xmrig | 7e9e1997f679ecf01fb8a737c062d74ce560737bb6ee312a42aef980b42f372e

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
12-05-2024 11:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
Size

2.9MB
MD5

086e89c427107ec7733231281f048bd0
SHA1

62211e0ad1fba519a98abb121937ed2424269011
SHA256

7e9e1997f679ecf01fb8a737c062d74ce560737bb6ee312a42aef980b42f372e
SHA512

b0861157cfd03fc60b4654b68012d10946f1462e3f12f00f8a86dba42b867abb80dffd27ef6784d3f8130c806ba5a099e79e3cd62932361c828dc93021bbd5fc
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkiFGlObLe:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Rc

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 61 IoCs

miner

resource	yara_rule
behavioral1/memory/1872-0-0x000000013F3A0000-0x000000013F796000-memory.dmp	xmrig
behavioral1/files/0x000a000000012286-3.dat	xmrig
behavioral1/memory/2964-9-0x000000013F520000-0x000000013F916000-memory.dmp	xmrig
behavioral1/files/0x0008000000015b6e-12.dat	xmrig
behavioral1/memory/2632-23-0x000000013F6A0000-0x000000013FA96000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb8-27.dat	xmrig
behavioral1/memory/2580-30-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cdf-42.dat	xmrig
behavioral1/memory/2436-51-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	xmrig
behavioral1/memory/1872-54-0x000000013F3A0000-0x000000013F796000-memory.dmp	xmrig
behavioral1/memory/2508-59-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/2256-67-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/files/0x0006000000016455-70.dat	xmrig
behavioral1/files/0x0006000000016d32-135.dat	xmrig
behavioral1/files/0x0006000000016d9f-180.dat	xmrig
behavioral1/files/0x0006000000016dba-185.dat	xmrig
behavioral1/files/0x0006000000016d8b-175.dat	xmrig
behavioral1/files/0x0006000000016d6f-170.dat	xmrig
behavioral1/files/0x0006000000016d68-165.dat	xmrig
behavioral1/files/0x0006000000016d64-160.dat	xmrig
behavioral1/files/0x0006000000016d5f-155.dat	xmrig
behavioral1/files/0x0006000000016d4b-150.dat	xmrig
behavioral1/files/0x0006000000016d43-145.dat	xmrig
behavioral1/files/0x0006000000016d3b-140.dat	xmrig
behavioral1/files/0x0006000000016d2a-130.dat	xmrig
behavioral1/files/0x0006000000016d17-125.dat	xmrig
behavioral1/files/0x0006000000016ceb-120.dat	xmrig
behavioral1/files/0x0006000000016cc1-115.dat	xmrig
behavioral1/files/0x0006000000016c78-110.dat	xmrig
behavioral1/files/0x0006000000016c6f-105.dat	xmrig
behavioral1/files/0x0006000000016c52-100.dat	xmrig
behavioral1/files/0x0006000000016a8a-95.dat	xmrig
behavioral1/files/0x0006000000016835-90.dat	xmrig
behavioral1/memory/2720-87-0x000000013F0E0000-0x000000013F4D6000-memory.dmp	xmrig
behavioral1/files/0x00060000000165e1-83.dat	xmrig
behavioral1/memory/1240-79-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/1504-78-0x000000013F990000-0x000000013FD86000-memory.dmp	xmrig
behavioral1/files/0x0006000000016581-75.dat	xmrig
behavioral1/memory/1872-65-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/2964-64-0x000000013F520000-0x000000013F916000-memory.dmp	xmrig
behavioral1/files/0x00060000000162e4-62.dat	xmrig
behavioral1/files/0x000800000001615c-56.dat	xmrig
behavioral1/files/0x0008000000015cf0-48.dat	xmrig
behavioral1/memory/2568-44-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/memory/2784-39-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cc7-34.dat	xmrig
behavioral1/memory/2564-16-0x000000013F680000-0x000000013FA76000-memory.dmp	xmrig
behavioral1/files/0x0035000000015609-13.dat	xmrig
behavioral1/memory/1872-2597-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/2964-4058-0x000000013F520000-0x000000013F916000-memory.dmp	xmrig
behavioral1/memory/2564-4059-0x000000013F680000-0x000000013FA76000-memory.dmp	xmrig
behavioral1/memory/2632-4060-0x000000013F6A0000-0x000000013FA96000-memory.dmp	xmrig
behavioral1/memory/2580-4061-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/memory/2784-4062-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/memory/2436-4063-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	xmrig
behavioral1/memory/2256-4066-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/1504-4065-0x000000013F990000-0x000000013FD86000-memory.dmp	xmrig
behavioral1/memory/1240-4064-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/2508-4067-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/2720-4069-0x000000013F0E0000-0x000000013F4D6000-memory.dmp	xmrig
behavioral1/memory/2568-4068-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2948	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2964	SiKBaBV.exe
2564	chQXryE.exe
2632	GrHLjHO.exe
2580	oQYfTIF.exe
2784	xAfkkrR.exe
2568	MJvaEin.exe
2436	PdiOPpP.exe
2508	DJKiNXn.exe
2256	mTwgYBW.exe
1504	TkrYGDX.exe
1240	eBnYHZM.exe
2720	ztZadOD.exe
2068	FPrbbkb.exe
1784	EnfCAIf.exe
1464	KfxXnVT.exe
1012	iQtvRdM.exe
1576	wNcFDHs.exe
1428	bAqAbGs.exe
2780	ydRiKGw.exe
1500	MDALvjD.exe
1564	jwQazmT.exe
2036	GlHstck.exe
1680	xpYQSSZ.exe
2996	kxBYMcf.exe
2236	aezcYKO.exe
1664	ORjYgcW.exe
1636	Dvtaftt.exe
340	DLeLElx.exe
892	chHyEbD.exe
2396	YKbnShN.exe
2384	ZUUKadh.exe
2756	olroVsv.exe
2616	PnfLBYO.exe
872	AiETBNk.exe
296	LUGTKPN.exe
1876	LUEMfUk.exe
1288	ItbDZjL.exe
1912	aHqUjUA.exe
2096	yFNkHvg.exe
2052	JgcwBRN.exe
2152	FORmVnj.exe
2512	yzAvfEp.exe
300	WfmaeVV.exe
1924	YAskfCx.exe
1444	OggFDMA.exe
3008	zbuSgKk.exe
884	JSuQHKK.exe
788	cQAhLkt.exe
2000	mcrFluj.exe
2136	EGaLwTQ.exe
1440	wLJuWWk.exe
1588	kufsDwL.exe
2536	GjupbGQ.exe
3012	sEsFYPE.exe
2292	limIfyR.exe
2604	iYrKXZO.exe
2908	UEQizwZ.exe
1204	LdlHSQD.exe
2728	pSWYkMU.exe
1480	XtFxxKt.exe
1520	MHgTrKV.exe
1908	oTQZGSm.exe
1548	BiWdOnD.exe
1616	pGhOuPb.exe

Loads dropped DLL 64 IoCs

pid	Process
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1872-0-0x000000013F3A0000-0x000000013F796000-memory.dmp	upx
behavioral1/files/0x000a000000012286-3.dat	upx
behavioral1/memory/2964-9-0x000000013F520000-0x000000013F916000-memory.dmp	upx
behavioral1/files/0x0008000000015b6e-12.dat	upx
behavioral1/memory/2632-23-0x000000013F6A0000-0x000000013FA96000-memory.dmp	upx
behavioral1/files/0x0007000000015cb8-27.dat	upx
behavioral1/memory/2580-30-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/files/0x0007000000015cdf-42.dat	upx
behavioral1/memory/2436-51-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	upx
behavioral1/memory/1872-54-0x000000013F3A0000-0x000000013F796000-memory.dmp	upx
behavioral1/memory/2508-59-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/2256-67-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/files/0x0006000000016455-70.dat	upx
behavioral1/files/0x0006000000016d32-135.dat	upx
behavioral1/files/0x0006000000016d9f-180.dat	upx
behavioral1/files/0x0006000000016dba-185.dat	upx
behavioral1/files/0x0006000000016d8b-175.dat	upx
behavioral1/files/0x0006000000016d6f-170.dat	upx
behavioral1/files/0x0006000000016d68-165.dat	upx
behavioral1/files/0x0006000000016d64-160.dat	upx
behavioral1/files/0x0006000000016d5f-155.dat	upx
behavioral1/files/0x0006000000016d4b-150.dat	upx
behavioral1/files/0x0006000000016d43-145.dat	upx
behavioral1/files/0x0006000000016d3b-140.dat	upx
behavioral1/files/0x0006000000016d2a-130.dat	upx
behavioral1/files/0x0006000000016d17-125.dat	upx
behavioral1/files/0x0006000000016ceb-120.dat	upx
behavioral1/files/0x0006000000016cc1-115.dat	upx
behavioral1/files/0x0006000000016c78-110.dat	upx
behavioral1/files/0x0006000000016c6f-105.dat	upx
behavioral1/files/0x0006000000016c52-100.dat	upx
behavioral1/files/0x0006000000016a8a-95.dat	upx
behavioral1/files/0x0006000000016835-90.dat	upx
behavioral1/memory/2720-87-0x000000013F0E0000-0x000000013F4D6000-memory.dmp	upx
behavioral1/files/0x00060000000165e1-83.dat	upx
behavioral1/memory/1240-79-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/1504-78-0x000000013F990000-0x000000013FD86000-memory.dmp	upx
behavioral1/files/0x0006000000016581-75.dat	upx
behavioral1/memory/2964-64-0x000000013F520000-0x000000013F916000-memory.dmp	upx
behavioral1/files/0x00060000000162e4-62.dat	upx
behavioral1/files/0x000800000001615c-56.dat	upx
behavioral1/files/0x0008000000015cf0-48.dat	upx
behavioral1/memory/2568-44-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/memory/2784-39-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/files/0x0007000000015cc7-34.dat	upx
behavioral1/memory/2564-16-0x000000013F680000-0x000000013FA76000-memory.dmp	upx
behavioral1/files/0x0035000000015609-13.dat	upx
behavioral1/memory/2964-4058-0x000000013F520000-0x000000013F916000-memory.dmp	upx
behavioral1/memory/2564-4059-0x000000013F680000-0x000000013FA76000-memory.dmp	upx
behavioral1/memory/2632-4060-0x000000013F6A0000-0x000000013FA96000-memory.dmp	upx
behavioral1/memory/2580-4061-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/memory/2784-4062-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/memory/2436-4063-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	upx
behavioral1/memory/2256-4066-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/memory/1504-4065-0x000000013F990000-0x000000013FD86000-memory.dmp	upx
behavioral1/memory/1240-4064-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/2508-4067-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/2720-4069-0x000000013F0E0000-0x000000013F4D6000-memory.dmp	upx
behavioral1/memory/2568-4068-0x000000013F530000-0x000000013F926000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HLOBeMS.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\fXFpMjG.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\jNAnkcq.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\zQoABKp.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\KHntmPe.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\chHyEbD.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\QzCMXrK.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\sHDDbrx.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\eWRmwjm.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\TcmtDyH.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\pueYZvi.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\bAQkoEa.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\zzfmaGW.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\taKXjIx.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\JgjAKoP.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\MLxMCIs.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\dQshlRz.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\zrrnebk.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\AknLhMW.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\vKKdnEN.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\OSyaMkq.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\MRmvFTN.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\ICSAIzr.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\vRjAePe.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\HqLLQGH.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\YkojltK.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\ptkUWAW.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\AwaJgLe.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\wLhapxA.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\orpatbs.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\reBeQhG.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\LDsaFuE.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\lElTmaE.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\hYBviLg.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\fRcfUaE.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\vlnbjPP.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\VPOofML.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\lZLrOnB.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\eZCtjYc.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\zcsMdmX.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\YGeUrxx.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\hLKJOgM.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\aiSgHZp.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\bAqAbGs.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\htJtPqe.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\BdnIylm.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\LEGLVdF.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\jZBqtNM.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\PEVCByl.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\SgeNotZ.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\MmsqOLK.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\bwUKhzF.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\dRdBRAa.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\LUEMfUk.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\ykIGIDp.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\UOahPxL.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\UWFEBuP.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\XRFlajq.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\BDFqaZY.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\XBsAAXX.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\GsGGkTk.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\UzDujIs.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\WZucvoW.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
File created	C:\Windows\System\pgBGYgd.exe	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2948	powershell.exe
2948	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2948	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1872 wrote to memory of 2948	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	30
PID 1872 wrote to memory of 2948	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	30
PID 1872 wrote to memory of 2948	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	30
PID 1872 wrote to memory of 2964	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	31
PID 1872 wrote to memory of 2964	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	31
PID 1872 wrote to memory of 2964	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	31
PID 1872 wrote to memory of 2564	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	32
PID 1872 wrote to memory of 2564	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	32
PID 1872 wrote to memory of 2564	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	32
PID 1872 wrote to memory of 2632	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	33
PID 1872 wrote to memory of 2632	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	33
PID 1872 wrote to memory of 2632	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	33
PID 1872 wrote to memory of 2580	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	34
PID 1872 wrote to memory of 2580	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	34
PID 1872 wrote to memory of 2580	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	34
PID 1872 wrote to memory of 2784	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	35
PID 1872 wrote to memory of 2784	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	35
PID 1872 wrote to memory of 2784	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	35
PID 1872 wrote to memory of 2568	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	36
PID 1872 wrote to memory of 2568	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	36
PID 1872 wrote to memory of 2568	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	36
PID 1872 wrote to memory of 2436	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	37
PID 1872 wrote to memory of 2436	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	37
PID 1872 wrote to memory of 2436	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	37
PID 1872 wrote to memory of 2508	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	38
PID 1872 wrote to memory of 2508	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	38
PID 1872 wrote to memory of 2508	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	38
PID 1872 wrote to memory of 2256	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	39
PID 1872 wrote to memory of 2256	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	39
PID 1872 wrote to memory of 2256	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	39
PID 1872 wrote to memory of 1504	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	40
PID 1872 wrote to memory of 1504	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	40
PID 1872 wrote to memory of 1504	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	40
PID 1872 wrote to memory of 1240	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	41
PID 1872 wrote to memory of 1240	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	41
PID 1872 wrote to memory of 1240	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	41
PID 1872 wrote to memory of 2720	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	42
PID 1872 wrote to memory of 2720	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	42
PID 1872 wrote to memory of 2720	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	42
PID 1872 wrote to memory of 2068	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	43
PID 1872 wrote to memory of 2068	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	43
PID 1872 wrote to memory of 2068	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	43
PID 1872 wrote to memory of 1784	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	44
PID 1872 wrote to memory of 1784	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	44
PID 1872 wrote to memory of 1784	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	44
PID 1872 wrote to memory of 1464	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	45
PID 1872 wrote to memory of 1464	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	45
PID 1872 wrote to memory of 1464	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	45
PID 1872 wrote to memory of 1012	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	46
PID 1872 wrote to memory of 1012	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	46
PID 1872 wrote to memory of 1012	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	46
PID 1872 wrote to memory of 1576	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	47
PID 1872 wrote to memory of 1576	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	47
PID 1872 wrote to memory of 1576	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	47
PID 1872 wrote to memory of 1428	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	48
PID 1872 wrote to memory of 1428	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	48
PID 1872 wrote to memory of 1428	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	48
PID 1872 wrote to memory of 2780	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	49
PID 1872 wrote to memory of 2780	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	49
PID 1872 wrote to memory of 2780	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	49
PID 1872 wrote to memory of 1500	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	50
PID 1872 wrote to memory of 1500	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	50
PID 1872 wrote to memory of 1500	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	50
PID 1872 wrote to memory of 1564	1872	086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe	51

C:\Users\Admin\AppData\Local\Temp\086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\086e89c427107ec7733231281f048bd0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1872
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2948
- C:\Windows\System\SiKBaBV.exe
  C:\Windows\System\SiKBaBV.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\chQXryE.exe
  C:\Windows\System\chQXryE.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\GrHLjHO.exe
  C:\Windows\System\GrHLjHO.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\oQYfTIF.exe
  C:\Windows\System\oQYfTIF.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\xAfkkrR.exe
  C:\Windows\System\xAfkkrR.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\MJvaEin.exe
  C:\Windows\System\MJvaEin.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\PdiOPpP.exe
  C:\Windows\System\PdiOPpP.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\DJKiNXn.exe
  C:\Windows\System\DJKiNXn.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\mTwgYBW.exe
  C:\Windows\System\mTwgYBW.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\TkrYGDX.exe
  C:\Windows\System\TkrYGDX.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\eBnYHZM.exe
  C:\Windows\System\eBnYHZM.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\ztZadOD.exe
  C:\Windows\System\ztZadOD.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\FPrbbkb.exe
  C:\Windows\System\FPrbbkb.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\EnfCAIf.exe
  C:\Windows\System\EnfCAIf.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\KfxXnVT.exe
  C:\Windows\System\KfxXnVT.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\iQtvRdM.exe
  C:\Windows\System\iQtvRdM.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\wNcFDHs.exe
  C:\Windows\System\wNcFDHs.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\bAqAbGs.exe
  C:\Windows\System\bAqAbGs.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ydRiKGw.exe
  C:\Windows\System\ydRiKGw.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\MDALvjD.exe
  C:\Windows\System\MDALvjD.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\jwQazmT.exe
  C:\Windows\System\jwQazmT.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\GlHstck.exe
  C:\Windows\System\GlHstck.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\xpYQSSZ.exe
  C:\Windows\System\xpYQSSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\kxBYMcf.exe
  C:\Windows\System\kxBYMcf.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\aezcYKO.exe
  C:\Windows\System\aezcYKO.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\ORjYgcW.exe
  C:\Windows\System\ORjYgcW.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\Dvtaftt.exe
  C:\Windows\System\Dvtaftt.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\DLeLElx.exe
  C:\Windows\System\DLeLElx.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\chHyEbD.exe
  C:\Windows\System\chHyEbD.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\YKbnShN.exe
  C:\Windows\System\YKbnShN.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\ZUUKadh.exe
  C:\Windows\System\ZUUKadh.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\olroVsv.exe
  C:\Windows\System\olroVsv.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\PnfLBYO.exe
  C:\Windows\System\PnfLBYO.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\AiETBNk.exe
  C:\Windows\System\AiETBNk.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\LUGTKPN.exe
  C:\Windows\System\LUGTKPN.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\LUEMfUk.exe
  C:\Windows\System\LUEMfUk.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\ItbDZjL.exe
  C:\Windows\System\ItbDZjL.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\aHqUjUA.exe
  C:\Windows\System\aHqUjUA.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\yFNkHvg.exe
  C:\Windows\System\yFNkHvg.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\JgcwBRN.exe
  C:\Windows\System\JgcwBRN.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\FORmVnj.exe
  C:\Windows\System\FORmVnj.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\yzAvfEp.exe
  C:\Windows\System\yzAvfEp.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\WfmaeVV.exe
  C:\Windows\System\WfmaeVV.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\YAskfCx.exe
  C:\Windows\System\YAskfCx.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\OggFDMA.exe
  C:\Windows\System\OggFDMA.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\zbuSgKk.exe
  C:\Windows\System\zbuSgKk.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\JSuQHKK.exe
  C:\Windows\System\JSuQHKK.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\cQAhLkt.exe
  C:\Windows\System\cQAhLkt.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\mcrFluj.exe
  C:\Windows\System\mcrFluj.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\EGaLwTQ.exe
  C:\Windows\System\EGaLwTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wLJuWWk.exe
  C:\Windows\System\wLJuWWk.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\kufsDwL.exe
  C:\Windows\System\kufsDwL.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\GjupbGQ.exe
  C:\Windows\System\GjupbGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\sEsFYPE.exe
  C:\Windows\System\sEsFYPE.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\limIfyR.exe
  C:\Windows\System\limIfyR.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\iYrKXZO.exe
  C:\Windows\System\iYrKXZO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\UEQizwZ.exe
  C:\Windows\System\UEQizwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\LdlHSQD.exe
  C:\Windows\System\LdlHSQD.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\pSWYkMU.exe
  C:\Windows\System\pSWYkMU.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\XtFxxKt.exe
  C:\Windows\System\XtFxxKt.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\MHgTrKV.exe
  C:\Windows\System\MHgTrKV.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\oTQZGSm.exe
  C:\Windows\System\oTQZGSm.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\BiWdOnD.exe
  C:\Windows\System\BiWdOnD.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\pGhOuPb.exe
  C:\Windows\System\pGhOuPb.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\FypvMZh.exe
  C:\Windows\System\FypvMZh.exe
  2⤵
  PID:1168
- C:\Windows\System\mlvihqg.exe
  C:\Windows\System\mlvihqg.exe
  2⤵
  PID:2884
- C:\Windows\System\BjlxUaW.exe
  C:\Windows\System\BjlxUaW.exe
  2⤵
  PID:2876
- C:\Windows\System\YuJcGhS.exe
  C:\Windows\System\YuJcGhS.exe
  2⤵
  PID:580
- C:\Windows\System\AqhXEUQ.exe
  C:\Windows\System\AqhXEUQ.exe
  2⤵
  PID:1740
- C:\Windows\System\GNipLoA.exe
  C:\Windows\System\GNipLoA.exe
  2⤵
  PID:2288
- C:\Windows\System\yOQTLhS.exe
  C:\Windows\System\yOQTLhS.exe
  2⤵
  PID:1584
- C:\Windows\System\GyMPToj.exe
  C:\Windows\System\GyMPToj.exe
  2⤵
  PID:2836
- C:\Windows\System\jknwXbk.exe
  C:\Windows\System\jknwXbk.exe
  2⤵
  PID:1536
- C:\Windows\System\qaMWsDO.exe
  C:\Windows\System\qaMWsDO.exe
  2⤵
  PID:1276
- C:\Windows\System\KdTzrqr.exe
  C:\Windows\System\KdTzrqr.exe
  2⤵
  PID:748
- C:\Windows\System\fsKHwuS.exe
  C:\Windows\System\fsKHwuS.exe
  2⤵
  PID:680
- C:\Windows\System\ngUxKGP.exe
  C:\Windows\System\ngUxKGP.exe
  2⤵
  PID:3004
- C:\Windows\System\KSiqWXJ.exe
  C:\Windows\System\KSiqWXJ.exe
  2⤵
  PID:3044
- C:\Windows\System\AFmZxcG.exe
  C:\Windows\System\AFmZxcG.exe
  2⤵
  PID:1604
- C:\Windows\System\XGLTdGU.exe
  C:\Windows\System\XGLTdGU.exe
  2⤵
  PID:880
- C:\Windows\System\zDYSHRU.exe
  C:\Windows\System\zDYSHRU.exe
  2⤵
  PID:2104
- C:\Windows\System\THCLuFj.exe
  C:\Windows\System\THCLuFj.exe
  2⤵
  PID:2372
- C:\Windows\System\ZGyimqR.exe
  C:\Windows\System\ZGyimqR.exe
  2⤵
  PID:2360
- C:\Windows\System\xdhSBZf.exe
  C:\Windows\System\xdhSBZf.exe
  2⤵
  PID:2684
- C:\Windows\System\fIwMbun.exe
  C:\Windows\System\fIwMbun.exe
  2⤵
  PID:2696
- C:\Windows\System\nfQrptO.exe
  C:\Windows\System\nfQrptO.exe
  2⤵
  PID:2600
- C:\Windows\System\MxsSxJh.exe
  C:\Windows\System\MxsSxJh.exe
  2⤵
  PID:1248
- C:\Windows\System\NwHaPsK.exe
  C:\Windows\System\NwHaPsK.exe
  2⤵
  PID:2160
- C:\Windows\System\XRFlajq.exe
  C:\Windows\System\XRFlajq.exe
  2⤵
  PID:1448
- C:\Windows\System\TXNDXNk.exe
  C:\Windows\System\TXNDXNk.exe
  2⤵
  PID:1332
- C:\Windows\System\pLiJlqD.exe
  C:\Windows\System\pLiJlqD.exe
  2⤵
  PID:2776
- C:\Windows\System\giCtidc.exe
  C:\Windows\System\giCtidc.exe
  2⤵
  PID:2228
- C:\Windows\System\UpNQvpm.exe
  C:\Windows\System\UpNQvpm.exe
  2⤵
  PID:1776
- C:\Windows\System\mwxEezs.exe
  C:\Windows\System\mwxEezs.exe
  2⤵
  PID:1688
- C:\Windows\System\XBRbKzA.exe
  C:\Windows\System\XBRbKzA.exe
  2⤵
  PID:448
- C:\Windows\System\ykIGIDp.exe
  C:\Windows\System\ykIGIDp.exe
  2⤵
  PID:1412
- C:\Windows\System\XajNtfo.exe
  C:\Windows\System\XajNtfo.exe
  2⤵
  PID:1484
- C:\Windows\System\YGuktVD.exe
  C:\Windows\System\YGuktVD.exe
  2⤵
  PID:2932
- C:\Windows\System\wcrzSeQ.exe
  C:\Windows\System\wcrzSeQ.exe
  2⤵
  PID:2944
- C:\Windows\System\PBXDTss.exe
  C:\Windows\System\PBXDTss.exe
  2⤵
  PID:2348
- C:\Windows\System\bgcdezO.exe
  C:\Windows\System\bgcdezO.exe
  2⤵
  PID:2320
- C:\Windows\System\lpTUnFE.exe
  C:\Windows\System\lpTUnFE.exe
  2⤵
  PID:3016
- C:\Windows\System\szWMyjC.exe
  C:\Windows\System\szWMyjC.exe
  2⤵
  PID:2452
- C:\Windows\System\mbtELmU.exe
  C:\Windows\System\mbtELmU.exe
  2⤵
  PID:400
- C:\Windows\System\UfLWfmG.exe
  C:\Windows\System\UfLWfmG.exe
  2⤵
  PID:316
- C:\Windows\System\obldlGF.exe
  C:\Windows\System\obldlGF.exe
  2⤵
  PID:2368
- C:\Windows\System\houZDsF.exe
  C:\Windows\System\houZDsF.exe
  2⤵
  PID:2788
- C:\Windows\System\YYMEeXA.exe
  C:\Windows\System\YYMEeXA.exe
  2⤵
  PID:1712
- C:\Windows\System\BZsIMbD.exe
  C:\Windows\System\BZsIMbD.exe
  2⤵
  PID:2772
- C:\Windows\System\YGQmWLW.exe
  C:\Windows\System\YGQmWLW.exe
  2⤵
  PID:980
- C:\Windows\System\UMLvbxS.exe
  C:\Windows\System\UMLvbxS.exe
  2⤵
  PID:1748
- C:\Windows\System\RXGFczf.exe
  C:\Windows\System\RXGFczf.exe
  2⤵
  PID:2164
- C:\Windows\System\hZsLbAi.exe
  C:\Windows\System\hZsLbAi.exe
  2⤵
  PID:3064
- C:\Windows\System\tsvIZih.exe
  C:\Windows\System\tsvIZih.exe
  2⤵
  PID:2544
- C:\Windows\System\lUsEQaw.exe
  C:\Windows\System\lUsEQaw.exe
  2⤵
  PID:2748
- C:\Windows\System\eXlcHxg.exe
  C:\Windows\System\eXlcHxg.exe
  2⤵
  PID:3088
- C:\Windows\System\pYPbzBx.exe
  C:\Windows\System\pYPbzBx.exe
  2⤵
  PID:3108
- C:\Windows\System\KFiBuyE.exe
  C:\Windows\System\KFiBuyE.exe
  2⤵
  PID:3128
- C:\Windows\System\nStMpPh.exe
  C:\Windows\System\nStMpPh.exe
  2⤵
  PID:3148
- C:\Windows\System\FKLthyk.exe
  C:\Windows\System\FKLthyk.exe
  2⤵
  PID:3168
- C:\Windows\System\TfldgrF.exe
  C:\Windows\System\TfldgrF.exe
  2⤵
  PID:3188
- C:\Windows\System\UwkRqXa.exe
  C:\Windows\System\UwkRqXa.exe
  2⤵
  PID:3208
- C:\Windows\System\zrrnebk.exe
  C:\Windows\System\zrrnebk.exe
  2⤵
  PID:3228
- C:\Windows\System\DokZGLM.exe
  C:\Windows\System\DokZGLM.exe
  2⤵
  PID:3248
- C:\Windows\System\OGjmEcW.exe
  C:\Windows\System\OGjmEcW.exe
  2⤵
  PID:3268
- C:\Windows\System\hNdIbyx.exe
  C:\Windows\System\hNdIbyx.exe
  2⤵
  PID:3288
- C:\Windows\System\YdhIYhH.exe
  C:\Windows\System\YdhIYhH.exe
  2⤵
  PID:3308
- C:\Windows\System\WveNycz.exe
  C:\Windows\System\WveNycz.exe
  2⤵
  PID:3328
- C:\Windows\System\WzCLqzm.exe
  C:\Windows\System\WzCLqzm.exe
  2⤵
  PID:3348
- C:\Windows\System\yAnhQuC.exe
  C:\Windows\System\yAnhQuC.exe
  2⤵
  PID:3368
- C:\Windows\System\wrIvLZs.exe
  C:\Windows\System\wrIvLZs.exe
  2⤵
  PID:3388
- C:\Windows\System\lwdEwtg.exe
  C:\Windows\System\lwdEwtg.exe
  2⤵
  PID:3408
- C:\Windows\System\JfqhJvJ.exe
  C:\Windows\System\JfqhJvJ.exe
  2⤵
  PID:3428
- C:\Windows\System\tioJAYq.exe
  C:\Windows\System\tioJAYq.exe
  2⤵
  PID:3448
- C:\Windows\System\SsHLODF.exe
  C:\Windows\System\SsHLODF.exe
  2⤵
  PID:3468
- C:\Windows\System\UUvxbpl.exe
  C:\Windows\System\UUvxbpl.exe
  2⤵
  PID:3488
- C:\Windows\System\RdgKFkv.exe
  C:\Windows\System\RdgKFkv.exe
  2⤵
  PID:3508
- C:\Windows\System\nqOkfgD.exe
  C:\Windows\System\nqOkfgD.exe
  2⤵
  PID:3528
- C:\Windows\System\UkHpJnv.exe
  C:\Windows\System\UkHpJnv.exe
  2⤵
  PID:3548
- C:\Windows\System\FgKGfth.exe
  C:\Windows\System\FgKGfth.exe
  2⤵
  PID:3568
- C:\Windows\System\ovqLmWl.exe
  C:\Windows\System\ovqLmWl.exe
  2⤵
  PID:3588
- C:\Windows\System\xxbMfNU.exe
  C:\Windows\System\xxbMfNU.exe
  2⤵
  PID:3608
- C:\Windows\System\MRgdjKU.exe
  C:\Windows\System\MRgdjKU.exe
  2⤵
  PID:3628
- C:\Windows\System\cTxuDTX.exe
  C:\Windows\System\cTxuDTX.exe
  2⤵
  PID:3648
- C:\Windows\System\LzDJiWp.exe
  C:\Windows\System\LzDJiWp.exe
  2⤵
  PID:3668
- C:\Windows\System\VEBeFAj.exe
  C:\Windows\System\VEBeFAj.exe
  2⤵
  PID:3688
- C:\Windows\System\HuPajWj.exe
  C:\Windows\System\HuPajWj.exe
  2⤵
  PID:3704
- C:\Windows\System\PswzbhC.exe
  C:\Windows\System\PswzbhC.exe
  2⤵
  PID:3728
- C:\Windows\System\ODlFTjK.exe
  C:\Windows\System\ODlFTjK.exe
  2⤵
  PID:3744
- C:\Windows\System\NujLlgA.exe
  C:\Windows\System\NujLlgA.exe
  2⤵
  PID:3768
- C:\Windows\System\tyXGHjh.exe
  C:\Windows\System\tyXGHjh.exe
  2⤵
  PID:3788
- C:\Windows\System\VaCLfpb.exe
  C:\Windows\System\VaCLfpb.exe
  2⤵
  PID:3808
- C:\Windows\System\FytbiIm.exe
  C:\Windows\System\FytbiIm.exe
  2⤵
  PID:3828
- C:\Windows\System\gfsCfyx.exe
  C:\Windows\System\gfsCfyx.exe
  2⤵
  PID:3848
- C:\Windows\System\eRLFAUL.exe
  C:\Windows\System\eRLFAUL.exe
  2⤵
  PID:3868
- C:\Windows\System\ixgNzQk.exe
  C:\Windows\System\ixgNzQk.exe
  2⤵
  PID:3888
- C:\Windows\System\CnDSnkH.exe
  C:\Windows\System\CnDSnkH.exe
  2⤵
  PID:3908
- C:\Windows\System\OzMqzVo.exe
  C:\Windows\System\OzMqzVo.exe
  2⤵
  PID:3928
- C:\Windows\System\uuhGaIO.exe
  C:\Windows\System\uuhGaIO.exe
  2⤵
  PID:3948
- C:\Windows\System\jyJhNnd.exe
  C:\Windows\System\jyJhNnd.exe
  2⤵
  PID:3968
- C:\Windows\System\QKdGXxn.exe
  C:\Windows\System\QKdGXxn.exe
  2⤵
  PID:3988
- C:\Windows\System\iXfZPmA.exe
  C:\Windows\System\iXfZPmA.exe
  2⤵
  PID:4008
- C:\Windows\System\EbczXSK.exe
  C:\Windows\System\EbczXSK.exe
  2⤵
  PID:4028
- C:\Windows\System\RaLDrvL.exe
  C:\Windows\System\RaLDrvL.exe
  2⤵
  PID:4048
- C:\Windows\System\UXGzLwo.exe
  C:\Windows\System\UXGzLwo.exe
  2⤵
  PID:4068
- C:\Windows\System\oEFZeFj.exe
  C:\Windows\System\oEFZeFj.exe
  2⤵
  PID:4088
- C:\Windows\System\vNNChOt.exe
  C:\Windows\System\vNNChOt.exe
  2⤵
  PID:2524
- C:\Windows\System\dBSfZEC.exe
  C:\Windows\System\dBSfZEC.exe
  2⤵
  PID:2008
- C:\Windows\System\xYLvVEs.exe
  C:\Windows\System\xYLvVEs.exe
  2⤵
  PID:2260
- C:\Windows\System\RpWGUhA.exe
  C:\Windows\System\RpWGUhA.exe
  2⤵
  PID:1384
- C:\Windows\System\TAufKzH.exe
  C:\Windows\System\TAufKzH.exe
  2⤵
  PID:1552
- C:\Windows\System\IkryXgr.exe
  C:\Windows\System\IkryXgr.exe
  2⤵
  PID:1580
- C:\Windows\System\TXrkaXd.exe
  C:\Windows\System\TXrkaXd.exe
  2⤵
  PID:2896
- C:\Windows\System\GKUWTyh.exe
  C:\Windows\System\GKUWTyh.exe
  2⤵
  PID:3100
- C:\Windows\System\ANXXuCv.exe
  C:\Windows\System\ANXXuCv.exe
  2⤵
  PID:3156
- C:\Windows\System\JBEYmnr.exe
  C:\Windows\System\JBEYmnr.exe
  2⤵
  PID:3180
- C:\Windows\System\VbojzZd.exe
  C:\Windows\System\VbojzZd.exe
  2⤵
  PID:3216
- C:\Windows\System\VItcGap.exe
  C:\Windows\System\VItcGap.exe
  2⤵
  PID:3244
- C:\Windows\System\xzvyPjC.exe
  C:\Windows\System\xzvyPjC.exe
  2⤵
  PID:3264
- C:\Windows\System\RgJNeYS.exe
  C:\Windows\System\RgJNeYS.exe
  2⤵
  PID:3316
- C:\Windows\System\koTkYsx.exe
  C:\Windows\System\koTkYsx.exe
  2⤵
  PID:3356
- C:\Windows\System\pOuFfdY.exe
  C:\Windows\System\pOuFfdY.exe
  2⤵
  PID:3376
- C:\Windows\System\KnWjmNN.exe
  C:\Windows\System\KnWjmNN.exe
  2⤵
  PID:3416
- C:\Windows\System\ufkIwHg.exe
  C:\Windows\System\ufkIwHg.exe
  2⤵
  PID:3444
- C:\Windows\System\coIDMtU.exe
  C:\Windows\System\coIDMtU.exe
  2⤵
  PID:3480
- C:\Windows\System\AiiYvSc.exe
  C:\Windows\System\AiiYvSc.exe
  2⤵
  PID:3504
- C:\Windows\System\EzACObF.exe
  C:\Windows\System\EzACObF.exe
  2⤵
  PID:3540
- C:\Windows\System\YAZsezI.exe
  C:\Windows\System\YAZsezI.exe
  2⤵
  PID:3576
- C:\Windows\System\aczGTPq.exe
  C:\Windows\System\aczGTPq.exe
  2⤵
  PID:3636
- C:\Windows\System\nEQReoh.exe
  C:\Windows\System\nEQReoh.exe
  2⤵
  PID:3620
- C:\Windows\System\fxSsglM.exe
  C:\Windows\System\fxSsglM.exe
  2⤵
  PID:3680
- C:\Windows\System\nurTzak.exe
  C:\Windows\System\nurTzak.exe
  2⤵
  PID:3724
- C:\Windows\System\DNlUiIj.exe
  C:\Windows\System\DNlUiIj.exe
  2⤵
  PID:3764
- C:\Windows\System\jZzDwMv.exe
  C:\Windows\System\jZzDwMv.exe
  2⤵
  PID:3780
- C:\Windows\System\lEblKhx.exe
  C:\Windows\System\lEblKhx.exe
  2⤵
  PID:3816
- C:\Windows\System\romsKeq.exe
  C:\Windows\System\romsKeq.exe
  2⤵
  PID:2992
- C:\Windows\System\yfXvwKo.exe
  C:\Windows\System\yfXvwKo.exe
  2⤵
  PID:3884
- C:\Windows\System\dvgIxgc.exe
  C:\Windows\System\dvgIxgc.exe
  2⤵
  PID:3896
- C:\Windows\System\AaRHAbc.exe
  C:\Windows\System\AaRHAbc.exe
  2⤵
  PID:3936
- C:\Windows\System\tWqBkMC.exe
  C:\Windows\System\tWqBkMC.exe
  2⤵
  PID:3976
- C:\Windows\System\MmsqOLK.exe
  C:\Windows\System\MmsqOLK.exe
  2⤵
  PID:4004
- C:\Windows\System\ICDFzCS.exe
  C:\Windows\System\ICDFzCS.exe
  2⤵
  PID:4024
- C:\Windows\System\WRfzwtC.exe
  C:\Windows\System\WRfzwtC.exe
  2⤵
  PID:4060
- C:\Windows\System\UtbnAvb.exe
  C:\Windows\System\UtbnAvb.exe
  2⤵
  PID:2040
- C:\Windows\System\QZsQjqy.exe
  C:\Windows\System\QZsQjqy.exe
  2⤵
  PID:1260
- C:\Windows\System\GtKwUhe.exe
  C:\Windows\System\GtKwUhe.exe
  2⤵
  PID:848
- C:\Windows\System\RRomDOv.exe
  C:\Windows\System\RRomDOv.exe
  2⤵
  PID:1960
- C:\Windows\System\bKPFRNg.exe
  C:\Windows\System\bKPFRNg.exe
  2⤵
  PID:4112
- C:\Windows\System\IrwmwKe.exe
  C:\Windows\System\IrwmwKe.exe
  2⤵
  PID:4132
- C:\Windows\System\botExQa.exe
  C:\Windows\System\botExQa.exe
  2⤵
  PID:4152
- C:\Windows\System\hccyUvE.exe
  C:\Windows\System\hccyUvE.exe
  2⤵
  PID:4172
- C:\Windows\System\fXFpMjG.exe
  C:\Windows\System\fXFpMjG.exe
  2⤵
  PID:4192
- C:\Windows\System\TYtqNwq.exe
  C:\Windows\System\TYtqNwq.exe
  2⤵
  PID:4212
- C:\Windows\System\chwVnyx.exe
  C:\Windows\System\chwVnyx.exe
  2⤵
  PID:4232
- C:\Windows\System\avXTfnx.exe
  C:\Windows\System\avXTfnx.exe
  2⤵
  PID:4252
- C:\Windows\System\oGxkgre.exe
  C:\Windows\System\oGxkgre.exe
  2⤵
  PID:4272
- C:\Windows\System\gKPQCqd.exe
  C:\Windows\System\gKPQCqd.exe
  2⤵
  PID:4292
- C:\Windows\System\rWWQRDw.exe
  C:\Windows\System\rWWQRDw.exe
  2⤵
  PID:4312
- C:\Windows\System\PmgbkuG.exe
  C:\Windows\System\PmgbkuG.exe
  2⤵
  PID:4332
- C:\Windows\System\FhweXhE.exe
  C:\Windows\System\FhweXhE.exe
  2⤵
  PID:4352
- C:\Windows\System\Yswbgju.exe
  C:\Windows\System\Yswbgju.exe
  2⤵
  PID:4372
- C:\Windows\System\jKCGClk.exe
  C:\Windows\System\jKCGClk.exe
  2⤵
  PID:4392
- C:\Windows\System\apfrwft.exe
  C:\Windows\System\apfrwft.exe
  2⤵
  PID:4412
- C:\Windows\System\DXSzHjE.exe
  C:\Windows\System\DXSzHjE.exe
  2⤵
  PID:4432
- C:\Windows\System\SCFoRBi.exe
  C:\Windows\System\SCFoRBi.exe
  2⤵
  PID:4452
- C:\Windows\System\kghtdLb.exe
  C:\Windows\System\kghtdLb.exe
  2⤵
  PID:4472
- C:\Windows\System\PEVCByl.exe
  C:\Windows\System\PEVCByl.exe
  2⤵
  PID:4488
- C:\Windows\System\THywxcL.exe
  C:\Windows\System\THywxcL.exe
  2⤵
  PID:4512
- C:\Windows\System\ZUvBiVF.exe
  C:\Windows\System\ZUvBiVF.exe
  2⤵
  PID:4532
- C:\Windows\System\dMGwBkz.exe
  C:\Windows\System\dMGwBkz.exe
  2⤵
  PID:4552
- C:\Windows\System\nfSaWUR.exe
  C:\Windows\System\nfSaWUR.exe
  2⤵
  PID:4572
- C:\Windows\System\kCHplfO.exe
  C:\Windows\System\kCHplfO.exe
  2⤵
  PID:4592
- C:\Windows\System\auOhhFH.exe
  C:\Windows\System\auOhhFH.exe
  2⤵
  PID:4612
- C:\Windows\System\RBgrxtw.exe
  C:\Windows\System\RBgrxtw.exe
  2⤵
  PID:4632
- C:\Windows\System\ZDuBVHX.exe
  C:\Windows\System\ZDuBVHX.exe
  2⤵
  PID:4652
- C:\Windows\System\FZHWUSu.exe
  C:\Windows\System\FZHWUSu.exe
  2⤵
  PID:4672
- C:\Windows\System\lZLrOnB.exe
  C:\Windows\System\lZLrOnB.exe
  2⤵
  PID:4688
- C:\Windows\System\pSeVPfc.exe
  C:\Windows\System\pSeVPfc.exe
  2⤵
  PID:4712
- C:\Windows\System\pcUqYeI.exe
  C:\Windows\System\pcUqYeI.exe
  2⤵
  PID:4728
- C:\Windows\System\MRmvFTN.exe
  C:\Windows\System\MRmvFTN.exe
  2⤵
  PID:4748
- C:\Windows\System\eZCtjYc.exe
  C:\Windows\System\eZCtjYc.exe
  2⤵
  PID:4772
- C:\Windows\System\EvjQlbi.exe
  C:\Windows\System\EvjQlbi.exe
  2⤵
  PID:4792
- C:\Windows\System\YRqfbcG.exe
  C:\Windows\System\YRqfbcG.exe
  2⤵
  PID:4812
- C:\Windows\System\xyocpqL.exe
  C:\Windows\System\xyocpqL.exe
  2⤵
  PID:4832
- C:\Windows\System\dHQdqLG.exe
  C:\Windows\System\dHQdqLG.exe
  2⤵
  PID:4848
- C:\Windows\System\toFsrqM.exe
  C:\Windows\System\toFsrqM.exe
  2⤵
  PID:4868
- C:\Windows\System\yVejGrt.exe
  C:\Windows\System\yVejGrt.exe
  2⤵
  PID:4892
- C:\Windows\System\reBeQhG.exe
  C:\Windows\System\reBeQhG.exe
  2⤵
  PID:4912
- C:\Windows\System\aNFKclY.exe
  C:\Windows\System\aNFKclY.exe
  2⤵
  PID:4928
- C:\Windows\System\bSZGFas.exe
  C:\Windows\System\bSZGFas.exe
  2⤵
  PID:4948
- C:\Windows\System\cpRJjXp.exe
  C:\Windows\System\cpRJjXp.exe
  2⤵
  PID:4968
- C:\Windows\System\JYssKBI.exe
  C:\Windows\System\JYssKBI.exe
  2⤵
  PID:4988
- C:\Windows\System\ZAnVvnp.exe
  C:\Windows\System\ZAnVvnp.exe
  2⤵
  PID:5008
- C:\Windows\System\zQoABKp.exe
  C:\Windows\System\zQoABKp.exe
  2⤵
  PID:5028
- C:\Windows\System\YZBVUHR.exe
  C:\Windows\System\YZBVUHR.exe
  2⤵
  PID:5044
- C:\Windows\System\HUIkldk.exe
  C:\Windows\System\HUIkldk.exe
  2⤵
  PID:5068
- C:\Windows\System\GAuPyMg.exe
  C:\Windows\System\GAuPyMg.exe
  2⤵
  PID:5084
- C:\Windows\System\WtCVOhZ.exe
  C:\Windows\System\WtCVOhZ.exe
  2⤵
  PID:5108
- C:\Windows\System\WtCiTaT.exe
  C:\Windows\System\WtCiTaT.exe
  2⤵
  PID:3120
- C:\Windows\System\WMqrqPf.exe
  C:\Windows\System\WMqrqPf.exe
  2⤵
  PID:3144
- C:\Windows\System\OFJBjGZ.exe
  C:\Windows\System\OFJBjGZ.exe
  2⤵
  PID:3240
- C:\Windows\System\ahxkdSq.exe
  C:\Windows\System\ahxkdSq.exe
  2⤵
  PID:3304
- C:\Windows\System\uVVOJan.exe
  C:\Windows\System\uVVOJan.exe
  2⤵
  PID:3284
- C:\Windows\System\SeNiPLZ.exe
  C:\Windows\System\SeNiPLZ.exe
  2⤵
  PID:3400
- C:\Windows\System\MJacqdZ.exe
  C:\Windows\System\MJacqdZ.exe
  2⤵
  PID:3484
- C:\Windows\System\IUFNQQA.exe
  C:\Windows\System\IUFNQQA.exe
  2⤵
  PID:3500
- C:\Windows\System\fFEUUbL.exe
  C:\Windows\System\fFEUUbL.exe
  2⤵
  PID:3556
- C:\Windows\System\MWLakPe.exe
  C:\Windows\System\MWLakPe.exe
  2⤵
  PID:3604
- C:\Windows\System\vaytRmh.exe
  C:\Windows\System\vaytRmh.exe
  2⤵
  PID:3584
- C:\Windows\System\nugZvIB.exe
  C:\Windows\System\nugZvIB.exe
  2⤵
  PID:3720
- C:\Windows\System\nWvFLSu.exe
  C:\Windows\System\nWvFLSu.exe
  2⤵
  PID:3752
- C:\Windows\System\qYBEBoo.exe
  C:\Windows\System\qYBEBoo.exe
  2⤵
  PID:3840
- C:\Windows\System\JnWEFtD.exe
  C:\Windows\System\JnWEFtD.exe
  2⤵
  PID:3856
- C:\Windows\System\oHNGLJv.exe
  C:\Windows\System\oHNGLJv.exe
  2⤵
  PID:3960
- C:\Windows\System\phxdPRg.exe
  C:\Windows\System\phxdPRg.exe
  2⤵
  PID:4040
- C:\Windows\System\rTYZQZW.exe
  C:\Windows\System\rTYZQZW.exe
  2⤵
  PID:4020
- C:\Windows\System\wAyDAKp.exe
  C:\Windows\System\wAyDAKp.exe
  2⤵
  PID:1716
- C:\Windows\System\JVzgFOY.exe
  C:\Windows\System\JVzgFOY.exe
  2⤵
  PID:4100
- C:\Windows\System\ZhKuvuF.exe
  C:\Windows\System\ZhKuvuF.exe
  2⤵
  PID:988
- C:\Windows\System\fRggnxb.exe
  C:\Windows\System\fRggnxb.exe
  2⤵
  PID:4124
- C:\Windows\System\VQPdRAZ.exe
  C:\Windows\System\VQPdRAZ.exe
  2⤵
  PID:4180
- C:\Windows\System\OcltnRU.exe
  C:\Windows\System\OcltnRU.exe
  2⤵
  PID:4164
- C:\Windows\System\OWeeFoG.exe
  C:\Windows\System\OWeeFoG.exe
  2⤵
  PID:4204
- C:\Windows\System\NtiFnxo.exe
  C:\Windows\System\NtiFnxo.exe
  2⤵
  PID:4240
- C:\Windows\System\FoiLyfP.exe
  C:\Windows\System\FoiLyfP.exe
  2⤵
  PID:4304
- C:\Windows\System\ICSAIzr.exe
  C:\Windows\System\ICSAIzr.exe
  2⤵
  PID:4344
- C:\Windows\System\gvbpSRk.exe
  C:\Windows\System\gvbpSRk.exe
  2⤵
  PID:4320
- C:\Windows\System\mqUYCsR.exe
  C:\Windows\System\mqUYCsR.exe
  2⤵
  PID:4368
- C:\Windows\System\pvvEXYe.exe
  C:\Windows\System\pvvEXYe.exe
  2⤵
  PID:4464
- C:\Windows\System\BbrhplM.exe
  C:\Windows\System\BbrhplM.exe
  2⤵
  PID:4496
- C:\Windows\System\FcKRAzP.exe
  C:\Windows\System\FcKRAzP.exe
  2⤵
  PID:4404
- C:\Windows\System\fdHIfQH.exe
  C:\Windows\System\fdHIfQH.exe
  2⤵
  PID:4580
- C:\Windows\System\UXBjfXn.exe
  C:\Windows\System\UXBjfXn.exe
  2⤵
  PID:4484
- C:\Windows\System\vENFSZL.exe
  C:\Windows\System\vENFSZL.exe
  2⤵
  PID:4628
- C:\Windows\System\oiRrzJg.exe
  C:\Windows\System\oiRrzJg.exe
  2⤵
  PID:4568
- C:\Windows\System\aacUaer.exe
  C:\Windows\System\aacUaer.exe
  2⤵
  PID:4640
- C:\Windows\System\VtXlJMu.exe
  C:\Windows\System\VtXlJMu.exe
  2⤵
  PID:4708
- C:\Windows\System\lhucvVO.exe
  C:\Windows\System\lhucvVO.exe
  2⤵
  PID:4740
- C:\Windows\System\BUnWmgV.exe
  C:\Windows\System\BUnWmgV.exe
  2⤵
  PID:4788
- C:\Windows\System\ALiTEQx.exe
  C:\Windows\System\ALiTEQx.exe
  2⤵
  PID:4760
- C:\Windows\System\WRPRKgq.exe
  C:\Windows\System\WRPRKgq.exe
  2⤵
  PID:4860
- C:\Windows\System\prfNiUm.exe
  C:\Windows\System\prfNiUm.exe
  2⤵
  PID:4804
- C:\Windows\System\MXQNltp.exe
  C:\Windows\System\MXQNltp.exe
  2⤵
  PID:4844
- C:\Windows\System\WYElNwx.exe
  C:\Windows\System\WYElNwx.exe
  2⤵
  PID:4940
- C:\Windows\System\VkVkiVE.exe
  C:\Windows\System\VkVkiVE.exe
  2⤵
  PID:4980
- C:\Windows\System\rpUAZkC.exe
  C:\Windows\System\rpUAZkC.exe
  2⤵
  PID:5020
- C:\Windows\System\aBBIlSc.exe
  C:\Windows\System\aBBIlSc.exe
  2⤵
  PID:5056
- C:\Windows\System\WgQRaTR.exe
  C:\Windows\System\WgQRaTR.exe
  2⤵
  PID:5100
- C:\Windows\System\VkcliHa.exe
  C:\Windows\System\VkcliHa.exe
  2⤵
  PID:5004
- C:\Windows\System\GilcqOY.exe
  C:\Windows\System\GilcqOY.exe
  2⤵
  PID:3204
- C:\Windows\System\XnDdObt.exe
  C:\Windows\System\XnDdObt.exe
  2⤵
  PID:5076
- C:\Windows\System\DhqsVzG.exe
  C:\Windows\System\DhqsVzG.exe
  2⤵
  PID:3296
- C:\Windows\System\lbpyuUs.exe
  C:\Windows\System\lbpyuUs.exe
  2⤵
  PID:3436
- C:\Windows\System\hxPbUWm.exe
  C:\Windows\System\hxPbUWm.exe
  2⤵
  PID:3516
- C:\Windows\System\beifEcm.exe
  C:\Windows\System\beifEcm.exe
  2⤵
  PID:3580
- C:\Windows\System\oUyZJCE.exe
  C:\Windows\System\oUyZJCE.exe
  2⤵
  PID:3712
- C:\Windows\System\APvbHXl.exe
  C:\Windows\System\APvbHXl.exe
  2⤵
  PID:3624
- C:\Windows\System\nAnRraI.exe
  C:\Windows\System\nAnRraI.exe
  2⤵
  PID:3736
- C:\Windows\System\arKMHcG.exe
  C:\Windows\System\arKMHcG.exe
  2⤵
  PID:3924
- C:\Windows\System\eVhiIYi.exe
  C:\Windows\System\eVhiIYi.exe
  2⤵
  PID:3904
- C:\Windows\System\KTBPseW.exe
  C:\Windows\System\KTBPseW.exe
  2⤵
  PID:4076
- C:\Windows\System\UzCnYAl.exe
  C:\Windows\System\UzCnYAl.exe
  2⤵
  PID:1356
- C:\Windows\System\ecVTVHI.exe
  C:\Windows\System\ecVTVHI.exe
  2⤵
  PID:4148
- C:\Windows\System\GUgHtCh.exe
  C:\Windows\System\GUgHtCh.exe
  2⤵
  PID:4144
- C:\Windows\System\WWPCoOl.exe
  C:\Windows\System\WWPCoOl.exe
  2⤵
  PID:4264
- C:\Windows\System\lERVUSo.exe
  C:\Windows\System\lERVUSo.exe
  2⤵
  PID:4308
- C:\Windows\System\CgPqVIS.exe
  C:\Windows\System\CgPqVIS.exe
  2⤵
  PID:4360
- C:\Windows\System\KNUCOKK.exe
  C:\Windows\System\KNUCOKK.exe
  2⤵
  PID:4508
- C:\Windows\System\lElTmaE.exe
  C:\Windows\System\lElTmaE.exe
  2⤵
  PID:4444
- C:\Windows\System\XEymaWX.exe
  C:\Windows\System\XEymaWX.exe
  2⤵
  PID:4520
- C:\Windows\System\nQspFiv.exe
  C:\Windows\System\nQspFiv.exe
  2⤵
  PID:4624
- C:\Windows\System\xwJWkaG.exe
  C:\Windows\System\xwJWkaG.exe
  2⤵
  PID:4564
- C:\Windows\System\luQpUUu.exe
  C:\Windows\System\luQpUUu.exe
  2⤵
  PID:4668
- C:\Windows\System\GrTkaWs.exe
  C:\Windows\System\GrTkaWs.exe
  2⤵
  PID:4828
- C:\Windows\System\WTLmKrp.exe
  C:\Windows\System\WTLmKrp.exe
  2⤵
  PID:4784
- C:\Windows\System\cEMahfh.exe
  C:\Windows\System\cEMahfh.exe
  2⤵
  PID:4884
- C:\Windows\System\NFTkSyR.exe
  C:\Windows\System\NFTkSyR.exe
  2⤵
  PID:4960
- C:\Windows\System\goJklDy.exe
  C:\Windows\System\goJklDy.exe
  2⤵
  PID:4880
- C:\Windows\System\NNaETQp.exe
  C:\Windows\System\NNaETQp.exe
  2⤵
  PID:3140
- C:\Windows\System\toGSnIC.exe
  C:\Windows\System\toGSnIC.exe
  2⤵
  PID:5096
- C:\Windows\System\YHLPAwq.exe
  C:\Windows\System\YHLPAwq.exe
  2⤵
  PID:3116
- C:\Windows\System\rqBxaVq.exe
  C:\Windows\System\rqBxaVq.exe
  2⤵
  PID:3300
- C:\Windows\System\xESzqrt.exe
  C:\Windows\System\xESzqrt.exe
  2⤵
  PID:3404
- C:\Windows\System\QSbsGbD.exe
  C:\Windows\System\QSbsGbD.exe
  2⤵
  PID:3564
- C:\Windows\System\yaWFfkl.exe
  C:\Windows\System\yaWFfkl.exe
  2⤵
  PID:3880
- C:\Windows\System\EkYbnkD.exe
  C:\Windows\System\EkYbnkD.exe
  2⤵
  PID:4000
- C:\Windows\System\JUDUcDh.exe
  C:\Windows\System\JUDUcDh.exe
  2⤵
  PID:2804
- C:\Windows\System\vGXpxjI.exe
  C:\Windows\System\vGXpxjI.exe
  2⤵
  PID:3696
- C:\Windows\System\dWAkSzS.exe
  C:\Windows\System\dWAkSzS.exe
  2⤵
  PID:5128
- C:\Windows\System\zKUXpwP.exe
  C:\Windows\System\zKUXpwP.exe
  2⤵
  PID:5148
- C:\Windows\System\iPZJuBv.exe
  C:\Windows\System\iPZJuBv.exe
  2⤵
  PID:5168
- C:\Windows\System\xoNlOis.exe
  C:\Windows\System\xoNlOis.exe
  2⤵
  PID:5188
- C:\Windows\System\xwspzCJ.exe
  C:\Windows\System\xwspzCJ.exe
  2⤵
  PID:5208
- C:\Windows\System\QZBYuwo.exe
  C:\Windows\System\QZBYuwo.exe
  2⤵
  PID:5228
- C:\Windows\System\DabEcZT.exe
  C:\Windows\System\DabEcZT.exe
  2⤵
  PID:5248
- C:\Windows\System\YUxsEqD.exe
  C:\Windows\System\YUxsEqD.exe
  2⤵
  PID:5268
- C:\Windows\System\jSjMEuz.exe
  C:\Windows\System\jSjMEuz.exe
  2⤵
  PID:5288
- C:\Windows\System\NVinjJA.exe
  C:\Windows\System\NVinjJA.exe
  2⤵
  PID:5308
- C:\Windows\System\KqWGvAv.exe
  C:\Windows\System\KqWGvAv.exe
  2⤵
  PID:5328
- C:\Windows\System\rwlVDmj.exe
  C:\Windows\System\rwlVDmj.exe
  2⤵
  PID:5348
- C:\Windows\System\cAavAWJ.exe
  C:\Windows\System\cAavAWJ.exe
  2⤵
  PID:5368
- C:\Windows\System\fLHgaaP.exe
  C:\Windows\System\fLHgaaP.exe
  2⤵
  PID:5388
- C:\Windows\System\ZYLjbdV.exe
  C:\Windows\System\ZYLjbdV.exe
  2⤵
  PID:5408
- C:\Windows\System\cVfibok.exe
  C:\Windows\System\cVfibok.exe
  2⤵
  PID:5428
- C:\Windows\System\ekbQEtm.exe
  C:\Windows\System\ekbQEtm.exe
  2⤵
  PID:5448
- C:\Windows\System\eFpHEON.exe
  C:\Windows\System\eFpHEON.exe
  2⤵
  PID:5468
- C:\Windows\System\sOGbaiu.exe
  C:\Windows\System\sOGbaiu.exe
  2⤵
  PID:5488
- C:\Windows\System\XSzbaeH.exe
  C:\Windows\System\XSzbaeH.exe
  2⤵
  PID:5508
- C:\Windows\System\ponZIyr.exe
  C:\Windows\System\ponZIyr.exe
  2⤵
  PID:5528
- C:\Windows\System\ZaywvaY.exe
  C:\Windows\System\ZaywvaY.exe
  2⤵
  PID:5548
- C:\Windows\System\jUodvdR.exe
  C:\Windows\System\jUodvdR.exe
  2⤵
  PID:5568
- C:\Windows\System\oLODrKT.exe
  C:\Windows\System\oLODrKT.exe
  2⤵
  PID:5588
- C:\Windows\System\toVtaIo.exe
  C:\Windows\System\toVtaIo.exe
  2⤵
  PID:5608
- C:\Windows\System\kFwCcco.exe
  C:\Windows\System\kFwCcco.exe
  2⤵
  PID:5628
- C:\Windows\System\umjwoit.exe
  C:\Windows\System\umjwoit.exe
  2⤵
  PID:5648
- C:\Windows\System\udzyvWV.exe
  C:\Windows\System\udzyvWV.exe
  2⤵
  PID:5668
- C:\Windows\System\xBSFMZI.exe
  C:\Windows\System\xBSFMZI.exe
  2⤵
  PID:5688
- C:\Windows\System\efmAYPi.exe
  C:\Windows\System\efmAYPi.exe
  2⤵
  PID:5708
- C:\Windows\System\FKItvuu.exe
  C:\Windows\System\FKItvuu.exe
  2⤵
  PID:5728
- C:\Windows\System\oalUniJ.exe
  C:\Windows\System\oalUniJ.exe
  2⤵
  PID:5748
- C:\Windows\System\NxDhtPr.exe
  C:\Windows\System\NxDhtPr.exe
  2⤵
  PID:5768
- C:\Windows\System\dBNHAwM.exe
  C:\Windows\System\dBNHAwM.exe
  2⤵
  PID:5788
- C:\Windows\System\gwxpygb.exe
  C:\Windows\System\gwxpygb.exe
  2⤵
  PID:5808
- C:\Windows\System\AknLhMW.exe
  C:\Windows\System\AknLhMW.exe
  2⤵
  PID:5828
- C:\Windows\System\vaLCiLL.exe
  C:\Windows\System\vaLCiLL.exe
  2⤵
  PID:5848
- C:\Windows\System\ONCcorM.exe
  C:\Windows\System\ONCcorM.exe
  2⤵
  PID:5868
- C:\Windows\System\EapkDFX.exe
  C:\Windows\System\EapkDFX.exe
  2⤵
  PID:5888
- C:\Windows\System\EJEgQcf.exe
  C:\Windows\System\EJEgQcf.exe
  2⤵
  PID:5908
- C:\Windows\System\Aahjeza.exe
  C:\Windows\System\Aahjeza.exe
  2⤵
  PID:5928
- C:\Windows\System\gTYsGZq.exe
  C:\Windows\System\gTYsGZq.exe
  2⤵
  PID:5948
- C:\Windows\System\bAQkoEa.exe
  C:\Windows\System\bAQkoEa.exe
  2⤵
  PID:5968
- C:\Windows\System\sCbCOWk.exe
  C:\Windows\System\sCbCOWk.exe
  2⤵
  PID:5988
- C:\Windows\System\DXHrUpX.exe
  C:\Windows\System\DXHrUpX.exe
  2⤵
  PID:6008
- C:\Windows\System\NoMyhyJ.exe
  C:\Windows\System\NoMyhyJ.exe
  2⤵
  PID:6028
- C:\Windows\System\GldCIiA.exe
  C:\Windows\System\GldCIiA.exe
  2⤵
  PID:6048
- C:\Windows\System\IqFXjXh.exe
  C:\Windows\System\IqFXjXh.exe
  2⤵
  PID:6068
- C:\Windows\System\HMaRspk.exe
  C:\Windows\System\HMaRspk.exe
  2⤵
  PID:6088
- C:\Windows\System\uRRlEqn.exe
  C:\Windows\System\uRRlEqn.exe
  2⤵
  PID:6108
- C:\Windows\System\uJmUcII.exe
  C:\Windows\System\uJmUcII.exe
  2⤵
  PID:6128
- C:\Windows\System\EbSMbjg.exe
  C:\Windows\System\EbSMbjg.exe
  2⤵
  PID:940
- C:\Windows\System\duqmxaa.exe
  C:\Windows\System\duqmxaa.exe
  2⤵
  PID:4200
- C:\Windows\System\oQxdtFT.exe
  C:\Windows\System\oQxdtFT.exe
  2⤵
  PID:4300
- C:\Windows\System\PDUmgfg.exe
  C:\Windows\System\PDUmgfg.exe
  2⤵
  PID:4428
- C:\Windows\System\bVBlObe.exe
  C:\Windows\System\bVBlObe.exe
  2⤵
  PID:4608
- C:\Windows\System\zMkPFYd.exe
  C:\Windows\System\zMkPFYd.exe
  2⤵
  PID:4700
- C:\Windows\System\xLlXCPw.exe
  C:\Windows\System\xLlXCPw.exe
  2⤵
  PID:4720
- C:\Windows\System\qXZVgnu.exe
  C:\Windows\System\qXZVgnu.exe
  2⤵
  PID:4856
- C:\Windows\System\Iifrrbs.exe
  C:\Windows\System\Iifrrbs.exe
  2⤵
  PID:4996
- C:\Windows\System\BpWKEjN.exe
  C:\Windows\System\BpWKEjN.exe
  2⤵
  PID:4956
- C:\Windows\System\cLGoDEY.exe
  C:\Windows\System\cLGoDEY.exe
  2⤵
  PID:5052
- C:\Windows\System\HhVtDva.exe
  C:\Windows\System\HhVtDva.exe
  2⤵
  PID:3236
- C:\Windows\System\RQxLOIl.exe
  C:\Windows\System\RQxLOIl.exe
  2⤵
  PID:3344
- C:\Windows\System\AfCwaIM.exe
  C:\Windows\System\AfCwaIM.exe
  2⤵
  PID:3876
- C:\Windows\System\QHoQGIn.exe
  C:\Windows\System\QHoQGIn.exe
  2⤵
  PID:4056
- C:\Windows\System\lPWTScS.exe
  C:\Windows\System\lPWTScS.exe
  2⤵
  PID:4160
- C:\Windows\System\WxTivAR.exe
  C:\Windows\System\WxTivAR.exe
  2⤵
  PID:2264
- C:\Windows\System\PeSMCiM.exe
  C:\Windows\System\PeSMCiM.exe
  2⤵
  PID:5176
- C:\Windows\System\zOzHAjR.exe
  C:\Windows\System\zOzHAjR.exe
  2⤵
  PID:5204
- C:\Windows\System\fzpeKrc.exe
  C:\Windows\System\fzpeKrc.exe
  2⤵
  PID:5236
- C:\Windows\System\OIuPocz.exe
  C:\Windows\System\OIuPocz.exe
  2⤵
  PID:5264
- C:\Windows\System\ZHFoaiC.exe
  C:\Windows\System\ZHFoaiC.exe
  2⤵
  PID:5280
- C:\Windows\System\VuxPmjg.exe
  C:\Windows\System\VuxPmjg.exe
  2⤵
  PID:5324
- C:\Windows\System\JSJHmBD.exe
  C:\Windows\System\JSJHmBD.exe
  2⤵
  PID:5380
- C:\Windows\System\gtrvmzd.exe
  C:\Windows\System\gtrvmzd.exe
  2⤵
  PID:5404
- C:\Windows\System\xMbbKeQ.exe
  C:\Windows\System\xMbbKeQ.exe
  2⤵
  PID:5424
- C:\Windows\System\trxYCgp.exe
  C:\Windows\System\trxYCgp.exe
  2⤵
  PID:5440
- C:\Windows\System\jnMHGAX.exe
  C:\Windows\System\jnMHGAX.exe
  2⤵
  PID:5504
- C:\Windows\System\poOGOPM.exe
  C:\Windows\System\poOGOPM.exe
  2⤵
  PID:5516
- C:\Windows\System\VxvGfQI.exe
  C:\Windows\System\VxvGfQI.exe
  2⤵
  PID:5556
- C:\Windows\System\NLiaZwg.exe
  C:\Windows\System\NLiaZwg.exe
  2⤵
  PID:5560
- C:\Windows\System\sWpWtyD.exe
  C:\Windows\System\sWpWtyD.exe
  2⤵
  PID:2456
- C:\Windows\System\oGqVhAw.exe
  C:\Windows\System\oGqVhAw.exe
  2⤵
  PID:5636
- C:\Windows\System\xwHvxRW.exe
  C:\Windows\System\xwHvxRW.exe
  2⤵
  PID:5640
- C:\Windows\System\dVxfxEg.exe
  C:\Windows\System\dVxfxEg.exe
  2⤵
  PID:5684
- C:\Windows\System\reIpvwP.exe
  C:\Windows\System\reIpvwP.exe
  2⤵
  PID:5724
- C:\Windows\System\TTLfTQN.exe
  C:\Windows\System\TTLfTQN.exe
  2⤵
  PID:5784
- C:\Windows\System\XeeBkug.exe
  C:\Windows\System\XeeBkug.exe
  2⤵
  PID:5816
- C:\Windows\System\nAoRKtJ.exe
  C:\Windows\System\nAoRKtJ.exe
  2⤵
  PID:5836
- C:\Windows\System\maFFOfC.exe
  C:\Windows\System\maFFOfC.exe
  2⤵
  PID:5896
- C:\Windows\System\QZlcWGd.exe
  C:\Windows\System\QZlcWGd.exe
  2⤵
  PID:5904
- C:\Windows\System\Kkuhhpp.exe
  C:\Windows\System\Kkuhhpp.exe
  2⤵
  PID:5920
- C:\Windows\System\rflRhZk.exe
  C:\Windows\System\rflRhZk.exe
  2⤵
  PID:5964
- C:\Windows\System\SQWGbcQ.exe
  C:\Windows\System\SQWGbcQ.exe
  2⤵
  PID:6020
- C:\Windows\System\eoHtsZV.exe
  C:\Windows\System\eoHtsZV.exe
  2⤵
  PID:6036
- C:\Windows\System\mBHPwpw.exe
  C:\Windows\System\mBHPwpw.exe
  2⤵
  PID:6060
- C:\Windows\System\gWgPYhk.exe
  C:\Windows\System\gWgPYhk.exe
  2⤵
  PID:6104
- C:\Windows\System\pHvrzys.exe
  C:\Windows\System\pHvrzys.exe
  2⤵
  PID:6080
- C:\Windows\System\duULzVM.exe
  C:\Windows\System\duULzVM.exe
  2⤵
  PID:4208
- C:\Windows\System\dDOavXV.exe
  C:\Windows\System\dDOavXV.exe
  2⤵
  PID:4284
- C:\Windows\System\aQnlMqc.exe
  C:\Windows\System\aQnlMqc.exe
  2⤵
  PID:4548
- C:\Windows\System\WqowjQQ.exe
  C:\Windows\System\WqowjQQ.exe
  2⤵
  PID:4904
- C:\Windows\System\ezWcehx.exe
  C:\Windows\System\ezWcehx.exe
  2⤵
  PID:2628
- C:\Windows\System\BEbENxO.exe
  C:\Windows\System\BEbENxO.exe
  2⤵
  PID:4684
- C:\Windows\System\ZvoJLrl.exe
  C:\Windows\System\ZvoJLrl.exe
  2⤵
  PID:4936
- C:\Windows\System\VRWjjbd.exe
  C:\Windows\System\VRWjjbd.exe
  2⤵
  PID:3096
- C:\Windows\System\uGThQjm.exe
  C:\Windows\System\uGThQjm.exe
  2⤵
  PID:3844
- C:\Windows\System\zzfmaGW.exe
  C:\Windows\System\zzfmaGW.exe
  2⤵
  PID:4140
- C:\Windows\System\mROCmeU.exe
  C:\Windows\System\mROCmeU.exe
  2⤵
  PID:2572
- C:\Windows\System\QRVfrGX.exe
  C:\Windows\System\QRVfrGX.exe
  2⤵
  PID:5180
- C:\Windows\System\zhXeJbI.exe
  C:\Windows\System\zhXeJbI.exe
  2⤵
  PID:5224
- C:\Windows\System\zlUBxgO.exe
  C:\Windows\System\zlUBxgO.exe
  2⤵
  PID:5300
- C:\Windows\System\bMlrBhy.exe
  C:\Windows\System\bMlrBhy.exe
  2⤵
  PID:5364
- C:\Windows\System\rffkxnL.exe
  C:\Windows\System\rffkxnL.exe
  2⤵
  PID:5356
- C:\Windows\System\YgJWuYi.exe
  C:\Windows\System\YgJWuYi.exe
  2⤵
  PID:5400
- C:\Windows\System\CdDlYwc.exe
  C:\Windows\System\CdDlYwc.exe
  2⤵
  PID:5544
- C:\Windows\System\WuRmGQG.exe
  C:\Windows\System\WuRmGQG.exe
  2⤵
  PID:5564
- C:\Windows\System\htJtPqe.exe
  C:\Windows\System\htJtPqe.exe
  2⤵
  PID:5596
- C:\Windows\System\TLzqjIq.exe
  C:\Windows\System\TLzqjIq.exe
  2⤵
  PID:2624
- C:\Windows\System\VcZqDPe.exe
  C:\Windows\System\VcZqDPe.exe
  2⤵
  PID:5664
- C:\Windows\System\tFGnpve.exe
  C:\Windows\System\tFGnpve.exe
  2⤵
  PID:5776
- C:\Windows\System\QjuImGi.exe
  C:\Windows\System\QjuImGi.exe
  2⤵
  PID:5804
- C:\Windows\System\AFGDlno.exe
  C:\Windows\System\AFGDlno.exe
  2⤵
  PID:5760
- C:\Windows\System\YAdtdAC.exe
  C:\Windows\System\YAdtdAC.exe
  2⤵
  PID:5864
- C:\Windows\System\YMxEhwo.exe
  C:\Windows\System\YMxEhwo.exe
  2⤵
  PID:5936
- C:\Windows\System\UBbnYIB.exe
  C:\Windows\System\UBbnYIB.exe
  2⤵
  PID:6024
- C:\Windows\System\taKXjIx.exe
  C:\Windows\System\taKXjIx.exe
  2⤵
  PID:6056
- C:\Windows\System\DixDcWE.exe
  C:\Windows\System\DixDcWE.exe
  2⤵
  PID:2336
- C:\Windows\System\FFzXCLo.exe
  C:\Windows\System\FFzXCLo.exe
  2⤵
  PID:6076
- C:\Windows\System\KoYSZyy.exe
  C:\Windows\System\KoYSZyy.exe
  2⤵
  PID:4400
- C:\Windows\System\PYUjhDI.exe
  C:\Windows\System\PYUjhDI.exe
  2⤵
  PID:4824
- C:\Windows\System\dpzNVlg.exe
  C:\Windows\System\dpzNVlg.exe
  2⤵
  PID:5092
- C:\Windows\System\SBRCbLh.exe
  C:\Windows\System\SBRCbLh.exe
  2⤵
  PID:4976
- C:\Windows\System\nPqwAqY.exe
  C:\Windows\System\nPqwAqY.exe
  2⤵
  PID:3524
- C:\Windows\System\JUubcjj.exe
  C:\Windows\System\JUubcjj.exe
  2⤵
  PID:3664
- C:\Windows\System\CyDFitq.exe
  C:\Windows\System\CyDFitq.exe
  2⤵
  PID:5144
- C:\Windows\System\XsfJVUg.exe
  C:\Windows\System\XsfJVUg.exe
  2⤵
  PID:5220
- C:\Windows\System\ubfhICq.exe
  C:\Windows\System\ubfhICq.exe
  2⤵
  PID:5316
- C:\Windows\System\jEkQvEp.exe
  C:\Windows\System\jEkQvEp.exe
  2⤵
  PID:5376
- C:\Windows\System\Dgqwnlc.exe
  C:\Windows\System\Dgqwnlc.exe
  2⤵
  PID:5480
- C:\Windows\System\mWrHTaO.exe
  C:\Windows\System\mWrHTaO.exe
  2⤵
  PID:2676
- C:\Windows\System\BUJsyeA.exe
  C:\Windows\System\BUJsyeA.exe
  2⤵
  PID:5696
- C:\Windows\System\zvfMjwn.exe
  C:\Windows\System\zvfMjwn.exe
  2⤵
  PID:5744
- C:\Windows\System\jegXbas.exe
  C:\Windows\System\jegXbas.exe
  2⤵
  PID:5820
- C:\Windows\System\AKBjWQg.exe
  C:\Windows\System\AKBjWQg.exe
  2⤵
  PID:5956
- C:\Windows\System\WLnawUJ.exe
  C:\Windows\System\WLnawUJ.exe
  2⤵
  PID:5976
- C:\Windows\System\LJUmAPL.exe
  C:\Windows\System\LJUmAPL.exe
  2⤵
  PID:1984
- C:\Windows\System\jdxDqLG.exe
  C:\Windows\System\jdxDqLG.exe
  2⤵
  PID:2304
- C:\Windows\System\JDPBIzr.exe
  C:\Windows\System\JDPBIzr.exe
  2⤵
  PID:4384
- C:\Windows\System\SeHZEwE.exe
  C:\Windows\System\SeHZEwE.exe
  2⤵
  PID:4964
- C:\Windows\System\EfFBmsU.exe
  C:\Windows\System\EfFBmsU.exe
  2⤵
  PID:6152
- C:\Windows\System\hgLIfgW.exe
  C:\Windows\System\hgLIfgW.exe
  2⤵
  PID:6172
- C:\Windows\System\ExDObdt.exe
  C:\Windows\System\ExDObdt.exe
  2⤵
  PID:6192
- C:\Windows\System\yGlTHbf.exe
  C:\Windows\System\yGlTHbf.exe
  2⤵
  PID:6212
- C:\Windows\System\hzeZTKM.exe
  C:\Windows\System\hzeZTKM.exe
  2⤵
  PID:6232
- C:\Windows\System\wEDmJcR.exe
  C:\Windows\System\wEDmJcR.exe
  2⤵
  PID:6252
- C:\Windows\System\aWgpbkM.exe
  C:\Windows\System\aWgpbkM.exe
  2⤵
  PID:6272
- C:\Windows\System\PpUvFHU.exe
  C:\Windows\System\PpUvFHU.exe
  2⤵
  PID:6292
- C:\Windows\System\MiqocWd.exe
  C:\Windows\System\MiqocWd.exe
  2⤵
  PID:6312
- C:\Windows\System\aPXNNXv.exe
  C:\Windows\System\aPXNNXv.exe
  2⤵
  PID:6332
- C:\Windows\System\HohYzVh.exe
  C:\Windows\System\HohYzVh.exe
  2⤵
  PID:6352
- C:\Windows\System\iqWPEIy.exe
  C:\Windows\System\iqWPEIy.exe
  2⤵
  PID:6372
- C:\Windows\System\drCQRuo.exe
  C:\Windows\System\drCQRuo.exe
  2⤵
  PID:6392
- C:\Windows\System\YMQLflq.exe
  C:\Windows\System\YMQLflq.exe
  2⤵
  PID:6412
- C:\Windows\System\mPPGuaT.exe
  C:\Windows\System\mPPGuaT.exe
  2⤵
  PID:6436
- C:\Windows\System\slAoFjj.exe
  C:\Windows\System\slAoFjj.exe
  2⤵
  PID:6456
- C:\Windows\System\aqeJWQo.exe
  C:\Windows\System\aqeJWQo.exe
  2⤵
  PID:6476
- C:\Windows\System\GRhMdDn.exe
  C:\Windows\System\GRhMdDn.exe
  2⤵
  PID:6496
- C:\Windows\System\bLeLYbf.exe
  C:\Windows\System\bLeLYbf.exe
  2⤵
  PID:6516
- C:\Windows\System\wGXcNNJ.exe
  C:\Windows\System\wGXcNNJ.exe
  2⤵
  PID:6536
- C:\Windows\System\XluIrNh.exe
  C:\Windows\System\XluIrNh.exe
  2⤵
  PID:6556
- C:\Windows\System\LgmKOTi.exe
  C:\Windows\System\LgmKOTi.exe
  2⤵
  PID:6576
- C:\Windows\System\fewVQyS.exe
  C:\Windows\System\fewVQyS.exe
  2⤵
  PID:6596
- C:\Windows\System\SQGrrHF.exe
  C:\Windows\System\SQGrrHF.exe
  2⤵
  PID:6616
- C:\Windows\System\oZDTlGo.exe
  C:\Windows\System\oZDTlGo.exe
  2⤵
  PID:6640
- C:\Windows\System\LUGAcHF.exe
  C:\Windows\System\LUGAcHF.exe
  2⤵
  PID:6660
- C:\Windows\System\JjOTlyx.exe
  C:\Windows\System\JjOTlyx.exe
  2⤵
  PID:6680
- C:\Windows\System\OSeNBln.exe
  C:\Windows\System\OSeNBln.exe
  2⤵
  PID:6700
- C:\Windows\System\fhAjmhi.exe
  C:\Windows\System\fhAjmhi.exe
  2⤵
  PID:6720
- C:\Windows\System\RYKGmtF.exe
  C:\Windows\System\RYKGmtF.exe
  2⤵
  PID:6740
- C:\Windows\System\LzeigTb.exe
  C:\Windows\System\LzeigTb.exe
  2⤵
  PID:6760
- C:\Windows\System\SAjiiXN.exe
  C:\Windows\System\SAjiiXN.exe
  2⤵
  PID:6780
- C:\Windows\System\EurkUoK.exe
  C:\Windows\System\EurkUoK.exe
  2⤵
  PID:6800
- C:\Windows\System\vKKdnEN.exe
  C:\Windows\System\vKKdnEN.exe
  2⤵
  PID:6820
- C:\Windows\System\icmxvmp.exe
  C:\Windows\System\icmxvmp.exe
  2⤵
  PID:6840
- C:\Windows\System\sjVmanX.exe
  C:\Windows\System\sjVmanX.exe
  2⤵
  PID:6860
- C:\Windows\System\vuOdsDu.exe
  C:\Windows\System\vuOdsDu.exe
  2⤵
  PID:6880
- C:\Windows\System\dENlEwm.exe
  C:\Windows\System\dENlEwm.exe
  2⤵
  PID:6900
- C:\Windows\System\wEhAslV.exe
  C:\Windows\System\wEhAslV.exe
  2⤵
  PID:6920
- C:\Windows\System\snQgmhq.exe
  C:\Windows\System\snQgmhq.exe
  2⤵
  PID:6940
- C:\Windows\System\idcwLKC.exe
  C:\Windows\System\idcwLKC.exe
  2⤵
  PID:6960
- C:\Windows\System\MAXnnIN.exe
  C:\Windows\System\MAXnnIN.exe
  2⤵
  PID:6980
- C:\Windows\System\HLLLpcE.exe
  C:\Windows\System\HLLLpcE.exe
  2⤵
  PID:7000
- C:\Windows\System\ghtbzHB.exe
  C:\Windows\System\ghtbzHB.exe
  2⤵
  PID:7020
- C:\Windows\System\rumXcSl.exe
  C:\Windows\System\rumXcSl.exe
  2⤵
  PID:7040
- C:\Windows\System\hYBviLg.exe
  C:\Windows\System\hYBviLg.exe
  2⤵
  PID:7060
- C:\Windows\System\TSQhUwT.exe
  C:\Windows\System\TSQhUwT.exe
  2⤵
  PID:7088
- C:\Windows\System\lNYiQZr.exe
  C:\Windows\System\lNYiQZr.exe
  2⤵
  PID:7108
- C:\Windows\System\BFnVuaz.exe
  C:\Windows\System\BFnVuaz.exe
  2⤵
  PID:7124
- C:\Windows\System\ikZBuOV.exe
  C:\Windows\System\ikZBuOV.exe
  2⤵
  PID:7148
- C:\Windows\System\BHWQLYh.exe
  C:\Windows\System\BHWQLYh.exe
  2⤵
  PID:7164
- C:\Windows\System\vRiMBBy.exe
  C:\Windows\System\vRiMBBy.exe
  2⤵
  PID:2476
- C:\Windows\System\aWKNUeI.exe
  C:\Windows\System\aWKNUeI.exe
  2⤵
  PID:5156
- C:\Windows\System\DKPDfrr.exe
  C:\Windows\System\DKPDfrr.exe
  2⤵
  PID:1768
- C:\Windows\System\RQFKdhB.exe
  C:\Windows\System\RQFKdhB.exe
  2⤵
  PID:5340
- C:\Windows\System\GcmbPRr.exe
  C:\Windows\System\GcmbPRr.exe
  2⤵
  PID:5444
- C:\Windows\System\aPmQQkD.exe
  C:\Windows\System\aPmQQkD.exe
  2⤵
  PID:5620
- C:\Windows\System\YsYowun.exe
  C:\Windows\System\YsYowun.exe
  2⤵
  PID:5600
- C:\Windows\System\lyWilDL.exe
  C:\Windows\System\lyWilDL.exe
  2⤵
  PID:5764
- C:\Windows\System\tdvYuZO.exe
  C:\Windows\System\tdvYuZO.exe
  2⤵
  PID:5916
- C:\Windows\System\qXrbNvn.exe
  C:\Windows\System\qXrbNvn.exe
  2⤵
  PID:2328
- C:\Windows\System\eaidhPK.exe
  C:\Windows\System\eaidhPK.exe
  2⤵
  PID:6084
- C:\Windows\System\gbZYJbT.exe
  C:\Windows\System\gbZYJbT.exe
  2⤵
  PID:4364
- C:\Windows\System\BdnIylm.exe
  C:\Windows\System\BdnIylm.exe
  2⤵
  PID:1452
- C:\Windows\System\VQSgUHK.exe
  C:\Windows\System\VQSgUHK.exe
  2⤵
  PID:6180
- C:\Windows\System\iPADTnm.exe
  C:\Windows\System\iPADTnm.exe
  2⤵
  PID:2688
- C:\Windows\System\tiMdGji.exe
  C:\Windows\System\tiMdGji.exe
  2⤵
  PID:6228
- C:\Windows\System\UzzoviX.exe
  C:\Windows\System\UzzoviX.exe
  2⤵
  PID:6244
- C:\Windows\System\Nvwtsfd.exe
  C:\Windows\System\Nvwtsfd.exe
  2⤵
  PID:1572
- C:\Windows\System\AsjNgVt.exe
  C:\Windows\System\AsjNgVt.exe
  2⤵
  PID:1568
- C:\Windows\System\tDPBTXi.exe
  C:\Windows\System\tDPBTXi.exe
  2⤵
  PID:2268
- C:\Windows\System\HINEPey.exe
  C:\Windows\System\HINEPey.exe
  2⤵
  PID:6344
- C:\Windows\System\jygAvBK.exe
  C:\Windows\System\jygAvBK.exe
  2⤵
  PID:6380
- C:\Windows\System\dJYOKZj.exe
  C:\Windows\System\dJYOKZj.exe
  2⤵
  PID:6364
- C:\Windows\System\IjZDGLh.exe
  C:\Windows\System\IjZDGLh.exe
  2⤵
  PID:6404
- C:\Windows\System\EVMRHPv.exe
  C:\Windows\System\EVMRHPv.exe
  2⤵
  PID:6432
- C:\Windows\System\tmscxzy.exe
  C:\Windows\System\tmscxzy.exe
  2⤵
  PID:6452
- C:\Windows\System\wNsiWGc.exe
  C:\Windows\System\wNsiWGc.exe
  2⤵
  PID:6468
- C:\Windows\System\JcrqNrs.exe
  C:\Windows\System\JcrqNrs.exe
  2⤵
  PID:6504
- C:\Windows\System\kzrbLyE.exe
  C:\Windows\System\kzrbLyE.exe
  2⤵
  PID:2400
- C:\Windows\System\zhobSZS.exe
  C:\Windows\System\zhobSZS.exe
  2⤵
  PID:904
- C:\Windows\System\igrwaqv.exe
  C:\Windows\System\igrwaqv.exe
  2⤵
  PID:6532
- C:\Windows\System\VcHTnSK.exe
  C:\Windows\System\VcHTnSK.exe
  2⤵
  PID:6564
- C:\Windows\System\wAFuZZZ.exe
  C:\Windows\System\wAFuZZZ.exe
  2⤵
  PID:3056
- C:\Windows\System\XeyqSbG.exe
  C:\Windows\System\XeyqSbG.exe
  2⤵
  PID:1144
- C:\Windows\System\tpunOaZ.exe
  C:\Windows\System\tpunOaZ.exe
  2⤵
  PID:6632
- C:\Windows\System\SxiAGbC.exe
  C:\Windows\System\SxiAGbC.exe
  2⤵
  PID:2520
- C:\Windows\System\OpTCNRh.exe
  C:\Windows\System\OpTCNRh.exe
  2⤵
  PID:6652
- C:\Windows\System\RaFueTH.exe
  C:\Windows\System\RaFueTH.exe
  2⤵
  PID:6708
- C:\Windows\System\aKVfbfK.exe
  C:\Windows\System\aKVfbfK.exe
  2⤵
  PID:6748
- C:\Windows\System\wTmAQGV.exe
  C:\Windows\System\wTmAQGV.exe
  2⤵
  PID:6756
- C:\Windows\System\xefcNtW.exe
  C:\Windows\System\xefcNtW.exe
  2⤵
  PID:6796
- C:\Windows\System\SAPLIHM.exe
  C:\Windows\System\SAPLIHM.exe
  2⤵
  PID:6816
- C:\Windows\System\IoMFXUH.exe
  C:\Windows\System\IoMFXUH.exe
  2⤵
  PID:2432
- C:\Windows\System\IvCuvPT.exe
  C:\Windows\System\IvCuvPT.exe
  2⤵
  PID:6856
- C:\Windows\System\eyUIvXv.exe
  C:\Windows\System\eyUIvXv.exe
  2⤵
  PID:2888
- C:\Windows\System\CxIUwmL.exe
  C:\Windows\System\CxIUwmL.exe
  2⤵
  PID:6912
- C:\Windows\System\vLnEfFG.exe
  C:\Windows\System\vLnEfFG.exe
  2⤵
  PID:2972
- C:\Windows\System\cjURUQw.exe
  C:\Windows\System\cjURUQw.exe
  2⤵
  PID:6928
- C:\Windows\System\Uwmxqzk.exe
  C:\Windows\System\Uwmxqzk.exe
  2⤵
  PID:2420
- C:\Windows\System\liREoEt.exe
  C:\Windows\System\liREoEt.exe
  2⤵
  PID:6956
- C:\Windows\System\TogbPPH.exe
  C:\Windows\System\TogbPPH.exe
  2⤵
  PID:6996
- C:\Windows\System\WnAkMuQ.exe
  C:\Windows\System\WnAkMuQ.exe
  2⤵
  PID:7028
- C:\Windows\System\rkaAVDF.exe
  C:\Windows\System\rkaAVDF.exe
  2⤵
  PID:1736
- C:\Windows\System\cIBTijK.exe
  C:\Windows\System\cIBTijK.exe
  2⤵
  PID:7080
- C:\Windows\System\JNuCCrx.exe
  C:\Windows\System\JNuCCrx.exe
  2⤵
  PID:7096
- C:\Windows\System\TeORuLA.exe
  C:\Windows\System\TeORuLA.exe
  2⤵
  PID:7072
- C:\Windows\System\PXjVUqd.exe
  C:\Windows\System\PXjVUqd.exe
  2⤵
  PID:7120
- C:\Windows\System\qHoGRiM.exe
  C:\Windows\System\qHoGRiM.exe
  2⤵
  PID:7132
- C:\Windows\System\qgejfPn.exe
  C:\Windows\System\qgejfPn.exe
  2⤵
  PID:3224
- C:\Windows\System\XzeztBz.exe
  C:\Windows\System\XzeztBz.exe
  2⤵
  PID:6636
- C:\Windows\System\PmKrFiH.exe
  C:\Windows\System\PmKrFiH.exe
  2⤵
  PID:2732
- C:\Windows\System\jeWgDrU.exe
  C:\Windows\System\jeWgDrU.exe
  2⤵
  PID:6004
- C:\Windows\System\FNHMcDe.exe
  C:\Windows\System\FNHMcDe.exe
  2⤵
  PID:2552
- C:\Windows\System\AmkRYey.exe
  C:\Windows\System\AmkRYey.exe
  2⤵
  PID:1860
- C:\Windows\System\SrYexeK.exe
  C:\Windows\System\SrYexeK.exe
  2⤵
  PID:6204
- C:\Windows\System\vWrZOAg.exe
  C:\Windows\System\vWrZOAg.exe
  2⤵
  PID:6220
- C:\Windows\System\nnyDHvz.exe
  C:\Windows\System\nnyDHvz.exe
  2⤵
  PID:5824
- C:\Windows\System\tEMFMJO.exe
  C:\Windows\System\tEMFMJO.exe
  2⤵
  PID:6164
- C:\Windows\System\yLvvlpz.exe
  C:\Windows\System\yLvvlpz.exe
  2⤵
  PID:1524
- C:\Windows\System\yIQBTvK.exe
  C:\Windows\System\yIQBTvK.exe
  2⤵
  PID:4620
- C:\Windows\System\NCZdOyP.exe
  C:\Windows\System\NCZdOyP.exe
  2⤵
  PID:6288
- C:\Windows\System\LKJOUcO.exe
  C:\Windows\System\LKJOUcO.exe
  2⤵
  PID:6320
- C:\Windows\System\hfOcntI.exe
  C:\Windows\System\hfOcntI.exe
  2⤵
  PID:1884
- C:\Windows\System\DDiovTK.exe
  C:\Windows\System\DDiovTK.exe
  2⤵
  PID:2740
- C:\Windows\System\OwwwwCd.exe
  C:\Windows\System\OwwwwCd.exe
  2⤵
  PID:6584
- C:\Windows\System\HCACHDS.exe
  C:\Windows\System\HCACHDS.exe
  2⤵
  PID:6604
- C:\Windows\System\aLnQBub.exe
  C:\Windows\System\aLnQBub.exe
  2⤵
  PID:6648
- C:\Windows\System\YZpdqFM.exe
  C:\Windows\System\YZpdqFM.exe
  2⤵
  PID:7016
- C:\Windows\System\qmqhESp.exe
  C:\Windows\System\qmqhESp.exe
  2⤵
  PID:2488
- C:\Windows\System\cjTdlMa.exe
  C:\Windows\System\cjTdlMa.exe
  2⤵
  PID:3544
- C:\Windows\System\TADVurg.exe
  C:\Windows\System\TADVurg.exe
  2⤵
  PID:2620
- C:\Windows\System\ZjeWzEI.exe
  C:\Windows\System\ZjeWzEI.exe
  2⤵
  PID:1744
- C:\Windows\System\cBdWeFW.exe
  C:\Windows\System\cBdWeFW.exe
  2⤵
  PID:4648
- C:\Windows\System\TcmtDyH.exe
  C:\Windows\System\TcmtDyH.exe
  2⤵
  PID:2112
- C:\Windows\System\FiocbaT.exe
  C:\Windows\System\FiocbaT.exe
  2⤵
  PID:6360
- C:\Windows\System\IlAJWHv.exe
  C:\Windows\System\IlAJWHv.exe
  2⤵
  PID:7184
- C:\Windows\System\zRZOkMm.exe
  C:\Windows\System\zRZOkMm.exe
  2⤵
  PID:7204
- C:\Windows\System\iqioTsm.exe
  C:\Windows\System\iqioTsm.exe
  2⤵
  PID:7228
- C:\Windows\System\TuYcqhB.exe
  C:\Windows\System\TuYcqhB.exe
  2⤵
  PID:7248
- C:\Windows\System\vMGHGGL.exe
  C:\Windows\System\vMGHGGL.exe
  2⤵
  PID:7268
- C:\Windows\System\GHiPxKW.exe
  C:\Windows\System\GHiPxKW.exe
  2⤵
  PID:7284
- C:\Windows\System\DzYSdRX.exe
  C:\Windows\System\DzYSdRX.exe
  2⤵
  PID:7476
- C:\Windows\System\PbzGaHb.exe
  C:\Windows\System\PbzGaHb.exe
  2⤵
  PID:7512
- C:\Windows\System\dMJbZyg.exe
  C:\Windows\System\dMJbZyg.exe
  2⤵
  PID:7528
- C:\Windows\System\NepbsuR.exe
  C:\Windows\System\NepbsuR.exe
  2⤵
  PID:7544
- C:\Windows\System\JWRRasE.exe
  C:\Windows\System\JWRRasE.exe
  2⤵
  PID:7560
- C:\Windows\System\tTyLBMB.exe
  C:\Windows\System\tTyLBMB.exe
  2⤵
  PID:7580
- C:\Windows\System\umqVLVG.exe
  C:\Windows\System\umqVLVG.exe
  2⤵
  PID:7596
- C:\Windows\System\IvUaVHN.exe
  C:\Windows\System\IvUaVHN.exe
  2⤵
  PID:7616
- C:\Windows\System\BDFqaZY.exe
  C:\Windows\System\BDFqaZY.exe
  2⤵
  PID:7640
- C:\Windows\System\CpYZkHb.exe
  C:\Windows\System\CpYZkHb.exe
  2⤵
  PID:7656
- C:\Windows\System\srqOxvT.exe
  C:\Windows\System\srqOxvT.exe
  2⤵
  PID:7696
- C:\Windows\System\YPMWovG.exe
  C:\Windows\System\YPMWovG.exe
  2⤵
  PID:7712
- C:\Windows\System\IHpnylk.exe
  C:\Windows\System\IHpnylk.exe
  2⤵
  PID:7728
- C:\Windows\System\izLBjYq.exe
  C:\Windows\System\izLBjYq.exe
  2⤵
  PID:7744
- C:\Windows\System\XlCIqmA.exe
  C:\Windows\System\XlCIqmA.exe
  2⤵
  PID:7776
- C:\Windows\System\JovRzLt.exe
  C:\Windows\System\JovRzLt.exe
  2⤵
  PID:7792
- C:\Windows\System\YZfCggc.exe
  C:\Windows\System\YZfCggc.exe
  2⤵
  PID:7816
- C:\Windows\System\JzuFEZv.exe
  C:\Windows\System\JzuFEZv.exe
  2⤵
  PID:7832
- C:\Windows\System\SlUeaTr.exe
  C:\Windows\System\SlUeaTr.exe
  2⤵
  PID:7848
- C:\Windows\System\HjpqJCW.exe
  C:\Windows\System\HjpqJCW.exe
  2⤵
  PID:7864
- C:\Windows\System\MWJilMm.exe
  C:\Windows\System\MWJilMm.exe
  2⤵
  PID:7892
- C:\Windows\System\OaKpoZF.exe
  C:\Windows\System\OaKpoZF.exe
  2⤵
  PID:7908
- C:\Windows\System\uVZGFOz.exe
  C:\Windows\System\uVZGFOz.exe
  2⤵
  PID:7924
- C:\Windows\System\yZprxMv.exe
  C:\Windows\System\yZprxMv.exe
  2⤵
  PID:7944
- C:\Windows\System\rFTUNou.exe
  C:\Windows\System\rFTUNou.exe
  2⤵
  PID:7964
- C:\Windows\System\WEhMVpz.exe
  C:\Windows\System\WEhMVpz.exe
  2⤵
  PID:7988
- C:\Windows\System\bpsrgnH.exe
  C:\Windows\System\bpsrgnH.exe
  2⤵
  PID:8016
- C:\Windows\System\NMMAfuL.exe
  C:\Windows\System\NMMAfuL.exe
  2⤵
  PID:8032
- C:\Windows\System\HKWAUmF.exe
  C:\Windows\System\HKWAUmF.exe
  2⤵
  PID:8048
- C:\Windows\System\jpEFAbY.exe
  C:\Windows\System\jpEFAbY.exe
  2⤵
  PID:8064
- C:\Windows\System\cSeSWfi.exe
  C:\Windows\System\cSeSWfi.exe
  2⤵
  PID:8080
- C:\Windows\System\EwhVjeL.exe
  C:\Windows\System\EwhVjeL.exe
  2⤵
  PID:8100
- C:\Windows\System\DSBUknF.exe
  C:\Windows\System\DSBUknF.exe
  2⤵
  PID:8120
- C:\Windows\System\YeosHmV.exe
  C:\Windows\System\YeosHmV.exe
  2⤵
  PID:8140
- C:\Windows\System\FogxgyU.exe
  C:\Windows\System\FogxgyU.exe
  2⤵
  PID:8156
- C:\Windows\System\UUaErdx.exe
  C:\Windows\System\UUaErdx.exe
  2⤵
  PID:8176
- C:\Windows\System\lmjTEfW.exe
  C:\Windows\System\lmjTEfW.exe
  2⤵
  PID:6148
- C:\Windows\System\eugFlWe.exe
  C:\Windows\System\eugFlWe.exe
  2⤵
  PID:6308
- C:\Windows\System\wKJlGrj.exe
  C:\Windows\System\wKJlGrj.exe
  2⤵
  PID:6592
- C:\Windows\System\AigpNCz.exe
  C:\Windows\System\AigpNCz.exe
  2⤵
  PID:2004
- C:\Windows\System\LEGLVdF.exe
  C:\Windows\System\LEGLVdF.exe
  2⤵
  PID:6896
- C:\Windows\System\xEQelaC.exe
  C:\Windows\System\xEQelaC.exe
  2⤵
  PID:2168
- C:\Windows\System\YtrIGIa.exe
  C:\Windows\System\YtrIGIa.exe
  2⤵
  PID:6464
- C:\Windows\System\otJlhuG.exe
  C:\Windows\System\otJlhuG.exe
  2⤵
  PID:1676
- C:\Windows\System\GbmcCEO.exe
  C:\Windows\System\GbmcCEO.exe
  2⤵
  PID:7220
- C:\Windows\System\Hqiyrnp.exe
  C:\Windows\System\Hqiyrnp.exe
  2⤵
  PID:2240
- C:\Windows\System\AupMNwP.exe
  C:\Windows\System\AupMNwP.exe
  2⤵
  PID:7292
- C:\Windows\System\MXpVxDd.exe
  C:\Windows\System\MXpVxDd.exe
  2⤵
  PID:7308
- C:\Windows\System\EcuLWQy.exe
  C:\Windows\System\EcuLWQy.exe
  2⤵
  PID:7332
- C:\Windows\System\jTfWFQy.exe
  C:\Windows\System\jTfWFQy.exe
  2⤵
  PID:6772
- C:\Windows\System\gfivONT.exe
  C:\Windows\System\gfivONT.exe
  2⤵
  PID:6876
- C:\Windows\System\JrzPWmh.exe
  C:\Windows\System\JrzPWmh.exe
  2⤵
  PID:6988
- C:\Windows\System\wRczrAz.exe
  C:\Windows\System\wRczrAz.exe
  2⤵
  PID:7352
- C:\Windows\System\IuKJMrp.exe
  C:\Windows\System\IuKJMrp.exe
  2⤵
  PID:6264
- C:\Windows\System\TBsFDaJ.exe
  C:\Windows\System\TBsFDaJ.exe
  2⤵
  PID:7376
- C:\Windows\System\WSJUjMD.exe
  C:\Windows\System\WSJUjMD.exe
  2⤵
  PID:7384
- C:\Windows\System\QaOgFTW.exe
  C:\Windows\System\QaOgFTW.exe
  2⤵
  PID:6280
- C:\Windows\System\DzCIvLJ.exe
  C:\Windows\System\DzCIvLJ.exe
  2⤵
  PID:5460
- C:\Windows\System\ViKljwM.exe
  C:\Windows\System\ViKljwM.exe
  2⤵
  PID:6492
- C:\Windows\System\ZLZzskb.exe
  C:\Windows\System\ZLZzskb.exe
  2⤵
  PID:6304
- C:\Windows\System\OSyaMkq.exe
  C:\Windows\System\OSyaMkq.exe
  2⤵
  PID:7280
- C:\Windows\System\ISFxYKH.exe
  C:\Windows\System\ISFxYKH.exe
  2⤵
  PID:5416
- C:\Windows\System\FAAqpZV.exe
  C:\Windows\System\FAAqpZV.exe
  2⤵
  PID:5520
- C:\Windows\System\kmGhSgE.exe
  C:\Windows\System\kmGhSgE.exe
  2⤵
  PID:7452
- C:\Windows\System\kuFJqvE.exe
  C:\Windows\System\kuFJqvE.exe
  2⤵
  PID:5160
- C:\Windows\System\SqHBjgJ.exe
  C:\Windows\System\SqHBjgJ.exe
  2⤵
  PID:7056
- C:\Windows\System\MdHFQFf.exe
  C:\Windows\System\MdHFQFf.exe
  2⤵
  PID:7448
- C:\Windows\System\GbwGQax.exe
  C:\Windows\System\GbwGQax.exe
  2⤵
  PID:7492
- C:\Windows\System\eYSYkov.exe
  C:\Windows\System\eYSYkov.exe
  2⤵
  PID:7504
- C:\Windows\System\ESVpwdl.exe
  C:\Windows\System\ESVpwdl.exe
  2⤵
  PID:7588
- C:\Windows\System\lBOmhVr.exe
  C:\Windows\System\lBOmhVr.exe
  2⤵
  PID:7632
- C:\Windows\System\kapnnUI.exe
  C:\Windows\System\kapnnUI.exe
  2⤵
  PID:7568
- C:\Windows\System\uvXYHwE.exe
  C:\Windows\System\uvXYHwE.exe
  2⤵
  PID:7676
- C:\Windows\System\grBIsKb.exe
  C:\Windows\System\grBIsKb.exe
  2⤵
  PID:7688
- C:\Windows\System\sEQEnRr.exe
  C:\Windows\System\sEQEnRr.exe
  2⤵
  PID:7752
- C:\Windows\System\pmGsmML.exe
  C:\Windows\System\pmGsmML.exe
  2⤵
  PID:7708
- C:\Windows\System\OMBYfmY.exe
  C:\Windows\System\OMBYfmY.exe
  2⤵
  PID:7736
- C:\Windows\System\YkojltK.exe
  C:\Windows\System\YkojltK.exe
  2⤵
  PID:7808
- C:\Windows\System\PtdYppW.exe
  C:\Windows\System\PtdYppW.exe
  2⤵
  PID:7844
- C:\Windows\System\jNFfuzv.exe
  C:\Windows\System\jNFfuzv.exe
  2⤵
  PID:7824
- C:\Windows\System\vmbJttg.exe
  C:\Windows\System\vmbJttg.exe
  2⤵
  PID:7996
- C:\Windows\System\MTQZrDF.exe
  C:\Windows\System\MTQZrDF.exe
  2⤵
  PID:7904
- C:\Windows\System\KhzBUzc.exe
  C:\Windows\System\KhzBUzc.exe
  2⤵
  PID:8012
- C:\Windows\System\KtmEvtv.exe
  C:\Windows\System\KtmEvtv.exe
  2⤵
  PID:7936
- C:\Windows\System\sjbEoXN.exe
  C:\Windows\System\sjbEoXN.exe
  2⤵
  PID:7984
- C:\Windows\System\FNDAuOu.exe
  C:\Windows\System\FNDAuOu.exe
  2⤵
  PID:1492
- C:\Windows\System\GSVsLBz.exe
  C:\Windows\System\GSVsLBz.exe
  2⤵
  PID:6568
- C:\Windows\System\rvssSUM.exe
  C:\Windows\System\rvssSUM.exe
  2⤵
  PID:6448
- C:\Windows\System\YxTDnSi.exe
  C:\Windows\System\YxTDnSi.exe
  2⤵
  PID:7212
- C:\Windows\System\zOPsmMe.exe
  C:\Windows\System\zOPsmMe.exe
  2⤵
  PID:8172
- C:\Windows\System\PJVqllE.exe
  C:\Windows\System\PJVqllE.exe
  2⤵
  PID:8088
- C:\Windows\System\YKriKmv.exe
  C:\Windows\System\YKriKmv.exe
  2⤵
  PID:7260
- C:\Windows\System\JiViUrF.exe
  C:\Windows\System\JiViUrF.exe
  2⤵
  PID:6512
- C:\Windows\System\UVfzIvM.exe
  C:\Windows\System\UVfzIvM.exe
  2⤵
  PID:6612
- C:\Windows\System\RUUdNkK.exe
  C:\Windows\System\RUUdNkK.exe
  2⤵
  PID:6628
- C:\Windows\System\PtWIKsL.exe
  C:\Windows\System\PtWIKsL.exe
  2⤵
  PID:7348
- C:\Windows\System\RHvqfBp.exe
  C:\Windows\System\RHvqfBp.exe
  2⤵
  PID:7392
- C:\Windows\System\wQWRCUO.exe
  C:\Windows\System\wQWRCUO.exe
  2⤵
  PID:7396
- C:\Windows\System\lnvsYVR.exe
  C:\Windows\System\lnvsYVR.exe
  2⤵
  PID:7380
- C:\Windows\System\xqAOnYy.exe
  C:\Windows\System\xqAOnYy.exe
  2⤵
  PID:6260
- C:\Windows\System\eXVLkWj.exe
  C:\Windows\System\eXVLkWj.exe
  2⤵
  PID:6728
- C:\Windows\System\PyqyTJm.exe
  C:\Windows\System\PyqyTJm.exe
  2⤵
  PID:6808
- C:\Windows\System\EcfZyDP.exe
  C:\Windows\System\EcfZyDP.exe
  2⤵
  PID:7192
- C:\Windows\System\bhoRLQG.exe
  C:\Windows\System\bhoRLQG.exe
  2⤵
  PID:1304
- C:\Windows\System\IltlWia.exe
  C:\Windows\System\IltlWia.exe
  2⤵
  PID:5780
- C:\Windows\System\jAlFpjr.exe
  C:\Windows\System\jAlFpjr.exe
  2⤵
  PID:7012
- C:\Windows\System\mPNIQMC.exe
  C:\Windows\System\mPNIQMC.exe
  2⤵
  PID:7592
- C:\Windows\System\LcOaKca.exe
  C:\Windows\System\LcOaKca.exe
  2⤵
  PID:7116
- C:\Windows\System\SgRrfDq.exe
  C:\Windows\System\SgRrfDq.exe
  2⤵
  PID:7520
- C:\Windows\System\dBAFeQX.exe
  C:\Windows\System\dBAFeQX.exe
  2⤵
  PID:7680
- C:\Windows\System\kbYkVRK.exe
  C:\Windows\System\kbYkVRK.exe
  2⤵
  PID:7612
- C:\Windows\System\CGXgSXp.exe
  C:\Windows\System\CGXgSXp.exe
  2⤵
  PID:7768
- C:\Windows\System\golAqip.exe
  C:\Windows\System\golAqip.exe
  2⤵
  PID:7840
- C:\Windows\System\zWrdmGL.exe
  C:\Windows\System\zWrdmGL.exe
  2⤵
  PID:7916
- C:\Windows\System\oWZXisy.exe
  C:\Windows\System\oWZXisy.exe
  2⤵
  PID:7880
- C:\Windows\System\guxtZXU.exe
  C:\Windows\System\guxtZXU.exe
  2⤵
  PID:7860
- C:\Windows\System\ZswugiA.exe
  C:\Windows\System\ZswugiA.exe
  2⤵
  PID:7952
- C:\Windows\System\dpOmmRu.exe
  C:\Windows\System\dpOmmRu.exe
  2⤵
  PID:8076
- C:\Windows\System\phWVkNQ.exe
  C:\Windows\System\phWVkNQ.exe
  2⤵
  PID:8188
- C:\Windows\System\JYfQUVg.exe
  C:\Windows\System\JYfQUVg.exe
  2⤵
  PID:8184
- C:\Windows\System\wsFHsry.exe
  C:\Windows\System\wsFHsry.exe
  2⤵
  PID:8164
- C:\Windows\System\ADUspIK.exe
  C:\Windows\System\ADUspIK.exe
  2⤵
  PID:2724
- C:\Windows\System\EfiOQAR.exe
  C:\Windows\System\EfiOQAR.exe
  2⤵
  PID:6624
- C:\Windows\System\ZkqTxxj.exe
  C:\Windows\System\ZkqTxxj.exe
  2⤵
  PID:6932
- C:\Windows\System\uaAqHKj.exe
  C:\Windows\System\uaAqHKj.exe
  2⤵
  PID:7244
- C:\Windows\System\agdkxuZ.exe
  C:\Windows\System\agdkxuZ.exe
  2⤵
  PID:6524
- C:\Windows\System\WoaVgMi.exe
  C:\Windows\System\WoaVgMi.exe
  2⤵
  PID:5584
- C:\Windows\System\kykRLVK.exe
  C:\Windows\System\kykRLVK.exe
  2⤵
  PID:408
- C:\Windows\System\ojNtsSs.exe
  C:\Windows\System\ojNtsSs.exe
  2⤵
  PID:5700
- C:\Windows\System\MfvrEtg.exe
  C:\Windows\System\MfvrEtg.exe
  2⤵
  PID:6188
- C:\Windows\System\UyUEpmK.exe
  C:\Windows\System\UyUEpmK.exe
  2⤵
  PID:7524
- C:\Windows\System\QyntJzv.exe
  C:\Windows\System\QyntJzv.exe
  2⤵
  PID:7704
- C:\Windows\System\FLtBZbC.exe
  C:\Windows\System\FLtBZbC.exe
  2⤵
  PID:5436
- C:\Windows\System\fSKoWil.exe
  C:\Windows\System\fSKoWil.exe
  2⤵
  PID:7888
- C:\Windows\System\eKWspBT.exe
  C:\Windows\System\eKWspBT.exe
  2⤵
  PID:7760
- C:\Windows\System\FloKMPM.exe
  C:\Windows\System\FloKMPM.exe
  2⤵
  PID:8040
- C:\Windows\System\Lyqqpvz.exe
  C:\Windows\System\Lyqqpvz.exe
  2⤵
  PID:8092
- C:\Windows\System\WoPzFhV.exe
  C:\Windows\System\WoPzFhV.exe
  2⤵
  PID:7496
- C:\Windows\System\JSdbMnP.exe
  C:\Windows\System\JSdbMnP.exe
  2⤵
  PID:1348
- C:\Windows\System\poROxGn.exe
  C:\Windows\System\poROxGn.exe
  2⤵
  PID:7344
- C:\Windows\System\UqXqQyU.exe
  C:\Windows\System\UqXqQyU.exe
  2⤵
  PID:7340
- C:\Windows\System\LxDbKKC.exe
  C:\Windows\System\LxDbKKC.exe
  2⤵
  PID:7304
- C:\Windows\System\bckHSBG.exe
  C:\Windows\System\bckHSBG.exe
  2⤵
  PID:2496
- C:\Windows\System\qXECVDh.exe
  C:\Windows\System\qXECVDh.exe
  2⤵
  PID:7160
- C:\Windows\System\ZSQYMXW.exe
  C:\Windows\System\ZSQYMXW.exe
  2⤵
  PID:7740
- C:\Windows\System\JlyxPip.exe
  C:\Windows\System\JlyxPip.exe
  2⤵
  PID:2024
- C:\Windows\System\jiHKhhB.exe
  C:\Windows\System\jiHKhhB.exe
  2⤵
  PID:8112
- C:\Windows\System\XywGnAr.exe
  C:\Windows\System\XywGnAr.exe
  2⤵
  PID:2712
- C:\Windows\System\lsXFzVQ.exe
  C:\Windows\System\lsXFzVQ.exe
  2⤵
  PID:7536
- C:\Windows\System\EMfbTWz.exe
  C:\Windows\System\EMfbTWz.exe
  2⤵
  PID:6572
- C:\Windows\System\lWNBfkG.exe
  C:\Windows\System\lWNBfkG.exe
  2⤵
  PID:3032
- C:\Windows\System\kuSLybR.exe
  C:\Windows\System\kuSLybR.exe
  2⤵
  PID:8136
- C:\Windows\System\fruhPig.exe
  C:\Windows\System\fruhPig.exe
  2⤵
  PID:2652
- C:\Windows\System\kKxjEwg.exe
  C:\Windows\System\kKxjEwg.exe
  2⤵
  PID:2028
- C:\Windows\System\lXpFNKd.exe
  C:\Windows\System\lXpFNKd.exe
  2⤵
  PID:6676
- C:\Windows\System\KvaARPF.exe
  C:\Windows\System\KvaARPF.exe
  2⤵
  PID:6692
- C:\Windows\System\YzyAzai.exe
  C:\Windows\System\YzyAzai.exe
  2⤵
  PID:7648
- C:\Windows\System\yMYymKA.exe
  C:\Windows\System\yMYymKA.exe
  2⤵
  PID:6608
- C:\Windows\System\KIrXNCX.exe
  C:\Windows\System\KIrXNCX.exe
  2⤵
  PID:1868
- C:\Windows\System\HLSlQgw.exe
  C:\Windows\System\HLSlQgw.exe
  2⤵
  PID:7608
- C:\Windows\System\jvCCMoY.exe
  C:\Windows\System\jvCCMoY.exe
  2⤵
  PID:8096
- C:\Windows\System\YYkhqCY.exe
  C:\Windows\System\YYkhqCY.exe
  2⤵
  PID:7604
- C:\Windows\System\CClsjCe.exe
  C:\Windows\System\CClsjCe.exe
  2⤵
  PID:7972
- C:\Windows\System\inHpMPF.exe
  C:\Windows\System\inHpMPF.exe
  2⤵
  PID:8196
- C:\Windows\System\tgFlqNQ.exe
  C:\Windows\System\tgFlqNQ.exe
  2⤵
  PID:8244
- C:\Windows\System\pueYZvi.exe
  C:\Windows\System\pueYZvi.exe
  2⤵
  PID:8260
- C:\Windows\System\bIhEEDK.exe
  C:\Windows\System\bIhEEDK.exe
  2⤵
  PID:8284
- C:\Windows\System\GEJioMG.exe
  C:\Windows\System\GEJioMG.exe
  2⤵
  PID:8304
- C:\Windows\System\ctPjhfa.exe
  C:\Windows\System\ctPjhfa.exe
  2⤵
  PID:8328
- C:\Windows\System\ZiTvflb.exe
  C:\Windows\System\ZiTvflb.exe
  2⤵
  PID:8348
- C:\Windows\System\OWpntiq.exe
  C:\Windows\System\OWpntiq.exe
  2⤵
  PID:8364
- C:\Windows\System\RdzlzWx.exe
  C:\Windows\System\RdzlzWx.exe
  2⤵
  PID:8380
- C:\Windows\System\ryvJXYW.exe
  C:\Windows\System\ryvJXYW.exe
  2⤵
  PID:8404
- C:\Windows\System\xtZmEnt.exe
  C:\Windows\System\xtZmEnt.exe
  2⤵
  PID:8428
- C:\Windows\System\AnQbLHM.exe
  C:\Windows\System\AnQbLHM.exe
  2⤵
  PID:8448
- C:\Windows\System\eCEcyeG.exe
  C:\Windows\System\eCEcyeG.exe
  2⤵
  PID:8464
- C:\Windows\System\obItngy.exe
  C:\Windows\System\obItngy.exe
  2⤵
  PID:8484
- C:\Windows\System\uvHvlue.exe
  C:\Windows\System\uvHvlue.exe
  2⤵
  PID:8504
- C:\Windows\System\DuDtMSl.exe
  C:\Windows\System\DuDtMSl.exe
  2⤵
  PID:8520
- C:\Windows\System\tZDKiUp.exe
  C:\Windows\System\tZDKiUp.exe
  2⤵
  PID:8540
- C:\Windows\System\jbBbUrV.exe
  C:\Windows\System\jbBbUrV.exe
  2⤵
  PID:8556
- C:\Windows\System\DwRoeGD.exe
  C:\Windows\System\DwRoeGD.exe
  2⤵
  PID:8572
- C:\Windows\System\qMAwuxt.exe
  C:\Windows\System\qMAwuxt.exe
  2⤵
  PID:8588
- C:\Windows\System\ZnXWrll.exe
  C:\Windows\System\ZnXWrll.exe
  2⤵
  PID:8604
- C:\Windows\System\PDJWURB.exe
  C:\Windows\System\PDJWURB.exe
  2⤵
  PID:8620
- C:\Windows\System\dxmrEao.exe
  C:\Windows\System\dxmrEao.exe
  2⤵
  PID:8636
- C:\Windows\System\glhAgGe.exe
  C:\Windows\System\glhAgGe.exe
  2⤵
  PID:8652
- C:\Windows\System\BQPeKeA.exe
  C:\Windows\System\BQPeKeA.exe
  2⤵
  PID:8668
- C:\Windows\System\vgIYmvQ.exe
  C:\Windows\System\vgIYmvQ.exe
  2⤵
  PID:8724
- C:\Windows\System\oiYoNkj.exe
  C:\Windows\System\oiYoNkj.exe
  2⤵
  PID:8744
- C:\Windows\System\OxZbkVV.exe
  C:\Windows\System\OxZbkVV.exe
  2⤵
  PID:8764
- C:\Windows\System\heYzWIM.exe
  C:\Windows\System\heYzWIM.exe
  2⤵
  PID:8780
- C:\Windows\System\TOyjold.exe
  C:\Windows\System\TOyjold.exe
  2⤵
  PID:8800
- C:\Windows\System\ELvVLMy.exe
  C:\Windows\System\ELvVLMy.exe
  2⤵
  PID:8820
- C:\Windows\System\drzlpup.exe
  C:\Windows\System\drzlpup.exe
  2⤵
  PID:8836
- C:\Windows\System\ssRfyYk.exe
  C:\Windows\System\ssRfyYk.exe
  2⤵
  PID:8852
- C:\Windows\System\MyiMRMt.exe
  C:\Windows\System\MyiMRMt.exe
  2⤵
  PID:8868
- C:\Windows\System\kCtRcwd.exe
  C:\Windows\System\kCtRcwd.exe
  2⤵
  PID:8888
- C:\Windows\System\zOiBlJZ.exe
  C:\Windows\System\zOiBlJZ.exe
  2⤵
  PID:8904
- C:\Windows\System\zdduZkc.exe
  C:\Windows\System\zdduZkc.exe
  2⤵
  PID:8924
- C:\Windows\System\XMZQxaT.exe
  C:\Windows\System\XMZQxaT.exe
  2⤵
  PID:8940
- C:\Windows\System\TAYhvpl.exe
  C:\Windows\System\TAYhvpl.exe
  2⤵
  PID:8956
- C:\Windows\System\TtkoBiz.exe
  C:\Windows\System\TtkoBiz.exe
  2⤵
  PID:8972
- C:\Windows\System\lMkjlQN.exe
  C:\Windows\System\lMkjlQN.exe
  2⤵
  PID:8988
- C:\Windows\System\sQoCYgH.exe
  C:\Windows\System\sQoCYgH.exe
  2⤵
  PID:9004
- C:\Windows\System\nYxtOgW.exe
  C:\Windows\System\nYxtOgW.exe
  2⤵
  PID:9020
- C:\Windows\System\KVPrElE.exe
  C:\Windows\System\KVPrElE.exe
  2⤵
  PID:9044
- C:\Windows\System\ClmbetD.exe
  C:\Windows\System\ClmbetD.exe
  2⤵
  PID:9064
- C:\Windows\System\eIJznlO.exe
  C:\Windows\System\eIJznlO.exe
  2⤵
  PID:9100
- C:\Windows\System\Caxtshf.exe
  C:\Windows\System\Caxtshf.exe
  2⤵
  PID:9116
- C:\Windows\System\mQloKGe.exe
  C:\Windows\System\mQloKGe.exe
  2⤵
  PID:9136
- C:\Windows\System\wuarIrp.exe
  C:\Windows\System\wuarIrp.exe
  2⤵
  PID:9152
- C:\Windows\System\gqSaBJb.exe
  C:\Windows\System\gqSaBJb.exe
  2⤵
  PID:9180
- C:\Windows\System\ZHshPNw.exe
  C:\Windows\System\ZHshPNw.exe
  2⤵
  PID:2216
- C:\Windows\System\LgVWQQG.exe
  C:\Windows\System\LgVWQQG.exe
  2⤵
  PID:2576
- C:\Windows\System\CBBnFAi.exe
  C:\Windows\System\CBBnFAi.exe
  2⤵
  PID:8224
- C:\Windows\System\qYikXZE.exe
  C:\Windows\System\qYikXZE.exe
  2⤵
  PID:8236
- C:\Windows\System\DycqUoA.exe
  C:\Windows\System\DycqUoA.exe
  2⤵
  PID:8252
- C:\Windows\System\zxazkdK.exe
  C:\Windows\System\zxazkdK.exe
  2⤵
  PID:7724
- C:\Windows\System\HSNZpkK.exe
  C:\Windows\System\HSNZpkK.exe
  2⤵
  PID:8300
- C:\Windows\System\oQdRpVH.exe
  C:\Windows\System\oQdRpVH.exe
  2⤵
  PID:8320
- C:\Windows\System\pljzAss.exe
  C:\Windows\System\pljzAss.exe
  2⤵
  PID:8360
- C:\Windows\System\dHxNawL.exe
  C:\Windows\System\dHxNawL.exe
  2⤵
  PID:8376
- C:\Windows\System\ZCPvJWw.exe
  C:\Windows\System\ZCPvJWw.exe
  2⤵
  PID:8420
- C:\Windows\System\sihDOgw.exe
  C:\Windows\System\sihDOgw.exe
  2⤵
  PID:8472
- C:\Windows\System\CYWEjsF.exe
  C:\Windows\System\CYWEjsF.exe
  2⤵
  PID:8584
- C:\Windows\System\YaRKRFH.exe
  C:\Windows\System\YaRKRFH.exe
  2⤵
  PID:8684
- C:\Windows\System\yqurGar.exe
  C:\Windows\System\yqurGar.exe
  2⤵
  PID:8700
- C:\Windows\System\xGTAQZC.exe
  C:\Windows\System\xGTAQZC.exe
  2⤵
  PID:8716
- C:\Windows\System\UzcQKDm.exe
  C:\Windows\System\UzcQKDm.exe
  2⤵
  PID:8660
- C:\Windows\System\BzDHvYb.exe
  C:\Windows\System\BzDHvYb.exe
  2⤵
  PID:8528
- C:\Windows\System\LUFxUTO.exe
  C:\Windows\System\LUFxUTO.exe
  2⤵
  PID:8596
- C:\Windows\System\wsOMZFb.exe
  C:\Windows\System\wsOMZFb.exe
  2⤵
  PID:8736
- C:\Windows\System\tPoFljs.exe
  C:\Windows\System\tPoFljs.exe
  2⤵
  PID:8756
- C:\Windows\System\jBnytzm.exe
  C:\Windows\System\jBnytzm.exe
  2⤵
  PID:8792
- C:\Windows\System\ptkUWAW.exe
  C:\Windows\System\ptkUWAW.exe
  2⤵
  PID:8828
- C:\Windows\System\NZWfOUJ.exe
  C:\Windows\System\NZWfOUJ.exe
  2⤵
  PID:8896
- C:\Windows\System\FdwoeFL.exe
  C:\Windows\System\FdwoeFL.exe
  2⤵
  PID:8880
- C:\Windows\System\aGTWtur.exe
  C:\Windows\System\aGTWtur.exe
  2⤵
  PID:9036
- C:\Windows\System\GvPWFHG.exe
  C:\Windows\System\GvPWFHG.exe
  2⤵
  PID:8952
- C:\Windows\System\WcTKhzh.exe
  C:\Windows\System\WcTKhzh.exe
  2⤵
  PID:9052
- C:\Windows\System\oMTQslI.exe
  C:\Windows\System\oMTQslI.exe
  2⤵
  PID:9088
- C:\Windows\System\SiuAmmc.exe
  C:\Windows\System\SiuAmmc.exe
  2⤵
  PID:9128
- C:\Windows\System\iZUDbSo.exe
  C:\Windows\System\iZUDbSo.exe
  2⤵
  PID:9132
- C:\Windows\System\WHFyMKK.exe
  C:\Windows\System\WHFyMKK.exe
  2⤵
  PID:9192
- C:\Windows\System\HoBdSWB.exe
  C:\Windows\System\HoBdSWB.exe
  2⤵
  PID:9208
- C:\Windows\System\yeWvxlN.exe
  C:\Windows\System\yeWvxlN.exe
  2⤵
  PID:8168
- C:\Windows\System\unqJKbK.exe
  C:\Windows\System\unqJKbK.exe
  2⤵
  PID:8208
- C:\Windows\System\NeJsRXO.exe
  C:\Windows\System\NeJsRXO.exe
  2⤵
  PID:8220
- C:\Windows\System\QdRucNp.exe
  C:\Windows\System\QdRucNp.exe
  2⤵
  PID:7172
- C:\Windows\System\pnxxvrr.exe
  C:\Windows\System\pnxxvrr.exe
  2⤵
  PID:7364
- C:\Windows\System\DrYNZfH.exe
  C:\Windows\System\DrYNZfH.exe
  2⤵
  PID:8392
- C:\Windows\System\udSTczN.exe
  C:\Windows\System\udSTczN.exe
  2⤵
  PID:8336
- C:\Windows\System\sxwKsFd.exe
  C:\Windows\System\sxwKsFd.exe
  2⤵
  PID:8512
- C:\Windows\System\RmfpWtW.exe
  C:\Windows\System\RmfpWtW.exe
  2⤵
  PID:8516
- C:\Windows\System\TqmyFqX.exe
  C:\Windows\System\TqmyFqX.exe
  2⤵
  PID:8712
- C:\Windows\System\yQTmsRF.exe
  C:\Windows\System\yQTmsRF.exe
  2⤵
  PID:8496
- C:\Windows\System\EyMjDre.exe
  C:\Windows\System\EyMjDre.exe
  2⤵
  PID:8564
- C:\Windows\System\showRBI.exe
  C:\Windows\System\showRBI.exe
  2⤵
  PID:8568
- C:\Windows\System\nRENBCW.exe
  C:\Windows\System\nRENBCW.exe
  2⤵
  PID:8776
- C:\Windows\System\UyJIIQV.exe
  C:\Windows\System\UyJIIQV.exe
  2⤵
  PID:8968
- C:\Windows\System\SbGYEOh.exe
  C:\Windows\System\SbGYEOh.exe
  2⤵
  PID:8876
- C:\Windows\System\WMCmGaF.exe
  C:\Windows\System\WMCmGaF.exe
  2⤵
  PID:8948
- C:\Windows\System\qyrHUgg.exe
  C:\Windows\System\qyrHUgg.exe
  2⤵
  PID:9012
- C:\Windows\System\ecPRVLy.exe
  C:\Windows\System\ecPRVLy.exe
  2⤵
  PID:9124
- C:\Windows\System\fCWDWiX.exe
  C:\Windows\System\fCWDWiX.exe
  2⤵
  PID:9168
- C:\Windows\System\jZBqtNM.exe
  C:\Windows\System\jZBqtNM.exe
  2⤵
  PID:8232
- C:\Windows\System\jHzEWXZ.exe
  C:\Windows\System\jHzEWXZ.exe
  2⤵
  PID:8416
- C:\Windows\System\dnmsCaL.exe
  C:\Windows\System\dnmsCaL.exe
  2⤵
  PID:9200
- C:\Windows\System\kOxEViW.exe
  C:\Windows\System\kOxEViW.exe
  2⤵
  PID:8356
- C:\Windows\System\oJDWKuZ.exe
  C:\Windows\System\oJDWKuZ.exe
  2⤵
  PID:8400
- C:\Windows\System\LMuqTiO.exe
  C:\Windows\System\LMuqTiO.exe
  2⤵
  PID:8548
- C:\Windows\System\GlSdghY.exe
  C:\Windows\System\GlSdghY.exe
  2⤵
  PID:8280
- C:\Windows\System\CtPtOlQ.exe
  C:\Windows\System\CtPtOlQ.exe
  2⤵
  PID:8788
- C:\Windows\System\GyykxVf.exe
  C:\Windows\System\GyykxVf.exe
  2⤵
  PID:8936
- C:\Windows\System\AknMmvl.exe
  C:\Windows\System\AknMmvl.exe
  2⤵
  PID:9032
- C:\Windows\System\wsqamYL.exe
  C:\Windows\System\wsqamYL.exe
  2⤵
  PID:8552
- C:\Windows\System\HXssaSW.exe
  C:\Windows\System\HXssaSW.exe
  2⤵
  PID:9112
- C:\Windows\System\hRefZkp.exe
  C:\Windows\System\hRefZkp.exe
  2⤵
  PID:1844
- C:\Windows\System\SMetncH.exe
  C:\Windows\System\SMetncH.exe
  2⤵
  PID:8476
- C:\Windows\System\sEKGNuq.exe
  C:\Windows\System\sEKGNuq.exe
  2⤵
  PID:8324
- C:\Windows\System\SgeNotZ.exe
  C:\Windows\System\SgeNotZ.exe
  2⤵
  PID:8616
- C:\Windows\System\jcuCvLc.exe
  C:\Windows\System\jcuCvLc.exe
  2⤵
  PID:9176
- C:\Windows\System\bDgCHqw.exe
  C:\Windows\System\bDgCHqw.exe
  2⤵
  PID:8760
- C:\Windows\System\dbCTjZg.exe
  C:\Windows\System\dbCTjZg.exe
  2⤵
  PID:9092
- C:\Windows\System\uyVqhoc.exe
  C:\Windows\System\uyVqhoc.exe
  2⤵
  PID:8816
- C:\Windows\System\sBMHAMx.exe
  C:\Windows\System\sBMHAMx.exe
  2⤵
  PID:8212
- C:\Windows\System\btqPqYE.exe
  C:\Windows\System\btqPqYE.exe
  2⤵
  PID:7240
- C:\Windows\System\AowDpAT.exe
  C:\Windows\System\AowDpAT.exe
  2⤵
  PID:8720
- C:\Windows\System\bSEgGzs.exe
  C:\Windows\System\bSEgGzs.exe
  2⤵
  PID:8628
- C:\Windows\System\LWzBuPw.exe
  C:\Windows\System\LWzBuPw.exe
  2⤵
  PID:8964
- C:\Windows\System\wAVdKrG.exe
  C:\Windows\System\wAVdKrG.exe
  2⤵
  PID:9172
- C:\Windows\System\aUTNIJv.exe
  C:\Windows\System\aUTNIJv.exe
  2⤵
  PID:8204
- C:\Windows\System\BYcpadX.exe
  C:\Windows\System\BYcpadX.exe
  2⤵
  PID:8316
- C:\Windows\System\mRONrVi.exe
  C:\Windows\System\mRONrVi.exe
  2⤵
  PID:9252
- C:\Windows\System\JdrFrYz.exe
  C:\Windows\System\JdrFrYz.exe
  2⤵
  PID:9268
- C:\Windows\System\fKVBKAT.exe
  C:\Windows\System\fKVBKAT.exe
  2⤵
  PID:9288
- C:\Windows\System\hPyqdin.exe
  C:\Windows\System\hPyqdin.exe
  2⤵
  PID:9316
- C:\Windows\System\EBTQYbT.exe
  C:\Windows\System\EBTQYbT.exe
  2⤵
  PID:9336
- C:\Windows\System\NnpzePx.exe
  C:\Windows\System\NnpzePx.exe
  2⤵
  PID:9352
- C:\Windows\System\gggcxiW.exe
  C:\Windows\System\gggcxiW.exe
  2⤵
  PID:9372
- C:\Windows\System\znNAmyC.exe
  C:\Windows\System\znNAmyC.exe
  2⤵
  PID:9388
- C:\Windows\System\DjzdEBt.exe
  C:\Windows\System\DjzdEBt.exe
  2⤵
  PID:9416
- C:\Windows\System\kAMBfXT.exe
  C:\Windows\System\kAMBfXT.exe
  2⤵
  PID:9432
- C:\Windows\System\EAGecOu.exe
  C:\Windows\System\EAGecOu.exe
  2⤵
  PID:9452
- C:\Windows\System\mWAmtCj.exe
  C:\Windows\System\mWAmtCj.exe
  2⤵
  PID:9472
- C:\Windows\System\OWQJrEP.exe
  C:\Windows\System\OWQJrEP.exe
  2⤵
  PID:9496
- C:\Windows\System\lFKEikx.exe
  C:\Windows\System\lFKEikx.exe
  2⤵
  PID:9512
- C:\Windows\System\OkHGKwA.exe
  C:\Windows\System\OkHGKwA.exe
  2⤵
  PID:9528
- C:\Windows\System\jNAnkcq.exe
  C:\Windows\System\jNAnkcq.exe
  2⤵
  PID:9548
- C:\Windows\System\BiEllxW.exe
  C:\Windows\System\BiEllxW.exe
  2⤵
  PID:9572
- C:\Windows\System\YeaeotT.exe
  C:\Windows\System\YeaeotT.exe
  2⤵
  PID:9592
- C:\Windows\System\jvFNLGm.exe
  C:\Windows\System\jvFNLGm.exe
  2⤵
  PID:9612
- C:\Windows\System\qBUMRkU.exe
  C:\Windows\System\qBUMRkU.exe
  2⤵
  PID:9632
- C:\Windows\System\fqcWBiI.exe
  C:\Windows\System\fqcWBiI.exe
  2⤵
  PID:9652
- C:\Windows\System\JMJgtOh.exe
  C:\Windows\System\JMJgtOh.exe
  2⤵
  PID:9668
- C:\Windows\System\qESYFRy.exe
  C:\Windows\System\qESYFRy.exe
  2⤵
  PID:9684
- C:\Windows\System\tISZSoj.exe
  C:\Windows\System\tISZSoj.exe
  2⤵
  PID:9700
- C:\Windows\System\boefVHR.exe
  C:\Windows\System\boefVHR.exe
  2⤵
  PID:9736
- C:\Windows\System\GUXTPfF.exe
  C:\Windows\System\GUXTPfF.exe
  2⤵
  PID:9752
- C:\Windows\System\TFNQGGu.exe
  C:\Windows\System\TFNQGGu.exe
  2⤵
  PID:9768
- C:\Windows\System\XHUssqI.exe
  C:\Windows\System\XHUssqI.exe
  2⤵
  PID:9784
- C:\Windows\System\fkDcwDj.exe
  C:\Windows\System\fkDcwDj.exe
  2⤵
  PID:9812
- C:\Windows\System\pEnmFRX.exe
  C:\Windows\System\pEnmFRX.exe
  2⤵
  PID:9836
- C:\Windows\System\mTGVSno.exe
  C:\Windows\System\mTGVSno.exe
  2⤵
  PID:9856
- C:\Windows\System\NZesjOy.exe
  C:\Windows\System\NZesjOy.exe
  2⤵
  PID:9876
- C:\Windows\System\NtSSpsj.exe
  C:\Windows\System\NtSSpsj.exe
  2⤵
  PID:9896
- C:\Windows\System\vHdzXbd.exe
  C:\Windows\System\vHdzXbd.exe
  2⤵
  PID:9912
- C:\Windows\System\RnuJPwe.exe
  C:\Windows\System\RnuJPwe.exe
  2⤵
  PID:9928
- C:\Windows\System\iPIgmEg.exe
  C:\Windows\System\iPIgmEg.exe
  2⤵
  PID:9952
- C:\Windows\System\fRcfUaE.exe
  C:\Windows\System\fRcfUaE.exe
  2⤵
  PID:9968
- C:\Windows\System\pFnNwuj.exe
  C:\Windows\System\pFnNwuj.exe
  2⤵
  PID:9984
- C:\Windows\System\XfjHEho.exe
  C:\Windows\System\XfjHEho.exe
  2⤵
  PID:10004
- C:\Windows\System\aOjIbaC.exe
  C:\Windows\System\aOjIbaC.exe
  2⤵
  PID:10044
- C:\Windows\System\JgjAKoP.exe
  C:\Windows\System\JgjAKoP.exe
  2⤵
  PID:10060
- C:\Windows\System\RrMSqZM.exe
  C:\Windows\System\RrMSqZM.exe
  2⤵
  PID:10076
- C:\Windows\System\NMbHaMM.exe
  C:\Windows\System\NMbHaMM.exe
  2⤵
  PID:10092
- C:\Windows\System\gzdAlmW.exe
  C:\Windows\System\gzdAlmW.exe
  2⤵
  PID:10108
- C:\Windows\System\XpkeLTw.exe
  C:\Windows\System\XpkeLTw.exe
  2⤵
  PID:10124
- C:\Windows\System\cFdIiUv.exe
  C:\Windows\System\cFdIiUv.exe
  2⤵
  PID:10152
- C:\Windows\System\BTtveBC.exe
  C:\Windows\System\BTtveBC.exe
  2⤵
  PID:10172
- C:\Windows\System\LkGdAlv.exe
  C:\Windows\System\LkGdAlv.exe
  2⤵
  PID:10188
- C:\Windows\System\tZOvMNd.exe
  C:\Windows\System\tZOvMNd.exe
  2⤵
  PID:10212
- C:\Windows\System\vZSJwyh.exe
  C:\Windows\System\vZSJwyh.exe
  2⤵
  PID:9220
- C:\Windows\System\tLiPMLK.exe
  C:\Windows\System\tLiPMLK.exe
  2⤵
  PID:8772
- C:\Windows\System\kghnOGR.exe
  C:\Windows\System\kghnOGR.exe
  2⤵
  PID:9028
- C:\Windows\System\zbXWIIB.exe
  C:\Windows\System\zbXWIIB.exe
  2⤵
  PID:9080
- C:\Windows\System\msQnRld.exe
  C:\Windows\System\msQnRld.exe
  2⤵
  PID:9264
- C:\Windows\System\bdKuIxt.exe
  C:\Windows\System\bdKuIxt.exe
  2⤵
  PID:9308
- C:\Windows\System\bwUKhzF.exe
  C:\Windows\System\bwUKhzF.exe
  2⤵
  PID:9404
- C:\Windows\System\SBWczPN.exe
  C:\Windows\System\SBWczPN.exe
  2⤵
  PID:9428
- C:\Windows\System\zUURtIJ.exe
  C:\Windows\System\zUURtIJ.exe
  2⤵
  PID:9464
- C:\Windows\System\rgozVtM.exe
  C:\Windows\System\rgozVtM.exe
  2⤵
  PID:9492
- C:\Windows\System\kbzbFfd.exe
  C:\Windows\System\kbzbFfd.exe
  2⤵
  PID:9536
- C:\Windows\System\bXrKOop.exe
  C:\Windows\System\bXrKOop.exe
  2⤵
  PID:9580
- C:\Windows\System\KckqqoI.exe
  C:\Windows\System\KckqqoI.exe
  2⤵
  PID:9604
- C:\Windows\System\kPSIsXM.exe
  C:\Windows\System\kPSIsXM.exe
  2⤵
  PID:9644
- C:\Windows\System\CqHYRXD.exe
  C:\Windows\System\CqHYRXD.exe
  2⤵
  PID:9708
- C:\Windows\System\XBsAAXX.exe
  C:\Windows\System\XBsAAXX.exe
  2⤵
  PID:9660
- C:\Windows\System\EnfflkL.exe
  C:\Windows\System\EnfflkL.exe
  2⤵
  PID:9692
- C:\Windows\System\IuICcrV.exe
  C:\Windows\System\IuICcrV.exe
  2⤵
  PID:9780
- C:\Windows\System\DBLISWZ.exe
  C:\Windows\System\DBLISWZ.exe
  2⤵
  PID:9808
- C:\Windows\System\rhhffdX.exe
  C:\Windows\System\rhhffdX.exe
  2⤵
  PID:9832
- C:\Windows\System\FoDWjbi.exe
  C:\Windows\System\FoDWjbi.exe
  2⤵
  PID:9868
- C:\Windows\System\NQUSuvy.exe
  C:\Windows\System\NQUSuvy.exe
  2⤵
  PID:9940
- C:\Windows\System\SQEBuJE.exe
  C:\Windows\System\SQEBuJE.exe
  2⤵
  PID:9892
- C:\Windows\System\ADvTRlI.exe
  C:\Windows\System\ADvTRlI.exe
  2⤵
  PID:9992
- C:\Windows\System\HqLLQGH.exe
  C:\Windows\System\HqLLQGH.exe
  2⤵
  PID:10016
- C:\Windows\System\tjCFxOp.exe
  C:\Windows\System\tjCFxOp.exe
  2⤵
  PID:10036
- C:\Windows\System\uogzTLB.exe
  C:\Windows\System\uogzTLB.exe
  2⤵
  PID:10084
- C:\Windows\System\XkjrTSO.exe
  C:\Windows\System\XkjrTSO.exe
  2⤵
  PID:10100
- C:\Windows\System\QPMoCzo.exe
  C:\Windows\System\QPMoCzo.exe
  2⤵
  PID:10072
- C:\Windows\System\vxOwAFN.exe
  C:\Windows\System\vxOwAFN.exe
  2⤵
  PID:10132
- C:\Windows\System\NKdWOto.exe
  C:\Windows\System\NKdWOto.exe
  2⤵
  PID:10208
- C:\Windows\System\TJLTafq.exe
  C:\Windows\System\TJLTafq.exe
  2⤵
  PID:10224
- C:\Windows\System\nXZBNsY.exe
  C:\Windows\System\nXZBNsY.exe
  2⤵
  PID:8412
- C:\Windows\System\HHFvPhb.exe
  C:\Windows\System\HHFvPhb.exe
  2⤵
  PID:9276
- C:\Windows\System\QeKCbUl.exe
  C:\Windows\System\QeKCbUl.exe
  2⤵
  PID:9312
- C:\Windows\System\bOMOGoO.exe
  C:\Windows\System\bOMOGoO.exe
  2⤵
  PID:9360
- C:\Windows\System\aEzvDZh.exe
  C:\Windows\System\aEzvDZh.exe
  2⤵
  PID:9364
- C:\Windows\System\GLlSWxf.exe
  C:\Windows\System\GLlSWxf.exe
  2⤵
  PID:9328

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DJKiNXn.exe

Filesize
2.9MB

MD5
515ef052d00358ce3b4991395ced4e31

SHA1
8cc359435f0e0e3a966da4808594e35867ac61ef

SHA256
09f54d50c2ce8ac070b1762cdebeeafb772f731a676d3f4090393eafa8cbd77a

SHA512
faf547490dd379d1f83f422534a29d8eec2edbbcb0c83491acdf2e8ffe5bd7e07b6803578bbd9c42fce0212d03c6bae40b9beb9c3ac458d12a2c5af7cda78c19

Download Submit
C:\Windows\system\DLeLElx.exe

Filesize
2.9MB

MD5
7bc4990d9b15a8486ef3f2434151d1f1

SHA1
1fb6b4ce20a4b89952804111758314d1da4b983f

SHA256
0d33da6d97f9c44e10f813ea714f7135f146700ac99d217e54c04e7f20f1ac80

SHA512
388af865f9d7b492b2fd8c1f0ca42f320e2ba57ef6f4bc855aca7cb729987273b48d57507eda273eee51e231dbec8671a795b6a7d8596ca5bd305c898f3052be

Download Submit
C:\Windows\system\Dvtaftt.exe

Filesize
2.9MB

MD5
83ee82120c5afec4340455fb5fb4676c

SHA1
4111e69edc71b6d0de6dc484e2aa395898912c3e

SHA256
b6569f7d7edb08f089c2be7c2f258ebe4ecac21edcbde55aaf737a5230e7cc1e

SHA512
192b25594528ab886a9f1d4437419e6f017f4ec043c6c18e571c3dd251233b12ab9572d48d601dcacb5da284996dc6ebb4fa4c5adf3fa7e21f257565efef2e33

Download Submit
C:\Windows\system\EnfCAIf.exe

Filesize
2.9MB

MD5
e79bf422863cba61c504e353a6565362

SHA1
9d720cb502acd3bd33e85d0c86e24139553a8286

SHA256
24975c8dcb1dd71f338d10edfc8c8195959806c3892d48611b465cc2592f93f1

SHA512
2cdc39340bc59cfc7d1680fbc93ce6710bbd9addf77e2e749139f12fd21a83ec1630e7eac28280e723f396b0b611b60ac7a943490cce881db691e840b7f46916

Download Submit
C:\Windows\system\FPrbbkb.exe

Filesize
2.9MB

MD5
d1fe5d68532622ddc112577a1896acc6

SHA1
1ab4896b97d18040e6383c9212b3b94816c79832

SHA256
d32d5fa2709d7b2327bac2def38bbd9c5eb4ec2ccc49efa4316db91ac602bf43

SHA512
42d0d737865b309922c5745923c9852b94904a7511d73d4462ef5d4ca4638d78d04a58e89b5ac1c7eadc640d40db4c8a5d4ff7f334649164e268079369ed123d

Download Submit
C:\Windows\system\GlHstck.exe

Filesize
2.9MB

MD5
2a195872a61c2afa3e396d45c8b4c2cf

SHA1
52d34cfa3b5c9970ab42d5fe191c534562a67e54

SHA256
837beece96c04593e2899f1d4c4e4739ab7706bddadc4007b80ef9d8c7176b05

SHA512
926b1b4136dbc8ca2b6734dc19abc9f12084766d8bf96071939e5c07c42e4447f02c48b9a94a2b997041b7310a3be549d3dd4ba0eb21b337d9274be59f517fd7

Download Submit
C:\Windows\system\GrHLjHO.exe

Filesize
2.9MB

MD5
39a6b3b8de627dbab2bda426a09066da

SHA1
0e9ffdb4c24b46e5adfa62cabece3ad4769463ce

SHA256
3e99d34afa76845be606c6a63db6a07d9e431a37ef0c4f24e54ddec19ed9ebfe

SHA512
4dea9bb5aca1596fc84bcf0ee4751392193be55c2d3658024fa35ae1c768592c99cf5158175cbf2da7431ac26a60cbb5cd95b8bc9c70ffca47bc7781050d2f52

Download Submit
C:\Windows\system\KfxXnVT.exe

Filesize
2.9MB

MD5
1c8971471bf4f0ad3972c7c0f79614d1

SHA1
e2c6cec696a0decb0e526cfed65a77445533753d

SHA256
56ab2d45ecb8687d5f44271205c9e930cb86c8a277eeb6f053f04ebacf6c84e7

SHA512
9d2516e218537f169ea87c4da0ea55d59753b4cd946aae92015efe8c260846161a8e1bdac742071edca66206bc44e6f320e915b777bab18c274c40abd5adbbd1

Download Submit
C:\Windows\system\MDALvjD.exe

Filesize
2.9MB

MD5
a3528d7d463e5043b3d89413947dbd68

SHA1
0a525f99657017cd1005fd8fb414b3950da7487a

SHA256
6585aeca7cab2191e478735d474151eb79531738cab168c5516d78d7ed65611b

SHA512
7d8b4559e97d563882772fcbef1ae61ebcf1f9276c9f1a878f5a830615ccbd22f1c23d4e365b00be595dadd999b6d4c993643f0c8aff3339896cf18f7a7c388a

Download Submit
C:\Windows\system\MJvaEin.exe

Filesize
2.9MB

MD5
4993d70e9b00e3fefe92f80bbcc23568

SHA1
901a54889f88da70c8a7f65fc63334b23b492d69

SHA256
c62bfac2991d248037bd0c7a803587ab7620b569382719951d534a4992aa3258

SHA512
f8ac6b74c1191f9641a927b4eb05d618510cb4dfe4fa121071d9d49d4df0c82dbc9a65b7459988279f93afa9b494aab94d37e5dbc88d500d3123b41ffad5f429

Download Submit
C:\Windows\system\ORjYgcW.exe

Filesize
2.9MB

MD5
32198c04ceed5fa922b6562ef7d8d601

SHA1
6abc3cd6089407501961d6310a5cdf0807fbc839

SHA256
bb919989a892f7959a00fa9c5370b3b52c5a74197f6fcbc0a7fd8113baeb1d7b

SHA512
3af6b3287ae05a39393ca209b5facf3c0d31e398c4cfacd2df447f7d224643ec47038cf04a2924e1ff48944679aa835e9995a10f52311db2788e83dac8d9bfdc

Download Submit
C:\Windows\system\PdiOPpP.exe

Filesize
2.9MB

MD5
7b336b6f3f914c745f80dffd52023329

SHA1
d4501f35d91fe99f2f336a67e00b51aa8d39ab3c

SHA256
8621155797ea720efc367073096d26b15852da0b8dcc31a95fa604672f073f2d

SHA512
138b9a14289114740016785b4271578f09c87cc9178a488af5eee6b0411ea956ecea87e254ac7a8c6617979769f4414ed2235749c9bed44031f10715ed99e796

Download Submit
C:\Windows\system\TkrYGDX.exe

Filesize
2.9MB

MD5
e33929c3eff75eb3e43a5d79b2c798ac

SHA1
942d0f996b007f0c6b040f6fd9019a29044879eb

SHA256
9f81fcfb606cf11626de39e3c53b5871c0bec6103e70fb3212987568c83ab3d3

SHA512
c21a03875a1edf5fcf8417e0369fcd0d93b4d6dc2ed6b03981be87196c60ec1e11b1105326879d1a23d291a6bc204506a918703d40c917180536ff0366511b70

Download Submit
C:\Windows\system\YKbnShN.exe

Filesize
2.9MB

MD5
74ccad191f7398dc61086135cd1aee02

SHA1
cf3eca7a5ce5736f67473c408b922e80655ef648

SHA256
620334337a9915b17eb02452d601ce97e7307d0e2ebd2bb2fcf07e6d445f8f56

SHA512
39296c639e16dbefa5311c580ef2cba179d93b9fad65be0d0b52fa147045721d60927fbf552d1680637a99e8bdf82515c70845ab8bfb24e366463fb4fb6fe50e

Download Submit
C:\Windows\system\ZUUKadh.exe

Filesize
2.9MB

MD5
c6fd3e0f28c55e8ada851ba808512791

SHA1
d20e8e1ba7036aaf145a82434528114881411c18

SHA256
5ca6217f12ea83cfff6537f139c302abec923edd3c21935a2f7b7c0545a9e1ba

SHA512
08f8f7fef9cadd0da29670a52684cba6e339b75771292f2ca14206ba90aed48d3130cbe6e2d2ad43fb6e3993bd75f7c3c80bbad2c6cce0a3f52f1a2d2c2e1bf7

Download Submit
C:\Windows\system\aezcYKO.exe

Filesize
2.9MB

MD5
90368cc4bcd6eb1d7e34dc78a8617c82

SHA1
1fd13ca0bbc0aeb0e075859c43b99362eaae5531

SHA256
f9ce542c1c822e4e3524cab63175cff0918ea3153f9ef54e87ce4853c2d7d326

SHA512
04f307c1926cb328aa177d849ca1653a44eb760b11c13f8ff7e162445d8d96a907cef5e806bd7acb03dc22600de3a6deb2bd5aaf9e7b907d74b111a041979a7d

Download Submit
C:\Windows\system\bAqAbGs.exe

Filesize
2.9MB

MD5
1c57683a52945678e0c9303b05b37876

SHA1
981072ecf2c869e79708c3863c12da1e50d4f27a

SHA256
3b751d22978e15a61ba8a80591cc04831a9146946beb8ddb9a95f07f61c89866

SHA512
24f9116c53e3f840beedc996e34f1b8575440c8b8a7942fd0d177d11d61f779b52c7c28967132694512f0b4cec85a8fea0e8f68b81d64676d68b16765b9b4640

Download Submit
C:\Windows\system\chHyEbD.exe

Filesize
2.9MB

MD5
f6c9110fec19ad51d9ef3d778192068a

SHA1
251ca975f5060aa926b89b9b95fff09743aa86f1

SHA256
553603c89d251cde8a8e08c1e5e595a619fa2637aeca58ed9b47fa213de525d5

SHA512
b8e3ca84ff6237f57708b6fa5238a428dde9dfa9a60bddc8e361beaa0bd851f1be4329f96117b266cc6fa54fb10cabe4f3b36a434a4d03518446f6e3d27b95db

Download Submit
C:\Windows\system\chQXryE.exe

Filesize
2.9MB

MD5
cb857aa24c24b6224d80604a024c1c9d

SHA1
6ae1519882e81a43f45e362cb77b6547ebb1fe22

SHA256
bf5727a76ab5c847e2978695a7e646482d63041f7f877628b97c2d75d9b8fe18

SHA512
5b7508a1527654c31cc33a0b67598c94aba84225571d98760fc32a602ef5662ac9073a60c9979bf16ff07bac48a99db61971c5952350910562a2aaa09765c7e5

Download Submit
C:\Windows\system\eBnYHZM.exe

Filesize
2.9MB

MD5
63809601f4002879e78fa72869c349a7

SHA1
ee64cefd8cc691406d75e9a9cd1e2a5e1f09dc64

SHA256
09151d49e23a3d7a46c3b02fd6b6fa2c70005a4b82f71c64b411ab86479b606b

SHA512
bdae66396ab03062d7c19b0a96dc8973f76c6785c81236568de4d4e47e8be4e9d11ac3bad24f3c7ea3a36b4213dc6bc79cb053697110e90291695a58970454ec

Download Submit
C:\Windows\system\iQtvRdM.exe

Filesize
2.9MB

MD5
24fa0c9cca32415cf106c7507328efa7

SHA1
e5e7a7c904160624db4b474cfee248600efe7d37

SHA256
ddcee4f52a4f6ce391e39597e1ea1eae64f640074ce4f3adecaa1f64af1d9245

SHA512
2f20a99d7e9a90fda9d09265f5faf7213c2d6f420d5a22b95c9ca46be85645ec81fe4f091d776fe293b0f97d980aa2752e499460a78a45f5d1eb928a6937c17b

Download Submit
C:\Windows\system\jwQazmT.exe

Filesize
2.9MB

MD5
ac18e4447e315ca910da3338b40cbac8

SHA1
4e097e52598d7e2a0ed65ea41605d1facd5d065e

SHA256
37e52dbbc279f01ddcdb1c80e17abf70e59779dcde3a436727de83c33c780e0a

SHA512
c426544119dda5ec521b019a5667ba69ee5c1b4277259721599b777dfd9b4de57a559008864e3648a081921a5bb1098fdda11faa2c42c2442aba4971ec669880

Download Submit
C:\Windows\system\kxBYMcf.exe

Filesize
2.9MB

MD5
cd83cc1e126f28e767f0ed180c4ee944

SHA1
5f4df9539c7e141d56aca7982006d76e6ecd736a

SHA256
d3e060570331095fb30dcd4cf3da84104f79abbd057c776b0dfb2f50caeb5bb6

SHA512
d0aec066a2177042f681f99c6d6b218dc5e0a05e76f3adea42e19374564c14dc8df69422008d6ba087f6a3fce7e56fc64726e6bb78c5ec7f07201a876e4f815b

Download Submit
C:\Windows\system\mTwgYBW.exe

Filesize
2.9MB

MD5
378d7464ffdabcfe0b9f19cff80ef2d5

SHA1
f0a493173f1e3c7685b1537259a1de5a6fdc5903

SHA256
f3f786f847ce28b0bdbef4b8335f7d7cb997333adf8d4e9f51b29e4a1f8443ef

SHA512
a87348e123f947368d7a0689d3f3f91537323c6185462ab7a758a1f17f4153a842e489db2b9023e048b504d9de8be38d6869f28bd06ba2a343c36b0e5881afb9

Download Submit
C:\Windows\system\oQYfTIF.exe

Filesize
2.9MB

MD5
bc230ec41fbc534872307e8621795813

SHA1
16a48149a9081d4beb6af52349d2a8f43495de4e

SHA256
a955d65ae055b9de6e6084522df7f5d1a5d44d036df48af3d71816beac83ac35

SHA512
f577cffac644e5a032a04d3ce5746e0eaa9629901d172a2a0e11aedbbea9eef9811a98be4d51b3aa5838cec4308280925e99ac0d900a83ed097afe1233bae4ab

Download Submit
C:\Windows\system\olroVsv.exe

Filesize
2.9MB

MD5
3a348905eb1a82f2223b7e513cc7e1bc

SHA1
7e8e1c45a33c6455ba6e782fd1a14e39562b8207

SHA256
b6078470129548f01c9ef45775f3e8b88529ac940a3f6095e6a9a7e7fe70d9eb

SHA512
6bb190ee83fd6e0a7f17562f411103857bc16928e9e44e487a4c0165f46d0575a5366ad3a063691e13fa765bf12d30005ccbb545b780715b41c08d33b10e70eb

Download Submit
C:\Windows\system\wNcFDHs.exe

Filesize
2.9MB

MD5
62f9edd18c0326791179a1eb755abb4a

SHA1
a9ad4450595414a3e8146378919913886845fb2d

SHA256
301c412cfecdb8b8bea5745fa1c7e68967e26c7211b7fde6cae9fc0ca9a3ea6a

SHA512
560620433771d402ce6807d761a6df991dd22d34bcc81f48f8a26cd83cd6250abd0b82286241fc80f89d37ceb38d0c4df79ab690a61f9be122ada78eaf8e6643

Download Submit
C:\Windows\system\xAfkkrR.exe

Filesize
2.9MB

MD5
52548c395f436b36ec992af3d4f82360

SHA1
9a8c3572434da3ad17ab41b89206686690913f64

SHA256
854049899857bf54c6168dd55cf19cc7bf7133bd39538d4270a7f5c503f724e7

SHA512
f205fd982aa729c1d05255821587e1105e9fd2fbfa4467a307fa6f22153b06a8421fd6eec83d1c51afa9f2f75cf7c6c68c25bc019134021d4b4d239f0c2c6481

Download Submit
C:\Windows\system\xpYQSSZ.exe

Filesize
2.9MB

MD5
ba80fc44ce488464890fa98574424dcd

SHA1
6c4b319851ae41523261ebf7652612b4a22dc869

SHA256
d95cc0d2caf1f79b51d0153a9ef17c380e7b3459df4e31aec92160b59949b8a6

SHA512
7440c22ba02a87765503173c14dd211e8b669c3bbc1e41ee967a3a61ab93dbaa03c89a2fd3a3a4c52cfe26bb7274f915ef41f3b05e0a8668ea580f49ca9d1182

Download Submit
C:\Windows\system\ydRiKGw.exe

Filesize
2.9MB

MD5
6174fc8d2b048f8f7f403a44776256ee

SHA1
62b06f62b955ef56ba3b1b115e4deedd699a8821

SHA256
cd541b24c9d2550cc379e03e0178c2368e1a20928d602d92fa8d1ba12fac8f41

SHA512
4ee1a31bb38af260d2d97e36e8a60dce1ac1e78597a2349a8de28bd3116f5b0c17117b56cb34514e42b17d15693d2b35d33065394687e2f822b2fede6c911093

Download Submit
C:\Windows\system\ztZadOD.exe

Filesize
2.9MB

MD5
97f63f327d2d6f60340917b8bd6e50fc

SHA1
e190492dbe46ac20d3b0fe022620f7e8c6e87ba3

SHA256
fc9d640dd1123b463fc74ad7d4527cf951d8bfc18ec775f641da69fdf8a4f568

SHA512
27a4bc50250523c7bf18dce37032175992ecca9ce2b212a039b786e719a01762a1cc039c349686bcab9c9aec5e56b9a130c462a1f02c1a6eb167d0918c108c6b

Download Submit
\Windows\system\SiKBaBV.exe

Filesize
2.9MB

MD5
9bacc0427075e8835ff755ef54bc47d2

SHA1
8cdcf8172182199d40f228346474d2985f95b7ba

SHA256
4d49fe7a6fb4b3dc1be77150c07b4b4945665e8f6fbe90af69ad76ffd46db4fa

SHA512
ce3286d454f34fd2fcdc21abd1e596e1a2a62407876587a577c8b3526e53c1becc8da93621e1a91dad274c4d3de367a92b0c9003421105c04a3d7866224177ef

Download Submit
memory/1240-79-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/1240-4064-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/1504-4065-0x000000013F990000-0x000000013FD86000-memory.dmp

Filesize
4.0MB

Download
memory/1504-78-0x000000013F990000-0x000000013FD86000-memory.dmp

Filesize
4.0MB

Download
memory/1872-65-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/1872-29-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-22-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-80-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-4-0x0000000003090000-0x0000000003486000-memory.dmp

Filesize
4.0MB

Download
memory/1872-2973-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-40-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-36-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-2845-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-1661-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-2751-0x000000013F990000-0x000000013FD86000-memory.dmp

Filesize
4.0MB

Download
memory/1872-2597-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/1872-1297-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-58-0x0000000003090000-0x0000000003486000-memory.dmp

Filesize
4.0MB

Download
memory/1872-0-0x000000013F3A0000-0x000000013F796000-memory.dmp

Filesize
4.0MB

Download
memory/1872-50-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1872-54-0x000000013F3A0000-0x000000013F796000-memory.dmp

Filesize
4.0MB

Download
memory/1872-86-0x00000000036C0000-0x0000000003AB6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-15-0x0000000003280000-0x0000000003676000-memory.dmp

Filesize
4.0MB

Download
memory/2256-67-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2256-4066-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2436-51-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2436-4063-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-59-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-4067-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/2564-4059-0x000000013F680000-0x000000013FA76000-memory.dmp

Filesize
4.0MB

Download
memory/2564-16-0x000000013F680000-0x000000013FA76000-memory.dmp

Filesize
4.0MB

Download
memory/2568-4068-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2568-44-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2580-4061-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2580-30-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2632-4060-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/2632-23-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/2720-4069-0x000000013F0E0000-0x000000013F4D6000-memory.dmp

Filesize
4.0MB

Download
memory/2720-87-0x000000013F0E0000-0x000000013F4D6000-memory.dmp

Filesize
4.0MB

Download
memory/2784-39-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2784-4062-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2948-2410-0x0000000001E90000-0x0000000001E98000-memory.dmp

Filesize
32KB

Download
memory/2948-2050-0x000000001B750000-0x000000001BA32000-memory.dmp

Filesize
2.9MB

Download
memory/2964-64-0x000000013F520000-0x000000013F916000-memory.dmp

Filesize
4.0MB

Download
memory/2964-4058-0x000000013F520000-0x000000013F916000-memory.dmp

Filesize
4.0MB

Download
memory/2964-9-0x000000013F520000-0x000000013F916000-memory.dmp

Filesize
4.0MB

Download