xmrig | 3c99e0ff4834dd864caca3cfdf550e2816a8268981e723221f6724141d76715f

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
12-05-2024 16:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
Size

2.9MB
MD5

2be3501831f62f6fc6f2f59a8a54f900
SHA1

c2187a3e3e27abbc9d79333e5a5f166ede5cad82
SHA256

3c99e0ff4834dd864caca3cfdf550e2816a8268981e723221f6724141d76715f
SHA512

4fec46cf1a653dfd36fb5ef0b8cb5d4eb1390116cb4c85eff118781c9a4c0315d747b278cac39241b071f64c24d5b18e49a85d099ea04f22b358568bd173980b
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IaSEzQR4iRr:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2RN

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 54 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000015cf5-14.dat	xmrig
behavioral1/files/0x0008000000015cd8-9.dat	xmrig
behavioral1/memory/2608-30-0x000000013FCD0000-0x00000001400C6000-memory.dmp	xmrig
behavioral1/memory/3020-32-0x0000000003360000-0x0000000003756000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c3a-58.dat	xmrig
behavioral1/files/0x0006000000016c5b-55.dat	xmrig
behavioral1/memory/2448-82-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/files/0x0007000000016a3a-86.dat	xmrig
behavioral1/files/0x0006000000016ca1-99.dat	xmrig
behavioral1/files/0x0006000000016d57-145.dat	xmrig
behavioral1/files/0x0006000000016d79-160.dat	xmrig
behavioral1/files/0x0006000000016d7d-165.dat	xmrig
behavioral1/files/0x0006000000016fa9-170.dat	xmrig
behavioral1/files/0x00060000000171ad-182.dat	xmrig
behavioral1/files/0x0006000000016d73-155.dat	xmrig
behavioral1/memory/3020-191-0x000000013F970000-0x000000013FD66000-memory.dmp	xmrig
behavioral1/files/0x000600000001738f-188.dat	xmrig
behavioral1/files/0x0006000000016d46-135.dat	xmrig
behavioral1/files/0x0006000000016d36-125.dat	xmrig
behavioral1/files/0x0006000000016d5f-150.dat	xmrig
behavioral1/files/0x0006000000016d4f-140.dat	xmrig
behavioral1/files/0x0006000000016d3e-130.dat	xmrig
behavioral1/files/0x0006000000016d2d-120.dat	xmrig
behavioral1/files/0x0006000000016d21-115.dat	xmrig
behavioral1/files/0x0006000000016d19-110.dat	xmrig
behavioral1/files/0x0006000000016d10-105.dat	xmrig
behavioral1/files/0x0006000000016c57-91.dat	xmrig
behavioral1/files/0x00130000000054a8-87.dat	xmrig
behavioral1/files/0x0007000000015d02-72.dat	xmrig
behavioral1/memory/2636-66-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	xmrig
behavioral1/memory/2584-64-0x000000013F220000-0x000000013F616000-memory.dmp	xmrig
behavioral1/memory/2480-96-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d01-95.dat	xmrig
behavioral1/memory/2740-48-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig
behavioral1/memory/2736-38-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	xmrig
behavioral1/memory/1716-81-0x000000013F480000-0x000000013F876000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ccd-80.dat	xmrig
behavioral1/files/0x0009000000015d1e-44.dat	xmrig
behavioral1/memory/2468-34-0x000000013F710000-0x000000013FB06000-memory.dmp	xmrig
behavioral1/memory/2656-33-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/memory/2980-31-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	xmrig
behavioral1/files/0x000c00000001228a-3.dat	xmrig
behavioral1/files/0x0007000000015ced-17.dat	xmrig
behavioral1/files/0x0037000000015c9b-15.dat	xmrig
behavioral1/memory/3020-1-0x000000013F970000-0x000000013FD66000-memory.dmp	xmrig
behavioral1/files/0x000600000001708c-178.dat	xmrig
behavioral1/files/0x000600000001738e-185.dat	xmrig
behavioral1/memory/2740-838-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig
behavioral1/memory/2584-2557-0x000000013F220000-0x000000013F616000-memory.dmp	xmrig
behavioral1/memory/2636-2558-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	xmrig
behavioral1/memory/1716-2792-0x000000013F480000-0x000000013F876000-memory.dmp	xmrig
behavioral1/memory/2448-2972-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2736-4521-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	xmrig
behavioral1/memory/2740-4598-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2812	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2608	BBIHVCu.exe
2980	fatLSfl.exe
2736	YOSupjO.exe
2656	FKhXAEE.exe
2468	PpifJbE.exe
2740	agoyLDh.exe
2584	CUOHTla.exe
2636	IOtXxXq.exe
1716	JzqYjeU.exe
2448	UFbxUKQ.exe
2480	cltKZkv.exe
2940	aeHkDkN.exe
236	qGaLNAR.exe
2164	kjrJUAH.exe
2688	sbjjfeS.exe
1544	XoZKgLS.exe
1836	nhlCSIT.exe
1664	YWeXZna.exe
1600	hzJpFod.exe
2684	gPMcJVO.exe
1448	cwxOgFv.exe
1344	vVoamBB.exe
3016	oRNeFWg.exe
2800	BveGWzP.exe
1200	xdLNIPe.exe
1068	YJUAlbq.exe
980	FAcOdsd.exe
1532	PJAFtUW.exe
608	DgajnPK.exe
2972	TveHhHt.exe
1176	oDgCayJ.exe
1596	tnUiWkY.exe
1568	RqALAaP.exe
1576	bcoRLQH.exe
1004	zCbuYZQ.exe
636	CkEpCfI.exe
1556	YCeBliz.exe
2064	bnymZME.exe
984	DMcIYyc.exe
1700	pXefUvX.exe
1400	xTRltDO.exe
2876	jGAVIYP.exe
2556	uNIgqlH.exe
1504	LePuZwc.exe
2336	bPbwdEy.exe
2824	FlFUxSz.exe
2724	VFBSkac.exe
1552	MWtAtjy.exe
1352	FFgCWit.exe
2388	iUXCiTd.exe
1892	YUBZjAa.exe
1528	TLjKlpd.exe
1144	zreKhOj.exe
1040	FsqrzZf.exe
868	fqrTTwL.exe
1236	SgUqozq.exe
568	HPoiAQR.exe
2796	GQIcnjL.exe
2080	dMvBfns.exe
2912	RMJZsbm.exe
2436	FuQuJHk.exe
3084	syDWcCW.exe
3120	rdNJZZN.exe
3152	Hfhtvcc.exe

Loads dropped DLL 64 IoCs

pid	Process
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000015cf5-14.dat	upx
behavioral1/files/0x0008000000015cd8-9.dat	upx
behavioral1/memory/2608-30-0x000000013FCD0000-0x00000001400C6000-memory.dmp	upx
behavioral1/files/0x0006000000016c3a-58.dat	upx
behavioral1/files/0x0006000000016c5b-55.dat	upx
behavioral1/memory/2448-82-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/files/0x0007000000016a3a-86.dat	upx
behavioral1/files/0x0006000000016ca1-99.dat	upx
behavioral1/files/0x0006000000016d57-145.dat	upx
behavioral1/files/0x0006000000016d79-160.dat	upx
behavioral1/files/0x0006000000016d7d-165.dat	upx
behavioral1/files/0x0006000000016fa9-170.dat	upx
behavioral1/files/0x00060000000171ad-182.dat	upx
behavioral1/files/0x0006000000016d73-155.dat	upx
behavioral1/memory/3020-191-0x000000013F970000-0x000000013FD66000-memory.dmp	upx
behavioral1/files/0x000600000001738f-188.dat	upx
behavioral1/files/0x0006000000016d46-135.dat	upx
behavioral1/files/0x0006000000016d36-125.dat	upx
behavioral1/files/0x0006000000016d5f-150.dat	upx
behavioral1/files/0x0006000000016d4f-140.dat	upx
behavioral1/files/0x0006000000016d3e-130.dat	upx
behavioral1/files/0x0006000000016d2d-120.dat	upx
behavioral1/files/0x0006000000016d21-115.dat	upx
behavioral1/files/0x0006000000016d19-110.dat	upx
behavioral1/files/0x0006000000016d10-105.dat	upx
behavioral1/files/0x0006000000016c57-91.dat	upx
behavioral1/files/0x00130000000054a8-87.dat	upx
behavioral1/files/0x0007000000015d02-72.dat	upx
behavioral1/memory/2636-66-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	upx
behavioral1/memory/2584-64-0x000000013F220000-0x000000013F616000-memory.dmp	upx
behavioral1/memory/2480-96-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx
behavioral1/files/0x0007000000016d01-95.dat	upx
behavioral1/memory/2740-48-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx
behavioral1/memory/2736-38-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	upx
behavioral1/memory/1716-81-0x000000013F480000-0x000000013F876000-memory.dmp	upx
behavioral1/files/0x0006000000016ccd-80.dat	upx
behavioral1/files/0x0009000000015d1e-44.dat	upx
behavioral1/memory/2468-34-0x000000013F710000-0x000000013FB06000-memory.dmp	upx
behavioral1/memory/2656-33-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/memory/2980-31-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	upx
behavioral1/files/0x000c00000001228a-3.dat	upx
behavioral1/files/0x0007000000015ced-17.dat	upx
behavioral1/files/0x0037000000015c9b-15.dat	upx
behavioral1/memory/3020-1-0x000000013F970000-0x000000013FD66000-memory.dmp	upx
behavioral1/files/0x000600000001708c-178.dat	upx
behavioral1/files/0x000600000001738e-185.dat	upx
behavioral1/memory/2740-838-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx
behavioral1/memory/2584-2557-0x000000013F220000-0x000000013F616000-memory.dmp	upx
behavioral1/memory/2636-2558-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	upx
behavioral1/memory/1716-2792-0x000000013F480000-0x000000013F876000-memory.dmp	upx
behavioral1/memory/2448-2972-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/memory/2736-4521-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	upx
behavioral1/memory/2740-4598-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pgnoDYX.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\AOlcMRd.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\SkiCKOV.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\uiHmZKh.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\IAaKpiP.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\SbcVDHw.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\bzUbpyI.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\UjrpyEf.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\gajSJBm.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\fmwMAqe.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\BcjMLUa.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\XwJbvtq.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\IWHSHrL.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\AVcTowk.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\JLBUYGx.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\zuWHNBa.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\rdxjvlU.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\FdRLLmo.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\UifEqcP.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\STLdXhp.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\fFxmIjL.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\LTnIVhi.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\ofdWeEE.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\scdsmUA.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\IkXdaKI.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\IvBICPL.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\BvpFwfV.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\SvSierh.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\DkpnLfj.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\FSTqdiZ.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\BqCCxPI.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\fFaIdKY.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\VXWMCDW.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\faGlDGv.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\Jrjtpyd.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\BHoJymU.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\KomOKDF.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\sCqHzmQ.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\ARcShUL.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\RnJMtCP.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\tQOGidO.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\QadFZVU.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\PVjjwub.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\cqyKXhe.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\WDQejkX.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\Jrwyqsd.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\xsLISZl.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\nvUyDvD.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\RGPqRRx.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\ttQXQIr.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\snhuLft.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\rvsUMzZ.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\oCRgQEw.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\qNWYVRr.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\OuQTSaY.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\RVNshUm.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\iZQDPIe.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\tfIrzsr.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\rdtPxbq.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\FMwSNRT.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\OVqZbOG.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\eUnuzKN.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\bIsoAGq.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
File created	C:\Windows\System\axSsxTK.exe	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2812	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
Token: SeDebugPrivilege	2812	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3020 wrote to memory of 2812	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	29
PID 3020 wrote to memory of 2812	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	29
PID 3020 wrote to memory of 2812	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	29
PID 3020 wrote to memory of 2980	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	30
PID 3020 wrote to memory of 2980	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	30
PID 3020 wrote to memory of 2980	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	30
PID 3020 wrote to memory of 2608	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	31
PID 3020 wrote to memory of 2608	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	31
PID 3020 wrote to memory of 2608	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	31
PID 3020 wrote to memory of 2656	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	32
PID 3020 wrote to memory of 2656	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	32
PID 3020 wrote to memory of 2656	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	32
PID 3020 wrote to memory of 2736	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	33
PID 3020 wrote to memory of 2736	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	33
PID 3020 wrote to memory of 2736	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	33
PID 3020 wrote to memory of 2468	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	34
PID 3020 wrote to memory of 2468	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	34
PID 3020 wrote to memory of 2468	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	34
PID 3020 wrote to memory of 1716	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	35
PID 3020 wrote to memory of 1716	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	35
PID 3020 wrote to memory of 1716	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	35
PID 3020 wrote to memory of 2740	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	36
PID 3020 wrote to memory of 2740	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	36
PID 3020 wrote to memory of 2740	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	36
PID 3020 wrote to memory of 2480	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	37
PID 3020 wrote to memory of 2480	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	37
PID 3020 wrote to memory of 2480	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	37
PID 3020 wrote to memory of 2584	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	38
PID 3020 wrote to memory of 2584	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	38
PID 3020 wrote to memory of 2584	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	38
PID 3020 wrote to memory of 2940	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	39
PID 3020 wrote to memory of 2940	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	39
PID 3020 wrote to memory of 2940	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	39
PID 3020 wrote to memory of 2636	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	40
PID 3020 wrote to memory of 2636	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	40
PID 3020 wrote to memory of 2636	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	40
PID 3020 wrote to memory of 2164	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	41
PID 3020 wrote to memory of 2164	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	41
PID 3020 wrote to memory of 2164	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	41
PID 3020 wrote to memory of 2448	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	42
PID 3020 wrote to memory of 2448	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	42
PID 3020 wrote to memory of 2448	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	42
PID 3020 wrote to memory of 2688	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	43
PID 3020 wrote to memory of 2688	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	43
PID 3020 wrote to memory of 2688	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	43
PID 3020 wrote to memory of 236	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	44
PID 3020 wrote to memory of 236	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	44
PID 3020 wrote to memory of 236	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	44
PID 3020 wrote to memory of 1544	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	45
PID 3020 wrote to memory of 1544	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	45
PID 3020 wrote to memory of 1544	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	45
PID 3020 wrote to memory of 1836	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	46
PID 3020 wrote to memory of 1836	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	46
PID 3020 wrote to memory of 1836	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	46
PID 3020 wrote to memory of 1664	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	47
PID 3020 wrote to memory of 1664	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	47
PID 3020 wrote to memory of 1664	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	47
PID 3020 wrote to memory of 1600	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	48
PID 3020 wrote to memory of 1600	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	48
PID 3020 wrote to memory of 1600	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	48
PID 3020 wrote to memory of 2684	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	49
PID 3020 wrote to memory of 2684	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	49
PID 3020 wrote to memory of 2684	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	49
PID 3020 wrote to memory of 1448	3020	2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2be3501831f62f6fc6f2f59a8a54f900_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3020
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2812
- C:\Windows\System\fatLSfl.exe
  C:\Windows\System\fatLSfl.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\BBIHVCu.exe
  C:\Windows\System\BBIHVCu.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\FKhXAEE.exe
  C:\Windows\System\FKhXAEE.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\YOSupjO.exe
  C:\Windows\System\YOSupjO.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\PpifJbE.exe
  C:\Windows\System\PpifJbE.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\JzqYjeU.exe
  C:\Windows\System\JzqYjeU.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\agoyLDh.exe
  C:\Windows\System\agoyLDh.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\cltKZkv.exe
  C:\Windows\System\cltKZkv.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\CUOHTla.exe
  C:\Windows\System\CUOHTla.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\aeHkDkN.exe
  C:\Windows\System\aeHkDkN.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\IOtXxXq.exe
  C:\Windows\System\IOtXxXq.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\kjrJUAH.exe
  C:\Windows\System\kjrJUAH.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\UFbxUKQ.exe
  C:\Windows\System\UFbxUKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\sbjjfeS.exe
  C:\Windows\System\sbjjfeS.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\qGaLNAR.exe
  C:\Windows\System\qGaLNAR.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\XoZKgLS.exe
  C:\Windows\System\XoZKgLS.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\nhlCSIT.exe
  C:\Windows\System\nhlCSIT.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\YWeXZna.exe
  C:\Windows\System\YWeXZna.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\hzJpFod.exe
  C:\Windows\System\hzJpFod.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\gPMcJVO.exe
  C:\Windows\System\gPMcJVO.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\cwxOgFv.exe
  C:\Windows\System\cwxOgFv.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\vVoamBB.exe
  C:\Windows\System\vVoamBB.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\oRNeFWg.exe
  C:\Windows\System\oRNeFWg.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\BveGWzP.exe
  C:\Windows\System\BveGWzP.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\xdLNIPe.exe
  C:\Windows\System\xdLNIPe.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\YJUAlbq.exe
  C:\Windows\System\YJUAlbq.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\FAcOdsd.exe
  C:\Windows\System\FAcOdsd.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\PJAFtUW.exe
  C:\Windows\System\PJAFtUW.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\DgajnPK.exe
  C:\Windows\System\DgajnPK.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\TveHhHt.exe
  C:\Windows\System\TveHhHt.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\oDgCayJ.exe
  C:\Windows\System\oDgCayJ.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\hklrzWI.exe
  C:\Windows\System\hklrzWI.exe
  2⤵
  PID:2328
- C:\Windows\System\tnUiWkY.exe
  C:\Windows\System\tnUiWkY.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\FHQUQjd.exe
  C:\Windows\System\FHQUQjd.exe
  2⤵
  PID:1456
- C:\Windows\System\RqALAaP.exe
  C:\Windows\System\RqALAaP.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\YnoryRU.exe
  C:\Windows\System\YnoryRU.exe
  2⤵
  PID:1516
- C:\Windows\System\bcoRLQH.exe
  C:\Windows\System\bcoRLQH.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\DBMSdnl.exe
  C:\Windows\System\DBMSdnl.exe
  2⤵
  PID:988
- C:\Windows\System\zCbuYZQ.exe
  C:\Windows\System\zCbuYZQ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\lFSWLkz.exe
  C:\Windows\System\lFSWLkz.exe
  2⤵
  PID:748
- C:\Windows\System\CkEpCfI.exe
  C:\Windows\System\CkEpCfI.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\qeywRMj.exe
  C:\Windows\System\qeywRMj.exe
  2⤵
  PID:2008
- C:\Windows\System\YCeBliz.exe
  C:\Windows\System\YCeBliz.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\GtEItCA.exe
  C:\Windows\System\GtEItCA.exe
  2⤵
  PID:2052
- C:\Windows\System\bnymZME.exe
  C:\Windows\System\bnymZME.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\PFJWkah.exe
  C:\Windows\System\PFJWkah.exe
  2⤵
  PID:2060
- C:\Windows\System\DMcIYyc.exe
  C:\Windows\System\DMcIYyc.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\BBhZnQl.exe
  C:\Windows\System\BBhZnQl.exe
  2⤵
  PID:2840
- C:\Windows\System\pXefUvX.exe
  C:\Windows\System\pXefUvX.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\ALebzGb.exe
  C:\Windows\System\ALebzGb.exe
  2⤵
  PID:2932
- C:\Windows\System\xTRltDO.exe
  C:\Windows\System\xTRltDO.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\lmiFGrK.exe
  C:\Windows\System\lmiFGrK.exe
  2⤵
  PID:880
- C:\Windows\System\jGAVIYP.exe
  C:\Windows\System\jGAVIYP.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\RYhoLpm.exe
  C:\Windows\System\RYhoLpm.exe
  2⤵
  PID:2888
- C:\Windows\System\uNIgqlH.exe
  C:\Windows\System\uNIgqlH.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\aCsBqbl.exe
  C:\Windows\System\aCsBqbl.exe
  2⤵
  PID:2588
- C:\Windows\System\LePuZwc.exe
  C:\Windows\System\LePuZwc.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\VsSzsBN.exe
  C:\Windows\System\VsSzsBN.exe
  2⤵
  PID:2300
- C:\Windows\System\bPbwdEy.exe
  C:\Windows\System\bPbwdEy.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\gwqsgtR.exe
  C:\Windows\System\gwqsgtR.exe
  2⤵
  PID:2756
- C:\Windows\System\FlFUxSz.exe
  C:\Windows\System\FlFUxSz.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\XwwgGkd.exe
  C:\Windows\System\XwwgGkd.exe
  2⤵
  PID:1696
- C:\Windows\System\VFBSkac.exe
  C:\Windows\System\VFBSkac.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\GVRqoxd.exe
  C:\Windows\System\GVRqoxd.exe
  2⤵
  PID:2504
- C:\Windows\System\MWtAtjy.exe
  C:\Windows\System\MWtAtjy.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\sMNIdIo.exe
  C:\Windows\System\sMNIdIo.exe
  2⤵
  PID:2068
- C:\Windows\System\FFgCWit.exe
  C:\Windows\System\FFgCWit.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\peZzSix.exe
  C:\Windows\System\peZzSix.exe
  2⤵
  PID:1536
- C:\Windows\System\iUXCiTd.exe
  C:\Windows\System\iUXCiTd.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\BphwuiT.exe
  C:\Windows\System\BphwuiT.exe
  2⤵
  PID:348
- C:\Windows\System\YUBZjAa.exe
  C:\Windows\System\YUBZjAa.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\oNKuUEN.exe
  C:\Windows\System\oNKuUEN.exe
  2⤵
  PID:1756
- C:\Windows\System\TLjKlpd.exe
  C:\Windows\System\TLjKlpd.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\OWfsGQf.exe
  C:\Windows\System\OWfsGQf.exe
  2⤵
  PID:2896
- C:\Windows\System\zreKhOj.exe
  C:\Windows\System\zreKhOj.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\MjvCoBJ.exe
  C:\Windows\System\MjvCoBJ.exe
  2⤵
  PID:1520
- C:\Windows\System\FsqrzZf.exe
  C:\Windows\System\FsqrzZf.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\YJjRFOf.exe
  C:\Windows\System\YJjRFOf.exe
  2⤵
  PID:2440
- C:\Windows\System\fqrTTwL.exe
  C:\Windows\System\fqrTTwL.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\kBDNMYF.exe
  C:\Windows\System\kBDNMYF.exe
  2⤵
  PID:1604
- C:\Windows\System\SgUqozq.exe
  C:\Windows\System\SgUqozq.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\cBGFcxZ.exe
  C:\Windows\System\cBGFcxZ.exe
  2⤵
  PID:1232
- C:\Windows\System\HPoiAQR.exe
  C:\Windows\System\HPoiAQR.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\MoNnFhJ.exe
  C:\Windows\System\MoNnFhJ.exe
  2⤵
  PID:2260
- C:\Windows\System\GQIcnjL.exe
  C:\Windows\System\GQIcnjL.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\dGreVpm.exe
  C:\Windows\System\dGreVpm.exe
  2⤵
  PID:1180
- C:\Windows\System\dMvBfns.exe
  C:\Windows\System\dMvBfns.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\CLvyEie.exe
  C:\Windows\System\CLvyEie.exe
  2⤵
  PID:2668
- C:\Windows\System\RMJZsbm.exe
  C:\Windows\System\RMJZsbm.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\UZUFExe.exe
  C:\Windows\System\UZUFExe.exe
  2⤵
  PID:2628
- C:\Windows\System\FuQuJHk.exe
  C:\Windows\System\FuQuJHk.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\uBVjTpX.exe
  C:\Windows\System\uBVjTpX.exe
  2⤵
  PID:2156
- C:\Windows\System\syDWcCW.exe
  C:\Windows\System\syDWcCW.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\CpXuAnt.exe
  C:\Windows\System\CpXuAnt.exe
  2⤵
  PID:3104
- C:\Windows\System\rdNJZZN.exe
  C:\Windows\System\rdNJZZN.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\ybpoFKw.exe
  C:\Windows\System\ybpoFKw.exe
  2⤵
  PID:3136
- C:\Windows\System\Hfhtvcc.exe
  C:\Windows\System\Hfhtvcc.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\TnwMoLu.exe
  C:\Windows\System\TnwMoLu.exe
  2⤵
  PID:3168
- C:\Windows\System\rmGIpGM.exe
  C:\Windows\System\rmGIpGM.exe
  2⤵
  PID:3184
- C:\Windows\System\CyZeZxX.exe
  C:\Windows\System\CyZeZxX.exe
  2⤵
  PID:3200
- C:\Windows\System\eoWJKXh.exe
  C:\Windows\System\eoWJKXh.exe
  2⤵
  PID:3216
- C:\Windows\System\AGRMSsL.exe
  C:\Windows\System\AGRMSsL.exe
  2⤵
  PID:3232
- C:\Windows\System\FLxxRVO.exe
  C:\Windows\System\FLxxRVO.exe
  2⤵
  PID:3248
- C:\Windows\System\gerAycl.exe
  C:\Windows\System\gerAycl.exe
  2⤵
  PID:3264
- C:\Windows\System\rkmYReB.exe
  C:\Windows\System\rkmYReB.exe
  2⤵
  PID:3280
- C:\Windows\System\aQUhmoX.exe
  C:\Windows\System\aQUhmoX.exe
  2⤵
  PID:3296
- C:\Windows\System\MVQlesO.exe
  C:\Windows\System\MVQlesO.exe
  2⤵
  PID:3312
- C:\Windows\System\WCglylr.exe
  C:\Windows\System\WCglylr.exe
  2⤵
  PID:3328
- C:\Windows\System\jXYHzMz.exe
  C:\Windows\System\jXYHzMz.exe
  2⤵
  PID:3344
- C:\Windows\System\jIVsaoP.exe
  C:\Windows\System\jIVsaoP.exe
  2⤵
  PID:3360
- C:\Windows\System\uHvCtRV.exe
  C:\Windows\System\uHvCtRV.exe
  2⤵
  PID:3376
- C:\Windows\System\gsUJERL.exe
  C:\Windows\System\gsUJERL.exe
  2⤵
  PID:3392
- C:\Windows\System\NNfaVPV.exe
  C:\Windows\System\NNfaVPV.exe
  2⤵
  PID:3408
- C:\Windows\System\WKxcJlh.exe
  C:\Windows\System\WKxcJlh.exe
  2⤵
  PID:3424
- C:\Windows\System\OPDtqpm.exe
  C:\Windows\System\OPDtqpm.exe
  2⤵
  PID:3440
- C:\Windows\System\XiZuELh.exe
  C:\Windows\System\XiZuELh.exe
  2⤵
  PID:3456
- C:\Windows\System\dFEogGd.exe
  C:\Windows\System\dFEogGd.exe
  2⤵
  PID:3472
- C:\Windows\System\QzWSJtm.exe
  C:\Windows\System\QzWSJtm.exe
  2⤵
  PID:3488
- C:\Windows\System\aKCbswI.exe
  C:\Windows\System\aKCbswI.exe
  2⤵
  PID:3504
- C:\Windows\System\dOLQAfk.exe
  C:\Windows\System\dOLQAfk.exe
  2⤵
  PID:3520
- C:\Windows\System\LCJmFrA.exe
  C:\Windows\System\LCJmFrA.exe
  2⤵
  PID:3536
- C:\Windows\System\OOnaYSO.exe
  C:\Windows\System\OOnaYSO.exe
  2⤵
  PID:3552
- C:\Windows\System\kjBVDCD.exe
  C:\Windows\System\kjBVDCD.exe
  2⤵
  PID:3568
- C:\Windows\System\LhDKWAw.exe
  C:\Windows\System\LhDKWAw.exe
  2⤵
  PID:3584
- C:\Windows\System\FzxlSWY.exe
  C:\Windows\System\FzxlSWY.exe
  2⤵
  PID:3600
- C:\Windows\System\RbBqSXu.exe
  C:\Windows\System\RbBqSXu.exe
  2⤵
  PID:3616
- C:\Windows\System\xnIXhlA.exe
  C:\Windows\System\xnIXhlA.exe
  2⤵
  PID:3632
- C:\Windows\System\QaeNvsy.exe
  C:\Windows\System\QaeNvsy.exe
  2⤵
  PID:3648
- C:\Windows\System\QVkAsEV.exe
  C:\Windows\System\QVkAsEV.exe
  2⤵
  PID:3664
- C:\Windows\System\BsBLcUt.exe
  C:\Windows\System\BsBLcUt.exe
  2⤵
  PID:3680
- C:\Windows\System\xFpuuPe.exe
  C:\Windows\System\xFpuuPe.exe
  2⤵
  PID:3696
- C:\Windows\System\ExgIcFC.exe
  C:\Windows\System\ExgIcFC.exe
  2⤵
  PID:3712
- C:\Windows\System\qPSOqtl.exe
  C:\Windows\System\qPSOqtl.exe
  2⤵
  PID:3728
- C:\Windows\System\EVobeHs.exe
  C:\Windows\System\EVobeHs.exe
  2⤵
  PID:3744
- C:\Windows\System\SOGTVCp.exe
  C:\Windows\System\SOGTVCp.exe
  2⤵
  PID:3760
- C:\Windows\System\uiqkblL.exe
  C:\Windows\System\uiqkblL.exe
  2⤵
  PID:3776
- C:\Windows\System\kQkKVyz.exe
  C:\Windows\System\kQkKVyz.exe
  2⤵
  PID:3792
- C:\Windows\System\aCaqoEw.exe
  C:\Windows\System\aCaqoEw.exe
  2⤵
  PID:3808
- C:\Windows\System\LtWiors.exe
  C:\Windows\System\LtWiors.exe
  2⤵
  PID:3824
- C:\Windows\System\IWziuOB.exe
  C:\Windows\System\IWziuOB.exe
  2⤵
  PID:3840
- C:\Windows\System\EAHPBnT.exe
  C:\Windows\System\EAHPBnT.exe
  2⤵
  PID:3856
- C:\Windows\System\POzysWa.exe
  C:\Windows\System\POzysWa.exe
  2⤵
  PID:3872
- C:\Windows\System\vcEezQn.exe
  C:\Windows\System\vcEezQn.exe
  2⤵
  PID:3888
- C:\Windows\System\PGwZTAh.exe
  C:\Windows\System\PGwZTAh.exe
  2⤵
  PID:3904
- C:\Windows\System\TuQnIDc.exe
  C:\Windows\System\TuQnIDc.exe
  2⤵
  PID:3920
- C:\Windows\System\RUIYGRz.exe
  C:\Windows\System\RUIYGRz.exe
  2⤵
  PID:3936
- C:\Windows\System\GQmoNHh.exe
  C:\Windows\System\GQmoNHh.exe
  2⤵
  PID:3952
- C:\Windows\System\IUaBFxf.exe
  C:\Windows\System\IUaBFxf.exe
  2⤵
  PID:3968
- C:\Windows\System\RdtMNhI.exe
  C:\Windows\System\RdtMNhI.exe
  2⤵
  PID:3984
- C:\Windows\System\WsKSShq.exe
  C:\Windows\System\WsKSShq.exe
  2⤵
  PID:4000
- C:\Windows\System\JSCJKhX.exe
  C:\Windows\System\JSCJKhX.exe
  2⤵
  PID:4016
- C:\Windows\System\oXlstHB.exe
  C:\Windows\System\oXlstHB.exe
  2⤵
  PID:4032
- C:\Windows\System\dInBEcj.exe
  C:\Windows\System\dInBEcj.exe
  2⤵
  PID:4048
- C:\Windows\System\itSNqdq.exe
  C:\Windows\System\itSNqdq.exe
  2⤵
  PID:4064
- C:\Windows\System\bkfIDNT.exe
  C:\Windows\System\bkfIDNT.exe
  2⤵
  PID:4080
- C:\Windows\System\hnyJpaj.exe
  C:\Windows\System\hnyJpaj.exe
  2⤵
  PID:2552
- C:\Windows\System\vBnGwDz.exe
  C:\Windows\System\vBnGwDz.exe
  2⤵
  PID:1408
- C:\Windows\System\jCUwVLM.exe
  C:\Windows\System\jCUwVLM.exe
  2⤵
  PID:3060
- C:\Windows\System\NrqEoEw.exe
  C:\Windows\System\NrqEoEw.exe
  2⤵
  PID:2880
- C:\Windows\System\YmfIeoc.exe
  C:\Windows\System\YmfIeoc.exe
  2⤵
  PID:2396
- C:\Windows\System\tdWHldK.exe
  C:\Windows\System\tdWHldK.exe
  2⤵
  PID:3092
- C:\Windows\System\uLreSpQ.exe
  C:\Windows\System\uLreSpQ.exe
  2⤵
  PID:2472
- C:\Windows\System\zaufBsZ.exe
  C:\Windows\System\zaufBsZ.exe
  2⤵
  PID:3192
- C:\Windows\System\ztScmsL.exe
  C:\Windows\System\ztScmsL.exe
  2⤵
  PID:2508
- C:\Windows\System\nWbqnls.exe
  C:\Windows\System\nWbqnls.exe
  2⤵
  PID:1852
- C:\Windows\System\JqHWVhO.exe
  C:\Windows\System\JqHWVhO.exe
  2⤵
  PID:3292
- C:\Windows\System\CaqnvJa.exe
  C:\Windows\System\CaqnvJa.exe
  2⤵
  PID:3352
- C:\Windows\System\svCdsrb.exe
  C:\Windows\System\svCdsrb.exe
  2⤵
  PID:3388
- C:\Windows\System\nmHTFVY.exe
  C:\Windows\System\nmHTFVY.exe
  2⤵
  PID:3448
- C:\Windows\System\zjvwxbP.exe
  C:\Windows\System\zjvwxbP.exe
  2⤵
  PID:3480
- C:\Windows\System\ZFcGfkQ.exe
  C:\Windows\System\ZFcGfkQ.exe
  2⤵
  PID:3544
- C:\Windows\System\hOIyYYc.exe
  C:\Windows\System\hOIyYYc.exe
  2⤵
  PID:3608
- C:\Windows\System\kDISwXL.exe
  C:\Windows\System\kDISwXL.exe
  2⤵
  PID:3644
- C:\Windows\System\djldeDT.exe
  C:\Windows\System\djldeDT.exe
  2⤵
  PID:3704
- C:\Windows\System\flyCnWo.exe
  C:\Windows\System\flyCnWo.exe
  2⤵
  PID:3740
- C:\Windows\System\bLGmhAw.exe
  C:\Windows\System\bLGmhAw.exe
  2⤵
  PID:3772
- C:\Windows\System\gCBQXDG.exe
  C:\Windows\System\gCBQXDG.exe
  2⤵
  PID:3800
- C:\Windows\System\tiayyun.exe
  C:\Windows\System\tiayyun.exe
  2⤵
  PID:3832
- C:\Windows\System\bBAaLFu.exe
  C:\Windows\System\bBAaLFu.exe
  2⤵
  PID:2884
- C:\Windows\System\zZsKHEa.exe
  C:\Windows\System\zZsKHEa.exe
  2⤵
  PID:3896
- C:\Windows\System\tJuUsXs.exe
  C:\Windows\System\tJuUsXs.exe
  2⤵
  PID:3960
- C:\Windows\System\vFIXwZx.exe
  C:\Windows\System\vFIXwZx.exe
  2⤵
  PID:3996
- C:\Windows\System\Slpavhs.exe
  C:\Windows\System\Slpavhs.exe
  2⤵
  PID:1768
- C:\Windows\System\VmpZpif.exe
  C:\Windows\System\VmpZpif.exe
  2⤵
  PID:2988
- C:\Windows\System\OADqWGT.exe
  C:\Windows\System\OADqWGT.exe
  2⤵
  PID:2348
- C:\Windows\System\MRiSIlk.exe
  C:\Windows\System\MRiSIlk.exe
  2⤵
  PID:1868
- C:\Windows\System\yjELrbk.exe
  C:\Windows\System\yjELrbk.exe
  2⤵
  PID:4092
- C:\Windows\System\lsdPBXw.exe
  C:\Windows\System\lsdPBXw.exe
  2⤵
  PID:2644
- C:\Windows\System\ObQYmBs.exe
  C:\Windows\System\ObQYmBs.exe
  2⤵
  PID:3128
- C:\Windows\System\ydmoWFZ.exe
  C:\Windows\System\ydmoWFZ.exe
  2⤵
  PID:3260
- C:\Windows\System\JkDEjpO.exe
  C:\Windows\System\JkDEjpO.exe
  2⤵
  PID:2660
- C:\Windows\System\SzJReWE.exe
  C:\Windows\System\SzJReWE.exe
  2⤵
  PID:1640
- C:\Windows\System\HDwAAZi.exe
  C:\Windows\System\HDwAAZi.exe
  2⤵
  PID:2604
- C:\Windows\System\nJzwWQP.exe
  C:\Windows\System\nJzwWQP.exe
  2⤵
  PID:3580
- C:\Windows\System\PlMzqjL.exe
  C:\Windows\System\PlMzqjL.exe
  2⤵
  PID:1624
- C:\Windows\System\PiTwbVe.exe
  C:\Windows\System\PiTwbVe.exe
  2⤵
  PID:1432
- C:\Windows\System\Syocpju.exe
  C:\Windows\System\Syocpju.exe
  2⤵
  PID:2792
- C:\Windows\System\GMgXnhD.exe
  C:\Windows\System\GMgXnhD.exe
  2⤵
  PID:3044
- C:\Windows\System\GPoNIVT.exe
  C:\Windows\System\GPoNIVT.exe
  2⤵
  PID:2428
- C:\Windows\System\QIAzpGp.exe
  C:\Windows\System\QIAzpGp.exe
  2⤵
  PID:4100
- C:\Windows\System\rrJYFzn.exe
  C:\Windows\System\rrJYFzn.exe
  2⤵
  PID:4116
- C:\Windows\System\kfTytWm.exe
  C:\Windows\System\kfTytWm.exe
  2⤵
  PID:4132
- C:\Windows\System\hnLEfvg.exe
  C:\Windows\System\hnLEfvg.exe
  2⤵
  PID:4148
- C:\Windows\System\XXrvcMP.exe
  C:\Windows\System\XXrvcMP.exe
  2⤵
  PID:4164
- C:\Windows\System\zgOMhbO.exe
  C:\Windows\System\zgOMhbO.exe
  2⤵
  PID:4180
- C:\Windows\System\BerjIzq.exe
  C:\Windows\System\BerjIzq.exe
  2⤵
  PID:4196
- C:\Windows\System\KNGwAMh.exe
  C:\Windows\System\KNGwAMh.exe
  2⤵
  PID:4236
- C:\Windows\System\DrefdbN.exe
  C:\Windows\System\DrefdbN.exe
  2⤵
  PID:4484
- C:\Windows\System\QSzqMXT.exe
  C:\Windows\System\QSzqMXT.exe
  2⤵
  PID:4500
- C:\Windows\System\vsItSQe.exe
  C:\Windows\System\vsItSQe.exe
  2⤵
  PID:4516
- C:\Windows\System\yOhdlId.exe
  C:\Windows\System\yOhdlId.exe
  2⤵
  PID:4532
- C:\Windows\System\iSjXGCH.exe
  C:\Windows\System\iSjXGCH.exe
  2⤵
  PID:4588
- C:\Windows\System\lTUtKpt.exe
  C:\Windows\System\lTUtKpt.exe
  2⤵
  PID:4604
- C:\Windows\System\iqOljpD.exe
  C:\Windows\System\iqOljpD.exe
  2⤵
  PID:4620
- C:\Windows\System\ZDELCEE.exe
  C:\Windows\System\ZDELCEE.exe
  2⤵
  PID:4648
- C:\Windows\System\qECoerA.exe
  C:\Windows\System\qECoerA.exe
  2⤵
  PID:4668
- C:\Windows\System\zoRliKv.exe
  C:\Windows\System\zoRliKv.exe
  2⤵
  PID:4692
- C:\Windows\System\ByCFnPd.exe
  C:\Windows\System\ByCFnPd.exe
  2⤵
  PID:4724
- C:\Windows\System\deIvJdK.exe
  C:\Windows\System\deIvJdK.exe
  2⤵
  PID:4752
- C:\Windows\System\CgUCxwY.exe
  C:\Windows\System\CgUCxwY.exe
  2⤵
  PID:4788
- C:\Windows\System\mFALEzT.exe
  C:\Windows\System\mFALEzT.exe
  2⤵
  PID:4804
- C:\Windows\System\sadOCEU.exe
  C:\Windows\System\sadOCEU.exe
  2⤵
  PID:4820
- C:\Windows\System\WKTzNAF.exe
  C:\Windows\System\WKTzNAF.exe
  2⤵
  PID:4324
- C:\Windows\System\XiPpimY.exe
  C:\Windows\System\XiPpimY.exe
  2⤵
  PID:4388
- C:\Windows\System\NiEtUve.exe
  C:\Windows\System\NiEtUve.exe
  2⤵
  PID:4408
- C:\Windows\System\iMANMJp.exe
  C:\Windows\System\iMANMJp.exe
  2⤵
  PID:4428
- C:\Windows\System\zjsDYhy.exe
  C:\Windows\System\zjsDYhy.exe
  2⤵
  PID:944
- C:\Windows\System\ANfekQO.exe
  C:\Windows\System\ANfekQO.exe
  2⤵
  PID:4432
- C:\Windows\System\cMWogOr.exe
  C:\Windows\System\cMWogOr.exe
  2⤵
  PID:4452
- C:\Windows\System\doIntnk.exe
  C:\Windows\System\doIntnk.exe
  2⤵
  PID:4472
- C:\Windows\System\qhctSpg.exe
  C:\Windows\System\qhctSpg.exe
  2⤵
  PID:4540
- C:\Windows\System\xRvzVhd.exe
  C:\Windows\System\xRvzVhd.exe
  2⤵
  PID:4564
- C:\Windows\System\aXsdqpp.exe
  C:\Windows\System\aXsdqpp.exe
  2⤵
  PID:4580
- C:\Windows\System\dmtgYMz.exe
  C:\Windows\System\dmtgYMz.exe
  2⤵
  PID:4664
- C:\Windows\System\bevZHsn.exe
  C:\Windows\System\bevZHsn.exe
  2⤵
  PID:4716
- C:\Windows\System\octmHBT.exe
  C:\Windows\System\octmHBT.exe
  2⤵
  PID:4776
- C:\Windows\System\akeCote.exe
  C:\Windows\System\akeCote.exe
  2⤵
  PID:4816
- C:\Windows\System\qESuzmN.exe
  C:\Windows\System\qESuzmN.exe
  2⤵
  PID:2572
- C:\Windows\System\wiuHCTK.exe
  C:\Windows\System\wiuHCTK.exe
  2⤵
  PID:544
- C:\Windows\System\gjSAhCO.exe
  C:\Windows\System\gjSAhCO.exe
  2⤵
  PID:3340
- C:\Windows\System\Xqiazfw.exe
  C:\Windows\System\Xqiazfw.exe
  2⤵
  PID:3024
- C:\Windows\System\SKuyKPS.exe
  C:\Windows\System\SKuyKPS.exe
  2⤵
  PID:2148
- C:\Windows\System\CfClPkK.exe
  C:\Windows\System\CfClPkK.exe
  2⤵
  PID:536
- C:\Windows\System\HqnmDNp.exe
  C:\Windows\System\HqnmDNp.exe
  2⤵
  PID:3324
- C:\Windows\System\GxOyWOD.exe
  C:\Windows\System\GxOyWOD.exe
  2⤵
  PID:836
- C:\Windows\System\AWRkwGZ.exe
  C:\Windows\System\AWRkwGZ.exe
  2⤵
  PID:2488
- C:\Windows\System\NXDtoWq.exe
  C:\Windows\System\NXDtoWq.exe
  2⤵
  PID:1096
- C:\Windows\System\fwgPNjy.exe
  C:\Windows\System\fwgPNjy.exe
  2⤵
  PID:872
- C:\Windows\System\wAehICb.exe
  C:\Windows\System\wAehICb.exe
  2⤵
  PID:2104
- C:\Windows\System\UJvzKLm.exe
  C:\Windows\System\UJvzKLm.exe
  2⤵
  PID:3272
- C:\Windows\System\FsnkPfF.exe
  C:\Windows\System\FsnkPfF.exe
  2⤵
  PID:3500
- C:\Windows\System\aGaIqkv.exe
  C:\Windows\System\aGaIqkv.exe
  2⤵
  PID:3976
- C:\Windows\System\snlYdux.exe
  C:\Windows\System\snlYdux.exe
  2⤵
  PID:2364
- C:\Windows\System\uevOtBv.exe
  C:\Windows\System\uevOtBv.exe
  2⤵
  PID:1512
- C:\Windows\System\rDnQjJi.exe
  C:\Windows\System\rDnQjJi.exe
  2⤵
  PID:2700
- C:\Windows\System\uOyTzXW.exe
  C:\Windows\System\uOyTzXW.exe
  2⤵
  PID:1240
- C:\Windows\System\RnPQeTp.exe
  C:\Windows\System\RnPQeTp.exe
  2⤵
  PID:2936
- C:\Windows\System\pCWaLeM.exe
  C:\Windows\System\pCWaLeM.exe
  2⤵
  PID:1712
- C:\Windows\System\XbpnxqM.exe
  C:\Windows\System\XbpnxqM.exe
  2⤵
  PID:2340
- C:\Windows\System\ZaewYOo.exe
  C:\Windows\System\ZaewYOo.exe
  2⤵
  PID:3176
- C:\Windows\System\dqMLPmL.exe
  C:\Windows\System\dqMLPmL.exe
  2⤵
  PID:3276
- C:\Windows\System\UBDiWXA.exe
  C:\Windows\System\UBDiWXA.exe
  2⤵
  PID:3400
- C:\Windows\System\yTZHQMm.exe
  C:\Windows\System\yTZHQMm.exe
  2⤵
  PID:3560
- C:\Windows\System\AThwaNI.exe
  C:\Windows\System\AThwaNI.exe
  2⤵
  PID:3624
- C:\Windows\System\qybzSNK.exe
  C:\Windows\System\qybzSNK.exe
  2⤵
  PID:3692
- C:\Windows\System\qMKviio.exe
  C:\Windows\System\qMKviio.exe
  2⤵
  PID:3756
- C:\Windows\System\beHscqh.exe
  C:\Windows\System\beHscqh.exe
  2⤵
  PID:3848
- C:\Windows\System\FKsHgib.exe
  C:\Windows\System\FKsHgib.exe
  2⤵
  PID:3944
- C:\Windows\System\XRbXxeK.exe
  C:\Windows\System\XRbXxeK.exe
  2⤵
  PID:4012
- C:\Windows\System\qxYkiwt.exe
  C:\Windows\System\qxYkiwt.exe
  2⤵
  PID:4076
- C:\Windows\System\VZrKxOy.exe
  C:\Windows\System\VZrKxOy.exe
  2⤵
  PID:3164
- C:\Windows\System\gaXOrcN.exe
  C:\Windows\System\gaXOrcN.exe
  2⤵
  PID:3512
- C:\Windows\System\QNfqiQp.exe
  C:\Windows\System\QNfqiQp.exe
  2⤵
  PID:3836
- C:\Windows\System\mIvAieg.exe
  C:\Windows\System\mIvAieg.exe
  2⤵
  PID:2500
- C:\Windows\System\wwvOZIh.exe
  C:\Windows\System\wwvOZIh.exe
  2⤵
  PID:4088
- C:\Windows\System\giUphUK.exe
  C:\Windows\System\giUphUK.exe
  2⤵
  PID:3384
- C:\Windows\System\XWWoqTK.exe
  C:\Windows\System\XWWoqTK.exe
  2⤵
  PID:4144
- C:\Windows\System\NCRsKfb.exe
  C:\Windows\System\NCRsKfb.exe
  2⤵
  PID:4208
- C:\Windows\System\HaXePzX.exe
  C:\Windows\System\HaXePzX.exe
  2⤵
  PID:4224
- C:\Windows\System\OWtdtic.exe
  C:\Windows\System\OWtdtic.exe
  2⤵
  PID:4528
- C:\Windows\System\RCwgBwg.exe
  C:\Windows\System\RCwgBwg.exe
  2⤵
  PID:4632
- C:\Windows\System\xIFwroN.exe
  C:\Windows\System\xIFwroN.exe
  2⤵
  PID:4680
- C:\Windows\System\lJLYHtV.exe
  C:\Windows\System\lJLYHtV.exe
  2⤵
  PID:4744
- C:\Windows\System\TXlPmCI.exe
  C:\Windows\System\TXlPmCI.exe
  2⤵
  PID:4832
- C:\Windows\System\PBsreSs.exe
  C:\Windows\System\PBsreSs.exe
  2⤵
  PID:4848
- C:\Windows\System\MMLEpya.exe
  C:\Windows\System\MMLEpya.exe
  2⤵
  PID:4868
- C:\Windows\System\CRBNfwE.exe
  C:\Windows\System\CRBNfwE.exe
  2⤵
  PID:4888
- C:\Windows\System\PeWYxRs.exe
  C:\Windows\System\PeWYxRs.exe
  2⤵
  PID:4908
- C:\Windows\System\lCSyklB.exe
  C:\Windows\System\lCSyklB.exe
  2⤵
  PID:4928
- C:\Windows\System\EiDCctH.exe
  C:\Windows\System\EiDCctH.exe
  2⤵
  PID:4960
- C:\Windows\System\pYcJvNT.exe
  C:\Windows\System\pYcJvNT.exe
  2⤵
  PID:4984
- C:\Windows\System\bJkErRv.exe
  C:\Windows\System\bJkErRv.exe
  2⤵
  PID:5004
- C:\Windows\System\jSiZcxa.exe
  C:\Windows\System\jSiZcxa.exe
  2⤵
  PID:5028
- C:\Windows\System\oMGcuVY.exe
  C:\Windows\System\oMGcuVY.exe
  2⤵
  PID:5044
- C:\Windows\System\RtBKPDp.exe
  C:\Windows\System\RtBKPDp.exe
  2⤵
  PID:5060
- C:\Windows\System\cIaTGmI.exe
  C:\Windows\System\cIaTGmI.exe
  2⤵
  PID:5080
- C:\Windows\System\wraUURw.exe
  C:\Windows\System\wraUURw.exe
  2⤵
  PID:5100
- C:\Windows\System\wmhKWwf.exe
  C:\Windows\System\wmhKWwf.exe
  2⤵
  PID:5116
- C:\Windows\System\SznOmVK.exe
  C:\Windows\System\SznOmVK.exe
  2⤵
  PID:3868
- C:\Windows\System\hBhxnRY.exe
  C:\Windows\System\hBhxnRY.exe
  2⤵
  PID:4124
- C:\Windows\System\xJqUEli.exe
  C:\Windows\System\xJqUEli.exe
  2⤵
  PID:4192
- C:\Windows\System\vQmiByJ.exe
  C:\Windows\System\vQmiByJ.exe
  2⤵
  PID:4260
- C:\Windows\System\AhhDmVN.exe
  C:\Windows\System\AhhDmVN.exe
  2⤵
  PID:4272
- C:\Windows\System\FPXAQKQ.exe
  C:\Windows\System\FPXAQKQ.exe
  2⤵
  PID:4296
- C:\Windows\System\gAQnvEd.exe
  C:\Windows\System\gAQnvEd.exe
  2⤵
  PID:4320
- C:\Windows\System\DqzXORJ.exe
  C:\Windows\System\DqzXORJ.exe
  2⤵
  PID:4404
- C:\Windows\System\ixnByVG.exe
  C:\Windows\System\ixnByVG.exe
  2⤵
  PID:2564
- C:\Windows\System\HuOtITG.exe
  C:\Windows\System\HuOtITG.exe
  2⤵
  PID:1572
- C:\Windows\System\MdUyAkO.exe
  C:\Windows\System\MdUyAkO.exe
  2⤵
  PID:4468
- C:\Windows\System\BZbdpgo.exe
  C:\Windows\System\BZbdpgo.exe
  2⤵
  PID:4612
- C:\Windows\System\DEWfWLm.exe
  C:\Windows\System\DEWfWLm.exe
  2⤵
  PID:3336
- C:\Windows\System\JaizcDh.exe
  C:\Windows\System\JaizcDh.exe
  2⤵
  PID:2476
- C:\Windows\System\NMUsbzC.exe
  C:\Windows\System\NMUsbzC.exe
  2⤵
  PID:2536
- C:\Windows\System\UhbjgXU.exe
  C:\Windows\System\UhbjgXU.exe
  2⤵
  PID:560
- C:\Windows\System\dVPehui.exe
  C:\Windows\System\dVPehui.exe
  2⤵
  PID:3116
- C:\Windows\System\GPEZnEw.exe
  C:\Windows\System\GPEZnEw.exe
  2⤵
  PID:3592
- C:\Windows\System\rDDuvay.exe
  C:\Windows\System\rDDuvay.exe
  2⤵
  PID:3916
- C:\Windows\System\xmQckND.exe
  C:\Windows\System\xmQckND.exe
  2⤵
  PID:4480
- C:\Windows\System\BQKkvGY.exe
  C:\Windows\System\BQKkvGY.exe
  2⤵
  PID:3932
- C:\Windows\System\nEqXsaE.exe
  C:\Windows\System\nEqXsaE.exe
  2⤵
  PID:1564
- C:\Windows\System\mmDnRJO.exe
  C:\Windows\System\mmDnRJO.exe
  2⤵
  PID:4176
- C:\Windows\System\BQAFXeu.exe
  C:\Windows\System\BQAFXeu.exe
  2⤵
  PID:2520
- C:\Windows\System\vcIrGTW.exe
  C:\Windows\System\vcIrGTW.exe
  2⤵
  PID:4524
- C:\Windows\System\udBrRjf.exe
  C:\Windows\System\udBrRjf.exe
  2⤵
  PID:4572
- C:\Windows\System\AXNQZRU.exe
  C:\Windows\System\AXNQZRU.exe
  2⤵
  PID:4860
- C:\Windows\System\UtrAmCT.exe
  C:\Windows\System\UtrAmCT.exe
  2⤵
  PID:4708
- C:\Windows\System\pRfIUvk.exe
  C:\Windows\System\pRfIUvk.exe
  2⤵
  PID:3820
- C:\Windows\System\FWbzNTW.exe
  C:\Windows\System\FWbzNTW.exe
  2⤵
  PID:4936
- C:\Windows\System\YPcdtAq.exe
  C:\Windows\System\YPcdtAq.exe
  2⤵
  PID:4956
- C:\Windows\System\WrGVlNe.exe
  C:\Windows\System\WrGVlNe.exe
  2⤵
  PID:5036
- C:\Windows\System\fuhCgri.exe
  C:\Windows\System\fuhCgri.exe
  2⤵
  PID:5108
- C:\Windows\System\yBhGppK.exe
  C:\Windows\System\yBhGppK.exe
  2⤵
  PID:4248
- C:\Windows\System\dzuPova.exe
  C:\Windows\System\dzuPova.exe
  2⤵
  PID:4780
- C:\Windows\System\GqIwUDb.exe
  C:\Windows\System\GqIwUDb.exe
  2⤵
  PID:4376
- C:\Windows\System\WklIcAs.exe
  C:\Windows\System\WklIcAs.exe
  2⤵
  PID:812
- C:\Windows\System\KomHTUh.exe
  C:\Windows\System\KomHTUh.exe
  2⤵
  PID:4560
- C:\Windows\System\jPTZRpJ.exe
  C:\Windows\System\jPTZRpJ.exe
  2⤵
  PID:3532
- C:\Windows\System\yJfIFKH.exe
  C:\Windows\System\yJfIFKH.exe
  2⤵
  PID:3688
- C:\Windows\System\OLDBrnd.exe
  C:\Windows\System\OLDBrnd.exe
  2⤵
  PID:4264
- C:\Windows\System\AateNOe.exe
  C:\Windows\System\AateNOe.exe
  2⤵
  PID:2704
- C:\Windows\System\dJFUlIP.exe
  C:\Windows\System\dJFUlIP.exe
  2⤵
  PID:1172
- C:\Windows\System\AsVLixw.exe
  C:\Windows\System\AsVLixw.exe
  2⤵
  PID:4512
- C:\Windows\System\hgCAtLk.exe
  C:\Windows\System\hgCAtLk.exe
  2⤵
  PID:1856
- C:\Windows\System\fkBsknr.exe
  C:\Windows\System\fkBsknr.exe
  2⤵
  PID:4268
- C:\Windows\System\RGCLhTA.exe
  C:\Windows\System\RGCLhTA.exe
  2⤵
  PID:4796
- C:\Windows\System\yKRcaEu.exe
  C:\Windows\System\yKRcaEu.exe
  2⤵
  PID:1584
- C:\Windows\System\GJJTPuU.exe
  C:\Windows\System\GJJTPuU.exe
  2⤵
  PID:4996
- C:\Windows\System\HVLjQKy.exe
  C:\Windows\System\HVLjQKy.exe
  2⤵
  PID:2748
- C:\Windows\System\xSuXQvB.exe
  C:\Windows\System\xSuXQvB.exe
  2⤵
  PID:2180
- C:\Windows\System\rowJxkP.exe
  C:\Windows\System\rowJxkP.exe
  2⤵
  PID:848
- C:\Windows\System\lGuHeqd.exe
  C:\Windows\System\lGuHeqd.exe
  2⤵
  PID:3244
- C:\Windows\System\Jvyosok.exe
  C:\Windows\System\Jvyosok.exe
  2⤵
  PID:4964
- C:\Windows\System\QYLvBEZ.exe
  C:\Windows\System\QYLvBEZ.exe
  2⤵
  PID:2084
- C:\Windows\System\uQoYUHV.exe
  C:\Windows\System\uQoYUHV.exe
  2⤵
  PID:2424
- C:\Windows\System\kXeRkXs.exe
  C:\Windows\System\kXeRkXs.exe
  2⤵
  PID:4216
- C:\Windows\System\Nfehjvq.exe
  C:\Windows\System\Nfehjvq.exe
  2⤵
  PID:2172
- C:\Windows\System\DaRKKbx.exe
  C:\Windows\System\DaRKKbx.exe
  2⤵
  PID:2784
- C:\Windows\System\OnXIEEb.exe
  C:\Windows\System\OnXIEEb.exe
  2⤵
  PID:2832
- C:\Windows\System\EZfHQJT.exe
  C:\Windows\System\EZfHQJT.exe
  2⤵
  PID:3660
- C:\Windows\System\zvXMRxy.exe
  C:\Windows\System\zvXMRxy.exe
  2⤵
  PID:4688
- C:\Windows\System\tFXFrim.exe
  C:\Windows\System\tFXFrim.exe
  2⤵
  PID:4844
- C:\Windows\System\IGfRnCj.exe
  C:\Windows\System\IGfRnCj.exe
  2⤵
  PID:2856
- C:\Windows\System\ShiUsmu.exe
  C:\Windows\System\ShiUsmu.exe
  2⤵
  PID:4972
- C:\Windows\System\GhSNpnQ.exe
  C:\Windows\System\GhSNpnQ.exe
  2⤵
  PID:5024
- C:\Windows\System\xbMzOMq.exe
  C:\Windows\System\xbMzOMq.exe
  2⤵
  PID:1608
- C:\Windows\System\XSKmkGP.exe
  C:\Windows\System\XSKmkGP.exe
  2⤵
  PID:4160
- C:\Windows\System\rmRXbTr.exe
  C:\Windows\System\rmRXbTr.exe
  2⤵
  PID:4876
- C:\Windows\System\sFTaexz.exe
  C:\Windows\System\sFTaexz.exe
  2⤵
  PID:4316
- C:\Windows\System\UVaYdqE.exe
  C:\Windows\System\UVaYdqE.exe
  2⤵
  PID:4444
- C:\Windows\System\SITOZTI.exe
  C:\Windows\System\SITOZTI.exe
  2⤵
  PID:4764
- C:\Windows\System\XdiLMxD.exe
  C:\Windows\System\XdiLMxD.exe
  2⤵
  PID:2372
- C:\Windows\System\lpGECKJ.exe
  C:\Windows\System\lpGECKJ.exe
  2⤵
  PID:3724
- C:\Windows\System\fPoHksV.exe
  C:\Windows\System\fPoHksV.exe
  2⤵
  PID:2092
- C:\Windows\System\FvAJwGM.exe
  C:\Windows\System\FvAJwGM.exe
  2⤵
  PID:4856
- C:\Windows\System\cDRtcpI.exe
  C:\Windows\System\cDRtcpI.exe
  2⤵
  PID:4948
- C:\Windows\System\tUiNmut.exe
  C:\Windows\System\tUiNmut.exe
  2⤵
  PID:4400
- C:\Windows\System\hOXDUoj.exe
  C:\Windows\System\hOXDUoj.exe
  2⤵
  PID:2108
- C:\Windows\System\idUAJDK.exe
  C:\Windows\System\idUAJDK.exe
  2⤵
  PID:4204
- C:\Windows\System\vYRtTfD.exe
  C:\Windows\System\vYRtTfD.exe
  2⤵
  PID:4812
- C:\Windows\System\iqaBGuL.exe
  C:\Windows\System\iqaBGuL.exe
  2⤵
  PID:2200
- C:\Windows\System\YkoaNcy.exe
  C:\Windows\System\YkoaNcy.exe
  2⤵
  PID:2524
- C:\Windows\System\YMeZYhw.exe
  C:\Windows\System\YMeZYhw.exe
  2⤵
  PID:1524
- C:\Windows\System\yZuItDo.exe
  C:\Windows\System\yZuItDo.exe
  2⤵
  PID:1216
- C:\Windows\System\lYLIErH.exe
  C:\Windows\System\lYLIErH.exe
  2⤵
  PID:4600
- C:\Windows\System\aIrypAC.exe
  C:\Windows\System\aIrypAC.exe
  2⤵
  PID:3640
- C:\Windows\System\yaorLWU.exe
  C:\Windows\System\yaorLWU.exe
  2⤵
  PID:4140
- C:\Windows\System\YLFSDCz.exe
  C:\Windows\System\YLFSDCz.exe
  2⤵
  PID:4980
- C:\Windows\System\GSFSsxt.exe
  C:\Windows\System\GSFSsxt.exe
  2⤵
  PID:4156
- C:\Windows\System\wZpHNSV.exe
  C:\Windows\System\wZpHNSV.exe
  2⤵
  PID:4736
- C:\Windows\System\IwfTeNM.exe
  C:\Windows\System\IwfTeNM.exe
  2⤵
  PID:4884
- C:\Windows\System\jqVQXzT.exe
  C:\Windows\System\jqVQXzT.exe
  2⤵
  PID:5056
- C:\Windows\System\TdbfFTY.exe
  C:\Windows\System\TdbfFTY.exe
  2⤵
  PID:4424
- C:\Windows\System\RCCKtLg.exe
  C:\Windows\System\RCCKtLg.exe
  2⤵
  PID:2596
- C:\Windows\System\zJqiwDc.exe
  C:\Windows\System\zJqiwDc.exe
  2⤵
  PID:3080
- C:\Windows\System\geQBEXM.exe
  C:\Windows\System\geQBEXM.exe
  2⤵
  PID:4496
- C:\Windows\System\eqNRHBa.exe
  C:\Windows\System\eqNRHBa.exe
  2⤵
  PID:2652
- C:\Windows\System\gykiCMm.exe
  C:\Windows\System\gykiCMm.exe
  2⤵
  PID:4288
- C:\Windows\System\tdZIwBa.exe
  C:\Windows\System\tdZIwBa.exe
  2⤵
  PID:780
- C:\Windows\System\GUWWEqJ.exe
  C:\Windows\System\GUWWEqJ.exe
  2⤵
  PID:1680
- C:\Windows\System\WYbiTCl.exe
  C:\Windows\System\WYbiTCl.exe
  2⤵
  PID:4108
- C:\Windows\System\VHWcVUr.exe
  C:\Windows\System\VHWcVUr.exe
  2⤵
  PID:108
- C:\Windows\System\rTqVstO.exe
  C:\Windows\System\rTqVstO.exe
  2⤵
  PID:5020
- C:\Windows\System\mmMGpcq.exe
  C:\Windows\System\mmMGpcq.exe
  2⤵
  PID:4880
- C:\Windows\System\kQXTOyc.exe
  C:\Windows\System\kQXTOyc.exe
  2⤵
  PID:2000
- C:\Windows\System\FwyaHQk.exe
  C:\Windows\System\FwyaHQk.exe
  2⤵
  PID:3928
- C:\Windows\System\xCdxfro.exe
  C:\Windows\System\xCdxfro.exe
  2⤵
  PID:1632
- C:\Windows\System\dVZmkTH.exe
  C:\Windows\System\dVZmkTH.exe
  2⤵
  PID:2484
- C:\Windows\System\ujMVGbX.exe
  C:\Windows\System\ujMVGbX.exe
  2⤵
  PID:4924
- C:\Windows\System\dqVRyOy.exe
  C:\Windows\System\dqVRyOy.exe
  2⤵
  PID:4800
- C:\Windows\System\YlIeYjW.exe
  C:\Windows\System\YlIeYjW.exe
  2⤵
  PID:4920
- C:\Windows\System\sBAwCXX.exe
  C:\Windows\System\sBAwCXX.exe
  2⤵
  PID:1120
- C:\Windows\System\WphzYym.exe
  C:\Windows\System\WphzYym.exe
  2⤵
  PID:1644
- C:\Windows\System\QTyydPO.exe
  C:\Windows\System\QTyydPO.exe
  2⤵
  PID:2056
- C:\Windows\System\FEteqPa.exe
  C:\Windows\System\FEteqPa.exe
  2⤵
  PID:2112
- C:\Windows\System\ntscjHg.exe
  C:\Windows\System\ntscjHg.exe
  2⤵
  PID:2072
- C:\Windows\System\IVZGZNQ.exe
  C:\Windows\System\IVZGZNQ.exe
  2⤵
  PID:4840
- C:\Windows\System\FBRMPvQ.exe
  C:\Windows\System\FBRMPvQ.exe
  2⤵
  PID:1772
- C:\Windows\System\GnLILHz.exe
  C:\Windows\System\GnLILHz.exe
  2⤵
  PID:4676
- C:\Windows\System\UZOqMkm.exe
  C:\Windows\System\UZOqMkm.exe
  2⤵
  PID:2844
- C:\Windows\System\vPLWEpH.exe
  C:\Windows\System\vPLWEpH.exe
  2⤵
  PID:4760
- C:\Windows\System\MdqeVfw.exe
  C:\Windows\System\MdqeVfw.exe
  2⤵
  PID:5076
- C:\Windows\System\XxZgTkD.exe
  C:\Windows\System\XxZgTkD.exe
  2⤵
  PID:5132
- C:\Windows\System\lPFQjnQ.exe
  C:\Windows\System\lPFQjnQ.exe
  2⤵
  PID:5156
- C:\Windows\System\ozjnEqB.exe
  C:\Windows\System\ozjnEqB.exe
  2⤵
  PID:5176
- C:\Windows\System\ualbnkx.exe
  C:\Windows\System\ualbnkx.exe
  2⤵
  PID:5196
- C:\Windows\System\esniLXv.exe
  C:\Windows\System\esniLXv.exe
  2⤵
  PID:5216
- C:\Windows\System\PMfIRNZ.exe
  C:\Windows\System\PMfIRNZ.exe
  2⤵
  PID:5232
- C:\Windows\System\mPnQrJB.exe
  C:\Windows\System\mPnQrJB.exe
  2⤵
  PID:5288
- C:\Windows\System\KapgoOe.exe
  C:\Windows\System\KapgoOe.exe
  2⤵
  PID:5304
- C:\Windows\System\aHHGoTf.exe
  C:\Windows\System\aHHGoTf.exe
  2⤵
  PID:5320
- C:\Windows\System\RqNuCSP.exe
  C:\Windows\System\RqNuCSP.exe
  2⤵
  PID:5336
- C:\Windows\System\YCZxjrZ.exe
  C:\Windows\System\YCZxjrZ.exe
  2⤵
  PID:5352
- C:\Windows\System\kMsxblt.exe
  C:\Windows\System\kMsxblt.exe
  2⤵
  PID:5368
- C:\Windows\System\aukCqbz.exe
  C:\Windows\System\aukCqbz.exe
  2⤵
  PID:5384
- C:\Windows\System\mQTjhcL.exe
  C:\Windows\System\mQTjhcL.exe
  2⤵
  PID:5400
- C:\Windows\System\iaBDupX.exe
  C:\Windows\System\iaBDupX.exe
  2⤵
  PID:5416
- C:\Windows\System\jJHWIXw.exe
  C:\Windows\System\jJHWIXw.exe
  2⤵
  PID:5432
- C:\Windows\System\EEqtzJD.exe
  C:\Windows\System\EEqtzJD.exe
  2⤵
  PID:5448
- C:\Windows\System\ghwaQok.exe
  C:\Windows\System\ghwaQok.exe
  2⤵
  PID:5464
- C:\Windows\System\qDMMrHs.exe
  C:\Windows\System\qDMMrHs.exe
  2⤵
  PID:5484
- C:\Windows\System\IeqRZWi.exe
  C:\Windows\System\IeqRZWi.exe
  2⤵
  PID:5500
- C:\Windows\System\EjIChoE.exe
  C:\Windows\System\EjIChoE.exe
  2⤵
  PID:5516
- C:\Windows\System\BmNKAvQ.exe
  C:\Windows\System\BmNKAvQ.exe
  2⤵
  PID:5532
- C:\Windows\System\QQXpOwc.exe
  C:\Windows\System\QQXpOwc.exe
  2⤵
  PID:5548
- C:\Windows\System\divLJyn.exe
  C:\Windows\System\divLJyn.exe
  2⤵
  PID:5564
- C:\Windows\System\uUTddyU.exe
  C:\Windows\System\uUTddyU.exe
  2⤵
  PID:5580
- C:\Windows\System\hsdngpS.exe
  C:\Windows\System\hsdngpS.exe
  2⤵
  PID:5596
- C:\Windows\System\AonTLsZ.exe
  C:\Windows\System\AonTLsZ.exe
  2⤵
  PID:5612
- C:\Windows\System\aArVVMD.exe
  C:\Windows\System\aArVVMD.exe
  2⤵
  PID:5628
- C:\Windows\System\kSzaZPK.exe
  C:\Windows\System\kSzaZPK.exe
  2⤵
  PID:5644
- C:\Windows\System\feFqjNZ.exe
  C:\Windows\System\feFqjNZ.exe
  2⤵
  PID:5664
- C:\Windows\System\FmNEzzN.exe
  C:\Windows\System\FmNEzzN.exe
  2⤵
  PID:5680
- C:\Windows\System\SXLXhiG.exe
  C:\Windows\System\SXLXhiG.exe
  2⤵
  PID:5696
- C:\Windows\System\rVzFMdD.exe
  C:\Windows\System\rVzFMdD.exe
  2⤵
  PID:5820
- C:\Windows\System\IJHZuUR.exe
  C:\Windows\System\IJHZuUR.exe
  2⤵
  PID:5836
- C:\Windows\System\amKBfGH.exe
  C:\Windows\System\amKBfGH.exe
  2⤵
  PID:5852
- C:\Windows\System\FZsTeTJ.exe
  C:\Windows\System\FZsTeTJ.exe
  2⤵
  PID:5868
- C:\Windows\System\xlXcZLr.exe
  C:\Windows\System\xlXcZLr.exe
  2⤵
  PID:5884
- C:\Windows\System\BXWNTZB.exe
  C:\Windows\System\BXWNTZB.exe
  2⤵
  PID:5904
- C:\Windows\System\hxCAaZx.exe
  C:\Windows\System\hxCAaZx.exe
  2⤵
  PID:5944
- C:\Windows\System\stwZPHG.exe
  C:\Windows\System\stwZPHG.exe
  2⤵
  PID:5960
- C:\Windows\System\QcpQwRX.exe
  C:\Windows\System\QcpQwRX.exe
  2⤵
  PID:5976
- C:\Windows\System\CoUXBKs.exe
  C:\Windows\System\CoUXBKs.exe
  2⤵
  PID:5996
- C:\Windows\System\SAumeDK.exe
  C:\Windows\System\SAumeDK.exe
  2⤵
  PID:6012
- C:\Windows\System\KeeKbGr.exe
  C:\Windows\System\KeeKbGr.exe
  2⤵
  PID:6028
- C:\Windows\System\qdiNVKp.exe
  C:\Windows\System\qdiNVKp.exe
  2⤵
  PID:6044
- C:\Windows\System\bHgROIG.exe
  C:\Windows\System\bHgROIG.exe
  2⤵
  PID:6072
- C:\Windows\System\TIRQjhF.exe
  C:\Windows\System\TIRQjhF.exe
  2⤵
  PID:6088
- C:\Windows\System\qxeiMLV.exe
  C:\Windows\System\qxeiMLV.exe
  2⤵
  PID:6104
- C:\Windows\System\aVlTtme.exe
  C:\Windows\System\aVlTtme.exe
  2⤵
  PID:6120
- C:\Windows\System\JgQbZIA.exe
  C:\Windows\System\JgQbZIA.exe
  2⤵
  PID:6136
- C:\Windows\System\pSKXnCe.exe
  C:\Windows\System\pSKXnCe.exe
  2⤵
  PID:2384
- C:\Windows\System\oIMbILS.exe
  C:\Windows\System\oIMbILS.exe
  2⤵
  PID:2220
- C:\Windows\System\nRstGsq.exe
  C:\Windows\System\nRstGsq.exe
  2⤵
  PID:4944
- C:\Windows\System\rWtSdyX.exe
  C:\Windows\System\rWtSdyX.exe
  2⤵
  PID:4492
- C:\Windows\System\QlKvYOc.exe
  C:\Windows\System\QlKvYOc.exe
  2⤵
  PID:5276
- C:\Windows\System\YVwStJD.exe
  C:\Windows\System\YVwStJD.exe
  2⤵
  PID:5252
- C:\Windows\System\qaXzgHf.exe
  C:\Windows\System\qaXzgHf.exe
  2⤵
  PID:2356
- C:\Windows\System\NbqlMel.exe
  C:\Windows\System\NbqlMel.exe
  2⤵
  PID:5152
- C:\Windows\System\LTJKyVN.exe
  C:\Windows\System\LTJKyVN.exe
  2⤵
  PID:5192
- C:\Windows\System\mMjIPDA.exe
  C:\Windows\System\mMjIPDA.exe
  2⤵
  PID:5300
- C:\Windows\System\WawSRud.exe
  C:\Windows\System\WawSRud.exe
  2⤵
  PID:5332
- C:\Windows\System\pddlAYg.exe
  C:\Windows\System\pddlAYg.exe
  2⤵
  PID:5344
- C:\Windows\System\QbdqCwy.exe
  C:\Windows\System\QbdqCwy.exe
  2⤵
  PID:5704
- C:\Windows\System\quBTKuv.exe
  C:\Windows\System\quBTKuv.exe
  2⤵
  PID:5440
- C:\Windows\System\jSfQANp.exe
  C:\Windows\System\jSfQANp.exe
  2⤵
  PID:5480
- C:\Windows\System\ikXoDvn.exe
  C:\Windows\System\ikXoDvn.exe
  2⤵
  PID:5572
- C:\Windows\System\pcYwlGr.exe
  C:\Windows\System\pcYwlGr.exe
  2⤵
  PID:5636
- C:\Windows\System\SWjUQGz.exe
  C:\Windows\System\SWjUQGz.exe
  2⤵
  PID:5716
- C:\Windows\System\AZxVyHX.exe
  C:\Windows\System\AZxVyHX.exe
  2⤵
  PID:5732
- C:\Windows\System\uvCBlrc.exe
  C:\Windows\System\uvCBlrc.exe
  2⤵
  PID:5748
- C:\Windows\System\BkUavbF.exe
  C:\Windows\System\BkUavbF.exe
  2⤵
  PID:5768
- C:\Windows\System\IdMqVaK.exe
  C:\Windows\System\IdMqVaK.exe
  2⤵
  PID:5776
- C:\Windows\System\YTIaJRC.exe
  C:\Windows\System\YTIaJRC.exe
  2⤵
  PID:5528
- C:\Windows\System\ehUtuBc.exe
  C:\Windows\System\ehUtuBc.exe
  2⤵
  PID:5652
- C:\Windows\System\xpVvEvf.exe
  C:\Windows\System\xpVvEvf.exe
  2⤵
  PID:5424
- C:\Windows\System\PCeJzss.exe
  C:\Windows\System\PCeJzss.exe
  2⤵
  PID:5692
- C:\Windows\System\nIQZjiS.exe
  C:\Windows\System\nIQZjiS.exe
  2⤵
  PID:5560
- C:\Windows\System\RlusGBY.exe
  C:\Windows\System\RlusGBY.exe
  2⤵
  PID:5892
- C:\Windows\System\fKdRqtH.exe
  C:\Windows\System\fKdRqtH.exe
  2⤵
  PID:5812
- C:\Windows\System\kDITDtn.exe
  C:\Windows\System\kDITDtn.exe
  2⤵
  PID:5900
- C:\Windows\System\mzYhcog.exe
  C:\Windows\System\mzYhcog.exe
  2⤵
  PID:5924
- C:\Windows\System\UxfMpXb.exe
  C:\Windows\System\UxfMpXb.exe
  2⤵
  PID:5932
- C:\Windows\System\kbAxgjA.exe
  C:\Windows\System\kbAxgjA.exe
  2⤵
  PID:5940
- C:\Windows\System\XuEDUkX.exe
  C:\Windows\System\XuEDUkX.exe
  2⤵
  PID:6020
- C:\Windows\System\sQKqspb.exe
  C:\Windows\System\sQKqspb.exe
  2⤵
  PID:6052
- C:\Windows\System\daINodK.exe
  C:\Windows\System\daINodK.exe
  2⤵
  PID:6064
- C:\Windows\System\ukBhnjz.exe
  C:\Windows\System\ukBhnjz.exe
  2⤵
  PID:6128
- C:\Windows\System\opEOlRE.exe
  C:\Windows\System\opEOlRE.exe
  2⤵
  PID:6080
- C:\Windows\System\WzpmYEK.exe
  C:\Windows\System\WzpmYEK.exe
  2⤵
  PID:1764
- C:\Windows\System\EFhWcYa.exe
  C:\Windows\System\EFhWcYa.exe
  2⤵
  PID:1996
- C:\Windows\System\NMwfljv.exe
  C:\Windows\System\NMwfljv.exe
  2⤵
  PID:3208
- C:\Windows\System\kLnDAUH.exe
  C:\Windows\System\kLnDAUH.exe
  2⤵
  PID:5164
- C:\Windows\System\wBXCPQU.exe
  C:\Windows\System\wBXCPQU.exe
  2⤵
  PID:5244
- C:\Windows\System\ydSArSm.exe
  C:\Windows\System\ydSArSm.exe
  2⤵
  PID:5228
- C:\Windows\System\HtsDQnL.exe
  C:\Windows\System\HtsDQnL.exe
  2⤵
  PID:5364
- C:\Windows\System\QOQJjwo.exe
  C:\Windows\System\QOQJjwo.exe
  2⤵
  PID:5672
- C:\Windows\System\RJPmLSV.exe
  C:\Windows\System\RJPmLSV.exe
  2⤵
  PID:5496
- C:\Windows\System\wDVZSyZ.exe
  C:\Windows\System\wDVZSyZ.exe
  2⤵
  PID:5128
- C:\Windows\System\ODLwAQG.exe
  C:\Windows\System\ODLwAQG.exe
  2⤵
  PID:5396
- C:\Windows\System\sdOkMoY.exe
  C:\Windows\System\sdOkMoY.exe
  2⤵
  PID:5624
- C:\Windows\System\cNOvaml.exe
  C:\Windows\System\cNOvaml.exe
  2⤵
  PID:5860
- C:\Windows\System\ccjHhGv.exe
  C:\Windows\System\ccjHhGv.exe
  2⤵
  PID:5764
- C:\Windows\System\kHvLqaN.exe
  C:\Windows\System\kHvLqaN.exe
  2⤵
  PID:5784
- C:\Windows\System\FkFHYMC.exe
  C:\Windows\System\FkFHYMC.exe
  2⤵
  PID:5848
- C:\Windows\System\pEOrmRL.exe
  C:\Windows\System\pEOrmRL.exe
  2⤵
  PID:5804
- C:\Windows\System\hKucPBZ.exe
  C:\Windows\System\hKucPBZ.exe
  2⤵
  PID:5956
- C:\Windows\System\IxXEkLu.exe
  C:\Windows\System\IxXEkLu.exe
  2⤵
  PID:6060
- C:\Windows\System\DDrEhOR.exe
  C:\Windows\System\DDrEhOR.exe
  2⤵
  PID:3992
- C:\Windows\System\JgRWBep.exe
  C:\Windows\System\JgRWBep.exe
  2⤵
  PID:5740
- C:\Windows\System\EjzhuvH.exe
  C:\Windows\System\EjzhuvH.exe
  2⤵
  PID:5212
- C:\Windows\System\dYSkrJs.exe
  C:\Windows\System\dYSkrJs.exe
  2⤵
  PID:5284
- C:\Windows\System\TNYLNgj.exe
  C:\Windows\System\TNYLNgj.exe
  2⤵
  PID:5476
- C:\Windows\System\ZYlIQim.exe
  C:\Windows\System\ZYlIQim.exe
  2⤵
  PID:2944
- C:\Windows\System\sqnACeM.exe
  C:\Windows\System\sqnACeM.exe
  2⤵
  PID:5756
- C:\Windows\System\VeNbrXK.exe
  C:\Windows\System\VeNbrXK.exe
  2⤵
  PID:5968
- C:\Windows\System\mUDFTrF.exe
  C:\Windows\System\mUDFTrF.exe
  2⤵
  PID:6040
- C:\Windows\System\kpDemDr.exe
  C:\Windows\System\kpDemDr.exe
  2⤵
  PID:5972
- C:\Windows\System\vMlZGEW.exe
  C:\Windows\System\vMlZGEW.exe
  2⤵
  PID:6100
- C:\Windows\System\lSNyRjE.exe
  C:\Windows\System\lSNyRjE.exe
  2⤵
  PID:2040
- C:\Windows\System\BkgcciI.exe
  C:\Windows\System\BkgcciI.exe
  2⤵
  PID:5204
- C:\Windows\System\KadnPLy.exe
  C:\Windows\System\KadnPLy.exe
  2⤵
  PID:5208
- C:\Windows\System\lEMWiZd.exe
  C:\Windows\System\lEMWiZd.exe
  2⤵
  PID:6148
- C:\Windows\System\ICgrNbZ.exe
  C:\Windows\System\ICgrNbZ.exe
  2⤵
  PID:6164
- C:\Windows\System\zqWAgDf.exe
  C:\Windows\System\zqWAgDf.exe
  2⤵
  PID:6180
- C:\Windows\System\YqvKrcP.exe
  C:\Windows\System\YqvKrcP.exe
  2⤵
  PID:6204
- C:\Windows\System\LsyCrCd.exe
  C:\Windows\System\LsyCrCd.exe
  2⤵
  PID:6220
- C:\Windows\System\AZPepjP.exe
  C:\Windows\System\AZPepjP.exe
  2⤵
  PID:6236
- C:\Windows\System\RzDiugb.exe
  C:\Windows\System\RzDiugb.exe
  2⤵
  PID:6256
- C:\Windows\System\rdlnpiO.exe
  C:\Windows\System\rdlnpiO.exe
  2⤵
  PID:6284
- C:\Windows\System\JLFAQmM.exe
  C:\Windows\System\JLFAQmM.exe
  2⤵
  PID:6300
- C:\Windows\System\UlgaGtW.exe
  C:\Windows\System\UlgaGtW.exe
  2⤵
  PID:6320
- C:\Windows\System\gARlbpf.exe
  C:\Windows\System\gARlbpf.exe
  2⤵
  PID:6340
- C:\Windows\System\kcGlVFE.exe
  C:\Windows\System\kcGlVFE.exe
  2⤵
  PID:6356
- C:\Windows\System\xTnIZPk.exe
  C:\Windows\System\xTnIZPk.exe
  2⤵
  PID:6372
- C:\Windows\System\TTlZQbv.exe
  C:\Windows\System\TTlZQbv.exe
  2⤵
  PID:6392
- C:\Windows\System\MVYHdJu.exe
  C:\Windows\System\MVYHdJu.exe
  2⤵
  PID:6412
- C:\Windows\System\BpUFQHC.exe
  C:\Windows\System\BpUFQHC.exe
  2⤵
  PID:6432
- C:\Windows\System\ynAbOuo.exe
  C:\Windows\System\ynAbOuo.exe
  2⤵
  PID:6452
- C:\Windows\System\XEMtrqG.exe
  C:\Windows\System\XEMtrqG.exe
  2⤵
  PID:6468
- C:\Windows\System\xjIVEgN.exe
  C:\Windows\System\xjIVEgN.exe
  2⤵
  PID:6484
- C:\Windows\System\lrakjDd.exe
  C:\Windows\System\lrakjDd.exe
  2⤵
  PID:6504
- C:\Windows\System\hufzpJx.exe
  C:\Windows\System\hufzpJx.exe
  2⤵
  PID:6524
- C:\Windows\System\GJJbsGk.exe
  C:\Windows\System\GJJbsGk.exe
  2⤵
  PID:6548
- C:\Windows\System\rbuxleL.exe
  C:\Windows\System\rbuxleL.exe
  2⤵
  PID:6568
- C:\Windows\System\HtWQSIj.exe
  C:\Windows\System\HtWQSIj.exe
  2⤵
  PID:6584
- C:\Windows\System\iMGsgXr.exe
  C:\Windows\System\iMGsgXr.exe
  2⤵
  PID:6600
- C:\Windows\System\rrXgoOM.exe
  C:\Windows\System\rrXgoOM.exe
  2⤵
  PID:6720
- C:\Windows\System\kTbVAbP.exe
  C:\Windows\System\kTbVAbP.exe
  2⤵
  PID:6736
- C:\Windows\System\RLRMmcl.exe
  C:\Windows\System\RLRMmcl.exe
  2⤵
  PID:6752
- C:\Windows\System\CBJiXmP.exe
  C:\Windows\System\CBJiXmP.exe
  2⤵
  PID:6768
- C:\Windows\System\XjgQZeA.exe
  C:\Windows\System\XjgQZeA.exe
  2⤵
  PID:6800
- C:\Windows\System\wIErfMW.exe
  C:\Windows\System\wIErfMW.exe
  2⤵
  PID:6820
- C:\Windows\System\atPOQPq.exe
  C:\Windows\System\atPOQPq.exe
  2⤵
  PID:6836
- C:\Windows\System\DVRoRzh.exe
  C:\Windows\System\DVRoRzh.exe
  2⤵
  PID:6852
- C:\Windows\System\itkBOJu.exe
  C:\Windows\System\itkBOJu.exe
  2⤵
  PID:6868
- C:\Windows\System\acztXhp.exe
  C:\Windows\System\acztXhp.exe
  2⤵
  PID:6884
- C:\Windows\System\gGJtcLK.exe
  C:\Windows\System\gGJtcLK.exe
  2⤵
  PID:6900
- C:\Windows\System\jGWHZdE.exe
  C:\Windows\System\jGWHZdE.exe
  2⤵
  PID:6916
- C:\Windows\System\tSEFKCY.exe
  C:\Windows\System\tSEFKCY.exe
  2⤵
  PID:6952
- C:\Windows\System\cNylpxJ.exe
  C:\Windows\System\cNylpxJ.exe
  2⤵
  PID:6976
- C:\Windows\System\WHDrLvY.exe
  C:\Windows\System\WHDrLvY.exe
  2⤵
  PID:6992
- C:\Windows\System\XkktMQz.exe
  C:\Windows\System\XkktMQz.exe
  2⤵
  PID:7008
- C:\Windows\System\DEhtEUp.exe
  C:\Windows\System\DEhtEUp.exe
  2⤵
  PID:7028
- C:\Windows\System\OZAlfpE.exe
  C:\Windows\System\OZAlfpE.exe
  2⤵
  PID:7048
- C:\Windows\System\kCPEiIA.exe
  C:\Windows\System\kCPEiIA.exe
  2⤵
  PID:7068
- C:\Windows\System\ValzNKg.exe
  C:\Windows\System\ValzNKg.exe
  2⤵
  PID:7084
- C:\Windows\System\xUsFHkY.exe
  C:\Windows\System\xUsFHkY.exe
  2⤵
  PID:7100
- C:\Windows\System\XIVqfEO.exe
  C:\Windows\System\XIVqfEO.exe
  2⤵
  PID:7124
- C:\Windows\System\iwDSxRs.exe
  C:\Windows\System\iwDSxRs.exe
  2⤵
  PID:7156
- C:\Windows\System\jTwAXaw.exe
  C:\Windows\System\jTwAXaw.exe
  2⤵
  PID:5792
- C:\Windows\System\fiHTRRT.exe
  C:\Windows\System\fiHTRRT.exe
  2⤵
  PID:6096
- C:\Windows\System\SjfKEax.exe
  C:\Windows\System\SjfKEax.exe
  2⤵
  PID:5472
- C:\Windows\System\KTWwtZo.exe
  C:\Windows\System\KTWwtZo.exe
  2⤵
  PID:6212
- C:\Windows\System\ftbThoc.exe
  C:\Windows\System\ftbThoc.exe
  2⤵
  PID:6252
- C:\Windows\System\imgojmh.exe
  C:\Windows\System\imgojmh.exe
  2⤵
  PID:6332
- C:\Windows\System\eDsSsjA.exe
  C:\Windows\System\eDsSsjA.exe
  2⤵
  PID:6400
- C:\Windows\System\otxJcnc.exe
  C:\Windows\System\otxJcnc.exe
  2⤵
  PID:6516
- C:\Windows\System\WWGxVQh.exe
  C:\Windows\System\WWGxVQh.exe
  2⤵
  PID:6564
- C:\Windows\System\XzigSfi.exe
  C:\Windows\System\XzigSfi.exe
  2⤵
  PID:2716
- C:\Windows\System\bTqLPRl.exe
  C:\Windows\System\bTqLPRl.exe
  2⤵
  PID:6268
- C:\Windows\System\ROUVaar.exe
  C:\Windows\System\ROUVaar.exe
  2⤵
  PID:6380
- C:\Windows\System\hGPWbwS.exe
  C:\Windows\System\hGPWbwS.exe
  2⤵
  PID:6544
- C:\Windows\System\WXrhUBH.exe
  C:\Windows\System\WXrhUBH.exe
  2⤵
  PID:5832
- C:\Windows\System\gIvHqKJ.exe
  C:\Windows\System\gIvHqKJ.exe
  2⤵
  PID:5184
- C:\Windows\System\yJLWroz.exe
  C:\Windows\System\yJLWroz.exe
  2⤵
  PID:6156
- C:\Windows\System\lIiGGIS.exe
  C:\Windows\System\lIiGGIS.exe
  2⤵
  PID:6232
- C:\Windows\System\iiBiQAW.exe
  C:\Windows\System\iiBiQAW.exe
  2⤵
  PID:6312
- C:\Windows\System\eDMgBdI.exe
  C:\Windows\System\eDMgBdI.exe
  2⤵
  PID:6532
- C:\Windows\System\jDRvXoq.exe
  C:\Windows\System\jDRvXoq.exe
  2⤵
  PID:6084
- C:\Windows\System\SBAsNfP.exe
  C:\Windows\System\SBAsNfP.exe
  2⤵
  PID:5800
- C:\Windows\System\LJBKCfC.exe
  C:\Windows\System\LJBKCfC.exe
  2⤵
  PID:5712
- C:\Windows\System\xNaGtMC.exe
  C:\Windows\System\xNaGtMC.exe
  2⤵
  PID:6688
- C:\Windows\System\JTzCwfV.exe
  C:\Windows\System\JTzCwfV.exe
  2⤵
  PID:6660
- C:\Windows\System\Yqwnubz.exe
  C:\Windows\System\Yqwnubz.exe
  2⤵
  PID:6680
- C:\Windows\System\IfGmunt.exe
  C:\Windows\System\IfGmunt.exe
  2⤵
  PID:6784
- C:\Windows\System\GdXBLlJ.exe
  C:\Windows\System\GdXBLlJ.exe
  2⤵
  PID:6708
- C:\Windows\System\NHIjGmc.exe
  C:\Windows\System\NHIjGmc.exe
  2⤵
  PID:6748
- C:\Windows\System\yHjJvSb.exe
  C:\Windows\System\yHjJvSb.exe
  2⤵
  PID:6812
- C:\Windows\System\ApGDKqu.exe
  C:\Windows\System\ApGDKqu.exe
  2⤵
  PID:6832
- C:\Windows\System\tOHcoGO.exe
  C:\Windows\System\tOHcoGO.exe
  2⤵
  PID:6876
- C:\Windows\System\ZidfzWp.exe
  C:\Windows\System\ZidfzWp.exe
  2⤵
  PID:6924
- C:\Windows\System\aflCoWT.exe
  C:\Windows\System\aflCoWT.exe
  2⤵
  PID:6960
- C:\Windows\System\iYMlyER.exe
  C:\Windows\System\iYMlyER.exe
  2⤵
  PID:7004
- C:\Windows\System\GfTUyAd.exe
  C:\Windows\System\GfTUyAd.exe
  2⤵
  PID:7044
- C:\Windows\System\kXKOGHN.exe
  C:\Windows\System\kXKOGHN.exe
  2⤵
  PID:7112
- C:\Windows\System\PIeMUcV.exe
  C:\Windows\System\PIeMUcV.exe
  2⤵
  PID:7060
- C:\Windows\System\VaNZHHE.exe
  C:\Windows\System\VaNZHHE.exe
  2⤵
  PID:7136
- C:\Windows\System\GnvAqNe.exe
  C:\Windows\System\GnvAqNe.exe
  2⤵
  PID:6984
- C:\Windows\System\cltfkJU.exe
  C:\Windows\System\cltfkJU.exe
  2⤵
  PID:6244
- C:\Windows\System\QaaxXge.exe
  C:\Windows\System\QaaxXge.exe
  2⤵
  PID:6296
- C:\Windows\System\HhbImTg.exe
  C:\Windows\System\HhbImTg.exe
  2⤵
  PID:6172
- C:\Windows\System\NEyCFzA.exe
  C:\Windows\System\NEyCFzA.exe
  2⤵
  PID:6444
- C:\Windows\System\fefzTJM.exe
  C:\Windows\System\fefzTJM.exe
  2⤵
  PID:6008
- C:\Windows\System\cOYYdBB.exe
  C:\Windows\System\cOYYdBB.exe
  2⤵
  PID:6512
- C:\Windows\System\fxyHcec.exe
  C:\Windows\System\fxyHcec.exe
  2⤵
  PID:6428
- C:\Windows\System\RThlVBL.exe
  C:\Windows\System\RThlVBL.exe
  2⤵
  PID:5188
- C:\Windows\System\hqtpIOo.exe
  C:\Windows\System\hqtpIOo.exe
  2⤵
  PID:6228
- C:\Windows\System\YAFnHva.exe
  C:\Windows\System\YAFnHva.exe
  2⤵
  PID:6612
- C:\Windows\System\NTedDdR.exe
  C:\Windows\System\NTedDdR.exe
  2⤵
  PID:5880
- C:\Windows\System\fcEODmp.exe
  C:\Windows\System\fcEODmp.exe
  2⤵
  PID:6348
- C:\Windows\System\ejqcUpR.exe
  C:\Windows\System\ejqcUpR.exe
  2⤵
  PID:6616
- C:\Windows\System\BjIsOHO.exe
  C:\Windows\System\BjIsOHO.exe
  2⤵
  PID:6496
- C:\Windows\System\dOsiJXG.exe
  C:\Windows\System\dOsiJXG.exe
  2⤵
  PID:6668
- C:\Windows\System\FVGCmBP.exe
  C:\Windows\System\FVGCmBP.exe
  2⤵
  PID:6760
- C:\Windows\System\qsDgkZu.exe
  C:\Windows\System\qsDgkZu.exe
  2⤵
  PID:6704
- C:\Windows\System\JMKQujj.exe
  C:\Windows\System\JMKQujj.exe
  2⤵
  PID:6932
- C:\Windows\System\KmCQwrc.exe
  C:\Windows\System\KmCQwrc.exe
  2⤵
  PID:6716
- C:\Windows\System\IjKZnjD.exe
  C:\Windows\System\IjKZnjD.exe
  2⤵
  PID:6892
- C:\Windows\System\mXbvhIm.exe
  C:\Windows\System\mXbvhIm.exe
  2⤵
  PID:7000
- C:\Windows\System\upJlCMy.exe
  C:\Windows\System\upJlCMy.exe
  2⤵
  PID:7020
- C:\Windows\System\izaaeyR.exe
  C:\Windows\System\izaaeyR.exe
  2⤵
  PID:6368
- C:\Windows\System\OlvWSfu.exe
  C:\Windows\System\OlvWSfu.exe
  2⤵
  PID:6480
- C:\Windows\System\KOEBZXA.exe
  C:\Windows\System\KOEBZXA.exe
  2⤵
  PID:5724
- C:\Windows\System\waCArbF.exe
  C:\Windows\System\waCArbF.exe
  2⤵
  PID:6276
- C:\Windows\System\qQkoBOI.exe
  C:\Windows\System\qQkoBOI.exe
  2⤵
  PID:6632
- C:\Windows\System\pGfndys.exe
  C:\Windows\System\pGfndys.exe
  2⤵
  PID:3240
- C:\Windows\System\gjRVoyP.exe
  C:\Windows\System\gjRVoyP.exe
  2⤵
  PID:6424
- C:\Windows\System\AjhavEB.exe
  C:\Windows\System\AjhavEB.exe
  2⤵
  PID:5492
- C:\Windows\System\DGiXwgo.exe
  C:\Windows\System\DGiXwgo.exe
  2⤵
  PID:7024
- C:\Windows\System\itGbzFq.exe
  C:\Windows\System\itGbzFq.exe
  2⤵
  PID:6648
- C:\Windows\System\OFJWics.exe
  C:\Windows\System\OFJWics.exe
  2⤵
  PID:5392
- C:\Windows\System\DBOhZbF.exe
  C:\Windows\System\DBOhZbF.exe
  2⤵
  PID:6692
- C:\Windows\System\SkqLUVW.exe
  C:\Windows\System\SkqLUVW.exe
  2⤵
  PID:6644
- C:\Windows\System\XNlUFHk.exe
  C:\Windows\System\XNlUFHk.exe
  2⤵
  PID:6860
- C:\Windows\System\YDTJhXk.exe
  C:\Windows\System\YDTJhXk.exe
  2⤵
  PID:6744
- C:\Windows\System\vZzBjjV.exe
  C:\Windows\System\vZzBjjV.exe
  2⤵
  PID:6908
- C:\Windows\System\tixwQPv.exe
  C:\Windows\System\tixwQPv.exe
  2⤵
  PID:5608
- C:\Windows\System\boPckgP.exe
  C:\Windows\System\boPckgP.exe
  2⤵
  PID:6732
- C:\Windows\System\wzFWERi.exe
  C:\Windows\System\wzFWERi.exe
  2⤵
  PID:6796
- C:\Windows\System\cWYWfle.exe
  C:\Windows\System\cWYWfle.exe
  2⤵
  PID:6944
- C:\Windows\System\RaQOqff.exe
  C:\Windows\System\RaQOqff.exe
  2⤵
  PID:7116
- C:\Windows\System\sWOLkyz.exe
  C:\Windows\System\sWOLkyz.exe
  2⤵
  PID:7180
- C:\Windows\System\nQERTPA.exe
  C:\Windows\System\nQERTPA.exe
  2⤵
  PID:7200
- C:\Windows\System\falAWHZ.exe
  C:\Windows\System\falAWHZ.exe
  2⤵
  PID:7216
- C:\Windows\System\RYHtjsE.exe
  C:\Windows\System\RYHtjsE.exe
  2⤵
  PID:7236
- C:\Windows\System\CrHwAny.exe
  C:\Windows\System\CrHwAny.exe
  2⤵
  PID:7256
- C:\Windows\System\LTGlkdR.exe
  C:\Windows\System\LTGlkdR.exe
  2⤵
  PID:7276
- C:\Windows\System\eqGKVoI.exe
  C:\Windows\System\eqGKVoI.exe
  2⤵
  PID:7292
- C:\Windows\System\NyOzBbc.exe
  C:\Windows\System\NyOzBbc.exe
  2⤵
  PID:7356
- C:\Windows\System\fslhLhd.exe
  C:\Windows\System\fslhLhd.exe
  2⤵
  PID:7372
- C:\Windows\System\TmRHPmN.exe
  C:\Windows\System\TmRHPmN.exe
  2⤵
  PID:7388
- C:\Windows\System\EoYPNAr.exe
  C:\Windows\System\EoYPNAr.exe
  2⤵
  PID:7412
- C:\Windows\System\IenoNvQ.exe
  C:\Windows\System\IenoNvQ.exe
  2⤵
  PID:7428
- C:\Windows\System\GXscyaf.exe
  C:\Windows\System\GXscyaf.exe
  2⤵
  PID:7444
- C:\Windows\System\QdWOUmK.exe
  C:\Windows\System\QdWOUmK.exe
  2⤵
  PID:7464
- C:\Windows\System\IeZkvIL.exe
  C:\Windows\System\IeZkvIL.exe
  2⤵
  PID:7488
- C:\Windows\System\vQTvjws.exe
  C:\Windows\System\vQTvjws.exe
  2⤵
  PID:7504
- C:\Windows\System\ONZzZRq.exe
  C:\Windows\System\ONZzZRq.exe
  2⤵
  PID:7528
- C:\Windows\System\FsoRFuQ.exe
  C:\Windows\System\FsoRFuQ.exe
  2⤵
  PID:7548
- C:\Windows\System\yqcaqBj.exe
  C:\Windows\System\yqcaqBj.exe
  2⤵
  PID:7564
- C:\Windows\System\vWpuDVG.exe
  C:\Windows\System\vWpuDVG.exe
  2⤵
  PID:7584
- C:\Windows\System\XnOaTWS.exe
  C:\Windows\System\XnOaTWS.exe
  2⤵
  PID:7600
- C:\Windows\System\fYHKsfY.exe
  C:\Windows\System\fYHKsfY.exe
  2⤵
  PID:7624
- C:\Windows\System\oTddHdC.exe
  C:\Windows\System\oTddHdC.exe
  2⤵
  PID:7644
- C:\Windows\System\ommGEjw.exe
  C:\Windows\System\ommGEjw.exe
  2⤵
  PID:7664
- C:\Windows\System\tfqDfDs.exe
  C:\Windows\System\tfqDfDs.exe
  2⤵
  PID:7680
- C:\Windows\System\raQBYdv.exe
  C:\Windows\System\raQBYdv.exe
  2⤵
  PID:7696
- C:\Windows\System\rTYHrQv.exe
  C:\Windows\System\rTYHrQv.exe
  2⤵
  PID:7712
- C:\Windows\System\yhQxkDd.exe
  C:\Windows\System\yhQxkDd.exe
  2⤵
  PID:7732
- C:\Windows\System\bANVeIF.exe
  C:\Windows\System\bANVeIF.exe
  2⤵
  PID:7748
- C:\Windows\System\HRfQOCZ.exe
  C:\Windows\System\HRfQOCZ.exe
  2⤵
  PID:7768
- C:\Windows\System\clqgGsc.exe
  C:\Windows\System\clqgGsc.exe
  2⤵
  PID:7792
- C:\Windows\System\waSqGIc.exe
  C:\Windows\System\waSqGIc.exe
  2⤵
  PID:7812
- C:\Windows\System\TvwPRJT.exe
  C:\Windows\System\TvwPRJT.exe
  2⤵
  PID:7828
- C:\Windows\System\MgNizpD.exe
  C:\Windows\System\MgNizpD.exe
  2⤵
  PID:7852
- C:\Windows\System\sIsDrsM.exe
  C:\Windows\System\sIsDrsM.exe
  2⤵
  PID:7876
- C:\Windows\System\dAITRUP.exe
  C:\Windows\System\dAITRUP.exe
  2⤵
  PID:7896
- C:\Windows\System\biFJCbh.exe
  C:\Windows\System\biFJCbh.exe
  2⤵
  PID:7916
- C:\Windows\System\JEnAPEa.exe
  C:\Windows\System\JEnAPEa.exe
  2⤵
  PID:7936
- C:\Windows\System\DusnKSa.exe
  C:\Windows\System\DusnKSa.exe
  2⤵
  PID:7956
- C:\Windows\System\tRRsjIn.exe
  C:\Windows\System\tRRsjIn.exe
  2⤵
  PID:7976
- C:\Windows\System\kMEZQGB.exe
  C:\Windows\System\kMEZQGB.exe
  2⤵
  PID:7996
- C:\Windows\System\AdVkLPh.exe
  C:\Windows\System\AdVkLPh.exe
  2⤵
  PID:8016
- C:\Windows\System\sAcIxxA.exe
  C:\Windows\System\sAcIxxA.exe
  2⤵
  PID:8036
- C:\Windows\System\mljcBBc.exe
  C:\Windows\System\mljcBBc.exe
  2⤵
  PID:8052
- C:\Windows\System\ajfloMr.exe
  C:\Windows\System\ajfloMr.exe
  2⤵
  PID:8068
- C:\Windows\System\tjFHfoi.exe
  C:\Windows\System\tjFHfoi.exe
  2⤵
  PID:8088
- C:\Windows\System\EJcUpxw.exe
  C:\Windows\System\EJcUpxw.exe
  2⤵
  PID:8108
- C:\Windows\System\XDQnVip.exe
  C:\Windows\System\XDQnVip.exe
  2⤵
  PID:8124
- C:\Windows\System\eDIcLAY.exe
  C:\Windows\System\eDIcLAY.exe
  2⤵
  PID:8144
- C:\Windows\System\ngObyij.exe
  C:\Windows\System\ngObyij.exe
  2⤵
  PID:8168
- C:\Windows\System\BOKLQie.exe
  C:\Windows\System\BOKLQie.exe
  2⤵
  PID:8188
- C:\Windows\System\qFNWPex.exe
  C:\Windows\System\qFNWPex.exe
  2⤵
  PID:7248
- C:\Windows\System\MoCRZqI.exe
  C:\Windows\System\MoCRZqI.exe
  2⤵
  PID:6192
- C:\Windows\System\nTeGcRD.exe
  C:\Windows\System\nTeGcRD.exe
  2⤵
  PID:7224
- C:\Windows\System\LvdVuzL.exe
  C:\Windows\System\LvdVuzL.exe
  2⤵
  PID:6388
- C:\Windows\System\imnoqTe.exe
  C:\Windows\System\imnoqTe.exe
  2⤵
  PID:1980
- C:\Windows\System\GhUEHJU.exe
  C:\Windows\System\GhUEHJU.exe
  2⤵
  PID:6696
- C:\Windows\System\oKVXneN.exe
  C:\Windows\System\oKVXneN.exe
  2⤵
  PID:6896
- C:\Windows\System\vtpuWgp.exe
  C:\Windows\System\vtpuWgp.exe
  2⤵
  PID:6656
- C:\Windows\System\AobSNGC.exe
  C:\Windows\System\AobSNGC.exe
  2⤵
  PID:6972
- C:\Windows\System\UECfwJw.exe
  C:\Windows\System\UECfwJw.exe
  2⤵
  PID:7272
- C:\Windows\System\WkHpbzA.exe
  C:\Windows\System\WkHpbzA.exe
  2⤵
  PID:7368
- C:\Windows\System\ZTyGlOU.exe
  C:\Windows\System\ZTyGlOU.exe
  2⤵
  PID:7320
- C:\Windows\System\WHdpLic.exe
  C:\Windows\System\WHdpLic.exe
  2⤵
  PID:7336
- C:\Windows\System\GAZOMdk.exe
  C:\Windows\System\GAZOMdk.exe
  2⤵
  PID:7352
- C:\Windows\System\YaGWFhz.exe
  C:\Windows\System\YaGWFhz.exe
  2⤵
  PID:7484
- C:\Windows\System\MEkpqhP.exe
  C:\Windows\System\MEkpqhP.exe
  2⤵
  PID:7524
- C:\Windows\System\WGFkWtr.exe
  C:\Windows\System\WGFkWtr.exe
  2⤵
  PID:7596
- C:\Windows\System\ZeXUJVG.exe
  C:\Windows\System\ZeXUJVG.exe
  2⤵
  PID:7636
- C:\Windows\System\ISAbBMY.exe
  C:\Windows\System\ISAbBMY.exe
  2⤵
  PID:7704
- C:\Windows\System\XCJxxeX.exe
  C:\Windows\System\XCJxxeX.exe
  2⤵
  PID:7780
- C:\Windows\System\zZMqASs.exe
  C:\Windows\System\zZMqASs.exe
  2⤵
  PID:7612
- C:\Windows\System\HGDINaH.exe
  C:\Windows\System\HGDINaH.exe
  2⤵
  PID:7620
- C:\Windows\System\eTXIfYu.exe
  C:\Windows\System\eTXIfYu.exe
  2⤵
  PID:7904
- C:\Windows\System\HqsHWYH.exe
  C:\Windows\System\HqsHWYH.exe
  2⤵
  PID:7984
- C:\Windows\System\nZtVZMR.exe
  C:\Windows\System\nZtVZMR.exe
  2⤵
  PID:8028
- C:\Windows\System\tpvtjFX.exe
  C:\Windows\System\tpvtjFX.exe
  2⤵
  PID:8104
- C:\Windows\System\ffQIqaB.exe
  C:\Windows\System\ffQIqaB.exe
  2⤵
  PID:7688
- C:\Windows\System\urdBXOh.exe
  C:\Windows\System\urdBXOh.exe
  2⤵
  PID:7720
- C:\Windows\System\EpvLcHH.exe
  C:\Windows\System\EpvLcHH.exe
  2⤵
  PID:8184
- C:\Windows\System\ttImRLS.exe
  C:\Windows\System\ttImRLS.exe
  2⤵
  PID:7580
- C:\Windows\System\iFwyijQ.exe
  C:\Windows\System\iFwyijQ.exe
  2⤵
  PID:6384
- C:\Windows\System\JdXqTVE.exe
  C:\Windows\System\JdXqTVE.exe
  2⤵
  PID:7728
- C:\Windows\System\gYBLgrC.exe
  C:\Windows\System\gYBLgrC.exe
  2⤵
  PID:8152
- C:\Windows\System\lMwJWWS.exe
  C:\Windows\System\lMwJWWS.exe
  2⤵
  PID:7928
- C:\Windows\System\aiRgKNh.exe
  C:\Windows\System\aiRgKNh.exe
  2⤵
  PID:7192
- C:\Windows\System\kZxUdrh.exe
  C:\Windows\System\kZxUdrh.exe
  2⤵
  PID:7312
- C:\Windows\System\acCSxVo.exe
  C:\Windows\System\acCSxVo.exe
  2⤵
  PID:7056
- C:\Windows\System\AVVnGgR.exe
  C:\Windows\System\AVVnGgR.exe
  2⤵
  PID:7344
- C:\Windows\System\jKSjTkK.exe
  C:\Windows\System\jKSjTkK.exe
  2⤵
  PID:7932
- C:\Windows\System\fFQpjdx.exe
  C:\Windows\System\fFQpjdx.exe
  2⤵
  PID:7436
- C:\Windows\System\AUPrlkB.exe
  C:\Windows\System\AUPrlkB.exe
  2⤵
  PID:7400
- C:\Windows\System\qVSziju.exe
  C:\Windows\System\qVSziju.exe
  2⤵
  PID:8116
- C:\Windows\System\hvFzBGD.exe
  C:\Windows\System\hvFzBGD.exe
  2⤵
  PID:7244
- C:\Windows\System\ApambRB.exe
  C:\Windows\System\ApambRB.exe
  2⤵
  PID:7328
- C:\Windows\System\tBwJZNj.exe
  C:\Windows\System\tBwJZNj.exe
  2⤵
  PID:6628
- C:\Windows\System\KoFITXr.exe
  C:\Windows\System\KoFITXr.exe
  2⤵
  PID:6476
- C:\Windows\System\ACdZNse.exe
  C:\Windows\System\ACdZNse.exe
  2⤵
  PID:7476
- C:\Windows\System\UmGLjoT.exe
  C:\Windows\System\UmGLjoT.exe
  2⤵
  PID:7544
- C:\Windows\System\sFxgvZN.exe
  C:\Windows\System\sFxgvZN.exe
  2⤵
  PID:7740
- C:\Windows\System\GfaltkG.exe
  C:\Windows\System\GfaltkG.exe
  2⤵
  PID:7616
- C:\Windows\System\jCkNCfU.exe
  C:\Windows\System\jCkNCfU.exe
  2⤵
  PID:7676
- C:\Windows\System\fKztfum.exe
  C:\Windows\System\fKztfum.exe
  2⤵
  PID:7868
- C:\Windows\System\WVfWUQi.exe
  C:\Windows\System\WVfWUQi.exe
  2⤵
  PID:7608
- C:\Windows\System\sTqUDVY.exe
  C:\Windows\System\sTqUDVY.exe
  2⤵
  PID:8032
- C:\Windows\System\wPBilxU.exe
  C:\Windows\System\wPBilxU.exe
  2⤵
  PID:7572
- C:\Windows\System\kIscjsO.exe
  C:\Windows\System\kIscjsO.exe
  2⤵
  PID:6196
- C:\Windows\System\NqlRGct.exe
  C:\Windows\System\NqlRGct.exe
  2⤵
  PID:7760
- C:\Windows\System\cdVhskc.exe
  C:\Windows\System\cdVhskc.exe
  2⤵
  PID:7288
- C:\Windows\System\DCGkxHC.exe
  C:\Windows\System\DCGkxHC.exe
  2⤵
  PID:6636
- C:\Windows\System\jxnzfbG.exe
  C:\Windows\System\jxnzfbG.exe
  2⤵
  PID:7964
- C:\Windows\System\BqVLLoa.exe
  C:\Windows\System\BqVLLoa.exe
  2⤵
  PID:8004
- C:\Windows\System\HrgdeaL.exe
  C:\Windows\System\HrgdeaL.exe
  2⤵
  PID:7924
- C:\Windows\System\HuOunlT.exe
  C:\Windows\System\HuOunlT.exe
  2⤵
  PID:7316
- C:\Windows\System\rZQCtLz.exe
  C:\Windows\System\rZQCtLz.exe
  2⤵
  PID:5460
- C:\Windows\System\JfvdeRI.exe
  C:\Windows\System\JfvdeRI.exe
  2⤵
  PID:7592
- C:\Windows\System\KvstiyG.exe
  C:\Windows\System\KvstiyG.exe
  2⤵
  PID:7456
- C:\Windows\System\PsiqwMf.exe
  C:\Windows\System\PsiqwMf.exe
  2⤵
  PID:8164
- C:\Windows\System\HzZkQrP.exe
  C:\Windows\System\HzZkQrP.exe
  2⤵
  PID:7232
- C:\Windows\System\jtfaTGe.exe
  C:\Windows\System\jtfaTGe.exe
  2⤵
  PID:7808
- C:\Windows\System\tYEgXdP.exe
  C:\Windows\System\tYEgXdP.exe
  2⤵
  PID:7824
- C:\Windows\System\xogmswG.exe
  C:\Windows\System\xogmswG.exe
  2⤵
  PID:7364
- C:\Windows\System\IZlcAYZ.exe
  C:\Windows\System\IZlcAYZ.exe
  2⤵
  PID:8140
- C:\Windows\System\yMOcfWu.exe
  C:\Windows\System\yMOcfWu.exe
  2⤵
  PID:7672
- C:\Windows\System\tBbHUhO.exe
  C:\Windows\System\tBbHUhO.exe
  2⤵
  PID:7804
- C:\Windows\System\LHhnCGL.exe
  C:\Windows\System\LHhnCGL.exe
  2⤵
  PID:8048
- C:\Windows\System\jSRJsXs.exe
  C:\Windows\System\jSRJsXs.exe
  2⤵
  PID:8076
- C:\Windows\System\bgcsEiR.exe
  C:\Windows\System\bgcsEiR.exe
  2⤵
  PID:7452
- C:\Windows\System\qBQghkH.exe
  C:\Windows\System\qBQghkH.exe
  2⤵
  PID:7512
- C:\Windows\System\XdysXZV.exe
  C:\Windows\System\XdysXZV.exe
  2⤵
  PID:7440
- C:\Windows\System\HDlEppa.exe
  C:\Windows\System\HDlEppa.exe
  2⤵
  PID:7836
- C:\Windows\System\WCHzuXB.exe
  C:\Windows\System\WCHzuXB.exe
  2⤵
  PID:5708
- C:\Windows\System\RutFOpq.exe
  C:\Windows\System\RutFOpq.exe
  2⤵
  PID:8024
- C:\Windows\System\MIzVHoJ.exe
  C:\Windows\System\MIzVHoJ.exe
  2⤵
  PID:7844
- C:\Windows\System\nbvAuYx.exe
  C:\Windows\System\nbvAuYx.exe
  2⤵
  PID:6500
- C:\Windows\System\KltjJDr.exe
  C:\Windows\System\KltjJDr.exe
  2⤵
  PID:7840
- C:\Windows\System\jnmjAjv.exe
  C:\Windows\System\jnmjAjv.exe
  2⤵
  PID:8180
- C:\Windows\System\SrkPqZf.exe
  C:\Windows\System\SrkPqZf.exe
  2⤵
  PID:8012
- C:\Windows\System\nINElPP.exe
  C:\Windows\System\nINElPP.exe
  2⤵
  PID:8196
- C:\Windows\System\mDGqWmz.exe
  C:\Windows\System\mDGqWmz.exe
  2⤵
  PID:8212
- C:\Windows\System\Rrhojag.exe
  C:\Windows\System\Rrhojag.exe
  2⤵
  PID:8228
- C:\Windows\System\UwtRYHO.exe
  C:\Windows\System\UwtRYHO.exe
  2⤵
  PID:8244
- C:\Windows\System\PXuCdxK.exe
  C:\Windows\System\PXuCdxK.exe
  2⤵
  PID:8260
- C:\Windows\System\LLCcQUK.exe
  C:\Windows\System\LLCcQUK.exe
  2⤵
  PID:8276
- C:\Windows\System\wlKVTdo.exe
  C:\Windows\System\wlKVTdo.exe
  2⤵
  PID:8292
- C:\Windows\System\lvTAzvv.exe
  C:\Windows\System\lvTAzvv.exe
  2⤵
  PID:8308
- C:\Windows\System\eVhovXR.exe
  C:\Windows\System\eVhovXR.exe
  2⤵
  PID:8336
- C:\Windows\System\cpyvCON.exe
  C:\Windows\System\cpyvCON.exe
  2⤵
  PID:8360
- C:\Windows\System\QWnWRdm.exe
  C:\Windows\System\QWnWRdm.exe
  2⤵
  PID:8460
- C:\Windows\System\buQNcfN.exe
  C:\Windows\System\buQNcfN.exe
  2⤵
  PID:8476
- C:\Windows\System\fjNMfmW.exe
  C:\Windows\System\fjNMfmW.exe
  2⤵
  PID:8492
- C:\Windows\System\SrJPeup.exe
  C:\Windows\System\SrJPeup.exe
  2⤵
  PID:8508
- C:\Windows\System\qdtPGOV.exe
  C:\Windows\System\qdtPGOV.exe
  2⤵
  PID:8524
- C:\Windows\System\FXyPuWl.exe
  C:\Windows\System\FXyPuWl.exe
  2⤵
  PID:8540
- C:\Windows\System\NPJMHoX.exe
  C:\Windows\System\NPJMHoX.exe
  2⤵
  PID:8556
- C:\Windows\System\JGpFciX.exe
  C:\Windows\System\JGpFciX.exe
  2⤵
  PID:8576
- C:\Windows\System\GKyahow.exe
  C:\Windows\System\GKyahow.exe
  2⤵
  PID:8600
- C:\Windows\System\lnkymLk.exe
  C:\Windows\System\lnkymLk.exe
  2⤵
  PID:8616
- C:\Windows\System\qwzbUjQ.exe
  C:\Windows\System\qwzbUjQ.exe
  2⤵
  PID:8632
- C:\Windows\System\jZNaLhC.exe
  C:\Windows\System\jZNaLhC.exe
  2⤵
  PID:8648
- C:\Windows\System\AgtQTzd.exe
  C:\Windows\System\AgtQTzd.exe
  2⤵
  PID:8664
- C:\Windows\System\NdYyqxp.exe
  C:\Windows\System\NdYyqxp.exe
  2⤵
  PID:8680
- C:\Windows\System\NtuxBah.exe
  C:\Windows\System\NtuxBah.exe
  2⤵
  PID:8696
- C:\Windows\System\Otdgpjy.exe
  C:\Windows\System\Otdgpjy.exe
  2⤵
  PID:8724
- C:\Windows\System\OFofgjk.exe
  C:\Windows\System\OFofgjk.exe
  2⤵
  PID:8748
- C:\Windows\System\xDwwLvY.exe
  C:\Windows\System\xDwwLvY.exe
  2⤵
  PID:8764
- C:\Windows\System\TNGgdzc.exe
  C:\Windows\System\TNGgdzc.exe
  2⤵
  PID:8828
- C:\Windows\System\gJmdxfS.exe
  C:\Windows\System\gJmdxfS.exe
  2⤵
  PID:8844
- C:\Windows\System\LpJXOIt.exe
  C:\Windows\System\LpJXOIt.exe
  2⤵
  PID:8860
- C:\Windows\System\hvfxZJH.exe
  C:\Windows\System\hvfxZJH.exe
  2⤵
  PID:8876
- C:\Windows\System\AtjHBKE.exe
  C:\Windows\System\AtjHBKE.exe
  2⤵
  PID:8892
- C:\Windows\System\HxOBYsV.exe
  C:\Windows\System\HxOBYsV.exe
  2⤵
  PID:8912
- C:\Windows\System\iXmakLo.exe
  C:\Windows\System\iXmakLo.exe
  2⤵
  PID:8932
- C:\Windows\System\IoMCkSo.exe
  C:\Windows\System\IoMCkSo.exe
  2⤵
  PID:8948
- C:\Windows\System\CdtiDiJ.exe
  C:\Windows\System\CdtiDiJ.exe
  2⤵
  PID:8964
- C:\Windows\System\BKRdFRL.exe
  C:\Windows\System\BKRdFRL.exe
  2⤵
  PID:8980
- C:\Windows\System\bCJZSsk.exe
  C:\Windows\System\bCJZSsk.exe
  2⤵
  PID:8996
- C:\Windows\System\ckPfHmW.exe
  C:\Windows\System\ckPfHmW.exe
  2⤵
  PID:9012
- C:\Windows\System\rJpyEnt.exe
  C:\Windows\System\rJpyEnt.exe
  2⤵
  PID:9028
- C:\Windows\System\vjxXvwp.exe
  C:\Windows\System\vjxXvwp.exe
  2⤵
  PID:9048
- C:\Windows\System\uPIyCcg.exe
  C:\Windows\System\uPIyCcg.exe
  2⤵
  PID:9064
- C:\Windows\System\ugTCFLa.exe
  C:\Windows\System\ugTCFLa.exe
  2⤵
  PID:9080
- C:\Windows\System\BOBLXkB.exe
  C:\Windows\System\BOBLXkB.exe
  2⤵
  PID:9096
- C:\Windows\System\Zcxyexv.exe
  C:\Windows\System\Zcxyexv.exe
  2⤵
  PID:9112
- C:\Windows\System\zqvcENI.exe
  C:\Windows\System\zqvcENI.exe
  2⤵
  PID:9128
- C:\Windows\System\fkRPgJL.exe
  C:\Windows\System\fkRPgJL.exe
  2⤵
  PID:9208
- C:\Windows\System\edLQZLx.exe
  C:\Windows\System\edLQZLx.exe
  2⤵
  PID:7460
- C:\Windows\System\CPphCWZ.exe
  C:\Windows\System\CPphCWZ.exe
  2⤵
  PID:8224
- C:\Windows\System\ovFpzrQ.exe
  C:\Windows\System\ovFpzrQ.exe
  2⤵
  PID:7536
- C:\Windows\System\TUIyfRh.exe
  C:\Windows\System\TUIyfRh.exe
  2⤵
  PID:8208
- C:\Windows\System\HcfvEVm.exe
  C:\Windows\System\HcfvEVm.exe
  2⤵
  PID:8320
- C:\Windows\System\lWuKreC.exe
  C:\Windows\System\lWuKreC.exe
  2⤵
  PID:8332
- C:\Windows\System\yQKyEwx.exe
  C:\Windows\System\yQKyEwx.exe
  2⤵
  PID:8344
- C:\Windows\System\KMILcwg.exe
  C:\Windows\System\KMILcwg.exe
  2⤵
  PID:8376
- C:\Windows\System\bmBJrZA.exe
  C:\Windows\System\bmBJrZA.exe
  2⤵
  PID:8392
- C:\Windows\System\ehOVHyx.exe
  C:\Windows\System\ehOVHyx.exe
  2⤵
  PID:8412
- C:\Windows\System\VKlIuEm.exe
  C:\Windows\System\VKlIuEm.exe
  2⤵
  PID:8424
- C:\Windows\System\PktOmcR.exe
  C:\Windows\System\PktOmcR.exe
  2⤵
  PID:8500
- C:\Windows\System\boCSNnV.exe
  C:\Windows\System\boCSNnV.exe
  2⤵
  PID:8536
- C:\Windows\System\LNzBCfW.exe
  C:\Windows\System\LNzBCfW.exe
  2⤵
  PID:8612
- C:\Windows\System\peIGkla.exe
  C:\Windows\System\peIGkla.exe
  2⤵
  PID:8516
- C:\Windows\System\zRTIElc.exe
  C:\Windows\System\zRTIElc.exe
  2⤵
  PID:8592
- C:\Windows\System\ULJAcsX.exe
  C:\Windows\System\ULJAcsX.exe
  2⤵
  PID:8660
- C:\Windows\System\rsgigEz.exe
  C:\Windows\System\rsgigEz.exe
  2⤵
  PID:8712
- C:\Windows\System\LuIgDeN.exe
  C:\Windows\System\LuIgDeN.exe
  2⤵
  PID:8692
- C:\Windows\System\VXKmQoR.exe
  C:\Windows\System\VXKmQoR.exe
  2⤵
  PID:8772
- C:\Windows\System\vWWXXwE.exe
  C:\Windows\System\vWWXXwE.exe
  2⤵
  PID:8800
- C:\Windows\System\bZDfcMJ.exe
  C:\Windows\System\bZDfcMJ.exe
  2⤵
  PID:8808
- C:\Windows\System\dmVzxoM.exe
  C:\Windows\System\dmVzxoM.exe
  2⤵
  PID:8836
- C:\Windows\System\oJrMeyH.exe
  C:\Windows\System\oJrMeyH.exe
  2⤵
  PID:8888
- C:\Windows\System\ZJJDiwW.exe
  C:\Windows\System\ZJJDiwW.exe
  2⤵
  PID:8956
- C:\Windows\System\clKTBGh.exe
  C:\Windows\System\clKTBGh.exe
  2⤵
  PID:8872
- C:\Windows\System\AYkEaDK.exe
  C:\Windows\System\AYkEaDK.exe
  2⤵
  PID:8908
- C:\Windows\System\otvbDKz.exe
  C:\Windows\System\otvbDKz.exe
  2⤵
  PID:9056
- C:\Windows\System\dPlXDRd.exe
  C:\Windows\System\dPlXDRd.exe
  2⤵
  PID:9004
- C:\Windows\System\ffGVNyV.exe
  C:\Windows\System\ffGVNyV.exe
  2⤵
  PID:9124
- C:\Windows\System\XokfEgf.exe
  C:\Windows\System\XokfEgf.exe
  2⤵
  PID:9136
- C:\Windows\System\bJtVIOU.exe
  C:\Windows\System\bJtVIOU.exe
  2⤵
  PID:9160
- C:\Windows\System\LPocmiZ.exe
  C:\Windows\System\LPocmiZ.exe
  2⤵
  PID:9180
- C:\Windows\System\ZCAmQNe.exe
  C:\Windows\System\ZCAmQNe.exe
  2⤵
  PID:9196
- C:\Windows\System\gUUioLK.exe
  C:\Windows\System\gUUioLK.exe
  2⤵
  PID:7424
- C:\Windows\System\wSWEbcP.exe
  C:\Windows\System\wSWEbcP.exe
  2⤵
  PID:7496
- C:\Windows\System\gtDzPxd.exe
  C:\Windows\System\gtDzPxd.exe
  2⤵
  PID:8300
- C:\Windows\System\uxnoAUh.exe
  C:\Windows\System\uxnoAUh.exe
  2⤵
  PID:7944
- C:\Windows\System\BSiEYve.exe
  C:\Windows\System\BSiEYve.exe
  2⤵
  PID:8404
- C:\Windows\System\PFpMjmE.exe
  C:\Windows\System\PFpMjmE.exe
  2⤵
  PID:8420
- C:\Windows\System\IklNLiv.exe
  C:\Windows\System\IklNLiv.exe
  2⤵
  PID:8484
- C:\Windows\System\znhcwaF.exe
  C:\Windows\System\znhcwaF.exe
  2⤵
  PID:8520
- C:\Windows\System\XUxDNSH.exe
  C:\Windows\System\XUxDNSH.exe
  2⤵
  PID:8628
- C:\Windows\System\CjxroXe.exe
  C:\Windows\System\CjxroXe.exe
  2⤵
  PID:8588
- C:\Windows\System\qfZtAkl.exe
  C:\Windows\System\qfZtAkl.exe
  2⤵
  PID:8584
- C:\Windows\System\XxbiFkV.exe
  C:\Windows\System\XxbiFkV.exe
  2⤵
  PID:8760
- C:\Windows\System\VaINXBZ.exe
  C:\Windows\System\VaINXBZ.exe
  2⤵
  PID:8736
- C:\Windows\System\jqrbhUq.exe
  C:\Windows\System\jqrbhUq.exe
  2⤵
  PID:7884
- C:\Windows\System\iqkrNTW.exe
  C:\Windows\System\iqkrNTW.exe
  2⤵
  PID:8812
- C:\Windows\System\srUdjVm.exe
  C:\Windows\System\srUdjVm.exe
  2⤵
  PID:8856
- C:\Windows\System\GboxzUt.exe
  C:\Windows\System\GboxzUt.exe
  2⤵
  PID:9088
- C:\Windows\System\AZZbZCA.exe
  C:\Windows\System\AZZbZCA.exe
  2⤵
  PID:8940
- C:\Windows\System\fXswcyf.exe
  C:\Windows\System\fXswcyf.exe
  2⤵
  PID:9076
- C:\Windows\System\hTLZhMI.exe
  C:\Windows\System\hTLZhMI.exe
  2⤵
  PID:9176
- C:\Windows\System\ifCFvPz.exe
  C:\Windows\System\ifCFvPz.exe
  2⤵
  PID:9156
- C:\Windows\System\OGzGSuO.exe
  C:\Windows\System\OGzGSuO.exe
  2⤵
  PID:9192
- C:\Windows\System\XBUEfhe.exe
  C:\Windows\System\XBUEfhe.exe
  2⤵
  PID:8316
- C:\Windows\System\vuoVxst.exe
  C:\Windows\System\vuoVxst.exe
  2⤵
  PID:8236
- C:\Windows\System\KsvSxRW.exe
  C:\Windows\System\KsvSxRW.exe
  2⤵
  PID:7420
- C:\Windows\System\VastDKH.exe
  C:\Windows\System\VastDKH.exe
  2⤵
  PID:1476
- C:\Windows\System\XrdOIVR.exe
  C:\Windows\System\XrdOIVR.exe
  2⤵
  PID:8444
- C:\Windows\System\UYdsxWz.exe
  C:\Windows\System\UYdsxWz.exe
  2⤵
  PID:8608
- C:\Windows\System\fSzoexP.exe
  C:\Windows\System\fSzoexP.exe
  2⤵
  PID:8796
- C:\Windows\System\egRqcsg.exe
  C:\Windows\System\egRqcsg.exe
  2⤵
  PID:8928
- C:\Windows\System\ZDTldVO.exe
  C:\Windows\System\ZDTldVO.exe
  2⤵
  PID:8868
- C:\Windows\System\eQfSyrm.exe
  C:\Windows\System\eQfSyrm.exe
  2⤵
  PID:8672
- C:\Windows\System\QOeZxQC.exe
  C:\Windows\System\QOeZxQC.exe
  2⤵
  PID:8468
- C:\Windows\System\OtCgBtV.exe
  C:\Windows\System\OtCgBtV.exe
  2⤵
  PID:9024
- C:\Windows\System\mJWSVYC.exe
  C:\Windows\System\mJWSVYC.exe
  2⤵
  PID:9152
- C:\Windows\System\tVZFlsn.exe
  C:\Windows\System\tVZFlsn.exe
  2⤵
  PID:8384
- C:\Windows\System\VmRgTsg.exe
  C:\Windows\System\VmRgTsg.exe
  2⤵
  PID:9184
- C:\Windows\System\HsIwEKf.exe
  C:\Windows\System\HsIwEKf.exe
  2⤵
  PID:8472
- C:\Windows\System\IFyHNDD.exe
  C:\Windows\System\IFyHNDD.exe
  2⤵
  PID:8924
- C:\Windows\System\ZPcvFpj.exe
  C:\Windows\System\ZPcvFpj.exe
  2⤵
  PID:8572
- C:\Windows\System\LTHMdhm.exe
  C:\Windows\System\LTHMdhm.exe
  2⤵
  PID:8756
- C:\Windows\System\RTovadC.exe
  C:\Windows\System\RTovadC.exe
  2⤵
  PID:9092
- C:\Windows\System\ljtHJHK.exe
  C:\Windows\System\ljtHJHK.exe
  2⤵
  PID:8352
- C:\Windows\System\MWHphOe.exe
  C:\Windows\System\MWHphOe.exe
  2⤵
  PID:8884
- C:\Windows\System\HEfxewu.exe
  C:\Windows\System\HEfxewu.exe
  2⤵
  PID:9232
- C:\Windows\System\mLUOVLp.exe
  C:\Windows\System\mLUOVLp.exe
  2⤵
  PID:9248
- C:\Windows\System\eujwrEE.exe
  C:\Windows\System\eujwrEE.exe
  2⤵
  PID:9264
- C:\Windows\System\cHumYrG.exe
  C:\Windows\System\cHumYrG.exe
  2⤵
  PID:9320
- C:\Windows\System\FyaWOUG.exe
  C:\Windows\System\FyaWOUG.exe
  2⤵
  PID:9336
- C:\Windows\System\pJgHKiq.exe
  C:\Windows\System\pJgHKiq.exe
  2⤵
  PID:9352
- C:\Windows\System\ebfnbUZ.exe
  C:\Windows\System\ebfnbUZ.exe
  2⤵
  PID:9368
- C:\Windows\System\ccGLqHE.exe
  C:\Windows\System\ccGLqHE.exe
  2⤵
  PID:9384
- C:\Windows\System\qrAIZjS.exe
  C:\Windows\System\qrAIZjS.exe
  2⤵
  PID:9400
- C:\Windows\System\pQyZVDX.exe
  C:\Windows\System\pQyZVDX.exe
  2⤵
  PID:9416
- C:\Windows\System\wOHPwQA.exe
  C:\Windows\System\wOHPwQA.exe
  2⤵
  PID:9464
- C:\Windows\System\OHfbaiQ.exe
  C:\Windows\System\OHfbaiQ.exe
  2⤵
  PID:9480
- C:\Windows\System\BTEAHbm.exe
  C:\Windows\System\BTEAHbm.exe
  2⤵
  PID:9496
- C:\Windows\System\QfBYUSC.exe
  C:\Windows\System\QfBYUSC.exe
  2⤵
  PID:9512
- C:\Windows\System\malhIwv.exe
  C:\Windows\System\malhIwv.exe
  2⤵
  PID:9528
- C:\Windows\System\ELVqXAq.exe
  C:\Windows\System\ELVqXAq.exe
  2⤵
  PID:9544
- C:\Windows\System\LeMWGvL.exe
  C:\Windows\System\LeMWGvL.exe
  2⤵
  PID:9560
- C:\Windows\System\rHeBkxn.exe
  C:\Windows\System\rHeBkxn.exe
  2⤵
  PID:9576
- C:\Windows\System\ruVOEnj.exe
  C:\Windows\System\ruVOEnj.exe
  2⤵
  PID:9592
- C:\Windows\System\VBjzgck.exe
  C:\Windows\System\VBjzgck.exe
  2⤵
  PID:9612
- C:\Windows\System\KDYhBBU.exe
  C:\Windows\System\KDYhBBU.exe
  2⤵
  PID:9628
- C:\Windows\System\rgFJBrf.exe
  C:\Windows\System\rgFJBrf.exe
  2⤵
  PID:9648
- C:\Windows\System\JBAHLZZ.exe
  C:\Windows\System\JBAHLZZ.exe
  2⤵
  PID:9708
- C:\Windows\System\GuEYgRY.exe
  C:\Windows\System\GuEYgRY.exe
  2⤵
  PID:9724
- C:\Windows\System\KUvTSTg.exe
  C:\Windows\System\KUvTSTg.exe
  2⤵
  PID:9744
- C:\Windows\System\qxJUCAr.exe
  C:\Windows\System\qxJUCAr.exe
  2⤵
  PID:9768
- C:\Windows\System\nUNCEuG.exe
  C:\Windows\System\nUNCEuG.exe
  2⤵
  PID:9788
- C:\Windows\System\TkmMFiW.exe
  C:\Windows\System\TkmMFiW.exe
  2⤵
  PID:9804
- C:\Windows\System\mDYwmeR.exe
  C:\Windows\System\mDYwmeR.exe
  2⤵
  PID:9820
- C:\Windows\System\tdeunwH.exe
  C:\Windows\System\tdeunwH.exe
  2⤵
  PID:9836
- C:\Windows\System\wsEngus.exe
  C:\Windows\System\wsEngus.exe
  2⤵
  PID:9856
- C:\Windows\System\bXXJdkp.exe
  C:\Windows\System\bXXJdkp.exe
  2⤵
  PID:9872
- C:\Windows\System\KxaktSW.exe
  C:\Windows\System\KxaktSW.exe
  2⤵
  PID:9892
- C:\Windows\System\erlSXRS.exe
  C:\Windows\System\erlSXRS.exe
  2⤵
  PID:9912
- C:\Windows\System\BILAFPM.exe
  C:\Windows\System\BILAFPM.exe
  2⤵
  PID:9928
- C:\Windows\System\IoOdvyy.exe
  C:\Windows\System\IoOdvyy.exe
  2⤵
  PID:9944
- C:\Windows\System\DXJSiwO.exe
  C:\Windows\System\DXJSiwO.exe
  2⤵
  PID:9968
- C:\Windows\System\vMnPnmH.exe
  C:\Windows\System\vMnPnmH.exe
  2⤵
  PID:9988
- C:\Windows\System\YjrLWaj.exe
  C:\Windows\System\YjrLWaj.exe
  2⤵
  PID:10004
- C:\Windows\System\acDyByN.exe
  C:\Windows\System\acDyByN.exe
  2⤵
  PID:10024
- C:\Windows\System\gvvchzc.exe
  C:\Windows\System\gvvchzc.exe
  2⤵
  PID:10060
- C:\Windows\System\COdaARO.exe
  C:\Windows\System\COdaARO.exe
  2⤵
  PID:10080
- C:\Windows\System\RfhUlWs.exe
  C:\Windows\System\RfhUlWs.exe
  2⤵
  PID:10104
- C:\Windows\System\jUSygFO.exe
  C:\Windows\System\jUSygFO.exe
  2⤵
  PID:10120
- C:\Windows\System\sJbOYwI.exe
  C:\Windows\System\sJbOYwI.exe
  2⤵
  PID:10136
- C:\Windows\System\GPoUevO.exe
  C:\Windows\System\GPoUevO.exe
  2⤵
  PID:10152
- C:\Windows\System\kUtkRPj.exe
  C:\Windows\System\kUtkRPj.exe
  2⤵
  PID:10168
- C:\Windows\System\QsLXrNI.exe
  C:\Windows\System\QsLXrNI.exe
  2⤵
  PID:10184
- C:\Windows\System\fVHXByY.exe
  C:\Windows\System\fVHXByY.exe
  2⤵
  PID:10200
- C:\Windows\System\eUjeCjB.exe
  C:\Windows\System\eUjeCjB.exe
  2⤵
  PID:10216
- C:\Windows\System\lBOoFli.exe
  C:\Windows\System\lBOoFli.exe
  2⤵
  PID:9044
- C:\Windows\System\VZCPvgp.exe
  C:\Windows\System\VZCPvgp.exe
  2⤵
  PID:7864
- C:\Windows\System\xRKyubA.exe
  C:\Windows\System\xRKyubA.exe
  2⤵
  PID:8716
- C:\Windows\System\oIZJAKf.exe
  C:\Windows\System\oIZJAKf.exe
  2⤵
  PID:8436
- C:\Windows\System\IMxYrXJ.exe
  C:\Windows\System\IMxYrXJ.exe
  2⤵
  PID:9224
- C:\Windows\System\KgTRfBV.exe
  C:\Windows\System\KgTRfBV.exe
  2⤵
  PID:9344
- C:\Windows\System\HvAlbhS.exe
  C:\Windows\System\HvAlbhS.exe
  2⤵
  PID:9424
- C:\Windows\System\cQOXzSW.exe
  C:\Windows\System\cQOXzSW.exe
  2⤵
  PID:9376
- C:\Windows\System\uKtfmDh.exe
  C:\Windows\System\uKtfmDh.exe
  2⤵
  PID:9444
- C:\Windows\System\ePrMUxj.exe
  C:\Windows\System\ePrMUxj.exe
  2⤵
  PID:9460
- C:\Windows\System\WoHKfFa.exe
  C:\Windows\System\WoHKfFa.exe
  2⤵
  PID:9504
- C:\Windows\System\qxHgDux.exe
  C:\Windows\System\qxHgDux.exe
  2⤵
  PID:9568
- C:\Windows\System\XVkwFnu.exe
  C:\Windows\System\XVkwFnu.exe
  2⤵
  PID:9552
- C:\Windows\System\fYKTIvm.exe
  C:\Windows\System\fYKTIvm.exe
  2⤵
  PID:9640
- C:\Windows\System\HdKbInd.exe
  C:\Windows\System\HdKbInd.exe
  2⤵
  PID:9624
- C:\Windows\System\ZKsqdDf.exe
  C:\Windows\System\ZKsqdDf.exe
  2⤵
  PID:9672
- C:\Windows\System\WHzDIDE.exe
  C:\Windows\System\WHzDIDE.exe
  2⤵
  PID:9696
- C:\Windows\System\gFcSYzC.exe
  C:\Windows\System\gFcSYzC.exe
  2⤵
  PID:9732
- C:\Windows\System\cmhRTmL.exe
  C:\Windows\System\cmhRTmL.exe
  2⤵
  PID:9764
- C:\Windows\System\AuyPEZC.exe
  C:\Windows\System\AuyPEZC.exe
  2⤵
  PID:9796
- C:\Windows\System\AfYLXwU.exe
  C:\Windows\System\AfYLXwU.exe
  2⤵
  PID:9812
- C:\Windows\System\CLnVLNg.exe
  C:\Windows\System\CLnVLNg.exe
  2⤵
  PID:9852
- C:\Windows\System\SuXtafi.exe
  C:\Windows\System\SuXtafi.exe
  2⤵
  PID:9924
- C:\Windows\System\TvrVnHv.exe
  C:\Windows\System\TvrVnHv.exe
  2⤵
  PID:10000
- C:\Windows\System\ITvmeCi.exe
  C:\Windows\System\ITvmeCi.exe
  2⤵
  PID:9900
- C:\Windows\System\fAnazbA.exe
  C:\Windows\System\fAnazbA.exe
  2⤵
  PID:9980
- C:\Windows\System\rLhpbVn.exe
  C:\Windows\System\rLhpbVn.exe
  2⤵
  PID:9940
- C:\Windows\System\jfsAWHg.exe
  C:\Windows\System\jfsAWHg.exe
  2⤵
  PID:10056
- C:\Windows\System\XkVfeZS.exe
  C:\Windows\System\XkVfeZS.exe
  2⤵
  PID:10112
- C:\Windows\System\zomARZW.exe
  C:\Windows\System\zomARZW.exe
  2⤵
  PID:10208
- C:\Windows\System\jWsZeqh.exe
  C:\Windows\System\jWsZeqh.exe
  2⤵
  PID:9072
- C:\Windows\System\wikKRia.exe
  C:\Windows\System\wikKRia.exe
  2⤵
  PID:8220
- C:\Windows\System\HzVKhmC.exe
  C:\Windows\System\HzVKhmC.exe
  2⤵
  PID:9256
- C:\Windows\System\YLyHioV.exe
  C:\Windows\System\YLyHioV.exe
  2⤵
  PID:10224
- C:\Windows\System\WHSdKWS.exe
  C:\Windows\System\WHSdKWS.exe
  2⤵
  PID:9220
- C:\Windows\System\NczjhZi.exe
  C:\Windows\System\NczjhZi.exe
  2⤵
  PID:9288

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBIHVCu.exe

Filesize
2.9MB

MD5
7d6e1e9968916a0c3ca098ad2e574030

SHA1
80cae2483f06ef6d213f1bd41d99b43d0a6abb06

SHA256
b3200d534293dca1d24c923c972ae994fec8ae3874615dfd2a851e2c65dacd1e

SHA512
8381105a7d0765c87c5dd01d8748b760a737ce8d45d1b99396dd9b9a382295d339b0bffea5b6aa711bca42ba0c09a8f39235dff6840a8050a521efb9d1082588

Download Submit
C:\Windows\system\BveGWzP.exe

Filesize
2.9MB

MD5
52792a7571ee4f75446be49bb6dafd2b

SHA1
62cfcd9d18c613eb754cc80071c85fc44bcc3317

SHA256
5ba790449ead1f7e7382c9b2fea227f2be55574d0fb4fd890120a1f68027d08f

SHA512
065aa61aea44811cf59e3b323d07ac6fc3fa23c2d0a6be16fccde6d46d727ffa78bcdec35e5c3bfed5a76936cc2d53f8779f695ef0654c6f6da4e19445325608

Download Submit
C:\Windows\system\CUOHTla.exe

Filesize
2.9MB

MD5
615e3e480d7a3681cf11f7767581e1b3

SHA1
af83394e2c596e733872edb791ff755f1b2cdb6b

SHA256
3d5ec6f4c546b1245b2bdbb823181fffca8382cde0f6f0f6910d8c6040ec8048

SHA512
b113e06e19117c914774ed404dbda6a7cbf150c6d46313bb43bfc9888cbdd1be11106aef36c6a27618cf0a669b8d28a81d6c3075d3e4d466b0552d2364819f9e

Download Submit
C:\Windows\system\DgajnPK.exe

Filesize
2.9MB

MD5
32daba832398c681b640205f5043306b

SHA1
52839047febab940f405f4749ce39b86fdc8686f

SHA256
226df9cde4f00ae2a4673051e5d7cf6c3c61f84d55a453a4d9c4c48de0fb5082

SHA512
907001e5d3b86f447795d3f3f7e4321d0a607775a11aab9f4a78d985dc074eb7828dde5acd4847ffeaa5e992771d99522f5d5b31820b94a1095aa07ada712872

Download Submit
C:\Windows\system\FAcOdsd.exe

Filesize
2.9MB

MD5
f94b44c3d2964805ef7ac26e8bde118b

SHA1
8d2fbbf1573b75a4aad2b00c5a13127522a92822

SHA256
9c401a0011e880341a048d71a4a884304bacf2f27543388b967d5063786d72f5

SHA512
5de36addb4a1e72f3c2b1bb4fed2549deccfbd43e5c37b7196f3c59f14efede1d4ae489f4b8e3a97f6ead724c33c1dc89b09e355db216a4fb1b38e56ac251389

Download Submit
C:\Windows\system\JzqYjeU.exe

Filesize
2.9MB

MD5
709316e70b1064acc647e2f2942c2330

SHA1
2aa603069f16ba53885c63c45959102ffa1827cf

SHA256
dba52ecb24200357ee99b2ec255bc937f0ac8180ceb5b7a5443d21f50c9c5938

SHA512
230ffeba11bee06f612e430488f6cd11c9ba52cc98a0cae646886bd77c083fe53e450d7db3bee5e3f4ccce8043bb126c39e574182d7b9d12f267e49bdba4fd0b

Download Submit
C:\Windows\system\PJAFtUW.exe

Filesize
2.9MB

MD5
5875a32d254ed7873eb9130b0b0053cb

SHA1
47f1087f4955e0abbabd7a22cec42de24b8dfee9

SHA256
747e24cd7654ea71939bfeb2f6de693784ad93126609797078dd79a4b315735a

SHA512
3248308e83ae44874c6050c2b94df7fab8098dbfc77e81f3b281ea704608f9ccca3fc3d627af0fdc6b5c7c668d2f7320bbe01a664d1ffdd6ebd8d542170a8567

Download Submit
C:\Windows\system\PpifJbE.exe

Filesize
2.9MB

MD5
219ad49796997c4322dc84a3c9289967

SHA1
57cbf78251b6c6d0e0459e6371db934167510a3d

SHA256
c811ed947fcafe3451612c68af1e8cf1ae1d5b47263c2b848bff2cc2431859ae

SHA512
4809547dec451eb5c7ab09bf065b0f8a55be95d1086a7a96cbe0219ad7e28e825497ed15c33f55c79a3a3110f1eff729078774b9edf03d5194dd455838f1b25a

Download Submit
C:\Windows\system\TveHhHt.exe

Filesize
2.9MB

MD5
bb8f5c2c998755cde17d003b0819d1b5

SHA1
5b176af3c8a8412b56692d74e267a88b893b075d

SHA256
6ce9701a1a90dc23fa71b5582f5a0dce0e869c37f3dee3d3ef1991e4ef9d74e7

SHA512
e8891d265b205ca63599d1d89dbf4e58a9ac6ad954c6578f37646c40ce7119e26974db1d163f8412b728bc819adf6ffc9d3f7f143289635b64734c85045ac708

Download Submit
C:\Windows\system\UFbxUKQ.exe

Filesize
2.9MB

MD5
11bd23eefa49cc92d4f2480c668f0a59

SHA1
7963c0a2eab6bdf0b7f658c5260f765bf86bc2db

SHA256
ab68c46c02dce7e2f65c0076cc22d7a171c9f86110ad215a319e39a055c67e10

SHA512
b741e3eef9914e02168f8fa9a4e31e54f1be52666b58807cc3fdadfbfbcecb64a68e83c6b8e2b78f532525b1b477ce8491a44f2accbb58bc4e7927170efefe00

Download Submit
C:\Windows\system\XoZKgLS.exe

Filesize
2.9MB

MD5
7d5e77411fed79977647bdf70fb9d5d6

SHA1
1764fb735347e5a2d70e6b1ba1d2f5237367b8d6

SHA256
d3bf6c86798edbee94afda2e60d3c05cf0e40127ed4380eb387df2addb0f739b

SHA512
2931009ef7a8a241509ddc4277d2fd2ff3a71839542ee78133ed7fa45176fb34675006218cf72115940064d046fa875e2860352dd50d1c60a060439d8c922015

Download Submit
C:\Windows\system\YJUAlbq.exe

Filesize
2.9MB

MD5
ba4e1cbe16f4e1f0d60fc9a3d5b1294b

SHA1
fe4cc86b899e6c834ed00b5364584acc4491534d

SHA256
95767d3e5414ca94ce371433c64aae162d9ba94b92bbe284f1b8817448155411

SHA512
57f73afa9d6ceeee39ee6ed5f6edd530990d1b1185f8ce66ef53b6f615449730272fa5dc49ea3a57b8f2de3488a04ced4ab19490b152f8b5818ab9ae64ac8f1f

Download Submit
C:\Windows\system\YOSupjO.exe

Filesize
2.9MB

MD5
8330d30d83e47b1e503231280642e44d

SHA1
d7b4684375ad8f0c8eb52ed3ec695ec50738e0d9

SHA256
8bc7650719a2a8c67284259d43ffc70f13cb79cb8239b282fd9d9eebe1905ee9

SHA512
cdd1da591d2f024623cd40c86cc38565f895bc1b188672238ae923003289e35efafd2c8a0c09315ed908e2e1c31337b3d73efec3e87ec841c7b5c67f50c5e920

Download Submit
C:\Windows\system\YWeXZna.exe

Filesize
2.9MB

MD5
5e6fa6e90bd3bb4acffe7c488d02b998

SHA1
b1e2842ce6dc0533da6afb7d676f0958a855c15f

SHA256
8abe363cc2258f41aa5ca4bf0576fd2d5816ac050a06796d96e211bc517fdcc3

SHA512
de1dc66624710edd52e14a4bd112745e468d0fbf42588da229122e705a6e022a7ff5fb5688ffbea025362a214e4606d77bc240153a46c92ad72dc4fe6f80dd66

Download Submit
C:\Windows\system\aeHkDkN.exe

Filesize
2.9MB

MD5
e1116fb266a810761b7c6cdbddb529e0

SHA1
5316cb3f4eb1b86b55be2c3b2ab57e7809e942d4

SHA256
c2055b542e53b4176fc2ff3439b24124af6c7d4692e315a52ca75be2c36bec6d

SHA512
837a1dcb4cf2364c789ad8b98e3cd2c96863b704051a421942710c4382bc9cdc3a7e8f10b3834806175fed461d297553b81cdf666d3395c2c6094d5360db34b2

Download Submit
C:\Windows\system\agoyLDh.exe

Filesize
2.9MB

MD5
db705fc463613aa4f6fdbdeb09f4f10b

SHA1
bf95acfaeff4ef645e15fdde2fee5f349a070c20

SHA256
3c003a0841b4062609a40fa4c01191e123c9e25245d629cd6176804faa9f45df

SHA512
82601c62dc5efcb8c8c5e78acc44e1b7dc493e661066f090b19dda407fd4fdb516b3a39bded75d046d9aec195a6d5f2ad948b87f8dbd4487b28fb9b9aca82c71

Download Submit
C:\Windows\system\cltKZkv.exe

Filesize
2.9MB

MD5
da7c3c696aa29b24dd99a93b6dfad9e7

SHA1
e2960337a49b9743fdfeca69c85fd16494337929

SHA256
06fe8a0d3c11373d38ba8d5cceaa11e49e7f8dfe331201994dbf28e43750fb46

SHA512
723593fb541ea961aa779c781f33d5682415e16eb1e6d820ad58d993c7a0d2334b96d9c6d7025e40024201143285ab3383b57046dfccdbe1dc47dd25f444cc5b

Download Submit
C:\Windows\system\cwxOgFv.exe

Filesize
2.9MB

MD5
c7004996ae2e4150214276a2b3122544

SHA1
1da83d4946bf231c8877b2ee7160b3478bc6f99a

SHA256
d89ef8fa6845024053166a8d5fba0e3b6d334245dfe67502f1de4c446bab56d4

SHA512
4d3a29e5aa82516aaad587bbacfa1c2a6cc0ec98cb0c84f2121cb87ac6f9a07301e004e1639789ee8d2ebdaa2bdddb4d25c6871783b644c02a8adc9182db50b7

Download Submit
C:\Windows\system\gPMcJVO.exe

Filesize
2.9MB

MD5
48b2076404dd4ef4e1202febcb39dcd5

SHA1
c0d31ace67c322058219dfebbbd4a8cb5bde39d0

SHA256
2d5076d9fa967343bc0e204627133ae89aebf69b2c30d8b30cda6fe915e83f85

SHA512
ecfce02fa32786017f409a24a4d4d041a659e276f057a9e8fddcaf443611bfa5de6b3b09ac97b178202aed0c67b6d2f34790c5456440adcfd9a5f1953cd7b144

Download Submit
C:\Windows\system\hzJpFod.exe

Filesize
2.9MB

MD5
cef3ed31ce197477aa1aab7f8c50c8ee

SHA1
6a903e5888f607442492745517c98ad0e618289c

SHA256
7a3960b180b19d73ea95abef03deee8d4c687de91faff66e3708b15de2ec251b

SHA512
3f16069649193696de9bb8803cc37147bfd8e5d925ce05729753a64103efe4fe5b46333e4b484690ec2c93f3280b5d84dc5253d2165d34667ff715f1c705465a

Download Submit
C:\Windows\system\kjrJUAH.exe

Filesize
2.9MB

MD5
99c180840f0704c9ca23dcbdc3759450

SHA1
a86366f50d9ad091822024ad8b7e0d2650fa60a8

SHA256
d4a2bba3f22f792a1ad450f5772451e7ec514d2e2d672070bc4435f417780e72

SHA512
73e6c64d383ff821da10ceb5e4e8e9e6ed745d1ea26c8444a6d3ecc0c66f43278d8d7f302c2db679915c405a0007cff94053ea42ee42013101be0ddabaac9f2a

Download Submit
C:\Windows\system\nhlCSIT.exe

Filesize
2.9MB

MD5
34e7b73e081f2675ef1d21ce7894eb52

SHA1
47c4ff62e71f7deaf5995bbb14095325c31f831b

SHA256
8c0699528ab5687b785c52690a7b253b4f2beca261bd9da1e956383abd93cfb2

SHA512
dbf61006055047b7f68dc08b3074a4cfee78a83dc30fc67d2fad9a7a1145c61375f1dc9ce32e23b5b30c9b72e148b38fa2813b6cccac3d78e465f0484ccddb77

Download Submit
C:\Windows\system\oDgCayJ.exe

Filesize
2.9MB

MD5
1950d63ddf13a27a784101faf2778036

SHA1
7450811c6434f34a306cca498c90546940e6ceac

SHA256
03e2db71c365028a84cfcf5607040a2e603861ca25221e81bcd994dab69e5be4

SHA512
efd5d8b20101c96d7edef51f26639fc87d25ffa5b937a04bf9928d56777f4aae9dbb34fb34736a07d0a24d64d06715008f9fb798c580648c32707f909758487d

Download Submit
C:\Windows\system\oRNeFWg.exe

Filesize
2.9MB

MD5
a9d01c643981aea1d52a547849fc30a1

SHA1
ff709620853f0be67cc2e7a76acfe4dc47b83c12

SHA256
570395e2351033e8f0515fe83d06894df327ac6ac5d4e3234489296720616483

SHA512
75951141085afdd7fc93e7bdca78949e4652d28179fa6aadda5c3c8200d7b12ce330dec44af7e39ded5ca2d7d16c6dcbad15e870b55e11cff844c861e7fa7cab

Download Submit
C:\Windows\system\qGaLNAR.exe

Filesize
2.9MB

MD5
803994c47ae1bf1dd52bc252ef106c1f

SHA1
17ddea62108e198742824373b50ee4bfeb0856ff

SHA256
f56d17d7a1a0846191be42ba202996565c4290695878fffa1fd894c43a6bab03

SHA512
e6d3e62a47169bd57dc25f290f8a797f9532eb49013873ef245a619a7907b4eeec62846ea2eaf7fe9d4413d6c75d4d525d54b258b1497021b970740dac8ad6dc

Download Submit
C:\Windows\system\vVoamBB.exe

Filesize
2.9MB

MD5
850cd7d9476f7ad4e3c348927b68bb85

SHA1
8eb92b2b289e471aae79fd37c0ad043d6cf304f1

SHA256
c56456f8ca165d726d077a454332d2a221020d0c5e3ef88787734adc7106ea63

SHA512
1f6b30f1c0d067d884aa261b4f5497517eb9c61f8f7f5d115851c5e89ef52e0f6051204a380b3d0cb3a31e57096a8f70e57c3c34e1410c46de7f7a3c4735a384

Download Submit
C:\Windows\system\xdLNIPe.exe

Filesize
2.9MB

MD5
12d2f057eea5f389c15ddb67a5de5011

SHA1
03c658b5d529c0ed913baa43dd36e04eb54baee6

SHA256
099874c1ff499fe82d9e5eb019c8270a3e4b2d6270d9059ab2f2ea68298df140

SHA512
9aa7b6e0cf64c520099190c915c88a7259546cbdd209abad50172f0041092abbe072f4c102db4fc6f73c316be9dae62cfe1b33c7634d692ab42260ba90f23ec4

Download Submit
\Windows\system\FKhXAEE.exe

Filesize
2.9MB

MD5
3fdd2d1bd668aa8c7a1417481d7a86f9

SHA1
d4b31e911b38578cba7f4c6973f671968008e820

SHA256
676047b3dd2ae0b096d814b54f03dae458a12f45ffa61c088fcab7bff340b1e3

SHA512
72dea8cfaceb69ed05debfd098c0d97a4face765265ca35c347809322986528f5638607331bed882194ceafbb6c0841c63a4e08bc0a759ce6d99760472b26517

Download Submit
\Windows\system\IOtXxXq.exe

Filesize
2.9MB

MD5
ba151d805311a69c7082f47e1645db1e

SHA1
f68b968cc60d22fba5a7eae3aece25e0e57e17bf

SHA256
36b8fe44ab75f312fa26f5e22611cb55b41cf4b175dcc0ffdee666109ec81464

SHA512
a43bd4ce3bd810807ef7b11606f536f2e536c50117e3fcd72d6fef7d83a4f5137db3bf600fbf8fc4efbc15156162803219a628867bdf361acee510045b13a51f

Download Submit
\Windows\system\fatLSfl.exe

Filesize
2.9MB

MD5
d878f94ff9101e013ee11004cf397223

SHA1
dcd41954126a673312bf1bba37112beef31fcbe4

SHA256
5ee7b240cf915ac4084b28a84d5f2f2c2959af8d6e7dcd46b0d37276df66b420

SHA512
91b38bf7028dc052667b1e11b43e93b1e6a735518847580338fd45689400be8cfeadc2ebebe9335f7a8a5e6b995a90abca6e4c841027179d5a4fa7e8d3ab6f3b

Download Submit
\Windows\system\hklrzWI.exe

Filesize
2.9MB

MD5
10830a750154f84ae8cc419746fce13b

SHA1
6d914dd9c9448ed075721a6390f50b42f4899191

SHA256
6719d908c27a3ea99876652342b46505b0b632afbf969936028711e23d547cfe

SHA512
c33160bb14ffd6ce1af6eecd2f7689eefccfe822813a4f0cf4588928f8ae51737ab6db0738ec13f53a1795381b22e860de9be9e3b9594913a9ce705859f2962a

Download Submit
\Windows\system\sbjjfeS.exe

Filesize
2.9MB

MD5
5be5bf8e7d17356ba01fccef1a055ae6

SHA1
faacb198a4130779858684bac9d75e20d76b3749

SHA256
e879830feefa5a9fe040d3323677ff674a181e282ae1383c91c0824a24b42510

SHA512
b1b28f3b4c0a07a7fdb64ed2174e220600e779eda3b0a7df664dbbf014f17f37c784f4c44d243872fb5ca4264c23fcdb6d4beb5668ce0c91d350ae024bb4ebe0

Download Submit
\Windows\system\tnUiWkY.exe

Filesize
2.9MB

MD5
7f25a741274a138fb57f0f79c9b9684d

SHA1
d4e8f8caa6676cfc42f4beaac40d052013d45a5e

SHA256
98096d4433bf6df3ca95ff408cf17595dcb37078832e7d2504ffbb94a070c0e0

SHA512
ddbfffe6803dd95e610ff26ece9c809aa28c67703b53546ca2e3aedeef5736632b41d3e2c04fa95a74420fb95d26ae8636679d095a3efef743bd961168fa8393

Download Submit
memory/1716-81-0x000000013F480000-0x000000013F876000-memory.dmp

Filesize
4.0MB

Download
memory/1716-2792-0x000000013F480000-0x000000013F876000-memory.dmp

Filesize
4.0MB

Download
memory/2448-4660-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2448-2972-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2448-82-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2468-34-0x000000013F710000-0x000000013FB06000-memory.dmp

Filesize
4.0MB

Download
memory/2480-96-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/2584-64-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download
memory/2584-2557-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download
memory/2608-30-0x000000013FCD0000-0x00000001400C6000-memory.dmp

Filesize
4.0MB

Download
memory/2636-66-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/2636-2558-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/2656-33-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2736-38-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/2736-4521-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/2740-838-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2740-48-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2740-4598-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2812-174-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2812-173-0x000000001B680000-0x000000001B962000-memory.dmp

Filesize
2.9MB

Download
memory/2980-31-0x000000013F8C0000-0x000000013FCB6000-memory.dmp

Filesize
4.0MB

Download
memory/3020-40-0x000000013F480000-0x000000013F876000-memory.dmp

Filesize
4.0MB

Download
memory/3020-32-0x0000000003360000-0x0000000003756000-memory.dmp

Filesize
4.0MB

Download
memory/3020-41-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/3020-1-0x000000013F970000-0x000000013FD66000-memory.dmp

Filesize
4.0MB

Download
memory/3020-26-0x0000000003360000-0x0000000003756000-memory.dmp

Filesize
4.0MB

Download
memory/3020-29-0x0000000003360000-0x0000000003756000-memory.dmp

Filesize
4.0MB

Download
memory/3020-83-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/3020-312-0x0000000003360000-0x0000000003756000-memory.dmp

Filesize
4.0MB

Download
memory/3020-63-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download
memory/3020-65-0x000000013F340000-0x000000013F736000-memory.dmp

Filesize
4.0MB

Download
memory/3020-67-0x0000000003360000-0x0000000003756000-memory.dmp

Filesize
4.0MB

Download
memory/3020-68-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/3020-191-0x000000013F970000-0x000000013FD66000-memory.dmp

Filesize
4.0MB

Download
memory/3020-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download