xmrig | d41c69cc6102ef81c8bf0fabce2a8cbe521503414ab0a9fcf38ff36cda8301e9

Analysis

max time kernel
148s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 17:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
Size

1.6MB
MD5

04c7d0edb3a4c8ec404bb479dec4ee60
SHA1

17c079326af7b919fbb5b6f5157ba7a594ba147e
SHA256

d41c69cc6102ef81c8bf0fabce2a8cbe521503414ab0a9fcf38ff36cda8301e9
SHA512

436ea52ca146c86704b57643e4d7d99d3eb24dcd7dfc41dd65d78ea0de152ff0cd1ebb220aa8ccc9c8e4cffa1133b982cbbcded64b0c7bedf2d33f152e1bf304
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5Gqlfz+yZdc/Tgl2:Lz071uv4BPMkHC0I6Gz3N1pHPg/T+x7U

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/1760-17-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2488-125-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2960-123-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2192-122-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2500-116-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2636-115-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2756-113-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2604-106-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2764-105-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/1760-4346-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2756-4410-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2636-4466-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2604-4470-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2500-4496-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2764-4477-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2192-4498-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2488-4502-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2960-4501-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2176-11628-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1780	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1760	SnFNwZr.exe
2764	pvnLkxk.exe
2604	ydRaPzh.exe
2756	uotIXJx.exe
2636	VPwYDYJ.exe
2500	LApCkqy.exe
2192	rdmCnbO.exe
2960	FTkaaSH.exe
2488	kNpqwvP.exe
2660	tLkfqyE.exe
2540	idnpCpT.exe
2668	fIvOXRu.exe
2544	jmYWrpv.exe
1968	RTFFbaj.exe
2732	VhmdsBe.exe
1644	DhSGaAx.exe
2832	cOoQjPD.exe
268	KNSzTde.exe
1620	AKYhXoO.exe
1480	DFeOzTS.exe
1312	vHHtetK.exe
632	vVdViht.exe
2316	pQhyZRr.exe
2296	JtSsgDY.exe
2600	cRmJNgd.exe
2256	GMleLgs.exe
2888	GZaErim.exe
592	EZppBlt.exe
3064	KAsIVuj.exe
408	tfopLMJ.exe
1288	HvNlGPR.exe
1656	rmKBwuW.exe
1828	gWASmLD.exe
2104	qHeqTlY.exe
1524	ewCRYPb.exe
2160	XmSmPWN.exe
1696	JSTaBSW.exe
1536	NSeWYIy.exe
1596	VMKNetN.exe
1064	SlrskOq.exe
616	qWtXhxW.exe
1068	cnZRVbx.exe
2904	xuEnQHJ.exe
992	eihabXu.exe
2180	pSIKIlB.exe
2320	kIEUciz.exe
896	RGCeUnK.exe
1984	KBAdVem.exe
1648	RCVNYCU.exe
1756	JnxSNxW.exe
1588	NyBQqbe.exe
1556	tcVHNFQ.exe
2716	LRozOIN.exe
2332	YurtxkS.exe
2508	ktkzIYO.exe
2736	XRWpufT.exe
340	czIariu.exe
2812	NkcoMGg.exe
2824	xGzkXVi.exe
2404	GiLTAFM.exe
2948	NiWTBjb.exe
2612	dkQaNzV.exe
1132	kOUlKvr.exe
1496	Kthziyq.exe

Loads dropped DLL 64 IoCs

pid	Process
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2176-0-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/files/0x0010000000012272-6.dat	upx
behavioral1/memory/2176-7-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/files/0x00350000000165d4-13.dat	upx
behavioral1/files/0x000f000000003683-22.dat	upx
behavioral1/memory/1760-17-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/files/0x000600000001720f-46.dat	upx
behavioral1/files/0x0006000000017568-58.dat	upx
behavioral1/files/0x00060000000175f4-71.dat	upx
behavioral1/files/0x00070000000171ba-79.dat	upx
behavioral1/files/0x0005000000018701-88.dat	upx
behavioral1/files/0x00060000000173d6-55.dat	upx
behavioral1/files/0x00050000000186ff-95.dat	upx
behavioral1/files/0x00060000000173d3-63.dat	upx
behavioral1/files/0x00060000000175e8-61.dat	upx
behavioral1/files/0x00060000000173b4-48.dat	upx
behavioral1/files/0x0007000000016d05-42.dat	upx
behavioral1/files/0x0007000000016d1a-33.dat	upx
behavioral1/files/0x0005000000018711-131.dat	upx
behavioral1/files/0x000500000001878b-150.dat	upx
behavioral1/files/0x0006000000018bda-169.dat	upx
behavioral1/files/0x0005000000019296-177.dat	upx
behavioral1/files/0x00050000000193c5-186.dat	upx
behavioral1/files/0x0006000000018bc6-165.dat	upx
behavioral1/files/0x00050000000187a2-155.dat	upx
behavioral1/files/0x0006000000018b73-160.dat	upx
behavioral1/files/0x0005000000018784-146.dat	upx
behavioral1/files/0x000500000001873a-140.dat	upx
behavioral1/files/0x0035000000016824-136.dat	upx
behavioral1/memory/2488-125-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2960-123-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2192-122-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2500-116-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2636-115-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2756-113-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/files/0x00050000000193ee-195.dat	upx
behavioral1/memory/2604-106-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2764-105-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x000500000001870d-99.dat	upx
behavioral1/files/0x0008000000016cde-75.dat	upx
behavioral1/files/0x0008000000016d2b-45.dat	upx
behavioral1/files/0x0005000000019349-183.dat	upx
behavioral1/files/0x00060000000190d6-173.dat	upx
behavioral1/files/0x00050000000193d2-190.dat	upx
behavioral1/memory/1760-4346-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2756-4410-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2636-4466-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2604-4470-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2500-4496-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2764-4477-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2192-4498-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2488-4502-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2960-4501-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2176-11628-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JnxSNxW.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\euFrSLp.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\YvWiARs.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\VhkEvOy.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\vampalw.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\WDwSeNn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\SUnfCdn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\FldlGFI.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\MbYgLfj.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\GvUkdIF.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\VVyVZKc.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\DOOynNV.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\pGFRtvJ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\REEkdwc.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\QDmFiUO.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\MnHmzgd.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\SPdOogi.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\fgHkjyp.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\LJHLZhm.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\kzSxtSB.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\DYfQHTk.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\RDkLaqV.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\xgXXBHQ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\dXGJXJR.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\YuPijib.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\lWuVspD.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\KyxcZuE.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\kAXMHfn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\JOxoYFf.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\fLgDGvh.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\rnhPcgi.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\XUaeLFZ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\tMOsSlU.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\cfRLINY.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\zzVTQrJ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\yYvChyL.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\kedgXAT.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\AALWnNu.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\URQkPIM.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\HWBCXhr.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\OxdUOnI.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\fNheRzR.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\VPwYDYJ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\bXwodep.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\rSQrZKO.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\DewEtaZ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\zTlUoxW.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\sPprKZh.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\UuIeqdq.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\VrFaEQX.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\EsVagrB.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\NaTsWNh.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\PKTGOdO.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\hXDmBJD.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\KQhCsDc.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\RreNwfd.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\IuCpjTd.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\MBqXfMg.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\qWKXRZW.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\LLJmhWT.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\BDkVEvd.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\GbWMpUb.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\EAMfqDT.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\pqhCCnz.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1780	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
Token: SeDebugPrivilege	1780	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2176 wrote to memory of 1780	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	29
PID 2176 wrote to memory of 1780	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	29
PID 2176 wrote to memory of 1780	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	29
PID 2176 wrote to memory of 1760	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	30
PID 2176 wrote to memory of 1760	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	30
PID 2176 wrote to memory of 1760	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	30
PID 2176 wrote to memory of 2764	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	31
PID 2176 wrote to memory of 2764	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	31
PID 2176 wrote to memory of 2764	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	31
PID 2176 wrote to memory of 2604	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	32
PID 2176 wrote to memory of 2604	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	32
PID 2176 wrote to memory of 2604	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	32
PID 2176 wrote to memory of 2660	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	33
PID 2176 wrote to memory of 2660	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	33
PID 2176 wrote to memory of 2660	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	33
PID 2176 wrote to memory of 2756	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	34
PID 2176 wrote to memory of 2756	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	34
PID 2176 wrote to memory of 2756	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	34
PID 2176 wrote to memory of 2540	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	35
PID 2176 wrote to memory of 2540	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	35
PID 2176 wrote to memory of 2540	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	35
PID 2176 wrote to memory of 2636	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	36
PID 2176 wrote to memory of 2636	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	36
PID 2176 wrote to memory of 2636	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	36
PID 2176 wrote to memory of 2668	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	37
PID 2176 wrote to memory of 2668	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	37
PID 2176 wrote to memory of 2668	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	37
PID 2176 wrote to memory of 2500	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	38
PID 2176 wrote to memory of 2500	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	38
PID 2176 wrote to memory of 2500	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	38
PID 2176 wrote to memory of 2544	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	39
PID 2176 wrote to memory of 2544	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	39
PID 2176 wrote to memory of 2544	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	39
PID 2176 wrote to memory of 2192	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	40
PID 2176 wrote to memory of 2192	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	40
PID 2176 wrote to memory of 2192	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	40
PID 2176 wrote to memory of 2732	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	41
PID 2176 wrote to memory of 2732	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	41
PID 2176 wrote to memory of 2732	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	41
PID 2176 wrote to memory of 2960	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	42
PID 2176 wrote to memory of 2960	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	42
PID 2176 wrote to memory of 2960	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	42
PID 2176 wrote to memory of 1644	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	43
PID 2176 wrote to memory of 1644	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	43
PID 2176 wrote to memory of 1644	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	43
PID 2176 wrote to memory of 2488	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	44
PID 2176 wrote to memory of 2488	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	44
PID 2176 wrote to memory of 2488	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	44
PID 2176 wrote to memory of 2832	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	45
PID 2176 wrote to memory of 2832	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	45
PID 2176 wrote to memory of 2832	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	45
PID 2176 wrote to memory of 1968	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	46
PID 2176 wrote to memory of 1968	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	46
PID 2176 wrote to memory of 1968	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	46
PID 2176 wrote to memory of 268	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	47
PID 2176 wrote to memory of 268	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	47
PID 2176 wrote to memory of 268	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	47
PID 2176 wrote to memory of 1620	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	48
PID 2176 wrote to memory of 1620	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	48
PID 2176 wrote to memory of 1620	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	48
PID 2176 wrote to memory of 1480	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	49
PID 2176 wrote to memory of 1480	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	49
PID 2176 wrote to memory of 1480	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	49
PID 2176 wrote to memory of 1312	2176	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2176
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1780
- C:\Windows\System\SnFNwZr.exe
  C:\Windows\System\SnFNwZr.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\pvnLkxk.exe
  C:\Windows\System\pvnLkxk.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ydRaPzh.exe
  C:\Windows\System\ydRaPzh.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\tLkfqyE.exe
  C:\Windows\System\tLkfqyE.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\uotIXJx.exe
  C:\Windows\System\uotIXJx.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\idnpCpT.exe
  C:\Windows\System\idnpCpT.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\VPwYDYJ.exe
  C:\Windows\System\VPwYDYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\fIvOXRu.exe
  C:\Windows\System\fIvOXRu.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\LApCkqy.exe
  C:\Windows\System\LApCkqy.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\jmYWrpv.exe
  C:\Windows\System\jmYWrpv.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\rdmCnbO.exe
  C:\Windows\System\rdmCnbO.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\VhmdsBe.exe
  C:\Windows\System\VhmdsBe.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\FTkaaSH.exe
  C:\Windows\System\FTkaaSH.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\DhSGaAx.exe
  C:\Windows\System\DhSGaAx.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\kNpqwvP.exe
  C:\Windows\System\kNpqwvP.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\cOoQjPD.exe
  C:\Windows\System\cOoQjPD.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\RTFFbaj.exe
  C:\Windows\System\RTFFbaj.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\KNSzTde.exe
  C:\Windows\System\KNSzTde.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\AKYhXoO.exe
  C:\Windows\System\AKYhXoO.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\DFeOzTS.exe
  C:\Windows\System\DFeOzTS.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\vHHtetK.exe
  C:\Windows\System\vHHtetK.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\vVdViht.exe
  C:\Windows\System\vVdViht.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\pQhyZRr.exe
  C:\Windows\System\pQhyZRr.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\JtSsgDY.exe
  C:\Windows\System\JtSsgDY.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\cRmJNgd.exe
  C:\Windows\System\cRmJNgd.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\GMleLgs.exe
  C:\Windows\System\GMleLgs.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\GZaErim.exe
  C:\Windows\System\GZaErim.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\EZppBlt.exe
  C:\Windows\System\EZppBlt.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\KAsIVuj.exe
  C:\Windows\System\KAsIVuj.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ewCRYPb.exe
  C:\Windows\System\ewCRYPb.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\tfopLMJ.exe
  C:\Windows\System\tfopLMJ.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\XmSmPWN.exe
  C:\Windows\System\XmSmPWN.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\HvNlGPR.exe
  C:\Windows\System\HvNlGPR.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\JSTaBSW.exe
  C:\Windows\System\JSTaBSW.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\rmKBwuW.exe
  C:\Windows\System\rmKBwuW.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\NSeWYIy.exe
  C:\Windows\System\NSeWYIy.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\gWASmLD.exe
  C:\Windows\System\gWASmLD.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\VMKNetN.exe
  C:\Windows\System\VMKNetN.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\qHeqTlY.exe
  C:\Windows\System\qHeqTlY.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\SlrskOq.exe
  C:\Windows\System\SlrskOq.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\qWtXhxW.exe
  C:\Windows\System\qWtXhxW.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\cnZRVbx.exe
  C:\Windows\System\cnZRVbx.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\xuEnQHJ.exe
  C:\Windows\System\xuEnQHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\eihabXu.exe
  C:\Windows\System\eihabXu.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\pSIKIlB.exe
  C:\Windows\System\pSIKIlB.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\kIEUciz.exe
  C:\Windows\System\kIEUciz.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\RGCeUnK.exe
  C:\Windows\System\RGCeUnK.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\KBAdVem.exe
  C:\Windows\System\KBAdVem.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\RCVNYCU.exe
  C:\Windows\System\RCVNYCU.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\JnxSNxW.exe
  C:\Windows\System\JnxSNxW.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\NyBQqbe.exe
  C:\Windows\System\NyBQqbe.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\tcVHNFQ.exe
  C:\Windows\System\tcVHNFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\LRozOIN.exe
  C:\Windows\System\LRozOIN.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\YurtxkS.exe
  C:\Windows\System\YurtxkS.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\ktkzIYO.exe
  C:\Windows\System\ktkzIYO.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\XRWpufT.exe
  C:\Windows\System\XRWpufT.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\czIariu.exe
  C:\Windows\System\czIariu.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\NkcoMGg.exe
  C:\Windows\System\NkcoMGg.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\xGzkXVi.exe
  C:\Windows\System\xGzkXVi.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\NiWTBjb.exe
  C:\Windows\System\NiWTBjb.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\GiLTAFM.exe
  C:\Windows\System\GiLTAFM.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\dkQaNzV.exe
  C:\Windows\System\dkQaNzV.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\kOUlKvr.exe
  C:\Windows\System\kOUlKvr.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\Kthziyq.exe
  C:\Windows\System\Kthziyq.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\ZlhrYUf.exe
  C:\Windows\System\ZlhrYUf.exe
  2⤵
  PID:2416
- C:\Windows\System\nlaoHPF.exe
  C:\Windows\System\nlaoHPF.exe
  2⤵
  PID:2392
- C:\Windows\System\bROHzRN.exe
  C:\Windows\System\bROHzRN.exe
  2⤵
  PID:1660
- C:\Windows\System\qgRuJoH.exe
  C:\Windows\System\qgRuJoH.exe
  2⤵
  PID:840
- C:\Windows\System\zNFJDAq.exe
  C:\Windows\System\zNFJDAq.exe
  2⤵
  PID:2496
- C:\Windows\System\hgdmZYe.exe
  C:\Windows\System\hgdmZYe.exe
  2⤵
  PID:2384
- C:\Windows\System\eQJIQEW.exe
  C:\Windows\System\eQJIQEW.exe
  2⤵
  PID:2596
- C:\Windows\System\qndTytd.exe
  C:\Windows\System\qndTytd.exe
  2⤵
  PID:644
- C:\Windows\System\nRWGakK.exe
  C:\Windows\System\nRWGakK.exe
  2⤵
  PID:1508
- C:\Windows\System\yrXImar.exe
  C:\Windows\System\yrXImar.exe
  2⤵
  PID:2788
- C:\Windows\System\FldlGFI.exe
  C:\Windows\System\FldlGFI.exe
  2⤵
  PID:1664
- C:\Windows\System\WBjncHs.exe
  C:\Windows\System\WBjncHs.exe
  2⤵
  PID:304
- C:\Windows\System\BIXcDcl.exe
  C:\Windows\System\BIXcDcl.exe
  2⤵
  PID:2308
- C:\Windows\System\aWrFipq.exe
  C:\Windows\System\aWrFipq.exe
  2⤵
  PID:1960
- C:\Windows\System\oHtetnC.exe
  C:\Windows\System\oHtetnC.exe
  2⤵
  PID:1092
- C:\Windows\System\DzBlGtM.exe
  C:\Windows\System\DzBlGtM.exe
  2⤵
  PID:1060
- C:\Windows\System\jRTRGwb.exe
  C:\Windows\System\jRTRGwb.exe
  2⤵
  PID:2680
- C:\Windows\System\MaFsaje.exe
  C:\Windows\System\MaFsaje.exe
  2⤵
  PID:1792
- C:\Windows\System\zwrHIYS.exe
  C:\Windows\System\zwrHIYS.exe
  2⤵
  PID:2648
- C:\Windows\System\qHvqDkj.exe
  C:\Windows\System\qHvqDkj.exe
  2⤵
  PID:1816
- C:\Windows\System\yzKFIHU.exe
  C:\Windows\System\yzKFIHU.exe
  2⤵
  PID:788
- C:\Windows\System\UoAVlwg.exe
  C:\Windows\System\UoAVlwg.exe
  2⤵
  PID:1532
- C:\Windows\System\FBZmzet.exe
  C:\Windows\System\FBZmzet.exe
  2⤵
  PID:1364
- C:\Windows\System\ckpNmzP.exe
  C:\Windows\System\ckpNmzP.exe
  2⤵
  PID:1628
- C:\Windows\System\zSGMkGq.exe
  C:\Windows\System\zSGMkGq.exe
  2⤵
  PID:2924
- C:\Windows\System\WxJjBrY.exe
  C:\Windows\System\WxJjBrY.exe
  2⤵
  PID:2200
- C:\Windows\System\JqPfphg.exe
  C:\Windows\System\JqPfphg.exe
  2⤵
  PID:900
- C:\Windows\System\HiAkKNV.exe
  C:\Windows\System\HiAkKNV.exe
  2⤵
  PID:2208
- C:\Windows\System\WwfCVZs.exe
  C:\Windows\System\WwfCVZs.exe
  2⤵
  PID:2776
- C:\Windows\System\fWFQltl.exe
  C:\Windows\System\fWFQltl.exe
  2⤵
  PID:2216
- C:\Windows\System\HYpXwkY.exe
  C:\Windows\System\HYpXwkY.exe
  2⤵
  PID:2704
- C:\Windows\System\MixBtIU.exe
  C:\Windows\System\MixBtIU.exe
  2⤵
  PID:2524
- C:\Windows\System\YqzysLg.exe
  C:\Windows\System\YqzysLg.exe
  2⤵
  PID:2800
- C:\Windows\System\suVsMvC.exe
  C:\Windows\System\suVsMvC.exe
  2⤵
  PID:2628
- C:\Windows\System\OkVHkPG.exe
  C:\Windows\System\OkVHkPG.exe
  2⤵
  PID:2860
- C:\Windows\System\nwpgsUA.exe
  C:\Windows\System\nwpgsUA.exe
  2⤵
  PID:2760
- C:\Windows\System\grFmLaF.exe
  C:\Windows\System\grFmLaF.exe
  2⤵
  PID:1116
- C:\Windows\System\WshygCW.exe
  C:\Windows\System\WshygCW.exe
  2⤵
  PID:2224
- C:\Windows\System\GLTropq.exe
  C:\Windows\System\GLTropq.exe
  2⤵
  PID:2292
- C:\Windows\System\HmAevRd.exe
  C:\Windows\System\HmAevRd.exe
  2⤵
  PID:1972
- C:\Windows\System\mCusqTu.exe
  C:\Windows\System\mCusqTu.exe
  2⤵
  PID:2516
- C:\Windows\System\HPotthf.exe
  C:\Windows\System\HPotthf.exe
  2⤵
  PID:2464
- C:\Windows\System\rixEcyl.exe
  C:\Windows\System\rixEcyl.exe
  2⤵
  PID:2820
- C:\Windows\System\NutKzWl.exe
  C:\Windows\System\NutKzWl.exe
  2⤵
  PID:2772
- C:\Windows\System\AgpIcqf.exe
  C:\Windows\System\AgpIcqf.exe
  2⤵
  PID:2140
- C:\Windows\System\eMIAADd.exe
  C:\Windows\System\eMIAADd.exe
  2⤵
  PID:2300
- C:\Windows\System\KprJmNj.exe
  C:\Windows\System\KprJmNj.exe
  2⤵
  PID:2064
- C:\Windows\System\cOBNOVM.exe
  C:\Windows\System\cOBNOVM.exe
  2⤵
  PID:1300
- C:\Windows\System\zpswanD.exe
  C:\Windows\System\zpswanD.exe
  2⤵
  PID:2852
- C:\Windows\System\sOmmSOq.exe
  C:\Windows\System\sOmmSOq.exe
  2⤵
  PID:1988
- C:\Windows\System\CCKLWqe.exe
  C:\Windows\System\CCKLWqe.exe
  2⤵
  PID:2708
- C:\Windows\System\yTXKjfU.exe
  C:\Windows\System\yTXKjfU.exe
  2⤵
  PID:2700
- C:\Windows\System\iNABYrp.exe
  C:\Windows\System\iNABYrp.exe
  2⤵
  PID:2592
- C:\Windows\System\KiktjpT.exe
  C:\Windows\System\KiktjpT.exe
  2⤵
  PID:828
- C:\Windows\System\IprgWYt.exe
  C:\Windows\System\IprgWYt.exe
  2⤵
  PID:2916
- C:\Windows\System\JGsmzGd.exe
  C:\Windows\System\JGsmzGd.exe
  2⤵
  PID:3028
- C:\Windows\System\qTLLugo.exe
  C:\Windows\System\qTLLugo.exe
  2⤵
  PID:1308
- C:\Windows\System\dVNEjOR.exe
  C:\Windows\System\dVNEjOR.exe
  2⤵
  PID:2352
- C:\Windows\System\MPgquVl.exe
  C:\Windows\System\MPgquVl.exe
  2⤵
  PID:1668
- C:\Windows\System\DGBDiTH.exe
  C:\Windows\System\DGBDiTH.exe
  2⤵
  PID:980
- C:\Windows\System\swNNLGw.exe
  C:\Windows\System\swNNLGw.exe
  2⤵
  PID:564
- C:\Windows\System\lsbiHgs.exe
  C:\Windows\System\lsbiHgs.exe
  2⤵
  PID:2816
- C:\Windows\System\nsvXtBx.exe
  C:\Windows\System\nsvXtBx.exe
  2⤵
  PID:1976
- C:\Windows\System\ARJkAcy.exe
  C:\Windows\System\ARJkAcy.exe
  2⤵
  PID:2428
- C:\Windows\System\ImtfwOM.exe
  C:\Windows\System\ImtfwOM.exe
  2⤵
  PID:2408
- C:\Windows\System\ommOpfR.exe
  C:\Windows\System\ommOpfR.exe
  2⤵
  PID:764
- C:\Windows\System\slHJaYc.exe
  C:\Windows\System\slHJaYc.exe
  2⤵
  PID:1324
- C:\Windows\System\IOFYLjs.exe
  C:\Windows\System\IOFYLjs.exe
  2⤵
  PID:2368
- C:\Windows\System\LvnbdId.exe
  C:\Windows\System\LvnbdId.exe
  2⤵
  PID:1776
- C:\Windows\System\fNheRzR.exe
  C:\Windows\System\fNheRzR.exe
  2⤵
  PID:820
- C:\Windows\System\qnBXVwk.exe
  C:\Windows\System\qnBXVwk.exe
  2⤵
  PID:2688
- C:\Windows\System\eKthrPQ.exe
  C:\Windows\System\eKthrPQ.exe
  2⤵
  PID:2856
- C:\Windows\System\awywTFv.exe
  C:\Windows\System\awywTFv.exe
  2⤵
  PID:2868
- C:\Windows\System\tDCSPYq.exe
  C:\Windows\System\tDCSPYq.exe
  2⤵
  PID:2468
- C:\Windows\System\rlWdjNu.exe
  C:\Windows\System\rlWdjNu.exe
  2⤵
  PID:1384
- C:\Windows\System\sYrRbeY.exe
  C:\Windows\System\sYrRbeY.exe
  2⤵
  PID:2080
- C:\Windows\System\GQzbnUi.exe
  C:\Windows\System\GQzbnUi.exe
  2⤵
  PID:2792
- C:\Windows\System\XNHazdZ.exe
  C:\Windows\System\XNHazdZ.exe
  2⤵
  PID:756
- C:\Windows\System\GejQlAS.exe
  C:\Windows\System\GejQlAS.exe
  2⤵
  PID:1436
- C:\Windows\System\qEaTkpP.exe
  C:\Windows\System\qEaTkpP.exe
  2⤵
  PID:2076
- C:\Windows\System\CFsIbjw.exe
  C:\Windows\System\CFsIbjw.exe
  2⤵
  PID:1348
- C:\Windows\System\lbFdGDJ.exe
  C:\Windows\System\lbFdGDJ.exe
  2⤵
  PID:3080
- C:\Windows\System\eVTzbKK.exe
  C:\Windows\System\eVTzbKK.exe
  2⤵
  PID:3096
- C:\Windows\System\IvWtEQC.exe
  C:\Windows\System\IvWtEQC.exe
  2⤵
  PID:3120
- C:\Windows\System\eTfFrjF.exe
  C:\Windows\System\eTfFrjF.exe
  2⤵
  PID:3136
- C:\Windows\System\DkbwlLY.exe
  C:\Windows\System\DkbwlLY.exe
  2⤵
  PID:3152
- C:\Windows\System\QVAIJqx.exe
  C:\Windows\System\QVAIJqx.exe
  2⤵
  PID:3168
- C:\Windows\System\YOmWhZd.exe
  C:\Windows\System\YOmWhZd.exe
  2⤵
  PID:3188
- C:\Windows\System\JmsyWcM.exe
  C:\Windows\System\JmsyWcM.exe
  2⤵
  PID:3212
- C:\Windows\System\jOOCWDj.exe
  C:\Windows\System\jOOCWDj.exe
  2⤵
  PID:3228
- C:\Windows\System\Mbijhym.exe
  C:\Windows\System\Mbijhym.exe
  2⤵
  PID:3248
- C:\Windows\System\UBnQGdK.exe
  C:\Windows\System\UBnQGdK.exe
  2⤵
  PID:3264
- C:\Windows\System\zArYTJc.exe
  C:\Windows\System\zArYTJc.exe
  2⤵
  PID:3280
- C:\Windows\System\LpwwzyZ.exe
  C:\Windows\System\LpwwzyZ.exe
  2⤵
  PID:3296
- C:\Windows\System\TPSNVoM.exe
  C:\Windows\System\TPSNVoM.exe
  2⤵
  PID:3312
- C:\Windows\System\SamdYrB.exe
  C:\Windows\System\SamdYrB.exe
  2⤵
  PID:3328
- C:\Windows\System\zosJGkD.exe
  C:\Windows\System\zosJGkD.exe
  2⤵
  PID:3344
- C:\Windows\System\zxfGBmy.exe
  C:\Windows\System\zxfGBmy.exe
  2⤵
  PID:3360
- C:\Windows\System\FxdtFJo.exe
  C:\Windows\System\FxdtFJo.exe
  2⤵
  PID:3376
- C:\Windows\System\WveJpIP.exe
  C:\Windows\System\WveJpIP.exe
  2⤵
  PID:3392
- C:\Windows\System\FkDyfwi.exe
  C:\Windows\System\FkDyfwi.exe
  2⤵
  PID:3408
- C:\Windows\System\smDxhyw.exe
  C:\Windows\System\smDxhyw.exe
  2⤵
  PID:3424
- C:\Windows\System\RlqzxsF.exe
  C:\Windows\System\RlqzxsF.exe
  2⤵
  PID:3440
- C:\Windows\System\pyPsvJv.exe
  C:\Windows\System\pyPsvJv.exe
  2⤵
  PID:3456
- C:\Windows\System\XclnsQn.exe
  C:\Windows\System\XclnsQn.exe
  2⤵
  PID:3472
- C:\Windows\System\fKpWHYY.exe
  C:\Windows\System\fKpWHYY.exe
  2⤵
  PID:3488
- C:\Windows\System\KCymGSc.exe
  C:\Windows\System\KCymGSc.exe
  2⤵
  PID:3504
- C:\Windows\System\XbNsyMF.exe
  C:\Windows\System\XbNsyMF.exe
  2⤵
  PID:3528
- C:\Windows\System\fuMkvVD.exe
  C:\Windows\System\fuMkvVD.exe
  2⤵
  PID:3556
- C:\Windows\System\WRMyNbg.exe
  C:\Windows\System\WRMyNbg.exe
  2⤵
  PID:3572
- C:\Windows\System\RFnXxXu.exe
  C:\Windows\System\RFnXxXu.exe
  2⤵
  PID:3588
- C:\Windows\System\raPVVqh.exe
  C:\Windows\System\raPVVqh.exe
  2⤵
  PID:3604
- C:\Windows\System\wdffEvz.exe
  C:\Windows\System\wdffEvz.exe
  2⤵
  PID:3620
- C:\Windows\System\gxtkmVo.exe
  C:\Windows\System\gxtkmVo.exe
  2⤵
  PID:3636
- C:\Windows\System\nGVqwqa.exe
  C:\Windows\System\nGVqwqa.exe
  2⤵
  PID:3652
- C:\Windows\System\psQzVtd.exe
  C:\Windows\System\psQzVtd.exe
  2⤵
  PID:3672
- C:\Windows\System\GBCIBTE.exe
  C:\Windows\System\GBCIBTE.exe
  2⤵
  PID:3692
- C:\Windows\System\OvcbZam.exe
  C:\Windows\System\OvcbZam.exe
  2⤵
  PID:3708
- C:\Windows\System\VfSTEEN.exe
  C:\Windows\System\VfSTEEN.exe
  2⤵
  PID:3724
- C:\Windows\System\iurQCrS.exe
  C:\Windows\System\iurQCrS.exe
  2⤵
  PID:3740
- C:\Windows\System\mppaVGe.exe
  C:\Windows\System\mppaVGe.exe
  2⤵
  PID:3756
- C:\Windows\System\SCmZtny.exe
  C:\Windows\System\SCmZtny.exe
  2⤵
  PID:3776
- C:\Windows\System\kzDwsvw.exe
  C:\Windows\System\kzDwsvw.exe
  2⤵
  PID:3792
- C:\Windows\System\XwHFTqN.exe
  C:\Windows\System\XwHFTqN.exe
  2⤵
  PID:3808
- C:\Windows\System\LabPgpM.exe
  C:\Windows\System\LabPgpM.exe
  2⤵
  PID:3824
- C:\Windows\System\siqYUBU.exe
  C:\Windows\System\siqYUBU.exe
  2⤵
  PID:3840
- C:\Windows\System\QMdwQno.exe
  C:\Windows\System\QMdwQno.exe
  2⤵
  PID:3856
- C:\Windows\System\itmDABV.exe
  C:\Windows\System\itmDABV.exe
  2⤵
  PID:3872
- C:\Windows\System\YwfCcoi.exe
  C:\Windows\System\YwfCcoi.exe
  2⤵
  PID:3888
- C:\Windows\System\eDDUBsV.exe
  C:\Windows\System\eDDUBsV.exe
  2⤵
  PID:3904
- C:\Windows\System\ZEKoiZa.exe
  C:\Windows\System\ZEKoiZa.exe
  2⤵
  PID:3920
- C:\Windows\System\cTcMZhx.exe
  C:\Windows\System\cTcMZhx.exe
  2⤵
  PID:3936
- C:\Windows\System\wTxelOE.exe
  C:\Windows\System\wTxelOE.exe
  2⤵
  PID:3952
- C:\Windows\System\OQJVJBC.exe
  C:\Windows\System\OQJVJBC.exe
  2⤵
  PID:3968
- C:\Windows\System\AYEEqnL.exe
  C:\Windows\System\AYEEqnL.exe
  2⤵
  PID:3984
- C:\Windows\System\qUWgrOq.exe
  C:\Windows\System\qUWgrOq.exe
  2⤵
  PID:4000
- C:\Windows\System\GUOJlyJ.exe
  C:\Windows\System\GUOJlyJ.exe
  2⤵
  PID:4016
- C:\Windows\System\EiHdepN.exe
  C:\Windows\System\EiHdepN.exe
  2⤵
  PID:4032
- C:\Windows\System\CEsVWCr.exe
  C:\Windows\System\CEsVWCr.exe
  2⤵
  PID:4048
- C:\Windows\System\FAiUvwB.exe
  C:\Windows\System\FAiUvwB.exe
  2⤵
  PID:4064
- C:\Windows\System\LcULlJj.exe
  C:\Windows\System\LcULlJj.exe
  2⤵
  PID:4080
- C:\Windows\System\ylbhbFw.exe
  C:\Windows\System\ylbhbFw.exe
  2⤵
  PID:1000
- C:\Windows\System\bPJyiPf.exe
  C:\Windows\System\bPJyiPf.exe
  2⤵
  PID:1952
- C:\Windows\System\RFUacTG.exe
  C:\Windows\System\RFUacTG.exe
  2⤵
  PID:1744
- C:\Windows\System\wCNlPZC.exe
  C:\Windows\System\wCNlPZC.exe
  2⤵
  PID:3116
- C:\Windows\System\PIyWNtD.exe
  C:\Windows\System\PIyWNtD.exe
  2⤵
  PID:3180
- C:\Windows\System\hLMqoFx.exe
  C:\Windows\System\hLMqoFx.exe
  2⤵
  PID:2932
- C:\Windows\System\wlpWIgi.exe
  C:\Windows\System\wlpWIgi.exe
  2⤵
  PID:2720
- C:\Windows\System\yTNWhsi.exe
  C:\Windows\System\yTNWhsi.exe
  2⤵
  PID:3256
- C:\Windows\System\sWgZdZx.exe
  C:\Windows\System\sWgZdZx.exe
  2⤵
  PID:3292
- C:\Windows\System\EpipHmZ.exe
  C:\Windows\System\EpipHmZ.exe
  2⤵
  PID:3356
- C:\Windows\System\AALgrdR.exe
  C:\Windows\System\AALgrdR.exe
  2⤵
  PID:3420
- C:\Windows\System\IyCHVGr.exe
  C:\Windows\System\IyCHVGr.exe
  2⤵
  PID:3512
- C:\Windows\System\DjgVcBW.exe
  C:\Windows\System\DjgVcBW.exe
  2⤵
  PID:2452
- C:\Windows\System\zTlUoxW.exe
  C:\Windows\System\zTlUoxW.exe
  2⤵
  PID:2116
- C:\Windows\System\LOBMPkg.exe
  C:\Windows\System\LOBMPkg.exe
  2⤵
  PID:3568
- C:\Windows\System\YcgXIPH.exe
  C:\Windows\System\YcgXIPH.exe
  2⤵
  PID:3628
- C:\Windows\System\slGwoXe.exe
  C:\Windows\System\slGwoXe.exe
  2⤵
  PID:1164
- C:\Windows\System\pbNAaQq.exe
  C:\Windows\System\pbNAaQq.exe
  2⤵
  PID:1268
- C:\Windows\System\MVgWNUS.exe
  C:\Windows\System\MVgWNUS.exe
  2⤵
  PID:3704
- C:\Windows\System\xeMEJoo.exe
  C:\Windows\System\xeMEJoo.exe
  2⤵
  PID:3768
- C:\Windows\System\jTblMuR.exe
  C:\Windows\System\jTblMuR.exe
  2⤵
  PID:3800
- C:\Windows\System\gKiEJsW.exe
  C:\Windows\System\gKiEJsW.exe
  2⤵
  PID:3832
- C:\Windows\System\nInNxoX.exe
  C:\Windows\System\nInNxoX.exe
  2⤵
  PID:3236
- C:\Windows\System\xoaTwSH.exe
  C:\Windows\System\xoaTwSH.exe
  2⤵
  PID:3276
- C:\Windows\System\BhAnDKr.exe
  C:\Windows\System\BhAnDKr.exe
  2⤵
  PID:3900
- C:\Windows\System\qQtFmXh.exe
  C:\Windows\System\qQtFmXh.exe
  2⤵
  PID:3964
- C:\Windows\System\TiqLeTl.exe
  C:\Windows\System\TiqLeTl.exe
  2⤵
  PID:1852
- C:\Windows\System\PPwCyUC.exe
  C:\Windows\System\PPwCyUC.exe
  2⤵
  PID:3536
- C:\Windows\System\mWKfbVc.exe
  C:\Windows\System\mWKfbVc.exe
  2⤵
  PID:4092
- C:\Windows\System\IFdheAO.exe
  C:\Windows\System\IFdheAO.exe
  2⤵
  PID:3580
- C:\Windows\System\OOwpquH.exe
  C:\Windows\System\OOwpquH.exe
  2⤵
  PID:3584
- C:\Windows\System\CcLoItv.exe
  C:\Windows\System\CcLoItv.exe
  2⤵
  PID:3752
- C:\Windows\System\EQjHtvE.exe
  C:\Windows\System\EQjHtvE.exe
  2⤵
  PID:3820
- C:\Windows\System\LqOUolS.exe
  C:\Windows\System\LqOUolS.exe
  2⤵
  PID:2172
- C:\Windows\System\SDWeioR.exe
  C:\Windows\System\SDWeioR.exe
  2⤵
  PID:3884
- C:\Windows\System\GXVnWbI.exe
  C:\Windows\System\GXVnWbI.exe
  2⤵
  PID:3520
- C:\Windows\System\HwlKDKW.exe
  C:\Windows\System\HwlKDKW.exe
  2⤵
  PID:3524
- C:\Windows\System\slcbkwQ.exe
  C:\Windows\System\slcbkwQ.exe
  2⤵
  PID:3664
- C:\Windows\System\OqdYMLM.exe
  C:\Windows\System\OqdYMLM.exe
  2⤵
  PID:544
- C:\Windows\System\FowLABy.exe
  C:\Windows\System\FowLABy.exe
  2⤵
  PID:2412
- C:\Windows\System\QaHzuiN.exe
  C:\Windows\System\QaHzuiN.exe
  2⤵
  PID:3016
- C:\Windows\System\RTTZXEW.exe
  C:\Windows\System\RTTZXEW.exe
  2⤵
  PID:2696
- C:\Windows\System\ASqyHNv.exe
  C:\Windows\System\ASqyHNv.exe
  2⤵
  PID:1356
- C:\Windows\System\JVbYcEW.exe
  C:\Windows\System\JVbYcEW.exe
  2⤵
  PID:3916
- C:\Windows\System\GmlKIlK.exe
  C:\Windows\System\GmlKIlK.exe
  2⤵
  PID:3308
- C:\Windows\System\XLbfPTf.exe
  C:\Windows\System\XLbfPTf.exe
  2⤵
  PID:3980
- C:\Windows\System\NrpqAxk.exe
  C:\Windows\System\NrpqAxk.exe
  2⤵
  PID:1360
- C:\Windows\System\ijrSzSy.exe
  C:\Windows\System\ijrSzSy.exe
  2⤵
  PID:4112
- C:\Windows\System\spDkGqC.exe
  C:\Windows\System\spDkGqC.exe
  2⤵
  PID:4128
- C:\Windows\System\PNevfwY.exe
  C:\Windows\System\PNevfwY.exe
  2⤵
  PID:4144
- C:\Windows\System\sAcuzyj.exe
  C:\Windows\System\sAcuzyj.exe
  2⤵
  PID:4160
- C:\Windows\System\KbtfIWZ.exe
  C:\Windows\System\KbtfIWZ.exe
  2⤵
  PID:4176
- C:\Windows\System\HrxTcrH.exe
  C:\Windows\System\HrxTcrH.exe
  2⤵
  PID:4192
- C:\Windows\System\GnRnZfM.exe
  C:\Windows\System\GnRnZfM.exe
  2⤵
  PID:4208
- C:\Windows\System\jMSXQWU.exe
  C:\Windows\System\jMSXQWU.exe
  2⤵
  PID:4224
- C:\Windows\System\hHhWvdG.exe
  C:\Windows\System\hHhWvdG.exe
  2⤵
  PID:4240
- C:\Windows\System\sgoCJzw.exe
  C:\Windows\System\sgoCJzw.exe
  2⤵
  PID:4256
- C:\Windows\System\QOGQLZs.exe
  C:\Windows\System\QOGQLZs.exe
  2⤵
  PID:4272
- C:\Windows\System\NmwrUes.exe
  C:\Windows\System\NmwrUes.exe
  2⤵
  PID:4288
- C:\Windows\System\FCcdPXM.exe
  C:\Windows\System\FCcdPXM.exe
  2⤵
  PID:4304
- C:\Windows\System\gpVYrHD.exe
  C:\Windows\System\gpVYrHD.exe
  2⤵
  PID:4336
- C:\Windows\System\IIXOHFT.exe
  C:\Windows\System\IIXOHFT.exe
  2⤵
  PID:4360
- C:\Windows\System\vGhfbKj.exe
  C:\Windows\System\vGhfbKj.exe
  2⤵
  PID:4388
- C:\Windows\System\YzifgUC.exe
  C:\Windows\System\YzifgUC.exe
  2⤵
  PID:4408
- C:\Windows\System\kihwgBJ.exe
  C:\Windows\System\kihwgBJ.exe
  2⤵
  PID:4424
- C:\Windows\System\yqWxLnh.exe
  C:\Windows\System\yqWxLnh.exe
  2⤵
  PID:4444
- C:\Windows\System\IlwBauY.exe
  C:\Windows\System\IlwBauY.exe
  2⤵
  PID:4460
- C:\Windows\System\MpcFfWS.exe
  C:\Windows\System\MpcFfWS.exe
  2⤵
  PID:4480
- C:\Windows\System\JAtJRsB.exe
  C:\Windows\System\JAtJRsB.exe
  2⤵
  PID:4496
- C:\Windows\System\tHyDnqP.exe
  C:\Windows\System\tHyDnqP.exe
  2⤵
  PID:4512
- C:\Windows\System\ekfhNjn.exe
  C:\Windows\System\ekfhNjn.exe
  2⤵
  PID:4528
- C:\Windows\System\dSszhDF.exe
  C:\Windows\System\dSszhDF.exe
  2⤵
  PID:4544
- C:\Windows\System\LWJBxnT.exe
  C:\Windows\System\LWJBxnT.exe
  2⤵
  PID:4560
- C:\Windows\System\TIfcWSX.exe
  C:\Windows\System\TIfcWSX.exe
  2⤵
  PID:4576
- C:\Windows\System\kCpOfyx.exe
  C:\Windows\System\kCpOfyx.exe
  2⤵
  PID:4592
- C:\Windows\System\dJXWYPv.exe
  C:\Windows\System\dJXWYPv.exe
  2⤵
  PID:4608
- C:\Windows\System\PbEElQH.exe
  C:\Windows\System\PbEElQH.exe
  2⤵
  PID:4624
- C:\Windows\System\fDFRlhi.exe
  C:\Windows\System\fDFRlhi.exe
  2⤵
  PID:4640
- C:\Windows\System\gwqCoqw.exe
  C:\Windows\System\gwqCoqw.exe
  2⤵
  PID:4656
- C:\Windows\System\RsXSeOx.exe
  C:\Windows\System\RsXSeOx.exe
  2⤵
  PID:4672
- C:\Windows\System\gvEOuzU.exe
  C:\Windows\System\gvEOuzU.exe
  2⤵
  PID:4688
- C:\Windows\System\lpAjnPh.exe
  C:\Windows\System\lpAjnPh.exe
  2⤵
  PID:4704
- C:\Windows\System\bIOLlfV.exe
  C:\Windows\System\bIOLlfV.exe
  2⤵
  PID:4720
- C:\Windows\System\EbXYnDK.exe
  C:\Windows\System\EbXYnDK.exe
  2⤵
  PID:4736
- C:\Windows\System\zKvktkT.exe
  C:\Windows\System\zKvktkT.exe
  2⤵
  PID:4752
- C:\Windows\System\DbwgLxj.exe
  C:\Windows\System\DbwgLxj.exe
  2⤵
  PID:4768
- C:\Windows\System\bfnPywo.exe
  C:\Windows\System\bfnPywo.exe
  2⤵
  PID:4784
- C:\Windows\System\OoqhrDa.exe
  C:\Windows\System\OoqhrDa.exe
  2⤵
  PID:4800
- C:\Windows\System\EaYjpGA.exe
  C:\Windows\System\EaYjpGA.exe
  2⤵
  PID:4816
- C:\Windows\System\StXPjea.exe
  C:\Windows\System\StXPjea.exe
  2⤵
  PID:4832
- C:\Windows\System\hajXWXu.exe
  C:\Windows\System\hajXWXu.exe
  2⤵
  PID:4848
- C:\Windows\System\BcuSIZu.exe
  C:\Windows\System\BcuSIZu.exe
  2⤵
  PID:4864
- C:\Windows\System\uRVtSgU.exe
  C:\Windows\System\uRVtSgU.exe
  2⤵
  PID:4880
- C:\Windows\System\bkAVYsQ.exe
  C:\Windows\System\bkAVYsQ.exe
  2⤵
  PID:4896
- C:\Windows\System\cbSxKEJ.exe
  C:\Windows\System\cbSxKEJ.exe
  2⤵
  PID:4912
- C:\Windows\System\BBIcDnm.exe
  C:\Windows\System\BBIcDnm.exe
  2⤵
  PID:4928
- C:\Windows\System\pgRjKma.exe
  C:\Windows\System\pgRjKma.exe
  2⤵
  PID:4944
- C:\Windows\System\TOdPbWb.exe
  C:\Windows\System\TOdPbWb.exe
  2⤵
  PID:4960
- C:\Windows\System\eiGfBMZ.exe
  C:\Windows\System\eiGfBMZ.exe
  2⤵
  PID:4976
- C:\Windows\System\nvKHBrC.exe
  C:\Windows\System\nvKHBrC.exe
  2⤵
  PID:4992
- C:\Windows\System\vWKwHob.exe
  C:\Windows\System\vWKwHob.exe
  2⤵
  PID:5008
- C:\Windows\System\efhjmYO.exe
  C:\Windows\System\efhjmYO.exe
  2⤵
  PID:5024
- C:\Windows\System\tGkObZH.exe
  C:\Windows\System\tGkObZH.exe
  2⤵
  PID:5040
- C:\Windows\System\pPADFxn.exe
  C:\Windows\System\pPADFxn.exe
  2⤵
  PID:5056
- C:\Windows\System\RqNicFW.exe
  C:\Windows\System\RqNicFW.exe
  2⤵
  PID:5072
- C:\Windows\System\mQkyBMN.exe
  C:\Windows\System\mQkyBMN.exe
  2⤵
  PID:5088
- C:\Windows\System\exDRGFi.exe
  C:\Windows\System\exDRGFi.exe
  2⤵
  PID:5104
- C:\Windows\System\BCYorpT.exe
  C:\Windows\System\BCYorpT.exe
  2⤵
  PID:3132
- C:\Windows\System\fGBoOxN.exe
  C:\Windows\System\fGBoOxN.exe
  2⤵
  PID:3836
- C:\Windows\System\rLwqZQM.exe
  C:\Windows\System\rLwqZQM.exe
  2⤵
  PID:3996
- C:\Windows\System\NsyZJQo.exe
  C:\Windows\System\NsyZJQo.exe
  2⤵
  PID:3660
- C:\Windows\System\pNcSFYw.exe
  C:\Windows\System\pNcSFYw.exe
  2⤵
  PID:3816
- C:\Windows\System\vqkToec.exe
  C:\Windows\System\vqkToec.exe
  2⤵
  PID:3288
- C:\Windows\System\sIahmNp.exe
  C:\Windows\System\sIahmNp.exe
  2⤵
  PID:2652
- C:\Windows\System\jvDVMyM.exe
  C:\Windows\System\jvDVMyM.exe
  2⤵
  PID:2564
- C:\Windows\System\CZCbtfa.exe
  C:\Windows\System\CZCbtfa.exe
  2⤵
  PID:4156
- C:\Windows\System\xbpfYEZ.exe
  C:\Windows\System\xbpfYEZ.exe
  2⤵
  PID:4220
- C:\Windows\System\vOOHeXQ.exe
  C:\Windows\System\vOOHeXQ.exe
  2⤵
  PID:4284
- C:\Windows\System\skwhvAQ.exe
  C:\Windows\System\skwhvAQ.exe
  2⤵
  PID:3400
- C:\Windows\System\RzqioWb.exe
  C:\Windows\System\RzqioWb.exe
  2⤵
  PID:3464
- C:\Windows\System\kuiOtMH.exe
  C:\Windows\System\kuiOtMH.exe
  2⤵
  PID:3552
- C:\Windows\System\rlTelYe.exe
  C:\Windows\System\rlTelYe.exe
  2⤵
  PID:3648
- C:\Windows\System\lTrXsJY.exe
  C:\Windows\System\lTrXsJY.exe
  2⤵
  PID:1616
- C:\Windows\System\yeBLZbA.exe
  C:\Windows\System\yeBLZbA.exe
  2⤵
  PID:4268
- C:\Windows\System\fsoYDOM.exe
  C:\Windows\System\fsoYDOM.exe
  2⤵
  PID:4072
- C:\Windows\System\XOUceZa.exe
  C:\Windows\System\XOUceZa.exe
  2⤵
  PID:4008
- C:\Windows\System\UxuQPPe.exe
  C:\Windows\System\UxuQPPe.exe
  2⤵
  PID:4168
- C:\Windows\System\tydESph.exe
  C:\Windows\System\tydESph.exe
  2⤵
  PID:4104
- C:\Windows\System\nWbINoj.exe
  C:\Windows\System\nWbINoj.exe
  2⤵
  PID:2360
- C:\Windows\System\yaWEQmF.exe
  C:\Windows\System\yaWEQmF.exe
  2⤵
  PID:2528
- C:\Windows\System\jgEpOHB.exe
  C:\Windows\System\jgEpOHB.exe
  2⤵
  PID:3388
- C:\Windows\System\qaHEvEi.exe
  C:\Windows\System\qaHEvEi.exe
  2⤵
  PID:1636
- C:\Windows\System\moAgABZ.exe
  C:\Windows\System\moAgABZ.exe
  2⤵
  PID:3960
- C:\Windows\System\kYRohIB.exe
  C:\Windows\System\kYRohIB.exe
  2⤵
  PID:3196
- C:\Windows\System\yhIHSzF.exe
  C:\Windows\System\yhIHSzF.exe
  2⤵
  PID:3088
- C:\Windows\System\ZJsyTQY.exe
  C:\Windows\System\ZJsyTQY.exe
  2⤵
  PID:1580
- C:\Windows\System\JXIvdkS.exe
  C:\Windows\System\JXIvdkS.exe
  2⤵
  PID:3324
- C:\Windows\System\YcniABC.exe
  C:\Windows\System\YcniABC.exe
  2⤵
  PID:3220
- C:\Windows\System\grVNehh.exe
  C:\Windows\System\grVNehh.exe
  2⤵
  PID:1688
- C:\Windows\System\ZpkcMUJ.exe
  C:\Windows\System\ZpkcMUJ.exe
  2⤵
  PID:4356
- C:\Windows\System\UGkcAJI.exe
  C:\Windows\System\UGkcAJI.exe
  2⤵
  PID:4380
- C:\Windows\System\aDfXgnd.exe
  C:\Windows\System\aDfXgnd.exe
  2⤵
  PID:4452
- C:\Windows\System\rozDBhI.exe
  C:\Windows\System\rozDBhI.exe
  2⤵
  PID:4436
- C:\Windows\System\CHKGTTL.exe
  C:\Windows\System\CHKGTTL.exe
  2⤵
  PID:4432
- C:\Windows\System\eXIaQrP.exe
  C:\Windows\System\eXIaQrP.exe
  2⤵
  PID:4492
- C:\Windows\System\zdSEoOg.exe
  C:\Windows\System\zdSEoOg.exe
  2⤵
  PID:4524
- C:\Windows\System\ZzapHzw.exe
  C:\Windows\System\ZzapHzw.exe
  2⤵
  PID:4540
- C:\Windows\System\BlNcNOF.exe
  C:\Windows\System\BlNcNOF.exe
  2⤵
  PID:4572
- C:\Windows\System\fwNowLB.exe
  C:\Windows\System\fwNowLB.exe
  2⤵
  PID:4604
- C:\Windows\System\rXQYror.exe
  C:\Windows\System\rXQYror.exe
  2⤵
  PID:4636
- C:\Windows\System\VHBwjrD.exe
  C:\Windows\System\VHBwjrD.exe
  2⤵
  PID:4668
- C:\Windows\System\jcQzdlR.exe
  C:\Windows\System\jcQzdlR.exe
  2⤵
  PID:4744
- C:\Windows\System\phYyzxV.exe
  C:\Windows\System\phYyzxV.exe
  2⤵
  PID:4776
- C:\Windows\System\DnwKdgM.exe
  C:\Windows\System\DnwKdgM.exe
  2⤵
  PID:4812
- C:\Windows\System\LhlrVUO.exe
  C:\Windows\System\LhlrVUO.exe
  2⤵
  PID:4824
- C:\Windows\System\pPbKKNG.exe
  C:\Windows\System\pPbKKNG.exe
  2⤵
  PID:4828
- C:\Windows\System\RTkbyJW.exe
  C:\Windows\System\RTkbyJW.exe
  2⤵
  PID:4904
- C:\Windows\System\ZnBpFds.exe
  C:\Windows\System\ZnBpFds.exe
  2⤵
  PID:4892
- C:\Windows\System\LtzcOtJ.exe
  C:\Windows\System\LtzcOtJ.exe
  2⤵
  PID:4972
- C:\Windows\System\UySpMCl.exe
  C:\Windows\System\UySpMCl.exe
  2⤵
  PID:4956
- C:\Windows\System\PySdnVU.exe
  C:\Windows\System\PySdnVU.exe
  2⤵
  PID:4988
- C:\Windows\System\RDiBnjl.exe
  C:\Windows\System\RDiBnjl.exe
  2⤵
  PID:1936
- C:\Windows\System\pubxuqP.exe
  C:\Windows\System\pubxuqP.exe
  2⤵
  PID:5052
- C:\Windows\System\ShORneh.exe
  C:\Windows\System\ShORneh.exe
  2⤵
  PID:3164
- C:\Windows\System\bIIntcD.exe
  C:\Windows\System\bIIntcD.exe
  2⤵
  PID:4088
- C:\Windows\System\XJadLZj.exe
  C:\Windows\System\XJadLZj.exe
  2⤵
  PID:3024
- C:\Windows\System\aUzQWVc.exe
  C:\Windows\System\aUzQWVc.exe
  2⤵
  PID:2896
- C:\Windows\System\tKQPcGA.exe
  C:\Windows\System\tKQPcGA.exe
  2⤵
  PID:4152
- C:\Windows\System\zkWMWsA.exe
  C:\Windows\System\zkWMWsA.exe
  2⤵
  PID:3108
- C:\Windows\System\eTMlTHQ.exe
  C:\Windows\System\eTMlTHQ.exe
  2⤵
  PID:3496
- C:\Windows\System\YAlgvbZ.exe
  C:\Windows\System\YAlgvbZ.exe
  2⤵
  PID:3616
- C:\Windows\System\spEQOyR.exe
  C:\Windows\System\spEQOyR.exe
  2⤵
  PID:1632
- C:\Windows\System\vtWWKPD.exe
  C:\Windows\System\vtWWKPD.exe
  2⤵
  PID:3352
- C:\Windows\System\WrOHRKg.exe
  C:\Windows\System\WrOHRKg.exe
  2⤵
  PID:4376
- C:\Windows\System\zLJveeh.exe
  C:\Windows\System\zLJveeh.exe
  2⤵
  PID:316
- C:\Windows\System\hNeekQh.exe
  C:\Windows\System\hNeekQh.exe
  2⤵
  PID:4536
- C:\Windows\System\cNcFRiU.exe
  C:\Windows\System\cNcFRiU.exe
  2⤵
  PID:4664
- C:\Windows\System\bYSFxWz.exe
  C:\Windows\System\bYSFxWz.exe
  2⤵
  PID:4840
- C:\Windows\System\ZlMOCTI.exe
  C:\Windows\System\ZlMOCTI.exe
  2⤵
  PID:4968
- C:\Windows\System\hnqCRYH.exe
  C:\Windows\System\hnqCRYH.exe
  2⤵
  PID:5048
- C:\Windows\System\fzhXGCC.exe
  C:\Windows\System\fzhXGCC.exe
  2⤵
  PID:3304
- C:\Windows\System\hokftdo.exe
  C:\Windows\System\hokftdo.exe
  2⤵
  PID:4888
- C:\Windows\System\HJYxGtJ.exe
  C:\Windows\System\HJYxGtJ.exe
  2⤵
  PID:5020
- C:\Windows\System\ezMqKdv.exe
  C:\Windows\System\ezMqKdv.exe
  2⤵
  PID:5080
- C:\Windows\System\maLxRJj.exe
  C:\Windows\System\maLxRJj.exe
  2⤵
  PID:3372
- C:\Windows\System\nLUzmeI.exe
  C:\Windows\System\nLUzmeI.exe
  2⤵
  PID:1712
- C:\Windows\System\iQcgaxH.exe
  C:\Windows\System\iQcgaxH.exe
  2⤵
  PID:2872
- C:\Windows\System\BnGgoqd.exe
  C:\Windows\System\BnGgoqd.exe
  2⤵
  PID:4712
- C:\Windows\System\rKNhEXH.exe
  C:\Windows\System\rKNhEXH.exe
  2⤵
  PID:3544
- C:\Windows\System\ihBCIMM.exe
  C:\Windows\System\ihBCIMM.exe
  2⤵
  PID:5132
- C:\Windows\System\zWDYLRf.exe
  C:\Windows\System\zWDYLRf.exe
  2⤵
  PID:5148
- C:\Windows\System\yNydWfW.exe
  C:\Windows\System\yNydWfW.exe
  2⤵
  PID:5164
- C:\Windows\System\cbXQhjq.exe
  C:\Windows\System\cbXQhjq.exe
  2⤵
  PID:5180
- C:\Windows\System\hwtZOIe.exe
  C:\Windows\System\hwtZOIe.exe
  2⤵
  PID:5196
- C:\Windows\System\zXaZdJN.exe
  C:\Windows\System\zXaZdJN.exe
  2⤵
  PID:5212
- C:\Windows\System\mkcRwFI.exe
  C:\Windows\System\mkcRwFI.exe
  2⤵
  PID:5228
- C:\Windows\System\AgRXJIR.exe
  C:\Windows\System\AgRXJIR.exe
  2⤵
  PID:5248
- C:\Windows\System\vIhSkYd.exe
  C:\Windows\System\vIhSkYd.exe
  2⤵
  PID:5264
- C:\Windows\System\dXoQTBo.exe
  C:\Windows\System\dXoQTBo.exe
  2⤵
  PID:5280
- C:\Windows\System\BzxADSS.exe
  C:\Windows\System\BzxADSS.exe
  2⤵
  PID:5296
- C:\Windows\System\gqDoBRS.exe
  C:\Windows\System\gqDoBRS.exe
  2⤵
  PID:5312
- C:\Windows\System\vKSnTQy.exe
  C:\Windows\System\vKSnTQy.exe
  2⤵
  PID:5328
- C:\Windows\System\AQdpuhL.exe
  C:\Windows\System\AQdpuhL.exe
  2⤵
  PID:5344
- C:\Windows\System\CbbgDRn.exe
  C:\Windows\System\CbbgDRn.exe
  2⤵
  PID:5360
- C:\Windows\System\ReOFhwT.exe
  C:\Windows\System\ReOFhwT.exe
  2⤵
  PID:5376
- C:\Windows\System\imuBpKr.exe
  C:\Windows\System\imuBpKr.exe
  2⤵
  PID:5392
- C:\Windows\System\tpuSiLO.exe
  C:\Windows\System\tpuSiLO.exe
  2⤵
  PID:5408
- C:\Windows\System\YhvnBan.exe
  C:\Windows\System\YhvnBan.exe
  2⤵
  PID:5424
- C:\Windows\System\mIbptTn.exe
  C:\Windows\System\mIbptTn.exe
  2⤵
  PID:5440
- C:\Windows\System\AyTklpB.exe
  C:\Windows\System\AyTklpB.exe
  2⤵
  PID:5456
- C:\Windows\System\PNrjTFq.exe
  C:\Windows\System\PNrjTFq.exe
  2⤵
  PID:5472
- C:\Windows\System\VRHmspp.exe
  C:\Windows\System\VRHmspp.exe
  2⤵
  PID:5488
- C:\Windows\System\bdwlKYF.exe
  C:\Windows\System\bdwlKYF.exe
  2⤵
  PID:5504
- C:\Windows\System\evoJNpm.exe
  C:\Windows\System\evoJNpm.exe
  2⤵
  PID:5520
- C:\Windows\System\ZRfkUNW.exe
  C:\Windows\System\ZRfkUNW.exe
  2⤵
  PID:5536
- C:\Windows\System\YLKecIO.exe
  C:\Windows\System\YLKecIO.exe
  2⤵
  PID:5552
- C:\Windows\System\ohmwZwk.exe
  C:\Windows\System\ohmwZwk.exe
  2⤵
  PID:5568
- C:\Windows\System\acQRixL.exe
  C:\Windows\System\acQRixL.exe
  2⤵
  PID:5584
- C:\Windows\System\dMkwCjp.exe
  C:\Windows\System\dMkwCjp.exe
  2⤵
  PID:5600
- C:\Windows\System\TTTQFQo.exe
  C:\Windows\System\TTTQFQo.exe
  2⤵
  PID:5620
- C:\Windows\System\tOFugDI.exe
  C:\Windows\System\tOFugDI.exe
  2⤵
  PID:5636
- C:\Windows\System\YZzVnYM.exe
  C:\Windows\System\YZzVnYM.exe
  2⤵
  PID:5656
- C:\Windows\System\pJrNWWC.exe
  C:\Windows\System\pJrNWWC.exe
  2⤵
  PID:5672
- C:\Windows\System\rHtPPTW.exe
  C:\Windows\System\rHtPPTW.exe
  2⤵
  PID:5688
- C:\Windows\System\oKCqQAE.exe
  C:\Windows\System\oKCqQAE.exe
  2⤵
  PID:5704
- C:\Windows\System\cJrdabs.exe
  C:\Windows\System\cJrdabs.exe
  2⤵
  PID:5720
- C:\Windows\System\IxJoGBZ.exe
  C:\Windows\System\IxJoGBZ.exe
  2⤵
  PID:5736
- C:\Windows\System\UsNxqhp.exe
  C:\Windows\System\UsNxqhp.exe
  2⤵
  PID:5752
- C:\Windows\System\LJHLZhm.exe
  C:\Windows\System\LJHLZhm.exe
  2⤵
  PID:5768
- C:\Windows\System\RnFLtsz.exe
  C:\Windows\System\RnFLtsz.exe
  2⤵
  PID:5948
- C:\Windows\System\KDpkZim.exe
  C:\Windows\System\KDpkZim.exe
  2⤵
  PID:5964
- C:\Windows\System\dQedVRr.exe
  C:\Windows\System\dQedVRr.exe
  2⤵
  PID:6124
- C:\Windows\System\EcLgNPm.exe
  C:\Windows\System\EcLgNPm.exe
  2⤵
  PID:4468
- C:\Windows\System\QYanipM.exe
  C:\Windows\System\QYanipM.exe
  2⤵
  PID:1612
- C:\Windows\System\fnkwvGT.exe
  C:\Windows\System\fnkwvGT.exe
  2⤵
  PID:4556
- C:\Windows\System\EOyhiqw.exe
  C:\Windows\System\EOyhiqw.exe
  2⤵
  PID:5064
- C:\Windows\System\UoMdcTQ.exe
  C:\Windows\System\UoMdcTQ.exe
  2⤵
  PID:3896
- C:\Windows\System\KyFvjzM.exe
  C:\Windows\System\KyFvjzM.exe
  2⤵
  PID:272
- C:\Windows\System\gzAQjUr.exe
  C:\Windows\System\gzAQjUr.exe
  2⤵
  PID:3200
- C:\Windows\System\gWBLGZl.exe
  C:\Windows\System\gWBLGZl.exe
  2⤵
  PID:4040
- C:\Windows\System\bJnevKF.exe
  C:\Windows\System\bJnevKF.exe
  2⤵
  PID:5276
- C:\Windows\System\NOMURyP.exe
  C:\Windows\System\NOMURyP.exe
  2⤵
  PID:5260
- C:\Windows\System\UDJWHKw.exe
  C:\Windows\System\UDJWHKw.exe
  2⤵
  PID:5352
- C:\Windows\System\aElriJm.exe
  C:\Windows\System\aElriJm.exe
  2⤵
  PID:4940
- C:\Windows\System\ZqicfWS.exe
  C:\Windows\System\ZqicfWS.exe
  2⤵
  PID:5144
- C:\Windows\System\SKbcWoy.exe
  C:\Windows\System\SKbcWoy.exe
  2⤵
  PID:5204
- C:\Windows\System\sLckBVP.exe
  C:\Windows\System\sLckBVP.exe
  2⤵
  PID:5496
- C:\Windows\System\EaPAjGi.exe
  C:\Windows\System\EaPAjGi.exe
  2⤵
  PID:5336
- C:\Windows\System\yrPilmg.exe
  C:\Windows\System\yrPilmg.exe
  2⤵
  PID:5368
- C:\Windows\System\NGPbYrU.exe
  C:\Windows\System\NGPbYrU.exe
  2⤵
  PID:5716
- C:\Windows\System\qBJdany.exe
  C:\Windows\System\qBJdany.exe
  2⤵
  PID:5816
- C:\Windows\System\TFiSsOf.exe
  C:\Windows\System\TFiSsOf.exe
  2⤵
  PID:5404
- C:\Windows\System\wPYBTbh.exe
  C:\Windows\System\wPYBTbh.exe
  2⤵
  PID:5448
- C:\Windows\System\oZqKoNk.exe
  C:\Windows\System\oZqKoNk.exe
  2⤵
  PID:1928
- C:\Windows\System\YvXLVTj.exe
  C:\Windows\System\YvXLVTj.exe
  2⤵
  PID:1728
- C:\Windows\System\kxLKOJS.exe
  C:\Windows\System\kxLKOJS.exe
  2⤵
  PID:5928
- C:\Windows\System\GHMpnPz.exe
  C:\Windows\System\GHMpnPz.exe
  2⤵
  PID:5944
- C:\Windows\System\GyJullc.exe
  C:\Windows\System\GyJullc.exe
  2⤵
  PID:6008
- C:\Windows\System\kQRlxxb.exe
  C:\Windows\System\kQRlxxb.exe
  2⤵
  PID:5972
- C:\Windows\System\GvzDkwo.exe
  C:\Windows\System\GvzDkwo.exe
  2⤵
  PID:4136
- C:\Windows\System\PkmkuWY.exe
  C:\Windows\System\PkmkuWY.exe
  2⤵
  PID:4504
- C:\Windows\System\lzoccMM.exe
  C:\Windows\System\lzoccMM.exe
  2⤵
  PID:4652
- C:\Windows\System\xNXwhif.exe
  C:\Windows\System\xNXwhif.exe
  2⤵
  PID:4700
- C:\Windows\System\KyxcZuE.exe
  C:\Windows\System\KyxcZuE.exe
  2⤵
  PID:1940
- C:\Windows\System\EdwCxXD.exe
  C:\Windows\System\EdwCxXD.exe
  2⤵
  PID:4984
- C:\Windows\System\gVnpdHg.exe
  C:\Windows\System\gVnpdHg.exe
  2⤵
  PID:4108
- C:\Windows\System\CmeHmRD.exe
  C:\Windows\System\CmeHmRD.exe
  2⤵
  PID:5128
- C:\Windows\System\uBYvIge.exe
  C:\Windows\System\uBYvIge.exe
  2⤵
  PID:2236
- C:\Windows\System\OVRlAjU.exe
  C:\Windows\System\OVRlAjU.exe
  2⤵
  PID:5160
- C:\Windows\System\QcUZkAA.exe
  C:\Windows\System\QcUZkAA.exe
  2⤵
  PID:5240
- C:\Windows\System\BDZwGij.exe
  C:\Windows\System\BDZwGij.exe
  2⤵
  PID:5256
- C:\Windows\System\wzaLbzx.exe
  C:\Windows\System\wzaLbzx.exe
  2⤵
  PID:5356
- C:\Windows\System\KJfCPTb.exe
  C:\Windows\System\KJfCPTb.exe
  2⤵
  PID:3912
- C:\Windows\System\qrtTlVX.exe
  C:\Windows\System\qrtTlVX.exe
  2⤵
  PID:5668
- C:\Windows\System\jObGvoe.exe
  C:\Windows\System\jObGvoe.exe
  2⤵
  PID:5764
- C:\Windows\System\vKAmtLI.exe
  C:\Windows\System\vKAmtLI.exe
  2⤵
  PID:5176
- C:\Windows\System\iHCGlrI.exe
  C:\Windows\System\iHCGlrI.exe
  2⤵
  PID:5528
- C:\Windows\System\zcxqhwL.exe
  C:\Windows\System\zcxqhwL.exe
  2⤵
  PID:3092
- C:\Windows\System\VmaOOmf.exe
  C:\Windows\System\VmaOOmf.exe
  2⤵
  PID:5684
- C:\Windows\System\tzUREHg.exe
  C:\Windows\System\tzUREHg.exe
  2⤵
  PID:5780
- C:\Windows\System\gNfRUzf.exe
  C:\Windows\System\gNfRUzf.exe
  2⤵
  PID:5796
- C:\Windows\System\ILYiFLj.exe
  C:\Windows\System\ILYiFLj.exe
  2⤵
  PID:5812
- C:\Windows\System\PdupHbT.exe
  C:\Windows\System\PdupHbT.exe
  2⤵
  PID:5860
- C:\Windows\System\Brrytuo.exe
  C:\Windows\System\Brrytuo.exe
  2⤵
  PID:5872
- C:\Windows\System\HjKXUNf.exe
  C:\Windows\System\HjKXUNf.exe
  2⤵
  PID:5616
- C:\Windows\System\ximojec.exe
  C:\Windows\System\ximojec.exe
  2⤵
  PID:5468
- C:\Windows\System\Dntlcae.exe
  C:\Windows\System\Dntlcae.exe
  2⤵
  PID:4264
- C:\Windows\System\OAqpJCs.exe
  C:\Windows\System\OAqpJCs.exe
  2⤵
  PID:5388
- C:\Windows\System\vqfIFvI.exe
  C:\Windows\System\vqfIFvI.exe
  2⤵
  PID:5384
- C:\Windows\System\ksEvneG.exe
  C:\Windows\System\ksEvneG.exe
  2⤵
  PID:5548
- C:\Windows\System\fIYxwbK.exe
  C:\Windows\System\fIYxwbK.exe
  2⤵
  PID:5896
- C:\Windows\System\LKDkbIJ.exe
  C:\Windows\System\LKDkbIJ.exe
  2⤵
  PID:5916
- C:\Windows\System\addtihG.exe
  C:\Windows\System\addtihG.exe
  2⤵
  PID:5980
- C:\Windows\System\bcSLUup.exe
  C:\Windows\System\bcSLUup.exe
  2⤵
  PID:6084
- C:\Windows\System\WulKgSZ.exe
  C:\Windows\System\WulKgSZ.exe
  2⤵
  PID:6116
- C:\Windows\System\uVukXGS.exe
  C:\Windows\System\uVukXGS.exe
  2⤵
  PID:588
- C:\Windows\System\YKMUBAO.exe
  C:\Windows\System\YKMUBAO.exe
  2⤵
  PID:4420
- C:\Windows\System\BWJdAjr.exe
  C:\Windows\System\BWJdAjr.exe
  2⤵
  PID:4372
- C:\Windows\System\HAoOFiF.exe
  C:\Windows\System\HAoOFiF.exe
  2⤵
  PID:848
- C:\Windows\System\FLHNwsV.exe
  C:\Windows\System\FLHNwsV.exe
  2⤵
  PID:4124
- C:\Windows\System\iQSdTFf.exe
  C:\Windows\System\iQSdTFf.exe
  2⤵
  PID:3452
- C:\Windows\System\iJOUkla.exe
  C:\Windows\System\iJOUkla.exe
  2⤵
  PID:5728
- C:\Windows\System\feSRqwM.exe
  C:\Windows\System\feSRqwM.exe
  2⤵
  PID:5652
- C:\Windows\System\RzxxOhL.exe
  C:\Windows\System\RzxxOhL.exe
  2⤵
  PID:1072
- C:\Windows\System\QqyiAGj.exe
  C:\Windows\System\QqyiAGj.exe
  2⤵
  PID:4648
- C:\Windows\System\OJkQimW.exe
  C:\Windows\System\OJkQimW.exe
  2⤵
  PID:5628
- C:\Windows\System\wKrTCxd.exe
  C:\Windows\System\wKrTCxd.exe
  2⤵
  PID:5500
- C:\Windows\System\rVlOGLh.exe
  C:\Windows\System\rVlOGLh.exe
  2⤵
  PID:5124
- C:\Windows\System\IbgaFZc.exe
  C:\Windows\System\IbgaFZc.exe
  2⤵
  PID:5320
- C:\Windows\System\DoCZQNq.exe
  C:\Windows\System\DoCZQNq.exe
  2⤵
  PID:5696
- C:\Windows\System\tVnxikF.exe
  C:\Windows\System\tVnxikF.exe
  2⤵
  PID:5748
- C:\Windows\System\EOChlzf.exe
  C:\Windows\System\EOChlzf.exe
  2⤵
  PID:5632
- C:\Windows\System\mqWNqkZ.exe
  C:\Windows\System\mqWNqkZ.exe
  2⤵
  PID:5576
- C:\Windows\System\Klsvsew.exe
  C:\Windows\System\Klsvsew.exe
  2⤵
  PID:5452
- C:\Windows\System\mHRVgFL.exe
  C:\Windows\System\mHRVgFL.exe
  2⤵
  PID:5936
- C:\Windows\System\nCxcxzB.exe
  C:\Windows\System\nCxcxzB.exe
  2⤵
  PID:6004
- C:\Windows\System\zEjtdxS.exe
  C:\Windows\System\zEjtdxS.exe
  2⤵
  PID:6092
- C:\Windows\System\nxJjgSf.exe
  C:\Windows\System\nxJjgSf.exe
  2⤵
  PID:5992
- C:\Windows\System\tRWeRNj.exe
  C:\Windows\System\tRWeRNj.exe
  2⤵
  PID:4416
- C:\Windows\System\SVufIHX.exe
  C:\Windows\System\SVufIHX.exe
  2⤵
  PID:4860
- C:\Windows\System\xMdjltu.exe
  C:\Windows\System\xMdjltu.exe
  2⤵
  PID:3564
- C:\Windows\System\KNVAIfC.exe
  C:\Windows\System\KNVAIfC.exe
  2⤵
  PID:6028
- C:\Windows\System\AZlURpf.exe
  C:\Windows\System\AZlURpf.exe
  2⤵
  PID:5984
- C:\Windows\System\tyaAFix.exe
  C:\Windows\System\tyaAFix.exe
  2⤵
  PID:5592
- C:\Windows\System\bDVvWRz.exe
  C:\Windows\System\bDVvWRz.exe
  2⤵
  PID:5096
- C:\Windows\System\YZGapeG.exe
  C:\Windows\System\YZGapeG.exe
  2⤵
  PID:4588
- C:\Windows\System\eLXQCXr.exe
  C:\Windows\System\eLXQCXr.exe
  2⤵
  PID:4844
- C:\Windows\System\uNKjSuu.exe
  C:\Windows\System\uNKjSuu.exe
  2⤵
  PID:5512
- C:\Windows\System\zeacIhh.exe
  C:\Windows\System\zeacIhh.exe
  2⤵
  PID:2620
- C:\Windows\System\NpKydrd.exe
  C:\Windows\System\NpKydrd.exe
  2⤵
  PID:6044
- C:\Windows\System\YnrtSNo.exe
  C:\Windows\System\YnrtSNo.exe
  2⤵
  PID:5904
- C:\Windows\System\HLspVGw.exe
  C:\Windows\System\HLspVGw.exe
  2⤵
  PID:5856
- C:\Windows\System\uQOYRqk.exe
  C:\Windows\System\uQOYRqk.exe
  2⤵
  PID:6032
- C:\Windows\System\KpmFtWA.exe
  C:\Windows\System\KpmFtWA.exe
  2⤵
  PID:5432
- C:\Windows\System\flYWlsq.exe
  C:\Windows\System\flYWlsq.exe
  2⤵
  PID:6140
- C:\Windows\System\FIkYOWf.exe
  C:\Windows\System\FIkYOWf.exe
  2⤵
  PID:6076
- C:\Windows\System\nZCfMNG.exe
  C:\Windows\System\nZCfMNG.exe
  2⤵
  PID:6080
- C:\Windows\System\JscydCX.exe
  C:\Windows\System\JscydCX.exe
  2⤵
  PID:6132
- C:\Windows\System\rRXxFao.exe
  C:\Windows\System\rRXxFao.exe
  2⤵
  PID:5308
- C:\Windows\System\bbxYTHH.exe
  C:\Windows\System\bbxYTHH.exe
  2⤵
  PID:5804
- C:\Windows\System\aelsLae.exe
  C:\Windows\System\aelsLae.exe
  2⤵
  PID:656
- C:\Windows\System\bdBOWKM.exe
  C:\Windows\System\bdBOWKM.exe
  2⤵
  PID:6020
- C:\Windows\System\rtHeSYr.exe
  C:\Windows\System\rtHeSYr.exe
  2⤵
  PID:1512
- C:\Windows\System\YjhQCZV.exe
  C:\Windows\System\YjhQCZV.exe
  2⤵
  PID:6104
- C:\Windows\System\cJVVqwB.exe
  C:\Windows\System\cJVVqwB.exe
  2⤵
  PID:6156
- C:\Windows\System\OpZYqOk.exe
  C:\Windows\System\OpZYqOk.exe
  2⤵
  PID:6176
- C:\Windows\System\CYRQKmP.exe
  C:\Windows\System\CYRQKmP.exe
  2⤵
  PID:6192
- C:\Windows\System\RZqmsjU.exe
  C:\Windows\System\RZqmsjU.exe
  2⤵
  PID:6208
- C:\Windows\System\ykiITvl.exe
  C:\Windows\System\ykiITvl.exe
  2⤵
  PID:6224
- C:\Windows\System\INsnvXP.exe
  C:\Windows\System\INsnvXP.exe
  2⤵
  PID:6248
- C:\Windows\System\OrGQXSq.exe
  C:\Windows\System\OrGQXSq.exe
  2⤵
  PID:6264
- C:\Windows\System\DDcjKIy.exe
  C:\Windows\System\DDcjKIy.exe
  2⤵
  PID:6280
- C:\Windows\System\nLqGVfR.exe
  C:\Windows\System\nLqGVfR.exe
  2⤵
  PID:6296
- C:\Windows\System\UuZzbhm.exe
  C:\Windows\System\UuZzbhm.exe
  2⤵
  PID:6380
- C:\Windows\System\IXtjrBd.exe
  C:\Windows\System\IXtjrBd.exe
  2⤵
  PID:6396
- C:\Windows\System\brFVHNa.exe
  C:\Windows\System\brFVHNa.exe
  2⤵
  PID:6412
- C:\Windows\System\YmmAFjI.exe
  C:\Windows\System\YmmAFjI.exe
  2⤵
  PID:6432
- C:\Windows\System\LuOwTSB.exe
  C:\Windows\System\LuOwTSB.exe
  2⤵
  PID:6448
- C:\Windows\System\qcVROcr.exe
  C:\Windows\System\qcVROcr.exe
  2⤵
  PID:6464
- C:\Windows\System\zshthcc.exe
  C:\Windows\System\zshthcc.exe
  2⤵
  PID:6484
- C:\Windows\System\XKVfkVx.exe
  C:\Windows\System\XKVfkVx.exe
  2⤵
  PID:6500
- C:\Windows\System\TseSIWL.exe
  C:\Windows\System\TseSIWL.exe
  2⤵
  PID:6516
- C:\Windows\System\QcaVFSG.exe
  C:\Windows\System\QcaVFSG.exe
  2⤵
  PID:6532
- C:\Windows\System\GRvGmCE.exe
  C:\Windows\System\GRvGmCE.exe
  2⤵
  PID:6552
- C:\Windows\System\qbPPeQo.exe
  C:\Windows\System\qbPPeQo.exe
  2⤵
  PID:6568
- C:\Windows\System\PYwqqyD.exe
  C:\Windows\System\PYwqqyD.exe
  2⤵
  PID:6584
- C:\Windows\System\XCXbDlr.exe
  C:\Windows\System\XCXbDlr.exe
  2⤵
  PID:6600
- C:\Windows\System\YWmvMke.exe
  C:\Windows\System\YWmvMke.exe
  2⤵
  PID:6620
- C:\Windows\System\WznacWZ.exe
  C:\Windows\System\WznacWZ.exe
  2⤵
  PID:6640
- C:\Windows\System\NGYiIgc.exe
  C:\Windows\System\NGYiIgc.exe
  2⤵
  PID:6656
- C:\Windows\System\RWMqHNq.exe
  C:\Windows\System\RWMqHNq.exe
  2⤵
  PID:6672
- C:\Windows\System\iElEKrb.exe
  C:\Windows\System\iElEKrb.exe
  2⤵
  PID:6688
- C:\Windows\System\ukhBmjh.exe
  C:\Windows\System\ukhBmjh.exe
  2⤵
  PID:6704
- C:\Windows\System\YyodfVe.exe
  C:\Windows\System\YyodfVe.exe
  2⤵
  PID:6720
- C:\Windows\System\arBUXTW.exe
  C:\Windows\System\arBUXTW.exe
  2⤵
  PID:6736
- C:\Windows\System\BuEUerO.exe
  C:\Windows\System\BuEUerO.exe
  2⤵
  PID:6752
- C:\Windows\System\VFUmkJH.exe
  C:\Windows\System\VFUmkJH.exe
  2⤵
  PID:6768
- C:\Windows\System\PhjxUnw.exe
  C:\Windows\System\PhjxUnw.exe
  2⤵
  PID:6784
- C:\Windows\System\XxHePzc.exe
  C:\Windows\System\XxHePzc.exe
  2⤵
  PID:6800
- C:\Windows\System\jjUHpdi.exe
  C:\Windows\System\jjUHpdi.exe
  2⤵
  PID:6816
- C:\Windows\System\OychBUB.exe
  C:\Windows\System\OychBUB.exe
  2⤵
  PID:6836
- C:\Windows\System\kTHDwRq.exe
  C:\Windows\System\kTHDwRq.exe
  2⤵
  PID:6852
- C:\Windows\System\fjJVnUK.exe
  C:\Windows\System\fjJVnUK.exe
  2⤵
  PID:6868
- C:\Windows\System\uHsuhdF.exe
  C:\Windows\System\uHsuhdF.exe
  2⤵
  PID:6884
- C:\Windows\System\TzhgmaG.exe
  C:\Windows\System\TzhgmaG.exe
  2⤵
  PID:6900
- C:\Windows\System\yjuqEHA.exe
  C:\Windows\System\yjuqEHA.exe
  2⤵
  PID:6916
- C:\Windows\System\bEgxOJE.exe
  C:\Windows\System\bEgxOJE.exe
  2⤵
  PID:6932
- C:\Windows\System\rdqRlmC.exe
  C:\Windows\System\rdqRlmC.exe
  2⤵
  PID:6948
- C:\Windows\System\XeFmrGN.exe
  C:\Windows\System\XeFmrGN.exe
  2⤵
  PID:6968
- C:\Windows\System\JksTKTB.exe
  C:\Windows\System\JksTKTB.exe
  2⤵
  PID:6984
- C:\Windows\System\uoElQOO.exe
  C:\Windows\System\uoElQOO.exe
  2⤵
  PID:7000
- C:\Windows\System\noKEiui.exe
  C:\Windows\System\noKEiui.exe
  2⤵
  PID:7016
- C:\Windows\System\odTRLOh.exe
  C:\Windows\System\odTRLOh.exe
  2⤵
  PID:7032
- C:\Windows\System\pZSkoYg.exe
  C:\Windows\System\pZSkoYg.exe
  2⤵
  PID:7052
- C:\Windows\System\wewZCpW.exe
  C:\Windows\System\wewZCpW.exe
  2⤵
  PID:7068
- C:\Windows\System\gtJoIZx.exe
  C:\Windows\System\gtJoIZx.exe
  2⤵
  PID:7084
- C:\Windows\System\iOkhYzP.exe
  C:\Windows\System\iOkhYzP.exe
  2⤵
  PID:7104
- C:\Windows\System\yzPNvGB.exe
  C:\Windows\System\yzPNvGB.exe
  2⤵
  PID:7124
- C:\Windows\System\AvYcSTn.exe
  C:\Windows\System\AvYcSTn.exe
  2⤵
  PID:7140
- C:\Windows\System\TeIXEoz.exe
  C:\Windows\System\TeIXEoz.exe
  2⤵
  PID:7156
- C:\Windows\System\CXkXuqP.exe
  C:\Windows\System\CXkXuqP.exe
  2⤵
  PID:6148
- C:\Windows\System\DFZnvMK.exe
  C:\Windows\System\DFZnvMK.exe
  2⤵
  PID:5644
- C:\Windows\System\hZCDcLU.exe
  C:\Windows\System\hZCDcLU.exe
  2⤵
  PID:5372
- C:\Windows\System\XfYrLBJ.exe
  C:\Windows\System\XfYrLBJ.exe
  2⤵
  PID:5920
- C:\Windows\System\BhFXvEy.exe
  C:\Windows\System\BhFXvEy.exe
  2⤵
  PID:5956
- C:\Windows\System\RUcezrb.exe
  C:\Windows\System\RUcezrb.exe
  2⤵
  PID:6200
- C:\Windows\System\kHFjwJe.exe
  C:\Windows\System\kHFjwJe.exe
  2⤵
  PID:1944
- C:\Windows\System\CkRRNnf.exe
  C:\Windows\System\CkRRNnf.exe
  2⤵
  PID:5788
- C:\Windows\System\GajnUkM.exe
  C:\Windows\System\GajnUkM.exe
  2⤵
  PID:4056
- C:\Windows\System\NLHCxBw.exe
  C:\Windows\System\NLHCxBw.exe
  2⤵
  PID:6204
- C:\Windows\System\OhGeUcV.exe
  C:\Windows\System\OhGeUcV.exe
  2⤵
  PID:6276
- C:\Windows\System\pCuDJmP.exe
  C:\Windows\System\pCuDJmP.exe
  2⤵
  PID:6320
- C:\Windows\System\NdgnEja.exe
  C:\Windows\System\NdgnEja.exe
  2⤵
  PID:6336
- C:\Windows\System\YquoAeD.exe
  C:\Windows\System\YquoAeD.exe
  2⤵
  PID:6356
- C:\Windows\System\uKgstoQ.exe
  C:\Windows\System\uKgstoQ.exe
  2⤵
  PID:3044
- C:\Windows\System\GfyUIeR.exe
  C:\Windows\System\GfyUIeR.exe
  2⤵
  PID:6428
- C:\Windows\System\tzwSRKU.exe
  C:\Windows\System\tzwSRKU.exe
  2⤵
  PID:6444
- C:\Windows\System\oADQJhx.exe
  C:\Windows\System\oADQJhx.exe
  2⤵
  PID:6480
- C:\Windows\System\IDqzOGd.exe
  C:\Windows\System\IDqzOGd.exe
  2⤵
  PID:6528
- C:\Windows\System\APvuiUX.exe
  C:\Windows\System\APvuiUX.exe
  2⤵
  PID:6592
- C:\Windows\System\eTkkuPF.exe
  C:\Windows\System\eTkkuPF.exe
  2⤵
  PID:6668
- C:\Windows\System\BnpEGau.exe
  C:\Windows\System\BnpEGau.exe
  2⤵
  PID:6732
- C:\Windows\System\yVycFgo.exe
  C:\Windows\System\yVycFgo.exe
  2⤵
  PID:6796
- C:\Windows\System\OhimEGe.exe
  C:\Windows\System\OhimEGe.exe
  2⤵
  PID:6576
- C:\Windows\System\jLqlXbN.exe
  C:\Windows\System\jLqlXbN.exe
  2⤵
  PID:6896
- C:\Windows\System\WJpMGKP.exe
  C:\Windows\System\WJpMGKP.exe
  2⤵
  PID:6960
- C:\Windows\System\jReWYNZ.exe
  C:\Windows\System\jReWYNZ.exe
  2⤵
  PID:7024
- C:\Windows\System\zbRLTKj.exe
  C:\Windows\System\zbRLTKj.exe
  2⤵
  PID:7092
- C:\Windows\System\apSSSZN.exe
  C:\Windows\System\apSSSZN.exe
  2⤵
  PID:7136
- C:\Windows\System\OhQCvLs.exe
  C:\Windows\System\OhQCvLs.exe
  2⤵
  PID:6220
- C:\Windows\System\zVaqvbM.exe
  C:\Windows\System\zVaqvbM.exe
  2⤵
  PID:6240
- C:\Windows\System\JnafSSi.exe
  C:\Windows\System\JnafSSi.exe
  2⤵
  PID:6244
- C:\Windows\System\aeqpApA.exe
  C:\Windows\System\aeqpApA.exe
  2⤵
  PID:6360
- C:\Windows\System\oDUhfvB.exe
  C:\Windows\System\oDUhfvB.exe
  2⤵
  PID:6404
- C:\Windows\System\cfRLINY.exe
  C:\Windows\System\cfRLINY.exe
  2⤵
  PID:6312
- C:\Windows\System\UuOnlDs.exe
  C:\Windows\System\UuOnlDs.exe
  2⤵
  PID:6612
- C:\Windows\System\sNcAqAh.exe
  C:\Windows\System\sNcAqAh.exe
  2⤵
  PID:6512
- C:\Windows\System\zppQmMg.exe
  C:\Windows\System\zppQmMg.exe
  2⤵
  PID:6844
- C:\Windows\System\EdDbaNz.exe
  C:\Windows\System\EdDbaNz.exe
  2⤵
  PID:7116
- C:\Windows\System\DoKxPCL.exe
  C:\Windows\System\DoKxPCL.exe
  2⤵
  PID:6648
- C:\Windows\System\WIdtyOS.exe
  C:\Windows\System\WIdtyOS.exe
  2⤵
  PID:6716
- C:\Windows\System\LZYgqBk.exe
  C:\Windows\System\LZYgqBk.exe
  2⤵
  PID:6808
- C:\Windows\System\bFohCFq.exe
  C:\Windows\System\bFohCFq.exe
  2⤵
  PID:6880
- C:\Windows\System\XEluDMn.exe
  C:\Windows\System\XEluDMn.exe
  2⤵
  PID:6944
- C:\Windows\System\mWqmTMw.exe
  C:\Windows\System\mWqmTMw.exe
  2⤵
  PID:6392
- C:\Windows\System\PSUlNlv.exe
  C:\Windows\System\PSUlNlv.exe
  2⤵
  PID:7076
- C:\Windows\System\lEOJgdE.exe
  C:\Windows\System\lEOJgdE.exe
  2⤵
  PID:6260
- C:\Windows\System\cjFkaWZ.exe
  C:\Windows\System\cjFkaWZ.exe
  2⤵
  PID:6024
- C:\Windows\System\aXRHUzj.exe
  C:\Windows\System\aXRHUzj.exe
  2⤵
  PID:6496
- C:\Windows\System\KVwxfwc.exe
  C:\Windows\System\KVwxfwc.exe
  2⤵
  PID:6168
- C:\Windows\System\LlPZjtK.exe
  C:\Windows\System\LlPZjtK.exe
  2⤵
  PID:6664
- C:\Windows\System\trDPGfP.exe
  C:\Windows\System\trDPGfP.exe
  2⤵
  PID:6792
- C:\Windows\System\LohiPNW.exe
  C:\Windows\System\LohiPNW.exe
  2⤵
  PID:6996
- C:\Windows\System\khguDlE.exe
  C:\Windows\System\khguDlE.exe
  2⤵
  PID:7132
- C:\Windows\System\LpVKxzV.exe
  C:\Windows\System\LpVKxzV.exe
  2⤵
  PID:6832
- C:\Windows\System\oWFfnyH.exe
  C:\Windows\System\oWFfnyH.exe
  2⤵
  PID:6216
- C:\Windows\System\bNOMOAF.exe
  C:\Windows\System\bNOMOAF.exe
  2⤵
  PID:7064
- C:\Windows\System\eozCBjT.exe
  C:\Windows\System\eozCBjT.exe
  2⤵
  PID:6636
- C:\Windows\System\yekMtkV.exe
  C:\Windows\System\yekMtkV.exe
  2⤵
  PID:6652
- C:\Windows\System\tnPbCWG.exe
  C:\Windows\System\tnPbCWG.exe
  2⤵
  PID:6544
- C:\Windows\System\mUzSORO.exe
  C:\Windows\System\mUzSORO.exe
  2⤵
  PID:6684
- C:\Windows\System\AbPbEHb.exe
  C:\Windows\System\AbPbEHb.exe
  2⤵
  PID:6912
- C:\Windows\System\ycBrpJE.exe
  C:\Windows\System\ycBrpJE.exe
  2⤵
  PID:6608
- C:\Windows\System\gCYkuqo.exe
  C:\Windows\System\gCYkuqo.exe
  2⤵
  PID:7040
- C:\Windows\System\bLStozo.exe
  C:\Windows\System\bLStozo.exe
  2⤵
  PID:7148
- C:\Windows\System\KaWoPxk.exe
  C:\Windows\System\KaWoPxk.exe
  2⤵
  PID:6100
- C:\Windows\System\ZzYQDVU.exe
  C:\Windows\System\ZzYQDVU.exe
  2⤵
  PID:6632
- C:\Windows\System\MjfOtNy.exe
  C:\Windows\System\MjfOtNy.exe
  2⤵
  PID:6700
- C:\Windows\System\ZHuOOrG.exe
  C:\Windows\System\ZHuOOrG.exe
  2⤵
  PID:4348
- C:\Windows\System\mMbARsv.exe
  C:\Windows\System\mMbARsv.exe
  2⤵
  PID:6548
- C:\Windows\System\SNskITk.exe
  C:\Windows\System\SNskITk.exe
  2⤵
  PID:6164
- C:\Windows\System\tTYOvcK.exe
  C:\Windows\System\tTYOvcK.exe
  2⤵
  PID:6460
- C:\Windows\System\OkfkSVP.exe
  C:\Windows\System\OkfkSVP.exe
  2⤵
  PID:7172
- C:\Windows\System\ngmazrk.exe
  C:\Windows\System\ngmazrk.exe
  2⤵
  PID:7188
- C:\Windows\System\JYvmzOf.exe
  C:\Windows\System\JYvmzOf.exe
  2⤵
  PID:7204
- C:\Windows\System\lPggofB.exe
  C:\Windows\System\lPggofB.exe
  2⤵
  PID:7228
- C:\Windows\System\MayKrcj.exe
  C:\Windows\System\MayKrcj.exe
  2⤵
  PID:7248
- C:\Windows\System\aASvcmJ.exe
  C:\Windows\System\aASvcmJ.exe
  2⤵
  PID:7264
- C:\Windows\System\GZsIFYe.exe
  C:\Windows\System\GZsIFYe.exe
  2⤵
  PID:7284
- C:\Windows\System\zJSnhDp.exe
  C:\Windows\System\zJSnhDp.exe
  2⤵
  PID:7300
- C:\Windows\System\WEldRRY.exe
  C:\Windows\System\WEldRRY.exe
  2⤵
  PID:7316
- C:\Windows\System\cGddFTH.exe
  C:\Windows\System\cGddFTH.exe
  2⤵
  PID:7332
- C:\Windows\System\NgGKhkV.exe
  C:\Windows\System\NgGKhkV.exe
  2⤵
  PID:7348
- C:\Windows\System\cLXxqTu.exe
  C:\Windows\System\cLXxqTu.exe
  2⤵
  PID:7368
- C:\Windows\System\ozwVRIS.exe
  C:\Windows\System\ozwVRIS.exe
  2⤵
  PID:7384
- C:\Windows\System\JYbbORc.exe
  C:\Windows\System\JYbbORc.exe
  2⤵
  PID:7400
- C:\Windows\System\rVFTXuA.exe
  C:\Windows\System\rVFTXuA.exe
  2⤵
  PID:7420
- C:\Windows\System\Ljvcrnp.exe
  C:\Windows\System\Ljvcrnp.exe
  2⤵
  PID:7436
- C:\Windows\System\tOJxysa.exe
  C:\Windows\System\tOJxysa.exe
  2⤵
  PID:7452
- C:\Windows\System\ZnEjhAB.exe
  C:\Windows\System\ZnEjhAB.exe
  2⤵
  PID:7472
- C:\Windows\System\UUtSUcY.exe
  C:\Windows\System\UUtSUcY.exe
  2⤵
  PID:7488
- C:\Windows\System\txoQpgV.exe
  C:\Windows\System\txoQpgV.exe
  2⤵
  PID:7512
- C:\Windows\System\bmtRZct.exe
  C:\Windows\System\bmtRZct.exe
  2⤵
  PID:7564
- C:\Windows\System\nAjlRXf.exe
  C:\Windows\System\nAjlRXf.exe
  2⤵
  PID:7580
- C:\Windows\System\DoVNaTp.exe
  C:\Windows\System\DoVNaTp.exe
  2⤵
  PID:7600
- C:\Windows\System\ZWqqNQT.exe
  C:\Windows\System\ZWqqNQT.exe
  2⤵
  PID:7616
- C:\Windows\System\IaBrbIY.exe
  C:\Windows\System\IaBrbIY.exe
  2⤵
  PID:7644
- C:\Windows\System\fzngERl.exe
  C:\Windows\System\fzngERl.exe
  2⤵
  PID:7660
- C:\Windows\System\qasrVIb.exe
  C:\Windows\System\qasrVIb.exe
  2⤵
  PID:7676
- C:\Windows\System\bIwvOCB.exe
  C:\Windows\System\bIwvOCB.exe
  2⤵
  PID:7696
- C:\Windows\System\KxnjDNY.exe
  C:\Windows\System\KxnjDNY.exe
  2⤵
  PID:7820
- C:\Windows\System\JStdmbe.exe
  C:\Windows\System\JStdmbe.exe
  2⤵
  PID:7836
- C:\Windows\System\RbHzrIS.exe
  C:\Windows\System\RbHzrIS.exe
  2⤵
  PID:7852
- C:\Windows\System\Esngzys.exe
  C:\Windows\System\Esngzys.exe
  2⤵
  PID:7868
- C:\Windows\System\hiBDsyf.exe
  C:\Windows\System\hiBDsyf.exe
  2⤵
  PID:7884
- C:\Windows\System\kUCIzZH.exe
  C:\Windows\System\kUCIzZH.exe
  2⤵
  PID:7900
- C:\Windows\System\kWkDZfB.exe
  C:\Windows\System\kWkDZfB.exe
  2⤵
  PID:7924
- C:\Windows\System\bBHenue.exe
  C:\Windows\System\bBHenue.exe
  2⤵
  PID:7940
- C:\Windows\System\VPpnHGy.exe
  C:\Windows\System\VPpnHGy.exe
  2⤵
  PID:7956
- C:\Windows\System\ZLQeesF.exe
  C:\Windows\System\ZLQeesF.exe
  2⤵
  PID:7972
- C:\Windows\System\eBUezzG.exe
  C:\Windows\System\eBUezzG.exe
  2⤵
  PID:7988
- C:\Windows\System\IMxFoPp.exe
  C:\Windows\System\IMxFoPp.exe
  2⤵
  PID:8004
- C:\Windows\System\UVQWCoR.exe
  C:\Windows\System\UVQWCoR.exe
  2⤵
  PID:8020
- C:\Windows\System\KWnkoKQ.exe
  C:\Windows\System\KWnkoKQ.exe
  2⤵
  PID:8036
- C:\Windows\System\aAYLkAa.exe
  C:\Windows\System\aAYLkAa.exe
  2⤵
  PID:8060
- C:\Windows\System\UUFyGKO.exe
  C:\Windows\System\UUFyGKO.exe
  2⤵
  PID:8076
- C:\Windows\System\PrPXGRW.exe
  C:\Windows\System\PrPXGRW.exe
  2⤵
  PID:8096
- C:\Windows\System\psIApBp.exe
  C:\Windows\System\psIApBp.exe
  2⤵
  PID:8116
- C:\Windows\System\bWAUbtO.exe
  C:\Windows\System\bWAUbtO.exe
  2⤵
  PID:8132
- C:\Windows\System\uBMJIJp.exe
  C:\Windows\System\uBMJIJp.exe
  2⤵
  PID:8148
- C:\Windows\System\tjJCBlX.exe
  C:\Windows\System\tjJCBlX.exe
  2⤵
  PID:8164
- C:\Windows\System\LIFlksN.exe
  C:\Windows\System\LIFlksN.exe
  2⤵
  PID:8180
- C:\Windows\System\CMPVlOp.exe
  C:\Windows\System\CMPVlOp.exe
  2⤵
  PID:7200
- C:\Windows\System\CVmfxVt.exe
  C:\Windows\System\CVmfxVt.exe
  2⤵
  PID:6848
- C:\Windows\System\LJwPCEU.exe
  C:\Windows\System\LJwPCEU.exe
  2⤵
  PID:6440
- C:\Windows\System\oYajynj.exe
  C:\Windows\System\oYajynj.exe
  2⤵
  PID:6332
- C:\Windows\System\IlXbyXF.exe
  C:\Windows\System\IlXbyXF.exe
  2⤵
  PID:6288
- C:\Windows\System\uXPtJYp.exe
  C:\Windows\System\uXPtJYp.exe
  2⤵
  PID:6956
- C:\Windows\System\aIuqGsq.exe
  C:\Windows\System\aIuqGsq.exe
  2⤵
  PID:7256
- C:\Windows\System\FOdJOzK.exe
  C:\Windows\System\FOdJOzK.exe
  2⤵
  PID:7212
- C:\Windows\System\rfVXHaa.exe
  C:\Windows\System\rfVXHaa.exe
  2⤵
  PID:7224
- C:\Windows\System\lbAOpyO.exe
  C:\Windows\System\lbAOpyO.exe
  2⤵
  PID:7344
- C:\Windows\System\maAWSrp.exe
  C:\Windows\System\maAWSrp.exe
  2⤵
  PID:7412
- C:\Windows\System\gKYwKhE.exe
  C:\Windows\System\gKYwKhE.exe
  2⤵
  PID:7296
- C:\Windows\System\XawCKDJ.exe
  C:\Windows\System\XawCKDJ.exe
  2⤵
  PID:7328
- C:\Windows\System\DLicKia.exe
  C:\Windows\System\DLicKia.exe
  2⤵
  PID:7432
- C:\Windows\System\YBDzMpw.exe
  C:\Windows\System\YBDzMpw.exe
  2⤵
  PID:7496
- C:\Windows\System\yRbWiiK.exe
  C:\Windows\System\yRbWiiK.exe
  2⤵
  PID:7504
- C:\Windows\System\qMPmOgH.exe
  C:\Windows\System\qMPmOgH.exe
  2⤵
  PID:7520
- C:\Windows\System\uLmGdla.exe
  C:\Windows\System\uLmGdla.exe
  2⤵
  PID:7544
- C:\Windows\System\IiWSgXm.exe
  C:\Windows\System\IiWSgXm.exe
  2⤵
  PID:7656
- C:\Windows\System\vgqmVNn.exe
  C:\Windows\System\vgqmVNn.exe
  2⤵
  PID:7628
- C:\Windows\System\CQYhylb.exe
  C:\Windows\System\CQYhylb.exe
  2⤵
  PID:7712
- C:\Windows\System\etudTES.exe
  C:\Windows\System\etudTES.exe
  2⤵
  PID:7588
- C:\Windows\System\gDNSdYg.exe
  C:\Windows\System\gDNSdYg.exe
  2⤵
  PID:7704
- C:\Windows\System\UftjDCg.exe
  C:\Windows\System\UftjDCg.exe
  2⤵
  PID:7728
- C:\Windows\System\xPZoNRj.exe
  C:\Windows\System\xPZoNRj.exe
  2⤵
  PID:7748
- C:\Windows\System\pbAottJ.exe
  C:\Windows\System\pbAottJ.exe
  2⤵
  PID:7760
- C:\Windows\System\KbMmufx.exe
  C:\Windows\System\KbMmufx.exe
  2⤵
  PID:7784
- C:\Windows\System\zYwUZvX.exe
  C:\Windows\System\zYwUZvX.exe
  2⤵
  PID:7808
- C:\Windows\System\QqwDLZP.exe
  C:\Windows\System\QqwDLZP.exe
  2⤵
  PID:7812
- C:\Windows\System\bDveKcW.exe
  C:\Windows\System\bDveKcW.exe
  2⤵
  PID:7880
- C:\Windows\System\WzogxVI.exe
  C:\Windows\System\WzogxVI.exe
  2⤵
  PID:7920
- C:\Windows\System\AXJSLHS.exe
  C:\Windows\System\AXJSLHS.exe
  2⤵
  PID:7984
- C:\Windows\System\DFcJcbN.exe
  C:\Windows\System\DFcJcbN.exe
  2⤵
  PID:7832
- C:\Windows\System\CKnnaUK.exe
  C:\Windows\System\CKnnaUK.exe
  2⤵
  PID:7936
- C:\Windows\System\fYCZhBl.exe
  C:\Windows\System\fYCZhBl.exe
  2⤵
  PID:7996
- C:\Windows\System\SMyDbTb.exe
  C:\Windows\System\SMyDbTb.exe
  2⤵
  PID:8108
- C:\Windows\System\vampalw.exe
  C:\Windows\System\vampalw.exe
  2⤵
  PID:8016
- C:\Windows\System\bSxsDOa.exe
  C:\Windows\System\bSxsDOa.exe
  2⤵
  PID:8088
- C:\Windows\System\EMkHrnF.exe
  C:\Windows\System\EMkHrnF.exe
  2⤵
  PID:8156
- C:\Windows\System\KTyUQTo.exe
  C:\Windows\System\KTyUQTo.exe
  2⤵
  PID:7196
- C:\Windows\System\xfXRznb.exe
  C:\Windows\System\xfXRznb.exe
  2⤵
  PID:7240
- C:\Windows\System\xhLriOY.exe
  C:\Windows\System\xhLriOY.exe
  2⤵
  PID:8176
- C:\Windows\System\sBkAfxP.exe
  C:\Windows\System\sBkAfxP.exe
  2⤵
  PID:1552
- C:\Windows\System\gxQpGOK.exe
  C:\Windows\System\gxQpGOK.exe
  2⤵
  PID:7244
- C:\Windows\System\boLDWEd.exe
  C:\Windows\System\boLDWEd.exe
  2⤵
  PID:7308
- C:\Windows\System\zleCoYT.exe
  C:\Windows\System\zleCoYT.exe
  2⤵
  PID:7448
- C:\Windows\System\yZwoWpY.exe
  C:\Windows\System\yZwoWpY.exe
  2⤵
  PID:7484
- C:\Windows\System\ljtcFjR.exe
  C:\Windows\System\ljtcFjR.exe
  2⤵
  PID:7408
- C:\Windows\System\cBTXIlZ.exe
  C:\Windows\System\cBTXIlZ.exe
  2⤵
  PID:7528
- C:\Windows\System\sVGaRFt.exe
  C:\Windows\System\sVGaRFt.exe
  2⤵
  PID:7692
- C:\Windows\System\kfZqdOr.exe
  C:\Windows\System\kfZqdOr.exe
  2⤵
  PID:7608
- C:\Windows\System\YSYarjo.exe
  C:\Windows\System\YSYarjo.exe
  2⤵
  PID:7724
- C:\Windows\System\AlvbYDq.exe
  C:\Windows\System\AlvbYDq.exe
  2⤵
  PID:7596
- C:\Windows\System\eClcxsz.exe
  C:\Windows\System\eClcxsz.exe
  2⤵
  PID:7736
- C:\Windows\System\vBuiQAB.exe
  C:\Windows\System\vBuiQAB.exe
  2⤵
  PID:7776
- C:\Windows\System\mbUFbKH.exe
  C:\Windows\System\mbUFbKH.exe
  2⤵
  PID:7912
- C:\Windows\System\TgosGWC.exe
  C:\Windows\System\TgosGWC.exe
  2⤵
  PID:7968
- C:\Windows\System\bysNUiA.exe
  C:\Windows\System\bysNUiA.exe
  2⤵
  PID:8144
- C:\Windows\System\nESduTt.exe
  C:\Windows\System\nESduTt.exe
  2⤵
  PID:4716
- C:\Windows\System\QwzxDSz.exe
  C:\Windows\System\QwzxDSz.exe
  2⤵
  PID:7780
- C:\Windows\System\cywGklD.exe
  C:\Windows\System\cywGklD.exe
  2⤵
  PID:8052
- C:\Windows\System\aVZapgs.exe
  C:\Windows\System\aVZapgs.exe
  2⤵
  PID:7980
- C:\Windows\System\hGfWlJa.exe
  C:\Windows\System\hGfWlJa.exe
  2⤵
  PID:8084
- C:\Windows\System\sqodRSK.exe
  C:\Windows\System\sqodRSK.exe
  2⤵
  PID:7276
- C:\Windows\System\crdSRNb.exe
  C:\Windows\System\crdSRNb.exe
  2⤵
  PID:7464
- C:\Windows\System\wOXjfxf.exe
  C:\Windows\System\wOXjfxf.exe
  2⤵
  PID:7576
- C:\Windows\System\jeZSLVQ.exe
  C:\Windows\System\jeZSLVQ.exe
  2⤵
  PID:7768
- C:\Windows\System\SHIGkvf.exe
  C:\Windows\System\SHIGkvf.exe
  2⤵
  PID:7892
- C:\Windows\System\qFqnxoQ.exe
  C:\Windows\System\qFqnxoQ.exe
  2⤵
  PID:7556
- C:\Windows\System\jGyIoCM.exe
  C:\Windows\System\jGyIoCM.exe
  2⤵
  PID:7796
- C:\Windows\System\TzuxEAi.exe
  C:\Windows\System\TzuxEAi.exe
  2⤵
  PID:7536
- C:\Windows\System\JOZUuSi.exe
  C:\Windows\System\JOZUuSi.exe
  2⤵
  PID:7932
- C:\Windows\System\DZeFOec.exe
  C:\Windows\System\DZeFOec.exe
  2⤵
  PID:8140
- C:\Windows\System\tSZWvll.exe
  C:\Windows\System\tSZWvll.exe
  2⤵
  PID:7312
- C:\Windows\System\eLvTdWz.exe
  C:\Windows\System\eLvTdWz.exe
  2⤵
  PID:8104
- C:\Windows\System\JOxoYFf.exe
  C:\Windows\System\JOxoYFf.exe
  2⤵
  PID:7100
- C:\Windows\System\BExRvce.exe
  C:\Windows\System\BExRvce.exe
  2⤵
  PID:7380
- C:\Windows\System\bFreNKP.exe
  C:\Windows\System\bFreNKP.exe
  2⤵
  PID:8236
- C:\Windows\System\cnuhKQG.exe
  C:\Windows\System\cnuhKQG.exe
  2⤵
  PID:8252
- C:\Windows\System\dqZSQWI.exe
  C:\Windows\System\dqZSQWI.exe
  2⤵
  PID:8268
- C:\Windows\System\QyePJRL.exe
  C:\Windows\System\QyePJRL.exe
  2⤵
  PID:8284
- C:\Windows\System\SPWpMJS.exe
  C:\Windows\System\SPWpMJS.exe
  2⤵
  PID:8300
- C:\Windows\System\jiiCbEI.exe
  C:\Windows\System\jiiCbEI.exe
  2⤵
  PID:8316
- C:\Windows\System\pqhCCnz.exe
  C:\Windows\System\pqhCCnz.exe
  2⤵
  PID:8332
- C:\Windows\System\euyDKQP.exe
  C:\Windows\System\euyDKQP.exe
  2⤵
  PID:8452
- C:\Windows\System\UnZSUMQ.exe
  C:\Windows\System\UnZSUMQ.exe
  2⤵
  PID:8472
- C:\Windows\System\VXxmxmq.exe
  C:\Windows\System\VXxmxmq.exe
  2⤵
  PID:8488
- C:\Windows\System\UQONzbg.exe
  C:\Windows\System\UQONzbg.exe
  2⤵
  PID:8504
- C:\Windows\System\vYvYYRG.exe
  C:\Windows\System\vYvYYRG.exe
  2⤵
  PID:8520
- C:\Windows\System\OiOrSMr.exe
  C:\Windows\System\OiOrSMr.exe
  2⤵
  PID:8536
- C:\Windows\System\lbusZAw.exe
  C:\Windows\System\lbusZAw.exe
  2⤵
  PID:8552
- C:\Windows\System\jBpIVKQ.exe
  C:\Windows\System\jBpIVKQ.exe
  2⤵
  PID:8568
- C:\Windows\System\IWdMcSJ.exe
  C:\Windows\System\IWdMcSJ.exe
  2⤵
  PID:8584
- C:\Windows\System\UMyyBVc.exe
  C:\Windows\System\UMyyBVc.exe
  2⤵
  PID:8600
- C:\Windows\System\xBNiIlf.exe
  C:\Windows\System\xBNiIlf.exe
  2⤵
  PID:8616
- C:\Windows\System\HkDpIUr.exe
  C:\Windows\System\HkDpIUr.exe
  2⤵
  PID:8632
- C:\Windows\System\dDGbEVj.exe
  C:\Windows\System\dDGbEVj.exe
  2⤵
  PID:8648
- C:\Windows\System\IXYyxJS.exe
  C:\Windows\System\IXYyxJS.exe
  2⤵
  PID:8664
- C:\Windows\System\QwcNcTL.exe
  C:\Windows\System\QwcNcTL.exe
  2⤵
  PID:8680
- C:\Windows\System\nevQRuc.exe
  C:\Windows\System\nevQRuc.exe
  2⤵
  PID:8696
- C:\Windows\System\DRUeoIr.exe
  C:\Windows\System\DRUeoIr.exe
  2⤵
  PID:8712
- C:\Windows\System\TsCYand.exe
  C:\Windows\System\TsCYand.exe
  2⤵
  PID:8728
- C:\Windows\System\aMNJIBf.exe
  C:\Windows\System\aMNJIBf.exe
  2⤵
  PID:8744
- C:\Windows\System\BPOdaUC.exe
  C:\Windows\System\BPOdaUC.exe
  2⤵
  PID:8760
- C:\Windows\System\eltmkJJ.exe
  C:\Windows\System\eltmkJJ.exe
  2⤵
  PID:8776
- C:\Windows\System\UKfrfbb.exe
  C:\Windows\System\UKfrfbb.exe
  2⤵
  PID:8792
- C:\Windows\System\Lomsxmg.exe
  C:\Windows\System\Lomsxmg.exe
  2⤵
  PID:8808
- C:\Windows\System\edvYJIj.exe
  C:\Windows\System\edvYJIj.exe
  2⤵
  PID:8824
- C:\Windows\System\NRNkAST.exe
  C:\Windows\System\NRNkAST.exe
  2⤵
  PID:8840
- C:\Windows\System\UIdTNfz.exe
  C:\Windows\System\UIdTNfz.exe
  2⤵
  PID:8856
- C:\Windows\System\BGfLdhL.exe
  C:\Windows\System\BGfLdhL.exe
  2⤵
  PID:8872
- C:\Windows\System\GVZRmXD.exe
  C:\Windows\System\GVZRmXD.exe
  2⤵
  PID:8888
- C:\Windows\System\iayKTCK.exe
  C:\Windows\System\iayKTCK.exe
  2⤵
  PID:8904
- C:\Windows\System\oNaHedb.exe
  C:\Windows\System\oNaHedb.exe
  2⤵
  PID:8920
- C:\Windows\System\gziQqsL.exe
  C:\Windows\System\gziQqsL.exe
  2⤵
  PID:8936
- C:\Windows\System\maCYIRA.exe
  C:\Windows\System\maCYIRA.exe
  2⤵
  PID:8952
- C:\Windows\System\vdThGpi.exe
  C:\Windows\System\vdThGpi.exe
  2⤵
  PID:8968
- C:\Windows\System\nDfqrgm.exe
  C:\Windows\System\nDfqrgm.exe
  2⤵
  PID:8984
- C:\Windows\System\tKruuIx.exe
  C:\Windows\System\tKruuIx.exe
  2⤵
  PID:9004
- C:\Windows\System\GglBZgh.exe
  C:\Windows\System\GglBZgh.exe
  2⤵
  PID:9020
- C:\Windows\System\mpQsPxE.exe
  C:\Windows\System\mpQsPxE.exe
  2⤵
  PID:9036
- C:\Windows\System\uHphPom.exe
  C:\Windows\System\uHphPom.exe
  2⤵
  PID:9052
- C:\Windows\System\rOrzsqn.exe
  C:\Windows\System\rOrzsqn.exe
  2⤵
  PID:9068
- C:\Windows\System\tShcwKq.exe
  C:\Windows\System\tShcwKq.exe
  2⤵
  PID:9084
- C:\Windows\System\NKlaXPi.exe
  C:\Windows\System\NKlaXPi.exe
  2⤵
  PID:9100
- C:\Windows\System\MIGuGus.exe
  C:\Windows\System\MIGuGus.exe
  2⤵
  PID:9120
- C:\Windows\System\KnVBotl.exe
  C:\Windows\System\KnVBotl.exe
  2⤵
  PID:9136
- C:\Windows\System\pRdRYSi.exe
  C:\Windows\System\pRdRYSi.exe
  2⤵
  PID:9152
- C:\Windows\System\hgCgdbx.exe
  C:\Windows\System\hgCgdbx.exe
  2⤵
  PID:9168
- C:\Windows\System\VOcBrbV.exe
  C:\Windows\System\VOcBrbV.exe
  2⤵
  PID:9184
- C:\Windows\System\IrEIDMI.exe
  C:\Windows\System\IrEIDMI.exe
  2⤵
  PID:9200
- C:\Windows\System\CUtcaag.exe
  C:\Windows\System\CUtcaag.exe
  2⤵
  PID:7672
- C:\Windows\System\gtXcLGe.exe
  C:\Windows\System\gtXcLGe.exe
  2⤵
  PID:7688
- C:\Windows\System\qrvJuzt.exe
  C:\Windows\System\qrvJuzt.exe
  2⤵
  PID:6424
- C:\Windows\System\KEBTiMf.exe
  C:\Windows\System\KEBTiMf.exe
  2⤵
  PID:8124
- C:\Windows\System\oiCXdcu.exe
  C:\Windows\System\oiCXdcu.exe
  2⤵
  PID:8056
- C:\Windows\System\SApZFfw.exe
  C:\Windows\System\SApZFfw.exe
  2⤵
  PID:6072
- C:\Windows\System\iZYngRr.exe
  C:\Windows\System\iZYngRr.exe
  2⤵
  PID:8208
- C:\Windows\System\aFQQWRg.exe
  C:\Windows\System\aFQQWRg.exe
  2⤵
  PID:8224
- C:\Windows\System\zrRKeOq.exe
  C:\Windows\System\zrRKeOq.exe
  2⤵
  PID:8248
- C:\Windows\System\nQPVFHB.exe
  C:\Windows\System\nQPVFHB.exe
  2⤵
  PID:8296
- C:\Windows\System\VdEaQri.exe
  C:\Windows\System\VdEaQri.exe
  2⤵
  PID:8328
- C:\Windows\System\WicONvJ.exe
  C:\Windows\System\WicONvJ.exe
  2⤵
  PID:8344
- C:\Windows\System\MGbsUwh.exe
  C:\Windows\System\MGbsUwh.exe
  2⤵
  PID:8360
- C:\Windows\System\htoscCp.exe
  C:\Windows\System\htoscCp.exe
  2⤵
  PID:8372
- C:\Windows\System\zvDQyGO.exe
  C:\Windows\System\zvDQyGO.exe
  2⤵
  PID:8396
- C:\Windows\System\rSQrZKO.exe
  C:\Windows\System\rSQrZKO.exe
  2⤵
  PID:8416
- C:\Windows\System\yxLCbyI.exe
  C:\Windows\System\yxLCbyI.exe
  2⤵
  PID:8880
- C:\Windows\System\SwVVYIi.exe
  C:\Windows\System\SwVVYIi.exe
  2⤵
  PID:8944
- C:\Windows\System\vmTtSIg.exe
  C:\Windows\System\vmTtSIg.exe
  2⤵
  PID:9016
- C:\Windows\System\EhglNYd.exe
  C:\Windows\System\EhglNYd.exe
  2⤵
  PID:9080
- C:\Windows\System\McYARaI.exe
  C:\Windows\System\McYARaI.exe
  2⤵
  PID:8900
- C:\Windows\System\fvorPdH.exe
  C:\Windows\System\fvorPdH.exe
  2⤵
  PID:8932
- C:\Windows\System\bVZDxpM.exe
  C:\Windows\System\bVZDxpM.exe
  2⤵
  PID:9032
- C:\Windows\System\DeRCTaO.exe
  C:\Windows\System\DeRCTaO.exe
  2⤵
  PID:9196
- C:\Windows\System\NPVnxAG.exe
  C:\Windows\System\NPVnxAG.exe
  2⤵
  PID:7640
- C:\Windows\System\JxGmokq.exe
  C:\Windows\System\JxGmokq.exe
  2⤵
  PID:8196
- C:\Windows\System\zjFhEFy.exe
  C:\Windows\System\zjFhEFy.exe
  2⤵
  PID:7480
- C:\Windows\System\etiKoRw.exe
  C:\Windows\System\etiKoRw.exe
  2⤵
  PID:9180
- C:\Windows\System\KAGSuzK.exe
  C:\Windows\System\KAGSuzK.exe
  2⤵
  PID:8428
- C:\Windows\System\ofOXxzu.exe
  C:\Windows\System\ofOXxzu.exe
  2⤵
  PID:8444
- C:\Windows\System\VICVSEd.exe
  C:\Windows\System\VICVSEd.exe
  2⤵
  PID:8480
- C:\Windows\System\INnPZqU.exe
  C:\Windows\System\INnPZqU.exe
  2⤵
  PID:8548
- C:\Windows\System\eSQXTKm.exe
  C:\Windows\System\eSQXTKm.exe
  2⤵
  PID:8220
- C:\Windows\System\vinrtxp.exe
  C:\Windows\System\vinrtxp.exe
  2⤵
  PID:8660
- C:\Windows\System\ZcvTJIm.exe
  C:\Windows\System\ZcvTJIm.exe
  2⤵
  PID:8964
- C:\Windows\System\vyhDweG.exe
  C:\Windows\System\vyhDweG.exe
  2⤵
  PID:8384
- C:\Windows\System\FyrSlyb.exe
  C:\Windows\System\FyrSlyb.exe
  2⤵
  PID:8852
- C:\Windows\System\WxmKaHz.exe
  C:\Windows\System\WxmKaHz.exe
  2⤵
  PID:9012
- C:\Windows\System\TXwFyaV.exe
  C:\Windows\System\TXwFyaV.exe
  2⤵
  PID:8848
- C:\Windows\System\pgBmxwl.exe
  C:\Windows\System\pgBmxwl.exe
  2⤵
  PID:7844
- C:\Windows\System\aPgZdyl.exe
  C:\Windows\System\aPgZdyl.exe
  2⤵
  PID:9096
- C:\Windows\System\HJwyTuY.exe
  C:\Windows\System\HJwyTuY.exe
  2⤵
  PID:8340
- C:\Windows\System\roHvGpo.exe
  C:\Windows\System\roHvGpo.exe
  2⤵
  PID:8612
- C:\Windows\System\rAQlvsS.exe
  C:\Windows\System\rAQlvsS.exe
  2⤵
  PID:9212
- C:\Windows\System\PbLXxET.exe
  C:\Windows\System\PbLXxET.exe
  2⤵
  PID:8512
- C:\Windows\System\OkfsqfA.exe
  C:\Windows\System\OkfsqfA.exe
  2⤵
  PID:8836
- C:\Windows\System\BYjxcnI.exe
  C:\Windows\System\BYjxcnI.exe
  2⤵
  PID:8864
- C:\Windows\System\YSFwIDe.exe
  C:\Windows\System\YSFwIDe.exe
  2⤵
  PID:8608
- C:\Windows\System\aQYpJsu.exe
  C:\Windows\System\aQYpJsu.exe
  2⤵
  PID:8708
- C:\Windows\System\JFlfIAt.exe
  C:\Windows\System\JFlfIAt.exe
  2⤵
  PID:8756
- C:\Windows\System\FBBvlsu.exe
  C:\Windows\System\FBBvlsu.exe
  2⤵
  PID:8380
- C:\Windows\System\xxDsJEr.exe
  C:\Windows\System\xxDsJEr.exe
  2⤵
  PID:8976
- C:\Windows\System\TMwzMwK.exe
  C:\Windows\System\TMwzMwK.exe
  2⤵
  PID:8996
- C:\Windows\System\ftDKJrb.exe
  C:\Windows\System\ftDKJrb.exe
  2⤵
  PID:8388
- C:\Windows\System\VHnKBMa.exe
  C:\Windows\System\VHnKBMa.exe
  2⤵
  PID:8720
- C:\Windows\System\MfEJVbQ.exe
  C:\Windows\System\MfEJVbQ.exe
  2⤵
  PID:8752
- C:\Windows\System\AZTqGCq.exe
  C:\Windows\System\AZTqGCq.exe
  2⤵
  PID:8800
- C:\Windows\System\uRbNUGx.exe
  C:\Windows\System\uRbNUGx.exe
  2⤵
  PID:8244
- C:\Windows\System\doSAzoa.exe
  C:\Windows\System\doSAzoa.exe
  2⤵
  PID:8916
- C:\Windows\System\KWlvwdW.exe
  C:\Windows\System\KWlvwdW.exe
  2⤵
  PID:8440
- C:\Windows\System\KLCRBHV.exe
  C:\Windows\System\KLCRBHV.exe
  2⤵
  PID:9132
- C:\Windows\System\Tbnqucd.exe
  C:\Windows\System\Tbnqucd.exe
  2⤵
  PID:7324
- C:\Windows\System\XvfrxTW.exe
  C:\Windows\System\XvfrxTW.exe
  2⤵
  PID:9116
- C:\Windows\System\JTfYxNj.exe
  C:\Windows\System\JTfYxNj.exe
  2⤵
  PID:8464
- C:\Windows\System\gPVhMVf.exe
  C:\Windows\System\gPVhMVf.exe
  2⤵
  PID:8500
- C:\Windows\System\TBwyThQ.exe
  C:\Windows\System\TBwyThQ.exe
  2⤵
  PID:8576
- C:\Windows\System\buLlBoe.exe
  C:\Windows\System\buLlBoe.exe
  2⤵
  PID:8736
- C:\Windows\System\AqOYoIp.exe
  C:\Windows\System\AqOYoIp.exe
  2⤵
  PID:8292
- C:\Windows\System\HlkaSzl.exe
  C:\Windows\System\HlkaSzl.exe
  2⤵
  PID:9160
- C:\Windows\System\ewHIliR.exe
  C:\Windows\System\ewHIliR.exe
  2⤵
  PID:9076
- C:\Windows\System\jAMVWvs.exe
  C:\Windows\System\jAMVWvs.exe
  2⤵
  PID:7876
- C:\Windows\System\PyVmxPo.exe
  C:\Windows\System\PyVmxPo.exe
  2⤵
  PID:8468
- C:\Windows\System\oGsaMxG.exe
  C:\Windows\System\oGsaMxG.exe
  2⤵
  PID:7948
- C:\Windows\System\RJrEaEY.exe
  C:\Windows\System\RJrEaEY.exe
  2⤵
  PID:9064
- C:\Windows\System\FyDdjTG.exe
  C:\Windows\System\FyDdjTG.exe
  2⤵
  PID:8816
- C:\Windows\System\vvxdPme.exe
  C:\Windows\System\vvxdPme.exe
  2⤵
  PID:8896
- C:\Windows\System\bqbaBAJ.exe
  C:\Windows\System\bqbaBAJ.exe
  2⤵
  PID:1004
- C:\Windows\System\ZmJLIPY.exe
  C:\Windows\System\ZmJLIPY.exe
  2⤵
  PID:9220
- C:\Windows\System\IasgBRY.exe
  C:\Windows\System\IasgBRY.exe
  2⤵
  PID:9236
- C:\Windows\System\TRjFASP.exe
  C:\Windows\System\TRjFASP.exe
  2⤵
  PID:9252
- C:\Windows\System\FWgQJbG.exe
  C:\Windows\System\FWgQJbG.exe
  2⤵
  PID:9268
- C:\Windows\System\WVMUQrZ.exe
  C:\Windows\System\WVMUQrZ.exe
  2⤵
  PID:9284
- C:\Windows\System\NnxLMsA.exe
  C:\Windows\System\NnxLMsA.exe
  2⤵
  PID:9300
- C:\Windows\System\JllzZZt.exe
  C:\Windows\System\JllzZZt.exe
  2⤵
  PID:9316
- C:\Windows\System\loYslWP.exe
  C:\Windows\System\loYslWP.exe
  2⤵
  PID:9332
- C:\Windows\System\FvYVjxY.exe
  C:\Windows\System\FvYVjxY.exe
  2⤵
  PID:9348
- C:\Windows\System\kfFEGgc.exe
  C:\Windows\System\kfFEGgc.exe
  2⤵
  PID:9364
- C:\Windows\System\tpkZKuf.exe
  C:\Windows\System\tpkZKuf.exe
  2⤵
  PID:9380
- C:\Windows\System\iLvUdlk.exe
  C:\Windows\System\iLvUdlk.exe
  2⤵
  PID:9396
- C:\Windows\System\rtdwDMX.exe
  C:\Windows\System\rtdwDMX.exe
  2⤵
  PID:9412
- C:\Windows\System\ZAKWHNm.exe
  C:\Windows\System\ZAKWHNm.exe
  2⤵
  PID:9432
- C:\Windows\System\VDWtIhF.exe
  C:\Windows\System\VDWtIhF.exe
  2⤵
  PID:9448
- C:\Windows\System\BUCzWPd.exe
  C:\Windows\System\BUCzWPd.exe
  2⤵
  PID:9464
- C:\Windows\System\qEuSFEW.exe
  C:\Windows\System\qEuSFEW.exe
  2⤵
  PID:9480
- C:\Windows\System\DIlNxYf.exe
  C:\Windows\System\DIlNxYf.exe
  2⤵
  PID:9496
- C:\Windows\System\RNsIwsZ.exe
  C:\Windows\System\RNsIwsZ.exe
  2⤵
  PID:9512
- C:\Windows\System\ELoZtMJ.exe
  C:\Windows\System\ELoZtMJ.exe
  2⤵
  PID:9528
- C:\Windows\System\TkPhYfS.exe
  C:\Windows\System\TkPhYfS.exe
  2⤵
  PID:9544
- C:\Windows\System\llnAUds.exe
  C:\Windows\System\llnAUds.exe
  2⤵
  PID:9560
- C:\Windows\System\NdFnsMP.exe
  C:\Windows\System\NdFnsMP.exe
  2⤵
  PID:9576
- C:\Windows\System\cxmAvCY.exe
  C:\Windows\System\cxmAvCY.exe
  2⤵
  PID:9592
- C:\Windows\System\wCSoLNT.exe
  C:\Windows\System\wCSoLNT.exe
  2⤵
  PID:9608
- C:\Windows\System\KDfvYTu.exe
  C:\Windows\System\KDfvYTu.exe
  2⤵
  PID:9624
- C:\Windows\System\YSdUDhc.exe
  C:\Windows\System\YSdUDhc.exe
  2⤵
  PID:9640
- C:\Windows\System\QnFNdzU.exe
  C:\Windows\System\QnFNdzU.exe
  2⤵
  PID:9656
- C:\Windows\System\piAANoA.exe
  C:\Windows\System\piAANoA.exe
  2⤵
  PID:9672
- C:\Windows\System\smUhoDW.exe
  C:\Windows\System\smUhoDW.exe
  2⤵
  PID:9688
- C:\Windows\System\OgRKOin.exe
  C:\Windows\System\OgRKOin.exe
  2⤵
  PID:9704
- C:\Windows\System\ptNJGKX.exe
  C:\Windows\System\ptNJGKX.exe
  2⤵
  PID:9724
- C:\Windows\System\kIQMSDY.exe
  C:\Windows\System\kIQMSDY.exe
  2⤵
  PID:9740
- C:\Windows\System\eDyvxLg.exe
  C:\Windows\System\eDyvxLg.exe
  2⤵
  PID:9756
- C:\Windows\System\ABYMNwM.exe
  C:\Windows\System\ABYMNwM.exe
  2⤵
  PID:9772
- C:\Windows\System\wIpUWxA.exe
  C:\Windows\System\wIpUWxA.exe
  2⤵
  PID:9788
- C:\Windows\System\PhPiPhm.exe
  C:\Windows\System\PhPiPhm.exe
  2⤵
  PID:9804
- C:\Windows\System\Ssamznv.exe
  C:\Windows\System\Ssamznv.exe
  2⤵
  PID:9820
- C:\Windows\System\bdGdvDh.exe
  C:\Windows\System\bdGdvDh.exe
  2⤵
  PID:9836
- C:\Windows\System\nEQxNVe.exe
  C:\Windows\System\nEQxNVe.exe
  2⤵
  PID:9852
- C:\Windows\System\eppHGwG.exe
  C:\Windows\System\eppHGwG.exe
  2⤵
  PID:9868
- C:\Windows\System\IQhDBpK.exe
  C:\Windows\System\IQhDBpK.exe
  2⤵
  PID:9884
- C:\Windows\System\EgeJTqJ.exe
  C:\Windows\System\EgeJTqJ.exe
  2⤵
  PID:9900
- C:\Windows\System\uOTCMJI.exe
  C:\Windows\System\uOTCMJI.exe
  2⤵
  PID:9916
- C:\Windows\System\PEDOTvb.exe
  C:\Windows\System\PEDOTvb.exe
  2⤵
  PID:10028
- C:\Windows\System\shRBYCE.exe
  C:\Windows\System\shRBYCE.exe
  2⤵
  PID:10048
- C:\Windows\System\wrIjbNs.exe
  C:\Windows\System\wrIjbNs.exe
  2⤵
  PID:10064
- C:\Windows\System\nwhPNSP.exe
  C:\Windows\System\nwhPNSP.exe
  2⤵
  PID:10160
- C:\Windows\System\ojmyaCO.exe
  C:\Windows\System\ojmyaCO.exe
  2⤵
  PID:10176
- C:\Windows\System\BDiRdYS.exe
  C:\Windows\System\BDiRdYS.exe
  2⤵
  PID:10200
- C:\Windows\System\KnMQdLt.exe
  C:\Windows\System\KnMQdLt.exe
  2⤵
  PID:10224
- C:\Windows\System\xPFArIT.exe
  C:\Windows\System\xPFArIT.exe
  2⤵
  PID:8628
- C:\Windows\System\dYXQsHI.exe
  C:\Windows\System\dYXQsHI.exe
  2⤵
  PID:9244
- C:\Windows\System\WOPEAUE.exe
  C:\Windows\System\WOPEAUE.exe
  2⤵
  PID:9260
- C:\Windows\System\XGQjDLk.exe
  C:\Windows\System\XGQjDLk.exe
  2⤵
  PID:9572
- C:\Windows\System\LcreJLf.exe
  C:\Windows\System\LcreJLf.exe
  2⤵
  PID:9584
- C:\Windows\System\xfRGNar.exe
  C:\Windows\System\xfRGNar.exe
  2⤵
  PID:9632
- C:\Windows\System\YCFTTHN.exe
  C:\Windows\System\YCFTTHN.exe
  2⤵
  PID:9860
- C:\Windows\System\POUwuCH.exe
  C:\Windows\System\POUwuCH.exe
  2⤵
  PID:9812
- C:\Windows\System\PGmBWEo.exe
  C:\Windows\System\PGmBWEo.exe
  2⤵
  PID:9880
- C:\Windows\System\rRwtZmm.exe
  C:\Windows\System\rRwtZmm.exe
  2⤵
  PID:9912
- C:\Windows\System\jtqejGS.exe
  C:\Windows\System\jtqejGS.exe
  2⤵
  PID:9940
- C:\Windows\System\pGJzOMj.exe
  C:\Windows\System\pGJzOMj.exe
  2⤵
  PID:9960
- C:\Windows\System\rdEANCM.exe
  C:\Windows\System\rdEANCM.exe
  2⤵
  PID:9980
- C:\Windows\System\WNZVjPA.exe
  C:\Windows\System\WNZVjPA.exe
  2⤵
  PID:10004
- C:\Windows\System\YZHxvyO.exe
  C:\Windows\System\YZHxvyO.exe
  2⤵
  PID:10024
- C:\Windows\System\nAHbGkP.exe
  C:\Windows\System\nAHbGkP.exe
  2⤵
  PID:10056
- C:\Windows\System\iMhpCFV.exe
  C:\Windows\System\iMhpCFV.exe
  2⤵
  PID:9264
- C:\Windows\System\zTNnHya.exe
  C:\Windows\System\zTNnHya.exe
  2⤵
  PID:9308
- C:\Windows\System\sVBkGfa.exe
  C:\Windows\System\sVBkGfa.exe
  2⤵
  PID:10100
- C:\Windows\System\gCWbCyn.exe
  C:\Windows\System\gCWbCyn.exe
  2⤵
  PID:10116
- C:\Windows\System\JwYkows.exe
  C:\Windows\System\JwYkows.exe
  2⤵
  PID:10140
- C:\Windows\System\lsUJnoC.exe
  C:\Windows\System\lsUJnoC.exe
  2⤵
  PID:9360
- C:\Windows\System\NtrSZAn.exe
  C:\Windows\System\NtrSZAn.exe
  2⤵
  PID:9420
- C:\Windows\System\kfNJIHT.exe
  C:\Windows\System\kfNJIHT.exe
  2⤵
  PID:9440
- C:\Windows\System\clRoROo.exe
  C:\Windows\System\clRoROo.exe
  2⤵
  PID:9472
- C:\Windows\System\UvVXTqa.exe
  C:\Windows\System\UvVXTqa.exe
  2⤵
  PID:9520
- C:\Windows\System\FaSyuQP.exe
  C:\Windows\System\FaSyuQP.exe
  2⤵
  PID:9524
- C:\Windows\System\SWJbTAQ.exe
  C:\Windows\System\SWJbTAQ.exe
  2⤵
  PID:7428
- C:\Windows\System\gPDxxRb.exe
  C:\Windows\System\gPDxxRb.exe
  2⤵
  PID:10184
- C:\Windows\System\OYBnZVH.exe
  C:\Windows\System\OYBnZVH.exe
  2⤵
  PID:9232
- C:\Windows\System\NgGauGF.exe
  C:\Windows\System\NgGauGF.exe
  2⤵
  PID:10156
- C:\Windows\System\GlFLFTU.exe
  C:\Windows\System\GlFLFTU.exe
  2⤵
  PID:7444
- C:\Windows\System\jWnJQzR.exe
  C:\Windows\System\jWnJQzR.exe
  2⤵
  PID:9696
- C:\Windows\System\chNAgAy.exe
  C:\Windows\System\chNAgAy.exe
  2⤵
  PID:9684
- C:\Windows\System\XMGxrRr.exe
  C:\Windows\System\XMGxrRr.exe
  2⤵
  PID:9768
- C:\Windows\System\yJfKJFc.exe
  C:\Windows\System\yJfKJFc.exe
  2⤵
  PID:9752

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKYhXoO.exe

Filesize
1.6MB

MD5
6970b6ff12f4486c189223584a507c9f

SHA1
bc8435d14eaff270ef66676a31d6cc7ba9982784

SHA256
b5a18608f3e0cc4639f80a2a97c3f251295cc96737b0fd815316f01d0a682fc6

SHA512
4881efefa7a0d9a53449c2c2702e77500b01ac3adcec515f20b26cb934f5d60cfcb385df3ac51ad8af476f77acf4d1a7e6a0572a2fbf5492c176158276366698

Download Submit
C:\Windows\system\DFeOzTS.exe

Filesize
1.6MB

MD5
9b42d9ace19bf9d02df24addbc84d92e

SHA1
ccb17f28868a34238584c8e6742d64465cdcf322

SHA256
da17677232fe2353c8e16551af78c170b725cbe5f5cdd36f8122b56d66c9a7b0

SHA512
0989940eed1be98301f639cc47281ac2bba1ea126c9c957e477618c27026d6c990d806f623efcae2da6b44f94d5d8848c18f1666448adf11b579546c6c8c966d

Download Submit
C:\Windows\system\GMleLgs.exe

Filesize
1.6MB

MD5
6a79655a20108717f8df0f067e38a43a

SHA1
2abbdfa415325cdce44e83a3ee3bbc31b0808617

SHA256
cf986c9a5b24ec3de3df75151dc65279b4aaf4a4626dc1f1f14718225b403c78

SHA512
8d102d8f1e688c2a898a095fcc0907adb741eb19bcc90d6111a1ba8eac4eb53bd6d4b693b935e9b0e98d044be74155eb43898db4dab82bcf7de0e49fb9dca846

Download Submit
C:\Windows\system\GZaErim.exe

Filesize
1.6MB

MD5
6815ad2ffaa0ed560670f65e5d69a3e9

SHA1
31277a5d216375b1c0df32920608df79951d2595

SHA256
2b63fd5c1e9b7b26c8a97113080a2dc446a46db70b8bb4307a9593f77fd5f661

SHA512
f6a7521d497ea7b6b909b89d3e9a54c825724195d648a2a07daa73f02b9504a6a6350e382fe5f350c1a66f252a1769f84e9d27d2659549d1b3526a65ceb293ab

Download Submit
C:\Windows\system\HvNlGPR.exe

Filesize
1.6MB

MD5
aa15c82f2e2aa06d36e5561b8e733bac

SHA1
d4fd2d7295fb51ebb66876fb1c9bbd8e7dd1e2cc

SHA256
ba37c29593f66c1f07e5248b514175e97cd75bb45479bbdcc437161eebd4bad3

SHA512
9eb728b5f4950910afe715dc7bbac6cd2bdd2ccf4aec5255385c0fede77ecb22a6b0510302ca591b9800dd257fd131a76412f1e6a85a731e3c308325e2966409

Download Submit
C:\Windows\system\JtSsgDY.exe

Filesize
1.6MB

MD5
f336e11e4bb8d8d183e751f5f5da4a4c

SHA1
166e5d89bf052020ead847f6458c105315c84454

SHA256
f406b92d7990308977d892fd40a9da24a8acdfba12ffd03e4c3b0ef794f42925

SHA512
8c8d91f401da940b5bb9ca90c0d07ffd3dc398412451fb2a367f522b560a67bd00f08432380cab534d5d2b697312174859b8dbf86a2b9ea98f445a87ed1e8fe7

Download Submit
C:\Windows\system\KNSzTde.exe

Filesize
1.6MB

MD5
f1f9177ee03f5a3e6483436dcef86823

SHA1
d2be6d6f853c104a7ee090cc713c2619cb9d1cc4

SHA256
320be1af5a6acc79cd3b5bf691fc1d990573137888399bf52b2c712f4d9966b4

SHA512
71e19d64fc31008e19bf602f1b4d07a735fcb4383cc177bd36dce154c5383ac781065a6150cb47dd52d332ddfb669673b5ccf19a541f3df43099ca24c31c3c56

Download Submit
C:\Windows\system\LApCkqy.exe

Filesize
1.6MB

MD5
7842b8f0e0679c52cf1f7c4873b8584b

SHA1
b25cf8f60f078a5cfd4fd2908e2484f4abd044eb

SHA256
44e7984cc5ed0167f24c3523b46c0667e8412a9b5bf8e19b0b061a4ddcaa686f

SHA512
5c084a20b0e2b29017dc286d5a055975abfab4815cf1c47fd8f9cf608cdefc17431120dd6274c369be97ea8252f761b6461f543fdf2bd269731b80adeaa317f5

Download Submit
C:\Windows\system\RTFFbaj.exe

Filesize
1.6MB

MD5
c4878683b6eeae539cfb0f400e92b728

SHA1
e810cdcce5ff09185f29a6c17caf9acb3c078e69

SHA256
f318837575f01bbbe0d5d905ab59d0bc3769c95771102b02271c905424cfeb82

SHA512
8bb18af75e079ea8427c956d309280c184640bda5e1b9c841d8e452ae4e648787cd241dc1a590ecd1e7180ab68a7a90a11d90ea4a23387540a2efe88a53dbd4d

Download Submit
C:\Windows\system\SnFNwZr.exe

Filesize
1.6MB

MD5
fd12a29efdec8632607b473b17b75fcd

SHA1
1cb7616a791f371280500aea9822a712e3f9e224

SHA256
a16cd151cad0299bfe04da898da1277476c8bd1ebc5a9c607fa58e0324d70262

SHA512
751311c8548800b33e4df82f04049d75c7a20236e730e1dd30771f24919cbb2f9effe211523da81e5ba8fab1ab5730c50e30abdc03efba090d6ccb7adb282571

Download Submit
C:\Windows\system\VPwYDYJ.exe

Filesize
1.6MB

MD5
9c28e26f01a012bf995b00941d8aca9d

SHA1
92be6f007c7172fa5577004d24cf8c7cb149c5e9

SHA256
bf46c93c9e2c368af745b14039c66ed359f241795497e9b0b90303fbef917247

SHA512
d417e9bdb739070a4049d94dcb690c7f22549734b61722dcc84aab887e605ee63b84225555c264b96cd5cb4175892665c7c5a6ae04889d27748570a322b2f9ba

Download Submit
C:\Windows\system\cOoQjPD.exe

Filesize
1.6MB

MD5
9a36c1a9e56a76fa2e0e9c2b52551bc2

SHA1
a0f3674de4b591e8227d8e379054bcc24a05b96b

SHA256
96d1bacaff6fb022d4693f6e72168737dd8979ec4fe392d6d1d90dfeb8980689

SHA512
d01807b05251d58e48ddcb68f1dd4c7b5ff0e8e17aa51414e40c036f4071e0dca8517cee9dec5a9af9df893166284e3fd7baaa40732513c1578531ec9f288758

Download Submit
C:\Windows\system\cRmJNgd.exe

Filesize
1.6MB

MD5
dde8d0e251cdb8efa2860d829f4493bf

SHA1
fb8bb5cc5a4d9eb3ae4ce2998116edc8e8c8de69

SHA256
9773edeeb8bea3432ff54d939a7ea63e45aee407848ce416d2f6a7b63f6a27f4

SHA512
7e5b0ea3fa059a13ecc4a011fffdab9eeddbc459cf59d0315144c0f8cf61aac0022a6cd648d65a745b668595af61e2c36d44388745d5f1215480027818e55818

Download Submit
C:\Windows\system\fIvOXRu.exe

Filesize
1.6MB

MD5
d1883a88119725cb0c37bc77452c8de1

SHA1
bf9b3d6ad425d47c19939e71037dacde9f7663a0

SHA256
96b994e8b39bc223a8cf30500493523b4fcbfd68e11a6651056fe1987efb4f49

SHA512
b17743326dfab6aa7926bb1f5b1110e88adf317174b94f7133746962c90d4e0ed36103c9797399ee0af975b1f17393b688954bd9e66b452338e7d544cedfd2ab

Download Submit
C:\Windows\system\kNpqwvP.exe

Filesize
1.6MB

MD5
dce719869420185248182bb612659365

SHA1
6b349f5c43cc5dc310c08f9ffaa1ce0882f14a0f

SHA256
e71b336a9caa5ffa0f61aa1fc3783a67c092f6eac9a39743b9806eb519e95abc

SHA512
d4b3866aea75bcdf4eff4d45c75e562f330fe620ce67c9122bf0d4e26f50a72abd89e9ceccdf8ef33cf5f15933a967506e5faf3f87fd6d79e9eb6d75c192edba

Download Submit
C:\Windows\system\pQhyZRr.exe

Filesize
1.6MB

MD5
65c1641d7b392db5c45d98dacc4ad5bc

SHA1
36a04c94585930dd0ab51d6639038381d8ce5183

SHA256
26b1ffa5eb400340377354750180eb848fbb5fa87ce87e7925e5627f81d4f830

SHA512
877ff1cd072ad87f5bc9f8d39171272bc7c9a628aa281b8db42221b8159fef4d4fd62deec384202f57388afd2e8206cdd3cb7380099b22f0da01e272a3283ef7

Download Submit
C:\Windows\system\rdmCnbO.exe

Filesize
1.6MB

MD5
e224e1257d875c3e16d83cd2a63544ca

SHA1
c1c1847b98aa964d1bb70241152d41fae3ab7262

SHA256
38e6ce01e78874274fe3d7377189cc17d099f5ef16b2bc216aab9df69bbe9242

SHA512
26619bcbd74e834f867c8ccd76507862a6d6c69e85e2e4c0885e6a3cb6366235c9cd5eda13a4856648856c820174237fd35a67b228715e7f64a33cdd1cbfd210

Download Submit
C:\Windows\system\tLkfqyE.exe

Filesize
1.6MB

MD5
2122c6c2ff2d10499c30012198fbd0c6

SHA1
01289962228f15d97025e0f23d85980c7260b7d1

SHA256
be95702c73be02d1a7056391c1b60fe8a72318a68ae91b70841f723b37c5a6d9

SHA512
7d82db3770814e22947bfe0ca7b86a5d48e7b3aa9d850a300a3b746829da63d0fa5d939f5acbbb41b549390ee8f4f110d19f038e63e3b7dbe3c4c64edc99d481

Download Submit
C:\Windows\system\uotIXJx.exe

Filesize
1.6MB

MD5
d50b3389fd0d5e3a3d64013527681914

SHA1
53e0bf56709ac773d5a087d3a13f17252de6de9e

SHA256
a4cebcfa46e9cbd743de28f2b14bd372b71d07e22c87ee0341cc24eefad9ac5d

SHA512
30f8b6edcba7f6dacaec997d675bf5f48dba8239396fb5158bf7af994cceba8e5e63f9201dad212ce1d971ace11a48d353ed919a82f1c5160e1c7c95264ded22

Download Submit
C:\Windows\system\vHHtetK.exe

Filesize
1.6MB

MD5
7dc91e430a28b08b41a21edecb574e44

SHA1
c32888134fc09779f7c9371d6680b797920bd5e3

SHA256
010a0175c6389f38e0eb75aba2072381626d3291ce5d926be1b83b71e25a4ae9

SHA512
fab3716e000fb924232770b332822b1aa68274a01915668fab41dbb4039b8a01f4323abeaf3ec0141b374f3ff4b3af52ec36ad39b353a3bca2931b44409e82b1

Download Submit
C:\Windows\system\vVdViht.exe

Filesize
1.6MB

MD5
0bc2bfd407549a482ee023a7618cbbc0

SHA1
0e994f04d2183178417b842575265ba4910fd6dd

SHA256
2e1f963c46dcda136222caec978b7389578e871f40ccdd00e043866d310b2c1d

SHA512
16ebe2836fb3d705aca074ee04a4e39bab71c6db53aca118de5c1cd57b4732fbd4317722e90efd88ee7705bc4b6527901b288bfd84d7ea87bc21c34c9b4db797

Download Submit
C:\Windows\system\ydRaPzh.exe

Filesize
1.6MB

MD5
76e6ba0c457e899afa8b3ebe4769f6b7

SHA1
81317619ede96bad809eb23cf5f33576c344b5bc

SHA256
8e457fb1772d10d2b0bcba73ddd69b477ec754bfb9fc6494792a2f1d284b93c8

SHA512
667d9f90f6770e776532aa42d8b2f5e14668c7ca0f7ab7f63792789f68705e062ee38f286e5a32d8045d091b44ebec8d5cc39df90fa13a0567a5cb613ae3b85f

Download Submit
\Windows\system\DhSGaAx.exe

Filesize
1.6MB

MD5
7b7f07c8c20afc1c7fc9a129d94fa9af

SHA1
d18bfb9b86a48f58527938d11bce98f95d6854e8

SHA256
9559ce7cef310980b97d39cc77502db68b672ffa12f612fc30723a100c06be51

SHA512
e7b7ebd2c3f2576dbaf7db981fa0c245b6f149deaed2a8b60530b94a90584dc9689321b52b9c233d4ecbd006acc7e33af93ab545f5e8a326f6e65d5de00c2424

Download Submit
\Windows\system\EZppBlt.exe

Filesize
1.6MB

MD5
5adf57cb1054ae6abcfcef0ccc71f779

SHA1
e7a6947e0f72ee56c012b662ed324270638f3e61

SHA256
cb74225217702c039ed04f5944bfba73912bc89d427ed251fce6846bbf15ad03

SHA512
6f43785417b3942d1bbb12b2a826bc1af9a01cc6e26406df12eabfecbd246c62995ee8021a2d2289b7ae71d44cc730a7c0caa843e4fa9f3d6d5006ef71bbb8cd

Download Submit
\Windows\system\FTkaaSH.exe

Filesize
1.6MB

MD5
a6f1e5cbe0d7dae0942fda9cabc7d90b

SHA1
93420927eecbcc9fd8b38e508bbf08a184e3ebda

SHA256
26144fdecd7e7938dfcd91f22a471fb0c4e8321f38dd359a5923b7884069ae75

SHA512
f2f853f3e6d46613a4c60757794a8e28d54dcd537cad4d241ca8441c57c27fa738d1dd75dfa2249e4a301972d69ae8238a033ca34cd2ad2c5c67c02d9cc5a670

Download Submit
\Windows\system\KAsIVuj.exe

Filesize
1.6MB

MD5
cd632d2c9faa0a0427ca5ee89c4a9e8d

SHA1
d6998334d86af70e613a9b618113a6be99ce7417

SHA256
c3be6aa9ff1468c33fd663b836c076681af9c73e13f235917cba23b3084f9f65

SHA512
667198cdcee335453b4262aca2cc2013078b0999a6edff5436859b0c36689353b6480fd3fa05ff82c22b32c291c4c9baf20ad558e40662725511e59ced5c9fac

Download Submit
\Windows\system\VhmdsBe.exe

Filesize
1.6MB

MD5
8e1badd36641bbdd8a873ae6637e5dfb

SHA1
6aa56904c076ea557d3878624394b980fe1f5de1

SHA256
d4d6bef64dfa8040f6c3a990f355f08a44d3f3ba8388cff8c160b6c7cb508891

SHA512
9707fa44e940fea0a303361f9564d8044f631ece3e2b2f1264151f30fff69f62839ea1c173e889da7b5a16a4beef13250dab2a8b4673f393475e14d754aaf926

Download Submit
\Windows\system\XmSmPWN.exe

Filesize
1.6MB

MD5
4481b8e9dcf65ab3cd4b5d2d8390291c

SHA1
5dbb4dbc01117e0d7a69565f657420b4f93d209c

SHA256
2ed7b0a3bfabf1f2bbadb0327632dbce7e577859b839789b8aa70285cd47ae83

SHA512
e0b36b975650a35087943f5b6cdc4646088dc1bf2daf09356eace7074caa591cc4bc0dfd02c04055bde6fd9bef75655830d384761a856d0c3480aa7e8e8fcbb5

Download Submit
\Windows\system\ewCRYPb.exe

Filesize
1.6MB

MD5
8cb28ee3bd8fb0b3f245342870608441

SHA1
73fc0abac592e4599263c8c3348d07d3fd3923a3

SHA256
6a83d4e260bcd3fbaebd503d656f211f68b8496cdfd478c1cc9d56cc84b3c051

SHA512
5a8dbaee6e7e802d99073916105be59e98d0fa74c8c4046463e2e867aae8cc816ad2db54e372ddab045936331ce40125c97d0bf7445b7d8d848d2db6f44ebd43

Download Submit
\Windows\system\idnpCpT.exe

Filesize
1.6MB

MD5
bdb759bdc72f196e61b5c18c33205427

SHA1
65a5ac030873b0812c38d0b0f809323139dc89c3

SHA256
e8a77c8982afc0c56fe1a9ec25db88d640bdfe09f16601fe634ae0d963b27de5

SHA512
ac4c66cf2edc746b60c262225f14fe5c8d4941135efb5e62310d9c1e1584dfed6a6206b25145e61b1669d33375948ba14b84ab1eb2ea12c2b60769eff8e0ac4f

Download Submit
\Windows\system\jmYWrpv.exe

Filesize
1.6MB

MD5
20302b54d049ef10e8672657885aba46

SHA1
c154d5a5a6fc16a94850924f76b5c8cbedd0e3e8

SHA256
a86d962a50a4f59959779666dab8ef3f75317ab8261e783424e0f961d6b4f83b

SHA512
fe5b3b6c614c272473c7ec42a2bc43e9a76e51cb741aaf96be907740890cc3d3c45f6f5084fcdd0de8e6dea1199b3c763a28ae40c11b92f6168981c3395fd381

Download Submit
\Windows\system\pvnLkxk.exe

Filesize
1.6MB

MD5
d0179843170112b4e6ad7ad1cfb46c75

SHA1
29dd425d5bbb186f913896ca9cc17ea08b27fcc6

SHA256
1dcb31116b13e3198e2aff1650df557695cb31178ac640870aedcbe60ccca59d

SHA512
c14f76b02bef4f76aaa56b7d43ded196049601cfb0f2bb12896458aa3a4862d878f0c78a0f4fb25e06cd5d7d803c7d5f3cf59c0730ab3215ba16f23b4a4dff5a

Download Submit
\Windows\system\tfopLMJ.exe

Filesize
1.6MB

MD5
f2d05e991b94be0b72e73c891ffbbb25

SHA1
d946ee7f08e63b64c74906db0ff691e94a772c78

SHA256
3304980ac02b5d86f5995a0d22b32b3c8caffd93603fef372058cf7928f1e6a7

SHA512
4d1ca83a4612cd48717ff0d027ffc7af9a31ac1e8642e5c077d5cd3ea24c8ce43f1d7df2b2fb5056649d5faa6cf86b1e3e4ed339f7189df1b0e884c05d24aaca

Download Submit
memory/1760-4346-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/1760-17-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/1780-220-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/1780-18-0x000007FEF5BFE000-0x000007FEF5BFF000-memory.dmp

Filesize
4KB

Download
memory/1780-24-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/1780-27-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/1780-102-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/1780-103-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/1780-104-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/1780-107-0x000007FEF5940000-0x000007FEF62DD000-memory.dmp

Filesize
9.6MB

Download
memory/2176-124-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-11630-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2176-114-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2176-12175-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2176-11808-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2176-112-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2176-111-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2176-110-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2176-109-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2176-108-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2176-117-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2176-0-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-11628-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-118-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2176-119-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-120-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-121-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2176-7-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2176-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2176-127-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2176-126-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2192-122-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2192-4498-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2488-125-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2488-4502-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-4496-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2500-116-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4470-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2604-106-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4466-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2636-115-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2756-4410-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2756-113-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4477-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2764-105-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2960-123-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2960-4501-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download