xmrig | 6828d64504842cca4a1900e2ce40c93306eeaffa4fd84d1da8f18c0976b35c04

Analysis

max time kernel
152s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12/05/2024, 01:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
Size

2.8MB
MD5

59c7b20a9788eacd88d16dec58388f60
SHA1

2cad7b0f5114a0a389ebcd1cce9463ac6e405c4c
SHA256

6828d64504842cca4a1900e2ce40c93306eeaffa4fd84d1da8f18c0976b35c04
SHA512

b7f12637e2cfe310192534428a61309ae941081eea072dfee05046d454fca7d06fc9d0ef5329563a384f22e3eaea09103ea3efd670e45166111256dfa9874954
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0I6Gz3Lb:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Rl

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/1108-0-0x00007FF78B080000-0x00007FF78B476000-memory.dmp	xmrig
behavioral2/files/0x000900000002325f-6.dat	xmrig
behavioral2/memory/4876-12-0x00007FF7474D0000-0x00007FF7478C6000-memory.dmp	xmrig
behavioral2/files/0x0008000000023265-18.dat	xmrig
behavioral2/memory/3572-25-0x00007FF689350000-0x00007FF689746000-memory.dmp	xmrig
behavioral2/files/0x0008000000023263-17.dat	xmrig
behavioral2/memory/320-32-0x00007FF673440000-0x00007FF673836000-memory.dmp	xmrig
behavioral2/files/0x0008000000023266-37.dat	xmrig
behavioral2/memory/996-39-0x00007FF731850000-0x00007FF731C46000-memory.dmp	xmrig
behavioral2/files/0x0008000000023267-42.dat	xmrig
behavioral2/memory/4304-44-0x00007FF76ECD0000-0x00007FF76F0C6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023268-48.dat	xmrig
behavioral2/memory/5072-51-0x00007FF72FFF0000-0x00007FF7303E6000-memory.dmp	xmrig
behavioral2/files/0x000700000002326a-54.dat	xmrig
behavioral2/files/0x000700000002326b-60.dat	xmrig
behavioral2/files/0x000700000002326c-62.dat	xmrig
behavioral2/memory/1108-59-0x00007FF78B080000-0x00007FF78B476000-memory.dmp	xmrig
behavioral2/files/0x000700000002326d-71.dat	xmrig
behavioral2/files/0x000700000002326f-99.dat	xmrig
behavioral2/files/0x0007000000023273-106.dat	xmrig
behavioral2/files/0x0007000000023272-108.dat	xmrig
behavioral2/memory/3804-118-0x00007FF669B00000-0x00007FF669EF6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023278-125.dat	xmrig
behavioral2/files/0x0007000000023279-141.dat	xmrig
behavioral2/files/0x000700000002327a-146.dat	xmrig
behavioral2/files/0x000700000002327b-151.dat	xmrig
behavioral2/files/0x000700000002327c-156.dat	xmrig
behavioral2/files/0x000700000002327d-161.dat	xmrig
behavioral2/files/0x000700000002327e-166.dat	xmrig
behavioral2/files/0x0007000000023280-176.dat	xmrig
behavioral2/files/0x0007000000023281-181.dat	xmrig
behavioral2/files/0x0007000000023282-186.dat	xmrig
behavioral2/files/0x0007000000023283-191.dat	xmrig
behavioral2/files/0x000700000002327f-171.dat	xmrig
behavioral2/files/0x0007000000023277-134.dat	xmrig
behavioral2/files/0x0007000000023276-132.dat	xmrig
behavioral2/files/0x0007000000023275-130.dat	xmrig
behavioral2/files/0x0007000000023274-128.dat	xmrig
behavioral2/memory/4772-263-0x00007FF6C1870000-0x00007FF6C1C66000-memory.dmp	xmrig
behavioral2/memory/4508-336-0x00007FF6D1200000-0x00007FF6D15F6000-memory.dmp	xmrig
behavioral2/memory/2256-340-0x00007FF6B4410000-0x00007FF6B4806000-memory.dmp	xmrig
behavioral2/memory/660-341-0x00007FF754F20000-0x00007FF755316000-memory.dmp	xmrig
behavioral2/memory/2664-342-0x00007FF730740000-0x00007FF730B36000-memory.dmp	xmrig
behavioral2/memory/2392-343-0x00007FF7EAE10000-0x00007FF7EB206000-memory.dmp	xmrig
behavioral2/memory/884-404-0x00007FF6E6F00000-0x00007FF6E72F6000-memory.dmp	xmrig
behavioral2/memory/4356-392-0x00007FF6945E0000-0x00007FF6949D6000-memory.dmp	xmrig
behavioral2/memory/2060-372-0x00007FF61E410000-0x00007FF61E806000-memory.dmp	xmrig
behavioral2/memory/3516-352-0x00007FF633710000-0x00007FF633B06000-memory.dmp	xmrig
behavioral2/memory/368-344-0x00007FF7E2AA0000-0x00007FF7E2E96000-memory.dmp	xmrig
behavioral2/memory/4816-123-0x00007FF72ADE0000-0x00007FF72B1D6000-memory.dmp	xmrig
behavioral2/memory/1688-114-0x00007FF62FE70000-0x00007FF630266000-memory.dmp	xmrig
behavioral2/memory/1848-107-0x00007FF6827B0000-0x00007FF682BA6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023271-102.dat	xmrig
behavioral2/memory/1504-94-0x00007FF606A70000-0x00007FF606E66000-memory.dmp	xmrig
behavioral2/files/0x0007000000023270-95.dat	xmrig
behavioral2/files/0x000700000002326e-79.dat	xmrig
behavioral2/memory/4476-77-0x00007FF7D4270000-0x00007FF7D4666000-memory.dmp	xmrig
behavioral2/memory/3572-640-0x00007FF689350000-0x00007FF689746000-memory.dmp	xmrig
behavioral2/memory/624-75-0x00007FF7BDB20000-0x00007FF7BDF16000-memory.dmp	xmrig
behavioral2/memory/4876-1138-0x00007FF7474D0000-0x00007FF7478C6000-memory.dmp	xmrig
behavioral2/memory/4304-1139-0x00007FF76ECD0000-0x00007FF76F0C6000-memory.dmp	xmrig
behavioral2/memory/3572-1140-0x00007FF689350000-0x00007FF689746000-memory.dmp	xmrig
behavioral2/memory/320-1141-0x00007FF673440000-0x00007FF673836000-memory.dmp	xmrig
behavioral2/memory/996-1142-0x00007FF731850000-0x00007FF731C46000-memory.dmp	xmrig

Blocklisted process makes network request 5 IoCs

flow	pid	Process
7	4576	powershell.exe
10	4576	powershell.exe
49	4576	powershell.exe
50	4576	powershell.exe
53	4576	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4576	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4876	FipStdh.exe
3572	xlRwLIt.exe
320	OpCfvwZ.exe
996	jisOJmV.exe
4304	Zpqhdpu.exe
5072	HwlXKtu.exe
624	CRSQzjf.exe
1504	vmgjmDY.exe
1848	JwKXMlT.exe
4476	leGguUQ.exe
2392	JucBvGG.exe
368	hWcMIDI.exe
1688	VpwChqY.exe
3804	JHeZbDA.exe
3516	ZvpuRvW.exe
4816	CTBHSkw.exe
2060	ygXrDIC.exe
4772	pIQwOhi.exe
4356	GCXbFhy.exe
884	owmofYH.exe
4508	ZeWHeKo.exe
2256	VnfguJx.exe
660	yaSCoft.exe
2664	FzuBIFL.exe
4308	YaIBvZB.exe
2076	qahDdNf.exe
5104	nMgHtnK.exe
2128	MSiZVgy.exe
3380	sJTGWtx.exe
3828	hxMYrDU.exe
2056	KEqzykd.exe
2476	GNaLPqH.exe
4108	xzgBvhm.exe
1016	cVNNAHz.exe
3424	WQSAcRB.exe
1084	jXaxSWi.exe
2344	KEpdwnu.exe
3148	dASZLOY.exe
4112	coIWRLg.exe
4024	POfTFqA.exe
4316	orEelXh.exe
2688	XxqFMGS.exe
4320	GUljJtn.exe
4648	vztZjcL.exe
1776	OryYTSD.exe
3420	GZsFqZS.exe
3404	vAoKQIJ.exe
4284	EnqxyLO.exe
2512	hEfKmul.exe
4432	RaYLJrY.exe
232	vRpPNNn.exe
1808	BwuTujm.exe
2620	ylQTVMT.exe
3252	HGoOTJv.exe
2404	gNOTjQT.exe
1872	NONywKH.exe
2904	oLFFPaS.exe
1944	XnsysJr.exe
1636	IVYkytp.exe
4244	ElTWrxY.exe
752	GNadRBT.exe
1352	qwIaMZX.exe
3708	sjWzuTI.exe
3620	ppTUMZb.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1108-0-0x00007FF78B080000-0x00007FF78B476000-memory.dmp	upx
behavioral2/files/0x000900000002325f-6.dat	upx
behavioral2/memory/4876-12-0x00007FF7474D0000-0x00007FF7478C6000-memory.dmp	upx
behavioral2/files/0x0008000000023265-18.dat	upx
behavioral2/memory/3572-25-0x00007FF689350000-0x00007FF689746000-memory.dmp	upx
behavioral2/files/0x0008000000023263-17.dat	upx
behavioral2/memory/320-32-0x00007FF673440000-0x00007FF673836000-memory.dmp	upx
behavioral2/files/0x0008000000023266-37.dat	upx
behavioral2/memory/996-39-0x00007FF731850000-0x00007FF731C46000-memory.dmp	upx
behavioral2/files/0x0008000000023267-42.dat	upx
behavioral2/memory/4304-44-0x00007FF76ECD0000-0x00007FF76F0C6000-memory.dmp	upx
behavioral2/files/0x0007000000023268-48.dat	upx
behavioral2/memory/5072-51-0x00007FF72FFF0000-0x00007FF7303E6000-memory.dmp	upx
behavioral2/files/0x000700000002326a-54.dat	upx
behavioral2/files/0x000700000002326b-60.dat	upx
behavioral2/files/0x000700000002326c-62.dat	upx
behavioral2/memory/1108-59-0x00007FF78B080000-0x00007FF78B476000-memory.dmp	upx
behavioral2/files/0x000700000002326d-71.dat	upx
behavioral2/files/0x000700000002326f-99.dat	upx
behavioral2/files/0x0007000000023273-106.dat	upx
behavioral2/files/0x0007000000023272-108.dat	upx
behavioral2/memory/3804-118-0x00007FF669B00000-0x00007FF669EF6000-memory.dmp	upx
behavioral2/files/0x0007000000023278-125.dat	upx
behavioral2/files/0x0007000000023279-141.dat	upx
behavioral2/files/0x000700000002327a-146.dat	upx
behavioral2/files/0x000700000002327b-151.dat	upx
behavioral2/files/0x000700000002327c-156.dat	upx
behavioral2/files/0x000700000002327d-161.dat	upx
behavioral2/files/0x000700000002327e-166.dat	upx
behavioral2/files/0x0007000000023280-176.dat	upx
behavioral2/files/0x0007000000023281-181.dat	upx
behavioral2/files/0x0007000000023282-186.dat	upx
behavioral2/files/0x0007000000023283-191.dat	upx
behavioral2/files/0x000700000002327f-171.dat	upx
behavioral2/files/0x0007000000023277-134.dat	upx
behavioral2/files/0x0007000000023276-132.dat	upx
behavioral2/files/0x0007000000023275-130.dat	upx
behavioral2/files/0x0007000000023274-128.dat	upx
behavioral2/memory/4772-263-0x00007FF6C1870000-0x00007FF6C1C66000-memory.dmp	upx
behavioral2/memory/4508-336-0x00007FF6D1200000-0x00007FF6D15F6000-memory.dmp	upx
behavioral2/memory/2256-340-0x00007FF6B4410000-0x00007FF6B4806000-memory.dmp	upx
behavioral2/memory/660-341-0x00007FF754F20000-0x00007FF755316000-memory.dmp	upx
behavioral2/memory/2664-342-0x00007FF730740000-0x00007FF730B36000-memory.dmp	upx
behavioral2/memory/2392-343-0x00007FF7EAE10000-0x00007FF7EB206000-memory.dmp	upx
behavioral2/memory/884-404-0x00007FF6E6F00000-0x00007FF6E72F6000-memory.dmp	upx
behavioral2/memory/4356-392-0x00007FF6945E0000-0x00007FF6949D6000-memory.dmp	upx
behavioral2/memory/2060-372-0x00007FF61E410000-0x00007FF61E806000-memory.dmp	upx
behavioral2/memory/3516-352-0x00007FF633710000-0x00007FF633B06000-memory.dmp	upx
behavioral2/memory/368-344-0x00007FF7E2AA0000-0x00007FF7E2E96000-memory.dmp	upx
behavioral2/memory/4816-123-0x00007FF72ADE0000-0x00007FF72B1D6000-memory.dmp	upx
behavioral2/memory/1688-114-0x00007FF62FE70000-0x00007FF630266000-memory.dmp	upx
behavioral2/memory/1848-107-0x00007FF6827B0000-0x00007FF682BA6000-memory.dmp	upx
behavioral2/files/0x0007000000023271-102.dat	upx
behavioral2/memory/1504-94-0x00007FF606A70000-0x00007FF606E66000-memory.dmp	upx
behavioral2/files/0x0007000000023270-95.dat	upx
behavioral2/files/0x000700000002326e-79.dat	upx
behavioral2/memory/4476-77-0x00007FF7D4270000-0x00007FF7D4666000-memory.dmp	upx
behavioral2/memory/3572-640-0x00007FF689350000-0x00007FF689746000-memory.dmp	upx
behavioral2/memory/624-75-0x00007FF7BDB20000-0x00007FF7BDF16000-memory.dmp	upx
behavioral2/memory/4876-1138-0x00007FF7474D0000-0x00007FF7478C6000-memory.dmp	upx
behavioral2/memory/4304-1139-0x00007FF76ECD0000-0x00007FF76F0C6000-memory.dmp	upx
behavioral2/memory/3572-1140-0x00007FF689350000-0x00007FF689746000-memory.dmp	upx
behavioral2/memory/320-1141-0x00007FF673440000-0x00007FF673836000-memory.dmp	upx
behavioral2/memory/996-1142-0x00007FF731850000-0x00007FF731C46000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
5	raw.githubusercontent.com
7	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PJOqOer.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\wDpHHBi.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\aGnvqWs.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\yhrUgnU.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\lcwoGYI.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\afWEqlz.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\EuaHemF.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\rBJoQxt.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\gnATrtQ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\UsoCByl.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\gCHyqKs.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\VfeLzaG.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\GGpHJEm.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\bWUtRii.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\lAGWGXn.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\yaSCoft.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\afBKsKQ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\gQFSkza.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\JqNHOtZ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\RHYgIUG.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\KpZeyUe.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\CsnkkKs.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\JJgwkyZ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\HGoOTJv.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\sBNuqBH.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\DuykPSA.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\WUSnkaS.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\KBKNtqb.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\DXwSEIX.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\mpjvktw.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\qAQzHTw.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\rYPsYCp.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\DrJMiRG.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\CRSQzjf.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\EawbQCt.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\oBejIov.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\fXQihBh.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\HgFZvPd.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\SLuUGpZ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\bMzQhKz.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\TikejHJ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\gsSSzwG.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\EJAChOE.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\NgUIlXq.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\gQvKahk.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\swIVTGO.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\IWlTNYr.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\MvbPcqq.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\eUgziHY.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\CXwujJQ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\bkGAWHb.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\UMKgVLt.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\JRvItpH.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\HRXdMmo.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\OpCfvwZ.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\lRvSfET.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\ZXUvdpB.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\nQapAAr.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\bJhynAl.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\EOuJwvN.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\JDaqndU.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\pBGOFoj.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\ZzXrgyw.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
File created	C:\Windows\System\ZwErgOk.exe	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4576	powershell.exe
4576	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
Token: SeDebugPrivilege	4576	powershell.exe
Token: SeLockMemoryPrivilege	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1108 wrote to memory of 4576	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	92
PID 1108 wrote to memory of 4576	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	92
PID 1108 wrote to memory of 4876	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	93
PID 1108 wrote to memory of 4876	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	93
PID 1108 wrote to memory of 3572	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	94
PID 1108 wrote to memory of 3572	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	94
PID 1108 wrote to memory of 320	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	95
PID 1108 wrote to memory of 320	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	95
PID 1108 wrote to memory of 996	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	96
PID 1108 wrote to memory of 996	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	96
PID 1108 wrote to memory of 4304	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	97
PID 1108 wrote to memory of 4304	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	97
PID 1108 wrote to memory of 5072	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	98
PID 1108 wrote to memory of 5072	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	98
PID 1108 wrote to memory of 624	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	99
PID 1108 wrote to memory of 624	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	99
PID 1108 wrote to memory of 1504	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	100
PID 1108 wrote to memory of 1504	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	100
PID 1108 wrote to memory of 1848	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	101
PID 1108 wrote to memory of 1848	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	101
PID 1108 wrote to memory of 4476	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	102
PID 1108 wrote to memory of 4476	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	102
PID 1108 wrote to memory of 2392	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	103
PID 1108 wrote to memory of 2392	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	103
PID 1108 wrote to memory of 368	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	104
PID 1108 wrote to memory of 368	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	104
PID 1108 wrote to memory of 1688	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	105
PID 1108 wrote to memory of 1688	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	105
PID 1108 wrote to memory of 3804	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	106
PID 1108 wrote to memory of 3804	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	106
PID 1108 wrote to memory of 3516	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	107
PID 1108 wrote to memory of 3516	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	107
PID 1108 wrote to memory of 4816	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	108
PID 1108 wrote to memory of 4816	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	108
PID 1108 wrote to memory of 2060	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	109
PID 1108 wrote to memory of 2060	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	109
PID 1108 wrote to memory of 4772	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	110
PID 1108 wrote to memory of 4772	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	110
PID 1108 wrote to memory of 4356	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	111
PID 1108 wrote to memory of 4356	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	111
PID 1108 wrote to memory of 884	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	112
PID 1108 wrote to memory of 884	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	112
PID 1108 wrote to memory of 4508	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	113
PID 1108 wrote to memory of 4508	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	113
PID 1108 wrote to memory of 2256	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	114
PID 1108 wrote to memory of 2256	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	114
PID 1108 wrote to memory of 660	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	115
PID 1108 wrote to memory of 660	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	115
PID 1108 wrote to memory of 2664	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	116
PID 1108 wrote to memory of 2664	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	116
PID 1108 wrote to memory of 4308	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	117
PID 1108 wrote to memory of 4308	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	117
PID 1108 wrote to memory of 2076	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	118
PID 1108 wrote to memory of 2076	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	118
PID 1108 wrote to memory of 5104	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	119
PID 1108 wrote to memory of 5104	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	119
PID 1108 wrote to memory of 2128	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	120
PID 1108 wrote to memory of 2128	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	120
PID 1108 wrote to memory of 3380	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	121
PID 1108 wrote to memory of 3380	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	121
PID 1108 wrote to memory of 3828	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	122
PID 1108 wrote to memory of 3828	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	122
PID 1108 wrote to memory of 2056	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	123
PID 1108 wrote to memory of 2056	1108	59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\59c7b20a9788eacd88d16dec58388f60_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1108
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4576
- C:\Windows\System\FipStdh.exe
  C:\Windows\System\FipStdh.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\xlRwLIt.exe
  C:\Windows\System\xlRwLIt.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\OpCfvwZ.exe
  C:\Windows\System\OpCfvwZ.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\jisOJmV.exe
  C:\Windows\System\jisOJmV.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\Zpqhdpu.exe
  C:\Windows\System\Zpqhdpu.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\HwlXKtu.exe
  C:\Windows\System\HwlXKtu.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\CRSQzjf.exe
  C:\Windows\System\CRSQzjf.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\vmgjmDY.exe
  C:\Windows\System\vmgjmDY.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\JwKXMlT.exe
  C:\Windows\System\JwKXMlT.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\leGguUQ.exe
  C:\Windows\System\leGguUQ.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\JucBvGG.exe
  C:\Windows\System\JucBvGG.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\hWcMIDI.exe
  C:\Windows\System\hWcMIDI.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\VpwChqY.exe
  C:\Windows\System\VpwChqY.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\JHeZbDA.exe
  C:\Windows\System\JHeZbDA.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\ZvpuRvW.exe
  C:\Windows\System\ZvpuRvW.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\CTBHSkw.exe
  C:\Windows\System\CTBHSkw.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\ygXrDIC.exe
  C:\Windows\System\ygXrDIC.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\pIQwOhi.exe
  C:\Windows\System\pIQwOhi.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\GCXbFhy.exe
  C:\Windows\System\GCXbFhy.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\owmofYH.exe
  C:\Windows\System\owmofYH.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\ZeWHeKo.exe
  C:\Windows\System\ZeWHeKo.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\VnfguJx.exe
  C:\Windows\System\VnfguJx.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\yaSCoft.exe
  C:\Windows\System\yaSCoft.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\FzuBIFL.exe
  C:\Windows\System\FzuBIFL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\YaIBvZB.exe
  C:\Windows\System\YaIBvZB.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\qahDdNf.exe
  C:\Windows\System\qahDdNf.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\nMgHtnK.exe
  C:\Windows\System\nMgHtnK.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\MSiZVgy.exe
  C:\Windows\System\MSiZVgy.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\sJTGWtx.exe
  C:\Windows\System\sJTGWtx.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\hxMYrDU.exe
  C:\Windows\System\hxMYrDU.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\KEqzykd.exe
  C:\Windows\System\KEqzykd.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\GNaLPqH.exe
  C:\Windows\System\GNaLPqH.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\xzgBvhm.exe
  C:\Windows\System\xzgBvhm.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\cVNNAHz.exe
  C:\Windows\System\cVNNAHz.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\WQSAcRB.exe
  C:\Windows\System\WQSAcRB.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\jXaxSWi.exe
  C:\Windows\System\jXaxSWi.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\KEpdwnu.exe
  C:\Windows\System\KEpdwnu.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\dASZLOY.exe
  C:\Windows\System\dASZLOY.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\coIWRLg.exe
  C:\Windows\System\coIWRLg.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\POfTFqA.exe
  C:\Windows\System\POfTFqA.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\orEelXh.exe
  C:\Windows\System\orEelXh.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\XxqFMGS.exe
  C:\Windows\System\XxqFMGS.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\GUljJtn.exe
  C:\Windows\System\GUljJtn.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\vztZjcL.exe
  C:\Windows\System\vztZjcL.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\OryYTSD.exe
  C:\Windows\System\OryYTSD.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\GZsFqZS.exe
  C:\Windows\System\GZsFqZS.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\vAoKQIJ.exe
  C:\Windows\System\vAoKQIJ.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\EnqxyLO.exe
  C:\Windows\System\EnqxyLO.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\hEfKmul.exe
  C:\Windows\System\hEfKmul.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\RaYLJrY.exe
  C:\Windows\System\RaYLJrY.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\vRpPNNn.exe
  C:\Windows\System\vRpPNNn.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\BwuTujm.exe
  C:\Windows\System\BwuTujm.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\ylQTVMT.exe
  C:\Windows\System\ylQTVMT.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\HGoOTJv.exe
  C:\Windows\System\HGoOTJv.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\gNOTjQT.exe
  C:\Windows\System\gNOTjQT.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\NONywKH.exe
  C:\Windows\System\NONywKH.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\oLFFPaS.exe
  C:\Windows\System\oLFFPaS.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\XnsysJr.exe
  C:\Windows\System\XnsysJr.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\IVYkytp.exe
  C:\Windows\System\IVYkytp.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\ElTWrxY.exe
  C:\Windows\System\ElTWrxY.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\GNadRBT.exe
  C:\Windows\System\GNadRBT.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\qwIaMZX.exe
  C:\Windows\System\qwIaMZX.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\sjWzuTI.exe
  C:\Windows\System\sjWzuTI.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\ppTUMZb.exe
  C:\Windows\System\ppTUMZb.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\lLjELSK.exe
  C:\Windows\System\lLjELSK.exe
  2⤵
  PID:4908
- C:\Windows\System\tqCrtcW.exe
  C:\Windows\System\tqCrtcW.exe
  2⤵
  PID:4516
- C:\Windows\System\gmACuIq.exe
  C:\Windows\System\gmACuIq.exe
  2⤵
  PID:4204
- C:\Windows\System\IhvNFzK.exe
  C:\Windows\System\IhvNFzK.exe
  2⤵
  PID:5148
- C:\Windows\System\cRwlmax.exe
  C:\Windows\System\cRwlmax.exe
  2⤵
  PID:5184
- C:\Windows\System\IiWkGqV.exe
  C:\Windows\System\IiWkGqV.exe
  2⤵
  PID:5212
- C:\Windows\System\cLpgcFW.exe
  C:\Windows\System\cLpgcFW.exe
  2⤵
  PID:5252
- C:\Windows\System\iWGqeBq.exe
  C:\Windows\System\iWGqeBq.exe
  2⤵
  PID:5280
- C:\Windows\System\SnOjxQi.exe
  C:\Windows\System\SnOjxQi.exe
  2⤵
  PID:5308
- C:\Windows\System\EawbQCt.exe
  C:\Windows\System\EawbQCt.exe
  2⤵
  PID:5340
- C:\Windows\System\hjPdOev.exe
  C:\Windows\System\hjPdOev.exe
  2⤵
  PID:5368
- C:\Windows\System\PJVJrLL.exe
  C:\Windows\System\PJVJrLL.exe
  2⤵
  PID:5396
- C:\Windows\System\RTKChFe.exe
  C:\Windows\System\RTKChFe.exe
  2⤵
  PID:5424
- C:\Windows\System\XunTVZT.exe
  C:\Windows\System\XunTVZT.exe
  2⤵
  PID:5440
- C:\Windows\System\mBVZgpU.exe
  C:\Windows\System\mBVZgpU.exe
  2⤵
  PID:5468
- C:\Windows\System\htqFAwJ.exe
  C:\Windows\System\htqFAwJ.exe
  2⤵
  PID:5488
- C:\Windows\System\dHBHsUf.exe
  C:\Windows\System\dHBHsUf.exe
  2⤵
  PID:5516
- C:\Windows\System\YcUhakJ.exe
  C:\Windows\System\YcUhakJ.exe
  2⤵
  PID:5584
- C:\Windows\System\VEzKXKu.exe
  C:\Windows\System\VEzKXKu.exe
  2⤵
  PID:5604
- C:\Windows\System\PXkCEVW.exe
  C:\Windows\System\PXkCEVW.exe
  2⤵
  PID:5632
- C:\Windows\System\ObCtLlz.exe
  C:\Windows\System\ObCtLlz.exe
  2⤵
  PID:5664
- C:\Windows\System\yMcbJBy.exe
  C:\Windows\System\yMcbJBy.exe
  2⤵
  PID:5684
- C:\Windows\System\GfDNZgM.exe
  C:\Windows\System\GfDNZgM.exe
  2⤵
  PID:5704
- C:\Windows\System\TyrtVqc.exe
  C:\Windows\System\TyrtVqc.exe
  2⤵
  PID:5728
- C:\Windows\System\ntWYIIQ.exe
  C:\Windows\System\ntWYIIQ.exe
  2⤵
  PID:5744
- C:\Windows\System\aBktqLz.exe
  C:\Windows\System\aBktqLz.exe
  2⤵
  PID:5780
- C:\Windows\System\HIobePC.exe
  C:\Windows\System\HIobePC.exe
  2⤵
  PID:5800
- C:\Windows\System\ADdFAMg.exe
  C:\Windows\System\ADdFAMg.exe
  2⤵
  PID:5824
- C:\Windows\System\jWcAHEd.exe
  C:\Windows\System\jWcAHEd.exe
  2⤵
  PID:5852
- C:\Windows\System\JwbQNwH.exe
  C:\Windows\System\JwbQNwH.exe
  2⤵
  PID:5876
- C:\Windows\System\ggOIUdy.exe
  C:\Windows\System\ggOIUdy.exe
  2⤵
  PID:5908
- C:\Windows\System\QFdyFUQ.exe
  C:\Windows\System\QFdyFUQ.exe
  2⤵
  PID:5924
- C:\Windows\System\bnNYhJJ.exe
  C:\Windows\System\bnNYhJJ.exe
  2⤵
  PID:5956
- C:\Windows\System\gZiCrPt.exe
  C:\Windows\System\gZiCrPt.exe
  2⤵
  PID:5976
- C:\Windows\System\QFhRLiY.exe
  C:\Windows\System\QFhRLiY.exe
  2⤵
  PID:6012
- C:\Windows\System\rUdZymE.exe
  C:\Windows\System\rUdZymE.exe
  2⤵
  PID:6028
- C:\Windows\System\aiNlrmM.exe
  C:\Windows\System\aiNlrmM.exe
  2⤵
  PID:6056
- C:\Windows\System\axlfTXf.exe
  C:\Windows\System\axlfTXf.exe
  2⤵
  PID:6080
- C:\Windows\System\CKJBgvZ.exe
  C:\Windows\System\CKJBgvZ.exe
  2⤵
  PID:6104
- C:\Windows\System\OOCwqAQ.exe
  C:\Windows\System\OOCwqAQ.exe
  2⤵
  PID:6136
- C:\Windows\System\KaJtkwi.exe
  C:\Windows\System\KaJtkwi.exe
  2⤵
  PID:1476
- C:\Windows\System\YVikCnW.exe
  C:\Windows\System\YVikCnW.exe
  2⤵
  PID:5136
- C:\Windows\System\FqWwWQj.exe
  C:\Windows\System\FqWwWQj.exe
  2⤵
  PID:5224
- C:\Windows\System\LqEaZiQ.exe
  C:\Windows\System\LqEaZiQ.exe
  2⤵
  PID:5328
- C:\Windows\System\GhoSTWm.exe
  C:\Windows\System\GhoSTWm.exe
  2⤵
  PID:5408
- C:\Windows\System\lRvSfET.exe
  C:\Windows\System\lRvSfET.exe
  2⤵
  PID:2496
- C:\Windows\System\vREfzyn.exe
  C:\Windows\System\vREfzyn.exe
  2⤵
  PID:2564
- C:\Windows\System\uvKrzFe.exe
  C:\Windows\System\uvKrzFe.exe
  2⤵
  PID:5580
- C:\Windows\System\neZLnym.exe
  C:\Windows\System\neZLnym.exe
  2⤵
  PID:5736
- C:\Windows\System\AeIiVfU.exe
  C:\Windows\System\AeIiVfU.exe
  2⤵
  PID:5740
- C:\Windows\System\urhpzjh.exe
  C:\Windows\System\urhpzjh.exe
  2⤵
  PID:5760
- C:\Windows\System\TCsfDMR.exe
  C:\Windows\System\TCsfDMR.exe
  2⤵
  PID:5940
- C:\Windows\System\QITgmyC.exe
  C:\Windows\System\QITgmyC.exe
  2⤵
  PID:5868
- C:\Windows\System\oClKDgS.exe
  C:\Windows\System\oClKDgS.exe
  2⤵
  PID:5996
- C:\Windows\System\UTlkfYY.exe
  C:\Windows\System\UTlkfYY.exe
  2⤵
  PID:5964
- C:\Windows\System\fpAlvIZ.exe
  C:\Windows\System\fpAlvIZ.exe
  2⤵
  PID:2908
- C:\Windows\System\AvkmeTA.exe
  C:\Windows\System\AvkmeTA.exe
  2⤵
  PID:5236
- C:\Windows\System\NUpcgrP.exe
  C:\Windows\System\NUpcgrP.exe
  2⤵
  PID:5380
- C:\Windows\System\ynuVCVg.exe
  C:\Windows\System\ynuVCVg.exe
  2⤵
  PID:5464
- C:\Windows\System\dbgBoLN.exe
  C:\Windows\System\dbgBoLN.exe
  2⤵
  PID:5648
- C:\Windows\System\NyIycsx.exe
  C:\Windows\System\NyIycsx.exe
  2⤵
  PID:5720
- C:\Windows\System\aAdCUdN.exe
  C:\Windows\System\aAdCUdN.exe
  2⤵
  PID:5904
- C:\Windows\System\BmuJwAe.exe
  C:\Windows\System\BmuJwAe.exe
  2⤵
  PID:5952
- C:\Windows\System\kWZzmFl.exe
  C:\Windows\System\kWZzmFl.exe
  2⤵
  PID:2100
- C:\Windows\System\aJPhdnh.exe
  C:\Windows\System\aJPhdnh.exe
  2⤵
  PID:5060
- C:\Windows\System\ZXUvdpB.exe
  C:\Windows\System\ZXUvdpB.exe
  2⤵
  PID:5672
- C:\Windows\System\OqMWWau.exe
  C:\Windows\System\OqMWWau.exe
  2⤵
  PID:6120
- C:\Windows\System\jhKmuPh.exe
  C:\Windows\System\jhKmuPh.exe
  2⤵
  PID:6148
- C:\Windows\System\ywQOpcX.exe
  C:\Windows\System\ywQOpcX.exe
  2⤵
  PID:6180
- C:\Windows\System\fehzumE.exe
  C:\Windows\System\fehzumE.exe
  2⤵
  PID:6212
- C:\Windows\System\EioaSOe.exe
  C:\Windows\System\EioaSOe.exe
  2⤵
  PID:6248
- C:\Windows\System\hCqZEUw.exe
  C:\Windows\System\hCqZEUw.exe
  2⤵
  PID:6288
- C:\Windows\System\GwxRKTu.exe
  C:\Windows\System\GwxRKTu.exe
  2⤵
  PID:6304
- C:\Windows\System\cMkXBet.exe
  C:\Windows\System\cMkXBet.exe
  2⤵
  PID:6328
- C:\Windows\System\unfHSzn.exe
  C:\Windows\System\unfHSzn.exe
  2⤵
  PID:6364
- C:\Windows\System\MAxFDzC.exe
  C:\Windows\System\MAxFDzC.exe
  2⤵
  PID:6408
- C:\Windows\System\txVzPaT.exe
  C:\Windows\System\txVzPaT.exe
  2⤵
  PID:6432
- C:\Windows\System\nboPkSL.exe
  C:\Windows\System\nboPkSL.exe
  2⤵
  PID:6456
- C:\Windows\System\aQAnuzT.exe
  C:\Windows\System\aQAnuzT.exe
  2⤵
  PID:6488
- C:\Windows\System\JHtXcFt.exe
  C:\Windows\System\JHtXcFt.exe
  2⤵
  PID:6512
- C:\Windows\System\fcbNNDV.exe
  C:\Windows\System\fcbNNDV.exe
  2⤵
  PID:6540
- C:\Windows\System\wDpHHBi.exe
  C:\Windows\System\wDpHHBi.exe
  2⤵
  PID:6568
- C:\Windows\System\YlUPWxq.exe
  C:\Windows\System\YlUPWxq.exe
  2⤵
  PID:6600
- C:\Windows\System\lomXOjN.exe
  C:\Windows\System\lomXOjN.exe
  2⤵
  PID:6624
- C:\Windows\System\eIYGaiS.exe
  C:\Windows\System\eIYGaiS.exe
  2⤵
  PID:6680
- C:\Windows\System\SLgAZUV.exe
  C:\Windows\System\SLgAZUV.exe
  2⤵
  PID:6700
- C:\Windows\System\bKIarik.exe
  C:\Windows\System\bKIarik.exe
  2⤵
  PID:6728
- C:\Windows\System\pBGOFoj.exe
  C:\Windows\System\pBGOFoj.exe
  2⤵
  PID:6760
- C:\Windows\System\UdqdZnV.exe
  C:\Windows\System\UdqdZnV.exe
  2⤵
  PID:6788
- C:\Windows\System\NgboBvG.exe
  C:\Windows\System\NgboBvG.exe
  2⤵
  PID:6816
- C:\Windows\System\wwooUFc.exe
  C:\Windows\System\wwooUFc.exe
  2⤵
  PID:6844
- C:\Windows\System\TGzvDQA.exe
  C:\Windows\System\TGzvDQA.exe
  2⤵
  PID:6872
- C:\Windows\System\qTLjvRg.exe
  C:\Windows\System\qTLjvRg.exe
  2⤵
  PID:6900
- C:\Windows\System\uMNTQFI.exe
  C:\Windows\System\uMNTQFI.exe
  2⤵
  PID:6928
- C:\Windows\System\luWbhCE.exe
  C:\Windows\System\luWbhCE.exe
  2⤵
  PID:6956
- C:\Windows\System\CJiFisF.exe
  C:\Windows\System\CJiFisF.exe
  2⤵
  PID:6984
- C:\Windows\System\AplCXKk.exe
  C:\Windows\System\AplCXKk.exe
  2⤵
  PID:7012
- C:\Windows\System\YGMhMRm.exe
  C:\Windows\System\YGMhMRm.exe
  2⤵
  PID:7040
- C:\Windows\System\SFNAVct.exe
  C:\Windows\System\SFNAVct.exe
  2⤵
  PID:7068
- C:\Windows\System\tfLXXvn.exe
  C:\Windows\System\tfLXXvn.exe
  2⤵
  PID:7096
- C:\Windows\System\fCDiRnm.exe
  C:\Windows\System\fCDiRnm.exe
  2⤵
  PID:7124
- C:\Windows\System\YIkIwaT.exe
  C:\Windows\System\YIkIwaT.exe
  2⤵
  PID:7152
- C:\Windows\System\bGiLsOz.exe
  C:\Windows\System\bGiLsOz.exe
  2⤵
  PID:5480
- C:\Windows\System\BiyJFIr.exe
  C:\Windows\System\BiyJFIr.exe
  2⤵
  PID:6156
- C:\Windows\System\aYBfrhV.exe
  C:\Windows\System\aYBfrhV.exe
  2⤵
  PID:6228
- C:\Windows\System\SucseFW.exe
  C:\Windows\System\SucseFW.exe
  2⤵
  PID:6300
- C:\Windows\System\ccVCxAL.exe
  C:\Windows\System\ccVCxAL.exe
  2⤵
  PID:6352
- C:\Windows\System\ITexmki.exe
  C:\Windows\System\ITexmki.exe
  2⤵
  PID:6424
- C:\Windows\System\ebUeicN.exe
  C:\Windows\System\ebUeicN.exe
  2⤵
  PID:6496
- C:\Windows\System\yrZiQfm.exe
  C:\Windows\System\yrZiQfm.exe
  2⤵
  PID:6560
- C:\Windows\System\ivSiaoL.exe
  C:\Windows\System\ivSiaoL.exe
  2⤵
  PID:6612
- C:\Windows\System\oCvpuZy.exe
  C:\Windows\System\oCvpuZy.exe
  2⤵
  PID:6660
- C:\Windows\System\kaOHMlx.exe
  C:\Windows\System\kaOHMlx.exe
  2⤵
  PID:5560
- C:\Windows\System\oBejIov.exe
  C:\Windows\System\oBejIov.exe
  2⤵
  PID:5556
- C:\Windows\System\hIDrATu.exe
  C:\Windows\System\hIDrATu.exe
  2⤵
  PID:5972
- C:\Windows\System\AVmZUhS.exe
  C:\Windows\System\AVmZUhS.exe
  2⤵
  PID:6772
- C:\Windows\System\TjYqgNR.exe
  C:\Windows\System\TjYqgNR.exe
  2⤵
  PID:6860
- C:\Windows\System\qLlhGjB.exe
  C:\Windows\System\qLlhGjB.exe
  2⤵
  PID:6896
- C:\Windows\System\mPLZWHO.exe
  C:\Windows\System\mPLZWHO.exe
  2⤵
  PID:6968
- C:\Windows\System\eAfpbDG.exe
  C:\Windows\System\eAfpbDG.exe
  2⤵
  PID:456
- C:\Windows\System\STOHNzr.exe
  C:\Windows\System\STOHNzr.exe
  2⤵
  PID:7060
- C:\Windows\System\zZzTeuB.exe
  C:\Windows\System\zZzTeuB.exe
  2⤵
  PID:6172
- C:\Windows\System\hQyNExm.exe
  C:\Windows\System\hQyNExm.exe
  2⤵
  PID:6268
- C:\Windows\System\ozsLhhb.exe
  C:\Windows\System\ozsLhhb.exe
  2⤵
  PID:6448
- C:\Windows\System\MvbPcqq.exe
  C:\Windows\System\MvbPcqq.exe
  2⤵
  PID:6592
- C:\Windows\System\lllIpjg.exe
  C:\Windows\System\lllIpjg.exe
  2⤵
  PID:6696
- C:\Windows\System\MHeqpNp.exe
  C:\Windows\System\MHeqpNp.exe
  2⤵
  PID:6884
- C:\Windows\System\YQIvKYZ.exe
  C:\Windows\System\YQIvKYZ.exe
  2⤵
  PID:6868
- C:\Windows\System\VSbtXnR.exe
  C:\Windows\System\VSbtXnR.exe
  2⤵
  PID:7088
- C:\Windows\System\abDzoMM.exe
  C:\Windows\System\abDzoMM.exe
  2⤵
  PID:6208
- C:\Windows\System\YmQXIhR.exe
  C:\Windows\System\YmQXIhR.exe
  2⤵
  PID:6524
- C:\Windows\System\oDcFubs.exe
  C:\Windows\System\oDcFubs.exe
  2⤵
  PID:6688
- C:\Windows\System\BeMnNYJ.exe
  C:\Windows\System\BeMnNYJ.exe
  2⤵
  PID:7120
- C:\Windows\System\okbuvNF.exe
  C:\Windows\System\okbuvNF.exe
  2⤵
  PID:6088
- C:\Windows\System\pHaXIcO.exe
  C:\Windows\System\pHaXIcO.exe
  2⤵
  PID:7188
- C:\Windows\System\BGutBlR.exe
  C:\Windows\System\BGutBlR.exe
  2⤵
  PID:7216
- C:\Windows\System\zmmizxT.exe
  C:\Windows\System\zmmizxT.exe
  2⤵
  PID:7244
- C:\Windows\System\vLIzYYl.exe
  C:\Windows\System\vLIzYYl.exe
  2⤵
  PID:7272
- C:\Windows\System\jWttsGG.exe
  C:\Windows\System\jWttsGG.exe
  2⤵
  PID:7300
- C:\Windows\System\LVdUKnr.exe
  C:\Windows\System\LVdUKnr.exe
  2⤵
  PID:7328
- C:\Windows\System\CTplKVw.exe
  C:\Windows\System\CTplKVw.exe
  2⤵
  PID:7356
- C:\Windows\System\uGzqTzo.exe
  C:\Windows\System\uGzqTzo.exe
  2⤵
  PID:7384
- C:\Windows\System\EVujGsv.exe
  C:\Windows\System\EVujGsv.exe
  2⤵
  PID:7420
- C:\Windows\System\BJcCWcI.exe
  C:\Windows\System\BJcCWcI.exe
  2⤵
  PID:7456
- C:\Windows\System\vDDbOaR.exe
  C:\Windows\System\vDDbOaR.exe
  2⤵
  PID:7484
- C:\Windows\System\jarpDXy.exe
  C:\Windows\System\jarpDXy.exe
  2⤵
  PID:7512
- C:\Windows\System\DeODYmd.exe
  C:\Windows\System\DeODYmd.exe
  2⤵
  PID:7540
- C:\Windows\System\tirqTzC.exe
  C:\Windows\System\tirqTzC.exe
  2⤵
  PID:7568
- C:\Windows\System\rhbBUct.exe
  C:\Windows\System\rhbBUct.exe
  2⤵
  PID:7596
- C:\Windows\System\obzwgOF.exe
  C:\Windows\System\obzwgOF.exe
  2⤵
  PID:7624
- C:\Windows\System\KCXlZzR.exe
  C:\Windows\System\KCXlZzR.exe
  2⤵
  PID:7652
- C:\Windows\System\gMKcDgq.exe
  C:\Windows\System\gMKcDgq.exe
  2⤵
  PID:7680
- C:\Windows\System\LmSQStm.exe
  C:\Windows\System\LmSQStm.exe
  2⤵
  PID:7700
- C:\Windows\System\tqobzRQ.exe
  C:\Windows\System\tqobzRQ.exe
  2⤵
  PID:7736
- C:\Windows\System\BsOltFG.exe
  C:\Windows\System\BsOltFG.exe
  2⤵
  PID:7764
- C:\Windows\System\jXppPgF.exe
  C:\Windows\System\jXppPgF.exe
  2⤵
  PID:7792
- C:\Windows\System\GrXXcLq.exe
  C:\Windows\System\GrXXcLq.exe
  2⤵
  PID:7820
- C:\Windows\System\mWHJLmh.exe
  C:\Windows\System\mWHJLmh.exe
  2⤵
  PID:7852
- C:\Windows\System\PZdhouI.exe
  C:\Windows\System\PZdhouI.exe
  2⤵
  PID:7880
- C:\Windows\System\koAlNlJ.exe
  C:\Windows\System\koAlNlJ.exe
  2⤵
  PID:7908
- C:\Windows\System\qsYLBek.exe
  C:\Windows\System\qsYLBek.exe
  2⤵
  PID:7936
- C:\Windows\System\BaQbzxH.exe
  C:\Windows\System\BaQbzxH.exe
  2⤵
  PID:7964
- C:\Windows\System\ApmjscN.exe
  C:\Windows\System\ApmjscN.exe
  2⤵
  PID:8020
- C:\Windows\System\msNYvKk.exe
  C:\Windows\System\msNYvKk.exe
  2⤵
  PID:8036
- C:\Windows\System\fTSgpqb.exe
  C:\Windows\System\fTSgpqb.exe
  2⤵
  PID:8064
- C:\Windows\System\ItqAcGx.exe
  C:\Windows\System\ItqAcGx.exe
  2⤵
  PID:8092
- C:\Windows\System\WUxjIlX.exe
  C:\Windows\System\WUxjIlX.exe
  2⤵
  PID:8120
- C:\Windows\System\cpzbzKm.exe
  C:\Windows\System\cpzbzKm.exe
  2⤵
  PID:8148
- C:\Windows\System\NfZPrJN.exe
  C:\Windows\System\NfZPrJN.exe
  2⤵
  PID:8176
- C:\Windows\System\kGLxTZZ.exe
  C:\Windows\System\kGLxTZZ.exe
  2⤵
  PID:7008
- C:\Windows\System\jytwjae.exe
  C:\Windows\System\jytwjae.exe
  2⤵
  PID:7228
- C:\Windows\System\AJvrTeJ.exe
  C:\Windows\System\AJvrTeJ.exe
  2⤵
  PID:7268
- C:\Windows\System\bgVhngj.exe
  C:\Windows\System\bgVhngj.exe
  2⤵
  PID:7352
- C:\Windows\System\ufGoROl.exe
  C:\Windows\System\ufGoROl.exe
  2⤵
  PID:7416
- C:\Windows\System\POkUNxM.exe
  C:\Windows\System\POkUNxM.exe
  2⤵
  PID:7496
- C:\Windows\System\eWxZsbw.exe
  C:\Windows\System\eWxZsbw.exe
  2⤵
  PID:7552
- C:\Windows\System\XDKZhMR.exe
  C:\Windows\System\XDKZhMR.exe
  2⤵
  PID:7608
- C:\Windows\System\zopfNXt.exe
  C:\Windows\System\zopfNXt.exe
  2⤵
  PID:7644
- C:\Windows\System\sMNXjtC.exe
  C:\Windows\System\sMNXjtC.exe
  2⤵
  PID:7688
- C:\Windows\System\XaOGOWH.exe
  C:\Windows\System\XaOGOWH.exe
  2⤵
  PID:7900
- C:\Windows\System\yZthBiC.exe
  C:\Windows\System\yZthBiC.exe
  2⤵
  PID:7976
- C:\Windows\System\TWzOCRq.exe
  C:\Windows\System\TWzOCRq.exe
  2⤵
  PID:8060
- C:\Windows\System\PwEzueW.exe
  C:\Windows\System\PwEzueW.exe
  2⤵
  PID:8160
- C:\Windows\System\syvlWYi.exe
  C:\Windows\System\syvlWYi.exe
  2⤵
  PID:7184
- C:\Windows\System\GWsGRsT.exe
  C:\Windows\System\GWsGRsT.exe
  2⤵
  PID:4556
- C:\Windows\System\UVerfGr.exe
  C:\Windows\System\UVerfGr.exe
  2⤵
  PID:7636
- C:\Windows\System\UyGDQEQ.exe
  C:\Windows\System\UyGDQEQ.exe
  2⤵
  PID:7844
- C:\Windows\System\uZvQbCa.exe
  C:\Windows\System\uZvQbCa.exe
  2⤵
  PID:8056
- C:\Windows\System\Infdzkp.exe
  C:\Windows\System\Infdzkp.exe
  2⤵
  PID:4688
- C:\Windows\System\GQwFayk.exe
  C:\Windows\System\GQwFayk.exe
  2⤵
  PID:7472
- C:\Windows\System\KVctktZ.exe
  C:\Windows\System\KVctktZ.exe
  2⤵
  PID:5788
- C:\Windows\System\dhxUYEY.exe
  C:\Windows\System\dhxUYEY.exe
  2⤵
  PID:8140
- C:\Windows\System\fzOflLi.exe
  C:\Windows\System\fzOflLi.exe
  2⤵
  PID:7256
- C:\Windows\System\KvjwEle.exe
  C:\Windows\System\KvjwEle.exe
  2⤵
  PID:6344
- C:\Windows\System\LGewRaT.exe
  C:\Windows\System\LGewRaT.exe
  2⤵
  PID:8224
- C:\Windows\System\vKNMfvt.exe
  C:\Windows\System\vKNMfvt.exe
  2⤵
  PID:8252
- C:\Windows\System\vpKdVNp.exe
  C:\Windows\System\vpKdVNp.exe
  2⤵
  PID:8276
- C:\Windows\System\orlHQQn.exe
  C:\Windows\System\orlHQQn.exe
  2⤵
  PID:8316
- C:\Windows\System\phLyxIo.exe
  C:\Windows\System\phLyxIo.exe
  2⤵
  PID:8344
- C:\Windows\System\YhklzPt.exe
  C:\Windows\System\YhklzPt.exe
  2⤵
  PID:8380
- C:\Windows\System\HeTadzG.exe
  C:\Windows\System\HeTadzG.exe
  2⤵
  PID:8408
- C:\Windows\System\rROIdnz.exe
  C:\Windows\System\rROIdnz.exe
  2⤵
  PID:8448
- C:\Windows\System\wyjfhHs.exe
  C:\Windows\System\wyjfhHs.exe
  2⤵
  PID:8468
- C:\Windows\System\UsoCByl.exe
  C:\Windows\System\UsoCByl.exe
  2⤵
  PID:8492
- C:\Windows\System\acjHJND.exe
  C:\Windows\System\acjHJND.exe
  2⤵
  PID:8524
- C:\Windows\System\WOWEajm.exe
  C:\Windows\System\WOWEajm.exe
  2⤵
  PID:8560
- C:\Windows\System\QnTmNxR.exe
  C:\Windows\System\QnTmNxR.exe
  2⤵
  PID:8584
- C:\Windows\System\OdJyWMi.exe
  C:\Windows\System\OdJyWMi.exe
  2⤵
  PID:8616
- C:\Windows\System\tPXOcxJ.exe
  C:\Windows\System\tPXOcxJ.exe
  2⤵
  PID:8644
- C:\Windows\System\TFDtlvy.exe
  C:\Windows\System\TFDtlvy.exe
  2⤵
  PID:8660
- C:\Windows\System\qDhdFwD.exe
  C:\Windows\System\qDhdFwD.exe
  2⤵
  PID:8692
- C:\Windows\System\KyzIFMY.exe
  C:\Windows\System\KyzIFMY.exe
  2⤵
  PID:8716
- C:\Windows\System\LdqsfnW.exe
  C:\Windows\System\LdqsfnW.exe
  2⤵
  PID:8736
- C:\Windows\System\sJNPAAe.exe
  C:\Windows\System\sJNPAAe.exe
  2⤵
  PID:8768
- C:\Windows\System\MoOHror.exe
  C:\Windows\System\MoOHror.exe
  2⤵
  PID:8788
- C:\Windows\System\aGnvqWs.exe
  C:\Windows\System\aGnvqWs.exe
  2⤵
  PID:8820
- C:\Windows\System\IqsvAbR.exe
  C:\Windows\System\IqsvAbR.exe
  2⤵
  PID:8844
- C:\Windows\System\NkWHmNG.exe
  C:\Windows\System\NkWHmNG.exe
  2⤵
  PID:8884
- C:\Windows\System\GfNbQyj.exe
  C:\Windows\System\GfNbQyj.exe
  2⤵
  PID:8912
- C:\Windows\System\BBpZOzT.exe
  C:\Windows\System\BBpZOzT.exe
  2⤵
  PID:8940
- C:\Windows\System\ZzXrgyw.exe
  C:\Windows\System\ZzXrgyw.exe
  2⤵
  PID:8976
- C:\Windows\System\AODRezA.exe
  C:\Windows\System\AODRezA.exe
  2⤵
  PID:9008
- C:\Windows\System\gCHyqKs.exe
  C:\Windows\System\gCHyqKs.exe
  2⤵
  PID:9036
- C:\Windows\System\SjXaesU.exe
  C:\Windows\System\SjXaesU.exe
  2⤵
  PID:9064
- C:\Windows\System\LprTIZW.exe
  C:\Windows\System\LprTIZW.exe
  2⤵
  PID:9092
- C:\Windows\System\ahFXBai.exe
  C:\Windows\System\ahFXBai.exe
  2⤵
  PID:9120
- C:\Windows\System\bEkCqaB.exe
  C:\Windows\System\bEkCqaB.exe
  2⤵
  PID:9140
- C:\Windows\System\cmlgsGJ.exe
  C:\Windows\System\cmlgsGJ.exe
  2⤵
  PID:9164
- C:\Windows\System\sXimfCb.exe
  C:\Windows\System\sXimfCb.exe
  2⤵
  PID:9192
- C:\Windows\System\zbnCZlD.exe
  C:\Windows\System\zbnCZlD.exe
  2⤵
  PID:7696
- C:\Windows\System\DXwSEIX.exe
  C:\Windows\System\DXwSEIX.exe
  2⤵
  PID:8272
- C:\Windows\System\sBNuqBH.exe
  C:\Windows\System\sBNuqBH.exe
  2⤵
  PID:8328
- C:\Windows\System\JDnqOJO.exe
  C:\Windows\System\JDnqOJO.exe
  2⤵
  PID:8312
- C:\Windows\System\qyzKnnr.exe
  C:\Windows\System\qyzKnnr.exe
  2⤵
  PID:8396
- C:\Windows\System\GjrjaGT.exe
  C:\Windows\System\GjrjaGT.exe
  2⤵
  PID:8488
- C:\Windows\System\SsXsNfN.exe
  C:\Windows\System\SsXsNfN.exe
  2⤵
  PID:8576
- C:\Windows\System\ntrSStY.exe
  C:\Windows\System\ntrSStY.exe
  2⤵
  PID:8628
- C:\Windows\System\TEGNuIG.exe
  C:\Windows\System\TEGNuIG.exe
  2⤵
  PID:8712
- C:\Windows\System\SAosIuO.exe
  C:\Windows\System\SAosIuO.exe
  2⤵
  PID:8784
- C:\Windows\System\gAodfqq.exe
  C:\Windows\System\gAodfqq.exe
  2⤵
  PID:8804
- C:\Windows\System\YOZeKaW.exe
  C:\Windows\System\YOZeKaW.exe
  2⤵
  PID:8872
- C:\Windows\System\vyFVYMS.exe
  C:\Windows\System\vyFVYMS.exe
  2⤵
  PID:8928
- C:\Windows\System\sptCIom.exe
  C:\Windows\System\sptCIom.exe
  2⤵
  PID:9000
- C:\Windows\System\UtldQaO.exe
  C:\Windows\System\UtldQaO.exe
  2⤵
  PID:9060
- C:\Windows\System\cXTITIL.exe
  C:\Windows\System\cXTITIL.exe
  2⤵
  PID:9112
- C:\Windows\System\mfNmqnb.exe
  C:\Windows\System\mfNmqnb.exe
  2⤵
  PID:9180
- C:\Windows\System\deZJClT.exe
  C:\Windows\System\deZJClT.exe
  2⤵
  PID:8248
- C:\Windows\System\zcJCLra.exe
  C:\Windows\System\zcJCLra.exe
  2⤵
  PID:8364
- C:\Windows\System\AmcHcPU.exe
  C:\Windows\System\AmcHcPU.exe
  2⤵
  PID:8476
- C:\Windows\System\uJHzpYA.exe
  C:\Windows\System\uJHzpYA.exe
  2⤵
  PID:8600
- C:\Windows\System\DPDtqok.exe
  C:\Windows\System\DPDtqok.exe
  2⤵
  PID:8708
- C:\Windows\System\xghvkPH.exe
  C:\Windows\System\xghvkPH.exe
  2⤵
  PID:8728
- C:\Windows\System\bHQsPBQ.exe
  C:\Windows\System\bHQsPBQ.exe
  2⤵
  PID:8924
- C:\Windows\System\hcqcrol.exe
  C:\Windows\System\hcqcrol.exe
  2⤵
  PID:9088
- C:\Windows\System\pwpreZK.exe
  C:\Windows\System\pwpreZK.exe
  2⤵
  PID:9204
- C:\Windows\System\pWGBcxT.exe
  C:\Windows\System\pWGBcxT.exe
  2⤵
  PID:9056
- C:\Windows\System\qjvPgus.exe
  C:\Windows\System\qjvPgus.exe
  2⤵
  PID:8780
- C:\Windows\System\nCMyujT.exe
  C:\Windows\System\nCMyujT.exe
  2⤵
  PID:4700
- C:\Windows\System\ZZNOPoU.exe
  C:\Windows\System\ZZNOPoU.exe
  2⤵
  PID:9248
- C:\Windows\System\JbJcvKr.exe
  C:\Windows\System\JbJcvKr.exe
  2⤵
  PID:9320
- C:\Windows\System\mXsfOsx.exe
  C:\Windows\System\mXsfOsx.exe
  2⤵
  PID:9344
- C:\Windows\System\hcpqFvq.exe
  C:\Windows\System\hcpqFvq.exe
  2⤵
  PID:9360
- C:\Windows\System\ARDFzBL.exe
  C:\Windows\System\ARDFzBL.exe
  2⤵
  PID:9396
- C:\Windows\System\QwfqXzw.exe
  C:\Windows\System\QwfqXzw.exe
  2⤵
  PID:9428
- C:\Windows\System\YLvcvJV.exe
  C:\Windows\System\YLvcvJV.exe
  2⤵
  PID:9456
- C:\Windows\System\TikejHJ.exe
  C:\Windows\System\TikejHJ.exe
  2⤵
  PID:9484
- C:\Windows\System\BJDTIya.exe
  C:\Windows\System\BJDTIya.exe
  2⤵
  PID:9500
- C:\Windows\System\TtpBhpz.exe
  C:\Windows\System\TtpBhpz.exe
  2⤵
  PID:9532
- C:\Windows\System\HUVuhDm.exe
  C:\Windows\System\HUVuhDm.exe
  2⤵
  PID:9556
- C:\Windows\System\NgUIlXq.exe
  C:\Windows\System\NgUIlXq.exe
  2⤵
  PID:9588
- C:\Windows\System\WrTYQSv.exe
  C:\Windows\System\WrTYQSv.exe
  2⤵
  PID:9616
- C:\Windows\System\qWqqtzc.exe
  C:\Windows\System\qWqqtzc.exe
  2⤵
  PID:9652
- C:\Windows\System\RFapJHj.exe
  C:\Windows\System\RFapJHj.exe
  2⤵
  PID:9668
- C:\Windows\System\HPTVBpV.exe
  C:\Windows\System\HPTVBpV.exe
  2⤵
  PID:9696
- C:\Windows\System\GHlvfEg.exe
  C:\Windows\System\GHlvfEg.exe
  2⤵
  PID:9716
- C:\Windows\System\WLCwTMw.exe
  C:\Windows\System\WLCwTMw.exe
  2⤵
  PID:9748
- C:\Windows\System\klXPphm.exe
  C:\Windows\System\klXPphm.exe
  2⤵
  PID:9784
- C:\Windows\System\mkbAUGZ.exe
  C:\Windows\System\mkbAUGZ.exe
  2⤵
  PID:9816
- C:\Windows\System\DjoUhIu.exe
  C:\Windows\System\DjoUhIu.exe
  2⤵
  PID:10100
- C:\Windows\System\tcNOEmZ.exe
  C:\Windows\System\tcNOEmZ.exe
  2⤵
  PID:10116
- C:\Windows\System\DKKwupR.exe
  C:\Windows\System\DKKwupR.exe
  2⤵
  PID:10144
- C:\Windows\System\FaVorSW.exe
  C:\Windows\System\FaVorSW.exe
  2⤵
  PID:10176
- C:\Windows\System\MuFlCZL.exe
  C:\Windows\System\MuFlCZL.exe
  2⤵
  PID:10204
- C:\Windows\System\iNtgeii.exe
  C:\Windows\System\iNtgeii.exe
  2⤵
  PID:10224
- C:\Windows\System\JWdQhIA.exe
  C:\Windows\System\JWdQhIA.exe
  2⤵
  PID:8808
- C:\Windows\System\cHjEVib.exe
  C:\Windows\System\cHjEVib.exe
  2⤵
  PID:9020
- C:\Windows\System\GkMWEFa.exe
  C:\Windows\System\GkMWEFa.exe
  2⤵
  PID:9268
- C:\Windows\System\FhDAhcq.exe
  C:\Windows\System\FhDAhcq.exe
  2⤵
  PID:9352
- C:\Windows\System\irwtChF.exe
  C:\Windows\System\irwtChF.exe
  2⤵
  PID:9420
- C:\Windows\System\mpjvktw.exe
  C:\Windows\System\mpjvktw.exe
  2⤵
  PID:9476
- C:\Windows\System\FrgbypE.exe
  C:\Windows\System\FrgbypE.exe
  2⤵
  PID:9512
- C:\Windows\System\pylWpln.exe
  C:\Windows\System\pylWpln.exe
  2⤵
  PID:9636
- C:\Windows\System\RzrlkMu.exe
  C:\Windows\System\RzrlkMu.exe
  2⤵
  PID:9704
- C:\Windows\System\LDbHKoT.exe
  C:\Windows\System\LDbHKoT.exe
  2⤵
  PID:9740
- C:\Windows\System\asVvcqx.exe
  C:\Windows\System\asVvcqx.exe
  2⤵
  PID:9776
- C:\Windows\System\nnFNXKE.exe
  C:\Windows\System\nnFNXKE.exe
  2⤵
  PID:5100
- C:\Windows\System\keFQeQc.exe
  C:\Windows\System\keFQeQc.exe
  2⤵
  PID:1332
- C:\Windows\System\EZMsRDk.exe
  C:\Windows\System\EZMsRDk.exe
  2⤵
  PID:4468
- C:\Windows\System\tUNLILg.exe
  C:\Windows\System\tUNLILg.exe
  2⤵
  PID:9876
- C:\Windows\System\OCXnWIr.exe
  C:\Windows\System\OCXnWIr.exe
  2⤵
  PID:3816
- C:\Windows\System\AJGrAAB.exe
  C:\Windows\System\AJGrAAB.exe
  2⤵
  PID:4188
- C:\Windows\System\DuykPSA.exe
  C:\Windows\System\DuykPSA.exe
  2⤵
  PID:4844
- C:\Windows\System\gPoDcix.exe
  C:\Windows\System\gPoDcix.exe
  2⤵
  PID:9900
- C:\Windows\System\njMWYPz.exe
  C:\Windows\System\njMWYPz.exe
  2⤵
  PID:4912
- C:\Windows\System\IrcKEwo.exe
  C:\Windows\System\IrcKEwo.exe
  2⤵
  PID:1976
- C:\Windows\System\LMCHluG.exe
  C:\Windows\System\LMCHluG.exe
  2⤵
  PID:4464
- C:\Windows\System\ndtLYQo.exe
  C:\Windows\System\ndtLYQo.exe
  2⤵
  PID:4544
- C:\Windows\System\LdcTeuG.exe
  C:\Windows\System\LdcTeuG.exe
  2⤵
  PID:9928
- C:\Windows\System\zVzkgxD.exe
  C:\Windows\System\zVzkgxD.exe
  2⤵
  PID:1444
- C:\Windows\System\vJqkyZy.exe
  C:\Windows\System\vJqkyZy.exe
  2⤵
  PID:9940
- C:\Windows\System\ynIJKXZ.exe
  C:\Windows\System\ynIJKXZ.exe
  2⤵
  PID:968
- C:\Windows\System\Jewvang.exe
  C:\Windows\System\Jewvang.exe
  2⤵
  PID:9956
- C:\Windows\System\sInAgfH.exe
  C:\Windows\System\sInAgfH.exe
  2⤵
  PID:3940
- C:\Windows\System\IAcExMU.exe
  C:\Windows\System\IAcExMU.exe
  2⤵
  PID:5276
- C:\Windows\System\zImYHxk.exe
  C:\Windows\System\zImYHxk.exe
  2⤵
  PID:2744
- C:\Windows\System\zleFGXh.exe
  C:\Windows\System\zleFGXh.exe
  2⤵
  PID:5404
- C:\Windows\System\PibfGTC.exe
  C:\Windows\System\PibfGTC.exe
  2⤵
  PID:5544
- C:\Windows\System\eqnOZmX.exe
  C:\Windows\System\eqnOZmX.exe
  2⤵
  PID:2624
- C:\Windows\System\DGSccsc.exe
  C:\Windows\System\DGSccsc.exe
  2⤵
  PID:5680
- C:\Windows\System\JqNHOtZ.exe
  C:\Windows\System\JqNHOtZ.exe
  2⤵
  PID:6036
- C:\Windows\System\gQlPyxs.exe
  C:\Windows\System\gQlPyxs.exe
  2⤵
  PID:6044
- C:\Windows\System\MZXwnLn.exe
  C:\Windows\System\MZXwnLn.exe
  2⤵
  PID:5304
- C:\Windows\System\EIVBowc.exe
  C:\Windows\System\EIVBowc.exe
  2⤵
  PID:1056
- C:\Windows\System\IGBkkdO.exe
  C:\Windows\System\IGBkkdO.exe
  2⤵
  PID:5660
- C:\Windows\System\VYISFlz.exe
  C:\Windows\System\VYISFlz.exe
  2⤵
  PID:5208
- C:\Windows\System\VjJMaiK.exe
  C:\Windows\System\VjJMaiK.exe
  2⤵
  PID:6220
- C:\Windows\System\EvKBCNY.exe
  C:\Windows\System\EvKBCNY.exe
  2⤵
  PID:6376
- C:\Windows\System\DWXsKlT.exe
  C:\Windows\System\DWXsKlT.exe
  2⤵
  PID:10020
- C:\Windows\System\sOnVwCy.exe
  C:\Windows\System\sOnVwCy.exe
  2⤵
  PID:10032
- C:\Windows\System\XUAwdta.exe
  C:\Windows\System\XUAwdta.exe
  2⤵
  PID:6796
- C:\Windows\System\bzcrIOa.exe
  C:\Windows\System\bzcrIOa.exe
  2⤵
  PID:6888
- C:\Windows\System\ALmIRXT.exe
  C:\Windows\System\ALmIRXT.exe
  2⤵
  PID:6972
- C:\Windows\System\QAtxDvQ.exe
  C:\Windows\System\QAtxDvQ.exe
  2⤵
  PID:7112
- C:\Windows\System\VXYKQHG.exe
  C:\Windows\System\VXYKQHG.exe
  2⤵
  PID:6192
- C:\Windows\System\KxHJvqn.exe
  C:\Windows\System\KxHJvqn.exe
  2⤵
  PID:6468
- C:\Windows\System\mypfCGU.exe
  C:\Windows\System\mypfCGU.exe
  2⤵
  PID:7148
- C:\Windows\System\cBTuaNJ.exe
  C:\Windows\System\cBTuaNJ.exe
  2⤵
  PID:6748
- C:\Windows\System\LRVRvAf.exe
  C:\Windows\System\LRVRvAf.exe
  2⤵
  PID:7004
- C:\Windows\System\hCOiHFE.exe
  C:\Windows\System\hCOiHFE.exe
  2⤵
  PID:5076
- C:\Windows\System\tKkgtwg.exe
  C:\Windows\System\tKkgtwg.exe
  2⤵
  PID:6948
- C:\Windows\System\JQunVgW.exe
  C:\Windows\System\JQunVgW.exe
  2⤵
  PID:7828
- C:\Windows\System\yhrUgnU.exe
  C:\Windows\System\yhrUgnU.exe
  2⤵
  PID:7888
- C:\Windows\System\VVBsnAH.exe
  C:\Windows\System\VVBsnAH.exe
  2⤵
  PID:10108
- C:\Windows\System\vpoqNLh.exe
  C:\Windows\System\vpoqNLh.exe
  2⤵
  PID:10168
- C:\Windows\System\cNDPvme.exe
  C:\Windows\System\cNDPvme.exe
  2⤵
  PID:10212
- C:\Windows\System\xrplzMu.exe
  C:\Windows\System\xrplzMu.exe
  2⤵
  PID:9136
- C:\Windows\System\hEeYptW.exe
  C:\Windows\System\hEeYptW.exe
  2⤵
  PID:9380
- C:\Windows\System\AnUNpcq.exe
  C:\Windows\System\AnUNpcq.exe
  2⤵
  PID:8072
- C:\Windows\System\VxQZtfs.exe
  C:\Windows\System\VxQZtfs.exe
  2⤵
  PID:9624
- C:\Windows\System\GiRdNyM.exe
  C:\Windows\System\GiRdNyM.exe
  2⤵
  PID:8100
- C:\Windows\System\rwMIeld.exe
  C:\Windows\System\rwMIeld.exe
  2⤵
  PID:9804
- C:\Windows\System\TTUqOeX.exe
  C:\Windows\System\TTUqOeX.exe
  2⤵
  PID:832
- C:\Windows\System\KfxdJwZ.exe
  C:\Windows\System\KfxdJwZ.exe
  2⤵
  PID:7368
- C:\Windows\System\fvBXuii.exe
  C:\Windows\System\fvBXuii.exe
  2⤵
  PID:1708
- C:\Windows\System\YysQIWG.exe
  C:\Windows\System\YysQIWG.exe
  2⤵
  PID:2628
- C:\Windows\System\PYcvCnP.exe
  C:\Windows\System\PYcvCnP.exe
  2⤵
  PID:7392
- C:\Windows\System\meGQyXU.exe
  C:\Windows\System\meGQyXU.exe
  2⤵
  PID:1488
- C:\Windows\System\ewfCjWT.exe
  C:\Windows\System\ewfCjWT.exe
  2⤵
  PID:1924
- C:\Windows\System\cnKzIIQ.exe
  C:\Windows\System\cnKzIIQ.exe
  2⤵
  PID:412
- C:\Windows\System\HiBRzcc.exe
  C:\Windows\System\HiBRzcc.exe
  2⤵
  PID:896
- C:\Windows\System\FmtUuTj.exe
  C:\Windows\System\FmtUuTj.exe
  2⤵
  PID:2772
- C:\Windows\System\mELqtgF.exe
  C:\Windows\System\mELqtgF.exe
  2⤵
  PID:3724
- C:\Windows\System\ZwErgOk.exe
  C:\Windows\System\ZwErgOk.exe
  2⤵
  PID:1432
- C:\Windows\System\wFxJIop.exe
  C:\Windows\System\wFxJIop.exe
  2⤵
  PID:8048
- C:\Windows\System\ZNqpvkI.exe
  C:\Windows\System\ZNqpvkI.exe
  2⤵
  PID:5384
- C:\Windows\System\gbciEnv.exe
  C:\Windows\System\gbciEnv.exe
  2⤵
  PID:5192
- C:\Windows\System\bTrpLCZ.exe
  C:\Windows\System\bTrpLCZ.exe
  2⤵
  PID:4704
- C:\Windows\System\pJajoJf.exe
  C:\Windows\System\pJajoJf.exe
  2⤵
  PID:5064
- C:\Windows\System\phFEZWD.exe
  C:\Windows\System\phFEZWD.exe
  2⤵
  PID:2328
- C:\Windows\System\uOkmUeC.exe
  C:\Windows\System\uOkmUeC.exe
  2⤵
  PID:3920
- C:\Windows\System\bwjwJbC.exe
  C:\Windows\System\bwjwJbC.exe
  2⤵
  PID:6132
- C:\Windows\System\YvpjUVn.exe
  C:\Windows\System\YvpjUVn.exe
  2⤵
  PID:6092
- C:\Windows\System\yqQVDem.exe
  C:\Windows\System\yqQVDem.exe
  2⤵
  PID:5532
- C:\Windows\System\igORGau.exe
  C:\Windows\System\igORGau.exe
  2⤵
  PID:10028
- C:\Windows\System\xtLQvtI.exe
  C:\Windows\System\xtLQvtI.exe
  2⤵
  PID:8196
- C:\Windows\System\crvSfBW.exe
  C:\Windows\System\crvSfBW.exe
  2⤵
  PID:6824
- C:\Windows\System\vHSusuK.exe
  C:\Windows\System\vHSusuK.exe
  2⤵
  PID:6832
- C:\Windows\System\LfXCsKv.exe
  C:\Windows\System\LfXCsKv.exe
  2⤵
  PID:8292
- C:\Windows\System\OIuXdxf.exe
  C:\Windows\System\OIuXdxf.exe
  2⤵
  PID:5576
- C:\Windows\System\uHWGosn.exe
  C:\Windows\System\uHWGosn.exe
  2⤵
  PID:6556
- C:\Windows\System\TVyrXjw.exe
  C:\Windows\System\TVyrXjw.exe
  2⤵
  PID:5572
- C:\Windows\System\hmrHSve.exe
  C:\Windows\System\hmrHSve.exe
  2⤵
  PID:8608
- C:\Windows\System\rBqYDPI.exe
  C:\Windows\System\rBqYDPI.exe
  2⤵
  PID:9072
- C:\Windows\System\eeIxaeZ.exe
  C:\Windows\System\eeIxaeZ.exe
  2⤵
  PID:3144
- C:\Windows\System\gbdFVUk.exe
  C:\Windows\System\gbdFVUk.exe
  2⤵
  PID:8680
- C:\Windows\System\tcCLSwG.exe
  C:\Windows\System\tcCLSwG.exe
  2⤵
  PID:9376
- C:\Windows\System\eaSEDSk.exe
  C:\Windows\System\eaSEDSk.exe
  2⤵
  PID:9508
- C:\Windows\System\iuXmJLC.exe
  C:\Windows\System\iuXmJLC.exe
  2⤵
  PID:9844
- C:\Windows\System\sVJSaTF.exe
  C:\Windows\System\sVJSaTF.exe
  2⤵
  PID:6284
- C:\Windows\System\eXUpHcX.exe
  C:\Windows\System\eXUpHcX.exe
  2⤵
  PID:5900
- C:\Windows\System\mSVpwVN.exe
  C:\Windows\System\mSVpwVN.exe
  2⤵
  PID:5628
- C:\Windows\System\fVQuLcE.exe
  C:\Windows\System\fVQuLcE.exe
  2⤵
  PID:5416
- C:\Windows\System\SHpdSLo.exe
  C:\Windows\System\SHpdSLo.exe
  2⤵
  PID:6336
- C:\Windows\System\osZbQRt.exe
  C:\Windows\System\osZbQRt.exe
  2⤵
  PID:6500
- C:\Windows\System\kFmjvrC.exe
  C:\Windows\System\kFmjvrC.exe
  2⤵
  PID:7056
- C:\Windows\System\nbjRIlk.exe
  C:\Windows\System\nbjRIlk.exe
  2⤵
  PID:5508
- C:\Windows\System\kMGNfsd.exe
  C:\Windows\System\kMGNfsd.exe
  2⤵
  PID:5864
- C:\Windows\System\cMwsUWg.exe
  C:\Windows\System\cMwsUWg.exe
  2⤵
  PID:6176
- C:\Windows\System\REJEbev.exe
  C:\Windows\System\REJEbev.exe
  2⤵
  PID:6520
- C:\Windows\System\jClVEwg.exe
  C:\Windows\System\jClVEwg.exe
  2⤵
  PID:6576
- C:\Windows\System\sSElEzN.exe
  C:\Windows\System\sSElEzN.exe
  2⤵
  PID:5808
- C:\Windows\System\iLkWDpU.exe
  C:\Windows\System\iLkWDpU.exe
  2⤵
  PID:6024
- C:\Windows\System\VyYxakT.exe
  C:\Windows\System\VyYxakT.exe
  2⤵
  PID:7556
- C:\Windows\System\BvplTPq.exe
  C:\Windows\System\BvplTPq.exe
  2⤵
  PID:2120
- C:\Windows\System\evRcvgI.exe
  C:\Windows\System\evRcvgI.exe
  2⤵
  PID:7080
- C:\Windows\System\QbDKUIU.exe
  C:\Windows\System\QbDKUIU.exe
  2⤵
  PID:1392
- C:\Windows\System\pDNilss.exe
  C:\Windows\System\pDNilss.exe
  2⤵
  PID:7196
- C:\Windows\System\mahKbuk.exe
  C:\Windows\System\mahKbuk.exe
  2⤵
  PID:7712
- C:\Windows\System\AZHNFLw.exe
  C:\Windows\System\AZHNFLw.exe
  2⤵
  PID:7772
- C:\Windows\System\VEOrRJs.exe
  C:\Windows\System\VEOrRJs.exe
  2⤵
  PID:10136
- C:\Windows\System\qKsIHfN.exe
  C:\Windows\System\qKsIHfN.exe
  2⤵
  PID:8764
- C:\Windows\System\ZyCNJik.exe
  C:\Windows\System\ZyCNJik.exe
  2⤵
  PID:7408
- C:\Windows\System\pEkorfa.exe
  C:\Windows\System\pEkorfa.exe
  2⤵
  PID:7816
- C:\Windows\System\TnfBcVC.exe
  C:\Windows\System\TnfBcVC.exe
  2⤵
  PID:1076
- C:\Windows\System\GebMVsh.exe
  C:\Windows\System\GebMVsh.exe
  2⤵
  PID:8108
- C:\Windows\System\WdCFJCv.exe
  C:\Windows\System\WdCFJCv.exe
  2⤵
  PID:9848
- C:\Windows\System\lEcxnqi.exe
  C:\Windows\System\lEcxnqi.exe
  2⤵
  PID:1840
- C:\Windows\System\UimRWkf.exe
  C:\Windows\System\UimRWkf.exe
  2⤵
  PID:1824
- C:\Windows\System\nQapAAr.exe
  C:\Windows\System\nQapAAr.exe
  2⤵
  PID:1092
- C:\Windows\System\crGCHWQ.exe
  C:\Windows\System\crGCHWQ.exe
  2⤵
  PID:4196
- C:\Windows\System\DlJIiEm.exe
  C:\Windows\System\DlJIiEm.exe
  2⤵
  PID:8340
- C:\Windows\System\XPtRIkh.exe
  C:\Windows\System\XPtRIkh.exe
  2⤵
  PID:8044
- C:\Windows\System\HruqgWb.exe
  C:\Windows\System\HruqgWb.exe
  2⤵
  PID:4892
- C:\Windows\System\TDTCpVD.exe
  C:\Windows\System\TDTCpVD.exe
  2⤵
  PID:5140
- C:\Windows\System\oHtrmyg.exe
  C:\Windows\System\oHtrmyg.exe
  2⤵
  PID:8668
- C:\Windows\System\gbKJouU.exe
  C:\Windows\System\gbKJouU.exe
  2⤵
  PID:8756
- C:\Windows\System\UsxYCuT.exe
  C:\Windows\System\UsxYCuT.exe
  2⤵
  PID:8776
- C:\Windows\System\MFnJSYh.exe
  C:\Windows\System\MFnJSYh.exe
  2⤵
  PID:5460
- C:\Windows\System\mxMzZWz.exe
  C:\Windows\System\mxMzZWz.exe
  2⤵
  PID:8828
- C:\Windows\System\YNqPasb.exe
  C:\Windows\System\YNqPasb.exe
  2⤵
  PID:7312
- C:\Windows\System\YRBdHGy.exe
  C:\Windows\System\YRBdHGy.exe
  2⤵
  PID:7748
- C:\Windows\System\gWMBaJW.exe
  C:\Windows\System\gWMBaJW.exe
  2⤵
  PID:8972
- C:\Windows\System\pRGpHQb.exe
  C:\Windows\System\pRGpHQb.exe
  2⤵
  PID:6768
- C:\Windows\System\njcxJMg.exe
  C:\Windows\System\njcxJMg.exe
  2⤵
  PID:6736
- C:\Windows\System\TbKlVfz.exe
  C:\Windows\System\TbKlVfz.exe
  2⤵
  PID:8308
- C:\Windows\System\DDqaaBV.exe
  C:\Windows\System\DDqaaBV.exe
  2⤵
  PID:4348
- C:\Windows\System\afBKsKQ.exe
  C:\Windows\System\afBKsKQ.exe
  2⤵
  PID:5512
- C:\Windows\System\EWOJWDb.exe
  C:\Windows\System\EWOJWDb.exe
  2⤵
  PID:3588
- C:\Windows\System\iwtlbeM.exe
  C:\Windows\System\iwtlbeM.exe
  2⤵
  PID:8460
- C:\Windows\System\PwAcbBf.exe
  C:\Windows\System\PwAcbBf.exe
  2⤵
  PID:9024
- C:\Windows\System\HsrUwAT.exe
  C:\Windows\System\HsrUwAT.exe
  2⤵
  PID:8392
- C:\Windows\System\RlKwJZB.exe
  C:\Windows\System\RlKwJZB.exe
  2⤵
  PID:4784
- C:\Windows\System\uUDPOJF.exe
  C:\Windows\System\uUDPOJF.exe
  2⤵
  PID:9148
- C:\Windows\System\MrepGIH.exe
  C:\Windows\System\MrepGIH.exe
  2⤵
  PID:8960
- C:\Windows\System\bvLfugg.exe
  C:\Windows\System\bvLfugg.exe
  2⤵
  PID:9228
- C:\Windows\System\DvCWDoH.exe
  C:\Windows\System\DvCWDoH.exe
  2⤵
  PID:9332
- C:\Windows\System\tlxpFGw.exe
  C:\Windows\System\tlxpFGw.exe
  2⤵
  PID:9600
- C:\Windows\System\aZNUgQN.exe
  C:\Windows\System\aZNUgQN.exe
  2⤵
  PID:9808
- C:\Windows\System\KjMxoyK.exe
  C:\Windows\System\KjMxoyK.exe
  2⤵
  PID:9852
- C:\Windows\System\ueTnOfE.exe
  C:\Windows\System\ueTnOfE.exe
  2⤵
  PID:9288
- C:\Windows\System\dcQAoRC.exe
  C:\Windows\System\dcQAoRC.exe
  2⤵
  PID:9792
- C:\Windows\System\iAtvnFk.exe
  C:\Windows\System\iAtvnFk.exe
  2⤵
  PID:5884
- C:\Windows\System\kOLieLi.exe
  C:\Windows\System\kOLieLi.exe
  2⤵
  PID:6188
- C:\Windows\System\yVeJseV.exe
  C:\Windows\System\yVeJseV.exe
  2⤵
  PID:7288
- C:\Windows\System\fDmzSQb.exe
  C:\Windows\System\fDmzSQb.exe
  2⤵
  PID:1128
- C:\Windows\System\PCutqth.exe
  C:\Windows\System\PCutqth.exe
  2⤵
  PID:6536
- C:\Windows\System\amGboAT.exe
  C:\Windows\System\amGboAT.exe
  2⤵
  PID:6724
- C:\Windows\System\gxfudHo.exe
  C:\Windows\System\gxfudHo.exe
  2⤵
  PID:7116
- C:\Windows\System\uHxQYCp.exe
  C:\Windows\System\uHxQYCp.exe
  2⤵
  PID:860
- C:\Windows\System\AISxAfb.exe
  C:\Windows\System\AISxAfb.exe
  2⤵
  PID:7444
- C:\Windows\System\VMseeXl.exe
  C:\Windows\System\VMseeXl.exe
  2⤵
  PID:10172
- C:\Windows\System\ZzAEzRK.exe
  C:\Windows\System\ZzAEzRK.exe
  2⤵
  PID:7788
- C:\Windows\System\RNbByWF.exe
  C:\Windows\System\RNbByWF.exe
  2⤵
  PID:7720
- C:\Windows\System\TSerJKi.exe
  C:\Windows\System\TSerJKi.exe
  2⤵
  PID:6280
- C:\Windows\System\LVQoSwG.exe
  C:\Windows\System\LVQoSwG.exe
  2⤵
  PID:680
- C:\Windows\System\LAIgKgs.exe
  C:\Windows\System\LAIgKgs.exe
  2⤵
  PID:8556
- C:\Windows\System\dRkBCJN.exe
  C:\Windows\System\dRkBCJN.exe
  2⤵
  PID:6072
- C:\Windows\System\nulaxSU.exe
  C:\Windows\System\nulaxSU.exe
  2⤵
  PID:5756
- C:\Windows\System\UqpqXfG.exe
  C:\Windows\System\UqpqXfG.exe
  2⤵
  PID:5232
- C:\Windows\System\NgazYJu.exe
  C:\Windows\System\NgazYJu.exe
  2⤵
  PID:8920
- C:\Windows\System\jsRmIjX.exe
  C:\Windows\System\jsRmIjX.exe
  2⤵
  PID:9028
- C:\Windows\System\VfeLzaG.exe
  C:\Windows\System\VfeLzaG.exe
  2⤵
  PID:2124
- C:\Windows\System\tjaqLfv.exe
  C:\Windows\System\tjaqLfv.exe
  2⤵
  PID:3172
- C:\Windows\System\iUMxhfm.exe
  C:\Windows\System\iUMxhfm.exe
  2⤵
  PID:8548
- C:\Windows\System\AAYIOvq.exe
  C:\Windows\System\AAYIOvq.exe
  2⤵
  PID:8400
- C:\Windows\System\EPDXtMy.exe
  C:\Windows\System\EPDXtMy.exe
  2⤵
  PID:9256
- C:\Windows\System\VLhCPiA.exe
  C:\Windows\System\VLhCPiA.exe
  2⤵
  PID:9640
- C:\Windows\System\pJgQokB.exe
  C:\Windows\System\pJgQokB.exe
  2⤵
  PID:9172
- C:\Windows\System\XqWLIGG.exe
  C:\Windows\System\XqWLIGG.exe
  2⤵
  PID:5616
- C:\Windows\System\cTlUnQD.exe
  C:\Windows\System\cTlUnQD.exe
  2⤵
  PID:5796
- C:\Windows\System\OAfXqIU.exe
  C:\Windows\System\OAfXqIU.exe
  2⤵
  PID:6648
- C:\Windows\System\JkreEYT.exe
  C:\Windows\System\JkreEYT.exe
  2⤵
  PID:7136
- C:\Windows\System\dKdDyUH.exe
  C:\Windows\System\dKdDyUH.exe
  2⤵
  PID:10192
- C:\Windows\System\vwngMTa.exe
  C:\Windows\System\vwngMTa.exe
  2⤵
  PID:8800
- C:\Windows\System\tgqxFza.exe
  C:\Windows\System\tgqxFza.exe
  2⤵
  PID:5832
- C:\Windows\System\WoPVWtI.exe
  C:\Windows\System\WoPVWtI.exe
  2⤵
  PID:7480
- C:\Windows\System\JhtrBnY.exe
  C:\Windows\System\JhtrBnY.exe
  2⤵
  PID:8676
- C:\Windows\System\zdibxSh.exe
  C:\Windows\System\zdibxSh.exe
  2⤵
  PID:8000
- C:\Windows\System\laAIywx.exe
  C:\Windows\System\laAIywx.exe
  2⤵
  PID:9964
- C:\Windows\System\DJvdkby.exe
  C:\Windows\System\DJvdkby.exe
  2⤵
  PID:9032
- C:\Windows\System\UHjVKcy.exe
  C:\Windows\System\UHjVKcy.exe
  2⤵
  PID:8948
- C:\Windows\System\LkoZELG.exe
  C:\Windows\System\LkoZELG.exe
  2⤵
  PID:5860
- C:\Windows\System\zcemgGI.exe
  C:\Windows\System\zcemgGI.exe
  2⤵
  PID:1520
- C:\Windows\System\CwmysVJ.exe
  C:\Windows\System\CwmysVJ.exe
  2⤵
  PID:7292
- C:\Windows\System\sFWAmal.exe
  C:\Windows\System\sFWAmal.exe
  2⤵
  PID:864
- C:\Windows\System\eUgziHY.exe
  C:\Windows\System\eUgziHY.exe
  2⤵
  PID:8704
- C:\Windows\System\yXRtFxU.exe
  C:\Windows\System\yXRtFxU.exe
  2⤵
  PID:8852
- C:\Windows\System\bkMVFji.exe
  C:\Windows\System\bkMVFji.exe
  2⤵
  PID:9260
- C:\Windows\System\zeeQScu.exe
  C:\Windows\System\zeeQScu.exe
  2⤵
  PID:5836
- C:\Windows\System\dwKwwrA.exe
  C:\Windows\System\dwKwwrA.exe
  2⤵
  PID:10184
- C:\Windows\System\FsgAXPR.exe
  C:\Windows\System\FsgAXPR.exe
  2⤵
  PID:3696
- C:\Windows\System\jtIUfzd.exe
  C:\Windows\System\jtIUfzd.exe
  2⤵
  PID:9812
- C:\Windows\System\BGNVLDt.exe
  C:\Windows\System\BGNVLDt.exe
  2⤵
  PID:7896
- C:\Windows\System\SESQkeL.exe
  C:\Windows\System\SESQkeL.exe
  2⤵
  PID:5020
- C:\Windows\System\KGQIALN.exe
  C:\Windows\System\KGQIALN.exe
  2⤵
  PID:8968
- C:\Windows\System\XEDLQee.exe
  C:\Windows\System\XEDLQee.exe
  2⤵
  PID:10248
- C:\Windows\System\RHYgIUG.exe
  C:\Windows\System\RHYgIUG.exe
  2⤵
  PID:10276
- C:\Windows\System\gpEHIfM.exe
  C:\Windows\System\gpEHIfM.exe
  2⤵
  PID:10308
- C:\Windows\System\rCltHvX.exe
  C:\Windows\System\rCltHvX.exe
  2⤵
  PID:10336
- C:\Windows\System\GOlkRFM.exe
  C:\Windows\System\GOlkRFM.exe
  2⤵
  PID:10352
- C:\Windows\System\pPzCwgO.exe
  C:\Windows\System\pPzCwgO.exe
  2⤵
  PID:10376
- C:\Windows\System\jxTgJoI.exe
  C:\Windows\System\jxTgJoI.exe
  2⤵
  PID:10396
- C:\Windows\System\iBScaYw.exe
  C:\Windows\System\iBScaYw.exe
  2⤵
  PID:10424
- C:\Windows\System\ngFnBUq.exe
  C:\Windows\System\ngFnBUq.exe
  2⤵
  PID:10452
- C:\Windows\System\cSkcryw.exe
  C:\Windows\System\cSkcryw.exe
  2⤵
  PID:10484
- C:\Windows\System\EAxSITW.exe
  C:\Windows\System\EAxSITW.exe
  2⤵
  PID:10520
- C:\Windows\System\bLivwMS.exe
  C:\Windows\System\bLivwMS.exe
  2⤵
  PID:10560
- C:\Windows\System\AgvXJvN.exe
  C:\Windows\System\AgvXJvN.exe
  2⤵
  PID:10576
- C:\Windows\System\xufoFjj.exe
  C:\Windows\System\xufoFjj.exe
  2⤵
  PID:10604
- C:\Windows\System\bEygzcg.exe
  C:\Windows\System\bEygzcg.exe
  2⤵
  PID:10644
- C:\Windows\System\gqjUmgP.exe
  C:\Windows\System\gqjUmgP.exe
  2⤵
  PID:10672
- C:\Windows\System\AVWCxym.exe
  C:\Windows\System\AVWCxym.exe
  2⤵
  PID:10700
- C:\Windows\System\rZlOITK.exe
  C:\Windows\System\rZlOITK.exe
  2⤵
  PID:10728
- C:\Windows\System\Ebkkwpi.exe
  C:\Windows\System\Ebkkwpi.exe
  2⤵
  PID:10756
- C:\Windows\System\iHjvzjw.exe
  C:\Windows\System\iHjvzjw.exe
  2⤵
  PID:10780
- C:\Windows\System\gsSSzwG.exe
  C:\Windows\System\gsSSzwG.exe
  2⤵
  PID:10800
- C:\Windows\System\kgYVSpY.exe
  C:\Windows\System\kgYVSpY.exe
  2⤵
  PID:10828
- C:\Windows\System\IptKIXE.exe
  C:\Windows\System\IptKIXE.exe
  2⤵
  PID:10868
- C:\Windows\System\rdwMclI.exe
  C:\Windows\System\rdwMclI.exe
  2⤵
  PID:10884
- C:\Windows\System\zdlKmUP.exe
  C:\Windows\System\zdlKmUP.exe
  2⤵
  PID:10920
- C:\Windows\System\JHleJvX.exe
  C:\Windows\System\JHleJvX.exe
  2⤵
  PID:10940
- C:\Windows\System\QClpLlY.exe
  C:\Windows\System\QClpLlY.exe
  2⤵
  PID:10968
- C:\Windows\System\JADoRLb.exe
  C:\Windows\System\JADoRLb.exe
  2⤵
  PID:10996
- C:\Windows\System\HyQbBJl.exe
  C:\Windows\System\HyQbBJl.exe
  2⤵
  PID:11036
- C:\Windows\System\DevOauH.exe
  C:\Windows\System\DevOauH.exe
  2⤵
  PID:11064
- C:\Windows\System\kXpRusI.exe
  C:\Windows\System\kXpRusI.exe
  2⤵
  PID:11096
- C:\Windows\System\VylqOzE.exe
  C:\Windows\System\VylqOzE.exe
  2⤵
  PID:11124
- C:\Windows\System\Ckohjez.exe
  C:\Windows\System\Ckohjez.exe
  2⤵
  PID:11152
- C:\Windows\System\mBQBUEz.exe
  C:\Windows\System\mBQBUEz.exe
  2⤵
  PID:11180
- C:\Windows\System\BprAxZu.exe
  C:\Windows\System\BprAxZu.exe
  2⤵
  PID:11208
- C:\Windows\System\dhIqhxV.exe
  C:\Windows\System\dhIqhxV.exe
  2⤵
  PID:11228
- C:\Windows\System\qNkRHTl.exe
  C:\Windows\System\qNkRHTl.exe
  2⤵
  PID:9660
- C:\Windows\System\yXTBqcc.exe
  C:\Windows\System\yXTBqcc.exe
  2⤵
  PID:10272
- C:\Windows\System\LMmgSLa.exe
  C:\Windows\System\LMmgSLa.exe
  2⤵
  PID:10300
- C:\Windows\System\WopHNuH.exe
  C:\Windows\System\WopHNuH.exe
  2⤵
  PID:10368
- C:\Windows\System\nqhRgKa.exe
  C:\Windows\System\nqhRgKa.exe
  2⤵
  PID:10420
- C:\Windows\System\cIBueKC.exe
  C:\Windows\System\cIBueKC.exe
  2⤵
  PID:10432
- C:\Windows\System\cqndFNF.exe
  C:\Windows\System\cqndFNF.exe
  2⤵
  PID:10544
- C:\Windows\System\aismKHO.exe
  C:\Windows\System\aismKHO.exe
  2⤵
  PID:10500
- C:\Windows\System\LKkdPiU.exe
  C:\Windows\System\LKkdPiU.exe
  2⤵
  PID:10588
- C:\Windows\System\wUrzpEv.exe
  C:\Windows\System\wUrzpEv.exe
  2⤵
  PID:10660
- C:\Windows\System\bGeZbSK.exe
  C:\Windows\System\bGeZbSK.exe
  2⤵
  PID:10688
- C:\Windows\System\snKxaKQ.exe
  C:\Windows\System\snKxaKQ.exe
  2⤵
  PID:10864
- C:\Windows\System\ZLVdbhs.exe
  C:\Windows\System\ZLVdbhs.exe
  2⤵
  PID:10896
- C:\Windows\System\MfRrJkj.exe
  C:\Windows\System\MfRrJkj.exe
  2⤵
  PID:10912
- C:\Windows\System\fMnuqPs.exe
  C:\Windows\System\fMnuqPs.exe
  2⤵
  PID:11028
- C:\Windows\System\QbCtWjh.exe
  C:\Windows\System\QbCtWjh.exe
  2⤵
  PID:1676
- C:\Windows\System\ilCcNtH.exe
  C:\Windows\System\ilCcNtH.exe
  2⤵
  PID:11168
- C:\Windows\System\ieXRmpU.exe
  C:\Windows\System\ieXRmpU.exe
  2⤵
  PID:11204
- C:\Windows\System\NBdKEqa.exe
  C:\Windows\System\NBdKEqa.exe
  2⤵
  PID:10268
- C:\Windows\System\eCcfvNv.exe
  C:\Windows\System\eCcfvNv.exe
  2⤵
  PID:10448
- C:\Windows\System\PhCemMP.exe
  C:\Windows\System\PhCemMP.exe
  2⤵
  PID:10532
- C:\Windows\System\DFDvuHR.exe
  C:\Windows\System\DFDvuHR.exe
  2⤵
  PID:10616
- C:\Windows\System\UHxkeuQ.exe
  C:\Windows\System\UHxkeuQ.exe
  2⤵
  PID:10980
- C:\Windows\System\IEQSsWe.exe
  C:\Windows\System\IEQSsWe.exe
  2⤵
  PID:11108
- C:\Windows\System\typtLbt.exe
  C:\Windows\System\typtLbt.exe
  2⤵
  PID:11192
- C:\Windows\System\GMdEIEk.exe
  C:\Windows\System\GMdEIEk.exe
  2⤵
  PID:10076
- C:\Windows\System\ZsSYsly.exe
  C:\Windows\System\ZsSYsly.exe
  2⤵
  PID:10304
- C:\Windows\System\DnQjIwQ.exe
  C:\Windows\System\DnQjIwQ.exe
  2⤵
  PID:10668
- C:\Windows\System\iFZqlQj.exe
  C:\Windows\System\iFZqlQj.exe
  2⤵
  PID:10364
- C:\Windows\System\tqoVRQq.exe
  C:\Windows\System\tqoVRQq.exe
  2⤵
  PID:11248
- C:\Windows\System\eAavCqj.exe
  C:\Windows\System\eAavCqj.exe
  2⤵
  PID:10480
- C:\Windows\System\XwjOSkG.exe
  C:\Windows\System\XwjOSkG.exe
  2⤵
  PID:10292
- C:\Windows\System\szGFLJj.exe
  C:\Windows\System\szGFLJj.exe
  2⤵
  PID:11284
- C:\Windows\System\HLgxzqB.exe
  C:\Windows\System\HLgxzqB.exe
  2⤵
  PID:11304
- C:\Windows\System\YnOAbyD.exe
  C:\Windows\System\YnOAbyD.exe
  2⤵
  PID:11324
- C:\Windows\System\VBsSBOk.exe
  C:\Windows\System\VBsSBOk.exe
  2⤵
  PID:11348
- C:\Windows\System\YlIQqCi.exe
  C:\Windows\System\YlIQqCi.exe
  2⤵
  PID:11372
- C:\Windows\System\bnohZVZ.exe
  C:\Windows\System\bnohZVZ.exe
  2⤵
  PID:11388
- C:\Windows\System\gppwpky.exe
  C:\Windows\System\gppwpky.exe
  2⤵
  PID:11404
- C:\Windows\System\qzbhzDV.exe
  C:\Windows\System\qzbhzDV.exe
  2⤵
  PID:11420
- C:\Windows\System\NBYPvMl.exe
  C:\Windows\System\NBYPvMl.exe
  2⤵
  PID:11436
- C:\Windows\System\SCrPHmM.exe
  C:\Windows\System\SCrPHmM.exe
  2⤵
  PID:11468
- C:\Windows\System\jxuVucn.exe
  C:\Windows\System\jxuVucn.exe
  2⤵
  PID:11496
- C:\Windows\System\dnvPlAE.exe
  C:\Windows\System\dnvPlAE.exe
  2⤵
  PID:11532
- C:\Windows\System\BFCbirk.exe
  C:\Windows\System\BFCbirk.exe
  2⤵
  PID:11580
- C:\Windows\System\FmroFCn.exe
  C:\Windows\System\FmroFCn.exe
  2⤵
  PID:11608
- C:\Windows\System\RwKdguK.exe
  C:\Windows\System\RwKdguK.exe
  2⤵
  PID:11644
- C:\Windows\System\kKPpalf.exe
  C:\Windows\System\kKPpalf.exe
  2⤵
  PID:11664
- C:\Windows\System\lyXMLCT.exe
  C:\Windows\System\lyXMLCT.exe
  2⤵
  PID:11704
- C:\Windows\System\lcwoGYI.exe
  C:\Windows\System\lcwoGYI.exe
  2⤵
  PID:11728
- C:\Windows\System\prMdlxB.exe
  C:\Windows\System\prMdlxB.exe
  2⤵
  PID:11756
- C:\Windows\System\afWEqlz.exe
  C:\Windows\System\afWEqlz.exe
  2⤵
  PID:11784
- C:\Windows\System\XZnxRVd.exe
  C:\Windows\System\XZnxRVd.exe
  2⤵
  PID:11832
- C:\Windows\System\JCizuTH.exe
  C:\Windows\System\JCizuTH.exe
  2⤵
  PID:11856
- C:\Windows\System\abHLOPZ.exe
  C:\Windows\System\abHLOPZ.exe
  2⤵
  PID:11880
- C:\Windows\System\fWxvVgj.exe
  C:\Windows\System\fWxvVgj.exe
  2⤵
  PID:11916
- C:\Windows\System\ExVJdNt.exe
  C:\Windows\System\ExVJdNt.exe
  2⤵
  PID:11948
- C:\Windows\System\aVgABto.exe
  C:\Windows\System\aVgABto.exe
  2⤵
  PID:11988
- C:\Windows\System\UnBLyIE.exe
  C:\Windows\System\UnBLyIE.exe
  2⤵
  PID:12028
- C:\Windows\System\nDykcTp.exe
  C:\Windows\System\nDykcTp.exe
  2⤵
  PID:12060
- C:\Windows\System\rIsUrPP.exe
  C:\Windows\System\rIsUrPP.exe
  2⤵
  PID:12076
- C:\Windows\System\cCWjonj.exe
  C:\Windows\System\cCWjonj.exe
  2⤵
  PID:12108
- C:\Windows\System\shOsNOH.exe
  C:\Windows\System\shOsNOH.exe
  2⤵
  PID:12132
- C:\Windows\System\BazmSnd.exe
  C:\Windows\System\BazmSnd.exe
  2⤵
  PID:12180
- C:\Windows\System\sefhfpy.exe
  C:\Windows\System\sefhfpy.exe
  2⤵
  PID:12208
- C:\Windows\System\EJAChOE.exe
  C:\Windows\System\EJAChOE.exe
  2⤵
  PID:12240
- C:\Windows\System\CMQxUvP.exe
  C:\Windows\System\CMQxUvP.exe
  2⤵
  PID:12272
- C:\Windows\System\nfqWEXj.exe
  C:\Windows\System\nfqWEXj.exe
  2⤵
  PID:11088
- C:\Windows\System\wLlgOZc.exe
  C:\Windows\System\wLlgOZc.exe
  2⤵
  PID:11296
- C:\Windows\System\wZqREpM.exe
  C:\Windows\System\wZqREpM.exe
  2⤵
  PID:11368
- C:\Windows\System\rOXMvSZ.exe
  C:\Windows\System\rOXMvSZ.exe
  2⤵
  PID:11428
- C:\Windows\System\kkfIFRJ.exe
  C:\Windows\System\kkfIFRJ.exe
  2⤵
  PID:11488
- C:\Windows\System\KmnvZnF.exe
  C:\Windows\System\KmnvZnF.exe
  2⤵
  PID:11540
- C:\Windows\System\KpZeyUe.exe
  C:\Windows\System\KpZeyUe.exe
  2⤵
  PID:11716
- C:\Windows\System\vDTHPvv.exe
  C:\Windows\System\vDTHPvv.exe
  2⤵
  PID:11736
- C:\Windows\System\CaEPSck.exe
  C:\Windows\System\CaEPSck.exe
  2⤵
  PID:11796
- C:\Windows\System\AtPqzst.exe
  C:\Windows\System\AtPqzst.exe
  2⤵
  PID:11876
- C:\Windows\System\QClKRJf.exe
  C:\Windows\System\QClKRJf.exe
  2⤵
  PID:11904
- C:\Windows\System\yFSfgxz.exe
  C:\Windows\System\yFSfgxz.exe
  2⤵
  PID:12016
- C:\Windows\System\pyjKaap.exe
  C:\Windows\System\pyjKaap.exe
  2⤵
  PID:1884
- C:\Windows\System\UgJxjdr.exe
  C:\Windows\System\UgJxjdr.exe
  2⤵
  PID:7660
- C:\Windows\System\tVKCSXx.exe
  C:\Windows\System\tVKCSXx.exe
  2⤵
  PID:12128
- C:\Windows\System\sJKqgrK.exe
  C:\Windows\System\sJKqgrK.exe
  2⤵
  PID:12200
- C:\Windows\System\QnCQBur.exe
  C:\Windows\System\QnCQBur.exe
  2⤵
  PID:12248
- C:\Windows\System\nldDmfn.exe
  C:\Windows\System\nldDmfn.exe
  2⤵
  PID:12284
- C:\Windows\System\DPuCAwM.exe
  C:\Windows\System\DPuCAwM.exe
  2⤵
  PID:11316
- C:\Windows\System\ybbbtwG.exe
  C:\Windows\System\ybbbtwG.exe
  2⤵
  PID:11384
- C:\Windows\System\EIVFwmd.exe
  C:\Windows\System\EIVFwmd.exe
  2⤵
  PID:11652
- C:\Windows\System\NcCgont.exe
  C:\Windows\System\NcCgont.exe
  2⤵
  PID:11772
- C:\Windows\System\qJMBNgv.exe
  C:\Windows\System\qJMBNgv.exe
  2⤵
  PID:11912
- C:\Windows\System\QEOUptg.exe
  C:\Windows\System\QEOUptg.exe
  2⤵
  PID:11964
- C:\Windows\System\CsnkkKs.exe
  C:\Windows\System\CsnkkKs.exe
  2⤵
  PID:12104
- C:\Windows\System\ZTIDssm.exe
  C:\Windows\System\ZTIDssm.exe
  2⤵
  PID:12176
- C:\Windows\System\pVEHQCJ.exe
  C:\Windows\System\pVEHQCJ.exe
  2⤵
  PID:11684
- C:\Windows\System\XFXmIZm.exe
  C:\Windows\System\XFXmIZm.exe
  2⤵
  PID:11752
- C:\Windows\System\HRXdMmo.exe
  C:\Windows\System\HRXdMmo.exe
  2⤵
  PID:10236
- C:\Windows\System\YhbkhZb.exe
  C:\Windows\System\YhbkhZb.exe
  2⤵
  PID:12000
- C:\Windows\System\AVszekZ.exe
  C:\Windows\System\AVszekZ.exe
  2⤵
  PID:9340
- C:\Windows\System\FyqpoJk.exe
  C:\Windows\System\FyqpoJk.exe
  2⤵
  PID:7972
- C:\Windows\System\Fatrhvp.exe
  C:\Windows\System\Fatrhvp.exe
  2⤵
  PID:10232
- C:\Windows\System\qvsJuWe.exe
  C:\Windows\System\qvsJuWe.exe
  2⤵
  PID:9568
- C:\Windows\System\GcGLcdx.exe
  C:\Windows\System\GcGLcdx.exe
  2⤵
  PID:9452
- C:\Windows\System\mkgVHtK.exe
  C:\Windows\System\mkgVHtK.exe
  2⤵
  PID:9648
- C:\Windows\System\mikTNIU.exe
  C:\Windows\System\mikTNIU.exe
  2⤵
  PID:9768
- C:\Windows\System\fAzTtMn.exe
  C:\Windows\System\fAzTtMn.exe
  2⤵
  PID:9664
- C:\Windows\System\VoVVSkZ.exe
  C:\Windows\System\VoVVSkZ.exe
  2⤵
  PID:9828
- C:\Windows\System\rxQFDiB.exe
  C:\Windows\System\rxQFDiB.exe
  2⤵
  PID:9872
- C:\Windows\System\HqdVnXy.exe
  C:\Windows\System\HqdVnXy.exe
  2⤵
  PID:12292
- C:\Windows\System\eYYcWFM.exe
  C:\Windows\System\eYYcWFM.exe
  2⤵
  PID:12320
- C:\Windows\System\vylnoSr.exe
  C:\Windows\System\vylnoSr.exe
  2⤵
  PID:12348
- C:\Windows\System\hKeJVak.exe
  C:\Windows\System\hKeJVak.exe
  2⤵
  PID:12376
- C:\Windows\System\FIAjOJk.exe
  C:\Windows\System\FIAjOJk.exe
  2⤵
  PID:12404
- C:\Windows\System\gtgAPox.exe
  C:\Windows\System\gtgAPox.exe
  2⤵
  PID:12424
- C:\Windows\System\oujuGex.exe
  C:\Windows\System\oujuGex.exe
  2⤵
  PID:12448
- C:\Windows\System\GmABkxN.exe
  C:\Windows\System\GmABkxN.exe
  2⤵
  PID:12464
- C:\Windows\System\PjLGwCr.exe
  C:\Windows\System\PjLGwCr.exe
  2⤵
  PID:12488
- C:\Windows\System\UZqtBZv.exe
  C:\Windows\System\UZqtBZv.exe
  2⤵
  PID:12520
- C:\Windows\System\FMVRZZz.exe
  C:\Windows\System\FMVRZZz.exe
  2⤵
  PID:12548
- C:\Windows\System\PCFDMZT.exe
  C:\Windows\System\PCFDMZT.exe
  2⤵
  PID:12596
- C:\Windows\System\gQFSkza.exe
  C:\Windows\System\gQFSkza.exe
  2⤵
  PID:12628
- C:\Windows\System\TKBOKhO.exe
  C:\Windows\System\TKBOKhO.exe
  2⤵
  PID:12668
- C:\Windows\System\enNYgra.exe
  C:\Windows\System\enNYgra.exe
  2⤵
  PID:12688
- C:\Windows\System\LrpqBFs.exe
  C:\Windows\System\LrpqBFs.exe
  2⤵
  PID:12716
- C:\Windows\System\zCLceOY.exe
  C:\Windows\System\zCLceOY.exe
  2⤵
  PID:12748
- C:\Windows\System\bbuxhaC.exe
  C:\Windows\System\bbuxhaC.exe
  2⤵
  PID:12768
- C:\Windows\System\mXhhCER.exe
  C:\Windows\System\mXhhCER.exe
  2⤵
  PID:12792
- C:\Windows\System\pTYvmXo.exe
  C:\Windows\System\pTYvmXo.exe
  2⤵
  PID:12808
- C:\Windows\System\NokvYmV.exe
  C:\Windows\System\NokvYmV.exe
  2⤵
  PID:12828
- C:\Windows\System\hRWzXCx.exe
  C:\Windows\System\hRWzXCx.exe
  2⤵
  PID:12852
- C:\Windows\System\jdktczk.exe
  C:\Windows\System\jdktczk.exe
  2⤵
  PID:12896
- C:\Windows\System\BYWuvJw.exe
  C:\Windows\System\BYWuvJw.exe
  2⤵
  PID:12924
- C:\Windows\System\yPvAvAJ.exe
  C:\Windows\System\yPvAvAJ.exe
  2⤵
  PID:12964
- C:\Windows\System\WUNMeFp.exe
  C:\Windows\System\WUNMeFp.exe
  2⤵
  PID:12996
- C:\Windows\System\bWUtRii.exe
  C:\Windows\System\bWUtRii.exe
  2⤵
  PID:13032
- C:\Windows\System\YIxSNTe.exe
  C:\Windows\System\YIxSNTe.exe
  2⤵
  PID:13052
- C:\Windows\System\RtPueQm.exe
  C:\Windows\System\RtPueQm.exe
  2⤵
  PID:13076
- C:\Windows\System\PTyrWkT.exe
  C:\Windows\System\PTyrWkT.exe
  2⤵
  PID:13092
- C:\Windows\System\KwVbfIm.exe
  C:\Windows\System\KwVbfIm.exe
  2⤵
  PID:13112
- C:\Windows\System\UItiBeS.exe
  C:\Windows\System\UItiBeS.exe
  2⤵
  PID:13148
- C:\Windows\System\JWwdHpl.exe
  C:\Windows\System\JWwdHpl.exe
  2⤵
  PID:13180
- C:\Windows\System\jOXwWBF.exe
  C:\Windows\System\jOXwWBF.exe
  2⤵
  PID:13212
- C:\Windows\System\gUqZbgv.exe
  C:\Windows\System\gUqZbgv.exe
  2⤵
  PID:13236
- C:\Windows\System\nolaiUr.exe
  C:\Windows\System\nolaiUr.exe
  2⤵
  PID:13264
- C:\Windows\System\LMJWweM.exe
  C:\Windows\System\LMJWweM.exe
  2⤵
  PID:13300
- C:\Windows\System\JRvItpH.exe
  C:\Windows\System\JRvItpH.exe
  2⤵
  PID:4828
- C:\Windows\System\fClQKxG.exe
  C:\Windows\System\fClQKxG.exe
  2⤵
  PID:12304
- C:\Windows\System\nJKLiOu.exe
  C:\Windows\System\nJKLiOu.exe
  2⤵
  PID:12360
- C:\Windows\System\oeHvrZD.exe
  C:\Windows\System\oeHvrZD.exe
  2⤵
  PID:4228
- C:\Windows\System\ExYlYLO.exe
  C:\Windows\System\ExYlYLO.exe
  2⤵
  PID:12420
- C:\Windows\System\nsBqQit.exe
  C:\Windows\System\nsBqQit.exe
  2⤵
  PID:12484
- C:\Windows\System\ehxFTlA.exe
  C:\Windows\System\ehxFTlA.exe
  2⤵
  PID:12572
- C:\Windows\System\EjsdZAo.exe
  C:\Windows\System\EjsdZAo.exe
  2⤵
  PID:12608
- C:\Windows\System\zoSPomb.exe
  C:\Windows\System\zoSPomb.exe
  2⤵
  PID:12660
- C:\Windows\System\XnLJWAg.exe
  C:\Windows\System\XnLJWAg.exe
  2⤵
  PID:12704
- C:\Windows\System\YLLBVzN.exe
  C:\Windows\System\YLLBVzN.exe
  2⤵
  PID:5316
- C:\Windows\System\bYlsNvJ.exe
  C:\Windows\System\bYlsNvJ.exe
  2⤵
  PID:5348
- C:\Windows\System\vAZTRuF.exe
  C:\Windows\System\vAZTRuF.exe
  2⤵
  PID:3568
- C:\Windows\System\NbRhFRQ.exe
  C:\Windows\System\NbRhFRQ.exe
  2⤵
  PID:12804
- C:\Windows\System\VjPAyze.exe
  C:\Windows\System\VjPAyze.exe
  2⤵
  PID:3096
- C:\Windows\System\ECFYXio.exe
  C:\Windows\System\ECFYXio.exe
  2⤵
  PID:12916
- C:\Windows\System\NVzqHBA.exe
  C:\Windows\System\NVzqHBA.exe
  2⤵
  PID:12940
- C:\Windows\System\GIzgpxy.exe
  C:\Windows\System\GIzgpxy.exe
  2⤵
  PID:10012
- C:\Windows\System\qAQzHTw.exe
  C:\Windows\System\qAQzHTw.exe
  2⤵
  PID:13048
- C:\Windows\System\AlACUsb.exe
  C:\Windows\System\AlACUsb.exe
  2⤵
  PID:13040
- C:\Windows\System\rfBPLrt.exe
  C:\Windows\System\rfBPLrt.exe
  2⤵
  PID:6856
- C:\Windows\System\xVEluPo.exe
  C:\Windows\System\xVEluPo.exe
  2⤵
  PID:13132
- C:\Windows\System\yNScUSE.exe
  C:\Windows\System\yNScUSE.exe
  2⤵
  PID:13204
- C:\Windows\System\mSvWJmJ.exe
  C:\Windows\System\mSvWJmJ.exe
  2⤵
  PID:10044
- C:\Windows\System\jASImZe.exe
  C:\Windows\System\jASImZe.exe
  2⤵
  PID:13292
- C:\Windows\System\mQHFZGo.exe
  C:\Windows\System\mQHFZGo.exe
  2⤵
  PID:3980
- C:\Windows\System\EKOnSqq.exe
  C:\Windows\System\EKOnSqq.exe
  2⤵
  PID:4848
- C:\Windows\System\ofHSJiS.exe
  C:\Windows\System\ofHSJiS.exe
  2⤵
  PID:1360
- C:\Windows\System\LLKqUpv.exe
  C:\Windows\System\LLKqUpv.exe
  2⤵
  PID:8132
- C:\Windows\System\VTxXOET.exe
  C:\Windows\System\VTxXOET.exe
  2⤵
  PID:12540
- C:\Windows\System\DeCPFuD.exe
  C:\Windows\System\DeCPFuD.exe
  2⤵
  PID:4488
- C:\Windows\System\HCLnmOB.exe
  C:\Windows\System\HCLnmOB.exe
  2⤵
  PID:12644
- C:\Windows\System\CXwujJQ.exe
  C:\Windows\System\CXwujJQ.exe
  2⤵
  PID:12780
- C:\Windows\System\hKVWeoM.exe
  C:\Windows\System\hKVWeoM.exe
  2⤵
  PID:6388
- C:\Windows\System\XQeWiaF.exe
  C:\Windows\System\XQeWiaF.exe
  2⤵
  PID:12880
- C:\Windows\System\KYkbCNY.exe
  C:\Windows\System\KYkbCNY.exe
  2⤵
  PID:6992
- C:\Windows\System\sBLNEen.exe
  C:\Windows\System\sBLNEen.exe
  2⤵
  PID:7956
- C:\Windows\System\xJtrWUG.exe
  C:\Windows\System\xJtrWUG.exe
  2⤵
  PID:3740
- C:\Windows\System\Kjaevae.exe
  C:\Windows\System\Kjaevae.exe
  2⤵
  PID:8892
- C:\Windows\System\mtKisws.exe
  C:\Windows\System\mtKisws.exe
  2⤵
  PID:12992
- C:\Windows\System\kZsKLUc.exe
  C:\Windows\System\kZsKLUc.exe
  2⤵
  PID:8632
- C:\Windows\System\ZWlfvAx.exe
  C:\Windows\System\ZWlfvAx.exe
  2⤵
  PID:13144
- C:\Windows\System\iyfmqsX.exe
  C:\Windows\System\iyfmqsX.exe
  2⤵
  PID:13260
- C:\Windows\System\pCTYBxI.exe
  C:\Windows\System\pCTYBxI.exe
  2⤵
  PID:5948
- C:\Windows\System\YapSdDs.exe
  C:\Windows\System\YapSdDs.exe
  2⤵
  PID:12344
- C:\Windows\System\wbBUWij.exe
  C:\Windows\System\wbBUWij.exe
  2⤵
  PID:5392
- C:\Windows\System\FSKcunD.exe
  C:\Windows\System\FSKcunD.exe
  2⤵
  PID:5220
- C:\Windows\System\WZughLH.exe
  C:\Windows\System\WZughLH.exe
  2⤵
  PID:8084
- C:\Windows\System\siroTkM.exe
  C:\Windows\System\siroTkM.exe
  2⤵
  PID:12724
- C:\Windows\System\xHrnMUS.exe
  C:\Windows\System\xHrnMUS.exe
  2⤵
  PID:12824
- C:\Windows\System\YoScBpg.exe
  C:\Windows\System\YoScBpg.exe
  2⤵
  PID:6020
- C:\Windows\System\MZOIOZw.exe
  C:\Windows\System\MZOIOZw.exe
  2⤵
  PID:4884
- C:\Windows\System\jVngccG.exe
  C:\Windows\System\jVngccG.exe
  2⤵
  PID:7448
- C:\Windows\System\KyXOntm.exe
  C:\Windows\System\KyXOntm.exe
  2⤵
  PID:9016
- C:\Windows\System\crzDGTY.exe
  C:\Windows\System\crzDGTY.exe
  2⤵
  PID:6852
- C:\Windows\System\rzcRZij.exe
  C:\Windows\System\rzcRZij.exe
  2⤵
  PID:7144
- C:\Windows\System\biwugIv.exe
  C:\Windows\System\biwugIv.exe
  2⤵
  PID:12432
- C:\Windows\System\ssVTYcE.exe
  C:\Windows\System\ssVTYcE.exe
  2⤵
  PID:12384
- C:\Windows\System\sYsuaaN.exe
  C:\Windows\System\sYsuaaN.exe
  2⤵
  PID:7800
- C:\Windows\System\jnchLSL.exe
  C:\Windows\System\jnchLSL.exe
  2⤵
  PID:7944
- C:\Windows\System\ZLxmTQs.exe
  C:\Windows\System\ZLxmTQs.exe
  2⤵
  PID:9244
- C:\Windows\System\QmldwVG.exe
  C:\Windows\System\QmldwVG.exe
  2⤵
  PID:1748
- C:\Windows\System\SFWUlqU.exe
  C:\Windows\System\SFWUlqU.exe
  2⤵
  PID:7024
- C:\Windows\System\YKQIAMC.exe
  C:\Windows\System\YKQIAMC.exe
  2⤵
  PID:7280
- C:\Windows\System\HTRijkF.exe
  C:\Windows\System\HTRijkF.exe
  2⤵
  PID:7336
- C:\Windows\System\XEuuOXZ.exe
  C:\Windows\System\XEuuOXZ.exe
  2⤵
  PID:12612
- C:\Windows\System\vpaQvqF.exe
  C:\Windows\System\vpaQvqF.exe
  2⤵
  PID:6356
- C:\Windows\System\qWXpxtV.exe
  C:\Windows\System\qWXpxtV.exe
  2⤵
  PID:2112
- C:\Windows\System\dNRIfBs.exe
  C:\Windows\System\dNRIfBs.exe
  2⤵
  PID:6588
- C:\Windows\System\EuaHemF.exe
  C:\Windows\System\EuaHemF.exe
  2⤵
  PID:7404
- C:\Windows\System\IFBdazY.exe
  C:\Windows\System\IFBdazY.exe
  2⤵
  PID:8988
- C:\Windows\System\TGvBVrm.exe
  C:\Windows\System\TGvBVrm.exe
  2⤵
  PID:8004
- C:\Windows\System\fRRjJld.exe
  C:\Windows\System\fRRjJld.exe
  2⤵
  PID:8352
- C:\Windows\System\HLAkTUi.exe
  C:\Windows\System\HLAkTUi.exe
  2⤵
  PID:4132
- C:\Windows\System\TuCTLHi.exe
  C:\Windows\System\TuCTLHi.exe
  2⤵
  PID:4580
- C:\Windows\System\GJzzqIP.exe
  C:\Windows\System\GJzzqIP.exe
  2⤵
  PID:7548
- C:\Windows\System\ONCxldj.exe
  C:\Windows\System\ONCxldj.exe
  2⤵
  PID:13332
- C:\Windows\System\JJgwkyZ.exe
  C:\Windows\System\JJgwkyZ.exe
  2⤵
  PID:13384
- C:\Windows\System\hQSNdxM.exe
  C:\Windows\System\hQSNdxM.exe
  2⤵
  PID:13404
- C:\Windows\System\cXXrlAs.exe
  C:\Windows\System\cXXrlAs.exe
  2⤵
  PID:13456
- C:\Windows\System\dHSLNwG.exe
  C:\Windows\System\dHSLNwG.exe
  2⤵
  PID:13472
- C:\Windows\System\DMyrkNU.exe
  C:\Windows\System\DMyrkNU.exe
  2⤵
  PID:13500
- C:\Windows\System\cqOdUdU.exe
  C:\Windows\System\cqOdUdU.exe
  2⤵
  PID:13528
- C:\Windows\System\oOPEPwC.exe
  C:\Windows\System\oOPEPwC.exe
  2⤵
  PID:13556
- C:\Windows\System\xcvyqzv.exe
  C:\Windows\System\xcvyqzv.exe
  2⤵
  PID:13572
- C:\Windows\System\FhAoNuG.exe
  C:\Windows\System\FhAoNuG.exe
  2⤵
  PID:13612
- C:\Windows\System\ZbEmeir.exe
  C:\Windows\System\ZbEmeir.exe
  2⤵
  PID:13636
- C:\Windows\System\qJCpgKC.exe
  C:\Windows\System\qJCpgKC.exe
  2⤵
  PID:13660
- C:\Windows\System\CqDBQRu.exe
  C:\Windows\System\CqDBQRu.exe
  2⤵
  PID:13700
- C:\Windows\System\tdoEsfA.exe
  C:\Windows\System\tdoEsfA.exe
  2⤵
  PID:13740
- C:\Windows\System\QeOlQDG.exe
  C:\Windows\System\QeOlQDG.exe
  2⤵
  PID:13756
- C:\Windows\System\WywJwVq.exe
  C:\Windows\System\WywJwVq.exe
  2⤵
  PID:13784
- C:\Windows\System\niaMczG.exe
  C:\Windows\System\niaMczG.exe
  2⤵
  PID:13812
- C:\Windows\System\DjefyLx.exe
  C:\Windows\System\DjefyLx.exe
  2⤵
  PID:13840
- C:\Windows\System\PclImGj.exe
  C:\Windows\System\PclImGj.exe
  2⤵
  PID:13860
- C:\Windows\System\EUuiTNM.exe
  C:\Windows\System\EUuiTNM.exe
  2⤵
  PID:13884
- C:\Windows\System\dCeLDad.exe
  C:\Windows\System\dCeLDad.exe
  2⤵
  PID:13936
- C:\Windows\System\grylHuD.exe
  C:\Windows\System\grylHuD.exe
  2⤵
  PID:13952
- C:\Windows\System\xNxfphz.exe
  C:\Windows\System\xNxfphz.exe
  2⤵
  PID:13980
- C:\Windows\System\XvEWhxT.exe
  C:\Windows\System\XvEWhxT.exe
  2⤵
  PID:14008
- C:\Windows\System\dQMORIP.exe
  C:\Windows\System\dQMORIP.exe
  2⤵
  PID:14052
- C:\Windows\System\uOKexto.exe
  C:\Windows\System\uOKexto.exe
  2⤵
  PID:14068
- C:\Windows\System\jmWHOze.exe
  C:\Windows\System\jmWHOze.exe
  2⤵
  PID:14096
- C:\Windows\System\oGcWfqZ.exe
  C:\Windows\System\oGcWfqZ.exe
  2⤵
  PID:14124
- C:\Windows\System\PlnwIOD.exe
  C:\Windows\System\PlnwIOD.exe
  2⤵
  PID:14152
- C:\Windows\System\dysZGSt.exe
  C:\Windows\System\dysZGSt.exe
  2⤵
  PID:14168
- C:\Windows\System\CFrixcZ.exe
  C:\Windows\System\CFrixcZ.exe
  2⤵
  PID:14208
- C:\Windows\System\FwJyfTw.exe
  C:\Windows\System\FwJyfTw.exe
  2⤵
  PID:14224
- C:\Windows\System\FcBsglm.exe
  C:\Windows\System\FcBsglm.exe
  2⤵
  PID:14264
- C:\Windows\System\CjuHQKx.exe
  C:\Windows\System\CjuHQKx.exe
  2⤵
  PID:14284
- C:\Windows\System\avKnbbw.exe
  C:\Windows\System\avKnbbw.exe
  2⤵
  PID:14308
- C:\Windows\System\bRxuAhc.exe
  C:\Windows\System\bRxuAhc.exe
  2⤵
  PID:6052
- C:\Windows\System\pkcQHRx.exe
  C:\Windows\System\pkcQHRx.exe
  2⤵
  PID:10196
- C:\Windows\System\MXdjbZM.exe
  C:\Windows\System\MXdjbZM.exe
  2⤵
  PID:3408
- C:\Windows\System\MIvSZzT.exe
  C:\Windows\System\MIvSZzT.exe
  2⤵
  PID:9184
- C:\Windows\System\wYJLipD.exe
  C:\Windows\System\wYJLipD.exe
  2⤵
  PID:876
- C:\Windows\System\JNuVhMB.exe
  C:\Windows\System\JNuVhMB.exe
  2⤵
  PID:8544
- C:\Windows\System\GCUrslC.exe
  C:\Windows\System\GCUrslC.exe
  2⤵
  PID:9436
- C:\Windows\System\lEkykjE.exe
  C:\Windows\System\lEkykjE.exe
  2⤵
  PID:5320
- C:\Windows\System\FnGNGkU.exe
  C:\Windows\System\FnGNGkU.exe
  2⤵
  PID:6124
- C:\Windows\System\EXuIebT.exe
  C:\Windows\System\EXuIebT.exe
  2⤵
  PID:9240
- C:\Windows\System\oiTudTe.exe
  C:\Windows\System\oiTudTe.exe
  2⤵
  PID:8136
- C:\Windows\System\NTkKAYD.exe
  C:\Windows\System\NTkKAYD.exe
  2⤵
  PID:13468
- C:\Windows\System\yHmnMiS.exe
  C:\Windows\System\yHmnMiS.exe
  2⤵
  PID:13544
- C:\Windows\System\QjblKVG.exe
  C:\Windows\System\QjblKVG.exe
  2⤵
  PID:13592
- C:\Windows\System\ksYOHrY.exe
  C:\Windows\System\ksYOHrY.exe
  2⤵
  PID:13656
- C:\Windows\System\DXiofsq.exe
  C:\Windows\System\DXiofsq.exe
  2⤵
  PID:7400
- C:\Windows\System\CrgeSoj.exe
  C:\Windows\System\CrgeSoj.exe
  2⤵
  PID:9984
- C:\Windows\System\cPxGZzc.exe
  C:\Windows\System\cPxGZzc.exe
  2⤵
  PID:13720
- C:\Windows\System\OkjyjFN.exe
  C:\Windows\System\OkjyjFN.exe
  2⤵
  PID:13808
- C:\Windows\System\SUfVlQz.exe
  C:\Windows\System\SUfVlQz.exe
  2⤵
  PID:13836
- C:\Windows\System\eEqSQoQ.exe
  C:\Windows\System\eEqSQoQ.exe
  2⤵
  PID:13920
- C:\Windows\System\hYgDtgR.exe
  C:\Windows\System\hYgDtgR.exe
  2⤵
  PID:13972
- C:\Windows\System\cnvFCQl.exe
  C:\Windows\System\cnvFCQl.exe
  2⤵
  PID:14044
- C:\Windows\System\kuhkdwg.exe
  C:\Windows\System\kuhkdwg.exe
  2⤵
  PID:14132
- C:\Windows\System\nVEuLhP.exe
  C:\Windows\System\nVEuLhP.exe
  2⤵
  PID:14164
- C:\Windows\System\dhbPmIt.exe
  C:\Windows\System\dhbPmIt.exe
  2⤵
  PID:14216
- C:\Windows\System\sMARYnI.exe
  C:\Windows\System\sMARYnI.exe
  2⤵
  PID:14220
- C:\Windows\System\bJhynAl.exe
  C:\Windows\System\bJhynAl.exe
  2⤵
  PID:7784
- C:\Windows\System\voXgygD.exe
  C:\Windows\System\voXgygD.exe
  2⤵
  PID:7676
- C:\Windows\System\BxdDaqM.exe
  C:\Windows\System\BxdDaqM.exe
  2⤵
  PID:7316
- C:\Windows\System\ZzfcBFm.exe
  C:\Windows\System\ZzfcBFm.exe
  2⤵
  PID:2288
- C:\Windows\System\wRkfoTr.exe
  C:\Windows\System\wRkfoTr.exe
  2⤵
  PID:13516
- C:\Windows\System\lTWcNXD.exe
  C:\Windows\System\lTWcNXD.exe
  2⤵
  PID:13584
- C:\Windows\System\YGoefSt.exe
  C:\Windows\System\YGoefSt.exe
  2⤵
  PID:748
- C:\Windows\System\JbjEQaH.exe
  C:\Windows\System\JbjEQaH.exe
  2⤵
  PID:3700
- C:\Windows\System\ZfKQfBX.exe
  C:\Windows\System\ZfKQfBX.exe
  2⤵
  PID:13964
- C:\Windows\System\DAtgPkb.exe
  C:\Windows\System\DAtgPkb.exe
  2⤵
  PID:14048
- C:\Windows\System\PYrpQHw.exe
  C:\Windows\System\PYrpQHw.exe
  2⤵
  PID:14116
- C:\Windows\System\UplkPTb.exe
  C:\Windows\System\UplkPTb.exe
  2⤵
  PID:14320
- C:\Windows\System\hyUbguL.exe
  C:\Windows\System\hyUbguL.exe
  2⤵
  PID:13352
- C:\Windows\System\qHblkkV.exe
  C:\Windows\System\qHblkkV.exe
  2⤵
  PID:5144
- C:\Windows\System\uKgQuIz.exe
  C:\Windows\System\uKgQuIz.exe
  2⤵
  PID:4480
- C:\Windows\System\mgdCHUO.exe
  C:\Windows\System\mgdCHUO.exe
  2⤵
  PID:13736
- C:\Windows\System\RFDDPVC.exe
  C:\Windows\System\RFDDPVC.exe
  2⤵
  PID:13948
- C:\Windows\System\LGFHrHo.exe
  C:\Windows\System\LGFHrHo.exe
  2⤵
  PID:13320
- C:\Windows\System\dsLDiSI.exe
  C:\Windows\System\dsLDiSI.exe
  2⤵
  PID:8568
- C:\Windows\System\KKDAccy.exe
  C:\Windows\System\KKDAccy.exe
  2⤵
  PID:9708
- C:\Windows\System\xLDQiqH.exe
  C:\Windows\System\xLDQiqH.exe
  2⤵
  PID:13632
- C:\Windows\System\epPDeyH.exe
  C:\Windows\System\epPDeyH.exe
  2⤵
  PID:8952
- C:\Windows\System\TSQnTjm.exe
  C:\Windows\System\TSQnTjm.exe
  2⤵
  PID:6656
- C:\Windows\System\NtaGnLo.exe
  C:\Windows\System\NtaGnLo.exe
  2⤵
  PID:8204
- C:\Windows\System\WDRJjSw.exe
  C:\Windows\System\WDRJjSw.exe
  2⤵
  PID:14348
- C:\Windows\System\vIHobQO.exe
  C:\Windows\System\vIHobQO.exe
  2⤵
  PID:14380
- C:\Windows\System\SjHnwwe.exe
  C:\Windows\System\SjHnwwe.exe
  2⤵
  PID:14396
- C:\Windows\System\aTNKWol.exe
  C:\Windows\System\aTNKWol.exe
  2⤵
  PID:14412
- C:\Windows\System\OuZQxoT.exe
  C:\Windows\System\OuZQxoT.exe
  2⤵
  PID:14428
- C:\Windows\System\eLTAYuy.exe
  C:\Windows\System\eLTAYuy.exe
  2⤵
  PID:14452
- C:\Windows\System\YTIdNNj.exe
  C:\Windows\System\YTIdNNj.exe
  2⤵
  PID:14492
- C:\Windows\System\wgSehvr.exe
  C:\Windows\System\wgSehvr.exe
  2⤵
  PID:14520
- C:\Windows\System\aXvzWPy.exe
  C:\Windows\System\aXvzWPy.exe
  2⤵
  PID:14552
- C:\Windows\System\XwfCqWe.exe
  C:\Windows\System\XwfCqWe.exe
  2⤵
  PID:14580
- C:\Windows\System\CTGassu.exe
  C:\Windows\System\CTGassu.exe
  2⤵
  PID:14612
- C:\Windows\System\Qmwbczl.exe
  C:\Windows\System\Qmwbczl.exe
  2⤵
  PID:14632
- C:\Windows\System\WeGdreN.exe
  C:\Windows\System\WeGdreN.exe
  2⤵
  PID:14660
- C:\Windows\System\rBJoQxt.exe
  C:\Windows\System\rBJoQxt.exe
  2⤵
  PID:14688
- C:\Windows\System\gQsrUBO.exe
  C:\Windows\System\gQsrUBO.exe
  2⤵
  PID:14708
- C:\Windows\System\aUCuCRg.exe
  C:\Windows\System\aUCuCRg.exe
  2⤵
  PID:14736
- C:\Windows\System\HDlBMmy.exe
  C:\Windows\System\HDlBMmy.exe
  2⤵
  PID:14764
- C:\Windows\System\CFqNdpg.exe
  C:\Windows\System\CFqNdpg.exe
  2⤵
  PID:14804
- C:\Windows\System\zBuLfRs.exe
  C:\Windows\System\zBuLfRs.exe
  2⤵
  PID:14840
- C:\Windows\System\Rahtrzp.exe
  C:\Windows\System\Rahtrzp.exe
  2⤵
  PID:14884
- C:\Windows\System\huYkarB.exe
  C:\Windows\System\huYkarB.exe
  2⤵
  PID:14912
- C:\Windows\System\DgRSZpL.exe
  C:\Windows\System\DgRSZpL.exe
  2⤵
  PID:14944
- C:\Windows\System\EOuJwvN.exe
  C:\Windows\System\EOuJwvN.exe
  2⤵
  PID:14964
- C:\Windows\System\jytnGim.exe
  C:\Windows\System\jytnGim.exe
  2⤵
  PID:15000
- C:\Windows\System\RnKvJvI.exe
  C:\Windows\System\RnKvJvI.exe
  2⤵
  PID:15028
- C:\Windows\System\gbAQduy.exe
  C:\Windows\System\gbAQduy.exe
  2⤵
  PID:15056
- C:\Windows\System\gHKsvfH.exe
  C:\Windows\System\gHKsvfH.exe
  2⤵
  PID:15072
- C:\Windows\System\kxwXwHV.exe
  C:\Windows\System\kxwXwHV.exe
  2⤵
  PID:15100
- C:\Windows\System\GXWbqhq.exe
  C:\Windows\System\GXWbqhq.exe
  2⤵
  PID:15124
- C:\Windows\System\cplRPVE.exe
  C:\Windows\System\cplRPVE.exe
  2⤵
  PID:15160
- C:\Windows\System\XgYBEiE.exe
  C:\Windows\System\XgYBEiE.exe
  2⤵
  PID:15188
- C:\Windows\System\GKPNHuC.exe
  C:\Windows\System\GKPNHuC.exe
  2⤵
  PID:15220
- C:\Windows\System\tMtwKww.exe
  C:\Windows\System\tMtwKww.exe
  2⤵
  PID:15244
- C:\Windows\System\hjNdCDV.exe
  C:\Windows\System\hjNdCDV.exe
  2⤵
  PID:15276
- C:\Windows\System\uDXXeZa.exe
  C:\Windows\System\uDXXeZa.exe
  2⤵
  PID:15304
- C:\Windows\System\tDCXNnP.exe
  C:\Windows\System\tDCXNnP.exe
  2⤵
  PID:15340
- C:\Windows\System\OVXOgQy.exe
  C:\Windows\System\OVXOgQy.exe
  2⤵
  PID:1052
- C:\Windows\System\PLRMHLb.exe
  C:\Windows\System\PLRMHLb.exe
  2⤵
  PID:9104
- C:\Windows\System\RZAhryy.exe
  C:\Windows\System\RZAhryy.exe
  2⤵
  PID:14388
- C:\Windows\System\IDkwZyh.exe
  C:\Windows\System\IDkwZyh.exe
  2⤵
  PID:9368
- C:\Windows\System\mPmlNXo.exe
  C:\Windows\System\mPmlNXo.exe
  2⤵
  PID:9472
- C:\Windows\System\mwfEHkX.exe
  C:\Windows\System\mwfEHkX.exe
  2⤵
  PID:14472
- C:\Windows\System\VBkVuoE.exe
  C:\Windows\System\VBkVuoE.exe
  2⤵
  PID:14576
- C:\Windows\System\uQIZBpO.exe
  C:\Windows\System\uQIZBpO.exe
  2⤵
  PID:14596
- C:\Windows\System\NxhVigC.exe
  C:\Windows\System\NxhVigC.exe
  2⤵
  PID:14656
- C:\Windows\System\WrnIfAO.exe
  C:\Windows\System\WrnIfAO.exe
  2⤵
  PID:14672
- C:\Windows\System\kLebRlB.exe
  C:\Windows\System\kLebRlB.exe
  2⤵
  PID:14760
- C:\Windows\System\GfsFHuw.exe
  C:\Windows\System\GfsFHuw.exe
  2⤵
  PID:14724
- C:\Windows\System\GEyrMDU.exe
  C:\Windows\System\GEyrMDU.exe
  2⤵
  PID:5612
- C:\Windows\System\cQvHKYw.exe
  C:\Windows\System\cQvHKYw.exe
  2⤵
  PID:14908
- C:\Windows\System\lYnNoWE.exe
  C:\Windows\System\lYnNoWE.exe
  2⤵
  PID:14952
- C:\Windows\System\cIfoDmY.exe
  C:\Windows\System\cIfoDmY.exe
  2⤵
  PID:8404
- C:\Windows\System\gQvKahk.exe
  C:\Windows\System\gQvKahk.exe
  2⤵
  PID:15096
- C:\Windows\System\edpGWLs.exe
  C:\Windows\System\edpGWLs.exe
  2⤵
  PID:7176
- C:\Windows\System\tXYCIDB.exe
  C:\Windows\System\tXYCIDB.exe
  2⤵
  PID:224
- C:\Windows\System\yEYDWNE.exe
  C:\Windows\System\yEYDWNE.exe
  2⤵
  PID:6380
- C:\Windows\System\uopzleM.exe
  C:\Windows\System\uopzleM.exe
  2⤵
  PID:8508
- C:\Windows\System\asgEqdj.exe
  C:\Windows\System\asgEqdj.exe
  2⤵
  PID:1244
- C:\Windows\System\SGRLGjB.exe
  C:\Windows\System\SGRLGjB.exe
  2⤵
  PID:15208
- C:\Windows\System\QNGWHfj.exe
  C:\Windows\System\QNGWHfj.exe
  2⤵
  PID:9300
- C:\Windows\System\tkwmvRW.exe
  C:\Windows\System\tkwmvRW.exe
  2⤵
  PID:10256
- C:\Windows\System\MmNMwcN.exe
  C:\Windows\System\MmNMwcN.exe
  2⤵
  PID:736
- C:\Windows\System\HgFZvPd.exe
  C:\Windows\System\HgFZvPd.exe
  2⤵
  PID:10324
- C:\Windows\System\YmiysYR.exe
  C:\Windows\System\YmiysYR.exe
  2⤵
  PID:4424
- C:\Windows\System\YHVgTEV.exe
  C:\Windows\System\YHVgTEV.exe
  2⤵
  PID:14624
- C:\Windows\System\QKNpCqb.exe
  C:\Windows\System\QKNpCqb.exe
  2⤵
  PID:5968
- C:\Windows\System\bKblSSc.exe
  C:\Windows\System\bKblSSc.exe
  2⤵
  PID:3036
- C:\Windows\System\DjEemcF.exe
  C:\Windows\System\DjEemcF.exe
  2⤵
  PID:14852
- C:\Windows\System\XMHSgMW.exe
  C:\Windows\System\XMHSgMW.exe
  2⤵
  PID:1004
- C:\Windows\System\IvrmjAt.exe
  C:\Windows\System\IvrmjAt.exe
  2⤵
  PID:10652
- C:\Windows\System\TvdoqvN.exe
  C:\Windows\System\TvdoqvN.exe
  2⤵
  PID:10736
- C:\Windows\System\lgTFgQJ.exe
  C:\Windows\System\lgTFgQJ.exe
  2⤵
  PID:7076
- C:\Windows\System\ZlwABqK.exe
  C:\Windows\System\ZlwABqK.exe
  2⤵
  PID:1568
- C:\Windows\System\YJxCVHt.exe
  C:\Windows\System\YJxCVHt.exe
  2⤵
  PID:15184
- C:\Windows\System\swIVTGO.exe
  C:\Windows\System\swIVTGO.exe
  2⤵
  PID:10984
- C:\Windows\System\fpLIXms.exe
  C:\Windows\System\fpLIXms.exe
  2⤵
  PID:11032
- C:\Windows\System\IudeQBz.exe
  C:\Windows\System\IudeQBz.exe
  2⤵
  PID:6528
- C:\Windows\System\MBaEfLV.exe
  C:\Windows\System\MBaEfLV.exe
  2⤵
  PID:11104
- C:\Windows\System\mSaYgVF.exe
  C:\Windows\System\mSaYgVF.exe
  2⤵
  PID:14512
- C:\Windows\System\SLuUGpZ.exe
  C:\Windows\System\SLuUGpZ.exe
  2⤵
  PID:9520
- C:\Windows\System\vOZhkmT.exe
  C:\Windows\System\vOZhkmT.exe
  2⤵
  PID:8440
- C:\Windows\System\iIrZBlW.exe
  C:\Windows\System\iIrZBlW.exe
  2⤵
  PID:11252
- C:\Windows\System\ZcLBURt.exe
  C:\Windows\System\ZcLBURt.exe
  2⤵
  PID:10080
- C:\Windows\System\pFEsojX.exe
  C:\Windows\System\pFEsojX.exe
  2⤵
  PID:7864
- C:\Windows\System\zrPZAKC.exe
  C:\Windows\System\zrPZAKC.exe
  2⤵
  PID:15196
- C:\Windows\System\RUqPXDN.exe
  C:\Windows\System\RUqPXDN.exe
  2⤵
  PID:15348
- C:\Windows\System\iSGkPRI.exe
  C:\Windows\System\iSGkPRI.exe
  2⤵
  PID:14464
- C:\Windows\System\XbmOExH.exe
  C:\Windows\System\XbmOExH.exe
  2⤵
  PID:11080
- C:\Windows\System\eudBAMA.exe
  C:\Windows\System\eudBAMA.exe
  2⤵
  PID:9132
- C:\Windows\System\oKJQKen.exe
  C:\Windows\System\oKJQKen.exe
  2⤵
  PID:15300
- C:\Windows\System\PHTAiic.exe
  C:\Windows\System\PHTAiic.exe
  2⤵
  PID:14700
- C:\Windows\System\lSqRrYR.exe
  C:\Windows\System\lSqRrYR.exe
  2⤵
  PID:10964
- C:\Windows\System\LFcgJWL.exe
  C:\Windows\System\LFcgJWL.exe
  2⤵
  PID:7616
- C:\Windows\System\OxzMxUL.exe
  C:\Windows\System\OxzMxUL.exe
  2⤵
  PID:3104
- C:\Windows\System\HPTfWcZ.exe
  C:\Windows\System\HPTfWcZ.exe
  2⤵
  PID:3044
- C:\Windows\System\wluKkTt.exe
  C:\Windows\System\wluKkTt.exe
  2⤵
  PID:10740
- C:\Windows\System\NOpuddY.exe
  C:\Windows\System\NOpuddY.exe
  2⤵
  PID:15380
- C:\Windows\System\FYuDxpG.exe
  C:\Windows\System\FYuDxpG.exe
  2⤵
  PID:15432
- C:\Windows\System\blLzowx.exe
  C:\Windows\System\blLzowx.exe
  2⤵
  PID:15464
- C:\Windows\System\ZTWpREd.exe
  C:\Windows\System\ZTWpREd.exe
  2⤵
  PID:15508
- C:\Windows\System\WeBqjsZ.exe
  C:\Windows\System\WeBqjsZ.exe
  2⤵
  PID:15544
- C:\Windows\System\gNIutQe.exe
  C:\Windows\System\gNIutQe.exe
  2⤵
  PID:15580
- C:\Windows\System\PsEmloY.exe
  C:\Windows\System\PsEmloY.exe
  2⤵
  PID:15616
- C:\Windows\System\ywLHmcq.exe
  C:\Windows\System\ywLHmcq.exe
  2⤵
  PID:15652
- C:\Windows\System\SVoxGwu.exe
  C:\Windows\System\SVoxGwu.exe
  2⤵
  PID:15692
- C:\Windows\System\smBjwYJ.exe
  C:\Windows\System\smBjwYJ.exe
  2⤵
  PID:15728
- C:\Windows\System\oRpIsMP.exe
  C:\Windows\System\oRpIsMP.exe
  2⤵
  PID:15768
- C:\Windows\System\ChmGKnc.exe
  C:\Windows\System\ChmGKnc.exe
  2⤵
  PID:15808
- C:\Windows\System\LOqNphX.exe
  C:\Windows\System\LOqNphX.exe
  2⤵
  PID:15844
- C:\Windows\System\jPBKjOD.exe
  C:\Windows\System\jPBKjOD.exe
  2⤵
  PID:15872

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3920 --field-trial-handle=3084,i,4016110471176367543,14287608422419064331,262144 --variations-seed-version /prefetch:8
1⤵
PID:9892

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_25ckoatw.e02.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\CRSQzjf.exe

Filesize
2.8MB

MD5
97ccdebdbac5f600afd9ff270ac60df8

SHA1
537b984256f103ec625e2d70a6b950b0d25f39a4

SHA256
d3a90b4b612a05af4f84b82f692af37e9c44a3bd02682c97ddce93c368660fa5

SHA512
8af583cdb4a53769dd88d8374c9e4b428dd172f425e2e21e5c589d2b6e3384e8a11329e870caefc91ddf5f95e4413119ad9f8f610e62de8e998ad4b6c73adeed

Download Submit
C:\Windows\System\CTBHSkw.exe

Filesize
2.8MB

MD5
a16b4443a8cb6fed85c61ee12d3707a4

SHA1
edad42257e56a380490f75b82b01023e606919af

SHA256
d783692e1e1c4ca54b41326d6065a45b052ef03cf606d7092210d5929a5f73bd

SHA512
5a551ff99ba1bc3df720fc3e1c14314522dc85d3894b722ba2806d39574311ada9532bb2d53d9bec3ca83f8f0714e3ec83e643c8ddcce329ae20eb0b57d88bcc

Download Submit
C:\Windows\System\FipStdh.exe

Filesize
2.8MB

MD5
e57252d11412b2781a42aae11b30207b

SHA1
5154cd6d55151c2c7a734502cf1624c281686b8f

SHA256
4475e3cf57bcb2f7e05dae8036e228115e62edc41afaa086d0ad8f0fcf3d993d

SHA512
b8d7c80f515bf88c61e4055c4502492979a42c47378524ce754cce91981f2a8e88d599a2325340d9028029ab676ba03de1d61d7ba3243f4555b297cdb0bdc895

Download Submit
C:\Windows\System\FzuBIFL.exe

Filesize
2.8MB

MD5
648891811f1d2a0931e57d5a427c1421

SHA1
7930fe956900c809b70b953efafa697c45451699

SHA256
030579c9223a1e2a9aec4743c904565f90b71800bafe1d8d358f5c60139784f2

SHA512
70e9a067d1285bafab901474e144221fdc1712ba06de40737c945a343a6aa663f92e7a9a083db58fc67a11874e86df78c25909775e487a2f20cf768f60c84eab

Download Submit
C:\Windows\System\GCXbFhy.exe

Filesize
2.8MB

MD5
a4a68612e2613d9bdccd794f4df26283

SHA1
5d9053b9db258f14ac101127fafe8f5404042555

SHA256
0ef87d7e0830e32f2fee92074c07612042882e58b309c2968a5ca03f89f51418

SHA512
3c9cce4a0d2ec0f0e128b04c3afe4f616a26cf6ab5a99ad07eae1775ea1f5fd3a47d57d8f73a14a69a5bacdc9198d488eedd5a0441477673beda01763f8aa9c8

Download Submit
C:\Windows\System\GNaLPqH.exe

Filesize
2.8MB

MD5
a7a275c62014aeab2b51cfd74e46853b

SHA1
5849b657b433439883bd2eba5a20ef08a7871e0e

SHA256
b6f6fd07400fd1af697b1ae8611210549cfc6a5133ccdc03226157d37f46dc3c

SHA512
5d16c7b43a1fa8b7ea593fb571100034b6427d0a1783a2c61d027b7b78d96744ab6b390204c37a9fc87bbe877cc11e6c5e001dadb76c36efb36807bda22f0da6

Download Submit
C:\Windows\System\HwlXKtu.exe

Filesize
2.8MB

MD5
efec56f3a95411d05c589a75734402b0

SHA1
e0719abdeba22917adc125c27faff70d825b64a0

SHA256
f4d5d86b7003e8ef8ac3d11e9e706505b00ef4b37a4604cc4a4a0777cf1930ed

SHA512
ecda1951289bd564a53744f4501afcfd862241139400c8d72a3be032facf45ee2a1a954305e295756adcc69d053beb4305e6553c8b279417830c376df57a1564

Download Submit
C:\Windows\System\JHeZbDA.exe

Filesize
2.8MB

MD5
8a82e1ee853c3ec526e0ed4a3f5103e0

SHA1
9ed7b4046089e9acf173ba4fbf336764efa3c54c

SHA256
3631520ad760115828591b3945d2effdaa127e91a0885de37299b37dff306afc

SHA512
9ccb1b368c1e29c740932ea59d56ba786a9609e1038bcac0acbfd09fd0481a4ebd3ca2a08795d3c49fcf2eacd205d9a3f0234eec85ca141cc94ff64ccba58235

Download Submit
C:\Windows\System\JucBvGG.exe

Filesize
2.8MB

MD5
4e157b78a78b3a15dab05bbf36d34160

SHA1
b6b7042d0e7ac364b775208fadc9637494e58188

SHA256
660dc055956d0f0815eb684d0bad463b83ad320453f862f843ce1e865f6739de

SHA512
1463989a6afd57de7de3578937348679d8543e0ff24b38166570fbfe0de95ecd2f0568ef803ebf1f2730dadf8f4bb689672d289247c901fa42528c534f5437c1

Download Submit
C:\Windows\System\JwKXMlT.exe

Filesize
2.8MB

MD5
d4a07d410b42a28faf7c45fdd4ea2bd7

SHA1
65502df17beb2783c5f07aa78221aa77e5f6ba78

SHA256
a14be51e730fc4c51cb77858dc4c0d467bdf09b323bcde6b01e4de303971a941

SHA512
920364c5768b595306ef8ca62ae71ec53245768d33a77f40373808a855c825e74575221b299767bef313d91c93b012d22b6c246cc3e15146065ad7ed71a28534

Download Submit
C:\Windows\System\KEqzykd.exe

Filesize
2.8MB

MD5
6908f72353c8fa7df6e07c458eb48e0f

SHA1
7e85703bc3897031068ef881f8c6d37077fefcd7

SHA256
6a911b840190cb7d9738b994d9a10debf89103eca690bff9ae7d72056fb85df7

SHA512
1e9375587188462f120d3a8074fd404814f9d8a1dc4d34f5fcaf2dfe60c9ff1fcf992a696c7093c48209572bcacabf18753c1e81a137b38173ff7b43e4c1e81d

Download Submit
C:\Windows\System\MSiZVgy.exe

Filesize
2.8MB

MD5
6d4e77b9276c8393da12dc52e18b7f8b

SHA1
c02f851ed1de795dbb863f75322c0e3787535cfe

SHA256
e47a15e067853475d8a74a004f03d14e0308eddff7dd71d08ad8a363ef87e1f5

SHA512
32d8efa904164af810f04f14a171d45fc16d3d848809e3f79c6a726059c84630299dd23ef729e5fde8e83db665151dc7a6d62fd4fa8c5b2746890c1474da34cf

Download Submit
C:\Windows\System\OpCfvwZ.exe

Filesize
2.8MB

MD5
6ddb35d11c085712ea2bc2db7258956c

SHA1
ca562c8f893135fb9173ab4838ba128c10e56be5

SHA256
2270c5a1252854fb62a69efb345b4b3d6fef98a95289ed59ed37214abea88470

SHA512
5a468220e65a1cd07ab78cf062c1daeac218c41f45201697e0481e2b711e2ca47d546000e3bba0535c6e7e472343e7afdd6456de6b594efcca1d148414c5be17

Download Submit
C:\Windows\System\VnfguJx.exe

Filesize
2.8MB

MD5
3d553ad93849a2e3edb26046ecb88b91

SHA1
f7fc0a9e7b54ad9d4d433b7c2ddd2c5b57cc19b2

SHA256
66cecf7de70705a6068e7cd4dbb3f9eea63a8c76664edc3c9c1ffe5bc8147a24

SHA512
7e19baba983b054a64c4387c98a6ca6e391933a189e797da369e26731a68ac3cc69926f4f2bb67e07857e23c7f1c5db5000762ae2327312c84557d1addfb130b

Download Submit
C:\Windows\System\VpwChqY.exe

Filesize
2.8MB

MD5
076669b40e4f29227f25695050857517

SHA1
5cb34052ec1ec256f85cb307f65d8bb1efccd944

SHA256
57aea8a0b094f0ef7519611da762579fbca0de815547352a3c490dd6b18e1cc7

SHA512
d1842644f5cd9c63bac1dd67223a95944c2fda13367b8cdf656d1cef2a62d6ede2df17a19c965fa9a5d3dc03ab1cc6e62e78dea77885a0aa45d9d8d37b23155c

Download Submit
C:\Windows\System\YaIBvZB.exe

Filesize
2.8MB

MD5
180690b23c7ea004ca6f811f2cdae134

SHA1
871a13674fb64ae1b0b79d62d22807e9d79f9e2e

SHA256
81908932f204f50ddeb3b73a485d8e8823a163b3a410e2b1fe411c763cfc88cd

SHA512
8ef6a805c076ab0ea251c71e78fc2bb6419ffcfe8e8de349a2f9a49bc4a73b092d272537745fb1b42567c94ac979ac01dae1ad42ebeafd65f4e98090c3ca4e7f

Download Submit
C:\Windows\System\ZeWHeKo.exe

Filesize
2.8MB

MD5
6432bc3741e032a866666f0913174aff

SHA1
d7ca0e8e021a00f68e264bff5d4b0d003ddd3f9d

SHA256
7ed11c2d88bdc83f28254aa44860d9a9ba3c24b40ed8861c275a17fee49a2dee

SHA512
976d340f201b98a3d8fa9469bd12775e3eaf11b148c29ddf19d81546f9486841fe0921dac7e515514c690175fa473d9142fc02112f18f0a85fefaf460944cace

Download Submit
C:\Windows\System\Zpqhdpu.exe

Filesize
2.8MB

MD5
76dc2f8e48107f8805b6e1141c1490c4

SHA1
a113e59c9125309bf0b3e22dfc6045cfbf636928

SHA256
2db2ac60306d4908a66f1d8eb7bfd3720cfd0feb5280c78e88f5af02f51d4d47

SHA512
29fc5546cdae88c5d9cbd08f8b7bf0dba957a301dfffab8e247668bab02eba19eedca46b318c78efe1eb8d042a164db1e61fb350c4331fb61a546bb0f39c15cc

Download Submit
C:\Windows\System\ZvpuRvW.exe

Filesize
2.8MB

MD5
8d0042baa61c95d61f0ed3e171023e11

SHA1
6e9cb6c144b47c7403e4aa31e027bdb5973cf995

SHA256
fbf3551e469512756578f5143271d62e676e259c88f18a7f05bbb22ac4c275f7

SHA512
02042228ad9ee1f428bb6cde5ebf514bf89f73a75528be87537871d0888b7da59f2cbdb04deba45f77ed443eb1d4d43d9fd2715a7d02a9fc5ad9f8d9eed6a27b

Download Submit
C:\Windows\System\hWcMIDI.exe

Filesize
2.8MB

MD5
346278f57069f9d99ade96004c4b7ac1

SHA1
539793772a8964d09be7f4d0e65a4956361005e2

SHA256
7391a67f4fc4e1ff48974e781bb55c80d5f737999677d51154e9c6ba9aa6e0e0

SHA512
5e0e43a55ef8a2c2661d10f6d3a88bc3ef46ece7d56ab51ef0f4f14a616ea69d3e01ad50f0dec73626ffec0b7e193e7e1428fd6c5c85eef8b4d0d1a0391bc86e

Download Submit
C:\Windows\System\hxMYrDU.exe

Filesize
2.8MB

MD5
2de432139ba35d40b1d9ae26633f99cd

SHA1
d7cc22974782102c8c2df41df2766002e40f7abc

SHA256
bcecc30dc98d61f7533b48f1a0f1271f7338311482da45a01a8e46ed85891cc2

SHA512
4321cc96096cbcfd1588a8d3c3ec43b30ece6c7b3cfdf53e39ef43f77fce869837c1d4d598a0eb650a28f46e9b0ab0ce05b2695680ca149e67b960665fd30125

Download Submit
C:\Windows\System\jisOJmV.exe

Filesize
2.8MB

MD5
5bcaa326dad53fdb999d11943a6f4ce1

SHA1
5cf19b2508048f2d2f2ed1f7f259964d54462c09

SHA256
35195b307bbfffbd58fc73b8e51421a07d1ddb8752a54a9d8b0d355330084241

SHA512
4b073481d8fcf7a4df7234bf635a2fa37189c2a84a5998c14548eae892d21e4284bc4a3db50d9323f622c150262d8216f1e1230d45642e7142db32f97b443087

Download Submit
C:\Windows\System\leGguUQ.exe

Filesize
2.8MB

MD5
af9e73de9cd2ae3ba796bc4a49109314

SHA1
8a517983ce82dd652910bf18eb4a1e09b2f15dfa

SHA256
93878e88171ff5dc4d69b2dff77eede99099eb409bc8be89e20e4b0301117d9b

SHA512
ffc7456e2b7caeb077e5a4fd8ecef02d5082d951a2b42b09e167bf5ad93f7b8e07cf9e0149745192d4066c9d1f87420f79ea4b043284338a99ec6ae3ef387e2f

Download Submit
C:\Windows\System\nMgHtnK.exe

Filesize
2.8MB

MD5
aa0725a60fc51c11c5e69be62cde008c

SHA1
2fd1108aadc7df4da1a71a0670cafe503e8a56ad

SHA256
539f8b4a90883226461421e8427a5cc018d00fa39878f135510904ac2e203225

SHA512
7acccd926069ede8831bc6849aa2bfec7cfdd798cbda65af2f0320cc84dd590b8fcf742e9a57f4785ae0bfa459ffecff4995a39211c60727b4ce470857678eb0

Download Submit
C:\Windows\System\owmofYH.exe

Filesize
2.8MB

MD5
fb6bf9e05b981c507143da59420eee88

SHA1
4a85c91f34862f2964cec971bbf45d5d2348c892

SHA256
9f686af86a1ec842c2a3c13270d339ed798cebb31bd6d04351f95d60a9e5e17a

SHA512
7633c07c1dfcde6263cbae6f5d171b2ebd2560f88c0390a26889c9a5fd866981ed17ea493a439e7ef48ac5ceed7b328c1dc758ef8d2f54e0acfdc4ffc1a214c9

Download Submit
C:\Windows\System\pIQwOhi.exe

Filesize
2.8MB

MD5
515a8515c66766516746cd68246688c4

SHA1
c4536b7e8745b3881438141f8a20d789af393e83

SHA256
ac0fb7d1a7bd3d4e458723109cce4fa131724def3efe3028252931cde0362452

SHA512
ed060b488013f2947d8e8df36c458a79a2652b9c88cbe87249aeb2c8ef48135b66c5c262d7e94d3895cdb3f90151a695ab852124cb9bb1e573a05a3cf1e97a35

Download Submit
C:\Windows\System\qahDdNf.exe

Filesize
2.8MB

MD5
1bf0997c725c68b1a670258994b228fd

SHA1
fa580b1636a590f76dfe42b447794222d019b604

SHA256
0edf8c1e972e203a8d9f701cb8fd9a8aad7e79c33909fc94093d835cad7cf981

SHA512
4033a495bd015c268ff4a41dd608b1d67f0f49b4bb36353d3c27bb485a774c9e7d6af93db3206dd2717c307d87dce5f7793e7c6902e9518e7e4e75fbd460b408

Download Submit
C:\Windows\System\sJTGWtx.exe

Filesize
2.8MB

MD5
ec1ed9642f2ef2d1172975d0f0129162

SHA1
0e039cb748e5713ee773bf01aebbeac425a337e3

SHA256
c6163573c48535016b9ebc439301363dc03dd47e6b245e787be513badf9c249d

SHA512
289643c743d2e0b48b2180a0b6a00e03980bb5d881b233eea24ed81a4c2c20f9090a61b8c1967fa50294c25f3d93384d269673f8c6a26f4792f30cf443cf024d

Download Submit
C:\Windows\System\vmgjmDY.exe

Filesize
2.8MB

MD5
eddb5a1f8da08a0a50250e399c36a930

SHA1
b475914a5553290619023e0d88196c5bbe51d90a

SHA256
22404a8df52e4d584b72a12762838d4f7787ffa8545cce56c9b71109bedf9905

SHA512
f3872d289016bd222a79d9b547dc025cb9fb1a5c4372c467b01fc229038a986e4946aeef956d43aa06bce625cd4411b1aa7c539276ee33f1e123dec61b98de86

Download Submit
C:\Windows\System\xlRwLIt.exe

Filesize
2.8MB

MD5
58e803cc8209fe26222f57efeb84b65c

SHA1
97642cb7884aa8692b53b418e601f8914fac845a

SHA256
0be5879e5e175209f5bed03d7636ae0426bdab390b7c3c34494545cfff79f5fa

SHA512
4c13fe57cd2d6edeec9bf41cb6ea3ce65d769bc65acfc7094ddf3e192330b9b6e23269a551c04834f51182396e43c19301ab6c8ee801c0204983c409e542e14e

Download Submit
C:\Windows\System\yaSCoft.exe

Filesize
2.8MB

MD5
c47f32a8e2d765e64f0bb8aa5e80a0ab

SHA1
5249adc12d031a2a2e2ccbb445340ba8f7fcf08f

SHA256
1ae10d7fb7f66b23fca5a871897f9531668b3cc83c737fdc3fffa386b459b7e1

SHA512
6c4ba55adceafb5ea351a182363fc4b552eccb87b19ec82fcf9a4370c518cd73522c2e1b6f25c7e0afc6a1d4d0b6339b9bca8d434fbb9035bd3a97276b55d46e

Download Submit
C:\Windows\System\ygXrDIC.exe

Filesize
2.8MB

MD5
2c2db0af489049d2cbbcaeece26214dd

SHA1
cfe617aa189fe0e0e3e3b3fea68cea1b75c32d5d

SHA256
8d117267657ef3a0f507192c5d84620dc2d4cdf3f1b06ca3fe75f30cc5386323

SHA512
3379f079d7f57d1b0e65046c50232d2176892bbe5b1849838385bdf67645b458c2fea587d22eed6e6d9d5bc5e3961c6cfdf219c1e57d138e0138512659a4501e

Download Submit
memory/320-1141-0x00007FF673440000-0x00007FF673836000-memory.dmp

Filesize
4.0MB

Download
memory/320-32-0x00007FF673440000-0x00007FF673836000-memory.dmp

Filesize
4.0MB

Download
memory/368-344-0x00007FF7E2AA0000-0x00007FF7E2E96000-memory.dmp

Filesize
4.0MB

Download
memory/368-1151-0x00007FF7E2AA0000-0x00007FF7E2E96000-memory.dmp

Filesize
4.0MB

Download
memory/624-75-0x00007FF7BDB20000-0x00007FF7BDF16000-memory.dmp

Filesize
4.0MB

Download
memory/624-1145-0x00007FF7BDB20000-0x00007FF7BDF16000-memory.dmp

Filesize
4.0MB

Download
memory/660-341-0x00007FF754F20000-0x00007FF755316000-memory.dmp

Filesize
4.0MB

Download
memory/660-1159-0x00007FF754F20000-0x00007FF755316000-memory.dmp

Filesize
4.0MB

Download
memory/884-404-0x00007FF6E6F00000-0x00007FF6E72F6000-memory.dmp

Filesize
4.0MB

Download
memory/884-1158-0x00007FF6E6F00000-0x00007FF6E72F6000-memory.dmp

Filesize
4.0MB

Download
memory/996-39-0x00007FF731850000-0x00007FF731C46000-memory.dmp

Filesize
4.0MB

Download
memory/996-1142-0x00007FF731850000-0x00007FF731C46000-memory.dmp

Filesize
4.0MB

Download
memory/1108-59-0x00007FF78B080000-0x00007FF78B476000-memory.dmp

Filesize
4.0MB

Download
memory/1108-1-0x000002D0DB000000-0x000002D0DB010000-memory.dmp

Filesize
64KB

Download
memory/1108-0-0x00007FF78B080000-0x00007FF78B476000-memory.dmp

Filesize
4.0MB

Download
memory/1504-1146-0x00007FF606A70000-0x00007FF606E66000-memory.dmp

Filesize
4.0MB

Download
memory/1504-94-0x00007FF606A70000-0x00007FF606E66000-memory.dmp

Filesize
4.0MB

Download
memory/1688-1150-0x00007FF62FE70000-0x00007FF630266000-memory.dmp

Filesize
4.0MB

Download
memory/1688-114-0x00007FF62FE70000-0x00007FF630266000-memory.dmp

Filesize
4.0MB

Download
memory/1848-1147-0x00007FF6827B0000-0x00007FF682BA6000-memory.dmp

Filesize
4.0MB

Download
memory/1848-107-0x00007FF6827B0000-0x00007FF682BA6000-memory.dmp

Filesize
4.0MB

Download
memory/2060-1155-0x00007FF61E410000-0x00007FF61E806000-memory.dmp

Filesize
4.0MB

Download
memory/2060-372-0x00007FF61E410000-0x00007FF61E806000-memory.dmp

Filesize
4.0MB

Download
memory/2256-1161-0x00007FF6B4410000-0x00007FF6B4806000-memory.dmp

Filesize
4.0MB

Download
memory/2256-340-0x00007FF6B4410000-0x00007FF6B4806000-memory.dmp

Filesize
4.0MB

Download
memory/2392-1149-0x00007FF7EAE10000-0x00007FF7EB206000-memory.dmp

Filesize
4.0MB

Download
memory/2392-343-0x00007FF7EAE10000-0x00007FF7EB206000-memory.dmp

Filesize
4.0MB

Download
memory/2664-342-0x00007FF730740000-0x00007FF730B36000-memory.dmp

Filesize
4.0MB

Download
memory/2664-1162-0x00007FF730740000-0x00007FF730B36000-memory.dmp

Filesize
4.0MB

Download
memory/3516-1153-0x00007FF633710000-0x00007FF633B06000-memory.dmp

Filesize
4.0MB

Download
memory/3516-352-0x00007FF633710000-0x00007FF633B06000-memory.dmp

Filesize
4.0MB

Download
memory/3572-25-0x00007FF689350000-0x00007FF689746000-memory.dmp

Filesize
4.0MB

Download
memory/3572-1140-0x00007FF689350000-0x00007FF689746000-memory.dmp

Filesize
4.0MB

Download
memory/3572-640-0x00007FF689350000-0x00007FF689746000-memory.dmp

Filesize
4.0MB

Download
memory/3804-1152-0x00007FF669B00000-0x00007FF669EF6000-memory.dmp

Filesize
4.0MB

Download
memory/3804-118-0x00007FF669B00000-0x00007FF669EF6000-memory.dmp

Filesize
4.0MB

Download
memory/4304-44-0x00007FF76ECD0000-0x00007FF76F0C6000-memory.dmp

Filesize
4.0MB

Download
memory/4304-1139-0x00007FF76ECD0000-0x00007FF76F0C6000-memory.dmp

Filesize
4.0MB

Download
memory/4304-1143-0x00007FF76ECD0000-0x00007FF76F0C6000-memory.dmp

Filesize
4.0MB

Download
memory/4356-1157-0x00007FF6945E0000-0x00007FF6949D6000-memory.dmp

Filesize
4.0MB

Download
memory/4356-392-0x00007FF6945E0000-0x00007FF6949D6000-memory.dmp

Filesize
4.0MB

Download
memory/4476-77-0x00007FF7D4270000-0x00007FF7D4666000-memory.dmp

Filesize
4.0MB

Download
memory/4476-1148-0x00007FF7D4270000-0x00007FF7D4666000-memory.dmp

Filesize
4.0MB

Download
memory/4508-336-0x00007FF6D1200000-0x00007FF6D15F6000-memory.dmp

Filesize
4.0MB

Download
memory/4508-1160-0x00007FF6D1200000-0x00007FF6D15F6000-memory.dmp

Filesize
4.0MB

Download
memory/4576-78-0x00007FF894143000-0x00007FF894145000-memory.dmp

Filesize
8KB

Download
memory/4576-87-0x0000015CEDAD0000-0x0000015CEE276000-memory.dmp

Filesize
7.6MB

Download
memory/4576-91-0x00007FF894140000-0x00007FF894C01000-memory.dmp

Filesize
10.8MB

Download
memory/4576-26-0x0000015CECEE0000-0x0000015CECF02000-memory.dmp

Filesize
136KB

Download
memory/4576-369-0x00007FF894140000-0x00007FF894C01000-memory.dmp

Filesize
10.8MB

Download
memory/4576-11-0x00007FF894140000-0x00007FF894C01000-memory.dmp

Filesize
10.8MB

Download
memory/4576-1137-0x00007FF894140000-0x00007FF894C01000-memory.dmp

Filesize
10.8MB

Download
memory/4576-33-0x00007FF894140000-0x00007FF894C01000-memory.dmp

Filesize
10.8MB

Download
memory/4576-3-0x00007FF894143000-0x00007FF894145000-memory.dmp

Filesize
8KB

Download
memory/4772-1156-0x00007FF6C1870000-0x00007FF6C1C66000-memory.dmp

Filesize
4.0MB

Download
memory/4772-263-0x00007FF6C1870000-0x00007FF6C1C66000-memory.dmp

Filesize
4.0MB

Download
memory/4816-123-0x00007FF72ADE0000-0x00007FF72B1D6000-memory.dmp

Filesize
4.0MB

Download
memory/4816-1154-0x00007FF72ADE0000-0x00007FF72B1D6000-memory.dmp

Filesize
4.0MB

Download
memory/4876-12-0x00007FF7474D0000-0x00007FF7478C6000-memory.dmp

Filesize
4.0MB

Download
memory/4876-1138-0x00007FF7474D0000-0x00007FF7478C6000-memory.dmp

Filesize
4.0MB

Download
memory/5072-51-0x00007FF72FFF0000-0x00007FF7303E6000-memory.dmp

Filesize
4.0MB

Download
memory/5072-1144-0x00007FF72FFF0000-0x00007FF7303E6000-memory.dmp

Filesize
4.0MB

Download