xmrig | 4f7b523ed6ea20a941d15c279a7b91b774c81fa6de22b9b16ca152117bd38c2b

Analysis

max time kernel
137s
max time network
135s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
15-05-2024 04:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
Size

1.9MB
MD5

784a4825abcd47f685f1676f4ae31cc0
SHA1

abea47dddcdaf3e932866311d135af938b335884
SHA256

4f7b523ed6ea20a941d15c279a7b91b774c81fa6de22b9b16ca152117bd38c2b
SHA512

d64fe2bbe3b4d0e89eb1b8bfcee6918a8d4e9d031fad7fd145685e87130761f859cb9ab74104d5658e076694406dea7cb873bf86812c1c140fe0a23ec5e7ae9b
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SIIQ/:NABX

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/memory/4784-23-0x00007FF674E80000-0x00007FF675272000-memory.dmp	xmrig
behavioral2/memory/408-505-0x00007FF7F9770000-0x00007FF7F9B62000-memory.dmp	xmrig
behavioral2/memory/1972-123-0x00007FF755580000-0x00007FF755972000-memory.dmp	xmrig
behavioral2/memory/3408-100-0x00007FF6A7D60000-0x00007FF6A8152000-memory.dmp	xmrig
behavioral2/memory/4252-91-0x00007FF769080000-0x00007FF769472000-memory.dmp	xmrig
behavioral2/memory/2212-506-0x00007FF60CB30000-0x00007FF60CF22000-memory.dmp	xmrig
behavioral2/memory/2980-508-0x00007FF692C80000-0x00007FF693072000-memory.dmp	xmrig
behavioral2/memory/1604-630-0x00007FF78DE80000-0x00007FF78E272000-memory.dmp	xmrig
behavioral2/memory/4052-689-0x00007FF7C76C0000-0x00007FF7C7AB2000-memory.dmp	xmrig
behavioral2/memory/4932-700-0x00007FF6126E0000-0x00007FF612AD2000-memory.dmp	xmrig
behavioral2/memory/1860-681-0x00007FF6F21F0000-0x00007FF6F25E2000-memory.dmp	xmrig
behavioral2/memory/3580-608-0x00007FF794700000-0x00007FF794AF2000-memory.dmp	xmrig
behavioral2/memory/4956-605-0x00007FF689730000-0x00007FF689B22000-memory.dmp	xmrig
behavioral2/memory/3020-581-0x00007FF778380000-0x00007FF778772000-memory.dmp	xmrig
behavioral2/memory/4640-536-0x00007FF652440000-0x00007FF652832000-memory.dmp	xmrig
behavioral2/memory/756-531-0x00007FF614520000-0x00007FF614912000-memory.dmp	xmrig
behavioral2/memory/3652-526-0x00007FF7B3720000-0x00007FF7B3B12000-memory.dmp	xmrig
behavioral2/memory/4668-507-0x00007FF6A1EA0000-0x00007FF6A2292000-memory.dmp	xmrig
behavioral2/memory/4240-516-0x00007FF7F5C90000-0x00007FF7F6082000-memory.dmp	xmrig
behavioral2/memory/4648-3660-0x00007FF7FBDD0000-0x00007FF7FC1C2000-memory.dmp	xmrig
behavioral2/memory/1540-3666-0x00007FF605C20000-0x00007FF606012000-memory.dmp	xmrig
behavioral2/memory/2904-4211-0x00007FF672AB0000-0x00007FF672EA2000-memory.dmp	xmrig
behavioral2/memory/4820-4214-0x00007FF731B70000-0x00007FF731F62000-memory.dmp	xmrig
behavioral2/memory/1860-5276-0x00007FF6F21F0000-0x00007FF6F25E2000-memory.dmp	xmrig
behavioral2/memory/2980-5324-0x00007FF692C80000-0x00007FF693072000-memory.dmp	xmrig
behavioral2/memory/4640-5374-0x00007FF652440000-0x00007FF652832000-memory.dmp	xmrig
behavioral2/memory/4956-5377-0x00007FF689730000-0x00007FF689B22000-memory.dmp	xmrig
behavioral2/memory/3020-5373-0x00007FF778380000-0x00007FF778772000-memory.dmp	xmrig
behavioral2/memory/2212-5372-0x00007FF60CB30000-0x00007FF60CF22000-memory.dmp	xmrig
behavioral2/memory/1604-5371-0x00007FF78DE80000-0x00007FF78E272000-memory.dmp	xmrig
behavioral2/memory/3580-5370-0x00007FF794700000-0x00007FF794AF2000-memory.dmp	xmrig
behavioral2/memory/3652-5369-0x00007FF7B3720000-0x00007FF7B3B12000-memory.dmp	xmrig

Blocklisted process makes network request 8 IoCs

flow	pid	Process
3	3384	powershell.exe
5	3384	powershell.exe
10	3384	powershell.exe
11	3384	powershell.exe
13	3384	powershell.exe
14	3384	powershell.exe
16	3384	powershell.exe
19	3384	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3384	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4648	ocwKiIR.exe
4852	GvsnFrV.exe
4784	RDjIiLN.exe
4252	XHXmhxm.exe
3408	hjkMoYq.exe
1972	jUCcGvT.exe
1540	RIxSEXd.exe
408	fRBEEPu.exe
2904	mIkFFqn.exe
4820	nrsYhwd.exe
1860	BwpJAWc.exe
4052	fvrQNuZ.exe
2212	wAurhFe.exe
4668	KnRMIhv.exe
2980	MjmNSDI.exe
4240	SvViHAr.exe
3652	udnrVrI.exe
4932	mmRdecA.exe
756	ZdcPAwZ.exe
4640	RQDUKVF.exe
3020	mPkbUIb.exe
4956	RGMqnFu.exe
3580	EtFNUyO.exe
1604	lmHUWMK.exe
3404	JczNOua.exe
4104	FDVKOjK.exe
4484	IqoXzLI.exe
4912	libAhKu.exe
1968	OKUpdXO.exe
4440	KVxmPhv.exe
4664	RLxmMhO.exe
5116	LDkkFcQ.exe
4524	fNfQzkb.exe
1148	wZMQiBG.exe
3616	hAuMJke.exe
2672	fQiodbE.exe
4048	HFNkTXc.exe
3492	GEvLrmN.exe
2356	thKjpfj.exe
4944	qBmBSSO.exe
2216	PRmGDfI.exe
4420	eDRRkPk.exe
968	RQZvYpq.exe
2880	dqXGAcK.exe
1520	AMuHmqN.exe
4368	pGDHuOL.exe
2532	QrUdkMp.exe
1688	KhLsFjk.exe
2388	YNsGjHW.exe
3928	FnRtrFU.exe
2692	nDFYBzT.exe
2424	NLOvdNh.exe
2876	BfuPHyS.exe
4128	APIDfZn.exe
5048	bAixrip.exe
3884	SttdxjJ.exe
1120	TOiTsbm.exe
896	pBBVRSD.exe
60	oNIXGTP.exe
2000	IyGLwzy.exe
3400	mSCTnxy.exe
1640	BpUVHUG.exe
4248	bLrtpeW.exe
3340	xEseDNs.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4872-0-0x00007FF7F7CC0000-0x00007FF7F80B2000-memory.dmp	upx
behavioral2/files/0x000700000002328e-5.dat	upx
behavioral2/memory/4648-8-0x00007FF7FBDD0000-0x00007FF7FC1C2000-memory.dmp	upx
behavioral2/files/0x0007000000023423-11.dat	upx
behavioral2/memory/4852-19-0x00007FF7AD360000-0x00007FF7AD752000-memory.dmp	upx
behavioral2/memory/4784-23-0x00007FF674E80000-0x00007FF675272000-memory.dmp	upx
behavioral2/files/0x0007000000023425-30.dat	upx
behavioral2/files/0x0007000000023426-44.dat	upx
behavioral2/files/0x0008000000023428-57.dat	upx
behavioral2/files/0x000700000002342b-59.dat	upx
behavioral2/files/0x0008000000023420-101.dat	upx
behavioral2/files/0x0008000000023427-117.dat	upx
behavioral2/files/0x0007000000023439-150.dat	upx
behavioral2/files/0x000700000002343f-180.dat	upx
behavioral2/memory/408-505-0x00007FF7F9770000-0x00007FF7F9B62000-memory.dmp	upx
behavioral2/files/0x0007000000023440-185.dat	upx
behavioral2/files/0x000700000002343e-183.dat	upx
behavioral2/files/0x000700000002343d-178.dat	upx
behavioral2/files/0x000700000002343c-173.dat	upx
behavioral2/files/0x000700000002343b-168.dat	upx
behavioral2/files/0x000700000002343a-163.dat	upx
behavioral2/files/0x0007000000023438-153.dat	upx
behavioral2/files/0x0007000000023437-148.dat	upx
behavioral2/files/0x0007000000023436-143.dat	upx
behavioral2/files/0x0007000000023434-138.dat	upx
behavioral2/files/0x0007000000023435-136.dat	upx
behavioral2/files/0x000700000002342f-129.dat	upx
behavioral2/files/0x0007000000023433-124.dat	upx
behavioral2/memory/1972-123-0x00007FF755580000-0x00007FF755972000-memory.dmp	upx
behavioral2/files/0x000700000002342e-121.dat	upx
behavioral2/files/0x000700000002342d-119.dat	upx
behavioral2/files/0x0007000000023432-114.dat	upx
behavioral2/files/0x0007000000023431-112.dat	upx
behavioral2/files/0x0007000000023430-110.dat	upx
behavioral2/files/0x000700000002342c-106.dat	upx
behavioral2/memory/3408-100-0x00007FF6A7D60000-0x00007FF6A8152000-memory.dmp	upx
behavioral2/memory/4252-91-0x00007FF769080000-0x00007FF769472000-memory.dmp	upx
behavioral2/files/0x000700000002342a-73.dat	upx
behavioral2/memory/4820-67-0x00007FF731B70000-0x00007FF731F62000-memory.dmp	upx
behavioral2/memory/2904-64-0x00007FF672AB0000-0x00007FF672EA2000-memory.dmp	upx
behavioral2/files/0x0007000000023429-60.dat	upx
behavioral2/memory/1540-54-0x00007FF605C20000-0x00007FF606012000-memory.dmp	upx
behavioral2/files/0x0007000000023424-24.dat	upx
behavioral2/files/0x000800000002341f-12.dat	upx
behavioral2/memory/2212-506-0x00007FF60CB30000-0x00007FF60CF22000-memory.dmp	upx
behavioral2/memory/2980-508-0x00007FF692C80000-0x00007FF693072000-memory.dmp	upx
behavioral2/memory/1604-630-0x00007FF78DE80000-0x00007FF78E272000-memory.dmp	upx
behavioral2/memory/4052-689-0x00007FF7C76C0000-0x00007FF7C7AB2000-memory.dmp	upx
behavioral2/memory/4932-700-0x00007FF6126E0000-0x00007FF612AD2000-memory.dmp	upx
behavioral2/memory/1860-681-0x00007FF6F21F0000-0x00007FF6F25E2000-memory.dmp	upx
behavioral2/memory/3580-608-0x00007FF794700000-0x00007FF794AF2000-memory.dmp	upx
behavioral2/memory/4956-605-0x00007FF689730000-0x00007FF689B22000-memory.dmp	upx
behavioral2/memory/3020-581-0x00007FF778380000-0x00007FF778772000-memory.dmp	upx
behavioral2/memory/4640-536-0x00007FF652440000-0x00007FF652832000-memory.dmp	upx
behavioral2/memory/756-531-0x00007FF614520000-0x00007FF614912000-memory.dmp	upx
behavioral2/memory/3652-526-0x00007FF7B3720000-0x00007FF7B3B12000-memory.dmp	upx
behavioral2/memory/4668-507-0x00007FF6A1EA0000-0x00007FF6A2292000-memory.dmp	upx
behavioral2/memory/4240-516-0x00007FF7F5C90000-0x00007FF7F6082000-memory.dmp	upx
behavioral2/memory/4648-3660-0x00007FF7FBDD0000-0x00007FF7FC1C2000-memory.dmp	upx
behavioral2/memory/1540-3666-0x00007FF605C20000-0x00007FF606012000-memory.dmp	upx
behavioral2/memory/2904-4211-0x00007FF672AB0000-0x00007FF672EA2000-memory.dmp	upx
behavioral2/memory/4820-4214-0x00007FF731B70000-0x00007FF731F62000-memory.dmp	upx
behavioral2/memory/1860-5276-0x00007FF6F21F0000-0x00007FF6F25E2000-memory.dmp	upx
behavioral2/memory/2980-5324-0x00007FF692C80000-0x00007FF693072000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qchpnwn.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\wWnXRXc.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\aziJZtd.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\EgpVgqy.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\TzpBaIs.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZJkdYga.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\uwpTben.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\aviOeYY.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\IbRYVow.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZsHiRCg.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\jVsHLUB.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\gytraPr.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\wdhlWeL.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\LetGHRc.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\tWlgNxx.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\OTBlvfA.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\yGrNwlZ.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\jovRdHi.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\kxBdeWM.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\TbkbYye.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\cvCHBnK.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\xDZldSa.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\tGhhwIV.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\pjcGSbU.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\JpSTHyW.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\qeBxPjc.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\pbMaZTz.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\NYuMzCt.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\VpOOVND.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\JGJQOZq.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\zfgYkOF.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\inobmQn.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\EvjxxHA.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\CvDwhXS.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\AlUKmTr.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\kEvhjFc.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\jEsKupL.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\atKwSLF.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\eYAYUaT.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\BTIiuNZ.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\xsgQIBK.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\MqXysoL.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\NxbRKmh.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\zgwXsCI.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\LPZbrRo.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\HbbxswD.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\rUVKUSL.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\VyTzxNy.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\zYPkeUX.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\IbQxlcq.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\hHWIHzx.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\udnrVrI.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\IqoXzLI.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\LhScceV.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\GYfNmAP.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\IcFAnYY.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\VxijDoI.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\IrtHgaF.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\BdrBdVg.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\onwCeHQ.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZhREEOV.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\thRVgIe.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\EJdtcvA.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
File created	C:\Windows\System\KrxWvxO.exe	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
3384	powershell.exe
3384	powershell.exe
3384	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
Token: SeDebugPrivilege	3384	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4872 wrote to memory of 3384	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	83
PID 4872 wrote to memory of 3384	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	83
PID 4872 wrote to memory of 4648	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	84
PID 4872 wrote to memory of 4648	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	84
PID 4872 wrote to memory of 4784	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	85
PID 4872 wrote to memory of 4784	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	85
PID 4872 wrote to memory of 4852	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	86
PID 4872 wrote to memory of 4852	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	86
PID 4872 wrote to memory of 4252	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	87
PID 4872 wrote to memory of 4252	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	87
PID 4872 wrote to memory of 3408	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	88
PID 4872 wrote to memory of 3408	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	88
PID 4872 wrote to memory of 1972	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	89
PID 4872 wrote to memory of 1972	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	89
PID 4872 wrote to memory of 1540	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	90
PID 4872 wrote to memory of 1540	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	90
PID 4872 wrote to memory of 408	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	91
PID 4872 wrote to memory of 408	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	91
PID 4872 wrote to memory of 2904	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	92
PID 4872 wrote to memory of 2904	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	92
PID 4872 wrote to memory of 4820	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	93
PID 4872 wrote to memory of 4820	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	93
PID 4872 wrote to memory of 1860	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	94
PID 4872 wrote to memory of 1860	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	94
PID 4872 wrote to memory of 4052	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	95
PID 4872 wrote to memory of 4052	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	95
PID 4872 wrote to memory of 4932	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	96
PID 4872 wrote to memory of 4932	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	96
PID 4872 wrote to memory of 756	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	97
PID 4872 wrote to memory of 756	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	97
PID 4872 wrote to memory of 2212	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	98
PID 4872 wrote to memory of 2212	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	98
PID 4872 wrote to memory of 4640	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	99
PID 4872 wrote to memory of 4640	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	99
PID 4872 wrote to memory of 4668	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	100
PID 4872 wrote to memory of 4668	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	100
PID 4872 wrote to memory of 2980	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	101
PID 4872 wrote to memory of 2980	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	101
PID 4872 wrote to memory of 4240	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	102
PID 4872 wrote to memory of 4240	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	102
PID 4872 wrote to memory of 3652	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	103
PID 4872 wrote to memory of 3652	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	103
PID 4872 wrote to memory of 4956	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	104
PID 4872 wrote to memory of 4956	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	104
PID 4872 wrote to memory of 3020	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	105
PID 4872 wrote to memory of 3020	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	105
PID 4872 wrote to memory of 3580	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	106
PID 4872 wrote to memory of 3580	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	106
PID 4872 wrote to memory of 1604	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	107
PID 4872 wrote to memory of 1604	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	107
PID 4872 wrote to memory of 3404	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	108
PID 4872 wrote to memory of 3404	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	108
PID 4872 wrote to memory of 4104	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	109
PID 4872 wrote to memory of 4104	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	109
PID 4872 wrote to memory of 4484	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	110
PID 4872 wrote to memory of 4484	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	110
PID 4872 wrote to memory of 4912	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	111
PID 4872 wrote to memory of 4912	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	111
PID 4872 wrote to memory of 1968	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	112
PID 4872 wrote to memory of 1968	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	112
PID 4872 wrote to memory of 4440	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	113
PID 4872 wrote to memory of 4440	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	113
PID 4872 wrote to memory of 4664	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	114
PID 4872 wrote to memory of 4664	4872	784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\784a4825abcd47f685f1676f4ae31cc0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4872
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3384
- C:\Windows\System\ocwKiIR.exe
  C:\Windows\System\ocwKiIR.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\RDjIiLN.exe
  C:\Windows\System\RDjIiLN.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\GvsnFrV.exe
  C:\Windows\System\GvsnFrV.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\XHXmhxm.exe
  C:\Windows\System\XHXmhxm.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\hjkMoYq.exe
  C:\Windows\System\hjkMoYq.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\jUCcGvT.exe
  C:\Windows\System\jUCcGvT.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\RIxSEXd.exe
  C:\Windows\System\RIxSEXd.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\fRBEEPu.exe
  C:\Windows\System\fRBEEPu.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\mIkFFqn.exe
  C:\Windows\System\mIkFFqn.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\nrsYhwd.exe
  C:\Windows\System\nrsYhwd.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\BwpJAWc.exe
  C:\Windows\System\BwpJAWc.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\fvrQNuZ.exe
  C:\Windows\System\fvrQNuZ.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\mmRdecA.exe
  C:\Windows\System\mmRdecA.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\ZdcPAwZ.exe
  C:\Windows\System\ZdcPAwZ.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\wAurhFe.exe
  C:\Windows\System\wAurhFe.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\RQDUKVF.exe
  C:\Windows\System\RQDUKVF.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\KnRMIhv.exe
  C:\Windows\System\KnRMIhv.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\MjmNSDI.exe
  C:\Windows\System\MjmNSDI.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\SvViHAr.exe
  C:\Windows\System\SvViHAr.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\udnrVrI.exe
  C:\Windows\System\udnrVrI.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\RGMqnFu.exe
  C:\Windows\System\RGMqnFu.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\mPkbUIb.exe
  C:\Windows\System\mPkbUIb.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\EtFNUyO.exe
  C:\Windows\System\EtFNUyO.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\lmHUWMK.exe
  C:\Windows\System\lmHUWMK.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\JczNOua.exe
  C:\Windows\System\JczNOua.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\FDVKOjK.exe
  C:\Windows\System\FDVKOjK.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\IqoXzLI.exe
  C:\Windows\System\IqoXzLI.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\libAhKu.exe
  C:\Windows\System\libAhKu.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\OKUpdXO.exe
  C:\Windows\System\OKUpdXO.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\KVxmPhv.exe
  C:\Windows\System\KVxmPhv.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\RLxmMhO.exe
  C:\Windows\System\RLxmMhO.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\LDkkFcQ.exe
  C:\Windows\System\LDkkFcQ.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\fNfQzkb.exe
  C:\Windows\System\fNfQzkb.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\wZMQiBG.exe
  C:\Windows\System\wZMQiBG.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\hAuMJke.exe
  C:\Windows\System\hAuMJke.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\fQiodbE.exe
  C:\Windows\System\fQiodbE.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\HFNkTXc.exe
  C:\Windows\System\HFNkTXc.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\GEvLrmN.exe
  C:\Windows\System\GEvLrmN.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\thKjpfj.exe
  C:\Windows\System\thKjpfj.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\qBmBSSO.exe
  C:\Windows\System\qBmBSSO.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\PRmGDfI.exe
  C:\Windows\System\PRmGDfI.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\eDRRkPk.exe
  C:\Windows\System\eDRRkPk.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\RQZvYpq.exe
  C:\Windows\System\RQZvYpq.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\dqXGAcK.exe
  C:\Windows\System\dqXGAcK.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\AMuHmqN.exe
  C:\Windows\System\AMuHmqN.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\pGDHuOL.exe
  C:\Windows\System\pGDHuOL.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\QrUdkMp.exe
  C:\Windows\System\QrUdkMp.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\KhLsFjk.exe
  C:\Windows\System\KhLsFjk.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\YNsGjHW.exe
  C:\Windows\System\YNsGjHW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\FnRtrFU.exe
  C:\Windows\System\FnRtrFU.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\nDFYBzT.exe
  C:\Windows\System\nDFYBzT.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\NLOvdNh.exe
  C:\Windows\System\NLOvdNh.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\BfuPHyS.exe
  C:\Windows\System\BfuPHyS.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\APIDfZn.exe
  C:\Windows\System\APIDfZn.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\bAixrip.exe
  C:\Windows\System\bAixrip.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\SttdxjJ.exe
  C:\Windows\System\SttdxjJ.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\TOiTsbm.exe
  C:\Windows\System\TOiTsbm.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\pBBVRSD.exe
  C:\Windows\System\pBBVRSD.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\oNIXGTP.exe
  C:\Windows\System\oNIXGTP.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\IyGLwzy.exe
  C:\Windows\System\IyGLwzy.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\mSCTnxy.exe
  C:\Windows\System\mSCTnxy.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\BpUVHUG.exe
  C:\Windows\System\BpUVHUG.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\bLrtpeW.exe
  C:\Windows\System\bLrtpeW.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\xEseDNs.exe
  C:\Windows\System\xEseDNs.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\NkeTpCA.exe
  C:\Windows\System\NkeTpCA.exe
  2⤵
  PID:4904
- C:\Windows\System\QcRKWdd.exe
  C:\Windows\System\QcRKWdd.exe
  2⤵
  PID:532
- C:\Windows\System\FCcIkDR.exe
  C:\Windows\System\FCcIkDR.exe
  2⤵
  PID:1652
- C:\Windows\System\xatZHzR.exe
  C:\Windows\System\xatZHzR.exe
  2⤵
  PID:3008
- C:\Windows\System\ZnINAzW.exe
  C:\Windows\System\ZnINAzW.exe
  2⤵
  PID:1976
- C:\Windows\System\QZMUJTr.exe
  C:\Windows\System\QZMUJTr.exe
  2⤵
  PID:2056
- C:\Windows\System\LiGZZLL.exe
  C:\Windows\System\LiGZZLL.exe
  2⤵
  PID:2296
- C:\Windows\System\XRfupaP.exe
  C:\Windows\System\XRfupaP.exe
  2⤵
  PID:5008
- C:\Windows\System\GBVKnAp.exe
  C:\Windows\System\GBVKnAp.exe
  2⤵
  PID:2104
- C:\Windows\System\kZmiWlC.exe
  C:\Windows\System\kZmiWlC.exe
  2⤵
  PID:3012
- C:\Windows\System\NprbZWZ.exe
  C:\Windows\System\NprbZWZ.exe
  2⤵
  PID:4040
- C:\Windows\System\QCjBSGQ.exe
  C:\Windows\System\QCjBSGQ.exe
  2⤵
  PID:4772
- C:\Windows\System\DDGLeRj.exe
  C:\Windows\System\DDGLeRj.exe
  2⤵
  PID:5148
- C:\Windows\System\tGYKtrh.exe
  C:\Windows\System\tGYKtrh.exe
  2⤵
  PID:5176
- C:\Windows\System\XGwEOTp.exe
  C:\Windows\System\XGwEOTp.exe
  2⤵
  PID:5204
- C:\Windows\System\lkbHLpB.exe
  C:\Windows\System\lkbHLpB.exe
  2⤵
  PID:5232
- C:\Windows\System\OVFQJBm.exe
  C:\Windows\System\OVFQJBm.exe
  2⤵
  PID:5264
- C:\Windows\System\xvhGmsr.exe
  C:\Windows\System\xvhGmsr.exe
  2⤵
  PID:5292
- C:\Windows\System\YjqQlaD.exe
  C:\Windows\System\YjqQlaD.exe
  2⤵
  PID:5316
- C:\Windows\System\tUgTnbe.exe
  C:\Windows\System\tUgTnbe.exe
  2⤵
  PID:5348
- C:\Windows\System\mwbhbOk.exe
  C:\Windows\System\mwbhbOk.exe
  2⤵
  PID:5376
- C:\Windows\System\iqfzhOE.exe
  C:\Windows\System\iqfzhOE.exe
  2⤵
  PID:5404
- C:\Windows\System\lyNEYNQ.exe
  C:\Windows\System\lyNEYNQ.exe
  2⤵
  PID:5432
- C:\Windows\System\XROOspt.exe
  C:\Windows\System\XROOspt.exe
  2⤵
  PID:5456
- C:\Windows\System\GcCaakp.exe
  C:\Windows\System\GcCaakp.exe
  2⤵
  PID:5484
- C:\Windows\System\BgEFpDD.exe
  C:\Windows\System\BgEFpDD.exe
  2⤵
  PID:5512
- C:\Windows\System\niISRPI.exe
  C:\Windows\System\niISRPI.exe
  2⤵
  PID:5540
- C:\Windows\System\vYCpYWK.exe
  C:\Windows\System\vYCpYWK.exe
  2⤵
  PID:5568
- C:\Windows\System\VlRCOrI.exe
  C:\Windows\System\VlRCOrI.exe
  2⤵
  PID:5600
- C:\Windows\System\iSzmjYH.exe
  C:\Windows\System\iSzmjYH.exe
  2⤵
  PID:5628
- C:\Windows\System\voxLnFp.exe
  C:\Windows\System\voxLnFp.exe
  2⤵
  PID:5656
- C:\Windows\System\wpzukGx.exe
  C:\Windows\System\wpzukGx.exe
  2⤵
  PID:5684
- C:\Windows\System\hjqtAJQ.exe
  C:\Windows\System\hjqtAJQ.exe
  2⤵
  PID:5712
- C:\Windows\System\UplvlQW.exe
  C:\Windows\System\UplvlQW.exe
  2⤵
  PID:5740
- C:\Windows\System\pmwGbVF.exe
  C:\Windows\System\pmwGbVF.exe
  2⤵
  PID:5768
- C:\Windows\System\dSJstJB.exe
  C:\Windows\System\dSJstJB.exe
  2⤵
  PID:5792
- C:\Windows\System\uaZEcgR.exe
  C:\Windows\System\uaZEcgR.exe
  2⤵
  PID:5824
- C:\Windows\System\pHKUwJk.exe
  C:\Windows\System\pHKUwJk.exe
  2⤵
  PID:5848
- C:\Windows\System\BMGcREk.exe
  C:\Windows\System\BMGcREk.exe
  2⤵
  PID:5888
- C:\Windows\System\QZCsqRX.exe
  C:\Windows\System\QZCsqRX.exe
  2⤵
  PID:5920
- C:\Windows\System\FXlqcff.exe
  C:\Windows\System\FXlqcff.exe
  2⤵
  PID:5948
- C:\Windows\System\DOHjWWK.exe
  C:\Windows\System\DOHjWWK.exe
  2⤵
  PID:5976
- C:\Windows\System\lSYSFkI.exe
  C:\Windows\System\lSYSFkI.exe
  2⤵
  PID:6004
- C:\Windows\System\khGVoxc.exe
  C:\Windows\System\khGVoxc.exe
  2⤵
  PID:6032
- C:\Windows\System\ioCetUT.exe
  C:\Windows\System\ioCetUT.exe
  2⤵
  PID:6060
- C:\Windows\System\MMCRKqL.exe
  C:\Windows\System\MMCRKqL.exe
  2⤵
  PID:6084
- C:\Windows\System\LoXPLRa.exe
  C:\Windows\System\LoXPLRa.exe
  2⤵
  PID:6112
- C:\Windows\System\KijSCdJ.exe
  C:\Windows\System\KijSCdJ.exe
  2⤵
  PID:3608
- C:\Windows\System\hNgzWvP.exe
  C:\Windows\System\hNgzWvP.exe
  2⤵
  PID:3436
- C:\Windows\System\bCioaPq.exe
  C:\Windows\System\bCioaPq.exe
  2⤵
  PID:3960
- C:\Windows\System\LekYqpf.exe
  C:\Windows\System\LekYqpf.exe
  2⤵
  PID:4268
- C:\Windows\System\NAZYYgQ.exe
  C:\Windows\System\NAZYYgQ.exe
  2⤵
  PID:3860
- C:\Windows\System\ErYGHtk.exe
  C:\Windows\System\ErYGHtk.exe
  2⤵
  PID:5168
- C:\Windows\System\xoYXifi.exe
  C:\Windows\System\xoYXifi.exe
  2⤵
  PID:5224
- C:\Windows\System\XGxOXrk.exe
  C:\Windows\System\XGxOXrk.exe
  2⤵
  PID:5284
- C:\Windows\System\Sjitppc.exe
  C:\Windows\System\Sjitppc.exe
  2⤵
  PID:5340
- C:\Windows\System\qvcbsOO.exe
  C:\Windows\System\qvcbsOO.exe
  2⤵
  PID:5416
- C:\Windows\System\cktjMGE.exe
  C:\Windows\System\cktjMGE.exe
  2⤵
  PID:5472
- C:\Windows\System\nyTGNGk.exe
  C:\Windows\System\nyTGNGk.exe
  2⤵
  PID:5532
- C:\Windows\System\MAPrfcC.exe
  C:\Windows\System\MAPrfcC.exe
  2⤵
  PID:5592
- C:\Windows\System\KFWmeKf.exe
  C:\Windows\System\KFWmeKf.exe
  2⤵
  PID:5648
- C:\Windows\System\QCpQCgH.exe
  C:\Windows\System\QCpQCgH.exe
  2⤵
  PID:4916
- C:\Windows\System\xZnzWqM.exe
  C:\Windows\System\xZnzWqM.exe
  2⤵
  PID:5780
- C:\Windows\System\OfLfoli.exe
  C:\Windows\System\OfLfoli.exe
  2⤵
  PID:5840
- C:\Windows\System\vYqxTiL.exe
  C:\Windows\System\vYqxTiL.exe
  2⤵
  PID:5908
- C:\Windows\System\RQYSzhs.exe
  C:\Windows\System\RQYSzhs.exe
  2⤵
  PID:5968
- C:\Windows\System\WUrUtwP.exe
  C:\Windows\System\WUrUtwP.exe
  2⤵
  PID:6024
- C:\Windows\System\IqNRsRJ.exe
  C:\Windows\System\IqNRsRJ.exe
  2⤵
  PID:4636
- C:\Windows\System\vqHhtmI.exe
  C:\Windows\System\vqHhtmI.exe
  2⤵
  PID:620
- C:\Windows\System\nKEGTpx.exe
  C:\Windows\System\nKEGTpx.exe
  2⤵
  PID:1172
- C:\Windows\System\tNWtJlw.exe
  C:\Windows\System\tNWtJlw.exe
  2⤵
  PID:3720
- C:\Windows\System\ncCcnEy.exe
  C:\Windows\System\ncCcnEy.exe
  2⤵
  PID:5164
- C:\Windows\System\IXrtPEU.exe
  C:\Windows\System\IXrtPEU.exe
  2⤵
  PID:5280
- C:\Windows\System\YFxApSp.exe
  C:\Windows\System\YFxApSp.exe
  2⤵
  PID:5396
- C:\Windows\System\VEeGbrb.exe
  C:\Windows\System\VEeGbrb.exe
  2⤵
  PID:5452
- C:\Windows\System\KFpjNpW.exe
  C:\Windows\System\KFpjNpW.exe
  2⤵
  PID:5620
- C:\Windows\System\ifYAggl.exe
  C:\Windows\System\ifYAggl.exe
  2⤵
  PID:5940
- C:\Windows\System\WoJXtAR.exe
  C:\Windows\System\WoJXtAR.exe
  2⤵
  PID:2932
- C:\Windows\System\vtwGHLU.exe
  C:\Windows\System\vtwGHLU.exe
  2⤵
  PID:6076
- C:\Windows\System\RzmlRJj.exe
  C:\Windows\System\RzmlRJj.exe
  2⤵
  PID:2988
- C:\Windows\System\MXTOxgV.exe
  C:\Windows\System\MXTOxgV.exe
  2⤵
  PID:2136
- C:\Windows\System\cycXTmQ.exe
  C:\Windows\System\cycXTmQ.exe
  2⤵
  PID:2328
- C:\Windows\System\JtYWAYu.exe
  C:\Windows\System\JtYWAYu.exe
  2⤵
  PID:2376
- C:\Windows\System\ykItUVn.exe
  C:\Windows\System\ykItUVn.exe
  2⤵
  PID:2808
- C:\Windows\System\RUpjfYH.exe
  C:\Windows\System\RUpjfYH.exe
  2⤵
  PID:4776
- C:\Windows\System\dtYEmHx.exe
  C:\Windows\System\dtYEmHx.exe
  2⤵
  PID:4892
- C:\Windows\System\YAuMvTn.exe
  C:\Windows\System\YAuMvTn.exe
  2⤵
  PID:5560
- C:\Windows\System\VfIEKzP.exe
  C:\Windows\System\VfIEKzP.exe
  2⤵
  PID:892
- C:\Windows\System\UdHhOwB.exe
  C:\Windows\System\UdHhOwB.exe
  2⤵
  PID:4008
- C:\Windows\System\cYcnlFC.exe
  C:\Windows\System\cYcnlFC.exe
  2⤵
  PID:6124
- C:\Windows\System\VVfmEgS.exe
  C:\Windows\System\VVfmEgS.exe
  2⤵
  PID:3472
- C:\Windows\System\ZGjAzVl.exe
  C:\Windows\System\ZGjAzVl.exe
  2⤵
  PID:2496
- C:\Windows\System\uYnDkdZ.exe
  C:\Windows\System\uYnDkdZ.exe
  2⤵
  PID:3788
- C:\Windows\System\EzjoOJg.exe
  C:\Windows\System\EzjoOJg.exe
  2⤵
  PID:4948
- C:\Windows\System\SxiVigV.exe
  C:\Windows\System\SxiVigV.exe
  2⤵
  PID:5220
- C:\Windows\System\Eduqldg.exe
  C:\Windows\System\Eduqldg.exe
  2⤵
  PID:1660
- C:\Windows\System\nqXYjVF.exe
  C:\Windows\System\nqXYjVF.exe
  2⤵
  PID:1508
- C:\Windows\System\LdCVsbD.exe
  C:\Windows\System\LdCVsbD.exe
  2⤵
  PID:2816
- C:\Windows\System\ADBMiWr.exe
  C:\Windows\System\ADBMiWr.exe
  2⤵
  PID:6152
- C:\Windows\System\ZUCtwyn.exe
  C:\Windows\System\ZUCtwyn.exe
  2⤵
  PID:6168
- C:\Windows\System\cWgjNqg.exe
  C:\Windows\System\cWgjNqg.exe
  2⤵
  PID:6192
- C:\Windows\System\YuryQKg.exe
  C:\Windows\System\YuryQKg.exe
  2⤵
  PID:6208
- C:\Windows\System\eDdnBrO.exe
  C:\Windows\System\eDdnBrO.exe
  2⤵
  PID:6232
- C:\Windows\System\JDTQXUt.exe
  C:\Windows\System\JDTQXUt.exe
  2⤵
  PID:6248
- C:\Windows\System\qJzTcce.exe
  C:\Windows\System\qJzTcce.exe
  2⤵
  PID:6272
- C:\Windows\System\HvWopdD.exe
  C:\Windows\System\HvWopdD.exe
  2⤵
  PID:6292
- C:\Windows\System\ULLMXjX.exe
  C:\Windows\System\ULLMXjX.exe
  2⤵
  PID:6320
- C:\Windows\System\JgbbHqj.exe
  C:\Windows\System\JgbbHqj.exe
  2⤵
  PID:6348
- C:\Windows\System\fLeNVec.exe
  C:\Windows\System\fLeNVec.exe
  2⤵
  PID:6372
- C:\Windows\System\LeWZKdr.exe
  C:\Windows\System\LeWZKdr.exe
  2⤵
  PID:6392
- C:\Windows\System\rZMCRFz.exe
  C:\Windows\System\rZMCRFz.exe
  2⤵
  PID:6408
- C:\Windows\System\FOKIooz.exe
  C:\Windows\System\FOKIooz.exe
  2⤵
  PID:6428
- C:\Windows\System\zZPVnio.exe
  C:\Windows\System\zZPVnio.exe
  2⤵
  PID:6444
- C:\Windows\System\IxnrWKa.exe
  C:\Windows\System\IxnrWKa.exe
  2⤵
  PID:6460
- C:\Windows\System\WYcsbnY.exe
  C:\Windows\System\WYcsbnY.exe
  2⤵
  PID:6476
- C:\Windows\System\yrifLBX.exe
  C:\Windows\System\yrifLBX.exe
  2⤵
  PID:6496
- C:\Windows\System\vtfRDtB.exe
  C:\Windows\System\vtfRDtB.exe
  2⤵
  PID:6520
- C:\Windows\System\IJzxgTm.exe
  C:\Windows\System\IJzxgTm.exe
  2⤵
  PID:6540
- C:\Windows\System\NRmOVuu.exe
  C:\Windows\System\NRmOVuu.exe
  2⤵
  PID:6564
- C:\Windows\System\AUOVOTQ.exe
  C:\Windows\System\AUOVOTQ.exe
  2⤵
  PID:6584
- C:\Windows\System\OMRZDji.exe
  C:\Windows\System\OMRZDji.exe
  2⤵
  PID:6608
- C:\Windows\System\vRxWFRQ.exe
  C:\Windows\System\vRxWFRQ.exe
  2⤵
  PID:6632
- C:\Windows\System\xLbtAxr.exe
  C:\Windows\System\xLbtAxr.exe
  2⤵
  PID:6652
- C:\Windows\System\RWbxUgl.exe
  C:\Windows\System\RWbxUgl.exe
  2⤵
  PID:6668
- C:\Windows\System\tCCZOca.exe
  C:\Windows\System\tCCZOca.exe
  2⤵
  PID:6688
- C:\Windows\System\AYkEBWw.exe
  C:\Windows\System\AYkEBWw.exe
  2⤵
  PID:6708
- C:\Windows\System\VlexuoB.exe
  C:\Windows\System\VlexuoB.exe
  2⤵
  PID:6724
- C:\Windows\System\GQasdqv.exe
  C:\Windows\System\GQasdqv.exe
  2⤵
  PID:6748
- C:\Windows\System\KNgBgxK.exe
  C:\Windows\System\KNgBgxK.exe
  2⤵
  PID:6768
- C:\Windows\System\mrXjRkI.exe
  C:\Windows\System\mrXjRkI.exe
  2⤵
  PID:6788
- C:\Windows\System\jIXTHhP.exe
  C:\Windows\System\jIXTHhP.exe
  2⤵
  PID:6912
- C:\Windows\System\JWsARFo.exe
  C:\Windows\System\JWsARFo.exe
  2⤵
  PID:6936
- C:\Windows\System\dAPwYfc.exe
  C:\Windows\System\dAPwYfc.exe
  2⤵
  PID:6956
- C:\Windows\System\TQyVhOC.exe
  C:\Windows\System\TQyVhOC.exe
  2⤵
  PID:5732
- C:\Windows\System\txzbAeW.exe
  C:\Windows\System\txzbAeW.exe
  2⤵
  PID:6264
- C:\Windows\System\RKRVjMf.exe
  C:\Windows\System\RKRVjMf.exe
  2⤵
  PID:6400
- C:\Windows\System\mJMpjLL.exe
  C:\Windows\System\mJMpjLL.exe
  2⤵
  PID:6756
- C:\Windows\System\wMAZlQX.exe
  C:\Windows\System\wMAZlQX.exe
  2⤵
  PID:6548
- C:\Windows\System\YWRTSsY.exe
  C:\Windows\System\YWRTSsY.exe
  2⤵
  PID:6596
- C:\Windows\System\xgJQozV.exe
  C:\Windows\System\xgJQozV.exe
  2⤵
  PID:6784
- C:\Windows\System\ZtGISbV.exe
  C:\Windows\System\ZtGISbV.exe
  2⤵
  PID:6828
- C:\Windows\System\oDVKJoN.exe
  C:\Windows\System\oDVKJoN.exe
  2⤵
  PID:7156
- C:\Windows\System\AEKGjKo.exe
  C:\Windows\System\AEKGjKo.exe
  2⤵
  PID:7104
- C:\Windows\System\QUiiTOP.exe
  C:\Windows\System\QUiiTOP.exe
  2⤵
  PID:6968
- C:\Windows\System\queNsSs.exe
  C:\Windows\System\queNsSs.exe
  2⤵
  PID:6576
- C:\Windows\System\PnTslRP.exe
  C:\Windows\System\PnTslRP.exe
  2⤵
  PID:7160
- C:\Windows\System\GmBvgij.exe
  C:\Windows\System\GmBvgij.exe
  2⤵
  PID:5876
- C:\Windows\System\LlaJFeR.exe
  C:\Windows\System\LlaJFeR.exe
  2⤵
  PID:6268
- C:\Windows\System\zAomkud.exe
  C:\Windows\System\zAomkud.exe
  2⤵
  PID:6316
- C:\Windows\System\QpsHhPr.exe
  C:\Windows\System\QpsHhPr.exe
  2⤵
  PID:6504
- C:\Windows\System\sjjeFoW.exe
  C:\Windows\System\sjjeFoW.exe
  2⤵
  PID:6876
- C:\Windows\System\tXvhaZP.exe
  C:\Windows\System\tXvhaZP.exe
  2⤵
  PID:1496
- C:\Windows\System\uTaGAXp.exe
  C:\Windows\System\uTaGAXp.exe
  2⤵
  PID:6224
- C:\Windows\System\mzcWSrz.exe
  C:\Windows\System\mzcWSrz.exe
  2⤵
  PID:6488
- C:\Windows\System\vnfUdRG.exe
  C:\Windows\System\vnfUdRG.exe
  2⤵
  PID:6988
- C:\Windows\System\tJORgax.exe
  C:\Windows\System\tJORgax.exe
  2⤵
  PID:5880
- C:\Windows\System\XFBkzXz.exe
  C:\Windows\System\XFBkzXz.exe
  2⤵
  PID:1908
- C:\Windows\System\iNpDoIZ.exe
  C:\Windows\System\iNpDoIZ.exe
  2⤵
  PID:6384
- C:\Windows\System\uqOUYKI.exe
  C:\Windows\System\uqOUYKI.exe
  2⤵
  PID:7048
- C:\Windows\System\UoVzXcK.exe
  C:\Windows\System\UoVzXcK.exe
  2⤵
  PID:1432
- C:\Windows\System\zZOcqrO.exe
  C:\Windows\System\zZOcqrO.exe
  2⤵
  PID:7184
- C:\Windows\System\mjrYZrf.exe
  C:\Windows\System\mjrYZrf.exe
  2⤵
  PID:7240
- C:\Windows\System\qXPqeHe.exe
  C:\Windows\System\qXPqeHe.exe
  2⤵
  PID:7272
- C:\Windows\System\WOWxqxc.exe
  C:\Windows\System\WOWxqxc.exe
  2⤵
  PID:7296
- C:\Windows\System\FJsXoIx.exe
  C:\Windows\System\FJsXoIx.exe
  2⤵
  PID:7332
- C:\Windows\System\AiCeHmP.exe
  C:\Windows\System\AiCeHmP.exe
  2⤵
  PID:7428
- C:\Windows\System\kPNQsCg.exe
  C:\Windows\System\kPNQsCg.exe
  2⤵
  PID:7500
- C:\Windows\System\NocvgMZ.exe
  C:\Windows\System\NocvgMZ.exe
  2⤵
  PID:7592
- C:\Windows\System\LcbqAxB.exe
  C:\Windows\System\LcbqAxB.exe
  2⤵
  PID:7672
- C:\Windows\System\eUtKRqF.exe
  C:\Windows\System\eUtKRqF.exe
  2⤵
  PID:7692
- C:\Windows\System\zSRBvCp.exe
  C:\Windows\System\zSRBvCp.exe
  2⤵
  PID:7728
- C:\Windows\System\PwraJoR.exe
  C:\Windows\System\PwraJoR.exe
  2⤵
  PID:7776
- C:\Windows\System\EtWjudn.exe
  C:\Windows\System\EtWjudn.exe
  2⤵
  PID:7824
- C:\Windows\System\EtJfJmP.exe
  C:\Windows\System\EtJfJmP.exe
  2⤵
  PID:7876
- C:\Windows\System\ZTXDfjl.exe
  C:\Windows\System\ZTXDfjl.exe
  2⤵
  PID:7956
- C:\Windows\System\gEaBXQU.exe
  C:\Windows\System\gEaBXQU.exe
  2⤵
  PID:8012
- C:\Windows\System\GWUFPjF.exe
  C:\Windows\System\GWUFPjF.exe
  2⤵
  PID:8056
- C:\Windows\System\YVIFqlA.exe
  C:\Windows\System\YVIFqlA.exe
  2⤵
  PID:8076
- C:\Windows\System\cIkTGys.exe
  C:\Windows\System\cIkTGys.exe
  2⤵
  PID:8120
- C:\Windows\System\JKJcxhz.exe
  C:\Windows\System\JKJcxhz.exe
  2⤵
  PID:8144
- C:\Windows\System\dRJnxqQ.exe
  C:\Windows\System\dRJnxqQ.exe
  2⤵
  PID:5104
- C:\Windows\System\IEcMByp.exe
  C:\Windows\System\IEcMByp.exe
  2⤵
  PID:6764
- C:\Windows\System\rolPXwF.exe
  C:\Windows\System\rolPXwF.exe
  2⤵
  PID:7220
- C:\Windows\System\WsTQwiH.exe
  C:\Windows\System\WsTQwiH.exe
  2⤵
  PID:7360
- C:\Windows\System\wGzYVvC.exe
  C:\Windows\System\wGzYVvC.exe
  2⤵
  PID:3748
- C:\Windows\System\VBILuKq.exe
  C:\Windows\System\VBILuKq.exe
  2⤵
  PID:7320
- C:\Windows\System\vZfLFxI.exe
  C:\Windows\System\vZfLFxI.exe
  2⤵
  PID:7420
- C:\Windows\System\vtpcJHB.exe
  C:\Windows\System\vtpcJHB.exe
  2⤵
  PID:7408
- C:\Windows\System\niyLcCD.exe
  C:\Windows\System\niyLcCD.exe
  2⤵
  PID:7484
- C:\Windows\System\xWaqmvR.exe
  C:\Windows\System\xWaqmvR.exe
  2⤵
  PID:7528
- C:\Windows\System\WRPqiVj.exe
  C:\Windows\System\WRPqiVj.exe
  2⤵
  PID:7588
- C:\Windows\System\NgRAokV.exe
  C:\Windows\System\NgRAokV.exe
  2⤵
  PID:7620
- C:\Windows\System\zuZWUPZ.exe
  C:\Windows\System\zuZWUPZ.exe
  2⤵
  PID:7684
- C:\Windows\System\qFynwwv.exe
  C:\Windows\System\qFynwwv.exe
  2⤵
  PID:7772
- C:\Windows\System\vnSjdoq.exe
  C:\Windows\System\vnSjdoq.exe
  2⤵
  PID:7844
- C:\Windows\System\ibIwsfg.exe
  C:\Windows\System\ibIwsfg.exe
  2⤵
  PID:7940
- C:\Windows\System\hQbXHzf.exe
  C:\Windows\System\hQbXHzf.exe
  2⤵
  PID:7932
- C:\Windows\System\girqiRD.exe
  C:\Windows\System\girqiRD.exe
  2⤵
  PID:7984
- C:\Windows\System\lpLezag.exe
  C:\Windows\System\lpLezag.exe
  2⤵
  PID:7952
- C:\Windows\System\TCnSfYD.exe
  C:\Windows\System\TCnSfYD.exe
  2⤵
  PID:8104
- C:\Windows\System\qhDvORO.exe
  C:\Windows\System\qhDvORO.exe
  2⤵
  PID:8064
- C:\Windows\System\neWCenT.exe
  C:\Windows\System\neWCenT.exe
  2⤵
  PID:8180
- C:\Windows\System\iGkJKWn.exe
  C:\Windows\System\iGkJKWn.exe
  2⤵
  PID:7180
- C:\Windows\System\yZgCazc.exe
  C:\Windows\System\yZgCazc.exe
  2⤵
  PID:5388
- C:\Windows\System\LyAlmCj.exe
  C:\Windows\System\LyAlmCj.exe
  2⤵
  PID:7348
- C:\Windows\System\YyqXDnp.exe
  C:\Windows\System\YyqXDnp.exe
  2⤵
  PID:7324
- C:\Windows\System\SsqwSor.exe
  C:\Windows\System\SsqwSor.exe
  2⤵
  PID:7388
- C:\Windows\System\mwvAjAx.exe
  C:\Windows\System\mwvAjAx.exe
  2⤵
  PID:7540
- C:\Windows\System\SCMqWvP.exe
  C:\Windows\System\SCMqWvP.exe
  2⤵
  PID:7496
- C:\Windows\System\ZjekZNo.exe
  C:\Windows\System\ZjekZNo.exe
  2⤵
  PID:7636
- C:\Windows\System\lqjsFmV.exe
  C:\Windows\System\lqjsFmV.exe
  2⤵
  PID:7752
- C:\Windows\System\OGeLwlS.exe
  C:\Windows\System\OGeLwlS.exe
  2⤵
  PID:7968
- C:\Windows\System\BCPszJF.exe
  C:\Windows\System\BCPszJF.exe
  2⤵
  PID:8044
- C:\Windows\System\wSOvItI.exe
  C:\Windows\System\wSOvItI.exe
  2⤵
  PID:8188
- C:\Windows\System\dflKmDt.exe
  C:\Windows\System\dflKmDt.exe
  2⤵
  PID:7120
- C:\Windows\System\FiiOrxd.exe
  C:\Windows\System\FiiOrxd.exe
  2⤵
  PID:8136
- C:\Windows\System\nSAgiEx.exe
  C:\Windows\System\nSAgiEx.exe
  2⤵
  PID:7352
- C:\Windows\System\EofLxqK.exe
  C:\Windows\System\EofLxqK.exe
  2⤵
  PID:3512
- C:\Windows\System\EjHfifg.exe
  C:\Windows\System\EjHfifg.exe
  2⤵
  PID:7836
- C:\Windows\System\lgHvdyN.exe
  C:\Windows\System\lgHvdyN.exe
  2⤵
  PID:7944
- C:\Windows\System\aULMCeH.exe
  C:\Windows\System\aULMCeH.exe
  2⤵
  PID:8128
- C:\Windows\System\aHhQBeG.exe
  C:\Windows\System\aHhQBeG.exe
  2⤵
  PID:8156
- C:\Windows\System\kkoqcCs.exe
  C:\Windows\System\kkoqcCs.exe
  2⤵
  PID:7536
- C:\Windows\System\PZEXzAR.exe
  C:\Windows\System\PZEXzAR.exe
  2⤵
  PID:7216
- C:\Windows\System\IMfHswH.exe
  C:\Windows\System\IMfHswH.exe
  2⤵
  PID:7796
- C:\Windows\System\XMAqCUc.exe
  C:\Windows\System\XMAqCUc.exe
  2⤵
  PID:8160
- C:\Windows\System\ktprAiP.exe
  C:\Windows\System\ktprAiP.exe
  2⤵
  PID:8208
- C:\Windows\System\wibZzrK.exe
  C:\Windows\System\wibZzrK.exe
  2⤵
  PID:8224
- C:\Windows\System\aHUtMvR.exe
  C:\Windows\System\aHUtMvR.exe
  2⤵
  PID:8256
- C:\Windows\System\mbHsRNW.exe
  C:\Windows\System\mbHsRNW.exe
  2⤵
  PID:8280
- C:\Windows\System\gQMCyni.exe
  C:\Windows\System\gQMCyni.exe
  2⤵
  PID:8304
- C:\Windows\System\YrsSsEw.exe
  C:\Windows\System\YrsSsEw.exe
  2⤵
  PID:8324
- C:\Windows\System\ZzxrGcY.exe
  C:\Windows\System\ZzxrGcY.exe
  2⤵
  PID:8396
- C:\Windows\System\tCICPTy.exe
  C:\Windows\System\tCICPTy.exe
  2⤵
  PID:8416
- C:\Windows\System\IEhqErh.exe
  C:\Windows\System\IEhqErh.exe
  2⤵
  PID:8448
- C:\Windows\System\ixdzKuU.exe
  C:\Windows\System\ixdzKuU.exe
  2⤵
  PID:8472
- C:\Windows\System\vdKtIlU.exe
  C:\Windows\System\vdKtIlU.exe
  2⤵
  PID:8488
- C:\Windows\System\GtFSfir.exe
  C:\Windows\System\GtFSfir.exe
  2⤵
  PID:8544
- C:\Windows\System\YlAqjsv.exe
  C:\Windows\System\YlAqjsv.exe
  2⤵
  PID:8564
- C:\Windows\System\ZNHukAY.exe
  C:\Windows\System\ZNHukAY.exe
  2⤵
  PID:8588
- C:\Windows\System\aUvXbWO.exe
  C:\Windows\System\aUvXbWO.exe
  2⤵
  PID:8608
- C:\Windows\System\YZtPIZw.exe
  C:\Windows\System\YZtPIZw.exe
  2⤵
  PID:8632
- C:\Windows\System\lbTKJuu.exe
  C:\Windows\System\lbTKJuu.exe
  2⤵
  PID:8652
- C:\Windows\System\gpiKScO.exe
  C:\Windows\System\gpiKScO.exe
  2⤵
  PID:8676
- C:\Windows\System\SFktsvB.exe
  C:\Windows\System\SFktsvB.exe
  2⤵
  PID:8696
- C:\Windows\System\FfeWVHM.exe
  C:\Windows\System\FfeWVHM.exe
  2⤵
  PID:8720
- C:\Windows\System\rsiBTcc.exe
  C:\Windows\System\rsiBTcc.exe
  2⤵
  PID:8740
- C:\Windows\System\sWMDMFw.exe
  C:\Windows\System\sWMDMFw.exe
  2⤵
  PID:8760
- C:\Windows\System\WJcFLya.exe
  C:\Windows\System\WJcFLya.exe
  2⤵
  PID:8820
- C:\Windows\System\OUExtHz.exe
  C:\Windows\System\OUExtHz.exe
  2⤵
  PID:8896
- C:\Windows\System\LrDSXBv.exe
  C:\Windows\System\LrDSXBv.exe
  2⤵
  PID:8916
- C:\Windows\System\HdtCWMB.exe
  C:\Windows\System\HdtCWMB.exe
  2⤵
  PID:8940
- C:\Windows\System\YZeFqpr.exe
  C:\Windows\System\YZeFqpr.exe
  2⤵
  PID:8960
- C:\Windows\System\oMFCTOm.exe
  C:\Windows\System\oMFCTOm.exe
  2⤵
  PID:8984
- C:\Windows\System\QtVMYNk.exe
  C:\Windows\System\QtVMYNk.exe
  2⤵
  PID:9040
- C:\Windows\System\krYMMue.exe
  C:\Windows\System\krYMMue.exe
  2⤵
  PID:9060
- C:\Windows\System\MUvtEjB.exe
  C:\Windows\System\MUvtEjB.exe
  2⤵
  PID:9084
- C:\Windows\System\xFSHkhD.exe
  C:\Windows\System\xFSHkhD.exe
  2⤵
  PID:9108
- C:\Windows\System\OVCBBKm.exe
  C:\Windows\System\OVCBBKm.exe
  2⤵
  PID:9148
- C:\Windows\System\llrNrpT.exe
  C:\Windows\System\llrNrpT.exe
  2⤵
  PID:9168
- C:\Windows\System\ZrHSrFr.exe
  C:\Windows\System\ZrHSrFr.exe
  2⤵
  PID:9188
- C:\Windows\System\ilhkxfI.exe
  C:\Windows\System\ilhkxfI.exe
  2⤵
  PID:9212
- C:\Windows\System\fSdvkMG.exe
  C:\Windows\System\fSdvkMG.exe
  2⤵
  PID:8204
- C:\Windows\System\UpCLNUA.exe
  C:\Windows\System\UpCLNUA.exe
  2⤵
  PID:8232
- C:\Windows\System\XIkasux.exe
  C:\Windows\System\XIkasux.exe
  2⤵
  PID:8320
- C:\Windows\System\sKVSsGw.exe
  C:\Windows\System\sKVSsGw.exe
  2⤵
  PID:8440
- C:\Windows\System\XiLyUgw.exe
  C:\Windows\System\XiLyUgw.exe
  2⤵
  PID:8512
- C:\Windows\System\PaphKqv.exe
  C:\Windows\System\PaphKqv.exe
  2⤵
  PID:8572
- C:\Windows\System\IZeZHWj.exe
  C:\Windows\System\IZeZHWj.exe
  2⤵
  PID:8556
- C:\Windows\System\seudQod.exe
  C:\Windows\System\seudQod.exe
  2⤵
  PID:8688
- C:\Windows\System\ltlMwIf.exe
  C:\Windows\System\ltlMwIf.exe
  2⤵
  PID:8736
- C:\Windows\System\DuLkIjl.exe
  C:\Windows\System\DuLkIjl.exe
  2⤵
  PID:8792
- C:\Windows\System\XqIsDyb.exe
  C:\Windows\System\XqIsDyb.exe
  2⤵
  PID:8904
- C:\Windows\System\ZKlHBxT.exe
  C:\Windows\System\ZKlHBxT.exe
  2⤵
  PID:8928
- C:\Windows\System\cAJljOe.exe
  C:\Windows\System\cAJljOe.exe
  2⤵
  PID:8992
- C:\Windows\System\CvUeSrA.exe
  C:\Windows\System\CvUeSrA.exe
  2⤵
  PID:9036
- C:\Windows\System\NuetGYD.exe
  C:\Windows\System\NuetGYD.exe
  2⤵
  PID:9076
- C:\Windows\System\VbBltNV.exe
  C:\Windows\System\VbBltNV.exe
  2⤵
  PID:9128
- C:\Windows\System\fPlgiFc.exe
  C:\Windows\System\fPlgiFc.exe
  2⤵
  PID:9208
- C:\Windows\System\LvJeQgh.exe
  C:\Windows\System\LvJeQgh.exe
  2⤵
  PID:9156
- C:\Windows\System\cJrUjhZ.exe
  C:\Windows\System\cJrUjhZ.exe
  2⤵
  PID:8312
- C:\Windows\System\MgHNkpI.exe
  C:\Windows\System\MgHNkpI.exe
  2⤵
  PID:8464
- C:\Windows\System\oCztZGt.exe
  C:\Windows\System\oCztZGt.exe
  2⤵
  PID:8484
- C:\Windows\System\HYiDohN.exe
  C:\Windows\System\HYiDohN.exe
  2⤵
  PID:8860
- C:\Windows\System\BqeYwde.exe
  C:\Windows\System\BqeYwde.exe
  2⤵
  PID:8948
- C:\Windows\System\XeweJTn.exe
  C:\Windows\System\XeweJTn.exe
  2⤵
  PID:9180
- C:\Windows\System\CbEVEJg.exe
  C:\Windows\System\CbEVEJg.exe
  2⤵
  PID:9096
- C:\Windows\System\kWfXHpP.exe
  C:\Windows\System\kWfXHpP.exe
  2⤵
  PID:7816
- C:\Windows\System\OtbzFgx.exe
  C:\Windows\System\OtbzFgx.exe
  2⤵
  PID:8408
- C:\Windows\System\gHyXdJo.exe
  C:\Windows\System\gHyXdJo.exe
  2⤵
  PID:9020
- C:\Windows\System\gaTbyBm.exe
  C:\Windows\System\gaTbyBm.exe
  2⤵
  PID:9056
- C:\Windows\System\vibUcwk.exe
  C:\Windows\System\vibUcwk.exe
  2⤵
  PID:9252
- C:\Windows\System\VDoUlzy.exe
  C:\Windows\System\VDoUlzy.exe
  2⤵
  PID:9312
- C:\Windows\System\FYPDbbq.exe
  C:\Windows\System\FYPDbbq.exe
  2⤵
  PID:9328
- C:\Windows\System\MNtqHyM.exe
  C:\Windows\System\MNtqHyM.exe
  2⤵
  PID:9360
- C:\Windows\System\jCBwQVp.exe
  C:\Windows\System\jCBwQVp.exe
  2⤵
  PID:9404
- C:\Windows\System\JQphsWj.exe
  C:\Windows\System\JQphsWj.exe
  2⤵
  PID:9428
- C:\Windows\System\KIfmhgF.exe
  C:\Windows\System\KIfmhgF.exe
  2⤵
  PID:9468
- C:\Windows\System\JcoXyrH.exe
  C:\Windows\System\JcoXyrH.exe
  2⤵
  PID:9484
- C:\Windows\System\GeURzuP.exe
  C:\Windows\System\GeURzuP.exe
  2⤵
  PID:9508
- C:\Windows\System\KMaPoyr.exe
  C:\Windows\System\KMaPoyr.exe
  2⤵
  PID:9564
- C:\Windows\System\NxofMsf.exe
  C:\Windows\System\NxofMsf.exe
  2⤵
  PID:9580
- C:\Windows\System\IocKXPg.exe
  C:\Windows\System\IocKXPg.exe
  2⤵
  PID:9604
- C:\Windows\System\yRnXJpx.exe
  C:\Windows\System\yRnXJpx.exe
  2⤵
  PID:9624
- C:\Windows\System\fXEuuBE.exe
  C:\Windows\System\fXEuuBE.exe
  2⤵
  PID:9644
- C:\Windows\System\iHTJHhe.exe
  C:\Windows\System\iHTJHhe.exe
  2⤵
  PID:9672
- C:\Windows\System\SBXhOqK.exe
  C:\Windows\System\SBXhOqK.exe
  2⤵
  PID:9692
- C:\Windows\System\wFRWqhO.exe
  C:\Windows\System\wFRWqhO.exe
  2⤵
  PID:9720
- C:\Windows\System\uKPWZpA.exe
  C:\Windows\System\uKPWZpA.exe
  2⤵
  PID:9736
- C:\Windows\System\zGnIEfI.exe
  C:\Windows\System\zGnIEfI.exe
  2⤵
  PID:9780
- C:\Windows\System\vEmeTAb.exe
  C:\Windows\System\vEmeTAb.exe
  2⤵
  PID:9800
- C:\Windows\System\sXZVkVA.exe
  C:\Windows\System\sXZVkVA.exe
  2⤵
  PID:9824
- C:\Windows\System\SQqEDwv.exe
  C:\Windows\System\SQqEDwv.exe
  2⤵
  PID:9844
- C:\Windows\System\qRVupth.exe
  C:\Windows\System\qRVupth.exe
  2⤵
  PID:9876
- C:\Windows\System\uvsnaOh.exe
  C:\Windows\System\uvsnaOh.exe
  2⤵
  PID:9928
- C:\Windows\System\HdospYN.exe
  C:\Windows\System\HdospYN.exe
  2⤵
  PID:9948
- C:\Windows\System\lfiLCpI.exe
  C:\Windows\System\lfiLCpI.exe
  2⤵
  PID:10000
- C:\Windows\System\jYqjLIv.exe
  C:\Windows\System\jYqjLIv.exe
  2⤵
  PID:10020
- C:\Windows\System\byeoVnm.exe
  C:\Windows\System\byeoVnm.exe
  2⤵
  PID:10044
- C:\Windows\System\BpUPFBw.exe
  C:\Windows\System\BpUPFBw.exe
  2⤵
  PID:10064
- C:\Windows\System\zTMOuyI.exe
  C:\Windows\System\zTMOuyI.exe
  2⤵
  PID:10092
- C:\Windows\System\YcBOdTy.exe
  C:\Windows\System\YcBOdTy.exe
  2⤵
  PID:10128
- C:\Windows\System\Qtekiut.exe
  C:\Windows\System\Qtekiut.exe
  2⤵
  PID:10148
- C:\Windows\System\MnbdFtD.exe
  C:\Windows\System\MnbdFtD.exe
  2⤵
  PID:10176
- C:\Windows\System\YIfkFfi.exe
  C:\Windows\System\YIfkFfi.exe
  2⤵
  PID:10196
- C:\Windows\System\dJNZsgS.exe
  C:\Windows\System\dJNZsgS.exe
  2⤵
  PID:10216
- C:\Windows\System\yURuxtQ.exe
  C:\Windows\System\yURuxtQ.exe
  2⤵
  PID:10232
- C:\Windows\System\kGRXEKk.exe
  C:\Windows\System\kGRXEKk.exe
  2⤵
  PID:8248
- C:\Windows\System\xpzPhdV.exe
  C:\Windows\System\xpzPhdV.exe
  2⤵
  PID:9248
- C:\Windows\System\dRVKTGI.exe
  C:\Windows\System\dRVKTGI.exe
  2⤵
  PID:9356
- C:\Windows\System\jzyXeEL.exe
  C:\Windows\System\jzyXeEL.exe
  2⤵
  PID:9424
- C:\Windows\System\SXzCSLa.exe
  C:\Windows\System\SXzCSLa.exe
  2⤵
  PID:9560
- C:\Windows\System\APRMQzB.exe
  C:\Windows\System\APRMQzB.exe
  2⤵
  PID:9612
- C:\Windows\System\OCwUBfd.exe
  C:\Windows\System\OCwUBfd.exe
  2⤵
  PID:9732
- C:\Windows\System\CmBdxbv.exe
  C:\Windows\System\CmBdxbv.exe
  2⤵
  PID:9708
- C:\Windows\System\nDnlGyT.exe
  C:\Windows\System\nDnlGyT.exe
  2⤵
  PID:9816
- C:\Windows\System\UPycPre.exe
  C:\Windows\System\UPycPre.exe
  2⤵
  PID:9896
- C:\Windows\System\mbJfjBt.exe
  C:\Windows\System\mbJfjBt.exe
  2⤵
  PID:9912
- C:\Windows\System\iVPmyep.exe
  C:\Windows\System\iVPmyep.exe
  2⤵
  PID:10040
- C:\Windows\System\jelyIDK.exe
  C:\Windows\System\jelyIDK.exe
  2⤵
  PID:10060
- C:\Windows\System\BhBbHAP.exe
  C:\Windows\System\BhBbHAP.exe
  2⤵
  PID:10184
- C:\Windows\System\EpHsShr.exe
  C:\Windows\System\EpHsShr.exe
  2⤵
  PID:9196
- C:\Windows\System\vDgviZn.exe
  C:\Windows\System\vDgviZn.exe
  2⤵
  PID:9476
- C:\Windows\System\tYYifpE.exe
  C:\Windows\System\tYYifpE.exe
  2⤵
  PID:9576
- C:\Windows\System\CklCLry.exe
  C:\Windows\System\CklCLry.exe
  2⤵
  PID:9456
- C:\Windows\System\QWQCwBv.exe
  C:\Windows\System\QWQCwBv.exe
  2⤵
  PID:9772
- C:\Windows\System\PbUystn.exe
  C:\Windows\System\PbUystn.exe
  2⤵
  PID:9768
- C:\Windows\System\KZHtHyJ.exe
  C:\Windows\System\KZHtHyJ.exe
  2⤵
  PID:9940
- C:\Windows\System\PvAXCVX.exe
  C:\Windows\System\PvAXCVX.exe
  2⤵
  PID:10120
- C:\Windows\System\hGUqRSd.exe
  C:\Windows\System\hGUqRSd.exe
  2⤵
  PID:10208
- C:\Windows\System\ezihTbk.exe
  C:\Windows\System\ezihTbk.exe
  2⤵
  PID:9504
- C:\Windows\System\FUKqkmX.exe
  C:\Windows\System\FUKqkmX.exe
  2⤵
  PID:9592
- C:\Windows\System\JqVItWb.exe
  C:\Windows\System\JqVItWb.exe
  2⤵
  PID:9992
- C:\Windows\System\cRLYVDC.exe
  C:\Windows\System\cRLYVDC.exe
  2⤵
  PID:10072
- C:\Windows\System\AaBgqAQ.exe
  C:\Windows\System\AaBgqAQ.exe
  2⤵
  PID:10256
- C:\Windows\System\YiJcfLq.exe
  C:\Windows\System\YiJcfLq.exe
  2⤵
  PID:10296
- C:\Windows\System\gWcyLjW.exe
  C:\Windows\System\gWcyLjW.exe
  2⤵
  PID:10336
- C:\Windows\System\ZekMbSB.exe
  C:\Windows\System\ZekMbSB.exe
  2⤵
  PID:10352
- C:\Windows\System\ebwPXYm.exe
  C:\Windows\System\ebwPXYm.exe
  2⤵
  PID:10372
- C:\Windows\System\YaDXlub.exe
  C:\Windows\System\YaDXlub.exe
  2⤵
  PID:10396
- C:\Windows\System\FkzVEyK.exe
  C:\Windows\System\FkzVEyK.exe
  2⤵
  PID:10468
- C:\Windows\System\qoyWFKm.exe
  C:\Windows\System\qoyWFKm.exe
  2⤵
  PID:10492
- C:\Windows\System\xvHsFpD.exe
  C:\Windows\System\xvHsFpD.exe
  2⤵
  PID:10512
- C:\Windows\System\HseNiVf.exe
  C:\Windows\System\HseNiVf.exe
  2⤵
  PID:10552
- C:\Windows\System\nZiMEnQ.exe
  C:\Windows\System\nZiMEnQ.exe
  2⤵
  PID:10572
- C:\Windows\System\emptgJQ.exe
  C:\Windows\System\emptgJQ.exe
  2⤵
  PID:10592
- C:\Windows\System\Qctciiu.exe
  C:\Windows\System\Qctciiu.exe
  2⤵
  PID:10612
- C:\Windows\System\iEfTcOo.exe
  C:\Windows\System\iEfTcOo.exe
  2⤵
  PID:10628
- C:\Windows\System\eyDXMyK.exe
  C:\Windows\System\eyDXMyK.exe
  2⤵
  PID:10668
- C:\Windows\System\kwcOIqT.exe
  C:\Windows\System\kwcOIqT.exe
  2⤵
  PID:10700
- C:\Windows\System\lRMjwSc.exe
  C:\Windows\System\lRMjwSc.exe
  2⤵
  PID:10736
- C:\Windows\System\WeLvBZC.exe
  C:\Windows\System\WeLvBZC.exe
  2⤵
  PID:10756
- C:\Windows\System\KPnbenF.exe
  C:\Windows\System\KPnbenF.exe
  2⤵
  PID:10796
- C:\Windows\System\WqWNayj.exe
  C:\Windows\System\WqWNayj.exe
  2⤵
  PID:10828
- C:\Windows\System\pVnHKxe.exe
  C:\Windows\System\pVnHKxe.exe
  2⤵
  PID:10848
- C:\Windows\System\zuOviyp.exe
  C:\Windows\System\zuOviyp.exe
  2⤵
  PID:10888
- C:\Windows\System\jwjhGcr.exe
  C:\Windows\System\jwjhGcr.exe
  2⤵
  PID:10908
- C:\Windows\System\tQlPabF.exe
  C:\Windows\System\tQlPabF.exe
  2⤵
  PID:10932
- C:\Windows\System\hOYJrIJ.exe
  C:\Windows\System\hOYJrIJ.exe
  2⤵
  PID:10952
- C:\Windows\System\UvoRPmZ.exe
  C:\Windows\System\UvoRPmZ.exe
  2⤵
  PID:10976
- C:\Windows\System\EPXojtY.exe
  C:\Windows\System\EPXojtY.exe
  2⤵
  PID:11004
- C:\Windows\System\foSGapV.exe
  C:\Windows\System\foSGapV.exe
  2⤵
  PID:11024
- C:\Windows\System\zkNFSIo.exe
  C:\Windows\System\zkNFSIo.exe
  2⤵
  PID:11076
- C:\Windows\System\xlLreld.exe
  C:\Windows\System\xlLreld.exe
  2⤵
  PID:11108
- C:\Windows\System\emqwwok.exe
  C:\Windows\System\emqwwok.exe
  2⤵
  PID:11124
- C:\Windows\System\pFoVcFD.exe
  C:\Windows\System\pFoVcFD.exe
  2⤵
  PID:11148
- C:\Windows\System\NcKOVmB.exe
  C:\Windows\System\NcKOVmB.exe
  2⤵
  PID:11176
- C:\Windows\System\JuWduTD.exe
  C:\Windows\System\JuWduTD.exe
  2⤵
  PID:11200
- C:\Windows\System\OADevFX.exe
  C:\Windows\System\OADevFX.exe
  2⤵
  PID:11224
- C:\Windows\System\OJQCybU.exe
  C:\Windows\System\OJQCybU.exe
  2⤵
  PID:11260
- C:\Windows\System\eOvawse.exe
  C:\Windows\System\eOvawse.exe
  2⤵
  PID:9396
- C:\Windows\System\DqJHobi.exe
  C:\Windows\System\DqJHobi.exe
  2⤵
  PID:9236
- C:\Windows\System\EyASNmU.exe
  C:\Windows\System\EyASNmU.exe
  2⤵
  PID:10284
- C:\Windows\System\VCAOsuS.exe
  C:\Windows\System\VCAOsuS.exe
  2⤵
  PID:10408
- C:\Windows\System\DIGXCjg.exe
  C:\Windows\System\DIGXCjg.exe
  2⤵
  PID:10504
- C:\Windows\System\KNgpyXN.exe
  C:\Windows\System\KNgpyXN.exe
  2⤵
  PID:10536
- C:\Windows\System\nQrfbtt.exe
  C:\Windows\System\nQrfbtt.exe
  2⤵
  PID:10600
- C:\Windows\System\lAQhlyC.exe
  C:\Windows\System\lAQhlyC.exe
  2⤵
  PID:10764
- C:\Windows\System\zAQQpwT.exe
  C:\Windows\System\zAQQpwT.exe
  2⤵
  PID:10804
- C:\Windows\System\yTIxaFk.exe
  C:\Windows\System\yTIxaFk.exe
  2⤵
  PID:10820
- C:\Windows\System\MADWnAi.exe
  C:\Windows\System\MADWnAi.exe
  2⤵
  PID:10924
- C:\Windows\System\ZHEmOjQ.exe
  C:\Windows\System\ZHEmOjQ.exe
  2⤵
  PID:10964
- C:\Windows\System\TwVmrHP.exe
  C:\Windows\System\TwVmrHP.exe
  2⤵
  PID:10992
- C:\Windows\System\xlvYZLE.exe
  C:\Windows\System\xlvYZLE.exe
  2⤵
  PID:11140
- C:\Windows\System\UPALNVa.exe
  C:\Windows\System\UPALNVa.exe
  2⤵
  PID:11184
- C:\Windows\System\srsKGLZ.exe
  C:\Windows\System\srsKGLZ.exe
  2⤵
  PID:11220
- C:\Windows\System\DRkHYgC.exe
  C:\Windows\System\DRkHYgC.exe
  2⤵
  PID:10264
- C:\Windows\System\KmzCcaE.exe
  C:\Windows\System\KmzCcaE.exe
  2⤵
  PID:9596
- C:\Windows\System\dkVVeFa.exe
  C:\Windows\System\dkVVeFa.exe
  2⤵
  PID:10392
- C:\Windows\System\vbUqSWA.exe
  C:\Windows\System\vbUqSWA.exe
  2⤵
  PID:10620
- C:\Windows\System\FTsXRNE.exe
  C:\Windows\System\FTsXRNE.exe
  2⤵
  PID:10868
- C:\Windows\System\GWaUZVB.exe
  C:\Windows\System\GWaUZVB.exe
  2⤵
  PID:11068
- C:\Windows\System\UuWmFBB.exe
  C:\Windows\System\UuWmFBB.exe
  2⤵
  PID:11132
- C:\Windows\System\USbMLYC.exe
  C:\Windows\System\USbMLYC.exe
  2⤵
  PID:10364
- C:\Windows\System\brSHBns.exe
  C:\Windows\System\brSHBns.exe
  2⤵
  PID:10560
- C:\Windows\System\VSOlbgB.exe
  C:\Windows\System\VSOlbgB.exe
  2⤵
  PID:10988
- C:\Windows\System\WPRTIvw.exe
  C:\Windows\System\WPRTIvw.exe
  2⤵
  PID:9808
- C:\Windows\System\vGFdity.exe
  C:\Windows\System\vGFdity.exe
  2⤵
  PID:11272
- C:\Windows\System\XcDzLVk.exe
  C:\Windows\System\XcDzLVk.exe
  2⤵
  PID:11296
- C:\Windows\System\RvZlipw.exe
  C:\Windows\System\RvZlipw.exe
  2⤵
  PID:11360
- C:\Windows\System\JXgMicE.exe
  C:\Windows\System\JXgMicE.exe
  2⤵
  PID:11380
- C:\Windows\System\xdsjntp.exe
  C:\Windows\System\xdsjntp.exe
  2⤵
  PID:11416
- C:\Windows\System\YhdCOxE.exe
  C:\Windows\System\YhdCOxE.exe
  2⤵
  PID:11440
- C:\Windows\System\NaQwPFQ.exe
  C:\Windows\System\NaQwPFQ.exe
  2⤵
  PID:11460
- C:\Windows\System\TefHYJK.exe
  C:\Windows\System\TefHYJK.exe
  2⤵
  PID:11480
- C:\Windows\System\uHCCuRN.exe
  C:\Windows\System\uHCCuRN.exe
  2⤵
  PID:11524
- C:\Windows\System\QRvkFbZ.exe
  C:\Windows\System\QRvkFbZ.exe
  2⤵
  PID:11548
- C:\Windows\System\dfiDlie.exe
  C:\Windows\System\dfiDlie.exe
  2⤵
  PID:11576
- C:\Windows\System\MRHNSQD.exe
  C:\Windows\System\MRHNSQD.exe
  2⤵
  PID:11596
- C:\Windows\System\nPhVPls.exe
  C:\Windows\System\nPhVPls.exe
  2⤵
  PID:11616
- C:\Windows\System\HwxPEPU.exe
  C:\Windows\System\HwxPEPU.exe
  2⤵
  PID:11636
- C:\Windows\System\oxMzQse.exe
  C:\Windows\System\oxMzQse.exe
  2⤵
  PID:11688
- C:\Windows\System\VahSBFT.exe
  C:\Windows\System\VahSBFT.exe
  2⤵
  PID:11712
- C:\Windows\System\kjaChIR.exe
  C:\Windows\System\kjaChIR.exe
  2⤵
  PID:11728
- C:\Windows\System\QXAhXcQ.exe
  C:\Windows\System\QXAhXcQ.exe
  2⤵
  PID:11748
- C:\Windows\System\dHieTwS.exe
  C:\Windows\System\dHieTwS.exe
  2⤵
  PID:11776
- C:\Windows\System\ASukVCI.exe
  C:\Windows\System\ASukVCI.exe
  2⤵
  PID:11796
- C:\Windows\System\ifbLQnL.exe
  C:\Windows\System\ifbLQnL.exe
  2⤵
  PID:11816
- C:\Windows\System\YjbbwqO.exe
  C:\Windows\System\YjbbwqO.exe
  2⤵
  PID:11844
- C:\Windows\System\OAooBMh.exe
  C:\Windows\System\OAooBMh.exe
  2⤵
  PID:11896
- C:\Windows\System\ZNiSlas.exe
  C:\Windows\System\ZNiSlas.exe
  2⤵
  PID:11916
- C:\Windows\System\crJXcyA.exe
  C:\Windows\System\crJXcyA.exe
  2⤵
  PID:11952
- C:\Windows\System\LPYywOa.exe
  C:\Windows\System\LPYywOa.exe
  2⤵
  PID:12004
- C:\Windows\System\XsnbhbW.exe
  C:\Windows\System\XsnbhbW.exe
  2⤵
  PID:12024
- C:\Windows\System\rNbZZqi.exe
  C:\Windows\System\rNbZZqi.exe
  2⤵
  PID:12064
- C:\Windows\System\NUozIgC.exe
  C:\Windows\System\NUozIgC.exe
  2⤵
  PID:12084
- C:\Windows\System\FTqYyfK.exe
  C:\Windows\System\FTqYyfK.exe
  2⤵
  PID:12116
- C:\Windows\System\pTXRCJk.exe
  C:\Windows\System\pTXRCJk.exe
  2⤵
  PID:12144
- C:\Windows\System\vubUNAk.exe
  C:\Windows\System\vubUNAk.exe
  2⤵
  PID:12176
- C:\Windows\System\SZAsHcW.exe
  C:\Windows\System\SZAsHcW.exe
  2⤵
  PID:12196
- C:\Windows\System\VlHkcKo.exe
  C:\Windows\System\VlHkcKo.exe
  2⤵
  PID:12220
- C:\Windows\System\faDgmYT.exe
  C:\Windows\System\faDgmYT.exe
  2⤵
  PID:12240
- C:\Windows\System\IvrcrEW.exe
  C:\Windows\System\IvrcrEW.exe
  2⤵
  PID:12264
- C:\Windows\System\fyVaEdl.exe
  C:\Windows\System\fyVaEdl.exe
  2⤵
  PID:10900
- C:\Windows\System\chLsLWU.exe
  C:\Windows\System\chLsLWU.exe
  2⤵
  PID:11324
- C:\Windows\System\hlMSZKO.exe
  C:\Windows\System\hlMSZKO.exe
  2⤵
  PID:11268
- C:\Windows\System\RQgHRno.exe
  C:\Windows\System\RQgHRno.exe
  2⤵
  PID:11448
- C:\Windows\System\YOfmlHy.exe
  C:\Windows\System\YOfmlHy.exe
  2⤵
  PID:11492
- C:\Windows\System\BHxbCEn.exe
  C:\Windows\System\BHxbCEn.exe
  2⤵
  PID:11520
- C:\Windows\System\XsHWgeA.exe
  C:\Windows\System\XsHWgeA.exe
  2⤵
  PID:11572
- C:\Windows\System\iXGGwPD.exe
  C:\Windows\System\iXGGwPD.exe
  2⤵
  PID:11632
- C:\Windows\System\NVGUMze.exe
  C:\Windows\System\NVGUMze.exe
  2⤵
  PID:11628
- C:\Windows\System\WrQspMX.exe
  C:\Windows\System\WrQspMX.exe
  2⤵
  PID:11756
- C:\Windows\System\JRMpGWW.exe
  C:\Windows\System\JRMpGWW.exe
  2⤵
  PID:11812
- C:\Windows\System\witmxiy.exe
  C:\Windows\System\witmxiy.exe
  2⤵
  PID:11840
- C:\Windows\System\XagoRte.exe
  C:\Windows\System\XagoRte.exe
  2⤵
  PID:11908
- C:\Windows\System\TKLhQxW.exe
  C:\Windows\System\TKLhQxW.exe
  2⤵
  PID:11964
- C:\Windows\System\stgspQO.exe
  C:\Windows\System\stgspQO.exe
  2⤵
  PID:12124
- C:\Windows\System\irfgQza.exe
  C:\Windows\System\irfgQza.exe
  2⤵
  PID:12168
- C:\Windows\System\wGuABbT.exe
  C:\Windows\System\wGuABbT.exe
  2⤵
  PID:12216
- C:\Windows\System\hvbGCGB.exe
  C:\Windows\System\hvbGCGB.exe
  2⤵
  PID:12280
- C:\Windows\System\aEfWdvv.exe
  C:\Windows\System\aEfWdvv.exe
  2⤵
  PID:10816
- C:\Windows\System\mpOuEFD.exe
  C:\Windows\System\mpOuEFD.exe
  2⤵
  PID:11472
- C:\Windows\System\lTQztfA.exe
  C:\Windows\System\lTQztfA.exe
  2⤵
  PID:11592
- C:\Windows\System\mONYrGb.exe
  C:\Windows\System\mONYrGb.exe
  2⤵
  PID:11804
- C:\Windows\System\jAoZSMu.exe
  C:\Windows\System\jAoZSMu.exe
  2⤵
  PID:11740
- C:\Windows\System\swhJVbS.exe
  C:\Windows\System\swhJVbS.exe
  2⤵
  PID:11948
- C:\Windows\System\wjAfVVg.exe
  C:\Windows\System\wjAfVVg.exe
  2⤵
  PID:11988
- C:\Windows\System\VgkvXZE.exe
  C:\Windows\System\VgkvXZE.exe
  2⤵
  PID:12248
- C:\Windows\System\YOuYLvN.exe
  C:\Windows\System\YOuYLvN.exe
  2⤵
  PID:11612
- C:\Windows\System\TlaAGDu.exe
  C:\Windows\System\TlaAGDu.exe
  2⤵
  PID:11892
- C:\Windows\System\FNuSABo.exe
  C:\Windows\System\FNuSABo.exe
  2⤵
  PID:12212
- C:\Windows\System\xYNLMyu.exe
  C:\Windows\System\xYNLMyu.exe
  2⤵
  PID:11540
- C:\Windows\System\YNDhHtq.exe
  C:\Windows\System\YNDhHtq.exe
  2⤵
  PID:10752
- C:\Windows\System\ubNpWSA.exe
  C:\Windows\System\ubNpWSA.exe
  2⤵
  PID:12304
- C:\Windows\System\UAuLROB.exe
  C:\Windows\System\UAuLROB.exe
  2⤵
  PID:12348
- C:\Windows\System\UkQPQIf.exe
  C:\Windows\System\UkQPQIf.exe
  2⤵
  PID:12372
- C:\Windows\System\hwhinHf.exe
  C:\Windows\System\hwhinHf.exe
  2⤵
  PID:12388
- C:\Windows\System\qwGmfLS.exe
  C:\Windows\System\qwGmfLS.exe
  2⤵
  PID:12420
- C:\Windows\System\NsJVQRa.exe
  C:\Windows\System\NsJVQRa.exe
  2⤵
  PID:12444
- C:\Windows\System\aJioOOx.exe
  C:\Windows\System\aJioOOx.exe
  2⤵
  PID:12460
- C:\Windows\System\NWUmHSZ.exe
  C:\Windows\System\NWUmHSZ.exe
  2⤵
  PID:12480
- C:\Windows\System\QADWxvJ.exe
  C:\Windows\System\QADWxvJ.exe
  2⤵
  PID:12500
- C:\Windows\System\hqivOPl.exe
  C:\Windows\System\hqivOPl.exe
  2⤵
  PID:12536
- C:\Windows\System\WpjhxiK.exe
  C:\Windows\System\WpjhxiK.exe
  2⤵
  PID:12560
- C:\Windows\System\RgwyBGx.exe
  C:\Windows\System\RgwyBGx.exe
  2⤵
  PID:12296
- C:\Windows\System\xAIWjRt.exe
  C:\Windows\System\xAIWjRt.exe
  2⤵
  PID:2420
- C:\Windows\System\wioYQvc.exe
  C:\Windows\System\wioYQvc.exe
  2⤵
  PID:12428
- C:\Windows\System\imtCEGT.exe
  C:\Windows\System\imtCEGT.exe
  2⤵
  PID:12588
- C:\Windows\System\HNaSLrP.exe
  C:\Windows\System\HNaSLrP.exe
  2⤵
  PID:12488
- C:\Windows\System\eqQuWlJ.exe
  C:\Windows\System\eqQuWlJ.exe
  2⤵
  PID:12672
- C:\Windows\System\prxEfSV.exe
  C:\Windows\System\prxEfSV.exe
  2⤵
  PID:12692
- C:\Windows\System\eswchMs.exe
  C:\Windows\System\eswchMs.exe
  2⤵
  PID:12720
- C:\Windows\System\vHlKLar.exe
  C:\Windows\System\vHlKLar.exe
  2⤵
  PID:4284
- C:\Windows\System\zgJsylt.exe
  C:\Windows\System\zgJsylt.exe
  2⤵
  PID:13288
- C:\Windows\System\ckikgEW.exe
  C:\Windows\System\ckikgEW.exe
  2⤵
  PID:11808
- C:\Windows\System\pndXUvx.exe
  C:\Windows\System\pndXUvx.exe
  2⤵
  PID:12452
- C:\Windows\System\SivlMbb.exe
  C:\Windows\System\SivlMbb.exe
  2⤵
  PID:5344
- C:\Windows\System\CLIvWsR.exe
  C:\Windows\System\CLIvWsR.exe
  2⤵
  PID:12440
- C:\Windows\System\BvGdLOu.exe
  C:\Windows\System\BvGdLOu.exe
  2⤵
  PID:12912
- C:\Windows\System\jqiBoeI.exe
  C:\Windows\System\jqiBoeI.exe
  2⤵
  PID:12780
- C:\Windows\System\eOHuMuU.exe
  C:\Windows\System\eOHuMuU.exe
  2⤵
  PID:12808
- C:\Windows\System\rzCgIRD.exe
  C:\Windows\System\rzCgIRD.exe
  2⤵
  PID:668
- C:\Windows\System\VWahhfA.exe
  C:\Windows\System\VWahhfA.exe
  2⤵
  PID:12900
- C:\Windows\System\INLdreJ.exe
  C:\Windows\System\INLdreJ.exe
  2⤵
  PID:12916
- C:\Windows\System\uNrFylh.exe
  C:\Windows\System\uNrFylh.exe
  2⤵
  PID:2700
- C:\Windows\System\QNhEREk.exe
  C:\Windows\System\QNhEREk.exe
  2⤵
  PID:132
- C:\Windows\System\FPhcgOB.exe
  C:\Windows\System\FPhcgOB.exe
  2⤵
  PID:13028
- C:\Windows\System\ydzUImn.exe
  C:\Windows\System\ydzUImn.exe
  2⤵
  PID:13072
- C:\Windows\System\NdTjKyR.exe
  C:\Windows\System\NdTjKyR.exe
  2⤵
  PID:3908
- C:\Windows\System\FGFFCcM.exe
  C:\Windows\System\FGFFCcM.exe
  2⤵
  PID:13112
- C:\Windows\System\FwDlisU.exe
  C:\Windows\System\FwDlisU.exe
  2⤵
  PID:5260
- C:\Windows\System\tcxLntC.exe
  C:\Windows\System\tcxLntC.exe
  2⤵
  PID:3692
- C:\Windows\System\XmvEJma.exe
  C:\Windows\System\XmvEJma.exe
  2⤵
  PID:13196
- C:\Windows\System\fIXjSga.exe
  C:\Windows\System\fIXjSga.exe
  2⤵
  PID:13260
- C:\Windows\System\RUoTDbl.exe
  C:\Windows\System\RUoTDbl.exe
  2⤵
  PID:12340
- C:\Windows\System\lHOlEzj.exe
  C:\Windows\System\lHOlEzj.exe
  2⤵
  PID:12828
- C:\Windows\System\ZgITCsl.exe
  C:\Windows\System\ZgITCsl.exe
  2⤵
  PID:12860
- C:\Windows\System\pnoyiUD.exe
  C:\Windows\System\pnoyiUD.exe
  2⤵
  PID:13092
- C:\Windows\System\BuETklv.exe
  C:\Windows\System\BuETklv.exe
  2⤵
  PID:1536
- C:\Windows\System\eBUqDIA.exe
  C:\Windows\System\eBUqDIA.exe
  2⤵
  PID:3224
- C:\Windows\System\XcZacyX.exe
  C:\Windows\System\XcZacyX.exe
  2⤵
  PID:6860
- C:\Windows\System\IaHHMHX.exe
  C:\Windows\System\IaHHMHX.exe
  2⤵
  PID:12800
- C:\Windows\System\DgjejPe.exe
  C:\Windows\System\DgjejPe.exe
  2⤵
  PID:2404
- C:\Windows\System\woAmlrg.exe
  C:\Windows\System\woAmlrg.exe
  2⤵
  PID:13204
- C:\Windows\System\cSlyqeJ.exe
  C:\Windows\System\cSlyqeJ.exe
  2⤵
  PID:2716
- C:\Windows\System\FbUuCyr.exe
  C:\Windows\System\FbUuCyr.exe
  2⤵
  PID:4152
- C:\Windows\System\OfjBetc.exe
  C:\Windows\System\OfjBetc.exe
  2⤵
  PID:4788
- C:\Windows\System\HyRWCkV.exe
  C:\Windows\System\HyRWCkV.exe
  2⤵
  PID:12584
- C:\Windows\System\VSlGvSC.exe
  C:\Windows\System\VSlGvSC.exe
  2⤵
  PID:3420
- C:\Windows\System\mVgieKe.exe
  C:\Windows\System\mVgieKe.exe
  2⤵
  PID:13116
- C:\Windows\System\UNlhPjm.exe
  C:\Windows\System\UNlhPjm.exe
  2⤵
  PID:4964
- C:\Windows\System\pifHJnu.exe
  C:\Windows\System\pifHJnu.exe
  2⤵
  PID:4088
- C:\Windows\System\MNYjWSh.exe
  C:\Windows\System\MNYjWSh.exe
  2⤵
  PID:3760
- C:\Windows\System\uKBFKfo.exe
  C:\Windows\System\uKBFKfo.exe
  2⤵
  PID:4608
- C:\Windows\System\UvNQvom.exe
  C:\Windows\System\UvNQvom.exe
  2⤵
  PID:12844
- C:\Windows\System\zAStFBC.exe
  C:\Windows\System\zAStFBC.exe
  2⤵
  PID:12760
- C:\Windows\System\LUDmSrr.exe
  C:\Windows\System\LUDmSrr.exe
  2⤵
  PID:12864
- C:\Windows\System\ysoQDgy.exe
  C:\Windows\System\ysoQDgy.exe
  2⤵
  PID:13212
- C:\Windows\System\exhAYua.exe
  C:\Windows\System\exhAYua.exe
  2⤵
  PID:5372
- C:\Windows\System\kxwYUIa.exe
  C:\Windows\System\kxwYUIa.exe
  2⤵
  PID:13284
- C:\Windows\System\DgiiArm.exe
  C:\Windows\System\DgiiArm.exe
  2⤵
  PID:6456
- C:\Windows\System\SSKVfIG.exe
  C:\Windows\System\SSKVfIG.exe
  2⤵
  PID:3900
- C:\Windows\System\PgAhEcA.exe
  C:\Windows\System\PgAhEcA.exe
  2⤵
  PID:13068
- C:\Windows\System\vMPgpEd.exe
  C:\Windows\System\vMPgpEd.exe
  2⤵
  PID:228
- C:\Windows\System\XaEWVGZ.exe
  C:\Windows\System\XaEWVGZ.exe
  2⤵
  PID:2888
- C:\Windows\System\RmgEDAU.exe
  C:\Windows\System\RmgEDAU.exe
  2⤵
  PID:4092
- C:\Windows\System\OhBOivx.exe
  C:\Windows\System\OhBOivx.exe
  2⤵
  PID:1448
- C:\Windows\System\iEoWyIS.exe
  C:\Windows\System\iEoWyIS.exe
  2⤵
  PID:720
- C:\Windows\System\dahKGar.exe
  C:\Windows\System\dahKGar.exe
  2⤵
  PID:3464
- C:\Windows\System\UTxmEZJ.exe
  C:\Windows\System\UTxmEZJ.exe
  2⤵
  PID:13228
- C:\Windows\System\uwsyhBQ.exe
  C:\Windows\System\uwsyhBQ.exe
  2⤵
  PID:7212
- C:\Windows\System\HOmEDyu.exe
  C:\Windows\System\HOmEDyu.exe
  2⤵
  PID:7268
- C:\Windows\System\lDgjakE.exe
  C:\Windows\System\lDgjakE.exe
  2⤵
  PID:7576
- C:\Windows\System\AJoeqfu.exe
  C:\Windows\System\AJoeqfu.exe
  2⤵
  PID:7700
- C:\Windows\System\sRAqxfU.exe
  C:\Windows\System\sRAqxfU.exe
  2⤵
  PID:7852
- C:\Windows\System\uBTakuH.exe
  C:\Windows\System\uBTakuH.exe
  2⤵
  PID:7468
- C:\Windows\System\CvVzsAT.exe
  C:\Windows\System\CvVzsAT.exe
  2⤵
  PID:7524
- C:\Windows\System\dxBarXT.exe
  C:\Windows\System\dxBarXT.exe
  2⤵
  PID:3976
- C:\Windows\System\yBSJojk.exe
  C:\Windows\System\yBSJojk.exe
  2⤵
  PID:4520
- C:\Windows\System\ilMrcMe.exe
  C:\Windows\System\ilMrcMe.exe
  2⤵
  PID:920
- C:\Windows\System\QLXhQpb.exe
  C:\Windows\System\QLXhQpb.exe
  2⤵
  PID:3904
- C:\Windows\System\tlwCPXo.exe
  C:\Windows\System\tlwCPXo.exe
  2⤵
  PID:388
- C:\Windows\System\sJDdjKo.exe
  C:\Windows\System\sJDdjKo.exe
  2⤵
  PID:4928
- C:\Windows\System\QYHpnFo.exe
  C:\Windows\System\QYHpnFo.exe
  2⤵
  PID:1744
- C:\Windows\System\secnyGZ.exe
  C:\Windows\System\secnyGZ.exe
  2⤵
  PID:6424
- C:\Windows\System\KQVNRGY.exe
  C:\Windows\System\KQVNRGY.exe
  2⤵
  PID:3740
- C:\Windows\System\sPoeUoR.exe
  C:\Windows\System\sPoeUoR.exe
  2⤵
  PID:6256
- C:\Windows\System\vEekNpR.exe
  C:\Windows\System\vEekNpR.exe
  2⤵
  PID:6840
- C:\Windows\System\zpNjeLF.exe
  C:\Windows\System\zpNjeLF.exe
  2⤵
  PID:7304
- C:\Windows\System\uWrhqbV.exe
  C:\Windows\System\uWrhqbV.exe
  2⤵
  PID:4580
- C:\Windows\System\rmYXCID.exe
  C:\Windows\System\rmYXCID.exe
  2⤵
  PID:8496
- C:\Windows\System\oFImMzK.exe
  C:\Windows\System\oFImMzK.exe
  2⤵
  PID:8552
- C:\Windows\System\aNLDfNS.exe
  C:\Windows\System\aNLDfNS.exe
  2⤵
  PID:4556
- C:\Windows\System\WNoCAdB.exe
  C:\Windows\System\WNoCAdB.exe
  2⤵
  PID:8664
- C:\Windows\System\sxhqwzj.exe
  C:\Windows\System\sxhqwzj.exe
  2⤵
  PID:5212
- C:\Windows\System\DFPXwII.exe
  C:\Windows\System\DFPXwII.exe
  2⤵
  PID:7764
- C:\Windows\System\dgsWRjT.exe
  C:\Windows\System\dgsWRjT.exe
  2⤵
  PID:8880
- C:\Windows\System\SCHNrXt.exe
  C:\Windows\System\SCHNrXt.exe
  2⤵
  PID:6484
- C:\Windows\System\fgMoIYw.exe
  C:\Windows\System\fgMoIYw.exe
  2⤵
  PID:3796
- C:\Windows\System\LijuMbr.exe
  C:\Windows\System\LijuMbr.exe
  2⤵
  PID:5464
- C:\Windows\System\qvNyiHD.exe
  C:\Windows\System\qvNyiHD.exe
  2⤵
  PID:8376
- C:\Windows\System\HJQsxuN.exe
  C:\Windows\System\HJQsxuN.exe
  2⤵
  PID:8520
- C:\Windows\System\fxqqNrC.exe
  C:\Windows\System\fxqqNrC.exe
  2⤵
  PID:7264
- C:\Windows\System\PfsPdcI.exe
  C:\Windows\System\PfsPdcI.exe
  2⤵
  PID:5576
- C:\Windows\System\LXUKPUY.exe
  C:\Windows\System\LXUKPUY.exe
  2⤵
  PID:7628
- C:\Windows\System\TdsUCFW.exe
  C:\Windows\System\TdsUCFW.exe
  2⤵
  PID:8220
- C:\Windows\System\veFTQGX.exe
  C:\Windows\System\veFTQGX.exe
  2⤵
  PID:5708
- C:\Windows\System\hDvNSdD.exe
  C:\Windows\System\hDvNSdD.exe
  2⤵
  PID:5736
- C:\Windows\System\gHnnYTS.exe
  C:\Windows\System\gHnnYTS.exe
  2⤵
  PID:5748
- C:\Windows\System\EOCUIIX.exe
  C:\Windows\System\EOCUIIX.exe
  2⤵
  PID:5820
- C:\Windows\System\RiUCQYC.exe
  C:\Windows\System\RiUCQYC.exe
  2⤵
  PID:9384
- C:\Windows\System\NgxUxPQ.exe
  C:\Windows\System\NgxUxPQ.exe
  2⤵
  PID:9416
- C:\Windows\System\wyZJvMH.exe
  C:\Windows\System\wyZJvMH.exe
  2⤵
  PID:2680
- C:\Windows\System\baXRaxc.exe
  C:\Windows\System\baXRaxc.exe
  2⤵
  PID:5916
- C:\Windows\System\aZINlZI.exe
  C:\Windows\System\aZINlZI.exe
  2⤵
  PID:1608
- C:\Windows\System\hsWiQLK.exe
  C:\Windows\System\hsWiQLK.exe
  2⤵
  PID:1808
- C:\Windows\System\amLSdfM.exe
  C:\Windows\System\amLSdfM.exe
  2⤵
  PID:912
- C:\Windows\System\RforsVs.exe
  C:\Windows\System\RforsVs.exe
  2⤵
  PID:2128
- C:\Windows\System\TmuRLGk.exe
  C:\Windows\System\TmuRLGk.exe
  2⤵
  PID:6056
- C:\Windows\System\aTtQAwF.exe
  C:\Windows\System\aTtQAwF.exe
  2⤵
  PID:13272
- C:\Windows\System\dAyehPr.exe
  C:\Windows\System\dAyehPr.exe
  2⤵
  PID:4304
- C:\Windows\System\HrIhUIv.exe
  C:\Windows\System\HrIhUIv.exe
  2⤵
  PID:3084
- C:\Windows\System\GsRoTlD.exe
  C:\Windows\System\GsRoTlD.exe
  2⤵
  PID:9984
- C:\Windows\System\ZxjkmeJ.exe
  C:\Windows\System\ZxjkmeJ.exe
  2⤵
  PID:13280
- C:\Windows\System\aDxKyAF.exe
  C:\Windows\System\aDxKyAF.exe
  2⤵
  PID:8392
- C:\Windows\System\FiNeIXp.exe
  C:\Windows\System\FiNeIXp.exe
  2⤵
  PID:3032
- C:\Windows\System\wUSVgEn.exe
  C:\Windows\System\wUSVgEn.exe
  2⤵
  PID:10872
- C:\Windows\System\oNiZGQQ.exe
  C:\Windows\System\oNiZGQQ.exe
  2⤵
  PID:9516
- C:\Windows\System\WWQzxFG.exe
  C:\Windows\System\WWQzxFG.exe
  2⤵
  PID:11048
- C:\Windows\System\pPaqgDs.exe
  C:\Windows\System\pPaqgDs.exe
  2⤵
  PID:9996
- C:\Windows\System\FtTnOnu.exe
  C:\Windows\System\FtTnOnu.exe
  2⤵
  PID:11368
- C:\Windows\System\chRzEvr.exe
  C:\Windows\System\chRzEvr.exe
  2⤵
  PID:11396
- C:\Windows\System\rhOWajs.exe
  C:\Windows\System\rhOWajs.exe
  2⤵
  PID:2044
- C:\Windows\System\hMFvCrZ.exe
  C:\Windows\System\hMFvCrZ.exe
  2⤵
  PID:2592
- C:\Windows\System\alrKwEj.exe
  C:\Windows\System\alrKwEj.exe
  2⤵
  PID:5248
- C:\Windows\System\xKVOqNN.exe
  C:\Windows\System\xKVOqNN.exe
  2⤵
  PID:2452
- C:\Windows\System\qOQJfqr.exe
  C:\Windows\System\qOQJfqr.exe
  2⤵
  PID:5508
- C:\Windows\System\rIZMxsN.exe
  C:\Windows\System\rIZMxsN.exe
  2⤵
  PID:10728
- C:\Windows\System\rULZTaA.exe
  C:\Windows\System\rULZTaA.exe
  2⤵
  PID:10772
- C:\Windows\System\flxbXXx.exe
  C:\Windows\System\flxbXXx.exe
  2⤵
  PID:10860
- C:\Windows\System\QYdzanq.exe
  C:\Windows\System\QYdzanq.exe
  2⤵
  PID:12132
- C:\Windows\System\TjpUgcb.exe
  C:\Windows\System\TjpUgcb.exe
  2⤵
  PID:9336
- C:\Windows\System\sdEgmCS.exe
  C:\Windows\System\sdEgmCS.exe
  2⤵
  PID:9388
- C:\Windows\System\jUWBPCh.exe
  C:\Windows\System\jUWBPCh.exe
  2⤵
  PID:3000
- C:\Windows\System\SxufqFo.exe
  C:\Windows\System\SxufqFo.exe
  2⤵
  PID:5100
- C:\Windows\System\gzSyGcO.exe
  C:\Windows\System\gzSyGcO.exe
  2⤵
  PID:11308
- C:\Windows\System\CkBipLy.exe
  C:\Windows\System\CkBipLy.exe
  2⤵
  PID:6300
- C:\Windows\System\EuVHRUO.exe
  C:\Windows\System\EuVHRUO.exe
  2⤵
  PID:11032
- C:\Windows\System\XehiUao.exe
  C:\Windows\System\XehiUao.exe
  2⤵
  PID:11284
- C:\Windows\System\veOMVVO.exe
  C:\Windows\System\veOMVVO.exe
  2⤵
  PID:684
- C:\Windows\System\rKqSLlJ.exe
  C:\Windows\System\rKqSLlJ.exe
  2⤵
  PID:4380
- C:\Windows\System\QSdLLDP.exe
  C:\Windows\System\QSdLLDP.exe
  2⤵
  PID:11508
- C:\Windows\System\XPbjQkk.exe
  C:\Windows\System\XPbjQkk.exe
  2⤵
  PID:6616
- C:\Windows\System\KRDZMVl.exe
  C:\Windows\System\KRDZMVl.exe
  2⤵
  PID:12260
- C:\Windows\System\MBmieFS.exe
  C:\Windows\System\MBmieFS.exe
  2⤵
  PID:5252
- C:\Windows\System\ZezpdfV.exe
  C:\Windows\System\ZezpdfV.exe
  2⤵
  PID:11568
- C:\Windows\System\YbCgbzk.exe
  C:\Windows\System\YbCgbzk.exe
  2⤵
  PID:12284
- C:\Windows\System\bOfJmNI.exe
  C:\Windows\System\bOfJmNI.exe
  2⤵
  PID:3912
- C:\Windows\System\HArdQXW.exe
  C:\Windows\System\HArdQXW.exe
  2⤵
  PID:13060
- C:\Windows\System\zuqCHJl.exe
  C:\Windows\System\zuqCHJl.exe
  2⤵
  PID:11544
- C:\Windows\System\wauESpj.exe
  C:\Windows\System\wauESpj.exe
  2⤵
  PID:9380
- C:\Windows\System\WlbXxlN.exe
  C:\Windows\System\WlbXxlN.exe
  2⤵
  PID:1384
- C:\Windows\System\wzBMnXt.exe
  C:\Windows\System\wzBMnXt.exe
  2⤵
  PID:13224
- C:\Windows\System\HPDXkwb.exe
  C:\Windows\System\HPDXkwb.exe
  2⤵
  PID:1188
- C:\Windows\System\udOFtJb.exe
  C:\Windows\System\udOFtJb.exe
  2⤵
  PID:5400
- C:\Windows\System\OObSSxi.exe
  C:\Windows\System\OObSSxi.exe
  2⤵
  PID:4452
- C:\Windows\System\KkQKKEj.exe
  C:\Windows\System\KkQKKEj.exe
  2⤵
  PID:10272
- C:\Windows\System\QoNWSSf.exe
  C:\Windows\System\QoNWSSf.exe
  2⤵
  PID:8292
- C:\Windows\System\iJaXUZE.exe
  C:\Windows\System\iJaXUZE.exe
  2⤵
  PID:8252
- C:\Windows\System\obFiJZX.exe
  C:\Windows\System\obFiJZX.exe
  2⤵
  PID:8052
- C:\Windows\System\YUQhSqX.exe
  C:\Windows\System\YUQhSqX.exe
  2⤵
  PID:4244
- C:\Windows\System\vNLXkgz.exe
  C:\Windows\System\vNLXkgz.exe
  2⤵
  PID:8604
- C:\Windows\System\ibMwSLI.exe
  C:\Windows\System\ibMwSLI.exe
  2⤵
  PID:5992
- C:\Windows\System\yrmAiKG.exe
  C:\Windows\System\yrmAiKG.exe
  2⤵
  PID:5064
- C:\Windows\System\OaSdDnB.exe
  C:\Windows\System\OaSdDnB.exe
  2⤵
  PID:7644
- C:\Windows\System\YBVFgro.exe
  C:\Windows\System\YBVFgro.exe
  2⤵
  PID:6684
- C:\Windows\System\bKhycGF.exe
  C:\Windows\System\bKhycGF.exe
  2⤵
  PID:6736
- C:\Windows\System\LfYrlWL.exe
  C:\Windows\System\LfYrlWL.exe
  2⤵
  PID:6604
- C:\Windows\System\CnNRzlr.exe
  C:\Windows\System\CnNRzlr.exe
  2⤵
  PID:5336
- C:\Windows\System\hvsuCsu.exe
  C:\Windows\System\hvsuCsu.exe
  2⤵
  PID:10776
- C:\Windows\System\CDMCdMG.exe
  C:\Windows\System\CDMCdMG.exe
  2⤵
  PID:5808
- C:\Windows\System\TEiaYpw.exe
  C:\Windows\System\TEiaYpw.exe
  2⤵
  PID:12680
- C:\Windows\System\jPUREMQ.exe
  C:\Windows\System\jPUREMQ.exe
  2⤵
  PID:10896
- C:\Windows\System\sIzHkar.exe
  C:\Windows\System\sIzHkar.exe
  2⤵
  PID:1836
- C:\Windows\System\bXZrKZl.exe
  C:\Windows\System\bXZrKZl.exe
  2⤵
  PID:6176
- C:\Windows\System\CXVVXER.exe
  C:\Windows\System\CXVVXER.exe
  2⤵
  PID:2072
- C:\Windows\System\HnHcLJV.exe
  C:\Windows\System\HnHcLJV.exe
  2⤵
  PID:10748
- C:\Windows\System\ryFFqhw.exe
  C:\Windows\System\ryFFqhw.exe
  2⤵
  PID:2612
- C:\Windows\System\ClAghoh.exe
  C:\Windows\System\ClAghoh.exe
  2⤵
  PID:5496
- C:\Windows\System\cBzRQup.exe
  C:\Windows\System\cBzRQup.exe
  2⤵
  PID:6028
- C:\Windows\System\AobSGtf.exe
  C:\Windows\System\AobSGtf.exe
  2⤵
  PID:6648
- C:\Windows\System\jmQECub.exe
  C:\Windows\System\jmQECub.exe
  2⤵
  PID:7064
- C:\Windows\System\clyWVQx.exe
  C:\Windows\System\clyWVQx.exe
  2⤵
  PID:7044
- C:\Windows\System\YrImhak.exe
  C:\Windows\System\YrImhak.exe
  2⤵
  PID:11496
- C:\Windows\System\sfavDvS.exe
  C:\Windows\System\sfavDvS.exe
  2⤵
  PID:12868
- C:\Windows\System\SyPttgk.exe
  C:\Windows\System\SyPttgk.exe
  2⤵
  PID:5500
- C:\Windows\System\uinSIco.exe
  C:\Windows\System\uinSIco.exe
  2⤵
  PID:11644
- C:\Windows\System\XkAdFOj.exe
  C:\Windows\System\XkAdFOj.exe
  2⤵
  PID:9028
- C:\Windows\System\mpGMWBy.exe
  C:\Windows\System\mpGMWBy.exe
  2⤵
  PID:4996
- C:\Windows\System\aVxsPVZ.exe
  C:\Windows\System\aVxsPVZ.exe
  2⤵
  PID:6628
- C:\Windows\System\jSZWJEn.exe
  C:\Windows\System\jSZWJEn.exe
  2⤵
  PID:5860
- C:\Windows\System\RGajCWe.exe
  C:\Windows\System\RGajCWe.exe
  2⤵
  PID:7964
- C:\Windows\System\nBShKAj.exe
  C:\Windows\System\nBShKAj.exe
  2⤵
  PID:6332
- C:\Windows\System\zRKbFlL.exe
  C:\Windows\System\zRKbFlL.exe
  2⤵
  PID:10476
- C:\Windows\System\biEJyfY.exe
  C:\Windows\System\biEJyfY.exe
  2⤵
  PID:7456
- C:\Windows\System\oSozTMV.exe
  C:\Windows\System\oSozTMV.exe
  2⤵
  PID:10588
- C:\Windows\System\eysWuis.exe
  C:\Windows\System\eysWuis.exe
  2⤵
  PID:7716
- C:\Windows\System\oAwxphI.exe
  C:\Windows\System\oAwxphI.exe
  2⤵
  PID:7748
- C:\Windows\System\rBdGbGq.exe
  C:\Windows\System\rBdGbGq.exe
  2⤵
  PID:7892
- C:\Windows\System\QDKrSKr.exe
  C:\Windows\System\QDKrSKr.exe
  2⤵
  PID:8976
- C:\Windows\System\hpvQNwl.exe
  C:\Windows\System\hpvQNwl.exe
  2⤵
  PID:12576
- C:\Windows\System\rNBIchM.exe
  C:\Windows\System\rNBIchM.exe
  2⤵
  PID:12696
- C:\Windows\System\dRUaxQB.exe
  C:\Windows\System\dRUaxQB.exe
  2⤵
  PID:6836
- C:\Windows\System\FAkxidv.exe
  C:\Windows\System\FAkxidv.exe
  2⤵
  PID:2784
- C:\Windows\System\FRTYdHQ.exe
  C:\Windows\System\FRTYdHQ.exe
  2⤵
  PID:6200
- C:\Windows\System\JimPLDF.exe
  C:\Windows\System\JimPLDF.exe
  2⤵
  PID:5764
- C:\Windows\System\wsSIcQe.exe
  C:\Windows\System\wsSIcQe.exe
  2⤵
  PID:6932
- C:\Windows\System\HrAGPqH.exe
  C:\Windows\System\HrAGPqH.exe
  2⤵
  PID:6580
- C:\Windows\System\fFmfvZf.exe
  C:\Windows\System\fFmfvZf.exe
  2⤵
  PID:6244
- C:\Windows\System\KIWHEwO.exe
  C:\Windows\System\KIWHEwO.exe
  2⤵
  PID:540
- C:\Windows\System\uyZjCyu.exe
  C:\Windows\System\uyZjCyu.exe
  2⤵
  PID:12184
- C:\Windows\System\DHSJvBh.exe
  C:\Windows\System\DHSJvBh.exe
  2⤵
  PID:9448
- C:\Windows\System\RfgZFXW.exe
  C:\Windows\System\RfgZFXW.exe
  2⤵
  PID:7424
- C:\Windows\System\ohVeCSV.exe
  C:\Windows\System\ohVeCSV.exe
  2⤵
  PID:7980
- C:\Windows\System\JLIYhew.exe
  C:\Windows\System\JLIYhew.exe
  2⤵
  PID:4632
- C:\Windows\System\zHVOJnZ.exe
  C:\Windows\System\zHVOJnZ.exe
  2⤵
  PID:6700
- C:\Windows\System\ldmLxDn.exe
  C:\Windows\System\ldmLxDn.exe
  2⤵
  PID:6336
- C:\Windows\System\MVvrCnZ.exe
  C:\Windows\System\MVvrCnZ.exe
  2⤵
  PID:8528
- C:\Windows\System\yCnhQgr.exe
  C:\Windows\System\yCnhQgr.exe
  2⤵
  PID:2228
- C:\Windows\System\FNHcVQi.exe
  C:\Windows\System\FNHcVQi.exe
  2⤵
  PID:8716
- C:\Windows\System\IpnulPQ.exe
  C:\Windows\System\IpnulPQ.exe
  2⤵
  PID:6536
- C:\Windows\System\igVUzlL.exe
  C:\Windows\System\igVUzlL.exe
  2⤵
  PID:8800
- C:\Windows\System\feaPJbw.exe
  C:\Windows\System\feaPJbw.exe
  2⤵
  PID:13148
- C:\Windows\System\UyXUHaW.exe
  C:\Windows\System\UyXUHaW.exe
  2⤵
  PID:9012
- C:\Windows\System\NlrTKeg.exe
  C:\Windows\System\NlrTKeg.exe
  2⤵
  PID:9132
- C:\Windows\System\uryxyEk.exe
  C:\Windows\System\uryxyEk.exe
  2⤵
  PID:11940
- C:\Windows\System\cDVsGvw.exe
  C:\Windows\System\cDVsGvw.exe
  2⤵
  PID:10564
- C:\Windows\System\OcGYvkp.exe
  C:\Windows\System\OcGYvkp.exe
  2⤵
  PID:5084
- C:\Windows\System\pDLkdQw.exe
  C:\Windows\System\pDLkdQw.exe
  2⤵
  PID:7812
- C:\Windows\System\HxMrZHs.exe
  C:\Windows\System\HxMrZHs.exe
  2⤵
  PID:4396
- C:\Windows\System\IFXJOnb.exe
  C:\Windows\System\IFXJOnb.exe
  2⤵
  PID:9284
- C:\Windows\System\HhemcXC.exe
  C:\Windows\System\HhemcXC.exe
  2⤵
  PID:8108
- C:\Windows\System\KbqfQuZ.exe
  C:\Windows\System\KbqfQuZ.exe
  2⤵
  PID:4408
- C:\Windows\System\pOFfkaZ.exe
  C:\Windows\System\pOFfkaZ.exe
  2⤵
  PID:11212
- C:\Windows\System\mibXEbs.exe
  C:\Windows\System\mibXEbs.exe
  2⤵
  PID:7832
- C:\Windows\System\BWOTKSF.exe
  C:\Windows\System\BWOTKSF.exe
  2⤵
  PID:7948
- C:\Windows\System\oAmpiKq.exe
  C:\Windows\System\oAmpiKq.exe
  2⤵
  PID:9892
- C:\Windows\System\tDHHNOs.exe
  C:\Windows\System\tDHHNOs.exe
  2⤵
  PID:7920
- C:\Windows\System\qSxWRvx.exe
  C:\Windows\System\qSxWRvx.exe
  2⤵
  PID:13240
- C:\Windows\System\cAhCTCQ.exe
  C:\Windows\System\cAhCTCQ.exe
  2⤵
  PID:812
- C:\Windows\System\MHISEoE.exe
  C:\Windows\System\MHISEoE.exe
  2⤵
  PID:8956
- C:\Windows\System\rOadxJj.exe
  C:\Windows\System\rOadxJj.exe
  2⤵
  PID:8336
- C:\Windows\System\AyZBtCO.exe
  C:\Windows\System\AyZBtCO.exe
  2⤵
  PID:11424
- C:\Windows\System\CbjKwUc.exe
  C:\Windows\System\CbjKwUc.exe
  2⤵
  PID:9240
- C:\Windows\System\DLACANQ.exe
  C:\Windows\System\DLACANQ.exe
  2⤵
  PID:11412
- C:\Windows\System\LWFZcYW.exe
  C:\Windows\System\LWFZcYW.exe
  2⤵
  PID:9340
- C:\Windows\System\SYHeBtm.exe
  C:\Windows\System\SYHeBtm.exe
  2⤵
  PID:9004
- C:\Windows\System\sfPsiLP.exe
  C:\Windows\System\sfPsiLP.exe
  2⤵
  PID:8968
- C:\Windows\System\VIlxuDc.exe
  C:\Windows\System\VIlxuDc.exe
  2⤵
  PID:7196
- C:\Windows\System\QsORFAm.exe
  C:\Windows\System\QsORFAm.exe
  2⤵
  PID:10332
- C:\Windows\System\OsZfhtB.exe
  C:\Windows\System\OsZfhtB.exe
  2⤵
  PID:1576
- C:\Windows\System\WKnPdNW.exe
  C:\Windows\System\WKnPdNW.exe
  2⤵
  PID:10420
- C:\Windows\System\IEyDNfO.exe
  C:\Windows\System\IEyDNfO.exe
  2⤵
  PID:10636
- C:\Windows\System\sNYRiAR.exe
  C:\Windows\System\sNYRiAR.exe
  2⤵
  PID:9052
- C:\Windows\System\OQyoBEh.exe
  C:\Windows\System\OQyoBEh.exe
  2⤵
  PID:10404
- C:\Windows\System\rZwCjMf.exe
  C:\Windows\System\rZwCjMf.exe
  2⤵
  PID:8384
- C:\Windows\System\rQKoJyK.exe
  C:\Windows\System\rQKoJyK.exe
  2⤵
  PID:8628
- C:\Windows\System\dVLoMcX.exe
  C:\Windows\System\dVLoMcX.exe
  2⤵
  PID:9304
- C:\Windows\System\FVbUnaz.exe
  C:\Windows\System\FVbUnaz.exe
  2⤵
  PID:11000
- C:\Windows\System\KctEIlS.exe
  C:\Windows\System\KctEIlS.exe
  2⤵
  PID:6976
- C:\Windows\System\LRZZnFZ.exe
  C:\Windows\System\LRZZnFZ.exe
  2⤵
  PID:5696
- C:\Windows\System\mBQoxLu.exe
  C:\Windows\System\mBQoxLu.exe
  2⤵
  PID:6516
- C:\Windows\System\TuFRTgI.exe
  C:\Windows\System\TuFRTgI.exe
  2⤵
  PID:9676
- C:\Windows\System\jiBJptp.exe
  C:\Windows\System\jiBJptp.exe
  2⤵
  PID:10348
- C:\Windows\System\qNaCYOQ.exe
  C:\Windows\System\qNaCYOQ.exe
  2⤵
  PID:9748
- C:\Windows\System\oYWRAgw.exe
  C:\Windows\System\oYWRAgw.exe
  2⤵
  PID:10904
- C:\Windows\System\pTWoWIn.exe
  C:\Windows\System\pTWoWIn.exe
  2⤵
  PID:7708
- C:\Windows\System\XBkOGiP.exe
  C:\Windows\System\XBkOGiP.exe
  2⤵
  PID:7972
- C:\Windows\System\ScnHjAl.exe
  C:\Windows\System\ScnHjAl.exe
  2⤵
  PID:10484
- C:\Windows\System\ScVHFTG.exe
  C:\Windows\System\ScVHFTG.exe
  2⤵
  PID:9980
- C:\Windows\System\qYGETNH.exe
  C:\Windows\System\qYGETNH.exe
  2⤵
  PID:10112
- C:\Windows\System\yMthRpv.exe
  C:\Windows\System\yMthRpv.exe
  2⤵
  PID:11320
- C:\Windows\System\TOkCHWg.exe
  C:\Windows\System\TOkCHWg.exe
  2⤵
  PID:8788
- C:\Windows\System\JOpOsUk.exe
  C:\Windows\System\JOpOsUk.exe
  2⤵
  PID:11676
- C:\Windows\System\HsEGyXZ.exe
  C:\Windows\System\HsEGyXZ.exe
  2⤵
  PID:9944
- C:\Windows\System\HDOYDKK.exe
  C:\Windows\System\HDOYDKK.exe
  2⤵
  PID:8980
- C:\Windows\System\qSqVVkI.exe
  C:\Windows\System\qSqVVkI.exe
  2⤵
  PID:11624
- C:\Windows\System\izHdHeR.exe
  C:\Windows\System\izHdHeR.exe
  2⤵
  PID:10380
- C:\Windows\System\XVTDWGt.exe
  C:\Windows\System\XVTDWGt.exe
  2⤵
  PID:9016
- C:\Windows\System\iICWHPu.exe
  C:\Windows\System\iICWHPu.exe
  2⤵
  PID:11880
- C:\Windows\System\fVMthDs.exe
  C:\Windows\System\fVMthDs.exe
  2⤵
  PID:6572
- C:\Windows\System\jXCYobI.exe
  C:\Windows\System\jXCYobI.exe
  2⤵
  PID:11372
- C:\Windows\System\YcwGkCV.exe
  C:\Windows\System\YcwGkCV.exe
  2⤵
  PID:4756
- C:\Windows\System\oehmqwp.exe
  C:\Windows\System\oehmqwp.exe
  2⤵
  PID:5596
- C:\Windows\System\pGFHwMb.exe
  C:\Windows\System\pGFHwMb.exe
  2⤵
  PID:12328
- C:\Windows\System\FPWgLkD.exe
  C:\Windows\System\FPWgLkD.exe
  2⤵
  PID:10884
- C:\Windows\System\xpvjoqT.exe
  C:\Windows\System\xpvjoqT.exe
  2⤵
  PID:7076
- C:\Windows\System\zwQImsQ.exe
  C:\Windows\System\zwQImsQ.exe
  2⤵
  PID:12076
- C:\Windows\System\jUBUInt.exe
  C:\Windows\System\jUBUInt.exe
  2⤵
  PID:10500
- C:\Windows\System\YNFEtPT.exe
  C:\Windows\System\YNFEtPT.exe
  2⤵
  PID:10480
- C:\Windows\System\CQSqnMi.exe
  C:\Windows\System\CQSqnMi.exe
  2⤵
  PID:5868
- C:\Windows\System\GaUDcKE.exe
  C:\Windows\System\GaUDcKE.exe
  2⤵
  PID:10864
- C:\Windows\System\HWHnMvV.exe
  C:\Windows\System\HWHnMvV.exe
  2⤵
  PID:6360
- C:\Windows\System\MwRbpAI.exe
  C:\Windows\System\MwRbpAI.exe
  2⤵
  PID:10104
- C:\Windows\System\lSfuLNJ.exe
  C:\Windows\System\lSfuLNJ.exe
  2⤵
  PID:9352
- C:\Windows\System\xeXmFmU.exe
  C:\Windows\System\xeXmFmU.exe
  2⤵
  PID:4908
- C:\Windows\System\yuIgcDw.exe
  C:\Windows\System\yuIgcDw.exe
  2⤵
  PID:12404
- C:\Windows\System\IllmqyS.exe
  C:\Windows\System\IllmqyS.exe
  2⤵
  PID:12524
- C:\Windows\System\gdhFMYj.exe
  C:\Windows\System\gdhFMYj.exe
  2⤵
  PID:11336
- C:\Windows\System\DdtDTeJ.exe
  C:\Windows\System\DdtDTeJ.exe
  2⤵
  PID:1484
- C:\Windows\System\ftpeJit.exe
  C:\Windows\System\ftpeJit.exe
  2⤵
  PID:11356
- C:\Windows\System\ARMWpup.exe
  C:\Windows\System\ARMWpup.exe
  2⤵
  PID:10252
- C:\Windows\System\KyqnjBE.exe
  C:\Windows\System\KyqnjBE.exe
  2⤵
  PID:6048
- C:\Windows\System\xOeJcaF.exe
  C:\Windows\System\xOeJcaF.exe
  2⤵
  PID:11764
- C:\Windows\System\eCejDqr.exe
  C:\Windows\System\eCejDqr.exe
  2⤵
  PID:9752
- C:\Windows\System\lCabiUt.exe
  C:\Windows\System\lCabiUt.exe
  2⤵
  PID:10436
- C:\Windows\System\MSeLlCE.exe
  C:\Windows\System\MSeLlCE.exe
  2⤵
  PID:6964
- C:\Windows\System\dbcfnqz.exe
  C:\Windows\System\dbcfnqz.exe
  2⤵
  PID:6948
- C:\Windows\System\ZCxjoYO.exe
  C:\Windows\System\ZCxjoYO.exe
  2⤵
  PID:9308
- C:\Windows\System\rYvhErs.exe
  C:\Windows\System\rYvhErs.exe
  2⤵
  PID:12508
- C:\Windows\System\luJwAlq.exe
  C:\Windows\System\luJwAlq.exe
  2⤵
  PID:1592
- C:\Windows\System\jeWGnqf.exe
  C:\Windows\System\jeWGnqf.exe
  2⤵
  PID:12964
- C:\Windows\System\HMGHLXJ.exe
  C:\Windows\System\HMGHLXJ.exe
  2⤵
  PID:9776
- C:\Windows\System\tGebWuC.exe
  C:\Windows\System\tGebWuC.exe
  2⤵
  PID:9480
- C:\Windows\System\yeaornj.exe
  C:\Windows\System\yeaornj.exe
  2⤵
  PID:9536
- C:\Windows\System\mSQEUEN.exe
  C:\Windows\System\mSQEUEN.exe
  2⤵
  PID:10164
- C:\Windows\System\IkziaDc.exe
  C:\Windows\System\IkziaDc.exe
  2⤵
  PID:12580
- C:\Windows\System\jLHNLzB.exe
  C:\Windows\System\jLHNLzB.exe
  2⤵
  PID:12532
- C:\Windows\System\iIxVvoe.exe
  C:\Windows\System\iIxVvoe.exe
  2⤵
  PID:5904
- C:\Windows\System\jYdKwbx.exe
  C:\Windows\System\jYdKwbx.exe
  2⤵
  PID:12684
- C:\Windows\System\TMIfDZw.exe
  C:\Windows\System\TMIfDZw.exe
  2⤵
  PID:11972
- C:\Windows\System\SWPiDRM.exe
  C:\Windows\System\SWPiDRM.exe
  2⤵
  PID:11432
- C:\Windows\System\SzSpIeX.exe
  C:\Windows\System\SzSpIeX.exe
  2⤵
  PID:5444
- C:\Windows\System\tQDZXRm.exe
  C:\Windows\System\tQDZXRm.exe
  2⤵
  PID:11044
- C:\Windows\System\evtKoxX.exe
  C:\Windows\System\evtKoxX.exe
  2⤵
  PID:5012
- C:\Windows\System\JZeCEJE.exe
  C:\Windows\System\JZeCEJE.exe
  2⤵
  PID:12000
- C:\Windows\System\xzUGVux.exe
  C:\Windows\System\xzUGVux.exe
  2⤵
  PID:11252
- C:\Windows\System\YiQIOby.exe
  C:\Windows\System\YiQIOby.exe
  2⤵
  PID:7440
- C:\Windows\System\bvQyZfu.exe
  C:\Windows\System\bvQyZfu.exe
  2⤵
  PID:3284
- C:\Windows\System\YXawlJh.exe
  C:\Windows\System\YXawlJh.exe
  2⤵
  PID:11556
- C:\Windows\System\NSwrMub.exe
  C:\Windows\System\NSwrMub.exe
  2⤵
  PID:8884
- C:\Windows\System\CTNikKT.exe
  C:\Windows\System\CTNikKT.exe
  2⤵
  PID:12516
- C:\Windows\System\RszmTrb.exe
  C:\Windows\System\RszmTrb.exe
  2⤵
  PID:5864
- C:\Windows\System\lxhimHO.exe
  C:\Windows\System\lxhimHO.exe
  2⤵
  PID:12724
- C:\Windows\System\URMbhRc.exe
  C:\Windows\System\URMbhRc.exe
  2⤵
  PID:12204
- C:\Windows\System\QilQRzl.exe
  C:\Windows\System\QilQRzl.exe
  2⤵
  PID:9204
- C:\Windows\System\PebRSuU.exe
  C:\Windows\System\PebRSuU.exe
  2⤵
  PID:12300
- C:\Windows\System\rlnTZKM.exe
  C:\Windows\System\rlnTZKM.exe
  2⤵
  PID:6104
- C:\Windows\System\evvreuC.exe
  C:\Windows\System\evvreuC.exe
  2⤵
  PID:2080
- C:\Windows\System\gkEXVyP.exe
  C:\Windows\System\gkEXVyP.exe
  2⤵
  PID:12476
- C:\Windows\System\xdXPbUD.exe
  C:\Windows\System\xdXPbUD.exe
  2⤵
  PID:13336
- C:\Windows\System\NOGTXTV.exe
  C:\Windows\System\NOGTXTV.exe
  2⤵
  PID:13364
- C:\Windows\System\GiklGPx.exe
  C:\Windows\System\GiklGPx.exe
  2⤵
  PID:13392
- C:\Windows\System\ISnYIJF.exe
  C:\Windows\System\ISnYIJF.exe
  2⤵
  PID:13420
- C:\Windows\System\hHcGksm.exe
  C:\Windows\System\hHcGksm.exe
  2⤵
  PID:13448
- C:\Windows\System\RFdynOx.exe
  C:\Windows\System\RFdynOx.exe
  2⤵
  PID:13476
- C:\Windows\System\xGVQMto.exe
  C:\Windows\System\xGVQMto.exe
  2⤵
  PID:13504
- C:\Windows\System\wZtyqnD.exe
  C:\Windows\System\wZtyqnD.exe
  2⤵
  PID:13532
- C:\Windows\System\xMDlFbc.exe
  C:\Windows\System\xMDlFbc.exe
  2⤵
  PID:13560
- C:\Windows\System\EkkUSzj.exe
  C:\Windows\System\EkkUSzj.exe
  2⤵
  PID:13576
- C:\Windows\System\HOyqWUW.exe
  C:\Windows\System\HOyqWUW.exe
  2⤵
  PID:13616
- C:\Windows\System\tTVhqtX.exe
  C:\Windows\System\tTVhqtX.exe
  2⤵
  PID:13648
- C:\Windows\System\WmzBRIh.exe
  C:\Windows\System\WmzBRIh.exe
  2⤵
  PID:13676
- C:\Windows\System\MULJpDr.exe
  C:\Windows\System\MULJpDr.exe
  2⤵
  PID:13704
- C:\Windows\System\yEzNVkG.exe
  C:\Windows\System\yEzNVkG.exe
  2⤵
  PID:13732
- C:\Windows\System\fTTpjVG.exe
  C:\Windows\System\fTTpjVG.exe
  2⤵
  PID:13760
- C:\Windows\System\IwHYIhA.exe
  C:\Windows\System\IwHYIhA.exe
  2⤵
  PID:13788
- C:\Windows\System\lZobrkM.exe
  C:\Windows\System\lZobrkM.exe
  2⤵
  PID:13816
- C:\Windows\System\XNgTGny.exe
  C:\Windows\System\XNgTGny.exe
  2⤵
  PID:13844
- C:\Windows\System\JIjsqWb.exe
  C:\Windows\System\JIjsqWb.exe
  2⤵
  PID:13872
- C:\Windows\System\nPkUWtG.exe
  C:\Windows\System\nPkUWtG.exe
  2⤵
  PID:13900
- C:\Windows\System\xgtJZZo.exe
  C:\Windows\System\xgtJZZo.exe
  2⤵
  PID:13928
- C:\Windows\System\gMPEsXo.exe
  C:\Windows\System\gMPEsXo.exe
  2⤵
  PID:13956
- C:\Windows\System\rntuDvh.exe
  C:\Windows\System\rntuDvh.exe
  2⤵
  PID:13984
- C:\Windows\System\enHwxvm.exe
  C:\Windows\System\enHwxvm.exe
  2⤵
  PID:14000
- C:\Windows\System\Sgbpciq.exe
  C:\Windows\System\Sgbpciq.exe
  2⤵
  PID:14032
- C:\Windows\System\bxwsUIH.exe
  C:\Windows\System\bxwsUIH.exe
  2⤵
  PID:14068
- C:\Windows\System\kEidqwD.exe
  C:\Windows\System\kEidqwD.exe
  2⤵
  PID:14096
- C:\Windows\System\FzufhpN.exe
  C:\Windows\System\FzufhpN.exe
  2⤵
  PID:14128
- C:\Windows\System\qfWmiFj.exe
  C:\Windows\System\qfWmiFj.exe
  2⤵
  PID:14156
- C:\Windows\System\CTzSSkI.exe
  C:\Windows\System\CTzSSkI.exe
  2⤵
  PID:14192
- C:\Windows\System\gFirFtB.exe
  C:\Windows\System\gFirFtB.exe
  2⤵
  PID:14280
- C:\Windows\System\ZqKZUxm.exe
  C:\Windows\System\ZqKZUxm.exe
  2⤵
  PID:14308
- C:\Windows\System\khzJrlt.exe
  C:\Windows\System\khzJrlt.exe
  2⤵
  PID:13344
- C:\Windows\System\nxUCFOG.exe
  C:\Windows\System\nxUCFOG.exe
  2⤵
  PID:13380
- C:\Windows\System\wSdqlws.exe
  C:\Windows\System\wSdqlws.exe
  2⤵
  PID:13444
- C:\Windows\System\ZthcfAi.exe
  C:\Windows\System\ZthcfAi.exe
  2⤵
  PID:13512
- C:\Windows\System\QYFenqo.exe
  C:\Windows\System\QYFenqo.exe
  2⤵
  PID:13584
- C:\Windows\System\QUaTCYY.exe
  C:\Windows\System\QUaTCYY.exe
  2⤵
  PID:13644
- C:\Windows\System\DcrkFQI.exe
  C:\Windows\System\DcrkFQI.exe
  2⤵
  PID:13712
- C:\Windows\System\vHHDCZv.exe
  C:\Windows\System\vHHDCZv.exe
  2⤵
  PID:13776
- C:\Windows\System\RgYtQwz.exe
  C:\Windows\System\RgYtQwz.exe
  2⤵
  PID:13880
- C:\Windows\System\TfvkTCm.exe
  C:\Windows\System\TfvkTCm.exe
  2⤵
  PID:14240
- C:\Windows\System\FxHQdai.exe
  C:\Windows\System\FxHQdai.exe
  2⤵
  PID:14268
- C:\Windows\System\rSPcQwU.exe
  C:\Windows\System\rSPcQwU.exe
  2⤵
  PID:14024
- C:\Windows\System\fJUyCjc.exe
  C:\Windows\System\fJUyCjc.exe
  2⤵
  PID:14244
- C:\Windows\System\lyXRwnT.exe
  C:\Windows\System\lyXRwnT.exe
  2⤵
  PID:13700
- C:\Windows\System\VlLqdHq.exe
  C:\Windows\System\VlLqdHq.exe
  2⤵
  PID:14092
- C:\Windows\System\VryNQWi.exe
  C:\Windows\System\VryNQWi.exe
  2⤵
  PID:7916
- C:\Windows\System\yJgDDhQ.exe
  C:\Windows\System\yJgDDhQ.exe
  2⤵
  PID:1936
- C:\Windows\System\dhfdaQq.exe
  C:\Windows\System\dhfdaQq.exe
  2⤵
  PID:12884
- C:\Windows\System\ygICQpX.exe
  C:\Windows\System\ygICQpX.exe
  2⤵
  PID:12892
- C:\Windows\System\CzhIEGQ.exe
  C:\Windows\System\CzhIEGQ.exe
  2⤵
  PID:14224
- C:\Windows\System\gWiBoTO.exe
  C:\Windows\System\gWiBoTO.exe
  2⤵
  PID:14296
- C:\Windows\System\suwUlSo.exe
  C:\Windows\System\suwUlSo.exe
  2⤵
  PID:14256
- C:\Windows\System\nGUTXUC.exe
  C:\Windows\System\nGUTXUC.exe
  2⤵
  PID:5072
- C:\Windows\System\uRkfaaB.exe
  C:\Windows\System\uRkfaaB.exe
  2⤵
  PID:7572
- C:\Windows\System\piTgZhe.exe
  C:\Windows\System\piTgZhe.exe
  2⤵
  PID:14260
- C:\Windows\System\jXDfFPV.exe
  C:\Windows\System\jXDfFPV.exe
  2⤵
  PID:7444
- C:\Windows\System\oOMHTYu.exe
  C:\Windows\System\oOMHTYu.exe
  2⤵
  PID:3680
- C:\Windows\System\kBzxXkW.exe
  C:\Windows\System\kBzxXkW.exe
  2⤵
  PID:4340
- C:\Windows\System\omgRWum.exe
  C:\Windows\System\omgRWum.exe
  2⤵
  PID:12380
- C:\Windows\System\EDvDsLE.exe
  C:\Windows\System\EDvDsLE.exe
  2⤵
  PID:9124
- C:\Windows\System\qbJqLVB.exe
  C:\Windows\System\qbJqLVB.exe
  2⤵
  PID:7992
- C:\Windows\System\mXpilgG.exe
  C:\Windows\System\mXpilgG.exe
  2⤵
  PID:6800
- C:\Windows\System\yeYdxEm.exe
  C:\Windows\System\yeYdxEm.exe
  2⤵
  PID:8200
- C:\Windows\System\vMSRIGs.exe
  C:\Windows\System\vMSRIGs.exe
  2⤵
  PID:14252
- C:\Windows\System\axZjLYs.exe
  C:\Windows\System\axZjLYs.exe
  2⤵
  PID:14300
- C:\Windows\System\fJvwnVL.exe
  C:\Windows\System\fJvwnVL.exe
  2⤵
  PID:9372
- C:\Windows\System\bXVZwPW.exe
  C:\Windows\System\bXVZwPW.exe
  2⤵
  PID:14124
- C:\Windows\System\TAJlvOu.exe
  C:\Windows\System\TAJlvOu.exe
  2⤵
  PID:9280
- C:\Windows\System\suIDQqF.exe
  C:\Windows\System\suIDQqF.exe
  2⤵
  PID:5664
- C:\Windows\System\EUgzwbj.exe
  C:\Windows\System\EUgzwbj.exe
  2⤵
  PID:372
- C:\Windows\System\CexCdaf.exe
  C:\Windows\System\CexCdaf.exe
  2⤵
  PID:4680
- C:\Windows\System\MoeqLqk.exe
  C:\Windows\System\MoeqLqk.exe
  2⤵
  PID:4588
- C:\Windows\System\FIePfwJ.exe
  C:\Windows\System\FIePfwJ.exe
  2⤵
  PID:3308
- C:\Windows\System\ISPfhnw.exe
  C:\Windows\System\ISPfhnw.exe
  2⤵
  PID:9244
- C:\Windows\System\UVbzwBU.exe
  C:\Windows\System\UVbzwBU.exe
  2⤵
  PID:6180
- C:\Windows\System\pofrITU.exe
  C:\Windows\System\pofrITU.exe
  2⤵
  PID:13252
- C:\Windows\System\BFZZJbC.exe
  C:\Windows\System\BFZZJbC.exe
  2⤵
  PID:6856
- C:\Windows\System\XdqUxIB.exe
  C:\Windows\System\XdqUxIB.exe
  2⤵
  PID:2188
- C:\Windows\System\sEcOnrr.exe
  C:\Windows\System\sEcOnrr.exe
  2⤵
  PID:11092
- C:\Windows\System\BsdVCMB.exe
  C:\Windows\System\BsdVCMB.exe
  2⤵
  PID:14172
- C:\Windows\System\JQWoBuD.exe
  C:\Windows\System\JQWoBuD.exe
  2⤵
  PID:4480
- C:\Windows\System\QBdJFnj.exe
  C:\Windows\System\QBdJFnj.exe
  2⤵
  PID:12644
- C:\Windows\System\faHhrMA.exe
  C:\Windows\System\faHhrMA.exe
  2⤵
  PID:11660
- C:\Windows\System\hYqORFd.exe
  C:\Windows\System\hYqORFd.exe
  2⤵
  PID:13456
- C:\Windows\System\orYCqpj.exe
  C:\Windows\System\orYCqpj.exe
  2⤵
  PID:13684
- C:\Windows\System\EiSsPOr.exe
  C:\Windows\System\EiSsPOr.exe
  2⤵
  PID:4692
- C:\Windows\System\buVTuRJ.exe
  C:\Windows\System\buVTuRJ.exe
  2⤵
  PID:13296
- C:\Windows\System\cCuSdrD.exe
  C:\Windows\System\cCuSdrD.exe
  2⤵
  PID:7416
- C:\Windows\System\oATGJCd.exe
  C:\Windows\System\oATGJCd.exe
  2⤵
  PID:3756
- C:\Windows\System\PsURSWM.exe
  C:\Windows\System\PsURSWM.exe
  2⤵
  PID:13104
- C:\Windows\System\NaBcEkf.exe
  C:\Windows\System\NaBcEkf.exe
  2⤵
  PID:4256
- C:\Windows\System\eTVtaMa.exe
  C:\Windows\System\eTVtaMa.exe
  2⤵
  PID:2448
- C:\Windows\System\JLmDcqI.exe
  C:\Windows\System\JLmDcqI.exe
  2⤵
  PID:12984
- C:\Windows\System\ZnpQiIN.exe
  C:\Windows\System\ZnpQiIN.exe
  2⤵
  PID:4496
- C:\Windows\System\VHPvZDp.exe
  C:\Windows\System\VHPvZDp.exe
  2⤵
  PID:12840
- C:\Windows\System\ramvXRz.exe
  C:\Windows\System\ramvXRz.exe
  2⤵
  PID:5128
- C:\Windows\System\gnidyIA.exe
  C:\Windows\System\gnidyIA.exe
  2⤵
  PID:1356
- C:\Windows\System\NwjNtCB.exe
  C:\Windows\System\NwjNtCB.exe
  2⤵
  PID:14056
- C:\Windows\System\gmMnUIB.exe
  C:\Windows\System\gmMnUIB.exe
  2⤵
  PID:5944
- C:\Windows\System\ENUfuTm.exe
  C:\Windows\System\ENUfuTm.exe
  2⤵
  PID:5680
- C:\Windows\System\hrbQtQU.exe
  C:\Windows\System\hrbQtQU.exe
  2⤵
  PID:13768
- C:\Windows\System\onigJrH.exe
  C:\Windows\System\onigJrH.exe
  2⤵
  PID:740
- C:\Windows\System\iLVhOGE.exe
  C:\Windows\System\iLVhOGE.exe
  2⤵
  PID:4616
- C:\Windows\System\qMuamVm.exe
  C:\Windows\System\qMuamVm.exe
  2⤵
  PID:4900
- C:\Windows\System\sYNsmuc.exe
  C:\Windows\System\sYNsmuc.exe
  2⤵
  PID:7372
- C:\Windows\System\DQqWNYZ.exe
  C:\Windows\System\DQqWNYZ.exe
  2⤵
  PID:13016
- C:\Windows\System\goKGrtI.exe
  C:\Windows\System\goKGrtI.exe
  2⤵
  PID:7136
- C:\Windows\System\NgjuFkg.exe
  C:\Windows\System\NgjuFkg.exe
  2⤵
  PID:2092
- C:\Windows\System\ezLLmNL.exe
  C:\Windows\System\ezLLmNL.exe
  2⤵
  PID:6624
- C:\Windows\System\bsBaJOB.exe
  C:\Windows\System\bsBaJOB.exe
  2⤵
  PID:2348
- C:\Windows\System\SwoeBUv.exe
  C:\Windows\System\SwoeBUv.exe
  2⤵
  PID:9656
- C:\Windows\System\CfkJjgq.exe
  C:\Windows\System\CfkJjgq.exe
  2⤵
  PID:12100
- C:\Windows\System\hBeecLV.exe
  C:\Windows\System\hBeecLV.exe
  2⤵
  PID:13868
- C:\Windows\System\JUypWAW.exe
  C:\Windows\System\JUypWAW.exe
  2⤵
  PID:3972

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_c30jgcjf.dtk.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BwpJAWc.exe

Filesize
1.9MB

MD5
5b3fba57da559a8397d423d012720fbe

SHA1
ec0b523f6e0be0cbc505661597dda3d0c8070188

SHA256
919dfe40814864600d1c89d247d345015c07fb523bb508ba9752d79d19fe0e8e

SHA512
c83309092237455e851fa8c84e3b43c63382f8a61e220d97f2656596d830a0575aad8605df68d894923ac56598cb45e13055372129c9634922994800eb473de7

Download Submit
C:\Windows\System\EtFNUyO.exe

Filesize
1.9MB

MD5
9122b32d50232994eb144b4e517573e0

SHA1
cec138ca04bfe183401b2ec01d3d28c5411eda0e

SHA256
3f267bd48c1f712740bdeef2c3aff42c88db2febdc6dab3b99fdcb801348db80

SHA512
8bff6129b29a1c7a092393b629382c4d1af6b8b749cccb2c6f65a77f6c32c0ffd836978a73f1f7ffc20f4feaece3df36a86a3e7c2ad599d8f2c16d9d143ca4e7

Download Submit
C:\Windows\System\FDVKOjK.exe

Filesize
1.9MB

MD5
1414095f9218590decd43237c18d1e49

SHA1
61dc726a06d233e5e36a185a3271c3a14e0e0e04

SHA256
17555dd59e8ea17b3193c2921fa8e8523fc6210b29c2350154d1d22df3bbb73d

SHA512
9c6acd054e55ee665676cbe5fba0a9c11e216fe447cde6c6fb8fd2a0abfb449ca4a7b11cee13cc50710618947f2ca26cd582504b68df490532ed5adab130d356

Download Submit
C:\Windows\System\GvsnFrV.exe

Filesize
1.9MB

MD5
bf0294dc5ab8e6c598eeb0550dea3e70

SHA1
f1db706ec688c26e331c46711c6ffe74bab54721

SHA256
a8d03208732c1847b2e38632699abbd75b9031de68e960af659ba086c5a93238

SHA512
773117371679dd2df0255c31638c0246b7418a88a3357a982cd4dabc19f485ce4470c037dfdbbccea27fbc6f54c2fe6f7d118084f6477cf8d718cfa10bb6d4a0

Download Submit
C:\Windows\System\IqoXzLI.exe

Filesize
1.9MB

MD5
da87218e4bb610c7babb59bd5c2ade75

SHA1
3bf123fced09d884c87981a76912663999ea88d1

SHA256
971318db32a7a5f677719c35020672249e69f3652a2a8554491cf6c24302f9aa

SHA512
bc7a942f3385ce0195138c18c864b583d40645b7fcd01f64a4e9e275ea066eab03694ec779e3c98b09d96c1c20dd8e4a563ab70a28e91c3dabb2388669efd050

Download Submit
C:\Windows\System\JczNOua.exe

Filesize
1.9MB

MD5
0cafffe56ffc4a3f5fcb442613e6a2ce

SHA1
a6367dd3d0e16d27b92e2727bec776887530e2ce

SHA256
b2c59ee64d7267527338adc74f86b703a77ea0e516914d3f77c6d3c64b43d013

SHA512
658d0483b3977d65f61cc31a23f3ca0178a92735819918c19f66a9db9ede90433c155274b0ea7fa7865637f68c595a4e9a01253d071f66280ecc96903aa39a77

Download Submit
C:\Windows\System\KVxmPhv.exe

Filesize
1.9MB

MD5
2ad033a94174c9c23dc5ff1e20247d11

SHA1
6748e092489ca2c7827e3308123859709f4c5b3a

SHA256
ab6a83d7e3609ca1582879ab08b8b9e17a375a1934aa4905e6fb42e71fcba210

SHA512
a61b3b52da4657aea20945ef06569c1fee6bf67ef5fbf8951abcb51d8d3e517780e73255fd412fd7167dbe0ab4f6961765537378ab3c18e3a526af66566058d2

Download Submit
C:\Windows\System\KnRMIhv.exe

Filesize
1.9MB

MD5
8b84002250d7c99282618bdabe5f0977

SHA1
9a08ea7520ed5727a41b97302cd46f73a7d66242

SHA256
ffe014a494f6044e02b2b4b21bca2fe5091186cff3a4a18b9e3335c3d1640acf

SHA512
232daf4f33cb2d8576f4c71ffbfced25d2dacee6f9d7d331549428708b798037ea350eed4dcbd4a25aef7e7d2308ad6a2eef324e981d0ad1a2b5aa3457478ae7

Download Submit
C:\Windows\System\LDkkFcQ.exe

Filesize
1.9MB

MD5
bf0279c9478020ecb0a1022a82d8f971

SHA1
73a5fc927d4da1b04fb0b82caf5678c47e296ec5

SHA256
b4ff27afa292692e2c78b5879d166d2e87426d53385ce0e4fde10d199ec03357

SHA512
a6d643201aa99a284b354fc11200e6390a70b396c807b8bf92e5021cf23bb4b271901e5568fe77930694f2c6500c08fa9494e9a2abccd15758a67c0b80a4af7a

Download Submit
C:\Windows\System\MjmNSDI.exe

Filesize
1.9MB

MD5
547186a0284056b9cca5121ee4b5d35c

SHA1
0ebfe9a76f8fb3b2941ddd886d04e20d361b0cdf

SHA256
a489acf1d7c1385a7d6486d9404ebfdfc48b74353b9ca70aa4daf1bb65eff82d

SHA512
fcbac4695ad8ff04c0c70356989512eb4808f0f11dbefa7dbd300281e13f6ef97d4bed99e73f669c3cdd54486ad1e11ad8389090ac50a8ea83bdab6c10def9ea

Download Submit
C:\Windows\System\OKUpdXO.exe

Filesize
1.9MB

MD5
96ea31c9b87055db7fc1558a3cf0d9ed

SHA1
331e1a7e82fe23050086ca1cc8bf422409128625

SHA256
cb9278b9f4b0d1c9d3c7a8b080223037f9262e6f642bd34652c3188f15c0a3af

SHA512
d2e71fe19a24d04c3b8272379f1ff6507923a8f3e9cb3b0d329febbe0cbbbe8af330d0c42220a7b147fb3d0299541132f90e5c7509b74dda1554a0c4e9e6d64c

Download Submit
C:\Windows\System\RDjIiLN.exe

Filesize
1.9MB

MD5
005caaa63eea78baae895aa2b0e2f625

SHA1
a0971cea905ad0d42b32f344e3f11510750a8f67

SHA256
78cf68162b75325a9462848993b16e1345d9c0bad1783ff0593a2d87d6da0dbf

SHA512
68c887d56d504f771a73a3c9dfca17572f79592e7af63d8b02eec6d1a6d32cfaf42e829fbccdea691c02aa14d1d67743d80408ee67a355595eac319c467321e6

Download Submit
C:\Windows\System\RGMqnFu.exe

Filesize
1.9MB

MD5
419abd14c95c3a8398a8307a9e1dba5f

SHA1
cdbcc08e46e7c21d531ef6c6b1d3ebead3d7ba85

SHA256
491165a709f013e45c47fbaa3e7f656ff97acb8919cec10878e25a1333bdb3bb

SHA512
1c500cd9671c0c6b5aec7b6a46f955eac34b0800ebcdd34df478d2372a914efb7d8e7401c8e909016408ffd321e0c02d74d8a3bdd64e9e90d0caaa536862f739

Download Submit
C:\Windows\System\RIxSEXd.exe

Filesize
1.9MB

MD5
aa7456a3bc120e3040bc98cab00b5d2a

SHA1
f55982625c4c569cb10ccd2c23922b54561096ec

SHA256
f9af4720c60f48a79068470dca72553757e5553d861dc08145f636223fb7babb

SHA512
c76643c9f6b5f195ce1b972bae57158dceaa4b35ee585c68e6685d7f695f9c9ad10b858d5f53f94997d579b7aeb391430ab3ce66fb25409cf92ebfde5a3a89f5

Download Submit
C:\Windows\System\RLxmMhO.exe

Filesize
1.9MB

MD5
77effc3553ae59b08d185d0f4dbeaa8c

SHA1
b4b26cb14c788958b549b837dee76466a65eab9e

SHA256
b25b985193bdf9b89cd922631f909baef0957c5a4648a57a0d0ebb2fbd1b4fc0

SHA512
313d38eb11a58a65a42f158650e17b3ecd913d81b99e41e6af3bef79b15c0a4106ea8fcda8281e02f681574c362c4315a4f65808dbd54ccb125ff3d0405a0d5a

Download Submit
C:\Windows\System\RQDUKVF.exe

Filesize
1.9MB

MD5
191ed78ed68e002af291b148c626ba40

SHA1
34b7ef9dde848ee4c5227b39dd68259e1ca0b74b

SHA256
9187b2558d3fd9a84c15c06e4db65b6148c8b9c4047e2704e048259fcbea260e

SHA512
a2dacc6cd3e926865f5ca70594f737197ba0f6e481d2e9a5d746a0fab1e7df15457c826f9f151edcec7d0912646a8b89710d5ec3106cef9d4cd8073b3698bcb3

Download Submit
C:\Windows\System\SvViHAr.exe

Filesize
1.9MB

MD5
d128a20fe4a9eb42c0e5a39a6c5e4132

SHA1
a265692d3aea810359b6d3399d3d77853be29af6

SHA256
68e18fc4d2ba3ef32e33f43cf0f0b3d84f36f4052893c0e4c6c3a7eae54ef7f8

SHA512
77bb51e6d33aad89b12abfeaf582537699fa00287cb65bd271a1c65b590191a4821f3bcc7d908be32a0421720b21af9a641ce5a0083ab36be268a0086c1b4530

Download Submit
C:\Windows\System\VBkeKeO.exe

Filesize
18B

MD5
2229a822153a8bbb5362380faf0ea369

SHA1
df6adfeb41c328b75f8e4663be0d114439530198

SHA256
d833a104b79401f5eb5a670f426224bbe93b2160bcc692cb68c09ac2acea2b15

SHA512
c17e0614a29f36b9c6470aae1c47871e2cedc33c990e99723398ee98597f18dacd1d728442a78609b0029046b212f67e630391cf5627b034cd3e31e927a05318

Download Submit
C:\Windows\System\XHXmhxm.exe

Filesize
1.9MB

MD5
0ea000f7ac93ac629181778d2201af99

SHA1
3838fb1af9deb30231ef620c37aa54c2a4786fab

SHA256
c3fbc4eab6065e6d25a2df0427a753f7bf60de8a2257ab6bb423027bf9c15403

SHA512
775a1cad6ab7341a1541fcf627cf49bcb20257d4a4f13245b477055548076752d264d4218fe831298f97db27ae077f4b9eb27da0edb323647fddc79e2694de2c

Download Submit
C:\Windows\System\ZdcPAwZ.exe

Filesize
1.9MB

MD5
9f394c051ed299281b39e92e701335bf

SHA1
1b7e456be273f04f1699a685a16ec0b411c18564

SHA256
21330d849d6550ed70d5e3ef1f149e69d1d0ccad473d0bc570fbc63ac3749441

SHA512
243b7706aa161c188b74bc82e1ca2aefe8f5faf6eac26477a70ca5559d4a4dafdf34b15dd4b3219f9478dd9cd4a81f69aa5c0d484c4dc5a5a3ee1e47f5ff0bb4

Download Submit
C:\Windows\System\fNfQzkb.exe

Filesize
1.9MB

MD5
efa25088a891580e01d8e1568cc8ac20

SHA1
0babfd233080a9cdabd27bbbc11bfbf471b3e858

SHA256
9e07c630ebe24f4b2c8801dc7915f81d9c689a30ec63827ed14680a7221598ee

SHA512
e813e30d8db4623f91ac74a8d4e8ad464221f19045596e37a5c4da08b1d52c034599a4e57c2648042b0fe9a5ee01b77d8b7b4a3398fd37cfe1a95ed31b661f5a

Download Submit
C:\Windows\System\fRBEEPu.exe

Filesize
1.9MB

MD5
3b7054ca6644372a0b4505a948c663c3

SHA1
181717885601b7e18e877c8be4cb16ec722518a5

SHA256
07e65cb5e25e542b7f3b69ff909f79796cce55416d57a43c47aae04dd08fea2d

SHA512
8cd31aab7bc2c6eaa704ef210d3b341adb6df571eddd79cfe8281a0a41c98a80a34cf7a534df75fd38968166fb8b1da7a623da160e329158ee6614bfed037cc2

Download Submit
C:\Windows\System\fvrQNuZ.exe

Filesize
1.9MB

MD5
aafedfb719029aed3268b497c5836273

SHA1
e854c1e4407cff1da5943b581a483abb39715897

SHA256
bf8b1a861e899e89ffd2c06c914ca0e9d4fd716de5f36a52204208660372f543

SHA512
8cfd232b80c81e368550f72991475cf4d1f2d60dec42d00804beaaa1452f1912f65d1a654ef0f7149f6e57628cd86a61b3d2c4ed34ca99a9fcca1bd405d150a9

Download Submit
C:\Windows\System\hjkMoYq.exe

Filesize
1.9MB

MD5
d9928bc4b132d81783d541014dec655a

SHA1
7f9639839807fbb05c230d93f4e15d8538f1164f

SHA256
f785ad4bc0fa12b7f7206e0f21e46854159fc58ed1cb8e49861734ba24925085

SHA512
4dd2587f99a0d66dac8fdebfab3043a46625f8991858aac95cb7f5c76f56ab05e0e682fdeda8dc0383b839510ba798e6aa654c70483c490fe22325e99ad6d9bb

Download Submit
C:\Windows\System\jUCcGvT.exe

Filesize
1.9MB

MD5
63ca979f74cf4d3edef25c8a111822cd

SHA1
af96608213f11f0ba1ddefb13bb90be730c35c23

SHA256
27f4db0bfc629640ca9b29ace74a0c2990516e7868c0008960d64cf7756e10eb

SHA512
8f6d7678f29cc2d0b16bd18b720a99cab434467e1274f428f1a088bd44eda2270ea0b6c814c5008359bb6485aeb77a885cbde0e472c1c95f838eaffa8799ba44

Download Submit
C:\Windows\System\libAhKu.exe

Filesize
1.9MB

MD5
9048ff990d258acff1b3994e554f39ad

SHA1
ea540932cdce03a4c739016d99fc84a258c3a1bb

SHA256
c7a7605bcb63a5061eb459b4f2ec98d6dcb24632fb5913936358c8993fdd9a68

SHA512
3755cd8e9d954766f7030ef395801d91408482e9ef2a9b46ead369ccf5a99399f48a80fed74b75d418c2b7876e1a3137af939ffe3f38da55ae2821493ca707ba

Download Submit
C:\Windows\System\lmHUWMK.exe

Filesize
1.9MB

MD5
0375c3d3d3e5f5f8e8004cc006236a8f

SHA1
c2e50c7bfb24e28468d2bc480e122883bb98f229

SHA256
8497264c59235fb6527703af2d1a49c99640edebfda500a69a5eadf47c1f6778

SHA512
677fddfd28528e7899ae5d8e16c9a54539f17288081e6025a4fd6f35602ed2b9ff6dc2aa4cca6df7bf9b424c360ca712c1115fbddb3090432883d6eee21ce093

Download Submit
C:\Windows\System\mIkFFqn.exe

Filesize
1.9MB

MD5
87cc1d46750c75167a0a02a9f32f30ab

SHA1
6d6d070d0c567a851ae665c97e95ce0ca2a5ea0c

SHA256
f68b54d26780e201a76ae5ba70227ce438771658cbaa4288334be4fa37ae9d00

SHA512
ac06145d8e8cd59f073e0210518bcfc57062c6743d9c1ad1e43b973d52e1339a0fa6245ba4e495808bdf10d84b91cdd867fb90387bc0b03746d2cf4b65ac3c0b

Download Submit
C:\Windows\System\mPkbUIb.exe

Filesize
1.9MB

MD5
2d737b1f6fbbf709a25785a4856ca7ef

SHA1
ff5eac2b1dee0eabe4f4dc5e7f12db4deed78762

SHA256
c73f60a0481809ad1d1c0bfcd49b6d3ef80147c0056fb588ae6dceb65e233b55

SHA512
7e7335904930cc8462402f97f92c2d16dc9f7cde594577d4d371717481a0cf97dbd6fa428f5976190c5fc09b1609643a5aa2b75ae58335d4c891228b0cc3020f

Download Submit
C:\Windows\System\mmRdecA.exe

Filesize
1.9MB

MD5
2cc07ab7069d7a36828f7cf39940cb2f

SHA1
1abd6ceb09f67fadcda2dc1420761216207155e2

SHA256
22670f3f92a18dc16cf6b23c06cb9a5f724c5a2293d962b102ebd1bc0e45b1aa

SHA512
84ebf84cae55575316c64203314e009c38a40a54ed785858d85b143480b6b2b86c20d19d297a228fd655e0a7ee6e642c0399d4864a150792ab32b6d34421b626

Download Submit
C:\Windows\System\nrsYhwd.exe

Filesize
1.9MB

MD5
9e7a1d8c3f4236437c850761708d5c95

SHA1
5f91c1934f171a7464d3e2c2144a341e1acbcc58

SHA256
bf342b4dc5d94abab32d896838e1507ddd2b7b9226a2ee4187e58c9fbc0c436c

SHA512
99478bc8da9b54767b235df9c25c1d7296509d0f5ef55697863fda5f323b5296c2a49ed65e03323257fe3d2ae099a1ace4b99e94543dc80ba9af02d2c3f10100

Download Submit
C:\Windows\System\ocwKiIR.exe

Filesize
1.9MB

MD5
cd8f205e87da781d3d4f849345923541

SHA1
5a981f01db886a787a09ed919f307bbad6893a6b

SHA256
4fd7eff72912cbeb620718f5fdc98d47dc1006c3ee50c8bcef39b96fa3a6e157

SHA512
1f73c0798d27f2e804909d2114b7d90f9a3f855d88ef10b437fc8492245c79d01869c81b6f827fe46e5ee6186cf713ba0a5bf55156e3473be080185426cd0510

Download Submit
C:\Windows\System\udnrVrI.exe

Filesize
1.9MB

MD5
b0d6504772a08d4ea9734ab05d8ebe1d

SHA1
1d8ec56515b87b59027f44d897c8255b5960d925

SHA256
967995097d1fdce69da27dcc18ebf5fef76af854863586e5e8df4ef06dba29c3

SHA512
029d77b80a634d3957f0dcd17932ad9e041e789bcf6a75db65c107d02cd7669c28e5de9dab0a54b4966234ee99c8ee372c3749fa817b2eac0c4ada137ec70b5c

Download Submit
C:\Windows\System\wAurhFe.exe

Filesize
1.9MB

MD5
31da37b99e3885e2a6d93e190347138a

SHA1
08312bee4c4232ca484b449997e454112712e248

SHA256
360464c218bd4f0056efe0035d49085941125d2f4008a1348cb8d71c2500eee2

SHA512
ae348439dde36f914ec568622d1ea26adc7f5ac55b48eded3d99616c53160a9bc53a7955b727950238bb944733a91a5dab97c72375403a9fbd799eea887b54ad

Download Submit
C:\Windows\System\wqPMqYB.exe

Filesize
8B

MD5
534d3c2500c33c8b5827620431357562

SHA1
937ab766307ac03ac162682ba29e103b06efe725

SHA256
d951bbee031e3b580094c13d3766076d4b00f1132a2158de16a8a37acbbda590

SHA512
1a49872c6eb708c6ac5c32115f7b7ef8ad668515ccdccdf8e81f19f3985613acc049f138724aa0c8e497c10a5f340b529da295edf1dad85e67508421a34d5ac7

Download Submit
memory/408-505-0x00007FF7F9770000-0x00007FF7F9B62000-memory.dmp

Filesize
3.9MB

Download
memory/756-531-0x00007FF614520000-0x00007FF614912000-memory.dmp

Filesize
3.9MB

Download
memory/1540-54-0x00007FF605C20000-0x00007FF606012000-memory.dmp

Filesize
3.9MB

Download
memory/1540-3666-0x00007FF605C20000-0x00007FF606012000-memory.dmp

Filesize
3.9MB

Download
memory/1604-630-0x00007FF78DE80000-0x00007FF78E272000-memory.dmp

Filesize
3.9MB

Download
memory/1604-5371-0x00007FF78DE80000-0x00007FF78E272000-memory.dmp

Filesize
3.9MB

Download
memory/1860-5276-0x00007FF6F21F0000-0x00007FF6F25E2000-memory.dmp

Filesize
3.9MB

Download
memory/1860-681-0x00007FF6F21F0000-0x00007FF6F25E2000-memory.dmp

Filesize
3.9MB

Download
memory/1972-123-0x00007FF755580000-0x00007FF755972000-memory.dmp

Filesize
3.9MB

Download
memory/2212-506-0x00007FF60CB30000-0x00007FF60CF22000-memory.dmp

Filesize
3.9MB

Download
memory/2212-5372-0x00007FF60CB30000-0x00007FF60CF22000-memory.dmp

Filesize
3.9MB

Download
memory/2904-4211-0x00007FF672AB0000-0x00007FF672EA2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-64-0x00007FF672AB0000-0x00007FF672EA2000-memory.dmp

Filesize
3.9MB

Download
memory/2980-5324-0x00007FF692C80000-0x00007FF693072000-memory.dmp

Filesize
3.9MB

Download
memory/2980-508-0x00007FF692C80000-0x00007FF693072000-memory.dmp

Filesize
3.9MB

Download
memory/3020-581-0x00007FF778380000-0x00007FF778772000-memory.dmp

Filesize
3.9MB

Download
memory/3020-5373-0x00007FF778380000-0x00007FF778772000-memory.dmp

Filesize
3.9MB

Download
memory/3384-38-0x00007FFAC0F20000-0x00007FFAC19E1000-memory.dmp

Filesize
10.8MB

Download
memory/3384-415-0x0000018539540000-0x0000018539CE6000-memory.dmp

Filesize
7.6MB

Download
memory/3384-47-0x00007FFAC0F20000-0x00007FFAC19E1000-memory.dmp

Filesize
10.8MB

Download
memory/3384-4196-0x00007FFAC0F23000-0x00007FFAC0F25000-memory.dmp

Filesize
8KB

Download
memory/3384-3664-0x00007FFAC0F20000-0x00007FFAC19E1000-memory.dmp

Filesize
10.8MB

Download
memory/3384-63-0x0000018538780000-0x00000185387A2000-memory.dmp

Filesize
136KB

Download
memory/3384-22-0x00007FFAC0F23000-0x00007FFAC0F25000-memory.dmp

Filesize
8KB

Download
memory/3408-100-0x00007FF6A7D60000-0x00007FF6A8152000-memory.dmp

Filesize
3.9MB

Download
memory/3580-608-0x00007FF794700000-0x00007FF794AF2000-memory.dmp

Filesize
3.9MB

Download
memory/3580-5370-0x00007FF794700000-0x00007FF794AF2000-memory.dmp

Filesize
3.9MB

Download
memory/3652-526-0x00007FF7B3720000-0x00007FF7B3B12000-memory.dmp

Filesize
3.9MB

Download
memory/3652-5369-0x00007FF7B3720000-0x00007FF7B3B12000-memory.dmp

Filesize
3.9MB

Download
memory/4052-689-0x00007FF7C76C0000-0x00007FF7C7AB2000-memory.dmp

Filesize
3.9MB

Download
memory/4240-516-0x00007FF7F5C90000-0x00007FF7F6082000-memory.dmp

Filesize
3.9MB

Download
memory/4252-91-0x00007FF769080000-0x00007FF769472000-memory.dmp

Filesize
3.9MB

Download
memory/4640-536-0x00007FF652440000-0x00007FF652832000-memory.dmp

Filesize
3.9MB

Download
memory/4640-5374-0x00007FF652440000-0x00007FF652832000-memory.dmp

Filesize
3.9MB

Download
memory/4648-3660-0x00007FF7FBDD0000-0x00007FF7FC1C2000-memory.dmp

Filesize
3.9MB

Download
memory/4648-8-0x00007FF7FBDD0000-0x00007FF7FC1C2000-memory.dmp

Filesize
3.9MB

Download
memory/4668-507-0x00007FF6A1EA0000-0x00007FF6A2292000-memory.dmp

Filesize
3.9MB

Download
memory/4784-23-0x00007FF674E80000-0x00007FF675272000-memory.dmp

Filesize
3.9MB

Download
memory/4820-4214-0x00007FF731B70000-0x00007FF731F62000-memory.dmp

Filesize
3.9MB

Download
memory/4820-67-0x00007FF731B70000-0x00007FF731F62000-memory.dmp

Filesize
3.9MB

Download
memory/4852-19-0x00007FF7AD360000-0x00007FF7AD752000-memory.dmp

Filesize
3.9MB

Download
memory/4872-0-0x00007FF7F7CC0000-0x00007FF7F80B2000-memory.dmp

Filesize
3.9MB

Download
memory/4872-1-0x00000205AF0C0000-0x00000205AF0D0000-memory.dmp

Filesize
64KB

Download
memory/4932-700-0x00007FF6126E0000-0x00007FF612AD2000-memory.dmp

Filesize
3.9MB

Download
memory/4956-5377-0x00007FF689730000-0x00007FF689B22000-memory.dmp

Filesize
3.9MB

Download
memory/4956-605-0x00007FF689730000-0x00007FF689B22000-memory.dmp

Filesize
3.9MB

Download