xmrig | 6828d64504842cca4a1900e2ce40c93306eeaffa4fd84d1da8f18c0976b35c04

Analysis

max time kernel
149s
max time network
142s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
12-05-2024 01:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
Size

2.8MB
MD5

59c7b20a9788eacd88d16dec58388f60
SHA1

2cad7b0f5114a0a389ebcd1cce9463ac6e405c4c
SHA256

6828d64504842cca4a1900e2ce40c93306eeaffa4fd84d1da8f18c0976b35c04
SHA512

b7f12637e2cfe310192534428a61309ae941081eea072dfee05046d454fca7d06fc9d0ef5329563a384f22e3eaea09103ea3efd670e45166111256dfa9874954
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0I6Gz3Lb:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Rl

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral1/memory/2388-1-0x000000013F140000-0x000000013F536000-memory.dmp	xmrig
behavioral1/files/0x000d000000014323-6.dat	xmrig
behavioral1/files/0x0008000000014702-17.dat	xmrig
behavioral1/memory/2568-19-0x000000013F910000-0x000000013FD06000-memory.dmp	xmrig
behavioral1/files/0x000700000001480e-24.dat	xmrig
behavioral1/files/0x00070000000149e1-32.dat	xmrig
behavioral1/files/0x001800000000558a-47.dat	xmrig
behavioral1/files/0x000a000000014dae-48.dat	xmrig
behavioral1/files/0x0006000000015cce-71.dat	xmrig
behavioral1/memory/2484-100-0x000000013F270000-0x000000013F666000-memory.dmp	xmrig
behavioral1/memory/2596-188-0x000000013F770000-0x000000013FB66000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fa7-123.dat	xmrig
behavioral1/files/0x00060000000161b3-184.dat	xmrig
behavioral1/memory/2388-2720-0x000000013F140000-0x000000013F536000-memory.dmp	xmrig
behavioral1/memory/2568-2721-0x000000013F910000-0x000000013FD06000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c1d-173.dat	xmrig
behavioral1/files/0x0006000000016813-172.dat	xmrig
behavioral1/files/0x000600000001654a-170.dat	xmrig
behavioral1/files/0x0006000000016c3a-168.dat	xmrig
behavioral1/files/0x0006000000016a6f-159.dat	xmrig
behavioral1/files/0x0006000000015cbd-117.dat	xmrig
behavioral1/memory/2516-109-0x000000013F690000-0x000000013FA86000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c9c-108.dat	xmrig
behavioral1/memory/2748-199-0x000000013F910000-0x000000013FD06000-memory.dmp	xmrig
behavioral1/files/0x00060000000165f0-151.dat	xmrig
behavioral1/files/0x0006000000015cf5-145.dat	xmrig
behavioral1/files/0x0006000000016476-139.dat	xmrig
behavioral1/memory/1972-187-0x000000013F910000-0x000000013FD06000-memory.dmp	xmrig
behavioral1/files/0x00060000000162c9-167.dat	xmrig
behavioral1/files/0x00060000000160cc-166.dat	xmrig
behavioral1/files/0x0006000000015d4c-163.dat	xmrig
behavioral1/files/0x0006000000015d24-150.dat	xmrig
behavioral1/files/0x0006000000015cd9-137.dat	xmrig
behavioral1/files/0x0006000000015f3c-129.dat	xmrig
behavioral1/files/0x0006000000015e09-128.dat	xmrig
behavioral1/files/0x0006000000015cb0-78.dat	xmrig
behavioral1/memory/2680-77-0x000000013F870000-0x000000013FC66000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d44-99.dat	xmrig
behavioral1/files/0x0006000000015d0c-98.dat	xmrig
behavioral1/files/0x0006000000015d0c-86.dat	xmrig
behavioral1/files/0x0006000000015ce3-79.dat	xmrig
behavioral1/files/0x0006000000015cb0-62.dat	xmrig
behavioral1/memory/2652-56-0x000000013FA90000-0x000000013FE86000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c93-53.dat	xmrig
behavioral1/files/0x0007000000014b10-37.dat	xmrig
behavioral1/memory/1796-13-0x000000013FF10000-0x0000000140306000-memory.dmp	xmrig
behavioral1/memory/2676-20-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/files/0x0038000000014502-12.dat	xmrig
behavioral1/memory/1796-7835-0x000000013FF10000-0x0000000140306000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1300	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1796	RfqxFhn.exe
2568	nJkSTRG.exe
2676	stbTPes.exe
2596	gsJsWIb.exe
2748	VAYBPXp.exe
2652	DjScPNR.exe
2680	APuWVPa.exe
2484	eOMjBGR.exe
2516	qUZXMXs.exe
1972	UlTKiQW.exe
2824	deYtRch.exe
2948	KdAMSMr.exe
812	lcRBmKg.exe
2452	zJmUjcl.exe
2972	dfcGBnW.exe
2640	aSjWMpq.exe
2524	NXXayCY.exe
352	TzLorFa.exe
2828	INszsyX.exe
2932	sPCPEGo.exe
1740	QvuPwmQ.exe
1604	JLZqdAw.exe
1208	zoceHhd.exe
1944	BVBhsZb.exe
784	XnWmKEs.exe
600	MrHPkDT.exe
1892	NhwQZZV.exe
2552	UmVGlkB.exe
1444	QbDkSdi.exe
1780	jaSNbiL.exe
2272	LJdwAJj.exe
3048	LkkYQup.exe
764	VBpocFE.exe
1688	sXnsOmV.exe
1360	XZpuxwS.exe
1068	YALqAqQ.exe
1332	AIdbAHU.exe
1108	ZVvafrF.exe
1144	XPwePwX.exe
2208	ZYUsaGS.exe
2412	obQOsmn.exe
1984	LvSSllM.exe
1572	GKgxTsd.exe
2904	DoewClo.exe
2072	fuTkjmx.exe
2076	uwEWmIY.exe
1528	JmGejOP.exe
2148	oaflvxW.exe
1132	TZqFbcx.exe
2392	GzZynMM.exe
2224	LjOxBXT.exe
1236	YxybUpt.exe
1624	hXJZPoN.exe
2612	nvyhIpF.exe
2728	xcQMHgf.exe
2520	ikteFYk.exe
2732	cLnKlqV.exe
2240	QwiswtH.exe
2820	EMReRAD.exe
328	RxHYCgy.exe
2788	Liekknk.exe
2356	WWKmJRq.exe
640	ahhpMdr.exe
2900	KetjTSY.exe

Loads dropped DLL 64 IoCs

pid	Process
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2388-1-0x000000013F140000-0x000000013F536000-memory.dmp	upx
behavioral1/files/0x000d000000014323-6.dat	upx
behavioral1/files/0x0008000000014702-17.dat	upx
behavioral1/memory/2568-19-0x000000013F910000-0x000000013FD06000-memory.dmp	upx
behavioral1/files/0x000700000001480e-24.dat	upx
behavioral1/files/0x00070000000149e1-32.dat	upx
behavioral1/files/0x001800000000558a-47.dat	upx
behavioral1/files/0x000a000000014dae-48.dat	upx
behavioral1/files/0x0006000000015cce-71.dat	upx
behavioral1/memory/2484-100-0x000000013F270000-0x000000013F666000-memory.dmp	upx
behavioral1/memory/2596-188-0x000000013F770000-0x000000013FB66000-memory.dmp	upx
behavioral1/files/0x0006000000015fa7-123.dat	upx
behavioral1/files/0x00060000000161b3-184.dat	upx
behavioral1/memory/2388-2720-0x000000013F140000-0x000000013F536000-memory.dmp	upx
behavioral1/memory/2568-2721-0x000000013F910000-0x000000013FD06000-memory.dmp	upx
behavioral1/files/0x0006000000015e6d-180.dat	upx
behavioral1/files/0x0006000000016c1d-173.dat	upx
behavioral1/files/0x0006000000016813-172.dat	upx
behavioral1/files/0x000600000001654a-170.dat	upx
behavioral1/files/0x0006000000016c3a-168.dat	upx
behavioral1/files/0x0006000000016a6f-159.dat	upx
behavioral1/files/0x0006000000015cbd-117.dat	upx
behavioral1/memory/2516-109-0x000000013F690000-0x000000013FA86000-memory.dmp	upx
behavioral1/files/0x0006000000015c9c-108.dat	upx
behavioral1/memory/2748-199-0x000000013F910000-0x000000013FD06000-memory.dmp	upx
behavioral1/files/0x00060000000165f0-151.dat	upx
behavioral1/files/0x0006000000015cf5-145.dat	upx
behavioral1/files/0x0006000000016476-139.dat	upx
behavioral1/memory/1972-187-0x000000013F910000-0x000000013FD06000-memory.dmp	upx
behavioral1/files/0x00060000000162c9-167.dat	upx
behavioral1/files/0x00060000000160cc-166.dat	upx
behavioral1/files/0x0006000000015d4c-163.dat	upx
behavioral1/files/0x0006000000015d24-150.dat	upx
behavioral1/files/0x0006000000015cd9-137.dat	upx
behavioral1/files/0x0006000000015f3c-129.dat	upx
behavioral1/files/0x0006000000015e09-128.dat	upx
behavioral1/files/0x0006000000015f3c-118.dat	upx
behavioral1/files/0x0006000000015cb0-78.dat	upx
behavioral1/memory/2680-77-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/files/0x0006000000015d44-99.dat	upx
behavioral1/files/0x0006000000015d0c-98.dat	upx
behavioral1/files/0x0006000000015d0c-86.dat	upx
behavioral1/files/0x0006000000015ce3-79.dat	upx
behavioral1/files/0x0006000000015cb0-62.dat	upx
behavioral1/memory/2652-56-0x000000013FA90000-0x000000013FE86000-memory.dmp	upx
behavioral1/files/0x0006000000015c93-53.dat	upx
behavioral1/files/0x0007000000014b10-37.dat	upx
behavioral1/memory/1796-13-0x000000013FF10000-0x0000000140306000-memory.dmp	upx
behavioral1/memory/2676-20-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/files/0x0038000000014502-12.dat	upx
behavioral1/memory/1796-7835-0x000000013FF10000-0x0000000140306000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ymxTBbC.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\jDVjQnI.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\QBVnKyq.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\OvoEVJU.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\nEidXRf.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\TDePMdv.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\syFmxol.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\SQClAVo.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\juCjjMb.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\zDgqQee.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\KBJZLGF.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\XdXlomz.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\rBgArdF.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\uqxAOec.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\bJhkvZH.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\YabOuzp.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\kiBwlVc.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\mxEBHeq.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\MxSQIZl.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\IHXDkoO.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\WSoDNjV.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\RdjprrM.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\GGegOLy.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\ILcslyh.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\DXUysfs.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\sYUkFMs.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\zUvopwN.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\WdEWCqW.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\GLYyQtn.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\xivnfAk.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\stbTPes.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\CPucQuq.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\HCUZuJK.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\DyONPGB.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\zwBBnwH.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\oXlxEfJ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\qaHWtqG.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\uYPeuAs.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\HaacAWU.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\fQcNser.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\FKAWDsz.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\gtYStVr.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\uDMejdw.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\SIniBtG.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\QNKwWRg.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\oraRTcO.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\ANPPihZ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\AyyZVaT.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\enGnMPF.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\ktdzuZR.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\fvJUCZS.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\iwEYmuB.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\YdoMuyD.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\blpdoDq.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\JnoLKVy.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\rktBXKD.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\ISkUhzq.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\gLfEGfG.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\hAjQPAV.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\UKCKfnN.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\bCRikkB.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\GwZpvkP.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\FVegsAK.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\KREoNzG.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1300	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
Token: SeDebugPrivilege	1300	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2388 wrote to memory of 1300	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	29
PID 2388 wrote to memory of 1300	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	29
PID 2388 wrote to memory of 1300	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	29
PID 2388 wrote to memory of 1796	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	30
PID 2388 wrote to memory of 1796	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	30
PID 2388 wrote to memory of 1796	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	30
PID 2388 wrote to memory of 2568	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	31
PID 2388 wrote to memory of 2568	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	31
PID 2388 wrote to memory of 2568	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	31
PID 2388 wrote to memory of 2676	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	32
PID 2388 wrote to memory of 2676	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	32
PID 2388 wrote to memory of 2676	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	32
PID 2388 wrote to memory of 2596	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	33
PID 2388 wrote to memory of 2596	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	33
PID 2388 wrote to memory of 2596	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	33
PID 2388 wrote to memory of 2748	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	34
PID 2388 wrote to memory of 2748	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	34
PID 2388 wrote to memory of 2748	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	34
PID 2388 wrote to memory of 2652	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	35
PID 2388 wrote to memory of 2652	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	35
PID 2388 wrote to memory of 2652	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	35
PID 2388 wrote to memory of 2680	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	36
PID 2388 wrote to memory of 2680	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	36
PID 2388 wrote to memory of 2680	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	36
PID 2388 wrote to memory of 2484	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	37
PID 2388 wrote to memory of 2484	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	37
PID 2388 wrote to memory of 2484	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	37
PID 2388 wrote to memory of 2516	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	38
PID 2388 wrote to memory of 2516	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	38
PID 2388 wrote to memory of 2516	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	38
PID 2388 wrote to memory of 2972	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	39
PID 2388 wrote to memory of 2972	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	39
PID 2388 wrote to memory of 2972	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	39
PID 2388 wrote to memory of 1972	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	40
PID 2388 wrote to memory of 1972	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	40
PID 2388 wrote to memory of 1972	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	40
PID 2388 wrote to memory of 2640	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	41
PID 2388 wrote to memory of 2640	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	41
PID 2388 wrote to memory of 2640	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	41
PID 2388 wrote to memory of 2824	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	42
PID 2388 wrote to memory of 2824	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	42
PID 2388 wrote to memory of 2824	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	42
PID 2388 wrote to memory of 2828	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	43
PID 2388 wrote to memory of 2828	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	43
PID 2388 wrote to memory of 2828	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	43
PID 2388 wrote to memory of 2948	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	44
PID 2388 wrote to memory of 2948	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	44
PID 2388 wrote to memory of 2948	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	44
PID 2388 wrote to memory of 2932	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	45
PID 2388 wrote to memory of 2932	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	45
PID 2388 wrote to memory of 2932	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	45
PID 2388 wrote to memory of 812	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	46
PID 2388 wrote to memory of 812	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	46
PID 2388 wrote to memory of 812	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	46
PID 2388 wrote to memory of 1740	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	47
PID 2388 wrote to memory of 1740	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	47
PID 2388 wrote to memory of 1740	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	47
PID 2388 wrote to memory of 2452	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	48
PID 2388 wrote to memory of 2452	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	48
PID 2388 wrote to memory of 2452	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	48
PID 2388 wrote to memory of 1604	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	49
PID 2388 wrote to memory of 1604	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	49
PID 2388 wrote to memory of 1604	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	49
PID 2388 wrote to memory of 2524	2388	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2388
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1300
- C:\Windows\System\RfqxFhn.exe
  C:\Windows\System\RfqxFhn.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\nJkSTRG.exe
  C:\Windows\System\nJkSTRG.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\stbTPes.exe
  C:\Windows\System\stbTPes.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\gsJsWIb.exe
  C:\Windows\System\gsJsWIb.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\VAYBPXp.exe
  C:\Windows\System\VAYBPXp.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\DjScPNR.exe
  C:\Windows\System\DjScPNR.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\APuWVPa.exe
  C:\Windows\System\APuWVPa.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\eOMjBGR.exe
  C:\Windows\System\eOMjBGR.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\qUZXMXs.exe
  C:\Windows\System\qUZXMXs.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\dfcGBnW.exe
  C:\Windows\System\dfcGBnW.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\UlTKiQW.exe
  C:\Windows\System\UlTKiQW.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\aSjWMpq.exe
  C:\Windows\System\aSjWMpq.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\deYtRch.exe
  C:\Windows\System\deYtRch.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\INszsyX.exe
  C:\Windows\System\INszsyX.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\KdAMSMr.exe
  C:\Windows\System\KdAMSMr.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\sPCPEGo.exe
  C:\Windows\System\sPCPEGo.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\lcRBmKg.exe
  C:\Windows\System\lcRBmKg.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\QvuPwmQ.exe
  C:\Windows\System\QvuPwmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\zJmUjcl.exe
  C:\Windows\System\zJmUjcl.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\JLZqdAw.exe
  C:\Windows\System\JLZqdAw.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\NXXayCY.exe
  C:\Windows\System\NXXayCY.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\UmVGlkB.exe
  C:\Windows\System\UmVGlkB.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\TzLorFa.exe
  C:\Windows\System\TzLorFa.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\QbDkSdi.exe
  C:\Windows\System\QbDkSdi.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\zoceHhd.exe
  C:\Windows\System\zoceHhd.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\jaSNbiL.exe
  C:\Windows\System\jaSNbiL.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\BVBhsZb.exe
  C:\Windows\System\BVBhsZb.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\LkkYQup.exe
  C:\Windows\System\LkkYQup.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\XnWmKEs.exe
  C:\Windows\System\XnWmKEs.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\VBpocFE.exe
  C:\Windows\System\VBpocFE.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\MrHPkDT.exe
  C:\Windows\System\MrHPkDT.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\ZVvafrF.exe
  C:\Windows\System\ZVvafrF.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\NhwQZZV.exe
  C:\Windows\System\NhwQZZV.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\XPwePwX.exe
  C:\Windows\System\XPwePwX.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\LJdwAJj.exe
  C:\Windows\System\LJdwAJj.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\obQOsmn.exe
  C:\Windows\System\obQOsmn.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\sXnsOmV.exe
  C:\Windows\System\sXnsOmV.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\LvSSllM.exe
  C:\Windows\System\LvSSllM.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\XZpuxwS.exe
  C:\Windows\System\XZpuxwS.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\GKgxTsd.exe
  C:\Windows\System\GKgxTsd.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\YALqAqQ.exe
  C:\Windows\System\YALqAqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\DoewClo.exe
  C:\Windows\System\DoewClo.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\AIdbAHU.exe
  C:\Windows\System\AIdbAHU.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\fuTkjmx.exe
  C:\Windows\System\fuTkjmx.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ZYUsaGS.exe
  C:\Windows\System\ZYUsaGS.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\uwEWmIY.exe
  C:\Windows\System\uwEWmIY.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\JmGejOP.exe
  C:\Windows\System\JmGejOP.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\GzZynMM.exe
  C:\Windows\System\GzZynMM.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\oaflvxW.exe
  C:\Windows\System\oaflvxW.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\YxybUpt.exe
  C:\Windows\System\YxybUpt.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\TZqFbcx.exe
  C:\Windows\System\TZqFbcx.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\hXJZPoN.exe
  C:\Windows\System\hXJZPoN.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\LjOxBXT.exe
  C:\Windows\System\LjOxBXT.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\nvyhIpF.exe
  C:\Windows\System\nvyhIpF.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\xcQMHgf.exe
  C:\Windows\System\xcQMHgf.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\cLnKlqV.exe
  C:\Windows\System\cLnKlqV.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ikteFYk.exe
  C:\Windows\System\ikteFYk.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\QwiswtH.exe
  C:\Windows\System\QwiswtH.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\EMReRAD.exe
  C:\Windows\System\EMReRAD.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\RxHYCgy.exe
  C:\Windows\System\RxHYCgy.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\Liekknk.exe
  C:\Windows\System\Liekknk.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\WWKmJRq.exe
  C:\Windows\System\WWKmJRq.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ahhpMdr.exe
  C:\Windows\System\ahhpMdr.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\KetjTSY.exe
  C:\Windows\System\KetjTSY.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\LMkzfpc.exe
  C:\Windows\System\LMkzfpc.exe
  2⤵
  PID:992
- C:\Windows\System\XatKeoU.exe
  C:\Windows\System\XatKeoU.exe
  2⤵
  PID:2040
- C:\Windows\System\iehFZan.exe
  C:\Windows\System\iehFZan.exe
  2⤵
  PID:2320
- C:\Windows\System\DzlvSiB.exe
  C:\Windows\System\DzlvSiB.exe
  2⤵
  PID:1364
- C:\Windows\System\keSSWZE.exe
  C:\Windows\System\keSSWZE.exe
  2⤵
  PID:1836
- C:\Windows\System\GcenFfd.exe
  C:\Windows\System\GcenFfd.exe
  2⤵
  PID:1664
- C:\Windows\System\zjVNsoq.exe
  C:\Windows\System\zjVNsoq.exe
  2⤵
  PID:2424
- C:\Windows\System\QRquGgb.exe
  C:\Windows\System\QRquGgb.exe
  2⤵
  PID:1516
- C:\Windows\System\BpcZNLP.exe
  C:\Windows\System\BpcZNLP.exe
  2⤵
  PID:3068
- C:\Windows\System\sAGvTaE.exe
  C:\Windows\System\sAGvTaE.exe
  2⤵
  PID:408
- C:\Windows\System\EzyrYSE.exe
  C:\Windows\System\EzyrYSE.exe
  2⤵
  PID:2184
- C:\Windows\System\pyUliIU.exe
  C:\Windows\System\pyUliIU.exe
  2⤵
  PID:2780
- C:\Windows\System\hYlPTay.exe
  C:\Windows\System\hYlPTay.exe
  2⤵
  PID:2056
- C:\Windows\System\PAkZxvP.exe
  C:\Windows\System\PAkZxvP.exe
  2⤵
  PID:972
- C:\Windows\System\VCclOTa.exe
  C:\Windows\System\VCclOTa.exe
  2⤵
  PID:3020
- C:\Windows\System\eZmjrPd.exe
  C:\Windows\System\eZmjrPd.exe
  2⤵
  PID:1176
- C:\Windows\System\zvarijQ.exe
  C:\Windows\System\zvarijQ.exe
  2⤵
  PID:1864
- C:\Windows\System\KKJxzwD.exe
  C:\Windows\System\KKJxzwD.exe
  2⤵
  PID:1728
- C:\Windows\System\ZVmVQRz.exe
  C:\Windows\System\ZVmVQRz.exe
  2⤵
  PID:1312
- C:\Windows\System\Jdmztia.exe
  C:\Windows\System\Jdmztia.exe
  2⤵
  PID:2724
- C:\Windows\System\IuGaUqv.exe
  C:\Windows\System\IuGaUqv.exe
  2⤵
  PID:1692
- C:\Windows\System\mhQOqtf.exe
  C:\Windows\System\mhQOqtf.exe
  2⤵
  PID:2492
- C:\Windows\System\jqkZdBq.exe
  C:\Windows\System\jqkZdBq.exe
  2⤵
  PID:3008
- C:\Windows\System\QMUsgRN.exe
  C:\Windows\System\QMUsgRN.exe
  2⤵
  PID:2508
- C:\Windows\System\jnwkvYn.exe
  C:\Windows\System\jnwkvYn.exe
  2⤵
  PID:2800
- C:\Windows\System\lqaRzwj.exe
  C:\Windows\System\lqaRzwj.exe
  2⤵
  PID:1468
- C:\Windows\System\pBQQnuL.exe
  C:\Windows\System\pBQQnuL.exe
  2⤵
  PID:2532
- C:\Windows\System\TyWpKQO.exe
  C:\Windows\System\TyWpKQO.exe
  2⤵
  PID:2084
- C:\Windows\System\mDxlIda.exe
  C:\Windows\System\mDxlIda.exe
  2⤵
  PID:2308
- C:\Windows\System\cbSWzRk.exe
  C:\Windows\System\cbSWzRk.exe
  2⤵
  PID:3052
- C:\Windows\System\aOqYqAV.exe
  C:\Windows\System\aOqYqAV.exe
  2⤵
  PID:1320
- C:\Windows\System\wAMilWp.exe
  C:\Windows\System\wAMilWp.exe
  2⤵
  PID:1104
- C:\Windows\System\QrjlqWx.exe
  C:\Windows\System\QrjlqWx.exe
  2⤵
  PID:940
- C:\Windows\System\xGXSomZ.exe
  C:\Windows\System\xGXSomZ.exe
  2⤵
  PID:2628
- C:\Windows\System\LQrSlRq.exe
  C:\Windows\System\LQrSlRq.exe
  2⤵
  PID:844
- C:\Windows\System\UPlTmyf.exe
  C:\Windows\System\UPlTmyf.exe
  2⤵
  PID:1140
- C:\Windows\System\HRRvVlB.exe
  C:\Windows\System\HRRvVlB.exe
  2⤵
  PID:2324
- C:\Windows\System\PyLMSyf.exe
  C:\Windows\System\PyLMSyf.exe
  2⤵
  PID:1620
- C:\Windows\System\lEcfglL.exe
  C:\Windows\System\lEcfglL.exe
  2⤵
  PID:3056
- C:\Windows\System\inIJrEj.exe
  C:\Windows\System\inIJrEj.exe
  2⤵
  PID:1876
- C:\Windows\System\KzWoddn.exe
  C:\Windows\System\KzWoddn.exe
  2⤵
  PID:308
- C:\Windows\System\GJUUxhg.exe
  C:\Windows\System\GJUUxhg.exe
  2⤵
  PID:528
- C:\Windows\System\diceOus.exe
  C:\Windows\System\diceOus.exe
  2⤵
  PID:2592
- C:\Windows\System\VdLBVFf.exe
  C:\Windows\System\VdLBVFf.exe
  2⤵
  PID:2712
- C:\Windows\System\HsQrjPf.exe
  C:\Windows\System\HsQrjPf.exe
  2⤵
  PID:1172
- C:\Windows\System\YKAwGxZ.exe
  C:\Windows\System\YKAwGxZ.exe
  2⤵
  PID:2872
- C:\Windows\System\RpDFtHR.exe
  C:\Windows\System\RpDFtHR.exe
  2⤵
  PID:1996
- C:\Windows\System\xVahrFG.exe
  C:\Windows\System\xVahrFG.exe
  2⤵
  PID:1716
- C:\Windows\System\euGHxkZ.exe
  C:\Windows\System\euGHxkZ.exe
  2⤵
  PID:2600
- C:\Windows\System\QpTxCJr.exe
  C:\Windows\System\QpTxCJr.exe
  2⤵
  PID:1224
- C:\Windows\System\fcUryEj.exe
  C:\Windows\System\fcUryEj.exe
  2⤵
  PID:1788
- C:\Windows\System\qGAWFnq.exe
  C:\Windows\System\qGAWFnq.exe
  2⤵
  PID:3036
- C:\Windows\System\bGhwEPv.exe
  C:\Windows\System\bGhwEPv.exe
  2⤵
  PID:1204
- C:\Windows\System\WKzQjLW.exe
  C:\Windows\System\WKzQjLW.exe
  2⤵
  PID:896
- C:\Windows\System\cRgiqwr.exe
  C:\Windows\System\cRgiqwr.exe
  2⤵
  PID:2792
- C:\Windows\System\SGmHOtU.exe
  C:\Windows\System\SGmHOtU.exe
  2⤵
  PID:2328
- C:\Windows\System\RKBWZbO.exe
  C:\Windows\System\RKBWZbO.exe
  2⤵
  PID:840
- C:\Windows\System\CwjKxYN.exe
  C:\Windows\System\CwjKxYN.exe
  2⤵
  PID:1456
- C:\Windows\System\vZAzVGl.exe
  C:\Windows\System\vZAzVGl.exe
  2⤵
  PID:3032
- C:\Windows\System\otYKDmE.exe
  C:\Windows\System\otYKDmE.exe
  2⤵
  PID:3084
- C:\Windows\System\DAoYVaK.exe
  C:\Windows\System\DAoYVaK.exe
  2⤵
  PID:3100
- C:\Windows\System\tvTaIpm.exe
  C:\Windows\System\tvTaIpm.exe
  2⤵
  PID:3120
- C:\Windows\System\ZtyZYAr.exe
  C:\Windows\System\ZtyZYAr.exe
  2⤵
  PID:3136
- C:\Windows\System\ydABSuh.exe
  C:\Windows\System\ydABSuh.exe
  2⤵
  PID:3152
- C:\Windows\System\vydQhAz.exe
  C:\Windows\System\vydQhAz.exe
  2⤵
  PID:3172
- C:\Windows\System\QLmHKta.exe
  C:\Windows\System\QLmHKta.exe
  2⤵
  PID:3188
- C:\Windows\System\VuJcFdt.exe
  C:\Windows\System\VuJcFdt.exe
  2⤵
  PID:3208
- C:\Windows\System\XfwYOXP.exe
  C:\Windows\System\XfwYOXP.exe
  2⤵
  PID:3224
- C:\Windows\System\HQlnjtS.exe
  C:\Windows\System\HQlnjtS.exe
  2⤵
  PID:3244
- C:\Windows\System\nrMxfVS.exe
  C:\Windows\System\nrMxfVS.exe
  2⤵
  PID:3264
- C:\Windows\System\ptkTEls.exe
  C:\Windows\System\ptkTEls.exe
  2⤵
  PID:3288
- C:\Windows\System\SYVKCPF.exe
  C:\Windows\System\SYVKCPF.exe
  2⤵
  PID:3304
- C:\Windows\System\fbroDWm.exe
  C:\Windows\System\fbroDWm.exe
  2⤵
  PID:3320
- C:\Windows\System\DoAmPHy.exe
  C:\Windows\System\DoAmPHy.exe
  2⤵
  PID:3336
- C:\Windows\System\tInJgum.exe
  C:\Windows\System\tInJgum.exe
  2⤵
  PID:3356
- C:\Windows\System\fPgTYbv.exe
  C:\Windows\System\fPgTYbv.exe
  2⤵
  PID:3372
- C:\Windows\System\teMqeeP.exe
  C:\Windows\System\teMqeeP.exe
  2⤵
  PID:3392
- C:\Windows\System\sWUEpAQ.exe
  C:\Windows\System\sWUEpAQ.exe
  2⤵
  PID:3408
- C:\Windows\System\qWmoSei.exe
  C:\Windows\System\qWmoSei.exe
  2⤵
  PID:3444
- C:\Windows\System\lzMwAuk.exe
  C:\Windows\System\lzMwAuk.exe
  2⤵
  PID:3464
- C:\Windows\System\OnjRjMZ.exe
  C:\Windows\System\OnjRjMZ.exe
  2⤵
  PID:3480
- C:\Windows\System\BcpPrfF.exe
  C:\Windows\System\BcpPrfF.exe
  2⤵
  PID:3496
- C:\Windows\System\LVWDiHc.exe
  C:\Windows\System\LVWDiHc.exe
  2⤵
  PID:3516
- C:\Windows\System\rFTHNMp.exe
  C:\Windows\System\rFTHNMp.exe
  2⤵
  PID:3532
- C:\Windows\System\kYHQFjc.exe
  C:\Windows\System\kYHQFjc.exe
  2⤵
  PID:3596
- C:\Windows\System\HOSoCRX.exe
  C:\Windows\System\HOSoCRX.exe
  2⤵
  PID:3612
- C:\Windows\System\lWDcQdr.exe
  C:\Windows\System\lWDcQdr.exe
  2⤵
  PID:3636
- C:\Windows\System\ZhtOYWE.exe
  C:\Windows\System\ZhtOYWE.exe
  2⤵
  PID:3664
- C:\Windows\System\ZUHinNJ.exe
  C:\Windows\System\ZUHinNJ.exe
  2⤵
  PID:3680
- C:\Windows\System\HZEeZEm.exe
  C:\Windows\System\HZEeZEm.exe
  2⤵
  PID:3696
- C:\Windows\System\MiPEEdD.exe
  C:\Windows\System\MiPEEdD.exe
  2⤵
  PID:3712
- C:\Windows\System\ZimsDic.exe
  C:\Windows\System\ZimsDic.exe
  2⤵
  PID:3728
- C:\Windows\System\EXCNYDP.exe
  C:\Windows\System\EXCNYDP.exe
  2⤵
  PID:3744
- C:\Windows\System\abCMWxQ.exe
  C:\Windows\System\abCMWxQ.exe
  2⤵
  PID:3760
- C:\Windows\System\bXxTMBf.exe
  C:\Windows\System\bXxTMBf.exe
  2⤵
  PID:3776
- C:\Windows\System\kfPLCOE.exe
  C:\Windows\System\kfPLCOE.exe
  2⤵
  PID:3792
- C:\Windows\System\pmhBeLO.exe
  C:\Windows\System\pmhBeLO.exe
  2⤵
  PID:3808
- C:\Windows\System\XQvAPhu.exe
  C:\Windows\System\XQvAPhu.exe
  2⤵
  PID:3824
- C:\Windows\System\nShqRSr.exe
  C:\Windows\System\nShqRSr.exe
  2⤵
  PID:3840
- C:\Windows\System\pcRMINB.exe
  C:\Windows\System\pcRMINB.exe
  2⤵
  PID:3856
- C:\Windows\System\erNGfBt.exe
  C:\Windows\System\erNGfBt.exe
  2⤵
  PID:3872
- C:\Windows\System\NNoJCiP.exe
  C:\Windows\System\NNoJCiP.exe
  2⤵
  PID:3888
- C:\Windows\System\KdGyXmp.exe
  C:\Windows\System\KdGyXmp.exe
  2⤵
  PID:3908
- C:\Windows\System\SISlKCJ.exe
  C:\Windows\System\SISlKCJ.exe
  2⤵
  PID:4044
- C:\Windows\System\bwvBSUL.exe
  C:\Windows\System\bwvBSUL.exe
  2⤵
  PID:4064
- C:\Windows\System\CNztKfc.exe
  C:\Windows\System\CNztKfc.exe
  2⤵
  PID:4080
- C:\Windows\System\dHVWbSr.exe
  C:\Windows\System\dHVWbSr.exe
  2⤵
  PID:2304
- C:\Windows\System\GdOszAH.exe
  C:\Windows\System\GdOszAH.exe
  2⤵
  PID:2036
- C:\Windows\System\tQVWBub.exe
  C:\Windows\System\tQVWBub.exe
  2⤵
  PID:868
- C:\Windows\System\QbrdCdK.exe
  C:\Windows\System\QbrdCdK.exe
  2⤵
  PID:3092
- C:\Windows\System\nVnXHEo.exe
  C:\Windows\System\nVnXHEo.exe
  2⤵
  PID:3164
- C:\Windows\System\nDIIZJH.exe
  C:\Windows\System\nDIIZJH.exe
  2⤵
  PID:1808
- C:\Windows\System\zTcUoHQ.exe
  C:\Windows\System\zTcUoHQ.exe
  2⤵
  PID:3204
- C:\Windows\System\oWFgyHZ.exe
  C:\Windows\System\oWFgyHZ.exe
  2⤵
  PID:3276
- C:\Windows\System\zyDVMyr.exe
  C:\Windows\System\zyDVMyr.exe
  2⤵
  PID:3344
- C:\Windows\System\RKGRXrT.exe
  C:\Windows\System\RKGRXrT.exe
  2⤵
  PID:3116
- C:\Windows\System\bxOYuBO.exe
  C:\Windows\System\bxOYuBO.exe
  2⤵
  PID:3220
- C:\Windows\System\wLbWZdo.exe
  C:\Windows\System\wLbWZdo.exe
  2⤵
  PID:3296
- C:\Windows\System\FQfrUzA.exe
  C:\Windows\System\FQfrUzA.exe
  2⤵
  PID:3368
- C:\Windows\System\IUKgxVC.exe
  C:\Windows\System\IUKgxVC.exe
  2⤵
  PID:3144
- C:\Windows\System\CxLhdYJ.exe
  C:\Windows\System\CxLhdYJ.exe
  2⤵
  PID:3076
- C:\Windows\System\QnNhARS.exe
  C:\Windows\System\QnNhARS.exe
  2⤵
  PID:3488
- C:\Windows\System\LpUJgiO.exe
  C:\Windows\System\LpUJgiO.exe
  2⤵
  PID:3604
- C:\Windows\System\xkUvsrj.exe
  C:\Windows\System\xkUvsrj.exe
  2⤵
  PID:3316
- C:\Windows\System\nuPdUcz.exe
  C:\Windows\System\nuPdUcz.exe
  2⤵
  PID:3660
- C:\Windows\System\iWOdwVW.exe
  C:\Windows\System\iWOdwVW.exe
  2⤵
  PID:3724
- C:\Windows\System\DqqAMXp.exe
  C:\Windows\System\DqqAMXp.exe
  2⤵
  PID:3788
- C:\Windows\System\lcXhcTe.exe
  C:\Windows\System\lcXhcTe.exe
  2⤵
  PID:3880
- C:\Windows\System\dngnETb.exe
  C:\Windows\System\dngnETb.exe
  2⤵
  PID:3924
- C:\Windows\System\YHRdwbG.exe
  C:\Windows\System\YHRdwbG.exe
  2⤵
  PID:3948
- C:\Windows\System\PuqzUUi.exe
  C:\Windows\System\PuqzUUi.exe
  2⤵
  PID:3964
- C:\Windows\System\yNqYGZv.exe
  C:\Windows\System\yNqYGZv.exe
  2⤵
  PID:3984
- C:\Windows\System\OiJJiqT.exe
  C:\Windows\System\OiJJiqT.exe
  2⤵
  PID:3380
- C:\Windows\System\WkWdOjU.exe
  C:\Windows\System\WkWdOjU.exe
  2⤵
  PID:3428
- C:\Windows\System\UIKDXaW.exe
  C:\Windows\System\UIKDXaW.exe
  2⤵
  PID:3440
- C:\Windows\System\dSyzPoe.exe
  C:\Windows\System\dSyzPoe.exe
  2⤵
  PID:3548
- C:\Windows\System\OSAbMUf.exe
  C:\Windows\System\OSAbMUf.exe
  2⤵
  PID:3568
- C:\Windows\System\GsAtOdW.exe
  C:\Windows\System\GsAtOdW.exe
  2⤵
  PID:3632
- C:\Windows\System\ZxQflff.exe
  C:\Windows\System\ZxQflff.exe
  2⤵
  PID:3708
- C:\Windows\System\KervahT.exe
  C:\Windows\System\KervahT.exe
  2⤵
  PID:3772
- C:\Windows\System\CsEawQq.exe
  C:\Windows\System\CsEawQq.exe
  2⤵
  PID:3836
- C:\Windows\System\ARqXxML.exe
  C:\Windows\System\ARqXxML.exe
  2⤵
  PID:3900
- C:\Windows\System\hngNCgM.exe
  C:\Windows\System\hngNCgM.exe
  2⤵
  PID:4040
- C:\Windows\System\MdKlnmP.exe
  C:\Windows\System\MdKlnmP.exe
  2⤵
  PID:4088
- C:\Windows\System\UFupjlj.exe
  C:\Windows\System\UFupjlj.exe
  2⤵
  PID:1504
- C:\Windows\System\zOBSijb.exe
  C:\Windows\System\zOBSijb.exe
  2⤵
  PID:3160
- C:\Windows\System\WhDurTs.exe
  C:\Windows\System\WhDurTs.exe
  2⤵
  PID:1032
- C:\Windows\System\TSvFtZZ.exe
  C:\Windows\System\TSvFtZZ.exe
  2⤵
  PID:3180
- C:\Windows\System\YfAiPZp.exe
  C:\Windows\System\YfAiPZp.exe
  2⤵
  PID:2112
- C:\Windows\System\RIAJvcP.exe
  C:\Windows\System\RIAJvcP.exe
  2⤵
  PID:3656
- C:\Windows\System\NcqSCIJ.exe
  C:\Windows\System\NcqSCIJ.exe
  2⤵
  PID:3784
- C:\Windows\System\NJgLeiR.exe
  C:\Windows\System\NJgLeiR.exe
  2⤵
  PID:3508
- C:\Windows\System\hKVOrfh.exe
  C:\Windows\System\hKVOrfh.exe
  2⤵
  PID:3556
- C:\Windows\System\NIHjdqp.exe
  C:\Windows\System\NIHjdqp.exe
  2⤵
  PID:4076
- C:\Windows\System\cCUokqx.exe
  C:\Windows\System\cCUokqx.exe
  2⤵
  PID:2644
- C:\Windows\System\NDSWArs.exe
  C:\Windows\System\NDSWArs.exe
  2⤵
  PID:3352
- C:\Windows\System\KHwqCPo.exe
  C:\Windows\System\KHwqCPo.exe
  2⤵
  PID:3404
- C:\Windows\System\uwxIJsl.exe
  C:\Windows\System\uwxIJsl.exe
  2⤵
  PID:4016
- C:\Windows\System\iiWZyxL.exe
  C:\Windows\System\iiWZyxL.exe
  2⤵
  PID:2852
- C:\Windows\System\jJTJQkS.exe
  C:\Windows\System\jJTJQkS.exe
  2⤵
  PID:3232
- C:\Windows\System\krOobAk.exe
  C:\Windows\System\krOobAk.exe
  2⤵
  PID:3200
- C:\Windows\System\KKEuBOm.exe
  C:\Windows\System\KKEuBOm.exe
  2⤵
  PID:4172
- C:\Windows\System\rjpFawE.exe
  C:\Windows\System\rjpFawE.exe
  2⤵
  PID:4188
- C:\Windows\System\VvtzSQT.exe
  C:\Windows\System\VvtzSQT.exe
  2⤵
  PID:4204
- C:\Windows\System\NYmSgDv.exe
  C:\Windows\System\NYmSgDv.exe
  2⤵
  PID:4220
- C:\Windows\System\dDHxbhn.exe
  C:\Windows\System\dDHxbhn.exe
  2⤵
  PID:4240
- C:\Windows\System\ZTYTLmA.exe
  C:\Windows\System\ZTYTLmA.exe
  2⤵
  PID:4260
- C:\Windows\System\SMZqKeZ.exe
  C:\Windows\System\SMZqKeZ.exe
  2⤵
  PID:4280
- C:\Windows\System\FKMJrvJ.exe
  C:\Windows\System\FKMJrvJ.exe
  2⤵
  PID:4296
- C:\Windows\System\lRbmiGG.exe
  C:\Windows\System\lRbmiGG.exe
  2⤵
  PID:4316
- C:\Windows\System\ykLveUB.exe
  C:\Windows\System\ykLveUB.exe
  2⤵
  PID:4332
- C:\Windows\System\gellqeQ.exe
  C:\Windows\System\gellqeQ.exe
  2⤵
  PID:4348
- C:\Windows\System\XEXeuri.exe
  C:\Windows\System\XEXeuri.exe
  2⤵
  PID:4364
- C:\Windows\System\LVpRKNV.exe
  C:\Windows\System\LVpRKNV.exe
  2⤵
  PID:4384
- C:\Windows\System\DveElsU.exe
  C:\Windows\System\DveElsU.exe
  2⤵
  PID:4400
- C:\Windows\System\aFHQdWf.exe
  C:\Windows\System\aFHQdWf.exe
  2⤵
  PID:4416
- C:\Windows\System\xptHSKh.exe
  C:\Windows\System\xptHSKh.exe
  2⤵
  PID:4432
- C:\Windows\System\JepTgHu.exe
  C:\Windows\System\JepTgHu.exe
  2⤵
  PID:4452
- C:\Windows\System\jjLcUhK.exe
  C:\Windows\System\jjLcUhK.exe
  2⤵
  PID:4468
- C:\Windows\System\OwAnhSq.exe
  C:\Windows\System\OwAnhSq.exe
  2⤵
  PID:4484
- C:\Windows\System\LDswFgM.exe
  C:\Windows\System\LDswFgM.exe
  2⤵
  PID:4504
- C:\Windows\System\HOGicWD.exe
  C:\Windows\System\HOGicWD.exe
  2⤵
  PID:4520
- C:\Windows\System\AJdamvj.exe
  C:\Windows\System\AJdamvj.exe
  2⤵
  PID:4540
- C:\Windows\System\PjfziYU.exe
  C:\Windows\System\PjfziYU.exe
  2⤵
  PID:4564
- C:\Windows\System\BOlCRyG.exe
  C:\Windows\System\BOlCRyG.exe
  2⤵
  PID:4580
- C:\Windows\System\mNAwtHC.exe
  C:\Windows\System\mNAwtHC.exe
  2⤵
  PID:4596
- C:\Windows\System\GZWMIMW.exe
  C:\Windows\System\GZWMIMW.exe
  2⤵
  PID:4616
- C:\Windows\System\QIYGecv.exe
  C:\Windows\System\QIYGecv.exe
  2⤵
  PID:4636
- C:\Windows\System\sPoGCPn.exe
  C:\Windows\System\sPoGCPn.exe
  2⤵
  PID:4652
- C:\Windows\System\hudOXQh.exe
  C:\Windows\System\hudOXQh.exe
  2⤵
  PID:4668
- C:\Windows\System\HVpWhNv.exe
  C:\Windows\System\HVpWhNv.exe
  2⤵
  PID:4688
- C:\Windows\System\JCkxTFK.exe
  C:\Windows\System\JCkxTFK.exe
  2⤵
  PID:4704
- C:\Windows\System\dAzNSaH.exe
  C:\Windows\System\dAzNSaH.exe
  2⤵
  PID:4720
- C:\Windows\System\NTIrxXS.exe
  C:\Windows\System\NTIrxXS.exe
  2⤵
  PID:4736
- C:\Windows\System\BqMfIqy.exe
  C:\Windows\System\BqMfIqy.exe
  2⤵
  PID:4756
- C:\Windows\System\iNrGvlw.exe
  C:\Windows\System\iNrGvlw.exe
  2⤵
  PID:4776
- C:\Windows\System\NLDvXlH.exe
  C:\Windows\System\NLDvXlH.exe
  2⤵
  PID:4808
- C:\Windows\System\XWjsNMg.exe
  C:\Windows\System\XWjsNMg.exe
  2⤵
  PID:4824
- C:\Windows\System\CtsOmaG.exe
  C:\Windows\System\CtsOmaG.exe
  2⤵
  PID:4840
- C:\Windows\System\DAPIvPm.exe
  C:\Windows\System\DAPIvPm.exe
  2⤵
  PID:4928
- C:\Windows\System\UIEQFfd.exe
  C:\Windows\System\UIEQFfd.exe
  2⤵
  PID:4948
- C:\Windows\System\NkwFuRm.exe
  C:\Windows\System\NkwFuRm.exe
  2⤵
  PID:4964
- C:\Windows\System\SyXuBiX.exe
  C:\Windows\System\SyXuBiX.exe
  2⤵
  PID:4980
- C:\Windows\System\sWlCVbZ.exe
  C:\Windows\System\sWlCVbZ.exe
  2⤵
  PID:4996
- C:\Windows\System\CpoqQTR.exe
  C:\Windows\System\CpoqQTR.exe
  2⤵
  PID:5016
- C:\Windows\System\GGsMGgy.exe
  C:\Windows\System\GGsMGgy.exe
  2⤵
  PID:5032
- C:\Windows\System\uNZxumz.exe
  C:\Windows\System\uNZxumz.exe
  2⤵
  PID:5048
- C:\Windows\System\aWaXwkI.exe
  C:\Windows\System\aWaXwkI.exe
  2⤵
  PID:5064
- C:\Windows\System\jgdbIim.exe
  C:\Windows\System\jgdbIim.exe
  2⤵
  PID:5080
- C:\Windows\System\SMHyLCn.exe
  C:\Windows\System\SMHyLCn.exe
  2⤵
  PID:5096
- C:\Windows\System\oQZVClT.exe
  C:\Windows\System\oQZVClT.exe
  2⤵
  PID:5116
- C:\Windows\System\NFVSBNW.exe
  C:\Windows\System\NFVSBNW.exe
  2⤵
  PID:1724
- C:\Windows\System\dFbkcGJ.exe
  C:\Windows\System\dFbkcGJ.exe
  2⤵
  PID:3272
- C:\Windows\System\qLsRMrF.exe
  C:\Windows\System\qLsRMrF.exe
  2⤵
  PID:3820
- C:\Windows\System\PzcDsHw.exe
  C:\Windows\System\PzcDsHw.exe
  2⤵
  PID:3544
- C:\Windows\System\GhfSaTi.exe
  C:\Windows\System\GhfSaTi.exe
  2⤵
  PID:3592
- C:\Windows\System\TyHtcoe.exe
  C:\Windows\System\TyHtcoe.exe
  2⤵
  PID:3960
- C:\Windows\System\HvrBDFC.exe
  C:\Windows\System\HvrBDFC.exe
  2⤵
  PID:4052
- C:\Windows\System\ntaVBkb.exe
  C:\Windows\System\ntaVBkb.exe
  2⤵
  PID:3564
- C:\Windows\System\fWxLmQh.exe
  C:\Windows\System\fWxLmQh.exe
  2⤵
  PID:3132
- C:\Windows\System\RWfEiNn.exe
  C:\Windows\System\RWfEiNn.exe
  2⤵
  PID:3096
- C:\Windows\System\YzrrxHI.exe
  C:\Windows\System\YzrrxHI.exe
  2⤵
  PID:3832
- C:\Windows\System\buHaktE.exe
  C:\Windows\System\buHaktE.exe
  2⤵
  PID:3996
- C:\Windows\System\LLUftHY.exe
  C:\Windows\System\LLUftHY.exe
  2⤵
  PID:4104
- C:\Windows\System\ZOXRzAU.exe
  C:\Windows\System\ZOXRzAU.exe
  2⤵
  PID:4124
- C:\Windows\System\cseEMNF.exe
  C:\Windows\System\cseEMNF.exe
  2⤵
  PID:4180
- C:\Windows\System\MJNeFpw.exe
  C:\Windows\System\MJNeFpw.exe
  2⤵
  PID:4168
- C:\Windows\System\yrDxgnn.exe
  C:\Windows\System\yrDxgnn.exe
  2⤵
  PID:4248
- C:\Windows\System\hFMrKbd.exe
  C:\Windows\System\hFMrKbd.exe
  2⤵
  PID:4328
- C:\Windows\System\nOVbEwZ.exe
  C:\Windows\System\nOVbEwZ.exe
  2⤵
  PID:4460
- C:\Windows\System\VrZYyuh.exe
  C:\Windows\System\VrZYyuh.exe
  2⤵
  PID:4500
- C:\Windows\System\jYhwRHd.exe
  C:\Windows\System\jYhwRHd.exe
  2⤵
  PID:4536
- C:\Windows\System\OmMrVxL.exe
  C:\Windows\System\OmMrVxL.exe
  2⤵
  PID:4676
- C:\Windows\System\sEkUPCD.exe
  C:\Windows\System\sEkUPCD.exe
  2⤵
  PID:4744
- C:\Windows\System\GQqAnEz.exe
  C:\Windows\System\GQqAnEz.exe
  2⤵
  PID:4784
- C:\Windows\System\hBTiAkm.exe
  C:\Windows\System\hBTiAkm.exe
  2⤵
  PID:4748
- C:\Windows\System\qjbOZBU.exe
  C:\Windows\System\qjbOZBU.exe
  2⤵
  PID:4836
- C:\Windows\System\YceXjhp.exe
  C:\Windows\System\YceXjhp.exe
  2⤵
  PID:4276
- C:\Windows\System\OeEEvkV.exe
  C:\Windows\System\OeEEvkV.exe
  2⤵
  PID:4548
- C:\Windows\System\ZyvEEBm.exe
  C:\Windows\System\ZyvEEBm.exe
  2⤵
  PID:4588
- C:\Windows\System\OVNFJAy.exe
  C:\Windows\System\OVNFJAy.exe
  2⤵
  PID:4944
- C:\Windows\System\FdluEUC.exe
  C:\Windows\System\FdluEUC.exe
  2⤵
  PID:4700
- C:\Windows\System\oEwYqhZ.exe
  C:\Windows\System\oEwYqhZ.exe
  2⤵
  PID:4768
- C:\Windows\System\REoDYEq.exe
  C:\Windows\System\REoDYEq.exe
  2⤵
  PID:4236
- C:\Windows\System\IEoVzFK.exe
  C:\Windows\System\IEoVzFK.exe
  2⤵
  PID:4440
- C:\Windows\System\xTohnHT.exe
  C:\Windows\System\xTohnHT.exe
  2⤵
  PID:4372
- C:\Windows\System\uDXMZKz.exe
  C:\Windows\System\uDXMZKz.exe
  2⤵
  PID:4272
- C:\Windows\System\JkJJdXI.exe
  C:\Windows\System\JkJJdXI.exe
  2⤵
  PID:4940
- C:\Windows\System\edmOGXX.exe
  C:\Windows\System\edmOGXX.exe
  2⤵
  PID:4860
- C:\Windows\System\kEpNYjd.exe
  C:\Windows\System\kEpNYjd.exe
  2⤵
  PID:4880
- C:\Windows\System\CgMnOTd.exe
  C:\Windows\System\CgMnOTd.exe
  2⤵
  PID:4900
- C:\Windows\System\xWCMotQ.exe
  C:\Windows\System\xWCMotQ.exe
  2⤵
  PID:4912
- C:\Windows\System\cMmjRHG.exe
  C:\Windows\System\cMmjRHG.exe
  2⤵
  PID:4960
- C:\Windows\System\uUnizDo.exe
  C:\Windows\System\uUnizDo.exe
  2⤵
  PID:5056
- C:\Windows\System\BuLmpGL.exe
  C:\Windows\System\BuLmpGL.exe
  2⤵
  PID:5092
- C:\Windows\System\lgxxJtt.exe
  C:\Windows\System\lgxxJtt.exe
  2⤵
  PID:3720
- C:\Windows\System\vIlVdkt.exe
  C:\Windows\System\vIlVdkt.exe
  2⤵
  PID:3896
- C:\Windows\System\dOJCjxZ.exe
  C:\Windows\System\dOJCjxZ.exe
  2⤵
  PID:2172
- C:\Windows\System\INoEeRt.exe
  C:\Windows\System\INoEeRt.exe
  2⤵
  PID:4140
- C:\Windows\System\lerXTKf.exe
  C:\Windows\System\lerXTKf.exe
  2⤵
  PID:5072
- C:\Windows\System\YLpqrNy.exe
  C:\Windows\System\YLpqrNy.exe
  2⤵
  PID:4212
- C:\Windows\System\umzyvpQ.exe
  C:\Windows\System\umzyvpQ.exe
  2⤵
  PID:4360
- C:\Windows\System\KIIkWyT.exe
  C:\Windows\System\KIIkWyT.exe
  2⤵
  PID:3460
- C:\Windows\System\mKmuFLx.exe
  C:\Windows\System\mKmuFLx.exe
  2⤵
  PID:4292
- C:\Windows\System\kfobPdr.exe
  C:\Windows\System\kfobPdr.exe
  2⤵
  PID:3216
- C:\Windows\System\BvuNdCR.exe
  C:\Windows\System\BvuNdCR.exe
  2⤵
  PID:3756
- C:\Windows\System\bmixDex.exe
  C:\Windows\System\bmixDex.exe
  2⤵
  PID:3944
- C:\Windows\System\cseojVL.exe
  C:\Windows\System\cseojVL.exe
  2⤵
  PID:3420
- C:\Windows\System\byWftMn.exe
  C:\Windows\System\byWftMn.exe
  2⤵
  PID:4116
- C:\Windows\System\FIIvuIS.exe
  C:\Windows\System\FIIvuIS.exe
  2⤵
  PID:4572
- C:\Windows\System\GJNczkf.exe
  C:\Windows\System\GJNczkf.exe
  2⤵
  PID:3920
- C:\Windows\System\FPbCbUF.exe
  C:\Windows\System\FPbCbUF.exe
  2⤵
  PID:4644
- C:\Windows\System\ZVXxtyC.exe
  C:\Windows\System\ZVXxtyC.exe
  2⤵
  PID:4632
- C:\Windows\System\wmDqfeT.exe
  C:\Windows\System\wmDqfeT.exe
  2⤵
  PID:4832
- C:\Windows\System\zfNtHFZ.exe
  C:\Windows\System\zfNtHFZ.exe
  2⤵
  PID:4512
- C:\Windows\System\upzyNOB.exe
  C:\Windows\System\upzyNOB.exe
  2⤵
  PID:4424
- C:\Windows\System\VyvPvzf.exe
  C:\Windows\System\VyvPvzf.exe
  2⤵
  PID:4888
- C:\Windows\System\xUsHVaM.exe
  C:\Windows\System\xUsHVaM.exe
  2⤵
  PID:1632
- C:\Windows\System\UhBmTiQ.exe
  C:\Windows\System\UhBmTiQ.exe
  2⤵
  PID:4924
- C:\Windows\System\SxoloxG.exe
  C:\Windows\System\SxoloxG.exe
  2⤵
  PID:5088
- C:\Windows\System\fHTSkhQ.exe
  C:\Windows\System\fHTSkhQ.exe
  2⤵
  PID:3852
- C:\Windows\System\CtkjPab.exe
  C:\Windows\System\CtkjPab.exe
  2⤵
  PID:5108
- C:\Windows\System\rwZrkcY.exe
  C:\Windows\System\rwZrkcY.exe
  2⤵
  PID:5132
- C:\Windows\System\Trnuzoq.exe
  C:\Windows\System\Trnuzoq.exe
  2⤵
  PID:5148
- C:\Windows\System\rZHOhEa.exe
  C:\Windows\System\rZHOhEa.exe
  2⤵
  PID:5164
- C:\Windows\System\hQUEoeA.exe
  C:\Windows\System\hQUEoeA.exe
  2⤵
  PID:5180
- C:\Windows\System\GHedTYC.exe
  C:\Windows\System\GHedTYC.exe
  2⤵
  PID:5196
- C:\Windows\System\vZuGQkg.exe
  C:\Windows\System\vZuGQkg.exe
  2⤵
  PID:5212
- C:\Windows\System\sOOBUsA.exe
  C:\Windows\System\sOOBUsA.exe
  2⤵
  PID:5228
- C:\Windows\System\beqsWCs.exe
  C:\Windows\System\beqsWCs.exe
  2⤵
  PID:5248
- C:\Windows\System\AmHvfOX.exe
  C:\Windows\System\AmHvfOX.exe
  2⤵
  PID:5264
- C:\Windows\System\utJRTJM.exe
  C:\Windows\System\utJRTJM.exe
  2⤵
  PID:5280
- C:\Windows\System\YCrlGEh.exe
  C:\Windows\System\YCrlGEh.exe
  2⤵
  PID:5296
- C:\Windows\System\vybMIvU.exe
  C:\Windows\System\vybMIvU.exe
  2⤵
  PID:5312
- C:\Windows\System\MxBXOSS.exe
  C:\Windows\System\MxBXOSS.exe
  2⤵
  PID:5328
- C:\Windows\System\sPyuKKU.exe
  C:\Windows\System\sPyuKKU.exe
  2⤵
  PID:5344
- C:\Windows\System\NcYUbma.exe
  C:\Windows\System\NcYUbma.exe
  2⤵
  PID:5360
- C:\Windows\System\QzWDHZY.exe
  C:\Windows\System\QzWDHZY.exe
  2⤵
  PID:5376
- C:\Windows\System\nwfOGFP.exe
  C:\Windows\System\nwfOGFP.exe
  2⤵
  PID:5392
- C:\Windows\System\QiUNLeR.exe
  C:\Windows\System\QiUNLeR.exe
  2⤵
  PID:5408
- C:\Windows\System\UFnEalF.exe
  C:\Windows\System\UFnEalF.exe
  2⤵
  PID:5424
- C:\Windows\System\eBKgEpW.exe
  C:\Windows\System\eBKgEpW.exe
  2⤵
  PID:5440
- C:\Windows\System\mPGeOLk.exe
  C:\Windows\System\mPGeOLk.exe
  2⤵
  PID:5456
- C:\Windows\System\IWRBsdB.exe
  C:\Windows\System\IWRBsdB.exe
  2⤵
  PID:5472
- C:\Windows\System\xHlWoGt.exe
  C:\Windows\System\xHlWoGt.exe
  2⤵
  PID:5488
- C:\Windows\System\qJPvWDJ.exe
  C:\Windows\System\qJPvWDJ.exe
  2⤵
  PID:5504
- C:\Windows\System\INSkiAv.exe
  C:\Windows\System\INSkiAv.exe
  2⤵
  PID:5520
- C:\Windows\System\HZIWCSn.exe
  C:\Windows\System\HZIWCSn.exe
  2⤵
  PID:5536
- C:\Windows\System\smkLXMG.exe
  C:\Windows\System\smkLXMG.exe
  2⤵
  PID:5552
- C:\Windows\System\dJZeqcU.exe
  C:\Windows\System\dJZeqcU.exe
  2⤵
  PID:5568
- C:\Windows\System\BDPpDoj.exe
  C:\Windows\System\BDPpDoj.exe
  2⤵
  PID:5584
- C:\Windows\System\AucZHBw.exe
  C:\Windows\System\AucZHBw.exe
  2⤵
  PID:5600
- C:\Windows\System\atKNmPO.exe
  C:\Windows\System\atKNmPO.exe
  2⤵
  PID:5616
- C:\Windows\System\PmqtRhH.exe
  C:\Windows\System\PmqtRhH.exe
  2⤵
  PID:5632
- C:\Windows\System\uLAbzjz.exe
  C:\Windows\System\uLAbzjz.exe
  2⤵
  PID:5648
- C:\Windows\System\JJcFVif.exe
  C:\Windows\System\JJcFVif.exe
  2⤵
  PID:5664
- C:\Windows\System\NQYuaRY.exe
  C:\Windows\System\NQYuaRY.exe
  2⤵
  PID:5680
- C:\Windows\System\dcUEWhg.exe
  C:\Windows\System\dcUEWhg.exe
  2⤵
  PID:5696
- C:\Windows\System\VRgsNzj.exe
  C:\Windows\System\VRgsNzj.exe
  2⤵
  PID:5712
- C:\Windows\System\tykmNvD.exe
  C:\Windows\System\tykmNvD.exe
  2⤵
  PID:5728
- C:\Windows\System\kVmZICl.exe
  C:\Windows\System\kVmZICl.exe
  2⤵
  PID:5744
- C:\Windows\System\SqzOEkT.exe
  C:\Windows\System\SqzOEkT.exe
  2⤵
  PID:5760
- C:\Windows\System\GfcdzVQ.exe
  C:\Windows\System\GfcdzVQ.exe
  2⤵
  PID:5776
- C:\Windows\System\uoyXLiy.exe
  C:\Windows\System\uoyXLiy.exe
  2⤵
  PID:5792
- C:\Windows\System\gwFyMnU.exe
  C:\Windows\System\gwFyMnU.exe
  2⤵
  PID:5808
- C:\Windows\System\bvaGCCu.exe
  C:\Windows\System\bvaGCCu.exe
  2⤵
  PID:5824
- C:\Windows\System\AQjcuFp.exe
  C:\Windows\System\AQjcuFp.exe
  2⤵
  PID:5840
- C:\Windows\System\FTxkNdk.exe
  C:\Windows\System\FTxkNdk.exe
  2⤵
  PID:5856
- C:\Windows\System\mXPOgCr.exe
  C:\Windows\System\mXPOgCr.exe
  2⤵
  PID:4228
- C:\Windows\System\sShyqyv.exe
  C:\Windows\System\sShyqyv.exe
  2⤵
  PID:4696
- C:\Windows\System\POvVzcs.exe
  C:\Windows\System\POvVzcs.exe
  2⤵
  PID:4380
- C:\Windows\System\tUzsiaz.exe
  C:\Windows\System\tUzsiaz.exe
  2⤵
  PID:4868
- C:\Windows\System\TaVxVLk.exe
  C:\Windows\System\TaVxVLk.exe
  2⤵
  PID:5024
- C:\Windows\System\PkwePTs.exe
  C:\Windows\System\PkwePTs.exe
  2⤵
  PID:4920
- C:\Windows\System\jXAZnFo.exe
  C:\Windows\System\jXAZnFo.exe
  2⤵
  PID:3768
- C:\Windows\System\MHFJNVh.exe
  C:\Windows\System\MHFJNVh.exe
  2⤵
  PID:4164
- C:\Windows\System\tffEGpz.exe
  C:\Windows\System\tffEGpz.exe
  2⤵
  PID:5128
- C:\Windows\System\TznGQbd.exe
  C:\Windows\System\TznGQbd.exe
  2⤵
  PID:5192
- C:\Windows\System\heOxGCO.exe
  C:\Windows\System\heOxGCO.exe
  2⤵
  PID:5320
- C:\Windows\System\EIkACWo.exe
  C:\Windows\System\EIkACWo.exe
  2⤵
  PID:5388
- C:\Windows\System\hzoTgvG.exe
  C:\Windows\System\hzoTgvG.exe
  2⤵
  PID:5452
- C:\Windows\System\FnjYudU.exe
  C:\Windows\System\FnjYudU.exe
  2⤵
  PID:5484
- C:\Windows\System\GrpkmsJ.exe
  C:\Windows\System\GrpkmsJ.exe
  2⤵
  PID:3240
- C:\Windows\System\Hgqdhdl.exe
  C:\Windows\System\Hgqdhdl.exe
  2⤵
  PID:2440
- C:\Windows\System\eWDSVdI.exe
  C:\Windows\System\eWDSVdI.exe
  2⤵
  PID:4288
- C:\Windows\System\gHquBBD.exe
  C:\Windows\System\gHquBBD.exe
  2⤵
  PID:3976
- C:\Windows\System\PntdiFI.exe
  C:\Windows\System\PntdiFI.exe
  2⤵
  PID:4792
- C:\Windows\System\CVAYhht.exe
  C:\Windows\System\CVAYhht.exe
  2⤵
  PID:4312
- C:\Windows\System\aLNkldz.exe
  C:\Windows\System\aLNkldz.exe
  2⤵
  PID:4852
- C:\Windows\System\nqJUIwU.exe
  C:\Windows\System\nqJUIwU.exe
  2⤵
  PID:5544
- C:\Windows\System\jeVDFre.exe
  C:\Windows\System\jeVDFre.exe
  2⤵
  PID:5672
- C:\Windows\System\vnqmZvU.exe
  C:\Windows\System\vnqmZvU.exe
  2⤵
  PID:5704
- C:\Windows\System\OYZQZce.exe
  C:\Windows\System\OYZQZce.exe
  2⤵
  PID:5768
- C:\Windows\System\mPiEyEZ.exe
  C:\Windows\System\mPiEyEZ.exe
  2⤵
  PID:4532
- C:\Windows\System\dCaEfGp.exe
  C:\Windows\System\dCaEfGp.exe
  2⤵
  PID:5140
- C:\Windows\System\YEGMdzl.exe
  C:\Windows\System\YEGMdzl.exe
  2⤵
  PID:5204
- C:\Windows\System\vmrHtTN.exe
  C:\Windows\System\vmrHtTN.exe
  2⤵
  PID:5244
- C:\Windows\System\KFAwJWt.exe
  C:\Windows\System\KFAwJWt.exe
  2⤵
  PID:5308
- C:\Windows\System\dswgZFt.exe
  C:\Windows\System\dswgZFt.exe
  2⤵
  PID:5400
- C:\Windows\System\dyUxxHl.exe
  C:\Windows\System\dyUxxHl.exe
  2⤵
  PID:5468
- C:\Windows\System\SIWcwoL.exe
  C:\Windows\System\SIWcwoL.exe
  2⤵
  PID:5800
- C:\Windows\System\LyCqNNn.exe
  C:\Windows\System\LyCqNNn.exe
  2⤵
  PID:5628
- C:\Windows\System\AEYkPEH.exe
  C:\Windows\System\AEYkPEH.exe
  2⤵
  PID:5692
- C:\Windows\System\JZYqmbV.exe
  C:\Windows\System\JZYqmbV.exe
  2⤵
  PID:5756
- C:\Windows\System\HsVtZCe.exe
  C:\Windows\System\HsVtZCe.exe
  2⤵
  PID:5820
- C:\Windows\System\TMxooQo.exe
  C:\Windows\System\TMxooQo.exe
  2⤵
  PID:5836
- C:\Windows\System\FCGaICD.exe
  C:\Windows\System\FCGaICD.exe
  2⤵
  PID:5900
- C:\Windows\System\rvknezS.exe
  C:\Windows\System\rvknezS.exe
  2⤵
  PID:5920
- C:\Windows\System\eivdXYV.exe
  C:\Windows\System\eivdXYV.exe
  2⤵
  PID:5956
- C:\Windows\System\jwOobTT.exe
  C:\Windows\System\jwOobTT.exe
  2⤵
  PID:5980
- C:\Windows\System\NNBYEvL.exe
  C:\Windows\System\NNBYEvL.exe
  2⤵
  PID:5944
- C:\Windows\System\SkOIBcB.exe
  C:\Windows\System\SkOIBcB.exe
  2⤵
  PID:1544
- C:\Windows\System\lbdtlwO.exe
  C:\Windows\System\lbdtlwO.exe
  2⤵
  PID:6016
- C:\Windows\System\Dsujxxz.exe
  C:\Windows\System\Dsujxxz.exe
  2⤵
  PID:6036
- C:\Windows\System\rJbcKuV.exe
  C:\Windows\System\rJbcKuV.exe
  2⤵
  PID:6056
- C:\Windows\System\DnhJycW.exe
  C:\Windows\System\DnhJycW.exe
  2⤵
  PID:6088
- C:\Windows\System\vbBCLfG.exe
  C:\Windows\System\vbBCLfG.exe
  2⤵
  PID:6108
- C:\Windows\System\irljQgF.exe
  C:\Windows\System\irljQgF.exe
  2⤵
  PID:6140
- C:\Windows\System\aaYQOel.exe
  C:\Windows\System\aaYQOel.exe
  2⤵
  PID:4684
- C:\Windows\System\CKRIfSO.exe
  C:\Windows\System\CKRIfSO.exe
  2⤵
  PID:4800
- C:\Windows\System\eZUBGBV.exe
  C:\Windows\System\eZUBGBV.exe
  2⤵
  PID:6080
- C:\Windows\System\rFQWqfN.exe
  C:\Windows\System\rFQWqfN.exe
  2⤵
  PID:4560
- C:\Windows\System\LZFCyMN.exe
  C:\Windows\System\LZFCyMN.exe
  2⤵
  PID:1668
- C:\Windows\System\dTsEvvA.exe
  C:\Windows\System\dTsEvvA.exe
  2⤵
  PID:340
- C:\Windows\System\mEyWDPR.exe
  C:\Windows\System\mEyWDPR.exe
  2⤵
  PID:4908
- C:\Windows\System\HsyWTtM.exe
  C:\Windows\System\HsyWTtM.exe
  2⤵
  PID:3936
- C:\Windows\System\VuGfeYp.exe
  C:\Windows\System\VuGfeYp.exe
  2⤵
  PID:4972
- C:\Windows\System\BZFdwei.exe
  C:\Windows\System\BZFdwei.exe
  2⤵
  PID:3628
- C:\Windows\System\vQeyIrl.exe
  C:\Windows\System\vQeyIrl.exe
  2⤵
  PID:5644
- C:\Windows\System\TSIBqSt.exe
  C:\Windows\System\TSIBqSt.exe
  2⤵
  PID:5240
- C:\Windows\System\kKeLRsR.exe
  C:\Windows\System\kKeLRsR.exe
  2⤵
  PID:5368
- C:\Windows\System\zwOUnYR.exe
  C:\Windows\System\zwOUnYR.exe
  2⤵
  PID:5560
- C:\Windows\System\OtRbebh.exe
  C:\Windows\System\OtRbebh.exe
  2⤵
  PID:5816
- C:\Windows\System\wgBnRSs.exe
  C:\Windows\System\wgBnRSs.exe
  2⤵
  PID:5896
- C:\Windows\System\syFmxol.exe
  C:\Windows\System\syFmxol.exe
  2⤵
  PID:5160
- C:\Windows\System\uheDtbQ.exe
  C:\Windows\System\uheDtbQ.exe
  2⤵
  PID:3472
- C:\Windows\System\oKRXTbw.exe
  C:\Windows\System\oKRXTbw.exe
  2⤵
  PID:5516
- C:\Windows\System\LxniAyr.exe
  C:\Windows\System\LxniAyr.exe
  2⤵
  PID:4576
- C:\Windows\System\frWJEui.exe
  C:\Windows\System\frWJEui.exe
  2⤵
  PID:5804
- C:\Windows\System\PQIlgsU.exe
  C:\Windows\System\PQIlgsU.exe
  2⤵
  PID:5916
- C:\Windows\System\PMjjbli.exe
  C:\Windows\System\PMjjbli.exe
  2⤵
  PID:5972
- C:\Windows\System\qHoYDrr.exe
  C:\Windows\System\qHoYDrr.exe
  2⤵
  PID:6064
- C:\Windows\System\EEzeXQv.exe
  C:\Windows\System\EEzeXQv.exe
  2⤵
  PID:6128
- C:\Windows\System\xLBBedN.exe
  C:\Windows\System\xLBBedN.exe
  2⤵
  PID:6048
- C:\Windows\System\OwSEXwr.exe
  C:\Windows\System\OwSEXwr.exe
  2⤵
  PID:6104
- C:\Windows\System\Yolvrzl.exe
  C:\Windows\System\Yolvrzl.exe
  2⤵
  PID:5868
- C:\Windows\System\zQVlBmc.exe
  C:\Windows\System\zQVlBmc.exe
  2⤵
  PID:6072
- C:\Windows\System\gTJtXbj.exe
  C:\Windows\System\gTJtXbj.exe
  2⤵
  PID:5256
- C:\Windows\System\mnFUKBw.exe
  C:\Windows\System\mnFUKBw.exe
  2⤵
  PID:3256
- C:\Windows\System\vcReCle.exe
  C:\Windows\System\vcReCle.exe
  2⤵
  PID:5612
- C:\Windows\System\ziWIWFD.exe
  C:\Windows\System\ziWIWFD.exe
  2⤵
  PID:3540
- C:\Windows\System\GkFVrAN.exe
  C:\Windows\System\GkFVrAN.exe
  2⤵
  PID:5888
- C:\Windows\System\lVjkwos.exe
  C:\Windows\System\lVjkwos.exe
  2⤵
  PID:5940
- C:\Windows\System\AyhGoia.exe
  C:\Windows\System\AyhGoia.exe
  2⤵
  PID:6116
- C:\Windows\System\yvvIgue.exe
  C:\Windows\System\yvvIgue.exe
  2⤵
  PID:2920
- C:\Windows\System\bsaakXr.exe
  C:\Windows\System\bsaakXr.exe
  2⤵
  PID:4820
- C:\Windows\System\yIvxynp.exe
  C:\Windows\System\yIvxynp.exe
  2⤵
  PID:5236
- C:\Windows\System\hrocELy.exe
  C:\Windows\System\hrocELy.exe
  2⤵
  PID:5880
- C:\Windows\System\emSaILi.exe
  C:\Windows\System\emSaILi.exe
  2⤵
  PID:5420
- C:\Windows\System\wyiaQdI.exe
  C:\Windows\System\wyiaQdI.exe
  2⤵
  PID:5448
- C:\Windows\System\fdstuIE.exe
  C:\Windows\System\fdstuIE.exe
  2⤵
  PID:5464
- C:\Windows\System\mNjmvkW.exe
  C:\Windows\System\mNjmvkW.exe
  2⤵
  PID:2968
- C:\Windows\System\VUSMVQZ.exe
  C:\Windows\System\VUSMVQZ.exe
  2⤵
  PID:5276
- C:\Windows\System\ZlfcmBW.exe
  C:\Windows\System\ZlfcmBW.exe
  2⤵
  PID:4732
- C:\Windows\System\ZZbOyJR.exe
  C:\Windows\System\ZZbOyJR.exe
  2⤵
  PID:6044
- C:\Windows\System\TQuedyG.exe
  C:\Windows\System\TQuedyG.exe
  2⤵
  PID:2408
- C:\Windows\System\JbWTOdu.exe
  C:\Windows\System\JbWTOdu.exe
  2⤵
  PID:5976
- C:\Windows\System\EtzmtTf.exe
  C:\Windows\System\EtzmtTf.exe
  2⤵
  PID:6008
- C:\Windows\System\SSHsatZ.exe
  C:\Windows\System\SSHsatZ.exe
  2⤵
  PID:4308
- C:\Windows\System\WEwOJjz.exe
  C:\Windows\System\WEwOJjz.exe
  2⤵
  PID:2892
- C:\Windows\System\aSumnps.exe
  C:\Windows\System\aSumnps.exe
  2⤵
  PID:4716
- C:\Windows\System\qnDVrrf.exe
  C:\Windows\System\qnDVrrf.exe
  2⤵
  PID:4624
- C:\Windows\System\drlfeJq.exe
  C:\Windows\System\drlfeJq.exe
  2⤵
  PID:5740
- C:\Windows\System\UeGmRJh.exe
  C:\Windows\System\UeGmRJh.exe
  2⤵
  PID:5176
- C:\Windows\System\SmlusdX.exe
  C:\Windows\System\SmlusdX.exe
  2⤵
  PID:2888
- C:\Windows\System\IZsITdA.exe
  C:\Windows\System\IZsITdA.exe
  2⤵
  PID:5908
- C:\Windows\System\FfwQdWg.exe
  C:\Windows\System\FfwQdWg.exe
  2⤵
  PID:6132
- C:\Windows\System\HyBFMIW.exe
  C:\Windows\System\HyBFMIW.exe
  2⤵
  PID:5416
- C:\Windows\System\DYGqpQl.exe
  C:\Windows\System\DYGqpQl.exe
  2⤵
  PID:4448
- C:\Windows\System\SHXVwME.exe
  C:\Windows\System\SHXVwME.exe
  2⤵
  PID:5688
- C:\Windows\System\PSHKojf.exe
  C:\Windows\System\PSHKojf.exe
  2⤵
  PID:5496
- C:\Windows\System\oZhheBF.exe
  C:\Windows\System\oZhheBF.exe
  2⤵
  PID:6100
- C:\Windows\System\CIWVDKF.exe
  C:\Windows\System\CIWVDKF.exe
  2⤵
  PID:3312
- C:\Windows\System\OwQCZNn.exe
  C:\Windows\System\OwQCZNn.exe
  2⤵
  PID:5040
- C:\Windows\System\vxZoMat.exe
  C:\Windows\System\vxZoMat.exe
  2⤵
  PID:2688
- C:\Windows\System\WjHOiZM.exe
  C:\Windows\System\WjHOiZM.exe
  2⤵
  PID:2100
- C:\Windows\System\vGgSKhk.exe
  C:\Windows\System\vGgSKhk.exe
  2⤵
  PID:4408
- C:\Windows\System\JodrrkB.exe
  C:\Windows\System\JodrrkB.exe
  2⤵
  PID:4764
- C:\Windows\System\jsmrOoO.exe
  C:\Windows\System\jsmrOoO.exe
  2⤵
  PID:6068
- C:\Windows\System\ELTXETc.exe
  C:\Windows\System\ELTXETc.exe
  2⤵
  PID:6152
- C:\Windows\System\EIUmPoC.exe
  C:\Windows\System\EIUmPoC.exe
  2⤵
  PID:6172
- C:\Windows\System\erumtho.exe
  C:\Windows\System\erumtho.exe
  2⤵
  PID:6188
- C:\Windows\System\nbXbKMS.exe
  C:\Windows\System\nbXbKMS.exe
  2⤵
  PID:6208
- C:\Windows\System\wDletGF.exe
  C:\Windows\System\wDletGF.exe
  2⤵
  PID:6224
- C:\Windows\System\vqXQFHR.exe
  C:\Windows\System\vqXQFHR.exe
  2⤵
  PID:6240
- C:\Windows\System\idoTjlt.exe
  C:\Windows\System\idoTjlt.exe
  2⤵
  PID:6256
- C:\Windows\System\sNyOccH.exe
  C:\Windows\System\sNyOccH.exe
  2⤵
  PID:6276
- C:\Windows\System\AWexeZg.exe
  C:\Windows\System\AWexeZg.exe
  2⤵
  PID:6292
- C:\Windows\System\qpgbWyd.exe
  C:\Windows\System\qpgbWyd.exe
  2⤵
  PID:6312
- C:\Windows\System\AoNoIQe.exe
  C:\Windows\System\AoNoIQe.exe
  2⤵
  PID:6332
- C:\Windows\System\RaPxgNf.exe
  C:\Windows\System\RaPxgNf.exe
  2⤵
  PID:6348
- C:\Windows\System\xtlGhZq.exe
  C:\Windows\System\xtlGhZq.exe
  2⤵
  PID:6368
- C:\Windows\System\BwLwtCl.exe
  C:\Windows\System\BwLwtCl.exe
  2⤵
  PID:6392
- C:\Windows\System\LjVOKce.exe
  C:\Windows\System\LjVOKce.exe
  2⤵
  PID:6416
- C:\Windows\System\MJPAgwO.exe
  C:\Windows\System\MJPAgwO.exe
  2⤵
  PID:6436
- C:\Windows\System\hQTKBjI.exe
  C:\Windows\System\hQTKBjI.exe
  2⤵
  PID:6460
- C:\Windows\System\rCqkDJC.exe
  C:\Windows\System\rCqkDJC.exe
  2⤵
  PID:6480
- C:\Windows\System\XRsBDlT.exe
  C:\Windows\System\XRsBDlT.exe
  2⤵
  PID:6516
- C:\Windows\System\uBZVIfP.exe
  C:\Windows\System\uBZVIfP.exe
  2⤵
  PID:6532
- C:\Windows\System\CSetYhj.exe
  C:\Windows\System\CSetYhj.exe
  2⤵
  PID:6552
- C:\Windows\System\KyzQIIr.exe
  C:\Windows\System\KyzQIIr.exe
  2⤵
  PID:6568
- C:\Windows\System\pRVaQXk.exe
  C:\Windows\System\pRVaQXk.exe
  2⤵
  PID:6592
- C:\Windows\System\JdHazJi.exe
  C:\Windows\System\JdHazJi.exe
  2⤵
  PID:6612
- C:\Windows\System\StFisPc.exe
  C:\Windows\System\StFisPc.exe
  2⤵
  PID:6648
- C:\Windows\System\DsYzcNR.exe
  C:\Windows\System\DsYzcNR.exe
  2⤵
  PID:6664
- C:\Windows\System\xqwoNEX.exe
  C:\Windows\System\xqwoNEX.exe
  2⤵
  PID:6684
- C:\Windows\System\wnyHdMo.exe
  C:\Windows\System\wnyHdMo.exe
  2⤵
  PID:6704
- C:\Windows\System\SMLXsMy.exe
  C:\Windows\System\SMLXsMy.exe
  2⤵
  PID:6724
- C:\Windows\System\PiInqkA.exe
  C:\Windows\System\PiInqkA.exe
  2⤵
  PID:6740
- C:\Windows\System\fYoTpRJ.exe
  C:\Windows\System\fYoTpRJ.exe
  2⤵
  PID:6764
- C:\Windows\System\vlEJzGJ.exe
  C:\Windows\System\vlEJzGJ.exe
  2⤵
  PID:6780
- C:\Windows\System\QzjRgEO.exe
  C:\Windows\System\QzjRgEO.exe
  2⤵
  PID:6808
- C:\Windows\System\TaDtsGG.exe
  C:\Windows\System\TaDtsGG.exe
  2⤵
  PID:6832
- C:\Windows\System\XINGXKI.exe
  C:\Windows\System\XINGXKI.exe
  2⤵
  PID:6852
- C:\Windows\System\jhnsYKm.exe
  C:\Windows\System\jhnsYKm.exe
  2⤵
  PID:6868
- C:\Windows\System\RCuvgFd.exe
  C:\Windows\System\RCuvgFd.exe
  2⤵
  PID:6892
- C:\Windows\System\WXLzJaq.exe
  C:\Windows\System\WXLzJaq.exe
  2⤵
  PID:6908
- C:\Windows\System\DTUAlsq.exe
  C:\Windows\System\DTUAlsq.exe
  2⤵
  PID:6924
- C:\Windows\System\jjknURz.exe
  C:\Windows\System\jjknURz.exe
  2⤵
  PID:6940
- C:\Windows\System\jycWfKg.exe
  C:\Windows\System\jycWfKg.exe
  2⤵
  PID:6960
- C:\Windows\System\SqKzgzQ.exe
  C:\Windows\System\SqKzgzQ.exe
  2⤵
  PID:6976
- C:\Windows\System\dnpNYcB.exe
  C:\Windows\System\dnpNYcB.exe
  2⤵
  PID:6992
- C:\Windows\System\Jjnbpys.exe
  C:\Windows\System\Jjnbpys.exe
  2⤵
  PID:7012
- C:\Windows\System\IaBnuJA.exe
  C:\Windows\System\IaBnuJA.exe
  2⤵
  PID:7032
- C:\Windows\System\QMZARvq.exe
  C:\Windows\System\QMZARvq.exe
  2⤵
  PID:7052
- C:\Windows\System\pywkygi.exe
  C:\Windows\System\pywkygi.exe
  2⤵
  PID:7068
- C:\Windows\System\TGZfJyI.exe
  C:\Windows\System\TGZfJyI.exe
  2⤵
  PID:7088
- C:\Windows\System\NUDICNZ.exe
  C:\Windows\System\NUDICNZ.exe
  2⤵
  PID:7104
- C:\Windows\System\PlLADki.exe
  C:\Windows\System\PlLADki.exe
  2⤵
  PID:7128
- C:\Windows\System\ErVbenw.exe
  C:\Windows\System\ErVbenw.exe
  2⤵
  PID:7148
- C:\Windows\System\OgUPoeG.exe
  C:\Windows\System\OgUPoeG.exe
  2⤵
  PID:5752
- C:\Windows\System\ZtInTob.exe
  C:\Windows\System\ZtInTob.exe
  2⤵
  PID:6204
- C:\Windows\System\RJcqIyN.exe
  C:\Windows\System\RJcqIyN.exe
  2⤵
  PID:5952
- C:\Windows\System\dktXAOB.exe
  C:\Windows\System\dktXAOB.exe
  2⤵
  PID:4664
- C:\Windows\System\hXJstDx.exe
  C:\Windows\System\hXJstDx.exe
  2⤵
  PID:5288
- C:\Windows\System\XFqneQV.exe
  C:\Windows\System\XFqneQV.exe
  2⤵
  PID:6184
- C:\Windows\System\qqdPynp.exe
  C:\Windows\System\qqdPynp.exe
  2⤵
  PID:6264
- C:\Windows\System\gpXyjwN.exe
  C:\Windows\System\gpXyjwN.exe
  2⤵
  PID:6300
- C:\Windows\System\ccrxLFJ.exe
  C:\Windows\System\ccrxLFJ.exe
  2⤵
  PID:6376
- C:\Windows\System\AgZguaT.exe
  C:\Windows\System\AgZguaT.exe
  2⤵
  PID:6428
- C:\Windows\System\SmTsrNM.exe
  C:\Windows\System\SmTsrNM.exe
  2⤵
  PID:6248
- C:\Windows\System\iwniSes.exe
  C:\Windows\System\iwniSes.exe
  2⤵
  PID:2844
- C:\Windows\System\SGwWetF.exe
  C:\Windows\System\SGwWetF.exe
  2⤵
  PID:6320
- C:\Windows\System\JxYoLjP.exe
  C:\Windows\System\JxYoLjP.exe
  2⤵
  PID:6356
- C:\Windows\System\TdMRyNa.exe
  C:\Windows\System\TdMRyNa.exe
  2⤵
  PID:6404
- C:\Windows\System\OCnCawe.exe
  C:\Windows\System\OCnCawe.exe
  2⤵
  PID:6448
- C:\Windows\System\LKuBJLN.exe
  C:\Windows\System\LKuBJLN.exe
  2⤵
  PID:6492
- C:\Windows\System\AOuiAmu.exe
  C:\Windows\System\AOuiAmu.exe
  2⤵
  PID:6656
- C:\Windows\System\DbMNtdq.exe
  C:\Windows\System\DbMNtdq.exe
  2⤵
  PID:6732
- C:\Windows\System\aFvMFEV.exe
  C:\Windows\System\aFvMFEV.exe
  2⤵
  PID:6772
- C:\Windows\System\hzOYyIG.exe
  C:\Windows\System\hzOYyIG.exe
  2⤵
  PID:6644
- C:\Windows\System\YMwMJRM.exe
  C:\Windows\System\YMwMJRM.exe
  2⤵
  PID:6620
- C:\Windows\System\DsAxoBN.exe
  C:\Windows\System\DsAxoBN.exe
  2⤵
  PID:6580
- C:\Windows\System\oRLdnoB.exe
  C:\Windows\System\oRLdnoB.exe
  2⤵
  PID:820
- C:\Windows\System\SFtBWUZ.exe
  C:\Windows\System\SFtBWUZ.exe
  2⤵
  PID:2348
- C:\Windows\System\hJKoazj.exe
  C:\Windows\System\hJKoazj.exe
  2⤵
  PID:6712
- C:\Windows\System\lakpBSJ.exe
  C:\Windows\System\lakpBSJ.exe
  2⤵
  PID:6796
- C:\Windows\System\CLOHSSj.exe
  C:\Windows\System\CLOHSSj.exe
  2⤵
  PID:6840
- C:\Windows\System\yNBcJWu.exe
  C:\Windows\System\yNBcJWu.exe
  2⤵
  PID:6880
- C:\Windows\System\wQSMEOo.exe
  C:\Windows\System\wQSMEOo.exe
  2⤵
  PID:6904
- C:\Windows\System\yryaQDx.exe
  C:\Windows\System\yryaQDx.exe
  2⤵
  PID:7044
- C:\Windows\System\EYqPcfS.exe
  C:\Windows\System\EYqPcfS.exe
  2⤵
  PID:7112
- C:\Windows\System\bNNGkvy.exe
  C:\Windows\System\bNNGkvy.exe
  2⤵
  PID:7164
- C:\Windows\System\lqOGlKK.exe
  C:\Windows\System\lqOGlKK.exe
  2⤵
  PID:6952
- C:\Windows\System\zRtWPpI.exe
  C:\Windows\System\zRtWPpI.exe
  2⤵
  PID:7024
- C:\Windows\System\SHrTHUl.exe
  C:\Windows\System\SHrTHUl.exe
  2⤵
  PID:7144
- C:\Windows\System\ClwhIUQ.exe
  C:\Windows\System\ClwhIUQ.exe
  2⤵
  PID:4256
- C:\Windows\System\lqLvJax.exe
  C:\Windows\System\lqLvJax.exe
  2⤵
  PID:6124
- C:\Windows\System\PhUgYQC.exe
  C:\Windows\System\PhUgYQC.exe
  2⤵
  PID:6164
- C:\Windows\System\mBfhnvV.exe
  C:\Windows\System\mBfhnvV.exe
  2⤵
  PID:5028
- C:\Windows\System\DEfsgaT.exe
  C:\Windows\System\DEfsgaT.exe
  2⤵
  PID:6220
- C:\Windows\System\DvBnAFy.exe
  C:\Windows\System\DvBnAFy.exe
  2⤵
  PID:1560
- C:\Windows\System\vakdRKa.exe
  C:\Windows\System\vakdRKa.exe
  2⤵
  PID:6472
- C:\Windows\System\QobQgIK.exe
  C:\Windows\System\QobQgIK.exe
  2⤵
  PID:6304
- C:\Windows\System\bEcbxwG.exe
  C:\Windows\System\bEcbxwG.exe
  2⤵
  PID:4556
- C:\Windows\System\HPnfmDU.exe
  C:\Windows\System\HPnfmDU.exe
  2⤵
  PID:6692
- C:\Windows\System\UZmdSWS.exe
  C:\Windows\System\UZmdSWS.exe
  2⤵
  PID:6820
- C:\Windows\System\nxbVdfS.exe
  C:\Windows\System\nxbVdfS.exe
  2⤵
  PID:6384
- C:\Windows\System\HwWwpSn.exe
  C:\Windows\System\HwWwpSn.exe
  2⤵
  PID:6864
- C:\Windows\System\exMeBnc.exe
  C:\Windows\System\exMeBnc.exe
  2⤵
  PID:6628
- C:\Windows\System\GbPpBcg.exe
  C:\Windows\System\GbPpBcg.exe
  2⤵
  PID:332
- C:\Windows\System\QFOVuqm.exe
  C:\Windows\System\QFOVuqm.exe
  2⤵
  PID:7004
- C:\Windows\System\aYPuutv.exe
  C:\Windows\System\aYPuutv.exe
  2⤵
  PID:7040
- C:\Windows\System\bozjLaB.exe
  C:\Windows\System\bozjLaB.exe
  2⤵
  PID:6412
- C:\Windows\System\YFbnfXd.exe
  C:\Windows\System\YFbnfXd.exe
  2⤵
  PID:6988
- C:\Windows\System\JWGbrgt.exe
  C:\Windows\System\JWGbrgt.exe
  2⤵
  PID:6508
- C:\Windows\System\wUMHXwS.exe
  C:\Windows\System\wUMHXwS.exe
  2⤵
  PID:6512
- C:\Windows\System\nWyegPl.exe
  C:\Windows\System\nWyegPl.exe
  2⤵
  PID:6680
- C:\Windows\System\RnPsklR.exe
  C:\Windows\System\RnPsklR.exe
  2⤵
  PID:6900
- C:\Windows\System\pBCULbN.exe
  C:\Windows\System\pBCULbN.exe
  2⤵
  PID:7076
- C:\Windows\System\SqxWQuM.exe
  C:\Windows\System\SqxWQuM.exe
  2⤵
  PID:7060
- C:\Windows\System\myRzlWJ.exe
  C:\Windows\System\myRzlWJ.exe
  2⤵
  PID:7136
- C:\Windows\System\sMtXntx.exe
  C:\Windows\System\sMtXntx.exe
  2⤵
  PID:6160
- C:\Windows\System\NPZhBfe.exe
  C:\Windows\System\NPZhBfe.exe
  2⤵
  PID:5352
- C:\Windows\System\zIJTwTf.exe
  C:\Windows\System\zIJTwTf.exe
  2⤵
  PID:2136
- C:\Windows\System\BFGTDnJ.exe
  C:\Windows\System\BFGTDnJ.exe
  2⤵
  PID:6180
- C:\Windows\System\tbFdXHu.exe
  C:\Windows\System\tbFdXHu.exe
  2⤵
  PID:6696
- C:\Windows\System\crpASqh.exe
  C:\Windows\System\crpASqh.exe
  2⤵
  PID:6720
- C:\Windows\System\xOdRGyo.exe
  C:\Windows\System\xOdRGyo.exe
  2⤵
  PID:6400
- C:\Windows\System\eqIfTMQ.exe
  C:\Windows\System\eqIfTMQ.exe
  2⤵
  PID:6800
- C:\Windows\System\fHVxjzo.exe
  C:\Windows\System\fHVxjzo.exe
  2⤵
  PID:7084
- C:\Windows\System\wGqBlXA.exe
  C:\Windows\System\wGqBlXA.exe
  2⤵
  PID:7140
- C:\Windows\System\VzWxtCL.exe
  C:\Windows\System\VzWxtCL.exe
  2⤵
  PID:6604
- C:\Windows\System\kCfxqLk.exe
  C:\Windows\System\kCfxqLk.exe
  2⤵
  PID:7008
- C:\Windows\System\eupCotu.exe
  C:\Windows\System\eupCotu.exe
  2⤵
  PID:6424
- C:\Windows\System\mUytqKb.exe
  C:\Windows\System\mUytqKb.exe
  2⤵
  PID:556
- C:\Windows\System\LKmkxRQ.exe
  C:\Windows\System\LKmkxRQ.exe
  2⤵
  PID:6284
- C:\Windows\System\KvGCMVe.exe
  C:\Windows\System\KvGCMVe.exe
  2⤵
  PID:6500
- C:\Windows\System\GmRxXwR.exe
  C:\Windows\System\GmRxXwR.exe
  2⤵
  PID:6672
- C:\Windows\System\TMSInKm.exe
  C:\Windows\System\TMSInKm.exe
  2⤵
  PID:7064
- C:\Windows\System\SNOLfgU.exe
  C:\Windows\System\SNOLfgU.exe
  2⤵
  PID:2876
- C:\Windows\System\mhRlUFs.exe
  C:\Windows\System\mhRlUFs.exe
  2⤵
  PID:6860
- C:\Windows\System\OCsPunh.exe
  C:\Windows\System\OCsPunh.exe
  2⤵
  PID:2984
- C:\Windows\System\ttXBhwo.exe
  C:\Windows\System\ttXBhwo.exe
  2⤵
  PID:2884
- C:\Windows\System\rChlwsb.exe
  C:\Windows\System\rChlwsb.exe
  2⤵
  PID:6876
- C:\Windows\System\sGTICiC.exe
  C:\Windows\System\sGTICiC.exe
  2⤵
  PID:6700
- C:\Windows\System\QimYVhb.exe
  C:\Windows\System\QimYVhb.exe
  2⤵
  PID:6848
- C:\Windows\System\iLsTaDl.exe
  C:\Windows\System\iLsTaDl.exe
  2⤵
  PID:7188
- C:\Windows\System\jMAxrxO.exe
  C:\Windows\System\jMAxrxO.exe
  2⤵
  PID:7212
- C:\Windows\System\YAmdHBt.exe
  C:\Windows\System\YAmdHBt.exe
  2⤵
  PID:7308
- C:\Windows\System\XnXxGyP.exe
  C:\Windows\System\XnXxGyP.exe
  2⤵
  PID:7332
- C:\Windows\System\VWRtQOg.exe
  C:\Windows\System\VWRtQOg.exe
  2⤵
  PID:7352
- C:\Windows\System\ryKCXMI.exe
  C:\Windows\System\ryKCXMI.exe
  2⤵
  PID:7372
- C:\Windows\System\cDnsuiP.exe
  C:\Windows\System\cDnsuiP.exe
  2⤵
  PID:7388
- C:\Windows\System\ZMghYKu.exe
  C:\Windows\System\ZMghYKu.exe
  2⤵
  PID:7404
- C:\Windows\System\jkEYteO.exe
  C:\Windows\System\jkEYteO.exe
  2⤵
  PID:7424
- C:\Windows\System\AQaBZJx.exe
  C:\Windows\System\AQaBZJx.exe
  2⤵
  PID:7440
- C:\Windows\System\OfKlnDj.exe
  C:\Windows\System\OfKlnDj.exe
  2⤵
  PID:7468
- C:\Windows\System\aLFWaKe.exe
  C:\Windows\System\aLFWaKe.exe
  2⤵
  PID:7484
- C:\Windows\System\rthykuE.exe
  C:\Windows\System\rthykuE.exe
  2⤵
  PID:7504
- C:\Windows\System\NWwQJXg.exe
  C:\Windows\System\NWwQJXg.exe
  2⤵
  PID:7532
- C:\Windows\System\MqyxADl.exe
  C:\Windows\System\MqyxADl.exe
  2⤵
  PID:7548
- C:\Windows\System\ozUwacO.exe
  C:\Windows\System\ozUwacO.exe
  2⤵
  PID:7568
- C:\Windows\System\ZJcmtWQ.exe
  C:\Windows\System\ZJcmtWQ.exe
  2⤵
  PID:7584
- C:\Windows\System\elxpNJJ.exe
  C:\Windows\System\elxpNJJ.exe
  2⤵
  PID:7604
- C:\Windows\System\eYGmEFn.exe
  C:\Windows\System\eYGmEFn.exe
  2⤵
  PID:7620
- C:\Windows\System\srEiksy.exe
  C:\Windows\System\srEiksy.exe
  2⤵
  PID:7640
- C:\Windows\System\QcCmClG.exe
  C:\Windows\System\QcCmClG.exe
  2⤵
  PID:7656
- C:\Windows\System\ZMjsqfA.exe
  C:\Windows\System\ZMjsqfA.exe
  2⤵
  PID:7672
- C:\Windows\System\PbQNCoy.exe
  C:\Windows\System\PbQNCoy.exe
  2⤵
  PID:7688
- C:\Windows\System\lwZpqcY.exe
  C:\Windows\System\lwZpqcY.exe
  2⤵
  PID:7704
- C:\Windows\System\mvFGVHA.exe
  C:\Windows\System\mvFGVHA.exe
  2⤵
  PID:7724
- C:\Windows\System\qOPRAXo.exe
  C:\Windows\System\qOPRAXo.exe
  2⤵
  PID:7740
- C:\Windows\System\hOhAvsB.exe
  C:\Windows\System\hOhAvsB.exe
  2⤵
  PID:7760
- C:\Windows\System\vRHhuyX.exe
  C:\Windows\System\vRHhuyX.exe
  2⤵
  PID:7776
- C:\Windows\System\hTkbyZA.exe
  C:\Windows\System\hTkbyZA.exe
  2⤵
  PID:7792
- C:\Windows\System\ABOoExo.exe
  C:\Windows\System\ABOoExo.exe
  2⤵
  PID:7808
- C:\Windows\System\fZLNlJJ.exe
  C:\Windows\System\fZLNlJJ.exe
  2⤵
  PID:7824
- C:\Windows\System\RntgtMZ.exe
  C:\Windows\System\RntgtMZ.exe
  2⤵
  PID:7840
- C:\Windows\System\qXLbSXN.exe
  C:\Windows\System\qXLbSXN.exe
  2⤵
  PID:7856
- C:\Windows\System\fRurKQr.exe
  C:\Windows\System\fRurKQr.exe
  2⤵
  PID:7872
- C:\Windows\System\cXewdJA.exe
  C:\Windows\System\cXewdJA.exe
  2⤵
  PID:7888
- C:\Windows\System\BoQnnKh.exe
  C:\Windows\System\BoQnnKh.exe
  2⤵
  PID:7904
- C:\Windows\System\gUVgyIr.exe
  C:\Windows\System\gUVgyIr.exe
  2⤵
  PID:7920
- C:\Windows\System\UgQEkWE.exe
  C:\Windows\System\UgQEkWE.exe
  2⤵
  PID:7940
- C:\Windows\System\obMGNBs.exe
  C:\Windows\System\obMGNBs.exe
  2⤵
  PID:7976
- C:\Windows\System\FbpOGzO.exe
  C:\Windows\System\FbpOGzO.exe
  2⤵
  PID:8016
- C:\Windows\System\ZoYZAUB.exe
  C:\Windows\System\ZoYZAUB.exe
  2⤵
  PID:8032
- C:\Windows\System\YnvgjWT.exe
  C:\Windows\System\YnvgjWT.exe
  2⤵
  PID:8096
- C:\Windows\System\wLvFuSw.exe
  C:\Windows\System\wLvFuSw.exe
  2⤵
  PID:8112
- C:\Windows\System\DXBHWnM.exe
  C:\Windows\System\DXBHWnM.exe
  2⤵
  PID:8128
- C:\Windows\System\rziHigg.exe
  C:\Windows\System\rziHigg.exe
  2⤵
  PID:8144
- C:\Windows\System\DaxFUtc.exe
  C:\Windows\System\DaxFUtc.exe
  2⤵
  PID:8160
- C:\Windows\System\dOjiLOq.exe
  C:\Windows\System\dOjiLOq.exe
  2⤵
  PID:8176
- C:\Windows\System\fYOleDW.exe
  C:\Windows\System\fYOleDW.exe
  2⤵
  PID:6636
- C:\Windows\System\iGzTcyw.exe
  C:\Windows\System\iGzTcyw.exe
  2⤵
  PID:7204
- C:\Windows\System\GuvTFcB.exe
  C:\Windows\System\GuvTFcB.exe
  2⤵
  PID:7160
- C:\Windows\System\WNzprcG.exe
  C:\Windows\System\WNzprcG.exe
  2⤵
  PID:6528
- C:\Windows\System\VxyFhEY.exe
  C:\Windows\System\VxyFhEY.exe
  2⤵
  PID:7328
- C:\Windows\System\TAzqEww.exe
  C:\Windows\System\TAzqEww.exe
  2⤵
  PID:7240
- C:\Windows\System\SDfAchB.exe
  C:\Windows\System\SDfAchB.exe
  2⤵
  PID:7256
- C:\Windows\System\EQmloUP.exe
  C:\Windows\System\EQmloUP.exe
  2⤵
  PID:7020
- C:\Windows\System\ZTnpStD.exe
  C:\Windows\System\ZTnpStD.exe
  2⤵
  PID:6148
- C:\Windows\System\HbxNwBj.exe
  C:\Windows\System\HbxNwBj.exe
  2⤵
  PID:2632
- C:\Windows\System\zDgqQee.exe
  C:\Windows\System\zDgqQee.exe
  2⤵
  PID:7220
- C:\Windows\System\qHUGzPD.exe
  C:\Windows\System\qHUGzPD.exe
  2⤵
  PID:7272
- C:\Windows\System\WDHdWZd.exe
  C:\Windows\System\WDHdWZd.exe
  2⤵
  PID:7292
- C:\Windows\System\kgNSUOu.exe
  C:\Windows\System\kgNSUOu.exe
  2⤵
  PID:7344
- C:\Windows\System\oHbUnQw.exe
  C:\Windows\System\oHbUnQw.exe
  2⤵
  PID:7400
- C:\Windows\System\ITIMtSs.exe
  C:\Windows\System\ITIMtSs.exe
  2⤵
  PID:7480
- C:\Windows\System\yAonAfV.exe
  C:\Windows\System\yAonAfV.exe
  2⤵
  PID:7416
- C:\Windows\System\vfUtKDe.exe
  C:\Windows\System\vfUtKDe.exe
  2⤵
  PID:7448
- C:\Windows\System\YLlBZUX.exe
  C:\Windows\System\YLlBZUX.exe
  2⤵
  PID:7492
- C:\Windows\System\IoiAYaJ.exe
  C:\Windows\System\IoiAYaJ.exe
  2⤵
  PID:7560
- C:\Windows\System\DNuPrle.exe
  C:\Windows\System\DNuPrle.exe
  2⤵
  PID:7576
- C:\Windows\System\VQAcITb.exe
  C:\Windows\System\VQAcITb.exe
  2⤵
  PID:7616
- C:\Windows\System\pkHnAGr.exe
  C:\Windows\System\pkHnAGr.exe
  2⤵
  PID:2564
- C:\Windows\System\fGRnqIm.exe
  C:\Windows\System\fGRnqIm.exe
  2⤵
  PID:7700
- C:\Windows\System\khmtqYn.exe
  C:\Windows\System\khmtqYn.exe
  2⤵
  PID:7772
- C:\Windows\System\cjNviYn.exe
  C:\Windows\System\cjNviYn.exe
  2⤵
  PID:7836
- C:\Windows\System\RABoBtS.exe
  C:\Windows\System\RABoBtS.exe
  2⤵
  PID:1580
- C:\Windows\System\euUjwEY.exe
  C:\Windows\System\euUjwEY.exe
  2⤵
  PID:7928
- C:\Windows\System\XiphJnh.exe
  C:\Windows\System\XiphJnh.exe
  2⤵
  PID:7712
- C:\Windows\System\NetonqX.exe
  C:\Windows\System\NetonqX.exe
  2⤵
  PID:7852
- C:\Windows\System\aBXVWSF.exe
  C:\Windows\System\aBXVWSF.exe
  2⤵
  PID:576
- C:\Windows\System\PORLFWh.exe
  C:\Windows\System\PORLFWh.exe
  2⤵
  PID:8000
- C:\Windows\System\ccaueBu.exe
  C:\Windows\System\ccaueBu.exe
  2⤵
  PID:8044
- C:\Windows\System\GUlBYQJ.exe
  C:\Windows\System\GUlBYQJ.exe
  2⤵
  PID:2260
- C:\Windows\System\FyITAWL.exe
  C:\Windows\System\FyITAWL.exe
  2⤵
  PID:8084
- C:\Windows\System\DmSfhmK.exe
  C:\Windows\System\DmSfhmK.exe
  2⤵
  PID:8068
- C:\Windows\System\IDWVHNj.exe
  C:\Windows\System\IDWVHNj.exe
  2⤵
  PID:1356
- C:\Windows\System\RkfdWUG.exe
  C:\Windows\System\RkfdWUG.exe
  2⤵
  PID:8152
- C:\Windows\System\tudgsAD.exe
  C:\Windows\System\tudgsAD.exe
  2⤵
  PID:8184
- C:\Windows\System\mmKQRyY.exe
  C:\Windows\System\mmKQRyY.exe
  2⤵
  PID:8168
- C:\Windows\System\WPmiBoO.exe
  C:\Windows\System\WPmiBoO.exe
  2⤵
  PID:2500
- C:\Windows\System\GnxiUXX.exe
  C:\Windows\System\GnxiUXX.exe
  2⤵
  PID:7248
- C:\Windows\System\vhpqpaj.exe
  C:\Windows\System\vhpqpaj.exe
  2⤵
  PID:7284
- C:\Windows\System\WIatkQb.exe
  C:\Windows\System\WIatkQb.exe
  2⤵
  PID:7236
- C:\Windows\System\DEdruIr.exe
  C:\Windows\System\DEdruIr.exe
  2⤵
  PID:7184
- C:\Windows\System\GMwggiR.exe
  C:\Windows\System\GMwggiR.exe
  2⤵
  PID:7396
- C:\Windows\System\XVMxjxH.exe
  C:\Windows\System\XVMxjxH.exe
  2⤵
  PID:7456
- C:\Windows\System\LqYfWRg.exe
  C:\Windows\System\LqYfWRg.exe
  2⤵
  PID:6340
- C:\Windows\System\qxoqZPk.exe
  C:\Windows\System\qxoqZPk.exe
  2⤵
  PID:7300
- C:\Windows\System\SeGtJWL.exe
  C:\Windows\System\SeGtJWL.exe
  2⤵
  PID:1072
- C:\Windows\System\LiFYApT.exe
  C:\Windows\System\LiFYApT.exe
  2⤵
  PID:7464
- C:\Windows\System\cKJBqqM.exe
  C:\Windows\System\cKJBqqM.exe
  2⤵
  PID:7500
- C:\Windows\System\eDcFSje.exe
  C:\Windows\System\eDcFSje.exe
  2⤵
  PID:7868
- C:\Windows\System\AGxNzGE.exe
  C:\Windows\System\AGxNzGE.exe
  2⤵
  PID:7684
- C:\Windows\System\rXiAMOK.exe
  C:\Windows\System\rXiAMOK.exe
  2⤵
  PID:7696
- C:\Windows\System\lwZjMeB.exe
  C:\Windows\System\lwZjMeB.exe
  2⤵
  PID:7720
- C:\Windows\System\WOeqPfK.exe
  C:\Windows\System\WOeqPfK.exe
  2⤵
  PID:7784
- C:\Windows\System\EXeUvTA.exe
  C:\Windows\System\EXeUvTA.exe
  2⤵
  PID:7848
- C:\Windows\System\RqSpQKO.exe
  C:\Windows\System\RqSpQKO.exe
  2⤵
  PID:7956
- C:\Windows\System\kzHHSFY.exe
  C:\Windows\System\kzHHSFY.exe
  2⤵
  PID:7948
- C:\Windows\System\vtdMuAw.exe
  C:\Windows\System\vtdMuAw.exe
  2⤵
  PID:2636
- C:\Windows\System\HaIKYXS.exe
  C:\Windows\System\HaIKYXS.exe
  2⤵
  PID:7996
- C:\Windows\System\zkfblfK.exe
  C:\Windows\System\zkfblfK.exe
  2⤵
  PID:816
- C:\Windows\System\xWwbxCP.exe
  C:\Windows\System\xWwbxCP.exe
  2⤵
  PID:968
- C:\Windows\System\cZQczej.exe
  C:\Windows\System\cZQczej.exe
  2⤵
  PID:8056
- C:\Windows\System\KnfzSYp.exe
  C:\Windows\System\KnfzSYp.exe
  2⤵
  PID:1064
- C:\Windows\System\rIwdcgC.exe
  C:\Windows\System\rIwdcgC.exe
  2⤵
  PID:1640
- C:\Windows\System\GXTPHkd.exe
  C:\Windows\System\GXTPHkd.exe
  2⤵
  PID:8092
- C:\Windows\System\aJGEGLf.exe
  C:\Windows\System\aJGEGLf.exe
  2⤵
  PID:2808
- C:\Windows\System\znQHlsZ.exe
  C:\Windows\System\znQHlsZ.exe
  2⤵
  PID:6476
- C:\Windows\System\TGinMRX.exe
  C:\Windows\System\TGinMRX.exe
  2⤵
  PID:7364
- C:\Windows\System\RlfwBNQ.exe
  C:\Windows\System\RlfwBNQ.exe
  2⤵
  PID:7316
- C:\Windows\System\gMiiPYY.exe
  C:\Windows\System\gMiiPYY.exe
  2⤵
  PID:7320
- C:\Windows\System\sfvYpmd.exe
  C:\Windows\System\sfvYpmd.exe
  2⤵
  PID:7280
- C:\Windows\System\zKaZyOf.exe
  C:\Windows\System\zKaZyOf.exe
  2⤵
  PID:4796
- C:\Windows\System\QOSSnOw.exe
  C:\Windows\System\QOSSnOw.exe
  2⤵
  PID:1164
- C:\Windows\System\BhxRamS.exe
  C:\Windows\System\BhxRamS.exe
  2⤵
  PID:7524
- C:\Windows\System\EfLphFH.exe
  C:\Windows\System\EfLphFH.exe
  2⤵
  PID:1084
- C:\Windows\System\ShBSBvr.exe
  C:\Windows\System\ShBSBvr.exe
  2⤵
  PID:7664
- C:\Windows\System\UvKALzZ.exe
  C:\Windows\System\UvKALzZ.exe
  2⤵
  PID:2068
- C:\Windows\System\fWkHlzu.exe
  C:\Windows\System\fWkHlzu.exe
  2⤵
  PID:7916
- C:\Windows\System\aQvhZad.exe
  C:\Windows\System\aQvhZad.exe
  2⤵
  PID:7992
- C:\Windows\System\eRnjOgi.exe
  C:\Windows\System\eRnjOgi.exe
  2⤵
  PID:6804
- C:\Windows\System\TxUmGTZ.exe
  C:\Windows\System\TxUmGTZ.exe
  2⤵
  PID:1044
- C:\Windows\System\pIwcZwJ.exe
  C:\Windows\System\pIwcZwJ.exe
  2⤵
  PID:6232
- C:\Windows\System\JLdPyOS.exe
  C:\Windows\System\JLdPyOS.exe
  2⤵
  PID:7960
- C:\Windows\System\uNqLisj.exe
  C:\Windows\System\uNqLisj.exe
  2⤵
  PID:2760
- C:\Windows\System\XxsgkTP.exe
  C:\Windows\System\XxsgkTP.exe
  2⤵
  PID:8104
- C:\Windows\System\oKdhaCf.exe
  C:\Windows\System\oKdhaCf.exe
  2⤵
  PID:2468
- C:\Windows\System\DLQloSl.exe
  C:\Windows\System\DLQloSl.exe
  2⤵
  PID:6584
- C:\Windows\System\KnRffCz.exe
  C:\Windows\System\KnRffCz.exe
  2⤵
  PID:7636
- C:\Windows\System\zrWUKIf.exe
  C:\Windows\System\zrWUKIf.exe
  2⤵
  PID:7628
- C:\Windows\System\CeYXJzh.exe
  C:\Windows\System\CeYXJzh.exe
  2⤵
  PID:2668
- C:\Windows\System\aHVMwQB.exe
  C:\Windows\System\aHVMwQB.exe
  2⤵
  PID:7932
- C:\Windows\System\lixJooH.exe
  C:\Windows\System\lixJooH.exe
  2⤵
  PID:780
- C:\Windows\System\uZeCMyT.exe
  C:\Windows\System\uZeCMyT.exe
  2⤵
  PID:7176
- C:\Windows\System\hcdkFVd.exe
  C:\Windows\System\hcdkFVd.exe
  2⤵
  PID:2952
- C:\Windows\System\pvdzOOj.exe
  C:\Windows\System\pvdzOOj.exe
  2⤵
  PID:8072
- C:\Windows\System\xCYZtZr.exe
  C:\Windows\System\xCYZtZr.exe
  2⤵
  PID:1616
- C:\Windows\System\muuuxid.exe
  C:\Windows\System\muuuxid.exe
  2⤵
  PID:696
- C:\Windows\System\iEcWOCN.exe
  C:\Windows\System\iEcWOCN.exe
  2⤵
  PID:7368
- C:\Windows\System\ufBgPsM.exe
  C:\Windows\System\ufBgPsM.exe
  2⤵
  PID:2616
- C:\Windows\System\wyPeuqU.exe
  C:\Windows\System\wyPeuqU.exe
  2⤵
  PID:7632
- C:\Windows\System\yNpEFGk.exe
  C:\Windows\System\yNpEFGk.exe
  2⤵
  PID:7232
- C:\Windows\System\MJsLlJj.exe
  C:\Windows\System\MJsLlJj.exe
  2⤵
  PID:920
- C:\Windows\System\ZANdnDA.exe
  C:\Windows\System\ZANdnDA.exe
  2⤵
  PID:6948
- C:\Windows\System\nWQUJPq.exe
  C:\Windows\System\nWQUJPq.exe
  2⤵
  PID:2436
- C:\Windows\System\lohwGgW.exe
  C:\Windows\System\lohwGgW.exe
  2⤵
  PID:7600
- C:\Windows\System\hJnxnZw.exe
  C:\Windows\System\hJnxnZw.exe
  2⤵
  PID:8108
- C:\Windows\System\UpFrbsW.exe
  C:\Windows\System\UpFrbsW.exe
  2⤵
  PID:2840
- C:\Windows\System\FeFUxwS.exe
  C:\Windows\System\FeFUxwS.exe
  2⤵
  PID:8024
- C:\Windows\System\jCKudDG.exe
  C:\Windows\System\jCKudDG.exe
  2⤵
  PID:8172
- C:\Windows\System\MeYwrgr.exe
  C:\Windows\System\MeYwrgr.exe
  2⤵
  PID:2176
- C:\Windows\System\DOFbdRO.exe
  C:\Windows\System\DOFbdRO.exe
  2⤵
  PID:7968
- C:\Windows\System\eyKGYMy.exe
  C:\Windows\System\eyKGYMy.exe
  2⤵
  PID:7460
- C:\Windows\System\qGTkwDI.exe
  C:\Windows\System\qGTkwDI.exe
  2⤵
  PID:8196
- C:\Windows\System\NIoJCkg.exe
  C:\Windows\System\NIoJCkg.exe
  2⤵
  PID:8224
- C:\Windows\System\QwLSShB.exe
  C:\Windows\System\QwLSShB.exe
  2⤵
  PID:8248
- C:\Windows\System\VQDzXhA.exe
  C:\Windows\System\VQDzXhA.exe
  2⤵
  PID:8264
- C:\Windows\System\HNODicy.exe
  C:\Windows\System\HNODicy.exe
  2⤵
  PID:8280
- C:\Windows\System\cMEiela.exe
  C:\Windows\System\cMEiela.exe
  2⤵
  PID:8300
- C:\Windows\System\YAvxXXJ.exe
  C:\Windows\System\YAvxXXJ.exe
  2⤵
  PID:8316
- C:\Windows\System\KRqnGUZ.exe
  C:\Windows\System\KRqnGUZ.exe
  2⤵
  PID:8336
- C:\Windows\System\XpWzqTF.exe
  C:\Windows\System\XpWzqTF.exe
  2⤵
  PID:8352
- C:\Windows\System\VcjfZQJ.exe
  C:\Windows\System\VcjfZQJ.exe
  2⤵
  PID:8368
- C:\Windows\System\iVoOYzU.exe
  C:\Windows\System\iVoOYzU.exe
  2⤵
  PID:8388
- C:\Windows\System\xQdASNk.exe
  C:\Windows\System\xQdASNk.exe
  2⤵
  PID:8412
- C:\Windows\System\INxMdbD.exe
  C:\Windows\System\INxMdbD.exe
  2⤵
  PID:8436
- C:\Windows\System\EtwJLGb.exe
  C:\Windows\System\EtwJLGb.exe
  2⤵
  PID:8452
- C:\Windows\System\kFHiRmj.exe
  C:\Windows\System\kFHiRmj.exe
  2⤵
  PID:8472
- C:\Windows\System\tmzkEGy.exe
  C:\Windows\System\tmzkEGy.exe
  2⤵
  PID:8488
- C:\Windows\System\oOKswPN.exe
  C:\Windows\System\oOKswPN.exe
  2⤵
  PID:8504
- C:\Windows\System\NfxlguM.exe
  C:\Windows\System\NfxlguM.exe
  2⤵
  PID:8524
- C:\Windows\System\EWPQwFF.exe
  C:\Windows\System\EWPQwFF.exe
  2⤵
  PID:8544
- C:\Windows\System\DipoAQa.exe
  C:\Windows\System\DipoAQa.exe
  2⤵
  PID:8596
- C:\Windows\System\jBtIVcH.exe
  C:\Windows\System\jBtIVcH.exe
  2⤵
  PID:8612
- C:\Windows\System\oUmwTYt.exe
  C:\Windows\System\oUmwTYt.exe
  2⤵
  PID:8632
- C:\Windows\System\QNJeKAc.exe
  C:\Windows\System\QNJeKAc.exe
  2⤵
  PID:8648
- C:\Windows\System\rvqleoz.exe
  C:\Windows\System\rvqleoz.exe
  2⤵
  PID:8664
- C:\Windows\System\MjXRHgN.exe
  C:\Windows\System\MjXRHgN.exe
  2⤵
  PID:8680
- C:\Windows\System\WIvLbzM.exe
  C:\Windows\System\WIvLbzM.exe
  2⤵
  PID:8700
- C:\Windows\System\numUHmH.exe
  C:\Windows\System\numUHmH.exe
  2⤵
  PID:8724
- C:\Windows\System\HdlPgyT.exe
  C:\Windows\System\HdlPgyT.exe
  2⤵
  PID:8748
- C:\Windows\System\hwoeLFZ.exe
  C:\Windows\System\hwoeLFZ.exe
  2⤵
  PID:8764
- C:\Windows\System\NTwIQdm.exe
  C:\Windows\System\NTwIQdm.exe
  2⤵
  PID:8784
- C:\Windows\System\TPJvlJU.exe
  C:\Windows\System\TPJvlJU.exe
  2⤵
  PID:8808
- C:\Windows\System\rLGhlmx.exe
  C:\Windows\System\rLGhlmx.exe
  2⤵
  PID:8828
- C:\Windows\System\wtmXYkS.exe
  C:\Windows\System\wtmXYkS.exe
  2⤵
  PID:8844
- C:\Windows\System\ORkQSHe.exe
  C:\Windows\System\ORkQSHe.exe
  2⤵
  PID:8860
- C:\Windows\System\Zcrqarg.exe
  C:\Windows\System\Zcrqarg.exe
  2⤵
  PID:8876
- C:\Windows\System\pPddsFB.exe
  C:\Windows\System\pPddsFB.exe
  2⤵
  PID:8900
- C:\Windows\System\OwkRcAw.exe
  C:\Windows\System\OwkRcAw.exe
  2⤵
  PID:8920
- C:\Windows\System\DGOWQbK.exe
  C:\Windows\System\DGOWQbK.exe
  2⤵
  PID:8940
- C:\Windows\System\dsXuZjY.exe
  C:\Windows\System\dsXuZjY.exe
  2⤵
  PID:8964
- C:\Windows\System\IxtHbFr.exe
  C:\Windows\System\IxtHbFr.exe
  2⤵
  PID:8992
- C:\Windows\System\zVXbssj.exe
  C:\Windows\System\zVXbssj.exe
  2⤵
  PID:9008
- C:\Windows\System\YYOzIyX.exe
  C:\Windows\System\YYOzIyX.exe
  2⤵
  PID:9032
- C:\Windows\System\QcXgrIO.exe
  C:\Windows\System\QcXgrIO.exe
  2⤵
  PID:9056
- C:\Windows\System\HUHfdiG.exe
  C:\Windows\System\HUHfdiG.exe
  2⤵
  PID:9076
- C:\Windows\System\SdItZsR.exe
  C:\Windows\System\SdItZsR.exe
  2⤵
  PID:9096
- C:\Windows\System\CMhqdOu.exe
  C:\Windows\System\CMhqdOu.exe
  2⤵
  PID:9112
- C:\Windows\System\qxcLJnh.exe
  C:\Windows\System\qxcLJnh.exe
  2⤵
  PID:9128
- C:\Windows\System\ERVAEVD.exe
  C:\Windows\System\ERVAEVD.exe
  2⤵
  PID:9152
- C:\Windows\System\TgAVatS.exe
  C:\Windows\System\TgAVatS.exe
  2⤵
  PID:9172
- C:\Windows\System\GGAzqSo.exe
  C:\Windows\System\GGAzqSo.exe
  2⤵
  PID:9192
- C:\Windows\System\TqFwvGi.exe
  C:\Windows\System\TqFwvGi.exe
  2⤵
  PID:9208
- C:\Windows\System\cDDjjTl.exe
  C:\Windows\System\cDDjjTl.exe
  2⤵
  PID:7736
- C:\Windows\System\JXlswzf.exe
  C:\Windows\System\JXlswzf.exe
  2⤵
  PID:8240
- C:\Windows\System\NfyNQwL.exe
  C:\Windows\System\NfyNQwL.exe
  2⤵
  PID:8260
- C:\Windows\System\OzPbyqi.exe
  C:\Windows\System\OzPbyqi.exe
  2⤵
  PID:8332
- C:\Windows\System\DUAmqtL.exe
  C:\Windows\System\DUAmqtL.exe
  2⤵
  PID:8308
- C:\Windows\System\aGEmUsu.exe
  C:\Windows\System\aGEmUsu.exe
  2⤵
  PID:8364
- C:\Windows\System\pjQVLBL.exe
  C:\Windows\System\pjQVLBL.exe
  2⤵
  PID:8384
- C:\Windows\System\amPSxga.exe
  C:\Windows\System\amPSxga.exe
  2⤵
  PID:8444
- C:\Windows\System\lhZyAui.exe
  C:\Windows\System\lhZyAui.exe
  2⤵
  PID:8516
- C:\Windows\System\EfVOZSk.exe
  C:\Windows\System\EfVOZSk.exe
  2⤵
  PID:8560
- C:\Windows\System\SbFDfqM.exe
  C:\Windows\System\SbFDfqM.exe
  2⤵
  PID:8424
- C:\Windows\System\bMnzZQG.exe
  C:\Windows\System\bMnzZQG.exe
  2⤵
  PID:8464
- C:\Windows\System\OJTMBNM.exe
  C:\Windows\System\OJTMBNM.exe
  2⤵
  PID:8628
- C:\Windows\System\pVUudnG.exe
  C:\Windows\System\pVUudnG.exe
  2⤵
  PID:8696
- C:\Windows\System\TqupNUT.exe
  C:\Windows\System\TqupNUT.exe
  2⤵
  PID:8732
- C:\Windows\System\wShEzfA.exe
  C:\Windows\System\wShEzfA.exe
  2⤵
  PID:8776
- C:\Windows\System\tLgErsI.exe
  C:\Windows\System\tLgErsI.exe
  2⤵
  PID:8716
- C:\Windows\System\JRxxpAH.exe
  C:\Windows\System\JRxxpAH.exe
  2⤵
  PID:8824
- C:\Windows\System\dyTHDAZ.exe
  C:\Windows\System\dyTHDAZ.exe
  2⤵
  PID:8760
- C:\Windows\System\aTcNyiz.exe
  C:\Windows\System\aTcNyiz.exe
  2⤵
  PID:8856
- C:\Windows\System\rvDlPMK.exe
  C:\Windows\System\rvDlPMK.exe
  2⤵
  PID:8888
- C:\Windows\System\YUANREY.exe
  C:\Windows\System\YUANREY.exe
  2⤵
  PID:8916
- C:\Windows\System\iFNopbj.exe
  C:\Windows\System\iFNopbj.exe
  2⤵
  PID:8948
- C:\Windows\System\qjcSuyQ.exe
  C:\Windows\System\qjcSuyQ.exe
  2⤵
  PID:8960
- C:\Windows\System\yRqUwWk.exe
  C:\Windows\System\yRqUwWk.exe
  2⤵
  PID:9000
- C:\Windows\System\UwwSUSG.exe
  C:\Windows\System\UwwSUSG.exe
  2⤵
  PID:8588
- C:\Windows\System\lJsWIMi.exe
  C:\Windows\System\lJsWIMi.exe
  2⤵
  PID:9044
- C:\Windows\System\citAzTu.exe
  C:\Windows\System\citAzTu.exe
  2⤵
  PID:9084
- C:\Windows\System\jIevKpV.exe
  C:\Windows\System\jIevKpV.exe
  2⤵
  PID:9120
- C:\Windows\System\omEYIHD.exe
  C:\Windows\System\omEYIHD.exe
  2⤵
  PID:9144
- C:\Windows\System\WKXBVMO.exe
  C:\Windows\System\WKXBVMO.exe
  2⤵
  PID:9168
- C:\Windows\System\xhHyFct.exe
  C:\Windows\System\xhHyFct.exe
  2⤵
  PID:8204
- C:\Windows\System\kJAdUCG.exe
  C:\Windows\System\kJAdUCG.exe
  2⤵
  PID:8400
- C:\Windows\System\NhgFvse.exe
  C:\Windows\System\NhgFvse.exe
  2⤵
  PID:7612
- C:\Windows\System\zfECMVg.exe
  C:\Windows\System\zfECMVg.exe
  2⤵
  PID:8344
- C:\Windows\System\axhjoxY.exe
  C:\Windows\System\axhjoxY.exe
  2⤵
  PID:8288
- C:\Windows\System\HdOqlzK.exe
  C:\Windows\System\HdOqlzK.exe
  2⤵
  PID:8512
- C:\Windows\System\XenSjFE.exe
  C:\Windows\System\XenSjFE.exe
  2⤵
  PID:8460
- C:\Windows\System\lmXNvUn.exe
  C:\Windows\System\lmXNvUn.exe
  2⤵
  PID:8536
- C:\Windows\System\jgPDMNW.exe
  C:\Windows\System\jgPDMNW.exe
  2⤵
  PID:8468
- C:\Windows\System\SKFGWhI.exe
  C:\Windows\System\SKFGWhI.exe
  2⤵
  PID:8688
- C:\Windows\System\hzYQgJo.exe
  C:\Windows\System\hzYQgJo.exe
  2⤵
  PID:8672
- C:\Windows\System\PEihVMV.exe
  C:\Windows\System\PEihVMV.exe
  2⤵
  PID:8772
- C:\Windows\System\hsPNdfd.exe
  C:\Windows\System\hsPNdfd.exe
  2⤵
  PID:8932
- C:\Windows\System\hNGLSVr.exe
  C:\Windows\System\hNGLSVr.exe
  2⤵
  PID:9092
- C:\Windows\System\LyuytwZ.exe
  C:\Windows\System\LyuytwZ.exe
  2⤵
  PID:9160
- C:\Windows\System\YwNHrRc.exe
  C:\Windows\System\YwNHrRc.exe
  2⤵
  PID:9200
- C:\Windows\System\heCbdVF.exe
  C:\Windows\System\heCbdVF.exe
  2⤵
  PID:8428
- C:\Windows\System\aavGKOH.exe
  C:\Windows\System\aavGKOH.exe
  2⤵
  PID:9040
- C:\Windows\System\CiNTrrn.exe
  C:\Windows\System\CiNTrrn.exe
  2⤵
  PID:8852
- C:\Windows\System\rVAbYpN.exe
  C:\Windows\System\rVAbYpN.exe
  2⤵
  PID:8736
- C:\Windows\System\EDZlSIp.exe
  C:\Windows\System\EDZlSIp.exe
  2⤵
  PID:9024
- C:\Windows\System\lIDUptS.exe
  C:\Windows\System\lIDUptS.exe
  2⤵
  PID:9136
- C:\Windows\System\lRvteEI.exe
  C:\Windows\System\lRvteEI.exe
  2⤵
  PID:8220
- C:\Windows\System\swLKEyN.exe
  C:\Windows\System\swLKEyN.exe
  2⤵
  PID:8756
- C:\Windows\System\mEOxZxG.exe
  C:\Windows\System\mEOxZxG.exe
  2⤵
  PID:9164
- C:\Windows\System\iIPMjzO.exe
  C:\Windows\System\iIPMjzO.exe
  2⤵
  PID:8484
- C:\Windows\System\NXDlsIO.exe
  C:\Windows\System\NXDlsIO.exe
  2⤵
  PID:8740
- C:\Windows\System\TMKKAwL.exe
  C:\Windows\System\TMKKAwL.exe
  2⤵
  PID:8984
- C:\Windows\System\KcyygNZ.exe
  C:\Windows\System\KcyygNZ.exe
  2⤵
  PID:9048
- C:\Windows\System\ANLgKDp.exe
  C:\Windows\System\ANLgKDp.exe
  2⤵
  PID:9088
- C:\Windows\System\HwiibwQ.exe
  C:\Windows\System\HwiibwQ.exe
  2⤵
  PID:8208
- C:\Windows\System\IzEaFjg.exe
  C:\Windows\System\IzEaFjg.exe
  2⤵
  PID:8576
- C:\Windows\System\IoZEhSG.exe
  C:\Windows\System\IoZEhSG.exe
  2⤵
  PID:8328
- C:\Windows\System\HebWpvA.exe
  C:\Windows\System\HebWpvA.exe
  2⤵
  PID:8720
- C:\Windows\System\hBrRpei.exe
  C:\Windows\System\hBrRpei.exe
  2⤵
  PID:8552
- C:\Windows\System\rRysYwO.exe
  C:\Windows\System\rRysYwO.exe
  2⤵
  PID:8988
- C:\Windows\System\tHpzGBM.exe
  C:\Windows\System\tHpzGBM.exe
  2⤵
  PID:8980
- C:\Windows\System\MtpRyZw.exe
  C:\Windows\System\MtpRyZw.exe
  2⤵
  PID:8572
- C:\Windows\System\JtVuyXD.exe
  C:\Windows\System\JtVuyXD.exe
  2⤵
  PID:8972
- C:\Windows\System\TcsPguf.exe
  C:\Windows\System\TcsPguf.exe
  2⤵
  PID:9236
- C:\Windows\System\vCaSVxN.exe
  C:\Windows\System\vCaSVxN.exe
  2⤵
  PID:9256
- C:\Windows\System\DJlnHlY.exe
  C:\Windows\System\DJlnHlY.exe
  2⤵
  PID:9276
- C:\Windows\System\ZuKKoHB.exe
  C:\Windows\System\ZuKKoHB.exe
  2⤵
  PID:9292
- C:\Windows\System\MUbapmR.exe
  C:\Windows\System\MUbapmR.exe
  2⤵
  PID:9312
- C:\Windows\System\BbIpdug.exe
  C:\Windows\System\BbIpdug.exe
  2⤵
  PID:9328
- C:\Windows\System\xVqjKXu.exe
  C:\Windows\System\xVqjKXu.exe
  2⤵
  PID:9344
- C:\Windows\System\bYYXTfS.exe
  C:\Windows\System\bYYXTfS.exe
  2⤵
  PID:9364
- C:\Windows\System\WFIKRQg.exe
  C:\Windows\System\WFIKRQg.exe
  2⤵
  PID:9384
- C:\Windows\System\ErpXTqC.exe
  C:\Windows\System\ErpXTqC.exe
  2⤵
  PID:9400
- C:\Windows\System\vEvBvCp.exe
  C:\Windows\System\vEvBvCp.exe
  2⤵
  PID:9416
- C:\Windows\System\PxRnOxS.exe
  C:\Windows\System\PxRnOxS.exe
  2⤵
  PID:9432
- C:\Windows\System\zvLdyRi.exe
  C:\Windows\System\zvLdyRi.exe
  2⤵
  PID:9452
- C:\Windows\System\rGMcChC.exe
  C:\Windows\System\rGMcChC.exe
  2⤵
  PID:9468
- C:\Windows\System\dtyYqln.exe
  C:\Windows\System\dtyYqln.exe
  2⤵
  PID:9492
- C:\Windows\System\fcmuOSP.exe
  C:\Windows\System\fcmuOSP.exe
  2⤵
  PID:9520
- C:\Windows\System\FsKENGO.exe
  C:\Windows\System\FsKENGO.exe
  2⤵
  PID:9536
- C:\Windows\System\aFhzPSs.exe
  C:\Windows\System\aFhzPSs.exe
  2⤵
  PID:9560
- C:\Windows\System\wAaqyIB.exe
  C:\Windows\System\wAaqyIB.exe
  2⤵
  PID:9600
- C:\Windows\System\bHTgQCI.exe
  C:\Windows\System\bHTgQCI.exe
  2⤵
  PID:9624
- C:\Windows\System\CFOrELt.exe
  C:\Windows\System\CFOrELt.exe
  2⤵
  PID:9648
- C:\Windows\System\fcHcCMD.exe
  C:\Windows\System\fcHcCMD.exe
  2⤵
  PID:9672
- C:\Windows\System\wdnHDNf.exe
  C:\Windows\System\wdnHDNf.exe
  2⤵
  PID:9704
- C:\Windows\System\nMFCpyx.exe
  C:\Windows\System\nMFCpyx.exe
  2⤵
  PID:9724
- C:\Windows\System\tzMnjek.exe
  C:\Windows\System\tzMnjek.exe
  2⤵
  PID:9744
- C:\Windows\System\CvAhYEL.exe
  C:\Windows\System\CvAhYEL.exe
  2⤵
  PID:9760
- C:\Windows\System\wsNbMND.exe
  C:\Windows\System\wsNbMND.exe
  2⤵
  PID:9780
- C:\Windows\System\jBwCbGg.exe
  C:\Windows\System\jBwCbGg.exe
  2⤵
  PID:9796
- C:\Windows\System\zjGpgZz.exe
  C:\Windows\System\zjGpgZz.exe
  2⤵
  PID:9812
- C:\Windows\System\KaMWBia.exe
  C:\Windows\System\KaMWBia.exe
  2⤵
  PID:9832
- C:\Windows\System\UBIPlfh.exe
  C:\Windows\System\UBIPlfh.exe
  2⤵
  PID:9848
- C:\Windows\System\HWySnDA.exe
  C:\Windows\System\HWySnDA.exe
  2⤵
  PID:9868
- C:\Windows\System\CFrtkoT.exe
  C:\Windows\System\CFrtkoT.exe
  2⤵
  PID:9888
- C:\Windows\System\HyVbDlB.exe
  C:\Windows\System\HyVbDlB.exe
  2⤵
  PID:9904
- C:\Windows\System\DSYQBzC.exe
  C:\Windows\System\DSYQBzC.exe
  2⤵
  PID:9928
- C:\Windows\System\GrZyEPi.exe
  C:\Windows\System\GrZyEPi.exe
  2⤵
  PID:9964
- C:\Windows\System\hsVzkJn.exe
  C:\Windows\System\hsVzkJn.exe
  2⤵
  PID:9980
- C:\Windows\System\zqjYIJj.exe
  C:\Windows\System\zqjYIJj.exe
  2⤵
  PID:9996
- C:\Windows\System\riPiVjI.exe
  C:\Windows\System\riPiVjI.exe
  2⤵
  PID:10016
- C:\Windows\System\kMesbAR.exe
  C:\Windows\System\kMesbAR.exe
  2⤵
  PID:10036
- C:\Windows\System\xpIXlDH.exe
  C:\Windows\System\xpIXlDH.exe
  2⤵
  PID:10052
- C:\Windows\System\hTCclhJ.exe
  C:\Windows\System\hTCclhJ.exe
  2⤵
  PID:10068
- C:\Windows\System\NTkhcib.exe
  C:\Windows\System\NTkhcib.exe
  2⤵
  PID:10100
- C:\Windows\System\WwItPTS.exe
  C:\Windows\System\WwItPTS.exe
  2⤵
  PID:10120
- C:\Windows\System\fIGFSFG.exe
  C:\Windows\System\fIGFSFG.exe
  2⤵
  PID:10136
- C:\Windows\System\isPjcJr.exe
  C:\Windows\System\isPjcJr.exe
  2⤵
  PID:10156
- C:\Windows\System\PJCmNcM.exe
  C:\Windows\System\PJCmNcM.exe
  2⤵
  PID:10172
- C:\Windows\System\lmWFQvW.exe
  C:\Windows\System\lmWFQvW.exe
  2⤵
  PID:10204
- C:\Windows\System\FVMwUls.exe
  C:\Windows\System\FVMwUls.exe
  2⤵
  PID:10220
- C:\Windows\System\sseWYMl.exe
  C:\Windows\System\sseWYMl.exe
  2⤵
  PID:8376
- C:\Windows\System\MqPrlgc.exe
  C:\Windows\System\MqPrlgc.exe
  2⤵
  PID:9232
- C:\Windows\System\lOkWCBK.exe
  C:\Windows\System\lOkWCBK.exe
  2⤵
  PID:8568
- C:\Windows\System\MwEOBsL.exe
  C:\Windows\System\MwEOBsL.exe
  2⤵
  PID:8408
- C:\Windows\System\wJsfXxu.exe
  C:\Windows\System\wJsfXxu.exe
  2⤵
  PID:9272
- C:\Windows\System\UMfUefv.exe
  C:\Windows\System\UMfUefv.exe
  2⤵
  PID:9340
- C:\Windows\System\MAuxobz.exe
  C:\Windows\System\MAuxobz.exe
  2⤵
  PID:9424
- C:\Windows\System\QkXwxii.exe
  C:\Windows\System\QkXwxii.exe
  2⤵
  PID:9324
- C:\Windows\System\RaqddXS.exe
  C:\Windows\System\RaqddXS.exe
  2⤵
  PID:9376
- C:\Windows\System\rnekrnA.exe
  C:\Windows\System\rnekrnA.exe
  2⤵
  PID:9412
- C:\Windows\System\tvqjQbr.exe
  C:\Windows\System\tvqjQbr.exe
  2⤵
  PID:9484
- C:\Windows\System\tCnPTmg.exe
  C:\Windows\System\tCnPTmg.exe
  2⤵
  PID:8780
- C:\Windows\System\WeWlurg.exe
  C:\Windows\System\WeWlurg.exe
  2⤵
  PID:9552
- C:\Windows\System\ourZPqc.exe
  C:\Windows\System\ourZPqc.exe
  2⤵
  PID:9572
- C:\Windows\System\buexcnl.exe
  C:\Windows\System\buexcnl.exe
  2⤵
  PID:9576
- C:\Windows\System\PxDxpyz.exe
  C:\Windows\System\PxDxpyz.exe
  2⤵
  PID:9620
- C:\Windows\System\NJTTzRX.exe
  C:\Windows\System\NJTTzRX.exe
  2⤵
  PID:9656
- C:\Windows\System\HDDaVHj.exe
  C:\Windows\System\HDDaVHj.exe
  2⤵
  PID:9668
- C:\Windows\System\lmfTlyA.exe
  C:\Windows\System\lmfTlyA.exe
  2⤵
  PID:9720
- C:\Windows\System\OAzuBkV.exe
  C:\Windows\System\OAzuBkV.exe
  2⤵
  PID:9804
- C:\Windows\System\hggOgkq.exe
  C:\Windows\System\hggOgkq.exe
  2⤵
  PID:9876
- C:\Windows\System\BoNqMvS.exe
  C:\Windows\System\BoNqMvS.exe
  2⤵
  PID:9916
- C:\Windows\System\TSYqhHC.exe
  C:\Windows\System\TSYqhHC.exe
  2⤵
  PID:9900
- C:\Windows\System\cicCgsu.exe
  C:\Windows\System\cicCgsu.exe
  2⤵
  PID:9856
- C:\Windows\System\IsqSFmE.exe
  C:\Windows\System\IsqSFmE.exe
  2⤵
  PID:9776
- C:\Windows\System\HaCfjYD.exe
  C:\Windows\System\HaCfjYD.exe
  2⤵
  PID:9948
- C:\Windows\System\NpqxCQk.exe
  C:\Windows\System\NpqxCQk.exe
  2⤵
  PID:10012
- C:\Windows\System\tgZDzoP.exe
  C:\Windows\System\tgZDzoP.exe
  2⤵
  PID:10076
- C:\Windows\System\ZsmhVLS.exe
  C:\Windows\System\ZsmhVLS.exe
  2⤵
  PID:9988
- C:\Windows\System\jnFscQv.exe
  C:\Windows\System\jnFscQv.exe
  2⤵
  PID:10060
- C:\Windows\System\oDOKGDA.exe
  C:\Windows\System\oDOKGDA.exe
  2⤵
  PID:10164
- C:\Windows\System\dUyLBhG.exe
  C:\Windows\System\dUyLBhG.exe
  2⤵
  PID:10148
- C:\Windows\System\yfINdnO.exe
  C:\Windows\System\yfINdnO.exe
  2⤵
  PID:10200
- C:\Windows\System\VMZDQgz.exe
  C:\Windows\System\VMZDQgz.exe
  2⤵
  PID:10236
- C:\Windows\System\rBcHewi.exe
  C:\Windows\System\rBcHewi.exe
  2⤵
  PID:10228
- C:\Windows\System\HcdpaYe.exe
  C:\Windows\System\HcdpaYe.exe
  2⤵
  PID:8912
- C:\Windows\System\orwHlVg.exe
  C:\Windows\System\orwHlVg.exe
  2⤵
  PID:9252
- C:\Windows\System\iytAyEB.exe
  C:\Windows\System\iytAyEB.exe
  2⤵
  PID:9460
- C:\Windows\System\zgRfWNV.exe
  C:\Windows\System\zgRfWNV.exe
  2⤵
  PID:9320

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APuWVPa.exe

Filesize
2.8MB

MD5
90962b0ae01f4f519e2ee7b2be32bb91

SHA1
e80c378be50d6ae5fd71242f911e36e44a0b73bd

SHA256
c9a72bc94811698e59c0698aaffa934bb561abdb95fc534bcdc7245d17ad8541

SHA512
b5191c3f4a43f3818d09fa76f1c2c6a5a40f919f0891b0718a171d9f7c2a7b28fbf5fe81fd2a87eb97b611d773703112ae0825fe1ed4169884762a76ca336369

Download Submit
C:\Windows\system\BVBhsZb.exe

Filesize
2.8MB

MD5
07ed1a4316414bace6b020e6b0cd8ed8

SHA1
c18b2b069c137570ce41389fd234b4bf371cefee

SHA256
e135247b261bf0ee9f70b786c5c9276c5353bac0d338e9bfde24bbf93875b374

SHA512
21db525612fe29af9ff6a1a6c58e9959ec8482f5478be3ac533758f8fc3d5df5919864a533746b6b2fa24ee4fe06f18e27c395db375e8a5d56d56c0f216e597e

Download Submit
C:\Windows\system\INszsyX.exe

Filesize
2.8MB

MD5
bdc7395525e15566ee4e3020acf6a4d3

SHA1
417c372ec3eb6a80620064edf2ec8bcf97941e5a

SHA256
ad033432e32dcfa4dc3124c797c342eb41783b049dbe387705c7aabfe4f24ed8

SHA512
5fa0257155bef439e5a74ae3002c76465285bd3d8f306c82548b2b28a4342efbb4380991023034179fe38a0c3f79a4238b28ffd56b73e9baa344517e53fdc29e

Download Submit
C:\Windows\system\JLZqdAw.exe

Filesize
2.8MB

MD5
9bc522c79b93a9c05906cb2df13b6326

SHA1
b3c153df695f6d4e46ac348d8f8bcad9ca5935b3

SHA256
609b648bbadfd988f608e80633061f3f73b1ae8873410d91edbd2c31cf99b861

SHA512
141d2304b42e5647e65d978f81f3fda2c35e7ebbdae1117a8cedf97e83b075acfa3bb5daeb73b45c66cbf2a9e614eee68f726427062076df574a55bd7bead685

Download Submit
C:\Windows\system\MrHPkDT.exe

Filesize
2.0MB

MD5
2370932cbcab1ad97fddb1cfb81e1fa5

SHA1
e0a385fb14fc33d37e8a0be9f6e97169c0e025eb

SHA256
94dc91012f73cd572b09aeeb65f5a39ce70708e9a3b17b54f69b9a3459d4f3f6

SHA512
d7b120fbf140f6cf9c06473bfddd72e483d459048561ea523eeaaa131d93a23f16c41423f946643c1b3094e8f1766a0b56df74c267648676ce5e8f151d7408a0

Download Submit
C:\Windows\system\NXXayCY.exe

Filesize
2.8MB

MD5
d1a0d561b93b2596efaec166462a4c0c

SHA1
45dfee6a194965a09ecfb18538c4e13003b92a9d

SHA256
1086cbb0101ee27fb24b1584dc7c972a7b1efebf423cc144a64d7d4e76456ead

SHA512
706dcc553fb507f1a8c536832d3579e525f1f02351a572e759ce5d4e4dfeec87a0170fc33183716f58915a9bc6c4be4b0aa9e47631546d808d4839f5bbe2a359

Download Submit
C:\Windows\system\NhwQZZV.exe

Filesize
2.8MB

MD5
7e2fc7a351f64ee78261c02bc57ee5b2

SHA1
3692bec18d30cd88df24618a78e824545798e393

SHA256
c2ee73a61488ca5bbd235c618d71a989e8b49288105ee80f18f754389fe8ea19

SHA512
63197128135723c6355aafbff0eaf487feca28828c594eb650012edc34ae035999c41574abfc3b7def821fc486f870ff3b6b58a03f4ed6bfa053359866a35ed5

Download Submit
C:\Windows\system\QvuPwmQ.exe

Filesize
2.8MB

MD5
1baa4a9c170bf9bac5c4f5fb319d3b1b

SHA1
091bb2c5aaa74ac94680494f2ae8b64e0df39534

SHA256
da803868e38d6a1a28faf41e55daebc8b37e9def406db421a2bc9294de31f122

SHA512
dcdc6ac341eb22d3eb9a3167ac6e7eb45815f7645fd3f52eff306cab610f28a96908ca62ad8d01d9d5e1bf1f6292b9836c4725402608974b8a56efe3867347bd

Download Submit
C:\Windows\system\RfqxFhn.exe

Filesize
2.8MB

MD5
353d85ed866b0ebdd1d23191d2ebc95e

SHA1
3e68d4ca2c21c9c6cacff27801d14016e8e76105

SHA256
a42d75946b088c3112e6eaf80f7e99ee35ca8865615a2e5431b97e0806e03dbc

SHA512
a6c039c70abca8da826968a3c14c74257535ec3f62e60cabde10e93ce3d8be5fa05fd9148e977724baf3ed6514dcbc5a31183a1030e318d95385951e067fed06

Download Submit
C:\Windows\system\TzLorFa.exe

Filesize
2.8MB

MD5
4cde5539d7bcc71af9550e1e6791497a

SHA1
186f0d0fa608b781398eeac17d1517b23ae7f1e9

SHA256
751580754e5c9582d13e73820786251115d0e32229990b65ac33a82bcca485e7

SHA512
9fd44ca64ad908f4c94240a85381036dd1110d5a09df0407fe0c2695a195091644e05bd68f73466b2510b8f08005fe12a5c3197bf771bdbd53f6908cf9c07d0b

Download Submit
C:\Windows\system\UlTKiQW.exe

Filesize
2.8MB

MD5
4e19a44d3049fa519d4cc04aa960377f

SHA1
b56782a6c09a2b7c85f0cf789f2a96d0603f29b1

SHA256
5078d833ba86cd44d3e0eed3852e0c1fc1c90150638135531db54bfb277a8bf7

SHA512
3cf8f0c7b14741003c856df451644bed79c4f069ae5dc2c1ae4321729dd259be0c2c90331d3ec0cfdd0a6499752a40f3f36a68f52f4dd09d60729a7b1c840d0f

Download Submit
C:\Windows\system\UmVGlkB.exe

Filesize
1.1MB

MD5
0a323fa3eff823937fb239bff97f8086

SHA1
058088a28c3a2e5335928c4e7a4f25c8b6b8dd42

SHA256
9a7c837285b800a6910ed199e51f31de7a8baa8f1a6a4c5c6f31e3a56fda4ace

SHA512
66337544354be3bfef95541f7b11587f752b983efa4f6387e56ce2f9a67e99929119765c099468b624953a7a62401f09adff46f91edf457e3c3d5b2a1da23cc6

Download Submit
C:\Windows\system\VAYBPXp.exe

Filesize
2.8MB

MD5
cb7d6dfb9e2df74053be7e54a9d8a686

SHA1
abc330018ad358cf48fd502f5bcce3b738dc2871

SHA256
89d1d17e71f816618e560776f95b8c3e36e449025c98c8f836da2f98f0ad8120

SHA512
b210d30b591431609980446a0099c928d47184c9dfeeea8a4f6c3b318e9ea98ab490601984f5cfc82a853f67c8ca9c36d822faefc21afa528680705a37cbfcc9

Download Submit
C:\Windows\system\XnWmKEs.exe

Filesize
2.8MB

MD5
02d9c9c986b66196c4fede269a9804de

SHA1
4e4f18eae94f1810ef4e4b16df4e45272650c462

SHA256
1e0fcf6edb7d147fbd93c693775cefef4a52e0e114cc58119cf69ed4d8dbe028

SHA512
ab57964b4f0ca6bbd378d59d0a8f3cfbbcbc1e07411e8a6658e0a8aa2f4258731b67771635eeb464ea8659de1c729411f01d972422127c28014dfa06f9e60d46

Download Submit
C:\Windows\system\aSjWMpq.exe

Filesize
1.2MB

MD5
7f8e0a6822531fc1039d8a6bce159083

SHA1
47f95f1a7a9eaabad4c50ffd816906e278c8681b

SHA256
7a9b71aff99bdc53b469fe135d78fffcb8e850e481cd5dafb394f3135a4b110a

SHA512
3e01ce51d419b5de20cca0c3752b0e65c3202aa31ad07946000247de428decb271df4d7e3c87c55d789b045bebf11c9d1f77094a55f7186c779e72c45cd12ea4

Download Submit
C:\Windows\system\dfcGBnW.exe

Filesize
2.8MB

MD5
d14b205a931912851c7f265143bf57a6

SHA1
11ebdd98401830ca11639dc691cad25d197043f6

SHA256
c76c4ae0a63cbec552ebaaa1cd44180bb45c7d95f1112ad1e6dfc15c6c9106a8

SHA512
d80c4f989fff49b7c01f8df4d377601b00a75ec0935a38f1502c649741dae84290ec4e3625da10fb77868d20c206cec09dc67b78ebb8fb9b3a2b1b412a6ea8e0

Download Submit
C:\Windows\system\jaSNbiL.exe

Filesize
2.8MB

MD5
b576becb08e555c7f597a76447cd840f

SHA1
be076b5c968a85801bb01114cdd3c5c5e03d6b42

SHA256
786055dc65a588b26dcd75b7b523f73adf9208ee4e2eb2f3f0b31d4d07c62d54

SHA512
45b31c49efd1c62ed6539578ec5f544e4c50f221e0f91d99913077a0fea92918fc09b4079a9596a0a456bb68b91cbd33271aa6b2287a62afdeb0dbce802d102e

Download Submit
C:\Windows\system\lcRBmKg.exe

Filesize
2.8MB

MD5
a970b74339e86f77230320575d92040d

SHA1
a2dcd4b6bbebe204504e2f6a2a5164597ee2ac2c

SHA256
2c05476262524032ee95f49f7966ee9e72f6eb63ab2b753e922915fbe10bb9d6

SHA512
44893560a8a976bf80d7c47ee18b7c3dd5dec6bccee34cef4dfdfe53b32bf20deb15c48f4c1093c834addc1a84f9103a8b8854c3a009c9baa491dffeb007394c

Download Submit
C:\Windows\system\nJkSTRG.exe

Filesize
2.8MB

MD5
916af3a06f3618bfad4f3a20408fc8c8

SHA1
db37e4ddabfa5e1e881c8e21e3439c2f4fb0fb46

SHA256
71c51bad8d2c34fccea5a540698877d5203226424703124d127e17ba477d0148

SHA512
836754cf3767894e6e7c41a0c5e9e39a0c3287ec1ee8a6373a93c330a86879dd5f7fba70628b2abef47d688c255ead46127e32953de1db8cdc5c464f0ec93c81

Download Submit
C:\Windows\system\sPCPEGo.exe

Filesize
2.8MB

MD5
f48f99d47a48e02bdf4a42b4f603b4d0

SHA1
70ccc401bbc94c4cbc6b121cdc8c4ba173206776

SHA256
071710ba8b6ac830e7825cfdd44346d9e4a956081a8492ee64a812bffe21d3db

SHA512
73605dc9da9945e80e0731eac67249dcb67b13666172e22b49ec089c17c00fb47b35e276e74ecf63e1ed430ffaf56f2a302a4113301fe44dfe1fb10d31b38fb7

Download Submit
C:\Windows\system\stbTPes.exe

Filesize
2.8MB

MD5
a16a4b5e0f0762f76f4d438133a945ed

SHA1
7b6b73ad2d3b195506994f84e8de8dcd13d717d1

SHA256
fde0c8116d3ad6455f6b0f4ce6c59c38d310c3d4eecf9be7f2b77ead61b36033

SHA512
cc1b668a6006385ea748eb528a0e7d6b895e0b392746d8847106130313f2f4bacdd09fa4e9356dbfb67bd4338a00b9012bded0404b805c5d75fcc4c3633de39f

Download Submit
C:\Windows\system\zJmUjcl.exe

Filesize
2.8MB

MD5
b973bc4aba8c6cd058bdfd47d74e3ba6

SHA1
98939c5a38f0f04e4b60d45e320ad7d9cdb2d165

SHA256
5dd096da0953540039144fb6f2f48c737c106316aebed0b6ac18e705976b48a4

SHA512
d171e3f1777c0c761f44800eba38c6582e8ab4352577fd76afe7671e551b6cec710fe443932079fcb308da7452b3c7c45528cf45232f5f3cea1fd1394b0fb879

Download Submit
C:\Windows\system\zoceHhd.exe

Filesize
2.8MB

MD5
ec67fdbc4ed0a4547d1485babe1927e5

SHA1
ee98d4cb63d1d13077b01e3965f3e7207d598190

SHA256
62dc067576dadc071df74bd6f582a8659d67042fd0a7822b539eff0d2d8154c1

SHA512
ba76d2098de8bb43c236ea3862246f90692710a98559b6042ff20e7e364f9278e3dc270cef48c8ef84122647569317908fd6ee38357ae873fc5ba79b104b4a25

Download Submit
\Windows\system\DjScPNR.exe

Filesize
2.8MB

MD5
04b84d47c65e97ec019f14ee5417916a

SHA1
b9ab3556b31076b7ba1701f42fd0ffe299291db8

SHA256
30802eccf7458d14b4e25a52d07b2a4938570ea6af724da7159c0b3711a9abb9

SHA512
fee690e234fea67074456209a0a9373cc9a17588d2613bb279c038239c3ed1a1ab3bd246f3b6a5940b6686548480c9a54cf0d69564ad827eb9100288db0df0f3

Download Submit
\Windows\system\KdAMSMr.exe

Filesize
2.8MB

MD5
cbb79d4283d9e06c6019f29ec0bb5ab4

SHA1
7158b1e0374e60b0dcf4416df2e1a14da67c5d6b

SHA256
1ddfb0a923c40f13dd79b2548ae99c0d1541bb12c2ee905d0ed43c438196fe11

SHA512
028c940a827a73451662f09e0ec265708ba9294468bb61fffd6df02ef0fe6717b433dd1291974535f687c43674017393f7c2e2eda26018f30bc20cd0dc3102ca

Download Submit
\Windows\system\LkkYQup.exe

Filesize
2.8MB

MD5
095decf1186fff4acea8c0ed7784b0eb

SHA1
7c5840b4c3e4020386a32cd9ec55c7ba5bbcfb4c

SHA256
a5cd8b38d617fd8df48ca3df11a52f9587183a08d7a12cb147c3bab802a4eb93

SHA512
7619c12781dac494bad02c9789070d8104e955f68f2e220582826b4018f5243f22a3791505f8b76d2eb05a93bdb767735baa99a613d37b5a8b9adfde3fb8b855

Download Submit
\Windows\system\QbDkSdi.exe

Filesize
2.8MB

MD5
107951771558d76f8db5245be46cb179

SHA1
f0a770a50d1c7854815411b9e51fcd858fda35c1

SHA256
528f40eb2cd86cde6dc6dd58c58e962cdc242f04eb90357464a7fa43f4f687d3

SHA512
7f82b46a22963ba412871a2888685c5745b4307e8a163d536c7d995c97f198047396c57ffdb0ee928718d75634a869ec82fd5a9a1b890f4aa5bd1e8d1026e5f2

Download Submit
\Windows\system\TzLorFa.exe

Filesize
192KB

MD5
e9e05f80b348f45549f92f6aeb1357ca

SHA1
49f6b502307ded78ce6cb78d7b1536cb40385ca7

SHA256
0375c4658e807090410d86e5599498f69cf1398651a798e68eea3ce2308420c5

SHA512
f5cf53e6e2f8ffd4d46b55b6f3e47c7fc0755f48b3a67c57c30412fe2803ee8d9847c5c20c74acfb4f08a93095d77e3b7e85b11a434aa08b3ec2766889b69b01

Download Submit
\Windows\system\UlTKiQW.exe

Filesize
1.8MB

MD5
b23a38d7cf157978ef2b792dc63ab0d1

SHA1
0864858b1504c85110a73ed402bc86123955bd13

SHA256
e822984c8f3f7ae2b4bffba9ceef34f4161c0e68454182000ee79d3fd7aeaced

SHA512
143a7df4f2dd1189149e92476dc557691b3abd6019ba908f37e7fc9eaf852770f51de37b76a64f47d3b6c7396656403c27a12147dc2640c3a5f7605a215c035b

Download Submit
\Windows\system\VBpocFE.exe

Filesize
2.8MB

MD5
9d62bec7c31852e21696c68103077410

SHA1
188deb15cc38681a6446ed1f5172c818ca95c3e1

SHA256
18f5d1d2e915ce1ee364f206dce3e938f39733135c4545467f88b5db6d84cfa9

SHA512
8d5235bdb9db15ea8f7b0e7cee77a6b5a5183abe8e70f0e15b7ced012926f8cfc09f9a412d8996e517f5dcc43accdd696fc9c19e41366142d1eeb583608187ce

Download Submit
\Windows\system\XPwePwX.exe

Filesize
2.8MB

MD5
749ad901472cf7a94c573d0391135667

SHA1
4ec1eba2bc1aafc6e2ece4d8226efe615b8d8814

SHA256
f0290adae4688a42819607b38394d88e832dcab5c0505f25c5d7b5232eba4888

SHA512
841d7b31ffd5c127bd0c620b8ce9534a4e34a8cc7318fc504c356d9edc37b32364039b7da18c5a586df49954a58c284e9e8f24a3734892db47ef97369fdce0b9

Download Submit
\Windows\system\ZVvafrF.exe

Filesize
2.8MB

MD5
b90334d343373691289a34a459c22392

SHA1
09362c487b42d0fe280b381591188d3572cb4040

SHA256
3c94808d701e5ed1cf4696f9631519ec270596fe263eb6d979198385a0b04996

SHA512
a132bcb5f2a51d45af90c0063bc2cea2dcfcd5352e9d959c35d9f8b83cf6643b418353a4598da8374a1c2fadc7464096b577a3147d9200938b9233c7c21201d7

Download Submit
\Windows\system\deYtRch.exe

Filesize
2.8MB

MD5
32c4e0ae8866c302f98dd731156b13c7

SHA1
9096963e157446d17a248a32b66efe469d2c93c2

SHA256
786efb353409596342e30110a8e979be88307177864b5bcc67fb104d1eca7e0e

SHA512
c7bee6b4f3a5a776915b4668ad890683b825cdf04af03e6f7792b899a04dbb6f718cc96b13f41ce093a2acf299b93044cc5f94912845b05793f801e173200c2d

Download Submit
\Windows\system\eOMjBGR.exe

Filesize
2.8MB

MD5
b87ee3ed4448fab83997cf59985adf27

SHA1
9c37f00caf06bb388bae86429a328c274ea018b2

SHA256
78ef4a5bdbc8cee9677cf202cca300bf3191c4e9c8f89be106f85ac8befa481e

SHA512
aff11f1d140de7bddc2bb4ea1ea1fb4d182f6ef171a73c52f89d769e13d16fc9f1b9a6627ebf5d5eec4cca642d67c0cc1259d5eda1f4a2ad2fdb7db180fe12c3

Download Submit
\Windows\system\gsJsWIb.exe

Filesize
2.8MB

MD5
be4590db2b5008709328172fee0f7e88

SHA1
10eb9c5f7f17140a8ecb06bb6e0e321b380c5957

SHA256
12416a4220341dc0599ed838d299630fd2525489b8274e1c55413e25a8dbb2c2

SHA512
21ae9821b5cf03aaa69cfa4f9de9e821d6b4bb8cea7305d7328003a8520baa0bdc81f61e1fb174c080b122244d74b3a9fb983b8a74167f8b3827ffbbde7d4e94

Download Submit
\Windows\system\lcRBmKg.exe

Filesize
2.1MB

MD5
7e77a83bac5b64127c3968dcf9d11952

SHA1
d67ce3f5d446d8450b88a9634b35c169f7286e71

SHA256
8781a039cffa0eadbf16aedbde0d02988e6cce7523b7bb09676ee8fcdd69b7d7

SHA512
742292871371c96c134ff219aefb6f193c19078c10b47280f77fae938bfcd02248c85f4fcc75a43b679f1ba7e981a37f2d5a084c0174b1ed4d2540cd9ce4e3f8

Download Submit
\Windows\system\qUZXMXs.exe

Filesize
2.8MB

MD5
955404b15a2b6582265e39b56025b2df

SHA1
451810c8db25ebcde7ac7e11d7a6c1742a90a2fe

SHA256
fa35f7127b45da5dc9dd082b8ef6898a2499cb12780c68b33f6b38b550c72367

SHA512
77a4bc1f5f629a2b4a57d462f53a077b9ed82529a911c02e4dcae92a29f43a5b24af8efc31c3af3a9d52561b254604afc29877f54358c7716b793da97ce61c5a

Download Submit
memory/1300-70-0x0000000002080000-0x0000000002088000-memory.dmp

Filesize
32KB

Download
memory/1300-57-0x000000001B6F0000-0x000000001B9D2000-memory.dmp

Filesize
2.9MB

Download
memory/1796-7835-0x000000013FF10000-0x0000000140306000-memory.dmp

Filesize
4.0MB

Download
memory/1796-13-0x000000013FF10000-0x0000000140306000-memory.dmp

Filesize
4.0MB

Download
memory/1972-187-0x000000013F910000-0x000000013FD06000-memory.dmp

Filesize
4.0MB

Download
memory/2388-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2388-41-0x000000013F910000-0x000000013FD06000-memory.dmp

Filesize
4.0MB

Download
memory/2388-122-0x000000013F910000-0x000000013FD06000-memory.dmp

Filesize
4.0MB

Download
memory/2388-134-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2388-174-0x000000013FA80000-0x000000013FE76000-memory.dmp

Filesize
4.0MB

Download
memory/2388-4898-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2388-212-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2388-4899-0x00000000037A0000-0x0000000003B96000-memory.dmp

Filesize
4.0MB

Download
memory/2388-103-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/2388-155-0x00000000037A0000-0x0000000003B96000-memory.dmp

Filesize
4.0MB

Download
memory/2388-4897-0x000000013F910000-0x000000013FD06000-memory.dmp

Filesize
4.0MB

Download
memory/2388-4896-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/2388-3477-0x00000000033D0000-0x00000000037C6000-memory.dmp

Filesize
4.0MB

Download
memory/2388-1-0x000000013F140000-0x000000013F536000-memory.dmp

Filesize
4.0MB

Download
memory/2388-213-0x000000013FBA0000-0x000000013FF96000-memory.dmp

Filesize
4.0MB

Download
memory/2388-2720-0x000000013F140000-0x000000013F536000-memory.dmp

Filesize
4.0MB

Download
memory/2388-8-0x000000013FF10000-0x0000000140306000-memory.dmp

Filesize
4.0MB

Download
memory/2388-23-0x00000000033D0000-0x00000000037C6000-memory.dmp

Filesize
4.0MB

Download
memory/2388-22-0x000000013F910000-0x000000013FD06000-memory.dmp

Filesize
4.0MB

Download
memory/2484-100-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2516-109-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/2568-19-0x000000013F910000-0x000000013FD06000-memory.dmp

Filesize
4.0MB

Download
memory/2568-2721-0x000000013F910000-0x000000013FD06000-memory.dmp

Filesize
4.0MB

Download
memory/2596-188-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/2652-56-0x000000013FA90000-0x000000013FE86000-memory.dmp

Filesize
4.0MB

Download
memory/2652-7865-0x000000013FA90000-0x000000013FE86000-memory.dmp

Filesize
4.0MB

Download
memory/2676-20-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2680-77-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2748-199-0x000000013F910000-0x000000013FD06000-memory.dmp

Filesize
4.0MB

Download