xmrig | 4f7b523ed6ea20a941d15c279a7b91b774c81fa6de22b9b16ca152117bd38c2b

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 04:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
Size

1.9MB
MD5

784a4825abcd47f685f1676f4ae31cc0
SHA1

abea47dddcdaf3e932866311d135af938b335884
SHA256

4f7b523ed6ea20a941d15c279a7b91b774c81fa6de22b9b16ca152117bd38c2b
SHA512

d64fe2bbe3b4d0e89eb1b8bfcee6918a8d4e9d031fad7fd145685e87130761f859cb9ab74104d5658e076694406dea7cb873bf86812c1c140fe0a23ec5e7ae9b
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SIIQ/:NABX

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2552-101-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2052-84-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2448-83-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2224-16-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2552-3726-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2520-3742-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2708-3734-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2700-3733-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2828-3732-0x000000013FFB0000-0x00000001403A2000-memory.dmp	xmrig
behavioral1/memory/2600-3731-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2052-3730-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2716-3729-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2448-3728-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2224-3727-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2160	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2224	wpteMeI.exe
2520	rvquskg.exe
2716	NPUpfGn.exe
2052	YTshQoO.exe
2708	yjxUiAh.exe
2700	XsYLECM.exe
2828	nCLSxss.exe
2600	EIzCBtE.exe
2448	qFgSgtJ.exe
2552	ghkKVaI.exe
2588	toGiYII.exe
2208	VweiCQW.exe
2428	dHoUGWD.exe
296	AERAPsi.exe
2548	qSVOJvW.exe
304	gwFJdbj.exe
612	YkwrnLY.exe
1064	pubytPH.exe
1792	BDNEdFC.exe
2652	thXZMgk.exe
2280	HSIqKXv.exe
2948	LGdvaif.exe
2788	iRmsHyA.exe
1284	VeIHoOb.exe
2176	aDvsomr.exe
540	YVZFAKx.exe
1104	DusqyGO.exe
1492	RnBdZWd.exe
2132	TreRsjf.exe
1384	oTEgvcX.exe
1772	tgBSWsB.exe
2256	DemRMKd.exe
672	cvwQTUU.exe
1800	PKaqzzH.exe
1032	ZniHMyV.exe
1872	nMafyHx.exe
1368	MtHJite.exe
2164	nPVjoKb.exe
2264	UDnpjsV.exe
2352	QzSOxHX.exe
1760	lvvPxfT.exe
1620	YgQnOKg.exe
1704	HDrpAuk.exe
2704	DeHsonW.exe
2492	eZmXlaW.exe
2616	DdNlxFj.exe
2640	pEvdCjn.exe
2620	hfuRKOR.exe
2400	zzsGlHu.exe
1740	uEmcyfc.exe
2964	ofiMmQd.exe
992	CxVOzOn.exe
448	pNRHpHM.exe
2308	fuCEgNO.exe
1276	ZWrBIuS.exe
2540	sddYMcb.exe
848	SeLQHua.exe
2008	RPkOmsn.exe
1604	rcqhCDK.exe
1504	ppyUKyE.exe
1052	RBxtcFo.exe
2416	UVRAAwV.exe
1500	IHynwvj.exe
2852	kblsOOW.exe

Loads dropped DLL 64 IoCs

pid	Process
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2512-1-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x000b00000001424e-3.dat	upx
behavioral1/files/0x00080000000146e6-10.dat	upx
behavioral1/files/0x00320000000144e4-8.dat	upx
behavioral1/files/0x0006000000015ca6-88.dat	upx
behavioral1/files/0x0006000000015d6f-129.dat	upx
behavioral1/files/0x0006000000015d9b-154.dat	upx
behavioral1/files/0x0006000000015eaf-164.dat	upx
behavioral1/files/0x00060000000161e7-183.dat	upx
behavioral1/files/0x0006000000015fe9-174.dat	upx
behavioral1/files/0x000600000001630b-186.dat	upx
behavioral1/files/0x0006000000016117-179.dat	upx
behavioral1/files/0x0006000000015f6d-170.dat	upx
behavioral1/files/0x0006000000015e3a-159.dat	upx
behavioral1/files/0x0006000000015d8f-149.dat	upx
behavioral1/files/0x0006000000015d87-144.dat	upx
behavioral1/files/0x0006000000015d79-135.dat	upx
behavioral1/files/0x00320000000144f0-139.dat	upx
behavioral1/files/0x0006000000015d67-124.dat	upx
behavioral1/files/0x0006000000015d56-114.dat	upx
behavioral1/files/0x0006000000015d5e-119.dat	upx
behavioral1/files/0x0007000000004e76-105.dat	upx
behavioral1/files/0x0007000000015d4a-109.dat	upx
behavioral1/files/0x0006000000015cd5-90.dat	upx
behavioral1/files/0x000700000001568c-86.dat	upx
behavioral1/files/0x0007000000014857-85.dat	upx
behavioral1/memory/2552-101-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/memory/2052-84-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2448-83-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2600-82-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2828-70-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/memory/2700-69-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2708-68-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2716-67-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/files/0x0006000000015ce1-66.dat	upx
behavioral1/files/0x0006000000015cba-65.dat	upx
behavioral1/files/0x0006000000015be6-64.dat	upx
behavioral1/files/0x0009000000014971-63.dat	upx
behavioral1/files/0x0007000000014726-62.dat	upx
behavioral1/files/0x000700000001471d-60.dat	upx
behavioral1/files/0x0006000000015ceb-54.dat	upx
behavioral1/files/0x0006000000015d07-95.dat	upx
behavioral1/memory/2224-16-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2520-20-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2552-3726-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/memory/2520-3742-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2708-3734-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2700-3733-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2828-3732-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/memory/2600-3731-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2052-3730-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2716-3729-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2448-3728-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2224-3727-0x000000013F060000-0x000000013F452000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DdghPiy.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\nxkyXht.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\XSWKmgb.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\aQqbEXr.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\mGcbcqC.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\aZBigoi.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\qxQSsJb.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\RkhaUza.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\CddAIaX.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\mOGXNZb.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\YgQnOKg.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\LUWfFVj.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\WnHfAEo.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\hEGshkk.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\CTjpvqa.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\gjTmNAD.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZsPQAss.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\dUIKvLx.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\SnrVIvW.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\YZrlsay.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\feYYgDj.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\MollWyV.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\iVZfxuR.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\lSPCEYN.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\IYaKNwZ.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\tsfICwf.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\gwFJdbj.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\fIhoZKo.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\PurrZwq.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\TUkiLjl.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\kCHwKZz.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\hEYEdbB.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\wpteMeI.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\vWPcrOa.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\kExRllZ.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\jUokTVA.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\sdAZQRH.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\tWQltRN.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\mYbZonr.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\fxQRTNY.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\nrZGVZM.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\toQDWKO.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\ALOOldx.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\yomGgdw.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\tBLtzBK.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\xmRBgde.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\PjEysHr.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\xpNMwDU.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\StPyMEa.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\JuqcvWy.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\eXiUeWj.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\EALLJDF.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\EQGQglG.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\DkjDmaN.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\obqHmsV.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\lWluYYA.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\GkRqRoT.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\AIJGIWx.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\FqzvYXi.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\yOarhFm.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\GyKIfHC.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZukyviV.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\hlWARvc.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\WFjfAGh.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2160	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2160	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2512 wrote to memory of 2160	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	29
PID 2512 wrote to memory of 2160	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	29
PID 2512 wrote to memory of 2160	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	29
PID 2512 wrote to memory of 2224	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	30
PID 2512 wrote to memory of 2224	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	30
PID 2512 wrote to memory of 2224	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	30
PID 2512 wrote to memory of 2520	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	31
PID 2512 wrote to memory of 2520	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	31
PID 2512 wrote to memory of 2520	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	31
PID 2512 wrote to memory of 2052	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	32
PID 2512 wrote to memory of 2052	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	32
PID 2512 wrote to memory of 2052	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	32
PID 2512 wrote to memory of 2716	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	33
PID 2512 wrote to memory of 2716	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	33
PID 2512 wrote to memory of 2716	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	33
PID 2512 wrote to memory of 2708	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	34
PID 2512 wrote to memory of 2708	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	34
PID 2512 wrote to memory of 2708	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	34
PID 2512 wrote to memory of 2552	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	35
PID 2512 wrote to memory of 2552	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	35
PID 2512 wrote to memory of 2552	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	35
PID 2512 wrote to memory of 2700	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	36
PID 2512 wrote to memory of 2700	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	36
PID 2512 wrote to memory of 2700	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	36
PID 2512 wrote to memory of 2588	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	37
PID 2512 wrote to memory of 2588	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	37
PID 2512 wrote to memory of 2588	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	37
PID 2512 wrote to memory of 2828	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	38
PID 2512 wrote to memory of 2828	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	38
PID 2512 wrote to memory of 2828	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	38
PID 2512 wrote to memory of 2208	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	39
PID 2512 wrote to memory of 2208	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	39
PID 2512 wrote to memory of 2208	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	39
PID 2512 wrote to memory of 2600	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	40
PID 2512 wrote to memory of 2600	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	40
PID 2512 wrote to memory of 2600	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	40
PID 2512 wrote to memory of 2428	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	41
PID 2512 wrote to memory of 2428	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	41
PID 2512 wrote to memory of 2428	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	41
PID 2512 wrote to memory of 2448	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	42
PID 2512 wrote to memory of 2448	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	42
PID 2512 wrote to memory of 2448	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	42
PID 2512 wrote to memory of 2548	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	43
PID 2512 wrote to memory of 2548	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	43
PID 2512 wrote to memory of 2548	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	43
PID 2512 wrote to memory of 296	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	44
PID 2512 wrote to memory of 296	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	44
PID 2512 wrote to memory of 296	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	44
PID 2512 wrote to memory of 304	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	45
PID 2512 wrote to memory of 304	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	45
PID 2512 wrote to memory of 304	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	45
PID 2512 wrote to memory of 612	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	46
PID 2512 wrote to memory of 612	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	46
PID 2512 wrote to memory of 612	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	46
PID 2512 wrote to memory of 1064	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	47
PID 2512 wrote to memory of 1064	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	47
PID 2512 wrote to memory of 1064	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	47
PID 2512 wrote to memory of 1792	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	48
PID 2512 wrote to memory of 1792	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	48
PID 2512 wrote to memory of 1792	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	48
PID 2512 wrote to memory of 2652	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	49
PID 2512 wrote to memory of 2652	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	49
PID 2512 wrote to memory of 2652	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	49
PID 2512 wrote to memory of 2280	2512	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2512
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2160
- C:\Windows\System\wpteMeI.exe
  C:\Windows\System\wpteMeI.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\rvquskg.exe
  C:\Windows\System\rvquskg.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\YTshQoO.exe
  C:\Windows\System\YTshQoO.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\NPUpfGn.exe
  C:\Windows\System\NPUpfGn.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\yjxUiAh.exe
  C:\Windows\System\yjxUiAh.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ghkKVaI.exe
  C:\Windows\System\ghkKVaI.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\XsYLECM.exe
  C:\Windows\System\XsYLECM.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\toGiYII.exe
  C:\Windows\System\toGiYII.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\nCLSxss.exe
  C:\Windows\System\nCLSxss.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\VweiCQW.exe
  C:\Windows\System\VweiCQW.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\EIzCBtE.exe
  C:\Windows\System\EIzCBtE.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\dHoUGWD.exe
  C:\Windows\System\dHoUGWD.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\qFgSgtJ.exe
  C:\Windows\System\qFgSgtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\qSVOJvW.exe
  C:\Windows\System\qSVOJvW.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\AERAPsi.exe
  C:\Windows\System\AERAPsi.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\gwFJdbj.exe
  C:\Windows\System\gwFJdbj.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\YkwrnLY.exe
  C:\Windows\System\YkwrnLY.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\pubytPH.exe
  C:\Windows\System\pubytPH.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\BDNEdFC.exe
  C:\Windows\System\BDNEdFC.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\thXZMgk.exe
  C:\Windows\System\thXZMgk.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\HSIqKXv.exe
  C:\Windows\System\HSIqKXv.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\LGdvaif.exe
  C:\Windows\System\LGdvaif.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\iRmsHyA.exe
  C:\Windows\System\iRmsHyA.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\VeIHoOb.exe
  C:\Windows\System\VeIHoOb.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\aDvsomr.exe
  C:\Windows\System\aDvsomr.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\YVZFAKx.exe
  C:\Windows\System\YVZFAKx.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\DusqyGO.exe
  C:\Windows\System\DusqyGO.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\RnBdZWd.exe
  C:\Windows\System\RnBdZWd.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\TreRsjf.exe
  C:\Windows\System\TreRsjf.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\tgBSWsB.exe
  C:\Windows\System\tgBSWsB.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\oTEgvcX.exe
  C:\Windows\System\oTEgvcX.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\qoIbWRO.exe
  C:\Windows\System\qoIbWRO.exe
  2⤵
  PID:2844
- C:\Windows\System\DemRMKd.exe
  C:\Windows\System\DemRMKd.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\OYbRujv.exe
  C:\Windows\System\OYbRujv.exe
  2⤵
  PID:2032
- C:\Windows\System\cvwQTUU.exe
  C:\Windows\System\cvwQTUU.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\IZEOPDb.exe
  C:\Windows\System\IZEOPDb.exe
  2⤵
  PID:1768
- C:\Windows\System\PKaqzzH.exe
  C:\Windows\System\PKaqzzH.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ZohJhTF.exe
  C:\Windows\System\ZohJhTF.exe
  2⤵
  PID:1608
- C:\Windows\System\ZniHMyV.exe
  C:\Windows\System\ZniHMyV.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\zDsDakq.exe
  C:\Windows\System\zDsDakq.exe
  2⤵
  PID:2136
- C:\Windows\System\nMafyHx.exe
  C:\Windows\System\nMafyHx.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\jQXBIct.exe
  C:\Windows\System\jQXBIct.exe
  2⤵
  PID:916
- C:\Windows\System\MtHJite.exe
  C:\Windows\System\MtHJite.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\fyumlsL.exe
  C:\Windows\System\fyumlsL.exe
  2⤵
  PID:2184
- C:\Windows\System\nPVjoKb.exe
  C:\Windows\System\nPVjoKb.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\RyBHwfM.exe
  C:\Windows\System\RyBHwfM.exe
  2⤵
  PID:836
- C:\Windows\System\UDnpjsV.exe
  C:\Windows\System\UDnpjsV.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\DxtonIW.exe
  C:\Windows\System\DxtonIW.exe
  2⤵
  PID:1708
- C:\Windows\System\QzSOxHX.exe
  C:\Windows\System\QzSOxHX.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\wXFlcbE.exe
  C:\Windows\System\wXFlcbE.exe
  2⤵
  PID:2344
- C:\Windows\System\lvvPxfT.exe
  C:\Windows\System\lvvPxfT.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\zrNjgFa.exe
  C:\Windows\System\zrNjgFa.exe
  2⤵
  PID:1940
- C:\Windows\System\YgQnOKg.exe
  C:\Windows\System\YgQnOKg.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\cbzfdDK.exe
  C:\Windows\System\cbzfdDK.exe
  2⤵
  PID:1596
- C:\Windows\System\HDrpAuk.exe
  C:\Windows\System\HDrpAuk.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\mMTIXLW.exe
  C:\Windows\System\mMTIXLW.exe
  2⤵
  PID:2568
- C:\Windows\System\DeHsonW.exe
  C:\Windows\System\DeHsonW.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\krsyQei.exe
  C:\Windows\System\krsyQei.exe
  2⤵
  PID:2452
- C:\Windows\System\eZmXlaW.exe
  C:\Windows\System\eZmXlaW.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\hrcXIKy.exe
  C:\Windows\System\hrcXIKy.exe
  2⤵
  PID:1376
- C:\Windows\System\DdNlxFj.exe
  C:\Windows\System\DdNlxFj.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\uPVAOHL.exe
  C:\Windows\System\uPVAOHL.exe
  2⤵
  PID:2228
- C:\Windows\System\pEvdCjn.exe
  C:\Windows\System\pEvdCjn.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\OxKZOmc.exe
  C:\Windows\System\OxKZOmc.exe
  2⤵
  PID:2756
- C:\Windows\System\hfuRKOR.exe
  C:\Windows\System\hfuRKOR.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\EZUwedb.exe
  C:\Windows\System\EZUwedb.exe
  2⤵
  PID:804
- C:\Windows\System\zzsGlHu.exe
  C:\Windows\System\zzsGlHu.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\OxcgqwT.exe
  C:\Windows\System\OxcgqwT.exe
  2⤵
  PID:1956
- C:\Windows\System\uEmcyfc.exe
  C:\Windows\System\uEmcyfc.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\HchLLhi.exe
  C:\Windows\System\HchLLhi.exe
  2⤵
  PID:2668
- C:\Windows\System\ofiMmQd.exe
  C:\Windows\System\ofiMmQd.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\eHsTZtu.exe
  C:\Windows\System\eHsTZtu.exe
  2⤵
  PID:2088
- C:\Windows\System\CxVOzOn.exe
  C:\Windows\System\CxVOzOn.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\vpxpTUa.exe
  C:\Windows\System\vpxpTUa.exe
  2⤵
  PID:2924
- C:\Windows\System\pNRHpHM.exe
  C:\Windows\System\pNRHpHM.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\nOCuXBt.exe
  C:\Windows\System\nOCuXBt.exe
  2⤵
  PID:2580
- C:\Windows\System\fuCEgNO.exe
  C:\Windows\System\fuCEgNO.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\KFNLybn.exe
  C:\Windows\System\KFNLybn.exe
  2⤵
  PID:896
- C:\Windows\System\ZWrBIuS.exe
  C:\Windows\System\ZWrBIuS.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\JYpAkBW.exe
  C:\Windows\System\JYpAkBW.exe
  2⤵
  PID:1088
- C:\Windows\System\sddYMcb.exe
  C:\Windows\System\sddYMcb.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\bWOekbP.exe
  C:\Windows\System\bWOekbP.exe
  2⤵
  PID:2996
- C:\Windows\System\SeLQHua.exe
  C:\Windows\System\SeLQHua.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\QAFghVj.exe
  C:\Windows\System\QAFghVj.exe
  2⤵
  PID:1712
- C:\Windows\System\RPkOmsn.exe
  C:\Windows\System\RPkOmsn.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\pPOLcad.exe
  C:\Windows\System\pPOLcad.exe
  2⤵
  PID:1688
- C:\Windows\System\rcqhCDK.exe
  C:\Windows\System\rcqhCDK.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\GivVJHy.exe
  C:\Windows\System\GivVJHy.exe
  2⤵
  PID:2900
- C:\Windows\System\ppyUKyE.exe
  C:\Windows\System\ppyUKyE.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\HAiKGbM.exe
  C:\Windows\System\HAiKGbM.exe
  2⤵
  PID:320
- C:\Windows\System\RBxtcFo.exe
  C:\Windows\System\RBxtcFo.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\LNMMrIB.exe
  C:\Windows\System\LNMMrIB.exe
  2⤵
  PID:2892
- C:\Windows\System\UVRAAwV.exe
  C:\Windows\System\UVRAAwV.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\hbLbsGg.exe
  C:\Windows\System\hbLbsGg.exe
  2⤵
  PID:2664
- C:\Windows\System\IHynwvj.exe
  C:\Windows\System\IHynwvj.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\CUfiwSy.exe
  C:\Windows\System\CUfiwSy.exe
  2⤵
  PID:1916
- C:\Windows\System\kblsOOW.exe
  C:\Windows\System\kblsOOW.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\xjxkKpP.exe
  C:\Windows\System\xjxkKpP.exe
  2⤵
  PID:972
- C:\Windows\System\wfcpaUR.exe
  C:\Windows\System\wfcpaUR.exe
  2⤵
  PID:2072
- C:\Windows\System\mTSvElz.exe
  C:\Windows\System\mTSvElz.exe
  2⤵
  PID:1644
- C:\Windows\System\rRIUckp.exe
  C:\Windows\System\rRIUckp.exe
  2⤵
  PID:2572
- C:\Windows\System\UeQyUyS.exe
  C:\Windows\System\UeQyUyS.exe
  2⤵
  PID:2988
- C:\Windows\System\cndSmOb.exe
  C:\Windows\System\cndSmOb.exe
  2⤵
  PID:1780
- C:\Windows\System\qWiAVaJ.exe
  C:\Windows\System\qWiAVaJ.exe
  2⤵
  PID:3076
- C:\Windows\System\wkgxAbK.exe
  C:\Windows\System\wkgxAbK.exe
  2⤵
  PID:3096
- C:\Windows\System\wLgGabN.exe
  C:\Windows\System\wLgGabN.exe
  2⤵
  PID:3112
- C:\Windows\System\EdHcPnl.exe
  C:\Windows\System\EdHcPnl.exe
  2⤵
  PID:3132
- C:\Windows\System\jqUXKSv.exe
  C:\Windows\System\jqUXKSv.exe
  2⤵
  PID:3148
- C:\Windows\System\ihfxLPN.exe
  C:\Windows\System\ihfxLPN.exe
  2⤵
  PID:3168
- C:\Windows\System\vaOiUpX.exe
  C:\Windows\System\vaOiUpX.exe
  2⤵
  PID:3184
- C:\Windows\System\KIkNlvE.exe
  C:\Windows\System\KIkNlvE.exe
  2⤵
  PID:3200
- C:\Windows\System\kPWZOFI.exe
  C:\Windows\System\kPWZOFI.exe
  2⤵
  PID:3220
- C:\Windows\System\UuOPPcJ.exe
  C:\Windows\System\UuOPPcJ.exe
  2⤵
  PID:3240
- C:\Windows\System\yHQpxAp.exe
  C:\Windows\System\yHQpxAp.exe
  2⤵
  PID:3256
- C:\Windows\System\zWKECRQ.exe
  C:\Windows\System\zWKECRQ.exe
  2⤵
  PID:3276
- C:\Windows\System\etuxznt.exe
  C:\Windows\System\etuxznt.exe
  2⤵
  PID:3292
- C:\Windows\System\WvWCWSi.exe
  C:\Windows\System\WvWCWSi.exe
  2⤵
  PID:3328
- C:\Windows\System\jvvnXLb.exe
  C:\Windows\System\jvvnXLb.exe
  2⤵
  PID:3344
- C:\Windows\System\WHYkSoM.exe
  C:\Windows\System\WHYkSoM.exe
  2⤵
  PID:3364
- C:\Windows\System\spWuelS.exe
  C:\Windows\System\spWuelS.exe
  2⤵
  PID:3380
- C:\Windows\System\VprNmVp.exe
  C:\Windows\System\VprNmVp.exe
  2⤵
  PID:3396
- C:\Windows\System\KUzxfCo.exe
  C:\Windows\System\KUzxfCo.exe
  2⤵
  PID:3412
- C:\Windows\System\TrJAjwn.exe
  C:\Windows\System\TrJAjwn.exe
  2⤵
  PID:3428
- C:\Windows\System\pWgPKKd.exe
  C:\Windows\System\pWgPKKd.exe
  2⤵
  PID:3444
- C:\Windows\System\NfsZgOy.exe
  C:\Windows\System\NfsZgOy.exe
  2⤵
  PID:3464
- C:\Windows\System\pbInXDA.exe
  C:\Windows\System\pbInXDA.exe
  2⤵
  PID:3480
- C:\Windows\System\ZPIIcDX.exe
  C:\Windows\System\ZPIIcDX.exe
  2⤵
  PID:3496
- C:\Windows\System\tWfaRyD.exe
  C:\Windows\System\tWfaRyD.exe
  2⤵
  PID:3512
- C:\Windows\System\uzQPaqL.exe
  C:\Windows\System\uzQPaqL.exe
  2⤵
  PID:3532
- C:\Windows\System\xQRsJsI.exe
  C:\Windows\System\xQRsJsI.exe
  2⤵
  PID:3548
- C:\Windows\System\MLjcWUR.exe
  C:\Windows\System\MLjcWUR.exe
  2⤵
  PID:3564
- C:\Windows\System\dpcdoKq.exe
  C:\Windows\System\dpcdoKq.exe
  2⤵
  PID:3580
- C:\Windows\System\RdqQIcd.exe
  C:\Windows\System\RdqQIcd.exe
  2⤵
  PID:3596
- C:\Windows\System\jlnbvcO.exe
  C:\Windows\System\jlnbvcO.exe
  2⤵
  PID:3612
- C:\Windows\System\FMyNTvo.exe
  C:\Windows\System\FMyNTvo.exe
  2⤵
  PID:3628
- C:\Windows\System\CjWEXwm.exe
  C:\Windows\System\CjWEXwm.exe
  2⤵
  PID:3644
- C:\Windows\System\pOoaQZK.exe
  C:\Windows\System\pOoaQZK.exe
  2⤵
  PID:3660
- C:\Windows\System\IKYpoOk.exe
  C:\Windows\System\IKYpoOk.exe
  2⤵
  PID:3676
- C:\Windows\System\FvIpDbB.exe
  C:\Windows\System\FvIpDbB.exe
  2⤵
  PID:3692
- C:\Windows\System\tuRwbZH.exe
  C:\Windows\System\tuRwbZH.exe
  2⤵
  PID:3708
- C:\Windows\System\rYIrpMU.exe
  C:\Windows\System\rYIrpMU.exe
  2⤵
  PID:3724
- C:\Windows\System\rmUgWgI.exe
  C:\Windows\System\rmUgWgI.exe
  2⤵
  PID:3740
- C:\Windows\System\zuqBnZB.exe
  C:\Windows\System\zuqBnZB.exe
  2⤵
  PID:3756
- C:\Windows\System\RznDsZL.exe
  C:\Windows\System\RznDsZL.exe
  2⤵
  PID:3772
- C:\Windows\System\xfvFwSe.exe
  C:\Windows\System\xfvFwSe.exe
  2⤵
  PID:3792
- C:\Windows\System\TOQjXKZ.exe
  C:\Windows\System\TOQjXKZ.exe
  2⤵
  PID:3808
- C:\Windows\System\NoyZapc.exe
  C:\Windows\System\NoyZapc.exe
  2⤵
  PID:3824
- C:\Windows\System\sRAWBGB.exe
  C:\Windows\System\sRAWBGB.exe
  2⤵
  PID:3840
- C:\Windows\System\fcMrSDg.exe
  C:\Windows\System\fcMrSDg.exe
  2⤵
  PID:3856
- C:\Windows\System\MnNiPqP.exe
  C:\Windows\System\MnNiPqP.exe
  2⤵
  PID:3872
- C:\Windows\System\AYferbD.exe
  C:\Windows\System\AYferbD.exe
  2⤵
  PID:3888
- C:\Windows\System\qrWDmar.exe
  C:\Windows\System\qrWDmar.exe
  2⤵
  PID:3904
- C:\Windows\System\VyGTMbl.exe
  C:\Windows\System\VyGTMbl.exe
  2⤵
  PID:3920
- C:\Windows\System\UjioBSM.exe
  C:\Windows\System\UjioBSM.exe
  2⤵
  PID:3936
- C:\Windows\System\ZtRNXyc.exe
  C:\Windows\System\ZtRNXyc.exe
  2⤵
  PID:3952
- C:\Windows\System\FqkVkWR.exe
  C:\Windows\System\FqkVkWR.exe
  2⤵
  PID:3972
- C:\Windows\System\PIoFdGp.exe
  C:\Windows\System\PIoFdGp.exe
  2⤵
  PID:3988
- C:\Windows\System\CfDDUAj.exe
  C:\Windows\System\CfDDUAj.exe
  2⤵
  PID:4008
- C:\Windows\System\ZJtWzbf.exe
  C:\Windows\System\ZJtWzbf.exe
  2⤵
  PID:4024
- C:\Windows\System\JXqhTkr.exe
  C:\Windows\System\JXqhTkr.exe
  2⤵
  PID:4040
- C:\Windows\System\myGRYeE.exe
  C:\Windows\System\myGRYeE.exe
  2⤵
  PID:4056
- C:\Windows\System\XZqETNd.exe
  C:\Windows\System\XZqETNd.exe
  2⤵
  PID:4072
- C:\Windows\System\POHbpbc.exe
  C:\Windows\System\POHbpbc.exe
  2⤵
  PID:4088
- C:\Windows\System\NKeEDjG.exe
  C:\Windows\System\NKeEDjG.exe
  2⤵
  PID:3108
- C:\Windows\System\ocCXKIo.exe
  C:\Windows\System\ocCXKIo.exe
  2⤵
  PID:3180
- C:\Windows\System\kediJVm.exe
  C:\Windows\System\kediJVm.exe
  2⤵
  PID:3248
- C:\Windows\System\sVKseul.exe
  C:\Windows\System\sVKseul.exe
  2⤵
  PID:3288
- C:\Windows\System\jiwihjO.exe
  C:\Windows\System\jiwihjO.exe
  2⤵
  PID:3336
- C:\Windows\System\WWIJUEz.exe
  C:\Windows\System\WWIJUEz.exe
  2⤵
  PID:3408
- C:\Windows\System\MagtQxe.exe
  C:\Windows\System\MagtQxe.exe
  2⤵
  PID:4108
- C:\Windows\System\LorBJad.exe
  C:\Windows\System\LorBJad.exe
  2⤵
  PID:4124
- C:\Windows\System\YgsSBnX.exe
  C:\Windows\System\YgsSBnX.exe
  2⤵
  PID:4140
- C:\Windows\System\PqRhWno.exe
  C:\Windows\System\PqRhWno.exe
  2⤵
  PID:4156
- C:\Windows\System\iYBsXHu.exe
  C:\Windows\System\iYBsXHu.exe
  2⤵
  PID:4172
- C:\Windows\System\oLpUStX.exe
  C:\Windows\System\oLpUStX.exe
  2⤵
  PID:4188
- C:\Windows\System\zEOaiNz.exe
  C:\Windows\System\zEOaiNz.exe
  2⤵
  PID:4204
- C:\Windows\System\psjEgZQ.exe
  C:\Windows\System\psjEgZQ.exe
  2⤵
  PID:4220
- C:\Windows\System\krKfaIg.exe
  C:\Windows\System\krKfaIg.exe
  2⤵
  PID:4236
- C:\Windows\System\sdAZQRH.exe
  C:\Windows\System\sdAZQRH.exe
  2⤵
  PID:4252
- C:\Windows\System\iMIPPMH.exe
  C:\Windows\System\iMIPPMH.exe
  2⤵
  PID:4268
- C:\Windows\System\bCIxnkC.exe
  C:\Windows\System\bCIxnkC.exe
  2⤵
  PID:4284
- C:\Windows\System\euNykbJ.exe
  C:\Windows\System\euNykbJ.exe
  2⤵
  PID:4300
- C:\Windows\System\GQSKnjs.exe
  C:\Windows\System\GQSKnjs.exe
  2⤵
  PID:4316
- C:\Windows\System\VyFRGZU.exe
  C:\Windows\System\VyFRGZU.exe
  2⤵
  PID:4332
- C:\Windows\System\vPYSTkr.exe
  C:\Windows\System\vPYSTkr.exe
  2⤵
  PID:4348
- C:\Windows\System\TVVKmkH.exe
  C:\Windows\System\TVVKmkH.exe
  2⤵
  PID:4364
- C:\Windows\System\TcnnOci.exe
  C:\Windows\System\TcnnOci.exe
  2⤵
  PID:4384
- C:\Windows\System\tcpqRWa.exe
  C:\Windows\System\tcpqRWa.exe
  2⤵
  PID:4400
- C:\Windows\System\GCKDHOr.exe
  C:\Windows\System\GCKDHOr.exe
  2⤵
  PID:4416
- C:\Windows\System\UckNXgx.exe
  C:\Windows\System\UckNXgx.exe
  2⤵
  PID:4432
- C:\Windows\System\GtuWcan.exe
  C:\Windows\System\GtuWcan.exe
  2⤵
  PID:4448
- C:\Windows\System\HUQsIMT.exe
  C:\Windows\System\HUQsIMT.exe
  2⤵
  PID:4464
- C:\Windows\System\kiMdMDE.exe
  C:\Windows\System\kiMdMDE.exe
  2⤵
  PID:4480
- C:\Windows\System\wreUVpO.exe
  C:\Windows\System\wreUVpO.exe
  2⤵
  PID:4496
- C:\Windows\System\ximrDUU.exe
  C:\Windows\System\ximrDUU.exe
  2⤵
  PID:4512
- C:\Windows\System\QwbNwkx.exe
  C:\Windows\System\QwbNwkx.exe
  2⤵
  PID:4528
- C:\Windows\System\GmpeCWX.exe
  C:\Windows\System\GmpeCWX.exe
  2⤵
  PID:4544
- C:\Windows\System\TFTfubH.exe
  C:\Windows\System\TFTfubH.exe
  2⤵
  PID:4560
- C:\Windows\System\PfsEaFk.exe
  C:\Windows\System\PfsEaFk.exe
  2⤵
  PID:4576
- C:\Windows\System\IrsqFyb.exe
  C:\Windows\System\IrsqFyb.exe
  2⤵
  PID:4592
- C:\Windows\System\GxUIPAJ.exe
  C:\Windows\System\GxUIPAJ.exe
  2⤵
  PID:4608
- C:\Windows\System\gHKiXfw.exe
  C:\Windows\System\gHKiXfw.exe
  2⤵
  PID:4624
- C:\Windows\System\fIhoZKo.exe
  C:\Windows\System\fIhoZKo.exe
  2⤵
  PID:4640
- C:\Windows\System\UFuVdZt.exe
  C:\Windows\System\UFuVdZt.exe
  2⤵
  PID:4656
- C:\Windows\System\pFpEWtp.exe
  C:\Windows\System\pFpEWtp.exe
  2⤵
  PID:4672
- C:\Windows\System\kBLDMYh.exe
  C:\Windows\System\kBLDMYh.exe
  2⤵
  PID:4688
- C:\Windows\System\RAGsVXf.exe
  C:\Windows\System\RAGsVXf.exe
  2⤵
  PID:4704
- C:\Windows\System\AbOfAgN.exe
  C:\Windows\System\AbOfAgN.exe
  2⤵
  PID:4720
- C:\Windows\System\mYUViDo.exe
  C:\Windows\System\mYUViDo.exe
  2⤵
  PID:4736
- C:\Windows\System\BeWFuml.exe
  C:\Windows\System\BeWFuml.exe
  2⤵
  PID:4752
- C:\Windows\System\LjYcuWH.exe
  C:\Windows\System\LjYcuWH.exe
  2⤵
  PID:4768
- C:\Windows\System\IIxjzDL.exe
  C:\Windows\System\IIxjzDL.exe
  2⤵
  PID:4784
- C:\Windows\System\ydMgbxS.exe
  C:\Windows\System\ydMgbxS.exe
  2⤵
  PID:4800
- C:\Windows\System\rFytCak.exe
  C:\Windows\System\rFytCak.exe
  2⤵
  PID:4816
- C:\Windows\System\GyKdbTF.exe
  C:\Windows\System\GyKdbTF.exe
  2⤵
  PID:4832
- C:\Windows\System\gIMztnm.exe
  C:\Windows\System\gIMztnm.exe
  2⤵
  PID:4848
- C:\Windows\System\SVglIcV.exe
  C:\Windows\System\SVglIcV.exe
  2⤵
  PID:4868
- C:\Windows\System\gWeEZHu.exe
  C:\Windows\System\gWeEZHu.exe
  2⤵
  PID:4884
- C:\Windows\System\IUdOilV.exe
  C:\Windows\System\IUdOilV.exe
  2⤵
  PID:4900
- C:\Windows\System\MUHSLMd.exe
  C:\Windows\System\MUHSLMd.exe
  2⤵
  PID:4916
- C:\Windows\System\pOOPWOL.exe
  C:\Windows\System\pOOPWOL.exe
  2⤵
  PID:4932
- C:\Windows\System\QGoTECC.exe
  C:\Windows\System\QGoTECC.exe
  2⤵
  PID:4948
- C:\Windows\System\eeqPEiz.exe
  C:\Windows\System\eeqPEiz.exe
  2⤵
  PID:4964
- C:\Windows\System\mPYOjhy.exe
  C:\Windows\System\mPYOjhy.exe
  2⤵
  PID:4980
- C:\Windows\System\gPlyoXV.exe
  C:\Windows\System\gPlyoXV.exe
  2⤵
  PID:4996
- C:\Windows\System\LgTJRfk.exe
  C:\Windows\System\LgTJRfk.exe
  2⤵
  PID:5012
- C:\Windows\System\xGmTlTN.exe
  C:\Windows\System\xGmTlTN.exe
  2⤵
  PID:5028
- C:\Windows\System\pPbggtV.exe
  C:\Windows\System\pPbggtV.exe
  2⤵
  PID:5044
- C:\Windows\System\BTHPUql.exe
  C:\Windows\System\BTHPUql.exe
  2⤵
  PID:5060
- C:\Windows\System\EdEZdYb.exe
  C:\Windows\System\EdEZdYb.exe
  2⤵
  PID:5076
- C:\Windows\System\ABQpJPi.exe
  C:\Windows\System\ABQpJPi.exe
  2⤵
  PID:5092
- C:\Windows\System\nmSlFtI.exe
  C:\Windows\System\nmSlFtI.exe
  2⤵
  PID:5108
- C:\Windows\System\NiNZiJX.exe
  C:\Windows\System\NiNZiJX.exe
  2⤵
  PID:624
- C:\Windows\System\LJYQyBk.exe
  C:\Windows\System\LJYQyBk.exe
  2⤵
  PID:5128
- C:\Windows\System\NormDMe.exe
  C:\Windows\System\NormDMe.exe
  2⤵
  PID:5144
- C:\Windows\System\ZMexfZq.exe
  C:\Windows\System\ZMexfZq.exe
  2⤵
  PID:5160
- C:\Windows\System\KImeddl.exe
  C:\Windows\System\KImeddl.exe
  2⤵
  PID:5176
- C:\Windows\System\SBmhhaY.exe
  C:\Windows\System\SBmhhaY.exe
  2⤵
  PID:5192
- C:\Windows\System\mQBXRop.exe
  C:\Windows\System\mQBXRop.exe
  2⤵
  PID:5208
- C:\Windows\System\NOudjOY.exe
  C:\Windows\System\NOudjOY.exe
  2⤵
  PID:5224
- C:\Windows\System\LQaTkDe.exe
  C:\Windows\System\LQaTkDe.exe
  2⤵
  PID:5240
- C:\Windows\System\rLklsdE.exe
  C:\Windows\System\rLklsdE.exe
  2⤵
  PID:5256
- C:\Windows\System\rEOUGTD.exe
  C:\Windows\System\rEOUGTD.exe
  2⤵
  PID:5272
- C:\Windows\System\umTnXhl.exe
  C:\Windows\System\umTnXhl.exe
  2⤵
  PID:5288
- C:\Windows\System\iVBZYNE.exe
  C:\Windows\System\iVBZYNE.exe
  2⤵
  PID:5304
- C:\Windows\System\NfUvcze.exe
  C:\Windows\System\NfUvcze.exe
  2⤵
  PID:5324
- C:\Windows\System\OgeLvFL.exe
  C:\Windows\System\OgeLvFL.exe
  2⤵
  PID:5340
- C:\Windows\System\BHwGOXc.exe
  C:\Windows\System\BHwGOXc.exe
  2⤵
  PID:5356
- C:\Windows\System\qvDJqzN.exe
  C:\Windows\System\qvDJqzN.exe
  2⤵
  PID:5372
- C:\Windows\System\faHQOcs.exe
  C:\Windows\System\faHQOcs.exe
  2⤵
  PID:5388
- C:\Windows\System\JqULOWW.exe
  C:\Windows\System\JqULOWW.exe
  2⤵
  PID:5404
- C:\Windows\System\LfwNYWE.exe
  C:\Windows\System\LfwNYWE.exe
  2⤵
  PID:5420
- C:\Windows\System\hNIpzrp.exe
  C:\Windows\System\hNIpzrp.exe
  2⤵
  PID:5436
- C:\Windows\System\wwyeqkp.exe
  C:\Windows\System\wwyeqkp.exe
  2⤵
  PID:5452
- C:\Windows\System\wMuXDeq.exe
  C:\Windows\System\wMuXDeq.exe
  2⤵
  PID:5472
- C:\Windows\System\nmUnYIU.exe
  C:\Windows\System\nmUnYIU.exe
  2⤵
  PID:5488
- C:\Windows\System\bSpJSDh.exe
  C:\Windows\System\bSpJSDh.exe
  2⤵
  PID:5504
- C:\Windows\System\BiPKRge.exe
  C:\Windows\System\BiPKRge.exe
  2⤵
  PID:5524
- C:\Windows\System\gmpnOue.exe
  C:\Windows\System\gmpnOue.exe
  2⤵
  PID:5540
- C:\Windows\System\fAvBvys.exe
  C:\Windows\System\fAvBvys.exe
  2⤵
  PID:5556
- C:\Windows\System\ifhMAnb.exe
  C:\Windows\System\ifhMAnb.exe
  2⤵
  PID:5572
- C:\Windows\System\fONuHyP.exe
  C:\Windows\System\fONuHyP.exe
  2⤵
  PID:5588
- C:\Windows\System\WoDLMnn.exe
  C:\Windows\System\WoDLMnn.exe
  2⤵
  PID:5604
- C:\Windows\System\CzNGDVm.exe
  C:\Windows\System\CzNGDVm.exe
  2⤵
  PID:5620
- C:\Windows\System\TivOhnj.exe
  C:\Windows\System\TivOhnj.exe
  2⤵
  PID:5636
- C:\Windows\System\uZUQOqh.exe
  C:\Windows\System\uZUQOqh.exe
  2⤵
  PID:5652
- C:\Windows\System\QerMLPE.exe
  C:\Windows\System\QerMLPE.exe
  2⤵
  PID:5668
- C:\Windows\System\faEFXFe.exe
  C:\Windows\System\faEFXFe.exe
  2⤵
  PID:5684
- C:\Windows\System\ijGRMvG.exe
  C:\Windows\System\ijGRMvG.exe
  2⤵
  PID:5700
- C:\Windows\System\LnFqhYl.exe
  C:\Windows\System\LnFqhYl.exe
  2⤵
  PID:5716
- C:\Windows\System\rUgyumt.exe
  C:\Windows\System\rUgyumt.exe
  2⤵
  PID:5732
- C:\Windows\System\BLYFlgN.exe
  C:\Windows\System\BLYFlgN.exe
  2⤵
  PID:5748
- C:\Windows\System\EHdlnFh.exe
  C:\Windows\System\EHdlnFh.exe
  2⤵
  PID:5768
- C:\Windows\System\KOPEDFu.exe
  C:\Windows\System\KOPEDFu.exe
  2⤵
  PID:5784
- C:\Windows\System\sWGnDlM.exe
  C:\Windows\System\sWGnDlM.exe
  2⤵
  PID:5800
- C:\Windows\System\NRnjXhU.exe
  C:\Windows\System\NRnjXhU.exe
  2⤵
  PID:5816
- C:\Windows\System\FqvzVQW.exe
  C:\Windows\System\FqvzVQW.exe
  2⤵
  PID:5832
- C:\Windows\System\PkIOXDN.exe
  C:\Windows\System\PkIOXDN.exe
  2⤵
  PID:5848
- C:\Windows\System\drbUSku.exe
  C:\Windows\System\drbUSku.exe
  2⤵
  PID:5864
- C:\Windows\System\xJTYXeS.exe
  C:\Windows\System\xJTYXeS.exe
  2⤵
  PID:5880
- C:\Windows\System\TWomGFV.exe
  C:\Windows\System\TWomGFV.exe
  2⤵
  PID:5896
- C:\Windows\System\nJGUpiK.exe
  C:\Windows\System\nJGUpiK.exe
  2⤵
  PID:5912
- C:\Windows\System\OIoIuyA.exe
  C:\Windows\System\OIoIuyA.exe
  2⤵
  PID:5928
- C:\Windows\System\QFPOdqo.exe
  C:\Windows\System\QFPOdqo.exe
  2⤵
  PID:5944
- C:\Windows\System\ahkJYEO.exe
  C:\Windows\System\ahkJYEO.exe
  2⤵
  PID:5960
- C:\Windows\System\yLzxxBU.exe
  C:\Windows\System\yLzxxBU.exe
  2⤵
  PID:5976
- C:\Windows\System\wApItaa.exe
  C:\Windows\System\wApItaa.exe
  2⤵
  PID:5992
- C:\Windows\System\enmkXoe.exe
  C:\Windows\System\enmkXoe.exe
  2⤵
  PID:6008
- C:\Windows\System\zThWKwl.exe
  C:\Windows\System\zThWKwl.exe
  2⤵
  PID:6024
- C:\Windows\System\KnvLkME.exe
  C:\Windows\System\KnvLkME.exe
  2⤵
  PID:6040
- C:\Windows\System\hWFbCOf.exe
  C:\Windows\System\hWFbCOf.exe
  2⤵
  PID:6056
- C:\Windows\System\tniXxnT.exe
  C:\Windows\System\tniXxnT.exe
  2⤵
  PID:6072
- C:\Windows\System\IuZZPGk.exe
  C:\Windows\System\IuZZPGk.exe
  2⤵
  PID:6092
- C:\Windows\System\BFFQIYm.exe
  C:\Windows\System\BFFQIYm.exe
  2⤵
  PID:6496
- C:\Windows\System\MfMGirf.exe
  C:\Windows\System\MfMGirf.exe
  2⤵
  PID:6512
- C:\Windows\System\NSbpqSU.exe
  C:\Windows\System\NSbpqSU.exe
  2⤵
  PID:6528
- C:\Windows\System\ItBlrpz.exe
  C:\Windows\System\ItBlrpz.exe
  2⤵
  PID:6544
- C:\Windows\System\YlUlBnE.exe
  C:\Windows\System\YlUlBnE.exe
  2⤵
  PID:6564
- C:\Windows\System\BDasmnC.exe
  C:\Windows\System\BDasmnC.exe
  2⤵
  PID:6580
- C:\Windows\System\XOdGwkF.exe
  C:\Windows\System\XOdGwkF.exe
  2⤵
  PID:6596
- C:\Windows\System\ICrsBVk.exe
  C:\Windows\System\ICrsBVk.exe
  2⤵
  PID:6612
- C:\Windows\System\SLkONwy.exe
  C:\Windows\System\SLkONwy.exe
  2⤵
  PID:6628
- C:\Windows\System\NfOgvvL.exe
  C:\Windows\System\NfOgvvL.exe
  2⤵
  PID:6644
- C:\Windows\System\JoaNgWX.exe
  C:\Windows\System\JoaNgWX.exe
  2⤵
  PID:6660
- C:\Windows\System\xaSOuxP.exe
  C:\Windows\System\xaSOuxP.exe
  2⤵
  PID:6676
- C:\Windows\System\KPFBOhi.exe
  C:\Windows\System\KPFBOhi.exe
  2⤵
  PID:6692
- C:\Windows\System\ZbbkNAU.exe
  C:\Windows\System\ZbbkNAU.exe
  2⤵
  PID:6708
- C:\Windows\System\geMvNiC.exe
  C:\Windows\System\geMvNiC.exe
  2⤵
  PID:6724
- C:\Windows\System\AMinijD.exe
  C:\Windows\System\AMinijD.exe
  2⤵
  PID:6740
- C:\Windows\System\JWlRXUj.exe
  C:\Windows\System\JWlRXUj.exe
  2⤵
  PID:6756
- C:\Windows\System\DtEjEkm.exe
  C:\Windows\System\DtEjEkm.exe
  2⤵
  PID:6772
- C:\Windows\System\HkuLknN.exe
  C:\Windows\System\HkuLknN.exe
  2⤵
  PID:6788
- C:\Windows\System\htbwkuj.exe
  C:\Windows\System\htbwkuj.exe
  2⤵
  PID:6804
- C:\Windows\System\hXcfeGj.exe
  C:\Windows\System\hXcfeGj.exe
  2⤵
  PID:6820
- C:\Windows\System\mXZXWWz.exe
  C:\Windows\System\mXZXWWz.exe
  2⤵
  PID:6836
- C:\Windows\System\tJBiRqt.exe
  C:\Windows\System\tJBiRqt.exe
  2⤵
  PID:6852
- C:\Windows\System\bgWcrel.exe
  C:\Windows\System\bgWcrel.exe
  2⤵
  PID:6868
- C:\Windows\System\lmWmHhR.exe
  C:\Windows\System\lmWmHhR.exe
  2⤵
  PID:6884
- C:\Windows\System\Cyvvhup.exe
  C:\Windows\System\Cyvvhup.exe
  2⤵
  PID:6900
- C:\Windows\System\zcnbIyr.exe
  C:\Windows\System\zcnbIyr.exe
  2⤵
  PID:6916
- C:\Windows\System\WRApCEp.exe
  C:\Windows\System\WRApCEp.exe
  2⤵
  PID:6932
- C:\Windows\System\pBvpmSj.exe
  C:\Windows\System\pBvpmSj.exe
  2⤵
  PID:6948
- C:\Windows\System\pqwAZZd.exe
  C:\Windows\System\pqwAZZd.exe
  2⤵
  PID:6964
- C:\Windows\System\gjsHxpG.exe
  C:\Windows\System\gjsHxpG.exe
  2⤵
  PID:6980
- C:\Windows\System\UorITiI.exe
  C:\Windows\System\UorITiI.exe
  2⤵
  PID:6996
- C:\Windows\System\VFUXfFG.exe
  C:\Windows\System\VFUXfFG.exe
  2⤵
  PID:7012
- C:\Windows\System\JToVFGO.exe
  C:\Windows\System\JToVFGO.exe
  2⤵
  PID:7028
- C:\Windows\System\hXWrLfr.exe
  C:\Windows\System\hXWrLfr.exe
  2⤵
  PID:7044
- C:\Windows\System\VKfqaNo.exe
  C:\Windows\System\VKfqaNo.exe
  2⤵
  PID:7060
- C:\Windows\System\nqhbNjw.exe
  C:\Windows\System\nqhbNjw.exe
  2⤵
  PID:7076
- C:\Windows\System\UcYVrtz.exe
  C:\Windows\System\UcYVrtz.exe
  2⤵
  PID:7120
- C:\Windows\System\fBMgGBv.exe
  C:\Windows\System\fBMgGBv.exe
  2⤵
  PID:7140
- C:\Windows\System\qtnoGIW.exe
  C:\Windows\System\qtnoGIW.exe
  2⤵
  PID:7156
- C:\Windows\System\JmIEBNV.exe
  C:\Windows\System\JmIEBNV.exe
  2⤵
  PID:3472
- C:\Windows\System\nuQHBxP.exe
  C:\Windows\System\nuQHBxP.exe
  2⤵
  PID:3540
- C:\Windows\System\xvpHvvb.exe
  C:\Windows\System\xvpHvvb.exe
  2⤵
  PID:3604
- C:\Windows\System\eEhbauz.exe
  C:\Windows\System\eEhbauz.exe
  2⤵
  PID:3672
- C:\Windows\System\eeEMLqt.exe
  C:\Windows\System\eeEMLqt.exe
  2⤵
  PID:3736
- C:\Windows\System\npvrELT.exe
  C:\Windows\System\npvrELT.exe
  2⤵
  PID:3804
- C:\Windows\System\Wobfjyx.exe
  C:\Windows\System\Wobfjyx.exe
  2⤵
  PID:3868
- C:\Windows\System\yPqfTCQ.exe
  C:\Windows\System\yPqfTCQ.exe
  2⤵
  PID:3932
- C:\Windows\System\gOjzPPe.exe
  C:\Windows\System\gOjzPPe.exe
  2⤵
  PID:4000
- C:\Windows\System\MiZlrwu.exe
  C:\Windows\System\MiZlrwu.exe
  2⤵
  PID:4064
- C:\Windows\System\sPgmrTV.exe
  C:\Windows\System\sPgmrTV.exe
  2⤵
  PID:3212
- C:\Windows\System\xdVvDuA.exe
  C:\Windows\System\xdVvDuA.exe
  2⤵
  PID:4100
- C:\Windows\System\sBJmFkv.exe
  C:\Windows\System\sBJmFkv.exe
  2⤵
  PID:4164
- C:\Windows\System\GgvsqRk.exe
  C:\Windows\System\GgvsqRk.exe
  2⤵
  PID:4228
- C:\Windows\System\QvgNZAP.exe
  C:\Windows\System\QvgNZAP.exe
  2⤵
  PID:4292
- C:\Windows\System\BASRLNT.exe
  C:\Windows\System\BASRLNT.exe
  2⤵
  PID:4356
- C:\Windows\System\FCQzSnN.exe
  C:\Windows\System\FCQzSnN.exe
  2⤵
  PID:4424
- C:\Windows\System\DBRYjWZ.exe
  C:\Windows\System\DBRYjWZ.exe
  2⤵
  PID:4488
- C:\Windows\System\BrwbEBc.exe
  C:\Windows\System\BrwbEBc.exe
  2⤵
  PID:4552
- C:\Windows\System\vEHlcYl.exe
  C:\Windows\System\vEHlcYl.exe
  2⤵
  PID:4616
- C:\Windows\System\zSrbTOf.exe
  C:\Windows\System\zSrbTOf.exe
  2⤵
  PID:4680
- C:\Windows\System\syTZvfT.exe
  C:\Windows\System\syTZvfT.exe
  2⤵
  PID:4744
- C:\Windows\System\RsSFYyl.exe
  C:\Windows\System\RsSFYyl.exe
  2⤵
  PID:4808
- C:\Windows\System\qJpHyEg.exe
  C:\Windows\System\qJpHyEg.exe
  2⤵
  PID:4876
- C:\Windows\System\DPrNRLa.exe
  C:\Windows\System\DPrNRLa.exe
  2⤵
  PID:4940
- C:\Windows\System\uTWVGQL.exe
  C:\Windows\System\uTWVGQL.exe
  2⤵
  PID:5008
- C:\Windows\System\ybcfYox.exe
  C:\Windows\System\ybcfYox.exe
  2⤵
  PID:5068
- C:\Windows\System\EpRzDLa.exe
  C:\Windows\System\EpRzDLa.exe
  2⤵
  PID:1724
- C:\Windows\System\IULDtyW.exe
  C:\Windows\System\IULDtyW.exe
  2⤵
  PID:5216
- C:\Windows\System\cbJAxxD.exe
  C:\Windows\System\cbJAxxD.exe
  2⤵
  PID:5248
- C:\Windows\System\ZemTPmw.exe
  C:\Windows\System\ZemTPmw.exe
  2⤵
  PID:5312
- C:\Windows\System\BgrAejE.exe
  C:\Windows\System\BgrAejE.exe
  2⤵
  PID:5352
- C:\Windows\System\HjoVUvs.exe
  C:\Windows\System\HjoVUvs.exe
  2⤵
  PID:5416
- C:\Windows\System\xFAFcCt.exe
  C:\Windows\System\xFAFcCt.exe
  2⤵
  PID:5484
- C:\Windows\System\tSqHuvL.exe
  C:\Windows\System\tSqHuvL.exe
  2⤵
  PID:5548
- C:\Windows\System\oepMLKI.exe
  C:\Windows\System\oepMLKI.exe
  2⤵
  PID:5612
- C:\Windows\System\LbCmine.exe
  C:\Windows\System\LbCmine.exe
  2⤵
  PID:5676
- C:\Windows\System\RmVlYeU.exe
  C:\Windows\System\RmVlYeU.exe
  2⤵
  PID:5740
- C:\Windows\System\NVTyZEf.exe
  C:\Windows\System\NVTyZEf.exe
  2⤵
  PID:5808
- C:\Windows\System\MfjBBsv.exe
  C:\Windows\System\MfjBBsv.exe
  2⤵
  PID:5872
- C:\Windows\System\afXhYYf.exe
  C:\Windows\System\afXhYYf.exe
  2⤵
  PID:5936
- C:\Windows\System\VRfWVuo.exe
  C:\Windows\System\VRfWVuo.exe
  2⤵
  PID:6000
- C:\Windows\System\ItfOBBo.exe
  C:\Windows\System\ItfOBBo.exe
  2⤵
  PID:6064
- C:\Windows\System\lBZuwhE.exe
  C:\Windows\System\lBZuwhE.exe
  2⤵
  PID:6112
- C:\Windows\System\lppfvnb.exe
  C:\Windows\System\lppfvnb.exe
  2⤵
  PID:6132
- C:\Windows\System\aNyFSUL.exe
  C:\Windows\System\aNyFSUL.exe
  2⤵
  PID:852
- C:\Windows\System\nkjPtzd.exe
  C:\Windows\System\nkjPtzd.exe
  2⤵
  PID:3436
- C:\Windows\System\jLfVEIv.exe
  C:\Windows\System\jLfVEIv.exe
  2⤵
  PID:1756
- C:\Windows\System\GWzBqVB.exe
  C:\Windows\System\GWzBqVB.exe
  2⤵
  PID:2560
- C:\Windows\System\NOmrpOc.exe
  C:\Windows\System\NOmrpOc.exe
  2⤵
  PID:2296
- C:\Windows\System\EeHVtGc.exe
  C:\Windows\System\EeHVtGc.exe
  2⤵
  PID:888
- C:\Windows\System\atpPYBJ.exe
  C:\Windows\System\atpPYBJ.exe
  2⤵
  PID:3156
- C:\Windows\System\wIHVDxG.exe
  C:\Windows\System\wIHVDxG.exe
  2⤵
  PID:1108
- C:\Windows\System\tuersPi.exe
  C:\Windows\System\tuersPi.exe
  2⤵
  PID:6160
- C:\Windows\System\JgYpdDo.exe
  C:\Windows\System\JgYpdDo.exe
  2⤵
  PID:6176
- C:\Windows\System\RxGxHXn.exe
  C:\Windows\System\RxGxHXn.exe
  2⤵
  PID:6192
- C:\Windows\System\jrVkWNW.exe
  C:\Windows\System\jrVkWNW.exe
  2⤵
  PID:6208
- C:\Windows\System\QEOCMhs.exe
  C:\Windows\System\QEOCMhs.exe
  2⤵
  PID:6224
- C:\Windows\System\MYHtnHB.exe
  C:\Windows\System\MYHtnHB.exe
  2⤵
  PID:6240
- C:\Windows\System\TwUiRRx.exe
  C:\Windows\System\TwUiRRx.exe
  2⤵
  PID:6260
- C:\Windows\System\SDSQtmp.exe
  C:\Windows\System\SDSQtmp.exe
  2⤵
  PID:6276
- C:\Windows\System\qSNDyuu.exe
  C:\Windows\System\qSNDyuu.exe
  2⤵
  PID:6292
- C:\Windows\System\gzKfFmQ.exe
  C:\Windows\System\gzKfFmQ.exe
  2⤵
  PID:2080
- C:\Windows\System\ATXgBwP.exe
  C:\Windows\System\ATXgBwP.exe
  2⤵
  PID:1336
- C:\Windows\System\dUllPGE.exe
  C:\Windows\System\dUllPGE.exe
  2⤵
  PID:840
- C:\Windows\System\TSmPfwJ.exe
  C:\Windows\System\TSmPfwJ.exe
  2⤵
  PID:3092
- C:\Windows\System\MXnvlca.exe
  C:\Windows\System\MXnvlca.exe
  2⤵
  PID:2832
- C:\Windows\System\BzyktkM.exe
  C:\Windows\System\BzyktkM.exe
  2⤵
  PID:2712
- C:\Windows\System\dCZddlO.exe
  C:\Windows\System\dCZddlO.exe
  2⤵
  PID:1380
- C:\Windows\System\FkoBVmX.exe
  C:\Windows\System\FkoBVmX.exe
  2⤵
  PID:1300
- C:\Windows\System\YRtdRQi.exe
  C:\Windows\System\YRtdRQi.exe
  2⤵
  PID:344
- C:\Windows\System\iJoxSpU.exe
  C:\Windows\System\iJoxSpU.exe
  2⤵
  PID:2748
- C:\Windows\System\JOIiNXy.exe
  C:\Windows\System\JOIiNXy.exe
  2⤵
  PID:4536
- C:\Windows\System\MHBOnNH.exe
  C:\Windows\System\MHBOnNH.exe
  2⤵
  PID:4472
- C:\Windows\System\icGpTSA.exe
  C:\Windows\System\icGpTSA.exe
  2⤵
  PID:4408
- C:\Windows\System\nywinjE.exe
  C:\Windows\System\nywinjE.exe
  2⤵
  PID:4340
- C:\Windows\System\kYIYvvm.exe
  C:\Windows\System\kYIYvvm.exe
  2⤵
  PID:4276
- C:\Windows\System\RUGIPTz.exe
  C:\Windows\System\RUGIPTz.exe
  2⤵
  PID:4212
- C:\Windows\System\lYjTEmR.exe
  C:\Windows\System\lYjTEmR.exe
  2⤵
  PID:4120
- C:\Windows\System\fvTKeIl.exe
  C:\Windows\System\fvTKeIl.exe
  2⤵
  PID:1288
- C:\Windows\System\ETSokGb.exe
  C:\Windows\System\ETSokGb.exe
  2⤵
  PID:4084
- C:\Windows\System\ecHnRun.exe
  C:\Windows\System\ecHnRun.exe
  2⤵
  PID:4020
- C:\Windows\System\SDpPxts.exe
  C:\Windows\System\SDpPxts.exe
  2⤵
  PID:3948
- C:\Windows\System\nAyTrlh.exe
  C:\Windows\System\nAyTrlh.exe
  2⤵
  PID:6316
- C:\Windows\System\vuzvqvG.exe
  C:\Windows\System\vuzvqvG.exe
  2⤵
  PID:6332
- C:\Windows\System\trBEhOl.exe
  C:\Windows\System\trBEhOl.exe
  2⤵
  PID:6348
- C:\Windows\System\qckahRn.exe
  C:\Windows\System\qckahRn.exe
  2⤵
  PID:6364
- C:\Windows\System\KYuSCsi.exe
  C:\Windows\System\KYuSCsi.exe
  2⤵
  PID:6380
- C:\Windows\System\hUixdSl.exe
  C:\Windows\System\hUixdSl.exe
  2⤵
  PID:6396
- C:\Windows\System\IqJUUJf.exe
  C:\Windows\System\IqJUUJf.exe
  2⤵
  PID:6412
- C:\Windows\System\CfQNqNs.exe
  C:\Windows\System\CfQNqNs.exe
  2⤵
  PID:6428
- C:\Windows\System\VoUkWMB.exe
  C:\Windows\System\VoUkWMB.exe
  2⤵
  PID:1852
- C:\Windows\System\vgeCWgB.exe
  C:\Windows\System\vgeCWgB.exe
  2⤵
  PID:2036
- C:\Windows\System\xXEFSxB.exe
  C:\Windows\System\xXEFSxB.exe
  2⤵
  PID:6440
- C:\Windows\System\EYcPQQH.exe
  C:\Windows\System\EYcPQQH.exe
  2⤵
  PID:2168
- C:\Windows\System\RWboULe.exe
  C:\Windows\System\RWboULe.exe
  2⤵
  PID:2424
- C:\Windows\System\NWWoSNt.exe
  C:\Windows\System\NWWoSNt.exe
  2⤵
  PID:3320
- C:\Windows\System\ZsABPxT.exe
  C:\Windows\System\ZsABPxT.exe
  2⤵
  PID:3388
- C:\Windows\System\ewZRdrl.exe
  C:\Windows\System\ewZRdrl.exe
  2⤵
  PID:3452
- C:\Windows\System\XIsJTUx.exe
  C:\Windows\System\XIsJTUx.exe
  2⤵
  PID:3492
- C:\Windows\System\LTafFvj.exe
  C:\Windows\System\LTafFvj.exe
  2⤵
  PID:3556
- C:\Windows\System\ZtFXcPJ.exe
  C:\Windows\System\ZtFXcPJ.exe
  2⤵
  PID:3620
- C:\Windows\System\oFUkpFn.exe
  C:\Windows\System\oFUkpFn.exe
  2⤵
  PID:3684
- C:\Windows\System\XnrxMPK.exe
  C:\Windows\System\XnrxMPK.exe
  2⤵
  PID:3784
- C:\Windows\System\UGjQfxz.exe
  C:\Windows\System\UGjQfxz.exe
  2⤵
  PID:4632
- C:\Windows\System\XPnZIFm.exe
  C:\Windows\System\XPnZIFm.exe
  2⤵
  PID:4696
- C:\Windows\System\HfkxsNR.exe
  C:\Windows\System\HfkxsNR.exe
  2⤵
  PID:4760
- C:\Windows\System\SrpjvMJ.exe
  C:\Windows\System\SrpjvMJ.exe
  2⤵
  PID:4824
- C:\Windows\System\RuqVZJl.exe
  C:\Windows\System\RuqVZJl.exe
  2⤵
  PID:4864
- C:\Windows\System\gjvssxA.exe
  C:\Windows\System\gjvssxA.exe
  2⤵
  PID:4928
- C:\Windows\System\eGbuzve.exe
  C:\Windows\System\eGbuzve.exe
  2⤵
  PID:4992
- C:\Windows\System\OOISuAG.exe
  C:\Windows\System\OOISuAG.exe
  2⤵
  PID:5056
- C:\Windows\System\AsqnIOQ.exe
  C:\Windows\System\AsqnIOQ.exe
  2⤵
  PID:3340
- C:\Windows\System\dgjhgOu.exe
  C:\Windows\System\dgjhgOu.exe
  2⤵
  PID:5200
- C:\Windows\System\pQicHNj.exe
  C:\Windows\System\pQicHNj.exe
  2⤵
  PID:5396
- C:\Windows\System\PMfRhyZ.exe
  C:\Windows\System\PMfRhyZ.exe
  2⤵
  PID:5460
- C:\Windows\System\ZDeipDD.exe
  C:\Windows\System\ZDeipDD.exe
  2⤵
  PID:5500
- C:\Windows\System\EHrycHE.exe
  C:\Windows\System\EHrycHE.exe
  2⤵
  PID:5568
- C:\Windows\System\uPQyoOC.exe
  C:\Windows\System\uPQyoOC.exe
  2⤵
  PID:5632
- C:\Windows\System\tPoPsHQ.exe
  C:\Windows\System\tPoPsHQ.exe
  2⤵
  PID:5696
- C:\Windows\System\xDzYDEw.exe
  C:\Windows\System\xDzYDEw.exe
  2⤵
  PID:5760
- C:\Windows\System\VguTaQa.exe
  C:\Windows\System\VguTaQa.exe
  2⤵
  PID:5824
- C:\Windows\System\tkDEPId.exe
  C:\Windows\System\tkDEPId.exe
  2⤵
  PID:5888
- C:\Windows\System\eXThusC.exe
  C:\Windows\System\eXThusC.exe
  2⤵
  PID:5952
- C:\Windows\System\ARjdyrr.exe
  C:\Windows\System\ARjdyrr.exe
  2⤵
  PID:6016
- C:\Windows\System\PYxaLtU.exe
  C:\Windows\System\PYxaLtU.exe
  2⤵
  PID:6080
- C:\Windows\System\RyRQOuQ.exe
  C:\Windows\System\RyRQOuQ.exe
  2⤵
  PID:2196
- C:\Windows\System\UBnBZhJ.exe
  C:\Windows\System\UBnBZhJ.exe
  2⤵
  PID:3748
- C:\Windows\System\IXXtkWP.exe
  C:\Windows\System\IXXtkWP.exe
  2⤵
  PID:3816
- C:\Windows\System\gNNyPDq.exe
  C:\Windows\System\gNNyPDq.exe
  2⤵
  PID:3880
- C:\Windows\System\JbTQAmr.exe
  C:\Windows\System\JbTQAmr.exe
  2⤵
  PID:1484
- C:\Windows\System\hIYpSiw.exe
  C:\Windows\System\hIYpSiw.exe
  2⤵
  PID:2612
- C:\Windows\System\abZQvio.exe
  C:\Windows\System\abZQvio.exe
  2⤵
  PID:3124
- C:\Windows\System\BcloAQt.exe
  C:\Windows\System\BcloAQt.exe
  2⤵
  PID:3196
- C:\Windows\System\XgEnNZj.exe
  C:\Windows\System\XgEnNZj.exe
  2⤵
  PID:2544
- C:\Windows\System\EOyDSzt.exe
  C:\Windows\System\EOyDSzt.exe
  2⤵
  PID:2484
- C:\Windows\System\jdPBiAu.exe
  C:\Windows\System\jdPBiAu.exe
  2⤵
  PID:2156
- C:\Windows\System\BKWupeC.exe
  C:\Windows\System\BKWupeC.exe
  2⤵
  PID:2804
- C:\Windows\System\nlfuInh.exe
  C:\Windows\System\nlfuInh.exe
  2⤵
  PID:1480
- C:\Windows\System\KlpBtQi.exe
  C:\Windows\System\KlpBtQi.exe
  2⤵
  PID:6452
- C:\Windows\System\DMbEJBH.exe
  C:\Windows\System\DMbEJBH.exe
  2⤵
  PID:6504
- C:\Windows\System\LkAqdWC.exe
  C:\Windows\System\LkAqdWC.exe
  2⤵
  PID:6668
- C:\Windows\System\PfccedH.exe
  C:\Windows\System\PfccedH.exe
  2⤵
  PID:6716
- C:\Windows\System\XPIBmJR.exe
  C:\Windows\System\XPIBmJR.exe
  2⤵
  PID:6736
- C:\Windows\System\UyWMutM.exe
  C:\Windows\System\UyWMutM.exe
  2⤵
  PID:6844
- C:\Windows\System\edmVlSB.exe
  C:\Windows\System\edmVlSB.exe
  2⤵
  PID:6892
- C:\Windows\System\FPmoTCp.exe
  C:\Windows\System\FPmoTCp.exe
  2⤵
  PID:6912
- C:\Windows\System\UCXxSip.exe
  C:\Windows\System\UCXxSip.exe
  2⤵
  PID:6976
- C:\Windows\System\WVOZLBk.exe
  C:\Windows\System\WVOZLBk.exe
  2⤵
  PID:7020
- C:\Windows\System\lbesDXM.exe
  C:\Windows\System\lbesDXM.exe
  2⤵
  PID:7052
- C:\Windows\System\oiAfmXg.exe
  C:\Windows\System\oiAfmXg.exe
  2⤵
  PID:7100
- C:\Windows\System\lcOHbXZ.exe
  C:\Windows\System\lcOHbXZ.exe
  2⤵
  PID:7164
- C:\Windows\System\srURwqA.exe
  C:\Windows\System\srURwqA.exe
  2⤵
  PID:3508
- C:\Windows\System\vCSWOqj.exe
  C:\Windows\System\vCSWOqj.exe
  2⤵
  PID:3732
- C:\Windows\System\sHcBRAt.exe
  C:\Windows\System\sHcBRAt.exe
  2⤵
  PID:3800
- C:\Windows\System\iVMtbpM.exe
  C:\Windows\System\iVMtbpM.exe
  2⤵
  PID:2752
- C:\Windows\System\snZmnRG.exe
  C:\Windows\System\snZmnRG.exe
  2⤵
  PID:4032
- C:\Windows\System\yfKbCbZ.exe
  C:\Windows\System\yfKbCbZ.exe
  2⤵
  PID:580
- C:\Windows\System\IZJCFjE.exe
  C:\Windows\System\IZJCFjE.exe
  2⤵
  PID:4260
- C:\Windows\System\ztXlyFB.exe
  C:\Windows\System\ztXlyFB.exe
  2⤵
  PID:4392
- C:\Windows\System\rrBGmMK.exe
  C:\Windows\System\rrBGmMK.exe
  2⤵
  PID:2024
- C:\Windows\System\KSeQJYc.exe
  C:\Windows\System\KSeQJYc.exe
  2⤵
  PID:4492
- C:\Windows\System\LzrMENl.exe
  C:\Windows\System\LzrMENl.exe
  2⤵
  PID:2608
- C:\Windows\System\bcSVFyF.exe
  C:\Windows\System\bcSVFyF.exe
  2⤵
  PID:4588
- C:\Windows\System\hMyjilS.exe
  C:\Windows\System\hMyjilS.exe
  2⤵
  PID:4716
- C:\Windows\System\GcGrxNc.exe
  C:\Windows\System\GcGrxNc.exe
  2⤵
  PID:4844
- C:\Windows\System\bHiRTLQ.exe
  C:\Windows\System\bHiRTLQ.exe
  2⤵
  PID:5100
- C:\Windows\System\xGzKETF.exe
  C:\Windows\System\xGzKETF.exe
  2⤵
  PID:5284
- C:\Windows\System\arZexRj.exe
  C:\Windows\System\arZexRj.exe
  2⤵
  PID:5384
- C:\Windows\System\aXSqOcU.exe
  C:\Windows\System\aXSqOcU.exe
  2⤵
  PID:5448
- C:\Windows\System\dwdmXof.exe
  C:\Windows\System\dwdmXof.exe
  2⤵
  PID:5580
- C:\Windows\System\QAzABDu.exe
  C:\Windows\System\QAzABDu.exe
  2⤵
  PID:5708
- C:\Windows\System\LEePDSA.exe
  C:\Windows\System\LEePDSA.exe
  2⤵
  PID:5780
- C:\Windows\System\VNfxCkC.exe
  C:\Windows\System\VNfxCkC.exe
  2⤵
  PID:5840
- C:\Windows\System\SmNVkAa.exe
  C:\Windows\System\SmNVkAa.exe
  2⤵
  PID:6036
- C:\Windows\System\ItZlUOX.exe
  C:\Windows\System\ItZlUOX.exe
  2⤵
  PID:1280
- C:\Windows\System\WMbJFjb.exe
  C:\Windows\System\WMbJFjb.exe
  2⤵
  PID:2976
- C:\Windows\System\dARzxac.exe
  C:\Windows\System\dARzxac.exe
  2⤵
  PID:3636
- C:\Windows\System\QiYrapz.exe
  C:\Windows\System\QiYrapz.exe
  2⤵
  PID:2528
- C:\Windows\System\wVPKRTw.exe
  C:\Windows\System\wVPKRTw.exe
  2⤵
  PID:1012
- C:\Windows\System\BvhETmB.exe
  C:\Windows\System\BvhETmB.exe
  2⤵
  PID:3300
- C:\Windows\System\RPdPdtI.exe
  C:\Windows\System\RPdPdtI.exe
  2⤵
  PID:6152
- C:\Windows\System\kwfauhj.exe
  C:\Windows\System\kwfauhj.exe
  2⤵
  PID:6172
- C:\Windows\System\fYGipcq.exe
  C:\Windows\System\fYGipcq.exe
  2⤵
  PID:2824
- C:\Windows\System\REPgTkP.exe
  C:\Windows\System\REPgTkP.exe
  2⤵
  PID:6200
- C:\Windows\System\uNYanbT.exe
  C:\Windows\System\uNYanbT.exe
  2⤵
  PID:6204
- C:\Windows\System\clvMscf.exe
  C:\Windows\System\clvMscf.exe
  2⤵
  PID:6236
- C:\Windows\System\NtkHnfP.exe
  C:\Windows\System\NtkHnfP.exe
  2⤵
  PID:2204
- C:\Windows\System\sfrUkqn.exe
  C:\Windows\System\sfrUkqn.exe
  2⤵
  PID:1816
- C:\Windows\System\qaxPEjv.exe
  C:\Windows\System\qaxPEjv.exe
  2⤵
  PID:2108
- C:\Windows\System\vIyxljA.exe
  C:\Windows\System\vIyxljA.exe
  2⤵
  PID:6288
- C:\Windows\System\cwLfloS.exe
  C:\Windows\System\cwLfloS.exe
  2⤵
  PID:1904
- C:\Windows\System\hpUJkXy.exe
  C:\Windows\System\hpUJkXy.exe
  2⤵
  PID:384
- C:\Windows\System\hCNJWib.exe
  C:\Windows\System\hCNJWib.exe
  2⤵
  PID:4412
- C:\Windows\System\ITMesQB.exe
  C:\Windows\System\ITMesQB.exe
  2⤵
  PID:3032
- C:\Windows\System\xABJZkI.exe
  C:\Windows\System\xABJZkI.exe
  2⤵
  PID:3284
- C:\Windows\System\hPJLOVj.exe
  C:\Windows\System\hPJLOVj.exe
  2⤵
  PID:1220
- C:\Windows\System\sHZoHbw.exe
  C:\Windows\System\sHZoHbw.exe
  2⤵
  PID:4476
- C:\Windows\System\DSNkFPb.exe
  C:\Windows\System\DSNkFPb.exe
  2⤵
  PID:4244
- C:\Windows\System\NgIOuzg.exe
  C:\Windows\System\NgIOuzg.exe
  2⤵
  PID:6324
- C:\Windows\System\JhMTCxR.exe
  C:\Windows\System\JhMTCxR.exe
  2⤵
  PID:6356
- C:\Windows\System\iXRZPja.exe
  C:\Windows\System\iXRZPja.exe
  2⤵
  PID:6388
- C:\Windows\System\aDQrRbM.exe
  C:\Windows\System\aDQrRbM.exe
  2⤵
  PID:6340
- C:\Windows\System\OyzPOxd.exe
  C:\Windows\System\OyzPOxd.exe
  2⤵
  PID:760
- C:\Windows\System\UghlfRh.exe
  C:\Windows\System\UghlfRh.exe
  2⤵
  PID:6436
- C:\Windows\System\voelHUw.exe
  C:\Windows\System\voelHUw.exe
  2⤵
  PID:2248
- C:\Windows\System\NgaNGDt.exe
  C:\Windows\System\NgaNGDt.exe
  2⤵
  PID:3316
- C:\Windows\System\uugoDbT.exe
  C:\Windows\System\uugoDbT.exe
  2⤵
  PID:3528
- C:\Windows\System\djzHaIo.exe
  C:\Windows\System\djzHaIo.exe
  2⤵
  PID:4604
- C:\Windows\System\KoTeQur.exe
  C:\Windows\System\KoTeQur.exe
  2⤵
  PID:4860
- C:\Windows\System\owyCSuY.exe
  C:\Windows\System\owyCSuY.exe
  2⤵
  PID:5116
- C:\Windows\System\qWyxDDQ.exe
  C:\Windows\System\qWyxDDQ.exe
  2⤵
  PID:3716
- C:\Windows\System\bRlAPmn.exe
  C:\Windows\System\bRlAPmn.exe
  2⤵
  PID:4796
- C:\Windows\System\cnbNSGZ.exe
  C:\Windows\System\cnbNSGZ.exe
  2⤵
  PID:3588
- C:\Windows\System\XGFONCd.exe
  C:\Windows\System\XGFONCd.exe
  2⤵
  PID:3360
- C:\Windows\System\bPZdwre.exe
  C:\Windows\System\bPZdwre.exe
  2⤵
  PID:5236
- C:\Windows\System\jsDgVyy.exe
  C:\Windows\System\jsDgVyy.exe
  2⤵
  PID:5600
- C:\Windows\System\KRFzVXr.exe
  C:\Windows\System\KRFzVXr.exe
  2⤵
  PID:5856
- C:\Windows\System\ZcEBdxD.exe
  C:\Windows\System\ZcEBdxD.exe
  2⤵
  PID:6088
- C:\Windows\System\IUxsDeu.exe
  C:\Windows\System\IUxsDeu.exe
  2⤵
  PID:3912
- C:\Windows\System\sjLXxXB.exe
  C:\Windows\System\sjLXxXB.exe
  2⤵
  PID:3272
- C:\Windows\System\EoYysoj.exe
  C:\Windows\System\EoYysoj.exe
  2⤵
  PID:6048
- C:\Windows\System\EfiwARO.exe
  C:\Windows\System\EfiwARO.exe
  2⤵
  PID:5564
- C:\Windows\System\zPmAUem.exe
  C:\Windows\System\zPmAUem.exe
  2⤵
  PID:5920
- C:\Windows\System\qqmudXz.exe
  C:\Windows\System\qqmudXz.exe
  2⤵
  PID:1728
- C:\Windows\System\oVKeFrA.exe
  C:\Windows\System\oVKeFrA.exe
  2⤵
  PID:2888
- C:\Windows\System\GxaBAxe.exe
  C:\Windows\System\GxaBAxe.exe
  2⤵
  PID:1044
- C:\Windows\System\kDxcSgR.exe
  C:\Windows\System\kDxcSgR.exe
  2⤵
  PID:2968
- C:\Windows\System\iYOXraH.exe
  C:\Windows\System\iYOXraH.exe
  2⤵
  PID:2288
- C:\Windows\System\TkiXGOY.exe
  C:\Windows\System\TkiXGOY.exe
  2⤵
  PID:412
- C:\Windows\System\uQeanxT.exe
  C:\Windows\System\uQeanxT.exe
  2⤵
  PID:6444
- C:\Windows\System\VqiUsaH.exe
  C:\Windows\System\VqiUsaH.exe
  2⤵
  PID:6520
- C:\Windows\System\IiosKGG.exe
  C:\Windows\System\IiosKGG.exe
  2⤵
  PID:6540
- C:\Windows\System\VJibnLp.exe
  C:\Windows\System\VJibnLp.exe
  2⤵
  PID:2316
- C:\Windows\System\yaekyVm.exe
  C:\Windows\System\yaekyVm.exe
  2⤵
  PID:6620
- C:\Windows\System\qqSHVjS.exe
  C:\Windows\System\qqSHVjS.exe
  2⤵
  PID:6700
- C:\Windows\System\riurmhd.exe
  C:\Windows\System\riurmhd.exe
  2⤵
  PID:6656
- C:\Windows\System\IkPqUsr.exe
  C:\Windows\System\IkPqUsr.exe
  2⤵
  PID:6764
- C:\Windows\System\bQwPkwR.exe
  C:\Windows\System\bQwPkwR.exe
  2⤵
  PID:6796
- C:\Windows\System\NhxZjWN.exe
  C:\Windows\System\NhxZjWN.exe
  2⤵
  PID:6828
- C:\Windows\System\NTNSxYx.exe
  C:\Windows\System\NTNSxYx.exe
  2⤵
  PID:6860
- C:\Windows\System\yaBENWK.exe
  C:\Windows\System\yaBENWK.exe
  2⤵
  PID:6560
- C:\Windows\System\GgSAMEU.exe
  C:\Windows\System\GgSAMEU.exe
  2⤵
  PID:2784
- C:\Windows\System\eYESQIH.exe
  C:\Windows\System\eYESQIH.exe
  2⤵
  PID:6928
- C:\Windows\System\gPYUHEl.exe
  C:\Windows\System\gPYUHEl.exe
  2⤵
  PID:6960
- C:\Windows\System\BYqIvqy.exe
  C:\Windows\System\BYqIvqy.exe
  2⤵
  PID:7024
- C:\Windows\System\jrrVasb.exe
  C:\Windows\System\jrrVasb.exe
  2⤵
  PID:7068
- C:\Windows\System\saDGWcC.exe
  C:\Windows\System\saDGWcC.exe
  2⤵
  PID:7096
- C:\Windows\System\AAJmqcF.exe
  C:\Windows\System\AAJmqcF.exe
  2⤵
  PID:7108
- C:\Windows\System\HBAoKuJ.exe
  C:\Windows\System\HBAoKuJ.exe
  2⤵
  PID:3768
- C:\Windows\System\zdiliXy.exe
  C:\Windows\System\zdiliXy.exe
  2⤵
  PID:1796
- C:\Windows\System\ZZnkOTP.exe
  C:\Windows\System\ZZnkOTP.exe
  2⤵
  PID:3504
- C:\Windows\System\wVrgmHY.exe
  C:\Windows\System\wVrgmHY.exe
  2⤵
  PID:4004
- C:\Windows\System\oAlIaWr.exe
  C:\Windows\System\oAlIaWr.exe
  2⤵
  PID:4524
- C:\Windows\System\qzNpQPj.exe
  C:\Windows\System\qzNpQPj.exe
  2⤵
  PID:4976
- C:\Windows\System\KWyaiKY.exe
  C:\Windows\System\KWyaiKY.exe
  2⤵
  PID:2912
- C:\Windows\System\axBTiAg.exe
  C:\Windows\System\axBTiAg.exe
  2⤵
  PID:5520
- C:\Windows\System\vEIuMuP.exe
  C:\Windows\System\vEIuMuP.exe
  2⤵
  PID:6032
- C:\Windows\System\HkIhUHZ.exe
  C:\Windows\System\HkIhUHZ.exe
  2⤵
  PID:5220
- C:\Windows\System\qRfLHjM.exe
  C:\Windows\System\qRfLHjM.exe
  2⤵
  PID:1520
- C:\Windows\System\MIlYBvV.exe
  C:\Windows\System\MIlYBvV.exe
  2⤵
  PID:5844
- C:\Windows\System\WbZNORB.exe
  C:\Windows\System\WbZNORB.exe
  2⤵
  PID:2188
- C:\Windows\System\qiIbWVy.exe
  C:\Windows\System\qiIbWVy.exe
  2⤵
  PID:3264
- C:\Windows\System\lVFbDRw.exe
  C:\Windows\System\lVFbDRw.exe
  2⤵
  PID:6184
- C:\Windows\System\UPiIcpY.exe
  C:\Windows\System\UPiIcpY.exe
  2⤵
  PID:6284
- C:\Windows\System\IuSkmsZ.exe
  C:\Windows\System\IuSkmsZ.exe
  2⤵
  PID:2632
- C:\Windows\System\EBMVndJ.exe
  C:\Windows\System\EBMVndJ.exe
  2⤵
  PID:2952
- C:\Windows\System\OivAGzn.exe
  C:\Windows\System\OivAGzn.exe
  2⤵
  PID:4344
- C:\Windows\System\QLrnSPd.exe
  C:\Windows\System\QLrnSPd.exe
  2⤵
  PID:4540
- C:\Windows\System\VgIAGsj.exe
  C:\Windows\System\VgIAGsj.exe
  2⤵
  PID:1692
- C:\Windows\System\ADmMdia.exe
  C:\Windows\System\ADmMdia.exe
  2⤵
  PID:2312
- C:\Windows\System\gigkoZe.exe
  C:\Windows\System\gigkoZe.exe
  2⤵
  PID:2872
- C:\Windows\System\mnCRxbV.exe
  C:\Windows\System\mnCRxbV.exe
  2⤵
  PID:3656
- C:\Windows\System\jxOHBXs.exe
  C:\Windows\System\jxOHBXs.exe
  2⤵
  PID:4988
- C:\Windows\System\xQadFbo.exe
  C:\Windows\System\xQadFbo.exe
  2⤵
  PID:1588
- C:\Windows\System\ooehrRP.exe
  C:\Windows\System\ooehrRP.exe
  2⤵
  PID:5088
- C:\Windows\System\TgvQxds.exe
  C:\Windows\System\TgvQxds.exe
  2⤵
  PID:3488
- C:\Windows\System\RAMgSow.exe
  C:\Windows\System\RAMgSow.exe
  2⤵
  PID:1524
- C:\Windows\System\KYoRuVi.exe
  C:\Windows\System\KYoRuVi.exe
  2⤵
  PID:4896
- C:\Windows\System\fDsAumt.exe
  C:\Windows\System\fDsAumt.exe
  2⤵
  PID:5024
- C:\Windows\System\czPiNSE.exe
  C:\Windows\System\czPiNSE.exe
  2⤵
  PID:5496
- C:\Windows\System\mWFTYUi.exe
  C:\Windows\System\mWFTYUi.exe
  2⤵
  PID:3780
- C:\Windows\System\NBbTdsb.exe
  C:\Windows\System\NBbTdsb.exe
  2⤵
  PID:3088
- C:\Windows\System\KZtDtEY.exe
  C:\Windows\System\KZtDtEY.exe
  2⤵
  PID:5428
- C:\Windows\System\DbQunjZ.exe
  C:\Windows\System\DbQunjZ.exe
  2⤵
  PID:1784
- C:\Windows\System\CglmeKz.exe
  C:\Windows\System\CglmeKz.exe
  2⤵
  PID:4148
- C:\Windows\System\NMqytMz.exe
  C:\Windows\System\NMqytMz.exe
  2⤵
  PID:6592
- C:\Windows\System\LFVsssZ.exe
  C:\Windows\System\LFVsssZ.exe
  2⤵
  PID:6684
- C:\Windows\System\SLxKWeb.exe
  C:\Windows\System\SLxKWeb.exe
  2⤵
  PID:2028
- C:\Windows\System\KfzbwzQ.exe
  C:\Windows\System\KfzbwzQ.exe
  2⤵
  PID:6588
- C:\Windows\System\fIUXUsR.exe
  C:\Windows\System\fIUXUsR.exe
  2⤵
  PID:6636
- C:\Windows\System\FTmeBbd.exe
  C:\Windows\System\FTmeBbd.exe
  2⤵
  PID:3232
- C:\Windows\System\OxWUZgF.exe
  C:\Windows\System\OxWUZgF.exe
  2⤵
  PID:2556
- C:\Windows\System\yjdJUdW.exe
  C:\Windows\System\yjdJUdW.exe
  2⤵
  PID:1000
- C:\Windows\System\TXXxGzj.exe
  C:\Windows\System\TXXxGzj.exe
  2⤵
  PID:1136
- C:\Windows\System\EGBvFvO.exe
  C:\Windows\System\EGBvFvO.exe
  2⤵
  PID:6992
- C:\Windows\System\YMBpqPB.exe
  C:\Windows\System\YMBpqPB.exe
  2⤵
  PID:7088
- C:\Windows\System\hyrTSOC.exe
  C:\Windows\System\hyrTSOC.exe
  2⤵
  PID:7116
- C:\Windows\System\dMmXrrE.exe
  C:\Windows\System\dMmXrrE.exe
  2⤵
  PID:3900
- C:\Windows\System\UrSqcGG.exe
  C:\Windows\System\UrSqcGG.exe
  2⤵
  PID:4396
- C:\Windows\System\qMWLFus.exe
  C:\Windows\System\qMWLFus.exe
  2⤵
  PID:2060
- C:\Windows\System\uiygEzk.exe
  C:\Windows\System\uiygEzk.exe
  2⤵
  PID:4324
- C:\Windows\System\ctBQexY.exe
  C:\Windows\System\ctBQexY.exe
  2⤵
  PID:5036
- C:\Windows\System\IQNqiQV.exe
  C:\Windows\System\IQNqiQV.exe
  2⤵
  PID:2472
- C:\Windows\System\pvBNXBf.exe
  C:\Windows\System\pvBNXBf.exe
  2⤵
  PID:5156
- C:\Windows\System\DmuQMHL.exe
  C:\Windows\System\DmuQMHL.exe
  2⤵
  PID:1364
- C:\Windows\System\KrcqUVQ.exe
  C:\Windows\System\KrcqUVQ.exe
  2⤵
  PID:2808
- C:\Windows\System\QFgxxhq.exe
  C:\Windows\System\QFgxxhq.exe
  2⤵
  PID:6424
- C:\Windows\System\JGGsvwb.exe
  C:\Windows\System\JGGsvwb.exe
  2⤵
  PID:2004
- C:\Windows\System\gAOTNkJ.exe
  C:\Windows\System\gAOTNkJ.exe
  2⤵
  PID:3720
- C:\Windows\System\rEZvlzQ.exe
  C:\Windows\System\rEZvlzQ.exe
  2⤵
  PID:5756
- C:\Windows\System\sgAIApw.exe
  C:\Windows\System\sgAIApw.exe
  2⤵
  PID:2564
- C:\Windows\System\ZeQnfgz.exe
  C:\Windows\System\ZeQnfgz.exe
  2⤵
  PID:4104
- C:\Windows\System\JfIisVu.exe
  C:\Windows\System\JfIisVu.exe
  2⤵
  PID:6272
- C:\Windows\System\EaFzgbP.exe
  C:\Windows\System\EaFzgbP.exe
  2⤵
  PID:2476
- C:\Windows\System\yLXkYGD.exe
  C:\Windows\System\yLXkYGD.exe
  2⤵
  PID:4620
- C:\Windows\System\BbPpwvD.exe
  C:\Windows\System\BbPpwvD.exe
  2⤵
  PID:2792
- C:\Windows\System\tTQfkvB.exe
  C:\Windows\System\tTQfkvB.exe
  2⤵
  PID:5480
- C:\Windows\System\hBVklou.exe
  C:\Windows\System\hBVklou.exe
  2⤵
  PID:3980
- C:\Windows\System\qxQSsJb.exe
  C:\Windows\System\qxQSsJb.exe
  2⤵
  PID:2736
- C:\Windows\System\EjxBfxK.exe
  C:\Windows\System\EjxBfxK.exe
  2⤵
  PID:5692
- C:\Windows\System\VhInQxz.exe
  C:\Windows\System\VhInQxz.exe
  2⤵
  PID:2972
- C:\Windows\System\UkQlZsL.exe
  C:\Windows\System\UkQlZsL.exe
  2⤵
  PID:6448
- C:\Windows\System\kdqBERI.exe
  C:\Windows\System\kdqBERI.exe
  2⤵
  PID:2676
- C:\Windows\System\IIkeJKM.exe
  C:\Windows\System\IIkeJKM.exe
  2⤵
  PID:6768
- C:\Windows\System\eGQrWFI.exe
  C:\Windows\System\eGQrWFI.exe
  2⤵
  PID:6896
- C:\Windows\System\LDEabfh.exe
  C:\Windows\System\LDEabfh.exe
  2⤵
  PID:3068
- C:\Windows\System\DjSpspW.exe
  C:\Windows\System\DjSpspW.exe
  2⤵
  PID:3024
- C:\Windows\System\EUOZFCz.exe
  C:\Windows\System\EUOZFCz.exe
  2⤵
  PID:3640
- C:\Windows\System\enQBBJk.exe
  C:\Windows\System\enQBBJk.exe
  2⤵
  PID:5040
- C:\Windows\System\YTcJaoz.exe
  C:\Windows\System\YTcJaoz.exe
  2⤵
  PID:6188
- C:\Windows\System\HQYIssQ.exe
  C:\Windows\System\HQYIssQ.exe
  2⤵
  PID:5584
- C:\Windows\System\yAAzyzy.exe
  C:\Windows\System\yAAzyzy.exe
  2⤵
  PID:6156
- C:\Windows\System\vNVNdOH.exe
  C:\Windows\System\vNVNdOH.exe
  2⤵
  PID:6940
- C:\Windows\System\TNAHjpr.exe
  C:\Windows\System\TNAHjpr.exe
  2⤵
  PID:5168
- C:\Windows\System\kJAiKED.exe
  C:\Windows\System\kJAiKED.exe
  2⤵
  PID:5792
- C:\Windows\System\AwnbiKt.exe
  C:\Windows\System\AwnbiKt.exe
  2⤵
  PID:1256
- C:\Windows\System\ldiOtXZ.exe
  C:\Windows\System\ldiOtXZ.exe
  2⤵
  PID:4712
- C:\Windows\System\BdqONPW.exe
  C:\Windows\System\BdqONPW.exe
  2⤵
  PID:3996
- C:\Windows\System\DIQDVCZ.exe
  C:\Windows\System\DIQDVCZ.exe
  2⤵
  PID:3192
- C:\Windows\System\GINpHKW.exe
  C:\Windows\System\GINpHKW.exe
  2⤵
  PID:6052
- C:\Windows\System\pdsHeHw.exe
  C:\Windows\System\pdsHeHw.exe
  2⤵
  PID:3084
- C:\Windows\System\mRpLGwe.exe
  C:\Windows\System\mRpLGwe.exe
  2⤵
  PID:3352
- C:\Windows\System\Cfbcdae.exe
  C:\Windows\System\Cfbcdae.exe
  2⤵
  PID:7128
- C:\Windows\System\oUtXAGq.exe
  C:\Windows\System\oUtXAGq.exe
  2⤵
  PID:2012
- C:\Windows\System\yZLShJE.exe
  C:\Windows\System\yZLShJE.exe
  2⤵
  PID:3852
- C:\Windows\System\baSmhiN.exe
  C:\Windows\System\baSmhiN.exe
  2⤵
  PID:2260
- C:\Windows\System\tMJtyqa.exe
  C:\Windows\System\tMJtyqa.exe
  2⤵
  PID:7172
- C:\Windows\System\QnyFiuj.exe
  C:\Windows\System\QnyFiuj.exe
  2⤵
  PID:7188
- C:\Windows\System\KkWrVSI.exe
  C:\Windows\System\KkWrVSI.exe
  2⤵
  PID:7204
- C:\Windows\System\rLXGtfY.exe
  C:\Windows\System\rLXGtfY.exe
  2⤵
  PID:7220
- C:\Windows\System\dMEdHtZ.exe
  C:\Windows\System\dMEdHtZ.exe
  2⤵
  PID:7236
- C:\Windows\System\KeRmnSb.exe
  C:\Windows\System\KeRmnSb.exe
  2⤵
  PID:7252
- C:\Windows\System\dLyzGmY.exe
  C:\Windows\System\dLyzGmY.exe
  2⤵
  PID:7268
- C:\Windows\System\kuJZlMy.exe
  C:\Windows\System\kuJZlMy.exe
  2⤵
  PID:7284
- C:\Windows\System\TGoszlc.exe
  C:\Windows\System\TGoszlc.exe
  2⤵
  PID:7300
- C:\Windows\System\YyxyHRh.exe
  C:\Windows\System\YyxyHRh.exe
  2⤵
  PID:7316
- C:\Windows\System\rLpTuSN.exe
  C:\Windows\System\rLpTuSN.exe
  2⤵
  PID:7332
- C:\Windows\System\EQGQglG.exe
  C:\Windows\System\EQGQglG.exe
  2⤵
  PID:7348
- C:\Windows\System\dqkTnbX.exe
  C:\Windows\System\dqkTnbX.exe
  2⤵
  PID:7364
- C:\Windows\System\cEIcgUT.exe
  C:\Windows\System\cEIcgUT.exe
  2⤵
  PID:7380
- C:\Windows\System\egSCXSX.exe
  C:\Windows\System\egSCXSX.exe
  2⤵
  PID:7396
- C:\Windows\System\rlSnoEb.exe
  C:\Windows\System\rlSnoEb.exe
  2⤵
  PID:7416
- C:\Windows\System\DJFjCqV.exe
  C:\Windows\System\DJFjCqV.exe
  2⤵
  PID:7432
- C:\Windows\System\IKZxxFc.exe
  C:\Windows\System\IKZxxFc.exe
  2⤵
  PID:7448
- C:\Windows\System\HpVgvwI.exe
  C:\Windows\System\HpVgvwI.exe
  2⤵
  PID:7468
- C:\Windows\System\qHTpzmr.exe
  C:\Windows\System\qHTpzmr.exe
  2⤵
  PID:7484
- C:\Windows\System\VckECoD.exe
  C:\Windows\System\VckECoD.exe
  2⤵
  PID:7500
- C:\Windows\System\BOrgQGR.exe
  C:\Windows\System\BOrgQGR.exe
  2⤵
  PID:7516
- C:\Windows\System\VlqjtrA.exe
  C:\Windows\System\VlqjtrA.exe
  2⤵
  PID:7532
- C:\Windows\System\pWOpQnd.exe
  C:\Windows\System\pWOpQnd.exe
  2⤵
  PID:7548
- C:\Windows\System\vwsPofg.exe
  C:\Windows\System\vwsPofg.exe
  2⤵
  PID:7564
- C:\Windows\System\higirOy.exe
  C:\Windows\System\higirOy.exe
  2⤵
  PID:7580
- C:\Windows\System\BpeDHRm.exe
  C:\Windows\System\BpeDHRm.exe
  2⤵
  PID:7596
- C:\Windows\System\rbAAueo.exe
  C:\Windows\System\rbAAueo.exe
  2⤵
  PID:7612
- C:\Windows\System\iSZiPlz.exe
  C:\Windows\System\iSZiPlz.exe
  2⤵
  PID:7632
- C:\Windows\System\yHNELAw.exe
  C:\Windows\System\yHNELAw.exe
  2⤵
  PID:7696
- C:\Windows\System\UfrbggK.exe
  C:\Windows\System\UfrbggK.exe
  2⤵
  PID:7716
- C:\Windows\System\HfsXnZh.exe
  C:\Windows\System\HfsXnZh.exe
  2⤵
  PID:7756
- C:\Windows\System\kEEMwyq.exe
  C:\Windows\System\kEEMwyq.exe
  2⤵
  PID:7772
- C:\Windows\System\udKjsQA.exe
  C:\Windows\System\udKjsQA.exe
  2⤵
  PID:7788
- C:\Windows\System\IVvHvLl.exe
  C:\Windows\System\IVvHvLl.exe
  2⤵
  PID:7812
- C:\Windows\System\htLqcRB.exe
  C:\Windows\System\htLqcRB.exe
  2⤵
  PID:7856
- C:\Windows\System\GUTTGfU.exe
  C:\Windows\System\GUTTGfU.exe
  2⤵
  PID:7876
- C:\Windows\System\mPphWTg.exe
  C:\Windows\System\mPphWTg.exe
  2⤵
  PID:7920
- C:\Windows\System\ZkBrPxX.exe
  C:\Windows\System\ZkBrPxX.exe
  2⤵
  PID:7936
- C:\Windows\System\XRPPaDa.exe
  C:\Windows\System\XRPPaDa.exe
  2⤵
  PID:7952
- C:\Windows\System\SbHqvTr.exe
  C:\Windows\System\SbHqvTr.exe
  2⤵
  PID:7968
- C:\Windows\System\EdzRqAw.exe
  C:\Windows\System\EdzRqAw.exe
  2⤵
  PID:7984
- C:\Windows\System\BKLaDTU.exe
  C:\Windows\System\BKLaDTU.exe
  2⤵
  PID:8004
- C:\Windows\System\kfVRmFo.exe
  C:\Windows\System\kfVRmFo.exe
  2⤵
  PID:8020
- C:\Windows\System\ghfrOgB.exe
  C:\Windows\System\ghfrOgB.exe
  2⤵
  PID:8036
- C:\Windows\System\gfnkAjt.exe
  C:\Windows\System\gfnkAjt.exe
  2⤵
  PID:8052
- C:\Windows\System\pbcmafq.exe
  C:\Windows\System\pbcmafq.exe
  2⤵
  PID:8068
- C:\Windows\System\okTmBij.exe
  C:\Windows\System\okTmBij.exe
  2⤵
  PID:8088
- C:\Windows\System\xkbflSK.exe
  C:\Windows\System\xkbflSK.exe
  2⤵
  PID:8104
- C:\Windows\System\sQJTrht.exe
  C:\Windows\System\sQJTrht.exe
  2⤵
  PID:8136
- C:\Windows\System\vNSseCG.exe
  C:\Windows\System\vNSseCG.exe
  2⤵
  PID:8156
- C:\Windows\System\zEDxTUQ.exe
  C:\Windows\System\zEDxTUQ.exe
  2⤵
  PID:8172
- C:\Windows\System\nFbNsxB.exe
  C:\Windows\System\nFbNsxB.exe
  2⤵
  PID:8188
- C:\Windows\System\bExHmaE.exe
  C:\Windows\System\bExHmaE.exe
  2⤵
  PID:7216
- C:\Windows\System\DGYhgIq.exe
  C:\Windows\System\DGYhgIq.exe
  2⤵
  PID:7340
- C:\Windows\System\DCRQqBe.exe
  C:\Windows\System\DCRQqBe.exe
  2⤵
  PID:7376
- C:\Windows\System\CeAReYn.exe
  C:\Windows\System\CeAReYn.exe
  2⤵
  PID:7440
- C:\Windows\System\PcbDCxm.exe
  C:\Windows\System\PcbDCxm.exe
  2⤵
  PID:7248
- C:\Windows\System\gigfvxp.exe
  C:\Windows\System\gigfvxp.exe
  2⤵
  PID:7480
- C:\Windows\System\avrcVgK.exe
  C:\Windows\System\avrcVgK.exe
  2⤵
  PID:1968
- C:\Windows\System\XLeNQtE.exe
  C:\Windows\System\XLeNQtE.exe
  2⤵
  PID:7196
- C:\Windows\System\SDVPVeP.exe
  C:\Windows\System\SDVPVeP.exe
  2⤵
  PID:7604
- C:\Windows\System\fmyYdTX.exe
  C:\Windows\System\fmyYdTX.exe
  2⤵
  PID:3572
- C:\Windows\System\cLourxU.exe
  C:\Windows\System\cLourxU.exe
  2⤵
  PID:7648
- C:\Windows\System\FqIKxvv.exe
  C:\Windows\System\FqIKxvv.exe
  2⤵
  PID:7664
- C:\Windows\System\AXbmFrC.exe
  C:\Windows\System\AXbmFrC.exe
  2⤵
  PID:7708
- C:\Windows\System\oRXqQdm.exe
  C:\Windows\System\oRXqQdm.exe
  2⤵
  PID:7732
- C:\Windows\System\FYFGQuh.exe
  C:\Windows\System\FYFGQuh.exe
  2⤵
  PID:7748
- C:\Windows\System\JvqDEMz.exe
  C:\Windows\System\JvqDEMz.exe
  2⤵
  PID:7784
- C:\Windows\System\CzHINRG.exe
  C:\Windows\System\CzHINRG.exe
  2⤵
  PID:7840
- C:\Windows\System\AdOqKaQ.exe
  C:\Windows\System\AdOqKaQ.exe
  2⤵
  PID:7768
- C:\Windows\System\nBOpzuE.exe
  C:\Windows\System\nBOpzuE.exe
  2⤵
  PID:7944
- C:\Windows\System\ObgJMUz.exe
  C:\Windows\System\ObgJMUz.exe
  2⤵
  PID:8048
- C:\Windows\System\pHzeufS.exe
  C:\Windows\System\pHzeufS.exe
  2⤵
  PID:8120
- C:\Windows\System\XHQjppG.exe
  C:\Windows\System\XHQjppG.exe
  2⤵
  PID:7180
- C:\Windows\System\xXjltsJ.exe
  C:\Windows\System\xXjltsJ.exe
  2⤵
  PID:7872
- C:\Windows\System\WCmlNcB.exe
  C:\Windows\System\WCmlNcB.exe
  2⤵
  PID:7996
- C:\Windows\System\Qdgnxtt.exe
  C:\Windows\System\Qdgnxtt.exe
  2⤵
  PID:8064
- C:\Windows\System\LlLMsRv.exe
  C:\Windows\System\LlLMsRv.exe
  2⤵
  PID:8148
- C:\Windows\System\XIBhxjP.exe
  C:\Windows\System\XIBhxjP.exe
  2⤵
  PID:6104
- C:\Windows\System\HqZgOad.exe
  C:\Windows\System\HqZgOad.exe
  2⤵
  PID:7608
- C:\Windows\System\REgkemO.exe
  C:\Windows\System\REgkemO.exe
  2⤵
  PID:7932
- C:\Windows\System\CjYVwrN.exe
  C:\Windows\System\CjYVwrN.exe
  2⤵
  PID:8204
- C:\Windows\System\ccTAGfV.exe
  C:\Windows\System\ccTAGfV.exe
  2⤵
  PID:8220
- C:\Windows\System\Vwvgbzy.exe
  C:\Windows\System\Vwvgbzy.exe
  2⤵
  PID:8236
- C:\Windows\System\GTiKXoG.exe
  C:\Windows\System\GTiKXoG.exe
  2⤵
  PID:8264
- C:\Windows\System\AxuRtkY.exe
  C:\Windows\System\AxuRtkY.exe
  2⤵
  PID:8284
- C:\Windows\System\aNjVhIP.exe
  C:\Windows\System\aNjVhIP.exe
  2⤵
  PID:8300
- C:\Windows\System\viDFPsu.exe
  C:\Windows\System\viDFPsu.exe
  2⤵
  PID:8316
- C:\Windows\System\ouCBwXr.exe
  C:\Windows\System\ouCBwXr.exe
  2⤵
  PID:8344
- C:\Windows\System\tqOgPbR.exe
  C:\Windows\System\tqOgPbR.exe
  2⤵
  PID:8360
- C:\Windows\System\PxppuVD.exe
  C:\Windows\System\PxppuVD.exe
  2⤵
  PID:8376
- C:\Windows\System\PMhanHo.exe
  C:\Windows\System\PMhanHo.exe
  2⤵
  PID:8392
- C:\Windows\System\oBcEdYN.exe
  C:\Windows\System\oBcEdYN.exe
  2⤵
  PID:8408
- C:\Windows\System\YRTWDYi.exe
  C:\Windows\System\YRTWDYi.exe
  2⤵
  PID:8424
- C:\Windows\System\toWLfCN.exe
  C:\Windows\System\toWLfCN.exe
  2⤵
  PID:8452
- C:\Windows\System\GqMazeZ.exe
  C:\Windows\System\GqMazeZ.exe
  2⤵
  PID:8544
- C:\Windows\System\JfAOAga.exe
  C:\Windows\System\JfAOAga.exe
  2⤵
  PID:8560
- C:\Windows\System\uoesnVv.exe
  C:\Windows\System\uoesnVv.exe
  2⤵
  PID:8576
- C:\Windows\System\ifibOab.exe
  C:\Windows\System\ifibOab.exe
  2⤵
  PID:8592
- C:\Windows\System\siJSpHP.exe
  C:\Windows\System\siJSpHP.exe
  2⤵
  PID:8608
- C:\Windows\System\iKkFIkZ.exe
  C:\Windows\System\iKkFIkZ.exe
  2⤵
  PID:8648
- C:\Windows\System\oNkaZdK.exe
  C:\Windows\System\oNkaZdK.exe
  2⤵
  PID:8832
- C:\Windows\System\WqCFgxP.exe
  C:\Windows\System\WqCFgxP.exe
  2⤵
  PID:8880
- C:\Windows\System\djGblOB.exe
  C:\Windows\System\djGblOB.exe
  2⤵
  PID:8896
- C:\Windows\System\CSKtXXj.exe
  C:\Windows\System\CSKtXXj.exe
  2⤵
  PID:8916
- C:\Windows\System\OiaatPe.exe
  C:\Windows\System\OiaatPe.exe
  2⤵
  PID:8936
- C:\Windows\System\aRFaMUn.exe
  C:\Windows\System\aRFaMUn.exe
  2⤵
  PID:8952
- C:\Windows\System\DbzTFcz.exe
  C:\Windows\System\DbzTFcz.exe
  2⤵
  PID:8968
- C:\Windows\System\RkSSuVb.exe
  C:\Windows\System\RkSSuVb.exe
  2⤵
  PID:8996
- C:\Windows\System\FRCNtEU.exe
  C:\Windows\System\FRCNtEU.exe
  2⤵
  PID:9024
- C:\Windows\System\dLzYByk.exe
  C:\Windows\System\dLzYByk.exe
  2⤵
  PID:9040
- C:\Windows\System\LRgexoK.exe
  C:\Windows\System\LRgexoK.exe
  2⤵
  PID:9056
- C:\Windows\System\vsGggpS.exe
  C:\Windows\System\vsGggpS.exe
  2⤵
  PID:9072
- C:\Windows\System\NeanuMG.exe
  C:\Windows\System\NeanuMG.exe
  2⤵
  PID:9088
- C:\Windows\System\IuoOBnw.exe
  C:\Windows\System\IuoOBnw.exe
  2⤵
  PID:9108
- C:\Windows\System\glaJzsK.exe
  C:\Windows\System\glaJzsK.exe
  2⤵
  PID:9128
- C:\Windows\System\umZjRFz.exe
  C:\Windows\System\umZjRFz.exe
  2⤵
  PID:9144
- C:\Windows\System\WmYDxhC.exe
  C:\Windows\System\WmYDxhC.exe
  2⤵
  PID:7908
- C:\Windows\System\MaQeHtM.exe
  C:\Windows\System\MaQeHtM.exe
  2⤵
  PID:8112
- C:\Windows\System\WPlSelY.exe
  C:\Windows\System\WPlSelY.exe
  2⤵
  PID:8472
- C:\Windows\System\nkpHRew.exe
  C:\Windows\System\nkpHRew.exe
  2⤵
  PID:8492
- C:\Windows\System\RaERdMZ.exe
  C:\Windows\System\RaERdMZ.exe
  2⤵
  PID:8508
- C:\Windows\System\HUPYqjN.exe
  C:\Windows\System\HUPYqjN.exe
  2⤵
  PID:8528
- C:\Windows\System\kLEnUKT.exe
  C:\Windows\System\kLEnUKT.exe
  2⤵
  PID:8664
- C:\Windows\System\wMuGAqs.exe
  C:\Windows\System\wMuGAqs.exe
  2⤵
  PID:8272
- C:\Windows\System\FNnyHEg.exe
  C:\Windows\System\FNnyHEg.exe
  2⤵
  PID:8708
- C:\Windows\System\XoKjJLN.exe
  C:\Windows\System\XoKjJLN.exe
  2⤵
  PID:7072
- C:\Windows\System\dVEOoxY.exe
  C:\Windows\System\dVEOoxY.exe
  2⤵
  PID:7680
- C:\Windows\System\yArguFX.exe
  C:\Windows\System\yArguFX.exe
  2⤵
  PID:7084
- C:\Windows\System\uyDNAWn.exe
  C:\Windows\System\uyDNAWn.exe
  2⤵
  PID:7576
- C:\Windows\System\sjWwWZh.exe
  C:\Windows\System\sjWwWZh.exe
  2⤵
  PID:8440
- C:\Windows\System\pmICVBz.exe
  C:\Windows\System\pmICVBz.exe
  2⤵
  PID:8328
- C:\Windows\System\UXmpDct.exe
  C:\Windows\System\UXmpDct.exe
  2⤵
  PID:8252
- C:\Windows\System\RlYxpKT.exe
  C:\Windows\System\RlYxpKT.exe
  2⤵
  PID:7572
- C:\Windows\System\ckHKVHY.exe
  C:\Windows\System\ckHKVHY.exe
  2⤵
  PID:8572
- C:\Windows\System\JuqcvWy.exe
  C:\Windows\System\JuqcvWy.exe
  2⤵
  PID:7740
- C:\Windows\System\MUaOVgZ.exe
  C:\Windows\System\MUaOVgZ.exe
  2⤵
  PID:7864
- C:\Windows\System\WLWwpud.exe
  C:\Windows\System\WLWwpud.exe
  2⤵
  PID:8216
- C:\Windows\System\DYlyMOb.exe
  C:\Windows\System\DYlyMOb.exe
  2⤵
  PID:8340
- C:\Windows\System\QGULRYF.exe
  C:\Windows\System\QGULRYF.exe
  2⤵
  PID:8780
- C:\Windows\System\iJeJAKv.exe
  C:\Windows\System\iJeJAKv.exe
  2⤵
  PID:8800
- C:\Windows\System\xrGNvpe.exe
  C:\Windows\System\xrGNvpe.exe
  2⤵
  PID:8828
- C:\Windows\System\yyAznAG.exe
  C:\Windows\System\yyAznAG.exe
  2⤵
  PID:8016
- C:\Windows\System\MlqshWT.exe
  C:\Windows\System\MlqshWT.exe
  2⤵
  PID:8144
- C:\Windows\System\AfHsguN.exe
  C:\Windows\System\AfHsguN.exe
  2⤵
  PID:8312
- C:\Windows\System\AeuGFhA.exe
  C:\Windows\System\AeuGFhA.exe
  2⤵
  PID:8540
- C:\Windows\System\niZyUUn.exe
  C:\Windows\System\niZyUUn.exe
  2⤵
  PID:8200
- C:\Windows\System\oYyYkPn.exe
  C:\Windows\System\oYyYkPn.exe
  2⤵
  PID:7660
- C:\Windows\System\fCDoxZb.exe
  C:\Windows\System\fCDoxZb.exe
  2⤵
  PID:8860
- C:\Windows\System\DwtuwNA.exe
  C:\Windows\System\DwtuwNA.exe
  2⤵
  PID:8904
- C:\Windows\System\TPovLXr.exe
  C:\Windows\System\TPovLXr.exe
  2⤵
  PID:9136
- C:\Windows\System\PdHRguv.exe
  C:\Windows\System\PdHRguv.exe
  2⤵
  PID:8084
- C:\Windows\System\JivBeZx.exe
  C:\Windows\System\JivBeZx.exe
  2⤵
  PID:8520
- C:\Windows\System\gjqGCAV.exe
  C:\Windows\System\gjqGCAV.exe
  2⤵
  PID:7296
- C:\Windows\System\tIoptte.exe
  C:\Windows\System\tIoptte.exe
  2⤵
  PID:9160
- C:\Windows\System\eKpffrW.exe
  C:\Windows\System\eKpffrW.exe
  2⤵
  PID:7904
- C:\Windows\System\yJUmysG.exe
  C:\Windows\System\yJUmysG.exe
  2⤵
  PID:8504
- C:\Windows\System\QBBVxvq.exe
  C:\Windows\System\QBBVxvq.exe
  2⤵
  PID:8932
- C:\Windows\System\ShUNnUr.exe
  C:\Windows\System\ShUNnUr.exe
  2⤵
  PID:9116
- C:\Windows\System\AHFQIew.exe
  C:\Windows\System\AHFQIew.exe
  2⤵
  PID:7456
- C:\Windows\System\PJPWgOm.exe
  C:\Windows\System\PJPWgOm.exe
  2⤵
  PID:9152
- C:\Windows\System\XDIKzQC.exe
  C:\Windows\System\XDIKzQC.exe
  2⤵
  PID:9172
- C:\Windows\System\LjHjHLF.exe
  C:\Windows\System\LjHjHLF.exe
  2⤵
  PID:9196
- C:\Windows\System\YdGSRZj.exe
  C:\Windows\System\YdGSRZj.exe
  2⤵
  PID:7888
- C:\Windows\System\dWsIVam.exe
  C:\Windows\System\dWsIVam.exe
  2⤵
  PID:7560
- C:\Windows\System\ZEFQZhx.exe
  C:\Windows\System\ZEFQZhx.exe
  2⤵
  PID:8960
- C:\Windows\System\evphzEi.exe
  C:\Windows\System\evphzEi.exe
  2⤵
  PID:8964
- C:\Windows\System\JBzmKNY.exe
  C:\Windows\System\JBzmKNY.exe
  2⤵
  PID:7492
- C:\Windows\System\bjsuJBD.exe
  C:\Windows\System\bjsuJBD.exe
  2⤵
  PID:7496
- C:\Windows\System\nKMorCa.exe
  C:\Windows\System\nKMorCa.exe
  2⤵
  PID:7292
- C:\Windows\System\kNOyASt.exe
  C:\Windows\System\kNOyASt.exe
  2⤵
  PID:7644
- C:\Windows\System\JerswbG.exe
  C:\Windows\System\JerswbG.exe
  2⤵
  PID:7980
- C:\Windows\System\ezXgXyh.exe
  C:\Windows\System\ezXgXyh.exe
  2⤵
  PID:8740
- C:\Windows\System\ZUhgMaq.exe
  C:\Windows\System\ZUhgMaq.exe
  2⤵
  PID:7832
- C:\Windows\System\eJWblsz.exe
  C:\Windows\System\eJWblsz.exe
  2⤵
  PID:8616
- C:\Windows\System\idanLmD.exe
  C:\Windows\System\idanLmD.exe
  2⤵
  PID:8640
- C:\Windows\System\CoajewE.exe
  C:\Windows\System\CoajewE.exe
  2⤵
  PID:8080
- C:\Windows\System\TfmrQBf.exe
  C:\Windows\System\TfmrQBf.exe
  2⤵
  PID:7916
- C:\Windows\System\FVayLiw.exe
  C:\Windows\System\FVayLiw.exe
  2⤵
  PID:8336
- C:\Windows\System\VJYCDmr.exe
  C:\Windows\System\VJYCDmr.exe
  2⤵
  PID:8180
- C:\Windows\System\yiDJSNC.exe
  C:\Windows\System\yiDJSNC.exe
  2⤵
  PID:8332
- C:\Windows\System\WAdERSO.exe
  C:\Windows\System\WAdERSO.exe
  2⤵
  PID:7964
- C:\Windows\System\TvyqtLH.exe
  C:\Windows\System\TvyqtLH.exe
  2⤵
  PID:8184
- C:\Windows\System\DxoCELW.exe
  C:\Windows\System\DxoCELW.exe
  2⤵
  PID:7408
- C:\Windows\System\JAKbluD.exe
  C:\Windows\System\JAKbluD.exe
  2⤵
  PID:8444
- C:\Windows\System\ZAXsvay.exe
  C:\Windows\System\ZAXsvay.exe
  2⤵
  PID:8388
- C:\Windows\System\MOgPmyw.exe
  C:\Windows\System\MOgPmyw.exe
  2⤵
  PID:8688
- C:\Windows\System\yomGgdw.exe
  C:\Windows\System\yomGgdw.exe
  2⤵
  PID:8796
- C:\Windows\System\rUGIXWI.exe
  C:\Windows\System\rUGIXWI.exe
  2⤵
  PID:7828
- C:\Windows\System\cKGGUKi.exe
  C:\Windows\System\cKGGUKi.exe
  2⤵
  PID:8196
- C:\Windows\System\NxYNPun.exe
  C:\Windows\System\NxYNPun.exe
  2⤵
  PID:8816
- C:\Windows\System\WLiBwfk.exe
  C:\Windows\System\WLiBwfk.exe
  2⤵
  PID:8744
- C:\Windows\System\fwryzqS.exe
  C:\Windows\System\fwryzqS.exe
  2⤵
  PID:8760
- C:\Windows\System\lTTKQtl.exe
  C:\Windows\System\lTTKQtl.exe
  2⤵
  PID:8000
- C:\Windows\System\PYkqOUt.exe
  C:\Windows\System\PYkqOUt.exe
  2⤵
  PID:8168
- C:\Windows\System\mphWjcg.exe
  C:\Windows\System\mphWjcg.exe
  2⤵
  PID:8292
- C:\Windows\System\moDOXkY.exe
  C:\Windows\System\moDOXkY.exe
  2⤵
  PID:8568
- C:\Windows\System\RnUrGyB.exe
  C:\Windows\System\RnUrGyB.exe
  2⤵
  PID:8976
- C:\Windows\System\onElQyh.exe
  C:\Windows\System\onElQyh.exe
  2⤵
  PID:7312
- C:\Windows\System\gzNjxlU.exe
  C:\Windows\System\gzNjxlU.exe
  2⤵
  PID:9032
- C:\Windows\System\KFYEara.exe
  C:\Windows\System\KFYEara.exe
  2⤵
  PID:9064
- C:\Windows\System\MDAqtWd.exe
  C:\Windows\System\MDAqtWd.exe
  2⤵
  PID:9100
- C:\Windows\System\GnNmxVF.exe
  C:\Windows\System\GnNmxVF.exe
  2⤵
  PID:7324
- C:\Windows\System\WKCjARz.exe
  C:\Windows\System\WKCjARz.exe
  2⤵
  PID:8044
- C:\Windows\System\HnRKGoI.exe
  C:\Windows\System\HnRKGoI.exe
  2⤵
  PID:7896
- C:\Windows\System\gACdgEO.exe
  C:\Windows\System\gACdgEO.exe
  2⤵
  PID:8464
- C:\Windows\System\kQbTOPp.exe
  C:\Windows\System\kQbTOPp.exe
  2⤵
  PID:7588
- C:\Windows\System\VqRDHKq.exe
  C:\Windows\System\VqRDHKq.exe
  2⤵
  PID:7620
- C:\Windows\System\RJxBCfj.exe
  C:\Windows\System\RJxBCfj.exe
  2⤵
  PID:7892
- C:\Windows\System\dtEJjMY.exe
  C:\Windows\System\dtEJjMY.exe
  2⤵
  PID:7460
- C:\Windows\System\evkAhFh.exe
  C:\Windows\System\evkAhFh.exe
  2⤵
  PID:4944
- C:\Windows\System\CoFZmWG.exe
  C:\Windows\System\CoFZmWG.exe
  2⤵
  PID:7692
- C:\Windows\System\SzlUevM.exe
  C:\Windows\System\SzlUevM.exe
  2⤵
  PID:8692
- C:\Windows\System\fxVfNmU.exe
  C:\Windows\System\fxVfNmU.exe
  2⤵
  PID:8636
- C:\Windows\System\tWQltRN.exe
  C:\Windows\System\tWQltRN.exe
  2⤵
  PID:8256
- C:\Windows\System\EvolbUE.exe
  C:\Windows\System\EvolbUE.exe
  2⤵
  PID:7524
- C:\Windows\System\ZWsagRS.exe
  C:\Windows\System\ZWsagRS.exe
  2⤵
  PID:8716
- C:\Windows\System\dQFebvT.exe
  C:\Windows\System\dQFebvT.exe
  2⤵
  PID:9212
- C:\Windows\System\eqEnOUd.exe
  C:\Windows\System\eqEnOUd.exe
  2⤵
  PID:7424
- C:\Windows\System\QYlpERe.exe
  C:\Windows\System\QYlpERe.exe
  2⤵
  PID:9016
- C:\Windows\System\NwCkudK.exe
  C:\Windows\System\NwCkudK.exe
  2⤵
  PID:7656
- C:\Windows\System\hwZXhbl.exe
  C:\Windows\System\hwZXhbl.exe
  2⤵
  PID:8384
- C:\Windows\System\BHmcsxS.exe
  C:\Windows\System\BHmcsxS.exe
  2⤵
  PID:8812
- C:\Windows\System\YZrlsay.exe
  C:\Windows\System\YZrlsay.exe
  2⤵
  PID:8844
- C:\Windows\System\vIZwFOY.exe
  C:\Windows\System\vIZwFOY.exe
  2⤵
  PID:8280
- C:\Windows\System\WSNtUOr.exe
  C:\Windows\System\WSNtUOr.exe
  2⤵
  PID:8924
- C:\Windows\System\xtmyiBH.exe
  C:\Windows\System\xtmyiBH.exe
  2⤵
  PID:9164
- C:\Windows\System\zsUixBd.exe
  C:\Windows\System\zsUixBd.exe
  2⤵
  PID:7948
- C:\Windows\System\qRSesHq.exe
  C:\Windows\System\qRSesHq.exe
  2⤵
  PID:7356
- C:\Windows\System\iykdQpE.exe
  C:\Windows\System\iykdQpE.exe
  2⤵
  PID:8712
- C:\Windows\System\icTaqiq.exe
  C:\Windows\System\icTaqiq.exe
  2⤵
  PID:8460
- C:\Windows\System\ltJcRoS.exe
  C:\Windows\System\ltJcRoS.exe
  2⤵
  PID:8992
- C:\Windows\System\GBFRLJE.exe
  C:\Windows\System\GBFRLJE.exe
  2⤵
  PID:9104
- C:\Windows\System\xyWOpij.exe
  C:\Windows\System\xyWOpij.exe
  2⤵
  PID:8620
- C:\Windows\System\IApyrZz.exe
  C:\Windows\System\IApyrZz.exe
  2⤵
  PID:7508
- C:\Windows\System\OsSjQzW.exe
  C:\Windows\System\OsSjQzW.exe
  2⤵
  PID:7688
- C:\Windows\System\dANxWbe.exe
  C:\Windows\System\dANxWbe.exe
  2⤵
  PID:7804
- C:\Windows\System\yiKuFgP.exe
  C:\Windows\System\yiKuFgP.exe
  2⤵
  PID:9236
- C:\Windows\System\RnMPmpQ.exe
  C:\Windows\System\RnMPmpQ.exe
  2⤵
  PID:9252
- C:\Windows\System\lgiUkEb.exe
  C:\Windows\System\lgiUkEb.exe
  2⤵
  PID:9268
- C:\Windows\System\LVGbwAs.exe
  C:\Windows\System\LVGbwAs.exe
  2⤵
  PID:9288
- C:\Windows\System\CAORWbG.exe
  C:\Windows\System\CAORWbG.exe
  2⤵
  PID:9304
- C:\Windows\System\LbvBvyn.exe
  C:\Windows\System\LbvBvyn.exe
  2⤵
  PID:9320
- C:\Windows\System\zxzEnmP.exe
  C:\Windows\System\zxzEnmP.exe
  2⤵
  PID:9344
- C:\Windows\System\aACDiMA.exe
  C:\Windows\System\aACDiMA.exe
  2⤵
  PID:9360
- C:\Windows\System\WQMsPrV.exe
  C:\Windows\System\WQMsPrV.exe
  2⤵
  PID:9376
- C:\Windows\System\dBQXPEb.exe
  C:\Windows\System\dBQXPEb.exe
  2⤵
  PID:9396
- C:\Windows\System\castFZn.exe
  C:\Windows\System\castFZn.exe
  2⤵
  PID:9412
- C:\Windows\System\itqJeTA.exe
  C:\Windows\System\itqJeTA.exe
  2⤵
  PID:9428
- C:\Windows\System\HxGECuQ.exe
  C:\Windows\System\HxGECuQ.exe
  2⤵
  PID:9448
- C:\Windows\System\TPjJlGD.exe
  C:\Windows\System\TPjJlGD.exe
  2⤵
  PID:9464
- C:\Windows\System\wkbrCCD.exe
  C:\Windows\System\wkbrCCD.exe
  2⤵
  PID:9484
- C:\Windows\System\eRuqofM.exe
  C:\Windows\System\eRuqofM.exe
  2⤵
  PID:9500
- C:\Windows\System\DOyGTUr.exe
  C:\Windows\System\DOyGTUr.exe
  2⤵
  PID:9524
- C:\Windows\System\CblJvIH.exe
  C:\Windows\System\CblJvIH.exe
  2⤵
  PID:9540
- C:\Windows\System\sOpvsxs.exe
  C:\Windows\System\sOpvsxs.exe
  2⤵
  PID:9556
- C:\Windows\System\zNbOkZH.exe
  C:\Windows\System\zNbOkZH.exe
  2⤵
  PID:9572
- C:\Windows\System\wEzIiGY.exe
  C:\Windows\System\wEzIiGY.exe
  2⤵
  PID:9588
- C:\Windows\System\jTXPdsc.exe
  C:\Windows\System\jTXPdsc.exe
  2⤵
  PID:9608
- C:\Windows\System\LUWfFVj.exe
  C:\Windows\System\LUWfFVj.exe
  2⤵
  PID:9624
- C:\Windows\System\cwSRRMO.exe
  C:\Windows\System\cwSRRMO.exe
  2⤵
  PID:9640
- C:\Windows\System\jcdHCSk.exe
  C:\Windows\System\jcdHCSk.exe
  2⤵
  PID:9656
- C:\Windows\System\PmAIsqI.exe
  C:\Windows\System\PmAIsqI.exe
  2⤵
  PID:9676
- C:\Windows\System\hGqVVsx.exe
  C:\Windows\System\hGqVVsx.exe
  2⤵
  PID:9692
- C:\Windows\System\DGhzSYQ.exe
  C:\Windows\System\DGhzSYQ.exe
  2⤵
  PID:9708
- C:\Windows\System\sDSxmPT.exe
  C:\Windows\System\sDSxmPT.exe
  2⤵
  PID:9724
- C:\Windows\System\pQaRura.exe
  C:\Windows\System\pQaRura.exe
  2⤵
  PID:9740
- C:\Windows\System\KPHEoRi.exe
  C:\Windows\System\KPHEoRi.exe
  2⤵
  PID:9764
- C:\Windows\System\SjCTDRB.exe
  C:\Windows\System\SjCTDRB.exe
  2⤵
  PID:9780
- C:\Windows\System\HfjNVkh.exe
  C:\Windows\System\HfjNVkh.exe
  2⤵
  PID:9800
- C:\Windows\System\oSdbhFb.exe
  C:\Windows\System\oSdbhFb.exe
  2⤵
  PID:9816
- C:\Windows\System\LiOJveY.exe
  C:\Windows\System\LiOJveY.exe
  2⤵
  PID:9832
- C:\Windows\System\CgSvIfl.exe
  C:\Windows\System\CgSvIfl.exe
  2⤵
  PID:9848
- C:\Windows\System\McZhZBS.exe
  C:\Windows\System\McZhZBS.exe
  2⤵
  PID:9868
- C:\Windows\System\bOVxQXa.exe
  C:\Windows\System\bOVxQXa.exe
  2⤵
  PID:9884
- C:\Windows\System\CkyYRmW.exe
  C:\Windows\System\CkyYRmW.exe
  2⤵
  PID:9900
- C:\Windows\System\kqJfdJg.exe
  C:\Windows\System\kqJfdJg.exe
  2⤵
  PID:9916
- C:\Windows\System\TUuatPb.exe
  C:\Windows\System\TUuatPb.exe
  2⤵
  PID:9936
- C:\Windows\System\jSEZDIp.exe
  C:\Windows\System\jSEZDIp.exe
  2⤵
  PID:9952
- C:\Windows\System\KHzoViJ.exe
  C:\Windows\System\KHzoViJ.exe
  2⤵
  PID:9968
- C:\Windows\System\zHcAfcj.exe
  C:\Windows\System\zHcAfcj.exe
  2⤵
  PID:9988
- C:\Windows\System\AFfqEka.exe
  C:\Windows\System\AFfqEka.exe
  2⤵
  PID:10012
- C:\Windows\System\RGeFKEI.exe
  C:\Windows\System\RGeFKEI.exe
  2⤵
  PID:10056
- C:\Windows\System\xrYMJdA.exe
  C:\Windows\System\xrYMJdA.exe
  2⤵
  PID:10076
- C:\Windows\System\domVYRa.exe
  C:\Windows\System\domVYRa.exe
  2⤵
  PID:10092
- C:\Windows\System\uAaRgTg.exe
  C:\Windows\System\uAaRgTg.exe
  2⤵
  PID:10112
- C:\Windows\System\ncvsGEP.exe
  C:\Windows\System\ncvsGEP.exe
  2⤵
  PID:10128
- C:\Windows\System\IWIRviM.exe
  C:\Windows\System\IWIRviM.exe
  2⤵
  PID:10144
- C:\Windows\System\yqauLUj.exe
  C:\Windows\System\yqauLUj.exe
  2⤵
  PID:10160
- C:\Windows\System\wBfFVeB.exe
  C:\Windows\System\wBfFVeB.exe
  2⤵
  PID:10176
- C:\Windows\System\XSeRcSM.exe
  C:\Windows\System\XSeRcSM.exe
  2⤵
  PID:10192
- C:\Windows\System\JIMUlYJ.exe
  C:\Windows\System\JIMUlYJ.exe
  2⤵
  PID:10212
- C:\Windows\System\qVNHyFC.exe
  C:\Windows\System\qVNHyFC.exe
  2⤵
  PID:10228
- C:\Windows\System\gdEeGRy.exe
  C:\Windows\System\gdEeGRy.exe
  2⤵
  PID:8804
- C:\Windows\System\sJpjmaw.exe
  C:\Windows\System\sJpjmaw.exe
  2⤵
  PID:8276
- C:\Windows\System\hnUGHnf.exe
  C:\Windows\System\hnUGHnf.exe
  2⤵
  PID:8724
- C:\Windows\System\sWLgTPD.exe
  C:\Windows\System\sWLgTPD.exe
  2⤵
  PID:7228
- C:\Windows\System\HGsOJNm.exe
  C:\Windows\System\HGsOJNm.exe
  2⤵
  PID:9276
- C:\Windows\System\zUVUhcA.exe
  C:\Windows\System\zUVUhcA.exe
  2⤵
  PID:8404
- C:\Windows\System\BORyheU.exe
  C:\Windows\System\BORyheU.exe
  2⤵
  PID:9392
- C:\Windows\System\zrlUEhn.exe
  C:\Windows\System\zrlUEhn.exe
  2⤵
  PID:9460
- C:\Windows\System\DOFzEeE.exe
  C:\Windows\System\DOFzEeE.exe
  2⤵
  PID:9284
- C:\Windows\System\XyeYEva.exe
  C:\Windows\System\XyeYEva.exe
  2⤵
  PID:8840
- C:\Windows\System\togbjOn.exe
  C:\Windows\System\togbjOn.exe
  2⤵
  PID:8756
- C:\Windows\System\GyKIfHC.exe
  C:\Windows\System\GyKIfHC.exe
  2⤵
  PID:9596
- C:\Windows\System\NhhrcMr.exe
  C:\Windows\System\NhhrcMr.exe
  2⤵
  PID:9700
- C:\Windows\System\JrwXmVW.exe
  C:\Windows\System\JrwXmVW.exe
  2⤵
  PID:9704
- C:\Windows\System\FtknYYg.exe
  C:\Windows\System\FtknYYg.exe
  2⤵
  PID:8232
- C:\Windows\System\nIrAtEu.exe
  C:\Windows\System\nIrAtEu.exe
  2⤵
  PID:8928
- C:\Windows\System\fSoHRQw.exe
  C:\Windows\System\fSoHRQw.exe
  2⤵
  PID:9228
- C:\Windows\System\WWSJiip.exe
  C:\Windows\System\WWSJiip.exe
  2⤵
  PID:9840
- C:\Windows\System\iRSQEnr.exe
  C:\Windows\System\iRSQEnr.exe
  2⤵
  PID:9880
- C:\Windows\System\uVrEXnb.exe
  C:\Windows\System\uVrEXnb.exe
  2⤵
  PID:9908
- C:\Windows\System\kGtJRIw.exe
  C:\Windows\System\kGtJRIw.exe
  2⤵
  PID:7328
- C:\Windows\System\KSIzCGV.exe
  C:\Windows\System\KSIzCGV.exe
  2⤵
  PID:9340
- C:\Windows\System\sIYYLuI.exe
  C:\Windows\System\sIYYLuI.exe
  2⤵
  PID:9208
- C:\Windows\System\KhMLXjw.exe
  C:\Windows\System\KhMLXjw.exe
  2⤵
  PID:9296
- C:\Windows\System\mLksqpY.exe
  C:\Windows\System\mLksqpY.exe
  2⤵
  PID:9436
- C:\Windows\System\NgmlSAF.exe
  C:\Windows\System\NgmlSAF.exe
  2⤵
  PID:9476
- C:\Windows\System\WQyBiAc.exe
  C:\Windows\System\WQyBiAc.exe
  2⤵
  PID:9548
- C:\Windows\System\hdTsuHF.exe
  C:\Windows\System\hdTsuHF.exe
  2⤵
  PID:9892
- C:\Windows\System\dZaDbBF.exe
  C:\Windows\System\dZaDbBF.exe
  2⤵
  PID:10000
- C:\Windows\System\IlYnOjr.exe
  C:\Windows\System\IlYnOjr.exe
  2⤵
  PID:10024
- C:\Windows\System\KHHSYxv.exe
  C:\Windows\System\KHHSYxv.exe
  2⤵
  PID:10044
- C:\Windows\System\EBSkmok.exe
  C:\Windows\System\EBSkmok.exe
  2⤵
  PID:10064
- C:\Windows\System\lucXxGe.exe
  C:\Windows\System\lucXxGe.exe
  2⤵
  PID:10072
- C:\Windows\System\cRHUUVJ.exe
  C:\Windows\System\cRHUUVJ.exe
  2⤵
  PID:10108
- C:\Windows\System\iEIqdbD.exe
  C:\Windows\System\iEIqdbD.exe
  2⤵
  PID:10184
- C:\Windows\System\KQenonw.exe
  C:\Windows\System\KQenonw.exe
  2⤵
  PID:8792
- C:\Windows\System\mYbZonr.exe
  C:\Windows\System\mYbZonr.exe
  2⤵
  PID:10168
- C:\Windows\System\dUVnIGg.exe
  C:\Windows\System\dUVnIGg.exe
  2⤵
  PID:9248
- C:\Windows\System\kDABhTv.exe
  C:\Windows\System\kDABhTv.exe
  2⤵
  PID:10172
- C:\Windows\System\tmtqybW.exe
  C:\Windows\System\tmtqybW.exe
  2⤵
  PID:7244
- C:\Windows\System\LcfbLgQ.exe
  C:\Windows\System\LcfbLgQ.exe
  2⤵
  PID:7280
- C:\Windows\System\fxzBVQS.exe
  C:\Windows\System\fxzBVQS.exe
  2⤵
  PID:8660
- C:\Windows\System\JrgOlmJ.exe
  C:\Windows\System\JrgOlmJ.exe
  2⤵
  PID:9568
- C:\Windows\System\piADsAW.exe
  C:\Windows\System\piADsAW.exe
  2⤵
  PID:9388
- C:\Windows\System\yfSTwlO.exe
  C:\Windows\System\yfSTwlO.exe
  2⤵
  PID:9672
- C:\Windows\System\nzUYuMD.exe
  C:\Windows\System\nzUYuMD.exe
  2⤵
  PID:8868
- C:\Windows\System\xMoMEhs.exe
  C:\Windows\System\xMoMEhs.exe
  2⤵
  PID:9224
- C:\Windows\System\UrjevHw.exe
  C:\Windows\System\UrjevHw.exe
  2⤵
  PID:9188

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AERAPsi.exe

Filesize
1.9MB

MD5
3ccb797d3bf8a697201d6d8c492b8cd7

SHA1
2c88c3fb0e6497e6b227ee7f7f1bb5f986b46f0e

SHA256
d1fac46dfcfd827715dd88265266fe3127e865b178d3b06f4080defb42e8bacd

SHA512
65ed9b8ea389947a53677f2922cad1ca705e557e47820b2069e782c5184eabbfaf9a5bd3dd39c878111dda179af8b576fbf1f47e1032aed668cbf8b4c6f64ed4

Download Submit
C:\Windows\system\BDNEdFC.exe

Filesize
1.9MB

MD5
12d4df3cd56f0100b92eb99436a1321e

SHA1
2b6959f14490245639b28e2e133aa9932f1efcea

SHA256
61490cc617031b2beca594b27541c1950d78513ec2a9fe13df555892c20c7702

SHA512
3ff83995b3198b498e1d3238be3ae09adc0c2f650abd0874719fb1dd3bb6ffd8ff85cd8d15a74af9fc108274ba917a868b38a891b9428db81e144bc851fb1cec

Download Submit
C:\Windows\system\DusqyGO.exe

Filesize
1.9MB

MD5
15e5e563f2fc2bcdb4d8bd251e19f67b

SHA1
8d66d13b1983da883139f951f6272b0896d0e3fe

SHA256
d9597190689d6448a268213ec55e363f207ba1ebaa85d44b1ff50cd47a0d2bb9

SHA512
251caa824f5ec1d2a9988ce979f5263c0b95de8faee3f21be8cd4876e6dc06af2250f4bfe03a0f4d7c640cbbd2ec02f89e84b4279ae910ffeb102466154aadbe

Download Submit
C:\Windows\system\EIzCBtE.exe

Filesize
1.9MB

MD5
cf6416f2598e849e38d76043c59a5e9a

SHA1
962462b10b420d681e2bf766a8b22f8f56c83d45

SHA256
2772af811b553f38b6a45e614139a940e48cfb7b8b84de86004f8177d2919360

SHA512
8ce9d4900f095260037ba618cb117715a605d9f82c73edcf31911b92d513477d222ffa9e863a012ceb5cdc1e7db848feb7ee35fd37c7808369f409b46789f440

Download Submit
C:\Windows\system\HSIqKXv.exe

Filesize
1.9MB

MD5
4774ee097d11844927bd19a5cb2544df

SHA1
3c61fdb9fff1c8bcb6e13c80368e6663ddd65a64

SHA256
cbffa5a792c2e7c59f31d5cac9acc3aa5c274a668bb24d97c1364805adaeddff

SHA512
f37aaab39803577bd81f98d24c3541904a38ca33ccb2d90ddb13ed1a44c6808a0cf943866f6f2487f6ef1302c0ed8b63aefc3ecb9f058af0546f75ad647e0446

Download Submit
C:\Windows\system\LGdvaif.exe

Filesize
1.9MB

MD5
7fdc6d4feb4c74f0641c5ff0ccb74117

SHA1
b69f9cff9ad4503b0ca8effbd4794ba2137f3119

SHA256
04e14df46cf19bdd9a15224f9af46d0d92b543ab458ae705e9cd15380eba91ef

SHA512
e5e4e56e02574c28c009d9b4b02894d937a90b61c3e6a585a70346dcfd2fc1fb34c426a9ec5c1351b34d55da3a6224e85c07a5325409f9e0bd1c14a244ac578b

Download Submit
C:\Windows\system\NPUpfGn.exe

Filesize
1.9MB

MD5
394777e6f74f1665c2da73f57310764a

SHA1
702bd26fb2523e29806531621b2ff00753cf8ddc

SHA256
c68c4583ae4a498d016856879b367a42500aa5d90bd857f4cadec6fc7766cd9e

SHA512
d11d894793af91a33fe4f572007c6c10ee993304038f6685fc28c3ec803be4484ad6d1af8476dbce378cc65fdad8f6447971301d2dd06285984b833fa9bad692

Download Submit
C:\Windows\system\RnBdZWd.exe

Filesize
1.9MB

MD5
895dea0f61d037fed8586f9df1d18d8c

SHA1
2950cbdcead902daa824cccdde143b12e7204d4c

SHA256
1f69dcd01e1f8f60d70b446576a4ad9eccc77f172154414516b6d16cd6a15bc9

SHA512
31c06cd990980b48f82b1c11ba060544e2dd4f324b97db52f8afb2865a7ce8a7d06c53f7fa27c64e83592f3a4ed4e66e7766bce281f5e6eebec9c18fc3113714

Download Submit
C:\Windows\system\TreRsjf.exe

Filesize
1.9MB

MD5
9d22b6ab88cd6ff923520b4721a42252

SHA1
509f427af3cd74a9f2d89b02fafe006e8ea1f252

SHA256
83b9559b25d5d8f610c1786629c4254566f42a27cfc3ce46535dbf4615e287ec

SHA512
a8216fdd51f27266a89e1cad0327ac471d2f291c88dca2793f3552c3f5e4a6af7da32f411ca7d8289b1cbbcbf1692bef0bfd374e9a1bafd2196c5523253ea09f

Download Submit
C:\Windows\system\VeIHoOb.exe

Filesize
1.9MB

MD5
b83f3c74059771218e15e934a6333e6a

SHA1
1966102f78e1eee52dcf41dbd7b0c7884f7edefe

SHA256
54cd18b5487a835f6971f39f40a143fa33394fe1945669291064d39eed76d52c

SHA512
384d4a76540a35e801c6669a64b5c4b4f907fa05bc005a6f35e68c425978107b127ca2d63991d214d4886ce23a7abcdb29b81c0f0b85ca2f2058e0e22a994f0c

Download Submit
C:\Windows\system\VweiCQW.exe

Filesize
1.9MB

MD5
430e84942f54a8f85b0e69fa146a5518

SHA1
4e1d2339ba08ce70a4e076f43d3acdffa5d0caa9

SHA256
8a35be0808d7f839e4ae83e5262b56a38e72b3769d9aeb8d13c6c776eeb2a445

SHA512
44ced833054f90794f9b7ec436488baebad5eea7cb6765a02b4e38f43264ecc8353099e4d979063f85e9b4ddf3bf5ff7a0dc5c46bb1aef6f12b324aa64ef7cfc

Download Submit
C:\Windows\system\XsYLECM.exe

Filesize
1.9MB

MD5
b7d38baffe5a53aef36bfe6422d49fb6

SHA1
9f28b30d783d33b19e5af7d03c46a13656282b62

SHA256
64c84ab8ffb0556744601fec80700faa8bff00925f102beb6438aeb7dbdf3646

SHA512
d2f677f792581d63fc78ac4b85b73bbee40448c7ab79ff9d26834731843d8b571ac7517ca9a0deab8f4f225a61ea7273b6cee3f9e7f098e6a10e75ff1daee49e

Download Submit
C:\Windows\system\YTshQoO.exe

Filesize
1.9MB

MD5
069e70fd786ae2885d2bd7f4dd12f577

SHA1
526acce55330f4a9c7eabc01ebda15bd2e408e47

SHA256
e564045fec92baa1d43b3d9cde1ceb67113349bd206a60129dbeedc3c015fe4d

SHA512
64fd47d50dbe49aa747edc9d2a7ef868dd616529c946f2a287a98e7f351dfd926d08e669ddffb267171ca6a127337fb87eb8431d796a81f3868f5b5c702d7198

Download Submit
C:\Windows\system\YVZFAKx.exe

Filesize
1.9MB

MD5
342add7b76d67a5780859077bf093420

SHA1
91bf4af5fce26348b3628e0b35a7f01e8bc715e1

SHA256
bb1c07919b9913cdefb40ab6af1772f25f79d340a9719d2b665e935da8284070

SHA512
d7627a325a79684c4c745b8a03738a6b6f9eb591688bb0183be3a9dec26c19e9dc5e2db281238d46fbca6cbec31d16a6694091367d0235eb3928106d588f86f4

Download Submit
C:\Windows\system\YkwrnLY.exe

Filesize
1.9MB

MD5
0c57c9da27570e579b70871cf242d339

SHA1
2003f50db16c93a07753d07d8c7226667a886e4d

SHA256
b2d997c6999d546851faab3f627d52d9994006225547df39f72cc2cef744eb1e

SHA512
382096c06479ee5f1e22dc5a966a5d44b31121028fe452970090a645d2e47d038978e071f05b7dafb97c9353286dd97740208844a4992ac245d07ca310ae268d

Download Submit
C:\Windows\system\aDvsomr.exe

Filesize
1.9MB

MD5
357ba6b8817991734c49ffafb6e0cfb5

SHA1
b39bb7d550ae478a45207e03cb9456551eb7be9d

SHA256
f7f201d273b569b87d73dca85e586804f8f549918e95f82ad1703d31e57bc657

SHA512
f6ffc5171e80ccffbebb95718fe50f5b3dcaf63b6d4324107789fcc2e21b8160cd5dcf103395ff9895aab52a86ddd086cec981428896d42a16e6c567e721ecff

Download Submit
C:\Windows\system\dHoUGWD.exe

Filesize
1.9MB

MD5
173e96d21b35f2432d0384d7fd495498

SHA1
913a7db97fd024b9549323328538958edabce65d

SHA256
c43ff2c7f286d015aa203eb85f12238b680c0bfc3b26366098125e2262c34b42

SHA512
2e5fa93b4615e4964e3d18f5d2f64fec93edc077af2cc765fa01b5ef42e5ede6619bbde7172c93490945dcb454f72576104d0ab48a45fa2526dc22d4c77a7a4a

Download Submit
C:\Windows\system\ghkKVaI.exe

Filesize
1.9MB

MD5
5d1b6f8ad2d2dbce502a11b7f90bdfb0

SHA1
0c331bfbefb5fac88e10c55a3174e5fc76e19acf

SHA256
3bffcfb9fa1b9c041e4b7a24269a16ff03266ae686840ef3fdc51da9f856b308

SHA512
f37edb85e5cc3f09f3c609780182d39e950eb63b7afd907c5b93c1c47229922219d98902cbdec20c087d6d737d9b936ab719286cf66477cc28d870174e5b3dfe

Download Submit
C:\Windows\system\gwFJdbj.exe

Filesize
1.9MB

MD5
3a731020652ac8695a6fd4f4ba7548d1

SHA1
e772c3ca698728f701d1a10de0fcdf9efc65f971

SHA256
f07764890c193aaafa3538c8750584af1c34baf3fff3e94f07b6157d74f3523f

SHA512
682a58c9de7eae712a7e562ca75d95037175fd75ed0b264ed5b988f59d7056c34e9a3f47633e805bbae67ec5b247fac2103c03b48383c628b3692a0b14bf61d0

Download Submit
C:\Windows\system\iRmsHyA.exe

Filesize
1.9MB

MD5
c7da665a2a702264d0d10a4fca216452

SHA1
e9c5c68345aaac67c2aa95c89741313d255e59b2

SHA256
097aad5a62604407cdc13de348f1dcff69a359babb8fdbe9b7d06c3e5e033077

SHA512
5e4bef1ee59de6480ddafc93042fffbc318222495eeadf82a1c1494c6b8c4455cd7247ee938d0e867e5a25750f6d68fa245df44873517d8f57cebf6039d0d853

Download Submit
C:\Windows\system\nCLSxss.exe

Filesize
1.9MB

MD5
450e3e9fd2f5a5be2d258299bfbc8816

SHA1
e5c6c2d679e538ca4c5363d0ad0c3ed0a36442ff

SHA256
96a473c713e3b7c79549190af10fc55021416f3a7a720dcf74b988ec2a48b5ff

SHA512
4cb09afbb3ab8b48097c6ffe29244aac88a493f84584a8165c519e01eb6d03ecfdb9a0ef179877084411daec7111df3fc9e722ecfb78c1c13ccb0007553d19ca

Download Submit
C:\Windows\system\oTEgvcX.exe

Filesize
1.9MB

MD5
d2a12b041ee3772cb01607189542274e

SHA1
bfab990e6974aa3dc14d2012835c047adf1d3a65

SHA256
d64206903af7e2d7cc2d6a7bd17565cd61db55173fb2b6affeacab4c0d600416

SHA512
384d65a125477a24a54b88d960e5a370da308319380fede7d132ec457cd13fdd71c99d9f7d7d2c16d4b0148a1a6a7aeb71da2d00dea5d1a1cf475d7428c0d77b

Download Submit
C:\Windows\system\pubytPH.exe

Filesize
1.9MB

MD5
f53b0884e1525b5c7cc4a3ddd8cd6353

SHA1
7198d4138254b30162dd80453375cd66b8604050

SHA256
e8786e2971c42ca3bffff5680e00fc6439eb41b29b6c072d6a7905726db6e31d

SHA512
979dc9032ecda72825ab59135251ff637bb417c32a6735483243a0ec1ab9a26070fb3749f119a5d9378b483ea742e18779fb94ab02ad6d239bd4e7d9c4d38717

Download Submit
C:\Windows\system\qFgSgtJ.exe

Filesize
1.9MB

MD5
c1db694c559b61ff3b60d1348adb0382

SHA1
e901847fa22f7eaaee0da97d9dc6d4795cd03b19

SHA256
c675f54d3815934f0f6d578f079e9adc23c3be06b0a4e4f0d54b12f444e5bb5b

SHA512
6508c5173cda02b8b5e65304e3b21625eb81bf58a083962dc4378e881939258e733633488f66484cd43a30cce646c7cdff3de00d9da5dc9c95b4a4f420771da3

Download Submit
C:\Windows\system\thXZMgk.exe

Filesize
1.9MB

MD5
6c0b8727639d16e264ff62f34f27394e

SHA1
3eb3a6417dfaffea3aff4f72ea2a8d69bdb5312a

SHA256
cb79733eed6960421861d278c2f271302d1f8d7e2a82967641755a673c200b5a

SHA512
bf85c1d24ec33254b630ae28eeee4140607784478cdd2c64b73c1d74dfa4a398bf700d62674bc986a04b6e5a2b16d78c32ccc7c9c45488b26c484f886cc92b82

Download Submit
C:\Windows\system\toGiYII.exe

Filesize
1.9MB

MD5
515bf7cc62d8c3bb1d3ce18b2a52a155

SHA1
1fec3c57c02e1bb3b71a6c1589afddeb987a0991

SHA256
254004d53fc27df84314ddaba789e88f057f0a32643c17db244fe2cf39730979

SHA512
4a7283366de14fe78da787819e0e237a8c68b837c9b27a63a8d5dd277d97f83bd2a3471a456ff926559d472444546ebca75f8c8f787ec760c15a889d57822229

Download Submit
C:\Windows\system\yjxUiAh.exe

Filesize
1.9MB

MD5
7e525dd85b3773c18438826e83d10fbb

SHA1
3a735fb4e86ca2d2c7b4720ff648d2fdb095afda

SHA256
b6f2c3ce3ca0667750957c6314484c5f9444e075594cd5cee4773ac3d3c94579

SHA512
f2dfc4cb88116fad34d5de5095bcaadbc9abceff2bfd9c6a9feca06a3312c59140c653330a1443766f53e0448271ad1e801134aa88159893fe4638d4d2282fad

Download Submit
\Windows\system\DemRMKd.exe

Filesize
1.9MB

MD5
a12a35351285792088d502c8266ac17f

SHA1
983938d79775cc57b5c1ce52866c5070bccffed5

SHA256
3b5a55896c032bcceea53b5be46c15d19079d3f15294b7ca247e772e09a6a24d

SHA512
8fb5856cd9ae5e7bb66d46436c09facf692623d7ec43d7c071e315dc68d920736aeda145ebe37e25ecc7bc86521b7f9ffae1f40c6898c62ab8f2db461caa56e6

Download Submit
\Windows\system\qSVOJvW.exe

Filesize
1.9MB

MD5
864f8190661cf5819179c54b4129a143

SHA1
f9b9a02d99c92ddd8845fbafde4f758b86402d77

SHA256
3f22ca040654c691e374d6c7e3d667563ca30c956e5c612743a591b3bc52c340

SHA512
c51dc12ad43e158691d13ab50662bed8e008760e2eda0859369a5786e0591ec879375f9c9e82f253a13233d7d4bcbd11a3e3f2f599f716bde8fff04731ecc8b7

Download Submit
\Windows\system\qoIbWRO.exe

Filesize
1.9MB

MD5
2bb354d65ca79ab32aaf88991ef03bec

SHA1
50ddfdb20abbfad9c647593c923253e863b68f56

SHA256
f6076a5ae8c8a9911ce8330fd852650227cba982e63bf3374bbb04f5685f1818

SHA512
a95006b92dcde75a73ec43c4626890ef22b65a1c559858341c3329356b9ade68fa46aa213ce8fa6da3fab3cc7f30167c52a609c8f0a882794d9c343317dd1aca

Download Submit
\Windows\system\rvquskg.exe

Filesize
1.9MB

MD5
c85d4294a5d014962fdb045e50a9ee66

SHA1
06d1cefc1229c67a12dbc1a7a69cff19858d72c8

SHA256
dc645dd38979fcd579edfe13895bba56c322e047b83c0f8b6cf8616f5521f929

SHA512
2ab0c46bacb0044369bc7e6ddc944221d53515ca3a597562f4c6888095462baba224ac45b9a38d63c6389254b19803751ddc7a6beab41d093ee7eb3d24283858

Download Submit
\Windows\system\tgBSWsB.exe

Filesize
1.9MB

MD5
61f7542b57a9a96a8159524c8fddf083

SHA1
c9e5d8793b5df001a181cadef3be40e67a923d2d

SHA256
f6b38afe5a2bdc1de7aaeee3d6907864e08e4624399579cb0ba862e708061738

SHA512
2850099347350b129d205681780a57793b787534be3417884d0005a2e6af269f803297604a78fbd1b5c213ed46dcedbec96d09a99e8fdeb9bf64139002223c0f

Download Submit
\Windows\system\wpteMeI.exe

Filesize
1.9MB

MD5
13ce806c4f049dd60f52cfe3f2c31833

SHA1
849b88990345088b63b02f60bb29dce5ec1b60d1

SHA256
7c01b8c2174dd0bd59f152ae64c84eaac83f0685807b928ffa2c09879d3ff997

SHA512
84b998c91d186bccb44aa32c1e73b3fa117e2d4979a6e16145e8065e0d6a5717de5bbb3ccb91bc5442ccc82a5c8a13669fe69877269f3a743b79d11fbc9921bc

Download Submit
memory/2052-3730-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2052-84-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2160-173-0x0000000002230000-0x0000000002238000-memory.dmp

Filesize
32KB

Download
memory/2160-167-0x000000001B660000-0x000000001B942000-memory.dmp

Filesize
2.9MB

Download
memory/2224-16-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2224-3727-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2448-3728-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2448-83-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2512-21-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2512-1-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2512-8689-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2512-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2512-59-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2512-58-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2512-56-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2512-53-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2512-29-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2512-35-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2512-12-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2512-44-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2512-25-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2520-20-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2520-3742-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2552-101-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3726-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2600-82-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3731-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3733-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2700-69-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3734-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2708-68-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2716-67-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3729-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3732-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-70-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download