xmrig | 706802e0d2896493303be6f0e0d391b10f95cf555872f9c75cd587596e68fd65

Analysis

max time kernel
148s
max time network
144s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
14-05-2024 05:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
Size

1.5MB
MD5

8701ad053eac6898937ebf643a354b50
SHA1

257839ced0a41a04557cc3725803402b7b07780e
SHA256

706802e0d2896493303be6f0e0d391b10f95cf555872f9c75cd587596e68fd65
SHA512

4612bd28c38ec3182b4a347d7111dc888f0e6a195fad2d3d704c196abd212769fbbe9413b29f2f55d1f1df428859bf929385be953d4beeef0e8cc49181c0e867
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjpbc8nJwbomvu2Nrl/:Lz071uv4BPMkHC0IBcAUNx

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/1744-13-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2648-19-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2748-347-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2448-386-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/544-483-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/804-534-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2140-530-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2480-481-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2616-372-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2808-365-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2484-355-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/544-5086-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/1744-5186-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2748-5308-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2448-5410-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2616-5437-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2140-5649-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2480-5590-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1668	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1744	skRRrcw.exe
2648	qkwLioT.exe
2748	kfplIyB.exe
2484	alTbmey.exe
2808	qlphhkQ.exe
2616	SAlUPPe.exe
2448	zkzfihe.exe
2480	GEPfiHE.exe
544	pyuyihe.exe
2140	ROUruTQ.exe
804	zZgOSCH.exe
2860	dKVeZsa.exe
2820	cjlyQNc.exe
2976	LFZQBAg.exe
2036	wsgYfhn.exe
1980	GPBDxLz.exe
1444	PdfggDK.exe
2672	yQcbYYg.exe
2156	KVMnCaB.exe
2340	FahlRJN.exe
2848	sjSevmq.exe
1632	ujwQMoe.exe
1412	qjXPRhL.exe
2428	noGlyZv.exe
348	LpmAQbp.exe
2172	MXjTEdC.exe
2116	wgWQMDT.exe
2552	vsPNUnf.exe
1680	kDURKJQ.exe
484	IslVWXf.exe
584	IwFVHPA.exe
1496	ljDxECL.exe
1528	zikeVhn.exe
1948	QexpCuy.exe
2420	ErXsyMi.exe
1252	VgnAPmV.exe
444	VkadvAB.exe
1808	zyFjUek.exe
1392	bSpSRXL.exe
1396	VGIkrxk.exe
1560	XbolpVf.exe
748	jzDRlYx.exe
964	RpMoMnA.exe
1332	tAMsNuK.exe
3060	cxWVXRx.exe
916	oPizcBd.exe
3064	lFqaRDu.exe
1164	CRKDMkp.exe
2332	VUehFZD.exe
2120	vBweUiu.exe
1812	pJrXcPP.exe
2248	PgmlSUR.exe
1752	LjMHInb.exe
2064	ClROzxo.exe
2404	WlOnPjN.exe
1316	GyIDDUc.exe
2272	vxUgbwf.exe
1624	aKhaZlw.exe
2200	atsFcqx.exe
2560	UnPqWZN.exe
2144	FbuAlWZ.exe
2588	yEzNyFR.exe
2564	eXjvnRS.exe
1840	cvgJyNI.exe

Loads dropped DLL 64 IoCs

pid	Process
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2372-1-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/files/0x000b0000000144e0-6.dat	upx
behavioral1/memory/1744-13-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x003600000001480e-17.dat	upx
behavioral1/files/0x001800000000558a-16.dat	upx
behavioral1/memory/2648-19-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/files/0x0007000000014eb9-36.dat	upx
behavioral1/files/0x0008000000014dae-32.dat	upx
behavioral1/files/0x000700000001502c-41.dat	upx
behavioral1/files/0x00080000000153d9-46.dat	upx
behavioral1/files/0x0006000000015cce-55.dat	upx
behavioral1/files/0x0007000000015cbd-50.dat	upx
behavioral1/files/0x0006000000015cd9-60.dat	upx
behavioral1/files/0x0006000000015ce3-66.dat	upx
behavioral1/files/0x0006000000015d0c-72.dat	upx
behavioral1/files/0x0006000000015cf5-68.dat	upx
behavioral1/files/0x00060000000165f0-137.dat	upx
behavioral1/files/0x0006000000016a6f-150.dat	upx
behavioral1/files/0x00360000000149e1-102.dat	upx
behavioral1/files/0x0006000000016c3a-167.dat	upx
behavioral1/files/0x0006000000016c1d-162.dat	upx
behavioral1/memory/2748-347-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2448-386-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/544-483-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/804-534-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2140-530-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2480-481-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2616-372-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2808-365-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2484-355-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/files/0x0006000000016c42-172.dat	upx
behavioral1/files/0x0006000000016813-160.dat	upx
behavioral1/files/0x000600000001654a-158.dat	upx
behavioral1/files/0x00060000000162c9-156.dat	upx
behavioral1/files/0x00060000000160cc-146.dat	upx
behavioral1/files/0x0006000000016476-135.dat	upx
behavioral1/files/0x00060000000161b3-128.dat	upx
behavioral1/files/0x0006000000015f3c-120.dat	upx
behavioral1/files/0x0006000000015e6d-108.dat	upx
behavioral1/files/0x0006000000015fa7-113.dat	upx
behavioral1/files/0x0006000000015d4c-93.dat	upx
behavioral1/files/0x0006000000015e09-97.dat	upx
behavioral1/files/0x0006000000015d24-83.dat	upx
behavioral1/files/0x0006000000015d44-87.dat	upx
behavioral1/memory/544-5086-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/1744-5186-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2748-5308-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2448-5410-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/2616-5437-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2140-5649-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2480-5590-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ACtaYiO.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\qdKqder.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\oBjMudO.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\dokXXyB.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\fEeSXcK.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\InOICxQ.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\VdLEASo.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\AeBxItv.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\FGPBuJc.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\lBZwnyh.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\ieRIzlf.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\UPGBHZc.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\hcpCgcB.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\apBChUu.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\xhBvhyI.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\OVeLsvJ.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\KSztaAZ.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\qugweZm.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\PIuVJPu.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\typKdzb.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\qxgDMuy.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\fGqacDN.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\brUcaDU.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\IXnpSeU.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\GPrXrxA.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\swnjhgz.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\ndueKiK.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\ywVucNa.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\RonQYMG.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\wngdZPy.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\lqTNfTr.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\LhbhQtc.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\KfyxweD.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\mreMxbh.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\acHVlAm.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\kGxlojQ.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\NhBvwpd.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\yffVHrh.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\saWrpSA.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\xUVhueH.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\WwiGfGd.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\jTPuIzF.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\SZfOdIj.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\QSAhcxT.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\toGXqTF.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\luzQsmo.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\YRTPAJP.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\AhHNIts.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\WMCgzcP.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\JETsVfh.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\oErVLYq.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\ldxZpHZ.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\ayjTEUy.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\qaObtLd.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\YiGVlEj.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\InBzJFm.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\epTycvF.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\XDNrbKl.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\sgfuEll.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\JBhCVCQ.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\blrlbqc.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\YlfErJf.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\HsOjtxZ.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
File created	C:\Windows\System\TcQDNPx.exe	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1668	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
Token: SeDebugPrivilege	1668	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 1668	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	29
PID 2372 wrote to memory of 1668	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	29
PID 2372 wrote to memory of 1668	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	29
PID 2372 wrote to memory of 1744	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	30
PID 2372 wrote to memory of 1744	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	30
PID 2372 wrote to memory of 1744	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	30
PID 2372 wrote to memory of 2648	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	31
PID 2372 wrote to memory of 2648	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	31
PID 2372 wrote to memory of 2648	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	31
PID 2372 wrote to memory of 2748	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	32
PID 2372 wrote to memory of 2748	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	32
PID 2372 wrote to memory of 2748	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	32
PID 2372 wrote to memory of 2484	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	33
PID 2372 wrote to memory of 2484	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	33
PID 2372 wrote to memory of 2484	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	33
PID 2372 wrote to memory of 2808	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	34
PID 2372 wrote to memory of 2808	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	34
PID 2372 wrote to memory of 2808	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	34
PID 2372 wrote to memory of 2616	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	35
PID 2372 wrote to memory of 2616	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	35
PID 2372 wrote to memory of 2616	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	35
PID 2372 wrote to memory of 2448	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	36
PID 2372 wrote to memory of 2448	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	36
PID 2372 wrote to memory of 2448	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	36
PID 2372 wrote to memory of 2480	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	37
PID 2372 wrote to memory of 2480	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	37
PID 2372 wrote to memory of 2480	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	37
PID 2372 wrote to memory of 544	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	38
PID 2372 wrote to memory of 544	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	38
PID 2372 wrote to memory of 544	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	38
PID 2372 wrote to memory of 2140	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	39
PID 2372 wrote to memory of 2140	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	39
PID 2372 wrote to memory of 2140	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	39
PID 2372 wrote to memory of 804	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	40
PID 2372 wrote to memory of 804	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	40
PID 2372 wrote to memory of 804	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	40
PID 2372 wrote to memory of 2820	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	41
PID 2372 wrote to memory of 2820	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	41
PID 2372 wrote to memory of 2820	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	41
PID 2372 wrote to memory of 2860	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	42
PID 2372 wrote to memory of 2860	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	42
PID 2372 wrote to memory of 2860	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	42
PID 2372 wrote to memory of 2976	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	43
PID 2372 wrote to memory of 2976	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	43
PID 2372 wrote to memory of 2976	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	43
PID 2372 wrote to memory of 2036	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	44
PID 2372 wrote to memory of 2036	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	44
PID 2372 wrote to memory of 2036	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	44
PID 2372 wrote to memory of 1980	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	45
PID 2372 wrote to memory of 1980	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	45
PID 2372 wrote to memory of 1980	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	45
PID 2372 wrote to memory of 1444	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	46
PID 2372 wrote to memory of 1444	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	46
PID 2372 wrote to memory of 1444	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	46
PID 2372 wrote to memory of 2672	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	47
PID 2372 wrote to memory of 2672	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	47
PID 2372 wrote to memory of 2672	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	47
PID 2372 wrote to memory of 2156	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	48
PID 2372 wrote to memory of 2156	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	48
PID 2372 wrote to memory of 2156	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	48
PID 2372 wrote to memory of 2848	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	49
PID 2372 wrote to memory of 2848	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	49
PID 2372 wrote to memory of 2848	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	49
PID 2372 wrote to memory of 2340	2372	8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8701ad053eac6898937ebf643a354b50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1668
- C:\Windows\System\skRRrcw.exe
  C:\Windows\System\skRRrcw.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\qkwLioT.exe
  C:\Windows\System\qkwLioT.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\kfplIyB.exe
  C:\Windows\System\kfplIyB.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\alTbmey.exe
  C:\Windows\System\alTbmey.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\qlphhkQ.exe
  C:\Windows\System\qlphhkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\SAlUPPe.exe
  C:\Windows\System\SAlUPPe.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\zkzfihe.exe
  C:\Windows\System\zkzfihe.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\GEPfiHE.exe
  C:\Windows\System\GEPfiHE.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\pyuyihe.exe
  C:\Windows\System\pyuyihe.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\ROUruTQ.exe
  C:\Windows\System\ROUruTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\zZgOSCH.exe
  C:\Windows\System\zZgOSCH.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\cjlyQNc.exe
  C:\Windows\System\cjlyQNc.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\dKVeZsa.exe
  C:\Windows\System\dKVeZsa.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\LFZQBAg.exe
  C:\Windows\System\LFZQBAg.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\wsgYfhn.exe
  C:\Windows\System\wsgYfhn.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\GPBDxLz.exe
  C:\Windows\System\GPBDxLz.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\PdfggDK.exe
  C:\Windows\System\PdfggDK.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\yQcbYYg.exe
  C:\Windows\System\yQcbYYg.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\KVMnCaB.exe
  C:\Windows\System\KVMnCaB.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\sjSevmq.exe
  C:\Windows\System\sjSevmq.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\FahlRJN.exe
  C:\Windows\System\FahlRJN.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\LpmAQbp.exe
  C:\Windows\System\LpmAQbp.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\ujwQMoe.exe
  C:\Windows\System\ujwQMoe.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\wgWQMDT.exe
  C:\Windows\System\wgWQMDT.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\qjXPRhL.exe
  C:\Windows\System\qjXPRhL.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\vsPNUnf.exe
  C:\Windows\System\vsPNUnf.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\noGlyZv.exe
  C:\Windows\System\noGlyZv.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\kDURKJQ.exe
  C:\Windows\System\kDURKJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\MXjTEdC.exe
  C:\Windows\System\MXjTEdC.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\IslVWXf.exe
  C:\Windows\System\IslVWXf.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\IwFVHPA.exe
  C:\Windows\System\IwFVHPA.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\ljDxECL.exe
  C:\Windows\System\ljDxECL.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\zikeVhn.exe
  C:\Windows\System\zikeVhn.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\VgnAPmV.exe
  C:\Windows\System\VgnAPmV.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\QexpCuy.exe
  C:\Windows\System\QexpCuy.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\VkadvAB.exe
  C:\Windows\System\VkadvAB.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\ErXsyMi.exe
  C:\Windows\System\ErXsyMi.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\zyFjUek.exe
  C:\Windows\System\zyFjUek.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\bSpSRXL.exe
  C:\Windows\System\bSpSRXL.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\VGIkrxk.exe
  C:\Windows\System\VGIkrxk.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\XbolpVf.exe
  C:\Windows\System\XbolpVf.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\RpMoMnA.exe
  C:\Windows\System\RpMoMnA.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\jzDRlYx.exe
  C:\Windows\System\jzDRlYx.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\tAMsNuK.exe
  C:\Windows\System\tAMsNuK.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\cxWVXRx.exe
  C:\Windows\System\cxWVXRx.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\oPizcBd.exe
  C:\Windows\System\oPizcBd.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\lFqaRDu.exe
  C:\Windows\System\lFqaRDu.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\CRKDMkp.exe
  C:\Windows\System\CRKDMkp.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\VUehFZD.exe
  C:\Windows\System\VUehFZD.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\vBweUiu.exe
  C:\Windows\System\vBweUiu.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\pJrXcPP.exe
  C:\Windows\System\pJrXcPP.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\ClROzxo.exe
  C:\Windows\System\ClROzxo.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\PgmlSUR.exe
  C:\Windows\System\PgmlSUR.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\WlOnPjN.exe
  C:\Windows\System\WlOnPjN.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\LjMHInb.exe
  C:\Windows\System\LjMHInb.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\GyIDDUc.exe
  C:\Windows\System\GyIDDUc.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\vxUgbwf.exe
  C:\Windows\System\vxUgbwf.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\aKhaZlw.exe
  C:\Windows\System\aKhaZlw.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\atsFcqx.exe
  C:\Windows\System\atsFcqx.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\UnPqWZN.exe
  C:\Windows\System\UnPqWZN.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\FbuAlWZ.exe
  C:\Windows\System\FbuAlWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\yEzNyFR.exe
  C:\Windows\System\yEzNyFR.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\eXjvnRS.exe
  C:\Windows\System\eXjvnRS.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\WVoPniK.exe
  C:\Windows\System\WVoPniK.exe
  2⤵
  PID:3052
- C:\Windows\System\cvgJyNI.exe
  C:\Windows\System\cvgJyNI.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\ijKOfJQ.exe
  C:\Windows\System\ijKOfJQ.exe
  2⤵
  PID:3032
- C:\Windows\System\xLWWHXd.exe
  C:\Windows\System\xLWWHXd.exe
  2⤵
  PID:468
- C:\Windows\System\xotVxEZ.exe
  C:\Windows\System\xotVxEZ.exe
  2⤵
  PID:2676
- C:\Windows\System\bOEOtUW.exe
  C:\Windows\System\bOEOtUW.exe
  2⤵
  PID:3016
- C:\Windows\System\OMCTyDu.exe
  C:\Windows\System\OMCTyDu.exe
  2⤵
  PID:2692
- C:\Windows\System\YkiStOP.exe
  C:\Windows\System\YkiStOP.exe
  2⤵
  PID:2544
- C:\Windows\System\RUvbQJs.exe
  C:\Windows\System\RUvbQJs.exe
  2⤵
  PID:864
- C:\Windows\System\fmTiLsm.exe
  C:\Windows\System\fmTiLsm.exe
  2⤵
  PID:628
- C:\Windows\System\YXOOywO.exe
  C:\Windows\System\YXOOywO.exe
  2⤵
  PID:800
- C:\Windows\System\wPWXJLz.exe
  C:\Windows\System\wPWXJLz.exe
  2⤵
  PID:1820
- C:\Windows\System\vACTXYo.exe
  C:\Windows\System\vACTXYo.exe
  2⤵
  PID:1704
- C:\Windows\System\RjICQTq.exe
  C:\Windows\System\RjICQTq.exe
  2⤵
  PID:2920
- C:\Windows\System\IqXtqJc.exe
  C:\Windows\System\IqXtqJc.exe
  2⤵
  PID:1724
- C:\Windows\System\EwDIOSl.exe
  C:\Windows\System\EwDIOSl.exe
  2⤵
  PID:780
- C:\Windows\System\OZIRNKq.exe
  C:\Windows\System\OZIRNKq.exe
  2⤵
  PID:1512
- C:\Windows\System\KIETCPM.exe
  C:\Windows\System\KIETCPM.exe
  2⤵
  PID:1796
- C:\Windows\System\luzQsmo.exe
  C:\Windows\System\luzQsmo.exe
  2⤵
  PID:1672
- C:\Windows\System\QqFEmrB.exe
  C:\Windows\System\QqFEmrB.exe
  2⤵
  PID:1964
- C:\Windows\System\boDRnJt.exe
  C:\Windows\System\boDRnJt.exe
  2⤵
  PID:2716
- C:\Windows\System\oRpiTmw.exe
  C:\Windows\System\oRpiTmw.exe
  2⤵
  PID:1044
- C:\Windows\System\latOync.exe
  C:\Windows\System\latOync.exe
  2⤵
  PID:1000
- C:\Windows\System\eBaenlS.exe
  C:\Windows\System\eBaenlS.exe
  2⤵
  PID:2740
- C:\Windows\System\WTICdqW.exe
  C:\Windows\System\WTICdqW.exe
  2⤵
  PID:2356
- C:\Windows\System\ExCimUW.exe
  C:\Windows\System\ExCimUW.exe
  2⤵
  PID:3048
- C:\Windows\System\uUAqwih.exe
  C:\Windows\System\uUAqwih.exe
  2⤵
  PID:2316
- C:\Windows\System\UtstxxK.exe
  C:\Windows\System\UtstxxK.exe
  2⤵
  PID:2876
- C:\Windows\System\SVTKlQz.exe
  C:\Windows\System\SVTKlQz.exe
  2⤵
  PID:2196
- C:\Windows\System\HTwwfGx.exe
  C:\Windows\System\HTwwfGx.exe
  2⤵
  PID:1432
- C:\Windows\System\UXCeTMG.exe
  C:\Windows\System\UXCeTMG.exe
  2⤵
  PID:2532
- C:\Windows\System\etZYRCA.exe
  C:\Windows\System\etZYRCA.exe
  2⤵
  PID:2388
- C:\Windows\System\XAYcbaj.exe
  C:\Windows\System\XAYcbaj.exe
  2⤵
  PID:1596
- C:\Windows\System\vMwqUDO.exe
  C:\Windows\System\vMwqUDO.exe
  2⤵
  PID:2540
- C:\Windows\System\xYKwNcM.exe
  C:\Windows\System\xYKwNcM.exe
  2⤵
  PID:2836
- C:\Windows\System\lDgcNpq.exe
  C:\Windows\System\lDgcNpq.exe
  2⤵
  PID:2444
- C:\Windows\System\nvRfuLm.exe
  C:\Windows\System\nvRfuLm.exe
  2⤵
  PID:2732
- C:\Windows\System\zbuopUd.exe
  C:\Windows\System\zbuopUd.exe
  2⤵
  PID:2408
- C:\Windows\System\GBYirTq.exe
  C:\Windows\System\GBYirTq.exe
  2⤵
  PID:2968
- C:\Windows\System\ksvXSmr.exe
  C:\Windows\System\ksvXSmr.exe
  2⤵
  PID:2764
- C:\Windows\System\gGqNCcQ.exe
  C:\Windows\System\gGqNCcQ.exe
  2⤵
  PID:3004
- C:\Windows\System\iiQyTyH.exe
  C:\Windows\System\iiQyTyH.exe
  2⤵
  PID:2960
- C:\Windows\System\NrSmvzE.exe
  C:\Windows\System\NrSmvzE.exe
  2⤵
  PID:2776
- C:\Windows\System\CbaJOxy.exe
  C:\Windows\System\CbaJOxy.exe
  2⤵
  PID:2456
- C:\Windows\System\YqEDBse.exe
  C:\Windows\System\YqEDBse.exe
  2⤵
  PID:2412
- C:\Windows\System\bDnWnWF.exe
  C:\Windows\System\bDnWnWF.exe
  2⤵
  PID:2912
- C:\Windows\System\mGTbfcA.exe
  C:\Windows\System\mGTbfcA.exe
  2⤵
  PID:1660
- C:\Windows\System\UYmCEsb.exe
  C:\Windows\System\UYmCEsb.exe
  2⤵
  PID:1532
- C:\Windows\System\tBtwWjJ.exe
  C:\Windows\System\tBtwWjJ.exe
  2⤵
  PID:1092
- C:\Windows\System\DvAAGpc.exe
  C:\Windows\System\DvAAGpc.exe
  2⤵
  PID:848
- C:\Windows\System\mYykZWZ.exe
  C:\Windows\System\mYykZWZ.exe
  2⤵
  PID:1144
- C:\Windows\System\LYawVxv.exe
  C:\Windows\System\LYawVxv.exe
  2⤵
  PID:2760
- C:\Windows\System\kusdbxB.exe
  C:\Windows\System\kusdbxB.exe
  2⤵
  PID:1716
- C:\Windows\System\IKeFUBi.exe
  C:\Windows\System\IKeFUBi.exe
  2⤵
  PID:2508
- C:\Windows\System\LVjNNXC.exe
  C:\Windows\System\LVjNNXC.exe
  2⤵
  PID:1356
- C:\Windows\System\HOqQZfT.exe
  C:\Windows\System\HOqQZfT.exe
  2⤵
  PID:1768
- C:\Windows\System\XRxpxha.exe
  C:\Windows\System\XRxpxha.exe
  2⤵
  PID:1892
- C:\Windows\System\RFLNSFW.exe
  C:\Windows\System\RFLNSFW.exe
  2⤵
  PID:1952
- C:\Windows\System\mwWvIMn.exe
  C:\Windows\System\mwWvIMn.exe
  2⤵
  PID:1664
- C:\Windows\System\FVCTOuq.exe
  C:\Windows\System\FVCTOuq.exe
  2⤵
  PID:1788
- C:\Windows\System\PLBhKzw.exe
  C:\Windows\System\PLBhKzw.exe
  2⤵
  PID:2108
- C:\Windows\System\cUpjdxo.exe
  C:\Windows\System\cUpjdxo.exe
  2⤵
  PID:2644
- C:\Windows\System\zFjJtpf.exe
  C:\Windows\System\zFjJtpf.exe
  2⤵
  PID:2464
- C:\Windows\System\IXtqdFI.exe
  C:\Windows\System\IXtqdFI.exe
  2⤵
  PID:2188
- C:\Windows\System\mAkkAeY.exe
  C:\Windows\System\mAkkAeY.exe
  2⤵
  PID:2768
- C:\Windows\System\GJVBQHV.exe
  C:\Windows\System\GJVBQHV.exe
  2⤵
  PID:1636
- C:\Windows\System\ejYvCcH.exe
  C:\Windows\System\ejYvCcH.exe
  2⤵
  PID:2152
- C:\Windows\System\yVEKDbU.exe
  C:\Windows\System\yVEKDbU.exe
  2⤵
  PID:1520
- C:\Windows\System\yFJDYYo.exe
  C:\Windows\System\yFJDYYo.exe
  2⤵
  PID:3088
- C:\Windows\System\YxDNvzy.exe
  C:\Windows\System\YxDNvzy.exe
  2⤵
  PID:3104
- C:\Windows\System\bDazOVn.exe
  C:\Windows\System\bDazOVn.exe
  2⤵
  PID:3120
- C:\Windows\System\diUwHww.exe
  C:\Windows\System\diUwHww.exe
  2⤵
  PID:3136
- C:\Windows\System\fAohwyo.exe
  C:\Windows\System\fAohwyo.exe
  2⤵
  PID:3152
- C:\Windows\System\MWCNnTq.exe
  C:\Windows\System\MWCNnTq.exe
  2⤵
  PID:3168
- C:\Windows\System\qwkEDwI.exe
  C:\Windows\System\qwkEDwI.exe
  2⤵
  PID:3184
- C:\Windows\System\RZhjFfB.exe
  C:\Windows\System\RZhjFfB.exe
  2⤵
  PID:3236
- C:\Windows\System\PfxoJtl.exe
  C:\Windows\System\PfxoJtl.exe
  2⤵
  PID:3320
- C:\Windows\System\sZLrcqt.exe
  C:\Windows\System\sZLrcqt.exe
  2⤵
  PID:3336
- C:\Windows\System\OKwfGnz.exe
  C:\Windows\System\OKwfGnz.exe
  2⤵
  PID:3352
- C:\Windows\System\ufgMtbA.exe
  C:\Windows\System\ufgMtbA.exe
  2⤵
  PID:3368
- C:\Windows\System\SRIVPZD.exe
  C:\Windows\System\SRIVPZD.exe
  2⤵
  PID:3384
- C:\Windows\System\zjvaDwH.exe
  C:\Windows\System\zjvaDwH.exe
  2⤵
  PID:3400
- C:\Windows\System\kBAyqgB.exe
  C:\Windows\System\kBAyqgB.exe
  2⤵
  PID:3416
- C:\Windows\System\OVHvEOZ.exe
  C:\Windows\System\OVHvEOZ.exe
  2⤵
  PID:3432
- C:\Windows\System\QJDpDec.exe
  C:\Windows\System\QJDpDec.exe
  2⤵
  PID:3448
- C:\Windows\System\DCdCLGa.exe
  C:\Windows\System\DCdCLGa.exe
  2⤵
  PID:3464
- C:\Windows\System\FijZMzj.exe
  C:\Windows\System\FijZMzj.exe
  2⤵
  PID:3484
- C:\Windows\System\HtzdVre.exe
  C:\Windows\System\HtzdVre.exe
  2⤵
  PID:3708
- C:\Windows\System\rOLZsow.exe
  C:\Windows\System\rOLZsow.exe
  2⤵
  PID:3728
- C:\Windows\System\nXgiuLa.exe
  C:\Windows\System\nXgiuLa.exe
  2⤵
  PID:3744
- C:\Windows\System\gCteZVO.exe
  C:\Windows\System\gCteZVO.exe
  2⤵
  PID:3760
- C:\Windows\System\dgGfiQg.exe
  C:\Windows\System\dgGfiQg.exe
  2⤵
  PID:3784
- C:\Windows\System\Wipzbxz.exe
  C:\Windows\System\Wipzbxz.exe
  2⤵
  PID:3800
- C:\Windows\System\hxWwPbC.exe
  C:\Windows\System\hxWwPbC.exe
  2⤵
  PID:3816
- C:\Windows\System\yZpsMix.exe
  C:\Windows\System\yZpsMix.exe
  2⤵
  PID:3844
- C:\Windows\System\PtcXrum.exe
  C:\Windows\System\PtcXrum.exe
  2⤵
  PID:3864
- C:\Windows\System\pJtgbCF.exe
  C:\Windows\System\pJtgbCF.exe
  2⤵
  PID:3888
- C:\Windows\System\gpPiCVp.exe
  C:\Windows\System\gpPiCVp.exe
  2⤵
  PID:3908
- C:\Windows\System\JkDyppv.exe
  C:\Windows\System\JkDyppv.exe
  2⤵
  PID:3928
- C:\Windows\System\ZRwcOqc.exe
  C:\Windows\System\ZRwcOqc.exe
  2⤵
  PID:3948
- C:\Windows\System\GoHlYLj.exe
  C:\Windows\System\GoHlYLj.exe
  2⤵
  PID:3968
- C:\Windows\System\dkJSGfT.exe
  C:\Windows\System\dkJSGfT.exe
  2⤵
  PID:3988
- C:\Windows\System\qkBFChu.exe
  C:\Windows\System\qkBFChu.exe
  2⤵
  PID:4008
- C:\Windows\System\XYVPiXt.exe
  C:\Windows\System\XYVPiXt.exe
  2⤵
  PID:4028
- C:\Windows\System\CzBYuef.exe
  C:\Windows\System\CzBYuef.exe
  2⤵
  PID:4048
- C:\Windows\System\TjyXKfs.exe
  C:\Windows\System\TjyXKfs.exe
  2⤵
  PID:4068
- C:\Windows\System\JHQTmrC.exe
  C:\Windows\System\JHQTmrC.exe
  2⤵
  PID:4084
- C:\Windows\System\xQNoxRl.exe
  C:\Windows\System\xQNoxRl.exe
  2⤵
  PID:2280
- C:\Windows\System\NrLayvv.exe
  C:\Windows\System\NrLayvv.exe
  2⤵
  PID:2436
- C:\Windows\System\LGpRMKD.exe
  C:\Windows\System\LGpRMKD.exe
  2⤵
  PID:2180
- C:\Windows\System\tEHqRFN.exe
  C:\Windows\System\tEHqRFN.exe
  2⤵
  PID:1932
- C:\Windows\System\wbpeeKQ.exe
  C:\Windows\System\wbpeeKQ.exe
  2⤵
  PID:1580
- C:\Windows\System\HbVrLxL.exe
  C:\Windows\System\HbVrLxL.exe
  2⤵
  PID:2664
- C:\Windows\System\vJZXvPh.exe
  C:\Windows\System\vJZXvPh.exe
  2⤵
  PID:2132
- C:\Windows\System\ZbpXwFC.exe
  C:\Windows\System\ZbpXwFC.exe
  2⤵
  PID:2460
- C:\Windows\System\pvmkjWy.exe
  C:\Windows\System\pvmkjWy.exe
  2⤵
  PID:332
- C:\Windows\System\IaNQWvi.exe
  C:\Windows\System\IaNQWvi.exe
  2⤵
  PID:3148
- C:\Windows\System\shHYTkx.exe
  C:\Windows\System\shHYTkx.exe
  2⤵
  PID:3256
- C:\Windows\System\KEKkncY.exe
  C:\Windows\System\KEKkncY.exe
  2⤵
  PID:3276
- C:\Windows\System\VphBhnX.exe
  C:\Windows\System\VphBhnX.exe
  2⤵
  PID:3308
- C:\Windows\System\oSyeZpw.exe
  C:\Windows\System\oSyeZpw.exe
  2⤵
  PID:2276
- C:\Windows\System\WQkjcvq.exe
  C:\Windows\System\WQkjcvq.exe
  2⤵
  PID:308
- C:\Windows\System\KoIOYie.exe
  C:\Windows\System\KoIOYie.exe
  2⤵
  PID:2596
- C:\Windows\System\rqQdtwV.exe
  C:\Windows\System\rqQdtwV.exe
  2⤵
  PID:2632
- C:\Windows\System\zSrYCuI.exe
  C:\Windows\System\zSrYCuI.exe
  2⤵
  PID:3424
- C:\Windows\System\iWpHZnZ.exe
  C:\Windows\System\iWpHZnZ.exe
  2⤵
  PID:3376
- C:\Windows\System\BwCkXJv.exe
  C:\Windows\System\BwCkXJv.exe
  2⤵
  PID:3440
- C:\Windows\System\DqFdqGU.exe
  C:\Windows\System\DqFdqGU.exe
  2⤵
  PID:2104
- C:\Windows\System\iEmwzhc.exe
  C:\Windows\System\iEmwzhc.exe
  2⤵
  PID:3516
- C:\Windows\System\KdiZOGC.exe
  C:\Windows\System\KdiZOGC.exe
  2⤵
  PID:3208
- C:\Windows\System\CofGezB.exe
  C:\Windows\System\CofGezB.exe
  2⤵
  PID:2852
- C:\Windows\System\vLCTVOt.exe
  C:\Windows\System\vLCTVOt.exe
  2⤵
  PID:3460
- C:\Windows\System\USJZCYk.exe
  C:\Windows\System\USJZCYk.exe
  2⤵
  PID:3552
- C:\Windows\System\AwfiGSR.exe
  C:\Windows\System\AwfiGSR.exe
  2⤵
  PID:3572
- C:\Windows\System\qBRaBTd.exe
  C:\Windows\System\qBRaBTd.exe
  2⤵
  PID:3592
- C:\Windows\System\VQNnxHe.exe
  C:\Windows\System\VQNnxHe.exe
  2⤵
  PID:3128
- C:\Windows\System\hpJBZCW.exe
  C:\Windows\System\hpJBZCW.exe
  2⤵
  PID:2292
- C:\Windows\System\aVkZvvo.exe
  C:\Windows\System\aVkZvvo.exe
  2⤵
  PID:1748
- C:\Windows\System\oKibuYr.exe
  C:\Windows\System\oKibuYr.exe
  2⤵
  PID:2824
- C:\Windows\System\xZVUHGK.exe
  C:\Windows\System\xZVUHGK.exe
  2⤵
  PID:3604
- C:\Windows\System\EJIRbaC.exe
  C:\Windows\System\EJIRbaC.exe
  2⤵
  PID:3752
- C:\Windows\System\rlzYHnH.exe
  C:\Windows\System\rlzYHnH.exe
  2⤵
  PID:3652
- C:\Windows\System\mKrJjaA.exe
  C:\Windows\System\mKrJjaA.exe
  2⤵
  PID:3668
- C:\Windows\System\ehYgDZk.exe
  C:\Windows\System\ehYgDZk.exe
  2⤵
  PID:2016
- C:\Windows\System\yZJjibK.exe
  C:\Windows\System\yZJjibK.exe
  2⤵
  PID:3792
- C:\Windows\System\VENVLSe.exe
  C:\Windows\System\VENVLSe.exe
  2⤵
  PID:820
- C:\Windows\System\mVBvmoa.exe
  C:\Windows\System\mVBvmoa.exe
  2⤵
  PID:3772
- C:\Windows\System\IVFErtL.exe
  C:\Windows\System\IVFErtL.exe
  2⤵
  PID:2424
- C:\Windows\System\XYaQuoE.exe
  C:\Windows\System\XYaQuoE.exe
  2⤵
  PID:3852
- C:\Windows\System\xsWXFlT.exe
  C:\Windows\System\xsWXFlT.exe
  2⤵
  PID:3876
- C:\Windows\System\fxTzyJr.exe
  C:\Windows\System\fxTzyJr.exe
  2⤵
  PID:2060
- C:\Windows\System\ilOsPyD.exe
  C:\Windows\System\ilOsPyD.exe
  2⤵
  PID:2032
- C:\Windows\System\IXCjBmJ.exe
  C:\Windows\System\IXCjBmJ.exe
  2⤵
  PID:3880
- C:\Windows\System\NzcxqQS.exe
  C:\Windows\System\NzcxqQS.exe
  2⤵
  PID:3896
- C:\Windows\System\hwnspbG.exe
  C:\Windows\System\hwnspbG.exe
  2⤵
  PID:3920
- C:\Windows\System\JEVLImJ.exe
  C:\Windows\System\JEVLImJ.exe
  2⤵
  PID:3944
- C:\Windows\System\reqQlbj.exe
  C:\Windows\System\reqQlbj.exe
  2⤵
  PID:1876
- C:\Windows\System\rIkdRyj.exe
  C:\Windows\System\rIkdRyj.exe
  2⤵
  PID:3984
- C:\Windows\System\hqDqARh.exe
  C:\Windows\System\hqDqARh.exe
  2⤵
  PID:4024
- C:\Windows\System\YUWakcP.exe
  C:\Windows\System\YUWakcP.exe
  2⤵
  PID:4040
- C:\Windows\System\jwarUpG.exe
  C:\Windows\System\jwarUpG.exe
  2⤵
  PID:4076
- C:\Windows\System\GtFazxs.exe
  C:\Windows\System\GtFazxs.exe
  2⤵
  PID:1612
- C:\Windows\System\slkOOtI.exe
  C:\Windows\System\slkOOtI.exe
  2⤵
  PID:2844
- C:\Windows\System\GcRLFXg.exe
  C:\Windows\System\GcRLFXg.exe
  2⤵
  PID:2828
- C:\Windows\System\LQPMmgB.exe
  C:\Windows\System\LQPMmgB.exe
  2⤵
  PID:1816
- C:\Windows\System\fSxqQVk.exe
  C:\Windows\System\fSxqQVk.exe
  2⤵
  PID:1984
- C:\Windows\System\UeRdZEy.exe
  C:\Windows\System\UeRdZEy.exe
  2⤵
  PID:2620
- C:\Windows\System\jMUUhYz.exe
  C:\Windows\System\jMUUhYz.exe
  2⤵
  PID:1248
- C:\Windows\System\IFgRgMo.exe
  C:\Windows\System\IFgRgMo.exe
  2⤵
  PID:3180
- C:\Windows\System\CArlzyV.exe
  C:\Windows\System\CArlzyV.exe
  2⤵
  PID:3272
- C:\Windows\System\lsDtEGH.exe
  C:\Windows\System\lsDtEGH.exe
  2⤵
  PID:3316
- C:\Windows\System\bnlpeXb.exe
  C:\Windows\System\bnlpeXb.exe
  2⤵
  PID:2192
- C:\Windows\System\Evotlfh.exe
  C:\Windows\System\Evotlfh.exe
  2⤵
  PID:3544
- C:\Windows\System\FeHaLNw.exe
  C:\Windows\System\FeHaLNw.exe
  2⤵
  PID:2592
- C:\Windows\System\aNFibiC.exe
  C:\Windows\System\aNFibiC.exe
  2⤵
  PID:3456
- C:\Windows\System\bweWstu.exe
  C:\Windows\System\bweWstu.exe
  2⤵
  PID:3472
- C:\Windows\System\sOesJTw.exe
  C:\Windows\System\sOesJTw.exe
  2⤵
  PID:3500
- C:\Windows\System\cykjQSL.exe
  C:\Windows\System\cykjQSL.exe
  2⤵
  PID:3508
- C:\Windows\System\vkIdoKN.exe
  C:\Windows\System\vkIdoKN.exe
  2⤵
  PID:3228
- C:\Windows\System\KUPvDXL.exe
  C:\Windows\System\KUPvDXL.exe
  2⤵
  PID:3220
- C:\Windows\System\JxFMlpF.exe
  C:\Windows\System\JxFMlpF.exe
  2⤵
  PID:3560
- C:\Windows\System\AaYdvbA.exe
  C:\Windows\System\AaYdvbA.exe
  2⤵
  PID:3164
- C:\Windows\System\ijEKRby.exe
  C:\Windows\System\ijEKRby.exe
  2⤵
  PID:3812
- C:\Windows\System\NKcWYJR.exe
  C:\Windows\System\NKcWYJR.exe
  2⤵
  PID:3860
- C:\Windows\System\pvTgzEs.exe
  C:\Windows\System\pvTgzEs.exe
  2⤵
  PID:2816
- C:\Windows\System\sGTwyqX.exe
  C:\Windows\System\sGTwyqX.exe
  2⤵
  PID:1240
- C:\Windows\System\ZuePOgy.exe
  C:\Windows\System\ZuePOgy.exe
  2⤵
  PID:1700
- C:\Windows\System\JlLImOv.exe
  C:\Windows\System\JlLImOv.exe
  2⤵
  PID:3264
- C:\Windows\System\JnPrWKI.exe
  C:\Windows\System\JnPrWKI.exe
  2⤵
  PID:3380
- C:\Windows\System\kSOWgkt.exe
  C:\Windows\System\kSOWgkt.exe
  2⤵
  PID:3964
- C:\Windows\System\KPjAZzb.exe
  C:\Windows\System\KPjAZzb.exe
  2⤵
  PID:3112
- C:\Windows\System\HdsFfcI.exe
  C:\Windows\System\HdsFfcI.exe
  2⤵
  PID:3872
- C:\Windows\System\RpTVrMm.exe
  C:\Windows\System\RpTVrMm.exe
  2⤵
  PID:3924
- C:\Windows\System\QlsOLGQ.exe
  C:\Windows\System\QlsOLGQ.exe
  2⤵
  PID:4004
- C:\Windows\System\FySTAMZ.exe
  C:\Windows\System\FySTAMZ.exe
  2⤵
  PID:1728
- C:\Windows\System\rPZjckt.exe
  C:\Windows\System\rPZjckt.exe
  2⤵
  PID:3392
- C:\Windows\System\QGWIUmk.exe
  C:\Windows\System\QGWIUmk.exe
  2⤵
  PID:3132
- C:\Windows\System\YlgFvzr.exe
  C:\Windows\System\YlgFvzr.exe
  2⤵
  PID:2964
- C:\Windows\System\bHaOTHE.exe
  C:\Windows\System\bHaOTHE.exe
  2⤵
  PID:2668
- C:\Windows\System\WawGTvU.exe
  C:\Windows\System\WawGTvU.exe
  2⤵
  PID:1552
- C:\Windows\System\LcbDgIi.exe
  C:\Windows\System\LcbDgIi.exe
  2⤵
  PID:3724
- C:\Windows\System\JXkwrZR.exe
  C:\Windows\System\JXkwrZR.exe
  2⤵
  PID:3664
- C:\Windows\System\BdCxKau.exe
  C:\Windows\System\BdCxKau.exe
  2⤵
  PID:2936
- C:\Windows\System\RqhoeUp.exe
  C:\Windows\System\RqhoeUp.exe
  2⤵
  PID:3680
- C:\Windows\System\wDEGdto.exe
  C:\Windows\System\wDEGdto.exe
  2⤵
  PID:3200
- C:\Windows\System\GBwuvQg.exe
  C:\Windows\System\GBwuvQg.exe
  2⤵
  PID:1684
- C:\Windows\System\sQlTWih.exe
  C:\Windows\System\sQlTWih.exe
  2⤵
  PID:3768
- C:\Windows\System\vyrUsBM.exe
  C:\Windows\System\vyrUsBM.exe
  2⤵
  PID:2864
- C:\Windows\System\RmuvHsg.exe
  C:\Windows\System\RmuvHsg.exe
  2⤵
  PID:3808
- C:\Windows\System\ZFtUQyu.exe
  C:\Windows\System\ZFtUQyu.exe
  2⤵
  PID:2916
- C:\Windows\System\EHyNDQp.exe
  C:\Windows\System\EHyNDQp.exe
  2⤵
  PID:2512
- C:\Windows\System\pOYncPX.exe
  C:\Windows\System\pOYncPX.exe
  2⤵
  PID:3884
- C:\Windows\System\LHzkBDh.exe
  C:\Windows\System\LHzkBDh.exe
  2⤵
  PID:1448
- C:\Windows\System\HfUvpzf.exe
  C:\Windows\System\HfUvpzf.exe
  2⤵
  PID:4060
- C:\Windows\System\WTaecss.exe
  C:\Windows\System\WTaecss.exe
  2⤵
  PID:4044
- C:\Windows\System\SsUzsHw.exe
  C:\Windows\System\SsUzsHw.exe
  2⤵
  PID:496
- C:\Windows\System\MtiDnvA.exe
  C:\Windows\System\MtiDnvA.exe
  2⤵
  PID:3476
- C:\Windows\System\YjbZKun.exe
  C:\Windows\System\YjbZKun.exe
  2⤵
  PID:3656
- C:\Windows\System\qghFpME.exe
  C:\Windows\System\qghFpME.exe
  2⤵
  PID:2148
- C:\Windows\System\NlYSoXQ.exe
  C:\Windows\System\NlYSoXQ.exe
  2⤵
  PID:3960
- C:\Windows\System\RRhNmyc.exe
  C:\Windows\System\RRhNmyc.exe
  2⤵
  PID:4020
- C:\Windows\System\cMjpYoK.exe
  C:\Windows\System\cMjpYoK.exe
  2⤵
  PID:3364
- C:\Windows\System\CHzoDKF.exe
  C:\Windows\System\CHzoDKF.exe
  2⤵
  PID:3704
- C:\Windows\System\MqfJYHW.exe
  C:\Windows\System\MqfJYHW.exe
  2⤵
  PID:2044
- C:\Windows\System\AklgHCu.exe
  C:\Windows\System\AklgHCu.exe
  2⤵
  PID:3740
- C:\Windows\System\rhpLpGJ.exe
  C:\Windows\System\rhpLpGJ.exe
  2⤵
  PID:776
- C:\Windows\System\roSQRoo.exe
  C:\Windows\System\roSQRoo.exe
  2⤵
  PID:3856
- C:\Windows\System\GxiMRjc.exe
  C:\Windows\System\GxiMRjc.exe
  2⤵
  PID:3288
- C:\Windows\System\agKKIuM.exe
  C:\Windows\System\agKKIuM.exe
  2⤵
  PID:3720
- C:\Windows\System\JNegEWj.exe
  C:\Windows\System\JNegEWj.exe
  2⤵
  PID:2612
- C:\Windows\System\PDshHsD.exe
  C:\Windows\System\PDshHsD.exe
  2⤵
  PID:3536
- C:\Windows\System\tOPJBnZ.exe
  C:\Windows\System\tOPJBnZ.exe
  2⤵
  PID:2416
- C:\Windows\System\VgAAwkY.exe
  C:\Windows\System\VgAAwkY.exe
  2⤵
  PID:3252
- C:\Windows\System\SLzfRrH.exe
  C:\Windows\System\SLzfRrH.exe
  2⤵
  PID:4108
- C:\Windows\System\MqLGjoX.exe
  C:\Windows\System\MqLGjoX.exe
  2⤵
  PID:4124
- C:\Windows\System\tmWnUdY.exe
  C:\Windows\System\tmWnUdY.exe
  2⤵
  PID:4140
- C:\Windows\System\QCUQpYH.exe
  C:\Windows\System\QCUQpYH.exe
  2⤵
  PID:4156
- C:\Windows\System\kjOmQoQ.exe
  C:\Windows\System\kjOmQoQ.exe
  2⤵
  PID:4172
- C:\Windows\System\pZqqpVn.exe
  C:\Windows\System\pZqqpVn.exe
  2⤵
  PID:4188
- C:\Windows\System\GJiyNJp.exe
  C:\Windows\System\GJiyNJp.exe
  2⤵
  PID:4204
- C:\Windows\System\BSswUrk.exe
  C:\Windows\System\BSswUrk.exe
  2⤵
  PID:4220
- C:\Windows\System\iCJWQut.exe
  C:\Windows\System\iCJWQut.exe
  2⤵
  PID:4236
- C:\Windows\System\VyctnbI.exe
  C:\Windows\System\VyctnbI.exe
  2⤵
  PID:4252
- C:\Windows\System\XxZrpKH.exe
  C:\Windows\System\XxZrpKH.exe
  2⤵
  PID:4268
- C:\Windows\System\EfEbghg.exe
  C:\Windows\System\EfEbghg.exe
  2⤵
  PID:4288
- C:\Windows\System\ATSTtRk.exe
  C:\Windows\System\ATSTtRk.exe
  2⤵
  PID:4304
- C:\Windows\System\EdoRaeh.exe
  C:\Windows\System\EdoRaeh.exe
  2⤵
  PID:4320
- C:\Windows\System\meBvjwG.exe
  C:\Windows\System\meBvjwG.exe
  2⤵
  PID:4336
- C:\Windows\System\hFmBKCe.exe
  C:\Windows\System\hFmBKCe.exe
  2⤵
  PID:4352
- C:\Windows\System\gvySrXg.exe
  C:\Windows\System\gvySrXg.exe
  2⤵
  PID:4368
- C:\Windows\System\QsZSaZe.exe
  C:\Windows\System\QsZSaZe.exe
  2⤵
  PID:4384
- C:\Windows\System\TUzthCQ.exe
  C:\Windows\System\TUzthCQ.exe
  2⤵
  PID:4404
- C:\Windows\System\EoaaqIK.exe
  C:\Windows\System\EoaaqIK.exe
  2⤵
  PID:4600
- C:\Windows\System\hmjjEUT.exe
  C:\Windows\System\hmjjEUT.exe
  2⤵
  PID:4644
- C:\Windows\System\nRjEXqc.exe
  C:\Windows\System\nRjEXqc.exe
  2⤵
  PID:4664
- C:\Windows\System\WGKcXkw.exe
  C:\Windows\System\WGKcXkw.exe
  2⤵
  PID:4680
- C:\Windows\System\ELCpRZv.exe
  C:\Windows\System\ELCpRZv.exe
  2⤵
  PID:4700
- C:\Windows\System\bkmyYfT.exe
  C:\Windows\System\bkmyYfT.exe
  2⤵
  PID:4720
- C:\Windows\System\MxGGYhk.exe
  C:\Windows\System\MxGGYhk.exe
  2⤵
  PID:4740
- C:\Windows\System\nwdxhSY.exe
  C:\Windows\System\nwdxhSY.exe
  2⤵
  PID:4764
- C:\Windows\System\ZlmnmVd.exe
  C:\Windows\System\ZlmnmVd.exe
  2⤵
  PID:4784
- C:\Windows\System\jTdLWgf.exe
  C:\Windows\System\jTdLWgf.exe
  2⤵
  PID:4804
- C:\Windows\System\lbqSJkb.exe
  C:\Windows\System\lbqSJkb.exe
  2⤵
  PID:4844
- C:\Windows\System\NyStcUX.exe
  C:\Windows\System\NyStcUX.exe
  2⤵
  PID:4884
- C:\Windows\System\owJroDm.exe
  C:\Windows\System\owJroDm.exe
  2⤵
  PID:4900
- C:\Windows\System\CQPIKYw.exe
  C:\Windows\System\CQPIKYw.exe
  2⤵
  PID:4916
- C:\Windows\System\iGaVEvD.exe
  C:\Windows\System\iGaVEvD.exe
  2⤵
  PID:4940
- C:\Windows\System\NoaCzOo.exe
  C:\Windows\System\NoaCzOo.exe
  2⤵
  PID:4956
- C:\Windows\System\FgUrmlS.exe
  C:\Windows\System\FgUrmlS.exe
  2⤵
  PID:4972
- C:\Windows\System\QDuOcwK.exe
  C:\Windows\System\QDuOcwK.exe
  2⤵
  PID:4988
- C:\Windows\System\fOSJaPn.exe
  C:\Windows\System\fOSJaPn.exe
  2⤵
  PID:5004
- C:\Windows\System\xqccqBV.exe
  C:\Windows\System\xqccqBV.exe
  2⤵
  PID:5028
- C:\Windows\System\sxMKFgd.exe
  C:\Windows\System\sxMKFgd.exe
  2⤵
  PID:5044
- C:\Windows\System\fdckgiT.exe
  C:\Windows\System\fdckgiT.exe
  2⤵
  PID:5064
- C:\Windows\System\epYKCii.exe
  C:\Windows\System\epYKCii.exe
  2⤵
  PID:5084
- C:\Windows\System\qtsNTQn.exe
  C:\Windows\System\qtsNTQn.exe
  2⤵
  PID:5104
- C:\Windows\System\hhPzfPa.exe
  C:\Windows\System\hhPzfPa.exe
  2⤵
  PID:1604
- C:\Windows\System\EbalGBR.exe
  C:\Windows\System\EbalGBR.exe
  2⤵
  PID:3096
- C:\Windows\System\GckdRkB.exe
  C:\Windows\System\GckdRkB.exe
  2⤵
  PID:2988
- C:\Windows\System\IacKloq.exe
  C:\Windows\System\IacKloq.exe
  2⤵
  PID:3564
- C:\Windows\System\VQOYvfS.exe
  C:\Windows\System\VQOYvfS.exe
  2⤵
  PID:4148
- C:\Windows\System\cCcxppN.exe
  C:\Windows\System\cCcxppN.exe
  2⤵
  PID:3624
- C:\Windows\System\jdwToBR.exe
  C:\Windows\System\jdwToBR.exe
  2⤵
  PID:4184
- C:\Windows\System\MTQudvm.exe
  C:\Windows\System\MTQudvm.exe
  2⤵
  PID:4232
- C:\Windows\System\iMcjQem.exe
  C:\Windows\System\iMcjQem.exe
  2⤵
  PID:4316
- C:\Windows\System\ZBirZuI.exe
  C:\Windows\System\ZBirZuI.exe
  2⤵
  PID:4348
- C:\Windows\System\hCCyPDu.exe
  C:\Windows\System\hCCyPDu.exe
  2⤵
  PID:4412
- C:\Windows\System\RLCdMXM.exe
  C:\Windows\System\RLCdMXM.exe
  2⤵
  PID:3292
- C:\Windows\System\ZsgWAjZ.exe
  C:\Windows\System\ZsgWAjZ.exe
  2⤵
  PID:4428
- C:\Windows\System\Zgfzhrm.exe
  C:\Windows\System\Zgfzhrm.exe
  2⤵
  PID:4448
- C:\Windows\System\eAotZba.exe
  C:\Windows\System\eAotZba.exe
  2⤵
  PID:4464
- C:\Windows\System\GOwujld.exe
  C:\Windows\System\GOwujld.exe
  2⤵
  PID:4484
- C:\Windows\System\eSApmaD.exe
  C:\Windows\System\eSApmaD.exe
  2⤵
  PID:4504
- C:\Windows\System\ayfddSJ.exe
  C:\Windows\System\ayfddSJ.exe
  2⤵
  PID:4520
- C:\Windows\System\UjhRdGg.exe
  C:\Windows\System\UjhRdGg.exe
  2⤵
  PID:4548
- C:\Windows\System\hUMvYyN.exe
  C:\Windows\System\hUMvYyN.exe
  2⤵
  PID:4564
- C:\Windows\System\vohhhsr.exe
  C:\Windows\System\vohhhsr.exe
  2⤵
  PID:4620
- C:\Windows\System\UGNAegS.exe
  C:\Windows\System\UGNAegS.exe
  2⤵
  PID:4576
- C:\Windows\System\DFbNsxB.exe
  C:\Windows\System\DFbNsxB.exe
  2⤵
  PID:4640
- C:\Windows\System\qWfkEyk.exe
  C:\Windows\System\qWfkEyk.exe
  2⤵
  PID:4656
- C:\Windows\System\uozMgSG.exe
  C:\Windows\System\uozMgSG.exe
  2⤵
  PID:4692
- C:\Windows\System\eVuDvJK.exe
  C:\Windows\System\eVuDvJK.exe
  2⤵
  PID:4748
- C:\Windows\System\lgyyWpd.exe
  C:\Windows\System\lgyyWpd.exe
  2⤵
  PID:4780
- C:\Windows\System\gVZrqqY.exe
  C:\Windows\System\gVZrqqY.exe
  2⤵
  PID:4812
- C:\Windows\System\eDmpGLG.exe
  C:\Windows\System\eDmpGLG.exe
  2⤵
  PID:4828
- C:\Windows\System\LtGecPM.exe
  C:\Windows\System\LtGecPM.exe
  2⤵
  PID:4860
- C:\Windows\System\GNsGOEx.exe
  C:\Windows\System\GNsGOEx.exe
  2⤵
  PID:4896
- C:\Windows\System\wwvFcRC.exe
  C:\Windows\System\wwvFcRC.exe
  2⤵
  PID:4948
- C:\Windows\System\FJJfuVj.exe
  C:\Windows\System\FJJfuVj.exe
  2⤵
  PID:4952
- C:\Windows\System\Tapwxeo.exe
  C:\Windows\System\Tapwxeo.exe
  2⤵
  PID:5040
- C:\Windows\System\QGLsbDg.exe
  C:\Windows\System\QGLsbDg.exe
  2⤵
  PID:4196
- C:\Windows\System\xKVUisF.exe
  C:\Windows\System\xKVUisF.exe
  2⤵
  PID:3248
- C:\Windows\System\xdMkKgA.exe
  C:\Windows\System\xdMkKgA.exe
  2⤵
  PID:4228
- C:\Windows\System\RonQYMG.exe
  C:\Windows\System\RonQYMG.exe
  2⤵
  PID:4216
- C:\Windows\System\HfYwjoA.exe
  C:\Windows\System\HfYwjoA.exe
  2⤵
  PID:4300
- C:\Windows\System\UNIkFif.exe
  C:\Windows\System\UNIkFif.exe
  2⤵
  PID:4332
- C:\Windows\System\aUPuVOo.exe
  C:\Windows\System\aUPuVOo.exe
  2⤵
  PID:4364
- C:\Windows\System\ikBBCDU.exe
  C:\Windows\System\ikBBCDU.exe
  2⤵
  PID:4460
- C:\Windows\System\TyaAwyp.exe
  C:\Windows\System\TyaAwyp.exe
  2⤵
  PID:4480
- C:\Windows\System\erWgHge.exe
  C:\Windows\System\erWgHge.exe
  2⤵
  PID:4544
- C:\Windows\System\bvJTFKz.exe
  C:\Windows\System\bvJTFKz.exe
  2⤵
  PID:4516
- C:\Windows\System\QrerlKS.exe
  C:\Windows\System\QrerlKS.exe
  2⤵
  PID:4584
- C:\Windows\System\KxzYdNm.exe
  C:\Windows\System\KxzYdNm.exe
  2⤵
  PID:4608
- C:\Windows\System\mKxRgGR.exe
  C:\Windows\System\mKxRgGR.exe
  2⤵
  PID:4636
- C:\Windows\System\YXRlbFL.exe
  C:\Windows\System\YXRlbFL.exe
  2⤵
  PID:4688
- C:\Windows\System\fCWmqYv.exe
  C:\Windows\System\fCWmqYv.exe
  2⤵
  PID:4756
- C:\Windows\System\hPFhXiC.exe
  C:\Windows\System\hPFhXiC.exe
  2⤵
  PID:4696
- C:\Windows\System\JJCNMie.exe
  C:\Windows\System\JJCNMie.exe
  2⤵
  PID:4816
- C:\Windows\System\dcIGaIM.exe
  C:\Windows\System\dcIGaIM.exe
  2⤵
  PID:4824
- C:\Windows\System\hpYYhLT.exe
  C:\Windows\System\hpYYhLT.exe
  2⤵
  PID:4892
- C:\Windows\System\LEerIgX.exe
  C:\Windows\System\LEerIgX.exe
  2⤵
  PID:4880
- C:\Windows\System\oTIGaiM.exe
  C:\Windows\System\oTIGaiM.exe
  2⤵
  PID:4968
- C:\Windows\System\rcOVnJN.exe
  C:\Windows\System\rcOVnJN.exe
  2⤵
  PID:5080
- C:\Windows\System\SacgTrk.exe
  C:\Windows\System\SacgTrk.exe
  2⤵
  PID:4980
- C:\Windows\System\sTFHlWq.exe
  C:\Windows\System\sTFHlWq.exe
  2⤵
  PID:4984
- C:\Windows\System\aCchXnC.exe
  C:\Windows\System\aCchXnC.exe
  2⤵
  PID:5100
- C:\Windows\System\TdqWpMR.exe
  C:\Windows\System\TdqWpMR.exe
  2⤵
  PID:2376
- C:\Windows\System\iAafjkx.exe
  C:\Windows\System\iAafjkx.exe
  2⤵
  PID:4132
- C:\Windows\System\jFrJbUn.exe
  C:\Windows\System\jFrJbUn.exe
  2⤵
  PID:4180
- C:\Windows\System\CMcorMY.exe
  C:\Windows\System\CMcorMY.exe
  2⤵
  PID:4400
- C:\Windows\System\xGibtQI.exe
  C:\Windows\System\xGibtQI.exe
  2⤵
  PID:2896
- C:\Windows\System\dIltwFN.exe
  C:\Windows\System\dIltwFN.exe
  2⤵
  PID:3608
- C:\Windows\System\RNYfmBD.exe
  C:\Windows\System\RNYfmBD.exe
  2⤵
  PID:4380
- C:\Windows\System\ALPFSbN.exe
  C:\Windows\System\ALPFSbN.exe
  2⤵
  PID:4360
- C:\Windows\System\UoswoKz.exe
  C:\Windows\System\UoswoKz.exe
  2⤵
  PID:4496
- C:\Windows\System\SINEgVj.exe
  C:\Windows\System\SINEgVj.exe
  2⤵
  PID:4536
- C:\Windows\System\oDYwAkg.exe
  C:\Windows\System\oDYwAkg.exe
  2⤵
  PID:4596
- C:\Windows\System\zeNMkXW.exe
  C:\Windows\System\zeNMkXW.exe
  2⤵
  PID:4772
- C:\Windows\System\QWQowrQ.exe
  C:\Windows\System\QWQowrQ.exe
  2⤵
  PID:5012
- C:\Windows\System\WHTXDzc.exe
  C:\Windows\System\WHTXDzc.exe
  2⤵
  PID:4168
- C:\Windows\System\BJEYmaI.exe
  C:\Windows\System\BJEYmaI.exe
  2⤵
  PID:4248
- C:\Windows\System\UnDwEMk.exe
  C:\Windows\System\UnDwEMk.exe
  2⤵
  PID:4712
- C:\Windows\System\ymPYDry.exe
  C:\Windows\System\ymPYDry.exe
  2⤵
  PID:4492
- C:\Windows\System\MRpUuWH.exe
  C:\Windows\System\MRpUuWH.exe
  2⤵
  PID:4856
- C:\Windows\System\YxLHvIj.exe
  C:\Windows\System\YxLHvIj.exe
  2⤵
  PID:4296
- C:\Windows\System\JVHbXDC.exe
  C:\Windows\System\JVHbXDC.exe
  2⤵
  PID:5060
- C:\Windows\System\kYswjeD.exe
  C:\Windows\System\kYswjeD.exe
  2⤵
  PID:4932
- C:\Windows\System\vDRDURF.exe
  C:\Windows\System\vDRDURF.exe
  2⤵
  PID:4672
- C:\Windows\System\zGRAnoi.exe
  C:\Windows\System\zGRAnoi.exe
  2⤵
  PID:4836
- C:\Windows\System\GRYgKHM.exe
  C:\Windows\System\GRYgKHM.exe
  2⤵
  PID:5076
- C:\Windows\System\rViFUno.exe
  C:\Windows\System\rViFUno.exe
  2⤵
  PID:2124
- C:\Windows\System\ggiqDaG.exe
  C:\Windows\System\ggiqDaG.exe
  2⤵
  PID:4468
- C:\Windows\System\VRgOvZj.exe
  C:\Windows\System\VRgOvZj.exe
  2⤵
  PID:4376
- C:\Windows\System\HchLVqi.exe
  C:\Windows\System\HchLVqi.exe
  2⤵
  PID:5136
- C:\Windows\System\pionnSN.exe
  C:\Windows\System\pionnSN.exe
  2⤵
  PID:5152
- C:\Windows\System\ktuODJj.exe
  C:\Windows\System\ktuODJj.exe
  2⤵
  PID:5168
- C:\Windows\System\GypSDuk.exe
  C:\Windows\System\GypSDuk.exe
  2⤵
  PID:5188
- C:\Windows\System\jkOXfAz.exe
  C:\Windows\System\jkOXfAz.exe
  2⤵
  PID:5204
- C:\Windows\System\OJgdIqa.exe
  C:\Windows\System\OJgdIqa.exe
  2⤵
  PID:5220
- C:\Windows\System\xModnZM.exe
  C:\Windows\System\xModnZM.exe
  2⤵
  PID:5236
- C:\Windows\System\YJFGELY.exe
  C:\Windows\System\YJFGELY.exe
  2⤵
  PID:5252
- C:\Windows\System\gglqxjD.exe
  C:\Windows\System\gglqxjD.exe
  2⤵
  PID:5272
- C:\Windows\System\XVBbkjD.exe
  C:\Windows\System\XVBbkjD.exe
  2⤵
  PID:5288
- C:\Windows\System\yCsLzye.exe
  C:\Windows\System\yCsLzye.exe
  2⤵
  PID:5304
- C:\Windows\System\ZaELgFc.exe
  C:\Windows\System\ZaELgFc.exe
  2⤵
  PID:5320
- C:\Windows\System\SdDuhhU.exe
  C:\Windows\System\SdDuhhU.exe
  2⤵
  PID:5336
- C:\Windows\System\hSEdVYP.exe
  C:\Windows\System\hSEdVYP.exe
  2⤵
  PID:5440
- C:\Windows\System\YEiikbs.exe
  C:\Windows\System\YEiikbs.exe
  2⤵
  PID:5456
- C:\Windows\System\ZcIHOzV.exe
  C:\Windows\System\ZcIHOzV.exe
  2⤵
  PID:5472
- C:\Windows\System\ZbpenlZ.exe
  C:\Windows\System\ZbpenlZ.exe
  2⤵
  PID:5488
- C:\Windows\System\MoDWHyu.exe
  C:\Windows\System\MoDWHyu.exe
  2⤵
  PID:5504
- C:\Windows\System\SijuxBP.exe
  C:\Windows\System\SijuxBP.exe
  2⤵
  PID:5520
- C:\Windows\System\QqTVxbT.exe
  C:\Windows\System\QqTVxbT.exe
  2⤵
  PID:5540
- C:\Windows\System\XvZTnGc.exe
  C:\Windows\System\XvZTnGc.exe
  2⤵
  PID:5556
- C:\Windows\System\tvpHyRm.exe
  C:\Windows\System\tvpHyRm.exe
  2⤵
  PID:5572
- C:\Windows\System\iksQRZC.exe
  C:\Windows\System\iksQRZC.exe
  2⤵
  PID:5592
- C:\Windows\System\sGUvQQW.exe
  C:\Windows\System\sGUvQQW.exe
  2⤵
  PID:5608
- C:\Windows\System\RuSnQKN.exe
  C:\Windows\System\RuSnQKN.exe
  2⤵
  PID:5624
- C:\Windows\System\phfgoqB.exe
  C:\Windows\System\phfgoqB.exe
  2⤵
  PID:5640
- C:\Windows\System\FiJAILI.exe
  C:\Windows\System\FiJAILI.exe
  2⤵
  PID:5656
- C:\Windows\System\DSyJlFu.exe
  C:\Windows\System\DSyJlFu.exe
  2⤵
  PID:5672
- C:\Windows\System\jURkhSf.exe
  C:\Windows\System\jURkhSf.exe
  2⤵
  PID:5692
- C:\Windows\System\NiQrCkI.exe
  C:\Windows\System\NiQrCkI.exe
  2⤵
  PID:5708
- C:\Windows\System\BgVMPIa.exe
  C:\Windows\System\BgVMPIa.exe
  2⤵
  PID:5728
- C:\Windows\System\XOrDhEp.exe
  C:\Windows\System\XOrDhEp.exe
  2⤵
  PID:5744
- C:\Windows\System\LrCsKSc.exe
  C:\Windows\System\LrCsKSc.exe
  2⤵
  PID:5760
- C:\Windows\System\DbODHnB.exe
  C:\Windows\System\DbODHnB.exe
  2⤵
  PID:5780
- C:\Windows\System\PiSZItE.exe
  C:\Windows\System\PiSZItE.exe
  2⤵
  PID:5796
- C:\Windows\System\nDeRIBh.exe
  C:\Windows\System\nDeRIBh.exe
  2⤵
  PID:5812
- C:\Windows\System\IgTWHCw.exe
  C:\Windows\System\IgTWHCw.exe
  2⤵
  PID:5828
- C:\Windows\System\BxJFjiv.exe
  C:\Windows\System\BxJFjiv.exe
  2⤵
  PID:5844
- C:\Windows\System\jievvzy.exe
  C:\Windows\System\jievvzy.exe
  2⤵
  PID:5864
- C:\Windows\System\MVTeVJS.exe
  C:\Windows\System\MVTeVJS.exe
  2⤵
  PID:5880
- C:\Windows\System\aJtWogl.exe
  C:\Windows\System\aJtWogl.exe
  2⤵
  PID:5896
- C:\Windows\System\mevLnay.exe
  C:\Windows\System\mevLnay.exe
  2⤵
  PID:5912
- C:\Windows\System\aGlDkRZ.exe
  C:\Windows\System\aGlDkRZ.exe
  2⤵
  PID:5928
- C:\Windows\System\NsHbqQN.exe
  C:\Windows\System\NsHbqQN.exe
  2⤵
  PID:5964
- C:\Windows\System\aTddmnl.exe
  C:\Windows\System\aTddmnl.exe
  2⤵
  PID:5980
- C:\Windows\System\QlRHzcW.exe
  C:\Windows\System\QlRHzcW.exe
  2⤵
  PID:5996
- C:\Windows\System\aGLIaqK.exe
  C:\Windows\System\aGLIaqK.exe
  2⤵
  PID:6012
- C:\Windows\System\IigeGbG.exe
  C:\Windows\System\IigeGbG.exe
  2⤵
  PID:6028
- C:\Windows\System\irexxVN.exe
  C:\Windows\System\irexxVN.exe
  2⤵
  PID:6044
- C:\Windows\System\nmjOxBa.exe
  C:\Windows\System\nmjOxBa.exe
  2⤵
  PID:5300
- C:\Windows\System\zOHVwzT.exe
  C:\Windows\System\zOHVwzT.exe
  2⤵
  PID:5260
- C:\Windows\System\Tmteoye.exe
  C:\Windows\System\Tmteoye.exe
  2⤵
  PID:5196
- C:\Windows\System\AWUsgCo.exe
  C:\Windows\System\AWUsgCo.exe
  2⤵
  PID:5128
- C:\Windows\System\mWTzrva.exe
  C:\Windows\System\mWTzrva.exe
  2⤵
  PID:5332
- C:\Windows\System\iKQRiLJ.exe
  C:\Windows\System\iKQRiLJ.exe
  2⤵
  PID:5148
- C:\Windows\System\qyPArRu.exe
  C:\Windows\System\qyPArRu.exe
  2⤵
  PID:3144
- C:\Windows\System\gtiLIdF.exe
  C:\Windows\System\gtiLIdF.exe
  2⤵
  PID:4868
- C:\Windows\System\DJjPXQg.exe
  C:\Windows\System\DJjPXQg.exe
  2⤵
  PID:4820
- C:\Windows\System\EyYQhYg.exe
  C:\Windows\System\EyYQhYg.exe
  2⤵
  PID:5176
- C:\Windows\System\otkZMEY.exe
  C:\Windows\System\otkZMEY.exe
  2⤵
  PID:5484
- C:\Windows\System\hhihgNt.exe
  C:\Windows\System\hhihgNt.exe
  2⤵
  PID:5580
- C:\Windows\System\wYYDhMU.exe
  C:\Windows\System\wYYDhMU.exe
  2⤵
  PID:5588
- C:\Windows\System\lBZwnyh.exe
  C:\Windows\System\lBZwnyh.exe
  2⤵
  PID:5688
- C:\Windows\System\HTpNrYO.exe
  C:\Windows\System\HTpNrYO.exe
  2⤵
  PID:5516
- C:\Windows\System\srXowKj.exe
  C:\Windows\System\srXowKj.exe
  2⤵
  PID:5860
- C:\Windows\System\eSYzpiB.exe
  C:\Windows\System\eSYzpiB.exe
  2⤵
  PID:5212
- C:\Windows\System\dtnQoFb.exe
  C:\Windows\System\dtnQoFb.exe
  2⤵
  PID:5280
- C:\Windows\System\uYqXjwz.exe
  C:\Windows\System\uYqXjwz.exe
  2⤵
  PID:5312
- C:\Windows\System\kWCMXnA.exe
  C:\Windows\System\kWCMXnA.exe
  2⤵
  PID:5360
- C:\Windows\System\jdkatYW.exe
  C:\Windows\System\jdkatYW.exe
  2⤵
  PID:5380
- C:\Windows\System\cWOxKVU.exe
  C:\Windows\System\cWOxKVU.exe
  2⤵
  PID:5400
- C:\Windows\System\EmnxXJz.exe
  C:\Windows\System\EmnxXJz.exe
  2⤵
  PID:5416
- C:\Windows\System\QFUYcYT.exe
  C:\Windows\System\QFUYcYT.exe
  2⤵
  PID:2944
- C:\Windows\System\XdMTWGI.exe
  C:\Windows\System\XdMTWGI.exe
  2⤵
  PID:5776
- C:\Windows\System\FKfEuyu.exe
  C:\Windows\System\FKfEuyu.exe
  2⤵
  PID:5648
- C:\Windows\System\gJYyAfV.exe
  C:\Windows\System\gJYyAfV.exe
  2⤵
  PID:5788
- C:\Windows\System\sbILrvn.exe
  C:\Windows\System\sbILrvn.exe
  2⤵
  PID:5888
- C:\Windows\System\EfMUhwy.exe
  C:\Windows\System\EfMUhwy.exe
  2⤵
  PID:5600
- C:\Windows\System\dmYQFfE.exe
  C:\Windows\System\dmYQFfE.exe
  2⤵
  PID:5700
- C:\Windows\System\bJkNapE.exe
  C:\Windows\System\bJkNapE.exe
  2⤵
  PID:5768
- C:\Windows\System\aSyyiTp.exe
  C:\Windows\System\aSyyiTp.exe
  2⤵
  PID:5936
- C:\Windows\System\lmeJZXJ.exe
  C:\Windows\System\lmeJZXJ.exe
  2⤵
  PID:5940
- C:\Windows\System\rWnOmje.exe
  C:\Windows\System\rWnOmje.exe
  2⤵
  PID:5468
- C:\Windows\System\nNGNFKp.exe
  C:\Windows\System\nNGNFKp.exe
  2⤵
  PID:6024
- C:\Windows\System\WeLHKsK.exe
  C:\Windows\System\WeLHKsK.exe
  2⤵
  PID:5944
- C:\Windows\System\bZFeZkb.exe
  C:\Windows\System\bZFeZkb.exe
  2⤵
  PID:5668
- C:\Windows\System\ighQpia.exe
  C:\Windows\System\ighQpia.exe
  2⤵
  PID:6056
- C:\Windows\System\GRWRIqt.exe
  C:\Windows\System\GRWRIqt.exe
  2⤵
  PID:6076
- C:\Windows\System\IGnHiMf.exe
  C:\Windows\System\IGnHiMf.exe
  2⤵
  PID:5604
- C:\Windows\System\DxbXAkI.exe
  C:\Windows\System\DxbXAkI.exe
  2⤵
  PID:6104
- C:\Windows\System\gDcPLRc.exe
  C:\Windows\System\gDcPLRc.exe
  2⤵
  PID:5808
- C:\Windows\System\uTyaiNn.exe
  C:\Windows\System\uTyaiNn.exe
  2⤵
  PID:6128
- C:\Windows\System\fNvMtOI.exe
  C:\Windows\System\fNvMtOI.exe
  2⤵
  PID:4876
- C:\Windows\System\eukljsD.exe
  C:\Windows\System\eukljsD.exe
  2⤵
  PID:5132
- C:\Windows\System\zzjgCaz.exe
  C:\Windows\System\zzjgCaz.exe
  2⤵
  PID:4476
- C:\Windows\System\nehxUzu.exe
  C:\Windows\System\nehxUzu.exe
  2⤵
  PID:5552
- C:\Windows\System\polEURq.exe
  C:\Windows\System\polEURq.exe
  2⤵
  PID:5052
- C:\Windows\System\xxxcUWl.exe
  C:\Windows\System\xxxcUWl.exe
  2⤵
  PID:5248
- C:\Windows\System\cnicryf.exe
  C:\Windows\System\cnicryf.exe
  2⤵
  PID:5200
- C:\Windows\System\bWnnumk.exe
  C:\Windows\System\bWnnumk.exe
  2⤵
  PID:4152
- C:\Windows\System\LCoKPKn.exe
  C:\Windows\System\LCoKPKn.exe
  2⤵
  PID:5372
- C:\Windows\System\PPkqesU.exe
  C:\Windows\System\PPkqesU.exe
  2⤵
  PID:5452
- C:\Windows\System\ZDhXVPB.exe
  C:\Windows\System\ZDhXVPB.exe
  2⤵
  PID:5184
- C:\Windows\System\dLTZtJn.exe
  C:\Windows\System\dLTZtJn.exe
  2⤵
  PID:5376
- C:\Windows\System\CazuYaM.exe
  C:\Windows\System\CazuYaM.exe
  2⤵
  PID:2080
- C:\Windows\System\BRnLUmB.exe
  C:\Windows\System\BRnLUmB.exe
  2⤵
  PID:5976
- C:\Windows\System\mORPCMH.exe
  C:\Windows\System\mORPCMH.exe
  2⤵
  PID:5716
- C:\Windows\System\afoeaXk.exe
  C:\Windows\System\afoeaXk.exe
  2⤵
  PID:5804
- C:\Windows\System\VXtoSzl.exe
  C:\Windows\System\VXtoSzl.exe
  2⤵
  PID:1140
- C:\Windows\System\rsAvglE.exe
  C:\Windows\System\rsAvglE.exe
  2⤵
  PID:5960
- C:\Windows\System\XqBhMNV.exe
  C:\Windows\System\XqBhMNV.exe
  2⤵
  PID:6088
- C:\Windows\System\UGZLxEr.exe
  C:\Windows\System\UGZLxEr.exe
  2⤵
  PID:6136
- C:\Windows\System\wwAIrXn.exe
  C:\Windows\System\wwAIrXn.exe
  2⤵
  PID:5548
- C:\Windows\System\JCVoJQm.exe
  C:\Windows\System\JCVoJQm.exe
  2⤵
  PID:5228
- C:\Windows\System\TuBRtWk.exe
  C:\Windows\System\TuBRtWk.exe
  2⤵
  PID:5924
- C:\Windows\System\rPgljDB.exe
  C:\Windows\System\rPgljDB.exe
  2⤵
  PID:5568
- C:\Windows\System\qtycndV.exe
  C:\Windows\System\qtycndV.exe
  2⤵
  PID:6084
- C:\Windows\System\dmssQBQ.exe
  C:\Windows\System\dmssQBQ.exe
  2⤵
  PID:5756
- C:\Windows\System\gWDSCgE.exe
  C:\Windows\System\gWDSCgE.exe
  2⤵
  PID:6152
- C:\Windows\System\zWnHMtJ.exe
  C:\Windows\System\zWnHMtJ.exe
  2⤵
  PID:6168
- C:\Windows\System\ieRIzlf.exe
  C:\Windows\System\ieRIzlf.exe
  2⤵
  PID:6184
- C:\Windows\System\BVkiLbt.exe
  C:\Windows\System\BVkiLbt.exe
  2⤵
  PID:6200
- C:\Windows\System\EpjvLJe.exe
  C:\Windows\System\EpjvLJe.exe
  2⤵
  PID:6216
- C:\Windows\System\eidBdVg.exe
  C:\Windows\System\eidBdVg.exe
  2⤵
  PID:6232
- C:\Windows\System\RsfLaEG.exe
  C:\Windows\System\RsfLaEG.exe
  2⤵
  PID:6248
- C:\Windows\System\PnrKnha.exe
  C:\Windows\System\PnrKnha.exe
  2⤵
  PID:6264
- C:\Windows\System\whrfvGa.exe
  C:\Windows\System\whrfvGa.exe
  2⤵
  PID:6280
- C:\Windows\System\ZNLXwTQ.exe
  C:\Windows\System\ZNLXwTQ.exe
  2⤵
  PID:6296
- C:\Windows\System\EuywFke.exe
  C:\Windows\System\EuywFke.exe
  2⤵
  PID:6312
- C:\Windows\System\JyLvTcB.exe
  C:\Windows\System\JyLvTcB.exe
  2⤵
  PID:6332
- C:\Windows\System\mDZgbYl.exe
  C:\Windows\System\mDZgbYl.exe
  2⤵
  PID:6348
- C:\Windows\System\bAxbffj.exe
  C:\Windows\System\bAxbffj.exe
  2⤵
  PID:6364
- C:\Windows\System\SIJFHUF.exe
  C:\Windows\System\SIJFHUF.exe
  2⤵
  PID:6380
- C:\Windows\System\WFnOjRY.exe
  C:\Windows\System\WFnOjRY.exe
  2⤵
  PID:6396
- C:\Windows\System\WmqtNZd.exe
  C:\Windows\System\WmqtNZd.exe
  2⤵
  PID:6412
- C:\Windows\System\NByNfzc.exe
  C:\Windows\System\NByNfzc.exe
  2⤵
  PID:6428
- C:\Windows\System\rAgFwgp.exe
  C:\Windows\System\rAgFwgp.exe
  2⤵
  PID:6444
- C:\Windows\System\hcRvzGR.exe
  C:\Windows\System\hcRvzGR.exe
  2⤵
  PID:6460
- C:\Windows\System\bswUGom.exe
  C:\Windows\System\bswUGom.exe
  2⤵
  PID:6476
- C:\Windows\System\EvnBgci.exe
  C:\Windows\System\EvnBgci.exe
  2⤵
  PID:6492
- C:\Windows\System\wbYRYPw.exe
  C:\Windows\System\wbYRYPw.exe
  2⤵
  PID:6508
- C:\Windows\System\rOhaKTz.exe
  C:\Windows\System\rOhaKTz.exe
  2⤵
  PID:6536
- C:\Windows\System\jclOFYn.exe
  C:\Windows\System\jclOFYn.exe
  2⤵
  PID:6552
- C:\Windows\System\ZAeRBvK.exe
  C:\Windows\System\ZAeRBvK.exe
  2⤵
  PID:6568
- C:\Windows\System\KeYTHAE.exe
  C:\Windows\System\KeYTHAE.exe
  2⤵
  PID:6584
- C:\Windows\System\jHzZzpN.exe
  C:\Windows\System\jHzZzpN.exe
  2⤵
  PID:6600
- C:\Windows\System\PHujxjC.exe
  C:\Windows\System\PHujxjC.exe
  2⤵
  PID:6616
- C:\Windows\System\zIlhFZl.exe
  C:\Windows\System\zIlhFZl.exe
  2⤵
  PID:6632
- C:\Windows\System\vkTnFsB.exe
  C:\Windows\System\vkTnFsB.exe
  2⤵
  PID:6648
- C:\Windows\System\ZEvKhiu.exe
  C:\Windows\System\ZEvKhiu.exe
  2⤵
  PID:6664
- C:\Windows\System\woJJFAz.exe
  C:\Windows\System\woJJFAz.exe
  2⤵
  PID:6680
- C:\Windows\System\ThldiYW.exe
  C:\Windows\System\ThldiYW.exe
  2⤵
  PID:6696
- C:\Windows\System\uXNJSaI.exe
  C:\Windows\System\uXNJSaI.exe
  2⤵
  PID:6712
- C:\Windows\System\PdWWcfY.exe
  C:\Windows\System\PdWWcfY.exe
  2⤵
  PID:6728
- C:\Windows\System\qtTpkaf.exe
  C:\Windows\System\qtTpkaf.exe
  2⤵
  PID:6744
- C:\Windows\System\vFUSbyt.exe
  C:\Windows\System\vFUSbyt.exe
  2⤵
  PID:6764
- C:\Windows\System\MifDEIl.exe
  C:\Windows\System\MifDEIl.exe
  2⤵
  PID:6780
- C:\Windows\System\pGxGOqd.exe
  C:\Windows\System\pGxGOqd.exe
  2⤵
  PID:6796
- C:\Windows\System\DQdcnKk.exe
  C:\Windows\System\DQdcnKk.exe
  2⤵
  PID:6812
- C:\Windows\System\efDpYdK.exe
  C:\Windows\System\efDpYdK.exe
  2⤵
  PID:6828
- C:\Windows\System\TaYHcrL.exe
  C:\Windows\System\TaYHcrL.exe
  2⤵
  PID:6844
- C:\Windows\System\BunGXbi.exe
  C:\Windows\System\BunGXbi.exe
  2⤵
  PID:6860
- C:\Windows\System\VNpZvyB.exe
  C:\Windows\System\VNpZvyB.exe
  2⤵
  PID:6876
- C:\Windows\System\BUuWIPF.exe
  C:\Windows\System\BUuWIPF.exe
  2⤵
  PID:6892
- C:\Windows\System\ZLIbHTy.exe
  C:\Windows\System\ZLIbHTy.exe
  2⤵
  PID:6908
- C:\Windows\System\MHlAnZT.exe
  C:\Windows\System\MHlAnZT.exe
  2⤵
  PID:6924
- C:\Windows\System\lXGHwMM.exe
  C:\Windows\System\lXGHwMM.exe
  2⤵
  PID:6940
- C:\Windows\System\BaAvKUH.exe
  C:\Windows\System\BaAvKUH.exe
  2⤵
  PID:6956
- C:\Windows\System\ZhdPlEO.exe
  C:\Windows\System\ZhdPlEO.exe
  2⤵
  PID:6972
- C:\Windows\System\JExPJKJ.exe
  C:\Windows\System\JExPJKJ.exe
  2⤵
  PID:6992
- C:\Windows\System\qeBOCmL.exe
  C:\Windows\System\qeBOCmL.exe
  2⤵
  PID:7008
- C:\Windows\System\upkZmAU.exe
  C:\Windows\System\upkZmAU.exe
  2⤵
  PID:6276
- C:\Windows\System\JtccCxN.exe
  C:\Windows\System\JtccCxN.exe
  2⤵
  PID:6344
- C:\Windows\System\hPvZDNU.exe
  C:\Windows\System\hPvZDNU.exe
  2⤵
  PID:6408
- C:\Windows\System\KBtlOoN.exe
  C:\Windows\System\KBtlOoN.exe
  2⤵
  PID:6472
- C:\Windows\System\LvfOOdu.exe
  C:\Windows\System\LvfOOdu.exe
  2⤵
  PID:6548
- C:\Windows\System\ifbZPrP.exe
  C:\Windows\System\ifbZPrP.exe
  2⤵
  PID:6640
- C:\Windows\System\vJGyRlG.exe
  C:\Windows\System\vJGyRlG.exe
  2⤵
  PID:3548
- C:\Windows\System\GkPrloQ.exe
  C:\Windows\System\GkPrloQ.exe
  2⤵
  PID:6720
- C:\Windows\System\cjpvQdk.exe
  C:\Windows\System\cjpvQdk.exe
  2⤵
  PID:6760
- C:\Windows\System\OrMYFpG.exe
  C:\Windows\System\OrMYFpG.exe
  2⤵
  PID:6820
- C:\Windows\System\VnNDkPh.exe
  C:\Windows\System\VnNDkPh.exe
  2⤵
  PID:6884
- C:\Windows\System\ZNgnpib.exe
  C:\Windows\System\ZNgnpib.exe
  2⤵
  PID:6948
- C:\Windows\System\tyEIDIy.exe
  C:\Windows\System\tyEIDIy.exe
  2⤵
  PID:7016
- C:\Windows\System\AcenrQj.exe
  C:\Windows\System\AcenrQj.exe
  2⤵
  PID:6100
- C:\Windows\System\LEAdTSP.exe
  C:\Windows\System\LEAdTSP.exe
  2⤵
  PID:5396
- C:\Windows\System\UiPbPOC.exe
  C:\Windows\System\UiPbPOC.exe
  2⤵
  PID:5464
- C:\Windows\System\FfIJynL.exe
  C:\Windows\System\FfIJynL.exe
  2⤵
  PID:6020
- C:\Windows\System\DPHtMdE.exe
  C:\Windows\System\DPHtMdE.exe
  2⤵
  PID:6516
- C:\Windows\System\XoCwyqc.exe
  C:\Windows\System\XoCwyqc.exe
  2⤵
  PID:6096
- C:\Windows\System\AEoVXsr.exe
  C:\Windows\System\AEoVXsr.exe
  2⤵
  PID:5856
- C:\Windows\System\qpKKoAN.exe
  C:\Windows\System\qpKKoAN.exe
  2⤵
  PID:5920
- C:\Windows\System\UPGBHZc.exe
  C:\Windows\System\UPGBHZc.exe
  2⤵
  PID:6112
- C:\Windows\System\tlIzBvb.exe
  C:\Windows\System\tlIzBvb.exe
  2⤵
  PID:5328
- C:\Windows\System\SGzqgWa.exe
  C:\Windows\System\SGzqgWa.exe
  2⤵
  PID:6596
- C:\Windows\System\dQgkjLI.exe
  C:\Windows\System\dQgkjLI.exe
  2⤵
  PID:6320
- C:\Windows\System\msKSDqe.exe
  C:\Windows\System\msKSDqe.exe
  2⤵
  PID:6360
- C:\Windows\System\lLUQbqx.exe
  C:\Windows\System\lLUQbqx.exe
  2⤵
  PID:6456
- C:\Windows\System\BCxVTjD.exe
  C:\Windows\System\BCxVTjD.exe
  2⤵
  PID:6592
- C:\Windows\System\ZwdvuYb.exe
  C:\Windows\System\ZwdvuYb.exe
  2⤵
  PID:6660
- C:\Windows\System\qPVkSHS.exe
  C:\Windows\System\qPVkSHS.exe
  2⤵
  PID:7024
- C:\Windows\System\EGcDcDv.exe
  C:\Windows\System\EGcDcDv.exe
  2⤵
  PID:7044
- C:\Windows\System\JwRZVmY.exe
  C:\Windows\System\JwRZVmY.exe
  2⤵
  PID:7068
- C:\Windows\System\mostDds.exe
  C:\Windows\System\mostDds.exe
  2⤵
  PID:7076
- C:\Windows\System\JMGaarp.exe
  C:\Windows\System\JMGaarp.exe
  2⤵
  PID:6740
- C:\Windows\System\CKupdFf.exe
  C:\Windows\System\CKupdFf.exe
  2⤵
  PID:6808
- C:\Windows\System\PFEtsGo.exe
  C:\Windows\System\PFEtsGo.exe
  2⤵
  PID:6872
- C:\Windows\System\SAouUnf.exe
  C:\Windows\System\SAouUnf.exe
  2⤵
  PID:6936
- C:\Windows\System\FzLbGke.exe
  C:\Windows\System\FzLbGke.exe
  2⤵
  PID:7004
- C:\Windows\System\GkbVlwJ.exe
  C:\Windows\System\GkbVlwJ.exe
  2⤵
  PID:7108
- C:\Windows\System\edzaxXy.exe
  C:\Windows\System\edzaxXy.exe
  2⤵
  PID:7124
- C:\Windows\System\tRyaNuw.exe
  C:\Windows\System\tRyaNuw.exe
  2⤵
  PID:7140
- C:\Windows\System\WNaHwNp.exe
  C:\Windows\System\WNaHwNp.exe
  2⤵
  PID:7164
- C:\Windows\System\uMIIMrZ.exe
  C:\Windows\System\uMIIMrZ.exe
  2⤵
  PID:6208
- C:\Windows\System\XPQaYjZ.exe
  C:\Windows\System\XPQaYjZ.exe
  2⤵
  PID:6240
- C:\Windows\System\UhUbyQC.exe
  C:\Windows\System\UhUbyQC.exe
  2⤵
  PID:6272
- C:\Windows\System\sikWrHk.exe
  C:\Windows\System\sikWrHk.exe
  2⤵
  PID:6644
- C:\Windows\System\BHDekck.exe
  C:\Windows\System\BHDekck.exe
  2⤵
  PID:6792
- C:\Windows\System\AhvZXCx.exe
  C:\Windows\System\AhvZXCx.exe
  2⤵
  PID:6544
- C:\Windows\System\dhhKjNn.exe
  C:\Windows\System\dhhKjNn.exe
  2⤵
  PID:6196
- C:\Windows\System\PuqzIzb.exe
  C:\Windows\System\PuqzIzb.exe
  2⤵
  PID:4116
- C:\Windows\System\lTmpvYq.exe
  C:\Windows\System\lTmpvYq.exe
  2⤵
  PID:6692
- C:\Windows\System\oxFlpGd.exe
  C:\Windows\System\oxFlpGd.exe
  2⤵
  PID:6072
- C:\Windows\System\BpSceOI.exe
  C:\Windows\System\BpSceOI.exe
  2⤵
  PID:6532
- C:\Windows\System\tOADpYe.exe
  C:\Windows\System\tOADpYe.exe
  2⤵
  PID:5448
- C:\Windows\System\SeQwfcj.exe
  C:\Windows\System\SeQwfcj.exe
  2⤵
  PID:5820
- C:\Windows\System\uwebwSR.exe
  C:\Windows\System\uwebwSR.exe
  2⤵
  PID:7088
- C:\Windows\System\oxvFdGO.exe
  C:\Windows\System\oxvFdGO.exe
  2⤵
  PID:6708
- C:\Windows\System\nLzQfpG.exe
  C:\Windows\System\nLzQfpG.exe
  2⤵
  PID:6256
- C:\Windows\System\NzJtqYl.exe
  C:\Windows\System\NzJtqYl.exe
  2⤵
  PID:6164
- C:\Windows\System\zfGbqOo.exe
  C:\Windows\System\zfGbqOo.exe
  2⤵
  PID:6704
- C:\Windows\System\xixqFSa.exe
  C:\Windows\System\xixqFSa.exe
  2⤵
  PID:6672
- C:\Windows\System\MRozHRW.exe
  C:\Windows\System\MRozHRW.exe
  2⤵
  PID:6244
- C:\Windows\System\rZyzCIt.exe
  C:\Windows\System\rZyzCIt.exe
  2⤵
  PID:6520
- C:\Windows\System\KgHKLbi.exe
  C:\Windows\System\KgHKLbi.exe
  2⤵
  PID:7020
- C:\Windows\System\yerYVKU.exe
  C:\Windows\System\yerYVKU.exe
  2⤵
  PID:6868
- C:\Windows\System\IXyspMe.exe
  C:\Windows\System\IXyspMe.exe
  2⤵
  PID:5740
- C:\Windows\System\EYLezNb.exe
  C:\Windows\System\EYLezNb.exe
  2⤵
  PID:6148
- C:\Windows\System\bcElPJy.exe
  C:\Windows\System\bcElPJy.exe
  2⤵
  PID:5368
- C:\Windows\System\CeljgBQ.exe
  C:\Windows\System\CeljgBQ.exe
  2⤵
  PID:6404
- C:\Windows\System\EPqkdze.exe
  C:\Windows\System\EPqkdze.exe
  2⤵
  PID:6260
- C:\Windows\System\wjJIsuz.exe
  C:\Windows\System\wjJIsuz.exe
  2⤵
  PID:6628
- C:\Windows\System\GamESVv.exe
  C:\Windows\System\GamESVv.exe
  2⤵
  PID:6752
- C:\Windows\System\LKiiasY.exe
  C:\Windows\System\LKiiasY.exe
  2⤵
  PID:6424
- C:\Windows\System\LzIYQTt.exe
  C:\Windows\System\LzIYQTt.exe
  2⤵
  PID:6776
- C:\Windows\System\gSDRtTZ.exe
  C:\Windows\System\gSDRtTZ.exe
  2⤵
  PID:7100
- C:\Windows\System\vowMgST.exe
  C:\Windows\System\vowMgST.exe
  2⤵
  PID:6288
- C:\Windows\System\Zzdbzqx.exe
  C:\Windows\System\Zzdbzqx.exe
  2⤵
  PID:4708
- C:\Windows\System\WXfRtLm.exe
  C:\Windows\System\WXfRtLm.exe
  2⤵
  PID:6980
- C:\Windows\System\gqnQjTa.exe
  C:\Windows\System\gqnQjTa.exe
  2⤵
  PID:7116
- C:\Windows\System\kkQadWh.exe
  C:\Windows\System\kkQadWh.exe
  2⤵
  PID:1540
- C:\Windows\System\uuvmyWk.exe
  C:\Windows\System\uuvmyWk.exe
  2⤵
  PID:6176
- C:\Windows\System\jMlWVSO.exe
  C:\Windows\System\jMlWVSO.exe
  2⤵
  PID:6840
- C:\Windows\System\GuagYtb.exe
  C:\Windows\System\GuagYtb.exe
  2⤵
  PID:7084
- C:\Windows\System\qDjfKzF.exe
  C:\Windows\System\qDjfKzF.exe
  2⤵
  PID:6008
- C:\Windows\System\LptTRhd.exe
  C:\Windows\System\LptTRhd.exe
  2⤵
  PID:6688
- C:\Windows\System\LNaFbqd.exe
  C:\Windows\System\LNaFbqd.exe
  2⤵
  PID:7156
- C:\Windows\System\LrMDqjk.exe
  C:\Windows\System\LrMDqjk.exe
  2⤵
  PID:6932
- C:\Windows\System\LiCuHDx.exe
  C:\Windows\System\LiCuHDx.exe
  2⤵
  PID:7184
- C:\Windows\System\VvNkmxZ.exe
  C:\Windows\System\VvNkmxZ.exe
  2⤵
  PID:7204
- C:\Windows\System\UAKjyox.exe
  C:\Windows\System\UAKjyox.exe
  2⤵
  PID:7224
- C:\Windows\System\Aatggtk.exe
  C:\Windows\System\Aatggtk.exe
  2⤵
  PID:7244
- C:\Windows\System\ZhiBVGJ.exe
  C:\Windows\System\ZhiBVGJ.exe
  2⤵
  PID:7260
- C:\Windows\System\URcUuLl.exe
  C:\Windows\System\URcUuLl.exe
  2⤵
  PID:7276
- C:\Windows\System\pTmBxNe.exe
  C:\Windows\System\pTmBxNe.exe
  2⤵
  PID:7292
- C:\Windows\System\VDvQgJC.exe
  C:\Windows\System\VDvQgJC.exe
  2⤵
  PID:7312
- C:\Windows\System\WMnxNmA.exe
  C:\Windows\System\WMnxNmA.exe
  2⤵
  PID:7328
- C:\Windows\System\GRsQOTX.exe
  C:\Windows\System\GRsQOTX.exe
  2⤵
  PID:7344
- C:\Windows\System\ojfYjFm.exe
  C:\Windows\System\ojfYjFm.exe
  2⤵
  PID:7364
- C:\Windows\System\AAkPqKV.exe
  C:\Windows\System\AAkPqKV.exe
  2⤵
  PID:7380
- C:\Windows\System\MSmvXNt.exe
  C:\Windows\System\MSmvXNt.exe
  2⤵
  PID:7396
- C:\Windows\System\nVOPySO.exe
  C:\Windows\System\nVOPySO.exe
  2⤵
  PID:7412
- C:\Windows\System\tSjNfYy.exe
  C:\Windows\System\tSjNfYy.exe
  2⤵
  PID:7428
- C:\Windows\System\oolZqYq.exe
  C:\Windows\System\oolZqYq.exe
  2⤵
  PID:7444
- C:\Windows\System\dcoADSw.exe
  C:\Windows\System\dcoADSw.exe
  2⤵
  PID:7464
- C:\Windows\System\NWhrwbR.exe
  C:\Windows\System\NWhrwbR.exe
  2⤵
  PID:7480
- C:\Windows\System\utLDOrp.exe
  C:\Windows\System\utLDOrp.exe
  2⤵
  PID:7496
- C:\Windows\System\LxPBzXy.exe
  C:\Windows\System\LxPBzXy.exe
  2⤵
  PID:7512
- C:\Windows\System\gQBIbLH.exe
  C:\Windows\System\gQBIbLH.exe
  2⤵
  PID:7528
- C:\Windows\System\MDMHXcp.exe
  C:\Windows\System\MDMHXcp.exe
  2⤵
  PID:7544
- C:\Windows\System\GKzAazy.exe
  C:\Windows\System\GKzAazy.exe
  2⤵
  PID:7560
- C:\Windows\System\kVThjtx.exe
  C:\Windows\System\kVThjtx.exe
  2⤵
  PID:7576
- C:\Windows\System\hpETgSt.exe
  C:\Windows\System\hpETgSt.exe
  2⤵
  PID:7592
- C:\Windows\System\ZwlPLkC.exe
  C:\Windows\System\ZwlPLkC.exe
  2⤵
  PID:7608
- C:\Windows\System\flTHujC.exe
  C:\Windows\System\flTHujC.exe
  2⤵
  PID:7624
- C:\Windows\System\UuRmZdR.exe
  C:\Windows\System\UuRmZdR.exe
  2⤵
  PID:7644
- C:\Windows\System\nlPRqLf.exe
  C:\Windows\System\nlPRqLf.exe
  2⤵
  PID:7660
- C:\Windows\System\UtWFiyN.exe
  C:\Windows\System\UtWFiyN.exe
  2⤵
  PID:7676
- C:\Windows\System\yqlifUg.exe
  C:\Windows\System\yqlifUg.exe
  2⤵
  PID:7692
- C:\Windows\System\MyTLmim.exe
  C:\Windows\System\MyTLmim.exe
  2⤵
  PID:7712
- C:\Windows\System\upXFUoM.exe
  C:\Windows\System\upXFUoM.exe
  2⤵
  PID:7728
- C:\Windows\System\tGkLTmH.exe
  C:\Windows\System\tGkLTmH.exe
  2⤵
  PID:7744
- C:\Windows\System\cuIJeUC.exe
  C:\Windows\System\cuIJeUC.exe
  2⤵
  PID:7760
- C:\Windows\System\uMTseLi.exe
  C:\Windows\System\uMTseLi.exe
  2⤵
  PID:7780
- C:\Windows\System\qtVLUCd.exe
  C:\Windows\System\qtVLUCd.exe
  2⤵
  PID:7796
- C:\Windows\System\MXLkCbA.exe
  C:\Windows\System\MXLkCbA.exe
  2⤵
  PID:7812
- C:\Windows\System\yWPuYQR.exe
  C:\Windows\System\yWPuYQR.exe
  2⤵
  PID:7840
- C:\Windows\System\XOCwWzW.exe
  C:\Windows\System\XOCwWzW.exe
  2⤵
  PID:7856
- C:\Windows\System\JTBhODE.exe
  C:\Windows\System\JTBhODE.exe
  2⤵
  PID:7872
- C:\Windows\System\FmAsIZd.exe
  C:\Windows\System\FmAsIZd.exe
  2⤵
  PID:7888
- C:\Windows\System\gcWwPRc.exe
  C:\Windows\System\gcWwPRc.exe
  2⤵
  PID:7904
- C:\Windows\System\eiXMcnt.exe
  C:\Windows\System\eiXMcnt.exe
  2⤵
  PID:7920
- C:\Windows\System\BqhOMTL.exe
  C:\Windows\System\BqhOMTL.exe
  2⤵
  PID:7936
- C:\Windows\System\BJwiYUo.exe
  C:\Windows\System\BJwiYUo.exe
  2⤵
  PID:7952
- C:\Windows\System\RQetMyc.exe
  C:\Windows\System\RQetMyc.exe
  2⤵
  PID:7968
- C:\Windows\System\KFzmvtE.exe
  C:\Windows\System\KFzmvtE.exe
  2⤵
  PID:7984
- C:\Windows\System\huNStZt.exe
  C:\Windows\System\huNStZt.exe
  2⤵
  PID:8004
- C:\Windows\System\rQIZzwN.exe
  C:\Windows\System\rQIZzwN.exe
  2⤵
  PID:8020
- C:\Windows\System\Gnjgitj.exe
  C:\Windows\System\Gnjgitj.exe
  2⤵
  PID:8040
- C:\Windows\System\KpeQvTj.exe
  C:\Windows\System\KpeQvTj.exe
  2⤵
  PID:8056
- C:\Windows\System\jtKhLiE.exe
  C:\Windows\System\jtKhLiE.exe
  2⤵
  PID:8072
- C:\Windows\System\eGsgprP.exe
  C:\Windows\System\eGsgprP.exe
  2⤵
  PID:8088
- C:\Windows\System\wDgIBEg.exe
  C:\Windows\System\wDgIBEg.exe
  2⤵
  PID:8112
- C:\Windows\System\yMMQyGl.exe
  C:\Windows\System\yMMQyGl.exe
  2⤵
  PID:8128
- C:\Windows\System\jjNbYlC.exe
  C:\Windows\System\jjNbYlC.exe
  2⤵
  PID:8144
- C:\Windows\System\JdUGSut.exe
  C:\Windows\System\JdUGSut.exe
  2⤵
  PID:8160
- C:\Windows\System\AomEpsh.exe
  C:\Windows\System\AomEpsh.exe
  2⤵
  PID:8180
- C:\Windows\System\dlOqLTi.exe
  C:\Windows\System\dlOqLTi.exe
  2⤵
  PID:7152
- C:\Windows\System\eAladTE.exe
  C:\Windows\System\eAladTE.exe
  2⤵
  PID:6340
- C:\Windows\System\wrpXzlb.exe
  C:\Windows\System\wrpXzlb.exe
  2⤵
  PID:6356
- C:\Windows\System\aNfWBeA.exe
  C:\Windows\System\aNfWBeA.exe
  2⤵
  PID:6180
- C:\Windows\System\OEanDYX.exe
  C:\Windows\System\OEanDYX.exe
  2⤵
  PID:7192
- C:\Windows\System\vnRYXLD.exe
  C:\Windows\System\vnRYXLD.exe
  2⤵
  PID:7104
- C:\Windows\System\PNEdZjn.exe
  C:\Windows\System\PNEdZjn.exe
  2⤵
  PID:7148
- C:\Windows\System\vScIxsH.exe
  C:\Windows\System\vScIxsH.exe
  2⤵
  PID:7268
- C:\Windows\System\TKLSroS.exe
  C:\Windows\System\TKLSroS.exe
  2⤵
  PID:7300
- C:\Windows\System\LTPKWWI.exe
  C:\Windows\System\LTPKWWI.exe
  2⤵
  PID:7372
- C:\Windows\System\sepPnCK.exe
  C:\Windows\System\sepPnCK.exe
  2⤵
  PID:7256
- C:\Windows\System\TRAAquA.exe
  C:\Windows\System\TRAAquA.exe
  2⤵
  PID:7404
- C:\Windows\System\PrsMYdZ.exe
  C:\Windows\System\PrsMYdZ.exe
  2⤵
  PID:7436
- C:\Windows\System\PFJySqb.exe
  C:\Windows\System\PFJySqb.exe
  2⤵
  PID:7456
- C:\Windows\System\XdDYlWi.exe
  C:\Windows\System\XdDYlWi.exe
  2⤵
  PID:7476
- C:\Windows\System\tduWfwU.exe
  C:\Windows\System\tduWfwU.exe
  2⤵
  PID:7508
- C:\Windows\System\hSfOJie.exe
  C:\Windows\System\hSfOJie.exe
  2⤵
  PID:7556
- C:\Windows\System\ndPmyti.exe
  C:\Windows\System\ndPmyti.exe
  2⤵
  PID:7604
- C:\Windows\System\szFZZNg.exe
  C:\Windows\System\szFZZNg.exe
  2⤵
  PID:7672
- C:\Windows\System\sJfCYGB.exe
  C:\Windows\System\sJfCYGB.exe
  2⤵
  PID:7704
- C:\Windows\System\TCyqXZs.exe
  C:\Windows\System\TCyqXZs.exe
  2⤵
  PID:7616
- C:\Windows\System\AUlTnIp.exe
  C:\Windows\System\AUlTnIp.exe
  2⤵
  PID:7776
- C:\Windows\System\qSzAPie.exe
  C:\Windows\System\qSzAPie.exe
  2⤵
  PID:7688
- C:\Windows\System\TZvTQay.exe
  C:\Windows\System\TZvTQay.exe
  2⤵
  PID:7752
- C:\Windows\System\jPJQJyt.exe
  C:\Windows\System\jPJQJyt.exe
  2⤵
  PID:7808
- C:\Windows\System\DVgtdwW.exe
  C:\Windows\System\DVgtdwW.exe
  2⤵
  PID:7832
- C:\Windows\System\VOEROrX.exe
  C:\Windows\System\VOEROrX.exe
  2⤵
  PID:7896
- C:\Windows\System\HXTtiOf.exe
  C:\Windows\System\HXTtiOf.exe
  2⤵
  PID:7960
- C:\Windows\System\pumReQO.exe
  C:\Windows\System\pumReQO.exe
  2⤵
  PID:8028
- C:\Windows\System\anmHqcw.exe
  C:\Windows\System\anmHqcw.exe
  2⤵
  PID:8068
- C:\Windows\System\rmjzTpF.exe
  C:\Windows\System\rmjzTpF.exe
  2⤵
  PID:7944
- C:\Windows\System\CDEnBAZ.exe
  C:\Windows\System\CDEnBAZ.exe
  2⤵
  PID:8012
- C:\Windows\System\uBXVVFC.exe
  C:\Windows\System\uBXVVFC.exe
  2⤵
  PID:7852
- C:\Windows\System\roBaCyS.exe
  C:\Windows\System\roBaCyS.exe
  2⤵
  PID:8096
- C:\Windows\System\WlKHMJQ.exe
  C:\Windows\System\WlKHMJQ.exe
  2⤵
  PID:8104
- C:\Windows\System\XQGWkHI.exe
  C:\Windows\System\XQGWkHI.exe
  2⤵
  PID:8172
- C:\Windows\System\VEhpAWc.exe
  C:\Windows\System\VEhpAWc.exe
  2⤵
  PID:8152
- C:\Windows\System\ZexMleJ.exe
  C:\Windows\System\ZexMleJ.exe
  2⤵
  PID:6468
- C:\Windows\System\kJzirHl.exe
  C:\Windows\System\kJzirHl.exe
  2⤵
  PID:6308
- C:\Windows\System\iEHjAJI.exe
  C:\Windows\System\iEHjAJI.exe
  2⤵
  PID:7236
- C:\Windows\System\XPBqwRF.exe
  C:\Windows\System\XPBqwRF.exe
  2⤵
  PID:7376
- C:\Windows\System\HnjQpii.exe
  C:\Windows\System\HnjQpii.exe
  2⤵
  PID:7524
- C:\Windows\System\DuZgUEQ.exe
  C:\Windows\System\DuZgUEQ.exe
  2⤵
  PID:7180
- C:\Windows\System\ookCFbf.exe
  C:\Windows\System\ookCFbf.exe
  2⤵
  PID:7352
- C:\Windows\System\MxsouPo.exe
  C:\Windows\System\MxsouPo.exe
  2⤵
  PID:7252
- C:\Windows\System\IvvpafR.exe
  C:\Windows\System\IvvpafR.exe
  2⤵
  PID:7552
- C:\Windows\System\lRAgOJa.exe
  C:\Windows\System\lRAgOJa.exe
  2⤵
  PID:7540
- C:\Windows\System\djtsOOL.exe
  C:\Windows\System\djtsOOL.exe
  2⤵
  PID:7588
- C:\Windows\System\TgUtUdB.exe
  C:\Windows\System\TgUtUdB.exe
  2⤵
  PID:7756
- C:\Windows\System\lPZSdxJ.exe
  C:\Windows\System\lPZSdxJ.exe
  2⤵
  PID:7928
- C:\Windows\System\bCrnuiz.exe
  C:\Windows\System\bCrnuiz.exe
  2⤵
  PID:7792
- C:\Windows\System\uKCkVEU.exe
  C:\Windows\System\uKCkVEU.exe
  2⤵
  PID:7992
- C:\Windows\System\WpjstJS.exe
  C:\Windows\System\WpjstJS.exe
  2⤵
  PID:7980
- C:\Windows\System\XbdzxNx.exe
  C:\Windows\System\XbdzxNx.exe
  2⤵
  PID:8084
- C:\Windows\System\FOOwchf.exe
  C:\Windows\System\FOOwchf.exe
  2⤵
  PID:8168
- C:\Windows\System\iGocPlL.exe
  C:\Windows\System\iGocPlL.exe
  2⤵
  PID:7272
- C:\Windows\System\JqJeEqQ.exe
  C:\Windows\System\JqJeEqQ.exe
  2⤵
  PID:7492
- C:\Windows\System\cRHLJQV.exe
  C:\Windows\System\cRHLJQV.exe
  2⤵
  PID:7640
- C:\Windows\System\mBurBfk.exe
  C:\Windows\System\mBurBfk.exe
  2⤵
  PID:8188
- C:\Windows\System\ptvuqlk.exe
  C:\Windows\System\ptvuqlk.exe
  2⤵
  PID:7868
- C:\Windows\System\xoojFVQ.exe
  C:\Windows\System\xoojFVQ.exe
  2⤵
  PID:8108
- C:\Windows\System\KQuPxTa.exe
  C:\Windows\System\KQuPxTa.exe
  2⤵
  PID:7288
- C:\Windows\System\afzvJTj.exe
  C:\Windows\System\afzvJTj.exe
  2⤵
  PID:7572
- C:\Windows\System\fAZmKcl.exe
  C:\Windows\System\fAZmKcl.exe
  2⤵
  PID:7804
- C:\Windows\System\YRTPAJP.exe
  C:\Windows\System\YRTPAJP.exe
  2⤵
  PID:8156
- C:\Windows\System\DZKBXcj.exe
  C:\Windows\System\DZKBXcj.exe
  2⤵
  PID:8000
- C:\Windows\System\caGBnMI.exe
  C:\Windows\System\caGBnMI.exe
  2⤵
  PID:7032
- C:\Windows\System\dxBiope.exe
  C:\Windows\System\dxBiope.exe
  2⤵
  PID:7932
- C:\Windows\System\TUbPnmC.exe
  C:\Windows\System\TUbPnmC.exe
  2⤵
  PID:7488
- C:\Windows\System\qBWUFiM.exe
  C:\Windows\System\qBWUFiM.exe
  2⤵
  PID:7700
- C:\Windows\System\XyWygjm.exe
  C:\Windows\System\XyWygjm.exe
  2⤵
  PID:7304
- C:\Windows\System\kIBFglb.exe
  C:\Windows\System\kIBFglb.exe
  2⤵
  PID:7912
- C:\Windows\System\lfxjsBi.exe
  C:\Windows\System\lfxjsBi.exe
  2⤵
  PID:7656
- C:\Windows\System\jpdCEfD.exe
  C:\Windows\System\jpdCEfD.exe
  2⤵
  PID:7520
- C:\Windows\System\yppjOgV.exe
  C:\Windows\System\yppjOgV.exe
  2⤵
  PID:8140
- C:\Windows\System\hACuxLR.exe
  C:\Windows\System\hACuxLR.exe
  2⤵
  PID:8208
- C:\Windows\System\AuHJEFR.exe
  C:\Windows\System\AuHJEFR.exe
  2⤵
  PID:8224
- C:\Windows\System\wEgqhld.exe
  C:\Windows\System\wEgqhld.exe
  2⤵
  PID:8240
- C:\Windows\System\ynsnALi.exe
  C:\Windows\System\ynsnALi.exe
  2⤵
  PID:8256
- C:\Windows\System\XXRcLgj.exe
  C:\Windows\System\XXRcLgj.exe
  2⤵
  PID:8276
- C:\Windows\System\LlKoZVS.exe
  C:\Windows\System\LlKoZVS.exe
  2⤵
  PID:8292
- C:\Windows\System\ALaccTc.exe
  C:\Windows\System\ALaccTc.exe
  2⤵
  PID:8308
- C:\Windows\System\EmpdhDg.exe
  C:\Windows\System\EmpdhDg.exe
  2⤵
  PID:8328
- C:\Windows\System\KCQoIQG.exe
  C:\Windows\System\KCQoIQG.exe
  2⤵
  PID:8344
- C:\Windows\System\DYmmTIe.exe
  C:\Windows\System\DYmmTIe.exe
  2⤵
  PID:8360
- C:\Windows\System\aqEtgdM.exe
  C:\Windows\System\aqEtgdM.exe
  2⤵
  PID:8384
- C:\Windows\System\FBYpdSb.exe
  C:\Windows\System\FBYpdSb.exe
  2⤵
  PID:8400
- C:\Windows\System\rQePRiA.exe
  C:\Windows\System\rQePRiA.exe
  2⤵
  PID:8416
- C:\Windows\System\bWBcgRr.exe
  C:\Windows\System\bWBcgRr.exe
  2⤵
  PID:8432
- C:\Windows\System\vVDCjKO.exe
  C:\Windows\System\vVDCjKO.exe
  2⤵
  PID:8500
- C:\Windows\System\wCVNLcf.exe
  C:\Windows\System\wCVNLcf.exe
  2⤵
  PID:8516
- C:\Windows\System\cZwocZn.exe
  C:\Windows\System\cZwocZn.exe
  2⤵
  PID:8532
- C:\Windows\System\jqHUVUU.exe
  C:\Windows\System\jqHUVUU.exe
  2⤵
  PID:8548
- C:\Windows\System\GiciFml.exe
  C:\Windows\System\GiciFml.exe
  2⤵
  PID:8564
- C:\Windows\System\CYUYCLV.exe
  C:\Windows\System\CYUYCLV.exe
  2⤵
  PID:8580
- C:\Windows\System\pQuvDKd.exe
  C:\Windows\System\pQuvDKd.exe
  2⤵
  PID:8596
- C:\Windows\System\VurrbUH.exe
  C:\Windows\System\VurrbUH.exe
  2⤵
  PID:8612
- C:\Windows\System\VyBGzOd.exe
  C:\Windows\System\VyBGzOd.exe
  2⤵
  PID:8628
- C:\Windows\System\IzHMfMi.exe
  C:\Windows\System\IzHMfMi.exe
  2⤵
  PID:8644
- C:\Windows\System\cXodKag.exe
  C:\Windows\System\cXodKag.exe
  2⤵
  PID:8664
- C:\Windows\System\meRfjTk.exe
  C:\Windows\System\meRfjTk.exe
  2⤵
  PID:8684
- C:\Windows\System\pBzJjzh.exe
  C:\Windows\System\pBzJjzh.exe
  2⤵
  PID:8700
- C:\Windows\System\AwYRgqE.exe
  C:\Windows\System\AwYRgqE.exe
  2⤵
  PID:8716
- C:\Windows\System\yGesLid.exe
  C:\Windows\System\yGesLid.exe
  2⤵
  PID:8732
- C:\Windows\System\CCAdrvv.exe
  C:\Windows\System\CCAdrvv.exe
  2⤵
  PID:8748
- C:\Windows\System\mADMyQf.exe
  C:\Windows\System\mADMyQf.exe
  2⤵
  PID:8764
- C:\Windows\System\KZRpIcq.exe
  C:\Windows\System\KZRpIcq.exe
  2⤵
  PID:8780
- C:\Windows\System\SrYAhpb.exe
  C:\Windows\System\SrYAhpb.exe
  2⤵
  PID:8796
- C:\Windows\System\HoFlZYO.exe
  C:\Windows\System\HoFlZYO.exe
  2⤵
  PID:8812
- C:\Windows\System\KUiwcdg.exe
  C:\Windows\System\KUiwcdg.exe
  2⤵
  PID:8828
- C:\Windows\System\rnLjVKx.exe
  C:\Windows\System\rnLjVKx.exe
  2⤵
  PID:8844
- C:\Windows\System\ICOgMYG.exe
  C:\Windows\System\ICOgMYG.exe
  2⤵
  PID:8860
- C:\Windows\System\sUhMUuA.exe
  C:\Windows\System\sUhMUuA.exe
  2⤵
  PID:8876
- C:\Windows\System\bXrfNVI.exe
  C:\Windows\System\bXrfNVI.exe
  2⤵
  PID:8892
- C:\Windows\System\dAbqKbR.exe
  C:\Windows\System\dAbqKbR.exe
  2⤵
  PID:8908
- C:\Windows\System\elnJDCL.exe
  C:\Windows\System\elnJDCL.exe
  2⤵
  PID:8924
- C:\Windows\System\TkOfjSY.exe
  C:\Windows\System\TkOfjSY.exe
  2⤵
  PID:8940
- C:\Windows\System\RRJifbz.exe
  C:\Windows\System\RRJifbz.exe
  2⤵
  PID:8956
- C:\Windows\System\NWqzggF.exe
  C:\Windows\System\NWqzggF.exe
  2⤵
  PID:8972
- C:\Windows\System\AtoVdei.exe
  C:\Windows\System\AtoVdei.exe
  2⤵
  PID:8988
- C:\Windows\System\zspaJQc.exe
  C:\Windows\System\zspaJQc.exe
  2⤵
  PID:9004
- C:\Windows\System\vhnwjzP.exe
  C:\Windows\System\vhnwjzP.exe
  2⤵
  PID:9024
- C:\Windows\System\pGeAquj.exe
  C:\Windows\System\pGeAquj.exe
  2⤵
  PID:9040
- C:\Windows\System\dbSutNT.exe
  C:\Windows\System\dbSutNT.exe
  2⤵
  PID:9056
- C:\Windows\System\rofTrRR.exe
  C:\Windows\System\rofTrRR.exe
  2⤵
  PID:9072
- C:\Windows\System\sRFgLAh.exe
  C:\Windows\System\sRFgLAh.exe
  2⤵
  PID:9096
- C:\Windows\System\goJIcFF.exe
  C:\Windows\System\goJIcFF.exe
  2⤵
  PID:9112
- C:\Windows\System\kXLBBlx.exe
  C:\Windows\System\kXLBBlx.exe
  2⤵
  PID:9128
- C:\Windows\System\qDpFmZS.exe
  C:\Windows\System\qDpFmZS.exe
  2⤵
  PID:9144
- C:\Windows\System\WZdPBCe.exe
  C:\Windows\System\WZdPBCe.exe
  2⤵
  PID:9160
- C:\Windows\System\QyLBVef.exe
  C:\Windows\System\QyLBVef.exe
  2⤵
  PID:9180
- C:\Windows\System\HmDsdzy.exe
  C:\Windows\System\HmDsdzy.exe
  2⤵
  PID:9196
- C:\Windows\System\aTXAzNy.exe
  C:\Windows\System\aTXAzNy.exe
  2⤵
  PID:9212
- C:\Windows\System\ZMujcVb.exe
  C:\Windows\System\ZMujcVb.exe
  2⤵
  PID:8264
- C:\Windows\System\oyTjaYZ.exe
  C:\Windows\System\oyTjaYZ.exe
  2⤵
  PID:8304
- C:\Windows\System\Tplberf.exe
  C:\Windows\System\Tplberf.exe
  2⤵
  PID:8120
- C:\Windows\System\DpUNWmK.exe
  C:\Windows\System\DpUNWmK.exe
  2⤵
  PID:8284
- C:\Windows\System\QlfDYxn.exe
  C:\Windows\System\QlfDYxn.exe
  2⤵
  PID:8324
- C:\Windows\System\JpHOztz.exe
  C:\Windows\System\JpHOztz.exe
  2⤵
  PID:8380
- C:\Windows\System\nvFZFvp.exe
  C:\Windows\System\nvFZFvp.exe
  2⤵
  PID:8408
- C:\Windows\System\xcmeXfG.exe
  C:\Windows\System\xcmeXfG.exe
  2⤵
  PID:8452
- C:\Windows\System\oojkWPB.exe
  C:\Windows\System\oojkWPB.exe
  2⤵
  PID:8468
- C:\Windows\System\vVEDVpK.exe
  C:\Windows\System\vVEDVpK.exe
  2⤵
  PID:8488
- C:\Windows\System\jXFHjpD.exe
  C:\Windows\System\jXFHjpD.exe
  2⤵
  PID:8424
- C:\Windows\System\MSSwmzo.exe
  C:\Windows\System\MSSwmzo.exe
  2⤵
  PID:8528
- C:\Windows\System\WRwbWFL.exe
  C:\Windows\System\WRwbWFL.exe
  2⤵
  PID:8592
- C:\Windows\System\zTJXLLb.exe
  C:\Windows\System\zTJXLLb.exe
  2⤵
  PID:8656
- C:\Windows\System\RLFUVpK.exe
  C:\Windows\System\RLFUVpK.exe
  2⤵
  PID:8508
- C:\Windows\System\ldIuTLh.exe
  C:\Windows\System\ldIuTLh.exe
  2⤵
  PID:8608
- C:\Windows\System\gwKFvlm.exe
  C:\Windows\System\gwKFvlm.exe
  2⤵
  PID:8640
- C:\Windows\System\pHgaPXO.exe
  C:\Windows\System\pHgaPXO.exe
  2⤵
  PID:8696
- C:\Windows\System\AtfYaQS.exe
  C:\Windows\System\AtfYaQS.exe
  2⤵
  PID:8788
- C:\Windows\System\XrRHASI.exe
  C:\Windows\System\XrRHASI.exe
  2⤵
  PID:8820
- C:\Windows\System\cBkIFmu.exe
  C:\Windows\System\cBkIFmu.exe
  2⤵
  PID:8772
- C:\Windows\System\sEvgFtB.exe
  C:\Windows\System\sEvgFtB.exe
  2⤵
  PID:8836
- C:\Windows\System\YodxAWt.exe
  C:\Windows\System\YodxAWt.exe
  2⤵
  PID:8884
- C:\Windows\System\YlfErJf.exe
  C:\Windows\System\YlfErJf.exe
  2⤵
  PID:8916
- C:\Windows\System\vWGOuft.exe
  C:\Windows\System\vWGOuft.exe
  2⤵
  PID:8952
- C:\Windows\System\zxgVBKK.exe
  C:\Windows\System\zxgVBKK.exe
  2⤵
  PID:9052
- C:\Windows\System\XRQXVNS.exe
  C:\Windows\System\XRQXVNS.exe
  2⤵
  PID:8996
- C:\Windows\System\nsHiyyN.exe
  C:\Windows\System\nsHiyyN.exe
  2⤵
  PID:9036
- C:\Windows\System\dADXPGd.exe
  C:\Windows\System\dADXPGd.exe
  2⤵
  PID:9088
- C:\Windows\System\SRBjPNP.exe
  C:\Windows\System\SRBjPNP.exe
  2⤵
  PID:9124
- C:\Windows\System\kruuSfR.exe
  C:\Windows\System\kruuSfR.exe
  2⤵
  PID:9188
- C:\Windows\System\CDESotA.exe
  C:\Windows\System\CDESotA.exe
  2⤵
  PID:8236
- C:\Windows\System\DlCcrPI.exe
  C:\Windows\System\DlCcrPI.exe
  2⤵
  PID:8320
- C:\Windows\System\KmYIQZY.exe
  C:\Windows\System\KmYIQZY.exe
  2⤵
  PID:9108
- C:\Windows\System\PeXaNho.exe
  C:\Windows\System\PeXaNho.exe
  2⤵
  PID:9172
- C:\Windows\System\ivzPwLf.exe
  C:\Windows\System\ivzPwLf.exe
  2⤵
  PID:8368
- C:\Windows\System\GMVxzGW.exe
  C:\Windows\System\GMVxzGW.exe
  2⤵
  PID:9176
- C:\Windows\System\QCFpeic.exe
  C:\Windows\System\QCFpeic.exe
  2⤵
  PID:8300
- C:\Windows\System\HEuhCTW.exe
  C:\Windows\System\HEuhCTW.exe
  2⤵
  PID:8476
- C:\Windows\System\XGFqdyh.exe
  C:\Windows\System\XGFqdyh.exe
  2⤵
  PID:8588
- C:\Windows\System\QGOxQDm.exe
  C:\Windows\System\QGOxQDm.exe
  2⤵
  PID:8524
- C:\Windows\System\WJUziYH.exe
  C:\Windows\System\WJUziYH.exe
  2⤵
  PID:8636
- C:\Windows\System\FxWwWwu.exe
  C:\Windows\System\FxWwWwu.exe
  2⤵
  PID:8744
- C:\Windows\System\denVrua.exe
  C:\Windows\System\denVrua.exe
  2⤵
  PID:8904
- C:\Windows\System\SGxsVLL.exe
  C:\Windows\System\SGxsVLL.exe
  2⤵
  PID:8948
- C:\Windows\System\LPIIXgS.exe
  C:\Windows\System\LPIIXgS.exe
  2⤵
  PID:9068
- C:\Windows\System\KRpZXep.exe
  C:\Windows\System\KRpZXep.exe
  2⤵
  PID:8804
- C:\Windows\System\STkphgA.exe
  C:\Windows\System\STkphgA.exe
  2⤵
  PID:9104
- C:\Windows\System\zQnbPNl.exe
  C:\Windows\System\zQnbPNl.exe
  2⤵
  PID:8480
- C:\Windows\System\yalykgP.exe
  C:\Windows\System\yalykgP.exe
  2⤵
  PID:8444
- C:\Windows\System\cebNNQv.exe
  C:\Windows\System\cebNNQv.exe
  2⤵
  PID:8740
- C:\Windows\System\kzmQlFS.exe
  C:\Windows\System\kzmQlFS.exe
  2⤵
  PID:8872
- C:\Windows\System\PkZeMvW.exe
  C:\Windows\System\PkZeMvW.exe
  2⤵
  PID:9012
- C:\Windows\System\EIKYtBp.exe
  C:\Windows\System\EIKYtBp.exe
  2⤵
  PID:8560
- C:\Windows\System\ezdUlMl.exe
  C:\Windows\System\ezdUlMl.exe
  2⤵
  PID:8856
- C:\Windows\System\KbEbZHC.exe
  C:\Windows\System\KbEbZHC.exe
  2⤵
  PID:8900
- C:\Windows\System\eQkojBW.exe
  C:\Windows\System\eQkojBW.exe
  2⤵
  PID:8352
- C:\Windows\System\wtCRvFY.exe
  C:\Windows\System\wtCRvFY.exe
  2⤵
  PID:8232
- C:\Windows\System\yVonZPe.exe
  C:\Windows\System\yVonZPe.exe
  2⤵
  PID:8268
- C:\Windows\System\nZPSqJY.exe
  C:\Windows\System\nZPSqJY.exe
  2⤵
  PID:8252
- C:\Windows\System\DbLyjOr.exe
  C:\Windows\System\DbLyjOr.exe
  2⤵
  PID:8316
- C:\Windows\System\TopzpTd.exe
  C:\Windows\System\TopzpTd.exe
  2⤵
  PID:8676
- C:\Windows\System\FNuUDEN.exe
  C:\Windows\System\FNuUDEN.exe
  2⤵
  PID:9020
- C:\Windows\System\epNxLRO.exe
  C:\Windows\System\epNxLRO.exe
  2⤵
  PID:9224
- C:\Windows\System\wUgHxmN.exe
  C:\Windows\System\wUgHxmN.exe
  2⤵
  PID:9240
- C:\Windows\System\DinlcCJ.exe
  C:\Windows\System\DinlcCJ.exe
  2⤵
  PID:9256
- C:\Windows\System\jNLYIjk.exe
  C:\Windows\System\jNLYIjk.exe
  2⤵
  PID:9272
- C:\Windows\System\MoAySOz.exe
  C:\Windows\System\MoAySOz.exe
  2⤵
  PID:9288
- C:\Windows\System\bluvlYU.exe
  C:\Windows\System\bluvlYU.exe
  2⤵
  PID:9304
- C:\Windows\System\fOBfRek.exe
  C:\Windows\System\fOBfRek.exe
  2⤵
  PID:9320
- C:\Windows\System\wAdzzlX.exe
  C:\Windows\System\wAdzzlX.exe
  2⤵
  PID:9336
- C:\Windows\System\RGHGayr.exe
  C:\Windows\System\RGHGayr.exe
  2⤵
  PID:9352
- C:\Windows\System\owrUFsU.exe
  C:\Windows\System\owrUFsU.exe
  2⤵
  PID:9368
- C:\Windows\System\BejvzbX.exe
  C:\Windows\System\BejvzbX.exe
  2⤵
  PID:9388
- C:\Windows\System\NbtxXLX.exe
  C:\Windows\System\NbtxXLX.exe
  2⤵
  PID:9404
- C:\Windows\System\UbWeWRt.exe
  C:\Windows\System\UbWeWRt.exe
  2⤵
  PID:9420
- C:\Windows\System\qRxukhb.exe
  C:\Windows\System\qRxukhb.exe
  2⤵
  PID:9436
- C:\Windows\System\vYisXHl.exe
  C:\Windows\System\vYisXHl.exe
  2⤵
  PID:9452
- C:\Windows\System\vmHXgxt.exe
  C:\Windows\System\vmHXgxt.exe
  2⤵
  PID:9468
- C:\Windows\System\xNZjHAE.exe
  C:\Windows\System\xNZjHAE.exe
  2⤵
  PID:9484
- C:\Windows\System\eAWHPQX.exe
  C:\Windows\System\eAWHPQX.exe
  2⤵
  PID:9500
- C:\Windows\System\HsOjtxZ.exe
  C:\Windows\System\HsOjtxZ.exe
  2⤵
  PID:9520
- C:\Windows\System\iKrBjWt.exe
  C:\Windows\System\iKrBjWt.exe
  2⤵
  PID:9536
- C:\Windows\System\WYCIrHw.exe
  C:\Windows\System\WYCIrHw.exe
  2⤵
  PID:9552
- C:\Windows\System\wnveiuH.exe
  C:\Windows\System\wnveiuH.exe
  2⤵
  PID:9568
- C:\Windows\System\vulstpD.exe
  C:\Windows\System\vulstpD.exe
  2⤵
  PID:9588
- C:\Windows\System\dsvEFbO.exe
  C:\Windows\System\dsvEFbO.exe
  2⤵
  PID:9604
- C:\Windows\System\FceApDS.exe
  C:\Windows\System\FceApDS.exe
  2⤵
  PID:9620
- C:\Windows\System\yLidtDw.exe
  C:\Windows\System\yLidtDw.exe
  2⤵
  PID:9636
- C:\Windows\System\iQCCnuX.exe
  C:\Windows\System\iQCCnuX.exe
  2⤵
  PID:9656
- C:\Windows\System\KUkMWCj.exe
  C:\Windows\System\KUkMWCj.exe
  2⤵
  PID:9672
- C:\Windows\System\kLrESHT.exe
  C:\Windows\System\kLrESHT.exe
  2⤵
  PID:9688
- C:\Windows\System\GUMoSIm.exe
  C:\Windows\System\GUMoSIm.exe
  2⤵
  PID:9704
- C:\Windows\System\TBXMRiu.exe
  C:\Windows\System\TBXMRiu.exe
  2⤵
  PID:9720
- C:\Windows\System\QEeRfAm.exe
  C:\Windows\System\QEeRfAm.exe
  2⤵
  PID:9736
- C:\Windows\System\rHuYaPQ.exe
  C:\Windows\System\rHuYaPQ.exe
  2⤵
  PID:9752
- C:\Windows\System\KCiOdOh.exe
  C:\Windows\System\KCiOdOh.exe
  2⤵
  PID:9768
- C:\Windows\System\lqbsvVw.exe
  C:\Windows\System\lqbsvVw.exe
  2⤵
  PID:9784
- C:\Windows\System\SuaHyln.exe
  C:\Windows\System\SuaHyln.exe
  2⤵
  PID:9808
- C:\Windows\System\hRXKXay.exe
  C:\Windows\System\hRXKXay.exe
  2⤵
  PID:9824
- C:\Windows\System\cvqmbyF.exe
  C:\Windows\System\cvqmbyF.exe
  2⤵
  PID:9868
- C:\Windows\System\urRoZYc.exe
  C:\Windows\System\urRoZYc.exe
  2⤵
  PID:9892
- C:\Windows\System\kBYLlrY.exe
  C:\Windows\System\kBYLlrY.exe
  2⤵
  PID:9908
- C:\Windows\System\lDXLDWs.exe
  C:\Windows\System\lDXLDWs.exe
  2⤵
  PID:9924
- C:\Windows\System\SOrwJva.exe
  C:\Windows\System\SOrwJva.exe
  2⤵
  PID:9940
- C:\Windows\System\jVgDUjT.exe
  C:\Windows\System\jVgDUjT.exe
  2⤵
  PID:9988
- C:\Windows\System\TyJVThC.exe
  C:\Windows\System\TyJVThC.exe
  2⤵
  PID:10008
- C:\Windows\System\iIqILZO.exe
  C:\Windows\System\iIqILZO.exe
  2⤵
  PID:10028
- C:\Windows\System\DYgVgZH.exe
  C:\Windows\System\DYgVgZH.exe
  2⤵
  PID:10044
- C:\Windows\System\ALZkhTN.exe
  C:\Windows\System\ALZkhTN.exe
  2⤵
  PID:10064
- C:\Windows\System\yWbiNZt.exe
  C:\Windows\System\yWbiNZt.exe
  2⤵
  PID:10080
- C:\Windows\System\LdsUzbb.exe
  C:\Windows\System\LdsUzbb.exe
  2⤵
  PID:10100
- C:\Windows\System\FwMGgOk.exe
  C:\Windows\System\FwMGgOk.exe
  2⤵
  PID:10120
- C:\Windows\System\ZYKpnsK.exe
  C:\Windows\System\ZYKpnsK.exe
  2⤵
  PID:10136
- C:\Windows\System\OSQuWDA.exe
  C:\Windows\System\OSQuWDA.exe
  2⤵
  PID:10152
- C:\Windows\System\dTbEyZq.exe
  C:\Windows\System\dTbEyZq.exe
  2⤵
  PID:10196
- C:\Windows\System\CaysioZ.exe
  C:\Windows\System\CaysioZ.exe
  2⤵
  PID:10212
- C:\Windows\System\jPOhCTW.exe
  C:\Windows\System\jPOhCTW.exe
  2⤵
  PID:10232
- C:\Windows\System\tsZcrmN.exe
  C:\Windows\System\tsZcrmN.exe
  2⤵
  PID:9120
- C:\Windows\System\uBonfBD.exe
  C:\Windows\System\uBonfBD.exe
  2⤵
  PID:9264
- C:\Windows\System\YTYFRkO.exe
  C:\Windows\System\YTYFRkO.exe
  2⤵
  PID:9328
- C:\Windows\System\JUmGBSf.exe
  C:\Windows\System\JUmGBSf.exe
  2⤵
  PID:9360
- C:\Windows\System\SuTBAiw.exe
  C:\Windows\System\SuTBAiw.exe
  2⤵
  PID:8496
- C:\Windows\System\FwaYvsJ.exe
  C:\Windows\System\FwaYvsJ.exe
  2⤵
  PID:9428
- C:\Windows\System\lRTtYWc.exe
  C:\Windows\System\lRTtYWc.exe
  2⤵
  PID:9084
- C:\Windows\System\qiLfavm.exe
  C:\Windows\System\qiLfavm.exe
  2⤵
  PID:9432
- C:\Windows\System\DZRGwUr.exe
  C:\Windows\System\DZRGwUr.exe
  2⤵
  PID:9312
- C:\Windows\System\MrmVeHD.exe
  C:\Windows\System\MrmVeHD.exe
  2⤵
  PID:9416
- C:\Windows\System\meOaMLy.exe
  C:\Windows\System\meOaMLy.exe
  2⤵
  PID:9444
- C:\Windows\System\TkRuyll.exe
  C:\Windows\System\TkRuyll.exe
  2⤵
  PID:9496
- C:\Windows\System\wsgWFzB.exe
  C:\Windows\System\wsgWFzB.exe
  2⤵
  PID:9560
- C:\Windows\System\dJIYbVk.exe
  C:\Windows\System\dJIYbVk.exe
  2⤵
  PID:9628
- C:\Windows\System\EzRwlkF.exe
  C:\Windows\System\EzRwlkF.exe
  2⤵
  PID:9612
- C:\Windows\System\JBAylNj.exe
  C:\Windows\System\JBAylNj.exe
  2⤵
  PID:9616
- C:\Windows\System\lmhqLHc.exe
  C:\Windows\System\lmhqLHc.exe
  2⤵
  PID:9696
- C:\Windows\System\JXCXtiR.exe
  C:\Windows\System\JXCXtiR.exe
  2⤵
  PID:9760
- C:\Windows\System\HCoqJES.exe
  C:\Windows\System\HCoqJES.exe
  2⤵
  PID:9804
- C:\Windows\System\dqYfsHJ.exe
  C:\Windows\System\dqYfsHJ.exe
  2⤵
  PID:9644
- C:\Windows\System\kWbvier.exe
  C:\Windows\System\kWbvier.exe
  2⤵
  PID:9712
- C:\Windows\System\RKLOXaI.exe
  C:\Windows\System\RKLOXaI.exe
  2⤵
  PID:9680
- C:\Windows\System\MxkRhCv.exe
  C:\Windows\System\MxkRhCv.exe
  2⤵
  PID:9776
- C:\Windows\System\KbYXxuV.exe
  C:\Windows\System\KbYXxuV.exe
  2⤵
  PID:9844
- C:\Windows\System\IqWDxIv.exe
  C:\Windows\System\IqWDxIv.exe
  2⤵
  PID:9864
- C:\Windows\System\SRpMCaY.exe
  C:\Windows\System\SRpMCaY.exe
  2⤵
  PID:9920
- C:\Windows\System\bJefpLu.exe
  C:\Windows\System\bJefpLu.exe
  2⤵
  PID:9996
- C:\Windows\System\TIjMTJM.exe
  C:\Windows\System\TIjMTJM.exe
  2⤵
  PID:9968

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FahlRJN.exe

Filesize
1.5MB

MD5
52a24737e3734fb6b7e8da8651e498d6

SHA1
0954bb86120558e82ce27d58aafc7395eab11c57

SHA256
94f7b2cf2668c526b769284f73d049928c8c887c7f90b79b00de52e74a16879a

SHA512
f617b141ee4238539a0b064a55a9a8160277e0ec09b52031321a8488aeb88f2c552921ec127c9cbb5631e71379d5c657632a9137bd433f683e2d29d35d627016

Download Submit
C:\Windows\system\GEPfiHE.exe

Filesize
1.5MB

MD5
d101dd173bcced2766dfe6cc631766b0

SHA1
0ca87d084c171324e7159a25993de556d79d8d34

SHA256
5de72bb59ee4b37864f3ed50708393a9c9d63dbdf043a05c6e604e776db36757

SHA512
9742a9bdb1a63e2f2fb5688ea2982f2a4a1ec0437594b22546892f73960bf887a361bcfa58f06feba7f75a5d6f5122e554030566610489bf5537d5ff887f8e4b

Download Submit
C:\Windows\system\GPBDxLz.exe

Filesize
1.5MB

MD5
e17cbeced23da61699f1534c532d7c87

SHA1
5de20d7044841b289601b3db4f69e68eac68435a

SHA256
44b788eac8d10644c9fbd496b15a7dab191c98c89802a9dae40bff1184987c5c

SHA512
b4925181101fdbb74a7b5b6d1ca70cbafe5b61b8b12126c018a5ef2907b6dde727c2c2dd3febb6fa5daa0490e85b6eddfa2a3419f3f3c155cbe4f181ffd96c43

Download Submit
C:\Windows\system\IslVWXf.exe

Filesize
1.5MB

MD5
d9ae11532e70bb29d172580695f1c5fc

SHA1
9a0931dca97432f69fa6e91ba2cead7369f8d03a

SHA256
f1b9fc8531225d5e45327983f8bd7836fa825def7e34e7c02cd846bfea792282

SHA512
221538883260b78f9ae790acdc3276420f81b44a3c572941e91fc79de1d46621c376bd0ef1a1094e211065a61f1e685d9a994f6a6ff7fd788157a698fee2dd25

Download Submit
C:\Windows\system\IwFVHPA.exe

Filesize
1.5MB

MD5
9c273b2b9e27e41fe29d55afd37bbbd3

SHA1
059562f9d3736ec4f2452715144a94eb31debd51

SHA256
26fb16bd8535637c851bb333638a4efd6df1421ffe0a0cda103556014cb50af6

SHA512
9b211bc82a56de505f0c8f4713cf26e45b7e146b7d126fc302505001887c34dd35968774be57ff1c1ca1c280c2527fb3cc6d919e137fdd1412274b2512b47c94

Download Submit
C:\Windows\system\KVMnCaB.exe

Filesize
1.5MB

MD5
e9e3cef6a42480c11bda7a719e11db1b

SHA1
799310f715fd956d5f86ea802bef3e036adb2df6

SHA256
3370fee8405b00786823c1ac1d3219a2aded0d223a0f3c2bd66ffd4a9f307fe2

SHA512
cf402b40e1ba588ef841de8ed54231105e71ced64421bde303882522c221d0b83948e8153c8166c23e463d8f5872f480b095ccf5e3733d662902d603dd04caaa

Download Submit
C:\Windows\system\LFZQBAg.exe

Filesize
1.5MB

MD5
c6eab9cd5bc26106ab558738080638af

SHA1
2283efeddfd7f53e8a37594ad136297eca2dce71

SHA256
0f4e01b856af6b78073149b397931b3e2dda56195c2da5125cbd04ab8f2d4298

SHA512
9e113104b347b3589c13ab31e385f9e319b76126e12860518b25f8ba2ee8f37c875822d285b011976045d18764dcc77561c436e204655d496e2b07c02b22b4a5

Download Submit
C:\Windows\system\LpmAQbp.exe

Filesize
1.5MB

MD5
9659753e296ed4a44eefa47c26f8dfd0

SHA1
cc950b7ab0d529c6d6a3bcd1d6f5e6f833bc4c76

SHA256
e6f677cc75f56845b793120672a4e147e51a72735cb9f6fcf59187c65cfb70e4

SHA512
ebc918a602a4e4a5d8eb1c85af0bdb702c3d0b327a45feb556134d600ee2e285db501f9b990ec93826f9ab11706dbbf45a7673613c3db47746aac881ae26de80

Download Submit
C:\Windows\system\MXjTEdC.exe

Filesize
1.5MB

MD5
ef803a58ee5e294d670f62b2be40661e

SHA1
f8ecfcccf5ba9e4d38a67e4cbde4feaf59421657

SHA256
cb571cd4f89a63ae1e5fdd83011373ed445f9dcfcfcb55c691a33968b1925699

SHA512
0b3fe86fea809c722c54c60fa06881b8745cfbf18a81a86a8ab30d19318a775c3cf278a7fbfa0d035887d2fb329c42b7f04ae117dbe9617365e7215f789b3b4d

Download Submit
C:\Windows\system\NohweIp.exe

Filesize
18B

MD5
d4c53945d0b50cca8ee3c39950f75a96

SHA1
b80a0451cdd1f089663f9ee7b74d1e73ad057fdf

SHA256
c14bc0d583a2e28b394647d06f8fa7c0ff4cba50b7739e8641ff8669f7856a43

SHA512
298bc37c5e19145fc001cebfa843e38909335e86d2dcf1fd6f1a57c9dd72abb4d7c4e4ca9f9b743b79fd750b428a6154b00b7c45d2e633fde4a9fab32fec45b0

Download Submit
C:\Windows\system\PdfggDK.exe

Filesize
1.5MB

MD5
c977ce60193e8a7784ec17e7db1dde9c

SHA1
57c0704b0c706a88eb8422ba137bc264b06b6bd4

SHA256
a608c5f0101c583c480ffdea6fbd9c955f4045e6f7bb4fe3566c935536abd5a4

SHA512
b1487e53f7ad8a78fb6d5ed32183bd219592acfde6e0edbb19f4ea87a5721905aea0a4322c3c47bdb5d2d89b439825574e07c58901f714608f3d47faee3517a1

Download Submit
C:\Windows\system\ROUruTQ.exe

Filesize
1.5MB

MD5
fac6a084deb0d83c5b2e0ca31d628359

SHA1
6226f11a7974ed28f3400644645e91921b88b40b

SHA256
d1e73eb6ad2a9224dcab5e65ba2b591e28d465c7ada9e2c404a8aba675a56517

SHA512
4cb7e6ca97359119af71eebe4f60a9bc047151b280f41d36d8f06572cf391f80c2ba823a4d672bf4cc579c479579488111d0cc5b50b57ed193bb8ac47634b76a

Download Submit
C:\Windows\system\SAlUPPe.exe

Filesize
1.5MB

MD5
55fb80bac3e14cf1e1dee3e87c8cd272

SHA1
ec155d290f1e1dce100d8067189b85dba335a316

SHA256
e0a31fed245140955949c64bbda5d8bc71c244d5105df01a62ff9bc6157b7201

SHA512
7378a575d2d5f5f7eac19927fc26f1210b02f353cf7eb3f284a7b961fed525a2d21022c40648a415cf379ef7f1ca139aac638842b9e4ca23af77e6b855df756e

Download Submit
C:\Windows\system\alTbmey.exe

Filesize
1.5MB

MD5
95160501cf81c5b2bf3284ce3b63a56b

SHA1
145e74d6481576bc360f8b467a0aa6620fb0bc69

SHA256
e3f26d9f08171379fceceb63718e33aa2dc4c109706af17d00ada3e75ce0bbb6

SHA512
8a9988f620372eeda445248246585ccb55c13806cf106f84dd0243218f2cadf07e34585bc73879ea9cd03c7fbcafc4ef00f4884a0fd658f058f5b7075fd00171

Download Submit
C:\Windows\system\kDURKJQ.exe

Filesize
1.5MB

MD5
2ebabff81368abcdcefea99d9bb94618

SHA1
3f2b9d119ad0d386b74e7139a92e35c81d78cf6e

SHA256
f8a3bda526f4520d85a002f6aa96c2e60f71af67f528b3553eaaf59e6cf86533

SHA512
28fd91f7fbb8239d82e744abd0e730f5ffc97d260aeeb8d88a90a96bf0f528c2ee46d875501dfbd03e1bc0a2638218a460346da470b38d4451494669170e2ca6

Download Submit
C:\Windows\system\kfplIyB.exe

Filesize
1.5MB

MD5
a95708a56d9e52109467b458dfc1a251

SHA1
fa2f720c91e177a8e7083a35b6bcdd6f7470edc8

SHA256
974d5ed3f83f524b65007279fd7048f14ce27d1575e85a62225464fb59264ac8

SHA512
e32135721dab00c09963011b5c48d14054e03210db1b75379cbf97e69f2064e6b770c88c653274e934457259fc29494fae5004d0ae64668975f5bd899baddc5c

Download Submit
C:\Windows\system\ljDxECL.exe

Filesize
1.5MB

MD5
69e3a6f375d1be7bf4237cb25aa1efea

SHA1
2b1a8c591c21e743567b8669a688ac65fa6206bf

SHA256
a6684bfa0acdf1fa92883d503270c70938c7d8a212c86b051942902b8a9fd67f

SHA512
a43773b0935ec6f71c25466f4ca114b75c71dabddbd8bdb5c56cd02e957f026b1cc0442aa92720a7388ca94bdd23a0503afdb5abedbaf4c0979ad1b41ce956e8

Download Submit
C:\Windows\system\pyuyihe.exe

Filesize
1.5MB

MD5
29cae176223ec8c474a656a09a8a3bc2

SHA1
26b266fd33ca53f8379405691f7ecfccd23d3a97

SHA256
b05df4ff2e420e2f37c82d1b65727b4b38e650ab1c0cd46337718ce4c10d7fda

SHA512
df75a68ee71a21895b129a949364e6cd61c9b1d85eb20deec8999c6d40110471214b0ef6eb992fc27c1e1cbd36d796c17f540192a85ee9fab0abb0bb973faf93

Download Submit
C:\Windows\system\qjXPRhL.exe

Filesize
1.5MB

MD5
5f05d70e336be2b08a7c926004eb77fd

SHA1
0c7d2441e0d36672b1c4c7c8e39d5a0404c63476

SHA256
14ffa4a3da477840f55795334b2a3acdb0baf73aeb8cb41cacfe9bc01e2c5b2b

SHA512
5f20bd560bec342d079ea583cc089567cf8760bfbd3d9906188da3c0c22585ba04aa380da721473f2c093209066482715592c949f4b082f86104c948d760a304

Download Submit
C:\Windows\system\qkwLioT.exe

Filesize
1.5MB

MD5
f1a14d041196e4ef014d30d632261446

SHA1
e3cf180dd94ee47e381a51487054185d269ac298

SHA256
500a9709663f9f7c837f407b3ed7aeaa495e11796175fa8067e6501a4ecb5dd4

SHA512
e92c5cd312a83118a71ca534dea2a0f12f5c8c7feeb6e79a0357c51078b84b17e10273ca76252aabce865b2f305bb570147d3523c63e37ce2fd8aa2422828b54

Download Submit
C:\Windows\system\qlphhkQ.exe

Filesize
1.5MB

MD5
74570ade0dea7035b439d888bc4b3b47

SHA1
9a8e0d872bf51ab44baec2dee97505d5c9ada9ed

SHA256
b5553254e542e119c61d1d75883d8a1531ebc073685923320e0b413e541031d4

SHA512
1ac9213ba56a0fc25658d2224012fe91fe52c989d05415b6c3b9a6148d7e8f369ababc3c528b33c260e816a209aa630d32ab0f70213923bfafd6eb1ed9d720a2

Download Submit
C:\Windows\system\sjSevmq.exe

Filesize
1.5MB

MD5
c944fdb9955bfc15260d7ee85be13b65

SHA1
294fed9a7d149c38698d6e0c5d24a6a4d5156e5e

SHA256
3efe0514b43dab9078b173911977b0f5f8d557cd1c986963212c68174e2b4e26

SHA512
181ecc7ab16d1434bf9423a43a8fc06b42ce9c28298916df292e9ad05e88621d9615e4194e466bd788bfff30c6290a895dde851cc16ba50f58252b6ad17e639f

Download Submit
C:\Windows\system\skRRrcw.exe

Filesize
1.5MB

MD5
911605e467a8c596d7af16a85009a668

SHA1
fea4f47785760b49dd3abf4985e94ee12929084e

SHA256
250e54d3dde27a647f00339ec3159cabddbae909b89b4a1a9cfbd96cc5643928

SHA512
7d9c7369eeb3ac09bd1deaaa70ef38daea8aa3699f1339a05a7443a42c124fd093ca2c22f177a69e0b24fb8813c644970a569e686d90bc6b0ef60359648ff597

Download Submit
C:\Windows\system\ujwQMoe.exe

Filesize
1.5MB

MD5
c98b027d5f8080bbeaebc0913b60c852

SHA1
d455513ba09c123f24fc6143c558e63adeb3b17d

SHA256
4f0b45582d2ce137723ef48186914e83303b22fb46b6a18de15b2896e72ebdae

SHA512
66f85558dc470a8ea7ad309163b2e82268bd35b5332b6c4d9b68bae8dcb77cc1c75ce6a4248497cf0d53cb1f271365e1709e8695c096cc0086869c3c339883f5

Download Submit
C:\Windows\system\vsPNUnf.exe

Filesize
1.5MB

MD5
a2d005bf87c7a0bb9f46cc812bc808a1

SHA1
47c4e5564929a85f8a35cfc8e7e5e1b254e22ca9

SHA256
27737796ecff80d38748ad7e164a23d9a5f4973463d2d98b206712db10651dd2

SHA512
b7e7db639ce1f86d83f9b22e03df9392f67de19ad3d137ee8c15cc1401838c03caa67894cef366fb0b81529dd835fee07fa8f47ca150a17a47fdf21f4d351455

Download Submit
C:\Windows\system\wgWQMDT.exe

Filesize
1.5MB

MD5
982f629f657fea414144de360fe3b620

SHA1
7ad82adc1bf26f1a634dd332d4336a384eeb2ce4

SHA256
ba21eab6d73beefe1f201ea35efb56fc2c7d36c298eb559b5ee7632ad7a5e56f

SHA512
d130ab604ef8e53019dd99f95abc87973aa369918c85bbe3e308b6acf789726f0c9ebb3a341af23961b4a67376a4ea50fbaee0eba580ccb947b06c91c6fa71e0

Download Submit
C:\Windows\system\wsgYfhn.exe

Filesize
1.5MB

MD5
5b16bcb7833f7c032a68a8063ce26f9e

SHA1
f53266e99f946399ccf7446678ed658b272a0818

SHA256
926d0ec22fe874cb7f383fff4ff776e24bcf5915ece2fa92978116d2c5a016b7

SHA512
0eb1883c2ac2ce12e576a1f4826c45b3a7294e10fab87174b8c3494d293b7c7b6b9227e232c80db58efae2ba7a8fa13d5bc9e5bea16c296381eeb1aaa89c363e

Download Submit
C:\Windows\system\yQcbYYg.exe

Filesize
1.5MB

MD5
eb842efa97bef816cbb500ebf30bc012

SHA1
1a1620eeab8fd2e5e9fe9733eece555a946e8b83

SHA256
562df107225c124618d528a835ee03e0a59cda9eb088c1524ee0c31e397e392b

SHA512
478769302ed0e6c5b9e95abc31345cb800eaa077fa67e8a5fa777a28fc20a701fcda27799c8182838d665f0fef96ea5b0118df1235a75ea8f5b6fc8ea2a346f2

Download Submit
C:\Windows\system\zZgOSCH.exe

Filesize
1.5MB

MD5
ebe0ab8fa4dd764a4f9fb62fdbb169fc

SHA1
328514aba68576a22667b7f30a1bd069be6c5c0d

SHA256
9dd2941eef796cd79b8ef02f7beeb65b9e065e1bfa64c98a3e56d0eaad551c03

SHA512
0f504c6aab770b13e2795d7bdfdb56b78f80829420e2d83c79f84fe65d31d8d2a5ce5347a2baec3ad96ad60f32aa09b0136a9f80899cc676ce21c76937a9bab9

Download Submit
C:\Windows\system\zkzfihe.exe

Filesize
1.5MB

MD5
3c53ff3c715c26ef53c737b077dbc9ed

SHA1
c114d8b0c6f61e6963a21d192a7e3ba565ca98a6

SHA256
fd57f027567bbebb6ebf79db8464b8242803beca3c2d871ffc3c2ea4feb5608e

SHA512
0eea35dfb6a98073c88884570f67efbdeb4068de4ab16dea8a0aa4311802904fed60e6b945ecf0861d9d7d523bea83b58306d03ea3cca0cc74a0de57f55b97bb

Download Submit
\Windows\system\cjlyQNc.exe

Filesize
1.5MB

MD5
440b11b7d58b06e39f43290885b94fbb

SHA1
5fe46f5a79c3b90623dfefa443ff34fe0ae49aae

SHA256
a5d562cfdabac3357d5897e7a44cd3aebc86a446793c4505e0523dc92335de9f

SHA512
2a9a90b7e9893e4b92558b442eda76aace94ef89da5388d155abff409492cef87dce960a4c53ed87c8c4e10ebe2cd8ac8dc4cda206154d45ea6d32c4fffe06de

Download Submit
\Windows\system\dKVeZsa.exe

Filesize
1.5MB

MD5
5eca2d9bc044370561256e0717d0c72d

SHA1
ce3e8f959c4ed4444aa98a5311e07273eb43193e

SHA256
ffc4a70883276a93210d58f1bba323482687b7334c1f3c78ede600395a57c403

SHA512
f0b28afc3eec4b23718e42253489effe43aa361110dafcf64362d39146445bf0d79b679f14673a74630213d3d68e1d6ecbf1bce4bae07e7a1bc750a373a22543

Download Submit
\Windows\system\noGlyZv.exe

Filesize
1.5MB

MD5
d07f0a0256809606333b6b2fab5b7402

SHA1
b4e26befb1677d24f4f19b6764d791f75cfb2820

SHA256
4ffae62877f609da98515230b091b0c91e8ee45ffe657109239d4e02773c245a

SHA512
5d8af4a76b5418be7c1d38508ed0c2d0c6ca730a7d1cc5f8f16b9f7c8fa6f33d8a004699615e39235d9b7160f5c8850d9e1bb57e82ae0a617a54ca53afe10f48

Download Submit
memory/544-5086-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/544-483-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/804-534-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/1668-20-0x000007FEF59BE000-0x000007FEF59BF000-memory.dmp

Filesize
4KB

Download
memory/1668-349-0x000007FEF5700000-0x000007FEF609D000-memory.dmp

Filesize
9.6MB

Download
memory/1668-520-0x000007FEF5700000-0x000007FEF609D000-memory.dmp

Filesize
9.6MB

Download
memory/1668-343-0x000007FEF5700000-0x000007FEF609D000-memory.dmp

Filesize
9.6MB

Download
memory/1668-57-0x000007FEF5700000-0x000007FEF609D000-memory.dmp

Filesize
9.6MB

Download
memory/1668-26-0x000000001B780000-0x000000001BA62000-memory.dmp

Filesize
2.9MB

Download
memory/1668-27-0x0000000002880000-0x0000000002888000-memory.dmp

Filesize
32KB

Download
memory/1668-344-0x000007FEF5700000-0x000007FEF609D000-memory.dmp

Filesize
9.6MB

Download
memory/1744-5186-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/1744-13-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2140-530-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2140-5649-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-519-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-394-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2372-535-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2372-536-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2372-537-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-532-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-482-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-361-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2372-368-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-18-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-8-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-354-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-378-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2448-5410-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2448-386-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2480-481-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-5590-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-355-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2616-372-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2616-5437-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2648-19-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-347-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2748-5308-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2808-365-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download