xmrig | 191c9aaf33a1e4098809d5f06ecb72f1ec3211b651ad75e9480697da6edf2f17

Analysis

max time kernel
147s
max time network
149s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 09:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
Size

1.4MB
MD5

bbfe97d84a7f3c4942fecaf078d4da40
SHA1

86d3debf4ed16fc826d075c8c1401f52d66a5009
SHA256

191c9aaf33a1e4098809d5f06ecb72f1ec3211b651ad75e9480697da6edf2f17
SHA512

685ae074bb84aade2aecacbeb970a06e8047a1bbe6785f40103de06b6f31a03d22b82d73195278316a725863f6601cfe9d9d62202710a642d479d7f3d170848d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGR+caMj0vO/q1:Lz071uv4BPMkHC0IlnASEx/RkiTQ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2564-9-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2464-25-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2452-50-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/1452-88-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/2760-80-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/1560-95-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2380-661-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/1832-75-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/1484-67-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2944-58-0x000000013FF40000-0x0000000140332000-memory.dmp	xmrig
behavioral1/memory/2820-48-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2464-4421-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2452-4440-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2820-4442-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2760-5517-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/1560-5520-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/1832-5544-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/1484-5534-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/1452-5579-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/1204-5716-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2944-5715-0x000000013FF40000-0x0000000140332000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2752	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2564	EGbzEiR.exe
2736	PbLLjYN.exe
2464	jjhFLlT.exe
2820	FXbPOoh.exe
2452	teKZoKF.exe
2944	itbJimu.exe
1484	MHAhaxp.exe
1832	nMUzLjx.exe
1204	unRwqLW.exe
2760	VyVocBQ.exe
1452	CRxuvFY.exe
1560	jnIZTvW.exe
2156	kXxjRGH.exe
996	RfhxdfU.exe
1328	oyxkshB.exe
552	GDwEWjT.exe
680	Hrydups.exe
1604	VdxRElW.exe
2040	huOcCUr.exe
2012	aoVrntV.exe
2920	SzfJNIY.exe
2060	RkHAeQR.exe
1292	wRvdpIm.exe
2256	bfCQAlP.exe
1952	TZtoKUH.exe
2236	rjxddpq.exe
1960	nUgpgBr.exe
2692	qaqznUc.exe
1692	IhZpuQK.exe
2288	zfXtzVt.exe
696	OqeLoFY.exe
2396	qaMAMiO.exe
1680	xDSNKGj.exe
1460	MRKOdca.exe
1880	LKvcdjA.exe
1316	QWHnGRk.exe
1784	xErklqt.exe
1704	yRyvYsn.exe
800	KapZeCB.exe
864	jdiPjpQ.exe
1936	eiveSPj.exe
1576	eAbFmmt.exe
1360	kvkmWqt.exe
1196	dafazmq.exe
564	SXWTRVs.exe
1740	WKFGKrI.exe
3064	KxZgClW.exe
3012	pMYVcoo.exe
896	letHUls.exe
2856	jyRpGzK.exe
2896	yGubBtE.exe
3024	DCKkMXl.exe
1616	gSgJdzq.exe
2688	aujfkuY.exe
2612	MJpQpjT.exe
2588	AEdksFL.exe
2540	OhLMzQV.exe
2840	ncMfRUJ.exe
2668	LhAVJhB.exe
1732	MyocrvM.exe
2660	CtQJuVt.exe
2996	tprNUCb.exe
2584	RvNLGce.exe
2732	wrmrSni.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2380-0-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/files/0x000c00000001227b-3.dat	upx
behavioral1/memory/2564-9-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/files/0x0008000000016d69-21.dat	upx
behavioral1/files/0x0008000000016dde-35.dat	upx
behavioral1/files/0x0007000000004e76-32.dat	upx
behavioral1/files/0x0036000000016d45-40.dat	upx
behavioral1/files/0x0037000000016d3d-13.dat	upx
behavioral1/memory/2464-25-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2736-24-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2452-50-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/1452-88-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/2760-80-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/1560-95-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/files/0x0005000000019283-123.dat	upx
behavioral1/files/0x000500000001933a-128.dat	upx
behavioral1/files/0x0005000000019381-133.dat	upx
behavioral1/files/0x0005000000019462-168.dat	upx
behavioral1/files/0x00050000000194eb-188.dat	upx
behavioral1/memory/2380-661-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/files/0x00050000000194ef-193.dat	upx
behavioral1/files/0x00050000000194b8-183.dat	upx
behavioral1/files/0x00050000000194a8-178.dat	upx
behavioral1/files/0x0005000000019491-173.dat	upx
behavioral1/files/0x0005000000019457-163.dat	upx
behavioral1/files/0x0005000000019433-153.dat	upx
behavioral1/files/0x000500000001943e-158.dat	upx
behavioral1/files/0x00050000000193b1-148.dat	upx
behavioral1/files/0x00050000000193a5-143.dat	upx
behavioral1/files/0x000500000001939f-138.dat	upx
behavioral1/files/0x0005000000019277-118.dat	upx
behavioral1/files/0x0005000000019275-114.dat	upx
behavioral1/files/0x0005000000019260-108.dat	upx
behavioral1/files/0x000500000001925d-103.dat	upx
behavioral1/files/0x000500000001923b-98.dat	upx
behavioral1/files/0x0005000000019228-93.dat	upx
behavioral1/memory/1204-78-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/files/0x0006000000018bf0-85.dat	upx
behavioral1/files/0x000500000001878d-77.dat	upx
behavioral1/files/0x0009000000017042-76.dat	upx
behavioral1/memory/1832-75-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/files/0x0007000000017477-68.dat	upx
behavioral1/memory/1484-67-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2944-58-0x000000013FF40000-0x0000000140332000-memory.dmp	upx
behavioral1/memory/2820-48-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/files/0x0007000000016de7-60.dat	upx
behavioral1/memory/2464-4421-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2452-4440-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/2820-4442-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2760-5517-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/1560-5520-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/1832-5544-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/1484-5534-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/1452-5579-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/1204-5716-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2944-5715-0x000000013FF40000-0x0000000140332000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nyfFFWg.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\yzqDPPq.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\VdxRElW.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\rVxceGZ.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\PQQimkj.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\VtgbZfT.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\DZJjZsB.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\sogCtPb.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\UtvveCb.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\aAIehAI.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\nOFcddX.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\FnbjjVg.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\wcFCksw.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\cPFXFQK.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\hOuRhDu.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\gPHwzeS.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\nkAnGHF.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\glznJgK.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\Hcofwlo.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\TyCUmZF.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\OzYqnvd.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\cQZJEFq.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\PFEOtNz.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\IjQOMPH.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\TTjLnhB.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\erUjFxg.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\hlLwadh.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\eimgEjc.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\vcnGtHn.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\jcdNqZh.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\jVbjglH.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\BqAaHwo.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\hcJbDjM.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\OvPBnsT.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\nivQGzo.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\jyRpGzK.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\aEawMwO.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\SkLBKLS.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\WuvLIJn.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\IkSVXmp.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\LznDJJc.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\UdnMOzK.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\IzJRgjT.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\WkFXzoL.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\OeyMXym.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\MRKOdca.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\pHnNclZ.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\fsWPpXT.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\XQOYHnG.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\lVRMBGa.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\nvIWwct.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\tUJJMCh.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\aZjcanV.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\BqBTQSe.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\iWqGkrl.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\rzOhtmd.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\yIlTAQl.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\vvUWibH.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\UvMDPQe.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\xYdXvZx.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\TNfKqaP.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\zSjMsoB.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\IhTXhMQ.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
File created	C:\Windows\System\jcmWApD.exe	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2752	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
Token: SeDebugPrivilege	2752	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 2752	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	29
PID 2380 wrote to memory of 2752	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	29
PID 2380 wrote to memory of 2752	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	29
PID 2380 wrote to memory of 2564	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	30
PID 2380 wrote to memory of 2564	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	30
PID 2380 wrote to memory of 2564	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	30
PID 2380 wrote to memory of 2736	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	31
PID 2380 wrote to memory of 2736	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	31
PID 2380 wrote to memory of 2736	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	31
PID 2380 wrote to memory of 2464	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	32
PID 2380 wrote to memory of 2464	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	32
PID 2380 wrote to memory of 2464	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	32
PID 2380 wrote to memory of 2820	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	33
PID 2380 wrote to memory of 2820	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	33
PID 2380 wrote to memory of 2820	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	33
PID 2380 wrote to memory of 2452	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	34
PID 2380 wrote to memory of 2452	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	34
PID 2380 wrote to memory of 2452	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	34
PID 2380 wrote to memory of 2944	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	35
PID 2380 wrote to memory of 2944	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	35
PID 2380 wrote to memory of 2944	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	35
PID 2380 wrote to memory of 1484	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	36
PID 2380 wrote to memory of 1484	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	36
PID 2380 wrote to memory of 1484	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	36
PID 2380 wrote to memory of 1204	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	37
PID 2380 wrote to memory of 1204	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	37
PID 2380 wrote to memory of 1204	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	37
PID 2380 wrote to memory of 1832	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	38
PID 2380 wrote to memory of 1832	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	38
PID 2380 wrote to memory of 1832	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	38
PID 2380 wrote to memory of 2760	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	39
PID 2380 wrote to memory of 2760	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	39
PID 2380 wrote to memory of 2760	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	39
PID 2380 wrote to memory of 1452	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	40
PID 2380 wrote to memory of 1452	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	40
PID 2380 wrote to memory of 1452	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	40
PID 2380 wrote to memory of 1560	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	41
PID 2380 wrote to memory of 1560	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	41
PID 2380 wrote to memory of 1560	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	41
PID 2380 wrote to memory of 2156	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	42
PID 2380 wrote to memory of 2156	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	42
PID 2380 wrote to memory of 2156	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	42
PID 2380 wrote to memory of 996	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	43
PID 2380 wrote to memory of 996	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	43
PID 2380 wrote to memory of 996	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	43
PID 2380 wrote to memory of 1328	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	44
PID 2380 wrote to memory of 1328	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	44
PID 2380 wrote to memory of 1328	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	44
PID 2380 wrote to memory of 552	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	45
PID 2380 wrote to memory of 552	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	45
PID 2380 wrote to memory of 552	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	45
PID 2380 wrote to memory of 680	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	46
PID 2380 wrote to memory of 680	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	46
PID 2380 wrote to memory of 680	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	46
PID 2380 wrote to memory of 1604	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	47
PID 2380 wrote to memory of 1604	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	47
PID 2380 wrote to memory of 1604	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	47
PID 2380 wrote to memory of 2040	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	48
PID 2380 wrote to memory of 2040	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	48
PID 2380 wrote to memory of 2040	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	48
PID 2380 wrote to memory of 2012	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	49
PID 2380 wrote to memory of 2012	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	49
PID 2380 wrote to memory of 2012	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	49
PID 2380 wrote to memory of 2920	2380	bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\bbfe97d84a7f3c4942fecaf078d4da40_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2752
- C:\Windows\System\EGbzEiR.exe
  C:\Windows\System\EGbzEiR.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\PbLLjYN.exe
  C:\Windows\System\PbLLjYN.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\jjhFLlT.exe
  C:\Windows\System\jjhFLlT.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\FXbPOoh.exe
  C:\Windows\System\FXbPOoh.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\teKZoKF.exe
  C:\Windows\System\teKZoKF.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\itbJimu.exe
  C:\Windows\System\itbJimu.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\MHAhaxp.exe
  C:\Windows\System\MHAhaxp.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\unRwqLW.exe
  C:\Windows\System\unRwqLW.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\nMUzLjx.exe
  C:\Windows\System\nMUzLjx.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\VyVocBQ.exe
  C:\Windows\System\VyVocBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\CRxuvFY.exe
  C:\Windows\System\CRxuvFY.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\jnIZTvW.exe
  C:\Windows\System\jnIZTvW.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\kXxjRGH.exe
  C:\Windows\System\kXxjRGH.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\RfhxdfU.exe
  C:\Windows\System\RfhxdfU.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\oyxkshB.exe
  C:\Windows\System\oyxkshB.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\GDwEWjT.exe
  C:\Windows\System\GDwEWjT.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\Hrydups.exe
  C:\Windows\System\Hrydups.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\VdxRElW.exe
  C:\Windows\System\VdxRElW.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\huOcCUr.exe
  C:\Windows\System\huOcCUr.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\aoVrntV.exe
  C:\Windows\System\aoVrntV.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\SzfJNIY.exe
  C:\Windows\System\SzfJNIY.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\RkHAeQR.exe
  C:\Windows\System\RkHAeQR.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\wRvdpIm.exe
  C:\Windows\System\wRvdpIm.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\bfCQAlP.exe
  C:\Windows\System\bfCQAlP.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\TZtoKUH.exe
  C:\Windows\System\TZtoKUH.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\rjxddpq.exe
  C:\Windows\System\rjxddpq.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\nUgpgBr.exe
  C:\Windows\System\nUgpgBr.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\qaqznUc.exe
  C:\Windows\System\qaqznUc.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\IhZpuQK.exe
  C:\Windows\System\IhZpuQK.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\zfXtzVt.exe
  C:\Windows\System\zfXtzVt.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\OqeLoFY.exe
  C:\Windows\System\OqeLoFY.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\qaMAMiO.exe
  C:\Windows\System\qaMAMiO.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\xDSNKGj.exe
  C:\Windows\System\xDSNKGj.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\MRKOdca.exe
  C:\Windows\System\MRKOdca.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\LKvcdjA.exe
  C:\Windows\System\LKvcdjA.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\QWHnGRk.exe
  C:\Windows\System\QWHnGRk.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\xErklqt.exe
  C:\Windows\System\xErklqt.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\yRyvYsn.exe
  C:\Windows\System\yRyvYsn.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\KapZeCB.exe
  C:\Windows\System\KapZeCB.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\jdiPjpQ.exe
  C:\Windows\System\jdiPjpQ.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\eiveSPj.exe
  C:\Windows\System\eiveSPj.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\eAbFmmt.exe
  C:\Windows\System\eAbFmmt.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\kvkmWqt.exe
  C:\Windows\System\kvkmWqt.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\dafazmq.exe
  C:\Windows\System\dafazmq.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\SXWTRVs.exe
  C:\Windows\System\SXWTRVs.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\WKFGKrI.exe
  C:\Windows\System\WKFGKrI.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\KxZgClW.exe
  C:\Windows\System\KxZgClW.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\pMYVcoo.exe
  C:\Windows\System\pMYVcoo.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\letHUls.exe
  C:\Windows\System\letHUls.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\jyRpGzK.exe
  C:\Windows\System\jyRpGzK.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\yGubBtE.exe
  C:\Windows\System\yGubBtE.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\DCKkMXl.exe
  C:\Windows\System\DCKkMXl.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\gSgJdzq.exe
  C:\Windows\System\gSgJdzq.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\aujfkuY.exe
  C:\Windows\System\aujfkuY.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\MJpQpjT.exe
  C:\Windows\System\MJpQpjT.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\AEdksFL.exe
  C:\Windows\System\AEdksFL.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\OhLMzQV.exe
  C:\Windows\System\OhLMzQV.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ncMfRUJ.exe
  C:\Windows\System\ncMfRUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\LhAVJhB.exe
  C:\Windows\System\LhAVJhB.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\MyocrvM.exe
  C:\Windows\System\MyocrvM.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\CtQJuVt.exe
  C:\Windows\System\CtQJuVt.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\tprNUCb.exe
  C:\Windows\System\tprNUCb.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\RvNLGce.exe
  C:\Windows\System\RvNLGce.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\wrmrSni.exe
  C:\Windows\System\wrmrSni.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\IMZnubl.exe
  C:\Windows\System\IMZnubl.exe
  2⤵
  PID:2784
- C:\Windows\System\HDZXPUR.exe
  C:\Windows\System\HDZXPUR.exe
  2⤵
  PID:1624
- C:\Windows\System\FCcwraY.exe
  C:\Windows\System\FCcwraY.exe
  2⤵
  PID:2108
- C:\Windows\System\ytXUjap.exe
  C:\Windows\System\ytXUjap.exe
  2⤵
  PID:2344
- C:\Windows\System\ABKWhdx.exe
  C:\Windows\System\ABKWhdx.exe
  2⤵
  PID:576
- C:\Windows\System\YVzvHOd.exe
  C:\Windows\System\YVzvHOd.exe
  2⤵
  PID:2824
- C:\Windows\System\KtdGuzf.exe
  C:\Windows\System\KtdGuzf.exe
  2⤵
  PID:2024
- C:\Windows\System\LwsKeRF.exe
  C:\Windows\System\LwsKeRF.exe
  2⤵
  PID:2496
- C:\Windows\System\cBwLyAJ.exe
  C:\Windows\System\cBwLyAJ.exe
  2⤵
  PID:2260
- C:\Windows\System\mTKFxYK.exe
  C:\Windows\System\mTKFxYK.exe
  2⤵
  PID:2224
- C:\Windows\System\lUrHvjS.exe
  C:\Windows\System\lUrHvjS.exe
  2⤵
  PID:580
- C:\Windows\System\pimHsUV.exe
  C:\Windows\System\pimHsUV.exe
  2⤵
  PID:2776
- C:\Windows\System\CLMMYlz.exe
  C:\Windows\System\CLMMYlz.exe
  2⤵
  PID:1412
- C:\Windows\System\jhnOlwZ.exe
  C:\Windows\System\jhnOlwZ.exe
  2⤵
  PID:1084
- C:\Windows\System\BScUzPN.exe
  C:\Windows\System\BScUzPN.exe
  2⤵
  PID:2884
- C:\Windows\System\KRFdrzZ.exe
  C:\Windows\System\KRFdrzZ.exe
  2⤵
  PID:1804
- C:\Windows\System\LeGEqOB.exe
  C:\Windows\System\LeGEqOB.exe
  2⤵
  PID:956
- C:\Windows\System\ENXQCra.exe
  C:\Windows\System\ENXQCra.exe
  2⤵
  PID:764
- C:\Windows\System\nsjvCol.exe
  C:\Windows\System\nsjvCol.exe
  2⤵
  PID:836
- C:\Windows\System\FyqoVvP.exe
  C:\Windows\System\FyqoVvP.exe
  2⤵
  PID:1864
- C:\Windows\System\SyvUSce.exe
  C:\Windows\System\SyvUSce.exe
  2⤵
  PID:2296
- C:\Windows\System\bBVIZpo.exe
  C:\Windows\System\bBVIZpo.exe
  2⤵
  PID:1836
- C:\Windows\System\ndQOMwx.exe
  C:\Windows\System\ndQOMwx.exe
  2⤵
  PID:1912
- C:\Windows\System\CdDhUot.exe
  C:\Windows\System\CdDhUot.exe
  2⤵
  PID:1948
- C:\Windows\System\aEgnkMB.exe
  C:\Windows\System\aEgnkMB.exe
  2⤵
  PID:2924
- C:\Windows\System\MJMZkbB.exe
  C:\Windows\System\MJMZkbB.exe
  2⤵
  PID:1632
- C:\Windows\System\RkYoeWd.exe
  C:\Windows\System\RkYoeWd.exe
  2⤵
  PID:2900
- C:\Windows\System\hHzMEjB.exe
  C:\Windows\System\hHzMEjB.exe
  2⤵
  PID:2600
- C:\Windows\System\kvoJrpJ.exe
  C:\Windows\System\kvoJrpJ.exe
  2⤵
  PID:3032
- C:\Windows\System\WbLxCTg.exe
  C:\Windows\System\WbLxCTg.exe
  2⤵
  PID:2720
- C:\Windows\System\bOmMdEQ.exe
  C:\Windows\System\bOmMdEQ.exe
  2⤵
  PID:2472
- C:\Windows\System\vYRTunC.exe
  C:\Windows\System\vYRTunC.exe
  2⤵
  PID:2476
- C:\Windows\System\aQCjjve.exe
  C:\Windows\System\aQCjjve.exe
  2⤵
  PID:392
- C:\Windows\System\ckDWNxb.exe
  C:\Windows\System\ckDWNxb.exe
  2⤵
  PID:1256
- C:\Windows\System\IicRNuq.exe
  C:\Windows\System\IicRNuq.exe
  2⤵
  PID:2680
- C:\Windows\System\aAtyhkT.exe
  C:\Windows\System\aAtyhkT.exe
  2⤵
  PID:2444
- C:\Windows\System\QFomAYn.exe
  C:\Windows\System\QFomAYn.exe
  2⤵
  PID:2192
- C:\Windows\System\NgIDDEp.exe
  C:\Windows\System\NgIDDEp.exe
  2⤵
  PID:2140
- C:\Windows\System\nuSXSvw.exe
  C:\Windows\System\nuSXSvw.exe
  2⤵
  PID:2836
- C:\Windows\System\fiBZijX.exe
  C:\Windows\System\fiBZijX.exe
  2⤵
  PID:1972
- C:\Windows\System\zxQSNnk.exe
  C:\Windows\System\zxQSNnk.exe
  2⤵
  PID:816
- C:\Windows\System\NnurkIJ.exe
  C:\Windows\System\NnurkIJ.exe
  2⤵
  PID:1964
- C:\Windows\System\rfojsIV.exe
  C:\Windows\System\rfojsIV.exe
  2⤵
  PID:2412
- C:\Windows\System\bOesBxn.exe
  C:\Windows\System\bOesBxn.exe
  2⤵
  PID:884
- C:\Windows\System\Hcofwlo.exe
  C:\Windows\System\Hcofwlo.exe
  2⤵
  PID:1268
- C:\Windows\System\UtvveCb.exe
  C:\Windows\System\UtvveCb.exe
  2⤵
  PID:1620
- C:\Windows\System\JMetDvV.exe
  C:\Windows\System\JMetDvV.exe
  2⤵
  PID:344
- C:\Windows\System\REnwToc.exe
  C:\Windows\System\REnwToc.exe
  2⤵
  PID:2408
- C:\Windows\System\GAjwnOv.exe
  C:\Windows\System\GAjwnOv.exe
  2⤵
  PID:1668
- C:\Windows\System\InWXbdW.exe
  C:\Windows\System\InWXbdW.exe
  2⤵
  PID:2404
- C:\Windows\System\kdClIzK.exe
  C:\Windows\System\kdClIzK.exe
  2⤵
  PID:1852
- C:\Windows\System\jjUXMRD.exe
  C:\Windows\System\jjUXMRD.exe
  2⤵
  PID:1488
- C:\Windows\System\JXtJnmq.exe
  C:\Windows\System\JXtJnmq.exe
  2⤵
  PID:2580
- C:\Windows\System\hGyVNPq.exe
  C:\Windows\System\hGyVNPq.exe
  2⤵
  PID:2572
- C:\Windows\System\tKyhluY.exe
  C:\Windows\System\tKyhluY.exe
  2⤵
  PID:2500
- C:\Windows\System\WDUUhxB.exe
  C:\Windows\System\WDUUhxB.exe
  2⤵
  PID:316
- C:\Windows\System\UaCjeGz.exe
  C:\Windows\System\UaCjeGz.exe
  2⤵
  PID:2188
- C:\Windows\System\xpQcFKd.exe
  C:\Windows\System\xpQcFKd.exe
  2⤵
  PID:2168
- C:\Windows\System\CAhywJJ.exe
  C:\Windows\System\CAhywJJ.exe
  2⤵
  PID:2028
- C:\Windows\System\uABhMMD.exe
  C:\Windows\System\uABhMMD.exe
  2⤵
  PID:2052
- C:\Windows\System\VTSUizU.exe
  C:\Windows\System\VTSUizU.exe
  2⤵
  PID:2804
- C:\Windows\System\sGfVgPk.exe
  C:\Windows\System\sGfVgPk.exe
  2⤵
  PID:2272
- C:\Windows\System\kmEuazq.exe
  C:\Windows\System\kmEuazq.exe
  2⤵
  PID:1448
- C:\Windows\System\GgLfBfM.exe
  C:\Windows\System\GgLfBfM.exe
  2⤵
  PID:1708
- C:\Windows\System\rBPUVbX.exe
  C:\Windows\System\rBPUVbX.exe
  2⤵
  PID:1580
- C:\Windows\System\dLkanmG.exe
  C:\Windows\System\dLkanmG.exe
  2⤵
  PID:2016
- C:\Windows\System\BmAoXqJ.exe
  C:\Windows\System\BmAoXqJ.exe
  2⤵
  PID:2388
- C:\Windows\System\CyfZBlo.exe
  C:\Windows\System\CyfZBlo.exe
  2⤵
  PID:2860
- C:\Windows\System\gotJWGu.exe
  C:\Windows\System\gotJWGu.exe
  2⤵
  PID:844
- C:\Windows\System\Jvyhobl.exe
  C:\Windows\System\Jvyhobl.exe
  2⤵
  PID:328
- C:\Windows\System\qyjHPCX.exe
  C:\Windows\System\qyjHPCX.exe
  2⤵
  PID:2960
- C:\Windows\System\GmCmhVJ.exe
  C:\Windows\System\GmCmhVJ.exe
  2⤵
  PID:2940
- C:\Windows\System\xFNrTSr.exe
  C:\Windows\System\xFNrTSr.exe
  2⤵
  PID:644
- C:\Windows\System\JwqnoSU.exe
  C:\Windows\System\JwqnoSU.exe
  2⤵
  PID:1940
- C:\Windows\System\divIrYl.exe
  C:\Windows\System\divIrYl.exe
  2⤵
  PID:3084
- C:\Windows\System\SspJfaP.exe
  C:\Windows\System\SspJfaP.exe
  2⤵
  PID:3108
- C:\Windows\System\BEhMbOH.exe
  C:\Windows\System\BEhMbOH.exe
  2⤵
  PID:3128
- C:\Windows\System\pSQaCBl.exe
  C:\Windows\System\pSQaCBl.exe
  2⤵
  PID:3148
- C:\Windows\System\hwmKnZv.exe
  C:\Windows\System\hwmKnZv.exe
  2⤵
  PID:3164
- C:\Windows\System\XQdhgOT.exe
  C:\Windows\System\XQdhgOT.exe
  2⤵
  PID:3188
- C:\Windows\System\iAmWgIT.exe
  C:\Windows\System\iAmWgIT.exe
  2⤵
  PID:3208
- C:\Windows\System\sGTpWGC.exe
  C:\Windows\System\sGTpWGC.exe
  2⤵
  PID:3228
- C:\Windows\System\bzvjggT.exe
  C:\Windows\System\bzvjggT.exe
  2⤵
  PID:3248
- C:\Windows\System\mZeoPFI.exe
  C:\Windows\System\mZeoPFI.exe
  2⤵
  PID:3268
- C:\Windows\System\rVxceGZ.exe
  C:\Windows\System\rVxceGZ.exe
  2⤵
  PID:3288
- C:\Windows\System\YIfsVXa.exe
  C:\Windows\System\YIfsVXa.exe
  2⤵
  PID:3308
- C:\Windows\System\gshahFj.exe
  C:\Windows\System\gshahFj.exe
  2⤵
  PID:3328
- C:\Windows\System\TohwIKj.exe
  C:\Windows\System\TohwIKj.exe
  2⤵
  PID:3348
- C:\Windows\System\EKEugIo.exe
  C:\Windows\System\EKEugIo.exe
  2⤵
  PID:3368
- C:\Windows\System\KJWLuQv.exe
  C:\Windows\System\KJWLuQv.exe
  2⤵
  PID:3388
- C:\Windows\System\dZWdDhA.exe
  C:\Windows\System\dZWdDhA.exe
  2⤵
  PID:3408
- C:\Windows\System\vehsOTl.exe
  C:\Windows\System\vehsOTl.exe
  2⤵
  PID:3428
- C:\Windows\System\xpCLvwM.exe
  C:\Windows\System\xpCLvwM.exe
  2⤵
  PID:3448
- C:\Windows\System\sZkQLbK.exe
  C:\Windows\System\sZkQLbK.exe
  2⤵
  PID:3468
- C:\Windows\System\LpfRkzT.exe
  C:\Windows\System\LpfRkzT.exe
  2⤵
  PID:3488
- C:\Windows\System\NjsgWPj.exe
  C:\Windows\System\NjsgWPj.exe
  2⤵
  PID:3508
- C:\Windows\System\zcGBoIs.exe
  C:\Windows\System\zcGBoIs.exe
  2⤵
  PID:3528
- C:\Windows\System\sJWjxMo.exe
  C:\Windows\System\sJWjxMo.exe
  2⤵
  PID:3548
- C:\Windows\System\HmgUQPn.exe
  C:\Windows\System\HmgUQPn.exe
  2⤵
  PID:3568
- C:\Windows\System\IofMynU.exe
  C:\Windows\System\IofMynU.exe
  2⤵
  PID:3588
- C:\Windows\System\AfIJGoF.exe
  C:\Windows\System\AfIJGoF.exe
  2⤵
  PID:3608
- C:\Windows\System\cuWHfyx.exe
  C:\Windows\System\cuWHfyx.exe
  2⤵
  PID:3628
- C:\Windows\System\bEIUYwB.exe
  C:\Windows\System\bEIUYwB.exe
  2⤵
  PID:3648
- C:\Windows\System\AsNklpf.exe
  C:\Windows\System\AsNklpf.exe
  2⤵
  PID:3668
- C:\Windows\System\rKAGerj.exe
  C:\Windows\System\rKAGerj.exe
  2⤵
  PID:3688
- C:\Windows\System\MSfmuZO.exe
  C:\Windows\System\MSfmuZO.exe
  2⤵
  PID:3708
- C:\Windows\System\cgtywot.exe
  C:\Windows\System\cgtywot.exe
  2⤵
  PID:3728
- C:\Windows\System\kpkFQum.exe
  C:\Windows\System\kpkFQum.exe
  2⤵
  PID:3748
- C:\Windows\System\ItxRrgg.exe
  C:\Windows\System\ItxRrgg.exe
  2⤵
  PID:3768
- C:\Windows\System\BjoEcxs.exe
  C:\Windows\System\BjoEcxs.exe
  2⤵
  PID:3788
- C:\Windows\System\uRKaiZK.exe
  C:\Windows\System\uRKaiZK.exe
  2⤵
  PID:3808
- C:\Windows\System\CRvsqCE.exe
  C:\Windows\System\CRvsqCE.exe
  2⤵
  PID:3828
- C:\Windows\System\XFlALpB.exe
  C:\Windows\System\XFlALpB.exe
  2⤵
  PID:3848
- C:\Windows\System\TwRTraC.exe
  C:\Windows\System\TwRTraC.exe
  2⤵
  PID:3868
- C:\Windows\System\akshmMZ.exe
  C:\Windows\System\akshmMZ.exe
  2⤵
  PID:3888
- C:\Windows\System\bqTlZUP.exe
  C:\Windows\System\bqTlZUP.exe
  2⤵
  PID:3908
- C:\Windows\System\adZZdLG.exe
  C:\Windows\System\adZZdLG.exe
  2⤵
  PID:3924
- C:\Windows\System\fICzYOv.exe
  C:\Windows\System\fICzYOv.exe
  2⤵
  PID:3940
- C:\Windows\System\imWcGlP.exe
  C:\Windows\System\imWcGlP.exe
  2⤵
  PID:3960
- C:\Windows\System\OyRNkgw.exe
  C:\Windows\System\OyRNkgw.exe
  2⤵
  PID:3976
- C:\Windows\System\xFGeeNE.exe
  C:\Windows\System\xFGeeNE.exe
  2⤵
  PID:3992
- C:\Windows\System\XXuLdBm.exe
  C:\Windows\System\XXuLdBm.exe
  2⤵
  PID:4008
- C:\Windows\System\WjIYTAV.exe
  C:\Windows\System\WjIYTAV.exe
  2⤵
  PID:4024
- C:\Windows\System\olnRWzH.exe
  C:\Windows\System\olnRWzH.exe
  2⤵
  PID:4040
- C:\Windows\System\xBjUVnA.exe
  C:\Windows\System\xBjUVnA.exe
  2⤵
  PID:4056
- C:\Windows\System\yOccylW.exe
  C:\Windows\System\yOccylW.exe
  2⤵
  PID:4072
- C:\Windows\System\toPpHjD.exe
  C:\Windows\System\toPpHjD.exe
  2⤵
  PID:4088
- C:\Windows\System\JdPJvPG.exe
  C:\Windows\System\JdPJvPG.exe
  2⤵
  PID:1508
- C:\Windows\System\SkRopRT.exe
  C:\Windows\System\SkRopRT.exe
  2⤵
  PID:1396
- C:\Windows\System\UviiGHE.exe
  C:\Windows\System\UviiGHE.exe
  2⤵
  PID:1564
- C:\Windows\System\uaDyFkH.exe
  C:\Windows\System\uaDyFkH.exe
  2⤵
  PID:1980
- C:\Windows\System\dGkVIBA.exe
  C:\Windows\System\dGkVIBA.exe
  2⤵
  PID:3092
- C:\Windows\System\RYxRViq.exe
  C:\Windows\System\RYxRViq.exe
  2⤵
  PID:3104
- C:\Windows\System\lEyCXsc.exe
  C:\Windows\System\lEyCXsc.exe
  2⤵
  PID:3116
- C:\Windows\System\KtRslFh.exe
  C:\Windows\System\KtRslFh.exe
  2⤵
  PID:3136
- C:\Windows\System\pBuYXLw.exe
  C:\Windows\System\pBuYXLw.exe
  2⤵
  PID:1308
- C:\Windows\System\JsyzYZw.exe
  C:\Windows\System\JsyzYZw.exe
  2⤵
  PID:3156
- C:\Windows\System\diMwzGr.exe
  C:\Windows\System\diMwzGr.exe
  2⤵
  PID:3204
- C:\Windows\System\GmVARDb.exe
  C:\Windows\System\GmVARDb.exe
  2⤵
  PID:3236
- C:\Windows\System\PQQimkj.exe
  C:\Windows\System\PQQimkj.exe
  2⤵
  PID:752
- C:\Windows\System\xSAcWeI.exe
  C:\Windows\System\xSAcWeI.exe
  2⤵
  PID:3280
- C:\Windows\System\FdeDpTP.exe
  C:\Windows\System\FdeDpTP.exe
  2⤵
  PID:584
- C:\Windows\System\MsJlMkn.exe
  C:\Windows\System\MsJlMkn.exe
  2⤵
  PID:2932
- C:\Windows\System\tPKOYwd.exe
  C:\Windows\System\tPKOYwd.exe
  2⤵
  PID:3360
- C:\Windows\System\EwvAink.exe
  C:\Windows\System\EwvAink.exe
  2⤵
  PID:1684
- C:\Windows\System\FsVwCVS.exe
  C:\Windows\System\FsVwCVS.exe
  2⤵
  PID:3404
- C:\Windows\System\IXQOCmS.exe
  C:\Windows\System\IXQOCmS.exe
  2⤵
  PID:2348
- C:\Windows\System\HkeoDUn.exe
  C:\Windows\System\HkeoDUn.exe
  2⤵
  PID:1728
- C:\Windows\System\thxmduD.exe
  C:\Windows\System\thxmduD.exe
  2⤵
  PID:3444
- C:\Windows\System\AuBoiiV.exe
  C:\Windows\System\AuBoiiV.exe
  2⤵
  PID:3456
- C:\Windows\System\gtaJKHn.exe
  C:\Windows\System\gtaJKHn.exe
  2⤵
  PID:3460
- C:\Windows\System\JQhcPqO.exe
  C:\Windows\System\JQhcPqO.exe
  2⤵
  PID:3016
- C:\Windows\System\ISwxEli.exe
  C:\Windows\System\ISwxEli.exe
  2⤵
  PID:3496
- C:\Windows\System\tVNHaLt.exe
  C:\Windows\System\tVNHaLt.exe
  2⤵
  PID:1076
- C:\Windows\System\VSiwvgm.exe
  C:\Windows\System\VSiwvgm.exe
  2⤵
  PID:1844
- C:\Windows\System\YcPEVIi.exe
  C:\Windows\System\YcPEVIi.exe
  2⤵
  PID:3524
- C:\Windows\System\kYeGCFP.exe
  C:\Windows\System\kYeGCFP.exe
  2⤵
  PID:3540
- C:\Windows\System\Wmlohnt.exe
  C:\Windows\System\Wmlohnt.exe
  2⤵
  PID:3584
- C:\Windows\System\uGghzHv.exe
  C:\Windows\System\uGghzHv.exe
  2⤵
  PID:3600
- C:\Windows\System\YXBbWKr.exe
  C:\Windows\System\YXBbWKr.exe
  2⤵
  PID:3636
- C:\Windows\System\LbOLTir.exe
  C:\Windows\System\LbOLTir.exe
  2⤵
  PID:3660
- C:\Windows\System\SiSmLyp.exe
  C:\Windows\System\SiSmLyp.exe
  2⤵
  PID:3696
- C:\Windows\System\KDWlCKt.exe
  C:\Windows\System\KDWlCKt.exe
  2⤵
  PID:3716
- C:\Windows\System\NLSCMPo.exe
  C:\Windows\System\NLSCMPo.exe
  2⤵
  PID:3744
- C:\Windows\System\ppmynUo.exe
  C:\Windows\System\ppmynUo.exe
  2⤵
  PID:3776
- C:\Windows\System\pGcbEDf.exe
  C:\Windows\System\pGcbEDf.exe
  2⤵
  PID:3804
- C:\Windows\System\eFuEHmw.exe
  C:\Windows\System\eFuEHmw.exe
  2⤵
  PID:3800
- C:\Windows\System\arYEXxK.exe
  C:\Windows\System\arYEXxK.exe
  2⤵
  PID:2524
- C:\Windows\System\DWtuQUx.exe
  C:\Windows\System\DWtuQUx.exe
  2⤵
  PID:3860
- C:\Windows\System\wvCXGlC.exe
  C:\Windows\System\wvCXGlC.exe
  2⤵
  PID:2744
- C:\Windows\System\BWQCAGW.exe
  C:\Windows\System\BWQCAGW.exe
  2⤵
  PID:2664
- C:\Windows\System\IKrKxCb.exe
  C:\Windows\System\IKrKxCb.exe
  2⤵
  PID:3884
- C:\Windows\System\nnztchV.exe
  C:\Windows\System\nnztchV.exe
  2⤵
  PID:1548
- C:\Windows\System\igyEUZr.exe
  C:\Windows\System\igyEUZr.exe
  2⤵
  PID:4036
- C:\Windows\System\TtDKKQW.exe
  C:\Windows\System\TtDKKQW.exe
  2⤵
  PID:848
- C:\Windows\System\FvOiXrB.exe
  C:\Windows\System\FvOiXrB.exe
  2⤵
  PID:1660
- C:\Windows\System\SEbktsp.exe
  C:\Windows\System\SEbktsp.exe
  2⤵
  PID:4084
- C:\Windows\System\PCvcKSm.exe
  C:\Windows\System\PCvcKSm.exe
  2⤵
  PID:2648
- C:\Windows\System\ekZSbbz.exe
  C:\Windows\System\ekZSbbz.exe
  2⤵
  PID:2620
- C:\Windows\System\RflDzbJ.exe
  C:\Windows\System\RflDzbJ.exe
  2⤵
  PID:1700
- C:\Windows\System\ZfSkqXD.exe
  C:\Windows\System\ZfSkqXD.exe
  2⤵
  PID:1596
- C:\Windows\System\ZpiYflh.exe
  C:\Windows\System\ZpiYflh.exe
  2⤵
  PID:3100
- C:\Windows\System\KRLMBNn.exe
  C:\Windows\System\KRLMBNn.exe
  2⤵
  PID:3180
- C:\Windows\System\WWhETem.exe
  C:\Windows\System\WWhETem.exe
  2⤵
  PID:3220
- C:\Windows\System\tyqUfEn.exe
  C:\Windows\System\tyqUfEn.exe
  2⤵
  PID:1492
- C:\Windows\System\PCGXLAK.exe
  C:\Windows\System\PCGXLAK.exe
  2⤵
  PID:3184
- C:\Windows\System\KbMXoJB.exe
  C:\Windows\System\KbMXoJB.exe
  2⤵
  PID:3276
- C:\Windows\System\RYltmCe.exe
  C:\Windows\System\RYltmCe.exe
  2⤵
  PID:3300
- C:\Windows\System\GliCcun.exe
  C:\Windows\System\GliCcun.exe
  2⤵
  PID:3316
- C:\Windows\System\jABvMrX.exe
  C:\Windows\System\jABvMrX.exe
  2⤵
  PID:3340
- C:\Windows\System\ikFntfD.exe
  C:\Windows\System\ikFntfD.exe
  2⤵
  PID:3336
- C:\Windows\System\IftZUcw.exe
  C:\Windows\System\IftZUcw.exe
  2⤵
  PID:3396
- C:\Windows\System\zWXwPHG.exe
  C:\Windows\System\zWXwPHG.exe
  2⤵
  PID:3416
- C:\Windows\System\kESAsux.exe
  C:\Windows\System\kESAsux.exe
  2⤵
  PID:2432
- C:\Windows\System\bAAmHFd.exe
  C:\Windows\System\bAAmHFd.exe
  2⤵
  PID:1116
- C:\Windows\System\sQtgFJb.exe
  C:\Windows\System\sQtgFJb.exe
  2⤵
  PID:3440
- C:\Windows\System\TxgrAhr.exe
  C:\Windows\System\TxgrAhr.exe
  2⤵
  PID:3864
- C:\Windows\System\AsKUzXh.exe
  C:\Windows\System\AsKUzXh.exe
  2⤵
  PID:3576
- C:\Windows\System\tfDEhhe.exe
  C:\Windows\System\tfDEhhe.exe
  2⤵
  PID:3684
- C:\Windows\System\mIcEMlc.exe
  C:\Windows\System\mIcEMlc.exe
  2⤵
  PID:272
- C:\Windows\System\glXaCIS.exe
  C:\Windows\System\glXaCIS.exe
  2⤵
  PID:1212
- C:\Windows\System\eUohSFl.exe
  C:\Windows\System\eUohSFl.exe
  2⤵
  PID:2928
- C:\Windows\System\QGutjVF.exe
  C:\Windows\System\QGutjVF.exe
  2⤵
  PID:1528
- C:\Windows\System\CbjLDEh.exe
  C:\Windows\System\CbjLDEh.exe
  2⤵
  PID:1592
- C:\Windows\System\bBxfXpc.exe
  C:\Windows\System\bBxfXpc.exe
  2⤵
  PID:3952
- C:\Windows\System\trgXptD.exe
  C:\Windows\System\trgXptD.exe
  2⤵
  PID:3984
- C:\Windows\System\nkAnGHF.exe
  C:\Windows\System\nkAnGHF.exe
  2⤵
  PID:4016
- C:\Windows\System\EPKNbIP.exe
  C:\Windows\System\EPKNbIP.exe
  2⤵
  PID:4100
- C:\Windows\System\FTzCCiz.exe
  C:\Windows\System\FTzCCiz.exe
  2⤵
  PID:4116
- C:\Windows\System\vSuUVyi.exe
  C:\Windows\System\vSuUVyi.exe
  2⤵
  PID:4132
- C:\Windows\System\eTfOKOx.exe
  C:\Windows\System\eTfOKOx.exe
  2⤵
  PID:4148
- C:\Windows\System\QhTkbIU.exe
  C:\Windows\System\QhTkbIU.exe
  2⤵
  PID:4164
- C:\Windows\System\YajZkme.exe
  C:\Windows\System\YajZkme.exe
  2⤵
  PID:4184
- C:\Windows\System\PnvvcBH.exe
  C:\Windows\System\PnvvcBH.exe
  2⤵
  PID:4200
- C:\Windows\System\UdfwRld.exe
  C:\Windows\System\UdfwRld.exe
  2⤵
  PID:4216
- C:\Windows\System\woUuuRp.exe
  C:\Windows\System\woUuuRp.exe
  2⤵
  PID:4232
- C:\Windows\System\MVEvqLu.exe
  C:\Windows\System\MVEvqLu.exe
  2⤵
  PID:4248
- C:\Windows\System\VGOwuAw.exe
  C:\Windows\System\VGOwuAw.exe
  2⤵
  PID:4268
- C:\Windows\System\ygEdmcU.exe
  C:\Windows\System\ygEdmcU.exe
  2⤵
  PID:4284
- C:\Windows\System\ZdVIJBm.exe
  C:\Windows\System\ZdVIJBm.exe
  2⤵
  PID:4300
- C:\Windows\System\fzUXoWm.exe
  C:\Windows\System\fzUXoWm.exe
  2⤵
  PID:4316
- C:\Windows\System\ClRWwTz.exe
  C:\Windows\System\ClRWwTz.exe
  2⤵
  PID:4332
- C:\Windows\System\cewJgUa.exe
  C:\Windows\System\cewJgUa.exe
  2⤵
  PID:4352
- C:\Windows\System\FPYHZXf.exe
  C:\Windows\System\FPYHZXf.exe
  2⤵
  PID:4368
- C:\Windows\System\mZqZzoc.exe
  C:\Windows\System\mZqZzoc.exe
  2⤵
  PID:4384
- C:\Windows\System\sntLdbe.exe
  C:\Windows\System\sntLdbe.exe
  2⤵
  PID:4400
- C:\Windows\System\qUOoYJO.exe
  C:\Windows\System\qUOoYJO.exe
  2⤵
  PID:4416
- C:\Windows\System\RdkXzEt.exe
  C:\Windows\System\RdkXzEt.exe
  2⤵
  PID:4436
- C:\Windows\System\cISJTWn.exe
  C:\Windows\System\cISJTWn.exe
  2⤵
  PID:4452
- C:\Windows\System\KlyWSOr.exe
  C:\Windows\System\KlyWSOr.exe
  2⤵
  PID:4468
- C:\Windows\System\pJYYnUG.exe
  C:\Windows\System\pJYYnUG.exe
  2⤵
  PID:4484
- C:\Windows\System\ybtmUbG.exe
  C:\Windows\System\ybtmUbG.exe
  2⤵
  PID:4500
- C:\Windows\System\KwzBPWs.exe
  C:\Windows\System\KwzBPWs.exe
  2⤵
  PID:4520
- C:\Windows\System\ePWqqHD.exe
  C:\Windows\System\ePWqqHD.exe
  2⤵
  PID:4536
- C:\Windows\System\oYKQvkS.exe
  C:\Windows\System\oYKQvkS.exe
  2⤵
  PID:4552
- C:\Windows\System\DzOPeoq.exe
  C:\Windows\System\DzOPeoq.exe
  2⤵
  PID:4568
- C:\Windows\System\buXiddJ.exe
  C:\Windows\System\buXiddJ.exe
  2⤵
  PID:4584
- C:\Windows\System\pjETAaE.exe
  C:\Windows\System\pjETAaE.exe
  2⤵
  PID:4600
- C:\Windows\System\XkEajIv.exe
  C:\Windows\System\XkEajIv.exe
  2⤵
  PID:4620
- C:\Windows\System\lVOyIfR.exe
  C:\Windows\System\lVOyIfR.exe
  2⤵
  PID:4636
- C:\Windows\System\VvyjvLf.exe
  C:\Windows\System\VvyjvLf.exe
  2⤵
  PID:4652
- C:\Windows\System\gBmfRYa.exe
  C:\Windows\System\gBmfRYa.exe
  2⤵
  PID:4668
- C:\Windows\System\ydXdHxq.exe
  C:\Windows\System\ydXdHxq.exe
  2⤵
  PID:4688
- C:\Windows\System\nvAIufp.exe
  C:\Windows\System\nvAIufp.exe
  2⤵
  PID:4704
- C:\Windows\System\VKNQWyY.exe
  C:\Windows\System\VKNQWyY.exe
  2⤵
  PID:4720
- C:\Windows\System\hJHVQgC.exe
  C:\Windows\System\hJHVQgC.exe
  2⤵
  PID:4736
- C:\Windows\System\BqBTQSe.exe
  C:\Windows\System\BqBTQSe.exe
  2⤵
  PID:4752
- C:\Windows\System\wLaZQGB.exe
  C:\Windows\System\wLaZQGB.exe
  2⤵
  PID:4772
- C:\Windows\System\hOyqlcA.exe
  C:\Windows\System\hOyqlcA.exe
  2⤵
  PID:4788
- C:\Windows\System\sdZNRVP.exe
  C:\Windows\System\sdZNRVP.exe
  2⤵
  PID:4804
- C:\Windows\System\sfggtpO.exe
  C:\Windows\System\sfggtpO.exe
  2⤵
  PID:4820
- C:\Windows\System\MevlWhG.exe
  C:\Windows\System\MevlWhG.exe
  2⤵
  PID:4836
- C:\Windows\System\kILGtEe.exe
  C:\Windows\System\kILGtEe.exe
  2⤵
  PID:4856
- C:\Windows\System\fJGKIqJ.exe
  C:\Windows\System\fJGKIqJ.exe
  2⤵
  PID:4872
- C:\Windows\System\VAIxIsB.exe
  C:\Windows\System\VAIxIsB.exe
  2⤵
  PID:4888
- C:\Windows\System\FJteQFz.exe
  C:\Windows\System\FJteQFz.exe
  2⤵
  PID:4904
- C:\Windows\System\UreblSK.exe
  C:\Windows\System\UreblSK.exe
  2⤵
  PID:4924
- C:\Windows\System\yKYkxIy.exe
  C:\Windows\System\yKYkxIy.exe
  2⤵
  PID:4940
- C:\Windows\System\CZPLMxq.exe
  C:\Windows\System\CZPLMxq.exe
  2⤵
  PID:2800
- C:\Windows\System\pthQKWv.exe
  C:\Windows\System\pthQKWv.exe
  2⤵
  PID:1888
- C:\Windows\System\KWJvCur.exe
  C:\Windows\System\KWJvCur.exe
  2⤵
  PID:3756
- C:\Windows\System\XDnBThF.exe
  C:\Windows\System\XDnBThF.exe
  2⤵
  PID:2724
- C:\Windows\System\TIRkhiY.exe
  C:\Windows\System\TIRkhiY.exe
  2⤵
  PID:2172
- C:\Windows\System\AgIdtlI.exe
  C:\Windows\System\AgIdtlI.exe
  2⤵
  PID:4124
- C:\Windows\System\TRQRKwG.exe
  C:\Windows\System\TRQRKwG.exe
  2⤵
  PID:4156
- C:\Windows\System\kQuxrPg.exe
  C:\Windows\System\kQuxrPg.exe
  2⤵
  PID:3260
- C:\Windows\System\QCgPPiw.exe
  C:\Windows\System\QCgPPiw.exe
  2⤵
  PID:3304
- C:\Windows\System\FxubdzJ.exe
  C:\Windows\System\FxubdzJ.exe
  2⤵
  PID:780
- C:\Windows\System\lYRLDWs.exe
  C:\Windows\System\lYRLDWs.exe
  2⤵
  PID:4228
- C:\Windows\System\IkeudAl.exe
  C:\Windows\System\IkeudAl.exe
  2⤵
  PID:4324
- C:\Windows\System\UdnMOzK.exe
  C:\Windows\System\UdnMOzK.exe
  2⤵
  PID:4428
- C:\Windows\System\ocHKJzG.exe
  C:\Windows\System\ocHKJzG.exe
  2⤵
  PID:2216
- C:\Windows\System\KovbjGI.exe
  C:\Windows\System\KovbjGI.exe
  2⤵
  PID:3664
- C:\Windows\System\XtUSLyv.exe
  C:\Windows\System\XtUSLyv.exe
  2⤵
  PID:4864
- C:\Windows\System\hYNnqyX.exe
  C:\Windows\System\hYNnqyX.exe
  2⤵
  PID:4932
- C:\Windows\System\XkgLJEb.exe
  C:\Windows\System\XkgLJEb.exe
  2⤵
  PID:3384
- C:\Windows\System\kvoqFcY.exe
  C:\Windows\System\kvoqFcY.exe
  2⤵
  PID:3784
- C:\Windows\System\xKtqHxa.exe
  C:\Windows\System\xKtqHxa.exe
  2⤵
  PID:2180
- C:\Windows\System\nXsrJQB.exe
  C:\Windows\System\nXsrJQB.exe
  2⤵
  PID:4444
- C:\Windows\System\sRlVPbf.exe
  C:\Windows\System\sRlVPbf.exe
  2⤵
  PID:4344
- C:\Windows\System\DSoBpxE.exe
  C:\Windows\System\DSoBpxE.exe
  2⤵
  PID:4648
- C:\Windows\System\XnCTeBD.exe
  C:\Windows\System\XnCTeBD.exe
  2⤵
  PID:4828
- C:\Windows\System\lnwDJUL.exe
  C:\Windows\System\lnwDJUL.exe
  2⤵
  PID:4700
- C:\Windows\System\wEDEaXj.exe
  C:\Windows\System\wEDEaXj.exe
  2⤵
  PID:4632
- C:\Windows\System\IIotlJK.exe
  C:\Windows\System\IIotlJK.exe
  2⤵
  PID:4680
- C:\Windows\System\SUCpQtn.exe
  C:\Windows\System\SUCpQtn.exe
  2⤵
  PID:4948
- C:\Windows\System\apFhCtf.exe
  C:\Windows\System\apFhCtf.exe
  2⤵
  PID:3544
- C:\Windows\System\OPVBPuc.exe
  C:\Windows\System\OPVBPuc.exe
  2⤵
  PID:4112
- C:\Windows\System\EFzqJLw.exe
  C:\Windows\System\EFzqJLw.exe
  2⤵
  PID:4960
- C:\Windows\System\YNGZZyg.exe
  C:\Windows\System\YNGZZyg.exe
  2⤵
  PID:4408
- C:\Windows\System\ADEMMRY.exe
  C:\Windows\System\ADEMMRY.exe
  2⤵
  PID:4480
- C:\Windows\System\wJjVnhd.exe
  C:\Windows\System\wJjVnhd.exe
  2⤵
  PID:4644
- C:\Windows\System\AjYJzOd.exe
  C:\Windows\System\AjYJzOd.exe
  2⤵
  PID:2628
- C:\Windows\System\SrwMCJa.exe
  C:\Windows\System\SrwMCJa.exe
  2⤵
  PID:4208
- C:\Windows\System\GrLQQDx.exe
  C:\Windows\System\GrLQQDx.exe
  2⤵
  PID:2972
- C:\Windows\System\iLNeIBq.exe
  C:\Windows\System\iLNeIBq.exe
  2⤵
  PID:5012
- C:\Windows\System\HZsQbkm.exe
  C:\Windows\System\HZsQbkm.exe
  2⤵
  PID:5028
- C:\Windows\System\ZJqGdoI.exe
  C:\Windows\System\ZJqGdoI.exe
  2⤵
  PID:5040
- C:\Windows\System\gvmDuwX.exe
  C:\Windows\System\gvmDuwX.exe
  2⤵
  PID:5068
- C:\Windows\System\BtdDJaD.exe
  C:\Windows\System\BtdDJaD.exe
  2⤵
  PID:5100
- C:\Windows\System\IByhFsa.exe
  C:\Windows\System\IByhFsa.exe
  2⤵
  PID:5108
- C:\Windows\System\zlyHZQD.exe
  C:\Windows\System\zlyHZQD.exe
  2⤵
  PID:1012
- C:\Windows\System\uVNapce.exe
  C:\Windows\System\uVNapce.exe
  2⤵
  PID:3596
- C:\Windows\System\ukVHjZa.exe
  C:\Windows\System\ukVHjZa.exe
  2⤵
  PID:3604
- C:\Windows\System\zbMCGPf.exe
  C:\Windows\System\zbMCGPf.exe
  2⤵
  PID:2632
- C:\Windows\System\WMYUGhz.exe
  C:\Windows\System\WMYUGhz.exe
  2⤵
  PID:1568
- C:\Windows\System\gGkRHFx.exe
  C:\Windows\System\gGkRHFx.exe
  2⤵
  PID:4196
- C:\Windows\System\MSrRbPf.exe
  C:\Windows\System\MSrRbPf.exe
  2⤵
  PID:3264
- C:\Windows\System\iCzaVLs.exe
  C:\Windows\System\iCzaVLs.exe
  2⤵
  PID:4292
- C:\Windows\System\pEjhipp.exe
  C:\Windows\System\pEjhipp.exe
  2⤵
  PID:2160
- C:\Windows\System\keOawvX.exe
  C:\Windows\System\keOawvX.exe
  2⤵
  PID:2120
- C:\Windows\System\KkezVZY.exe
  C:\Windows\System\KkezVZY.exe
  2⤵
  PID:3324
- C:\Windows\System\rJjElZn.exe
  C:\Windows\System\rJjElZn.exe
  2⤵
  PID:4376
- C:\Windows\System\mkBtRAP.exe
  C:\Windows\System\mkBtRAP.exe
  2⤵
  PID:4460
- C:\Windows\System\AQtLloT.exe
  C:\Windows\System\AQtLloT.exe
  2⤵
  PID:4716
- C:\Windows\System\TbpAcKd.exe
  C:\Windows\System\TbpAcKd.exe
  2⤵
  PID:4240
- C:\Windows\System\klWjace.exe
  C:\Windows\System\klWjace.exe
  2⤵
  PID:4784
- C:\Windows\System\rNrYAKy.exe
  C:\Windows\System\rNrYAKy.exe
  2⤵
  PID:4432
- C:\Windows\System\cBfugGN.exe
  C:\Windows\System\cBfugGN.exe
  2⤵
  PID:4308
- C:\Windows\System\gBEYgQN.exe
  C:\Windows\System\gBEYgQN.exe
  2⤵
  PID:4448
- C:\Windows\System\HKMKJpN.exe
  C:\Windows\System\HKMKJpN.exe
  2⤵
  PID:4224
- C:\Windows\System\ABgZhNs.exe
  C:\Windows\System\ABgZhNs.exe
  2⤵
  PID:4512
- C:\Windows\System\uYBKYzg.exe
  C:\Windows\System\uYBKYzg.exe
  2⤵
  PID:4916
- C:\Windows\System\mNKzJAW.exe
  C:\Windows\System\mNKzJAW.exe
  2⤵
  PID:4628
- C:\Windows\System\mcgMnKQ.exe
  C:\Windows\System\mcgMnKQ.exe
  2⤵
  PID:4496
- C:\Windows\System\sQnBlZO.exe
  C:\Windows\System\sQnBlZO.exe
  2⤵
  PID:4764
- C:\Windows\System\QwYEHnR.exe
  C:\Windows\System\QwYEHnR.exe
  2⤵
  PID:4684
- C:\Windows\System\XkXTNXv.exe
  C:\Windows\System\XkXTNXv.exe
  2⤵
  PID:1512
- C:\Windows\System\YXRwahd.exe
  C:\Windows\System\YXRwahd.exe
  2⤵
  PID:4244
- C:\Windows\System\Lfqmjji.exe
  C:\Windows\System\Lfqmjji.exe
  2⤵
  PID:5004
- C:\Windows\System\owFMLVu.exe
  C:\Windows\System\owFMLVu.exe
  2⤵
  PID:5076
- C:\Windows\System\nhlHMAM.exe
  C:\Windows\System\nhlHMAM.exe
  2⤵
  PID:2252
- C:\Windows\System\hPGNPOZ.exe
  C:\Windows\System\hPGNPOZ.exe
  2⤵
  PID:4032
- C:\Windows\System\qDApnkK.exe
  C:\Windows\System\qDApnkK.exe
  2⤵
  PID:3144
- C:\Windows\System\tOamzYo.exe
  C:\Windows\System\tOamzYo.exe
  2⤵
  PID:3476
- C:\Windows\System\WZLYmxx.exe
  C:\Windows\System\WZLYmxx.exe
  2⤵
  PID:2004
- C:\Windows\System\pMogZaf.exe
  C:\Windows\System\pMogZaf.exe
  2⤵
  PID:4676
- C:\Windows\System\Mhtlocv.exe
  C:\Windows\System\Mhtlocv.exe
  2⤵
  PID:4564
- C:\Windows\System\mmtLlgq.exe
  C:\Windows\System\mmtLlgq.exe
  2⤵
  PID:3536
- C:\Windows\System\FWdCsQt.exe
  C:\Windows\System\FWdCsQt.exe
  2⤵
  PID:4328
- C:\Windows\System\WhytSEb.exe
  C:\Windows\System\WhytSEb.exe
  2⤵
  PID:3836
- C:\Windows\System\mPUQUmg.exe
  C:\Windows\System\mPUQUmg.exe
  2⤵
  PID:4176
- C:\Windows\System\UIuSmHP.exe
  C:\Windows\System\UIuSmHP.exe
  2⤵
  PID:4900
- C:\Windows\System\WLfWXTO.exe
  C:\Windows\System\WLfWXTO.exe
  2⤵
  PID:4580
- C:\Windows\System\FihDlsg.exe
  C:\Windows\System\FihDlsg.exe
  2⤵
  PID:4912
- C:\Windows\System\dFszEzt.exe
  C:\Windows\System\dFszEzt.exe
  2⤵
  PID:4508
- C:\Windows\System\hfWamut.exe
  C:\Windows\System\hfWamut.exe
  2⤵
  PID:4952
- C:\Windows\System\jmdjgKD.exe
  C:\Windows\System\jmdjgKD.exe
  2⤵
  PID:1664
- C:\Windows\System\WwWdVLe.exe
  C:\Windows\System\WwWdVLe.exe
  2⤵
  PID:4108
- C:\Windows\System\lsIzBSE.exe
  C:\Windows\System\lsIzBSE.exe
  2⤵
  PID:5048
- C:\Windows\System\amesJzi.exe
  C:\Windows\System\amesJzi.exe
  2⤵
  PID:5084
- C:\Windows\System\NxRAARc.exe
  C:\Windows\System\NxRAARc.exe
  2⤵
  PID:1944
- C:\Windows\System\ZDDnHHF.exe
  C:\Windows\System\ZDDnHHF.exe
  2⤵
  PID:3968
- C:\Windows\System\pgetxcZ.exe
  C:\Windows\System\pgetxcZ.exe
  2⤵
  PID:3176
- C:\Windows\System\yBoNsFi.exe
  C:\Windows\System\yBoNsFi.exe
  2⤵
  PID:4920
- C:\Windows\System\WomJwjn.exe
  C:\Windows\System\WomJwjn.exe
  2⤵
  PID:3680
- C:\Windows\System\cfEHddE.exe
  C:\Windows\System\cfEHddE.exe
  2⤵
  PID:4516
- C:\Windows\System\RcrvuRW.exe
  C:\Windows\System\RcrvuRW.exe
  2⤵
  PID:4968
- C:\Windows\System\DzNvOzT.exe
  C:\Windows\System\DzNvOzT.exe
  2⤵
  PID:2728
- C:\Windows\System\QfaQrUx.exe
  C:\Windows\System\QfaQrUx.exe
  2⤵
  PID:4004
- C:\Windows\System\AJVuUHZ.exe
  C:\Windows\System\AJVuUHZ.exe
  2⤵
  PID:4380
- C:\Windows\System\gzPgTgY.exe
  C:\Windows\System\gzPgTgY.exe
  2⤵
  PID:5136
- C:\Windows\System\FDXMbOv.exe
  C:\Windows\System\FDXMbOv.exe
  2⤵
  PID:5156
- C:\Windows\System\SXIXoBj.exe
  C:\Windows\System\SXIXoBj.exe
  2⤵
  PID:5172
- C:\Windows\System\GpmJQlm.exe
  C:\Windows\System\GpmJQlm.exe
  2⤵
  PID:5192
- C:\Windows\System\xlsiMeR.exe
  C:\Windows\System\xlsiMeR.exe
  2⤵
  PID:5208
- C:\Windows\System\JVOVYNE.exe
  C:\Windows\System\JVOVYNE.exe
  2⤵
  PID:5224
- C:\Windows\System\cHiWWma.exe
  C:\Windows\System\cHiWWma.exe
  2⤵
  PID:5248
- C:\Windows\System\QqDNXgt.exe
  C:\Windows\System\QqDNXgt.exe
  2⤵
  PID:5264
- C:\Windows\System\tQHSnVv.exe
  C:\Windows\System\tQHSnVv.exe
  2⤵
  PID:5280
- C:\Windows\System\jMjDloM.exe
  C:\Windows\System\jMjDloM.exe
  2⤵
  PID:5296
- C:\Windows\System\MkWuUwc.exe
  C:\Windows\System\MkWuUwc.exe
  2⤵
  PID:5316
- C:\Windows\System\kKrlDbx.exe
  C:\Windows\System\kKrlDbx.exe
  2⤵
  PID:5332
- C:\Windows\System\wRDWBBh.exe
  C:\Windows\System\wRDWBBh.exe
  2⤵
  PID:5348
- C:\Windows\System\BQPIOpH.exe
  C:\Windows\System\BQPIOpH.exe
  2⤵
  PID:5364
- C:\Windows\System\OywzluX.exe
  C:\Windows\System\OywzluX.exe
  2⤵
  PID:5384
- C:\Windows\System\FenZRuA.exe
  C:\Windows\System\FenZRuA.exe
  2⤵
  PID:5400
- C:\Windows\System\VAAWNGI.exe
  C:\Windows\System\VAAWNGI.exe
  2⤵
  PID:5416
- C:\Windows\System\AeYEolP.exe
  C:\Windows\System\AeYEolP.exe
  2⤵
  PID:5432
- C:\Windows\System\muLrDzS.exe
  C:\Windows\System\muLrDzS.exe
  2⤵
  PID:5448
- C:\Windows\System\kKLyWfJ.exe
  C:\Windows\System\kKLyWfJ.exe
  2⤵
  PID:5468
- C:\Windows\System\BnIyOyB.exe
  C:\Windows\System\BnIyOyB.exe
  2⤵
  PID:5484
- C:\Windows\System\CizPaQn.exe
  C:\Windows\System\CizPaQn.exe
  2⤵
  PID:5500
- C:\Windows\System\TQEtPpE.exe
  C:\Windows\System\TQEtPpE.exe
  2⤵
  PID:5516
- C:\Windows\System\WEDUCpS.exe
  C:\Windows\System\WEDUCpS.exe
  2⤵
  PID:5532
- C:\Windows\System\vkXLdIV.exe
  C:\Windows\System\vkXLdIV.exe
  2⤵
  PID:5552
- C:\Windows\System\LDcqPsG.exe
  C:\Windows\System\LDcqPsG.exe
  2⤵
  PID:5568
- C:\Windows\System\ybPVNCb.exe
  C:\Windows\System\ybPVNCb.exe
  2⤵
  PID:5584
- C:\Windows\System\HWGrrRB.exe
  C:\Windows\System\HWGrrRB.exe
  2⤵
  PID:5604
- C:\Windows\System\djLRpll.exe
  C:\Windows\System\djLRpll.exe
  2⤵
  PID:5620
- C:\Windows\System\ICynSBr.exe
  C:\Windows\System\ICynSBr.exe
  2⤵
  PID:5636
- C:\Windows\System\zZDPLsr.exe
  C:\Windows\System\zZDPLsr.exe
  2⤵
  PID:5652
- C:\Windows\System\sQrygOS.exe
  C:\Windows\System\sQrygOS.exe
  2⤵
  PID:5668
- C:\Windows\System\cAokbOB.exe
  C:\Windows\System\cAokbOB.exe
  2⤵
  PID:5688
- C:\Windows\System\iaoKSjV.exe
  C:\Windows\System\iaoKSjV.exe
  2⤵
  PID:5704
- C:\Windows\System\QAArMFg.exe
  C:\Windows\System\QAArMFg.exe
  2⤵
  PID:5720
- C:\Windows\System\VbSQVpS.exe
  C:\Windows\System\VbSQVpS.exe
  2⤵
  PID:5740
- C:\Windows\System\AhqMywg.exe
  C:\Windows\System\AhqMywg.exe
  2⤵
  PID:5756
- C:\Windows\System\JpVPAVR.exe
  C:\Windows\System\JpVPAVR.exe
  2⤵
  PID:5772
- C:\Windows\System\MPVvrNj.exe
  C:\Windows\System\MPVvrNj.exe
  2⤵
  PID:5788
- C:\Windows\System\MrBEEcw.exe
  C:\Windows\System\MrBEEcw.exe
  2⤵
  PID:5804
- C:\Windows\System\ZNcrMls.exe
  C:\Windows\System\ZNcrMls.exe
  2⤵
  PID:5820
- C:\Windows\System\fkLjTgV.exe
  C:\Windows\System\fkLjTgV.exe
  2⤵
  PID:5840
- C:\Windows\System\jHeZUSI.exe
  C:\Windows\System\jHeZUSI.exe
  2⤵
  PID:5856
- C:\Windows\System\NMXNGvS.exe
  C:\Windows\System\NMXNGvS.exe
  2⤵
  PID:5872
- C:\Windows\System\DUiiNPE.exe
  C:\Windows\System\DUiiNPE.exe
  2⤵
  PID:5892
- C:\Windows\System\hEjogLf.exe
  C:\Windows\System\hEjogLf.exe
  2⤵
  PID:5908
- C:\Windows\System\URglnWJ.exe
  C:\Windows\System\URglnWJ.exe
  2⤵
  PID:5924
- C:\Windows\System\rdtYOHz.exe
  C:\Windows\System\rdtYOHz.exe
  2⤵
  PID:5940
- C:\Windows\System\pXHNtFY.exe
  C:\Windows\System\pXHNtFY.exe
  2⤵
  PID:5956
- C:\Windows\System\NPnkjiM.exe
  C:\Windows\System\NPnkjiM.exe
  2⤵
  PID:5972
- C:\Windows\System\EWjlQRh.exe
  C:\Windows\System\EWjlQRh.exe
  2⤵
  PID:5992
- C:\Windows\System\tmSPtXR.exe
  C:\Windows\System\tmSPtXR.exe
  2⤵
  PID:6008
- C:\Windows\System\zEdJvJA.exe
  C:\Windows\System\zEdJvJA.exe
  2⤵
  PID:6024
- C:\Windows\System\qmsLNlE.exe
  C:\Windows\System\qmsLNlE.exe
  2⤵
  PID:6040
- C:\Windows\System\BDqVsKl.exe
  C:\Windows\System\BDqVsKl.exe
  2⤵
  PID:6056
- C:\Windows\System\StsLyjd.exe
  C:\Windows\System\StsLyjd.exe
  2⤵
  PID:6072
- C:\Windows\System\jHHnMBX.exe
  C:\Windows\System\jHHnMBX.exe
  2⤵
  PID:6088
- C:\Windows\System\KxTMnHE.exe
  C:\Windows\System\KxTMnHE.exe
  2⤵
  PID:6104
- C:\Windows\System\MiNSuBH.exe
  C:\Windows\System\MiNSuBH.exe
  2⤵
  PID:6124
- C:\Windows\System\isKvbfr.exe
  C:\Windows\System\isKvbfr.exe
  2⤵
  PID:6140
- C:\Windows\System\bjpRItU.exe
  C:\Windows\System\bjpRItU.exe
  2⤵
  PID:5164
- C:\Windows\System\TLjuGjz.exe
  C:\Windows\System\TLjuGjz.exe
  2⤵
  PID:5200
- C:\Windows\System\CxWvtTd.exe
  C:\Windows\System\CxWvtTd.exe
  2⤵
  PID:4896
- C:\Windows\System\UkvIezH.exe
  C:\Windows\System\UkvIezH.exe
  2⤵
  PID:2340
- C:\Windows\System\Faafgah.exe
  C:\Windows\System\Faafgah.exe
  2⤵
  PID:4812
- C:\Windows\System\jfTHroI.exe
  C:\Windows\System\jfTHroI.exe
  2⤵
  PID:4880
- C:\Windows\System\vvIvRkw.exe
  C:\Windows\System\vvIvRkw.exe
  2⤵
  PID:5236
- C:\Windows\System\GmdsGNr.exe
  C:\Windows\System\GmdsGNr.exe
  2⤵
  PID:4160
- C:\Windows\System\GoSwTYo.exe
  C:\Windows\System\GoSwTYo.exe
  2⤵
  PID:4364
- C:\Windows\System\qHLXQTM.exe
  C:\Windows\System\qHLXQTM.exe
  2⤵
  PID:5180
- C:\Windows\System\bMJjIyL.exe
  C:\Windows\System\bMJjIyL.exe
  2⤵
  PID:5308
- C:\Windows\System\wMRrRRV.exe
  C:\Windows\System\wMRrRRV.exe
  2⤵
  PID:5220
- C:\Windows\System\pZhuDLc.exe
  C:\Windows\System\pZhuDLc.exe
  2⤵
  PID:5340
- C:\Windows\System\TOYLTOP.exe
  C:\Windows\System\TOYLTOP.exe
  2⤵
  PID:5408
- C:\Windows\System\vYxCbOm.exe
  C:\Windows\System\vYxCbOm.exe
  2⤵
  PID:5392
- C:\Windows\System\fXUvxVO.exe
  C:\Windows\System\fXUvxVO.exe
  2⤵
  PID:5424
- C:\Windows\System\aUoVVrF.exe
  C:\Windows\System\aUoVVrF.exe
  2⤵
  PID:5512
- C:\Windows\System\pFhmJPg.exe
  C:\Windows\System\pFhmJPg.exe
  2⤵
  PID:5548
- C:\Windows\System\XgAgMKK.exe
  C:\Windows\System\XgAgMKK.exe
  2⤵
  PID:5616
- C:\Windows\System\eWzunLM.exe
  C:\Windows\System\eWzunLM.exe
  2⤵
  PID:5492
- C:\Windows\System\FBFlAvp.exe
  C:\Windows\System\FBFlAvp.exe
  2⤵
  PID:5564
- C:\Windows\System\xgqyeVw.exe
  C:\Windows\System\xgqyeVw.exe
  2⤵
  PID:5496
- C:\Windows\System\bDZGzIN.exe
  C:\Windows\System\bDZGzIN.exe
  2⤵
  PID:5592
- C:\Windows\System\ekSrNFJ.exe
  C:\Windows\System\ekSrNFJ.exe
  2⤵
  PID:5700
- C:\Windows\System\DrmfJbW.exe
  C:\Windows\System\DrmfJbW.exe
  2⤵
  PID:5736
- C:\Windows\System\MNKsJrf.exe
  C:\Windows\System\MNKsJrf.exe
  2⤵
  PID:5812
- C:\Windows\System\jVbjglH.exe
  C:\Windows\System\jVbjglH.exe
  2⤵
  PID:5764
- C:\Windows\System\Mtebcxo.exe
  C:\Windows\System\Mtebcxo.exe
  2⤵
  PID:5868
- C:\Windows\System\Qjzcrmz.exe
  C:\Windows\System\Qjzcrmz.exe
  2⤵
  PID:5828
- C:\Windows\System\OPlkmrE.exe
  C:\Windows\System\OPlkmrE.exe
  2⤵
  PID:5900
- C:\Windows\System\owMDhlO.exe
  C:\Windows\System\owMDhlO.exe
  2⤵
  PID:5952
- C:\Windows\System\KJZQCyO.exe
  C:\Windows\System\KJZQCyO.exe
  2⤵
  PID:5904
- C:\Windows\System\tqolxJL.exe
  C:\Windows\System\tqolxJL.exe
  2⤵
  PID:5968
- C:\Windows\System\zmhOWME.exe
  C:\Windows\System\zmhOWME.exe
  2⤵
  PID:6048
- C:\Windows\System\ZDCNNoY.exe
  C:\Windows\System\ZDCNNoY.exe
  2⤵
  PID:6112
- C:\Windows\System\QwssHgx.exe
  C:\Windows\System\QwssHgx.exe
  2⤵
  PID:6064
- C:\Windows\System\Vtphifo.exe
  C:\Windows\System\Vtphifo.exe
  2⤵
  PID:5104
- C:\Windows\System\MsJZoYI.exe
  C:\Windows\System\MsJZoYI.exe
  2⤵
  PID:5204
- C:\Windows\System\gtbPWuH.exe
  C:\Windows\System\gtbPWuH.exe
  2⤵
  PID:5232
- C:\Windows\System\jkcRzSi.exe
  C:\Windows\System\jkcRzSi.exe
  2⤵
  PID:6136
- C:\Windows\System\AtZzOJB.exe
  C:\Windows\System\AtZzOJB.exe
  2⤵
  PID:4276
- C:\Windows\System\oDJjPXM.exe
  C:\Windows\System\oDJjPXM.exe
  2⤵
  PID:4832
- C:\Windows\System\kBtVeMe.exe
  C:\Windows\System\kBtVeMe.exe
  2⤵
  PID:5148
- C:\Windows\System\aEtUEhk.exe
  C:\Windows\System\aEtUEhk.exe
  2⤵
  PID:5312
- C:\Windows\System\kaMVrQB.exe
  C:\Windows\System\kaMVrQB.exe
  2⤵
  PID:5580
- C:\Windows\System\eDruMbo.exe
  C:\Windows\System\eDruMbo.exe
  2⤵
  PID:5396
- C:\Windows\System\MHfrREi.exe
  C:\Windows\System\MHfrREi.exe
  2⤵
  PID:5612
- C:\Windows\System\ALqDYNN.exe
  C:\Windows\System\ALqDYNN.exe
  2⤵
  PID:5696
- C:\Windows\System\WjpUYpK.exe
  C:\Windows\System\WjpUYpK.exe
  2⤵
  PID:5848
- C:\Windows\System\pSJmnwJ.exe
  C:\Windows\System\pSJmnwJ.exe
  2⤵
  PID:5800
- C:\Windows\System\wkXhanc.exe
  C:\Windows\System\wkXhanc.exe
  2⤵
  PID:5632
- C:\Windows\System\LyqRkbv.exe
  C:\Windows\System\LyqRkbv.exe
  2⤵
  PID:5936
- C:\Windows\System\CXtlphL.exe
  C:\Windows\System\CXtlphL.exe
  2⤵
  PID:5444
- C:\Windows\System\DrJaXZf.exe
  C:\Windows\System\DrJaXZf.exe
  2⤵
  PID:5964
- C:\Windows\System\BlVsgVh.exe
  C:\Windows\System\BlVsgVh.exe
  2⤵
  PID:5880
- C:\Windows\System\dIEifiN.exe
  C:\Windows\System\dIEifiN.exe
  2⤵
  PID:6084
- C:\Windows\System\ImKKPAD.exe
  C:\Windows\System\ImKKPAD.exe
  2⤵
  PID:5988
- C:\Windows\System\ogFNGYv.exe
  C:\Windows\System\ogFNGYv.exe
  2⤵
  PID:3656
- C:\Windows\System\ilSszJy.exe
  C:\Windows\System\ilSszJy.exe
  2⤵
  PID:6116
- C:\Windows\System\dMZbDoz.exe
  C:\Windows\System\dMZbDoz.exe
  2⤵
  PID:5244
- C:\Windows\System\SzSOKQJ.exe
  C:\Windows\System\SzSOKQJ.exe
  2⤵
  PID:5372
- C:\Windows\System\rRTZJAO.exe
  C:\Windows\System\rRTZJAO.exe
  2⤵
  PID:5508
- C:\Windows\System\UWsimQh.exe
  C:\Windows\System\UWsimQh.exe
  2⤵
  PID:5676
- C:\Windows\System\lNSMzwC.exe
  C:\Windows\System\lNSMzwC.exe
  2⤵
  PID:5380
- C:\Windows\System\hscOTSt.exe
  C:\Windows\System\hscOTSt.exe
  2⤵
  PID:5600
- C:\Windows\System\FxyVKMQ.exe
  C:\Windows\System\FxyVKMQ.exe
  2⤵
  PID:5916
- C:\Windows\System\GbPbLUS.exe
  C:\Windows\System\GbPbLUS.exe
  2⤵
  PID:5648
- C:\Windows\System\McwCiDn.exe
  C:\Windows\System\McwCiDn.exe
  2⤵
  PID:5144
- C:\Windows\System\TBcIEHW.exe
  C:\Windows\System\TBcIEHW.exe
  2⤵
  PID:4172
- C:\Windows\System\SkpbvTJ.exe
  C:\Windows\System\SkpbvTJ.exe
  2⤵
  PID:4956
- C:\Windows\System\qWjGnEo.exe
  C:\Windows\System\qWjGnEo.exe
  2⤵
  PID:6068
- C:\Windows\System\GDunUwA.exe
  C:\Windows\System\GDunUwA.exe
  2⤵
  PID:5428
- C:\Windows\System\OCprEUu.exe
  C:\Windows\System\OCprEUu.exe
  2⤵
  PID:5480
- C:\Windows\System\KcVOmJW.exe
  C:\Windows\System\KcVOmJW.exe
  2⤵
  PID:6080
- C:\Windows\System\PEqJxIg.exe
  C:\Windows\System\PEqJxIg.exe
  2⤵
  PID:5464
- C:\Windows\System\glYJTnI.exe
  C:\Windows\System\glYJTnI.exe
  2⤵
  PID:6152
- C:\Windows\System\XCZgFIl.exe
  C:\Windows\System\XCZgFIl.exe
  2⤵
  PID:6168
- C:\Windows\System\gxDYvLu.exe
  C:\Windows\System\gxDYvLu.exe
  2⤵
  PID:6196
- C:\Windows\System\VDYmfUr.exe
  C:\Windows\System\VDYmfUr.exe
  2⤵
  PID:6212
- C:\Windows\System\UYsxhiD.exe
  C:\Windows\System\UYsxhiD.exe
  2⤵
  PID:6228
- C:\Windows\System\XrItydq.exe
  C:\Windows\System\XrItydq.exe
  2⤵
  PID:6252
- C:\Windows\System\ZZKfwOn.exe
  C:\Windows\System\ZZKfwOn.exe
  2⤵
  PID:6268
- C:\Windows\System\NTOTvNF.exe
  C:\Windows\System\NTOTvNF.exe
  2⤵
  PID:6284
- C:\Windows\System\OFwTlWN.exe
  C:\Windows\System\OFwTlWN.exe
  2⤵
  PID:6300
- C:\Windows\System\urYVarm.exe
  C:\Windows\System\urYVarm.exe
  2⤵
  PID:6316
- C:\Windows\System\QvFVcHt.exe
  C:\Windows\System\QvFVcHt.exe
  2⤵
  PID:6332
- C:\Windows\System\XYksIaO.exe
  C:\Windows\System\XYksIaO.exe
  2⤵
  PID:6348
- C:\Windows\System\gaYVbNt.exe
  C:\Windows\System\gaYVbNt.exe
  2⤵
  PID:6368
- C:\Windows\System\MvHRpUJ.exe
  C:\Windows\System\MvHRpUJ.exe
  2⤵
  PID:6384
- C:\Windows\System\kjFgQOm.exe
  C:\Windows\System\kjFgQOm.exe
  2⤵
  PID:6400
- C:\Windows\System\NGbSZQO.exe
  C:\Windows\System\NGbSZQO.exe
  2⤵
  PID:6416
- C:\Windows\System\tUNofKh.exe
  C:\Windows\System\tUNofKh.exe
  2⤵
  PID:6432
- C:\Windows\System\CIpytjR.exe
  C:\Windows\System\CIpytjR.exe
  2⤵
  PID:6448
- C:\Windows\System\hHdUrVH.exe
  C:\Windows\System\hHdUrVH.exe
  2⤵
  PID:6468
- C:\Windows\System\SPZZXgr.exe
  C:\Windows\System\SPZZXgr.exe
  2⤵
  PID:6484
- C:\Windows\System\dtOOwab.exe
  C:\Windows\System\dtOOwab.exe
  2⤵
  PID:6500
- C:\Windows\System\AmJMCjX.exe
  C:\Windows\System\AmJMCjX.exe
  2⤵
  PID:6516
- C:\Windows\System\umfkbPb.exe
  C:\Windows\System\umfkbPb.exe
  2⤵
  PID:6532
- C:\Windows\System\bdWxCfY.exe
  C:\Windows\System\bdWxCfY.exe
  2⤵
  PID:6552
- C:\Windows\System\XGqCTPm.exe
  C:\Windows\System\XGqCTPm.exe
  2⤵
  PID:6568
- C:\Windows\System\QerDPcs.exe
  C:\Windows\System\QerDPcs.exe
  2⤵
  PID:6584
- C:\Windows\System\MnkaJDP.exe
  C:\Windows\System\MnkaJDP.exe
  2⤵
  PID:6600
- C:\Windows\System\rNbKQJP.exe
  C:\Windows\System\rNbKQJP.exe
  2⤵
  PID:6616
- C:\Windows\System\WeMTYKT.exe
  C:\Windows\System\WeMTYKT.exe
  2⤵
  PID:6632
- C:\Windows\System\EYbNMXI.exe
  C:\Windows\System\EYbNMXI.exe
  2⤵
  PID:6648
- C:\Windows\System\OfszTed.exe
  C:\Windows\System\OfszTed.exe
  2⤵
  PID:6664
- C:\Windows\System\dgXUpWN.exe
  C:\Windows\System\dgXUpWN.exe
  2⤵
  PID:6684
- C:\Windows\System\fIKcGQt.exe
  C:\Windows\System\fIKcGQt.exe
  2⤵
  PID:6700
- C:\Windows\System\cQIKaDJ.exe
  C:\Windows\System\cQIKaDJ.exe
  2⤵
  PID:6716
- C:\Windows\System\tCVmclw.exe
  C:\Windows\System\tCVmclw.exe
  2⤵
  PID:6732
- C:\Windows\System\zJAgTeZ.exe
  C:\Windows\System\zJAgTeZ.exe
  2⤵
  PID:6748
- C:\Windows\System\tvDiWlc.exe
  C:\Windows\System\tvDiWlc.exe
  2⤵
  PID:6764
- C:\Windows\System\BkvdfHv.exe
  C:\Windows\System\BkvdfHv.exe
  2⤵
  PID:6784
- C:\Windows\System\FLyLsxu.exe
  C:\Windows\System\FLyLsxu.exe
  2⤵
  PID:6800
- C:\Windows\System\grhfDUY.exe
  C:\Windows\System\grhfDUY.exe
  2⤵
  PID:6816
- C:\Windows\System\nmKtTAm.exe
  C:\Windows\System\nmKtTAm.exe
  2⤵
  PID:6832
- C:\Windows\System\EKNSFgq.exe
  C:\Windows\System\EKNSFgq.exe
  2⤵
  PID:6848
- C:\Windows\System\CFKzCje.exe
  C:\Windows\System\CFKzCje.exe
  2⤵
  PID:6864
- C:\Windows\System\lHkuKVT.exe
  C:\Windows\System\lHkuKVT.exe
  2⤵
  PID:6884
- C:\Windows\System\TjRTRbh.exe
  C:\Windows\System\TjRTRbh.exe
  2⤵
  PID:6900
- C:\Windows\System\dWwDXAP.exe
  C:\Windows\System\dWwDXAP.exe
  2⤵
  PID:6916
- C:\Windows\System\OdWTgoQ.exe
  C:\Windows\System\OdWTgoQ.exe
  2⤵
  PID:6932
- C:\Windows\System\slLVSTv.exe
  C:\Windows\System\slLVSTv.exe
  2⤵
  PID:6948
- C:\Windows\System\MHebAhz.exe
  C:\Windows\System\MHebAhz.exe
  2⤵
  PID:6964
- C:\Windows\System\XQgDoCT.exe
  C:\Windows\System\XQgDoCT.exe
  2⤵
  PID:6992
- C:\Windows\System\NRWwKnl.exe
  C:\Windows\System\NRWwKnl.exe
  2⤵
  PID:7008
- C:\Windows\System\AkgliYR.exe
  C:\Windows\System\AkgliYR.exe
  2⤵
  PID:7024
- C:\Windows\System\uTdTLXF.exe
  C:\Windows\System\uTdTLXF.exe
  2⤵
  PID:7040
- C:\Windows\System\pwPbjXU.exe
  C:\Windows\System\pwPbjXU.exe
  2⤵
  PID:7056
- C:\Windows\System\zlFvoBY.exe
  C:\Windows\System\zlFvoBY.exe
  2⤵
  PID:7072
- C:\Windows\System\bRvqrgy.exe
  C:\Windows\System\bRvqrgy.exe
  2⤵
  PID:7088
- C:\Windows\System\yUejqct.exe
  C:\Windows\System\yUejqct.exe
  2⤵
  PID:7108
- C:\Windows\System\WdfHDuU.exe
  C:\Windows\System\WdfHDuU.exe
  2⤵
  PID:7124
- C:\Windows\System\qBiFqGO.exe
  C:\Windows\System\qBiFqGO.exe
  2⤵
  PID:7144
- C:\Windows\System\xPjJaJR.exe
  C:\Windows\System\xPjJaJR.exe
  2⤵
  PID:7160
- C:\Windows\System\UNJFAVl.exe
  C:\Windows\System\UNJFAVl.exe
  2⤵
  PID:5816
- C:\Windows\System\JHLJqPa.exe
  C:\Windows\System\JHLJqPa.exe
  2⤵
  PID:5304
- C:\Windows\System\aEawMwO.exe
  C:\Windows\System\aEawMwO.exe
  2⤵
  PID:5276
- C:\Windows\System\kOVdxBN.exe
  C:\Windows\System\kOVdxBN.exe
  2⤵
  PID:6148
- C:\Windows\System\WIDmDaY.exe
  C:\Windows\System\WIDmDaY.exe
  2⤵
  PID:6188
- C:\Windows\System\xoHPLAG.exe
  C:\Windows\System\xoHPLAG.exe
  2⤵
  PID:6204
- C:\Windows\System\eZsjnuF.exe
  C:\Windows\System\eZsjnuF.exe
  2⤵
  PID:6248
- C:\Windows\System\ngzGAbi.exe
  C:\Windows\System\ngzGAbi.exe
  2⤵
  PID:6308
- C:\Windows\System\xbKtFel.exe
  C:\Windows\System\xbKtFel.exe
  2⤵
  PID:6408
- C:\Windows\System\zEJkAkd.exe
  C:\Windows\System\zEJkAkd.exe
  2⤵
  PID:6480
- C:\Windows\System\YDQBtuZ.exe
  C:\Windows\System\YDQBtuZ.exe
  2⤵
  PID:6512
- C:\Windows\System\tXTsErM.exe
  C:\Windows\System\tXTsErM.exe
  2⤵
  PID:6548
- C:\Windows\System\hmJjVVV.exe
  C:\Windows\System\hmJjVVV.exe
  2⤵
  PID:6392
- C:\Windows\System\xhVgflI.exe
  C:\Windows\System\xhVgflI.exe
  2⤵
  PID:6612
- C:\Windows\System\nbLDEdC.exe
  C:\Windows\System\nbLDEdC.exe
  2⤵
  PID:6676
- C:\Windows\System\vLWVyFt.exe
  C:\Windows\System\vLWVyFt.exe
  2⤵
  PID:6296
- C:\Windows\System\chrRsUl.exe
  C:\Windows\System\chrRsUl.exe
  2⤵
  PID:6624
- C:\Windows\System\zxxlyiH.exe
  C:\Windows\System\zxxlyiH.exe
  2⤵
  PID:6460
- C:\Windows\System\jjdAVui.exe
  C:\Windows\System\jjdAVui.exe
  2⤵
  PID:6524
- C:\Windows\System\DzeHBSR.exe
  C:\Windows\System\DzeHBSR.exe
  2⤵
  PID:6564
- C:\Windows\System\BqAaHwo.exe
  C:\Windows\System\BqAaHwo.exe
  2⤵
  PID:6808
- C:\Windows\System\hNuxeqj.exe
  C:\Windows\System\hNuxeqj.exe
  2⤵
  PID:6812
- C:\Windows\System\agbJEuh.exe
  C:\Windows\System\agbJEuh.exe
  2⤵
  PID:6880
- C:\Windows\System\UpDnvsP.exe
  C:\Windows\System\UpDnvsP.exe
  2⤵
  PID:6908
- C:\Windows\System\CRSxxMx.exe
  C:\Windows\System\CRSxxMx.exe
  2⤵
  PID:6944
- C:\Windows\System\CqGDNkp.exe
  C:\Windows\System\CqGDNkp.exe
  2⤵
  PID:7048
- C:\Windows\System\zwuWVTs.exe
  C:\Windows\System\zwuWVTs.exe
  2⤵
  PID:7116
- C:\Windows\System\TUpCCUc.exe
  C:\Windows\System\TUpCCUc.exe
  2⤵
  PID:7068
- C:\Windows\System\lToLYid.exe
  C:\Windows\System\lToLYid.exe
  2⤵
  PID:7104
- C:\Windows\System\nNcOcWn.exe
  C:\Windows\System\nNcOcWn.exe
  2⤵
  PID:6036
- C:\Windows\System\tzRdxJO.exe
  C:\Windows\System\tzRdxJO.exe
  2⤵
  PID:5948
- C:\Windows\System\pwmIwAW.exe
  C:\Windows\System\pwmIwAW.exe
  2⤵
  PID:6164
- C:\Windows\System\GQGHwpM.exe
  C:\Windows\System\GQGHwpM.exe
  2⤵
  PID:6276
- C:\Windows\System\yWSSaBg.exe
  C:\Windows\System\yWSSaBg.exe
  2⤵
  PID:6240
- C:\Windows\System\DCwrEFg.exe
  C:\Windows\System\DCwrEFg.exe
  2⤵
  PID:6828
- C:\Windows\System\GEsgrKI.exe
  C:\Windows\System\GEsgrKI.exe
  2⤵
  PID:6856
- C:\Windows\System\bSLnQXt.exe
  C:\Windows\System\bSLnQXt.exe
  2⤵
  PID:6760
- C:\Windows\System\FqdoTfn.exe
  C:\Windows\System\FqdoTfn.exe
  2⤵
  PID:6988
- C:\Windows\System\mKxwcVP.exe
  C:\Windows\System\mKxwcVP.exe
  2⤵
  PID:6980
- C:\Windows\System\ehOiLmL.exe
  C:\Windows\System\ehOiLmL.exe
  2⤵
  PID:7016
- C:\Windows\System\TPSvQRc.exe
  C:\Windows\System\TPSvQRc.exe
  2⤵
  PID:7156
- C:\Windows\System\GcmOICN.exe
  C:\Windows\System\GcmOICN.exe
  2⤵
  PID:6280
- C:\Windows\System\nbMUNDk.exe
  C:\Windows\System\nbMUNDk.exe
  2⤵
  PID:7100
- C:\Windows\System\ajUfQWz.exe
  C:\Windows\System\ajUfQWz.exe
  2⤵
  PID:6236
- C:\Windows\System\FtDNjtK.exe
  C:\Windows\System\FtDNjtK.exe
  2⤵
  PID:6596
- C:\Windows\System\vnsVcBO.exe
  C:\Windows\System\vnsVcBO.exe
  2⤵
  PID:6844
- C:\Windows\System\vXtJUcN.exe
  C:\Windows\System\vXtJUcN.exe
  2⤵
  PID:6892
- C:\Windows\System\UznfZiE.exe
  C:\Windows\System\UznfZiE.exe
  2⤵
  PID:7064
- C:\Windows\System\BaQqOPp.exe
  C:\Windows\System\BaQqOPp.exe
  2⤵
  PID:6244
- C:\Windows\System\MuVIZcl.exe
  C:\Windows\System\MuVIZcl.exe
  2⤵
  PID:7020
- C:\Windows\System\npAhLcA.exe
  C:\Windows\System\npAhLcA.exe
  2⤵
  PID:6976
- C:\Windows\System\TlnOnEI.exe
  C:\Windows\System\TlnOnEI.exe
  2⤵
  PID:7140
- C:\Windows\System\GMrGvrh.exe
  C:\Windows\System\GMrGvrh.exe
  2⤵
  PID:6896
- C:\Windows\System\wNMNkzJ.exe
  C:\Windows\System\wNMNkzJ.exe
  2⤵
  PID:4424
- C:\Windows\System\Eqzcypj.exe
  C:\Windows\System\Eqzcypj.exe
  2⤵
  PID:6324
- C:\Windows\System\qKjxYVz.exe
  C:\Windows\System\qKjxYVz.exe
  2⤵
  PID:6428
- C:\Windows\System\TyCUmZF.exe
  C:\Windows\System\TyCUmZF.exe
  2⤵
  PID:6740
- C:\Windows\System\RLScMeJ.exe
  C:\Windows\System\RLScMeJ.exe
  2⤵
  PID:6360
- C:\Windows\System\tcQFrrD.exe
  C:\Windows\System\tcQFrrD.exe
  2⤵
  PID:6772
- C:\Windows\System\JpNGjei.exe
  C:\Windows\System\JpNGjei.exe
  2⤵
  PID:7000
- C:\Windows\System\LaAoIdF.exe
  C:\Windows\System\LaAoIdF.exe
  2⤵
  PID:6840
- C:\Windows\System\jOVYqQB.exe
  C:\Windows\System\jOVYqQB.exe
  2⤵
  PID:6876
- C:\Windows\System\cHshLjD.exe
  C:\Windows\System\cHshLjD.exe
  2⤵
  PID:1472
- C:\Windows\System\PHGbKWd.exe
  C:\Windows\System\PHGbKWd.exe
  2⤵
  PID:6328
- C:\Windows\System\CHKEchK.exe
  C:\Windows\System\CHKEchK.exe
  2⤵
  PID:6560
- C:\Windows\System\TBeipIc.exe
  C:\Windows\System\TBeipIc.exe
  2⤵
  PID:6940
- C:\Windows\System\tagtAYg.exe
  C:\Windows\System\tagtAYg.exe
  2⤵
  PID:6492
- C:\Windows\System\nMimVAy.exe
  C:\Windows\System\nMimVAy.exe
  2⤵
  PID:6872
- C:\Windows\System\IWaTdxP.exe
  C:\Windows\System\IWaTdxP.exe
  2⤵
  PID:7184
- C:\Windows\System\ZyMUNuL.exe
  C:\Windows\System\ZyMUNuL.exe
  2⤵
  PID:7200
- C:\Windows\System\yOYMKHZ.exe
  C:\Windows\System\yOYMKHZ.exe
  2⤵
  PID:7216
- C:\Windows\System\ngXdGiy.exe
  C:\Windows\System\ngXdGiy.exe
  2⤵
  PID:7232
- C:\Windows\System\IZnLftO.exe
  C:\Windows\System\IZnLftO.exe
  2⤵
  PID:7252
- C:\Windows\System\jDOPnPG.exe
  C:\Windows\System\jDOPnPG.exe
  2⤵
  PID:7268
- C:\Windows\System\yMSlDSw.exe
  C:\Windows\System\yMSlDSw.exe
  2⤵
  PID:7284
- C:\Windows\System\RPVOcbM.exe
  C:\Windows\System\RPVOcbM.exe
  2⤵
  PID:7300
- C:\Windows\System\LKqjyAm.exe
  C:\Windows\System\LKqjyAm.exe
  2⤵
  PID:7316
- C:\Windows\System\FkATrdB.exe
  C:\Windows\System\FkATrdB.exe
  2⤵
  PID:7332
- C:\Windows\System\UvfyEob.exe
  C:\Windows\System\UvfyEob.exe
  2⤵
  PID:7348
- C:\Windows\System\FYRnGQn.exe
  C:\Windows\System\FYRnGQn.exe
  2⤵
  PID:7364
- C:\Windows\System\JJFKZpB.exe
  C:\Windows\System\JJFKZpB.exe
  2⤵
  PID:7380
- C:\Windows\System\eBamAtu.exe
  C:\Windows\System\eBamAtu.exe
  2⤵
  PID:7396
- C:\Windows\System\eyYLvyF.exe
  C:\Windows\System\eyYLvyF.exe
  2⤵
  PID:7412
- C:\Windows\System\bRruoGk.exe
  C:\Windows\System\bRruoGk.exe
  2⤵
  PID:7428
- C:\Windows\System\lCzTpjy.exe
  C:\Windows\System\lCzTpjy.exe
  2⤵
  PID:7444
- C:\Windows\System\liNmqUF.exe
  C:\Windows\System\liNmqUF.exe
  2⤵
  PID:7460
- C:\Windows\System\DFrogVP.exe
  C:\Windows\System\DFrogVP.exe
  2⤵
  PID:7476
- C:\Windows\System\AmEAnpI.exe
  C:\Windows\System\AmEAnpI.exe
  2⤵
  PID:7584
- C:\Windows\System\IOwvaZa.exe
  C:\Windows\System\IOwvaZa.exe
  2⤵
  PID:7600
- C:\Windows\System\jYjGJXQ.exe
  C:\Windows\System\jYjGJXQ.exe
  2⤵
  PID:7616
- C:\Windows\System\AAFEtTP.exe
  C:\Windows\System\AAFEtTP.exe
  2⤵
  PID:7632
- C:\Windows\System\ffaBSHF.exe
  C:\Windows\System\ffaBSHF.exe
  2⤵
  PID:7648
- C:\Windows\System\eWOEedi.exe
  C:\Windows\System\eWOEedi.exe
  2⤵
  PID:7664
- C:\Windows\System\kwrTUcS.exe
  C:\Windows\System\kwrTUcS.exe
  2⤵
  PID:7680
- C:\Windows\System\fHNdAZt.exe
  C:\Windows\System\fHNdAZt.exe
  2⤵
  PID:7696
- C:\Windows\System\vhOjQDn.exe
  C:\Windows\System\vhOjQDn.exe
  2⤵
  PID:7712
- C:\Windows\System\QXWhbiC.exe
  C:\Windows\System\QXWhbiC.exe
  2⤵
  PID:7756
- C:\Windows\System\kGEMOQH.exe
  C:\Windows\System\kGEMOQH.exe
  2⤵
  PID:7772
- C:\Windows\System\bgDrfcx.exe
  C:\Windows\System\bgDrfcx.exe
  2⤵
  PID:7788
- C:\Windows\System\CxeSQsD.exe
  C:\Windows\System\CxeSQsD.exe
  2⤵
  PID:7804
- C:\Windows\System\yPZaAOi.exe
  C:\Windows\System\yPZaAOi.exe
  2⤵
  PID:7820
- C:\Windows\System\AoMbkTE.exe
  C:\Windows\System\AoMbkTE.exe
  2⤵
  PID:7840
- C:\Windows\System\IfEDacj.exe
  C:\Windows\System\IfEDacj.exe
  2⤵
  PID:7856
- C:\Windows\System\MxXDnJj.exe
  C:\Windows\System\MxXDnJj.exe
  2⤵
  PID:7872
- C:\Windows\System\awjqwOL.exe
  C:\Windows\System\awjqwOL.exe
  2⤵
  PID:7892
- C:\Windows\System\jfJWaGF.exe
  C:\Windows\System\jfJWaGF.exe
  2⤵
  PID:7908
- C:\Windows\System\YRSFQGV.exe
  C:\Windows\System\YRSFQGV.exe
  2⤵
  PID:7924
- C:\Windows\System\BcFMYcK.exe
  C:\Windows\System\BcFMYcK.exe
  2⤵
  PID:7940
- C:\Windows\System\PqQBlvB.exe
  C:\Windows\System\PqQBlvB.exe
  2⤵
  PID:7956
- C:\Windows\System\nMgCOtB.exe
  C:\Windows\System\nMgCOtB.exe
  2⤵
  PID:7976
- C:\Windows\System\UddpNLR.exe
  C:\Windows\System\UddpNLR.exe
  2⤵
  PID:7992
- C:\Windows\System\WeRoxge.exe
  C:\Windows\System\WeRoxge.exe
  2⤵
  PID:8008
- C:\Windows\System\NmcGFmt.exe
  C:\Windows\System\NmcGFmt.exe
  2⤵
  PID:8108
- C:\Windows\System\OUXIgpS.exe
  C:\Windows\System\OUXIgpS.exe
  2⤵
  PID:8124
- C:\Windows\System\jXiPkRK.exe
  C:\Windows\System\jXiPkRK.exe
  2⤵
  PID:8140
- C:\Windows\System\nNFSAXJ.exe
  C:\Windows\System\nNFSAXJ.exe
  2⤵
  PID:8156
- C:\Windows\System\HEkxLKe.exe
  C:\Windows\System\HEkxLKe.exe
  2⤵
  PID:8172
- C:\Windows\System\KbSZbWj.exe
  C:\Windows\System\KbSZbWj.exe
  2⤵
  PID:8188
- C:\Windows\System\YIOqRuy.exe
  C:\Windows\System\YIOqRuy.exe
  2⤵
  PID:7488
- C:\Windows\System\oOzUDGk.exe
  C:\Windows\System\oOzUDGk.exe
  2⤵
  PID:7504
- C:\Windows\System\lJYygVE.exe
  C:\Windows\System\lJYygVE.exe
  2⤵
  PID:7472
- C:\Windows\System\XNlpyNk.exe
  C:\Windows\System\XNlpyNk.exe
  2⤵
  PID:7608
- C:\Windows\System\JiTPTmn.exe
  C:\Windows\System\JiTPTmn.exe
  2⤵
  PID:7672
- C:\Windows\System\EApbOTz.exe
  C:\Windows\System\EApbOTz.exe
  2⤵
  PID:7708
- C:\Windows\System\AzOFvTr.exe
  C:\Windows\System\AzOFvTr.exe
  2⤵
  PID:7356
- C:\Windows\System\kHNxUpa.exe
  C:\Windows\System\kHNxUpa.exe
  2⤵
  PID:7260
- C:\Windows\System\qewakvh.exe
  C:\Windows\System\qewakvh.exe
  2⤵
  PID:6340
- C:\Windows\System\EJaCXgz.exe
  C:\Windows\System\EJaCXgz.exe
  2⤵
  PID:7424
- C:\Windows\System\CyyYeLn.exe
  C:\Windows\System\CyyYeLn.exe
  2⤵
  PID:7224
- C:\Windows\System\kLBjVpg.exe
  C:\Windows\System\kLBjVpg.exe
  2⤵
  PID:7344
- C:\Windows\System\LbSfJkA.exe
  C:\Windows\System\LbSfJkA.exe
  2⤵
  PID:6184
- C:\Windows\System\GOGFPeA.exe
  C:\Windows\System\GOGFPeA.exe
  2⤵
  PID:6508
- C:\Windows\System\UKGYHZA.exe
  C:\Windows\System\UKGYHZA.exe
  2⤵
  PID:7240
- C:\Windows\System\GNiadfw.exe
  C:\Windows\System\GNiadfw.exe
  2⤵
  PID:6224
- C:\Windows\System\qLZGcII.exe
  C:\Windows\System\qLZGcII.exe
  2⤵
  PID:7740
- C:\Windows\System\PjSARzB.exe
  C:\Windows\System\PjSARzB.exe
  2⤵
  PID:7596
- C:\Windows\System\XNBfNWs.exe
  C:\Windows\System\XNBfNWs.exe
  2⤵
  PID:7800
- C:\Windows\System\ZNzFQTC.exe
  C:\Windows\System\ZNzFQTC.exe
  2⤵
  PID:7836
- C:\Windows\System\HPkqnjq.exe
  C:\Windows\System\HPkqnjq.exe
  2⤵
  PID:7688
- C:\Windows\System\rEdSctP.exe
  C:\Windows\System\rEdSctP.exe
  2⤵
  PID:6756
- C:\Windows\System\JUPmMFu.exe
  C:\Windows\System\JUPmMFu.exe
  2⤵
  PID:7408
- C:\Windows\System\FvCZjxO.exe
  C:\Windows\System\FvCZjxO.exe
  2⤵
  PID:7780
- C:\Windows\System\ycdmDrB.exe
  C:\Windows\System\ycdmDrB.exe
  2⤵
  PID:7812
- C:\Windows\System\zBkAqIa.exe
  C:\Windows\System\zBkAqIa.exe
  2⤵
  PID:7972
- C:\Windows\System\DtVVkVh.exe
  C:\Windows\System\DtVVkVh.exe
  2⤵
  PID:7752
- C:\Windows\System\MBIaEgE.exe
  C:\Windows\System\MBIaEgE.exe
  2⤵
  PID:7884
- C:\Windows\System\DHILugi.exe
  C:\Windows\System\DHILugi.exe
  2⤵
  PID:8004
- C:\Windows\System\QIOHnBo.exe
  C:\Windows\System\QIOHnBo.exe
  2⤵
  PID:7984
- C:\Windows\System\XtWfPuB.exe
  C:\Windows\System\XtWfPuB.exe
  2⤵
  PID:8028
- C:\Windows\System\OUiZNwv.exe
  C:\Windows\System\OUiZNwv.exe
  2⤵
  PID:8116
- C:\Windows\System\WXNJirO.exe
  C:\Windows\System\WXNJirO.exe
  2⤵
  PID:8152
- C:\Windows\System\fJOEgOT.exe
  C:\Windows\System\fJOEgOT.exe
  2⤵
  PID:8184
- C:\Windows\System\DgcGtRU.exe
  C:\Windows\System\DgcGtRU.exe
  2⤵
  PID:7484
- C:\Windows\System\LBYcdWD.exe
  C:\Windows\System\LBYcdWD.exe
  2⤵
  PID:7520
- C:\Windows\System\kPslVIR.exe
  C:\Windows\System\kPslVIR.exe
  2⤵
  PID:6424
- C:\Windows\System\RUhREeR.exe
  C:\Windows\System\RUhREeR.exe
  2⤵
  PID:7340
- C:\Windows\System\SdgEmuB.exe
  C:\Windows\System\SdgEmuB.exe
  2⤵
  PID:7376
- C:\Windows\System\eTvqcUG.exe
  C:\Windows\System\eTvqcUG.exe
  2⤵
  PID:7644
- C:\Windows\System\GcSjbcR.exe
  C:\Windows\System\GcSjbcR.exe
  2⤵
  PID:7796
- C:\Windows\System\HpOwuTm.exe
  C:\Windows\System\HpOwuTm.exe
  2⤵
  PID:6672
- C:\Windows\System\OuVJBBL.exe
  C:\Windows\System\OuVJBBL.exe
  2⤵
  PID:7280
- C:\Windows\System\xdnJOnw.exe
  C:\Windows\System\xdnJOnw.exe
  2⤵
  PID:7180
- C:\Windows\System\jgbWaNx.exe
  C:\Windows\System\jgbWaNx.exe
  2⤵
  PID:7764
- C:\Windows\System\yqLGoWP.exe
  C:\Windows\System\yqLGoWP.exe
  2⤵
  PID:7208
- C:\Windows\System\gLmpRiC.exe
  C:\Windows\System\gLmpRiC.exe
  2⤵
  PID:7748
- C:\Windows\System\LEdMklB.exe
  C:\Windows\System\LEdMklB.exe
  2⤵
  PID:7880
- C:\Windows\System\HIccsSG.exe
  C:\Windows\System\HIccsSG.exe
  2⤵
  PID:8020
- C:\Windows\System\ODtTdeh.exe
  C:\Windows\System\ODtTdeh.exe
  2⤵
  PID:8048
- C:\Windows\System\jevGnLX.exe
  C:\Windows\System\jevGnLX.exe
  2⤵
  PID:8064
- C:\Windows\System\fpkzBuI.exe
  C:\Windows\System\fpkzBuI.exe
  2⤵
  PID:8068
- C:\Windows\System\NSoRQdY.exe
  C:\Windows\System\NSoRQdY.exe
  2⤵
  PID:8084
- C:\Windows\System\dpdqUIW.exe
  C:\Windows\System\dpdqUIW.exe
  2⤵
  PID:8148
- C:\Windows\System\AKZUMJq.exe
  C:\Windows\System\AKZUMJq.exe
  2⤵
  PID:8132
- C:\Windows\System\UZKkjkJ.exe
  C:\Windows\System\UZKkjkJ.exe
  2⤵
  PID:7420
- C:\Windows\System\aAIehAI.exe
  C:\Windows\System\aAIehAI.exe
  2⤵
  PID:7292
- C:\Windows\System\oAsVCiz.exe
  C:\Windows\System\oAsVCiz.exe
  2⤵
  PID:7968
- C:\Windows\System\xaHwRjm.exe
  C:\Windows\System\xaHwRjm.exe
  2⤵
  PID:7732
- C:\Windows\System\MIBgcjw.exe
  C:\Windows\System\MIBgcjw.exe
  2⤵
  PID:7904
- C:\Windows\System\GgIDGvC.exe
  C:\Windows\System\GgIDGvC.exe
  2⤵
  PID:7512
- C:\Windows\System\ZixngVX.exe
  C:\Windows\System\ZixngVX.exe
  2⤵
  PID:8044
- C:\Windows\System\nylTkCc.exe
  C:\Windows\System\nylTkCc.exe
  2⤵
  PID:7736
- C:\Windows\System\CqtPija.exe
  C:\Windows\System\CqtPija.exe
  2⤵
  PID:8100
- C:\Windows\System\FDrtENo.exe
  C:\Windows\System\FDrtENo.exe
  2⤵
  PID:8036
- C:\Windows\System\REKqLHW.exe
  C:\Windows\System\REKqLHW.exe
  2⤵
  PID:8076
- C:\Windows\System\JtxeVgs.exe
  C:\Windows\System\JtxeVgs.exe
  2⤵
  PID:7724
- C:\Windows\System\FBodiUp.exe
  C:\Windows\System\FBodiUp.exe
  2⤵
  PID:8040
- C:\Windows\System\MvWsIRp.exe
  C:\Windows\System\MvWsIRp.exe
  2⤵
  PID:8104
- C:\Windows\System\dZTCMzI.exe
  C:\Windows\System\dZTCMzI.exe
  2⤵
  PID:7640
- C:\Windows\System\wTMVrCk.exe
  C:\Windows\System\wTMVrCk.exe
  2⤵
  PID:7704
- C:\Windows\System\bJPpEcI.exe
  C:\Windows\System\bJPpEcI.exe
  2⤵
  PID:7660
- C:\Windows\System\SlvJIBK.exe
  C:\Windows\System\SlvJIBK.exe
  2⤵
  PID:7212
- C:\Windows\System\IzaDNib.exe
  C:\Windows\System\IzaDNib.exe
  2⤵
  PID:7916
- C:\Windows\System\DSfycsB.exe
  C:\Windows\System\DSfycsB.exe
  2⤵
  PID:8200
- C:\Windows\System\RLEwSze.exe
  C:\Windows\System\RLEwSze.exe
  2⤵
  PID:8216
- C:\Windows\System\YDcsjYL.exe
  C:\Windows\System\YDcsjYL.exe
  2⤵
  PID:8232
- C:\Windows\System\jyIaFHl.exe
  C:\Windows\System\jyIaFHl.exe
  2⤵
  PID:8248
- C:\Windows\System\wpphqGn.exe
  C:\Windows\System\wpphqGn.exe
  2⤵
  PID:8264
- C:\Windows\System\QhyiYOK.exe
  C:\Windows\System\QhyiYOK.exe
  2⤵
  PID:8280
- C:\Windows\System\IcBFBvY.exe
  C:\Windows\System\IcBFBvY.exe
  2⤵
  PID:8296
- C:\Windows\System\lsSulvP.exe
  C:\Windows\System\lsSulvP.exe
  2⤵
  PID:8312
- C:\Windows\System\kRJgmlB.exe
  C:\Windows\System\kRJgmlB.exe
  2⤵
  PID:8328
- C:\Windows\System\nWcLaIc.exe
  C:\Windows\System\nWcLaIc.exe
  2⤵
  PID:8348
- C:\Windows\System\zhiufEK.exe
  C:\Windows\System\zhiufEK.exe
  2⤵
  PID:8364
- C:\Windows\System\NCAgjGv.exe
  C:\Windows\System\NCAgjGv.exe
  2⤵
  PID:8380
- C:\Windows\System\tGchTpg.exe
  C:\Windows\System\tGchTpg.exe
  2⤵
  PID:8396
- C:\Windows\System\XvZIVrs.exe
  C:\Windows\System\XvZIVrs.exe
  2⤵
  PID:8412
- C:\Windows\System\BmBJYsa.exe
  C:\Windows\System\BmBJYsa.exe
  2⤵
  PID:8428
- C:\Windows\System\ovHsYpM.exe
  C:\Windows\System\ovHsYpM.exe
  2⤵
  PID:8444
- C:\Windows\System\CevinIe.exe
  C:\Windows\System\CevinIe.exe
  2⤵
  PID:8460
- C:\Windows\System\iSmiEQT.exe
  C:\Windows\System\iSmiEQT.exe
  2⤵
  PID:8476
- C:\Windows\System\YgQtmih.exe
  C:\Windows\System\YgQtmih.exe
  2⤵
  PID:8492
- C:\Windows\System\aInhAyv.exe
  C:\Windows\System\aInhAyv.exe
  2⤵
  PID:8508
- C:\Windows\System\prucHtP.exe
  C:\Windows\System\prucHtP.exe
  2⤵
  PID:8528
- C:\Windows\System\kzBOzry.exe
  C:\Windows\System\kzBOzry.exe
  2⤵
  PID:8544
- C:\Windows\System\mCpfAAt.exe
  C:\Windows\System\mCpfAAt.exe
  2⤵
  PID:8560
- C:\Windows\System\CLoVHQR.exe
  C:\Windows\System\CLoVHQR.exe
  2⤵
  PID:8576
- C:\Windows\System\zaWmAjF.exe
  C:\Windows\System\zaWmAjF.exe
  2⤵
  PID:8592
- C:\Windows\System\qwZarqT.exe
  C:\Windows\System\qwZarqT.exe
  2⤵
  PID:8608
- C:\Windows\System\qZjGnSo.exe
  C:\Windows\System\qZjGnSo.exe
  2⤵
  PID:8624
- C:\Windows\System\kUyvaeS.exe
  C:\Windows\System\kUyvaeS.exe
  2⤵
  PID:8640
- C:\Windows\System\JNKEuvP.exe
  C:\Windows\System\JNKEuvP.exe
  2⤵
  PID:8656
- C:\Windows\System\xTbauuR.exe
  C:\Windows\System\xTbauuR.exe
  2⤵
  PID:8672
- C:\Windows\System\qaejtCQ.exe
  C:\Windows\System\qaejtCQ.exe
  2⤵
  PID:8688
- C:\Windows\System\nviCJwP.exe
  C:\Windows\System\nviCJwP.exe
  2⤵
  PID:8704
- C:\Windows\System\OyFSXcU.exe
  C:\Windows\System\OyFSXcU.exe
  2⤵
  PID:8720
- C:\Windows\System\RaeZYYg.exe
  C:\Windows\System\RaeZYYg.exe
  2⤵
  PID:8736
- C:\Windows\System\pXvweWm.exe
  C:\Windows\System\pXvweWm.exe
  2⤵
  PID:8752
- C:\Windows\System\jHFoLyy.exe
  C:\Windows\System\jHFoLyy.exe
  2⤵
  PID:8768
- C:\Windows\System\tZjzHns.exe
  C:\Windows\System\tZjzHns.exe
  2⤵
  PID:8784
- C:\Windows\System\sIFjTCC.exe
  C:\Windows\System\sIFjTCC.exe
  2⤵
  PID:8800
- C:\Windows\System\PyfqwOK.exe
  C:\Windows\System\PyfqwOK.exe
  2⤵
  PID:8816
- C:\Windows\System\OfWskjF.exe
  C:\Windows\System\OfWskjF.exe
  2⤵
  PID:8832
- C:\Windows\System\kxcYuVD.exe
  C:\Windows\System\kxcYuVD.exe
  2⤵
  PID:8848
- C:\Windows\System\fJIadjJ.exe
  C:\Windows\System\fJIadjJ.exe
  2⤵
  PID:8864
- C:\Windows\System\lRqpRhl.exe
  C:\Windows\System\lRqpRhl.exe
  2⤵
  PID:8884
- C:\Windows\System\WrHniOm.exe
  C:\Windows\System\WrHniOm.exe
  2⤵
  PID:8900
- C:\Windows\System\oMKbHNN.exe
  C:\Windows\System\oMKbHNN.exe
  2⤵
  PID:8916
- C:\Windows\System\qMDUTBo.exe
  C:\Windows\System\qMDUTBo.exe
  2⤵
  PID:8932
- C:\Windows\System\GsqxoZM.exe
  C:\Windows\System\GsqxoZM.exe
  2⤵
  PID:8948
- C:\Windows\System\YYPWwlx.exe
  C:\Windows\System\YYPWwlx.exe
  2⤵
  PID:8964
- C:\Windows\System\DbIrnTi.exe
  C:\Windows\System\DbIrnTi.exe
  2⤵
  PID:8980
- C:\Windows\System\FLrvVBx.exe
  C:\Windows\System\FLrvVBx.exe
  2⤵
  PID:8996
- C:\Windows\System\RHywQZc.exe
  C:\Windows\System\RHywQZc.exe
  2⤵
  PID:9012
- C:\Windows\System\wUHGDmE.exe
  C:\Windows\System\wUHGDmE.exe
  2⤵
  PID:9028
- C:\Windows\System\WjDFqGt.exe
  C:\Windows\System\WjDFqGt.exe
  2⤵
  PID:9044
- C:\Windows\System\fpMGcEI.exe
  C:\Windows\System\fpMGcEI.exe
  2⤵
  PID:9060
- C:\Windows\System\guKupbz.exe
  C:\Windows\System\guKupbz.exe
  2⤵
  PID:9076
- C:\Windows\System\NyWgMxf.exe
  C:\Windows\System\NyWgMxf.exe
  2⤵
  PID:9092
- C:\Windows\System\FikTeWI.exe
  C:\Windows\System\FikTeWI.exe
  2⤵
  PID:9112
- C:\Windows\System\GErIyUU.exe
  C:\Windows\System\GErIyUU.exe
  2⤵
  PID:9128
- C:\Windows\System\XKlxyVy.exe
  C:\Windows\System\XKlxyVy.exe
  2⤵
  PID:9164
- C:\Windows\System\WGHrNNE.exe
  C:\Windows\System\WGHrNNE.exe
  2⤵
  PID:9180
- C:\Windows\System\qRiFkxe.exe
  C:\Windows\System\qRiFkxe.exe
  2⤵
  PID:9196
- C:\Windows\System\infqYaC.exe
  C:\Windows\System\infqYaC.exe
  2⤵
  PID:9212
- C:\Windows\System\npwBomg.exe
  C:\Windows\System\npwBomg.exe
  2⤵
  PID:8256
- C:\Windows\System\nKeFxNO.exe
  C:\Windows\System\nKeFxNO.exe
  2⤵
  PID:8292
- C:\Windows\System\tWPWVwO.exe
  C:\Windows\System\tWPWVwO.exe
  2⤵
  PID:8324
- C:\Windows\System\kabQpNi.exe
  C:\Windows\System\kabQpNi.exe
  2⤵
  PID:8392
- C:\Windows\System\QpOgWOT.exe
  C:\Windows\System\QpOgWOT.exe
  2⤵
  PID:8456
- C:\Windows\System\hKzoqmL.exe
  C:\Windows\System\hKzoqmL.exe
  2⤵
  PID:8520
- C:\Windows\System\DzltfrE.exe
  C:\Windows\System\DzltfrE.exe
  2⤵
  PID:8584
- C:\Windows\System\TFtQHET.exe
  C:\Windows\System\TFtQHET.exe
  2⤵
  PID:8648
- C:\Windows\System\yvOvWEA.exe
  C:\Windows\System\yvOvWEA.exe
  2⤵
  PID:8712
- C:\Windows\System\nsqoSVq.exe
  C:\Windows\System\nsqoSVq.exe
  2⤵
  PID:8776
- C:\Windows\System\uRYTqPf.exe
  C:\Windows\System\uRYTqPf.exe
  2⤵
  PID:8840
- C:\Windows\System\LNWNQJL.exe
  C:\Windows\System\LNWNQJL.exe
  2⤵
  PID:8880
- C:\Windows\System\WGxugPc.exe
  C:\Windows\System\WGxugPc.exe
  2⤵
  PID:8956
- C:\Windows\System\JwVjlmb.exe
  C:\Windows\System\JwVjlmb.exe
  2⤵
  PID:9052
- C:\Windows\System\BllMEDE.exe
  C:\Windows\System\BllMEDE.exe
  2⤵
  PID:9084
- C:\Windows\System\ygvUXXG.exe
  C:\Windows\System\ygvUXXG.exe
  2⤵
  PID:8796
- C:\Windows\System\xojURjY.exe
  C:\Windows\System\xojURjY.exe
  2⤵
  PID:8272
- C:\Windows\System\EdSNPiU.exe
  C:\Windows\System\EdSNPiU.exe
  2⤵
  PID:8336
- C:\Windows\System\vbXoQBq.exe
  C:\Windows\System\vbXoQBq.exe
  2⤵
  PID:8376
- C:\Windows\System\OvoZWFt.exe
  C:\Windows\System\OvoZWFt.exe
  2⤵
  PID:8436
- C:\Windows\System\MbAssAG.exe
  C:\Windows\System\MbAssAG.exe
  2⤵
  PID:8500
- C:\Windows\System\poGkVWT.exe
  C:\Windows\System\poGkVWT.exe
  2⤵
  PID:8568
- C:\Windows\System\GfFQfWW.exe
  C:\Windows\System\GfFQfWW.exe
  2⤵
  PID:8636
- C:\Windows\System\vzmwABs.exe
  C:\Windows\System\vzmwABs.exe
  2⤵
  PID:8700
- C:\Windows\System\LGXvpnk.exe
  C:\Windows\System\LGXvpnk.exe
  2⤵
  PID:8792
- C:\Windows\System\jcpFubp.exe
  C:\Windows\System\jcpFubp.exe
  2⤵
  PID:8860
- C:\Windows\System\UZicukb.exe
  C:\Windows\System\UZicukb.exe
  2⤵
  PID:9176
- C:\Windows\System\VmqPaaR.exe
  C:\Windows\System\VmqPaaR.exe
  2⤵
  PID:8912
- C:\Windows\System\glznJgK.exe
  C:\Windows\System\glznJgK.exe
  2⤵
  PID:8224
- C:\Windows\System\omdPOaL.exe
  C:\Windows\System\omdPOaL.exe
  2⤵
  PID:9036
- C:\Windows\System\vdAwgcO.exe
  C:\Windows\System\vdAwgcO.exe
  2⤵
  PID:9100
- C:\Windows\System\KsgInIN.exe
  C:\Windows\System\KsgInIN.exe
  2⤵
  PID:9144
- C:\Windows\System\QQQExCc.exe
  C:\Windows\System\QQQExCc.exe
  2⤵
  PID:9160
- C:\Windows\System\yAePFpP.exe
  C:\Windows\System\yAePFpP.exe
  2⤵
  PID:7456
- C:\Windows\System\Wbgcbte.exe
  C:\Windows\System\Wbgcbte.exe
  2⤵
  PID:7248
- C:\Windows\System\QyJhvMJ.exe
  C:\Windows\System\QyJhvMJ.exe
  2⤵
  PID:8488
- C:\Windows\System\ToDjMES.exe
  C:\Windows\System\ToDjMES.exe
  2⤵
  PID:8552
- C:\Windows\System\dZafBMW.exe
  C:\Windows\System\dZafBMW.exe
  2⤵
  PID:8744
- C:\Windows\System\GGZtWlk.exe
  C:\Windows\System\GGZtWlk.exe
  2⤵
  PID:8872
- C:\Windows\System\pAjQdNo.exe
  C:\Windows\System\pAjQdNo.exe
  2⤵
  PID:8992
- C:\Windows\System\NpnrwVe.exe
  C:\Windows\System\NpnrwVe.exe
  2⤵
  PID:8896
- C:\Windows\System\tuInoNk.exe
  C:\Windows\System\tuInoNk.exe
  2⤵
  PID:8308
- C:\Windows\System\SrQMfHe.exe
  C:\Windows\System\SrQMfHe.exe
  2⤵
  PID:8408
- C:\Windows\System\hEfqXtQ.exe
  C:\Windows\System\hEfqXtQ.exe
  2⤵
  PID:9204
- C:\Windows\System\fbtIXpE.exe
  C:\Windows\System\fbtIXpE.exe
  2⤵
  PID:8696
- C:\Windows\System\BqPVrzO.exe
  C:\Windows\System\BqPVrzO.exe
  2⤵
  PID:8856
- C:\Windows\System\PhkNEEi.exe
  C:\Windows\System\PhkNEEi.exe
  2⤵
  PID:8600
- C:\Windows\System\WHelidU.exe
  C:\Windows\System\WHelidU.exe
  2⤵
  PID:8908
- C:\Windows\System\zQxafoz.exe
  C:\Windows\System\zQxafoz.exe
  2⤵
  PID:8940
- C:\Windows\System\AbCuXEO.exe
  C:\Windows\System\AbCuXEO.exe
  2⤵
  PID:8288
- C:\Windows\System\StbEcuD.exe
  C:\Windows\System\StbEcuD.exe
  2⤵
  PID:9072
- C:\Windows\System\JxhybYE.exe
  C:\Windows\System\JxhybYE.exe
  2⤵
  PID:8620
- C:\Windows\System\OpwgsUg.exe
  C:\Windows\System\OpwgsUg.exe
  2⤵
  PID:8748
- C:\Windows\System\DikDtNO.exe
  C:\Windows\System\DikDtNO.exe
  2⤵
  PID:8516
- C:\Windows\System\YroPeSz.exe
  C:\Windows\System\YroPeSz.exe
  2⤵
  PID:8304
- C:\Windows\System\VtgbZfT.exe
  C:\Windows\System\VtgbZfT.exe
  2⤵
  PID:8924
- C:\Windows\System\PujNKYO.exe
  C:\Windows\System\PujNKYO.exe
  2⤵
  PID:8988
- C:\Windows\System\kyCSeYm.exe
  C:\Windows\System\kyCSeYm.exe
  2⤵
  PID:9008
- C:\Windows\System\PrpOhiv.exe
  C:\Windows\System\PrpOhiv.exe
  2⤵
  PID:8556
- C:\Windows\System\SFuYoBW.exe
  C:\Windows\System\SFuYoBW.exe
  2⤵
  PID:8452
- C:\Windows\System\IUQhROw.exe
  C:\Windows\System\IUQhROw.exe
  2⤵
  PID:9088
- C:\Windows\System\BAhaJyt.exe
  C:\Windows\System\BAhaJyt.exe
  2⤵
  PID:8344
- C:\Windows\System\stEUWVr.exe
  C:\Windows\System\stEUWVr.exe
  2⤵
  PID:8668
- C:\Windows\System\nuVRffE.exe
  C:\Windows\System\nuVRffE.exe
  2⤵
  PID:8360
- C:\Windows\System\ZCeDKOJ.exe
  C:\Windows\System\ZCeDKOJ.exe
  2⤵
  PID:9068
- C:\Windows\System\OJOOZNy.exe
  C:\Windows\System\OJOOZNy.exe
  2⤵
  PID:9228
- C:\Windows\System\sPsQduk.exe
  C:\Windows\System\sPsQduk.exe
  2⤵
  PID:9244
- C:\Windows\System\vHyUIEh.exe
  C:\Windows\System\vHyUIEh.exe
  2⤵
  PID:9260
- C:\Windows\System\PtYMOgC.exe
  C:\Windows\System\PtYMOgC.exe
  2⤵
  PID:9276
- C:\Windows\System\sGBcucs.exe
  C:\Windows\System\sGBcucs.exe
  2⤵
  PID:9292
- C:\Windows\System\FrgcIdj.exe
  C:\Windows\System\FrgcIdj.exe
  2⤵
  PID:9308
- C:\Windows\System\TqaPgJh.exe
  C:\Windows\System\TqaPgJh.exe
  2⤵
  PID:9324
- C:\Windows\System\SBOWtUs.exe
  C:\Windows\System\SBOWtUs.exe
  2⤵
  PID:9340
- C:\Windows\System\obKmBrD.exe
  C:\Windows\System\obKmBrD.exe
  2⤵
  PID:9356
- C:\Windows\System\lflTJkR.exe
  C:\Windows\System\lflTJkR.exe
  2⤵
  PID:9372
- C:\Windows\System\zrPiMLF.exe
  C:\Windows\System\zrPiMLF.exe
  2⤵
  PID:9388
- C:\Windows\System\UxnFXBs.exe
  C:\Windows\System\UxnFXBs.exe
  2⤵
  PID:9404
- C:\Windows\System\anoAyVv.exe
  C:\Windows\System\anoAyVv.exe
  2⤵
  PID:9420
- C:\Windows\System\rEXLtpu.exe
  C:\Windows\System\rEXLtpu.exe
  2⤵
  PID:9436
- C:\Windows\System\uRDPkTo.exe
  C:\Windows\System\uRDPkTo.exe
  2⤵
  PID:9452
- C:\Windows\System\aivKJCa.exe
  C:\Windows\System\aivKJCa.exe
  2⤵
  PID:9468
- C:\Windows\System\rhpRCAt.exe
  C:\Windows\System\rhpRCAt.exe
  2⤵
  PID:9484
- C:\Windows\System\YZBUZVD.exe
  C:\Windows\System\YZBUZVD.exe
  2⤵
  PID:9500
- C:\Windows\System\NyWshaB.exe
  C:\Windows\System\NyWshaB.exe
  2⤵
  PID:9516
- C:\Windows\System\XUsCiTR.exe
  C:\Windows\System\XUsCiTR.exe
  2⤵
  PID:9532
- C:\Windows\System\pIwekoK.exe
  C:\Windows\System\pIwekoK.exe
  2⤵
  PID:9548
- C:\Windows\System\pShrBvg.exe
  C:\Windows\System\pShrBvg.exe
  2⤵
  PID:9564
- C:\Windows\System\MnhLJdr.exe
  C:\Windows\System\MnhLJdr.exe
  2⤵
  PID:9580
- C:\Windows\System\NCTsWpP.exe
  C:\Windows\System\NCTsWpP.exe
  2⤵
  PID:9596
- C:\Windows\System\wHTITij.exe
  C:\Windows\System\wHTITij.exe
  2⤵
  PID:9612
- C:\Windows\System\DoIoXfJ.exe
  C:\Windows\System\DoIoXfJ.exe
  2⤵
  PID:9628
- C:\Windows\System\KvUpebG.exe
  C:\Windows\System\KvUpebG.exe
  2⤵
  PID:9644
- C:\Windows\System\qMCTJXB.exe
  C:\Windows\System\qMCTJXB.exe
  2⤵
  PID:9660
- C:\Windows\System\VsLIKAA.exe
  C:\Windows\System\VsLIKAA.exe
  2⤵
  PID:9676
- C:\Windows\System\lnXDfDQ.exe
  C:\Windows\System\lnXDfDQ.exe
  2⤵
  PID:9692
- C:\Windows\System\fFjsADF.exe
  C:\Windows\System\fFjsADF.exe
  2⤵
  PID:9708
- C:\Windows\System\erUjFxg.exe
  C:\Windows\System\erUjFxg.exe
  2⤵
  PID:9724
- C:\Windows\System\IkiUWng.exe
  C:\Windows\System\IkiUWng.exe
  2⤵
  PID:9740
- C:\Windows\System\kQdtjcL.exe
  C:\Windows\System\kQdtjcL.exe
  2⤵
  PID:9756
- C:\Windows\System\OdVZfKl.exe
  C:\Windows\System\OdVZfKl.exe
  2⤵
  PID:9772
- C:\Windows\System\gkTpPGr.exe
  C:\Windows\System\gkTpPGr.exe
  2⤵
  PID:9788
- C:\Windows\System\FoZTDOi.exe
  C:\Windows\System\FoZTDOi.exe
  2⤵
  PID:9804
- C:\Windows\System\lGjOufH.exe
  C:\Windows\System\lGjOufH.exe
  2⤵
  PID:9820
- C:\Windows\System\wSmCCPO.exe
  C:\Windows\System\wSmCCPO.exe
  2⤵
  PID:9836
- C:\Windows\System\jUKlrvu.exe
  C:\Windows\System\jUKlrvu.exe
  2⤵
  PID:9852
- C:\Windows\System\UIibBHw.exe
  C:\Windows\System\UIibBHw.exe
  2⤵
  PID:9868
- C:\Windows\System\aDeFAPm.exe
  C:\Windows\System\aDeFAPm.exe
  2⤵
  PID:9888
- C:\Windows\System\mtaJVXN.exe
  C:\Windows\System\mtaJVXN.exe
  2⤵
  PID:9904
- C:\Windows\System\JUrbKPJ.exe
  C:\Windows\System\JUrbKPJ.exe
  2⤵
  PID:9920
- C:\Windows\System\IVwZkna.exe
  C:\Windows\System\IVwZkna.exe
  2⤵
  PID:9936
- C:\Windows\System\pFdkqtF.exe
  C:\Windows\System\pFdkqtF.exe
  2⤵
  PID:9952
- C:\Windows\System\PeGEMUA.exe
  C:\Windows\System\PeGEMUA.exe
  2⤵
  PID:9968
- C:\Windows\System\UZiYxVT.exe
  C:\Windows\System\UZiYxVT.exe
  2⤵
  PID:9984
- C:\Windows\System\OAyRwZR.exe
  C:\Windows\System\OAyRwZR.exe
  2⤵
  PID:10000
- C:\Windows\System\msJTMDf.exe
  C:\Windows\System\msJTMDf.exe
  2⤵
  PID:10016
- C:\Windows\System\MCDBazl.exe
  C:\Windows\System\MCDBazl.exe
  2⤵
  PID:10032
- C:\Windows\System\ryGYJjK.exe
  C:\Windows\System\ryGYJjK.exe
  2⤵
  PID:10048
- C:\Windows\System\AVqxCTA.exe
  C:\Windows\System\AVqxCTA.exe
  2⤵
  PID:10064
- C:\Windows\System\KxKMeHE.exe
  C:\Windows\System\KxKMeHE.exe
  2⤵
  PID:10080
- C:\Windows\System\MdCZUMV.exe
  C:\Windows\System\MdCZUMV.exe
  2⤵
  PID:10096
- C:\Windows\System\kODdRbF.exe
  C:\Windows\System\kODdRbF.exe
  2⤵
  PID:10112
- C:\Windows\System\PAiXlYn.exe
  C:\Windows\System\PAiXlYn.exe
  2⤵
  PID:10128
- C:\Windows\System\GUJjoNP.exe
  C:\Windows\System\GUJjoNP.exe
  2⤵
  PID:10144
- C:\Windows\System\NBaXKSd.exe
  C:\Windows\System\NBaXKSd.exe
  2⤵
  PID:10160
- C:\Windows\System\xwMpqbN.exe
  C:\Windows\System\xwMpqbN.exe
  2⤵
  PID:10176
- C:\Windows\System\dymqllW.exe
  C:\Windows\System\dymqllW.exe
  2⤵
  PID:10192
- C:\Windows\System\dZHnRWS.exe
  C:\Windows\System\dZHnRWS.exe
  2⤵
  PID:10208
- C:\Windows\System\NiNOpeG.exe
  C:\Windows\System\NiNOpeG.exe
  2⤵
  PID:10224
- C:\Windows\System\MLzLLcL.exe
  C:\Windows\System\MLzLLcL.exe
  2⤵
  PID:9220
- C:\Windows\System\fSXqnxk.exe
  C:\Windows\System\fSXqnxk.exe
  2⤵
  PID:9240
- C:\Windows\System\htIDAfl.exe
  C:\Windows\System\htIDAfl.exe
  2⤵
  PID:9316
- C:\Windows\System\JQhwVsJ.exe
  C:\Windows\System\JQhwVsJ.exe
  2⤵
  PID:8604
- C:\Windows\System\ttqcnyy.exe
  C:\Windows\System\ttqcnyy.exe
  2⤵
  PID:9336
- C:\Windows\System\EXBlkNO.exe
  C:\Windows\System\EXBlkNO.exe
  2⤵
  PID:9272
- C:\Windows\System\SeMYDLo.exe
  C:\Windows\System\SeMYDLo.exe
  2⤵
  PID:9412
- C:\Windows\System\MXZwtMy.exe
  C:\Windows\System\MXZwtMy.exe
  2⤵
  PID:9448
- C:\Windows\System\XlAvoLU.exe
  C:\Windows\System\XlAvoLU.exe
  2⤵
  PID:9512
- C:\Windows\System\sIeDouj.exe
  C:\Windows\System\sIeDouj.exe
  2⤵
  PID:9576
- C:\Windows\System\BhHRQEb.exe
  C:\Windows\System\BhHRQEb.exe
  2⤵
  PID:9396
- C:\Windows\System\WkVnBpN.exe
  C:\Windows\System\WkVnBpN.exe
  2⤵
  PID:9492
- C:\Windows\System\GjesjBD.exe
  C:\Windows\System\GjesjBD.exe
  2⤵
  PID:9496
- C:\Windows\System\gvpqSaD.exe
  C:\Windows\System\gvpqSaD.exe
  2⤵
  PID:9560
- C:\Windows\System\BBkJYUv.exe
  C:\Windows\System\BBkJYUv.exe
  2⤵
  PID:9624
- C:\Windows\System\bjNyXoO.exe
  C:\Windows\System\bjNyXoO.exe
  2⤵
  PID:9652
- C:\Windows\System\dWudxer.exe
  C:\Windows\System\dWudxer.exe
  2⤵
  PID:9704
- C:\Windows\System\ZgIwrCl.exe
  C:\Windows\System\ZgIwrCl.exe
  2⤵
  PID:9764
- C:\Windows\System\bgaxxEs.exe
  C:\Windows\System\bgaxxEs.exe
  2⤵
  PID:9800
- C:\Windows\System\swJCkUb.exe
  C:\Windows\System\swJCkUb.exe
  2⤵
  PID:9828

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CRxuvFY.exe

Filesize
1.4MB

MD5
b09b9809cb898aa1bfed4f649b12b64f

SHA1
971d63fc6a90273efcc893f2951daf7c6a1c663e

SHA256
53c365fed40ecd345eba6b56024152a7fb6c64d3588658c87e51aff270c29e81

SHA512
afc0e86e404c0a03ca7dcc2ea9c3a9e6d27fb7fad0191821b060586f9388653adcb7e894a7972398629f88f1656e94254164fe8f481986ec37e873ae93129387

Download Submit
C:\Windows\system\FXbPOoh.exe

Filesize
1.4MB

MD5
f7dfc7997d819460c8dd83d8d1acd73f

SHA1
acd713f738a6bcc5e4f7069ca8f544286edf321e

SHA256
ba1b4a03d761261016055c9bf5d4f5ecec12f65910fabec4aea0e1d8192e8475

SHA512
4ccb5c34ed98df23989ace7ed50a24350960a7f70bbec32815a2f3f5058899b96cbbbbdd529638ff103afaa7044469a802e1f21956158a4bafde3e40c17bafe2

Download Submit
C:\Windows\system\GDwEWjT.exe

Filesize
1.4MB

MD5
8fccce04e9ad5d6802b7614070e1e6e0

SHA1
ebb5ea519b382b994d72c3fd379fd0716910bc48

SHA256
73e444e0bbed24e043a8d9f286249f541757598bee2e066b170e4706bbe2bdc4

SHA512
015c4b097f155eaedf7ea2e1e87d453da45cc80f92e6d8bc15e46b1b7a4a516445cf7dab7c6b8b41cac1f346357c1eafcecf06c13e486b54b90497e0c9319928

Download Submit
C:\Windows\system\Hrydups.exe

Filesize
1.4MB

MD5
ebd51db0636d2cb5d256ec3a0f9ff165

SHA1
8bc17e7fa03149b589ecbb42382069eaf09c53af

SHA256
87ffb7be6279b40d3c3a292fc39708d6d1522b3fd025d6148f518f026cd62438

SHA512
876b41df5b288203517ab078b37b8361572dcdd1ab5f6585dcd33d4cb94681efa0fe95d799f4ddd256b3305a2d77355bde4be40743b71ef6008b99e3c0128b61

Download Submit
C:\Windows\system\IhZpuQK.exe

Filesize
1.4MB

MD5
2aa991d31b4903e4dfd364b14d2f664d

SHA1
1a50868b11a2ef944b6b352bc9dd1b1fbcefe6fe

SHA256
a42e2a00a57f9d1fbd1ed7ab482dd87e336def9deddef576964c7dd63aaa6893

SHA512
307538490d4a144fae586ac17af1f24d01bbeb500af1ac3b8a4739d9e705212f524959916e8d955d26c361168a322db883d0be3d2c4e2a8675394c0d367d8bff

Download Submit
C:\Windows\system\MHAhaxp.exe

Filesize
1.4MB

MD5
65bdab824515d80a4e17d11cb05158d4

SHA1
55bb38d581b62bf7224d785ea5d12778f7d3343a

SHA256
fe0bed34e3673b7a1c5fd58f5549665762491efb42812a48a9de4eba002fb6a7

SHA512
dd5e472f6186d8fc104e07beae0e55a5cfef09114e7a8b2d252968fac50171cb0c8653b5098e1d0353526b1853a201fce33293368ab1abcc8572020867e7b1b4

Download Submit
C:\Windows\system\OqeLoFY.exe

Filesize
1.4MB

MD5
33d0e05da79311130f587f89b1f3b3c2

SHA1
e09e7c868a8237a8c7069f557e7949df0c4f5a4f

SHA256
45a80ed02c8db97abd2669c6b6832215a9aa76058ccf9c178879be1fbec1ccf2

SHA512
5a7d15d7d789547ecd48d9ee27219f07223991012829c85e0e7651105b931fd4c27c31f11d56897cc47e2297f2ea966d19b6ef70755deba6d2ea7414f2904601

Download Submit
C:\Windows\system\PbLLjYN.exe

Filesize
1.4MB

MD5
6379fe0edf2dcac9394c58da0fee9fc9

SHA1
f400b604b270607384e2b91abb29b6a839b60d6d

SHA256
4a40014436404ba48dac7745006f9bb0016d6080af2f3de2fe50627d2ee084a8

SHA512
e9d71ba064124c01220019f5b92132dd15d7c24bc7ea54677d4b6661df0aa02d2c016ace26d0a913838724bd3bf150ce964f5abf42d476f6cf8a9e04f39e9094

Download Submit
C:\Windows\system\RfhxdfU.exe

Filesize
1.4MB

MD5
49d13aaba2e20a1eb2d26576f6a82365

SHA1
f06526a5b23e243d9320dfd297ab595bd6e4bc6a

SHA256
8997fa80633d049eaf66b3431faf9ad2d61e3ce98132e4a72cd4d7bfab1212dc

SHA512
2e08b231b8fb1688b94d095c5cbe905ab70a24bab88d26c6a9ef26c2f8902e51f208d4d07c41f8148d65d8aaf070a105bb24ebbc9376e789c9009628e146469a

Download Submit
C:\Windows\system\RkHAeQR.exe

Filesize
1.4MB

MD5
6136a21876400155225a1d4c4c4c312b

SHA1
59463b96c6673f814e32ffdeced18155bb338c20

SHA256
b9843a2b31d128b2d21715426a85a458e80f84f4501c3b2baeef81083766646b

SHA512
88ea54b8c269bdf5622c58214afdbe4ef9e80a6ce8d1b334d329ad631d6a912d43e15675caff540c3a7c2ef0bfb3c80001f4365de921c500af45b1fb4c295751

Download Submit
C:\Windows\system\SzfJNIY.exe

Filesize
1.4MB

MD5
b149533281b130888e7f16276d3c0ce2

SHA1
3a158820c1fcb9fa7ded576f40874685734ec524

SHA256
3fd446536ae1f23969f1246a8ffde6c9a136a6082a0cd84e8965620ba7de8187

SHA512
993881ffec4c045306a70725851b78b53102b142992b4549ffa349093a343adb04956219d5b9eeaffb3dabe5fd9c672d22ea3ee6e64e1380ecb455155d04bdb8

Download Submit
C:\Windows\system\TZtoKUH.exe

Filesize
1.4MB

MD5
873ec1667cabdf18278700f0a92efaf7

SHA1
5337fb3296f5555f595315a5bcf6b22c5b6abb23

SHA256
50c065d77aa0290f981419aab7230eaf0c826640808f43b49a24efd7539eca83

SHA512
a94e60bd234c59e4e57e1733e38b5a17d657de59f1c82010e0b15cb2a2dfce9e0ceb17afaaf7f3740b16f2cebf19ec333a4b69bb5d540a335aa2f36e4e509f51

Download Submit
C:\Windows\system\VdxRElW.exe

Filesize
1.4MB

MD5
bd79ed6b1397a9134598ea5b58283693

SHA1
443913c27d653ce9f131cc2e27ea841993ff7789

SHA256
30b79052f0fb9a3b371baef6325c87b371eea632224664e75efaeabbe9e6b3f1

SHA512
5db6b9938d9207728d560c88a1c4f2798240a66a2f5825c3b8919490fd9d830aa09380e01834226c17c308595b4411c7da3d466698fa5c52b7d5bb3b2d68f165

Download Submit
C:\Windows\system\VyVocBQ.exe

Filesize
1.4MB

MD5
5e0d64b859d2dd87a033c1882a37bd24

SHA1
6b6507f389bcaacf15afb06bdfee1c14a69d4d64

SHA256
c12cae18f6e0659a38f40c14891dc7443188ccd4c2184a9ba013e2be1293504a

SHA512
fdd6e23d8c26da36f0878e94258a8fed083898def78a2cdc99d3793c636cf9bf428be5d9f7ce1993881296430d0bee8655dca2644a850a9a4f4c3611a8fbb66e

Download Submit
C:\Windows\system\aoVrntV.exe

Filesize
1.4MB

MD5
cdb6a8f3d4cfa7ee6af5261f7cfe985f

SHA1
b86dcd9e13c4b290738ca7b4b47f47e21bb06032

SHA256
0bc6d18d8113b382a71479ed733e2198265476bd88ce6332d9487290abab1878

SHA512
e1615e228675331d0cda62bbb06eff101e38a796e54581f6a275d4ddd821ccd15835584fe1f9f36bbbb37f34087c0afebbf576c8cb7e844fee2de97341107d91

Download Submit
C:\Windows\system\bfCQAlP.exe

Filesize
1.4MB

MD5
1b640ca574bc18a894197a3a4016490f

SHA1
11cfcfa4c3c57fdc49ba10d8e4db3817a1e2a691

SHA256
6c95caa62d0397c269d6a3b2c3d17c4db96fdab21e8cf138757123d860ffc96e

SHA512
f97736f7c72d4cd7f4307503413ab14a775357cc9f8081a64de5233300004a9bd8efbad300463dfe1472d9c646e8dff069735f997719a5273ad4d2e4734d7d93

Download Submit
C:\Windows\system\huOcCUr.exe

Filesize
1.4MB

MD5
69de72b43b05eaa5f836351db682aaaf

SHA1
2eeabd0f36c3b4db922ec7fe9e3fabb6cfd8ceb1

SHA256
93387e0a2b0f3c1bdaad64215c025a6d8450974a6ae3d8b1815adaf14e424216

SHA512
60bace369c2b44eebd529dd795852776d077aa2bd657ffba34dba07ce43581d598405d706461a36c55068805ac649b30791e71a7f486c3d3b230ca92676631cf

Download Submit
C:\Windows\system\jjhFLlT.exe

Filesize
1.4MB

MD5
cb30574fdf9abcae6bbecf9072bd203b

SHA1
e7ef147e1a968daa1883b00ea18b9cc433111752

SHA256
e96a39ce460f60f63eff186571d42211bf93b744474cb43c41a3244d4377c8d1

SHA512
0171a6ae04f6e99979df0f9adc38ee2a6ceaf40659707437ab5a1e55ec19f8e9275cebf5cf9e0ef64360122b23cd92f37a0f7870efcf456277f6a6a7fe3a3486

Download Submit
C:\Windows\system\jnIZTvW.exe

Filesize
1.4MB

MD5
b7437a0d01201bdab315a120408536c4

SHA1
23cb39672d8a3990e3f0565ed6ef90ac7d51622e

SHA256
259947d3b989b703aba19bc3ae1ed5bdd57b81318030a7b919e0d569e0b7a764

SHA512
56f5a6521ce2f7001dd526b1743cdb3772581bca1d99d7fe73dd7cfa09013d462b7177cc89d281a66c7e23927430630c977bc170fd00a6223245f2c3d7be9b3b

Download Submit
C:\Windows\system\kXxjRGH.exe

Filesize
1.4MB

MD5
f5eeff461452e65caf7e6de388de16cb

SHA1
a1d372636c0025da379a9404a62d7018753e3ed6

SHA256
44033c593b31026f6eca78375781aa028531ff1a04707fba6770c71e23e5396f

SHA512
4c451abac0c8eb442187c26f41ce407ae03c9efed8dab3591efca10b1816446c6876c904fef56c3b7edb7e371c042a1f124e1dccb854f67fef819776ae972a37

Download Submit
C:\Windows\system\nMUzLjx.exe

Filesize
1.4MB

MD5
f0fbb795dd3611d36339db7f4bf5719e

SHA1
b0bb7195473e251b9befa153c6f2ff87cbe59771

SHA256
ae1a1481e1e9d74450a3f74c0f4cb3740f1331f9035d6579c9575a9059a21edc

SHA512
dd39448aa9ef839e8e2223462f6462628f8432ce5c67252527ed37d0a5ee2b6810ee045ecdb02df448459ed35fc27db96e5b4d271b7954b80cf01369a98cbd41

Download Submit
C:\Windows\system\nUgpgBr.exe

Filesize
1.4MB

MD5
15968c6b8df484881ece29725658ef5c

SHA1
9adcae3936ca11628f965b68687d5405d7ccc11b

SHA256
b0ef1f24ab67983e42beebcff9d70c8c1956b2dc76786bef75db5a68337a3873

SHA512
b4ff5f4b285e5d88a9a30361249119f6c74536a76298ed865cd5b8ddf4cb3da7f529c6b9b402e3ea584d15a3830a8c139c35daef25ccd5758e4c6067a9781a4c

Download Submit
C:\Windows\system\oyxkshB.exe

Filesize
1.4MB

MD5
a23ac724dcd623844b0e6080af789520

SHA1
661735e1f5d8929c05106702e9191d0d3c7cb75f

SHA256
50a444082b923cc8e3f105e417c3d82d81783e56339a38bec11a2bf7f01b552b

SHA512
51351d4272db58334c501ff161aaddac6418018d4494ad2a22bdfb55b8222e89a30aba44eff285752eff07a86665f187c6a0675733b1084e3680842352198369

Download Submit
C:\Windows\system\qaMAMiO.exe

Filesize
1.4MB

MD5
a13694e7b1c545c327b30a7a21630ad0

SHA1
f759b56429dc0e22ed2d499aed7102334c6ccdc7

SHA256
0f07e4d79e645f6ad7e7c38eff8c92fa2d3bdd55fc4f362433411e0cbb20bc8d

SHA512
d77bc28ec79fe591374fbf2876db0bca53b27fe6841475edfb0ccbb614412bd2c046894942f2d8be1964a85df84d4869bf19964e7ed787d2c4eccfe8216e7178

Download Submit
C:\Windows\system\qaqznUc.exe

Filesize
1.4MB

MD5
93441f5765181d6f28f6aea4079887f6

SHA1
71605b07e9b25ff291573e09c2b5fe98ba9ce555

SHA256
4d935e2071ae3ddb06e2b8fd2ad12bbe59062c5e04ab6e52718937983d986d9a

SHA512
675c82a9ebd172f4c811c4167b5380f285cce050c5f68072eb3ccf78179ba9f853a7669e7ce416e5d78984378429d778c6b17fc8fa6dbb264a424d015e8cc01d

Download Submit
C:\Windows\system\rjxddpq.exe

Filesize
1.4MB

MD5
38b9511e09fd177daad55d19fc4cb9cb

SHA1
4056e427876e3c32eb2f0b91a82d748f03cca0e4

SHA256
78d5085f8c57f4c15a9edb241ab6f866160b221b9940dde0925ba72f8e57c02b

SHA512
9a18c0960ec67775533f145b383182d40e5ebcc179bf455312157cd37cc68efd3707f891e3751ebced5a1d2d30ee2bb1fc410e6ad83c4267e8fa329bf217dc49

Download Submit
C:\Windows\system\unRwqLW.exe

Filesize
1.4MB

MD5
b77901a17d9d2fc1a921b3fcb75ae728

SHA1
6ad176b8ee11a6a2fc23ccc83aefbf77060d5f85

SHA256
dc2a015837342aefaae708dfc5548c8c8e837598eac383ba0b15d76c567c598f

SHA512
5fe533c68fd21e674f4a5323951ca8d439640badb2ebfe6c7180ef8cc0b896562f7acf9179f64f310decd76c9cb17cb14a59912f9ce127b988640632dd3d9bea

Download Submit
C:\Windows\system\wRvdpIm.exe

Filesize
1.4MB

MD5
0a9cab2263d064685341a176b90dd867

SHA1
c562d68461597231b323fce18d39bca3eda07195

SHA256
bf1c5c3171325ce006ddf6b80dbab6c72f7d2e36985fcd10233bc7c63abe52b9

SHA512
3241ad25606cfb5bc2fce2fc9d1b69e0c7ace5366217d2b659a06c920bc2e79d5e935e3c03fbd3ca0a680252351dea0c00181555da5d41cf604721c6b2545a86

Download Submit
C:\Windows\system\zfXtzVt.exe

Filesize
1.4MB

MD5
b8c7dca07c4c1cd76119f292cd390a9a

SHA1
01518812310549cde69de4a5731006a1dd563b9a

SHA256
b09298b9c19189459765405689e23e8041d7433faaad0f62d187a8b462d4b9a2

SHA512
9f5a5d4c652868fc77b6a02a70c47b2680a5cae81c282e26341db3d837017a758c51d711353f17e9237311815a60a22921e74d717fc3c1ae3ab896b018fd0e0f

Download Submit
\Windows\system\EGbzEiR.exe

Filesize
1.4MB

MD5
bd3d58f4abb75e3d9810827bef2c979a

SHA1
5d65c5b5b4aaf885d32a23dbebd728ac1a43adf6

SHA256
dc99a3c0e28ba3717633a14c985aad5e3631121ed8dc73d52dd8f7bfd45d0caf

SHA512
3ccf6c93a1210efb1fd64813902f716d5ebd62ab09b9a2fd14709959588dd4fb231e5c354c7b49e8a68a03f1e57b5d2447e40026aa38aa214510c6859eb89d7c

Download Submit
\Windows\system\itbJimu.exe

Filesize
1.4MB

MD5
0bfb2ee6f0377ea3ad185d3b46d6c4c2

SHA1
f710801869771f4b9658e0563eb80f04dde60c60

SHA256
f4ff44fa199c273f31df87c6be4ea544b9f37ea003014e6e9c51364726fd4543

SHA512
17cd08227fd1c4fdb1ce2ba16305a71cf71e20efdb019778c10f5c3bef0506c7f754aa7421bcf837acf44bf9c341cf5592a7fa4d6466db25bc6af622a81f23e4

Download Submit
\Windows\system\teKZoKF.exe

Filesize
1.4MB

MD5
9a91c06004630ea19954662851acc496

SHA1
a6ffecaf84026cbcf21ad7e7369604f6524fc370

SHA256
15f15e79ede34b967975d7da66ab756a1526d89468e3137af87948a7567f8beb

SHA512
5226b867f3096123dff281ba9fe347d51b12a19e993175e920611474c538e9f2c3d62e49f27b405cf47b1b23bbc1387add4f57510c5311e4444faf357fbc05da

Download Submit
memory/1204-78-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1204-5716-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1452-5579-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/1452-88-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/1484-5534-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/1484-67-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/1560-95-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/1560-5520-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/1832-5544-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/1832-75-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2380-71-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2380-7-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2380-91-0x0000000003540000-0x0000000003932000-memory.dmp

Filesize
3.9MB

Download
memory/2380-8182-0x0000000003540000-0x0000000003932000-memory.dmp

Filesize
3.9MB

Download
memory/2380-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2380-54-0x0000000003540000-0x0000000003932000-memory.dmp

Filesize
3.9MB

Download
memory/2380-49-0x0000000003540000-0x0000000003932000-memory.dmp

Filesize
3.9MB

Download
memory/2380-23-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2380-74-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2380-73-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2380-72-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2380-0-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2380-661-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2452-50-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2452-4440-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2464-25-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2464-4421-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2564-9-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2736-24-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2752-33-0x0000000001DA0000-0x0000000001DA8000-memory.dmp

Filesize
32KB

Download
memory/2752-70-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2752-45-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2752-47-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2752-82-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2752-46-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2752-26-0x000007FEF614E000-0x000007FEF614F000-memory.dmp

Filesize
4KB

Download
memory/2752-27-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/2760-5517-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2760-80-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2820-4442-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2820-48-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2944-58-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download
memory/2944-5715-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download