xmrig | fc539cff2aa4dcf484a9410aad32d20f115b0044976871d1530b9d8d4f3c2d09

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 04:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
Size

1.8MB
MD5

78eac6d0b95417aadff43d9b049930d0
SHA1

aa4893db28e004f930a7bc2e6133d9fc21d57769
SHA256

fc539cff2aa4dcf484a9410aad32d20f115b0044976871d1530b9d8d4f3c2d09
SHA512

178d725ef1aca2e10e75773bf5de807be8c6d7453f64dcbc16716796e2788b5597913ed778f6ae53c8a345422066e5e12c321cc76ee5b4046134aa9f5964dc0f
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SIIQE:NABM

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2392-57-0x000000013F460000-0x000000013F852000-memory.dmp	xmrig
behavioral1/memory/2768-65-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2588-75-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2428-775-0x000000013F9A0000-0x000000013FD92000-memory.dmp	xmrig
behavioral1/memory/2504-789-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2776-126-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2932-74-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2936-71-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2768-68-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/1224-91-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2588-26-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2932-16-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/1232-5385-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/1224-5647-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2776-5669-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1848	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2936	jkHjHkN.exe
2932	byAecfA.exe
2588	QPIzRsR.exe
2776	DWulLfZ.exe
2428	XlPgUSz.exe
2504	vkXIvIT.exe
2392	ioxBQKr.exe
2876	oDNIEmS.exe
1232	tNenPRj.exe
1224	jIccFUV.exe
2640	tuBpLov.exe
2284	tWiYjUe.exe
1548	eMYDphV.exe
2072	FOjHmtD.exe
812	jzphqcd.exe
2680	NjPwmGR.exe
1252	vukNnKA.exe
2756	sNPncNB.exe
1904	xNCTWGb.exe
2676	ZYtUGeX.exe
692	ongCZwk.exe
1604	eNfznFz.exe
2136	GJhjmog.exe
1576	UcxjzUi.exe
1520	ZodvOAN.exe
2032	PSKBXDb.exe
2868	BUNvAsr.exe
1968	NfRxhss.exe
2120	JoELWJv.exe
1172	knLNuMV.exe
2080	sLepOkk.exe
2108	PjAmPCy.exe
844	lqwdRDY.exe
1876	lxPAJMf.exe
968	WJdCDPR.exe
1292	ZnxfeVq.exe
1432	HpHGVsg.exe
2964	meiluom.exe
708	ntqEHiG.exe
2788	loRqjKs.exe
1476	lnqdgdV.exe
956	QDCQLpY.exe
304	WrmqJOP.exe
2368	QWfMGPE.exe
2148	fcofkZg.exe
1456	OPiMVDG.exe
2096	gMLNWBw.exe
2820	RWAXiPC.exe
992	vScfoPs.exe
1936	Sukjxfv.exe
2264	wpTpuZC.exe
2772	kyjrIaa.exe
2812	LrbiKam.exe
1536	YcohQkd.exe
1616	nslHSLX.exe
2620	GNxWTEA.exe
2912	UcJukbe.exe
2624	ynHXKKT.exe
1584	ryhFenn.exe
2304	mmRdOfA.exe
3024	lWdyiOh.exe
1100	hgYmozi.exe
2804	VJkBEjC.exe
2880	HsmnUUu.exe

Loads dropped DLL 64 IoCs

pid	Process
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2768-0-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/files/0x000c000000015cb1-4.dat	upx
behavioral1/memory/2936-8-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x0036000000015d21-9.dat	upx
behavioral1/files/0x0007000000015d85-17.dat	upx
behavioral1/files/0x0007000000015f23-35.dat	upx
behavioral1/files/0x0016000000005586-39.dat	upx
behavioral1/files/0x0009000000016013-50.dat	upx
behavioral1/memory/2504-53-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2392-57-0x000000013F460000-0x000000013F852000-memory.dmp	upx
behavioral1/files/0x0006000000016ced-61.dat	upx
behavioral1/files/0x0006000000016cfd-80.dat	upx
behavioral1/files/0x0006000000016d10-88.dat	upx
behavioral1/files/0x0006000000016d85-113.dat	upx
behavioral1/files/0x0006000000016e56-133.dat	upx
behavioral1/files/0x0035000000015d39-144.dat	upx
behavioral1/files/0x00060000000173c5-153.dat	upx
behavioral1/files/0x000600000001737b-127.dat	upx
behavioral1/files/0x0006000000016d31-107.dat	upx
behavioral1/files/0x0006000000016d21-106.dat	upx
behavioral1/files/0x0007000000016ce0-58.dat	upx
behavioral1/memory/2768-65-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/files/0x0006000000016d18-165.dat	upx
behavioral1/files/0x0006000000016d06-158.dat	upx
behavioral1/files/0x0006000000016d29-166.dat	upx
behavioral1/files/0x00060000000173df-162.dat	upx
behavioral1/files/0x000600000001745d-178.dat	upx
behavioral1/files/0x000600000001748d-185.dat	upx
behavioral1/memory/1232-76-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2588-75-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/files/0x00060000000173dc-155.dat	upx
behavioral1/files/0x000600000001738c-146.dat	upx
behavioral1/memory/2428-775-0x000000013F9A0000-0x000000013FD92000-memory.dmp	upx
behavioral1/memory/2504-789-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/files/0x0006000000017472-182.dat	upx
behavioral1/files/0x000600000001737e-173.dat	upx
behavioral1/files/0x0006000000016f7e-172.dat	upx
behavioral1/files/0x0006000000016da9-171.dat	upx
behavioral1/files/0x0006000000016d81-170.dat	upx
behavioral1/files/0x00060000000173e7-167.dat	upx
behavioral1/files/0x0006000000016cf3-139.dat	upx
behavioral1/memory/2776-126-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/2932-74-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2876-72-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/memory/2936-71-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/1224-91-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2428-48-0x000000013F9A0000-0x000000013FD92000-memory.dmp	upx
behavioral1/memory/2776-33-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/files/0x0007000000015d9c-28.dat	upx
behavioral1/memory/2588-26-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2932-16-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/1232-5385-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/1224-5647-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2776-5669-0x000000013F970000-0x000000013FD62000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\paVQhNV.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\QueoaCx.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\knICZcN.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\nRjkjvB.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\rrrKjix.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\lwxHqYo.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\dhdGnKx.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\tPFfYXJ.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\iVbwIKQ.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZygCmEV.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\PDFNgYC.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\vzErsAV.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZZawOor.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\EirChrr.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\tqUDiin.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\hTUGvfm.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\HSMHrpf.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\QWfMGPE.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\ATxdxgW.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\yacwkXk.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\MGsAADl.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\ndtpSmQ.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\bFHWPvE.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\axyGhez.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\SWwdKtJ.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\SdRytYy.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\sKGQuEU.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\BOoxSCp.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\fmHpPaX.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\cPrFzBN.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\tcKfkCv.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\ptVdrjT.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\qsFtElc.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\lpCUpAP.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\lADBRkN.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\wgyitJA.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\fHMafOH.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\pvrbMvg.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\OxDUNJB.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\fOTIpCO.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\YcQzMWK.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\jzphqcd.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\QoFlNVp.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\TgvLoXu.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\ToEmXKK.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\hGNPdAt.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\upFRrjp.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\lHkQrgB.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\enLGYaa.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\PbvIBIe.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\JCOAFQm.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\gHCNuAI.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\NLGlgFq.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZtDfafd.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\pnNIFcw.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZWVQgZA.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\wdWzmfq.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\WrbKjri.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\rLHLBMz.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\xNBlBux.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\hdqGFdt.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\oHXPzNQ.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\lnqdgdV.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
File created	C:\Windows\System\NfSzarC.exe	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1848	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	1848	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2768 wrote to memory of 1848	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	29
PID 2768 wrote to memory of 1848	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	29
PID 2768 wrote to memory of 1848	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	29
PID 2768 wrote to memory of 2936	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	30
PID 2768 wrote to memory of 2936	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	30
PID 2768 wrote to memory of 2936	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	30
PID 2768 wrote to memory of 2932	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	31
PID 2768 wrote to memory of 2932	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	31
PID 2768 wrote to memory of 2932	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	31
PID 2768 wrote to memory of 2588	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	32
PID 2768 wrote to memory of 2588	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	32
PID 2768 wrote to memory of 2588	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	32
PID 2768 wrote to memory of 2776	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	33
PID 2768 wrote to memory of 2776	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	33
PID 2768 wrote to memory of 2776	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	33
PID 2768 wrote to memory of 2428	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	34
PID 2768 wrote to memory of 2428	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	34
PID 2768 wrote to memory of 2428	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	34
PID 2768 wrote to memory of 2504	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	35
PID 2768 wrote to memory of 2504	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	35
PID 2768 wrote to memory of 2504	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	35
PID 2768 wrote to memory of 2392	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	36
PID 2768 wrote to memory of 2392	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	36
PID 2768 wrote to memory of 2392	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	36
PID 2768 wrote to memory of 1232	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	37
PID 2768 wrote to memory of 1232	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	37
PID 2768 wrote to memory of 1232	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	37
PID 2768 wrote to memory of 2876	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	38
PID 2768 wrote to memory of 2876	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	38
PID 2768 wrote to memory of 2876	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	38
PID 2768 wrote to memory of 1252	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	39
PID 2768 wrote to memory of 1252	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	39
PID 2768 wrote to memory of 1252	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	39
PID 2768 wrote to memory of 1224	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	40
PID 2768 wrote to memory of 1224	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	40
PID 2768 wrote to memory of 1224	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	40
PID 2768 wrote to memory of 2676	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	41
PID 2768 wrote to memory of 2676	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	41
PID 2768 wrote to memory of 2676	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	41
PID 2768 wrote to memory of 2640	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	42
PID 2768 wrote to memory of 2640	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	42
PID 2768 wrote to memory of 2640	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	42
PID 2768 wrote to memory of 1604	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	43
PID 2768 wrote to memory of 1604	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	43
PID 2768 wrote to memory of 1604	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	43
PID 2768 wrote to memory of 2284	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	44
PID 2768 wrote to memory of 2284	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	44
PID 2768 wrote to memory of 2284	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	44
PID 2768 wrote to memory of 2136	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	45
PID 2768 wrote to memory of 2136	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	45
PID 2768 wrote to memory of 2136	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	45
PID 2768 wrote to memory of 1548	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	46
PID 2768 wrote to memory of 1548	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	46
PID 2768 wrote to memory of 1548	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	46
PID 2768 wrote to memory of 1576	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	47
PID 2768 wrote to memory of 1576	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	47
PID 2768 wrote to memory of 1576	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	47
PID 2768 wrote to memory of 2072	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	48
PID 2768 wrote to memory of 2072	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	48
PID 2768 wrote to memory of 2072	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	48
PID 2768 wrote to memory of 1520	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	49
PID 2768 wrote to memory of 1520	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	49
PID 2768 wrote to memory of 1520	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	49
PID 2768 wrote to memory of 812	2768	78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\78eac6d0b95417aadff43d9b049930d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2768
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1848
- C:\Windows\System\jkHjHkN.exe
  C:\Windows\System\jkHjHkN.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\byAecfA.exe
  C:\Windows\System\byAecfA.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\QPIzRsR.exe
  C:\Windows\System\QPIzRsR.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\DWulLfZ.exe
  C:\Windows\System\DWulLfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\XlPgUSz.exe
  C:\Windows\System\XlPgUSz.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\vkXIvIT.exe
  C:\Windows\System\vkXIvIT.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\ioxBQKr.exe
  C:\Windows\System\ioxBQKr.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\tNenPRj.exe
  C:\Windows\System\tNenPRj.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\oDNIEmS.exe
  C:\Windows\System\oDNIEmS.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\vukNnKA.exe
  C:\Windows\System\vukNnKA.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\jIccFUV.exe
  C:\Windows\System\jIccFUV.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\ZYtUGeX.exe
  C:\Windows\System\ZYtUGeX.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\tuBpLov.exe
  C:\Windows\System\tuBpLov.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\eNfznFz.exe
  C:\Windows\System\eNfznFz.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\tWiYjUe.exe
  C:\Windows\System\tWiYjUe.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\GJhjmog.exe
  C:\Windows\System\GJhjmog.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\eMYDphV.exe
  C:\Windows\System\eMYDphV.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\UcxjzUi.exe
  C:\Windows\System\UcxjzUi.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\FOjHmtD.exe
  C:\Windows\System\FOjHmtD.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ZodvOAN.exe
  C:\Windows\System\ZodvOAN.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\jzphqcd.exe
  C:\Windows\System\jzphqcd.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\PSKBXDb.exe
  C:\Windows\System\PSKBXDb.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\NjPwmGR.exe
  C:\Windows\System\NjPwmGR.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\BUNvAsr.exe
  C:\Windows\System\BUNvAsr.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\sNPncNB.exe
  C:\Windows\System\sNPncNB.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\NfRxhss.exe
  C:\Windows\System\NfRxhss.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\xNCTWGb.exe
  C:\Windows\System\xNCTWGb.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\JoELWJv.exe
  C:\Windows\System\JoELWJv.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ongCZwk.exe
  C:\Windows\System\ongCZwk.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\ZnxfeVq.exe
  C:\Windows\System\ZnxfeVq.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\knLNuMV.exe
  C:\Windows\System\knLNuMV.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\HpHGVsg.exe
  C:\Windows\System\HpHGVsg.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\sLepOkk.exe
  C:\Windows\System\sLepOkk.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ntqEHiG.exe
  C:\Windows\System\ntqEHiG.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\PjAmPCy.exe
  C:\Windows\System\PjAmPCy.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\loRqjKs.exe
  C:\Windows\System\loRqjKs.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\lqwdRDY.exe
  C:\Windows\System\lqwdRDY.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\lnqdgdV.exe
  C:\Windows\System\lnqdgdV.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\lxPAJMf.exe
  C:\Windows\System\lxPAJMf.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\QDCQLpY.exe
  C:\Windows\System\QDCQLpY.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\WJdCDPR.exe
  C:\Windows\System\WJdCDPR.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\WrmqJOP.exe
  C:\Windows\System\WrmqJOP.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\meiluom.exe
  C:\Windows\System\meiluom.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\QWfMGPE.exe
  C:\Windows\System\QWfMGPE.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\fcofkZg.exe
  C:\Windows\System\fcofkZg.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\OPiMVDG.exe
  C:\Windows\System\OPiMVDG.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\gMLNWBw.exe
  C:\Windows\System\gMLNWBw.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\RWAXiPC.exe
  C:\Windows\System\RWAXiPC.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\vScfoPs.exe
  C:\Windows\System\vScfoPs.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\wpTpuZC.exe
  C:\Windows\System\wpTpuZC.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\Sukjxfv.exe
  C:\Windows\System\Sukjxfv.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\kyjrIaa.exe
  C:\Windows\System\kyjrIaa.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\LrbiKam.exe
  C:\Windows\System\LrbiKam.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\YcohQkd.exe
  C:\Windows\System\YcohQkd.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\nslHSLX.exe
  C:\Windows\System\nslHSLX.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\MkxEJWO.exe
  C:\Windows\System\MkxEJWO.exe
  2⤵
  PID:1752
- C:\Windows\System\GNxWTEA.exe
  C:\Windows\System\GNxWTEA.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\xNUYZcC.exe
  C:\Windows\System\xNUYZcC.exe
  2⤵
  PID:2556
- C:\Windows\System\UcJukbe.exe
  C:\Windows\System\UcJukbe.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\tVVPinx.exe
  C:\Windows\System\tVVPinx.exe
  2⤵
  PID:1648
- C:\Windows\System\ynHXKKT.exe
  C:\Windows\System\ynHXKKT.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\EkPfMmM.exe
  C:\Windows\System\EkPfMmM.exe
  2⤵
  PID:2652
- C:\Windows\System\ryhFenn.exe
  C:\Windows\System\ryhFenn.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\TkgQnsZ.exe
  C:\Windows\System\TkgQnsZ.exe
  2⤵
  PID:320
- C:\Windows\System\mmRdOfA.exe
  C:\Windows\System\mmRdOfA.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\Aaljrtt.exe
  C:\Windows\System\Aaljrtt.exe
  2⤵
  PID:2004
- C:\Windows\System\lWdyiOh.exe
  C:\Windows\System\lWdyiOh.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\MCddSfR.exe
  C:\Windows\System\MCddSfR.exe
  2⤵
  PID:632
- C:\Windows\System\hgYmozi.exe
  C:\Windows\System\hgYmozi.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\vtboLiH.exe
  C:\Windows\System\vtboLiH.exe
  2⤵
  PID:1136
- C:\Windows\System\VJkBEjC.exe
  C:\Windows\System\VJkBEjC.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\mlCgHcx.exe
  C:\Windows\System\mlCgHcx.exe
  2⤵
  PID:1204
- C:\Windows\System\HsmnUUu.exe
  C:\Windows\System\HsmnUUu.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\tazlDvd.exe
  C:\Windows\System\tazlDvd.exe
  2⤵
  PID:1612
- C:\Windows\System\VSxBcAj.exe
  C:\Windows\System\VSxBcAj.exe
  2⤵
  PID:2780
- C:\Windows\System\MztxaKa.exe
  C:\Windows\System\MztxaKa.exe
  2⤵
  PID:108
- C:\Windows\System\nrQZQCq.exe
  C:\Windows\System\nrQZQCq.exe
  2⤵
  PID:2312
- C:\Windows\System\NleUSpY.exe
  C:\Windows\System\NleUSpY.exe
  2⤵
  PID:1360
- C:\Windows\System\aFOuVDN.exe
  C:\Windows\System\aFOuVDN.exe
  2⤵
  PID:2908
- C:\Windows\System\uhWQeTh.exe
  C:\Windows\System\uhWQeTh.exe
  2⤵
  PID:2728
- C:\Windows\System\fuzALPG.exe
  C:\Windows\System\fuzALPG.exe
  2⤵
  PID:1884
- C:\Windows\System\QPgCVsN.exe
  C:\Windows\System\QPgCVsN.exe
  2⤵
  PID:2664
- C:\Windows\System\OiNqgzH.exe
  C:\Windows\System\OiNqgzH.exe
  2⤵
  PID:412
- C:\Windows\System\fWwoCxe.exe
  C:\Windows\System\fWwoCxe.exe
  2⤵
  PID:292
- C:\Windows\System\ahfsVZW.exe
  C:\Windows\System\ahfsVZW.exe
  2⤵
  PID:1676
- C:\Windows\System\lAEReNR.exe
  C:\Windows\System\lAEReNR.exe
  2⤵
  PID:872
- C:\Windows\System\XWpQmLk.exe
  C:\Windows\System\XWpQmLk.exe
  2⤵
  PID:2116
- C:\Windows\System\cOXNElX.exe
  C:\Windows\System\cOXNElX.exe
  2⤵
  PID:1704
- C:\Windows\System\NMPOzQE.exe
  C:\Windows\System\NMPOzQE.exe
  2⤵
  PID:1844
- C:\Windows\System\OHrDNYI.exe
  C:\Windows\System\OHrDNYI.exe
  2⤵
  PID:1696
- C:\Windows\System\jLralqw.exe
  C:\Windows\System\jLralqw.exe
  2⤵
  PID:2084
- C:\Windows\System\TNrDqkK.exe
  C:\Windows\System\TNrDqkK.exe
  2⤵
  PID:2400
- C:\Windows\System\BzuTdci.exe
  C:\Windows\System\BzuTdci.exe
  2⤵
  PID:1852
- C:\Windows\System\rISMGpW.exe
  C:\Windows\System\rISMGpW.exe
  2⤵
  PID:1344
- C:\Windows\System\jIVXHZy.exe
  C:\Windows\System\jIVXHZy.exe
  2⤵
  PID:3000
- C:\Windows\System\ckdHvkz.exe
  C:\Windows\System\ckdHvkz.exe
  2⤵
  PID:1596
- C:\Windows\System\xINYlMp.exe
  C:\Windows\System\xINYlMp.exe
  2⤵
  PID:560
- C:\Windows\System\AJtyGum.exe
  C:\Windows\System\AJtyGum.exe
  2⤵
  PID:1428
- C:\Windows\System\MPwHgCF.exe
  C:\Windows\System\MPwHgCF.exe
  2⤵
  PID:2580
- C:\Windows\System\drlOSzn.exe
  C:\Windows\System\drlOSzn.exe
  2⤵
  PID:1196
- C:\Windows\System\ZItyoDg.exe
  C:\Windows\System\ZItyoDg.exe
  2⤵
  PID:2916
- C:\Windows\System\zzrhRgD.exe
  C:\Windows\System\zzrhRgD.exe
  2⤵
  PID:2940
- C:\Windows\System\lUVuDUC.exe
  C:\Windows\System\lUVuDUC.exe
  2⤵
  PID:808
- C:\Windows\System\rjMqgCZ.exe
  C:\Windows\System\rjMqgCZ.exe
  2⤵
  PID:1532
- C:\Windows\System\tIucwAh.exe
  C:\Windows\System\tIucwAh.exe
  2⤵
  PID:2700
- C:\Windows\System\OdRhjjx.exe
  C:\Windows\System\OdRhjjx.exe
  2⤵
  PID:2644
- C:\Windows\System\iXElzAc.exe
  C:\Windows\System\iXElzAc.exe
  2⤵
  PID:2616
- C:\Windows\System\sfySINU.exe
  C:\Windows\System\sfySINU.exe
  2⤵
  PID:1528
- C:\Windows\System\NFNXStv.exe
  C:\Windows\System\NFNXStv.exe
  2⤵
  PID:2216
- C:\Windows\System\qQfaXWr.exe
  C:\Windows\System\qQfaXWr.exe
  2⤵
  PID:2128
- C:\Windows\System\zbUIwYd.exe
  C:\Windows\System\zbUIwYd.exe
  2⤵
  PID:1404
- C:\Windows\System\WMmOqhM.exe
  C:\Windows\System\WMmOqhM.exe
  2⤵
  PID:2044
- C:\Windows\System\OABFiGj.exe
  C:\Windows\System\OABFiGj.exe
  2⤵
  PID:912
- C:\Windows\System\cBFddHJ.exe
  C:\Windows\System\cBFddHJ.exe
  2⤵
  PID:932
- C:\Windows\System\DfYPQeX.exe
  C:\Windows\System\DfYPQeX.exe
  2⤵
  PID:2496
- C:\Windows\System\JIPsLgZ.exe
  C:\Windows\System\JIPsLgZ.exe
  2⤵
  PID:2024
- C:\Windows\System\FHdAPbQ.exe
  C:\Windows\System\FHdAPbQ.exe
  2⤵
  PID:1308
- C:\Windows\System\llOYgCd.exe
  C:\Windows\System\llOYgCd.exe
  2⤵
  PID:2732
- C:\Windows\System\tNywAPW.exe
  C:\Windows\System\tNywAPW.exe
  2⤵
  PID:1592
- C:\Windows\System\HjhjVMK.exe
  C:\Windows\System\HjhjVMK.exe
  2⤵
  PID:656
- C:\Windows\System\ZWVQgZA.exe
  C:\Windows\System\ZWVQgZA.exe
  2⤵
  PID:2152
- C:\Windows\System\wLedDUn.exe
  C:\Windows\System\wLedDUn.exe
  2⤵
  PID:1600
- C:\Windows\System\EBylOiR.exe
  C:\Windows\System\EBylOiR.exe
  2⤵
  PID:336
- C:\Windows\System\gjWOgBM.exe
  C:\Windows\System\gjWOgBM.exe
  2⤵
  PID:2540
- C:\Windows\System\wYnNvYp.exe
  C:\Windows\System\wYnNvYp.exe
  2⤵
  PID:1652
- C:\Windows\System\unQeJWE.exe
  C:\Windows\System\unQeJWE.exe
  2⤵
  PID:2212
- C:\Windows\System\tVFTvau.exe
  C:\Windows\System\tVFTvau.exe
  2⤵
  PID:1900
- C:\Windows\System\PFLoVrt.exe
  C:\Windows\System\PFLoVrt.exe
  2⤵
  PID:2168
- C:\Windows\System\ayKoprv.exe
  C:\Windows\System\ayKoprv.exe
  2⤵
  PID:2480
- C:\Windows\System\NDOiYPM.exe
  C:\Windows\System\NDOiYPM.exe
  2⤵
  PID:1348
- C:\Windows\System\xSMIBzL.exe
  C:\Windows\System\xSMIBzL.exe
  2⤵
  PID:3032
- C:\Windows\System\DgetoZa.exe
  C:\Windows\System\DgetoZa.exe
  2⤵
  PID:2536
- C:\Windows\System\SxBuRbD.exe
  C:\Windows\System\SxBuRbD.exe
  2⤵
  PID:2220
- C:\Windows\System\ERNxIVc.exe
  C:\Windows\System\ERNxIVc.exe
  2⤵
  PID:2704
- C:\Windows\System\xKykDhu.exe
  C:\Windows\System\xKykDhu.exe
  2⤵
  PID:1720
- C:\Windows\System\VZGWxet.exe
  C:\Windows\System\VZGWxet.exe
  2⤵
  PID:2844
- C:\Windows\System\HNSnfTW.exe
  C:\Windows\System\HNSnfTW.exe
  2⤵
  PID:2200
- C:\Windows\System\JTyeroV.exe
  C:\Windows\System\JTyeroV.exe
  2⤵
  PID:2420
- C:\Windows\System\DNPUozX.exe
  C:\Windows\System\DNPUozX.exe
  2⤵
  PID:764
- C:\Windows\System\EarFmiD.exe
  C:\Windows\System\EarFmiD.exe
  2⤵
  PID:2464
- C:\Windows\System\ZygCmEV.exe
  C:\Windows\System\ZygCmEV.exe
  2⤵
  PID:2184
- C:\Windows\System\NYHwuOl.exe
  C:\Windows\System\NYHwuOl.exe
  2⤵
  PID:1512
- C:\Windows\System\wzNZnud.exe
  C:\Windows\System\wzNZnud.exe
  2⤵
  PID:2172
- C:\Windows\System\JrouMNR.exe
  C:\Windows\System\JrouMNR.exe
  2⤵
  PID:2444
- C:\Windows\System\xQeiNWr.exe
  C:\Windows\System\xQeiNWr.exe
  2⤵
  PID:1128
- C:\Windows\System\zEkitos.exe
  C:\Windows\System\zEkitos.exe
  2⤵
  PID:2856
- C:\Windows\System\fwbrUQi.exe
  C:\Windows\System\fwbrUQi.exe
  2⤵
  PID:1608
- C:\Windows\System\KgwwAAb.exe
  C:\Windows\System\KgwwAAb.exe
  2⤵
  PID:2144
- C:\Windows\System\OYSpcat.exe
  C:\Windows\System\OYSpcat.exe
  2⤵
  PID:2008
- C:\Windows\System\loootDA.exe
  C:\Windows\System\loootDA.exe
  2⤵
  PID:1032
- C:\Windows\System\uQVQpmD.exe
  C:\Windows\System\uQVQpmD.exe
  2⤵
  PID:332
- C:\Windows\System\vuNJNou.exe
  C:\Windows\System\vuNJNou.exe
  2⤵
  PID:904
- C:\Windows\System\RyCiejs.exe
  C:\Windows\System\RyCiejs.exe
  2⤵
  PID:2316
- C:\Windows\System\TEVjnfX.exe
  C:\Windows\System\TEVjnfX.exe
  2⤵
  PID:1908
- C:\Windows\System\wKwUmkg.exe
  C:\Windows\System\wKwUmkg.exe
  2⤵
  PID:896
- C:\Windows\System\jicAOth.exe
  C:\Windows\System\jicAOth.exe
  2⤵
  PID:2360
- C:\Windows\System\OtQNPTv.exe
  C:\Windows\System\OtQNPTv.exe
  2⤵
  PID:2416
- C:\Windows\System\GFJdhHe.exe
  C:\Windows\System\GFJdhHe.exe
  2⤵
  PID:1008
- C:\Windows\System\ETCJQok.exe
  C:\Windows\System\ETCJQok.exe
  2⤵
  PID:612
- C:\Windows\System\CjMKzzs.exe
  C:\Windows\System\CjMKzzs.exe
  2⤵
  PID:2992
- C:\Windows\System\AUDGnQm.exe
  C:\Windows\System\AUDGnQm.exe
  2⤵
  PID:2280
- C:\Windows\System\UvVasuR.exe
  C:\Windows\System\UvVasuR.exe
  2⤵
  PID:1540
- C:\Windows\System\sDBlLtX.exe
  C:\Windows\System\sDBlLtX.exe
  2⤵
  PID:1928
- C:\Windows\System\vVMebNm.exe
  C:\Windows\System\vVMebNm.exe
  2⤵
  PID:1016
- C:\Windows\System\QLqWQvr.exe
  C:\Windows\System\QLqWQvr.exe
  2⤵
  PID:3056
- C:\Windows\System\nOXqZvC.exe
  C:\Windows\System\nOXqZvC.exe
  2⤵
  PID:1192
- C:\Windows\System\VaOYEkK.exe
  C:\Windows\System\VaOYEkK.exe
  2⤵
  PID:1028
- C:\Windows\System\rQHVSFZ.exe
  C:\Windows\System\rQHVSFZ.exe
  2⤵
  PID:356
- C:\Windows\System\KrtBpui.exe
  C:\Windows\System\KrtBpui.exe
  2⤵
  PID:952
- C:\Windows\System\wcNJjnq.exe
  C:\Windows\System\wcNJjnq.exe
  2⤵
  PID:568
- C:\Windows\System\VwuXuLa.exe
  C:\Windows\System\VwuXuLa.exe
  2⤵
  PID:2688
- C:\Windows\System\pfURJYZ.exe
  C:\Windows\System\pfURJYZ.exe
  2⤵
  PID:3080
- C:\Windows\System\jALSNQI.exe
  C:\Windows\System\jALSNQI.exe
  2⤵
  PID:3096
- C:\Windows\System\zootkmp.exe
  C:\Windows\System\zootkmp.exe
  2⤵
  PID:3140
- C:\Windows\System\YhxnxVL.exe
  C:\Windows\System\YhxnxVL.exe
  2⤵
  PID:3164
- C:\Windows\System\TIsQSaB.exe
  C:\Windows\System\TIsQSaB.exe
  2⤵
  PID:3180
- C:\Windows\System\wFpCnCy.exe
  C:\Windows\System\wFpCnCy.exe
  2⤵
  PID:3196
- C:\Windows\System\LazWqka.exe
  C:\Windows\System\LazWqka.exe
  2⤵
  PID:3212
- C:\Windows\System\oBpxkRd.exe
  C:\Windows\System\oBpxkRd.exe
  2⤵
  PID:3228
- C:\Windows\System\DthlysQ.exe
  C:\Windows\System\DthlysQ.exe
  2⤵
  PID:3244
- C:\Windows\System\KEoIBQV.exe
  C:\Windows\System\KEoIBQV.exe
  2⤵
  PID:3260
- C:\Windows\System\EREsCNG.exe
  C:\Windows\System\EREsCNG.exe
  2⤵
  PID:3276
- C:\Windows\System\mIyeFEF.exe
  C:\Windows\System\mIyeFEF.exe
  2⤵
  PID:3296
- C:\Windows\System\RXqkgNk.exe
  C:\Windows\System\RXqkgNk.exe
  2⤵
  PID:3312
- C:\Windows\System\FWfKRbs.exe
  C:\Windows\System\FWfKRbs.exe
  2⤵
  PID:3328
- C:\Windows\System\HrVMrLQ.exe
  C:\Windows\System\HrVMrLQ.exe
  2⤵
  PID:3344
- C:\Windows\System\EbHlCsi.exe
  C:\Windows\System\EbHlCsi.exe
  2⤵
  PID:3360
- C:\Windows\System\INWFmEg.exe
  C:\Windows\System\INWFmEg.exe
  2⤵
  PID:3376
- C:\Windows\System\MKfZKVF.exe
  C:\Windows\System\MKfZKVF.exe
  2⤵
  PID:3392
- C:\Windows\System\rFCUuqV.exe
  C:\Windows\System\rFCUuqV.exe
  2⤵
  PID:3408
- C:\Windows\System\IcDlTxu.exe
  C:\Windows\System\IcDlTxu.exe
  2⤵
  PID:3428
- C:\Windows\System\afqLcmg.exe
  C:\Windows\System\afqLcmg.exe
  2⤵
  PID:3444
- C:\Windows\System\bytLXoO.exe
  C:\Windows\System\bytLXoO.exe
  2⤵
  PID:3460
- C:\Windows\System\ymIHqFS.exe
  C:\Windows\System\ymIHqFS.exe
  2⤵
  PID:3476
- C:\Windows\System\FHvfpgU.exe
  C:\Windows\System\FHvfpgU.exe
  2⤵
  PID:3496
- C:\Windows\System\IiKRdco.exe
  C:\Windows\System\IiKRdco.exe
  2⤵
  PID:3512
- C:\Windows\System\PWzdwjo.exe
  C:\Windows\System\PWzdwjo.exe
  2⤵
  PID:3528
- C:\Windows\System\HzuJPJV.exe
  C:\Windows\System\HzuJPJV.exe
  2⤵
  PID:3544
- C:\Windows\System\DdaomNP.exe
  C:\Windows\System\DdaomNP.exe
  2⤵
  PID:3560
- C:\Windows\System\pvrbMvg.exe
  C:\Windows\System\pvrbMvg.exe
  2⤵
  PID:3576
- C:\Windows\System\AJxXtkA.exe
  C:\Windows\System\AJxXtkA.exe
  2⤵
  PID:3592
- C:\Windows\System\KVmCCQH.exe
  C:\Windows\System\KVmCCQH.exe
  2⤵
  PID:3608
- C:\Windows\System\lNpqWGN.exe
  C:\Windows\System\lNpqWGN.exe
  2⤵
  PID:3624
- C:\Windows\System\KjUudYc.exe
  C:\Windows\System\KjUudYc.exe
  2⤵
  PID:3640
- C:\Windows\System\vNoCCsW.exe
  C:\Windows\System\vNoCCsW.exe
  2⤵
  PID:3764
- C:\Windows\System\vySVRVD.exe
  C:\Windows\System\vySVRVD.exe
  2⤵
  PID:3784
- C:\Windows\System\DZfcUHF.exe
  C:\Windows\System\DZfcUHF.exe
  2⤵
  PID:3800
- C:\Windows\System\gJaHAac.exe
  C:\Windows\System\gJaHAac.exe
  2⤵
  PID:3816
- C:\Windows\System\hgejiOo.exe
  C:\Windows\System\hgejiOo.exe
  2⤵
  PID:3832
- C:\Windows\System\blsdHjk.exe
  C:\Windows\System\blsdHjk.exe
  2⤵
  PID:3848
- C:\Windows\System\EOSudlg.exe
  C:\Windows\System\EOSudlg.exe
  2⤵
  PID:3884
- C:\Windows\System\zYchTAV.exe
  C:\Windows\System\zYchTAV.exe
  2⤵
  PID:3900
- C:\Windows\System\FfhAavn.exe
  C:\Windows\System\FfhAavn.exe
  2⤵
  PID:3924
- C:\Windows\System\qYSAAyn.exe
  C:\Windows\System\qYSAAyn.exe
  2⤵
  PID:3940
- C:\Windows\System\bNEzMFS.exe
  C:\Windows\System\bNEzMFS.exe
  2⤵
  PID:3956
- C:\Windows\System\BvsLYXA.exe
  C:\Windows\System\BvsLYXA.exe
  2⤵
  PID:3976
- C:\Windows\System\aQrmlUY.exe
  C:\Windows\System\aQrmlUY.exe
  2⤵
  PID:3992
- C:\Windows\System\QWAdmOd.exe
  C:\Windows\System\QWAdmOd.exe
  2⤵
  PID:4008
- C:\Windows\System\OytQhZy.exe
  C:\Windows\System\OytQhZy.exe
  2⤵
  PID:4024
- C:\Windows\System\oxXQpPl.exe
  C:\Windows\System\oxXQpPl.exe
  2⤵
  PID:4040
- C:\Windows\System\TomKOBn.exe
  C:\Windows\System\TomKOBn.exe
  2⤵
  PID:4056
- C:\Windows\System\YZrdAeP.exe
  C:\Windows\System\YZrdAeP.exe
  2⤵
  PID:1700
- C:\Windows\System\qppbYMm.exe
  C:\Windows\System\qppbYMm.exe
  2⤵
  PID:352
- C:\Windows\System\TUorRAk.exe
  C:\Windows\System\TUorRAk.exe
  2⤵
  PID:2816
- C:\Windows\System\MwMRGKA.exe
  C:\Windows\System\MwMRGKA.exe
  2⤵
  PID:3076
- C:\Windows\System\pmBILAC.exe
  C:\Windows\System\pmBILAC.exe
  2⤵
  PID:3116
- C:\Windows\System\jdKWsbL.exe
  C:\Windows\System\jdKWsbL.exe
  2⤵
  PID:2568
- C:\Windows\System\uvleVQm.exe
  C:\Windows\System\uvleVQm.exe
  2⤵
  PID:2760
- C:\Windows\System\HLFTiaR.exe
  C:\Windows\System\HLFTiaR.exe
  2⤵
  PID:3156
- C:\Windows\System\ZZZqUMN.exe
  C:\Windows\System\ZZZqUMN.exe
  2⤵
  PID:3252
- C:\Windows\System\IfmOpCv.exe
  C:\Windows\System\IfmOpCv.exe
  2⤵
  PID:3288
- C:\Windows\System\yGOnjTb.exe
  C:\Windows\System\yGOnjTb.exe
  2⤵
  PID:3324
- C:\Windows\System\MMbTZBg.exe
  C:\Windows\System\MMbTZBg.exe
  2⤵
  PID:3420
- C:\Windows\System\rUxAMSK.exe
  C:\Windows\System\rUxAMSK.exe
  2⤵
  PID:3492
- C:\Windows\System\VzMsrFG.exe
  C:\Windows\System\VzMsrFG.exe
  2⤵
  PID:3172
- C:\Windows\System\EOwMCgC.exe
  C:\Windows\System\EOwMCgC.exe
  2⤵
  PID:3620
- C:\Windows\System\souWCOp.exe
  C:\Windows\System\souWCOp.exe
  2⤵
  PID:3176
- C:\Windows\System\xAeoxDD.exe
  C:\Windows\System\xAeoxDD.exe
  2⤵
  PID:3272
- C:\Windows\System\euIquKS.exe
  C:\Windows\System\euIquKS.exe
  2⤵
  PID:3340
- C:\Windows\System\AlqcgbV.exe
  C:\Windows\System\AlqcgbV.exe
  2⤵
  PID:3404
- C:\Windows\System\atnYhfG.exe
  C:\Windows\System\atnYhfG.exe
  2⤵
  PID:3504
- C:\Windows\System\yBJWglW.exe
  C:\Windows\System\yBJWglW.exe
  2⤵
  PID:3568
- C:\Windows\System\osDRfbq.exe
  C:\Windows\System\osDRfbq.exe
  2⤵
  PID:3632
- C:\Windows\System\uRKOAsR.exe
  C:\Windows\System\uRKOAsR.exe
  2⤵
  PID:3356
- C:\Windows\System\WmUyizc.exe
  C:\Windows\System\WmUyizc.exe
  2⤵
  PID:3664
- C:\Windows\System\IUkgRpr.exe
  C:\Windows\System\IUkgRpr.exe
  2⤵
  PID:3676
- C:\Windows\System\MjAkKWB.exe
  C:\Windows\System\MjAkKWB.exe
  2⤵
  PID:3796
- C:\Windows\System\LNIXfJd.exe
  C:\Windows\System\LNIXfJd.exe
  2⤵
  PID:3868
- C:\Windows\System\TpYoNGx.exe
  C:\Windows\System\TpYoNGx.exe
  2⤵
  PID:3776
- C:\Windows\System\VncKlZj.exe
  C:\Windows\System\VncKlZj.exe
  2⤵
  PID:3780
- C:\Windows\System\nZBtnNR.exe
  C:\Windows\System\nZBtnNR.exe
  2⤵
  PID:3892
- C:\Windows\System\zexHjQo.exe
  C:\Windows\System\zexHjQo.exe
  2⤵
  PID:3912
- C:\Windows\System\hlErmZM.exe
  C:\Windows\System\hlErmZM.exe
  2⤵
  PID:4052
- C:\Windows\System\hzYnPHi.exe
  C:\Windows\System\hzYnPHi.exe
  2⤵
  PID:576
- C:\Windows\System\NqAbnmf.exe
  C:\Windows\System\NqAbnmf.exe
  2⤵
  PID:3028
- C:\Windows\System\VWqjILl.exe
  C:\Windows\System\VWqjILl.exe
  2⤵
  PID:2340
- C:\Windows\System\fZXduSu.exe
  C:\Windows\System\fZXduSu.exe
  2⤵
  PID:2612
- C:\Windows\System\dpzWKhP.exe
  C:\Windows\System\dpzWKhP.exe
  2⤵
  PID:3648
- C:\Windows\System\sxaVqHQ.exe
  C:\Windows\System\sxaVqHQ.exe
  2⤵
  PID:3572
- C:\Windows\System\SXIVaDC.exe
  C:\Windows\System\SXIVaDC.exe
  2⤵
  PID:3696
- C:\Windows\System\gZudNlT.exe
  C:\Windows\System\gZudNlT.exe
  2⤵
  PID:3712
- C:\Windows\System\wNluzCa.exe
  C:\Windows\System\wNluzCa.exe
  2⤵
  PID:3964
- C:\Windows\System\uwtgdNE.exe
  C:\Windows\System\uwtgdNE.exe
  2⤵
  PID:4004
- C:\Windows\System\zhcmaDl.exe
  C:\Windows\System\zhcmaDl.exe
  2⤵
  PID:3724
- C:\Windows\System\nQHfQZm.exe
  C:\Windows\System\nQHfQZm.exe
  2⤵
  PID:3736
- C:\Windows\System\GobrSjw.exe
  C:\Windows\System\GobrSjw.exe
  2⤵
  PID:3752
- C:\Windows\System\yOsWmkT.exe
  C:\Windows\System\yOsWmkT.exe
  2⤵
  PID:3792
- C:\Windows\System\qUgvkud.exe
  C:\Windows\System\qUgvkud.exe
  2⤵
  PID:3692
- C:\Windows\System\QyVjost.exe
  C:\Windows\System\QyVjost.exe
  2⤵
  PID:3844
- C:\Windows\System\qbEqbhl.exe
  C:\Windows\System\qbEqbhl.exe
  2⤵
  PID:4104
- C:\Windows\System\dWMYtlu.exe
  C:\Windows\System\dWMYtlu.exe
  2⤵
  PID:4120
- C:\Windows\System\jVJKZWx.exe
  C:\Windows\System\jVJKZWx.exe
  2⤵
  PID:4136
- C:\Windows\System\nAmdfjL.exe
  C:\Windows\System\nAmdfjL.exe
  2⤵
  PID:4152
- C:\Windows\System\RgNeeNk.exe
  C:\Windows\System\RgNeeNk.exe
  2⤵
  PID:4172
- C:\Windows\System\IeqjYcg.exe
  C:\Windows\System\IeqjYcg.exe
  2⤵
  PID:4192
- C:\Windows\System\RYGTRpz.exe
  C:\Windows\System\RYGTRpz.exe
  2⤵
  PID:4212
- C:\Windows\System\zohBZaQ.exe
  C:\Windows\System\zohBZaQ.exe
  2⤵
  PID:4280
- C:\Windows\System\Wihrayy.exe
  C:\Windows\System\Wihrayy.exe
  2⤵
  PID:4308
- C:\Windows\System\DVEsNlY.exe
  C:\Windows\System\DVEsNlY.exe
  2⤵
  PID:4324
- C:\Windows\System\MxfuzWF.exe
  C:\Windows\System\MxfuzWF.exe
  2⤵
  PID:4340
- C:\Windows\System\QCsamAi.exe
  C:\Windows\System\QCsamAi.exe
  2⤵
  PID:4356
- C:\Windows\System\XsvWZGf.exe
  C:\Windows\System\XsvWZGf.exe
  2⤵
  PID:4372
- C:\Windows\System\LfNhYVC.exe
  C:\Windows\System\LfNhYVC.exe
  2⤵
  PID:4392
- C:\Windows\System\rzNaPnJ.exe
  C:\Windows\System\rzNaPnJ.exe
  2⤵
  PID:4408
- C:\Windows\System\eTYiLeh.exe
  C:\Windows\System\eTYiLeh.exe
  2⤵
  PID:4424
- C:\Windows\System\hHPpkNJ.exe
  C:\Windows\System\hHPpkNJ.exe
  2⤵
  PID:4524
- C:\Windows\System\PuoOVZT.exe
  C:\Windows\System\PuoOVZT.exe
  2⤵
  PID:4540
- C:\Windows\System\WuvUkgi.exe
  C:\Windows\System\WuvUkgi.exe
  2⤵
  PID:4556
- C:\Windows\System\UuSdvCm.exe
  C:\Windows\System\UuSdvCm.exe
  2⤵
  PID:4572
- C:\Windows\System\DAMEvsq.exe
  C:\Windows\System\DAMEvsq.exe
  2⤵
  PID:4588
- C:\Windows\System\TTpSChr.exe
  C:\Windows\System\TTpSChr.exe
  2⤵
  PID:4604
- C:\Windows\System\RssrpsV.exe
  C:\Windows\System\RssrpsV.exe
  2⤵
  PID:4624
- C:\Windows\System\oSeLbqR.exe
  C:\Windows\System\oSeLbqR.exe
  2⤵
  PID:4640
- C:\Windows\System\MfsEexQ.exe
  C:\Windows\System\MfsEexQ.exe
  2⤵
  PID:4660
- C:\Windows\System\lRmDpVo.exe
  C:\Windows\System\lRmDpVo.exe
  2⤵
  PID:4676
- C:\Windows\System\wpYepJm.exe
  C:\Windows\System\wpYepJm.exe
  2⤵
  PID:4692
- C:\Windows\System\BGGxrlU.exe
  C:\Windows\System\BGGxrlU.exe
  2⤵
  PID:4708
- C:\Windows\System\ASYPJew.exe
  C:\Windows\System\ASYPJew.exe
  2⤵
  PID:4728
- C:\Windows\System\kAzTfpE.exe
  C:\Windows\System\kAzTfpE.exe
  2⤵
  PID:4744
- C:\Windows\System\eBtJYjL.exe
  C:\Windows\System\eBtJYjL.exe
  2⤵
  PID:4764
- C:\Windows\System\aDovFxC.exe
  C:\Windows\System\aDovFxC.exe
  2⤵
  PID:4780
- C:\Windows\System\SDWZPcR.exe
  C:\Windows\System\SDWZPcR.exe
  2⤵
  PID:4796
- C:\Windows\System\JXxqcTP.exe
  C:\Windows\System\JXxqcTP.exe
  2⤵
  PID:4812
- C:\Windows\System\HUcWJZb.exe
  C:\Windows\System\HUcWJZb.exe
  2⤵
  PID:4880
- C:\Windows\System\dUcAEMt.exe
  C:\Windows\System\dUcAEMt.exe
  2⤵
  PID:4896
- C:\Windows\System\AAhoyoO.exe
  C:\Windows\System\AAhoyoO.exe
  2⤵
  PID:4912
- C:\Windows\System\gpxzaiV.exe
  C:\Windows\System\gpxzaiV.exe
  2⤵
  PID:4928
- C:\Windows\System\Tigijyq.exe
  C:\Windows\System\Tigijyq.exe
  2⤵
  PID:4944
- C:\Windows\System\WbeDHOx.exe
  C:\Windows\System\WbeDHOx.exe
  2⤵
  PID:4960
- C:\Windows\System\PpReaBu.exe
  C:\Windows\System\PpReaBu.exe
  2⤵
  PID:5012
- C:\Windows\System\xbChBxw.exe
  C:\Windows\System\xbChBxw.exe
  2⤵
  PID:5028
- C:\Windows\System\CLvKBLa.exe
  C:\Windows\System\CLvKBLa.exe
  2⤵
  PID:5044
- C:\Windows\System\bVIdlSB.exe
  C:\Windows\System\bVIdlSB.exe
  2⤵
  PID:5060
- C:\Windows\System\yxfiadP.exe
  C:\Windows\System\yxfiadP.exe
  2⤵
  PID:5096
- C:\Windows\System\SiruDyd.exe
  C:\Windows\System\SiruDyd.exe
  2⤵
  PID:5112
- C:\Windows\System\NmFTskx.exe
  C:\Windows\System\NmFTskx.exe
  2⤵
  PID:4072
- C:\Windows\System\MfEezyM.exe
  C:\Windows\System\MfEezyM.exe
  2⤵
  PID:3136
- C:\Windows\System\HXjtOvI.exe
  C:\Windows\System\HXjtOvI.exe
  2⤵
  PID:3440
- C:\Windows\System\PzWlfUt.exe
  C:\Windows\System\PzWlfUt.exe
  2⤵
  PID:3600
- C:\Windows\System\HfbwXpH.exe
  C:\Windows\System\HfbwXpH.exe
  2⤵
  PID:3400
- C:\Windows\System\hWCYzwz.exe
  C:\Windows\System\hWCYzwz.exe
  2⤵
  PID:3588
- C:\Windows\System\PprVJiW.exe
  C:\Windows\System\PprVJiW.exe
  2⤵
  PID:3192
- C:\Windows\System\CHBZPMt.exe
  C:\Windows\System\CHBZPMt.exe
  2⤵
  PID:3108
- C:\Windows\System\okBwfnI.exe
  C:\Windows\System\okBwfnI.exe
  2⤵
  PID:2180
- C:\Windows\System\iaAjKcV.exe
  C:\Windows\System\iaAjKcV.exe
  2⤵
  PID:3936
- C:\Windows\System\nRjkjvB.exe
  C:\Windows\System\nRjkjvB.exe
  2⤵
  PID:3908
- C:\Windows\System\iRvvIaN.exe
  C:\Windows\System\iRvvIaN.exe
  2⤵
  PID:3128
- C:\Windows\System\MOTvyQU.exe
  C:\Windows\System\MOTvyQU.exe
  2⤵
  PID:4036
- C:\Windows\System\GYELktT.exe
  C:\Windows\System\GYELktT.exe
  2⤵
  PID:3732
- C:\Windows\System\CocjbVO.exe
  C:\Windows\System\CocjbVO.exe
  2⤵
  PID:4064
- C:\Windows\System\HzukbOL.exe
  C:\Windows\System\HzukbOL.exe
  2⤵
  PID:4204
- C:\Windows\System\ZnrTDnP.exe
  C:\Windows\System\ZnrTDnP.exe
  2⤵
  PID:4132
- C:\Windows\System\HbNjKVs.exe
  C:\Windows\System\HbNjKVs.exe
  2⤵
  PID:4116
- C:\Windows\System\Ihrzdoj.exe
  C:\Windows\System\Ihrzdoj.exe
  2⤵
  PID:4236
- C:\Windows\System\txUXXFQ.exe
  C:\Windows\System\txUXXFQ.exe
  2⤵
  PID:4252
- C:\Windows\System\CHQrYCy.exe
  C:\Windows\System\CHQrYCy.exe
  2⤵
  PID:4272
- C:\Windows\System\cknhjyy.exe
  C:\Windows\System\cknhjyy.exe
  2⤵
  PID:4100
- C:\Windows\System\MiHbJGb.exe
  C:\Windows\System\MiHbJGb.exe
  2⤵
  PID:4288
- C:\Windows\System\unLAzDK.exe
  C:\Windows\System\unLAzDK.exe
  2⤵
  PID:4300
- C:\Windows\System\dqBEawr.exe
  C:\Windows\System\dqBEawr.exe
  2⤵
  PID:4436
- C:\Windows\System\iAzPYlH.exe
  C:\Windows\System\iAzPYlH.exe
  2⤵
  PID:4364
- C:\Windows\System\DZlAxkb.exe
  C:\Windows\System\DZlAxkb.exe
  2⤵
  PID:4456
- C:\Windows\System\sosGzqu.exe
  C:\Windows\System\sosGzqu.exe
  2⤵
  PID:4404
- C:\Windows\System\gVCyVZT.exe
  C:\Windows\System\gVCyVZT.exe
  2⤵
  PID:4316
- C:\Windows\System\zqAUUNN.exe
  C:\Windows\System\zqAUUNN.exe
  2⤵
  PID:4332
- C:\Windows\System\jayTGKP.exe
  C:\Windows\System\jayTGKP.exe
  2⤵
  PID:4492
- C:\Windows\System\gJyquNH.exe
  C:\Windows\System\gJyquNH.exe
  2⤵
  PID:4584
- C:\Windows\System\PghPezW.exe
  C:\Windows\System\PghPezW.exe
  2⤵
  PID:4616
- C:\Windows\System\faYopXX.exe
  C:\Windows\System\faYopXX.exe
  2⤵
  PID:4668
- C:\Windows\System\DbwsvwB.exe
  C:\Windows\System\DbwsvwB.exe
  2⤵
  PID:4736
- C:\Windows\System\DRgoido.exe
  C:\Windows\System\DRgoido.exe
  2⤵
  PID:4716
- C:\Windows\System\eQNjpsx.exe
  C:\Windows\System\eQNjpsx.exe
  2⤵
  PID:4756
- C:\Windows\System\oAUvdrV.exe
  C:\Windows\System\oAUvdrV.exe
  2⤵
  PID:4840
- C:\Windows\System\JkuNjhI.exe
  C:\Windows\System\JkuNjhI.exe
  2⤵
  PID:4860
- C:\Windows\System\GvvWDCA.exe
  C:\Windows\System\GvvWDCA.exe
  2⤵
  PID:4868
- C:\Windows\System\XCPRLlE.exe
  C:\Windows\System\XCPRLlE.exe
  2⤵
  PID:4804
- C:\Windows\System\xTecmRC.exe
  C:\Windows\System\xTecmRC.exe
  2⤵
  PID:4888
- C:\Windows\System\GKpCaua.exe
  C:\Windows\System\GKpCaua.exe
  2⤵
  PID:4940
- C:\Windows\System\rZGpcGv.exe
  C:\Windows\System\rZGpcGv.exe
  2⤵
  PID:4976
- C:\Windows\System\eUnsRyt.exe
  C:\Windows\System\eUnsRyt.exe
  2⤵
  PID:4908
- C:\Windows\System\uFEYUWt.exe
  C:\Windows\System\uFEYUWt.exe
  2⤵
  PID:4996
- C:\Windows\System\ODkwdrt.exe
  C:\Windows\System\ODkwdrt.exe
  2⤵
  PID:5040
- C:\Windows\System\KaxqXMn.exe
  C:\Windows\System\KaxqXMn.exe
  2⤵
  PID:5076
- C:\Windows\System\WzBmMTx.exe
  C:\Windows\System\WzBmMTx.exe
  2⤵
  PID:5108
- C:\Windows\System\gAQSxFR.exe
  C:\Windows\System\gAQSxFR.exe
  2⤵
  PID:4084
- C:\Windows\System\QimJjIJ.exe
  C:\Windows\System\QimJjIJ.exe
  2⤵
  PID:3556
- C:\Windows\System\ZehiSiQ.exe
  C:\Windows\System\ZehiSiQ.exe
  2⤵
  PID:3708
- C:\Windows\System\xfjwWoY.exe
  C:\Windows\System\xfjwWoY.exe
  2⤵
  PID:3540
- C:\Windows\System\LJowufe.exe
  C:\Windows\System\LJowufe.exe
  2⤵
  PID:3092
- C:\Windows\System\YZwkQkA.exe
  C:\Windows\System\YZwkQkA.exe
  2⤵
  PID:2840
- C:\Windows\System\jHzkAhr.exe
  C:\Windows\System\jHzkAhr.exe
  2⤵
  PID:3700
- C:\Windows\System\jWQoPoD.exe
  C:\Windows\System\jWQoPoD.exe
  2⤵
  PID:3932
- C:\Windows\System\JYrjJUE.exe
  C:\Windows\System\JYrjJUE.exe
  2⤵
  PID:3112
- C:\Windows\System\UCMwOaf.exe
  C:\Windows\System\UCMwOaf.exe
  2⤵
  PID:3988
- C:\Windows\System\ivcwofa.exe
  C:\Windows\System\ivcwofa.exe
  2⤵
  PID:4148
- C:\Windows\System\PNpQRUc.exe
  C:\Windows\System\PNpQRUc.exe
  2⤵
  PID:4180
- C:\Windows\System\hcFTuTd.exe
  C:\Windows\System\hcFTuTd.exe
  2⤵
  PID:4296
- C:\Windows\System\gHCNuAI.exe
  C:\Windows\System\gHCNuAI.exe
  2⤵
  PID:4168
- C:\Windows\System\UJLdUUf.exe
  C:\Windows\System\UJLdUUf.exe
  2⤵
  PID:4380
- C:\Windows\System\VjzRkiO.exe
  C:\Windows\System\VjzRkiO.exe
  2⤵
  PID:4496
- C:\Windows\System\WzTanNX.exe
  C:\Windows\System\WzTanNX.exe
  2⤵
  PID:3684
- C:\Windows\System\DjFUeKG.exe
  C:\Windows\System\DjFUeKG.exe
  2⤵
  PID:2748
- C:\Windows\System\pkjyfnk.exe
  C:\Windows\System\pkjyfnk.exe
  2⤵
  PID:836
- C:\Windows\System\uMzjVdM.exe
  C:\Windows\System\uMzjVdM.exe
  2⤵
  PID:2140
- C:\Windows\System\QkafKjQ.exe
  C:\Windows\System\QkafKjQ.exe
  2⤵
  PID:4532
- C:\Windows\System\ydfeeEf.exe
  C:\Windows\System\ydfeeEf.exe
  2⤵
  PID:4580
- C:\Windows\System\jnFmQKw.exe
  C:\Windows\System\jnFmQKw.exe
  2⤵
  PID:4636
- C:\Windows\System\kJtZXMl.exe
  C:\Windows\System\kJtZXMl.exe
  2⤵
  PID:4656
- C:\Windows\System\eDdcEUc.exe
  C:\Windows\System\eDdcEUc.exe
  2⤵
  PID:4724
- C:\Windows\System\piHsdWs.exe
  C:\Windows\System\piHsdWs.exe
  2⤵
  PID:4852
- C:\Windows\System\kCtmJIc.exe
  C:\Windows\System\kCtmJIc.exe
  2⤵
  PID:4688
- C:\Windows\System\KXCAbIw.exe
  C:\Windows\System\KXCAbIw.exe
  2⤵
  PID:4776
- C:\Windows\System\FFalYOh.exe
  C:\Windows\System\FFalYOh.exe
  2⤵
  PID:4904
- C:\Windows\System\zQwjKtx.exe
  C:\Windows\System\zQwjKtx.exe
  2⤵
  PID:4988
- C:\Windows\System\CmLlZvK.exe
  C:\Windows\System\CmLlZvK.exe
  2⤵
  PID:4968
- C:\Windows\System\imlJktY.exe
  C:\Windows\System\imlJktY.exe
  2⤵
  PID:5036
- C:\Windows\System\KLlgAjU.exe
  C:\Windows\System\KLlgAjU.exe
  2⤵
  PID:5072
- C:\Windows\System\QgAXlQJ.exe
  C:\Windows\System\QgAXlQJ.exe
  2⤵
  PID:5104
- C:\Windows\System\fnQWYcj.exe
  C:\Windows\System\fnQWYcj.exe
  2⤵
  PID:3220
- C:\Windows\System\rIpxQeR.exe
  C:\Windows\System\rIpxQeR.exe
  2⤵
  PID:3308
- C:\Windows\System\GhtSxHC.exe
  C:\Windows\System\GhtSxHC.exe
  2⤵
  PID:3660
- C:\Windows\System\wQkQroZ.exe
  C:\Windows\System\wQkQroZ.exe
  2⤵
  PID:4128
- C:\Windows\System\XJqVQSe.exe
  C:\Windows\System\XJqVQSe.exe
  2⤵
  PID:3880
- C:\Windows\System\DymecOZ.exe
  C:\Windows\System\DymecOZ.exe
  2⤵
  PID:4512
- C:\Windows\System\IdirmHE.exe
  C:\Windows\System\IdirmHE.exe
  2⤵
  PID:4160
- C:\Windows\System\IgsUirM.exe
  C:\Windows\System\IgsUirM.exe
  2⤵
  PID:4200
- C:\Windows\System\ughjjew.exe
  C:\Windows\System\ughjjew.exe
  2⤵
  PID:4432
- C:\Windows\System\uwcviFZ.exe
  C:\Windows\System\uwcviFZ.exe
  2⤵
  PID:4460
- C:\Windows\System\PDFNgYC.exe
  C:\Windows\System\PDFNgYC.exe
  2⤵
  PID:4440
- C:\Windows\System\YmxRRUh.exe
  C:\Windows\System\YmxRRUh.exe
  2⤵
  PID:5088
- C:\Windows\System\qyKnMPd.exe
  C:\Windows\System\qyKnMPd.exe
  2⤵
  PID:4516
- C:\Windows\System\KiduybV.exe
  C:\Windows\System\KiduybV.exe
  2⤵
  PID:2412
- C:\Windows\System\xzalnlC.exe
  C:\Windows\System\xzalnlC.exe
  2⤵
  PID:2424
- C:\Windows\System\inzWmDB.exe
  C:\Windows\System\inzWmDB.exe
  2⤵
  PID:4536
- C:\Windows\System\bhWDBRk.exe
  C:\Windows\System\bhWDBRk.exe
  2⤵
  PID:1184
- C:\Windows\System\DktuWRl.exe
  C:\Windows\System\DktuWRl.exe
  2⤵
  PID:4684
- C:\Windows\System\juWglvm.exe
  C:\Windows\System\juWglvm.exe
  2⤵
  PID:4864
- C:\Windows\System\EhiUUQQ.exe
  C:\Windows\System\EhiUUQQ.exe
  2⤵
  PID:3668
- C:\Windows\System\emYnfdy.exe
  C:\Windows\System\emYnfdy.exe
  2⤵
  PID:5092
- C:\Windows\System\pqTtZSW.exe
  C:\Windows\System\pqTtZSW.exe
  2⤵
  PID:4248
- C:\Windows\System\QugVBxL.exe
  C:\Windows\System\QugVBxL.exe
  2⤵
  PID:4348
- C:\Windows\System\hxIApPp.exe
  C:\Windows\System\hxIApPp.exe
  2⤵
  PID:4936
- C:\Windows\System\NbAlyBJ.exe
  C:\Windows\System\NbAlyBJ.exe
  2⤵
  PID:2036
- C:\Windows\System\tzZSoII.exe
  C:\Windows\System\tzZSoII.exe
  2⤵
  PID:4600
- C:\Windows\System\nwSBKTg.exe
  C:\Windows\System\nwSBKTg.exe
  2⤵
  PID:4080
- C:\Windows\System\YZgWbaJ.exe
  C:\Windows\System\YZgWbaJ.exe
  2⤵
  PID:3760
- C:\Windows\System\iqxNDPq.exe
  C:\Windows\System\iqxNDPq.exe
  2⤵
  PID:5124
- C:\Windows\System\jzmVmPR.exe
  C:\Windows\System\jzmVmPR.exe
  2⤵
  PID:5140
- C:\Windows\System\XdfdFpR.exe
  C:\Windows\System\XdfdFpR.exe
  2⤵
  PID:5156
- C:\Windows\System\jMREPZF.exe
  C:\Windows\System\jMREPZF.exe
  2⤵
  PID:5172
- C:\Windows\System\VjigNgQ.exe
  C:\Windows\System\VjigNgQ.exe
  2⤵
  PID:5188
- C:\Windows\System\xEBmKAy.exe
  C:\Windows\System\xEBmKAy.exe
  2⤵
  PID:5204
- C:\Windows\System\VGdyFha.exe
  C:\Windows\System\VGdyFha.exe
  2⤵
  PID:5220
- C:\Windows\System\nIbmzjx.exe
  C:\Windows\System\nIbmzjx.exe
  2⤵
  PID:5236
- C:\Windows\System\XRceNIV.exe
  C:\Windows\System\XRceNIV.exe
  2⤵
  PID:5252
- C:\Windows\System\qYKVwZG.exe
  C:\Windows\System\qYKVwZG.exe
  2⤵
  PID:5268
- C:\Windows\System\uZvzyTs.exe
  C:\Windows\System\uZvzyTs.exe
  2⤵
  PID:5284
- C:\Windows\System\XCiamXI.exe
  C:\Windows\System\XCiamXI.exe
  2⤵
  PID:5300
- C:\Windows\System\HscuwxD.exe
  C:\Windows\System\HscuwxD.exe
  2⤵
  PID:5316
- C:\Windows\System\qOqGUHL.exe
  C:\Windows\System\qOqGUHL.exe
  2⤵
  PID:5332
- C:\Windows\System\uQKigOQ.exe
  C:\Windows\System\uQKigOQ.exe
  2⤵
  PID:5348
- C:\Windows\System\WxSrsCc.exe
  C:\Windows\System\WxSrsCc.exe
  2⤵
  PID:5364
- C:\Windows\System\zHCRIkZ.exe
  C:\Windows\System\zHCRIkZ.exe
  2⤵
  PID:5384
- C:\Windows\System\IOWqRvc.exe
  C:\Windows\System\IOWqRvc.exe
  2⤵
  PID:5400
- C:\Windows\System\pNAJLCS.exe
  C:\Windows\System\pNAJLCS.exe
  2⤵
  PID:5416
- C:\Windows\System\daueVWx.exe
  C:\Windows\System\daueVWx.exe
  2⤵
  PID:5432
- C:\Windows\System\bXNoUGR.exe
  C:\Windows\System\bXNoUGR.exe
  2⤵
  PID:5448
- C:\Windows\System\CIQWKnS.exe
  C:\Windows\System\CIQWKnS.exe
  2⤵
  PID:5464
- C:\Windows\System\jLTdnUx.exe
  C:\Windows\System\jLTdnUx.exe
  2⤵
  PID:5480
- C:\Windows\System\IDRehNr.exe
  C:\Windows\System\IDRehNr.exe
  2⤵
  PID:5496
- C:\Windows\System\eFLKQpk.exe
  C:\Windows\System\eFLKQpk.exe
  2⤵
  PID:5512
- C:\Windows\System\nbaoBDn.exe
  C:\Windows\System\nbaoBDn.exe
  2⤵
  PID:5528
- C:\Windows\System\LuQljtX.exe
  C:\Windows\System\LuQljtX.exe
  2⤵
  PID:5544
- C:\Windows\System\CWdhvqy.exe
  C:\Windows\System\CWdhvqy.exe
  2⤵
  PID:5560
- C:\Windows\System\KwRnvRV.exe
  C:\Windows\System\KwRnvRV.exe
  2⤵
  PID:5576
- C:\Windows\System\OYbUtNT.exe
  C:\Windows\System\OYbUtNT.exe
  2⤵
  PID:5592
- C:\Windows\System\wfMuFSe.exe
  C:\Windows\System\wfMuFSe.exe
  2⤵
  PID:5608
- C:\Windows\System\rwppWkW.exe
  C:\Windows\System\rwppWkW.exe
  2⤵
  PID:5624
- C:\Windows\System\LIuaXpS.exe
  C:\Windows\System\LIuaXpS.exe
  2⤵
  PID:5640
- C:\Windows\System\uOIJWWc.exe
  C:\Windows\System\uOIJWWc.exe
  2⤵
  PID:5656
- C:\Windows\System\GVDqhGR.exe
  C:\Windows\System\GVDqhGR.exe
  2⤵
  PID:5672
- C:\Windows\System\aeJadxk.exe
  C:\Windows\System\aeJadxk.exe
  2⤵
  PID:5688
- C:\Windows\System\tWhjCZs.exe
  C:\Windows\System\tWhjCZs.exe
  2⤵
  PID:5704
- C:\Windows\System\KhMHQSZ.exe
  C:\Windows\System\KhMHQSZ.exe
  2⤵
  PID:5720
- C:\Windows\System\kQYFNyx.exe
  C:\Windows\System\kQYFNyx.exe
  2⤵
  PID:5736
- C:\Windows\System\HzFrvtZ.exe
  C:\Windows\System\HzFrvtZ.exe
  2⤵
  PID:5752
- C:\Windows\System\feUjlvy.exe
  C:\Windows\System\feUjlvy.exe
  2⤵
  PID:5768
- C:\Windows\System\duElczS.exe
  C:\Windows\System\duElczS.exe
  2⤵
  PID:5784
- C:\Windows\System\PtXfXfC.exe
  C:\Windows\System\PtXfXfC.exe
  2⤵
  PID:5800
- C:\Windows\System\MpiEsLe.exe
  C:\Windows\System\MpiEsLe.exe
  2⤵
  PID:5816
- C:\Windows\System\KRXpwxo.exe
  C:\Windows\System\KRXpwxo.exe
  2⤵
  PID:5832
- C:\Windows\System\CKULTyk.exe
  C:\Windows\System\CKULTyk.exe
  2⤵
  PID:5848
- C:\Windows\System\Sqnfuvn.exe
  C:\Windows\System\Sqnfuvn.exe
  2⤵
  PID:5864
- C:\Windows\System\sPxmayV.exe
  C:\Windows\System\sPxmayV.exe
  2⤵
  PID:5880
- C:\Windows\System\aRcleJA.exe
  C:\Windows\System\aRcleJA.exe
  2⤵
  PID:5896
- C:\Windows\System\pCmQQSr.exe
  C:\Windows\System\pCmQQSr.exe
  2⤵
  PID:5912
- C:\Windows\System\FzSCIoW.exe
  C:\Windows\System\FzSCIoW.exe
  2⤵
  PID:5928
- C:\Windows\System\emlRpkC.exe
  C:\Windows\System\emlRpkC.exe
  2⤵
  PID:5944
- C:\Windows\System\jqYNtnz.exe
  C:\Windows\System\jqYNtnz.exe
  2⤵
  PID:5960
- C:\Windows\System\awsVbrx.exe
  C:\Windows\System\awsVbrx.exe
  2⤵
  PID:5976
- C:\Windows\System\pyharuW.exe
  C:\Windows\System\pyharuW.exe
  2⤵
  PID:5992
- C:\Windows\System\inFxUfT.exe
  C:\Windows\System\inFxUfT.exe
  2⤵
  PID:6008
- C:\Windows\System\QQkrvQQ.exe
  C:\Windows\System\QQkrvQQ.exe
  2⤵
  PID:6024
- C:\Windows\System\ieMzKZK.exe
  C:\Windows\System\ieMzKZK.exe
  2⤵
  PID:6040
- C:\Windows\System\IhNybqx.exe
  C:\Windows\System\IhNybqx.exe
  2⤵
  PID:6056
- C:\Windows\System\yqiudVw.exe
  C:\Windows\System\yqiudVw.exe
  2⤵
  PID:6072
- C:\Windows\System\jxlPYwm.exe
  C:\Windows\System\jxlPYwm.exe
  2⤵
  PID:6088
- C:\Windows\System\mRSBTUF.exe
  C:\Windows\System\mRSBTUF.exe
  2⤵
  PID:6104
- C:\Windows\System\AxZkuva.exe
  C:\Windows\System\AxZkuva.exe
  2⤵
  PID:6120
- C:\Windows\System\KENoado.exe
  C:\Windows\System\KENoado.exe
  2⤵
  PID:6136
- C:\Windows\System\DSXgPoS.exe
  C:\Windows\System\DSXgPoS.exe
  2⤵
  PID:4000
- C:\Windows\System\HDXuNNY.exe
  C:\Windows\System\HDXuNNY.exe
  2⤵
  PID:5136
- C:\Windows\System\IlgVsbS.exe
  C:\Windows\System\IlgVsbS.exe
  2⤵
  PID:5024
- C:\Windows\System\AqvUvHq.exe
  C:\Windows\System\AqvUvHq.exe
  2⤵
  PID:3472
- C:\Windows\System\QQPwWda.exe
  C:\Windows\System\QQPwWda.exe
  2⤵
  PID:4144
- C:\Windows\System\KhWcOFw.exe
  C:\Windows\System\KhWcOFw.exe
  2⤵
  PID:4488
- C:\Windows\System\jNWyOOx.exe
  C:\Windows\System\jNWyOOx.exe
  2⤵
  PID:4828
- C:\Windows\System\mDjXYxB.exe
  C:\Windows\System\mDjXYxB.exe
  2⤵
  PID:5168
- C:\Windows\System\SNHrWpj.exe
  C:\Windows\System\SNHrWpj.exe
  2⤵
  PID:5200
- C:\Windows\System\yTYXLio.exe
  C:\Windows\System\yTYXLio.exe
  2⤵
  PID:4648
- C:\Windows\System\UUegfck.exe
  C:\Windows\System\UUegfck.exe
  2⤵
  PID:5180
- C:\Windows\System\fOXppGL.exe
  C:\Windows\System\fOXppGL.exe
  2⤵
  PID:5260
- C:\Windows\System\XpbKLuu.exe
  C:\Windows\System\XpbKLuu.exe
  2⤵
  PID:5324
- C:\Windows\System\KRFBbLO.exe
  C:\Windows\System\KRFBbLO.exe
  2⤵
  PID:5392
- C:\Windows\System\PFsctNi.exe
  C:\Windows\System\PFsctNi.exe
  2⤵
  PID:5216
- C:\Windows\System\QMCqkcu.exe
  C:\Windows\System\QMCqkcu.exe
  2⤵
  PID:5460
- C:\Windows\System\IMDEXhY.exe
  C:\Windows\System\IMDEXhY.exe
  2⤵
  PID:5376
- C:\Windows\System\fiJkjDW.exe
  C:\Windows\System\fiJkjDW.exe
  2⤵
  PID:5276
- C:\Windows\System\hDAsyUy.exe
  C:\Windows\System\hDAsyUy.exe
  2⤵
  PID:5308
- C:\Windows\System\thllLnc.exe
  C:\Windows\System\thllLnc.exe
  2⤵
  PID:5476
- C:\Windows\System\sCbpUsh.exe
  C:\Windows\System\sCbpUsh.exe
  2⤵
  PID:5520
- C:\Windows\System\osBmaah.exe
  C:\Windows\System\osBmaah.exe
  2⤵
  PID:5556
- C:\Windows\System\mHwRZFQ.exe
  C:\Windows\System\mHwRZFQ.exe
  2⤵
  PID:5572
- C:\Windows\System\WqXAtdx.exe
  C:\Windows\System\WqXAtdx.exe
  2⤵
  PID:5620
- C:\Windows\System\rCQvQuZ.exe
  C:\Windows\System\rCQvQuZ.exe
  2⤵
  PID:5680
- C:\Windows\System\SSzRUGp.exe
  C:\Windows\System\SSzRUGp.exe
  2⤵
  PID:5744
- C:\Windows\System\axyGhez.exe
  C:\Windows\System\axyGhez.exe
  2⤵
  PID:5808
- C:\Windows\System\fVDZsLq.exe
  C:\Windows\System\fVDZsLq.exe
  2⤵
  PID:5872
- C:\Windows\System\ALlSuqF.exe
  C:\Windows\System\ALlSuqF.exe
  2⤵
  PID:5908
- C:\Windows\System\AvjddHo.exe
  C:\Windows\System\AvjddHo.exe
  2⤵
  PID:5668
- C:\Windows\System\bTDIHVR.exe
  C:\Windows\System\bTDIHVR.exe
  2⤵
  PID:6000
- C:\Windows\System\WyulAei.exe
  C:\Windows\System\WyulAei.exe
  2⤵
  PID:5924
- C:\Windows\System\dSMDEoy.exe
  C:\Windows\System\dSMDEoy.exe
  2⤵
  PID:5696
- C:\Windows\System\SHHPjeK.exe
  C:\Windows\System\SHHPjeK.exe
  2⤵
  PID:5764
- C:\Windows\System\oPjnaOy.exe
  C:\Windows\System\oPjnaOy.exe
  2⤵
  PID:5824
- C:\Windows\System\uQgGJQn.exe
  C:\Windows\System\uQgGJQn.exe
  2⤵
  PID:5956
- C:\Windows\System\ymHehaX.exe
  C:\Windows\System\ymHehaX.exe
  2⤵
  PID:6016
- C:\Windows\System\CyeWPgi.exe
  C:\Windows\System\CyeWPgi.exe
  2⤵
  PID:6096
- C:\Windows\System\NPnWzVv.exe
  C:\Windows\System\NPnWzVv.exe
  2⤵
  PID:5132
- C:\Windows\System\KbYpdtE.exe
  C:\Windows\System\KbYpdtE.exe
  2⤵
  PID:4824
- C:\Windows\System\wylQOML.exe
  C:\Windows\System\wylQOML.exe
  2⤵
  PID:6112
- C:\Windows\System\ujWXNyB.exe
  C:\Windows\System\ujWXNyB.exe
  2⤵
  PID:4972
- C:\Windows\System\BlnYsMc.exe
  C:\Windows\System\BlnYsMc.exe
  2⤵
  PID:3148
- C:\Windows\System\liSpBIZ.exe
  C:\Windows\System\liSpBIZ.exe
  2⤵
  PID:5312
- C:\Windows\System\DMRObPi.exe
  C:\Windows\System\DMRObPi.exe
  2⤵
  PID:4268
- C:\Windows\System\nHmssYA.exe
  C:\Windows\System\nHmssYA.exe
  2⤵
  PID:5412
- C:\Windows\System\MGlwFSm.exe
  C:\Windows\System\MGlwFSm.exe
  2⤵
  PID:5292
- C:\Windows\System\HdmUNLh.exe
  C:\Windows\System\HdmUNLh.exe
  2⤵
  PID:5552
- C:\Windows\System\QIMWbEL.exe
  C:\Windows\System\QIMWbEL.exe
  2⤵
  PID:5716
- C:\Windows\System\IegMDkU.exe
  C:\Windows\System\IegMDkU.exe
  2⤵
  PID:5664
- C:\Windows\System\iWCslRm.exe
  C:\Windows\System\iWCslRm.exe
  2⤵
  PID:6036
- C:\Windows\System\QkGDrNb.exe
  C:\Windows\System\QkGDrNb.exe
  2⤵
  PID:5228
- C:\Windows\System\qgexnEs.exe
  C:\Windows\System\qgexnEs.exe
  2⤵
  PID:5212
- C:\Windows\System\TbeocqO.exe
  C:\Windows\System\TbeocqO.exe
  2⤵
  PID:5952
- C:\Windows\System\QqlvOFA.exe
  C:\Windows\System\QqlvOFA.exe
  2⤵
  PID:5568
- C:\Windows\System\wreIVcg.exe
  C:\Windows\System\wreIVcg.exe
  2⤵
  PID:3680
- C:\Windows\System\jlmsmtj.exe
  C:\Windows\System\jlmsmtj.exe
  2⤵
  PID:5372
- C:\Windows\System\roGLkUN.exe
  C:\Windows\System\roGLkUN.exe
  2⤵
  PID:5892
- C:\Windows\System\SPYYptf.exe
  C:\Windows\System\SPYYptf.exe
  2⤵
  PID:6132
- C:\Windows\System\pXvBUZo.exe
  C:\Windows\System\pXvBUZo.exe
  2⤵
  PID:6068
- C:\Windows\System\gNoAJul.exe
  C:\Windows\System\gNoAJul.exe
  2⤵
  PID:4876
- C:\Windows\System\xChjegl.exe
  C:\Windows\System\xChjegl.exe
  2⤵
  PID:4260
- C:\Windows\System\xbQBYqj.exe
  C:\Windows\System\xbQBYqj.exe
  2⤵
  PID:4548
- C:\Windows\System\kRPjXfl.exe
  C:\Windows\System\kRPjXfl.exe
  2⤵
  PID:5844
- C:\Windows\System\OANYuWm.exe
  C:\Windows\System\OANYuWm.exe
  2⤵
  PID:5760
- C:\Windows\System\qVYBOnR.exe
  C:\Windows\System\qVYBOnR.exe
  2⤵
  PID:5792
- C:\Windows\System\XpIEjZX.exe
  C:\Windows\System\XpIEjZX.exe
  2⤵
  PID:5780
- C:\Windows\System\LzLgmJU.exe
  C:\Windows\System\LzLgmJU.exe
  2⤵
  PID:5344
- C:\Windows\System\fvxqIlb.exe
  C:\Windows\System\fvxqIlb.exe
  2⤵
  PID:5712
- C:\Windows\System\JchzxAP.exe
  C:\Windows\System\JchzxAP.exe
  2⤵
  PID:5504
- C:\Windows\System\sVoYkOa.exe
  C:\Windows\System\sVoYkOa.exe
  2⤵
  PID:6128
- C:\Windows\System\tcHKiHr.exe
  C:\Windows\System\tcHKiHr.exe
  2⤵
  PID:5776
- C:\Windows\System\adhhKnW.exe
  C:\Windows\System\adhhKnW.exe
  2⤵
  PID:5536
- C:\Windows\System\QDGITtQ.exe
  C:\Windows\System\QDGITtQ.exe
  2⤵
  PID:5508
- C:\Windows\System\BDrsgBM.exe
  C:\Windows\System\BDrsgBM.exe
  2⤵
  PID:5152
- C:\Windows\System\KwKXEmG.exe
  C:\Windows\System\KwKXEmG.exe
  2⤵
  PID:5456
- C:\Windows\System\sggDedc.exe
  C:\Windows\System\sggDedc.exe
  2⤵
  PID:6080
- C:\Windows\System\Ecnsufi.exe
  C:\Windows\System\Ecnsufi.exe
  2⤵
  PID:5408
- C:\Windows\System\rkuUriq.exe
  C:\Windows\System\rkuUriq.exe
  2⤵
  PID:6148
- C:\Windows\System\ZlzYBcT.exe
  C:\Windows\System\ZlzYBcT.exe
  2⤵
  PID:6164
- C:\Windows\System\WtjjeHE.exe
  C:\Windows\System\WtjjeHE.exe
  2⤵
  PID:6180
- C:\Windows\System\NCtxgLC.exe
  C:\Windows\System\NCtxgLC.exe
  2⤵
  PID:6196
- C:\Windows\System\fQfABDC.exe
  C:\Windows\System\fQfABDC.exe
  2⤵
  PID:6212
- C:\Windows\System\SyDUhGE.exe
  C:\Windows\System\SyDUhGE.exe
  2⤵
  PID:6228
- C:\Windows\System\JLaocNc.exe
  C:\Windows\System\JLaocNc.exe
  2⤵
  PID:6244
- C:\Windows\System\LmUlXds.exe
  C:\Windows\System\LmUlXds.exe
  2⤵
  PID:6260
- C:\Windows\System\UsuSRxK.exe
  C:\Windows\System\UsuSRxK.exe
  2⤵
  PID:6280
- C:\Windows\System\vSyxnoZ.exe
  C:\Windows\System\vSyxnoZ.exe
  2⤵
  PID:6296
- C:\Windows\System\ZPYvrza.exe
  C:\Windows\System\ZPYvrza.exe
  2⤵
  PID:6312
- C:\Windows\System\prZkdJZ.exe
  C:\Windows\System\prZkdJZ.exe
  2⤵
  PID:6328
- C:\Windows\System\LWPnqhk.exe
  C:\Windows\System\LWPnqhk.exe
  2⤵
  PID:6344
- C:\Windows\System\vnfeNNi.exe
  C:\Windows\System\vnfeNNi.exe
  2⤵
  PID:6360
- C:\Windows\System\FnavIew.exe
  C:\Windows\System\FnavIew.exe
  2⤵
  PID:6376
- C:\Windows\System\feqdGKF.exe
  C:\Windows\System\feqdGKF.exe
  2⤵
  PID:6392
- C:\Windows\System\NnXIgcf.exe
  C:\Windows\System\NnXIgcf.exe
  2⤵
  PID:6408
- C:\Windows\System\eVAooPU.exe
  C:\Windows\System\eVAooPU.exe
  2⤵
  PID:6424
- C:\Windows\System\cKZhBka.exe
  C:\Windows\System\cKZhBka.exe
  2⤵
  PID:6440
- C:\Windows\System\BlrPwVa.exe
  C:\Windows\System\BlrPwVa.exe
  2⤵
  PID:6456
- C:\Windows\System\sPDdjYP.exe
  C:\Windows\System\sPDdjYP.exe
  2⤵
  PID:6476
- C:\Windows\System\ngdeQnT.exe
  C:\Windows\System\ngdeQnT.exe
  2⤵
  PID:6492
- C:\Windows\System\jbNMXSx.exe
  C:\Windows\System\jbNMXSx.exe
  2⤵
  PID:6512
- C:\Windows\System\jxzADHw.exe
  C:\Windows\System\jxzADHw.exe
  2⤵
  PID:6532
- C:\Windows\System\GDzZqeg.exe
  C:\Windows\System\GDzZqeg.exe
  2⤵
  PID:6548
- C:\Windows\System\skSlMEF.exe
  C:\Windows\System\skSlMEF.exe
  2⤵
  PID:6564
- C:\Windows\System\nesqOPN.exe
  C:\Windows\System\nesqOPN.exe
  2⤵
  PID:6580
- C:\Windows\System\KmJbxdj.exe
  C:\Windows\System\KmJbxdj.exe
  2⤵
  PID:6600
- C:\Windows\System\cHBAsjv.exe
  C:\Windows\System\cHBAsjv.exe
  2⤵
  PID:6616
- C:\Windows\System\omEtSPo.exe
  C:\Windows\System\omEtSPo.exe
  2⤵
  PID:6632
- C:\Windows\System\rboFUVw.exe
  C:\Windows\System\rboFUVw.exe
  2⤵
  PID:6652
- C:\Windows\System\xsstYkc.exe
  C:\Windows\System\xsstYkc.exe
  2⤵
  PID:6668
- C:\Windows\System\bXQzOTD.exe
  C:\Windows\System\bXQzOTD.exe
  2⤵
  PID:6684
- C:\Windows\System\GwfhFXn.exe
  C:\Windows\System\GwfhFXn.exe
  2⤵
  PID:6700
- C:\Windows\System\TiAAclb.exe
  C:\Windows\System\TiAAclb.exe
  2⤵
  PID:6716
- C:\Windows\System\WnShsxr.exe
  C:\Windows\System\WnShsxr.exe
  2⤵
  PID:6732
- C:\Windows\System\pdsNiiT.exe
  C:\Windows\System\pdsNiiT.exe
  2⤵
  PID:6748
- C:\Windows\System\AJFCBkB.exe
  C:\Windows\System\AJFCBkB.exe
  2⤵
  PID:6768
- C:\Windows\System\sgtvzlw.exe
  C:\Windows\System\sgtvzlw.exe
  2⤵
  PID:6784
- C:\Windows\System\BleoYnY.exe
  C:\Windows\System\BleoYnY.exe
  2⤵
  PID:6800
- C:\Windows\System\mgheCCt.exe
  C:\Windows\System\mgheCCt.exe
  2⤵
  PID:6820
- C:\Windows\System\RbLOPZA.exe
  C:\Windows\System\RbLOPZA.exe
  2⤵
  PID:6836
- C:\Windows\System\sVfROvH.exe
  C:\Windows\System\sVfROvH.exe
  2⤵
  PID:6852
- C:\Windows\System\kzMprRq.exe
  C:\Windows\System\kzMprRq.exe
  2⤵
  PID:6868
- C:\Windows\System\lJapSIq.exe
  C:\Windows\System\lJapSIq.exe
  2⤵
  PID:6884
- C:\Windows\System\pnGESSM.exe
  C:\Windows\System\pnGESSM.exe
  2⤵
  PID:6900
- C:\Windows\System\dqzyHUL.exe
  C:\Windows\System\dqzyHUL.exe
  2⤵
  PID:6936
- C:\Windows\System\BebyUSH.exe
  C:\Windows\System\BebyUSH.exe
  2⤵
  PID:6952
- C:\Windows\System\ReEdTMq.exe
  C:\Windows\System\ReEdTMq.exe
  2⤵
  PID:6968
- C:\Windows\System\xWNciIQ.exe
  C:\Windows\System\xWNciIQ.exe
  2⤵
  PID:6984
- C:\Windows\System\LuVTRIr.exe
  C:\Windows\System\LuVTRIr.exe
  2⤵
  PID:7000
- C:\Windows\System\uYLidIp.exe
  C:\Windows\System\uYLidIp.exe
  2⤵
  PID:7016
- C:\Windows\System\HTLEuhp.exe
  C:\Windows\System\HTLEuhp.exe
  2⤵
  PID:7032
- C:\Windows\System\jLGAlKS.exe
  C:\Windows\System\jLGAlKS.exe
  2⤵
  PID:7048
- C:\Windows\System\FvzbwwK.exe
  C:\Windows\System\FvzbwwK.exe
  2⤵
  PID:7064
- C:\Windows\System\dXPNMff.exe
  C:\Windows\System\dXPNMff.exe
  2⤵
  PID:7084
- C:\Windows\System\JSipwRi.exe
  C:\Windows\System\JSipwRi.exe
  2⤵
  PID:7100
- C:\Windows\System\TVdzufA.exe
  C:\Windows\System\TVdzufA.exe
  2⤵
  PID:7116
- C:\Windows\System\DsaDazO.exe
  C:\Windows\System\DsaDazO.exe
  2⤵
  PID:7136
- C:\Windows\System\zsCHpjY.exe
  C:\Windows\System\zsCHpjY.exe
  2⤵
  PID:7152
- C:\Windows\System\PFecooS.exe
  C:\Windows\System\PFecooS.exe
  2⤵
  PID:6116
- C:\Windows\System\ZdwmaXZ.exe
  C:\Windows\System\ZdwmaXZ.exe
  2⤵
  PID:6188
- C:\Windows\System\PxpfEEV.exe
  C:\Windows\System\PxpfEEV.exe
  2⤵
  PID:6252
- C:\Windows\System\zGUacpn.exe
  C:\Windows\System\zGUacpn.exe
  2⤵
  PID:6320
- C:\Windows\System\vTWKGnt.exe
  C:\Windows\System\vTWKGnt.exe
  2⤵
  PID:6384
- C:\Windows\System\eqlIAsO.exe
  C:\Windows\System\eqlIAsO.exe
  2⤵
  PID:6452
- C:\Windows\System\eVmDVqQ.exe
  C:\Windows\System\eVmDVqQ.exe
  2⤵
  PID:6508
- C:\Windows\System\PgSAyZw.exe
  C:\Windows\System\PgSAyZw.exe
  2⤵
  PID:6336
- C:\Windows\System\rUoojfX.exe
  C:\Windows\System\rUoojfX.exe
  2⤵
  PID:6436
- C:\Windows\System\oHXPzNQ.exe
  C:\Windows\System\oHXPzNQ.exe
  2⤵
  PID:6172
- C:\Windows\System\pZRJDlJ.exe
  C:\Windows\System\pZRJDlJ.exe
  2⤵
  PID:6208
- C:\Windows\System\gYZZuGE.exe
  C:\Windows\System\gYZZuGE.exe
  2⤵
  PID:6340
- C:\Windows\System\ZyxWiAf.exe
  C:\Windows\System\ZyxWiAf.exe
  2⤵
  PID:6472
- C:\Windows\System\tzRTiLJ.exe
  C:\Windows\System\tzRTiLJ.exe
  2⤵
  PID:6520
- C:\Windows\System\dLugaps.exe
  C:\Windows\System\dLugaps.exe
  2⤵
  PID:6588
- C:\Windows\System\MkbGbug.exe
  C:\Windows\System\MkbGbug.exe
  2⤵
  PID:6628
- C:\Windows\System\VniBfxO.exe
  C:\Windows\System\VniBfxO.exe
  2⤵
  PID:6664
- C:\Windows\System\oBxOhsn.exe
  C:\Windows\System\oBxOhsn.exe
  2⤵
  PID:6576
- C:\Windows\System\pRDbXUt.exe
  C:\Windows\System\pRDbXUt.exe
  2⤵
  PID:6676
- C:\Windows\System\kwbuuar.exe
  C:\Windows\System\kwbuuar.exe
  2⤵
  PID:6712
- C:\Windows\System\fNbjeiL.exe
  C:\Windows\System\fNbjeiL.exe
  2⤵
  PID:6780
- C:\Windows\System\oJXMtgd.exe
  C:\Windows\System\oJXMtgd.exe
  2⤵
  PID:6764
- C:\Windows\System\mZkKWGw.exe
  C:\Windows\System\mZkKWGw.exe
  2⤵
  PID:6832
- C:\Windows\System\UIAqMni.exe
  C:\Windows\System\UIAqMni.exe
  2⤵
  PID:6864
- C:\Windows\System\RjVKbyZ.exe
  C:\Windows\System\RjVKbyZ.exe
  2⤵
  PID:6880
- C:\Windows\System\qTRmusE.exe
  C:\Windows\System\qTRmusE.exe
  2⤵
  PID:6924
- C:\Windows\System\vtTbSUK.exe
  C:\Windows\System\vtTbSUK.exe
  2⤵
  PID:6932
- C:\Windows\System\jbyXJsy.exe
  C:\Windows\System\jbyXJsy.exe
  2⤵
  PID:6980
- C:\Windows\System\zBkfjLz.exe
  C:\Windows\System\zBkfjLz.exe
  2⤵
  PID:7044
- C:\Windows\System\OHenZCq.exe
  C:\Windows\System\OHenZCq.exe
  2⤵
  PID:7108
- C:\Windows\System\XMSsOHr.exe
  C:\Windows\System\XMSsOHr.exe
  2⤵
  PID:6160
- C:\Windows\System\zhYsVTb.exe
  C:\Windows\System\zhYsVTb.exe
  2⤵
  PID:6416
- C:\Windows\System\RBStkiL.exe
  C:\Windows\System\RBStkiL.exe
  2⤵
  PID:7056
- C:\Windows\System\ddyWSik.exe
  C:\Windows\System\ddyWSik.exe
  2⤵
  PID:6488
- C:\Windows\System\iwwWKhE.exe
  C:\Windows\System\iwwWKhE.exe
  2⤵
  PID:6992
- C:\Windows\System\GLnBYAp.exe
  C:\Windows\System\GLnBYAp.exe
  2⤵
  PID:7160
- C:\Windows\System\MhrsITH.exe
  C:\Windows\System\MhrsITH.exe
  2⤵
  PID:6352
- C:\Windows\System\psJwvfo.exe
  C:\Windows\System\psJwvfo.exe
  2⤵
  PID:6268
- C:\Windows\System\cUidtXP.exe
  C:\Windows\System\cUidtXP.exe
  2⤵
  PID:6272
- C:\Windows\System\gGZxvtJ.exe
  C:\Windows\System\gGZxvtJ.exe
  2⤵
  PID:6572
- C:\Windows\System\qeQrCdY.exe
  C:\Windows\System\qeQrCdY.exe
  2⤵
  PID:6464
- C:\Windows\System\SZbtjMs.exe
  C:\Windows\System\SZbtjMs.exe
  2⤵
  PID:6544
- C:\Windows\System\nUpnkdS.exe
  C:\Windows\System\nUpnkdS.exe
  2⤵
  PID:6644
- C:\Windows\System\UuREbgm.exe
  C:\Windows\System\UuREbgm.exe
  2⤵
  PID:6760
- C:\Windows\System\TvyHNjF.exe
  C:\Windows\System\TvyHNjF.exe
  2⤵
  PID:6948
- C:\Windows\System\WVBFrVz.exe
  C:\Windows\System\WVBFrVz.exe
  2⤵
  PID:6908
- C:\Windows\System\rkuOAqb.exe
  C:\Windows\System\rkuOAqb.exe
  2⤵
  PID:6916
- C:\Windows\System\oPmGwOy.exe
  C:\Windows\System\oPmGwOy.exe
  2⤵
  PID:7092
- C:\Windows\System\GJLGnVG.exe
  C:\Windows\System\GJLGnVG.exe
  2⤵
  PID:6796
- C:\Windows\System\rpoWxHd.exe
  C:\Windows\System\rpoWxHd.exe
  2⤵
  PID:6860
- C:\Windows\System\yweTvYj.exe
  C:\Windows\System\yweTvYj.exe
  2⤵
  PID:7144
- C:\Windows\System\SWwdKtJ.exe
  C:\Windows\System\SWwdKtJ.exe
  2⤵
  PID:7028
- C:\Windows\System\RPBmQVY.exe
  C:\Windows\System\RPBmQVY.exe
  2⤵
  PID:6420
- C:\Windows\System\RZcECQb.exe
  C:\Windows\System\RZcECQb.exe
  2⤵
  PID:6020
- C:\Windows\System\Jnfnggx.exe
  C:\Windows\System\Jnfnggx.exe
  2⤵
  PID:6556
- C:\Windows\System\NTWaRog.exe
  C:\Windows\System\NTWaRog.exe
  2⤵
  PID:7076
- C:\Windows\System\psckYyI.exe
  C:\Windows\System\psckYyI.exe
  2⤵
  PID:1724
- C:\Windows\System\JuDsXrR.exe
  C:\Windows\System\JuDsXrR.exe
  2⤵
  PID:6844
- C:\Windows\System\IbOxGzN.exe
  C:\Windows\System\IbOxGzN.exe
  2⤵
  PID:7128
- C:\Windows\System\wRosvcb.exe
  C:\Windows\System\wRosvcb.exe
  2⤵
  PID:6156
- C:\Windows\System\RMZkGsc.exe
  C:\Windows\System\RMZkGsc.exe
  2⤵
  PID:7012
- C:\Windows\System\toaOEvz.exe
  C:\Windows\System\toaOEvz.exe
  2⤵
  PID:6624
- C:\Windows\System\yWZxqbH.exe
  C:\Windows\System\yWZxqbH.exe
  2⤵
  PID:7040
- C:\Windows\System\paVQhNV.exe
  C:\Windows\System\paVQhNV.exe
  2⤵
  PID:6920
- C:\Windows\System\KGVhIsf.exe
  C:\Windows\System\KGVhIsf.exe
  2⤵
  PID:7184
- C:\Windows\System\SuppkNe.exe
  C:\Windows\System\SuppkNe.exe
  2⤵
  PID:7200
- C:\Windows\System\zGvKvPg.exe
  C:\Windows\System\zGvKvPg.exe
  2⤵
  PID:7216
- C:\Windows\System\BrbBGoM.exe
  C:\Windows\System\BrbBGoM.exe
  2⤵
  PID:7232
- C:\Windows\System\rkpGjjS.exe
  C:\Windows\System\rkpGjjS.exe
  2⤵
  PID:7248
- C:\Windows\System\bJXexPo.exe
  C:\Windows\System\bJXexPo.exe
  2⤵
  PID:7264
- C:\Windows\System\wTTfIWR.exe
  C:\Windows\System\wTTfIWR.exe
  2⤵
  PID:7280
- C:\Windows\System\tQbhtzC.exe
  C:\Windows\System\tQbhtzC.exe
  2⤵
  PID:7296
- C:\Windows\System\JrYLFkp.exe
  C:\Windows\System\JrYLFkp.exe
  2⤵
  PID:7312
- C:\Windows\System\MTviMtN.exe
  C:\Windows\System\MTviMtN.exe
  2⤵
  PID:7328
- C:\Windows\System\tMxgjEU.exe
  C:\Windows\System\tMxgjEU.exe
  2⤵
  PID:7344
- C:\Windows\System\OteAWQl.exe
  C:\Windows\System\OteAWQl.exe
  2⤵
  PID:7360
- C:\Windows\System\biopxuq.exe
  C:\Windows\System\biopxuq.exe
  2⤵
  PID:7376
- C:\Windows\System\NBVsXUL.exe
  C:\Windows\System\NBVsXUL.exe
  2⤵
  PID:7392
- C:\Windows\System\eKfxptL.exe
  C:\Windows\System\eKfxptL.exe
  2⤵
  PID:7408
- C:\Windows\System\mjCpnup.exe
  C:\Windows\System\mjCpnup.exe
  2⤵
  PID:7424
- C:\Windows\System\tvcyUiY.exe
  C:\Windows\System\tvcyUiY.exe
  2⤵
  PID:7440
- C:\Windows\System\vFzblMo.exe
  C:\Windows\System\vFzblMo.exe
  2⤵
  PID:7456
- C:\Windows\System\uXpVLaJ.exe
  C:\Windows\System\uXpVLaJ.exe
  2⤵
  PID:7476
- C:\Windows\System\HMnHyHt.exe
  C:\Windows\System\HMnHyHt.exe
  2⤵
  PID:7504
- C:\Windows\System\FsoTJuf.exe
  C:\Windows\System\FsoTJuf.exe
  2⤵
  PID:7520
- C:\Windows\System\bCiDIMR.exe
  C:\Windows\System\bCiDIMR.exe
  2⤵
  PID:7536
- C:\Windows\System\RQuMasu.exe
  C:\Windows\System\RQuMasu.exe
  2⤵
  PID:7552
- C:\Windows\System\rtVWJVQ.exe
  C:\Windows\System\rtVWJVQ.exe
  2⤵
  PID:7568
- C:\Windows\System\YSlkzmE.exe
  C:\Windows\System\YSlkzmE.exe
  2⤵
  PID:7752
- C:\Windows\System\LCcicmV.exe
  C:\Windows\System\LCcicmV.exe
  2⤵
  PID:7768
- C:\Windows\System\LJndery.exe
  C:\Windows\System\LJndery.exe
  2⤵
  PID:7784
- C:\Windows\System\oFYhUJo.exe
  C:\Windows\System\oFYhUJo.exe
  2⤵
  PID:7804
- C:\Windows\System\HEhbFDd.exe
  C:\Windows\System\HEhbFDd.exe
  2⤵
  PID:7820
- C:\Windows\System\wqejnbA.exe
  C:\Windows\System\wqejnbA.exe
  2⤵
  PID:7836
- C:\Windows\System\xKKmakS.exe
  C:\Windows\System\xKKmakS.exe
  2⤵
  PID:7852
- C:\Windows\System\GqJMsMS.exe
  C:\Windows\System\GqJMsMS.exe
  2⤵
  PID:7868
- C:\Windows\System\PRuVImf.exe
  C:\Windows\System\PRuVImf.exe
  2⤵
  PID:7884
- C:\Windows\System\DIxXWrh.exe
  C:\Windows\System\DIxXWrh.exe
  2⤵
  PID:7900
- C:\Windows\System\BiAdqJa.exe
  C:\Windows\System\BiAdqJa.exe
  2⤵
  PID:7916
- C:\Windows\System\oKCGASr.exe
  C:\Windows\System\oKCGASr.exe
  2⤵
  PID:7932
- C:\Windows\System\qEgvQPm.exe
  C:\Windows\System\qEgvQPm.exe
  2⤵
  PID:7948
- C:\Windows\System\fKnRKVr.exe
  C:\Windows\System\fKnRKVr.exe
  2⤵
  PID:7964
- C:\Windows\System\WcaTNFw.exe
  C:\Windows\System\WcaTNFw.exe
  2⤵
  PID:7992
- C:\Windows\System\KFgjosO.exe
  C:\Windows\System\KFgjosO.exe
  2⤵
  PID:8012
- C:\Windows\System\UjwhqpG.exe
  C:\Windows\System\UjwhqpG.exe
  2⤵
  PID:8032
- C:\Windows\System\REzcwdM.exe
  C:\Windows\System\REzcwdM.exe
  2⤵
  PID:8048
- C:\Windows\System\RKKhHzT.exe
  C:\Windows\System\RKKhHzT.exe
  2⤵
  PID:8064
- C:\Windows\System\iXHzTvp.exe
  C:\Windows\System\iXHzTvp.exe
  2⤵
  PID:8080
- C:\Windows\System\sHTOlGE.exe
  C:\Windows\System\sHTOlGE.exe
  2⤵
  PID:8100
- C:\Windows\System\zDzjdcs.exe
  C:\Windows\System\zDzjdcs.exe
  2⤵
  PID:8116
- C:\Windows\System\zDkvnyU.exe
  C:\Windows\System\zDkvnyU.exe
  2⤵
  PID:8132
- C:\Windows\System\EsCEnSV.exe
  C:\Windows\System\EsCEnSV.exe
  2⤵
  PID:6504
- C:\Windows\System\VESAbWi.exe
  C:\Windows\System\VESAbWi.exe
  2⤵
  PID:7224
- C:\Windows\System\zXxVeST.exe
  C:\Windows\System\zXxVeST.exe
  2⤵
  PID:7288
- C:\Windows\System\ujTJgHH.exe
  C:\Windows\System\ujTJgHH.exe
  2⤵
  PID:7352
- C:\Windows\System\WsDoYlj.exe
  C:\Windows\System\WsDoYlj.exe
  2⤵
  PID:7420
- C:\Windows\System\cQSuWNI.exe
  C:\Windows\System\cQSuWNI.exe
  2⤵
  PID:7488
- C:\Windows\System\eQcNQro.exe
  C:\Windows\System\eQcNQro.exe
  2⤵
  PID:7528
- C:\Windows\System\JTdviFT.exe
  C:\Windows\System\JTdviFT.exe
  2⤵
  PID:7272
- C:\Windows\System\HgGnPzd.exe
  C:\Windows\System\HgGnPzd.exe
  2⤵
  PID:7400
- C:\Windows\System\FZUsOQL.exe
  C:\Windows\System\FZUsOQL.exe
  2⤵
  PID:7176
- C:\Windows\System\hUXIdVk.exe
  C:\Windows\System\hUXIdVk.exe
  2⤵
  PID:7244
- C:\Windows\System\axxCpAF.exe
  C:\Windows\System\axxCpAF.exe
  2⤵
  PID:7372
- C:\Windows\System\riXrlmc.exe
  C:\Windows\System\riXrlmc.exe
  2⤵
  PID:7612
- C:\Windows\System\VwIoRNR.exe
  C:\Windows\System\VwIoRNR.exe
  2⤵
  PID:7640
- C:\Windows\System\PERrvSN.exe
  C:\Windows\System\PERrvSN.exe
  2⤵
  PID:7656
- C:\Windows\System\robLhBs.exe
  C:\Windows\System\robLhBs.exe
  2⤵
  PID:7672
- C:\Windows\System\nBeHuqa.exe
  C:\Windows\System\nBeHuqa.exe
  2⤵
  PID:7692
- C:\Windows\System\HSmVkZe.exe
  C:\Windows\System\HSmVkZe.exe
  2⤵
  PID:7712
- C:\Windows\System\FCQoywS.exe
  C:\Windows\System\FCQoywS.exe
  2⤵
  PID:7736
- C:\Windows\System\SYtWkwu.exe
  C:\Windows\System\SYtWkwu.exe
  2⤵
  PID:7800
- C:\Windows\System\XXBsnVO.exe
  C:\Windows\System\XXBsnVO.exe
  2⤵
  PID:6204
- C:\Windows\System\SdOwyyn.exe
  C:\Windows\System\SdOwyyn.exe
  2⤵
  PID:7924
- C:\Windows\System\vBmujVk.exe
  C:\Windows\System\vBmujVk.exe
  2⤵
  PID:7776
- C:\Windows\System\HlvmGQm.exe
  C:\Windows\System\HlvmGQm.exe
  2⤵
  PID:7812
- C:\Windows\System\voBQOka.exe
  C:\Windows\System\voBQOka.exe
  2⤵
  PID:7844
- C:\Windows\System\wqbHHjX.exe
  C:\Windows\System\wqbHHjX.exe
  2⤵
  PID:7908
- C:\Windows\System\aagVlbT.exe
  C:\Windows\System\aagVlbT.exe
  2⤵
  PID:8044
- C:\Windows\System\JBGVJWH.exe
  C:\Windows\System\JBGVJWH.exe
  2⤵
  PID:7972
- C:\Windows\System\TMhUlXW.exe
  C:\Windows\System\TMhUlXW.exe
  2⤵
  PID:8108
- C:\Windows\System\sWopefz.exe
  C:\Windows\System\sWopefz.exe
  2⤵
  PID:8056
- C:\Windows\System\ucCyaxI.exe
  C:\Windows\System\ucCyaxI.exe
  2⤵
  PID:8092
- C:\Windows\System\aonGvOu.exe
  C:\Windows\System\aonGvOu.exe
  2⤵
  PID:8152
- C:\Windows\System\DSSjJel.exe
  C:\Windows\System\DSSjJel.exe
  2⤵
  PID:8112
- C:\Windows\System\uuRodpO.exe
  C:\Windows\System\uuRodpO.exe
  2⤵
  PID:8180
- C:\Windows\System\TRGYtOy.exe
  C:\Windows\System\TRGYtOy.exe
  2⤵
  PID:6372
- C:\Windows\System\mvbYlrY.exe
  C:\Windows\System\mvbYlrY.exe
  2⤵
  PID:5616
- C:\Windows\System\HcBQpCQ.exe
  C:\Windows\System\HcBQpCQ.exe
  2⤵
  PID:6612
- C:\Windows\System\moKiuiE.exe
  C:\Windows\System\moKiuiE.exe
  2⤵
  PID:7388
- C:\Windows\System\JsyPZSH.exe
  C:\Windows\System\JsyPZSH.exe
  2⤵
  PID:7336
- C:\Windows\System\hxDuSAw.exe
  C:\Windows\System\hxDuSAw.exe
  2⤵
  PID:7212
- C:\Windows\System\FinZTuc.exe
  C:\Windows\System\FinZTuc.exe
  2⤵
  PID:7196
- C:\Windows\System\xIEizGM.exe
  C:\Windows\System\xIEizGM.exe
  2⤵
  PID:7484
- C:\Windows\System\hMKiutf.exe
  C:\Windows\System\hMKiutf.exe
  2⤵
  PID:7464
- C:\Windows\System\XBbFsIk.exe
  C:\Windows\System\XBbFsIk.exe
  2⤵
  PID:7548
- C:\Windows\System\WlxQmvk.exe
  C:\Windows\System\WlxQmvk.exe
  2⤵
  PID:7708
- C:\Windows\System\jsDQCWN.exe
  C:\Windows\System\jsDQCWN.exe
  2⤵
  PID:7596
- C:\Windows\System\RjbNHka.exe
  C:\Windows\System\RjbNHka.exe
  2⤵
  PID:7604
- C:\Windows\System\VjWUFmR.exe
  C:\Windows\System\VjWUFmR.exe
  2⤵
  PID:7828
- C:\Windows\System\mcZrcpY.exe
  C:\Windows\System\mcZrcpY.exe
  2⤵
  PID:7684
- C:\Windows\System\vFkKzYA.exe
  C:\Windows\System\vFkKzYA.exe
  2⤵
  PID:7632
- C:\Windows\System\GpsYNZS.exe
  C:\Windows\System\GpsYNZS.exe
  2⤵
  PID:7956
- C:\Windows\System\cNgDUUT.exe
  C:\Windows\System\cNgDUUT.exe
  2⤵
  PID:7944
- C:\Windows\System\PMbnvht.exe
  C:\Windows\System\PMbnvht.exe
  2⤵
  PID:8060
- C:\Windows\System\bMgBaeE.exe
  C:\Windows\System\bMgBaeE.exe
  2⤵
  PID:8088
- C:\Windows\System\NIiEjLp.exe
  C:\Windows\System\NIiEjLp.exe
  2⤵
  PID:7960
- C:\Windows\System\SDRNBxO.exe
  C:\Windows\System\SDRNBxO.exe
  2⤵
  PID:8076
- C:\Windows\System\DGNTOLl.exe
  C:\Windows\System\DGNTOLl.exe
  2⤵
  PID:8156
- C:\Windows\System\szlztmJ.exe
  C:\Windows\System\szlztmJ.exe
  2⤵
  PID:6896
- C:\Windows\System\hfKIoTI.exe
  C:\Windows\System\hfKIoTI.exe
  2⤵
  PID:7516
- C:\Windows\System\ORPBEZn.exe
  C:\Windows\System\ORPBEZn.exe
  2⤵
  PID:7792
- C:\Windows\System\hGDvqeY.exe
  C:\Windows\System\hGDvqeY.exe
  2⤵
  PID:7652
- C:\Windows\System\ZwFcSFl.exe
  C:\Windows\System\ZwFcSFl.exe
  2⤵
  PID:8164
- C:\Windows\System\vbGmFao.exe
  C:\Windows\System\vbGmFao.exe
  2⤵
  PID:7628
- C:\Windows\System\hgVEpoK.exe
  C:\Windows\System\hgVEpoK.exe
  2⤵
  PID:8188
- C:\Windows\System\neaxURy.exe
  C:\Windows\System\neaxURy.exe
  2⤵
  PID:8172
- C:\Windows\System\hfoSoVj.exe
  C:\Windows\System\hfoSoVj.exe
  2⤵
  PID:8148
- C:\Windows\System\wUoAouC.exe
  C:\Windows\System\wUoAouC.exe
  2⤵
  PID:7024
- C:\Windows\System\dDXOnSw.exe
  C:\Windows\System\dDXOnSw.exe
  2⤵
  PID:7260
- C:\Windows\System\LuhzRCH.exe
  C:\Windows\System\LuhzRCH.exe
  2⤵
  PID:7452
- C:\Windows\System\rnAEGFH.exe
  C:\Windows\System\rnAEGFH.exe
  2⤵
  PID:7500
- C:\Windows\System\dxQVLVL.exe
  C:\Windows\System\dxQVLVL.exe
  2⤵
  PID:7580
- C:\Windows\System\GClCEEK.exe
  C:\Windows\System\GClCEEK.exe
  2⤵
  PID:7468
- C:\Windows\System\pWGrOhJ.exe
  C:\Windows\System\pWGrOhJ.exe
  2⤵
  PID:7864
- C:\Windows\System\ONagXYv.exe
  C:\Windows\System\ONagXYv.exe
  2⤵
  PID:7208
- C:\Windows\System\ilWsTVp.exe
  C:\Windows\System\ilWsTVp.exe
  2⤵
  PID:7680
- C:\Windows\System\vwqdqJF.exe
  C:\Windows\System\vwqdqJF.exe
  2⤵
  PID:7384
- C:\Windows\System\BGhSLRy.exe
  C:\Windows\System\BGhSLRy.exe
  2⤵
  PID:7700
- C:\Windows\System\pYhfmmt.exe
  C:\Windows\System\pYhfmmt.exe
  2⤵
  PID:7940
- C:\Windows\System\oZQWIEq.exe
  C:\Windows\System\oZQWIEq.exe
  2⤵
  PID:7340
- C:\Windows\System\ZAzNMbx.exe
  C:\Windows\System\ZAzNMbx.exe
  2⤵
  PID:7240
- C:\Windows\System\QCbwZak.exe
  C:\Windows\System\QCbwZak.exe
  2⤵
  PID:8204
- C:\Windows\System\iKFmzzd.exe
  C:\Windows\System\iKFmzzd.exe
  2⤵
  PID:8224
- C:\Windows\System\GhyngME.exe
  C:\Windows\System\GhyngME.exe
  2⤵
  PID:8244
- C:\Windows\System\ZMAcGcm.exe
  C:\Windows\System\ZMAcGcm.exe
  2⤵
  PID:8260
- C:\Windows\System\QXBbsiY.exe
  C:\Windows\System\QXBbsiY.exe
  2⤵
  PID:8276
- C:\Windows\System\ZYfcetN.exe
  C:\Windows\System\ZYfcetN.exe
  2⤵
  PID:8296
- C:\Windows\System\TWZkbio.exe
  C:\Windows\System\TWZkbio.exe
  2⤵
  PID:8312
- C:\Windows\System\IiWKPmg.exe
  C:\Windows\System\IiWKPmg.exe
  2⤵
  PID:8328
- C:\Windows\System\YxrBFcs.exe
  C:\Windows\System\YxrBFcs.exe
  2⤵
  PID:8348
- C:\Windows\System\onUjoqu.exe
  C:\Windows\System\onUjoqu.exe
  2⤵
  PID:8364
- C:\Windows\System\KcZUOSJ.exe
  C:\Windows\System\KcZUOSJ.exe
  2⤵
  PID:8380
- C:\Windows\System\oejdMgA.exe
  C:\Windows\System\oejdMgA.exe
  2⤵
  PID:8396
- C:\Windows\System\NfSQMMU.exe
  C:\Windows\System\NfSQMMU.exe
  2⤵
  PID:8412
- C:\Windows\System\MMQftcA.exe
  C:\Windows\System\MMQftcA.exe
  2⤵
  PID:8432
- C:\Windows\System\eZLTaQv.exe
  C:\Windows\System\eZLTaQv.exe
  2⤵
  PID:8448
- C:\Windows\System\mthfFUS.exe
  C:\Windows\System\mthfFUS.exe
  2⤵
  PID:8464
- C:\Windows\System\EzGqAEo.exe
  C:\Windows\System\EzGqAEo.exe
  2⤵
  PID:8484
- C:\Windows\System\FYsyRgS.exe
  C:\Windows\System\FYsyRgS.exe
  2⤵
  PID:8504
- C:\Windows\System\lbxhQwt.exe
  C:\Windows\System\lbxhQwt.exe
  2⤵
  PID:8524
- C:\Windows\System\VEXShPl.exe
  C:\Windows\System\VEXShPl.exe
  2⤵
  PID:8540
- C:\Windows\System\RIuRwFk.exe
  C:\Windows\System\RIuRwFk.exe
  2⤵
  PID:8556
- C:\Windows\System\vpojtJN.exe
  C:\Windows\System\vpojtJN.exe
  2⤵
  PID:8572
- C:\Windows\System\DrTyDYY.exe
  C:\Windows\System\DrTyDYY.exe
  2⤵
  PID:8588
- C:\Windows\System\cKigOxL.exe
  C:\Windows\System\cKigOxL.exe
  2⤵
  PID:8604
- C:\Windows\System\ThONDpz.exe
  C:\Windows\System\ThONDpz.exe
  2⤵
  PID:8620
- C:\Windows\System\zGSsWss.exe
  C:\Windows\System\zGSsWss.exe
  2⤵
  PID:8636
- C:\Windows\System\hAKuMlJ.exe
  C:\Windows\System\hAKuMlJ.exe
  2⤵
  PID:8652
- C:\Windows\System\mrrnIEU.exe
  C:\Windows\System\mrrnIEU.exe
  2⤵
  PID:8764
- C:\Windows\System\TRgnzLf.exe
  C:\Windows\System\TRgnzLf.exe
  2⤵
  PID:8784
- C:\Windows\System\utWsbIA.exe
  C:\Windows\System\utWsbIA.exe
  2⤵
  PID:8800
- C:\Windows\System\OYslpTp.exe
  C:\Windows\System\OYslpTp.exe
  2⤵
  PID:8816
- C:\Windows\System\avDGwBp.exe
  C:\Windows\System\avDGwBp.exe
  2⤵
  PID:8836
- C:\Windows\System\hvDLOUE.exe
  C:\Windows\System\hvDLOUE.exe
  2⤵
  PID:8852
- C:\Windows\System\gUZLyrN.exe
  C:\Windows\System\gUZLyrN.exe
  2⤵
  PID:8868
- C:\Windows\System\YdZVpoU.exe
  C:\Windows\System\YdZVpoU.exe
  2⤵
  PID:8884
- C:\Windows\System\XhGCrNr.exe
  C:\Windows\System\XhGCrNr.exe
  2⤵
  PID:8900
- C:\Windows\System\tFrVyZX.exe
  C:\Windows\System\tFrVyZX.exe
  2⤵
  PID:8916
- C:\Windows\System\EVmIxvg.exe
  C:\Windows\System\EVmIxvg.exe
  2⤵
  PID:8936
- C:\Windows\System\TUuuWvR.exe
  C:\Windows\System\TUuuWvR.exe
  2⤵
  PID:8952
- C:\Windows\System\QKDHkKZ.exe
  C:\Windows\System\QKDHkKZ.exe
  2⤵
  PID:8968
- C:\Windows\System\oAlGdQH.exe
  C:\Windows\System\oAlGdQH.exe
  2⤵
  PID:8984
- C:\Windows\System\tGulAMc.exe
  C:\Windows\System\tGulAMc.exe
  2⤵
  PID:9008
- C:\Windows\System\AMYfNHk.exe
  C:\Windows\System\AMYfNHk.exe
  2⤵
  PID:9024
- C:\Windows\System\DBkwSWx.exe
  C:\Windows\System\DBkwSWx.exe
  2⤵
  PID:9040
- C:\Windows\System\OtKHcLM.exe
  C:\Windows\System\OtKHcLM.exe
  2⤵
  PID:9056
- C:\Windows\System\CacLlrw.exe
  C:\Windows\System\CacLlrw.exe
  2⤵
  PID:9072
- C:\Windows\System\jQxwiHD.exe
  C:\Windows\System\jQxwiHD.exe
  2⤵
  PID:9088
- C:\Windows\System\xllVrGc.exe
  C:\Windows\System\xllVrGc.exe
  2⤵
  PID:9104
- C:\Windows\System\mZOQCvO.exe
  C:\Windows\System\mZOQCvO.exe
  2⤵
  PID:9120
- C:\Windows\System\jMxQbFJ.exe
  C:\Windows\System\jMxQbFJ.exe
  2⤵
  PID:9136
- C:\Windows\System\eNCPZIk.exe
  C:\Windows\System\eNCPZIk.exe
  2⤵
  PID:9152
- C:\Windows\System\lsFZowt.exe
  C:\Windows\System\lsFZowt.exe
  2⤵
  PID:9168
- C:\Windows\System\FqJSSkX.exe
  C:\Windows\System\FqJSSkX.exe
  2⤵
  PID:9184
- C:\Windows\System\ieCccYx.exe
  C:\Windows\System\ieCccYx.exe
  2⤵
  PID:9200
- C:\Windows\System\tPFfYXJ.exe
  C:\Windows\System\tPFfYXJ.exe
  2⤵
  PID:7988
- C:\Windows\System\hdjvBjp.exe
  C:\Windows\System\hdjvBjp.exe
  2⤵
  PID:5248
- C:\Windows\System\LeLFnyb.exe
  C:\Windows\System\LeLFnyb.exe
  2⤵
  PID:8232
- C:\Windows\System\lPAscsX.exe
  C:\Windows\System\lPAscsX.exe
  2⤵
  PID:8304
- C:\Windows\System\sJMcglh.exe
  C:\Windows\System\sJMcglh.exe
  2⤵
  PID:8344
- C:\Windows\System\EZPqZZf.exe
  C:\Windows\System\EZPqZZf.exe
  2⤵
  PID:8580
- C:\Windows\System\AmaRops.exe
  C:\Windows\System\AmaRops.exe
  2⤵
  PID:7740
- C:\Windows\System\MCasNhH.exe
  C:\Windows\System\MCasNhH.exe
  2⤵
  PID:8212
- C:\Windows\System\NwovSJp.exe
  C:\Windows\System\NwovSJp.exe
  2⤵
  PID:8648
- C:\Windows\System\hzCjDTo.exe
  C:\Windows\System\hzCjDTo.exe
  2⤵
  PID:8256
- C:\Windows\System\NMRHKFq.exe
  C:\Windows\System\NMRHKFq.exe
  2⤵
  PID:8532
- C:\Windows\System\OojrZKx.exe
  C:\Windows\System\OojrZKx.exe
  2⤵
  PID:8696
- C:\Windows\System\UvaaFum.exe
  C:\Windows\System\UvaaFum.exe
  2⤵
  PID:8720
- C:\Windows\System\fcQBCgR.exe
  C:\Windows\System\fcQBCgR.exe
  2⤵
  PID:8736
- C:\Windows\System\aVAbBNX.exe
  C:\Windows\System\aVAbBNX.exe
  2⤵
  PID:8752
- C:\Windows\System\zwlTkqb.exe
  C:\Windows\System\zwlTkqb.exe
  2⤵
  PID:8780
- C:\Windows\System\Csxxkap.exe
  C:\Windows\System\Csxxkap.exe
  2⤵
  PID:8772
- C:\Windows\System\Oqzyxub.exe
  C:\Windows\System\Oqzyxub.exe
  2⤵
  PID:8908
- C:\Windows\System\oMCVuvR.exe
  C:\Windows\System\oMCVuvR.exe
  2⤵
  PID:9100
- C:\Windows\System\XgoMVTa.exe
  C:\Windows\System\XgoMVTa.exe
  2⤵
  PID:9192
- C:\Windows\System\nhkAmGI.exe
  C:\Windows\System\nhkAmGI.exe
  2⤵
  PID:8336
- C:\Windows\System\DZtaVdA.exe
  C:\Windows\System\DZtaVdA.exe
  2⤵
  PID:8404
- C:\Windows\System\UqaUyZS.exe
  C:\Windows\System\UqaUyZS.exe
  2⤵
  PID:8492
- C:\Windows\System\hLhUlPr.exe
  C:\Windows\System\hLhUlPr.exe
  2⤵
  PID:8676
- C:\Windows\System\xyRyULl.exe
  C:\Windows\System\xyRyULl.exe
  2⤵
  PID:8644
- C:\Windows\System\lVZhaHL.exe
  C:\Windows\System\lVZhaHL.exe
  2⤵
  PID:8712
- C:\Windows\System\ZJXspaN.exe
  C:\Windows\System\ZJXspaN.exe
  2⤵
  PID:8944
- C:\Windows\System\ydKYoFm.exe
  C:\Windows\System\ydKYoFm.exe
  2⤵
  PID:8824
- C:\Windows\System\sRuyPkM.exe
  C:\Windows\System\sRuyPkM.exe
  2⤵
  PID:8976
- C:\Windows\System\MOWyrLQ.exe
  C:\Windows\System\MOWyrLQ.exe
  2⤵
  PID:8732
- C:\Windows\System\kCieeqI.exe
  C:\Windows\System\kCieeqI.exe
  2⤵
  PID:8892
- C:\Windows\System\XvLCOQA.exe
  C:\Windows\System\XvLCOQA.exe
  2⤵
  PID:8928
- C:\Windows\System\MgsnLdX.exe
  C:\Windows\System\MgsnLdX.exe
  2⤵
  PID:8960
- C:\Windows\System\TSYqpDL.exe
  C:\Windows\System\TSYqpDL.exe
  2⤵
  PID:9080
- C:\Windows\System\ZZlwpcR.exe
  C:\Windows\System\ZZlwpcR.exe
  2⤵
  PID:9148
- C:\Windows\System\iqPrpnN.exe
  C:\Windows\System\iqPrpnN.exe
  2⤵
  PID:9004
- C:\Windows\System\vEoXBao.exe
  C:\Windows\System\vEoXBao.exe
  2⤵
  PID:9036
- C:\Windows\System\luYPhjI.exe
  C:\Windows\System\luYPhjI.exe
  2⤵
  PID:8460
- C:\Windows\System\YkCatbY.exe
  C:\Windows\System\YkCatbY.exe
  2⤵
  PID:9112
- C:\Windows\System\eLpiDJW.exe
  C:\Windows\System\eLpiDJW.exe
  2⤵
  PID:8480
- C:\Windows\System\rDmowak.exe
  C:\Windows\System\rDmowak.exe
  2⤵
  PID:8516
- C:\Windows\System\RiotStS.exe
  C:\Windows\System\RiotStS.exe
  2⤵
  PID:8552
- C:\Windows\System\kLdddjP.exe
  C:\Windows\System\kLdddjP.exe
  2⤵
  PID:8612
- C:\Windows\System\oyBYlWA.exe
  C:\Windows\System\oyBYlWA.exe
  2⤵
  PID:8220
- C:\Windows\System\nNRWTQu.exe
  C:\Windows\System\nNRWTQu.exe
  2⤵
  PID:8356
- C:\Windows\System\xucwEmx.exe
  C:\Windows\System\xucwEmx.exe
  2⤵
  PID:9164
- C:\Windows\System\fFdSxqv.exe
  C:\Windows\System\fFdSxqv.exe
  2⤵
  PID:8420
- C:\Windows\System\QswNGcO.exe
  C:\Windows\System\QswNGcO.exe
  2⤵
  PID:8924
- C:\Windows\System\AAXtynA.exe
  C:\Windows\System\AAXtynA.exe
  2⤵
  PID:8688
- C:\Windows\System\vkMVMFH.exe
  C:\Windows\System\vkMVMFH.exe
  2⤵
  PID:8564
- C:\Windows\System\lzHGXRv.exe
  C:\Windows\System\lzHGXRv.exe
  2⤵
  PID:8744
- C:\Windows\System\tIJvrXw.exe
  C:\Windows\System\tIJvrXw.exe
  2⤵
  PID:8776
- C:\Windows\System\wlIvtnl.exe
  C:\Windows\System\wlIvtnl.exe
  2⤵
  PID:9016
- C:\Windows\System\QGfYqrC.exe
  C:\Windows\System\QGfYqrC.exe
  2⤵
  PID:9116
- C:\Windows\System\AeLnCpl.exe
  C:\Windows\System\AeLnCpl.exe
  2⤵
  PID:8476
- C:\Windows\System\CGnhWYb.exe
  C:\Windows\System\CGnhWYb.exe
  2⤵
  PID:8616
- C:\Windows\System\SKCYUkU.exe
  C:\Windows\System\SKCYUkU.exe
  2⤵
  PID:8360
- C:\Windows\System\GBfmoGb.exe
  C:\Windows\System\GBfmoGb.exe
  2⤵
  PID:8748
- C:\Windows\System\xSDxmlg.exe
  C:\Windows\System\xSDxmlg.exe
  2⤵
  PID:8716
- C:\Windows\System\fZUuDWv.exe
  C:\Windows\System\fZUuDWv.exe
  2⤵
  PID:8896
- C:\Windows\System\LYmDKaQ.exe
  C:\Windows\System\LYmDKaQ.exe
  2⤵
  PID:9208
- C:\Windows\System\YvLaCYo.exe
  C:\Windows\System\YvLaCYo.exe
  2⤵
  PID:8472
- C:\Windows\System\eSQyGEb.exe
  C:\Windows\System\eSQyGEb.exe
  2⤵
  PID:9132
- C:\Windows\System\UzFqfNR.exe
  C:\Windows\System\UzFqfNR.exe
  2⤵
  PID:8948
- C:\Windows\System\EajvTTq.exe
  C:\Windows\System\EajvTTq.exe
  2⤵
  PID:9144
- C:\Windows\System\eCUjeDt.exe
  C:\Windows\System\eCUjeDt.exe
  2⤵
  PID:8684
- C:\Windows\System\kykZabV.exe
  C:\Windows\System\kykZabV.exe
  2⤵
  PID:8376
- C:\Windows\System\SVzEFBQ.exe
  C:\Windows\System\SVzEFBQ.exe
  2⤵
  PID:9048
- C:\Windows\System\ldANJff.exe
  C:\Windows\System\ldANJff.exe
  2⤵
  PID:8832
- C:\Windows\System\VKclVoT.exe
  C:\Windows\System\VKclVoT.exe
  2⤵
  PID:8964
- C:\Windows\System\lQpgBOX.exe
  C:\Windows\System\lQpgBOX.exe
  2⤵
  PID:9232
- C:\Windows\System\rgbbVos.exe
  C:\Windows\System\rgbbVos.exe
  2⤵
  PID:9248
- C:\Windows\System\NPkzqdD.exe
  C:\Windows\System\NPkzqdD.exe
  2⤵
  PID:9264
- C:\Windows\System\XCcmpIv.exe
  C:\Windows\System\XCcmpIv.exe
  2⤵
  PID:9280
- C:\Windows\System\iunFcXu.exe
  C:\Windows\System\iunFcXu.exe
  2⤵
  PID:9296
- C:\Windows\System\MGsAADl.exe
  C:\Windows\System\MGsAADl.exe
  2⤵
  PID:9312
- C:\Windows\System\QoFlNVp.exe
  C:\Windows\System\QoFlNVp.exe
  2⤵
  PID:9328
- C:\Windows\System\VScXgiz.exe
  C:\Windows\System\VScXgiz.exe
  2⤵
  PID:9344
- C:\Windows\System\pruKVkf.exe
  C:\Windows\System\pruKVkf.exe
  2⤵
  PID:9360
- C:\Windows\System\dJTEwbz.exe
  C:\Windows\System\dJTEwbz.exe
  2⤵
  PID:9376
- C:\Windows\System\dsujbKa.exe
  C:\Windows\System\dsujbKa.exe
  2⤵
  PID:9392
- C:\Windows\System\SWOPqvG.exe
  C:\Windows\System\SWOPqvG.exe
  2⤵
  PID:9408
- C:\Windows\System\BDWGQVF.exe
  C:\Windows\System\BDWGQVF.exe
  2⤵
  PID:9424
- C:\Windows\System\fXyUudy.exe
  C:\Windows\System\fXyUudy.exe
  2⤵
  PID:9440
- C:\Windows\System\qdhzqXc.exe
  C:\Windows\System\qdhzqXc.exe
  2⤵
  PID:9456
- C:\Windows\System\CIYqAYu.exe
  C:\Windows\System\CIYqAYu.exe
  2⤵
  PID:9472
- C:\Windows\System\NblIYDF.exe
  C:\Windows\System\NblIYDF.exe
  2⤵
  PID:9488
- C:\Windows\System\ILzCGCA.exe
  C:\Windows\System\ILzCGCA.exe
  2⤵
  PID:9504
- C:\Windows\System\VVDPjdZ.exe
  C:\Windows\System\VVDPjdZ.exe
  2⤵
  PID:9520
- C:\Windows\System\ZhdKrfk.exe
  C:\Windows\System\ZhdKrfk.exe
  2⤵
  PID:9536
- C:\Windows\System\eswckHB.exe
  C:\Windows\System\eswckHB.exe
  2⤵
  PID:9552
- C:\Windows\System\ZlSukWK.exe
  C:\Windows\System\ZlSukWK.exe
  2⤵
  PID:9568
- C:\Windows\System\CiCwtZY.exe
  C:\Windows\System\CiCwtZY.exe
  2⤵
  PID:9584
- C:\Windows\System\TdzpmpL.exe
  C:\Windows\System\TdzpmpL.exe
  2⤵
  PID:9600
- C:\Windows\System\pvgsNwB.exe
  C:\Windows\System\pvgsNwB.exe
  2⤵
  PID:9616
- C:\Windows\System\PaSjoBl.exe
  C:\Windows\System\PaSjoBl.exe
  2⤵
  PID:9632
- C:\Windows\System\lReycJx.exe
  C:\Windows\System\lReycJx.exe
  2⤵
  PID:9648
- C:\Windows\System\hdkokGA.exe
  C:\Windows\System\hdkokGA.exe
  2⤵
  PID:9664
- C:\Windows\System\mqxZVWq.exe
  C:\Windows\System\mqxZVWq.exe
  2⤵
  PID:9680
- C:\Windows\System\UlWpjHu.exe
  C:\Windows\System\UlWpjHu.exe
  2⤵
  PID:9696
- C:\Windows\System\iHevGww.exe
  C:\Windows\System\iHevGww.exe
  2⤵
  PID:9712
- C:\Windows\System\QWKtMye.exe
  C:\Windows\System\QWKtMye.exe
  2⤵
  PID:9728
- C:\Windows\System\UeKdmBF.exe
  C:\Windows\System\UeKdmBF.exe
  2⤵
  PID:9744
- C:\Windows\System\caYLkyW.exe
  C:\Windows\System\caYLkyW.exe
  2⤵
  PID:9760
- C:\Windows\System\XztkFLN.exe
  C:\Windows\System\XztkFLN.exe
  2⤵
  PID:9776
- C:\Windows\System\JADPkvn.exe
  C:\Windows\System\JADPkvn.exe
  2⤵
  PID:9792
- C:\Windows\System\KFTKikU.exe
  C:\Windows\System\KFTKikU.exe
  2⤵
  PID:9808
- C:\Windows\System\YbzJLDm.exe
  C:\Windows\System\YbzJLDm.exe
  2⤵
  PID:9824
- C:\Windows\System\TcnTyBN.exe
  C:\Windows\System\TcnTyBN.exe
  2⤵
  PID:9840
- C:\Windows\System\LoGTaba.exe
  C:\Windows\System\LoGTaba.exe
  2⤵
  PID:9856
- C:\Windows\System\gkivbwb.exe
  C:\Windows\System\gkivbwb.exe
  2⤵
  PID:9872
- C:\Windows\System\YQexEwc.exe
  C:\Windows\System\YQexEwc.exe
  2⤵
  PID:9888
- C:\Windows\System\ZOIjwma.exe
  C:\Windows\System\ZOIjwma.exe
  2⤵
  PID:9908
- C:\Windows\System\oIbrCkT.exe
  C:\Windows\System\oIbrCkT.exe
  2⤵
  PID:9924
- C:\Windows\System\BvpRpBO.exe
  C:\Windows\System\BvpRpBO.exe
  2⤵
  PID:9940
- C:\Windows\System\panCybp.exe
  C:\Windows\System\panCybp.exe
  2⤵
  PID:9956
- C:\Windows\System\ZlPWZBr.exe
  C:\Windows\System\ZlPWZBr.exe
  2⤵
  PID:9972
- C:\Windows\System\xcKbnmO.exe
  C:\Windows\System\xcKbnmO.exe
  2⤵
  PID:9988
- C:\Windows\System\cnHfYAO.exe
  C:\Windows\System\cnHfYAO.exe
  2⤵
  PID:10004
- C:\Windows\System\NuzslAw.exe
  C:\Windows\System\NuzslAw.exe
  2⤵
  PID:10020
- C:\Windows\System\hKuSdLw.exe
  C:\Windows\System\hKuSdLw.exe
  2⤵
  PID:10036
- C:\Windows\System\xcrkFqK.exe
  C:\Windows\System\xcrkFqK.exe
  2⤵
  PID:10052
- C:\Windows\System\vjNgfFe.exe
  C:\Windows\System\vjNgfFe.exe
  2⤵
  PID:10068
- C:\Windows\System\YpOkywC.exe
  C:\Windows\System\YpOkywC.exe
  2⤵
  PID:10084
- C:\Windows\System\tXJGmFA.exe
  C:\Windows\System\tXJGmFA.exe
  2⤵
  PID:10100
- C:\Windows\System\OiydqUR.exe
  C:\Windows\System\OiydqUR.exe
  2⤵
  PID:10116
- C:\Windows\System\DJixqkE.exe
  C:\Windows\System\DJixqkE.exe
  2⤵
  PID:10132
- C:\Windows\System\StxCYqk.exe
  C:\Windows\System\StxCYqk.exe
  2⤵
  PID:10148
- C:\Windows\System\nOFlPTG.exe
  C:\Windows\System\nOFlPTG.exe
  2⤵
  PID:10164
- C:\Windows\System\QrUDTNO.exe
  C:\Windows\System\QrUDTNO.exe
  2⤵
  PID:10180
- C:\Windows\System\BvODWLY.exe
  C:\Windows\System\BvODWLY.exe
  2⤵
  PID:10196
- C:\Windows\System\USmNhUC.exe
  C:\Windows\System\USmNhUC.exe
  2⤵
  PID:10212
- C:\Windows\System\bgaSKCV.exe
  C:\Windows\System\bgaSKCV.exe
  2⤵
  PID:10228
- C:\Windows\System\RoaOLmu.exe
  C:\Windows\System\RoaOLmu.exe
  2⤵
  PID:7880
- C:\Windows\System\zWfjqxm.exe
  C:\Windows\System\zWfjqxm.exe
  2⤵
  PID:9260
- C:\Windows\System\KQRMrGc.exe
  C:\Windows\System\KQRMrGc.exe
  2⤵
  PID:7724
- C:\Windows\System\lgpwMFn.exe
  C:\Windows\System\lgpwMFn.exe
  2⤵
  PID:8252
- C:\Windows\System\acMArKe.exe
  C:\Windows\System\acMArKe.exe
  2⤵
  PID:9240
- C:\Windows\System\KeagLYZ.exe
  C:\Windows\System\KeagLYZ.exe
  2⤵
  PID:9304
- C:\Windows\System\YGYNiYy.exe
  C:\Windows\System\YGYNiYy.exe
  2⤵
  PID:9320
- C:\Windows\System\VEjxOwE.exe
  C:\Windows\System\VEjxOwE.exe
  2⤵
  PID:9400
- C:\Windows\System\uZhQfkf.exe
  C:\Windows\System\uZhQfkf.exe
  2⤵
  PID:8980
- C:\Windows\System\DkCelVf.exe
  C:\Windows\System\DkCelVf.exe
  2⤵
  PID:9452
- C:\Windows\System\jjSypKF.exe
  C:\Windows\System\jjSypKF.exe
  2⤵
  PID:9512
- C:\Windows\System\gQDowYx.exe
  C:\Windows\System\gQDowYx.exe
  2⤵
  PID:9576
- C:\Windows\System\YoZzmoe.exe
  C:\Windows\System\YoZzmoe.exe
  2⤵
  PID:9608
- C:\Windows\System\RAySkfz.exe
  C:\Windows\System\RAySkfz.exe
  2⤵
  PID:9672
- C:\Windows\System\gqLgWnj.exe
  C:\Windows\System\gqLgWnj.exe
  2⤵
  PID:9500
- C:\Windows\System\ilOjBtY.exe
  C:\Windows\System\ilOjBtY.exe
  2⤵
  PID:9436

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BUNvAsr.exe

Filesize
1.8MB

MD5
7e7827998b192b7c91d172192f777f66

SHA1
d3abaa540889f27de58b0ba489cd153363a92a9b

SHA256
d6e4b7b00b63d1084804f1090d4cc066516e50a5dd290022d8346e89aef7d710

SHA512
ed411ebaee2e1b887760fdf08affae76114d6001609207bb4c39de103d31a07e6cdf24de62496e568ae03cb6f81aeed23e5f7f479a1db25849bb62af7ba07f62

Download Submit
C:\Windows\system\DWulLfZ.exe

Filesize
1.8MB

MD5
782bcc4fb9db2e078e915388fdf2182f

SHA1
737ae61991ad1902c08c75fd2818bfdf5798d893

SHA256
79df79d97e454734bd354c4ede9d587d62c9a2a6878e01c8f7535ad28e576191

SHA512
46738a712042fecfc9b7bdd18f79161ae1ca26644fba1d50bb4d6b68fe8ebc89b7ee27fa6f015d79d3b21ed0ebc6358a479cc7da76f37a7b5a13b59c6e87d6a2

Download Submit
C:\Windows\system\GJhjmog.exe

Filesize
1.8MB

MD5
fc245f0b2cad7d866dd2af26c69eb6f6

SHA1
33e5032bc5cea839807186a19ecc83848cbc4ea8

SHA256
b7726a2f3a8d4d4e25ffdbc9c401f25d172db1a709fa2be83bb20a0772e38ef4

SHA512
fe4306d1f0671b7f4f92d59c17b563c816ffca310fa823a0564ad81fe63f7e108a6863d75234ce2bc9a968bfe5f2e23da5e78d75bc0226e8ca43bdf4d2bf3d3e

Download Submit
C:\Windows\system\PSKBXDb.exe

Filesize
1.8MB

MD5
da0efe9c02751d6894e3e1adcf67596b

SHA1
ffb839f6fb7e2603db3d80ae93e87cca4fc868db

SHA256
831d4b772e9cf5d4eddcb0e0a38519ccc078d930b44c609b01914fa73044d4b3

SHA512
f4b47dc40a4a5ad496d9ee5994dd4db00fb98d02e290406c46b34ec457c72e8bc1c2c3a8df8ca97ba41226279c39d53b3c5f2c775ede81d7c7ce5ca3ba38ecaa

Download Submit
C:\Windows\system\UcxjzUi.exe

Filesize
1.8MB

MD5
b40d8ffc721b3cd62159b8ce98e94ce6

SHA1
27dd97f8ef24b53907d1efe9ae0584c98da99d53

SHA256
dc01d21b96f828c82ce3268e4c280186a10ae5a7bd8be431c4c017629d651ad8

SHA512
7f82d121b64aac2ea43be09ff5dc4738923be1ae9cb8f8d3f79dcb7afd236acc1ba03eaa6c33e7b357dd06105d9a468b870a384198f999234b5d2f643603fa08

Download Submit
C:\Windows\system\ZYtUGeX.exe

Filesize
1.8MB

MD5
dd5f38eaf292d52cc419fd50a2b1c654

SHA1
e74beaedc7ad02c9b3371828a047e8deba3a84b1

SHA256
41d95316cbdbd3163c2f06f78262e550b3b1f9cd60fe4aa7a47a2c4faa72374b

SHA512
f26deec8dbb6ad462444b47028e746274c58fe2bda4431443cfcefab11304931bba0f579b8e68fae7f30bf69056e45569012a989e9e6fa3dbaddf7529af9fcc6

Download Submit
C:\Windows\system\ZodvOAN.exe

Filesize
1.8MB

MD5
015a69a5cebf31f75c103302ac45bd66

SHA1
6c089dfcfc3f625d7d7ff188b109a90e4081fe95

SHA256
b6f58d5069480e8dea501f64f06e640cd0262194f1be4bed39de615f58f76655

SHA512
b9d36f7dfc09a909f6fc3cbe8a4da43fe39fb2968c7569a1b9b07b45f3a84bf5f47908900263aa4333c63c88ad785097c03c6654fa55f4816f39f18b3b1b0321

Download Submit
C:\Windows\system\eMYDphV.exe

Filesize
1.8MB

MD5
8f7d170528644e61c94ac48251ba5fe0

SHA1
6ad37dcc08b29104a013fff9c9c156068781407e

SHA256
c6d718e28676a7da810bae54cffb53edf49c5e68e17f922b72de5e040f3536bd

SHA512
d7574e61277b73e8a4225182cc4a14109e351003e6305d45afe135200c6ee193ad007445b2d4ec5c713c0ddaa3dc92723cb2e04efd54126f081c0bfdd446dfe6

Download Submit
C:\Windows\system\eNfznFz.exe

Filesize
1.8MB

MD5
0f041c48787b3c8e7fc8df8e56b3fd03

SHA1
454ec6cfeca78c9e8346305d97743dc2d6db5238

SHA256
fdb49cb0f2e55677dd1e945674dfff357c3d8ef9188d08a45f5774e62ebf9d3a

SHA512
d085bfcd1d4daacde170bbc5db50c321b8912610b60cbfaa526b0d44d2987bf3f70518a662086567875821a896eea10658937cb6e77f43d06542b6a282899f09

Download Submit
C:\Windows\system\ioxBQKr.exe

Filesize
1.8MB

MD5
2aa818392909d80f5b6af8fa94c6cbe3

SHA1
2e6ec6d7ae8bfa33948d38237bcd1553c19dd87f

SHA256
a2239075e1550faa0d0895091e53c97cd23f0022f275e3a5ead2bd178868cb20

SHA512
e87b7dacf865cc0704b98d3bafb5a98c6e95cbbb11bcb49cb04945152f17dedbb6869ad70e849d78d0147f2f49c26cbd033cb576ea570f6a2eda76a8ad3ad3f9

Download Submit
C:\Windows\system\jIccFUV.exe

Filesize
1.8MB

MD5
90fb37b313d1a44c1ab0d1158853bd39

SHA1
e3b230ba8a0b00d0b5ea9c246d1c0d4fecee86b9

SHA256
064495f2401d8b4168c02dfb7397d512695d517241e4aed0ad770697590d722b

SHA512
091dab3cf3d5de9f49660294d59b5fbd4049e13153466e3746a2133c1f9cab25c4a062ec926f87827bc91551de9af1d39620dfa9ec563b1d03e8375b9eb16dc3

Download Submit
C:\Windows\system\jkHjHkN.exe

Filesize
1.8MB

MD5
83ca7099ddf21f1f8e869377f92ff27e

SHA1
bc838e9e6f45bde7b3b1597f39bd8d4487d84461

SHA256
ea54aee2d7f8530feab3939710d6d9735d2f30e0c880e615f40c2098cbae5542

SHA512
adf0f85bf1aa3ffa7340681f4327cbad06f12f338b291095726d01b6181dc65f8077451b31b6c4c0226445302f731172c88399ee97ac373bddd4d3695ba90111

Download Submit
C:\Windows\system\jzphqcd.exe

Filesize
1.8MB

MD5
e35907358be161bb093a9175a27e6de3

SHA1
33a458cb57b07a9a9b59997b879ae2291e117929

SHA256
b1a114f7bd2a82a4e2cffe44b291983a82d1d50c78b6478b88a1dfc1f2750123

SHA512
71934646d18e5a2d5aa11769c906f43883b862bf32b2fd94229e4d1d8078c5faccc511826da8c8f4c53472f3e80cf71c2063f4faa8f12277ebae9dc916a633bc

Download Submit
C:\Windows\system\ldGRWwv.exe

Filesize
8B

MD5
534d3c2500c33c8b5827620431357562

SHA1
937ab766307ac03ac162682ba29e103b06efe725

SHA256
d951bbee031e3b580094c13d3766076d4b00f1132a2158de16a8a37acbbda590

SHA512
1a49872c6eb708c6ac5c32115f7b7ef8ad668515ccdccdf8e81f19f3985613acc049f138724aa0c8e497c10a5f340b529da295edf1dad85e67508421a34d5ac7

Download Submit
C:\Windows\system\ongCZwk.exe

Filesize
1.8MB

MD5
8b38fdcd5edb3a68996b156daedf09f5

SHA1
96f3235fc5c43c8f935696a63aad0fc11a7198a1

SHA256
2f902385f41cfb86b3d68a3949e6546be4d5cd598eeb0d3c05865302922d956d

SHA512
b417d517c500ae2a891040a2684d610be39f4f34476bd010496af57546d09e58f00ae60552fb34ac784f4dafaac79f3afd6d12afb789f52de06c5061a40c3430

Download Submit
C:\Windows\system\sNPncNB.exe

Filesize
1.8MB

MD5
07c1523ca82b34bead2edcdc87ed0a3b

SHA1
2b420911344d6674ce25bb52755d4748f1dde09b

SHA256
493aa4c7c5d468bb5de657684ddc61da37e06f1c90bc1683402c039b353e0a5e

SHA512
c7282f2d19ef6be577a4a664aae0f6879bf72f9b5e0281e3a25634f5bf610ff9755bccac9d7f1d9e8c3098fd8d79a693cb1d665156232fbf5555dfdabb3e0bb2

Download Submit
C:\Windows\system\tWiYjUe.exe

Filesize
1.8MB

MD5
671ba98df94189dc138c2495503265dd

SHA1
cd97cba81b44acc39ac4b6a2c17b21f389a3c868

SHA256
b213f6a2a15e7847ac5d16126e5da80f82ec796bb7a9b1861068e95b28bdeec0

SHA512
7b956f9a6411aee9c6199066a0b83420111fd29e6b9f93998992aebdf3c8b9011040c3b6e0328f6f6c5c033602e896d59573b366e0feffdc322522e57d2b6675

Download Submit
C:\Windows\system\vukNnKA.exe

Filesize
1.8MB

MD5
edeb3cd60018f57f38ecc9d6aca350b4

SHA1
c6f22e7ee3ef5ff8603929fdaac77e5877ae22b9

SHA256
065088f87a850f103300ef3e600f9a008698b08b1b213f134c08c0ae01a09696

SHA512
0458d5d52891c231d2a36da10d49196e5f7843d53e4688eede238756b77d5b52851de4f82da06a9a2242a2c735cab5bc4d5a838e9075d2b673cdf9a1e29bcde4

Download Submit
C:\Windows\system\xNCTWGb.exe

Filesize
1.8MB

MD5
afc0b183111ab009a7f93e8e9b3129bd

SHA1
1f0935c05369ef9c00433c6c253ff7ecf90fe147

SHA256
40c1914f80ee15d404ccbb89dfa4657157317d9deed74b011c9cd3ac418ff3d9

SHA512
2dd98666fd0ad9084b7579b184c7ffd68a662d4b9baf1c5a482cc833b1aa909b142d883957c316378c1debf7e396e07e8f7450c164bfe6f0d7abd51346da0bf1

Download Submit
\Windows\system\FOjHmtD.exe

Filesize
1.8MB

MD5
887eaa7a10d58df63de57c86f6647632

SHA1
d0a2026920606a2b352d8fbdcb2bf75f7382f47b

SHA256
a83788cd27674bb9d9b3013499605a9f646b87cd95ba21a26b6591a48e377718

SHA512
4e5edc5d2a69a4bb2380d98f831d018f891558dfad1371d46ec9b1064a7ff8288eb8fa3abe7245745842b80187e8aadbb248a555dfa9fd30827fff60fd85fb94

Download Submit
\Windows\system\HpHGVsg.exe

Filesize
1.8MB

MD5
e256c2c3395e8d80437ec11f18b166fa

SHA1
03f5ec574ae171c2e43f202594fa54f3af311711

SHA256
23dd95285d4736280ce6fce00f546b832f7a3c351973718619fd2a494e7d8f2b

SHA512
9f783b7d7e0416e2ff5428fbdf2484cb37229030d692de71e9e36fefbd1fb0a64df7d0648c985a00902615b5268eef2305209891339f0142ad9beaaa9c0fbf1d

Download Submit
\Windows\system\JoELWJv.exe

Filesize
1.8MB

MD5
b8012b8c25f41b7c0e4d44a33d2466c2

SHA1
df56d83216b2c865fdaca508734675d1845979ac

SHA256
f90a9f81e3d41db92a9c8ed573b7f1147562e5f41f2f3e31bfef018bbbfd6614

SHA512
807ac09821b958442f9bfb24a1c111fedefabcdcdd8ddb7eeb17d739743e6d12e636c22bb0d5ec0ce9858f9a5c4b84a5be76818ad65d5a4ec06aad25533bb64f

Download Submit
\Windows\system\NfRxhss.exe

Filesize
1.8MB

MD5
30467d0a589ba262b36e4a8f6e430449

SHA1
a91ee5e58dbe0062f70dacc095a8e4286583e24e

SHA256
3129a45eb6482cb8a988dde860d6f69cdc95d434a253534e0a230a9a17a14b51

SHA512
c0dfd09adb29cb2eec7b03e9ea4542facbeb512d0ab66d06cb8c73bc1681d8cc48ddacad3c6ebae932be3b61ca56ae70998a8fc7c3259b57d2a47075a9b9b256

Download Submit
\Windows\system\NjPwmGR.exe

Filesize
1.8MB

MD5
88dd3aa49b6c4566537ce73a4bc9199c

SHA1
8bfd83d6132b3bac604f0794e96354bb2572dcb5

SHA256
c336eb3e09430743f3280fb01fc85e63416f9ae9ecb47fa6abdcb90feb883b2c

SHA512
b179206f40af72f738d93b7ab22bbe3ad1913b599343a225286ed0b8f7e181b471e765479a3769605ed9fae344c0f65d35a453db8cb3f51c181a6d197dd8cf1c

Download Submit
\Windows\system\QPIzRsR.exe

Filesize
1.8MB

MD5
7111166d8d4b869918a879da864ca51b

SHA1
5cded13d62628dce5f2f9d74528019b029bc25ff

SHA256
ffc1e46c7c66067eb32162ac3e8a099c5b6eb34d6cbcc012e9249b8751f48edf

SHA512
c2c7931e8f0af6273e46d6d3d3a966b046e14958649006862b0e8e2ed0717be40dcff0ea746b96df31e1eff42040bad8f9de90dee4448fbd7c78a3fd0a64c2d2

Download Submit
\Windows\system\XlPgUSz.exe

Filesize
1.8MB

MD5
74c80b927fd7102767f70159d560abd8

SHA1
577b3fa9f3a850edd6ec0053db2676c0f7859a86

SHA256
4aa4aaba2476306d7bfa699a075273740988567d46c62d88a981aae0ade3c9aa

SHA512
ff6b4f03a8dfe8ea7ab57b50ac2aaa5993c3165c95b6ff0e2fdad2d837ca249ed04ce04016e133a2093519ffc92784d88d30ebd0c7f3adda04acb65ff247098b

Download Submit
\Windows\system\ZnxfeVq.exe

Filesize
1.8MB

MD5
ac8afd438c0a7f409436b3bacccaa447

SHA1
360e0f3f8e91b4dab7a8bf64e46d1f2718718532

SHA256
e2b47cc51ccc301244c016ba8f743a8c7e4251e7947d1fdba360aadc14820aa0

SHA512
2bd5502da852ed27e1c56c7c4d36b86c0f2965a1c151295bec6c3f3a701b9cdf3d2c91c53cb17856e5845933dbe7a98c341629dd2cb162cc6a06c0df8dd8f1dc

Download Submit
\Windows\system\byAecfA.exe

Filesize
1.8MB

MD5
e502baa8a12c74cf2d5eeca31030e01f

SHA1
0104eaaea48afa7d92d29259be5111a02a877f7a

SHA256
bb2390379d99569cd02d03045a7a01df19144f2748f31f28cde68fc3f241fdf8

SHA512
f74c8637428e0a973f2b9b4f7984555b713d89cc650f5f6afad142f7c1ac1cc57608459f919fec93c94e5403b2aa6b92b1988b690ed5a9551512abe219557566

Download Submit
\Windows\system\knLNuMV.exe

Filesize
1.8MB

MD5
461a2b920c22508d5a3bf2661605a9eb

SHA1
a6b52fc259e7a3c9fe74a6343ce0e595b7835295

SHA256
1b9049b7d996a65b29c58953b4f394db8b4bdf812001347a95d1f41948981fa2

SHA512
cfe0189679edc463caec0e3d5af105619caa4242e278303858b6a108f32134a4d4906664cda6aacb280d6118260f2a9d9093cabd4f344e57e27abd6a516a9a60

Download Submit
\Windows\system\oDNIEmS.exe

Filesize
1.8MB

MD5
ee1b54f9ba7b378322c82278d38cd371

SHA1
dd44dded7e4d000304174e7e607e89d479c34ace

SHA256
d932f9bca9743cf0a7333314daf614ccf6594506823bfb60dc8a91ee5c64cec4

SHA512
7c4b5e3138b5b4e3c160d3b80fa79275f94494cb775738d38329031d92f5fba976d671e4fbba420990c52a54c0575d0a6fc8272fd54128be9c15bbe08766edb5

Download Submit
\Windows\system\sLepOkk.exe

Filesize
1.8MB

MD5
778da0e03981a75c80126c3612863a49

SHA1
d4126db00efd6c3ce8725f8ee3647ac42e2baf74

SHA256
623226c7239759e32852b09fd49b098c67bbb98e51fe8b20c0c6a1c1cf5497c3

SHA512
8251acd99e55a04d5d1f5b5a6bd26dc9129bb28a81f16d56b5cb7560bc8e0e8536b6b8d4f9f58daec146f66d55cb0306b146ff6d7b930973c0800480b0219d98

Download Submit
\Windows\system\tNenPRj.exe

Filesize
1.8MB

MD5
1b58056fbdda9e9b382623aa960be55a

SHA1
81e5e6ffda071ef758ef9b19403efe15429d5aee

SHA256
af4f1766207ea3d1f30804b02e1f21cb9e7770c90c4faca2ab27188bae65efe1

SHA512
17376bef27bc3ebf393757e7f8d8b4787a002fca35d5765f6525d9b2a10ad0854c12037b0108a198a24b44286429e4def32623289b2f038e2c8db5665894b7ba

Download Submit
\Windows\system\tuBpLov.exe

Filesize
1.8MB

MD5
fc714e8b2807ba4cd1b51c546769117d

SHA1
a6829d35f5c7cbff0727df296c4d1dce43712220

SHA256
918893efd037afd4f84f31c9b066e9d4d8de2043ea7f4a5b648fd1e2ec03ec53

SHA512
1930ea907254c3ffa1c5266e296a873ef9d64c589a3ce0e9e99a1f649425331e00c5a6107100b90e57b618a767639852d91282fe003cb874a9ca83d0fd9f1cc3

Download Submit
\Windows\system\vkXIvIT.exe

Filesize
1.8MB

MD5
589ac7249061b55ff5631757994d8810

SHA1
b23133f97bb96d5300d1d120cf63b4d63fc77bdf

SHA256
80481cca57637905d094815adc8d0b4d10b75e40e4159a16c2a85f1c02e719e4

SHA512
a7e6970e7fa7b92f7171a8692dfe79d00e6b03d7b3d6279d28bfa859b10b0ac9ea65c01e48682696fade4ec96c2390ad06ad8d0bd84ecfd7f1d111930ad56dd9

Download Submit
memory/1224-91-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/1224-5647-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/1232-76-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/1232-5385-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/1848-34-0x0000000002D90000-0x0000000002E10000-memory.dmp

Filesize
512KB

Download
memory/1848-47-0x000000001B5F0000-0x000000001B8D2000-memory.dmp

Filesize
2.9MB

Download
memory/1848-83-0x0000000001F70000-0x0000000001F78000-memory.dmp

Filesize
32KB

Download
memory/2392-57-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2428-775-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2428-48-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2504-789-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2504-53-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2588-75-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2588-26-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2768-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2768-51-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-14827-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2768-12760-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2768-70-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-68-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-0-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2768-108-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2768-56-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-7-0x0000000002E20000-0x0000000003212000-memory.dmp

Filesize
3.9MB

Download
memory/2768-21-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2768-112-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2768-65-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2768-46-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2768-14-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2768-27-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2768-87-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2768-1062-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-5669-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2776-33-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2776-126-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2876-72-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-16-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2932-74-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2936-8-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2936-71-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download