xmrig | 30631522a695521a2aa5aa04aa8a906ea504ccabbee6e06c9563a064dfe4c6e7

Analysis

max time kernel
145s
max time network
144s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 05:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
Size

1.3MB
MD5

89fde14c0f8ce5c9dcd0e0e99f3265c0
SHA1

086c851aee6434be91c4522fd34a79e30f88eab0
SHA256

30631522a695521a2aa5aa04aa8a906ea504ccabbee6e06c9563a064dfe4c6e7
SHA512

c5a928cb5378a1cbb30e1f9e4574880bca70a119c11d6e88fe43c36d6d8dac9754aa91235742a8464d14c4362d09a47d48c3c2d37bf3d474ca703fb023e46dbf
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbU4w2DyA7lO1e6wrQF:Lz071uv4BPm6lgVJ66QF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2820-15-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/1932-14-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2764-184-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2516-171-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2672-170-0x000000013FC50000-0x0000000140042000-memory.dmp	xmrig
behavioral1/memory/2808-168-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2624-166-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2552-181-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2512-178-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/2608-175-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2256-1469-0x000000013F270000-0x000000013F662000-memory.dmp	xmrig
behavioral1/memory/2552-3679-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2624-3666-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/1932-3672-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2512-3695-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/2764-3694-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2516-3700-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2808-3708-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2820-3703-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2608-3724-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1228	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1932	TWxmLRj.exe
2820	FqPEMQK.exe
2624	eADzcGZ.exe
2808	clTvWuz.exe
2672	PsPTSUy.exe
2516	dECWeub.exe
2608	fABGZVn.exe
2512	EjKFSMN.exe
2552	WQPKFnc.exe
2764	fAjTsqz.exe
2852	CYbCdcZ.exe
2908	dCrSyGg.exe
744	GiwUtDI.exe
1252	FXnZjjE.exe
832	fNEKYRv.exe
1312	tCmPUEb.exe
2492	AuaRrtQ.exe
2240	YTqYcMO.exe
2096	RDxjSYP.exe
2832	FxVRdxg.exe
2896	cPcgglW.exe
2988	dSNSyif.exe
1784	kMSqOql.exe
1552	qBkjzKj.exe
816	jITSLGW.exe
2828	UWZpGCj.exe
2948	tOZtMIK.exe
2088	rftlaZC.exe
332	xfptIgB.exe
1160	ylYzCzA.exe
1640	GRjHwko.exe
1488	uOvPCGH.exe
1012	HHYDPPr.exe
2288	HnUYVMy.exe
1868	VVlCSQX.exe
1820	uZRErqK.exe
1288	AkKreNb.exe
316	RSTVsZj.exe
1116	yojORum.exe
1976	kFmDcrr.exe
2292	hHueUar.exe
560	IDyyEPK.exe
1696	zCRGzBJ.exe
1744	zvPEdci.exe
608	lKdVmzi.exe
1756	ejGpcwq.exe
876	ugxnBuA.exe
2020	mUqpeUq.exe
1588	FvjfOKX.exe
1592	GRxKGKG.exe
2916	ZVRYvma.exe
2792	ksuwzNj.exe
2648	VGMfFFM.exe
2928	ejeeTDN.exe
2164	nXFcEKd.exe
2572	xFFNSEW.exe
2560	xNyooQq.exe
2632	xAxATBx.exe
2844	UGRasvd.exe
2888	nXCKOEr.exe
1520	rWCccxv.exe
1952	kxvJofs.exe
1092	yQjMUEa.exe
1404	fKbhWOX.exe

Loads dropped DLL 64 IoCs

pid	Process
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2256-1-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/files/0x000a00000001227f-6.dat	upx
behavioral1/files/0x0036000000015cfd-7.dat	upx
behavioral1/files/0x000c000000015d20-9.dat	upx
behavioral1/memory/2820-15-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/1932-14-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/files/0x0008000000015d97-33.dat	upx
behavioral1/files/0x0008000000015fd4-120.dat	upx
behavioral1/files/0x0006000000016dd1-112.dat	upx
behavioral1/files/0x00060000000175f4-157.dat	upx
behavioral1/files/0x0006000000017568-149.dat	upx
behavioral1/files/0x00060000000173d6-145.dat	upx
behavioral1/files/0x00060000000173d3-141.dat	upx
behavioral1/files/0x000600000001720f-131.dat	upx
behavioral1/files/0x0006000000016db2-104.dat	upx
behavioral1/files/0x0006000000016d78-96.dat	upx
behavioral1/files/0x0006000000016d6c-87.dat	upx
behavioral1/files/0x0006000000016d55-79.dat	upx
behavioral1/files/0x0006000000016d44-71.dat	upx
behavioral1/files/0x0006000000016d33-63.dat	upx
behavioral1/files/0x0008000000016d1a-54.dat	upx
behavioral1/files/0x00060000000171ba-116.dat	upx
behavioral1/files/0x0006000000016dc8-108.dat	upx
behavioral1/files/0x0006000000016da0-102.dat	upx
behavioral1/files/0x000f000000003683-31.dat	upx
behavioral1/files/0x0006000000016d70-92.dat	upx
behavioral1/files/0x0006000000016d68-85.dat	upx
behavioral1/files/0x0006000000016d4c-76.dat	upx
behavioral1/files/0x0007000000015de5-40.dat	upx
behavioral1/files/0x0006000000016d3b-69.dat	upx
behavioral1/files/0x0037000000015d09-60.dat	upx
behavioral1/files/0x00080000000160f3-52.dat	upx
behavioral1/files/0x0007000000015f54-51.dat	upx
behavioral1/files/0x00050000000186ff-161.dat	upx
behavioral1/memory/2764-184-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2516-171-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2672-170-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/memory/2808-168-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2624-166-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/files/0x00060000000175e8-153.dat	upx
behavioral1/memory/2552-181-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2512-178-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/2608-175-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2256-1469-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/memory/2552-3679-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2624-3666-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/1932-3672-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2512-3695-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/2764-3694-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2516-3700-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2808-3708-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2820-3703-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2608-3724-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cPcgglW.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\RJyJeey.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\hfKinNB.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\XjUabEQ.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ibfLApC.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\CbTXIkz.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\KfBUFgu.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\UGzUqmw.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\CHhwDaw.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\bjjfoYi.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\jXHhYdz.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\UzZaGJG.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\tMZHgtP.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZPanZlN.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\VYjYnwt.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\PrTXpvu.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\XeifuNu.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\RKMvFse.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\BffEbHZ.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\sNrLEqb.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\SRSqFSO.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\PAgygfT.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\kCIGsBf.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\DRXlZtM.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\yJLzvWm.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\nPyyRkn.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\awwLizY.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\YpGzTIy.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\pXBwmpR.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\KMHKMYa.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\rtcrpkf.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\jLkVIJI.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\bmLhjaD.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\CULQCEf.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\rcqMRPJ.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\SQoOGjd.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\TpvFiEN.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\yoKnWFy.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZKtiaip.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\WnXpahs.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\eafxOxc.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\RSTVsZj.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\NzpTjAV.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\QBNiNRL.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\dVzVSzF.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\YcLHpjJ.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\mKrriWZ.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\KwveWed.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\pRBvRww.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ijXwHqB.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\DTDSwiE.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\Upmfvtw.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\dAtHEEW.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\yyVwxjJ.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\efhIaqT.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\SLGLSRI.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\NuLIlKG.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\gfraycj.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\iVQzGGS.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\XVxGqlU.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\trfaiZg.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\wqBWgYM.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\yABulQl.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\evkTyIl.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1228	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
Token: SeDebugPrivilege	1228	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2256 wrote to memory of 1228	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	29
PID 2256 wrote to memory of 1228	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	29
PID 2256 wrote to memory of 1228	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	29
PID 2256 wrote to memory of 1932	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	30
PID 2256 wrote to memory of 1932	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	30
PID 2256 wrote to memory of 1932	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	30
PID 2256 wrote to memory of 2820	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	31
PID 2256 wrote to memory of 2820	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	31
PID 2256 wrote to memory of 2820	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	31
PID 2256 wrote to memory of 2624	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	32
PID 2256 wrote to memory of 2624	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	32
PID 2256 wrote to memory of 2624	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	32
PID 2256 wrote to memory of 2808	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	33
PID 2256 wrote to memory of 2808	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	33
PID 2256 wrote to memory of 2808	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	33
PID 2256 wrote to memory of 2672	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	34
PID 2256 wrote to memory of 2672	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	34
PID 2256 wrote to memory of 2672	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	34
PID 2256 wrote to memory of 2516	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	35
PID 2256 wrote to memory of 2516	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	35
PID 2256 wrote to memory of 2516	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	35
PID 2256 wrote to memory of 2608	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	36
PID 2256 wrote to memory of 2608	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	36
PID 2256 wrote to memory of 2608	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	36
PID 2256 wrote to memory of 2492	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	37
PID 2256 wrote to memory of 2492	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	37
PID 2256 wrote to memory of 2492	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	37
PID 2256 wrote to memory of 2512	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	38
PID 2256 wrote to memory of 2512	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	38
PID 2256 wrote to memory of 2512	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	38
PID 2256 wrote to memory of 2240	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	39
PID 2256 wrote to memory of 2240	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	39
PID 2256 wrote to memory of 2240	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	39
PID 2256 wrote to memory of 2552	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	40
PID 2256 wrote to memory of 2552	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	40
PID 2256 wrote to memory of 2552	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	40
PID 2256 wrote to memory of 2096	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	41
PID 2256 wrote to memory of 2096	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	41
PID 2256 wrote to memory of 2096	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	41
PID 2256 wrote to memory of 2764	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	42
PID 2256 wrote to memory of 2764	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	42
PID 2256 wrote to memory of 2764	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	42
PID 2256 wrote to memory of 2832	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	43
PID 2256 wrote to memory of 2832	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	43
PID 2256 wrote to memory of 2832	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	43
PID 2256 wrote to memory of 2852	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	44
PID 2256 wrote to memory of 2852	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	44
PID 2256 wrote to memory of 2852	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	44
PID 2256 wrote to memory of 2896	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	45
PID 2256 wrote to memory of 2896	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	45
PID 2256 wrote to memory of 2896	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	45
PID 2256 wrote to memory of 2908	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	46
PID 2256 wrote to memory of 2908	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	46
PID 2256 wrote to memory of 2908	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	46
PID 2256 wrote to memory of 2988	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	47
PID 2256 wrote to memory of 2988	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	47
PID 2256 wrote to memory of 2988	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	47
PID 2256 wrote to memory of 744	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	48
PID 2256 wrote to memory of 744	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	48
PID 2256 wrote to memory of 744	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	48
PID 2256 wrote to memory of 1784	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	49
PID 2256 wrote to memory of 1784	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	49
PID 2256 wrote to memory of 1784	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	49
PID 2256 wrote to memory of 1252	2256	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2256
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1228
- C:\Windows\System\TWxmLRj.exe
  C:\Windows\System\TWxmLRj.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\FqPEMQK.exe
  C:\Windows\System\FqPEMQK.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\eADzcGZ.exe
  C:\Windows\System\eADzcGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\clTvWuz.exe
  C:\Windows\System\clTvWuz.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\PsPTSUy.exe
  C:\Windows\System\PsPTSUy.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\dECWeub.exe
  C:\Windows\System\dECWeub.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\fABGZVn.exe
  C:\Windows\System\fABGZVn.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\AuaRrtQ.exe
  C:\Windows\System\AuaRrtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\EjKFSMN.exe
  C:\Windows\System\EjKFSMN.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\YTqYcMO.exe
  C:\Windows\System\YTqYcMO.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\WQPKFnc.exe
  C:\Windows\System\WQPKFnc.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\RDxjSYP.exe
  C:\Windows\System\RDxjSYP.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\fAjTsqz.exe
  C:\Windows\System\fAjTsqz.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\FxVRdxg.exe
  C:\Windows\System\FxVRdxg.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\CYbCdcZ.exe
  C:\Windows\System\CYbCdcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\cPcgglW.exe
  C:\Windows\System\cPcgglW.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\dCrSyGg.exe
  C:\Windows\System\dCrSyGg.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\dSNSyif.exe
  C:\Windows\System\dSNSyif.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\GiwUtDI.exe
  C:\Windows\System\GiwUtDI.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\kMSqOql.exe
  C:\Windows\System\kMSqOql.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\FXnZjjE.exe
  C:\Windows\System\FXnZjjE.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\qBkjzKj.exe
  C:\Windows\System\qBkjzKj.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\fNEKYRv.exe
  C:\Windows\System\fNEKYRv.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\jITSLGW.exe
  C:\Windows\System\jITSLGW.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\tCmPUEb.exe
  C:\Windows\System\tCmPUEb.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\UWZpGCj.exe
  C:\Windows\System\UWZpGCj.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\tOZtMIK.exe
  C:\Windows\System\tOZtMIK.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\rftlaZC.exe
  C:\Windows\System\rftlaZC.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\xfptIgB.exe
  C:\Windows\System\xfptIgB.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\ylYzCzA.exe
  C:\Windows\System\ylYzCzA.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\GRjHwko.exe
  C:\Windows\System\GRjHwko.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\uOvPCGH.exe
  C:\Windows\System\uOvPCGH.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\HHYDPPr.exe
  C:\Windows\System\HHYDPPr.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\HnUYVMy.exe
  C:\Windows\System\HnUYVMy.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\VVlCSQX.exe
  C:\Windows\System\VVlCSQX.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\uZRErqK.exe
  C:\Windows\System\uZRErqK.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\AkKreNb.exe
  C:\Windows\System\AkKreNb.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\RSTVsZj.exe
  C:\Windows\System\RSTVsZj.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\yojORum.exe
  C:\Windows\System\yojORum.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\kFmDcrr.exe
  C:\Windows\System\kFmDcrr.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\hHueUar.exe
  C:\Windows\System\hHueUar.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\IDyyEPK.exe
  C:\Windows\System\IDyyEPK.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\zCRGzBJ.exe
  C:\Windows\System\zCRGzBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\zvPEdci.exe
  C:\Windows\System\zvPEdci.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\lKdVmzi.exe
  C:\Windows\System\lKdVmzi.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\ejGpcwq.exe
  C:\Windows\System\ejGpcwq.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ugxnBuA.exe
  C:\Windows\System\ugxnBuA.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\mUqpeUq.exe
  C:\Windows\System\mUqpeUq.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\FvjfOKX.exe
  C:\Windows\System\FvjfOKX.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\GRxKGKG.exe
  C:\Windows\System\GRxKGKG.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ZVRYvma.exe
  C:\Windows\System\ZVRYvma.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ksuwzNj.exe
  C:\Windows\System\ksuwzNj.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\VGMfFFM.exe
  C:\Windows\System\VGMfFFM.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\ejeeTDN.exe
  C:\Windows\System\ejeeTDN.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\nXFcEKd.exe
  C:\Windows\System\nXFcEKd.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\xFFNSEW.exe
  C:\Windows\System\xFFNSEW.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\xNyooQq.exe
  C:\Windows\System\xNyooQq.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\xAxATBx.exe
  C:\Windows\System\xAxATBx.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\UGRasvd.exe
  C:\Windows\System\UGRasvd.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\nXCKOEr.exe
  C:\Windows\System\nXCKOEr.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\rWCccxv.exe
  C:\Windows\System\rWCccxv.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\kxvJofs.exe
  C:\Windows\System\kxvJofs.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\yQjMUEa.exe
  C:\Windows\System\yQjMUEa.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\fKbhWOX.exe
  C:\Windows\System\fKbhWOX.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\XZeyTFV.exe
  C:\Windows\System\XZeyTFV.exe
  2⤵
  PID:2680
- C:\Windows\System\AUQnpNG.exe
  C:\Windows\System\AUQnpNG.exe
  2⤵
  PID:2504
- C:\Windows\System\sLAmvfJ.exe
  C:\Windows\System\sLAmvfJ.exe
  2⤵
  PID:3028
- C:\Windows\System\zBTbDaz.exe
  C:\Windows\System\zBTbDaz.exe
  2⤵
  PID:2688
- C:\Windows\System\sLWkfpj.exe
  C:\Windows\System\sLWkfpj.exe
  2⤵
  PID:2892
- C:\Windows\System\rtzNBEx.exe
  C:\Windows\System\rtzNBEx.exe
  2⤵
  PID:2040
- C:\Windows\System\WOlSsui.exe
  C:\Windows\System\WOlSsui.exe
  2⤵
  PID:1300
- C:\Windows\System\JnySaIq.exe
  C:\Windows\System\JnySaIq.exe
  2⤵
  PID:580
- C:\Windows\System\Zjjxahd.exe
  C:\Windows\System\Zjjxahd.exe
  2⤵
  PID:1144
- C:\Windows\System\UUEXzDU.exe
  C:\Windows\System\UUEXzDU.exe
  2⤵
  PID:2676
- C:\Windows\System\jnVHTsS.exe
  C:\Windows\System\jnVHTsS.exe
  2⤵
  PID:3040
- C:\Windows\System\xSDleJX.exe
  C:\Windows\System\xSDleJX.exe
  2⤵
  PID:2336
- C:\Windows\System\HsqBuSh.exe
  C:\Windows\System\HsqBuSh.exe
  2⤵
  PID:1140
- C:\Windows\System\OGBrjdi.exe
  C:\Windows\System\OGBrjdi.exe
  2⤵
  PID:3068
- C:\Windows\System\wVhDiiH.exe
  C:\Windows\System\wVhDiiH.exe
  2⤵
  PID:484
- C:\Windows\System\ZDHEXxQ.exe
  C:\Windows\System\ZDHEXxQ.exe
  2⤵
  PID:2664
- C:\Windows\System\bCxUgMi.exe
  C:\Windows\System\bCxUgMi.exe
  2⤵
  PID:1752
- C:\Windows\System\lSlXOhE.exe
  C:\Windows\System\lSlXOhE.exe
  2⤵
  PID:844
- C:\Windows\System\mMqQVZQ.exe
  C:\Windows\System\mMqQVZQ.exe
  2⤵
  PID:1872
- C:\Windows\System\PTHSqOR.exe
  C:\Windows\System\PTHSqOR.exe
  2⤵
  PID:1796
- C:\Windows\System\WPswaCh.exe
  C:\Windows\System\WPswaCh.exe
  2⤵
  PID:1500
- C:\Windows\System\yHtlyuf.exe
  C:\Windows\System\yHtlyuf.exe
  2⤵
  PID:1352
- C:\Windows\System\Rlxtlgi.exe
  C:\Windows\System\Rlxtlgi.exe
  2⤵
  PID:1664
- C:\Windows\System\PKKRcjC.exe
  C:\Windows\System\PKKRcjC.exe
  2⤵
  PID:1960
- C:\Windows\System\xUNOLzP.exe
  C:\Windows\System\xUNOLzP.exe
  2⤵
  PID:1612
- C:\Windows\System\hCvTyYL.exe
  C:\Windows\System\hCvTyYL.exe
  2⤵
  PID:2432
- C:\Windows\System\cgXmfEj.exe
  C:\Windows\System\cgXmfEj.exe
  2⤵
  PID:2352
- C:\Windows\System\GoddwoS.exe
  C:\Windows\System\GoddwoS.exe
  2⤵
  PID:2816
- C:\Windows\System\ysvmRGs.exe
  C:\Windows\System\ysvmRGs.exe
  2⤵
  PID:1972
- C:\Windows\System\DQtsNHp.exe
  C:\Windows\System\DQtsNHp.exe
  2⤵
  PID:1716
- C:\Windows\System\jTtvzUV.exe
  C:\Windows\System\jTtvzUV.exe
  2⤵
  PID:2456
- C:\Windows\System\HbcpHXe.exe
  C:\Windows\System\HbcpHXe.exe
  2⤵
  PID:2124
- C:\Windows\System\JaMCnZZ.exe
  C:\Windows\System\JaMCnZZ.exe
  2⤵
  PID:1600
- C:\Windows\System\uuCjyoP.exe
  C:\Windows\System\uuCjyoP.exe
  2⤵
  PID:2364
- C:\Windows\System\KJikqkQ.exe
  C:\Windows\System\KJikqkQ.exe
  2⤵
  PID:2636
- C:\Windows\System\gCUHjne.exe
  C:\Windows\System\gCUHjne.exe
  2⤵
  PID:2684
- C:\Windows\System\DaHSZWC.exe
  C:\Windows\System\DaHSZWC.exe
  2⤵
  PID:2720
- C:\Windows\System\dvviWQg.exe
  C:\Windows\System\dvviWQg.exe
  2⤵
  PID:2656
- C:\Windows\System\KngGGVz.exe
  C:\Windows\System\KngGGVz.exe
  2⤵
  PID:1676
- C:\Windows\System\nDaYzgf.exe
  C:\Windows\System\nDaYzgf.exe
  2⤵
  PID:2880
- C:\Windows\System\TlsSGRF.exe
  C:\Windows\System\TlsSGRF.exe
  2⤵
  PID:2836
- C:\Windows\System\pUGXmSE.exe
  C:\Windows\System\pUGXmSE.exe
  2⤵
  PID:1448
- C:\Windows\System\axlIHaP.exe
  C:\Windows\System\axlIHaP.exe
  2⤵
  PID:820
- C:\Windows\System\vcyWvJF.exe
  C:\Windows\System\vcyWvJF.exe
  2⤵
  PID:1072
- C:\Windows\System\ZSUvUZw.exe
  C:\Windows\System\ZSUvUZw.exe
  2⤵
  PID:3024
- C:\Windows\System\MHnwjEl.exe
  C:\Windows\System\MHnwjEl.exe
  2⤵
  PID:1776
- C:\Windows\System\qVqXCBy.exe
  C:\Windows\System\qVqXCBy.exe
  2⤵
  PID:408
- C:\Windows\System\ZwXPwsL.exe
  C:\Windows\System\ZwXPwsL.exe
  2⤵
  PID:1984
- C:\Windows\System\djcUvNp.exe
  C:\Windows\System\djcUvNp.exe
  2⤵
  PID:2008
- C:\Windows\System\CWFMqot.exe
  C:\Windows\System\CWFMqot.exe
  2⤵
  PID:2356
- C:\Windows\System\odToYaD.exe
  C:\Windows\System\odToYaD.exe
  2⤵
  PID:1324
- C:\Windows\System\ewTzyek.exe
  C:\Windows\System\ewTzyek.exe
  2⤵
  PID:2472
- C:\Windows\System\btvIWcg.exe
  C:\Windows\System\btvIWcg.exe
  2⤵
  PID:2812
- C:\Windows\System\IayuuUq.exe
  C:\Windows\System\IayuuUq.exe
  2⤵
  PID:3012
- C:\Windows\System\tVzcvMS.exe
  C:\Windows\System\tVzcvMS.exe
  2⤵
  PID:2024
- C:\Windows\System\GNRAMjC.exe
  C:\Windows\System\GNRAMjC.exe
  2⤵
  PID:620
- C:\Windows\System\SZewouA.exe
  C:\Windows\System\SZewouA.exe
  2⤵
  PID:2460
- C:\Windows\System\IkaQdMx.exe
  C:\Windows\System\IkaQdMx.exe
  2⤵
  PID:1860
- C:\Windows\System\kHlMdjd.exe
  C:\Windows\System\kHlMdjd.exe
  2⤵
  PID:1340
- C:\Windows\System\riIvSnp.exe
  C:\Windows\System\riIvSnp.exe
  2⤵
  PID:952
- C:\Windows\System\rcIAaFL.exe
  C:\Windows\System\rcIAaFL.exe
  2⤵
  PID:2600
- C:\Windows\System\WSCPFes.exe
  C:\Windows\System\WSCPFes.exe
  2⤵
  PID:2652
- C:\Windows\System\Zesilhf.exe
  C:\Windows\System\Zesilhf.exe
  2⤵
  PID:628
- C:\Windows\System\KmGlWMZ.exe
  C:\Windows\System\KmGlWMZ.exe
  2⤵
  PID:2112
- C:\Windows\System\YIJvXpg.exe
  C:\Windows\System\YIJvXpg.exe
  2⤵
  PID:2168
- C:\Windows\System\HdJtWTA.exe
  C:\Windows\System\HdJtWTA.exe
  2⤵
  PID:1848
- C:\Windows\System\csypTdw.exe
  C:\Windows\System\csypTdw.exe
  2⤵
  PID:988
- C:\Windows\System\basIOgq.exe
  C:\Windows\System\basIOgq.exe
  2⤵
  PID:2416
- C:\Windows\System\xNdhsLJ.exe
  C:\Windows\System\xNdhsLJ.exe
  2⤵
  PID:1652
- C:\Windows\System\tqWNKdG.exe
  C:\Windows\System\tqWNKdG.exe
  2⤵
  PID:2740
- C:\Windows\System\eQHKuFd.exe
  C:\Windows\System\eQHKuFd.exe
  2⤵
  PID:2728
- C:\Windows\System\IyvSJoK.exe
  C:\Windows\System\IyvSJoK.exe
  2⤵
  PID:2640
- C:\Windows\System\vMyqucZ.exe
  C:\Windows\System\vMyqucZ.exe
  2⤵
  PID:3000
- C:\Windows\System\HxnFsLZ.exe
  C:\Windows\System\HxnFsLZ.exe
  2⤵
  PID:1780
- C:\Windows\System\XtDnqRr.exe
  C:\Windows\System\XtDnqRr.exe
  2⤵
  PID:2884
- C:\Windows\System\FBgTmwj.exe
  C:\Windows\System\FBgTmwj.exe
  2⤵
  PID:1088
- C:\Windows\System\iNFXZeE.exe
  C:\Windows\System\iNFXZeE.exe
  2⤵
  PID:1332
- C:\Windows\System\hEDzclX.exe
  C:\Windows\System\hEDzclX.exe
  2⤵
  PID:2696
- C:\Windows\System\XbhuzPx.exe
  C:\Windows\System\XbhuzPx.exe
  2⤵
  PID:2940
- C:\Windows\System\qGegHWU.exe
  C:\Windows\System\qGegHWU.exe
  2⤵
  PID:1824
- C:\Windows\System\rSAIUxo.exe
  C:\Windows\System\rSAIUxo.exe
  2⤵
  PID:2464
- C:\Windows\System\xZpMaZk.exe
  C:\Windows\System\xZpMaZk.exe
  2⤵
  PID:1284
- C:\Windows\System\BcVoPru.exe
  C:\Windows\System\BcVoPru.exe
  2⤵
  PID:2156
- C:\Windows\System\cPPLQMm.exe
  C:\Windows\System\cPPLQMm.exe
  2⤵
  PID:1936
- C:\Windows\System\udNXSps.exe
  C:\Windows\System\udNXSps.exe
  2⤵
  PID:2104
- C:\Windows\System\OGpMwIM.exe
  C:\Windows\System\OGpMwIM.exe
  2⤵
  PID:300
- C:\Windows\System\sRBhlSx.exe
  C:\Windows\System\sRBhlSx.exe
  2⤵
  PID:2296
- C:\Windows\System\EIqAHpg.exe
  C:\Windows\System\EIqAHpg.exe
  2⤵
  PID:1728
- C:\Windows\System\zedXRVj.exe
  C:\Windows\System\zedXRVj.exe
  2⤵
  PID:2252
- C:\Windows\System\yRBxfHq.exe
  C:\Windows\System\yRBxfHq.exe
  2⤵
  PID:1792
- C:\Windows\System\SNxmidi.exe
  C:\Windows\System\SNxmidi.exe
  2⤵
  PID:2056
- C:\Windows\System\WmfnFvD.exe
  C:\Windows\System\WmfnFvD.exe
  2⤵
  PID:1764
- C:\Windows\System\pThTAEl.exe
  C:\Windows\System\pThTAEl.exe
  2⤵
  PID:1692
- C:\Windows\System\tMZHgtP.exe
  C:\Windows\System\tMZHgtP.exe
  2⤵
  PID:664
- C:\Windows\System\seGIQrO.exe
  C:\Windows\System\seGIQrO.exe
  2⤵
  PID:2660
- C:\Windows\System\YOprylz.exe
  C:\Windows\System\YOprylz.exe
  2⤵
  PID:2072
- C:\Windows\System\dCWunhQ.exe
  C:\Windows\System\dCWunhQ.exe
  2⤵
  PID:1068
- C:\Windows\System\AQDJkAt.exe
  C:\Windows\System\AQDJkAt.exe
  2⤵
  PID:1536
- C:\Windows\System\CAjvvsU.exe
  C:\Windows\System\CAjvvsU.exe
  2⤵
  PID:1724
- C:\Windows\System\HfIHqTR.exe
  C:\Windows\System\HfIHqTR.exe
  2⤵
  PID:1532
- C:\Windows\System\ZnctRhI.exe
  C:\Windows\System\ZnctRhI.exe
  2⤵
  PID:2992
- C:\Windows\System\nBpyzia.exe
  C:\Windows\System\nBpyzia.exe
  2⤵
  PID:2468
- C:\Windows\System\ycvbewQ.exe
  C:\Windows\System\ycvbewQ.exe
  2⤵
  PID:2284
- C:\Windows\System\CYPQjGQ.exe
  C:\Windows\System\CYPQjGQ.exe
  2⤵
  PID:1604
- C:\Windows\System\JkYBzHX.exe
  C:\Windows\System\JkYBzHX.exe
  2⤵
  PID:2228
- C:\Windows\System\afOjxev.exe
  C:\Windows\System\afOjxev.exe
  2⤵
  PID:308
- C:\Windows\System\rChrdMu.exe
  C:\Windows\System\rChrdMu.exe
  2⤵
  PID:2756
- C:\Windows\System\EeEFHgr.exe
  C:\Windows\System\EeEFHgr.exe
  2⤵
  PID:2372
- C:\Windows\System\zJThcAh.exe
  C:\Windows\System\zJThcAh.exe
  2⤵
  PID:2260
- C:\Windows\System\kXmsJLV.exe
  C:\Windows\System\kXmsJLV.exe
  2⤵
  PID:3076
- C:\Windows\System\EvlUqsc.exe
  C:\Windows\System\EvlUqsc.exe
  2⤵
  PID:3092
- C:\Windows\System\YCsIueP.exe
  C:\Windows\System\YCsIueP.exe
  2⤵
  PID:3112
- C:\Windows\System\nkavbEi.exe
  C:\Windows\System\nkavbEi.exe
  2⤵
  PID:3128
- C:\Windows\System\iuGQjKV.exe
  C:\Windows\System\iuGQjKV.exe
  2⤵
  PID:3144
- C:\Windows\System\fDakSGu.exe
  C:\Windows\System\fDakSGu.exe
  2⤵
  PID:3160
- C:\Windows\System\RkOTMlQ.exe
  C:\Windows\System\RkOTMlQ.exe
  2⤵
  PID:3180
- C:\Windows\System\ZLqpAIi.exe
  C:\Windows\System\ZLqpAIi.exe
  2⤵
  PID:3196
- C:\Windows\System\gtFwIfS.exe
  C:\Windows\System\gtFwIfS.exe
  2⤵
  PID:3212
- C:\Windows\System\pXTNFiH.exe
  C:\Windows\System\pXTNFiH.exe
  2⤵
  PID:3228
- C:\Windows\System\FXwTrjt.exe
  C:\Windows\System\FXwTrjt.exe
  2⤵
  PID:3244
- C:\Windows\System\sifSsDy.exe
  C:\Windows\System\sifSsDy.exe
  2⤵
  PID:3260
- C:\Windows\System\DWyUJrX.exe
  C:\Windows\System\DWyUJrX.exe
  2⤵
  PID:3280
- C:\Windows\System\szdXzIk.exe
  C:\Windows\System\szdXzIk.exe
  2⤵
  PID:3296
- C:\Windows\System\jOTuRYM.exe
  C:\Windows\System\jOTuRYM.exe
  2⤵
  PID:3316
- C:\Windows\System\mpGZyiJ.exe
  C:\Windows\System\mpGZyiJ.exe
  2⤵
  PID:3332
- C:\Windows\System\ENqbNzX.exe
  C:\Windows\System\ENqbNzX.exe
  2⤵
  PID:3348
- C:\Windows\System\IBkemRc.exe
  C:\Windows\System\IBkemRc.exe
  2⤵
  PID:3364
- C:\Windows\System\MJVljDR.exe
  C:\Windows\System\MJVljDR.exe
  2⤵
  PID:3384
- C:\Windows\System\vkKiCvD.exe
  C:\Windows\System\vkKiCvD.exe
  2⤵
  PID:3400
- C:\Windows\System\twqawic.exe
  C:\Windows\System\twqawic.exe
  2⤵
  PID:3416
- C:\Windows\System\AUnzQcF.exe
  C:\Windows\System\AUnzQcF.exe
  2⤵
  PID:3432
- C:\Windows\System\krIXJqq.exe
  C:\Windows\System\krIXJqq.exe
  2⤵
  PID:3452
- C:\Windows\System\QJFePCC.exe
  C:\Windows\System\QJFePCC.exe
  2⤵
  PID:3468
- C:\Windows\System\lErkPcH.exe
  C:\Windows\System\lErkPcH.exe
  2⤵
  PID:3484
- C:\Windows\System\njjhkPg.exe
  C:\Windows\System\njjhkPg.exe
  2⤵
  PID:3500
- C:\Windows\System\yRPZVQp.exe
  C:\Windows\System\yRPZVQp.exe
  2⤵
  PID:3516
- C:\Windows\System\CVruNpd.exe
  C:\Windows\System\CVruNpd.exe
  2⤵
  PID:3536
- C:\Windows\System\lwBfufL.exe
  C:\Windows\System\lwBfufL.exe
  2⤵
  PID:3552
- C:\Windows\System\iqRTOvN.exe
  C:\Windows\System\iqRTOvN.exe
  2⤵
  PID:3568
- C:\Windows\System\rNXgEzI.exe
  C:\Windows\System\rNXgEzI.exe
  2⤵
  PID:3584
- C:\Windows\System\sicsSfe.exe
  C:\Windows\System\sicsSfe.exe
  2⤵
  PID:3600
- C:\Windows\System\BffEbHZ.exe
  C:\Windows\System\BffEbHZ.exe
  2⤵
  PID:3616
- C:\Windows\System\vhbmTnb.exe
  C:\Windows\System\vhbmTnb.exe
  2⤵
  PID:3636
- C:\Windows\System\ebyjpQz.exe
  C:\Windows\System\ebyjpQz.exe
  2⤵
  PID:3652
- C:\Windows\System\zDWSIJB.exe
  C:\Windows\System\zDWSIJB.exe
  2⤵
  PID:3668
- C:\Windows\System\QSehMuh.exe
  C:\Windows\System\QSehMuh.exe
  2⤵
  PID:3684
- C:\Windows\System\vAvDBFm.exe
  C:\Windows\System\vAvDBFm.exe
  2⤵
  PID:3700
- C:\Windows\System\xfVXBNv.exe
  C:\Windows\System\xfVXBNv.exe
  2⤵
  PID:3868
- C:\Windows\System\lSKdDpp.exe
  C:\Windows\System\lSKdDpp.exe
  2⤵
  PID:3884
- C:\Windows\System\NxHAKhk.exe
  C:\Windows\System\NxHAKhk.exe
  2⤵
  PID:3900
- C:\Windows\System\pOrDtDQ.exe
  C:\Windows\System\pOrDtDQ.exe
  2⤵
  PID:3916
- C:\Windows\System\jMdTWLA.exe
  C:\Windows\System\jMdTWLA.exe
  2⤵
  PID:3932
- C:\Windows\System\dNoiNZb.exe
  C:\Windows\System\dNoiNZb.exe
  2⤵
  PID:3948
- C:\Windows\System\mzkjVjX.exe
  C:\Windows\System\mzkjVjX.exe
  2⤵
  PID:3964
- C:\Windows\System\DEsSaWv.exe
  C:\Windows\System\DEsSaWv.exe
  2⤵
  PID:3984
- C:\Windows\System\bUgnFkv.exe
  C:\Windows\System\bUgnFkv.exe
  2⤵
  PID:4000
- C:\Windows\System\ARbzELY.exe
  C:\Windows\System\ARbzELY.exe
  2⤵
  PID:4016
- C:\Windows\System\AtiYexB.exe
  C:\Windows\System\AtiYexB.exe
  2⤵
  PID:4032
- C:\Windows\System\mFxWpAg.exe
  C:\Windows\System\mFxWpAg.exe
  2⤵
  PID:4048
- C:\Windows\System\EAfYlQK.exe
  C:\Windows\System\EAfYlQK.exe
  2⤵
  PID:4064
- C:\Windows\System\WGmcFlb.exe
  C:\Windows\System\WGmcFlb.exe
  2⤵
  PID:4084
- C:\Windows\System\CtoqHFf.exe
  C:\Windows\System\CtoqHFf.exe
  2⤵
  PID:2080
- C:\Windows\System\VVJpoRS.exe
  C:\Windows\System\VVJpoRS.exe
  2⤵
  PID:2980
- C:\Windows\System\zQTkUpF.exe
  C:\Windows\System\zQTkUpF.exe
  2⤵
  PID:2776
- C:\Windows\System\uTmjmAj.exe
  C:\Windows\System\uTmjmAj.exe
  2⤵
  PID:2788
- C:\Windows\System\twtPLXf.exe
  C:\Windows\System\twtPLXf.exe
  2⤵
  PID:3152
- C:\Windows\System\oNsWhJt.exe
  C:\Windows\System\oNsWhJt.exe
  2⤵
  PID:3448
- C:\Windows\System\kswLcRU.exe
  C:\Windows\System\kswLcRU.exe
  2⤵
  PID:1076
- C:\Windows\System\dLbhwYp.exe
  C:\Windows\System\dLbhwYp.exe
  2⤵
  PID:3288
- C:\Windows\System\uqrLebp.exe
  C:\Windows\System\uqrLebp.exe
  2⤵
  PID:3108
- C:\Windows\System\AihRwic.exe
  C:\Windows\System\AihRwic.exe
  2⤵
  PID:3340
- C:\Windows\System\WwhSnFm.exe
  C:\Windows\System\WwhSnFm.exe
  2⤵
  PID:3204
- C:\Windows\System\FjiWVzD.exe
  C:\Windows\System\FjiWVzD.exe
  2⤵
  PID:3544
- C:\Windows\System\sQvmLYV.exe
  C:\Windows\System\sQvmLYV.exe
  2⤵
  PID:3276
- C:\Windows\System\OZavdMG.exe
  C:\Windows\System\OZavdMG.exe
  2⤵
  PID:3372
- C:\Windows\System\iDmmSYp.exe
  C:\Windows\System\iDmmSYp.exe
  2⤵
  PID:3412
- C:\Windows\System\KBjEegg.exe
  C:\Windows\System\KBjEegg.exe
  2⤵
  PID:3512
- C:\Windows\System\ccGdllA.exe
  C:\Windows\System\ccGdllA.exe
  2⤵
  PID:3608
- C:\Windows\System\FMArdgI.exe
  C:\Windows\System\FMArdgI.exe
  2⤵
  PID:3712
- C:\Windows\System\hhPOpYB.exe
  C:\Windows\System\hhPOpYB.exe
  2⤵
  PID:3728
- C:\Windows\System\CfexQsW.exe
  C:\Windows\System\CfexQsW.exe
  2⤵
  PID:3744
- C:\Windows\System\tQCctiz.exe
  C:\Windows\System\tQCctiz.exe
  2⤵
  PID:3764
- C:\Windows\System\SLGLSRI.exe
  C:\Windows\System\SLGLSRI.exe
  2⤵
  PID:3780
- C:\Windows\System\EdIZAkT.exe
  C:\Windows\System\EdIZAkT.exe
  2⤵
  PID:3360
- C:\Windows\System\zIXGKyh.exe
  C:\Windows\System\zIXGKyh.exe
  2⤵
  PID:3460
- C:\Windows\System\wXrolKz.exe
  C:\Windows\System\wXrolKz.exe
  2⤵
  PID:3808
- C:\Windows\System\iGtoSGY.exe
  C:\Windows\System\iGtoSGY.exe
  2⤵
  PID:3816
- C:\Windows\System\BnpbiVG.exe
  C:\Windows\System\BnpbiVG.exe
  2⤵
  PID:4024
- C:\Windows\System\UMgtKju.exe
  C:\Windows\System\UMgtKju.exe
  2⤵
  PID:900
- C:\Windows\System\IgNgtPv.exe
  C:\Windows\System\IgNgtPv.exe
  2⤵
  PID:4008
- C:\Windows\System\dhFQSfR.exe
  C:\Windows\System\dhFQSfR.exe
  2⤵
  PID:4080
- C:\Windows\System\SbdgduH.exe
  C:\Windows\System\SbdgduH.exe
  2⤵
  PID:3224
- C:\Windows\System\uYlrEvG.exe
  C:\Windows\System\uYlrEvG.exe
  2⤵
  PID:3956
- C:\Windows\System\WmYkINm.exe
  C:\Windows\System\WmYkINm.exe
  2⤵
  PID:4056
- C:\Windows\System\SeBZjvb.exe
  C:\Windows\System\SeBZjvb.exe
  2⤵
  PID:2236
- C:\Windows\System\nhJzTmC.exe
  C:\Windows\System\nhJzTmC.exe
  2⤵
  PID:3100
- C:\Windows\System\bwUuzBF.exe
  C:\Windows\System\bwUuzBF.exe
  2⤵
  PID:3272
- C:\Windows\System\qXnYTep.exe
  C:\Windows\System\qXnYTep.exe
  2⤵
  PID:3724
- C:\Windows\System\hiddRfj.exe
  C:\Windows\System\hiddRfj.exe
  2⤵
  PID:3788
- C:\Windows\System\EqsdDhR.exe
  C:\Windows\System\EqsdDhR.exe
  2⤵
  PID:3828
- C:\Windows\System\GmayTxN.exe
  C:\Windows\System\GmayTxN.exe
  2⤵
  PID:3392
- C:\Windows\System\Dxgdpso.exe
  C:\Windows\System\Dxgdpso.exe
  2⤵
  PID:3560
- C:\Windows\System\VmLfXeW.exe
  C:\Windows\System\VmLfXeW.exe
  2⤵
  PID:3836
- C:\Windows\System\qaIGpAN.exe
  C:\Windows\System\qaIGpAN.exe
  2⤵
  PID:3852
- C:\Windows\System\thPFDtl.exe
  C:\Windows\System\thPFDtl.exe
  2⤵
  PID:3736
- C:\Windows\System\dadrOTz.exe
  C:\Windows\System\dadrOTz.exe
  2⤵
  PID:3892
- C:\Windows\System\dcPIGde.exe
  C:\Windows\System\dcPIGde.exe
  2⤵
  PID:3876
- C:\Windows\System\aXJzTmc.exe
  C:\Windows\System\aXJzTmc.exe
  2⤵
  PID:3480
- C:\Windows\System\tFiVXzX.exe
  C:\Windows\System\tFiVXzX.exe
  2⤵
  PID:3592
- C:\Windows\System\GSOJTTh.exe
  C:\Windows\System\GSOJTTh.exe
  2⤵
  PID:3980
- C:\Windows\System\lOtGFBY.exe
  C:\Windows\System\lOtGFBY.exe
  2⤵
  PID:1760
- C:\Windows\System\cMCAetg.exe
  C:\Windows\System\cMCAetg.exe
  2⤵
  PID:3136
- C:\Windows\System\vaMjdBV.exe
  C:\Windows\System\vaMjdBV.exe
  2⤵
  PID:3124
- C:\Windows\System\MliPitl.exe
  C:\Windows\System\MliPitl.exe
  2⤵
  PID:3676
- C:\Windows\System\KYGSzuj.exe
  C:\Windows\System\KYGSzuj.exe
  2⤵
  PID:3720
- C:\Windows\System\VidVryO.exe
  C:\Windows\System\VidVryO.exe
  2⤵
  PID:3760
- C:\Windows\System\JtJmNjX.exe
  C:\Windows\System\JtJmNjX.exe
  2⤵
  PID:3492
- C:\Windows\System\JvbZgrX.exe
  C:\Windows\System\JvbZgrX.exe
  2⤵
  PID:3628
- C:\Windows\System\XeWSMUC.exe
  C:\Windows\System\XeWSMUC.exe
  2⤵
  PID:3844
- C:\Windows\System\RXzNMzQ.exe
  C:\Windows\System\RXzNMzQ.exe
  2⤵
  PID:3776
- C:\Windows\System\WOFzNzx.exe
  C:\Windows\System\WOFzNzx.exe
  2⤵
  PID:4012
- C:\Windows\System\cqmyexD.exe
  C:\Windows\System\cqmyexD.exe
  2⤵
  PID:3908
- C:\Windows\System\KBVzAIR.exe
  C:\Windows\System\KBVzAIR.exe
  2⤵
  PID:1504
- C:\Windows\System\HVcFGAD.exe
  C:\Windows\System\HVcFGAD.exe
  2⤵
  PID:3664
- C:\Windows\System\gWosDCi.exe
  C:\Windows\System\gWosDCi.exe
  2⤵
  PID:3532
- C:\Windows\System\XUhnnum.exe
  C:\Windows\System\XUhnnum.exe
  2⤵
  PID:3840
- C:\Windows\System\kgizrKK.exe
  C:\Windows\System\kgizrKK.exe
  2⤵
  PID:3424
- C:\Windows\System\MTfIiON.exe
  C:\Windows\System\MTfIiON.exe
  2⤵
  PID:3428
- C:\Windows\System\CxPuMvt.exe
  C:\Windows\System\CxPuMvt.exe
  2⤵
  PID:2232
- C:\Windows\System\UvbyGGJ.exe
  C:\Windows\System\UvbyGGJ.exe
  2⤵
  PID:3140
- C:\Windows\System\jTAnzlu.exe
  C:\Windows\System\jTAnzlu.exe
  2⤵
  PID:3172
- C:\Windows\System\pywyyEC.exe
  C:\Windows\System\pywyyEC.exe
  2⤵
  PID:3084
- C:\Windows\System\GDHqUYA.exe
  C:\Windows\System\GDHqUYA.exe
  2⤵
  PID:2412
- C:\Windows\System\YPoKHsE.exe
  C:\Windows\System\YPoKHsE.exe
  2⤵
  PID:3856
- C:\Windows\System\UheyQdU.exe
  C:\Windows\System\UheyQdU.exe
  2⤵
  PID:2424
- C:\Windows\System\uXjFmSN.exe
  C:\Windows\System\uXjFmSN.exe
  2⤵
  PID:3796
- C:\Windows\System\twNGAnw.exe
  C:\Windows\System\twNGAnw.exe
  2⤵
  PID:3928
- C:\Windows\System\xljODww.exe
  C:\Windows\System\xljODww.exe
  2⤵
  PID:4104
- C:\Windows\System\qYdQkwZ.exe
  C:\Windows\System\qYdQkwZ.exe
  2⤵
  PID:4128
- C:\Windows\System\mOLOXOc.exe
  C:\Windows\System\mOLOXOc.exe
  2⤵
  PID:4144
- C:\Windows\System\fDCSdcG.exe
  C:\Windows\System\fDCSdcG.exe
  2⤵
  PID:4184
- C:\Windows\System\tFmNgBZ.exe
  C:\Windows\System\tFmNgBZ.exe
  2⤵
  PID:4204
- C:\Windows\System\Objehhn.exe
  C:\Windows\System\Objehhn.exe
  2⤵
  PID:4220
- C:\Windows\System\SyiBJkm.exe
  C:\Windows\System\SyiBJkm.exe
  2⤵
  PID:4244
- C:\Windows\System\NuJVcEB.exe
  C:\Windows\System\NuJVcEB.exe
  2⤵
  PID:4260
- C:\Windows\System\yIcBtTr.exe
  C:\Windows\System\yIcBtTr.exe
  2⤵
  PID:4284
- C:\Windows\System\lDvriAB.exe
  C:\Windows\System\lDvriAB.exe
  2⤵
  PID:4304
- C:\Windows\System\icUbZWq.exe
  C:\Windows\System\icUbZWq.exe
  2⤵
  PID:4320
- C:\Windows\System\zqBbDMP.exe
  C:\Windows\System\zqBbDMP.exe
  2⤵
  PID:4336
- C:\Windows\System\BzTnzLp.exe
  C:\Windows\System\BzTnzLp.exe
  2⤵
  PID:4356
- C:\Windows\System\MQGmGIu.exe
  C:\Windows\System\MQGmGIu.exe
  2⤵
  PID:4372
- C:\Windows\System\skFxrkV.exe
  C:\Windows\System\skFxrkV.exe
  2⤵
  PID:4392
- C:\Windows\System\OmuBfZw.exe
  C:\Windows\System\OmuBfZw.exe
  2⤵
  PID:4412
- C:\Windows\System\gTOgjmj.exe
  C:\Windows\System\gTOgjmj.exe
  2⤵
  PID:4428
- C:\Windows\System\LlBzyQT.exe
  C:\Windows\System\LlBzyQT.exe
  2⤵
  PID:4444
- C:\Windows\System\uzETMyX.exe
  C:\Windows\System\uzETMyX.exe
  2⤵
  PID:4460
- C:\Windows\System\OhvylWx.exe
  C:\Windows\System\OhvylWx.exe
  2⤵
  PID:4480
- C:\Windows\System\PfFZYtC.exe
  C:\Windows\System\PfFZYtC.exe
  2⤵
  PID:4496
- C:\Windows\System\UfijmvU.exe
  C:\Windows\System\UfijmvU.exe
  2⤵
  PID:4512
- C:\Windows\System\nMNqgMC.exe
  C:\Windows\System\nMNqgMC.exe
  2⤵
  PID:4536
- C:\Windows\System\gismfZd.exe
  C:\Windows\System\gismfZd.exe
  2⤵
  PID:4584
- C:\Windows\System\EfEZaXT.exe
  C:\Windows\System\EfEZaXT.exe
  2⤵
  PID:4612
- C:\Windows\System\lKxmgGq.exe
  C:\Windows\System\lKxmgGq.exe
  2⤵
  PID:4628
- C:\Windows\System\ApFYBqA.exe
  C:\Windows\System\ApFYBqA.exe
  2⤵
  PID:4648
- C:\Windows\System\sNYJBgx.exe
  C:\Windows\System\sNYJBgx.exe
  2⤵
  PID:4664
- C:\Windows\System\XyjihGu.exe
  C:\Windows\System\XyjihGu.exe
  2⤵
  PID:4688
- C:\Windows\System\SgdOGtd.exe
  C:\Windows\System\SgdOGtd.exe
  2⤵
  PID:4704
- C:\Windows\System\CcYNmrq.exe
  C:\Windows\System\CcYNmrq.exe
  2⤵
  PID:4720
- C:\Windows\System\VTSamLX.exe
  C:\Windows\System\VTSamLX.exe
  2⤵
  PID:4740
- C:\Windows\System\XVpLFeJ.exe
  C:\Windows\System\XVpLFeJ.exe
  2⤵
  PID:4756
- C:\Windows\System\nvdLjto.exe
  C:\Windows\System\nvdLjto.exe
  2⤵
  PID:4788
- C:\Windows\System\YuBBrpC.exe
  C:\Windows\System\YuBBrpC.exe
  2⤵
  PID:4804
- C:\Windows\System\sPDqYUN.exe
  C:\Windows\System\sPDqYUN.exe
  2⤵
  PID:4820
- C:\Windows\System\DovZCBb.exe
  C:\Windows\System\DovZCBb.exe
  2⤵
  PID:4836
- C:\Windows\System\xWQFiVl.exe
  C:\Windows\System\xWQFiVl.exe
  2⤵
  PID:4852
- C:\Windows\System\cOQyeLN.exe
  C:\Windows\System\cOQyeLN.exe
  2⤵
  PID:4868
- C:\Windows\System\NstNUWm.exe
  C:\Windows\System\NstNUWm.exe
  2⤵
  PID:4916
- C:\Windows\System\IWszOHC.exe
  C:\Windows\System\IWszOHC.exe
  2⤵
  PID:4932
- C:\Windows\System\RmUndEq.exe
  C:\Windows\System\RmUndEq.exe
  2⤵
  PID:4948
- C:\Windows\System\afBDRmG.exe
  C:\Windows\System\afBDRmG.exe
  2⤵
  PID:4964
- C:\Windows\System\NSsgEpk.exe
  C:\Windows\System\NSsgEpk.exe
  2⤵
  PID:4996
- C:\Windows\System\PaxKsfc.exe
  C:\Windows\System\PaxKsfc.exe
  2⤵
  PID:5012
- C:\Windows\System\KTYlryQ.exe
  C:\Windows\System\KTYlryQ.exe
  2⤵
  PID:5028
- C:\Windows\System\gnzYzud.exe
  C:\Windows\System\gnzYzud.exe
  2⤵
  PID:5044
- C:\Windows\System\XFnuHbB.exe
  C:\Windows\System\XFnuHbB.exe
  2⤵
  PID:5060
- C:\Windows\System\RgkOKmN.exe
  C:\Windows\System\RgkOKmN.exe
  2⤵
  PID:5080
- C:\Windows\System\CSskXGe.exe
  C:\Windows\System\CSskXGe.exe
  2⤵
  PID:5096
- C:\Windows\System\dkmlggP.exe
  C:\Windows\System\dkmlggP.exe
  2⤵
  PID:4100
- C:\Windows\System\PQFRPbh.exe
  C:\Windows\System\PQFRPbh.exe
  2⤵
  PID:2380
- C:\Windows\System\iefUkEn.exe
  C:\Windows\System\iefUkEn.exe
  2⤵
  PID:4116
- C:\Windows\System\hLgRQtD.exe
  C:\Windows\System\hLgRQtD.exe
  2⤵
  PID:4160
- C:\Windows\System\yxWdemF.exe
  C:\Windows\System\yxWdemF.exe
  2⤵
  PID:4172
- C:\Windows\System\VaNTIXF.exe
  C:\Windows\System\VaNTIXF.exe
  2⤵
  PID:4192
- C:\Windows\System\lCUitoH.exe
  C:\Windows\System\lCUitoH.exe
  2⤵
  PID:4228
- C:\Windows\System\LtVNYrP.exe
  C:\Windows\System\LtVNYrP.exe
  2⤵
  PID:4268
- C:\Windows\System\ZrJhNIp.exe
  C:\Windows\System\ZrJhNIp.exe
  2⤵
  PID:4276
- C:\Windows\System\AYxGrWi.exe
  C:\Windows\System\AYxGrWi.exe
  2⤵
  PID:4352
- C:\Windows\System\ayUlmia.exe
  C:\Windows\System\ayUlmia.exe
  2⤵
  PID:4332
- C:\Windows\System\fymHRlW.exe
  C:\Windows\System\fymHRlW.exe
  2⤵
  PID:4468
- C:\Windows\System\uHbKFgv.exe
  C:\Windows\System\uHbKFgv.exe
  2⤵
  PID:4348
- C:\Windows\System\tztDvcD.exe
  C:\Windows\System\tztDvcD.exe
  2⤵
  PID:4424
- C:\Windows\System\knEHLGo.exe
  C:\Windows\System\knEHLGo.exe
  2⤵
  PID:4532
- C:\Windows\System\TobWlSX.exe
  C:\Windows\System\TobWlSX.exe
  2⤵
  PID:4556
- C:\Windows\System\mwtDtBC.exe
  C:\Windows\System\mwtDtBC.exe
  2⤵
  PID:4576
- C:\Windows\System\IZDtums.exe
  C:\Windows\System\IZDtums.exe
  2⤵
  PID:4608
- C:\Windows\System\CNDZRJP.exe
  C:\Windows\System\CNDZRJP.exe
  2⤵
  PID:4636
- C:\Windows\System\SFlcTwR.exe
  C:\Windows\System\SFlcTwR.exe
  2⤵
  PID:4672
- C:\Windows\System\twvXFsn.exe
  C:\Windows\System\twvXFsn.exe
  2⤵
  PID:4684
- C:\Windows\System\gQFkueB.exe
  C:\Windows\System\gQFkueB.exe
  2⤵
  PID:4732
- C:\Windows\System\hxpExiY.exe
  C:\Windows\System\hxpExiY.exe
  2⤵
  PID:4776
- C:\Windows\System\QPiRpNu.exe
  C:\Windows\System\QPiRpNu.exe
  2⤵
  PID:4800
- C:\Windows\System\bLkdjMb.exe
  C:\Windows\System\bLkdjMb.exe
  2⤵
  PID:4880
- C:\Windows\System\MpVFcNd.exe
  C:\Windows\System\MpVFcNd.exe
  2⤵
  PID:4844
- C:\Windows\System\lFseOwC.exe
  C:\Windows\System\lFseOwC.exe
  2⤵
  PID:4896
- C:\Windows\System\RsKjzuf.exe
  C:\Windows\System\RsKjzuf.exe
  2⤵
  PID:4912
- C:\Windows\System\cKDRfVo.exe
  C:\Windows\System\cKDRfVo.exe
  2⤵
  PID:4944
- C:\Windows\System\uHZgKwM.exe
  C:\Windows\System\uHZgKwM.exe
  2⤵
  PID:4988
- C:\Windows\System\WThwEzf.exe
  C:\Windows\System\WThwEzf.exe
  2⤵
  PID:4992
- C:\Windows\System\faHokYc.exe
  C:\Windows\System\faHokYc.exe
  2⤵
  PID:5040
- C:\Windows\System\ShkdpSq.exe
  C:\Windows\System\ShkdpSq.exe
  2⤵
  PID:5112
- C:\Windows\System\wbaWdMo.exe
  C:\Windows\System\wbaWdMo.exe
  2⤵
  PID:2384
- C:\Windows\System\yOXNiRM.exe
  C:\Windows\System\yOXNiRM.exe
  2⤵
  PID:3576
- C:\Windows\System\JfEcvfP.exe
  C:\Windows\System\JfEcvfP.exe
  2⤵
  PID:4168
- C:\Windows\System\njPhMxn.exe
  C:\Windows\System\njPhMxn.exe
  2⤵
  PID:4296
- C:\Windows\System\dKrdNqk.exe
  C:\Windows\System\dKrdNqk.exe
  2⤵
  PID:4112
- C:\Windows\System\XrXswaE.exe
  C:\Windows\System\XrXswaE.exe
  2⤵
  PID:4236
- C:\Windows\System\dnspXcJ.exe
  C:\Windows\System\dnspXcJ.exe
  2⤵
  PID:4404
- C:\Windows\System\MLueJZp.exe
  C:\Windows\System\MLueJZp.exe
  2⤵
  PID:4508
- C:\Windows\System\OEfNRFa.exe
  C:\Windows\System\OEfNRFa.exe
  2⤵
  PID:4328
- C:\Windows\System\DEpLKIb.exe
  C:\Windows\System\DEpLKIb.exe
  2⤵
  PID:4524
- C:\Windows\System\DIsBNRC.exe
  C:\Windows\System\DIsBNRC.exe
  2⤵
  PID:4552
- C:\Windows\System\nehzuxC.exe
  C:\Windows\System\nehzuxC.exe
  2⤵
  PID:4364
- C:\Windows\System\ZvWiGWT.exe
  C:\Windows\System\ZvWiGWT.exe
  2⤵
  PID:4624
- C:\Windows\System\musxuQv.exe
  C:\Windows\System\musxuQv.exe
  2⤵
  PID:4676
- C:\Windows\System\LTykBxv.exe
  C:\Windows\System\LTykBxv.exe
  2⤵
  PID:4764
- C:\Windows\System\BvEzrMb.exe
  C:\Windows\System\BvEzrMb.exe
  2⤵
  PID:4780
- C:\Windows\System\ISbwpLI.exe
  C:\Windows\System\ISbwpLI.exe
  2⤵
  PID:4892
- C:\Windows\System\TNXErMv.exe
  C:\Windows\System\TNXErMv.exe
  2⤵
  PID:4972
- C:\Windows\System\VubfMqj.exe
  C:\Windows\System\VubfMqj.exe
  2⤵
  PID:4960
- C:\Windows\System\hcQqZEW.exe
  C:\Windows\System\hcQqZEW.exe
  2⤵
  PID:4956
- C:\Windows\System\NRDXIYe.exe
  C:\Windows\System\NRDXIYe.exe
  2⤵
  PID:5020
- C:\Windows\System\CjcABkG.exe
  C:\Windows\System\CjcABkG.exe
  2⤵
  PID:5088
- C:\Windows\System\BBIiCwG.exe
  C:\Windows\System\BBIiCwG.exe
  2⤵
  PID:4120
- C:\Windows\System\HnBFIeZ.exe
  C:\Windows\System\HnBFIeZ.exe
  2⤵
  PID:4272
- C:\Windows\System\rDRnyBs.exe
  C:\Windows\System\rDRnyBs.exe
  2⤵
  PID:4504
- C:\Windows\System\pbMfppj.exe
  C:\Windows\System\pbMfppj.exe
  2⤵
  PID:4520
- C:\Windows\System\kWncjlL.exe
  C:\Windows\System\kWncjlL.exe
  2⤵
  PID:4656
- C:\Windows\System\Bfusoqu.exe
  C:\Windows\System\Bfusoqu.exe
  2⤵
  PID:5108
- C:\Windows\System\nzmJOUK.exe
  C:\Windows\System\nzmJOUK.exe
  2⤵
  PID:4176
- C:\Windows\System\LGoThff.exe
  C:\Windows\System\LGoThff.exe
  2⤵
  PID:5128
- C:\Windows\System\wbpkRjE.exe
  C:\Windows\System\wbpkRjE.exe
  2⤵
  PID:5148
- C:\Windows\System\KCfSvAU.exe
  C:\Windows\System\KCfSvAU.exe
  2⤵
  PID:5220
- C:\Windows\System\PCrMDOA.exe
  C:\Windows\System\PCrMDOA.exe
  2⤵
  PID:5244
- C:\Windows\System\FztsSbe.exe
  C:\Windows\System\FztsSbe.exe
  2⤵
  PID:5260
- C:\Windows\System\lLKORLw.exe
  C:\Windows\System\lLKORLw.exe
  2⤵
  PID:5276
- C:\Windows\System\GBPHWBu.exe
  C:\Windows\System\GBPHWBu.exe
  2⤵
  PID:5292
- C:\Windows\System\fWDBkon.exe
  C:\Windows\System\fWDBkon.exe
  2⤵
  PID:5316
- C:\Windows\System\nLmETNg.exe
  C:\Windows\System\nLmETNg.exe
  2⤵
  PID:5332
- C:\Windows\System\MwtNNwF.exe
  C:\Windows\System\MwtNNwF.exe
  2⤵
  PID:5352
- C:\Windows\System\NGuvhsn.exe
  C:\Windows\System\NGuvhsn.exe
  2⤵
  PID:5368
- C:\Windows\System\ThSusWY.exe
  C:\Windows\System\ThSusWY.exe
  2⤵
  PID:5384
- C:\Windows\System\gAZYRYS.exe
  C:\Windows\System\gAZYRYS.exe
  2⤵
  PID:5400
- C:\Windows\System\pankjVW.exe
  C:\Windows\System\pankjVW.exe
  2⤵
  PID:5420
- C:\Windows\System\EHqISeT.exe
  C:\Windows\System\EHqISeT.exe
  2⤵
  PID:5436
- C:\Windows\System\scgPzNs.exe
  C:\Windows\System\scgPzNs.exe
  2⤵
  PID:5452
- C:\Windows\System\DWsKKzp.exe
  C:\Windows\System\DWsKKzp.exe
  2⤵
  PID:5468
- C:\Windows\System\pcSWyam.exe
  C:\Windows\System\pcSWyam.exe
  2⤵
  PID:5484
- C:\Windows\System\tELHZxy.exe
  C:\Windows\System\tELHZxy.exe
  2⤵
  PID:5504
- C:\Windows\System\OhennHz.exe
  C:\Windows\System\OhennHz.exe
  2⤵
  PID:5520
- C:\Windows\System\qjYwqWo.exe
  C:\Windows\System\qjYwqWo.exe
  2⤵
  PID:5564
- C:\Windows\System\GVkylHM.exe
  C:\Windows\System\GVkylHM.exe
  2⤵
  PID:5580
- C:\Windows\System\kjbqnOl.exe
  C:\Windows\System\kjbqnOl.exe
  2⤵
  PID:5596
- C:\Windows\System\KYYcNUU.exe
  C:\Windows\System\KYYcNUU.exe
  2⤵
  PID:5612
- C:\Windows\System\drAUjMF.exe
  C:\Windows\System\drAUjMF.exe
  2⤵
  PID:5632
- C:\Windows\System\UQrYLZI.exe
  C:\Windows\System\UQrYLZI.exe
  2⤵
  PID:5648
- C:\Windows\System\PssiDuT.exe
  C:\Windows\System\PssiDuT.exe
  2⤵
  PID:5664
- C:\Windows\System\ycDNMwg.exe
  C:\Windows\System\ycDNMwg.exe
  2⤵
  PID:5680
- C:\Windows\System\QeJcGmk.exe
  C:\Windows\System\QeJcGmk.exe
  2⤵
  PID:5700
- C:\Windows\System\hubwRqJ.exe
  C:\Windows\System\hubwRqJ.exe
  2⤵
  PID:5796
- C:\Windows\System\ppDmyRj.exe
  C:\Windows\System\ppDmyRj.exe
  2⤵
  PID:5816
- C:\Windows\System\uKXPmDH.exe
  C:\Windows\System\uKXPmDH.exe
  2⤵
  PID:5832
- C:\Windows\System\hMSfpHL.exe
  C:\Windows\System\hMSfpHL.exe
  2⤵
  PID:5848
- C:\Windows\System\PQraleS.exe
  C:\Windows\System\PQraleS.exe
  2⤵
  PID:5864
- C:\Windows\System\FaEvKDe.exe
  C:\Windows\System\FaEvKDe.exe
  2⤵
  PID:5884
- C:\Windows\System\rtcrpkf.exe
  C:\Windows\System\rtcrpkf.exe
  2⤵
  PID:5900
- C:\Windows\System\tEFxtSd.exe
  C:\Windows\System\tEFxtSd.exe
  2⤵
  PID:5932
- C:\Windows\System\NBqJVNQ.exe
  C:\Windows\System\NBqJVNQ.exe
  2⤵
  PID:5952
- C:\Windows\System\VbzHrZj.exe
  C:\Windows\System\VbzHrZj.exe
  2⤵
  PID:5968
- C:\Windows\System\FJHJZLu.exe
  C:\Windows\System\FJHJZLu.exe
  2⤵
  PID:5984
- C:\Windows\System\XrVJpMu.exe
  C:\Windows\System\XrVJpMu.exe
  2⤵
  PID:6000
- C:\Windows\System\zwQSVgx.exe
  C:\Windows\System\zwQSVgx.exe
  2⤵
  PID:6016
- C:\Windows\System\zEPoGnI.exe
  C:\Windows\System\zEPoGnI.exe
  2⤵
  PID:6032
- C:\Windows\System\asNmxZy.exe
  C:\Windows\System\asNmxZy.exe
  2⤵
  PID:6048
- C:\Windows\System\pqofAru.exe
  C:\Windows\System\pqofAru.exe
  2⤵
  PID:6064
- C:\Windows\System\PUGUWBl.exe
  C:\Windows\System\PUGUWBl.exe
  2⤵
  PID:6080
- C:\Windows\System\hIFxFGk.exe
  C:\Windows\System\hIFxFGk.exe
  2⤵
  PID:6096
- C:\Windows\System\HKRSzVF.exe
  C:\Windows\System\HKRSzVF.exe
  2⤵
  PID:6116
- C:\Windows\System\bLYVCVJ.exe
  C:\Windows\System\bLYVCVJ.exe
  2⤵
  PID:6132
- C:\Windows\System\bYsrhPp.exe
  C:\Windows\System\bYsrhPp.exe
  2⤵
  PID:4300
- C:\Windows\System\qrsRJEG.exe
  C:\Windows\System\qrsRJEG.exe
  2⤵
  PID:4620
- C:\Windows\System\JtOtixC.exe
  C:\Windows\System\JtOtixC.exe
  2⤵
  PID:4044
- C:\Windows\System\ackXqDd.exe
  C:\Windows\System\ackXqDd.exe
  2⤵
  PID:4796
- C:\Windows\System\ccehfnw.exe
  C:\Windows\System\ccehfnw.exe
  2⤵
  PID:4864
- C:\Windows\System\LvTUfDT.exe
  C:\Windows\System\LvTUfDT.exe
  2⤵
  PID:5144
- C:\Windows\System\dFtQFqT.exe
  C:\Windows\System\dFtQFqT.exe
  2⤵
  PID:4420
- C:\Windows\System\AJqrnjj.exe
  C:\Windows\System\AJqrnjj.exe
  2⤵
  PID:5072
- C:\Windows\System\OBSiZDx.exe
  C:\Windows\System\OBSiZDx.exe
  2⤵
  PID:4388
- C:\Windows\System\LCJusjN.exe
  C:\Windows\System\LCJusjN.exe
  2⤵
  PID:4928
- C:\Windows\System\CtkcUEB.exe
  C:\Windows\System\CtkcUEB.exe
  2⤵
  PID:5160
- C:\Windows\System\twvLALN.exe
  C:\Windows\System\twvLALN.exe
  2⤵
  PID:5176
- C:\Windows\System\WMxSsAx.exe
  C:\Windows\System\WMxSsAx.exe
  2⤵
  PID:5196
- C:\Windows\System\igjfxSH.exe
  C:\Windows\System\igjfxSH.exe
  2⤵
  PID:5212
- C:\Windows\System\HYUIySK.exe
  C:\Windows\System\HYUIySK.exe
  2⤵
  PID:5284
- C:\Windows\System\TteOvyt.exe
  C:\Windows\System\TteOvyt.exe
  2⤵
  PID:5428
- C:\Windows\System\PUQtuam.exe
  C:\Windows\System\PUQtuam.exe
  2⤵
  PID:5528
- C:\Windows\System\qWhVPqg.exe
  C:\Windows\System\qWhVPqg.exe
  2⤵
  PID:5552
- C:\Windows\System\IsccWoM.exe
  C:\Windows\System\IsccWoM.exe
  2⤵
  PID:5592
- C:\Windows\System\UGzUqmw.exe
  C:\Windows\System\UGzUqmw.exe
  2⤵
  PID:5228
- C:\Windows\System\ZfQSfby.exe
  C:\Windows\System\ZfQSfby.exe
  2⤵
  PID:5480
- C:\Windows\System\WNOEdGW.exe
  C:\Windows\System\WNOEdGW.exe
  2⤵
  PID:5576
- C:\Windows\System\RAcZCWv.exe
  C:\Windows\System\RAcZCWv.exe
  2⤵
  PID:5644
- C:\Windows\System\aQzDTQK.exe
  C:\Windows\System\aQzDTQK.exe
  2⤵
  PID:5696
- C:\Windows\System\uEubxIq.exe
  C:\Windows\System\uEubxIq.exe
  2⤵
  PID:5724
- C:\Windows\System\LYgpPmj.exe
  C:\Windows\System\LYgpPmj.exe
  2⤵
  PID:5736
- C:\Windows\System\TfEpqWv.exe
  C:\Windows\System\TfEpqWv.exe
  2⤵
  PID:4312
- C:\Windows\System\YtzaiUE.exe
  C:\Windows\System\YtzaiUE.exe
  2⤵
  PID:5768
- C:\Windows\System\Lpjdmxg.exe
  C:\Windows\System\Lpjdmxg.exe
  2⤵
  PID:1564
- C:\Windows\System\ncKXayi.exe
  C:\Windows\System\ncKXayi.exe
  2⤵
  PID:5808
- C:\Windows\System\SZofBCr.exe
  C:\Windows\System\SZofBCr.exe
  2⤵
  PID:5840
- C:\Windows\System\UhprLnR.exe
  C:\Windows\System\UhprLnR.exe
  2⤵
  PID:5908
- C:\Windows\System\kdQACNx.exe
  C:\Windows\System\kdQACNx.exe
  2⤵
  PID:5860
- C:\Windows\System\rgpDhqQ.exe
  C:\Windows\System\rgpDhqQ.exe
  2⤵
  PID:5912
- C:\Windows\System\KwveWed.exe
  C:\Windows\System\KwveWed.exe
  2⤵
  PID:6124
- C:\Windows\System\ZgZbFrA.exe
  C:\Windows\System\ZgZbFrA.exe
  2⤵
  PID:4828
- C:\Windows\System\MIfAVaa.exe
  C:\Windows\System\MIfAVaa.exe
  2⤵
  PID:4384
- C:\Windows\System\xuRilXW.exe
  C:\Windows\System\xuRilXW.exe
  2⤵
  PID:5948
- C:\Windows\System\AbQfRqk.exe
  C:\Windows\System\AbQfRqk.exe
  2⤵
  PID:6012
- C:\Windows\System\StyiBdC.exe
  C:\Windows\System\StyiBdC.exe
  2⤵
  PID:6104
- C:\Windows\System\uGySQPt.exe
  C:\Windows\System\uGySQPt.exe
  2⤵
  PID:4180
- C:\Windows\System\SQgTIGg.exe
  C:\Windows\System\SQgTIGg.exe
  2⤵
  PID:4832
- C:\Windows\System\yJLzvWm.exe
  C:\Windows\System\yJLzvWm.exe
  2⤵
  PID:4904
- C:\Windows\System\SJKmfcd.exe
  C:\Windows\System\SJKmfcd.exe
  2⤵
  PID:5156
- C:\Windows\System\UnXchCu.exe
  C:\Windows\System\UnXchCu.exe
  2⤵
  PID:4476
- C:\Windows\System\rQtpFIq.exe
  C:\Windows\System\rQtpFIq.exe
  2⤵
  PID:5540
- C:\Windows\System\BMChLbM.exe
  C:\Windows\System\BMChLbM.exe
  2⤵
  PID:5660
- C:\Windows\System\hahWxJI.exe
  C:\Windows\System\hahWxJI.exe
  2⤵
  PID:5236
- C:\Windows\System\MKBCijI.exe
  C:\Windows\System\MKBCijI.exe
  2⤵
  PID:5688
- C:\Windows\System\OygpFpR.exe
  C:\Windows\System\OygpFpR.exe
  2⤵
  PID:5628
- C:\Windows\System\TgfLLbK.exe
  C:\Windows\System\TgfLLbK.exe
  2⤵
  PID:5444
- C:\Windows\System\WhzFhIc.exe
  C:\Windows\System\WhzFhIc.exe
  2⤵
  PID:5300
- C:\Windows\System\JeAWUec.exe
  C:\Windows\System\JeAWUec.exe
  2⤵
  PID:5412
- C:\Windows\System\oXFWmLX.exe
  C:\Windows\System\oXFWmLX.exe
  2⤵
  PID:5376
- C:\Windows\System\IKrfBlB.exe
  C:\Windows\System\IKrfBlB.exe
  2⤵
  PID:5572
- C:\Windows\System\FoJDNsE.exe
  C:\Windows\System\FoJDNsE.exe
  2⤵
  PID:5076
- C:\Windows\System\iuzlPDI.exe
  C:\Windows\System\iuzlPDI.exe
  2⤵
  PID:6076
- C:\Windows\System\NUkScvp.exe
  C:\Windows\System\NUkScvp.exe
  2⤵
  PID:5720
- C:\Windows\System\XoJCjQT.exe
  C:\Windows\System\XoJCjQT.exe
  2⤵
  PID:5828
- C:\Windows\System\XeAPnWr.exe
  C:\Windows\System\XeAPnWr.exe
  2⤵
  PID:6024
- C:\Windows\System\BaRikiu.exe
  C:\Windows\System\BaRikiu.exe
  2⤵
  PID:6008
- C:\Windows\System\FPGuvOZ.exe
  C:\Windows\System\FPGuvOZ.exe
  2⤵
  PID:5056
- C:\Windows\System\NcZxhlG.exe
  C:\Windows\System\NcZxhlG.exe
  2⤵
  PID:5924
- C:\Windows\System\YozOGwE.exe
  C:\Windows\System\YozOGwE.exe
  2⤵
  PID:5892
- C:\Windows\System\tRZEMHA.exe
  C:\Windows\System\tRZEMHA.exe
  2⤵
  PID:5784
- C:\Windows\System\tiwjMlc.exe
  C:\Windows\System\tiwjMlc.exe
  2⤵
  PID:5432
- C:\Windows\System\rSOmpSQ.exe
  C:\Windows\System\rSOmpSQ.exe
  2⤵
  PID:6060
- C:\Windows\System\RrNaNXV.exe
  C:\Windows\System\RrNaNXV.exe
  2⤵
  PID:5172
- C:\Windows\System\ugNaDhW.exe
  C:\Windows\System\ugNaDhW.exe
  2⤵
  PID:5548
- C:\Windows\System\SjMwUlN.exe
  C:\Windows\System\SjMwUlN.exe
  2⤵
  PID:5344
- C:\Windows\System\jzLMsln.exe
  C:\Windows\System\jzLMsln.exe
  2⤵
  PID:5560
- C:\Windows\System\cTzMgCg.exe
  C:\Windows\System\cTzMgCg.exe
  2⤵
  PID:5896
- C:\Windows\System\kJOsQhp.exe
  C:\Windows\System\kJOsQhp.exe
  2⤵
  PID:5732
- C:\Windows\System\dDdGalc.exe
  C:\Windows\System\dDdGalc.exe
  2⤵
  PID:5408
- C:\Windows\System\uvZbUpZ.exe
  C:\Windows\System\uvZbUpZ.exe
  2⤵
  PID:5812
- C:\Windows\System\tWjTDJM.exe
  C:\Windows\System\tWjTDJM.exe
  2⤵
  PID:5752
- C:\Windows\System\Tpwhaxp.exe
  C:\Windows\System\Tpwhaxp.exe
  2⤵
  PID:5992
- C:\Windows\System\JtHmZQd.exe
  C:\Windows\System\JtHmZQd.exe
  2⤵
  PID:5780
- C:\Windows\System\VnTvncM.exe
  C:\Windows\System\VnTvncM.exe
  2⤵
  PID:4152
- C:\Windows\System\bdOzRwb.exe
  C:\Windows\System\bdOzRwb.exe
  2⤵
  PID:5496
- C:\Windows\System\jftsGNs.exe
  C:\Windows\System\jftsGNs.exe
  2⤵
  PID:4876
- C:\Windows\System\GGHBAQS.exe
  C:\Windows\System\GGHBAQS.exe
  2⤵
  PID:5364
- C:\Windows\System\fALzYob.exe
  C:\Windows\System\fALzYob.exe
  2⤵
  PID:5804
- C:\Windows\System\xMFsuyQ.exe
  C:\Windows\System\xMFsuyQ.exe
  2⤵
  PID:5448
- C:\Windows\System\AdSnDTe.exe
  C:\Windows\System\AdSnDTe.exe
  2⤵
  PID:5640
- C:\Windows\System\kikmLJr.exe
  C:\Windows\System\kikmLJr.exe
  2⤵
  PID:6072
- C:\Windows\System\ZdeWNgS.exe
  C:\Windows\System\ZdeWNgS.exe
  2⤵
  PID:6148
- C:\Windows\System\qJmBfqp.exe
  C:\Windows\System\qJmBfqp.exe
  2⤵
  PID:6164
- C:\Windows\System\igmSXeU.exe
  C:\Windows\System\igmSXeU.exe
  2⤵
  PID:6180
- C:\Windows\System\dRVnOzi.exe
  C:\Windows\System\dRVnOzi.exe
  2⤵
  PID:6196
- C:\Windows\System\saVZaMK.exe
  C:\Windows\System\saVZaMK.exe
  2⤵
  PID:6212
- C:\Windows\System\fdcUoXg.exe
  C:\Windows\System\fdcUoXg.exe
  2⤵
  PID:6228
- C:\Windows\System\vawlyjM.exe
  C:\Windows\System\vawlyjM.exe
  2⤵
  PID:6244
- C:\Windows\System\bOhVGBx.exe
  C:\Windows\System\bOhVGBx.exe
  2⤵
  PID:6264
- C:\Windows\System\rUAiUZV.exe
  C:\Windows\System\rUAiUZV.exe
  2⤵
  PID:6280
- C:\Windows\System\exdVJKJ.exe
  C:\Windows\System\exdVJKJ.exe
  2⤵
  PID:6296
- C:\Windows\System\drYrsPM.exe
  C:\Windows\System\drYrsPM.exe
  2⤵
  PID:6312
- C:\Windows\System\cRzyKfw.exe
  C:\Windows\System\cRzyKfw.exe
  2⤵
  PID:6328
- C:\Windows\System\rBWSpww.exe
  C:\Windows\System\rBWSpww.exe
  2⤵
  PID:6344
- C:\Windows\System\XYWpxJJ.exe
  C:\Windows\System\XYWpxJJ.exe
  2⤵
  PID:6364
- C:\Windows\System\WSudSWG.exe
  C:\Windows\System\WSudSWG.exe
  2⤵
  PID:6380
- C:\Windows\System\zaYFBic.exe
  C:\Windows\System\zaYFBic.exe
  2⤵
  PID:6396
- C:\Windows\System\osIpCCH.exe
  C:\Windows\System\osIpCCH.exe
  2⤵
  PID:6412
- C:\Windows\System\ZoFOpBz.exe
  C:\Windows\System\ZoFOpBz.exe
  2⤵
  PID:6428
- C:\Windows\System\hoHsZwL.exe
  C:\Windows\System\hoHsZwL.exe
  2⤵
  PID:6544
- C:\Windows\System\BawkGVA.exe
  C:\Windows\System\BawkGVA.exe
  2⤵
  PID:6560
- C:\Windows\System\OBuXRnp.exe
  C:\Windows\System\OBuXRnp.exe
  2⤵
  PID:6576
- C:\Windows\System\Drwktnc.exe
  C:\Windows\System\Drwktnc.exe
  2⤵
  PID:6592
- C:\Windows\System\aHIkumF.exe
  C:\Windows\System\aHIkumF.exe
  2⤵
  PID:6608
- C:\Windows\System\CvlaGta.exe
  C:\Windows\System\CvlaGta.exe
  2⤵
  PID:6632
- C:\Windows\System\nxJwVIj.exe
  C:\Windows\System\nxJwVIj.exe
  2⤵
  PID:6648
- C:\Windows\System\WgOgAOM.exe
  C:\Windows\System\WgOgAOM.exe
  2⤵
  PID:6664
- C:\Windows\System\jItwVjK.exe
  C:\Windows\System\jItwVjK.exe
  2⤵
  PID:6680
- C:\Windows\System\rNciZPG.exe
  C:\Windows\System\rNciZPG.exe
  2⤵
  PID:6700
- C:\Windows\System\MgNoJte.exe
  C:\Windows\System\MgNoJte.exe
  2⤵
  PID:6764
- C:\Windows\System\jwRtuWA.exe
  C:\Windows\System\jwRtuWA.exe
  2⤵
  PID:6788
- C:\Windows\System\jNyCsVp.exe
  C:\Windows\System\jNyCsVp.exe
  2⤵
  PID:6808
- C:\Windows\System\QgRfnkI.exe
  C:\Windows\System\QgRfnkI.exe
  2⤵
  PID:6824
- C:\Windows\System\CzrWyPu.exe
  C:\Windows\System\CzrWyPu.exe
  2⤵
  PID:6840
- C:\Windows\System\buSrpbT.exe
  C:\Windows\System\buSrpbT.exe
  2⤵
  PID:6856
- C:\Windows\System\OFkJPJY.exe
  C:\Windows\System\OFkJPJY.exe
  2⤵
  PID:6872
- C:\Windows\System\WeSYfbd.exe
  C:\Windows\System\WeSYfbd.exe
  2⤵
  PID:6888
- C:\Windows\System\JxKvBFQ.exe
  C:\Windows\System\JxKvBFQ.exe
  2⤵
  PID:6904
- C:\Windows\System\sNrLEqb.exe
  C:\Windows\System\sNrLEqb.exe
  2⤵
  PID:6920
- C:\Windows\System\rKIELIK.exe
  C:\Windows\System\rKIELIK.exe
  2⤵
  PID:6936
- C:\Windows\System\RPacswy.exe
  C:\Windows\System\RPacswy.exe
  2⤵
  PID:6952
- C:\Windows\System\uQVQseU.exe
  C:\Windows\System\uQVQseU.exe
  2⤵
  PID:6972
- C:\Windows\System\WnwhMle.exe
  C:\Windows\System\WnwhMle.exe
  2⤵
  PID:6988
- C:\Windows\System\QDYKjKf.exe
  C:\Windows\System\QDYKjKf.exe
  2⤵
  PID:7004
- C:\Windows\System\snQUgvX.exe
  C:\Windows\System\snQUgvX.exe
  2⤵
  PID:7020
- C:\Windows\System\SqIWXhf.exe
  C:\Windows\System\SqIWXhf.exe
  2⤵
  PID:7036
- C:\Windows\System\CTqVBHH.exe
  C:\Windows\System\CTqVBHH.exe
  2⤵
  PID:7116
- C:\Windows\System\jfUvIjT.exe
  C:\Windows\System\jfUvIjT.exe
  2⤵
  PID:7132
- C:\Windows\System\HfeRsWX.exe
  C:\Windows\System\HfeRsWX.exe
  2⤵
  PID:7148
- C:\Windows\System\xEtZIoJ.exe
  C:\Windows\System\xEtZIoJ.exe
  2⤵
  PID:7164
- C:\Windows\System\NiBTUWe.exe
  C:\Windows\System\NiBTUWe.exe
  2⤵
  PID:6224
- C:\Windows\System\DtxzKxg.exe
  C:\Windows\System\DtxzKxg.exe
  2⤵
  PID:6260
- C:\Windows\System\zjqHonN.exe
  C:\Windows\System\zjqHonN.exe
  2⤵
  PID:5872
- C:\Windows\System\LiJrIhu.exe
  C:\Windows\System\LiJrIhu.exe
  2⤵
  PID:5588
- C:\Windows\System\nciesVq.exe
  C:\Windows\System\nciesVq.exe
  2⤵
  PID:6360
- C:\Windows\System\uwjCRmL.exe
  C:\Windows\System\uwjCRmL.exe
  2⤵
  PID:6392
- C:\Windows\System\dnEMUVi.exe
  C:\Windows\System\dnEMUVi.exe
  2⤵
  PID:4848
- C:\Windows\System\KBugabc.exe
  C:\Windows\System\KBugabc.exe
  2⤵
  PID:5492
- C:\Windows\System\hONJZYO.exe
  C:\Windows\System\hONJZYO.exe
  2⤵
  PID:5360
- C:\Windows\System\YSRMBVG.exe
  C:\Windows\System\YSRMBVG.exe
  2⤵
  PID:6236
- C:\Windows\System\MbeUKKp.exe
  C:\Windows\System\MbeUKKp.exe
  2⤵
  PID:6304
- C:\Windows\System\yAoexrT.exe
  C:\Windows\System\yAoexrT.exe
  2⤵
  PID:6372
- C:\Windows\System\JcjzYfm.exe
  C:\Windows\System\JcjzYfm.exe
  2⤵
  PID:6444
- C:\Windows\System\mekrXcg.exe
  C:\Windows\System\mekrXcg.exe
  2⤵
  PID:6460
- C:\Windows\System\STfRgAn.exe
  C:\Windows\System\STfRgAn.exe
  2⤵
  PID:6488
- C:\Windows\System\hYtOBaO.exe
  C:\Windows\System\hYtOBaO.exe
  2⤵
  PID:6504
- C:\Windows\System\XIXXeKj.exe
  C:\Windows\System\XIXXeKj.exe
  2⤵
  PID:6520
- C:\Windows\System\mZInRDF.exe
  C:\Windows\System\mZInRDF.exe
  2⤵
  PID:6588
- C:\Windows\System\xVaENyO.exe
  C:\Windows\System\xVaENyO.exe
  2⤵
  PID:6532
- C:\Windows\System\rxYjFUZ.exe
  C:\Windows\System\rxYjFUZ.exe
  2⤵
  PID:6568
- C:\Windows\System\STldrYL.exe
  C:\Windows\System\STldrYL.exe
  2⤵
  PID:6692
- C:\Windows\System\vuJgcVH.exe
  C:\Windows\System\vuJgcVH.exe
  2⤵
  PID:6536
- C:\Windows\System\MsSkdeY.exe
  C:\Windows\System\MsSkdeY.exe
  2⤵
  PID:6708
- C:\Windows\System\UVcRMYo.exe
  C:\Windows\System\UVcRMYo.exe
  2⤵
  PID:6724
- C:\Windows\System\lxXJRTS.exe
  C:\Windows\System\lxXJRTS.exe
  2⤵
  PID:6740
- C:\Windows\System\eZqgagP.exe
  C:\Windows\System\eZqgagP.exe
  2⤵
  PID:6752
- C:\Windows\System\lCtJxBL.exe
  C:\Windows\System\lCtJxBL.exe
  2⤵
  PID:6776
- C:\Windows\System\FeQQjpq.exe
  C:\Windows\System\FeQQjpq.exe
  2⤵
  PID:6852
- C:\Windows\System\wWfcyEI.exe
  C:\Windows\System\wWfcyEI.exe
  2⤵
  PID:6948
- C:\Windows\System\GjCicHU.exe
  C:\Windows\System\GjCicHU.exe
  2⤵
  PID:6912
- C:\Windows\System\eWCEpkl.exe
  C:\Windows\System\eWCEpkl.exe
  2⤵
  PID:6796
- C:\Windows\System\bFIXoFI.exe
  C:\Windows\System\bFIXoFI.exe
  2⤵
  PID:6836
- C:\Windows\System\AnintvI.exe
  C:\Windows\System\AnintvI.exe
  2⤵
  PID:7052
- C:\Windows\System\gzjgBMd.exe
  C:\Windows\System\gzjgBMd.exe
  2⤵
  PID:6900
- C:\Windows\System\aLNotmK.exe
  C:\Windows\System\aLNotmK.exe
  2⤵
  PID:7092
- C:\Windows\System\kbGcyaw.exe
  C:\Windows\System\kbGcyaw.exe
  2⤵
  PID:7112
- C:\Windows\System\vspSoqA.exe
  C:\Windows\System\vspSoqA.exe
  2⤵
  PID:7128
- C:\Windows\System\rKxIPDq.exe
  C:\Windows\System\rKxIPDq.exe
  2⤵
  PID:5996
- C:\Windows\System\aMnMCZF.exe
  C:\Windows\System\aMnMCZF.exe
  2⤵
  PID:6464
- C:\Windows\System\AUgJsJo.exe
  C:\Windows\System\AUgJsJo.exe
  2⤵
  PID:7156
- C:\Windows\System\IqWjlWJ.exe
  C:\Windows\System\IqWjlWJ.exe
  2⤵
  PID:5256
- C:\Windows\System\XAYjUdo.exe
  C:\Windows\System\XAYjUdo.exe
  2⤵
  PID:6324
- C:\Windows\System\oSEjZCB.exe
  C:\Windows\System\oSEjZCB.exe
  2⤵
  PID:6352
- C:\Windows\System\iUxWRJK.exe
  C:\Windows\System\iUxWRJK.exe
  2⤵
  PID:5920
- C:\Windows\System\jWbYoFP.exe
  C:\Windows\System\jWbYoFP.exe
  2⤵
  PID:6408
- C:\Windows\System\onYmlQE.exe
  C:\Windows\System\onYmlQE.exe
  2⤵
  PID:6240
- C:\Windows\System\aaAVMgN.exe
  C:\Windows\System\aaAVMgN.exe
  2⤵
  PID:6484
- C:\Windows\System\jVnYFme.exe
  C:\Windows\System\jVnYFme.exe
  2⤵
  PID:6540
- C:\Windows\System\jBixgRZ.exe
  C:\Windows\System\jBixgRZ.exe
  2⤵
  PID:6716
- C:\Windows\System\rEjuiZc.exe
  C:\Windows\System\rEjuiZc.exe
  2⤵
  PID:6736
- C:\Windows\System\DWPJAEG.exe
  C:\Windows\System\DWPJAEG.exe
  2⤵
  PID:6944
- C:\Windows\System\YaqJqJZ.exe
  C:\Windows\System\YaqJqJZ.exe
  2⤵
  PID:6496
- C:\Windows\System\UqeSpzU.exe
  C:\Windows\System\UqeSpzU.exe
  2⤵
  PID:6984
- C:\Windows\System\ptnijWb.exe
  C:\Windows\System\ptnijWb.exe
  2⤵
  PID:6620
- C:\Windows\System\PgMMQEg.exe
  C:\Windows\System\PgMMQEg.exe
  2⤵
  PID:6500
- C:\Windows\System\mPQHhvN.exe
  C:\Windows\System\mPQHhvN.exe
  2⤵
  PID:6820
- C:\Windows\System\mBDumet.exe
  C:\Windows\System\mBDumet.exe
  2⤵
  PID:6676
- C:\Windows\System\ExRpkoe.exe
  C:\Windows\System\ExRpkoe.exe
  2⤵
  PID:7012
- C:\Windows\System\qXJBdpM.exe
  C:\Windows\System\qXJBdpM.exe
  2⤵
  PID:6804
- C:\Windows\System\aAZzVTO.exe
  C:\Windows\System\aAZzVTO.exe
  2⤵
  PID:7084
- C:\Windows\System\XLnTDwo.exe
  C:\Windows\System\XLnTDwo.exe
  2⤵
  PID:6996
- C:\Windows\System\LdbIjya.exe
  C:\Windows\System\LdbIjya.exe
  2⤵
  PID:7140
- C:\Windows\System\gwLIsRY.exe
  C:\Windows\System\gwLIsRY.exe
  2⤵
  PID:5756
- C:\Windows\System\WjfRQlp.exe
  C:\Windows\System\WjfRQlp.exe
  2⤵
  PID:7100
- C:\Windows\System\rKJjYqT.exe
  C:\Windows\System\rKJjYqT.exe
  2⤵
  PID:6208
- C:\Windows\System\ofNkYAk.exe
  C:\Windows\System\ofNkYAk.exe
  2⤵
  PID:6512
- C:\Windows\System\IhCTrWk.exe
  C:\Windows\System\IhCTrWk.exe
  2⤵
  PID:6388
- C:\Windows\System\duGhWLT.exe
  C:\Windows\System\duGhWLT.exe
  2⤵
  PID:5092
- C:\Windows\System\ZkpCmse.exe
  C:\Windows\System\ZkpCmse.exe
  2⤵
  PID:6600
- C:\Windows\System\hayoVPf.exe
  C:\Windows\System\hayoVPf.exe
  2⤵
  PID:7016
- C:\Windows\System\GGHnSUL.exe
  C:\Windows\System\GGHnSUL.exe
  2⤵
  PID:6456
- C:\Windows\System\fylCOaK.exe
  C:\Windows\System\fylCOaK.exe
  2⤵
  PID:6340
- C:\Windows\System\UbFdRrQ.exe
  C:\Windows\System\UbFdRrQ.exe
  2⤵
  PID:6744
- C:\Windows\System\byuiTBo.exe
  C:\Windows\System\byuiTBo.exe
  2⤵
  PID:6968
- C:\Windows\System\msoDyVn.exe
  C:\Windows\System\msoDyVn.exe
  2⤵
  PID:7028
- C:\Windows\System\bsDsyRb.exe
  C:\Windows\System\bsDsyRb.exe
  2⤵
  PID:6848
- C:\Windows\System\RQRaOsx.exe
  C:\Windows\System\RQRaOsx.exe
  2⤵
  PID:6696
- C:\Windows\System\TdaWJhd.exe
  C:\Windows\System\TdaWJhd.exe
  2⤵
  PID:7068
- C:\Windows\System\uRcCUxI.exe
  C:\Windows\System\uRcCUxI.exe
  2⤵
  PID:6440
- C:\Windows\System\wSTOOyB.exe
  C:\Windows\System\wSTOOyB.exe
  2⤵
  PID:5692
- C:\Windows\System\BCagotV.exe
  C:\Windows\System\BCagotV.exe
  2⤵
  PID:6868
- C:\Windows\System\MyICGbT.exe
  C:\Windows\System\MyICGbT.exe
  2⤵
  PID:7180
- C:\Windows\System\lfkRCZR.exe
  C:\Windows\System\lfkRCZR.exe
  2⤵
  PID:7196
- C:\Windows\System\itZqgbA.exe
  C:\Windows\System\itZqgbA.exe
  2⤵
  PID:7212
- C:\Windows\System\HHjerRj.exe
  C:\Windows\System\HHjerRj.exe
  2⤵
  PID:7228
- C:\Windows\System\BQmAbIf.exe
  C:\Windows\System\BQmAbIf.exe
  2⤵
  PID:7244
- C:\Windows\System\CHhwDaw.exe
  C:\Windows\System\CHhwDaw.exe
  2⤵
  PID:7260
- C:\Windows\System\HNwvEIC.exe
  C:\Windows\System\HNwvEIC.exe
  2⤵
  PID:7276
- C:\Windows\System\JLHSIeK.exe
  C:\Windows\System\JLHSIeK.exe
  2⤵
  PID:7292
- C:\Windows\System\ZcumsPu.exe
  C:\Windows\System\ZcumsPu.exe
  2⤵
  PID:7308
- C:\Windows\System\EBbYljj.exe
  C:\Windows\System\EBbYljj.exe
  2⤵
  PID:7324
- C:\Windows\System\vzfcEgF.exe
  C:\Windows\System\vzfcEgF.exe
  2⤵
  PID:7340
- C:\Windows\System\EXEpAXy.exe
  C:\Windows\System\EXEpAXy.exe
  2⤵
  PID:7356
- C:\Windows\System\iyFCzdM.exe
  C:\Windows\System\iyFCzdM.exe
  2⤵
  PID:7372
- C:\Windows\System\qoSawoH.exe
  C:\Windows\System\qoSawoH.exe
  2⤵
  PID:7388
- C:\Windows\System\eTdFIaD.exe
  C:\Windows\System\eTdFIaD.exe
  2⤵
  PID:7404
- C:\Windows\System\YLmSUXC.exe
  C:\Windows\System\YLmSUXC.exe
  2⤵
  PID:7420
- C:\Windows\System\ZjkGveH.exe
  C:\Windows\System\ZjkGveH.exe
  2⤵
  PID:7436
- C:\Windows\System\jHBcVvu.exe
  C:\Windows\System\jHBcVvu.exe
  2⤵
  PID:7452
- C:\Windows\System\rxhvGYj.exe
  C:\Windows\System\rxhvGYj.exe
  2⤵
  PID:7468
- C:\Windows\System\ubfbNrz.exe
  C:\Windows\System\ubfbNrz.exe
  2⤵
  PID:7484
- C:\Windows\System\wfWnitR.exe
  C:\Windows\System\wfWnitR.exe
  2⤵
  PID:7500
- C:\Windows\System\QREoWoZ.exe
  C:\Windows\System\QREoWoZ.exe
  2⤵
  PID:7516
- C:\Windows\System\YCznkLj.exe
  C:\Windows\System\YCznkLj.exe
  2⤵
  PID:7536
- C:\Windows\System\YePITol.exe
  C:\Windows\System\YePITol.exe
  2⤵
  PID:7552
- C:\Windows\System\kcIseym.exe
  C:\Windows\System\kcIseym.exe
  2⤵
  PID:7568
- C:\Windows\System\jxIvzlG.exe
  C:\Windows\System\jxIvzlG.exe
  2⤵
  PID:7584
- C:\Windows\System\tMvDdMl.exe
  C:\Windows\System\tMvDdMl.exe
  2⤵
  PID:7612
- C:\Windows\System\KqlLrUQ.exe
  C:\Windows\System\KqlLrUQ.exe
  2⤵
  PID:7628
- C:\Windows\System\Bgmxfvu.exe
  C:\Windows\System\Bgmxfvu.exe
  2⤵
  PID:7644
- C:\Windows\System\oAQtAWp.exe
  C:\Windows\System\oAQtAWp.exe
  2⤵
  PID:7660
- C:\Windows\System\nHLBIqb.exe
  C:\Windows\System\nHLBIqb.exe
  2⤵
  PID:7680
- C:\Windows\System\QUgcFxv.exe
  C:\Windows\System\QUgcFxv.exe
  2⤵
  PID:7696
- C:\Windows\System\FYculIE.exe
  C:\Windows\System\FYculIE.exe
  2⤵
  PID:7712
- C:\Windows\System\CKRtdhC.exe
  C:\Windows\System\CKRtdhC.exe
  2⤵
  PID:7728
- C:\Windows\System\gYtVmra.exe
  C:\Windows\System\gYtVmra.exe
  2⤵
  PID:7792
- C:\Windows\System\jWWhYYE.exe
  C:\Windows\System\jWWhYYE.exe
  2⤵
  PID:7808
- C:\Windows\System\tfOfIVX.exe
  C:\Windows\System\tfOfIVX.exe
  2⤵
  PID:7824
- C:\Windows\System\KhUZcop.exe
  C:\Windows\System\KhUZcop.exe
  2⤵
  PID:7840
- C:\Windows\System\FEZRWVr.exe
  C:\Windows\System\FEZRWVr.exe
  2⤵
  PID:7856
- C:\Windows\System\OhswjIz.exe
  C:\Windows\System\OhswjIz.exe
  2⤵
  PID:7872
- C:\Windows\System\BpYCFlh.exe
  C:\Windows\System\BpYCFlh.exe
  2⤵
  PID:7888
- C:\Windows\System\XtpdDvg.exe
  C:\Windows\System\XtpdDvg.exe
  2⤵
  PID:7904
- C:\Windows\System\oWzdNMY.exe
  C:\Windows\System\oWzdNMY.exe
  2⤵
  PID:7920
- C:\Windows\System\bZNwxOO.exe
  C:\Windows\System\bZNwxOO.exe
  2⤵
  PID:7936
- C:\Windows\System\TpPQSeo.exe
  C:\Windows\System\TpPQSeo.exe
  2⤵
  PID:7952
- C:\Windows\System\ftqMSnO.exe
  C:\Windows\System\ftqMSnO.exe
  2⤵
  PID:7968
- C:\Windows\System\PpBwGBn.exe
  C:\Windows\System\PpBwGBn.exe
  2⤵
  PID:7988
- C:\Windows\System\aSEYusF.exe
  C:\Windows\System\aSEYusF.exe
  2⤵
  PID:8004
- C:\Windows\System\JVsXcxg.exe
  C:\Windows\System\JVsXcxg.exe
  2⤵
  PID:8020
- C:\Windows\System\VuDeUVh.exe
  C:\Windows\System\VuDeUVh.exe
  2⤵
  PID:8036
- C:\Windows\System\pqitMgc.exe
  C:\Windows\System\pqitMgc.exe
  2⤵
  PID:8052
- C:\Windows\System\iStgpNQ.exe
  C:\Windows\System\iStgpNQ.exe
  2⤵
  PID:8068
- C:\Windows\System\vKVBvVJ.exe
  C:\Windows\System\vKVBvVJ.exe
  2⤵
  PID:8088
- C:\Windows\System\cFBATux.exe
  C:\Windows\System\cFBATux.exe
  2⤵
  PID:8104
- C:\Windows\System\DxQzCbW.exe
  C:\Windows\System\DxQzCbW.exe
  2⤵
  PID:8120
- C:\Windows\System\QwIrTkH.exe
  C:\Windows\System\QwIrTkH.exe
  2⤵
  PID:8140
- C:\Windows\System\GiuOxXy.exe
  C:\Windows\System\GiuOxXy.exe
  2⤵
  PID:8160
- C:\Windows\System\vPuRyVP.exe
  C:\Windows\System\vPuRyVP.exe
  2⤵
  PID:8176
- C:\Windows\System\hJsXxVG.exe
  C:\Windows\System\hJsXxVG.exe
  2⤵
  PID:6688
- C:\Windows\System\jNPtqqg.exe
  C:\Windows\System\jNPtqqg.exe
  2⤵
  PID:7104
- C:\Windows\System\zzxiozs.exe
  C:\Windows\System\zzxiozs.exe
  2⤵
  PID:6220
- C:\Windows\System\fYglnEF.exe
  C:\Windows\System\fYglnEF.exe
  2⤵
  PID:7220
- C:\Windows\System\mjJxcKZ.exe
  C:\Windows\System\mjJxcKZ.exe
  2⤵
  PID:7284
- C:\Windows\System\ouzWiPM.exe
  C:\Windows\System\ouzWiPM.exe
  2⤵
  PID:7348
- C:\Windows\System\HtqCGRV.exe
  C:\Windows\System\HtqCGRV.exe
  2⤵
  PID:6552
- C:\Windows\System\ELBmQgN.exe
  C:\Windows\System\ELBmQgN.exe
  2⤵
  PID:7172
- C:\Windows\System\DhQDlNf.exe
  C:\Windows\System\DhQDlNf.exe
  2⤵
  PID:7204
- C:\Windows\System\wnQnkiu.exe
  C:\Windows\System\wnQnkiu.exe
  2⤵
  PID:7304
- C:\Windows\System\vtDHqvy.exe
  C:\Windows\System\vtDHqvy.exe
  2⤵
  PID:7240
- C:\Windows\System\qWCeANE.exe
  C:\Windows\System\qWCeANE.exe
  2⤵
  PID:7368
- C:\Windows\System\SswBzcF.exe
  C:\Windows\System\SswBzcF.exe
  2⤵
  PID:7412
- C:\Windows\System\GIltuwr.exe
  C:\Windows\System\GIltuwr.exe
  2⤵
  PID:7444
- C:\Windows\System\ozgesJZ.exe
  C:\Windows\System\ozgesJZ.exe
  2⤵
  PID:7476
- C:\Windows\System\nzKCGmu.exe
  C:\Windows\System\nzKCGmu.exe
  2⤵
  PID:7492
- C:\Windows\System\oORuUaU.exe
  C:\Windows\System\oORuUaU.exe
  2⤵
  PID:7524
- C:\Windows\System\XexDrnJ.exe
  C:\Windows\System\XexDrnJ.exe
  2⤵
  PID:7668
- C:\Windows\System\VXoOXnC.exe
  C:\Windows\System\VXoOXnC.exe
  2⤵
  PID:7736
- C:\Windows\System\XJQVKgJ.exe
  C:\Windows\System\XJQVKgJ.exe
  2⤵
  PID:7752
- C:\Windows\System\gNJOcbs.exe
  C:\Windows\System\gNJOcbs.exe
  2⤵
  PID:7764
- C:\Windows\System\mogyGjX.exe
  C:\Windows\System\mogyGjX.exe
  2⤵
  PID:7604
- C:\Windows\System\jLIqFjF.exe
  C:\Windows\System\jLIqFjF.exe
  2⤵
  PID:7636
- C:\Windows\System\eRWnqhY.exe
  C:\Windows\System\eRWnqhY.exe
  2⤵
  PID:7576
- C:\Windows\System\PnJbFAu.exe
  C:\Windows\System\PnJbFAu.exe
  2⤵
  PID:7620
- C:\Windows\System\FRUbvLJ.exe
  C:\Windows\System\FRUbvLJ.exe
  2⤵
  PID:7720
- C:\Windows\System\bvAyGrO.exe
  C:\Windows\System\bvAyGrO.exe
  2⤵
  PID:7788
- C:\Windows\System\KWjGNhk.exe
  C:\Windows\System\KWjGNhk.exe
  2⤵
  PID:7864
- C:\Windows\System\DeKgpVE.exe
  C:\Windows\System\DeKgpVE.exe
  2⤵
  PID:7964
- C:\Windows\System\MaHePdu.exe
  C:\Windows\System\MaHePdu.exe
  2⤵
  PID:7996
- C:\Windows\System\eMrirdA.exe
  C:\Windows\System\eMrirdA.exe
  2⤵
  PID:8060
- C:\Windows\System\dIBXzNB.exe
  C:\Windows\System\dIBXzNB.exe
  2⤵
  PID:8128
- C:\Windows\System\NyQIMGR.exe
  C:\Windows\System\NyQIMGR.exe
  2⤵
  PID:8132
- C:\Windows\System\MFDBQUr.exe
  C:\Windows\System\MFDBQUr.exe
  2⤵
  PID:8016
- C:\Windows\System\BTZwLcy.exe
  C:\Windows\System\BTZwLcy.exe
  2⤵
  PID:7912
- C:\Windows\System\QTnKnnq.exe
  C:\Windows\System\QTnKnnq.exe
  2⤵
  PID:8012
- C:\Windows\System\DzknRuT.exe
  C:\Windows\System\DzknRuT.exe
  2⤵
  PID:8080
- C:\Windows\System\ycdhqIS.exe
  C:\Windows\System\ycdhqIS.exe
  2⤵
  PID:8152
- C:\Windows\System\lYXzeOU.exe
  C:\Windows\System\lYXzeOU.exe
  2⤵
  PID:7188
- C:\Windows\System\wTSGTPr.exe
  C:\Windows\System\wTSGTPr.exe
  2⤵
  PID:7320
- C:\Windows\System\VPhLhJf.exe
  C:\Windows\System\VPhLhJf.exe
  2⤵
  PID:8156
- C:\Windows\System\BhNgAyF.exe
  C:\Windows\System\BhNgAyF.exe
  2⤵
  PID:7336
- C:\Windows\System\wfRfGBZ.exe
  C:\Windows\System\wfRfGBZ.exe
  2⤵
  PID:8188
- C:\Windows\System\ifSEedj.exe
  C:\Windows\System\ifSEedj.exe
  2⤵
  PID:6584
- C:\Windows\System\jwxTpYs.exe
  C:\Windows\System\jwxTpYs.exe
  2⤵
  PID:7108
- C:\Windows\System\sRzsrqW.exe
  C:\Windows\System\sRzsrqW.exe
  2⤵
  PID:7396
- C:\Windows\System\HUZVFAl.exe
  C:\Windows\System\HUZVFAl.exe
  2⤵
  PID:7512
- C:\Windows\System\zWlRTLh.exe
  C:\Windows\System\zWlRTLh.exe
  2⤵
  PID:7756
- C:\Windows\System\CUwRhrX.exe
  C:\Windows\System\CUwRhrX.exe
  2⤵
  PID:7692
- C:\Windows\System\aumBVoX.exe
  C:\Windows\System\aumBVoX.exe
  2⤵
  PID:7836
- C:\Windows\System\JoykfHj.exe
  C:\Windows\System\JoykfHj.exe
  2⤵
  PID:7960
- C:\Windows\System\jgcuMfk.exe
  C:\Windows\System\jgcuMfk.exe
  2⤵
  PID:7976
- C:\Windows\System\OaQLNLD.exe
  C:\Windows\System\OaQLNLD.exe
  2⤵
  PID:8112
- C:\Windows\System\WzdgskS.exe
  C:\Windows\System\WzdgskS.exe
  2⤵
  PID:7316
- C:\Windows\System\QHcTTJU.exe
  C:\Windows\System\QHcTTJU.exe
  2⤵
  PID:7416
- C:\Windows\System\MNsCeqU.exe
  C:\Windows\System\MNsCeqU.exe
  2⤵
  PID:8172
- C:\Windows\System\NPrOBUx.exe
  C:\Windows\System\NPrOBUx.exe
  2⤵
  PID:7688
- C:\Windows\System\OkFblyc.exe
  C:\Windows\System\OkFblyc.exe
  2⤵
  PID:7896
- C:\Windows\System\wldxpAx.exe
  C:\Windows\System\wldxpAx.exe
  2⤵
  PID:7880
- C:\Windows\System\rJtezOH.exe
  C:\Windows\System\rJtezOH.exe
  2⤵
  PID:7080
- C:\Windows\System\yPXEYbs.exe
  C:\Windows\System\yPXEYbs.exe
  2⤵
  PID:7564
- C:\Windows\System\dKxKJte.exe
  C:\Windows\System\dKxKJte.exe
  2⤵
  PID:7272
- C:\Windows\System\CXQTNkk.exe
  C:\Windows\System\CXQTNkk.exe
  2⤵
  PID:8048
- C:\Windows\System\jghTIuK.exe
  C:\Windows\System\jghTIuK.exe
  2⤵
  PID:7640
- C:\Windows\System\LnrfbUy.exe
  C:\Windows\System\LnrfbUy.exe
  2⤵
  PID:6644
- C:\Windows\System\hKGnfME.exe
  C:\Windows\System\hKGnfME.exe
  2⤵
  PID:7708
- C:\Windows\System\SQDQkJV.exe
  C:\Windows\System\SQDQkJV.exe
  2⤵
  PID:7800
- C:\Windows\System\hPSVCea.exe
  C:\Windows\System\hPSVCea.exe
  2⤵
  PID:7548
- C:\Windows\System\LiAtPaI.exe
  C:\Windows\System\LiAtPaI.exe
  2⤵
  PID:7984
- C:\Windows\System\VKKOGjW.exe
  C:\Windows\System\VKKOGjW.exe
  2⤵
  PID:7848
- C:\Windows\System\HrKYpOT.exe
  C:\Windows\System\HrKYpOT.exe
  2⤵
  PID:7780
- C:\Windows\System\CGHGbBc.exe
  C:\Windows\System\CGHGbBc.exe
  2⤵
  PID:7804
- C:\Windows\System\dyuqGiC.exe
  C:\Windows\System\dyuqGiC.exe
  2⤵
  PID:7932
- C:\Windows\System\olWHDxO.exe
  C:\Windows\System\olWHDxO.exe
  2⤵
  PID:7772
- C:\Windows\System\AhxVfLX.exe
  C:\Windows\System\AhxVfLX.exe
  2⤵
  PID:7704
- C:\Windows\System\aSdKQmn.exe
  C:\Windows\System\aSdKQmn.exe
  2⤵
  PID:7236
- C:\Windows\System\jhofqVn.exe
  C:\Windows\System\jhofqVn.exe
  2⤵
  PID:8100
- C:\Windows\System\dnSioFM.exe
  C:\Windows\System\dnSioFM.exe
  2⤵
  PID:8208
- C:\Windows\System\xLIMrBY.exe
  C:\Windows\System\xLIMrBY.exe
  2⤵
  PID:8224
- C:\Windows\System\JHQQcBv.exe
  C:\Windows\System\JHQQcBv.exe
  2⤵
  PID:8240
- C:\Windows\System\NtNBIGL.exe
  C:\Windows\System\NtNBIGL.exe
  2⤵
  PID:8256
- C:\Windows\System\WYvcTQX.exe
  C:\Windows\System\WYvcTQX.exe
  2⤵
  PID:8272
- C:\Windows\System\PsgGUSK.exe
  C:\Windows\System\PsgGUSK.exe
  2⤵
  PID:8288
- C:\Windows\System\GAxOLBz.exe
  C:\Windows\System\GAxOLBz.exe
  2⤵
  PID:8304
- C:\Windows\System\xZGjGFc.exe
  C:\Windows\System\xZGjGFc.exe
  2⤵
  PID:8324
- C:\Windows\System\pxzszZp.exe
  C:\Windows\System\pxzszZp.exe
  2⤵
  PID:8340
- C:\Windows\System\nMiziWP.exe
  C:\Windows\System\nMiziWP.exe
  2⤵
  PID:8356
- C:\Windows\System\FmvGYjQ.exe
  C:\Windows\System\FmvGYjQ.exe
  2⤵
  PID:8372
- C:\Windows\System\MeQZwry.exe
  C:\Windows\System\MeQZwry.exe
  2⤵
  PID:8388
- C:\Windows\System\GWundZY.exe
  C:\Windows\System\GWundZY.exe
  2⤵
  PID:8404
- C:\Windows\System\ihBgDrm.exe
  C:\Windows\System\ihBgDrm.exe
  2⤵
  PID:8420
- C:\Windows\System\yVXxnZw.exe
  C:\Windows\System\yVXxnZw.exe
  2⤵
  PID:8436
- C:\Windows\System\SNdUsIr.exe
  C:\Windows\System\SNdUsIr.exe
  2⤵
  PID:8452
- C:\Windows\System\uupTqEb.exe
  C:\Windows\System\uupTqEb.exe
  2⤵
  PID:8468
- C:\Windows\System\RaISfzT.exe
  C:\Windows\System\RaISfzT.exe
  2⤵
  PID:8484
- C:\Windows\System\fNGzzGi.exe
  C:\Windows\System\fNGzzGi.exe
  2⤵
  PID:8500
- C:\Windows\System\fQKcCid.exe
  C:\Windows\System\fQKcCid.exe
  2⤵
  PID:8516
- C:\Windows\System\ZPanZlN.exe
  C:\Windows\System\ZPanZlN.exe
  2⤵
  PID:8532
- C:\Windows\System\MdUHvQk.exe
  C:\Windows\System\MdUHvQk.exe
  2⤵
  PID:8548
- C:\Windows\System\MPMZJqE.exe
  C:\Windows\System\MPMZJqE.exe
  2⤵
  PID:8564
- C:\Windows\System\WJQrjjd.exe
  C:\Windows\System\WJQrjjd.exe
  2⤵
  PID:8580
- C:\Windows\System\REfUuqB.exe
  C:\Windows\System\REfUuqB.exe
  2⤵
  PID:8596
- C:\Windows\System\BNwJvio.exe
  C:\Windows\System\BNwJvio.exe
  2⤵
  PID:8612
- C:\Windows\System\SAACXJf.exe
  C:\Windows\System\SAACXJf.exe
  2⤵
  PID:8628
- C:\Windows\System\zCLvLME.exe
  C:\Windows\System\zCLvLME.exe
  2⤵
  PID:8644
- C:\Windows\System\jGJKVtt.exe
  C:\Windows\System\jGJKVtt.exe
  2⤵
  PID:8660
- C:\Windows\System\vjJQOdp.exe
  C:\Windows\System\vjJQOdp.exe
  2⤵
  PID:8676
- C:\Windows\System\fZnhkeZ.exe
  C:\Windows\System\fZnhkeZ.exe
  2⤵
  PID:8692
- C:\Windows\System\gLZZJzP.exe
  C:\Windows\System\gLZZJzP.exe
  2⤵
  PID:8708
- C:\Windows\System\ziUWCCB.exe
  C:\Windows\System\ziUWCCB.exe
  2⤵
  PID:8724
- C:\Windows\System\vdMuEBU.exe
  C:\Windows\System\vdMuEBU.exe
  2⤵
  PID:8740
- C:\Windows\System\zuypPzd.exe
  C:\Windows\System\zuypPzd.exe
  2⤵
  PID:8756
- C:\Windows\System\ibfLApC.exe
  C:\Windows\System\ibfLApC.exe
  2⤵
  PID:8772
- C:\Windows\System\INzKifS.exe
  C:\Windows\System\INzKifS.exe
  2⤵
  PID:8788
- C:\Windows\System\XyqMZkw.exe
  C:\Windows\System\XyqMZkw.exe
  2⤵
  PID:8804
- C:\Windows\System\oOndByS.exe
  C:\Windows\System\oOndByS.exe
  2⤵
  PID:8820
- C:\Windows\System\UNuGhNm.exe
  C:\Windows\System\UNuGhNm.exe
  2⤵
  PID:8836
- C:\Windows\System\DBIERwI.exe
  C:\Windows\System\DBIERwI.exe
  2⤵
  PID:8852
- C:\Windows\System\oCfFKsc.exe
  C:\Windows\System\oCfFKsc.exe
  2⤵
  PID:8868
- C:\Windows\System\qscchSN.exe
  C:\Windows\System\qscchSN.exe
  2⤵
  PID:8884
- C:\Windows\System\LJjtpSL.exe
  C:\Windows\System\LJjtpSL.exe
  2⤵
  PID:8900
- C:\Windows\System\dsYZakj.exe
  C:\Windows\System\dsYZakj.exe
  2⤵
  PID:8916
- C:\Windows\System\xXEaBTD.exe
  C:\Windows\System\xXEaBTD.exe
  2⤵
  PID:8932
- C:\Windows\System\jGKyfyB.exe
  C:\Windows\System\jGKyfyB.exe
  2⤵
  PID:8948
- C:\Windows\System\AjPFTZN.exe
  C:\Windows\System\AjPFTZN.exe
  2⤵
  PID:8964
- C:\Windows\System\vhLvCkl.exe
  C:\Windows\System\vhLvCkl.exe
  2⤵
  PID:8980
- C:\Windows\System\EEkGljL.exe
  C:\Windows\System\EEkGljL.exe
  2⤵
  PID:8996
- C:\Windows\System\KtzMvvu.exe
  C:\Windows\System\KtzMvvu.exe
  2⤵
  PID:9012
- C:\Windows\System\MZYiBBm.exe
  C:\Windows\System\MZYiBBm.exe
  2⤵
  PID:9028
- C:\Windows\System\mBgRmvu.exe
  C:\Windows\System\mBgRmvu.exe
  2⤵
  PID:9044
- C:\Windows\System\BriLhFn.exe
  C:\Windows\System\BriLhFn.exe
  2⤵
  PID:9060
- C:\Windows\System\IjRXPnP.exe
  C:\Windows\System\IjRXPnP.exe
  2⤵
  PID:9076
- C:\Windows\System\fcuXwvJ.exe
  C:\Windows\System\fcuXwvJ.exe
  2⤵
  PID:9092
- C:\Windows\System\urrfWul.exe
  C:\Windows\System\urrfWul.exe
  2⤵
  PID:9108
- C:\Windows\System\AbBXotO.exe
  C:\Windows\System\AbBXotO.exe
  2⤵
  PID:9124
- C:\Windows\System\kUhiDZJ.exe
  C:\Windows\System\kUhiDZJ.exe
  2⤵
  PID:9140
- C:\Windows\System\MABqKFJ.exe
  C:\Windows\System\MABqKFJ.exe
  2⤵
  PID:9156
- C:\Windows\System\rlMnmgh.exe
  C:\Windows\System\rlMnmgh.exe
  2⤵
  PID:9172
- C:\Windows\System\IkuzNfG.exe
  C:\Windows\System\IkuzNfG.exe
  2⤵
  PID:9188
- C:\Windows\System\crzkDuP.exe
  C:\Windows\System\crzkDuP.exe
  2⤵
  PID:9204
- C:\Windows\System\wJMAWSv.exe
  C:\Windows\System\wJMAWSv.exe
  2⤵
  PID:8204
- C:\Windows\System\MGAYhJF.exe
  C:\Windows\System\MGAYhJF.exe
  2⤵
  PID:7384
- C:\Windows\System\fMCnmUU.exe
  C:\Windows\System\fMCnmUU.exe
  2⤵
  PID:8236
- C:\Windows\System\lijFXSp.exe
  C:\Windows\System\lijFXSp.exe
  2⤵
  PID:8216
- C:\Windows\System\rcLluSC.exe
  C:\Windows\System\rcLluSC.exe
  2⤵
  PID:8312
- C:\Windows\System\IBwNZVz.exe
  C:\Windows\System\IBwNZVz.exe
  2⤵
  PID:8316
- C:\Windows\System\gLwxiFt.exe
  C:\Windows\System\gLwxiFt.exe
  2⤵
  PID:8348
- C:\Windows\System\NTjwoSR.exe
  C:\Windows\System\NTjwoSR.exe
  2⤵
  PID:8380
- C:\Windows\System\pbmooPp.exe
  C:\Windows\System\pbmooPp.exe
  2⤵
  PID:8412
- C:\Windows\System\VvpgUdj.exe
  C:\Windows\System\VvpgUdj.exe
  2⤵
  PID:8476
- C:\Windows\System\vGKyqMp.exe
  C:\Windows\System\vGKyqMp.exe
  2⤵
  PID:8656
- C:\Windows\System\rKQRAab.exe
  C:\Windows\System\rKQRAab.exe
  2⤵
  PID:8576
- C:\Windows\System\GqZldpV.exe
  C:\Windows\System\GqZldpV.exe
  2⤵
  PID:8700
- C:\Windows\System\HpwTRDZ.exe
  C:\Windows\System\HpwTRDZ.exe
  2⤵
  PID:8796
- C:\Windows\System\AKSmGKD.exe
  C:\Windows\System\AKSmGKD.exe
  2⤵
  PID:8828
- C:\Windows\System\TMGuYIY.exe
  C:\Windows\System\TMGuYIY.exe
  2⤵
  PID:8896
- C:\Windows\System\ojMJLMx.exe
  C:\Windows\System\ojMJLMx.exe
  2⤵
  PID:8960
- C:\Windows\System\NTFkFOU.exe
  C:\Windows\System\NTFkFOU.exe
  2⤵
  PID:8880
- C:\Windows\System\BnTszQZ.exe
  C:\Windows\System\BnTszQZ.exe
  2⤵
  PID:8844
- C:\Windows\System\XMKbkzZ.exe
  C:\Windows\System\XMKbkzZ.exe
  2⤵
  PID:8944
- C:\Windows\System\xrmhMdW.exe
  C:\Windows\System\xrmhMdW.exe
  2⤵
  PID:9036
- C:\Windows\System\OfwJEXk.exe
  C:\Windows\System\OfwJEXk.exe
  2⤵
  PID:9056
- C:\Windows\System\KGmhRmY.exe
  C:\Windows\System\KGmhRmY.exe
  2⤵
  PID:9084
- C:\Windows\System\WnfeqkN.exe
  C:\Windows\System\WnfeqkN.exe
  2⤵
  PID:9116
- C:\Windows\System\rTdUCQN.exe
  C:\Windows\System\rTdUCQN.exe
  2⤵
  PID:9148
- C:\Windows\System\dtPgFKM.exe
  C:\Windows\System\dtPgFKM.exe
  2⤵
  PID:9152
- C:\Windows\System\nvYtnUo.exe
  C:\Windows\System\nvYtnUo.exe
  2⤵
  PID:9184
- C:\Windows\System\jLmpktt.exe
  C:\Windows\System\jLmpktt.exe
  2⤵
  PID:8264
- C:\Windows\System\rqEsdnK.exe
  C:\Windows\System\rqEsdnK.exe
  2⤵
  PID:8284
- C:\Windows\System\jOdgTkb.exe
  C:\Windows\System\jOdgTkb.exe
  2⤵
  PID:8464
- C:\Windows\System\EsQkqqz.exe
  C:\Windows\System\EsQkqqz.exe
  2⤵
  PID:8220
- C:\Windows\System\ZQFjZJv.exe
  C:\Windows\System\ZQFjZJv.exe
  2⤵
  PID:8652
- C:\Windows\System\QERSyHc.exe
  C:\Windows\System\QERSyHc.exe
  2⤵
  PID:8508
- C:\Windows\System\jLkVIJI.exe
  C:\Windows\System\jLkVIJI.exe
  2⤵
  PID:8908
- C:\Windows\System\viyYKqM.exe
  C:\Windows\System\viyYKqM.exe
  2⤵
  PID:8780
- C:\Windows\System\JUDQhnf.exe
  C:\Windows\System\JUDQhnf.exe
  2⤵
  PID:8672
- C:\Windows\System\DvMziBS.exe
  C:\Windows\System\DvMziBS.exe
  2⤵
  PID:8912
- C:\Windows\System\pHFnYCS.exe
  C:\Windows\System\pHFnYCS.exe
  2⤵
  PID:9168
- C:\Windows\System\AiCfgds.exe
  C:\Windows\System\AiCfgds.exe
  2⤵
  PID:9496
- C:\Windows\System\uSgjFMR.exe
  C:\Windows\System\uSgjFMR.exe
  2⤵
  PID:9512
- C:\Windows\System\WLxQbrO.exe
  C:\Windows\System\WLxQbrO.exe
  2⤵
  PID:9528
- C:\Windows\System\CPZfxpu.exe
  C:\Windows\System\CPZfxpu.exe
  2⤵
  PID:9544
- C:\Windows\System\BqghcKl.exe
  C:\Windows\System\BqghcKl.exe
  2⤵
  PID:9560
- C:\Windows\System\UcRrVEd.exe
  C:\Windows\System\UcRrVEd.exe
  2⤵
  PID:9576
- C:\Windows\System\unFBMrc.exe
  C:\Windows\System\unFBMrc.exe
  2⤵
  PID:9592
- C:\Windows\System\QisDhaH.exe
  C:\Windows\System\QisDhaH.exe
  2⤵
  PID:9608
- C:\Windows\System\oXAaSPI.exe
  C:\Windows\System\oXAaSPI.exe
  2⤵
  PID:9624
- C:\Windows\System\ZXCUdwD.exe
  C:\Windows\System\ZXCUdwD.exe
  2⤵
  PID:9640
- C:\Windows\System\VqOFErT.exe
  C:\Windows\System\VqOFErT.exe
  2⤵
  PID:9660
- C:\Windows\System\GRQSexY.exe
  C:\Windows\System\GRQSexY.exe
  2⤵
  PID:9676
- C:\Windows\System\vfSTgNF.exe
  C:\Windows\System\vfSTgNF.exe
  2⤵
  PID:9692
- C:\Windows\System\McSuzwI.exe
  C:\Windows\System\McSuzwI.exe
  2⤵
  PID:9708
- C:\Windows\System\lMImudD.exe
  C:\Windows\System\lMImudD.exe
  2⤵
  PID:9724
- C:\Windows\System\OKHqpnC.exe
  C:\Windows\System\OKHqpnC.exe
  2⤵
  PID:9740
- C:\Windows\System\idNdPAp.exe
  C:\Windows\System\idNdPAp.exe
  2⤵
  PID:9768
- C:\Windows\System\Jojrcuo.exe
  C:\Windows\System\Jojrcuo.exe
  2⤵
  PID:9784
- C:\Windows\System\WJFSlhA.exe
  C:\Windows\System\WJFSlhA.exe
  2⤵
  PID:9800
- C:\Windows\System\VAziMzg.exe
  C:\Windows\System\VAziMzg.exe
  2⤵
  PID:9816
- C:\Windows\System\SXFEdHI.exe
  C:\Windows\System\SXFEdHI.exe
  2⤵
  PID:9832
- C:\Windows\System\cZrFFXY.exe
  C:\Windows\System\cZrFFXY.exe
  2⤵
  PID:9852
- C:\Windows\System\QKDchWR.exe
  C:\Windows\System\QKDchWR.exe
  2⤵
  PID:9868
- C:\Windows\System\ZQWrrzK.exe
  C:\Windows\System\ZQWrrzK.exe
  2⤵
  PID:9884
- C:\Windows\System\HYQpcYr.exe
  C:\Windows\System\HYQpcYr.exe
  2⤵
  PID:9900
- C:\Windows\System\eVWjtUL.exe
  C:\Windows\System\eVWjtUL.exe
  2⤵
  PID:9916
- C:\Windows\System\ocFGgEB.exe
  C:\Windows\System\ocFGgEB.exe
  2⤵
  PID:9932
- C:\Windows\System\FRgoQja.exe
  C:\Windows\System\FRgoQja.exe
  2⤵
  PID:9948
- C:\Windows\System\qNjMfCE.exe
  C:\Windows\System\qNjMfCE.exe
  2⤵
  PID:9964
- C:\Windows\System\FbKuvHq.exe
  C:\Windows\System\FbKuvHq.exe
  2⤵
  PID:9980
- C:\Windows\System\rcjIkHN.exe
  C:\Windows\System\rcjIkHN.exe
  2⤵
  PID:9996
- C:\Windows\System\oUSxTDh.exe
  C:\Windows\System\oUSxTDh.exe
  2⤵
  PID:10012
- C:\Windows\System\xoPoShR.exe
  C:\Windows\System\xoPoShR.exe
  2⤵
  PID:10028
- C:\Windows\System\SLLQHRU.exe
  C:\Windows\System\SLLQHRU.exe
  2⤵
  PID:10044
- C:\Windows\System\YxzQsGZ.exe
  C:\Windows\System\YxzQsGZ.exe
  2⤵
  PID:10060
- C:\Windows\System\SJZJPkx.exe
  C:\Windows\System\SJZJPkx.exe
  2⤵
  PID:10076
- C:\Windows\System\QAAmelE.exe
  C:\Windows\System\QAAmelE.exe
  2⤵
  PID:10092
- C:\Windows\System\QwhbEaX.exe
  C:\Windows\System\QwhbEaX.exe
  2⤵
  PID:10108
- C:\Windows\System\GrwKCRY.exe
  C:\Windows\System\GrwKCRY.exe
  2⤵
  PID:10124
- C:\Windows\System\TPivqGZ.exe
  C:\Windows\System\TPivqGZ.exe
  2⤵
  PID:10140
- C:\Windows\System\ZyIslSr.exe
  C:\Windows\System\ZyIslSr.exe
  2⤵
  PID:9104
- C:\Windows\System\lLHMghQ.exe
  C:\Windows\System\lLHMghQ.exe
  2⤵
  PID:8864
- C:\Windows\System\kjkJwgg.exe
  C:\Windows\System\kjkJwgg.exe
  2⤵
  PID:8268
- C:\Windows\System\Zhrkmzp.exe
  C:\Windows\System\Zhrkmzp.exe
  2⤵
  PID:8300
- C:\Windows\System\KOYLJzo.exe
  C:\Windows\System\KOYLJzo.exe
  2⤵
  PID:8332
- C:\Windows\System\HDDSLVz.exe
  C:\Windows\System\HDDSLVz.exe
  2⤵
  PID:8200
- C:\Windows\System\pCVsAOy.exe
  C:\Windows\System\pCVsAOy.exe
  2⤵
  PID:9004
- C:\Windows\System\JuvyQtB.exe
  C:\Windows\System\JuvyQtB.exe
  2⤵
  PID:8496
- C:\Windows\System\rVRPYYW.exe
  C:\Windows\System\rVRPYYW.exe
  2⤵
  PID:8620
- C:\Windows\System\JMwRCdy.exe
  C:\Windows\System\JMwRCdy.exe
  2⤵
  PID:8528
- C:\Windows\System\ITWUuyv.exe
  C:\Windows\System\ITWUuyv.exe
  2⤵
  PID:8720
- C:\Windows\System\ODGuDty.exe
  C:\Windows\System\ODGuDty.exe
  2⤵
  PID:8480
- C:\Windows\System\tdRnaKt.exe
  C:\Windows\System\tdRnaKt.exe
  2⤵
  PID:8956
- C:\Windows\System\LFsQicd.exe
  C:\Windows\System\LFsQicd.exe
  2⤵
  PID:9232
- C:\Windows\System\nPyyRkn.exe
  C:\Windows\System\nPyyRkn.exe
  2⤵
  PID:9324
- C:\Windows\System\DgVRiUL.exe
  C:\Windows\System\DgVRiUL.exe
  2⤵
  PID:9320
- C:\Windows\System\RoYvUDz.exe
  C:\Windows\System\RoYvUDz.exe
  2⤵
  PID:9348
- C:\Windows\System\wkePsvB.exe
  C:\Windows\System\wkePsvB.exe
  2⤵
  PID:9356
- C:\Windows\System\oUizQzX.exe
  C:\Windows\System\oUizQzX.exe
  2⤵
  PID:9388
- C:\Windows\System\wNeFRyX.exe
  C:\Windows\System\wNeFRyX.exe
  2⤵
  PID:9384
- C:\Windows\System\lPmIvUQ.exe
  C:\Windows\System\lPmIvUQ.exe
  2⤵
  PID:9424
- C:\Windows\System\zJcHEgT.exe
  C:\Windows\System\zJcHEgT.exe
  2⤵
  PID:9440
- C:\Windows\System\VYjYnwt.exe
  C:\Windows\System\VYjYnwt.exe
  2⤵
  PID:9452
- C:\Windows\System\hDnLrPJ.exe
  C:\Windows\System\hDnLrPJ.exe
  2⤵
  PID:9456
- C:\Windows\System\Edhekcl.exe
  C:\Windows\System\Edhekcl.exe
  2⤵
  PID:9476
- C:\Windows\System\puMxAUT.exe
  C:\Windows\System\puMxAUT.exe
  2⤵
  PID:9600
- C:\Windows\System\eggahXl.exe
  C:\Windows\System\eggahXl.exe
  2⤵
  PID:9688
- C:\Windows\System\dGsHoWA.exe
  C:\Windows\System\dGsHoWA.exe
  2⤵
  PID:9720
- C:\Windows\System\PvnqduJ.exe
  C:\Windows\System\PvnqduJ.exe
  2⤵
  PID:9808
- C:\Windows\System\hMvRyCy.exe
  C:\Windows\System\hMvRyCy.exe
  2⤵
  PID:9848
- C:\Windows\System\SyxTTHO.exe
  C:\Windows\System\SyxTTHO.exe
  2⤵
  PID:9912
- C:\Windows\System\ZzsAkhG.exe
  C:\Windows\System\ZzsAkhG.exe
  2⤵
  PID:9976
- C:\Windows\System\HOfdYwH.exe
  C:\Windows\System\HOfdYwH.exe
  2⤵
  PID:10040
- C:\Windows\System\ntRvzQB.exe
  C:\Windows\System\ntRvzQB.exe
  2⤵
  PID:9792
- C:\Windows\System\lsepxVk.exe
  C:\Windows\System\lsepxVk.exe
  2⤵
  PID:9956
- C:\Windows\System\XdEWVlj.exe
  C:\Windows\System\XdEWVlj.exe
  2⤵
  PID:9988
- C:\Windows\System\LVmFOKM.exe
  C:\Windows\System\LVmFOKM.exe
  2⤵
  PID:9892
- C:\Windows\System\RVVqozJ.exe
  C:\Windows\System\RVVqozJ.exe
  2⤵
  PID:10020
- C:\Windows\System\zsCDGcX.exe
  C:\Windows\System\zsCDGcX.exe
  2⤵
  PID:10056
- C:\Windows\System\FCOLZLB.exe
  C:\Windows\System\FCOLZLB.exe
  2⤵
  PID:10152
- C:\Windows\System\fisHypY.exe
  C:\Windows\System\fisHypY.exe
  2⤵
  PID:10168
- C:\Windows\System\KBAoUEC.exe
  C:\Windows\System\KBAoUEC.exe
  2⤵
  PID:10188
- C:\Windows\System\pkkQoQZ.exe
  C:\Windows\System\pkkQoQZ.exe
  2⤵
  PID:8492
- C:\Windows\System\lOxnmsP.exe
  C:\Windows\System\lOxnmsP.exe
  2⤵
  PID:9024
- C:\Windows\System\dDELeQT.exe
  C:\Windows\System\dDELeQT.exe
  2⤵
  PID:8572
- C:\Windows\System\jcRUrhV.exe
  C:\Windows\System\jcRUrhV.exe
  2⤵
  PID:9256
- C:\Windows\System\BRiTTrJ.exe
  C:\Windows\System\BRiTTrJ.exe
  2⤵
  PID:9280
- C:\Windows\System\iWImNLZ.exe
  C:\Windows\System\iWImNLZ.exe
  2⤵
  PID:9300
- C:\Windows\System\lwZyxSW.exe
  C:\Windows\System\lwZyxSW.exe
  2⤵
  PID:9332
- C:\Windows\System\KecrjFj.exe
  C:\Windows\System\KecrjFj.exe
  2⤵
  PID:9396
- C:\Windows\System\jRFuCrl.exe
  C:\Windows\System\jRFuCrl.exe
  2⤵
  PID:9468
- C:\Windows\System\iOjRXMg.exe
  C:\Windows\System\iOjRXMg.exe
  2⤵
  PID:9412
- C:\Windows\System\izKPsKr.exe
  C:\Windows\System\izKPsKr.exe
  2⤵
  PID:9408
- C:\Windows\System\dAtHEEW.exe
  C:\Windows\System\dAtHEEW.exe
  2⤵
  PID:9448
- C:\Windows\System\LFJIoYB.exe
  C:\Windows\System\LFJIoYB.exe
  2⤵
  PID:9636
- C:\Windows\System\ESEZbVx.exe
  C:\Windows\System\ESEZbVx.exe
  2⤵
  PID:9704
- C:\Windows\System\IYrHCNU.exe
  C:\Windows\System\IYrHCNU.exe
  2⤵
  PID:9524
- C:\Windows\System\kfKSaDu.exe
  C:\Windows\System\kfKSaDu.exe
  2⤵
  PID:9584
- C:\Windows\System\moEExGH.exe
  C:\Windows\System\moEExGH.exe
  2⤵
  PID:9648
- C:\Windows\System\AYwImOP.exe
  C:\Windows\System\AYwImOP.exe
  2⤵
  PID:9840
- C:\Windows\System\HHkIEMy.exe
  C:\Windows\System\HHkIEMy.exe
  2⤵
  PID:9652
- C:\Windows\System\BlmRuuu.exe
  C:\Windows\System\BlmRuuu.exe
  2⤵
  PID:9944
- C:\Windows\System\KgxJCUU.exe
  C:\Windows\System\KgxJCUU.exe
  2⤵
  PID:9860
- C:\Windows\System\ensuAxO.exe
  C:\Windows\System\ensuAxO.exe
  2⤵
  PID:10116
- C:\Windows\System\VsKFWjg.exe
  C:\Windows\System\VsKFWjg.exe
  2⤵
  PID:10036
- C:\Windows\System\gfClfdg.exe
  C:\Windows\System\gfClfdg.exe
  2⤵
  PID:9992
- C:\Windows\System\QiEEWtW.exe
  C:\Windows\System\QiEEWtW.exe
  2⤵
  PID:9224
- C:\Windows\System\mQXMrHX.exe
  C:\Windows\System\mQXMrHX.exe
  2⤵
  PID:10052

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AuaRrtQ.exe

Filesize
1.3MB

MD5
5e82eec822976f0f904675f7f5b1ef1b

SHA1
1707e0c3e9fe0d511aca241a1855a13c65a46336

SHA256
8cd26a28d46be4dff87189c9de45d11a729e38ea336e761f8a4d9ca9975dfe28

SHA512
c95f19fb69e6413d55d79227e60e3b6c5cd0872746b4da4fb8f2bc498d9314a0b86db22342fe8c0c16184f8f463fe7174975987f15e41b68d406b14d44fc978e

Download Submit
C:\Windows\system\CYbCdcZ.exe

Filesize
1.3MB

MD5
3134aeb48856c53d3fb732d9cb59dc66

SHA1
b67459bd5073540469dd920908c17139028c136d

SHA256
9e131896a2d9718b040bd8b6a10e28a4a4a9531aa829384663761bb5543873b7

SHA512
1eadfb8f722a96770e61ffdaac9def4b6a728e7114555bd3ae010c55a5534c9384c898d654fad63f83e3d217e260bba690a80406157af3593415b91abaf0434c

Download Submit
C:\Windows\system\EjKFSMN.exe

Filesize
1.3MB

MD5
c6dae9007a6bead2bf1c1edd4b5b4d34

SHA1
58fac4debc9d7ea32cc1cff8d0c209b1d5db8737

SHA256
6887f444d6256f0d471c4520e51ec0857c2e746d6bf525ff5d5926787a6b21f3

SHA512
90b7d8c03c869a04b3d1006c1a47236f0aa73eba57fe9d7055342ccdb0c546e4b15314f168499541e99ec7f529580f3a5ce5e091d5acea620bcf423afe50f72e

Download Submit
C:\Windows\system\FXnZjjE.exe

Filesize
1.3MB

MD5
41f0c9603069df6a4ffbe5303abe24a8

SHA1
121b223984f283dbcb661036e5215d150d6f7ad1

SHA256
e472d3463a87148f412d8f32ad607571f27be656a655843e7b6b7cee3c5d19c1

SHA512
1acec7de002704a2796cd5addd0f1784885bc2d66f408af0e99c4f47cb2f5409642d89ac48fe41751f062519d6a6c4b3530e207a42de640d6786408bb0674196

Download Submit
C:\Windows\system\GRjHwko.exe

Filesize
1.3MB

MD5
6ff7149a15e2fd365024a2bab4fe9953

SHA1
7db18dd99a3b6de098c6b9faf6431a921fa08943

SHA256
168b13f2f1fda93a7ad1d2e38a88dfb9e1f148293c1cc3522cf4859203c12376

SHA512
cd78d504bad02ab97c96fa4f68e494808cca0b62926d29ab0e0f04b81967e53a495dc6ab60559137141470fe98491b31556aff7b77816288873f05bb1b615669

Download Submit
C:\Windows\system\GiwUtDI.exe

Filesize
1.3MB

MD5
41bcc3b3eede3d70c7dde0bc55a2d9f1

SHA1
9659fde16f5c1c3ce2fdf40969200e8b1417436a

SHA256
f484754777fb67d743b518369d38357b5623cab1bfb2da14b0722a0b499a7b21

SHA512
8679a7e2242802a04eebb5d4ec0c9cc97f0e10db380a45e730b8005afb82bd8780f6f2442a4ceca522bf24a3865728bf1d12b3893fa7c42662fffdf21e8bc461

Download Submit
C:\Windows\system\LwHHOBu.exe

Filesize
8B

MD5
734f4e2aa6020a4e36e8aac2b80335b0

SHA1
495fd911ffce0d34c3b5c447caa8821cf1213a38

SHA256
4afe390a2cf774258e21bac9247b2c1b16a61f0532f6924113a0b98393dc05f9

SHA512
55da15ddc2424b55f158c5ee657a59b5b50fa87fe307726937207d2e1fdf03f48521b5a7d7c47198d739a7b857c683873da6e32cfac061a3ac1684923533b290

Download Submit
C:\Windows\system\TWxmLRj.exe

Filesize
1.3MB

MD5
2eefd82843951179ab7d1b58c7df17fb

SHA1
be2b2eddc1b0435b17dbcb3c7584ad637d9a7347

SHA256
3d203d96efc7908c44d1edbe5c974c4afa2d215e8afa5eedc4d6dcf52a27a00d

SHA512
869bdb9ba209e20cc864db458e586f11ea65bedc31a9bd1774fe5089f982cb775ef1b01f42fb0175d9a553dfe42f1f2e5a408cfafd6b3bd6ea15a35ac059a6dc

Download Submit
C:\Windows\system\UWZpGCj.exe

Filesize
1.3MB

MD5
5909d2b5d1f6da97f396099bc404340e

SHA1
6a7b12848891c623e0c1a402b4b8286002dffc7d

SHA256
7b2e484ec7900990ed4d06f75d1cd9183bdf88b180df623a886c85025d361347

SHA512
209d3d327e55e4c63741e3a755954aa4583ac0e3d2735dc2b655c0ea102e6cf865bcddc0dc7db9d5b6f352a6513d3608eba157230508f1fd56d1d2f6282fb03e

Download Submit
C:\Windows\system\WQPKFnc.exe

Filesize
1.3MB

MD5
2a0ea5e0fe0e85383cd02a70c638150d

SHA1
5f3df019fc60ae04a234bf8d563328cb41f43a3a

SHA256
c624c886d1e33119dcec41bd3ed86bbe14887e61ffa70f0021f2b33bd5b31ef5

SHA512
290808e9454175a1ebc1777c3df5ada9dc08145a65ef00c9798ee4d2c54467abc60f9288b93f9a6e037c93dedfcf69c47a73aeeb63e3d982bc5a9d06647f8f79

Download Submit
C:\Windows\system\clTvWuz.exe

Filesize
1.3MB

MD5
b89b2d8a7273fc73a6b1ec0c1bdc8500

SHA1
1158b147a56d49cfea9e1091d2f1f9d37a4fc658

SHA256
1b3afa2239b55821d4efc44a97b70d54b842e3ac5fe62fc9c64d120b9e9169db

SHA512
121721f7ea06743e4bc6640445662aa51696cd166327a3df76315a34e4357260843904369a0256ab32a50d5da55f7062ae2361a32de7b794f1512b13b8590d1f

Download Submit
C:\Windows\system\dCrSyGg.exe

Filesize
1.3MB

MD5
f10cf75f56b972a4732c6668f638c63f

SHA1
d39913101c8552f916082a0fe9ecea6e65be4000

SHA256
33246bcecda55bb3c8ae8e5802eff2dcde92733c713375023cd325a8ebe75085

SHA512
88de532f098318aa7ec9592e56910204e73bc47d118ee9e16a30fa1814df4bbcb0741325207cce8bc1ede45efa0968986972e0f5960d7ea829532455832e4eb8

Download Submit
C:\Windows\system\dECWeub.exe

Filesize
1.3MB

MD5
27d0f26797d646d75f91146019d09171

SHA1
cf61a4fe3112659c3c2c2992b603600968ce1b16

SHA256
4120f727c862563409dd1a986d8e73580217d6b6859a02eba5e8fd9483f7dfc1

SHA512
f5e916b6f363ae4c796603a0cf3250abfd24620ea33a7e9c23b8eb1be51f27c059f24cb9d3f49e2280a56f9117050e0dbc412b4fcc66f03baf66ce0891275ff9

Download Submit
C:\Windows\system\eADzcGZ.exe

Filesize
1.3MB

MD5
4bc54b4025c3b0b5407fdc8de92cc6af

SHA1
13bbaccfe09df619772bd4a31e3626c6b207ce5f

SHA256
ea5925f424e68eafa912044e51ec21ec3414934cf65c9a5cb65783ffb47e7546

SHA512
9df60f3144b0595c785f0a22e10525d69f49ce6aa311112f51765aebeef3fcd864ba04615f806e0649b01d69c3a7ab38319c16fecc113bbd3bba2e56a659a2bb

Download Submit
C:\Windows\system\fABGZVn.exe

Filesize
1.3MB

MD5
67de5b295963729917b70ddb0215cc79

SHA1
524f054b02886c5320e445bb30208dbc6740884e

SHA256
80bc0778d27ad02dca4de6edb749f7d324d4af65e6d83e3c69994ba619b68531

SHA512
7c65f21ca6b5ed22970da6e55ab0afc19ba4d11fe599e6b5766c267ef83aad2ea073d5704ff86f6fa981613e5592d74a875ae63538b892cc1a8ca89dd1a81fc7

Download Submit
C:\Windows\system\fAjTsqz.exe

Filesize
1.3MB

MD5
4354804e1060a4373cf75ed04377ca17

SHA1
5ee9d51508578e98250178a2fb433fdde98cf602

SHA256
dcd0400bf849dbc4b7a53e5d1a2b6c984d9781011925d8a9f9be962e64935fe3

SHA512
f9ed6dee100951eecdafc5c999188f18174af5b800689fe95e7a06aef1a0833f5c56a7626b49eaee6f37072c4ee2b5f5151194980ddc0765f63ac20a32cb3deb

Download Submit
C:\Windows\system\fNEKYRv.exe

Filesize
1.3MB

MD5
85a860826253bdf0bb43b520c2dcafae

SHA1
3cdaf49cbb4203893e985bb9368e6741c0ee8cdd

SHA256
35d2b2d2aa4d27c9a9206b34f62e1038a19bee720279c68cfdd8893c9839c86c

SHA512
d1f128497f233a3e8ce24ffe55e3313d80119928ac70e89e1f427f88219ae66b5c7faa0628e8981fc7f78f34a8f20bb62a995601c9eec78cfeab5720bb3ed4d3

Download Submit
C:\Windows\system\rftlaZC.exe

Filesize
1.3MB

MD5
dded223facee0769913f053255b279eb

SHA1
d798877d0ce4e8666ddf631909609817b6daa186

SHA256
f892948cf01b28da6d3ac6c311fa6f6da34c378bb8e0d8b33d1cc1bc6ec5608c

SHA512
416d3e995ec9b19df7cc61e86067062ab744882654028687389f94d3eb441b68eb8d931a9e9b5fced8948a664ef112d50e5fa1b33317db0175d725afa1a0cda5

Download Submit
C:\Windows\system\tCmPUEb.exe

Filesize
1.3MB

MD5
7a9ffa997ca37abeb8ea59dd7c653cdf

SHA1
60931ac12636d323e569814b003e38897e72774f

SHA256
3b4c7805bc6f59a7fb403cc579f15e99fb5d2e3b42ae5a646d0f81dc1bfa1e89

SHA512
b0bc30f2291c39b06e55e6c3dfa3575024c9c04362ca2195704df69fd2a5fff9d92234e4f54e5a70dd850e930fce75726714f46019fdf7b1f335480c2d83f71e

Download Submit
C:\Windows\system\tOZtMIK.exe

Filesize
1.3MB

MD5
86b420891a9fd276e40829f7bbd74f06

SHA1
febc4775e57558accc2ff8971d51bd81148e3da5

SHA256
c48573827c687254f855149f866b8edd94c3c8115aadeb8f23ca087e05acb10b

SHA512
9db2e87f6f06e3dfeaf219c8e51222e3f42039c5c5deed9e5d96315097325e720f49ceee103baa106828f0f9a8be8fd915a56292369f33f21b236bf0b6c76fbe

Download Submit
C:\Windows\system\uOvPCGH.exe

Filesize
1.3MB

MD5
daa76dc1743369be9ac3f917b74ca944

SHA1
183e01f5dab0342373512726d08f020e5af32b00

SHA256
082f3da9a38dbc7f5a85e050581f0b164332e9776f7242c969e0b857984eaa94

SHA512
626b52d076de622d182d79ae5e04b4e52b1fb0aefe2aaab17cadd08e542d37cfd8d01f46f6c380157bfde40be1b281671eb233ea4cbe4ed7b34cc94aa7ee4b8f

Download Submit
C:\Windows\system\xfptIgB.exe

Filesize
1.3MB

MD5
e3a9e70b5f874d1e27af0e8167e5ffda

SHA1
d2667ee0282901ed9f1f858512bac15121e47b7d

SHA256
228a3d689808ea6956bc19f3bcaaeb7d314bc5a946287aae763594031715a4ee

SHA512
14f17d2f3b2603012749642d64e6406ed5959ed1fe2ea33d540157eaf1cddbc54da124a5ab6488bbb420ebe39b845ae8adf461bf7a51fc933ceaaf9a91b730c3

Download Submit
C:\Windows\system\ylYzCzA.exe

Filesize
1.3MB

MD5
a5e8cd0a0eb17565b8ae5700daa30925

SHA1
bf08a786e0523272eca9106c2394a3c94d984e28

SHA256
7da9fd80b54350a2eac9e9f2961c8dce8e0e3fa79036f7245f0540e565ea6af3

SHA512
96cf97b7a0c3ff901619ba44e88a2cb3cad5d4d9294748e313ba740881c413a75c5fbfd06d2d2894f30fe03281c7b56a7c6b3c967368c3ed9080330466d538cd

Download Submit
\Windows\system\FqPEMQK.exe

Filesize
1.3MB

MD5
0d1c229bf502e7fac9dabddd9b625a41

SHA1
dd3ce7656a18bf3ef150206f3847e3085fc41116

SHA256
4c5ccb127c7a1b0b307470868504ed8999499215159153aeaa9015fefdcd82ac

SHA512
d5b085fed8f48d55c7843a60c84b3b31ad01f37104ec4b039efccffb90d528c53afc64d82acd2427392aa8c50ddfd227136a328ba7a05a7126310f9f1eb26bcb

Download Submit
\Windows\system\FxVRdxg.exe

Filesize
1.3MB

MD5
797a3c30f92fbff3a99d3aea90b14148

SHA1
9f8d6299b539b8fab26a1e4c25a828b44d4fdde9

SHA256
bdfcadba265d24ef21f942279e1da1473a4397d5f1744d5d739d0e06e139c0d5

SHA512
ea15f33b56eb22ef53a0c8692e0c5d6f469ed691942a453135005122cb9643f8016072df7a65369467cd196c7fa87b02fb84b04a938790ce478c45ee4f6eee7c

Download Submit
\Windows\system\PsPTSUy.exe

Filesize
1.3MB

MD5
b8be901decbc0d7bc8d555333f5bf23b

SHA1
d4f56c538e2e21a7f5590fcd361a36372cb0c702

SHA256
d98c19e394931eda114aea448e5675cdcfd74bdfc270ae574fc9a3f2dd8a5fbb

SHA512
5effe56b5967a319f7d2ba5ef6149d90831e3e963a1afe6685f6d850d6f4179e33d359bc970e397b82415f00bfe5b97d607c621ff49c67e817b16b9c5e4040fb

Download Submit
\Windows\system\RDxjSYP.exe

Filesize
1.3MB

MD5
76625ae432b36cd31068c54b2f43380b

SHA1
864fce27cdd72f6152ea30604fcfbbd4d86ea359

SHA256
db19522f1b7573edea18128b5bcaf2f67c9b7027a51f6a175b24b485622b8d09

SHA512
b4b3692c93fe85443dc7583e4f1e8ea6b4ccec6ad6bf5b17bc22407a73ca349fe20e5614fe90a8de78b60e33095b0df4a6cb09375a292e489c694343a208162a

Download Submit
\Windows\system\YTqYcMO.exe

Filesize
1.3MB

MD5
36e01dfc6665747c438b3921bcfbac81

SHA1
195525e406f5687597e47866523561a27d747dd0

SHA256
28cef510e3b598606a5690f22230884d5c420e06a608b95d9102908d64b85db2

SHA512
3d870307724172bdce59e4c5796f19030916ee91481aa14ce922227e068ca10f81e26d8f84e81fde363f26d6c601cc7ede55eac59dd9d512fed10bee6277d7fe

Download Submit
\Windows\system\cPcgglW.exe

Filesize
1.3MB

MD5
553c03444f200bcb46e9a7b1005ee46b

SHA1
908ca2183c212d021b25786611fb2c7275276255

SHA256
300b9284f9a42e1168aaff4b35fed92a57ea6f3a62bedd0cd06ef9c2f152ec52

SHA512
7fdc389f9df88b0fe9d66c2c1e6c9a27040c5b72cd4ca59e7d4c8de3807dd6710900312970559119fff370788758b2a403fcd8961cb5e265193d25d0cfac1201

Download Submit
\Windows\system\dSNSyif.exe

Filesize
1.3MB

MD5
116f83f56d02491f05c0ff88f9830558

SHA1
8fa05cce7b346388dec00637ff77638505be43e2

SHA256
3cc00c34502a140c673a142db91a2cb8d83541ed0bb3ffd16c9ee90af1909644

SHA512
5bd712bfa637bc7cf24471b1a6dba9db95ff8d6b7dae544a66a02790fe1d8d1c81424aa4b58f6a22fe7417fad788b2b590d9ed9ed87d0d50faf9ff5e9aafbea6

Download Submit
\Windows\system\jITSLGW.exe

Filesize
1.3MB

MD5
589c7c02c0504d9e6e67eab13841ba49

SHA1
2dc4cbc9e83c162dab98a5e2f81f6c3d3c081406

SHA256
c7d4093558ef723bc27029c9c7e522da29cccc5f089f165195074d5a78dd9d49

SHA512
b490b1e8979c0ff83fd29d72c0a67dbe6b32336f42d20cb4ab5a84e0d76192b28b594a0cb7cd8a6429de2802a91bf905918b823cf314c297b45fca8a6445898f

Download Submit
\Windows\system\kMSqOql.exe

Filesize
1.3MB

MD5
da9732d418b89480bf23a9eedc3df3ba

SHA1
338bd443a027fc137d6429e109533a53c55beec0

SHA256
475c80c35b616752f6fc022d64eef7faa9cbdaf3f9af4f69b52db2caf3c791b4

SHA512
da7bb27a8d2ae68b91cc93fc8df552558f352be4f75c2c55caa64d26d96bc44fb64210a87b6758a98b5589de9c3b54e3d176baba4e806dac430863c2010cbf53

Download Submit
\Windows\system\qBkjzKj.exe

Filesize
1.3MB

MD5
05482fde2d6c79f1308c5cb0da58c3ad

SHA1
1c85b6adbce0d7544d615817d5f1cca12df5377a

SHA256
f4f6d578ef27bb088d6a701e3466a8d81d159a4bde5db5ad6af6f75a52564e8d

SHA512
e770911679d70841b9e1ff3f5961322b28bb49d293bb1d072e58b6c9518ff20537fe38474907dfa142b4e35453450f4eaafefaa7e6b6121f45029916f270c7a8

Download Submit
memory/1228-163-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/1228-198-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/1228-20-0x000007FEF5BFE000-0x000007FEF5BFF000-memory.dmp

Filesize
4KB

Download
memory/1228-26-0x000000001B5A0000-0x000000001B882000-memory.dmp

Filesize
2.9MB

Download
memory/1228-27-0x0000000002240000-0x0000000002248000-memory.dmp

Filesize
32KB

Download
memory/1228-164-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/1228-186-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/1932-14-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/1932-3672-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2256-172-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2256-185-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download
memory/2256-183-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2256-1469-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2256-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2256-169-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2256-174-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2256-167-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2256-1-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2256-165-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2256-12-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2256-173-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2256-180-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2256-182-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2256-179-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2512-178-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3695-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3700-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2516-171-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3679-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2552-181-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2608-175-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2608-3724-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2624-166-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3666-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2672-170-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2764-184-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2764-3694-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2808-3708-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2808-168-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2820-3703-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-15-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download