
  C:\Windows\System\vulGQVg.exe
  2⤵
  PID:6932
- C:\Windows\System\KHkpAyi.exe
  C:\Windows\System\KHkpAyi.exe
  2⤵
  PID:6708
- C:\Windows\System\VUAvoMN.exe
  C:\Windows\System\VUAvoMN.exe
  2⤵
  PID:6660
- C:\Windows\System\DcsDagG.exe
  C:\Windows\System\DcsDagG.exe
  2⤵
  PID:7192
- C:\Windows\System\PvzESyH.exe
  C:\Windows\System\PvzESyH.exe
  2⤵
  PID:7468
- C:\Windows\System\cLhxOCr.exe
  C:\Windows\System\cLhxOCr.exe
  2⤵
  PID:7276
- C:\Windows\System\giAhFiE.exe
  C:\Windows\System\giAhFiE.exe
  2⤵
  PID:6896
- C:\Windows\System\owvdnuI.exe
  C:\Windows\System\owvdnuI.exe
  2⤵
  PID:7040
- C:\Windows\System\RNiEfNp.exe
  C:\Windows\System\RNiEfNp.exe
  2⤵
  PID:7236
- C:\Windows\System\lUnpqIx.exe
  C:\Windows\System\lUnpqIx.exe
  2⤵
  PID:7488
- C:\Windows\System\NKAgwBP.exe
  C:\Windows\System\NKAgwBP.exe
  2⤵
  PID:7360
- C:\Windows\System\eBCmAVr.exe
  C:\Windows\System\eBCmAVr.exe
  2⤵
  PID:7484
- C:\Windows\System\GBeWorZ.exe
  C:\Windows\System\GBeWorZ.exe
  2⤵
  PID:7552
- C:\Windows\System\ewtUVNk.exe
  C:\Windows\System\ewtUVNk.exe
  2⤵
  PID:7596
- C:\Windows\System\pIQzjJV.exe
  C:\Windows\System\pIQzjJV.exe
  2⤵
  PID:7640
- C:\Windows\System\oaLNawJ.exe
  C:\Windows\System\oaLNawJ.exe
  2⤵
  PID:7708
- C:\Windows\System\ytgEGiJ.exe
  C:\Windows\System\ytgEGiJ.exe
  2⤵
  PID:7772
- C:\Windows\System\CGCoWpq.exe
  C:\Windows\System\CGCoWpq.exe
  2⤵
  PID:7812
- C:\Windows\System\AxATzll.exe
  C:\Windows\System\AxATzll.exe
  2⤵
  PID:7888
- C:\Windows\System\sZHVQlN.exe
  C:\Windows\System\sZHVQlN.exe
  2⤵
  PID:7928
- C:\Windows\System\rkszJJd.exe
  C:\Windows\System\rkszJJd.exe
  2⤵
  PID:7992
- C:\Windows\System\hqRaPtK.exe
  C:\Windows\System\hqRaPtK.exe
  2⤵
  PID:8100
- C:\Windows\System\LrWgvro.exe
  C:\Windows\System\LrWgvro.exe
  2⤵
  PID:7540
- C:\Windows\System\Iljawgh.exe
  C:\Windows\System\Iljawgh.exe
  2⤵
  PID:7656
- C:\Windows\System\orINoNY.exe
  C:\Windows\System\orINoNY.exe
  2⤵
  PID:7724
- C:\Windows\System\uyROcck.exe
  C:\Windows\System\uyROcck.exe
  2⤵
  PID:7756
- C:\Windows\System\ACtxeXJ.exe
  C:\Windows\System\ACtxeXJ.exe
  2⤵
  PID:7864
- C:\Windows\System\YCiOALO.exe
  C:\Windows\System\YCiOALO.exe
  2⤵
  PID:7876
- C:\Windows\System\UXsvSup.exe
  C:\Windows\System\UXsvSup.exe
  2⤵
  PID:8008
- C:\Windows\System\bcURkRg.exe
  C:\Windows\System\bcURkRg.exe
  2⤵
  PID:8080
- C:\Windows\System\pGbkTSy.exe
  C:\Windows\System\pGbkTSy.exe
  2⤵
  PID:8156
- C:\Windows\System\hjAJMHy.exe
  C:\Windows\System\hjAJMHy.exe
  2⤵
  PID:8180
- C:\Windows\System\aNvEpkx.exe
  C:\Windows\System\aNvEpkx.exe
  2⤵
  PID:7252
- C:\Windows\System\nqtiGLs.exe
  C:\Windows\System\nqtiGLs.exe
  2⤵
  PID:7156
- C:\Windows\System\nVNfiWN.exe
  C:\Windows\System\nVNfiWN.exe
  2⤵
  PID:7092
- C:\Windows\System\hRGFAtS.exe
  C:\Windows\System\hRGFAtS.exe
  2⤵
  PID:7300
- C:\Windows\System\GgGXoPF.exe
  C:\Windows\System\GgGXoPF.exe
  2⤵
  PID:7384
- C:\Windows\System\SpoSuqD.exe
  C:\Windows\System\SpoSuqD.exe
  2⤵
  PID:6232
- C:\Windows\System\rUFUOjL.exe
  C:\Windows\System\rUFUOjL.exe
  2⤵
  PID:7428
- C:\Windows\System\jChsXdG.exe
  C:\Windows\System\jChsXdG.exe
  2⤵
  PID:7464
- C:\Windows\System\SeNuPWx.exe
  C:\Windows\System\SeNuPWx.exe
  2⤵
  PID:6920
- C:\Windows\System\wCzYemJ.exe
  C:\Windows\System\wCzYemJ.exe
  2⤵
  PID:7100
- C:\Windows\System\CxkuglK.exe
  C:\Windows\System\CxkuglK.exe
  2⤵
  PID:7396
- C:\Windows\System\rtadyGI.exe
  C:\Windows\System\rtadyGI.exe
  2⤵
  PID:2904
- C:\Windows\System\YROlvyJ.exe
  C:\Windows\System\YROlvyJ.exe
  2⤵
  PID:7524
- C:\Windows\System\OoapEgI.exe
  C:\Windows\System\OoapEgI.exe
  2⤵
  PID:7744
- C:\Windows\System\CVoNrKt.exe
  C:\Windows\System\CVoNrKt.exe
  2⤵
  PID:7588
- C:\Windows\System\JEPjcuR.exe
  C:\Windows\System\JEPjcuR.exe
  2⤵
  PID:7964
- C:\Windows\System\PFBGwsR.exe
  C:\Windows\System\PFBGwsR.exe
  2⤵
  PID:624
- C:\Windows\System\ufZidVB.exe
  C:\Windows\System\ufZidVB.exe
  2⤵
  PID:8076
- C:\Windows\System\BlxiZza.exe
  C:\Windows\System\BlxiZza.exe
  2⤵
  PID:7800
- C:\Windows\System\gVbhxfP.exe
  C:\Windows\System\gVbhxfP.exe
  2⤵
  PID:7796
- C:\Windows\System\PXPbtBT.exe
  C:\Windows\System\PXPbtBT.exe
  2⤵
  PID:8060
- C:\Windows\System\WLIDAFm.exe
  C:\Windows\System\WLIDAFm.exe
  2⤵
  PID:8124
- C:\Windows\System\yBMIGuL.exe
  C:\Windows\System\yBMIGuL.exe
  2⤵
  PID:8128
- C:\Windows\System\kZJgUzU.exe
  C:\Windows\System\kZJgUzU.exe
  2⤵
  PID:7496
- C:\Windows\System\BStsPWx.exe
  C:\Windows\System\BStsPWx.exe
  2⤵
  PID:6472
- C:\Windows\System\SxYyXIE.exe
  C:\Windows\System\SxYyXIE.exe
  2⤵
  PID:7096
- C:\Windows\System\BoUgwvu.exe
  C:\Windows\System\BoUgwvu.exe
  2⤵
  PID:6180
- C:\Windows\System\QsOufXK.exe
  C:\Windows\System\QsOufXK.exe
  2⤵
  PID:7408
- C:\Windows\System\IPAXKbh.exe
  C:\Windows\System\IPAXKbh.exe
  2⤵
  PID:7400
- C:\Windows\System\mlUlYrN.exe
  C:\Windows\System\mlUlYrN.exe
  2⤵
  PID:7448
- C:\Windows\System\adANdeb.exe
  C:\Windows\System\adANdeb.exe
  2⤵
  PID:7780
- C:\Windows\System\PFgEleP.exe
  C:\Windows\System\PFgEleP.exe
  2⤵
  PID:7320
- C:\Windows\System\KkXvUed.exe
  C:\Windows\System\KkXvUed.exe
  2⤵
  PID:6324
- C:\Windows\System\CJqvyBZ.exe
  C:\Windows\System\CJqvyBZ.exe
  2⤵
  PID:7924
- C:\Windows\System\cOZXrnh.exe
  C:\Windows\System\cOZXrnh.exe
  2⤵
  PID:7976
- C:\Windows\System\ZOPtIxj.exe
  C:\Windows\System\ZOPtIxj.exe
  2⤵
  PID:7728
- C:\Windows\System\gBZbZqk.exe
  C:\Windows\System\gBZbZqk.exe
  2⤵
  PID:1336
- C:\Windows\System\PhfqqXR.exe
  C:\Windows\System\PhfqqXR.exe
  2⤵
  PID:7196
- C:\Windows\System\axmhSOP.exe
  C:\Windows\System\axmhSOP.exe
  2⤵
  PID:7852
- C:\Windows\System\QfqHBfo.exe
  C:\Windows\System\QfqHBfo.exe
  2⤵
  PID:8056
- C:\Windows\System\UkkPOYh.exe
  C:\Windows\System\UkkPOYh.exe
  2⤵
  PID:7704
- C:\Windows\System\GbjPAaG.exe
  C:\Windows\System\GbjPAaG.exe
  2⤵
  PID:6296
- C:\Windows\System\dYzPmax.exe
  C:\Windows\System\dYzPmax.exe
  2⤵
  PID:7404
- C:\Windows\System\dFFORlL.exe
  C:\Windows\System\dFFORlL.exe
  2⤵
  PID:8120
- C:\Windows\System\amLHPNO.exe
  C:\Windows\System\amLHPNO.exe
  2⤵
  PID:7636
- C:\Windows\System\aYPCXVG.exe
  C:\Windows\System\aYPCXVG.exe
  2⤵
  PID:7740
- C:\Windows\System\dcYcFIR.exe
  C:\Windows\System\dcYcFIR.exe
  2⤵
  PID:7872
- C:\Windows\System\ASTpbSB.exe
  C:\Windows\System\ASTpbSB.exe
  2⤵
  PID:7516
- C:\Windows\System\HoaLdfK.exe
  C:\Windows\System\HoaLdfK.exe
  2⤵
  PID:8012
- C:\Windows\System\hYUOoAB.exe
  C:\Windows\System\hYUOoAB.exe
  2⤵
  PID:7616
- C:\Windows\System\iigjoSx.exe
  C:\Windows\System\iigjoSx.exe
  2⤵
  PID:7836
- C:\Windows\System\zMEYHOI.exe
  C:\Windows\System\zMEYHOI.exe
  2⤵
  PID:7492
- C:\Windows\System\gLjCPBw.exe
  C:\Windows\System\gLjCPBw.exe
  2⤵
  PID:8116
- C:\Windows\System\YcNmTcO.exe
  C:\Windows\System\YcNmTcO.exe
  2⤵
  PID:328
- C:\Windows\System\LDRGDbe.exe
  C:\Windows\System\LDRGDbe.exe
  2⤵
  PID:8184
- C:\Windows\System\dIBAdyk.exe
  C:\Windows\System\dIBAdyk.exe
  2⤵
  PID:8024
- C:\Windows\System\roHaDON.exe
  C:\Windows\System\roHaDON.exe
  2⤵
  PID:8208
- C:\Windows\System\PKqQmNG.exe
  C:\Windows\System\PKqQmNG.exe
  2⤵
  PID:8224
- C:\Windows\System\WzjqyZF.exe
  C:\Windows\System\WzjqyZF.exe
  2⤵
  PID:8240
- C:\Windows\System\bpuKaxD.exe
  C:\Windows\System\bpuKaxD.exe
  2⤵
  PID:8256
- C:\Windows\System\wjrerNN.exe
  C:\Windows\System\wjrerNN.exe
  2⤵
  PID:8272
- C:\Windows\System\EEwwwYu.exe
  C:\Windows\System\EEwwwYu.exe
  2⤵
  PID:8288
- C:\Windows\System\DmFOrDp.exe
  C:\Windows\System\DmFOrDp.exe
  2⤵
  PID:8352
- C:\Windows\System\ZEpwWpN.exe
  C:\Windows\System\ZEpwWpN.exe
  2⤵
  PID:8368
- C:\Windows\System\rbyLUGY.exe
  C:\Windows\System\rbyLUGY.exe
  2⤵
  PID:8384
- C:\Windows\System\TjBHNCl.exe
  C:\Windows\System\TjBHNCl.exe
  2⤵
  PID:8404
- C:\Windows\System\YDunTem.exe
  C:\Windows\System\YDunTem.exe
  2⤵
  PID:8424
- C:\Windows\System\zyrbPSL.exe
  C:\Windows\System\zyrbPSL.exe
  2⤵
  PID:8440
- C:\Windows\System\NtcHFEg.exe
  C:\Windows\System\NtcHFEg.exe
  2⤵
  PID:8468
- C:\Windows\System\DQLgBpM.exe
  C:\Windows\System\DQLgBpM.exe
  2⤵
  PID:8488
- C:\Windows\System\bUESrOj.exe
  C:\Windows\System\bUESrOj.exe
  2⤵
  PID:8504
- C:\Windows\System\gZMHznS.exe
  C:\Windows\System\gZMHznS.exe
  2⤵
  PID:8520
- C:\Windows\System\FoKUgCN.exe
  C:\Windows\System\FoKUgCN.exe
  2⤵
  PID:8544
- C:\Windows\System\npCSicr.exe
  C:\Windows\System\npCSicr.exe
  2⤵
  PID:8572
- C:\Windows\System\SGxbLdL.exe
  C:\Windows\System\SGxbLdL.exe
  2⤵
  PID:8592
- C:\Windows\System\YeuLGcC.exe
  C:\Windows\System\YeuLGcC.exe
  2⤵
  PID:8612
- C:\Windows\System\rhBJzvU.exe
  C:\Windows\System\rhBJzvU.exe
  2⤵
  PID:8632
- C:\Windows\System\qfunooe.exe
  C:\Windows\System\qfunooe.exe
  2⤵
  PID:8648
- C:\Windows\System\LkmKbVZ.exe
  C:\Windows\System\LkmKbVZ.exe
  2⤵
  PID:8668
- C:\Windows\System\MadWtzk.exe
  C:\Windows\System\MadWtzk.exe
  2⤵
  PID:8684
- C:\Windows\System\KBQeurI.exe
  C:\Windows\System\KBQeurI.exe
  2⤵
  PID:8700
- C:\Windows\System\InAIPGb.exe
  C:\Windows\System\InAIPGb.exe
  2⤵
  PID:8736
- C:\Windows\System\rleqcFW.exe
  C:\Windows\System\rleqcFW.exe
  2⤵
  PID:8752
- C:\Windows\System\HmHjeMS.exe
  C:\Windows\System\HmHjeMS.exe
  2⤵
  PID:8772
- C:\Windows\System\NpWcvlj.exe
  C:\Windows\System\NpWcvlj.exe
  2⤵
  PID:8788
- C:\Windows\System\nqQxXGR.exe
  C:\Windows\System\nqQxXGR.exe
  2⤵
  PID:8808
- C:\Windows\System\tKLUKEg.exe
  C:\Windows\System\tKLUKEg.exe
  2⤵
  PID:8824
- C:\Windows\System\jcvOrKf.exe
  C:\Windows\System\jcvOrKf.exe
  2⤵
  PID:8844
- C:\Windows\System\YGusADr.exe
  C:\Windows\System\YGusADr.exe
  2⤵
  PID:8864
- C:\Windows\System\AeRZHGj.exe
  C:\Windows\System\AeRZHGj.exe
  2⤵
  PID:8880
- C:\Windows\System\qTHwska.exe
  C:\Windows\System\qTHwska.exe
  2⤵
  PID:8900
- C:\Windows\System\hMTMQMe.exe
  C:\Windows\System\hMTMQMe.exe
  2⤵
  PID:8920
- C:\Windows\System\fJFsjsE.exe
  C:\Windows\System\fJFsjsE.exe
  2⤵
  PID:8940
- C:\Windows\System\PVfoiRm.exe
  C:\Windows\System\PVfoiRm.exe
  2⤵
  PID:8960
- C:\Windows\System\cwEribV.exe
  C:\Windows\System\cwEribV.exe
  2⤵
  PID:8984
- C:\Windows\System\fFnhPPQ.exe
  C:\Windows\System\fFnhPPQ.exe
  2⤵
  PID:9008
- C:\Windows\System\VHzPGCO.exe
  C:\Windows\System\VHzPGCO.exe
  2⤵
  PID:9024
- C:\Windows\System\lsTOunt.exe
  C:\Windows\System\lsTOunt.exe
  2⤵
  PID:9048
- C:\Windows\System\LQTkWJb.exe
  C:\Windows\System\LQTkWJb.exe
  2⤵
  PID:9072
- C:\Windows\System\PHnXNnq.exe
  C:\Windows\System\PHnXNnq.exe
  2⤵
  PID:9088
- C:\Windows\System\IOrDEtw.exe
  C:\Windows\System\IOrDEtw.exe
  2⤵
  PID:9108
- C:\Windows\System\jmPGMcf.exe
  C:\Windows\System\jmPGMcf.exe
  2⤵
  PID:9132
- C:\Windows\System\AOXhWOp.exe
  C:\Windows\System\AOXhWOp.exe
  2⤵
  PID:9152
- C:\Windows\System\XHhDUiV.exe
  C:\Windows\System\XHhDUiV.exe
  2⤵
  PID:9172
- C:\Windows\System\ENvIsPa.exe
  C:\Windows\System\ENvIsPa.exe
  2⤵
  PID:9192
- C:\Windows\System\ynSJPuI.exe
  C:\Windows\System\ynSJPuI.exe
  2⤵
  PID:9208
- C:\Windows\System\pLaSdaR.exe
  C:\Windows\System\pLaSdaR.exe
  2⤵
  PID:7592
- C:\Windows\System\kzpBYyr.exe
  C:\Windows\System\kzpBYyr.exe
  2⤵
  PID:8236
- C:\Windows\System\IcYJDRs.exe
  C:\Windows\System\IcYJDRs.exe
  2⤵
  PID:8028
- C:\Windows\System\qaGzddU.exe
  C:\Windows\System\qaGzddU.exe
  2⤵
  PID:8252
- C:\Windows\System\qxJFSOo.exe
  C:\Windows\System\qxJFSOo.exe
  2⤵
  PID:8300
- C:\Windows\System\PZSjEqH.exe
  C:\Windows\System\PZSjEqH.exe
  2⤵
  PID:8312
- C:\Windows\System\YBqEWcn.exe
  C:\Windows\System\YBqEWcn.exe
  2⤵
  PID:8072
- C:\Windows\System\XXtKKYa.exe
  C:\Windows\System\XXtKKYa.exe
  2⤵
  PID:8380
- C:\Windows\System\SjRTqBi.exe
  C:\Windows\System\SjRTqBi.exe
  2⤵
  PID:8432
- C:\Windows\System\XYTzaTf.exe
  C:\Windows\System\XYTzaTf.exe
  2⤵
  PID:8456
- C:\Windows\System\rxKrDDo.exe
  C:\Windows\System\rxKrDDo.exe
  2⤵
  PID:8480
- C:\Windows\System\EcGaZzy.exe
  C:\Windows\System\EcGaZzy.exe
  2⤵
  PID:8516
- C:\Windows\System\cuYfawE.exe
  C:\Windows\System\cuYfawE.exe
  2⤵
  PID:8532
- C:\Windows\System\CqPHaex.exe
  C:\Windows\System\CqPHaex.exe
  2⤵
  PID:8556
- C:\Windows\System\yIDGJeW.exe
  C:\Windows\System\yIDGJeW.exe
  2⤵
  PID:8584
- C:\Windows\System\afeQxsG.exe
  C:\Windows\System\afeQxsG.exe
  2⤵
  PID:8620
- C:\Windows\System\injgKdU.exe
  C:\Windows\System\injgKdU.exe
  2⤵
  PID:8644
- C:\Windows\System\mOkdWgF.exe
  C:\Windows\System\mOkdWgF.exe
  2⤵
  PID:8692
- C:\Windows\System\XDCyAlG.exe
  C:\Windows\System\XDCyAlG.exe
  2⤵
  PID:8744
- C:\Windows\System\lfSazza.exe
  C:\Windows\System\lfSazza.exe
  2⤵
  PID:8816
- C:\Windows\System\FZZvpRX.exe
  C:\Windows\System\FZZvpRX.exe
  2⤵
  PID:8860
- C:\Windows\System\BOLXVJR.exe
  C:\Windows\System\BOLXVJR.exe
  2⤵
  PID:8892
- C:\Windows\System\QkDQeJP.exe
  C:\Windows\System\QkDQeJP.exe
  2⤵
  PID:8716
- C:\Windows\System\hswBpCB.exe
  C:\Windows\System\hswBpCB.exe
  2⤵
  PID:8836
- C:\Windows\System\YJXhJVs.exe
  C:\Windows\System\YJXhJVs.exe
  2⤵
  PID:8972
- C:\Windows\System\qdvsJwK.exe
  C:\Windows\System\qdvsJwK.exe
  2⤵
  PID:8952
- C:\Windows\System\CzxbOYs.exe
  C:\Windows\System\CzxbOYs.exe
  2⤵
  PID:8796
- C:\Windows\System\hyEuSkc.exe
  C:\Windows\System\hyEuSkc.exe
  2⤵
  PID:9064
- C:\Windows\System\omCzKEL.exe
  C:\Windows\System\omCzKEL.exe
  2⤵
  PID:8912
- C:\Windows\System\ARuXJvY.exe
  C:\Windows\System\ARuXJvY.exe
  2⤵
  PID:9000
- C:\Windows\System\posCrpS.exe
  C:\Windows\System\posCrpS.exe
  2⤵
  PID:9044
- C:\Windows\System\Yhpdzly.exe
  C:\Windows\System\Yhpdzly.exe
  2⤵
  PID:9120
- C:\Windows\System\VGaZioi.exe
  C:\Windows\System\VGaZioi.exe
  2⤵
  PID:9180
- C:\Windows\System\OovkVjz.exe
  C:\Windows\System\OovkVjz.exe
  2⤵
  PID:8136
- C:\Windows\System\IhMCcmS.exe
  C:\Windows\System\IhMCcmS.exe
  2⤵
  PID:8296
- C:\Windows\System\LIowiAA.exe
  C:\Windows\System\LIowiAA.exe
  2⤵
  PID:9128
- C:\Windows\System\ABvKBbA.exe
  C:\Windows\System\ABvKBbA.exe
  2⤵
  PID:8320
- C:\Windows\System\ejiuuuN.exe
  C:\Windows\System\ejiuuuN.exe
  2⤵
  PID:8340
- C:\Windows\System\dzUZyZS.exe
  C:\Windows\System\dzUZyZS.exe
  2⤵
  PID:9200
- C:\Windows\System\lkjaeFu.exe
  C:\Windows\System\lkjaeFu.exe
  2⤵
  PID:8628
- C:\Windows\System\QqlKkSl.exe
  C:\Windows\System\QqlKkSl.exe
  2⤵
  PID:8852
- C:\Windows\System\jKFFCUl.exe
  C:\Windows\System\jKFFCUl.exe
  2⤵
  PID:8976
- C:\Windows\System\KIgdcdo.exe
  C:\Windows\System\KIgdcdo.exe
  2⤵
  PID:8872
- C:\Windows\System\lTOXhTq.exe
  C:\Windows\System\lTOXhTq.exe
  2⤵
  PID:9036
- C:\Windows\System\oywXcas.exe
  C:\Windows\System\oywXcas.exe
  2⤵
  PID:7600
- C:\Windows\System\BjwieDZ.exe
  C:\Windows\System\BjwieDZ.exe
  2⤵
  PID:8220
- C:\Windows\System\TVloqDs.exe
  C:\Windows\System\TVloqDs.exe
  2⤵
  PID:8512
- C:\Windows\System\ZScFQzM.exe
  C:\Windows\System\ZScFQzM.exe
  2⤵
  PID:8500
- C:\Windows\System\pdJlgHL.exe
  C:\Windows\System\pdJlgHL.exe
  2⤵
  PID:8344
- C:\Windows\System\OLJgUpJ.exe
  C:\Windows\System\OLJgUpJ.exe
  2⤵
  PID:8712
- C:\Windows\System\RLRzksf.exe
  C:\Windows\System\RLRzksf.exe
  2⤵
  PID:8956
- C:\Windows\System\BeUiuIq.exe
  C:\Windows\System\BeUiuIq.exe
  2⤵
  PID:9104
- C:\Windows\System\GtDQhEX.exe
  C:\Windows\System\GtDQhEX.exe
  2⤵
  PID:9124
- C:\Windows\System\uAfzOjA.exe
  C:\Windows\System\uAfzOjA.exe
  2⤵
  PID:8316
- C:\Windows\System\ARVKvny.exe
  C:\Windows\System\ARVKvny.exe
  2⤵
  PID:8464
- C:\Windows\System\rTQrinb.exe
  C:\Windows\System\rTQrinb.exe
  2⤵
  PID:8412
- C:\Windows\System\PNDmPIq.exe
  C:\Windows\System\PNDmPIq.exe
  2⤵
  PID:8452
- C:\Windows\System\CRmgspK.exe
  C:\Windows\System\CRmgspK.exe
  2⤵
  PID:8708
- C:\Windows\System\SIwzAJM.exe
  C:\Windows\System\SIwzAJM.exe
  2⤵
  PID:8928
- C:\Windows\System\TAJZFdV.exe
  C:\Windows\System\TAJZFdV.exe
  2⤵
  PID:9032
- C:\Windows\System\oYljNOP.exe
  C:\Windows\System\oYljNOP.exe
  2⤵
  PID:8280
- C:\Windows\System\UjfnQnQ.exe
  C:\Windows\System\UjfnQnQ.exe
  2⤵
  PID:8784
- C:\Windows\System\tYdRwTt.exe
  C:\Windows\System\tYdRwTt.exe
  2⤵
  PID:8664
- C:\Windows\System\VKMMefo.exe
  C:\Windows\System\VKMMefo.exe
  2⤵
  PID:8948
- C:\Windows\System\TtdXVvq.exe
  C:\Windows\System\TtdXVvq.exe
  2⤵
  PID:9168
- C:\Windows\System\cTnkvri.exe
  C:\Windows\System\cTnkvri.exe
  2⤵
  PID:7080
- C:\Windows\System\dGkIQHR.exe
  C:\Windows\System\dGkIQHR.exe
  2⤵
  PID:8896
- C:\Windows\System\zCDUgpF.exe
  C:\Windows\System\zCDUgpF.exe
  2⤵
  PID:8780
- C:\Windows\System\YBAJeEv.exe
  C:\Windows\System\YBAJeEv.exe
  2⤵
  PID:9020
- C:\Windows\System\cUxZCEj.exe
  C:\Windows\System\cUxZCEj.exe
  2⤵
  PID:9068
- C:\Windows\System\icPhmgf.exe
  C:\Windows\System\icPhmgf.exe
  2⤵
  PID:9096
- C:\Windows\System\zWardqc.exe
  C:\Windows\System\zWardqc.exe
  2⤵
  PID:8400
- C:\Windows\System\YEssgiN.exe
  C:\Windows\System\YEssgiN.exe
  2⤵
  PID:8436
- C:\Windows\System\nDEcqwJ.exe
  C:\Windows\System\nDEcqwJ.exe
  2⤵
  PID:9140
- C:\Windows\System\RQkyXTr.exe
  C:\Windows\System\RQkyXTr.exe
  2⤵
  PID:8768
- C:\Windows\System\AKxsHby.exe
  C:\Windows\System\AKxsHby.exe
  2⤵
  PID:9084
- C:\Windows\System\VeSTPgq.exe
  C:\Windows\System\VeSTPgq.exe
  2⤵
  PID:8908
- C:\Windows\System\htYvgFD.exe
  C:\Windows\System\htYvgFD.exe
  2⤵
  PID:8604
- C:\Windows\System\NtkqlPf.exe
  C:\Windows\System\NtkqlPf.exe
  2⤵
  PID:8996
- C:\Windows\System\NbRdpGA.exe
  C:\Windows\System\NbRdpGA.exe
  2⤵
  PID:9232
- C:\Windows\System\IcgHrMY.exe
  C:\Windows\System\IcgHrMY.exe
  2⤵
  PID:9248
- C:\Windows\System\iOvzVjO.exe
  C:\Windows\System\iOvzVjO.exe
  2⤵
  PID:9268
- C:\Windows\System\VHUQGwU.exe
  C:\Windows\System\VHUQGwU.exe
  2⤵
  PID:9292
- C:\Windows\System\EMJrQSq.exe
  C:\Windows\System\EMJrQSq.exe
  2⤵
  PID:9316
- C:\Windows\System\zFmoyKR.exe
  C:\Windows\System\zFmoyKR.exe
  2⤵
  PID:9336
- C:\Windows\System\nzDUsYY.exe
  C:\Windows\System\nzDUsYY.exe
  2⤵
  PID:9352
- C:\Windows\System\ymSpDwF.exe
  C:\Windows\System\ymSpDwF.exe
  2⤵
  PID:9376
- C:\Windows\System\exPQFpF.exe
  C:\Windows\System\exPQFpF.exe
  2⤵
  PID:9392
- C:\Windows\System\WecPsex.exe
  C:\Windows\System\WecPsex.exe
  2⤵
  PID:9412
- C:\Windows\System\VnwhNGm.exe
  C:\Windows\System\VnwhNGm.exe
  2⤵
  PID:9436
- C:\Windows\System\JtmgBlV.exe
  C:\Windows\System\JtmgBlV.exe
  2⤵
  PID:9456
- C:\Windows\System\UVSOrAD.exe
  C:\Windows\System\UVSOrAD.exe
  2⤵
  PID:9472
- C:\Windows\System\CeonsOH.exe
  C:\Windows\System\CeonsOH.exe
  2⤵
  PID:9496
- C:\Windows\System\HJocOpE.exe
  C:\Windows\System\HJocOpE.exe
  2⤵
  PID:9516
- C:\Windows\System\SOoqEhx.exe
  C:\Windows\System\SOoqEhx.exe
  2⤵
  PID:9536
- C:\Windows\System\UYUJIED.exe
  C:\Windows\System\UYUJIED.exe
  2⤵
  PID:9556
- C:\Windows\System\uPypGte.exe
  C:\Windows\System\uPypGte.exe
  2⤵
  PID:9572
- C:\Windows\System\IxVgiao.exe
  C:\Windows\System\IxVgiao.exe
  2⤵
  PID:9596
- C:\Windows\System\wFGPtHt.exe
  C:\Windows\System\wFGPtHt.exe
  2⤵
  PID:9620
- C:\Windows\System\QjgUTUV.exe
  C:\Windows\System\QjgUTUV.exe
  2⤵
  PID:9636
- C:\Windows\System\ecMFhGj.exe
  C:\Windows\System\ecMFhGj.exe
  2⤵
  PID:9656
- C:\Windows\System\vRnnkbw.exe
  C:\Windows\System\vRnnkbw.exe
  2⤵
  PID:9680
- C:\Windows\System\FzuEyAs.exe
  C:\Windows\System\FzuEyAs.exe
  2⤵
  PID:9700
- C:\Windows\System\IpmpVvH.exe
  C:\Windows\System\IpmpVvH.exe
  2⤵
  PID:9716
- C:\Windows\System\gjBMBQg.exe
  C:\Windows\System\gjBMBQg.exe
  2⤵
  PID:9740
- C:\Windows\System\LsgnQyb.exe
  C:\Windows\System\LsgnQyb.exe
  2⤵
  PID:9756
- C:\Windows\System\tvGMzyL.exe
  C:\Windows\System\tvGMzyL.exe
  2⤵
  PID:9776
- C:\Windows\System\cOeXiNE.exe
  C:\Windows\System\cOeXiNE.exe
  2⤵
  PID:9796
- C:\Windows\System\gDSJBID.exe
  C:\Windows\System\gDSJBID.exe
  2⤵
  PID:9812
- C:\Windows\System\JZtmSnU.exe
  C:\Windows\System\JZtmSnU.exe
  2⤵
  PID:9832
- C:\Windows\System\PFNbbos.exe
  C:\Windows\System\PFNbbos.exe
  2⤵
  PID:9852
- C:\Windows\System\ZfcWytO.exe
  C:\Windows\System\ZfcWytO.exe
  2⤵
  PID:9872
- C:\Windows\System\HEPGWcq.exe
  C:\Windows\System\HEPGWcq.exe
  2⤵
  PID:9892
- C:\Windows\System\FPhASFE.exe
  C:\Windows\System\FPhASFE.exe
  2⤵
  PID:9908
- C:\Windows\System\WZZbflJ.exe
  C:\Windows\System\WZZbflJ.exe
  2⤵
  PID:9928
- C:\Windows\System\YiuDZcS.exe
  C:\Windows\System\YiuDZcS.exe
  2⤵
  PID:9944
- C:\Windows\System\VsXgESN.exe
  C:\Windows\System\VsXgESN.exe
  2⤵
  PID:9964
- C:\Windows\System\rshrdYZ.exe
  C:\Windows\System\rshrdYZ.exe
  2⤵
  PID:9980
- C:\Windows\System\VAxYvQa.exe
  C:\Windows\System\VAxYvQa.exe
  2⤵
  PID:9996
- C:\Windows\System\fuVpOZr.exe
  C:\Windows\System\fuVpOZr.exe
  2⤵
  PID:10016
- C:\Windows\System\jDwZkin.exe
  C:\Windows\System\jDwZkin.exe
  2⤵
  PID:10032
- C:\Windows\System\iqNDOLN.exe
  C:\Windows\System\iqNDOLN.exe
  2⤵
  PID:10056
- C:\Windows\System\HCRJEEb.exe
  C:\Windows\System\HCRJEEb.exe
  2⤵
  PID:10076
- C:\Windows\System\kFQLwvO.exe
  C:\Windows\System\kFQLwvO.exe
  2⤵
  PID:10100
- C:\Windows\System\btgFnLk.exe
  C:\Windows\System\btgFnLk.exe
  2⤵
  PID:10120
- C:\Windows\System\kfttoKM.exe
  C:\Windows\System\kfttoKM.exe
  2⤵
  PID:10140
- C:\Windows\System\qlQBjTR.exe
  C:\Windows\System\qlQBjTR.exe
  2⤵
  PID:10156
- C:\Windows\System\murBavK.exe
  C:\Windows\System\murBavK.exe
  2⤵
  PID:10176
- C:\Windows\System\ToTxlLZ.exe
  C:\Windows\System\ToTxlLZ.exe
  2⤵
  PID:10196
- C:\Windows\System\lpKJoIh.exe
  C:\Windows\System\lpKJoIh.exe
  2⤵
  PID:10216
- C:\Windows\System\AYQQGTX.exe
  C:\Windows\System\AYQQGTX.exe
  2⤵
  PID:10236
- C:\Windows\System\xkCMXZO.exe
  C:\Windows\System\xkCMXZO.exe
  2⤵
  PID:9240
- C:\Windows\System\WPULwHa.exe
  C:\Windows\System\WPULwHa.exe
  2⤵
  PID:9288
- C:\Windows\System\YQcltUQ.exe
  C:\Windows\System\YQcltUQ.exe
  2⤵
  PID:9332
- C:\Windows\System\oNaNdRG.exe
  C:\Windows\System\oNaNdRG.exe
  2⤵
  PID:9372
- C:\Windows\System\mJrhZvs.exe
  C:\Windows\System\mJrhZvs.exe
  2⤵
  PID:9256
- C:\Windows\System\pJAPrmi.exe
  C:\Windows\System\pJAPrmi.exe
  2⤵
  PID:9448
- C:\Windows\System\kNeNqFj.exe
  C:\Windows\System\kNeNqFj.exe
  2⤵
  PID:9484
- C:\Windows\System\yPKtwdO.exe
  C:\Windows\System\yPKtwdO.exe
  2⤵
  PID:9348
- C:\Windows\System\ZTuWvuV.exe
  C:\Windows\System\ZTuWvuV.exe
  2⤵
  PID:9652
- C:\Windows\System\nMhHjAb.exe
  C:\Windows\System\nMhHjAb.exe
  2⤵
  PID:9692
- C:\Windows\System\KExgCJz.exe
  C:\Windows\System\KExgCJz.exe
  2⤵
  PID:9308
- C:\Windows\System\CBQBPHU.exe
  C:\Windows\System\CBQBPHU.exe
  2⤵
  PID:9732
- C:\Windows\System\xwoyhtL.exe
  C:\Windows\System\xwoyhtL.exe
  2⤵
  PID:9772
- C:\Windows\System\itInIkN.exe
  C:\Windows\System\itInIkN.exe
  2⤵
  PID:9804
- C:\Windows\System\jbrkPNr.exe
  C:\Windows\System\jbrkPNr.exe
  2⤵
  PID:9840
- C:\Windows\System\RjKSdEh.exe
  C:\Windows\System\RjKSdEh.exe
  2⤵
  PID:9884
- C:\Windows\System\fGKsEhu.exe
  C:\Windows\System\fGKsEhu.exe
  2⤵
  PID:9748
- C:\Windows\System\rAJMuwH.exe
  C:\Windows\System\rAJMuwH.exe
  2⤵
  PID:9508
- C:\Windows\System\rxgSLsT.exe
  C:\Windows\System\rxgSLsT.exe
  2⤵
  PID:9544
- C:\Windows\System\IbOpKrm.exe
  C:\Windows\System\IbOpKrm.exe
  2⤵
  PID:9580
- C:\Windows\System\pGNgiaU.exe
  C:\Windows\System\pGNgiaU.exe
  2⤵
  PID:10188

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACcSAzP.exe

Filesize
3.3MB

MD5
e5ed9ba18d705ab4930fc55fe3bc00ca

SHA1
2addf862e4d354be6f028033206b9fa600e18a20

SHA256
d1f09011b7fa02d09bab794ff7a46338379120583ff1f7ca450c11dddd52bbfd

SHA512
b9063ec8b7d95376e9549f732fa346fde906e7a290718a6387df09b524e85209819518c84004430a39f962f7b524cb708154d212c991ce4114ae8cde03f151c6

Download Submit
C:\Windows\system\BIUfFPD.exe

Filesize
3.3MB

MD5
2ff758c020866ea5c14c2b9bc577e448

SHA1
4ad16868864b584c9e094b945035263ff7b7fefe

SHA256
fe4abd08c53a9ef1b77f770fc759168d624e74f5834cf1f524dd011bd7816961

SHA512
949f89dd8388bfbfc9111fce5c6ec868e16ae89004176e68860ff8af880213ee0efe29730c3014536a7122340a06ba4994fe7aabb5711193f1bd02625d2fb634

Download Submit
C:\Windows\system\ClcMprb.exe

Filesize
3.3MB

MD5
e60b3a09dc7eeeaab365c6efbe1907a5

SHA1
b1c5a25a865ffcd1808f7c247ae230cbafc812c3

SHA256
1ad72ca139c849606fc192f1cd27b93e0d2addcf27a676fd16f48f8e2344a9b3

SHA512
6a1297911e2ebb0907feff643bf500eb723b4dc1b01ea8e2e05d1bdee08bb03e2e0cfb0f1dbdddcab87c2e14c3209a9db4a3d6e8976729f7c5456e3da52f2849

Download Submit
C:\Windows\system\GAHpLYo.exe

Filesize
3.3MB

MD5
5b55ac929c3ffc00e53ae1b8bf8d372b

SHA1
f0642a0b6818e3118c1eb6fdb63a8e98b92ba1c9

SHA256
476fefe32fe451c586946f8b8c5bdd0edf3d832c8dd30b417377e02177bb8772

SHA512
042789c18d07415c44ff0cd8b9d4a26517c9ce95ed61af87d72ab0e2fa2ea2b47c7178f74301f2c53cf546f0ad1c3c01e516fe62d4f1e2f622d93ae4f4cee62f

Download Submit
C:\Windows\system\IhZEgSZ.exe

Filesize
3.3MB

MD5
d96dcf1830aa60d4fbd6313e1f468f88

SHA1
bc706a2cf2b2be60757835acf40e7f8e252306f3

SHA256
99771ad23bee6dafd1feaca1801711864ae7898c6f4c8426ed68f5f5c6a16f37

SHA512
bc2a89b5e559fdebf8efd4b3d78df4bcc9e1539516661dfd51571527c0375e9a7f5210ca2eada26d2d76facb63d4b65ae6d7e835729c301976b0a5b4445c1040

Download Submit
C:\Windows\system\KGBeGsw.exe

Filesize
3.3MB

MD5
ed1cf712a2515f0fa5c6b07a95cf1c14

SHA1
d5431a8615a0c96e6b721b956362ceb8c677c13d

SHA256
34880d01a9a762fd64e7feec26779dfcd3a077bb6eb919649db49608c8c31f09

SHA512
d424389a93388d34d2225feb913aeca95cc9e79646187e816e05c40f5fd75df838397dff6d12f1456fed87b2aa6b56a9f3f1ab4cb5ff450383d02070eb61da6a

Download Submit
C:\Windows\system\LxApbCa.exe

Filesize
3.3MB

MD5
85414c0a951c144e91d2fc445840a3fa

SHA1
91f33713b9206d7f0356ab75baa4ad5723cbba91

SHA256
efaabf13a1f8fd7cf62b259da3915c31b3b668842b187d55edadd49fe0d1d26f

SHA512
f282fd8e48c74cbe91ec21997320a0d5a72404fe7370b6ee1ae01f4f6defa2217d1a877ab5216afc29efc3803f487e561626f82ddbbec16fb3bda19b64f4ad56

Download Submit
C:\Windows\system\NYLdYZe.exe

Filesize
3.3MB

MD5
897d86a77ad1f49c94868aa970277878

SHA1
13e7b212929bd8789f994bc8c30120c253ac23c2

SHA256
c0cb9f7589d88c26dde9a8f63c95cc3d450ed820c3b0cada014525708d00d026

SHA512
54e43fdfbcc57e55f4c3286ce6a1e8bc516905970a1b8a27f9c4adec7ddf635dd45207104d05fe711e6788d92753bac2353f51b948e071003fdbc96c431e4ffa

Download Submit
C:\Windows\system\QwZXHdP.exe

Filesize
3.3MB

MD5
3b922ea028f7ff747d41d634684e7d61

SHA1
58465c16bf757c5c6e0aa82e8e5a9a719aa8c0a2

SHA256
7e9f252bcea2611df50843f86fb4efe3c0a1d649b602fb626979d85ed7d4d88a

SHA512
a8789d4dbe2ff35f5875136729d06b06fafc4c2f0709374065d42a990f286a5a7fb49e529b8f95f0361d9da77782da81b3e18064acd919aadf5797c9c792a92f

Download Submit
C:\Windows\system\RVjOfTt.exe

Filesize
3.3MB

MD5
3ef5402685ff44f9957208d8fb010fa7

SHA1
213f940c8752a5edbd09edcf252f8a266a958c5b

SHA256
bf295cc101acf35829a0bd9e08bf8ec7f6e2dcb3ef716cdad44cb52df09d5910

SHA512
f8a9d68bc30733430ba85351e1df8de39e02c1ab5e4418aef99309f42ce2fd41b8eb0b3d2baefc4bde1e83e9ed1a7bcbcf5baffc83a840e29f46abb381def7e4

Download Submit
C:\Windows\system\TbFKhtu.exe

Filesize
3.3MB

MD5
8786a72d9bfc9aac08fe88c273bdb512

SHA1
342f4be7b05f2609f180cf06eecad3b4afee317b

SHA256
9c072e765634033ac088a8bbe47ac0896fa16655b36cece5fa86d31971fafebb

SHA512
f49af9077833c56f2730e1e313989bacd6d9425cef7a974a6a6a09e0cc8bfbae28c658b895e15c8b1d653098f5d90f142f7d91269dfefde3fc56a574628b0e06

Download Submit
C:\Windows\system\TcmlMMM.exe

Filesize
3.3MB

MD5
a8dafa99782b2bb098135ad92124d528

SHA1
0f2643eb50e28d07314ee7b54ea38beb98b4fdb6

SHA256
0131e64546638aae78c5772bcf6bc99d1df987a0231ce48c26ac9050d3a4aea3

SHA512
b9c978a4203acf6f18b1ef01a6bffe1782d74bcb0956eb23ca04fdd19af2719d38631377b1dfa26ad0ede91a269d22da3179d1a29d501a6fbad507ff6f57f679

Download Submit
C:\Windows\system\WOtxwAn.exe

Filesize
3.3MB

MD5
e38dd23335734f02a56aa067d7ec6df5

SHA1
5bcbaa9014c27ac23ac25a4880de40e328391fca

SHA256
34e58ecd80e560e0b950f620052eb31f854eb45a128586a810d22d766b7f9145

SHA512
02e45145564bdb673e6f44e87312a895c82b2592a8c448183661d1bc18332b9378e9143ce18143cca45b5aa1fca3473080e512f104d10764b36d8e7124eecf7a

Download Submit
C:\Windows\system\WfkgOfe.exe

Filesize
3.3MB

MD5
418c32a30b0b6b10accc6b572a9d79f9

SHA1
279ff2f2993fad49773812c3c07886d3ab909c39

SHA256
a4e2d3411ffd3676aad90f75bed0080ece9630e9ed4a8732f6bd996eff8b3b43

SHA512
eef42e377ec0d1e68065f590eb439bb6e1139c9ca1828cf6602e943670e9f034b980721f5733061abab7690b1d6fda795f5f5bd59407426d0a8ab3d4811c3c40

Download Submit
C:\Windows\system\ZBChiZi.exe

Filesize
3.3MB

MD5
15880f14c0756210bd284a9ea82851dc

SHA1
b36af141f930f8cc506f3b396632a3961d1cfa45

SHA256
0fef66452032b32dfbf1ed7f3337e2a498d1473a6efef5984707efac57468c36

SHA512
5f5ccce3a3c06ef6e1d40d3dabe9b77be5a39e06a51e2940067276497ae820f9c20fd89004d9e8848fdcee96af1aafb91b80d70737f64e1271434bd61916e174

Download Submit
C:\Windows\system\cuBgQOk.exe

Filesize
3.3MB

MD5
d34b97c6a5807f401387f0921904234c

SHA1
a037f676d9ddb44fa258f878cf16e73fd99fe860

SHA256
70f61a7d648707f7450fe9a0b7f0ba4017e0e920b692d05e5cd1bb15b7eaf628

SHA512
b4ca91297f7693084058266e12ad20fe7862f9c41bddf26a3a5ca4e0bd05e1d46c0b23064a40469f1094b84fd1f88acc34833f3521ce4fb4b18404aad5f3e5ec

Download Submit
C:\Windows\system\dKjLzAm.exe

Filesize
3.3MB

MD5
f92c7cd2430bffae8526abb098b77321

SHA1
21992b7de1ab373765dfdd7b0c144550529f213c

SHA256
15094c7cf0923d33573f6af7052519dfe9bd127ff888488b5f030ee716dcdfa8

SHA512
ab4df00a8f0bf259be19f8f47fd55b003edff935bbdd3a37ef8de60a92e489179b9806c19742cfb6d166fa4d0c7c80ced67ed66a57f7e44bce6a2ace05db47d4

Download Submit
C:\Windows\system\kJpuEbx.exe

Filesize
3.3MB

MD5
32ff525dec3606cd7c83654380e6853a

SHA1
0c2466d9d77043ee7ea679a3018b4bdd56524d3a

SHA256
a2ed59a5344069b20483934050b66cb151e42d4a8de9ac84d0ff3fd6aaa48e1f

SHA512
1e42bd7bf949776957bd764cf2064319ae43274c2d279c4e944f8f319e743c47b4decc5ed78e81101db047d3b5feefc8414b0798aca102d6820bc497145996b7

Download Submit
C:\Windows\system\kpKSfku.exe

Filesize
3.3MB

MD5
817f6b1792434921718a355b496848e0

SHA1
629a512583134ca3d01bb69bd275ab72db092e16

SHA256
c679a44e01175bb9c80947e78d42285234b6fa2e2b413b7df03916c94cb64a96

SHA512
14f635a3d0c8c0090f6c73d77fe40c5aeb514ca76398e295a7516c33f757e27b5eb3434c496a16bc6380c3f48aeed9d10f0d55df5bde717713039a9ac0367dc5

Download Submit
C:\Windows\system\mYEDtoZ.exe

Filesize
3.3MB

MD5
ce93381c7cb9d1dd287226b5d6bd3cd0

SHA1
cc9c01eabb2a744d054b0a5778b7a03e347b5ead

SHA256
1a53a67492a96fbe533f5004c9aac828414891a72ae7d93cced064d4ff77fc4d

SHA512
c316713dc4797e6ece21aa90e32d24175dbc145728385ef3adc20c4380721e2553e5d0dafbfb6866092879b2810a83b5236b23e08112b87429740b8eb44248e8

Download Submit
C:\Windows\system\nheaNRo.exe

Filesize
3.3MB

MD5
2f3b28d5035a70a85b8c3f0b98e111e9

SHA1
20424305d7afc1350ddafc92e843e2bfc8978242

SHA256
42b063edf0fa4ea0d95e06958864d43c1659a50db5f7f17cfc3cedb9b1e53754

SHA512
4b7606d4f681f569fac0585d8a0b3ee19053b9bce402ebebeaafedaa2edd48e37cc72dc6d68b0656bca4a454f0d9911ba2667f8e4f0571b798f2d0c8f1e5bd43

Download Submit
C:\Windows\system\pmtFtVF.exe

Filesize
3.3MB

MD5
1b07b70d8fa8308345300468a5def3f5

SHA1
6078fd67a9f4bc379e6ab35494d5628fe9e8c28a

SHA256
ec517eb2639c61d20e9312f47e8b0aa386bb6c3e6c9634bc93a2158402c05bd5

SHA512
e81cbe67e12a28ff92dc02977bb4a2f4b24f9fff7c51ad717b12545144b0d6241889c999757ab2eae6ea32f0a5cd9a5e1f6f7173b181a661780514b56164c66a

Download Submit
C:\Windows\system\ueaPcCJ.exe

Filesize
3.3MB

MD5
7457afaf5de180fd4cb0c2c8e40410cd

SHA1
721140a9d84a6b867f256cf124b303f1ee8b11bd

SHA256
d947eed72ae6eebeec6f465b0b50ea0e33fff5a9e67dc05cbccaa6de7bc1790b

SHA512
11e40bd7ebfbe2f1b1d1194a097711514f03b2a0fa70d00cdeecf38cd40f3f5311f57b7ca153629c002b2ed3e2e44b05d221b83a667113fa2449c557dceab44e

Download Submit
C:\Windows\system\xzfuzmI.exe

Filesize
8B

MD5
73d2a6f98ec11a363ba40d9285f31146

SHA1
f412571986c937c29e7d1df48abd9ea9b810fb79

SHA256
9599521a11e3ac1412a598ac34375377cf195a57228d724684ce7cd2fc0f8bb0

SHA512
85230fa9f6b5cc93b67c122ee0f2a6b41f611e7c892a179490ce36def0b7cf39dd4e008408c7b0ba49dd6453338ebd04122a1a20b23e1ea00da2f3cdeed0b74f

Download Submit
C:\Windows\system\ypdufBT.exe

Filesize
3.3MB

MD5
1b0da16f275475f913175ab04dce0c66

SHA1
c5a1f6561da041833bda2b9c98ce74035125cffb

SHA256
d9990539ab247f159d7fbe62926d378f6f165e0ff1c9b47a2aebd314acc24caf

SHA512
7d298521f2a9bccc4e30072758679006d404df27b6e08a1febba54a6a01118be25ed189de4294e2aafb56013be64f673e1b8814392f21364ad2f71418244cc21

Download Submit
\Windows\system\ByURhnp.exe

Filesize
3.3MB

MD5
2b1bbeb7d31c0c69e8a291d1572785fc

SHA1
83cbf535bc8cdbb5a60379c6a0b726a0429e2be8

SHA256
eeb92b77a98bbe48345866775d3a3835f2699ba817cf13e785f6f741cf7b9cca

SHA512
9274fff29205a12a606777425e27e3eea5128b6d2779178afb293a7e45ede7b89b0e83129ef75d63f3be817b8a2a1987b847c88f4fa921aeb014eb095d3f2b9e

Download Submit
\Windows\system\GhSrBXj.exe

Filesize
3.3MB

MD5
4689986c9c2bc7909be780a9627dfec4

SHA1
8a51e86387a5926b1255d3a24c03961f4edb216e

SHA256
be3a44ed1ffa1d7cc4f1f486972fd6d8a17265464649ca9c4eb43aee61006ef8

SHA512
7f5f0b93708d3c5eccdc1e2af466db4c6f261fe61bb7e6bbe09bb58d61f6a58e1d3432ba13c58d868f7c2f0e046dbcc94dcd83481544c7de6025da361395ac26

Download Submit
\Windows\system\NKGIGhl.exe

Filesize
3.3MB

MD5
11c38ed7f5d28d9d730b9dc8edb8cd8c

SHA1
af380b87e226c733c580533427fcf51fc135c076

SHA256
a8381192c234e1e60f42c7a0356d1725db24c57be72066cec4d39b705ac4f1e5

SHA512
01fc5d81c4091a9d84b4dae65e06beebaf3bc5231d42abe7c8ef807ac2c4818e22607f7d7aa6952a7a79d2bc024a9df69158f4fb79aa68e9fbef6c6c9c88512c

Download Submit
\Windows\system\bnIRUYQ.exe

Filesize
3.3MB

MD5
5115929e092a70f914069a39b682953b

SHA1
b360927dfdceb2e7980e3f94d5f365ddacd1c361

SHA256
ae89c9c9f9c58a6b33fdf44797ef94b80ca8644d869c3f3be3b20fcfc8c5768d

SHA512
ae208aa665c062d736b6680fe58dbcab3569f0cdb23c9081c48b2613719573e295f83ab322a474c02a1d688208ec5f36c9159b963e8f4db473ba255686d0fc0a

Download Submit
\Windows\system\gvFMnYZ.exe

Filesize
3.3MB

MD5
96dab3a8ddc9c166c090211cc799ee19

SHA1
8558e0361460533443d126dfd7433335f0b870bb

SHA256
c87ecc27ebe353a6d4c708f1b1f9951ee380608ede67fd276b075c2395235829

SHA512
8725ed66bb05b096c9810bdd0583aed5852d483aed578edce974a90dc9f8297546b382e3f9d3289c3be0a34e455c70a33cbb7744a64ba1edee26591de9d2d44e

Download Submit
\Windows\system\hEqflXI.exe

Filesize
3.3MB

MD5
3a98002607dc2c98c1313c0acee84b10

SHA1
36285f2cc709f8b102a65fc9a75e757b7f9e92a6

SHA256
0e53feae3e2e6912808f45ae11437b43031333a229bb68f6bda40a311659e87a

SHA512
285bbfb1ebc7f3bb29c98b1d567437fcabcf08091127c9f1e9def0c1ae1aca324874e09f6f7e76cb408d267cfbeab5780dad3954fd0cb6324721bdb67d08cb36

Download Submit
\Windows\system\xaCmusj.exe

Filesize
3.3MB

MD5
d3ed526c0d829aba8dfa346e7a8a3307

SHA1
1b2d8d736698607439542e58650c6c77031fdb1a

SHA256
2cae52e138ce5929943b9b0e0633401283152cb2f73546661a675ac07aa2fad8

SHA512
20a648c1a9d77e2e0cb50ce79d3578fdd33978c3fdf7e9ce2089f42d1433325373e80eb4b8fe7353afb8e5e237e1ac35b6ffbc97608cc4037b194a425e07f8f0

Download Submit
\Windows\system\yxNzCBS.exe

Filesize
3.3MB

MD5
d6d6e4b2bb15dfaf593510ab46ad5d83

SHA1
ad3289d271f51ea7be8c3ee0bd265bdfa5f44a74

SHA256
65786b280910848eb26dfa2b54bcd320ac78eeafb60fd36dbe0c69bbbb7abbcc

SHA512
4410484fef74bc5a8fe5723c58d00585615e61c8b8aa63bea931bd31fc8573af667c66005171d692352bb1523b7427975682ddc144ff7b26b60b6f5176882277

Download Submit
memory/1564-80-0x000000013FB10000-0x000000013FF06000-memory.dmp

Filesize
4.0MB

Download
memory/2004-85-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2004-82-0x000000013F3A0000-0x000000013F796000-memory.dmp

Filesize
4.0MB

Download
memory/2004-1-0x000000013FD40000-0x0000000140136000-memory.dmp

Filesize
4.0MB

Download
memory/2004-16-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2004-3510-0x000000013FD40000-0x0000000140136000-memory.dmp

Filesize
4.0MB

Download
memory/2004-69-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2004-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2004-64-0x000000013F090000-0x000000013F486000-memory.dmp

Filesize
4.0MB

Download
memory/2004-19-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2004-68-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

Filesize
4.0MB

Download
memory/2004-63-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2004-58-0x000000013F060000-0x000000013F456000-memory.dmp

Filesize
4.0MB

Download
memory/2004-4261-0x000000013F090000-0x000000013F486000-memory.dmp

Filesize
4.0MB

Download
memory/2004-72-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/2368-472-0x00000000022C0000-0x00000000022C8000-memory.dmp

Filesize
32KB

Download
memory/2368-411-0x000000001B4B0000-0x000000001B792000-memory.dmp

Filesize
2.9MB

Download
memory/2420-95-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2420-5834-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2448-84-0x000000013F090000-0x000000013F486000-memory.dmp

Filesize
4.0MB

Download
memory/2468-78-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

Filesize
4.0MB

Download
memory/2568-33-0x000000013FB10000-0x000000013FF06000-memory.dmp

Filesize
4.0MB

Download
memory/2580-73-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2580-5832-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2636-42-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2660-71-0x000000013F3A0000-0x000000013F796000-memory.dmp

Filesize
4.0MB

Download
memory/2676-83-0x000000013F060000-0x000000013F456000-memory.dmp

Filesize
4.0MB

Download
memory/2908-94-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2908-5833-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2924-96-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/2924-5838-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/3044-81-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download