xmrig | c94f3c61c58189372d0c2306b4c69b72c0063fd0df0984e979fa606b94038470

Analysis

max time kernel
150s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
11-05-2024 07:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
Size

1.5MB
MD5

9a50e8a47e2bee42c55d1033d1c22bb0
SHA1

23c027e24452ff791b2d81ad0df5a9bfadbd62c8
SHA256

c94f3c61c58189372d0c2306b4c69b72c0063fd0df0984e979fa606b94038470
SHA512

aff8129b611c8133d19f3e7de32744711ba85d8554d7c50102aa026cdc0715537cc8f672b6e382a4ada40de94a3240d8f9219c377ebab074657f29b837c83cc8
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipfzaCtNcQcAupaXHeYusCJ7MNXnHBvV+0l:Lz071uv4BPMki8CnfLDCtWHpMU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral2/memory/4084-46-0x00007FF6A6460000-0x00007FF6A6852000-memory.dmp	xmrig
behavioral2/memory/4036-50-0x00007FF6C3B10000-0x00007FF6C3F02000-memory.dmp	xmrig
behavioral2/memory/5384-51-0x00007FF65A9B0000-0x00007FF65ADA2000-memory.dmp	xmrig
behavioral2/memory/5648-92-0x00007FF744630000-0x00007FF744A22000-memory.dmp	xmrig
behavioral2/memory/5244-94-0x00007FF669EA0000-0x00007FF66A292000-memory.dmp	xmrig
behavioral2/memory/5368-104-0x00007FF6AD380000-0x00007FF6AD772000-memory.dmp	xmrig
behavioral2/memory/5916-105-0x00007FF7CC930000-0x00007FF7CCD22000-memory.dmp	xmrig
behavioral2/memory/4592-93-0x00007FF7D3C80000-0x00007FF7D4072000-memory.dmp	xmrig
behavioral2/memory/3808-91-0x00007FF6EB940000-0x00007FF6EBD32000-memory.dmp	xmrig
behavioral2/memory/3980-52-0x00007FF6AD390000-0x00007FF6AD782000-memory.dmp	xmrig
behavioral2/memory/4556-47-0x00007FF7EE900000-0x00007FF7EECF2000-memory.dmp	xmrig
behavioral2/memory/2104-125-0x00007FF636560000-0x00007FF636952000-memory.dmp	xmrig
behavioral2/memory/5800-140-0x00007FF7FABA0000-0x00007FF7FAF92000-memory.dmp	xmrig
behavioral2/memory/5616-174-0x00007FF7ADBE0000-0x00007FF7ADFD2000-memory.dmp	xmrig
behavioral2/memory/1996-3280-0x00007FF733800000-0x00007FF733BF2000-memory.dmp	xmrig
behavioral2/memory/2452-3285-0x00007FF710C90000-0x00007FF711082000-memory.dmp	xmrig
behavioral2/memory/1932-3841-0x00007FF7D8250000-0x00007FF7D8642000-memory.dmp	xmrig
behavioral2/memory/3592-3844-0x00007FF699DC0000-0x00007FF69A1B2000-memory.dmp	xmrig
behavioral2/memory/5820-5822-0x00007FF73B5F0000-0x00007FF73B9E2000-memory.dmp	xmrig
behavioral2/memory/2124-5823-0x00007FF62D390000-0x00007FF62D782000-memory.dmp	xmrig
behavioral2/memory/4592-6510-0x00007FF7D3C80000-0x00007FF7D4072000-memory.dmp	xmrig
behavioral2/memory/1932-6555-0x00007FF7D8250000-0x00007FF7D8642000-memory.dmp	xmrig
behavioral2/memory/5588-7191-0x00007FF684050000-0x00007FF684442000-memory.dmp	xmrig

Blocklisted process makes network request 11 IoCs

flow	pid	Process
4	4732	powershell.exe
8	4732	powershell.exe
15	4732	powershell.exe
16	4732	powershell.exe
18	4732	powershell.exe
25	4732	powershell.exe
26	4732	powershell.exe
27	4732	powershell.exe
30	4732	powershell.exe
31	4732	powershell.exe
32	4732	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4732	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
5368	uAElvNe.exe
4084	AMbchIu.exe
4556	hxEbneY.exe
4036	ucHwneA.exe
5384	fZKILYj.exe
3980	eBLZPqK.exe
5916	VfnNEFG.exe
3808	nevnffk.exe
5648	GwIZEgR.exe
4592	kslUpRu.exe
5244	xwLuZIB.exe
1932	vFlQVKo.exe
1996	KcPoPEH.exe
2452	zdVmvVs.exe
3224	iHpjGoF.exe
4180	jIxBsSd.exe
3592	MznGyvc.exe
2104	EkBsOmv.exe
5588	WXgkEMt.exe
5800	RiQOCqV.exe
5820	gwetMus.exe
2124	ctvoFBz.exe
5616	DqdnMiw.exe
4664	zMeavcK.exe
2372	qlSIxwG.exe
5756	WLOisdT.exe
5488	kAAJeZV.exe
944	uvYnqFN.exe
4004	zPBQTKS.exe
1836	jiiQLSi.exe
3784	suDQsCy.exe
2860	RxgiIFg.exe
1832	VCkAqcm.exe
1364	VYLbKLR.exe
4380	fDRTnXi.exe
2820	eruRUlJ.exe
2264	ruWpFWy.exe
3396	ngQQDbT.exe
5500	wPAKgvk.exe
5152	SnBFtkR.exe
2788	DabbwWg.exe
2908	rfQfwka.exe
2552	WADBJtf.exe
2652	fXHeRbE.exe
5224	SSNgDzD.exe
5948	QwinVoi.exe
5816	WcoNRjQ.exe
1884	GpGMwlV.exe
3968	rwmUTGH.exe
5504	EZPyDTi.exe
3756	EWKfZcT.exe
2784	aBzEOLq.exe
3160	oCSsBOY.exe
1584	MfnKzeY.exe
1132	RhYToQc.exe
3684	cSXalpL.exe
1404	sFlYIVJ.exe
1184	AhIekEg.exe
1984	BXspYGD.exe
3744	DmmyhVw.exe
5716	OJnmgOR.exe
5392	OYpVfCm.exe
2760	XnIVuNI.exe
5436	UBKvSOw.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2688-0-0x00007FF65D3A0000-0x00007FF65D792000-memory.dmp	upx
behavioral2/files/0x0006000000023298-6.dat	upx
behavioral2/files/0x0007000000023423-22.dat	upx
behavioral2/files/0x0007000000023427-26.dat	upx
behavioral2/files/0x0007000000023422-29.dat	upx
behavioral2/memory/4084-46-0x00007FF6A6460000-0x00007FF6A6852000-memory.dmp	upx
behavioral2/memory/4036-50-0x00007FF6C3B10000-0x00007FF6C3F02000-memory.dmp	upx
behavioral2/memory/5384-51-0x00007FF65A9B0000-0x00007FF65ADA2000-memory.dmp	upx
behavioral2/files/0x0007000000023429-54.dat	upx
behavioral2/files/0x0008000000023424-59.dat	upx
behavioral2/files/0x0008000000023425-64.dat	upx
behavioral2/files/0x000700000002342a-69.dat	upx
behavioral2/files/0x000700000002342d-87.dat	upx
behavioral2/memory/5648-92-0x00007FF744630000-0x00007FF744A22000-memory.dmp	upx
behavioral2/memory/5244-94-0x00007FF669EA0000-0x00007FF66A292000-memory.dmp	upx
behavioral2/files/0x0007000000023430-101.dat	upx
behavioral2/memory/5368-104-0x00007FF6AD380000-0x00007FF6AD772000-memory.dmp	upx
behavioral2/memory/1932-106-0x00007FF7D8250000-0x00007FF7D8642000-memory.dmp	upx
behavioral2/memory/5916-105-0x00007FF7CC930000-0x00007FF7CCD22000-memory.dmp	upx
behavioral2/memory/4180-103-0x00007FF65A420000-0x00007FF65A812000-memory.dmp	upx
behavioral2/memory/3224-102-0x00007FF720C90000-0x00007FF721082000-memory.dmp	upx
behavioral2/files/0x000700000002342f-100.dat	upx
behavioral2/files/0x000700000002342e-99.dat	upx
behavioral2/files/0x000700000002342c-97.dat	upx
behavioral2/memory/2452-96-0x00007FF710C90000-0x00007FF711082000-memory.dmp	upx
behavioral2/memory/1996-95-0x00007FF733800000-0x00007FF733BF2000-memory.dmp	upx
behavioral2/memory/4592-93-0x00007FF7D3C80000-0x00007FF7D4072000-memory.dmp	upx
behavioral2/memory/3808-91-0x00007FF6EB940000-0x00007FF6EBD32000-memory.dmp	upx
behavioral2/files/0x000700000002342b-80.dat	upx
behavioral2/memory/3980-52-0x00007FF6AD390000-0x00007FF6AD782000-memory.dmp	upx
behavioral2/memory/4556-47-0x00007FF7EE900000-0x00007FF7EECF2000-memory.dmp	upx
behavioral2/files/0x0007000000023426-32.dat	upx
behavioral2/files/0x0007000000023428-37.dat	upx
behavioral2/files/0x0007000000023431-116.dat	upx
behavioral2/files/0x000900000002341b-121.dat	upx
behavioral2/memory/3592-123-0x00007FF699DC0000-0x00007FF69A1B2000-memory.dmp	upx
behavioral2/memory/2104-125-0x00007FF636560000-0x00007FF636952000-memory.dmp	upx
behavioral2/files/0x0007000000023432-129.dat	upx
behavioral2/memory/5588-130-0x00007FF684050000-0x00007FF684442000-memory.dmp	upx
behavioral2/files/0x0007000000023433-136.dat	upx
behavioral2/files/0x0007000000023434-139.dat	upx
behavioral2/memory/5800-140-0x00007FF7FABA0000-0x00007FF7FAF92000-memory.dmp	upx
behavioral2/memory/5820-141-0x00007FF73B5F0000-0x00007FF73B9E2000-memory.dmp	upx
behavioral2/files/0x0007000000023438-159.dat	upx
behavioral2/files/0x0007000000023436-155.dat	upx
behavioral2/memory/4664-165-0x00007FF7D7130000-0x00007FF7D7522000-memory.dmp	upx
behavioral2/files/0x0007000000023437-168.dat	upx
behavioral2/files/0x000700000002343a-175.dat	upx
behavioral2/files/0x000700000002343b-180.dat	upx
behavioral2/files/0x000700000002343e-195.dat	upx
behavioral2/files/0x000700000002343f-200.dat	upx
behavioral2/files/0x000700000002343d-190.dat	upx
behavioral2/files/0x000700000002343c-185.dat	upx
behavioral2/memory/5616-174-0x00007FF7ADBE0000-0x00007FF7ADFD2000-memory.dmp	upx
behavioral2/files/0x0007000000023439-162.dat	upx
behavioral2/memory/2124-160-0x00007FF62D390000-0x00007FF62D782000-memory.dmp	upx
behavioral2/files/0x0007000000023435-147.dat	upx
behavioral2/memory/1996-3280-0x00007FF733800000-0x00007FF733BF2000-memory.dmp	upx
behavioral2/memory/2452-3285-0x00007FF710C90000-0x00007FF711082000-memory.dmp	upx
behavioral2/memory/1932-3841-0x00007FF7D8250000-0x00007FF7D8642000-memory.dmp	upx
behavioral2/memory/3592-3844-0x00007FF699DC0000-0x00007FF69A1B2000-memory.dmp	upx
behavioral2/memory/5820-5822-0x00007FF73B5F0000-0x00007FF73B9E2000-memory.dmp	upx
behavioral2/memory/2124-5823-0x00007FF62D390000-0x00007FF62D782000-memory.dmp	upx
behavioral2/memory/4592-6510-0x00007FF7D3C80000-0x00007FF7D4072000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
4	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rhXhRvX.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\aefAixl.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\tWmTnZD.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\BLggmrM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\gQGawtm.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\rvPAoTM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\QrZpxJX.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\QXzzxOK.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\jjStUaK.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\vuhRYiA.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\PXOlmtE.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\wpfwGVs.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\JsALOdw.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\wpFFLrF.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\YYrVZjx.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\saxGlJM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\IcYsmib.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\pOIzoGM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\JvvZyfj.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\tkLZijv.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\EHWxGTJ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\uoBWWPU.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\zafySQe.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\TWYVZYT.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\vhcVUeJ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\mQQdqJZ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\jeRWCHQ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\vECrzhy.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\UYPVFVR.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\dyhWZWy.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\MSXlnnR.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\aheGsuJ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\WtXhxpu.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\yawCaMK.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\XKWOixB.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\DYjowPk.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\QsIVDXD.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\OXwrUld.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\mvDXhEM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\TjvIjkH.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\VfUupcB.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\YlZKvXQ.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\fwhTIHl.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\RrnFZcj.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\hdVOJyP.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\yNzMdIq.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\HvCTTZP.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\KBrjpwH.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\HMqJoRC.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\dpnFGZj.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\HXGZgQw.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\lJdvRIr.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\ZkmMvWK.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\AqDJzvx.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\Nshlthy.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\MqExnfO.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\PjEkZWg.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\vmfnwKV.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\jPoFOqU.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\egNZEED.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\XUSCpBs.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\gMoRTOM.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\YKvZxDG.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
File created	C:\Windows\System\TboVPaO.exe	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4732	powershell.exe
4732	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
Token: SeDebugPrivilege	4732	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2688 wrote to memory of 4732	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	83
PID 2688 wrote to memory of 4732	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	83
PID 2688 wrote to memory of 5368	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	84
PID 2688 wrote to memory of 5368	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	84
PID 2688 wrote to memory of 4084	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	85
PID 2688 wrote to memory of 4084	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	85
PID 2688 wrote to memory of 4556	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	86
PID 2688 wrote to memory of 4556	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	86
PID 2688 wrote to memory of 4036	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	87
PID 2688 wrote to memory of 4036	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	87
PID 2688 wrote to memory of 5384	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	88
PID 2688 wrote to memory of 5384	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	88
PID 2688 wrote to memory of 3980	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	89
PID 2688 wrote to memory of 3980	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	89
PID 2688 wrote to memory of 5916	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	90
PID 2688 wrote to memory of 5916	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	90
PID 2688 wrote to memory of 3808	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	91
PID 2688 wrote to memory of 3808	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	91
PID 2688 wrote to memory of 5648	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	92
PID 2688 wrote to memory of 5648	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	92
PID 2688 wrote to memory of 4592	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	93
PID 2688 wrote to memory of 4592	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	93
PID 2688 wrote to memory of 5244	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	94
PID 2688 wrote to memory of 5244	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	94
PID 2688 wrote to memory of 1932	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	95
PID 2688 wrote to memory of 1932	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	95
PID 2688 wrote to memory of 1996	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	96
PID 2688 wrote to memory of 1996	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	96
PID 2688 wrote to memory of 2452	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	97
PID 2688 wrote to memory of 2452	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	97
PID 2688 wrote to memory of 3224	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	98
PID 2688 wrote to memory of 3224	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	98
PID 2688 wrote to memory of 4180	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	99
PID 2688 wrote to memory of 4180	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	99
PID 2688 wrote to memory of 3592	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	100
PID 2688 wrote to memory of 3592	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	100
PID 2688 wrote to memory of 2104	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	101
PID 2688 wrote to memory of 2104	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	101
PID 2688 wrote to memory of 5588	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	102
PID 2688 wrote to memory of 5588	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	102
PID 2688 wrote to memory of 5800	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	103
PID 2688 wrote to memory of 5800	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	103
PID 2688 wrote to memory of 5820	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	104
PID 2688 wrote to memory of 5820	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	104
PID 2688 wrote to memory of 2124	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	105
PID 2688 wrote to memory of 2124	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	105
PID 2688 wrote to memory of 5616	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	106
PID 2688 wrote to memory of 5616	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	106
PID 2688 wrote to memory of 4664	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	107
PID 2688 wrote to memory of 4664	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	107
PID 2688 wrote to memory of 2372	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	108
PID 2688 wrote to memory of 2372	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	108
PID 2688 wrote to memory of 5756	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	109
PID 2688 wrote to memory of 5756	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	109
PID 2688 wrote to memory of 5488	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	110
PID 2688 wrote to memory of 5488	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	110
PID 2688 wrote to memory of 944	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	111
PID 2688 wrote to memory of 944	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	111
PID 2688 wrote to memory of 4004	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	112
PID 2688 wrote to memory of 4004	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	112
PID 2688 wrote to memory of 1836	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	113
PID 2688 wrote to memory of 1836	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	113
PID 2688 wrote to memory of 3784	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	114
PID 2688 wrote to memory of 3784	2688	9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9a50e8a47e2bee42c55d1033d1c22bb0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2688
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4732
- C:\Windows\System\uAElvNe.exe
  C:\Windows\System\uAElvNe.exe
  2⤵
  - Executes dropped EXE
  PID:5368
- C:\Windows\System\AMbchIu.exe
  C:\Windows\System\AMbchIu.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\hxEbneY.exe
  C:\Windows\System\hxEbneY.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\ucHwneA.exe
  C:\Windows\System\ucHwneA.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\fZKILYj.exe
  C:\Windows\System\fZKILYj.exe
  2⤵
  - Executes dropped EXE
  PID:5384
- C:\Windows\System\eBLZPqK.exe
  C:\Windows\System\eBLZPqK.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\VfnNEFG.exe
  C:\Windows\System\VfnNEFG.exe
  2⤵
  - Executes dropped EXE
  PID:5916
- C:\Windows\System\nevnffk.exe
  C:\Windows\System\nevnffk.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\GwIZEgR.exe
  C:\Windows\System\GwIZEgR.exe
  2⤵
  - Executes dropped EXE
  PID:5648
- C:\Windows\System\kslUpRu.exe
  C:\Windows\System\kslUpRu.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\xwLuZIB.exe
  C:\Windows\System\xwLuZIB.exe
  2⤵
  - Executes dropped EXE
  PID:5244
- C:\Windows\System\vFlQVKo.exe
  C:\Windows\System\vFlQVKo.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\KcPoPEH.exe
  C:\Windows\System\KcPoPEH.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\zdVmvVs.exe
  C:\Windows\System\zdVmvVs.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\iHpjGoF.exe
  C:\Windows\System\iHpjGoF.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\jIxBsSd.exe
  C:\Windows\System\jIxBsSd.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\MznGyvc.exe
  C:\Windows\System\MznGyvc.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\EkBsOmv.exe
  C:\Windows\System\EkBsOmv.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\WXgkEMt.exe
  C:\Windows\System\WXgkEMt.exe
  2⤵
  - Executes dropped EXE
  PID:5588
- C:\Windows\System\RiQOCqV.exe
  C:\Windows\System\RiQOCqV.exe
  2⤵
  - Executes dropped EXE
  PID:5800
- C:\Windows\System\gwetMus.exe
  C:\Windows\System\gwetMus.exe
  2⤵
  - Executes dropped EXE
  PID:5820
- C:\Windows\System\ctvoFBz.exe
  C:\Windows\System\ctvoFBz.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\DqdnMiw.exe
  C:\Windows\System\DqdnMiw.exe
  2⤵
  - Executes dropped EXE
  PID:5616
- C:\Windows\System\zMeavcK.exe
  C:\Windows\System\zMeavcK.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\qlSIxwG.exe
  C:\Windows\System\qlSIxwG.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\WLOisdT.exe
  C:\Windows\System\WLOisdT.exe
  2⤵
  - Executes dropped EXE
  PID:5756
- C:\Windows\System\kAAJeZV.exe
  C:\Windows\System\kAAJeZV.exe
  2⤵
  - Executes dropped EXE
  PID:5488
- C:\Windows\System\uvYnqFN.exe
  C:\Windows\System\uvYnqFN.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\zPBQTKS.exe
  C:\Windows\System\zPBQTKS.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\jiiQLSi.exe
  C:\Windows\System\jiiQLSi.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\suDQsCy.exe
  C:\Windows\System\suDQsCy.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\RxgiIFg.exe
  C:\Windows\System\RxgiIFg.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\VCkAqcm.exe
  C:\Windows\System\VCkAqcm.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\VYLbKLR.exe
  C:\Windows\System\VYLbKLR.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\fDRTnXi.exe
  C:\Windows\System\fDRTnXi.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\eruRUlJ.exe
  C:\Windows\System\eruRUlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ruWpFWy.exe
  C:\Windows\System\ruWpFWy.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\ngQQDbT.exe
  C:\Windows\System\ngQQDbT.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\wPAKgvk.exe
  C:\Windows\System\wPAKgvk.exe
  2⤵
  - Executes dropped EXE
  PID:5500
- C:\Windows\System\SnBFtkR.exe
  C:\Windows\System\SnBFtkR.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System\DabbwWg.exe
  C:\Windows\System\DabbwWg.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\rfQfwka.exe
  C:\Windows\System\rfQfwka.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\WADBJtf.exe
  C:\Windows\System\WADBJtf.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\fXHeRbE.exe
  C:\Windows\System\fXHeRbE.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\SSNgDzD.exe
  C:\Windows\System\SSNgDzD.exe
  2⤵
  - Executes dropped EXE
  PID:5224
- C:\Windows\System\QwinVoi.exe
  C:\Windows\System\QwinVoi.exe
  2⤵
  - Executes dropped EXE
  PID:5948
- C:\Windows\System\WcoNRjQ.exe
  C:\Windows\System\WcoNRjQ.exe
  2⤵
  - Executes dropped EXE
  PID:5816
- C:\Windows\System\GpGMwlV.exe
  C:\Windows\System\GpGMwlV.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\rwmUTGH.exe
  C:\Windows\System\rwmUTGH.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\EZPyDTi.exe
  C:\Windows\System\EZPyDTi.exe
  2⤵
  - Executes dropped EXE
  PID:5504
- C:\Windows\System\EWKfZcT.exe
  C:\Windows\System\EWKfZcT.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\aBzEOLq.exe
  C:\Windows\System\aBzEOLq.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\oCSsBOY.exe
  C:\Windows\System\oCSsBOY.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\MfnKzeY.exe
  C:\Windows\System\MfnKzeY.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\RhYToQc.exe
  C:\Windows\System\RhYToQc.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\cSXalpL.exe
  C:\Windows\System\cSXalpL.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\sFlYIVJ.exe
  C:\Windows\System\sFlYIVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\AhIekEg.exe
  C:\Windows\System\AhIekEg.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\BXspYGD.exe
  C:\Windows\System\BXspYGD.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\DmmyhVw.exe
  C:\Windows\System\DmmyhVw.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\OJnmgOR.exe
  C:\Windows\System\OJnmgOR.exe
  2⤵
  - Executes dropped EXE
  PID:5716
- C:\Windows\System\OYpVfCm.exe
  C:\Windows\System\OYpVfCm.exe
  2⤵
  - Executes dropped EXE
  PID:5392
- C:\Windows\System\XnIVuNI.exe
  C:\Windows\System\XnIVuNI.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\UBKvSOw.exe
  C:\Windows\System\UBKvSOw.exe
  2⤵
  - Executes dropped EXE
  PID:5436
- C:\Windows\System\ueTueFN.exe
  C:\Windows\System\ueTueFN.exe
  2⤵
  PID:1472
- C:\Windows\System\MKaBEek.exe
  C:\Windows\System\MKaBEek.exe
  2⤵
  PID:5328
- C:\Windows\System\XvFAFdn.exe
  C:\Windows\System\XvFAFdn.exe
  2⤵
  PID:3196
- C:\Windows\System\vUxGvCl.exe
  C:\Windows\System\vUxGvCl.exe
  2⤵
  PID:2072
- C:\Windows\System\ABwUqrH.exe
  C:\Windows\System\ABwUqrH.exe
  2⤵
  PID:5564
- C:\Windows\System\xBAFAVQ.exe
  C:\Windows\System\xBAFAVQ.exe
  2⤵
  PID:5016
- C:\Windows\System\sQgxtCR.exe
  C:\Windows\System\sQgxtCR.exe
  2⤵
  PID:5632
- C:\Windows\System\JwoPbGx.exe
  C:\Windows\System\JwoPbGx.exe
  2⤵
  PID:1740
- C:\Windows\System\jsyiPzH.exe
  C:\Windows\System\jsyiPzH.exe
  2⤵
  PID:112
- C:\Windows\System\BhyAbwX.exe
  C:\Windows\System\BhyAbwX.exe
  2⤵
  PID:1416
- C:\Windows\System\BQVpvUA.exe
  C:\Windows\System\BQVpvUA.exe
  2⤵
  PID:624
- C:\Windows\System\TGXZOFZ.exe
  C:\Windows\System\TGXZOFZ.exe
  2⤵
  PID:6060
- C:\Windows\System\YqIVNyT.exe
  C:\Windows\System\YqIVNyT.exe
  2⤵
  PID:2616
- C:\Windows\System\rKgNTSk.exe
  C:\Windows\System\rKgNTSk.exe
  2⤵
  PID:216
- C:\Windows\System\NfcxotI.exe
  C:\Windows\System\NfcxotI.exe
  2⤵
  PID:4484
- C:\Windows\System\FUkCTCp.exe
  C:\Windows\System\FUkCTCp.exe
  2⤵
  PID:1092
- C:\Windows\System\WhmjRZM.exe
  C:\Windows\System\WhmjRZM.exe
  2⤵
  PID:4632
- C:\Windows\System\gpkYNJn.exe
  C:\Windows\System\gpkYNJn.exe
  2⤵
  PID:3720
- C:\Windows\System\xRkpTvj.exe
  C:\Windows\System\xRkpTvj.exe
  2⤵
  PID:1972
- C:\Windows\System\bUovDzM.exe
  C:\Windows\System\bUovDzM.exe
  2⤵
  PID:1304
- C:\Windows\System\ESXiZGg.exe
  C:\Windows\System\ESXiZGg.exe
  2⤵
  PID:2092
- C:\Windows\System\tdENCzq.exe
  C:\Windows\System\tdENCzq.exe
  2⤵
  PID:5860
- C:\Windows\System\hsYUIJI.exe
  C:\Windows\System\hsYUIJI.exe
  2⤵
  PID:3748
- C:\Windows\System\PhvVrXQ.exe
  C:\Windows\System\PhvVrXQ.exe
  2⤵
  PID:608
- C:\Windows\System\bOOuEfO.exe
  C:\Windows\System\bOOuEfO.exe
  2⤵
  PID:4564
- C:\Windows\System\PopWySn.exe
  C:\Windows\System\PopWySn.exe
  2⤵
  PID:5308
- C:\Windows\System\RQjQVDb.exe
  C:\Windows\System\RQjQVDb.exe
  2⤵
  PID:4076
- C:\Windows\System\ypHeXjQ.exe
  C:\Windows\System\ypHeXjQ.exe
  2⤵
  PID:5320
- C:\Windows\System\dnnQBtj.exe
  C:\Windows\System\dnnQBtj.exe
  2⤵
  PID:1664
- C:\Windows\System\eYWIwrk.exe
  C:\Windows\System\eYWIwrk.exe
  2⤵
  PID:940
- C:\Windows\System\FmJVWdt.exe
  C:\Windows\System\FmJVWdt.exe
  2⤵
  PID:2348
- C:\Windows\System\IeTtNFT.exe
  C:\Windows\System\IeTtNFT.exe
  2⤵
  PID:4596
- C:\Windows\System\AGSUBvg.exe
  C:\Windows\System\AGSUBvg.exe
  2⤵
  PID:3456
- C:\Windows\System\FaEMuVU.exe
  C:\Windows\System\FaEMuVU.exe
  2⤵
  PID:3564
- C:\Windows\System\FgtKurN.exe
  C:\Windows\System\FgtKurN.exe
  2⤵
  PID:3380
- C:\Windows\System\yFSaARE.exe
  C:\Windows\System\yFSaARE.exe
  2⤵
  PID:5404
- C:\Windows\System\boQvswk.exe
  C:\Windows\System\boQvswk.exe
  2⤵
  PID:5160
- C:\Windows\System\BKbSIFR.exe
  C:\Windows\System\BKbSIFR.exe
  2⤵
  PID:5784
- C:\Windows\System\wvGCeQA.exe
  C:\Windows\System\wvGCeQA.exe
  2⤵
  PID:5068
- C:\Windows\System\AJVhiPy.exe
  C:\Windows\System\AJVhiPy.exe
  2⤵
  PID:2620
- C:\Windows\System\ayJFGSP.exe
  C:\Windows\System\ayJFGSP.exe
  2⤵
  PID:4432
- C:\Windows\System\GOqUtNq.exe
  C:\Windows\System\GOqUtNq.exe
  2⤵
  PID:5396
- C:\Windows\System\lxBmmSk.exe
  C:\Windows\System\lxBmmSk.exe
  2⤵
  PID:636
- C:\Windows\System\lkFDVfJ.exe
  C:\Windows\System\lkFDVfJ.exe
  2⤵
  PID:5088
- C:\Windows\System\Mfhtqlq.exe
  C:\Windows\System\Mfhtqlq.exe
  2⤵
  PID:2964
- C:\Windows\System\VxtCkDj.exe
  C:\Windows\System\VxtCkDj.exe
  2⤵
  PID:3212
- C:\Windows\System\QakNwzG.exe
  C:\Windows\System\QakNwzG.exe
  2⤵
  PID:5568
- C:\Windows\System\KxvrJky.exe
  C:\Windows\System\KxvrJky.exe
  2⤵
  PID:2816
- C:\Windows\System\tgUMScZ.exe
  C:\Windows\System\tgUMScZ.exe
  2⤵
  PID:3732
- C:\Windows\System\MVtxnud.exe
  C:\Windows\System\MVtxnud.exe
  2⤵
  PID:4668
- C:\Windows\System\XfwzWjV.exe
  C:\Windows\System\XfwzWjV.exe
  2⤵
  PID:2356
- C:\Windows\System\HFdXjDP.exe
  C:\Windows\System\HFdXjDP.exe
  2⤵
  PID:5172
- C:\Windows\System\uNczSHu.exe
  C:\Windows\System\uNczSHu.exe
  2⤵
  PID:5332
- C:\Windows\System\hhudcDm.exe
  C:\Windows\System\hhudcDm.exe
  2⤵
  PID:3128
- C:\Windows\System\xKDBrlQ.exe
  C:\Windows\System\xKDBrlQ.exe
  2⤵
  PID:4996
- C:\Windows\System\hWbpGZh.exe
  C:\Windows\System\hWbpGZh.exe
  2⤵
  PID:2376
- C:\Windows\System\rKwvipp.exe
  C:\Windows\System\rKwvipp.exe
  2⤵
  PID:1212
- C:\Windows\System\bHwvKGN.exe
  C:\Windows\System\bHwvKGN.exe
  2⤵
  PID:5836
- C:\Windows\System\LUgyFBv.exe
  C:\Windows\System\LUgyFBv.exe
  2⤵
  PID:460
- C:\Windows\System\IodexgU.exe
  C:\Windows\System\IodexgU.exe
  2⤵
  PID:5216
- C:\Windows\System\wAkaHKm.exe
  C:\Windows\System\wAkaHKm.exe
  2⤵
  PID:2712
- C:\Windows\System\LOlCyMp.exe
  C:\Windows\System\LOlCyMp.exe
  2⤵
  PID:2076
- C:\Windows\System\YxMZAvC.exe
  C:\Windows\System\YxMZAvC.exe
  2⤵
  PID:1624
- C:\Windows\System\yXCcOAN.exe
  C:\Windows\System\yXCcOAN.exe
  2⤵
  PID:4352
- C:\Windows\System\ExjxKXa.exe
  C:\Windows\System\ExjxKXa.exe
  2⤵
  PID:5776
- C:\Windows\System\Zrlxeor.exe
  C:\Windows\System\Zrlxeor.exe
  2⤵
  PID:1960
- C:\Windows\System\qDgHFtG.exe
  C:\Windows\System\qDgHFtG.exe
  2⤵
  PID:4836
- C:\Windows\System\HICJHFD.exe
  C:\Windows\System\HICJHFD.exe
  2⤵
  PID:2300
- C:\Windows\System\CTDzbzn.exe
  C:\Windows\System\CTDzbzn.exe
  2⤵
  PID:5460
- C:\Windows\System\OdtXOrB.exe
  C:\Windows\System\OdtXOrB.exe
  2⤵
  PID:3304
- C:\Windows\System\FQiZdEJ.exe
  C:\Windows\System\FQiZdEJ.exe
  2⤵
  PID:2360
- C:\Windows\System\HhvPWdF.exe
  C:\Windows\System\HhvPWdF.exe
  2⤵
  PID:4064
- C:\Windows\System\QxMsjYD.exe
  C:\Windows\System\QxMsjYD.exe
  2⤵
  PID:4068
- C:\Windows\System\SZBHnjB.exe
  C:\Windows\System\SZBHnjB.exe
  2⤵
  PID:508
- C:\Windows\System\erMHTsg.exe
  C:\Windows\System\erMHTsg.exe
  2⤵
  PID:5964
- C:\Windows\System\XoMAdaU.exe
  C:\Windows\System\XoMAdaU.exe
  2⤵
  PID:5428
- C:\Windows\System\neqqGkO.exe
  C:\Windows\System\neqqGkO.exe
  2⤵
  PID:1860
- C:\Windows\System\tbCdNWq.exe
  C:\Windows\System\tbCdNWq.exe
  2⤵
  PID:5432
- C:\Windows\System\WHKrnAJ.exe
  C:\Windows\System\WHKrnAJ.exe
  2⤵
  PID:4772
- C:\Windows\System\fhZSUbw.exe
  C:\Windows\System\fhZSUbw.exe
  2⤵
  PID:2228
- C:\Windows\System\HcCSPCl.exe
  C:\Windows\System\HcCSPCl.exe
  2⤵
  PID:804
- C:\Windows\System\QYEHGxa.exe
  C:\Windows\System\QYEHGxa.exe
  2⤵
  PID:4136
- C:\Windows\System\thChped.exe
  C:\Windows\System\thChped.exe
  2⤵
  PID:3884
- C:\Windows\System\vaXwcCM.exe
  C:\Windows\System\vaXwcCM.exe
  2⤵
  PID:5132
- C:\Windows\System\YKGvSqs.exe
  C:\Windows\System\YKGvSqs.exe
  2⤵
  PID:2996
- C:\Windows\System\hmEGfbL.exe
  C:\Windows\System\hmEGfbL.exe
  2⤵
  PID:3696
- C:\Windows\System\ateyljJ.exe
  C:\Windows\System\ateyljJ.exe
  2⤵
  PID:5136
- C:\Windows\System\RlavZnW.exe
  C:\Windows\System\RlavZnW.exe
  2⤵
  PID:5408
- C:\Windows\System\TvFiIvL.exe
  C:\Windows\System\TvFiIvL.exe
  2⤵
  PID:5032
- C:\Windows\System\FHxVXaT.exe
  C:\Windows\System\FHxVXaT.exe
  2⤵
  PID:2440
- C:\Windows\System\FCkqWJk.exe
  C:\Windows\System\FCkqWJk.exe
  2⤵
  PID:5956
- C:\Windows\System\tTOCaTo.exe
  C:\Windows\System\tTOCaTo.exe
  2⤵
  PID:6152
- C:\Windows\System\TVeYxYr.exe
  C:\Windows\System\TVeYxYr.exe
  2⤵
  PID:6172
- C:\Windows\System\cypihKA.exe
  C:\Windows\System\cypihKA.exe
  2⤵
  PID:6192
- C:\Windows\System\NGjwszj.exe
  C:\Windows\System\NGjwszj.exe
  2⤵
  PID:6216
- C:\Windows\System\UxAzhCC.exe
  C:\Windows\System\UxAzhCC.exe
  2⤵
  PID:6240
- C:\Windows\System\tarJBIQ.exe
  C:\Windows\System\tarJBIQ.exe
  2⤵
  PID:6260
- C:\Windows\System\rxiLlEO.exe
  C:\Windows\System\rxiLlEO.exe
  2⤵
  PID:6284
- C:\Windows\System\EzzhDvP.exe
  C:\Windows\System\EzzhDvP.exe
  2⤵
  PID:6300
- C:\Windows\System\afxfVqp.exe
  C:\Windows\System\afxfVqp.exe
  2⤵
  PID:6352
- C:\Windows\System\nnoXtBx.exe
  C:\Windows\System\nnoXtBx.exe
  2⤵
  PID:6372
- C:\Windows\System\JExKmuA.exe
  C:\Windows\System\JExKmuA.exe
  2⤵
  PID:6392
- C:\Windows\System\LXfTmkQ.exe
  C:\Windows\System\LXfTmkQ.exe
  2⤵
  PID:6420
- C:\Windows\System\KdukfWm.exe
  C:\Windows\System\KdukfWm.exe
  2⤵
  PID:6436
- C:\Windows\System\EnXkEgf.exe
  C:\Windows\System\EnXkEgf.exe
  2⤵
  PID:6456
- C:\Windows\System\GjVxNuh.exe
  C:\Windows\System\GjVxNuh.exe
  2⤵
  PID:6476
- C:\Windows\System\YFSFGsi.exe
  C:\Windows\System\YFSFGsi.exe
  2⤵
  PID:6500
- C:\Windows\System\ldSmdVl.exe
  C:\Windows\System\ldSmdVl.exe
  2⤵
  PID:6520
- C:\Windows\System\sSDtUIJ.exe
  C:\Windows\System\sSDtUIJ.exe
  2⤵
  PID:6536
- C:\Windows\System\senrwMm.exe
  C:\Windows\System\senrwMm.exe
  2⤵
  PID:6564
- C:\Windows\System\cJgunJO.exe
  C:\Windows\System\cJgunJO.exe
  2⤵
  PID:6580
- C:\Windows\System\CAUcivz.exe
  C:\Windows\System\CAUcivz.exe
  2⤵
  PID:6604
- C:\Windows\System\NdxFVDR.exe
  C:\Windows\System\NdxFVDR.exe
  2⤵
  PID:6624
- C:\Windows\System\UnIECBc.exe
  C:\Windows\System\UnIECBc.exe
  2⤵
  PID:6644
- C:\Windows\System\YDgLpGS.exe
  C:\Windows\System\YDgLpGS.exe
  2⤵
  PID:6668
- C:\Windows\System\vlqDFlP.exe
  C:\Windows\System\vlqDFlP.exe
  2⤵
  PID:6684
- C:\Windows\System\Jycqtlr.exe
  C:\Windows\System\Jycqtlr.exe
  2⤵
  PID:6704
- C:\Windows\System\AXklKzB.exe
  C:\Windows\System\AXklKzB.exe
  2⤵
  PID:6724
- C:\Windows\System\DIFLOTC.exe
  C:\Windows\System\DIFLOTC.exe
  2⤵
  PID:6740
- C:\Windows\System\ftdrGiK.exe
  C:\Windows\System\ftdrGiK.exe
  2⤵
  PID:6768
- C:\Windows\System\AvrjcuD.exe
  C:\Windows\System\AvrjcuD.exe
  2⤵
  PID:6812
- C:\Windows\System\jkhPSZP.exe
  C:\Windows\System\jkhPSZP.exe
  2⤵
  PID:6828
- C:\Windows\System\HqVJipa.exe
  C:\Windows\System\HqVJipa.exe
  2⤵
  PID:6852
- C:\Windows\System\VebSqto.exe
  C:\Windows\System\VebSqto.exe
  2⤵
  PID:6876
- C:\Windows\System\ieBpsJW.exe
  C:\Windows\System\ieBpsJW.exe
  2⤵
  PID:6896
- C:\Windows\System\WQsAWVJ.exe
  C:\Windows\System\WQsAWVJ.exe
  2⤵
  PID:6912
- C:\Windows\System\ErYnfcr.exe
  C:\Windows\System\ErYnfcr.exe
  2⤵
  PID:6940
- C:\Windows\System\wvPbJbm.exe
  C:\Windows\System\wvPbJbm.exe
  2⤵
  PID:6960
- C:\Windows\System\UvCEWvM.exe
  C:\Windows\System\UvCEWvM.exe
  2⤵
  PID:6976
- C:\Windows\System\DGzwirt.exe
  C:\Windows\System\DGzwirt.exe
  2⤵
  PID:7008
- C:\Windows\System\NphCohE.exe
  C:\Windows\System\NphCohE.exe
  2⤵
  PID:7028
- C:\Windows\System\KgTFkJP.exe
  C:\Windows\System\KgTFkJP.exe
  2⤵
  PID:7044
- C:\Windows\System\tEkdsLu.exe
  C:\Windows\System\tEkdsLu.exe
  2⤵
  PID:7076
- C:\Windows\System\WmxRZHr.exe
  C:\Windows\System\WmxRZHr.exe
  2⤵
  PID:7092
- C:\Windows\System\RhjjnMC.exe
  C:\Windows\System\RhjjnMC.exe
  2⤵
  PID:7112
- C:\Windows\System\eIrxwEd.exe
  C:\Windows\System\eIrxwEd.exe
  2⤵
  PID:7132
- C:\Windows\System\GBCoAvY.exe
  C:\Windows\System\GBCoAvY.exe
  2⤵
  PID:7148
- C:\Windows\System\kLyZylK.exe
  C:\Windows\System\kLyZylK.exe
  2⤵
  PID:5296
- C:\Windows\System\zzRAizu.exe
  C:\Windows\System\zzRAizu.exe
  2⤵
  PID:3872
- C:\Windows\System\hhGrTJY.exe
  C:\Windows\System\hhGrTJY.exe
  2⤵
  PID:5780
- C:\Windows\System\yQLONPJ.exe
  C:\Windows\System\yQLONPJ.exe
  2⤵
  PID:2724
- C:\Windows\System\CwMGmse.exe
  C:\Windows\System\CwMGmse.exe
  2⤵
  PID:712
- C:\Windows\System\iHrPrtM.exe
  C:\Windows\System\iHrPrtM.exe
  2⤵
  PID:6532
- C:\Windows\System\pZshnEn.exe
  C:\Windows\System\pZshnEn.exe
  2⤵
  PID:6576
- C:\Windows\System\eKRmOgT.exe
  C:\Windows\System\eKRmOgT.exe
  2⤵
  PID:6228
- C:\Windows\System\pRykeMp.exe
  C:\Windows\System\pRykeMp.exe
  2⤵
  PID:6676
- C:\Windows\System\OQRFFZi.exe
  C:\Windows\System\OQRFFZi.exe
  2⤵
  PID:6336
- C:\Windows\System\KdOyiXL.exe
  C:\Windows\System\KdOyiXL.exe
  2⤵
  PID:6368
- C:\Windows\System\hYmLgVv.exe
  C:\Windows\System\hYmLgVv.exe
  2⤵
  PID:6404
- C:\Windows\System\zWdlQqd.exe
  C:\Windows\System\zWdlQqd.exe
  2⤵
  PID:6800
- C:\Windows\System\mTARvPg.exe
  C:\Windows\System\mTARvPg.exe
  2⤵
  PID:6844
- C:\Windows\System\LmThGYz.exe
  C:\Windows\System\LmThGYz.exe
  2⤵
  PID:6488
- C:\Windows\System\dtTaBKt.exe
  C:\Windows\System\dtTaBKt.exe
  2⤵
  PID:6516
- C:\Windows\System\vwfXbHy.exe
  C:\Windows\System\vwfXbHy.exe
  2⤵
  PID:6588
- C:\Windows\System\vqnPtXR.exe
  C:\Windows\System\vqnPtXR.exe
  2⤵
  PID:7000
- C:\Windows\System\jRQuROJ.exe
  C:\Windows\System\jRQuROJ.exe
  2⤵
  PID:7056
- C:\Windows\System\tCzegUz.exe
  C:\Windows\System\tCzegUz.exe
  2⤵
  PID:6908
- C:\Windows\System\kREInMp.exe
  C:\Windows\System\kREInMp.exe
  2⤵
  PID:6968
- C:\Windows\System\InUkDLe.exe
  C:\Windows\System\InUkDLe.exe
  2⤵
  PID:7192
- C:\Windows\System\ZmqsbTV.exe
  C:\Windows\System\ZmqsbTV.exe
  2⤵
  PID:7216
- C:\Windows\System\JrAnxPx.exe
  C:\Windows\System\JrAnxPx.exe
  2⤵
  PID:7232
- C:\Windows\System\tHrGHab.exe
  C:\Windows\System\tHrGHab.exe
  2⤵
  PID:7256
- C:\Windows\System\osawDnx.exe
  C:\Windows\System\osawDnx.exe
  2⤵
  PID:7280
- C:\Windows\System\rlkiyuc.exe
  C:\Windows\System\rlkiyuc.exe
  2⤵
  PID:7300
- C:\Windows\System\INCHgzS.exe
  C:\Windows\System\INCHgzS.exe
  2⤵
  PID:7324
- C:\Windows\System\MfgTNBd.exe
  C:\Windows\System\MfgTNBd.exe
  2⤵
  PID:7340
- C:\Windows\System\sYkJlhL.exe
  C:\Windows\System\sYkJlhL.exe
  2⤵
  PID:7360
- C:\Windows\System\tzVjBNu.exe
  C:\Windows\System\tzVjBNu.exe
  2⤵
  PID:7380
- C:\Windows\System\wTVwycV.exe
  C:\Windows\System\wTVwycV.exe
  2⤵
  PID:7408
- C:\Windows\System\CVykzas.exe
  C:\Windows\System\CVykzas.exe
  2⤵
  PID:7424
- C:\Windows\System\HKbQEaK.exe
  C:\Windows\System\HKbQEaK.exe
  2⤵
  PID:7444
- C:\Windows\System\ZDXTjBW.exe
  C:\Windows\System\ZDXTjBW.exe
  2⤵
  PID:7468
- C:\Windows\System\nzSExOM.exe
  C:\Windows\System\nzSExOM.exe
  2⤵
  PID:7488
- C:\Windows\System\qDhxYHn.exe
  C:\Windows\System\qDhxYHn.exe
  2⤵
  PID:7508
- C:\Windows\System\ErXMzhn.exe
  C:\Windows\System\ErXMzhn.exe
  2⤵
  PID:7524
- C:\Windows\System\DQQZcmg.exe
  C:\Windows\System\DQQZcmg.exe
  2⤵
  PID:7548
- C:\Windows\System\Hllgoxf.exe
  C:\Windows\System\Hllgoxf.exe
  2⤵
  PID:7568
- C:\Windows\System\JHBtLxj.exe
  C:\Windows\System\JHBtLxj.exe
  2⤵
  PID:7592
- C:\Windows\System\lImaHBX.exe
  C:\Windows\System\lImaHBX.exe
  2⤵
  PID:7612
- C:\Windows\System\mBHcctU.exe
  C:\Windows\System\mBHcctU.exe
  2⤵
  PID:7628
- C:\Windows\System\MJRvHTw.exe
  C:\Windows\System\MJRvHTw.exe
  2⤵
  PID:7656
- C:\Windows\System\yuaWcgS.exe
  C:\Windows\System\yuaWcgS.exe
  2⤵
  PID:7684
- C:\Windows\System\QSuCewS.exe
  C:\Windows\System\QSuCewS.exe
  2⤵
  PID:7708
- C:\Windows\System\ttRAByr.exe
  C:\Windows\System\ttRAByr.exe
  2⤵
  PID:7728
- C:\Windows\System\EkxQLaa.exe
  C:\Windows\System\EkxQLaa.exe
  2⤵
  PID:7752
- C:\Windows\System\gWnDhcb.exe
  C:\Windows\System\gWnDhcb.exe
  2⤵
  PID:7776
- C:\Windows\System\WYdzAJx.exe
  C:\Windows\System\WYdzAJx.exe
  2⤵
  PID:7792
- C:\Windows\System\YNpzbtn.exe
  C:\Windows\System\YNpzbtn.exe
  2⤵
  PID:7840
- C:\Windows\System\hOxnBht.exe
  C:\Windows\System\hOxnBht.exe
  2⤵
  PID:8036
- C:\Windows\System\YPzDODf.exe
  C:\Windows\System\YPzDODf.exe
  2⤵
  PID:8060
- C:\Windows\System\WdcJGnQ.exe
  C:\Windows\System\WdcJGnQ.exe
  2⤵
  PID:8084
- C:\Windows\System\rNWyzKL.exe
  C:\Windows\System\rNWyzKL.exe
  2⤵
  PID:8124
- C:\Windows\System\EyolfdY.exe
  C:\Windows\System\EyolfdY.exe
  2⤵
  PID:8148
- C:\Windows\System\pCKOtyS.exe
  C:\Windows\System\pCKOtyS.exe
  2⤵
  PID:8180
- C:\Windows\System\ZxTXFSu.exe
  C:\Windows\System\ZxTXFSu.exe
  2⤵
  PID:7020
- C:\Windows\System\jZsCeEQ.exe
  C:\Windows\System\jZsCeEQ.exe
  2⤵
  PID:7164
- C:\Windows\System\sbiSmbd.exe
  C:\Windows\System\sbiSmbd.exe
  2⤵
  PID:6732
- C:\Windows\System\kWVoYZq.exe
  C:\Windows\System\kWVoYZq.exe
  2⤵
  PID:6452
- C:\Windows\System\QJXCluG.exe
  C:\Windows\System\QJXCluG.exe
  2⤵
  PID:1764
- C:\Windows\System\VadPAIl.exe
  C:\Windows\System\VadPAIl.exe
  2⤵
  PID:6308
- C:\Windows\System\YZfwhwj.exe
  C:\Windows\System\YZfwhwj.exe
  2⤵
  PID:6148
- C:\Windows\System\DbMXXQb.exe
  C:\Windows\System\DbMXXQb.exe
  2⤵
  PID:6936
- C:\Windows\System\ZyktMPJ.exe
  C:\Windows\System\ZyktMPJ.exe
  2⤵
  PID:6780
- C:\Windows\System\NHXkziy.exe
  C:\Windows\System\NHXkziy.exe
  2⤵
  PID:7176
- C:\Windows\System\vYwlPGP.exe
  C:\Windows\System\vYwlPGP.exe
  2⤵
  PID:7248
- C:\Windows\System\tiGUtwE.exe
  C:\Windows\System\tiGUtwE.exe
  2⤵
  PID:7316
- C:\Windows\System\pAUjbNU.exe
  C:\Windows\System\pAUjbNU.exe
  2⤵
  PID:7100
- C:\Windows\System\BOgwtBR.exe
  C:\Windows\System\BOgwtBR.exe
  2⤵
  PID:7124
- C:\Windows\System\cxbvWRU.exe
  C:\Windows\System\cxbvWRU.exe
  2⤵
  PID:7144
- C:\Windows\System\iRdBIYz.exe
  C:\Windows\System\iRdBIYz.exe
  2⤵
  PID:7480
- C:\Windows\System\DklLNAr.exe
  C:\Windows\System\DklLNAr.exe
  2⤵
  PID:7532
- C:\Windows\System\wzlqNWP.exe
  C:\Windows\System\wzlqNWP.exe
  2⤵
  PID:7584
- C:\Windows\System\qQIOmhq.exe
  C:\Windows\System\qQIOmhq.exe
  2⤵
  PID:7652
- C:\Windows\System\IPhQDKx.exe
  C:\Windows\System\IPhQDKx.exe
  2⤵
  PID:7704
- C:\Windows\System\gkxphNZ.exe
  C:\Windows\System\gkxphNZ.exe
  2⤵
  PID:7724
- C:\Windows\System\VWRdqwL.exe
  C:\Windows\System\VWRdqwL.exe
  2⤵
  PID:6848
- C:\Windows\System\OmRoyqV.exe
  C:\Windows\System\OmRoyqV.exe
  2⤵
  PID:7820
- C:\Windows\System\iwqYpww.exe
  C:\Windows\System\iwqYpww.exe
  2⤵
  PID:7836
- C:\Windows\System\ZkXbjFt.exe
  C:\Windows\System\ZkXbjFt.exe
  2⤵
  PID:7876
- C:\Windows\System\TgGoEzp.exe
  C:\Windows\System\TgGoEzp.exe
  2⤵
  PID:7888
- C:\Windows\System\xZJgOse.exe
  C:\Windows\System\xZJgOse.exe
  2⤵
  PID:7908
- C:\Windows\System\rXHUKLw.exe
  C:\Windows\System\rXHUKLw.exe
  2⤵
  PID:7924
- C:\Windows\System\pTOdvVa.exe
  C:\Windows\System\pTOdvVa.exe
  2⤵
  PID:7952
- C:\Windows\System\fxFocEz.exe
  C:\Windows\System\fxFocEz.exe
  2⤵
  PID:7972
- C:\Windows\System\MkQSyxT.exe
  C:\Windows\System\MkQSyxT.exe
  2⤵
  PID:7996
- C:\Windows\System\vTRgnRt.exe
  C:\Windows\System\vTRgnRt.exe
  2⤵
  PID:8016
- C:\Windows\System\BvnRiMX.exe
  C:\Windows\System\BvnRiMX.exe
  2⤵
  PID:8076
- C:\Windows\System\sXjqksg.exe
  C:\Windows\System\sXjqksg.exe
  2⤵
  PID:8092
- C:\Windows\System\Cpxuqlr.exe
  C:\Windows\System\Cpxuqlr.exe
  2⤵
  PID:7212
- C:\Windows\System\qpZRxqz.exe
  C:\Windows\System\qpZRxqz.exe
  2⤵
  PID:5284
- C:\Windows\System\glgxSYb.exe
  C:\Windows\System\glgxSYb.exe
  2⤵
  PID:8208
- C:\Windows\System\ZUCQXEO.exe
  C:\Windows\System\ZUCQXEO.exe
  2⤵
  PID:8228
- C:\Windows\System\aPidqKh.exe
  C:\Windows\System\aPidqKh.exe
  2⤵
  PID:8248
- C:\Windows\System\jeVjEDS.exe
  C:\Windows\System\jeVjEDS.exe
  2⤵
  PID:8280
- C:\Windows\System\oafGxUv.exe
  C:\Windows\System\oafGxUv.exe
  2⤵
  PID:8300
- C:\Windows\System\XMYckXJ.exe
  C:\Windows\System\XMYckXJ.exe
  2⤵
  PID:8324
- C:\Windows\System\YuTTAhu.exe
  C:\Windows\System\YuTTAhu.exe
  2⤵
  PID:8340
- C:\Windows\System\bsbEpsF.exe
  C:\Windows\System\bsbEpsF.exe
  2⤵
  PID:8372
- C:\Windows\System\KJOAAsn.exe
  C:\Windows\System\KJOAAsn.exe
  2⤵
  PID:8388
- C:\Windows\System\JHpJGFA.exe
  C:\Windows\System\JHpJGFA.exe
  2⤵
  PID:8412
- C:\Windows\System\lumjhtG.exe
  C:\Windows\System\lumjhtG.exe
  2⤵
  PID:8428
- C:\Windows\System\nijuDlp.exe
  C:\Windows\System\nijuDlp.exe
  2⤵
  PID:8452
- C:\Windows\System\OsWgXJc.exe
  C:\Windows\System\OsWgXJc.exe
  2⤵
  PID:8472
- C:\Windows\System\TpvaXfX.exe
  C:\Windows\System\TpvaXfX.exe
  2⤵
  PID:8492
- C:\Windows\System\LmLwEBw.exe
  C:\Windows\System\LmLwEBw.exe
  2⤵
  PID:8512
- C:\Windows\System\uIwIOEJ.exe
  C:\Windows\System\uIwIOEJ.exe
  2⤵
  PID:8532
- C:\Windows\System\EroDXbE.exe
  C:\Windows\System\EroDXbE.exe
  2⤵
  PID:8552
- C:\Windows\System\AUSYCyn.exe
  C:\Windows\System\AUSYCyn.exe
  2⤵
  PID:8572
- C:\Windows\System\KWDauQD.exe
  C:\Windows\System\KWDauQD.exe
  2⤵
  PID:8592
- C:\Windows\System\RasmOHE.exe
  C:\Windows\System\RasmOHE.exe
  2⤵
  PID:8608
- C:\Windows\System\DnyZGlL.exe
  C:\Windows\System\DnyZGlL.exe
  2⤵
  PID:8636
- C:\Windows\System\ZLvaRjz.exe
  C:\Windows\System\ZLvaRjz.exe
  2⤵
  PID:8656
- C:\Windows\System\NXewYYl.exe
  C:\Windows\System\NXewYYl.exe
  2⤵
  PID:8672
- C:\Windows\System\YNRHXIf.exe
  C:\Windows\System\YNRHXIf.exe
  2⤵
  PID:8696
- C:\Windows\System\GAaxqUk.exe
  C:\Windows\System\GAaxqUk.exe
  2⤵
  PID:8712
- C:\Windows\System\PaDszNX.exe
  C:\Windows\System\PaDszNX.exe
  2⤵
  PID:8736
- C:\Windows\System\SYPuYmm.exe
  C:\Windows\System\SYPuYmm.exe
  2⤵
  PID:8760
- C:\Windows\System\UVbbfQD.exe
  C:\Windows\System\UVbbfQD.exe
  2⤵
  PID:8776
- C:\Windows\System\eLjchun.exe
  C:\Windows\System\eLjchun.exe
  2⤵
  PID:8800
- C:\Windows\System\ahYJYpH.exe
  C:\Windows\System\ahYJYpH.exe
  2⤵
  PID:8824
- C:\Windows\System\oLqignf.exe
  C:\Windows\System\oLqignf.exe
  2⤵
  PID:8844
- C:\Windows\System\RjxFklD.exe
  C:\Windows\System\RjxFklD.exe
  2⤵
  PID:8868
- C:\Windows\System\JujqLzv.exe
  C:\Windows\System\JujqLzv.exe
  2⤵
  PID:8884
- C:\Windows\System\ZRUMCXc.exe
  C:\Windows\System\ZRUMCXc.exe
  2⤵
  PID:8912
- C:\Windows\System\oCouqnT.exe
  C:\Windows\System\oCouqnT.exe
  2⤵
  PID:8936
- C:\Windows\System\WsvXcbr.exe
  C:\Windows\System\WsvXcbr.exe
  2⤵
  PID:8956
- C:\Windows\System\YKEkMsj.exe
  C:\Windows\System\YKEkMsj.exe
  2⤵
  PID:8980
- C:\Windows\System\xAzGHNa.exe
  C:\Windows\System\xAzGHNa.exe
  2⤵
  PID:9004
- C:\Windows\System\TCkHkAl.exe
  C:\Windows\System\TCkHkAl.exe
  2⤵
  PID:9020
- C:\Windows\System\HzfoECD.exe
  C:\Windows\System\HzfoECD.exe
  2⤵
  PID:9040
- C:\Windows\System\WApBYem.exe
  C:\Windows\System\WApBYem.exe
  2⤵
  PID:9064
- C:\Windows\System\oGGVKab.exe
  C:\Windows\System\oGGVKab.exe
  2⤵
  PID:9084
- C:\Windows\System\BkNJfEe.exe
  C:\Windows\System\BkNJfEe.exe
  2⤵
  PID:9112
- C:\Windows\System\oaSdygN.exe
  C:\Windows\System\oaSdygN.exe
  2⤵
  PID:9132
- C:\Windows\System\tLYRyzT.exe
  C:\Windows\System\tLYRyzT.exe
  2⤵
  PID:9160
- C:\Windows\System\dRnnNQs.exe
  C:\Windows\System\dRnnNQs.exe
  2⤵
  PID:9180
- C:\Windows\System\EPzceZk.exe
  C:\Windows\System\EPzceZk.exe
  2⤵
  PID:9200
- C:\Windows\System\AzERuFW.exe
  C:\Windows\System\AzERuFW.exe
  2⤵
  PID:6784
- C:\Windows\System\xyqGotv.exe
  C:\Windows\System\xyqGotv.exe
  2⤵
  PID:7504
- C:\Windows\System\IgBJUsk.exe
  C:\Windows\System\IgBJUsk.exe
  2⤵
  PID:2868
- C:\Windows\System\qQXvghj.exe
  C:\Windows\System\qQXvghj.exe
  2⤵
  PID:7672
- C:\Windows\System\VpfECdu.exe
  C:\Windows\System\VpfECdu.exe
  2⤵
  PID:6680
- C:\Windows\System\kUJugjl.exe
  C:\Windows\System\kUJugjl.exe
  2⤵
  PID:1180
- C:\Windows\System\qnXPgeK.exe
  C:\Windows\System\qnXPgeK.exe
  2⤵
  PID:7640
- C:\Windows\System\hSdEOnd.exe
  C:\Windows\System\hSdEOnd.exe
  2⤵
  PID:8032
- C:\Windows\System\hVFYRVp.exe
  C:\Windows\System\hVFYRVp.exe
  2⤵
  PID:8164
- C:\Windows\System\dYqzPdl.exe
  C:\Windows\System\dYqzPdl.exe
  2⤵
  PID:8024
- C:\Windows\System\FPzIjRJ.exe
  C:\Windows\System\FPzIjRJ.exe
  2⤵
  PID:8048
- C:\Windows\System\hMcCAos.exe
  C:\Windows\System\hMcCAos.exe
  2⤵
  PID:7296
- C:\Windows\System\qVkFeYS.exe
  C:\Windows\System\qVkFeYS.exe
  2⤵
  PID:8204
- C:\Windows\System\mQOlnQg.exe
  C:\Windows\System\mQOlnQg.exe
  2⤵
  PID:7372
- C:\Windows\System\rCpDeLu.exe
  C:\Windows\System\rCpDeLu.exe
  2⤵
  PID:9220
- C:\Windows\System\EnaMLPv.exe
  C:\Windows\System\EnaMLPv.exe
  2⤵
  PID:9244
- C:\Windows\System\ugPcNRf.exe
  C:\Windows\System\ugPcNRf.exe
  2⤵
  PID:9268
- C:\Windows\System\PhYdHex.exe
  C:\Windows\System\PhYdHex.exe
  2⤵
  PID:9284
- C:\Windows\System\lSYsrot.exe
  C:\Windows\System\lSYsrot.exe
  2⤵
  PID:9304
- C:\Windows\System\owDvaHu.exe
  C:\Windows\System\owDvaHu.exe
  2⤵
  PID:9324
- C:\Windows\System\EtGFrxk.exe
  C:\Windows\System\EtGFrxk.exe
  2⤵
  PID:9344
- C:\Windows\System\hcwfAeb.exe
  C:\Windows\System\hcwfAeb.exe
  2⤵
  PID:9372
- C:\Windows\System\LismroR.exe
  C:\Windows\System\LismroR.exe
  2⤵
  PID:9388
- C:\Windows\System\RAtASok.exe
  C:\Windows\System\RAtASok.exe
  2⤵
  PID:9416
- C:\Windows\System\yOMkGbN.exe
  C:\Windows\System\yOMkGbN.exe
  2⤵
  PID:9432
- C:\Windows\System\qYVIZwD.exe
  C:\Windows\System\qYVIZwD.exe
  2⤵
  PID:9456
- C:\Windows\System\jkIMaUE.exe
  C:\Windows\System\jkIMaUE.exe
  2⤵
  PID:9476
- C:\Windows\System\lnCgVvf.exe
  C:\Windows\System\lnCgVvf.exe
  2⤵
  PID:9500
- C:\Windows\System\VirVdFL.exe
  C:\Windows\System\VirVdFL.exe
  2⤵
  PID:9520
- C:\Windows\System\xWHtWoU.exe
  C:\Windows\System\xWHtWoU.exe
  2⤵
  PID:9548
- C:\Windows\System\aCnNfIj.exe
  C:\Windows\System\aCnNfIj.exe
  2⤵
  PID:9564
- C:\Windows\System\USzrQXl.exe
  C:\Windows\System\USzrQXl.exe
  2⤵
  PID:9584
- C:\Windows\System\dvFQdxR.exe
  C:\Windows\System\dvFQdxR.exe
  2⤵
  PID:9612
- C:\Windows\System\GdVNsEb.exe
  C:\Windows\System\GdVNsEb.exe
  2⤵
  PID:9632
- C:\Windows\System\LJAQVvs.exe
  C:\Windows\System\LJAQVvs.exe
  2⤵
  PID:9652
- C:\Windows\System\rjRafou.exe
  C:\Windows\System\rjRafou.exe
  2⤵
  PID:9676
- C:\Windows\System\aNJreGE.exe
  C:\Windows\System\aNJreGE.exe
  2⤵
  PID:9692
- C:\Windows\System\EYQOmFx.exe
  C:\Windows\System\EYQOmFx.exe
  2⤵
  PID:9716
- C:\Windows\System\aOgxnjl.exe
  C:\Windows\System\aOgxnjl.exe
  2⤵
  PID:9740
- C:\Windows\System\lLdIJoA.exe
  C:\Windows\System\lLdIJoA.exe
  2⤵
  PID:9764
- C:\Windows\System\jTjooyV.exe
  C:\Windows\System\jTjooyV.exe
  2⤵
  PID:9788
- C:\Windows\System\unhhyzF.exe
  C:\Windows\System\unhhyzF.exe
  2⤵
  PID:9804
- C:\Windows\System\XAFFmgC.exe
  C:\Windows\System\XAFFmgC.exe
  2⤵
  PID:9828
- C:\Windows\System\Svpdqgp.exe
  C:\Windows\System\Svpdqgp.exe
  2⤵
  PID:9844
- C:\Windows\System\bGRgvDE.exe
  C:\Windows\System\bGRgvDE.exe
  2⤵
  PID:9864
- C:\Windows\System\vLgkEKZ.exe
  C:\Windows\System\vLgkEKZ.exe
  2⤵
  PID:9880
- C:\Windows\System\dZYIrMY.exe
  C:\Windows\System\dZYIrMY.exe
  2⤵
  PID:9904
- C:\Windows\System\FWQeEvq.exe
  C:\Windows\System\FWQeEvq.exe
  2⤵
  PID:9924
- C:\Windows\System\hkMDQXi.exe
  C:\Windows\System\hkMDQXi.exe
  2⤵
  PID:9944
- C:\Windows\System\NnbPXax.exe
  C:\Windows\System\NnbPXax.exe
  2⤵
  PID:9968
- C:\Windows\System\aaGgcGL.exe
  C:\Windows\System\aaGgcGL.exe
  2⤵
  PID:9984
- C:\Windows\System\OmNsdlp.exe
  C:\Windows\System\OmNsdlp.exe
  2⤵
  PID:10004
- C:\Windows\System\ilBbKvb.exe
  C:\Windows\System\ilBbKvb.exe
  2⤵
  PID:10024
- C:\Windows\System\zhCnzkV.exe
  C:\Windows\System\zhCnzkV.exe
  2⤵
  PID:10052
- C:\Windows\System\XKDZkTT.exe
  C:\Windows\System\XKDZkTT.exe
  2⤵
  PID:10068
- C:\Windows\System\pTBYrTH.exe
  C:\Windows\System\pTBYrTH.exe
  2⤵
  PID:10088
- C:\Windows\System\MZgYMWY.exe
  C:\Windows\System\MZgYMWY.exe
  2⤵
  PID:10112
- C:\Windows\System\qBKQCeS.exe
  C:\Windows\System\qBKQCeS.exe
  2⤵
  PID:10128
- C:\Windows\System\JUyGmjJ.exe
  C:\Windows\System\JUyGmjJ.exe
  2⤵
  PID:10152
- C:\Windows\System\svTIURR.exe
  C:\Windows\System\svTIURR.exe
  2⤵
  PID:10180
- C:\Windows\System\nWlxSAj.exe
  C:\Windows\System\nWlxSAj.exe
  2⤵
  PID:10200
- C:\Windows\System\gskVnnL.exe
  C:\Windows\System\gskVnnL.exe
  2⤵
  PID:10220
- C:\Windows\System\kohMdzz.exe
  C:\Windows\System\kohMdzz.exe
  2⤵
  PID:7436
- C:\Windows\System\PLAFtxS.exe
  C:\Windows\System\PLAFtxS.exe
  2⤵
  PID:7500
- C:\Windows\System\ewvrpay.exe
  C:\Windows\System\ewvrpay.exe
  2⤵
  PID:8408
- C:\Windows\System\lYLcvfD.exe
  C:\Windows\System\lYLcvfD.exe
  2⤵
  PID:7332
- C:\Windows\System\EQDslhD.exe
  C:\Windows\System\EQDslhD.exe
  2⤵
  PID:8628
- C:\Windows\System\gtdTCCX.exe
  C:\Windows\System\gtdTCCX.exe
  2⤵
  PID:8720
- C:\Windows\System\pFerlKM.exe
  C:\Windows\System\pFerlKM.exe
  2⤵
  PID:8820
- C:\Windows\System\reMhQJt.exe
  C:\Windows\System\reMhQJt.exe
  2⤵
  PID:7432
- C:\Windows\System\oJMwBvM.exe
  C:\Windows\System\oJMwBvM.exe
  2⤵
  PID:8900
- C:\Windows\System\BZyYpvQ.exe
  C:\Windows\System\BZyYpvQ.exe
  2⤵
  PID:7516
- C:\Windows\System\BErCZtf.exe
  C:\Windows\System\BErCZtf.exe
  2⤵
  PID:7800
- C:\Windows\System\oUzuoXp.exe
  C:\Windows\System\oUzuoXp.exe
  2⤵
  PID:9016
- C:\Windows\System\vGaGBPP.exe
  C:\Windows\System\vGaGBPP.exe
  2⤵
  PID:9048
- C:\Windows\System\ZNEoGGq.exe
  C:\Windows\System\ZNEoGGq.exe
  2⤵
  PID:8116
- C:\Windows\System\yZdBDXq.exe
  C:\Windows\System\yZdBDXq.exe
  2⤵
  PID:8100
- C:\Windows\System\HsKBjBt.exe
  C:\Windows\System\HsKBjBt.exe
  2⤵
  PID:7980
- C:\Windows\System\cQLxVRm.exe
  C:\Windows\System\cQLxVRm.exe
  2⤵
  PID:8028
- C:\Windows\System\vLRxXJH.exe
  C:\Windows\System\vLRxXJH.exe
  2⤵
  PID:3176
- C:\Windows\System\xvswyTF.exe
  C:\Windows\System\xvswyTF.exe
  2⤵
  PID:6400
- C:\Windows\System\QqIPMmk.exe
  C:\Windows\System\QqIPMmk.exe
  2⤵
  PID:10252
- C:\Windows\System\qqkYtHI.exe
  C:\Windows\System\qqkYtHI.exe
  2⤵
  PID:10276
- C:\Windows\System\oljOHNt.exe
  C:\Windows\System\oljOHNt.exe
  2⤵
  PID:10320
- C:\Windows\System\mqcfNGa.exe
  C:\Windows\System\mqcfNGa.exe
  2⤵
  PID:10340
- C:\Windows\System\efTHOYO.exe
  C:\Windows\System\efTHOYO.exe
  2⤵
  PID:10364
- C:\Windows\System\vUoeyar.exe
  C:\Windows\System\vUoeyar.exe
  2⤵
  PID:10380
- C:\Windows\System\XbpFHvi.exe
  C:\Windows\System\XbpFHvi.exe
  2⤵
  PID:10396
- C:\Windows\System\wbhNYAP.exe
  C:\Windows\System\wbhNYAP.exe
  2⤵
  PID:10412
- C:\Windows\System\qHfKbPm.exe
  C:\Windows\System\qHfKbPm.exe
  2⤵
  PID:10428
- C:\Windows\System\GDYLVcD.exe
  C:\Windows\System\GDYLVcD.exe
  2⤵
  PID:10444
- C:\Windows\System\bgFtvfx.exe
  C:\Windows\System\bgFtvfx.exe
  2⤵
  PID:10472
- C:\Windows\System\IBNgupp.exe
  C:\Windows\System\IBNgupp.exe
  2⤵
  PID:10488
- C:\Windows\System\HeWhQMc.exe
  C:\Windows\System\HeWhQMc.exe
  2⤵
  PID:10508
- C:\Windows\System\dTTNDGV.exe
  C:\Windows\System\dTTNDGV.exe
  2⤵
  PID:10532
- C:\Windows\System\hrdWSVg.exe
  C:\Windows\System\hrdWSVg.exe
  2⤵
  PID:10548
- C:\Windows\System\KGSUxdj.exe
  C:\Windows\System\KGSUxdj.exe
  2⤵
  PID:10568
- C:\Windows\System\jbxwukc.exe
  C:\Windows\System\jbxwukc.exe
  2⤵
  PID:10588
- C:\Windows\System\rshSIPD.exe
  C:\Windows\System\rshSIPD.exe
  2⤵
  PID:10608
- C:\Windows\System\uBeiHeq.exe
  C:\Windows\System\uBeiHeq.exe
  2⤵
  PID:10632
- C:\Windows\System\ttBUJxA.exe
  C:\Windows\System\ttBUJxA.exe
  2⤵
  PID:10652
- C:\Windows\System\mbcuRaq.exe
  C:\Windows\System\mbcuRaq.exe
  2⤵
  PID:10672
- C:\Windows\System\NlFCaRk.exe
  C:\Windows\System\NlFCaRk.exe
  2⤵
  PID:10696
- C:\Windows\System\CZpcNYO.exe
  C:\Windows\System\CZpcNYO.exe
  2⤵
  PID:10712
- C:\Windows\System\VapbTvL.exe
  C:\Windows\System\VapbTvL.exe
  2⤵
  PID:10732
- C:\Windows\System\QdrLjAw.exe
  C:\Windows\System\QdrLjAw.exe
  2⤵
  PID:10752
- C:\Windows\System\kZNxPMW.exe
  C:\Windows\System\kZNxPMW.exe
  2⤵
  PID:10776
- C:\Windows\System\NaWpBpy.exe
  C:\Windows\System\NaWpBpy.exe
  2⤵
  PID:10796
- C:\Windows\System\vmJrKas.exe
  C:\Windows\System\vmJrKas.exe
  2⤵
  PID:10820
- C:\Windows\System\eenrprN.exe
  C:\Windows\System\eenrprN.exe
  2⤵
  PID:10836
- C:\Windows\System\aSglWFK.exe
  C:\Windows\System\aSglWFK.exe
  2⤵
  PID:10856
- C:\Windows\System\aDvwPbv.exe
  C:\Windows\System\aDvwPbv.exe
  2⤵
  PID:10880
- C:\Windows\System\jdHBZYK.exe
  C:\Windows\System\jdHBZYK.exe
  2⤵
  PID:10900
- C:\Windows\System\MAzpzGh.exe
  C:\Windows\System\MAzpzGh.exe
  2⤵
  PID:10920
- C:\Windows\System\vewvoua.exe
  C:\Windows\System\vewvoua.exe
  2⤵
  PID:10952
- C:\Windows\System\bzFUIIV.exe
  C:\Windows\System\bzFUIIV.exe
  2⤵
  PID:10968
- C:\Windows\System\OHYBgeW.exe
  C:\Windows\System\OHYBgeW.exe
  2⤵
  PID:10988
- C:\Windows\System\rCCggsH.exe
  C:\Windows\System\rCCggsH.exe
  2⤵
  PID:11008
- C:\Windows\System\zILRZGx.exe
  C:\Windows\System\zILRZGx.exe
  2⤵
  PID:11028
- C:\Windows\System\fFEMZWt.exe
  C:\Windows\System\fFEMZWt.exe
  2⤵
  PID:11052
- C:\Windows\System\PSFSodC.exe
  C:\Windows\System\PSFSodC.exe
  2⤵
  PID:11072
- C:\Windows\System\FGaQkIj.exe
  C:\Windows\System\FGaQkIj.exe
  2⤵
  PID:11096
- C:\Windows\System\SsLysFe.exe
  C:\Windows\System\SsLysFe.exe
  2⤵
  PID:11116
- C:\Windows\System\SKFICQy.exe
  C:\Windows\System\SKFICQy.exe
  2⤵
  PID:11136
- C:\Windows\System\GMpbcMM.exe
  C:\Windows\System\GMpbcMM.exe
  2⤵
  PID:11160
- C:\Windows\System\nDRVCuj.exe
  C:\Windows\System\nDRVCuj.exe
  2⤵
  PID:11176
- C:\Windows\System\FaiXVRk.exe
  C:\Windows\System\FaiXVRk.exe
  2⤵
  PID:11200
- C:\Windows\System\qqnWOec.exe
  C:\Windows\System\qqnWOec.exe
  2⤵
  PID:11228
- C:\Windows\System\ftGiWMO.exe
  C:\Windows\System\ftGiWMO.exe
  2⤵
  PID:11248
- C:\Windows\System\juDQfTZ.exe
  C:\Windows\System\juDQfTZ.exe
  2⤵
  PID:8224
- C:\Windows\System\ZmqKVSr.exe
  C:\Windows\System\ZmqKVSr.exe
  2⤵
  PID:6572
- C:\Windows\System\pTKQSdA.exe
  C:\Windows\System\pTKQSdA.exe
  2⤵
  PID:7356
- C:\Windows\System\VzWGfgy.exe
  C:\Windows\System\VzWGfgy.exe
  2⤵
  PID:7004
- C:\Windows\System\XnlKSns.exe
  C:\Windows\System\XnlKSns.exe
  2⤵
  PID:9320
- C:\Windows\System\AQJFLuQ.exe
  C:\Windows\System\AQJFLuQ.exe
  2⤵
  PID:9364
- C:\Windows\System\iudXiTS.exe
  C:\Windows\System\iudXiTS.exe
  2⤵
  PID:8396
- C:\Windows\System\UqtJCuX.exe
  C:\Windows\System\UqtJCuX.exe
  2⤵
  PID:8420
- C:\Windows\System\JVjTpji.exe
  C:\Windows\System\JVjTpji.exe
  2⤵
  PID:8464
- C:\Windows\System\DIawigY.exe
  C:\Windows\System\DIawigY.exe
  2⤵
  PID:8524
- C:\Windows\System\PGHWBhN.exe
  C:\Windows\System\PGHWBhN.exe
  2⤵
  PID:7088
- C:\Windows\System\DHAcLyu.exe
  C:\Windows\System\DHAcLyu.exe
  2⤵
  PID:9620
- C:\Windows\System\SFwHuVd.exe
  C:\Windows\System\SFwHuVd.exe
  2⤵
  PID:9664
- C:\Windows\System\xbAYxOf.exe
  C:\Windows\System\xbAYxOf.exe
  2⤵
  PID:8728
- C:\Windows\System\GFJFRQa.exe
  C:\Windows\System\GFJFRQa.exe
  2⤵
  PID:9732
- C:\Windows\System\aadCLuI.exe
  C:\Windows\System\aadCLuI.exe
  2⤵
  PID:9784
- C:\Windows\System\gXXaCMR.exe
  C:\Windows\System\gXXaCMR.exe
  2⤵
  PID:9860
- C:\Windows\System\EVuLvvC.exe
  C:\Windows\System\EVuLvvC.exe
  2⤵
  PID:9920
- C:\Windows\System\KePqMGq.exe
  C:\Windows\System\KePqMGq.exe
  2⤵
  PID:8968
- C:\Windows\System\dCMHSnI.exe
  C:\Windows\System\dCMHSnI.exe
  2⤵
  PID:6888
- C:\Windows\System\otreDDa.exe
  C:\Windows\System\otreDDa.exe
  2⤵
  PID:9000
- C:\Windows\System\IyICRPq.exe
  C:\Windows\System\IyICRPq.exe
  2⤵
  PID:10100
- C:\Windows\System\NVKxCWD.exe
  C:\Windows\System\NVKxCWD.exe
  2⤵
  PID:9080
- C:\Windows\System\NVNjnci.exe
  C:\Windows\System\NVNjnci.exe
  2⤵
  PID:11272
- C:\Windows\System\gCJcqcN.exe
  C:\Windows\System\gCJcqcN.exe
  2⤵
  PID:11732
- C:\Windows\System\tIqMmHS.exe
  C:\Windows\System\tIqMmHS.exe
  2⤵
  PID:11788
- C:\Windows\System\kBpwJdJ.exe
  C:\Windows\System\kBpwJdJ.exe
  2⤵
  PID:11808
- C:\Windows\System\ImQmShq.exe
  C:\Windows\System\ImQmShq.exe
  2⤵
  PID:11832
- C:\Windows\System\bMWtoLv.exe
  C:\Windows\System\bMWtoLv.exe
  2⤵
  PID:11848
- C:\Windows\System\pHObcnw.exe
  C:\Windows\System\pHObcnw.exe
  2⤵
  PID:11872
- C:\Windows\System\GXhMXjQ.exe
  C:\Windows\System\GXhMXjQ.exe
  2⤵
  PID:11888
- C:\Windows\System\HtTOeHD.exe
  C:\Windows\System\HtTOeHD.exe
  2⤵
  PID:11916
- C:\Windows\System\uxNkcRq.exe
  C:\Windows\System\uxNkcRq.exe
  2⤵
  PID:11932
- C:\Windows\System\ctLUpUn.exe
  C:\Windows\System\ctLUpUn.exe
  2⤵
  PID:11956
- C:\Windows\System\ZnPMZuw.exe
  C:\Windows\System\ZnPMZuw.exe
  2⤵
  PID:11980
- C:\Windows\System\EgKkbVb.exe
  C:\Windows\System\EgKkbVb.exe
  2⤵
  PID:11996
- C:\Windows\System\ohKdiKP.exe
  C:\Windows\System\ohKdiKP.exe
  2⤵
  PID:12020
- C:\Windows\System\yABACBx.exe
  C:\Windows\System\yABACBx.exe
  2⤵
  PID:12040
- C:\Windows\System\LKjvAAU.exe
  C:\Windows\System\LKjvAAU.exe
  2⤵
  PID:12060
- C:\Windows\System\NtOaeKI.exe
  C:\Windows\System\NtOaeKI.exe
  2⤵
  PID:12080
- C:\Windows\System\wkBCpwI.exe
  C:\Windows\System\wkBCpwI.exe
  2⤵
  PID:12100
- C:\Windows\System\yHKQHHx.exe
  C:\Windows\System\yHKQHHx.exe
  2⤵
  PID:12124
- C:\Windows\System\jNLKwPg.exe
  C:\Windows\System\jNLKwPg.exe
  2⤵
  PID:12148
- C:\Windows\System\onHmbtQ.exe
  C:\Windows\System\onHmbtQ.exe
  2⤵
  PID:12164
- C:\Windows\System\YasxRwW.exe
  C:\Windows\System\YasxRwW.exe
  2⤵
  PID:12180
- C:\Windows\System\ZnDjaka.exe
  C:\Windows\System\ZnDjaka.exe
  2⤵
  PID:12212
- C:\Windows\System\nTkqgXJ.exe
  C:\Windows\System\nTkqgXJ.exe
  2⤵
  PID:12252
- C:\Windows\System\QOtNnOg.exe
  C:\Windows\System\QOtNnOg.exe
  2⤵
  PID:7944
- C:\Windows\System\VVewrZL.exe
  C:\Windows\System\VVewrZL.exe
  2⤵
  PID:8704
- C:\Windows\System\JMVqGWY.exe
  C:\Windows\System\JMVqGWY.exe
  2⤵
  PID:7200
- C:\Windows\System\DcJVTqD.exe
  C:\Windows\System\DcJVTqD.exe
  2⤵
  PID:7984
- C:\Windows\System\zjwngti.exe
  C:\Windows\System\zjwngti.exe
  2⤵
  PID:6760
- C:\Windows\System\vVPZIJc.exe
  C:\Windows\System\vVPZIJc.exe
  2⤵
  PID:8312
- C:\Windows\System\WaLuzgu.exe
  C:\Windows\System\WaLuzgu.exe
  2⤵
  PID:9380
- C:\Windows\System\xWIDFNK.exe
  C:\Windows\System\xWIDFNK.exe
  2⤵
  PID:8444
- C:\Windows\System\lEJdFNO.exe
  C:\Windows\System\lEJdFNO.exe
  2⤵
  PID:8544
- C:\Windows\System\qvmpbwZ.exe
  C:\Windows\System\qvmpbwZ.exe
  2⤵
  PID:10808
- C:\Windows\System\QWOhYuT.exe
  C:\Windows\System\QWOhYuT.exe
  2⤵
  PID:8680
- C:\Windows\System\WVuZYBh.exe
  C:\Windows\System\WVuZYBh.exe
  2⤵
  PID:8792
- C:\Windows\System\KLLUZUl.exe
  C:\Windows\System\KLLUZUl.exe
  2⤵
  PID:9856
- C:\Windows\System\fYEEHaq.exe
  C:\Windows\System\fYEEHaq.exe
  2⤵
  PID:8216
- C:\Windows\System\JVIUrMq.exe
  C:\Windows\System\JVIUrMq.exe
  2⤵
  PID:10084
- C:\Windows\System\uOnNWmp.exe
  C:\Windows\System\uOnNWmp.exe
  2⤵
  PID:10136
- C:\Windows\System\qatrWdJ.exe
  C:\Windows\System\qatrWdJ.exe
  2⤵
  PID:11280
- C:\Windows\System\cQPcQOQ.exe
  C:\Windows\System\cQPcQOQ.exe
  2⤵
  PID:10304
- C:\Windows\System\mmzPDCe.exe
  C:\Windows\System\mmzPDCe.exe
  2⤵
  PID:10848
- C:\Windows\System\tRjuZHT.exe
  C:\Windows\System\tRjuZHT.exe
  2⤵
  PID:8604
- C:\Windows\System\nKYUslP.exe
  C:\Windows\System\nKYUslP.exe
  2⤵
  PID:8944
- C:\Windows\System\kawXKSD.exe
  C:\Windows\System\kawXKSD.exe
  2⤵
  PID:9148
- C:\Windows\System\nXijVbK.exe
  C:\Windows\System\nXijVbK.exe
  2⤵
  PID:10704
- C:\Windows\System\UNyJygs.exe
  C:\Windows\System\UNyJygs.exe
  2⤵
  PID:10480
- C:\Windows\System\CdmxrDc.exe
  C:\Windows\System\CdmxrDc.exe
  2⤵
  PID:10624
- C:\Windows\System\hyqwDyp.exe
  C:\Windows\System\hyqwDyp.exe
  2⤵
  PID:9512
- C:\Windows\System\SnlVVKp.exe
  C:\Windows\System\SnlVVKp.exe
  2⤵
  PID:7744
- C:\Windows\System\ooCalTP.exe
  C:\Windows\System\ooCalTP.exe
  2⤵
  PID:9172
- C:\Windows\System\QUZuCRG.exe
  C:\Windows\System\QUZuCRG.exe
  2⤵
  PID:8616
- C:\Windows\System\NpQhrWi.exe
  C:\Windows\System\NpQhrWi.exe
  2⤵
  PID:2176
- C:\Windows\System\buNBmAZ.exe
  C:\Windows\System\buNBmAZ.exe
  2⤵
  PID:7620
- C:\Windows\System\WZWQpyq.exe
  C:\Windows\System\WZWQpyq.exe
  2⤵
  PID:8120
- C:\Windows\System\LBxMpYp.exe
  C:\Windows\System\LBxMpYp.exe
  2⤵
  PID:7968
- C:\Windows\System\uBGRlXw.exe
  C:\Windows\System\uBGRlXw.exe
  2⤵
  PID:10260
- C:\Windows\System\aOhxTng.exe
  C:\Windows\System\aOhxTng.exe
  2⤵
  PID:10296
- C:\Windows\System\LankaJI.exe
  C:\Windows\System\LankaJI.exe
  2⤵
  PID:10316
- C:\Windows\System\cjBGpJx.exe
  C:\Windows\System\cjBGpJx.exe
  2⤵
  PID:9228
- C:\Windows\System\fyJNChd.exe
  C:\Windows\System\fyJNChd.exe
  2⤵
  PID:9292
- C:\Windows\System\dkngKqk.exe
  C:\Windows\System\dkngKqk.exe
  2⤵
  PID:11432
- C:\Windows\System\YNGYANM.exe
  C:\Windows\System\YNGYANM.exe
  2⤵
  PID:9528
- C:\Windows\System\ULpjyVz.exe
  C:\Windows\System\ULpjyVz.exe
  2⤵
  PID:9576
- C:\Windows\System\MVXgxzL.exe
  C:\Windows\System\MVXgxzL.exe
  2⤵
  PID:11560
- C:\Windows\System\xnuUOzp.exe
  C:\Windows\System\xnuUOzp.exe
  2⤵
  PID:11024
- C:\Windows\System\EGYooRP.exe
  C:\Windows\System\EGYooRP.exe
  2⤵
  PID:11048
- C:\Windows\System\wNZThpa.exe
  C:\Windows\System\wNZThpa.exe
  2⤵
  PID:11236
- C:\Windows\System\LIsjDDW.exe
  C:\Windows\System\LIsjDDW.exe
  2⤵
  PID:11804
- C:\Windows\System\tIxttiJ.exe
  C:\Windows\System\tIxttiJ.exe
  2⤵
  PID:11840
- C:\Windows\System\VtmBKev.exe
  C:\Windows\System\VtmBKev.exe
  2⤵
  PID:9516
- C:\Windows\System\NMPVbXs.exe
  C:\Windows\System\NMPVbXs.exe
  2⤵
  PID:11924
- C:\Windows\System\knlhnNK.exe
  C:\Windows\System\knlhnNK.exe
  2⤵
  PID:12140
- C:\Windows\System\ukyMUFy.exe
  C:\Windows\System\ukyMUFy.exe
  2⤵
  PID:12312
- C:\Windows\System\NxMzTwU.exe
  C:\Windows\System\NxMzTwU.exe
  2⤵
  PID:12336
- C:\Windows\System\bBhjvkW.exe
  C:\Windows\System\bBhjvkW.exe
  2⤵
  PID:12368
- C:\Windows\System\rZuvCXw.exe
  C:\Windows\System\rZuvCXw.exe
  2⤵
  PID:12392
- C:\Windows\System\uzSvrvc.exe
  C:\Windows\System\uzSvrvc.exe
  2⤵
  PID:12412
- C:\Windows\System\REDsFRa.exe
  C:\Windows\System\REDsFRa.exe
  2⤵
  PID:12432
- C:\Windows\System\MonLJrO.exe
  C:\Windows\System\MonLJrO.exe
  2⤵
  PID:12456
- C:\Windows\System\nbzyLFC.exe
  C:\Windows\System\nbzyLFC.exe
  2⤵
  PID:12480
- C:\Windows\System\kUNWyjw.exe
  C:\Windows\System\kUNWyjw.exe
  2⤵
  PID:12500
- C:\Windows\System\jNEUUss.exe
  C:\Windows\System\jNEUUss.exe
  2⤵
  PID:12520
- C:\Windows\System\ZaeUbVg.exe
  C:\Windows\System\ZaeUbVg.exe
  2⤵
  PID:12544
- C:\Windows\System\LdHvwhC.exe
  C:\Windows\System\LdHvwhC.exe
  2⤵
  PID:12572
- C:\Windows\System\PkaWftE.exe
  C:\Windows\System\PkaWftE.exe
  2⤵
  PID:12588
- C:\Windows\System\awDnIoO.exe
  C:\Windows\System\awDnIoO.exe
  2⤵
  PID:12628
- C:\Windows\System\XTsuVHc.exe
  C:\Windows\System\XTsuVHc.exe
  2⤵
  PID:12648
- C:\Windows\System\JGINYKv.exe
  C:\Windows\System\JGINYKv.exe
  2⤵
  PID:12668
- C:\Windows\System\USbbslM.exe
  C:\Windows\System\USbbslM.exe
  2⤵
  PID:8008
- C:\Windows\System\SGTbFZg.exe
  C:\Windows\System\SGTbFZg.exe
  2⤵
  PID:12988
- C:\Windows\System\FGAvXzp.exe
  C:\Windows\System\FGAvXzp.exe
  2⤵
  PID:13008
- C:\Windows\System\ZEpiYyW.exe
  C:\Windows\System\ZEpiYyW.exe
  2⤵
  PID:13072
- C:\Windows\System\YcgSpgd.exe
  C:\Windows\System\YcgSpgd.exe
  2⤵
  PID:13156
- C:\Windows\System\VpDhMlX.exe
  C:\Windows\System\VpDhMlX.exe
  2⤵
  PID:13188
- C:\Windows\System\UvnJHCD.exe
  C:\Windows\System\UvnJHCD.exe
  2⤵
  PID:12748
- C:\Windows\System\LUegjuT.exe
  C:\Windows\System\LUegjuT.exe
  2⤵
  PID:10044
- C:\Windows\System\XzwlIxE.exe
  C:\Windows\System\XzwlIxE.exe
  2⤵
  PID:11488
- C:\Windows\System\mVwuLQO.exe
  C:\Windows\System\mVwuLQO.exe
  2⤵
  PID:2740
- C:\Windows\System\rHmerxg.exe
  C:\Windows\System\rHmerxg.exe
  2⤵
  PID:13088
- C:\Windows\System\MzvSCcW.exe
  C:\Windows\System\MzvSCcW.exe
  2⤵
  PID:13128
- C:\Windows\System\rRtTKYo.exe
  C:\Windows\System\rRtTKYo.exe
  2⤵
  PID:12172
- C:\Windows\System\wDJcwln.exe
  C:\Windows\System\wDJcwln.exe
  2⤵
  PID:13268
- C:\Windows\System\mcplheX.exe
  C:\Windows\System\mcplheX.exe
  2⤵
  PID:13296
- C:\Windows\System\YxvWcgo.exe
  C:\Windows\System\YxvWcgo.exe
  2⤵
  PID:11524
- C:\Windows\System\coXmZsO.exe
  C:\Windows\System\coXmZsO.exe
  2⤵
  PID:9256
- C:\Windows\System\aksbIBb.exe
  C:\Windows\System\aksbIBb.exe
  2⤵
  PID:13248
- C:\Windows\System\yZDXqfe.exe
  C:\Windows\System\yZDXqfe.exe
  2⤵
  PID:7644
- C:\Windows\System\ASuLWkA.exe
  C:\Windows\System\ASuLWkA.exe
  2⤵
  PID:9756
- C:\Windows\System\LIHRGSB.exe
  C:\Windows\System\LIHRGSB.exe
  2⤵
  PID:11112
- C:\Windows\System\aKNqABk.exe
  C:\Windows\System\aKNqABk.exe
  2⤵
  PID:11880
- C:\Windows\System\AijEOSB.exe
  C:\Windows\System\AijEOSB.exe
  2⤵
  PID:11988
- C:\Windows\System\HLoKqvd.exe
  C:\Windows\System\HLoKqvd.exe
  2⤵
  PID:12076
- C:\Windows\System\tgFmcgB.exe
  C:\Windows\System\tgFmcgB.exe
  2⤵
  PID:8664
- C:\Windows\System\ruOOMcC.exe
  C:\Windows\System\ruOOMcC.exe
  2⤵
  PID:12556
- C:\Windows\System\UGfsLti.exe
  C:\Windows\System\UGfsLti.exe
  2⤵
  PID:8296
- C:\Windows\System\zyMVXfD.exe
  C:\Windows\System\zyMVXfD.exe
  2⤵
  PID:10748
- C:\Windows\System\bRvjmDn.exe
  C:\Windows\System\bRvjmDn.exe
  2⤵
  PID:1600
- C:\Windows\System\NiqIutn.exe
  C:\Windows\System\NiqIutn.exe
  2⤵
  PID:12600
- C:\Windows\System\qJpbZSE.exe
  C:\Windows\System\qJpbZSE.exe
  2⤵
  PID:12324
- C:\Windows\System\QwChTIH.exe
  C:\Windows\System\QwChTIH.exe
  2⤵
  PID:9336
- C:\Windows\System\nakjEYu.exe
  C:\Windows\System\nakjEYu.exe
  2⤵
  PID:8952
- C:\Windows\System\YmMxneF.exe
  C:\Windows\System\YmMxneF.exe
  2⤵
  PID:4828
- C:\Windows\System\WWUlnse.exe
  C:\Windows\System\WWUlnse.exe
  2⤵
  PID:12472
- C:\Windows\System\oTVwAuW.exe
  C:\Windows\System\oTVwAuW.exe
  2⤵
  PID:11212
- C:\Windows\System\ftokzmv.exe
  C:\Windows\System\ftokzmv.exe
  2⤵
  PID:12796
- C:\Windows\System\KEEBPnM.exe
  C:\Windows\System\KEEBPnM.exe
  2⤵
  PID:13044
- C:\Windows\System\PgaZaeF.exe
  C:\Windows\System\PgaZaeF.exe
  2⤵
  PID:13036
- C:\Windows\System\oIIOKXe.exe
  C:\Windows\System\oIIOKXe.exe
  2⤵
  PID:11348
- C:\Windows\System\dXYEfOs.exe
  C:\Windows\System\dXYEfOs.exe
  2⤵
  PID:6312
- C:\Windows\System\EnVyHaR.exe
  C:\Windows\System\EnVyHaR.exe
  2⤵
  PID:12528
- C:\Windows\System\cFdLwBE.exe
  C:\Windows\System\cFdLwBE.exe
  2⤵
  PID:13208
- C:\Windows\System\mMmTjes.exe
  C:\Windows\System\mMmTjes.exe
  2⤵
  PID:9316
- C:\Windows\System\BmpqncW.exe
  C:\Windows\System\BmpqncW.exe
  2⤵
  PID:8308
- C:\Windows\System\BNgeikA.exe
  C:\Windows\System\BNgeikA.exe
  2⤵
  PID:868
- C:\Windows\System\FjuakFv.exe
  C:\Windows\System\FjuakFv.exe
  2⤵
  PID:11384
- C:\Windows\System\oRnTgYV.exe
  C:\Windows\System\oRnTgYV.exe
  2⤵
  PID:12712
- C:\Windows\System\tsNYHWm.exe
  C:\Windows\System\tsNYHWm.exe
  2⤵
  PID:4444
- C:\Windows\System\lypwFfL.exe
  C:\Windows\System\lypwFfL.exe
  2⤵
  PID:12388
- C:\Windows\System\qZbaTtW.exe
  C:\Windows\System\qZbaTtW.exe
  2⤵
  PID:3108
- C:\Windows\System\zhfentD.exe
  C:\Windows\System\zhfentD.exe
  2⤵
  PID:4552
- C:\Windows\System\tQiCzXr.exe
  C:\Windows\System\tQiCzXr.exe
  2⤵
  PID:5288
- C:\Windows\System\ZiDshCL.exe
  C:\Windows\System\ZiDshCL.exe
  2⤵
  PID:4856
- C:\Windows\System\BBBmGLH.exe
  C:\Windows\System\BBBmGLH.exe
  2⤵
  PID:13048
- C:\Windows\System\GATHowb.exe
  C:\Windows\System\GATHowb.exe
  2⤵
  PID:2600
- C:\Windows\System\PTxVQUw.exe
  C:\Windows\System\PTxVQUw.exe
  2⤵
  PID:12364
- C:\Windows\System\lqMiewQ.exe
  C:\Windows\System\lqMiewQ.exe
  2⤵
  PID:1324
- C:\Windows\System\KvronLB.exe
  C:\Windows\System\KvronLB.exe
  2⤵
  PID:1596
- C:\Windows\System\sIrPMBS.exe
  C:\Windows\System\sIrPMBS.exe
  2⤵
  PID:12160
- C:\Windows\System\TRUalim.exe
  C:\Windows\System\TRUalim.exe
  2⤵
  PID:12996
- C:\Windows\System\haplLKj.exe
  C:\Windows\System\haplLKj.exe
  2⤵
  PID:8784
- C:\Windows\System\WOqQAFV.exe
  C:\Windows\System\WOqQAFV.exe
  2⤵
  PID:11596
- C:\Windows\System\PFhybxQ.exe
  C:\Windows\System\PFhybxQ.exe
  2⤵
  PID:12868
- C:\Windows\System\RlGYXEV.exe
  C:\Windows\System\RlGYXEV.exe
  2⤵
  PID:3060
- C:\Windows\System\jtfyjLf.exe
  C:\Windows\System\jtfyjLf.exe
  2⤵
  PID:3688
- C:\Windows\System\ykDLVdl.exe
  C:\Windows\System\ykDLVdl.exe
  2⤵
  PID:13168
- C:\Windows\System\uMOKkKI.exe
  C:\Windows\System\uMOKkKI.exe
  2⤵
  PID:3348
- C:\Windows\System\qlfrEbQ.exe
  C:\Windows\System\qlfrEbQ.exe
  2⤵
  PID:13104
- C:\Windows\System\GmixRed.exe
  C:\Windows\System\GmixRed.exe
  2⤵
  PID:12236
- C:\Windows\System\TIPyUMG.exe
  C:\Windows\System\TIPyUMG.exe
  2⤵
  PID:3316
- C:\Windows\System\yjYWPgu.exe
  C:\Windows\System\yjYWPgu.exe
  2⤵
  PID:4984
- C:\Windows\System\dTBoCPZ.exe
  C:\Windows\System\dTBoCPZ.exe
  2⤵
  PID:12204
- C:\Windows\System\uXQNooi.exe
  C:\Windows\System\uXQNooi.exe
  2⤵
  PID:3376
- C:\Windows\System\uxXyzXn.exe
  C:\Windows\System\uxXyzXn.exe
  2⤵
  PID:5452
- C:\Windows\System\WOTsHUO.exe
  C:\Windows\System\WOTsHUO.exe
  2⤵
  PID:1844
- C:\Windows\System\wGnlxSc.exe
  C:\Windows\System\wGnlxSc.exe
  2⤵
  PID:12612
- C:\Windows\System\GCvCkNd.exe
  C:\Windows\System\GCvCkNd.exe
  2⤵
  PID:12856
- C:\Windows\System\MSTgPib.exe
  C:\Windows\System\MSTgPib.exe
  2⤵
  PID:1888
- C:\Windows\System\nMTUAKV.exe
  C:\Windows\System\nMTUAKV.exe
  2⤵
  PID:2656
- C:\Windows\System\RIQppTY.exe
  C:\Windows\System\RIQppTY.exe
  2⤵
  PID:12684
- C:\Windows\System\aSnsbpx.exe
  C:\Windows\System\aSnsbpx.exe
  2⤵
  PID:4712
- C:\Windows\System\wdqSgbB.exe
  C:\Windows\System\wdqSgbB.exe
  2⤵
  PID:13068
- C:\Windows\System\uenwApA.exe
  C:\Windows\System\uenwApA.exe
  2⤵
  PID:1028
- C:\Windows\System\nLkbqPQ.exe
  C:\Windows\System\nLkbqPQ.exe
  2⤵
  PID:60
- C:\Windows\System\pXtPbER.exe
  C:\Windows\System\pXtPbER.exe
  2⤵
  PID:832
- C:\Windows\System\sksxDnL.exe
  C:\Windows\System\sksxDnL.exe
  2⤵
  PID:1668
- C:\Windows\System\WLNHeOn.exe
  C:\Windows\System\WLNHeOn.exe
  2⤵
  PID:4972
- C:\Windows\System\wdLfReA.exe
  C:\Windows\System\wdLfReA.exe
  2⤵
  PID:3228
- C:\Windows\System\Zuvhcbc.exe
  C:\Windows\System\Zuvhcbc.exe
  2⤵
  PID:5420
- C:\Windows\System\kOxPgtU.exe
  C:\Windows\System\kOxPgtU.exe
  2⤵
  PID:3436
- C:\Windows\System\uLoMTtx.exe
  C:\Windows\System\uLoMTtx.exe
  2⤵
  PID:4428
- C:\Windows\System\rXHsIze.exe
  C:\Windows\System\rXHsIze.exe
  2⤵
  PID:5196
- C:\Windows\System\Nvawbpi.exe
  C:\Windows\System\Nvawbpi.exe
  2⤵
  PID:3612
- C:\Windows\System\nIQjJcU.exe
  C:\Windows\System\nIQjJcU.exe
  2⤵
  PID:3320
- C:\Windows\System\NnhYfIg.exe
  C:\Windows\System\NnhYfIg.exe
  2⤵
  PID:4544
- C:\Windows\System\JVnqzTP.exe
  C:\Windows\System\JVnqzTP.exe
  2⤵
  PID:5796
- C:\Windows\System\Hrknylh.exe
  C:\Windows\System\Hrknylh.exe
  2⤵
  PID:13052
- C:\Windows\System\IdnMQYo.exe
  C:\Windows\System\IdnMQYo.exe
  2⤵
  PID:800
- C:\Windows\System\ONdWPxQ.exe
  C:\Windows\System\ONdWPxQ.exe
  2⤵
  PID:1780
- C:\Windows\System\gpjaTEt.exe
  C:\Windows\System\gpjaTEt.exe
  2⤵
  PID:1628
- C:\Windows\System\RfVdyqu.exe
  C:\Windows\System\RfVdyqu.exe
  2⤵
  PID:5264
- C:\Windows\System\ulPwmrJ.exe
  C:\Windows\System\ulPwmrJ.exe
  2⤵
  PID:13252
- C:\Windows\System\QpLZKTl.exe
  C:\Windows\System\QpLZKTl.exe
  2⤵
  PID:12892
- C:\Windows\System\JlaYYrC.exe
  C:\Windows\System\JlaYYrC.exe
  2⤵
  PID:2212
- C:\Windows\System\qWohyvq.exe
  C:\Windows\System\qWohyvq.exe
  2⤵
  PID:3896
- C:\Windows\System\Topntos.exe
  C:\Windows\System\Topntos.exe
  2⤵
  PID:692
- C:\Windows\System\aVnqtaL.exe
  C:\Windows\System\aVnqtaL.exe
  2⤵
  PID:2796
- C:\Windows\System\YNloowc.exe
  C:\Windows\System\YNloowc.exe
  2⤵
  PID:4532
- C:\Windows\System\NnUlpNH.exe
  C:\Windows\System\NnUlpNH.exe
  2⤵
  PID:12176
- C:\Windows\System\bUwbCOY.exe
  C:\Windows\System\bUwbCOY.exe
  2⤵
  PID:4256
- C:\Windows\System\eDTMFFe.exe
  C:\Windows\System\eDTMFFe.exe
  2⤵
  PID:1728
- C:\Windows\System\BRHLxpY.exe
  C:\Windows\System\BRHLxpY.exe
  2⤵
  PID:5812
- C:\Windows\System\bLfywRs.exe
  C:\Windows\System\bLfywRs.exe
  2⤵
  PID:5100
- C:\Windows\System\qTSCTAf.exe
  C:\Windows\System\qTSCTAf.exe
  2⤵
  PID:5272
- C:\Windows\System\DUOAGLJ.exe
  C:\Windows\System\DUOAGLJ.exe
  2⤵
  PID:3252
- C:\Windows\System\mNZNTQP.exe
  C:\Windows\System\mNZNTQP.exe
  2⤵
  PID:13380
- C:\Windows\System\jroewvv.exe
  C:\Windows\System\jroewvv.exe
  2⤵
  PID:13448
- C:\Windows\System\tsnChVk.exe
  C:\Windows\System\tsnChVk.exe
  2⤵
  PID:13480
- C:\Windows\System\fjxbffK.exe
  C:\Windows\System\fjxbffK.exe
  2⤵
  PID:13508
- C:\Windows\System\oeoNGGG.exe
  C:\Windows\System\oeoNGGG.exe
  2⤵
  PID:13532
- C:\Windows\System\OzVyuWR.exe
  C:\Windows\System\OzVyuWR.exe
  2⤵
  PID:13564
- C:\Windows\System\kpRqVpO.exe
  C:\Windows\System\kpRqVpO.exe
  2⤵
  PID:13664
- C:\Windows\System\fBqgWTW.exe
  C:\Windows\System\fBqgWTW.exe
  2⤵
  PID:13684
- C:\Windows\System\uhRUiFm.exe
  C:\Windows\System\uhRUiFm.exe
  2⤵
  PID:13712
- C:\Windows\System\TEjGILC.exe
  C:\Windows\System\TEjGILC.exe
  2⤵
  PID:13792
- C:\Windows\System\Qcljewr.exe
  C:\Windows\System\Qcljewr.exe
  2⤵
  PID:13884
- C:\Windows\System\wwytRrL.exe
  C:\Windows\System\wwytRrL.exe
  2⤵
  PID:13908
- C:\Windows\System\VaGBPgm.exe
  C:\Windows\System\VaGBPgm.exe
  2⤵
  PID:13952
- C:\Windows\System\ZmsYxKo.exe
  C:\Windows\System\ZmsYxKo.exe
  2⤵
  PID:13972
- C:\Windows\System\HPKqDQq.exe
  C:\Windows\System\HPKqDQq.exe
  2⤵
  PID:14004
- C:\Windows\System\ocmnmVy.exe
  C:\Windows\System\ocmnmVy.exe
  2⤵
  PID:14032
- C:\Windows\System\vdpcqLs.exe
  C:\Windows\System\vdpcqLs.exe
  2⤵
  PID:14060
- C:\Windows\System\veCIGLw.exe
  C:\Windows\System\veCIGLw.exe
  2⤵
  PID:14100
- C:\Windows\System\ocIMGZl.exe
  C:\Windows\System\ocIMGZl.exe
  2⤵
  PID:14120
- C:\Windows\System\dJsadkO.exe
  C:\Windows\System\dJsadkO.exe
  2⤵
  PID:14144
- C:\Windows\System\sWEvgFf.exe
  C:\Windows\System\sWEvgFf.exe
  2⤵
  PID:14172
- C:\Windows\System\GkcfkSZ.exe
  C:\Windows\System\GkcfkSZ.exe
  2⤵
  PID:14324
- C:\Windows\System\SivDoPy.exe
  C:\Windows\System\SivDoPy.exe
  2⤵
  PID:5884
- C:\Windows\System\xxRZkuT.exe
  C:\Windows\System\xxRZkuT.exe
  2⤵
  PID:13328
- C:\Windows\System\swtRxvF.exe
  C:\Windows\System\swtRxvF.exe
  2⤵
  PID:13352
- C:\Windows\System\oFYoBqZ.exe
  C:\Windows\System\oFYoBqZ.exe
  2⤵
  PID:5036
- C:\Windows\System\zZgfLjj.exe
  C:\Windows\System\zZgfLjj.exe
  2⤵
  PID:4480
- C:\Windows\System\EbUbvkE.exe
  C:\Windows\System\EbUbvkE.exe
  2⤵
  PID:13468
- C:\Windows\System\JuJzEaJ.exe
  C:\Windows\System\JuJzEaJ.exe
  2⤵
  PID:2976
- C:\Windows\System\HzpYYkP.exe
  C:\Windows\System\HzpYYkP.exe
  2⤵
  PID:13516
- C:\Windows\System\GYtCTXl.exe
  C:\Windows\System\GYtCTXl.exe
  2⤵
  PID:13620
- C:\Windows\System\TUIrnjM.exe
  C:\Windows\System\TUIrnjM.exe
  2⤵
  PID:13624
- C:\Windows\System\iZfuBNz.exe
  C:\Windows\System\iZfuBNz.exe
  2⤵
  PID:13648
- C:\Windows\System\zhlFpbO.exe
  C:\Windows\System\zhlFpbO.exe
  2⤵
  PID:13696
- C:\Windows\System\JdIHmgb.exe
  C:\Windows\System\JdIHmgb.exe
  2⤵
  PID:732
- C:\Windows\System\MXQGsrC.exe
  C:\Windows\System\MXQGsrC.exe
  2⤵
  PID:13756
- C:\Windows\System\aIblyct.exe
  C:\Windows\System\aIblyct.exe
  2⤵
  PID:13824
- C:\Windows\System\YOocwQy.exe
  C:\Windows\System\YOocwQy.exe
  2⤵
  PID:13840
- C:\Windows\System\nCooVwn.exe
  C:\Windows\System\nCooVwn.exe
  2⤵
  PID:13860
- C:\Windows\System\cSYUyih.exe
  C:\Windows\System\cSYUyih.exe
  2⤵
  PID:13896
- C:\Windows\System\uPwtgoQ.exe
  C:\Windows\System\uPwtgoQ.exe
  2⤵
  PID:14012
- C:\Windows\System\tzoxErn.exe
  C:\Windows\System\tzoxErn.exe
  2⤵
  PID:2968
- C:\Windows\System\wMDOahm.exe
  C:\Windows\System\wMDOahm.exe
  2⤵
  PID:14200
- C:\Windows\System\eruClqs.exe
  C:\Windows\System\eruClqs.exe
  2⤵
  PID:4456
- C:\Windows\System\xqiJJMt.exe
  C:\Windows\System\xqiJJMt.exe
  2⤵
  PID:13496
- C:\Windows\System\DjMbNwF.exe
  C:\Windows\System\DjMbNwF.exe
  2⤵
  PID:13556
- C:\Windows\System\anRpMRl.exe
  C:\Windows\System\anRpMRl.exe
  2⤵
  PID:13404
- C:\Windows\System\mVxXTbA.exe
  C:\Windows\System\mVxXTbA.exe
  2⤵
  PID:13440
- C:\Windows\System\prgdfzw.exe
  C:\Windows\System\prgdfzw.exe
  2⤵
  PID:13548
- C:\Windows\System\JrLIxIl.exe
  C:\Windows\System\JrLIxIl.exe
  2⤵
  PID:13444
- C:\Windows\System\iNbamOc.exe
  C:\Windows\System\iNbamOc.exe
  2⤵
  PID:13680
- C:\Windows\System\fidGOgJ.exe
  C:\Windows\System\fidGOgJ.exe
  2⤵
  PID:1956
- C:\Windows\System\ZWsisHT.exe
  C:\Windows\System\ZWsisHT.exe
  2⤵
  PID:13672
- C:\Windows\System\OPglSMb.exe
  C:\Windows\System\OPglSMb.exe
  2⤵
  PID:716
- C:\Windows\System\fxgYhRp.exe
  C:\Windows\System\fxgYhRp.exe
  2⤵
  PID:13880
- C:\Windows\System\QZuUpXJ.exe
  C:\Windows\System\QZuUpXJ.exe
  2⤵
  PID:13748
- C:\Windows\System\pUVuesO.exe
  C:\Windows\System\pUVuesO.exe
  2⤵
  PID:5580
- C:\Windows\System\nDmbWkk.exe
  C:\Windows\System\nDmbWkk.exe
  2⤵
  PID:3540
- C:\Windows\System\GDxduYL.exe
  C:\Windows\System\GDxduYL.exe
  2⤵
  PID:5700
- C:\Windows\System\iBwpaUS.exe
  C:\Windows\System\iBwpaUS.exe
  2⤵
  PID:2624
- C:\Windows\System\YQioPCE.exe
  C:\Windows\System\YQioPCE.exe
  2⤵
  PID:3812
- C:\Windows\System\kSjhhii.exe
  C:\Windows\System\kSjhhii.exe
  2⤵
  PID:2800
- C:\Windows\System\evIdfii.exe
  C:\Windows\System\evIdfii.exe
  2⤵
  PID:14204
- C:\Windows\System\TyVDCSy.exe
  C:\Windows\System\TyVDCSy.exe
  2⤵
  PID:432
- C:\Windows\System\oTVxKLA.exe
  C:\Windows\System\oTVxKLA.exe
  2⤵
  PID:3652
- C:\Windows\System\GKwdUbT.exe
  C:\Windows\System\GKwdUbT.exe
  2⤵
  PID:13392
- C:\Windows\System\hywzsQR.exe
  C:\Windows\System\hywzsQR.exe
  2⤵
  PID:14320
- C:\Windows\System\UnqCBTh.exe
  C:\Windows\System\UnqCBTh.exe
  2⤵
  PID:13396
- C:\Windows\System\DjKqLzh.exe
  C:\Windows\System\DjKqLzh.exe
  2⤵
  PID:13340
- C:\Windows\System\OIVUOCN.exe
  C:\Windows\System\OIVUOCN.exe
  2⤵
  PID:4904
- C:\Windows\System\ZanGpOQ.exe
  C:\Windows\System\ZanGpOQ.exe
  2⤵
  PID:3704
- C:\Windows\System\hInfMVj.exe
  C:\Windows\System\hInfMVj.exe
  2⤵
  PID:13600
- C:\Windows\System\CUZquNR.exe
  C:\Windows\System\CUZquNR.exe
  2⤵
  PID:2576
- C:\Windows\System\bSaOGMq.exe
  C:\Windows\System\bSaOGMq.exe
  2⤵
  PID:6236
- C:\Windows\System\MnwuOOQ.exe
  C:\Windows\System\MnwuOOQ.exe
  2⤵
  PID:6280
- C:\Windows\System\cavmsTF.exe
  C:\Windows\System\cavmsTF.exe
  2⤵
  PID:4528
- C:\Windows\System\OyoBuXh.exe
  C:\Windows\System\OyoBuXh.exe
  2⤵
  PID:12904
- C:\Windows\System\JQOvHVU.exe
  C:\Windows\System\JQOvHVU.exe
  2⤵
  PID:6348
- C:\Windows\System\cUpngze.exe
  C:\Windows\System\cUpngze.exe
  2⤵
  PID:4624
- C:\Windows\System\BKXfTEI.exe
  C:\Windows\System\BKXfTEI.exe
  2⤵
  PID:13892
- C:\Windows\System\IGQjEjX.exe
  C:\Windows\System\IGQjEjX.exe
  2⤵
  PID:13856
- C:\Windows\System\YKJFHLc.exe
  C:\Windows\System\YKJFHLc.exe
  2⤵
  PID:6548
- C:\Windows\System\nJnUnEq.exe
  C:\Windows\System\nJnUnEq.exe
  2⤵
  PID:14208
- C:\Windows\System\CJUfcrn.exe
  C:\Windows\System\CJUfcrn.exe
  2⤵
  PID:13140
- C:\Windows\System\xdayupS.exe
  C:\Windows\System\xdayupS.exe
  2⤵
  PID:6380
- C:\Windows\System\pDJcALy.exe
  C:\Windows\System\pDJcALy.exe
  2⤵
  PID:4188
- C:\Windows\System\OxlLmhq.exe
  C:\Windows\System\OxlLmhq.exe
  2⤵
  PID:14280
- C:\Windows\System\nJZIDrr.exe
  C:\Windows\System\nJZIDrr.exe
  2⤵
  PID:14236
- C:\Windows\System\jWnkuDt.exe
  C:\Windows\System\jWnkuDt.exe
  2⤵
  PID:3276
- C:\Windows\System\Twgicxe.exe
  C:\Windows\System\Twgicxe.exe
  2⤵
  PID:6596
- C:\Windows\System\AREyXDE.exe
  C:\Windows\System\AREyXDE.exe
  2⤵
  PID:4072
- C:\Windows\System\woGCPFP.exe
  C:\Windows\System\woGCPFP.exe
  2⤵
  PID:14304
- C:\Windows\System\gDHGKUL.exe
  C:\Windows\System\gDHGKUL.exe
  2⤵
  PID:7068
- C:\Windows\System\DSHuaUf.exe
  C:\Windows\System\DSHuaUf.exe
  2⤵
  PID:5856
- C:\Windows\System\IKZiKub.exe
  C:\Windows\System\IKZiKub.exe
  2⤵
  PID:2592
- C:\Windows\System\CZzDgLa.exe
  C:\Windows\System\CZzDgLa.exe
  2⤵
  PID:5792
- C:\Windows\System\mteVchK.exe
  C:\Windows\System\mteVchK.exe
  2⤵
  PID:6184
- C:\Windows\System\wAhvwwz.exe
  C:\Windows\System\wAhvwwz.exe
  2⤵
  PID:6448
- C:\Windows\System\SkBNVsZ.exe
  C:\Windows\System\SkBNVsZ.exe
  2⤵
  PID:13828
- C:\Windows\System\CnjFMbx.exe
  C:\Windows\System\CnjFMbx.exe
  2⤵
  PID:13820
- C:\Windows\System\VInzZHc.exe
  C:\Windows\System\VInzZHc.exe
  2⤵
  PID:13852
- C:\Windows\System\lxwjQke.exe
  C:\Windows\System\lxwjQke.exe
  2⤵
  PID:5724
- C:\Windows\System\GELdrFV.exe
  C:\Windows\System\GELdrFV.exe
  2⤵
  PID:2528
- C:\Windows\System\AYjjifa.exe
  C:\Windows\System\AYjjifa.exe
  2⤵
  PID:7188
- C:\Windows\System\ozvjiUE.exe
  C:\Windows\System\ozvjiUE.exe
  2⤵
  PID:12952
- C:\Windows\System\oBMpLeO.exe
  C:\Windows\System\oBMpLeO.exe
  2⤵
  PID:13772
- C:\Windows\System\oSfjqUZ.exe
  C:\Windows\System\oSfjqUZ.exe
  2⤵
  PID:752
- C:\Windows\System\yffGkeP.exe
  C:\Windows\System\yffGkeP.exe
  2⤵
  PID:7368
- C:\Windows\System\SszZkpd.exe
  C:\Windows\System\SszZkpd.exe
  2⤵
  PID:6296
- C:\Windows\System\OJCSXqD.exe
  C:\Windows\System\OJCSXqD.exe
  2⤵
  PID:2268
- C:\Windows\System\SsCBlay.exe
  C:\Windows\System\SsCBlay.exe
  2⤵
  PID:5028
- C:\Windows\System\xeEHOuw.exe
  C:\Windows\System\xeEHOuw.exe
  2⤵
  PID:10760
- C:\Windows\System\ihYnecc.exe
  C:\Windows\System\ihYnecc.exe
  2⤵
  PID:14232
- C:\Windows\System\HfTmaoq.exe
  C:\Windows\System\HfTmaoq.exe
  2⤵
  PID:6364
- C:\Windows\System\yCDyugP.exe
  C:\Windows\System\yCDyugP.exe
  2⤵
  PID:13320
- C:\Windows\System\lQqtbxc.exe
  C:\Windows\System\lQqtbxc.exe
  2⤵
  PID:1372
- C:\Windows\System\oKliLiD.exe
  C:\Windows\System\oKliLiD.exe
  2⤵
  PID:14108
- C:\Windows\System\UpirMTE.exe
  C:\Windows\System\UpirMTE.exe
  2⤵
  PID:7868
- C:\Windows\System\JEgTGJn.exe
  C:\Windows\System\JEgTGJn.exe
  2⤵
  PID:6188
- C:\Windows\System\AacaPFu.exe
  C:\Windows\System\AacaPFu.exe
  2⤵
  PID:13344
- C:\Windows\System\nhCrRVf.exe
  C:\Windows\System\nhCrRVf.exe
  2⤵
  PID:7648
- C:\Windows\System\bCNtYlC.exe
  C:\Windows\System\bCNtYlC.exe
  2⤵
  PID:5524
- C:\Windows\System\esPASEB.exe
  C:\Windows\System\esPASEB.exe
  2⤵
  PID:8236
- C:\Windows\System\phHsSAo.exe
  C:\Windows\System\phHsSAo.exe
  2⤵
  PID:8964
- C:\Windows\System\bCErmvD.exe
  C:\Windows\System\bCErmvD.exe
  2⤵
  PID:13132
- C:\Windows\System\QtGSkOW.exe
  C:\Windows\System\QtGSkOW.exe
  2⤵
  PID:8360
- C:\Windows\System\YcmdJya.exe
  C:\Windows\System\YcmdJya.exe
  2⤵
  PID:9060
- C:\Windows\System\mdHUIEY.exe
  C:\Windows\System\mdHUIEY.exe
  2⤵
  PID:7564
- C:\Windows\System\mzOCaEa.exe
  C:\Windows\System\mzOCaEa.exe
  2⤵
  PID:14284
- C:\Windows\System\efeCHeC.exe
  C:\Windows\System\efeCHeC.exe
  2⤵
  PID:7720
- C:\Windows\System\wjmwfUn.exe
  C:\Windows\System\wjmwfUn.exe
  2⤵
  PID:7588
- C:\Windows\System\bbZyFiV.exe
  C:\Windows\System\bbZyFiV.exe
  2⤵
  PID:9640
- C:\Windows\System\laXVzUE.exe
  C:\Windows\System\laXVzUE.exe
  2⤵
  PID:8632
- C:\Windows\System\jaxroCf.exe
  C:\Windows\System\jaxroCf.exe
  2⤵
  PID:428
- C:\Windows\System\IgDNyxe.exe
  C:\Windows\System\IgDNyxe.exe
  2⤵
  PID:7716
- C:\Windows\System\yMDmhwk.exe
  C:\Windows\System\yMDmhwk.exe
  2⤵
  PID:2336
- C:\Windows\System\wLbCaWS.exe
  C:\Windows\System\wLbCaWS.exe
  2⤵
  PID:10460
- C:\Windows\System\IvMNseV.exe
  C:\Windows\System\IvMNseV.exe
  2⤵
  PID:9312
- C:\Windows\System\AmzAkiN.exe
  C:\Windows\System\AmzAkiN.exe
  2⤵
  PID:9572
- C:\Windows\System\gDoWRjG.exe
  C:\Windows\System\gDoWRjG.exe
  2⤵
  PID:4228
- C:\Windows\System\lVUdEIy.exe
  C:\Windows\System\lVUdEIy.exe
  2⤵
  PID:14136
- C:\Windows\System\AeUkCPw.exe
  C:\Windows\System\AeUkCPw.exe
  2⤵
  PID:8272
- C:\Windows\System\fyRTepK.exe
  C:\Windows\System\fyRTepK.exe
  2⤵
  PID:3532
- C:\Windows\System\wxegNBG.exe
  C:\Windows\System\wxegNBG.exe
  2⤵
  PID:8500
- C:\Windows\System\vHunEhn.exe
  C:\Windows\System\vHunEhn.exe
  2⤵
  PID:756
- C:\Windows\System\KZhFyjc.exe
  C:\Windows\System\KZhFyjc.exe
  2⤵
  PID:11700
- C:\Windows\System\hRFxKDk.exe
  C:\Windows\System\hRFxKDk.exe
  2⤵
  PID:12112
- C:\Windows\System\kwWGHsq.exe
  C:\Windows\System\kwWGHsq.exe
  2⤵
  PID:11312
- C:\Windows\System\bvfPTkz.exe
  C:\Windows\System\bvfPTkz.exe
  2⤵
  PID:10012
- C:\Windows\System\OxRmVsN.exe
  C:\Windows\System\OxRmVsN.exe
  2⤵
  PID:11484
- C:\Windows\System\NVlGQkj.exe
  C:\Windows\System\NVlGQkj.exe
  2⤵
  PID:6508
- C:\Windows\System\LRbAWfz.exe
  C:\Windows\System\LRbAWfz.exe
  2⤵
  PID:7288
- C:\Windows\System\cbczWQm.exe
  C:\Windows\System\cbczWQm.exe
  2⤵
  PID:11688
- C:\Windows\System\sihnqSE.exe
  C:\Windows\System\sihnqSE.exe
  2⤵
  PID:8972
- C:\Windows\System\QJTCVxM.exe
  C:\Windows\System\QJTCVxM.exe
  2⤵
  PID:11256
- C:\Windows\System\hzCOACm.exe
  C:\Windows\System\hzCOACm.exe
  2⤵
  PID:6316
- C:\Windows\System\aNdgbAb.exe
  C:\Windows\System\aNdgbAb.exe
  2⤵
  PID:14316
- C:\Windows\System\yWEHOWJ.exe
  C:\Windows\System\yWEHOWJ.exe
  2⤵
  PID:8860
- C:\Windows\System\udzWzwx.exe
  C:\Windows\System\udzWzwx.exe
  2⤵
  PID:8988
- C:\Windows\System\zXQVlZK.exe
  C:\Windows\System\zXQVlZK.exe
  2⤵
  PID:10140
- C:\Windows\System\kdfFFty.exe
  C:\Windows\System\kdfFFty.exe
  2⤵
  PID:9100
- C:\Windows\System\Pppewsj.exe
  C:\Windows\System\Pppewsj.exe
  2⤵
  PID:10076
- C:\Windows\System\bARAQMW.exe
  C:\Windows\System\bARAQMW.exe
  2⤵
  PID:10452
- C:\Windows\System\CqHudju.exe
  C:\Windows\System\CqHudju.exe
  2⤵
  PID:11292
- C:\Windows\System\bSPXTJJ.exe
  C:\Windows\System\bSPXTJJ.exe
  2⤵
  PID:8356
- C:\Windows\System\GKbFaal.exe
  C:\Windows\System\GKbFaal.exe
  2⤵
  PID:5600
- C:\Windows\System\njryDmT.exe
  C:\Windows\System\njryDmT.exe
  2⤵
  PID:11388
- C:\Windows\System\hlaTzUq.exe
  C:\Windows\System\hlaTzUq.exe
  2⤵
  PID:8380
- C:\Windows\System\nosUsPx.exe
  C:\Windows\System\nosUsPx.exe
  2⤵
  PID:10772
- C:\Windows\System\jNWCMUK.exe
  C:\Windows\System\jNWCMUK.exe
  2⤵
  PID:11620
- C:\Windows\System\eEzwnvf.exe
  C:\Windows\System\eEzwnvf.exe
  2⤵
  PID:12228
- C:\Windows\System\TmwkXFM.exe
  C:\Windows\System\TmwkXFM.exe
  2⤵
  PID:12264
- C:\Windows\System\BhVKHMy.exe
  C:\Windows\System\BhVKHMy.exe
  2⤵
  PID:11448
- C:\Windows\System\JQYREbn.exe
  C:\Windows\System\JQYREbn.exe
  2⤵
  PID:10964
- C:\Windows\System\ImvpLBk.exe
  C:\Windows\System\ImvpLBk.exe
  2⤵
  PID:11568
- C:\Windows\System\aEXjfqg.exe
  C:\Windows\System\aEXjfqg.exe
  2⤵
  PID:12008
- C:\Windows\System\fbDijbF.exe
  C:\Windows\System\fbDijbF.exe
  2⤵
  PID:12268
- C:\Windows\System\srJeexd.exe
  C:\Windows\System\srJeexd.exe
  2⤵
  PID:11516
- C:\Windows\System\PPzAKIp.exe
  C:\Windows\System\PPzAKIp.exe
  2⤵
  PID:8648
- C:\Windows\System\OmBrmva.exe
  C:\Windows\System\OmBrmva.exe
  2⤵
  PID:11572
- C:\Windows\System\oPbOrRF.exe
  C:\Windows\System\oPbOrRF.exe
  2⤵
  PID:10360
- C:\Windows\System\DXmApBN.exe
  C:\Windows\System\DXmApBN.exe
  2⤵
  PID:2664
- C:\Windows\System\sGbYVLh.exe
  C:\Windows\System\sGbYVLh.exe
  2⤵
  PID:8320
- C:\Windows\System\LOgHcLN.exe
  C:\Windows\System\LOgHcLN.exe
  2⤵
  PID:11708
- C:\Windows\System\GHVNvkc.exe
  C:\Windows\System\GHVNvkc.exe
  2⤵
  PID:9404
- C:\Windows\System\mmmpBGK.exe
  C:\Windows\System\mmmpBGK.exe
  2⤵
  PID:9156
- C:\Windows\System\weaLvhP.exe
  C:\Windows\System\weaLvhP.exe
  2⤵
  PID:9964
- C:\Windows\System\eGujRYf.exe
  C:\Windows\System\eGujRYf.exe
  2⤵
  PID:11304
- C:\Windows\System\ghZyJAb.exe
  C:\Windows\System\ghZyJAb.exe
  2⤵
  PID:11300
- C:\Windows\System\kzKZMzF.exe
  C:\Windows\System\kzKZMzF.exe
  2⤵
  PID:8744
- C:\Windows\System\detgSka.exe
  C:\Windows\System\detgSka.exe
  2⤵
  PID:10436
- C:\Windows\System\ENolfSZ.exe
  C:\Windows\System\ENolfSZ.exe
  2⤵
  PID:6792
- C:\Windows\System\gjxGPUQ.exe
  C:\Windows\System\gjxGPUQ.exe
  2⤵
  PID:11460
- C:\Windows\System\xAReQOJ.exe
  C:\Windows\System\xAReQOJ.exe
  2⤵
  PID:13240
- C:\Windows\System\wbBAPub.exe
  C:\Windows\System\wbBAPub.exe
  2⤵
  PID:13260
- C:\Windows\System\mWZciep.exe
  C:\Windows\System\mWZciep.exe
  2⤵
  PID:11440
- C:\Windows\System\NTLgsei.exe
  C:\Windows\System\NTLgsei.exe
  2⤵
  PID:5664
- C:\Windows\System\eSyyWdk.exe
  C:\Windows\System\eSyyWdk.exe
  2⤵
  PID:9912
- C:\Windows\System\pFHEslc.exe
  C:\Windows\System\pFHEslc.exe
  2⤵
  PID:9824
- C:\Windows\System\TeETDiA.exe
  C:\Windows\System\TeETDiA.exe
  2⤵
  PID:9400
- C:\Windows\System\AFfxxDP.exe
  C:\Windows\System\AFfxxDP.exe
  2⤵
  PID:7856
- C:\Windows\System\sWShHwq.exe
  C:\Windows\System\sWShHwq.exe
  2⤵
  PID:10812
- C:\Windows\System\YrYjrsF.exe
  C:\Windows\System\YrYjrsF.exe
  2⤵
  PID:11240
- C:\Windows\System\jYXWRla.exe
  C:\Windows\System\jYXWRla.exe
  2⤵
  PID:11652
- C:\Windows\System\TaULQNb.exe
  C:\Windows\System\TaULQNb.exe
  2⤵
  PID:9472
- C:\Windows\System\pcRBwmk.exe
  C:\Windows\System\pcRBwmk.exe
  2⤵
  PID:1316
- C:\Windows\System\cYoEwdm.exe
  C:\Windows\System\cYoEwdm.exe
  2⤵
  PID:2308
- C:\Windows\System\StmjJFc.exe
  C:\Windows\System\StmjJFc.exe
  2⤵
  PID:5900
- C:\Windows\System\CYDaZJv.exe
  C:\Windows\System\CYDaZJv.exe
  2⤵
  PID:14288
- C:\Windows\System\zRhSaxi.exe
  C:\Windows\System\zRhSaxi.exe
  2⤵
  PID:11336
- C:\Windows\System\CmdlTZp.exe
  C:\Windows\System\CmdlTZp.exe
  2⤵
  PID:11644
- C:\Windows\System\PxOMgGF.exe
  C:\Windows\System\PxOMgGF.exe
  2⤵
  PID:6796
- C:\Windows\System\tGBjPLT.exe
  C:\Windows\System\tGBjPLT.exe
  2⤵
  PID:11720
- C:\Windows\System\ICyLluJ.exe
  C:\Windows\System\ICyLluJ.exe
  2⤵
  PID:8520
- C:\Windows\System\mUuRiVo.exe
  C:\Windows\System\mUuRiVo.exe
  2⤵
  PID:10832
- C:\Windows\System\ayOXMbF.exe
  C:\Windows\System\ayOXMbF.exe
  2⤵
  PID:9076
- C:\Windows\System\zbTbdWm.exe
  C:\Windows\System\zbTbdWm.exe
  2⤵
  PID:10376
- C:\Windows\System\EEyXmCZ.exe
  C:\Windows\System\EEyXmCZ.exe
  2⤵
  PID:11724
- C:\Windows\System\YOvRVTr.exe
  C:\Windows\System\YOvRVTr.exe
  2⤵
  PID:10648
- C:\Windows\System\KNoylUW.exe
  C:\Windows\System\KNoylUW.exe
  2⤵
  PID:11444
- C:\Windows\System\jNQXrye.exe
  C:\Windows\System\jNQXrye.exe
  2⤵
  PID:4056
- C:\Windows\System\SKoUIdd.exe
  C:\Windows\System\SKoUIdd.exe
  2⤵
  PID:7988
- C:\Windows\System\hjDpHjX.exe
  C:\Windows\System\hjDpHjX.exe
  2⤵
  PID:10664
- C:\Windows\System\bVpMrCp.exe
  C:\Windows\System\bVpMrCp.exe
  2⤵
  PID:13100
- C:\Windows\System\dNHGDmq.exe
  C:\Windows\System\dNHGDmq.exe
  2⤵
  PID:10408
- C:\Windows\System\VeSzieZ.exe
  C:\Windows\System\VeSzieZ.exe
  2⤵
  PID:11216
- C:\Windows\System\nAjlQId.exe
  C:\Windows\System\nAjlQId.exe
  2⤵
  PID:7208
- C:\Windows\System\zlZAqUA.exe
  C:\Windows\System\zlZAqUA.exe
  2⤵
  PID:12884
- C:\Windows\System\gVYlXCw.exe
  C:\Windows\System\gVYlXCw.exe
  2⤵
  PID:7580
- C:\Windows\System\MGxQYmY.exe
  C:\Windows\System\MGxQYmY.exe
  2⤵
  PID:5200
- C:\Windows\System\ReKbWZh.exe
  C:\Windows\System\ReKbWZh.exe
  2⤵
  PID:11912
- C:\Windows\System\dDtxiTZ.exe
  C:\Windows\System\dDtxiTZ.exe
  2⤵
  PID:11628
- C:\Windows\System\XsLOFbY.exe
  C:\Windows\System\XsLOFbY.exe
  2⤵
  PID:11704
- C:\Windows\System\VKNaGJB.exe
  C:\Windows\System\VKNaGJB.exe
  2⤵
  PID:10708
- C:\Windows\System\QfECVhM.exe
  C:\Windows\System\QfECVhM.exe
  2⤵
  PID:10372
- C:\Windows\System\OkTGpJF.exe
  C:\Windows\System\OkTGpJF.exe
  2⤵
  PID:11408
- C:\Windows\System\gqJZsya.exe
  C:\Windows\System\gqJZsya.exe
  2⤵
  PID:11244
- C:\Windows\System\zMUkMAT.exe
  C:\Windows\System\zMUkMAT.exe
  2⤵
  PID:7896
- C:\Windows\System\QTjGJJD.exe
  C:\Windows\System\QTjGJJD.exe
  2⤵
  PID:4364
- C:\Windows\System\CTUdGKa.exe
  C:\Windows\System\CTUdGKa.exe
  2⤵
  PID:11188
- C:\Windows\System\qndybno.exe
  C:\Windows\System\qndybno.exe
  2⤵
  PID:10596
- C:\Windows\System\pMAFXxK.exe
  C:\Windows\System\pMAFXxK.exe
  2⤵
  PID:3144
- C:\Windows\System\oZRYAct.exe
  C:\Windows\System\oZRYAct.exe
  2⤵
  PID:12304
- C:\Windows\System\IreaXRw.exe
  C:\Windows\System\IreaXRw.exe
  2⤵
  PID:10468
- C:\Windows\System\UMVlSGK.exe
  C:\Windows\System\UMVlSGK.exe
  2⤵
  PID:10764
- C:\Windows\System\sYpCFPD.exe
  C:\Windows\System\sYpCFPD.exe
  2⤵
  PID:9684
- C:\Windows\System\mSgVVii.exe
  C:\Windows\System\mSgVVii.exe
  2⤵
  PID:10168
- C:\Windows\System\bHmfSQX.exe
  C:\Windows\System\bHmfSQX.exe
  2⤵
  PID:10000
- C:\Windows\System\ZRIKMRx.exe
  C:\Windows\System\ZRIKMRx.exe
  2⤵
  PID:3100
- C:\Windows\System\AATkAeB.exe
  C:\Windows\System\AATkAeB.exe
  2⤵
  PID:12708
- C:\Windows\System\CaukiCj.exe
  C:\Windows\System\CaukiCj.exe
  2⤵
  PID:12848
- C:\Windows\System\JhkBYgk.exe
  C:\Windows\System\JhkBYgk.exe
  2⤵
  PID:5020
- C:\Windows\System\uueDFUh.exe
  C:\Windows\System\uueDFUh.exe
  2⤵
  PID:8268
- C:\Windows\System\oYFcxJl.exe
  C:\Windows\System\oYFcxJl.exe
  2⤵
  PID:11268
- C:\Windows\System\jYHozEe.exe
  C:\Windows\System\jYHozEe.exe
  2⤵
  PID:11820
- C:\Windows\System\ifuwsGi.exe
  C:\Windows\System\ifuwsGi.exe
  2⤵
  PID:8256
- C:\Windows\System\nmCbodS.exe
  C:\Windows\System\nmCbodS.exe
  2⤵
  PID:8752
- C:\Windows\System\Cikpniv.exe
  C:\Windows\System\Cikpniv.exe
  2⤵
  PID:11884
- C:\Windows\System\koFyAjh.exe
  C:\Windows\System\koFyAjh.exe
  2⤵
  PID:9424
- C:\Windows\System\iIBGPIR.exe
  C:\Windows\System\iIBGPIR.exe
  2⤵
  PID:7204
- C:\Windows\System\hpcaDmy.exe
  C:\Windows\System\hpcaDmy.exe
  2⤵
  PID:10828
- C:\Windows\System\wCxAXVm.exe
  C:\Windows\System\wCxAXVm.exe
  2⤵
  PID:13144
- C:\Windows\System\QCkvpSX.exe
  C:\Windows\System\QCkvpSX.exe
  2⤵
  PID:11780
- C:\Windows\System\TgRuuny.exe
  C:\Windows\System\TgRuuny.exe
  2⤵
  PID:12092
- C:\Windows\System\RPeVcKS.exe
  C:\Windows\System\RPeVcKS.exe
  2⤵
  PID:10912
- C:\Windows\System\IltkskH.exe
  C:\Windows\System\IltkskH.exe
  2⤵
  PID:12052
- C:\Windows\System\sNNBkJD.exe
  C:\Windows\System\sNNBkJD.exe
  2⤵
  PID:4540
- C:\Windows\System\HsmTybM.exe
  C:\Windows\System\HsmTybM.exe
  2⤵
  PID:11152
- C:\Windows\System\KYePeZW.exe
  C:\Windows\System\KYePeZW.exe
  2⤵
  PID:8772
- C:\Windows\System\jQISPmB.exe
  C:\Windows\System\jQISPmB.exe
  2⤵
  PID:6232
- C:\Windows\System\nAVIhxe.exe
  C:\Windows\System\nAVIhxe.exe
  2⤵
  PID:12420
- C:\Windows\System\QfXhaMD.exe
  C:\Windows\System\QfXhaMD.exe
  2⤵
  PID:6660
- C:\Windows\System\gkSplpk.exe
  C:\Windows\System\gkSplpk.exe
  2⤵
  PID:13148
- C:\Windows\System\XjOagHy.exe
  C:\Windows\System\XjOagHy.exe
  2⤵
  PID:12488
- C:\Windows\System\LAseZuM.exe
  C:\Windows\System\LAseZuM.exe
  2⤵
  PID:3384
- C:\Windows\System\QKZHaFN.exe
  C:\Windows\System\QKZHaFN.exe
  2⤵
  PID:11452
- C:\Windows\System\mmnlosN.exe
  C:\Windows\System\mmnlosN.exe
  2⤵
  PID:13016
- C:\Windows\System\IPDRhhx.exe
  C:\Windows\System\IPDRhhx.exe
  2⤵
  PID:13192
- C:\Windows\System\MGrcziS.exe
  C:\Windows\System\MGrcziS.exe
  2⤵
  PID:11752
- C:\Windows\System\NIWomKC.exe
  C:\Windows\System\NIWomKC.exe
  2⤵
  PID:13012
- C:\Windows\System\gWsXkNw.exe
  C:\Windows\System\gWsXkNw.exe
  2⤵
  PID:12720
- C:\Windows\System\Ygwwzpt.exe
  C:\Windows\System\Ygwwzpt.exe
  2⤵
  PID:12116
- C:\Windows\System\rEfRGbR.exe
  C:\Windows\System\rEfRGbR.exe
  2⤵
  PID:1292
- C:\Windows\System\yjBndvX.exe
  C:\Windows\System\yjBndvX.exe
  2⤵
  PID:12516
- C:\Windows\System\oiAJgkg.exe
  C:\Windows\System\oiAJgkg.exe
  2⤵
  PID:13084
- C:\Windows\System\YkeZbaJ.exe
  C:\Windows\System\YkeZbaJ.exe
  2⤵
  PID:12944
- C:\Windows\System\yUmAETy.exe
  C:\Windows\System\yUmAETy.exe
  2⤵
  PID:10668
- C:\Windows\System\rFnKLuz.exe
  C:\Windows\System\rFnKLuz.exe
  2⤵
  PID:12732
- C:\Windows\System\rDuqfgj.exe
  C:\Windows\System\rDuqfgj.exe
  2⤵
  PID:10896
- C:\Windows\System\aRbTxHr.exe
  C:\Windows\System\aRbTxHr.exe
  2⤵
  PID:11404
- C:\Windows\System\ixoQmzr.exe
  C:\Windows\System\ixoQmzr.exe
  2⤵
  PID:10516
- C:\Windows\System\TqJBOvj.exe
  C:\Windows\System\TqJBOvj.exe
  2⤵
  PID:9852
- C:\Windows\System\eSpCYWG.exe
  C:\Windows\System\eSpCYWG.exe
  2⤵
  PID:10096
- C:\Windows\System\slBnROF.exe
  C:\Windows\System\slBnROF.exe
  2⤵
  PID:12844
- C:\Windows\System\wIDwxgF.exe
  C:\Windows\System\wIDwxgF.exe
  2⤵
  PID:12096
- C:\Windows\System\RCICOCr.exe
  C:\Windows\System\RCICOCr.exe
  2⤵
  PID:8832
- C:\Windows\System\FWakyki.exe
  C:\Windows\System\FWakyki.exe
  2⤵
  PID:8108
- C:\Windows\System\vMooCBH.exe
  C:\Windows\System\vMooCBH.exe
  2⤵
  PID:1576
- C:\Windows\System\dcVTxqX.exe
  C:\Windows\System\dcVTxqX.exe
  2⤵
  PID:8460
- C:\Windows\System\vqQFjjT.exe
  C:\Windows\System\vqQFjjT.exe
  2⤵
  PID:12908
- C:\Windows\System\usMmSwg.exe
  C:\Windows\System\usMmSwg.exe
  2⤵
  PID:11588
- C:\Windows\System\eSPvsTU.exe
  C:\Windows\System\eSPvsTU.exe
  2⤵
  PID:11340
- C:\Windows\System\FjOaeyO.exe
  C:\Windows\System\FjOaeyO.exe
  2⤵
  PID:13108
- C:\Windows\System\SLRSitH.exe
  C:\Windows\System\SLRSitH.exe
  2⤵
  PID:10040
- C:\Windows\System\GelFzov.exe
  C:\Windows\System\GelFzov.exe
  2⤵
  PID:8348
- C:\Windows\System\eqEuKku.exe
  C:\Windows\System\eqEuKku.exe
  2⤵
  PID:11108
- C:\Windows\System\xcHmfqP.exe
  C:\Windows\System\xcHmfqP.exe
  2⤵
  PID:12332
- C:\Windows\System\cPHAodu.exe
  C:\Windows\System\cPHAodu.exe
  2⤵
  PID:9916
- C:\Windows\System\PLreBIy.exe
  C:\Windows\System\PLreBIy.exe
  2⤵
  PID:9452
- C:\Windows\System\THTIBji.exe
  C:\Windows\System\THTIBji.exe
  2⤵
  PID:12584
- C:\Windows\System\RacOvad.exe
  C:\Windows\System\RacOvad.exe
  2⤵
  PID:14356
- C:\Windows\System\yCblNZf.exe
  C:\Windows\System\yCblNZf.exe
  2⤵
  PID:14388
- C:\Windows\System\XRtEdun.exe
  C:\Windows\System\XRtEdun.exe
  2⤵
  PID:14428
- C:\Windows\System\WmWAUhG.exe
  C:\Windows\System\WmWAUhG.exe
  2⤵
  PID:14452
- C:\Windows\System\bWyneWi.exe
  C:\Windows\System\bWyneWi.exe
  2⤵
  PID:14476
- C:\Windows\System\xJkwuJY.exe
  C:\Windows\System\xJkwuJY.exe
  2⤵
  PID:14516
- C:\Windows\System\nvkezfm.exe
  C:\Windows\System\nvkezfm.exe
  2⤵
  PID:14552
- C:\Windows\System\LsDTdMl.exe
  C:\Windows\System\LsDTdMl.exe
  2⤵
  PID:14580
- C:\Windows\System\HVrHvgM.exe
  C:\Windows\System\HVrHvgM.exe
  2⤵
  PID:14600
- C:\Windows\System\sBkhziw.exe
  C:\Windows\System\sBkhziw.exe
  2⤵
  PID:14636
- C:\Windows\System\EMaLdcF.exe
  C:\Windows\System\EMaLdcF.exe
  2⤵
  PID:14660
- C:\Windows\System\QOvZzJM.exe
  C:\Windows\System\QOvZzJM.exe
  2⤵
  PID:14684
- C:\Windows\System\fyNmzQq.exe
  C:\Windows\System\fyNmzQq.exe
  2⤵
  PID:14712

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_ykkbqk4q.zxn.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AMbchIu.exe

Filesize
1.5MB

MD5
25c62b82a563ed6b5cb811fa8fe855d3

SHA1
81d0e5e913fdbf3147e6d709e3f23a405a43f4de

SHA256
8f7e9f9bacd567d5c0555e5996a5c02630798e272d8608cc7bcf827ddb599252

SHA512
409133279bd5c94123110bee287b8f70c737b1dbd87bd10903b6f3f5ed6fc6029cdd1e44aae9e83a084c716270982d06ec0c580174bb64ba95c3aa2a79b0d9c8

Download Submit
C:\Windows\System\APLRpbf.exe

Filesize
18B

MD5
12d764af0242c5e9d5789b2b47191cab

SHA1
27c955d8895a3dd74067d2c8c2ddd4db89461025

SHA256
22fad68840942c3468f5bd85214408fef29e825f9fa4402f948647dd9bfcfbbf

SHA512
345f6542208a71772d6f12acd8a7a946bff3a5b0364922fdfdbb97f70b74edd2676762bb63e6f4b3817ce1c84a3d722837cfba2c47e6d30027d13c7c41912d58

Download Submit
C:\Windows\System\DqdnMiw.exe

Filesize
1.5MB

MD5
29f1a92bb30d2827dec10a1cff7fcd8b

SHA1
e0fb90e1b11e6180371a226a61facd5e2a9473d9

SHA256
361e1f56640403a4e140b418d51e1ea33e05062dc5d6ad68ad54fb4f29746857

SHA512
0df2ee83dbf00331f5870493d0dd9860f7cdddd9735f9e2ac1b3cb008a264b672ef7906add853c5ce18d471fa5b0319d4fa8429be9d059b0a4b6e8c81c31bc51

Download Submit
C:\Windows\System\EkBsOmv.exe

Filesize
1.5MB

MD5
b91ab0d2ba0422364502bd3169d554aa

SHA1
bc67c7f48665cf5507446981af7f6966e1ef000d

SHA256
a48d013c6078a9571b76ea5bbfe7fae5965aa0d24770126b457318687fdfea34

SHA512
4c2c5b7b7861c7c0656dd95678c8f0d8f95bf20d276d3022c95b9f7baefe5e14022084cdc9cf5a6bd1f556a489dede351fbdacf4d708dfcb656943e1474780dc

Download Submit
C:\Windows\System\GwIZEgR.exe

Filesize
1.5MB

MD5
f930169e5b6bfbc4b71cd7e2903db412

SHA1
606affa692ea012c00b73cc931c3e01c655468ce

SHA256
436b5060d20f680447fd27032923ed4537d8976f08ebfd84f6f8681f65db5469

SHA512
5d62801958f23617daae01f5d5fad74f4b73de5ddcb4352a2d8cca43e8debe7696564a1a337b4838891adf65e34bd3638754c391441855ef02adb4c6dce13d4a

Download Submit
C:\Windows\System\KcPoPEH.exe

Filesize
1.5MB

MD5
30ec3da41e71af0c1e94125589251d41

SHA1
ae25c19887c0864322be5607bc4cb90fcdc31e42

SHA256
d28a803499c04d940bfb1adfaddf2d30102c4b93215cfe729169c3c53ee14a9a

SHA512
fcfa3369204cf7aa3059af295de7fc4847b14ae6c2ad4953125405d9d5e0190fa915d4a1b57300d723786be02a70d66cbe152b3ea5dd87d121839dc2bb9d316a

Download Submit
C:\Windows\System\MznGyvc.exe

Filesize
1.5MB

MD5
952536b1554f7910cf21adfb525de799

SHA1
42ea14aa1c14d2dd5ffb6d431d4a1e9075c6f13a

SHA256
a2866a3ec9b773972593793bd711839378adcb04a418aeb2325edee3f8c4970c

SHA512
d68224ab72457f4e7fa0a12158dd745c24d62f4f7f254bfbcbf4dfb3413d6826893816c920a5cc8b7ccf98962f5d43644f48832f235992f867c0f9c3db9132bc

Download Submit
C:\Windows\System\QxSYVUq.exe

Filesize
8B

MD5
30a9dfceb37577cb23b97b50ee0ca790

SHA1
b56360a546aafbfa7ce003cd05916a7ab7239259

SHA256
44dda0d0cfe87b066fcb3ae3e2b0cbc86f86ca0fdd14c7ce736c7a63fedce1f4

SHA512
f1ae1743e6029aabc9e7387b476be46b30f000874bca6e0907b605cfb329a40abfc7d4eb3d891027c469be0356b370267e0531be7c50ab8183a5aad8ce1cbe57

Download Submit
C:\Windows\System\RiQOCqV.exe

Filesize
1.5MB

MD5
598cfa73d850cae7aee02455deae94f3

SHA1
9f81202cee7428cd527a41c3625071de004f1150

SHA256
e5f06ad90058aa1a02d0eea36d09917630678ac4e1f261309f90dea15e413855

SHA512
d26404574c34f4928a0cc36447668f6a961c419bd764a7115351d437682f5553d7207e13763762db103111fe7efa029bb8dc4d98abbb8e77ddab221c0327877f

Download Submit
C:\Windows\System\RxgiIFg.exe

Filesize
1.5MB

MD5
09ec3dc02291afea5b4c41d92a2986e2

SHA1
7cdbd0b8adf84a2e6d56a73434106bfba3b2c489

SHA256
d42856225fb89d4856bd00437dc1ac2e946726206ffdaa5f1ec9a109a2639ed9

SHA512
e678a85f043a69678c3f7329ee929563adcd800e373dc1c73e2d9718c3c192e30f909b0a577af2cef438b65c890289cdcfacb2fb1e151a32414b34c1e58783d0

Download Submit
C:\Windows\System\VfnNEFG.exe

Filesize
1.5MB

MD5
a91c1e98deb2478f0f03140eadec72f4

SHA1
7e21fccd667a3b44e1f7f5a27b63019c12fc74ec

SHA256
3110b4215561acfbabaa97e5d32302615113eb0b17248136aa15ac19c11ae7e4

SHA512
d81459552251941e677e7fde2935e3b9e2be1f3b781939fe47b6bb5c382cd7ac45cb09e5c2d15695eb983ef63bd7f7da6b749db183aa3024d4f81ae25499ad0a

Download Submit
C:\Windows\System\WLOisdT.exe

Filesize
1.5MB

MD5
7ffd161d6b05ffbba9ce7f306aa0c27a

SHA1
39f58e8d989349ec518455dc619f64369b215d94

SHA256
4f35d054e2f2deccce1b0a8510d48541ac0821ceb154412951cbcae4d75c3b90

SHA512
b76ec475bbc2771e8920a0283b943e3f3b304d446b8b7a3a7ff43cfdd09efd687ee47416cb872670c11b50bdfdf46ae4112554d3a9457ec43912bd69c99ad51e

Download Submit
C:\Windows\System\WXgkEMt.exe

Filesize
1.5MB

MD5
20ccdbcb8b38bbabb17c86d8134cf95c

SHA1
55b95d465a7d8205a9f9fd79e82081ba3b623509

SHA256
82ee45a8ae78d60ebde9ee52ac0c0c658697294b60acc5b3ff2d511b294d6cda

SHA512
cd6f3ecb7d1faef77e5947855438a4035b4075888c3febd010d6fbf7981ad51f68f74231fa096cc4d40894c59ea4f9dfbd33eeffb429d095c699f0270d9973e1

Download Submit
C:\Windows\System\ctvoFBz.exe

Filesize
1.5MB

MD5
45aee1b5c6dc7a137a477858601a8797

SHA1
b0855e595af295e924203df2989af7b31399161c

SHA256
31a556bbcccf2cc41156f9447877373bd5da8b5769518fd4027532564d85eeb6

SHA512
5e5236a064c928cffe40f821a8107d24ddb06a5059b1add6cd7a4b5b2e5ca9723e8509a79f524f0df26280bddd4a345051080e353ebf27a17d8300e06b52d993

Download Submit
C:\Windows\System\eBLZPqK.exe

Filesize
1.5MB

MD5
f4bfdbd356f76ca11843fc64c68f3434

SHA1
0821325a766aecbf7252f95c601b2d77fb16ad0d

SHA256
0c8cc563584c9cb5bcb734e6e1e9a7ffe2121887ecfba4edce496f433d4410e5

SHA512
6eb54e33113bae154f1160445c52519ae08e7d3c2cc7eabc2c755dbc11279acffbf5783e16b837a3b78cd3f0226d1eaf3f243131fb5f76d8a7f721989540bf1e

Download Submit
C:\Windows\System\fZKILYj.exe

Filesize
1.5MB

MD5
034ce05eb748c3ee6b8253fc4201aa8b

SHA1
411b66a17d172a4236b9ea25e9c05a438d723dea

SHA256
46201678a7084b736a3c97f86d3d9d092ee02b1d6f7817e6840c7010263d7bb8

SHA512
4bc8766b87f9890c254329a1850383870de04f0a70e775151ef43704849c088aef83de12c86c17c7c59de8cf9aff661c75318acfd869e31d74df796af3791a3b

Download Submit
C:\Windows\System\gwetMus.exe

Filesize
1.5MB

MD5
c04eb110b5de8e2b317e613411d688d3

SHA1
20f510f148beae61d03c5127d42dd45ccb8f4a4d

SHA256
c446063c00bbe349aa4424bca35135999538bb2586cde34912f1140a0fa7a6f7

SHA512
6ef004e5af7e3e72749992da66a9602cb7d550b15537af3d815be7b81bd1679cf519ec20976e56324b81e471f73ac3c7f14e46c2cc7d2ac3057c464aef6df06d

Download Submit
C:\Windows\System\hxEbneY.exe

Filesize
1.5MB

MD5
319a8c3ad80b054db768cdc14df46e92

SHA1
64f73275183603e4d913b92685dc25de9abe7464

SHA256
dcb66d4b4ce88698a839c93d0d81a4c44c13679d2e87fe9cdc9ff0feb757b38d

SHA512
92e38f41c4461e052618bb2234fb4bf810b1fb94e1e36257f412ae3871b1f69be4d017e99046d2d6d67efb1da272647e7372bb9eda4a28bdf25a12ffe5be5197

Download Submit
C:\Windows\System\iHpjGoF.exe

Filesize
1.5MB

MD5
950c731039bd77b0db158bd07631fddc

SHA1
ed076d043350a24687c8af91bcb37e11a5e4795a

SHA256
b17a799e67278765055bb497375789072b79099440a569673915d7329d24b601

SHA512
6f383ab90c37c78069d1462a4fb8e8ef83b7a2e66b2a112d28f66b35b778455ac71f8a1b5d9acaa5f317360450061ebd79742eba6ddbf850f82c9f907082ce61

Download Submit
C:\Windows\System\jIxBsSd.exe

Filesize
1.5MB

MD5
348d95c000d6b7f4d2233307b01db051

SHA1
e8fc50100ef6cfea6fcc0a1715146cb37b55ffc3

SHA256
895e5af8786fe7f8187a304ffbd58a5d54cb43d069eada15c82614281773cd47

SHA512
0aa888a2e36a9b896b6b2578b9d82094cddc0d8a6a7da01b642923edbc460db0c367f21841d0df663e20e96bbf6bca645414827f1e9569da735664c7c2cf0660

Download Submit
C:\Windows\System\jiiQLSi.exe

Filesize
1.5MB

MD5
5a7b5a496306f559fa00340360070716

SHA1
261d989ce74dbbcbd0b36844601e6246acd22dfa

SHA256
5d0f0629048aa13c290e6a0da9e20f04d1a3f608e31bc7b6c9371c1a1a9d4a68

SHA512
56351c9904103c169eb08c3453b1b37f833cb4ee080ed06531c9616274dd9f3c2868f75cc3e89e29e10ed3ccb309c319e334c156728898d80e373d93a3f25636

Download Submit
C:\Windows\System\kAAJeZV.exe

Filesize
1.5MB

MD5
c9455b0fca41d32dfe379d49a5c70c85

SHA1
67f677f34a0515dc1ab878848c52e9db8837a5d9

SHA256
2fc2d14b998b13246c2aae19d2fd3fb8f6e6b6dab8978f6914a8b130e94837fc

SHA512
9c01cc1cdb90fa8fe97fb44623500433dab27dd6353bf08418bcb2bb78321b5ce875559e832cd207c6bda73daa3c017cec2fcf88e50b6db250891a3b17ffa49c

Download Submit
C:\Windows\System\kslUpRu.exe

Filesize
1.5MB

MD5
6a755fe1564aac5379dfb73fa5ba3823

SHA1
f675dfc84f32027202076b06c319d6475bad11b4

SHA256
e0a8611998c316d4b23821cee701bbe0cc864312bb94c318c3e9c698e550713a

SHA512
2c10412863a5087897b7b13cb586ec459fb852272759b4e5f0534e8feadeab812d6522140d02b30809f30b118d8851f9f147ee5874cd94d5ee1302d7198b5747

Download Submit
C:\Windows\System\nevnffk.exe

Filesize
1.5MB

MD5
17850744e9af172a62fbd880f904fa8c

SHA1
8d25ca212df9aaf8b62b1233bf3d64ad2436503d

SHA256
886b8fca0c5f908332fe68941ea32fbef88a7226726a827abd8aaa1fd3cf1bcf

SHA512
6c89fb592f7e8c561beb74d5e3875a47f419a80d20064853dfd324bbe33ab9055c24742c9f2f6f8581a3ab7c79068c23b7cc83d7164ff7c36344b12fd58fc077

Download Submit
C:\Windows\System\qlSIxwG.exe

Filesize
1.5MB

MD5
cd00b459f21c65d8b46ec2c81eccd322

SHA1
0cee2b2d2ef5550a88591eed92ef784be0f15911

SHA256
2c02dbba6324b9e409a78b8edd2b543ce27099727b19cc1dd383081fa3337bb2

SHA512
d53c9052432d909feef963d054ed5415d00e411644007f99b453edf7f0f36799f394378e53703a0c73d1aa8718dc4e809da92c47a3329441e2e043979ca4dc45

Download Submit
C:\Windows\System\suDQsCy.exe

Filesize
1.5MB

MD5
b5a5e38e6dd5623e1a9b374ae36fffb8

SHA1
4bb1390be1da11f5286a8d123c71ec6b699e7c61

SHA256
de4e65428504e9899d94344ed227000dbcf3c6b999d16d3ea508fe5fcc8b93f0

SHA512
a28ff42b2c2e43bc046a72e528e52f802851864b3dcd0d1f74014b2eefc240674faef877c883f777b2eb4f81a8286371506149a99ea7ca7236f686eb972fd463

Download Submit
C:\Windows\System\uAElvNe.exe

Filesize
1.5MB

MD5
19dec1921173b70a5a7847b38d0d351f

SHA1
240a4ba23a5dedc312f6669961c2f1ecee9c2cdc

SHA256
793680e2a9126b1c7c33ee0d069cfb4460019e169aa4f473c84180574b9b433c

SHA512
03671fdaad84d4ce6b3041c0b175a7807f075efd19ea0995bca5993ac1024d61cad2ec0aa362cf2ed283926a335e80451f5696778d1a65e9692c9a91ebf550ec

Download Submit
C:\Windows\System\ucHwneA.exe

Filesize
1.5MB

MD5
f7420a586c800ea3f201659566251cc8

SHA1
d55e2d9dd32b3463accbfb2611aca83a7148dd1c

SHA256
39aafbd79e45e1d358e7fe4cfe7f0d21130d07ed24818c9796a0bd085a5538e6

SHA512
4f4c965460652f1eea8a0dc2d210eb11879de351be243d450d8eea8ee79aa630573d62bc9c811b77f8c13afa949325492339a6c97a79c792f315e94e9c80df48

Download Submit
C:\Windows\System\uvYnqFN.exe

Filesize
1.5MB

MD5
77a410632ca5db2be71c336339ba4c0e

SHA1
76ed66185e181875ba5fe2cfad3b09f45d533066

SHA256
b9df77d4853d62152ad02ac755bcc20ec4aabf0c3633aeabd43576f8ae755e50

SHA512
5314e098f5db97c1a3257a26126e71346bef44532b1a589c378e32431dea84af06c914b1e375d4881c85865d4c24ed4c20c0a0da5690277a39e6ed838d425b2e

Download Submit
C:\Windows\System\vFlQVKo.exe

Filesize
1.5MB

MD5
8a7f685782cd56e4b639871e4d5e2f04

SHA1
57ae1812dfcd44982d03d57fda659cf4d7a413f5

SHA256
eaf750c171d38bf739cc698d008e280343d673a2bcc171fc3ea7e8c6c12e7df7

SHA512
e67a214c4038423d3ec33e8177632c5cce811ce6a0cd14c85e29009fbf537ae9b734a6f38e4114e898514d40b4d5abeab5882f3d9742d1855b88b1973582e3c4

Download Submit
C:\Windows\System\xwLuZIB.exe

Filesize
1.5MB

MD5
5cc4d699e5f2f4f0775804a767cb1d23

SHA1
4ba8732d5a7ced95e53c56fcd8d117e143f8b44e

SHA256
2123ea504d349d16bc0adfdabea83e8285aa3de0dc927a23cc65bc706f501b3a

SHA512
3fe3f986d0d4e222cf2314cdee22cc94cd66811a5e8b6602aba6830a95066dd52ce348e81eb27f09fd6cff8cad43e379858798975a53a74b23f0a52e803c211c

Download Submit
C:\Windows\System\zMeavcK.exe

Filesize
1.5MB

MD5
c153ffe9a7911c8894c5d8cd2f954bcf

SHA1
82d4f11de2d8871030cb7c7810b9b998ea8021a0

SHA256
eeb5ff82c8a6d97168789eb7c43f712c06fae5d3522e27ca570de3254fc66b67

SHA512
f0963613de69fa6f9777634f65bc54b746d59614b5fb4fc4726b570b6ce1b08e82162cd6f16ca17e8cd76bcb08ddb4938673dbd05cadbf44f6fedc94ff494c7c

Download Submit
C:\Windows\System\zPBQTKS.exe

Filesize
1.5MB

MD5
62a9ce2b3d1eae7256f2541538cc0e13

SHA1
1f6b0fb7a0025c7185c01543c1bef11f35c9be30

SHA256
4348e7aeb5171ebf45a0e7baca2f47e2abf8c44f9546e50ca0f0a0ef06429dc7

SHA512
2067e33b45c8408adc500f118ec0ba6bfbe8dca098df7ca7e1fd1f187b49d5fd3d3e84b764bdc047b9ee0d744a19fc3d1dde2deb122619456c8873a2ce3784e9

Download Submit
C:\Windows\System\zdVmvVs.exe

Filesize
1.5MB

MD5
c26c7f2bbf67f115f165dec25c3a964f

SHA1
ee7ee4db6541da1ebb46787b758b9c107ad2115c

SHA256
13de2b34546ebd67dfe81d70b97c0c426707c5bd8d07d554649121f3ec3e7f7b

SHA512
790263b5729f43183ee9b89e2b71672d9b1ae048751c98899dd3ab199747a2a0a4b87623bcccfd04da8e6e7fc6877fd87b41fa4dbb21e3280ee93f9c4a5e7401

Download Submit
memory/1932-6555-0x00007FF7D8250000-0x00007FF7D8642000-memory.dmp

Filesize
3.9MB

Download
memory/1932-106-0x00007FF7D8250000-0x00007FF7D8642000-memory.dmp

Filesize
3.9MB

Download
memory/1932-3841-0x00007FF7D8250000-0x00007FF7D8642000-memory.dmp

Filesize
3.9MB

Download
memory/1996-3280-0x00007FF733800000-0x00007FF733BF2000-memory.dmp

Filesize
3.9MB

Download
memory/1996-95-0x00007FF733800000-0x00007FF733BF2000-memory.dmp

Filesize
3.9MB

Download
memory/2104-125-0x00007FF636560000-0x00007FF636952000-memory.dmp

Filesize
3.9MB

Download
memory/2124-160-0x00007FF62D390000-0x00007FF62D782000-memory.dmp

Filesize
3.9MB

Download
memory/2124-5823-0x00007FF62D390000-0x00007FF62D782000-memory.dmp

Filesize
3.9MB

Download
memory/2452-96-0x00007FF710C90000-0x00007FF711082000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3285-0x00007FF710C90000-0x00007FF711082000-memory.dmp

Filesize
3.9MB

Download
memory/2688-1-0x000001FF3FBF0000-0x000001FF3FC00000-memory.dmp

Filesize
64KB

Download
memory/2688-0-0x00007FF65D3A0000-0x00007FF65D792000-memory.dmp

Filesize
3.9MB

Download
memory/3224-102-0x00007FF720C90000-0x00007FF721082000-memory.dmp

Filesize
3.9MB

Download
memory/3592-3844-0x00007FF699DC0000-0x00007FF69A1B2000-memory.dmp

Filesize
3.9MB

Download
memory/3592-123-0x00007FF699DC0000-0x00007FF69A1B2000-memory.dmp

Filesize
3.9MB

Download
memory/3808-91-0x00007FF6EB940000-0x00007FF6EBD32000-memory.dmp

Filesize
3.9MB

Download
memory/3980-52-0x00007FF6AD390000-0x00007FF6AD782000-memory.dmp

Filesize
3.9MB

Download
memory/4036-50-0x00007FF6C3B10000-0x00007FF6C3F02000-memory.dmp

Filesize
3.9MB

Download
memory/4084-46-0x00007FF6A6460000-0x00007FF6A6852000-memory.dmp

Filesize
3.9MB

Download
memory/4180-103-0x00007FF65A420000-0x00007FF65A812000-memory.dmp

Filesize
3.9MB

Download
memory/4556-47-0x00007FF7EE900000-0x00007FF7EECF2000-memory.dmp

Filesize
3.9MB

Download
memory/4592-93-0x00007FF7D3C80000-0x00007FF7D4072000-memory.dmp

Filesize
3.9MB

Download
memory/4592-6510-0x00007FF7D3C80000-0x00007FF7D4072000-memory.dmp

Filesize
3.9MB

Download
memory/4664-165-0x00007FF7D7130000-0x00007FF7D7522000-memory.dmp

Filesize
3.9MB

Download
memory/4732-45-0x00007FFA58B10000-0x00007FFA595D1000-memory.dmp

Filesize
10.8MB

Download
memory/4732-31-0x0000017876D00000-0x0000017876D22000-memory.dmp

Filesize
136KB

Download
memory/4732-112-0x0000017877980000-0x0000017878126000-memory.dmp

Filesize
7.6MB

Download
memory/4732-34-0x00007FFA58B10000-0x00007FFA595D1000-memory.dmp

Filesize
10.8MB

Download
memory/4732-3232-0x00007FFA58B13000-0x00007FFA58B15000-memory.dmp

Filesize
8KB

Download
memory/4732-5-0x00007FFA58B13000-0x00007FFA58B15000-memory.dmp

Filesize
8KB

Download
memory/5244-94-0x00007FF669EA0000-0x00007FF66A292000-memory.dmp

Filesize
3.9MB

Download
memory/5368-104-0x00007FF6AD380000-0x00007FF6AD772000-memory.dmp

Filesize
3.9MB

Download
memory/5384-51-0x00007FF65A9B0000-0x00007FF65ADA2000-memory.dmp

Filesize
3.9MB

Download
memory/5588-130-0x00007FF684050000-0x00007FF684442000-memory.dmp

Filesize
3.9MB

Download
memory/5588-7191-0x00007FF684050000-0x00007FF684442000-memory.dmp

Filesize
3.9MB

Download
memory/5616-174-0x00007FF7ADBE0000-0x00007FF7ADFD2000-memory.dmp

Filesize
3.9MB

Download
memory/5648-92-0x00007FF744630000-0x00007FF744A22000-memory.dmp

Filesize
3.9MB

Download
memory/5800-140-0x00007FF7FABA0000-0x00007FF7FAF92000-memory.dmp

Filesize
3.9MB

Download
memory/5820-5822-0x00007FF73B5F0000-0x00007FF73B9E2000-memory.dmp

Filesize
3.9MB

Download
memory/5820-141-0x00007FF73B5F0000-0x00007FF73B9E2000-memory.dmp

Filesize
3.9MB

Download
memory/5916-105-0x00007FF7CC930000-0x00007FF7CCD22000-memory.dmp

Filesize
3.9MB

Download