xmrig | d8587c4ed32e8593dacd1746312700f26c69c3bbd489def73d733db53cc68013

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 18:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
Size

1.5MB
MD5

0de42cc69f35ea246446594e75ea6b90
SHA1

462b66c41afb719d5c5defbfc0920c23b13ffd81
SHA256

d8587c4ed32e8593dacd1746312700f26c69c3bbd489def73d733db53cc68013
SHA512

33808e7570ad828255cd06e17d0ffb3de883b3b52fe6ffd8a073e75114aac93735622c017b5d9f70356973d9a00c532507e2f5e429462b8520db3e0ac3189f4d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xKMp6rdwwvi8nk:Lz071uv4BPMkFfdk2afGwwvVk

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 11 IoCs

miner

resource	yara_rule
behavioral1/memory/1728-9-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2568-101-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2732-90-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2784-89-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/1728-5309-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2736-5318-0x000000013FB60000-0x000000013FF52000-memory.dmp	xmrig
behavioral1/memory/1988-5320-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2784-5328-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2568-5324-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2732-5321-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2684-5343-0x000000013F700000-0x000000013FAF2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1724	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1728	VdWRePq.exe
1988	dTISKEC.exe
2684	cNTySeT.exe
2736	aUvvTbG.exe
2784	aOSiXlu.exe
2732	nyrnrcR.exe
2568	cwxvLPF.exe
2112	TpYwOvc.exe
808	ptyUBLr.exe
1452	DWPPmwM.exe
1612	iDZGizN.exe
1520	iMmgrRD.exe
2628	MTWVSBo.exe
2488	TRqRKDY.exe
2904	jEQzOcH.exe
1232	snzVVqd.exe
2912	aOmKlZy.exe
1528	sZKrHYD.exe
980	rIZDViM.exe
2780	eHealkX.exe
2404	nOtyZOP.exe
620	uQdioOd.exe
1032	XTDkZGP.exe
320	egUVdoe.exe
792	hmvYcZp.exe
584	wtbRfuK.exe
1420	ifORrCD.exe
2460	YiqqehF.exe
2324	RyXSWII.exe
2472	GKMFdNq.exe
2360	icvrsZy.exe
2196	GiBbBLC.exe
776	Yrvkcpz.exe
2060	BjnBzhu.exe
896	JJdhBsZ.exe
2968	gxYNcUm.exe
2208	jyZlvOO.exe
2204	TsqiodM.exe
1748	GHIynPO.exe
2200	fqkAXjP.exe
2448	bmEioQN.exe
2008	yrRRyMX.exe
1984	ulcYqKI.exe
1936	XmGoEnf.exe
2712	rjnnzjB.exe
2680	kwpHxpt.exe
2996	ZdYYSjr.exe
3044	uuIezEU.exe
2340	smmHgXQ.exe
2876	EGWYCBx.exe
2556	akamjzf.exe
1832	TSHQJFI.exe
2004	pvthPSD.exe
1684	LKStsZI.exe
1980	FjoaDJW.exe
1664	zsCRnIH.exe
2756	tIVucvt.exe
2596	zsbvxMZ.exe
1536	vNzOOvR.exe
2376	IHyGZYl.exe
3040	IjHLzUm.exe
664	eyMVOiB.exe
1620	UyJzDoh.exe
2548	tftKmdu.exe

Loads dropped DLL 64 IoCs

pid	Process
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1920-0-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/files/0x000f000000012289-3.dat	upx
behavioral1/memory/1728-9-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x000e000000013432-12.dat	upx
behavioral1/memory/1988-16-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/files/0x0008000000013a46-17.dat	upx
behavioral1/files/0x000d00000000549e-33.dat	upx
behavioral1/memory/2684-26-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/files/0x0008000000013a62-32.dat	upx
behavioral1/files/0x0006000000014691-43.dat	upx
behavioral1/files/0x0006000000014b36-74.dat	upx
behavioral1/files/0x000600000001489f-67.dat	upx
behavioral1/files/0x000600000001473f-60.dat	upx
behavioral1/files/0x0006000000014b9e-105.dat	upx
behavioral1/files/0x000c00000001419c-112.dat	upx
behavioral1/files/0x0006000000014cf1-125.dat	upx
behavioral1/files/0x0006000000015065-144.dat	upx
behavioral1/files/0x0006000000015693-163.dat	upx
behavioral1/files/0x0006000000015670-148.dat	upx
behavioral1/files/0x0006000000015d08-192.dat	upx
behavioral1/files/0x0006000000015ce8-185.dat	upx
behavioral1/files/0x0006000000015cc7-178.dat	upx
behavioral1/files/0x0006000000015bf4-171.dat	upx
behavioral1/files/0x0006000000014b5c-135.dat	upx
behavioral1/files/0x0006000000014a10-133.dat	upx
behavioral1/files/0x0006000000014749-131.dat	upx
behavioral1/files/0x000e00000001343b-118.dat	upx
behavioral1/memory/2568-101-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2732-90-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/files/0x0006000000015678-152.dat	upx
behavioral1/memory/2784-89-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/files/0x0006000000014723-83.dat	upx
behavioral1/files/0x000600000001472b-57.dat	upx
behavioral1/memory/2736-49-0x000000013FB60000-0x000000013FF52000-memory.dmp	upx
behavioral1/files/0x0006000000015609-139.dat	upx
behavioral1/files/0x000c000000013aad-47.dat	upx
behavioral1/files/0x000600000001471a-46.dat	upx
behavioral1/files/0x0006000000015cf0-187.dat	upx
behavioral1/files/0x0006000000015cdf-180.dat	upx
behavioral1/files/0x0006000000015cb8-173.dat	upx
behavioral1/files/0x0006000000015686-159.dat	upx
behavioral1/files/0x0006000000015b6e-166.dat	upx
behavioral1/memory/1728-5309-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2736-5318-0x000000013FB60000-0x000000013FF52000-memory.dmp	upx
behavioral1/memory/1988-5320-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2784-5328-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/2568-5324-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2732-5321-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2684-5343-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JUeekqO.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\bnvSXXS.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\VIZFvxv.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\wrAznXg.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\eGDLhhQ.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\mYcOUth.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\RwEHBGO.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\uloUsRq.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\TtCldXs.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\HhiZzdz.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\lPGWiBZ.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\mbvwJYq.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\AkevHhb.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\RydsYbF.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\bmEioQN.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\AhdaeqT.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\dRJQzVq.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\rYBFBjk.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\uldbOkb.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\NfEFmqA.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\nolzVBc.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\IudJGlm.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\HHigTPr.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\aDZnoup.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\xcEkhKm.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\iycljPb.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\KFZFELi.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\TLUHLuG.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\PaOqcmg.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\elcWJSe.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\KQZPWzs.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\baOxKIi.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\NRloeEj.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\BruxBzE.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\VHCuCzI.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\acEQnoV.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\BNDhotc.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\AgeIMRb.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\AzZpiZJ.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\uEHRgPS.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\VDahsbL.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\ZCFhluJ.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\yTcZKGV.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\iOywphQ.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\CHbzZKm.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\LUElpHB.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\URarMqq.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\flOZHYb.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\QDkjLFg.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\mvmivnv.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\snKOULh.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\AzRjDxs.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\vBaZRaP.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\IliHyAV.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\HUzquaG.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\FdQVyBC.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\zPUZBCc.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\SkfQoCt.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\LDhQoVJ.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\ZxORiOa.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\TiYKVio.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\WTZaLul.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\WmRJbWE.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\LicKvTP.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1724	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
Token: SeDebugPrivilege	1724	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1920 wrote to memory of 1724	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	29
PID 1920 wrote to memory of 1724	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	29
PID 1920 wrote to memory of 1724	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	29
PID 1920 wrote to memory of 1728	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	30
PID 1920 wrote to memory of 1728	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	30
PID 1920 wrote to memory of 1728	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	30
PID 1920 wrote to memory of 1988	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	31
PID 1920 wrote to memory of 1988	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	31
PID 1920 wrote to memory of 1988	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	31
PID 1920 wrote to memory of 2684	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	32
PID 1920 wrote to memory of 2684	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	32
PID 1920 wrote to memory of 2684	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	32
PID 1920 wrote to memory of 2736	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	33
PID 1920 wrote to memory of 2736	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	33
PID 1920 wrote to memory of 2736	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	33
PID 1920 wrote to memory of 1612	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	34
PID 1920 wrote to memory of 1612	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	34
PID 1920 wrote to memory of 1612	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	34
PID 1920 wrote to memory of 2784	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	35
PID 1920 wrote to memory of 2784	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	35
PID 1920 wrote to memory of 2784	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	35
PID 1920 wrote to memory of 2628	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	36
PID 1920 wrote to memory of 2628	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	36
PID 1920 wrote to memory of 2628	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	36
PID 1920 wrote to memory of 2732	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	37
PID 1920 wrote to memory of 2732	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	37
PID 1920 wrote to memory of 2732	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	37
PID 1920 wrote to memory of 2488	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	38
PID 1920 wrote to memory of 2488	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	38
PID 1920 wrote to memory of 2488	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	38
PID 1920 wrote to memory of 2568	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	39
PID 1920 wrote to memory of 2568	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	39
PID 1920 wrote to memory of 2568	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	39
PID 1920 wrote to memory of 2904	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	40
PID 1920 wrote to memory of 2904	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	40
PID 1920 wrote to memory of 2904	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	40
PID 1920 wrote to memory of 2112	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	41
PID 1920 wrote to memory of 2112	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	41
PID 1920 wrote to memory of 2112	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	41
PID 1920 wrote to memory of 2912	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	42
PID 1920 wrote to memory of 2912	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	42
PID 1920 wrote to memory of 2912	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	42
PID 1920 wrote to memory of 808	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	43
PID 1920 wrote to memory of 808	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	43
PID 1920 wrote to memory of 808	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	43
PID 1920 wrote to memory of 1528	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	44
PID 1920 wrote to memory of 1528	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	44
PID 1920 wrote to memory of 1528	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	44
PID 1920 wrote to memory of 1452	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	45
PID 1920 wrote to memory of 1452	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	45
PID 1920 wrote to memory of 1452	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	45
PID 1920 wrote to memory of 980	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	46
PID 1920 wrote to memory of 980	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	46
PID 1920 wrote to memory of 980	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	46
PID 1920 wrote to memory of 1520	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	47
PID 1920 wrote to memory of 1520	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	47
PID 1920 wrote to memory of 1520	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	47
PID 1920 wrote to memory of 2404	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	48
PID 1920 wrote to memory of 2404	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	48
PID 1920 wrote to memory of 2404	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	48
PID 1920 wrote to memory of 1232	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	49
PID 1920 wrote to memory of 1232	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	49
PID 1920 wrote to memory of 1232	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	49
PID 1920 wrote to memory of 620	1920	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1920
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1724
- C:\Windows\System\VdWRePq.exe
  C:\Windows\System\VdWRePq.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\dTISKEC.exe
  C:\Windows\System\dTISKEC.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\cNTySeT.exe
  C:\Windows\System\cNTySeT.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\aUvvTbG.exe
  C:\Windows\System\aUvvTbG.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\iDZGizN.exe
  C:\Windows\System\iDZGizN.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\aOSiXlu.exe
  C:\Windows\System\aOSiXlu.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\MTWVSBo.exe
  C:\Windows\System\MTWVSBo.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\nyrnrcR.exe
  C:\Windows\System\nyrnrcR.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\TRqRKDY.exe
  C:\Windows\System\TRqRKDY.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\cwxvLPF.exe
  C:\Windows\System\cwxvLPF.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\jEQzOcH.exe
  C:\Windows\System\jEQzOcH.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\TpYwOvc.exe
  C:\Windows\System\TpYwOvc.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\aOmKlZy.exe
  C:\Windows\System\aOmKlZy.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\ptyUBLr.exe
  C:\Windows\System\ptyUBLr.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\sZKrHYD.exe
  C:\Windows\System\sZKrHYD.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\DWPPmwM.exe
  C:\Windows\System\DWPPmwM.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\rIZDViM.exe
  C:\Windows\System\rIZDViM.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\iMmgrRD.exe
  C:\Windows\System\iMmgrRD.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\nOtyZOP.exe
  C:\Windows\System\nOtyZOP.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\snzVVqd.exe
  C:\Windows\System\snzVVqd.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\uQdioOd.exe
  C:\Windows\System\uQdioOd.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\eHealkX.exe
  C:\Windows\System\eHealkX.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\XTDkZGP.exe
  C:\Windows\System\XTDkZGP.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\egUVdoe.exe
  C:\Windows\System\egUVdoe.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\hmvYcZp.exe
  C:\Windows\System\hmvYcZp.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\wtbRfuK.exe
  C:\Windows\System\wtbRfuK.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\VQSQHvS.exe
  C:\Windows\System\VQSQHvS.exe
  2⤵
  PID:528
- C:\Windows\System\ifORrCD.exe
  C:\Windows\System\ifORrCD.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\VyRQULP.exe
  C:\Windows\System\VyRQULP.exe
  2⤵
  PID:1284
- C:\Windows\System\YiqqehF.exe
  C:\Windows\System\YiqqehF.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\IFFsPXw.exe
  C:\Windows\System\IFFsPXw.exe
  2⤵
  PID:2012
- C:\Windows\System\RyXSWII.exe
  C:\Windows\System\RyXSWII.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\WHEjKtJ.exe
  C:\Windows\System\WHEjKtJ.exe
  2⤵
  PID:2836
- C:\Windows\System\GKMFdNq.exe
  C:\Windows\System\GKMFdNq.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\sqBYNQF.exe
  C:\Windows\System\sqBYNQF.exe
  2⤵
  PID:1040
- C:\Windows\System\icvrsZy.exe
  C:\Windows\System\icvrsZy.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\XEjLFKT.exe
  C:\Windows\System\XEjLFKT.exe
  2⤵
  PID:1564
- C:\Windows\System\GiBbBLC.exe
  C:\Windows\System\GiBbBLC.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\YorVEMs.exe
  C:\Windows\System\YorVEMs.exe
  2⤵
  PID:956
- C:\Windows\System\Yrvkcpz.exe
  C:\Windows\System\Yrvkcpz.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\iQRrqhw.exe
  C:\Windows\System\iQRrqhw.exe
  2⤵
  PID:1772
- C:\Windows\System\BjnBzhu.exe
  C:\Windows\System\BjnBzhu.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\cgkmkUJ.exe
  C:\Windows\System\cgkmkUJ.exe
  2⤵
  PID:1756
- C:\Windows\System\JJdhBsZ.exe
  C:\Windows\System\JJdhBsZ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\iomOoCw.exe
  C:\Windows\System\iomOoCw.exe
  2⤵
  PID:764
- C:\Windows\System\gxYNcUm.exe
  C:\Windows\System\gxYNcUm.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\XRKNjSa.exe
  C:\Windows\System\XRKNjSa.exe
  2⤵
  PID:2960
- C:\Windows\System\jyZlvOO.exe
  C:\Windows\System\jyZlvOO.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\KCTGIFb.exe
  C:\Windows\System\KCTGIFb.exe
  2⤵
  PID:2860
- C:\Windows\System\TsqiodM.exe
  C:\Windows\System\TsqiodM.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\HVlVmjb.exe
  C:\Windows\System\HVlVmjb.exe
  2⤵
  PID:2956
- C:\Windows\System\GHIynPO.exe
  C:\Windows\System\GHIynPO.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\FyJGGPt.exe
  C:\Windows\System\FyJGGPt.exe
  2⤵
  PID:1112
- C:\Windows\System\fqkAXjP.exe
  C:\Windows\System\fqkAXjP.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\jEyxRrq.exe
  C:\Windows\System\jEyxRrq.exe
  2⤵
  PID:880
- C:\Windows\System\bmEioQN.exe
  C:\Windows\System\bmEioQN.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\RYvhIiR.exe
  C:\Windows\System\RYvhIiR.exe
  2⤵
  PID:2280
- C:\Windows\System\yrRRyMX.exe
  C:\Windows\System\yrRRyMX.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\rrHMOwF.exe
  C:\Windows\System\rrHMOwF.exe
  2⤵
  PID:1488
- C:\Windows\System\ulcYqKI.exe
  C:\Windows\System\ulcYqKI.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\QtZbozK.exe
  C:\Windows\System\QtZbozK.exe
  2⤵
  PID:1744
- C:\Windows\System\XmGoEnf.exe
  C:\Windows\System\XmGoEnf.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\UJhWuGY.exe
  C:\Windows\System\UJhWuGY.exe
  2⤵
  PID:2696
- C:\Windows\System\rjnnzjB.exe
  C:\Windows\System\rjnnzjB.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\vTbnGfV.exe
  C:\Windows\System\vTbnGfV.exe
  2⤵
  PID:1636
- C:\Windows\System\kwpHxpt.exe
  C:\Windows\System\kwpHxpt.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\TvtSUAp.exe
  C:\Windows\System\TvtSUAp.exe
  2⤵
  PID:2660
- C:\Windows\System\ZdYYSjr.exe
  C:\Windows\System\ZdYYSjr.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\oAiPEvL.exe
  C:\Windows\System\oAiPEvL.exe
  2⤵
  PID:876
- C:\Windows\System\uuIezEU.exe
  C:\Windows\System\uuIezEU.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\mhUNAHx.exe
  C:\Windows\System\mhUNAHx.exe
  2⤵
  PID:2600
- C:\Windows\System\smmHgXQ.exe
  C:\Windows\System\smmHgXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\NqHIwXH.exe
  C:\Windows\System\NqHIwXH.exe
  2⤵
  PID:2524
- C:\Windows\System\EGWYCBx.exe
  C:\Windows\System\EGWYCBx.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\lysvgqL.exe
  C:\Windows\System\lysvgqL.exe
  2⤵
  PID:2604
- C:\Windows\System\akamjzf.exe
  C:\Windows\System\akamjzf.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\jlIqwZV.exe
  C:\Windows\System\jlIqwZV.exe
  2⤵
  PID:996
- C:\Windows\System\TSHQJFI.exe
  C:\Windows\System\TSHQJFI.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\jHxewEl.exe
  C:\Windows\System\jHxewEl.exe
  2⤵
  PID:1648
- C:\Windows\System\pvthPSD.exe
  C:\Windows\System\pvthPSD.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\KQjEqCh.exe
  C:\Windows\System\KQjEqCh.exe
  2⤵
  PID:1176
- C:\Windows\System\LKStsZI.exe
  C:\Windows\System\LKStsZI.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\WnIBaor.exe
  C:\Windows\System\WnIBaor.exe
  2⤵
  PID:1012
- C:\Windows\System\FjoaDJW.exe
  C:\Windows\System\FjoaDJW.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\hkLTXgR.exe
  C:\Windows\System\hkLTXgR.exe
  2⤵
  PID:2212
- C:\Windows\System\zsCRnIH.exe
  C:\Windows\System\zsCRnIH.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\joXoGxT.exe
  C:\Windows\System\joXoGxT.exe
  2⤵
  PID:1180
- C:\Windows\System\tIVucvt.exe
  C:\Windows\System\tIVucvt.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\cmLKzaH.exe
  C:\Windows\System\cmLKzaH.exe
  2⤵
  PID:2080
- C:\Windows\System\zsbvxMZ.exe
  C:\Windows\System\zsbvxMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\FYuZkRO.exe
  C:\Windows\System\FYuZkRO.exe
  2⤵
  PID:2664
- C:\Windows\System\vNzOOvR.exe
  C:\Windows\System\vNzOOvR.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\GeoAsid.exe
  C:\Windows\System\GeoAsid.exe
  2⤵
  PID:2516
- C:\Windows\System\IHyGZYl.exe
  C:\Windows\System\IHyGZYl.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\ISWVpsZ.exe
  C:\Windows\System\ISWVpsZ.exe
  2⤵
  PID:1692
- C:\Windows\System\IjHLzUm.exe
  C:\Windows\System\IjHLzUm.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\cHfUGIa.exe
  C:\Windows\System\cHfUGIa.exe
  2⤵
  PID:2476
- C:\Windows\System\eyMVOiB.exe
  C:\Windows\System\eyMVOiB.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\DkHkHtY.exe
  C:\Windows\System\DkHkHtY.exe
  2⤵
  PID:1908
- C:\Windows\System\UyJzDoh.exe
  C:\Windows\System\UyJzDoh.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\gWVOPhn.exe
  C:\Windows\System\gWVOPhn.exe
  2⤵
  PID:2740
- C:\Windows\System\tftKmdu.exe
  C:\Windows\System\tftKmdu.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\EqsOsDu.exe
  C:\Windows\System\EqsOsDu.exe
  2⤵
  PID:1484
- C:\Windows\System\yuAEfpe.exe
  C:\Windows\System\yuAEfpe.exe
  2⤵
  PID:3084
- C:\Windows\System\YFiHOWA.exe
  C:\Windows\System\YFiHOWA.exe
  2⤵
  PID:3100
- C:\Windows\System\UtwgONy.exe
  C:\Windows\System\UtwgONy.exe
  2⤵
  PID:3116
- C:\Windows\System\tHdrdxX.exe
  C:\Windows\System\tHdrdxX.exe
  2⤵
  PID:3132
- C:\Windows\System\ZvfXpRc.exe
  C:\Windows\System\ZvfXpRc.exe
  2⤵
  PID:3148
- C:\Windows\System\XePqJeX.exe
  C:\Windows\System\XePqJeX.exe
  2⤵
  PID:3164
- C:\Windows\System\HecuvGT.exe
  C:\Windows\System\HecuvGT.exe
  2⤵
  PID:3180
- C:\Windows\System\ZxrTYRU.exe
  C:\Windows\System\ZxrTYRU.exe
  2⤵
  PID:3196
- C:\Windows\System\nIcFXys.exe
  C:\Windows\System\nIcFXys.exe
  2⤵
  PID:3212
- C:\Windows\System\kQHBGln.exe
  C:\Windows\System\kQHBGln.exe
  2⤵
  PID:3228
- C:\Windows\System\YtdrvJV.exe
  C:\Windows\System\YtdrvJV.exe
  2⤵
  PID:3244
- C:\Windows\System\myPMouC.exe
  C:\Windows\System\myPMouC.exe
  2⤵
  PID:3260
- C:\Windows\System\yKSClVC.exe
  C:\Windows\System\yKSClVC.exe
  2⤵
  PID:3276
- C:\Windows\System\enEVhsz.exe
  C:\Windows\System\enEVhsz.exe
  2⤵
  PID:3292
- C:\Windows\System\bCOxlaC.exe
  C:\Windows\System\bCOxlaC.exe
  2⤵
  PID:3308
- C:\Windows\System\ItWFrIL.exe
  C:\Windows\System\ItWFrIL.exe
  2⤵
  PID:3324
- C:\Windows\System\OdvyAHH.exe
  C:\Windows\System\OdvyAHH.exe
  2⤵
  PID:3340
- C:\Windows\System\xIyDCJo.exe
  C:\Windows\System\xIyDCJo.exe
  2⤵
  PID:3356
- C:\Windows\System\LLyBrFw.exe
  C:\Windows\System\LLyBrFw.exe
  2⤵
  PID:3372
- C:\Windows\System\tEjsOMH.exe
  C:\Windows\System\tEjsOMH.exe
  2⤵
  PID:3388
- C:\Windows\System\svkFoAT.exe
  C:\Windows\System\svkFoAT.exe
  2⤵
  PID:3404
- C:\Windows\System\mkcciWz.exe
  C:\Windows\System\mkcciWz.exe
  2⤵
  PID:3420
- C:\Windows\System\IjqUtXb.exe
  C:\Windows\System\IjqUtXb.exe
  2⤵
  PID:3436
- C:\Windows\System\LrMJRhM.exe
  C:\Windows\System\LrMJRhM.exe
  2⤵
  PID:3452
- C:\Windows\System\ENXGnJA.exe
  C:\Windows\System\ENXGnJA.exe
  2⤵
  PID:3468
- C:\Windows\System\AFbOnJx.exe
  C:\Windows\System\AFbOnJx.exe
  2⤵
  PID:3484
- C:\Windows\System\cMIbEGT.exe
  C:\Windows\System\cMIbEGT.exe
  2⤵
  PID:3500
- C:\Windows\System\fMayrFI.exe
  C:\Windows\System\fMayrFI.exe
  2⤵
  PID:3516
- C:\Windows\System\KtMCtlN.exe
  C:\Windows\System\KtMCtlN.exe
  2⤵
  PID:3532
- C:\Windows\System\QilXirQ.exe
  C:\Windows\System\QilXirQ.exe
  2⤵
  PID:3548
- C:\Windows\System\JOCEQBz.exe
  C:\Windows\System\JOCEQBz.exe
  2⤵
  PID:3564
- C:\Windows\System\bjxCfTr.exe
  C:\Windows\System\bjxCfTr.exe
  2⤵
  PID:3580
- C:\Windows\System\iEaCQiw.exe
  C:\Windows\System\iEaCQiw.exe
  2⤵
  PID:3596
- C:\Windows\System\JGnUeBL.exe
  C:\Windows\System\JGnUeBL.exe
  2⤵
  PID:3612
- C:\Windows\System\lCBcTAX.exe
  C:\Windows\System\lCBcTAX.exe
  2⤵
  PID:3628
- C:\Windows\System\wqGyNgj.exe
  C:\Windows\System\wqGyNgj.exe
  2⤵
  PID:3644
- C:\Windows\System\ArkkpJb.exe
  C:\Windows\System\ArkkpJb.exe
  2⤵
  PID:3660
- C:\Windows\System\kCvNKlD.exe
  C:\Windows\System\kCvNKlD.exe
  2⤵
  PID:3676
- C:\Windows\System\cUISCRS.exe
  C:\Windows\System\cUISCRS.exe
  2⤵
  PID:3692
- C:\Windows\System\ZKwuTKS.exe
  C:\Windows\System\ZKwuTKS.exe
  2⤵
  PID:3708
- C:\Windows\System\PmxVmYX.exe
  C:\Windows\System\PmxVmYX.exe
  2⤵
  PID:3724
- C:\Windows\System\HIiBkdQ.exe
  C:\Windows\System\HIiBkdQ.exe
  2⤵
  PID:3740
- C:\Windows\System\AiLiIti.exe
  C:\Windows\System\AiLiIti.exe
  2⤵
  PID:3756
- C:\Windows\System\Jypolzm.exe
  C:\Windows\System\Jypolzm.exe
  2⤵
  PID:3772
- C:\Windows\System\RfcxxOJ.exe
  C:\Windows\System\RfcxxOJ.exe
  2⤵
  PID:3788
- C:\Windows\System\FCnHFqU.exe
  C:\Windows\System\FCnHFqU.exe
  2⤵
  PID:3804
- C:\Windows\System\OeGNdpo.exe
  C:\Windows\System\OeGNdpo.exe
  2⤵
  PID:3820
- C:\Windows\System\tJXsvTl.exe
  C:\Windows\System\tJXsvTl.exe
  2⤵
  PID:3836
- C:\Windows\System\ICXiqBr.exe
  C:\Windows\System\ICXiqBr.exe
  2⤵
  PID:3852
- C:\Windows\System\tSmNYqW.exe
  C:\Windows\System\tSmNYqW.exe
  2⤵
  PID:3868
- C:\Windows\System\WhdhVKz.exe
  C:\Windows\System\WhdhVKz.exe
  2⤵
  PID:3884
- C:\Windows\System\KZPWzbS.exe
  C:\Windows\System\KZPWzbS.exe
  2⤵
  PID:3900
- C:\Windows\System\uWIzLCo.exe
  C:\Windows\System\uWIzLCo.exe
  2⤵
  PID:3916
- C:\Windows\System\lLyonxO.exe
  C:\Windows\System\lLyonxO.exe
  2⤵
  PID:3932
- C:\Windows\System\qLSGgJm.exe
  C:\Windows\System\qLSGgJm.exe
  2⤵
  PID:3948
- C:\Windows\System\PSvbBqs.exe
  C:\Windows\System\PSvbBqs.exe
  2⤵
  PID:3964
- C:\Windows\System\HlgovcX.exe
  C:\Windows\System\HlgovcX.exe
  2⤵
  PID:3980
- C:\Windows\System\kfhqgtd.exe
  C:\Windows\System\kfhqgtd.exe
  2⤵
  PID:3996
- C:\Windows\System\CBVgqDr.exe
  C:\Windows\System\CBVgqDr.exe
  2⤵
  PID:4012
- C:\Windows\System\AMWEQrC.exe
  C:\Windows\System\AMWEQrC.exe
  2⤵
  PID:4028
- C:\Windows\System\MRgHuKj.exe
  C:\Windows\System\MRgHuKj.exe
  2⤵
  PID:4044
- C:\Windows\System\SNhMMXT.exe
  C:\Windows\System\SNhMMXT.exe
  2⤵
  PID:4060
- C:\Windows\System\bldCHxc.exe
  C:\Windows\System\bldCHxc.exe
  2⤵
  PID:4076
- C:\Windows\System\WAhbBBJ.exe
  C:\Windows\System\WAhbBBJ.exe
  2⤵
  PID:4092
- C:\Windows\System\gnDWoce.exe
  C:\Windows\System\gnDWoce.exe
  2⤵
  PID:1240
- C:\Windows\System\SOuwGpV.exe
  C:\Windows\System\SOuwGpV.exe
  2⤵
  PID:3128
- C:\Windows\System\kSMZbdf.exe
  C:\Windows\System\kSMZbdf.exe
  2⤵
  PID:3188
- C:\Windows\System\WgjURZp.exe
  C:\Windows\System\WgjURZp.exe
  2⤵
  PID:3252
- C:\Windows\System\ouZeBDd.exe
  C:\Windows\System\ouZeBDd.exe
  2⤵
  PID:1828
- C:\Windows\System\lOVkLGh.exe
  C:\Windows\System\lOVkLGh.exe
  2⤵
  PID:2164
- C:\Windows\System\JUxADne.exe
  C:\Windows\System\JUxADne.exe
  2⤵
  PID:4104
- C:\Windows\System\XCMFnKj.exe
  C:\Windows\System\XCMFnKj.exe
  2⤵
  PID:4120
- C:\Windows\System\ABwraKc.exe
  C:\Windows\System\ABwraKc.exe
  2⤵
  PID:4136
- C:\Windows\System\FDXxEeA.exe
  C:\Windows\System\FDXxEeA.exe
  2⤵
  PID:4152
- C:\Windows\System\CpgzYNG.exe
  C:\Windows\System\CpgzYNG.exe
  2⤵
  PID:4168
- C:\Windows\System\xUiVBQV.exe
  C:\Windows\System\xUiVBQV.exe
  2⤵
  PID:4184
- C:\Windows\System\dEsHnZM.exe
  C:\Windows\System\dEsHnZM.exe
  2⤵
  PID:4200
- C:\Windows\System\IyVLrww.exe
  C:\Windows\System\IyVLrww.exe
  2⤵
  PID:4216
- C:\Windows\System\KGsXXGy.exe
  C:\Windows\System\KGsXXGy.exe
  2⤵
  PID:4232
- C:\Windows\System\MumivOx.exe
  C:\Windows\System\MumivOx.exe
  2⤵
  PID:4248
- C:\Windows\System\mXBizxq.exe
  C:\Windows\System\mXBizxq.exe
  2⤵
  PID:4264
- C:\Windows\System\MAlbRyZ.exe
  C:\Windows\System\MAlbRyZ.exe
  2⤵
  PID:4280
- C:\Windows\System\ptUQrpI.exe
  C:\Windows\System\ptUQrpI.exe
  2⤵
  PID:4296
- C:\Windows\System\YPVKpdt.exe
  C:\Windows\System\YPVKpdt.exe
  2⤵
  PID:4312
- C:\Windows\System\VgNYKBE.exe
  C:\Windows\System\VgNYKBE.exe
  2⤵
  PID:4328
- C:\Windows\System\dtAXrls.exe
  C:\Windows\System\dtAXrls.exe
  2⤵
  PID:4356
- C:\Windows\System\YkWRnqO.exe
  C:\Windows\System\YkWRnqO.exe
  2⤵
  PID:4372
- C:\Windows\System\ZiqOpPq.exe
  C:\Windows\System\ZiqOpPq.exe
  2⤵
  PID:4556
- C:\Windows\System\NRloeEj.exe
  C:\Windows\System\NRloeEj.exe
  2⤵
  PID:4572
- C:\Windows\System\EzTPMBn.exe
  C:\Windows\System\EzTPMBn.exe
  2⤵
  PID:4588
- C:\Windows\System\takuQjR.exe
  C:\Windows\System\takuQjR.exe
  2⤵
  PID:4604
- C:\Windows\System\kDUdySW.exe
  C:\Windows\System\kDUdySW.exe
  2⤵
  PID:4620
- C:\Windows\System\CBgacGW.exe
  C:\Windows\System\CBgacGW.exe
  2⤵
  PID:4636
- C:\Windows\System\kbFnOkC.exe
  C:\Windows\System\kbFnOkC.exe
  2⤵
  PID:4652
- C:\Windows\System\SWkSiUH.exe
  C:\Windows\System\SWkSiUH.exe
  2⤵
  PID:4668
- C:\Windows\System\LJFxztz.exe
  C:\Windows\System\LJFxztz.exe
  2⤵
  PID:4684
- C:\Windows\System\sIkorav.exe
  C:\Windows\System\sIkorav.exe
  2⤵
  PID:4700
- C:\Windows\System\zvzNwNl.exe
  C:\Windows\System\zvzNwNl.exe
  2⤵
  PID:4716
- C:\Windows\System\nrBvcOB.exe
  C:\Windows\System\nrBvcOB.exe
  2⤵
  PID:4732
- C:\Windows\System\HJVdpyr.exe
  C:\Windows\System\HJVdpyr.exe
  2⤵
  PID:4748
- C:\Windows\System\khVYEpk.exe
  C:\Windows\System\khVYEpk.exe
  2⤵
  PID:4764
- C:\Windows\System\SdEnGtt.exe
  C:\Windows\System\SdEnGtt.exe
  2⤵
  PID:4780
- C:\Windows\System\XCUAwjp.exe
  C:\Windows\System\XCUAwjp.exe
  2⤵
  PID:4796
- C:\Windows\System\udiIdfY.exe
  C:\Windows\System\udiIdfY.exe
  2⤵
  PID:4812
- C:\Windows\System\vbiBnrd.exe
  C:\Windows\System\vbiBnrd.exe
  2⤵
  PID:4828
- C:\Windows\System\jQwIDxQ.exe
  C:\Windows\System\jQwIDxQ.exe
  2⤵
  PID:4844
- C:\Windows\System\WJFdaNr.exe
  C:\Windows\System\WJFdaNr.exe
  2⤵
  PID:4860
- C:\Windows\System\QPXVPdx.exe
  C:\Windows\System\QPXVPdx.exe
  2⤵
  PID:4876
- C:\Windows\System\XIcAkRm.exe
  C:\Windows\System\XIcAkRm.exe
  2⤵
  PID:4892
- C:\Windows\System\NOVnKpj.exe
  C:\Windows\System\NOVnKpj.exe
  2⤵
  PID:4908
- C:\Windows\System\MYRNIlI.exe
  C:\Windows\System\MYRNIlI.exe
  2⤵
  PID:4924
- C:\Windows\System\vJrKoCg.exe
  C:\Windows\System\vJrKoCg.exe
  2⤵
  PID:4940
- C:\Windows\System\rfgtSHZ.exe
  C:\Windows\System\rfgtSHZ.exe
  2⤵
  PID:4956
- C:\Windows\System\RewqhsT.exe
  C:\Windows\System\RewqhsT.exe
  2⤵
  PID:4972
- C:\Windows\System\KIcmEJO.exe
  C:\Windows\System\KIcmEJO.exe
  2⤵
  PID:4988
- C:\Windows\System\QtKTFpa.exe
  C:\Windows\System\QtKTFpa.exe
  2⤵
  PID:5004
- C:\Windows\System\IksmHcR.exe
  C:\Windows\System\IksmHcR.exe
  2⤵
  PID:5024
- C:\Windows\System\rDxbpZn.exe
  C:\Windows\System\rDxbpZn.exe
  2⤵
  PID:5072
- C:\Windows\System\zwlgoxB.exe
  C:\Windows\System\zwlgoxB.exe
  2⤵
  PID:3576
- C:\Windows\System\IfjnlDc.exe
  C:\Windows\System\IfjnlDc.exe
  2⤵
  PID:3640
- C:\Windows\System\mSqANIA.exe
  C:\Windows\System\mSqANIA.exe
  2⤵
  PID:3704
- C:\Windows\System\bDvhNMa.exe
  C:\Windows\System\bDvhNMa.exe
  2⤵
  PID:3768
- C:\Windows\System\fmIbsJJ.exe
  C:\Windows\System\fmIbsJJ.exe
  2⤵
  PID:3832
- C:\Windows\System\UNvSwkQ.exe
  C:\Windows\System\UNvSwkQ.exe
  2⤵
  PID:3896
- C:\Windows\System\rfRJOJO.exe
  C:\Windows\System\rfRJOJO.exe
  2⤵
  PID:3960
- C:\Windows\System\kDGhThu.exe
  C:\Windows\System\kDGhThu.exe
  2⤵
  PID:4024
- C:\Windows\System\EfYftvM.exe
  C:\Windows\System\EfYftvM.exe
  2⤵
  PID:4088
- C:\Windows\System\juWynsp.exe
  C:\Windows\System\juWynsp.exe
  2⤵
  PID:3224
- C:\Windows\System\ziUUEkA.exe
  C:\Windows\System\ziUUEkA.exe
  2⤵
  PID:4116
- C:\Windows\System\xjJBUiX.exe
  C:\Windows\System\xjJBUiX.exe
  2⤵
  PID:4180
- C:\Windows\System\AhdaeqT.exe
  C:\Windows\System\AhdaeqT.exe
  2⤵
  PID:4244
- C:\Windows\System\kccAEtS.exe
  C:\Windows\System\kccAEtS.exe
  2⤵
  PID:4336
- C:\Windows\System\ChOGmcE.exe
  C:\Windows\System\ChOGmcE.exe
  2⤵
  PID:4340
- C:\Windows\System\XwMaRan.exe
  C:\Windows\System\XwMaRan.exe
  2⤵
  PID:4388
- C:\Windows\System\xdNLvyD.exe
  C:\Windows\System\xdNLvyD.exe
  2⤵
  PID:4404
- C:\Windows\System\vXglKVQ.exe
  C:\Windows\System\vXglKVQ.exe
  2⤵
  PID:4420
- C:\Windows\System\iPOtzuJ.exe
  C:\Windows\System\iPOtzuJ.exe
  2⤵
  PID:4432
- C:\Windows\System\ARPGbCf.exe
  C:\Windows\System\ARPGbCf.exe
  2⤵
  PID:4452
- C:\Windows\System\YOmOrRz.exe
  C:\Windows\System\YOmOrRz.exe
  2⤵
  PID:4468
- C:\Windows\System\NUovMvc.exe
  C:\Windows\System\NUovMvc.exe
  2⤵
  PID:4484
- C:\Windows\System\nPadyGX.exe
  C:\Windows\System\nPadyGX.exe
  2⤵
  PID:976
- C:\Windows\System\fbcjrkB.exe
  C:\Windows\System\fbcjrkB.exe
  2⤵
  PID:632
- C:\Windows\System\byFzmRg.exe
  C:\Windows\System\byFzmRg.exe
  2⤵
  PID:1696
- C:\Windows\System\GPlwfjC.exe
  C:\Windows\System\GPlwfjC.exe
  2⤵
  PID:1652
- C:\Windows\System\ymsARYj.exe
  C:\Windows\System\ymsARYj.exe
  2⤵
  PID:2252
- C:\Windows\System\uUYMEUf.exe
  C:\Windows\System\uUYMEUf.exe
  2⤵
  PID:4512
- C:\Windows\System\TGRvtuw.exe
  C:\Windows\System\TGRvtuw.exe
  2⤵
  PID:4528
- C:\Windows\System\AsNYfZe.exe
  C:\Windows\System\AsNYfZe.exe
  2⤵
  PID:4544
- C:\Windows\System\MilrBXq.exe
  C:\Windows\System\MilrBXq.exe
  2⤵
  PID:1312
- C:\Windows\System\QfKpOUV.exe
  C:\Windows\System\QfKpOUV.exe
  2⤵
  PID:3608
- C:\Windows\System\eYRHNSx.exe
  C:\Windows\System\eYRHNSx.exe
  2⤵
  PID:552
- C:\Windows\System\WBsUlfF.exe
  C:\Windows\System\WBsUlfF.exe
  2⤵
  PID:572
- C:\Windows\System\nzoyoyp.exe
  C:\Windows\System\nzoyoyp.exe
  2⤵
  PID:1044
- C:\Windows\System\OtvgqnG.exe
  C:\Windows\System\OtvgqnG.exe
  2⤵
  PID:2384
- C:\Windows\System\eWSkkMP.exe
  C:\Windows\System\eWSkkMP.exe
  2⤵
  PID:608
- C:\Windows\System\dknXjIU.exe
  C:\Windows\System\dknXjIU.exe
  2⤵
  PID:2216
- C:\Windows\System\sSUiBko.exe
  C:\Windows\System\sSUiBko.exe
  2⤵
  PID:2464
- C:\Windows\System\oKnlMsm.exe
  C:\Windows\System\oKnlMsm.exe
  2⤵
  PID:1068
- C:\Windows\System\CuJWYVh.exe
  C:\Windows\System\CuJWYVh.exe
  2⤵
  PID:972
- C:\Windows\System\hjuULRg.exe
  C:\Windows\System\hjuULRg.exe
  2⤵
  PID:1444
- C:\Windows\System\rGjOwFS.exe
  C:\Windows\System\rGjOwFS.exe
  2⤵
  PID:1548
- C:\Windows\System\sUaswnk.exe
  C:\Windows\System\sUaswnk.exe
  2⤵
  PID:332
- C:\Windows\System\ujjZzpj.exe
  C:\Windows\System\ujjZzpj.exe
  2⤵
  PID:2052
- C:\Windows\System\flauzBL.exe
  C:\Windows\System\flauzBL.exe
  2⤵
  PID:3892
- C:\Windows\System\DMGBPvI.exe
  C:\Windows\System\DMGBPvI.exe
  2⤵
  PID:3220
- C:\Windows\System\QXCIBRK.exe
  C:\Windows\System\QXCIBRK.exe
  2⤵
  PID:4276
- C:\Windows\System\BbUcLXK.exe
  C:\Windows\System\BbUcLXK.exe
  2⤵
  PID:4380
- C:\Windows\System\FUkeNVD.exe
  C:\Windows\System\FUkeNVD.exe
  2⤵
  PID:4448
- C:\Windows\System\XvZEIxQ.exe
  C:\Windows\System\XvZEIxQ.exe
  2⤵
  PID:2608
- C:\Windows\System\qgdcycq.exe
  C:\Windows\System\qgdcycq.exe
  2⤵
  PID:3080
- C:\Windows\System\kJGQDOD.exe
  C:\Windows\System\kJGQDOD.exe
  2⤵
  PID:3144
- C:\Windows\System\lnPmUkr.exe
  C:\Windows\System\lnPmUkr.exe
  2⤵
  PID:3208
- C:\Windows\System\MNMJzKM.exe
  C:\Windows\System\MNMJzKM.exe
  2⤵
  PID:3272
- C:\Windows\System\GJkVNPO.exe
  C:\Windows\System\GJkVNPO.exe
  2⤵
  PID:5136
- C:\Windows\System\MusIzak.exe
  C:\Windows\System\MusIzak.exe
  2⤵
  PID:5152
- C:\Windows\System\aLSJGch.exe
  C:\Windows\System\aLSJGch.exe
  2⤵
  PID:5168
- C:\Windows\System\cplXlyv.exe
  C:\Windows\System\cplXlyv.exe
  2⤵
  PID:5184
- C:\Windows\System\guHjiQu.exe
  C:\Windows\System\guHjiQu.exe
  2⤵
  PID:5200
- C:\Windows\System\TiaSWHv.exe
  C:\Windows\System\TiaSWHv.exe
  2⤵
  PID:5216
- C:\Windows\System\ubWiGMN.exe
  C:\Windows\System\ubWiGMN.exe
  2⤵
  PID:5232
- C:\Windows\System\kKQCNvI.exe
  C:\Windows\System\kKQCNvI.exe
  2⤵
  PID:5248
- C:\Windows\System\DFOxtIv.exe
  C:\Windows\System\DFOxtIv.exe
  2⤵
  PID:5268
- C:\Windows\System\jJUvVKe.exe
  C:\Windows\System\jJUvVKe.exe
  2⤵
  PID:5284
- C:\Windows\System\MMfDNWm.exe
  C:\Windows\System\MMfDNWm.exe
  2⤵
  PID:5300
- C:\Windows\System\SajKCZM.exe
  C:\Windows\System\SajKCZM.exe
  2⤵
  PID:5316
- C:\Windows\System\UAAdgWI.exe
  C:\Windows\System\UAAdgWI.exe
  2⤵
  PID:5332
- C:\Windows\System\BxVUhGv.exe
  C:\Windows\System\BxVUhGv.exe
  2⤵
  PID:5356
- C:\Windows\System\eNJLiqh.exe
  C:\Windows\System\eNJLiqh.exe
  2⤵
  PID:5536
- C:\Windows\System\NevYzrv.exe
  C:\Windows\System\NevYzrv.exe
  2⤵
  PID:5560
- C:\Windows\System\HPFNtww.exe
  C:\Windows\System\HPFNtww.exe
  2⤵
  PID:5596
- C:\Windows\System\LmHCnLx.exe
  C:\Windows\System\LmHCnLx.exe
  2⤵
  PID:5616
- C:\Windows\System\usyedtQ.exe
  C:\Windows\System\usyedtQ.exe
  2⤵
  PID:5632
- C:\Windows\System\yrupnLP.exe
  C:\Windows\System\yrupnLP.exe
  2⤵
  PID:5648
- C:\Windows\System\EMwQRFP.exe
  C:\Windows\System\EMwQRFP.exe
  2⤵
  PID:5664
- C:\Windows\System\FyPtxCH.exe
  C:\Windows\System\FyPtxCH.exe
  2⤵
  PID:5720
- C:\Windows\System\Ophbxto.exe
  C:\Windows\System\Ophbxto.exe
  2⤵
  PID:5736
- C:\Windows\System\eoHYnYY.exe
  C:\Windows\System\eoHYnYY.exe
  2⤵
  PID:5752
- C:\Windows\System\RpWbVzA.exe
  C:\Windows\System\RpWbVzA.exe
  2⤵
  PID:5828
- C:\Windows\System\NXhHAkB.exe
  C:\Windows\System\NXhHAkB.exe
  2⤵
  PID:5952
- C:\Windows\System\dnUKmqC.exe
  C:\Windows\System\dnUKmqC.exe
  2⤵
  PID:5968
- C:\Windows\System\IIKBivp.exe
  C:\Windows\System\IIKBivp.exe
  2⤵
  PID:5984
- C:\Windows\System\GXaoTYk.exe
  C:\Windows\System\GXaoTYk.exe
  2⤵
  PID:6000
- C:\Windows\System\qGxMWek.exe
  C:\Windows\System\qGxMWek.exe
  2⤵
  PID:6016
- C:\Windows\System\KzeHitn.exe
  C:\Windows\System\KzeHitn.exe
  2⤵
  PID:6032
- C:\Windows\System\TZAgCnV.exe
  C:\Windows\System\TZAgCnV.exe
  2⤵
  PID:6048
- C:\Windows\System\iLIXBle.exe
  C:\Windows\System\iLIXBle.exe
  2⤵
  PID:6064
- C:\Windows\System\bOCHWFc.exe
  C:\Windows\System\bOCHWFc.exe
  2⤵
  PID:6084
- C:\Windows\System\HgwTDqH.exe
  C:\Windows\System\HgwTDqH.exe
  2⤵
  PID:6100
- C:\Windows\System\WcYOJil.exe
  C:\Windows\System\WcYOJil.exe
  2⤵
  PID:6116
- C:\Windows\System\CQmzkZG.exe
  C:\Windows\System\CQmzkZG.exe
  2⤵
  PID:6132
- C:\Windows\System\qknAWaM.exe
  C:\Windows\System\qknAWaM.exe
  2⤵
  PID:3332
- C:\Windows\System\tviRnxD.exe
  C:\Windows\System\tviRnxD.exe
  2⤵
  PID:1768
- C:\Windows\System\SsccRwZ.exe
  C:\Windows\System\SsccRwZ.exe
  2⤵
  PID:2720
- C:\Windows\System\oAuPAMt.exe
  C:\Windows\System\oAuPAMt.exe
  2⤵
  PID:2420
- C:\Windows\System\vhDbktP.exe
  C:\Windows\System\vhDbktP.exe
  2⤵
  PID:3864
- C:\Windows\System\xsuAuol.exe
  C:\Windows\System\xsuAuol.exe
  2⤵
  PID:4444
- C:\Windows\System\dzlaQsX.exe
  C:\Windows\System\dzlaQsX.exe
  2⤵
  PID:4508
- C:\Windows\System\urqjloH.exe
  C:\Windows\System\urqjloH.exe
  2⤵
  PID:3204
- C:\Windows\System\QkNxqCc.exe
  C:\Windows\System\QkNxqCc.exe
  2⤵
  PID:5128
- C:\Windows\System\bnwgmml.exe
  C:\Windows\System\bnwgmml.exe
  2⤵
  PID:5192
- C:\Windows\System\xLjEaFn.exe
  C:\Windows\System\xLjEaFn.exe
  2⤵
  PID:5256
- C:\Windows\System\xjDLWpz.exe
  C:\Windows\System\xjDLWpz.exe
  2⤵
  PID:5296
- C:\Windows\System\MmufrUx.exe
  C:\Windows\System\MmufrUx.exe
  2⤵
  PID:3428
- C:\Windows\System\qpytjcY.exe
  C:\Windows\System\qpytjcY.exe
  2⤵
  PID:3492
- C:\Windows\System\TqgiYxE.exe
  C:\Windows\System\TqgiYxE.exe
  2⤵
  PID:3716
- C:\Windows\System\cKNnEcx.exe
  C:\Windows\System\cKNnEcx.exe
  2⤵
  PID:2400
- C:\Windows\System\pJyGcbp.exe
  C:\Windows\System\pJyGcbp.exe
  2⤵
  PID:3844
- C:\Windows\System\cQVfHLq.exe
  C:\Windows\System\cQVfHLq.exe
  2⤵
  PID:4036
- C:\Windows\System\knjrHjJ.exe
  C:\Windows\System\knjrHjJ.exe
  2⤵
  PID:4196
- C:\Windows\System\HqSNGqg.exe
  C:\Windows\System\HqSNGqg.exe
  2⤵
  PID:4292
- C:\Windows\System\VtkNKth.exe
  C:\Windows\System\VtkNKth.exe
  2⤵
  PID:5400
- C:\Windows\System\HCWRNBk.exe
  C:\Windows\System\HCWRNBk.exe
  2⤵
  PID:5420
- C:\Windows\System\PJZrLvq.exe
  C:\Windows\System\PJZrLvq.exe
  2⤵
  PID:5436
- C:\Windows\System\AdvNSpZ.exe
  C:\Windows\System\AdvNSpZ.exe
  2⤵
  PID:5456
- C:\Windows\System\LIcWHWM.exe
  C:\Windows\System\LIcWHWM.exe
  2⤵
  PID:5476
- C:\Windows\System\aZtdbrC.exe
  C:\Windows\System\aZtdbrC.exe
  2⤵
  PID:5492
- C:\Windows\System\MBfPbhM.exe
  C:\Windows\System\MBfPbhM.exe
  2⤵
  PID:5508
- C:\Windows\System\XZZXTWA.exe
  C:\Windows\System\XZZXTWA.exe
  2⤵
  PID:5524
- C:\Windows\System\nZLbHmC.exe
  C:\Windows\System\nZLbHmC.exe
  2⤵
  PID:1608
- C:\Windows\System\VgFodgg.exe
  C:\Windows\System\VgFodgg.exe
  2⤵
  PID:4564
- C:\Windows\System\NipEiJI.exe
  C:\Windows\System\NipEiJI.exe
  2⤵
  PID:4632
- C:\Windows\System\mqdmsqn.exe
  C:\Windows\System\mqdmsqn.exe
  2⤵
  PID:4724
- C:\Windows\System\UFIhCOB.exe
  C:\Windows\System\UFIhCOB.exe
  2⤵
  PID:4788
- C:\Windows\System\NTQQxuo.exe
  C:\Windows\System\NTQQxuo.exe
  2⤵
  PID:4856
- C:\Windows\System\jYrAqNE.exe
  C:\Windows\System\jYrAqNE.exe
  2⤵
  PID:4948
- C:\Windows\System\jppigDH.exe
  C:\Windows\System\jppigDH.exe
  2⤵
  PID:5012
- C:\Windows\System\FmqLyCU.exe
  C:\Windows\System\FmqLyCU.exe
  2⤵
  PID:5084
- C:\Windows\System\GZSVGTq.exe
  C:\Windows\System\GZSVGTq.exe
  2⤵
  PID:5100
- C:\Windows\System\LvsMytY.exe
  C:\Windows\System\LvsMytY.exe
  2⤵
  PID:696
- C:\Windows\System\sgNyLRg.exe
  C:\Windows\System\sgNyLRg.exe
  2⤵
  PID:1884
- C:\Windows\System\fqbxUTE.exe
  C:\Windows\System\fqbxUTE.exe
  2⤵
  PID:3320
- C:\Windows\System\AQhUbwC.exe
  C:\Windows\System\AQhUbwC.exe
  2⤵
  PID:3384
- C:\Windows\System\tNEAMGd.exe
  C:\Windows\System\tNEAMGd.exe
  2⤵
  PID:3448
- C:\Windows\System\zppYOXz.exe
  C:\Windows\System\zppYOXz.exe
  2⤵
  PID:3512
- C:\Windows\System\pgapOJf.exe
  C:\Windows\System\pgapOJf.exe
  2⤵
  PID:3672
- C:\Windows\System\oClMQho.exe
  C:\Windows\System\oClMQho.exe
  2⤵
  PID:4056
- C:\Windows\System\KuipUfF.exe
  C:\Windows\System\KuipUfF.exe
  2⤵
  PID:4240
- C:\Windows\System\BhnwYXJ.exe
  C:\Windows\System\BhnwYXJ.exe
  2⤵
  PID:4648
- C:\Windows\System\eJwUeXS.exe
  C:\Windows\System\eJwUeXS.exe
  2⤵
  PID:4740
- C:\Windows\System\RhBBlqk.exe
  C:\Windows\System\RhBBlqk.exe
  2⤵
  PID:4836
- C:\Windows\System\RzfytdC.exe
  C:\Windows\System\RzfytdC.exe
  2⤵
  PID:1120
- C:\Windows\System\RDkzovV.exe
  C:\Windows\System\RDkzovV.exe
  2⤵
  PID:1632
- C:\Windows\System\GRktFDk.exe
  C:\Windows\System\GRktFDk.exe
  2⤵
  PID:3764
- C:\Windows\System\KYDcuiS.exe
  C:\Windows\System\KYDcuiS.exe
  2⤵
  PID:2924
- C:\Windows\System\bCnxNrh.exe
  C:\Windows\System\bCnxNrh.exe
  2⤵
  PID:2088
- C:\Windows\System\rSBczIa.exe
  C:\Windows\System\rSBczIa.exe
  2⤵
  PID:2708
- C:\Windows\System\SniqPWs.exe
  C:\Windows\System\SniqPWs.exe
  2⤵
  PID:4308
- C:\Windows\System\vgnqnEh.exe
  C:\Windows\System\vgnqnEh.exe
  2⤵
  PID:3112
- C:\Windows\System\KIZIrRn.exe
  C:\Windows\System\KIZIrRn.exe
  2⤵
  PID:5144
- C:\Windows\System\tYOTCqS.exe
  C:\Windows\System\tYOTCqS.exe
  2⤵
  PID:5208
- C:\Windows\System\FuDteQx.exe
  C:\Windows\System\FuDteQx.exe
  2⤵
  PID:5276
- C:\Windows\System\TZTMwnH.exe
  C:\Windows\System\TZTMwnH.exe
  2⤵
  PID:5340
- C:\Windows\System\bgzvExG.exe
  C:\Windows\System\bgzvExG.exe
  2⤵
  PID:5060
- C:\Windows\System\kkficIz.exe
  C:\Windows\System\kkficIz.exe
  2⤵
  PID:5556
- C:\Windows\System\yNCxOHz.exe
  C:\Windows\System\yNCxOHz.exe
  2⤵
  PID:5660
- C:\Windows\System\OoNBRKY.exe
  C:\Windows\System\OoNBRKY.exe
  2⤵
  PID:5712
- C:\Windows\System\KqomhSe.exe
  C:\Windows\System\KqomhSe.exe
  2⤵
  PID:5744
- C:\Windows\System\UzzQozh.exe
  C:\Windows\System\UzzQozh.exe
  2⤵
  PID:5768
- C:\Windows\System\KiuwXKy.exe
  C:\Windows\System\KiuwXKy.exe
  2⤵
  PID:5784
- C:\Windows\System\rHosHRI.exe
  C:\Windows\System\rHosHRI.exe
  2⤵
  PID:1736
- C:\Windows\System\kNMafLJ.exe
  C:\Windows\System\kNMafLJ.exe
  2⤵
  PID:2160
- C:\Windows\System\uWBzoie.exe
  C:\Windows\System\uWBzoie.exe
  2⤵
  PID:1568
- C:\Windows\System\iESlrXJ.exe
  C:\Windows\System\iESlrXJ.exe
  2⤵
  PID:1228
- C:\Windows\System\tQrkwwK.exe
  C:\Windows\System\tQrkwwK.exe
  2⤵
  PID:1584
- C:\Windows\System\wwuGTkM.exe
  C:\Windows\System\wwuGTkM.exe
  2⤵
  PID:5804
- C:\Windows\System\rGcImOX.exe
  C:\Windows\System\rGcImOX.exe
  2⤵
  PID:5824
- C:\Windows\System\NHvZeZL.exe
  C:\Windows\System\NHvZeZL.exe
  2⤵
  PID:5960
- C:\Windows\System\VrlvRoM.exe
  C:\Windows\System\VrlvRoM.exe
  2⤵
  PID:6056
- C:\Windows\System\QMruzti.exe
  C:\Windows\System\QMruzti.exe
  2⤵
  PID:6008
- C:\Windows\System\aLsEEDY.exe
  C:\Windows\System\aLsEEDY.exe
  2⤵
  PID:6092
- C:\Windows\System\RVjLNSS.exe
  C:\Windows\System\RVjLNSS.exe
  2⤵
  PID:3368
- C:\Windows\System\Rddafis.exe
  C:\Windows\System\Rddafis.exe
  2⤵
  PID:6072
- C:\Windows\System\kqfuztj.exe
  C:\Windows\System\kqfuztj.exe
  2⤵
  PID:4176
- C:\Windows\System\PsQsiaU.exe
  C:\Windows\System\PsQsiaU.exe
  2⤵
  PID:4540
- C:\Windows\System\UgTHaJa.exe
  C:\Windows\System\UgTHaJa.exe
  2⤵
  PID:5160
- C:\Windows\System\LqDexMD.exe
  C:\Windows\System\LqDexMD.exe
  2⤵
  PID:6040
- C:\Windows\System\phnEYyj.exe
  C:\Windows\System\phnEYyj.exe
  2⤵
  PID:4504
- C:\Windows\System\zZXvmUe.exe
  C:\Windows\System\zZXvmUe.exe
  2⤵
  PID:5228
- C:\Windows\System\nAfLlXU.exe
  C:\Windows\System\nAfLlXU.exe
  2⤵
  PID:5224
- C:\Windows\System\bEQgdmv.exe
  C:\Windows\System\bEQgdmv.exe
  2⤵
  PID:2148
- C:\Windows\System\qOKRQSG.exe
  C:\Windows\System\qOKRQSG.exe
  2⤵
  PID:3556
- C:\Windows\System\JkwLIpu.exe
  C:\Windows\System\JkwLIpu.exe
  2⤵
  PID:5364
- C:\Windows\System\BbGnLoK.exe
  C:\Windows\System\BbGnLoK.exe
  2⤵
  PID:804
- C:\Windows\System\KtLBBeM.exe
  C:\Windows\System\KtLBBeM.exe
  2⤵
  PID:2168
- C:\Windows\System\StWNTIh.exe
  C:\Windows\System\StWNTIh.exe
  2⤵
  PID:3076
- C:\Windows\System\WyyqXmh.exe
  C:\Windows\System\WyyqXmh.exe
  2⤵
  PID:5348
- C:\Windows\System\KbxblRu.exe
  C:\Windows\System\KbxblRu.exe
  2⤵
  PID:5368
- C:\Windows\System\UGcKbJn.exe
  C:\Windows\System\UGcKbJn.exe
  2⤵
  PID:3912
- C:\Windows\System\tSqihNL.exe
  C:\Windows\System\tSqihNL.exe
  2⤵
  PID:2920
- C:\Windows\System\ArhDWjH.exe
  C:\Windows\System\ArhDWjH.exe
  2⤵
  PID:3816
- C:\Windows\System\WPBwQUs.exe
  C:\Windows\System\WPBwQUs.exe
  2⤵
  PID:4132
- C:\Windows\System\bOyUkKH.exe
  C:\Windows\System\bOyUkKH.exe
  2⤵
  PID:2640
- C:\Windows\System\gSEFwWP.exe
  C:\Windows\System\gSEFwWP.exe
  2⤵
  PID:4324
- C:\Windows\System\fxCMKrC.exe
  C:\Windows\System\fxCMKrC.exe
  2⤵
  PID:5388
- C:\Windows\System\yFrxKVN.exe
  C:\Windows\System\yFrxKVN.exe
  2⤵
  PID:5432
- C:\Windows\System\HYvXCyf.exe
  C:\Windows\System\HYvXCyf.exe
  2⤵
  PID:2236
- C:\Windows\System\kwBtCsh.exe
  C:\Windows\System\kwBtCsh.exe
  2⤵
  PID:5520
- C:\Windows\System\HtTvBWN.exe
  C:\Windows\System\HtTvBWN.exe
  2⤵
  PID:2540
- C:\Windows\System\tKoqyRw.exe
  C:\Windows\System\tKoqyRw.exe
  2⤵
  PID:4820
- C:\Windows\System\NQRKMuV.exe
  C:\Windows\System\NQRKMuV.exe
  2⤵
  PID:5464
- C:\Windows\System\DwTpATX.exe
  C:\Windows\System\DwTpATX.exe
  2⤵
  PID:5568
- C:\Windows\System\RjqOint.exe
  C:\Windows\System\RjqOint.exe
  2⤵
  PID:4628
- C:\Windows\System\UexuRAV.exe
  C:\Windows\System\UexuRAV.exe
  2⤵
  PID:5576
- C:\Windows\System\snKOULh.exe
  C:\Windows\System\snKOULh.exe
  2⤵
  PID:5500
- C:\Windows\System\aOnWsop.exe
  C:\Windows\System\aOnWsop.exe
  2⤵
  PID:4888
- C:\Windows\System\tUhCpkW.exe
  C:\Windows\System\tUhCpkW.exe
  2⤵
  PID:300
- C:\Windows\System\LIXvfgJ.exe
  C:\Windows\System\LIXvfgJ.exe
  2⤵
  PID:5112
- C:\Windows\System\CymTHEj.exe
  C:\Windows\System\CymTHEj.exe
  2⤵
  PID:3928
- C:\Windows\System\zHiQOcd.exe
  C:\Windows\System\zHiQOcd.exe
  2⤵
  PID:4352
- C:\Windows\System\OsQInKy.exe
  C:\Windows\System\OsQInKy.exe
  2⤵
  PID:4612
- C:\Windows\System\qfoOTjj.exe
  C:\Windows\System\qfoOTjj.exe
  2⤵
  PID:4616
- C:\Windows\System\NKpAWTK.exe
  C:\Windows\System\NKpAWTK.exe
  2⤵
  PID:5612
- C:\Windows\System\zjVCgFs.exe
  C:\Windows\System\zjVCgFs.exe
  2⤵
  PID:4932
- C:\Windows\System\iEZBKjW.exe
  C:\Windows\System\iEZBKjW.exe
  2⤵
  PID:4868
- C:\Windows\System\yXrkftL.exe
  C:\Windows\System\yXrkftL.exe
  2⤵
  PID:4100
- C:\Windows\System\hLNtCec.exe
  C:\Windows\System\hLNtCec.exe
  2⤵
  PID:5040
- C:\Windows\System\ZuKrism.exe
  C:\Windows\System\ZuKrism.exe
  2⤵
  PID:2828
- C:\Windows\System\qctuFGy.exe
  C:\Windows\System\qctuFGy.exe
  2⤵
  PID:772
- C:\Windows\System\SQMkcUe.exe
  C:\Windows\System\SQMkcUe.exe
  2⤵
  PID:5180
- C:\Windows\System\YEJkqTM.exe
  C:\Windows\System\YEJkqTM.exe
  2⤵
  PID:5552
- C:\Windows\System\lMfUGDp.exe
  C:\Windows\System\lMfUGDp.exe
  2⤵
  PID:2220
- C:\Windows\System\ChuUTXd.exe
  C:\Windows\System\ChuUTXd.exe
  2⤵
  PID:4020
- C:\Windows\System\AErhstj.exe
  C:\Windows\System\AErhstj.exe
  2⤵
  PID:5056
- C:\Windows\System\jOBBFDA.exe
  C:\Windows\System\jOBBFDA.exe
  2⤵
  PID:5064
- C:\Windows\System\MWgoFCj.exe
  C:\Windows\System\MWgoFCj.exe
  2⤵
  PID:5244
- C:\Windows\System\AFcnYrf.exe
  C:\Windows\System\AFcnYrf.exe
  2⤵
  PID:5656
- C:\Windows\System\xKRoWpi.exe
  C:\Windows\System\xKRoWpi.exe
  2⤵
  PID:5708
- C:\Windows\System\ofAftmK.exe
  C:\Windows\System\ofAftmK.exe
  2⤵
  PID:5716
- C:\Windows\System\nNFahpz.exe
  C:\Windows\System\nNFahpz.exe
  2⤵
  PID:5640
- C:\Windows\System\ObTcwvf.exe
  C:\Windows\System\ObTcwvf.exe
  2⤵
  PID:5816
- C:\Windows\System\hvPIyhu.exe
  C:\Windows\System\hvPIyhu.exe
  2⤵
  PID:5796
- C:\Windows\System\PCAlLnD.exe
  C:\Windows\System\PCAlLnD.exe
  2⤵
  PID:2892
- C:\Windows\System\BNDhotc.exe
  C:\Windows\System\BNDhotc.exe
  2⤵
  PID:748
- C:\Windows\System\goGGGrY.exe
  C:\Windows\System\goGGGrY.exe
  2⤵
  PID:5840
- C:\Windows\System\BoiKLlr.exe
  C:\Windows\System\BoiKLlr.exe
  2⤵
  PID:5852
- C:\Windows\System\DMrlhlS.exe
  C:\Windows\System\DMrlhlS.exe
  2⤵
  PID:1904
- C:\Windows\System\PVTKIaQ.exe
  C:\Windows\System\PVTKIaQ.exe
  2⤵
  PID:5928
- C:\Windows\System\vwLXobt.exe
  C:\Windows\System\vwLXobt.exe
  2⤵
  PID:1544
- C:\Windows\System\ayaGWcs.exe
  C:\Windows\System\ayaGWcs.exe
  2⤵
  PID:1816
- C:\Windows\System\LhkMvRL.exe
  C:\Windows\System\LhkMvRL.exe
  2⤵
  PID:5976
- C:\Windows\System\CGPMBJB.exe
  C:\Windows\System\CGPMBJB.exe
  2⤵
  PID:2760
- C:\Windows\System\KugejyN.exe
  C:\Windows\System\KugejyN.exe
  2⤵
  PID:2532
- C:\Windows\System\LPIzyPT.exe
  C:\Windows\System\LPIzyPT.exe
  2⤵
  PID:2500
- C:\Windows\System\JadaCxh.exe
  C:\Windows\System\JadaCxh.exe
  2⤵
  PID:6024
- C:\Windows\System\XjYSxyt.exe
  C:\Windows\System\XjYSxyt.exe
  2⤵
  PID:5328
- C:\Windows\System\jVofPsE.exe
  C:\Windows\System\jVofPsE.exe
  2⤵
  PID:2848
- C:\Windows\System\RWoUJUY.exe
  C:\Windows\System\RWoUJUY.exe
  2⤵
  PID:308
- C:\Windows\System\yjZkFau.exe
  C:\Windows\System\yjZkFau.exe
  2⤵
  PID:3684
- C:\Windows\System\gWUgRXK.exe
  C:\Windows\System\gWUgRXK.exe
  2⤵
  PID:3748
- C:\Windows\System\YXbXSUw.exe
  C:\Windows\System\YXbXSUw.exe
  2⤵
  PID:3880
- C:\Windows\System\FTXpWwf.exe
  C:\Windows\System\FTXpWwf.exe
  2⤵
  PID:3688
- C:\Windows\System\QeFaYMJ.exe
  C:\Windows\System\QeFaYMJ.exe
  2⤵
  PID:2804
- C:\Windows\System\KFZFELi.exe
  C:\Windows\System\KFZFELi.exe
  2⤵
  PID:3976
- C:\Windows\System\VwWOivu.exe
  C:\Windows\System\VwWOivu.exe
  2⤵
  PID:4256
- C:\Windows\System\VUOvCUZ.exe
  C:\Windows\System\VUOvCUZ.exe
  2⤵
  PID:4160
- C:\Windows\System\LngUzXO.exe
  C:\Windows\System\LngUzXO.exe
  2⤵
  PID:3284
- C:\Windows\System\eYpCNLz.exe
  C:\Windows\System\eYpCNLz.exe
  2⤵
  PID:1576
- C:\Windows\System\UJWYCrN.exe
  C:\Windows\System\UJWYCrN.exe
  2⤵
  PID:4364
- C:\Windows\System\dWcsyft.exe
  C:\Windows\System\dWcsyft.exe
  2⤵
  PID:5516
- C:\Windows\System\qGKmpIX.exe
  C:\Windows\System\qGKmpIX.exe
  2⤵
  PID:4984
- C:\Windows\System\lHFgNAv.exe
  C:\Windows\System\lHFgNAv.exe
  2⤵
  PID:5572
- C:\Windows\System\cUzofdG.exe
  C:\Windows\System\cUzofdG.exe
  2⤵
  PID:5080
- C:\Windows\System\QxmIGYi.exe
  C:\Windows\System\QxmIGYi.exe
  2⤵
  PID:4368
- C:\Windows\System\kDMFAWB.exe
  C:\Windows\System\kDMFAWB.exe
  2⤵
  PID:1404
- C:\Windows\System\oTmDyjo.exe
  C:\Windows\System\oTmDyjo.exe
  2⤵
  PID:3800
- C:\Windows\System\LkgsSIS.exe
  C:\Windows\System\LkgsSIS.exe
  2⤵
  PID:4708
- C:\Windows\System\biNnDZo.exe
  C:\Windows\System\biNnDZo.exe
  2⤵
  PID:4936
- C:\Windows\System\BztHFgN.exe
  C:\Windows\System\BztHFgN.exe
  2⤵
  PID:1144
- C:\Windows\System\iBuuvmy.exe
  C:\Windows\System\iBuuvmy.exe
  2⤵
  PID:3544
- C:\Windows\System\hjfodUS.exe
  C:\Windows\System\hjfodUS.exe
  2⤵
  PID:4384
- C:\Windows\System\OiCPiYc.exe
  C:\Windows\System\OiCPiYc.exe
  2⤵
  PID:4460
- C:\Windows\System\dPRQtTT.exe
  C:\Windows\System\dPRQtTT.exe
  2⤵
  PID:2412
- C:\Windows\System\PWWOJJs.exe
  C:\Windows\System\PWWOJJs.exe
  2⤵
  PID:4520
- C:\Windows\System\ofCetXM.exe
  C:\Windows\System\ofCetXM.exe
  2⤵
  PID:5036
- C:\Windows\System\GtUStsj.exe
  C:\Windows\System\GtUStsj.exe
  2⤵
  PID:4584
- C:\Windows\System\YbYSAaD.exe
  C:\Windows\System\YbYSAaD.exe
  2⤵
  PID:2016
- C:\Windows\System\ACuEtwy.exe
  C:\Windows\System\ACuEtwy.exe
  2⤵
  PID:4804
- C:\Windows\System\GSeGlsh.exe
  C:\Windows\System\GSeGlsh.exe
  2⤵
  PID:1796
- C:\Windows\System\mDfYMoY.exe
  C:\Windows\System\mDfYMoY.exe
  2⤵
  PID:5548
- C:\Windows\System\uIHAtPm.exe
  C:\Windows\System\uIHAtPm.exe
  2⤵
  PID:5032
- C:\Windows\System\oqACaff.exe
  C:\Windows\System\oqACaff.exe
  2⤵
  PID:2772
- C:\Windows\System\OhuAbNv.exe
  C:\Windows\System\OhuAbNv.exe
  2⤵
  PID:5924
- C:\Windows\System\LdKbdZo.exe
  C:\Windows\System\LdKbdZo.exe
  2⤵
  PID:5904
- C:\Windows\System\KBLSGIU.exe
  C:\Windows\System\KBLSGIU.exe
  2⤵
  PID:5936
- C:\Windows\System\rXpUwyS.exe
  C:\Windows\System\rXpUwyS.exe
  2⤵
  PID:6080
- C:\Windows\System\XcWOITw.exe
  C:\Windows\System\XcWOITw.exe
  2⤵
  PID:3460
- C:\Windows\System\RpBEoqx.exe
  C:\Windows\System\RpBEoqx.exe
  2⤵
  PID:3784
- C:\Windows\System\WBRwgLd.exe
  C:\Windows\System\WBRwgLd.exe
  2⤵
  PID:4072
- C:\Windows\System\goCqxJU.exe
  C:\Windows\System\goCqxJU.exe
  2⤵
  PID:5848
- C:\Windows\System\MbKxNGk.exe
  C:\Windows\System\MbKxNGk.exe
  2⤵
  PID:5396
- C:\Windows\System\hyxHoDe.exe
  C:\Windows\System\hyxHoDe.exe
  2⤵
  PID:5912
- C:\Windows\System\cZitJwK.exe
  C:\Windows\System\cZitJwK.exe
  2⤵
  PID:6028
- C:\Windows\System\vKPHgoY.exe
  C:\Windows\System\vKPHgoY.exe
  2⤵
  PID:4288
- C:\Windows\System\pmzHdQu.exe
  C:\Windows\System\pmzHdQu.exe
  2⤵
  PID:4712
- C:\Windows\System\bsysjmz.exe
  C:\Windows\System\bsysjmz.exe
  2⤵
  PID:5068
- C:\Windows\System\kYDJpUz.exe
  C:\Windows\System\kYDJpUz.exe
  2⤵
  PID:4212
- C:\Windows\System\eLdbQhR.exe
  C:\Windows\System\eLdbQhR.exe
  2⤵
  PID:5760
- C:\Windows\System\DiAYoaC.exe
  C:\Windows\System\DiAYoaC.exe
  2⤵
  PID:5592
- C:\Windows\System\GEadBET.exe
  C:\Windows\System\GEadBET.exe
  2⤵
  PID:2508
- C:\Windows\System\SdTHVvM.exe
  C:\Windows\System\SdTHVvM.exe
  2⤵
  PID:6060
- C:\Windows\System\YJynqQB.exe
  C:\Windows\System\YJynqQB.exe
  2⤵
  PID:3624
- C:\Windows\System\UJIdCwp.exe
  C:\Windows\System\UJIdCwp.exe
  2⤵
  PID:1912
- C:\Windows\System\TwAOXoP.exe
  C:\Windows\System\TwAOXoP.exe
  2⤵
  PID:4004
- C:\Windows\System\sUNLJkl.exe
  C:\Windows\System\sUNLJkl.exe
  2⤵
  PID:3160
- C:\Windows\System\ZzosIQu.exe
  C:\Windows\System\ZzosIQu.exe
  2⤵
  PID:4692
- C:\Windows\System\Hrkepti.exe
  C:\Windows\System\Hrkepti.exe
  2⤵
  PID:5108
- C:\Windows\System\UcPzeQq.exe
  C:\Windows\System\UcPzeQq.exe
  2⤵
  PID:5020
- C:\Windows\System\IGnTZAO.exe
  C:\Windows\System\IGnTZAO.exe
  2⤵
  PID:2888
- C:\Windows\System\OAmrLjS.exe
  C:\Windows\System\OAmrLjS.exe
  2⤵
  PID:5052
- C:\Windows\System\bwGatDZ.exe
  C:\Windows\System\bwGatDZ.exe
  2⤵
  PID:4996
- C:\Windows\System\gwtfyWz.exe
  C:\Windows\System\gwtfyWz.exe
  2⤵
  PID:2136
- C:\Windows\System\QMDjdhF.exe
  C:\Windows\System\QMDjdhF.exe
  2⤵
  PID:6108
- C:\Windows\System\DlxTbGG.exe
  C:\Windows\System\DlxTbGG.exe
  2⤵
  PID:2676
- C:\Windows\System\GboBPkG.exe
  C:\Windows\System\GboBPkG.exe
  2⤵
  PID:5412
- C:\Windows\System\clDFjnP.exe
  C:\Windows\System\clDFjnP.exe
  2⤵
  PID:4428
- C:\Windows\System\JFceTTO.exe
  C:\Windows\System\JFceTTO.exe
  2⤵
  PID:5488
- C:\Windows\System\tTzyUjX.exe
  C:\Windows\System\tTzyUjX.exe
  2⤵
  PID:2108
- C:\Windows\System\bCylpLl.exe
  C:\Windows\System\bCylpLl.exe
  2⤵
  PID:4552
- C:\Windows\System\niQOuet.exe
  C:\Windows\System\niQOuet.exe
  2⤵
  PID:6112
- C:\Windows\System\lJDxCuO.exe
  C:\Windows\System\lJDxCuO.exe
  2⤵
  PID:3008
- C:\Windows\System\BjgRpsd.exe
  C:\Windows\System\BjgRpsd.exe
  2⤵
  PID:1204
- C:\Windows\System\cKmkTla.exe
  C:\Windows\System\cKmkTla.exe
  2⤵
  PID:3464
- C:\Windows\System\dSjSaZZ.exe
  C:\Windows\System\dSjSaZZ.exe
  2⤵
  PID:5292
- C:\Windows\System\KXjgVSL.exe
  C:\Windows\System\KXjgVSL.exe
  2⤵
  PID:2764
- C:\Windows\System\dSdPQuS.exe
  C:\Windows\System\dSdPQuS.exe
  2⤵
  PID:4920
- C:\Windows\System\BAEFbUX.exe
  C:\Windows\System\BAEFbUX.exe
  2⤵
  PID:6044
- C:\Windows\System\ubQiHJJ.exe
  C:\Windows\System\ubQiHJJ.exe
  2⤵
  PID:1592
- C:\Windows\System\mmvCdgi.exe
  C:\Windows\System\mmvCdgi.exe
  2⤵
  PID:3956
- C:\Windows\System\qJLkDDB.exe
  C:\Windows\System\qJLkDDB.exe
  2⤵
  PID:3560
- C:\Windows\System\kKxTKIJ.exe
  C:\Windows\System\kKxTKIJ.exe
  2⤵
  PID:2368
- C:\Windows\System\nXKEYaS.exe
  C:\Windows\System\nXKEYaS.exe
  2⤵
  PID:3444
- C:\Windows\System\hxxqJcd.exe
  C:\Windows\System\hxxqJcd.exe
  2⤵
  PID:4008
- C:\Windows\System\xVuInRR.exe
  C:\Windows\System\xVuInRR.exe
  2⤵
  PID:6152
- C:\Windows\System\mcnBTFO.exe
  C:\Windows\System\mcnBTFO.exe
  2⤵
  PID:6168
- C:\Windows\System\YsIHpBt.exe
  C:\Windows\System\YsIHpBt.exe
  2⤵
  PID:6248
- C:\Windows\System\qwntTZb.exe
  C:\Windows\System\qwntTZb.exe
  2⤵
  PID:6264
- C:\Windows\System\IvUbHOi.exe
  C:\Windows\System\IvUbHOi.exe
  2⤵
  PID:6280
- C:\Windows\System\UWgNfpj.exe
  C:\Windows\System\UWgNfpj.exe
  2⤵
  PID:6296
- C:\Windows\System\DlFNWQu.exe
  C:\Windows\System\DlFNWQu.exe
  2⤵
  PID:6328
- C:\Windows\System\TfCjoFo.exe
  C:\Windows\System\TfCjoFo.exe
  2⤵
  PID:6348
- C:\Windows\System\CZyIAAZ.exe
  C:\Windows\System\CZyIAAZ.exe
  2⤵
  PID:6364
- C:\Windows\System\gWprqVs.exe
  C:\Windows\System\gWprqVs.exe
  2⤵
  PID:6380
- C:\Windows\System\oYuRmte.exe
  C:\Windows\System\oYuRmte.exe
  2⤵
  PID:6396
- C:\Windows\System\iOVwEfz.exe
  C:\Windows\System\iOVwEfz.exe
  2⤵
  PID:6412
- C:\Windows\System\LIrAtWH.exe
  C:\Windows\System\LIrAtWH.exe
  2⤵
  PID:6428
- C:\Windows\System\wKSflyB.exe
  C:\Windows\System\wKSflyB.exe
  2⤵
  PID:6444
- C:\Windows\System\wAjBgGj.exe
  C:\Windows\System\wAjBgGj.exe
  2⤵
  PID:6460
- C:\Windows\System\NBnDdRE.exe
  C:\Windows\System\NBnDdRE.exe
  2⤵
  PID:6476
- C:\Windows\System\Lpbmyvc.exe
  C:\Windows\System\Lpbmyvc.exe
  2⤵
  PID:6492
- C:\Windows\System\WRgtdvT.exe
  C:\Windows\System\WRgtdvT.exe
  2⤵
  PID:6508
- C:\Windows\System\kWKIGJJ.exe
  C:\Windows\System\kWKIGJJ.exe
  2⤵
  PID:6524
- C:\Windows\System\wlxczVl.exe
  C:\Windows\System\wlxczVl.exe
  2⤵
  PID:6540
- C:\Windows\System\lxePcPo.exe
  C:\Windows\System\lxePcPo.exe
  2⤵
  PID:6556
- C:\Windows\System\zuopKvc.exe
  C:\Windows\System\zuopKvc.exe
  2⤵
  PID:6572
- C:\Windows\System\lFnJcAG.exe
  C:\Windows\System\lFnJcAG.exe
  2⤵
  PID:6588
- C:\Windows\System\sFtnzOW.exe
  C:\Windows\System\sFtnzOW.exe
  2⤵
  PID:6604
- C:\Windows\System\rjRNwRa.exe
  C:\Windows\System\rjRNwRa.exe
  2⤵
  PID:6620
- C:\Windows\System\IYJRBZd.exe
  C:\Windows\System\IYJRBZd.exe
  2⤵
  PID:6636
- C:\Windows\System\YcWmIiR.exe
  C:\Windows\System\YcWmIiR.exe
  2⤵
  PID:6652
- C:\Windows\System\XXGvYHh.exe
  C:\Windows\System\XXGvYHh.exe
  2⤵
  PID:6668
- C:\Windows\System\AscEqtG.exe
  C:\Windows\System\AscEqtG.exe
  2⤵
  PID:6684
- C:\Windows\System\JkFYiPC.exe
  C:\Windows\System\JkFYiPC.exe
  2⤵
  PID:6700
- C:\Windows\System\IbobRzX.exe
  C:\Windows\System\IbobRzX.exe
  2⤵
  PID:6716
- C:\Windows\System\VwsgwfK.exe
  C:\Windows\System\VwsgwfK.exe
  2⤵
  PID:6732
- C:\Windows\System\EYFGAdN.exe
  C:\Windows\System\EYFGAdN.exe
  2⤵
  PID:6748
- C:\Windows\System\ZBDZapd.exe
  C:\Windows\System\ZBDZapd.exe
  2⤵
  PID:6764
- C:\Windows\System\SbyrUjF.exe
  C:\Windows\System\SbyrUjF.exe
  2⤵
  PID:6780
- C:\Windows\System\lzhvXcZ.exe
  C:\Windows\System\lzhvXcZ.exe
  2⤵
  PID:6796
- C:\Windows\System\ctjqlHG.exe
  C:\Windows\System\ctjqlHG.exe
  2⤵
  PID:6812
- C:\Windows\System\rYcbTPc.exe
  C:\Windows\System\rYcbTPc.exe
  2⤵
  PID:6828
- C:\Windows\System\tnbxUdV.exe
  C:\Windows\System\tnbxUdV.exe
  2⤵
  PID:6844
- C:\Windows\System\sgbEGnz.exe
  C:\Windows\System\sgbEGnz.exe
  2⤵
  PID:6860
- C:\Windows\System\MqURSzo.exe
  C:\Windows\System\MqURSzo.exe
  2⤵
  PID:6876
- C:\Windows\System\GVKwheK.exe
  C:\Windows\System\GVKwheK.exe
  2⤵
  PID:6892
- C:\Windows\System\ujSblGg.exe
  C:\Windows\System\ujSblGg.exe
  2⤵
  PID:6908
- C:\Windows\System\BKVTPFz.exe
  C:\Windows\System\BKVTPFz.exe
  2⤵
  PID:6924
- C:\Windows\System\bOftLdK.exe
  C:\Windows\System\bOftLdK.exe
  2⤵
  PID:6940
- C:\Windows\System\KIhxLjJ.exe
  C:\Windows\System\KIhxLjJ.exe
  2⤵
  PID:6956
- C:\Windows\System\khwtNSX.exe
  C:\Windows\System\khwtNSX.exe
  2⤵
  PID:6972
- C:\Windows\System\iNcVlCw.exe
  C:\Windows\System\iNcVlCw.exe
  2⤵
  PID:6988
- C:\Windows\System\mxRIcxi.exe
  C:\Windows\System\mxRIcxi.exe
  2⤵
  PID:7004
- C:\Windows\System\aWnKbDc.exe
  C:\Windows\System\aWnKbDc.exe
  2⤵
  PID:7020
- C:\Windows\System\ULxTpuR.exe
  C:\Windows\System\ULxTpuR.exe
  2⤵
  PID:7036
- C:\Windows\System\KmhUlIc.exe
  C:\Windows\System\KmhUlIc.exe
  2⤵
  PID:7052
- C:\Windows\System\sJQvXNM.exe
  C:\Windows\System\sJQvXNM.exe
  2⤵
  PID:7068
- C:\Windows\System\WfiCVxU.exe
  C:\Windows\System\WfiCVxU.exe
  2⤵
  PID:7084
- C:\Windows\System\yTYbkmV.exe
  C:\Windows\System\yTYbkmV.exe
  2⤵
  PID:7100
- C:\Windows\System\HmNBtcf.exe
  C:\Windows\System\HmNBtcf.exe
  2⤵
  PID:7116
- C:\Windows\System\AplsQLb.exe
  C:\Windows\System\AplsQLb.exe
  2⤵
  PID:7132
- C:\Windows\System\XenFWrU.exe
  C:\Windows\System\XenFWrU.exe
  2⤵
  PID:7148
- C:\Windows\System\WCNCtzG.exe
  C:\Windows\System\WCNCtzG.exe
  2⤵
  PID:7164
- C:\Windows\System\fIRkXko.exe
  C:\Windows\System\fIRkXko.exe
  2⤵
  PID:3652
- C:\Windows\System\JQdlfLO.exe
  C:\Windows\System\JQdlfLO.exe
  2⤵
  PID:4872
- C:\Windows\System\wTHoTuF.exe
  C:\Windows\System\wTHoTuF.exe
  2⤵
  PID:2380
- C:\Windows\System\uTpbMnY.exe
  C:\Windows\System\uTpbMnY.exe
  2⤵
  PID:5312
- C:\Windows\System\XFXFPiw.exe
  C:\Windows\System\XFXFPiw.exe
  2⤵
  PID:6188
- C:\Windows\System\aIgrUft.exe
  C:\Windows\System\aIgrUft.exe
  2⤵
  PID:6196
- C:\Windows\System\oXcmoet.exe
  C:\Windows\System\oXcmoet.exe
  2⤵
  PID:6220
- C:\Windows\System\kPqNttf.exe
  C:\Windows\System\kPqNttf.exe
  2⤵
  PID:6232
- C:\Windows\System\FWxYmRa.exe
  C:\Windows\System\FWxYmRa.exe
  2⤵
  PID:6272
- C:\Windows\System\NXQDkrF.exe
  C:\Windows\System\NXQDkrF.exe
  2⤵
  PID:6316
- C:\Windows\System\EhSRuqE.exe
  C:\Windows\System\EhSRuqE.exe
  2⤵
  PID:6260
- C:\Windows\System\FXAHhNQ.exe
  C:\Windows\System\FXAHhNQ.exe
  2⤵
  PID:6356
- C:\Windows\System\DwpDTVh.exe
  C:\Windows\System\DwpDTVh.exe
  2⤵
  PID:6372
- C:\Windows\System\ABhZSfL.exe
  C:\Windows\System\ABhZSfL.exe
  2⤵
  PID:6408
- C:\Windows\System\KYZSamD.exe
  C:\Windows\System\KYZSamD.exe
  2⤵
  PID:6472
- C:\Windows\System\ddhnlEZ.exe
  C:\Windows\System\ddhnlEZ.exe
  2⤵
  PID:6504
- C:\Windows\System\ksyFzUZ.exe
  C:\Windows\System\ksyFzUZ.exe
  2⤵
  PID:6388
- C:\Windows\System\DEgtqWG.exe
  C:\Windows\System\DEgtqWG.exe
  2⤵
  PID:6452
- C:\Windows\System\KGXzwuF.exe
  C:\Windows\System\KGXzwuF.exe
  2⤵
  PID:6696
- C:\Windows\System\mFdDezk.exe
  C:\Windows\System\mFdDezk.exe
  2⤵
  PID:6756
- C:\Windows\System\lmMYWiz.exe
  C:\Windows\System\lmMYWiz.exe
  2⤵
  PID:6920
- C:\Windows\System\CYBgITL.exe
  C:\Windows\System\CYBgITL.exe
  2⤵
  PID:6680
- C:\Windows\System\hhEOHjh.exe
  C:\Windows\System\hhEOHjh.exe
  2⤵
  PID:6744
- C:\Windows\System\GUHtwiO.exe
  C:\Windows\System\GUHtwiO.exe
  2⤵
  PID:6808
- C:\Windows\System\EsNBXil.exe
  C:\Windows\System\EsNBXil.exe
  2⤵
  PID:6980
- C:\Windows\System\nMHjhPw.exe
  C:\Windows\System\nMHjhPw.exe
  2⤵
  PID:6904
- C:\Windows\System\tdtBcud.exe
  C:\Windows\System\tdtBcud.exe
  2⤵
  PID:6968
- C:\Windows\System\SODxPuB.exe
  C:\Windows\System\SODxPuB.exe
  2⤵
  PID:6820
- C:\Windows\System\dufznIC.exe
  C:\Windows\System\dufznIC.exe
  2⤵
  PID:7064
- C:\Windows\System\xMGwYsJ.exe
  C:\Windows\System\xMGwYsJ.exe
  2⤵
  PID:7124
- C:\Windows\System\VUJnvus.exe
  C:\Windows\System\VUJnvus.exe
  2⤵
  PID:7156
- C:\Windows\System\QldgOwp.exe
  C:\Windows\System\QldgOwp.exe
  2⤵
  PID:6204
- C:\Windows\System\RaEJEso.exe
  C:\Windows\System\RaEJEso.exe
  2⤵
  PID:6324
- C:\Windows\System\jbJoLGG.exe
  C:\Windows\System\jbJoLGG.exe
  2⤵
  PID:6376
- C:\Windows\System\WhWeZKH.exe
  C:\Windows\System\WhWeZKH.exe
  2⤵
  PID:7048
- C:\Windows\System\ujwscif.exe
  C:\Windows\System\ujwscif.exe
  2⤵
  PID:6304
- C:\Windows\System\kZGduuj.exe
  C:\Windows\System\kZGduuj.exe
  2⤵
  PID:7012
- C:\Windows\System\DwUxrse.exe
  C:\Windows\System\DwUxrse.exe
  2⤵
  PID:7080
- C:\Windows\System\bAnRgmU.exe
  C:\Windows\System\bAnRgmU.exe
  2⤵
  PID:6240
- C:\Windows\System\vhsyfAk.exe
  C:\Windows\System\vhsyfAk.exe
  2⤵
  PID:6568
- C:\Windows\System\UDhIKEe.exe
  C:\Windows\System\UDhIKEe.exe
  2⤵
  PID:6244
- C:\Windows\System\cZEshWu.exe
  C:\Windows\System\cZEshWu.exe
  2⤵
  PID:6628
- C:\Windows\System\eVTuSWr.exe
  C:\Windows\System\eVTuSWr.exe
  2⤵
  PID:5792
- C:\Windows\System\PkhDxyn.exe
  C:\Windows\System\PkhDxyn.exe
  2⤵
  PID:6580
- C:\Windows\System\gJlLTjL.exe
  C:\Windows\System\gJlLTjL.exe
  2⤵
  PID:6616
- C:\Windows\System\VbJctxg.exe
  C:\Windows\System\VbJctxg.exe
  2⤵
  PID:6660
- C:\Windows\System\bszZYtf.exe
  C:\Windows\System\bszZYtf.exe
  2⤵
  PID:6676
- C:\Windows\System\mCXEwUK.exe
  C:\Windows\System\mCXEwUK.exe
  2⤵
  PID:6872
- C:\Windows\System\UcSZRYl.exe
  C:\Windows\System\UcSZRYl.exe
  2⤵
  PID:7096
- C:\Windows\System\fZSOycJ.exe
  C:\Windows\System\fZSOycJ.exe
  2⤵
  PID:600
- C:\Windows\System\cRNVgcZ.exe
  C:\Windows\System\cRNVgcZ.exe
  2⤵
  PID:6404
- C:\Windows\System\krHrTtv.exe
  C:\Windows\System\krHrTtv.exe
  2⤵
  PID:6916
- C:\Windows\System\QATDhZt.exe
  C:\Windows\System\QATDhZt.exe
  2⤵
  PID:5864
- C:\Windows\System\HkfyBxv.exe
  C:\Windows\System\HkfyBxv.exe
  2⤵
  PID:7076
- C:\Windows\System\tpJrLXW.exe
  C:\Windows\System\tpJrLXW.exe
  2⤵
  PID:6600
- C:\Windows\System\bRJcShs.exe
  C:\Windows\System\bRJcShs.exe
  2⤵
  PID:6664
- C:\Windows\System\CgPrygk.exe
  C:\Windows\System\CgPrygk.exe
  2⤵
  PID:6644
- C:\Windows\System\gNWZjCq.exe
  C:\Windows\System\gNWZjCq.exe
  2⤵
  PID:6228
- C:\Windows\System\QMFFrLg.exe
  C:\Windows\System\QMFFrLg.exe
  2⤵
  PID:6804
- C:\Windows\System\vbXrsts.exe
  C:\Windows\System\vbXrsts.exe
  2⤵
  PID:6216
- C:\Windows\System\YexNbLS.exe
  C:\Windows\System\YexNbLS.exe
  2⤵
  PID:6948
- C:\Windows\System\dQwaIVJ.exe
  C:\Windows\System\dQwaIVJ.exe
  2⤵
  PID:6612
- C:\Windows\System\FbbYwOl.exe
  C:\Windows\System\FbbYwOl.exe
  2⤵
  PID:6500
- C:\Windows\System\FxuobAV.exe
  C:\Windows\System\FxuobAV.exe
  2⤵
  PID:6840
- C:\Windows\System\mnbeNGQ.exe
  C:\Windows\System\mnbeNGQ.exe
  2⤵
  PID:7060
- C:\Windows\System\wWllikS.exe
  C:\Windows\System\wWllikS.exe
  2⤵
  PID:7000
- C:\Windows\System\aNseZjP.exe
  C:\Windows\System\aNseZjP.exe
  2⤵
  PID:7112
- C:\Windows\System\XEZFept.exe
  C:\Windows\System\XEZFept.exe
  2⤵
  PID:6632
- C:\Windows\System\FjizITL.exe
  C:\Windows\System\FjizITL.exe
  2⤵
  PID:6692
- C:\Windows\System\OQfTFXj.exe
  C:\Windows\System\OQfTFXj.exe
  2⤵
  PID:2952
- C:\Windows\System\XAnFIfc.exe
  C:\Windows\System\XAnFIfc.exe
  2⤵
  PID:6308
- C:\Windows\System\jeUcyLT.exe
  C:\Windows\System\jeUcyLT.exe
  2⤵
  PID:7172
- C:\Windows\System\UHbLxnq.exe
  C:\Windows\System\UHbLxnq.exe
  2⤵
  PID:7192
- C:\Windows\System\TUFyYET.exe
  C:\Windows\System\TUFyYET.exe
  2⤵
  PID:7208
- C:\Windows\System\RoLWpUu.exe
  C:\Windows\System\RoLWpUu.exe
  2⤵
  PID:7224
- C:\Windows\System\sTxIHru.exe
  C:\Windows\System\sTxIHru.exe
  2⤵
  PID:7240
- C:\Windows\System\vHpNhwJ.exe
  C:\Windows\System\vHpNhwJ.exe
  2⤵
  PID:7256
- C:\Windows\System\QMYfaoV.exe
  C:\Windows\System\QMYfaoV.exe
  2⤵
  PID:7272
- C:\Windows\System\hgzBYER.exe
  C:\Windows\System\hgzBYER.exe
  2⤵
  PID:7288
- C:\Windows\System\RiErFKr.exe
  C:\Windows\System\RiErFKr.exe
  2⤵
  PID:7304
- C:\Windows\System\VevXksQ.exe
  C:\Windows\System\VevXksQ.exe
  2⤵
  PID:7320
- C:\Windows\System\fCGqyRh.exe
  C:\Windows\System\fCGqyRh.exe
  2⤵
  PID:7336
- C:\Windows\System\ZbOIcMG.exe
  C:\Windows\System\ZbOIcMG.exe
  2⤵
  PID:7352
- C:\Windows\System\toFHfcG.exe
  C:\Windows\System\toFHfcG.exe
  2⤵
  PID:7368
- C:\Windows\System\tiTTKTO.exe
  C:\Windows\System\tiTTKTO.exe
  2⤵
  PID:7388
- C:\Windows\System\QaSnEQp.exe
  C:\Windows\System\QaSnEQp.exe
  2⤵
  PID:7404
- C:\Windows\System\QfdKxjP.exe
  C:\Windows\System\QfdKxjP.exe
  2⤵
  PID:7420
- C:\Windows\System\bCfUfKi.exe
  C:\Windows\System\bCfUfKi.exe
  2⤵
  PID:7440
- C:\Windows\System\XcZzYZg.exe
  C:\Windows\System\XcZzYZg.exe
  2⤵
  PID:7456
- C:\Windows\System\ZYeCNiw.exe
  C:\Windows\System\ZYeCNiw.exe
  2⤵
  PID:7472
- C:\Windows\System\acKWGHI.exe
  C:\Windows\System\acKWGHI.exe
  2⤵
  PID:7492
- C:\Windows\System\UwMJlNl.exe
  C:\Windows\System\UwMJlNl.exe
  2⤵
  PID:7508
- C:\Windows\System\jymXbPx.exe
  C:\Windows\System\jymXbPx.exe
  2⤵
  PID:7524
- C:\Windows\System\eazwolP.exe
  C:\Windows\System\eazwolP.exe
  2⤵
  PID:7540
- C:\Windows\System\CBSfEUe.exe
  C:\Windows\System\CBSfEUe.exe
  2⤵
  PID:7556
- C:\Windows\System\yejAJIL.exe
  C:\Windows\System\yejAJIL.exe
  2⤵
  PID:7572
- C:\Windows\System\CdSEdnt.exe
  C:\Windows\System\CdSEdnt.exe
  2⤵
  PID:7588
- C:\Windows\System\rXYzjmS.exe
  C:\Windows\System\rXYzjmS.exe
  2⤵
  PID:7604
- C:\Windows\System\eDLghYG.exe
  C:\Windows\System\eDLghYG.exe
  2⤵
  PID:7620
- C:\Windows\System\lKBAJGy.exe
  C:\Windows\System\lKBAJGy.exe
  2⤵
  PID:7636
- C:\Windows\System\tMfkyBU.exe
  C:\Windows\System\tMfkyBU.exe
  2⤵
  PID:7652
- C:\Windows\System\AgyirVB.exe
  C:\Windows\System\AgyirVB.exe
  2⤵
  PID:7672
- C:\Windows\System\CYxVFjf.exe
  C:\Windows\System\CYxVFjf.exe
  2⤵
  PID:7688
- C:\Windows\System\HwVZmXs.exe
  C:\Windows\System\HwVZmXs.exe
  2⤵
  PID:7704
- C:\Windows\System\NHkOqFF.exe
  C:\Windows\System\NHkOqFF.exe
  2⤵
  PID:7720
- C:\Windows\System\sbmVcZa.exe
  C:\Windows\System\sbmVcZa.exe
  2⤵
  PID:7736
- C:\Windows\System\HqiZGQU.exe
  C:\Windows\System\HqiZGQU.exe
  2⤵
  PID:7752
- C:\Windows\System\GrJrgDx.exe
  C:\Windows\System\GrJrgDx.exe
  2⤵
  PID:7768
- C:\Windows\System\lToOyiH.exe
  C:\Windows\System\lToOyiH.exe
  2⤵
  PID:7784
- C:\Windows\System\gFWlFlm.exe
  C:\Windows\System\gFWlFlm.exe
  2⤵
  PID:7800
- C:\Windows\System\MVRlepj.exe
  C:\Windows\System\MVRlepj.exe
  2⤵
  PID:7816
- C:\Windows\System\JFEJTNW.exe
  C:\Windows\System\JFEJTNW.exe
  2⤵
  PID:7832
- C:\Windows\System\LimPDxO.exe
  C:\Windows\System\LimPDxO.exe
  2⤵
  PID:7848
- C:\Windows\System\XfbarAY.exe
  C:\Windows\System\XfbarAY.exe
  2⤵
  PID:7864
- C:\Windows\System\hqQbOir.exe
  C:\Windows\System\hqQbOir.exe
  2⤵
  PID:7880
- C:\Windows\System\lPrBrhO.exe
  C:\Windows\System\lPrBrhO.exe
  2⤵
  PID:7896
- C:\Windows\System\rtaIYEy.exe
  C:\Windows\System\rtaIYEy.exe
  2⤵
  PID:7912
- C:\Windows\System\SnUKHAJ.exe
  C:\Windows\System\SnUKHAJ.exe
  2⤵
  PID:7928
- C:\Windows\System\lSlParE.exe
  C:\Windows\System\lSlParE.exe
  2⤵
  PID:7944
- C:\Windows\System\pvNfbJY.exe
  C:\Windows\System\pvNfbJY.exe
  2⤵
  PID:7960
- C:\Windows\System\URMLPZp.exe
  C:\Windows\System\URMLPZp.exe
  2⤵
  PID:7976
- C:\Windows\System\tDqybbE.exe
  C:\Windows\System\tDqybbE.exe
  2⤵
  PID:7992
- C:\Windows\System\HekpSbe.exe
  C:\Windows\System\HekpSbe.exe
  2⤵
  PID:8008
- C:\Windows\System\NVTPfPj.exe
  C:\Windows\System\NVTPfPj.exe
  2⤵
  PID:8024
- C:\Windows\System\mNbBXVl.exe
  C:\Windows\System\mNbBXVl.exe
  2⤵
  PID:8040
- C:\Windows\System\pQfsdlh.exe
  C:\Windows\System\pQfsdlh.exe
  2⤵
  PID:8056
- C:\Windows\System\hKxOUqJ.exe
  C:\Windows\System\hKxOUqJ.exe
  2⤵
  PID:8072
- C:\Windows\System\WMqeqri.exe
  C:\Windows\System\WMqeqri.exe
  2⤵
  PID:8088
- C:\Windows\System\wGgKMmW.exe
  C:\Windows\System\wGgKMmW.exe
  2⤵
  PID:8104
- C:\Windows\System\kiDkfcy.exe
  C:\Windows\System\kiDkfcy.exe
  2⤵
  PID:8120
- C:\Windows\System\jDkkzBX.exe
  C:\Windows\System\jDkkzBX.exe
  2⤵
  PID:8136
- C:\Windows\System\EgPXCWW.exe
  C:\Windows\System\EgPXCWW.exe
  2⤵
  PID:8152
- C:\Windows\System\IMYIgoZ.exe
  C:\Windows\System\IMYIgoZ.exe
  2⤵
  PID:8168
- C:\Windows\System\BYxUjlz.exe
  C:\Windows\System\BYxUjlz.exe
  2⤵
  PID:8184
- C:\Windows\System\GLgEzpX.exe
  C:\Windows\System\GLgEzpX.exe
  2⤵
  PID:7204
- C:\Windows\System\tslUvjw.exe
  C:\Windows\System\tslUvjw.exe
  2⤵
  PID:7236
- C:\Windows\System\QNEYxIo.exe
  C:\Windows\System\QNEYxIo.exe
  2⤵
  PID:6596
- C:\Windows\System\afBFmtQ.exe
  C:\Windows\System\afBFmtQ.exe
  2⤵
  PID:7028
- C:\Windows\System\KrYclhi.exe
  C:\Windows\System\KrYclhi.exe
  2⤵
  PID:7188
- C:\Windows\System\XtIEMwY.exe
  C:\Windows\System\XtIEMwY.exe
  2⤵
  PID:7332
- C:\Windows\System\AlDQlsN.exe
  C:\Windows\System\AlDQlsN.exe
  2⤵
  PID:7280
- C:\Windows\System\mALmufa.exe
  C:\Windows\System\mALmufa.exe
  2⤵
  PID:7312
- C:\Windows\System\omOfpRf.exe
  C:\Windows\System\omOfpRf.exe
  2⤵
  PID:7432
- C:\Windows\System\LXqnJdR.exe
  C:\Windows\System\LXqnJdR.exe
  2⤵
  PID:7500
- C:\Windows\System\xcHaYyd.exe
  C:\Windows\System\xcHaYyd.exe
  2⤵
  PID:7380
- C:\Windows\System\ILSalNU.exe
  C:\Windows\System\ILSalNU.exe
  2⤵
  PID:7520
- C:\Windows\System\YkGGkAZ.exe
  C:\Windows\System\YkGGkAZ.exe
  2⤵
  PID:7632
- C:\Windows\System\xxuCKOn.exe
  C:\Windows\System\xxuCKOn.exe
  2⤵
  PID:7536
- C:\Windows\System\KUICAAA.exe
  C:\Windows\System\KUICAAA.exe
  2⤵
  PID:7416
- C:\Windows\System\opjkkwk.exe
  C:\Windows\System\opjkkwk.exe
  2⤵
  PID:7516
- C:\Windows\System\wjRiBLt.exe
  C:\Windows\System\wjRiBLt.exe
  2⤵
  PID:7648
- C:\Windows\System\esvzmvK.exe
  C:\Windows\System\esvzmvK.exe
  2⤵
  PID:7584
- C:\Windows\System\hwMSxRo.exe
  C:\Windows\System\hwMSxRo.exe
  2⤵
  PID:7700
- C:\Windows\System\ozmcMpw.exe
  C:\Windows\System\ozmcMpw.exe
  2⤵
  PID:7684
- C:\Windows\System\porhFDV.exe
  C:\Windows\System\porhFDV.exe
  2⤵
  PID:7748
- C:\Windows\System\idPsCfv.exe
  C:\Windows\System\idPsCfv.exe
  2⤵
  PID:7824
- C:\Windows\System\VMuaFaz.exe
  C:\Windows\System\VMuaFaz.exe
  2⤵
  PID:7860
- C:\Windows\System\hroCWBR.exe
  C:\Windows\System\hroCWBR.exe
  2⤵
  PID:7924
- C:\Windows\System\zZlLwFw.exe
  C:\Windows\System\zZlLwFw.exe
  2⤵
  PID:7988
- C:\Windows\System\XnGFMiG.exe
  C:\Windows\System\XnGFMiG.exe
  2⤵
  PID:7780
- C:\Windows\System\JEbJuIT.exe
  C:\Windows\System\JEbJuIT.exe
  2⤵
  PID:7872
- C:\Windows\System\ffJelHq.exe
  C:\Windows\System\ffJelHq.exe
  2⤵
  PID:7936
- C:\Windows\System\kVLfNnO.exe
  C:\Windows\System\kVLfNnO.exe
  2⤵
  PID:8000
- C:\Windows\System\VnULRhF.exe
  C:\Windows\System\VnULRhF.exe
  2⤵
  PID:8064
- C:\Windows\System\KOxKuwY.exe
  C:\Windows\System\KOxKuwY.exe
  2⤵
  PID:8128
- C:\Windows\System\QAcnzkN.exe
  C:\Windows\System\QAcnzkN.exe
  2⤵
  PID:8080
- C:\Windows\System\qSUXJwR.exe
  C:\Windows\System\qSUXJwR.exe
  2⤵
  PID:8144
- C:\Windows\System\CDGKpEn.exe
  C:\Windows\System\CDGKpEn.exe
  2⤵
  PID:8164
- C:\Windows\System\pfXlmUa.exe
  C:\Windows\System\pfXlmUa.exe
  2⤵
  PID:7232
- C:\Windows\System\VcalVwl.exe
  C:\Windows\System\VcalVwl.exe
  2⤵
  PID:7300
- C:\Windows\System\fPkqaAP.exe
  C:\Windows\System\fPkqaAP.exe
  2⤵
  PID:7396
- C:\Windows\System\RlODGAP.exe
  C:\Windows\System\RlODGAP.exe
  2⤵
  PID:7344
- C:\Windows\System\CsNnHiu.exe
  C:\Windows\System\CsNnHiu.exe
  2⤵
  PID:7400
- C:\Windows\System\mqjDBDZ.exe
  C:\Windows\System\mqjDBDZ.exe
  2⤵
  PID:7552
- C:\Windows\System\egCFuIf.exe
  C:\Windows\System\egCFuIf.exe
  2⤵
  PID:7644
- C:\Windows\System\SIAlYMk.exe
  C:\Windows\System\SIAlYMk.exe
  2⤵
  PID:7484
- C:\Windows\System\HIuzPjc.exe
  C:\Windows\System\HIuzPjc.exe
  2⤵
  PID:7764
- C:\Windows\System\FiuVXku.exe
  C:\Windows\System\FiuVXku.exe
  2⤵
  PID:7920
- C:\Windows\System\VPvJNrL.exe
  C:\Windows\System\VPvJNrL.exe
  2⤵
  PID:7716
- C:\Windows\System\XaqqJsF.exe
  C:\Windows\System\XaqqJsF.exe
  2⤵
  PID:7844
- C:\Windows\System\WkwtKki.exe
  C:\Windows\System\WkwtKki.exe
  2⤵
  PID:7908
- C:\Windows\System\HqNrNsl.exe
  C:\Windows\System\HqNrNsl.exe
  2⤵
  PID:8112
- C:\Windows\System\CRbKLLK.exe
  C:\Windows\System\CRbKLLK.exe
  2⤵
  PID:8052
- C:\Windows\System\OMljUwN.exe
  C:\Windows\System\OMljUwN.exe
  2⤵
  PID:7856
- C:\Windows\System\JzVZIFY.exe
  C:\Windows\System\JzVZIFY.exe
  2⤵
  PID:7268
- C:\Windows\System\KXflBQx.exe
  C:\Windows\System\KXflBQx.exe
  2⤵
  PID:6520
- C:\Windows\System\yrPWVyB.exe
  C:\Windows\System\yrPWVyB.exe
  2⤵
  PID:7328
- C:\Windows\System\jpEFFVG.exe
  C:\Windows\System\jpEFFVG.exe
  2⤵
  PID:7892
- C:\Windows\System\YyjLfEz.exe
  C:\Windows\System\YyjLfEz.exe
  2⤵
  PID:8048
- C:\Windows\System\kQCcTIf.exe
  C:\Windows\System\kQCcTIf.exe
  2⤵
  PID:7452
- C:\Windows\System\VHJnLBI.exe
  C:\Windows\System\VHJnLBI.exe
  2⤵
  PID:1456
- C:\Windows\System\mrKVZAQ.exe
  C:\Windows\System\mrKVZAQ.exe
  2⤵
  PID:8208
- C:\Windows\System\YVRrjpV.exe
  C:\Windows\System\YVRrjpV.exe
  2⤵
  PID:8224
- C:\Windows\System\YsexORe.exe
  C:\Windows\System\YsexORe.exe
  2⤵
  PID:8240
- C:\Windows\System\aZYwVNQ.exe
  C:\Windows\System\aZYwVNQ.exe
  2⤵
  PID:8256
- C:\Windows\System\iejkeYn.exe
  C:\Windows\System\iejkeYn.exe
  2⤵
  PID:8272
- C:\Windows\System\reyMLOf.exe
  C:\Windows\System\reyMLOf.exe
  2⤵
  PID:8288
- C:\Windows\System\eQnDKtg.exe
  C:\Windows\System\eQnDKtg.exe
  2⤵
  PID:8304
- C:\Windows\System\VdSuoeS.exe
  C:\Windows\System\VdSuoeS.exe
  2⤵
  PID:8320
- C:\Windows\System\xrJaQFf.exe
  C:\Windows\System\xrJaQFf.exe
  2⤵
  PID:8340
- C:\Windows\System\kvpGOWf.exe
  C:\Windows\System\kvpGOWf.exe
  2⤵
  PID:8356
- C:\Windows\System\JZtSCPa.exe
  C:\Windows\System\JZtSCPa.exe
  2⤵
  PID:8372
- C:\Windows\System\xLkspIQ.exe
  C:\Windows\System\xLkspIQ.exe
  2⤵
  PID:8388
- C:\Windows\System\CKQAbZi.exe
  C:\Windows\System\CKQAbZi.exe
  2⤵
  PID:8404
- C:\Windows\System\WcbVYIE.exe
  C:\Windows\System\WcbVYIE.exe
  2⤵
  PID:8420
- C:\Windows\System\MwaGrkc.exe
  C:\Windows\System\MwaGrkc.exe
  2⤵
  PID:8436
- C:\Windows\System\ITQMpHF.exe
  C:\Windows\System\ITQMpHF.exe
  2⤵
  PID:8452
- C:\Windows\System\zIoVlfa.exe
  C:\Windows\System\zIoVlfa.exe
  2⤵
  PID:8468
- C:\Windows\System\rCfaGak.exe
  C:\Windows\System\rCfaGak.exe
  2⤵
  PID:8484
- C:\Windows\System\qerwOgT.exe
  C:\Windows\System\qerwOgT.exe
  2⤵
  PID:8500
- C:\Windows\System\tlltdeG.exe
  C:\Windows\System\tlltdeG.exe
  2⤵
  PID:8516
- C:\Windows\System\tZBhEUb.exe
  C:\Windows\System\tZBhEUb.exe
  2⤵
  PID:8532
- C:\Windows\System\PciMduS.exe
  C:\Windows\System\PciMduS.exe
  2⤵
  PID:8548
- C:\Windows\System\jEUZslE.exe
  C:\Windows\System\jEUZslE.exe
  2⤵
  PID:8564
- C:\Windows\System\hAJsAHq.exe
  C:\Windows\System\hAJsAHq.exe
  2⤵
  PID:8580
- C:\Windows\System\Mpbgurd.exe
  C:\Windows\System\Mpbgurd.exe
  2⤵
  PID:8596
- C:\Windows\System\JknSvUS.exe
  C:\Windows\System\JknSvUS.exe
  2⤵
  PID:8612
- C:\Windows\System\zZwWJFf.exe
  C:\Windows\System\zZwWJFf.exe
  2⤵
  PID:8628
- C:\Windows\System\GDLMhMn.exe
  C:\Windows\System\GDLMhMn.exe
  2⤵
  PID:8644
- C:\Windows\System\lEPehNm.exe
  C:\Windows\System\lEPehNm.exe
  2⤵
  PID:8660
- C:\Windows\System\QcsoZUG.exe
  C:\Windows\System\QcsoZUG.exe
  2⤵
  PID:8676
- C:\Windows\System\TVcssHu.exe
  C:\Windows\System\TVcssHu.exe
  2⤵
  PID:8692
- C:\Windows\System\dPeiSvR.exe
  C:\Windows\System\dPeiSvR.exe
  2⤵
  PID:8708
- C:\Windows\System\KwQzfiv.exe
  C:\Windows\System\KwQzfiv.exe
  2⤵
  PID:8724
- C:\Windows\System\GvUyjEY.exe
  C:\Windows\System\GvUyjEY.exe
  2⤵
  PID:8740
- C:\Windows\System\cQLfOLF.exe
  C:\Windows\System\cQLfOLF.exe
  2⤵
  PID:8756
- C:\Windows\System\ZvXciIQ.exe
  C:\Windows\System\ZvXciIQ.exe
  2⤵
  PID:8772
- C:\Windows\System\lewtUls.exe
  C:\Windows\System\lewtUls.exe
  2⤵
  PID:8788
- C:\Windows\System\PRMYHQY.exe
  C:\Windows\System\PRMYHQY.exe
  2⤵
  PID:8804
- C:\Windows\System\jktSgRv.exe
  C:\Windows\System\jktSgRv.exe
  2⤵
  PID:8820
- C:\Windows\System\OLVQPGM.exe
  C:\Windows\System\OLVQPGM.exe
  2⤵
  PID:8840
- C:\Windows\System\cOPIJjq.exe
  C:\Windows\System\cOPIJjq.exe
  2⤵
  PID:8856
- C:\Windows\System\ovKWDuc.exe
  C:\Windows\System\ovKWDuc.exe
  2⤵
  PID:8872
- C:\Windows\System\TnLEJwx.exe
  C:\Windows\System\TnLEJwx.exe
  2⤵
  PID:8888
- C:\Windows\System\hNfkbug.exe
  C:\Windows\System\hNfkbug.exe
  2⤵
  PID:8904
- C:\Windows\System\NkZKTys.exe
  C:\Windows\System\NkZKTys.exe
  2⤵
  PID:8920
- C:\Windows\System\UqQwkJS.exe
  C:\Windows\System\UqQwkJS.exe
  2⤵
  PID:8936
- C:\Windows\System\DwzZXrK.exe
  C:\Windows\System\DwzZXrK.exe
  2⤵
  PID:8952
- C:\Windows\System\AasrNAy.exe
  C:\Windows\System\AasrNAy.exe
  2⤵
  PID:8968
- C:\Windows\System\yDAJhMj.exe
  C:\Windows\System\yDAJhMj.exe
  2⤵
  PID:8984
- C:\Windows\System\zSCoKUH.exe
  C:\Windows\System\zSCoKUH.exe
  2⤵
  PID:9000
- C:\Windows\System\PYSfaTh.exe
  C:\Windows\System\PYSfaTh.exe
  2⤵
  PID:9020
- C:\Windows\System\oMSRwWJ.exe
  C:\Windows\System\oMSRwWJ.exe
  2⤵
  PID:9036
- C:\Windows\System\dClyPYb.exe
  C:\Windows\System\dClyPYb.exe
  2⤵
  PID:9052
- C:\Windows\System\iZrUyXa.exe
  C:\Windows\System\iZrUyXa.exe
  2⤵
  PID:9068
- C:\Windows\System\DttSgTG.exe
  C:\Windows\System\DttSgTG.exe
  2⤵
  PID:9084
- C:\Windows\System\jijMvQD.exe
  C:\Windows\System\jijMvQD.exe
  2⤵
  PID:9100
- C:\Windows\System\NfxYjBt.exe
  C:\Windows\System\NfxYjBt.exe
  2⤵
  PID:9116
- C:\Windows\System\NBmYGPR.exe
  C:\Windows\System\NBmYGPR.exe
  2⤵
  PID:9132
- C:\Windows\System\oVGUqea.exe
  C:\Windows\System\oVGUqea.exe
  2⤵
  PID:9148
- C:\Windows\System\TYpohaq.exe
  C:\Windows\System\TYpohaq.exe
  2⤵
  PID:9164
- C:\Windows\System\mnnfpHs.exe
  C:\Windows\System\mnnfpHs.exe
  2⤵
  PID:9180
- C:\Windows\System\LerRdDe.exe
  C:\Windows\System\LerRdDe.exe
  2⤵
  PID:9196
- C:\Windows\System\lDERBpi.exe
  C:\Windows\System\lDERBpi.exe
  2⤵
  PID:9212
- C:\Windows\System\RWjrVtc.exe
  C:\Windows\System\RWjrVtc.exe
  2⤵
  PID:7248
- C:\Windows\System\FrSqGwk.exe
  C:\Windows\System\FrSqGwk.exe
  2⤵
  PID:8180
- C:\Windows\System\zJSlzlu.exe
  C:\Windows\System\zJSlzlu.exe
  2⤵
  PID:7180
- C:\Windows\System\hRPLcyx.exe
  C:\Windows\System\hRPLcyx.exe
  2⤵
  PID:7412
- C:\Windows\System\sQkRJoT.exe
  C:\Windows\System\sQkRJoT.exe
  2⤵
  PID:7904
- C:\Windows\System\BuIsUhU.exe
  C:\Windows\System\BuIsUhU.exe
  2⤵
  PID:8252
- C:\Windows\System\TDfTQjJ.exe
  C:\Windows\System\TDfTQjJ.exe
  2⤵
  PID:7488
- C:\Windows\System\aIYaRXH.exe
  C:\Windows\System\aIYaRXH.exe
  2⤵
  PID:8216
- C:\Windows\System\KkOrvYs.exe
  C:\Windows\System\KkOrvYs.exe
  2⤵
  PID:8284
- C:\Windows\System\MOuInec.exe
  C:\Windows\System\MOuInec.exe
  2⤵
  PID:8300
- C:\Windows\System\KJNFjfQ.exe
  C:\Windows\System\KJNFjfQ.exe
  2⤵
  PID:8364
- C:\Windows\System\ZNjXSkq.exe
  C:\Windows\System\ZNjXSkq.exe
  2⤵
  PID:8384
- C:\Windows\System\TmEACBX.exe
  C:\Windows\System\TmEACBX.exe
  2⤵
  PID:8412
- C:\Windows\System\zBJWtLz.exe
  C:\Windows\System\zBJWtLz.exe
  2⤵
  PID:8464
- C:\Windows\System\wasZenb.exe
  C:\Windows\System\wasZenb.exe
  2⤵
  PID:8448
- C:\Windows\System\gLkscHs.exe
  C:\Windows\System\gLkscHs.exe
  2⤵
  PID:8524
- C:\Windows\System\lZyUPcy.exe
  C:\Windows\System\lZyUPcy.exe
  2⤵
  PID:8588
- C:\Windows\System\bxmgeno.exe
  C:\Windows\System\bxmgeno.exe
  2⤵
  PID:8652
- C:\Windows\System\oonwgEp.exe
  C:\Windows\System\oonwgEp.exe
  2⤵
  PID:8544
- C:\Windows\System\QyDiGMl.exe
  C:\Windows\System\QyDiGMl.exe
  2⤵
  PID:8608
- C:\Windows\System\NfEFmqA.exe
  C:\Windows\System\NfEFmqA.exe
  2⤵
  PID:8684
- C:\Windows\System\dCGmxFI.exe
  C:\Windows\System\dCGmxFI.exe
  2⤵
  PID:8748
- C:\Windows\System\BruxBzE.exe
  C:\Windows\System\BruxBzE.exe
  2⤵
  PID:8704
- C:\Windows\System\MTkMalS.exe
  C:\Windows\System\MTkMalS.exe
  2⤵
  PID:8780
- C:\Windows\System\jRziRIP.exe
  C:\Windows\System\jRziRIP.exe
  2⤵
  PID:8764
- C:\Windows\System\AsmZKBp.exe
  C:\Windows\System\AsmZKBp.exe
  2⤵
  PID:8828
- C:\Windows\System\MMhzORd.exe
  C:\Windows\System\MMhzORd.exe
  2⤵
  PID:8852
- C:\Windows\System\vwoadYm.exe
  C:\Windows\System\vwoadYm.exe
  2⤵
  PID:8916
- C:\Windows\System\LLTdxMe.exe
  C:\Windows\System\LLTdxMe.exe
  2⤵
  PID:8980
- C:\Windows\System\UBNkmAo.exe
  C:\Windows\System\UBNkmAo.exe
  2⤵
  PID:8928
- C:\Windows\System\vuwVdfr.exe
  C:\Windows\System\vuwVdfr.exe
  2⤵
  PID:7548
- C:\Windows\System\PfosSic.exe
  C:\Windows\System\PfosSic.exe
  2⤵
  PID:9012
- C:\Windows\System\QbkvLRn.exe
  C:\Windows\System\QbkvLRn.exe
  2⤵
  PID:9060
- C:\Windows\System\wiNSUVx.exe
  C:\Windows\System\wiNSUVx.exe
  2⤵
  PID:9048
- C:\Windows\System\DycxatV.exe
  C:\Windows\System\DycxatV.exe
  2⤵
  PID:9112
- C:\Windows\System\tDyMqUA.exe
  C:\Windows\System\tDyMqUA.exe
  2⤵
  PID:9124
- C:\Windows\System\ouPNgEI.exe
  C:\Windows\System\ouPNgEI.exe
  2⤵
  PID:9128
- C:\Windows\System\WHizxVO.exe
  C:\Windows\System\WHizxVO.exe
  2⤵
  PID:9192
- C:\Windows\System\CzulzzL.exe
  C:\Windows\System\CzulzzL.exe
  2⤵
  PID:8204
- C:\Windows\System\EsPaRgP.exe
  C:\Windows\System\EsPaRgP.exe
  2⤵
  PID:7568
- C:\Windows\System\yhUpQba.exe
  C:\Windows\System\yhUpQba.exe
  2⤵
  PID:8248
- C:\Windows\System\gJLXmxM.exe
  C:\Windows\System\gJLXmxM.exe
  2⤵
  PID:7184
- C:\Windows\System\aDEopxs.exe
  C:\Windows\System\aDEopxs.exe
  2⤵
  PID:8296
- C:\Windows\System\NcKnonj.exe
  C:\Windows\System\NcKnonj.exe
  2⤵
  PID:8396
- C:\Windows\System\qGwzYuC.exe
  C:\Windows\System\qGwzYuC.exe
  2⤵
  PID:8432
- C:\Windows\System\mqhgejh.exe
  C:\Windows\System\mqhgejh.exe
  2⤵
  PID:8444
- C:\Windows\System\yHQMLNo.exe
  C:\Windows\System\yHQMLNo.exe
  2⤵
  PID:8620
- C:\Windows\System\KyjNkpJ.exe
  C:\Windows\System\KyjNkpJ.exe
  2⤵
  PID:8604
- C:\Windows\System\vWHFTst.exe
  C:\Windows\System\vWHFTst.exe
  2⤵
  PID:8796
- C:\Windows\System\BCbuGPY.exe
  C:\Windows\System\BCbuGPY.exe
  2⤵
  PID:8848
- C:\Windows\System\NYCeHXs.exe
  C:\Windows\System\NYCeHXs.exe
  2⤵
  PID:8700
- C:\Windows\System\RMgxvLz.exe
  C:\Windows\System\RMgxvLz.exe
  2⤵
  PID:8976
- C:\Windows\System\VBRWQLg.exe
  C:\Windows\System\VBRWQLg.exe
  2⤵
  PID:8884
- C:\Windows\System\wJLpbIx.exe
  C:\Windows\System\wJLpbIx.exe
  2⤵
  PID:8996
- C:\Windows\System\WsASRzx.exe
  C:\Windows\System\WsASRzx.exe
  2⤵
  PID:9076
- C:\Windows\System\iAldEAV.exe
  C:\Windows\System\iAldEAV.exe
  2⤵
  PID:9208
- C:\Windows\System\dNwtKEf.exe
  C:\Windows\System\dNwtKEf.exe
  2⤵
  PID:9144
- C:\Windows\System\jJAfNPB.exe
  C:\Windows\System\jJAfNPB.exe
  2⤵
  PID:8264
- C:\Windows\System\TPiARPz.exe
  C:\Windows\System\TPiARPz.exe
  2⤵
  PID:8336
- C:\Windows\System\qRWLtQe.exe
  C:\Windows\System\qRWLtQe.exe
  2⤵
  PID:8508
- C:\Windows\System\emyzGNQ.exe
  C:\Windows\System\emyzGNQ.exe
  2⤵
  PID:8816
- C:\Windows\System\yzwwciZ.exe
  C:\Windows\System\yzwwciZ.exe
  2⤵
  PID:7216
- C:\Windows\System\LbeJNKP.exe
  C:\Windows\System\LbeJNKP.exe
  2⤵
  PID:8656
- C:\Windows\System\pXqcQgf.exe
  C:\Windows\System\pXqcQgf.exe
  2⤵
  PID:8800
- C:\Windows\System\uzSnFFH.exe
  C:\Windows\System\uzSnFFH.exe
  2⤵
  PID:8868
- C:\Windows\System\jmNnOJV.exe
  C:\Windows\System\jmNnOJV.exe
  2⤵
  PID:9032
- C:\Windows\System\ZADFkkd.exe
  C:\Windows\System\ZADFkkd.exe
  2⤵
  PID:8496
- C:\Windows\System\rfpXZbz.exe
  C:\Windows\System\rfpXZbz.exe
  2⤵
  PID:8964
- C:\Windows\System\tSgUVdP.exe
  C:\Windows\System\tSgUVdP.exe
  2⤵
  PID:9092
- C:\Windows\System\sZDjUDn.exe
  C:\Windows\System\sZDjUDn.exe
  2⤵
  PID:8512
- C:\Windows\System\HGRNzJn.exe
  C:\Windows\System\HGRNzJn.exe
  2⤵
  PID:8900
- C:\Windows\System\McNvgnX.exe
  C:\Windows\System\McNvgnX.exe
  2⤵
  PID:7200
- C:\Windows\System\zqTzudZ.exe
  C:\Windows\System\zqTzudZ.exe
  2⤵
  PID:9220
- C:\Windows\System\xZCsqku.exe
  C:\Windows\System\xZCsqku.exe
  2⤵
  PID:9236
- C:\Windows\System\PjaxlJz.exe
  C:\Windows\System\PjaxlJz.exe
  2⤵
  PID:9252
- C:\Windows\System\WzDzwCf.exe
  C:\Windows\System\WzDzwCf.exe
  2⤵
  PID:9272
- C:\Windows\System\LKsCMUY.exe
  C:\Windows\System\LKsCMUY.exe
  2⤵
  PID:9288
- C:\Windows\System\vpJoWon.exe
  C:\Windows\System\vpJoWon.exe
  2⤵
  PID:9304
- C:\Windows\System\PyjkufS.exe
  C:\Windows\System\PyjkufS.exe
  2⤵
  PID:9320
- C:\Windows\System\mbtayFx.exe
  C:\Windows\System\mbtayFx.exe
  2⤵
  PID:9336
- C:\Windows\System\WSzvMCD.exe
  C:\Windows\System\WSzvMCD.exe
  2⤵
  PID:9352
- C:\Windows\System\lrzsUBI.exe
  C:\Windows\System\lrzsUBI.exe
  2⤵
  PID:9368
- C:\Windows\System\zGKufUH.exe
  C:\Windows\System\zGKufUH.exe
  2⤵
  PID:9384
- C:\Windows\System\jVgbMUK.exe
  C:\Windows\System\jVgbMUK.exe
  2⤵
  PID:9400
- C:\Windows\System\PMmjYYk.exe
  C:\Windows\System\PMmjYYk.exe
  2⤵
  PID:9416
- C:\Windows\System\KOozAXU.exe
  C:\Windows\System\KOozAXU.exe
  2⤵
  PID:9432
- C:\Windows\System\kfvlvNB.exe
  C:\Windows\System\kfvlvNB.exe
  2⤵
  PID:9448
- C:\Windows\System\YzoIbHy.exe
  C:\Windows\System\YzoIbHy.exe
  2⤵
  PID:9464
- C:\Windows\System\pvDHxNM.exe
  C:\Windows\System\pvDHxNM.exe
  2⤵
  PID:9480
- C:\Windows\System\UmlIEhT.exe
  C:\Windows\System\UmlIEhT.exe
  2⤵
  PID:9496
- C:\Windows\System\JkjGdpq.exe
  C:\Windows\System\JkjGdpq.exe
  2⤵
  PID:9512
- C:\Windows\System\clZewIE.exe
  C:\Windows\System\clZewIE.exe
  2⤵
  PID:9528
- C:\Windows\System\SeTvGRQ.exe
  C:\Windows\System\SeTvGRQ.exe
  2⤵
  PID:9544
- C:\Windows\System\oFpszWp.exe
  C:\Windows\System\oFpszWp.exe
  2⤵
  PID:9560
- C:\Windows\System\Hfexiah.exe
  C:\Windows\System\Hfexiah.exe
  2⤵
  PID:9576
- C:\Windows\System\WVYZucQ.exe
  C:\Windows\System\WVYZucQ.exe
  2⤵
  PID:9592
- C:\Windows\System\HxIoLCT.exe
  C:\Windows\System\HxIoLCT.exe
  2⤵
  PID:9608
- C:\Windows\System\FTqCdta.exe
  C:\Windows\System\FTqCdta.exe
  2⤵
  PID:9624
- C:\Windows\System\KuhNpBF.exe
  C:\Windows\System\KuhNpBF.exe
  2⤵
  PID:9640
- C:\Windows\System\nwHwANv.exe
  C:\Windows\System\nwHwANv.exe
  2⤵
  PID:9656
- C:\Windows\System\uMaISON.exe
  C:\Windows\System\uMaISON.exe
  2⤵
  PID:9672
- C:\Windows\System\reKTNFM.exe
  C:\Windows\System\reKTNFM.exe
  2⤵
  PID:9692
- C:\Windows\System\lvppqfr.exe
  C:\Windows\System\lvppqfr.exe
  2⤵
  PID:9708
- C:\Windows\System\AEfQLJw.exe
  C:\Windows\System\AEfQLJw.exe
  2⤵
  PID:9724
- C:\Windows\System\HekUgRb.exe
  C:\Windows\System\HekUgRb.exe
  2⤵
  PID:9740
- C:\Windows\System\nwnvTUP.exe
  C:\Windows\System\nwnvTUP.exe
  2⤵
  PID:9756
- C:\Windows\System\uPOWzzd.exe
  C:\Windows\System\uPOWzzd.exe
  2⤵
  PID:9772
- C:\Windows\System\IqvkBHh.exe
  C:\Windows\System\IqvkBHh.exe
  2⤵
  PID:9788
- C:\Windows\System\dYKTOcO.exe
  C:\Windows\System\dYKTOcO.exe
  2⤵
  PID:9804
- C:\Windows\System\vSrVkFW.exe
  C:\Windows\System\vSrVkFW.exe
  2⤵
  PID:9820
- C:\Windows\System\GaGTQBH.exe
  C:\Windows\System\GaGTQBH.exe
  2⤵
  PID:9836
- C:\Windows\System\UsOyDSh.exe
  C:\Windows\System\UsOyDSh.exe
  2⤵
  PID:9852
- C:\Windows\System\DvZGjMk.exe
  C:\Windows\System\DvZGjMk.exe
  2⤵
  PID:9868
- C:\Windows\System\CWShEMP.exe
  C:\Windows\System\CWShEMP.exe
  2⤵
  PID:9884
- C:\Windows\System\GXNNQJH.exe
  C:\Windows\System\GXNNQJH.exe
  2⤵
  PID:9900
- C:\Windows\System\MOUtfzA.exe
  C:\Windows\System\MOUtfzA.exe
  2⤵
  PID:9920
- C:\Windows\System\AzLUczk.exe
  C:\Windows\System\AzLUczk.exe
  2⤵
  PID:9936
- C:\Windows\System\wOikxwL.exe
  C:\Windows\System\wOikxwL.exe
  2⤵
  PID:9952
- C:\Windows\System\reaEzDo.exe
  C:\Windows\System\reaEzDo.exe
  2⤵
  PID:9972
- C:\Windows\System\nbpZoXG.exe
  C:\Windows\System\nbpZoXG.exe
  2⤵
  PID:9988
- C:\Windows\System\HKOKTFY.exe
  C:\Windows\System\HKOKTFY.exe
  2⤵
  PID:10004
- C:\Windows\System\bPzidIU.exe
  C:\Windows\System\bPzidIU.exe
  2⤵
  PID:10020
- C:\Windows\System\MdGNIdf.exe
  C:\Windows\System\MdGNIdf.exe
  2⤵
  PID:10036
- C:\Windows\System\VMggXZL.exe
  C:\Windows\System\VMggXZL.exe
  2⤵
  PID:10052
- C:\Windows\System\dYkEDmg.exe
  C:\Windows\System\dYkEDmg.exe
  2⤵
  PID:10068
- C:\Windows\System\nKngaxn.exe
  C:\Windows\System\nKngaxn.exe
  2⤵
  PID:10084
- C:\Windows\System\TGCtAxN.exe
  C:\Windows\System\TGCtAxN.exe
  2⤵
  PID:10100
- C:\Windows\System\AfzPHFq.exe
  C:\Windows\System\AfzPHFq.exe
  2⤵
  PID:10116
- C:\Windows\System\gmepMtd.exe
  C:\Windows\System\gmepMtd.exe
  2⤵
  PID:10132
- C:\Windows\System\CFwWMhQ.exe
  C:\Windows\System\CFwWMhQ.exe
  2⤵
  PID:10148
- C:\Windows\System\NLPZJxV.exe
  C:\Windows\System\NLPZJxV.exe
  2⤵
  PID:10164
- C:\Windows\System\STBKNgW.exe
  C:\Windows\System\STBKNgW.exe
  2⤵
  PID:10180
- C:\Windows\System\IwbjVjR.exe
  C:\Windows\System\IwbjVjR.exe
  2⤵
  PID:10196
- C:\Windows\System\TJXhTNP.exe
  C:\Windows\System\TJXhTNP.exe
  2⤵
  PID:10212
- C:\Windows\System\xrVrpLg.exe
  C:\Windows\System\xrVrpLg.exe
  2⤵
  PID:10228
- C:\Windows\System\FYaFlKt.exe
  C:\Windows\System\FYaFlKt.exe
  2⤵
  PID:9232
- C:\Windows\System\UmWarLb.exe
  C:\Windows\System\UmWarLb.exe
  2⤵
  PID:9244
- C:\Windows\System\FJtQuhi.exe
  C:\Windows\System\FJtQuhi.exe
  2⤵
  PID:8948
- C:\Windows\System\CdZjsOH.exe
  C:\Windows\System\CdZjsOH.exe
  2⤵
  PID:9280
- C:\Windows\System\zvpKYUL.exe
  C:\Windows\System\zvpKYUL.exe
  2⤵
  PID:9332
- C:\Windows\System\KVvgPKn.exe
  C:\Windows\System\KVvgPKn.exe
  2⤵
  PID:9364
- C:\Windows\System\BkuxBiU.exe
  C:\Windows\System\BkuxBiU.exe
  2⤵
  PID:8836
- C:\Windows\System\GMkPhLE.exe
  C:\Windows\System\GMkPhLE.exe
  2⤵
  PID:9488
- C:\Windows\System\fnjKxgE.exe
  C:\Windows\System\fnjKxgE.exe
  2⤵
  PID:9552
- C:\Windows\System\sZtFTEA.exe
  C:\Windows\System\sZtFTEA.exe
  2⤵
  PID:9344
- C:\Windows\System\GAABzhx.exe
  C:\Windows\System\GAABzhx.exe
  2⤵
  PID:9472
- C:\Windows\System\JdNSuqK.exe
  C:\Windows\System\JdNSuqK.exe
  2⤵
  PID:9584
- C:\Windows\System\eOWXmco.exe
  C:\Windows\System\eOWXmco.exe
  2⤵
  PID:9444
- C:\Windows\System\AKgpPMN.exe
  C:\Windows\System\AKgpPMN.exe
  2⤵
  PID:9568
- C:\Windows\System\cYAjaVn.exe
  C:\Windows\System\cYAjaVn.exe
  2⤵
  PID:9620
- C:\Windows\System\PRPAEnq.exe
  C:\Windows\System\PRPAEnq.exe
  2⤵
  PID:9652
- C:\Windows\System\TOYBKzM.exe
  C:\Windows\System\TOYBKzM.exe
  2⤵
  PID:9684
- C:\Windows\System\AzRjDxs.exe
  C:\Windows\System\AzRjDxs.exe
  2⤵
  PID:9748
- C:\Windows\System\lgYoRrm.exe
  C:\Windows\System\lgYoRrm.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GKMFdNq.exe

Filesize
1.5MB

MD5
25387fc5ab3110525f033f4bfe1a68d0

SHA1
9d5b55a804b3dc94b5599d9304baa214421a3ce6

SHA256
a5fd82e26a9f5f84711464c173e87550e7d80ee72a685c9af89a28dd747db676

SHA512
f783dcceef01c4de8426b0125a4e4c371d7491d858dcf2a8005f8bc5545e9a63145c1cd08725fe0dbc9460db8509a7e711a33af97e9598de97a0d8b753eb06de

Download Submit
C:\Windows\system\MTWVSBo.exe

Filesize
1.5MB

MD5
8813e9d87bcfe9ac16768de6b505fa4e

SHA1
a60531c4ad9d038d37f4d15cd48f97af8f7187ac

SHA256
bcb3a5637929c34ad3c77519dec186636d134f2b7b03e9886b6cbbfef810fb72

SHA512
37fff8730e42b531b95eb7e997423706cc72be811edc4545562d7c6a8d15cd255fad7df47ab17cf8bacbc4158ae0412f8f08578c7741c1a8fd0a133fe9fc9e80

Download Submit
C:\Windows\system\RyXSWII.exe

Filesize
1.5MB

MD5
25b64b1b7c642f7fc83f1f92c3606ac6

SHA1
3705e2860071dbdadb2ef5af6c52b21708df84c1

SHA256
03788977c14f89d4da8c8c02a5e2a3ffcc82e9d7cfcf9b2b7ff7d66816d056a8

SHA512
7026342b6cf5be95f97877032f6c17b0cbfa2fb9d219f1638027fd9fb580095ff99167ee4a243f9c071386e15b322a4fbb58e08d20ca4257eada778d67b4f951

Download Submit
C:\Windows\system\XTDkZGP.exe

Filesize
1.5MB

MD5
1713a39e3f49d21147474634a957d302

SHA1
f28b7010ab0620667f6ba6cf05596d3d71ef1ec8

SHA256
9d62faed2b9d28f3d78df4ee0d0b1a9598c0969138479b5b672effb8ce5a121f

SHA512
af22ed3584cddabeb73f83a442c5b1c5f0ba7217905b50cef623f32534327998f9277e56c8857c3df69ef62ac7f5a208912bfd0e35ba724487f3b52661823db2

Download Submit
C:\Windows\system\YiqqehF.exe

Filesize
1.5MB

MD5
4fd2d16274567aa852055ca44da227b8

SHA1
51ae67e621258a09c432839c7202424151efdd51

SHA256
e0133964dac0df68984d6954e4c2c689194b929873d702b72f6d4ab87b05cba6

SHA512
810161c8b9e827374faff6fd0766a3b282b356ca78e6eca8c154de3ef7ad1da25cdbe93c91da8c4d12bd7fd93ea9ccf164758a102e1c2d607d0cac7aedff4014

Download Submit
C:\Windows\system\aOSiXlu.exe

Filesize
1.5MB

MD5
9f939924437c833bb1bf7a967ecd9ce3

SHA1
3048ed8a580c8d9834e45c3104882f88e70c7ae6

SHA256
5a92d720012ff0df89ffbca6ad91f2ec40e44045409067be853d3b33b3d62c2c

SHA512
0ae1706763341d72b70039b594a75d3ed9ef13a6e2434bd5230b91eafd35e115db616de0438a6f5715d588efdf30aca3ced6d55814b2b9a941b672e364ccb10f

Download Submit
C:\Windows\system\aOmKlZy.exe

Filesize
1.5MB

MD5
f8c899004ebb440c52d48471f4c174c8

SHA1
cf72be8036bd71205391ede5d235ae34e9ddef03

SHA256
df8c80bca051a16f3afc0b0a235ecedc4dc9faf591f7b0a760c7a4bf69c7760b

SHA512
da41b00b91c9ff0a7110ad41e8a613d6d707278f4e8a8049b5c9f8c36aa4df18c70f91ac86bde1f952fdb58ac36d03e3c6dc4aaea9b2eda80444c9e75eb9b6ba

Download Submit
C:\Windows\system\aUvvTbG.exe

Filesize
1.5MB

MD5
a62f27d462157daa1a10a9e7b472acb5

SHA1
c61aefeede58795cf62b104b4097934bfb0487c1

SHA256
0f74044c59797f409b06bf7e8d8c05636492adf2d51a0dcdb223e69162c7e6dd

SHA512
0e95ced4809652dc5315556a1e5ff9e23995ba3a923d98f496fc93ccd2e5d0bc97e3ff34a38e1c76e8a6632fbf0595ce77facda5560844e2c183805e1299b7d3

Download Submit
C:\Windows\system\cwxvLPF.exe

Filesize
1.5MB

MD5
25042e08fd6365cf615ff33db7e47c7c

SHA1
b5a8af46eab7bcdb4bde987f5d8003d0dcc11c91

SHA256
dca61ce3cc0139e562f122ed9d3d919d36866c6dc3a9797e292c00a615b91f45

SHA512
236bdc3b6468465f2038c818e51aba3aaf67b90e282aeff242c14bbf0b2b4ab0d80b3ad3390e2af2aa468c39f19d0e386110329bae93eac74ff5fc6f05462684

Download Submit
C:\Windows\system\dTISKEC.exe

Filesize
1.5MB

MD5
14a4e99a750cb604e1c50bad1c01d72c

SHA1
1d8bce0aeb82c4f6e42a3ee05d6e13fda3cbe4a8

SHA256
793a51573eef3dde9f6d8c325b985ad75402cac377f8101d02781dd2428d6b0c

SHA512
7659949a2cadf85688f8eeab2d186e242f41a82c6539faaa5c048a24f3e42998b81c62124d5dc16e9874ff5010fb7c6c762acca7987b2a9ca80d332ea8fc9718

Download Submit
C:\Windows\system\eHealkX.exe

Filesize
1.5MB

MD5
8918ae44a233574a8973232c4daf8e7a

SHA1
3b59588ae70ec3922371478cee7662abc181505b

SHA256
6a7541a453ff7bf5f9c2d780d454303910046527f415a58982c6320ce3db9bf4

SHA512
19e0589df5095919e4d559e030cf035ab9bae83b60d35ed0da4dce8847c54e92bde86819e63f74fb3e6e9da9d9ef66591c1b80f90212ee9774a3fc18abff1d2c

Download Submit
C:\Windows\system\egUVdoe.exe

Filesize
1.5MB

MD5
e4bdb3091738d551cc51570ec3a43c72

SHA1
3ac8a5c0913dbe5e9d8d7a11d13aad234071a526

SHA256
2b75b029428fcb7d1b6eaa024144e8da6386984ef177765b78b6edc8b3483471

SHA512
158dcff277a0e4d845b17af5d2a4a9802b31894ddc4f3e610bbdf1dffa81ac88fee76bc0c56309f16f9de5e235d18e238c539efaea35a856a7f3c448060d7ae7

Download Submit
C:\Windows\system\hmvYcZp.exe

Filesize
1.5MB

MD5
baf7f3bdbdc8b3cd81628094513961c8

SHA1
f460592b10b6e82fee48de50bb563025efe1bf96

SHA256
11035c2327e44f1212817ad8a60ec8aa5b761a0e4fe6a129500bfcad62b74195

SHA512
fae43393a89c8b3a9fee610c2385c30b889b924537f002c23eeaecde837d3496a6ec8990c9dc5dddebf54a80dfbe517e80d5111d56dc5cb09d2e05c8447d2525

Download Submit
C:\Windows\system\ifORrCD.exe

Filesize
1.5MB

MD5
3babd0fe072af591c5a475b18ab76b84

SHA1
f3930564440617cf514f727e651657ffb55c9d4e

SHA256
60db0d0c939b4222992ed9e3cf02a566041b386039d8d6b2f5c39ada9c077461

SHA512
3664b570311dc54df36486b50d17b0067cd55cf4f6ed7fe24dc7dac444269636b8a4853959820e9d2e7f8678db156e8174418341f17e1dea013f7a64bfbee03a

Download Submit
C:\Windows\system\rIZDViM.exe

Filesize
1.5MB

MD5
c47aa4a62e08479d103f723a749e5002

SHA1
0d6ec78f45aaf07cabce1347930f75cc42f24f62

SHA256
20e3d4a432d616eccc310a94a72631e6990c50a8a90050b0c22871ffc63f28fc

SHA512
a95b301867dcbd2072aa91fd5d15398e6ce8820ee04417cdb80517ac80fb6319587000db523933db6fb7f4fd31b31fb8b17bc0c3fbf48541b03e243df16ab2be

Download Submit
C:\Windows\system\sZKrHYD.exe

Filesize
1.5MB

MD5
4a55344a5c305ea14f94c3b3b2045e34

SHA1
188172bfeb3eea567373faf2e02bf53c42841325

SHA256
cdefd80a2bffc6ad7a1c220746f65a2ae7a467792a634b0a814c0fb0370befdc

SHA512
2f7e437e65c7bc383a4afac4426839d48ccc0912b79985f734bbf0225c6fd024fe9b0dd09ddad80772ddb76e4fa3ce0318129d960b2231a79179d1474b515279

Download Submit
C:\Windows\system\snzVVqd.exe

Filesize
1.5MB

MD5
a81eb5554cd6cdbd5b2d9af53950cfa1

SHA1
16b4a2c5cc78ed792f890f25432e8c54b3a3041c

SHA256
081e75a792da4c29d27f36dc0b5861dde8e5e20c6d73d2875bf720406607efe3

SHA512
3a1626dc4b04f9d5104966a2f3e17a1703bc6305a64247a6ea300c31ed57542ead5ea00c2c26c9f4ee7ecfcec0bcef40ad1d0f36da7f087b7f67ad9d4cd4d8ff

Download Submit
C:\Windows\system\uQdioOd.exe

Filesize
1.5MB

MD5
1192f3751efc2685fe9ccbcf1537945f

SHA1
258dfe6ca11c64761c41d93b2fc666587c14dec3

SHA256
b4fa86cafe8d154700c694a05d9510757129285d8b29dc08770ea0ee92fd6d47

SHA512
3539503388b3251cd5a418d24a72bdaba9d8d00bf590e7d298dd6750a816c19c0eeecde4be6353a919f339ee325f279b4a05848ea3b13647831e18128ad1aa2b

Download Submit
C:\Windows\system\wtbRfuK.exe

Filesize
1.5MB

MD5
cb224d37000dd1ebce9315ed7c51ff1e

SHA1
9d64e772491850dcb415d665ac65b26fd5eb2844

SHA256
de8e87e4ce38736a42d3d7a573a27c6dcb68f18397ea527206f8bd15d0b8cd84

SHA512
dd00fcae0c381ffd910d79a5d69f8a9391ef10246630512a711525966af3155e3243b6d75f48250b3321b8c14cb095285350bd77ad5ce001f32161b7650ec26f

Download Submit
\Windows\system\DWPPmwM.exe

Filesize
1.5MB

MD5
b7ee763e90c726338544eb8070c4111c

SHA1
82b4f086bbeb196f45b622cf02ba20d082eeeaae

SHA256
577b42502cc00e3ea693b2efac6355c3ce4e55405afdad506a1a9f28bb832479

SHA512
3b39973925f43beaaa6df63d8e300b6289d4092bcef6619cb40d1c1253ea055cdeca8f47b0e64de4705b9211cce6b97fd965ab32384258b81beadbcb5d1dd5f3

Download Submit
\Windows\system\IFFsPXw.exe

Filesize
1.5MB

MD5
31a0e5dfb8249c22bc284173b3df259e

SHA1
da667921db894e1ce636ccecdeec601994420490

SHA256
95cfb4222babc1b9c6a945069f7ac06d931039ca953530ce56a892a761c88376

SHA512
4a2a47c05d9afe9bc1c58e3bd58901a69c4550f97622d1a14627590093f10bd2834b3cac530397be74a33725a665fbbb8da3ee455f2aa85d840f0898cb6942dc

Download Submit
\Windows\system\TRqRKDY.exe

Filesize
1.5MB

MD5
45a01398fad90a2445a45ccfe6bacfc7

SHA1
3ddb04abf7d7dcba063264195f6bdffd4464d112

SHA256
479a919c2d9bdf8043f66b97cfc1d93755515b8934534960166a21d3e3fe504d

SHA512
d02eba39116c11826711a586bb7af14af0ffd4dbe87977fad2b1c16b3222c8209c55c4394184131527b9b03fc13dcc6d82bd5bcaaff72b04194640d37d2b435f

Download Submit
\Windows\system\TpYwOvc.exe

Filesize
1.5MB

MD5
a88caa06b8a1e0841a273b0eaffe5c2c

SHA1
75762b3162756764cd34c67ca032b2ba89233726

SHA256
8b762c95ffbdf85de54e4904a7fd8a4cbcfcebdf3df861d5cc7639cf419496e2

SHA512
439d05c6b0cd852937e5ab3fe2f30a76e684393d6d8d1fa4af29a28f77403a8667e0ede229f61fe9ece850ae29a4ea7b8bf3bf5273f4ca80316beecc3a67e234

Download Submit
\Windows\system\VQSQHvS.exe

Filesize
1.5MB

MD5
0643a03df35412e48a2a58ba0091a742

SHA1
1eb10ecbd83716b11e5889276f2d4f5faf821d16

SHA256
58e6a755b94a279ab21eca4652f3e77f4671cbbd4e38c33247c25ec81678e5d7

SHA512
5ecb5e339c1b7794536854f88f424e2255f8fb98d0b940067462c6a33c80ab1ad76e2819e64e067a5f88f56152556e8fa4a15b9f5a00a6f33d531b6ae959af1e

Download Submit
\Windows\system\VdWRePq.exe

Filesize
1.5MB

MD5
b77ea442d96b185e303e61dcf7c9ed08

SHA1
114fb7514881575220b10e4e9f394afa59de50b4

SHA256
0a6de0bef21b2526a4190b12558c329791be9f71825448ad1810b8db4a1aa947

SHA512
b6dfedb1da408c2ae83665b3e57581c8a99f32f021575e4d3b2b184ba9fdde10f63d34c941bb26dc1e98bf9eb75e97ba3b17401dad087c0046c0880259ada844

Download Submit
\Windows\system\VyRQULP.exe

Filesize
1.5MB

MD5
4cd5d12b0e9a1086013931e8493094c3

SHA1
7b86df9aa6893fc49e3df9ad352c7dbabfa15b60

SHA256
3100571046cd295866aa8ae42927ec110f76d246f2e867597ec1372e73f8c1fc

SHA512
57ad422a460f9a08c75a9e36ea81ed45e45b230ff5baaeae5c7fa2f6e310d4e664c9886b2dad0e2f6cc6bdefbb59b09c1d605952f352e18f036bb0b3083ff2a9

Download Submit
\Windows\system\WHEjKtJ.exe

Filesize
1.5MB

MD5
d6f2faa8a458cedf6d5f96e385b1212d

SHA1
1340cd957c9ae072439137000570d05d812080ea

SHA256
60986fed0efe6a495a252a77e00147266d760c5afcd63580eda9e785af300299

SHA512
b6e4245201b1623941ad5e88aeee955b82a70a6da6b6ca3fb7fdd8b102799c1fddb67d891ed2be23d218ff12954a58cb91fb0b97c03ce29108db7262c4171969

Download Submit
\Windows\system\cNTySeT.exe

Filesize
1.5MB

MD5
99fb42d3ceb2bf8fa6c8e77d8fd8400c

SHA1
ea61078cd181360e8c06b8de631b423b850520f0

SHA256
ceee2a4b57904b60e94535d00cf0974f3adc94317097b6629bdb7a870783f650

SHA512
c96e2c1da72aaed82258f604d4c1e35bca77c1842c745d0560d148cad7afb1f181a2b1eef4096d1e0aeb5f9e759b500ec71fa32e7303eb17887b6eea3924b842

Download Submit
\Windows\system\iDZGizN.exe

Filesize
1.5MB

MD5
599dbf03549eb8f57a5f339e7229b3ca

SHA1
14734117f981024b04c774c47f486c379ceaace9

SHA256
feb44a633f46bebdbf913f448c4442c955d83f95b73a433c71df255c82b665ed

SHA512
79d6a1fc2b51c00adcdd81a7c4b4f88c9c6e7ebbd4c70f2d001c73d5b3383d663f251de20337290d745583cde97a07edb810f3d22a269e2aabaf124f4cc2e1d7

Download Submit
\Windows\system\iMmgrRD.exe

Filesize
1.5MB

MD5
6b1d56ea95fa89acaf5daa4ac32db261

SHA1
f870f3061f7b835279fe90e0694d30da4ad5234d

SHA256
78ad3e537a0e29d7b374161a2dd7e54edd73be2103f57bc02b0a6ab0c17f6600

SHA512
24a0845c53721e6991dccf0ed866acc688adc8e570c8359621acd350d20581a66a4916f129a3945b1830395f7407bd78edf4b163ba69e7898cfe81068f5c2eec

Download Submit
\Windows\system\jEQzOcH.exe

Filesize
1.5MB

MD5
87e5504c46f7ee4eb64541f9d0a16679

SHA1
b37b3588a467621d630d6da0d1e78e1cb88fd11e

SHA256
c75ebfb70ffbe4712fc84e8341d5e19fd9e73afbe2893a88d71ed810143705ed

SHA512
a9eaf1c53ceb783d66a0aab5cbbbbe2dee38575202194e6c9caa0e0332899bd8c3dfb849f0acf5b2ad8687774e7d74c97aad11dceb6c4d1f4a6062e88051631e

Download Submit
\Windows\system\nOtyZOP.exe

Filesize
1.5MB

MD5
053e83e83699ae2690c03746a5a15e6c

SHA1
b2beccd312847122d9daf89df6a78d9bc768d9dd

SHA256
2e6aa571bec8f6852d178f5a4de4eabc71d4824ca6bf7550fe8799a2198aea26

SHA512
723e1e218d099657fdddc0a7c070ee4b32fca58e216c18eecfc43ea32186fdd8ca5f56a7d85984223062b9ef30e1d0a09435a4e3aa0d9404864b2f343206ca88

Download Submit
\Windows\system\nyrnrcR.exe

Filesize
1.5MB

MD5
d57731cf361c63a837eb82f1a261ac94

SHA1
e12ab233e7625aab53a7bed900aa2f5027d3029d

SHA256
3e2829a752cb5e81de62912dcb94487ca609d0980e1c379649978b64b2865f84

SHA512
affe62417ed781335a0da142dec6670a2aa516283190f370dad95ef50327469ecf1f86c9b8686c287ad5a97e09230c1772440849ac5fa11e0214486b481fe8b3

Download Submit
\Windows\system\ptyUBLr.exe

Filesize
1.5MB

MD5
716fefc7f0dc8f93754b9596e069e2a6

SHA1
79ecff57c8799ec172cc4fd547b9ce2da3433eee

SHA256
161c83be15ebb2dd93b6dea1302f90b326b669e2e71e1299e0f68689b4d687b8

SHA512
2f8288c88b88f5e77da3e583de279cee610e1fd1d9dcd98d278602ff7d4aa8025eb275d3207cccc054fbe55c7a9e0a6afb5356eba4ee4fa9159a6028e78f3904

Download Submit
memory/1724-51-0x000000001B830000-0x000000001BB12000-memory.dmp

Filesize
2.9MB

Download
memory/1724-34-0x000007FEF52B0000-0x000007FEF5C4D000-memory.dmp

Filesize
9.6MB

Download
memory/1724-1053-0x000007FEF52B0000-0x000007FEF5C4D000-memory.dmp

Filesize
9.6MB

Download
memory/1724-102-0x000007FEF52B0000-0x000007FEF5C4D000-memory.dmp

Filesize
9.6MB

Download
memory/1724-117-0x0000000001DA0000-0x0000000001DA8000-memory.dmp

Filesize
32KB

Download
memory/1724-28-0x000007FEF556E000-0x000007FEF556F000-memory.dmp

Filesize
4KB

Download
memory/1724-27-0x0000000002990000-0x0000000002A10000-memory.dmp

Filesize
512KB

Download
memory/1728-5309-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-9-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-81-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-100-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/1920-95-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/1920-0-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/1920-70-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-103-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/1920-88-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/1920-87-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/1920-97-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/1920-104-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/1920-25-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1920-7-0x0000000002430000-0x0000000002822000-memory.dmp

Filesize
3.9MB

Download
memory/1920-98-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-99-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-96-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/1920-109-0x000000013FAC0000-0x000000013FEB2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-108-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-14-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/1988-16-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/1988-5320-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2568-101-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2568-5324-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2684-26-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-5343-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2732-90-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2732-5321-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2736-49-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/2736-5318-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/2784-89-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2784-5328-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download