xmrig | 25a8a16578bc049981c8e39edbfc57b536e3c0e036a174eecc53c078249ebe41

Analysis

max time kernel
150s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
15/05/2024, 06:44

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

9a53025323842bc71598671921455390_NeikiAnalytics.exe
Size

2.9MB
MD5

9a53025323842bc71598671921455390
SHA1

cb92557b4d9b21579dc473e82cf7664a608bee11
SHA256

25a8a16578bc049981c8e39edbfc57b536e3c0e036a174eecc53c078249ebe41
SHA512

02ab015e52432fba835d00d1b35c152a9bc2a48f0855e23b667530e04629b8022b23dbc92b58ff443dbe40e66159640503e641172fddacbbe940a0938e65be69
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0INx29L5KaJE:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2RF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/3388-0-0x00007FF6BD3D0000-0x00007FF6BD7C6000-memory.dmp	xmrig
behavioral2/files/0x000800000002342d-5.dat	xmrig
behavioral2/files/0x0007000000023432-9.dat	xmrig
behavioral2/memory/4540-10-0x00007FF67E040000-0x00007FF67E436000-memory.dmp	xmrig
behavioral2/files/0x0007000000023433-20.dat	xmrig
behavioral2/files/0x0007000000023431-21.dat	xmrig
behavioral2/files/0x000700000002343a-57.dat	xmrig
behavioral2/files/0x000700000002343d-69.dat	xmrig
behavioral2/files/0x0007000000023440-96.dat	xmrig
behavioral2/files/0x0007000000023445-113.dat	xmrig
behavioral2/memory/1328-115-0x00007FF7F5680000-0x00007FF7F5A76000-memory.dmp	xmrig
behavioral2/memory/3196-117-0x00007FF742880000-0x00007FF742C76000-memory.dmp	xmrig
behavioral2/memory/3660-119-0x00007FF7C8C10000-0x00007FF7C9006000-memory.dmp	xmrig
behavioral2/memory/980-122-0x00007FF719EB0000-0x00007FF71A2A6000-memory.dmp	xmrig
behavioral2/memory/4124-124-0x00007FF6D2C20000-0x00007FF6D3016000-memory.dmp	xmrig
behavioral2/memory/1144-141-0x00007FF7E0BA0000-0x00007FF7E0F96000-memory.dmp	xmrig
behavioral2/memory/4232-140-0x00007FF7E0930000-0x00007FF7E0D26000-memory.dmp	xmrig
behavioral2/memory/1084-139-0x00007FF633A80000-0x00007FF633E76000-memory.dmp	xmrig
behavioral2/files/0x0008000000023442-135.dat	xmrig
behavioral2/files/0x0007000000023444-133.dat	xmrig
behavioral2/memory/2880-127-0x00007FF73FFF0000-0x00007FF7403E6000-memory.dmp	xmrig
behavioral2/memory/2260-126-0x00007FF6B5680000-0x00007FF6B5A76000-memory.dmp	xmrig
behavioral2/memory/4032-125-0x00007FF6F5FE0000-0x00007FF6F63D6000-memory.dmp	xmrig
behavioral2/memory/2368-123-0x00007FF60F560000-0x00007FF60F956000-memory.dmp	xmrig
behavioral2/memory/2040-121-0x00007FF731660000-0x00007FF731A56000-memory.dmp	xmrig
behavioral2/memory/3640-120-0x00007FF6F8C40000-0x00007FF6F9036000-memory.dmp	xmrig
behavioral2/memory/4608-118-0x00007FF6963F0000-0x00007FF6967E6000-memory.dmp	xmrig
behavioral2/memory/1980-116-0x00007FF65BB50000-0x00007FF65BF46000-memory.dmp	xmrig
behavioral2/memory/3864-114-0x00007FF7BA660000-0x00007FF7BAA56000-memory.dmp	xmrig
behavioral2/files/0x000700000002343f-109.dat	xmrig
behavioral2/memory/2564-108-0x00007FF62AC40000-0x00007FF62B036000-memory.dmp	xmrig
behavioral2/files/0x0007000000023443-104.dat	xmrig
behavioral2/files/0x000700000002343e-99.dat	xmrig
behavioral2/files/0x0007000000023438-91.dat	xmrig
behavioral2/memory/2336-75-0x00007FF66A840000-0x00007FF66AC36000-memory.dmp	xmrig
behavioral2/files/0x0007000000023439-72.dat	xmrig
behavioral2/files/0x0007000000023437-70.dat	xmrig
behavioral2/files/0x000700000002343c-66.dat	xmrig
behavioral2/files/0x000700000002343b-62.dat	xmrig
behavioral2/files/0x0007000000023436-54.dat	xmrig
behavioral2/memory/3544-52-0x00007FF636AA0000-0x00007FF636E96000-memory.dmp	xmrig
behavioral2/files/0x0007000000023435-43.dat	xmrig
behavioral2/files/0x0007000000023446-153.dat	xmrig
behavioral2/files/0x0008000000023441-157.dat	xmrig
behavioral2/files/0x0007000000023447-176.dat	xmrig
behavioral2/files/0x000700000002344f-200.dat	xmrig
behavioral2/files/0x000700000002344b-201.dat	xmrig
behavioral2/files/0x000700000002344e-195.dat	xmrig
behavioral2/files/0x000700000002344d-193.dat	xmrig
behavioral2/files/0x000700000002344c-191.dat	xmrig
behavioral2/files/0x000700000002344a-189.dat	xmrig
behavioral2/files/0x0007000000023449-181.dat	xmrig
behavioral2/memory/1580-174-0x00007FF641900000-0x00007FF641CF6000-memory.dmp	xmrig
behavioral2/memory/3008-165-0x00007FF708DF0000-0x00007FF7091E6000-memory.dmp	xmrig
behavioral2/memory/1412-163-0x00007FF6E10A0000-0x00007FF6E1496000-memory.dmp	xmrig
behavioral2/files/0x000800000002342e-155.dat	xmrig
behavioral2/files/0x0007000000023434-28.dat	xmrig
behavioral2/memory/2368-2350-0x00007FF60F560000-0x00007FF60F956000-memory.dmp	xmrig
behavioral2/memory/2260-2357-0x00007FF6B5680000-0x00007FF6B5A76000-memory.dmp	xmrig
behavioral2/memory/4032-2356-0x00007FF6F5FE0000-0x00007FF6F63D6000-memory.dmp	xmrig
behavioral2/memory/2040-2347-0x00007FF731660000-0x00007FF731A56000-memory.dmp	xmrig
behavioral2/memory/2880-2360-0x00007FF73FFF0000-0x00007FF7403E6000-memory.dmp	xmrig
behavioral2/memory/1412-2666-0x00007FF6E10A0000-0x00007FF6E1496000-memory.dmp	xmrig
behavioral2/memory/4540-2761-0x00007FF67E040000-0x00007FF67E436000-memory.dmp	xmrig

Blocklisted process makes network request 7 IoCs

flow	pid	Process
8	2964	powershell.exe
10	2964	powershell.exe
12	2964	powershell.exe
13	2964	powershell.exe
18	2964	powershell.exe
26	2964	powershell.exe
27	2964	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2964	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4540	YQrWkyF.exe
1084	WthpTwn.exe
3544	ghCxXDH.exe
2336	TyEfaiA.exe
2564	nlrbfDk.exe
3864	YiQNyRD.exe
1328	HftWPRI.exe
1980	YsrjUpp.exe
4232	TYJkFjl.exe
3196	FLTEgNS.exe
4608	ETEYDdd.exe
3660	kXmwnee.exe
3640	tQZsKgt.exe
2040	CJtEKtZ.exe
980	dQUAnCV.exe
1144	yQXkLxw.exe
2368	vQcqZzw.exe
4124	cYnwlKA.exe
4032	eOgeplk.exe
2260	LRcbqUK.exe
2880	ezkOtda.exe
1412	PQzlnUx.exe
1580	tTbDAto.exe
3008	qhwLbKO.exe
4832	bsabpjd.exe
2112	hLgcXgJ.exe
1372	bvZFpqJ.exe
4376	SvwxPrd.exe
1492	JJlmIPS.exe
320	qweWIBb.exe
4728	UKpJQUd.exe
1600	lVSwNpF.exe
4448	ZmGhshb.exe
3248	vnIzMQI.exe
1376	aaUEtnu.exe
2080	rQfIPOE.exe
724	YZBSbeg.exe
2032	mHZmlgr.exe
3532	NJkQHrs.exe
2920	UTRMNVC.exe
2164	GRXxPEY.exe
1716	ZNyrPUu.exe
3128	xKjpWPE.exe
3860	ryaJzbX.exe
4500	oPUexxA.exe
808	aXQPjVz.exe
548	EnYNrFq.exe
3636	LPgcvvz.exe
4612	oNEZapT.exe
3216	ZQJmbZd.exe
1996	evbURwR.exe
5060	SaovdUj.exe
3492	IxmlWAD.exe
3656	jfsILLN.exe
3028	fJCJJJR.exe
2124	QBaWRRN.exe
1068	SwYMwOD.exe
3004	DZwSYPa.exe
3204	XObNiaQ.exe
636	CMzditK.exe
4488	RfwuISf.exe
1140	KyIYCgC.exe
3160	RGdiyEm.exe
3952	uyvENHt.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3388-0-0x00007FF6BD3D0000-0x00007FF6BD7C6000-memory.dmp	upx
behavioral2/files/0x000800000002342d-5.dat	upx
behavioral2/files/0x0007000000023432-9.dat	upx
behavioral2/memory/4540-10-0x00007FF67E040000-0x00007FF67E436000-memory.dmp	upx
behavioral2/files/0x0007000000023433-20.dat	upx
behavioral2/files/0x0007000000023431-21.dat	upx
behavioral2/files/0x000700000002343a-57.dat	upx
behavioral2/files/0x000700000002343d-69.dat	upx
behavioral2/files/0x0007000000023440-96.dat	upx
behavioral2/files/0x0007000000023445-113.dat	upx
behavioral2/memory/1328-115-0x00007FF7F5680000-0x00007FF7F5A76000-memory.dmp	upx
behavioral2/memory/3196-117-0x00007FF742880000-0x00007FF742C76000-memory.dmp	upx
behavioral2/memory/3660-119-0x00007FF7C8C10000-0x00007FF7C9006000-memory.dmp	upx
behavioral2/memory/980-122-0x00007FF719EB0000-0x00007FF71A2A6000-memory.dmp	upx
behavioral2/memory/4124-124-0x00007FF6D2C20000-0x00007FF6D3016000-memory.dmp	upx
behavioral2/memory/1144-141-0x00007FF7E0BA0000-0x00007FF7E0F96000-memory.dmp	upx
behavioral2/memory/4232-140-0x00007FF7E0930000-0x00007FF7E0D26000-memory.dmp	upx
behavioral2/memory/1084-139-0x00007FF633A80000-0x00007FF633E76000-memory.dmp	upx
behavioral2/files/0x0008000000023442-135.dat	upx
behavioral2/files/0x0007000000023444-133.dat	upx
behavioral2/memory/2880-127-0x00007FF73FFF0000-0x00007FF7403E6000-memory.dmp	upx
behavioral2/memory/2260-126-0x00007FF6B5680000-0x00007FF6B5A76000-memory.dmp	upx
behavioral2/memory/4032-125-0x00007FF6F5FE0000-0x00007FF6F63D6000-memory.dmp	upx
behavioral2/memory/2368-123-0x00007FF60F560000-0x00007FF60F956000-memory.dmp	upx
behavioral2/memory/2040-121-0x00007FF731660000-0x00007FF731A56000-memory.dmp	upx
behavioral2/memory/3640-120-0x00007FF6F8C40000-0x00007FF6F9036000-memory.dmp	upx
behavioral2/memory/4608-118-0x00007FF6963F0000-0x00007FF6967E6000-memory.dmp	upx
behavioral2/memory/1980-116-0x00007FF65BB50000-0x00007FF65BF46000-memory.dmp	upx
behavioral2/memory/3864-114-0x00007FF7BA660000-0x00007FF7BAA56000-memory.dmp	upx
behavioral2/files/0x000700000002343f-109.dat	upx
behavioral2/memory/2564-108-0x00007FF62AC40000-0x00007FF62B036000-memory.dmp	upx
behavioral2/files/0x0007000000023443-104.dat	upx
behavioral2/files/0x000700000002343e-99.dat	upx
behavioral2/files/0x0007000000023438-91.dat	upx
behavioral2/memory/2336-75-0x00007FF66A840000-0x00007FF66AC36000-memory.dmp	upx
behavioral2/files/0x0007000000023439-72.dat	upx
behavioral2/files/0x0007000000023437-70.dat	upx
behavioral2/files/0x000700000002343c-66.dat	upx
behavioral2/files/0x000700000002343b-62.dat	upx
behavioral2/files/0x0007000000023436-54.dat	upx
behavioral2/memory/3544-52-0x00007FF636AA0000-0x00007FF636E96000-memory.dmp	upx
behavioral2/files/0x0007000000023435-43.dat	upx
behavioral2/files/0x0007000000023446-153.dat	upx
behavioral2/files/0x0008000000023441-157.dat	upx
behavioral2/files/0x0007000000023447-176.dat	upx
behavioral2/files/0x000700000002344f-200.dat	upx
behavioral2/files/0x000700000002344b-201.dat	upx
behavioral2/files/0x000700000002344e-195.dat	upx
behavioral2/files/0x000700000002344d-193.dat	upx
behavioral2/files/0x000700000002344c-191.dat	upx
behavioral2/files/0x000700000002344a-189.dat	upx
behavioral2/files/0x0007000000023449-181.dat	upx
behavioral2/memory/1580-174-0x00007FF641900000-0x00007FF641CF6000-memory.dmp	upx
behavioral2/memory/3008-165-0x00007FF708DF0000-0x00007FF7091E6000-memory.dmp	upx
behavioral2/memory/1412-163-0x00007FF6E10A0000-0x00007FF6E1496000-memory.dmp	upx
behavioral2/files/0x000800000002342e-155.dat	upx
behavioral2/files/0x0007000000023434-28.dat	upx
behavioral2/memory/2368-2350-0x00007FF60F560000-0x00007FF60F956000-memory.dmp	upx
behavioral2/memory/2260-2357-0x00007FF6B5680000-0x00007FF6B5A76000-memory.dmp	upx
behavioral2/memory/4032-2356-0x00007FF6F5FE0000-0x00007FF6F63D6000-memory.dmp	upx
behavioral2/memory/2040-2347-0x00007FF731660000-0x00007FF731A56000-memory.dmp	upx
behavioral2/memory/2880-2360-0x00007FF73FFF0000-0x00007FF7403E6000-memory.dmp	upx
behavioral2/memory/1412-2666-0x00007FF6E10A0000-0x00007FF6E1496000-memory.dmp	upx
behavioral2/memory/4540-2761-0x00007FF67E040000-0x00007FF67E436000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
7	raw.githubusercontent.com
8	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XamQxFI.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\yFaOOZi.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\PtLpsxk.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\oZODJTo.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\qHPDkIm.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\XsPmHXx.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\OUzoAyd.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\CLBqCQF.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\fTBoAkD.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\kYTtKdC.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\PINFWtS.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\JpLuNez.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\mBsDPpd.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\CEhtnpl.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\qaXAeiK.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\aXYggoY.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\KtYjmed.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\nQkntOR.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\rKtdGMK.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\HOCxqhZ.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\ZMqQoGz.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\jytvcOK.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\OPTkCjG.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\dZVKBsI.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\QSQgJMG.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\NoULqWQ.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\VbEQEBn.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\LCTJvRs.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\DHopDTi.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\PAHpSHq.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\RPyROod.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\jZTTjqF.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\pdpFfHU.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\TPSdqVQ.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\LpNBAKk.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\aZwSAjz.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\WhUIUHU.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\XZKplYY.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\mYjtJZK.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\mUrgArL.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\RYfObOP.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\ypgKQmE.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\RKCtdtR.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\TGipQrh.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\EEOiPOo.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\ZBvtmBV.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\YtAnfKX.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\NnXGecH.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\VkFablE.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\pkYkXAU.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\NVfqZDD.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\MsddOyr.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\YUGmSWT.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\dvdozmo.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\CzKddMp.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\nDYDoSA.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\gGpLOgT.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\hRJYcuQ.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\GNqDYPf.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\iirlCzL.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\MCzugre.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\OtmucdW.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\nrjMXCD.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe
File created	C:\Windows\System\UWXqorK.exe	9a53025323842bc71598671921455390_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
2964	powershell.exe
2964	powershell.exe
2964	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe
Token: SeDebugPrivilege	2964	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3388 wrote to memory of 2964	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	84
PID 3388 wrote to memory of 2964	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	84
PID 3388 wrote to memory of 4540	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	85
PID 3388 wrote to memory of 4540	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	85
PID 3388 wrote to memory of 1084	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	86
PID 3388 wrote to memory of 1084	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	86
PID 3388 wrote to memory of 3544	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	87
PID 3388 wrote to memory of 3544	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	87
PID 3388 wrote to memory of 2336	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	88
PID 3388 wrote to memory of 2336	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	88
PID 3388 wrote to memory of 2564	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	89
PID 3388 wrote to memory of 2564	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	89
PID 3388 wrote to memory of 3864	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	90
PID 3388 wrote to memory of 3864	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	90
PID 3388 wrote to memory of 1328	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	91
PID 3388 wrote to memory of 1328	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	91
PID 3388 wrote to memory of 1980	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	92
PID 3388 wrote to memory of 1980	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	92
PID 3388 wrote to memory of 3196	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	93
PID 3388 wrote to memory of 3196	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	93
PID 3388 wrote to memory of 4232	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	94
PID 3388 wrote to memory of 4232	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	94
PID 3388 wrote to memory of 4608	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	95
PID 3388 wrote to memory of 4608	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	95
PID 3388 wrote to memory of 3660	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	96
PID 3388 wrote to memory of 3660	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	96
PID 3388 wrote to memory of 3640	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	97
PID 3388 wrote to memory of 3640	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	97
PID 3388 wrote to memory of 2040	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	98
PID 3388 wrote to memory of 2040	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	98
PID 3388 wrote to memory of 980	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	99
PID 3388 wrote to memory of 980	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	99
PID 3388 wrote to memory of 1144	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	100
PID 3388 wrote to memory of 1144	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	100
PID 3388 wrote to memory of 2368	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	101
PID 3388 wrote to memory of 2368	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	101
PID 3388 wrote to memory of 4124	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	102
PID 3388 wrote to memory of 4124	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	102
PID 3388 wrote to memory of 4032	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	103
PID 3388 wrote to memory of 4032	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	103
PID 3388 wrote to memory of 2260	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	104
PID 3388 wrote to memory of 2260	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	104
PID 3388 wrote to memory of 2880	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	105
PID 3388 wrote to memory of 2880	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	105
PID 3388 wrote to memory of 1412	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	106
PID 3388 wrote to memory of 1412	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	106
PID 3388 wrote to memory of 1580	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	107
PID 3388 wrote to memory of 1580	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	107
PID 3388 wrote to memory of 3008	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	108
PID 3388 wrote to memory of 3008	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	108
PID 3388 wrote to memory of 4832	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	109
PID 3388 wrote to memory of 4832	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	109
PID 3388 wrote to memory of 2112	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	110
PID 3388 wrote to memory of 2112	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	110
PID 3388 wrote to memory of 1372	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	111
PID 3388 wrote to memory of 1372	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	111
PID 3388 wrote to memory of 4376	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	112
PID 3388 wrote to memory of 4376	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	112
PID 3388 wrote to memory of 1492	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	113
PID 3388 wrote to memory of 1492	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	113
PID 3388 wrote to memory of 320	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	114
PID 3388 wrote to memory of 320	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	114
PID 3388 wrote to memory of 4728	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	115
PID 3388 wrote to memory of 4728	3388	9a53025323842bc71598671921455390_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\9a53025323842bc71598671921455390_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9a53025323842bc71598671921455390_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3388
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2964
- C:\Windows\System\YQrWkyF.exe
  C:\Windows\System\YQrWkyF.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\WthpTwn.exe
  C:\Windows\System\WthpTwn.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\ghCxXDH.exe
  C:\Windows\System\ghCxXDH.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\TyEfaiA.exe
  C:\Windows\System\TyEfaiA.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\nlrbfDk.exe
  C:\Windows\System\nlrbfDk.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\YiQNyRD.exe
  C:\Windows\System\YiQNyRD.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\HftWPRI.exe
  C:\Windows\System\HftWPRI.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\YsrjUpp.exe
  C:\Windows\System\YsrjUpp.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\FLTEgNS.exe
  C:\Windows\System\FLTEgNS.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\TYJkFjl.exe
  C:\Windows\System\TYJkFjl.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\ETEYDdd.exe
  C:\Windows\System\ETEYDdd.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\kXmwnee.exe
  C:\Windows\System\kXmwnee.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\tQZsKgt.exe
  C:\Windows\System\tQZsKgt.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\CJtEKtZ.exe
  C:\Windows\System\CJtEKtZ.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\dQUAnCV.exe
  C:\Windows\System\dQUAnCV.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\yQXkLxw.exe
  C:\Windows\System\yQXkLxw.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\vQcqZzw.exe
  C:\Windows\System\vQcqZzw.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\cYnwlKA.exe
  C:\Windows\System\cYnwlKA.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\eOgeplk.exe
  C:\Windows\System\eOgeplk.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\LRcbqUK.exe
  C:\Windows\System\LRcbqUK.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ezkOtda.exe
  C:\Windows\System\ezkOtda.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\PQzlnUx.exe
  C:\Windows\System\PQzlnUx.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\tTbDAto.exe
  C:\Windows\System\tTbDAto.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\qhwLbKO.exe
  C:\Windows\System\qhwLbKO.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\bsabpjd.exe
  C:\Windows\System\bsabpjd.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\hLgcXgJ.exe
  C:\Windows\System\hLgcXgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\bvZFpqJ.exe
  C:\Windows\System\bvZFpqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\SvwxPrd.exe
  C:\Windows\System\SvwxPrd.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\JJlmIPS.exe
  C:\Windows\System\JJlmIPS.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\qweWIBb.exe
  C:\Windows\System\qweWIBb.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\UKpJQUd.exe
  C:\Windows\System\UKpJQUd.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\lVSwNpF.exe
  C:\Windows\System\lVSwNpF.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\vnIzMQI.exe
  C:\Windows\System\vnIzMQI.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\ZmGhshb.exe
  C:\Windows\System\ZmGhshb.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\aaUEtnu.exe
  C:\Windows\System\aaUEtnu.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\rQfIPOE.exe
  C:\Windows\System\rQfIPOE.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\YZBSbeg.exe
  C:\Windows\System\YZBSbeg.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\mHZmlgr.exe
  C:\Windows\System\mHZmlgr.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\NJkQHrs.exe
  C:\Windows\System\NJkQHrs.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\UTRMNVC.exe
  C:\Windows\System\UTRMNVC.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\GRXxPEY.exe
  C:\Windows\System\GRXxPEY.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ZNyrPUu.exe
  C:\Windows\System\ZNyrPUu.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\xKjpWPE.exe
  C:\Windows\System\xKjpWPE.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\ryaJzbX.exe
  C:\Windows\System\ryaJzbX.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\oPUexxA.exe
  C:\Windows\System\oPUexxA.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\aXQPjVz.exe
  C:\Windows\System\aXQPjVz.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\EnYNrFq.exe
  C:\Windows\System\EnYNrFq.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\LPgcvvz.exe
  C:\Windows\System\LPgcvvz.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\oNEZapT.exe
  C:\Windows\System\oNEZapT.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\ZQJmbZd.exe
  C:\Windows\System\ZQJmbZd.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\evbURwR.exe
  C:\Windows\System\evbURwR.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\SaovdUj.exe
  C:\Windows\System\SaovdUj.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\IxmlWAD.exe
  C:\Windows\System\IxmlWAD.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\jfsILLN.exe
  C:\Windows\System\jfsILLN.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\fJCJJJR.exe
  C:\Windows\System\fJCJJJR.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\QBaWRRN.exe
  C:\Windows\System\QBaWRRN.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\SwYMwOD.exe
  C:\Windows\System\SwYMwOD.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\DZwSYPa.exe
  C:\Windows\System\DZwSYPa.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\XObNiaQ.exe
  C:\Windows\System\XObNiaQ.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\CMzditK.exe
  C:\Windows\System\CMzditK.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\RfwuISf.exe
  C:\Windows\System\RfwuISf.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\RGdiyEm.exe
  C:\Windows\System\RGdiyEm.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\KyIYCgC.exe
  C:\Windows\System\KyIYCgC.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\uyvENHt.exe
  C:\Windows\System\uyvENHt.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\zClSMDm.exe
  C:\Windows\System\zClSMDm.exe
  2⤵
  PID:4172
- C:\Windows\System\scmDsIm.exe
  C:\Windows\System\scmDsIm.exe
  2⤵
  PID:4920
- C:\Windows\System\TcDsJVF.exe
  C:\Windows\System\TcDsJVF.exe
  2⤵
  PID:5088
- C:\Windows\System\MrGGHeS.exe
  C:\Windows\System\MrGGHeS.exe
  2⤵
  PID:2984
- C:\Windows\System\ooISMCI.exe
  C:\Windows\System\ooISMCI.exe
  2⤵
  PID:4324
- C:\Windows\System\RwmAXrZ.exe
  C:\Windows\System\RwmAXrZ.exe
  2⤵
  PID:5164
- C:\Windows\System\UyJXFoo.exe
  C:\Windows\System\UyJXFoo.exe
  2⤵
  PID:5180
- C:\Windows\System\uaTRndG.exe
  C:\Windows\System\uaTRndG.exe
  2⤵
  PID:5196
- C:\Windows\System\aEzKXgu.exe
  C:\Windows\System\aEzKXgu.exe
  2⤵
  PID:5216
- C:\Windows\System\sgSkEDQ.exe
  C:\Windows\System\sgSkEDQ.exe
  2⤵
  PID:5284
- C:\Windows\System\FREvCZa.exe
  C:\Windows\System\FREvCZa.exe
  2⤵
  PID:5336
- C:\Windows\System\zMtPVZu.exe
  C:\Windows\System\zMtPVZu.exe
  2⤵
  PID:5388
- C:\Windows\System\mCUKTbn.exe
  C:\Windows\System\mCUKTbn.exe
  2⤵
  PID:5416
- C:\Windows\System\BlsEIHF.exe
  C:\Windows\System\BlsEIHF.exe
  2⤵
  PID:5484
- C:\Windows\System\zghpSYz.exe
  C:\Windows\System\zghpSYz.exe
  2⤵
  PID:5500
- C:\Windows\System\sMTvJvT.exe
  C:\Windows\System\sMTvJvT.exe
  2⤵
  PID:5548
- C:\Windows\System\QYekeyL.exe
  C:\Windows\System\QYekeyL.exe
  2⤵
  PID:5588
- C:\Windows\System\jDrVGoY.exe
  C:\Windows\System\jDrVGoY.exe
  2⤵
  PID:5664
- C:\Windows\System\UUKyQnw.exe
  C:\Windows\System\UUKyQnw.exe
  2⤵
  PID:5696
- C:\Windows\System\EBRTBTI.exe
  C:\Windows\System\EBRTBTI.exe
  2⤵
  PID:5736
- C:\Windows\System\LIDOlxu.exe
  C:\Windows\System\LIDOlxu.exe
  2⤵
  PID:5808
- C:\Windows\System\SXCHVgt.exe
  C:\Windows\System\SXCHVgt.exe
  2⤵
  PID:5836
- C:\Windows\System\uIevwKA.exe
  C:\Windows\System\uIevwKA.exe
  2⤵
  PID:5860
- C:\Windows\System\FqXnNwY.exe
  C:\Windows\System\FqXnNwY.exe
  2⤵
  PID:5880
- C:\Windows\System\gngpxMp.exe
  C:\Windows\System\gngpxMp.exe
  2⤵
  PID:5932
- C:\Windows\System\UiNkLzf.exe
  C:\Windows\System\UiNkLzf.exe
  2⤵
  PID:5968
- C:\Windows\System\lTJkHVN.exe
  C:\Windows\System\lTJkHVN.exe
  2⤵
  PID:6008
- C:\Windows\System\kutMfsW.exe
  C:\Windows\System\kutMfsW.exe
  2⤵
  PID:6036
- C:\Windows\System\rAjWccz.exe
  C:\Windows\System\rAjWccz.exe
  2⤵
  PID:6064
- C:\Windows\System\UWXqorK.exe
  C:\Windows\System\UWXqorK.exe
  2⤵
  PID:6104
- C:\Windows\System\FDewQMm.exe
  C:\Windows\System\FDewQMm.exe
  2⤵
  PID:6132
- C:\Windows\System\KixlqRg.exe
  C:\Windows\System\KixlqRg.exe
  2⤵
  PID:5156
- C:\Windows\System\EdFWgvd.exe
  C:\Windows\System\EdFWgvd.exe
  2⤵
  PID:1908
- C:\Windows\System\TawDLQv.exe
  C:\Windows\System\TawDLQv.exe
  2⤵
  PID:5208
- C:\Windows\System\wSFfzYI.exe
  C:\Windows\System\wSFfzYI.exe
  2⤵
  PID:5228
- C:\Windows\System\GpYuDWd.exe
  C:\Windows\System\GpYuDWd.exe
  2⤵
  PID:5312
- C:\Windows\System\Dsdybyv.exe
  C:\Windows\System\Dsdybyv.exe
  2⤵
  PID:5364
- C:\Windows\System\KBGouzw.exe
  C:\Windows\System\KBGouzw.exe
  2⤵
  PID:5408
- C:\Windows\System\nOBtLIa.exe
  C:\Windows\System\nOBtLIa.exe
  2⤵
  PID:5472
- C:\Windows\System\mTltNjA.exe
  C:\Windows\System\mTltNjA.exe
  2⤵
  PID:5528
- C:\Windows\System\hMAYLiq.exe
  C:\Windows\System\hMAYLiq.exe
  2⤵
  PID:5556
- C:\Windows\System\joRpxFc.exe
  C:\Windows\System\joRpxFc.exe
  2⤵
  PID:5632
- C:\Windows\System\jfRmPPE.exe
  C:\Windows\System\jfRmPPE.exe
  2⤵
  PID:5692
- C:\Windows\System\KKXhiFt.exe
  C:\Windows\System\KKXhiFt.exe
  2⤵
  PID:5744
- C:\Windows\System\lSjDvCL.exe
  C:\Windows\System\lSjDvCL.exe
  2⤵
  PID:5800
- C:\Windows\System\OFIEnLB.exe
  C:\Windows\System\OFIEnLB.exe
  2⤵
  PID:5872
- C:\Windows\System\hLMMuhk.exe
  C:\Windows\System\hLMMuhk.exe
  2⤵
  PID:5956
- C:\Windows\System\mmWhneZ.exe
  C:\Windows\System\mmWhneZ.exe
  2⤵
  PID:6048
- C:\Windows\System\IhKHftn.exe
  C:\Windows\System\IhKHftn.exe
  2⤵
  PID:6124
- C:\Windows\System\XZFTJyK.exe
  C:\Windows\System\XZFTJyK.exe
  2⤵
  PID:4400
- C:\Windows\System\bThkwhr.exe
  C:\Windows\System\bThkwhr.exe
  2⤵
  PID:5188
- C:\Windows\System\tuDGQlB.exe
  C:\Windows\System\tuDGQlB.exe
  2⤵
  PID:5240
- C:\Windows\System\yUTfIkq.exe
  C:\Windows\System\yUTfIkq.exe
  2⤵
  PID:5396
- C:\Windows\System\xaltgER.exe
  C:\Windows\System\xaltgER.exe
  2⤵
  PID:5508
- C:\Windows\System\gcOeDiH.exe
  C:\Windows\System\gcOeDiH.exe
  2⤵
  PID:5652
- C:\Windows\System\ObWWEdg.exe
  C:\Windows\System\ObWWEdg.exe
  2⤵
  PID:5724
- C:\Windows\System\faLGGrZ.exe
  C:\Windows\System\faLGGrZ.exe
  2⤵
  PID:5824
- C:\Windows\System\HqqICjv.exe
  C:\Windows\System\HqqICjv.exe
  2⤵
  PID:5940
- C:\Windows\System\jiRafKX.exe
  C:\Windows\System\jiRafKX.exe
  2⤵
  PID:6056
- C:\Windows\System\ZuBhkBw.exe
  C:\Windows\System\ZuBhkBw.exe
  2⤵
  PID:6100
- C:\Windows\System\rQGetKh.exe
  C:\Windows\System\rQGetKh.exe
  2⤵
  PID:5132
- C:\Windows\System\wafXUJQ.exe
  C:\Windows\System\wafXUJQ.exe
  2⤵
  PID:5212
- C:\Windows\System\pssxBRX.exe
  C:\Windows\System\pssxBRX.exe
  2⤵
  PID:5468
- C:\Windows\System\NlQXszP.exe
  C:\Windows\System\NlQXszP.exe
  2⤵
  PID:5612
- C:\Windows\System\vNJMwnT.exe
  C:\Windows\System\vNJMwnT.exe
  2⤵
  PID:5784
- C:\Windows\System\uMbwblX.exe
  C:\Windows\System\uMbwblX.exe
  2⤵
  PID:6032
- C:\Windows\System\lxwkbkg.exe
  C:\Windows\System\lxwkbkg.exe
  2⤵
  PID:5688
- C:\Windows\System\FQWTDYT.exe
  C:\Windows\System\FQWTDYT.exe
  2⤵
  PID:5492
- C:\Windows\System\YTykCRC.exe
  C:\Windows\System\YTykCRC.exe
  2⤵
  PID:5856
- C:\Windows\System\vLGZkIW.exe
  C:\Windows\System\vLGZkIW.exe
  2⤵
  PID:1796
- C:\Windows\System\CpYFvFB.exe
  C:\Windows\System\CpYFvFB.exe
  2⤵
  PID:5720
- C:\Windows\System\ATfCXNt.exe
  C:\Windows\System\ATfCXNt.exe
  2⤵
  PID:4364
- C:\Windows\System\dGRxVpy.exe
  C:\Windows\System\dGRxVpy.exe
  2⤵
  PID:6172
- C:\Windows\System\Hanwtwa.exe
  C:\Windows\System\Hanwtwa.exe
  2⤵
  PID:6204
- C:\Windows\System\wxMGZyl.exe
  C:\Windows\System\wxMGZyl.exe
  2⤵
  PID:6232
- C:\Windows\System\iSLkTiy.exe
  C:\Windows\System\iSLkTiy.exe
  2⤵
  PID:6256
- C:\Windows\System\rDoGlTA.exe
  C:\Windows\System\rDoGlTA.exe
  2⤵
  PID:6296
- C:\Windows\System\hWlOaAU.exe
  C:\Windows\System\hWlOaAU.exe
  2⤵
  PID:6336
- C:\Windows\System\yZkTDVR.exe
  C:\Windows\System\yZkTDVR.exe
  2⤵
  PID:6368
- C:\Windows\System\dWcOFnA.exe
  C:\Windows\System\dWcOFnA.exe
  2⤵
  PID:6392
- C:\Windows\System\GMDMmPn.exe
  C:\Windows\System\GMDMmPn.exe
  2⤵
  PID:6412
- C:\Windows\System\yCPtILP.exe
  C:\Windows\System\yCPtILP.exe
  2⤵
  PID:6456
- C:\Windows\System\MJZGAGn.exe
  C:\Windows\System\MJZGAGn.exe
  2⤵
  PID:6496
- C:\Windows\System\SRPoQRW.exe
  C:\Windows\System\SRPoQRW.exe
  2⤵
  PID:6532
- C:\Windows\System\rfPSZKU.exe
  C:\Windows\System\rfPSZKU.exe
  2⤵
  PID:6568
- C:\Windows\System\LjSiSeO.exe
  C:\Windows\System\LjSiSeO.exe
  2⤵
  PID:6600
- C:\Windows\System\slCUwyl.exe
  C:\Windows\System\slCUwyl.exe
  2⤵
  PID:6624
- C:\Windows\System\XYiHlSF.exe
  C:\Windows\System\XYiHlSF.exe
  2⤵
  PID:6684
- C:\Windows\System\uAsoloS.exe
  C:\Windows\System\uAsoloS.exe
  2⤵
  PID:6728
- C:\Windows\System\VfJMrHj.exe
  C:\Windows\System\VfJMrHj.exe
  2⤵
  PID:6768
- C:\Windows\System\GqVbTJn.exe
  C:\Windows\System\GqVbTJn.exe
  2⤵
  PID:6808
- C:\Windows\System\vCNIqQC.exe
  C:\Windows\System\vCNIqQC.exe
  2⤵
  PID:6836
- C:\Windows\System\gutiCqd.exe
  C:\Windows\System\gutiCqd.exe
  2⤵
  PID:6888
- C:\Windows\System\wBVvPHu.exe
  C:\Windows\System\wBVvPHu.exe
  2⤵
  PID:6916
- C:\Windows\System\OhdEuDf.exe
  C:\Windows\System\OhdEuDf.exe
  2⤵
  PID:6976
- C:\Windows\System\jkQCPNO.exe
  C:\Windows\System\jkQCPNO.exe
  2⤵
  PID:7040
- C:\Windows\System\LYYrDUu.exe
  C:\Windows\System\LYYrDUu.exe
  2⤵
  PID:7096
- C:\Windows\System\YwJoGnB.exe
  C:\Windows\System\YwJoGnB.exe
  2⤵
  PID:7124
- C:\Windows\System\FMqWqZo.exe
  C:\Windows\System\FMqWqZo.exe
  2⤵
  PID:7152
- C:\Windows\System\aGfeKin.exe
  C:\Windows\System\aGfeKin.exe
  2⤵
  PID:6160
- C:\Windows\System\QFMuXpQ.exe
  C:\Windows\System\QFMuXpQ.exe
  2⤵
  PID:6188
- C:\Windows\System\aYJEtNy.exe
  C:\Windows\System\aYJEtNy.exe
  2⤵
  PID:6272
- C:\Windows\System\qoNtSVJ.exe
  C:\Windows\System\qoNtSVJ.exe
  2⤵
  PID:6348
- C:\Windows\System\LOheulZ.exe
  C:\Windows\System\LOheulZ.exe
  2⤵
  PID:1828
- C:\Windows\System\cBHdvvZ.exe
  C:\Windows\System\cBHdvvZ.exe
  2⤵
  PID:6476
- C:\Windows\System\hOryIyF.exe
  C:\Windows\System\hOryIyF.exe
  2⤵
  PID:6564
- C:\Windows\System\QTrHRcC.exe
  C:\Windows\System\QTrHRcC.exe
  2⤵
  PID:6668
- C:\Windows\System\fehvWez.exe
  C:\Windows\System\fehvWez.exe
  2⤵
  PID:6760
- C:\Windows\System\dAWUuod.exe
  C:\Windows\System\dAWUuod.exe
  2⤵
  PID:6816
- C:\Windows\System\TcibCYH.exe
  C:\Windows\System\TcibCYH.exe
  2⤵
  PID:6896
- C:\Windows\System\fQBxnju.exe
  C:\Windows\System\fQBxnju.exe
  2⤵
  PID:6968
- C:\Windows\System\hAZyxyB.exe
  C:\Windows\System\hAZyxyB.exe
  2⤵
  PID:7028
- C:\Windows\System\ZJexfcM.exe
  C:\Windows\System\ZJexfcM.exe
  2⤵
  PID:7120
- C:\Windows\System\ZJtLzvy.exe
  C:\Windows\System\ZJtLzvy.exe
  2⤵
  PID:5604
- C:\Windows\System\nJYsMHi.exe
  C:\Windows\System\nJYsMHi.exe
  2⤵
  PID:6248
- C:\Windows\System\teFSykQ.exe
  C:\Windows\System\teFSykQ.exe
  2⤵
  PID:6376
- C:\Windows\System\Yftpvhg.exe
  C:\Windows\System\Yftpvhg.exe
  2⤵
  PID:6432
- C:\Windows\System\kaZXxPW.exe
  C:\Windows\System\kaZXxPW.exe
  2⤵
  PID:6592
- C:\Windows\System\qULxtFK.exe
  C:\Windows\System\qULxtFK.exe
  2⤵
  PID:6796
- C:\Windows\System\MHhmExi.exe
  C:\Windows\System\MHhmExi.exe
  2⤵
  PID:6908
- C:\Windows\System\GAImnGT.exe
  C:\Windows\System\GAImnGT.exe
  2⤵
  PID:7088
- C:\Windows\System\SnlBqrv.exe
  C:\Windows\System\SnlBqrv.exe
  2⤵
  PID:6220
- C:\Windows\System\WkzLSaI.exe
  C:\Windows\System\WkzLSaI.exe
  2⤵
  PID:6504
- C:\Windows\System\IYpSFAm.exe
  C:\Windows\System\IYpSFAm.exe
  2⤵
  PID:6852
- C:\Windows\System\QPpJXKU.exe
  C:\Windows\System\QPpJXKU.exe
  2⤵
  PID:5076
- C:\Windows\System\wUCpRIR.exe
  C:\Windows\System\wUCpRIR.exe
  2⤵
  PID:7148
- C:\Windows\System\dWOhPVE.exe
  C:\Windows\System\dWOhPVE.exe
  2⤵
  PID:6824
- C:\Windows\System\ADpJokE.exe
  C:\Windows\System\ADpJokE.exe
  2⤵
  PID:7200
- C:\Windows\System\IQPHquw.exe
  C:\Windows\System\IQPHquw.exe
  2⤵
  PID:7220
- C:\Windows\System\yYVJfGj.exe
  C:\Windows\System\yYVJfGj.exe
  2⤵
  PID:7248
- C:\Windows\System\CYJHzoR.exe
  C:\Windows\System\CYJHzoR.exe
  2⤵
  PID:7280
- C:\Windows\System\glsWGAZ.exe
  C:\Windows\System\glsWGAZ.exe
  2⤵
  PID:7312
- C:\Windows\System\XwgmCqe.exe
  C:\Windows\System\XwgmCqe.exe
  2⤵
  PID:7332
- C:\Windows\System\bygsjrI.exe
  C:\Windows\System\bygsjrI.exe
  2⤵
  PID:7364
- C:\Windows\System\ytBlEpa.exe
  C:\Windows\System\ytBlEpa.exe
  2⤵
  PID:7388
- C:\Windows\System\oPzCJNz.exe
  C:\Windows\System\oPzCJNz.exe
  2⤵
  PID:7416
- C:\Windows\System\lViSRtC.exe
  C:\Windows\System\lViSRtC.exe
  2⤵
  PID:7444
- C:\Windows\System\CXLDKlt.exe
  C:\Windows\System\CXLDKlt.exe
  2⤵
  PID:7476
- C:\Windows\System\vsIVZzn.exe
  C:\Windows\System\vsIVZzn.exe
  2⤵
  PID:7504
- C:\Windows\System\PFjuzhK.exe
  C:\Windows\System\PFjuzhK.exe
  2⤵
  PID:7536
- C:\Windows\System\TSXHgrb.exe
  C:\Windows\System\TSXHgrb.exe
  2⤵
  PID:7564
- C:\Windows\System\eAcWmcE.exe
  C:\Windows\System\eAcWmcE.exe
  2⤵
  PID:7596
- C:\Windows\System\fqJbEkL.exe
  C:\Windows\System\fqJbEkL.exe
  2⤵
  PID:7624
- C:\Windows\System\JDJohXg.exe
  C:\Windows\System\JDJohXg.exe
  2⤵
  PID:7648
- C:\Windows\System\aEeSOnc.exe
  C:\Windows\System\aEeSOnc.exe
  2⤵
  PID:7680
- C:\Windows\System\THAFHvX.exe
  C:\Windows\System\THAFHvX.exe
  2⤵
  PID:7708
- C:\Windows\System\QYnKZOk.exe
  C:\Windows\System\QYnKZOk.exe
  2⤵
  PID:7732
- C:\Windows\System\NCYMqFF.exe
  C:\Windows\System\NCYMqFF.exe
  2⤵
  PID:7760
- C:\Windows\System\SAmqXbx.exe
  C:\Windows\System\SAmqXbx.exe
  2⤵
  PID:7792
- C:\Windows\System\JvBPmbW.exe
  C:\Windows\System\JvBPmbW.exe
  2⤵
  PID:7816
- C:\Windows\System\bXgIqpK.exe
  C:\Windows\System\bXgIqpK.exe
  2⤵
  PID:7840
- C:\Windows\System\lOGfSZs.exe
  C:\Windows\System\lOGfSZs.exe
  2⤵
  PID:7876
- C:\Windows\System\OUKILPa.exe
  C:\Windows\System\OUKILPa.exe
  2⤵
  PID:7904
- C:\Windows\System\uqCzZbt.exe
  C:\Windows\System\uqCzZbt.exe
  2⤵
  PID:7928
- C:\Windows\System\uQMCoVj.exe
  C:\Windows\System\uQMCoVj.exe
  2⤵
  PID:7960
- C:\Windows\System\IXmSESq.exe
  C:\Windows\System\IXmSESq.exe
  2⤵
  PID:7988
- C:\Windows\System\RncVMFx.exe
  C:\Windows\System\RncVMFx.exe
  2⤵
  PID:8016
- C:\Windows\System\IlejtZa.exe
  C:\Windows\System\IlejtZa.exe
  2⤵
  PID:8048
- C:\Windows\System\JffPkUI.exe
  C:\Windows\System\JffPkUI.exe
  2⤵
  PID:8068
- C:\Windows\System\jGrSinS.exe
  C:\Windows\System\jGrSinS.exe
  2⤵
  PID:8100
- C:\Windows\System\CkmplUj.exe
  C:\Windows\System\CkmplUj.exe
  2⤵
  PID:8140
- C:\Windows\System\EUrJvbR.exe
  C:\Windows\System\EUrJvbR.exe
  2⤵
  PID:8156
- C:\Windows\System\mBrlmjj.exe
  C:\Windows\System\mBrlmjj.exe
  2⤵
  PID:8184
- C:\Windows\System\vZEIFsY.exe
  C:\Windows\System\vZEIFsY.exe
  2⤵
  PID:7236
- C:\Windows\System\NyEKxCL.exe
  C:\Windows\System\NyEKxCL.exe
  2⤵
  PID:7300
- C:\Windows\System\UPjNElo.exe
  C:\Windows\System\UPjNElo.exe
  2⤵
  PID:7356
- C:\Windows\System\SmzdxMI.exe
  C:\Windows\System\SmzdxMI.exe
  2⤵
  PID:7436
- C:\Windows\System\PzFKMxf.exe
  C:\Windows\System\PzFKMxf.exe
  2⤵
  PID:7496
- C:\Windows\System\witrdaP.exe
  C:\Windows\System\witrdaP.exe
  2⤵
  PID:7528
- C:\Windows\System\FKyPIDk.exe
  C:\Windows\System\FKyPIDk.exe
  2⤵
  PID:7572
- C:\Windows\System\wNxkYNP.exe
  C:\Windows\System\wNxkYNP.exe
  2⤵
  PID:7692
- C:\Windows\System\AjySgZm.exe
  C:\Windows\System\AjySgZm.exe
  2⤵
  PID:7776
- C:\Windows\System\lASsiLt.exe
  C:\Windows\System\lASsiLt.exe
  2⤵
  PID:7836
- C:\Windows\System\NEjTwft.exe
  C:\Windows\System\NEjTwft.exe
  2⤵
  PID:7916
- C:\Windows\System\SiJMsEM.exe
  C:\Windows\System\SiJMsEM.exe
  2⤵
  PID:7948
- C:\Windows\System\jEpCASU.exe
  C:\Windows\System\jEpCASU.exe
  2⤵
  PID:8032
- C:\Windows\System\SqMuuaM.exe
  C:\Windows\System\SqMuuaM.exe
  2⤵
  PID:8096
- C:\Windows\System\GDmTvtQ.exe
  C:\Windows\System\GDmTvtQ.exe
  2⤵
  PID:4736
- C:\Windows\System\zySgiFE.exe
  C:\Windows\System\zySgiFE.exe
  2⤵
  PID:2768
- C:\Windows\System\njNwXxm.exe
  C:\Windows\System\njNwXxm.exe
  2⤵
  PID:4868
- C:\Windows\System\goDqjjT.exe
  C:\Windows\System\goDqjjT.exe
  2⤵
  PID:8148
- C:\Windows\System\VvDrlWz.exe
  C:\Windows\System\VvDrlWz.exe
  2⤵
  PID:7212
- C:\Windows\System\JMuBVTJ.exe
  C:\Windows\System\JMuBVTJ.exe
  2⤵
  PID:7344
- C:\Windows\System\BdstCbq.exe
  C:\Windows\System\BdstCbq.exe
  2⤵
  PID:7472
- C:\Windows\System\akfzPYu.exe
  C:\Windows\System\akfzPYu.exe
  2⤵
  PID:7612
- C:\Windows\System\otcCmIY.exe
  C:\Windows\System\otcCmIY.exe
  2⤵
  PID:7804
- C:\Windows\System\wJJctKT.exe
  C:\Windows\System\wJJctKT.exe
  2⤵
  PID:7936
- C:\Windows\System\JfXUtOB.exe
  C:\Windows\System\JfXUtOB.exe
  2⤵
  PID:4864
- C:\Windows\System\INPsKvZ.exe
  C:\Windows\System\INPsKvZ.exe
  2⤵
  PID:4264
- C:\Windows\System\JZgFpGD.exe
  C:\Windows\System\JZgFpGD.exe
  2⤵
  PID:8180
- C:\Windows\System\uZrmxTl.exe
  C:\Windows\System\uZrmxTl.exe
  2⤵
  PID:7556
- C:\Windows\System\JcizVZL.exe
  C:\Windows\System\JcizVZL.exe
  2⤵
  PID:7884
- C:\Windows\System\iQEEgHt.exe
  C:\Windows\System\iQEEgHt.exe
  2⤵
  PID:4744
- C:\Windows\System\qyaSBMI.exe
  C:\Windows\System\qyaSBMI.exe
  2⤵
  PID:7720
- C:\Windows\System\eDbFrQR.exe
  C:\Windows\System\eDbFrQR.exe
  2⤵
  PID:7516
- C:\Windows\System\McsLoMq.exe
  C:\Windows\System\McsLoMq.exe
  2⤵
  PID:8196
- C:\Windows\System\WjRfyGQ.exe
  C:\Windows\System\WjRfyGQ.exe
  2⤵
  PID:8224
- C:\Windows\System\rlhotZG.exe
  C:\Windows\System\rlhotZG.exe
  2⤵
  PID:8252
- C:\Windows\System\OuomsTD.exe
  C:\Windows\System\OuomsTD.exe
  2⤵
  PID:8280
- C:\Windows\System\ApMTwHC.exe
  C:\Windows\System\ApMTwHC.exe
  2⤵
  PID:8308
- C:\Windows\System\OAMxRcv.exe
  C:\Windows\System\OAMxRcv.exe
  2⤵
  PID:8336
- C:\Windows\System\ELcWAvT.exe
  C:\Windows\System\ELcWAvT.exe
  2⤵
  PID:8364
- C:\Windows\System\ASgrHkW.exe
  C:\Windows\System\ASgrHkW.exe
  2⤵
  PID:8392
- C:\Windows\System\xEEKjAC.exe
  C:\Windows\System\xEEKjAC.exe
  2⤵
  PID:8420
- C:\Windows\System\iHObdIE.exe
  C:\Windows\System\iHObdIE.exe
  2⤵
  PID:8448
- C:\Windows\System\duqPmDU.exe
  C:\Windows\System\duqPmDU.exe
  2⤵
  PID:8476
- C:\Windows\System\EoocBqx.exe
  C:\Windows\System\EoocBqx.exe
  2⤵
  PID:8504
- C:\Windows\System\tqbCrwZ.exe
  C:\Windows\System\tqbCrwZ.exe
  2⤵
  PID:8532
- C:\Windows\System\CxLxQWY.exe
  C:\Windows\System\CxLxQWY.exe
  2⤵
  PID:8560
- C:\Windows\System\syMZovO.exe
  C:\Windows\System\syMZovO.exe
  2⤵
  PID:8588
- C:\Windows\System\HyFmnDH.exe
  C:\Windows\System\HyFmnDH.exe
  2⤵
  PID:8616
- C:\Windows\System\tDXsScQ.exe
  C:\Windows\System\tDXsScQ.exe
  2⤵
  PID:8644
- C:\Windows\System\QRKFaVP.exe
  C:\Windows\System\QRKFaVP.exe
  2⤵
  PID:8672
- C:\Windows\System\AkymBnP.exe
  C:\Windows\System\AkymBnP.exe
  2⤵
  PID:8700
- C:\Windows\System\PSVxYKb.exe
  C:\Windows\System\PSVxYKb.exe
  2⤵
  PID:8728
- C:\Windows\System\JiRaktV.exe
  C:\Windows\System\JiRaktV.exe
  2⤵
  PID:8756
- C:\Windows\System\GOmbRoj.exe
  C:\Windows\System\GOmbRoj.exe
  2⤵
  PID:8784
- C:\Windows\System\acDeQQO.exe
  C:\Windows\System\acDeQQO.exe
  2⤵
  PID:8812
- C:\Windows\System\uoVYZql.exe
  C:\Windows\System\uoVYZql.exe
  2⤵
  PID:8852
- C:\Windows\System\dMxxOHi.exe
  C:\Windows\System\dMxxOHi.exe
  2⤵
  PID:8892
- C:\Windows\System\FmSscwk.exe
  C:\Windows\System\FmSscwk.exe
  2⤵
  PID:8932
- C:\Windows\System\utFXjSq.exe
  C:\Windows\System\utFXjSq.exe
  2⤵
  PID:8968
- C:\Windows\System\xyeyBcB.exe
  C:\Windows\System\xyeyBcB.exe
  2⤵
  PID:8996
- C:\Windows\System\ayXOCEk.exe
  C:\Windows\System\ayXOCEk.exe
  2⤵
  PID:9016
- C:\Windows\System\jgyRLyd.exe
  C:\Windows\System\jgyRLyd.exe
  2⤵
  PID:9044
- C:\Windows\System\ooMNpPv.exe
  C:\Windows\System\ooMNpPv.exe
  2⤵
  PID:9076
- C:\Windows\System\NNUTjev.exe
  C:\Windows\System\NNUTjev.exe
  2⤵
  PID:9104
- C:\Windows\System\hnwnbwa.exe
  C:\Windows\System\hnwnbwa.exe
  2⤵
  PID:9132
- C:\Windows\System\xoMdFzs.exe
  C:\Windows\System\xoMdFzs.exe
  2⤵
  PID:9160
- C:\Windows\System\gXaEKRe.exe
  C:\Windows\System\gXaEKRe.exe
  2⤵
  PID:9188
- C:\Windows\System\nJLIiez.exe
  C:\Windows\System\nJLIiez.exe
  2⤵
  PID:2496
- C:\Windows\System\DSyfzMn.exe
  C:\Windows\System\DSyfzMn.exe
  2⤵
  PID:8264
- C:\Windows\System\uvomfIm.exe
  C:\Windows\System\uvomfIm.exe
  2⤵
  PID:8328
- C:\Windows\System\kBBoxFQ.exe
  C:\Windows\System\kBBoxFQ.exe
  2⤵
  PID:8388
- C:\Windows\System\HGvIILR.exe
  C:\Windows\System\HGvIILR.exe
  2⤵
  PID:8460
- C:\Windows\System\fJdDZGE.exe
  C:\Windows\System\fJdDZGE.exe
  2⤵
  PID:8524
- C:\Windows\System\vLFMDXb.exe
  C:\Windows\System\vLFMDXb.exe
  2⤵
  PID:8584
- C:\Windows\System\IYFNthX.exe
  C:\Windows\System\IYFNthX.exe
  2⤵
  PID:8640
- C:\Windows\System\OwMYrLa.exe
  C:\Windows\System\OwMYrLa.exe
  2⤵
  PID:8712
- C:\Windows\System\cTYdAnA.exe
  C:\Windows\System\cTYdAnA.exe
  2⤵
  PID:8776
- C:\Windows\System\pXYMkuQ.exe
  C:\Windows\System\pXYMkuQ.exe
  2⤵
  PID:8872
- C:\Windows\System\XkDrEgj.exe
  C:\Windows\System\XkDrEgj.exe
  2⤵
  PID:8928
- C:\Windows\System\NhYjoAN.exe
  C:\Windows\System\NhYjoAN.exe
  2⤵
  PID:8980
- C:\Windows\System\xVjMsmF.exe
  C:\Windows\System\xVjMsmF.exe
  2⤵
  PID:9040
- C:\Windows\System\sTcLcBd.exe
  C:\Windows\System\sTcLcBd.exe
  2⤵
  PID:9116
- C:\Windows\System\ywDggDQ.exe
  C:\Windows\System\ywDggDQ.exe
  2⤵
  PID:9180
- C:\Windows\System\CtgXIjs.exe
  C:\Windows\System\CtgXIjs.exe
  2⤵
  PID:8292
- C:\Windows\System\tXgcIIA.exe
  C:\Windows\System\tXgcIIA.exe
  2⤵
  PID:8440
- C:\Windows\System\XvwuGBo.exe
  C:\Windows\System\XvwuGBo.exe
  2⤵
  PID:8580
- C:\Windows\System\efjTTlX.exe
  C:\Windows\System\efjTTlX.exe
  2⤵
  PID:8740
- C:\Windows\System\ZtPwtbQ.exe
  C:\Windows\System\ZtPwtbQ.exe
  2⤵
  PID:8904
- C:\Windows\System\fDwEsOn.exe
  C:\Windows\System\fDwEsOn.exe
  2⤵
  PID:9036
- C:\Windows\System\rGmnvld.exe
  C:\Windows\System\rGmnvld.exe
  2⤵
  PID:9208
- C:\Windows\System\rkMWcuS.exe
  C:\Windows\System\rkMWcuS.exe
  2⤵
  PID:8552
- C:\Windows\System\NkNxxRv.exe
  C:\Windows\System\NkNxxRv.exe
  2⤵
  PID:7952
- C:\Windows\System\SgwdcAc.exe
  C:\Windows\System\SgwdcAc.exe
  2⤵
  PID:8320
- C:\Windows\System\JFPeVHy.exe
  C:\Windows\System\JFPeVHy.exe
  2⤵
  PID:9156
- C:\Windows\System\hKQTvvz.exe
  C:\Windows\System\hKQTvvz.exe
  2⤵
  PID:9224
- C:\Windows\System\xQMrhdz.exe
  C:\Windows\System\xQMrhdz.exe
  2⤵
  PID:9256
- C:\Windows\System\UjbdVOY.exe
  C:\Windows\System\UjbdVOY.exe
  2⤵
  PID:9280
- C:\Windows\System\bBLEkMQ.exe
  C:\Windows\System\bBLEkMQ.exe
  2⤵
  PID:9308
- C:\Windows\System\hGnGLZI.exe
  C:\Windows\System\hGnGLZI.exe
  2⤵
  PID:9336
- C:\Windows\System\YPZtLlE.exe
  C:\Windows\System\YPZtLlE.exe
  2⤵
  PID:9364
- C:\Windows\System\biYOvtr.exe
  C:\Windows\System\biYOvtr.exe
  2⤵
  PID:9392
- C:\Windows\System\MoBaExs.exe
  C:\Windows\System\MoBaExs.exe
  2⤵
  PID:9416
- C:\Windows\System\ZxhVAiT.exe
  C:\Windows\System\ZxhVAiT.exe
  2⤵
  PID:9448
- C:\Windows\System\ZeANyzc.exe
  C:\Windows\System\ZeANyzc.exe
  2⤵
  PID:9476
- C:\Windows\System\NcUIqJL.exe
  C:\Windows\System\NcUIqJL.exe
  2⤵
  PID:9504
- C:\Windows\System\gcqaXyH.exe
  C:\Windows\System\gcqaXyH.exe
  2⤵
  PID:9532
- C:\Windows\System\lgBapoM.exe
  C:\Windows\System\lgBapoM.exe
  2⤵
  PID:9560
- C:\Windows\System\zWlDQXw.exe
  C:\Windows\System\zWlDQXw.exe
  2⤵
  PID:9588
- C:\Windows\System\jYQIBxc.exe
  C:\Windows\System\jYQIBxc.exe
  2⤵
  PID:9616
- C:\Windows\System\wLqmScM.exe
  C:\Windows\System\wLqmScM.exe
  2⤵
  PID:9644
- C:\Windows\System\zBRYpYj.exe
  C:\Windows\System\zBRYpYj.exe
  2⤵
  PID:9672
- C:\Windows\System\ZDgtCgN.exe
  C:\Windows\System\ZDgtCgN.exe
  2⤵
  PID:9700
- C:\Windows\System\qNgvyyq.exe
  C:\Windows\System\qNgvyyq.exe
  2⤵
  PID:9728
- C:\Windows\System\RkKAucE.exe
  C:\Windows\System\RkKAucE.exe
  2⤵
  PID:9756
- C:\Windows\System\wqJqQJw.exe
  C:\Windows\System\wqJqQJw.exe
  2⤵
  PID:9784
- C:\Windows\System\kxsLhiY.exe
  C:\Windows\System\kxsLhiY.exe
  2⤵
  PID:9812
- C:\Windows\System\lsdBTNY.exe
  C:\Windows\System\lsdBTNY.exe
  2⤵
  PID:9840
- C:\Windows\System\bkIfusP.exe
  C:\Windows\System\bkIfusP.exe
  2⤵
  PID:9868
- C:\Windows\System\QdgdUic.exe
  C:\Windows\System\QdgdUic.exe
  2⤵
  PID:9896
- C:\Windows\System\IjdGFTZ.exe
  C:\Windows\System\IjdGFTZ.exe
  2⤵
  PID:9924
- C:\Windows\System\zOfSunH.exe
  C:\Windows\System\zOfSunH.exe
  2⤵
  PID:9952
- C:\Windows\System\kkFOVER.exe
  C:\Windows\System\kkFOVER.exe
  2⤵
  PID:9980
- C:\Windows\System\RqiKvyy.exe
  C:\Windows\System\RqiKvyy.exe
  2⤵
  PID:10008
- C:\Windows\System\eyYYxmG.exe
  C:\Windows\System\eyYYxmG.exe
  2⤵
  PID:10036
- C:\Windows\System\VVKtTjQ.exe
  C:\Windows\System\VVKtTjQ.exe
  2⤵
  PID:10056
- C:\Windows\System\dVnaTjC.exe
  C:\Windows\System\dVnaTjC.exe
  2⤵
  PID:10088
- C:\Windows\System\GWyGjgA.exe
  C:\Windows\System\GWyGjgA.exe
  2⤵
  PID:10124
- C:\Windows\System\AfedqdS.exe
  C:\Windows\System\AfedqdS.exe
  2⤵
  PID:10152
- C:\Windows\System\BnlUTYE.exe
  C:\Windows\System\BnlUTYE.exe
  2⤵
  PID:10180
- C:\Windows\System\wSksBJH.exe
  C:\Windows\System\wSksBJH.exe
  2⤵
  PID:10208
- C:\Windows\System\YwQZMfs.exe
  C:\Windows\System\YwQZMfs.exe
  2⤵
  PID:10236
- C:\Windows\System\uAJPjHe.exe
  C:\Windows\System\uAJPjHe.exe
  2⤵
  PID:9272
- C:\Windows\System\ppKSgZS.exe
  C:\Windows\System\ppKSgZS.exe
  2⤵
  PID:9332
- C:\Windows\System\pWGcTAI.exe
  C:\Windows\System\pWGcTAI.exe
  2⤵
  PID:9408
- C:\Windows\System\XCUJLsX.exe
  C:\Windows\System\XCUJLsX.exe
  2⤵
  PID:9468
- C:\Windows\System\qVGfxSm.exe
  C:\Windows\System\qVGfxSm.exe
  2⤵
  PID:9528
- C:\Windows\System\TbqRVjj.exe
  C:\Windows\System\TbqRVjj.exe
  2⤵
  PID:9064
- C:\Windows\System\tRdnlPM.exe
  C:\Windows\System\tRdnlPM.exe
  2⤵
  PID:9656
- C:\Windows\System\IlmZBll.exe
  C:\Windows\System\IlmZBll.exe
  2⤵
  PID:9720
- C:\Windows\System\DHEumht.exe
  C:\Windows\System\DHEumht.exe
  2⤵
  PID:9780
- C:\Windows\System\kYTtKdC.exe
  C:\Windows\System\kYTtKdC.exe
  2⤵
  PID:9852
- C:\Windows\System\OxqcNYQ.exe
  C:\Windows\System\OxqcNYQ.exe
  2⤵
  PID:9916
- C:\Windows\System\OYTKSTC.exe
  C:\Windows\System\OYTKSTC.exe
  2⤵
  PID:9976
- C:\Windows\System\KbXygjP.exe
  C:\Windows\System\KbXygjP.exe
  2⤵
  PID:10048
- C:\Windows\System\dgHhvtY.exe
  C:\Windows\System\dgHhvtY.exe
  2⤵
  PID:10116
- C:\Windows\System\rluALAF.exe
  C:\Windows\System\rluALAF.exe
  2⤵
  PID:10176
- C:\Windows\System\hmJYqCZ.exe
  C:\Windows\System\hmJYqCZ.exe
  2⤵
  PID:9300
- C:\Windows\System\IHQSnuj.exe
  C:\Windows\System\IHQSnuj.exe
  2⤵
  PID:9388
- C:\Windows\System\oDznQbc.exe
  C:\Windows\System\oDznQbc.exe
  2⤵
  PID:9524
- C:\Windows\System\NsPrVkf.exe
  C:\Windows\System\NsPrVkf.exe
  2⤵
  PID:9684
- C:\Windows\System\mLqDynx.exe
  C:\Windows\System\mLqDynx.exe
  2⤵
  PID:9832
- C:\Windows\System\pbpLnFb.exe
  C:\Windows\System\pbpLnFb.exe
  2⤵
  PID:9972
- C:\Windows\System\KbSCuxu.exe
  C:\Windows\System\KbSCuxu.exe
  2⤵
  PID:10084
- C:\Windows\System\WBQpcDv.exe
  C:\Windows\System\WBQpcDv.exe
  2⤵
  PID:9328
- C:\Windows\System\TPSdqVQ.exe
  C:\Windows\System\TPSdqVQ.exe
  2⤵
  PID:9640
- C:\Windows\System\osCJRYA.exe
  C:\Windows\System\osCJRYA.exe
  2⤵
  PID:10028
- C:\Windows\System\OOlKTSD.exe
  C:\Windows\System\OOlKTSD.exe
  2⤵
  PID:9584
- C:\Windows\System\SiXvVRE.exe
  C:\Windows\System\SiXvVRE.exe
  2⤵
  PID:9496
- C:\Windows\System\vhmXaKl.exe
  C:\Windows\System\vhmXaKl.exe
  2⤵
  PID:10256
- C:\Windows\System\jUqxILO.exe
  C:\Windows\System\jUqxILO.exe
  2⤵
  PID:10284
- C:\Windows\System\OSHtJuW.exe
  C:\Windows\System\OSHtJuW.exe
  2⤵
  PID:10312
- C:\Windows\System\AyJcbea.exe
  C:\Windows\System\AyJcbea.exe
  2⤵
  PID:10340
- C:\Windows\System\kLQOoIa.exe
  C:\Windows\System\kLQOoIa.exe
  2⤵
  PID:10368
- C:\Windows\System\fQQOZIR.exe
  C:\Windows\System\fQQOZIR.exe
  2⤵
  PID:10396
- C:\Windows\System\FeVOYnb.exe
  C:\Windows\System\FeVOYnb.exe
  2⤵
  PID:10424
- C:\Windows\System\odsgbNg.exe
  C:\Windows\System\odsgbNg.exe
  2⤵
  PID:10452
- C:\Windows\System\CyWPVxl.exe
  C:\Windows\System\CyWPVxl.exe
  2⤵
  PID:10480
- C:\Windows\System\xkInqRU.exe
  C:\Windows\System\xkInqRU.exe
  2⤵
  PID:10508
- C:\Windows\System\dlPrYgc.exe
  C:\Windows\System\dlPrYgc.exe
  2⤵
  PID:10536
- C:\Windows\System\NTmKdpB.exe
  C:\Windows\System\NTmKdpB.exe
  2⤵
  PID:10564
- C:\Windows\System\pUfLjcZ.exe
  C:\Windows\System\pUfLjcZ.exe
  2⤵
  PID:10604
- C:\Windows\System\fZgEama.exe
  C:\Windows\System\fZgEama.exe
  2⤵
  PID:10620
- C:\Windows\System\ZphRNLi.exe
  C:\Windows\System\ZphRNLi.exe
  2⤵
  PID:10648
- C:\Windows\System\HVQFTEh.exe
  C:\Windows\System\HVQFTEh.exe
  2⤵
  PID:10676
- C:\Windows\System\idKzkZe.exe
  C:\Windows\System\idKzkZe.exe
  2⤵
  PID:10704
- C:\Windows\System\SeysOxQ.exe
  C:\Windows\System\SeysOxQ.exe
  2⤵
  PID:10732
- C:\Windows\System\sIfXSWR.exe
  C:\Windows\System\sIfXSWR.exe
  2⤵
  PID:10760
- C:\Windows\System\xxSmnHf.exe
  C:\Windows\System\xxSmnHf.exe
  2⤵
  PID:10788
- C:\Windows\System\JgKwxyR.exe
  C:\Windows\System\JgKwxyR.exe
  2⤵
  PID:10816
- C:\Windows\System\mNEPFcB.exe
  C:\Windows\System\mNEPFcB.exe
  2⤵
  PID:10844
- C:\Windows\System\QGQHPqV.exe
  C:\Windows\System\QGQHPqV.exe
  2⤵
  PID:10872
- C:\Windows\System\efFUWnQ.exe
  C:\Windows\System\efFUWnQ.exe
  2⤵
  PID:10900
- C:\Windows\System\qZVbhsN.exe
  C:\Windows\System\qZVbhsN.exe
  2⤵
  PID:10928
- C:\Windows\System\KoJvBpD.exe
  C:\Windows\System\KoJvBpD.exe
  2⤵
  PID:10956
- C:\Windows\System\HRqJiVk.exe
  C:\Windows\System\HRqJiVk.exe
  2⤵
  PID:10984
- C:\Windows\System\iVsoDtM.exe
  C:\Windows\System\iVsoDtM.exe
  2⤵
  PID:11012
- C:\Windows\System\RPRxroC.exe
  C:\Windows\System\RPRxroC.exe
  2⤵
  PID:11044
- C:\Windows\System\AmwLkzs.exe
  C:\Windows\System\AmwLkzs.exe
  2⤵
  PID:11072
- C:\Windows\System\SWtURGu.exe
  C:\Windows\System\SWtURGu.exe
  2⤵
  PID:11100
- C:\Windows\System\QLvNbTY.exe
  C:\Windows\System\QLvNbTY.exe
  2⤵
  PID:11128
- C:\Windows\System\YeItfKe.exe
  C:\Windows\System\YeItfKe.exe
  2⤵
  PID:11168
- C:\Windows\System\SYUDZtr.exe
  C:\Windows\System\SYUDZtr.exe
  2⤵
  PID:11184
- C:\Windows\System\JPJzPNq.exe
  C:\Windows\System\JPJzPNq.exe
  2⤵
  PID:11212
- C:\Windows\System\GagaqjR.exe
  C:\Windows\System\GagaqjR.exe
  2⤵
  PID:11240
- C:\Windows\System\RZnggXe.exe
  C:\Windows\System\RZnggXe.exe
  2⤵
  PID:10276
- C:\Windows\System\VwqtPKd.exe
  C:\Windows\System\VwqtPKd.exe
  2⤵
  PID:10392
- C:\Windows\System\mCbOpSD.exe
  C:\Windows\System\mCbOpSD.exe
  2⤵
  PID:10532
- C:\Windows\System\NVSWHkv.exe
  C:\Windows\System\NVSWHkv.exe
  2⤵
  PID:10576
- C:\Windows\System\VXXJucJ.exe
  C:\Windows\System\VXXJucJ.exe
  2⤵
  PID:10724
- C:\Windows\System\PHcjLNJ.exe
  C:\Windows\System\PHcjLNJ.exe
  2⤵
  PID:10828
- C:\Windows\System\sSldRCK.exe
  C:\Windows\System\sSldRCK.exe
  2⤵
  PID:10896
- C:\Windows\System\lFFyIgC.exe
  C:\Windows\System\lFFyIgC.exe
  2⤵
  PID:10976
- C:\Windows\System\FXMihkr.exe
  C:\Windows\System\FXMihkr.exe
  2⤵
  PID:11008
- C:\Windows\System\SqulsWH.exe
  C:\Windows\System\SqulsWH.exe
  2⤵
  PID:11056
- C:\Windows\System\LcbMQvz.exe
  C:\Windows\System\LcbMQvz.exe
  2⤵
  PID:11096
- C:\Windows\System\fsmtSKZ.exe
  C:\Windows\System\fsmtSKZ.exe
  2⤵
  PID:11180
- C:\Windows\System\QmAQhDm.exe
  C:\Windows\System\QmAQhDm.exe
  2⤵
  PID:10444
- C:\Windows\System\jMBlljb.exe
  C:\Windows\System\jMBlljb.exe
  2⤵
  PID:10812
- C:\Windows\System\CHhYOCr.exe
  C:\Windows\System\CHhYOCr.exe
  2⤵
  PID:11040
- C:\Windows\System\pCNoXYO.exe
  C:\Windows\System\pCNoXYO.exe
  2⤵
  PID:11092
- C:\Windows\System\MEhwvce.exe
  C:\Windows\System\MEhwvce.exe
  2⤵
  PID:10268
- C:\Windows\System\uRVTMoa.exe
  C:\Windows\System\uRVTMoa.exe
  2⤵
  PID:10948
- C:\Windows\System\TFbpFWm.exe
  C:\Windows\System\TFbpFWm.exe
  2⤵
  PID:10364
- C:\Windows\System\opolamy.exe
  C:\Windows\System\opolamy.exe
  2⤵
  PID:10884
- C:\Windows\System\KqprZKl.exe
  C:\Windows\System\KqprZKl.exe
  2⤵
  PID:11284
- C:\Windows\System\EXAuibR.exe
  C:\Windows\System\EXAuibR.exe
  2⤵
  PID:11312
- C:\Windows\System\ucbRDzV.exe
  C:\Windows\System\ucbRDzV.exe
  2⤵
  PID:11340
- C:\Windows\System\Lrzveqz.exe
  C:\Windows\System\Lrzveqz.exe
  2⤵
  PID:11368
- C:\Windows\System\krbmzDe.exe
  C:\Windows\System\krbmzDe.exe
  2⤵
  PID:11396
- C:\Windows\System\dIlzbnK.exe
  C:\Windows\System\dIlzbnK.exe
  2⤵
  PID:11424
- C:\Windows\System\RCXTwGQ.exe
  C:\Windows\System\RCXTwGQ.exe
  2⤵
  PID:11452
- C:\Windows\System\ngaIUyN.exe
  C:\Windows\System\ngaIUyN.exe
  2⤵
  PID:11480
- C:\Windows\System\gfsKDqR.exe
  C:\Windows\System\gfsKDqR.exe
  2⤵
  PID:11508
- C:\Windows\System\RCHbkZU.exe
  C:\Windows\System\RCHbkZU.exe
  2⤵
  PID:11536
- C:\Windows\System\tPqChRY.exe
  C:\Windows\System\tPqChRY.exe
  2⤵
  PID:11564
- C:\Windows\System\razNzlH.exe
  C:\Windows\System\razNzlH.exe
  2⤵
  PID:11592
- C:\Windows\System\cIivcWo.exe
  C:\Windows\System\cIivcWo.exe
  2⤵
  PID:11620
- C:\Windows\System\fHaYffi.exe
  C:\Windows\System\fHaYffi.exe
  2⤵
  PID:11648
- C:\Windows\System\GUmlCnl.exe
  C:\Windows\System\GUmlCnl.exe
  2⤵
  PID:11676
- C:\Windows\System\kyZcsMF.exe
  C:\Windows\System\kyZcsMF.exe
  2⤵
  PID:11704
- C:\Windows\System\dVvRPxN.exe
  C:\Windows\System\dVvRPxN.exe
  2⤵
  PID:11732
- C:\Windows\System\ceFsPpS.exe
  C:\Windows\System\ceFsPpS.exe
  2⤵
  PID:11748
- C:\Windows\System\LeLMlXE.exe
  C:\Windows\System\LeLMlXE.exe
  2⤵
  PID:11776
- C:\Windows\System\RQWddIA.exe
  C:\Windows\System\RQWddIA.exe
  2⤵
  PID:11820
- C:\Windows\System\fLHJQOZ.exe
  C:\Windows\System\fLHJQOZ.exe
  2⤵
  PID:11848
- C:\Windows\System\UdSmIEk.exe
  C:\Windows\System\UdSmIEk.exe
  2⤵
  PID:11876
- C:\Windows\System\KIHWOGG.exe
  C:\Windows\System\KIHWOGG.exe
  2⤵
  PID:11904
- C:\Windows\System\isjhDKt.exe
  C:\Windows\System\isjhDKt.exe
  2⤵
  PID:11932
- C:\Windows\System\MxTSQnk.exe
  C:\Windows\System\MxTSQnk.exe
  2⤵
  PID:11960
- C:\Windows\System\WgJSPYV.exe
  C:\Windows\System\WgJSPYV.exe
  2⤵
  PID:11988
- C:\Windows\System\nEgRIlI.exe
  C:\Windows\System\nEgRIlI.exe
  2⤵
  PID:12016
- C:\Windows\System\RJetZbg.exe
  C:\Windows\System\RJetZbg.exe
  2⤵
  PID:12044
- C:\Windows\System\vmygatu.exe
  C:\Windows\System\vmygatu.exe
  2⤵
  PID:12072
- C:\Windows\System\luDZMBe.exe
  C:\Windows\System\luDZMBe.exe
  2⤵
  PID:12100
- C:\Windows\System\aWchwDQ.exe
  C:\Windows\System\aWchwDQ.exe
  2⤵
  PID:12128
- C:\Windows\System\uSvPhUl.exe
  C:\Windows\System\uSvPhUl.exe
  2⤵
  PID:12156
- C:\Windows\System\kvClvfk.exe
  C:\Windows\System\kvClvfk.exe
  2⤵
  PID:12184
- C:\Windows\System\rUuAegU.exe
  C:\Windows\System\rUuAegU.exe
  2⤵
  PID:12212
- C:\Windows\System\AAAtFSd.exe
  C:\Windows\System\AAAtFSd.exe
  2⤵
  PID:12240
- C:\Windows\System\fQrmqih.exe
  C:\Windows\System\fQrmqih.exe
  2⤵
  PID:12268
- C:\Windows\System\mJfTylz.exe
  C:\Windows\System\mJfTylz.exe
  2⤵
  PID:11280
- C:\Windows\System\HDKEyLt.exe
  C:\Windows\System\HDKEyLt.exe
  2⤵
  PID:11352
- C:\Windows\System\eyVrcWG.exe
  C:\Windows\System\eyVrcWG.exe
  2⤵
  PID:11032
- C:\Windows\System\cplVSZt.exe
  C:\Windows\System\cplVSZt.exe
  2⤵
  PID:11448
- C:\Windows\System\ZZyJUwj.exe
  C:\Windows\System\ZZyJUwj.exe
  2⤵
  PID:11520
- C:\Windows\System\bMxcyCq.exe
  C:\Windows\System\bMxcyCq.exe
  2⤵
  PID:11584
- C:\Windows\System\HnvzuiE.exe
  C:\Windows\System\HnvzuiE.exe
  2⤵
  PID:11640
- C:\Windows\System\npUIRyI.exe
  C:\Windows\System\npUIRyI.exe
  2⤵
  PID:3904
- C:\Windows\System\gbFMPWI.exe
  C:\Windows\System\gbFMPWI.exe
  2⤵
  PID:11760
- C:\Windows\System\GlEseXY.exe
  C:\Windows\System\GlEseXY.exe
  2⤵
  PID:11812
- C:\Windows\System\nNYdkvp.exe
  C:\Windows\System\nNYdkvp.exe
  2⤵
  PID:11868
- C:\Windows\System\KcsfiGS.exe
  C:\Windows\System\KcsfiGS.exe
  2⤵
  PID:11928
- C:\Windows\System\aJCMXEc.exe
  C:\Windows\System\aJCMXEc.exe
  2⤵
  PID:12000
- C:\Windows\System\UASOHlO.exe
  C:\Windows\System\UASOHlO.exe
  2⤵
  PID:12064
- C:\Windows\System\CVLHIXM.exe
  C:\Windows\System\CVLHIXM.exe
  2⤵
  PID:12120
- C:\Windows\System\tsxdcRb.exe
  C:\Windows\System\tsxdcRb.exe
  2⤵
  PID:12180
- C:\Windows\System\PRBxXem.exe
  C:\Windows\System\PRBxXem.exe
  2⤵
  PID:3428
- C:\Windows\System\VGLLFxW.exe
  C:\Windows\System\VGLLFxW.exe
  2⤵
  PID:12236
- C:\Windows\System\VrWfgGq.exe
  C:\Windows\System\VrWfgGq.exe
  2⤵
  PID:11276
- C:\Windows\System\hfZcBeq.exe
  C:\Windows\System\hfZcBeq.exe
  2⤵
  PID:11408
- C:\Windows\System\ifVbWPY.exe
  C:\Windows\System\ifVbWPY.exe
  2⤵
  PID:11548
- C:\Windows\System\vnQjrAS.exe
  C:\Windows\System\vnQjrAS.exe
  2⤵
  PID:11696
- C:\Windows\System\IXpdcmW.exe
  C:\Windows\System\IXpdcmW.exe
  2⤵
  PID:11816
- C:\Windows\System\OyPQvoO.exe
  C:\Windows\System\OyPQvoO.exe
  2⤵
  PID:3596
- C:\Windows\System\probjxX.exe
  C:\Windows\System\probjxX.exe
  2⤵
  PID:12092
- C:\Windows\System\ikNaBAN.exe
  C:\Windows\System\ikNaBAN.exe
  2⤵
  PID:12176
- C:\Windows\System\YSzfDOu.exe
  C:\Windows\System\YSzfDOu.exe
  2⤵
  PID:12260
- C:\Windows\System\sKUVzaN.exe
  C:\Windows\System\sKUVzaN.exe
  2⤵
  PID:11504
- C:\Windows\System\kbMnyFO.exe
  C:\Windows\System\kbMnyFO.exe
  2⤵
  PID:11800
- C:\Windows\System\GHqRVWk.exe
  C:\Windows\System\GHqRVWk.exe
  2⤵
  PID:12148
- C:\Windows\System\AOGuMnw.exe
  C:\Windows\System\AOGuMnw.exe
  2⤵
  PID:11392
- C:\Windows\System\AYahuJp.exe
  C:\Windows\System\AYahuJp.exe
  2⤵
  PID:11924
- C:\Windows\System\lfxUnfx.exe
  C:\Windows\System\lfxUnfx.exe
  2⤵
  PID:2176
- C:\Windows\System\jGKGhMf.exe
  C:\Windows\System\jGKGhMf.exe
  2⤵
  PID:12296
- C:\Windows\System\PeEIOuH.exe
  C:\Windows\System\PeEIOuH.exe
  2⤵
  PID:12324
- C:\Windows\System\eubMPVv.exe
  C:\Windows\System\eubMPVv.exe
  2⤵
  PID:12344
- C:\Windows\System\BESmcrG.exe
  C:\Windows\System\BESmcrG.exe
  2⤵
  PID:12380
- C:\Windows\System\JXhkpQo.exe
  C:\Windows\System\JXhkpQo.exe
  2⤵
  PID:12408
- C:\Windows\System\aQbNPje.exe
  C:\Windows\System\aQbNPje.exe
  2⤵
  PID:12436
- C:\Windows\System\OcdQUkh.exe
  C:\Windows\System\OcdQUkh.exe
  2⤵
  PID:12464
- C:\Windows\System\dKnGDXy.exe
  C:\Windows\System\dKnGDXy.exe
  2⤵
  PID:12492
- C:\Windows\System\QqxQHEn.exe
  C:\Windows\System\QqxQHEn.exe
  2⤵
  PID:12520
- C:\Windows\System\ClrkqfM.exe
  C:\Windows\System\ClrkqfM.exe
  2⤵
  PID:12548
- C:\Windows\System\egwhANm.exe
  C:\Windows\System\egwhANm.exe
  2⤵
  PID:12576
- C:\Windows\System\QPpLKZo.exe
  C:\Windows\System\QPpLKZo.exe
  2⤵
  PID:12608
- C:\Windows\System\aKVRVVq.exe
  C:\Windows\System\aKVRVVq.exe
  2⤵
  PID:12636
- C:\Windows\System\pHlaJrJ.exe
  C:\Windows\System\pHlaJrJ.exe
  2⤵
  PID:12664
- C:\Windows\System\lQOPWTW.exe
  C:\Windows\System\lQOPWTW.exe
  2⤵
  PID:12692
- C:\Windows\System\aQYNMrK.exe
  C:\Windows\System\aQYNMrK.exe
  2⤵
  PID:12720
- C:\Windows\System\yRVKERT.exe
  C:\Windows\System\yRVKERT.exe
  2⤵
  PID:12748
- C:\Windows\System\BqlGENw.exe
  C:\Windows\System\BqlGENw.exe
  2⤵
  PID:12776
- C:\Windows\System\bAVjeTe.exe
  C:\Windows\System\bAVjeTe.exe
  2⤵
  PID:12804
- C:\Windows\System\BPUgUuz.exe
  C:\Windows\System\BPUgUuz.exe
  2⤵
  PID:12832
- C:\Windows\System\hVkYizZ.exe
  C:\Windows\System\hVkYizZ.exe
  2⤵
  PID:12860
- C:\Windows\System\sosEpiI.exe
  C:\Windows\System\sosEpiI.exe
  2⤵
  PID:12888
- C:\Windows\System\jkSiFzH.exe
  C:\Windows\System\jkSiFzH.exe
  2⤵
  PID:12916
- C:\Windows\System\OOXFGfM.exe
  C:\Windows\System\OOXFGfM.exe
  2⤵
  PID:12944
- C:\Windows\System\WzkoeJo.exe
  C:\Windows\System\WzkoeJo.exe
  2⤵
  PID:12972
- C:\Windows\System\PgQXLNV.exe
  C:\Windows\System\PgQXLNV.exe
  2⤵
  PID:13008
- C:\Windows\System\LyMcvwO.exe
  C:\Windows\System\LyMcvwO.exe
  2⤵
  PID:13040
- C:\Windows\System\QXkWWvZ.exe
  C:\Windows\System\QXkWWvZ.exe
  2⤵
  PID:13068
- C:\Windows\System\PruJQby.exe
  C:\Windows\System\PruJQby.exe
  2⤵
  PID:13096
- C:\Windows\System\yAYrfuC.exe
  C:\Windows\System\yAYrfuC.exe
  2⤵
  PID:13124
- C:\Windows\System\lgQVtVO.exe
  C:\Windows\System\lgQVtVO.exe
  2⤵
  PID:12984
- C:\Windows\System\BLMUxLW.exe
  C:\Windows\System\BLMUxLW.exe
  2⤵
  PID:13032
- C:\Windows\System\RgLvnoE.exe
  C:\Windows\System\RgLvnoE.exe
  2⤵
  PID:4204
- C:\Windows\System\sPiLeeH.exe
  C:\Windows\System\sPiLeeH.exe
  2⤵
  PID:12852
- C:\Windows\System\FxtEfAp.exe
  C:\Windows\System\FxtEfAp.exe
  2⤵
  PID:12900
- C:\Windows\System\ylbtsYY.exe
  C:\Windows\System\ylbtsYY.exe
  2⤵
  PID:12968
- C:\Windows\System\ObMdWRp.exe
  C:\Windows\System\ObMdWRp.exe
  2⤵
  PID:13080
- C:\Windows\System\dzGLWEp.exe
  C:\Windows\System\dzGLWEp.exe
  2⤵
  PID:13152
- C:\Windows\System\ahOaCel.exe
  C:\Windows\System\ahOaCel.exe
  2⤵
  PID:13188
- C:\Windows\System\YTulUtA.exe
  C:\Windows\System\YTulUtA.exe
  2⤵
  PID:13268
- C:\Windows\System\cCaWadm.exe
  C:\Windows\System\cCaWadm.exe
  2⤵
  PID:13280
- C:\Windows\System\kodkpUi.exe
  C:\Windows\System\kodkpUi.exe
  2⤵
  PID:13300
- C:\Windows\System\EHsUlUi.exe
  C:\Windows\System\EHsUlUi.exe
  2⤵
  PID:11336
- C:\Windows\System\LODADDM.exe
  C:\Windows\System\LODADDM.exe
  2⤵
  PID:12332
- C:\Windows\System\HOuxaZI.exe
  C:\Windows\System\HOuxaZI.exe
  2⤵
  PID:12400
- C:\Windows\System\PfUpiGh.exe
  C:\Windows\System\PfUpiGh.exe
  2⤵
  PID:12456
- C:\Windows\System\aQKzvEr.exe
  C:\Windows\System\aQKzvEr.exe
  2⤵
  PID:12532
- C:\Windows\System\cmZIHTr.exe
  C:\Windows\System\cmZIHTr.exe
  2⤵
  PID:3260
- C:\Windows\System\qLJWNDU.exe
  C:\Windows\System\qLJWNDU.exe
  2⤵
  PID:12604
- C:\Windows\System\xDhfAXm.exe
  C:\Windows\System\xDhfAXm.exe
  2⤵
  PID:12732
- C:\Windows\System\XCEgbiz.exe
  C:\Windows\System\XCEgbiz.exe
  2⤵
  PID:5052
- C:\Windows\System\hYSnywK.exe
  C:\Windows\System\hYSnywK.exe
  2⤵
  PID:12880
- C:\Windows\System\mmntiFV.exe
  C:\Windows\System\mmntiFV.exe
  2⤵
  PID:13176
- C:\Windows\System\GanjcVv.exe
  C:\Windows\System\GanjcVv.exe
  2⤵
  PID:13220
- C:\Windows\System\WJRtjys.exe
  C:\Windows\System\WJRtjys.exe
  2⤵
  PID:12352
- C:\Windows\System\lLQMEZE.exe
  C:\Windows\System\lLQMEZE.exe
  2⤵
  PID:12448
- C:\Windows\System\HjigIUH.exe
  C:\Windows\System\HjigIUH.exe
  2⤵
  PID:13216
- C:\Windows\System\RjDwiUW.exe
  C:\Windows\System\RjDwiUW.exe
  2⤵
  PID:13264
- C:\Windows\System\QdYpVSE.exe
  C:\Windows\System\QdYpVSE.exe
  2⤵
  PID:4496
- C:\Windows\System\dgraCAQ.exe
  C:\Windows\System\dgraCAQ.exe
  2⤵
  PID:12340
- C:\Windows\System\yTSWKQA.exe
  C:\Windows\System\yTSWKQA.exe
  2⤵
  PID:12628
- C:\Windows\System\mrvYjqO.exe
  C:\Windows\System\mrvYjqO.exe
  2⤵
  PID:12716
- C:\Windows\System\jAHNuUA.exe
  C:\Windows\System\jAHNuUA.exe
  2⤵
  PID:12936
- C:\Windows\System\hfmepMO.exe
  C:\Windows\System\hfmepMO.exe
  2⤵
  PID:6544
- C:\Windows\System\IryeWJr.exe
  C:\Windows\System\IryeWJr.exe
  2⤵
  PID:5892
- C:\Windows\System\GxsHrIZ.exe
  C:\Windows\System\GxsHrIZ.exe
  2⤵
  PID:5828
- C:\Windows\System\eigOyxJ.exe
  C:\Windows\System\eigOyxJ.exe
  2⤵
  PID:2928
- C:\Windows\System\VbEQEBn.exe
  C:\Windows\System\VbEQEBn.exe
  2⤵
  PID:11124
- C:\Windows\System\ImJSyVZ.exe
  C:\Windows\System\ImJSyVZ.exe
  2⤵
  PID:2412
- C:\Windows\System\zVkInfJ.exe
  C:\Windows\System\zVkInfJ.exe
  2⤵
  PID:4708
- C:\Windows\System\TGNlimG.exe
  C:\Windows\System\TGNlimG.exe
  2⤵
  PID:2580
- C:\Windows\System\edQizre.exe
  C:\Windows\System\edQizre.exe
  2⤵
  PID:224
- C:\Windows\System\aiZKLkI.exe
  C:\Windows\System\aiZKLkI.exe
  2⤵
  PID:1464
- C:\Windows\System\iOiVGqg.exe
  C:\Windows\System\iOiVGqg.exe
  2⤵
  PID:3644
- C:\Windows\System\LywSDvY.exe
  C:\Windows\System\LywSDvY.exe
  2⤵
  PID:3832
- C:\Windows\System\qRNuBQk.exe
  C:\Windows\System\qRNuBQk.exe
  2⤵
  PID:1988
- C:\Windows\System\UkbrJyO.exe
  C:\Windows\System\UkbrJyO.exe
  2⤵
  PID:4292
- C:\Windows\System\GeRsafH.exe
  C:\Windows\System\GeRsafH.exe
  2⤵
  PID:1460
- C:\Windows\System\DjAuLOt.exe
  C:\Windows\System\DjAuLOt.exe
  2⤵
  PID:4632
- C:\Windows\System\eoqEUkT.exe
  C:\Windows\System\eoqEUkT.exe
  2⤵
  PID:3228
- C:\Windows\System\cfftSaH.exe
  C:\Windows\System\cfftSaH.exe
  2⤵
  PID:5244
- C:\Windows\System\RBIWUjm.exe
  C:\Windows\System\RBIWUjm.exe
  2⤵
  PID:5344
- C:\Windows\System\DPOssmN.exe
  C:\Windows\System\DPOssmN.exe
  2⤵
  PID:5572
- C:\Windows\System\lLomqyn.exe
  C:\Windows\System\lLomqyn.exe
  2⤵
  PID:5680
- C:\Windows\System\nCxXGgu.exe
  C:\Windows\System\nCxXGgu.exe
  2⤵
  PID:5792
- C:\Windows\System\bqrwtLn.exe
  C:\Windows\System\bqrwtLn.exe
  2⤵
  PID:5960
- C:\Windows\System\tafaYsj.exe
  C:\Windows\System\tafaYsj.exe
  2⤵
  PID:6072
- C:\Windows\System\NZQbzbZ.exe
  C:\Windows\System\NZQbzbZ.exe
  2⤵
  PID:3844
- C:\Windows\System\rBDQfTI.exe
  C:\Windows\System\rBDQfTI.exe
  2⤵
  PID:5300
- C:\Windows\System\XYJwdTx.exe
  C:\Windows\System\XYJwdTx.exe
  2⤵
  PID:9196
- C:\Windows\System\fgxlAQR.exe
  C:\Windows\System\fgxlAQR.exe
  2⤵
  PID:2608
- C:\Windows\System\mjVPFHf.exe
  C:\Windows\System\mjVPFHf.exe
  2⤵
  PID:8808
- C:\Windows\System\yAzftSY.exe
  C:\Windows\System\yAzftSY.exe
  2⤵
  PID:2560
- C:\Windows\System\GPBZJyd.exe
  C:\Windows\System\GPBZJyd.exe
  2⤵
  PID:9068
- C:\Windows\System\ZtGjsrO.exe
  C:\Windows\System\ZtGjsrO.exe
  2⤵
  PID:9200
- C:\Windows\System\WaqqFyk.exe
  C:\Windows\System\WaqqFyk.exe
  2⤵
  PID:9144
- C:\Windows\System\SyiXDyH.exe
  C:\Windows\System\SyiXDyH.exe
  2⤵
  PID:8636
- C:\Windows\System\EYkpbyY.exe
  C:\Windows\System\EYkpbyY.exe
  2⤵
  PID:8500
- C:\Windows\System\aVKWqYu.exe
  C:\Windows\System\aVKWqYu.exe
  2⤵
  PID:9232
- C:\Windows\System\SgHPWEJ.exe
  C:\Windows\System\SgHPWEJ.exe
  2⤵
  PID:9296
- C:\Windows\System\VhLIyyO.exe
  C:\Windows\System\VhLIyyO.exe
  2⤵
  PID:9352
- C:\Windows\System\LpJfvpH.exe
  C:\Windows\System\LpJfvpH.exe
  2⤵
  PID:9464
- C:\Windows\System\UZoqjuh.exe
  C:\Windows\System\UZoqjuh.exe
  2⤵
  PID:5452
- C:\Windows\System\NxOhXmf.exe
  C:\Windows\System\NxOhXmf.exe
  2⤵
  PID:9576
- C:\Windows\System\dZhEuLc.exe
  C:\Windows\System\dZhEuLc.exe
  2⤵
  PID:9632
- C:\Windows\System\prvGBBM.exe
  C:\Windows\System\prvGBBM.exe
  2⤵
  PID:5684
- C:\Windows\System\cVDTOtn.exe
  C:\Windows\System\cVDTOtn.exe
  2⤵
  PID:2396
- C:\Windows\System\HOKQeqR.exe
  C:\Windows\System\HOKQeqR.exe
  2⤵
  PID:6028
- C:\Windows\System\rqShYiy.exe
  C:\Windows\System\rqShYiy.exe
  2⤵
  PID:1556
- C:\Windows\System\UMGoJNZ.exe
  C:\Windows\System\UMGoJNZ.exe
  2⤵
  PID:5224
- C:\Windows\System\YCrNKOb.exe
  C:\Windows\System\YCrNKOb.exe
  2⤵
  PID:5716
- C:\Windows\System\sYNeQRI.exe
  C:\Windows\System\sYNeQRI.exe
  2⤵
  PID:6084
- C:\Windows\System\dIIjuGy.exe
  C:\Windows\System\dIIjuGy.exe
  2⤵
  PID:9960
- C:\Windows\System\LzRhflp.exe
  C:\Windows\System\LzRhflp.exe
  2⤵
  PID:5772
- C:\Windows\System\yNmLmbt.exe
  C:\Windows\System\yNmLmbt.exe
  2⤵
  PID:1700
- C:\Windows\System\AqwynlE.exe
  C:\Windows\System\AqwynlE.exe
  2⤵
  PID:6004
- C:\Windows\System\LyyuALK.exe
  C:\Windows\System\LyyuALK.exe
  2⤵
  PID:5676
- C:\Windows\System\DLEoIul.exe
  C:\Windows\System\DLEoIul.exe
  2⤵
  PID:6200
- C:\Windows\System\OzkGuvS.exe
  C:\Windows\System\OzkGuvS.exe
  2⤵
  PID:6276
- C:\Windows\System\FtDaFdY.exe
  C:\Windows\System\FtDaFdY.exe
  2⤵
  PID:6320
- C:\Windows\System\CnRKrhz.exe
  C:\Windows\System\CnRKrhz.exe
  2⤵
  PID:6472
- C:\Windows\System\NjJZRKR.exe
  C:\Windows\System\NjJZRKR.exe
  2⤵
  PID:6524
- C:\Windows\System\xGKZFru.exe
  C:\Windows\System\xGKZFru.exe
  2⤵
  PID:6644
- C:\Windows\System\pxAamEm.exe
  C:\Windows\System\pxAamEm.exe
  2⤵
  PID:6844
- C:\Windows\System\vvgPgbz.exe
  C:\Windows\System\vvgPgbz.exe
  2⤵
  PID:9356
- C:\Windows\System\xrYNDVC.exe
  C:\Windows\System\xrYNDVC.exe
  2⤵
  PID:6984
- C:\Windows\System\yKNJifK.exe
  C:\Windows\System\yKNJifK.exe
  2⤵
  PID:4616
- C:\Windows\System\igNoupL.exe
  C:\Windows\System\igNoupL.exe
  2⤵
  PID:4340
- C:\Windows\System\YfALEtA.exe
  C:\Windows\System\YfALEtA.exe
  2⤵
  PID:6356
- C:\Windows\System\LDesvhJ.exe
  C:\Windows\System\LDesvhJ.exe
  2⤵
  PID:6484
- C:\Windows\System\lNtgFNg.exe
  C:\Windows\System\lNtgFNg.exe
  2⤵
  PID:9804
- C:\Windows\System\iTUWjTh.exe
  C:\Windows\System\iTUWjTh.exe
  2⤵
  PID:6992
- C:\Windows\System\aYrOwyQ.exe
  C:\Windows\System\aYrOwyQ.exe
  2⤵
  PID:7144
- C:\Windows\System\JSaHRBK.exe
  C:\Windows\System\JSaHRBK.exe
  2⤵
  PID:2292
- C:\Windows\System\kJQBfKr.exe
  C:\Windows\System\kJQBfKr.exe
  2⤵
  PID:10076
- C:\Windows\System\mzzSpXw.exe
  C:\Windows\System\mzzSpXw.exe
  2⤵
  PID:6904
- C:\Windows\System\ptuZUoS.exe
  C:\Windows\System\ptuZUoS.exe
  2⤵
  PID:10200
- C:\Windows\System\PBrgIEV.exe
  C:\Windows\System\PBrgIEV.exe
  2⤵
  PID:5080
- C:\Windows\System\ubwSdfe.exe
  C:\Windows\System\ubwSdfe.exe
  2⤵
  PID:7180
- C:\Windows\System\LTGbANa.exe
  C:\Windows\System\LTGbANa.exe
  2⤵
  PID:7288
- C:\Windows\System\HMVcEVx.exe
  C:\Windows\System\HMVcEVx.exe
  2⤵
  PID:7372
- C:\Windows\System\vndlHtk.exe
  C:\Windows\System\vndlHtk.exe
  2⤵
  PID:9880
- C:\Windows\System\rOUzrBi.exe
  C:\Windows\System\rOUzrBi.exe
  2⤵
  PID:7492
- C:\Windows\System\JOtAxxH.exe
  C:\Windows\System\JOtAxxH.exe
  2⤵
  PID:9516
- C:\Windows\System\HMigrPw.exe
  C:\Windows\System\HMigrPw.exe
  2⤵
  PID:3908
- C:\Windows\System\QzrzPsw.exe
  C:\Windows\System\QzrzPsw.exe
  2⤵
  PID:7616
- C:\Windows\System\DZHEYCR.exe
  C:\Windows\System\DZHEYCR.exe
  2⤵
  PID:9776
- C:\Windows\System\ieNtDbk.exe
  C:\Windows\System\ieNtDbk.exe
  2⤵
  PID:7772
- C:\Windows\System\pQlfKcN.exe
  C:\Windows\System\pQlfKcN.exe
  2⤵
  PID:10244
- C:\Windows\System\WvETIrf.exe
  C:\Windows\System\WvETIrf.exe
  2⤵
  PID:10264
- C:\Windows\System\oBWRKLX.exe
  C:\Windows\System\oBWRKLX.exe
  2⤵
  PID:10292
- C:\Windows\System\bDyprGv.exe
  C:\Windows\System\bDyprGv.exe
  2⤵
  PID:7900
- C:\Windows\System\uDFIYfZ.exe
  C:\Windows\System\uDFIYfZ.exe
  2⤵
  PID:7972
- C:\Windows\System\YjtPnSv.exe
  C:\Windows\System\YjtPnSv.exe
  2⤵
  PID:8028
- C:\Windows\System\PEoWIlk.exe
  C:\Windows\System\PEoWIlk.exe
  2⤵
  PID:3024
- C:\Windows\System\ZJmVVhB.exe
  C:\Windows\System\ZJmVVhB.exe
  2⤵
  PID:4932
- C:\Windows\System\cFrXZin.exe
  C:\Windows\System\cFrXZin.exe
  2⤵
  PID:5036
- C:\Windows\System\WEghDuM.exe
  C:\Windows\System\WEghDuM.exe
  2⤵
  PID:8128
- C:\Windows\System\wLfiDNx.exe
  C:\Windows\System\wLfiDNx.exe
  2⤵
  PID:10552
- C:\Windows\System\wSyazdS.exe
  C:\Windows\System\wSyazdS.exe
  2⤵
  PID:7460
- C:\Windows\System\avSjMpK.exe
  C:\Windows\System\avSjMpK.exe
  2⤵
  PID:4964
- C:\Windows\System\JAHbYWs.exe
  C:\Windows\System\JAHbYWs.exe
  2⤵
  PID:7632
- C:\Windows\System\QBdmVWF.exe
  C:\Windows\System\QBdmVWF.exe
  2⤵
  PID:10656
- C:\Windows\System\uniTbPn.exe
  C:\Windows\System\uniTbPn.exe
  2⤵
  PID:10692
- C:\Windows\System\ZdQzflz.exe
  C:\Windows\System\ZdQzflz.exe
  2⤵
  PID:10720
- C:\Windows\System\kkNiyaF.exe
  C:\Windows\System\kkNiyaF.exe
  2⤵
  PID:8024
- C:\Windows\System\FKnqBXR.exe
  C:\Windows\System\FKnqBXR.exe
  2⤵
  PID:10768
- C:\Windows\System\PQdCCux.exe
  C:\Windows\System\PQdCCux.exe
  2⤵
  PID:1608
- C:\Windows\System\KdltcvR.exe
  C:\Windows\System\KdltcvR.exe
  2⤵
  PID:4160
- C:\Windows\System\IvqabUz.exe
  C:\Windows\System\IvqabUz.exe
  2⤵
  PID:3888
- C:\Windows\System\mHxdnRR.exe
  C:\Windows\System\mHxdnRR.exe
  2⤵
  PID:7860
- C:\Windows\System\cMQaCiK.exe
  C:\Windows\System\cMQaCiK.exe
  2⤵
  PID:10944
- C:\Windows\System\EGdVUNv.exe
  C:\Windows\System\EGdVUNv.exe
  2⤵
  PID:4592
- C:\Windows\System\DaUmqqB.exe
  C:\Windows\System\DaUmqqB.exe
  2⤵
  PID:7272
- C:\Windows\System\AhtQDDk.exe
  C:\Windows\System\AhtQDDk.exe
  2⤵
  PID:11020
- C:\Windows\System\oJIbSWA.exe
  C:\Windows\System\oJIbSWA.exe
  2⤵
  PID:8060
- C:\Windows\System\LtEQXvk.exe
  C:\Windows\System\LtEQXvk.exe
  2⤵
  PID:8232
- C:\Windows\System\wODYVNX.exe
  C:\Windows\System\wODYVNX.exe
  2⤵
  PID:11136
- C:\Windows\System\MUKGZxN.exe
  C:\Windows\System\MUKGZxN.exe
  2⤵
  PID:11220
- C:\Windows\System\fBvXrIC.exe
  C:\Windows\System\fBvXrIC.exe
  2⤵
  PID:10588
- C:\Windows\System\rSCADZl.exe
  C:\Windows\System\rSCADZl.exe
  2⤵
  PID:10864
- C:\Windows\System\PTMXCsN.exe
  C:\Windows\System\PTMXCsN.exe
  2⤵
  PID:8380
- C:\Windows\System\dOKJMnq.exe
  C:\Windows\System\dOKJMnq.exe
  2⤵
  PID:11152
- C:\Windows\System\aHTVZeU.exe
  C:\Windows\System\aHTVZeU.exe
  2⤵
  PID:10520
- C:\Windows\System\VfEnRsJ.exe
  C:\Windows\System\VfEnRsJ.exe
  2⤵
  PID:10696
- C:\Windows\System\waFqpEG.exe
  C:\Windows\System\waFqpEG.exe
  2⤵
  PID:8576
- C:\Windows\System\FMQXuKO.exe
  C:\Windows\System\FMQXuKO.exe
  2⤵
  PID:4420
- C:\Windows\System\mDSLbwN.exe
  C:\Windows\System\mDSLbwN.exe
  2⤵
  PID:8688
- C:\Windows\System\VEGIJZF.exe
  C:\Windows\System\VEGIJZF.exe
  2⤵
  PID:4816
- C:\Windows\System\KaiAKci.exe
  C:\Windows\System\KaiAKci.exe
  2⤵
  PID:11004
- C:\Windows\System\vqtKZOS.exe
  C:\Windows\System\vqtKZOS.exe
  2⤵
  PID:11272
- C:\Windows\System\pvBDLbd.exe
  C:\Windows\System\pvBDLbd.exe
  2⤵
  PID:11292
- C:\Windows\System\rrMgNNY.exe
  C:\Windows\System\rrMgNNY.exe
  2⤵
  PID:11384
- C:\Windows\System\spjXgZF.exe
  C:\Windows\System\spjXgZF.exe
  2⤵
  PID:11432
- C:\Windows\System\KOGDRdg.exe
  C:\Windows\System\KOGDRdg.exe
  2⤵
  PID:8948
- C:\Windows\System\WPiCZQd.exe
  C:\Windows\System\WPiCZQd.exe
  2⤵
  PID:4356
- C:\Windows\System\CoyhOJN.exe
  C:\Windows\System\CoyhOJN.exe
  2⤵
  PID:10632
- C:\Windows\System\gDoEWkG.exe
  C:\Windows\System\gDoEWkG.exe
  2⤵
  PID:9032
- C:\Windows\System\yvmxmOq.exe
  C:\Windows\System\yvmxmOq.exe
  2⤵
  PID:2952
- C:\Windows\System\zLQoLfo.exe
  C:\Windows\System\zLQoLfo.exe
  2⤵
  PID:880
- C:\Windows\System\fqWLjGX.exe
  C:\Windows\System\fqWLjGX.exe
  2⤵
  PID:9120
- C:\Windows\System\cfzHHuo.exe
  C:\Windows\System\cfzHHuo.exe
  2⤵
  PID:11664
- C:\Windows\System\ofSuLzJ.exe
  C:\Windows\System\ofSuLzJ.exe
  2⤵
  PID:11712
- C:\Windows\System\sKymaHy.exe
  C:\Windows\System\sKymaHy.exe
  2⤵
  PID:11772
- C:\Windows\System\cGrEZfp.exe
  C:\Windows\System\cGrEZfp.exe
  2⤵
  PID:8360
- C:\Windows\System\cYvqxqx.exe
  C:\Windows\System\cYvqxqx.exe
  2⤵
  PID:11796
- C:\Windows\System\AYcGBur.exe
  C:\Windows\System\AYcGBur.exe
  2⤵
  PID:4560
- C:\Windows\System\zfuKiYz.exe
  C:\Windows\System\zfuKiYz.exe
  2⤵
  PID:8348
- C:\Windows\System\PQZXaJR.exe
  C:\Windows\System\PQZXaJR.exe
  2⤵
  PID:3080
- C:\Windows\System\bPttsVv.exe
  C:\Windows\System\bPttsVv.exe
  2⤵
  PID:11940
- C:\Windows\System\lOkkcjL.exe
  C:\Windows\System\lOkkcjL.exe
  2⤵
  PID:12032
- C:\Windows\System\RKwavgo.exe
  C:\Windows\System\RKwavgo.exe
  2⤵
  PID:12052
- C:\Windows\System\BjixGZO.exe
  C:\Windows\System\BjixGZO.exe
  2⤵
  PID:12116
- C:\Windows\System\qWdYWZS.exe
  C:\Windows\System\qWdYWZS.exe
  2⤵
  PID:12164
- C:\Windows\System\tvTOHna.exe
  C:\Windows\System\tvTOHna.exe
  2⤵
  PID:12220
- C:\Windows\System\pObQdzt.exe
  C:\Windows\System\pObQdzt.exe
  2⤵
  PID:3548
- C:\Windows\System\xpwBeAX.exe
  C:\Windows\System\xpwBeAX.exe
  2⤵
  PID:8248
- C:\Windows\System\dgbZVXb.exe
  C:\Windows\System\dgbZVXb.exe
  2⤵
  PID:11492
- C:\Windows\System\yvZCNpz.exe
  C:\Windows\System\yvZCNpz.exe
  2⤵
  PID:11616
- C:\Windows\System\wzJgUVu.exe
  C:\Windows\System\wzJgUVu.exe
  2⤵
  PID:4980
- C:\Windows\System\gLontAp.exe
  C:\Windows\System\gLontAp.exe
  2⤵
  PID:8824
- C:\Windows\System\SQeYgXA.exe
  C:\Windows\System\SQeYgXA.exe
  2⤵
  PID:11952
- C:\Windows\System\cQEGyKG.exe
  C:\Windows\System\cQEGyKG.exe
  2⤵
  PID:5352
- C:\Windows\System\hCioYYz.exe
  C:\Windows\System\hCioYYz.exe
  2⤵
  PID:5428
- C:\Windows\System\PCkCwGl.exe
  C:\Windows\System\PCkCwGl.exe
  2⤵
  PID:11444
- C:\Windows\System\dDDpkAw.exe
  C:\Windows\System\dDDpkAw.exe
  2⤵
  PID:4624
- C:\Windows\System\ZcginSD.exe
  C:\Windows\System\ZcginSD.exe
  2⤵
  PID:8384
- C:\Windows\System\GhcbmSo.exe
  C:\Windows\System\GhcbmSo.exe
  2⤵
  PID:8804
- C:\Windows\System\CAtfjHh.exe
  C:\Windows\System\CAtfjHh.exe
  2⤵
  PID:9240
- C:\Windows\System\RkRFhoZ.exe
  C:\Windows\System\RkRFhoZ.exe
  2⤵
  PID:5904
- C:\Windows\System\ovgjaGX.exe
  C:\Windows\System\ovgjaGX.exe
  2⤵
  PID:9324
- C:\Windows\System\VWDMFiq.exe
  C:\Windows\System\VWDMFiq.exe
  2⤵
  PID:12368
- C:\Windows\System\vTROMLy.exe
  C:\Windows\System\vTROMLy.exe
  2⤵
  PID:12424
- C:\Windows\System\iYvuIKR.exe
  C:\Windows\System\iYvuIKR.exe
  2⤵
  PID:12472
- C:\Windows\System\TLygUbz.exe
  C:\Windows\System\TLygUbz.exe
  2⤵
  PID:5456
- C:\Windows\System\fiBLUUg.exe
  C:\Windows\System\fiBLUUg.exe
  2⤵
  PID:5496
- C:\Windows\System\vAWzcNT.exe
  C:\Windows\System\vAWzcNT.exe
  2⤵
  PID:5596
- C:\Windows\System\wMxPlVQ.exe
  C:\Windows\System\wMxPlVQ.exe
  2⤵
  PID:5660
- C:\Windows\System\RgxPBvn.exe
  C:\Windows\System\RgxPBvn.exe
  2⤵
  PID:12756
- C:\Windows\System\MKsfDXF.exe
  C:\Windows\System\MKsfDXF.exe
  2⤵
  PID:5916
- C:\Windows\System\ghBJwZH.exe
  C:\Windows\System\ghBJwZH.exe
  2⤵
  PID:556
- C:\Windows\System\SSnxhMG.exe
  C:\Windows\System\SSnxhMG.exe
  2⤵
  PID:9792
- C:\Windows\System\OYQzDBi.exe
  C:\Windows\System\OYQzDBi.exe
  2⤵
  PID:5324
- C:\Windows\System\OyiEoQL.exe
  C:\Windows\System\OyiEoQL.exe
  2⤵
  PID:9856
- C:\Windows\System\rWMHRdc.exe
  C:\Windows\System\rWMHRdc.exe
  2⤵
  PID:13076
- C:\Windows\System\xVMdyqf.exe
  C:\Windows\System\xVMdyqf.exe
  2⤵
  PID:13104
- C:\Windows\System\wAYwzoZ.exe
  C:\Windows\System\wAYwzoZ.exe
  2⤵
  PID:9912
- C:\Windows\System\tNZdoSf.exe
  C:\Windows\System\tNZdoSf.exe
  2⤵
  PID:888
- C:\Windows\System\XiAfzfY.exe
  C:\Windows\System\XiAfzfY.exe
  2⤵
  PID:6092
- C:\Windows\System\xRjBsdw.exe
  C:\Windows\System\xRjBsdw.exe
  2⤵
  PID:5296
- C:\Windows\System\GjoluHR.exe
  C:\Windows\System\GjoluHR.exe
  2⤵
  PID:5368
- C:\Windows\System\WELPkla.exe
  C:\Windows\System\WELPkla.exe
  2⤵
  PID:5464
- C:\Windows\System\AmSDcse.exe
  C:\Windows\System\AmSDcse.exe
  2⤵
  PID:6672
- C:\Windows\System\CbNmrHz.exe
  C:\Windows\System\CbNmrHz.exe
  2⤵
  PID:9652
- C:\Windows\System\rRCKcdc.exe
  C:\Windows\System\rRCKcdc.exe
  2⤵
  PID:9552
- C:\Windows\System\BHQxvXO.exe
  C:\Windows\System\BHQxvXO.exe
  2⤵
  PID:9740
- C:\Windows\System\aJJZXCR.exe
  C:\Windows\System\aJJZXCR.exe
  2⤵
  PID:6928
- C:\Windows\System\uMapTXQ.exe
  C:\Windows\System\uMapTXQ.exe
  2⤵
  PID:10020
- C:\Windows\System\TwOPlER.exe
  C:\Windows\System\TwOPlER.exe
  2⤵
  PID:7136
- C:\Windows\System\uXUCVJn.exe
  C:\Windows\System\uXUCVJn.exe
  2⤵
  PID:7172
- C:\Windows\System\kFsWUON.exe
  C:\Windows\System\kFsWUON.exe
  2⤵
  PID:13116
- C:\Windows\System\WWpEALA.exe
  C:\Windows\System\WWpEALA.exe
  2⤵
  PID:7404
- C:\Windows\System\SQcQNRb.exe
  C:\Windows\System\SQcQNRb.exe
  2⤵
  PID:9460
- C:\Windows\System\tfLHMKz.exe
  C:\Windows\System\tfLHMKz.exe
  2⤵
  PID:7672
- C:\Windows\System\sQCUneC.exe
  C:\Windows\System\sQCUneC.exe
  2⤵
  PID:2772
- C:\Windows\System\qKQXSYQ.exe
  C:\Windows\System\qKQXSYQ.exe
  2⤵
  PID:1968
- C:\Windows\System\IXWrYPz.exe
  C:\Windows\System\IXWrYPz.exe
  2⤵
  PID:10412
- C:\Windows\System\gLSpCtb.exe
  C:\Windows\System\gLSpCtb.exe
  2⤵
  PID:8076
- C:\Windows\System\htneJpa.exe
  C:\Windows\System\htneJpa.exe
  2⤵
  PID:1788
- C:\Windows\System\lLoTNIs.exe
  C:\Windows\System\lLoTNIs.exe
  2⤵
  PID:8164
- C:\Windows\System\BYXOQIj.exe
  C:\Windows\System\BYXOQIj.exe
  2⤵
  PID:10628
- C:\Windows\System\GRhiEbw.exe
  C:\Windows\System\GRhiEbw.exe
  2⤵
  PID:10712
- C:\Windows\System\tMHKeDj.exe
  C:\Windows\System\tMHKeDj.exe
  2⤵
  PID:1392
- C:\Windows\System\cTgBFep.exe
  C:\Windows\System\cTgBFep.exe
  2⤵
  PID:10860
- C:\Windows\System\AErioSd.exe
  C:\Windows\System\AErioSd.exe
  2⤵
  PID:7740
- C:\Windows\System\chbnYGB.exe
  C:\Windows\System\chbnYGB.exe
  2⤵
  PID:10972
- C:\Windows\System\GOJKqBr.exe
  C:\Windows\System\GOJKqBr.exe
  2⤵
  PID:1468
- C:\Windows\System\KIPgUzP.exe
  C:\Windows\System\KIPgUzP.exe
  2⤵
  PID:8240
- C:\Windows\System\WRDbxkP.exe
  C:\Windows\System\WRDbxkP.exe
  2⤵
  PID:11256
- C:\Windows\System\MqGRZaG.exe
  C:\Windows\System\MqGRZaG.exe
  2⤵
  PID:8324
- C:\Windows\System\bavaJhj.exe
  C:\Windows\System\bavaJhj.exe
  2⤵
  PID:8464
- C:\Windows\System\GBqdBjz.exe
  C:\Windows\System\GBqdBjz.exe
  2⤵
  PID:7636
- C:\Windows\System\FOEgdMn.exe
  C:\Windows\System\FOEgdMn.exe
  2⤵
  PID:4268
- C:\Windows\System\qjNeEnm.exe
  C:\Windows\System\qjNeEnm.exe
  2⤵
  PID:3096
- C:\Windows\System\dlXBota.exe
  C:\Windows\System\dlXBota.exe
  2⤵
  PID:5628
- C:\Windows\System\WLhGJZX.exe
  C:\Windows\System\WLhGJZX.exe
  2⤵
  PID:12912
- C:\Windows\System\QYECTkh.exe
  C:\Windows\System\QYECTkh.exe
  2⤵
  PID:11176
- C:\Windows\System\YLskUiB.exe
  C:\Windows\System\YLskUiB.exe
  2⤵
  PID:13196
- C:\Windows\System\PYfQEfy.exe
  C:\Windows\System\PYfQEfy.exe
  2⤵
  PID:8860
- C:\Windows\System\ZmIOzMv.exe
  C:\Windows\System\ZmIOzMv.exe
  2⤵
  PID:8868
- C:\Windows\System\sYsbIgF.exe
  C:\Windows\System\sYsbIgF.exe
  2⤵
  PID:8960
- C:\Windows\System\ZtaOTGz.exe
  C:\Windows\System\ZtaOTGz.exe
  2⤵
  PID:3312
- C:\Windows\System\FbMYefQ.exe
  C:\Windows\System\FbMYefQ.exe
  2⤵
  PID:9084
- C:\Windows\System\JqtnyMC.exe
  C:\Windows\System\JqtnyMC.exe
  2⤵
  PID:9176
- C:\Windows\System\KrYEoHr.exe
  C:\Windows\System\KrYEoHr.exe
  2⤵
  PID:11864
- C:\Windows\System\rlkJksr.exe
  C:\Windows\System\rlkJksr.exe
  2⤵
  PID:8472
- C:\Windows\System\EbVUEli.exe
  C:\Windows\System\EbVUEli.exe
  2⤵
  PID:11948
- C:\Windows\System\weqLMXP.exe
  C:\Windows\System\weqLMXP.exe
  2⤵
  PID:3056
- C:\Windows\System\pjSsBTS.exe
  C:\Windows\System\pjSsBTS.exe
  2⤵
  PID:12192
- C:\Windows\System\cbnLWit.exe
  C:\Windows\System\cbnLWit.exe
  2⤵
  PID:11360
- C:\Windows\System\ebKnQbQ.exe
  C:\Windows\System\ebKnQbQ.exe
  2⤵
  PID:1332
- C:\Windows\System\cZzIihE.exe
  C:\Windows\System\cZzIihE.exe
  2⤵
  PID:5268
- C:\Windows\System\RlYCRrz.exe
  C:\Windows\System\RlYCRrz.exe
  2⤵
  PID:12196
- C:\Windows\System\NzaeUfd.exe
  C:\Windows\System\NzaeUfd.exe
  2⤵
  PID:12028
- C:\Windows\System\rwhhzDg.exe
  C:\Windows\System\rwhhzDg.exe
  2⤵
  PID:12224
- C:\Windows\System\NaSYhat.exe
  C:\Windows\System\NaSYhat.exe
  2⤵
  PID:12336
- C:\Windows\System\tcwJAQS.exe
  C:\Windows\System\tcwJAQS.exe
  2⤵
  PID:5256
- C:\Windows\System\DnBhhAa.exe
  C:\Windows\System\DnBhhAa.exe
  2⤵
  PID:9512
- C:\Windows\System\NMFtKYP.exe
  C:\Windows\System\NMFtKYP.exe
  2⤵
  PID:9660
- C:\Windows\System\qnnUjYq.exe
  C:\Windows\System\qnnUjYq.exe
  2⤵
  PID:9744
- C:\Windows\System\yhXvPVW.exe
  C:\Windows\System\yhXvPVW.exe
  2⤵
  PID:12952
- C:\Windows\System\sLZymZG.exe
  C:\Windows\System\sLZymZG.exe
  2⤵
  PID:2832
- C:\Windows\System\tcngreF.exe
  C:\Windows\System\tcngreF.exe
  2⤵
  PID:13156
- C:\Windows\System\rtXdmsy.exe
  C:\Windows\System\rtXdmsy.exe
  2⤵
  PID:5360
- C:\Windows\System\AvCOVEV.exe
  C:\Windows\System\AvCOVEV.exe
  2⤵
  PID:6448
- C:\Windows\System\mDpsXOQ.exe
  C:\Windows\System\mDpsXOQ.exe
  2⤵
  PID:12760
- C:\Windows\System\kQYkXyg.exe
  C:\Windows\System\kQYkXyg.exe
  2⤵
  PID:12956
- C:\Windows\System\JgjotrT.exe
  C:\Windows\System\JgjotrT.exe
  2⤵
  PID:13120
- C:\Windows\System\OuDyNeE.exe
  C:\Windows\System\OuDyNeE.exe
  2⤵
  PID:13248
- C:\Windows\System\XwhbfzA.exe
  C:\Windows\System\XwhbfzA.exe
  2⤵
  PID:10136
- C:\Windows\System\UPmNSEd.exe
  C:\Windows\System\UPmNSEd.exe
  2⤵
  PID:7304
- C:\Windows\System\uQjUGco.exe
  C:\Windows\System\uQjUGco.exe
  2⤵
  PID:7588
- C:\Windows\System\qerBoBp.exe
  C:\Windows\System\qerBoBp.exe
  2⤵
  PID:10328
- C:\Windows\System\cpWBCoc.exe
  C:\Windows\System\cpWBCoc.exe
  2⤵
  PID:3976
- C:\Windows\System\vCQdpyy.exe
  C:\Windows\System\vCQdpyy.exe
  2⤵
  PID:10580
- C:\Windows\System\cwbsrXl.exe
  C:\Windows\System\cwbsrXl.exe
  2⤵
  PID:7724
- C:\Windows\System\urjSmyG.exe
  C:\Windows\System\urjSmyG.exe
  2⤵
  PID:10832
- C:\Windows\System\wARoMDT.exe
  C:\Windows\System\wARoMDT.exe
  2⤵
  PID:6464
- C:\Windows\System\QSjNcRj.exe
  C:\Windows\System\QSjNcRj.exe
  2⤵
  PID:11116
- C:\Windows\System\ZecxgLU.exe
  C:\Windows\System\ZecxgLU.exe
  2⤵
  PID:11224
- C:\Windows\System\IclSJxq.exe
  C:\Windows\System\IclSJxq.exe
  2⤵
  PID:10996
- C:\Windows\System\zLdjfru.exe
  C:\Windows\System\zLdjfru.exe
  2⤵
  PID:3116
- C:\Windows\System\PEKRlpu.exe
  C:\Windows\System\PEKRlpu.exe
  2⤵
  PID:13184
- C:\Windows\System\VNSEfeq.exe
  C:\Windows\System\VNSEfeq.exe
  2⤵
  PID:11440
- C:\Windows\System\RHHkkqc.exe
  C:\Windows\System\RHHkkqc.exe
  2⤵
  PID:9060
- C:\Windows\System\pLDrszx.exe
  C:\Windows\System\pLDrszx.exe
  2⤵
  PID:3780
- C:\Windows\System\PWSEbuL.exe
  C:\Windows\System\PWSEbuL.exe
  2⤵
  PID:11968
- C:\Windows\System\KHpqIMk.exe
  C:\Windows\System\KHpqIMk.exe
  2⤵
  PID:12276
- C:\Windows\System\AjcdvMI.exe
  C:\Windows\System\AjcdvMI.exe
  2⤵
  PID:11788
- C:\Windows\System\JbiXHhN.exe
  C:\Windows\System\JbiXHhN.exe
  2⤵
  PID:1884
- C:\Windows\System\ENDUcLs.exe
  C:\Windows\System\ENDUcLs.exe
  2⤵
  PID:3928
- C:\Windows\System\tdRUfeF.exe
  C:\Windows\System\tdRUfeF.exe
  2⤵
  PID:5620
- C:\Windows\System\dZkMkKv.exe
  C:\Windows\System\dZkMkKv.exe
  2⤵
  PID:12904
- C:\Windows\System\tHSUlcI.exe
  C:\Windows\System\tHSUlcI.exe
  2⤵
  PID:3408
- C:\Windows\System\JpPatrO.exe
  C:\Windows\System\JpPatrO.exe
  2⤵
  PID:12744
- C:\Windows\System\AzTmhBX.exe
  C:\Windows\System\AzTmhBX.exe
  2⤵
  PID:13060
- C:\Windows\System\GypPcqj.exe
  C:\Windows\System\GypPcqj.exe
  2⤵
  PID:13288
- C:\Windows\System\PxFAlIQ.exe
  C:\Windows\System\PxFAlIQ.exe
  2⤵
  PID:10324
- C:\Windows\System\APYcaVY.exe
  C:\Windows\System\APYcaVY.exe
  2⤵
  PID:12796
- C:\Windows\System\whTQbrg.exe
  C:\Windows\System\whTQbrg.exe
  2⤵
  PID:9264
- C:\Windows\System\iyVmYuK.exe
  C:\Windows\System\iyVmYuK.exe
  2⤵
  PID:10516
- C:\Windows\System\Escenan.exe
  C:\Windows\System\Escenan.exe
  2⤵
  PID:10360
- C:\Windows\System\DdNfOxp.exe
  C:\Windows\System\DdNfOxp.exe
  2⤵
  PID:8176
- C:\Windows\System\XWcXFaz.exe
  C:\Windows\System\XWcXFaz.exe
  2⤵
  PID:1628
- C:\Windows\System\TljhdYo.exe
  C:\Windows\System\TljhdYo.exe
  2⤵
  PID:3900
- C:\Windows\System\fAQCArt.exe
  C:\Windows\System\fAQCArt.exe
  2⤵
  PID:10808
- C:\Windows\System\wThUYDf.exe
  C:\Windows\System\wThUYDf.exe
  2⤵
  PID:4240
- C:\Windows\System\XPlxYIx.exe
  C:\Windows\System\XPlxYIx.exe
  2⤵
  PID:12040
- C:\Windows\System\naRkPHO.exe
  C:\Windows\System\naRkPHO.exe
  2⤵
  PID:64
- C:\Windows\System\zIOrNcN.exe
  C:\Windows\System\zIOrNcN.exe
  2⤵
  PID:9876
- C:\Windows\System\IZiZZTM.exe
  C:\Windows\System\IZiZZTM.exe
  2⤵
  PID:9608
- C:\Windows\System\wcPicml.exe
  C:\Windows\System\wcPicml.exe
  2⤵
  PID:6708
- C:\Windows\System\MQwxgDd.exe
  C:\Windows\System\MQwxgDd.exe
  2⤵
  PID:9964
- C:\Windows\System\Badrmtb.exe
  C:\Windows\System\Badrmtb.exe
  2⤵
  PID:10908
- C:\Windows\System\vLzJLpZ.exe
  C:\Windows\System\vLzJLpZ.exe
  2⤵
  PID:2248
- C:\Windows\System\soFMcpq.exe
  C:\Windows\System\soFMcpq.exe
  2⤵
  PID:11084
- C:\Windows\System\dFYFRDm.exe
  C:\Windows\System\dFYFRDm.exe
  2⤵
  PID:12508
- C:\Windows\System\zOrxARq.exe
  C:\Windows\System\zOrxARq.exe
  2⤵
  PID:6944
- C:\Windows\System\TxaGfek.exe
  C:\Windows\System\TxaGfek.exe
  2⤵
  PID:7184
- C:\Windows\System\VzyEkSQ.exe
  C:\Windows\System\VzyEkSQ.exe
  2⤵
  PID:3812
- C:\Windows\System\WpmxAhn.exe
  C:\Windows\System\WpmxAhn.exe
  2⤵
  PID:6956
- C:\Windows\System\ARclshb.exe
  C:\Windows\System\ARclshb.exe
  2⤵
  PID:12012
- C:\Windows\System\wSnDKSa.exe
  C:\Windows\System\wSnDKSa.exe
  2⤵
  PID:8268
- C:\Windows\System\DejtJvw.exe
  C:\Windows\System\DejtJvw.exe
  2⤵
  PID:13336
- C:\Windows\System\jYCBZbs.exe
  C:\Windows\System\jYCBZbs.exe
  2⤵
  PID:13364
- C:\Windows\System\RijubmK.exe
  C:\Windows\System\RijubmK.exe
  2⤵
  PID:13392
- C:\Windows\System\OUaMDnB.exe
  C:\Windows\System\OUaMDnB.exe
  2⤵
  PID:13420
- C:\Windows\System\OdeXTmA.exe
  C:\Windows\System\OdeXTmA.exe
  2⤵
  PID:13448
- C:\Windows\System\EPqMwzl.exe
  C:\Windows\System\EPqMwzl.exe
  2⤵
  PID:13476
- C:\Windows\System\wpLkaBd.exe
  C:\Windows\System\wpLkaBd.exe
  2⤵
  PID:13504
- C:\Windows\System\tmUSBrO.exe
  C:\Windows\System\tmUSBrO.exe
  2⤵
  PID:13532
- C:\Windows\System\TPmZoUF.exe
  C:\Windows\System\TPmZoUF.exe
  2⤵
  PID:13560
- C:\Windows\System\gGkCjin.exe
  C:\Windows\System\gGkCjin.exe
  2⤵
  PID:13588
- C:\Windows\System\xqIwVRm.exe
  C:\Windows\System\xqIwVRm.exe
  2⤵
  PID:13616
- C:\Windows\System\hfyBKGE.exe
  C:\Windows\System\hfyBKGE.exe
  2⤵
  PID:13644
- C:\Windows\System\yAiEoMI.exe
  C:\Windows\System\yAiEoMI.exe
  2⤵
  PID:13672
- C:\Windows\System\KdnYaNS.exe
  C:\Windows\System\KdnYaNS.exe
  2⤵
  PID:13700
- C:\Windows\System\WtgwgDu.exe
  C:\Windows\System\WtgwgDu.exe
  2⤵
  PID:13728
- C:\Windows\System\HlqBltX.exe
  C:\Windows\System\HlqBltX.exe
  2⤵
  PID:13756
- C:\Windows\System\kcBsobT.exe
  C:\Windows\System\kcBsobT.exe
  2⤵
  PID:13784
- C:\Windows\System\hxKlozz.exe
  C:\Windows\System\hxKlozz.exe
  2⤵
  PID:13812
- C:\Windows\System\UlATnLm.exe
  C:\Windows\System\UlATnLm.exe
  2⤵
  PID:13840
- C:\Windows\System\AiLCeau.exe
  C:\Windows\System\AiLCeau.exe
  2⤵
  PID:13872
- C:\Windows\System\hnWANOI.exe
  C:\Windows\System\hnWANOI.exe
  2⤵
  PID:13900
- C:\Windows\System\GpqWYZJ.exe
  C:\Windows\System\GpqWYZJ.exe
  2⤵
  PID:13928
- C:\Windows\System\Khdldro.exe
  C:\Windows\System\Khdldro.exe
  2⤵
  PID:13956
- C:\Windows\System\LImBYPH.exe
  C:\Windows\System\LImBYPH.exe
  2⤵
  PID:13984
- C:\Windows\System\QiTxlYR.exe
  C:\Windows\System\QiTxlYR.exe
  2⤵
  PID:14008
- C:\Windows\System\wZLDVBQ.exe
  C:\Windows\System\wZLDVBQ.exe
  2⤵
  PID:14040
- C:\Windows\System\yxHCrbO.exe
  C:\Windows\System\yxHCrbO.exe
  2⤵
  PID:14068
- C:\Windows\System\XKZiONm.exe
  C:\Windows\System\XKZiONm.exe
  2⤵
  PID:14096
- C:\Windows\System\YRBRrWv.exe
  C:\Windows\System\YRBRrWv.exe
  2⤵
  PID:14124
- C:\Windows\System\NmvWJhO.exe
  C:\Windows\System\NmvWJhO.exe
  2⤵
  PID:14152
- C:\Windows\System\STNPuAD.exe
  C:\Windows\System\STNPuAD.exe
  2⤵
  PID:14180
- C:\Windows\System\geGXiJh.exe
  C:\Windows\System\geGXiJh.exe
  2⤵
  PID:14208
- C:\Windows\System\rEfwkxi.exe
  C:\Windows\System\rEfwkxi.exe
  2⤵
  PID:14236
- C:\Windows\System\InVgIUt.exe
  C:\Windows\System\InVgIUt.exe
  2⤵
  PID:14264
- C:\Windows\System\StGMoNZ.exe
  C:\Windows\System\StGMoNZ.exe
  2⤵
  PID:14300
- C:\Windows\System\lKidKVz.exe
  C:\Windows\System\lKidKVz.exe
  2⤵
  PID:14328
- C:\Windows\System\wSbNcWP.exe
  C:\Windows\System\wSbNcWP.exe
  2⤵
  PID:13328
- C:\Windows\System\wqwsyKz.exe
  C:\Windows\System\wqwsyKz.exe
  2⤵
  PID:4452
- C:\Windows\System\PKlenvU.exe
  C:\Windows\System\PKlenvU.exe
  2⤵
  PID:13464
- C:\Windows\System\cGLloDy.exe
  C:\Windows\System\cGLloDy.exe
  2⤵
  PID:13524
- C:\Windows\System\WxChruT.exe
  C:\Windows\System\WxChruT.exe
  2⤵
  PID:13596
- C:\Windows\System\QQqNCpi.exe
  C:\Windows\System\QQqNCpi.exe
  2⤵
  PID:13660
- C:\Windows\System\aeSVleV.exe
  C:\Windows\System\aeSVleV.exe
  2⤵
  PID:13716
- C:\Windows\System\lkgxwnu.exe
  C:\Windows\System\lkgxwnu.exe
  2⤵
  PID:13776
- C:\Windows\System\yeGvXrr.exe
  C:\Windows\System\yeGvXrr.exe
  2⤵
  PID:13848
- C:\Windows\System\DycaBUP.exe
  C:\Windows\System\DycaBUP.exe
  2⤵
  PID:13916
- C:\Windows\System\QWmFjEc.exe
  C:\Windows\System\QWmFjEc.exe
  2⤵
  PID:13980
- C:\Windows\System\tfwJqAS.exe
  C:\Windows\System\tfwJqAS.exe
  2⤵
  PID:14048
- C:\Windows\System\RbRWfwz.exe
  C:\Windows\System\RbRWfwz.exe
  2⤵
  PID:14120
- C:\Windows\System\krigQty.exe
  C:\Windows\System\krigQty.exe
  2⤵
  PID:14188
- C:\Windows\System\LLvOGsb.exe
  C:\Windows\System\LLvOGsb.exe
  2⤵
  PID:14252
- C:\Windows\System\TfCSQuF.exe
  C:\Windows\System\TfCSQuF.exe
  2⤵
  PID:14324
- C:\Windows\System\ZfWSvoj.exe
  C:\Windows\System\ZfWSvoj.exe
  2⤵
  PID:13408
- C:\Windows\System\xiTEbIH.exe
  C:\Windows\System\xiTEbIH.exe
  2⤵
  PID:13520
- C:\Windows\System\lsnLuBc.exe
  C:\Windows\System\lsnLuBc.exe
  2⤵
  PID:13632
- C:\Windows\System\ZbTtSQm.exe
  C:\Windows\System\ZbTtSQm.exe
  2⤵
  PID:13772
- C:\Windows\System\WuClqSH.exe
  C:\Windows\System\WuClqSH.exe
  2⤵
  PID:13936
- C:\Windows\System\nYcfzUb.exe
  C:\Windows\System\nYcfzUb.exe
  2⤵
  PID:14104
- C:\Windows\System\PxGLWuX.exe
  C:\Windows\System\PxGLWuX.exe
  2⤵
  PID:14296
- C:\Windows\System\FhzOUCS.exe
  C:\Windows\System\FhzOUCS.exe
  2⤵
  PID:13484
- C:\Windows\System\LFRuvJX.exe
  C:\Windows\System\LFRuvJX.exe
  2⤵
  PID:13836
- C:\Windows\System\YWirkNf.exe
  C:\Windows\System\YWirkNf.exe
  2⤵
  PID:14200
- C:\Windows\System\szDVASu.exe
  C:\Windows\System\szDVASu.exe
  2⤵
  PID:2756
- C:\Windows\System\UkgENjh.exe
  C:\Windows\System\UkgENjh.exe
  2⤵
  PID:13360
- C:\Windows\System\KRfjQjw.exe
  C:\Windows\System\KRfjQjw.exe
  2⤵
  PID:14352
- C:\Windows\System\HixbYeh.exe
  C:\Windows\System\HixbYeh.exe
  2⤵
  PID:14380
- C:\Windows\System\rqPDQii.exe
  C:\Windows\System\rqPDQii.exe
  2⤵
  PID:14408
- C:\Windows\System\aXyLVUz.exe
  C:\Windows\System\aXyLVUz.exe
  2⤵
  PID:14436
- C:\Windows\System\eiSHXOv.exe
  C:\Windows\System\eiSHXOv.exe
  2⤵
  PID:14464
- C:\Windows\System\gzgDSwR.exe
  C:\Windows\System\gzgDSwR.exe
  2⤵
  PID:14492
- C:\Windows\System\WGJzfrx.exe
  C:\Windows\System\WGJzfrx.exe
  2⤵
  PID:14520
- C:\Windows\System\MWOKGDU.exe
  C:\Windows\System\MWOKGDU.exe
  2⤵
  PID:14548
- C:\Windows\System\ZUxecxF.exe
  C:\Windows\System\ZUxecxF.exe
  2⤵
  PID:14576
- C:\Windows\System\SQBJGYn.exe
  C:\Windows\System\SQBJGYn.exe
  2⤵
  PID:14604
- C:\Windows\System\RQxuTRE.exe
  C:\Windows\System\RQxuTRE.exe
  2⤵
  PID:14632
- C:\Windows\System\tprJjpg.exe
  C:\Windows\System\tprJjpg.exe
  2⤵
  PID:14660
- C:\Windows\System\gNjWtLA.exe
  C:\Windows\System\gNjWtLA.exe
  2⤵
  PID:14688
- C:\Windows\System\zNJtUca.exe
  C:\Windows\System\zNJtUca.exe
  2⤵
  PID:14720
- C:\Windows\System\nYKrQGr.exe
  C:\Windows\System\nYKrQGr.exe
  2⤵
  PID:14748
- C:\Windows\System\VfubEGJ.exe
  C:\Windows\System\VfubEGJ.exe
  2⤵
  PID:14776
- C:\Windows\System\vwjoRsw.exe
  C:\Windows\System\vwjoRsw.exe
  2⤵
  PID:14804
- C:\Windows\System\TipWjxK.exe
  C:\Windows\System\TipWjxK.exe
  2⤵
  PID:14832
- C:\Windows\System\ZTekmym.exe
  C:\Windows\System\ZTekmym.exe
  2⤵
  PID:14860
- C:\Windows\System\igYnpLn.exe
  C:\Windows\System\igYnpLn.exe
  2⤵
  PID:14888
- C:\Windows\System\PsWmtfh.exe
  C:\Windows\System\PsWmtfh.exe
  2⤵
  PID:14916
- C:\Windows\System\RTsgyEQ.exe
  C:\Windows\System\RTsgyEQ.exe
  2⤵
  PID:14944
- C:\Windows\System\LipiozA.exe
  C:\Windows\System\LipiozA.exe
  2⤵
  PID:14972
- C:\Windows\System\vJFPhoQ.exe
  C:\Windows\System\vJFPhoQ.exe
  2⤵
  PID:15000
- C:\Windows\System\SZhhEEz.exe
  C:\Windows\System\SZhhEEz.exe
  2⤵
  PID:15028
- C:\Windows\System\KBPRDZe.exe
  C:\Windows\System\KBPRDZe.exe
  2⤵
  PID:15056
- C:\Windows\System\EwgqWxn.exe
  C:\Windows\System\EwgqWxn.exe
  2⤵
  PID:15084
- C:\Windows\System\fNoEFlj.exe
  C:\Windows\System\fNoEFlj.exe
  2⤵
  PID:15112
- C:\Windows\System\sLCaImG.exe
  C:\Windows\System\sLCaImG.exe
  2⤵
  PID:15140
- C:\Windows\System\flkkGER.exe
  C:\Windows\System\flkkGER.exe
  2⤵
  PID:15168
- C:\Windows\System\hVpvjYo.exe
  C:\Windows\System\hVpvjYo.exe
  2⤵
  PID:15196
- C:\Windows\System\UGAxPkq.exe
  C:\Windows\System\UGAxPkq.exe
  2⤵
  PID:15224
- C:\Windows\System\QexnGJW.exe
  C:\Windows\System\QexnGJW.exe
  2⤵
  PID:15252
- C:\Windows\System\yMyrRXR.exe
  C:\Windows\System\yMyrRXR.exe
  2⤵
  PID:15280
- C:\Windows\System\MTrKmMX.exe
  C:\Windows\System\MTrKmMX.exe
  2⤵
  PID:15308
- C:\Windows\System\MqqtZJl.exe
  C:\Windows\System\MqqtZJl.exe
  2⤵
  PID:15336
- C:\Windows\System\ZBwKSWH.exe
  C:\Windows\System\ZBwKSWH.exe
  2⤵
  PID:14340
- C:\Windows\System\kfiWLlP.exe
  C:\Windows\System\kfiWLlP.exe
  2⤵
  PID:14736
- C:\Windows\System\aKxvXOX.exe
  C:\Windows\System\aKxvXOX.exe
  2⤵
  PID:14820
- C:\Windows\System\pyIAEgk.exe
  C:\Windows\System\pyIAEgk.exe
  2⤵
  PID:14884
- C:\Windows\System\bABigtc.exe
  C:\Windows\System\bABigtc.exe
  2⤵
  PID:14952
- C:\Windows\System\pfsgGNX.exe
  C:\Windows\System\pfsgGNX.exe
  2⤵
  PID:15016
- C:\Windows\System\MIyeOrH.exe
  C:\Windows\System\MIyeOrH.exe
  2⤵
  PID:15080
- C:\Windows\System\bCXCQCF.exe
  C:\Windows\System\bCXCQCF.exe
  2⤵
  PID:15148
- C:\Windows\System\WfCIbPT.exe
  C:\Windows\System\WfCIbPT.exe
  2⤵
  PID:15216
- C:\Windows\System\NIOwMeh.exe
  C:\Windows\System\NIOwMeh.exe
  2⤵
  PID:15268
- C:\Windows\System\FXMfHCe.exe
  C:\Windows\System\FXMfHCe.exe
  2⤵
  PID:15328
- C:\Windows\System\nEBDXJC.exe
  C:\Windows\System\nEBDXJC.exe
  2⤵
  PID:14424
- C:\Windows\System\SmRcbem.exe
  C:\Windows\System\SmRcbem.exe
  2⤵
  PID:14456
- C:\Windows\System\zDLcljY.exe
  C:\Windows\System\zDLcljY.exe
  2⤵
  PID:14528
- C:\Windows\System\hTNPOeU.exe
  C:\Windows\System\hTNPOeU.exe
  2⤵
  PID:14556
- C:\Windows\System\BCHmwtP.exe
  C:\Windows\System\BCHmwtP.exe
  2⤵
  PID:14648
- C:\Windows\System\fevYsAp.exe
  C:\Windows\System\fevYsAp.exe
  2⤵
  PID:14716
- C:\Windows\System\uABphdC.exe
  C:\Windows\System\uABphdC.exe
  2⤵
  PID:14876
- C:\Windows\System\EBZeYNL.exe
  C:\Windows\System\EBZeYNL.exe
  2⤵
  PID:15036
- C:\Windows\System\pERKDfj.exe
  C:\Windows\System\pERKDfj.exe
  2⤵
  PID:15184
- C:\Windows\System\cvgtioF.exe
  C:\Windows\System\cvgtioF.exe
  2⤵
  PID:15324
- C:\Windows\System\pahxumW.exe
  C:\Windows\System\pahxumW.exe
  2⤵
  PID:14472
- C:\Windows\System\rgeqUFk.exe
  C:\Windows\System\rgeqUFk.exe
  2⤵
  PID:14620
- C:\Windows\System\CXQNmiG.exe
  C:\Windows\System\CXQNmiG.exe
  2⤵
  PID:14856
- C:\Windows\System\JfZpYGi.exe
  C:\Windows\System\JfZpYGi.exe
  2⤵
  PID:14536
- C:\Windows\System\GQtebzM.exe
  C:\Windows\System\GQtebzM.exe
  2⤵
  PID:13212
- C:\Windows\System\YnqMZIw.exe
  C:\Windows\System\YnqMZIw.exe
  2⤵
  PID:12292
- C:\Windows\System\ZkjWgSM.exe
  C:\Windows\System\ZkjWgSM.exe
  2⤵
  PID:12568
- C:\Windows\System\ZCHgtsO.exe
  C:\Windows\System\ZCHgtsO.exe
  2⤵
  PID:12688
- C:\Windows\System\zSkJPVw.exe
  C:\Windows\System\zSkJPVw.exe
  2⤵
  PID:14368
- C:\Windows\System\KmRJUFO.exe
  C:\Windows\System\KmRJUFO.exe
  2⤵
  PID:12372
- C:\Windows\System\dZqaghv.exe
  C:\Windows\System\dZqaghv.exe
  2⤵
  PID:12844
- C:\Windows\System\UYBZrpZ.exe
  C:\Windows\System\UYBZrpZ.exe
  2⤵
  PID:15372
- C:\Windows\System\mVxxKwd.exe
  C:\Windows\System\mVxxKwd.exe
  2⤵
  PID:15400
- C:\Windows\System\LdrKZvq.exe
  C:\Windows\System\LdrKZvq.exe
  2⤵
  PID:15428
- C:\Windows\System\HKunGBC.exe
  C:\Windows\System\HKunGBC.exe
  2⤵
  PID:15456
- C:\Windows\System\RQzPVrP.exe
  C:\Windows\System\RQzPVrP.exe
  2⤵
  PID:15484
- C:\Windows\System\WhmoWCp.exe
  C:\Windows\System\WhmoWCp.exe
  2⤵
  PID:15512
- C:\Windows\System\SXJNYIe.exe
  C:\Windows\System\SXJNYIe.exe
  2⤵
  PID:15540

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_ywinqaa1.1yq.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\CJtEKtZ.exe

Filesize
2.9MB

MD5
6ccd6ec73f5c887d3a66897c6abdcee7

SHA1
734ffcdac042a44910f9f3054174d52a40d07c92

SHA256
0def192962e4afc4bbb115ab5b207e3d169beff67e769b2929fa5df02186d399

SHA512
8656037ac6f1e989d460dc67ad553a9e9ada5ca1192bfdcca0e7b285363479adb772e0ae017cb1b67c4986f1308ae1bd0d0e2e9dd82257496e98a4aded7290b3

Download Submit
C:\Windows\System\ETEYDdd.exe

Filesize
2.9MB

MD5
3aecf4bf6ba46ab97b9359fe9164a9ba

SHA1
a2c2dd50da8ee45404eb91478830c0c082737d77

SHA256
e0c4d617b3a032bfd119645ea0e591fab67a2f954e2156cacbe737ff5ba09afa

SHA512
4d3df07ae8d59b216e705daa163396bfb9bd70e1131d71b46a07711e8a135c851939a2f42cc5f32acba763966ec8d2b4bd7667565c6ae865eee869551db2baa8

Download Submit
C:\Windows\System\FLTEgNS.exe

Filesize
2.9MB

MD5
b28a2ad74657cee7337861879400117e

SHA1
2aadbc0187436752e75d50b17c91bb6210e22641

SHA256
bfe89a292246f47342df8f65d69e3905cfb8e9420b9d46e8de004cdb5b75be84

SHA512
d389982c9e3ca2c1134170c7ed276dc07e13d8754f30d549dca2c376fc7e7c1255e21d6c6ddbf1e26f41bab93ff2cc1c83ca25d166e89ef67ff149c06d59303b

Download Submit
C:\Windows\System\HftWPRI.exe

Filesize
2.9MB

MD5
1e5eb77a233d61c044737d060fd2e309

SHA1
95d047b18aa4f3d927737b3913da89606fbcabb8

SHA256
7d14dfb776ed799837ad320e80107c27a555b3ca78ccedc7f427e292c571ab22

SHA512
9f87afc0c4b50544d3fe1d2a451dd9b43e2858f91fdb47b2fd19de2ce3d698e972a72f54c3be73db0ac938dfecf54131cf4a95d74ec6dbf71fc79a9d5d67ef3c

Download Submit
C:\Windows\System\JJlmIPS.exe

Filesize
2.9MB

MD5
53274968142c6633ebd47d5e096fe588

SHA1
7d6462cb4b3c7a557e1f2b93a464a580a1e6905c

SHA256
4df97bc1045c526b7e0f7c3a98dba54ba9afdec947ab9d757c95a33bca823e48

SHA512
da485d3dd10f4a6b9ce72ad40b6ae4b0ada860ac887a267791a30f8ca7914bf236b1ffc6c3a3afda0e826b67917ef02a1d97198e74344a3fb58eadb0a834fe5b

Download Submit
C:\Windows\System\LRcbqUK.exe

Filesize
2.9MB

MD5
d48041e6fd3e24f23e78081ad2a3a040

SHA1
434544eddc450262b58d21d1cd51aff8b0121fc8

SHA256
d724e07daacd138175c23c171271c3ef61160f6580cab3ba77e0b0c0340e04c0

SHA512
828a171501b8681cbf947b98cf186d0eab4fc94e5abfee27c0df7bd2ca4bee6c51e8dda25971cfef4af78e0e0fd724dfba80f7ca9e466e5c065d7cd5f07fc5d5

Download Submit
C:\Windows\System\PQzlnUx.exe

Filesize
2.9MB

MD5
5e0af2435e1ea49807764fb860f1b56a

SHA1
7fe23340eb97d631e9ec1ea77276baa8813bcfbe

SHA256
f5abe191906c2467ba8494a5ac94f4b2322aeaa29937dc4d65da057174c1aece

SHA512
fd8a3c622ca34f3a3dad6b60f31759bf4a0bad53f0a7e127236e4b2fe44d8e64f18bfd297e3de158316acd7c32ff82fb0957c966e31ee46fc94653c02aa18b29

Download Submit
C:\Windows\System\SvwxPrd.exe

Filesize
2.9MB

MD5
f110504d29be8ed46928f29a49067b01

SHA1
725c88b28021678e2e50192e5e677cb99d356f0a

SHA256
bb7f27927baa56508ee4e1e3647af94215c0687c968b51c7a16eb663d326d217

SHA512
1c351cdd5354927cb5478a027194fa0d24eaca167f9d1fee0dd7859660130a70cf912e186b78a4441b5737ff7158f7778969bc942b429eb722cef0b798fe69cb

Download Submit
C:\Windows\System\TYJkFjl.exe

Filesize
2.9MB

MD5
3e8de3c0ddfe2dd4df5e7cf835c59c2c

SHA1
38bf4e78997fec72db88ad01dd31b6e2d4f3bdd5

SHA256
cfe52874f19cdd10c4b6621688c843d3cedbab241534cfb664c82f8f9c25c8d2

SHA512
29f7c7d290c199187d894fb0b232329bef12a89bb2071771941c4a2bf2a4ac5d3d1ccced8f5fe850a6e5d0be2c490adff7978d3ff1c1fb05fe8e38501a15c809

Download Submit
C:\Windows\System\TyEfaiA.exe

Filesize
2.9MB

MD5
3653c4ef22db1fc426eaa1307c2c3995

SHA1
93856137a571217c055a1b2c6bf161f32348daba

SHA256
637f651dd35233c27f0973c9f6bdf1f0e63915525479beaa01561d53dd975134

SHA512
832991b86b084ad16009a4aa629899090ae737490078d634254509a4eee58acb893cceb4ec7611dff6dc74908d1aba1ea918191f8d6681ff127ccaf03193d58c

Download Submit
C:\Windows\System\UKpJQUd.exe

Filesize
2.9MB

MD5
37b6b944dd416d1ea4cff2b9996b45b8

SHA1
fe1601d78550d621f2f7ee223de2648bb75209ab

SHA256
b1d6035a433b8bcdca108a1dff94dcee6014adbb61a4e2e7f880c8b68987a8dd

SHA512
625fa66d5528fdaa2f80908747d3b2d701e6520e4b7ac5eea50688e6690f23cf3582aa09444d67c9668e44df53703dc294d063fa8d991cb5d42017a62c6b37d0

Download Submit
C:\Windows\System\WthpTwn.exe

Filesize
2.9MB

MD5
3c5093210a0786a30f4e20380014e194

SHA1
cee8143162f922ec006f01de1e58415a3ec70c6a

SHA256
40d05229ee94be7289ac1ff1580b014f517c035938cabed7924175a93bd46e9a

SHA512
a39cc7e1eec1156cd5e6df381881a9e8aeb090ed1d3d61a03cfe1ef57f19bc9fd5eb951306bf2b34bd1e81084ee25862f190e42f797188f771f33718116c0f87

Download Submit
C:\Windows\System\YQrWkyF.exe

Filesize
2.9MB

MD5
6840e9e95f66fa387e4bf880194b6759

SHA1
05299d011af00e0a155d7e0cf89ff6db0c63051f

SHA256
cf9bfe626b8c467005e767bd744860c0530e411f36240f56baf0baa5f5c60d48

SHA512
01292a60e044973d5a5cc858733c03f32bd4c04e7927682ed6254fc3d303f5a5ab02d0b749a82045580d2b4bbc988a6f942ed0e43dc34caa2937f74e9eaf165e

Download Submit
C:\Windows\System\YiQNyRD.exe

Filesize
2.9MB

MD5
a400f0a99f46f14788280a439f68dfd3

SHA1
76a856391297698a1362c7417070f2089d2c59f7

SHA256
1a6c08b117c01b76ebf0b2479f054a7569acc12461cbafafd8a01641d6cf3bce

SHA512
cef178083d22fe8698a6ee5a23880cc4be568413412503305c2ce01e0b1a62b6700be65f92643d2b7db910f3a96e64a2f7add5e962ab883017ec9ba4844c6c75

Download Submit
C:\Windows\System\YsrjUpp.exe

Filesize
2.9MB

MD5
1c717080120d6c682e50726f949e87ab

SHA1
a1010bd938ebe222e68d331b33e6f6ed4aacce5e

SHA256
508f133a38fbbcda77ddd8252c873062f355ff7cd0f3ca29642cd2193f3b7ebd

SHA512
bd6dc858f7194b260f4f717035b523e9b2b962474f4f85afb1f8742d32dd70e7a6d5107509a14550db94b7cc2ce22897164941967468779bf38eea769c113d2e

Download Submit
C:\Windows\System\bsabpjd.exe

Filesize
2.9MB

MD5
efe4171c0cf13fc8d47230767197dfca

SHA1
ca6c9a6bfbf328ef187a9715639d918e10ecf592

SHA256
9f666f01e1a54fa1d18b527a6d747537630181850a1cbe2ada80da1643ff6f2f

SHA512
dfc83eb4f99f614a4f93455cf3fb15b3496e64eaa1d82acb2f62fa1770c3442585463ae71e0440bbd675c2de5ecf10701254372ee7346adceda11eab1b3777c5

Download Submit
C:\Windows\System\bvZFpqJ.exe

Filesize
2.9MB

MD5
1f20b97636521e3e525f7ca8e2f726a7

SHA1
9c6e74971fae813c169a8eb425791ca666b96b8e

SHA256
89d4b9f494084cc4b04853d59407e20399ec5731fb5a638a35997638e483adc2

SHA512
8b49eee11dff395628ae2740b7f95749dea427b60e308603d79d3ce4c630467ed391171f5dd9528ac14f00d58068d6c63cf66f027c419ef8b3947bb2b1a84316

Download Submit
C:\Windows\System\cYnwlKA.exe

Filesize
2.9MB

MD5
37723b877f2257b230f71984561cbe54

SHA1
e43e22a93305860876b7c74ecc65bcd8183a2f39

SHA256
60992066ff0e67a17f5d7b0e12f1b04921200d4ddd8e780e9c46c903aac7281b

SHA512
0ab36a85f30a07e74826f9d9d1919222a248ead7dc6b4feebe3315a1a5dffec9e6c03bc433a32d41aa51337036e56d83041eb624b7934ff390f0665272adab0a

Download Submit
C:\Windows\System\dQUAnCV.exe

Filesize
2.9MB

MD5
5f258a3adc53a60142f06248f22a96ce

SHA1
82483e425b75735b4016a1b52793ac20cc3c59a7

SHA256
f3f48af71c85396a5071605af7bc68cdc18e68413093965edc6d54e93558d600

SHA512
d7438d731f1b7dd472db14a4e74c67b041475beecefe8735094c926659dfb8d8f5e276cd6f98d8fa6bd8c5b1a3ca2d545ad8b37cfc482ffa25a62241383a94d3

Download Submit
C:\Windows\System\eOgeplk.exe

Filesize
2.9MB

MD5
7a1e498cca18ca936f136a945f733a16

SHA1
a6007dade7c783a2172d20a5d804cb085527972c

SHA256
010b389190d99dff85d8052ca96a9bdb5890307cc841bec9a3b4bb7748bc1307

SHA512
2eb17912e0301bd5c5165c1f530b22485e581e4f3a425c8a51416de1cd3a676b3d348a3a775f960b93eb5b4342910f14e516c6510ad2c33e6de9f8b7224ba105

Download Submit
C:\Windows\System\ezkOtda.exe

Filesize
2.9MB

MD5
f2b3e119fb3c1b1724ca54691f863ccd

SHA1
402a92997f38a59a1d63c2c09aaf9aa76bda12f8

SHA256
dcf88eed3d0b62040987bb2e4a9a6afece66998b2b482460cce4122f6c72869f

SHA512
83767eb4a52d059a24780b8298a4eba05ccc9cea49d3d11b0d92c579e8a750a760d04920d4d9cc937684ce7667f2a393f3c5d4171fa7b7cf9477646b60255ee5

Download Submit
C:\Windows\System\ghCxXDH.exe

Filesize
2.9MB

MD5
68d9198444fb0e6fb6defaae60ed9195

SHA1
fa3a3bcd76e574ee6b361681a640bd1cfe8b1707

SHA256
0501bd607966c8c85d82f0c69a222ff5463bb34faae7c5b771f01c75e3361c8f

SHA512
6e0cc9df762623e112339324cd3cc20f65f2e48d8655d4f5db181efee1f3fffb923e306def26ce49c46560bc4c36a227d9bff221c99033d4c937346e3c51bd87

Download Submit
C:\Windows\System\hLgcXgJ.exe

Filesize
2.9MB

MD5
e64146840eb1d17778a70425f15c0861

SHA1
408a515faeb572f98a81139975bd8397e55f6ab0

SHA256
554921815587d4a27442da6b0debdc7393f29e8278ca60fa2daf83a827a3f2c4

SHA512
9477cf81ef04b03550420c0a877a71cf22af790f12958285cc04891dd70fd1ab95de56ab2694d016f6c258a75ea9f58b90f13a99f3645c108886bd20ccdff3d6

Download Submit
C:\Windows\System\hNbeSZU.exe

Filesize
8B

MD5
76860bc6bcf1b962e8a2e2eb292a4bf6

SHA1
eb87db8a1bc4e53a442a3f1452dad31ebf337320

SHA256
0c7d1822ddaeb86897a410445e7015124a04f518d6418bfc26f4a46336cbbf53

SHA512
4a411de28e286563ff5d02d738b10b02f1034fd988f1bef2002f2765356449f6b3486aa93dfc28c44550060a88590f8f6e516156b12db24d65a9d99e449df45a

Download Submit
C:\Windows\System\jecansD.exe

Filesize
18B

MD5
aebf586a68d821b5bb0a216d7ed52946

SHA1
811988905d0cbcd937e7429f077e62457effd6c7

SHA256
996016f69064a87748bc6579ad4ee0e78f3957f3e04f7ce7206c7c53a0383ae2

SHA512
d23eb30c84d0cf0f8097d8b59f77188eb60b8762bda136325103de91396fe7692f7083e5236d260a5284948b2b9d4d86ded9915d57578e3fb5c5880e1810c7ba

Download Submit
C:\Windows\System\kXmwnee.exe

Filesize
2.9MB

MD5
affcd99eb06fd6d34a1296794fbab08d

SHA1
61c32123b9c6f842a7e329f3958df2337e0aa1fe

SHA256
0c1b3137cc76f73f2c64ae65cb5dd63735ce7e53cd581f0532678ca8d877305a

SHA512
fbd61fce7900278e825784a84710722e8055f113d3bdd6cf3eab59ed2b4688d91802c7239e51926375fa264c7bf2a41f4dc342ac70dd947c082776e61507a6fb

Download Submit
C:\Windows\System\lVSwNpF.exe

Filesize
2.9MB

MD5
3984bbdef638e923e171814dc7529b3d

SHA1
672c110ea69752c1acd708bda49a8ce1a97e792a

SHA256
ad4e51cfe4cdb01ebe38d5dba2f323fdd5f4101241358ec47417bb0795135605

SHA512
6cb3d596637ed0704de70f216a2ebde40d9b1925f243f575c22df009870598078718d2b28f3389eb9c91d5e8f062488700c5faf6b3dba89385f251f322fc092d

Download Submit
C:\Windows\System\nlrbfDk.exe

Filesize
2.9MB

MD5
31917d4a637b9e2bdb1766491005ec8d

SHA1
d2fd85d08b4b719cd4250a3b330b3e1249f6f731

SHA256
2b6df901702ac2367ca991c576f88ccc163f30031216ecb68373583348503834

SHA512
d3a397d27d0f0d6fc680a61324ea7f271ccaa7e7ed784dfa73f96504c8e8a6fe5e79b76222dd5b094b935c8b7341ce1d9a34154b0fb6db9c763e02be01d8780e

Download Submit
C:\Windows\System\qhwLbKO.exe

Filesize
2.9MB

MD5
23771b2a2b7f0a9e2dfc696e7546b773

SHA1
20c1952986e7685877556dc540c3cc87a387cc58

SHA256
34833437bc62e2baeb06a5f21b89b9db441bda6a734d6136635cb165dd692457

SHA512
56b63954427a143b2ec8267f6ee517e8bdb33ffd75c38d3c88a41d14e38f88d5c4b94b5ce19bcd1b27a6d30356de6bf4dcbb7a441cca8b9daf926c45686d8e7e

Download Submit
C:\Windows\System\qweWIBb.exe

Filesize
2.9MB

MD5
bcde41c3b4e08c6c21eb8335a8c44c20

SHA1
bf3dfef45fe5434b73101d355ce9458ca00e2d95

SHA256
fb665d1b1b69db9fa0734a62bd35b8bb70ce685cb602590b40bcd176b74495b1

SHA512
e76149d4bf131b00f3edbd6df3e5f09348ce7f1e5b0f8daab11793593cb92cd5987f2778a91e5903a3c776fb8ec71763b3b5a724a4ef074393742a73c4fb48e6

Download Submit
C:\Windows\System\tQZsKgt.exe

Filesize
2.9MB

MD5
0859835148967bcf473dfcf470af9990

SHA1
dea2bc03be584ece96af9d6a1f08934f794af2f4

SHA256
0061cc103ebd3d626dbe46e7008386b4c06dd1eac762c9edd63ae02886ec21fe

SHA512
a16ddbeb573152f7fcaea293310d51df9a82b5fed096fc77abbe5f779a39314251e969f8c798e27d76b0aa4dec8dcccf9a9e5a7826317f4a9850c43f91f8678b

Download Submit
C:\Windows\System\tTbDAto.exe

Filesize
2.9MB

MD5
6c153b61ce00fff57d83746577762849

SHA1
5416127267171243814362b578c48a6d53225a5e

SHA256
5d8a4c3f128f7d9e112576645b0d4ece2341b2e764071027b64eba641e4fd17e

SHA512
1c2af8505b15b3fb661bae847f61cdd524b1582014908d5bf43e83d586dc83927dbc648c43cd7299447b5faebc5b96e602e6bddd5f26965a132c32c80eb58d48

Download Submit
C:\Windows\System\vQcqZzw.exe

Filesize
2.9MB

MD5
d793bb6cbb51ec538e127c82f18106b1

SHA1
9b592b6af2b0a5448e054264e207c9bf7f948558

SHA256
000c19e2d54f2b76be4b16743d7115004580e256c2a26c1bc57b0dbf8507989f

SHA512
e18fab37ff93b3bccc8ebfd42b4cea48edabe8c0175eb1b6c5c119340898f0b0f1d9df7cf325abf6fc3e6522d6dda0a05420710c49dc5d3642ca045b603ef99d

Download Submit
C:\Windows\System\yQXkLxw.exe

Filesize
2.9MB

MD5
976ff45123635f6da46954441b704bd1

SHA1
411f813d87a340e168410e6ca1d1db719d5d2a5f

SHA256
d629a762db12ee547a4c73ddb161dab601394089faa0c5c2edcb4f9e366bc9c4

SHA512
1aea3089a6eba8432e3feca59b1b7ebd092443c3109cfd55a5e9341eaed0f0441fb262d706fa2b0d9684675d5324e9d26f592d417a2c358d423473761cff0d90

Download Submit
memory/980-2772-0x00007FF719EB0000-0x00007FF71A2A6000-memory.dmp

Filesize
4.0MB

Download
memory/980-122-0x00007FF719EB0000-0x00007FF71A2A6000-memory.dmp

Filesize
4.0MB

Download
memory/1084-2763-0x00007FF633A80000-0x00007FF633E76000-memory.dmp

Filesize
4.0MB

Download
memory/1084-139-0x00007FF633A80000-0x00007FF633E76000-memory.dmp

Filesize
4.0MB

Download
memory/1144-141-0x00007FF7E0BA0000-0x00007FF7E0F96000-memory.dmp

Filesize
4.0MB

Download
memory/1144-2774-0x00007FF7E0BA0000-0x00007FF7E0F96000-memory.dmp

Filesize
4.0MB

Download
memory/1328-115-0x00007FF7F5680000-0x00007FF7F5A76000-memory.dmp

Filesize
4.0MB

Download
memory/1328-2769-0x00007FF7F5680000-0x00007FF7F5A76000-memory.dmp

Filesize
4.0MB

Download
memory/1412-2666-0x00007FF6E10A0000-0x00007FF6E1496000-memory.dmp

Filesize
4.0MB

Download
memory/1412-163-0x00007FF6E10A0000-0x00007FF6E1496000-memory.dmp

Filesize
4.0MB

Download
memory/1580-174-0x00007FF641900000-0x00007FF641CF6000-memory.dmp

Filesize
4.0MB

Download
memory/1980-116-0x00007FF65BB50000-0x00007FF65BF46000-memory.dmp

Filesize
4.0MB

Download
memory/1980-2770-0x00007FF65BB50000-0x00007FF65BF46000-memory.dmp

Filesize
4.0MB

Download
memory/2040-2347-0x00007FF731660000-0x00007FF731A56000-memory.dmp

Filesize
4.0MB

Download
memory/2040-2777-0x00007FF731660000-0x00007FF731A56000-memory.dmp

Filesize
4.0MB

Download
memory/2040-121-0x00007FF731660000-0x00007FF731A56000-memory.dmp

Filesize
4.0MB

Download
memory/2260-126-0x00007FF6B5680000-0x00007FF6B5A76000-memory.dmp

Filesize
4.0MB

Download
memory/2260-2357-0x00007FF6B5680000-0x00007FF6B5A76000-memory.dmp

Filesize
4.0MB

Download
memory/2260-2781-0x00007FF6B5680000-0x00007FF6B5A76000-memory.dmp

Filesize
4.0MB

Download
memory/2336-2765-0x00007FF66A840000-0x00007FF66AC36000-memory.dmp

Filesize
4.0MB

Download
memory/2336-75-0x00007FF66A840000-0x00007FF66AC36000-memory.dmp

Filesize
4.0MB

Download
memory/2368-123-0x00007FF60F560000-0x00007FF60F956000-memory.dmp

Filesize
4.0MB

Download
memory/2368-2350-0x00007FF60F560000-0x00007FF60F956000-memory.dmp

Filesize
4.0MB

Download
memory/2368-2778-0x00007FF60F560000-0x00007FF60F956000-memory.dmp

Filesize
4.0MB

Download
memory/2564-2764-0x00007FF62AC40000-0x00007FF62B036000-memory.dmp

Filesize
4.0MB

Download
memory/2564-108-0x00007FF62AC40000-0x00007FF62B036000-memory.dmp

Filesize
4.0MB

Download
memory/2880-127-0x00007FF73FFF0000-0x00007FF7403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2880-2780-0x00007FF73FFF0000-0x00007FF7403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2880-2360-0x00007FF73FFF0000-0x00007FF7403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2964-51-0x0000020362070000-0x0000020362092000-memory.dmp

Filesize
136KB

Download
memory/2964-142-0x00000203638F0000-0x0000020364096000-memory.dmp

Filesize
7.6MB

Download
memory/2964-40-0x00007FFB1E910000-0x00007FFB1F3D1000-memory.dmp

Filesize
10.8MB

Download
memory/2964-132-0x00007FFB1E910000-0x00007FFB1F3D1000-memory.dmp

Filesize
10.8MB

Download
memory/2964-2336-0x00007FFB1E913000-0x00007FFB1E915000-memory.dmp

Filesize
8KB

Download
memory/2964-11-0x00007FFB1E913000-0x00007FFB1E915000-memory.dmp

Filesize
8KB

Download
memory/3008-165-0x00007FF708DF0000-0x00007FF7091E6000-memory.dmp

Filesize
4.0MB

Download
memory/3196-2775-0x00007FF742880000-0x00007FF742C76000-memory.dmp

Filesize
4.0MB

Download
memory/3196-117-0x00007FF742880000-0x00007FF742C76000-memory.dmp

Filesize
4.0MB

Download
memory/3388-1-0x000001F6AB7F0000-0x000001F6AB800000-memory.dmp

Filesize
64KB

Download
memory/3388-0-0x00007FF6BD3D0000-0x00007FF6BD7C6000-memory.dmp

Filesize
4.0MB

Download
memory/3544-2762-0x00007FF636AA0000-0x00007FF636E96000-memory.dmp

Filesize
4.0MB

Download
memory/3544-52-0x00007FF636AA0000-0x00007FF636E96000-memory.dmp

Filesize
4.0MB

Download
memory/3640-120-0x00007FF6F8C40000-0x00007FF6F9036000-memory.dmp

Filesize
4.0MB

Download
memory/3640-2768-0x00007FF6F8C40000-0x00007FF6F9036000-memory.dmp

Filesize
4.0MB

Download
memory/3660-2767-0x00007FF7C8C10000-0x00007FF7C9006000-memory.dmp

Filesize
4.0MB

Download
memory/3660-119-0x00007FF7C8C10000-0x00007FF7C9006000-memory.dmp

Filesize
4.0MB

Download
memory/3864-114-0x00007FF7BA660000-0x00007FF7BAA56000-memory.dmp

Filesize
4.0MB

Download
memory/3864-2766-0x00007FF7BA660000-0x00007FF7BAA56000-memory.dmp

Filesize
4.0MB

Download
memory/4032-2779-0x00007FF6F5FE0000-0x00007FF6F63D6000-memory.dmp

Filesize
4.0MB

Download
memory/4032-125-0x00007FF6F5FE0000-0x00007FF6F63D6000-memory.dmp

Filesize
4.0MB

Download
memory/4032-2356-0x00007FF6F5FE0000-0x00007FF6F63D6000-memory.dmp

Filesize
4.0MB

Download
memory/4124-2773-0x00007FF6D2C20000-0x00007FF6D3016000-memory.dmp

Filesize
4.0MB

Download
memory/4124-124-0x00007FF6D2C20000-0x00007FF6D3016000-memory.dmp

Filesize
4.0MB

Download
memory/4232-140-0x00007FF7E0930000-0x00007FF7E0D26000-memory.dmp

Filesize
4.0MB

Download
memory/4232-2771-0x00007FF7E0930000-0x00007FF7E0D26000-memory.dmp

Filesize
4.0MB

Download
memory/4540-2761-0x00007FF67E040000-0x00007FF67E436000-memory.dmp

Filesize
4.0MB

Download
memory/4540-10-0x00007FF67E040000-0x00007FF67E436000-memory.dmp

Filesize
4.0MB

Download
memory/4608-118-0x00007FF6963F0000-0x00007FF6967E6000-memory.dmp

Filesize
4.0MB

Download
memory/4608-2776-0x00007FF6963F0000-0x00007FF6967E6000-memory.dmp

Filesize
4.0MB

Download