xmrig | f3a0d72858011574c3a443bac50203826847e7d665b6ef84cc893bb39f3401bb

Analysis

max time kernel
150s
max time network
146s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 13:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
Size

1.4MB
MD5

09c52a660cd13d45ea1803dd6348d250
SHA1

53fcf1db139550e995b825c4d9fb5ce585855a67
SHA256

f3a0d72858011574c3a443bac50203826847e7d665b6ef84cc893bb39f3401bb
SHA512

cccc1912c8680941dc3c0b7298669230711dfad39eff636fd8ec2254243438823aa32ede8ba113bd235f77fb993c52e8c824bc32ed39aea0b6de2d196a5ec6ca
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjFkTVnfuDPFFWqreoY5VKZ/:Lz071uv4BPMkHC0IEFToC6

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/2676-235-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2892-242-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2688-225-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2600-207-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2252-127-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/848-117-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2688-4572-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2252-4588-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/848-4579-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2892-4583-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2600-4606-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2676-4601-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2248	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
848	pRVRklx.exe
2252	yhHErZm.exe
2600	jbuehLS.exe
2688	jjZZDsG.exe
2676	KKpOkaT.exe
2892	BNZRbzw.exe
2660	vddeCpd.exe
2640	OktHOyQ.exe
2544	IQNAiAw.exe
2980	wCpmOYc.exe
1916	AAjbHwL.exe
2896	EJJlOKH.exe
2632	DjqbdKK.exe
2512	ELoxRrM.exe
940	qsDlnBQ.exe
708	bccTQRD.exe
2532	BqeiHBp.exe
2476	btkxnhE.exe
1932	NFxukSP.exe
1548	nHRbWOF.exe
2052	eCcZcXk.exe
2872	cbZbYBE.exe
592	EYCdBwz.exe
1448	ZHiGocj.exe
1508	zdRHAUF.exe
1920	WFiihSY.exe
1256	nmlvwHu.exe
2160	FywLOJK.exe
1236	JwtRZrD.exe
1424	eWthHMh.exe
1940	BPtnacA.exe
1212	AQqovJo.exe
1680	HsuldLE.exe
1764	eVhyxmN.exe
2008	FrVxOTV.exe
1996	oHaooWs.exe
2940	QZwIPnW.exe
2372	iNtwNWs.exe
2380	BGFXMcw.exe
2572	kRXVUEl.exe
2212	DZFBxTJ.exe
1912	dQfmpqP.exe
856	rXGTQDO.exe
1696	FRKdFAC.exe
2716	mgebmZg.exe
1660	fchOCSX.exe
1408	hakuKaS.exe
2788	VnuCJmD.exe
2276	tSAAaDx.exe
1244	CTYXIgR.exe
1664	NjkJYlC.exe
2964	zWtfver.exe
2128	kmLdltu.exe
1628	BMuHqlW.exe
1780	adFzXzL.exe
2104	Zejbzks.exe
1568	RngUSQm.exe
112	LiZeIyv.exe
1092	YYzNxqf.exe
2296	IcRIysj.exe
2428	tKxrLqF.exe
1104	aJNngOv.exe
3004	qfaQkdy.exe
2256	TZuCnqq.exe

Loads dropped DLL 64 IoCs

pid	Process
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2220-2-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x000c0000000155f7-3.dat	upx
behavioral1/files/0x0007000000015cce-17.dat	upx
behavioral1/files/0x000a000000015cf6-64.dat	upx
behavioral1/files/0x0006000000016287-101.dat	upx
behavioral1/files/0x0007000000015d0f-68.dat	upx
behavioral1/memory/2676-235-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/files/0x0007000000015d27-69.dat	upx
behavioral1/files/0x000600000001735a-179.dat	upx
behavioral1/memory/2892-242-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2688-225-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2600-207-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/files/0x0007000000016e24-169.dat	upx
behavioral1/files/0x0006000000016e4a-163.dat	upx
behavioral1/files/0x0006000000016d3e-152.dat	upx
behavioral1/files/0x0006000000016d16-146.dat	upx
behavioral1/files/0x0006000000016cbe-139.dat	upx
behavioral1/files/0x0006000000015d31-131.dat	upx
behavioral1/files/0x0006000000016ca5-128.dat	upx
behavioral1/files/0x0006000000016c51-120.dat	upx
behavioral1/files/0x0006000000016bfb-111.dat	upx
behavioral1/files/0x0006000000016a29-105.dat	upx
behavioral1/files/0x00060000000165ae-82.dat	upx
behavioral1/files/0x0006000000016448-73.dat	upx
behavioral1/files/0x0006000000016fed-176.dat	upx
behavioral1/files/0x000f000000005578-166.dat	upx
behavioral1/files/0x0006000000015df1-159.dat	upx
behavioral1/files/0x0006000000016d51-156.dat	upx
behavioral1/files/0x0006000000016d1a-149.dat	upx
behavioral1/files/0x0006000000016cc6-143.dat	upx
behavioral1/files/0x0006000000016c7c-135.dat	upx
behavioral1/files/0x0006000000016c04-134.dat	upx
behavioral1/files/0x0006000000016be2-133.dat	upx
behavioral1/files/0x0006000000016cb6-132.dat	upx
behavioral1/files/0x0006000000016176-65.dat	upx
behavioral1/files/0x0006000000015f7a-56.dat	upx
behavioral1/memory/2252-127-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/848-117-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/files/0x00060000000167d5-103.dat	upx
behavioral1/files/0x000600000001650c-102.dat	upx
behavioral1/files/0x0007000000015cb6-45.dat	upx
behavioral1/files/0x0007000000015d1a-98.dat	upx
behavioral1/files/0x0009000000015d07-92.dat	upx
behavioral1/files/0x000a000000015cee-87.dat	upx
behavioral1/files/0x00060000000160af-81.dat	upx
behavioral1/files/0x0006000000015f01-80.dat	upx
behavioral1/files/0x0006000000015d98-79.dat	upx
behavioral1/files/0x0008000000015c9f-22.dat	upx
behavioral1/files/0x0008000000015c6b-13.dat	upx
behavioral1/memory/2688-4572-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2252-4588-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/848-4579-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2892-4583-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2600-4606-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2676-4601-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nzskfjj.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\eOURUiy.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\LltciMp.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\ZDEWQKF.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\sxDOVxl.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\QjLNWdd.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\vuEHwyI.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\phlyKuB.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\dkfPfHT.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\zAurmaR.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\NZnMveU.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\vmiBWSg.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\OzkoVkd.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\ZITwYDE.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\aBfrgsT.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\aoRaCEV.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\EhUHWIS.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\TedmhrP.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\bCyzYPM.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\NRXjCEt.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\bpgstwm.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\OlGHKaR.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\FubKkhj.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\zgEunCo.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\rICDuek.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\YiqWqte.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\LjecnPX.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\HBiulBo.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\oicyVDX.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\UkmQfMA.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\TMPIiPs.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\HJmmQqJ.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\szkrUAl.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\lcgjRxR.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\voabSnG.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\dBMjYOq.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\pPonFvV.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\eSesaua.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\YIYETjv.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\zWtfver.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\BwNhYnJ.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\VfYANBl.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\witvvmG.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\jAuBSjW.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\UxtCNDR.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\daDaZXo.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\dUTPlna.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\DmcbDgW.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\VcPHXia.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\fibLyYu.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\XgCyjot.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\daxmLAZ.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\vcJkeBD.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\LzuOaPb.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\BISbEBL.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\yVJfBzc.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\UchBTRn.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\xmuCPmS.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\PoJsbyO.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\LgAbaKw.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\RIiUuqS.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\iNMZKRB.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\iRuaeih.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
File created	C:\Windows\System\TaxelnB.exe	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2248	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
Token: SeDebugPrivilege	2248	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 2248	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	29
PID 2220 wrote to memory of 2248	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	29
PID 2220 wrote to memory of 2248	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	29
PID 2220 wrote to memory of 2252	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	30
PID 2220 wrote to memory of 2252	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	30
PID 2220 wrote to memory of 2252	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	30
PID 2220 wrote to memory of 848	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	31
PID 2220 wrote to memory of 848	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	31
PID 2220 wrote to memory of 848	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	31
PID 2220 wrote to memory of 2600	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	32
PID 2220 wrote to memory of 2600	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	32
PID 2220 wrote to memory of 2600	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	32
PID 2220 wrote to memory of 2688	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	33
PID 2220 wrote to memory of 2688	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	33
PID 2220 wrote to memory of 2688	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	33
PID 2220 wrote to memory of 2676	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	34
PID 2220 wrote to memory of 2676	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	34
PID 2220 wrote to memory of 2676	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	34
PID 2220 wrote to memory of 2896	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	35
PID 2220 wrote to memory of 2896	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	35
PID 2220 wrote to memory of 2896	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	35
PID 2220 wrote to memory of 2892	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	36
PID 2220 wrote to memory of 2892	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	36
PID 2220 wrote to memory of 2892	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	36
PID 2220 wrote to memory of 2632	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	37
PID 2220 wrote to memory of 2632	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	37
PID 2220 wrote to memory of 2632	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	37
PID 2220 wrote to memory of 2660	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	38
PID 2220 wrote to memory of 2660	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	38
PID 2220 wrote to memory of 2660	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	38
PID 2220 wrote to memory of 2512	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	39
PID 2220 wrote to memory of 2512	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	39
PID 2220 wrote to memory of 2512	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	39
PID 2220 wrote to memory of 2640	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	40
PID 2220 wrote to memory of 2640	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	40
PID 2220 wrote to memory of 2640	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	40
PID 2220 wrote to memory of 2476	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	41
PID 2220 wrote to memory of 2476	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	41
PID 2220 wrote to memory of 2476	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	41
PID 2220 wrote to memory of 2544	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	42
PID 2220 wrote to memory of 2544	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	42
PID 2220 wrote to memory of 2544	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	42
PID 2220 wrote to memory of 2872	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	43
PID 2220 wrote to memory of 2872	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	43
PID 2220 wrote to memory of 2872	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	43
PID 2220 wrote to memory of 2980	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	44
PID 2220 wrote to memory of 2980	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	44
PID 2220 wrote to memory of 2980	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	44
PID 2220 wrote to memory of 1236	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	45
PID 2220 wrote to memory of 1236	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	45
PID 2220 wrote to memory of 1236	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	45
PID 2220 wrote to memory of 1916	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	46
PID 2220 wrote to memory of 1916	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	46
PID 2220 wrote to memory of 1916	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	46
PID 2220 wrote to memory of 1424	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	47
PID 2220 wrote to memory of 1424	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	47
PID 2220 wrote to memory of 1424	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	47
PID 2220 wrote to memory of 940	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	48
PID 2220 wrote to memory of 940	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	48
PID 2220 wrote to memory of 940	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	48
PID 2220 wrote to memory of 856	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	49
PID 2220 wrote to memory of 856	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	49
PID 2220 wrote to memory of 856	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	49
PID 2220 wrote to memory of 708	2220	09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\09c52a660cd13d45ea1803dd6348d250_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2248
- C:\Windows\System\yhHErZm.exe
  C:\Windows\System\yhHErZm.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\pRVRklx.exe
  C:\Windows\System\pRVRklx.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\jbuehLS.exe
  C:\Windows\System\jbuehLS.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\jjZZDsG.exe
  C:\Windows\System\jjZZDsG.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\KKpOkaT.exe
  C:\Windows\System\KKpOkaT.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\EJJlOKH.exe
  C:\Windows\System\EJJlOKH.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\BNZRbzw.exe
  C:\Windows\System\BNZRbzw.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\DjqbdKK.exe
  C:\Windows\System\DjqbdKK.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\vddeCpd.exe
  C:\Windows\System\vddeCpd.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\ELoxRrM.exe
  C:\Windows\System\ELoxRrM.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\OktHOyQ.exe
  C:\Windows\System\OktHOyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\btkxnhE.exe
  C:\Windows\System\btkxnhE.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\IQNAiAw.exe
  C:\Windows\System\IQNAiAw.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\cbZbYBE.exe
  C:\Windows\System\cbZbYBE.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\wCpmOYc.exe
  C:\Windows\System\wCpmOYc.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\JwtRZrD.exe
  C:\Windows\System\JwtRZrD.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\AAjbHwL.exe
  C:\Windows\System\AAjbHwL.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\eWthHMh.exe
  C:\Windows\System\eWthHMh.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\qsDlnBQ.exe
  C:\Windows\System\qsDlnBQ.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\rXGTQDO.exe
  C:\Windows\System\rXGTQDO.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\bccTQRD.exe
  C:\Windows\System\bccTQRD.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\FRKdFAC.exe
  C:\Windows\System\FRKdFAC.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\BqeiHBp.exe
  C:\Windows\System\BqeiHBp.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\mgebmZg.exe
  C:\Windows\System\mgebmZg.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\NFxukSP.exe
  C:\Windows\System\NFxukSP.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\hakuKaS.exe
  C:\Windows\System\hakuKaS.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\nHRbWOF.exe
  C:\Windows\System\nHRbWOF.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\VnuCJmD.exe
  C:\Windows\System\VnuCJmD.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\eCcZcXk.exe
  C:\Windows\System\eCcZcXk.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\tSAAaDx.exe
  C:\Windows\System\tSAAaDx.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\EYCdBwz.exe
  C:\Windows\System\EYCdBwz.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\CTYXIgR.exe
  C:\Windows\System\CTYXIgR.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\ZHiGocj.exe
  C:\Windows\System\ZHiGocj.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\NjkJYlC.exe
  C:\Windows\System\NjkJYlC.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\zdRHAUF.exe
  C:\Windows\System\zdRHAUF.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\zWtfver.exe
  C:\Windows\System\zWtfver.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\WFiihSY.exe
  C:\Windows\System\WFiihSY.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\BMuHqlW.exe
  C:\Windows\System\BMuHqlW.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\nmlvwHu.exe
  C:\Windows\System\nmlvwHu.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\adFzXzL.exe
  C:\Windows\System\adFzXzL.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\FywLOJK.exe
  C:\Windows\System\FywLOJK.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\Zejbzks.exe
  C:\Windows\System\Zejbzks.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\BPtnacA.exe
  C:\Windows\System\BPtnacA.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\RngUSQm.exe
  C:\Windows\System\RngUSQm.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\AQqovJo.exe
  C:\Windows\System\AQqovJo.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\LiZeIyv.exe
  C:\Windows\System\LiZeIyv.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\HsuldLE.exe
  C:\Windows\System\HsuldLE.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\YYzNxqf.exe
  C:\Windows\System\YYzNxqf.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\eVhyxmN.exe
  C:\Windows\System\eVhyxmN.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\IcRIysj.exe
  C:\Windows\System\IcRIysj.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\FrVxOTV.exe
  C:\Windows\System\FrVxOTV.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\tKxrLqF.exe
  C:\Windows\System\tKxrLqF.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\oHaooWs.exe
  C:\Windows\System\oHaooWs.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\qfaQkdy.exe
  C:\Windows\System\qfaQkdy.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\QZwIPnW.exe
  C:\Windows\System\QZwIPnW.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\TZuCnqq.exe
  C:\Windows\System\TZuCnqq.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\iNtwNWs.exe
  C:\Windows\System\iNtwNWs.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\VyvUeQn.exe
  C:\Windows\System\VyvUeQn.exe
  2⤵
  PID:2508
- C:\Windows\System\BGFXMcw.exe
  C:\Windows\System\BGFXMcw.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\NdKBMBJ.exe
  C:\Windows\System\NdKBMBJ.exe
  2⤵
  PID:2904
- C:\Windows\System\kRXVUEl.exe
  C:\Windows\System\kRXVUEl.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ZTrmEaC.exe
  C:\Windows\System\ZTrmEaC.exe
  2⤵
  PID:2472
- C:\Windows\System\DZFBxTJ.exe
  C:\Windows\System\DZFBxTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\VjGAWkN.exe
  C:\Windows\System\VjGAWkN.exe
  2⤵
  PID:1900
- C:\Windows\System\dQfmpqP.exe
  C:\Windows\System\dQfmpqP.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\aOmcHKl.exe
  C:\Windows\System\aOmcHKl.exe
  2⤵
  PID:1564
- C:\Windows\System\fchOCSX.exe
  C:\Windows\System\fchOCSX.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\UkmQfMA.exe
  C:\Windows\System\UkmQfMA.exe
  2⤵
  PID:2444
- C:\Windows\System\kmLdltu.exe
  C:\Windows\System\kmLdltu.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\HeZAffR.exe
  C:\Windows\System\HeZAffR.exe
  2⤵
  PID:1612
- C:\Windows\System\aJNngOv.exe
  C:\Windows\System\aJNngOv.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\nMPkKmS.exe
  C:\Windows\System\nMPkKmS.exe
  2⤵
  PID:2972
- C:\Windows\System\VDFbopU.exe
  C:\Windows\System\VDFbopU.exe
  2⤵
  PID:1800
- C:\Windows\System\WPLZNfd.exe
  C:\Windows\System\WPLZNfd.exe
  2⤵
  PID:3084
- C:\Windows\System\bWpBoiO.exe
  C:\Windows\System\bWpBoiO.exe
  2⤵
  PID:3120
- C:\Windows\System\cjwgLak.exe
  C:\Windows\System\cjwgLak.exe
  2⤵
  PID:3140
- C:\Windows\System\FsAHDXf.exe
  C:\Windows\System\FsAHDXf.exe
  2⤵
  PID:3160
- C:\Windows\System\ROUcNjo.exe
  C:\Windows\System\ROUcNjo.exe
  2⤵
  PID:3180
- C:\Windows\System\OrKZqUn.exe
  C:\Windows\System\OrKZqUn.exe
  2⤵
  PID:3204
- C:\Windows\System\nklKJmH.exe
  C:\Windows\System\nklKJmH.exe
  2⤵
  PID:3228
- C:\Windows\System\NHeVdmx.exe
  C:\Windows\System\NHeVdmx.exe
  2⤵
  PID:3248
- C:\Windows\System\wfzghKV.exe
  C:\Windows\System\wfzghKV.exe
  2⤵
  PID:3264
- C:\Windows\System\egtLqHz.exe
  C:\Windows\System\egtLqHz.exe
  2⤵
  PID:3280
- C:\Windows\System\aaMzfqv.exe
  C:\Windows\System\aaMzfqv.exe
  2⤵
  PID:3296
- C:\Windows\System\aXKxrkF.exe
  C:\Windows\System\aXKxrkF.exe
  2⤵
  PID:3312
- C:\Windows\System\uGOEgRd.exe
  C:\Windows\System\uGOEgRd.exe
  2⤵
  PID:3328
- C:\Windows\System\eYuxjiD.exe
  C:\Windows\System\eYuxjiD.exe
  2⤵
  PID:3344
- C:\Windows\System\LGXomfr.exe
  C:\Windows\System\LGXomfr.exe
  2⤵
  PID:3360
- C:\Windows\System\iogPIZw.exe
  C:\Windows\System\iogPIZw.exe
  2⤵
  PID:3376
- C:\Windows\System\pcunTBh.exe
  C:\Windows\System\pcunTBh.exe
  2⤵
  PID:3392
- C:\Windows\System\daDaZXo.exe
  C:\Windows\System\daDaZXo.exe
  2⤵
  PID:3408
- C:\Windows\System\cWdFLtZ.exe
  C:\Windows\System\cWdFLtZ.exe
  2⤵
  PID:3424
- C:\Windows\System\EWThhTS.exe
  C:\Windows\System\EWThhTS.exe
  2⤵
  PID:3440
- C:\Windows\System\CzHRpfv.exe
  C:\Windows\System\CzHRpfv.exe
  2⤵
  PID:3456
- C:\Windows\System\YuaABKc.exe
  C:\Windows\System\YuaABKc.exe
  2⤵
  PID:3472
- C:\Windows\System\UHszCTn.exe
  C:\Windows\System\UHszCTn.exe
  2⤵
  PID:3488
- C:\Windows\System\iFaVSds.exe
  C:\Windows\System\iFaVSds.exe
  2⤵
  PID:3504
- C:\Windows\System\HsJqIDn.exe
  C:\Windows\System\HsJqIDn.exe
  2⤵
  PID:3520
- C:\Windows\System\HOEpmAs.exe
  C:\Windows\System\HOEpmAs.exe
  2⤵
  PID:3536
- C:\Windows\System\EqqzHie.exe
  C:\Windows\System\EqqzHie.exe
  2⤵
  PID:3552
- C:\Windows\System\uSmtyse.exe
  C:\Windows\System\uSmtyse.exe
  2⤵
  PID:3568
- C:\Windows\System\HIKsoNR.exe
  C:\Windows\System\HIKsoNR.exe
  2⤵
  PID:3584
- C:\Windows\System\ZfvNDYI.exe
  C:\Windows\System\ZfvNDYI.exe
  2⤵
  PID:3600
- C:\Windows\System\CiGCpDl.exe
  C:\Windows\System\CiGCpDl.exe
  2⤵
  PID:3616
- C:\Windows\System\ngUbLDA.exe
  C:\Windows\System\ngUbLDA.exe
  2⤵
  PID:3632
- C:\Windows\System\VolnzsC.exe
  C:\Windows\System\VolnzsC.exe
  2⤵
  PID:3648
- C:\Windows\System\Afslfeq.exe
  C:\Windows\System\Afslfeq.exe
  2⤵
  PID:3664
- C:\Windows\System\iJNRgXh.exe
  C:\Windows\System\iJNRgXh.exe
  2⤵
  PID:3680
- C:\Windows\System\WbBWhNh.exe
  C:\Windows\System\WbBWhNh.exe
  2⤵
  PID:3696
- C:\Windows\System\xmuCPmS.exe
  C:\Windows\System\xmuCPmS.exe
  2⤵
  PID:3712
- C:\Windows\System\ckmagvp.exe
  C:\Windows\System\ckmagvp.exe
  2⤵
  PID:3728
- C:\Windows\System\MGtvoPi.exe
  C:\Windows\System\MGtvoPi.exe
  2⤵
  PID:3744
- C:\Windows\System\GLPFAko.exe
  C:\Windows\System\GLPFAko.exe
  2⤵
  PID:3764
- C:\Windows\System\TBEpdvA.exe
  C:\Windows\System\TBEpdvA.exe
  2⤵
  PID:3780
- C:\Windows\System\QjLNWdd.exe
  C:\Windows\System\QjLNWdd.exe
  2⤵
  PID:3804
- C:\Windows\System\uADAKZD.exe
  C:\Windows\System\uADAKZD.exe
  2⤵
  PID:3900
- C:\Windows\System\EQmCSQN.exe
  C:\Windows\System\EQmCSQN.exe
  2⤵
  PID:3932
- C:\Windows\System\mDBcqmv.exe
  C:\Windows\System\mDBcqmv.exe
  2⤵
  PID:3984
- C:\Windows\System\OvaGYGe.exe
  C:\Windows\System\OvaGYGe.exe
  2⤵
  PID:4000
- C:\Windows\System\QbcNEcv.exe
  C:\Windows\System\QbcNEcv.exe
  2⤵
  PID:4016
- C:\Windows\System\AlREfio.exe
  C:\Windows\System\AlREfio.exe
  2⤵
  PID:4032
- C:\Windows\System\ThYNeaJ.exe
  C:\Windows\System\ThYNeaJ.exe
  2⤵
  PID:4048
- C:\Windows\System\CTOmKAj.exe
  C:\Windows\System\CTOmKAj.exe
  2⤵
  PID:4064
- C:\Windows\System\ekfUERe.exe
  C:\Windows\System\ekfUERe.exe
  2⤵
  PID:4080
- C:\Windows\System\PlXvGNR.exe
  C:\Windows\System\PlXvGNR.exe
  2⤵
  PID:2760
- C:\Windows\System\vozmxID.exe
  C:\Windows\System\vozmxID.exe
  2⤵
  PID:2492
- C:\Windows\System\XiJlJoz.exe
  C:\Windows\System\XiJlJoz.exe
  2⤵
  PID:912
- C:\Windows\System\FlBNnyO.exe
  C:\Windows\System\FlBNnyO.exe
  2⤵
  PID:1588
- C:\Windows\System\tlnvbPJ.exe
  C:\Windows\System\tlnvbPJ.exe
  2⤵
  PID:1532
- C:\Windows\System\sagIkdQ.exe
  C:\Windows\System\sagIkdQ.exe
  2⤵
  PID:536
- C:\Windows\System\IoYmRuX.exe
  C:\Windows\System\IoYmRuX.exe
  2⤵
  PID:572
- C:\Windows\System\ETDRzcM.exe
  C:\Windows\System\ETDRzcM.exe
  2⤵
  PID:412
- C:\Windows\System\rCRUUqc.exe
  C:\Windows\System\rCRUUqc.exe
  2⤵
  PID:3060
- C:\Windows\System\ABtGBPR.exe
  C:\Windows\System\ABtGBPR.exe
  2⤵
  PID:1556
- C:\Windows\System\RDVkWEY.exe
  C:\Windows\System\RDVkWEY.exe
  2⤵
  PID:1748
- C:\Windows\System\fZQhxTh.exe
  C:\Windows\System\fZQhxTh.exe
  2⤵
  PID:1452
- C:\Windows\System\oeHWetV.exe
  C:\Windows\System\oeHWetV.exe
  2⤵
  PID:2552
- C:\Windows\System\cWHJUly.exe
  C:\Windows\System\cWHJUly.exe
  2⤵
  PID:2144
- C:\Windows\System\rTivkXv.exe
  C:\Windows\System\rTivkXv.exe
  2⤵
  PID:2344
- C:\Windows\System\OFfpISh.exe
  C:\Windows\System\OFfpISh.exe
  2⤵
  PID:2812
- C:\Windows\System\WvnAqsx.exe
  C:\Windows\System\WvnAqsx.exe
  2⤵
  PID:2880
- C:\Windows\System\oymXuGJ.exe
  C:\Windows\System\oymXuGJ.exe
  2⤵
  PID:1604
- C:\Windows\System\KieLlUw.exe
  C:\Windows\System\KieLlUw.exe
  2⤵
  PID:3000
- C:\Windows\System\pwWgyOx.exe
  C:\Windows\System\pwWgyOx.exe
  2⤵
  PID:2004
- C:\Windows\System\oUwVwQB.exe
  C:\Windows\System\oUwVwQB.exe
  2⤵
  PID:1008
- C:\Windows\System\bZrEtmE.exe
  C:\Windows\System\bZrEtmE.exe
  2⤵
  PID:1688
- C:\Windows\System\FPXJzOJ.exe
  C:\Windows\System\FPXJzOJ.exe
  2⤵
  PID:2636
- C:\Windows\System\Kfdazhe.exe
  C:\Windows\System\Kfdazhe.exe
  2⤵
  PID:2800
- C:\Windows\System\EiIbBKB.exe
  C:\Windows\System\EiIbBKB.exe
  2⤵
  PID:2028
- C:\Windows\System\GJcpPqu.exe
  C:\Windows\System\GJcpPqu.exe
  2⤵
  PID:1228
- C:\Windows\System\IPZDmru.exe
  C:\Windows\System\IPZDmru.exe
  2⤵
  PID:3100
- C:\Windows\System\BkCOEKW.exe
  C:\Windows\System\BkCOEKW.exe
  2⤵
  PID:648
- C:\Windows\System\ORzPpTL.exe
  C:\Windows\System\ORzPpTL.exe
  2⤵
  PID:3148
- C:\Windows\System\puxtuOK.exe
  C:\Windows\System\puxtuOK.exe
  2⤵
  PID:3212
- C:\Windows\System\UNXGOXm.exe
  C:\Windows\System\UNXGOXm.exe
  2⤵
  PID:3260
- C:\Windows\System\qSUWujx.exe
  C:\Windows\System\qSUWujx.exe
  2⤵
  PID:3324
- C:\Windows\System\TmAacGE.exe
  C:\Windows\System\TmAacGE.exe
  2⤵
  PID:3388
- C:\Windows\System\ogYpIXm.exe
  C:\Windows\System\ogYpIXm.exe
  2⤵
  PID:3224
- C:\Windows\System\HJBJeOu.exe
  C:\Windows\System\HJBJeOu.exe
  2⤵
  PID:3448
- C:\Windows\System\myWomIc.exe
  C:\Windows\System\myWomIc.exe
  2⤵
  PID:3484
- C:\Windows\System\WIpPkBL.exe
  C:\Windows\System\WIpPkBL.exe
  2⤵
  PID:3548
- C:\Windows\System\pgMQyjE.exe
  C:\Windows\System\pgMQyjE.exe
  2⤵
  PID:3612
- C:\Windows\System\UycfzFJ.exe
  C:\Windows\System\UycfzFJ.exe
  2⤵
  PID:3672
- C:\Windows\System\yTRVIGi.exe
  C:\Windows\System\yTRVIGi.exe
  2⤵
  PID:3272
- C:\Windows\System\HcnlYEw.exe
  C:\Windows\System\HcnlYEw.exe
  2⤵
  PID:3196
- C:\Windows\System\XdOTCJt.exe
  C:\Windows\System\XdOTCJt.exe
  2⤵
  PID:2764
- C:\Windows\System\xSntjoX.exe
  C:\Windows\System\xSntjoX.exe
  2⤵
  PID:1944
- C:\Windows\System\mmMqJuq.exe
  C:\Windows\System\mmMqJuq.exe
  2⤵
  PID:948
- C:\Windows\System\AIoGfxL.exe
  C:\Windows\System\AIoGfxL.exe
  2⤵
  PID:3740
- C:\Windows\System\FCfDYpy.exe
  C:\Windows\System\FCfDYpy.exe
  2⤵
  PID:3772
- C:\Windows\System\KtMELKi.exe
  C:\Windows\System\KtMELKi.exe
  2⤵
  PID:3276
- C:\Windows\System\aAqCOhV.exe
  C:\Windows\System\aAqCOhV.exe
  2⤵
  PID:3400
- C:\Windows\System\bypJtnM.exe
  C:\Windows\System\bypJtnM.exe
  2⤵
  PID:3816
- C:\Windows\System\dzNVKOV.exe
  C:\Windows\System\dzNVKOV.exe
  2⤵
  PID:3436
- C:\Windows\System\vZmMAPy.exe
  C:\Windows\System\vZmMAPy.exe
  2⤵
  PID:3500
- C:\Windows\System\YzJFgnw.exe
  C:\Windows\System\YzJFgnw.exe
  2⤵
  PID:3564
- C:\Windows\System\BPJPHSU.exe
  C:\Windows\System\BPJPHSU.exe
  2⤵
  PID:3628
- C:\Windows\System\lqgfKkZ.exe
  C:\Windows\System\lqgfKkZ.exe
  2⤵
  PID:3692
- C:\Windows\System\sOiGMmJ.exe
  C:\Windows\System\sOiGMmJ.exe
  2⤵
  PID:3756
- C:\Windows\System\NcfgWkL.exe
  C:\Windows\System\NcfgWkL.exe
  2⤵
  PID:3840
- C:\Windows\System\tJMUfkZ.exe
  C:\Windows\System\tJMUfkZ.exe
  2⤵
  PID:3856
- C:\Windows\System\tlDPVbg.exe
  C:\Windows\System\tlDPVbg.exe
  2⤵
  PID:3872
- C:\Windows\System\xDSHdsH.exe
  C:\Windows\System\xDSHdsH.exe
  2⤵
  PID:3888
- C:\Windows\System\BZQJPoo.exe
  C:\Windows\System\BZQJPoo.exe
  2⤵
  PID:3792
- C:\Windows\System\ETZANex.exe
  C:\Windows\System\ETZANex.exe
  2⤵
  PID:3308
- C:\Windows\System\dNdjoVW.exe
  C:\Windows\System\dNdjoVW.exe
  2⤵
  PID:2096
- C:\Windows\System\uckmKHF.exe
  C:\Windows\System\uckmKHF.exe
  2⤵
  PID:1520
- C:\Windows\System\ZhbFMeo.exe
  C:\Windows\System\ZhbFMeo.exe
  2⤵
  PID:3908
- C:\Windows\System\FxMamwA.exe
  C:\Windows\System\FxMamwA.exe
  2⤵
  PID:1440
- C:\Windows\System\mDeayyN.exe
  C:\Windows\System\mDeayyN.exe
  2⤵
  PID:3976
- C:\Windows\System\cnLgiBO.exe
  C:\Windows\System\cnLgiBO.exe
  2⤵
  PID:3992
- C:\Windows\System\ReBWzyj.exe
  C:\Windows\System\ReBWzyj.exe
  2⤵
  PID:4024
- C:\Windows\System\gbJOVzI.exe
  C:\Windows\System\gbJOVzI.exe
  2⤵
  PID:4056
- C:\Windows\System\yKjQHRr.exe
  C:\Windows\System\yKjQHRr.exe
  2⤵
  PID:4088
- C:\Windows\System\xIpjrwW.exe
  C:\Windows\System\xIpjrwW.exe
  2⤵
  PID:2668
- C:\Windows\System\yrCMIkc.exe
  C:\Windows\System\yrCMIkc.exe
  2⤵
  PID:1692
- C:\Windows\System\hchHxZB.exe
  C:\Windows\System\hchHxZB.exe
  2⤵
  PID:1884
- C:\Windows\System\bFUGHau.exe
  C:\Windows\System\bFUGHau.exe
  2⤵
  PID:1892
- C:\Windows\System\ebXgfTh.exe
  C:\Windows\System\ebXgfTh.exe
  2⤵
  PID:1140
- C:\Windows\System\keWgxGX.exe
  C:\Windows\System\keWgxGX.exe
  2⤵
  PID:984
- C:\Windows\System\SzcIANS.exe
  C:\Windows\System\SzcIANS.exe
  2⤵
  PID:2556
- C:\Windows\System\OKFOkRW.exe
  C:\Windows\System\OKFOkRW.exe
  2⤵
  PID:1616
- C:\Windows\System\YjEvTdU.exe
  C:\Windows\System\YjEvTdU.exe
  2⤵
  PID:2704
- C:\Windows\System\OGhxUXv.exe
  C:\Windows\System\OGhxUXv.exe
  2⤵
  PID:2984
- C:\Windows\System\vuXVvyK.exe
  C:\Windows\System\vuXVvyK.exe
  2⤵
  PID:1392
- C:\Windows\System\BwvpzjT.exe
  C:\Windows\System\BwvpzjT.exe
  2⤵
  PID:2584
- C:\Windows\System\IqKvNbG.exe
  C:\Windows\System\IqKvNbG.exe
  2⤵
  PID:2528
- C:\Windows\System\TPRCiQm.exe
  C:\Windows\System\TPRCiQm.exe
  2⤵
  PID:2436
- C:\Windows\System\JvltrdZ.exe
  C:\Windows\System\JvltrdZ.exe
  2⤵
  PID:3132
- C:\Windows\System\qWvMQQC.exe
  C:\Windows\System\qWvMQQC.exe
  2⤵
  PID:3116
- C:\Windows\System\VWvoSsS.exe
  C:\Windows\System\VWvoSsS.exe
  2⤵
  PID:3256
- C:\Windows\System\IWBnKcW.exe
  C:\Windows\System\IWBnKcW.exe
  2⤵
  PID:3384
- C:\Windows\System\TpUeZZZ.exe
  C:\Windows\System\TpUeZZZ.exe
  2⤵
  PID:2628
- C:\Windows\System\PyGiGKg.exe
  C:\Windows\System\PyGiGKg.exe
  2⤵
  PID:3544
- C:\Windows\System\dUTPlna.exe
  C:\Windows\System\dUTPlna.exe
  2⤵
  PID:3192
- C:\Windows\System\CJqkVqc.exe
  C:\Windows\System\CJqkVqc.exe
  2⤵
  PID:3188
- C:\Windows\System\fPYidgn.exe
  C:\Windows\System\fPYidgn.exe
  2⤵
  PID:2540
- C:\Windows\System\hLwfnEj.exe
  C:\Windows\System\hLwfnEj.exe
  2⤵
  PID:1928
- C:\Windows\System\uAvnFQT.exe
  C:\Windows\System\uAvnFQT.exe
  2⤵
  PID:3776
- C:\Windows\System\SgCHQpN.exe
  C:\Windows\System\SgCHQpN.exe
  2⤵
  PID:3340
- C:\Windows\System\dJCjByt.exe
  C:\Windows\System\dJCjByt.exe
  2⤵
  PID:3496
- C:\Windows\System\polcfPr.exe
  C:\Windows\System\polcfPr.exe
  2⤵
  PID:3688
- C:\Windows\System\nSzxSHa.exe
  C:\Windows\System\nSzxSHa.exe
  2⤵
  PID:3836
- C:\Windows\System\olIuUTs.exe
  C:\Windows\System\olIuUTs.exe
  2⤵
  PID:3852
- C:\Windows\System\AlvMOyi.exe
  C:\Windows\System\AlvMOyi.exe
  2⤵
  PID:3884
- C:\Windows\System\fYbiigo.exe
  C:\Windows\System\fYbiigo.exe
  2⤵
  PID:1324
- C:\Windows\System\tKdWKPe.exe
  C:\Windows\System\tKdWKPe.exe
  2⤵
  PID:3336
- C:\Windows\System\HWQGIaj.exe
  C:\Windows\System\HWQGIaj.exe
  2⤵
  PID:3928
- C:\Windows\System\fApZktU.exe
  C:\Windows\System\fApZktU.exe
  2⤵
  PID:568
- C:\Windows\System\pAUFIcr.exe
  C:\Windows\System\pAUFIcr.exe
  2⤵
  PID:4044
- C:\Windows\System\jejYWgv.exe
  C:\Windows\System\jejYWgv.exe
  2⤵
  PID:4092
- C:\Windows\System\rfTCbqZ.exe
  C:\Windows\System\rfTCbqZ.exe
  2⤵
  PID:2828
- C:\Windows\System\nKvPTOL.exe
  C:\Windows\System\nKvPTOL.exe
  2⤵
  PID:2056
- C:\Windows\System\FHghczO.exe
  C:\Windows\System\FHghczO.exe
  2⤵
  PID:328
- C:\Windows\System\JshsVwK.exe
  C:\Windows\System\JshsVwK.exe
  2⤵
  PID:1584
- C:\Windows\System\rqRNJHa.exe
  C:\Windows\System\rqRNJHa.exe
  2⤵
  PID:2260
- C:\Windows\System\MRusMGr.exe
  C:\Windows\System\MRusMGr.exe
  2⤵
  PID:764
- C:\Windows\System\rWQuZSy.exe
  C:\Windows\System\rWQuZSy.exe
  2⤵
  PID:2852
- C:\Windows\System\cRZecOl.exe
  C:\Windows\System\cRZecOl.exe
  2⤵
  PID:3176
- C:\Windows\System\AYqwzzl.exe
  C:\Windows\System\AYqwzzl.exe
  2⤵
  PID:3416
- C:\Windows\System\NYCLOvB.exe
  C:\Windows\System\NYCLOvB.exe
  2⤵
  PID:2500
- C:\Windows\System\onNqarR.exe
  C:\Windows\System\onNqarR.exe
  2⤵
  PID:2996
- C:\Windows\System\MZeApQD.exe
  C:\Windows\System\MZeApQD.exe
  2⤵
  PID:2792
- C:\Windows\System\vhPnVuj.exe
  C:\Windows\System\vhPnVuj.exe
  2⤵
  PID:3240
- C:\Windows\System\FemoqOB.exe
  C:\Windows\System\FemoqOB.exe
  2⤵
  PID:3660
- C:\Windows\System\NohpoLD.exe
  C:\Windows\System\NohpoLD.exe
  2⤵
  PID:3724
- C:\Windows\System\DRaLLqe.exe
  C:\Windows\System\DRaLLqe.exe
  2⤵
  PID:3896
- C:\Windows\System\PSYCNxQ.exe
  C:\Windows\System\PSYCNxQ.exe
  2⤵
  PID:480
- C:\Windows\System\DaweYRn.exe
  C:\Windows\System\DaweYRn.exe
  2⤵
  PID:4008
- C:\Windows\System\XArNEKu.exe
  C:\Windows\System\XArNEKu.exe
  2⤵
  PID:2956
- C:\Windows\System\XRkXwXJ.exe
  C:\Windows\System\XRkXwXJ.exe
  2⤵
  PID:2184
- C:\Windows\System\lYbcdSU.exe
  C:\Windows\System\lYbcdSU.exe
  2⤵
  PID:2484
- C:\Windows\System\XcqREhn.exe
  C:\Windows\System\XcqREhn.exe
  2⤵
  PID:1956
- C:\Windows\System\IbxcIDM.exe
  C:\Windows\System\IbxcIDM.exe
  2⤵
  PID:2580
- C:\Windows\System\wTtBrlq.exe
  C:\Windows\System\wTtBrlq.exe
  2⤵
  PID:3516
- C:\Windows\System\dLfsUvf.exe
  C:\Windows\System\dLfsUvf.exe
  2⤵
  PID:3708
- C:\Windows\System\FyicTct.exe
  C:\Windows\System\FyicTct.exe
  2⤵
  PID:3848
- C:\Windows\System\IiEMcHs.exe
  C:\Windows\System\IiEMcHs.exe
  2⤵
  PID:4100
- C:\Windows\System\aUKxXXd.exe
  C:\Windows\System\aUKxXXd.exe
  2⤵
  PID:4116
- C:\Windows\System\CEYLxXm.exe
  C:\Windows\System\CEYLxXm.exe
  2⤵
  PID:4132
- C:\Windows\System\ULNwhJp.exe
  C:\Windows\System\ULNwhJp.exe
  2⤵
  PID:4148
- C:\Windows\System\ErWulJw.exe
  C:\Windows\System\ErWulJw.exe
  2⤵
  PID:4164
- C:\Windows\System\VYEOMAQ.exe
  C:\Windows\System\VYEOMAQ.exe
  2⤵
  PID:4180
- C:\Windows\System\UqGSwXx.exe
  C:\Windows\System\UqGSwXx.exe
  2⤵
  PID:4196
- C:\Windows\System\yyBJTcd.exe
  C:\Windows\System\yyBJTcd.exe
  2⤵
  PID:4212
- C:\Windows\System\YtAHbLt.exe
  C:\Windows\System\YtAHbLt.exe
  2⤵
  PID:4228
- C:\Windows\System\NocLMCD.exe
  C:\Windows\System\NocLMCD.exe
  2⤵
  PID:4244
- C:\Windows\System\ZsGPIjT.exe
  C:\Windows\System\ZsGPIjT.exe
  2⤵
  PID:4260
- C:\Windows\System\JodvXTC.exe
  C:\Windows\System\JodvXTC.exe
  2⤵
  PID:4276
- C:\Windows\System\IIfaBNm.exe
  C:\Windows\System\IIfaBNm.exe
  2⤵
  PID:4292
- C:\Windows\System\YYcGdvW.exe
  C:\Windows\System\YYcGdvW.exe
  2⤵
  PID:4308
- C:\Windows\System\uxEKskj.exe
  C:\Windows\System\uxEKskj.exe
  2⤵
  PID:4324
- C:\Windows\System\JLayTin.exe
  C:\Windows\System\JLayTin.exe
  2⤵
  PID:4340
- C:\Windows\System\NnJRloM.exe
  C:\Windows\System\NnJRloM.exe
  2⤵
  PID:4356
- C:\Windows\System\xhsYIqu.exe
  C:\Windows\System\xhsYIqu.exe
  2⤵
  PID:4372
- C:\Windows\System\BCwvGmv.exe
  C:\Windows\System\BCwvGmv.exe
  2⤵
  PID:4388
- C:\Windows\System\VoFqHlY.exe
  C:\Windows\System\VoFqHlY.exe
  2⤵
  PID:4404
- C:\Windows\System\nYLABiU.exe
  C:\Windows\System\nYLABiU.exe
  2⤵
  PID:4420
- C:\Windows\System\TGkCxDf.exe
  C:\Windows\System\TGkCxDf.exe
  2⤵
  PID:4436
- C:\Windows\System\wmmHfAW.exe
  C:\Windows\System\wmmHfAW.exe
  2⤵
  PID:4452
- C:\Windows\System\zLEHFxz.exe
  C:\Windows\System\zLEHFxz.exe
  2⤵
  PID:4468
- C:\Windows\System\pYJKOMD.exe
  C:\Windows\System\pYJKOMD.exe
  2⤵
  PID:4484
- C:\Windows\System\NytInvr.exe
  C:\Windows\System\NytInvr.exe
  2⤵
  PID:4500
- C:\Windows\System\cMCCDLH.exe
  C:\Windows\System\cMCCDLH.exe
  2⤵
  PID:4516
- C:\Windows\System\rBBBkLt.exe
  C:\Windows\System\rBBBkLt.exe
  2⤵
  PID:4532
- C:\Windows\System\XJZRric.exe
  C:\Windows\System\XJZRric.exe
  2⤵
  PID:4548
- C:\Windows\System\CsNkfnW.exe
  C:\Windows\System\CsNkfnW.exe
  2⤵
  PID:4564
- C:\Windows\System\WrQwRbL.exe
  C:\Windows\System\WrQwRbL.exe
  2⤵
  PID:4580
- C:\Windows\System\ojkgcNb.exe
  C:\Windows\System\ojkgcNb.exe
  2⤵
  PID:4596
- C:\Windows\System\FQkGgnz.exe
  C:\Windows\System\FQkGgnz.exe
  2⤵
  PID:4612
- C:\Windows\System\SxrqWzC.exe
  C:\Windows\System\SxrqWzC.exe
  2⤵
  PID:4628
- C:\Windows\System\GaGKhJN.exe
  C:\Windows\System\GaGKhJN.exe
  2⤵
  PID:4644
- C:\Windows\System\AxJlXQA.exe
  C:\Windows\System\AxJlXQA.exe
  2⤵
  PID:4660
- C:\Windows\System\pVuRKXt.exe
  C:\Windows\System\pVuRKXt.exe
  2⤵
  PID:4676
- C:\Windows\System\DEiSqsZ.exe
  C:\Windows\System\DEiSqsZ.exe
  2⤵
  PID:4692
- C:\Windows\System\TSTMPjU.exe
  C:\Windows\System\TSTMPjU.exe
  2⤵
  PID:4708
- C:\Windows\System\Auarcbk.exe
  C:\Windows\System\Auarcbk.exe
  2⤵
  PID:4724
- C:\Windows\System\dwZvesg.exe
  C:\Windows\System\dwZvesg.exe
  2⤵
  PID:4740
- C:\Windows\System\QOvAIbC.exe
  C:\Windows\System\QOvAIbC.exe
  2⤵
  PID:4756
- C:\Windows\System\vhoTfNs.exe
  C:\Windows\System\vhoTfNs.exe
  2⤵
  PID:4772
- C:\Windows\System\CfAcIrl.exe
  C:\Windows\System\CfAcIrl.exe
  2⤵
  PID:4788
- C:\Windows\System\wDCSlFo.exe
  C:\Windows\System\wDCSlFo.exe
  2⤵
  PID:4804
- C:\Windows\System\zVfSAxN.exe
  C:\Windows\System\zVfSAxN.exe
  2⤵
  PID:4820
- C:\Windows\System\YooswKl.exe
  C:\Windows\System\YooswKl.exe
  2⤵
  PID:4836
- C:\Windows\System\grZuxon.exe
  C:\Windows\System\grZuxon.exe
  2⤵
  PID:4856
- C:\Windows\System\DgbJEDP.exe
  C:\Windows\System\DgbJEDP.exe
  2⤵
  PID:4872
- C:\Windows\System\ALMufHZ.exe
  C:\Windows\System\ALMufHZ.exe
  2⤵
  PID:4888
- C:\Windows\System\SoagBEh.exe
  C:\Windows\System\SoagBEh.exe
  2⤵
  PID:4904
- C:\Windows\System\yaWoDZn.exe
  C:\Windows\System\yaWoDZn.exe
  2⤵
  PID:4920
- C:\Windows\System\EhhBMHH.exe
  C:\Windows\System\EhhBMHH.exe
  2⤵
  PID:4936
- C:\Windows\System\bgVpkAi.exe
  C:\Windows\System\bgVpkAi.exe
  2⤵
  PID:4952
- C:\Windows\System\cWxngse.exe
  C:\Windows\System\cWxngse.exe
  2⤵
  PID:4968
- C:\Windows\System\THqLaYn.exe
  C:\Windows\System\THqLaYn.exe
  2⤵
  PID:4984
- C:\Windows\System\RnHsKpR.exe
  C:\Windows\System\RnHsKpR.exe
  2⤵
  PID:5000
- C:\Windows\System\AxQsxMt.exe
  C:\Windows\System\AxQsxMt.exe
  2⤵
  PID:5016
- C:\Windows\System\BUxXyKI.exe
  C:\Windows\System\BUxXyKI.exe
  2⤵
  PID:5032
- C:\Windows\System\SDqFUvQ.exe
  C:\Windows\System\SDqFUvQ.exe
  2⤵
  PID:5048
- C:\Windows\System\QxbJVMY.exe
  C:\Windows\System\QxbJVMY.exe
  2⤵
  PID:5064
- C:\Windows\System\qUuZctb.exe
  C:\Windows\System\qUuZctb.exe
  2⤵
  PID:5080
- C:\Windows\System\qHlXAqZ.exe
  C:\Windows\System\qHlXAqZ.exe
  2⤵
  PID:5096
- C:\Windows\System\UMrtafu.exe
  C:\Windows\System\UMrtafu.exe
  2⤵
  PID:5112
- C:\Windows\System\SdRqnLd.exe
  C:\Windows\System\SdRqnLd.exe
  2⤵
  PID:884
- C:\Windows\System\rLJLxEa.exe
  C:\Windows\System\rLJLxEa.exe
  2⤵
  PID:2588
- C:\Windows\System\MMqcGKF.exe
  C:\Windows\System\MMqcGKF.exe
  2⤵
  PID:1544
- C:\Windows\System\rFTJaiM.exe
  C:\Windows\System\rFTJaiM.exe
  2⤵
  PID:2200
- C:\Windows\System\zScHPwX.exe
  C:\Windows\System\zScHPwX.exe
  2⤵
  PID:3108
- C:\Windows\System\ySRjqiQ.exe
  C:\Windows\System\ySRjqiQ.exe
  2⤵
  PID:1248
- C:\Windows\System\ZVnCddZ.exe
  C:\Windows\System\ZVnCddZ.exe
  2⤵
  PID:528
- C:\Windows\System\wydcRPo.exe
  C:\Windows\System\wydcRPo.exe
  2⤵
  PID:3468
- C:\Windows\System\HjPugSn.exe
  C:\Windows\System\HjPugSn.exe
  2⤵
  PID:4124
- C:\Windows\System\lolnjwK.exe
  C:\Windows\System\lolnjwK.exe
  2⤵
  PID:4156
- C:\Windows\System\xAqERuc.exe
  C:\Windows\System\xAqERuc.exe
  2⤵
  PID:4188
- C:\Windows\System\quANMsy.exe
  C:\Windows\System\quANMsy.exe
  2⤵
  PID:4208
- C:\Windows\System\GazqKKH.exe
  C:\Windows\System\GazqKKH.exe
  2⤵
  PID:4256
- C:\Windows\System\KgajhFa.exe
  C:\Windows\System\KgajhFa.exe
  2⤵
  PID:4272
- C:\Windows\System\UclFIlj.exe
  C:\Windows\System\UclFIlj.exe
  2⤵
  PID:4300
- C:\Windows\System\mwFjiXl.exe
  C:\Windows\System\mwFjiXl.exe
  2⤵
  PID:4336
- C:\Windows\System\ojDGHlE.exe
  C:\Windows\System\ojDGHlE.exe
  2⤵
  PID:4364
- C:\Windows\System\hHOMDHB.exe
  C:\Windows\System\hHOMDHB.exe
  2⤵
  PID:4412
- C:\Windows\System\jDDOuAl.exe
  C:\Windows\System\jDDOuAl.exe
  2⤵
  PID:4444
- C:\Windows\System\IinWHTW.exe
  C:\Windows\System\IinWHTW.exe
  2⤵
  PID:4460
- C:\Windows\System\ZszaoaU.exe
  C:\Windows\System\ZszaoaU.exe
  2⤵
  PID:4508
- C:\Windows\System\smEAFaR.exe
  C:\Windows\System\smEAFaR.exe
  2⤵
  PID:4540
- C:\Windows\System\xiIDYom.exe
  C:\Windows\System\xiIDYom.exe
  2⤵
  PID:4556
- C:\Windows\System\YdYfymN.exe
  C:\Windows\System\YdYfymN.exe
  2⤵
  PID:4592
- C:\Windows\System\BkDdTxu.exe
  C:\Windows\System\BkDdTxu.exe
  2⤵
  PID:4636
- C:\Windows\System\EoclGzH.exe
  C:\Windows\System\EoclGzH.exe
  2⤵
  PID:4668
- C:\Windows\System\UlijFZO.exe
  C:\Windows\System\UlijFZO.exe
  2⤵
  PID:4700
- C:\Windows\System\KTxflqo.exe
  C:\Windows\System\KTxflqo.exe
  2⤵
  PID:4732
- C:\Windows\System\EAVtexn.exe
  C:\Windows\System\EAVtexn.exe
  2⤵
  PID:4764
- C:\Windows\System\PUhpomg.exe
  C:\Windows\System\PUhpomg.exe
  2⤵
  PID:4796
- C:\Windows\System\FqBDUYa.exe
  C:\Windows\System\FqBDUYa.exe
  2⤵
  PID:4828
- C:\Windows\System\iDcSrdd.exe
  C:\Windows\System\iDcSrdd.exe
  2⤵
  PID:4864
- C:\Windows\System\XzCBlzl.exe
  C:\Windows\System\XzCBlzl.exe
  2⤵
  PID:4896
- C:\Windows\System\fYzXpRx.exe
  C:\Windows\System\fYzXpRx.exe
  2⤵
  PID:4928
- C:\Windows\System\TMPIiPs.exe
  C:\Windows\System\TMPIiPs.exe
  2⤵
  PID:4960
- C:\Windows\System\ZZpbvIj.exe
  C:\Windows\System\ZZpbvIj.exe
  2⤵
  PID:4976
- C:\Windows\System\vrzQpSd.exe
  C:\Windows\System\vrzQpSd.exe
  2⤵
  PID:5024
- C:\Windows\System\OXACFPL.exe
  C:\Windows\System\OXACFPL.exe
  2⤵
  PID:5056
- C:\Windows\System\geABVaT.exe
  C:\Windows\System\geABVaT.exe
  2⤵
  PID:5072
- C:\Windows\System\jfTiIEm.exe
  C:\Windows\System\jfTiIEm.exe
  2⤵
  PID:3800
- C:\Windows\System\FAvdlhW.exe
  C:\Windows\System\FAvdlhW.exe
  2⤵
  PID:5104
- C:\Windows\System\CsWtick.exe
  C:\Windows\System\CsWtick.exe
  2⤵
  PID:2840
- C:\Windows\System\MptfGrD.exe
  C:\Windows\System\MptfGrD.exe
  2⤵
  PID:2188
- C:\Windows\System\TNXBHyy.exe
  C:\Windows\System\TNXBHyy.exe
  2⤵
  PID:3596
- C:\Windows\System\utflMAv.exe
  C:\Windows\System\utflMAv.exe
  2⤵
  PID:784
- C:\Windows\System\ZkZtIfm.exe
  C:\Windows\System\ZkZtIfm.exe
  2⤵
  PID:5124
- C:\Windows\System\lojkXyM.exe
  C:\Windows\System\lojkXyM.exe
  2⤵
  PID:5140
- C:\Windows\System\MjIopwq.exe
  C:\Windows\System\MjIopwq.exe
  2⤵
  PID:5156
- C:\Windows\System\mwipYlF.exe
  C:\Windows\System\mwipYlF.exe
  2⤵
  PID:5172
- C:\Windows\System\IRaoTUC.exe
  C:\Windows\System\IRaoTUC.exe
  2⤵
  PID:5188
- C:\Windows\System\UMfEBiD.exe
  C:\Windows\System\UMfEBiD.exe
  2⤵
  PID:5204
- C:\Windows\System\HeuUSyt.exe
  C:\Windows\System\HeuUSyt.exe
  2⤵
  PID:5220
- C:\Windows\System\twtnjnM.exe
  C:\Windows\System\twtnjnM.exe
  2⤵
  PID:5236
- C:\Windows\System\oRyWOhm.exe
  C:\Windows\System\oRyWOhm.exe
  2⤵
  PID:5252
- C:\Windows\System\OToZGkU.exe
  C:\Windows\System\OToZGkU.exe
  2⤵
  PID:5268
- C:\Windows\System\eaPeRnH.exe
  C:\Windows\System\eaPeRnH.exe
  2⤵
  PID:5284
- C:\Windows\System\YVjgOJo.exe
  C:\Windows\System\YVjgOJo.exe
  2⤵
  PID:5300
- C:\Windows\System\hwKqrng.exe
  C:\Windows\System\hwKqrng.exe
  2⤵
  PID:5316
- C:\Windows\System\GWLwqRu.exe
  C:\Windows\System\GWLwqRu.exe
  2⤵
  PID:5332
- C:\Windows\System\wiKeCvl.exe
  C:\Windows\System\wiKeCvl.exe
  2⤵
  PID:5348
- C:\Windows\System\OhTgTpt.exe
  C:\Windows\System\OhTgTpt.exe
  2⤵
  PID:5364
- C:\Windows\System\SnaHBox.exe
  C:\Windows\System\SnaHBox.exe
  2⤵
  PID:5380
- C:\Windows\System\KLUGpiM.exe
  C:\Windows\System\KLUGpiM.exe
  2⤵
  PID:5396
- C:\Windows\System\ZXHBMXs.exe
  C:\Windows\System\ZXHBMXs.exe
  2⤵
  PID:5416
- C:\Windows\System\gMTwhkI.exe
  C:\Windows\System\gMTwhkI.exe
  2⤵
  PID:5432
- C:\Windows\System\oKputiL.exe
  C:\Windows\System\oKputiL.exe
  2⤵
  PID:5448
- C:\Windows\System\ctTHTZV.exe
  C:\Windows\System\ctTHTZV.exe
  2⤵
  PID:5464
- C:\Windows\System\ufiWaij.exe
  C:\Windows\System\ufiWaij.exe
  2⤵
  PID:5480
- C:\Windows\System\djIYGrP.exe
  C:\Windows\System\djIYGrP.exe
  2⤵
  PID:5496
- C:\Windows\System\CzYPsnx.exe
  C:\Windows\System\CzYPsnx.exe
  2⤵
  PID:5512
- C:\Windows\System\BQYKdVF.exe
  C:\Windows\System\BQYKdVF.exe
  2⤵
  PID:5528
- C:\Windows\System\YQUaECB.exe
  C:\Windows\System\YQUaECB.exe
  2⤵
  PID:5544
- C:\Windows\System\JqkVDTN.exe
  C:\Windows\System\JqkVDTN.exe
  2⤵
  PID:5560
- C:\Windows\System\afaYgDo.exe
  C:\Windows\System\afaYgDo.exe
  2⤵
  PID:5576
- C:\Windows\System\IxhHyyF.exe
  C:\Windows\System\IxhHyyF.exe
  2⤵
  PID:5592
- C:\Windows\System\QrowMgo.exe
  C:\Windows\System\QrowMgo.exe
  2⤵
  PID:5828
- C:\Windows\System\lxhHYeU.exe
  C:\Windows\System\lxhHYeU.exe
  2⤵
  PID:5844
- C:\Windows\System\PxjrdoU.exe
  C:\Windows\System\PxjrdoU.exe
  2⤵
  PID:5864
- C:\Windows\System\zGWWuIV.exe
  C:\Windows\System\zGWWuIV.exe
  2⤵
  PID:5880
- C:\Windows\System\eUfqhrR.exe
  C:\Windows\System\eUfqhrR.exe
  2⤵
  PID:5896
- C:\Windows\System\fTPdQbH.exe
  C:\Windows\System\fTPdQbH.exe
  2⤵
  PID:5912
- C:\Windows\System\mNdNExE.exe
  C:\Windows\System\mNdNExE.exe
  2⤵
  PID:5928
- C:\Windows\System\ILcDuRs.exe
  C:\Windows\System\ILcDuRs.exe
  2⤵
  PID:5944
- C:\Windows\System\TIHuNLn.exe
  C:\Windows\System\TIHuNLn.exe
  2⤵
  PID:5960
- C:\Windows\System\BFWSMuJ.exe
  C:\Windows\System\BFWSMuJ.exe
  2⤵
  PID:5976
- C:\Windows\System\LAnccdB.exe
  C:\Windows\System\LAnccdB.exe
  2⤵
  PID:5992
- C:\Windows\System\nDXHPVV.exe
  C:\Windows\System\nDXHPVV.exe
  2⤵
  PID:6008
- C:\Windows\System\wQOevfB.exe
  C:\Windows\System\wQOevfB.exe
  2⤵
  PID:6024
- C:\Windows\System\ecqpHAg.exe
  C:\Windows\System\ecqpHAg.exe
  2⤵
  PID:6040
- C:\Windows\System\PaEwwFK.exe
  C:\Windows\System\PaEwwFK.exe
  2⤵
  PID:6060
- C:\Windows\System\GAFksaS.exe
  C:\Windows\System\GAFksaS.exe
  2⤵
  PID:6076
- C:\Windows\System\heKKcHe.exe
  C:\Windows\System\heKKcHe.exe
  2⤵
  PID:6096
- C:\Windows\System\rkroKcf.exe
  C:\Windows\System\rkroKcf.exe
  2⤵
  PID:6112
- C:\Windows\System\qyhBByv.exe
  C:\Windows\System\qyhBByv.exe
  2⤵
  PID:6128
- C:\Windows\System\brvbccv.exe
  C:\Windows\System\brvbccv.exe
  2⤵
  PID:4204
- C:\Windows\System\CdHedkM.exe
  C:\Windows\System\CdHedkM.exe
  2⤵
  PID:4252
- C:\Windows\System\xexGDle.exe
  C:\Windows\System\xexGDle.exe
  2⤵
  PID:4416
- C:\Windows\System\JfHsGUw.exe
  C:\Windows\System\JfHsGUw.exe
  2⤵
  PID:4812
- C:\Windows\System\HwMJTCx.exe
  C:\Windows\System\HwMJTCx.exe
  2⤵
  PID:4932
- C:\Windows\System\mMbIuHw.exe
  C:\Windows\System\mMbIuHw.exe
  2⤵
  PID:2652
- C:\Windows\System\ALvCfsJ.exe
  C:\Windows\System\ALvCfsJ.exe
  2⤵
  PID:4108
- C:\Windows\System\OIJVlCb.exe
  C:\Windows\System\OIJVlCb.exe
  2⤵
  PID:5164
- C:\Windows\System\JhjsRnk.exe
  C:\Windows\System\JhjsRnk.exe
  2⤵
  PID:2644
- C:\Windows\System\YFvPZkC.exe
  C:\Windows\System\YFvPZkC.exe
  2⤵
  PID:2612
- C:\Windows\System\KEfoHZH.exe
  C:\Windows\System\KEfoHZH.exe
  2⤵
  PID:2732
- C:\Windows\System\tlqySyx.exe
  C:\Windows\System\tlqySyx.exe
  2⤵
  PID:2148
- C:\Windows\System\oIWytEf.exe
  C:\Windows\System\oIWytEf.exe
  2⤵
  PID:1948
- C:\Windows\System\lawyQmW.exe
  C:\Windows\System\lawyQmW.exe
  2⤵
  PID:5392
- C:\Windows\System\jdvysSX.exe
  C:\Windows\System\jdvysSX.exe
  2⤵
  PID:5460
- C:\Windows\System\IwRjcSA.exe
  C:\Windows\System\IwRjcSA.exe
  2⤵
  PID:5520
- C:\Windows\System\lQDkREi.exe
  C:\Windows\System\lQDkREi.exe
  2⤵
  PID:5584
- C:\Windows\System\XRKwIMy.exe
  C:\Windows\System\XRKwIMy.exe
  2⤵
  PID:4624
- C:\Windows\System\WYyVaUW.exe
  C:\Windows\System\WYyVaUW.exe
  2⤵
  PID:4768
- C:\Windows\System\RPOsWfC.exe
  C:\Windows\System\RPOsWfC.exe
  2⤵
  PID:4992
- C:\Windows\System\cmQGVTr.exe
  C:\Windows\System\cmQGVTr.exe
  2⤵
  PID:5028
- C:\Windows\System\YOkdQhV.exe
  C:\Windows\System\YOkdQhV.exe
  2⤵
  PID:4912
- C:\Windows\System\AksBmmK.exe
  C:\Windows\System\AksBmmK.exe
  2⤵
  PID:1904
- C:\Windows\System\MDXWsOc.exe
  C:\Windows\System\MDXWsOc.exe
  2⤵
  PID:5876
- C:\Windows\System\oLroOKp.exe
  C:\Windows\System\oLroOKp.exe
  2⤵
  PID:5940
- C:\Windows\System\PKLknhZ.exe
  C:\Windows\System\PKLknhZ.exe
  2⤵
  PID:6004
- C:\Windows\System\KrVMhXe.exe
  C:\Windows\System\KrVMhXe.exe
  2⤵
  PID:4192
- C:\Windows\System\GEgJEAf.exe
  C:\Windows\System\GEgJEAf.exe
  2⤵
  PID:5244
- C:\Windows\System\NOTXvUk.exe
  C:\Windows\System\NOTXvUk.exe
  2⤵
  PID:5308
- C:\Windows\System\voYwGFd.exe
  C:\Windows\System\voYwGFd.exe
  2⤵
  PID:6068
- C:\Windows\System\imveIuI.exe
  C:\Windows\System\imveIuI.exe
  2⤵
  PID:5404
- C:\Windows\System\MMVNKXo.exe
  C:\Windows\System\MMVNKXo.exe
  2⤵
  PID:5472
- C:\Windows\System\nnRmhwF.exe
  C:\Windows\System\nnRmhwF.exe
  2⤵
  PID:5572
- C:\Windows\System\RbBfaao.exe
  C:\Windows\System\RbBfaao.exe
  2⤵
  PID:6036
- C:\Windows\System\qnTPIrP.exe
  C:\Windows\System\qnTPIrP.exe
  2⤵
  PID:6136
- C:\Windows\System\FYOZDbH.exe
  C:\Windows\System\FYOZDbH.exe
  2⤵
  PID:4316
- C:\Windows\System\ejexAni.exe
  C:\Windows\System\ejexAni.exe
  2⤵
  PID:1136
- C:\Windows\System\RtOpULI.exe
  C:\Windows\System\RtOpULI.exe
  2⤵
  PID:5196
- C:\Windows\System\JiXfYBg.exe
  C:\Windows\System\JiXfYBg.exe
  2⤵
  PID:5628
- C:\Windows\System\bgfxCwr.exe
  C:\Windows\System\bgfxCwr.exe
  2⤵
  PID:5644
- C:\Windows\System\ybLfGzk.exe
  C:\Windows\System\ybLfGzk.exe
  2⤵
  PID:5664
- C:\Windows\System\vbKfjMn.exe
  C:\Windows\System\vbKfjMn.exe
  2⤵
  PID:5680
- C:\Windows\System\cHGYUpV.exe
  C:\Windows\System\cHGYUpV.exe
  2⤵
  PID:5696
- C:\Windows\System\MGVyLUp.exe
  C:\Windows\System\MGVyLUp.exe
  2⤵
  PID:5712
- C:\Windows\System\RkMSXQY.exe
  C:\Windows\System\RkMSXQY.exe
  2⤵
  PID:5728
- C:\Windows\System\qlhXqFa.exe
  C:\Windows\System\qlhXqFa.exe
  2⤵
  PID:5744
- C:\Windows\System\TBjoVjX.exe
  C:\Windows\System\TBjoVjX.exe
  2⤵
  PID:5784
- C:\Windows\System\dgbGhia.exe
  C:\Windows\System\dgbGhia.exe
  2⤵
  PID:5800
- C:\Windows\System\dnNHbFj.exe
  C:\Windows\System\dnNHbFj.exe
  2⤵
  PID:5816
- C:\Windows\System\cFVbJHa.exe
  C:\Windows\System\cFVbJHa.exe
  2⤵
  PID:5456
- C:\Windows\System\WuoLvUa.exe
  C:\Windows\System\WuoLvUa.exe
  2⤵
  PID:5892
- C:\Windows\System\CuRDcsd.exe
  C:\Windows\System\CuRDcsd.exe
  2⤵
  PID:5920
- C:\Windows\System\jAlLWGI.exe
  C:\Windows\System\jAlLWGI.exe
  2⤵
  PID:4028
- C:\Windows\System\qNjMRQD.exe
  C:\Windows\System\qNjMRQD.exe
  2⤵
  PID:5984
- C:\Windows\System\zwJsvoo.exe
  C:\Windows\System\zwJsvoo.exe
  2⤵
  PID:6052
- C:\Windows\System\wjGLgcV.exe
  C:\Windows\System\wjGLgcV.exe
  2⤵
  PID:4620
- C:\Windows\System\ZGwwbAI.exe
  C:\Windows\System\ZGwwbAI.exe
  2⤵
  PID:5040
- C:\Windows\System\WBkbrLN.exe
  C:\Windows\System\WBkbrLN.exe
  2⤵
  PID:5136
- C:\Windows\System\GwviMhV.exe
  C:\Windows\System\GwviMhV.exe
  2⤵
  PID:2776
- C:\Windows\System\OHZjjsv.exe
  C:\Windows\System\OHZjjsv.exe
  2⤵
  PID:5152
- C:\Windows\System\eUYirPX.exe
  C:\Windows\System\eUYirPX.exe
  2⤵
  PID:5612
- C:\Windows\System\rEYaBdc.exe
  C:\Windows\System\rEYaBdc.exe
  2⤵
  PID:5768
- C:\Windows\System\hWAVKSs.exe
  C:\Windows\System\hWAVKSs.exe
  2⤵
  PID:2608
- C:\Windows\System\rNHDecG.exe
  C:\Windows\System\rNHDecG.exe
  2⤵
  PID:4576
- C:\Windows\System\qJyDjYY.exe
  C:\Windows\System\qJyDjYY.exe
  2⤵
  PID:4884
- C:\Windows\System\NoeSQDU.exe
  C:\Windows\System\NoeSQDU.exe
  2⤵
  PID:6000
- C:\Windows\System\bghHAtT.exe
  C:\Windows\System\bghHAtT.exe
  2⤵
  PID:5440
- C:\Windows\System\eNJOGRF.exe
  C:\Windows\System\eNJOGRF.exe
  2⤵
  PID:4396
- C:\Windows\System\cGzccgr.exe
  C:\Windows\System\cGzccgr.exe
  2⤵
  PID:4240
- C:\Windows\System\PgFbzud.exe
  C:\Windows\System\PgFbzud.exe
  2⤵
  PID:6108
- C:\Windows\System\zQKWmeT.exe
  C:\Windows\System\zQKWmeT.exe
  2⤵
  PID:1708
- C:\Windows\System\JbGjdpb.exe
  C:\Windows\System\JbGjdpb.exe
  2⤵
  PID:820
- C:\Windows\System\iMOzTRo.exe
  C:\Windows\System\iMOzTRo.exe
  2⤵
  PID:5652
- C:\Windows\System\AubfWAS.exe
  C:\Windows\System\AubfWAS.exe
  2⤵
  PID:5692
- C:\Windows\System\SQHMXSn.exe
  C:\Windows\System\SQHMXSn.exe
  2⤵
  PID:5756
- C:\Windows\System\dOcAZSe.exe
  C:\Windows\System\dOcAZSe.exe
  2⤵
  PID:5708
- C:\Windows\System\KvuvEgp.exe
  C:\Windows\System\KvuvEgp.exe
  2⤵
  PID:5636
- C:\Windows\System\TPNwjsJ.exe
  C:\Windows\System\TPNwjsJ.exe
  2⤵
  PID:5736
- C:\Windows\System\NqCmEIM.exe
  C:\Windows\System\NqCmEIM.exe
  2⤵
  PID:5796
- C:\Windows\System\CuIDcPr.exe
  C:\Windows\System\CuIDcPr.exe
  2⤵
  PID:5264
- C:\Windows\System\SPVacDs.exe
  C:\Windows\System\SPVacDs.exe
  2⤵
  PID:6020
- C:\Windows\System\MdEfcws.exe
  C:\Windows\System\MdEfcws.exe
  2⤵
  PID:5536
- C:\Windows\System\tXIjCFu.exe
  C:\Windows\System\tXIjCFu.exe
  2⤵
  PID:5356
- C:\Windows\System\VwvoTol.exe
  C:\Windows\System\VwvoTol.exe
  2⤵
  PID:1620
- C:\Windows\System\xCVLZMY.exe
  C:\Windows\System\xCVLZMY.exe
  2⤵
  PID:5856
- C:\Windows\System\RxPLDBF.exe
  C:\Windows\System\RxPLDBF.exe
  2⤵
  PID:4844
- C:\Windows\System\imVVmVt.exe
  C:\Windows\System\imVVmVt.exe
  2⤵
  PID:676
- C:\Windows\System\HvLIeOn.exe
  C:\Windows\System\HvLIeOn.exe
  2⤵
  PID:5180
- C:\Windows\System\SSsLISp.exe
  C:\Windows\System\SSsLISp.exe
  2⤵
  PID:5376
- C:\Windows\System\tbmkmjc.exe
  C:\Windows\System\tbmkmjc.exe
  2⤵
  PID:5148
- C:\Windows\System\VYYltzi.exe
  C:\Windows\System\VYYltzi.exe
  2⤵
  PID:6056
- C:\Windows\System\HvAoumk.exe
  C:\Windows\System\HvAoumk.exe
  2⤵
  PID:6088
- C:\Windows\System\uzjxYCE.exe
  C:\Windows\System\uzjxYCE.exe
  2⤵
  PID:4140
- C:\Windows\System\yKzytMM.exe
  C:\Windows\System\yKzytMM.exe
  2⤵
  PID:1672
- C:\Windows\System\YVaGuZr.exe
  C:\Windows\System\YVaGuZr.exe
  2⤵
  PID:5212
- C:\Windows\System\seXgnCJ.exe
  C:\Windows\System\seXgnCJ.exe
  2⤵
  PID:1164
- C:\Windows\System\IKSyDch.exe
  C:\Windows\System\IKSyDch.exe
  2⤵
  PID:5724
- C:\Windows\System\uVjHhoF.exe
  C:\Windows\System\uVjHhoF.exe
  2⤵
  PID:3096
- C:\Windows\System\gdAiWYN.exe
  C:\Windows\System\gdAiWYN.exe
  2⤵
  PID:5568
- C:\Windows\System\fWgNrJG.exe
  C:\Windows\System\fWgNrJG.exe
  2⤵
  PID:2368
- C:\Windows\System\vLhqVtQ.exe
  C:\Windows\System\vLhqVtQ.exe
  2⤵
  PID:5280
- C:\Windows\System\ouXbopB.exe
  C:\Windows\System\ouXbopB.exe
  2⤵
  PID:3200
- C:\Windows\System\WqagLGT.exe
  C:\Windows\System\WqagLGT.exe
  2⤵
  PID:5556
- C:\Windows\System\zghGUQL.exe
  C:\Windows\System\zghGUQL.exe
  2⤵
  PID:2180
- C:\Windows\System\nuzUpOF.exe
  C:\Windows\System\nuzUpOF.exe
  2⤵
  PID:584
- C:\Windows\System\zVLqGmi.exe
  C:\Windows\System\zVLqGmi.exe
  2⤵
  PID:6092
- C:\Windows\System\eVtAPFt.exe
  C:\Windows\System\eVtAPFt.exe
  2⤵
  PID:5276
- C:\Windows\System\FFNIIfB.exe
  C:\Windows\System\FFNIIfB.exe
  2⤵
  PID:5372
- C:\Windows\System\QdBOkfs.exe
  C:\Windows\System\QdBOkfs.exe
  2⤵
  PID:4880
- C:\Windows\System\oJHgmLj.exe
  C:\Windows\System\oJHgmLj.exe
  2⤵
  PID:5076
- C:\Windows\System\HXAjPbv.exe
  C:\Windows\System\HXAjPbv.exe
  2⤵
  PID:3432
- C:\Windows\System\WtOYlDa.exe
  C:\Windows\System\WtOYlDa.exe
  2⤵
  PID:5012
- C:\Windows\System\wQNRJLA.exe
  C:\Windows\System\wQNRJLA.exe
  2⤵
  PID:6148
- C:\Windows\System\szCIITc.exe
  C:\Windows\System\szCIITc.exe
  2⤵
  PID:6164
- C:\Windows\System\WpOvNqo.exe
  C:\Windows\System\WpOvNqo.exe
  2⤵
  PID:6184
- C:\Windows\System\OLnhaOu.exe
  C:\Windows\System\OLnhaOu.exe
  2⤵
  PID:6200
- C:\Windows\System\gmslXHS.exe
  C:\Windows\System\gmslXHS.exe
  2⤵
  PID:6216
- C:\Windows\System\xOBqscX.exe
  C:\Windows\System\xOBqscX.exe
  2⤵
  PID:6232
- C:\Windows\System\bBOOPLY.exe
  C:\Windows\System\bBOOPLY.exe
  2⤵
  PID:6248
- C:\Windows\System\TAkoRmn.exe
  C:\Windows\System\TAkoRmn.exe
  2⤵
  PID:6264
- C:\Windows\System\HOhdiZe.exe
  C:\Windows\System\HOhdiZe.exe
  2⤵
  PID:6280
- C:\Windows\System\iAVvUGG.exe
  C:\Windows\System\iAVvUGG.exe
  2⤵
  PID:6296
- C:\Windows\System\jIsnkjy.exe
  C:\Windows\System\jIsnkjy.exe
  2⤵
  PID:6316
- C:\Windows\System\dnketas.exe
  C:\Windows\System\dnketas.exe
  2⤵
  PID:6332
- C:\Windows\System\VexkGby.exe
  C:\Windows\System\VexkGby.exe
  2⤵
  PID:6348
- C:\Windows\System\aGAKZVY.exe
  C:\Windows\System\aGAKZVY.exe
  2⤵
  PID:6364
- C:\Windows\System\cKxFiYW.exe
  C:\Windows\System\cKxFiYW.exe
  2⤵
  PID:6380
- C:\Windows\System\GyNMMLf.exe
  C:\Windows\System\GyNMMLf.exe
  2⤵
  PID:6396
- C:\Windows\System\VqisITg.exe
  C:\Windows\System\VqisITg.exe
  2⤵
  PID:6416
- C:\Windows\System\ZRDvixi.exe
  C:\Windows\System\ZRDvixi.exe
  2⤵
  PID:6432
- C:\Windows\System\GePQXam.exe
  C:\Windows\System\GePQXam.exe
  2⤵
  PID:6448
- C:\Windows\System\QzjwTgu.exe
  C:\Windows\System\QzjwTgu.exe
  2⤵
  PID:6464
- C:\Windows\System\btxCCZZ.exe
  C:\Windows\System\btxCCZZ.exe
  2⤵
  PID:6484
- C:\Windows\System\krFiyYy.exe
  C:\Windows\System\krFiyYy.exe
  2⤵
  PID:6500
- C:\Windows\System\PvARozm.exe
  C:\Windows\System\PvARozm.exe
  2⤵
  PID:6516
- C:\Windows\System\urJjxfV.exe
  C:\Windows\System\urJjxfV.exe
  2⤵
  PID:6532
- C:\Windows\System\zanekhE.exe
  C:\Windows\System\zanekhE.exe
  2⤵
  PID:6552
- C:\Windows\System\hQVdTco.exe
  C:\Windows\System\hQVdTco.exe
  2⤵
  PID:6568
- C:\Windows\System\rLdguRa.exe
  C:\Windows\System\rLdguRa.exe
  2⤵
  PID:6584
- C:\Windows\System\gribxcG.exe
  C:\Windows\System\gribxcG.exe
  2⤵
  PID:6600
- C:\Windows\System\qNtvvJv.exe
  C:\Windows\System\qNtvvJv.exe
  2⤵
  PID:6616
- C:\Windows\System\RYsSUff.exe
  C:\Windows\System\RYsSUff.exe
  2⤵
  PID:6632
- C:\Windows\System\SBUcgeX.exe
  C:\Windows\System\SBUcgeX.exe
  2⤵
  PID:6648
- C:\Windows\System\KJXxYxH.exe
  C:\Windows\System\KJXxYxH.exe
  2⤵
  PID:6668
- C:\Windows\System\PSDEOYJ.exe
  C:\Windows\System\PSDEOYJ.exe
  2⤵
  PID:6684
- C:\Windows\System\nPoBjHK.exe
  C:\Windows\System\nPoBjHK.exe
  2⤵
  PID:6700
- C:\Windows\System\RSeAkQa.exe
  C:\Windows\System\RSeAkQa.exe
  2⤵
  PID:6716
- C:\Windows\System\SdJEFyA.exe
  C:\Windows\System\SdJEFyA.exe
  2⤵
  PID:6732
- C:\Windows\System\tYEPGgi.exe
  C:\Windows\System\tYEPGgi.exe
  2⤵
  PID:6748
- C:\Windows\System\eQDBgrc.exe
  C:\Windows\System\eQDBgrc.exe
  2⤵
  PID:6764
- C:\Windows\System\paeXuPt.exe
  C:\Windows\System\paeXuPt.exe
  2⤵
  PID:6784
- C:\Windows\System\nRPgQCs.exe
  C:\Windows\System\nRPgQCs.exe
  2⤵
  PID:6800
- C:\Windows\System\ApOXIQh.exe
  C:\Windows\System\ApOXIQh.exe
  2⤵
  PID:6816
- C:\Windows\System\LfVrpxU.exe
  C:\Windows\System\LfVrpxU.exe
  2⤵
  PID:6832
- C:\Windows\System\EKwXMsC.exe
  C:\Windows\System\EKwXMsC.exe
  2⤵
  PID:6852
- C:\Windows\System\cdFsTyc.exe
  C:\Windows\System\cdFsTyc.exe
  2⤵
  PID:6868
- C:\Windows\System\GmmahtR.exe
  C:\Windows\System\GmmahtR.exe
  2⤵
  PID:6980
- C:\Windows\System\pXDgJdS.exe
  C:\Windows\System\pXDgJdS.exe
  2⤵
  PID:6996
- C:\Windows\System\EZgGQZU.exe
  C:\Windows\System\EZgGQZU.exe
  2⤵
  PID:7012
- C:\Windows\System\SFNLEMm.exe
  C:\Windows\System\SFNLEMm.exe
  2⤵
  PID:7028
- C:\Windows\System\whlYvts.exe
  C:\Windows\System\whlYvts.exe
  2⤵
  PID:7056
- C:\Windows\System\qpFaMar.exe
  C:\Windows\System\qpFaMar.exe
  2⤵
  PID:7084
- C:\Windows\System\jXSGKSW.exe
  C:\Windows\System\jXSGKSW.exe
  2⤵
  PID:7104
- C:\Windows\System\gMbOZEM.exe
  C:\Windows\System\gMbOZEM.exe
  2⤵
  PID:7164
- C:\Windows\System\pFTVuSD.exe
  C:\Windows\System\pFTVuSD.exe
  2⤵
  PID:6192
- C:\Windows\System\TeSrOWk.exe
  C:\Windows\System\TeSrOWk.exe
  2⤵
  PID:6228
- C:\Windows\System\aActuYe.exe
  C:\Windows\System\aActuYe.exe
  2⤵
  PID:6292
- C:\Windows\System\xxGBSEX.exe
  C:\Windows\System\xxGBSEX.exe
  2⤵
  PID:6360
- C:\Windows\System\skkOjfO.exe
  C:\Windows\System\skkOjfO.exe
  2⤵
  PID:6496
- C:\Windows\System\CLjYRLD.exe
  C:\Windows\System\CLjYRLD.exe
  2⤵
  PID:6592
- C:\Windows\System\BiGRMiv.exe
  C:\Windows\System\BiGRMiv.exe
  2⤵
  PID:6696
- C:\Windows\System\SMPUTsM.exe
  C:\Windows\System\SMPUTsM.exe
  2⤵
  PID:6344
- C:\Windows\System\JXamxBS.exe
  C:\Windows\System\JXamxBS.exe
  2⤵
  PID:6412
- C:\Windows\System\CiCAMTP.exe
  C:\Windows\System\CiCAMTP.exe
  2⤵
  PID:5672
- C:\Windows\System\AffFRCA.exe
  C:\Windows\System\AffFRCA.exe
  2⤵
  PID:1668
- C:\Windows\System\FTYUSQn.exe
  C:\Windows\System\FTYUSQn.exe
  2⤵
  PID:4716
- C:\Windows\System\jpGnmDt.exe
  C:\Windows\System\jpGnmDt.exe
  2⤵
  PID:6676
- C:\Windows\System\STGXIWT.exe
  C:\Windows\System\STGXIWT.exe
  2⤵
  PID:4748
- C:\Windows\System\tAZvEZY.exe
  C:\Windows\System\tAZvEZY.exe
  2⤵
  PID:5824
- C:\Windows\System\DIJcuES.exe
  C:\Windows\System\DIJcuES.exe
  2⤵
  PID:5776
- C:\Windows\System\vejOvTo.exe
  C:\Windows\System\vejOvTo.exe
  2⤵
  PID:6240
- C:\Windows\System\MzzEhkJ.exe
  C:\Windows\System\MzzEhkJ.exe
  2⤵
  PID:6372
- C:\Windows\System\KvzOjBt.exe
  C:\Windows\System\KvzOjBt.exe
  2⤵
  PID:6480
- C:\Windows\System\FHootYe.exe
  C:\Windows\System\FHootYe.exe
  2⤵
  PID:6608
- C:\Windows\System\thnMjTu.exe
  C:\Windows\System\thnMjTu.exe
  2⤵
  PID:6740
- C:\Windows\System\MkFhZqZ.exe
  C:\Windows\System\MkFhZqZ.exe
  2⤵
  PID:6792
- C:\Windows\System\cGDtqjB.exe
  C:\Windows\System\cGDtqjB.exe
  2⤵
  PID:6864
- C:\Windows\System\RMPGFJc.exe
  C:\Windows\System\RMPGFJc.exe
  2⤵
  PID:6812
- C:\Windows\System\WqKQNPx.exe
  C:\Windows\System\WqKQNPx.exe
  2⤵
  PID:7112
- C:\Windows\System\JDQferQ.exe
  C:\Windows\System\JDQferQ.exe
  2⤵
  PID:7096
- C:\Windows\System\FzwMuhd.exe
  C:\Windows\System\FzwMuhd.exe
  2⤵
  PID:7128
- C:\Windows\System\HQiwFFG.exe
  C:\Windows\System\HQiwFFG.exe
  2⤵
  PID:7144
- C:\Windows\System\LncVrfT.exe
  C:\Windows\System\LncVrfT.exe
  2⤵
  PID:7160
- C:\Windows\System\Eokctbk.exe
  C:\Windows\System\Eokctbk.exe
  2⤵
  PID:5704
- C:\Windows\System\UAdenFh.exe
  C:\Windows\System\UAdenFh.exe
  2⤵
  PID:6224
- C:\Windows\System\RVzviUJ.exe
  C:\Windows\System\RVzviUJ.exe
  2⤵
  PID:6356
- C:\Windows\System\FZnnXip.exe
  C:\Windows\System\FZnnXip.exe
  2⤵
  PID:4684
- C:\Windows\System\ZtOCPfV.exe
  C:\Windows\System\ZtOCPfV.exe
  2⤵
  PID:6560
- C:\Windows\System\qIxjnEq.exe
  C:\Windows\System\qIxjnEq.exe
  2⤵
  PID:6656
- C:\Windows\System\EFURWlo.exe
  C:\Windows\System\EFURWlo.exe
  2⤵
  PID:6340
- C:\Windows\System\YUcnfDi.exe
  C:\Windows\System\YUcnfDi.exe
  2⤵
  PID:6580
- C:\Windows\System\tPzygTD.exe
  C:\Windows\System\tPzygTD.exe
  2⤵
  PID:5812
- C:\Windows\System\wyURixI.exe
  C:\Windows\System\wyURixI.exe
  2⤵
  PID:6492
- C:\Windows\System\XPOKffg.exe
  C:\Windows\System\XPOKffg.exe
  2⤵
  PID:6724
- C:\Windows\System\IYcCyEz.exe
  C:\Windows\System\IYcCyEz.exe
  2⤵
  PID:6548
- C:\Windows\System\fscWzQZ.exe
  C:\Windows\System\fscWzQZ.exe
  2⤵
  PID:6444
- C:\Windows\System\lmytEPK.exe
  C:\Windows\System\lmytEPK.exe
  2⤵
  PID:6576
- C:\Windows\System\EGpjZWJ.exe
  C:\Windows\System\EGpjZWJ.exe
  2⤵
  PID:6708
- C:\Windows\System\ElbiZHI.exe
  C:\Windows\System\ElbiZHI.exe
  2⤵
  PID:6936
- C:\Windows\System\caPhLCS.exe
  C:\Windows\System\caPhLCS.exe
  2⤵
  PID:6896
- C:\Windows\System\QEevMdE.exe
  C:\Windows\System\QEevMdE.exe
  2⤵
  PID:6928
- C:\Windows\System\iNMZKRB.exe
  C:\Windows\System\iNMZKRB.exe
  2⤵
  PID:6960
- C:\Windows\System\grWOWgx.exe
  C:\Windows\System\grWOWgx.exe
  2⤵
  PID:6988
- C:\Windows\System\ICIcALW.exe
  C:\Windows\System\ICIcALW.exe
  2⤵
  PID:7024
- C:\Windows\System\SfyZxVO.exe
  C:\Windows\System\SfyZxVO.exe
  2⤵
  PID:7064
- C:\Windows\System\NFNEiSl.exe
  C:\Windows\System\NFNEiSl.exe
  2⤵
  PID:7068
- C:\Windows\System\ecZrSrr.exe
  C:\Windows\System\ecZrSrr.exe
  2⤵
  PID:7120
- C:\Windows\System\iYmtcep.exe
  C:\Windows\System\iYmtcep.exe
  2⤵
  PID:7152
- C:\Windows\System\zyBFNHV.exe
  C:\Windows\System\zyBFNHV.exe
  2⤵
  PID:4224
- C:\Windows\System\afDFiQQ.exe
  C:\Windows\System\afDFiQQ.exe
  2⤵
  PID:6776
- C:\Windows\System\MaYGaPP.exe
  C:\Windows\System\MaYGaPP.exe
  2⤵
  PID:4480
- C:\Windows\System\wpEMkfP.exe
  C:\Windows\System\wpEMkfP.exe
  2⤵
  PID:6596
- C:\Windows\System\zzVHeAy.exe
  C:\Windows\System\zzVHeAy.exe
  2⤵
  PID:6312
- C:\Windows\System\uXdkOuN.exe
  C:\Windows\System\uXdkOuN.exe
  2⤵
  PID:2616
- C:\Windows\System\xXVZVYr.exe
  C:\Windows\System\xXVZVYr.exe
  2⤵
  PID:6640
- C:\Windows\System\YDNUPgy.exe
  C:\Windows\System\YDNUPgy.exe
  2⤵
  PID:6212
- C:\Windows\System\WNdWAZm.exe
  C:\Windows\System\WNdWAZm.exe
  2⤵
  PID:6712
- C:\Windows\System\myEoOBx.exe
  C:\Windows\System\myEoOBx.exe
  2⤵
  PID:6888
- C:\Windows\System\qRoLUbL.exe
  C:\Windows\System\qRoLUbL.exe
  2⤵
  PID:6956
- C:\Windows\System\mnlfKAb.exe
  C:\Windows\System\mnlfKAb.exe
  2⤵
  PID:7124
- C:\Windows\System\wYNkoJj.exe
  C:\Windows\System\wYNkoJj.exe
  2⤵
  PID:6180
- C:\Windows\System\BoCzsUV.exe
  C:\Windows\System\BoCzsUV.exe
  2⤵
  PID:6508
- C:\Windows\System\uunJrtX.exe
  C:\Windows\System\uunJrtX.exe
  2⤵
  PID:6828
- C:\Windows\System\bkiYAIY.exe
  C:\Windows\System\bkiYAIY.exe
  2⤵
  PID:7040
- C:\Windows\System\sPfCkqh.exe
  C:\Windows\System\sPfCkqh.exe
  2⤵
  PID:6692
- C:\Windows\System\IipvZyy.exe
  C:\Windows\System\IipvZyy.exe
  2⤵
  PID:6972
- C:\Windows\System\ozqEizI.exe
  C:\Windows\System\ozqEizI.exe
  2⤵
  PID:1060
- C:\Windows\System\gmeSoxe.exe
  C:\Windows\System\gmeSoxe.exe
  2⤵
  PID:6848
- C:\Windows\System\ctTuzBe.exe
  C:\Windows\System\ctTuzBe.exe
  2⤵
  PID:6892
- C:\Windows\System\WapSqdR.exe
  C:\Windows\System\WapSqdR.exe
  2⤵
  PID:6948
- C:\Windows\System\OqYWQEg.exe
  C:\Windows\System\OqYWQEg.exe
  2⤵
  PID:6156
- C:\Windows\System\iptYYEH.exe
  C:\Windows\System\iptYYEH.exe
  2⤵
  PID:6844
- C:\Windows\System\lDhURaI.exe
  C:\Windows\System\lDhURaI.exe
  2⤵
  PID:6628
- C:\Windows\System\AEdIMVx.exe
  C:\Windows\System\AEdIMVx.exe
  2⤵
  PID:4848
- C:\Windows\System\EwRanjs.exe
  C:\Windows\System\EwRanjs.exe
  2⤵
  PID:7080
- C:\Windows\System\sfLErOD.exe
  C:\Windows\System\sfLErOD.exe
  2⤵
  PID:448
- C:\Windows\System\mHywGfL.exe
  C:\Windows\System\mHywGfL.exe
  2⤵
  PID:7092
- C:\Windows\System\MjkjBdu.exe
  C:\Windows\System\MjkjBdu.exe
  2⤵
  PID:6880
- C:\Windows\System\cjDOfje.exe
  C:\Windows\System\cjDOfje.exe
  2⤵
  PID:6908
- C:\Windows\System\kaQHHlA.exe
  C:\Windows\System\kaQHHlA.exe
  2⤵
  PID:6276
- C:\Windows\System\ZdqHCJo.exe
  C:\Windows\System\ZdqHCJo.exe
  2⤵
  PID:5184
- C:\Windows\System\AIIXHNX.exe
  C:\Windows\System\AIIXHNX.exe
  2⤵
  PID:7176
- C:\Windows\System\EDxDtfa.exe
  C:\Windows\System\EDxDtfa.exe
  2⤵
  PID:7196
- C:\Windows\System\NgKJCmv.exe
  C:\Windows\System\NgKJCmv.exe
  2⤵
  PID:7212
- C:\Windows\System\JSfpeyN.exe
  C:\Windows\System\JSfpeyN.exe
  2⤵
  PID:7228
- C:\Windows\System\HsKOPXl.exe
  C:\Windows\System\HsKOPXl.exe
  2⤵
  PID:7244
- C:\Windows\System\XfCboJB.exe
  C:\Windows\System\XfCboJB.exe
  2⤵
  PID:7260
- C:\Windows\System\psMPERT.exe
  C:\Windows\System\psMPERT.exe
  2⤵
  PID:7276
- C:\Windows\System\DJddSez.exe
  C:\Windows\System\DJddSez.exe
  2⤵
  PID:7292
- C:\Windows\System\vuEHwyI.exe
  C:\Windows\System\vuEHwyI.exe
  2⤵
  PID:7308
- C:\Windows\System\trYCZru.exe
  C:\Windows\System\trYCZru.exe
  2⤵
  PID:7324
- C:\Windows\System\nnkaOMH.exe
  C:\Windows\System\nnkaOMH.exe
  2⤵
  PID:7352
- C:\Windows\System\nqajuBI.exe
  C:\Windows\System\nqajuBI.exe
  2⤵
  PID:7368
- C:\Windows\System\JRdLuCl.exe
  C:\Windows\System\JRdLuCl.exe
  2⤵
  PID:7384
- C:\Windows\System\NZnMveU.exe
  C:\Windows\System\NZnMveU.exe
  2⤵
  PID:7400
- C:\Windows\System\nIAeNqP.exe
  C:\Windows\System\nIAeNqP.exe
  2⤵
  PID:7416
- C:\Windows\System\hQcvhru.exe
  C:\Windows\System\hQcvhru.exe
  2⤵
  PID:7432
- C:\Windows\System\LbbGgUm.exe
  C:\Windows\System\LbbGgUm.exe
  2⤵
  PID:7448
- C:\Windows\System\chJkNIA.exe
  C:\Windows\System\chJkNIA.exe
  2⤵
  PID:7464
- C:\Windows\System\BwNhYnJ.exe
  C:\Windows\System\BwNhYnJ.exe
  2⤵
  PID:7480
- C:\Windows\System\iAupgAn.exe
  C:\Windows\System\iAupgAn.exe
  2⤵
  PID:7496
- C:\Windows\System\bAyrhCf.exe
  C:\Windows\System\bAyrhCf.exe
  2⤵
  PID:7512
- C:\Windows\System\NDTuDjv.exe
  C:\Windows\System\NDTuDjv.exe
  2⤵
  PID:7528
- C:\Windows\System\oWiYfdn.exe
  C:\Windows\System\oWiYfdn.exe
  2⤵
  PID:7544
- C:\Windows\System\ArPanHF.exe
  C:\Windows\System\ArPanHF.exe
  2⤵
  PID:7560
- C:\Windows\System\jZgbJbK.exe
  C:\Windows\System\jZgbJbK.exe
  2⤵
  PID:7576
- C:\Windows\System\EDwHzMd.exe
  C:\Windows\System\EDwHzMd.exe
  2⤵
  PID:7592
- C:\Windows\System\lYrMugD.exe
  C:\Windows\System\lYrMugD.exe
  2⤵
  PID:7608
- C:\Windows\System\GZasxHB.exe
  C:\Windows\System\GZasxHB.exe
  2⤵
  PID:7624
- C:\Windows\System\WSXCNWP.exe
  C:\Windows\System\WSXCNWP.exe
  2⤵
  PID:7640
- C:\Windows\System\FLFYqHZ.exe
  C:\Windows\System\FLFYqHZ.exe
  2⤵
  PID:7656
- C:\Windows\System\vOXaUfb.exe
  C:\Windows\System\vOXaUfb.exe
  2⤵
  PID:7672
- C:\Windows\System\ubnwoPk.exe
  C:\Windows\System\ubnwoPk.exe
  2⤵
  PID:7688
- C:\Windows\System\nBWefPL.exe
  C:\Windows\System\nBWefPL.exe
  2⤵
  PID:7704
- C:\Windows\System\zNhYUQy.exe
  C:\Windows\System\zNhYUQy.exe
  2⤵
  PID:7720
- C:\Windows\System\XRCnRTv.exe
  C:\Windows\System\XRCnRTv.exe
  2⤵
  PID:7736
- C:\Windows\System\XfyowXx.exe
  C:\Windows\System\XfyowXx.exe
  2⤵
  PID:7752
- C:\Windows\System\dmJrQMF.exe
  C:\Windows\System\dmJrQMF.exe
  2⤵
  PID:7768
- C:\Windows\System\XSKYxJl.exe
  C:\Windows\System\XSKYxJl.exe
  2⤵
  PID:7784
- C:\Windows\System\PGIdWyC.exe
  C:\Windows\System\PGIdWyC.exe
  2⤵
  PID:7800
- C:\Windows\System\wuhjkTK.exe
  C:\Windows\System\wuhjkTK.exe
  2⤵
  PID:7816
- C:\Windows\System\MPdSMQO.exe
  C:\Windows\System\MPdSMQO.exe
  2⤵
  PID:7832
- C:\Windows\System\NGdsJsZ.exe
  C:\Windows\System\NGdsJsZ.exe
  2⤵
  PID:7848
- C:\Windows\System\CveYAfh.exe
  C:\Windows\System\CveYAfh.exe
  2⤵
  PID:7864
- C:\Windows\System\gdRpvNZ.exe
  C:\Windows\System\gdRpvNZ.exe
  2⤵
  PID:7880
- C:\Windows\System\LEtErLM.exe
  C:\Windows\System\LEtErLM.exe
  2⤵
  PID:7896
- C:\Windows\System\zbucIKS.exe
  C:\Windows\System\zbucIKS.exe
  2⤵
  PID:7912
- C:\Windows\System\NmNovtf.exe
  C:\Windows\System\NmNovtf.exe
  2⤵
  PID:7928
- C:\Windows\System\znNYdPq.exe
  C:\Windows\System\znNYdPq.exe
  2⤵
  PID:7944
- C:\Windows\System\RLwMkpg.exe
  C:\Windows\System\RLwMkpg.exe
  2⤵
  PID:7964
- C:\Windows\System\lBFtvYL.exe
  C:\Windows\System\lBFtvYL.exe
  2⤵
  PID:7988
- C:\Windows\System\KlEsPVE.exe
  C:\Windows\System\KlEsPVE.exe
  2⤵
  PID:8004
- C:\Windows\System\rQtZyEZ.exe
  C:\Windows\System\rQtZyEZ.exe
  2⤵
  PID:8020
- C:\Windows\System\FcegHiU.exe
  C:\Windows\System\FcegHiU.exe
  2⤵
  PID:8036
- C:\Windows\System\ByslhnO.exe
  C:\Windows\System\ByslhnO.exe
  2⤵
  PID:8052
- C:\Windows\System\ghDEgDR.exe
  C:\Windows\System\ghDEgDR.exe
  2⤵
  PID:8068
- C:\Windows\System\JVTxVlH.exe
  C:\Windows\System\JVTxVlH.exe
  2⤵
  PID:8084
- C:\Windows\System\JwCAcjv.exe
  C:\Windows\System\JwCAcjv.exe
  2⤵
  PID:8100
- C:\Windows\System\XcKAcrF.exe
  C:\Windows\System\XcKAcrF.exe
  2⤵
  PID:8116
- C:\Windows\System\LTUYsmE.exe
  C:\Windows\System\LTUYsmE.exe
  2⤵
  PID:8132
- C:\Windows\System\RpVpuZm.exe
  C:\Windows\System\RpVpuZm.exe
  2⤵
  PID:8148
- C:\Windows\System\yFjshvz.exe
  C:\Windows\System\yFjshvz.exe
  2⤵
  PID:8164
- C:\Windows\System\qCcaUcl.exe
  C:\Windows\System\qCcaUcl.exe
  2⤵
  PID:8180
- C:\Windows\System\SReKEvV.exe
  C:\Windows\System\SReKEvV.exe
  2⤵
  PID:6528
- C:\Windows\System\WLHDgEt.exe
  C:\Windows\System\WLHDgEt.exe
  2⤵
  PID:7272
- C:\Windows\System\MDhBTXm.exe
  C:\Windows\System\MDhBTXm.exe
  2⤵
  PID:7340
- C:\Windows\System\pasMQWb.exe
  C:\Windows\System\pasMQWb.exe
  2⤵
  PID:7224
- C:\Windows\System\wFJHcDl.exe
  C:\Windows\System\wFJHcDl.exe
  2⤵
  PID:7316
- C:\Windows\System\SPtkynT.exe
  C:\Windows\System\SPtkynT.exe
  2⤵
  PID:7380
- C:\Windows\System\RqJLBEx.exe
  C:\Windows\System\RqJLBEx.exe
  2⤵
  PID:7172
- C:\Windows\System\qHOacEG.exe
  C:\Windows\System\qHOacEG.exe
  2⤵
  PID:7396
- C:\Windows\System\Yaetbqk.exe
  C:\Windows\System\Yaetbqk.exe
  2⤵
  PID:7568
- C:\Windows\System\eStJTMX.exe
  C:\Windows\System\eStJTMX.exe
  2⤵
  PID:7796
- C:\Windows\System\FvebruS.exe
  C:\Windows\System\FvebruS.exe
  2⤵
  PID:7492
- C:\Windows\System\jjkwWQY.exe
  C:\Windows\System\jjkwWQY.exe
  2⤵
  PID:7584
- C:\Windows\System\kNrfMWR.exe
  C:\Windows\System\kNrfMWR.exe
  2⤵
  PID:7744
- C:\Windows\System\fCBypxm.exe
  C:\Windows\System\fCBypxm.exe
  2⤵
  PID:7776
- C:\Windows\System\wKKnyTW.exe
  C:\Windows\System\wKKnyTW.exe
  2⤵
  PID:7888
- C:\Windows\System\zSTJirR.exe
  C:\Windows\System\zSTJirR.exe
  2⤵
  PID:7616
- C:\Windows\System\fncpWkg.exe
  C:\Windows\System\fncpWkg.exe
  2⤵
  PID:7680
- C:\Windows\System\ueRdFrC.exe
  C:\Windows\System\ueRdFrC.exe
  2⤵
  PID:7876
- C:\Windows\System\LXxbPaP.exe
  C:\Windows\System\LXxbPaP.exe
  2⤵
  PID:7908
- C:\Windows\System\nTpkVTq.exe
  C:\Windows\System\nTpkVTq.exe
  2⤵
  PID:7840
- C:\Windows\System\fXjaUPB.exe
  C:\Windows\System\fXjaUPB.exe
  2⤵
  PID:8016
- C:\Windows\System\dMioYVB.exe
  C:\Windows\System\dMioYVB.exe
  2⤵
  PID:8012
- C:\Windows\System\yRidubf.exe
  C:\Windows\System\yRidubf.exe
  2⤵
  PID:8048
- C:\Windows\System\CdFJrBh.exe
  C:\Windows\System\CdFJrBh.exe
  2⤵
  PID:8000
- C:\Windows\System\RtcVrfV.exe
  C:\Windows\System\RtcVrfV.exe
  2⤵
  PID:8188
- C:\Windows\System\kRpFEWK.exe
  C:\Windows\System\kRpFEWK.exe
  2⤵
  PID:8028
- C:\Windows\System\UBWOTSl.exe
  C:\Windows\System\UBWOTSl.exe
  2⤵
  PID:6940
- C:\Windows\System\yqYWXIn.exe
  C:\Windows\System\yqYWXIn.exe
  2⤵
  PID:7240
- C:\Windows\System\DSucOGA.exe
  C:\Windows\System\DSucOGA.exe
  2⤵
  PID:1652
- C:\Windows\System\oKMnlAF.exe
  C:\Windows\System\oKMnlAF.exe
  2⤵
  PID:7428
- C:\Windows\System\AkDnfBH.exe
  C:\Windows\System\AkDnfBH.exe
  2⤵
  PID:7540
- C:\Windows\System\vlKqIix.exe
  C:\Windows\System\vlKqIix.exe
  2⤵
  PID:7712
- C:\Windows\System\CXnlnDK.exe
  C:\Windows\System\CXnlnDK.exe
  2⤵
  PID:7556
- C:\Windows\System\BbqPFdJ.exe
  C:\Windows\System\BbqPFdJ.exe
  2⤵
  PID:7980
- C:\Windows\System\FvOUqUA.exe
  C:\Windows\System\FvOUqUA.exe
  2⤵
  PID:7828
- C:\Windows\System\VUlAtZK.exe
  C:\Windows\System\VUlAtZK.exe
  2⤵
  PID:7256
- C:\Windows\System\vWlIcBX.exe
  C:\Windows\System\vWlIcBX.exe
  2⤵
  PID:7668
- C:\Windows\System\CtJPPaF.exe
  C:\Windows\System\CtJPPaF.exe
  2⤵
  PID:7288
- C:\Windows\System\qOwCdxy.exe
  C:\Windows\System\qOwCdxy.exe
  2⤵
  PID:7444
- C:\Windows\System\oPoXofV.exe
  C:\Windows\System\oPoXofV.exe
  2⤵
  PID:7604
- C:\Windows\System\tqToBDD.exe
  C:\Windows\System\tqToBDD.exe
  2⤵
  PID:7728
- C:\Windows\System\vmiBWSg.exe
  C:\Windows\System\vmiBWSg.exe
  2⤵
  PID:8140
- C:\Windows\System\OzkoVkd.exe
  C:\Windows\System\OzkoVkd.exe
  2⤵
  PID:7620
- C:\Windows\System\mccLvcc.exe
  C:\Windows\System\mccLvcc.exe
  2⤵
  PID:7952
- C:\Windows\System\GmUVtou.exe
  C:\Windows\System\GmUVtou.exe
  2⤵
  PID:8080
- C:\Windows\System\uccNrlI.exe
  C:\Windows\System\uccNrlI.exe
  2⤵
  PID:7220
- C:\Windows\System\vWwPNOj.exe
  C:\Windows\System\vWwPNOj.exe
  2⤵
  PID:7360
- C:\Windows\System\ZITwYDE.exe
  C:\Windows\System\ZITwYDE.exe
  2⤵
  PID:7696
- C:\Windows\System\epKBXdG.exe
  C:\Windows\System\epKBXdG.exe
  2⤵
  PID:7972
- C:\Windows\System\ufpvNVu.exe
  C:\Windows\System\ufpvNVu.exe
  2⤵
  PID:7536
- C:\Windows\System\jppQmvo.exe
  C:\Windows\System\jppQmvo.exe
  2⤵
  PID:7956
- C:\Windows\System\lMTwBZI.exe
  C:\Windows\System\lMTwBZI.exe
  2⤵
  PID:7856
- C:\Windows\System\glmjLut.exe
  C:\Windows\System\glmjLut.exe
  2⤵
  PID:7336
- C:\Windows\System\HJmmQqJ.exe
  C:\Windows\System\HJmmQqJ.exe
  2⤵
  PID:7504
- C:\Windows\System\KjVYsuM.exe
  C:\Windows\System\KjVYsuM.exe
  2⤵
  PID:7208
- C:\Windows\System\chcWUAE.exe
  C:\Windows\System\chcWUAE.exe
  2⤵
  PID:7184
- C:\Windows\System\lCQzwlD.exe
  C:\Windows\System\lCQzwlD.exe
  2⤵
  PID:8112
- C:\Windows\System\hWhPHuW.exe
  C:\Windows\System\hWhPHuW.exe
  2⤵
  PID:7792
- C:\Windows\System\WEQIOrk.exe
  C:\Windows\System\WEQIOrk.exe
  2⤵
  PID:8124
- C:\Windows\System\NVOBtGP.exe
  C:\Windows\System\NVOBtGP.exe
  2⤵
  PID:7760
- C:\Windows\System\DWqkbIz.exe
  C:\Windows\System\DWqkbIz.exe
  2⤵
  PID:8096
- C:\Windows\System\iMvhzSO.exe
  C:\Windows\System\iMvhzSO.exe
  2⤵
  PID:7236
- C:\Windows\System\RcqYWXR.exe
  C:\Windows\System\RcqYWXR.exe
  2⤵
  PID:8248
- C:\Windows\System\coaennY.exe
  C:\Windows\System\coaennY.exe
  2⤵
  PID:8264
- C:\Windows\System\fSIlJZD.exe
  C:\Windows\System\fSIlJZD.exe
  2⤵
  PID:8280
- C:\Windows\System\vhNmEFO.exe
  C:\Windows\System\vhNmEFO.exe
  2⤵
  PID:8296
- C:\Windows\System\TfUrhzv.exe
  C:\Windows\System\TfUrhzv.exe
  2⤵
  PID:8312
- C:\Windows\System\kLSgvlq.exe
  C:\Windows\System\kLSgvlq.exe
  2⤵
  PID:8332
- C:\Windows\System\XpUWoaO.exe
  C:\Windows\System\XpUWoaO.exe
  2⤵
  PID:8348
- C:\Windows\System\iBOrina.exe
  C:\Windows\System\iBOrina.exe
  2⤵
  PID:8372
- C:\Windows\System\kOUDWFj.exe
  C:\Windows\System\kOUDWFj.exe
  2⤵
  PID:8392
- C:\Windows\System\JvauByy.exe
  C:\Windows\System\JvauByy.exe
  2⤵
  PID:8408
- C:\Windows\System\BycFKXC.exe
  C:\Windows\System\BycFKXC.exe
  2⤵
  PID:8436
- C:\Windows\System\lbvtHsP.exe
  C:\Windows\System\lbvtHsP.exe
  2⤵
  PID:8452
- C:\Windows\System\XbNkVXz.exe
  C:\Windows\System\XbNkVXz.exe
  2⤵
  PID:8468
- C:\Windows\System\rpvdccv.exe
  C:\Windows\System\rpvdccv.exe
  2⤵
  PID:8484
- C:\Windows\System\WOfhHKC.exe
  C:\Windows\System\WOfhHKC.exe
  2⤵
  PID:8500
- C:\Windows\System\QsMnYdC.exe
  C:\Windows\System\QsMnYdC.exe
  2⤵
  PID:8516
- C:\Windows\System\alShTow.exe
  C:\Windows\System\alShTow.exe
  2⤵
  PID:8532
- C:\Windows\System\QbQjbOJ.exe
  C:\Windows\System\QbQjbOJ.exe
  2⤵
  PID:8548
- C:\Windows\System\JALOEPy.exe
  C:\Windows\System\JALOEPy.exe
  2⤵
  PID:8564
- C:\Windows\System\nMPcMwe.exe
  C:\Windows\System\nMPcMwe.exe
  2⤵
  PID:8580
- C:\Windows\System\SmoYbij.exe
  C:\Windows\System\SmoYbij.exe
  2⤵
  PID:8600
- C:\Windows\System\DjVKwGN.exe
  C:\Windows\System\DjVKwGN.exe
  2⤵
  PID:8616
- C:\Windows\System\mSWfFhM.exe
  C:\Windows\System\mSWfFhM.exe
  2⤵
  PID:8632
- C:\Windows\System\jChlttb.exe
  C:\Windows\System\jChlttb.exe
  2⤵
  PID:8648
- C:\Windows\System\qmdKDzg.exe
  C:\Windows\System\qmdKDzg.exe
  2⤵
  PID:8668
- C:\Windows\System\rbIiREG.exe
  C:\Windows\System\rbIiREG.exe
  2⤵
  PID:8736
- C:\Windows\System\Uwgecto.exe
  C:\Windows\System\Uwgecto.exe
  2⤵
  PID:8824
- C:\Windows\System\AeseCfu.exe
  C:\Windows\System\AeseCfu.exe
  2⤵
  PID:8852
- C:\Windows\System\lAgxuGo.exe
  C:\Windows\System\lAgxuGo.exe
  2⤵
  PID:8868
- C:\Windows\System\LekoMXd.exe
  C:\Windows\System\LekoMXd.exe
  2⤵
  PID:8884
- C:\Windows\System\MnHlUrD.exe
  C:\Windows\System\MnHlUrD.exe
  2⤵
  PID:8908
- C:\Windows\System\rsKEmNB.exe
  C:\Windows\System\rsKEmNB.exe
  2⤵
  PID:8924
- C:\Windows\System\BIjWGnE.exe
  C:\Windows\System\BIjWGnE.exe
  2⤵
  PID:8940
- C:\Windows\System\uWpURCl.exe
  C:\Windows\System\uWpURCl.exe
  2⤵
  PID:8968
- C:\Windows\System\gsCaXXH.exe
  C:\Windows\System\gsCaXXH.exe
  2⤵
  PID:8984
- C:\Windows\System\MKzHtNV.exe
  C:\Windows\System\MKzHtNV.exe
  2⤵
  PID:9000
- C:\Windows\System\LEvuMrt.exe
  C:\Windows\System\LEvuMrt.exe
  2⤵
  PID:9020
- C:\Windows\System\FyBUjWs.exe
  C:\Windows\System\FyBUjWs.exe
  2⤵
  PID:9036
- C:\Windows\System\CqGBhYt.exe
  C:\Windows\System\CqGBhYt.exe
  2⤵
  PID:9052
- C:\Windows\System\THowpce.exe
  C:\Windows\System\THowpce.exe
  2⤵
  PID:9072
- C:\Windows\System\wEhmzWs.exe
  C:\Windows\System\wEhmzWs.exe
  2⤵
  PID:9088
- C:\Windows\System\BxgmwbR.exe
  C:\Windows\System\BxgmwbR.exe
  2⤵
  PID:9104
- C:\Windows\System\BlkGccd.exe
  C:\Windows\System\BlkGccd.exe
  2⤵
  PID:9120
- C:\Windows\System\CfEUiny.exe
  C:\Windows\System\CfEUiny.exe
  2⤵
  PID:9136
- C:\Windows\System\gnjzgCQ.exe
  C:\Windows\System\gnjzgCQ.exe
  2⤵
  PID:9152
- C:\Windows\System\lhHBNUn.exe
  C:\Windows\System\lhHBNUn.exe
  2⤵
  PID:9168
- C:\Windows\System\NWyrfTf.exe
  C:\Windows\System\NWyrfTf.exe
  2⤵
  PID:9184
- C:\Windows\System\PgSoyNY.exe
  C:\Windows\System\PgSoyNY.exe
  2⤵
  PID:9200
- C:\Windows\System\tiddUFc.exe
  C:\Windows\System\tiddUFc.exe
  2⤵
  PID:7700
- C:\Windows\System\Cpokajy.exe
  C:\Windows\System\Cpokajy.exe
  2⤵
  PID:8200
- C:\Windows\System\JnHGCRX.exe
  C:\Windows\System\JnHGCRX.exe
  2⤵
  PID:8216
- C:\Windows\System\GqeaXhF.exe
  C:\Windows\System\GqeaXhF.exe
  2⤵
  PID:8244
- C:\Windows\System\FmOKeyI.exe
  C:\Windows\System\FmOKeyI.exe
  2⤵
  PID:8228
- C:\Windows\System\uxYenym.exe
  C:\Windows\System\uxYenym.exe
  2⤵
  PID:8420
- C:\Windows\System\fwmyuIR.exe
  C:\Windows\System\fwmyuIR.exe
  2⤵
  PID:8428
- C:\Windows\System\BDKHqkX.exe
  C:\Windows\System\BDKHqkX.exe
  2⤵
  PID:5216
- C:\Windows\System\lrMydhR.exe
  C:\Windows\System\lrMydhR.exe
  2⤵
  PID:8464
- C:\Windows\System\kNGiNat.exe
  C:\Windows\System\kNGiNat.exe
  2⤵
  PID:8588
- C:\Windows\System\IsMZRiL.exe
  C:\Windows\System\IsMZRiL.exe
  2⤵
  PID:8364
- C:\Windows\System\xQldiUT.exe
  C:\Windows\System\xQldiUT.exe
  2⤵
  PID:8660
- C:\Windows\System\PjHumAZ.exe
  C:\Windows\System\PjHumAZ.exe
  2⤵
  PID:7076
- C:\Windows\System\wMyEONq.exe
  C:\Windows\System\wMyEONq.exe
  2⤵
  PID:8368
- C:\Windows\System\jptNMLS.exe
  C:\Windows\System\jptNMLS.exe
  2⤵
  PID:7664
- C:\Windows\System\pdEsvOH.exe
  C:\Windows\System\pdEsvOH.exe
  2⤵
  PID:8480
- C:\Windows\System\zRffrwI.exe
  C:\Windows\System\zRffrwI.exe
  2⤵
  PID:8400
- C:\Windows\System\zVgSdMd.exe
  C:\Windows\System\zVgSdMd.exe
  2⤵
  PID:8512
- C:\Windows\System\WFEOvXi.exe
  C:\Windows\System\WFEOvXi.exe
  2⤵
  PID:8640
- C:\Windows\System\wPwTGsW.exe
  C:\Windows\System\wPwTGsW.exe
  2⤵
  PID:8688
- C:\Windows\System\zxEtqMX.exe
  C:\Windows\System\zxEtqMX.exe
  2⤵
  PID:8708
- C:\Windows\System\JpnrDDy.exe
  C:\Windows\System\JpnrDDy.exe
  2⤵
  PID:8724
- C:\Windows\System\vpVJquu.exe
  C:\Windows\System\vpVJquu.exe
  2⤵
  PID:8748
- C:\Windows\System\wFawLHd.exe
  C:\Windows\System\wFawLHd.exe
  2⤵
  PID:8764
- C:\Windows\System\GHtFwuB.exe
  C:\Windows\System\GHtFwuB.exe
  2⤵
  PID:8784
- C:\Windows\System\sWcdRsa.exe
  C:\Windows\System\sWcdRsa.exe
  2⤵
  PID:8800
- C:\Windows\System\AnOhmQF.exe
  C:\Windows\System\AnOhmQF.exe
  2⤵
  PID:8816
- C:\Windows\System\EfSyUNP.exe
  C:\Windows\System\EfSyUNP.exe
  2⤵
  PID:8892
- C:\Windows\System\xvyOhCD.exe
  C:\Windows\System\xvyOhCD.exe
  2⤵
  PID:8936
- C:\Windows\System\tAtcGwE.exe
  C:\Windows\System\tAtcGwE.exe
  2⤵
  PID:9008
- C:\Windows\System\kEJnJUp.exe
  C:\Windows\System\kEJnJUp.exe
  2⤵
  PID:8836
- C:\Windows\System\XbqTXlq.exe
  C:\Windows\System\XbqTXlq.exe
  2⤵
  PID:8876
- C:\Windows\System\NNFvAUM.exe
  C:\Windows\System\NNFvAUM.exe
  2⤵
  PID:9080
- C:\Windows\System\eQHyKOk.exe
  C:\Windows\System\eQHyKOk.exe
  2⤵
  PID:8920
- C:\Windows\System\haqBBAR.exe
  C:\Windows\System\haqBBAR.exe
  2⤵
  PID:8964
- C:\Windows\System\ZGSoVbY.exe
  C:\Windows\System\ZGSoVbY.exe
  2⤵
  PID:9028
- C:\Windows\System\uBAuOIL.exe
  C:\Windows\System\uBAuOIL.exe
  2⤵
  PID:9064
- C:\Windows\System\OFsjIQt.exe
  C:\Windows\System\OFsjIQt.exe
  2⤵
  PID:9148
- C:\Windows\System\oZCIBYy.exe
  C:\Windows\System\oZCIBYy.exe
  2⤵
  PID:8212
- C:\Windows\System\OhnghpX.exe
  C:\Windows\System\OhnghpX.exe
  2⤵
  PID:8240
- C:\Windows\System\UerWkyV.exe
  C:\Windows\System\UerWkyV.exe
  2⤵
  PID:8416
- C:\Windows\System\dcUTxVn.exe
  C:\Windows\System\dcUTxVn.exe
  2⤵
  PID:8360
- C:\Windows\System\mKQYUmc.exe
  C:\Windows\System\mKQYUmc.exe
  2⤵
  PID:7632
- C:\Windows\System\QDYuzWx.exe
  C:\Windows\System\QDYuzWx.exe
  2⤵
  PID:9196
- C:\Windows\System\evworcu.exe
  C:\Windows\System\evworcu.exe
  2⤵
  PID:8608
- C:\Windows\System\KnnpJNF.exe
  C:\Windows\System\KnnpJNF.exe
  2⤵
  PID:8612
- C:\Windows\System\KEciwVi.exe
  C:\Windows\System\KEciwVi.exe
  2⤵
  PID:8340
- C:\Windows\System\pfKAeOf.exe
  C:\Windows\System\pfKAeOf.exe
  2⤵
  PID:7764
- C:\Windows\System\smGkxNN.exe
  C:\Windows\System\smGkxNN.exe
  2⤵
  PID:8508
- C:\Windows\System\UwofofQ.exe
  C:\Windows\System\UwofofQ.exe
  2⤵
  PID:8524
- C:\Windows\System\MAMrunx.exe
  C:\Windows\System\MAMrunx.exe
  2⤵
  PID:8728
- C:\Windows\System\UeskGGh.exe
  C:\Windows\System\UeskGGh.exe
  2⤵
  PID:8772
- C:\Windows\System\ZYClLnJ.exe
  C:\Windows\System\ZYClLnJ.exe
  2⤵
  PID:8812
- C:\Windows\System\gJzGlOO.exe
  C:\Windows\System\gJzGlOO.exe
  2⤵
  PID:8756
- C:\Windows\System\GdzTEZr.exe
  C:\Windows\System\GdzTEZr.exe
  2⤵
  PID:8932
- C:\Windows\System\uIuBIGM.exe
  C:\Windows\System\uIuBIGM.exe
  2⤵
  PID:8952
- C:\Windows\System\JASCBmD.exe
  C:\Windows\System\JASCBmD.exe
  2⤵
  PID:8860
- C:\Windows\System\XCMDbtM.exe
  C:\Windows\System\XCMDbtM.exe
  2⤵
  PID:8916
- C:\Windows\System\IkVOLsp.exe
  C:\Windows\System\IkVOLsp.exe
  2⤵
  PID:8980
- C:\Windows\System\ajonYxS.exe
  C:\Windows\System\ajonYxS.exe
  2⤵
  PID:9180
- C:\Windows\System\qDsPJGZ.exe
  C:\Windows\System\qDsPJGZ.exe
  2⤵
  PID:8424
- C:\Windows\System\ivkqzrk.exe
  C:\Windows\System\ivkqzrk.exe
  2⤵
  PID:8196
- C:\Windows\System\JcaKUby.exe
  C:\Windows\System\JcaKUby.exe
  2⤵
  PID:9132
- C:\Windows\System\tWzxplR.exe
  C:\Windows\System\tWzxplR.exe
  2⤵
  PID:8288
- C:\Windows\System\OHKWXjK.exe
  C:\Windows\System\OHKWXjK.exe
  2⤵
  PID:9116
- C:\Windows\System\AdDJvHD.exe
  C:\Windows\System\AdDJvHD.exe
  2⤵
  PID:8544
- C:\Windows\System\LZjJqRp.exe
  C:\Windows\System\LZjJqRp.exe
  2⤵
  PID:7984
- C:\Windows\System\BqUyXzc.exe
  C:\Windows\System\BqUyXzc.exe
  2⤵
  PID:8684
- C:\Windows\System\HmFkcCP.exe
  C:\Windows\System\HmFkcCP.exe
  2⤵
  PID:8744
- C:\Windows\System\qXUvEaU.exe
  C:\Windows\System\qXUvEaU.exe
  2⤵
  PID:8808
- C:\Windows\System\KKjqeZN.exe
  C:\Windows\System\KKjqeZN.exe
  2⤵
  PID:8792
- C:\Windows\System\eLquBuR.exe
  C:\Windows\System\eLquBuR.exe
  2⤵
  PID:9228
- C:\Windows\System\ryOPexo.exe
  C:\Windows\System\ryOPexo.exe
  2⤵
  PID:9256
- C:\Windows\System\XokIQac.exe
  C:\Windows\System\XokIQac.exe
  2⤵
  PID:9272
- C:\Windows\System\cZQRpEv.exe
  C:\Windows\System\cZQRpEv.exe
  2⤵
  PID:9292
- C:\Windows\System\lFShYjf.exe
  C:\Windows\System\lFShYjf.exe
  2⤵
  PID:9340
- C:\Windows\System\ENzEJzg.exe
  C:\Windows\System\ENzEJzg.exe
  2⤵
  PID:9372
- C:\Windows\System\OoYDDzO.exe
  C:\Windows\System\OoYDDzO.exe
  2⤵
  PID:9388
- C:\Windows\System\XMVbjop.exe
  C:\Windows\System\XMVbjop.exe
  2⤵
  PID:9404
- C:\Windows\System\CbIlnTq.exe
  C:\Windows\System\CbIlnTq.exe
  2⤵
  PID:9420
- C:\Windows\System\DITMIcs.exe
  C:\Windows\System\DITMIcs.exe
  2⤵
  PID:9436
- C:\Windows\System\ayVYJSt.exe
  C:\Windows\System\ayVYJSt.exe
  2⤵
  PID:9452
- C:\Windows\System\uhYpphO.exe
  C:\Windows\System\uhYpphO.exe
  2⤵
  PID:9468
- C:\Windows\System\ikAoDcB.exe
  C:\Windows\System\ikAoDcB.exe
  2⤵
  PID:9484
- C:\Windows\System\vQdtgrz.exe
  C:\Windows\System\vQdtgrz.exe
  2⤵
  PID:9500
- C:\Windows\System\MxbUXKP.exe
  C:\Windows\System\MxbUXKP.exe
  2⤵
  PID:9516
- C:\Windows\System\DYMFCTp.exe
  C:\Windows\System\DYMFCTp.exe
  2⤵
  PID:9532
- C:\Windows\System\oumTILi.exe
  C:\Windows\System\oumTILi.exe
  2⤵
  PID:9548
- C:\Windows\System\iRuaeih.exe
  C:\Windows\System\iRuaeih.exe
  2⤵
  PID:9564
- C:\Windows\System\slbSbss.exe
  C:\Windows\System\slbSbss.exe
  2⤵
  PID:9580
- C:\Windows\System\tSaKxgN.exe
  C:\Windows\System\tSaKxgN.exe
  2⤵
  PID:9596
- C:\Windows\System\bPavLFV.exe
  C:\Windows\System\bPavLFV.exe
  2⤵
  PID:9612
- C:\Windows\System\LrfkHiW.exe
  C:\Windows\System\LrfkHiW.exe
  2⤵
  PID:9628
- C:\Windows\System\xNmyETB.exe
  C:\Windows\System\xNmyETB.exe
  2⤵
  PID:9644
- C:\Windows\System\OYPKtXc.exe
  C:\Windows\System\OYPKtXc.exe
  2⤵
  PID:9660
- C:\Windows\System\ZgDmjEQ.exe
  C:\Windows\System\ZgDmjEQ.exe
  2⤵
  PID:9676
- C:\Windows\System\zMHnhIo.exe
  C:\Windows\System\zMHnhIo.exe
  2⤵
  PID:9692
- C:\Windows\System\YAmuEEG.exe
  C:\Windows\System\YAmuEEG.exe
  2⤵
  PID:9708
- C:\Windows\System\PynjDuK.exe
  C:\Windows\System\PynjDuK.exe
  2⤵
  PID:9724
- C:\Windows\System\urzIcwe.exe
  C:\Windows\System\urzIcwe.exe
  2⤵
  PID:9740
- C:\Windows\System\CTpkTTR.exe
  C:\Windows\System\CTpkTTR.exe
  2⤵
  PID:9756
- C:\Windows\System\LMqDQyL.exe
  C:\Windows\System\LMqDQyL.exe
  2⤵
  PID:9772
- C:\Windows\System\XbkOTOH.exe
  C:\Windows\System\XbkOTOH.exe
  2⤵
  PID:9788
- C:\Windows\System\MiAHacF.exe
  C:\Windows\System\MiAHacF.exe
  2⤵
  PID:9804
- C:\Windows\System\xTEdVJF.exe
  C:\Windows\System\xTEdVJF.exe
  2⤵
  PID:9820
- C:\Windows\System\PAeZDIi.exe
  C:\Windows\System\PAeZDIi.exe
  2⤵
  PID:9836
- C:\Windows\System\CdzqkHl.exe
  C:\Windows\System\CdzqkHl.exe
  2⤵
  PID:9852
- C:\Windows\System\sYBoivH.exe
  C:\Windows\System\sYBoivH.exe
  2⤵
  PID:9868
- C:\Windows\System\UmdVXwX.exe
  C:\Windows\System\UmdVXwX.exe
  2⤵
  PID:9884
- C:\Windows\System\iyNduXF.exe
  C:\Windows\System\iyNduXF.exe
  2⤵
  PID:9900
- C:\Windows\System\cJXkGAX.exe
  C:\Windows\System\cJXkGAX.exe
  2⤵
  PID:9916
- C:\Windows\System\pJmyqGW.exe
  C:\Windows\System\pJmyqGW.exe
  2⤵
  PID:9932
- C:\Windows\System\pecEwHg.exe
  C:\Windows\System\pecEwHg.exe
  2⤵
  PID:9948
- C:\Windows\System\jJRvEGu.exe
  C:\Windows\System\jJRvEGu.exe
  2⤵
  PID:9964
- C:\Windows\System\VVVemKX.exe
  C:\Windows\System\VVVemKX.exe
  2⤵
  PID:9980
- C:\Windows\System\vFrdxBH.exe
  C:\Windows\System\vFrdxBH.exe
  2⤵
  PID:9996
- C:\Windows\System\TZmhRNt.exe
  C:\Windows\System\TZmhRNt.exe
  2⤵
  PID:10012
- C:\Windows\System\cZhOKeC.exe
  C:\Windows\System\cZhOKeC.exe
  2⤵
  PID:10028
- C:\Windows\System\tFmNJwA.exe
  C:\Windows\System\tFmNJwA.exe
  2⤵
  PID:10044
- C:\Windows\System\zqaQGHT.exe
  C:\Windows\System\zqaQGHT.exe
  2⤵
  PID:10060
- C:\Windows\System\QuzMMyb.exe
  C:\Windows\System\QuzMMyb.exe
  2⤵
  PID:10076
- C:\Windows\System\gqyQIQi.exe
  C:\Windows\System\gqyQIQi.exe
  2⤵
  PID:10092
- C:\Windows\System\wytFTcN.exe
  C:\Windows\System\wytFTcN.exe
  2⤵
  PID:10108
- C:\Windows\System\tGFWFxq.exe
  C:\Windows\System\tGFWFxq.exe
  2⤵
  PID:10124
- C:\Windows\System\wXSIQPi.exe
  C:\Windows\System\wXSIQPi.exe
  2⤵
  PID:10144
- C:\Windows\System\VGhtZGm.exe
  C:\Windows\System\VGhtZGm.exe
  2⤵
  PID:10160
- C:\Windows\System\VvTpvtI.exe
  C:\Windows\System\VvTpvtI.exe
  2⤵
  PID:10176
- C:\Windows\System\GKARdYz.exe
  C:\Windows\System\GKARdYz.exe
  2⤵
  PID:10192
- C:\Windows\System\gOShOxK.exe
  C:\Windows\System\gOShOxK.exe
  2⤵
  PID:10208
- C:\Windows\System\CNTDxGS.exe
  C:\Windows\System\CNTDxGS.exe
  2⤵
  PID:10224
- C:\Windows\System\miOiBEc.exe
  C:\Windows\System\miOiBEc.exe
  2⤵
  PID:9164
- C:\Windows\System\xNDOVuR.exe
  C:\Windows\System\xNDOVuR.exe
  2⤵
  PID:8208
- C:\Windows\System\JuFjcsp.exe
  C:\Windows\System\JuFjcsp.exe
  2⤵
  PID:7684
- C:\Windows\System\YHUiayo.exe
  C:\Windows\System\YHUiayo.exe
  2⤵
  PID:8904
- C:\Windows\System\wUlyZTr.exe
  C:\Windows\System\wUlyZTr.exe
  2⤵
  PID:9244
- C:\Windows\System\MFUXgbV.exe
  C:\Windows\System\MFUXgbV.exe
  2⤵
  PID:8848
- C:\Windows\System\GhbvzIv.exe
  C:\Windows\System\GhbvzIv.exe
  2⤵
  PID:8460
- C:\Windows\System\riEaGfj.exe
  C:\Windows\System\riEaGfj.exe
  2⤵
  PID:8444
- C:\Windows\System\jTqXWJl.exe
  C:\Windows\System\jTqXWJl.exe
  2⤵
  PID:8960
- C:\Windows\System\NpsAYRP.exe
  C:\Windows\System\NpsAYRP.exe
  2⤵
  PID:8476
- C:\Windows\System\lkkiGgv.exe
  C:\Windows\System\lkkiGgv.exe
  2⤵
  PID:8720
- C:\Windows\System\OKCLQFf.exe
  C:\Windows\System\OKCLQFf.exe
  2⤵
  PID:9332
- C:\Windows\System\TjrVpqa.exe
  C:\Windows\System\TjrVpqa.exe
  2⤵
  PID:9356
- C:\Windows\System\xvrgsjR.exe
  C:\Windows\System\xvrgsjR.exe
  2⤵
  PID:9300
- C:\Windows\System\pAPIEsG.exe
  C:\Windows\System\pAPIEsG.exe
  2⤵
  PID:9312
- C:\Windows\System\ZfuBzyJ.exe
  C:\Windows\System\ZfuBzyJ.exe
  2⤵
  PID:9380
- C:\Windows\System\tXTUOiH.exe
  C:\Windows\System\tXTUOiH.exe
  2⤵
  PID:9428
- C:\Windows\System\blBpKiH.exe
  C:\Windows\System\blBpKiH.exe
  2⤵
  PID:9464
- C:\Windows\System\YuPplYe.exe
  C:\Windows\System\YuPplYe.exe
  2⤵
  PID:9492
- C:\Windows\System\aKasPPe.exe
  C:\Windows\System\aKasPPe.exe
  2⤵
  PID:9588
- C:\Windows\System\iLnydnP.exe
  C:\Windows\System\iLnydnP.exe
  2⤵
  PID:9652
- C:\Windows\System\aZUyEGQ.exe
  C:\Windows\System\aZUyEGQ.exe
  2⤵
  PID:9572
- C:\Windows\System\YaVVlSW.exe
  C:\Windows\System\YaVVlSW.exe
  2⤵
  PID:9476
- C:\Windows\System\sLDXDyG.exe
  C:\Windows\System\sLDXDyG.exe
  2⤵
  PID:9748
- C:\Windows\System\AWVnRce.exe
  C:\Windows\System\AWVnRce.exe
  2⤵
  PID:9780
- C:\Windows\System\XiLlJlK.exe
  C:\Windows\System\XiLlJlK.exe
  2⤵
  PID:9812
- C:\Windows\System\eOqPHMR.exe
  C:\Windows\System\eOqPHMR.exe
  2⤵
  PID:9512
- C:\Windows\System\PXiKWCI.exe
  C:\Windows\System\PXiKWCI.exe
  2⤵
  PID:9876
- C:\Windows\System\oYruLIq.exe
  C:\Windows\System\oYruLIq.exe
  2⤵
  PID:9732
- C:\Windows\System\VPvzyvv.exe
  C:\Windows\System\VPvzyvv.exe
  2⤵
  PID:9940
- C:\Windows\System\GHZZqMi.exe
  C:\Windows\System\GHZZqMi.exe
  2⤵
  PID:10004
- C:\Windows\System\ibKyjjL.exe
  C:\Windows\System\ibKyjjL.exe
  2⤵
  PID:9800
- C:\Windows\System\zfUsdHj.exe
  C:\Windows\System\zfUsdHj.exe
  2⤵
  PID:9860
- C:\Windows\System\YfshRur.exe
  C:\Windows\System\YfshRur.exe
  2⤵
  PID:10040
- C:\Windows\System\qdocigH.exe
  C:\Windows\System\qdocigH.exe
  2⤵
  PID:10104
- C:\Windows\System\RVjmkoZ.exe
  C:\Windows\System\RVjmkoZ.exe
  2⤵
  PID:9892
- C:\Windows\System\qpuFKwX.exe
  C:\Windows\System\qpuFKwX.exe
  2⤵
  PID:9956
- C:\Windows\System\XsUMbvv.exe
  C:\Windows\System\XsUMbvv.exe
  2⤵
  PID:10136
- C:\Windows\System\DyFyiAR.exe
  C:\Windows\System\DyFyiAR.exe
  2⤵
  PID:10204
- C:\Windows\System\gJwTEQE.exe
  C:\Windows\System\gJwTEQE.exe
  2⤵
  PID:10236
- C:\Windows\System\wCBulwA.exe
  C:\Windows\System\wCBulwA.exe
  2⤵
  PID:9192
- C:\Windows\System\hEYuzhs.exe
  C:\Windows\System\hEYuzhs.exe
  2⤵
  PID:10056
- C:\Windows\System\FoiuNKf.exe
  C:\Windows\System\FoiuNKf.exe
  2⤵
  PID:10120
- C:\Windows\System\lvKXEFL.exe
  C:\Windows\System\lvKXEFL.exe
  2⤵
  PID:8304
- C:\Windows\System\CBbLLyU.exe
  C:\Windows\System\CBbLLyU.exe
  2⤵
  PID:10216
- C:\Windows\System\UUVzTWe.exe
  C:\Windows\System\UUVzTWe.exe
  2⤵
  PID:8776
- C:\Windows\System\QTVffdo.exe
  C:\Windows\System\QTVffdo.exe
  2⤵
  PID:9280
- C:\Windows\System\yxnzfLj.exe
  C:\Windows\System\yxnzfLj.exe
  2⤵
  PID:9368
- C:\Windows\System\JAZHqNH.exe
  C:\Windows\System\JAZHqNH.exe
  2⤵
  PID:9304
- C:\Windows\System\nnPrTup.exe
  C:\Windows\System\nnPrTup.exe
  2⤵
  PID:9268
- C:\Windows\System\BkOVUQD.exe
  C:\Windows\System\BkOVUQD.exe
  2⤵
  PID:9528
- C:\Windows\System\GEOtgWT.exe
  C:\Windows\System\GEOtgWT.exe
  2⤵
  PID:9620
- C:\Windows\System\xUyYpII.exe
  C:\Windows\System\xUyYpII.exe
  2⤵
  PID:9720
- C:\Windows\System\mKeFBkw.exe
  C:\Windows\System\mKeFBkw.exe
  2⤵
  PID:9688

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AAjbHwL.exe

Filesize
1.4MB

MD5
a75364fdec6f3f93b26e9db32aafd45e

SHA1
8c136383272ecded69bb1ce9a3ceac410a97ab98

SHA256
2a91effc6efca848a7989fee56534a0f0e9a09d513844b8d26a0ccc8b51f7b84

SHA512
b7cb33067c2f083aba325aec702a007c1d74e6ebd48055a377562b2c0c6a0fb272cbe5813240629db8cf9abedc710ce9b783002b1ae5682a58df0973949e5be3

Download Submit
C:\Windows\system\BNZRbzw.exe

Filesize
1.4MB

MD5
2f0d322fc01714a1d88038d9eb4d7c07

SHA1
31a65ed4721d857b1281f1639292760050613bc4

SHA256
fce2ea5824ee427a7294b82ed4d46674b4f40eda5f7bac49cc87481b084cf9d6

SHA512
b67efd76c0f9890c9ef9146090b2d880938e4b59deaf21103a34bbc4ace9310b9d756da942fd5105810b3eeef508a3f0160b6e6277442b827b60da6c5aa60707

Download Submit
C:\Windows\system\BqeiHBp.exe

Filesize
1.4MB

MD5
ec039a007a8e96f2d58b3567b237cb93

SHA1
08187699fa9ff2293446ada790f6bb7cf636148f

SHA256
e9b04aca18fb053da9bef6585d012ab8649910f737965731d4b715d1df66d8a5

SHA512
5ca8a695be052f9f97811b12c5d9f166102482482f54779a808825e326b3afb57216619fe1152aa6cb26376492408f6029ea0858e2f68ef43ec74e83ecfed1dd

Download Submit
C:\Windows\system\DjqbdKK.exe

Filesize
1.4MB

MD5
8abc6d05b94a1a39a45c935c5b01c8a0

SHA1
8a46a6a7cc74554cb8b7e0f0711803ca8b334d39

SHA256
ccd71d21e4cfbad89ee54d2d284476508f385eb5330970d4d68a3ea7f70e872d

SHA512
fd81d4d7cbb0c4197895502d238d5f6f0e0daac9f455fd97b69b6c68a7ca56db71333a075f74fcc66785c72b1c74bb719fcb4de2055ef3cdc6f25b6c1ad2f120

Download Submit
C:\Windows\system\EJJlOKH.exe

Filesize
1.4MB

MD5
7cfac2ede93e0d6e495dc687a67c6301

SHA1
156f3eb0b3410c0d12b16cbeea57ff9d544a5b42

SHA256
bb7616087b6910b95778fafa8cc1e2b4fae52683dbec5d2b6b316085f9e95acf

SHA512
26ce8dc7c87ae37500e5d90a21a42839ec88fc0defc61408c0753b7e01a1b4987652ce531510f431fc0c39f38716cb6d723035fccb9f17ecc241c301e5e45935

Download Submit
C:\Windows\system\ELoxRrM.exe

Filesize
1.4MB

MD5
8a167be3e2bf91bb18820f8c6609f93c

SHA1
9fd4648af3e9b4bfa9231edd1ab487db0dbbcc5f

SHA256
528517e7bebfcd1bdbc2416dba97126e99d7316eb31ba3ac41aaaa774d72797b

SHA512
d99abe2d282eb0203370126fb3f8f63842fb37198804eabf42662ea94b36e312dd6b48743eaf6679b8ba7e5cb0172bf42a53aa01ede06d77113d5a55810878f0

Download Submit
C:\Windows\system\IQNAiAw.exe

Filesize
1.4MB

MD5
924a79dae221074200f0061c26a677fc

SHA1
44312beebdcb197cb0e706c145e9d821e7dcda8d

SHA256
9678be775a92be137f1d1eecbdcffa08680a1782b0b9fd450bd6f7699f83118a

SHA512
3c63f5a0f2693c6619e7499a79eda6d9599d0a61a221c7042fffdc27466c589127d0d7db558cff62f792cb312f758c88c93a2a8b75abc339d5583faf96056a87

Download Submit
C:\Windows\system\NFxukSP.exe

Filesize
1.5MB

MD5
4fc962d4c82a24b4b30aef0db08d36e9

SHA1
89f5561579030cccd3ddbe6a8b89187c74781aa0

SHA256
3bf2adfa5002549b09c6db43d2ecee8905944670a033e2e85e22004a14ba58ae

SHA512
89e9295ff4224bc22d3fc09a5302c9a031ad65f459eefceb1a846188a182c93f4e92d75618dbb0c055681b8a2bf309d68a5b53adbedcdcb7f5e4966c4e88db81

Download Submit
C:\Windows\system\OktHOyQ.exe

Filesize
1.4MB

MD5
40a3d4e14418a03fb9c45a8c30308bbd

SHA1
d6206ea2b53c5bd37660ba19ed29c76313795a00

SHA256
938062e5fdec1c1d678dfb75ec7928bc4283002dcbe9fb0baad903184d94250f

SHA512
4f13aae4d9555f8935dd2a51e80ededb5b36f427b3eccca714ed3971e0f551653cb71465cc015137f0527127094eb8b673d3c02729158c77863ff9cd863f9511

Download Submit
C:\Windows\system\bccTQRD.exe

Filesize
1.4MB

MD5
90293f52eb58fbad3a7b2b5452104c60

SHA1
874b387487b3f48051818b02bd4f62b2c78537f9

SHA256
532edbfacf4806293283a3850e42486466e78a540263e37932f9c6dbb32a3877

SHA512
4b7a5172e52e1017a4f703e179a42afe17d23bbc27ddc3122ffa4b47dac0cdf18bdd8cb9f8ed6b558cced86f58f1783053c3120899f7971e214255774b9a0900

Download Submit
C:\Windows\system\btkxnhE.exe

Filesize
1.4MB

MD5
7473fb6c651e3c923735d3e4076c28c6

SHA1
569756d27f7b6eb18e95792c6222eed7699fd0a5

SHA256
230223bdae5a82bd180a755efeb0e2142abc071e31f833ddea1ea1394c596958

SHA512
ac8bb86869127fddbbb9ded060b8937fed10b23bccdb90bbfefc972f7d44fb2ea1d622057b9c1e3c0547aa7997d44cdec49803bf7076d856a49b04d122d7ecbb

Download Submit
C:\Windows\system\cbZbYBE.exe

Filesize
1.4MB

MD5
596c2b03c030dc9c17113a5eb7a44ed4

SHA1
070498b4ef17e7f0be36e8f5e4d1b592f98e348e

SHA256
a4a2cd61fcbb2f88278b5db6e3af48945cccfea2d796dafc2e708df9163951ab

SHA512
14ba6524921642c7c199f2e1217b676358ce944ac56a6ed5dc7a992008e5061d3251b6236b1ae46d868f1118672e75214701b3b24ec02b3d3311ae7871a47044

Download Submit
C:\Windows\system\cdIPuFS.exe

Filesize
8B

MD5
66bd487d69202ef8b2b1bb2e1931ebf3

SHA1
6297e827d2cc12ba96555851f82fc059665704b0

SHA256
4443ea8760d035c6b4f05df6df4c7e7ad9c5afa8dead954bce57dab5a5afcf1e

SHA512
9e09fc0a19c454ee0cecdc74d2823aed9c4a94ebbcd2ca5a3004beafcda66afd0bc9b7ffcaee69b05991566849eedce2fe3d3b28ecd596511f3194e8d04c5acc

Download Submit
C:\Windows\system\eCcZcXk.exe

Filesize
1.5MB

MD5
8ce3e602e45fa516d433124c526a769a

SHA1
303f9be89c8c0d9f96afe59145630c891d728497

SHA256
fa6a9a0de54ebeac6eda4669fb1bcfd6352ab2c6fe2bc490dd7a9f597a2314f6

SHA512
6e8bfd6b323ba1fbb1b5563beba8c94108e7ae11e46fb028bf853b5d0346be033d8b4875cdfac16a2a9e7a5e3aa7d1432e5a1257b50c97270ff0417e3ddc55a0

Download Submit
C:\Windows\system\jbuehLS.exe

Filesize
1.4MB

MD5
e71df7f934442e2b1d7a415613ffb549

SHA1
65a8fcdf21295365bc5500cbee4a2f68d3139728

SHA256
eec2c486a3554160a31c9e6e5fd8d6e2a35c1063b22502c9611ce1e45d38cb91

SHA512
233e6c009df1064da521eaa3d3e7ed2735082b946d998b70ee218d2a84a24f7c1c66ec067b42dbe7f50f31739a3b965307d8324560c612126072bc1d413e7634

Download Submit
C:\Windows\system\jjZZDsG.exe

Filesize
1.4MB

MD5
1b3ece8871c2de064475b87cb95c7d58

SHA1
895eb4cad055b37bce893543779655899a529897

SHA256
31b08109a6e9745c4002ffb03a43e62fb56cbf1b6098c35b52524953a6afef25

SHA512
2af6fbc6a1817d691d5934cf34aff69d4349177daffc65907302e61810a0910a900d13256f9a47c967ee2fa2699d419a394dea7fcd73ae96dce0951b86ff85f7

Download Submit
C:\Windows\system\nHRbWOF.exe

Filesize
1.5MB

MD5
2edc44ec52f06f22fe0d03673d2051ab

SHA1
f696a028b62f3f55e19e0e40180665cbd7106721

SHA256
4cab3f6e62be346046c65f6f98d7ed766337aedb37da030a3798c21e23c26feb

SHA512
a077971399e97f78c455091c56abb886695d02ddbfe860a4164cf2353633a1d1bb04195db519c2bdd2f5c94669e982f500fefbb7733245d181c5d7fb4d43bd6e

Download Submit
C:\Windows\system\pRVRklx.exe

Filesize
1.4MB

MD5
41c48e3f72ca6fbca07cb3414798ab5f

SHA1
9652bca5171a5d35ddd104fc82ce75bbf0dfc5be

SHA256
ffe18aab15197e0e546b4be604c74843471382c9f348906270eddb817900009d

SHA512
fb8be9cc4a12390030a516d270140a62f449432b2ba5fd74c45ecd2b021413d983a999ab09470634af1231328f2af0b1d46e14b22b64276daa6836e742cd1780

Download Submit
C:\Windows\system\qsDlnBQ.exe

Filesize
1.4MB

MD5
946afce1534952d76216c569692178dd

SHA1
8e625875ac7404cff2b141a08a7fc75ea8bac859

SHA256
b35cbafc9576b751524bfacc7f95dfb96a94c80c153de0674c5ec275bace2f51

SHA512
b658f046eca04cdcd8fd513721e6172c91e5365af429f066d11b6201d043085e00cd0d2a82d17e37b823f8af57f03cd611d2cae09638836d332d5790a87053bd

Download Submit
C:\Windows\system\vddeCpd.exe

Filesize
1.4MB

MD5
4efffd40607249f82e57f90eff5de12a

SHA1
8961afff5b6ace7799f87b8160045e3835304e6c

SHA256
d81b64b74b3b4d46f4f9b2df3c369aee1801180b94fcc74276dabfbf4d2493e0

SHA512
ad81e828076941743cef774e7ae6968bd869040dd3cadf958f1cc64c975b0dd1c5d2848c5ee96cf6e40dd06075fe49c94161b77d9920d56e3aa3ef0eb088f0eb

Download Submit
C:\Windows\system\wCpmOYc.exe

Filesize
1.4MB

MD5
d17ff91812d39c1a8e7788cb7622fb37

SHA1
883640e14b7e06da6ad924d0f20274895a16e8ff

SHA256
163c5f9ac7fcb133589f43f915d53ebe83f63d37db4e672877f4096d1f0fe304

SHA512
3492da6cc7302bfebec3f291652802e26cbdd30834b62df83f0c9d3f440fbb391c701c44e36e38352f1247e7259060a4d81091879d0f9929d97bd486c9a329f7

Download Submit
\Windows\system\BMuHqlW.exe

Filesize
1.5MB

MD5
046f8cebc5eaea57ee9d103860e7ad5b

SHA1
adbff938fc4f78a891f696fa75169751fc57e8dd

SHA256
66a8ebc23d4737c52f712395d3959e9b8628751a49ff4b59072a2a025308d3d4

SHA512
774c8484a9eafe725c13d1bb6254e31e8912f699134cf3f535fb94d36a87f87e1b475bc0c57d3903dc515964a31d2419a98afd5393917a78b2bf09580d071c1b

Download Submit
\Windows\system\CTYXIgR.exe

Filesize
1.5MB

MD5
18b4c6ab691d39828c837b3ffc2fa737

SHA1
2d57b6eb11fd825716347aabf72889723f1cdb0d

SHA256
3736f204001bdde91ccb99bf20ad6301d36086ee8c8f98a0cbd5a9d7cc612d50

SHA512
439b412745bd59901e1e11407244d0d864072496b388375baab0af58cd23ae759009c7f26b4ea15381f43614bfbef9b6028d73aef8e3f5811e9ce10d0c0a6dc4

Download Submit
\Windows\system\EYCdBwz.exe

Filesize
1.5MB

MD5
8aaf0219d7515dd700adc2fa2c3adf4b

SHA1
f3ecfeb98fa97f15f0bd10b4d7e8379865431f7d

SHA256
e829c30fbe790b01f62880ca1f96b3ddab119992588b398eb7672d48f3d53ad5

SHA512
bec33c1b956787de7813502b87335316998c476436c5f49f3bec3dd0c8beaed1fbd270a7d91ea18f1f646b586956e7c67619ecfc2c3be3df76c3e9fabce0a462

Download Submit
\Windows\system\FRKdFAC.exe

Filesize
1.4MB

MD5
e1775e610c5cdcc4e69f80d493c414e0

SHA1
3b8588558811c2245a3d188ff75aa8c05f19bb24

SHA256
a0626573d35a8aed3bf33087aada35fc37ae0ca01f24c1c691a1005b8ff2599f

SHA512
29125fa498f781ccee53deaa2bf49c3a1d83f5d3ec359cf16af0dae0aa8d86859167f48e354423677ef2e76a20cb767c57b177b6c48d3a53c535b43e3a51b058

Download Submit
\Windows\system\FywLOJK.exe

Filesize
1.5MB

MD5
0d17b2a4907a4f61b882468e353d1d9e

SHA1
c506bdcba28a7dd7fbc51052d25385e8c53bd7f4

SHA256
6dbdd04d887a97c530c41a3e3e8bb8a00b5c6e86cd36e8c041fe1e3b314967f2

SHA512
0fd08e7ab8bec14f35b22892101fcca80bccadbbf5799e4063dd8c29c8bacb8e837932a72bc18b49a8d7ea36305ab0efad1a394acb7cd43c24fe44a98066554f

Download Submit
\Windows\system\JwtRZrD.exe

Filesize
1.4MB

MD5
d8a00c63a616115b931be506487c5dfb

SHA1
8fd691f944a9c79a6a0c706a60cb5fe1b08f8b24

SHA256
991f91883c94b819ad772495ac72db61a4d9a1ee126991fd61327b1d5a814b88

SHA512
636b3a79d406d43993088de57438024bffd229c4fd447e304b9854e57b0b394a0eeafc3186f4057efddf2c1c05d0b3c71f96d06f3bb6e58e2d2081fff0aee4ee

Download Submit
\Windows\system\KKpOkaT.exe

Filesize
1.4MB

MD5
fab29b198c2ff2e7ab4e929eb2a779c2

SHA1
28e9225494b67a1cf14d5cbf93b2ead8d610005c

SHA256
9041932c8f401f3674f12d49e101e8cbc7891f21eb89a4e0f36a41a23161a088

SHA512
e78517e83811cfaeb5015f7ad4b58ed06e24039bd7e767fa0b956bfde6734913bb542b726ed91d992fcd98b0ba453240eab56b587536bbd8d61ba70dbf7c5bd3

Download Submit
\Windows\system\NjkJYlC.exe

Filesize
1.5MB

MD5
5cd52e83fdc2c080b581cbbf68d5c23e

SHA1
a8252977959650dbd11ea93ee897811a1ab832e3

SHA256
fb2fd3e473fc3ade84653f404322d99c000ea793692af346c6660889a9b0bb23

SHA512
6e1220f340482ef210d59bd303612d8ed586eb054714b093876068d6d0fb8955a536beb9dce404cda9e8a166454272163695be8c11c30fc164bf42a82879f500

Download Submit
\Windows\system\VnuCJmD.exe

Filesize
1.5MB

MD5
3e8a6d6885c5c7e9b35ed8d4d65e6ed4

SHA1
ad44a1d1ef380294f073f67ee4baf79e7388065b

SHA256
1a96216fa2728d480678ff6d36ca2f64d8e574071714345c3e9ab8957f33849b

SHA512
0a97df5b1ee4474f6fac17024c9a76663dfb426e0471d95c1eb47ab9329f005432d05c5589b8e32157cbac44e16cefdfdfc938e3f4b4678285cf290007032570

Download Submit
\Windows\system\WFiihSY.exe

Filesize
1.5MB

MD5
ca59a8b8200f2219fa89ca2380a6c22d

SHA1
b23f2a3667aefbdfe31018acb8a30350d8bddcf9

SHA256
9504f3524d75c9370a2854929cd590864880964ed3159fba820c0371394fdfbb

SHA512
fda4fe78faed02c71b4c6a35c2794f93d39f4218a41aec76303c26958f25e8b605d86da227bf219242d24db98bc0cb1f11d5689d613da65f4b2cb02f458e8b6f

Download Submit
\Windows\system\ZHiGocj.exe

Filesize
1.5MB

MD5
d998704180e223e912ec10a50775dc1f

SHA1
331ab90d9d63eb62e04780529d322528c68626ec

SHA256
232f7460a46de855b3321cf873ff27c5bdd4b72a880e2b0958f1593e1e644a49

SHA512
34b9c64902134ddbefb066d5f155634ae9422bccddd03f4e14ba38f9c4169264aa47a8ff7d3d52de32092a206b72634df7775680b5c1bd9f0195078a8ea2cb90

Download Submit
\Windows\system\Zejbzks.exe

Filesize
1.5MB

MD5
b2df4b189cb7bbb43bbf5e291b6b62fa

SHA1
2c5532a9fbff4989e2dd14ef4a418163c443a54b

SHA256
787878fa8ed3bbd62615592ab9fadb2907cf1c5e133c89ab0fcb38860d989721

SHA512
53df808a3762d3866500a71acb6d9f33d69505b91bfb4fe01fb4e6460552d16999d186817d9a0f22f5a0dce2f0c523214645434245c358c89c98426b07f70bf7

Download Submit
\Windows\system\adFzXzL.exe

Filesize
1.5MB

MD5
f3a1ec8c4545857ea39dce8b906944fa

SHA1
e6cfced0c172ac13b037a26120d123bd24bb31b7

SHA256
99a107f753e099d6f48f0d91d7baa06cc95a3d9af88558db94b163aa19a87d21

SHA512
7f99cf254c539670fa0dad880638ef7f1dc3bfda57100a4af149c6dae83cd0c39af4caa63051fc938de59fa2bbf93001b0c6fa4ca353fba138550d5db7fc75b5

Download Submit
\Windows\system\eWthHMh.exe

Filesize
1.4MB

MD5
64eda8c78ae4404d2aea0a9868b9d46a

SHA1
cf1dbfa1fdab539a4d3f52b4f307790e6362fbdc

SHA256
dea973ed4f920c2fa371eed99e5756f2674c54e612f4ec42f0c799c270e103b1

SHA512
fb23e5613c1f4f17a30fd332338d9556ed419001273236af2308ac95c08b096735dd8fa96117256e06c905ce30762f978053fa1e40a0d27b781b26ee12c590c3

Download Submit
\Windows\system\hakuKaS.exe

Filesize
1.5MB

MD5
fe51ce95a20a84f6009e6b15153086e2

SHA1
a1b95a49a0079c1157c952de942415af79e7db27

SHA256
034e56da5f9a8c6e4a7b54af09c2ff2ef7a3a42717af4ab2f57ec4a8762a8052

SHA512
6b9c0dd60cfefc2197fa0565ae94fd8262b5223c15a23ee1f2d4ec8313e4bf5a4498c2646cfba48b61eb089234b64d3d47bb4fee10eff4c00ddcba7cd6366abc

Download Submit
\Windows\system\mgebmZg.exe

Filesize
1.5MB

MD5
a2a0a2a056a7db97ef532e7f12462200

SHA1
e2b4c481befcdb4b20be6603c3a2f6b0cc072075

SHA256
10442a738d4a2011de2c2247eb935721312c3147b59f936e3b011e4d7b5d76dd

SHA512
f1514c009a89e11cb5a63cdd88c59eba15b5df0e3240d3361c0335ce2db91055bb6b33f50d72a8517039d0a42c05637d35d7b1f3fd1a4581a6c67760aac258a6

Download Submit
\Windows\system\nmlvwHu.exe

Filesize
1.5MB

MD5
6719c690852838f094fc1d1456fc3c41

SHA1
bcb07b6b68bdbdde05eeddcebbecaa133f015f60

SHA256
194c7a67979a9422bfe125b87bc225e429a6e3dd7ff7e73feed626f3af3ec50c

SHA512
5d6db370c362443d78211adec9d8e16ec3d02d073ddcfe6c7d48452d10d81875646841bee9267ecdf8f078a66788758b72c879c600421fb3ff4d790ee56aa050

Download Submit
\Windows\system\rXGTQDO.exe

Filesize
1.4MB

MD5
4897bd67c603e5b1503d5e7bc1d31a4c

SHA1
d5ea8548077652dd170d89d92fe8dca178f797ae

SHA256
91259eb68c57ce4897ac06236d94ce297569a8f9ef8267fb89527516bffa6294

SHA512
56bf4b51cc298b91287c7bdfd22174ae4075f4d405ccfeafdfe83d8d23737b385b04257e1fe0ca90fc217dbc86312c888d7bc114e7a074aa2798eafddacca74c

Download Submit
\Windows\system\tSAAaDx.exe

Filesize
1.5MB

MD5
b3f4d9f7b37ebd14371a2ee6baf4610e

SHA1
ad0c125a5b57ec791444d26fa8cecd9087b019b1

SHA256
9a9f4f81df94bfc670a1c5cf8949396150724386f68d65da6562dfc658c96891

SHA512
56f8d951b86b2d39991f5be606f590a4f0983ada89fb39b8fabd0e17a4614f161347b5a0d7e44f9504b9afe86dbbe5564d99ccad76f5849115b78468672f769a

Download Submit
\Windows\system\yhHErZm.exe

Filesize
1.4MB

MD5
25c7743283a206baf4b9d3c2d822b692

SHA1
031b3d51f167d22f1aa9b27735f90bcc74d036dc

SHA256
0228723b0974b9c262650f1703fc0c3a0523090dc77a411ed014aa2af0c02515

SHA512
8c0205be5fabcada0e3cbd8e8bd07804ac7763d1570be7654838207d0288bbc729b8871f2c29d87a1a4497b83ada6747276b4a92ea0cb9cf4b531c948e67b3b7

Download Submit
\Windows\system\zWtfver.exe

Filesize
1.5MB

MD5
d5fa6d2e67bea115c34e58f15823c25c

SHA1
ce3f8fdfbd9657c94117785e7e03ea6ee17a3d39

SHA256
c4cef19ad31b85d9590f6a17ed51097e8152948ca6d19fc5590a9875939f5af6

SHA512
9ce80fbf18b0ab1840a4d44252b71f5ef1ff56a6690b7681c24e43bb863c08623f7b0fce130436eb75268b10c9d099fe8b3011022809cab613b670fb444ee623

Download Submit
\Windows\system\zdRHAUF.exe

Filesize
1.5MB

MD5
8d6ae8c0f55a93d275a2c57f1025d4ff

SHA1
1f731ba42c73619d2f65203fed83f40c6442aef3

SHA256
482382c6826f5daaa36a6458df1eaabc016ce94877b10771ba4e00cc5c000a2f

SHA512
07ca16cde90f1afb6ef51061b1a4813b28d718855b0dbba8b6cce4c3ec44d557429ff6d50f189902ccbb434f54a956f30169fc4e59ebb360261fbec82010cc59

Download Submit
memory/848-117-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/848-4579-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2220-220-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-247-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2220-210-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-2-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-227-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-229-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2220-185-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-215-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-212-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-222-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2220-99-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-37-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-136-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-248-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-230-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2248-327-0x00000000029F0000-0x00000000029F8000-memory.dmp

Filesize
32KB

Download
memory/2248-323-0x000000001B480000-0x000000001B762000-memory.dmp

Filesize
2.9MB

Download
memory/2252-4588-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2252-127-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-207-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-4606-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-235-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-4601-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-225-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-4572-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2892-242-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2892-4583-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download