xmrig | 14f3143c349a67663bf65aaaa0d25e49526c45897b125902998bc19011a164e6

Analysis

max time kernel
149s
max time network
142s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 05:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
Size

2.5MB
MD5

87acb517977282664489eb748e4ed8d0
SHA1

b794ab9397d598dd80aeacc6ea7c57069e81db74
SHA256

14f3143c349a67663bf65aaaa0d25e49526c45897b125902998bc19011a164e6
SHA512

11f652a27d2edbd8aba644dfd95459cbb166ac84d5b34b90a5abd4ee54b34c0d53236ee74c7d5cda79c937b3228caa60f2bc273d815e2d808dd09c474e2a11e1
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IlnASEx/R5:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Ri

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral1/memory/2460-0-0x000000013FF60000-0x0000000140356000-memory.dmp	xmrig
behavioral1/files/0x000d000000012279-3.dat	xmrig
behavioral1/files/0x0008000000014317-13.dat	xmrig
behavioral1/files/0x000600000001523e-42.dat	xmrig
behavioral1/files/0x00060000000155e8-53.dat	xmrig
behavioral1/files/0x0006000000015b37-66.dat	xmrig
behavioral1/memory/2640-77-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cc2-90.dat	xmrig
behavioral1/files/0x0006000000015cd8-102.dat	xmrig
behavioral1/files/0x0006000000015d02-147.dat	xmrig
behavioral1/files/0x0006000000015f40-177.dat	xmrig
behavioral1/files/0x0006000000015fbb-182.dat	xmrig
behavioral1/files/0x0006000000015d99-172.dat	xmrig
behavioral1/files/0x0006000000015d89-167.dat	xmrig
behavioral1/files/0x0006000000015d28-162.dat	xmrig
behavioral1/files/0x0006000000015d1e-157.dat	xmrig
behavioral1/files/0x0006000000015d13-152.dat	xmrig
behavioral1/files/0x0006000000015cf5-142.dat	xmrig
behavioral1/memory/2560-114-0x000000013FF10000-0x0000000140306000-memory.dmp	xmrig
behavioral1/memory/2612-113-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	xmrig
behavioral1/memory/2732-109-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/memory/2740-108-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ce1-105.dat	xmrig
behavioral1/files/0x0006000000015c9b-96.dat	xmrig
behavioral1/files/0x0006000000015cca-94.dat	xmrig
behavioral1/files/0x0006000000015ca9-86.dat	xmrig
behavioral1/files/0x0006000000015bb5-82.dat	xmrig
behavioral1/files/0x0006000000015c91-78.dat	xmrig
behavioral1/memory/3064-71-0x000000013FDA0000-0x0000000140196000-memory.dmp	xmrig
behavioral1/files/0x0006000000015b72-69.dat	xmrig
behavioral1/files/0x00080000000150aa-65.dat	xmrig
behavioral1/memory/2944-63-0x000000013F900000-0x000000013FCF6000-memory.dmp	xmrig
behavioral1/files/0x000700000001448b-62.dat	xmrig
behavioral1/files/0x0006000000015a15-57.dat	xmrig
behavioral1/memory/2644-50-0x000000013F690000-0x000000013FA86000-memory.dmp	xmrig
behavioral1/files/0x000600000001543a-49.dat	xmrig
behavioral1/files/0x0006000000015ced-121.dat	xmrig
behavioral1/files/0x0008000000014254-18.dat	xmrig
behavioral1/memory/1800-17-0x000000013FC30000-0x0000000140026000-memory.dmp	xmrig
behavioral1/memory/2664-44-0x000000013FF90000-0x0000000140386000-memory.dmp	xmrig
behavioral1/files/0x00070000000144d6-41.dat	xmrig
behavioral1/files/0x0007000000014430-40.dat	xmrig
behavioral1/files/0x00350000000141aa-26.dat	xmrig
behavioral1/memory/2460-2931-0x000000013FF60000-0x0000000140356000-memory.dmp	xmrig
behavioral1/memory/1800-2932-0x000000013FC30000-0x0000000140026000-memory.dmp	xmrig
behavioral1/memory/2640-3781-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/memory/2560-4662-0x000000013FF10000-0x0000000140306000-memory.dmp	xmrig
behavioral1/memory/2944-7318-0x000000013F900000-0x000000013FCF6000-memory.dmp	xmrig
behavioral1/memory/2612-7320-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	xmrig
behavioral1/memory/2560-7322-0x000000013FF10000-0x0000000140306000-memory.dmp	xmrig
behavioral1/memory/2640-7327-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2424	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1800	SnWjQax.exe
2664	mLUGwuY.exe
2644	RBfDpbX.exe
2740	ejqZzLi.exe
2732	LDPhwku.exe
2944	VqBQIFO.exe
3064	MotVuvP.exe
2612	hYjFrtn.exe
2640	dmXUQlr.exe
2560	XNSJeIw.exe
1664	HdlHhrL.exe
2624	ogkbINi.exe
2912	pJIFLuM.exe
1536	ubUwjum.exe
1828	gNnatES.exe
3044	RmwSSWC.exe
2548	VJWQDBU.exe
3068	SRuXEYG.exe
2852	VBqVLcr.exe
2900	VaTKqOg.exe
1592	dAlxeLI.exe
1636	cPJabdN.exe
1596	BwSeqGM.exe
1276	nxlKEbp.exe
2016	waZsBJT.exe
688	dutnVbW.exe
1008	IFmQMFK.exe
1508	IWZnCDd.exe
1104	HDFzYdp.exe
1812	xQYRxWD.exe
2500	GHCoNpl.exe
408	HHOcixe.exe
352	uvuQLWZ.exe
2084	tgqcMaa.exe
1340	fJyETcg.exe
1784	veAbYnv.exe
956	ZjHHquT.exe
976	zljjBcU.exe
340	EViJvXG.exe
2964	yIhxuZo.exe
912	HvQbfkt.exe
1156	zsjBDQI.exe
1652	zyOweIM.exe
1656	MflDWoQ.exe
1768	pmamJqd.exe
1160	YYBTdhd.exe
2428	KMbDLyi.exe
2484	WzxsmFH.exe
2236	HobjNpj.exe
1804	jdThZRF.exe
2992	ngFevsB.exe
2188	EWpdUdi.exe
1612	dByoPfV.exe
2448	dKlqKko.exe
2736	CrpmYKa.exe
2132	RjDcsYH.exe
2532	icnbUlO.exe
2340	oNYbour.exe
1528	LWbmdAA.exe
2336	OiCkKvh.exe
2820	PveYJfl.exe
2592	yJvZrhE.exe
848	SdRswhn.exe
1248	KIriZhU.exe

Loads dropped DLL 64 IoCs

pid	Process
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2460-0-0x000000013FF60000-0x0000000140356000-memory.dmp	upx
behavioral1/files/0x000d000000012279-3.dat	upx
behavioral1/files/0x0008000000014317-13.dat	upx
behavioral1/files/0x000600000001523e-42.dat	upx
behavioral1/files/0x00060000000155e8-53.dat	upx
behavioral1/files/0x0006000000015b37-66.dat	upx
behavioral1/memory/2640-77-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/files/0x0006000000015cc2-90.dat	upx
behavioral1/files/0x0006000000015cd8-102.dat	upx
behavioral1/files/0x0006000000015d02-147.dat	upx
behavioral1/files/0x0006000000015f40-177.dat	upx
behavioral1/files/0x0006000000015fbb-182.dat	upx
behavioral1/files/0x0006000000015d99-172.dat	upx
behavioral1/files/0x0006000000015d89-167.dat	upx
behavioral1/files/0x0006000000015d28-162.dat	upx
behavioral1/files/0x0006000000015d1e-157.dat	upx
behavioral1/files/0x0006000000015d13-152.dat	upx
behavioral1/files/0x0006000000015cf5-142.dat	upx
behavioral1/memory/2560-114-0x000000013FF10000-0x0000000140306000-memory.dmp	upx
behavioral1/memory/2612-113-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	upx
behavioral1/memory/2732-109-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2740-108-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/files/0x0006000000015ce1-105.dat	upx
behavioral1/files/0x0006000000015c9b-96.dat	upx
behavioral1/files/0x0006000000015cca-94.dat	upx
behavioral1/files/0x0006000000015ca9-86.dat	upx
behavioral1/files/0x0006000000015bb5-82.dat	upx
behavioral1/files/0x0006000000015c91-78.dat	upx
behavioral1/memory/3064-71-0x000000013FDA0000-0x0000000140196000-memory.dmp	upx
behavioral1/files/0x0006000000015b72-69.dat	upx
behavioral1/files/0x00080000000150aa-65.dat	upx
behavioral1/memory/2944-63-0x000000013F900000-0x000000013FCF6000-memory.dmp	upx
behavioral1/files/0x000700000001448b-62.dat	upx
behavioral1/files/0x0006000000015a15-57.dat	upx
behavioral1/memory/2644-50-0x000000013F690000-0x000000013FA86000-memory.dmp	upx
behavioral1/files/0x000600000001543a-49.dat	upx
behavioral1/files/0x0006000000015ced-121.dat	upx
behavioral1/files/0x0008000000014254-18.dat	upx
behavioral1/memory/1800-17-0x000000013FC30000-0x0000000140026000-memory.dmp	upx
behavioral1/memory/2664-44-0x000000013FF90000-0x0000000140386000-memory.dmp	upx
behavioral1/files/0x00070000000144d6-41.dat	upx
behavioral1/files/0x0007000000014430-40.dat	upx
behavioral1/files/0x00350000000141aa-26.dat	upx
behavioral1/memory/2460-2931-0x000000013FF60000-0x0000000140356000-memory.dmp	upx
behavioral1/memory/1800-2932-0x000000013FC30000-0x0000000140026000-memory.dmp	upx
behavioral1/memory/2640-3781-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/memory/2560-4662-0x000000013FF10000-0x0000000140306000-memory.dmp	upx
behavioral1/memory/2944-7318-0x000000013F900000-0x000000013FCF6000-memory.dmp	upx
behavioral1/memory/2612-7320-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	upx
behavioral1/memory/2560-7322-0x000000013FF10000-0x0000000140306000-memory.dmp	upx
behavioral1/memory/2640-7327-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yTjgoNc.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\nKPfyud.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\vVCjxOz.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\OZaWuZd.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\ftwVStO.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\WDePdFe.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\cxNLlBo.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZJdOsFK.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\hRpjrpD.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\VgjPYdp.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\eztDyPR.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\xOdVGiT.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\hthOcZE.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\qEPLKhR.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\rruETwV.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\gusvrza.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\BEBNofJ.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\AtBJAgI.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\rCYZpay.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\nxlKEbp.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\wnwBfJc.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\RLmBKDP.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\wbcJWod.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\xwwAaoE.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\jvmWesw.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\yvMURuj.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\jrwdtKI.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\RSwcUip.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\jHSMKld.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\YeHXVtb.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\NgiyUKm.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\RgZkVHL.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\NUOOjOM.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\GBCciWo.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\IYHmqxx.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\BXwiXHW.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\VstJrJL.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\JmTxbPS.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\KilHgIj.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\onDIkJZ.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\eyOOlPV.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\lKosRZc.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\XsSLRiP.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\qbCcuaW.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\VBejgPH.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\yTfydMN.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\HEecMpa.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\UcelsEd.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\SkCojDH.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\NFvXqPh.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\OEpCOhY.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\BNUgtuJ.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZmmsPGL.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\HmUsayi.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\FOSbyIP.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\KQwSMHQ.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\VlRQcEI.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\vTrwwxI.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\JbdQnfn.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\rddoBLW.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\ztKHoSO.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\utHWNii.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\gIPioiZ.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
File created	C:\Windows\System\kYpakss.exe	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2424	powershell.exe
2424	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2424	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2460 wrote to memory of 2424	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 2424	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 2424	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 1800	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 1800	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 1800	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 2644	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2644	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2644	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2664	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2664	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2664	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2740	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2740	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2740	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2732	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2732	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2732	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2640	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2640	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2640	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2944	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 2944	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 2944	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 2560	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 2560	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 2560	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 3064	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 3064	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 3064	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 2548	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 2548	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 2548	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 2612	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 2612	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 2612	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 3068	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 3068	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 3068	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 1664	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 1664	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 1664	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 2852	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 2852	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 2852	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 2624	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 2624	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 2624	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 2900	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 2900	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 2900	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 2912	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 2912	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 2912	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 1592	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 1592	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 1592	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 1536	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 1536	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 1536	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 1636	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 1636	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 1636	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 1828	2460	87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\87acb517977282664489eb748e4ed8d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2460
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2424
- C:\Windows\System\SnWjQax.exe
  C:\Windows\System\SnWjQax.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\RBfDpbX.exe
  C:\Windows\System\RBfDpbX.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\mLUGwuY.exe
  C:\Windows\System\mLUGwuY.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ejqZzLi.exe
  C:\Windows\System\ejqZzLi.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\LDPhwku.exe
  C:\Windows\System\LDPhwku.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\dmXUQlr.exe
  C:\Windows\System\dmXUQlr.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\VqBQIFO.exe
  C:\Windows\System\VqBQIFO.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\XNSJeIw.exe
  C:\Windows\System\XNSJeIw.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\MotVuvP.exe
  C:\Windows\System\MotVuvP.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\VJWQDBU.exe
  C:\Windows\System\VJWQDBU.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\hYjFrtn.exe
  C:\Windows\System\hYjFrtn.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\SRuXEYG.exe
  C:\Windows\System\SRuXEYG.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\HdlHhrL.exe
  C:\Windows\System\HdlHhrL.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\VBqVLcr.exe
  C:\Windows\System\VBqVLcr.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ogkbINi.exe
  C:\Windows\System\ogkbINi.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\VaTKqOg.exe
  C:\Windows\System\VaTKqOg.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\pJIFLuM.exe
  C:\Windows\System\pJIFLuM.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\dAlxeLI.exe
  C:\Windows\System\dAlxeLI.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ubUwjum.exe
  C:\Windows\System\ubUwjum.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\cPJabdN.exe
  C:\Windows\System\cPJabdN.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\gNnatES.exe
  C:\Windows\System\gNnatES.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\BwSeqGM.exe
  C:\Windows\System\BwSeqGM.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\RmwSSWC.exe
  C:\Windows\System\RmwSSWC.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\nxlKEbp.exe
  C:\Windows\System\nxlKEbp.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\waZsBJT.exe
  C:\Windows\System\waZsBJT.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\dutnVbW.exe
  C:\Windows\System\dutnVbW.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\IFmQMFK.exe
  C:\Windows\System\IFmQMFK.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\IWZnCDd.exe
  C:\Windows\System\IWZnCDd.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\HDFzYdp.exe
  C:\Windows\System\HDFzYdp.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\xQYRxWD.exe
  C:\Windows\System\xQYRxWD.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\GHCoNpl.exe
  C:\Windows\System\GHCoNpl.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\HHOcixe.exe
  C:\Windows\System\HHOcixe.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\uvuQLWZ.exe
  C:\Windows\System\uvuQLWZ.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\tgqcMaa.exe
  C:\Windows\System\tgqcMaa.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\fJyETcg.exe
  C:\Windows\System\fJyETcg.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\veAbYnv.exe
  C:\Windows\System\veAbYnv.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\ZjHHquT.exe
  C:\Windows\System\ZjHHquT.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\zljjBcU.exe
  C:\Windows\System\zljjBcU.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\EViJvXG.exe
  C:\Windows\System\EViJvXG.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\yIhxuZo.exe
  C:\Windows\System\yIhxuZo.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\HvQbfkt.exe
  C:\Windows\System\HvQbfkt.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\zsjBDQI.exe
  C:\Windows\System\zsjBDQI.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\zyOweIM.exe
  C:\Windows\System\zyOweIM.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\MflDWoQ.exe
  C:\Windows\System\MflDWoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\pmamJqd.exe
  C:\Windows\System\pmamJqd.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\YYBTdhd.exe
  C:\Windows\System\YYBTdhd.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\KMbDLyi.exe
  C:\Windows\System\KMbDLyi.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\WzxsmFH.exe
  C:\Windows\System\WzxsmFH.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\HobjNpj.exe
  C:\Windows\System\HobjNpj.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\jdThZRF.exe
  C:\Windows\System\jdThZRF.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ngFevsB.exe
  C:\Windows\System\ngFevsB.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\EWpdUdi.exe
  C:\Windows\System\EWpdUdi.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\dByoPfV.exe
  C:\Windows\System\dByoPfV.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\dKlqKko.exe
  C:\Windows\System\dKlqKko.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\CrpmYKa.exe
  C:\Windows\System\CrpmYKa.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\RjDcsYH.exe
  C:\Windows\System\RjDcsYH.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\icnbUlO.exe
  C:\Windows\System\icnbUlO.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\oNYbour.exe
  C:\Windows\System\oNYbour.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\LWbmdAA.exe
  C:\Windows\System\LWbmdAA.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\OiCkKvh.exe
  C:\Windows\System\OiCkKvh.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\PveYJfl.exe
  C:\Windows\System\PveYJfl.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\yJvZrhE.exe
  C:\Windows\System\yJvZrhE.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\SdRswhn.exe
  C:\Windows\System\SdRswhn.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\KIriZhU.exe
  C:\Windows\System\KIriZhU.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\jaCztVF.exe
  C:\Windows\System\jaCztVF.exe
  2⤵
  PID:2136
- C:\Windows\System\bhIcxTX.exe
  C:\Windows\System\bhIcxTX.exe
  2⤵
  PID:2904
- C:\Windows\System\uWGQMVp.exe
  C:\Windows\System\uWGQMVp.exe
  2⤵
  PID:1696
- C:\Windows\System\hkveAFq.exe
  C:\Windows\System\hkveAFq.exe
  2⤵
  PID:1648
- C:\Windows\System\JtGdZLu.exe
  C:\Windows\System\JtGdZLu.exe
  2⤵
  PID:1948
- C:\Windows\System\RHrVAlw.exe
  C:\Windows\System\RHrVAlw.exe
  2⤵
  PID:484
- C:\Windows\System\PiHosbc.exe
  C:\Windows\System\PiHosbc.exe
  2⤵
  PID:576
- C:\Windows\System\ZYqwgrg.exe
  C:\Windows\System\ZYqwgrg.exe
  2⤵
  PID:1624
- C:\Windows\System\mWhThla.exe
  C:\Windows\System\mWhThla.exe
  2⤵
  PID:1040
- C:\Windows\System\VfcGuMH.exe
  C:\Windows\System\VfcGuMH.exe
  2⤵
  PID:1912
- C:\Windows\System\LCcINZy.exe
  C:\Windows\System\LCcINZy.exe
  2⤵
  PID:2080
- C:\Windows\System\hWYTCaZ.exe
  C:\Windows\System\hWYTCaZ.exe
  2⤵
  PID:1552
- C:\Windows\System\BqrHYBc.exe
  C:\Windows\System\BqrHYBc.exe
  2⤵
  PID:1632
- C:\Windows\System\NHyXkir.exe
  C:\Windows\System\NHyXkir.exe
  2⤵
  PID:316
- C:\Windows\System\LoVngkq.exe
  C:\Windows\System\LoVngkq.exe
  2⤵
  PID:964
- C:\Windows\System\ebMNZQF.exe
  C:\Windows\System\ebMNZQF.exe
  2⤵
  PID:1672
- C:\Windows\System\IPlgsVX.exe
  C:\Windows\System\IPlgsVX.exe
  2⤵
  PID:1128
- C:\Windows\System\LUitdsG.exe
  C:\Windows\System\LUitdsG.exe
  2⤵
  PID:1980
- C:\Windows\System\cTMHnEA.exe
  C:\Windows\System\cTMHnEA.exe
  2⤵
  PID:1856
- C:\Windows\System\uZHPiOA.exe
  C:\Windows\System\uZHPiOA.exe
  2⤵
  PID:1520
- C:\Windows\System\ZdmobSz.exe
  C:\Windows\System\ZdmobSz.exe
  2⤵
  PID:3092
- C:\Windows\System\zgQFrfl.exe
  C:\Windows\System\zgQFrfl.exe
  2⤵
  PID:3112
- C:\Windows\System\EuQVnBO.exe
  C:\Windows\System\EuQVnBO.exe
  2⤵
  PID:3132
- C:\Windows\System\dXhEVDY.exe
  C:\Windows\System\dXhEVDY.exe
  2⤵
  PID:3152
- C:\Windows\System\EPASlYD.exe
  C:\Windows\System\EPASlYD.exe
  2⤵
  PID:3172
- C:\Windows\System\ydkAsfh.exe
  C:\Windows\System\ydkAsfh.exe
  2⤵
  PID:3192
- C:\Windows\System\uwccxzy.exe
  C:\Windows\System\uwccxzy.exe
  2⤵
  PID:3212
- C:\Windows\System\FLxPqbV.exe
  C:\Windows\System\FLxPqbV.exe
  2⤵
  PID:3232
- C:\Windows\System\dkgmtgh.exe
  C:\Windows\System\dkgmtgh.exe
  2⤵
  PID:3252
- C:\Windows\System\nvnGfCU.exe
  C:\Windows\System\nvnGfCU.exe
  2⤵
  PID:3272
- C:\Windows\System\nKtKhXZ.exe
  C:\Windows\System\nKtKhXZ.exe
  2⤵
  PID:3292
- C:\Windows\System\kfCZKLl.exe
  C:\Windows\System\kfCZKLl.exe
  2⤵
  PID:3312
- C:\Windows\System\hHvzmDX.exe
  C:\Windows\System\hHvzmDX.exe
  2⤵
  PID:3332
- C:\Windows\System\JluqQQd.exe
  C:\Windows\System\JluqQQd.exe
  2⤵
  PID:3352
- C:\Windows\System\JNCauqc.exe
  C:\Windows\System\JNCauqc.exe
  2⤵
  PID:3372
- C:\Windows\System\fEnrHzR.exe
  C:\Windows\System\fEnrHzR.exe
  2⤵
  PID:3392
- C:\Windows\System\boHJMCd.exe
  C:\Windows\System\boHJMCd.exe
  2⤵
  PID:3412
- C:\Windows\System\YXVULOD.exe
  C:\Windows\System\YXVULOD.exe
  2⤵
  PID:3432
- C:\Windows\System\sHcPrVl.exe
  C:\Windows\System\sHcPrVl.exe
  2⤵
  PID:3452
- C:\Windows\System\ukbUjPM.exe
  C:\Windows\System\ukbUjPM.exe
  2⤵
  PID:3472
- C:\Windows\System\nwomiZo.exe
  C:\Windows\System\nwomiZo.exe
  2⤵
  PID:3492
- C:\Windows\System\TSdlEYh.exe
  C:\Windows\System\TSdlEYh.exe
  2⤵
  PID:3512
- C:\Windows\System\ldrWFRJ.exe
  C:\Windows\System\ldrWFRJ.exe
  2⤵
  PID:3528
- C:\Windows\System\WaWMkLw.exe
  C:\Windows\System\WaWMkLw.exe
  2⤵
  PID:3548
- C:\Windows\System\NNjTDTS.exe
  C:\Windows\System\NNjTDTS.exe
  2⤵
  PID:3568
- C:\Windows\System\bOMGeHe.exe
  C:\Windows\System\bOMGeHe.exe
  2⤵
  PID:3588
- C:\Windows\System\DQKSxbs.exe
  C:\Windows\System\DQKSxbs.exe
  2⤵
  PID:3604
- C:\Windows\System\bHnWmwa.exe
  C:\Windows\System\bHnWmwa.exe
  2⤵
  PID:3628
- C:\Windows\System\jHCQUKd.exe
  C:\Windows\System\jHCQUKd.exe
  2⤵
  PID:3648
- C:\Windows\System\HDHxUkj.exe
  C:\Windows\System\HDHxUkj.exe
  2⤵
  PID:3668
- C:\Windows\System\PmYxnNa.exe
  C:\Windows\System\PmYxnNa.exe
  2⤵
  PID:3692
- C:\Windows\System\jxIiJHn.exe
  C:\Windows\System\jxIiJHn.exe
  2⤵
  PID:3712
- C:\Windows\System\xGaAmWI.exe
  C:\Windows\System\xGaAmWI.exe
  2⤵
  PID:3732
- C:\Windows\System\XbdhgTw.exe
  C:\Windows\System\XbdhgTw.exe
  2⤵
  PID:3752
- C:\Windows\System\wRCjxFi.exe
  C:\Windows\System\wRCjxFi.exe
  2⤵
  PID:3772
- C:\Windows\System\BjCfXzW.exe
  C:\Windows\System\BjCfXzW.exe
  2⤵
  PID:3792
- C:\Windows\System\xpeSIgC.exe
  C:\Windows\System\xpeSIgC.exe
  2⤵
  PID:3812
- C:\Windows\System\hbfzBXQ.exe
  C:\Windows\System\hbfzBXQ.exe
  2⤵
  PID:3832
- C:\Windows\System\RimkoSe.exe
  C:\Windows\System\RimkoSe.exe
  2⤵
  PID:3852
- C:\Windows\System\qmOtVDG.exe
  C:\Windows\System\qmOtVDG.exe
  2⤵
  PID:3872
- C:\Windows\System\fBTVxNd.exe
  C:\Windows\System\fBTVxNd.exe
  2⤵
  PID:3892
- C:\Windows\System\gvhkFQq.exe
  C:\Windows\System\gvhkFQq.exe
  2⤵
  PID:3912
- C:\Windows\System\UJNSyFC.exe
  C:\Windows\System\UJNSyFC.exe
  2⤵
  PID:3932
- C:\Windows\System\PIwumrg.exe
  C:\Windows\System\PIwumrg.exe
  2⤵
  PID:3952
- C:\Windows\System\LTtlbsZ.exe
  C:\Windows\System\LTtlbsZ.exe
  2⤵
  PID:3972
- C:\Windows\System\qsXisde.exe
  C:\Windows\System\qsXisde.exe
  2⤵
  PID:3992
- C:\Windows\System\qoJelHV.exe
  C:\Windows\System\qoJelHV.exe
  2⤵
  PID:4012
- C:\Windows\System\qmkJtoH.exe
  C:\Windows\System\qmkJtoH.exe
  2⤵
  PID:4032
- C:\Windows\System\fmzqYrJ.exe
  C:\Windows\System\fmzqYrJ.exe
  2⤵
  PID:4052
- C:\Windows\System\PWfxhia.exe
  C:\Windows\System\PWfxhia.exe
  2⤵
  PID:4068
- C:\Windows\System\CboqsVX.exe
  C:\Windows\System\CboqsVX.exe
  2⤵
  PID:4088
- C:\Windows\System\sWCEgJo.exe
  C:\Windows\System\sWCEgJo.exe
  2⤵
  PID:2988
- C:\Windows\System\mZBvMyW.exe
  C:\Windows\System\mZBvMyW.exe
  2⤵
  PID:1608
- C:\Windows\System\FFiUkYe.exe
  C:\Windows\System\FFiUkYe.exe
  2⤵
  PID:2104
- C:\Windows\System\clCVdPd.exe
  C:\Windows\System\clCVdPd.exe
  2⤵
  PID:2212
- C:\Windows\System\CAtahFy.exe
  C:\Windows\System\CAtahFy.exe
  2⤵
  PID:2200
- C:\Windows\System\jWuEklB.exe
  C:\Windows\System\jWuEklB.exe
  2⤵
  PID:2880
- C:\Windows\System\zkVkZgF.exe
  C:\Windows\System\zkVkZgF.exe
  2⤵
  PID:2676
- C:\Windows\System\RtFqAqY.exe
  C:\Windows\System\RtFqAqY.exe
  2⤵
  PID:1316
- C:\Windows\System\YTGxVsJ.exe
  C:\Windows\System\YTGxVsJ.exe
  2⤵
  PID:2868
- C:\Windows\System\BripCQc.exe
  C:\Windows\System\BripCQc.exe
  2⤵
  PID:3004
- C:\Windows\System\FuRKaio.exe
  C:\Windows\System\FuRKaio.exe
  2⤵
  PID:2420
- C:\Windows\System\KrtaWst.exe
  C:\Windows\System\KrtaWst.exe
  2⤵
  PID:2304
- C:\Windows\System\nZDHVyT.exe
  C:\Windows\System\nZDHVyT.exe
  2⤵
  PID:3056
- C:\Windows\System\uWSvAOc.exe
  C:\Windows\System\uWSvAOc.exe
  2⤵
  PID:2392
- C:\Windows\System\vPFcPfE.exe
  C:\Windows\System\vPFcPfE.exe
  2⤵
  PID:2264
- C:\Windows\System\uMoUgEe.exe
  C:\Windows\System\uMoUgEe.exe
  2⤵
  PID:1992
- C:\Windows\System\staLzRj.exe
  C:\Windows\System\staLzRj.exe
  2⤵
  PID:1876
- C:\Windows\System\CPuudyw.exe
  C:\Windows\System\CPuudyw.exe
  2⤵
  PID:1068
- C:\Windows\System\HYgKGRT.exe
  C:\Windows\System\HYgKGRT.exe
  2⤵
  PID:2416
- C:\Windows\System\JTDohOk.exe
  C:\Windows\System\JTDohOk.exe
  2⤵
  PID:1524
- C:\Windows\System\Zhxetyb.exe
  C:\Windows\System\Zhxetyb.exe
  2⤵
  PID:2452
- C:\Windows\System\nMPrEcg.exe
  C:\Windows\System\nMPrEcg.exe
  2⤵
  PID:3108
- C:\Windows\System\cMwzFxP.exe
  C:\Windows\System\cMwzFxP.exe
  2⤵
  PID:3120
- C:\Windows\System\KznspGP.exe
  C:\Windows\System\KznspGP.exe
  2⤵
  PID:3184
- C:\Windows\System\YaDXwqk.exe
  C:\Windows\System\YaDXwqk.exe
  2⤵
  PID:3220
- C:\Windows\System\xsfdKYi.exe
  C:\Windows\System\xsfdKYi.exe
  2⤵
  PID:3304
- C:\Windows\System\xdLwSJw.exe
  C:\Windows\System\xdLwSJw.exe
  2⤵
  PID:3240
- C:\Windows\System\fZDUDHs.exe
  C:\Windows\System\fZDUDHs.exe
  2⤵
  PID:3280
- C:\Windows\System\xTNZiXt.exe
  C:\Windows\System\xTNZiXt.exe
  2⤵
  PID:3324
- C:\Windows\System\BhRgpXB.exe
  C:\Windows\System\BhRgpXB.exe
  2⤵
  PID:3380
- C:\Windows\System\PPljZMc.exe
  C:\Windows\System\PPljZMc.exe
  2⤵
  PID:3400
- C:\Windows\System\rDQzPmJ.exe
  C:\Windows\System\rDQzPmJ.exe
  2⤵
  PID:3448
- C:\Windows\System\CJOESfz.exe
  C:\Windows\System\CJOESfz.exe
  2⤵
  PID:3508
- C:\Windows\System\ShPsJPt.exe
  C:\Windows\System\ShPsJPt.exe
  2⤵
  PID:3484
- C:\Windows\System\LjwpuZJ.exe
  C:\Windows\System\LjwpuZJ.exe
  2⤵
  PID:3584
- C:\Windows\System\ieqsOIm.exe
  C:\Windows\System\ieqsOIm.exe
  2⤵
  PID:3616
- C:\Windows\System\evLtHBS.exe
  C:\Windows\System\evLtHBS.exe
  2⤵
  PID:3596
- C:\Windows\System\dzIofia.exe
  C:\Windows\System\dzIofia.exe
  2⤵
  PID:3644
- C:\Windows\System\olPVoFw.exe
  C:\Windows\System\olPVoFw.exe
  2⤵
  PID:3636
- C:\Windows\System\JDHErbg.exe
  C:\Windows\System\JDHErbg.exe
  2⤵
  PID:3704
- C:\Windows\System\hEJzXoU.exe
  C:\Windows\System\hEJzXoU.exe
  2⤵
  PID:3780
- C:\Windows\System\ZccdUqU.exe
  C:\Windows\System\ZccdUqU.exe
  2⤵
  PID:3720
- C:\Windows\System\rXFeMZR.exe
  C:\Windows\System\rXFeMZR.exe
  2⤵
  PID:3860
- C:\Windows\System\fADAsML.exe
  C:\Windows\System\fADAsML.exe
  2⤵
  PID:3908
- C:\Windows\System\NhmJGpR.exe
  C:\Windows\System\NhmJGpR.exe
  2⤵
  PID:3840
- C:\Windows\System\mWahQTe.exe
  C:\Windows\System\mWahQTe.exe
  2⤵
  PID:3948
- C:\Windows\System\AyrCLtl.exe
  C:\Windows\System\AyrCLtl.exe
  2⤵
  PID:3920
- C:\Windows\System\FtBXvjH.exe
  C:\Windows\System\FtBXvjH.exe
  2⤵
  PID:3960
- C:\Windows\System\tfZKpXY.exe
  C:\Windows\System\tfZKpXY.exe
  2⤵
  PID:4004
- C:\Windows\System\jXXrgKY.exe
  C:\Windows\System\jXXrgKY.exe
  2⤵
  PID:4048
- C:\Windows\System\amnXnCH.exe
  C:\Windows\System\amnXnCH.exe
  2⤵
  PID:1200
- C:\Windows\System\gECXteq.exe
  C:\Windows\System\gECXteq.exe
  2⤵
  PID:2440
- C:\Windows\System\hcZRtqN.exe
  C:\Windows\System\hcZRtqN.exe
  2⤵
  PID:3024
- C:\Windows\System\TfhZHMP.exe
  C:\Windows\System\TfhZHMP.exe
  2⤵
  PID:2972
- C:\Windows\System\HizaHvJ.exe
  C:\Windows\System\HizaHvJ.exe
  2⤵
  PID:1404
- C:\Windows\System\MrZXkBu.exe
  C:\Windows\System\MrZXkBu.exe
  2⤵
  PID:1956
- C:\Windows\System\YbliWfg.exe
  C:\Windows\System\YbliWfg.exe
  2⤵
  PID:2792
- C:\Windows\System\AxqOUSG.exe
  C:\Windows\System\AxqOUSG.exe
  2⤵
  PID:1492
- C:\Windows\System\EyfcpkM.exe
  C:\Windows\System\EyfcpkM.exe
  2⤵
  PID:1236
- C:\Windows\System\PVJlhmF.exe
  C:\Windows\System\PVJlhmF.exe
  2⤵
  PID:2476
- C:\Windows\System\pCgPKha.exe
  C:\Windows\System\pCgPKha.exe
  2⤵
  PID:492
- C:\Windows\System\dnFzKWr.exe
  C:\Windows\System\dnFzKWr.exe
  2⤵
  PID:2252
- C:\Windows\System\QapPByC.exe
  C:\Windows\System\QapPByC.exe
  2⤵
  PID:3140
- C:\Windows\System\bBAIMOI.exe
  C:\Windows\System\bBAIMOI.exe
  2⤵
  PID:1976
- C:\Windows\System\igoMrEz.exe
  C:\Windows\System\igoMrEz.exe
  2⤵
  PID:3208
- C:\Windows\System\QhPTXbb.exe
  C:\Windows\System\QhPTXbb.exe
  2⤵
  PID:3124
- C:\Windows\System\FqmWgWj.exe
  C:\Windows\System\FqmWgWj.exe
  2⤵
  PID:3320
- C:\Windows\System\emplAnH.exe
  C:\Windows\System\emplAnH.exe
  2⤵
  PID:3424
- C:\Windows\System\RMhMjfE.exe
  C:\Windows\System\RMhMjfE.exe
  2⤵
  PID:3264
- C:\Windows\System\JKeiHrU.exe
  C:\Windows\System\JKeiHrU.exe
  2⤵
  PID:3544
- C:\Windows\System\vBfUWWL.exe
  C:\Windows\System\vBfUWWL.exe
  2⤵
  PID:4120
- C:\Windows\System\xAozMEa.exe
  C:\Windows\System\xAozMEa.exe
  2⤵
  PID:4140
- C:\Windows\System\icVVcFx.exe
  C:\Windows\System\icVVcFx.exe
  2⤵
  PID:4160
- C:\Windows\System\nxCsfmd.exe
  C:\Windows\System\nxCsfmd.exe
  2⤵
  PID:4188
- C:\Windows\System\LJFbJlt.exe
  C:\Windows\System\LJFbJlt.exe
  2⤵
  PID:4212
- C:\Windows\System\hSjSqGN.exe
  C:\Windows\System\hSjSqGN.exe
  2⤵
  PID:4228
- C:\Windows\System\uqjycFs.exe
  C:\Windows\System\uqjycFs.exe
  2⤵
  PID:4244
- C:\Windows\System\HhfCvQM.exe
  C:\Windows\System\HhfCvQM.exe
  2⤵
  PID:4268
- C:\Windows\System\MWRhvbw.exe
  C:\Windows\System\MWRhvbw.exe
  2⤵
  PID:4284
- C:\Windows\System\aLwliKM.exe
  C:\Windows\System\aLwliKM.exe
  2⤵
  PID:4308
- C:\Windows\System\KPQvUUA.exe
  C:\Windows\System\KPQvUUA.exe
  2⤵
  PID:4324
- C:\Windows\System\XMYRVQL.exe
  C:\Windows\System\XMYRVQL.exe
  2⤵
  PID:4344
- C:\Windows\System\UyltNBo.exe
  C:\Windows\System\UyltNBo.exe
  2⤵
  PID:4364
- C:\Windows\System\fWElXLu.exe
  C:\Windows\System\fWElXLu.exe
  2⤵
  PID:4392
- C:\Windows\System\WqcbhtK.exe
  C:\Windows\System\WqcbhtK.exe
  2⤵
  PID:4408
- C:\Windows\System\VoXIKGT.exe
  C:\Windows\System\VoXIKGT.exe
  2⤵
  PID:4432
- C:\Windows\System\aClavne.exe
  C:\Windows\System\aClavne.exe
  2⤵
  PID:4448
- C:\Windows\System\PCfwpAR.exe
  C:\Windows\System\PCfwpAR.exe
  2⤵
  PID:4464
- C:\Windows\System\BFSNEWN.exe
  C:\Windows\System\BFSNEWN.exe
  2⤵
  PID:4480
- C:\Windows\System\AjaZRYy.exe
  C:\Windows\System\AjaZRYy.exe
  2⤵
  PID:4496
- C:\Windows\System\maNKqva.exe
  C:\Windows\System\maNKqva.exe
  2⤵
  PID:4524
- C:\Windows\System\Vwyrxsj.exe
  C:\Windows\System\Vwyrxsj.exe
  2⤵
  PID:4544
- C:\Windows\System\CELXNjK.exe
  C:\Windows\System\CELXNjK.exe
  2⤵
  PID:4564
- C:\Windows\System\jWDrXOd.exe
  C:\Windows\System\jWDrXOd.exe
  2⤵
  PID:4584
- C:\Windows\System\dwFBYuy.exe
  C:\Windows\System\dwFBYuy.exe
  2⤵
  PID:4600
- C:\Windows\System\XNsKMbK.exe
  C:\Windows\System\XNsKMbK.exe
  2⤵
  PID:4636
- C:\Windows\System\fszZTVq.exe
  C:\Windows\System\fszZTVq.exe
  2⤵
  PID:4656
- C:\Windows\System\zVtIQfK.exe
  C:\Windows\System\zVtIQfK.exe
  2⤵
  PID:4672
- C:\Windows\System\XckqnUs.exe
  C:\Windows\System\XckqnUs.exe
  2⤵
  PID:4696
- C:\Windows\System\EoSDWsG.exe
  C:\Windows\System\EoSDWsG.exe
  2⤵
  PID:4716
- C:\Windows\System\gWeQVPc.exe
  C:\Windows\System\gWeQVPc.exe
  2⤵
  PID:4736
- C:\Windows\System\htraZrN.exe
  C:\Windows\System\htraZrN.exe
  2⤵
  PID:4752
- C:\Windows\System\jtopFPe.exe
  C:\Windows\System\jtopFPe.exe
  2⤵
  PID:4776
- C:\Windows\System\qPQlmXV.exe
  C:\Windows\System\qPQlmXV.exe
  2⤵
  PID:4792
- C:\Windows\System\zQFazmp.exe
  C:\Windows\System\zQFazmp.exe
  2⤵
  PID:4816
- C:\Windows\System\ZGCkjmU.exe
  C:\Windows\System\ZGCkjmU.exe
  2⤵
  PID:4836
- C:\Windows\System\sAjYGzZ.exe
  C:\Windows\System\sAjYGzZ.exe
  2⤵
  PID:4856
- C:\Windows\System\MJodbUv.exe
  C:\Windows\System\MJodbUv.exe
  2⤵
  PID:4872
- C:\Windows\System\FXznEuc.exe
  C:\Windows\System\FXznEuc.exe
  2⤵
  PID:4888
- C:\Windows\System\rBQmYdY.exe
  C:\Windows\System\rBQmYdY.exe
  2⤵
  PID:4912
- C:\Windows\System\DHFfNHD.exe
  C:\Windows\System\DHFfNHD.exe
  2⤵
  PID:4928
- C:\Windows\System\gfAJUZe.exe
  C:\Windows\System\gfAJUZe.exe
  2⤵
  PID:4956
- C:\Windows\System\STGuZJK.exe
  C:\Windows\System\STGuZJK.exe
  2⤵
  PID:4972
- C:\Windows\System\mnUrQQj.exe
  C:\Windows\System\mnUrQQj.exe
  2⤵
  PID:4992
- C:\Windows\System\cERcPuO.exe
  C:\Windows\System\cERcPuO.exe
  2⤵
  PID:5008
- C:\Windows\System\PHvewUp.exe
  C:\Windows\System\PHvewUp.exe
  2⤵
  PID:5032
- C:\Windows\System\iXosRAM.exe
  C:\Windows\System\iXosRAM.exe
  2⤵
  PID:5048
- C:\Windows\System\QtMroJd.exe
  C:\Windows\System\QtMroJd.exe
  2⤵
  PID:5076
- C:\Windows\System\UTDmxFW.exe
  C:\Windows\System\UTDmxFW.exe
  2⤵
  PID:5096
- C:\Windows\System\nPHiyZk.exe
  C:\Windows\System\nPHiyZk.exe
  2⤵
  PID:5112
- C:\Windows\System\RecCvwH.exe
  C:\Windows\System\RecCvwH.exe
  2⤵
  PID:3540
- C:\Windows\System\EtraVct.exe
  C:\Windows\System\EtraVct.exe
  2⤵
  PID:3560
- C:\Windows\System\Owkzkht.exe
  C:\Windows\System\Owkzkht.exe
  2⤵
  PID:3460
- C:\Windows\System\vKaonrz.exe
  C:\Windows\System\vKaonrz.exe
  2⤵
  PID:3488
- C:\Windows\System\LEfELLd.exe
  C:\Windows\System\LEfELLd.exe
  2⤵
  PID:3640
- C:\Windows\System\HHQEZpk.exe
  C:\Windows\System\HHQEZpk.exe
  2⤵
  PID:3748
- C:\Windows\System\WIOMOVq.exe
  C:\Windows\System\WIOMOVq.exe
  2⤵
  PID:3828
- C:\Windows\System\qGIEFPm.exe
  C:\Windows\System\qGIEFPm.exe
  2⤵
  PID:3688
- C:\Windows\System\ZKnmDUp.exe
  C:\Windows\System\ZKnmDUp.exe
  2⤵
  PID:4000
- C:\Windows\System\sQFYygq.exe
  C:\Windows\System\sQFYygq.exe
  2⤵
  PID:3800
- C:\Windows\System\RHTtyCX.exe
  C:\Windows\System\RHTtyCX.exe
  2⤵
  PID:3880
- C:\Windows\System\AkRDwMl.exe
  C:\Windows\System\AkRDwMl.exe
  2⤵
  PID:844
- C:\Windows\System\vZIwWEm.exe
  C:\Windows\System\vZIwWEm.exe
  2⤵
  PID:2872
- C:\Windows\System\QKPxsCL.exe
  C:\Windows\System\QKPxsCL.exe
  2⤵
  PID:2504
- C:\Windows\System\tFkqEYm.exe
  C:\Windows\System\tFkqEYm.exe
  2⤵
  PID:4040
- C:\Windows\System\OZeTwqm.exe
  C:\Windows\System\OZeTwqm.exe
  2⤵
  PID:952
- C:\Windows\System\oXFapID.exe
  C:\Windows\System\oXFapID.exe
  2⤵
  PID:1620
- C:\Windows\System\dYYbhMw.exe
  C:\Windows\System\dYYbhMw.exe
  2⤵
  PID:2508
- C:\Windows\System\WDDNPuN.exe
  C:\Windows\System\WDDNPuN.exe
  2⤵
  PID:556
- C:\Windows\System\nlyPkdw.exe
  C:\Windows\System\nlyPkdw.exe
  2⤵
  PID:3328
- C:\Windows\System\HFaAMBd.exe
  C:\Windows\System\HFaAMBd.exe
  2⤵
  PID:3260
- C:\Windows\System\glFSkDL.exe
  C:\Windows\System\glFSkDL.exe
  2⤵
  PID:892
- C:\Windows\System\EwoMgzR.exe
  C:\Windows\System\EwoMgzR.exe
  2⤵
  PID:1060
- C:\Windows\System\YzWVnQD.exe
  C:\Windows\System\YzWVnQD.exe
  2⤵
  PID:4156
- C:\Windows\System\pRzbPpl.exe
  C:\Windows\System\pRzbPpl.exe
  2⤵
  PID:4236
- C:\Windows\System\ZrcOCuy.exe
  C:\Windows\System\ZrcOCuy.exe
  2⤵
  PID:4168
- C:\Windows\System\JkDciKU.exe
  C:\Windows\System\JkDciKU.exe
  2⤵
  PID:4172
- C:\Windows\System\ekWaHpT.exe
  C:\Windows\System\ekWaHpT.exe
  2⤵
  PID:4280
- C:\Windows\System\CzaTUAW.exe
  C:\Windows\System\CzaTUAW.exe
  2⤵
  PID:4252
- C:\Windows\System\nIRJhKw.exe
  C:\Windows\System\nIRJhKw.exe
  2⤵
  PID:4360
- C:\Windows\System\GyVwmOn.exe
  C:\Windows\System\GyVwmOn.exe
  2⤵
  PID:4372
- C:\Windows\System\nurHGdJ.exe
  C:\Windows\System\nurHGdJ.exe
  2⤵
  PID:4340
- C:\Windows\System\eMhgKFl.exe
  C:\Windows\System\eMhgKFl.exe
  2⤵
  PID:4388
- C:\Windows\System\QwZcdoL.exe
  C:\Windows\System\QwZcdoL.exe
  2⤵
  PID:4444
- C:\Windows\System\qCtFgCu.exe
  C:\Windows\System\qCtFgCu.exe
  2⤵
  PID:4516
- C:\Windows\System\oHJfysR.exe
  C:\Windows\System\oHJfysR.exe
  2⤵
  PID:4552
- C:\Windows\System\kSzDZeA.exe
  C:\Windows\System\kSzDZeA.exe
  2⤵
  PID:4488
- C:\Windows\System\ZmqXMjL.exe
  C:\Windows\System\ZmqXMjL.exe
  2⤵
  PID:4540
- C:\Windows\System\ITYxrkF.exe
  C:\Windows\System\ITYxrkF.exe
  2⤵
  PID:4612
- C:\Windows\System\VIPnEMg.exe
  C:\Windows\System\VIPnEMg.exe
  2⤵
  PID:4648
- C:\Windows\System\EUoeSgj.exe
  C:\Windows\System\EUoeSgj.exe
  2⤵
  PID:4684
- C:\Windows\System\qKGnIcB.exe
  C:\Windows\System\qKGnIcB.exe
  2⤵
  PID:4664
- C:\Windows\System\rduIKsq.exe
  C:\Windows\System\rduIKsq.exe
  2⤵
  PID:4760
- C:\Windows\System\hJrvPqw.exe
  C:\Windows\System\hJrvPqw.exe
  2⤵
  PID:4804
- C:\Windows\System\VSxNsor.exe
  C:\Windows\System\VSxNsor.exe
  2⤵
  PID:4748
- C:\Windows\System\dyrJlpf.exe
  C:\Windows\System\dyrJlpf.exe
  2⤵
  PID:4824
- C:\Windows\System\AsRBaID.exe
  C:\Windows\System\AsRBaID.exe
  2⤵
  PID:4920
- C:\Windows\System\BUUFIWg.exe
  C:\Windows\System\BUUFIWg.exe
  2⤵
  PID:5004
- C:\Windows\System\FbilpiF.exe
  C:\Windows\System\FbilpiF.exe
  2⤵
  PID:4864
- C:\Windows\System\vHKpTyh.exe
  C:\Windows\System\vHKpTyh.exe
  2⤵
  PID:4936
- C:\Windows\System\kbXSfvt.exe
  C:\Windows\System\kbXSfvt.exe
  2⤵
  PID:5024
- C:\Windows\System\Qiyulqm.exe
  C:\Windows\System\Qiyulqm.exe
  2⤵
  PID:5060
- C:\Windows\System\fzbUZwU.exe
  C:\Windows\System\fzbUZwU.exe
  2⤵
  PID:5068
- C:\Windows\System\IgPobxA.exe
  C:\Windows\System\IgPobxA.exe
  2⤵
  PID:5072
- C:\Windows\System\cpKGYwT.exe
  C:\Windows\System\cpKGYwT.exe
  2⤵
  PID:3680
- C:\Windows\System\NjqySLR.exe
  C:\Windows\System\NjqySLR.exe
  2⤵
  PID:5104
- C:\Windows\System\nCvKzFG.exe
  C:\Windows\System\nCvKzFG.exe
  2⤵
  PID:3964
- C:\Windows\System\IYEGNZc.exe
  C:\Windows\System\IYEGNZc.exe
  2⤵
  PID:4080
- C:\Windows\System\hNfWWss.exe
  C:\Windows\System\hNfWWss.exe
  2⤵
  PID:3744
- C:\Windows\System\dhtCNLs.exe
  C:\Windows\System\dhtCNLs.exe
  2⤵
  PID:3764
- C:\Windows\System\VktxYfJ.exe
  C:\Windows\System\VktxYfJ.exe
  2⤵
  PID:3040
- C:\Windows\System\gzgUbcK.exe
  C:\Windows\System\gzgUbcK.exe
  2⤵
  PID:4024
- C:\Windows\System\gKLJwQv.exe
  C:\Windows\System\gKLJwQv.exe
  2⤵
  PID:2584
- C:\Windows\System\HIsRcMO.exe
  C:\Windows\System\HIsRcMO.exe
  2⤵
  PID:1724
- C:\Windows\System\KcYUOsc.exe
  C:\Windows\System\KcYUOsc.exe
  2⤵
  PID:1032
- C:\Windows\System\tqbMnmE.exe
  C:\Windows\System\tqbMnmE.exe
  2⤵
  PID:2772
- C:\Windows\System\pWSGZHa.exe
  C:\Windows\System\pWSGZHa.exe
  2⤵
  PID:1500
- C:\Windows\System\wzMknpp.exe
  C:\Windows\System\wzMknpp.exe
  2⤵
  PID:808
- C:\Windows\System\ObpPFsm.exe
  C:\Windows\System\ObpPFsm.exe
  2⤵
  PID:4148
- C:\Windows\System\xnkjTfU.exe
  C:\Windows\System\xnkjTfU.exe
  2⤵
  PID:4132
- C:\Windows\System\zsDnzBw.exe
  C:\Windows\System\zsDnzBw.exe
  2⤵
  PID:3468
- C:\Windows\System\cMDqOjE.exe
  C:\Windows\System\cMDqOjE.exe
  2⤵
  PID:4260
- C:\Windows\System\QLTvdaS.exe
  C:\Windows\System\QLTvdaS.exe
  2⤵
  PID:4304
- C:\Windows\System\qoehFAN.exe
  C:\Windows\System\qoehFAN.exe
  2⤵
  PID:4404
- C:\Windows\System\KvVRqrr.exe
  C:\Windows\System\KvVRqrr.exe
  2⤵
  PID:4476
- C:\Windows\System\htnBTmh.exe
  C:\Windows\System\htnBTmh.exe
  2⤵
  PID:4592
- C:\Windows\System\ClyvktS.exe
  C:\Windows\System\ClyvktS.exe
  2⤵
  PID:4532
- C:\Windows\System\OhmMQLF.exe
  C:\Windows\System\OhmMQLF.exe
  2⤵
  PID:4620
- C:\Windows\System\hyMmJED.exe
  C:\Windows\System\hyMmJED.exe
  2⤵
  PID:4692
- C:\Windows\System\aoYGNXb.exe
  C:\Windows\System\aoYGNXb.exe
  2⤵
  PID:4732
- C:\Windows\System\yTOQoJJ.exe
  C:\Windows\System\yTOQoJJ.exe
  2⤵
  PID:4744
- C:\Windows\System\IheEiBs.exe
  C:\Windows\System\IheEiBs.exe
  2⤵
  PID:4832
- C:\Windows\System\QtZkSNZ.exe
  C:\Windows\System\QtZkSNZ.exe
  2⤵
  PID:4940
- C:\Windows\System\qMvgRFn.exe
  C:\Windows\System\qMvgRFn.exe
  2⤵
  PID:5040
- C:\Windows\System\GivwLfU.exe
  C:\Windows\System\GivwLfU.exe
  2⤵
  PID:4952
- C:\Windows\System\ZccujgV.exe
  C:\Windows\System\ZccujgV.exe
  2⤵
  PID:5064
- C:\Windows\System\LfbjlKy.exe
  C:\Windows\System\LfbjlKy.exe
  2⤵
  PID:3404
- C:\Windows\System\YeHXVtb.exe
  C:\Windows\System\YeHXVtb.exe
  2⤵
  PID:3804
- C:\Windows\System\oiDsokp.exe
  C:\Windows\System\oiDsokp.exe
  2⤵
  PID:3348
- C:\Windows\System\avcSOvH.exe
  C:\Windows\System\avcSOvH.exe
  2⤵
  PID:3660
- C:\Windows\System\WtigaYI.exe
  C:\Windows\System\WtigaYI.exe
  2⤵
  PID:3440
- C:\Windows\System\ReglpxT.exe
  C:\Windows\System\ReglpxT.exe
  2⤵
  PID:2160
- C:\Windows\System\gDfhMOj.exe
  C:\Windows\System\gDfhMOj.exe
  2⤵
  PID:2696
- C:\Windows\System\KDwoLfZ.exe
  C:\Windows\System\KDwoLfZ.exe
  2⤵
  PID:2752
- C:\Windows\System\NPgcwnV.exe
  C:\Windows\System\NPgcwnV.exe
  2⤵
  PID:3224
- C:\Windows\System\QwOMWei.exe
  C:\Windows\System\QwOMWei.exe
  2⤵
  PID:2652
- C:\Windows\System\buiQbNl.exe
  C:\Windows\System\buiQbNl.exe
  2⤵
  PID:4204
- C:\Windows\System\vqDGQrp.exe
  C:\Windows\System\vqDGQrp.exe
  2⤵
  PID:2176
- C:\Windows\System\zSNpIfi.exe
  C:\Windows\System\zSNpIfi.exe
  2⤵
  PID:4352
- C:\Windows\System\GKWYiJn.exe
  C:\Windows\System\GKWYiJn.exe
  2⤵
  PID:4420
- C:\Windows\System\BCHKwRj.exe
  C:\Windows\System\BCHKwRj.exe
  2⤵
  PID:4576
- C:\Windows\System\HSzfjNJ.exe
  C:\Windows\System\HSzfjNJ.exe
  2⤵
  PID:4460
- C:\Windows\System\WrDYxFK.exe
  C:\Windows\System\WrDYxFK.exe
  2⤵
  PID:2576
- C:\Windows\System\qNqXtYD.exe
  C:\Windows\System\qNqXtYD.exe
  2⤵
  PID:4704
- C:\Windows\System\RzeYYJk.exe
  C:\Windows\System\RzeYYJk.exe
  2⤵
  PID:4812
- C:\Windows\System\gNLJTMN.exe
  C:\Windows\System\gNLJTMN.exe
  2⤵
  PID:5144
- C:\Windows\System\UNISTev.exe
  C:\Windows\System\UNISTev.exe
  2⤵
  PID:5164
- C:\Windows\System\jiJvHxK.exe
  C:\Windows\System\jiJvHxK.exe
  2⤵
  PID:5184
- C:\Windows\System\zMjBrRM.exe
  C:\Windows\System\zMjBrRM.exe
  2⤵
  PID:5204
- C:\Windows\System\yrcxAYg.exe
  C:\Windows\System\yrcxAYg.exe
  2⤵
  PID:5224
- C:\Windows\System\HjJboJw.exe
  C:\Windows\System\HjJboJw.exe
  2⤵
  PID:5244
- C:\Windows\System\qfujOpf.exe
  C:\Windows\System\qfujOpf.exe
  2⤵
  PID:5264
- C:\Windows\System\LCcBpcI.exe
  C:\Windows\System\LCcBpcI.exe
  2⤵
  PID:5284
- C:\Windows\System\TolGvZU.exe
  C:\Windows\System\TolGvZU.exe
  2⤵
  PID:5304
- C:\Windows\System\hPYtRcU.exe
  C:\Windows\System\hPYtRcU.exe
  2⤵
  PID:5324
- C:\Windows\System\hLFzxic.exe
  C:\Windows\System\hLFzxic.exe
  2⤵
  PID:5340
- C:\Windows\System\fFbXXIm.exe
  C:\Windows\System\fFbXXIm.exe
  2⤵
  PID:5364
- C:\Windows\System\JLGfDfs.exe
  C:\Windows\System\JLGfDfs.exe
  2⤵
  PID:5384
- C:\Windows\System\MVmjvJz.exe
  C:\Windows\System\MVmjvJz.exe
  2⤵
  PID:5404
- C:\Windows\System\sEPiwUa.exe
  C:\Windows\System\sEPiwUa.exe
  2⤵
  PID:5424
- C:\Windows\System\MRGgXOt.exe
  C:\Windows\System\MRGgXOt.exe
  2⤵
  PID:5444
- C:\Windows\System\MnLfZKB.exe
  C:\Windows\System\MnLfZKB.exe
  2⤵
  PID:5464
- C:\Windows\System\mvnkLrd.exe
  C:\Windows\System\mvnkLrd.exe
  2⤵
  PID:5484
- C:\Windows\System\IrQWkYN.exe
  C:\Windows\System\IrQWkYN.exe
  2⤵
  PID:5504
- C:\Windows\System\SeehotH.exe
  C:\Windows\System\SeehotH.exe
  2⤵
  PID:5524
- C:\Windows\System\koZfDkr.exe
  C:\Windows\System\koZfDkr.exe
  2⤵
  PID:5544
- C:\Windows\System\GuRjHth.exe
  C:\Windows\System\GuRjHth.exe
  2⤵
  PID:5564
- C:\Windows\System\ueVZDfa.exe
  C:\Windows\System\ueVZDfa.exe
  2⤵
  PID:5584
- C:\Windows\System\TapCoEu.exe
  C:\Windows\System\TapCoEu.exe
  2⤵
  PID:5604
- C:\Windows\System\NBLpBPh.exe
  C:\Windows\System\NBLpBPh.exe
  2⤵
  PID:5624
- C:\Windows\System\QEVOsnp.exe
  C:\Windows\System\QEVOsnp.exe
  2⤵
  PID:5644
- C:\Windows\System\IYzFZFO.exe
  C:\Windows\System\IYzFZFO.exe
  2⤵
  PID:5660
- C:\Windows\System\QfqlmQT.exe
  C:\Windows\System\QfqlmQT.exe
  2⤵
  PID:5684
- C:\Windows\System\ffpJLWf.exe
  C:\Windows\System\ffpJLWf.exe
  2⤵
  PID:5704
- C:\Windows\System\qRnSzMX.exe
  C:\Windows\System\qRnSzMX.exe
  2⤵
  PID:5724
- C:\Windows\System\TzYcWIo.exe
  C:\Windows\System\TzYcWIo.exe
  2⤵
  PID:5744
- C:\Windows\System\iwEumKS.exe
  C:\Windows\System\iwEumKS.exe
  2⤵
  PID:5764
- C:\Windows\System\mRBUNsm.exe
  C:\Windows\System\mRBUNsm.exe
  2⤵
  PID:5784
- C:\Windows\System\aLEqEWW.exe
  C:\Windows\System\aLEqEWW.exe
  2⤵
  PID:5800
- C:\Windows\System\rRpLfjc.exe
  C:\Windows\System\rRpLfjc.exe
  2⤵
  PID:5824
- C:\Windows\System\IJHZPSr.exe
  C:\Windows\System\IJHZPSr.exe
  2⤵
  PID:5844
- C:\Windows\System\kUhcNZO.exe
  C:\Windows\System\kUhcNZO.exe
  2⤵
  PID:5864
- C:\Windows\System\bdHSDtB.exe
  C:\Windows\System\bdHSDtB.exe
  2⤵
  PID:5884
- C:\Windows\System\xIAzFkU.exe
  C:\Windows\System\xIAzFkU.exe
  2⤵
  PID:5904
- C:\Windows\System\cShWFHy.exe
  C:\Windows\System\cShWFHy.exe
  2⤵
  PID:5920
- C:\Windows\System\VwrrIHx.exe
  C:\Windows\System\VwrrIHx.exe
  2⤵
  PID:5944
- C:\Windows\System\rOcnUhH.exe
  C:\Windows\System\rOcnUhH.exe
  2⤵
  PID:5964
- C:\Windows\System\hqUSEIF.exe
  C:\Windows\System\hqUSEIF.exe
  2⤵
  PID:5984
- C:\Windows\System\DAQuTyA.exe
  C:\Windows\System\DAQuTyA.exe
  2⤵
  PID:6004
- C:\Windows\System\GLdPtKS.exe
  C:\Windows\System\GLdPtKS.exe
  2⤵
  PID:6024
- C:\Windows\System\DjEgSZe.exe
  C:\Windows\System\DjEgSZe.exe
  2⤵
  PID:6044
- C:\Windows\System\yyMkXTF.exe
  C:\Windows\System\yyMkXTF.exe
  2⤵
  PID:6064
- C:\Windows\System\PHIRDUQ.exe
  C:\Windows\System\PHIRDUQ.exe
  2⤵
  PID:6080
- C:\Windows\System\VFWxXch.exe
  C:\Windows\System\VFWxXch.exe
  2⤵
  PID:6100
- C:\Windows\System\cSSJopS.exe
  C:\Windows\System\cSSJopS.exe
  2⤵
  PID:6116
- C:\Windows\System\sbgjhbb.exe
  C:\Windows\System\sbgjhbb.exe
  2⤵
  PID:6140
- C:\Windows\System\EEnTIba.exe
  C:\Windows\System\EEnTIba.exe
  2⤵
  PID:4908
- C:\Windows\System\wGQzjiM.exe
  C:\Windows\System\wGQzjiM.exe
  2⤵
  PID:4984
- C:\Windows\System\GjGfzdY.exe
  C:\Windows\System\GjGfzdY.exe
  2⤵
  PID:5088
- C:\Windows\System\QbFwzrE.exe
  C:\Windows\System\QbFwzrE.exe
  2⤵
  PID:3244
- C:\Windows\System\EsroxbD.exe
  C:\Windows\System\EsroxbD.exe
  2⤵
  PID:3900
- C:\Windows\System\sOvmAGM.exe
  C:\Windows\System\sOvmAGM.exe
  2⤵
  PID:2528
- C:\Windows\System\AZDeyau.exe
  C:\Windows\System\AZDeyau.exe
  2⤵
  PID:2312
- C:\Windows\System\NgwJPUj.exe
  C:\Windows\System\NgwJPUj.exe
  2⤵
  PID:4084
- C:\Windows\System\bfmzIXP.exe
  C:\Windows\System\bfmzIXP.exe
  2⤵
  PID:2436
- C:\Windows\System\Bidtnxa.exe
  C:\Windows\System\Bidtnxa.exe
  2⤵
  PID:4176
- C:\Windows\System\eJcpYFX.exe
  C:\Windows\System\eJcpYFX.exe
  2⤵
  PID:4380
- C:\Windows\System\dPPpSss.exe
  C:\Windows\System\dPPpSss.exe
  2⤵
  PID:4384
- C:\Windows\System\tlGnAgM.exe
  C:\Windows\System\tlGnAgM.exe
  2⤵
  PID:4580
- C:\Windows\System\TJOpncb.exe
  C:\Windows\System\TJOpncb.exe
  2⤵
  PID:4628
- C:\Windows\System\gpgZXib.exe
  C:\Windows\System\gpgZXib.exe
  2⤵
  PID:5152
- C:\Windows\System\RacgRrf.exe
  C:\Windows\System\RacgRrf.exe
  2⤵
  PID:5176
- C:\Windows\System\wAsMial.exe
  C:\Windows\System\wAsMial.exe
  2⤵
  PID:5212
- C:\Windows\System\mgGRcGl.exe
  C:\Windows\System\mgGRcGl.exe
  2⤵
  PID:5240
- C:\Windows\System\JBsjepW.exe
  C:\Windows\System\JBsjepW.exe
  2⤵
  PID:5280
- C:\Windows\System\lYIjVUL.exe
  C:\Windows\System\lYIjVUL.exe
  2⤵
  PID:5300
- C:\Windows\System\dRDxfTL.exe
  C:\Windows\System\dRDxfTL.exe
  2⤵
  PID:5360
- C:\Windows\System\yokRCEb.exe
  C:\Windows\System\yokRCEb.exe
  2⤵
  PID:5372
- C:\Windows\System\GGSpysi.exe
  C:\Windows\System\GGSpysi.exe
  2⤵
  PID:5396
- C:\Windows\System\ivBKWrN.exe
  C:\Windows\System\ivBKWrN.exe
  2⤵
  PID:5436
- C:\Windows\System\BIVtMtU.exe
  C:\Windows\System\BIVtMtU.exe
  2⤵
  PID:5456
- C:\Windows\System\bGEmpSC.exe
  C:\Windows\System\bGEmpSC.exe
  2⤵
  PID:5492
- C:\Windows\System\xeJzCaV.exe
  C:\Windows\System\xeJzCaV.exe
  2⤵
  PID:5536
- C:\Windows\System\xbnIidw.exe
  C:\Windows\System\xbnIidw.exe
  2⤵
  PID:4128
- C:\Windows\System\ZLmpJNs.exe
  C:\Windows\System\ZLmpJNs.exe
  2⤵
  PID:5576
- C:\Windows\System\hIZbKfz.exe
  C:\Windows\System\hIZbKfz.exe
  2⤵
  PID:5640
- C:\Windows\System\UsATtMR.exe
  C:\Windows\System\UsATtMR.exe
  2⤵
  PID:5676
- C:\Windows\System\DUlLBXy.exe
  C:\Windows\System\DUlLBXy.exe
  2⤵
  PID:5696
- C:\Windows\System\ByRvoSB.exe
  C:\Windows\System\ByRvoSB.exe
  2⤵
  PID:5752
- C:\Windows\System\psAKqJy.exe
  C:\Windows\System\psAKqJy.exe
  2⤵
  PID:5736
- C:\Windows\System\CgbjlLp.exe
  C:\Windows\System\CgbjlLp.exe
  2⤵
  PID:5780
- C:\Windows\System\ruJYSaG.exe
  C:\Windows\System\ruJYSaG.exe
  2⤵
  PID:5820
- C:\Windows\System\sIYEgXi.exe
  C:\Windows\System\sIYEgXi.exe
  2⤵
  PID:5872
- C:\Windows\System\byhFLAf.exe
  C:\Windows\System\byhFLAf.exe
  2⤵
  PID:5912
- C:\Windows\System\OdNPZpU.exe
  C:\Windows\System\OdNPZpU.exe
  2⤵
  PID:5900
- C:\Windows\System\JQfWGqC.exe
  C:\Windows\System\JQfWGqC.exe
  2⤵
  PID:5940
- C:\Windows\System\bGimQEm.exe
  C:\Windows\System\bGimQEm.exe
  2⤵
  PID:6000
- C:\Windows\System\dHTxBjq.exe
  C:\Windows\System\dHTxBjq.exe
  2⤵
  PID:6016
- C:\Windows\System\PwqjcKL.exe
  C:\Windows\System\PwqjcKL.exe
  2⤵
  PID:6052
- C:\Windows\System\VVZYTDq.exe
  C:\Windows\System\VVZYTDq.exe
  2⤵
  PID:4848
- C:\Windows\System\xcyoZfZ.exe
  C:\Windows\System\xcyoZfZ.exe
  2⤵
  PID:6096
- C:\Windows\System\hwQdlMw.exe
  C:\Windows\System\hwQdlMw.exe
  2⤵
  PID:5044
- C:\Windows\System\znsnQLv.exe
  C:\Windows\System\znsnQLv.exe
  2⤵
  PID:4968
- C:\Windows\System\JOByWln.exe
  C:\Windows\System\JOByWln.exe
  2⤵
  PID:3700
- C:\Windows\System\LYoNuvy.exe
  C:\Windows\System\LYoNuvy.exe
  2⤵
  PID:2628
- C:\Windows\System\LXewIau.exe
  C:\Windows\System\LXewIau.exe
  2⤵
  PID:4108
- C:\Windows\System\chOTUBL.exe
  C:\Windows\System\chOTUBL.exe
  2⤵
  PID:1984
- C:\Windows\System\hxDretj.exe
  C:\Windows\System\hxDretj.exe
  2⤵
  PID:4292
- C:\Windows\System\iUEUUbW.exe
  C:\Windows\System\iUEUUbW.exe
  2⤵
  PID:4596
- C:\Windows\System\FArlabP.exe
  C:\Windows\System\FArlabP.exe
  2⤵
  PID:5136
- C:\Windows\System\CPBvsLc.exe
  C:\Windows\System\CPBvsLc.exe
  2⤵
  PID:5196
- C:\Windows\System\LITppPV.exe
  C:\Windows\System\LITppPV.exe
  2⤵
  PID:5172
- C:\Windows\System\eEwbXwV.exe
  C:\Windows\System\eEwbXwV.exe
  2⤵
  PID:3020
- C:\Windows\System\EVCdcrG.exe
  C:\Windows\System\EVCdcrG.exe
  2⤵
  PID:2036
- C:\Windows\System\BmZvHfW.exe
  C:\Windows\System\BmZvHfW.exe
  2⤵
  PID:5348
- C:\Windows\System\yrQPVLr.exe
  C:\Windows\System\yrQPVLr.exe
  2⤵
  PID:2364
- C:\Windows\System\Knrccay.exe
  C:\Windows\System\Knrccay.exe
  2⤵
  PID:5420
- C:\Windows\System\SdgGLoE.exe
  C:\Windows\System\SdgGLoE.exe
  2⤵
  PID:5480
- C:\Windows\System\KbwmLPk.exe
  C:\Windows\System\KbwmLPk.exe
  2⤵
  PID:5532
- C:\Windows\System\XxdzcOp.exe
  C:\Windows\System\XxdzcOp.exe
  2⤵
  PID:5540
- C:\Windows\System\PTGGERt.exe
  C:\Windows\System\PTGGERt.exe
  2⤵
  PID:5632
- C:\Windows\System\ToJWRGL.exe
  C:\Windows\System\ToJWRGL.exe
  2⤵
  PID:5656
- C:\Windows\System\JDXMmyY.exe
  C:\Windows\System\JDXMmyY.exe
  2⤵
  PID:5792
- C:\Windows\System\WwejDgE.exe
  C:\Windows\System\WwejDgE.exe
  2⤵
  PID:3564
- C:\Windows\System\SemtWOV.exe
  C:\Windows\System\SemtWOV.exe
  2⤵
  PID:5860
- C:\Windows\System\HYHNYJo.exe
  C:\Windows\System\HYHNYJo.exe
  2⤵
  PID:5956
- C:\Windows\System\EoOHSeA.exe
  C:\Windows\System\EoOHSeA.exe
  2⤵
  PID:5936
- C:\Windows\System\UuzKCUP.exe
  C:\Windows\System\UuzKCUP.exe
  2⤵
  PID:6020
- C:\Windows\System\kjHDYtV.exe
  C:\Windows\System\kjHDYtV.exe
  2⤵
  PID:6108
- C:\Windows\System\ARgquPC.exe
  C:\Windows\System\ARgquPC.exe
  2⤵
  PID:6088
- C:\Windows\System\cRwxDmt.exe
  C:\Windows\System\cRwxDmt.exe
  2⤵
  PID:4852
- C:\Windows\System\BHrWfUR.exe
  C:\Windows\System\BHrWfUR.exe
  2⤵
  PID:5016
- C:\Windows\System\HgHWxgD.exe
  C:\Windows\System\HgHWxgD.exe
  2⤵
  PID:3016
- C:\Windows\System\cHAMGjl.exe
  C:\Windows\System\cHAMGjl.exe
  2⤵
  PID:2296
- C:\Windows\System\tlMoIny.exe
  C:\Windows\System\tlMoIny.exe
  2⤵
  PID:4644
- C:\Windows\System\kOROkdv.exe
  C:\Windows\System\kOROkdv.exe
  2⤵
  PID:2168
- C:\Windows\System\ixMqVms.exe
  C:\Windows\System\ixMqVms.exe
  2⤵
  PID:4512
- C:\Windows\System\LZpFCtp.exe
  C:\Windows\System\LZpFCtp.exe
  2⤵
  PID:5160
- C:\Windows\System\kgKiHBF.exe
  C:\Windows\System\kgKiHBF.exe
  2⤵
  PID:5200
- C:\Windows\System\zvxPwSx.exe
  C:\Windows\System\zvxPwSx.exe
  2⤵
  PID:5260
- C:\Windows\System\DQHjTLo.exe
  C:\Windows\System\DQHjTLo.exe
  2⤵
  PID:5316
- C:\Windows\System\yxpWiLk.exe
  C:\Windows\System\yxpWiLk.exe
  2⤵
  PID:5520
- C:\Windows\System\PZxdxET.exe
  C:\Windows\System\PZxdxET.exe
  2⤵
  PID:5620
- C:\Windows\System\CLOYiSB.exe
  C:\Windows\System\CLOYiSB.exe
  2⤵
  PID:1960
- C:\Windows\System\lgDZGpE.exe
  C:\Windows\System\lgDZGpE.exe
  2⤵
  PID:5700
- C:\Windows\System\gEiiKDw.exe
  C:\Windows\System\gEiiKDw.exe
  2⤵
  PID:5720
- C:\Windows\System\ganydSo.exe
  C:\Windows\System\ganydSo.exe
  2⤵
  PID:5732
- C:\Windows\System\RzOJYpv.exe
  C:\Windows\System\RzOJYpv.exe
  2⤵
  PID:3028
- C:\Windows\System\qBrYJCJ.exe
  C:\Windows\System\qBrYJCJ.exe
  2⤵
  PID:5896
- C:\Windows\System\uPGuHDr.exe
  C:\Windows\System\uPGuHDr.exe
  2⤵
  PID:6060
- C:\Windows\System\dUqferg.exe
  C:\Windows\System\dUqferg.exe
  2⤵
  PID:5992
- C:\Windows\System\fxmlRDu.exe
  C:\Windows\System\fxmlRDu.exe
  2⤵
  PID:6072
- C:\Windows\System\eDwUoPh.exe
  C:\Windows\System\eDwUoPh.exe
  2⤵
  PID:6132
- C:\Windows\System\qJbaPdw.exe
  C:\Windows\System\qJbaPdw.exe
  2⤵
  PID:572
- C:\Windows\System\gkImMTy.exe
  C:\Windows\System\gkImMTy.exe
  2⤵
  PID:3924
- C:\Windows\System\SMsCgwg.exe
  C:\Windows\System\SMsCgwg.exe
  2⤵
  PID:1296
- C:\Windows\System\hZXsVXd.exe
  C:\Windows\System\hZXsVXd.exe
  2⤵
  PID:4180
- C:\Windows\System\LgqLpJS.exe
  C:\Windows\System\LgqLpJS.exe
  2⤵
  PID:2520
- C:\Windows\System\tZaItYW.exe
  C:\Windows\System\tZaItYW.exe
  2⤵
  PID:1308
- C:\Windows\System\mfBYUFZ.exe
  C:\Windows\System\mfBYUFZ.exe
  2⤵
  PID:2384
- C:\Windows\System\xuaRWcu.exe
  C:\Windows\System\xuaRWcu.exe
  2⤵
  PID:5312
- C:\Windows\System\QOrRJlL.exe
  C:\Windows\System\QOrRJlL.exe
  2⤵
  PID:5380
- C:\Windows\System\uwoKeoM.exe
  C:\Windows\System\uwoKeoM.exe
  2⤵
  PID:5416
- C:\Windows\System\dDZOUjQ.exe
  C:\Windows\System\dDZOUjQ.exe
  2⤵
  PID:5560
- C:\Windows\System\lcJQtyA.exe
  C:\Windows\System\lcJQtyA.exe
  2⤵
  PID:2544
- C:\Windows\System\thWSUTa.exe
  C:\Windows\System\thWSUTa.exe
  2⤵
  PID:5680
- C:\Windows\System\TPBsbRc.exe
  C:\Windows\System\TPBsbRc.exe
  2⤵
  PID:2844
- C:\Windows\System\gVqmnop.exe
  C:\Windows\System\gVqmnop.exe
  2⤵
  PID:2564
- C:\Windows\System\RofnyrR.exe
  C:\Windows\System\RofnyrR.exe
  2⤵
  PID:5892
- C:\Windows\System\OVABSHJ.exe
  C:\Windows\System\OVABSHJ.exe
  2⤵
  PID:6032
- C:\Windows\System\mjoUyZz.exe
  C:\Windows\System\mjoUyZz.exe
  2⤵
  PID:1540
- C:\Windows\System\LBCOTpj.exe
  C:\Windows\System\LBCOTpj.exe
  2⤵
  PID:2960
- C:\Windows\System\JbJgFMF.exe
  C:\Windows\System\JbJgFMF.exe
  2⤵
  PID:1240
- C:\Windows\System\uOeyQIi.exe
  C:\Windows\System\uOeyQIi.exe
  2⤵
  PID:1568
- C:\Windows\System\hQifqzF.exe
  C:\Windows\System\hQifqzF.exe
  2⤵
  PID:2824
- C:\Windows\System\uurgohB.exe
  C:\Windows\System\uurgohB.exe
  2⤵
  PID:628
- C:\Windows\System\nJcPrCr.exe
  C:\Windows\System\nJcPrCr.exe
  2⤵
  PID:1868
- C:\Windows\System\lrhveYF.exe
  C:\Windows\System\lrhveYF.exe
  2⤵
  PID:5220
- C:\Windows\System\CqtNABP.exe
  C:\Windows\System\CqtNABP.exe
  2⤵
  PID:1332
- C:\Windows\System\JvOJXYy.exe
  C:\Windows\System\JvOJXYy.exe
  2⤵
  PID:5516
- C:\Windows\System\ZPKasFr.exe
  C:\Windows\System\ZPKasFr.exe
  2⤵
  PID:3036
- C:\Windows\System\pqZSgkM.exe
  C:\Windows\System\pqZSgkM.exe
  2⤵
  PID:640
- C:\Windows\System\DDqwpCF.exe
  C:\Windows\System\DDqwpCF.exe
  2⤵
  PID:5556
- C:\Windows\System\exrzgfe.exe
  C:\Windows\System\exrzgfe.exe
  2⤵
  PID:3084
- C:\Windows\System\rDYNkWi.exe
  C:\Windows\System\rDYNkWi.exe
  2⤵
  PID:3708
- C:\Windows\System\yOHqZxt.exe
  C:\Windows\System\yOHqZxt.exe
  2⤵
  PID:1516
- C:\Windows\System\WqIFdzN.exe
  C:\Windows\System\WqIFdzN.exe
  2⤵
  PID:784
- C:\Windows\System\WvissMs.exe
  C:\Windows\System\WvissMs.exe
  2⤵
  PID:2764
- C:\Windows\System\DXiLtfG.exe
  C:\Windows\System\DXiLtfG.exe
  2⤵
  PID:5672
- C:\Windows\System\cLGzEnq.exe
  C:\Windows\System\cLGzEnq.exe
  2⤵
  PID:1544
- C:\Windows\System\NiWYZhB.exe
  C:\Windows\System\NiWYZhB.exe
  2⤵
  PID:5996
- C:\Windows\System\nbftsep.exe
  C:\Windows\System\nbftsep.exe
  2⤵
  PID:1392
- C:\Windows\System\LnIRMvn.exe
  C:\Windows\System\LnIRMvn.exe
  2⤵
  PID:5392
- C:\Windows\System\yUQpYql.exe
  C:\Windows\System\yUQpYql.exe
  2⤵
  PID:1712
- C:\Windows\System\wqUsfyp.exe
  C:\Windows\System\wqUsfyp.exe
  2⤵
  PID:1460
- C:\Windows\System\wNHeITw.exe
  C:\Windows\System\wNHeITw.exe
  2⤵
  PID:6152
- C:\Windows\System\QpJCRad.exe
  C:\Windows\System\QpJCRad.exe
  2⤵
  PID:6172
- C:\Windows\System\sLeiqyQ.exe
  C:\Windows\System\sLeiqyQ.exe
  2⤵
  PID:6192
- C:\Windows\System\msuIoyF.exe
  C:\Windows\System\msuIoyF.exe
  2⤵
  PID:6212
- C:\Windows\System\qeWUeeH.exe
  C:\Windows\System\qeWUeeH.exe
  2⤵
  PID:6228
- C:\Windows\System\vwDGwSg.exe
  C:\Windows\System\vwDGwSg.exe
  2⤵
  PID:6252
- C:\Windows\System\IJGffdT.exe
  C:\Windows\System\IJGffdT.exe
  2⤵
  PID:6268
- C:\Windows\System\OFjkVli.exe
  C:\Windows\System\OFjkVli.exe
  2⤵
  PID:6288
- C:\Windows\System\mHKkPML.exe
  C:\Windows\System\mHKkPML.exe
  2⤵
  PID:6308
- C:\Windows\System\iaEQeCp.exe
  C:\Windows\System\iaEQeCp.exe
  2⤵
  PID:6324
- C:\Windows\System\RLGuida.exe
  C:\Windows\System\RLGuida.exe
  2⤵
  PID:6344
- C:\Windows\System\ELZSKDn.exe
  C:\Windows\System\ELZSKDn.exe
  2⤵
  PID:6360
- C:\Windows\System\MKYcoyt.exe
  C:\Windows\System\MKYcoyt.exe
  2⤵
  PID:6444
- C:\Windows\System\IinJoEI.exe
  C:\Windows\System\IinJoEI.exe
  2⤵
  PID:6460
- C:\Windows\System\qSpbguN.exe
  C:\Windows\System\qSpbguN.exe
  2⤵
  PID:6476
- C:\Windows\System\COtQAKA.exe
  C:\Windows\System\COtQAKA.exe
  2⤵
  PID:6492
- C:\Windows\System\qtoQiav.exe
  C:\Windows\System\qtoQiav.exe
  2⤵
  PID:6512
- C:\Windows\System\fbpDYgW.exe
  C:\Windows\System\fbpDYgW.exe
  2⤵
  PID:6528
- C:\Windows\System\snbjIjU.exe
  C:\Windows\System\snbjIjU.exe
  2⤵
  PID:6544
- C:\Windows\System\PwRLJAG.exe
  C:\Windows\System\PwRLJAG.exe
  2⤵
  PID:6560
- C:\Windows\System\qCxDiZB.exe
  C:\Windows\System\qCxDiZB.exe
  2⤵
  PID:6576
- C:\Windows\System\GLSAsQf.exe
  C:\Windows\System\GLSAsQf.exe
  2⤵
  PID:6592
- C:\Windows\System\jFMCWWy.exe
  C:\Windows\System\jFMCWWy.exe
  2⤵
  PID:6608
- C:\Windows\System\QpMAnQv.exe
  C:\Windows\System\QpMAnQv.exe
  2⤵
  PID:6624
- C:\Windows\System\LYeLTab.exe
  C:\Windows\System\LYeLTab.exe
  2⤵
  PID:6640
- C:\Windows\System\nGUPxhr.exe
  C:\Windows\System\nGUPxhr.exe
  2⤵
  PID:6656
- C:\Windows\System\ZMDcHZy.exe
  C:\Windows\System\ZMDcHZy.exe
  2⤵
  PID:6672
- C:\Windows\System\IqRmOxX.exe
  C:\Windows\System\IqRmOxX.exe
  2⤵
  PID:6688
- C:\Windows\System\XDsLVuz.exe
  C:\Windows\System\XDsLVuz.exe
  2⤵
  PID:6704
- C:\Windows\System\RPQTwov.exe
  C:\Windows\System\RPQTwov.exe
  2⤵
  PID:6724
- C:\Windows\System\HwfWndQ.exe
  C:\Windows\System\HwfWndQ.exe
  2⤵
  PID:6740
- C:\Windows\System\XStInyq.exe
  C:\Windows\System\XStInyq.exe
  2⤵
  PID:6756
- C:\Windows\System\jsAvBuD.exe
  C:\Windows\System\jsAvBuD.exe
  2⤵
  PID:6780
- C:\Windows\System\soqksjt.exe
  C:\Windows\System\soqksjt.exe
  2⤵
  PID:6796
- C:\Windows\System\IQEoQGu.exe
  C:\Windows\System\IQEoQGu.exe
  2⤵
  PID:6812
- C:\Windows\System\QKkPzBo.exe
  C:\Windows\System\QKkPzBo.exe
  2⤵
  PID:6832
- C:\Windows\System\apgjGeW.exe
  C:\Windows\System\apgjGeW.exe
  2⤵
  PID:6848
- C:\Windows\System\RVmNtqt.exe
  C:\Windows\System\RVmNtqt.exe
  2⤵
  PID:6868
- C:\Windows\System\JLPayrs.exe
  C:\Windows\System\JLPayrs.exe
  2⤵
  PID:6892
- C:\Windows\System\XWEHEZt.exe
  C:\Windows\System\XWEHEZt.exe
  2⤵
  PID:6912
- C:\Windows\System\khUzIAJ.exe
  C:\Windows\System\khUzIAJ.exe
  2⤵
  PID:6932
- C:\Windows\System\vRTkFrz.exe
  C:\Windows\System\vRTkFrz.exe
  2⤵
  PID:6956
- C:\Windows\System\GRNGaYb.exe
  C:\Windows\System\GRNGaYb.exe
  2⤵
  PID:6976
- C:\Windows\System\oIRsKEl.exe
  C:\Windows\System\oIRsKEl.exe
  2⤵
  PID:6996
- C:\Windows\System\mjzsZgI.exe
  C:\Windows\System\mjzsZgI.exe
  2⤵
  PID:7012
- C:\Windows\System\vIamrLH.exe
  C:\Windows\System\vIamrLH.exe
  2⤵
  PID:7028
- C:\Windows\System\HwNGygg.exe
  C:\Windows\System\HwNGygg.exe
  2⤵
  PID:7048
- C:\Windows\System\NHzSpDy.exe
  C:\Windows\System\NHzSpDy.exe
  2⤵
  PID:7064
- C:\Windows\System\RsUalUT.exe
  C:\Windows\System\RsUalUT.exe
  2⤵
  PID:7080
- C:\Windows\System\cbreBeH.exe
  C:\Windows\System\cbreBeH.exe
  2⤵
  PID:7096
- C:\Windows\System\mxFZtgN.exe
  C:\Windows\System\mxFZtgN.exe
  2⤵
  PID:7112
- C:\Windows\System\FneiuvI.exe
  C:\Windows\System\FneiuvI.exe
  2⤵
  PID:7128
- C:\Windows\System\SSjfTyj.exe
  C:\Windows\System\SSjfTyj.exe
  2⤵
  PID:7152
- C:\Windows\System\OFyOhqE.exe
  C:\Windows\System\OFyOhqE.exe
  2⤵
  PID:1204
- C:\Windows\System\xICbXgC.exe
  C:\Windows\System\xICbXgC.exe
  2⤵
  PID:2316
- C:\Windows\System\VebzEXs.exe
  C:\Windows\System\VebzEXs.exe
  2⤵
  PID:6188
- C:\Windows\System\ojugVza.exe
  C:\Windows\System\ojugVza.exe
  2⤵
  PID:6260
- C:\Windows\System\RIrdCpa.exe
  C:\Windows\System\RIrdCpa.exe
  2⤵
  PID:5256
- C:\Windows\System\nIorcRF.exe
  C:\Windows\System\nIorcRF.exe
  2⤵
  PID:6384
- C:\Windows\System\SQHPNIC.exe
  C:\Windows\System\SQHPNIC.exe
  2⤵
  PID:6164
- C:\Windows\System\idAgDWH.exe
  C:\Windows\System\idAgDWH.exe
  2⤵
  PID:6076
- C:\Windows\System\MyBuIMX.exe
  C:\Windows\System\MyBuIMX.exe
  2⤵
  PID:6168
- C:\Windows\System\RyVIriD.exe
  C:\Windows\System\RyVIriD.exe
  2⤵
  PID:6244
- C:\Windows\System\ydzKSha.exe
  C:\Windows\System\ydzKSha.exe
  2⤵
  PID:6500
- C:\Windows\System\lYKVVyQ.exe
  C:\Windows\System\lYKVVyQ.exe
  2⤵
  PID:6484
- C:\Windows\System\ZnkvzlK.exe
  C:\Windows\System\ZnkvzlK.exe
  2⤵
  PID:6588
- C:\Windows\System\eYbySNp.exe
  C:\Windows\System\eYbySNp.exe
  2⤵
  PID:6652
- C:\Windows\System\PPZVZbP.exe
  C:\Windows\System\PPZVZbP.exe
  2⤵
  PID:6752
- C:\Windows\System\URRvfAx.exe
  C:\Windows\System\URRvfAx.exe
  2⤵
  PID:6572
- C:\Windows\System\isxBHtN.exe
  C:\Windows\System\isxBHtN.exe
  2⤵
  PID:6636
- C:\Windows\System\dgPQerh.exe
  C:\Windows\System\dgPQerh.exe
  2⤵
  PID:6732
- C:\Windows\System\VvvpTIj.exe
  C:\Windows\System\VvvpTIj.exe
  2⤵
  PID:6776
- C:\Windows\System\cpxpqCz.exe
  C:\Windows\System\cpxpqCz.exe
  2⤵
  PID:6792
- C:\Windows\System\NXazKag.exe
  C:\Windows\System\NXazKag.exe
  2⤵
  PID:6880
- C:\Windows\System\BveZXbl.exe
  C:\Windows\System\BveZXbl.exe
  2⤵
  PID:6928
- C:\Windows\System\lhXXVnW.exe
  C:\Windows\System\lhXXVnW.exe
  2⤵
  PID:6972
- C:\Windows\System\JdgUlEr.exe
  C:\Windows\System\JdgUlEr.exe
  2⤵
  PID:7072
- C:\Windows\System\QaLSGPK.exe
  C:\Windows\System\QaLSGPK.exe
  2⤵
  PID:7140
- C:\Windows\System\EPlcVuJ.exe
  C:\Windows\System\EPlcVuJ.exe
  2⤵
  PID:2088
- C:\Windows\System\SFRIbJR.exe
  C:\Windows\System\SFRIbJR.exe
  2⤵
  PID:6368
- C:\Windows\System\OtqyoVA.exe
  C:\Windows\System\OtqyoVA.exe
  2⤵
  PID:2888
- C:\Windows\System\kxkucwW.exe
  C:\Windows\System\kxkucwW.exe
  2⤵
  PID:6824
- C:\Windows\System\AouDcPt.exe
  C:\Windows\System\AouDcPt.exe
  2⤵
  PID:6900
- C:\Windows\System\RYxDWCw.exe
  C:\Windows\System\RYxDWCw.exe
  2⤵
  PID:6944
- C:\Windows\System\hWhWuYf.exe
  C:\Windows\System\hWhWuYf.exe
  2⤵
  PID:6988
- C:\Windows\System\vjDyJwR.exe
  C:\Windows\System\vjDyJwR.exe
  2⤵
  PID:2124
- C:\Windows\System\IAKwoML.exe
  C:\Windows\System\IAKwoML.exe
  2⤵
  PID:7120
- C:\Windows\System\OEDAmEa.exe
  C:\Windows\System\OEDAmEa.exe
  2⤵
  PID:5716
- C:\Windows\System\OdjOeDT.exe
  C:\Windows\System\OdjOeDT.exe
  2⤵
  PID:1840
- C:\Windows\System\sbxUHAB.exe
  C:\Windows\System\sbxUHAB.exe
  2⤵
  PID:6396
- C:\Windows\System\WeTLdsj.exe
  C:\Windows\System\WeTLdsj.exe
  2⤵
  PID:4208
- C:\Windows\System\cyMdyXT.exe
  C:\Windows\System\cyMdyXT.exe
  2⤵
  PID:6284
- C:\Windows\System\MdDGURA.exe
  C:\Windows\System\MdDGURA.exe
  2⤵
  PID:3556
- C:\Windows\System\bzyPGLl.exe
  C:\Windows\System\bzyPGLl.exe
  2⤵
  PID:6424
- C:\Windows\System\JyFTXSs.exe
  C:\Windows\System\JyFTXSs.exe
  2⤵
  PID:6440
- C:\Windows\System\aaNtoXl.exe
  C:\Windows\System\aaNtoXl.exe
  2⤵
  PID:6472
- C:\Windows\System\zmLDbxz.exe
  C:\Windows\System\zmLDbxz.exe
  2⤵
  PID:6716
- C:\Windows\System\fPjFJVm.exe
  C:\Windows\System\fPjFJVm.exe
  2⤵
  PID:6508
- C:\Windows\System\VYwiMAf.exe
  C:\Windows\System\VYwiMAf.exe
  2⤵
  PID:6668
- C:\Windows\System\JwnmSOo.exe
  C:\Windows\System\JwnmSOo.exe
  2⤵
  PID:6888
- C:\Windows\System\AsfoMkx.exe
  C:\Windows\System\AsfoMkx.exe
  2⤵
  PID:7044
- C:\Windows\System\zEodwOv.exe
  C:\Windows\System\zEodwOv.exe
  2⤵
  PID:6604
- C:\Windows\System\UEvFIMp.exe
  C:\Windows\System\UEvFIMp.exe
  2⤵
  PID:6380
- C:\Windows\System\pEItmYv.exe
  C:\Windows\System\pEItmYv.exe
  2⤵
  PID:7136
- C:\Windows\System\eUVHlUT.exe
  C:\Windows\System\eUVHlUT.exe
  2⤵
  PID:6208
- C:\Windows\System\WmuYqkJ.exe
  C:\Windows\System\WmuYqkJ.exe
  2⤵
  PID:6356
- C:\Windows\System\IKyIMPY.exe
  C:\Windows\System\IKyIMPY.exe
  2⤵
  PID:6684
- C:\Windows\System\XoVyknj.exe
  C:\Windows\System\XoVyknj.exe
  2⤵
  PID:7040
- C:\Windows\System\pkpsIBm.exe
  C:\Windows\System\pkpsIBm.exe
  2⤵
  PID:6940
- C:\Windows\System\oxHTjgb.exe
  C:\Windows\System\oxHTjgb.exe
  2⤵
  PID:7148
- C:\Windows\System\kRuaDJJ.exe
  C:\Windows\System\kRuaDJJ.exe
  2⤵
  PID:6304
- C:\Windows\System\ZipFXsx.exe
  C:\Windows\System\ZipFXsx.exe
  2⤵
  PID:6376
- C:\Windows\System\YuZKnrB.exe
  C:\Windows\System\YuZKnrB.exe
  2⤵
  PID:5232
- C:\Windows\System\MidetFj.exe
  C:\Windows\System\MidetFj.exe
  2⤵
  PID:6184
- C:\Windows\System\hxkOGko.exe
  C:\Windows\System\hxkOGko.exe
  2⤵
  PID:6420
- C:\Windows\System\fPXuQif.exe
  C:\Windows\System\fPXuQif.exe
  2⤵
  PID:6520
- C:\Windows\System\FGLxrmv.exe
  C:\Windows\System\FGLxrmv.exe
  2⤵
  PID:6984
- C:\Windows\System\SNmeNLq.exe
  C:\Windows\System\SNmeNLq.exe
  2⤵
  PID:6856
- C:\Windows\System\wFKIECL.exe
  C:\Windows\System\wFKIECL.exe
  2⤵
  PID:6340
- C:\Windows\System\ebmlfLr.exe
  C:\Windows\System\ebmlfLr.exe
  2⤵
  PID:2620
- C:\Windows\System\IlYKSnI.exe
  C:\Windows\System\IlYKSnI.exe
  2⤵
  PID:5796
- C:\Windows\System\WcOodtp.exe
  C:\Windows\System\WcOodtp.exe
  2⤵
  PID:6648
- C:\Windows\System\MuSdhXs.exe
  C:\Windows\System\MuSdhXs.exe
  2⤵
  PID:7180
- C:\Windows\System\ACdVopp.exe
  C:\Windows\System\ACdVopp.exe
  2⤵
  PID:7196
- C:\Windows\System\FJqXFHQ.exe
  C:\Windows\System\FJqXFHQ.exe
  2⤵
  PID:7216
- C:\Windows\System\zeImgxL.exe
  C:\Windows\System\zeImgxL.exe
  2⤵
  PID:7236
- C:\Windows\System\IIXIEZl.exe
  C:\Windows\System\IIXIEZl.exe
  2⤵
  PID:7256
- C:\Windows\System\migeZZM.exe
  C:\Windows\System\migeZZM.exe
  2⤵
  PID:7276
- C:\Windows\System\dhzGOBp.exe
  C:\Windows\System\dhzGOBp.exe
  2⤵
  PID:7300
- C:\Windows\System\vUwgPLu.exe
  C:\Windows\System\vUwgPLu.exe
  2⤵
  PID:7320
- C:\Windows\System\GDbVuvO.exe
  C:\Windows\System\GDbVuvO.exe
  2⤵
  PID:7340
- C:\Windows\System\wCpGRtP.exe
  C:\Windows\System\wCpGRtP.exe
  2⤵
  PID:7356
- C:\Windows\System\PscuhvX.exe
  C:\Windows\System\PscuhvX.exe
  2⤵
  PID:7380
- C:\Windows\System\QSiSfEX.exe
  C:\Windows\System\QSiSfEX.exe
  2⤵
  PID:7400
- C:\Windows\System\mUmbnnG.exe
  C:\Windows\System\mUmbnnG.exe
  2⤵
  PID:7416
- C:\Windows\System\XTrkGva.exe
  C:\Windows\System\XTrkGva.exe
  2⤵
  PID:7436
- C:\Windows\System\woLgBzo.exe
  C:\Windows\System\woLgBzo.exe
  2⤵
  PID:7456
- C:\Windows\System\HRWWlHn.exe
  C:\Windows\System\HRWWlHn.exe
  2⤵
  PID:7472
- C:\Windows\System\kdNWXdh.exe
  C:\Windows\System\kdNWXdh.exe
  2⤵
  PID:7488
- C:\Windows\System\eHptzpN.exe
  C:\Windows\System\eHptzpN.exe
  2⤵
  PID:7516
- C:\Windows\System\aUUVbgV.exe
  C:\Windows\System\aUUVbgV.exe
  2⤵
  PID:7532
- C:\Windows\System\LwOzBaV.exe
  C:\Windows\System\LwOzBaV.exe
  2⤵
  PID:7588
- C:\Windows\System\loviosI.exe
  C:\Windows\System\loviosI.exe
  2⤵
  PID:7612
- C:\Windows\System\fpZCXgH.exe
  C:\Windows\System\fpZCXgH.exe
  2⤵
  PID:7628
- C:\Windows\System\PKSXChG.exe
  C:\Windows\System\PKSXChG.exe
  2⤵
  PID:7644
- C:\Windows\System\iihDPtx.exe
  C:\Windows\System\iihDPtx.exe
  2⤵
  PID:7660
- C:\Windows\System\OXRNCmc.exe
  C:\Windows\System\OXRNCmc.exe
  2⤵
  PID:7676
- C:\Windows\System\XLXBWJY.exe
  C:\Windows\System\XLXBWJY.exe
  2⤵
  PID:7696
- C:\Windows\System\xKGqAll.exe
  C:\Windows\System\xKGqAll.exe
  2⤵
  PID:7712
- C:\Windows\System\nWDHhUQ.exe
  C:\Windows\System\nWDHhUQ.exe
  2⤵
  PID:7736
- C:\Windows\System\BTNNvFf.exe
  C:\Windows\System\BTNNvFf.exe
  2⤵
  PID:7752
- C:\Windows\System\uMNflQy.exe
  C:\Windows\System\uMNflQy.exe
  2⤵
  PID:7768
- C:\Windows\System\DEDEhxA.exe
  C:\Windows\System\DEDEhxA.exe
  2⤵
  PID:7788
- C:\Windows\System\aLgdIJm.exe
  C:\Windows\System\aLgdIJm.exe
  2⤵
  PID:7808
- C:\Windows\System\IRlNXox.exe
  C:\Windows\System\IRlNXox.exe
  2⤵
  PID:7824
- C:\Windows\System\TttQIja.exe
  C:\Windows\System\TttQIja.exe
  2⤵
  PID:7844
- C:\Windows\System\qcECIlF.exe
  C:\Windows\System\qcECIlF.exe
  2⤵
  PID:7860
- C:\Windows\System\HMHLdex.exe
  C:\Windows\System\HMHLdex.exe
  2⤵
  PID:7884
- C:\Windows\System\QUIlCCH.exe
  C:\Windows\System\QUIlCCH.exe
  2⤵
  PID:7900
- C:\Windows\System\bwNMWoK.exe
  C:\Windows\System\bwNMWoK.exe
  2⤵
  PID:7920
- C:\Windows\System\OekBAnZ.exe
  C:\Windows\System\OekBAnZ.exe
  2⤵
  PID:7936
- C:\Windows\System\DKeaRJO.exe
  C:\Windows\System\DKeaRJO.exe
  2⤵
  PID:7956
- C:\Windows\System\YtjSsOm.exe
  C:\Windows\System\YtjSsOm.exe
  2⤵
  PID:7972
- C:\Windows\System\SvMtjBu.exe
  C:\Windows\System\SvMtjBu.exe
  2⤵
  PID:7992
- C:\Windows\System\rPIBLlF.exe
  C:\Windows\System\rPIBLlF.exe
  2⤵
  PID:8008
- C:\Windows\System\rtRQUZm.exe
  C:\Windows\System\rtRQUZm.exe
  2⤵
  PID:8028
- C:\Windows\System\negEoau.exe
  C:\Windows\System\negEoau.exe
  2⤵
  PID:8044
- C:\Windows\System\mCLBtaG.exe
  C:\Windows\System\mCLBtaG.exe
  2⤵
  PID:8068
- C:\Windows\System\bERFCHy.exe
  C:\Windows\System\bERFCHy.exe
  2⤵
  PID:8084
- C:\Windows\System\drCSGyR.exe
  C:\Windows\System\drCSGyR.exe
  2⤵
  PID:8108
- C:\Windows\System\INfcXDj.exe
  C:\Windows\System\INfcXDj.exe
  2⤵
  PID:8124
- C:\Windows\System\mzSFIIV.exe
  C:\Windows\System\mzSFIIV.exe
  2⤵
  PID:8140
- C:\Windows\System\gYVZtzv.exe
  C:\Windows\System\gYVZtzv.exe
  2⤵
  PID:8156
- C:\Windows\System\MrcvrpF.exe
  C:\Windows\System\MrcvrpF.exe
  2⤵
  PID:8176
- C:\Windows\System\KGQOnjq.exe
  C:\Windows\System\KGQOnjq.exe
  2⤵
  PID:6332
- C:\Windows\System\sPjTAly.exe
  C:\Windows\System\sPjTAly.exe
  2⤵
  PID:7172
- C:\Windows\System\NelECic.exe
  C:\Windows\System\NelECic.exe
  2⤵
  PID:7448
- C:\Windows\System\vlQeihZ.exe
  C:\Windows\System\vlQeihZ.exe
  2⤵
  PID:7524
- C:\Windows\System\vrSyHzn.exe
  C:\Windows\System\vrSyHzn.exe
  2⤵
  PID:6468
- C:\Windows\System\xGlJMri.exe
  C:\Windows\System\xGlJMri.exe
  2⤵
  PID:7060
- C:\Windows\System\dJJCGwy.exe
  C:\Windows\System\dJJCGwy.exe
  2⤵
  PID:7392
- C:\Windows\System\BiqAKSO.exe
  C:\Windows\System\BiqAKSO.exe
  2⤵
  PID:6416
- C:\Windows\System\TeAuSRu.exe
  C:\Windows\System\TeAuSRu.exe
  2⤵
  PID:7228
- C:\Windows\System\GLshKHI.exe
  C:\Windows\System\GLshKHI.exe
  2⤵
  PID:7552
- C:\Windows\System\qxefzhk.exe
  C:\Windows\System\qxefzhk.exe
  2⤵
  PID:7556
- C:\Windows\System\IEtnefP.exe
  C:\Windows\System\IEtnefP.exe
  2⤵
  PID:7608
- C:\Windows\System\cyevBQt.exe
  C:\Windows\System\cyevBQt.exe
  2⤵
  PID:7500
- C:\Windows\System\pTExtgA.exe
  C:\Windows\System\pTExtgA.exe
  2⤵
  PID:7224
- C:\Windows\System\BWtTxuA.exe
  C:\Windows\System\BWtTxuA.exe
  2⤵
  PID:7668
- C:\Windows\System\YYStYZt.exe
  C:\Windows\System\YYStYZt.exe
  2⤵
  PID:7352
- C:\Windows\System\TCDEYBB.exe
  C:\Windows\System\TCDEYBB.exe
  2⤵
  PID:7748
- C:\Windows\System\tktktzL.exe
  C:\Windows\System\tktktzL.exe
  2⤵
  PID:7820
- C:\Windows\System\ioglgTz.exe
  C:\Windows\System\ioglgTz.exe
  2⤵
  PID:7464
- C:\Windows\System\QxtNORF.exe
  C:\Windows\System\QxtNORF.exe
  2⤵
  PID:7512
- C:\Windows\System\YLyibVF.exe
  C:\Windows\System\YLyibVF.exe
  2⤵
  PID:7896
- C:\Windows\System\ZkKMfdr.exe
  C:\Windows\System\ZkKMfdr.exe
  2⤵
  PID:7964
- C:\Windows\System\xLJGFJf.exe
  C:\Windows\System\xLJGFJf.exe
  2⤵
  PID:8004
- C:\Windows\System\ryTmLHO.exe
  C:\Windows\System\ryTmLHO.exe
  2⤵
  PID:7580
- C:\Windows\System\jOCKKVr.exe
  C:\Windows\System\jOCKKVr.exe
  2⤵
  PID:7684
- C:\Windows\System\LZGGsiS.exe
  C:\Windows\System\LZGGsiS.exe
  2⤵
  PID:7724
- C:\Windows\System\tlJekgO.exe
  C:\Windows\System\tlJekgO.exe
  2⤵
  PID:7728
- C:\Windows\System\GWXpiWd.exe
  C:\Windows\System\GWXpiWd.exe
  2⤵
  PID:7868
- C:\Windows\System\JVvOTSe.exe
  C:\Windows\System\JVvOTSe.exe
  2⤵
  PID:7912
- C:\Windows\System\sAFgSce.exe
  C:\Windows\System\sAFgSce.exe
  2⤵
  PID:7988
- C:\Windows\System\jSWOnZW.exe
  C:\Windows\System\jSWOnZW.exe
  2⤵
  PID:8056
- C:\Windows\System\MLRynlt.exe
  C:\Windows\System\MLRynlt.exe
  2⤵
  PID:8100
- C:\Windows\System\fxmBVPD.exe
  C:\Windows\System\fxmBVPD.exe
  2⤵
  PID:8164
- C:\Windows\System\vSvIqbe.exe
  C:\Windows\System\vSvIqbe.exe
  2⤵
  PID:7212
- C:\Windows\System\TNWrhoV.exe
  C:\Windows\System\TNWrhoV.exe
  2⤵
  PID:7732
- C:\Windows\System\jiSgMtz.exe
  C:\Windows\System\jiSgMtz.exe
  2⤵
  PID:6352
- C:\Windows\System\bUfSvxo.exe
  C:\Windows\System\bUfSvxo.exe
  2⤵
  PID:6840
- C:\Windows\System\JKpXDPo.exe
  C:\Windows\System\JKpXDPo.exe
  2⤵
  PID:1996
- C:\Windows\System\VhgCgAR.exe
  C:\Windows\System\VhgCgAR.exe
  2⤵
  PID:7308
- C:\Windows\System\RSbbGYd.exe
  C:\Windows\System\RSbbGYd.exe
  2⤵
  PID:7428
- C:\Windows\System\eKBwFKx.exe
  C:\Windows\System\eKBwFKx.exe
  2⤵
  PID:7188
- C:\Windows\System\FGnkFXo.exe
  C:\Windows\System\FGnkFXo.exe
  2⤵
  PID:7508
- C:\Windows\System\SsqwRhn.exe
  C:\Windows\System\SsqwRhn.exe
  2⤵
  PID:7544
- C:\Windows\System\MfwjeEp.exe
  C:\Windows\System\MfwjeEp.exe
  2⤵
  PID:6584
- C:\Windows\System\QKjeqvt.exe
  C:\Windows\System\QKjeqvt.exe
  2⤵
  PID:7584
- C:\Windows\System\qdTUcdc.exe
  C:\Windows\System\qdTUcdc.exe
  2⤵
  PID:8000
- C:\Windows\System\reaHvmg.exe
  C:\Windows\System\reaHvmg.exe
  2⤵
  PID:7804
- C:\Windows\System\eWTITwJ.exe
  C:\Windows\System\eWTITwJ.exe
  2⤵
  PID:8148
- C:\Windows\System\bSskWah.exe
  C:\Windows\System\bSskWah.exe
  2⤵
  PID:7652
- C:\Windows\System\rfXOrZn.exe
  C:\Windows\System\rfXOrZn.exe
  2⤵
  PID:7944
- C:\Windows\System\iDMaKpU.exe
  C:\Windows\System\iDMaKpU.exe
  2⤵
  PID:8024
- C:\Windows\System\ylusCnx.exe
  C:\Windows\System\ylusCnx.exe
  2⤵
  PID:7688
- C:\Windows\System\ptWBhoZ.exe
  C:\Windows\System\ptWBhoZ.exe
  2⤵
  PID:8052
- C:\Windows\System\rNhFKyf.exe
  C:\Windows\System\rNhFKyf.exe
  2⤵
  PID:8188
- C:\Windows\System\mdlQsfn.exe
  C:\Windows\System\mdlQsfn.exe
  2⤵
  PID:7024
- C:\Windows\System\aclpDfh.exe
  C:\Windows\System\aclpDfh.exe
  2⤵
  PID:7480
- C:\Windows\System\eiffyHd.exe
  C:\Windows\System\eiffyHd.exe
  2⤵
  PID:7388
- C:\Windows\System\BTiknNb.exe
  C:\Windows\System\BTiknNb.exe
  2⤵
  PID:6280
- C:\Windows\System\qGECjij.exe
  C:\Windows\System\qGECjij.exe
  2⤵
  PID:7856
- C:\Windows\System\kQDEsGd.exe
  C:\Windows\System\kQDEsGd.exe
  2⤵
  PID:7780
- C:\Windows\System\SFrEpKe.exe
  C:\Windows\System\SFrEpKe.exe
  2⤵
  PID:7816
- C:\Windows\System\mWQoLSP.exe
  C:\Windows\System\mWQoLSP.exe
  2⤵
  PID:7540
- C:\Windows\System\MIRHZPU.exe
  C:\Windows\System\MIRHZPU.exe
  2⤵
  PID:8184
- C:\Windows\System\KzIxwpv.exe
  C:\Windows\System\KzIxwpv.exe
  2⤵
  PID:7104
- C:\Windows\System\UrTTVTm.exe
  C:\Windows\System\UrTTVTm.exe
  2⤵
  PID:7576
- C:\Windows\System\hifwKSA.exe
  C:\Windows\System\hifwKSA.exe
  2⤵
  PID:7908
- C:\Windows\System\nANYklk.exe
  C:\Windows\System\nANYklk.exe
  2⤵
  PID:8136
- C:\Windows\System\rTwDKjL.exe
  C:\Windows\System\rTwDKjL.exe
  2⤵
  PID:6952
- C:\Windows\System\yTjgoNc.exe
  C:\Windows\System\yTjgoNc.exe
  2⤵
  PID:2492
- C:\Windows\System\rhcuztn.exe
  C:\Windows\System\rhcuztn.exe
  2⤵
  PID:7092
- C:\Windows\System\kxndvoo.exe
  C:\Windows\System\kxndvoo.exe
  2⤵
  PID:7932
- C:\Windows\System\uVJlaeU.exe
  C:\Windows\System\uVJlaeU.exe
  2⤵
  PID:7836
- C:\Windows\System\uvfFHyV.exe
  C:\Windows\System\uvfFHyV.exe
  2⤵
  PID:7604
- C:\Windows\System\bPpMxmK.exe
  C:\Windows\System\bPpMxmK.exe
  2⤵
  PID:7564
- C:\Windows\System\LyjfVcl.exe
  C:\Windows\System\LyjfVcl.exe
  2⤵
  PID:4708
- C:\Windows\System\yUZHmCg.exe
  C:\Windows\System\yUZHmCg.exe
  2⤵
  PID:8204
- C:\Windows\System\qYFbSNf.exe
  C:\Windows\System\qYFbSNf.exe
  2⤵
  PID:8220
- C:\Windows\System\PpxdEFS.exe
  C:\Windows\System\PpxdEFS.exe
  2⤵
  PID:8236
- C:\Windows\System\ICmMnmz.exe
  C:\Windows\System\ICmMnmz.exe
  2⤵
  PID:8256
- C:\Windows\System\wrMWJmk.exe
  C:\Windows\System\wrMWJmk.exe
  2⤵
  PID:8272
- C:\Windows\System\uAfRlaJ.exe
  C:\Windows\System\uAfRlaJ.exe
  2⤵
  PID:8288
- C:\Windows\System\tgeuxeH.exe
  C:\Windows\System\tgeuxeH.exe
  2⤵
  PID:8304
- C:\Windows\System\xUkAplr.exe
  C:\Windows\System\xUkAplr.exe
  2⤵
  PID:8320
- C:\Windows\System\aFvoGiY.exe
  C:\Windows\System\aFvoGiY.exe
  2⤵
  PID:8340
- C:\Windows\System\sBEmLvN.exe
  C:\Windows\System\sBEmLvN.exe
  2⤵
  PID:8416
- C:\Windows\System\qpFunfe.exe
  C:\Windows\System\qpFunfe.exe
  2⤵
  PID:8432
- C:\Windows\System\IxbbscX.exe
  C:\Windows\System\IxbbscX.exe
  2⤵
  PID:8448
- C:\Windows\System\ILqEKlz.exe
  C:\Windows\System\ILqEKlz.exe
  2⤵
  PID:8464
- C:\Windows\System\UZfKbYi.exe
  C:\Windows\System\UZfKbYi.exe
  2⤵
  PID:8480
- C:\Windows\System\VkHqWEX.exe
  C:\Windows\System\VkHqWEX.exe
  2⤵
  PID:8496
- C:\Windows\System\VDyWzIh.exe
  C:\Windows\System\VDyWzIh.exe
  2⤵
  PID:8512
- C:\Windows\System\ZiEJtrL.exe
  C:\Windows\System\ZiEJtrL.exe
  2⤵
  PID:8528
- C:\Windows\System\pmRlMWk.exe
  C:\Windows\System\pmRlMWk.exe
  2⤵
  PID:8544
- C:\Windows\System\hRpjrpD.exe
  C:\Windows\System\hRpjrpD.exe
  2⤵
  PID:8564
- C:\Windows\System\FEBEWQG.exe
  C:\Windows\System\FEBEWQG.exe
  2⤵
  PID:8584
- C:\Windows\System\bgKsBvj.exe
  C:\Windows\System\bgKsBvj.exe
  2⤵
  PID:8600
- C:\Windows\System\VlRQcEI.exe
  C:\Windows\System\VlRQcEI.exe
  2⤵
  PID:8664
- C:\Windows\System\yJVkWdr.exe
  C:\Windows\System\yJVkWdr.exe
  2⤵
  PID:8680
- C:\Windows\System\ByFdTme.exe
  C:\Windows\System\ByFdTme.exe
  2⤵
  PID:8696
- C:\Windows\System\BzxlflJ.exe
  C:\Windows\System\BzxlflJ.exe
  2⤵
  PID:8712
- C:\Windows\System\azgCUDK.exe
  C:\Windows\System\azgCUDK.exe
  2⤵
  PID:8728
- C:\Windows\System\MJtmTOD.exe
  C:\Windows\System\MJtmTOD.exe
  2⤵
  PID:8748
- C:\Windows\System\QkDracB.exe
  C:\Windows\System\QkDracB.exe
  2⤵
  PID:8768
- C:\Windows\System\NYFdDzi.exe
  C:\Windows\System\NYFdDzi.exe
  2⤵
  PID:8784
- C:\Windows\System\XdSzoWE.exe
  C:\Windows\System\XdSzoWE.exe
  2⤵
  PID:8808
- C:\Windows\System\tyvQIXK.exe
  C:\Windows\System\tyvQIXK.exe
  2⤵
  PID:8844
- C:\Windows\System\YOhLYKa.exe
  C:\Windows\System\YOhLYKa.exe
  2⤵
  PID:8860
- C:\Windows\System\OTtNmYU.exe
  C:\Windows\System\OTtNmYU.exe
  2⤵
  PID:8876
- C:\Windows\System\nwExdZB.exe
  C:\Windows\System\nwExdZB.exe
  2⤵
  PID:8892
- C:\Windows\System\SneAWgW.exe
  C:\Windows\System\SneAWgW.exe
  2⤵
  PID:8912
- C:\Windows\System\poREwBT.exe
  C:\Windows\System\poREwBT.exe
  2⤵
  PID:8928
- C:\Windows\System\WSKtFCL.exe
  C:\Windows\System\WSKtFCL.exe
  2⤵
  PID:8944
- C:\Windows\System\ifJXtRS.exe
  C:\Windows\System\ifJXtRS.exe
  2⤵
  PID:8960
- C:\Windows\System\gDxvVxW.exe
  C:\Windows\System\gDxvVxW.exe
  2⤵
  PID:8976
- C:\Windows\System\kuEqXyk.exe
  C:\Windows\System\kuEqXyk.exe
  2⤵
  PID:8996
- C:\Windows\System\yjTvZmH.exe
  C:\Windows\System\yjTvZmH.exe
  2⤵
  PID:9048
- C:\Windows\System\wqcaVhq.exe
  C:\Windows\System\wqcaVhq.exe
  2⤵
  PID:9064
- C:\Windows\System\xCwGvkM.exe
  C:\Windows\System\xCwGvkM.exe
  2⤵
  PID:9080
- C:\Windows\System\ZnfHwDM.exe
  C:\Windows\System\ZnfHwDM.exe
  2⤵
  PID:9104
- C:\Windows\System\KoUVLli.exe
  C:\Windows\System\KoUVLli.exe
  2⤵
  PID:9128
- C:\Windows\System\VzeLGsU.exe
  C:\Windows\System\VzeLGsU.exe
  2⤵
  PID:9148
- C:\Windows\System\rBnCerA.exe
  C:\Windows\System\rBnCerA.exe
  2⤵
  PID:9164
- C:\Windows\System\jJausQx.exe
  C:\Windows\System\jJausQx.exe
  2⤵
  PID:9188
- C:\Windows\System\LQiqswL.exe
  C:\Windows\System\LQiqswL.exe
  2⤵
  PID:9204
- C:\Windows\System\eLRaEcL.exe
  C:\Windows\System\eLRaEcL.exe
  2⤵
  PID:7708
- C:\Windows\System\hpkHPCP.exe
  C:\Windows\System\hpkHPCP.exe
  2⤵
  PID:8216
- C:\Windows\System\vcStyZn.exe
  C:\Windows\System\vcStyZn.exe
  2⤵
  PID:8316
- C:\Windows\System\CJPyExL.exe
  C:\Windows\System\CJPyExL.exe
  2⤵
  PID:8248
- C:\Windows\System\TzcEOdh.exe
  C:\Windows\System\TzcEOdh.exe
  2⤵
  PID:8300
- C:\Windows\System\kaWHcer.exe
  C:\Windows\System\kaWHcer.exe
  2⤵
  PID:7880
- C:\Windows\System\BDPLHUt.exe
  C:\Windows\System\BDPLHUt.exe
  2⤵
  PID:7720
- C:\Windows\System\LVJtgXg.exe
  C:\Windows\System\LVJtgXg.exe
  2⤵
  PID:8116
- C:\Windows\System\wAoNqbq.exe
  C:\Windows\System\wAoNqbq.exe
  2⤵
  PID:8200
- C:\Windows\System\qHkXfJv.exe
  C:\Windows\System\qHkXfJv.exe
  2⤵
  PID:8332
- C:\Windows\System\QIHMSNR.exe
  C:\Windows\System\QIHMSNR.exe
  2⤵
  PID:8392
- C:\Windows\System\lObYTda.exe
  C:\Windows\System\lObYTda.exe
  2⤵
  PID:8412
- C:\Windows\System\xPCUGIq.exe
  C:\Windows\System\xPCUGIq.exe
  2⤵
  PID:8444
- C:\Windows\System\nKVtBNY.exe
  C:\Windows\System\nKVtBNY.exe
  2⤵
  PID:8524
- C:\Windows\System\BpbBayP.exe
  C:\Windows\System\BpbBayP.exe
  2⤵
  PID:8536
- C:\Windows\System\AbnEHPx.exe
  C:\Windows\System\AbnEHPx.exe
  2⤵
  PID:8488
- C:\Windows\System\VHklqFy.exe
  C:\Windows\System\VHklqFy.exe
  2⤵
  PID:8580
- C:\Windows\System\kZyKBPP.exe
  C:\Windows\System\kZyKBPP.exe
  2⤵
  PID:8520
- C:\Windows\System\EBICfcd.exe
  C:\Windows\System\EBICfcd.exe
  2⤵
  PID:8624
- C:\Windows\System\lAEZVlY.exe
  C:\Windows\System\lAEZVlY.exe
  2⤵
  PID:8640
- C:\Windows\System\RIdHhiU.exe
  C:\Windows\System\RIdHhiU.exe
  2⤵
  PID:8736
- C:\Windows\System\AtBJAgI.exe
  C:\Windows\System\AtBJAgI.exe
  2⤵
  PID:8744
- C:\Windows\System\fBwhvWj.exe
  C:\Windows\System\fBwhvWj.exe
  2⤵
  PID:8776
- C:\Windows\System\MtvfEYx.exe
  C:\Windows\System\MtvfEYx.exe
  2⤵
  PID:8800
- C:\Windows\System\GhNFDYm.exe
  C:\Windows\System\GhNFDYm.exe
  2⤵
  PID:8832
- C:\Windows\System\jrwdtKI.exe
  C:\Windows\System\jrwdtKI.exe
  2⤵
  PID:8852
- C:\Windows\System\jzectkC.exe
  C:\Windows\System\jzectkC.exe
  2⤵
  PID:8900
- C:\Windows\System\IeBSuvg.exe
  C:\Windows\System\IeBSuvg.exe
  2⤵
  PID:8936
- C:\Windows\System\mftuixg.exe
  C:\Windows\System\mftuixg.exe
  2⤵
  PID:8888
- C:\Windows\System\RdcJVOp.exe
  C:\Windows\System\RdcJVOp.exe
  2⤵
  PID:8988
- C:\Windows\System\oQhdfAS.exe
  C:\Windows\System\oQhdfAS.exe
  2⤵
  PID:8924
- C:\Windows\System\cGjiKVv.exe
  C:\Windows\System\cGjiKVv.exe
  2⤵
  PID:9020
- C:\Windows\System\CcFSFPA.exe
  C:\Windows\System\CcFSFPA.exe
  2⤵
  PID:9040
- C:\Windows\System\fyLXbYr.exe
  C:\Windows\System\fyLXbYr.exe
  2⤵
  PID:9072
- C:\Windows\System\zxtTqAN.exe
  C:\Windows\System\zxtTqAN.exe
  2⤵
  PID:9100
- C:\Windows\System\QKyoAkl.exe
  C:\Windows\System\QKyoAkl.exe
  2⤵
  PID:9136
- C:\Windows\System\sliHmbB.exe
  C:\Windows\System\sliHmbB.exe
  2⤵
  PID:9172
- C:\Windows\System\WyaaWng.exe
  C:\Windows\System\WyaaWng.exe
  2⤵
  PID:9200
- C:\Windows\System\JczFilM.exe
  C:\Windows\System\JczFilM.exe
  2⤵
  PID:7980
- C:\Windows\System\vbdvwYJ.exe
  C:\Windows\System\vbdvwYJ.exe
  2⤵
  PID:8284
- C:\Windows\System\mXAAaxI.exe
  C:\Windows\System\mXAAaxI.exe
  2⤵
  PID:8196
- C:\Windows\System\mrOVQGo.exe
  C:\Windows\System\mrOVQGo.exe
  2⤵
  PID:7316
- C:\Windows\System\YbQkuGj.exe
  C:\Windows\System\YbQkuGj.exe
  2⤵
  PID:8264
- C:\Windows\System\LzbCQSJ.exe
  C:\Windows\System\LzbCQSJ.exe
  2⤵
  PID:8268
- C:\Windows\System\pbkmmDZ.exe
  C:\Windows\System\pbkmmDZ.exe
  2⤵
  PID:8352
- C:\Windows\System\gXfDoNB.exe
  C:\Windows\System\gXfDoNB.exe
  2⤵
  PID:8440
- C:\Windows\System\neaFnGT.exe
  C:\Windows\System\neaFnGT.exe
  2⤵
  PID:8592
- C:\Windows\System\IGjYhSu.exe
  C:\Windows\System\IGjYhSu.exe
  2⤵
  PID:8552
- C:\Windows\System\Mdhnbsv.exe
  C:\Windows\System\Mdhnbsv.exe
  2⤵
  PID:8632
- C:\Windows\System\eKOWOZm.exe
  C:\Windows\System\eKOWOZm.exe
  2⤵
  PID:8660
- C:\Windows\System\yVFmQyB.exe
  C:\Windows\System\yVFmQyB.exe
  2⤵
  PID:8692
- C:\Windows\System\pIsQQYB.exe
  C:\Windows\System\pIsQQYB.exe
  2⤵
  PID:8764
- C:\Windows\System\NMnrqBu.exe
  C:\Windows\System\NMnrqBu.exe
  2⤵
  PID:8868
- C:\Windows\System\ABNqLVK.exe
  C:\Windows\System\ABNqLVK.exe
  2⤵
  PID:8956
- C:\Windows\System\BWvsFYJ.exe
  C:\Windows\System\BWvsFYJ.exe
  2⤵
  PID:9088
- C:\Windows\System\qdFaHbQ.exe
  C:\Windows\System\qdFaHbQ.exe
  2⤵
  PID:8804
- C:\Windows\System\JoNWCaf.exe
  C:\Windows\System\JoNWCaf.exe
  2⤵
  PID:8836
- C:\Windows\System\WzMsyoI.exe
  C:\Windows\System\WzMsyoI.exe
  2⤵
  PID:9056
- C:\Windows\System\YRTKqod.exe
  C:\Windows\System\YRTKqod.exe
  2⤵
  PID:7056
- C:\Windows\System\VyaLLnw.exe
  C:\Windows\System\VyaLLnw.exe
  2⤵
  PID:8840
- C:\Windows\System\VzXkwEa.exe
  C:\Windows\System\VzXkwEa.exe
  2⤵
  PID:8856
- C:\Windows\System\StjqMsT.exe
  C:\Windows\System\StjqMsT.exe
  2⤵
  PID:9124
- C:\Windows\System\SaYgeKc.exe
  C:\Windows\System\SaYgeKc.exe
  2⤵
  PID:9196
- C:\Windows\System\CItpiXx.exe
  C:\Windows\System\CItpiXx.exe
  2⤵
  PID:8364
- C:\Windows\System\gibiriV.exe
  C:\Windows\System\gibiriV.exe
  2⤵
  PID:8576
- C:\Windows\System\hMMfiHW.exe
  C:\Windows\System\hMMfiHW.exe
  2⤵
  PID:8824
- C:\Windows\System\XnxEGYi.exe
  C:\Windows\System\XnxEGYi.exe
  2⤵
  PID:9096
- C:\Windows\System\UQNSxxY.exe
  C:\Windows\System\UQNSxxY.exe
  2⤵
  PID:8376
- C:\Windows\System\VCRqkdf.exe
  C:\Windows\System\VCRqkdf.exe
  2⤵
  PID:9156
- C:\Windows\System\GPxZpWD.exe
  C:\Windows\System\GPxZpWD.exe
  2⤵
  PID:2984
- C:\Windows\System\sAhZWKX.exe
  C:\Windows\System\sAhZWKX.exe
  2⤵
  PID:8384
- C:\Windows\System\HPocMIs.exe
  C:\Windows\System\HPocMIs.exe
  2⤵
  PID:8408
- C:\Windows\System\wnwBfJc.exe
  C:\Windows\System\wnwBfJc.exe
  2⤵
  PID:8380
- C:\Windows\System\YtFIKCb.exe
  C:\Windows\System\YtFIKCb.exe
  2⤵
  PID:8720
- C:\Windows\System\ICYcosZ.exe
  C:\Windows\System\ICYcosZ.exe
  2⤵
  PID:8636
- C:\Windows\System\ickLkEN.exe
  C:\Windows\System\ickLkEN.exe
  2⤵
  PID:8968
- C:\Windows\System\VzLwyAP.exe
  C:\Windows\System\VzLwyAP.exe
  2⤵
  PID:8796
- C:\Windows\System\pOcVxLI.exe
  C:\Windows\System\pOcVxLI.exe
  2⤵
  PID:8504
- C:\Windows\System\iJCSYYa.exe
  C:\Windows\System\iJCSYYa.exe
  2⤵
  PID:8336
- C:\Windows\System\WKShrSt.exe
  C:\Windows\System\WKShrSt.exe
  2⤵
  PID:8460
- C:\Windows\System\LcaznFH.exe
  C:\Windows\System\LcaznFH.exe
  2⤵
  PID:6772
- C:\Windows\System\ShBLIvz.exe
  C:\Windows\System\ShBLIvz.exe
  2⤵
  PID:8708
- C:\Windows\System\gAPIFMX.exe
  C:\Windows\System\gAPIFMX.exe
  2⤵
  PID:8424
- C:\Windows\System\xPMzqFK.exe
  C:\Windows\System\xPMzqFK.exe
  2⤵
  PID:9232
- C:\Windows\System\IdAFrXi.exe
  C:\Windows\System\IdAFrXi.exe
  2⤵
  PID:9248
- C:\Windows\System\tEjooCe.exe
  C:\Windows\System\tEjooCe.exe
  2⤵
  PID:9264
- C:\Windows\System\zFyUxLE.exe
  C:\Windows\System\zFyUxLE.exe
  2⤵
  PID:9280
- C:\Windows\System\GlYyVvK.exe
  C:\Windows\System\GlYyVvK.exe
  2⤵
  PID:9296
- C:\Windows\System\CvWSoBM.exe
  C:\Windows\System\CvWSoBM.exe
  2⤵
  PID:9312
- C:\Windows\System\tQldJKu.exe
  C:\Windows\System\tQldJKu.exe
  2⤵
  PID:9328
- C:\Windows\System\KAWqnyc.exe
  C:\Windows\System\KAWqnyc.exe
  2⤵
  PID:9344
- C:\Windows\System\VvPaiBH.exe
  C:\Windows\System\VvPaiBH.exe
  2⤵
  PID:9364
- C:\Windows\System\LdoXwXa.exe
  C:\Windows\System\LdoXwXa.exe
  2⤵
  PID:9384
- C:\Windows\System\QEYbkvN.exe
  C:\Windows\System\QEYbkvN.exe
  2⤵
  PID:9404
- C:\Windows\System\cmYXewP.exe
  C:\Windows\System\cmYXewP.exe
  2⤵
  PID:9464
- C:\Windows\System\PifMBdS.exe
  C:\Windows\System\PifMBdS.exe
  2⤵
  PID:9480
- C:\Windows\System\FpVqyDQ.exe
  C:\Windows\System\FpVqyDQ.exe
  2⤵
  PID:9496
- C:\Windows\System\pqmohIV.exe
  C:\Windows\System\pqmohIV.exe
  2⤵
  PID:9548
- C:\Windows\System\YWmCdeb.exe
  C:\Windows\System\YWmCdeb.exe
  2⤵
  PID:9572
- C:\Windows\System\PGCfvup.exe
  C:\Windows\System\PGCfvup.exe
  2⤵
  PID:9588
- C:\Windows\System\WgkstDo.exe
  C:\Windows\System\WgkstDo.exe
  2⤵
  PID:9604
- C:\Windows\System\MFubKpv.exe
  C:\Windows\System\MFubKpv.exe
  2⤵
  PID:9620
- C:\Windows\System\QggopXG.exe
  C:\Windows\System\QggopXG.exe
  2⤵
  PID:9636
- C:\Windows\System\NCOOHkI.exe
  C:\Windows\System\NCOOHkI.exe
  2⤵
  PID:9652
- C:\Windows\System\tVTtPjz.exe
  C:\Windows\System\tVTtPjz.exe
  2⤵
  PID:9668
- C:\Windows\System\BpPVUYG.exe
  C:\Windows\System\BpPVUYG.exe
  2⤵
  PID:9684
- C:\Windows\System\wtJSQah.exe
  C:\Windows\System\wtJSQah.exe
  2⤵
  PID:9700
- C:\Windows\System\bAXKBJN.exe
  C:\Windows\System\bAXKBJN.exe
  2⤵
  PID:9716
- C:\Windows\System\mgPKWOp.exe
  C:\Windows\System\mgPKWOp.exe
  2⤵
  PID:9732
- C:\Windows\System\dqFgQUq.exe
  C:\Windows\System\dqFgQUq.exe
  2⤵
  PID:9748
- C:\Windows\System\JHXhzxk.exe
  C:\Windows\System\JHXhzxk.exe
  2⤵
  PID:9764
- C:\Windows\System\iYToWdQ.exe
  C:\Windows\System\iYToWdQ.exe
  2⤵
  PID:9780
- C:\Windows\System\HmUsayi.exe
  C:\Windows\System\HmUsayi.exe
  2⤵
  PID:9800
- C:\Windows\System\tgnbscC.exe
  C:\Windows\System\tgnbscC.exe
  2⤵
  PID:9816
- C:\Windows\System\gefYVdy.exe
  C:\Windows\System\gefYVdy.exe
  2⤵
  PID:9832
- C:\Windows\System\xklpTdx.exe
  C:\Windows\System\xklpTdx.exe
  2⤵
  PID:9848
- C:\Windows\System\loOwtDa.exe
  C:\Windows\System\loOwtDa.exe
  2⤵
  PID:9864
- C:\Windows\System\ylxQdFz.exe
  C:\Windows\System\ylxQdFz.exe
  2⤵
  PID:9880
- C:\Windows\System\EFdpHsX.exe
  C:\Windows\System\EFdpHsX.exe
  2⤵
  PID:9896
- C:\Windows\System\qqcurpU.exe
  C:\Windows\System\qqcurpU.exe
  2⤵
  PID:9912
- C:\Windows\System\pMYtCHa.exe
  C:\Windows\System\pMYtCHa.exe
  2⤵
  PID:9928
- C:\Windows\System\UIGijhH.exe
  C:\Windows\System\UIGijhH.exe
  2⤵
  PID:9944
- C:\Windows\System\TKgDJrg.exe
  C:\Windows\System\TKgDJrg.exe
  2⤵
  PID:9960
- C:\Windows\System\udEMrdI.exe
  C:\Windows\System\udEMrdI.exe
  2⤵
  PID:9976
- C:\Windows\System\puoJxRP.exe
  C:\Windows\System\puoJxRP.exe
  2⤵
  PID:9992
- C:\Windows\System\LmLtjar.exe
  C:\Windows\System\LmLtjar.exe
  2⤵
  PID:10008
- C:\Windows\System\AJkJcDU.exe
  C:\Windows\System\AJkJcDU.exe
  2⤵
  PID:10024
- C:\Windows\System\dYOFiMy.exe
  C:\Windows\System\dYOFiMy.exe
  2⤵
  PID:10040
- C:\Windows\System\RbxWaII.exe
  C:\Windows\System\RbxWaII.exe
  2⤵
  PID:10056
- C:\Windows\System\tGGkjKp.exe
  C:\Windows\System\tGGkjKp.exe
  2⤵
  PID:10072
- C:\Windows\System\neZkURg.exe
  C:\Windows\System\neZkURg.exe
  2⤵
  PID:10088
- C:\Windows\System\YNSQKAm.exe
  C:\Windows\System\YNSQKAm.exe
  2⤵
  PID:10104
- C:\Windows\System\HSEpgGI.exe
  C:\Windows\System\HSEpgGI.exe
  2⤵
  PID:10120
- C:\Windows\System\havRIFE.exe
  C:\Windows\System\havRIFE.exe
  2⤵
  PID:10136
- C:\Windows\System\ZPNikbe.exe
  C:\Windows\System\ZPNikbe.exe
  2⤵
  PID:10152
- C:\Windows\System\bUrTDbj.exe
  C:\Windows\System\bUrTDbj.exe
  2⤵
  PID:10168
- C:\Windows\System\ukmTprY.exe
  C:\Windows\System\ukmTprY.exe
  2⤵
  PID:10184
- C:\Windows\System\PjgCfVB.exe
  C:\Windows\System\PjgCfVB.exe
  2⤵
  PID:10200
- C:\Windows\System\YwqwvUA.exe
  C:\Windows\System\YwqwvUA.exe
  2⤵
  PID:10216
- C:\Windows\System\RfEXZuu.exe
  C:\Windows\System\RfEXZuu.exe
  2⤵
  PID:10236
- C:\Windows\System\dbJNxJf.exe
  C:\Windows\System\dbJNxJf.exe
  2⤵
  PID:8972
- C:\Windows\System\ZoaDYme.exe
  C:\Windows\System\ZoaDYme.exe
  2⤵
  PID:9304
- C:\Windows\System\lzxGhlC.exe
  C:\Windows\System\lzxGhlC.exe
  2⤵
  PID:9184
- C:\Windows\System\dNmfpSv.exe
  C:\Windows\System\dNmfpSv.exe
  2⤵
  PID:9092
- C:\Windows\System\XvPSMtc.exe
  C:\Windows\System\XvPSMtc.exe
  2⤵
  PID:9228
- C:\Windows\System\MJJdmIy.exe
  C:\Windows\System\MJJdmIy.exe
  2⤵
  PID:9292
- C:\Windows\System\wLSPGRb.exe
  C:\Windows\System\wLSPGRb.exe
  2⤵
  PID:9340
- C:\Windows\System\zXroXsI.exe
  C:\Windows\System\zXroXsI.exe
  2⤵
  PID:9420
- C:\Windows\System\ApvwDBv.exe
  C:\Windows\System\ApvwDBv.exe
  2⤵
  PID:9432
- C:\Windows\System\IVotQLa.exe
  C:\Windows\System\IVotQLa.exe
  2⤵
  PID:9448
- C:\Windows\System\RqHaXIT.exe
  C:\Windows\System\RqHaXIT.exe
  2⤵
  PID:9336
- C:\Windows\System\QMVPQwm.exe
  C:\Windows\System\QMVPQwm.exe
  2⤵
  PID:9460
- C:\Windows\System\JepeplY.exe
  C:\Windows\System\JepeplY.exe
  2⤵
  PID:9392
- C:\Windows\System\fMrlUdy.exe
  C:\Windows\System\fMrlUdy.exe
  2⤵
  PID:9356
- C:\Windows\System\lRcgQCF.exe
  C:\Windows\System\lRcgQCF.exe
  2⤵
  PID:9400
- C:\Windows\System\ZlYEaeP.exe
  C:\Windows\System\ZlYEaeP.exe
  2⤵
  PID:9532
- C:\Windows\System\lmYBnnq.exe
  C:\Windows\System\lmYBnnq.exe
  2⤵
  PID:9556
- C:\Windows\System\cEzTmoV.exe
  C:\Windows\System\cEzTmoV.exe
  2⤵
  PID:9616
- C:\Windows\System\eRzHOrd.exe
  C:\Windows\System\eRzHOrd.exe
  2⤵
  PID:9680
- C:\Windows\System\DysWurR.exe
  C:\Windows\System\DysWurR.exe
  2⤵
  PID:9600
- C:\Windows\System\LLrBvGi.exe
  C:\Windows\System\LLrBvGi.exe
  2⤵
  PID:9664
- C:\Windows\System\uWOtlaX.exe
  C:\Windows\System\uWOtlaX.exe
  2⤵
  PID:9776
- C:\Windows\System\mnEKeyg.exe
  C:\Windows\System\mnEKeyg.exe
  2⤵
  PID:9840
- C:\Windows\System\UEYMuHZ.exe
  C:\Windows\System\UEYMuHZ.exe
  2⤵
  PID:9872
- C:\Windows\System\czMNDhb.exe
  C:\Windows\System\czMNDhb.exe
  2⤵
  PID:9876
- C:\Windows\System\dxeXiuL.exe
  C:\Windows\System\dxeXiuL.exe
  2⤵
  PID:9660
- C:\Windows\System\EFkuowS.exe
  C:\Windows\System\EFkuowS.exe
  2⤵
  PID:9936
- C:\Windows\System\zxEyQRb.exe
  C:\Windows\System\zxEyQRb.exe
  2⤵
  PID:9856
- C:\Windows\System\OkJFhkg.exe
  C:\Windows\System\OkJFhkg.exe
  2⤵
  PID:9888
- C:\Windows\System\zXixSsO.exe
  C:\Windows\System\zXixSsO.exe
  2⤵
  PID:9984
- C:\Windows\System\NXQtgHe.exe
  C:\Windows\System\NXQtgHe.exe
  2⤵
  PID:10004
- C:\Windows\System\daPcmfe.exe
  C:\Windows\System\daPcmfe.exe
  2⤵
  PID:10080
- C:\Windows\System\QegfIOU.exe
  C:\Windows\System\QegfIOU.exe
  2⤵
  PID:10144
- C:\Windows\System\sHfQLqo.exe
  C:\Windows\System\sHfQLqo.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GHCoNpl.exe

Filesize
2.5MB

MD5
2505fc804b7ed6227c9a0ddcc8bd5cbe

SHA1
35d8aa4f0680b77c0ac9f4d0db68ae2a96de4590

SHA256
4da78a6cd977bc672d3d4334068b5fc0dce4be26969e328933b1f0974936a5ed

SHA512
3a8b090b12e977425e0c3f617cb71be681c954eddfdffa612483ae64790ab816aafc8dfb6eee19e1f8af0f755af2e4953b01e36b132bd306c464029c2a064384

Download Submit
C:\Windows\system\HDFzYdp.exe

Filesize
2.5MB

MD5
deee24e9038f9f9f88fee648556be10c

SHA1
09f36b14646094e81a13bb7a1facc77060a59613

SHA256
3fff3cfe42a5759db78a774868b4e553c5fb61c3193c6897ac272cd46d49f599

SHA512
de2d511b2f31c4939944be164509d808086d9695854699e912b7f29f59e03681bee291185d17db7344df12c13f30f3e30c00937de229ce77f9a05affe337d652

Download Submit
C:\Windows\system\HHOcixe.exe

Filesize
2.5MB

MD5
42c0757eeb5e55186a495d1178de54b4

SHA1
c0e4d2450c5d9078e733f73752f72149164d3d47

SHA256
af2f7a05a2e6a4b94a1b493fee928a0d3bfc4616910509db02e617f1eea0d1bf

SHA512
7d5bd698d6cd121bc4663f7a09e07ec13617a7476424e941903e1b32dc43e4ce4923aabb568a59714a27bee3864f74b9976c3e9fba5ed1bde5b0caf256989d48

Download Submit
C:\Windows\system\IFmQMFK.exe

Filesize
2.5MB

MD5
578c66faa4f22b3ad6cb1639c0811ce8

SHA1
2ffbb6fe1aa2c66e54d7b2c119272467d17fada5

SHA256
dcf3ca5805f487c7838431a0e015b9335edf63da8e8503458a7b0f295d5a6c42

SHA512
20750f9dc151e9c531ef64152b354d1780abb66bc337cdb50fe332c8a1d416fa0bb69968cd140a1b57c6fc0d4dfc24ea323d4efed4f59bd99d08a0cbce5a68c8

Download Submit
C:\Windows\system\IWZnCDd.exe

Filesize
2.5MB

MD5
e047b17934f1d8857e61232ba3aa7ded

SHA1
fa936916e995f3371395e5bdbb4084e74279b97c

SHA256
2e34a79daf2ad70dc598857d2e3028e075e25c167a1b0a130557e67257db8cae

SHA512
29790016174769336cc9dbd9da58e4023fc649d731d832bb3d7cbb99e9b8bdf4f218172391cc659872754047675cac7708df5c13e435ae62c7b035177f10c81e

Download Submit
C:\Windows\system\LDPhwku.exe

Filesize
2.5MB

MD5
fbc2e21d141ea427eb17c27e1e6f3558

SHA1
b3e1d11f7d16f2c6080bb9141bbd2f224a79b3fb

SHA256
5d939e68c78aaec078f9bfca55969e62874eee350f9ee8e594e50b399d12d099

SHA512
dbff796a053dee9162ae8bc490600fefb7a2fa7ccfd8cdca63a0a36caabe197d5264d6fdf8aaa6949a08b9824275710b4808cd42b1c470242cb3601a08d92501

Download Submit
C:\Windows\system\MotVuvP.exe

Filesize
2.5MB

MD5
c4fc0a1f53b6b19b160b923d65fa6fb4

SHA1
9e828b757d896e830112eb25cd0279119d2c1f46

SHA256
40a4274b9f4c8a0238bce97d34b5eca83bcd34dd9949c7e98c43cfd3a8ab818d

SHA512
391d6eb921759d53e5984f158413e783815f196e67f0638cc1e1a0586fe3d689a40f719905d011787f5db0685201c3b138b8b5c9c54e5015036ffa53b9a9a2db

Download Submit
C:\Windows\system\RBfDpbX.exe

Filesize
2.5MB

MD5
aca780c45e40210f62fbc5818488c0a7

SHA1
436e506d7c41c4f43031bc92b551debb7c06cd41

SHA256
070d7184cd81f6254bfff9c09271f60a9d43034aa6e87f5d6d53ebc112514af7

SHA512
0895687d2c499c482ea06b12662fc1d08a53e2bdb91674541979707c2e4b31cfa7542462384fcaf37902b42869e3aaf1cf878a786ff234f76564e024ec7a552f

Download Submit
C:\Windows\system\RmwSSWC.exe

Filesize
2.5MB

MD5
3383a40e8c88ceb0ce0a483c83c8ef94

SHA1
29c24177ff61f4b80fb39438d712bb9fe218278a

SHA256
2364f1a08359c4009b8617cf8307c66edb52823d464c8572ebc910092ca837dc

SHA512
405aa24ab0123cb87a94d4e0f1696336040c83b5e84d7d845ae9b35e02244d422f8c6544af78cb638373a6bea04363285ff7f718e41f3bfbf748ba6c61f12134

Download Submit
C:\Windows\system\SSbLclj.exe

Filesize
8B

MD5
b4264996759d988d82730e6958cf8074

SHA1
7bbc1f74a3ce00994d790da4622d87f15f45b523

SHA256
8ec7039187958fcd27e56e585c4d65242972777fffc8821de830bc1ff1727bca

SHA512
90e2f3e49d27ab4d11cbf031af514cf6fc3a8851362bc0086d9e25b2d97c3341159ec901fb19a665474ceb995371e4f69eda62c3d14f844ace445c61339d139c

Download Submit
C:\Windows\system\VqBQIFO.exe

Filesize
2.5MB

MD5
f8c7e712b07310dcbc28dd09077dc91d

SHA1
c260ad6c6af1da5c08443119f2b95621fec103e2

SHA256
cb649977f7b96d8e1d993f50b78caa9499365de102f95c12cf7dd18cd6d14d34

SHA512
e38bf4f382c6f457253e7b23fb4aa70dedbc4c97c9177f7650d2069c0819a6a92e9d34ea1b4142c0a677568633b20220e479f5b1b870f4e95279e618bb20d48c

Download Submit
C:\Windows\system\XNSJeIw.exe

Filesize
2.5MB

MD5
aa2ddfae6980518df548bb0a31f98658

SHA1
e01d5fd78699ca110ae0ea03f0034eeadcd451c8

SHA256
4671bbeb856d394d430c018a7073ab4aede6485f58ae9abae8bb6ab252bd024a

SHA512
6b0a5bfca8ea2b3143bfaa11c0a95f9a38d4ab67f8d8745b2eeb39c19bf20138b842ef27b2c0213bacf418a4c20c358218fa2543b10e4785ae5f747b41a926b6

Download Submit
C:\Windows\system\dmXUQlr.exe

Filesize
2.5MB

MD5
afd22c43f0a912d4a9556a68f331c7b3

SHA1
6b161e6c5902f3782a20ca8deee91b291f5c4659

SHA256
a2baf4af58c1cadf8e1a60371433023685f7c60a2b0b3c062a0b184ea9f21f4e

SHA512
52eb54d45809fda02d2c3aa8bbf5939b016d7d5e3ee937b88b8be7db6955d14df3e9e684d83eebc93767eba523e968dbe425a37e17693de4b7f6f65be99ebc32

Download Submit
C:\Windows\system\dutnVbW.exe

Filesize
2.5MB

MD5
b81b818d25fac4c8a4e016f7a1094eaf

SHA1
77a8492321e1c98f1f336ca93e6115f859802959

SHA256
e5cc2bc09d287bc43f212351f6c2f3e0fc00dd0e9feef8ad8148febabd76f638

SHA512
2ca383fd93094693b480a6f8476076fdd02cf3f80eca1d3c4dbbc61a0a6f5c066b75f59c79b5a84ffe44769ec46a06b056d24cf3d8238002f67dff75c7cf45ba

Download Submit
C:\Windows\system\ejqZzLi.exe

Filesize
2.5MB

MD5
888e3fdc8630d7794d13bf840ba2c0ef

SHA1
7979071404df89c37efb2a50425fabb694aaaec1

SHA256
3fcd8314962e3c4ae2c1714fbde5b797cb85ccb1d238c26e550f23c619b55743

SHA512
186357222700cda7cef96b919f98dd441b5d7e4ce7a80c2badd5ad697a128e9294699b9a5cb4da1c0a39e232d5b6e8ee14ea6b536472f148801fe01d4cb49138

Download Submit
C:\Windows\system\gNnatES.exe

Filesize
2.5MB

MD5
78cccabd006e1d7defc986a170740755

SHA1
8727fee5bbcfebbdead77a3d231962cde60a19f2

SHA256
2bb87964521bba828ec29406bf2bc4877ae48f3c06b316de2ac684420faae387

SHA512
37912029ff57b99b370f58cb2f9badc7bfc6f51f8e17e38ed54c0c2b8e5f3a247b8d762595a413f301644b8f94d33262eb2b2910b8a085a24d6aa9bef2b1864f

Download Submit
C:\Windows\system\mLUGwuY.exe

Filesize
2.5MB

MD5
6f27a119631c5ad36ceeb68f484d7dde

SHA1
cbcc9bfeef8564430360e7098ef8b269f4f0de3a

SHA256
5ed855ebd649170f2048a047031e270be4d8c63d28b2a5f99633c462ef5268b3

SHA512
63dd4133ae4a2522bbaa12533f6dad0f2568cf23213fc560d9ad2014b1ffbc09d27e658333f17d3773fe7eab7c33ec75fbb099dea77e2de1791892fb2fa471e7

Download Submit
C:\Windows\system\nxlKEbp.exe

Filesize
2.5MB

MD5
d41f5bebdc995ab5522372656471ab56

SHA1
fe35581495af4655ed29c5db9e8f10c4e0e36030

SHA256
956ab86c7dc7eccf1b9562212da0f80e5e702b2ba390ad9a6a7872c16e5b7689

SHA512
063ffedc281145f368391094c03ee069a94ed88e8f6fc9d0d959b01ff294fc4866913667154712178db9bf494717f2ab34dd4b74a097e8475a4b2cc329146d44

Download Submit
C:\Windows\system\ogkbINi.exe

Filesize
2.5MB

MD5
9be4b80fc7e4d0fe638fc462e2769249

SHA1
17a4675bc59ffc5f613100dd29a1d5bcf079ae8d

SHA256
3ef4aac707f14af022fd4ad81e1616da326265abe06d464d181b32be72096a62

SHA512
69bbbccab5944ab8cc8d4dd240e1940f41ccbbbc5f1606a76cc3a13c71b73877527da2565992cec7e5e37ef3d27d85684ad6240f89049ba9fb93eabfe3d0047b

Download Submit
C:\Windows\system\pJIFLuM.exe

Filesize
2.5MB

MD5
6c73c25d7e6349a2f42f144c04c1c5f6

SHA1
e860072dae63d25dbd89e86909792c3cbeb2213e

SHA256
04174b974d8a9289d63efc2b1f4888a7abfd214572007c2e99e0651c2037eb11

SHA512
7ec92fd3f904fa2d1f811f78f49b842f774239c60f34d18ed548f243473fe879cab65ef8fbdfd19d57fd66dd93ca3123973137b68bd67df0b3a9d69076ae9062

Download Submit
C:\Windows\system\waZsBJT.exe

Filesize
2.5MB

MD5
5602a19f7ac4ecd4ad75560e77bb8112

SHA1
04ccc5f4cf7cb308952980af3bfdd33a9ac4699f

SHA256
8fd0728e050b972af855dd7f6277b060317f9c037ff71a966acc82a3e2606b68

SHA512
a944ada25703a4953cff991c5bf0a81d1b7223a1e9964c5828b182a94aa60f3d9dc4ccabc4a2e7163d06272e889c176da2f6048f46595b89c77f5563df6e23c1

Download Submit
C:\Windows\system\xQYRxWD.exe

Filesize
2.5MB

MD5
8f64780dc11f09a0c5f3bdebeb734161

SHA1
1bb313fcdfc5a0058c99e93103679c6ab0a32f7d

SHA256
89a7c1816e067d0a35ebb59bc3bb12d7df35fa09bbe1e9ce27e8922bc623dbd8

SHA512
fb5e6cd077c94bc085a7e6c2f4a5d3bba9703bfd4aca56aae9a26dea0281fc9ed62d80c5bf9335dc84ddebb8726ae1b397b172829af15d3b508ce9009e503125

Download Submit
\Windows\system\BwSeqGM.exe

Filesize
2.5MB

MD5
03b4c27fda92add9c140f2b0cd5b17d7

SHA1
ad17d09ca4d6c60987cd04bbb14de5436ab75804

SHA256
8d64b904362d992921779c9b6a6a9a7b9c1be2a2a4b66d4d498f22367a5b683f

SHA512
eff4ca3c0af9fb5faccdb554df7ebd1a1dc345195f2656e36fff6043cae6c17a7a78ca3d38f9ef2705978fb58fe21d1e56d68110cfdbd781a15ada6dbcd6eb1a

Download Submit
\Windows\system\HdlHhrL.exe

Filesize
2.5MB

MD5
772549740f1a8d1eacb9babeda39f7fc

SHA1
0d6fd77622d02f2f7ca676dc47dbc6c2ef18e841

SHA256
1e075734b136615b96abc7dcca5f34f410e80b6d0de58a8f646880914e6a370e

SHA512
6d142b945ac832592bcdb30621717dfba9aa6b4b010dfc12fe7f12b521dec9621fce85ec08a51e255a3d818574e799b9160b1e80d3f880c3a2288182b29c9713

Download Submit
\Windows\system\SRuXEYG.exe

Filesize
2.5MB

MD5
c68820e7564649c68685fcdbd3bbd04b

SHA1
11ee5d66f9d7179c464d026da52688bfe850006b

SHA256
c41cf48d19bf9165f3c8aa946a5ee9de398b65ee1fa8d45d0e06eb94be91abbf

SHA512
bc3e43fb8d606facdac1dcb0f97d5f9c09e9618ba77ee2f29fa75539967c8ce5db2537bde412ab548a84425235f766ce58d64e737f1002599a0b026e5074146b

Download Submit
\Windows\system\SnWjQax.exe

Filesize
2.5MB

MD5
520a234bcedeec00f05abddaa6bef157

SHA1
4bd484400d1b278195af18d1f51bc3283b5d435a

SHA256
46adb0c679969d882615c62bce57bc8e0b79f4ab318ec62ad8dd415bea72a789

SHA512
68046214e95585bced8fc97b71eebb574ec5d67eda81aadd6db07adeb90caf5d3da4808668f0f01c01148b3d38b0542138a5030ef87b91393579cf2909291f94

Download Submit
\Windows\system\VBqVLcr.exe

Filesize
2.5MB

MD5
8b76a5f4e147a2a33c818386fa0c12fa

SHA1
087a6118c5d5841805b97ce04ff624c6472220ca

SHA256
36169514555312717c517edbc809fbde9adcce45bb0f33a7880ac7772a61c23e

SHA512
5c8718beb788d09556e417901f2eaf97bb12f78068b307ef2e24b235cc16559f242101e89ce00066a9ebb7b89259404c25fec60cf0120760c2238bde56e04b9d

Download Submit
\Windows\system\VJWQDBU.exe

Filesize
2.5MB

MD5
2d4acb59105acad1590147576721f9e8

SHA1
15721ccfe0f49a4281082e3ddc161c2467fc49b4

SHA256
4a518af404649bb1e41d8513098dbebb51be5d01c2cf21cf8bba716b35c47ba1

SHA512
7a50f8b87743bda3428b703245407f3089b0e72983f8260734af60511143a1db4b0b920a7c1b268ebf9cf1057ab5d9c8e9e6f04ae0224de24eb9e39baf177997

Download Submit
\Windows\system\VaTKqOg.exe

Filesize
2.5MB

MD5
fa5844b74963c044a38eaa6b51eeee91

SHA1
9e80d3427c1f08354fe8cc70ae4ac1596c0de445

SHA256
2a3752a9274847fbf7704820520b9d0c1d5f156d9197507fd1cffc088b6cad2e

SHA512
086499c9b35500e816cb63078960c791581a45114001b49685435d1589aee2473c36aff6216561c2bf1a153e0eb246d18b62cf25400625e6aaa1f4e61509d665

Download Submit
\Windows\system\cPJabdN.exe

Filesize
2.5MB

MD5
5afd055fadcca59d56fd8bbc487b3299

SHA1
c06ba34aa750c3148de6cf8532d2e698e86972ae

SHA256
a408b6a69c8461ab02f8de939c7c3761cbe9b04c8774a7f5e9944a0be651985f

SHA512
b40536515e616306dc4ac2097a04570af2cd678e2283df30c4d2c5d7b9f76e67458b68a234c6360ab81da3d4ab646f63468b5fb853c96b19448e0ac5eb7f7030

Download Submit
\Windows\system\dAlxeLI.exe

Filesize
2.5MB

MD5
96b7584a179bd0d6f3e834c7d8334452

SHA1
b6d0e3b9926007d226fa7c254ab34b3115f7e2db

SHA256
dd13a24aebe4818db20faa48c5f238755b53138fe9723551e27e7fbf88686c50

SHA512
efedc4c5fc167ea69db45ec4ef2a4eda558a202cae1f419b42d553277b5badae8bb16003080ebc62bc4737c8dfe1ffd217406e19dd32ffa6b885007913b028f8

Download Submit
\Windows\system\hYjFrtn.exe

Filesize
2.5MB

MD5
7a33300509553d55b566276382ec9d1d

SHA1
d5d077730abfc6f1fcf2528a6a7deac6a5057470

SHA256
b9f7e457102fb4c651c69551da7917ea4bb0dbb0afb061d2b34c08c557812bb9

SHA512
2fdda65d4531e2958dd30ccbd211b8aa4a74618185c713428c202a4261f2a1b3ead3bb0255a9176a200e1caf619145c8270b3594535f7e16c7ffa63670f9c3e8

Download Submit
\Windows\system\ubUwjum.exe

Filesize
2.5MB

MD5
f8276a162655ee2be5d3cb61ac64b1c7

SHA1
ae72d9777bb9cb4e94f25ef69deb27a3d18189b1

SHA256
cb358e8b4291d4ec8c5086ca9f03bd75edc74ac0045bf4a4d058a6247d107306

SHA512
b6922b1008c61abc3641bd031ba7aa4743496c67d4c9e7c612e89255b10676f3b31aeba70f07fb7d97a10fa9f0f26b4c7cb6ea29ea9d541716ad61f717418686

Download Submit
memory/1800-2932-0x000000013FC30000-0x0000000140026000-memory.dmp

Filesize
4.0MB

Download
memory/1800-17-0x000000013FC30000-0x0000000140026000-memory.dmp

Filesize
4.0MB

Download
memory/2424-2186-0x0000000002990000-0x0000000002998000-memory.dmp

Filesize
32KB

Download
memory/2424-1786-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/2460-38-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2460-88-0x000000013F8C0000-0x000000013FCB6000-memory.dmp

Filesize
4.0MB

Download
memory/2460-110-0x0000000003010000-0x0000000003406000-memory.dmp

Filesize
4.0MB

Download
memory/2460-25-0x0000000003010000-0x0000000003406000-memory.dmp

Filesize
4.0MB

Download
memory/2460-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2460-101-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2460-58-0x0000000003010000-0x0000000003406000-memory.dmp

Filesize
4.0MB

Download
memory/2460-111-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2460-2931-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2460-112-0x000000013F840000-0x000000013FC36000-memory.dmp

Filesize
4.0MB

Download
memory/2460-0-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2460-48-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2460-81-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/2460-93-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/2460-55-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/2560-4662-0x000000013FF10000-0x0000000140306000-memory.dmp

Filesize
4.0MB

Download
memory/2560-114-0x000000013FF10000-0x0000000140306000-memory.dmp

Filesize
4.0MB

Download
memory/2560-7322-0x000000013FF10000-0x0000000140306000-memory.dmp

Filesize
4.0MB

Download
memory/2612-113-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2612-7320-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2640-77-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2640-7327-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2640-3781-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2644-50-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/2664-44-0x000000013FF90000-0x0000000140386000-memory.dmp

Filesize
4.0MB

Download
memory/2732-109-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2740-108-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2944-7318-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/2944-63-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/3064-71-0x000000013FDA0000-0x0000000140196000-memory.dmp

Filesize
4.0MB

Download