xmrig | eb41bf7c77fe81144e8be3d8532a5382545100cf007799b604f95dae35b06340

Analysis

max time kernel
149s
max time network
120s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 07:35

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
Size

1.4MB
MD5

9ff0fae51209819f3449f1918280e320
SHA1

9028681c9abde53e6459378c5fcf37c5bc33a562
SHA256

eb41bf7c77fe81144e8be3d8532a5382545100cf007799b604f95dae35b06340
SHA512

d7a8531eef9d97417692a9ec41d0ad2f04172c95129892e241125cf643a7a2082e3e8ed7ed9d2cb84fe5014d1e853883ebeb6ca92a41be73030afd0c57ee2181
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbf+Bogs:Lz071uv4BPMkHC0IlnASEx/mlT

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/2544-170-0x000000013FB20000-0x000000013FF12000-memory.dmp	xmrig
behavioral1/memory/2392-157-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2976-145-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2668-133-0x000000013FD00000-0x00000001400F2000-memory.dmp	xmrig
behavioral1/memory/2012-26-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2256-58-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2012-4508-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2256-4698-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2392-4703-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2976-4709-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2668-4713-0x000000013FD00000-0x00000001400F2000-memory.dmp	xmrig
behavioral1/memory/2544-4695-0x000000013FB20000-0x000000013FF12000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2224	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2012	ZyOyOoz.exe
2256	CVlTPyV.exe
2668	xaUmaSr.exe
2976	dgIOoIf.exe
2392	NakxUcJ.exe
2544	bBjyJPc.exe
2576	QUoOCzm.exe
2572	EFphaxn.exe
2148	RmeBzVT.exe
2928	ItnMaOU.exe
2796	yRkPxHS.exe
2940	jpRWulu.exe
2728	uJXQxxZ.exe
624	OgydFLB.exe
912	YZnFIkg.exe
2580	qjSxiFA.exe
2904	DLmHRUq.exe
280	RHSqQQo.exe
2084	OBOtJDx.exe
2708	xubBMwJ.exe
2672	HTDCJiG.exe
2776	zMxoYzj.exe
2780	JseuLmz.exe
2516	lHuTDGp.exe
3064	xAGxSMl.exe
1764	acjwPTI.exe
2860	yXWuSbv.exe
3032	pKtleBv.exe
2144	EiNgwSB.exe
2040	XJMKcRh.exe
748	ZIyWjBh.exe
2172	aYcnKHE.exe
1316	RNfCRDy.exe
1748	KMsycdH.exe
852	VzgInnE.exe
740	EZUUnBI.exe
348	ScLCmyD.exe
1976	rKlbFXb.exe
1824	psFClUe.exe
1832	CsIcdED.exe
2472	spMwJuo.exe
856	rqMfkkr.exe
1536	pnLHUAs.exe
2284	gZEyxPT.exe
2604	nxdPlfF.exe
2024	wiELqjB.exe
2156	XMGsPEo.exe
3024	zXsoHUT.exe
2164	YWycXBt.exe
1700	FpOhwfo.exe
1524	tTnhOiQ.exe
1420	VzynOeg.exe
2944	MDysSan.exe
1572	bLuxefC.exe
1736	VqfGhdN.exe
1712	kgmefAb.exe
2800	zQhtxUS.exe
2628	UvjodCA.exe
2832	QmjsFZZ.exe
2212	jcWjFNp.exe
1532	SGuFKYd.exe
2980	MLczcoe.exe
1104	JrRWKvZ.exe
1672	mgQkSZn.exe

Loads dropped DLL 64 IoCs

pid	Process
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2208-0-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/files/0x000c000000012263-3.dat	upx
behavioral1/files/0x0031000000015cf5-30.dat	upx
behavioral1/files/0x0007000000016126-27.dat	upx
behavioral1/files/0x0007000000015fbb-19.dat	upx
behavioral1/files/0x0008000000015d99-13.dat	upx
behavioral1/files/0x0008000000015d28-11.dat	upx
behavioral1/files/0x00060000000175f7-111.dat	upx
behavioral1/files/0x0006000000016fa9-183.dat	upx
behavioral1/files/0x0006000000016d79-181.dat	upx
behavioral1/files/0x0006000000016d5f-179.dat	upx
behavioral1/files/0x0006000000016d4f-177.dat	upx
behavioral1/files/0x0006000000016d3e-175.dat	upx
behavioral1/files/0x0006000000016d2d-173.dat	upx
behavioral1/files/0x0008000000016d01-171.dat	upx
behavioral1/memory/2544-170-0x000000013FB20000-0x000000013FF12000-memory.dmp	upx
behavioral1/files/0x000500000001871c-161.dat	upx
behavioral1/files/0x00050000000186a2-129.dat	upx
behavioral1/files/0x0006000000017603-117.dat	upx
behavioral1/files/0x00060000000174ef-105.dat	upx
behavioral1/files/0x00060000000173e5-98.dat	upx
behavioral1/files/0x000600000001738f-92.dat	upx
behavioral1/files/0x00060000000171ad-86.dat	upx
behavioral1/files/0x0006000000016d73-75.dat	upx
behavioral1/files/0x0006000000016d57-74.dat	upx
behavioral1/files/0x0006000000016d46-73.dat	upx
behavioral1/files/0x0006000000016d36-72.dat	upx
behavioral1/files/0x0006000000016d21-71.dat	upx
behavioral1/memory/2392-157-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/files/0x0007000000016020-146.dat	upx
behavioral1/memory/2976-145-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x000500000001870e-144.dat	upx
behavioral1/files/0x000d000000018689-143.dat	upx
behavioral1/files/0x00060000000175fd-142.dat	upx
behavioral1/files/0x0006000000017577-141.dat	upx
behavioral1/files/0x0006000000017436-140.dat	upx
behavioral1/files/0x00060000000173e2-139.dat	upx
behavioral1/files/0x000600000001738e-138.dat	upx
behavioral1/files/0x000600000001708c-137.dat	upx
behavioral1/files/0x0006000000016d7d-136.dat	upx
behavioral1/memory/2668-133-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/memory/2012-26-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2256-58-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2012-4508-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2256-4698-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2392-4703-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2976-4709-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/memory/2668-4713-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/memory/2544-4695-0x000000013FB20000-0x000000013FF12000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BKaYkig.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\HfuYfue.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\USUONmI.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\EQpRuFT.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\aCLvIen.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\CmrJJta.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\JmopNOR.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\asTiBQD.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\wglOEKF.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\NdXsqmX.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\kdNSijD.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\dwLiwcK.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\gfnPFBv.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\qccFKmK.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\lZKXMyl.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\IJGQRyy.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\hYPNbSg.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\krFWNUb.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\FbafqMT.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\FaTUcCV.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\ZWELyEL.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\UJdaYif.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\bWDaAyW.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\TQdlrqB.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\waWFhis.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\ZVsMipF.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\OyTYKSe.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\YHrpXrI.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\UxrIRmA.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\KsXuKzN.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\QhMaTDB.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\cOPIDFG.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\ZEZMPPV.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\oMIhxaG.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\NtHaMzk.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\egTQnwr.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\RjXgQsK.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\seuTmVS.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\EDbdywT.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\EKCNVIz.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\xupkhAY.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\zMLlOyQ.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\onahmrK.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\JbJSHbd.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\tWxqScb.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\ZamSpPF.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\QoPEqDI.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\GvDzKwO.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\lNdoRFD.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\EwJWDwT.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\fYIswjA.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\BuiNiAo.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\xvpFkNq.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\DOgwhUc.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\lcmDtnu.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\fgxrIOW.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\ARWjnoT.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\PVEtfrM.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\FXDzFng.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\ncUhUnW.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\nvbjTxm.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\FyGQajH.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\HsBcXTd.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
File created	C:\Windows\System\LQPraeR.exe	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2224	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
Token: SeDebugPrivilege	2224	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 2224	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2224	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2224	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2012	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2012	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2012	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2668	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2668	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2668	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2256	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2256	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2256	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2796	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2796	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2796	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2976	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 2976	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 2976	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 2672	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 2672	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 2672	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 2392	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2392	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2392	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2776	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2776	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2776	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2544	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2544	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2544	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2780	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 2780	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 2780	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 2576	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 2576	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 2576	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 2516	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2516	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2516	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2572	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 2572	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 2572	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 3064	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 3064	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 3064	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 2148	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 2148	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 2148	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 1764	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 1764	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 1764	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 2928	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 2928	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 2928	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 2860	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 2860	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 2860	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 2940	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 2940	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 2940	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 3032	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 3032	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 3032	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 2728	2208	9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9ff0fae51209819f3449f1918280e320_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2224
- C:\Windows\System\ZyOyOoz.exe
  C:\Windows\System\ZyOyOoz.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\xaUmaSr.exe
  C:\Windows\System\xaUmaSr.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\CVlTPyV.exe
  C:\Windows\System\CVlTPyV.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\yRkPxHS.exe
  C:\Windows\System\yRkPxHS.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\dgIOoIf.exe
  C:\Windows\System\dgIOoIf.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\HTDCJiG.exe
  C:\Windows\System\HTDCJiG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\NakxUcJ.exe
  C:\Windows\System\NakxUcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\zMxoYzj.exe
  C:\Windows\System\zMxoYzj.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\bBjyJPc.exe
  C:\Windows\System\bBjyJPc.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\JseuLmz.exe
  C:\Windows\System\JseuLmz.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\QUoOCzm.exe
  C:\Windows\System\QUoOCzm.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\lHuTDGp.exe
  C:\Windows\System\lHuTDGp.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\EFphaxn.exe
  C:\Windows\System\EFphaxn.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\xAGxSMl.exe
  C:\Windows\System\xAGxSMl.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\RmeBzVT.exe
  C:\Windows\System\RmeBzVT.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\acjwPTI.exe
  C:\Windows\System\acjwPTI.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\ItnMaOU.exe
  C:\Windows\System\ItnMaOU.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\yXWuSbv.exe
  C:\Windows\System\yXWuSbv.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\jpRWulu.exe
  C:\Windows\System\jpRWulu.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\pKtleBv.exe
  C:\Windows\System\pKtleBv.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\uJXQxxZ.exe
  C:\Windows\System\uJXQxxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\EiNgwSB.exe
  C:\Windows\System\EiNgwSB.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\OgydFLB.exe
  C:\Windows\System\OgydFLB.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\XJMKcRh.exe
  C:\Windows\System\XJMKcRh.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\YZnFIkg.exe
  C:\Windows\System\YZnFIkg.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ZIyWjBh.exe
  C:\Windows\System\ZIyWjBh.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\qjSxiFA.exe
  C:\Windows\System\qjSxiFA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\aYcnKHE.exe
  C:\Windows\System\aYcnKHE.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\DLmHRUq.exe
  C:\Windows\System\DLmHRUq.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\RNfCRDy.exe
  C:\Windows\System\RNfCRDy.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\RHSqQQo.exe
  C:\Windows\System\RHSqQQo.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\KMsycdH.exe
  C:\Windows\System\KMsycdH.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\OBOtJDx.exe
  C:\Windows\System\OBOtJDx.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\VzgInnE.exe
  C:\Windows\System\VzgInnE.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\xubBMwJ.exe
  C:\Windows\System\xubBMwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ScLCmyD.exe
  C:\Windows\System\ScLCmyD.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\EZUUnBI.exe
  C:\Windows\System\EZUUnBI.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\rKlbFXb.exe
  C:\Windows\System\rKlbFXb.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\psFClUe.exe
  C:\Windows\System\psFClUe.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\CsIcdED.exe
  C:\Windows\System\CsIcdED.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\spMwJuo.exe
  C:\Windows\System\spMwJuo.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\rqMfkkr.exe
  C:\Windows\System\rqMfkkr.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\pnLHUAs.exe
  C:\Windows\System\pnLHUAs.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\gZEyxPT.exe
  C:\Windows\System\gZEyxPT.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\nxdPlfF.exe
  C:\Windows\System\nxdPlfF.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\wiELqjB.exe
  C:\Windows\System\wiELqjB.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\XMGsPEo.exe
  C:\Windows\System\XMGsPEo.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\zXsoHUT.exe
  C:\Windows\System\zXsoHUT.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\YWycXBt.exe
  C:\Windows\System\YWycXBt.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\FpOhwfo.exe
  C:\Windows\System\FpOhwfo.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\tTnhOiQ.exe
  C:\Windows\System\tTnhOiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\VzynOeg.exe
  C:\Windows\System\VzynOeg.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\MDysSan.exe
  C:\Windows\System\MDysSan.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\bLuxefC.exe
  C:\Windows\System\bLuxefC.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\VqfGhdN.exe
  C:\Windows\System\VqfGhdN.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\kgmefAb.exe
  C:\Windows\System\kgmefAb.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\zQhtxUS.exe
  C:\Windows\System\zQhtxUS.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\UvjodCA.exe
  C:\Windows\System\UvjodCA.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\QmjsFZZ.exe
  C:\Windows\System\QmjsFZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\jcWjFNp.exe
  C:\Windows\System\jcWjFNp.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\SGuFKYd.exe
  C:\Windows\System\SGuFKYd.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\MLczcoe.exe
  C:\Windows\System\MLczcoe.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\JrRWKvZ.exe
  C:\Windows\System\JrRWKvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\mgQkSZn.exe
  C:\Windows\System\mgQkSZn.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\vltmuvC.exe
  C:\Windows\System\vltmuvC.exe
  2⤵
  PID:2540
- C:\Windows\System\kGQUMZL.exe
  C:\Windows\System\kGQUMZL.exe
  2⤵
  PID:2884
- C:\Windows\System\CsVtCbj.exe
  C:\Windows\System\CsVtCbj.exe
  2⤵
  PID:1984
- C:\Windows\System\NfbsIaU.exe
  C:\Windows\System\NfbsIaU.exe
  2⤵
  PID:2752
- C:\Windows\System\ZWELyEL.exe
  C:\Windows\System\ZWELyEL.exe
  2⤵
  PID:1696
- C:\Windows\System\yCiiOtV.exe
  C:\Windows\System\yCiiOtV.exe
  2⤵
  PID:2312
- C:\Windows\System\cWkdith.exe
  C:\Windows\System\cWkdith.exe
  2⤵
  PID:2480
- C:\Windows\System\mHZoegp.exe
  C:\Windows\System\mHZoegp.exe
  2⤵
  PID:2316
- C:\Windows\System\dbAeZoF.exe
  C:\Windows\System\dbAeZoF.exe
  2⤵
  PID:1808
- C:\Windows\System\sqkITxW.exe
  C:\Windows\System\sqkITxW.exe
  2⤵
  PID:1768
- C:\Windows\System\TiWBbtk.exe
  C:\Windows\System\TiWBbtk.exe
  2⤵
  PID:2676
- C:\Windows\System\HaOSxYl.exe
  C:\Windows\System\HaOSxYl.exe
  2⤵
  PID:2560
- C:\Windows\System\SVNLBCF.exe
  C:\Windows\System\SVNLBCF.exe
  2⤵
  PID:344
- C:\Windows\System\EleQdTa.exe
  C:\Windows\System\EleQdTa.exe
  2⤵
  PID:2984
- C:\Windows\System\KUSkTNc.exe
  C:\Windows\System\KUSkTNc.exe
  2⤵
  PID:540
- C:\Windows\System\dsCPhLv.exe
  C:\Windows\System\dsCPhLv.exe
  2⤵
  PID:1268
- C:\Windows\System\jRlLNjA.exe
  C:\Windows\System\jRlLNjA.exe
  2⤵
  PID:2292
- C:\Windows\System\IRUcSCL.exe
  C:\Windows\System\IRUcSCL.exe
  2⤵
  PID:1000
- C:\Windows\System\IEZNlui.exe
  C:\Windows\System\IEZNlui.exe
  2⤵
  PID:2964
- C:\Windows\System\mfQwHdA.exe
  C:\Windows\System\mfQwHdA.exe
  2⤵
  PID:1792
- C:\Windows\System\VLDUQjp.exe
  C:\Windows\System\VLDUQjp.exe
  2⤵
  PID:804
- C:\Windows\System\gHvCAHq.exe
  C:\Windows\System\gHvCAHq.exe
  2⤵
  PID:2996
- C:\Windows\System\OCjhISz.exe
  C:\Windows\System\OCjhISz.exe
  2⤵
  PID:2244
- C:\Windows\System\IlhVzMz.exe
  C:\Windows\System\IlhVzMz.exe
  2⤵
  PID:1772
- C:\Windows\System\wWQOskn.exe
  C:\Windows\System\wWQOskn.exe
  2⤵
  PID:872
- C:\Windows\System\EtTAvAe.exe
  C:\Windows\System\EtTAvAe.exe
  2⤵
  PID:2336
- C:\Windows\System\JcqFmbv.exe
  C:\Windows\System\JcqFmbv.exe
  2⤵
  PID:3004
- C:\Windows\System\alLacxO.exe
  C:\Windows\System\alLacxO.exe
  2⤵
  PID:2372
- C:\Windows\System\pBcQSMJ.exe
  C:\Windows\System\pBcQSMJ.exe
  2⤵
  PID:2840
- C:\Windows\System\GRDRshd.exe
  C:\Windows\System\GRDRshd.exe
  2⤵
  PID:2808
- C:\Windows\System\qDpMHqW.exe
  C:\Windows\System\qDpMHqW.exe
  2⤵
  PID:1048
- C:\Windows\System\wJYITuB.exe
  C:\Windows\System\wJYITuB.exe
  2⤵
  PID:2592
- C:\Windows\System\AeCZpAg.exe
  C:\Windows\System\AeCZpAg.exe
  2⤵
  PID:2060
- C:\Windows\System\RVheamm.exe
  C:\Windows\System\RVheamm.exe
  2⤵
  PID:3044
- C:\Windows\System\ebsblQV.exe
  C:\Windows\System\ebsblQV.exe
  2⤵
  PID:1968
- C:\Windows\System\UfNftDd.exe
  C:\Windows\System\UfNftDd.exe
  2⤵
  PID:2736
- C:\Windows\System\rDKrlfB.exe
  C:\Windows\System\rDKrlfB.exe
  2⤵
  PID:2816
- C:\Windows\System\CmFPKET.exe
  C:\Windows\System\CmFPKET.exe
  2⤵
  PID:2716
- C:\Windows\System\BnoZFdF.exe
  C:\Windows\System\BnoZFdF.exe
  2⤵
  PID:1964
- C:\Windows\System\ZVUgNsr.exe
  C:\Windows\System\ZVUgNsr.exe
  2⤵
  PID:2008
- C:\Windows\System\ITbXXck.exe
  C:\Windows\System\ITbXXck.exe
  2⤵
  PID:2240
- C:\Windows\System\UIuEYtq.exe
  C:\Windows\System\UIuEYtq.exe
  2⤵
  PID:1084
- C:\Windows\System\ypwppcq.exe
  C:\Windows\System\ypwppcq.exe
  2⤵
  PID:2328
- C:\Windows\System\Ibxfiiy.exe
  C:\Windows\System\Ibxfiiy.exe
  2⤵
  PID:2664
- C:\Windows\System\iHWVSLR.exe
  C:\Windows\System\iHWVSLR.exe
  2⤵
  PID:2724
- C:\Windows\System\cGaYgfw.exe
  C:\Windows\System\cGaYgfw.exe
  2⤵
  PID:468
- C:\Windows\System\mLSPHyu.exe
  C:\Windows\System\mLSPHyu.exe
  2⤵
  PID:768
- C:\Windows\System\JvWOAye.exe
  C:\Windows\System\JvWOAye.exe
  2⤵
  PID:2820
- C:\Windows\System\fMUDrVK.exe
  C:\Windows\System\fMUDrVK.exe
  2⤵
  PID:3028
- C:\Windows\System\UtYreEu.exe
  C:\Windows\System\UtYreEu.exe
  2⤵
  PID:2468
- C:\Windows\System\XsklneO.exe
  C:\Windows\System\XsklneO.exe
  2⤵
  PID:1944
- C:\Windows\System\pSiZona.exe
  C:\Windows\System\pSiZona.exe
  2⤵
  PID:2952
- C:\Windows\System\RmlGUhm.exe
  C:\Windows\System\RmlGUhm.exe
  2⤵
  PID:1544
- C:\Windows\System\fFxjTaw.exe
  C:\Windows\System\fFxjTaw.exe
  2⤵
  PID:2956
- C:\Windows\System\zwxQWdL.exe
  C:\Windows\System\zwxQWdL.exe
  2⤵
  PID:888
- C:\Windows\System\qMoFsKP.exe
  C:\Windows\System\qMoFsKP.exe
  2⤵
  PID:2548
- C:\Windows\System\FsQbfxx.exe
  C:\Windows\System\FsQbfxx.exe
  2⤵
  PID:988
- C:\Windows\System\tUfmQjN.exe
  C:\Windows\System\tUfmQjN.exe
  2⤵
  PID:2484
- C:\Windows\System\FAzHdww.exe
  C:\Windows\System\FAzHdww.exe
  2⤵
  PID:1836
- C:\Windows\System\dsPYGXq.exe
  C:\Windows\System\dsPYGXq.exe
  2⤵
  PID:2744
- C:\Windows\System\MTxPdPS.exe
  C:\Windows\System\MTxPdPS.exe
  2⤵
  PID:2332
- C:\Windows\System\ySGUibo.exe
  C:\Windows\System\ySGUibo.exe
  2⤵
  PID:2804
- C:\Windows\System\mLQkhbo.exe
  C:\Windows\System\mLQkhbo.exe
  2⤵
  PID:1676
- C:\Windows\System\aWHZkIx.exe
  C:\Windows\System\aWHZkIx.exe
  2⤵
  PID:2852
- C:\Windows\System\NbhCTLv.exe
  C:\Windows\System\NbhCTLv.exe
  2⤵
  PID:1092
- C:\Windows\System\seqXBMM.exe
  C:\Windows\System\seqXBMM.exe
  2⤵
  PID:752
- C:\Windows\System\vcsYJPd.exe
  C:\Windows\System\vcsYJPd.exe
  2⤵
  PID:2824
- C:\Windows\System\TnqtZaf.exe
  C:\Windows\System\TnqtZaf.exe
  2⤵
  PID:1128
- C:\Windows\System\iVZJozY.exe
  C:\Windows\System\iVZJozY.exe
  2⤵
  PID:800
- C:\Windows\System\hfZJAtu.exe
  C:\Windows\System\hfZJAtu.exe
  2⤵
  PID:2308
- C:\Windows\System\tltKGVU.exe
  C:\Windows\System\tltKGVU.exe
  2⤵
  PID:1728
- C:\Windows\System\xeulaXH.exe
  C:\Windows\System\xeulaXH.exe
  2⤵
  PID:2972
- C:\Windows\System\HNNytyZ.exe
  C:\Windows\System\HNNytyZ.exe
  2⤵
  PID:1652
- C:\Windows\System\bARcfwi.exe
  C:\Windows\System\bARcfwi.exe
  2⤵
  PID:1820
- C:\Windows\System\zROPwiN.exe
  C:\Windows\System\zROPwiN.exe
  2⤵
  PID:2300
- C:\Windows\System\cbtNcwK.exe
  C:\Windows\System\cbtNcwK.exe
  2⤵
  PID:1548
- C:\Windows\System\BKHKUlk.exe
  C:\Windows\System\BKHKUlk.exe
  2⤵
  PID:2528
- C:\Windows\System\WxlWZAM.exe
  C:\Windows\System\WxlWZAM.exe
  2⤵
  PID:2700
- C:\Windows\System\lsKCTiK.exe
  C:\Windows\System\lsKCTiK.exe
  2⤵
  PID:484
- C:\Windows\System\FEQEmCK.exe
  C:\Windows\System\FEQEmCK.exe
  2⤵
  PID:2684
- C:\Windows\System\VBIChJv.exe
  C:\Windows\System\VBIChJv.exe
  2⤵
  PID:1956
- C:\Windows\System\kkTCobL.exe
  C:\Windows\System\kkTCobL.exe
  2⤵
  PID:1164
- C:\Windows\System\yPuOvKX.exe
  C:\Windows\System\yPuOvKX.exe
  2⤵
  PID:1500
- C:\Windows\System\jzImFpf.exe
  C:\Windows\System\jzImFpf.exe
  2⤵
  PID:2264
- C:\Windows\System\lnZYKPI.exe
  C:\Windows\System\lnZYKPI.exe
  2⤵
  PID:2556
- C:\Windows\System\nuasBsU.exe
  C:\Windows\System\nuasBsU.exe
  2⤵
  PID:884
- C:\Windows\System\RMTaTKA.exe
  C:\Windows\System\RMTaTKA.exe
  2⤵
  PID:2272
- C:\Windows\System\znYpmmR.exe
  C:\Windows\System\znYpmmR.exe
  2⤵
  PID:1552
- C:\Windows\System\IiBSkBd.exe
  C:\Windows\System\IiBSkBd.exe
  2⤵
  PID:1788
- C:\Windows\System\oPeJJTr.exe
  C:\Windows\System\oPeJJTr.exe
  2⤵
  PID:3076
- C:\Windows\System\ZWVfhst.exe
  C:\Windows\System\ZWVfhst.exe
  2⤵
  PID:3092
- C:\Windows\System\ZlLJQgS.exe
  C:\Windows\System\ZlLJQgS.exe
  2⤵
  PID:3108
- C:\Windows\System\XEcHeKH.exe
  C:\Windows\System\XEcHeKH.exe
  2⤵
  PID:3124
- C:\Windows\System\OrbDJdP.exe
  C:\Windows\System\OrbDJdP.exe
  2⤵
  PID:3140
- C:\Windows\System\SwguKhu.exe
  C:\Windows\System\SwguKhu.exe
  2⤵
  PID:3156
- C:\Windows\System\mjOXIPH.exe
  C:\Windows\System\mjOXIPH.exe
  2⤵
  PID:3176
- C:\Windows\System\VRiBKyG.exe
  C:\Windows\System\VRiBKyG.exe
  2⤵
  PID:3324
- C:\Windows\System\mYIrxgs.exe
  C:\Windows\System\mYIrxgs.exe
  2⤵
  PID:3340
- C:\Windows\System\XRETxbd.exe
  C:\Windows\System\XRETxbd.exe
  2⤵
  PID:3356
- C:\Windows\System\hQAInGu.exe
  C:\Windows\System\hQAInGu.exe
  2⤵
  PID:3372
- C:\Windows\System\PGTpunR.exe
  C:\Windows\System\PGTpunR.exe
  2⤵
  PID:3392
- C:\Windows\System\kVkhhCt.exe
  C:\Windows\System\kVkhhCt.exe
  2⤵
  PID:3408
- C:\Windows\System\gxfzbSa.exe
  C:\Windows\System\gxfzbSa.exe
  2⤵
  PID:3424
- C:\Windows\System\VeTCvWL.exe
  C:\Windows\System\VeTCvWL.exe
  2⤵
  PID:3440
- C:\Windows\System\DMRpief.exe
  C:\Windows\System\DMRpief.exe
  2⤵
  PID:3460
- C:\Windows\System\GiRLbVC.exe
  C:\Windows\System\GiRLbVC.exe
  2⤵
  PID:3476
- C:\Windows\System\RskxleH.exe
  C:\Windows\System\RskxleH.exe
  2⤵
  PID:3492
- C:\Windows\System\jfzsQdi.exe
  C:\Windows\System\jfzsQdi.exe
  2⤵
  PID:3508
- C:\Windows\System\OyBmGVO.exe
  C:\Windows\System\OyBmGVO.exe
  2⤵
  PID:3528
- C:\Windows\System\ktkYHPC.exe
  C:\Windows\System\ktkYHPC.exe
  2⤵
  PID:3544
- C:\Windows\System\JsKSopZ.exe
  C:\Windows\System\JsKSopZ.exe
  2⤵
  PID:3560
- C:\Windows\System\UIXZtmJ.exe
  C:\Windows\System\UIXZtmJ.exe
  2⤵
  PID:3580
- C:\Windows\System\pwDJnhS.exe
  C:\Windows\System\pwDJnhS.exe
  2⤵
  PID:3596
- C:\Windows\System\UKVfOpY.exe
  C:\Windows\System\UKVfOpY.exe
  2⤵
  PID:3620
- C:\Windows\System\CyXbqGw.exe
  C:\Windows\System\CyXbqGw.exe
  2⤵
  PID:3636
- C:\Windows\System\KvGGauv.exe
  C:\Windows\System\KvGGauv.exe
  2⤵
  PID:3652
- C:\Windows\System\rGaaqnO.exe
  C:\Windows\System\rGaaqnO.exe
  2⤵
  PID:3668
- C:\Windows\System\WlfpQCf.exe
  C:\Windows\System\WlfpQCf.exe
  2⤵
  PID:3684
- C:\Windows\System\HVcisFD.exe
  C:\Windows\System\HVcisFD.exe
  2⤵
  PID:3704
- C:\Windows\System\yPwTcna.exe
  C:\Windows\System\yPwTcna.exe
  2⤵
  PID:3720
- C:\Windows\System\CIHVWGi.exe
  C:\Windows\System\CIHVWGi.exe
  2⤵
  PID:3740
- C:\Windows\System\kqVNWTm.exe
  C:\Windows\System\kqVNWTm.exe
  2⤵
  PID:3756
- C:\Windows\System\kKdDcWb.exe
  C:\Windows\System\kKdDcWb.exe
  2⤵
  PID:3780
- C:\Windows\System\qwVMlWB.exe
  C:\Windows\System\qwVMlWB.exe
  2⤵
  PID:3796
- C:\Windows\System\PwSDOci.exe
  C:\Windows\System\PwSDOci.exe
  2⤵
  PID:3812
- C:\Windows\System\PMAQZTN.exe
  C:\Windows\System\PMAQZTN.exe
  2⤵
  PID:3832
- C:\Windows\System\aaLNCIV.exe
  C:\Windows\System\aaLNCIV.exe
  2⤵
  PID:3848
- C:\Windows\System\MsozRWL.exe
  C:\Windows\System\MsozRWL.exe
  2⤵
  PID:3872
- C:\Windows\System\dbYqhHS.exe
  C:\Windows\System\dbYqhHS.exe
  2⤵
  PID:3888
- C:\Windows\System\KbaIVZQ.exe
  C:\Windows\System\KbaIVZQ.exe
  2⤵
  PID:3904
- C:\Windows\System\BcEVWNA.exe
  C:\Windows\System\BcEVWNA.exe
  2⤵
  PID:4000
- C:\Windows\System\PeNeSXJ.exe
  C:\Windows\System\PeNeSXJ.exe
  2⤵
  PID:4044
- C:\Windows\System\lUUVUkA.exe
  C:\Windows\System\lUUVUkA.exe
  2⤵
  PID:4060
- C:\Windows\System\LXdMHZB.exe
  C:\Windows\System\LXdMHZB.exe
  2⤵
  PID:4084
- C:\Windows\System\NOuGCzI.exe
  C:\Windows\System\NOuGCzI.exe
  2⤵
  PID:536
- C:\Windows\System\OuKHuFp.exe
  C:\Windows\System\OuKHuFp.exe
  2⤵
  PID:2692
- C:\Windows\System\gkVySsO.exe
  C:\Windows\System\gkVySsO.exe
  2⤵
  PID:316
- C:\Windows\System\Ibnhixy.exe
  C:\Windows\System\Ibnhixy.exe
  2⤵
  PID:1784
- C:\Windows\System\UwJSHmr.exe
  C:\Windows\System\UwJSHmr.exe
  2⤵
  PID:1256
- C:\Windows\System\pzVLBwu.exe
  C:\Windows\System\pzVLBwu.exe
  2⤵
  PID:2908
- C:\Windows\System\FjIrVnL.exe
  C:\Windows\System\FjIrVnL.exe
  2⤵
  PID:2476
- C:\Windows\System\fXJArdt.exe
  C:\Windows\System\fXJArdt.exe
  2⤵
  PID:3136
- C:\Windows\System\YHWxxTP.exe
  C:\Windows\System\YHWxxTP.exe
  2⤵
  PID:2936
- C:\Windows\System\eWoOqsB.exe
  C:\Windows\System\eWoOqsB.exe
  2⤵
  PID:3184
- C:\Windows\System\bXCRKIj.exe
  C:\Windows\System\bXCRKIj.exe
  2⤵
  PID:2748
- C:\Windows\System\UTNLSzP.exe
  C:\Windows\System\UTNLSzP.exe
  2⤵
  PID:1752
- C:\Windows\System\KsrcIFH.exe
  C:\Windows\System\KsrcIFH.exe
  2⤵
  PID:3272
- C:\Windows\System\CWYHQKw.exe
  C:\Windows\System\CWYHQKw.exe
  2⤵
  PID:1680
- C:\Windows\System\djNjDyj.exe
  C:\Windows\System\djNjDyj.exe
  2⤵
  PID:2168
- C:\Windows\System\mrouQnV.exe
  C:\Windows\System\mrouQnV.exe
  2⤵
  PID:3316
- C:\Windows\System\jcIWEav.exe
  C:\Windows\System\jcIWEav.exe
  2⤵
  PID:3280
- C:\Windows\System\ftpXzyb.exe
  C:\Windows\System\ftpXzyb.exe
  2⤵
  PID:3188
- C:\Windows\System\yxudmbB.exe
  C:\Windows\System\yxudmbB.exe
  2⤵
  PID:3212
- C:\Windows\System\tZMDjvE.exe
  C:\Windows\System\tZMDjvE.exe
  2⤵
  PID:3228
- C:\Windows\System\LkyWwrs.exe
  C:\Windows\System\LkyWwrs.exe
  2⤵
  PID:3248
- C:\Windows\System\XkynNXF.exe
  C:\Windows\System\XkynNXF.exe
  2⤵
  PID:3332
- C:\Windows\System\XMKLhem.exe
  C:\Windows\System\XMKLhem.exe
  2⤵
  PID:3364
- C:\Windows\System\AAOVPpy.exe
  C:\Windows\System\AAOVPpy.exe
  2⤵
  PID:3384
- C:\Windows\System\hJDjrpV.exe
  C:\Windows\System\hJDjrpV.exe
  2⤵
  PID:3436
- C:\Windows\System\qFykVuN.exe
  C:\Windows\System\qFykVuN.exe
  2⤵
  PID:3500
- C:\Windows\System\pypAhVm.exe
  C:\Windows\System\pypAhVm.exe
  2⤵
  PID:3572
- C:\Windows\System\YgRZeMH.exe
  C:\Windows\System\YgRZeMH.exe
  2⤵
  PID:3612
- C:\Windows\System\eLFJMMS.exe
  C:\Windows\System\eLFJMMS.exe
  2⤵
  PID:3644
- C:\Windows\System\KMXVpZV.exe
  C:\Windows\System\KMXVpZV.exe
  2⤵
  PID:3712
- C:\Windows\System\MFJvaOJ.exe
  C:\Windows\System\MFJvaOJ.exe
  2⤵
  PID:3788
- C:\Windows\System\GmkEQku.exe
  C:\Windows\System\GmkEQku.exe
  2⤵
  PID:3860
- C:\Windows\System\auypaAh.exe
  C:\Windows\System\auypaAh.exe
  2⤵
  PID:3856
- C:\Windows\System\qUktgnn.exe
  C:\Windows\System\qUktgnn.exe
  2⤵
  PID:3880
- C:\Windows\System\xrUiuET.exe
  C:\Windows\System\xrUiuET.exe
  2⤵
  PID:3484
- C:\Windows\System\aSPbewG.exe
  C:\Windows\System\aSPbewG.exe
  2⤵
  PID:3804
- C:\Windows\System\MEFTBrN.exe
  C:\Windows\System\MEFTBrN.exe
  2⤵
  PID:3984
- C:\Windows\System\tjVkfet.exe
  C:\Windows\System\tjVkfet.exe
  2⤵
  PID:3808
- C:\Windows\System\ziTzRun.exe
  C:\Windows\System\ziTzRun.exe
  2⤵
  PID:3592
- C:\Windows\System\iDqPfsC.exe
  C:\Windows\System\iDqPfsC.exe
  2⤵
  PID:3936
- C:\Windows\System\UgWkmQT.exe
  C:\Windows\System\UgWkmQT.exe
  2⤵
  PID:4028
- C:\Windows\System\sGuDZUx.exe
  C:\Windows\System\sGuDZUx.exe
  2⤵
  PID:3980
- C:\Windows\System\GsOIhqn.exe
  C:\Windows\System\GsOIhqn.exe
  2⤵
  PID:4052
- C:\Windows\System\VvTwVwP.exe
  C:\Windows\System\VvTwVwP.exe
  2⤵
  PID:4080
- C:\Windows\System\SMkGRYP.exe
  C:\Windows\System\SMkGRYP.exe
  2⤵
  PID:2872
- C:\Windows\System\pjCQRNx.exe
  C:\Windows\System\pjCQRNx.exe
  2⤵
  PID:1288
- C:\Windows\System\reBTuLl.exe
  C:\Windows\System\reBTuLl.exe
  2⤵
  PID:2624
- C:\Windows\System\QQOzvyV.exe
  C:\Windows\System\QQOzvyV.exe
  2⤵
  PID:1936
- C:\Windows\System\HAzkfOF.exe
  C:\Windows\System\HAzkfOF.exe
  2⤵
  PID:2696
- C:\Windows\System\acbhTfn.exe
  C:\Windows\System\acbhTfn.exe
  2⤵
  PID:3104
- C:\Windows\System\axGXrAx.exe
  C:\Windows\System\axGXrAx.exe
  2⤵
  PID:3200
- C:\Windows\System\jQhWjdP.exe
  C:\Windows\System\jQhWjdP.exe
  2⤵
  PID:3148
- C:\Windows\System\chZNKfJ.exe
  C:\Windows\System\chZNKfJ.exe
  2⤵
  PID:964
- C:\Windows\System\uWPcMea.exe
  C:\Windows\System\uWPcMea.exe
  2⤵
  PID:3084
- C:\Windows\System\XSJMPor.exe
  C:\Windows\System\XSJMPor.exe
  2⤵
  PID:3320
- C:\Windows\System\shmTxnn.exe
  C:\Windows\System\shmTxnn.exe
  2⤵
  PID:2536
- C:\Windows\System\FIeCzah.exe
  C:\Windows\System\FIeCzah.exe
  2⤵
  PID:3152
- C:\Windows\System\qPwaNeN.exe
  C:\Windows\System\qPwaNeN.exe
  2⤵
  PID:3220
- C:\Windows\System\NiMZEQv.exe
  C:\Windows\System\NiMZEQv.exe
  2⤵
  PID:3300
- C:\Windows\System\YVkHQRE.exe
  C:\Windows\System\YVkHQRE.exe
  2⤵
  PID:3676
- C:\Windows\System\lYbkTBC.exe
  C:\Windows\System\lYbkTBC.exe
  2⤵
  PID:3900
- C:\Windows\System\bHAexcd.exe
  C:\Windows\System\bHAexcd.exe
  2⤵
  PID:3604
- C:\Windows\System\Inqvfcd.exe
  C:\Windows\System\Inqvfcd.exe
  2⤵
  PID:3820
- C:\Windows\System\ouxygRj.exe
  C:\Windows\System\ouxygRj.exe
  2⤵
  PID:3840
- C:\Windows\System\xaHpUde.exe
  C:\Windows\System\xaHpUde.exe
  2⤵
  PID:3664
- C:\Windows\System\LOMbNxz.exe
  C:\Windows\System\LOMbNxz.exe
  2⤵
  PID:3728
- C:\Windows\System\EbfFNfm.exe
  C:\Windows\System\EbfFNfm.exe
  2⤵
  PID:4024
- C:\Windows\System\ufohPhr.exe
  C:\Windows\System\ufohPhr.exe
  2⤵
  PID:3916
- C:\Windows\System\qkNWSYN.exe
  C:\Windows\System\qkNWSYN.exe
  2⤵
  PID:4012
- C:\Windows\System\cGhNHEY.exe
  C:\Windows\System\cGhNHEY.exe
  2⤵
  PID:3920
- C:\Windows\System\zpSyuAa.exe
  C:\Windows\System\zpSyuAa.exe
  2⤵
  PID:4032
- C:\Windows\System\vdxCuqk.exe
  C:\Windows\System\vdxCuqk.exe
  2⤵
  PID:2924
- C:\Windows\System\FAWvQdG.exe
  C:\Windows\System\FAWvQdG.exe
  2⤵
  PID:3240
- C:\Windows\System\tMpiJIw.exe
  C:\Windows\System\tMpiJIw.exe
  2⤵
  PID:3416
- C:\Windows\System\HXdbhja.exe
  C:\Windows\System\HXdbhja.exe
  2⤵
  PID:3404
- C:\Windows\System\iTBlflX.exe
  C:\Windows\System\iTBlflX.exe
  2⤵
  PID:3524
- C:\Windows\System\iUNctes.exe
  C:\Windows\System\iUNctes.exe
  2⤵
  PID:3568
- C:\Windows\System\BzcUgLs.exe
  C:\Windows\System\BzcUgLs.exe
  2⤵
  PID:948
- C:\Windows\System\vsDjfYz.exe
  C:\Windows\System\vsDjfYz.exe
  2⤵
  PID:2508
- C:\Windows\System\YAnrfhI.exe
  C:\Windows\System\YAnrfhI.exe
  2⤵
  PID:3896
- C:\Windows\System\UShBSsw.exe
  C:\Windows\System\UShBSsw.exe
  2⤵
  PID:3952
- C:\Windows\System\wglOEKF.exe
  C:\Windows\System\wglOEKF.exe
  2⤵
  PID:3696
- C:\Windows\System\ECPlppL.exe
  C:\Windows\System\ECPlppL.exe
  2⤵
  PID:3948
- C:\Windows\System\vcvifjx.exe
  C:\Windows\System\vcvifjx.exe
  2⤵
  PID:2920
- C:\Windows\System\xfxjpdT.exe
  C:\Windows\System\xfxjpdT.exe
  2⤵
  PID:1888
- C:\Windows\System\lROJbTB.exe
  C:\Windows\System\lROJbTB.exe
  2⤵
  PID:3236
- C:\Windows\System\EkqRwVV.exe
  C:\Windows\System\EkqRwVV.exe
  2⤵
  PID:1088
- C:\Windows\System\OIeTqGs.exe
  C:\Windows\System\OIeTqGs.exe
  2⤵
  PID:3256
- C:\Windows\System\ccXsGZl.exe
  C:\Windows\System\ccXsGZl.exe
  2⤵
  PID:2380
- C:\Windows\System\bIYuZkH.exe
  C:\Windows\System\bIYuZkH.exe
  2⤵
  PID:3768
- C:\Windows\System\JapbBFN.exe
  C:\Windows\System\JapbBFN.exe
  2⤵
  PID:3956
- C:\Windows\System\vgwcLvd.exe
  C:\Windows\System\vgwcLvd.exe
  2⤵
  PID:3964
- C:\Windows\System\uOZZGUC.exe
  C:\Windows\System\uOZZGUC.exe
  2⤵
  PID:2720
- C:\Windows\System\VHTlIEN.exe
  C:\Windows\System\VHTlIEN.exe
  2⤵
  PID:3284
- C:\Windows\System\iJacVvC.exe
  C:\Windows\System\iJacVvC.exe
  2⤵
  PID:3540
- C:\Windows\System\WiMmhDM.exe
  C:\Windows\System\WiMmhDM.exe
  2⤵
  PID:3968
- C:\Windows\System\PRpPCGf.exe
  C:\Windows\System\PRpPCGf.exe
  2⤵
  PID:3932
- C:\Windows\System\hneaNHD.exe
  C:\Windows\System\hneaNHD.exe
  2⤵
  PID:3048
- C:\Windows\System\vZkzvQm.exe
  C:\Windows\System\vZkzvQm.exe
  2⤵
  PID:3432
- C:\Windows\System\aSXZzlz.exe
  C:\Windows\System\aSXZzlz.exe
  2⤵
  PID:904
- C:\Windows\System\RoBvPSP.exe
  C:\Windows\System\RoBvPSP.exe
  2⤵
  PID:3448
- C:\Windows\System\GpaAnbu.exe
  C:\Windows\System\GpaAnbu.exe
  2⤵
  PID:2420
- C:\Windows\System\diLrDGI.exe
  C:\Windows\System\diLrDGI.exe
  2⤵
  PID:4120
- C:\Windows\System\UUUvMyA.exe
  C:\Windows\System\UUUvMyA.exe
  2⤵
  PID:4136
- C:\Windows\System\FnKtOhb.exe
  C:\Windows\System\FnKtOhb.exe
  2⤵
  PID:4152
- C:\Windows\System\doPmbuI.exe
  C:\Windows\System\doPmbuI.exe
  2⤵
  PID:4168
- C:\Windows\System\qSxCIYT.exe
  C:\Windows\System\qSxCIYT.exe
  2⤵
  PID:4236
- C:\Windows\System\wucvEOV.exe
  C:\Windows\System\wucvEOV.exe
  2⤵
  PID:4260
- C:\Windows\System\HvgDDAh.exe
  C:\Windows\System\HvgDDAh.exe
  2⤵
  PID:4280
- C:\Windows\System\zNSJOFJ.exe
  C:\Windows\System\zNSJOFJ.exe
  2⤵
  PID:4296
- C:\Windows\System\zEiGWGF.exe
  C:\Windows\System\zEiGWGF.exe
  2⤵
  PID:4316
- C:\Windows\System\litwEUJ.exe
  C:\Windows\System\litwEUJ.exe
  2⤵
  PID:4336
- C:\Windows\System\aiehTDZ.exe
  C:\Windows\System\aiehTDZ.exe
  2⤵
  PID:4352
- C:\Windows\System\fpDWquj.exe
  C:\Windows\System\fpDWquj.exe
  2⤵
  PID:4372
- C:\Windows\System\BKdwUGS.exe
  C:\Windows\System\BKdwUGS.exe
  2⤵
  PID:4392
- C:\Windows\System\MvYMLik.exe
  C:\Windows\System\MvYMLik.exe
  2⤵
  PID:4412
- C:\Windows\System\hYPNbSg.exe
  C:\Windows\System\hYPNbSg.exe
  2⤵
  PID:4432
- C:\Windows\System\hKFAwKx.exe
  C:\Windows\System\hKFAwKx.exe
  2⤵
  PID:4460
- C:\Windows\System\VMyrfPI.exe
  C:\Windows\System\VMyrfPI.exe
  2⤵
  PID:4476
- C:\Windows\System\XEUrfEA.exe
  C:\Windows\System\XEUrfEA.exe
  2⤵
  PID:4492
- C:\Windows\System\fxZzmsu.exe
  C:\Windows\System\fxZzmsu.exe
  2⤵
  PID:4512
- C:\Windows\System\xyZcNBY.exe
  C:\Windows\System\xyZcNBY.exe
  2⤵
  PID:4532
- C:\Windows\System\ErsggOS.exe
  C:\Windows\System\ErsggOS.exe
  2⤵
  PID:4548
- C:\Windows\System\cjRQLzp.exe
  C:\Windows\System\cjRQLzp.exe
  2⤵
  PID:4564
- C:\Windows\System\ZVsMipF.exe
  C:\Windows\System\ZVsMipF.exe
  2⤵
  PID:4584
- C:\Windows\System\LHvmdSX.exe
  C:\Windows\System\LHvmdSX.exe
  2⤵
  PID:4608
- C:\Windows\System\hHuqaHh.exe
  C:\Windows\System\hHuqaHh.exe
  2⤵
  PID:4624
- C:\Windows\System\szNcxHC.exe
  C:\Windows\System\szNcxHC.exe
  2⤵
  PID:4640
- C:\Windows\System\jswluDT.exe
  C:\Windows\System\jswluDT.exe
  2⤵
  PID:4656
- C:\Windows\System\OMsJnNZ.exe
  C:\Windows\System\OMsJnNZ.exe
  2⤵
  PID:4676
- C:\Windows\System\fYIswjA.exe
  C:\Windows\System\fYIswjA.exe
  2⤵
  PID:4692
- C:\Windows\System\lHfpMPf.exe
  C:\Windows\System\lHfpMPf.exe
  2⤵
  PID:4708
- C:\Windows\System\NlYkEVj.exe
  C:\Windows\System\NlYkEVj.exe
  2⤵
  PID:4724
- C:\Windows\System\LHFfBhr.exe
  C:\Windows\System\LHFfBhr.exe
  2⤵
  PID:4744
- C:\Windows\System\KsXuKzN.exe
  C:\Windows\System\KsXuKzN.exe
  2⤵
  PID:4836
- C:\Windows\System\mAdTVUd.exe
  C:\Windows\System\mAdTVUd.exe
  2⤵
  PID:4856
- C:\Windows\System\iAGQYrj.exe
  C:\Windows\System\iAGQYrj.exe
  2⤵
  PID:4872
- C:\Windows\System\xOVAnmg.exe
  C:\Windows\System\xOVAnmg.exe
  2⤵
  PID:4888
- C:\Windows\System\PKcsIfz.exe
  C:\Windows\System\PKcsIfz.exe
  2⤵
  PID:4912
- C:\Windows\System\NUOBAOk.exe
  C:\Windows\System\NUOBAOk.exe
  2⤵
  PID:4928
- C:\Windows\System\EuZSYGU.exe
  C:\Windows\System\EuZSYGU.exe
  2⤵
  PID:4952
- C:\Windows\System\njYdlFV.exe
  C:\Windows\System\njYdlFV.exe
  2⤵
  PID:4968
- C:\Windows\System\CxPBXcT.exe
  C:\Windows\System\CxPBXcT.exe
  2⤵
  PID:4984
- C:\Windows\System\xXGcAZJ.exe
  C:\Windows\System\xXGcAZJ.exe
  2⤵
  PID:5000
- C:\Windows\System\hfigMhj.exe
  C:\Windows\System\hfigMhj.exe
  2⤵
  PID:5016
- C:\Windows\System\SDiIEfX.exe
  C:\Windows\System\SDiIEfX.exe
  2⤵
  PID:5036
- C:\Windows\System\BiwolYI.exe
  C:\Windows\System\BiwolYI.exe
  2⤵
  PID:5052
- C:\Windows\System\yTsInRu.exe
  C:\Windows\System\yTsInRu.exe
  2⤵
  PID:5068
- C:\Windows\System\NLrCWpy.exe
  C:\Windows\System\NLrCWpy.exe
  2⤵
  PID:5084
- C:\Windows\System\FxyCWXH.exe
  C:\Windows\System\FxyCWXH.exe
  2⤵
  PID:5100
- C:\Windows\System\OEtldvA.exe
  C:\Windows\System\OEtldvA.exe
  2⤵
  PID:5116
- C:\Windows\System\vTDYCTj.exe
  C:\Windows\System\vTDYCTj.exe
  2⤵
  PID:3400
- C:\Windows\System\BWOIdlA.exe
  C:\Windows\System\BWOIdlA.exe
  2⤵
  PID:4100
- C:\Windows\System\JAJqkgO.exe
  C:\Windows\System\JAJqkgO.exe
  2⤵
  PID:4144
- C:\Windows\System\TxluWlx.exe
  C:\Windows\System\TxluWlx.exe
  2⤵
  PID:4176
- C:\Windows\System\jYChbRP.exe
  C:\Windows\System\jYChbRP.exe
  2⤵
  PID:4192
- C:\Windows\System\jyTWcTf.exe
  C:\Windows\System\jyTWcTf.exe
  2⤵
  PID:4196
- C:\Windows\System\UYmkIgc.exe
  C:\Windows\System\UYmkIgc.exe
  2⤵
  PID:4228
- C:\Windows\System\hmRqDTT.exe
  C:\Windows\System\hmRqDTT.exe
  2⤵
  PID:4180
- C:\Windows\System\mljwHLd.exe
  C:\Windows\System\mljwHLd.exe
  2⤵
  PID:4252
- C:\Windows\System\jPMsPhj.exe
  C:\Windows\System\jPMsPhj.exe
  2⤵
  PID:4368
- C:\Windows\System\srjplWU.exe
  C:\Windows\System\srjplWU.exe
  2⤵
  PID:4312
- C:\Windows\System\AFfEZMX.exe
  C:\Windows\System\AFfEZMX.exe
  2⤵
  PID:4388
- C:\Windows\System\caVtMxr.exe
  C:\Windows\System\caVtMxr.exe
  2⤵
  PID:4328
- C:\Windows\System\fFrsAdV.exe
  C:\Windows\System\fFrsAdV.exe
  2⤵
  PID:4716
- C:\Windows\System\PxMTJkh.exe
  C:\Windows\System\PxMTJkh.exe
  2⤵
  PID:4784
- C:\Windows\System\EzUwRVR.exe
  C:\Windows\System\EzUwRVR.exe
  2⤵
  PID:4444
- C:\Windows\System\NHqmKpU.exe
  C:\Windows\System\NHqmKpU.exe
  2⤵
  PID:4448
- C:\Windows\System\lUCHiBZ.exe
  C:\Windows\System\lUCHiBZ.exe
  2⤵
  PID:4528
- C:\Windows\System\PbheZqn.exe
  C:\Windows\System\PbheZqn.exe
  2⤵
  PID:4600
- C:\Windows\System\iSErUeh.exe
  C:\Windows\System\iSErUeh.exe
  2⤵
  PID:4668
- C:\Windows\System\zpbTmuM.exe
  C:\Windows\System\zpbTmuM.exe
  2⤵
  PID:4736
- C:\Windows\System\tLhxYkw.exe
  C:\Windows\System\tLhxYkw.exe
  2⤵
  PID:4808
- C:\Windows\System\dePNkJE.exe
  C:\Windows\System\dePNkJE.exe
  2⤵
  PID:4824
- C:\Windows\System\htqvdYZ.exe
  C:\Windows\System\htqvdYZ.exe
  2⤵
  PID:4832
- C:\Windows\System\eqTRttY.exe
  C:\Windows\System\eqTRttY.exe
  2⤵
  PID:4848
- C:\Windows\System\MiBupWH.exe
  C:\Windows\System\MiBupWH.exe
  2⤵
  PID:4880
- C:\Windows\System\SSWQTzb.exe
  C:\Windows\System\SSWQTzb.exe
  2⤵
  PID:4920
- C:\Windows\System\IlAknJJ.exe
  C:\Windows\System\IlAknJJ.exe
  2⤵
  PID:4936
- C:\Windows\System\yXsYPhm.exe
  C:\Windows\System\yXsYPhm.exe
  2⤵
  PID:5060
- C:\Windows\System\bsAKPQj.exe
  C:\Windows\System\bsAKPQj.exe
  2⤵
  PID:5080
- C:\Windows\System\vVTDSeX.exe
  C:\Windows\System\vVTDSeX.exe
  2⤵
  PID:4188
- C:\Windows\System\nLxPiUR.exe
  C:\Windows\System\nLxPiUR.exe
  2⤵
  PID:4964
- C:\Windows\System\qJeyeia.exe
  C:\Windows\System\qJeyeia.exe
  2⤵
  PID:3828
- C:\Windows\System\EkVzqvu.exe
  C:\Windows\System\EkVzqvu.exe
  2⤵
  PID:5028
- C:\Windows\System\OmkTHbS.exe
  C:\Windows\System\OmkTHbS.exe
  2⤵
  PID:3556
- C:\Windows\System\yYsWlVg.exe
  C:\Windows\System\yYsWlVg.exe
  2⤵
  PID:4164
- C:\Windows\System\ZafqgwF.exe
  C:\Windows\System\ZafqgwF.exe
  2⤵
  PID:4224
- C:\Windows\System\fjvmhbA.exe
  C:\Windows\System\fjvmhbA.exe
  2⤵
  PID:4500
- C:\Windows\System\ZWqNCcP.exe
  C:\Windows\System\ZWqNCcP.exe
  2⤵
  PID:4104
- C:\Windows\System\LsAvMca.exe
  C:\Windows\System\LsAvMca.exe
  2⤵
  PID:4272
- C:\Windows\System\nngyARg.exe
  C:\Windows\System\nngyARg.exe
  2⤵
  PID:4292
- C:\Windows\System\JtNAODW.exe
  C:\Windows\System\JtNAODW.exe
  2⤵
  PID:3960
- C:\Windows\System\iJuRhyT.exe
  C:\Windows\System\iJuRhyT.exe
  2⤵
  PID:4424
- C:\Windows\System\FgJbNPP.exe
  C:\Windows\System\FgJbNPP.exe
  2⤵
  PID:4652
- C:\Windows\System\WEYIBEj.exe
  C:\Windows\System\WEYIBEj.exe
  2⤵
  PID:4760
- C:\Windows\System\eudEVZd.exe
  C:\Windows\System\eudEVZd.exe
  2⤵
  PID:4772
- C:\Windows\System\JLNstzN.exe
  C:\Windows\System\JLNstzN.exe
  2⤵
  PID:2492
- C:\Windows\System\xbKwpoA.exe
  C:\Windows\System\xbKwpoA.exe
  2⤵
  PID:4560
- C:\Windows\System\IbikSnk.exe
  C:\Windows\System\IbikSnk.exe
  2⤵
  PID:4520
- C:\Windows\System\eDbVNuC.exe
  C:\Windows\System\eDbVNuC.exe
  2⤵
  PID:5048
- C:\Windows\System\ZlzAlwX.exe
  C:\Windows\System\ZlzAlwX.exe
  2⤵
  PID:5124
- C:\Windows\System\qQPWJEi.exe
  C:\Windows\System\qQPWJEi.exe
  2⤵
  PID:5140
- C:\Windows\System\JVzKzqx.exe
  C:\Windows\System\JVzKzqx.exe
  2⤵
  PID:5156
- C:\Windows\System\bcHxHVR.exe
  C:\Windows\System\bcHxHVR.exe
  2⤵
  PID:5176
- C:\Windows\System\MBNZzMJ.exe
  C:\Windows\System\MBNZzMJ.exe
  2⤵
  PID:5192
- C:\Windows\System\CDCAxvO.exe
  C:\Windows\System\CDCAxvO.exe
  2⤵
  PID:5208
- C:\Windows\System\JcZNuxU.exe
  C:\Windows\System\JcZNuxU.exe
  2⤵
  PID:5224
- C:\Windows\System\MzYDIQs.exe
  C:\Windows\System\MzYDIQs.exe
  2⤵
  PID:5244
- C:\Windows\System\hjeCjEy.exe
  C:\Windows\System\hjeCjEy.exe
  2⤵
  PID:5316
- C:\Windows\System\RItOCXm.exe
  C:\Windows\System\RItOCXm.exe
  2⤵
  PID:5332
- C:\Windows\System\TvoCGmA.exe
  C:\Windows\System\TvoCGmA.exe
  2⤵
  PID:5348
- C:\Windows\System\BgGeqBx.exe
  C:\Windows\System\BgGeqBx.exe
  2⤵
  PID:5364
- C:\Windows\System\hriTGcA.exe
  C:\Windows\System\hriTGcA.exe
  2⤵
  PID:5380
- C:\Windows\System\RORCqAj.exe
  C:\Windows\System\RORCqAj.exe
  2⤵
  PID:5464
- C:\Windows\System\nYzdbJJ.exe
  C:\Windows\System\nYzdbJJ.exe
  2⤵
  PID:5480
- C:\Windows\System\uGpUdOp.exe
  C:\Windows\System\uGpUdOp.exe
  2⤵
  PID:5500
- C:\Windows\System\UMzUGXE.exe
  C:\Windows\System\UMzUGXE.exe
  2⤵
  PID:5520
- C:\Windows\System\VDlwPxP.exe
  C:\Windows\System\VDlwPxP.exe
  2⤵
  PID:5552
- C:\Windows\System\RaRQKRG.exe
  C:\Windows\System\RaRQKRG.exe
  2⤵
  PID:5568
- C:\Windows\System\xunUwEo.exe
  C:\Windows\System\xunUwEo.exe
  2⤵
  PID:5584
- C:\Windows\System\ugJUiVN.exe
  C:\Windows\System\ugJUiVN.exe
  2⤵
  PID:5600
- C:\Windows\System\mbKaQtY.exe
  C:\Windows\System\mbKaQtY.exe
  2⤵
  PID:5616
- C:\Windows\System\FSbayzI.exe
  C:\Windows\System\FSbayzI.exe
  2⤵
  PID:5632
- C:\Windows\System\Cbzculc.exe
  C:\Windows\System\Cbzculc.exe
  2⤵
  PID:5648
- C:\Windows\System\MnflUbQ.exe
  C:\Windows\System\MnflUbQ.exe
  2⤵
  PID:5664
- C:\Windows\System\IMGwMAK.exe
  C:\Windows\System\IMGwMAK.exe
  2⤵
  PID:5684
- C:\Windows\System\TbZqPvL.exe
  C:\Windows\System\TbZqPvL.exe
  2⤵
  PID:5704
- C:\Windows\System\GnHCdRb.exe
  C:\Windows\System\GnHCdRb.exe
  2⤵
  PID:5720
- C:\Windows\System\OAXOnCG.exe
  C:\Windows\System\OAXOnCG.exe
  2⤵
  PID:5736
- C:\Windows\System\BsUztOi.exe
  C:\Windows\System\BsUztOi.exe
  2⤵
  PID:5752
- C:\Windows\System\hVcdSAC.exe
  C:\Windows\System\hVcdSAC.exe
  2⤵
  PID:5772
- C:\Windows\System\xYnkoXu.exe
  C:\Windows\System\xYnkoXu.exe
  2⤵
  PID:5804
- C:\Windows\System\vOLQmID.exe
  C:\Windows\System\vOLQmID.exe
  2⤵
  PID:5820
- C:\Windows\System\UtXUuRZ.exe
  C:\Windows\System\UtXUuRZ.exe
  2⤵
  PID:5836
- C:\Windows\System\UQcGDVm.exe
  C:\Windows\System\UQcGDVm.exe
  2⤵
  PID:5852
- C:\Windows\System\xMcJEWD.exe
  C:\Windows\System\xMcJEWD.exe
  2⤵
  PID:5868
- C:\Windows\System\lePSHac.exe
  C:\Windows\System\lePSHac.exe
  2⤵
  PID:5884
- C:\Windows\System\fcjBDwM.exe
  C:\Windows\System\fcjBDwM.exe
  2⤵
  PID:5900
- C:\Windows\System\FxSlrMc.exe
  C:\Windows\System\FxSlrMc.exe
  2⤵
  PID:5916
- C:\Windows\System\hFNbXQz.exe
  C:\Windows\System\hFNbXQz.exe
  2⤵
  PID:5932
- C:\Windows\System\ulObUGj.exe
  C:\Windows\System\ulObUGj.exe
  2⤵
  PID:5948
- C:\Windows\System\FLgBihz.exe
  C:\Windows\System\FLgBihz.exe
  2⤵
  PID:5964
- C:\Windows\System\JfvGpDX.exe
  C:\Windows\System\JfvGpDX.exe
  2⤵
  PID:5980
- C:\Windows\System\jZmKOMy.exe
  C:\Windows\System\jZmKOMy.exe
  2⤵
  PID:5996
- C:\Windows\System\krFWNUb.exe
  C:\Windows\System\krFWNUb.exe
  2⤵
  PID:6012
- C:\Windows\System\vrDVJHi.exe
  C:\Windows\System\vrDVJHi.exe
  2⤵
  PID:6028
- C:\Windows\System\EKscBcf.exe
  C:\Windows\System\EKscBcf.exe
  2⤵
  PID:6044
- C:\Windows\System\kRsrLjs.exe
  C:\Windows\System\kRsrLjs.exe
  2⤵
  PID:6060
- C:\Windows\System\HnajdLZ.exe
  C:\Windows\System\HnajdLZ.exe
  2⤵
  PID:6076
- C:\Windows\System\casEYUP.exe
  C:\Windows\System\casEYUP.exe
  2⤵
  PID:6092
- C:\Windows\System\LCctxEe.exe
  C:\Windows\System\LCctxEe.exe
  2⤵
  PID:6108
- C:\Windows\System\hKYxXDD.exe
  C:\Windows\System\hKYxXDD.exe
  2⤵
  PID:6124
- C:\Windows\System\uXqEcXh.exe
  C:\Windows\System\uXqEcXh.exe
  2⤵
  PID:5032
- C:\Windows\System\SyQyBIb.exe
  C:\Windows\System\SyQyBIb.exe
  2⤵
  PID:4820
- C:\Windows\System\iFRTvPU.exe
  C:\Windows\System\iFRTvPU.exe
  2⤵
  PID:4800
- C:\Windows\System\WlaiLrT.exe
  C:\Windows\System\WlaiLrT.exe
  2⤵
  PID:4864
- C:\Windows\System\jceCBPO.exe
  C:\Windows\System\jceCBPO.exe
  2⤵
  PID:4900
- C:\Windows\System\jSmhnci.exe
  C:\Windows\System\jSmhnci.exe
  2⤵
  PID:4924
- C:\Windows\System\fJTsEsg.exe
  C:\Windows\System\fJTsEsg.exe
  2⤵
  PID:4304
- C:\Windows\System\rQomZfr.exe
  C:\Windows\System\rQomZfr.exe
  2⤵
  PID:4160
- C:\Windows\System\qJZBqGC.exe
  C:\Windows\System\qJZBqGC.exe
  2⤵
  PID:4468
- C:\Windows\System\afzznNz.exe
  C:\Windows\System\afzznNz.exe
  2⤵
  PID:5184
- C:\Windows\System\SkacECW.exe
  C:\Windows\System\SkacECW.exe
  2⤵
  PID:4616
- C:\Windows\System\pcfWPCc.exe
  C:\Windows\System\pcfWPCc.exe
  2⤵
  PID:4364
- C:\Windows\System\TFDJhwr.exe
  C:\Windows\System\TFDJhwr.exe
  2⤵
  PID:4488
- C:\Windows\System\MVuTvlr.exe
  C:\Windows\System\MVuTvlr.exe
  2⤵
  PID:5136
- C:\Windows\System\HqZdhsp.exe
  C:\Windows\System\HqZdhsp.exe
  2⤵
  PID:5164
- C:\Windows\System\PWQGNeW.exe
  C:\Windows\System\PWQGNeW.exe
  2⤵
  PID:5200
- C:\Windows\System\QqhBGPm.exe
  C:\Windows\System\QqhBGPm.exe
  2⤵
  PID:5240
- C:\Windows\System\oKaVHou.exe
  C:\Windows\System\oKaVHou.exe
  2⤵
  PID:4828
- C:\Windows\System\oMIhxaG.exe
  C:\Windows\System\oMIhxaG.exe
  2⤵
  PID:4732
- C:\Windows\System\rhxiGzA.exe
  C:\Windows\System\rhxiGzA.exe
  2⤵
  PID:4148
- C:\Windows\System\JQDXhXk.exe
  C:\Windows\System\JQDXhXk.exe
  2⤵
  PID:4524
- C:\Windows\System\MtjIYHT.exe
  C:\Windows\System\MtjIYHT.exe
  2⤵
  PID:5260
- C:\Windows\System\xfaLcNh.exe
  C:\Windows\System\xfaLcNh.exe
  2⤵
  PID:5256
- C:\Windows\System\fVocJyo.exe
  C:\Windows\System\fVocJyo.exe
  2⤵
  PID:5344
- C:\Windows\System\AgvknSf.exe
  C:\Windows\System\AgvknSf.exe
  2⤵
  PID:5324
- C:\Windows\System\tgDZSTG.exe
  C:\Windows\System\tgDZSTG.exe
  2⤵
  PID:4472
- C:\Windows\System\PUnBRLl.exe
  C:\Windows\System\PUnBRLl.exe
  2⤵
  PID:5404
- C:\Windows\System\CtRIXsr.exe
  C:\Windows\System\CtRIXsr.exe
  2⤵
  PID:5420
- C:\Windows\System\QRkswtD.exe
  C:\Windows\System\QRkswtD.exe
  2⤵
  PID:5428
- C:\Windows\System\ivlefrQ.exe
  C:\Windows\System\ivlefrQ.exe
  2⤵
  PID:5452
- C:\Windows\System\jkbtAYN.exe
  C:\Windows\System\jkbtAYN.exe
  2⤵
  PID:5512
- C:\Windows\System\wbNdsQF.exe
  C:\Windows\System\wbNdsQF.exe
  2⤵
  PID:5492
- C:\Windows\System\zrNHZXJ.exe
  C:\Windows\System\zrNHZXJ.exe
  2⤵
  PID:5460
- C:\Windows\System\jdpzhLZ.exe
  C:\Windows\System\jdpzhLZ.exe
  2⤵
  PID:5560
- C:\Windows\System\uiwPeYk.exe
  C:\Windows\System\uiwPeYk.exe
  2⤵
  PID:5592
- C:\Windows\System\tuGRBVg.exe
  C:\Windows\System\tuGRBVg.exe
  2⤵
  PID:5624
- C:\Windows\System\SYwvtCg.exe
  C:\Windows\System\SYwvtCg.exe
  2⤵
  PID:5656
- C:\Windows\System\zWSghxz.exe
  C:\Windows\System\zWSghxz.exe
  2⤵
  PID:5700
- C:\Windows\System\zVDNeYI.exe
  C:\Windows\System\zVDNeYI.exe
  2⤵
  PID:5744
- C:\Windows\System\qlNbRxl.exe
  C:\Windows\System\qlNbRxl.exe
  2⤵
  PID:5784
- C:\Windows\System\ZWBVfRx.exe
  C:\Windows\System\ZWBVfRx.exe
  2⤵
  PID:5692
- C:\Windows\System\WCmrNiT.exe
  C:\Windows\System\WCmrNiT.exe
  2⤵
  PID:5816
- C:\Windows\System\kJHzOnD.exe
  C:\Windows\System\kJHzOnD.exe
  2⤵
  PID:5880
- C:\Windows\System\nzwgjBQ.exe
  C:\Windows\System\nzwgjBQ.exe
  2⤵
  PID:5796
- C:\Windows\System\jKKgWCD.exe
  C:\Windows\System\jKKgWCD.exe
  2⤵
  PID:5944
- C:\Windows\System\ivmZUov.exe
  C:\Windows\System\ivmZUov.exe
  2⤵
  PID:6008
- C:\Windows\System\eIApzep.exe
  C:\Windows\System\eIApzep.exe
  2⤵
  PID:6068
- C:\Windows\System\VtmDAGm.exe
  C:\Windows\System\VtmDAGm.exe
  2⤵
  PID:5928
- C:\Windows\System\xEodrov.exe
  C:\Windows\System\xEodrov.exe
  2⤵
  PID:6052
- C:\Windows\System\vzTVhPY.exe
  C:\Windows\System\vzTVhPY.exe
  2⤵
  PID:5988
- C:\Windows\System\AGmJPfW.exe
  C:\Windows\System\AGmJPfW.exe
  2⤵
  PID:6136
- C:\Windows\System\ZjcPfEC.exe
  C:\Windows\System\ZjcPfEC.exe
  2⤵
  PID:4844
- C:\Windows\System\jMBxLRE.exe
  C:\Windows\System\jMBxLRE.exe
  2⤵
  PID:4360
- C:\Windows\System\WzfJfxe.exe
  C:\Windows\System\WzfJfxe.exe
  2⤵
  PID:5024
- C:\Windows\System\NMsZvQl.exe
  C:\Windows\System\NMsZvQl.exe
  2⤵
  PID:6088
- C:\Windows\System\DSPaJXq.exe
  C:\Windows\System\DSPaJXq.exe
  2⤵
  PID:5188
- C:\Windows\System\kTTtlyY.exe
  C:\Windows\System\kTTtlyY.exe
  2⤵
  PID:4440
- C:\Windows\System\IrTVOSj.exe
  C:\Windows\System\IrTVOSj.exe
  2⤵
  PID:4572
- C:\Windows\System\AlfDefe.exe
  C:\Windows\System\AlfDefe.exe
  2⤵
  PID:4276
- C:\Windows\System\PNMyFTU.exe
  C:\Windows\System\PNMyFTU.exe
  2⤵
  PID:5096
- C:\Windows\System\CoidmyE.exe
  C:\Windows\System\CoidmyE.exe
  2⤵
  PID:5844
- C:\Windows\System\cIFmPrZ.exe
  C:\Windows\System\cIFmPrZ.exe
  2⤵
  PID:5356
- C:\Windows\System\WGrCZur.exe
  C:\Windows\System\WGrCZur.exe
  2⤵
  PID:5412
- C:\Windows\System\RxHWYWu.exe
  C:\Windows\System\RxHWYWu.exe
  2⤵
  PID:5548
- C:\Windows\System\XjKDvbp.exe
  C:\Windows\System\XjKDvbp.exe
  2⤵
  PID:5940
- C:\Windows\System\qUCaVqo.exe
  C:\Windows\System\qUCaVqo.exe
  2⤵
  PID:5608
- C:\Windows\System\PnxQYKm.exe
  C:\Windows\System\PnxQYKm.exe
  2⤵
  PID:5732
- C:\Windows\System\mPQcBDt.exe
  C:\Windows\System\mPQcBDt.exe
  2⤵
  PID:5976
- C:\Windows\System\NDoAtGw.exe
  C:\Windows\System\NDoAtGw.exe
  2⤵
  PID:4896
- C:\Windows\System\njgzqNq.exe
  C:\Windows\System\njgzqNq.exe
  2⤵
  PID:6120
- C:\Windows\System\xngOWuA.exe
  C:\Windows\System\xngOWuA.exe
  2⤵
  PID:4132
- C:\Windows\System\aWNFAzt.exe
  C:\Windows\System\aWNFAzt.exe
  2⤵
  PID:6084
- C:\Windows\System\KqGZcRk.exe
  C:\Windows\System\KqGZcRk.exe
  2⤵
  PID:6020
- C:\Windows\System\ojWhcMW.exe
  C:\Windows\System\ojWhcMW.exe
  2⤵
  PID:4664
- C:\Windows\System\HEaIXul.exe
  C:\Windows\System\HEaIXul.exe
  2⤵
  PID:5236
- C:\Windows\System\bgAWbzP.exe
  C:\Windows\System\bgAWbzP.exe
  2⤵
  PID:4752
- C:\Windows\System\qKubNyz.exe
  C:\Windows\System\qKubNyz.exe
  2⤵
  PID:5376
- C:\Windows\System\NIibWXK.exe
  C:\Windows\System\NIibWXK.exe
  2⤵
  PID:5360
- C:\Windows\System\lBJKvpy.exe
  C:\Windows\System\lBJKvpy.exe
  2⤵
  PID:5432
- C:\Windows\System\EKbtVKz.exe
  C:\Windows\System\EKbtVKz.exe
  2⤵
  PID:5532
- C:\Windows\System\siSpDfi.exe
  C:\Windows\System\siSpDfi.exe
  2⤵
  PID:5644
- C:\Windows\System\qJhsUwb.exe
  C:\Windows\System\qJhsUwb.exe
  2⤵
  PID:5760
- C:\Windows\System\SnbxZjB.exe
  C:\Windows\System\SnbxZjB.exe
  2⤵
  PID:5792
- C:\Windows\System\RGqMcvt.exe
  C:\Windows\System\RGqMcvt.exe
  2⤵
  PID:5696
- C:\Windows\System\HJHFygn.exe
  C:\Windows\System\HJHFygn.exe
  2⤵
  PID:5496
- C:\Windows\System\zFFOLcx.exe
  C:\Windows\System\zFFOLcx.exe
  2⤵
  PID:5876
- C:\Windows\System\nFZtZXj.exe
  C:\Windows\System\nFZtZXj.exe
  2⤵
  PID:5612
- C:\Windows\System\ySDkrrL.exe
  C:\Windows\System\ySDkrrL.exe
  2⤵
  PID:5676
- C:\Windows\System\esHQBQr.exe
  C:\Windows\System\esHQBQr.exe
  2⤵
  PID:6116
- C:\Windows\System\uuMKNtS.exe
  C:\Windows\System\uuMKNtS.exe
  2⤵
  PID:5216
- C:\Windows\System\VqQVhzL.exe
  C:\Windows\System\VqQVhzL.exe
  2⤵
  PID:6148
- C:\Windows\System\dbtDiDY.exe
  C:\Windows\System\dbtDiDY.exe
  2⤵
  PID:6164
- C:\Windows\System\dHTBAVK.exe
  C:\Windows\System\dHTBAVK.exe
  2⤵
  PID:6180
- C:\Windows\System\ileXnhO.exe
  C:\Windows\System\ileXnhO.exe
  2⤵
  PID:6196
- C:\Windows\System\DuvbyVw.exe
  C:\Windows\System\DuvbyVw.exe
  2⤵
  PID:6212
- C:\Windows\System\xQFjaqW.exe
  C:\Windows\System\xQFjaqW.exe
  2⤵
  PID:6228
- C:\Windows\System\PEMdRhy.exe
  C:\Windows\System\PEMdRhy.exe
  2⤵
  PID:6244
- C:\Windows\System\CTqqMCe.exe
  C:\Windows\System\CTqqMCe.exe
  2⤵
  PID:6260
- C:\Windows\System\XEMHYuP.exe
  C:\Windows\System\XEMHYuP.exe
  2⤵
  PID:6276
- C:\Windows\System\WkyFqWK.exe
  C:\Windows\System\WkyFqWK.exe
  2⤵
  PID:6292
- C:\Windows\System\hdzyndp.exe
  C:\Windows\System\hdzyndp.exe
  2⤵
  PID:6308
- C:\Windows\System\NqpoHHa.exe
  C:\Windows\System\NqpoHHa.exe
  2⤵
  PID:6328
- C:\Windows\System\ELLCkfF.exe
  C:\Windows\System\ELLCkfF.exe
  2⤵
  PID:6344
- C:\Windows\System\rkFYPHL.exe
  C:\Windows\System\rkFYPHL.exe
  2⤵
  PID:6360
- C:\Windows\System\yybjfEy.exe
  C:\Windows\System\yybjfEy.exe
  2⤵
  PID:6376
- C:\Windows\System\BdnNLkk.exe
  C:\Windows\System\BdnNLkk.exe
  2⤵
  PID:6500
- C:\Windows\System\mcFBMQB.exe
  C:\Windows\System\mcFBMQB.exe
  2⤵
  PID:6520
- C:\Windows\System\ZkwIXTB.exe
  C:\Windows\System\ZkwIXTB.exe
  2⤵
  PID:6536
- C:\Windows\System\ZzHyxBL.exe
  C:\Windows\System\ZzHyxBL.exe
  2⤵
  PID:6552
- C:\Windows\System\CvVdHkb.exe
  C:\Windows\System\CvVdHkb.exe
  2⤵
  PID:6572
- C:\Windows\System\xVlfWfI.exe
  C:\Windows\System\xVlfWfI.exe
  2⤵
  PID:6588
- C:\Windows\System\vueyiVp.exe
  C:\Windows\System\vueyiVp.exe
  2⤵
  PID:6604
- C:\Windows\System\QxkpAWo.exe
  C:\Windows\System\QxkpAWo.exe
  2⤵
  PID:6620
- C:\Windows\System\EagGtAV.exe
  C:\Windows\System\EagGtAV.exe
  2⤵
  PID:6636
- C:\Windows\System\OSpNbvj.exe
  C:\Windows\System\OSpNbvj.exe
  2⤵
  PID:6656
- C:\Windows\System\lPoPgUS.exe
  C:\Windows\System\lPoPgUS.exe
  2⤵
  PID:6672
- C:\Windows\System\lrCUuOx.exe
  C:\Windows\System\lrCUuOx.exe
  2⤵
  PID:6688
- C:\Windows\System\CizIlKE.exe
  C:\Windows\System\CizIlKE.exe
  2⤵
  PID:6704
- C:\Windows\System\zenGIvT.exe
  C:\Windows\System\zenGIvT.exe
  2⤵
  PID:6720
- C:\Windows\System\VAeFSNV.exe
  C:\Windows\System\VAeFSNV.exe
  2⤵
  PID:6736
- C:\Windows\System\IOuHasI.exe
  C:\Windows\System\IOuHasI.exe
  2⤵
  PID:6752
- C:\Windows\System\lAYiiPF.exe
  C:\Windows\System\lAYiiPF.exe
  2⤵
  PID:6768
- C:\Windows\System\MaNgYur.exe
  C:\Windows\System\MaNgYur.exe
  2⤵
  PID:6784
- C:\Windows\System\iMAuEIK.exe
  C:\Windows\System\iMAuEIK.exe
  2⤵
  PID:6808
- C:\Windows\System\uOEJOcD.exe
  C:\Windows\System\uOEJOcD.exe
  2⤵
  PID:6828
- C:\Windows\System\YABHcLt.exe
  C:\Windows\System\YABHcLt.exe
  2⤵
  PID:6844
- C:\Windows\System\inEFvzQ.exe
  C:\Windows\System\inEFvzQ.exe
  2⤵
  PID:6860
- C:\Windows\System\udAZhAV.exe
  C:\Windows\System\udAZhAV.exe
  2⤵
  PID:6876
- C:\Windows\System\qKdtksj.exe
  C:\Windows\System\qKdtksj.exe
  2⤵
  PID:6892
- C:\Windows\System\nfmMYbZ.exe
  C:\Windows\System\nfmMYbZ.exe
  2⤵
  PID:6908
- C:\Windows\System\oWxhWGW.exe
  C:\Windows\System\oWxhWGW.exe
  2⤵
  PID:6924
- C:\Windows\System\dwpaIoT.exe
  C:\Windows\System\dwpaIoT.exe
  2⤵
  PID:6940
- C:\Windows\System\MDdNzDb.exe
  C:\Windows\System\MDdNzDb.exe
  2⤵
  PID:6960
- C:\Windows\System\HvmcyXY.exe
  C:\Windows\System\HvmcyXY.exe
  2⤵
  PID:6976
- C:\Windows\System\leclgnB.exe
  C:\Windows\System\leclgnB.exe
  2⤵
  PID:6992
- C:\Windows\System\GJkBDPM.exe
  C:\Windows\System\GJkBDPM.exe
  2⤵
  PID:7008
- C:\Windows\System\OKuBEwE.exe
  C:\Windows\System\OKuBEwE.exe
  2⤵
  PID:7024
- C:\Windows\System\zQXLwie.exe
  C:\Windows\System\zQXLwie.exe
  2⤵
  PID:7044
- C:\Windows\System\GynEYrj.exe
  C:\Windows\System\GynEYrj.exe
  2⤵
  PID:7060
- C:\Windows\System\JbJSHbd.exe
  C:\Windows\System\JbJSHbd.exe
  2⤵
  PID:7076
- C:\Windows\System\iXajILr.exe
  C:\Windows\System\iXajILr.exe
  2⤵
  PID:7092
- C:\Windows\System\NFZjSJn.exe
  C:\Windows\System\NFZjSJn.exe
  2⤵
  PID:7108
- C:\Windows\System\FcLwvQH.exe
  C:\Windows\System\FcLwvQH.exe
  2⤵
  PID:7124
- C:\Windows\System\qmPZpEM.exe
  C:\Windows\System\qmPZpEM.exe
  2⤵
  PID:7140
- C:\Windows\System\KozMBoM.exe
  C:\Windows\System\KozMBoM.exe
  2⤵
  PID:7156
- C:\Windows\System\KxZAkTr.exe
  C:\Windows\System\KxZAkTr.exe
  2⤵
  PID:5640
- C:\Windows\System\HcrMGpD.exe
  C:\Windows\System\HcrMGpD.exe
  2⤵
  PID:5960
- C:\Windows\System\yegZvDR.exe
  C:\Windows\System\yegZvDR.exe
  2⤵
  PID:4704
- C:\Windows\System\dndFHxK.exe
  C:\Windows\System\dndFHxK.exe
  2⤵
  PID:5252
- C:\Windows\System\Yvafcpe.exe
  C:\Windows\System\Yvafcpe.exe
  2⤵
  PID:6240
- C:\Windows\System\fzLBWTF.exe
  C:\Windows\System\fzLBWTF.exe
  2⤵
  PID:6172
- C:\Windows\System\KMBNouj.exe
  C:\Windows\System\KMBNouj.exe
  2⤵
  PID:6252
- C:\Windows\System\DuokpLe.exe
  C:\Windows\System\DuokpLe.exe
  2⤵
  PID:5172
- C:\Windows\System\tGTwTxd.exe
  C:\Windows\System\tGTwTxd.exe
  2⤵
  PID:6340
- C:\Windows\System\CTwhdab.exe
  C:\Windows\System\CTwhdab.exe
  2⤵
  PID:6160
- C:\Windows\System\XHhWFOL.exe
  C:\Windows\System\XHhWFOL.exe
  2⤵
  PID:5488
- C:\Windows\System\kdQnEUZ.exe
  C:\Windows\System\kdQnEUZ.exe
  2⤵
  PID:6188
- C:\Windows\System\FbCcEff.exe
  C:\Windows\System\FbCcEff.exe
  2⤵
  PID:5544
- C:\Windows\System\gFxmeWH.exe
  C:\Windows\System\gFxmeWH.exe
  2⤵
  PID:5396
- C:\Windows\System\yWTeULn.exe
  C:\Windows\System\yWTeULn.exe
  2⤵
  PID:6356
- C:\Windows\System\WckzBLN.exe
  C:\Windows\System\WckzBLN.exe
  2⤵
  PID:6396
- C:\Windows\System\yuJrPFf.exe
  C:\Windows\System\yuJrPFf.exe
  2⤵
  PID:6404
- C:\Windows\System\gdUgGIF.exe
  C:\Windows\System\gdUgGIF.exe
  2⤵
  PID:6432
- C:\Windows\System\jYRYTbW.exe
  C:\Windows\System\jYRYTbW.exe
  2⤵
  PID:6440
- C:\Windows\System\gDxXHdG.exe
  C:\Windows\System\gDxXHdG.exe
  2⤵
  PID:6460
- C:\Windows\System\WlVLlpn.exe
  C:\Windows\System\WlVLlpn.exe
  2⤵
  PID:4648
- C:\Windows\System\Wiygpup.exe
  C:\Windows\System\Wiygpup.exe
  2⤵
  PID:6484
- C:\Windows\System\mDLMRbC.exe
  C:\Windows\System\mDLMRbC.exe
  2⤵
  PID:6512
- C:\Windows\System\jlWdVQq.exe
  C:\Windows\System\jlWdVQq.exe
  2⤵
  PID:6644
- C:\Windows\System\AxpsRNm.exe
  C:\Windows\System\AxpsRNm.exe
  2⤵
  PID:6648
- C:\Windows\System\TKwGPhy.exe
  C:\Windows\System\TKwGPhy.exe
  2⤵
  PID:6712
- C:\Windows\System\CQBoITD.exe
  C:\Windows\System\CQBoITD.exe
  2⤵
  PID:6776
- C:\Windows\System\PUzxAIT.exe
  C:\Windows\System\PUzxAIT.exe
  2⤵
  PID:6804
- C:\Windows\System\mqBRohu.exe
  C:\Windows\System\mqBRohu.exe
  2⤵
  PID:6560
- C:\Windows\System\NesSwBn.exe
  C:\Windows\System\NesSwBn.exe
  2⤵
  PID:6596
- C:\Windows\System\ywLfwvc.exe
  C:\Windows\System\ywLfwvc.exe
  2⤵
  PID:6668
- C:\Windows\System\yRBguVH.exe
  C:\Windows\System\yRBguVH.exe
  2⤵
  PID:6732
- C:\Windows\System\yyUlIox.exe
  C:\Windows\System\yyUlIox.exe
  2⤵
  PID:6800
- C:\Windows\System\TNwkJrB.exe
  C:\Windows\System\TNwkJrB.exe
  2⤵
  PID:6916
- C:\Windows\System\rarHSkB.exe
  C:\Windows\System\rarHSkB.exe
  2⤵
  PID:6984
- C:\Windows\System\YjVIYJt.exe
  C:\Windows\System\YjVIYJt.exe
  2⤵
  PID:6840
- C:\Windows\System\tQjDQoQ.exe
  C:\Windows\System\tQjDQoQ.exe
  2⤵
  PID:6972
- C:\Windows\System\ZIwhXpk.exe
  C:\Windows\System\ZIwhXpk.exe
  2⤵
  PID:6936
- C:\Windows\System\PzyYPpQ.exe
  C:\Windows\System\PzyYPpQ.exe
  2⤵
  PID:7052
- C:\Windows\System\ncUhUnW.exe
  C:\Windows\System\ncUhUnW.exe
  2⤵
  PID:7040
- C:\Windows\System\ouQZKTO.exe
  C:\Windows\System\ouQZKTO.exe
  2⤵
  PID:7104
- C:\Windows\System\XvsmvGy.exe
  C:\Windows\System\XvsmvGy.exe
  2⤵
  PID:7116
- C:\Windows\System\MSAsNpq.exe
  C:\Windows\System\MSAsNpq.exe
  2⤵
  PID:5296
- C:\Windows\System\rMEbNMa.exe
  C:\Windows\System\rMEbNMa.exe
  2⤵
  PID:5268
- C:\Windows\System\WqmMioa.exe
  C:\Windows\System\WqmMioa.exe
  2⤵
  PID:7164
- C:\Windows\System\kZDmpaF.exe
  C:\Windows\System\kZDmpaF.exe
  2⤵
  PID:6304
- C:\Windows\System\EtDSwgA.exe
  C:\Windows\System\EtDSwgA.exe
  2⤵
  PID:5680
- C:\Windows\System\dbhzVpY.exe
  C:\Windows\System\dbhzVpY.exe
  2⤵
  PID:5444
- C:\Windows\System\qqYHmLP.exe
  C:\Windows\System\qqYHmLP.exe
  2⤵
  PID:6472
- C:\Windows\System\ndVtRLQ.exe
  C:\Windows\System\ndVtRLQ.exe
  2⤵
  PID:4540
- C:\Windows\System\IMbUkSO.exe
  C:\Windows\System\IMbUkSO.exe
  2⤵
  PID:4804
- C:\Windows\System\lDzSBza.exe
  C:\Windows\System\lDzSBza.exe
  2⤵
  PID:6324
- C:\Windows\System\GZURzmM.exe
  C:\Windows\System\GZURzmM.exe
  2⤵
  PID:6464
- C:\Windows\System\ahRGNPu.exe
  C:\Windows\System\ahRGNPu.exe
  2⤵
  PID:6580
- C:\Windows\System\vBuAMNu.exe
  C:\Windows\System\vBuAMNu.exe
  2⤵
  PID:6428
- C:\Windows\System\EcHhwRX.exe
  C:\Windows\System\EcHhwRX.exe
  2⤵
  PID:6884
- C:\Windows\System\QmjwviZ.exe
  C:\Windows\System\QmjwviZ.exe
  2⤵
  PID:6528
- C:\Windows\System\dnUMlYC.exe
  C:\Windows\System\dnUMlYC.exe
  2⤵
  PID:6764
- C:\Windows\System\BcyqtFo.exe
  C:\Windows\System\BcyqtFo.exe
  2⤵
  PID:6904
- C:\Windows\System\kcBdtbX.exe
  C:\Windows\System\kcBdtbX.exe
  2⤵
  PID:7072
- C:\Windows\System\ZGNXnwf.exe
  C:\Windows\System\ZGNXnwf.exe
  2⤵
  PID:5300
- C:\Windows\System\NQwsTaQ.exe
  C:\Windows\System\NQwsTaQ.exe
  2⤵
  PID:6852
- C:\Windows\System\NiGqxhm.exe
  C:\Windows\System\NiGqxhm.exe
  2⤵
  PID:5152
- C:\Windows\System\LdEvLVk.exe
  C:\Windows\System\LdEvLVk.exe
  2⤵
  PID:6268
- C:\Windows\System\CGkOrZr.exe
  C:\Windows\System\CGkOrZr.exe
  2⤵
  PID:6872
- C:\Windows\System\ssCXowj.exe
  C:\Windows\System\ssCXowj.exe
  2⤵
  PID:6932
- C:\Windows\System\WEOPQMn.exe
  C:\Windows\System\WEOPQMn.exe
  2⤵
  PID:5892
- C:\Windows\System\hJBySLo.exe
  C:\Windows\System\hJBySLo.exe
  2⤵
  PID:5896
- C:\Windows\System\gMMohTt.exe
  C:\Windows\System\gMMohTt.exe
  2⤵
  PID:6372
- C:\Windows\System\ANvOBPq.exe
  C:\Windows\System\ANvOBPq.exe
  2⤵
  PID:6508
- C:\Windows\System\nTNUMHi.exe
  C:\Windows\System\nTNUMHi.exe
  2⤵
  PID:6868
- C:\Windows\System\rfwEeyf.exe
  C:\Windows\System\rfwEeyf.exe
  2⤵
  PID:6952
- C:\Windows\System\YpIEAwZ.exe
  C:\Windows\System\YpIEAwZ.exe
  2⤵
  PID:6436
- C:\Windows\System\vWJEnPR.exe
  C:\Windows\System\vWJEnPR.exe
  2⤵
  PID:6796
- C:\Windows\System\cmxUmGJ.exe
  C:\Windows\System\cmxUmGJ.exe
  2⤵
  PID:6456
- C:\Windows\System\fUHsmFw.exe
  C:\Windows\System\fUHsmFw.exe
  2⤵
  PID:6220
- C:\Windows\System\DHjxmru.exe
  C:\Windows\System\DHjxmru.exe
  2⤵
  PID:6888
- C:\Windows\System\ultIysK.exe
  C:\Windows\System\ultIysK.exe
  2⤵
  PID:6192
- C:\Windows\System\dtMLJzk.exe
  C:\Windows\System\dtMLJzk.exe
  2⤵
  PID:5864
- C:\Windows\System\krYpsfX.exe
  C:\Windows\System\krYpsfX.exe
  2⤵
  PID:6820
- C:\Windows\System\zOfJJqc.exe
  C:\Windows\System\zOfJJqc.exe
  2⤵
  PID:7136
- C:\Windows\System\XNVMqTE.exe
  C:\Windows\System\XNVMqTE.exe
  2⤵
  PID:6632
- C:\Windows\System\rbJUWNV.exe
  C:\Windows\System\rbJUWNV.exe
  2⤵
  PID:6728
- C:\Windows\System\JCEmGVD.exe
  C:\Windows\System\JCEmGVD.exe
  2⤵
  PID:6548
- C:\Windows\System\yvdSthr.exe
  C:\Windows\System\yvdSthr.exe
  2⤵
  PID:7084
- C:\Windows\System\JyWkNHa.exe
  C:\Windows\System\JyWkNHa.exe
  2⤵
  PID:5716
- C:\Windows\System\FbAdqnY.exe
  C:\Windows\System\FbAdqnY.exe
  2⤵
  PID:7176
- C:\Windows\System\bTVugtr.exe
  C:\Windows\System\bTVugtr.exe
  2⤵
  PID:7196
- C:\Windows\System\xpdBmFT.exe
  C:\Windows\System\xpdBmFT.exe
  2⤵
  PID:7212
- C:\Windows\System\smfYPiF.exe
  C:\Windows\System\smfYPiF.exe
  2⤵
  PID:7268
- C:\Windows\System\aGicyPo.exe
  C:\Windows\System\aGicyPo.exe
  2⤵
  PID:7284
- C:\Windows\System\bCohhxT.exe
  C:\Windows\System\bCohhxT.exe
  2⤵
  PID:7300
- C:\Windows\System\JAttKWu.exe
  C:\Windows\System\JAttKWu.exe
  2⤵
  PID:7316
- C:\Windows\System\ygKvlDr.exe
  C:\Windows\System\ygKvlDr.exe
  2⤵
  PID:7332
- C:\Windows\System\xXzKALY.exe
  C:\Windows\System\xXzKALY.exe
  2⤵
  PID:7348
- C:\Windows\System\jPujVgg.exe
  C:\Windows\System\jPujVgg.exe
  2⤵
  PID:7364
- C:\Windows\System\iPWCjbl.exe
  C:\Windows\System\iPWCjbl.exe
  2⤵
  PID:7380
- C:\Windows\System\DicfQAK.exe
  C:\Windows\System\DicfQAK.exe
  2⤵
  PID:7396
- C:\Windows\System\twLOFVu.exe
  C:\Windows\System\twLOFVu.exe
  2⤵
  PID:7412
- C:\Windows\System\QgauhTq.exe
  C:\Windows\System\QgauhTq.exe
  2⤵
  PID:7428
- C:\Windows\System\zYjycSK.exe
  C:\Windows\System\zYjycSK.exe
  2⤵
  PID:7444
- C:\Windows\System\RLTxGRa.exe
  C:\Windows\System\RLTxGRa.exe
  2⤵
  PID:7460
- C:\Windows\System\DiZWrME.exe
  C:\Windows\System\DiZWrME.exe
  2⤵
  PID:7476
- C:\Windows\System\kIfurHi.exe
  C:\Windows\System\kIfurHi.exe
  2⤵
  PID:7496
- C:\Windows\System\NkKuFZw.exe
  C:\Windows\System\NkKuFZw.exe
  2⤵
  PID:7512
- C:\Windows\System\CanDovQ.exe
  C:\Windows\System\CanDovQ.exe
  2⤵
  PID:7528
- C:\Windows\System\kCYLGHs.exe
  C:\Windows\System\kCYLGHs.exe
  2⤵
  PID:7544
- C:\Windows\System\xfOarvJ.exe
  C:\Windows\System\xfOarvJ.exe
  2⤵
  PID:7560
- C:\Windows\System\oIKshmO.exe
  C:\Windows\System\oIKshmO.exe
  2⤵
  PID:7576
- C:\Windows\System\iPAUfoW.exe
  C:\Windows\System\iPAUfoW.exe
  2⤵
  PID:7592
- C:\Windows\System\nCtYvbT.exe
  C:\Windows\System\nCtYvbT.exe
  2⤵
  PID:7608
- C:\Windows\System\vTJtYuv.exe
  C:\Windows\System\vTJtYuv.exe
  2⤵
  PID:7624
- C:\Windows\System\pGpAjJw.exe
  C:\Windows\System\pGpAjJw.exe
  2⤵
  PID:7640
- C:\Windows\System\yeWVdEw.exe
  C:\Windows\System\yeWVdEw.exe
  2⤵
  PID:7656
- C:\Windows\System\BCxdugf.exe
  C:\Windows\System\BCxdugf.exe
  2⤵
  PID:7672
- C:\Windows\System\KIYGiyJ.exe
  C:\Windows\System\KIYGiyJ.exe
  2⤵
  PID:7688
- C:\Windows\System\zahGOtj.exe
  C:\Windows\System\zahGOtj.exe
  2⤵
  PID:7704
- C:\Windows\System\AdVZgBr.exe
  C:\Windows\System\AdVZgBr.exe
  2⤵
  PID:7720
- C:\Windows\System\hFdUNJR.exe
  C:\Windows\System\hFdUNJR.exe
  2⤵
  PID:7736
- C:\Windows\System\NdXsqmX.exe
  C:\Windows\System\NdXsqmX.exe
  2⤵
  PID:7752
- C:\Windows\System\NUcKOFp.exe
  C:\Windows\System\NUcKOFp.exe
  2⤵
  PID:7768
- C:\Windows\System\LWErICs.exe
  C:\Windows\System\LWErICs.exe
  2⤵
  PID:7784
- C:\Windows\System\NgXlcjG.exe
  C:\Windows\System\NgXlcjG.exe
  2⤵
  PID:7800
- C:\Windows\System\WOZNfif.exe
  C:\Windows\System\WOZNfif.exe
  2⤵
  PID:7816
- C:\Windows\System\PxkiFcc.exe
  C:\Windows\System\PxkiFcc.exe
  2⤵
  PID:7832
- C:\Windows\System\rkTSKfy.exe
  C:\Windows\System\rkTSKfy.exe
  2⤵
  PID:7848
- C:\Windows\System\GPPunVH.exe
  C:\Windows\System\GPPunVH.exe
  2⤵
  PID:7960
- C:\Windows\System\sAhuXLS.exe
  C:\Windows\System\sAhuXLS.exe
  2⤵
  PID:7976
- C:\Windows\System\ELBxZtU.exe
  C:\Windows\System\ELBxZtU.exe
  2⤵
  PID:7992
- C:\Windows\System\gjKakTs.exe
  C:\Windows\System\gjKakTs.exe
  2⤵
  PID:8008
- C:\Windows\System\dZosNFK.exe
  C:\Windows\System\dZosNFK.exe
  2⤵
  PID:8024
- C:\Windows\System\OczlxdH.exe
  C:\Windows\System\OczlxdH.exe
  2⤵
  PID:8040
- C:\Windows\System\UniVoRu.exe
  C:\Windows\System\UniVoRu.exe
  2⤵
  PID:8056
- C:\Windows\System\acFRwUQ.exe
  C:\Windows\System\acFRwUQ.exe
  2⤵
  PID:8072
- C:\Windows\System\SLbYHwC.exe
  C:\Windows\System\SLbYHwC.exe
  2⤵
  PID:8088
- C:\Windows\System\yXlTvOP.exe
  C:\Windows\System\yXlTvOP.exe
  2⤵
  PID:8104
- C:\Windows\System\teHlsRY.exe
  C:\Windows\System\teHlsRY.exe
  2⤵
  PID:8120
- C:\Windows\System\jZyrGEN.exe
  C:\Windows\System\jZyrGEN.exe
  2⤵
  PID:8136
- C:\Windows\System\YfxPUaY.exe
  C:\Windows\System\YfxPUaY.exe
  2⤵
  PID:8152
- C:\Windows\System\MPYlkhb.exe
  C:\Windows\System\MPYlkhb.exe
  2⤵
  PID:8168
- C:\Windows\System\gJwNCqv.exe
  C:\Windows\System\gJwNCqv.exe
  2⤵
  PID:8184
- C:\Windows\System\ZevDUiN.exe
  C:\Windows\System\ZevDUiN.exe
  2⤵
  PID:7184
- C:\Windows\System\AgSGNdK.exe
  C:\Windows\System\AgSGNdK.exe
  2⤵
  PID:7224
- C:\Windows\System\mAovXfr.exe
  C:\Windows\System\mAovXfr.exe
  2⤵
  PID:6956
- C:\Windows\System\xSqpWRG.exe
  C:\Windows\System\xSqpWRG.exe
  2⤵
  PID:7172
- C:\Windows\System\tfpTjGZ.exe
  C:\Windows\System\tfpTjGZ.exe
  2⤵
  PID:7232
- C:\Windows\System\exFzuEl.exe
  C:\Windows\System\exFzuEl.exe
  2⤵
  PID:7252
- C:\Windows\System\rVOylLo.exe
  C:\Windows\System\rVOylLo.exe
  2⤵
  PID:7264
- C:\Windows\System\KnBhOgU.exe
  C:\Windows\System\KnBhOgU.exe
  2⤵
  PID:7296
- C:\Windows\System\JKFVBuX.exe
  C:\Windows\System\JKFVBuX.exe
  2⤵
  PID:7360
- C:\Windows\System\OQeQvNr.exe
  C:\Windows\System\OQeQvNr.exe
  2⤵
  PID:7424
- C:\Windows\System\yfXwkiL.exe
  C:\Windows\System\yfXwkiL.exe
  2⤵
  PID:7492
- C:\Windows\System\XVYQajV.exe
  C:\Windows\System\XVYQajV.exe
  2⤵
  PID:7372
- C:\Windows\System\jtRsEwJ.exe
  C:\Windows\System\jtRsEwJ.exe
  2⤵
  PID:7408
- C:\Windows\System\VsTvtrr.exe
  C:\Windows\System\VsTvtrr.exe
  2⤵
  PID:7536
- C:\Windows\System\QRQYWBL.exe
  C:\Windows\System\QRQYWBL.exe
  2⤵
  PID:7620
- C:\Windows\System\TkAYBEZ.exe
  C:\Windows\System\TkAYBEZ.exe
  2⤵
  PID:7888
- C:\Windows\System\onahmrK.exe
  C:\Windows\System\onahmrK.exe
  2⤵
  PID:7908
- C:\Windows\System\KLieMaf.exe
  C:\Windows\System\KLieMaf.exe
  2⤵
  PID:7932
- C:\Windows\System\fgvZKYn.exe
  C:\Windows\System\fgvZKYn.exe
  2⤵
  PID:7948
- C:\Windows\System\qNSUxta.exe
  C:\Windows\System\qNSUxta.exe
  2⤵
  PID:7868
- C:\Windows\System\WuotgxJ.exe
  C:\Windows\System\WuotgxJ.exe
  2⤵
  PID:8016
- C:\Windows\System\iwvRZTh.exe
  C:\Windows\System\iwvRZTh.exe
  2⤵
  PID:8080
- C:\Windows\System\tWxqScb.exe
  C:\Windows\System\tWxqScb.exe
  2⤵
  PID:8144
- C:\Windows\System\srPUNNO.exe
  C:\Windows\System\srPUNNO.exe
  2⤵
  PID:7192
- C:\Windows\System\lqkLtIt.exe
  C:\Windows\System\lqkLtIt.exe
  2⤵
  PID:4796
- C:\Windows\System\MWyhiWI.exe
  C:\Windows\System\MWyhiWI.exe
  2⤵
  PID:7292
- C:\Windows\System\FfyDPgt.exe
  C:\Windows\System\FfyDPgt.exe
  2⤵
  PID:7520
- C:\Windows\System\qDuoLqO.exe
  C:\Windows\System\qDuoLqO.exe
  2⤵
  PID:7968
- C:\Windows\System\PXWwJhL.exe
  C:\Windows\System\PXWwJhL.exe
  2⤵
  PID:8064
- C:\Windows\System\YVAxVqR.exe
  C:\Windows\System\YVAxVqR.exe
  2⤵
  PID:8132
- C:\Windows\System\EzqvFgA.exe
  C:\Windows\System\EzqvFgA.exe
  2⤵
  PID:4768
- C:\Windows\System\pcTMxwh.exe
  C:\Windows\System\pcTMxwh.exe
  2⤵
  PID:6208
- C:\Windows\System\yOPQHpY.exe
  C:\Windows\System\yOPQHpY.exe
  2⤵
  PID:7404
- C:\Windows\System\YEsXQxb.exe
  C:\Windows\System\YEsXQxb.exe
  2⤵
  PID:7744
- C:\Windows\System\MCdCUQr.exe
  C:\Windows\System\MCdCUQr.exe
  2⤵
  PID:7732
- C:\Windows\System\SzXXsWS.exe
  C:\Windows\System\SzXXsWS.exe
  2⤵
  PID:7440
- C:\Windows\System\klPgedL.exe
  C:\Windows\System\klPgedL.exe
  2⤵
  PID:7468
- C:\Windows\System\mrbdcbv.exe
  C:\Windows\System\mrbdcbv.exe
  2⤵
  PID:7716
- C:\Windows\System\JZfnSwc.exe
  C:\Windows\System\JZfnSwc.exe
  2⤵
  PID:7840
- C:\Windows\System\MRLSdxD.exe
  C:\Windows\System\MRLSdxD.exe
  2⤵
  PID:7728
- C:\Windows\System\nKHlHKc.exe
  C:\Windows\System\nKHlHKc.exe
  2⤵
  PID:7240
- C:\Windows\System\AuzZQdP.exe
  C:\Windows\System\AuzZQdP.exe
  2⤵
  PID:7856
- C:\Windows\System\WdkXEju.exe
  C:\Windows\System\WdkXEju.exe
  2⤵
  PID:7604
- C:\Windows\System\bHkhcKd.exe
  C:\Windows\System\bHkhcKd.exe
  2⤵
  PID:7872
- C:\Windows\System\MxxhzdY.exe
  C:\Windows\System\MxxhzdY.exe
  2⤵
  PID:7880
- C:\Windows\System\fOEUgCy.exe
  C:\Windows\System\fOEUgCy.exe
  2⤵
  PID:7944
- C:\Windows\System\iNcWbLL.exe
  C:\Windows\System\iNcWbLL.exe
  2⤵
  PID:8112
- C:\Windows\System\hCUFIYs.exe
  C:\Windows\System\hCUFIYs.exe
  2⤵
  PID:7488
- C:\Windows\System\ORPBkqz.exe
  C:\Windows\System\ORPBkqz.exe
  2⤵
  PID:8036
- C:\Windows\System\XNuLMXo.exe
  C:\Windows\System\XNuLMXo.exe
  2⤵
  PID:7280
- C:\Windows\System\oWKgYdr.exe
  C:\Windows\System\oWKgYdr.exe
  2⤵
  PID:7984
- C:\Windows\System\fZxSOrs.exe
  C:\Windows\System\fZxSOrs.exe
  2⤵
  PID:7208
- C:\Windows\System\OERQcnU.exe
  C:\Windows\System\OERQcnU.exe
  2⤵
  PID:7712
- C:\Windows\System\HlhkgXs.exe
  C:\Windows\System\HlhkgXs.exe
  2⤵
  PID:7684
- C:\Windows\System\HgAZPNn.exe
  C:\Windows\System\HgAZPNn.exe
  2⤵
  PID:7824
- C:\Windows\System\bhotUop.exe
  C:\Windows\System\bhotUop.exe
  2⤵
  PID:7884
- C:\Windows\System\ecSytJH.exe
  C:\Windows\System\ecSytJH.exe
  2⤵
  PID:7864
- C:\Windows\System\hvbKKnW.exe
  C:\Windows\System\hvbKKnW.exe
  2⤵
  PID:7636
- C:\Windows\System\lBqmSzU.exe
  C:\Windows\System\lBqmSzU.exe
  2⤵
  PID:6488
- C:\Windows\System\XvkIMGY.exe
  C:\Windows\System\XvkIMGY.exe
  2⤵
  PID:7616
- C:\Windows\System\idvZCCo.exe
  C:\Windows\System\idvZCCo.exe
  2⤵
  PID:7312
- C:\Windows\System\sfBwDfO.exe
  C:\Windows\System\sfBwDfO.exe
  2⤵
  PID:7664
- C:\Windows\System\CbQpNMb.exe
  C:\Windows\System\CbQpNMb.exe
  2⤵
  PID:7916
- C:\Windows\System\BnIhrfG.exe
  C:\Windows\System\BnIhrfG.exe
  2⤵
  PID:7796
- C:\Windows\System\tvnvOKl.exe
  C:\Windows\System\tvnvOKl.exe
  2⤵
  PID:8096
- C:\Windows\System\pUjnEGf.exe
  C:\Windows\System\pUjnEGf.exe
  2⤵
  PID:7632
- C:\Windows\System\aYggnjg.exe
  C:\Windows\System\aYggnjg.exe
  2⤵
  PID:6748
- C:\Windows\System\wDwmOEk.exe
  C:\Windows\System\wDwmOEk.exe
  2⤵
  PID:8180
- C:\Windows\System\PgaHkSZ.exe
  C:\Windows\System\PgaHkSZ.exe
  2⤵
  PID:8052
- C:\Windows\System\gtFtTLk.exe
  C:\Windows\System\gtFtTLk.exe
  2⤵
  PID:7792
- C:\Windows\System\PBaYyEN.exe
  C:\Windows\System\PBaYyEN.exe
  2⤵
  PID:7248
- C:\Windows\System\EqlTwEc.exe
  C:\Windows\System\EqlTwEc.exe
  2⤵
  PID:7420
- C:\Windows\System\DXuQLMh.exe
  C:\Windows\System\DXuQLMh.exe
  2⤵
  PID:8196
- C:\Windows\System\vZXMmZS.exe
  C:\Windows\System\vZXMmZS.exe
  2⤵
  PID:8212
- C:\Windows\System\huiExQR.exe
  C:\Windows\System\huiExQR.exe
  2⤵
  PID:8228
- C:\Windows\System\CLBdGAX.exe
  C:\Windows\System\CLBdGAX.exe
  2⤵
  PID:8244
- C:\Windows\System\eCwJWTN.exe
  C:\Windows\System\eCwJWTN.exe
  2⤵
  PID:8260
- C:\Windows\System\nflRaIY.exe
  C:\Windows\System\nflRaIY.exe
  2⤵
  PID:8280
- C:\Windows\System\egaMNTQ.exe
  C:\Windows\System\egaMNTQ.exe
  2⤵
  PID:8296
- C:\Windows\System\RLgPdbV.exe
  C:\Windows\System\RLgPdbV.exe
  2⤵
  PID:8312
- C:\Windows\System\YeQdpSd.exe
  C:\Windows\System\YeQdpSd.exe
  2⤵
  PID:8328
- C:\Windows\System\lLGMnwb.exe
  C:\Windows\System\lLGMnwb.exe
  2⤵
  PID:8344
- C:\Windows\System\uroXPFB.exe
  C:\Windows\System\uroXPFB.exe
  2⤵
  PID:8364
- C:\Windows\System\TTYUiYu.exe
  C:\Windows\System\TTYUiYu.exe
  2⤵
  PID:8384
- C:\Windows\System\IhXHpHW.exe
  C:\Windows\System\IhXHpHW.exe
  2⤵
  PID:8400
- C:\Windows\System\GbzffyK.exe
  C:\Windows\System\GbzffyK.exe
  2⤵
  PID:8416
- C:\Windows\System\wcqPFwJ.exe
  C:\Windows\System\wcqPFwJ.exe
  2⤵
  PID:8432
- C:\Windows\System\UULDXgs.exe
  C:\Windows\System\UULDXgs.exe
  2⤵
  PID:8448
- C:\Windows\System\ruHamaP.exe
  C:\Windows\System\ruHamaP.exe
  2⤵
  PID:8464
- C:\Windows\System\uSCWMKs.exe
  C:\Windows\System\uSCWMKs.exe
  2⤵
  PID:8484
- C:\Windows\System\BpBINFx.exe
  C:\Windows\System\BpBINFx.exe
  2⤵
  PID:8500
- C:\Windows\System\MiUEQtM.exe
  C:\Windows\System\MiUEQtM.exe
  2⤵
  PID:8516
- C:\Windows\System\bDJAnno.exe
  C:\Windows\System\bDJAnno.exe
  2⤵
  PID:8532
- C:\Windows\System\bOwuMRn.exe
  C:\Windows\System\bOwuMRn.exe
  2⤵
  PID:8548
- C:\Windows\System\lTJNdkg.exe
  C:\Windows\System\lTJNdkg.exe
  2⤵
  PID:8564
- C:\Windows\System\JOwIGjF.exe
  C:\Windows\System\JOwIGjF.exe
  2⤵
  PID:8580
- C:\Windows\System\axEpyct.exe
  C:\Windows\System\axEpyct.exe
  2⤵
  PID:8596
- C:\Windows\System\paqgpVL.exe
  C:\Windows\System\paqgpVL.exe
  2⤵
  PID:8612
- C:\Windows\System\grNXNbu.exe
  C:\Windows\System\grNXNbu.exe
  2⤵
  PID:8628
- C:\Windows\System\kocrcuj.exe
  C:\Windows\System\kocrcuj.exe
  2⤵
  PID:8644
- C:\Windows\System\dzUXlQP.exe
  C:\Windows\System\dzUXlQP.exe
  2⤵
  PID:8660
- C:\Windows\System\dOxicng.exe
  C:\Windows\System\dOxicng.exe
  2⤵
  PID:8676
- C:\Windows\System\JwXaRsn.exe
  C:\Windows\System\JwXaRsn.exe
  2⤵
  PID:8692
- C:\Windows\System\ljumqqi.exe
  C:\Windows\System\ljumqqi.exe
  2⤵
  PID:8708
- C:\Windows\System\TjzblRJ.exe
  C:\Windows\System\TjzblRJ.exe
  2⤵
  PID:8724
- C:\Windows\System\UcrVDru.exe
  C:\Windows\System\UcrVDru.exe
  2⤵
  PID:8740
- C:\Windows\System\CjZushX.exe
  C:\Windows\System\CjZushX.exe
  2⤵
  PID:8756
- C:\Windows\System\LLGjIHF.exe
  C:\Windows\System\LLGjIHF.exe
  2⤵
  PID:8776
- C:\Windows\System\YNHfoca.exe
  C:\Windows\System\YNHfoca.exe
  2⤵
  PID:8792
- C:\Windows\System\JflOtuE.exe
  C:\Windows\System\JflOtuE.exe
  2⤵
  PID:8808
- C:\Windows\System\eJFxqKg.exe
  C:\Windows\System\eJFxqKg.exe
  2⤵
  PID:8824
- C:\Windows\System\eqwkFRl.exe
  C:\Windows\System\eqwkFRl.exe
  2⤵
  PID:8840
- C:\Windows\System\OOWWVop.exe
  C:\Windows\System\OOWWVop.exe
  2⤵
  PID:8856
- C:\Windows\System\CkAyNIG.exe
  C:\Windows\System\CkAyNIG.exe
  2⤵
  PID:8872
- C:\Windows\System\nPfyvgN.exe
  C:\Windows\System\nPfyvgN.exe
  2⤵
  PID:8888
- C:\Windows\System\bjeVvop.exe
  C:\Windows\System\bjeVvop.exe
  2⤵
  PID:8904
- C:\Windows\System\EwhaaLK.exe
  C:\Windows\System\EwhaaLK.exe
  2⤵
  PID:8920
- C:\Windows\System\ZPAMUaE.exe
  C:\Windows\System\ZPAMUaE.exe
  2⤵
  PID:8936
- C:\Windows\System\vcKwUQS.exe
  C:\Windows\System\vcKwUQS.exe
  2⤵
  PID:8956
- C:\Windows\System\Ruadlkb.exe
  C:\Windows\System\Ruadlkb.exe
  2⤵
  PID:8972
- C:\Windows\System\SMwMesp.exe
  C:\Windows\System\SMwMesp.exe
  2⤵
  PID:8988
- C:\Windows\System\qgqZEoe.exe
  C:\Windows\System\qgqZEoe.exe
  2⤵
  PID:9004
- C:\Windows\System\qWXkGEz.exe
  C:\Windows\System\qWXkGEz.exe
  2⤵
  PID:9024
- C:\Windows\System\aRvVKkA.exe
  C:\Windows\System\aRvVKkA.exe
  2⤵
  PID:9040
- C:\Windows\System\glUALwN.exe
  C:\Windows\System\glUALwN.exe
  2⤵
  PID:9056
- C:\Windows\System\vuhSwRJ.exe
  C:\Windows\System\vuhSwRJ.exe
  2⤵
  PID:9072
- C:\Windows\System\Fkxeplu.exe
  C:\Windows\System\Fkxeplu.exe
  2⤵
  PID:9088
- C:\Windows\System\IudRFYI.exe
  C:\Windows\System\IudRFYI.exe
  2⤵
  PID:9104
- C:\Windows\System\eEmdzwo.exe
  C:\Windows\System\eEmdzwo.exe
  2⤵
  PID:9120
- C:\Windows\System\zJqRiqZ.exe
  C:\Windows\System\zJqRiqZ.exe
  2⤵
  PID:9136
- C:\Windows\System\CugYAYA.exe
  C:\Windows\System\CugYAYA.exe
  2⤵
  PID:9152
- C:\Windows\System\wlsNNFp.exe
  C:\Windows\System\wlsNNFp.exe
  2⤵
  PID:9168
- C:\Windows\System\bozlrDK.exe
  C:\Windows\System\bozlrDK.exe
  2⤵
  PID:9184
- C:\Windows\System\dENLNzc.exe
  C:\Windows\System\dENLNzc.exe
  2⤵
  PID:9200
- C:\Windows\System\fVQsfvK.exe
  C:\Windows\System\fVQsfvK.exe
  2⤵
  PID:7340
- C:\Windows\System\qnFpbFy.exe
  C:\Windows\System\qnFpbFy.exe
  2⤵
  PID:8252
- C:\Windows\System\ehJNdla.exe
  C:\Windows\System\ehJNdla.exe
  2⤵
  PID:8268
- C:\Windows\System\yHaucYN.exe
  C:\Windows\System\yHaucYN.exe
  2⤵
  PID:8352
- C:\Windows\System\OrRVsTJ.exe
  C:\Windows\System\OrRVsTJ.exe
  2⤵
  PID:8032
- C:\Windows\System\KUPTIrN.exe
  C:\Windows\System\KUPTIrN.exe
  2⤵
  PID:6448
- C:\Windows\System\sacFxTi.exe
  C:\Windows\System\sacFxTi.exe
  2⤵
  PID:8240
- C:\Windows\System\laqIviz.exe
  C:\Windows\System\laqIviz.exe
  2⤵
  PID:8360
- C:\Windows\System\CMixckQ.exe
  C:\Windows\System\CMixckQ.exe
  2⤵
  PID:7524
- C:\Windows\System\JtgVOaQ.exe
  C:\Windows\System\JtgVOaQ.exe
  2⤵
  PID:8424
- C:\Windows\System\oCzPQPl.exe
  C:\Windows\System\oCzPQPl.exe
  2⤵
  PID:8444
- C:\Windows\System\kfEspgu.exe
  C:\Windows\System\kfEspgu.exe
  2⤵
  PID:8476
- C:\Windows\System\dpqluaY.exe
  C:\Windows\System\dpqluaY.exe
  2⤵
  PID:8524
- C:\Windows\System\uKNFunL.exe
  C:\Windows\System\uKNFunL.exe
  2⤵
  PID:8512
- C:\Windows\System\yCrBPiV.exe
  C:\Windows\System\yCrBPiV.exe
  2⤵
  PID:8560
- C:\Windows\System\JMLVZBd.exe
  C:\Windows\System\JMLVZBd.exe
  2⤵
  PID:8624
- C:\Windows\System\vqmSTOS.exe
  C:\Windows\System\vqmSTOS.exe
  2⤵
  PID:8688
- C:\Windows\System\owvcjcg.exe
  C:\Windows\System\owvcjcg.exe
  2⤵
  PID:8608
- C:\Windows\System\SbxrCyZ.exe
  C:\Windows\System\SbxrCyZ.exe
  2⤵
  PID:8752
- C:\Windows\System\BbnItVM.exe
  C:\Windows\System\BbnItVM.exe
  2⤵
  PID:8764
- C:\Windows\System\UFocjOX.exe
  C:\Windows\System\UFocjOX.exe
  2⤵
  PID:8736
- C:\Windows\System\MmtKMvC.exe
  C:\Windows\System\MmtKMvC.exe
  2⤵
  PID:8788
- C:\Windows\System\juMAXRI.exe
  C:\Windows\System\juMAXRI.exe
  2⤵
  PID:8804
- C:\Windows\System\RmRvFJo.exe
  C:\Windows\System\RmRvFJo.exe
  2⤵
  PID:8880
- C:\Windows\System\SIRVJHP.exe
  C:\Windows\System\SIRVJHP.exe
  2⤵
  PID:8948
- C:\Windows\System\obhgJOz.exe
  C:\Windows\System\obhgJOz.exe
  2⤵
  PID:8980
- C:\Windows\System\odUwtuf.exe
  C:\Windows\System\odUwtuf.exe
  2⤵
  PID:9020
- C:\Windows\System\wBqXlcC.exe
  C:\Windows\System\wBqXlcC.exe
  2⤵
  PID:9052
- C:\Windows\System\PyKMzPf.exe
  C:\Windows\System\PyKMzPf.exe
  2⤵
  PID:8868
- C:\Windows\System\OurliIl.exe
  C:\Windows\System\OurliIl.exe
  2⤵
  PID:8996
- C:\Windows\System\ZYxOsjm.exe
  C:\Windows\System\ZYxOsjm.exe
  2⤵
  PID:9068
- C:\Windows\System\AdjuYDw.exe
  C:\Windows\System\AdjuYDw.exe
  2⤵
  PID:9112
- C:\Windows\System\SiiivrS.exe
  C:\Windows\System\SiiivrS.exe
  2⤵
  PID:9100
- C:\Windows\System\UkYKgPX.exe
  C:\Windows\System\UkYKgPX.exe
  2⤵
  PID:9208
- C:\Windows\System\kdNSijD.exe
  C:\Windows\System\kdNSijD.exe
  2⤵
  PID:9160
- C:\Windows\System\WuxNJzp.exe
  C:\Windows\System\WuxNJzp.exe
  2⤵
  PID:9196
- C:\Windows\System\lACcZwW.exe
  C:\Windows\System\lACcZwW.exe
  2⤵
  PID:7680
- C:\Windows\System\ILOhstB.exe
  C:\Windows\System\ILOhstB.exe
  2⤵
  PID:8208
- C:\Windows\System\MJoRacP.exe
  C:\Windows\System\MJoRacP.exe
  2⤵
  PID:8340
- C:\Windows\System\SzntTyh.exe
  C:\Windows\System\SzntTyh.exe
  2⤵
  PID:8408
- C:\Windows\System\cFQNUVN.exe
  C:\Windows\System\cFQNUVN.exe
  2⤵
  PID:8440
- C:\Windows\System\uhcGTaF.exe
  C:\Windows\System\uhcGTaF.exe
  2⤵
  PID:8556
- C:\Windows\System\vQfsmVm.exe
  C:\Windows\System\vQfsmVm.exe
  2⤵
  PID:8684
- C:\Windows\System\ufXukQM.exe
  C:\Windows\System\ufXukQM.exe
  2⤵
  PID:8720
- C:\Windows\System\BjwzKsO.exe
  C:\Windows\System\BjwzKsO.exe
  2⤵
  PID:8668
- C:\Windows\System\sSdRaYm.exe
  C:\Windows\System\sSdRaYm.exe
  2⤵
  PID:8820
- C:\Windows\System\prNUtMz.exe
  C:\Windows\System\prNUtMz.exe
  2⤵
  PID:9016
- C:\Windows\System\xIqUJur.exe
  C:\Windows\System\xIqUJur.exe
  2⤵
  PID:8772
- C:\Windows\System\DlrLAxx.exe
  C:\Windows\System\DlrLAxx.exe
  2⤵
  PID:9148
- C:\Windows\System\OeloDoe.exe
  C:\Windows\System\OeloDoe.exe
  2⤵
  PID:8320
- C:\Windows\System\LhZoquf.exe
  C:\Windows\System\LhZoquf.exe
  2⤵
  PID:8392
- C:\Windows\System\QJaTcMO.exe
  C:\Windows\System\QJaTcMO.exe
  2⤵
  PID:8852
- C:\Windows\System\bJsLISd.exe
  C:\Windows\System\bJsLISd.exe
  2⤵
  PID:8372
- C:\Windows\System\qnJLMac.exe
  C:\Windows\System\qnJLMac.exe
  2⤵
  PID:9048
- C:\Windows\System\ZHxFpPn.exe
  C:\Windows\System\ZHxFpPn.exe
  2⤵
  PID:9084
- C:\Windows\System\QHGTtjz.exe
  C:\Windows\System\QHGTtjz.exe
  2⤵
  PID:9180
- C:\Windows\System\VxNFQhm.exe
  C:\Windows\System\VxNFQhm.exe
  2⤵
  PID:8376
- C:\Windows\System\jRLEjSz.exe
  C:\Windows\System\jRLEjSz.exe
  2⤵
  PID:9064
- C:\Windows\System\VDGZjyA.exe
  C:\Windows\System\VDGZjyA.exe
  2⤵
  PID:8496
- C:\Windows\System\iKHIUYz.exe
  C:\Windows\System\iKHIUYz.exe
  2⤵
  PID:8288
- C:\Windows\System\hPZVPuv.exe
  C:\Windows\System\hPZVPuv.exe
  2⤵
  PID:7896
- C:\Windows\System\ezKKzcj.exe
  C:\Windows\System\ezKKzcj.exe
  2⤵
  PID:8916
- C:\Windows\System\veoMrYu.exe
  C:\Windows\System\veoMrYu.exe
  2⤵
  PID:8656
- C:\Windows\System\CdKBNYv.exe
  C:\Windows\System\CdKBNYv.exe
  2⤵
  PID:8620
- C:\Windows\System\QTkZDdo.exe
  C:\Windows\System\QTkZDdo.exe
  2⤵
  PID:8576
- C:\Windows\System\LLGqoXq.exe
  C:\Windows\System\LLGqoXq.exe
  2⤵
  PID:8480
- C:\Windows\System\FbafqMT.exe
  C:\Windows\System\FbafqMT.exe
  2⤵
  PID:8768
- C:\Windows\System\mRjmqiM.exe
  C:\Windows\System\mRjmqiM.exe
  2⤵
  PID:9096
- C:\Windows\System\mcMxLaj.exe
  C:\Windows\System\mcMxLaj.exe
  2⤵
  PID:9232
- C:\Windows\System\szUShxP.exe
  C:\Windows\System\szUShxP.exe
  2⤵
  PID:9248
- C:\Windows\System\FVjRubR.exe
  C:\Windows\System\FVjRubR.exe
  2⤵
  PID:9264
- C:\Windows\System\tjsiKBF.exe
  C:\Windows\System\tjsiKBF.exe
  2⤵
  PID:9280
- C:\Windows\System\eAcUeoh.exe
  C:\Windows\System\eAcUeoh.exe
  2⤵
  PID:9296
- C:\Windows\System\QNkPYWh.exe
  C:\Windows\System\QNkPYWh.exe
  2⤵
  PID:9312
- C:\Windows\System\OuCqCbN.exe
  C:\Windows\System\OuCqCbN.exe
  2⤵
  PID:9328
- C:\Windows\System\olVtynm.exe
  C:\Windows\System\olVtynm.exe
  2⤵
  PID:9344
- C:\Windows\System\nqjGuQe.exe
  C:\Windows\System\nqjGuQe.exe
  2⤵
  PID:9360
- C:\Windows\System\qBrwZAo.exe
  C:\Windows\System\qBrwZAo.exe
  2⤵
  PID:9376
- C:\Windows\System\OKDyXqj.exe
  C:\Windows\System\OKDyXqj.exe
  2⤵
  PID:9392
- C:\Windows\System\voXfJJe.exe
  C:\Windows\System\voXfJJe.exe
  2⤵
  PID:9408
- C:\Windows\System\gSYzdGL.exe
  C:\Windows\System\gSYzdGL.exe
  2⤵
  PID:9424
- C:\Windows\System\nDnCXVn.exe
  C:\Windows\System\nDnCXVn.exe
  2⤵
  PID:9440
- C:\Windows\System\aQoiqtw.exe
  C:\Windows\System\aQoiqtw.exe
  2⤵
  PID:9456
- C:\Windows\System\plLspWc.exe
  C:\Windows\System\plLspWc.exe
  2⤵
  PID:9472
- C:\Windows\System\GwPknlY.exe
  C:\Windows\System\GwPknlY.exe
  2⤵
  PID:9568
- C:\Windows\System\ELnFPEY.exe
  C:\Windows\System\ELnFPEY.exe
  2⤵
  PID:9588
- C:\Windows\System\ycbQQsC.exe
  C:\Windows\System\ycbQQsC.exe
  2⤵
  PID:9604
- C:\Windows\System\bZxsDWj.exe
  C:\Windows\System\bZxsDWj.exe
  2⤵
  PID:9624
- C:\Windows\System\pyIKgAT.exe
  C:\Windows\System\pyIKgAT.exe
  2⤵
  PID:9644
- C:\Windows\System\eLuzoqc.exe
  C:\Windows\System\eLuzoqc.exe
  2⤵
  PID:9660
- C:\Windows\System\zKNlibN.exe
  C:\Windows\System\zKNlibN.exe
  2⤵
  PID:9680
- C:\Windows\System\TQEoIeW.exe
  C:\Windows\System\TQEoIeW.exe
  2⤵
  PID:9696
- C:\Windows\System\udqUirO.exe
  C:\Windows\System\udqUirO.exe
  2⤵
  PID:9712
- C:\Windows\System\KYoFcVP.exe
  C:\Windows\System\KYoFcVP.exe
  2⤵
  PID:9728
- C:\Windows\System\BIysxGX.exe
  C:\Windows\System\BIysxGX.exe
  2⤵
  PID:9744
- C:\Windows\System\GBZhGsS.exe
  C:\Windows\System\GBZhGsS.exe
  2⤵
  PID:9764
- C:\Windows\System\ECkUBwS.exe
  C:\Windows\System\ECkUBwS.exe
  2⤵
  PID:9780
- C:\Windows\System\GAOZXli.exe
  C:\Windows\System\GAOZXli.exe
  2⤵
  PID:9796
- C:\Windows\System\ertnbAw.exe
  C:\Windows\System\ertnbAw.exe
  2⤵
  PID:9812
- C:\Windows\System\MpxkSKl.exe
  C:\Windows\System\MpxkSKl.exe
  2⤵
  PID:9828
- C:\Windows\System\ffAavgb.exe
  C:\Windows\System\ffAavgb.exe
  2⤵
  PID:9844
- C:\Windows\System\yIAefjh.exe
  C:\Windows\System\yIAefjh.exe
  2⤵
  PID:9860
- C:\Windows\System\WDpPpgB.exe
  C:\Windows\System\WDpPpgB.exe
  2⤵
  PID:9876
- C:\Windows\System\GtYGiqz.exe
  C:\Windows\System\GtYGiqz.exe
  2⤵
  PID:9892
- C:\Windows\System\vqFHyel.exe
  C:\Windows\System\vqFHyel.exe
  2⤵
  PID:9908
- C:\Windows\System\BbcoFNL.exe
  C:\Windows\System\BbcoFNL.exe
  2⤵
  PID:9924
- C:\Windows\System\pnGUhYA.exe
  C:\Windows\System\pnGUhYA.exe
  2⤵
  PID:9940
- C:\Windows\System\DyVADqK.exe
  C:\Windows\System\DyVADqK.exe
  2⤵
  PID:9956
- C:\Windows\System\SFCIysU.exe
  C:\Windows\System\SFCIysU.exe
  2⤵
  PID:9972
- C:\Windows\System\qCvrhbn.exe
  C:\Windows\System\qCvrhbn.exe
  2⤵
  PID:9988
- C:\Windows\System\xYFdVaN.exe
  C:\Windows\System\xYFdVaN.exe
  2⤵
  PID:10116
- C:\Windows\System\NTwUvaj.exe
  C:\Windows\System\NTwUvaj.exe
  2⤵
  PID:10132
- C:\Windows\System\EDlhzhB.exe
  C:\Windows\System\EDlhzhB.exe
  2⤵
  PID:10148
- C:\Windows\System\qYPMCpD.exe
  C:\Windows\System\qYPMCpD.exe
  2⤵
  PID:10164
- C:\Windows\System\yPDZZme.exe
  C:\Windows\System\yPDZZme.exe
  2⤵
  PID:10180
- C:\Windows\System\KfxygrS.exe
  C:\Windows\System\KfxygrS.exe
  2⤵
  PID:10196
- C:\Windows\System\HrxsilB.exe
  C:\Windows\System\HrxsilB.exe
  2⤵
  PID:10212
- C:\Windows\System\TaMbxmR.exe
  C:\Windows\System\TaMbxmR.exe
  2⤵
  PID:10232
- C:\Windows\System\hcvzUmg.exe
  C:\Windows\System\hcvzUmg.exe
  2⤵
  PID:9288
- C:\Windows\System\xLrTsOj.exe
  C:\Windows\System\xLrTsOj.exe
  2⤵
  PID:9324
- C:\Windows\System\ubKhvwe.exe
  C:\Windows\System\ubKhvwe.exe
  2⤵
  PID:9352
- C:\Windows\System\RuwDAQF.exe
  C:\Windows\System\RuwDAQF.exe
  2⤵
  PID:9272
- C:\Windows\System\gStDSmk.exe
  C:\Windows\System\gStDSmk.exe
  2⤵
  PID:9384
- C:\Windows\System\qQKSsFN.exe
  C:\Windows\System\qQKSsFN.exe
  2⤵
  PID:9420
- C:\Windows\System\rHpBTRH.exe
  C:\Windows\System\rHpBTRH.exe
  2⤵
  PID:9448
- C:\Windows\System\cOmkByt.exe
  C:\Windows\System\cOmkByt.exe
  2⤵
  PID:9400
- C:\Windows\System\mCxOVyA.exe
  C:\Windows\System\mCxOVyA.exe
  2⤵
  PID:9468
- C:\Windows\System\VpCeRZM.exe
  C:\Windows\System\VpCeRZM.exe
  2⤵
  PID:9496
- C:\Windows\System\LAmoKmR.exe
  C:\Windows\System\LAmoKmR.exe
  2⤵
  PID:9512
- C:\Windows\System\ziufJxw.exe
  C:\Windows\System\ziufJxw.exe
  2⤵
  PID:9528
- C:\Windows\System\CutvVCR.exe
  C:\Windows\System\CutvVCR.exe
  2⤵
  PID:9544
- C:\Windows\System\DsiHjfX.exe
  C:\Windows\System\DsiHjfX.exe
  2⤵
  PID:9560
- C:\Windows\System\iSMgMeb.exe
  C:\Windows\System\iSMgMeb.exe
  2⤵
  PID:9636
- C:\Windows\System\OyTYKSe.exe
  C:\Windows\System\OyTYKSe.exe
  2⤵
  PID:9616
- C:\Windows\System\NqyUooO.exe
  C:\Windows\System\NqyUooO.exe
  2⤵
  PID:9576
- C:\Windows\System\ZCBzKYQ.exe
  C:\Windows\System\ZCBzKYQ.exe
  2⤵
  PID:9652
- C:\Windows\System\nJQJfuS.exe
  C:\Windows\System\nJQJfuS.exe
  2⤵
  PID:8460
- C:\Windows\System\ffpFzyI.exe
  C:\Windows\System\ffpFzyI.exe
  2⤵
  PID:9756
- C:\Windows\System\RXenHld.exe
  C:\Windows\System\RXenHld.exe
  2⤵
  PID:9704
- C:\Windows\System\GLDbfli.exe
  C:\Windows\System\GLDbfli.exe
  2⤵
  PID:9740
- C:\Windows\System\HJVLPfN.exe
  C:\Windows\System\HJVLPfN.exe
  2⤵
  PID:9808
- C:\Windows\System\StMdLUl.exe
  C:\Windows\System\StMdLUl.exe
  2⤵
  PID:9868
- C:\Windows\System\eMXPfaG.exe
  C:\Windows\System\eMXPfaG.exe
  2⤵
  PID:9932
- C:\Windows\System\IDEQZNS.exe
  C:\Windows\System\IDEQZNS.exe
  2⤵
  PID:9968
- C:\Windows\System\CmPpyCF.exe
  C:\Windows\System\CmPpyCF.exe
  2⤵
  PID:9884
- C:\Windows\System\IYgKZeQ.exe
  C:\Windows\System\IYgKZeQ.exe
  2⤵
  PID:9948
- C:\Windows\System\fuyiwzC.exe
  C:\Windows\System\fuyiwzC.exe
  2⤵
  PID:10016
- C:\Windows\System\rrEmFig.exe
  C:\Windows\System\rrEmFig.exe
  2⤵
  PID:10036
- C:\Windows\System\kVuoYbD.exe
  C:\Windows\System\kVuoYbD.exe
  2⤵
  PID:10108
- C:\Windows\System\KwgptMW.exe
  C:\Windows\System\KwgptMW.exe
  2⤵
  PID:10172
- C:\Windows\System\nELfSwa.exe
  C:\Windows\System\nELfSwa.exe
  2⤵
  PID:10160

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DLmHRUq.exe

Filesize
1.4MB

MD5
1d45d177eee731be58efe5ead29c7bda

SHA1
faecc2da2b601b388f6eaf2bc04c78bcdfd5ee67

SHA256
3a0dba99f3b294f476af680501989fd3778ffe54f8cbcdce9c62a85d22ca1b32

SHA512
1e91a9773692e9d9a6bdc249034367b171ab40a710682b0d0d8485ca124a2eb037cdcfcbf40183dc3d5d9642714ff1523b3ee56bcd3442f4d2e6f4e5db86cc52

Download Submit
C:\Windows\system\EFphaxn.exe

Filesize
1.4MB

MD5
b56bc352e1954ef5264b0339e5e7d55e

SHA1
2902b56731ba38824cd890bcecff8cbd000a7c4a

SHA256
38c61737e0de007d63c9579f35045783828dfac85b4d40b72286514e98318172

SHA512
ee017fc9dc7651f6217b0a7ef8ed47d0a1c8a496068add88ce54e8fb112c7d317f29851ca9d853e7a7c06ccca99a693eb2813a3be32ca1122c90258ee6c3debc

Download Submit
C:\Windows\system\HTDCJiG.exe

Filesize
1.4MB

MD5
5922459ebc044617f580cb1f5415c511

SHA1
759edf6d139a7c00a51029db6ab25e404d2533bf

SHA256
4abc1bff0a149da327a807d6073d4fc07e4bbfe5d469bff87a3a75d4cc7edfe9

SHA512
9972751bdef9b95d40ef0bd16fed4b4834114e42a8eafa39dadde6c805ae71452d7afee008de8f2f7b8f74bc6a4385b13deef0de513f71c0ef7e891ac5118885

Download Submit
C:\Windows\system\ItnMaOU.exe

Filesize
1.4MB

MD5
8f3b0f34f9d3eced60d630601a5f91f4

SHA1
935edfdf3e12a19dfb71fce2c09c02063eba6a23

SHA256
8ff11a5c93032752ed2eb86c745fe2896c870ae724be0583cb60ee6fe03da02d

SHA512
a31640ca49de6721afb50ecb46f261bc6dc04922e004c6358cac2e176fec7c1abada7b8d24b6cde127dc44331d36d1326343c6a04b2e21aebcd0b21a9d901799

Download Submit
C:\Windows\system\JseuLmz.exe

Filesize
1.4MB

MD5
a7158ca3fbfff43672bd429b0b2e5b40

SHA1
88cb54d9249e04d9246f8265822dc2a513dde2ee

SHA256
06b75a578390830497753cff2ae6e33254feb9c176dcf013bbdd2fd335cae44b

SHA512
3bb4dd3f7e8c68afbe444e9f1b39c8f682fa4d0aa469fa21b29ed810446a71b6a1c2fa9c183f1258ba8b27d836b4e8825c1395ced342d25fe3f1fb0808a1a086

Download Submit
C:\Windows\system\OBOtJDx.exe

Filesize
1.4MB

MD5
93e98fd6f1e3dccd27ce2432c0195be2

SHA1
e0f69438f76e7b2610ac172f3eaf2d7eb7d1737a

SHA256
38db010815e784596dbbdb0e0c51eb7daf089ecee3a5cc2b81d2f3d07e83398c

SHA512
600aa317539277fa12403e35221fd395df253238800a22c6bebd3e1848ee5d0c8c54e775dbe9e0d48281f8983241a9c1fba4e296eda5c434ef4550069f0e3c30

Download Submit
C:\Windows\system\OgydFLB.exe

Filesize
1.4MB

MD5
bb1f5f7ff5a2e623da1d6b1a3f3de58f

SHA1
5b2fc12e621458f5d878969524165853d214487d

SHA256
c40d53a9d40e5a07ce6d5416af07bce43f7ebc2f1329dc24904986c54a55a4b0

SHA512
1c279be7c1d7e6940d94a4bf44db209408d7974843aa8a9a61ffed89bcd261235a5119956fe1f4d71dfc55fb48a260e081e83a389e22f1232d8962fdb47126a7

Download Submit
C:\Windows\system\QUoOCzm.exe

Filesize
1.4MB

MD5
5a0e541817de667c4f19dca70ca1136a

SHA1
ad03cedeaab62e52381a5c724fcfb47e7cb5b8a8

SHA256
24fd79806eca7adf3f1447676ee669118555703b12b9820422d8f591ea34198b

SHA512
2d593c6e3a4372c3cc5cee15714886c343f955bb2ec15c1a707873ee5bf1fdf389b0a0de5cbb2a8d334af175fe167da684780ff385df5011c60223ebd9032ab9

Download Submit
C:\Windows\system\RHSqQQo.exe

Filesize
1.4MB

MD5
cfcb5511e6a4e7d1b3a08fe4c5b4d1df

SHA1
1e4a8a8bac34528ee073dd1d0ce54f88a196668c

SHA256
c84b29ec734c7860ee6c1e9def39d3de3e7b3251cc69b3daf679cfa2424c99be

SHA512
faae3581ffe8214c4d8fa7e9a8bc1259cf7030b0e128ba8b7ddf7f3ee5d91b7759806593479bb28a64bfffdcb1d1ab78028592a6d9ba57aeb406ffb4328ed61b

Download Submit
C:\Windows\system\RmeBzVT.exe

Filesize
1.4MB

MD5
79d9d1cb2575221f3805bf3e3ad55eb0

SHA1
da318dce8df8c61eeafc7d98aaf25df188d7fcf2

SHA256
1fb02b0efacf4cf06731e55e93af3aeb85f69cf670c965377636a4bbd800afa7

SHA512
80a51d4723113856260bf3209b1e14f108fedf2d23ac2b3725ce0b1fa8e440cad65d50b4200e9c1e9f28bb7f39955d96a820cd5bd92ed653f82dfcfa79f82f77

Download Submit
C:\Windows\system\YZnFIkg.exe

Filesize
1.4MB

MD5
8c69c7628f1b43705efbe92a48b11878

SHA1
0bead0dbcd394b693e0a5e808d40047107d8edd1

SHA256
c3ff84366881614743eb6d353248793a5e97596f1b3eef43a44c2078041ec365

SHA512
d6a89886074604bdcc6df35119b92fecf8b7699dd865aa26cd644f53d200cbfe53cc9a831e39bd1e67d8f0bc4f1e33c1babab0fdcf90a70b0deab1ebfd945201

Download Submit
C:\Windows\system\acjwPTI.exe

Filesize
1.4MB

MD5
a2613ed100eda1d7437204bd1381dd5a

SHA1
03b4a1b60066ceb0f453fbe2c5dcf0b84ff256a0

SHA256
273e582bb6288a27613263c60e514cf35e29dca8ceae4442ada0cfe25cb8a10f

SHA512
3caf1e55cf0cb6d52b9b0b3ac1f5f87ef9ea4162a77582c1c689347472695b0d8a7ffd8dd59ab7b7dfb1821c04bd340938a0b82b21b7ddffad2954fb23cd1cae

Download Submit
C:\Windows\system\bBjyJPc.exe

Filesize
1.4MB

MD5
5de8ce264efc80a8201fd4cc344381bd

SHA1
f2eda64c40318380b681a8b44ac8ce8b172b9b3b

SHA256
8bb5055fc9c64e75148815a2c48f5e848c869bab8312e1faebe6ee7bfd963c81

SHA512
1f573c9e72c9ae742884d8da3fec2e01b6932a95a2ec6b4d805ffbeabf3d2524954d44564116c2a3dd616290f9fa5c52008ba7ff57e1994b58ed47e2a18982d6

Download Submit
C:\Windows\system\jpRWulu.exe

Filesize
1.4MB

MD5
ab2257f59d1c65a100ca4d8fbbe7d55d

SHA1
4e31f9bfd8f3584eeada6af761f14132081700ed

SHA256
127e77cdb7e8afbf3bf8b2ab0e3c1cc2d2e9be2db8df0e9c8053b2298131d02d

SHA512
04cba9697b8a9d718653deb169d2c6d342a6ba51b3f462ce4ee2d9f9ee1611f0b77818424d5b3bd43a251bfb5680b27e46ab3593a23e0e85b2189fa30dca6173

Download Submit
C:\Windows\system\lHuTDGp.exe

Filesize
1.4MB

MD5
a417a39bf0b6a5a73d2ef4bea48f874c

SHA1
e9e77749e7dee47e641b50fdd73ed9080176edb1

SHA256
a93b2da56c981a814419afd56469f28a7c5f2e85cf9acb4c58331d4716c28611

SHA512
aed456d8eed10655bd16c74f35f51972721904aaa0fa63b261c65b1a8026f908ee5b79b67b6cf113f130c2587e96f79d2798ac14ad0a8042a873fcb42d3f3d8d

Download Submit
C:\Windows\system\oieoOph.exe

Filesize
8B

MD5
cf50e241303d497858ee01855fb582c8

SHA1
071c6ca1d65e04749f98c6a703cbc804ec84ade3

SHA256
501a1602089109b7d1620eb45678928ef48594bd3e9d379e4d9cd5c0f3bdf610

SHA512
9acf492462174dc95aadbf576467af6a3992f55fe198a880427aa6ca9bf21c04fc7a421b1986a9d47e9b0a48e3c4b3d86850c8700c25e99a738c34f1ba7766bb

Download Submit
C:\Windows\system\pKtleBv.exe

Filesize
1.4MB

MD5
b2c82192038eb0711a3f90670637af1c

SHA1
40813a11646390f4e7cdc2588131fb3a9a2b8129

SHA256
d597932fef281a408e9d446ec46bcc6439197be0f0f514c8e458bdc188508da0

SHA512
ee84585228b38d7dbe09fb9a09296e16a1f2b02257b0a447ac99e7848bb5007674e9a482650f307da5c64b008b4679286ac606d9ef2093e8b6350993c66fbdc3

Download Submit
C:\Windows\system\qjSxiFA.exe

Filesize
1.4MB

MD5
35f0c6eedbb645a1ead09a71ccf9d388

SHA1
545518c8004bb38bb4a3e14df8d9f54e4cb216ad

SHA256
98f859f50253fbf70bf05499c9688df6455024b419f338e5cef4dd2c11af3e50

SHA512
f76ca9400fa1c76811e695245f2084b6f07ab4fea5fd58454fc0ae749e89bcb6a06b7bb0deb7929de828b2b1f2ba4cd1bcc8b07b18584b214ad5a08fde8f970c

Download Submit
C:\Windows\system\uJXQxxZ.exe

Filesize
1.4MB

MD5
184fb9d74f7b99da8a70393d0e33d1c3

SHA1
ce537fe7c40cacfced30ea103df79b4d5dcd585f

SHA256
1449f85be9d86c4371b658b7e768637189002e77b90eef4b7d653b981ab71a1e

SHA512
e188abfcadf5ad956387bb6d35e475a19f479a5c33ec60cb4b4e537240ad0dfffd2068b8cbcac5b3a5d0cc33a9a840bbc2e71064187b4268fd3394a9ce7b824d

Download Submit
C:\Windows\system\xAGxSMl.exe

Filesize
1.4MB

MD5
9d1cddbba006ed77eae2f2e1934fb032

SHA1
2fdccce26fddac78a649aff7665926f5ecc647cb

SHA256
044314a8e3c244007242ac9a73ce27bebb2ac2a48cbe1eccf4d71d15ecbd689c

SHA512
c50f4c69933f2cad3b33ea17c35a796e538ceaa20874438a83a9e35334bf646f1ad36f9879cad459147ac2dd4820e66731f3c1ed240ab5b4ed9b16a6f5ad6a6a

Download Submit
C:\Windows\system\xaUmaSr.exe

Filesize
1.4MB

MD5
e1126dee762a47658672454064cd3c09

SHA1
27b3286b4b2f635732069a18d99a2550a040d2e8

SHA256
6109aa628f03d810de96973dfb5c696408a68871f7080197d3bdc247c7ef2f9b

SHA512
20fb6748d8ddbc5fb1d4c77956c771b77c90f71de2a5ade1fe9554a8b3d76c95107100c9bb1ba37ab359d03ce14dbd4f162b1c7c84ee1ebfa79a84b2269eb93b

Download Submit
C:\Windows\system\xubBMwJ.exe

Filesize
1.4MB

MD5
0287ae8739a0362d413ed4366453707c

SHA1
a07e671a8f2898e2b3b1ee6ff4de762ccece846e

SHA256
3ab64a73d3dd492d389de7a28692f6dc0541431479a7d6e8b81b3a86ad316e22

SHA512
d138e574af3c765f49886c61c8d393c8d488881eb16613a2731bd237704463f03880eb44928b1a28207221a49c85f2d7c1336c5692b2c68cbb0469213141bd4f

Download Submit
C:\Windows\system\yRkPxHS.exe

Filesize
1.4MB

MD5
c502044b66554a950d451d189015289d

SHA1
267fccf431a52883b86cbe7c8230343f6bd96055

SHA256
82085c5bc06fa16d08b7f768e2b1da479d0f0355c19e480cd2346c5cd65b45f3

SHA512
cbe31cc01e9ab6363ea14b1a127a61dfa48a48dfb2373602754cd0ab7e0fa814cd98101e3f550e2584da925d730730889772e282c306ff9fdcf882bf6a10a18b

Download Submit
C:\Windows\system\yXWuSbv.exe

Filesize
1.4MB

MD5
98fd803e8f4ab2c260f5f86aa842d0e2

SHA1
0497c5f08401f17fe6ce3fba42bddbb5dd551b74

SHA256
3a4a1b511cf8a5947f584e34d5520d9f7a263f59ad417ee0844a32e928dc14d3

SHA512
b39d7ec0c59526f89442bf0ca09ba8cf4ff4ceed390006231d83866509dd4da43e412527d3baafe97b8243b139f2a7fd9731d2c7d000095892337c7f9107eaa9

Download Submit
C:\Windows\system\zMxoYzj.exe

Filesize
1.4MB

MD5
ab2a28f2c91adfe8a204189096de2e6f

SHA1
ede23703993b19b95ea1124d38b58a03e8e18cb8

SHA256
eef355ac9d6700489f8e0803fe9563d588e09ffbc60611c883a338bf917c4764

SHA512
3e03382d347bedab9807e72db3c1ba6df11c41edd7073f43413d8f370891db47c77a594154768640d6f19e47341f9d707708c7659342250d8a7a0f44ccf254dc

Download Submit
\Windows\system\CVlTPyV.exe

Filesize
1.4MB

MD5
b9d9152cc747a22103f9b82abc64f303

SHA1
741bc4e39ee5433a414105eef612c98fe680c28d

SHA256
99ab224dc2b08c57ab91591cdc5e297cc16fa2f3f80278424baaf8bfd9f9b847

SHA512
af6352a80a400e9e543836cf01543990e2863b5c46a65c6af6984654f86112fe0e2f85d2f51f934fd86c2de4ac9cd67236ce4d5efb8325a9b0e7bb9476ef2ec9

Download Submit
\Windows\system\EiNgwSB.exe

Filesize
1.4MB

MD5
840d5dc4ced2e1f6ca4ad98825352465

SHA1
37d754d4a7bb758849c92a15305a87b2bbc4ef0e

SHA256
7497b337205bc7d471bc76a146bc990c652cea8fcb18d45f6da11a42e3cc5247

SHA512
60946cdd01bc72b8a5248e8c6cde6401ef521464707f15c4dcbf36ad2c228bb70c61cefcdd0d82d366d6a528de9f4ff7e1adca84939c4ebae7d766c1e909904a

Download Submit
\Windows\system\KMsycdH.exe

Filesize
1.4MB

MD5
022f5c5f4268ddda946b3301d8db3565

SHA1
900e4506e66daa02968c28c4fb7969ae2fc47e8b

SHA256
7b8443ae778d45350e08dbb179987f81bd2f9d330062d502b372dee19eb2fc8a

SHA512
2d19b0df0502b0f36102c581396a57aab3e973c0cddcaf8d54952d8b4f5fc581243f702f6563095100e87dfd47b9289af61cf6566fa520bf3368b3f6f6d7169b

Download Submit
\Windows\system\NakxUcJ.exe

Filesize
1.4MB

MD5
65c573a2de8b8a302c2ff3ae49b4469d

SHA1
5bbb32331827d5cf8656c47243c506d2d2933e20

SHA256
30857f4589560deb55af3c1632e4030a9fd2f62fdab4e08183ac63819e730acf

SHA512
e5c0c87314bf3dd00c6b68300f385ab72708850b4106a6ff0c2cd495bc9dd944b3232ff08fc5d730159395997f6b03f424074557de02bb58a20356a717544dc5

Download Submit
\Windows\system\RNfCRDy.exe

Filesize
1.4MB

MD5
1b7cb68ee1edd104578bac0b1dae4c52

SHA1
ba09c79dec21a4ea3fc71172008906664ace99fb

SHA256
c54bdb76c77cc61a2e44f3c4996db7f26ed7b0ee0a7c46441142634baebabfb7

SHA512
0df14007ab67fe09aecd1ef2b4a93af5a64f7bce6fe41267baec9f525a9fa7b7c2305ae0080f039eaf5ec7880590e7c4568c946b3d543bfe4fd1e76928876b3a

Download Submit
\Windows\system\ScLCmyD.exe

Filesize
1.4MB

MD5
5e45293df8b0ef200e6fc316387d6b0f

SHA1
4ac7d82d4b486c42375c8d2d75538e18ba61224a

SHA256
7411d2085a9a44d14c28810abf792996c4ef15e71530cb4e47a2819189ca2e88

SHA512
534763f15c6d5ae94214229cc92e851c221061d5f77d45bc86ecc1b0b3450c7a3da8783ed6c0eef20608218065bad675548dfa68a4b648b3c10418662f6fea47

Download Submit
\Windows\system\VzgInnE.exe

Filesize
1.4MB

MD5
39ad16ac8423752e6ba9f456a9a15c93

SHA1
70ee9e129ab1300decdd70889e88e78843f57f8c

SHA256
03810242fe32b31fdb44da70a041d8fa6232b254f550381f8785c2ac5f8e017a

SHA512
d9a25c08bdbfb061897dbd616dbae18aab007199afc5eae44f8ccdbc27b820cc06d7e06b3d43d8b436d4a7466f1440a57781cbddd7ab7426ce75d817b6679f52

Download Submit
\Windows\system\XJMKcRh.exe

Filesize
1.4MB

MD5
d09921db4e43d4076464e60e3de82be5

SHA1
4d3a0d0a88db8efe8dbc19ecee903fc89390aa30

SHA256
46b3ef3e1b447abfb2efa485755f24b6101ff8f82f7942bfa84db68d443ae0af

SHA512
5644cd591c861f6a3d6d2e0fe629d0a7ce78b0202f5788f54b4f7a18716d37eeca2d18d39f6c1fc98a35943d1f6bd319ddd7a7e56dd32b360fb6543819d9407a

Download Submit
\Windows\system\ZIyWjBh.exe

Filesize
1.4MB

MD5
240e008178010ba18f44b2cdbade1feb

SHA1
ed3d23a7a553ef160d3aac0c6566ceb8093f0f3d

SHA256
54434d88432af64b0bc1f4bcf5e52bd480a1f59a4d5582e8e8da7996e5814e2b

SHA512
d43457755bfba9a75b5113076bc856297dd5900ec094ecc28e85a43ffc95b4dd7b5e5795b3b3fc5dc4afefe998f3bc312550070e2b05bbff2cc5ba56674b455a

Download Submit
\Windows\system\ZyOyOoz.exe

Filesize
1.4MB

MD5
748300255ac8640a856e3f7293314ebb

SHA1
5d6b574f37d5161229398ec5c201e6ce9095c0ba

SHA256
d4307f6f1e5d547344fdbc934aff5e8c245cd5180f85d6d659fee54a6027b220

SHA512
7e8744b1df0ae89d5a5f0cfbdc76886ac68dbfc09bb99833af65aa091cb0f995bb2469a10815c564919e48aae83c127466ecd8df1653234d2b390ed015a01214

Download Submit
\Windows\system\aYcnKHE.exe

Filesize
1.4MB

MD5
2ee170105be9c5a3c41adb1c16b6c96f

SHA1
81a2d77629edec1d5d72e784fe0d4124ac21c2b5

SHA256
7f24c066aa5d93c58b9eea0cf1a42414f0c9e208a54c4d8c9ccd19abff3d8b51

SHA512
bee253992ec0fceab21b8ee3fe558b57fcbde4973ca53db1aa19633be7d0af46b276dcecadf4c5472a5c782ff3eca4a7ff94446673323be07a8f1c996d3c58a3

Download Submit
\Windows\system\dgIOoIf.exe

Filesize
1.4MB

MD5
3bfb9f4f4b9c9ad38f52f40ce8326d6c

SHA1
aceb5c5683390d6087a53755df5b109abfd85979

SHA256
2a6efdcf3d10576cf359d94cd181472858cf37b54773e02cde012da3d9c47e6b

SHA512
9f5d82600c51a940268a17fc2feca068c1e0b0fc6c2e02f15ffb461c898f83acbb6320181353b0c5d75dc30d5ccd200b314932cb61de9c2e1ba6c1b708af1341

Download Submit
memory/2012-4508-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-26-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-165-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2208-160-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2208-166-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2208-167-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2208-159-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2208-158-0x000000013FB20000-0x000000013FF12000-memory.dmp

Filesize
3.9MB

Download
memory/2208-162-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2208-168-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2208-1-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/2208-169-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-76-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2208-163-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-31-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-0-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-14-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2208-164-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2224-197-0x0000000002350000-0x0000000002358000-memory.dmp

Filesize
32KB

Download
memory/2224-196-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/2256-58-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2256-4698-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-157-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-4703-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-170-0x000000013FB20000-0x000000013FF12000-memory.dmp

Filesize
3.9MB

Download
memory/2544-4695-0x000000013FB20000-0x000000013FF12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-133-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-4713-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2976-145-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2976-4709-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download