xmrig | dee2b1fdd15a64b4b6dd2ce798268730cea23b8cd6a2aeb4d24cd03c9335947a

Analysis

max time kernel
149s
max time network
145s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 17:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
Size

2.2MB
MD5

00198926c0e6ab8d2761d2d3bfaed5e0
SHA1

154a564a5748b66b8ff56c563c57cb4606e16563
SHA256

dee2b1fdd15a64b4b6dd2ce798268730cea23b8cd6a2aeb4d24cd03c9335947a
SHA512

ed008472a5bd9b64c21f773ca5ff176d550dfbbbba5f8884c63d4cf49ca25ab19f13189cc643bcf9961be9157d49a2261166a9f4f1b8f137dce29f6c3a95abbf
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qrUj:NABP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2020-2-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2796-32-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2608-41-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/1696-62-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2344-422-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/1636-84-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/892-77-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2020-76-0x0000000003750000-0x0000000003B42000-memory.dmp	xmrig
behavioral1/memory/2980-69-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2020-75-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2524-56-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2688-51-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2400-23-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2344-28-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2860-16-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2808-1522-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/892-3825-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2400-3837-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2524-3852-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2344-3859-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2808-3855-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2980-3853-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2608-3862-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2860-3831-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/1696-3821-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2688-3846-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2796-3845-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/1636-3904-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2604	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2860	xAASmLH.exe
2400	qHZjudx.exe
2344	zqKVKOE.exe
2796	oftFLlN.exe
2808	aredrYj.exe
2608	DPWctwm.exe
2688	uStlADC.exe
2524	STUtNBv.exe
1696	VdPXILK.exe
2980	xmtrAoL.exe
892	naHrbjx.exe
1636	KBwLwtM.exe
2772	aLwLCBS.exe
1988	TFVKBfT.exe
1940	aIlrLnB.exe
2240	SWhmBeb.exe
1140	gLCBGHA.exe
776	uTwsCQm.exe
676	PNSruzF.exe
1972	xtgBDwo.exe
2412	iVwtaep.exe
596	sEWJhaV.exe
1168	fkMGgHG.exe
2440	XNuLvdJ.exe
1620	waViWrY.exe
2312	dKpelJl.exe
2696	DGGEGAY.exe
1632	HnPgqtJ.exe
3052	rJDPojO.exe
1256	liOSfNY.exe
2476	PxgfgoW.exe
444	FxSiehk.exe
2392	EBQQMkd.exe
2348	npRgwtd.exe
300	NchhCPA.exe
1000	EnKRtDc.exe
1536	feuRrnh.exe
1364	UOerKOI.exe
1264	wtFSpdw.exe
1652	gjlKtKl.exe
1028	LKulomk.exe
1104	PitBmcg.exe
700	KSNSoyO.exe
1932	XmvOFLk.exe
2032	iGaANtD.exe
552	XpZeXLt.exe
1252	AOwKQcG.exe
2208	HGGOKOk.exe
1772	RHYKBeO.exe
2436	HnngFfh.exe
1740	VRGujau.exe
1588	qwLhDBt.exe
2944	Jbwiipy.exe
2168	rdRYWqo.exe
864	Durmatl.exe
2576	umqFzBw.exe
2828	qKjLlHJ.exe
2040	jMfvSBy.exe
2584	doLfVMQ.exe
356	BsryTZn.exe
2588	MBBscHo.exe
1824	XsaMXKD.exe
2220	rWWaPGb.exe
1876	rwSHraS.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b00000001227b-5.dat	upx
behavioral1/memory/2020-2-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2796-32-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x0008000000016cc3-45.dat	upx
behavioral1/memory/2608-41-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/files/0x0007000000016dde-54.dat	upx
behavioral1/memory/1696-62-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/files/0x00050000000186e6-122.dat	upx
behavioral1/files/0x0006000000018bf0-157.dat	upx
behavioral1/files/0x000500000001925d-172.dat	upx
behavioral1/memory/2344-422-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x0005000000019275-183.dat	upx
behavioral1/files/0x0005000000019260-177.dat	upx
behavioral1/files/0x0005000000019228-162.dat	upx
behavioral1/files/0x000500000001923b-167.dat	upx
behavioral1/files/0x000500000001878d-152.dat	upx
behavioral1/files/0x0005000000018787-147.dat	upx
behavioral1/files/0x000500000001873f-142.dat	upx
behavioral1/files/0x00050000000186ff-132.dat	upx
behavioral1/files/0x0005000000018739-137.dat	upx
behavioral1/files/0x00050000000186f1-127.dat	upx
behavioral1/files/0x0005000000018686-117.dat	upx
behavioral1/files/0x001100000001867a-112.dat	upx
behavioral1/files/0x00390000000164a9-107.dat	upx
behavioral1/files/0x0014000000018669-103.dat	upx
behavioral1/files/0x0006000000018663-97.dat	upx
behavioral1/files/0x0006000000017495-92.dat	upx
behavioral1/memory/1636-84-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/files/0x0006000000017486-87.dat	upx
behavioral1/files/0x0006000000017477-80.dat	upx
behavioral1/memory/892-77-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2980-69-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/2020-75-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/files/0x0006000000017042-72.dat	upx
behavioral1/files/0x0006000000016eb9-65.dat	upx
behavioral1/memory/2524-56-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2688-51-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/files/0x0006000000016de7-59.dat	upx
behavioral1/memory/2808-40-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/files/0x0009000000016c7a-37.dat	upx
behavioral1/files/0x0007000000016c56-34.dat	upx
behavioral1/memory/2400-23-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2344-28-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x0007000000016c71-27.dat	upx
behavioral1/files/0x0039000000016255-19.dat	upx
behavioral1/memory/2860-16-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/files/0x0007000000016abb-15.dat	upx
behavioral1/memory/2808-1522-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/892-3825-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2400-3837-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2524-3852-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2344-3859-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2808-3855-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2980-3853-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/2608-3862-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2860-3831-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/1696-3821-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2688-3846-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2796-3845-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/1636-3904-0x000000013F880000-0x000000013FC72000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NVERKfv.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\QLZuwms.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\juwLwsi.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\iSixQxa.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\WsDHLeK.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\jAARuhb.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\aiKAhFQ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\nYllhJO.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\uVwhVNU.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\SmetsMq.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\lmywKya.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\KVYDLSA.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\KLDeYUa.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\CJgHyRK.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\RMdFbep.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\YCTJzOk.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\BZMkith.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\oqbyNyf.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\LUqtviI.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\NXvPtHA.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\qhJdIeV.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\yurBBEf.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\RRwAMEq.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\qHFDhoX.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\KxjlZMs.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\tabAebe.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\XbmKjby.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\lIflqUs.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\FowXvbj.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\hxMwnrc.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\GXabCcF.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\ntjJgxb.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\wYtFCVP.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\BEiTlWX.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\BhWwqAk.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\LnUZrTH.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\IRfcceJ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\eqKyytK.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\FWvFYGu.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\OHQrtjT.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\TTPxgSA.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\WaFqpob.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\YEkPDLP.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\FrszuJI.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\CtzTsco.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\mcfufda.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\kXoyzzl.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\qoMQIhL.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\DTDxtkB.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\yxgNoYp.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\mhPXjAt.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\aUVBVga.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\DSzXNUj.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\DvRjaYp.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\YOearOp.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\knEDxVm.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\qgSHtIq.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\wmzfdhO.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\SQyrhUs.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\PuLgegj.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\ehdPXgQ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\xpPluDr.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\KUbfyDg.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\fDJsFCN.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2604	powershell.exe
2604	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2604	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 2604	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2604	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2604	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2860	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2860	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2860	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2344	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2344	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2344	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2400	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2400	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2400	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2808	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2808	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2808	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2796	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2796	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2796	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2608	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2608	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2608	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2688	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2688	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2688	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2524	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2524	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2524	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 1696	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 1696	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 1696	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2980	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2980	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2980	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 892	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 892	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 892	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 1636	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 1636	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 1636	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2772	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2772	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2772	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 1988	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1988	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1988	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1940	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1940	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1940	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 2240	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2240	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2240	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1140	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1140	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1140	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 776	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 776	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 776	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 676	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 676	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 676	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1972	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1972	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1972	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 2412	2020	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2604
- C:\Windows\System\xAASmLH.exe
  C:\Windows\System\xAASmLH.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\zqKVKOE.exe
  C:\Windows\System\zqKVKOE.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\qHZjudx.exe
  C:\Windows\System\qHZjudx.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\aredrYj.exe
  C:\Windows\System\aredrYj.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\oftFLlN.exe
  C:\Windows\System\oftFLlN.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\DPWctwm.exe
  C:\Windows\System\DPWctwm.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\uStlADC.exe
  C:\Windows\System\uStlADC.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\STUtNBv.exe
  C:\Windows\System\STUtNBv.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\VdPXILK.exe
  C:\Windows\System\VdPXILK.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\xmtrAoL.exe
  C:\Windows\System\xmtrAoL.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\naHrbjx.exe
  C:\Windows\System\naHrbjx.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\KBwLwtM.exe
  C:\Windows\System\KBwLwtM.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\aLwLCBS.exe
  C:\Windows\System\aLwLCBS.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\TFVKBfT.exe
  C:\Windows\System\TFVKBfT.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\aIlrLnB.exe
  C:\Windows\System\aIlrLnB.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\SWhmBeb.exe
  C:\Windows\System\SWhmBeb.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\gLCBGHA.exe
  C:\Windows\System\gLCBGHA.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\uTwsCQm.exe
  C:\Windows\System\uTwsCQm.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\PNSruzF.exe
  C:\Windows\System\PNSruzF.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\xtgBDwo.exe
  C:\Windows\System\xtgBDwo.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\iVwtaep.exe
  C:\Windows\System\iVwtaep.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\sEWJhaV.exe
  C:\Windows\System\sEWJhaV.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\fkMGgHG.exe
  C:\Windows\System\fkMGgHG.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\XNuLvdJ.exe
  C:\Windows\System\XNuLvdJ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\waViWrY.exe
  C:\Windows\System\waViWrY.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\dKpelJl.exe
  C:\Windows\System\dKpelJl.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\DGGEGAY.exe
  C:\Windows\System\DGGEGAY.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\HnPgqtJ.exe
  C:\Windows\System\HnPgqtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\rJDPojO.exe
  C:\Windows\System\rJDPojO.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\liOSfNY.exe
  C:\Windows\System\liOSfNY.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\PxgfgoW.exe
  C:\Windows\System\PxgfgoW.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\FxSiehk.exe
  C:\Windows\System\FxSiehk.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\EBQQMkd.exe
  C:\Windows\System\EBQQMkd.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\npRgwtd.exe
  C:\Windows\System\npRgwtd.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\NchhCPA.exe
  C:\Windows\System\NchhCPA.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\EnKRtDc.exe
  C:\Windows\System\EnKRtDc.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\feuRrnh.exe
  C:\Windows\System\feuRrnh.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\UOerKOI.exe
  C:\Windows\System\UOerKOI.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\wtFSpdw.exe
  C:\Windows\System\wtFSpdw.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\gjlKtKl.exe
  C:\Windows\System\gjlKtKl.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\LKulomk.exe
  C:\Windows\System\LKulomk.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\PitBmcg.exe
  C:\Windows\System\PitBmcg.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\KSNSoyO.exe
  C:\Windows\System\KSNSoyO.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\XmvOFLk.exe
  C:\Windows\System\XmvOFLk.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\iGaANtD.exe
  C:\Windows\System\iGaANtD.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\XpZeXLt.exe
  C:\Windows\System\XpZeXLt.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\AOwKQcG.exe
  C:\Windows\System\AOwKQcG.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\HGGOKOk.exe
  C:\Windows\System\HGGOKOk.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\RHYKBeO.exe
  C:\Windows\System\RHYKBeO.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\HnngFfh.exe
  C:\Windows\System\HnngFfh.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\VRGujau.exe
  C:\Windows\System\VRGujau.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\qwLhDBt.exe
  C:\Windows\System\qwLhDBt.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\Jbwiipy.exe
  C:\Windows\System\Jbwiipy.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\rdRYWqo.exe
  C:\Windows\System\rdRYWqo.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\Durmatl.exe
  C:\Windows\System\Durmatl.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\umqFzBw.exe
  C:\Windows\System\umqFzBw.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\qKjLlHJ.exe
  C:\Windows\System\qKjLlHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\jMfvSBy.exe
  C:\Windows\System\jMfvSBy.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\doLfVMQ.exe
  C:\Windows\System\doLfVMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\BsryTZn.exe
  C:\Windows\System\BsryTZn.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\MBBscHo.exe
  C:\Windows\System\MBBscHo.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\XsaMXKD.exe
  C:\Windows\System\XsaMXKD.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\rWWaPGb.exe
  C:\Windows\System\rWWaPGb.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\rwSHraS.exe
  C:\Windows\System\rwSHraS.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\sFyKBhE.exe
  C:\Windows\System\sFyKBhE.exe
  2⤵
  PID:1512
- C:\Windows\System\SUlJMVj.exe
  C:\Windows\System\SUlJMVj.exe
  2⤵
  PID:320
- C:\Windows\System\kWxgfhm.exe
  C:\Windows\System\kWxgfhm.exe
  2⤵
  PID:1092
- C:\Windows\System\axwwuaB.exe
  C:\Windows\System\axwwuaB.exe
  2⤵
  PID:624
- C:\Windows\System\ncyBUwc.exe
  C:\Windows\System\ncyBUwc.exe
  2⤵
  PID:2856
- C:\Windows\System\iLtuVPb.exe
  C:\Windows\System\iLtuVPb.exe
  2⤵
  PID:1320
- C:\Windows\System\hUzEEam.exe
  C:\Windows\System\hUzEEam.exe
  2⤵
  PID:540
- C:\Windows\System\KNEGkGY.exe
  C:\Windows\System\KNEGkGY.exe
  2⤵
  PID:1792
- C:\Windows\System\LfWbApN.exe
  C:\Windows\System\LfWbApN.exe
  2⤵
  PID:1836
- C:\Windows\System\lzHEfQi.exe
  C:\Windows\System\lzHEfQi.exe
  2⤵
  PID:2336
- C:\Windows\System\LmUthJK.exe
  C:\Windows\System\LmUthJK.exe
  2⤵
  PID:1776
- C:\Windows\System\gBzfITk.exe
  C:\Windows\System\gBzfITk.exe
  2⤵
  PID:2012
- C:\Windows\System\FEubOmc.exe
  C:\Windows\System\FEubOmc.exe
  2⤵
  PID:1656
- C:\Windows\System\sNJnFEm.exe
  C:\Windows\System\sNJnFEm.exe
  2⤵
  PID:972
- C:\Windows\System\xNPfGqi.exe
  C:\Windows\System\xNPfGqi.exe
  2⤵
  PID:1732
- C:\Windows\System\pLlvaMG.exe
  C:\Windows\System\pLlvaMG.exe
  2⤵
  PID:2156
- C:\Windows\System\ZsffUOv.exe
  C:\Windows\System\ZsffUOv.exe
  2⤵
  PID:2460
- C:\Windows\System\IhBPbcq.exe
  C:\Windows\System\IhBPbcq.exe
  2⤵
  PID:1248
- C:\Windows\System\rnlMrCx.exe
  C:\Windows\System\rnlMrCx.exe
  2⤵
  PID:2964
- C:\Windows\System\hMnIgUi.exe
  C:\Windows\System\hMnIgUi.exe
  2⤵
  PID:1724
- C:\Windows\System\YiCpAdw.exe
  C:\Windows\System\YiCpAdw.exe
  2⤵
  PID:2044
- C:\Windows\System\gUtJgOR.exe
  C:\Windows\System\gUtJgOR.exe
  2⤵
  PID:2904
- C:\Windows\System\UnfHAMu.exe
  C:\Windows\System\UnfHAMu.exe
  2⤵
  PID:2812
- C:\Windows\System\rkUnRfn.exe
  C:\Windows\System\rkUnRfn.exe
  2⤵
  PID:2984
- C:\Windows\System\ckdgLSH.exe
  C:\Windows\System\ckdgLSH.exe
  2⤵
  PID:860
- C:\Windows\System\SBFRvIR.exe
  C:\Windows\System\SBFRvIR.exe
  2⤵
  PID:2748
- C:\Windows\System\nDzdKdK.exe
  C:\Windows\System\nDzdKdK.exe
  2⤵
  PID:2224
- C:\Windows\System\nALSLSI.exe
  C:\Windows\System\nALSLSI.exe
  2⤵
  PID:1944
- C:\Windows\System\SHjkvBM.exe
  C:\Windows\System\SHjkvBM.exe
  2⤵
  PID:332
- C:\Windows\System\MvvxgMq.exe
  C:\Windows\System\MvvxgMq.exe
  2⤵
  PID:608
- C:\Windows\System\PCSpcMd.exe
  C:\Windows\System\PCSpcMd.exe
  2⤵
  PID:1440
- C:\Windows\System\fyvoJSi.exe
  C:\Windows\System\fyvoJSi.exe
  2⤵
  PID:572
- C:\Windows\System\IITJwOM.exe
  C:\Windows\System\IITJwOM.exe
  2⤵
  PID:3024
- C:\Windows\System\HCSbdcr.exe
  C:\Windows\System\HCSbdcr.exe
  2⤵
  PID:704
- C:\Windows\System\pvecxTA.exe
  C:\Windows\System\pvecxTA.exe
  2⤵
  PID:2916
- C:\Windows\System\lDplVhL.exe
  C:\Windows\System\lDplVhL.exe
  2⤵
  PID:2940
- C:\Windows\System\Ftrcptx.exe
  C:\Windows\System\Ftrcptx.exe
  2⤵
  PID:2920
- C:\Windows\System\EEXyXAP.exe
  C:\Windows\System\EEXyXAP.exe
  2⤵
  PID:1816
- C:\Windows\System\NcjQlpQ.exe
  C:\Windows\System\NcjQlpQ.exe
  2⤵
  PID:1280
- C:\Windows\System\hdfFWDN.exe
  C:\Windows\System\hdfFWDN.exe
  2⤵
  PID:2124
- C:\Windows\System\jwBYoJn.exe
  C:\Windows\System\jwBYoJn.exe
  2⤵
  PID:1592
- C:\Windows\System\rUPRuaU.exe
  C:\Windows\System\rUPRuaU.exe
  2⤵
  PID:2836
- C:\Windows\System\hzPMCvM.exe
  C:\Windows\System\hzPMCvM.exe
  2⤵
  PID:2656
- C:\Windows\System\HvdUYqI.exe
  C:\Windows\System\HvdUYqI.exe
  2⤵
  PID:1284
- C:\Windows\System\DmXeQzg.exe
  C:\Windows\System\DmXeQzg.exe
  2⤵
  PID:1992
- C:\Windows\System\ONMqyug.exe
  C:\Windows\System\ONMqyug.exe
  2⤵
  PID:2200
- C:\Windows\System\cxnztnV.exe
  C:\Windows\System\cxnztnV.exe
  2⤵
  PID:1760
- C:\Windows\System\ecmKMmQ.exe
  C:\Windows\System\ecmKMmQ.exe
  2⤵
  PID:1548
- C:\Windows\System\yurBBEf.exe
  C:\Windows\System\yurBBEf.exe
  2⤵
  PID:1648
- C:\Windows\System\HNewIPI.exe
  C:\Windows\System\HNewIPI.exe
  2⤵
  PID:2072
- C:\Windows\System\OSflGVB.exe
  C:\Windows\System\OSflGVB.exe
  2⤵
  PID:1524
- C:\Windows\System\KaMhJZJ.exe
  C:\Windows\System\KaMhJZJ.exe
  2⤵
  PID:1188
- C:\Windows\System\iBGzhHy.exe
  C:\Windows\System\iBGzhHy.exe
  2⤵
  PID:2024
- C:\Windows\System\oEaJPlt.exe
  C:\Windows\System\oEaJPlt.exe
  2⤵
  PID:2868
- C:\Windows\System\uZhKOHE.exe
  C:\Windows\System\uZhKOHE.exe
  2⤵
  PID:2720
- C:\Windows\System\HtySzQh.exe
  C:\Windows\System\HtySzQh.exe
  2⤵
  PID:2092
- C:\Windows\System\BhWwqAk.exe
  C:\Windows\System\BhWwqAk.exe
  2⤵
  PID:2900
- C:\Windows\System\UsoaBav.exe
  C:\Windows\System\UsoaBav.exe
  2⤵
  PID:3028
- C:\Windows\System\pvIMivg.exe
  C:\Windows\System\pvIMivg.exe
  2⤵
  PID:1360
- C:\Windows\System\jJOwHnq.exe
  C:\Windows\System\jJOwHnq.exe
  2⤵
  PID:396
- C:\Windows\System\YqPAtuh.exe
  C:\Windows\System\YqPAtuh.exe
  2⤵
  PID:2716
- C:\Windows\System\wtZmTmN.exe
  C:\Windows\System\wtZmTmN.exe
  2⤵
  PID:3084
- C:\Windows\System\IBtccOw.exe
  C:\Windows\System\IBtccOw.exe
  2⤵
  PID:3104
- C:\Windows\System\wmUxeKp.exe
  C:\Windows\System\wmUxeKp.exe
  2⤵
  PID:3124
- C:\Windows\System\syGdGHU.exe
  C:\Windows\System\syGdGHU.exe
  2⤵
  PID:3140
- C:\Windows\System\DMRdjEg.exe
  C:\Windows\System\DMRdjEg.exe
  2⤵
  PID:3164
- C:\Windows\System\qbYxhpi.exe
  C:\Windows\System\qbYxhpi.exe
  2⤵
  PID:3184
- C:\Windows\System\jgkNDfP.exe
  C:\Windows\System\jgkNDfP.exe
  2⤵
  PID:3204
- C:\Windows\System\lozEKYJ.exe
  C:\Windows\System\lozEKYJ.exe
  2⤵
  PID:3224
- C:\Windows\System\qsLnjxY.exe
  C:\Windows\System\qsLnjxY.exe
  2⤵
  PID:3244
- C:\Windows\System\JGYEvvi.exe
  C:\Windows\System\JGYEvvi.exe
  2⤵
  PID:3264
- C:\Windows\System\xWczEPX.exe
  C:\Windows\System\xWczEPX.exe
  2⤵
  PID:3284
- C:\Windows\System\RtwRwpg.exe
  C:\Windows\System\RtwRwpg.exe
  2⤵
  PID:3304
- C:\Windows\System\BGtvzlz.exe
  C:\Windows\System\BGtvzlz.exe
  2⤵
  PID:3324
- C:\Windows\System\KwhrnFJ.exe
  C:\Windows\System\KwhrnFJ.exe
  2⤵
  PID:3344
- C:\Windows\System\fOFlCMR.exe
  C:\Windows\System\fOFlCMR.exe
  2⤵
  PID:3364
- C:\Windows\System\skEqgLr.exe
  C:\Windows\System\skEqgLr.exe
  2⤵
  PID:3384
- C:\Windows\System\ahvCkdh.exe
  C:\Windows\System\ahvCkdh.exe
  2⤵
  PID:3404
- C:\Windows\System\VeQRtBr.exe
  C:\Windows\System\VeQRtBr.exe
  2⤵
  PID:3420
- C:\Windows\System\rClLhCP.exe
  C:\Windows\System\rClLhCP.exe
  2⤵
  PID:3444
- C:\Windows\System\CqbOSAR.exe
  C:\Windows\System\CqbOSAR.exe
  2⤵
  PID:3464
- C:\Windows\System\SqmUAVL.exe
  C:\Windows\System\SqmUAVL.exe
  2⤵
  PID:3484
- C:\Windows\System\vTMYdiW.exe
  C:\Windows\System\vTMYdiW.exe
  2⤵
  PID:3504
- C:\Windows\System\VVFUfDo.exe
  C:\Windows\System\VVFUfDo.exe
  2⤵
  PID:3524
- C:\Windows\System\pZciMlA.exe
  C:\Windows\System\pZciMlA.exe
  2⤵
  PID:3544
- C:\Windows\System\SFqLmlQ.exe
  C:\Windows\System\SFqLmlQ.exe
  2⤵
  PID:3564
- C:\Windows\System\qPkGQft.exe
  C:\Windows\System\qPkGQft.exe
  2⤵
  PID:3584
- C:\Windows\System\ZKGyThG.exe
  C:\Windows\System\ZKGyThG.exe
  2⤵
  PID:3604
- C:\Windows\System\JkHwXMN.exe
  C:\Windows\System\JkHwXMN.exe
  2⤵
  PID:3620
- C:\Windows\System\fiCHXbY.exe
  C:\Windows\System\fiCHXbY.exe
  2⤵
  PID:3640
- C:\Windows\System\LnPeUSu.exe
  C:\Windows\System\LnPeUSu.exe
  2⤵
  PID:3660
- C:\Windows\System\FyZKWsv.exe
  C:\Windows\System\FyZKWsv.exe
  2⤵
  PID:3684
- C:\Windows\System\UnzaDkA.exe
  C:\Windows\System\UnzaDkA.exe
  2⤵
  PID:3700
- C:\Windows\System\UdFioyo.exe
  C:\Windows\System\UdFioyo.exe
  2⤵
  PID:3720
- C:\Windows\System\FsWIqHw.exe
  C:\Windows\System\FsWIqHw.exe
  2⤵
  PID:3740
- C:\Windows\System\npkFwNj.exe
  C:\Windows\System\npkFwNj.exe
  2⤵
  PID:3760
- C:\Windows\System\dQEwTPu.exe
  C:\Windows\System\dQEwTPu.exe
  2⤵
  PID:3780
- C:\Windows\System\nFkpzQo.exe
  C:\Windows\System\nFkpzQo.exe
  2⤵
  PID:3800
- C:\Windows\System\BMvLSEv.exe
  C:\Windows\System\BMvLSEv.exe
  2⤵
  PID:3816
- C:\Windows\System\OAyGUsT.exe
  C:\Windows\System\OAyGUsT.exe
  2⤵
  PID:3840
- C:\Windows\System\rqYEsTX.exe
  C:\Windows\System\rqYEsTX.exe
  2⤵
  PID:3860
- C:\Windows\System\hLeHXyv.exe
  C:\Windows\System\hLeHXyv.exe
  2⤵
  PID:3880
- C:\Windows\System\UjvPzUl.exe
  C:\Windows\System\UjvPzUl.exe
  2⤵
  PID:3904
- C:\Windows\System\JehAhdb.exe
  C:\Windows\System\JehAhdb.exe
  2⤵
  PID:3924
- C:\Windows\System\pvuIfjH.exe
  C:\Windows\System\pvuIfjH.exe
  2⤵
  PID:3940
- C:\Windows\System\qBpIjFi.exe
  C:\Windows\System\qBpIjFi.exe
  2⤵
  PID:3960
- C:\Windows\System\gDcSpNs.exe
  C:\Windows\System\gDcSpNs.exe
  2⤵
  PID:3984
- C:\Windows\System\lEqFSBd.exe
  C:\Windows\System\lEqFSBd.exe
  2⤵
  PID:4004
- C:\Windows\System\jxHjZNL.exe
  C:\Windows\System\jxHjZNL.exe
  2⤵
  PID:4020
- C:\Windows\System\SNucVww.exe
  C:\Windows\System\SNucVww.exe
  2⤵
  PID:4040
- C:\Windows\System\RdsClpM.exe
  C:\Windows\System\RdsClpM.exe
  2⤵
  PID:4064
- C:\Windows\System\fFyyrzm.exe
  C:\Windows\System\fFyyrzm.exe
  2⤵
  PID:4084
- C:\Windows\System\RanSQOH.exe
  C:\Windows\System\RanSQOH.exe
  2⤵
  PID:1684
- C:\Windows\System\atdMwwJ.exe
  C:\Windows\System\atdMwwJ.exe
  2⤵
  PID:1956
- C:\Windows\System\DGQLnRu.exe
  C:\Windows\System\DGQLnRu.exe
  2⤵
  PID:1296
- C:\Windows\System\eBnRirR.exe
  C:\Windows\System\eBnRirR.exe
  2⤵
  PID:2064
- C:\Windows\System\LKAPlFP.exe
  C:\Windows\System\LKAPlFP.exe
  2⤵
  PID:2652
- C:\Windows\System\WbQYXTy.exe
  C:\Windows\System\WbQYXTy.exe
  2⤵
  PID:1720
- C:\Windows\System\vliQqLI.exe
  C:\Windows\System\vliQqLI.exe
  2⤵
  PID:3096
- C:\Windows\System\vOfzILw.exe
  C:\Windows\System\vOfzILw.exe
  2⤵
  PID:3160
- C:\Windows\System\MlDTObO.exe
  C:\Windows\System\MlDTObO.exe
  2⤵
  PID:3200
- C:\Windows\System\HutMtTD.exe
  C:\Windows\System\HutMtTD.exe
  2⤵
  PID:3232
- C:\Windows\System\oUYdset.exe
  C:\Windows\System\oUYdset.exe
  2⤵
  PID:3272
- C:\Windows\System\fzHimjV.exe
  C:\Windows\System\fzHimjV.exe
  2⤵
  PID:3280
- C:\Windows\System\MZqHoFd.exe
  C:\Windows\System\MZqHoFd.exe
  2⤵
  PID:3320
- C:\Windows\System\brzeatH.exe
  C:\Windows\System\brzeatH.exe
  2⤵
  PID:3340
- C:\Windows\System\iFlxQUJ.exe
  C:\Windows\System\iFlxQUJ.exe
  2⤵
  PID:3400
- C:\Windows\System\AzleLLT.exe
  C:\Windows\System\AzleLLT.exe
  2⤵
  PID:3436
- C:\Windows\System\KQZtjLZ.exe
  C:\Windows\System\KQZtjLZ.exe
  2⤵
  PID:3452
- C:\Windows\System\cXcVMMj.exe
  C:\Windows\System\cXcVMMj.exe
  2⤵
  PID:3516
- C:\Windows\System\uMfeIqb.exe
  C:\Windows\System\uMfeIqb.exe
  2⤵
  PID:3556
- C:\Windows\System\ZnbTYWl.exe
  C:\Windows\System\ZnbTYWl.exe
  2⤵
  PID:3532
- C:\Windows\System\jqAHyFo.exe
  C:\Windows\System\jqAHyFo.exe
  2⤵
  PID:3628
- C:\Windows\System\MBfphCm.exe
  C:\Windows\System\MBfphCm.exe
  2⤵
  PID:3636
- C:\Windows\System\OVfidDz.exe
  C:\Windows\System\OVfidDz.exe
  2⤵
  PID:3676
- C:\Windows\System\rGkEhNB.exe
  C:\Windows\System\rGkEhNB.exe
  2⤵
  PID:3716
- C:\Windows\System\lIbBOof.exe
  C:\Windows\System\lIbBOof.exe
  2⤵
  PID:3692
- C:\Windows\System\HUTHlyK.exe
  C:\Windows\System\HUTHlyK.exe
  2⤵
  PID:2568
- C:\Windows\System\LtrlfoN.exe
  C:\Windows\System\LtrlfoN.exe
  2⤵
  PID:3824
- C:\Windows\System\rHsEMAN.exe
  C:\Windows\System\rHsEMAN.exe
  2⤵
  PID:3736
- C:\Windows\System\FujOzGt.exe
  C:\Windows\System\FujOzGt.exe
  2⤵
  PID:3808
- C:\Windows\System\sqgzyzg.exe
  C:\Windows\System\sqgzyzg.exe
  2⤵
  PID:3912
- C:\Windows\System\LUqtviI.exe
  C:\Windows\System\LUqtviI.exe
  2⤵
  PID:3892
- C:\Windows\System\ExqDUpa.exe
  C:\Windows\System\ExqDUpa.exe
  2⤵
  PID:3956
- C:\Windows\System\JkMnWJM.exe
  C:\Windows\System\JkMnWJM.exe
  2⤵
  PID:4000
- C:\Windows\System\HtkSTWj.exe
  C:\Windows\System\HtkSTWj.exe
  2⤵
  PID:4028
- C:\Windows\System\BCnRYqy.exe
  C:\Windows\System\BCnRYqy.exe
  2⤵
  PID:4080
- C:\Windows\System\OyhlmdO.exe
  C:\Windows\System\OyhlmdO.exe
  2⤵
  PID:4012
- C:\Windows\System\RYKKUSP.exe
  C:\Windows\System\RYKKUSP.exe
  2⤵
  PID:2236
- C:\Windows\System\NOuvsvU.exe
  C:\Windows\System\NOuvsvU.exe
  2⤵
  PID:2216
- C:\Windows\System\pHnDzEk.exe
  C:\Windows\System\pHnDzEk.exe
  2⤵
  PID:2800
- C:\Windows\System\HigpWwY.exe
  C:\Windows\System\HigpWwY.exe
  2⤵
  PID:3112
- C:\Windows\System\LUYiKtj.exe
  C:\Windows\System\LUYiKtj.exe
  2⤵
  PID:3156
- C:\Windows\System\StvBvat.exe
  C:\Windows\System\StvBvat.exe
  2⤵
  PID:3176
- C:\Windows\System\lKASbkQ.exe
  C:\Windows\System\lKASbkQ.exe
  2⤵
  PID:2844
- C:\Windows\System\Thdohyy.exe
  C:\Windows\System\Thdohyy.exe
  2⤵
  PID:3256
- C:\Windows\System\FmEvsUn.exe
  C:\Windows\System\FmEvsUn.exe
  2⤵
  PID:3396
- C:\Windows\System\tziNLru.exe
  C:\Windows\System\tziNLru.exe
  2⤵
  PID:3296
- C:\Windows\System\kqcJkdH.exe
  C:\Windows\System\kqcJkdH.exe
  2⤵
  PID:3380
- C:\Windows\System\nfGGZop.exe
  C:\Windows\System\nfGGZop.exe
  2⤵
  PID:3416
- C:\Windows\System\bordWix.exe
  C:\Windows\System\bordWix.exe
  2⤵
  PID:3560
- C:\Windows\System\pTdOKwu.exe
  C:\Windows\System\pTdOKwu.exe
  2⤵
  PID:3632
- C:\Windows\System\DMUBoBr.exe
  C:\Windows\System\DMUBoBr.exe
  2⤵
  PID:3616
- C:\Windows\System\xhmxbTz.exe
  C:\Windows\System\xhmxbTz.exe
  2⤵
  PID:3756
- C:\Windows\System\Qaxzwqf.exe
  C:\Windows\System\Qaxzwqf.exe
  2⤵
  PID:3672
- C:\Windows\System\fCTOKWC.exe
  C:\Windows\System\fCTOKWC.exe
  2⤵
  PID:856
- C:\Windows\System\XeAUlph.exe
  C:\Windows\System\XeAUlph.exe
  2⤵
  PID:3732
- C:\Windows\System\ZdfDNDo.exe
  C:\Windows\System\ZdfDNDo.exe
  2⤵
  PID:3772
- C:\Windows\System\byMmhbO.exe
  C:\Windows\System\byMmhbO.exe
  2⤵
  PID:3896
- C:\Windows\System\QorrhNj.exe
  C:\Windows\System\QorrhNj.exe
  2⤵
  PID:3916
- C:\Windows\System\dZuLNfe.exe
  C:\Windows\System\dZuLNfe.exe
  2⤵
  PID:3976
- C:\Windows\System\QZIbUql.exe
  C:\Windows\System\QZIbUql.exe
  2⤵
  PID:4072
- C:\Windows\System\KKLFuzT.exe
  C:\Windows\System\KKLFuzT.exe
  2⤵
  PID:4060
- C:\Windows\System\QTVHjIj.exe
  C:\Windows\System\QTVHjIj.exe
  2⤵
  PID:2612
- C:\Windows\System\rdgydNX.exe
  C:\Windows\System\rdgydNX.exe
  2⤵
  PID:1936
- C:\Windows\System\MRDuPUm.exe
  C:\Windows\System\MRDuPUm.exe
  2⤵
  PID:3192
- C:\Windows\System\wPykOSY.exe
  C:\Windows\System\wPykOSY.exe
  2⤵
  PID:3260
- C:\Windows\System\EcdPtmz.exe
  C:\Windows\System\EcdPtmz.exe
  2⤵
  PID:3212
- C:\Windows\System\HYSptdJ.exe
  C:\Windows\System\HYSptdJ.exe
  2⤵
  PID:3220
- C:\Windows\System\AdsgeZp.exe
  C:\Windows\System\AdsgeZp.exe
  2⤵
  PID:3476
- C:\Windows\System\fOqmugL.exe
  C:\Windows\System\fOqmugL.exe
  2⤵
  PID:3500
- C:\Windows\System\daYspck.exe
  C:\Windows\System\daYspck.exe
  2⤵
  PID:3752
- C:\Windows\System\VCkLsav.exe
  C:\Windows\System\VCkLsav.exe
  2⤵
  PID:3440
- C:\Windows\System\SafTOqB.exe
  C:\Windows\System\SafTOqB.exe
  2⤵
  PID:1232
- C:\Windows\System\ZxaMIxB.exe
  C:\Windows\System\ZxaMIxB.exe
  2⤵
  PID:3872
- C:\Windows\System\GjmiCZV.exe
  C:\Windows\System\GjmiCZV.exe
  2⤵
  PID:3936
- C:\Windows\System\mMFaszo.exe
  C:\Windows\System\mMFaszo.exe
  2⤵
  PID:2596
- C:\Windows\System\wKSPQGp.exe
  C:\Windows\System\wKSPQGp.exe
  2⤵
  PID:1868
- C:\Windows\System\zTYSLhC.exe
  C:\Windows\System\zTYSLhC.exe
  2⤵
  PID:1260
- C:\Windows\System\zVvcJLd.exe
  C:\Windows\System\zVvcJLd.exe
  2⤵
  PID:3480
- C:\Windows\System\ZKMSjta.exe
  C:\Windows\System\ZKMSjta.exe
  2⤵
  PID:3512
- C:\Windows\System\QaLXoYG.exe
  C:\Windows\System\QaLXoYG.exe
  2⤵
  PID:2884
- C:\Windows\System\MnhyXlC.exe
  C:\Windows\System\MnhyXlC.exe
  2⤵
  PID:2116
- C:\Windows\System\AYTcyps.exe
  C:\Windows\System\AYTcyps.exe
  2⤵
  PID:3948
- C:\Windows\System\SHLaQYb.exe
  C:\Windows\System\SHLaQYb.exe
  2⤵
  PID:852
- C:\Windows\System\pCLTckv.exe
  C:\Windows\System\pCLTckv.exe
  2⤵
  PID:1544
- C:\Windows\System\zgeSKih.exe
  C:\Windows\System\zgeSKih.exe
  2⤵
  PID:576
- C:\Windows\System\WrNsJJz.exe
  C:\Windows\System\WrNsJJz.exe
  2⤵
  PID:2580
- C:\Windows\System\ABEmXiD.exe
  C:\Windows\System\ABEmXiD.exe
  2⤵
  PID:3372
- C:\Windows\System\UhllcMQ.exe
  C:\Windows\System\UhllcMQ.exe
  2⤵
  PID:3792
- C:\Windows\System\WMZFYKn.exe
  C:\Windows\System\WMZFYKn.exe
  2⤵
  PID:3680
- C:\Windows\System\xklGXwg.exe
  C:\Windows\System\xklGXwg.exe
  2⤵
  PID:2712
- C:\Windows\System\UYpuDxI.exe
  C:\Windows\System\UYpuDxI.exe
  2⤵
  PID:1100
- C:\Windows\System\cFqNZGl.exe
  C:\Windows\System\cFqNZGl.exe
  2⤵
  PID:3540
- C:\Windows\System\umVwPNh.exe
  C:\Windows\System\umVwPNh.exe
  2⤵
  PID:788
- C:\Windows\System\ooupIZo.exe
  C:\Windows\System\ooupIZo.exe
  2⤵
  PID:1880
- C:\Windows\System\VDmCHOG.exe
  C:\Windows\System\VDmCHOG.exe
  2⤵
  PID:2228
- C:\Windows\System\EGGXdAb.exe
  C:\Windows\System\EGGXdAb.exe
  2⤵
  PID:4032
- C:\Windows\System\dfUOeEP.exe
  C:\Windows\System\dfUOeEP.exe
  2⤵
  PID:2288
- C:\Windows\System\SbxLTcZ.exe
  C:\Windows\System\SbxLTcZ.exe
  2⤵
  PID:2744
- C:\Windows\System\PMPpRrU.exe
  C:\Windows\System\PMPpRrU.exe
  2⤵
  PID:3180
- C:\Windows\System\xsPtrqU.exe
  C:\Windows\System\xsPtrqU.exe
  2⤵
  PID:1616
- C:\Windows\System\MMJxqPM.exe
  C:\Windows\System\MMJxqPM.exe
  2⤵
  PID:3932
- C:\Windows\System\UwnkEKD.exe
  C:\Windows\System\UwnkEKD.exe
  2⤵
  PID:3060
- C:\Windows\System\WoNlVRw.exe
  C:\Windows\System\WoNlVRw.exe
  2⤵
  PID:1072
- C:\Windows\System\UVTPPEw.exe
  C:\Windows\System\UVTPPEw.exe
  2⤵
  PID:2592
- C:\Windows\System\WVeFMEC.exe
  C:\Windows\System\WVeFMEC.exe
  2⤵
  PID:2908
- C:\Windows\System\EHtntuE.exe
  C:\Windows\System\EHtntuE.exe
  2⤵
  PID:2692
- C:\Windows\System\frRLjDx.exe
  C:\Windows\System\frRLjDx.exe
  2⤵
  PID:2264
- C:\Windows\System\yIjvzah.exe
  C:\Windows\System\yIjvzah.exe
  2⤵
  PID:544
- C:\Windows\System\ePsIGQv.exe
  C:\Windows\System\ePsIGQv.exe
  2⤵
  PID:780
- C:\Windows\System\TCNulGc.exe
  C:\Windows\System\TCNulGc.exe
  2⤵
  PID:2756
- C:\Windows\System\LdvwYZD.exe
  C:\Windows\System\LdvwYZD.exe
  2⤵
  PID:1948
- C:\Windows\System\KDEnTfG.exe
  C:\Windows\System\KDEnTfG.exe
  2⤵
  PID:3336
- C:\Windows\System\OJxffQI.exe
  C:\Windows\System\OJxffQI.exe
  2⤵
  PID:2296
- C:\Windows\System\DkenSBu.exe
  C:\Windows\System\DkenSBu.exe
  2⤵
  PID:824
- C:\Windows\System\IWWnajO.exe
  C:\Windows\System\IWWnajO.exe
  2⤵
  PID:3848
- C:\Windows\System\lrHyYMz.exe
  C:\Windows\System\lrHyYMz.exe
  2⤵
  PID:2248
- C:\Windows\System\skmZBZe.exe
  C:\Windows\System\skmZBZe.exe
  2⤵
  PID:4108
- C:\Windows\System\qmCrAwm.exe
  C:\Windows\System\qmCrAwm.exe
  2⤵
  PID:4124
- C:\Windows\System\gaQTepK.exe
  C:\Windows\System\gaQTepK.exe
  2⤵
  PID:4144
- C:\Windows\System\suiRqiu.exe
  C:\Windows\System\suiRqiu.exe
  2⤵
  PID:4160
- C:\Windows\System\nyNqGmi.exe
  C:\Windows\System\nyNqGmi.exe
  2⤵
  PID:4176
- C:\Windows\System\pmpGAtx.exe
  C:\Windows\System\pmpGAtx.exe
  2⤵
  PID:4192
- C:\Windows\System\SmsZuGS.exe
  C:\Windows\System\SmsZuGS.exe
  2⤵
  PID:4212
- C:\Windows\System\DURbBip.exe
  C:\Windows\System\DURbBip.exe
  2⤵
  PID:4228
- C:\Windows\System\UKslImK.exe
  C:\Windows\System\UKslImK.exe
  2⤵
  PID:4248
- C:\Windows\System\CRrcsCi.exe
  C:\Windows\System\CRrcsCi.exe
  2⤵
  PID:4268
- C:\Windows\System\yuZUTAj.exe
  C:\Windows\System\yuZUTAj.exe
  2⤵
  PID:4284
- C:\Windows\System\UPEClGY.exe
  C:\Windows\System\UPEClGY.exe
  2⤵
  PID:4300
- C:\Windows\System\govrvMd.exe
  C:\Windows\System\govrvMd.exe
  2⤵
  PID:4316
- C:\Windows\System\qlciUwo.exe
  C:\Windows\System\qlciUwo.exe
  2⤵
  PID:4332
- C:\Windows\System\PpnXkHC.exe
  C:\Windows\System\PpnXkHC.exe
  2⤵
  PID:4348
- C:\Windows\System\sJzcdsV.exe
  C:\Windows\System\sJzcdsV.exe
  2⤵
  PID:4364
- C:\Windows\System\ZYZyZQR.exe
  C:\Windows\System\ZYZyZQR.exe
  2⤵
  PID:4380
- C:\Windows\System\unbCgjC.exe
  C:\Windows\System\unbCgjC.exe
  2⤵
  PID:4404
- C:\Windows\System\UDtMiAf.exe
  C:\Windows\System\UDtMiAf.exe
  2⤵
  PID:4420
- C:\Windows\System\UoLfJOA.exe
  C:\Windows\System\UoLfJOA.exe
  2⤵
  PID:4440
- C:\Windows\System\fSIeGeD.exe
  C:\Windows\System\fSIeGeD.exe
  2⤵
  PID:4456
- C:\Windows\System\UyHwwbd.exe
  C:\Windows\System\UyHwwbd.exe
  2⤵
  PID:4472
- C:\Windows\System\QveuUIS.exe
  C:\Windows\System\QveuUIS.exe
  2⤵
  PID:4488
- C:\Windows\System\qSnlCDY.exe
  C:\Windows\System\qSnlCDY.exe
  2⤵
  PID:4568
- C:\Windows\System\NIDZYVB.exe
  C:\Windows\System\NIDZYVB.exe
  2⤵
  PID:4584
- C:\Windows\System\bxlvPnQ.exe
  C:\Windows\System\bxlvPnQ.exe
  2⤵
  PID:4656
- C:\Windows\System\GnRKlJk.exe
  C:\Windows\System\GnRKlJk.exe
  2⤵
  PID:4676
- C:\Windows\System\GAIrPWs.exe
  C:\Windows\System\GAIrPWs.exe
  2⤵
  PID:4712
- C:\Windows\System\ECHFmPH.exe
  C:\Windows\System\ECHFmPH.exe
  2⤵
  PID:4736
- C:\Windows\System\EEzbQCA.exe
  C:\Windows\System\EEzbQCA.exe
  2⤵
  PID:4752
- C:\Windows\System\lsmyuCM.exe
  C:\Windows\System\lsmyuCM.exe
  2⤵
  PID:4768
- C:\Windows\System\tLGlDkN.exe
  C:\Windows\System\tLGlDkN.exe
  2⤵
  PID:4784
- C:\Windows\System\LXXYwLF.exe
  C:\Windows\System\LXXYwLF.exe
  2⤵
  PID:4856
- C:\Windows\System\mhNRlLt.exe
  C:\Windows\System\mhNRlLt.exe
  2⤵
  PID:4872
- C:\Windows\System\vazvbrk.exe
  C:\Windows\System\vazvbrk.exe
  2⤵
  PID:4888
- C:\Windows\System\cyBxrHa.exe
  C:\Windows\System\cyBxrHa.exe
  2⤵
  PID:4904
- C:\Windows\System\UIVclSL.exe
  C:\Windows\System\UIVclSL.exe
  2⤵
  PID:4920
- C:\Windows\System\KHjYzfz.exe
  C:\Windows\System\KHjYzfz.exe
  2⤵
  PID:4940
- C:\Windows\System\JTbDRqm.exe
  C:\Windows\System\JTbDRqm.exe
  2⤵
  PID:4968
- C:\Windows\System\qYlTxLm.exe
  C:\Windows\System\qYlTxLm.exe
  2⤵
  PID:4984
- C:\Windows\System\eBQDIAX.exe
  C:\Windows\System\eBQDIAX.exe
  2⤵
  PID:5000
- C:\Windows\System\dCTEgtv.exe
  C:\Windows\System\dCTEgtv.exe
  2⤵
  PID:5020
- C:\Windows\System\hSFVAkv.exe
  C:\Windows\System\hSFVAkv.exe
  2⤵
  PID:5036
- C:\Windows\System\PJTSbEa.exe
  C:\Windows\System\PJTSbEa.exe
  2⤵
  PID:5052
- C:\Windows\System\evGPNuy.exe
  C:\Windows\System\evGPNuy.exe
  2⤵
  PID:5068
- C:\Windows\System\hInsQON.exe
  C:\Windows\System\hInsQON.exe
  2⤵
  PID:5088
- C:\Windows\System\XcPIzcA.exe
  C:\Windows\System\XcPIzcA.exe
  2⤵
  PID:5104
- C:\Windows\System\hmfWYBO.exe
  C:\Windows\System\hmfWYBO.exe
  2⤵
  PID:1796
- C:\Windows\System\fIPYNRv.exe
  C:\Windows\System\fIPYNRv.exe
  2⤵
  PID:3152
- C:\Windows\System\hzjSwxr.exe
  C:\Windows\System\hzjSwxr.exe
  2⤵
  PID:4184
- C:\Windows\System\LWIxqIg.exe
  C:\Windows\System\LWIxqIg.exe
  2⤵
  PID:3856
- C:\Windows\System\gHdBBNT.exe
  C:\Windows\System\gHdBBNT.exe
  2⤵
  PID:2396
- C:\Windows\System\vGjOuut.exe
  C:\Windows\System\vGjOuut.exe
  2⤵
  PID:1004
- C:\Windows\System\iEqBcPp.exe
  C:\Windows\System\iEqBcPp.exe
  2⤵
  PID:2760
- C:\Windows\System\orpSouI.exe
  C:\Windows\System\orpSouI.exe
  2⤵
  PID:4136
- C:\Windows\System\zAHQQpR.exe
  C:\Windows\System\zAHQQpR.exe
  2⤵
  PID:4208
- C:\Windows\System\ZfhUBMR.exe
  C:\Windows\System\ZfhUBMR.exe
  2⤵
  PID:4264
- C:\Windows\System\bpOQunD.exe
  C:\Windows\System\bpOQunD.exe
  2⤵
  PID:4328
- C:\Windows\System\ZwCkYkS.exe
  C:\Windows\System\ZwCkYkS.exe
  2⤵
  PID:4244
- C:\Windows\System\wPhDmkM.exe
  C:\Windows\System\wPhDmkM.exe
  2⤵
  PID:4400
- C:\Windows\System\ePQzQFX.exe
  C:\Windows\System\ePQzQFX.exe
  2⤵
  PID:4468
- C:\Windows\System\rXgoMTx.exe
  C:\Windows\System\rXgoMTx.exe
  2⤵
  PID:4500
- C:\Windows\System\VbchWSy.exe
  C:\Windows\System\VbchWSy.exe
  2⤵
  PID:4548
- C:\Windows\System\mOLQpAw.exe
  C:\Windows\System\mOLQpAw.exe
  2⤵
  PID:4556
- C:\Windows\System\HNAXfVi.exe
  C:\Windows\System\HNAXfVi.exe
  2⤵
  PID:4580
- C:\Windows\System\mrLVZZp.exe
  C:\Windows\System\mrLVZZp.exe
  2⤵
  PID:4604
- C:\Windows\System\aXjreMz.exe
  C:\Windows\System\aXjreMz.exe
  2⤵
  PID:4620
- C:\Windows\System\ZvMnEiz.exe
  C:\Windows\System\ZvMnEiz.exe
  2⤵
  PID:4688
- C:\Windows\System\PakfzUW.exe
  C:\Windows\System\PakfzUW.exe
  2⤵
  PID:4696
- C:\Windows\System\iigBMWS.exe
  C:\Windows\System\iigBMWS.exe
  2⤵
  PID:4776
- C:\Windows\System\teeJsNM.exe
  C:\Windows\System\teeJsNM.exe
  2⤵
  PID:4728
- C:\Windows\System\QOUYsgq.exe
  C:\Windows\System\QOUYsgq.exe
  2⤵
  PID:4828
- C:\Windows\System\yZJGAWf.exe
  C:\Windows\System\yZJGAWf.exe
  2⤵
  PID:4864
- C:\Windows\System\OzCSosm.exe
  C:\Windows\System\OzCSosm.exe
  2⤵
  PID:4804
- C:\Windows\System\GsJEhiK.exe
  C:\Windows\System\GsJEhiK.exe
  2⤵
  PID:4820
- C:\Windows\System\LQxZLYU.exe
  C:\Windows\System\LQxZLYU.exe
  2⤵
  PID:4896
- C:\Windows\System\iSixQxa.exe
  C:\Windows\System\iSixQxa.exe
  2⤵
  PID:4980
- C:\Windows\System\WBQZTfY.exe
  C:\Windows\System\WBQZTfY.exe
  2⤵
  PID:5044
- C:\Windows\System\hxVUskp.exe
  C:\Windows\System\hxVUskp.exe
  2⤵
  PID:4992
- C:\Windows\System\gVUeoHa.exe
  C:\Windows\System\gVUeoHa.exe
  2⤵
  PID:5060
- C:\Windows\System\boTlAkV.exe
  C:\Windows\System\boTlAkV.exe
  2⤵
  PID:2496
- C:\Windows\System\LccVtFj.exe
  C:\Windows\System\LccVtFj.exe
  2⤵
  PID:2564
- C:\Windows\System\ohDbnEO.exe
  C:\Windows\System\ohDbnEO.exe
  2⤵
  PID:4172
- C:\Windows\System\CVobxXh.exe
  C:\Windows\System\CVobxXh.exe
  2⤵
  PID:4296
- C:\Windows\System\mcfufda.exe
  C:\Windows\System\mcfufda.exe
  2⤵
  PID:4360
- C:\Windows\System\VoJyISf.exe
  C:\Windows\System\VoJyISf.exe
  2⤵
  PID:4276
- C:\Windows\System\gUnBihm.exe
  C:\Windows\System\gUnBihm.exe
  2⤵
  PID:4436
- C:\Windows\System\dGqomHM.exe
  C:\Windows\System\dGqomHM.exe
  2⤵
  PID:4484
- C:\Windows\System\KDKTKmf.exe
  C:\Windows\System\KDKTKmf.exe
  2⤵
  PID:4464
- C:\Windows\System\dwdAwya.exe
  C:\Windows\System\dwdAwya.exe
  2⤵
  PID:4524
- C:\Windows\System\fJIHybt.exe
  C:\Windows\System\fJIHybt.exe
  2⤵
  PID:4528
- C:\Windows\System\UoGvKhg.exe
  C:\Windows\System\UoGvKhg.exe
  2⤵
  PID:4552
- C:\Windows\System\hOgWBaY.exe
  C:\Windows\System\hOgWBaY.exe
  2⤵
  PID:4564
- C:\Windows\System\OfyKIoW.exe
  C:\Windows\System\OfyKIoW.exe
  2⤵
  PID:4596
- C:\Windows\System\Htyhgtw.exe
  C:\Windows\System\Htyhgtw.exe
  2⤵
  PID:4648
- C:\Windows\System\fUnERDn.exe
  C:\Windows\System\fUnERDn.exe
  2⤵
  PID:4744
- C:\Windows\System\NuBGbeG.exe
  C:\Windows\System\NuBGbeG.exe
  2⤵
  PID:4800
- C:\Windows\System\PcngEgz.exe
  C:\Windows\System\PcngEgz.exe
  2⤵
  PID:4796
- C:\Windows\System\kXoyzzl.exe
  C:\Windows\System\kXoyzzl.exe
  2⤵
  PID:4868
- C:\Windows\System\rZyIkrG.exe
  C:\Windows\System\rZyIkrG.exe
  2⤵
  PID:4900
- C:\Windows\System\ThTohRS.exe
  C:\Windows\System\ThTohRS.exe
  2⤵
  PID:5016
- C:\Windows\System\SZOPIKF.exe
  C:\Windows\System\SZOPIKF.exe
  2⤵
  PID:1872
- C:\Windows\System\UARQwgl.exe
  C:\Windows\System\UARQwgl.exe
  2⤵
  PID:4956
- C:\Windows\System\lHjYNTS.exe
  C:\Windows\System\lHjYNTS.exe
  2⤵
  PID:4256
- C:\Windows\System\IfbRSAz.exe
  C:\Windows\System\IfbRSAz.exe
  2⤵
  PID:5180
- C:\Windows\System\AheqEDn.exe
  C:\Windows\System\AheqEDn.exe
  2⤵
  PID:5204
- C:\Windows\System\uqeJrBp.exe
  C:\Windows\System\uqeJrBp.exe
  2⤵
  PID:5220
- C:\Windows\System\GPkNuhn.exe
  C:\Windows\System\GPkNuhn.exe
  2⤵
  PID:5244
- C:\Windows\System\wHmhfap.exe
  C:\Windows\System\wHmhfap.exe
  2⤵
  PID:5260
- C:\Windows\System\PXwBuNn.exe
  C:\Windows\System\PXwBuNn.exe
  2⤵
  PID:5276
- C:\Windows\System\TPiQyiP.exe
  C:\Windows\System\TPiQyiP.exe
  2⤵
  PID:5292
- C:\Windows\System\BRKksCc.exe
  C:\Windows\System\BRKksCc.exe
  2⤵
  PID:5308
- C:\Windows\System\cKuvlLg.exe
  C:\Windows\System\cKuvlLg.exe
  2⤵
  PID:5328
- C:\Windows\System\rWFCPSH.exe
  C:\Windows\System\rWFCPSH.exe
  2⤵
  PID:5344
- C:\Windows\System\KUuCDBb.exe
  C:\Windows\System\KUuCDBb.exe
  2⤵
  PID:5360
- C:\Windows\System\zvkyvaf.exe
  C:\Windows\System\zvkyvaf.exe
  2⤵
  PID:5380
- C:\Windows\System\MUhFDvf.exe
  C:\Windows\System\MUhFDvf.exe
  2⤵
  PID:5396
- C:\Windows\System\XjrGMhI.exe
  C:\Windows\System\XjrGMhI.exe
  2⤵
  PID:5416
- C:\Windows\System\ICWqaCI.exe
  C:\Windows\System\ICWqaCI.exe
  2⤵
  PID:5432
- C:\Windows\System\ZUtOYWt.exe
  C:\Windows\System\ZUtOYWt.exe
  2⤵
  PID:5448
- C:\Windows\System\gZSYGCC.exe
  C:\Windows\System\gZSYGCC.exe
  2⤵
  PID:5468
- C:\Windows\System\vxCUXEm.exe
  C:\Windows\System\vxCUXEm.exe
  2⤵
  PID:5484
- C:\Windows\System\jsmyPCa.exe
  C:\Windows\System\jsmyPCa.exe
  2⤵
  PID:5500
- C:\Windows\System\FdXvqhN.exe
  C:\Windows\System\FdXvqhN.exe
  2⤵
  PID:5516
- C:\Windows\System\kpylEsy.exe
  C:\Windows\System\kpylEsy.exe
  2⤵
  PID:5624
- C:\Windows\System\jBKEWVq.exe
  C:\Windows\System\jBKEWVq.exe
  2⤵
  PID:5640
- C:\Windows\System\omNyohJ.exe
  C:\Windows\System\omNyohJ.exe
  2⤵
  PID:5656
- C:\Windows\System\sllUACc.exe
  C:\Windows\System\sllUACc.exe
  2⤵
  PID:5672
- C:\Windows\System\KlNJSyt.exe
  C:\Windows\System\KlNJSyt.exe
  2⤵
  PID:5696
- C:\Windows\System\ABeAetJ.exe
  C:\Windows\System\ABeAetJ.exe
  2⤵
  PID:5712
- C:\Windows\System\BRHNRtj.exe
  C:\Windows\System\BRHNRtj.exe
  2⤵
  PID:5728
- C:\Windows\System\OmTtXmy.exe
  C:\Windows\System\OmTtXmy.exe
  2⤵
  PID:5744
- C:\Windows\System\JLGTGUt.exe
  C:\Windows\System\JLGTGUt.exe
  2⤵
  PID:5764
- C:\Windows\System\NJWHBsB.exe
  C:\Windows\System\NJWHBsB.exe
  2⤵
  PID:5780
- C:\Windows\System\wYAqEJE.exe
  C:\Windows\System\wYAqEJE.exe
  2⤵
  PID:5796
- C:\Windows\System\uSIrvhn.exe
  C:\Windows\System\uSIrvhn.exe
  2⤵
  PID:5816
- C:\Windows\System\CaaxBba.exe
  C:\Windows\System\CaaxBba.exe
  2⤵
  PID:5832
- C:\Windows\System\rrUSzAx.exe
  C:\Windows\System\rrUSzAx.exe
  2⤵
  PID:5848
- C:\Windows\System\AKvRNee.exe
  C:\Windows\System\AKvRNee.exe
  2⤵
  PID:5864
- C:\Windows\System\RLVTeTj.exe
  C:\Windows\System\RLVTeTj.exe
  2⤵
  PID:5884
- C:\Windows\System\dIbczRz.exe
  C:\Windows\System\dIbczRz.exe
  2⤵
  PID:5900
- C:\Windows\System\qnoHYix.exe
  C:\Windows\System\qnoHYix.exe
  2⤵
  PID:5920
- C:\Windows\System\urHZaHS.exe
  C:\Windows\System\urHZaHS.exe
  2⤵
  PID:5936
- C:\Windows\System\lfwlxcO.exe
  C:\Windows\System\lfwlxcO.exe
  2⤵
  PID:5952
- C:\Windows\System\EUODpIn.exe
  C:\Windows\System\EUODpIn.exe
  2⤵
  PID:5972
- C:\Windows\System\mFiSVxF.exe
  C:\Windows\System\mFiSVxF.exe
  2⤵
  PID:5988
- C:\Windows\System\qcIDXPy.exe
  C:\Windows\System\qcIDXPy.exe
  2⤵
  PID:6004
- C:\Windows\System\vVROHUs.exe
  C:\Windows\System\vVROHUs.exe
  2⤵
  PID:6020
- C:\Windows\System\OWVHMjB.exe
  C:\Windows\System\OWVHMjB.exe
  2⤵
  PID:6040
- C:\Windows\System\SduvASf.exe
  C:\Windows\System\SduvASf.exe
  2⤵
  PID:6056
- C:\Windows\System\ocogRUk.exe
  C:\Windows\System\ocogRUk.exe
  2⤵
  PID:6072
- C:\Windows\System\tiECypo.exe
  C:\Windows\System\tiECypo.exe
  2⤵
  PID:6088
- C:\Windows\System\KdRhRQj.exe
  C:\Windows\System\KdRhRQj.exe
  2⤵
  PID:6108
- C:\Windows\System\UlkyYUt.exe
  C:\Windows\System\UlkyYUt.exe
  2⤵
  PID:6124
- C:\Windows\System\CPOeXMX.exe
  C:\Windows\System\CPOeXMX.exe
  2⤵
  PID:6140
- C:\Windows\System\NIEmLQl.exe
  C:\Windows\System\NIEmLQl.exe
  2⤵
  PID:4220
- C:\Windows\System\jHPMmhR.exe
  C:\Windows\System\jHPMmhR.exe
  2⤵
  PID:5112
- C:\Windows\System\HYWgdXB.exe
  C:\Windows\System\HYWgdXB.exe
  2⤵
  PID:5084
- C:\Windows\System\oYqIcFq.exe
  C:\Windows\System\oYqIcFq.exe
  2⤵
  PID:4724
- C:\Windows\System\pRWBqti.exe
  C:\Windows\System\pRWBqti.exe
  2⤵
  PID:2144
- C:\Windows\System\rHuAqtu.exe
  C:\Windows\System\rHuAqtu.exe
  2⤵
  PID:4532
- C:\Windows\System\BgQFWvt.exe
  C:\Windows\System\BgQFWvt.exe
  2⤵
  PID:4168
- C:\Windows\System\hFPDVOy.exe
  C:\Windows\System\hFPDVOy.exe
  2⤵
  PID:4664
- C:\Windows\System\mjjwlsI.exe
  C:\Windows\System\mjjwlsI.exe
  2⤵
  PID:2272
- C:\Windows\System\IibSgbK.exe
  C:\Windows\System\IibSgbK.exe
  2⤵
  PID:4764
- C:\Windows\System\FRIAheh.exe
  C:\Windows\System\FRIAheh.exe
  2⤵
  PID:4628
- C:\Windows\System\OzHsoOm.exe
  C:\Windows\System\OzHsoOm.exe
  2⤵
  PID:4448
- C:\Windows\System\KTHlbFH.exe
  C:\Windows\System\KTHlbFH.exe
  2⤵
  PID:4824
- C:\Windows\System\WACfJVN.exe
  C:\Windows\System\WACfJVN.exe
  2⤵
  PID:4936
- C:\Windows\System\rQucihS.exe
  C:\Windows\System\rQucihS.exe
  2⤵
  PID:5124
- C:\Windows\System\knEDxVm.exe
  C:\Windows\System\knEDxVm.exe
  2⤵
  PID:5196
- C:\Windows\System\bAZLCaP.exe
  C:\Windows\System\bAZLCaP.exe
  2⤵
  PID:5336
- C:\Windows\System\bfNdEZw.exe
  C:\Windows\System\bfNdEZw.exe
  2⤵
  PID:5372
- C:\Windows\System\tRaVJlc.exe
  C:\Windows\System\tRaVJlc.exe
  2⤵
  PID:5408
- C:\Windows\System\ypaatBX.exe
  C:\Windows\System\ypaatBX.exe
  2⤵
  PID:5512
- C:\Windows\System\LpmMTvL.exe
  C:\Windows\System\LpmMTvL.exe
  2⤵
  PID:5284
- C:\Windows\System\lCgeirz.exe
  C:\Windows\System\lCgeirz.exe
  2⤵
  PID:5356
- C:\Windows\System\fuBMUuL.exe
  C:\Windows\System\fuBMUuL.exe
  2⤵
  PID:5428
- C:\Windows\System\qnClWRL.exe
  C:\Windows\System\qnClWRL.exe
  2⤵
  PID:5492
- C:\Windows\System\tSLQDvh.exe
  C:\Windows\System\tSLQDvh.exe
  2⤵
  PID:5540
- C:\Windows\System\LCSRmKS.exe
  C:\Windows\System\LCSRmKS.exe
  2⤵
  PID:5568
- C:\Windows\System\vVZfxDh.exe
  C:\Windows\System\vVZfxDh.exe
  2⤵
  PID:5580
- C:\Windows\System\fXcRFqP.exe
  C:\Windows\System\fXcRFqP.exe
  2⤵
  PID:5188
- C:\Windows\System\TdCPzSg.exe
  C:\Windows\System\TdCPzSg.exe
  2⤵
  PID:5636
- C:\Windows\System\hLXQbMt.exe
  C:\Windows\System\hLXQbMt.exe
  2⤵
  PID:5740
- C:\Windows\System\pGjVurY.exe
  C:\Windows\System\pGjVurY.exe
  2⤵
  PID:5772
- C:\Windows\System\CtMtJGx.exe
  C:\Windows\System\CtMtJGx.exe
  2⤵
  PID:5844
- C:\Windows\System\elFGoGY.exe
  C:\Windows\System\elFGoGY.exe
  2⤵
  PID:5912
- C:\Windows\System\CMigHux.exe
  C:\Windows\System\CMigHux.exe
  2⤵
  PID:5980
- C:\Windows\System\SqgoxYE.exe
  C:\Windows\System\SqgoxYE.exe
  2⤵
  PID:5080
- C:\Windows\System\HRTrONW.exe
  C:\Windows\System\HRTrONW.exe
  2⤵
  PID:6084
- C:\Windows\System\nhZWLzN.exe
  C:\Windows\System\nhZWLzN.exe
  2⤵
  PID:4732
- C:\Windows\System\DbjynvK.exe
  C:\Windows\System\DbjynvK.exe
  2⤵
  PID:5600
- C:\Windows\System\aLkOiMB.exe
  C:\Windows\System\aLkOiMB.exe
  2⤵
  PID:4280
- C:\Windows\System\tHRwXVU.exe
  C:\Windows\System\tHRwXVU.exe
  2⤵
  PID:5756
- C:\Windows\System\GXCaLzX.exe
  C:\Windows\System\GXCaLzX.exe
  2⤵
  PID:5824
- C:\Windows\System\wRxThPd.exe
  C:\Windows\System\wRxThPd.exe
  2⤵
  PID:5892
- C:\Windows\System\wLNQoWV.exe
  C:\Windows\System\wLNQoWV.exe
  2⤵
  PID:5960
- C:\Windows\System\KlmWYmn.exe
  C:\Windows\System\KlmWYmn.exe
  2⤵
  PID:6028
- C:\Windows\System\pCHXZUr.exe
  C:\Windows\System\pCHXZUr.exe
  2⤵
  PID:6096
- C:\Windows\System\KWbdeks.exe
  C:\Windows\System\KWbdeks.exe
  2⤵
  PID:6136
- C:\Windows\System\cKAQFeN.exe
  C:\Windows\System\cKAQFeN.exe
  2⤵
  PID:4376
- C:\Windows\System\epPIhFu.exe
  C:\Windows\System\epPIhFu.exe
  2⤵
  PID:5192
- C:\Windows\System\OyzOjfX.exe
  C:\Windows\System\OyzOjfX.exe
  2⤵
  PID:5140
- C:\Windows\System\cUXkKsw.exe
  C:\Windows\System\cUXkKsw.exe
  2⤵
  PID:5172
- C:\Windows\System\AxzhKuE.exe
  C:\Windows\System\AxzhKuE.exe
  2⤵
  PID:4516
- C:\Windows\System\rkNqAyi.exe
  C:\Windows\System\rkNqAyi.exe
  2⤵
  PID:5300
- C:\Windows\System\MlhCyPD.exe
  C:\Windows\System\MlhCyPD.exe
  2⤵
  PID:5404
- C:\Windows\System\htFCmSs.exe
  C:\Windows\System\htFCmSs.exe
  2⤵
  PID:5424
- C:\Windows\System\KXPxtlv.exe
  C:\Windows\System\KXPxtlv.exe
  2⤵
  PID:5584
- C:\Windows\System\kHblusK.exe
  C:\Windows\System\kHblusK.exe
  2⤵
  PID:5812
- C:\Windows\System\abtRBWO.exe
  C:\Windows\System\abtRBWO.exe
  2⤵
  PID:5480
- C:\Windows\System\DNdWzzc.exe
  C:\Windows\System\DNdWzzc.exe
  2⤵
  PID:5908
- C:\Windows\System\FYQTCKe.exe
  C:\Windows\System\FYQTCKe.exe
  2⤵
  PID:4204
- C:\Windows\System\qSFzZWY.exe
  C:\Windows\System\qSFzZWY.exe
  2⤵
  PID:5324
- C:\Windows\System\fgHVUfL.exe
  C:\Windows\System\fgHVUfL.exe
  2⤵
  PID:5560
- C:\Windows\System\GaECdCt.exe
  C:\Windows\System\GaECdCt.exe
  2⤵
  PID:5704
- C:\Windows\System\sCcrDIY.exe
  C:\Windows\System\sCcrDIY.exe
  2⤵
  PID:5948
- C:\Windows\System\OSlWXUR.exe
  C:\Windows\System\OSlWXUR.exe
  2⤵
  PID:5692
- C:\Windows\System\ZZeOFEq.exe
  C:\Windows\System\ZZeOFEq.exe
  2⤵
  PID:4704
- C:\Windows\System\qQfgCCe.exe
  C:\Windows\System\qQfgCCe.exe
  2⤵
  PID:4340
- C:\Windows\System\AsmaPKn.exe
  C:\Windows\System\AsmaPKn.exe
  2⤵
  PID:5228
- C:\Windows\System\lhyCtBe.exe
  C:\Windows\System\lhyCtBe.exe
  2⤵
  PID:5684
- C:\Windows\System\BrDrrRg.exe
  C:\Windows\System\BrDrrRg.exe
  2⤵
  PID:6064
- C:\Windows\System\UaApnIE.exe
  C:\Windows\System\UaApnIE.exe
  2⤵
  PID:6068
- C:\Windows\System\QQqrUNf.exe
  C:\Windows\System\QQqrUNf.exe
  2⤵
  PID:4672
- C:\Windows\System\UvxpvnD.exe
  C:\Windows\System\UvxpvnD.exe
  2⤵
  PID:4536
- C:\Windows\System\XcsbExQ.exe
  C:\Windows\System\XcsbExQ.exe
  2⤵
  PID:5212
- C:\Windows\System\RcyaGXq.exe
  C:\Windows\System\RcyaGXq.exe
  2⤵
  PID:6012
- C:\Windows\System\rQjWMHP.exe
  C:\Windows\System\rQjWMHP.exe
  2⤵
  PID:6132
- C:\Windows\System\YRBfZBu.exe
  C:\Windows\System\YRBfZBu.exe
  2⤵
  PID:5476
- C:\Windows\System\IzBxhqs.exe
  C:\Windows\System\IzBxhqs.exe
  2⤵
  PID:5804
- C:\Windows\System\UbtQNWy.exe
  C:\Windows\System\UbtQNWy.exe
  2⤵
  PID:5808
- C:\Windows\System\fFhxkQC.exe
  C:\Windows\System\fFhxkQC.exe
  2⤵
  PID:5856
- C:\Windows\System\bUhraPo.exe
  C:\Windows\System\bUhraPo.exe
  2⤵
  PID:6000
- C:\Windows\System\owmKHwM.exe
  C:\Windows\System\owmKHwM.exe
  2⤵
  PID:5132
- C:\Windows\System\oxxqtDn.exe
  C:\Windows\System\oxxqtDn.exe
  2⤵
  PID:5240
- C:\Windows\System\FKEYaOO.exe
  C:\Windows\System\FKEYaOO.exe
  2⤵
  PID:5316
- C:\Windows\System\IRaJDAm.exe
  C:\Windows\System\IRaJDAm.exe
  2⤵
  PID:5156
- C:\Windows\System\elVqNCm.exe
  C:\Windows\System\elVqNCm.exe
  2⤵
  PID:5724
- C:\Windows\System\wJLUxCR.exe
  C:\Windows\System\wJLUxCR.exe
  2⤵
  PID:5792
- C:\Windows\System\jujoFZH.exe
  C:\Windows\System\jujoFZH.exe
  2⤵
  PID:4616
- C:\Windows\System\TbgqVEv.exe
  C:\Windows\System\TbgqVEv.exe
  2⤵
  PID:2256
- C:\Windows\System\OHtwYSm.exe
  C:\Windows\System\OHtwYSm.exe
  2⤵
  PID:5164
- C:\Windows\System\PedjVsd.exe
  C:\Windows\System\PedjVsd.exe
  2⤵
  PID:5680
- C:\Windows\System\CGnnfRJ.exe
  C:\Windows\System\CGnnfRJ.exe
  2⤵
  PID:6080
- C:\Windows\System\pmBoawU.exe
  C:\Windows\System\pmBoawU.exe
  2⤵
  PID:6036
- C:\Windows\System\PLUkVEI.exe
  C:\Windows\System\PLUkVEI.exe
  2⤵
  PID:5272
- C:\Windows\System\CSErKeS.exe
  C:\Windows\System\CSErKeS.exe
  2⤵
  PID:6104
- C:\Windows\System\UAfUNsD.exe
  C:\Windows\System\UAfUNsD.exe
  2⤵
  PID:5616
- C:\Windows\System\mWRnjZx.exe
  C:\Windows\System\mWRnjZx.exe
  2⤵
  PID:5648
- C:\Windows\System\RsbBaMR.exe
  C:\Windows\System\RsbBaMR.exe
  2⤵
  PID:3656
- C:\Windows\System\WgEZVyM.exe
  C:\Windows\System\WgEZVyM.exe
  2⤵
  PID:5736
- C:\Windows\System\QBaQCsR.exe
  C:\Windows\System\QBaQCsR.exe
  2⤵
  PID:5232
- C:\Windows\System\NRRLphl.exe
  C:\Windows\System\NRRLphl.exe
  2⤵
  PID:4520
- C:\Windows\System\HNrVhPZ.exe
  C:\Windows\System\HNrVhPZ.exe
  2⤵
  PID:6156
- C:\Windows\System\vApnsFR.exe
  C:\Windows\System\vApnsFR.exe
  2⤵
  PID:6172
- C:\Windows\System\iVrAURS.exe
  C:\Windows\System\iVrAURS.exe
  2⤵
  PID:6192
- C:\Windows\System\eZGZRHm.exe
  C:\Windows\System\eZGZRHm.exe
  2⤵
  PID:6208
- C:\Windows\System\BzVOQIm.exe
  C:\Windows\System\BzVOQIm.exe
  2⤵
  PID:6224
- C:\Windows\System\oUuZGEG.exe
  C:\Windows\System\oUuZGEG.exe
  2⤵
  PID:6240
- C:\Windows\System\aDbmfZw.exe
  C:\Windows\System\aDbmfZw.exe
  2⤵
  PID:6260
- C:\Windows\System\vYQtCvj.exe
  C:\Windows\System\vYQtCvj.exe
  2⤵
  PID:6276
- C:\Windows\System\dHJBWDM.exe
  C:\Windows\System\dHJBWDM.exe
  2⤵
  PID:6292
- C:\Windows\System\cgMUtJL.exe
  C:\Windows\System\cgMUtJL.exe
  2⤵
  PID:6308
- C:\Windows\System\TXiTfXh.exe
  C:\Windows\System\TXiTfXh.exe
  2⤵
  PID:6324
- C:\Windows\System\aURAIfW.exe
  C:\Windows\System\aURAIfW.exe
  2⤵
  PID:6340
- C:\Windows\System\aOMDNPW.exe
  C:\Windows\System\aOMDNPW.exe
  2⤵
  PID:6356
- C:\Windows\System\dnUfkNu.exe
  C:\Windows\System\dnUfkNu.exe
  2⤵
  PID:6372
- C:\Windows\System\iArvpDe.exe
  C:\Windows\System\iArvpDe.exe
  2⤵
  PID:6388
- C:\Windows\System\vwjuYlb.exe
  C:\Windows\System\vwjuYlb.exe
  2⤵
  PID:6404
- C:\Windows\System\TrNQOqD.exe
  C:\Windows\System\TrNQOqD.exe
  2⤵
  PID:6420
- C:\Windows\System\EuQQBoG.exe
  C:\Windows\System\EuQQBoG.exe
  2⤵
  PID:6436
- C:\Windows\System\TqqNzmR.exe
  C:\Windows\System\TqqNzmR.exe
  2⤵
  PID:6452
- C:\Windows\System\YDwAAJv.exe
  C:\Windows\System\YDwAAJv.exe
  2⤵
  PID:6468
- C:\Windows\System\hcKYRdK.exe
  C:\Windows\System\hcKYRdK.exe
  2⤵
  PID:6484
- C:\Windows\System\SlPbRDX.exe
  C:\Windows\System\SlPbRDX.exe
  2⤵
  PID:6500
- C:\Windows\System\oKODBzS.exe
  C:\Windows\System\oKODBzS.exe
  2⤵
  PID:6516
- C:\Windows\System\YTrCWWW.exe
  C:\Windows\System\YTrCWWW.exe
  2⤵
  PID:6532
- C:\Windows\System\duxlWvP.exe
  C:\Windows\System\duxlWvP.exe
  2⤵
  PID:6548
- C:\Windows\System\AFfjKlx.exe
  C:\Windows\System\AFfjKlx.exe
  2⤵
  PID:6564
- C:\Windows\System\uTPcdjX.exe
  C:\Windows\System\uTPcdjX.exe
  2⤵
  PID:6580
- C:\Windows\System\HSbElib.exe
  C:\Windows\System\HSbElib.exe
  2⤵
  PID:6596
- C:\Windows\System\wmJAwgQ.exe
  C:\Windows\System\wmJAwgQ.exe
  2⤵
  PID:6612
- C:\Windows\System\iWiSqmL.exe
  C:\Windows\System\iWiSqmL.exe
  2⤵
  PID:6628
- C:\Windows\System\ImefCSH.exe
  C:\Windows\System\ImefCSH.exe
  2⤵
  PID:6644
- C:\Windows\System\kdGxLSc.exe
  C:\Windows\System\kdGxLSc.exe
  2⤵
  PID:6664
- C:\Windows\System\yWijKQf.exe
  C:\Windows\System\yWijKQf.exe
  2⤵
  PID:6748
- C:\Windows\System\QkqKCUU.exe
  C:\Windows\System\QkqKCUU.exe
  2⤵
  PID:6764
- C:\Windows\System\ktfmsBZ.exe
  C:\Windows\System\ktfmsBZ.exe
  2⤵
  PID:6784
- C:\Windows\System\sqARkXY.exe
  C:\Windows\System\sqARkXY.exe
  2⤵
  PID:6800
- C:\Windows\System\IgZNwOy.exe
  C:\Windows\System\IgZNwOy.exe
  2⤵
  PID:6816
- C:\Windows\System\MvKbvOn.exe
  C:\Windows\System\MvKbvOn.exe
  2⤵
  PID:6836
- C:\Windows\System\suebNED.exe
  C:\Windows\System\suebNED.exe
  2⤵
  PID:6856
- C:\Windows\System\oSbrXRr.exe
  C:\Windows\System\oSbrXRr.exe
  2⤵
  PID:6872
- C:\Windows\System\ulZFlGB.exe
  C:\Windows\System\ulZFlGB.exe
  2⤵
  PID:6888
- C:\Windows\System\QhcVfIo.exe
  C:\Windows\System\QhcVfIo.exe
  2⤵
  PID:6908
- C:\Windows\System\tlrHFLi.exe
  C:\Windows\System\tlrHFLi.exe
  2⤵
  PID:6928
- C:\Windows\System\rCEsfUa.exe
  C:\Windows\System\rCEsfUa.exe
  2⤵
  PID:6944
- C:\Windows\System\sKTHNrY.exe
  C:\Windows\System\sKTHNrY.exe
  2⤵
  PID:6960
- C:\Windows\System\dvvFoUH.exe
  C:\Windows\System\dvvFoUH.exe
  2⤵
  PID:6976
- C:\Windows\System\gFegbbr.exe
  C:\Windows\System\gFegbbr.exe
  2⤵
  PID:6992
- C:\Windows\System\qgSHtIq.exe
  C:\Windows\System\qgSHtIq.exe
  2⤵
  PID:7008
- C:\Windows\System\vuVBnTg.exe
  C:\Windows\System\vuVBnTg.exe
  2⤵
  PID:7028
- C:\Windows\System\rvSVsrg.exe
  C:\Windows\System\rvSVsrg.exe
  2⤵
  PID:7052
- C:\Windows\System\QvjpOqL.exe
  C:\Windows\System\QvjpOqL.exe
  2⤵
  PID:7068
- C:\Windows\System\FfIICqU.exe
  C:\Windows\System\FfIICqU.exe
  2⤵
  PID:7084
- C:\Windows\System\zkkpvYd.exe
  C:\Windows\System\zkkpvYd.exe
  2⤵
  PID:7100
- C:\Windows\System\wCijLcJ.exe
  C:\Windows\System\wCijLcJ.exe
  2⤵
  PID:7116
- C:\Windows\System\UhxjHRy.exe
  C:\Windows\System\UhxjHRy.exe
  2⤵
  PID:7132
- C:\Windows\System\LhyujRU.exe
  C:\Windows\System\LhyujRU.exe
  2⤵
  PID:7148
- C:\Windows\System\sZhIPJM.exe
  C:\Windows\System\sZhIPJM.exe
  2⤵
  PID:7164
- C:\Windows\System\CxlGONR.exe
  C:\Windows\System\CxlGONR.exe
  2⤵
  PID:6188
- C:\Windows\System\rBUAHgq.exe
  C:\Windows\System\rBUAHgq.exe
  2⤵
  PID:4372
- C:\Windows\System\ogblfPV.exe
  C:\Windows\System\ogblfPV.exe
  2⤵
  PID:5632
- C:\Windows\System\gWmcunR.exe
  C:\Windows\System\gWmcunR.exe
  2⤵
  PID:5160
- C:\Windows\System\PkkfqJY.exe
  C:\Windows\System\PkkfqJY.exe
  2⤵
  PID:4932
- C:\Windows\System\GPonIcF.exe
  C:\Windows\System\GPonIcF.exe
  2⤵
  PID:5840
- C:\Windows\System\WtDDuTK.exe
  C:\Windows\System\WtDDuTK.exe
  2⤵
  PID:6204
- C:\Windows\System\VOPJKdS.exe
  C:\Windows\System\VOPJKdS.exe
  2⤵
  PID:1568
- C:\Windows\System\TbXwHDG.exe
  C:\Windows\System\TbXwHDG.exe
  2⤵
  PID:6320
- C:\Windows\System\PNZNGdK.exe
  C:\Windows\System\PNZNGdK.exe
  2⤵
  PID:6380
- C:\Windows\System\RpkgRZr.exe
  C:\Windows\System\RpkgRZr.exe
  2⤵
  PID:6268
- C:\Windows\System\PaITDrf.exe
  C:\Windows\System\PaITDrf.exe
  2⤵
  PID:6332
- C:\Windows\System\VLGpLoW.exe
  C:\Windows\System\VLGpLoW.exe
  2⤵
  PID:6448
- C:\Windows\System\TKCvsQZ.exe
  C:\Windows\System\TKCvsQZ.exe
  2⤵
  PID:6476
- C:\Windows\System\rCXMJVa.exe
  C:\Windows\System\rCXMJVa.exe
  2⤵
  PID:6512
- C:\Windows\System\nsctunt.exe
  C:\Windows\System\nsctunt.exe
  2⤵
  PID:6576
- C:\Windows\System\SlJbVQx.exe
  C:\Windows\System\SlJbVQx.exe
  2⤵
  PID:6464
- C:\Windows\System\MgOAbTR.exe
  C:\Windows\System\MgOAbTR.exe
  2⤵
  PID:6672
- C:\Windows\System\TVNmivC.exe
  C:\Windows\System\TVNmivC.exe
  2⤵
  PID:6660
- C:\Windows\System\luZNckX.exe
  C:\Windows\System\luZNckX.exe
  2⤵
  PID:6680
- C:\Windows\System\jUACloH.exe
  C:\Windows\System\jUACloH.exe
  2⤵
  PID:6696
- C:\Windows\System\DjQodol.exe
  C:\Windows\System\DjQodol.exe
  2⤵
  PID:6712
- C:\Windows\System\pOZatqb.exe
  C:\Windows\System\pOZatqb.exe
  2⤵
  PID:6728
- C:\Windows\System\wnbdkTs.exe
  C:\Windows\System\wnbdkTs.exe
  2⤵
  PID:6772
- C:\Windows\System\eNbJlGX.exe
  C:\Windows\System\eNbJlGX.exe
  2⤵
  PID:6756
- C:\Windows\System\xCMLBbg.exe
  C:\Windows\System\xCMLBbg.exe
  2⤵
  PID:6824
- C:\Windows\System\UTbxlrT.exe
  C:\Windows\System\UTbxlrT.exe
  2⤵
  PID:6880
- C:\Windows\System\LXXCCkT.exe
  C:\Windows\System\LXXCCkT.exe
  2⤵
  PID:6924
- C:\Windows\System\ZZfNHkS.exe
  C:\Windows\System\ZZfNHkS.exe
  2⤵
  PID:6988
- C:\Windows\System\BnbvNxV.exe
  C:\Windows\System\BnbvNxV.exe
  2⤵
  PID:6832
- C:\Windows\System\VHIMAOW.exe
  C:\Windows\System\VHIMAOW.exe
  2⤵
  PID:6904
- C:\Windows\System\Jcxrflr.exe
  C:\Windows\System\Jcxrflr.exe
  2⤵
  PID:7000
- C:\Windows\System\eHCEgAT.exe
  C:\Windows\System\eHCEgAT.exe
  2⤵
  PID:7048
- C:\Windows\System\UKPsCwy.exe
  C:\Windows\System\UKPsCwy.exe
  2⤵
  PID:7076
- C:\Windows\System\NuaXLHl.exe
  C:\Windows\System\NuaXLHl.exe
  2⤵
  PID:7092
- C:\Windows\System\uBvHIJU.exe
  C:\Windows\System\uBvHIJU.exe
  2⤵
  PID:7128
- C:\Windows\System\spHNBAp.exe
  C:\Windows\System\spHNBAp.exe
  2⤵
  PID:7140
- C:\Windows\System\izWYTuB.exe
  C:\Windows\System\izWYTuB.exe
  2⤵
  PID:5552
- C:\Windows\System\vEeumLI.exe
  C:\Windows\System\vEeumLI.exe
  2⤵
  PID:5096
- C:\Windows\System\IZXpFiG.exe
  C:\Windows\System\IZXpFiG.exe
  2⤵
  PID:6248
- C:\Windows\System\wxEGVda.exe
  C:\Windows\System\wxEGVda.exe
  2⤵
  PID:6200
- C:\Windows\System\BXRwDMc.exe
  C:\Windows\System\BXRwDMc.exe
  2⤵
  PID:6352
- C:\Windows\System\NGibgxl.exe
  C:\Windows\System\NGibgxl.exe
  2⤵
  PID:6416
- C:\Windows\System\MaWvxNS.exe
  C:\Windows\System\MaWvxNS.exe
  2⤵
  PID:6544
- C:\Windows\System\IyRVXXv.exe
  C:\Windows\System\IyRVXXv.exe
  2⤵
  PID:6656
- C:\Windows\System\JSxEKal.exe
  C:\Windows\System\JSxEKal.exe
  2⤵
  PID:6588
- C:\Windows\System\YBayDFf.exe
  C:\Windows\System\YBayDFf.exe
  2⤵
  PID:6608
- C:\Windows\System\SyQYZIy.exe
  C:\Windows\System\SyQYZIy.exe
  2⤵
  PID:6460
- C:\Windows\System\vdvqRfx.exe
  C:\Windows\System\vdvqRfx.exe
  2⤵
  PID:6636
- C:\Windows\System\EnaXFEy.exe
  C:\Windows\System\EnaXFEy.exe
  2⤵
  PID:6688
- C:\Windows\System\kQaDHXs.exe
  C:\Windows\System\kQaDHXs.exe
  2⤵
  PID:6732
- C:\Windows\System\TiNpNSa.exe
  C:\Windows\System\TiNpNSa.exe
  2⤵
  PID:6812
- C:\Windows\System\AloGqny.exe
  C:\Windows\System\AloGqny.exe
  2⤵
  PID:7020
- C:\Windows\System\rzwPiEx.exe
  C:\Windows\System\rzwPiEx.exe
  2⤵
  PID:6900
- C:\Windows\System\OxjpUll.exe
  C:\Windows\System\OxjpUll.exe
  2⤵
  PID:5076
- C:\Windows\System\MkwOXzb.exe
  C:\Windows\System\MkwOXzb.exe
  2⤵
  PID:7064
- C:\Windows\System\FgdToIK.exe
  C:\Windows\System\FgdToIK.exe
  2⤵
  PID:7060
- C:\Windows\System\vJJIJxs.exe
  C:\Windows\System\vJJIJxs.exe
  2⤵
  PID:6348
- C:\Windows\System\ccWQfSY.exe
  C:\Windows\System\ccWQfSY.exe
  2⤵
  PID:5612
- C:\Windows\System\yeINCMR.exe
  C:\Windows\System\yeINCMR.exe
  2⤵
  PID:6368
- C:\Windows\System\OKFosPA.exe
  C:\Windows\System\OKFosPA.exe
  2⤵
  PID:6252
- C:\Windows\System\VriTLRm.exe
  C:\Windows\System\VriTLRm.exe
  2⤵
  PID:6428
- C:\Windows\System\PawEKgJ.exe
  C:\Windows\System\PawEKgJ.exe
  2⤵
  PID:6432
- C:\Windows\System\rscNsxk.exe
  C:\Windows\System\rscNsxk.exe
  2⤵
  PID:6792
- C:\Windows\System\GCKRbhu.exe
  C:\Windows\System\GCKRbhu.exe
  2⤵
  PID:7036
- C:\Windows\System\IYEzIjx.exe
  C:\Windows\System\IYEzIjx.exe
  2⤵
  PID:6920
- C:\Windows\System\uDkaODp.exe
  C:\Windows\System\uDkaODp.exe
  2⤵
  PID:6736
- C:\Windows\System\deQeTSW.exe
  C:\Windows\System\deQeTSW.exe
  2⤵
  PID:6916
- C:\Windows\System\xFKzWvP.exe
  C:\Windows\System\xFKzWvP.exe
  2⤵
  PID:6316
- C:\Windows\System\qzqyXda.exe
  C:\Windows\System\qzqyXda.exe
  2⤵
  PID:6940
- C:\Windows\System\arGDzMp.exe
  C:\Windows\System\arGDzMp.exe
  2⤵
  PID:6560
- C:\Windows\System\vURcyaz.exe
  C:\Windows\System\vURcyaz.exe
  2⤵
  PID:6396
- C:\Windows\System\OClAjmp.exe
  C:\Windows\System\OClAjmp.exe
  2⤵
  PID:6220
- C:\Windows\System\kFdjHju.exe
  C:\Windows\System\kFdjHju.exe
  2⤵
  PID:7112
- C:\Windows\System\cpBoRso.exe
  C:\Windows\System\cpBoRso.exe
  2⤵
  PID:5620
- C:\Windows\System\hErPSJL.exe
  C:\Windows\System\hErPSJL.exe
  2⤵
  PID:5368
- C:\Windows\System\vGjnLPy.exe
  C:\Windows\System\vGjnLPy.exe
  2⤵
  PID:6984
- C:\Windows\System\rnRHewF.exe
  C:\Windows\System\rnRHewF.exe
  2⤵
  PID:6692
- C:\Windows\System\qHFDhoX.exe
  C:\Windows\System\qHFDhoX.exe
  2⤵
  PID:6704
- C:\Windows\System\JmhOOPn.exe
  C:\Windows\System\JmhOOPn.exe
  2⤵
  PID:7184
- C:\Windows\System\PBuJvDg.exe
  C:\Windows\System\PBuJvDg.exe
  2⤵
  PID:7200
- C:\Windows\System\JmdLXaN.exe
  C:\Windows\System\JmdLXaN.exe
  2⤵
  PID:7216
- C:\Windows\System\VVrKoFi.exe
  C:\Windows\System\VVrKoFi.exe
  2⤵
  PID:7232
- C:\Windows\System\oASKQlS.exe
  C:\Windows\System\oASKQlS.exe
  2⤵
  PID:7248
- C:\Windows\System\rgFABzV.exe
  C:\Windows\System\rgFABzV.exe
  2⤵
  PID:7264
- C:\Windows\System\PEAISSH.exe
  C:\Windows\System\PEAISSH.exe
  2⤵
  PID:7280
- C:\Windows\System\XaLunPN.exe
  C:\Windows\System\XaLunPN.exe
  2⤵
  PID:7296
- C:\Windows\System\yGyzOOh.exe
  C:\Windows\System\yGyzOOh.exe
  2⤵
  PID:7344
- C:\Windows\System\MLKmSmx.exe
  C:\Windows\System\MLKmSmx.exe
  2⤵
  PID:7368
- C:\Windows\System\YuTfaGm.exe
  C:\Windows\System\YuTfaGm.exe
  2⤵
  PID:7384
- C:\Windows\System\yUsotdP.exe
  C:\Windows\System\yUsotdP.exe
  2⤵
  PID:7400
- C:\Windows\System\AZpocoz.exe
  C:\Windows\System\AZpocoz.exe
  2⤵
  PID:7416
- C:\Windows\System\uRVBUxa.exe
  C:\Windows\System\uRVBUxa.exe
  2⤵
  PID:7436
- C:\Windows\System\mqdzOPa.exe
  C:\Windows\System\mqdzOPa.exe
  2⤵
  PID:7452
- C:\Windows\System\dRiKHXg.exe
  C:\Windows\System\dRiKHXg.exe
  2⤵
  PID:7468
- C:\Windows\System\GYLbHSw.exe
  C:\Windows\System\GYLbHSw.exe
  2⤵
  PID:7484
- C:\Windows\System\ePVEQIX.exe
  C:\Windows\System\ePVEQIX.exe
  2⤵
  PID:7500
- C:\Windows\System\ERaVPsh.exe
  C:\Windows\System\ERaVPsh.exe
  2⤵
  PID:7516
- C:\Windows\System\MjgYQSr.exe
  C:\Windows\System\MjgYQSr.exe
  2⤵
  PID:7532
- C:\Windows\System\LCZhlbS.exe
  C:\Windows\System\LCZhlbS.exe
  2⤵
  PID:7548
- C:\Windows\System\aoPubZz.exe
  C:\Windows\System\aoPubZz.exe
  2⤵
  PID:7572
- C:\Windows\System\QnXdkjm.exe
  C:\Windows\System\QnXdkjm.exe
  2⤵
  PID:7588
- C:\Windows\System\cJyUqtS.exe
  C:\Windows\System\cJyUqtS.exe
  2⤵
  PID:7604
- C:\Windows\System\jRqwLOx.exe
  C:\Windows\System\jRqwLOx.exe
  2⤵
  PID:7620
- C:\Windows\System\WtGKFby.exe
  C:\Windows\System\WtGKFby.exe
  2⤵
  PID:7636
- C:\Windows\System\gxOzuqi.exe
  C:\Windows\System\gxOzuqi.exe
  2⤵
  PID:7652
- C:\Windows\System\XOGijyv.exe
  C:\Windows\System\XOGijyv.exe
  2⤵
  PID:7668
- C:\Windows\System\TTDtfEB.exe
  C:\Windows\System\TTDtfEB.exe
  2⤵
  PID:7724
- C:\Windows\System\MGmOLfj.exe
  C:\Windows\System\MGmOLfj.exe
  2⤵
  PID:7748
- C:\Windows\System\AlIwIgB.exe
  C:\Windows\System\AlIwIgB.exe
  2⤵
  PID:7772
- C:\Windows\System\XTNxniZ.exe
  C:\Windows\System\XTNxniZ.exe
  2⤵
  PID:7792
- C:\Windows\System\jlQwoJD.exe
  C:\Windows\System\jlQwoJD.exe
  2⤵
  PID:7812
- C:\Windows\System\iUSuZGA.exe
  C:\Windows\System\iUSuZGA.exe
  2⤵
  PID:7828
- C:\Windows\System\jZXAdke.exe
  C:\Windows\System\jZXAdke.exe
  2⤵
  PID:7844
- C:\Windows\System\bbBEpdK.exe
  C:\Windows\System\bbBEpdK.exe
  2⤵
  PID:7860
- C:\Windows\System\JyOeReK.exe
  C:\Windows\System\JyOeReK.exe
  2⤵
  PID:7880
- C:\Windows\System\kNXQsEO.exe
  C:\Windows\System\kNXQsEO.exe
  2⤵
  PID:7896
- C:\Windows\System\FXGVSGO.exe
  C:\Windows\System\FXGVSGO.exe
  2⤵
  PID:7916
- C:\Windows\System\ZlDqomK.exe
  C:\Windows\System\ZlDqomK.exe
  2⤵
  PID:7932
- C:\Windows\System\SqBpPWS.exe
  C:\Windows\System\SqBpPWS.exe
  2⤵
  PID:7948
- C:\Windows\System\uLEwCFu.exe
  C:\Windows\System\uLEwCFu.exe
  2⤵
  PID:7964
- C:\Windows\System\fzdcvYM.exe
  C:\Windows\System\fzdcvYM.exe
  2⤵
  PID:7980
- C:\Windows\System\NFeZvYk.exe
  C:\Windows\System\NFeZvYk.exe
  2⤵
  PID:7996
- C:\Windows\System\tcvJaoY.exe
  C:\Windows\System\tcvJaoY.exe
  2⤵
  PID:8012
- C:\Windows\System\ZvWGZdz.exe
  C:\Windows\System\ZvWGZdz.exe
  2⤵
  PID:8028
- C:\Windows\System\VTteVRQ.exe
  C:\Windows\System\VTteVRQ.exe
  2⤵
  PID:8044
- C:\Windows\System\PtVhiHI.exe
  C:\Windows\System\PtVhiHI.exe
  2⤵
  PID:8060
- C:\Windows\System\KDJTPst.exe
  C:\Windows\System\KDJTPst.exe
  2⤵
  PID:8080
- C:\Windows\System\IWkHhpl.exe
  C:\Windows\System\IWkHhpl.exe
  2⤵
  PID:8100
- C:\Windows\System\GPSGkgN.exe
  C:\Windows\System\GPSGkgN.exe
  2⤵
  PID:8116
- C:\Windows\System\uaPwJih.exe
  C:\Windows\System\uaPwJih.exe
  2⤵
  PID:8132
- C:\Windows\System\yNPcoex.exe
  C:\Windows\System\yNPcoex.exe
  2⤵
  PID:8148
- C:\Windows\System\sKeVCzb.exe
  C:\Windows\System\sKeVCzb.exe
  2⤵
  PID:8164
- C:\Windows\System\tWQAPmt.exe
  C:\Windows\System\tWQAPmt.exe
  2⤵
  PID:8180
- C:\Windows\System\ekQqWHX.exe
  C:\Windows\System\ekQqWHX.exe
  2⤵
  PID:7176
- C:\Windows\System\DuCMmhY.exe
  C:\Windows\System\DuCMmhY.exe
  2⤵
  PID:7244
- C:\Windows\System\EiHAIOC.exe
  C:\Windows\System\EiHAIOC.exe
  2⤵
  PID:7304
- C:\Windows\System\LdHPcwX.exe
  C:\Windows\System\LdHPcwX.exe
  2⤵
  PID:7196
- C:\Windows\System\RdoinDS.exe
  C:\Windows\System\RdoinDS.exe
  2⤵
  PID:7320
- C:\Windows\System\ZwyyvBs.exe
  C:\Windows\System\ZwyyvBs.exe
  2⤵
  PID:7356
- C:\Windows\System\bmnSWUb.exe
  C:\Windows\System\bmnSWUb.exe
  2⤵
  PID:7412
- C:\Windows\System\uvoTdRm.exe
  C:\Windows\System\uvoTdRm.exe
  2⤵
  PID:7480
- C:\Windows\System\VmwGmbC.exe
  C:\Windows\System\VmwGmbC.exe
  2⤵
  PID:7544
- C:\Windows\System\xhZZclQ.exe
  C:\Windows\System\xhZZclQ.exe
  2⤵
  PID:7612
- C:\Windows\System\PvEMNie.exe
  C:\Windows\System\PvEMNie.exe
  2⤵
  PID:7364
- C:\Windows\System\LktXCzW.exe
  C:\Windows\System\LktXCzW.exe
  2⤵
  PID:7428
- C:\Windows\System\IbLUMLu.exe
  C:\Windows\System\IbLUMLu.exe
  2⤵
  PID:7492
- C:\Windows\System\JUcXhUT.exe
  C:\Windows\System\JUcXhUT.exe
  2⤵
  PID:7684
- C:\Windows\System\fSBvMri.exe
  C:\Windows\System\fSBvMri.exe
  2⤵
  PID:7564
- C:\Windows\System\PgUZcND.exe
  C:\Windows\System\PgUZcND.exe
  2⤵
  PID:7660
- C:\Windows\System\QemhScR.exe
  C:\Windows\System\QemhScR.exe
  2⤵
  PID:7628
- C:\Windows\System\xrwSUIy.exe
  C:\Windows\System\xrwSUIy.exe
  2⤵
  PID:7696
- C:\Windows\System\lThnkua.exe
  C:\Windows\System\lThnkua.exe
  2⤵
  PID:7712
- C:\Windows\System\EmQIWrl.exe
  C:\Windows\System\EmQIWrl.exe
  2⤵
  PID:7732
- C:\Windows\System\FKkABRg.exe
  C:\Windows\System\FKkABRg.exe
  2⤵
  PID:7764
- C:\Windows\System\hOCSjZJ.exe
  C:\Windows\System\hOCSjZJ.exe
  2⤵
  PID:7808
- C:\Windows\System\PnVfEkR.exe
  C:\Windows\System\PnVfEkR.exe
  2⤵
  PID:7836
- C:\Windows\System\KwEmYqA.exe
  C:\Windows\System\KwEmYqA.exe
  2⤵
  PID:7876
- C:\Windows\System\EufDfkh.exe
  C:\Windows\System\EufDfkh.exe
  2⤵
  PID:7820
- C:\Windows\System\gXPFzWk.exe
  C:\Windows\System\gXPFzWk.exe
  2⤵
  PID:7944
- C:\Windows\System\WGlIJhR.exe
  C:\Windows\System\WGlIJhR.exe
  2⤵
  PID:8008
- C:\Windows\System\QcnfqPU.exe
  C:\Windows\System\QcnfqPU.exe
  2⤵
  PID:7892
- C:\Windows\System\QIYfAxR.exe
  C:\Windows\System\QIYfAxR.exe
  2⤵
  PID:7956
- C:\Windows\System\vfkXohL.exe
  C:\Windows\System\vfkXohL.exe
  2⤵
  PID:8040
- C:\Windows\System\qfgJsEA.exe
  C:\Windows\System\qfgJsEA.exe
  2⤵
  PID:8020
- C:\Windows\System\VdjFTds.exe
  C:\Windows\System\VdjFTds.exe
  2⤵
  PID:8108
- C:\Windows\System\VVLJTYL.exe
  C:\Windows\System\VVLJTYL.exe
  2⤵
  PID:8140
- C:\Windows\System\vWcNUhI.exe
  C:\Windows\System\vWcNUhI.exe
  2⤵
  PID:8128
- C:\Windows\System\rPEavlB.exe
  C:\Windows\System\rPEavlB.exe
  2⤵
  PID:7212
- C:\Windows\System\TMljQeh.exe
  C:\Windows\System\TMljQeh.exe
  2⤵
  PID:8160
- C:\Windows\System\WXQWROQ.exe
  C:\Windows\System\WXQWROQ.exe
  2⤵
  PID:7272
- C:\Windows\System\Rmwiyot.exe
  C:\Windows\System\Rmwiyot.exe
  2⤵
  PID:7260
- C:\Windows\System\iLskZGk.exe
  C:\Windows\System\iLskZGk.exe
  2⤵
  PID:7332
- C:\Windows\System\HWLUYLL.exe
  C:\Windows\System\HWLUYLL.exe
  2⤵
  PID:7476
- C:\Windows\System\lwbDNnx.exe
  C:\Windows\System\lwbDNnx.exe
  2⤵
  PID:7680
- C:\Windows\System\SszaGER.exe
  C:\Windows\System\SszaGER.exe
  2⤵
  PID:7648
- C:\Windows\System\fGGyCGI.exe
  C:\Windows\System\fGGyCGI.exe
  2⤵
  PID:7720
- C:\Windows\System\YYbzHSb.exe
  C:\Windows\System\YYbzHSb.exe
  2⤵
  PID:7868
- C:\Windows\System\zHiqPSx.exe
  C:\Windows\System\zHiqPSx.exe
  2⤵
  PID:7316
- C:\Windows\System\mccWnmw.exe
  C:\Windows\System\mccWnmw.exe
  2⤵
  PID:7396
- C:\Windows\System\UJoINIi.exe
  C:\Windows\System\UJoINIi.exe
  2⤵
  PID:7704
- C:\Windows\System\eOtPfFJ.exe
  C:\Windows\System\eOtPfFJ.exe
  2⤵
  PID:7940
- C:\Windows\System\QoXHmYt.exe
  C:\Windows\System\QoXHmYt.exe
  2⤵
  PID:7908
- C:\Windows\System\mVcBBsV.exe
  C:\Windows\System\mVcBBsV.exe
  2⤵
  PID:7988
- C:\Windows\System\XtQkdXb.exe
  C:\Windows\System\XtQkdXb.exe
  2⤵
  PID:7464
- C:\Windows\System\cWgidxt.exe
  C:\Windows\System\cWgidxt.exe
  2⤵
  PID:8172
- C:\Windows\System\irRMqCd.exe
  C:\Windows\System\irRMqCd.exe
  2⤵
  PID:7292
- C:\Windows\System\DMOsspt.exe
  C:\Windows\System\DMOsspt.exe
  2⤵
  PID:7676
- C:\Windows\System\lJiHoFb.exe
  C:\Windows\System\lJiHoFb.exe
  2⤵
  PID:7768
- C:\Windows\System\xqDRQSQ.exe
  C:\Windows\System\xqDRQSQ.exe
  2⤵
  PID:7408
- C:\Windows\System\WsDHLeK.exe
  C:\Windows\System\WsDHLeK.exe
  2⤵
  PID:7888
- C:\Windows\System\eTIfehN.exe
  C:\Windows\System\eTIfehN.exe
  2⤵
  PID:7392
- C:\Windows\System\JEBRMun.exe
  C:\Windows\System\JEBRMun.exe
  2⤵
  PID:8124
- C:\Windows\System\ivysPlA.exe
  C:\Windows\System\ivysPlA.exe
  2⤵
  PID:7692
- C:\Windows\System\HGgrbPu.exe
  C:\Windows\System\HGgrbPu.exe
  2⤵
  PID:7560
- C:\Windows\System\abhdXDn.exe
  C:\Windows\System\abhdXDn.exe
  2⤵
  PID:7784
- C:\Windows\System\AUMgwmL.exe
  C:\Windows\System\AUMgwmL.exe
  2⤵
  PID:7240
- C:\Windows\System\AcPXQEP.exe
  C:\Windows\System\AcPXQEP.exe
  2⤵
  PID:8072
- C:\Windows\System\ETjBmOi.exe
  C:\Windows\System\ETjBmOi.exe
  2⤵
  PID:7312
- C:\Windows\System\oVdqwrZ.exe
  C:\Windows\System\oVdqwrZ.exe
  2⤵
  PID:8092
- C:\Windows\System\ZyxTaCx.exe
  C:\Windows\System\ZyxTaCx.exe
  2⤵
  PID:7596
- C:\Windows\System\omDgLgv.exe
  C:\Windows\System\omDgLgv.exe
  2⤵
  PID:8052
- C:\Windows\System\vWZyNUj.exe
  C:\Windows\System\vWZyNUj.exe
  2⤵
  PID:8208
- C:\Windows\System\FuNdRRc.exe
  C:\Windows\System\FuNdRRc.exe
  2⤵
  PID:8224
- C:\Windows\System\zHFrQYD.exe
  C:\Windows\System\zHFrQYD.exe
  2⤵
  PID:8240
- C:\Windows\System\Eicnxat.exe
  C:\Windows\System\Eicnxat.exe
  2⤵
  PID:8260
- C:\Windows\System\ScbokLz.exe
  C:\Windows\System\ScbokLz.exe
  2⤵
  PID:8276
- C:\Windows\System\OIGeyWN.exe
  C:\Windows\System\OIGeyWN.exe
  2⤵
  PID:8292
- C:\Windows\System\CYhZYeq.exe
  C:\Windows\System\CYhZYeq.exe
  2⤵
  PID:8308
- C:\Windows\System\LTsVYia.exe
  C:\Windows\System\LTsVYia.exe
  2⤵
  PID:8324
- C:\Windows\System\gJibrjW.exe
  C:\Windows\System\gJibrjW.exe
  2⤵
  PID:8344
- C:\Windows\System\awSzrSS.exe
  C:\Windows\System\awSzrSS.exe
  2⤵
  PID:8404
- C:\Windows\System\gsPgybI.exe
  C:\Windows\System\gsPgybI.exe
  2⤵
  PID:8420
- C:\Windows\System\BOtJood.exe
  C:\Windows\System\BOtJood.exe
  2⤵
  PID:8436
- C:\Windows\System\MoQkiKj.exe
  C:\Windows\System\MoQkiKj.exe
  2⤵
  PID:8452
- C:\Windows\System\hApzINP.exe
  C:\Windows\System\hApzINP.exe
  2⤵
  PID:8468
- C:\Windows\System\oWAvIyx.exe
  C:\Windows\System\oWAvIyx.exe
  2⤵
  PID:8484
- C:\Windows\System\NUkTNgX.exe
  C:\Windows\System\NUkTNgX.exe
  2⤵
  PID:8500
- C:\Windows\System\ZgJmfjo.exe
  C:\Windows\System\ZgJmfjo.exe
  2⤵
  PID:8516
- C:\Windows\System\UpLTTKp.exe
  C:\Windows\System\UpLTTKp.exe
  2⤵
  PID:8532
- C:\Windows\System\GxMGflh.exe
  C:\Windows\System\GxMGflh.exe
  2⤵
  PID:8548
- C:\Windows\System\BoOUsOR.exe
  C:\Windows\System\BoOUsOR.exe
  2⤵
  PID:8564
- C:\Windows\System\bSZQNub.exe
  C:\Windows\System\bSZQNub.exe
  2⤵
  PID:8580
- C:\Windows\System\nQNUJIw.exe
  C:\Windows\System\nQNUJIw.exe
  2⤵
  PID:8596
- C:\Windows\System\dMZwaWa.exe
  C:\Windows\System\dMZwaWa.exe
  2⤵
  PID:8612
- C:\Windows\System\eMuQJBo.exe
  C:\Windows\System\eMuQJBo.exe
  2⤵
  PID:8628
- C:\Windows\System\CnmoYNo.exe
  C:\Windows\System\CnmoYNo.exe
  2⤵
  PID:8644
- C:\Windows\System\TGfQLoi.exe
  C:\Windows\System\TGfQLoi.exe
  2⤵
  PID:8660
- C:\Windows\System\uInxkLm.exe
  C:\Windows\System\uInxkLm.exe
  2⤵
  PID:8676
- C:\Windows\System\JqTVfLZ.exe
  C:\Windows\System\JqTVfLZ.exe
  2⤵
  PID:8692
- C:\Windows\System\hQkWOvV.exe
  C:\Windows\System\hQkWOvV.exe
  2⤵
  PID:8728
- C:\Windows\System\hbQzAGb.exe
  C:\Windows\System\hbQzAGb.exe
  2⤵
  PID:8744
- C:\Windows\System\wfHtdfB.exe
  C:\Windows\System\wfHtdfB.exe
  2⤵
  PID:8760
- C:\Windows\System\UEaihJP.exe
  C:\Windows\System\UEaihJP.exe
  2⤵
  PID:8776
- C:\Windows\System\jEEdjwa.exe
  C:\Windows\System\jEEdjwa.exe
  2⤵
  PID:8792
- C:\Windows\System\GcWPLIA.exe
  C:\Windows\System\GcWPLIA.exe
  2⤵
  PID:8808
- C:\Windows\System\OcFbPbR.exe
  C:\Windows\System\OcFbPbR.exe
  2⤵
  PID:8824
- C:\Windows\System\VCGAwvQ.exe
  C:\Windows\System\VCGAwvQ.exe
  2⤵
  PID:8840
- C:\Windows\System\ijGFweL.exe
  C:\Windows\System\ijGFweL.exe
  2⤵
  PID:8856
- C:\Windows\System\Zvztvuy.exe
  C:\Windows\System\Zvztvuy.exe
  2⤵
  PID:8872
- C:\Windows\System\EOetUXT.exe
  C:\Windows\System\EOetUXT.exe
  2⤵
  PID:8888
- C:\Windows\System\ijMEQrr.exe
  C:\Windows\System\ijMEQrr.exe
  2⤵
  PID:8904
- C:\Windows\System\TramMlb.exe
  C:\Windows\System\TramMlb.exe
  2⤵
  PID:8920
- C:\Windows\System\eEGWeAE.exe
  C:\Windows\System\eEGWeAE.exe
  2⤵
  PID:8936
- C:\Windows\System\eFrudra.exe
  C:\Windows\System\eFrudra.exe
  2⤵
  PID:8952
- C:\Windows\System\OEndZJC.exe
  C:\Windows\System\OEndZJC.exe
  2⤵
  PID:8972
- C:\Windows\System\WZcQRry.exe
  C:\Windows\System\WZcQRry.exe
  2⤵
  PID:8988
- C:\Windows\System\HgxjHch.exe
  C:\Windows\System\HgxjHch.exe
  2⤵
  PID:9004
- C:\Windows\System\CVHBZaz.exe
  C:\Windows\System\CVHBZaz.exe
  2⤵
  PID:9100
- C:\Windows\System\aSYuRgN.exe
  C:\Windows\System\aSYuRgN.exe
  2⤵
  PID:9116
- C:\Windows\System\FuVZEiK.exe
  C:\Windows\System\FuVZEiK.exe
  2⤵
  PID:9132
- C:\Windows\System\QOynDKh.exe
  C:\Windows\System\QOynDKh.exe
  2⤵
  PID:9148
- C:\Windows\System\yzrlHAb.exe
  C:\Windows\System\yzrlHAb.exe
  2⤵
  PID:9164
- C:\Windows\System\fcxMEoS.exe
  C:\Windows\System\fcxMEoS.exe
  2⤵
  PID:9180
- C:\Windows\System\jhZTlDV.exe
  C:\Windows\System\jhZTlDV.exe
  2⤵
  PID:9196
- C:\Windows\System\AYlNgku.exe
  C:\Windows\System\AYlNgku.exe
  2⤵
  PID:7740
- C:\Windows\System\GdnicgC.exe
  C:\Windows\System\GdnicgC.exe
  2⤵
  PID:8200
- C:\Windows\System\yAwTpvn.exe
  C:\Windows\System\yAwTpvn.exe
  2⤵
  PID:8272
- C:\Windows\System\ZivYTjG.exe
  C:\Windows\System\ZivYTjG.exe
  2⤵
  PID:8336
- C:\Windows\System\FDcinob.exe
  C:\Windows\System\FDcinob.exe
  2⤵
  PID:8004
- C:\Windows\System\NzBJmXr.exe
  C:\Windows\System\NzBJmXr.exe
  2⤵
  PID:8056
- C:\Windows\System\OoRAqra.exe
  C:\Windows\System\OoRAqra.exe
  2⤵
  PID:8252
- C:\Windows\System\lJxrjJQ.exe
  C:\Windows\System\lJxrjJQ.exe
  2⤵
  PID:8320
- C:\Windows\System\GBhRKsz.exe
  C:\Windows\System\GBhRKsz.exe
  2⤵
  PID:8372
- C:\Windows\System\hAEuVPv.exe
  C:\Windows\System\hAEuVPv.exe
  2⤵
  PID:8392
- C:\Windows\System\loJvJqM.exe
  C:\Windows\System\loJvJqM.exe
  2⤵
  PID:8592
- C:\Windows\System\qYEbuXB.exe
  C:\Windows\System\qYEbuXB.exe
  2⤵
  PID:8412
- C:\Windows\System\YshEQRF.exe
  C:\Windows\System\YshEQRF.exe
  2⤵
  PID:8476
- C:\Windows\System\VllpuTU.exe
  C:\Windows\System\VllpuTU.exe
  2⤵
  PID:8540
- C:\Windows\System\BrvDysP.exe
  C:\Windows\System\BrvDysP.exe
  2⤵
  PID:8604
- C:\Windows\System\rMWSoDe.exe
  C:\Windows\System\rMWSoDe.exe
  2⤵
  PID:8668
- C:\Windows\System\UgmkDVL.exe
  C:\Windows\System\UgmkDVL.exe
  2⤵
  PID:8620
- C:\Windows\System\JsHXJHY.exe
  C:\Windows\System\JsHXJHY.exe
  2⤵
  PID:8684
- C:\Windows\System\nTopJtX.exe
  C:\Windows\System\nTopJtX.exe
  2⤵
  PID:8708
- C:\Windows\System\FPKXOCr.exe
  C:\Windows\System\FPKXOCr.exe
  2⤵
  PID:8772
- C:\Windows\System\GygziWL.exe
  C:\Windows\System\GygziWL.exe
  2⤵
  PID:8864
- C:\Windows\System\TfDKkhu.exe
  C:\Windows\System\TfDKkhu.exe
  2⤵
  PID:8928
- C:\Windows\System\DHxpsgh.exe
  C:\Windows\System\DHxpsgh.exe
  2⤵
  PID:8784
- C:\Windows\System\YkXSjZr.exe
  C:\Windows\System\YkXSjZr.exe
  2⤵
  PID:8968
- C:\Windows\System\aWbWbMJ.exe
  C:\Windows\System\aWbWbMJ.exe
  2⤵
  PID:8852
- C:\Windows\System\rwQDQfq.exe
  C:\Windows\System\rwQDQfq.exe
  2⤵
  PID:8916
- C:\Windows\System\ECSjfHe.exe
  C:\Windows\System\ECSjfHe.exe
  2⤵
  PID:9012
- C:\Windows\System\aXRKNQh.exe
  C:\Windows\System\aXRKNQh.exe
  2⤵
  PID:9028
- C:\Windows\System\DfBYYjA.exe
  C:\Windows\System\DfBYYjA.exe
  2⤵
  PID:9048
- C:\Windows\System\qYczhOl.exe
  C:\Windows\System\qYczhOl.exe
  2⤵
  PID:8736
- C:\Windows\System\fXIzUeZ.exe
  C:\Windows\System\fXIzUeZ.exe
  2⤵
  PID:9024
- C:\Windows\System\wYnhHpU.exe
  C:\Windows\System\wYnhHpU.exe
  2⤵
  PID:9072
- C:\Windows\System\fRhIjpB.exe
  C:\Windows\System\fRhIjpB.exe
  2⤵
  PID:9144
- C:\Windows\System\TEkPxEg.exe
  C:\Windows\System\TEkPxEg.exe
  2⤵
  PID:8232
- C:\Windows\System\JlbOjkP.exe
  C:\Windows\System\JlbOjkP.exe
  2⤵
  PID:9040
- C:\Windows\System\NtiGGpS.exe
  C:\Windows\System\NtiGGpS.exe
  2⤵
  PID:9172
- C:\Windows\System\ePyxgki.exe
  C:\Windows\System\ePyxgki.exe
  2⤵
  PID:8268
- C:\Windows\System\odNuPjo.exe
  C:\Windows\System\odNuPjo.exe
  2⤵
  PID:8220
- C:\Windows\System\dSEVXKj.exe
  C:\Windows\System\dSEVXKj.exe
  2⤵
  PID:8364
- C:\Windows\System\oVMuZvG.exe
  C:\Windows\System\oVMuZvG.exe
  2⤵
  PID:8588
- C:\Windows\System\DlFTnWj.exe
  C:\Windows\System\DlFTnWj.exe
  2⤵
  PID:8700
- C:\Windows\System\kPVIdvw.exe
  C:\Windows\System\kPVIdvw.exe
  2⤵
  PID:8724
- C:\Windows\System\CIutpPm.exe
  C:\Windows\System\CIutpPm.exe
  2⤵
  PID:8756
- C:\Windows\System\wmGlndA.exe
  C:\Windows\System\wmGlndA.exe
  2⤵
  PID:8980
- C:\Windows\System\CFnwUJJ.exe
  C:\Windows\System\CFnwUJJ.exe
  2⤵
  PID:8896
- C:\Windows\System\uewQojV.exe
  C:\Windows\System\uewQojV.exe
  2⤵
  PID:8884
- C:\Windows\System\KdSDafr.exe
  C:\Windows\System\KdSDafr.exe
  2⤵
  PID:9080
- C:\Windows\System\CBlCMUj.exe
  C:\Windows\System\CBlCMUj.exe
  2⤵
  PID:9224
- C:\Windows\System\FvazUXk.exe
  C:\Windows\System\FvazUXk.exe
  2⤵
  PID:9320
- C:\Windows\System\AxxVbEl.exe
  C:\Windows\System\AxxVbEl.exe
  2⤵
  PID:9336
- C:\Windows\System\yTUGlHI.exe
  C:\Windows\System\yTUGlHI.exe
  2⤵
  PID:9352
- C:\Windows\System\BEAPxjy.exe
  C:\Windows\System\BEAPxjy.exe
  2⤵
  PID:9368
- C:\Windows\System\ukgGtlu.exe
  C:\Windows\System\ukgGtlu.exe
  2⤵
  PID:9384
- C:\Windows\System\miAVQhW.exe
  C:\Windows\System\miAVQhW.exe
  2⤵
  PID:9400
- C:\Windows\System\NQWDoRB.exe
  C:\Windows\System\NQWDoRB.exe
  2⤵
  PID:9416
- C:\Windows\System\XVBwsWR.exe
  C:\Windows\System\XVBwsWR.exe
  2⤵
  PID:9432
- C:\Windows\System\scNHMzA.exe
  C:\Windows\System\scNHMzA.exe
  2⤵
  PID:9448
- C:\Windows\System\ZojMeia.exe
  C:\Windows\System\ZojMeia.exe
  2⤵
  PID:9464
- C:\Windows\System\dijfdya.exe
  C:\Windows\System\dijfdya.exe
  2⤵
  PID:9480
- C:\Windows\System\hhYYKAH.exe
  C:\Windows\System\hhYYKAH.exe
  2⤵
  PID:9496
- C:\Windows\System\ckhhqZa.exe
  C:\Windows\System\ckhhqZa.exe
  2⤵
  PID:9516
- C:\Windows\System\hOzsUyD.exe
  C:\Windows\System\hOzsUyD.exe
  2⤵
  PID:9532
- C:\Windows\System\torixfa.exe
  C:\Windows\System\torixfa.exe
  2⤵
  PID:9548
- C:\Windows\System\wIXgwwP.exe
  C:\Windows\System\wIXgwwP.exe
  2⤵
  PID:9564
- C:\Windows\System\XKtJRny.exe
  C:\Windows\System\XKtJRny.exe
  2⤵
  PID:9580
- C:\Windows\System\hgdTJCk.exe
  C:\Windows\System\hgdTJCk.exe
  2⤵
  PID:9788
- C:\Windows\System\vZMEiQX.exe
  C:\Windows\System\vZMEiQX.exe
  2⤵
  PID:9808
- C:\Windows\System\wAMbvmv.exe
  C:\Windows\System\wAMbvmv.exe
  2⤵
  PID:9824
- C:\Windows\System\IObXlON.exe
  C:\Windows\System\IObXlON.exe
  2⤵
  PID:9844
- C:\Windows\System\oGIYvTP.exe
  C:\Windows\System\oGIYvTP.exe
  2⤵
  PID:9864
- C:\Windows\System\ffEGKaU.exe
  C:\Windows\System\ffEGKaU.exe
  2⤵
  PID:9880
- C:\Windows\System\uVwhVNU.exe
  C:\Windows\System\uVwhVNU.exe
  2⤵
  PID:9896
- C:\Windows\System\JFYeGQQ.exe
  C:\Windows\System\JFYeGQQ.exe
  2⤵
  PID:9912
- C:\Windows\System\oMfpZBz.exe
  C:\Windows\System\oMfpZBz.exe
  2⤵
  PID:9932
- C:\Windows\System\fCNcPjx.exe
  C:\Windows\System\fCNcPjx.exe
  2⤵
  PID:9948
- C:\Windows\System\CjVmCxX.exe
  C:\Windows\System\CjVmCxX.exe
  2⤵
  PID:9964
- C:\Windows\System\hcRzQid.exe
  C:\Windows\System\hcRzQid.exe
  2⤵
  PID:10072
- C:\Windows\System\UPDNyEB.exe
  C:\Windows\System\UPDNyEB.exe
  2⤵
  PID:10092
- C:\Windows\System\mPiycLb.exe
  C:\Windows\System\mPiycLb.exe
  2⤵
  PID:10112
- C:\Windows\System\DMtTEAf.exe
  C:\Windows\System\DMtTEAf.exe
  2⤵
  PID:10132
- C:\Windows\System\CVwUCzM.exe
  C:\Windows\System\CVwUCzM.exe
  2⤵
  PID:10160
- C:\Windows\System\CmRHvVc.exe
  C:\Windows\System\CmRHvVc.exe
  2⤵
  PID:10184
- C:\Windows\System\hDveVaL.exe
  C:\Windows\System\hDveVaL.exe
  2⤵
  PID:10204
- C:\Windows\System\TvtdUDb.exe
  C:\Windows\System\TvtdUDb.exe
  2⤵
  PID:10220
- C:\Windows\System\VOCTPua.exe
  C:\Windows\System\VOCTPua.exe
  2⤵
  PID:10236
- C:\Windows\System\PilWkWg.exe
  C:\Windows\System\PilWkWg.exe
  2⤵
  PID:7340
- C:\Windows\System\XviICMP.exe
  C:\Windows\System\XviICMP.exe
  2⤵
  PID:7276
- C:\Windows\System\WkScRAZ.exe
  C:\Windows\System\WkScRAZ.exe
  2⤵
  PID:8380
- C:\Windows\System\tsbGSqu.exe
  C:\Windows\System\tsbGSqu.exe
  2⤵
  PID:8492
- C:\Windows\System\ZQbTWFh.exe
  C:\Windows\System\ZQbTWFh.exe
  2⤵
  PID:8524
- C:\Windows\System\YIRdUIh.exe
  C:\Windows\System\YIRdUIh.exe
  2⤵
  PID:8640
- C:\Windows\System\gLnPCYG.exe
  C:\Windows\System\gLnPCYG.exe
  2⤵
  PID:9060
- C:\Windows\System\QQHsWyY.exe
  C:\Windows\System\QQHsWyY.exe
  2⤵
  PID:9140
- C:\Windows\System\HHbxeQJ.exe
  C:\Windows\System\HHbxeQJ.exe
  2⤵
  PID:8556
- C:\Windows\System\lJTVKDu.exe
  C:\Windows\System\lJTVKDu.exe
  2⤵
  PID:8820
- C:\Windows\System\hZxZDwL.exe
  C:\Windows\System\hZxZDwL.exe
  2⤵
  PID:9208
- C:\Windows\System\MDwDDJu.exe
  C:\Windows\System\MDwDDJu.exe
  2⤵
  PID:8576
- C:\Windows\System\AnoqRDd.exe
  C:\Windows\System\AnoqRDd.exe
  2⤵
  PID:8752
- C:\Windows\System\RSPBobX.exe
  C:\Windows\System\RSPBobX.exe
  2⤵
  PID:8912
- C:\Windows\System\UhkNEWV.exe
  C:\Windows\System\UhkNEWV.exe
  2⤵
  PID:9260
- C:\Windows\System\nLlBmch.exe
  C:\Windows\System\nLlBmch.exe
  2⤵
  PID:9280
- C:\Windows\System\HOdyJbj.exe
  C:\Windows\System\HOdyJbj.exe
  2⤵
  PID:9296
- C:\Windows\System\jEFExuY.exe
  C:\Windows\System\jEFExuY.exe
  2⤵
  PID:9312
- C:\Windows\System\nplOich.exe
  C:\Windows\System\nplOich.exe
  2⤵
  PID:9472
- C:\Windows\System\zshNBdC.exe
  C:\Windows\System\zshNBdC.exe
  2⤵
  PID:9528
- C:\Windows\System\fZgqqbo.exe
  C:\Windows\System\fZgqqbo.exe
  2⤵
  PID:9604
- C:\Windows\System\BgXHALB.exe
  C:\Windows\System\BgXHALB.exe
  2⤵
  PID:9600
- C:\Windows\System\ftCGHwy.exe
  C:\Windows\System\ftCGHwy.exe
  2⤵
  PID:9624
- C:\Windows\System\qoBgLOY.exe
  C:\Windows\System\qoBgLOY.exe
  2⤵
  PID:9648
- C:\Windows\System\DUGjguS.exe
  C:\Windows\System\DUGjguS.exe
  2⤵
  PID:9660
- C:\Windows\System\WaFqpob.exe
  C:\Windows\System\WaFqpob.exe
  2⤵
  PID:9692
- C:\Windows\System\RJsLJEK.exe
  C:\Windows\System\RJsLJEK.exe
  2⤵
  PID:9684
- C:\Windows\System\DADpvKV.exe
  C:\Windows\System\DADpvKV.exe
  2⤵
  PID:9728
- C:\Windows\System\LfJfbyw.exe
  C:\Windows\System\LfJfbyw.exe
  2⤵
  PID:9804
- C:\Windows\System\SbyidlR.exe
  C:\Windows\System\SbyidlR.exe
  2⤵
  PID:9872
- C:\Windows\System\sOzqgQg.exe
  C:\Windows\System\sOzqgQg.exe
  2⤵
  PID:9908
- C:\Windows\System\AhyKPAX.exe
  C:\Windows\System\AhyKPAX.exe
  2⤵
  PID:9972
- C:\Windows\System\GEDCmBq.exe
  C:\Windows\System\GEDCmBq.exe
  2⤵
  PID:9768
- C:\Windows\System\HHpcYWP.exe
  C:\Windows\System\HHpcYWP.exe
  2⤵
  PID:9776
- C:\Windows\System\zoCUBJj.exe
  C:\Windows\System\zoCUBJj.exe
  2⤵
  PID:9748
- C:\Windows\System\DNekQUP.exe
  C:\Windows\System\DNekQUP.exe
  2⤵
  PID:9988
- C:\Windows\System\uOigUim.exe
  C:\Windows\System\uOigUim.exe
  2⤵
  PID:10000
- C:\Windows\System\FDQKMvb.exe
  C:\Windows\System\FDQKMvb.exe
  2⤵
  PID:10060
- C:\Windows\System\aFlMiNQ.exe
  C:\Windows\System\aFlMiNQ.exe
  2⤵
  PID:10104
- C:\Windows\System\LIlErPN.exe
  C:\Windows\System\LIlErPN.exe
  2⤵
  PID:10152
- C:\Windows\System\dGsGhqe.exe
  C:\Windows\System\dGsGhqe.exe
  2⤵
  PID:10080
- C:\Windows\System\WfKwzKQ.exe
  C:\Windows\System\WfKwzKQ.exe
  2⤵
  PID:10196
- C:\Windows\System\NaRkRxn.exe
  C:\Windows\System\NaRkRxn.exe
  2⤵
  PID:10088
- C:\Windows\System\nAaORYb.exe
  C:\Windows\System\nAaORYb.exe
  2⤵
  PID:10172
- C:\Windows\System\UXrsMZQ.exe
  C:\Windows\System\UXrsMZQ.exe
  2⤵
  PID:7600
- C:\Windows\System\qCbuboL.exe
  C:\Windows\System\qCbuboL.exe
  2⤵
  PID:8460
- C:\Windows\System\EVnMqrY.exe
  C:\Windows\System\EVnMqrY.exe
  2⤵
  PID:1016
- C:\Windows\System\xLWAjJQ.exe
  C:\Windows\System\xLWAjJQ.exe
  2⤵
  PID:8720
- C:\Windows\System\LeAEXmv.exe
  C:\Windows\System\LeAEXmv.exe
  2⤵
  PID:8400
- C:\Windows\System\TBDTSqo.exe
  C:\Windows\System\TBDTSqo.exe
  2⤵
  PID:9124
- C:\Windows\System\CdrXwWi.exe
  C:\Windows\System\CdrXwWi.exe
  2⤵
  PID:9128
- C:\Windows\System\NaRUeON.exe
  C:\Windows\System\NaRUeON.exe
  2⤵
  PID:9304
- C:\Windows\System\DENYHLo.exe
  C:\Windows\System\DENYHLo.exe
  2⤵
  PID:8836
- C:\Windows\System\fFXujqu.exe
  C:\Windows\System\fFXujqu.exe
  2⤵
  PID:9292
- C:\Windows\System\DiQGdip.exe
  C:\Windows\System\DiQGdip.exe
  2⤵
  PID:9444
- C:\Windows\System\aWdJdoP.exe
  C:\Windows\System\aWdJdoP.exe
  2⤵
  PID:9508
- C:\Windows\System\cusfWMW.exe
  C:\Windows\System\cusfWMW.exe
  2⤵
  PID:9572
- C:\Windows\System\deCEkyp.exe
  C:\Windows\System\deCEkyp.exe
  2⤵
  PID:9360
- C:\Windows\System\OtAcSGr.exe
  C:\Windows\System\OtAcSGr.exe
  2⤵
  PID:9556
- C:\Windows\System\bmUeJXq.exe
  C:\Windows\System\bmUeJXq.exe
  2⤵
  PID:9392
- C:\Windows\System\HLXcxHX.exe
  C:\Windows\System\HLXcxHX.exe
  2⤵
  PID:9724
- C:\Windows\System\wEAIEBs.exe
  C:\Windows\System\wEAIEBs.exe
  2⤵
  PID:9752
- C:\Windows\System\TeSxRzU.exe
  C:\Windows\System\TeSxRzU.exe
  2⤵
  PID:9632
- C:\Windows\System\zBQCYXs.exe
  C:\Windows\System\zBQCYXs.exe
  2⤵
  PID:9740
- C:\Windows\System\TPxIANL.exe
  C:\Windows\System\TPxIANL.exe
  2⤵
  PID:9712
- C:\Windows\System\LhHrVBI.exe
  C:\Windows\System\LhHrVBI.exe
  2⤵
  PID:9796
- C:\Windows\System\AtVyNUy.exe
  C:\Windows\System\AtVyNUy.exe
  2⤵
  PID:9996
- C:\Windows\System\srSsjPs.exe
  C:\Windows\System\srSsjPs.exe
  2⤵
  PID:10008
- C:\Windows\System\zDTegzz.exe
  C:\Windows\System\zDTegzz.exe
  2⤵
  PID:10016
- C:\Windows\System\MjPtRcA.exe
  C:\Windows\System\MjPtRcA.exe
  2⤵
  PID:9924
- C:\Windows\System\ArDySrH.exe
  C:\Windows\System\ArDySrH.exe
  2⤵
  PID:9920
- C:\Windows\System\pLxEydu.exe
  C:\Windows\System\pLxEydu.exe
  2⤵
  PID:10036
- C:\Windows\System\tHcZimt.exe
  C:\Windows\System\tHcZimt.exe
  2⤵
  PID:10048
- C:\Windows\System\xRRikIB.exe
  C:\Windows\System\xRRikIB.exe
  2⤵
  PID:10124
- C:\Windows\System\QAXFAoA.exe
  C:\Windows\System\QAXFAoA.exe
  2⤵
  PID:10192
- C:\Windows\System\Wtgmznn.exe
  C:\Windows\System\Wtgmznn.exe
  2⤵
  PID:10216
- C:\Windows\System\dQEQOaQ.exe
  C:\Windows\System\dQEQOaQ.exe
  2⤵
  PID:9112
- C:\Windows\System\GIcacIL.exe
  C:\Windows\System\GIcacIL.exe
  2⤵
  PID:7824

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DGGEGAY.exe

Filesize
2.2MB

MD5
f08e042fd8c1b04717e6177eca986494

SHA1
0bf5661d7f26b152c24aacc534e7c8b393acb23b

SHA256
b77764d78c7a14a27f438e6e5e294c67cacce857b7fc33ab68511bd7d95ef5ee

SHA512
2988f186d62c411b214844d74ffb109ae3bfa955caa77b3f16f184c1a59988a5fbcfa8b4d58c1d35ee0a1a4289c2a508193a01703e0cf045739996eb04ba8064

Download Submit
C:\Windows\system\DPWctwm.exe

Filesize
2.2MB

MD5
f3bf897cfb96fb9334f0333eba925625

SHA1
2c52d32de5bc1da439c581a3d67cfbc86a95a25d

SHA256
b37fb13fbea33d69679597bebfa0a4f2ed23647d7be088fc750cdd8dd17b85d6

SHA512
dc4ac1c835a81f9aaca8f8d77ab7cb6ff8b1fe7c30ed48e83185f7be8d18d358d3b896a8bde6ee7c830ae27410186e62d917dde110641f5d0a720f829c6c60c8

Download Submit
C:\Windows\system\FxSiehk.exe

Filesize
2.2MB

MD5
7d06bede07e98754acca20ea11194355

SHA1
b26282485af1954b1a2c6014d228b1daaed54b6d

SHA256
0bf5398c52015c968402a2d8778dbd1577fa5ee60e64434d2bc15b8b388c2e0a

SHA512
04cab8764f19b01a50e220a597be180d8d266c66dedb561a995e623d84c5c6207996c9903d3358bc025d0c0a75d9580675bc282c4273e0221e54cd3410b987ed

Download Submit
C:\Windows\system\HnPgqtJ.exe

Filesize
2.2MB

MD5
4fda6996ca38b10ded7cbb93b7392e57

SHA1
8a030f345829447100804f7dfb2d6852980d155e

SHA256
5776e28717b54a9ec099ee59bc6360db65eb4c0484ed13f0c76a2f315ee5a2ec

SHA512
f714627cf5185d9fdad9e736e28bd0c6c7f9c09e15a8af54de3e11d9bbc96c741488211a210ee6b56d2c0ac4bb71ec17f2a452e7707a62acee34d38e9b3983ce

Download Submit
C:\Windows\system\KBwLwtM.exe

Filesize
2.2MB

MD5
dc1ec37bb30dbc105be1de4125445697

SHA1
751830745c41c5e1ba6aaa754d8f55472a7df4dc

SHA256
0c8dd631dc0d8f65e518927860048e1d492640fbd7d601b85e8368fc39109fb4

SHA512
dacec0f1a32eaaf45a75ff66c5dc184c193a8d21d307d1de8e18a62c51f7b3def92950f8ef55e8bf8bfd02a86f0d6f489d7fd4b0d296be9fadd9fb9de7298d14

Download Submit
C:\Windows\system\PNSruzF.exe

Filesize
2.2MB

MD5
490b9f392982c7aba82ebf426b2e1e18

SHA1
8229931f638a38c69d3d9d608db89252617b4def

SHA256
75fbf979374b37518c0e95356e25c787d6e2e76686410abed6a491ab9c18c9c7

SHA512
3634decbd9c3dbd70b1e67de0fd0054c554c100892b71651cf6944e2d8b7e1661b4b006b9e4fdc09cd180da341948f055345fec7908c1b2e8faa81256496fb7e

Download Submit
C:\Windows\system\PxgfgoW.exe

Filesize
2.2MB

MD5
148f671f69eb5aac6d3e36939befc988

SHA1
6eae66804690127e94a8b0bb6dd98c3895c8b0e4

SHA256
aa1d8ba5be687847772244492a9315752439bb70e9f1d66e9fe046e1120010ca

SHA512
b31a42cf43ba1df2c3cf8fe433ebe96cb3901cbdbe2774c1ed5aba5844c77121bfbd1c66454686fe3ca6e1ea734fdda60fa811834f031e47aa041b6a746db233

Download Submit
C:\Windows\system\STUtNBv.exe

Filesize
2.2MB

MD5
74c2917bb9c36055c1161fb4a8050b2a

SHA1
cde84989b978eca8125ae3f10169f2f517f82566

SHA256
b36be86e6e6915379a80c7c04b2e809c4b0b52706744bd6cdddd1238780a85c0

SHA512
2ef93c8908c2f76351a775f592379a184d4bb9ce1d7f081eaada68a05ec719e51f7e19b276f04c4aa68760a25572830478b4fa0be960b8dd9b75977a02628671

Download Submit
C:\Windows\system\SWhmBeb.exe

Filesize
2.2MB

MD5
dca1f3134cd4ebcfe661f9acafc2a1ba

SHA1
a2d6629537e9dc4a445766eb88e11012dc53893f

SHA256
b98ab29acfab2ba57057c7fdac2fd76b51d5c283c0e2f3d20ffee3f80e654c5e

SHA512
e608e4489bca19cde986e2fb3e3f13581ec5b5dcfe1b3a2370c705436e6886f3f97e4e3f97d1a3ad0199612c71610e432af16a9dda63848849f4fc841c464bcd

Download Submit
C:\Windows\system\TFVKBfT.exe

Filesize
2.2MB

MD5
1b1413225d1619f71d58bdb2e40c6079

SHA1
70d49c89ef4ced2bd21803a4c6d85c9eee4b5ae8

SHA256
be5aea216a0f1a7329a18a2ee342763e9a1eb3e5c305a8b441e33592709aea3c

SHA512
3c4b5993c1d781848846381cc7239c60197e7f6c71e5fef1aceb79a9625ed8c1b3830b027430f20bbb655fa27e38bc8f7ba60dcd225841726b8a5664f300ebc6

Download Submit
C:\Windows\system\VdPXILK.exe

Filesize
2.2MB

MD5
2a180304c12d8fca24e1c0bec4d65470

SHA1
643ce0f0e4ed3543189df9e6f526a26a11870ae6

SHA256
c5a712e10c030ad055855ccce761eb3bc6ffa16a29ada425078077185837463c

SHA512
ccb52f81683129a75e382e922189485006fcdc49b78e085495c4d299afba40666bb47422cdac9166728cd3e0185645f9706f49fe5b17076f6b5ded763df8bbd6

Download Submit
C:\Windows\system\XNuLvdJ.exe

Filesize
2.2MB

MD5
8b4bf4eb81e524529be260dfae96ffd2

SHA1
12b4a2905671ffe6e445e8203e256ce581133c6e

SHA256
480001527f6c01281efa543f82b3a075d72d27cba03ce17feca27f606e7d7b98

SHA512
e880b325113c1be61c0df8ffdcd1bcd8c7ad802e85f986a01cf9d4318ac80ce06af015d9f8f25c3cfd49c7e5ee6d25865d9ed1a550499d9bba71442102b23694

Download Submit
C:\Windows\system\aIlrLnB.exe

Filesize
2.2MB

MD5
8b74f86a04c1d5e40bf70162e171d09d

SHA1
d3841cc1ba0c5c0467b2bfafb4cd41518825b0fc

SHA256
59a71ae05889eb8da2aa9de5c9fbdcecc03d4e3f7f0330f89d1ccf0796c1fff6

SHA512
e6627f8da62b7932d2eaa3896a09f8ade0845bfa1abac2fa2c226a33be2d74ab217ab6c6edb055ab96bdcd22537006aefe90399e7a5e49ebd97c495cd9876067

Download Submit
C:\Windows\system\aLwLCBS.exe

Filesize
2.2MB

MD5
291e1d4fdd2aaac235594aa676e451ec

SHA1
e70bd672c8015af7b600d018e7fadd9c87380c45

SHA256
4cfb24eb77fdb54e36b9fc5aaffc66ed5b0151c91a1390e9b07b5c352ea99b42

SHA512
fb4747f130462b0364e021be18a7fa0cde5a74a90bd944e8f8c46371ba1d9cb96eeb077ce7e126adc4ef556f784a08b3e7bb5aae89e013a543feaa3cf5ef3ed4

Download Submit
C:\Windows\system\aredrYj.exe

Filesize
2.2MB

MD5
0d9736508577ef02f91cbf3f7f1efa8c

SHA1
51771550339d8efc9629390b4525536ef79be8ec

SHA256
e33c32b148f835bcbbe249f10f7f7a028ed170e4ca3dea87ca9f6d99f3137042

SHA512
4e23378fbfa6d2d28028fbcec13c087c15087fb0efbdb15e96dd3f210be703bfbdd5c5b6de45ab222ed1a2d063b6235c8d8f0ebe80bf844b5c48621d9a774b57

Download Submit
C:\Windows\system\dKpelJl.exe

Filesize
2.2MB

MD5
f8dfd6b0a8fa2b51a1b6921135de17a0

SHA1
bba1cd7a5f3c28e034bc62ecd1b6da93555faf41

SHA256
3b0e77c0725a44955a4d0c4a3272946560df58ce0adab64c0e4d7079642a04f7

SHA512
e6d9053883618417c79b7512909974af79a8d103721378287a211c3edbdcc052dacba3304514a284c52b7a859eb7f903e8122b710ade99b6fb2e3318313e228a

Download Submit
C:\Windows\system\fkMGgHG.exe

Filesize
2.2MB

MD5
0bb99103942e63fba9c8c280fb295b2b

SHA1
d4f57f43eb0d5035b9d0a9d727bb3c8f60e37af8

SHA256
9cf571d2e5deb17804a8d1c83876cb0b22668270646d5921cf8223ef79994ab2

SHA512
eddd82f7d40c011ea7fd5d17699ae967621b097e99070c2b080f18805547ed96a2131834321519f4f8ac4dbca56f8ec174bddaf3257653f7453207f1d995a15a

Download Submit
C:\Windows\system\gLCBGHA.exe

Filesize
2.2MB

MD5
c435be982326379fe50c81418d8a1778

SHA1
d8fe3a75f8c8f94a7d2d28aac059b01de958a5b3

SHA256
c2e29f533d1f98afeb7ec065cabcc83d67d4585c301b07d1a93b8ceb94190805

SHA512
e3609df75c0f2ac728a0291deb5fc36fbfbf84fc82b27ca693b6aacff23e0253f7a93cf94aa225cec5e864bca51a18487e84f486aa032903c017be2598253a37

Download Submit
C:\Windows\system\iVwtaep.exe

Filesize
2.2MB

MD5
4c88aa391aabaa997fc2bb8e55b52ef7

SHA1
0e90e3cf904f2fddf063e4aaaade4a69588c88fa

SHA256
aa326d669a33a0c4a46223752b1b5b9817c573cb1c85efce1720e704bbe1a2e7

SHA512
c357933992af0d94b92f4aebf35dc767c1f160f614a7176ff6afe2f32f48d766d12a7708a1cfdd83746402d4669444a9ba0052bf73210a522e5d0cc4678e9191

Download Submit
C:\Windows\system\liOSfNY.exe

Filesize
2.2MB

MD5
cb0c6617f16913bdbbbf687101338a53

SHA1
1c4ab30f6967c4fe052961ba1aedb8c7e8f8982a

SHA256
53f4d08a50aaa99a130a47c3ba83205fcb53752d2c5b77ef9e11aea3d940b99c

SHA512
fec903a468d84921c4fe90bfd1a1bdefc33e367fb3f4b8214583bf724ece19c11e1b240f7f3bbae8f91fd29383848e1adb445d6b6b38de85441b21644a3c5511

Download Submit
C:\Windows\system\naHrbjx.exe

Filesize
2.2MB

MD5
4b2ea35e3f77f86e6d5139d59a8db547

SHA1
507ee9e25712e3df120b00ff785e514694badfbd

SHA256
6bd27fcd2bf7e8ef5304b7c07a00e235e10ef6310af92b487085c885edbaa3b6

SHA512
ab03d265a75d8a6ffa7b4c1866fb2459820e09d5a37f0622d052e95adef07051e118f1311eaaf46dbe93026642c14add30cf7cde2f947544c2ab078da1b1f3cf

Download Submit
C:\Windows\system\oftFLlN.exe

Filesize
2.2MB

MD5
61f9fd1f9c852f8b991fbb24ce3e340b

SHA1
ca7e0ffb4486d88fc93721cafbd001c5e5d5ff3e

SHA256
c8dd9aa0da353ded76a0abd2ebd8d25474c2d0ef7e2db83cf6d3ccee408afcd5

SHA512
6248abab786d9339a9b4b81fd71c04c0a6fe0807b5817190cebbe4877ea82ec7c7c2e08f13e890f9311897850bb8126bad8e73f677f132618aa4e120e353269e

Download Submit
C:\Windows\system\qHZjudx.exe

Filesize
2.2MB

MD5
9b76af844e9172c1ffebb4266acc5ba2

SHA1
cce6cba96917c26b9d04bf89af515c0ef846b93a

SHA256
141c1f5696fcdb4c6eb90cec271e7955fd9401577f3cd2332fe4a44c88f0330e

SHA512
8835562a726d10aa04fe25fbffe566433cd9cf190d8d4046e0385f01dabff8f31e472ad55d648724f685f4d1cb16c91a672d5b7838c4f7edd9c8bc37a9b250b5

Download Submit
C:\Windows\system\rJDPojO.exe

Filesize
2.2MB

MD5
d277e5e60a50c565e81b8055504017b9

SHA1
0b379e1cb68028523a7a6cbfb97cf1adf4c13ca1

SHA256
a5a54f64956ac0bba9001778b90d832b8f03aaa1d9ea3beff2cb5387a824926d

SHA512
d1d069c55b95ecf5df773e173524173e93551ea3132820e561ac5c5c537edf1a87f5c91c65774c73539b2095f36fe925192b46a75333783d985e5b10d21be05b

Download Submit
C:\Windows\system\sEWJhaV.exe

Filesize
2.2MB

MD5
e1f14a2e6c997a228791d0ed60cd245e

SHA1
eae740d7a52cdada407b9ed0aadf244d71d70650

SHA256
3c1516564fe7dfe085b60302b493c99564ffc0d0085b45ae4cb1b2eadd30a9af

SHA512
e7edf9355a888b15187ccd193bf17c402d288bc8031c922e16688dc66de8da87a65e73e90a1749b0b01a1247eaab952fac1402a0b097d150840b24fe16b99794

Download Submit
C:\Windows\system\uStlADC.exe

Filesize
2.2MB

MD5
e1e377f8e13dd066c21f77558d6788f8

SHA1
28519947d9fff33c9072d1dcf9337ca8faf6d4db

SHA256
50355630c4ebec44b7f00118ea13e9702949b53b313adc861cdf7146f301a67f

SHA512
108321cb57bc31448698438b9147c5811f9b3909a236d215dccdca2c56e29be81a348bb96bb6177167a3b4d3c16d41fbe6e710521b3fb15fb4033bafc15a4e1b

Download Submit
C:\Windows\system\uTwsCQm.exe

Filesize
2.2MB

MD5
262f5e94dd73215392fac9a800db83c1

SHA1
3bfa5f745f84fbbafa45defdffbafbbd748d002e

SHA256
fbd44c441227efb4d5f1a7b070a50a2a016c96f5bf4cc96769716d0b188ee8aa

SHA512
efd9fd115521da6694209b5b5f11fb16d33298a5fd01055bd445be7e5df52305c2a3386b7d3cb851d83b139f232788f12ee57ce1687e36335a87c4bfb0a1a9fe

Download Submit
C:\Windows\system\waViWrY.exe

Filesize
2.2MB

MD5
76f3ffb48b46f049c179ea0c9ace929a

SHA1
cb21cbb0eddeaa4c585085121125e8f0871c7c67

SHA256
1fcda21174917b4aa28bd8ef3315b464af56d9d2b76e55030e4afe8482468e29

SHA512
3a12a03c4d425d0369a2da19125b186107ca1637c442a2b29b67e2c7c708b2ccb12aed27ed6b8a688650c686a2e11f35ce3ba2db3e80f29451f862a4d495f6e1

Download Submit
C:\Windows\system\xAASmLH.exe

Filesize
2.2MB

MD5
5044b544811a491b51a2296de2b501fc

SHA1
f7dc96650ecb0ebaa0a3b749d3e126aed44cfd4f

SHA256
17734f56bb04b8529a81463139da725ad138ec8a3ac61a8e30432467eef8e0db

SHA512
726df81ecb9576be1d2506d79173afc30513b882fe34655eb77dc0c192509d44f3291fce07d81dcfefc80089b16ae759355e385ea815c2df289b624da27a48f8

Download Submit
C:\Windows\system\xmtrAoL.exe

Filesize
2.2MB

MD5
a0879cfa1981f77875b94d62715f7fa4

SHA1
426feb0be3525bcd4f518c0238dfd2450d29c5b9

SHA256
e5bb0d1d6776896f1471e20268f6c161a330d604311cd29a3216f597ab80f050

SHA512
deb717b4b36d81bebbbbb1d2e2a18dd6241e1554b410736cd36365c804d97d8a83f0d1ed61c8bbb30d2384a69c316af819690f0776d4bcf4fc3e2b33ca2707ed

Download Submit
C:\Windows\system\xtgBDwo.exe

Filesize
2.2MB

MD5
78d9d34fe99e152a02f93ab0fe9aca59

SHA1
d10ae8a01a23c7fe63598eabf06ff8da1a4adaaa

SHA256
9fd171515be6ef19a9d42eb4bd18aa016457733fb38db2c3e7f5908426c52f7a

SHA512
19d59c88fd32ebf2967f1a087067cc59909e7442522c941da79250f0825f88d2cf86afc2f5c2b8565d78b2cfddda3bb8bbba49f2a563489d797713124c4ca569

Download Submit
C:\Windows\system\zqKVKOE.exe

Filesize
2.2MB

MD5
f2dc54a0112d2ded18a390c39de6df0d

SHA1
0924d04514bd12122ac9939c0fff5bfc9fc50078

SHA256
6bd0d4a16250ff19a9664a40d4e723ea21d130b1dbfb4834647207b3327f2c95

SHA512
48c833b0dc172bab66bd1f758b477fd6dfc896c905814908277c3b0c5cd168b5d53067fad518c1a2e23a6daeb434d8aa507b8f3f3d54187af6e2f9a637c0039a

Download Submit
memory/892-77-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/892-3825-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/1636-3904-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/1636-84-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/1696-3821-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/1696-62-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2020-75-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2020-83-0x0000000003750000-0x0000000003B42000-memory.dmp

Filesize
3.9MB

Download
memory/2020-2-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2020-52-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1528-0x0000000003750000-0x0000000003B42000-memory.dmp

Filesize
3.9MB

Download
memory/2020-50-0x0000000003750000-0x0000000003B42000-memory.dmp

Filesize
3.9MB

Download
memory/2020-33-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1816-0x0000000003750000-0x0000000003B42000-memory.dmp

Filesize
3.9MB

Download
memory/2020-76-0x0000000003750000-0x0000000003B42000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1299-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2020-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2020-11-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2020-31-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2020-18-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2020-68-0x0000000003750000-0x0000000003B42000-memory.dmp

Filesize
3.9MB

Download
memory/2344-422-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2344-28-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2344-3859-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2400-23-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2400-3837-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-56-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3852-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2604-1358-0x00000000022D0000-0x00000000022D8000-memory.dmp

Filesize
32KB

Download
memory/2604-1079-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/2608-3862-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2608-41-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2688-51-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3846-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2796-32-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3845-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2808-40-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-3855-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-1522-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2860-16-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2860-3831-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2980-69-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2980-3853-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download