xmrig | 0a7ae17b64a18f51fa9c5fbb90ada86caddd257f0322bfcb8ed014193e4beeec

Analysis

max time kernel
147s
max time network
150s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 04:58

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
Size

1.4MB
MD5

8317ce589ede313802da02f416202cc0
SHA1

bcc9f1779eaf7ebdf6d1edb9e388cb13a1fa94ba
SHA256

0a7ae17b64a18f51fa9c5fbb90ada86caddd257f0322bfcb8ed014193e4beeec
SHA512

4155b416003ddfeb064452afbfd0431aab786f1d2a61cf8d418e754450785fb5a55737c0a437481d7c1846e0bbf435f5a48bf6894dd55b77ddeb3f2e6bb51df7
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGR+ckMkkR:Lz071uv4BPMkHC0IlnASEx/Rkha

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2528-9-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/2424-62-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2836-96-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/1548-345-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2372-86-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2940-66-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2484-64-0x000000013FCF0000-0x00000001400E2000-memory.dmp	xmrig
behavioral1/memory/1976-60-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/1984-58-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2456-56-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/1976-1672-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2456-1675-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/1984-1699-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2424-1681-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2940-1679-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2484-1678-0x000000013FCF0000-0x00000001400E2000-memory.dmp	xmrig
behavioral1/memory/2740-1677-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2528-1676-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/1608-2116-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2372-2128-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2836-2131-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/1104-2132-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3024	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2528	TYRgsAY.exe
2740	Oyuflve.exe
2456	yethqAk.exe
1984	wNpUkWT.exe
1976	hwAuzyc.exe
2424	mFnNEOZ.exe
2484	WCVsAbt.exe
2940	NExbsoq.exe
1608	YKYBmSN.exe
2372	MZxOlnP.exe
1104	NztDnGM.exe
2836	YhjaoLS.exe
1652	KjTvkAT.exe
2516	AdwwfWZ.exe
1428	NvUwClt.exe
628	bhwlklL.exe
1824	uAbNWRs.exe
1244	ndrLOAS.exe
2724	WEpZhUN.exe
2676	tCbRvGQ.exe
2308	xLGEBuT.exe
1840	ZWLMUFp.exe
2320	EpCJEbX.exe
2872	cnFBdLa.exe
2260	xtICxHb.exe
2280	BrMmons.exe
2032	rCRfaBA.exe
1928	OarJUpw.exe
1300	QmCJZrf.exe
1576	xJFJdSW.exe
1980	STEGcIJ.exe
1860	MSqPjFr.exe
1056	nAcgmpe.exe
2792	oIfKpvJ.exe
2640	fqARJFF.exe
2784	fkdWAcQ.exe
984	mATImbZ.exe
1276	edLznrm.exe
2408	tfHjrUT.exe
912	WLHToxc.exe
636	GrGuCEa.exe
1692	DZxzRan.exe
2844	kzgeUAJ.exe
960	uuobDKF.exe
800	SGcfHZx.exe
528	vpsxQpm.exe
2916	TZaIbCL.exe
2244	nqQhdgu.exe
1744	xKspBQc.exe
1680	JozpZlm.exe
2240	qRdHjjq.exe
2708	fGQpRnL.exe
3016	NYcmYKD.exe
3056	XQgsEpn.exe
3060	ouoTtKA.exe
2444	pxXOpzh.exe
2568	ZpYeymP.exe
2436	uWjezvx.exe
2464	bCCcWhg.exe
2448	xbYGADE.exe
548	WbOGWKH.exe
592	ZmEDxDG.exe
860	fKfQarU.exe
2624	WjmDnuD.exe

Loads dropped DLL 64 IoCs

pid	Process
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1548-0-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x0009000000014909-5.dat	upx
behavioral1/memory/2528-9-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/files/0x002c000000014c67-14.dat	upx
behavioral1/memory/1548-13-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/files/0x0008000000015264-12.dat	upx
behavioral1/files/0x000f0000000006fd-29.dat	upx
behavioral1/files/0x00080000000155d4-34.dat	upx
behavioral1/files/0x000900000001560a-37.dat	upx
behavioral1/files/0x0009000000015cb9-44.dat	upx
behavioral1/files/0x0007000000016cf0-48.dat	upx
behavioral1/memory/2424-62-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/files/0x000e000000014e3d-74.dat	upx
behavioral1/memory/1104-88-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2836-96-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/files/0x0006000000016d4f-112.dat	upx
behavioral1/files/0x0006000000016d84-124.dat	upx
behavioral1/files/0x0006000000016e56-134.dat	upx
behavioral1/files/0x0006000000018b33-177.dat	upx
behavioral1/files/0x0006000000018b15-171.dat	upx
behavioral1/memory/1548-345-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-193.dat	upx
behavioral1/files/0x0006000000018b37-185.dat	upx
behavioral1/files/0x0006000000018b6a-196.dat	upx
behavioral1/files/0x0006000000018b42-189.dat	upx
behavioral1/files/0x0006000000018ae2-162.dat	upx
behavioral1/files/0x0006000000018ae8-167.dat	upx
behavioral1/files/0x0005000000018698-155.dat	upx
behavioral1/files/0x0006000000017090-144.dat	upx
behavioral1/files/0x00050000000186a0-159.dat	upx
behavioral1/files/0x000500000001868c-149.dat	upx
behavioral1/files/0x000600000001704f-139.dat	upx
behavioral1/files/0x0006000000016d89-129.dat	upx
behavioral1/files/0x0006000000016d55-118.dat	upx
behavioral1/files/0x0006000000016d41-103.dat	upx
behavioral1/files/0x0006000000016d4a-109.dat	upx
behavioral1/files/0x0006000000016d36-99.dat	upx
behavioral1/files/0x0006000000016d24-92.dat	upx
behavioral1/memory/2372-86-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/files/0x0006000000016d11-82.dat	upx
behavioral1/memory/1608-81-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2940-66-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/files/0x0006000000016d01-72.dat	upx
behavioral1/memory/2484-64-0x000000013FCF0000-0x00000001400E2000-memory.dmp	upx
behavioral1/memory/1976-60-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/1984-58-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/2456-56-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/1976-1672-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2456-1675-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/1984-1699-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/2424-1681-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2940-1679-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2484-1678-0x000000013FCF0000-0x00000001400E2000-memory.dmp	upx
behavioral1/memory/2740-1677-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/2528-1676-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/1608-2116-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2372-2128-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2836-2131-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/memory/1104-2132-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YOACdry.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\sErTbNU.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\sdVPOsU.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\CGaDgsm.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\UMOGaII.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\RUJkIEX.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\lrlaPce.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\DlHDfRd.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\lVfHWsI.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\SAdxCzf.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\krQBqmw.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\izxxABe.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\IrWApfR.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\YiwrPYo.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\snYwvBs.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\GDODZVF.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\KhXiKMf.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\rWyapoR.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\bCCcWhg.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\eFGpoPc.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\zBJXVzg.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\tTpRAsP.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\AYLniqg.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\FUueoHe.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\FMFKjFp.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\oLJMSrC.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\ndrLOAS.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\hjARbzx.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\rEzJAKh.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\TObwCjg.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\VRiQJqy.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\XXFyUnh.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\wMwQkDH.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\TBALOAc.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\pyUJWFs.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\sgyEvQe.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\dqqqaSH.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\hwAuzyc.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\RXdxbqI.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\BxgrMbQ.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\QmCJZrf.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\RejiUyo.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\MQLRKmZ.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\dYaiELQ.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\wkDoEkY.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\bbdvxZK.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\TsilBFu.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\BPqfuXC.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\RSRuabu.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\IiQitOp.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\usJWJgk.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\xqWbara.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\mStllFw.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\PBvyPTu.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\rGbPuys.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\GHaeGzf.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\jxFsxgu.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\FNocuRf.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\eibzyut.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\WJsoZBP.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZaLzAex.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\aCfNyPW.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\nIfmgXZ.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
File created	C:\Windows\System\hDtjXZx.exe	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3024	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
Token: SeDebugPrivilege	3024	powershell.exe
Token: SeLockMemoryPrivilege	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1548 wrote to memory of 3024	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	29
PID 1548 wrote to memory of 3024	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	29
PID 1548 wrote to memory of 3024	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	29
PID 1548 wrote to memory of 2528	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	30
PID 1548 wrote to memory of 2528	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	30
PID 1548 wrote to memory of 2528	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	30
PID 1548 wrote to memory of 2740	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	31
PID 1548 wrote to memory of 2740	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	31
PID 1548 wrote to memory of 2740	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	31
PID 1548 wrote to memory of 2456	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	32
PID 1548 wrote to memory of 2456	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	32
PID 1548 wrote to memory of 2456	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	32
PID 1548 wrote to memory of 1984	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	33
PID 1548 wrote to memory of 1984	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	33
PID 1548 wrote to memory of 1984	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	33
PID 1548 wrote to memory of 1976	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	34
PID 1548 wrote to memory of 1976	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	34
PID 1548 wrote to memory of 1976	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	34
PID 1548 wrote to memory of 2424	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	35
PID 1548 wrote to memory of 2424	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	35
PID 1548 wrote to memory of 2424	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	35
PID 1548 wrote to memory of 2484	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	36
PID 1548 wrote to memory of 2484	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	36
PID 1548 wrote to memory of 2484	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	36
PID 1548 wrote to memory of 2940	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	37
PID 1548 wrote to memory of 2940	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	37
PID 1548 wrote to memory of 2940	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	37
PID 1548 wrote to memory of 1608	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	38
PID 1548 wrote to memory of 1608	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	38
PID 1548 wrote to memory of 1608	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	38
PID 1548 wrote to memory of 1104	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	39
PID 1548 wrote to memory of 1104	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	39
PID 1548 wrote to memory of 1104	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	39
PID 1548 wrote to memory of 2372	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	40
PID 1548 wrote to memory of 2372	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	40
PID 1548 wrote to memory of 2372	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	40
PID 1548 wrote to memory of 2836	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	41
PID 1548 wrote to memory of 2836	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	41
PID 1548 wrote to memory of 2836	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	41
PID 1548 wrote to memory of 1652	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	42
PID 1548 wrote to memory of 1652	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	42
PID 1548 wrote to memory of 1652	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	42
PID 1548 wrote to memory of 2516	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	43
PID 1548 wrote to memory of 2516	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	43
PID 1548 wrote to memory of 2516	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	43
PID 1548 wrote to memory of 1428	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	44
PID 1548 wrote to memory of 1428	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	44
PID 1548 wrote to memory of 1428	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	44
PID 1548 wrote to memory of 628	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	45
PID 1548 wrote to memory of 628	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	45
PID 1548 wrote to memory of 628	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	45
PID 1548 wrote to memory of 1824	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	46
PID 1548 wrote to memory of 1824	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	46
PID 1548 wrote to memory of 1824	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	46
PID 1548 wrote to memory of 1244	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	47
PID 1548 wrote to memory of 1244	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	47
PID 1548 wrote to memory of 1244	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	47
PID 1548 wrote to memory of 2724	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	48
PID 1548 wrote to memory of 2724	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	48
PID 1548 wrote to memory of 2724	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	48
PID 1548 wrote to memory of 2676	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	49
PID 1548 wrote to memory of 2676	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	49
PID 1548 wrote to memory of 2676	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	49
PID 1548 wrote to memory of 2308	1548	8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8317ce589ede313802da02f416202cc0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1548
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3024
- C:\Windows\System\TYRgsAY.exe
  C:\Windows\System\TYRgsAY.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\Oyuflve.exe
  C:\Windows\System\Oyuflve.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\yethqAk.exe
  C:\Windows\System\yethqAk.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\wNpUkWT.exe
  C:\Windows\System\wNpUkWT.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\hwAuzyc.exe
  C:\Windows\System\hwAuzyc.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\mFnNEOZ.exe
  C:\Windows\System\mFnNEOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\WCVsAbt.exe
  C:\Windows\System\WCVsAbt.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\NExbsoq.exe
  C:\Windows\System\NExbsoq.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\YKYBmSN.exe
  C:\Windows\System\YKYBmSN.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\NztDnGM.exe
  C:\Windows\System\NztDnGM.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\MZxOlnP.exe
  C:\Windows\System\MZxOlnP.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\YhjaoLS.exe
  C:\Windows\System\YhjaoLS.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\KjTvkAT.exe
  C:\Windows\System\KjTvkAT.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\AdwwfWZ.exe
  C:\Windows\System\AdwwfWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\NvUwClt.exe
  C:\Windows\System\NvUwClt.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\bhwlklL.exe
  C:\Windows\System\bhwlklL.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\uAbNWRs.exe
  C:\Windows\System\uAbNWRs.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\ndrLOAS.exe
  C:\Windows\System\ndrLOAS.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\WEpZhUN.exe
  C:\Windows\System\WEpZhUN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\tCbRvGQ.exe
  C:\Windows\System\tCbRvGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\xLGEBuT.exe
  C:\Windows\System\xLGEBuT.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ZWLMUFp.exe
  C:\Windows\System\ZWLMUFp.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\EpCJEbX.exe
  C:\Windows\System\EpCJEbX.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\cnFBdLa.exe
  C:\Windows\System\cnFBdLa.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\xtICxHb.exe
  C:\Windows\System\xtICxHb.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\rCRfaBA.exe
  C:\Windows\System\rCRfaBA.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\BrMmons.exe
  C:\Windows\System\BrMmons.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\QmCJZrf.exe
  C:\Windows\System\QmCJZrf.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\OarJUpw.exe
  C:\Windows\System\OarJUpw.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\xJFJdSW.exe
  C:\Windows\System\xJFJdSW.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\STEGcIJ.exe
  C:\Windows\System\STEGcIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\nAcgmpe.exe
  C:\Windows\System\nAcgmpe.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\MSqPjFr.exe
  C:\Windows\System\MSqPjFr.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\fqARJFF.exe
  C:\Windows\System\fqARJFF.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\oIfKpvJ.exe
  C:\Windows\System\oIfKpvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\fkdWAcQ.exe
  C:\Windows\System\fkdWAcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\mATImbZ.exe
  C:\Windows\System\mATImbZ.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\edLznrm.exe
  C:\Windows\System\edLznrm.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\tfHjrUT.exe
  C:\Windows\System\tfHjrUT.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\WLHToxc.exe
  C:\Windows\System\WLHToxc.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\GrGuCEa.exe
  C:\Windows\System\GrGuCEa.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\DZxzRan.exe
  C:\Windows\System\DZxzRan.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\kzgeUAJ.exe
  C:\Windows\System\kzgeUAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\uuobDKF.exe
  C:\Windows\System\uuobDKF.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\SGcfHZx.exe
  C:\Windows\System\SGcfHZx.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\vpsxQpm.exe
  C:\Windows\System\vpsxQpm.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\TZaIbCL.exe
  C:\Windows\System\TZaIbCL.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\nqQhdgu.exe
  C:\Windows\System\nqQhdgu.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\xKspBQc.exe
  C:\Windows\System\xKspBQc.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\JozpZlm.exe
  C:\Windows\System\JozpZlm.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\qRdHjjq.exe
  C:\Windows\System\qRdHjjq.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\fGQpRnL.exe
  C:\Windows\System\fGQpRnL.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\NYcmYKD.exe
  C:\Windows\System\NYcmYKD.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\XQgsEpn.exe
  C:\Windows\System\XQgsEpn.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\ouoTtKA.exe
  C:\Windows\System\ouoTtKA.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\pxXOpzh.exe
  C:\Windows\System\pxXOpzh.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ZpYeymP.exe
  C:\Windows\System\ZpYeymP.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\uWjezvx.exe
  C:\Windows\System\uWjezvx.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\bCCcWhg.exe
  C:\Windows\System\bCCcWhg.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\xbYGADE.exe
  C:\Windows\System\xbYGADE.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\WbOGWKH.exe
  C:\Windows\System\WbOGWKH.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\ZmEDxDG.exe
  C:\Windows\System\ZmEDxDG.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\fKfQarU.exe
  C:\Windows\System\fKfQarU.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\WjmDnuD.exe
  C:\Windows\System\WjmDnuD.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\NWlhIHG.exe
  C:\Windows\System\NWlhIHG.exe
  2⤵
  PID:1956
- C:\Windows\System\eFGpoPc.exe
  C:\Windows\System\eFGpoPc.exe
  2⤵
  PID:1948
- C:\Windows\System\ZTUIWSj.exe
  C:\Windows\System\ZTUIWSj.exe
  2⤵
  PID:1456
- C:\Windows\System\rJDSeLQ.exe
  C:\Windows\System\rJDSeLQ.exe
  2⤵
  PID:2632
- C:\Windows\System\sotozPy.exe
  C:\Windows\System\sotozPy.exe
  2⤵
  PID:2112
- C:\Windows\System\TsellCy.exe
  C:\Windows\System\TsellCy.exe
  2⤵
  PID:1864
- C:\Windows\System\UxfdDxr.exe
  C:\Windows\System\UxfdDxr.exe
  2⤵
  PID:1508
- C:\Windows\System\rGNjlrT.exe
  C:\Windows\System\rGNjlrT.exe
  2⤵
  PID:2656
- C:\Windows\System\ucIfNiE.exe
  C:\Windows\System\ucIfNiE.exe
  2⤵
  PID:2156
- C:\Windows\System\AzeiTQz.exe
  C:\Windows\System\AzeiTQz.exe
  2⤵
  PID:2296
- C:\Windows\System\CiCaULq.exe
  C:\Windows\System\CiCaULq.exe
  2⤵
  PID:2056
- C:\Windows\System\UYKimRa.exe
  C:\Windows\System\UYKimRa.exe
  2⤵
  PID:2088
- C:\Windows\System\UiVpdqT.exe
  C:\Windows\System\UiVpdqT.exe
  2⤵
  PID:2288
- C:\Windows\System\wcPZFHe.exe
  C:\Windows\System\wcPZFHe.exe
  2⤵
  PID:952
- C:\Windows\System\loBWoyW.exe
  C:\Windows\System\loBWoyW.exe
  2⤵
  PID:2312
- C:\Windows\System\bJFgOEt.exe
  C:\Windows\System\bJFgOEt.exe
  2⤵
  PID:964
- C:\Windows\System\PqTuJWe.exe
  C:\Windows\System\PqTuJWe.exe
  2⤵
  PID:1584
- C:\Windows\System\rqYPRoR.exe
  C:\Windows\System\rqYPRoR.exe
  2⤵
  PID:1780
- C:\Windows\System\mOOZTxM.exe
  C:\Windows\System\mOOZTxM.exe
  2⤵
  PID:1108
- C:\Windows\System\UMOGaII.exe
  C:\Windows\System\UMOGaII.exe
  2⤵
  PID:2900
- C:\Windows\System\jgKAPQN.exe
  C:\Windows\System\jgKAPQN.exe
  2⤵
  PID:892
- C:\Windows\System\VKpNFUe.exe
  C:\Windows\System\VKpNFUe.exe
  2⤵
  PID:920
- C:\Windows\System\SMlcSUm.exe
  C:\Windows\System\SMlcSUm.exe
  2⤵
  PID:2384
- C:\Windows\System\NItgLfL.exe
  C:\Windows\System\NItgLfL.exe
  2⤵
  PID:1736
- C:\Windows\System\KYGNAOk.exe
  C:\Windows\System\KYGNAOk.exe
  2⤵
  PID:1304
- C:\Windows\System\aCwlrlR.exe
  C:\Windows\System\aCwlrlR.exe
  2⤵
  PID:2364
- C:\Windows\System\UoDODFo.exe
  C:\Windows\System\UoDODFo.exe
  2⤵
  PID:1952
- C:\Windows\System\QHvTTdo.exe
  C:\Windows\System\QHvTTdo.exe
  2⤵
  PID:3000
- C:\Windows\System\jIaiFJR.exe
  C:\Windows\System\jIaiFJR.exe
  2⤵
  PID:2564
- C:\Windows\System\BFIzrZU.exe
  C:\Windows\System\BFIzrZU.exe
  2⤵
  PID:1544
- C:\Windows\System\dAZUObr.exe
  C:\Windows\System\dAZUObr.exe
  2⤵
  PID:3032
- C:\Windows\System\dCXsCjj.exe
  C:\Windows\System\dCXsCjj.exe
  2⤵
  PID:2428
- C:\Windows\System\RejiUyo.exe
  C:\Windows\System\RejiUyo.exe
  2⤵
  PID:2704
- C:\Windows\System\swkWulL.exe
  C:\Windows\System\swkWulL.exe
  2⤵
  PID:2472
- C:\Windows\System\jUlBnGB.exe
  C:\Windows\System\jUlBnGB.exe
  2⤵
  PID:2976
- C:\Windows\System\YiwrPYo.exe
  C:\Windows\System\YiwrPYo.exe
  2⤵
  PID:1640
- C:\Windows\System\EEVsNGB.exe
  C:\Windows\System\EEVsNGB.exe
  2⤵
  PID:1960
- C:\Windows\System\KXXiIiu.exe
  C:\Windows\System\KXXiIiu.exe
  2⤵
  PID:1828
- C:\Windows\System\QuNxwid.exe
  C:\Windows\System\QuNxwid.exe
  2⤵
  PID:2636
- C:\Windows\System\wUZDjEM.exe
  C:\Windows\System\wUZDjEM.exe
  2⤵
  PID:2672
- C:\Windows\System\hZbhDZK.exe
  C:\Windows\System\hZbhDZK.exe
  2⤵
  PID:2608
- C:\Windows\System\sXHUNWM.exe
  C:\Windows\System\sXHUNWM.exe
  2⤵
  PID:2680
- C:\Windows\System\lCDXqSV.exe
  C:\Windows\System\lCDXqSV.exe
  2⤵
  PID:1668
- C:\Windows\System\DlHDfRd.exe
  C:\Windows\System\DlHDfRd.exe
  2⤵
  PID:696
- C:\Windows\System\szpMRsJ.exe
  C:\Windows\System\szpMRsJ.exe
  2⤵
  PID:1040
- C:\Windows\System\wjaipqP.exe
  C:\Windows\System\wjaipqP.exe
  2⤵
  PID:2432
- C:\Windows\System\vrZkWZq.exe
  C:\Windows\System\vrZkWZq.exe
  2⤵
  PID:2284
- C:\Windows\System\FrJBuhR.exe
  C:\Windows\System\FrJBuhR.exe
  2⤵
  PID:2880
- C:\Windows\System\NXCxJku.exe
  C:\Windows\System\NXCxJku.exe
  2⤵
  PID:2544
- C:\Windows\System\MQLRKmZ.exe
  C:\Windows\System\MQLRKmZ.exe
  2⤵
  PID:3064
- C:\Windows\System\GqRbXlI.exe
  C:\Windows\System\GqRbXlI.exe
  2⤵
  PID:2524
- C:\Windows\System\VCiMkwW.exe
  C:\Windows\System\VCiMkwW.exe
  2⤵
  PID:2960
- C:\Windows\System\YWFIqub.exe
  C:\Windows\System\YWFIqub.exe
  2⤵
  PID:1592
- C:\Windows\System\jpQPNjP.exe
  C:\Windows\System\jpQPNjP.exe
  2⤵
  PID:764
- C:\Windows\System\fKHuGck.exe
  C:\Windows\System\fKHuGck.exe
  2⤵
  PID:2204
- C:\Windows\System\rcKQPXC.exe
  C:\Windows\System\rcKQPXC.exe
  2⤵
  PID:1556
- C:\Windows\System\kBVnznM.exe
  C:\Windows\System\kBVnznM.exe
  2⤵
  PID:2800
- C:\Windows\System\XqPechk.exe
  C:\Windows\System\XqPechk.exe
  2⤵
  PID:2908
- C:\Windows\System\IMNOkpm.exe
  C:\Windows\System\IMNOkpm.exe
  2⤵
  PID:2344
- C:\Windows\System\qjxkAhG.exe
  C:\Windows\System\qjxkAhG.exe
  2⤵
  PID:3008
- C:\Windows\System\EkzGYBM.exe
  C:\Windows\System\EkzGYBM.exe
  2⤵
  PID:1964
- C:\Windows\System\iKPVmUN.exe
  C:\Windows\System\iKPVmUN.exe
  2⤵
  PID:2020
- C:\Windows\System\RYpgsBd.exe
  C:\Windows\System\RYpgsBd.exe
  2⤵
  PID:1672
- C:\Windows\System\aCfNyPW.exe
  C:\Windows\System\aCfNyPW.exe
  2⤵
  PID:1612
- C:\Windows\System\yBNfNQG.exe
  C:\Windows\System\yBNfNQG.exe
  2⤵
  PID:1716
- C:\Windows\System\XqganTa.exe
  C:\Windows\System\XqganTa.exe
  2⤵
  PID:2488
- C:\Windows\System\YypjOpr.exe
  C:\Windows\System\YypjOpr.exe
  2⤵
  PID:1728
- C:\Windows\System\wFsaxjn.exe
  C:\Windows\System\wFsaxjn.exe
  2⤵
  PID:2696
- C:\Windows\System\sdDpdFT.exe
  C:\Windows\System\sdDpdFT.exe
  2⤵
  PID:2044
- C:\Windows\System\fUcmCAd.exe
  C:\Windows\System\fUcmCAd.exe
  2⤵
  PID:2072
- C:\Windows\System\lwVESYn.exe
  C:\Windows\System\lwVESYn.exe
  2⤵
  PID:2732
- C:\Windows\System\ZqfuqCb.exe
  C:\Windows\System\ZqfuqCb.exe
  2⤵
  PID:1284
- C:\Windows\System\jCJHwrN.exe
  C:\Windows\System\jCJHwrN.exe
  2⤵
  PID:1832
- C:\Windows\System\rlFkiiK.exe
  C:\Windows\System\rlFkiiK.exe
  2⤵
  PID:1552
- C:\Windows\System\ZGVxlno.exe
  C:\Windows\System\ZGVxlno.exe
  2⤵
  PID:432
- C:\Windows\System\LoSzRBb.exe
  C:\Windows\System\LoSzRBb.exe
  2⤵
  PID:1588
- C:\Windows\System\CvtOkdD.exe
  C:\Windows\System\CvtOkdD.exe
  2⤵
  PID:1316
- C:\Windows\System\juQzYxZ.exe
  C:\Windows\System\juQzYxZ.exe
  2⤵
  PID:2144
- C:\Windows\System\gYuQIEZ.exe
  C:\Windows\System\gYuQIEZ.exe
  2⤵
  PID:992
- C:\Windows\System\PYryOjO.exe
  C:\Windows\System\PYryOjO.exe
  2⤵
  PID:2060
- C:\Windows\System\jAigCWH.exe
  C:\Windows\System\jAigCWH.exe
  2⤵
  PID:940
- C:\Windows\System\KWDTHVb.exe
  C:\Windows\System\KWDTHVb.exe
  2⤵
  PID:2888
- C:\Windows\System\StVwkWy.exe
  C:\Windows\System\StVwkWy.exe
  2⤵
  PID:2272
- C:\Windows\System\aSWgGkt.exe
  C:\Windows\System\aSWgGkt.exe
  2⤵
  PID:1344
- C:\Windows\System\VTUjgtK.exe
  C:\Windows\System\VTUjgtK.exe
  2⤵
  PID:1968
- C:\Windows\System\YejeVBF.exe
  C:\Windows\System\YejeVBF.exe
  2⤵
  PID:2152
- C:\Windows\System\mUEwFLT.exe
  C:\Windows\System\mUEwFLT.exe
  2⤵
  PID:2932
- C:\Windows\System\TqzeSHM.exe
  C:\Windows\System\TqzeSHM.exe
  2⤵
  PID:2556
- C:\Windows\System\vbXGcse.exe
  C:\Windows\System\vbXGcse.exe
  2⤵
  PID:2592
- C:\Windows\System\VTAfzJG.exe
  C:\Windows\System\VTAfzJG.exe
  2⤵
  PID:2864
- C:\Windows\System\brQItXk.exe
  C:\Windows\System\brQItXk.exe
  2⤵
  PID:2584
- C:\Windows\System\OzzZZQD.exe
  C:\Windows\System\OzzZZQD.exe
  2⤵
  PID:2688
- C:\Windows\System\RPmGEsZ.exe
  C:\Windows\System\RPmGEsZ.exe
  2⤵
  PID:2820
- C:\Windows\System\IoPWvrg.exe
  C:\Windows\System\IoPWvrg.exe
  2⤵
  PID:2396
- C:\Windows\System\mYBfIoO.exe
  C:\Windows\System\mYBfIoO.exe
  2⤵
  PID:1052
- C:\Windows\System\UedodyE.exe
  C:\Windows\System\UedodyE.exe
  2⤵
  PID:1704
- C:\Windows\System\xOFmRWb.exe
  C:\Windows\System\xOFmRWb.exe
  2⤵
  PID:1480
- C:\Windows\System\VloHKBk.exe
  C:\Windows\System\VloHKBk.exe
  2⤵
  PID:2300
- C:\Windows\System\CuUrTYs.exe
  C:\Windows\System\CuUrTYs.exe
  2⤵
  PID:2264
- C:\Windows\System\lwXdGDa.exe
  C:\Windows\System\lwXdGDa.exe
  2⤵
  PID:1648
- C:\Windows\System\KvoXnqN.exe
  C:\Windows\System\KvoXnqN.exe
  2⤵
  PID:2756
- C:\Windows\System\NhHCyUP.exe
  C:\Windows\System\NhHCyUP.exe
  2⤵
  PID:2988
- C:\Windows\System\GAHIJbC.exe
  C:\Windows\System\GAHIJbC.exe
  2⤵
  PID:876
- C:\Windows\System\jzyFxPc.exe
  C:\Windows\System\jzyFxPc.exe
  2⤵
  PID:2356
- C:\Windows\System\PrHhtMU.exe
  C:\Windows\System\PrHhtMU.exe
  2⤵
  PID:2832
- C:\Windows\System\NmLYnrJ.exe
  C:\Windows\System\NmLYnrJ.exe
  2⤵
  PID:2496
- C:\Windows\System\yTrwyIt.exe
  C:\Windows\System\yTrwyIt.exe
  2⤵
  PID:1720
- C:\Windows\System\vofZMCc.exe
  C:\Windows\System\vofZMCc.exe
  2⤵
  PID:2928
- C:\Windows\System\rzYNCaU.exe
  C:\Windows\System\rzYNCaU.exe
  2⤵
  PID:2876
- C:\Windows\System\xOTpiOT.exe
  C:\Windows\System\xOTpiOT.exe
  2⤵
  PID:1272
- C:\Windows\System\cKPFyLI.exe
  C:\Windows\System\cKPFyLI.exe
  2⤵
  PID:760
- C:\Windows\System\krQBqmw.exe
  C:\Windows\System\krQBqmw.exe
  2⤵
  PID:2256
- C:\Windows\System\sTHRSXN.exe
  C:\Windows\System\sTHRSXN.exe
  2⤵
  PID:2176
- C:\Windows\System\NvwJiLH.exe
  C:\Windows\System\NvwJiLH.exe
  2⤵
  PID:320
- C:\Windows\System\SdfBhqu.exe
  C:\Windows\System\SdfBhqu.exe
  2⤵
  PID:1708
- C:\Windows\System\yDHZIDO.exe
  C:\Windows\System\yDHZIDO.exe
  2⤵
  PID:2100
- C:\Windows\System\QewNuWH.exe
  C:\Windows\System\QewNuWH.exe
  2⤵
  PID:3088
- C:\Windows\System\QrYHejR.exe
  C:\Windows\System\QrYHejR.exe
  2⤵
  PID:3104
- C:\Windows\System\YWaWYhG.exe
  C:\Windows\System\YWaWYhG.exe
  2⤵
  PID:3120
- C:\Windows\System\duXWIfH.exe
  C:\Windows\System\duXWIfH.exe
  2⤵
  PID:3136
- C:\Windows\System\OAWApJL.exe
  C:\Windows\System\OAWApJL.exe
  2⤵
  PID:3152
- C:\Windows\System\hJQKnQK.exe
  C:\Windows\System\hJQKnQK.exe
  2⤵
  PID:3168
- C:\Windows\System\tkrCSKM.exe
  C:\Windows\System\tkrCSKM.exe
  2⤵
  PID:3184
- C:\Windows\System\WHtmlGZ.exe
  C:\Windows\System\WHtmlGZ.exe
  2⤵
  PID:3200
- C:\Windows\System\yWyxktE.exe
  C:\Windows\System\yWyxktE.exe
  2⤵
  PID:3216
- C:\Windows\System\GZxlsrW.exe
  C:\Windows\System\GZxlsrW.exe
  2⤵
  PID:3232
- C:\Windows\System\ZzoNndS.exe
  C:\Windows\System\ZzoNndS.exe
  2⤵
  PID:3248
- C:\Windows\System\jnlLBYJ.exe
  C:\Windows\System\jnlLBYJ.exe
  2⤵
  PID:3264
- C:\Windows\System\aDwCDPP.exe
  C:\Windows\System\aDwCDPP.exe
  2⤵
  PID:3280
- C:\Windows\System\FVUacjX.exe
  C:\Windows\System\FVUacjX.exe
  2⤵
  PID:3296
- C:\Windows\System\LYzUEHt.exe
  C:\Windows\System\LYzUEHt.exe
  2⤵
  PID:3312
- C:\Windows\System\QiRzwgs.exe
  C:\Windows\System\QiRzwgs.exe
  2⤵
  PID:3328
- C:\Windows\System\ExjySmp.exe
  C:\Windows\System\ExjySmp.exe
  2⤵
  PID:3344
- C:\Windows\System\VQONRJN.exe
  C:\Windows\System\VQONRJN.exe
  2⤵
  PID:3360
- C:\Windows\System\EfznNCg.exe
  C:\Windows\System\EfznNCg.exe
  2⤵
  PID:3376
- C:\Windows\System\IESIkRT.exe
  C:\Windows\System\IESIkRT.exe
  2⤵
  PID:3396
- C:\Windows\System\KZFgEvL.exe
  C:\Windows\System\KZFgEvL.exe
  2⤵
  PID:3412
- C:\Windows\System\zJmKYEV.exe
  C:\Windows\System\zJmKYEV.exe
  2⤵
  PID:3428
- C:\Windows\System\BEejpMR.exe
  C:\Windows\System\BEejpMR.exe
  2⤵
  PID:3444
- C:\Windows\System\UrJRgnC.exe
  C:\Windows\System\UrJRgnC.exe
  2⤵
  PID:3460
- C:\Windows\System\mWauiPK.exe
  C:\Windows\System\mWauiPK.exe
  2⤵
  PID:3476
- C:\Windows\System\RNWHEBN.exe
  C:\Windows\System\RNWHEBN.exe
  2⤵
  PID:3492
- C:\Windows\System\VhWQgdp.exe
  C:\Windows\System\VhWQgdp.exe
  2⤵
  PID:3508
- C:\Windows\System\QwaDVWC.exe
  C:\Windows\System\QwaDVWC.exe
  2⤵
  PID:3524
- C:\Windows\System\tPhkDzg.exe
  C:\Windows\System\tPhkDzg.exe
  2⤵
  PID:3592
- C:\Windows\System\nIfmgXZ.exe
  C:\Windows\System\nIfmgXZ.exe
  2⤵
  PID:3608
- C:\Windows\System\PbSCYws.exe
  C:\Windows\System\PbSCYws.exe
  2⤵
  PID:3624
- C:\Windows\System\CogfjmA.exe
  C:\Windows\System\CogfjmA.exe
  2⤵
  PID:3640
- C:\Windows\System\nsApIrw.exe
  C:\Windows\System\nsApIrw.exe
  2⤵
  PID:3656
- C:\Windows\System\xmxpDku.exe
  C:\Windows\System\xmxpDku.exe
  2⤵
  PID:3672
- C:\Windows\System\BsTpBYq.exe
  C:\Windows\System\BsTpBYq.exe
  2⤵
  PID:3688
- C:\Windows\System\hzaXFfB.exe
  C:\Windows\System\hzaXFfB.exe
  2⤵
  PID:3716
- C:\Windows\System\yeckQPK.exe
  C:\Windows\System\yeckQPK.exe
  2⤵
  PID:3732
- C:\Windows\System\BHjMdhK.exe
  C:\Windows\System\BHjMdhK.exe
  2⤵
  PID:3748
- C:\Windows\System\qoOaCVw.exe
  C:\Windows\System\qoOaCVw.exe
  2⤵
  PID:3768
- C:\Windows\System\DkjARKE.exe
  C:\Windows\System\DkjARKE.exe
  2⤵
  PID:3800
- C:\Windows\System\PhIZpQJ.exe
  C:\Windows\System\PhIZpQJ.exe
  2⤵
  PID:4032
- C:\Windows\System\hIhHmLG.exe
  C:\Windows\System\hIhHmLG.exe
  2⤵
  PID:4060
- C:\Windows\System\GFpTrgf.exe
  C:\Windows\System\GFpTrgf.exe
  2⤵
  PID:4084
- C:\Windows\System\bcbiCtU.exe
  C:\Windows\System\bcbiCtU.exe
  2⤵
  PID:2788
- C:\Windows\System\IfqEngn.exe
  C:\Windows\System\IfqEngn.exe
  2⤵
  PID:3096
- C:\Windows\System\LXbuxZB.exe
  C:\Windows\System\LXbuxZB.exe
  2⤵
  PID:3112
- C:\Windows\System\avxcjvn.exe
  C:\Windows\System\avxcjvn.exe
  2⤵
  PID:3144
- C:\Windows\System\wWeYZrJ.exe
  C:\Windows\System\wWeYZrJ.exe
  2⤵
  PID:3196
- C:\Windows\System\ILBBjmw.exe
  C:\Windows\System\ILBBjmw.exe
  2⤵
  PID:3224
- C:\Windows\System\DTXjFbm.exe
  C:\Windows\System\DTXjFbm.exe
  2⤵
  PID:3256
- C:\Windows\System\iXBpXCg.exe
  C:\Windows\System\iXBpXCg.exe
  2⤵
  PID:3292
- C:\Windows\System\OsjrZiU.exe
  C:\Windows\System\OsjrZiU.exe
  2⤵
  PID:3308
- C:\Windows\System\IuOjLhj.exe
  C:\Windows\System\IuOjLhj.exe
  2⤵
  PID:3336
- C:\Windows\System\XXFyUnh.exe
  C:\Windows\System\XXFyUnh.exe
  2⤵
  PID:3372
- C:\Windows\System\UOMbOmF.exe
  C:\Windows\System\UOMbOmF.exe
  2⤵
  PID:3404
- C:\Windows\System\CwtMxVT.exe
  C:\Windows\System\CwtMxVT.exe
  2⤵
  PID:3452
- C:\Windows\System\KdkRVkj.exe
  C:\Windows\System\KdkRVkj.exe
  2⤵
  PID:3468
- C:\Windows\System\UJwNgTI.exe
  C:\Windows\System\UJwNgTI.exe
  2⤵
  PID:3600
- C:\Windows\System\NpCLGvD.exe
  C:\Windows\System\NpCLGvD.exe
  2⤵
  PID:3536
- C:\Windows\System\vFEXAfq.exe
  C:\Windows\System\vFEXAfq.exe
  2⤵
  PID:3552
- C:\Windows\System\pHkvfnh.exe
  C:\Windows\System\pHkvfnh.exe
  2⤵
  PID:3568
- C:\Windows\System\mgjPsYt.exe
  C:\Windows\System\mgjPsYt.exe
  2⤵
  PID:3584
- C:\Windows\System\EKmneIk.exe
  C:\Windows\System\EKmneIk.exe
  2⤵
  PID:3616
- C:\Windows\System\irDiJAI.exe
  C:\Windows\System\irDiJAI.exe
  2⤵
  PID:3668
- C:\Windows\System\lsAUlNi.exe
  C:\Windows\System\lsAUlNi.exe
  2⤵
  PID:3708
- C:\Windows\System\hhjUAJA.exe
  C:\Windows\System\hhjUAJA.exe
  2⤵
  PID:3776
- C:\Windows\System\saAsKbO.exe
  C:\Windows\System\saAsKbO.exe
  2⤵
  PID:3792
- C:\Windows\System\PixOMnU.exe
  C:\Windows\System\PixOMnU.exe
  2⤵
  PID:3684
- C:\Windows\System\OHPDUOI.exe
  C:\Windows\System\OHPDUOI.exe
  2⤵
  PID:3760
- C:\Windows\System\zqfspWI.exe
  C:\Windows\System\zqfspWI.exe
  2⤵
  PID:3820
- C:\Windows\System\zHiVCmx.exe
  C:\Windows\System\zHiVCmx.exe
  2⤵
  PID:3840
- C:\Windows\System\MAJibIX.exe
  C:\Windows\System\MAJibIX.exe
  2⤵
  PID:3852
- C:\Windows\System\kbDIbQA.exe
  C:\Windows\System\kbDIbQA.exe
  2⤵
  PID:3864
- C:\Windows\System\lVfHWsI.exe
  C:\Windows\System\lVfHWsI.exe
  2⤵
  PID:3876
- C:\Windows\System\xqWbara.exe
  C:\Windows\System\xqWbara.exe
  2⤵
  PID:3888
- C:\Windows\System\AeVXRdz.exe
  C:\Windows\System\AeVXRdz.exe
  2⤵
  PID:2400
- C:\Windows\System\IJXSGgu.exe
  C:\Windows\System\IJXSGgu.exe
  2⤵
  PID:3908
- C:\Windows\System\nSeVwnI.exe
  C:\Windows\System\nSeVwnI.exe
  2⤵
  PID:3924
- C:\Windows\System\wLzZQWM.exe
  C:\Windows\System\wLzZQWM.exe
  2⤵
  PID:2404
- C:\Windows\System\iSuhkAO.exe
  C:\Windows\System\iSuhkAO.exe
  2⤵
  PID:3944
- C:\Windows\System\Vitliou.exe
  C:\Windows\System\Vitliou.exe
  2⤵
  PID:3964
- C:\Windows\System\XYnYsvH.exe
  C:\Windows\System\XYnYsvH.exe
  2⤵
  PID:3972
- C:\Windows\System\WGIwiib.exe
  C:\Windows\System\WGIwiib.exe
  2⤵
  PID:3992
- C:\Windows\System\QcLGqpr.exe
  C:\Windows\System\QcLGqpr.exe
  2⤵
  PID:4008
- C:\Windows\System\kvMmBiT.exe
  C:\Windows\System\kvMmBiT.exe
  2⤵
  PID:4016
- C:\Windows\System\zTQiQjb.exe
  C:\Windows\System\zTQiQjb.exe
  2⤵
  PID:3728
- C:\Windows\System\RUJkIEX.exe
  C:\Windows\System\RUJkIEX.exe
  2⤵
  PID:4092
- C:\Windows\System\svkEQvT.exe
  C:\Windows\System\svkEQvT.exe
  2⤵
  PID:4068
- C:\Windows\System\RXdxbqI.exe
  C:\Windows\System\RXdxbqI.exe
  2⤵
  PID:2480
- C:\Windows\System\lozvwMf.exe
  C:\Windows\System\lozvwMf.exe
  2⤵
  PID:3128
- C:\Windows\System\hyWskoX.exe
  C:\Windows\System\hyWskoX.exe
  2⤵
  PID:3132
- C:\Windows\System\VfjjWVH.exe
  C:\Windows\System\VfjjWVH.exe
  2⤵
  PID:2076
- C:\Windows\System\pVQsIvw.exe
  C:\Windows\System\pVQsIvw.exe
  2⤵
  PID:3368
- C:\Windows\System\QvtMUcr.exe
  C:\Windows\System\QvtMUcr.exe
  2⤵
  PID:3208
- C:\Windows\System\wHAoKZJ.exe
  C:\Windows\System\wHAoKZJ.exe
  2⤵
  PID:3288
- C:\Windows\System\xrHToSZ.exe
  C:\Windows\System\xrHToSZ.exe
  2⤵
  PID:3352
- C:\Windows\System\yHJPmdV.exe
  C:\Windows\System\yHJPmdV.exe
  2⤵
  PID:3488
- C:\Windows\System\FqKlZtQ.exe
  C:\Windows\System\FqKlZtQ.exe
  2⤵
  PID:3576
- C:\Windows\System\KMRbeQu.exe
  C:\Windows\System\KMRbeQu.exe
  2⤵
  PID:3648
- C:\Windows\System\YyXbuIi.exe
  C:\Windows\System\YyXbuIi.exe
  2⤵
  PID:3532
- C:\Windows\System\YWcwRJM.exe
  C:\Windows\System\YWcwRJM.exe
  2⤵
  PID:3700
- C:\Windows\System\iVStOGS.exe
  C:\Windows\System\iVStOGS.exe
  2⤵
  PID:3788
- C:\Windows\System\DcKzxoz.exe
  C:\Windows\System\DcKzxoz.exe
  2⤵
  PID:3832
- C:\Windows\System\HsXdQKi.exe
  C:\Windows\System\HsXdQKi.exe
  2⤵
  PID:3872
- C:\Windows\System\ekYnOzJ.exe
  C:\Windows\System\ekYnOzJ.exe
  2⤵
  PID:3860
- C:\Windows\System\lsrJHBt.exe
  C:\Windows\System\lsrJHBt.exe
  2⤵
  PID:1944
- C:\Windows\System\tWtPHFV.exe
  C:\Windows\System\tWtPHFV.exe
  2⤵
  PID:3940
- C:\Windows\System\rNsEyQc.exe
  C:\Windows\System\rNsEyQc.exe
  2⤵
  PID:772
- C:\Windows\System\hvGCKZN.exe
  C:\Windows\System\hvGCKZN.exe
  2⤵
  PID:3952
- C:\Windows\System\hvXJquW.exe
  C:\Windows\System\hvXJquW.exe
  2⤵
  PID:4024
- C:\Windows\System\nFgQtpd.exe
  C:\Windows\System\nFgQtpd.exe
  2⤵
  PID:700
- C:\Windows\System\mJYNJGK.exe
  C:\Windows\System\mJYNJGK.exe
  2⤵
  PID:4080
- C:\Windows\System\oyPeCKX.exe
  C:\Windows\System\oyPeCKX.exe
  2⤵
  PID:3764
- C:\Windows\System\sVqhwZT.exe
  C:\Windows\System\sVqhwZT.exe
  2⤵
  PID:3436
- C:\Windows\System\ivqKlXk.exe
  C:\Windows\System\ivqKlXk.exe
  2⤵
  PID:3272
- C:\Windows\System\mcvgnxQ.exe
  C:\Windows\System\mcvgnxQ.exe
  2⤵
  PID:3564
- C:\Windows\System\LEyhGok.exe
  C:\Windows\System\LEyhGok.exe
  2⤵
  PID:3680
- C:\Windows\System\eyEMAYx.exe
  C:\Windows\System\eyEMAYx.exe
  2⤵
  PID:3904
- C:\Windows\System\DrTKoVM.exe
  C:\Windows\System\DrTKoVM.exe
  2⤵
  PID:3976
- C:\Windows\System\bokvrGB.exe
  C:\Windows\System\bokvrGB.exe
  2⤵
  PID:3816
- C:\Windows\System\nSiUHDW.exe
  C:\Windows\System\nSiUHDW.exe
  2⤵
  PID:3848
- C:\Windows\System\hLJGXzu.exe
  C:\Windows\System\hLJGXzu.exe
  2⤵
  PID:472
- C:\Windows\System\sErTbNU.exe
  C:\Windows\System\sErTbNU.exe
  2⤵
  PID:3192
- C:\Windows\System\LYaZxkk.exe
  C:\Windows\System\LYaZxkk.exe
  2⤵
  PID:3424
- C:\Windows\System\xkhmJyQ.exe
  C:\Windows\System\xkhmJyQ.exe
  2⤵
  PID:3392
- C:\Windows\System\TjYFYlf.exe
  C:\Windows\System\TjYFYlf.exe
  2⤵
  PID:3936
- C:\Windows\System\xxMQKJZ.exe
  C:\Windows\System\xxMQKJZ.exe
  2⤵
  PID:3744
- C:\Windows\System\QHfFzDT.exe
  C:\Windows\System\QHfFzDT.exe
  2⤵
  PID:3340
- C:\Windows\System\qhOvTtZ.exe
  C:\Windows\System\qhOvTtZ.exe
  2⤵
  PID:4108
- C:\Windows\System\ITmnKhx.exe
  C:\Windows\System\ITmnKhx.exe
  2⤵
  PID:4124
- C:\Windows\System\PWSOUrz.exe
  C:\Windows\System\PWSOUrz.exe
  2⤵
  PID:4140
- C:\Windows\System\ObpOeMs.exe
  C:\Windows\System\ObpOeMs.exe
  2⤵
  PID:4156
- C:\Windows\System\yGHnrtK.exe
  C:\Windows\System\yGHnrtK.exe
  2⤵
  PID:4176
- C:\Windows\System\mBgmhtm.exe
  C:\Windows\System\mBgmhtm.exe
  2⤵
  PID:4244
- C:\Windows\System\akWQZLa.exe
  C:\Windows\System\akWQZLa.exe
  2⤵
  PID:4260
- C:\Windows\System\lEtzNNO.exe
  C:\Windows\System\lEtzNNO.exe
  2⤵
  PID:4276
- C:\Windows\System\ANBKdcT.exe
  C:\Windows\System\ANBKdcT.exe
  2⤵
  PID:4292
- C:\Windows\System\CNJptfQ.exe
  C:\Windows\System\CNJptfQ.exe
  2⤵
  PID:4312
- C:\Windows\System\HNAjKQz.exe
  C:\Windows\System\HNAjKQz.exe
  2⤵
  PID:4340
- C:\Windows\System\yIymxOR.exe
  C:\Windows\System\yIymxOR.exe
  2⤵
  PID:4356
- C:\Windows\System\kcdDVfr.exe
  C:\Windows\System\kcdDVfr.exe
  2⤵
  PID:4376
- C:\Windows\System\RWtDaoQ.exe
  C:\Windows\System\RWtDaoQ.exe
  2⤵
  PID:4392
- C:\Windows\System\lxMFgNa.exe
  C:\Windows\System\lxMFgNa.exe
  2⤵
  PID:4452
- C:\Windows\System\jiOARaq.exe
  C:\Windows\System\jiOARaq.exe
  2⤵
  PID:4468
- C:\Windows\System\niggIGP.exe
  C:\Windows\System\niggIGP.exe
  2⤵
  PID:4484
- C:\Windows\System\CEIxbQn.exe
  C:\Windows\System\CEIxbQn.exe
  2⤵
  PID:4500
- C:\Windows\System\qdxmGAP.exe
  C:\Windows\System\qdxmGAP.exe
  2⤵
  PID:4520
- C:\Windows\System\ozRWSsu.exe
  C:\Windows\System\ozRWSsu.exe
  2⤵
  PID:4536
- C:\Windows\System\ZZrRbex.exe
  C:\Windows\System\ZZrRbex.exe
  2⤵
  PID:4552
- C:\Windows\System\owACfqo.exe
  C:\Windows\System\owACfqo.exe
  2⤵
  PID:4568
- C:\Windows\System\mStllFw.exe
  C:\Windows\System\mStllFw.exe
  2⤵
  PID:4584
- C:\Windows\System\HGWZMil.exe
  C:\Windows\System\HGWZMil.exe
  2⤵
  PID:4600
- C:\Windows\System\uieceBT.exe
  C:\Windows\System\uieceBT.exe
  2⤵
  PID:4652
- C:\Windows\System\gPTgNJW.exe
  C:\Windows\System\gPTgNJW.exe
  2⤵
  PID:4672
- C:\Windows\System\fjSOdFC.exe
  C:\Windows\System\fjSOdFC.exe
  2⤵
  PID:4688
- C:\Windows\System\QYaizcu.exe
  C:\Windows\System\QYaizcu.exe
  2⤵
  PID:4704
- C:\Windows\System\xoaJntF.exe
  C:\Windows\System\xoaJntF.exe
  2⤵
  PID:4720
- C:\Windows\System\GNMxCBM.exe
  C:\Windows\System\GNMxCBM.exe
  2⤵
  PID:4736
- C:\Windows\System\GNcMPzu.exe
  C:\Windows\System\GNcMPzu.exe
  2⤵
  PID:4752
- C:\Windows\System\HddwyUP.exe
  C:\Windows\System\HddwyUP.exe
  2⤵
  PID:4768
- C:\Windows\System\WQrrzHN.exe
  C:\Windows\System\WQrrzHN.exe
  2⤵
  PID:4784
- C:\Windows\System\jevagIw.exe
  C:\Windows\System\jevagIw.exe
  2⤵
  PID:4800
- C:\Windows\System\CNnSfFQ.exe
  C:\Windows\System\CNnSfFQ.exe
  2⤵
  PID:4816
- C:\Windows\System\LjGatUK.exe
  C:\Windows\System\LjGatUK.exe
  2⤵
  PID:4832
- C:\Windows\System\wFQMzxP.exe
  C:\Windows\System\wFQMzxP.exe
  2⤵
  PID:4892
- C:\Windows\System\XBAEWXV.exe
  C:\Windows\System\XBAEWXV.exe
  2⤵
  PID:4912
- C:\Windows\System\QKLQXue.exe
  C:\Windows\System\QKLQXue.exe
  2⤵
  PID:4928
- C:\Windows\System\dtyOdTK.exe
  C:\Windows\System\dtyOdTK.exe
  2⤵
  PID:4944
- C:\Windows\System\euBAVDU.exe
  C:\Windows\System\euBAVDU.exe
  2⤵
  PID:4964
- C:\Windows\System\TABnESO.exe
  C:\Windows\System\TABnESO.exe
  2⤵
  PID:4984
- C:\Windows\System\CjRicch.exe
  C:\Windows\System\CjRicch.exe
  2⤵
  PID:5036
- C:\Windows\System\bHqtBDE.exe
  C:\Windows\System\bHqtBDE.exe
  2⤵
  PID:5052
- C:\Windows\System\VcPKFrh.exe
  C:\Windows\System\VcPKFrh.exe
  2⤵
  PID:3812
- C:\Windows\System\YCpLZuC.exe
  C:\Windows\System\YCpLZuC.exe
  2⤵
  PID:4104
- C:\Windows\System\MKkjZAD.exe
  C:\Windows\System\MKkjZAD.exe
  2⤵
  PID:4188
- C:\Windows\System\uDauGrB.exe
  C:\Windows\System\uDauGrB.exe
  2⤵
  PID:4212
- C:\Windows\System\UXwDMaJ.exe
  C:\Windows\System\UXwDMaJ.exe
  2⤵
  PID:2948
- C:\Windows\System\XfFwMkZ.exe
  C:\Windows\System\XfFwMkZ.exe
  2⤵
  PID:4236
- C:\Windows\System\XOOElmh.exe
  C:\Windows\System\XOOElmh.exe
  2⤵
  PID:4304
- C:\Windows\System\fdkYhpH.exe
  C:\Windows\System\fdkYhpH.exe
  2⤵
  PID:4284
- C:\Windows\System\ZPxJOyG.exe
  C:\Windows\System\ZPxJOyG.exe
  2⤵
  PID:4384
- C:\Windows\System\xAhpqok.exe
  C:\Windows\System\xAhpqok.exe
  2⤵
  PID:4336
- C:\Windows\System\ueoMUDy.exe
  C:\Windows\System\ueoMUDy.exe
  2⤵
  PID:4372
- C:\Windows\System\DzWkqqY.exe
  C:\Windows\System\DzWkqqY.exe
  2⤵
  PID:4444
- C:\Windows\System\zgWpQiQ.exe
  C:\Windows\System\zgWpQiQ.exe
  2⤵
  PID:4464
- C:\Windows\System\tiewSFz.exe
  C:\Windows\System\tiewSFz.exe
  2⤵
  PID:4516
- C:\Windows\System\GnRXAtq.exe
  C:\Windows\System\GnRXAtq.exe
  2⤵
  PID:4512
- C:\Windows\System\vyehgVa.exe
  C:\Windows\System\vyehgVa.exe
  2⤵
  PID:4548
- C:\Windows\System\QBlegHI.exe
  C:\Windows\System\QBlegHI.exe
  2⤵
  PID:4616
- C:\Windows\System\dYaiELQ.exe
  C:\Windows\System\dYaiELQ.exe
  2⤵
  PID:4632
- C:\Windows\System\camUYja.exe
  C:\Windows\System\camUYja.exe
  2⤵
  PID:4696
- C:\Windows\System\xcrxNhE.exe
  C:\Windows\System\xcrxNhE.exe
  2⤵
  PID:4680
- C:\Windows\System\hrRufFP.exe
  C:\Windows\System\hrRufFP.exe
  2⤵
  PID:4792
- C:\Windows\System\yCNyFvI.exe
  C:\Windows\System\yCNyFvI.exe
  2⤵
  PID:4644
- C:\Windows\System\ofbqEuy.exe
  C:\Windows\System\ofbqEuy.exe
  2⤵
  PID:4712
- C:\Windows\System\evDxzQE.exe
  C:\Windows\System\evDxzQE.exe
  2⤵
  PID:4808
- C:\Windows\System\HuTfntm.exe
  C:\Windows\System\HuTfntm.exe
  2⤵
  PID:4840
- C:\Windows\System\hmKLIvA.exe
  C:\Windows\System\hmKLIvA.exe
  2⤵
  PID:4860
- C:\Windows\System\FqpeCPH.exe
  C:\Windows\System\FqpeCPH.exe
  2⤵
  PID:4876
- C:\Windows\System\wRwyEoW.exe
  C:\Windows\System\wRwyEoW.exe
  2⤵
  PID:4900
- C:\Windows\System\MGhWZsG.exe
  C:\Windows\System\MGhWZsG.exe
  2⤵
  PID:4924
- C:\Windows\System\alCQYZe.exe
  C:\Windows\System\alCQYZe.exe
  2⤵
  PID:5000
- C:\Windows\System\XANvjXa.exe
  C:\Windows\System\XANvjXa.exe
  2⤵
  PID:4972
- C:\Windows\System\VXRZbgT.exe
  C:\Windows\System\VXRZbgT.exe
  2⤵
  PID:5004
- C:\Windows\System\TPfdEox.exe
  C:\Windows\System\TPfdEox.exe
  2⤵
  PID:5020
- C:\Windows\System\xrVVvIs.exe
  C:\Windows\System\xrVVvIs.exe
  2⤵
  PID:5032
- C:\Windows\System\WpgHNUg.exe
  C:\Windows\System\WpgHNUg.exe
  2⤵
  PID:5076
- C:\Windows\System\rrawemf.exe
  C:\Windows\System\rrawemf.exe
  2⤵
  PID:5092
- C:\Windows\System\tEdypAn.exe
  C:\Windows\System\tEdypAn.exe
  2⤵
  PID:5072
- C:\Windows\System\BxgrMbQ.exe
  C:\Windows\System\BxgrMbQ.exe
  2⤵
  PID:3900
- C:\Windows\System\JtKNkAu.exe
  C:\Windows\System\JtKNkAu.exe
  2⤵
  PID:3960
- C:\Windows\System\hrJmoQV.exe
  C:\Windows\System\hrJmoQV.exe
  2⤵
  PID:4148
- C:\Windows\System\cgqFhYE.exe
  C:\Windows\System\cgqFhYE.exe
  2⤵
  PID:3856
- C:\Windows\System\WnKIBYh.exe
  C:\Windows\System\WnKIBYh.exe
  2⤵
  PID:4100
- C:\Windows\System\veiwdJc.exe
  C:\Windows\System\veiwdJc.exe
  2⤵
  PID:4136
- C:\Windows\System\YeQutut.exe
  C:\Windows\System\YeQutut.exe
  2⤵
  PID:4200
- C:\Windows\System\vXcxsjx.exe
  C:\Windows\System\vXcxsjx.exe
  2⤵
  PID:4272
- C:\Windows\System\lmUnnXz.exe
  C:\Windows\System\lmUnnXz.exe
  2⤵
  PID:4352
- C:\Windows\System\MUhZnkT.exe
  C:\Windows\System\MUhZnkT.exe
  2⤵
  PID:4256
- C:\Windows\System\WTOEdgu.exe
  C:\Windows\System\WTOEdgu.exe
  2⤵
  PID:4332
- C:\Windows\System\qbYQhYQ.exe
  C:\Windows\System\qbYQhYQ.exe
  2⤵
  PID:4420
- C:\Windows\System\luZSCLl.exe
  C:\Windows\System\luZSCLl.exe
  2⤵
  PID:4496
- C:\Windows\System\NWmAOFH.exe
  C:\Windows\System\NWmAOFH.exe
  2⤵
  PID:4460
- C:\Windows\System\rADXEpX.exe
  C:\Windows\System\rADXEpX.exe
  2⤵
  PID:4596
- C:\Windows\System\yYEvSpN.exe
  C:\Windows\System\yYEvSpN.exe
  2⤵
  PID:4660
- C:\Windows\System\QiswvGh.exe
  C:\Windows\System\QiswvGh.exe
  2⤵
  PID:4648
- C:\Windows\System\NxkWUZE.exe
  C:\Windows\System\NxkWUZE.exe
  2⤵
  PID:4868
- C:\Windows\System\TWyNABK.exe
  C:\Windows\System\TWyNABK.exe
  2⤵
  PID:4904
- C:\Windows\System\TFwVtrr.exe
  C:\Windows\System\TFwVtrr.exe
  2⤵
  PID:4776
- C:\Windows\System\FrnKcDl.exe
  C:\Windows\System\FrnKcDl.exe
  2⤵
  PID:4848
- C:\Windows\System\ReeTwho.exe
  C:\Windows\System\ReeTwho.exe
  2⤵
  PID:5108
- C:\Windows\System\WupReYP.exe
  C:\Windows\System\WupReYP.exe
  2⤵
  PID:4164
- C:\Windows\System\SmHEGrb.exe
  C:\Windows\System\SmHEGrb.exe
  2⤵
  PID:4424
- C:\Windows\System\dkCvuAA.exe
  C:\Windows\System\dkCvuAA.exe
  2⤵
  PID:4368
- C:\Windows\System\SsoFMqu.exe
  C:\Windows\System\SsoFMqu.exe
  2⤵
  PID:4608
- C:\Windows\System\MsixPDs.exe
  C:\Windows\System\MsixPDs.exe
  2⤵
  PID:4228
- C:\Windows\System\nNjXZXm.exe
  C:\Windows\System\nNjXZXm.exe
  2⤵
  PID:5028
- C:\Windows\System\fbFoMny.exe
  C:\Windows\System\fbFoMny.exe
  2⤵
  PID:5112
- C:\Windows\System\apOWwTF.exe
  C:\Windows\System\apOWwTF.exe
  2⤵
  PID:1568
- C:\Windows\System\Fygpcyh.exe
  C:\Windows\System\Fygpcyh.exe
  2⤵
  PID:5060
- C:\Windows\System\cGhOciP.exe
  C:\Windows\System\cGhOciP.exe
  2⤵
  PID:944
- C:\Windows\System\gRPsxKV.exe
  C:\Windows\System\gRPsxKV.exe
  2⤵
  PID:5088
- C:\Windows\System\oRLIMfc.exe
  C:\Windows\System\oRLIMfc.exe
  2⤵
  PID:5132
- C:\Windows\System\oZDXtxJ.exe
  C:\Windows\System\oZDXtxJ.exe
  2⤵
  PID:5160
- C:\Windows\System\OxzlyFu.exe
  C:\Windows\System\OxzlyFu.exe
  2⤵
  PID:5176
- C:\Windows\System\VknWLdn.exe
  C:\Windows\System\VknWLdn.exe
  2⤵
  PID:5192
- C:\Windows\System\ZDjRMGJ.exe
  C:\Windows\System\ZDjRMGJ.exe
  2⤵
  PID:5212
- C:\Windows\System\JvUmVzV.exe
  C:\Windows\System\JvUmVzV.exe
  2⤵
  PID:5228
- C:\Windows\System\RsDbbpi.exe
  C:\Windows\System\RsDbbpi.exe
  2⤵
  PID:5244
- C:\Windows\System\QGybyZB.exe
  C:\Windows\System\QGybyZB.exe
  2⤵
  PID:5268
- C:\Windows\System\WKicSnm.exe
  C:\Windows\System\WKicSnm.exe
  2⤵
  PID:5336
- C:\Windows\System\NWLxenj.exe
  C:\Windows\System\NWLxenj.exe
  2⤵
  PID:5352
- C:\Windows\System\RuRvvOJ.exe
  C:\Windows\System\RuRvvOJ.exe
  2⤵
  PID:5368
- C:\Windows\System\kPipupp.exe
  C:\Windows\System\kPipupp.exe
  2⤵
  PID:5384
- C:\Windows\System\LlPMBtS.exe
  C:\Windows\System\LlPMBtS.exe
  2⤵
  PID:5400
- C:\Windows\System\JYbartb.exe
  C:\Windows\System\JYbartb.exe
  2⤵
  PID:5416
- C:\Windows\System\vLuHOxN.exe
  C:\Windows\System\vLuHOxN.exe
  2⤵
  PID:5432
- C:\Windows\System\esTjNTE.exe
  C:\Windows\System\esTjNTE.exe
  2⤵
  PID:5448
- C:\Windows\System\cfxDADK.exe
  C:\Windows\System\cfxDADK.exe
  2⤵
  PID:5468
- C:\Windows\System\TSuvPtn.exe
  C:\Windows\System\TSuvPtn.exe
  2⤵
  PID:5484
- C:\Windows\System\jOnRsAr.exe
  C:\Windows\System\jOnRsAr.exe
  2⤵
  PID:5500
- C:\Windows\System\xBiDJKF.exe
  C:\Windows\System\xBiDJKF.exe
  2⤵
  PID:5516
- C:\Windows\System\ZHVDWsf.exe
  C:\Windows\System\ZHVDWsf.exe
  2⤵
  PID:5548
- C:\Windows\System\fOyhvts.exe
  C:\Windows\System\fOyhvts.exe
  2⤵
  PID:5564
- C:\Windows\System\sNzCcUV.exe
  C:\Windows\System\sNzCcUV.exe
  2⤵
  PID:5584
- C:\Windows\System\cdHZIcZ.exe
  C:\Windows\System\cdHZIcZ.exe
  2⤵
  PID:5600
- C:\Windows\System\KzqFAXW.exe
  C:\Windows\System\KzqFAXW.exe
  2⤵
  PID:5616
- C:\Windows\System\cFmOUFY.exe
  C:\Windows\System\cFmOUFY.exe
  2⤵
  PID:5632
- C:\Windows\System\lGFghIx.exe
  C:\Windows\System\lGFghIx.exe
  2⤵
  PID:5652
- C:\Windows\System\JPYJPlA.exe
  C:\Windows\System\JPYJPlA.exe
  2⤵
  PID:5668
- C:\Windows\System\ETVVWTt.exe
  C:\Windows\System\ETVVWTt.exe
  2⤵
  PID:5684
- C:\Windows\System\VINpQwi.exe
  C:\Windows\System\VINpQwi.exe
  2⤵
  PID:5700
- C:\Windows\System\YMYrkaT.exe
  C:\Windows\System\YMYrkaT.exe
  2⤵
  PID:5716
- C:\Windows\System\WBldAUm.exe
  C:\Windows\System\WBldAUm.exe
  2⤵
  PID:5732
- C:\Windows\System\XIGNiqi.exe
  C:\Windows\System\XIGNiqi.exe
  2⤵
  PID:5812
- C:\Windows\System\TWaVyvr.exe
  C:\Windows\System\TWaVyvr.exe
  2⤵
  PID:5828
- C:\Windows\System\izIWDdp.exe
  C:\Windows\System\izIWDdp.exe
  2⤵
  PID:5844
- C:\Windows\System\ADBCZrS.exe
  C:\Windows\System\ADBCZrS.exe
  2⤵
  PID:5860
- C:\Windows\System\dlGbYus.exe
  C:\Windows\System\dlGbYus.exe
  2⤵
  PID:5876
- C:\Windows\System\QOiVrpP.exe
  C:\Windows\System\QOiVrpP.exe
  2⤵
  PID:5896
- C:\Windows\System\ZvwyNOu.exe
  C:\Windows\System\ZvwyNOu.exe
  2⤵
  PID:5912
- C:\Windows\System\pNUjRYK.exe
  C:\Windows\System\pNUjRYK.exe
  2⤵
  PID:5928
- C:\Windows\System\kxYBylm.exe
  C:\Windows\System\kxYBylm.exe
  2⤵
  PID:5944
- C:\Windows\System\yIERXLV.exe
  C:\Windows\System\yIERXLV.exe
  2⤵
  PID:5960
- C:\Windows\System\rCarRyk.exe
  C:\Windows\System\rCarRyk.exe
  2⤵
  PID:5976
- C:\Windows\System\YMAVmQi.exe
  C:\Windows\System\YMAVmQi.exe
  2⤵
  PID:5996
- C:\Windows\System\VwFzEXb.exe
  C:\Windows\System\VwFzEXb.exe
  2⤵
  PID:6012
- C:\Windows\System\eCkuzEk.exe
  C:\Windows\System\eCkuzEk.exe
  2⤵
  PID:6028
- C:\Windows\System\nJWCcHp.exe
  C:\Windows\System\nJWCcHp.exe
  2⤵
  PID:6044
- C:\Windows\System\YDIvHZs.exe
  C:\Windows\System\YDIvHZs.exe
  2⤵
  PID:6060
- C:\Windows\System\OpRgKft.exe
  C:\Windows\System\OpRgKft.exe
  2⤵
  PID:6080
- C:\Windows\System\gjwGJRp.exe
  C:\Windows\System\gjwGJRp.exe
  2⤵
  PID:6096
- C:\Windows\System\FgzoYzW.exe
  C:\Windows\System\FgzoYzW.exe
  2⤵
  PID:5240
- C:\Windows\System\vHTYhEv.exe
  C:\Windows\System\vHTYhEv.exe
  2⤵
  PID:5236
- C:\Windows\System\njHJfse.exe
  C:\Windows\System\njHJfse.exe
  2⤵
  PID:5252
- C:\Windows\System\WHUBECG.exe
  C:\Windows\System\WHUBECG.exe
  2⤵
  PID:4732
- C:\Windows\System\DIAYOPV.exe
  C:\Windows\System\DIAYOPV.exe
  2⤵
  PID:4564
- C:\Windows\System\wkDoEkY.exe
  C:\Windows\System\wkDoEkY.exe
  2⤵
  PID:4628
- C:\Windows\System\kFHJmGi.exe
  C:\Windows\System\kFHJmGi.exe
  2⤵
  PID:4668
- C:\Windows\System\hKgYLmr.exe
  C:\Windows\System\hKgYLmr.exe
  2⤵
  PID:4980
- C:\Windows\System\JCOBOCY.exe
  C:\Windows\System\JCOBOCY.exe
  2⤵
  PID:5300
- C:\Windows\System\slyQdfK.exe
  C:\Windows\System\slyQdfK.exe
  2⤵
  PID:5328
- C:\Windows\System\dSCzOiG.exe
  C:\Windows\System\dSCzOiG.exe
  2⤵
  PID:5392
- C:\Windows\System\LIxJOnf.exe
  C:\Windows\System\LIxJOnf.exe
  2⤵
  PID:5456
- C:\Windows\System\dPUlWSx.exe
  C:\Windows\System\dPUlWSx.exe
  2⤵
  PID:5492
- C:\Windows\System\dUNuiKr.exe
  C:\Windows\System\dUNuiKr.exe
  2⤵
  PID:5528
- C:\Windows\System\TZDtNyh.exe
  C:\Windows\System\TZDtNyh.exe
  2⤵
  PID:5260
- C:\Windows\System\WijGTkv.exe
  C:\Windows\System\WijGTkv.exe
  2⤵
  PID:5572
- C:\Windows\System\pYxvHvY.exe
  C:\Windows\System\pYxvHvY.exe
  2⤵
  PID:5680
- C:\Windows\System\ySnVXWu.exe
  C:\Windows\System\ySnVXWu.exe
  2⤵
  PID:5612
- C:\Windows\System\iXPdCND.exe
  C:\Windows\System\iXPdCND.exe
  2⤵
  PID:5752
- C:\Windows\System\SDlKhrX.exe
  C:\Windows\System\SDlKhrX.exe
  2⤵
  PID:5380
- C:\Windows\System\bDFfhEn.exe
  C:\Windows\System\bDFfhEn.exe
  2⤵
  PID:5444
- C:\Windows\System\xtRTLnM.exe
  C:\Windows\System\xtRTLnM.exe
  2⤵
  PID:5264
- C:\Windows\System\WtyLxnA.exe
  C:\Windows\System\WtyLxnA.exe
  2⤵
  PID:5660
- C:\Windows\System\GdCYnEo.exe
  C:\Windows\System\GdCYnEo.exe
  2⤵
  PID:5760
- C:\Windows\System\hjARbzx.exe
  C:\Windows\System\hjARbzx.exe
  2⤵
  PID:5780
- C:\Windows\System\rYjUWed.exe
  C:\Windows\System\rYjUWed.exe
  2⤵
  PID:5592
- C:\Windows\System\CnxelPP.exe
  C:\Windows\System\CnxelPP.exe
  2⤵
  PID:5664
- C:\Windows\System\vRiQCyP.exe
  C:\Windows\System\vRiQCyP.exe
  2⤵
  PID:5868
- C:\Windows\System\GmRvDWb.exe
  C:\Windows\System\GmRvDWb.exe
  2⤵
  PID:5936
- C:\Windows\System\JPdExaO.exe
  C:\Windows\System\JPdExaO.exe
  2⤵
  PID:5972
- C:\Windows\System\PwNtsxw.exe
  C:\Windows\System\PwNtsxw.exe
  2⤵
  PID:6036
- C:\Windows\System\sCPsBCC.exe
  C:\Windows\System\sCPsBCC.exe
  2⤵
  PID:6068
- C:\Windows\System\SlmRxmr.exe
  C:\Windows\System\SlmRxmr.exe
  2⤵
  PID:5920
- C:\Windows\System\OWLOWxp.exe
  C:\Windows\System\OWLOWxp.exe
  2⤵
  PID:5992
- C:\Windows\System\RKObcBH.exe
  C:\Windows\System\RKObcBH.exe
  2⤵
  PID:6108
- C:\Windows\System\LbRGUZg.exe
  C:\Windows\System\LbRGUZg.exe
  2⤵
  PID:6112
- C:\Windows\System\tyCNpAw.exe
  C:\Windows\System\tyCNpAw.exe
  2⤵
  PID:6136
- C:\Windows\System\NVUypxG.exe
  C:\Windows\System\NVUypxG.exe
  2⤵
  PID:3632
- C:\Windows\System\gyeEmWI.exe
  C:\Windows\System\gyeEmWI.exe
  2⤵
  PID:5152
- C:\Windows\System\ANcLzXt.exe
  C:\Windows\System\ANcLzXt.exe
  2⤵
  PID:4268
- C:\Windows\System\WZyhOiX.exe
  C:\Windows\System\WZyhOiX.exe
  2⤵
  PID:5296
- C:\Windows\System\pprFFqL.exe
  C:\Windows\System\pprFFqL.exe
  2⤵
  PID:4748
- C:\Windows\System\LfHvVmK.exe
  C:\Windows\System\LfHvVmK.exe
  2⤵
  PID:5308
- C:\Windows\System\icIzSkn.exe
  C:\Windows\System\icIzSkn.exe
  2⤵
  PID:3844
- C:\Windows\System\omsbuNa.exe
  C:\Windows\System\omsbuNa.exe
  2⤵
  PID:3712
- C:\Windows\System\ducpOjH.exe
  C:\Windows\System\ducpOjH.exe
  2⤵
  PID:4852
- C:\Windows\System\vslelGj.exe
  C:\Windows\System\vslelGj.exe
  2⤵
  PID:5676
- C:\Windows\System\FDmeGrx.exe
  C:\Windows\System\FDmeGrx.exe
  2⤵
  PID:5508
- C:\Windows\System\DRekbHI.exe
  C:\Windows\System\DRekbHI.exe
  2⤵
  PID:5560
- C:\Windows\System\zeWPUaD.exe
  C:\Windows\System\zeWPUaD.exe
  2⤵
  PID:5628
- C:\Windows\System\ENuRBDY.exe
  C:\Windows\System\ENuRBDY.exe
  2⤵
  PID:5648
- C:\Windows\System\qqPpBqS.exe
  C:\Windows\System\qqPpBqS.exe
  2⤵
  PID:5544
- C:\Windows\System\vNSWUFI.exe
  C:\Windows\System\vNSWUFI.exe
  2⤵
  PID:5224
- C:\Windows\System\wkroUXq.exe
  C:\Windows\System\wkroUXq.exe
  2⤵
  PID:5788
- C:\Windows\System\veqWFEn.exe
  C:\Windows\System\veqWFEn.exe
  2⤵
  PID:5808
- C:\Windows\System\OMkCDzo.exe
  C:\Windows\System\OMkCDzo.exe
  2⤵
  PID:6008
- C:\Windows\System\GJXMxrS.exe
  C:\Windows\System\GJXMxrS.exe
  2⤵
  PID:5952
- C:\Windows\System\PoocceK.exe
  C:\Windows\System\PoocceK.exe
  2⤵
  PID:6116
- C:\Windows\System\xFWZxpD.exe
  C:\Windows\System\xFWZxpD.exe
  2⤵
  PID:5852
- C:\Windows\System\sdVPOsU.exe
  C:\Windows\System\sdVPOsU.exe
  2⤵
  PID:5140
- C:\Windows\System\lNtbhVV.exe
  C:\Windows\System\lNtbhVV.exe
  2⤵
  PID:5204
- C:\Windows\System\uzAzYnB.exe
  C:\Windows\System\uzAzYnB.exe
  2⤵
  PID:4828
- C:\Windows\System\SiWyJHo.exe
  C:\Windows\System\SiWyJHo.exe
  2⤵
  PID:5168
- C:\Windows\System\aWczUKQ.exe
  C:\Windows\System\aWczUKQ.exe
  2⤵
  PID:5280
- C:\Windows\System\dkSwrRy.exe
  C:\Windows\System\dkSwrRy.exe
  2⤵
  PID:5320
- C:\Windows\System\OumpMVS.exe
  C:\Windows\System\OumpMVS.exe
  2⤵
  PID:4956
- C:\Windows\System\KshflHY.exe
  C:\Windows\System\KshflHY.exe
  2⤵
  PID:5344
- C:\Windows\System\cYuKCiD.exe
  C:\Windows\System\cYuKCiD.exe
  2⤵
  PID:5440
- C:\Windows\System\cMqqNXc.exe
  C:\Windows\System\cMqqNXc.exe
  2⤵
  PID:5540
- C:\Windows\System\PBvyPTu.exe
  C:\Windows\System\PBvyPTu.exe
  2⤵
  PID:5856
- C:\Windows\System\ZTlaEwK.exe
  C:\Windows\System\ZTlaEwK.exe
  2⤵
  PID:5924
- C:\Windows\System\Yjjmhmp.exe
  C:\Windows\System\Yjjmhmp.exe
  2⤵
  PID:5256
- C:\Windows\System\Ajxkjvh.exe
  C:\Windows\System\Ajxkjvh.exe
  2⤵
  PID:4976
- C:\Windows\System\pGpUkwZ.exe
  C:\Windows\System\pGpUkwZ.exe
  2⤵
  PID:5968
- C:\Windows\System\EFvwfaj.exe
  C:\Windows\System\EFvwfaj.exe
  2⤵
  PID:6180
- C:\Windows\System\LTulRfT.exe
  C:\Windows\System\LTulRfT.exe
  2⤵
  PID:6200
- C:\Windows\System\fGtKAWC.exe
  C:\Windows\System\fGtKAWC.exe
  2⤵
  PID:6220
- C:\Windows\System\cubwQgC.exe
  C:\Windows\System\cubwQgC.exe
  2⤵
  PID:6236
- C:\Windows\System\oMOqCPr.exe
  C:\Windows\System\oMOqCPr.exe
  2⤵
  PID:6268
- C:\Windows\System\NKJTtcV.exe
  C:\Windows\System\NKJTtcV.exe
  2⤵
  PID:6292
- C:\Windows\System\HznutXr.exe
  C:\Windows\System\HznutXr.exe
  2⤵
  PID:6312
- C:\Windows\System\zBJXVzg.exe
  C:\Windows\System\zBJXVzg.exe
  2⤵
  PID:6336
- C:\Windows\System\rYVdWQY.exe
  C:\Windows\System\rYVdWQY.exe
  2⤵
  PID:6352
- C:\Windows\System\CfzmitD.exe
  C:\Windows\System\CfzmitD.exe
  2⤵
  PID:6368
- C:\Windows\System\VUWSdrc.exe
  C:\Windows\System\VUWSdrc.exe
  2⤵
  PID:6388
- C:\Windows\System\VAVpMPN.exe
  C:\Windows\System\VAVpMPN.exe
  2⤵
  PID:6404
- C:\Windows\System\XxfHEZj.exe
  C:\Windows\System\XxfHEZj.exe
  2⤵
  PID:6420
- C:\Windows\System\VlnSyyZ.exe
  C:\Windows\System\VlnSyyZ.exe
  2⤵
  PID:6436
- C:\Windows\System\fIvZTOR.exe
  C:\Windows\System\fIvZTOR.exe
  2⤵
  PID:6468
- C:\Windows\System\LoXKiwN.exe
  C:\Windows\System\LoXKiwN.exe
  2⤵
  PID:6484
- C:\Windows\System\PStXjGO.exe
  C:\Windows\System\PStXjGO.exe
  2⤵
  PID:6500
- C:\Windows\System\UOhLayl.exe
  C:\Windows\System\UOhLayl.exe
  2⤵
  PID:6516
- C:\Windows\System\GzxnPKA.exe
  C:\Windows\System\GzxnPKA.exe
  2⤵
  PID:6532
- C:\Windows\System\XZznenC.exe
  C:\Windows\System\XZznenC.exe
  2⤵
  PID:6548
- C:\Windows\System\EougVus.exe
  C:\Windows\System\EougVus.exe
  2⤵
  PID:6564
- C:\Windows\System\VMlMqjl.exe
  C:\Windows\System\VMlMqjl.exe
  2⤵
  PID:6584
- C:\Windows\System\opcpDVL.exe
  C:\Windows\System\opcpDVL.exe
  2⤵
  PID:6604
- C:\Windows\System\TyDUUMx.exe
  C:\Windows\System\TyDUUMx.exe
  2⤵
  PID:6620
- C:\Windows\System\CTxOime.exe
  C:\Windows\System\CTxOime.exe
  2⤵
  PID:6636
- C:\Windows\System\HYzHAue.exe
  C:\Windows\System\HYzHAue.exe
  2⤵
  PID:6656
- C:\Windows\System\jGbDykV.exe
  C:\Windows\System\jGbDykV.exe
  2⤵
  PID:6692
- C:\Windows\System\pyUJWFs.exe
  C:\Windows\System\pyUJWFs.exe
  2⤵
  PID:6716
- C:\Windows\System\saCgZTM.exe
  C:\Windows\System\saCgZTM.exe
  2⤵
  PID:6732
- C:\Windows\System\pewftAN.exe
  C:\Windows\System\pewftAN.exe
  2⤵
  PID:6748
- C:\Windows\System\xIrKLdu.exe
  C:\Windows\System\xIrKLdu.exe
  2⤵
  PID:6764
- C:\Windows\System\WhZkSru.exe
  C:\Windows\System\WhZkSru.exe
  2⤵
  PID:6780
- C:\Windows\System\bVrrDhf.exe
  C:\Windows\System\bVrrDhf.exe
  2⤵
  PID:6796
- C:\Windows\System\ptjntHZ.exe
  C:\Windows\System\ptjntHZ.exe
  2⤵
  PID:6812
- C:\Windows\System\UONyPrR.exe
  C:\Windows\System\UONyPrR.exe
  2⤵
  PID:6828
- C:\Windows\System\UGcvYsN.exe
  C:\Windows\System\UGcvYsN.exe
  2⤵
  PID:6984
- C:\Windows\System\izxxABe.exe
  C:\Windows\System\izxxABe.exe
  2⤵
  PID:7000
- C:\Windows\System\wtabcTr.exe
  C:\Windows\System\wtabcTr.exe
  2⤵
  PID:7016
- C:\Windows\System\yksQWYY.exe
  C:\Windows\System\yksQWYY.exe
  2⤵
  PID:7032
- C:\Windows\System\OPNbZlj.exe
  C:\Windows\System\OPNbZlj.exe
  2⤵
  PID:7048
- C:\Windows\System\HwVWBsf.exe
  C:\Windows\System\HwVWBsf.exe
  2⤵
  PID:7064
- C:\Windows\System\nuANIxP.exe
  C:\Windows\System\nuANIxP.exe
  2⤵
  PID:7080
- C:\Windows\System\mMtxOpg.exe
  C:\Windows\System\mMtxOpg.exe
  2⤵
  PID:7096
- C:\Windows\System\dIimrlg.exe
  C:\Windows\System\dIimrlg.exe
  2⤵
  PID:7112
- C:\Windows\System\cMksQed.exe
  C:\Windows\System\cMksQed.exe
  2⤵
  PID:7128
- C:\Windows\System\PNxWNCu.exe
  C:\Windows\System\PNxWNCu.exe
  2⤵
  PID:4120
- C:\Windows\System\sAkqmxm.exe
  C:\Windows\System\sAkqmxm.exe
  2⤵
  PID:5048
- C:\Windows\System\QXKBYcO.exe
  C:\Windows\System\QXKBYcO.exe
  2⤵
  PID:6148
- C:\Windows\System\pjEKpML.exe
  C:\Windows\System\pjEKpML.exe
  2⤵
  PID:6168
- C:\Windows\System\oAKBvbY.exe
  C:\Windows\System\oAKBvbY.exe
  2⤵
  PID:6192
- C:\Windows\System\PXWZEww.exe
  C:\Windows\System\PXWZEww.exe
  2⤵
  PID:6248
- C:\Windows\System\PwbdRmU.exe
  C:\Windows\System\PwbdRmU.exe
  2⤵
  PID:6284
- C:\Windows\System\xfGGVlh.exe
  C:\Windows\System\xfGGVlh.exe
  2⤵
  PID:6244
- C:\Windows\System\gIRvuHa.exe
  C:\Windows\System\gIRvuHa.exe
  2⤵
  PID:6156
- C:\Windows\System\AMVkLtn.exe
  C:\Windows\System\AMVkLtn.exe
  2⤵
  PID:6332
- C:\Windows\System\uGGIeuE.exe
  C:\Windows\System\uGGIeuE.exe
  2⤵
  PID:6400
- C:\Windows\System\yqhUSGF.exe
  C:\Windows\System\yqhUSGF.exe
  2⤵
  PID:6476
- C:\Windows\System\NxckVol.exe
  C:\Windows\System\NxckVol.exe
  2⤵
  PID:6544
- C:\Windows\System\eLRYjrR.exe
  C:\Windows\System\eLRYjrR.exe
  2⤵
  PID:6300
- C:\Windows\System\AJHOXIZ.exe
  C:\Windows\System\AJHOXIZ.exe
  2⤵
  PID:6452
- C:\Windows\System\ZUPdPMl.exe
  C:\Windows\System\ZUPdPMl.exe
  2⤵
  PID:6412
- C:\Windows\System\zyjoqSU.exe
  C:\Windows\System\zyjoqSU.exe
  2⤵
  PID:6448
- C:\Windows\System\jsgcNdD.exe
  C:\Windows\System\jsgcNdD.exe
  2⤵
  PID:6712
- C:\Windows\System\CRJuWZb.exe
  C:\Windows\System\CRJuWZb.exe
  2⤵
  PID:6804
- C:\Windows\System\QWWQqFv.exe
  C:\Windows\System\QWWQqFv.exe
  2⤵
  PID:6772
- C:\Windows\System\emiUIME.exe
  C:\Windows\System\emiUIME.exe
  2⤵
  PID:6460
- C:\Windows\System\lnwnIfb.exe
  C:\Windows\System\lnwnIfb.exe
  2⤵
  PID:6528
- C:\Windows\System\FNocuRf.exe
  C:\Windows\System\FNocuRf.exe
  2⤵
  PID:6596
- C:\Windows\System\ZEJNvHD.exe
  C:\Windows\System\ZEJNvHD.exe
  2⤵
  PID:6820
- C:\Windows\System\AARokgv.exe
  C:\Windows\System\AARokgv.exe
  2⤵
  PID:6868
- C:\Windows\System\suRybwE.exe
  C:\Windows\System\suRybwE.exe
  2⤵
  PID:6884
- C:\Windows\System\RsYZKoO.exe
  C:\Windows\System\RsYZKoO.exe
  2⤵
  PID:6668
- C:\Windows\System\QgUrBnJ.exe
  C:\Windows\System\QgUrBnJ.exe
  2⤵
  PID:6688
- C:\Windows\System\RgfTDFx.exe
  C:\Windows\System\RgfTDFx.exe
  2⤵
  PID:6792
- C:\Windows\System\MjQBNaV.exe
  C:\Windows\System\MjQBNaV.exe
  2⤵
  PID:6904
- C:\Windows\System\sgszxZk.exe
  C:\Windows\System\sgszxZk.exe
  2⤵
  PID:6920
- C:\Windows\System\soKnIWs.exe
  C:\Windows\System\soKnIWs.exe
  2⤵
  PID:6944
- C:\Windows\System\wglEMgZ.exe
  C:\Windows\System\wglEMgZ.exe
  2⤵
  PID:6968
- C:\Windows\System\gdKZMfc.exe
  C:\Windows\System\gdKZMfc.exe
  2⤵
  PID:6924
- C:\Windows\System\oVLkvmV.exe
  C:\Windows\System\oVLkvmV.exe
  2⤵
  PID:7008
- C:\Windows\System\sgyEvQe.exe
  C:\Windows\System\sgyEvQe.exe
  2⤵
  PID:7072
- C:\Windows\System\QTLDPgB.exe
  C:\Windows\System\QTLDPgB.exe
  2⤵
  PID:5284
- C:\Windows\System\zWDNWrx.exe
  C:\Windows\System\zWDNWrx.exe
  2⤵
  PID:7024
- C:\Windows\System\bcYjYBn.exe
  C:\Windows\System\bcYjYBn.exe
  2⤵
  PID:7088
- C:\Windows\System\gVCoLVB.exe
  C:\Windows\System\gVCoLVB.exe
  2⤵
  PID:7156
- C:\Windows\System\MBFHpQc.exe
  C:\Windows\System\MBFHpQc.exe
  2⤵
  PID:5824
- C:\Windows\System\IpXqxiO.exe
  C:\Windows\System\IpXqxiO.exe
  2⤵
  PID:6512
- C:\Windows\System\lDLJSEB.exe
  C:\Windows\System\lDLJSEB.exe
  2⤵
  PID:5128
- C:\Windows\System\IrWApfR.exe
  C:\Windows\System\IrWApfR.exe
  2⤵
  PID:6164
- C:\Windows\System\xekiSlV.exe
  C:\Windows\System\xekiSlV.exe
  2⤵
  PID:6808
- C:\Windows\System\BjtNcAb.exe
  C:\Windows\System\BjtNcAb.exe
  2⤵
  PID:6216
- C:\Windows\System\DGwVYLp.exe
  C:\Windows\System\DGwVYLp.exe
  2⤵
  PID:6328
- C:\Windows\System\jxaRoGd.exe
  C:\Windows\System\jxaRoGd.exe
  2⤵
  PID:6348
- C:\Windows\System\OWJSquh.exe
  C:\Windows\System\OWJSquh.exe
  2⤵
  PID:6844
- C:\Windows\System\vfMFJTj.exe
  C:\Windows\System\vfMFJTj.exe
  2⤵
  PID:6676
- C:\Windows\System\UXUWKvt.exe
  C:\Windows\System\UXUWKvt.exe
  2⤵
  PID:6936
- C:\Windows\System\TplyTNr.exe
  C:\Windows\System\TplyTNr.exe
  2⤵
  PID:7108
- C:\Windows\System\cCZPZLV.exe
  C:\Windows\System\cCZPZLV.exe
  2⤵
  PID:7136
- C:\Windows\System\gJltaKI.exe
  C:\Windows\System\gJltaKI.exe
  2⤵
  PID:6888
- C:\Windows\System\BvDFPfs.exe
  C:\Windows\System\BvDFPfs.exe
  2⤵
  PID:7164
- C:\Windows\System\cfQgopP.exe
  C:\Windows\System\cfQgopP.exe
  2⤵
  PID:7144
- C:\Windows\System\gulMVrI.exe
  C:\Windows\System\gulMVrI.exe
  2⤵
  PID:6444
- C:\Windows\System\MLVJXbu.exe
  C:\Windows\System\MLVJXbu.exe
  2⤵
  PID:4232
- C:\Windows\System\SqVOldD.exe
  C:\Windows\System\SqVOldD.exe
  2⤵
  PID:6864
- C:\Windows\System\zlJWvtm.exe
  C:\Windows\System\zlJWvtm.exe
  2⤵
  PID:6700
- C:\Windows\System\TzMPvix.exe
  C:\Windows\System\TzMPvix.exe
  2⤵
  PID:6848
- C:\Windows\System\JyCTyIB.exe
  C:\Windows\System\JyCTyIB.exe
  2⤵
  PID:6728
- C:\Windows\System\xvZlnME.exe
  C:\Windows\System\xvZlnME.exe
  2⤵
  PID:6976
- C:\Windows\System\TdGgxCQ.exe
  C:\Windows\System\TdGgxCQ.exe
  2⤵
  PID:6396
- C:\Windows\System\IZkoOCs.exe
  C:\Windows\System\IZkoOCs.exe
  2⤵
  PID:6952
- C:\Windows\System\wLdtvZr.exe
  C:\Windows\System\wLdtvZr.exe
  2⤵
  PID:6632
- C:\Windows\System\NXGCTSm.exe
  C:\Windows\System\NXGCTSm.exe
  2⤵
  PID:5524
- C:\Windows\System\CMNKbOS.exe
  C:\Windows\System\CMNKbOS.exe
  2⤵
  PID:6652
- C:\Windows\System\PvWvDUv.exe
  C:\Windows\System\PvWvDUv.exe
  2⤵
  PID:2348
- C:\Windows\System\SDBJePy.exe
  C:\Windows\System\SDBJePy.exe
  2⤵
  PID:2064
- C:\Windows\System\fBmDXcU.exe
  C:\Windows\System\fBmDXcU.exe
  2⤵
  PID:2096
- C:\Windows\System\GcuftpT.exe
  C:\Windows\System\GcuftpT.exe
  2⤵
  PID:6740
- C:\Windows\System\iTYOvAZ.exe
  C:\Windows\System\iTYOvAZ.exe
  2⤵
  PID:6648
- C:\Windows\System\hwXWYMj.exe
  C:\Windows\System\hwXWYMj.exe
  2⤵
  PID:6856
- C:\Windows\System\WVTPTcO.exe
  C:\Windows\System\WVTPTcO.exe
  2⤵
  PID:5840
- C:\Windows\System\SqDzVBy.exe
  C:\Windows\System\SqDzVBy.exe
  2⤵
  PID:6756
- C:\Windows\System\AGNEhhd.exe
  C:\Windows\System\AGNEhhd.exe
  2⤵
  PID:6836
- C:\Windows\System\pbXxzQv.exe
  C:\Windows\System\pbXxzQv.exe
  2⤵
  PID:6324
- C:\Windows\System\byXurnK.exe
  C:\Windows\System\byXurnK.exe
  2⤵
  PID:6456
- C:\Windows\System\vmtdXWR.exe
  C:\Windows\System\vmtdXWR.exe
  2⤵
  PID:6592
- C:\Windows\System\SvWkSmG.exe
  C:\Windows\System\SvWkSmG.exe
  2⤵
  PID:6860
- C:\Windows\System\sCuCAKr.exe
  C:\Windows\System\sCuCAKr.exe
  2⤵
  PID:6256
- C:\Windows\System\gHDIHSy.exe
  C:\Windows\System\gHDIHSy.exe
  2⤵
  PID:6092
- C:\Windows\System\wBTXjQD.exe
  C:\Windows\System\wBTXjQD.exe
  2⤵
  PID:6912
- C:\Windows\System\bpPLkMP.exe
  C:\Windows\System\bpPLkMP.exe
  2⤵
  PID:6880
- C:\Windows\System\svsDCUo.exe
  C:\Windows\System\svsDCUo.exe
  2⤵
  PID:7220
- C:\Windows\System\mMVNRrJ.exe
  C:\Windows\System\mMVNRrJ.exe
  2⤵
  PID:7260
- C:\Windows\System\zswlulp.exe
  C:\Windows\System\zswlulp.exe
  2⤵
  PID:7296
- C:\Windows\System\PQSnLME.exe
  C:\Windows\System\PQSnLME.exe
  2⤵
  PID:7352
- C:\Windows\System\DtaHqAj.exe
  C:\Windows\System\DtaHqAj.exe
  2⤵
  PID:7392
- C:\Windows\System\TQlyVCM.exe
  C:\Windows\System\TQlyVCM.exe
  2⤵
  PID:7416
- C:\Windows\System\XOVhzSC.exe
  C:\Windows\System\XOVhzSC.exe
  2⤵
  PID:7432
- C:\Windows\System\eEoqpXs.exe
  C:\Windows\System\eEoqpXs.exe
  2⤵
  PID:7448
- C:\Windows\System\wgUWSGt.exe
  C:\Windows\System\wgUWSGt.exe
  2⤵
  PID:7484
- C:\Windows\System\dbSTUpA.exe
  C:\Windows\System\dbSTUpA.exe
  2⤵
  PID:7500
- C:\Windows\System\TsilBFu.exe
  C:\Windows\System\TsilBFu.exe
  2⤵
  PID:7516
- C:\Windows\System\XQUgBed.exe
  C:\Windows\System\XQUgBed.exe
  2⤵
  PID:7532
- C:\Windows\System\kDwTybE.exe
  C:\Windows\System\kDwTybE.exe
  2⤵
  PID:7548
- C:\Windows\System\NhmUsUA.exe
  C:\Windows\System\NhmUsUA.exe
  2⤵
  PID:7780
- C:\Windows\System\hwxUHiB.exe
  C:\Windows\System\hwxUHiB.exe
  2⤵
  PID:7796
- C:\Windows\System\aglFooy.exe
  C:\Windows\System\aglFooy.exe
  2⤵
  PID:7812
- C:\Windows\System\QTfzzrB.exe
  C:\Windows\System\QTfzzrB.exe
  2⤵
  PID:7828
- C:\Windows\System\aTBISeO.exe
  C:\Windows\System\aTBISeO.exe
  2⤵
  PID:7844
- C:\Windows\System\LqyiOfs.exe
  C:\Windows\System\LqyiOfs.exe
  2⤵
  PID:7860
- C:\Windows\System\rHruUZm.exe
  C:\Windows\System\rHruUZm.exe
  2⤵
  PID:7876
- C:\Windows\System\LGlRUWG.exe
  C:\Windows\System\LGlRUWG.exe
  2⤵
  PID:7892
- C:\Windows\System\wLuGqnl.exe
  C:\Windows\System\wLuGqnl.exe
  2⤵
  PID:7912
- C:\Windows\System\ncohoIE.exe
  C:\Windows\System\ncohoIE.exe
  2⤵
  PID:7928
- C:\Windows\System\enGGkrt.exe
  C:\Windows\System\enGGkrt.exe
  2⤵
  PID:7944
- C:\Windows\System\oSthahg.exe
  C:\Windows\System\oSthahg.exe
  2⤵
  PID:7960
- C:\Windows\System\wjYOjPy.exe
  C:\Windows\System\wjYOjPy.exe
  2⤵
  PID:7976
- C:\Windows\System\xpGXnXU.exe
  C:\Windows\System\xpGXnXU.exe
  2⤵
  PID:7992
- C:\Windows\System\LJwgFgp.exe
  C:\Windows\System\LJwgFgp.exe
  2⤵
  PID:8008
- C:\Windows\System\LncFQvu.exe
  C:\Windows\System\LncFQvu.exe
  2⤵
  PID:8024
- C:\Windows\System\yfJXYNL.exe
  C:\Windows\System\yfJXYNL.exe
  2⤵
  PID:8040
- C:\Windows\System\HfgRugP.exe
  C:\Windows\System\HfgRugP.exe
  2⤵
  PID:8056
- C:\Windows\System\IgTVNCv.exe
  C:\Windows\System\IgTVNCv.exe
  2⤵
  PID:8072
- C:\Windows\System\exqGUYP.exe
  C:\Windows\System\exqGUYP.exe
  2⤵
  PID:8088
- C:\Windows\System\MEqcCQW.exe
  C:\Windows\System\MEqcCQW.exe
  2⤵
  PID:8104
- C:\Windows\System\QbuNBYd.exe
  C:\Windows\System\QbuNBYd.exe
  2⤵
  PID:8120
- C:\Windows\System\IyhfFDh.exe
  C:\Windows\System\IyhfFDh.exe
  2⤵
  PID:8136
- C:\Windows\System\InqKYMh.exe
  C:\Windows\System\InqKYMh.exe
  2⤵
  PID:8152
- C:\Windows\System\bgWoAAy.exe
  C:\Windows\System\bgWoAAy.exe
  2⤵
  PID:8168
- C:\Windows\System\rEzJAKh.exe
  C:\Windows\System\rEzJAKh.exe
  2⤵
  PID:8184
- C:\Windows\System\JfBjXZZ.exe
  C:\Windows\System\JfBjXZZ.exe
  2⤵
  PID:7200
- C:\Windows\System\dukAFbt.exe
  C:\Windows\System\dukAFbt.exe
  2⤵
  PID:6188
- C:\Windows\System\EHohgFh.exe
  C:\Windows\System\EHohgFh.exe
  2⤵
  PID:7184
- C:\Windows\System\xPngqrC.exe
  C:\Windows\System\xPngqrC.exe
  2⤵
  PID:7212
- C:\Windows\System\eOFSmqS.exe
  C:\Windows\System\eOFSmqS.exe
  2⤵
  PID:7280
- C:\Windows\System\XfJVRUC.exe
  C:\Windows\System\XfJVRUC.exe
  2⤵
  PID:7364
- C:\Windows\System\KqXyNYJ.exe
  C:\Windows\System\KqXyNYJ.exe
  2⤵
  PID:7384
- C:\Windows\System\QzOxnhF.exe
  C:\Windows\System\QzOxnhF.exe
  2⤵
  PID:7460
- C:\Windows\System\gnKTJbH.exe
  C:\Windows\System\gnKTJbH.exe
  2⤵
  PID:6580
- C:\Windows\System\FVdMTxJ.exe
  C:\Windows\System\FVdMTxJ.exe
  2⤵
  PID:856
- C:\Windows\System\BqYreYZ.exe
  C:\Windows\System\BqYreYZ.exe
  2⤵
  PID:2764
- C:\Windows\System\CBVxKnL.exe
  C:\Windows\System\CBVxKnL.exe
  2⤵
  PID:2500
- C:\Windows\System\aNVAHKm.exe
  C:\Windows\System\aNVAHKm.exe
  2⤵
  PID:7240
- C:\Windows\System\RVpxlEn.exe
  C:\Windows\System\RVpxlEn.exe
  2⤵
  PID:7256
- C:\Windows\System\HeixaZr.exe
  C:\Windows\System\HeixaZr.exe
  2⤵
  PID:7312
- C:\Windows\System\aUyGqUX.exe
  C:\Windows\System\aUyGqUX.exe
  2⤵
  PID:7332
- C:\Windows\System\SgKIVMy.exe
  C:\Windows\System\SgKIVMy.exe
  2⤵
  PID:7348
- C:\Windows\System\kGxFNMo.exe
  C:\Windows\System\kGxFNMo.exe
  2⤵
  PID:7408
- C:\Windows\System\GaKkUMF.exe
  C:\Windows\System\GaKkUMF.exe
  2⤵
  PID:7492
- C:\Windows\System\wnmlDyL.exe
  C:\Windows\System\wnmlDyL.exe
  2⤵
  PID:7468
- C:\Windows\System\GKiwFKb.exe
  C:\Windows\System\GKiwFKb.exe
  2⤵
  PID:7284
- C:\Windows\System\snYwvBs.exe
  C:\Windows\System\snYwvBs.exe
  2⤵
  PID:7544
- C:\Windows\System\zmmAPDI.exe
  C:\Windows\System\zmmAPDI.exe
  2⤵
  PID:2856
- C:\Windows\System\tTpRAsP.exe
  C:\Windows\System\tTpRAsP.exe
  2⤵
  PID:7568
- C:\Windows\System\HVmPBBn.exe
  C:\Windows\System\HVmPBBn.exe
  2⤵
  PID:7584
- C:\Windows\System\AkyyMIo.exe
  C:\Windows\System\AkyyMIo.exe
  2⤵
  PID:7600
- C:\Windows\System\gXhLJvJ.exe
  C:\Windows\System\gXhLJvJ.exe
  2⤵
  PID:7852
- C:\Windows\System\RojnFYo.exe
  C:\Windows\System\RojnFYo.exe
  2⤵
  PID:7888
- C:\Windows\System\supesxF.exe
  C:\Windows\System\supesxF.exe
  2⤵
  PID:8052
- C:\Windows\System\wAjOJuv.exe
  C:\Windows\System\wAjOJuv.exe
  2⤵
  PID:7988
- C:\Windows\System\iewmzvh.exe
  C:\Windows\System\iewmzvh.exe
  2⤵
  PID:8144
- C:\Windows\System\ZGblvaT.exe
  C:\Windows\System\ZGblvaT.exe
  2⤵
  PID:8112
- C:\Windows\System\RhHWTnV.exe
  C:\Windows\System\RhHWTnV.exe
  2⤵
  PID:7196
- C:\Windows\System\hDtjXZx.exe
  C:\Windows\System\hDtjXZx.exe
  2⤵
  PID:7148
- C:\Windows\System\FfJgHEi.exe
  C:\Windows\System\FfJgHEi.exe
  2⤵
  PID:7456
- C:\Windows\System\IgZoCVX.exe
  C:\Windows\System\IgZoCVX.exe
  2⤵
  PID:7252
- C:\Windows\System\IDyXEYI.exe
  C:\Windows\System\IDyXEYI.exe
  2⤵
  PID:7404
- C:\Windows\System\OsCVMIK.exe
  C:\Windows\System\OsCVMIK.exe
  2⤵
  PID:7528
- C:\Windows\System\XnGbTOX.exe
  C:\Windows\System\XnGbTOX.exe
  2⤵
  PID:7564
- C:\Windows\System\PGNKlVT.exe
  C:\Windows\System\PGNKlVT.exe
  2⤵
  PID:7720
- C:\Windows\System\eibzyut.exe
  C:\Windows\System\eibzyut.exe
  2⤵
  PID:6120
- C:\Windows\System\yOoMfgp.exe
  C:\Windows\System\yOoMfgp.exe
  2⤵
  PID:7400
- C:\Windows\System\LyZrdNG.exe
  C:\Windows\System\LyZrdNG.exe
  2⤵
  PID:7936
- C:\Windows\System\cjlYFeN.exe
  C:\Windows\System\cjlYFeN.exe
  2⤵
  PID:8004
- C:\Windows\System\eUWjYmP.exe
  C:\Windows\System\eUWjYmP.exe
  2⤵
  PID:8160
- C:\Windows\System\oemcorn.exe
  C:\Windows\System\oemcorn.exe
  2⤵
  PID:7180
- C:\Windows\System\HZadlWY.exe
  C:\Windows\System\HZadlWY.exe
  2⤵
  PID:5984
- C:\Windows\System\mfcqZOW.exe
  C:\Windows\System\mfcqZOW.exe
  2⤵
  PID:7508
- C:\Windows\System\FRCHSbI.exe
  C:\Windows\System\FRCHSbI.exe
  2⤵
  PID:7340
- C:\Windows\System\YknlqFV.exe
  C:\Windows\System\YknlqFV.exe
  2⤵
  PID:7776
- C:\Windows\System\IQXUWZC.exe
  C:\Windows\System\IQXUWZC.exe
  2⤵
  PID:8196
- C:\Windows\System\NBJrszZ.exe
  C:\Windows\System\NBJrszZ.exe
  2⤵
  PID:7772
- C:\Windows\System\qpNtfyQ.exe
  C:\Windows\System\qpNtfyQ.exe
  2⤵
  PID:7756
- C:\Windows\System\OOwiEhy.exe
  C:\Windows\System\OOwiEhy.exe
  2⤵
  PID:7760
- C:\Windows\System\ZaLzAex.exe
  C:\Windows\System\ZaLzAex.exe
  2⤵
  PID:7904
- C:\Windows\System\FQZeQsn.exe
  C:\Windows\System\FQZeQsn.exe
  2⤵
  PID:8212
- C:\Windows\System\ARpQmOO.exe
  C:\Windows\System\ARpQmOO.exe
  2⤵
  PID:8264
- C:\Windows\System\AgIHtPx.exe
  C:\Windows\System\AgIHtPx.exe
  2⤵
  PID:8280
- C:\Windows\System\eNkVaQc.exe
  C:\Windows\System\eNkVaQc.exe
  2⤵
  PID:8300
- C:\Windows\System\rjZvyxl.exe
  C:\Windows\System\rjZvyxl.exe
  2⤵
  PID:8316
- C:\Windows\System\EvLRDMe.exe
  C:\Windows\System\EvLRDMe.exe
  2⤵
  PID:8332
- C:\Windows\System\LOPZCPK.exe
  C:\Windows\System\LOPZCPK.exe
  2⤵
  PID:8352
- C:\Windows\System\MDySqDx.exe
  C:\Windows\System\MDySqDx.exe
  2⤵
  PID:8368
- C:\Windows\System\hpSnYEf.exe
  C:\Windows\System\hpSnYEf.exe
  2⤵
  PID:8580
- C:\Windows\System\KwUjMWr.exe
  C:\Windows\System\KwUjMWr.exe
  2⤵
  PID:8624
- C:\Windows\System\eoBEznZ.exe
  C:\Windows\System\eoBEznZ.exe
  2⤵
  PID:9304
- C:\Windows\System\tvqHZpo.exe
  C:\Windows\System\tvqHZpo.exe
  2⤵
  PID:9392
- C:\Windows\System\WJIGDfd.exe
  C:\Windows\System\WJIGDfd.exe
  2⤵
  PID:9408
- C:\Windows\System\YevzpSD.exe
  C:\Windows\System\YevzpSD.exe
  2⤵
  PID:9424
- C:\Windows\System\piwfsZz.exe
  C:\Windows\System\piwfsZz.exe
  2⤵
  PID:9440
- C:\Windows\System\gTudqaP.exe
  C:\Windows\System\gTudqaP.exe
  2⤵
  PID:9456
- C:\Windows\System\bMKIHnU.exe
  C:\Windows\System\bMKIHnU.exe
  2⤵
  PID:9472
- C:\Windows\System\QmZpbFR.exe
  C:\Windows\System\QmZpbFR.exe
  2⤵
  PID:9488
- C:\Windows\System\KhXiKMf.exe
  C:\Windows\System\KhXiKMf.exe
  2⤵
  PID:9504
- C:\Windows\System\CnPwhiR.exe
  C:\Windows\System\CnPwhiR.exe
  2⤵
  PID:9520
- C:\Windows\System\IuBgTrE.exe
  C:\Windows\System\IuBgTrE.exe
  2⤵
  PID:9536
- C:\Windows\System\VRvRNDI.exe
  C:\Windows\System\VRvRNDI.exe
  2⤵
  PID:9552
- C:\Windows\System\MZqOXDa.exe
  C:\Windows\System\MZqOXDa.exe
  2⤵
  PID:9568
- C:\Windows\System\MpLmMbg.exe
  C:\Windows\System\MpLmMbg.exe
  2⤵
  PID:9584
- C:\Windows\System\YNjALUj.exe
  C:\Windows\System\YNjALUj.exe
  2⤵
  PID:9600
- C:\Windows\System\bGfCyot.exe
  C:\Windows\System\bGfCyot.exe
  2⤵
  PID:9620
- C:\Windows\System\kOSInJg.exe
  C:\Windows\System\kOSInJg.exe
  2⤵
  PID:9644
- C:\Windows\System\DThiFvx.exe
  C:\Windows\System\DThiFvx.exe
  2⤵
  PID:9660
- C:\Windows\System\oNLnvBC.exe
  C:\Windows\System\oNLnvBC.exe
  2⤵
  PID:9676
- C:\Windows\System\DcfveWo.exe
  C:\Windows\System\DcfveWo.exe
  2⤵
  PID:9692
- C:\Windows\System\GBWcvvz.exe
  C:\Windows\System\GBWcvvz.exe
  2⤵
  PID:9708
- C:\Windows\System\OzAUhYV.exe
  C:\Windows\System\OzAUhYV.exe
  2⤵
  PID:9724
- C:\Windows\System\jmRmLQb.exe
  C:\Windows\System\jmRmLQb.exe
  2⤵
  PID:9740
- C:\Windows\System\OgyMilx.exe
  C:\Windows\System\OgyMilx.exe
  2⤵
  PID:9760
- C:\Windows\System\kUZdgBs.exe
  C:\Windows\System\kUZdgBs.exe
  2⤵
  PID:9776
- C:\Windows\System\qymuJCP.exe
  C:\Windows\System\qymuJCP.exe
  2⤵
  PID:9792
- C:\Windows\System\lwNhMGZ.exe
  C:\Windows\System\lwNhMGZ.exe
  2⤵
  PID:9808
- C:\Windows\System\dLackBd.exe
  C:\Windows\System\dLackBd.exe
  2⤵
  PID:9832
- C:\Windows\System\dAfJODl.exe
  C:\Windows\System\dAfJODl.exe
  2⤵
  PID:9860
- C:\Windows\System\GqQsUle.exe
  C:\Windows\System\GqQsUle.exe
  2⤵
  PID:9880
- C:\Windows\System\JIExqNr.exe
  C:\Windows\System\JIExqNr.exe
  2⤵
  PID:9896
- C:\Windows\System\oNTmaxQ.exe
  C:\Windows\System\oNTmaxQ.exe
  2⤵
  PID:9912
- C:\Windows\System\mUsXGhw.exe
  C:\Windows\System\mUsXGhw.exe
  2⤵
  PID:9928
- C:\Windows\System\wXiCucy.exe
  C:\Windows\System\wXiCucy.exe
  2⤵
  PID:9944
- C:\Windows\System\APUhwAk.exe
  C:\Windows\System\APUhwAk.exe
  2⤵
  PID:9960
- C:\Windows\System\tEZyhab.exe
  C:\Windows\System\tEZyhab.exe
  2⤵
  PID:9976
- C:\Windows\System\jyURToJ.exe
  C:\Windows\System\jyURToJ.exe
  2⤵
  PID:9992
- C:\Windows\System\ynfWFdm.exe
  C:\Windows\System\ynfWFdm.exe
  2⤵
  PID:10024
- C:\Windows\System\eSfMhwS.exe
  C:\Windows\System\eSfMhwS.exe
  2⤵
  PID:10040
- C:\Windows\System\KXUrsTN.exe
  C:\Windows\System\KXUrsTN.exe
  2⤵
  PID:10056
- C:\Windows\System\IPzMlNt.exe
  C:\Windows\System\IPzMlNt.exe
  2⤵
  PID:10072
- C:\Windows\System\nlVmcmU.exe
  C:\Windows\System\nlVmcmU.exe
  2⤵
  PID:10088
- C:\Windows\System\wMwQkDH.exe
  C:\Windows\System\wMwQkDH.exe
  2⤵
  PID:10104
- C:\Windows\System\jbvEMYw.exe
  C:\Windows\System\jbvEMYw.exe
  2⤵
  PID:10124
- C:\Windows\System\YWEForP.exe
  C:\Windows\System\YWEForP.exe
  2⤵
  PID:10148
- C:\Windows\System\jdngOSL.exe
  C:\Windows\System\jdngOSL.exe
  2⤵
  PID:10168
- C:\Windows\System\ZpqJUnU.exe
  C:\Windows\System\ZpqJUnU.exe
  2⤵
  PID:10184
- C:\Windows\System\bCfJNhE.exe
  C:\Windows\System\bCfJNhE.exe
  2⤵
  PID:10200
- C:\Windows\System\AMuzIie.exe
  C:\Windows\System\AMuzIie.exe
  2⤵
  PID:10216
- C:\Windows\System\GVCzudv.exe
  C:\Windows\System\GVCzudv.exe
  2⤵
  PID:10232
- C:\Windows\System\YJbHJMf.exe
  C:\Windows\System\YJbHJMf.exe
  2⤵
  PID:7272
- C:\Windows\System\Vbbxvsf.exe
  C:\Windows\System\Vbbxvsf.exe
  2⤵
  PID:8208
- C:\Windows\System\nyTEUGP.exe
  C:\Windows\System\nyTEUGP.exe
  2⤵
  PID:9236
- C:\Windows\System\pyrHMzq.exe
  C:\Windows\System\pyrHMzq.exe
  2⤵
  PID:8396
- C:\Windows\System\HaILIPW.exe
  C:\Windows\System\HaILIPW.exe
  2⤵
  PID:8404
- C:\Windows\System\yOeQYlj.exe
  C:\Windows\System\yOeQYlj.exe
  2⤵
  PID:7472
- C:\Windows\System\KkBjsaa.exe
  C:\Windows\System\KkBjsaa.exe
  2⤵
  PID:9248
- C:\Windows\System\ruyWHWd.exe
  C:\Windows\System\ruyWHWd.exe
  2⤵
  PID:9284
- C:\Windows\System\UTPGAAL.exe
  C:\Windows\System\UTPGAAL.exe
  2⤵
  PID:9296
- C:\Windows\System\CGaDgsm.exe
  C:\Windows\System\CGaDgsm.exe
  2⤵
  PID:8420
- C:\Windows\System\RJzpAhl.exe
  C:\Windows\System\RJzpAhl.exe
  2⤵
  PID:9496
- C:\Windows\System\alLqdTY.exe
  C:\Windows\System\alLqdTY.exe
  2⤵
  PID:9400
- C:\Windows\System\OwvMeJN.exe
  C:\Windows\System\OwvMeJN.exe
  2⤵
  PID:8448
- C:\Windows\System\WJsoZBP.exe
  C:\Windows\System\WJsoZBP.exe
  2⤵
  PID:8460
- C:\Windows\System\gFevjjY.exe
  C:\Windows\System\gFevjjY.exe
  2⤵
  PID:9596
- C:\Windows\System\JjndTXY.exe
  C:\Windows\System\JjndTXY.exe
  2⤵
  PID:8476
- C:\Windows\System\SLlZVhl.exe
  C:\Windows\System\SLlZVhl.exe
  2⤵
  PID:8500
- C:\Windows\System\AYLniqg.exe
  C:\Windows\System\AYLniqg.exe
  2⤵
  PID:8336
- C:\Windows\System\xmYFDDh.exe
  C:\Windows\System\xmYFDDh.exe
  2⤵
  PID:8548
- C:\Windows\System\zeKzdte.exe
  C:\Windows\System\zeKzdte.exe
  2⤵
  PID:8572
- C:\Windows\System\qHnBwWS.exe
  C:\Windows\System\qHnBwWS.exe
  2⤵
  PID:8608
- C:\Windows\System\TBALOAc.exe
  C:\Windows\System\TBALOAc.exe
  2⤵
  PID:8632
- C:\Windows\System\evbMoPo.exe
  C:\Windows\System\evbMoPo.exe
  2⤵
  PID:8660
- C:\Windows\System\JIBOUCJ.exe
  C:\Windows\System\JIBOUCJ.exe
  2⤵
  PID:8688
- C:\Windows\System\iXbodSD.exe
  C:\Windows\System\iXbodSD.exe
  2⤵
  PID:8708
- C:\Windows\System\uPTtRAB.exe
  C:\Windows\System\uPTtRAB.exe
  2⤵
  PID:8728
- C:\Windows\System\xJHvWUm.exe
  C:\Windows\System\xJHvWUm.exe
  2⤵
  PID:8744
- C:\Windows\System\zqSDZsU.exe
  C:\Windows\System\zqSDZsU.exe
  2⤵
  PID:8760
- C:\Windows\System\SAdxCzf.exe
  C:\Windows\System\SAdxCzf.exe
  2⤵
  PID:8776
- C:\Windows\System\avjUoHm.exe
  C:\Windows\System\avjUoHm.exe
  2⤵
  PID:8800
- C:\Windows\System\NpEyWRZ.exe
  C:\Windows\System\NpEyWRZ.exe
  2⤵
  PID:8816
- C:\Windows\System\GYIOXoT.exe
  C:\Windows\System\GYIOXoT.exe
  2⤵
  PID:8840
- C:\Windows\System\eLrGdxb.exe
  C:\Windows\System\eLrGdxb.exe
  2⤵
  PID:8856
- C:\Windows\System\QPyVOeJ.exe
  C:\Windows\System\QPyVOeJ.exe
  2⤵
  PID:8872
- C:\Windows\System\nLbIDmf.exe
  C:\Windows\System\nLbIDmf.exe
  2⤵
  PID:8888
- C:\Windows\System\Svjvxur.exe
  C:\Windows\System\Svjvxur.exe
  2⤵
  PID:8904
- C:\Windows\System\FUueoHe.exe
  C:\Windows\System\FUueoHe.exe
  2⤵
  PID:8924
- C:\Windows\System\fYVrgXF.exe
  C:\Windows\System\fYVrgXF.exe
  2⤵
  PID:8940
- C:\Windows\System\dqqqaSH.exe
  C:\Windows\System\dqqqaSH.exe
  2⤵
  PID:7188
- C:\Windows\System\aJdKuXW.exe
  C:\Windows\System\aJdKuXW.exe
  2⤵
  PID:8968
- C:\Windows\System\IBaAQCL.exe
  C:\Windows\System\IBaAQCL.exe
  2⤵
  PID:8992
- C:\Windows\System\vBwlatF.exe
  C:\Windows\System\vBwlatF.exe
  2⤵
  PID:9012
- C:\Windows\System\sfXeidB.exe
  C:\Windows\System\sfXeidB.exe
  2⤵
  PID:7676
- C:\Windows\System\qxWrDuv.exe
  C:\Windows\System\qxWrDuv.exe
  2⤵
  PID:9072
- C:\Windows\System\ZsikkxW.exe
  C:\Windows\System\ZsikkxW.exe
  2⤵
  PID:9096
- C:\Windows\System\RWusSeg.exe
  C:\Windows\System\RWusSeg.exe
  2⤵
  PID:9108
- C:\Windows\System\AzYSTVo.exe
  C:\Windows\System\AzYSTVo.exe
  2⤵
  PID:9124
- C:\Windows\System\Fbwprzv.exe
  C:\Windows\System\Fbwprzv.exe
  2⤵
  PID:9144
- C:\Windows\System\nAuqPdA.exe
  C:\Windows\System\nAuqPdA.exe
  2⤵
  PID:9164
- C:\Windows\System\izJgGgK.exe
  C:\Windows\System\izJgGgK.exe
  2⤵
  PID:9184
- C:\Windows\System\HIRGzim.exe
  C:\Windows\System\HIRGzim.exe
  2⤵
  PID:7660
- C:\Windows\System\FNLwZjg.exe
  C:\Windows\System\FNLwZjg.exe
  2⤵
  PID:8836
- C:\Windows\System\ywPWsDU.exe
  C:\Windows\System\ywPWsDU.exe
  2⤵
  PID:7712
- C:\Windows\System\cRxsvpE.exe
  C:\Windows\System\cRxsvpE.exe
  2⤵
  PID:7328
- C:\Windows\System\rGbPuys.exe
  C:\Windows\System\rGbPuys.exe
  2⤵
  PID:7956
- C:\Windows\System\iURORyg.exe
  C:\Windows\System\iURORyg.exe
  2⤵
  PID:7632
- C:\Windows\System\WijsJPX.exe
  C:\Windows\System\WijsJPX.exe
  2⤵
  PID:7592
- C:\Windows\System\DAuQSdN.exe
  C:\Windows\System\DAuQSdN.exe
  2⤵
  PID:7952
- C:\Windows\System\fLlfdNQ.exe
  C:\Windows\System\fLlfdNQ.exe
  2⤵
  PID:7248
- C:\Windows\System\bzWmOed.exe
  C:\Windows\System\bzWmOed.exe
  2⤵
  PID:7728
- C:\Windows\System\ZpFAzVO.exe
  C:\Windows\System\ZpFAzVO.exe
  2⤵
  PID:7440
- C:\Windows\System\robUhJV.exe
  C:\Windows\System\robUhJV.exe
  2⤵
  PID:7684
- C:\Windows\System\dSPpRbm.exe
  C:\Windows\System\dSPpRbm.exe
  2⤵
  PID:6684
- C:\Windows\System\feUwWHJ.exe
  C:\Windows\System\feUwWHJ.exe
  2⤵
  PID:7840
- C:\Windows\System\ddKtbQj.exe
  C:\Windows\System\ddKtbQj.exe
  2⤵
  PID:1348
- C:\Windows\System\xwoRqTC.exe
  C:\Windows\System\xwoRqTC.exe
  2⤵
  PID:8232
- C:\Windows\System\ISOsZYP.exe
  C:\Windows\System\ISOsZYP.exe
  2⤵
  PID:8252
- C:\Windows\System\tJdtqtL.exe
  C:\Windows\System\tJdtqtL.exe
  2⤵
  PID:8292
- C:\Windows\System\RXwrjHh.exe
  C:\Windows\System\RXwrjHh.exe
  2⤵
  PID:9312
- C:\Windows\System\OErReuK.exe
  C:\Windows\System\OErReuK.exe
  2⤵
  PID:9336
- C:\Windows\System\VfviSVs.exe
  C:\Windows\System\VfviSVs.exe
  2⤵
  PID:9368
- C:\Windows\System\KccdcJf.exe
  C:\Windows\System\KccdcJf.exe
  2⤵
  PID:9388
- C:\Windows\System\cYoOKJa.exe
  C:\Windows\System\cYoOKJa.exe
  2⤵
  PID:9484
- C:\Windows\System\QQDXIhK.exe
  C:\Windows\System\QQDXIhK.exe
  2⤵
  PID:7604
- C:\Windows\System\tZvfLYd.exe
  C:\Windows\System\tZvfLYd.exe
  2⤵
  PID:9700
- C:\Windows\System\RUhWwjC.exe
  C:\Windows\System\RUhWwjC.exe
  2⤵
  PID:9868
- C:\Windows\System\tRmJDbX.exe
  C:\Windows\System\tRmJDbX.exe
  2⤵
  PID:9716
- C:\Windows\System\wRTHPzz.exe
  C:\Windows\System\wRTHPzz.exe
  2⤵
  PID:9628
- C:\Windows\System\GHaeGzf.exe
  C:\Windows\System\GHaeGzf.exe
  2⤵
  PID:9736
- C:\Windows\System\gfxpKGu.exe
  C:\Windows\System\gfxpKGu.exe
  2⤵
  PID:9800
- C:\Windows\System\sFxlcJD.exe
  C:\Windows\System\sFxlcJD.exe
  2⤵
  PID:9824
- C:\Windows\System\IsMLGvg.exe
  C:\Windows\System\IsMLGvg.exe
  2⤵
  PID:9840
- C:\Windows\System\wKnpnAd.exe
  C:\Windows\System\wKnpnAd.exe
  2⤵
  PID:9856
- C:\Windows\System\fbogKvM.exe
  C:\Windows\System\fbogKvM.exe
  2⤵
  PID:9936
- C:\Windows\System\yhFKpND.exe
  C:\Windows\System\yhFKpND.exe
  2⤵
  PID:9984
- C:\Windows\System\EljuJGN.exe
  C:\Windows\System\EljuJGN.exe
  2⤵
  PID:9892
- C:\Windows\System\kMoJhOd.exe
  C:\Windows\System\kMoJhOd.exe
  2⤵
  PID:10000
- C:\Windows\System\PemthVM.exe
  C:\Windows\System\PemthVM.exe
  2⤵
  PID:10016
- C:\Windows\System\FASZQyg.exe
  C:\Windows\System\FASZQyg.exe
  2⤵
  PID:10084
- C:\Windows\System\PjIldGq.exe
  C:\Windows\System\PjIldGq.exe
  2⤵
  PID:10156
- C:\Windows\System\NKwdJTs.exe
  C:\Windows\System\NKwdJTs.exe
  2⤵
  PID:10064
- C:\Windows\System\FdiGAmc.exe
  C:\Windows\System\FdiGAmc.exe
  2⤵
  PID:10100
- C:\Windows\System\cFhynza.exe
  C:\Windows\System\cFhynza.exe
  2⤵
  PID:10176
- C:\Windows\System\YFfIyEw.exe
  C:\Windows\System\YFfIyEw.exe
  2⤵
  PID:8348
- C:\Windows\System\CiMXBqN.exe
  C:\Windows\System\CiMXBqN.exe
  2⤵
  PID:9276
- C:\Windows\System\YNiHOnq.exe
  C:\Windows\System\YNiHOnq.exe
  2⤵
  PID:8276
- C:\Windows\System\rBnHPcS.exe
  C:\Windows\System\rBnHPcS.exe
  2⤵
  PID:8296
- C:\Windows\System\WtnmYKZ.exe
  C:\Windows\System\WtnmYKZ.exe
  2⤵
  PID:8048
- C:\Windows\System\GQgGgLq.exe
  C:\Windows\System\GQgGgLq.exe
  2⤵
  PID:8376
- C:\Windows\System\DwjVVDk.exe
  C:\Windows\System\DwjVVDk.exe
  2⤵
  PID:8464
- C:\Windows\System\EUheAfw.exe
  C:\Windows\System\EUheAfw.exe
  2⤵
  PID:8492
- C:\Windows\System\DLnjSXW.exe
  C:\Windows\System\DLnjSXW.exe
  2⤵
  PID:8540
- C:\Windows\System\nShaXDD.exe
  C:\Windows\System\nShaXDD.exe
  2⤵
  PID:8584
- C:\Windows\System\dVVLYKH.exe
  C:\Windows\System\dVVLYKH.exe
  2⤵
  PID:9280
- C:\Windows\System\VdIxlsP.exe
  C:\Windows\System\VdIxlsP.exe
  2⤵
  PID:8564
- C:\Windows\System\BikFfSx.exe
  C:\Windows\System\BikFfSx.exe
  2⤵
  PID:8416
- C:\Windows\System\JLWAMFq.exe
  C:\Windows\System\JLWAMFq.exe
  2⤵
  PID:8456
- C:\Windows\System\zCBYJsb.exe
  C:\Windows\System\zCBYJsb.exe
  2⤵
  PID:9028
- C:\Windows\System\GjNecce.exe
  C:\Windows\System\GjNecce.exe
  2⤵
  PID:8508
- C:\Windows\System\wbFPSEG.exe
  C:\Windows\System\wbFPSEG.exe
  2⤵
  PID:8560
- C:\Windows\System\uNmEnRa.exe
  C:\Windows\System\uNmEnRa.exe
  2⤵
  PID:8620
- C:\Windows\System\xTJFgEi.exe
  C:\Windows\System\xTJFgEi.exe
  2⤵
  PID:8600
- C:\Windows\System\tkwhqJx.exe
  C:\Windows\System\tkwhqJx.exe
  2⤵
  PID:8720
- C:\Windows\System\kkYYpOA.exe
  C:\Windows\System\kkYYpOA.exe
  2⤵
  PID:8700
- C:\Windows\System\JOqQPex.exe
  C:\Windows\System\JOqQPex.exe
  2⤵
  PID:8784
- C:\Windows\System\JZANQGy.exe
  C:\Windows\System\JZANQGy.exe
  2⤵
  PID:8656
- C:\Windows\System\mFluCyt.exe
  C:\Windows\System\mFluCyt.exe
  2⤵
  PID:8796
- C:\Windows\System\IqlGLOf.exe
  C:\Windows\System\IqlGLOf.exe
  2⤵
  PID:976
- C:\Windows\System\rEWJKrr.exe
  C:\Windows\System\rEWJKrr.exe
  2⤵
  PID:936
- C:\Windows\System\cYgYRLd.exe
  C:\Windows\System\cYgYRLd.exe
  2⤵
  PID:932
- C:\Windows\System\TvVOKVo.exe
  C:\Windows\System\TvVOKVo.exe
  2⤵
  PID:8848
- C:\Windows\System\BPqfuXC.exe
  C:\Windows\System\BPqfuXC.exe
  2⤵
  PID:8932
- C:\Windows\System\kzpaOlq.exe
  C:\Windows\System\kzpaOlq.exe
  2⤵
  PID:8948
- C:\Windows\System\dLvfYyH.exe
  C:\Windows\System\dLvfYyH.exe
  2⤵
  PID:8960
- C:\Windows\System\iXuekzX.exe
  C:\Windows\System\iXuekzX.exe
  2⤵
  PID:9004
- C:\Windows\System\TObwCjg.exe
  C:\Windows\System\TObwCjg.exe
  2⤵
  PID:9024
- C:\Windows\System\rWyapoR.exe
  C:\Windows\System\rWyapoR.exe
  2⤵
  PID:9048
- C:\Windows\System\ijatDEK.exe
  C:\Windows\System\ijatDEK.exe
  2⤵
  PID:9064
- C:\Windows\System\NZAglps.exe
  C:\Windows\System\NZAglps.exe
  2⤵
  PID:9076
- C:\Windows\System\lKxUAxo.exe
  C:\Windows\System\lKxUAxo.exe
  2⤵
  PID:9088
- C:\Windows\System\fCFomEM.exe
  C:\Windows\System\fCFomEM.exe
  2⤵
  PID:9172
- C:\Windows\System\eucnGKw.exe
  C:\Windows\System\eucnGKw.exe
  2⤵
  PID:2236
- C:\Windows\System\hiiqMbX.exe
  C:\Windows\System\hiiqMbX.exe
  2⤵
  PID:9160
- C:\Windows\System\iqzrlNe.exe
  C:\Windows\System\iqzrlNe.exe
  2⤵
  PID:9180
- C:\Windows\System\tsqkWsw.exe
  C:\Windows\System\tsqkWsw.exe
  2⤵
  PID:9200
- C:\Windows\System\QNZJmvr.exe
  C:\Windows\System\QNZJmvr.exe
  2⤵
  PID:9204
- C:\Windows\System\XAdrFIf.exe
  C:\Windows\System\XAdrFIf.exe
  2⤵
  PID:7480
- C:\Windows\System\OrWjWNJ.exe
  C:\Windows\System\OrWjWNJ.exe
  2⤵
  PID:8080
- C:\Windows\System\UFGRXVb.exe
  C:\Windows\System\UFGRXVb.exe
  2⤵
  PID:8000
- C:\Windows\System\kOKxtTs.exe
  C:\Windows\System\kOKxtTs.exe
  2⤵
  PID:8064
- C:\Windows\System\slOFvto.exe
  C:\Windows\System\slOFvto.exe
  2⤵
  PID:7696
- C:\Windows\System\RSRuabu.exe
  C:\Windows\System\RSRuabu.exe
  2⤵
  PID:8128
- C:\Windows\System\EEywXDW.exe
  C:\Windows\System\EEywXDW.exe
  2⤵
  PID:7580
- C:\Windows\System\tvBqhoC.exe
  C:\Windows\System\tvBqhoC.exe
  2⤵
  PID:8084
- C:\Windows\System\lnxOzHH.exe
  C:\Windows\System\lnxOzHH.exe
  2⤵
  PID:7792
- C:\Windows\System\saHFQzJ.exe
  C:\Windows\System\saHFQzJ.exe
  2⤵
  PID:9420
- C:\Windows\System\aSZBzfa.exe
  C:\Windows\System\aSZBzfa.exe
  2⤵
  PID:6376
- C:\Windows\System\DGwdqql.exe
  C:\Windows\System\DGwdqql.exe
  2⤵
  PID:7668
- C:\Windows\System\GYmakwN.exe
  C:\Windows\System\GYmakwN.exe
  2⤵
  PID:7176
- C:\Windows\System\MZxfZtn.exe
  C:\Windows\System\MZxfZtn.exe
  2⤵
  PID:1016
- C:\Windows\System\GWjMMtG.exe
  C:\Windows\System\GWjMMtG.exe
  2⤵
  PID:8288
- C:\Windows\System\gnHVSdQ.exe
  C:\Windows\System\gnHVSdQ.exe
  2⤵
  PID:9324
- C:\Windows\System\oyYAvxi.exe
  C:\Windows\System\oyYAvxi.exe
  2⤵
  PID:9356
- C:\Windows\System\dlPHfIe.exe
  C:\Windows\System\dlPHfIe.exe
  2⤵
  PID:8360
- C:\Windows\System\UTshxEH.exe
  C:\Windows\System\UTshxEH.exe
  2⤵
  PID:9352
- C:\Windows\System\lWXNmQk.exe
  C:\Windows\System\lWXNmQk.exe
  2⤵
  PID:9452
- C:\Windows\System\DXjFsft.exe
  C:\Windows\System\DXjFsft.exe
  2⤵
  PID:9616
- C:\Windows\System\AzulRIk.exe
  C:\Windows\System\AzulRIk.exe
  2⤵
  PID:9756
- C:\Windows\System\gRZIWrU.exe
  C:\Windows\System\gRZIWrU.exe
  2⤵
  PID:9752
- C:\Windows\System\dXEhBZo.exe
  C:\Windows\System\dXEhBZo.exe
  2⤵
  PID:9816
- C:\Windows\System\iQbsZEu.exe
  C:\Windows\System\iQbsZEu.exe
  2⤵
  PID:9704
- C:\Windows\System\ZQWadzx.exe
  C:\Windows\System\ZQWadzx.exe
  2⤵
  PID:9848
- C:\Windows\System\oGxVezV.exe
  C:\Windows\System\oGxVezV.exe
  2⤵
  PID:9876
- C:\Windows\System\UsdGfxo.exe
  C:\Windows\System\UsdGfxo.exe
  2⤵
  PID:10112
- C:\Windows\System\bWawvLW.exe
  C:\Windows\System\bWawvLW.exe
  2⤵
  PID:10052
- C:\Windows\System\GDODZVF.exe
  C:\Windows\System\GDODZVF.exe
  2⤵
  PID:9972
- C:\Windows\System\FMFKjFp.exe
  C:\Windows\System\FMFKjFp.exe
  2⤵
  PID:10208
- C:\Windows\System\eIsaGnC.exe
  C:\Windows\System\eIsaGnC.exe
  2⤵
  PID:9232
- C:\Windows\System\JZlbOVd.exe
  C:\Windows\System\JZlbOVd.exe
  2⤵
  PID:8228
- C:\Windows\System\AdlZSjg.exe
  C:\Windows\System\AdlZSjg.exe
  2⤵
  PID:10136
- C:\Windows\System\mHiyKwh.exe
  C:\Windows\System\mHiyKwh.exe
  2⤵
  PID:9592
- C:\Windows\System\VRiQJqy.exe
  C:\Windows\System\VRiQJqy.exe
  2⤵
  PID:8436
- C:\Windows\System\vrKgDsN.exe
  C:\Windows\System\vrKgDsN.exe
  2⤵
  PID:9272
- C:\Windows\System\qIDkXtR.exe
  C:\Windows\System\qIDkXtR.exe
  2⤵
  PID:8988
- C:\Windows\System\xMOhKxl.exe
  C:\Windows\System\xMOhKxl.exe
  2⤵
  PID:8516
- C:\Windows\System\LDCKNTv.exe
  C:\Windows\System\LDCKNTv.exe
  2⤵
  PID:8668
- C:\Windows\System\lECUFOP.exe
  C:\Windows\System\lECUFOP.exe
  2⤵
  PID:8696
- C:\Windows\System\rzfcbFO.exe
  C:\Windows\System\rzfcbFO.exe
  2⤵
  PID:9364
- C:\Windows\System\awqQUUV.exe
  C:\Windows\System\awqQUUV.exe
  2⤵
  PID:8832
- C:\Windows\System\ZjiBWEb.exe
  C:\Windows\System\ZjiBWEb.exe
  2⤵
  PID:8792
- C:\Windows\System\CvkJzFO.exe
  C:\Windows\System\CvkJzFO.exe
  2⤵
  PID:8896
- C:\Windows\System\oMidzwl.exe
  C:\Windows\System\oMidzwl.exe
  2⤵
  PID:8808
- C:\Windows\System\bbdvxZK.exe
  C:\Windows\System\bbdvxZK.exe
  2⤵
  PID:8920
- C:\Windows\System\EHjPzDg.exe
  C:\Windows\System\EHjPzDg.exe
  2⤵
  PID:9032
- C:\Windows\System\TFntbco.exe
  C:\Windows\System\TFntbco.exe
  2⤵
  PID:9080
- C:\Windows\System\rcDtuta.exe
  C:\Windows\System\rcDtuta.exe
  2⤵
  PID:4576
- C:\Windows\System\sIVOAvu.exe
  C:\Windows\System\sIVOAvu.exe
  2⤵
  PID:9104
- C:\Windows\System\meKHaZx.exe
  C:\Windows\System\meKHaZx.exe
  2⤵
  PID:7560
- C:\Windows\System\gndLrkM.exe
  C:\Windows\System\gndLrkM.exe
  2⤵
  PID:7648
- C:\Windows\System\AEGifrV.exe
  C:\Windows\System\AEGifrV.exe
  2⤵
  PID:7628
- C:\Windows\System\dUqGERp.exe
  C:\Windows\System\dUqGERp.exe
  2⤵
  PID:7704
- C:\Windows\System\gMUYdWU.exe
  C:\Windows\System\gMUYdWU.exe
  2⤵
  PID:7708

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdwwfWZ.exe

Filesize
1.4MB

MD5
264701141dc3ee2b71bfd94ba2f7db0c

SHA1
0145723b477ae1533db002eefafcc516f9f5f490

SHA256
07b1fd23d10422fcfb3657f8ca6193a47668abf555cec18d3476fc91114998fa

SHA512
0f294117764866d456bd5fcac77659a3943c89f296665fd0fc95a9c52b67af26cf3d994728a762e46744f0919dc13d4562e0ad4e88c0c33900b9b7e99a6bf9ed

Download Submit
C:\Windows\system\BrMmons.exe

Filesize
1.4MB

MD5
a379f7ba935e7aa19dc21f2801f48326

SHA1
f9e5f4dda3d17a0d585786b101fed353f1784586

SHA256
fa27905be0e5df189334f43ea433c7ef76192ca86e6c1088010d3f0ccbcad871

SHA512
417d044fe9e7d689daf21a767e365fb7b4c3cf1888a442579d614c4d5addce28215ed5f0e11738de6c8caa26d824be44422bb3368915946ac785588c469da2f4

Download Submit
C:\Windows\system\EpCJEbX.exe

Filesize
1.4MB

MD5
61e802a5225679bc5e55e867510f8069

SHA1
18309e07aadef3e7b29c6eeb5ebedcb67d1be6ee

SHA256
483c2c3848f6f1f7490dabbd2314b8bc67aa883ee4a0515b257c7ae77dd609fd

SHA512
451edf582f4be686c39f1ab57d37f41c0c848d6fea9738c806e539a6b4b6db9051636e01f73c4133d37b79859d02e3c1e45b22e88a183d930000ee2613113fb1

Download Submit
C:\Windows\system\KjTvkAT.exe

Filesize
1.4MB

MD5
91d9c388e9290575beddf69c4822fa39

SHA1
b8b84547bd97663e146d6f2d85672e5ae9352794

SHA256
d9809c6f2a4d3f10f9aad96283f968e6656f5f3361c651e5ea85cf87714436af

SHA512
8652913c318193e05c33b963cadfe48b9e0805744ef4bcfc2a418b01cc432a683c5c6c1ead25db65128a7eebe15bfa779338e9a0a7d82c8d160307bd15a8234e

Download Submit
C:\Windows\system\MZxOlnP.exe

Filesize
1.4MB

MD5
ce0ff5cbc67c77fb201a0697eb79487a

SHA1
cfd275551acf07fb24b28244ebf206ea00aec499

SHA256
bddac07df31a22729b4e0de90bc326a56184e0b4ae877be772bb300e0819621d

SHA512
20e1a2ce44edb37a44724ce241f218848e9a0e0d9b6dac039210d0c9ceb4eff71243388bdf2ffc7353e24cf5e4741b1cbe966cff66bcd2164f7c9462f9eb1606

Download Submit
C:\Windows\system\NExbsoq.exe

Filesize
1.4MB

MD5
1531c4a470c7d9dc736e87e2f3995df7

SHA1
53b9ed86ea9b934fde91d7297581e41e15b9f2cf

SHA256
33c8967ddf5018365ee7cf36e30a0b05b8089a4ada0015be0ba1a09af74bb095

SHA512
45f772df7d325726517b4b78b6e8e3536b8d713446747f2fafdacb74109358990ce92e5a44795bc904ef2b0570ad81e7cba5b22e65473705b20a41bd7a02bec9

Download Submit
C:\Windows\system\NvUwClt.exe

Filesize
1.4MB

MD5
56b2d09cc3ac58230f869100f0eab116

SHA1
ae3dcfa28c1b9cab9339bc6427fc6c0a052d32d0

SHA256
08f1f71898844adde87951373ace2ce5ba0d04547828483c7d457288cccfc90c

SHA512
285083446799fe9ddb26317cc3612f61ecfb771b73ed1b55fcdbbd5f5d23c37cf9bc39cac74aba256835022f200493ac2e6dca5363758c579e6c5d27715f7681

Download Submit
C:\Windows\system\OarJUpw.exe

Filesize
1.4MB

MD5
36dcbe646c1413e1c957860c5b75bc89

SHA1
fbc5eb7f0cfe3bc6f0a0134daf76de9808519b69

SHA256
e653574d55bbee27fff1ed5653eb055c778c6d9806021fdbfdebab2a681ba821

SHA512
36ae0f95844054d1dda2681e1a20063f3faa486f9b0d94f665ca6bd549277b3afc47c4194873102a5397455794b045362e3d99c0ede7214889931108805eaa56

Download Submit
C:\Windows\system\Oyuflve.exe

Filesize
1.4MB

MD5
707c44ed942febed45e751ba83d20d12

SHA1
8189b7ffebe97eb76ba5384eef68d60e115547e8

SHA256
690da09dc078e0b67142d0482adb1258bc087285c610e43882fd42a924e9fccd

SHA512
5dd84da278283944530df79d1e04237e6f8e03d8b5809bdc90a930dfc08ad86e75d62e00c4121324c64948d95257bf777c6e1d30c90719f9eec5e42407d20806

Download Submit
C:\Windows\system\STEGcIJ.exe

Filesize
1.4MB

MD5
48715731243c21b8a96e02fd155c996a

SHA1
e7a2819b1681805d0d8dc1223eaa12fa30a6f501

SHA256
0ca4df5bc948b922490835097db5400d90404e071c696336c3aadb6e3d2acf12

SHA512
d2a4f0e29bbbb8bc3cc086e5bc446104858c99d8564568b1b30b02ed2f0f9f52539d2cbefd5f101e31f4d9fc564a99d8d42baa2f56e038c67bd4a88555cb00ad

Download Submit
C:\Windows\system\TYRgsAY.exe

Filesize
1.4MB

MD5
b910c7decfbd6213c74d7656d68aa6a1

SHA1
4305b7ebaf266476cd29377a6cc072800738267e

SHA256
e779ea597ab672cb323f5727984435905f6e2a13c1b75d2a0b633e68f8b8956d

SHA512
e72e87e9e5afa88c383f97f58df6e9b8cf7f73fcee6e9cbc7ea87675884c05a4d1f8383541edadc2ef7d4ab31716222c3cd4771fe7499dd57bb64da40059aa42

Download Submit
C:\Windows\system\WCVsAbt.exe

Filesize
1.4MB

MD5
0be791e1a16b4f34458bef270e7e607d

SHA1
b671ea914cbf91091904624bb5993a74e913324f

SHA256
db0a5640e25664633a33a3db0bf9e476ce006dd2ac967e8ddcbd2546423746f3

SHA512
c99b622b9850d84044b29ab8e1e00a0c8f9d7eb8c08133774a79fda9a319565a78a09f3309dea23586ad26fab44cb45183c4f1cb7e342b3147450e360a2b7ae0

Download Submit
C:\Windows\system\WEpZhUN.exe

Filesize
1.4MB

MD5
38e1eae566baaf493ee62fc666470cf1

SHA1
7c495c7c0927b0c7c912c2bee7f3a3ee8433bfe4

SHA256
685b943ea2bd97863e3dc9eff87abfb454a31979f7998c06ea2669e6ce8e277a

SHA512
8501e3af188db3701b40c062082a3368a2adda9a52ab4417c5df4a35c7d4d8779adb98a9c9746953ec1023b8608a1ca1464efb51417e0ba330aa8b3bbf8c60a5

Download Submit
C:\Windows\system\YKYBmSN.exe

Filesize
1.4MB

MD5
b0b7c6c6c6c5a28e69c1169e5dce40e6

SHA1
1efcc750eee7d15c967a4c6ae5b6fafec88fa854

SHA256
9cb00e88f3b629bb42d9af754e08e769181ff736cb6264816602023d0e1c874f

SHA512
4e3d56c01315700e44e9fe8957d978c312fe588b329fcdb6690e700e11e91a4a2ad8c05cfd460e32a563e6c9307d6aaa16551967fd728765c72a6352a35a9e9c

Download Submit
C:\Windows\system\YhjaoLS.exe

Filesize
1.4MB

MD5
13024eac641ca6498b2f4ee5c9d2a504

SHA1
558bf446e338e8cdc7c6b6d851c80db427b477c5

SHA256
53815a45208a85bee08c48d7827ec500cf3fddcacb7221fd315d736b2eea0fbc

SHA512
59b4187262b34850c736b5080e03908fafb242284798a91aab16287760223adc36b9d3872ded0fa6378bfd7b7702dc1bb37de3d5b81378fba796ca36541b02c9

Download Submit
C:\Windows\system\ZWLMUFp.exe

Filesize
1.4MB

MD5
fd652006cf20b778da9a9dadd9e84b2d

SHA1
3b9d2cfaab9b80c00c90f64db760b674d2bc4a20

SHA256
5799e9af99e25ab9e991a241822bd790a6a96effafa738c3d5f72e60646f0f5f

SHA512
a00120be1e9fec413fadc0961bf6259ca093edeea44e31f1f2a1e86f7d464f9bf7ac7e3f2caf7f31ce099e74cd567f299cc62ac7b94aa8e058c2a15ba3a7f505

Download Submit
C:\Windows\system\cnFBdLa.exe

Filesize
1.4MB

MD5
ada209c54dd139c16f54ec205c9abb9e

SHA1
39c91086677a97099691aca5e73a2b87f3762244

SHA256
92c78501e15d9b357977f6738037f2bd4641948eab16b7bc4780eaac86cd7f68

SHA512
2d80b09e1226e305163682e11e234a8d114e7afcfaaf7e890f110557d626bedfd03f62fc470991cc33811807d7bd6b71b0817be00c9df39961d916b063538b39

Download Submit
C:\Windows\system\hwAuzyc.exe

Filesize
1.4MB

MD5
6f6f372a80393315e0983d81e9d58ef5

SHA1
37e637353e9f2721f3d71d49e70a8fd62454e133

SHA256
367d6718c4361c5db9c99fef6c617b67b1c8e289b7e33861c76dbbb1851215c3

SHA512
119677b1dff931dfa64b38c62645a08cac3bde874f079e2025a69b83ac4381c40d85c2ce2634fc5e10b513c682ae6465ebee85fc64d3d1d53f53cd894211dd17

Download Submit
C:\Windows\system\mFnNEOZ.exe

Filesize
1.4MB

MD5
6d59583df98813662328eb4bd287bc61

SHA1
3bb24421b13802bf1516cb3952d8cbab90366e31

SHA256
c903314f881e5b4c21efd4981097fb3c11ccd674c0ec8277fa3235c2c62933cc

SHA512
45ce2c0b48937cc3ccdfb358820ca07adb458c455bf7526fef984fe958a8410521076c7fffba0cfdd9764f5a4a3f47ef80bce638c60a5a7cff99fc47c72ebd05

Download Submit
C:\Windows\system\ndrLOAS.exe

Filesize
1.4MB

MD5
9a8774c265f56060bf24a0d72e39ee4c

SHA1
8bfea014ea9520a5e19631be1371292b5b70f294

SHA256
5c156af6ca8bc3eaaf590c33eb65b3224d6b4889f5ccea85f75ece35da2ccd9c

SHA512
de685f995b47798283f932ee09e34a2e612bc584d0c956fb1ce176aa13d0f3ad519547ca5be4fdd91758b3b7a0cb03e6c4d78efddc9dc22f7ba607790eb510d7

Download Submit
C:\Windows\system\tCbRvGQ.exe

Filesize
1.4MB

MD5
ffe9df1272ae0a48c5ebb7288600a93a

SHA1
c904322f052147963d2712a587bd843deab76c9e

SHA256
7f900cb2a943b628a901af086072b30ac6ff30cd81e29a2bb78a2beb7ec08812

SHA512
685f30cb2b73f6df3f390f9ad721ed25720bb7a7b893e05d523fa76ec1f7acd27af3fa955f3a37f8524b29b0e54f9acbe736ad6535caa9330a6023883749a954

Download Submit
C:\Windows\system\uAbNWRs.exe

Filesize
1.4MB

MD5
61cadd66b1e79601c54b84fc475582be

SHA1
71db2d43d5f94a69751273d2249b89773214fdbe

SHA256
649db6533c7b7a82d0e6c0802430a65f447c114925d5f24e8772a820b58a3951

SHA512
46fc77b112901d21198951ac3e63d64a518e1cc0e53400f5219516f4907d8ff02a1948e8fa7bed629b8973bd800eb7ac1f55c50b56c956110f01bd08f2e499a9

Download Submit
C:\Windows\system\wNpUkWT.exe

Filesize
1.4MB

MD5
991b9b69b44bbb9fdf304397a690e121

SHA1
da85d1b661c5ec47e607b19d5aa20ed538c0f87f

SHA256
3ed5bd243cc63f5e9bdf96af3a9cd735e8d7cb0111bc9fe2af489c2d851977d4

SHA512
c2b6cf9c395a4685d74e4dd092c0bd03fb6a1644c9475adf3b2ba030c97a6f0b85df2d0af1b701fadbf934746aba9dee973e6a3aa75a19561d5a3ceb225f3127

Download Submit
C:\Windows\system\xJFJdSW.exe

Filesize
1.4MB

MD5
76ca3edb5b43301dd277263ba0ac27f6

SHA1
53dbb43908aab2dee3bd8950ee1f7a64a04644f5

SHA256
e52c5ef6e7d2dc7194e64790c8812f3a169401d6c2f78a411ada43c154300044

SHA512
9fc6264ecd52cff81923f0d51ae0dab848b21f04e7c6421593e4dd07b291ca4bcc735374169e8165c97e51d0ac5d79ef8ee385093d4f00d6cd7e136cec04a3c4

Download Submit
C:\Windows\system\xLGEBuT.exe

Filesize
1.4MB

MD5
a6f2a3cfc19fa049e22d183236714d75

SHA1
930ac8b2a88b69b7d17e1e0e0add2e7c699539c9

SHA256
dc413974f73b3867919442b0b0ce58cc55558539560f29a530a1bb75bdd36405

SHA512
fd082caba767bb019f43b8b067bc3eba8c2ace3d7ab6a8576859e1f2ea96ba3a3e7fd61e15670acda9b5feb4949f8efcf9f43c3a4d205f7bbc4d16df72bf32c8

Download Submit
C:\Windows\system\xtICxHb.exe

Filesize
1.4MB

MD5
2e8e7b2d8dd9b8e50eaae06a4d1f845f

SHA1
1e995e2b5da78c7f5e0d4229c556d1a4a1581c0f

SHA256
26ed1ed901cca8ffd7b1804768ec789ffbdf01f5a2f6cdcc389ed7504390f772

SHA512
e0559a9062cf2fc9f14529c4cf97d4a3311558c7b3fd48102954022ebf56ae2f04059020c95dd23df7fb96c979dcf3a19a7d009d60bc759c0e55233b33164380

Download Submit
C:\Windows\system\yethqAk.exe

Filesize
1.4MB

MD5
d56bf1f88c0f2132b8bdbad716bb5c8b

SHA1
65d4be96e4f68a79c6a9c28a08dbc0928132dc2d

SHA256
6a31ae773ad9662ad3bfb810b11740debee2c241aa91888678d68b65420c1ce3

SHA512
094123ba28a062cd8bcdb29310dcc1b4caf8a910c628e51a0757901728dfc173edc04e11d54e8ba64dcb8564ad188c8700bba90f4ed55f860b73a63af032e8d6

Download Submit
\Windows\system\MSqPjFr.exe

Filesize
1.4MB

MD5
800275d2ae8b645ac27457b029ace4a4

SHA1
db5b53c4ee8abba4af58ae4f1dcdb0668ebc7819

SHA256
35c0528f08c5d24542229d041ed268b0f96938bc807fc515ca1e2a23150d6faa

SHA512
b2162fa8d87f0e321f7f2b788cbd07ca03843e441858d118200be21906b9129c72a32ed295cc257c0ddb8c8a9212e1e9babff91eb4aafc2d22f6ade7ae123639

Download Submit
\Windows\system\NztDnGM.exe

Filesize
1.4MB

MD5
bae1fcbedf86656a19d865ff2b85cbd1

SHA1
6854df6b06e3efb209498a50a4727d7ecf619447

SHA256
2741fe1dbe574968be8f762d4f70bb05c0c08e369d34b1251220ee0a8d49d470

SHA512
8e0c7f173b9ff16191caddeb686d70140141fc74afa4e287388caa349aeb43e9c3c306b33544eedc941681c8ee5a855b89eb4cf22cb171d88749671241211887

Download Submit
\Windows\system\QmCJZrf.exe

Filesize
1.4MB

MD5
e85e2e1f9abf195b6bd07703a002b65a

SHA1
e3907916a1dfc27e9f5d3c22f9bbeb2f300165d4

SHA256
c70f411f3ebe98a9dad844eb5ce94d05264783c16dedb9abcdcda9ca143c8fa3

SHA512
6ffa1c2e184dd1961f5fb6c46c141a80421ec3cb4abcfdff70ff5614f3a151c68a9ab30a37617f18f8d176a8b91716eade91c4326024fdeff304c8e8ceac16b8

Download Submit
\Windows\system\bhwlklL.exe

Filesize
1.4MB

MD5
c134d937fa7519d2cac14bcfcf17bd0f

SHA1
8dda094be6b5eef3c6193102c4f888ba7965f28a

SHA256
61cb39fdfd90d17ac9b7d924f37e23149e45af92471c6ca80c34d74a5ad0c3e4

SHA512
b8bea5f57ddcc6b270cd31e72b3e326759960b41de8296cb96523901ff829e8e1c0f21ccf6fcf12093318ab3acdd202e2532c66cd93c5aced490da491df856e2

Download Submit
\Windows\system\nAcgmpe.exe

Filesize
1.4MB

MD5
7c5ddb8fee2fc5227d6acd66022beecc

SHA1
4fc365961af6b0bd0653377e945fe53f044ce9b4

SHA256
ab29d4425e786925e2739d87f558abb57a38f5a2cfdbc59c87a8e23b0465bc0c

SHA512
7fa5345e02b3512ee5181fcdc61d784a123179a034269806158fe78fc1979b9cb4053fc2c0e0b000b945977a817e10c62e3b2e879b8067de49d2f71876ee82bf

Download Submit
\Windows\system\rCRfaBA.exe

Filesize
1.4MB

MD5
411cf1b2a2ce231f04454c396f02ebb9

SHA1
d2aafa1edf5d9e5d6c3635861111e68238db0995

SHA256
b20459ad141539a4e16e13700f0e9298c59ce5f1df8124a8870dbe8df3921fe2

SHA512
f9c93ee84c9e518d83962d97d34afb1f826ed4cdb4063316c5dac2c49b9991f9dc0b70f5e74c1cb1f4e15605ac9543a5e1c524b96bd6aaa5e6ca40839557b67a

Download Submit
memory/1104-88-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/1104-2132-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/1548-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1548-61-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-0-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-85-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/1548-65-0x00000000029F0000-0x0000000002DE2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-2179-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-345-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-59-0x00000000029F0000-0x0000000002DE2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-95-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/1548-73-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/1548-8-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-55-0x00000000029F0000-0x0000000002DE2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-13-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/1548-57-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/1548-83-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-63-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Filesize
3.9MB

Download
memory/1608-81-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/1608-2116-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/1976-60-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-1672-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-1699-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/1984-58-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2372-2128-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2372-86-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2424-62-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-1681-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2456-1675-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2456-56-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-1678-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-64-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-9-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-1676-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-1677-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2836-96-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2836-2131-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2940-66-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2940-1679-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/3024-67-0x000007FEF4F50000-0x000007FEF58ED000-memory.dmp

Filesize
9.6MB

Download
memory/3024-192-0x000007FEF4F50000-0x000007FEF58ED000-memory.dmp

Filesize
9.6MB

Download
memory/3024-51-0x0000000002520000-0x0000000002528000-memory.dmp

Filesize
32KB

Download
memory/3024-50-0x000000001B2A0000-0x000000001B582000-memory.dmp

Filesize
2.9MB

Download
memory/3024-19-0x000007FEF520E000-0x000007FEF520F000-memory.dmp

Filesize
4KB

Download
memory/3024-68-0x000007FEF4F50000-0x000007FEF58ED000-memory.dmp

Filesize
9.6MB

Download
memory/3024-53-0x000007FEF4F50000-0x000007FEF58ED000-memory.dmp

Filesize
9.6MB

Download
memory/3024-52-0x000007FEF4F50000-0x000007FEF58ED000-memory.dmp

Filesize
9.6MB

Download