xmrig | 9acd8eec024ae1eedac45d8a153145cfd91343cd628839998c6cb98623323f39

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 12:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
Size

2.6MB
MD5

d1c34b1a21a04754496521760a59d980
SHA1

df3e4b28c00ad1cca0f498ec125508e1bfa824f8
SHA256

9acd8eec024ae1eedac45d8a153145cfd91343cd628839998c6cb98623323f39
SHA512

9cf2370fbc0ddc91f50175777d7be705b2a88e6248b732d38a116a90edbb745b946608c76f97a38178c92b159db0f70e35453c4c2268b19f027738e555bc74a9
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IlnASEx/RK:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R9

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral1/memory/1312-2-0x000000013F310000-0x000000013F706000-memory.dmp	xmrig
behavioral1/files/0x000c0000000136fc-7.dat	xmrig
behavioral1/files/0x0036000000015d06-8.dat	xmrig
behavioral1/files/0x0007000000016277-20.dat	xmrig
behavioral1/files/0x00070000000160f8-15.dat	xmrig
behavioral1/files/0x001400000000549e-42.dat	xmrig
behavioral1/files/0x0007000000016411-32.dat	xmrig
behavioral1/files/0x0008000000016056-19.dat	xmrig
behavioral1/files/0x0006000000016d17-61.dat	xmrig
behavioral1/memory/2560-62-0x000000013F2A0000-0x000000013F696000-memory.dmp	xmrig
behavioral1/files/0x000a0000000167ef-66.dat	xmrig
behavioral1/memory/2888-65-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d27-78.dat	xmrig
behavioral1/files/0x0006000000016f82-102.dat	xmrig
behavioral1/files/0x0006000000017465-142.dat	xmrig
behavioral1/files/0x0036000000015d5d-188.dat	xmrig
behavioral1/files/0x00050000000186cf-178.dat	xmrig
behavioral1/files/0x00050000000186dd-184.dat	xmrig
behavioral1/files/0x00050000000186c4-173.dat	xmrig
behavioral1/files/0x0005000000018664-169.dat	xmrig
behavioral1/files/0x0031000000018649-159.dat	xmrig
behavioral1/files/0x0006000000017474-149.dat	xmrig
behavioral1/files/0x0006000000017458-139.dat	xmrig
behavioral1/files/0x0006000000017384-137.dat	xmrig
behavioral1/files/0x0006000000017060-135.dat	xmrig
behavioral1/files/0x0006000000016d67-133.dat	xmrig
behavioral1/files/0x0006000000016d44-131.dat	xmrig
behavioral1/files/0x0006000000016d3b-129.dat	xmrig
behavioral1/files/0x0006000000017185-117.dat	xmrig
behavioral1/memory/2768-90-0x000000013F6C0000-0x000000013FAB6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d40-89.dat	xmrig
behavioral1/files/0x000500000001865b-163.dat	xmrig
behavioral1/files/0x0009000000018648-153.dat	xmrig
behavioral1/files/0x0006000000017387-120.dat	xmrig
behavioral1/memory/2436-74-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/memory/2444-72-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d1f-70.dat	xmrig
behavioral1/files/0x0006000000016d4b-105.dat	xmrig
behavioral1/memory/1312-56-0x0000000003100000-0x00000000034F6000-memory.dmp	xmrig
behavioral1/memory/2656-55-0x000000013F5B0000-0x000000013F9A6000-memory.dmp	xmrig
behavioral1/memory/2588-54-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	xmrig
behavioral1/memory/2944-53-0x000000013F330000-0x000000013F726000-memory.dmp	xmrig
behavioral1/memory/2572-48-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/memory/2672-37-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/2388-60-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/2388-7692-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/2444-7740-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1744	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2944	fEDzFBi.exe
2588	EmzCEkR.exe
2672	SPadnxy.exe
2572	LfxGTSb.exe
2656	rbZuaaI.exe
2388	rjNYVPN.exe
2560	eslvGph.exe
2888	EqLUZNu.exe
2444	cqOkCAh.exe
2436	AgrHTZM.exe
2768	FEkGXtO.exe
2260	EnXNEkh.exe
2360	JSSVKOP.exe
1828	nuXaFKI.exe
2036	jPgzOtR.exe
2256	hypIpTg.exe
2976	fWHOBxx.exe
1968	WEoZMrX.exe
2368	qgGimPU.exe
1096	eUUwpvF.exe
320	wOlKcee.exe
1776	mPRZlgc.exe
2144	OZSiFlQ.exe
2812	reHkrxp.exe
2304	QPoTrcA.exe
2632	gjVXyBh.exe
1668	HDPCynJ.exe
1004	lQqhFFb.exe
1796	CXeZwTI.exe
1604	OYdiRiT.exe
2016	riaTvFF.exe
3048	WkVsnxY.exe
1708	AdzaOrt.exe
1692	EhzEIPy.exe
976	vAMiYMo.exe
1108	BEYXtdx.exe
3020	chNsCFQ.exe
2288	UTkPJUt.exe
1936	QloUXVb.exe
624	SHLoPTe.exe
568	AjntSks.exe
2416	BBHqQqK.exe
2796	CfYDQTo.exe
1768	kPkIhWf.exe
1440	CDtpEAC.exe
844	iHByDNj.exe
1516	jVTCqOr.exe
376	pVhukpE.exe
2212	XjzwBjN.exe
1208	oGTKMwD.exe
1628	LsuNwEW.exe
1992	urNnftK.exe
2712	uHxypkA.exe
2708	hHsjodG.exe
2916	VOnKIxr.exe
1656	XWtmAgy.exe
2300	ojjIHSj.exe
2468	HIudHNQ.exe
2880	oGEYurg.exe
1236	nJDanJa.exe
2096	oELLKnU.exe
1068	tvYNcvh.exe
1128	fnFgtkV.exe
2244	IjtXtgs.exe

Loads dropped DLL 64 IoCs

pid	Process
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe

UPX packed file 46 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1312-2-0x000000013F310000-0x000000013F706000-memory.dmp	upx
behavioral1/files/0x000c0000000136fc-7.dat	upx
behavioral1/files/0x0036000000015d06-8.dat	upx
behavioral1/files/0x0007000000016277-20.dat	upx
behavioral1/files/0x00070000000160f8-15.dat	upx
behavioral1/files/0x001400000000549e-42.dat	upx
behavioral1/files/0x0007000000016411-32.dat	upx
behavioral1/files/0x0008000000016056-19.dat	upx
behavioral1/files/0x0006000000016d17-61.dat	upx
behavioral1/memory/2560-62-0x000000013F2A0000-0x000000013F696000-memory.dmp	upx
behavioral1/files/0x000a0000000167ef-66.dat	upx
behavioral1/memory/2888-65-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
behavioral1/files/0x0006000000016d27-78.dat	upx
behavioral1/files/0x0006000000016f82-102.dat	upx
behavioral1/files/0x0006000000017465-142.dat	upx
behavioral1/files/0x0036000000015d5d-188.dat	upx
behavioral1/files/0x00050000000186cf-178.dat	upx
behavioral1/files/0x00050000000186dd-184.dat	upx
behavioral1/files/0x00050000000186c4-173.dat	upx
behavioral1/files/0x0005000000018664-169.dat	upx
behavioral1/files/0x0031000000018649-159.dat	upx
behavioral1/files/0x0006000000017474-149.dat	upx
behavioral1/files/0x0006000000017458-139.dat	upx
behavioral1/files/0x0006000000017384-137.dat	upx
behavioral1/files/0x0006000000017060-135.dat	upx
behavioral1/files/0x0006000000016d67-133.dat	upx
behavioral1/files/0x0006000000016d44-131.dat	upx
behavioral1/files/0x0006000000016d3b-129.dat	upx
behavioral1/files/0x0006000000017185-117.dat	upx
behavioral1/memory/2768-90-0x000000013F6C0000-0x000000013FAB6000-memory.dmp	upx
behavioral1/files/0x0006000000016d40-89.dat	upx
behavioral1/files/0x000500000001865b-163.dat	upx
behavioral1/files/0x0009000000018648-153.dat	upx
behavioral1/files/0x0006000000017387-120.dat	upx
behavioral1/memory/2436-74-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/memory/2444-72-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/files/0x0006000000016d1f-70.dat	upx
behavioral1/files/0x0006000000016d4b-105.dat	upx
behavioral1/memory/2656-55-0x000000013F5B0000-0x000000013F9A6000-memory.dmp	upx
behavioral1/memory/2588-54-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	upx
behavioral1/memory/2944-53-0x000000013F330000-0x000000013F726000-memory.dmp	upx
behavioral1/memory/2572-48-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/memory/2672-37-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2388-60-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/2388-7692-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/2444-7740-0x000000013F180000-0x000000013F576000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lwDStts.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\OmPjjtm.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\cTPxLpz.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\CNTNsoL.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\kqleSmO.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\YIzGhaP.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\GcQaXPe.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\DUIhWCn.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\HnTZCmz.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\UNldjUl.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\vXgrdYk.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\VOGIAGe.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\ixdjKJd.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\bkaGSzO.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\tEOYQMC.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\gWOCgcu.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\YbZRsox.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\qfDyTeF.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\vqENcff.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\UsaidGu.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\IovIGQs.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\jgFyCFn.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\HvfFzpS.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\TGKWACh.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\hFVbUQw.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\ytgnkWW.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\oGkesCL.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\rWlwoks.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\etCywbG.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\kYHMKSx.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\IGjfAIv.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\FZJfZvT.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\iULQNXB.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\CywNtQT.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\SLDAmFK.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\cGSmepd.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\oqeUUwX.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\tVYIbFJ.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\omiGkys.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\JKNZHeu.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\yJrKgLl.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\ujCKAHi.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\BhNBnUg.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\QfbNuLj.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\XMQBcAt.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\dTthwsA.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\exWUSLg.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\hKKrDMf.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\MgIkisx.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\ZrYDEGw.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\QfHbTDQ.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\LQfKzBi.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\TJnEKbz.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\LHZJOHK.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\VabxcfK.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\XOZBZQA.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\upfgNqY.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\YhXlLXk.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\DZtAwYm.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\xqwagqY.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\UIoRUPd.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\nWguWCl.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\TObYQSh.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
File created	C:\Windows\System\rsheZmX.exe	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1744	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
Token: SeDebugPrivilege	1744	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1312 wrote to memory of 1744	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	29
PID 1312 wrote to memory of 1744	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	29
PID 1312 wrote to memory of 1744	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	29
PID 1312 wrote to memory of 2944	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	30
PID 1312 wrote to memory of 2944	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	30
PID 1312 wrote to memory of 2944	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	30
PID 1312 wrote to memory of 2588	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	31
PID 1312 wrote to memory of 2588	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	31
PID 1312 wrote to memory of 2588	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	31
PID 1312 wrote to memory of 2672	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	32
PID 1312 wrote to memory of 2672	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	32
PID 1312 wrote to memory of 2672	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	32
PID 1312 wrote to memory of 2656	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	33
PID 1312 wrote to memory of 2656	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	33
PID 1312 wrote to memory of 2656	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	33
PID 1312 wrote to memory of 2572	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	34
PID 1312 wrote to memory of 2572	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	34
PID 1312 wrote to memory of 2572	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	34
PID 1312 wrote to memory of 2388	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	35
PID 1312 wrote to memory of 2388	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	35
PID 1312 wrote to memory of 2388	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	35
PID 1312 wrote to memory of 2560	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	36
PID 1312 wrote to memory of 2560	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	36
PID 1312 wrote to memory of 2560	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	36
PID 1312 wrote to memory of 2444	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	37
PID 1312 wrote to memory of 2444	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	37
PID 1312 wrote to memory of 2444	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	37
PID 1312 wrote to memory of 2888	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	38
PID 1312 wrote to memory of 2888	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	38
PID 1312 wrote to memory of 2888	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	38
PID 1312 wrote to memory of 2436	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	39
PID 1312 wrote to memory of 2436	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	39
PID 1312 wrote to memory of 2436	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	39
PID 1312 wrote to memory of 2768	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	40
PID 1312 wrote to memory of 2768	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	40
PID 1312 wrote to memory of 2768	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	40
PID 1312 wrote to memory of 2976	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	41
PID 1312 wrote to memory of 2976	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	41
PID 1312 wrote to memory of 2976	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	41
PID 1312 wrote to memory of 2260	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	42
PID 1312 wrote to memory of 2260	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	42
PID 1312 wrote to memory of 2260	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	42
PID 1312 wrote to memory of 1968	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	43
PID 1312 wrote to memory of 1968	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	43
PID 1312 wrote to memory of 1968	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	43
PID 1312 wrote to memory of 2360	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	44
PID 1312 wrote to memory of 2360	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	44
PID 1312 wrote to memory of 2360	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	44
PID 1312 wrote to memory of 2368	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	45
PID 1312 wrote to memory of 2368	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	45
PID 1312 wrote to memory of 2368	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	45
PID 1312 wrote to memory of 1828	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	46
PID 1312 wrote to memory of 1828	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	46
PID 1312 wrote to memory of 1828	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	46
PID 1312 wrote to memory of 1096	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	47
PID 1312 wrote to memory of 1096	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	47
PID 1312 wrote to memory of 1096	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	47
PID 1312 wrote to memory of 2036	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	48
PID 1312 wrote to memory of 2036	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	48
PID 1312 wrote to memory of 2036	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	48
PID 1312 wrote to memory of 320	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	49
PID 1312 wrote to memory of 320	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	49
PID 1312 wrote to memory of 320	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	49
PID 1312 wrote to memory of 2256	1312	d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d1c34b1a21a04754496521760a59d980_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1312
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1744
- C:\Windows\System\fEDzFBi.exe
  C:\Windows\System\fEDzFBi.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\EmzCEkR.exe
  C:\Windows\System\EmzCEkR.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\SPadnxy.exe
  C:\Windows\System\SPadnxy.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\rbZuaaI.exe
  C:\Windows\System\rbZuaaI.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\LfxGTSb.exe
  C:\Windows\System\LfxGTSb.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\rjNYVPN.exe
  C:\Windows\System\rjNYVPN.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\eslvGph.exe
  C:\Windows\System\eslvGph.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\cqOkCAh.exe
  C:\Windows\System\cqOkCAh.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\EqLUZNu.exe
  C:\Windows\System\EqLUZNu.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\AgrHTZM.exe
  C:\Windows\System\AgrHTZM.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\FEkGXtO.exe
  C:\Windows\System\FEkGXtO.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\fWHOBxx.exe
  C:\Windows\System\fWHOBxx.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\EnXNEkh.exe
  C:\Windows\System\EnXNEkh.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\WEoZMrX.exe
  C:\Windows\System\WEoZMrX.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\JSSVKOP.exe
  C:\Windows\System\JSSVKOP.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\qgGimPU.exe
  C:\Windows\System\qgGimPU.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\nuXaFKI.exe
  C:\Windows\System\nuXaFKI.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\eUUwpvF.exe
  C:\Windows\System\eUUwpvF.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\jPgzOtR.exe
  C:\Windows\System\jPgzOtR.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\wOlKcee.exe
  C:\Windows\System\wOlKcee.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\hypIpTg.exe
  C:\Windows\System\hypIpTg.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\mPRZlgc.exe
  C:\Windows\System\mPRZlgc.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\OZSiFlQ.exe
  C:\Windows\System\OZSiFlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\reHkrxp.exe
  C:\Windows\System\reHkrxp.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\QPoTrcA.exe
  C:\Windows\System\QPoTrcA.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\gjVXyBh.exe
  C:\Windows\System\gjVXyBh.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\HDPCynJ.exe
  C:\Windows\System\HDPCynJ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\lQqhFFb.exe
  C:\Windows\System\lQqhFFb.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\CXeZwTI.exe
  C:\Windows\System\CXeZwTI.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\OYdiRiT.exe
  C:\Windows\System\OYdiRiT.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\riaTvFF.exe
  C:\Windows\System\riaTvFF.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\WkVsnxY.exe
  C:\Windows\System\WkVsnxY.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\AdzaOrt.exe
  C:\Windows\System\AdzaOrt.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\EhzEIPy.exe
  C:\Windows\System\EhzEIPy.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\vAMiYMo.exe
  C:\Windows\System\vAMiYMo.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\BEYXtdx.exe
  C:\Windows\System\BEYXtdx.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\chNsCFQ.exe
  C:\Windows\System\chNsCFQ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\UTkPJUt.exe
  C:\Windows\System\UTkPJUt.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\QloUXVb.exe
  C:\Windows\System\QloUXVb.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\SHLoPTe.exe
  C:\Windows\System\SHLoPTe.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\AjntSks.exe
  C:\Windows\System\AjntSks.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\BBHqQqK.exe
  C:\Windows\System\BBHqQqK.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\CfYDQTo.exe
  C:\Windows\System\CfYDQTo.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\kPkIhWf.exe
  C:\Windows\System\kPkIhWf.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\CDtpEAC.exe
  C:\Windows\System\CDtpEAC.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\iHByDNj.exe
  C:\Windows\System\iHByDNj.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\jVTCqOr.exe
  C:\Windows\System\jVTCqOr.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\pVhukpE.exe
  C:\Windows\System\pVhukpE.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\XjzwBjN.exe
  C:\Windows\System\XjzwBjN.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\oGTKMwD.exe
  C:\Windows\System\oGTKMwD.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\LsuNwEW.exe
  C:\Windows\System\LsuNwEW.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\urNnftK.exe
  C:\Windows\System\urNnftK.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\uHxypkA.exe
  C:\Windows\System\uHxypkA.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\hHsjodG.exe
  C:\Windows\System\hHsjodG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\VOnKIxr.exe
  C:\Windows\System\VOnKIxr.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ojjIHSj.exe
  C:\Windows\System\ojjIHSj.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\XWtmAgy.exe
  C:\Windows\System\XWtmAgy.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\oGEYurg.exe
  C:\Windows\System\oGEYurg.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\HIudHNQ.exe
  C:\Windows\System\HIudHNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\tvYNcvh.exe
  C:\Windows\System\tvYNcvh.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\nJDanJa.exe
  C:\Windows\System\nJDanJa.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\IjtXtgs.exe
  C:\Windows\System\IjtXtgs.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\oELLKnU.exe
  C:\Windows\System\oELLKnU.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\WIQQmga.exe
  C:\Windows\System\WIQQmga.exe
  2⤵
  PID:2776
- C:\Windows\System\fnFgtkV.exe
  C:\Windows\System\fnFgtkV.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\iESjTMi.exe
  C:\Windows\System\iESjTMi.exe
  2⤵
  PID:1680
- C:\Windows\System\eMhsIWS.exe
  C:\Windows\System\eMhsIWS.exe
  2⤵
  PID:1728
- C:\Windows\System\etRzbGo.exe
  C:\Windows\System\etRzbGo.exe
  2⤵
  PID:2088
- C:\Windows\System\iKWeLhs.exe
  C:\Windows\System\iKWeLhs.exe
  2⤵
  PID:1984
- C:\Windows\System\bzpVgEu.exe
  C:\Windows\System\bzpVgEu.exe
  2⤵
  PID:2076
- C:\Windows\System\HeDXaHK.exe
  C:\Windows\System\HeDXaHK.exe
  2⤵
  PID:2172
- C:\Windows\System\hSbzsqs.exe
  C:\Windows\System\hSbzsqs.exe
  2⤵
  PID:1560
- C:\Windows\System\PaueAMh.exe
  C:\Windows\System\PaueAMh.exe
  2⤵
  PID:2404
- C:\Windows\System\BKTjERv.exe
  C:\Windows\System\BKTjERv.exe
  2⤵
  PID:1028
- C:\Windows\System\xNFIYlD.exe
  C:\Windows\System\xNFIYlD.exe
  2⤵
  PID:1932
- C:\Windows\System\KAepDhW.exe
  C:\Windows\System\KAepDhW.exe
  2⤵
  PID:916
- C:\Windows\System\KBpHLtZ.exe
  C:\Windows\System\KBpHLtZ.exe
  2⤵
  PID:2152
- C:\Windows\System\LEhbVvv.exe
  C:\Windows\System\LEhbVvv.exe
  2⤵
  PID:1780
- C:\Windows\System\OeIkTqz.exe
  C:\Windows\System\OeIkTqz.exe
  2⤵
  PID:3008
- C:\Windows\System\tCERTdl.exe
  C:\Windows\System\tCERTdl.exe
  2⤵
  PID:1640
- C:\Windows\System\XHXjaxq.exe
  C:\Windows\System\XHXjaxq.exe
  2⤵
  PID:2772
- C:\Windows\System\AKXrwKt.exe
  C:\Windows\System\AKXrwKt.exe
  2⤵
  PID:2228
- C:\Windows\System\RexvGiL.exe
  C:\Windows\System\RexvGiL.exe
  2⤵
  PID:1660
- C:\Windows\System\RcheTxz.exe
  C:\Windows\System\RcheTxz.exe
  2⤵
  PID:2644
- C:\Windows\System\bcwiFEc.exe
  C:\Windows\System\bcwiFEc.exe
  2⤵
  PID:2540
- C:\Windows\System\pyHqsOI.exe
  C:\Windows\System\pyHqsOI.exe
  2⤵
  PID:1920
- C:\Windows\System\HJvbOQu.exe
  C:\Windows\System\HJvbOQu.exe
  2⤵
  PID:3092
- C:\Windows\System\AOYRWEv.exe
  C:\Windows\System\AOYRWEv.exe
  2⤵
  PID:3108
- C:\Windows\System\jVfHQHQ.exe
  C:\Windows\System\jVfHQHQ.exe
  2⤵
  PID:3124
- C:\Windows\System\aXhuNVd.exe
  C:\Windows\System\aXhuNVd.exe
  2⤵
  PID:3140
- C:\Windows\System\stcnxWO.exe
  C:\Windows\System\stcnxWO.exe
  2⤵
  PID:3156
- C:\Windows\System\QBpYPiV.exe
  C:\Windows\System\QBpYPiV.exe
  2⤵
  PID:3172
- C:\Windows\System\FZTugXU.exe
  C:\Windows\System\FZTugXU.exe
  2⤵
  PID:3200
- C:\Windows\System\PzOJTEj.exe
  C:\Windows\System\PzOJTEj.exe
  2⤵
  PID:3220
- C:\Windows\System\AMiGIBM.exe
  C:\Windows\System\AMiGIBM.exe
  2⤵
  PID:3240
- C:\Windows\System\xZwYbwL.exe
  C:\Windows\System\xZwYbwL.exe
  2⤵
  PID:3260
- C:\Windows\System\FxEZgMI.exe
  C:\Windows\System\FxEZgMI.exe
  2⤵
  PID:3280
- C:\Windows\System\zlLcNjg.exe
  C:\Windows\System\zlLcNjg.exe
  2⤵
  PID:3300
- C:\Windows\System\BkHUglu.exe
  C:\Windows\System\BkHUglu.exe
  2⤵
  PID:3320
- C:\Windows\System\RrjCMAd.exe
  C:\Windows\System\RrjCMAd.exe
  2⤵
  PID:3336
- C:\Windows\System\qxkRDil.exe
  C:\Windows\System\qxkRDil.exe
  2⤵
  PID:3356
- C:\Windows\System\cVriKUV.exe
  C:\Windows\System\cVriKUV.exe
  2⤵
  PID:3372
- C:\Windows\System\cyjcLnS.exe
  C:\Windows\System\cyjcLnS.exe
  2⤵
  PID:3392
- C:\Windows\System\FCBNjUu.exe
  C:\Windows\System\FCBNjUu.exe
  2⤵
  PID:3412
- C:\Windows\System\SCYjurl.exe
  C:\Windows\System\SCYjurl.exe
  2⤵
  PID:3452
- C:\Windows\System\pAlvqjI.exe
  C:\Windows\System\pAlvqjI.exe
  2⤵
  PID:3468
- C:\Windows\System\qMrmrcj.exe
  C:\Windows\System\qMrmrcj.exe
  2⤵
  PID:3492
- C:\Windows\System\FBdPGOr.exe
  C:\Windows\System\FBdPGOr.exe
  2⤵
  PID:3508
- C:\Windows\System\mnbymsD.exe
  C:\Windows\System\mnbymsD.exe
  2⤵
  PID:3528
- C:\Windows\System\unDcPyB.exe
  C:\Windows\System\unDcPyB.exe
  2⤵
  PID:3544
- C:\Windows\System\BaYngsv.exe
  C:\Windows\System\BaYngsv.exe
  2⤵
  PID:3568
- C:\Windows\System\tjNWyUo.exe
  C:\Windows\System\tjNWyUo.exe
  2⤵
  PID:3588
- C:\Windows\System\LKuPLJL.exe
  C:\Windows\System\LKuPLJL.exe
  2⤵
  PID:3608
- C:\Windows\System\UzGwBvU.exe
  C:\Windows\System\UzGwBvU.exe
  2⤵
  PID:3624
- C:\Windows\System\DujAuBR.exe
  C:\Windows\System\DujAuBR.exe
  2⤵
  PID:3644
- C:\Windows\System\QrEJDGM.exe
  C:\Windows\System\QrEJDGM.exe
  2⤵
  PID:3660
- C:\Windows\System\MuTZpHD.exe
  C:\Windows\System\MuTZpHD.exe
  2⤵
  PID:3676
- C:\Windows\System\hfRehle.exe
  C:\Windows\System\hfRehle.exe
  2⤵
  PID:3704
- C:\Windows\System\VSpHYwr.exe
  C:\Windows\System\VSpHYwr.exe
  2⤵
  PID:3732
- C:\Windows\System\fxsIsZu.exe
  C:\Windows\System\fxsIsZu.exe
  2⤵
  PID:3748
- C:\Windows\System\NAttRNn.exe
  C:\Windows\System\NAttRNn.exe
  2⤵
  PID:3768
- C:\Windows\System\BqDNmEb.exe
  C:\Windows\System\BqDNmEb.exe
  2⤵
  PID:3792
- C:\Windows\System\MqCzXSQ.exe
  C:\Windows\System\MqCzXSQ.exe
  2⤵
  PID:3808
- C:\Windows\System\bEkkOll.exe
  C:\Windows\System\bEkkOll.exe
  2⤵
  PID:3828
- C:\Windows\System\nVseLkX.exe
  C:\Windows\System\nVseLkX.exe
  2⤵
  PID:3848
- C:\Windows\System\MeDxzPK.exe
  C:\Windows\System\MeDxzPK.exe
  2⤵
  PID:3864
- C:\Windows\System\agTVQpi.exe
  C:\Windows\System\agTVQpi.exe
  2⤵
  PID:3880
- C:\Windows\System\BZypHhd.exe
  C:\Windows\System\BZypHhd.exe
  2⤵
  PID:3896
- C:\Windows\System\FlVdCDE.exe
  C:\Windows\System\FlVdCDE.exe
  2⤵
  PID:3924
- C:\Windows\System\AnqCrwZ.exe
  C:\Windows\System\AnqCrwZ.exe
  2⤵
  PID:3944
- C:\Windows\System\azYZfRF.exe
  C:\Windows\System\azYZfRF.exe
  2⤵
  PID:3972
- C:\Windows\System\DiLRHUU.exe
  C:\Windows\System\DiLRHUU.exe
  2⤵
  PID:3988
- C:\Windows\System\BCcNBID.exe
  C:\Windows\System\BCcNBID.exe
  2⤵
  PID:4004
- C:\Windows\System\sLXebvP.exe
  C:\Windows\System\sLXebvP.exe
  2⤵
  PID:4020
- C:\Windows\System\GDTPtKH.exe
  C:\Windows\System\GDTPtKH.exe
  2⤵
  PID:4036
- C:\Windows\System\ynOjoax.exe
  C:\Windows\System\ynOjoax.exe
  2⤵
  PID:4052
- C:\Windows\System\oosVHfw.exe
  C:\Windows\System\oosVHfw.exe
  2⤵
  PID:4068
- C:\Windows\System\FhHdHwo.exe
  C:\Windows\System\FhHdHwo.exe
  2⤵
  PID:4092
- C:\Windows\System\MWOkMjy.exe
  C:\Windows\System\MWOkMjy.exe
  2⤵
  PID:2472
- C:\Windows\System\jxgoHaR.exe
  C:\Windows\System\jxgoHaR.exe
  2⤵
  PID:2004
- C:\Windows\System\gfnbhVj.exe
  C:\Windows\System\gfnbhVj.exe
  2⤵
  PID:2620
- C:\Windows\System\VTMQexf.exe
  C:\Windows\System\VTMQexf.exe
  2⤵
  PID:1676
- C:\Windows\System\hKoobDf.exe
  C:\Windows\System\hKoobDf.exe
  2⤵
  PID:1800
- C:\Windows\System\AUaelmk.exe
  C:\Windows\System\AUaelmk.exe
  2⤵
  PID:1632
- C:\Windows\System\sHFUeRJ.exe
  C:\Windows\System\sHFUeRJ.exe
  2⤵
  PID:1556
- C:\Windows\System\BZqJkoU.exe
  C:\Windows\System\BZqJkoU.exe
  2⤵
  PID:2192
- C:\Windows\System\yqVovPk.exe
  C:\Windows\System\yqVovPk.exe
  2⤵
  PID:2336
- C:\Windows\System\fxbJVNB.exe
  C:\Windows\System\fxbJVNB.exe
  2⤵
  PID:2732
- C:\Windows\System\pYkDSEi.exe
  C:\Windows\System\pYkDSEi.exe
  2⤵
  PID:1624
- C:\Windows\System\uvETvhY.exe
  C:\Windows\System\uvETvhY.exe
  2⤵
  PID:1792
- C:\Windows\System\GtzTqYf.exe
  C:\Windows\System\GtzTqYf.exe
  2⤵
  PID:352
- C:\Windows\System\xcqMevo.exe
  C:\Windows\System\xcqMevo.exe
  2⤵
  PID:928
- C:\Windows\System\krgGvEE.exe
  C:\Windows\System\krgGvEE.exe
  2⤵
  PID:3100
- C:\Windows\System\LPJkxzz.exe
  C:\Windows\System\LPJkxzz.exe
  2⤵
  PID:3164
- C:\Windows\System\cAieeUa.exe
  C:\Windows\System\cAieeUa.exe
  2⤵
  PID:3248
- C:\Windows\System\ZJOQkNU.exe
  C:\Windows\System\ZJOQkNU.exe
  2⤵
  PID:3296
- C:\Windows\System\ejhhOSG.exe
  C:\Windows\System\ejhhOSG.exe
  2⤵
  PID:2848
- C:\Windows\System\iBRgJTP.exe
  C:\Windows\System\iBRgJTP.exe
  2⤵
  PID:3076
- C:\Windows\System\mpluLez.exe
  C:\Windows\System\mpluLez.exe
  2⤵
  PID:3088
- C:\Windows\System\SblzVXk.exe
  C:\Windows\System\SblzVXk.exe
  2⤵
  PID:3328
- C:\Windows\System\IljkSOb.exe
  C:\Windows\System\IljkSOb.exe
  2⤵
  PID:3368
- C:\Windows\System\PPkuAWQ.exe
  C:\Windows\System\PPkuAWQ.exe
  2⤵
  PID:3192
- C:\Windows\System\KtUABYX.exe
  C:\Windows\System\KtUABYX.exe
  2⤵
  PID:3500
- C:\Windows\System\DCcGuwm.exe
  C:\Windows\System\DCcGuwm.exe
  2⤵
  PID:3276
- C:\Windows\System\ZWxhOaj.exe
  C:\Windows\System\ZWxhOaj.exe
  2⤵
  PID:3576
- C:\Windows\System\ayMZPaf.exe
  C:\Windows\System\ayMZPaf.exe
  2⤵
  PID:3424
- C:\Windows\System\dvYPOOO.exe
  C:\Windows\System\dvYPOOO.exe
  2⤵
  PID:3436
- C:\Windows\System\QhLBGLs.exe
  C:\Windows\System\QhLBGLs.exe
  2⤵
  PID:3348
- C:\Windows\System\RFjaQwv.exe
  C:\Windows\System\RFjaQwv.exe
  2⤵
  PID:3268
- C:\Windows\System\ZLkOVnA.exe
  C:\Windows\System\ZLkOVnA.exe
  2⤵
  PID:3480
- C:\Windows\System\hnjunIK.exe
  C:\Windows\System\hnjunIK.exe
  2⤵
  PID:3520
- C:\Windows\System\ZWsifoP.exe
  C:\Windows\System\ZWsifoP.exe
  2⤵
  PID:3692
- C:\Windows\System\aUeqzUf.exe
  C:\Windows\System\aUeqzUf.exe
  2⤵
  PID:3744
- C:\Windows\System\cWUxEoU.exe
  C:\Windows\System\cWUxEoU.exe
  2⤵
  PID:3784
- C:\Windows\System\NLwlGjn.exe
  C:\Windows\System\NLwlGjn.exe
  2⤵
  PID:3860
- C:\Windows\System\rGqodeP.exe
  C:\Windows\System\rGqodeP.exe
  2⤵
  PID:3600
- C:\Windows\System\WHIVBfS.exe
  C:\Windows\System\WHIVBfS.exe
  2⤵
  PID:3636
- C:\Windows\System\HtKJoZI.exe
  C:\Windows\System\HtKJoZI.exe
  2⤵
  PID:3672
- C:\Windows\System\SNURChj.exe
  C:\Windows\System\SNURChj.exe
  2⤵
  PID:3760
- C:\Windows\System\LVivEpi.exe
  C:\Windows\System\LVivEpi.exe
  2⤵
  PID:3804
- C:\Windows\System\mutPsUA.exe
  C:\Windows\System\mutPsUA.exe
  2⤵
  PID:4048
- C:\Windows\System\vuehaPH.exe
  C:\Windows\System\vuehaPH.exe
  2⤵
  PID:3920
- C:\Windows\System\PZTAQxr.exe
  C:\Windows\System\PZTAQxr.exe
  2⤵
  PID:3872
- C:\Windows\System\ONGyfXo.exe
  C:\Windows\System\ONGyfXo.exe
  2⤵
  PID:4080
- C:\Windows\System\tJoBsmp.exe
  C:\Windows\System\tJoBsmp.exe
  2⤵
  PID:2876
- C:\Windows\System\KvRQXYM.exe
  C:\Windows\System\KvRQXYM.exe
  2⤵
  PID:1956
- C:\Windows\System\cWucxJb.exe
  C:\Windows\System\cWucxJb.exe
  2⤵
  PID:2100
- C:\Windows\System\nMuAnku.exe
  C:\Windows\System\nMuAnku.exe
  2⤵
  PID:556
- C:\Windows\System\bvKknnm.exe
  C:\Windows\System\bvKknnm.exe
  2⤵
  PID:2020
- C:\Windows\System\CwvEcqR.exe
  C:\Windows\System\CwvEcqR.exe
  2⤵
  PID:4028
- C:\Windows\System\JHluyxO.exe
  C:\Windows\System\JHluyxO.exe
  2⤵
  PID:780
- C:\Windows\System\afhZpZy.exe
  C:\Windows\System\afhZpZy.exe
  2⤵
  PID:3132
- C:\Windows\System\RWDyFIA.exe
  C:\Windows\System\RWDyFIA.exe
  2⤵
  PID:3252
- C:\Windows\System\xfznUGy.exe
  C:\Windows\System\xfznUGy.exe
  2⤵
  PID:1268
- C:\Windows\System\lyxVnQn.exe
  C:\Windows\System\lyxVnQn.exe
  2⤵
  PID:2292
- C:\Windows\System\ZiHbAPF.exe
  C:\Windows\System\ZiHbAPF.exe
  2⤵
  PID:3292
- C:\Windows\System\vLDWZpF.exe
  C:\Windows\System\vLDWZpF.exe
  2⤵
  PID:3212
- C:\Windows\System\fCMzlDR.exe
  C:\Windows\System\fCMzlDR.exe
  2⤵
  PID:776
- C:\Windows\System\OyKqwOG.exe
  C:\Windows\System\OyKqwOG.exe
  2⤵
  PID:904
- C:\Windows\System\ilNKtlo.exe
  C:\Windows\System\ilNKtlo.exe
  2⤵
  PID:3580
- C:\Windows\System\aGdfmsB.exe
  C:\Windows\System\aGdfmsB.exe
  2⤵
  PID:3620
- C:\Windows\System\ldoqMdE.exe
  C:\Windows\System\ldoqMdE.exe
  2⤵
  PID:3344
- C:\Windows\System\gpBGRVk.exe
  C:\Windows\System\gpBGRVk.exe
  2⤵
  PID:3564
- C:\Windows\System\RyYjsEg.exe
  C:\Windows\System\RyYjsEg.exe
  2⤵
  PID:3788
- C:\Windows\System\GbDCkox.exe
  C:\Windows\System\GbDCkox.exe
  2⤵
  PID:3460
- C:\Windows\System\OOOCekM.exe
  C:\Windows\System\OOOCekM.exe
  2⤵
  PID:3428
- C:\Windows\System\CAbjOhP.exe
  C:\Windows\System\CAbjOhP.exe
  2⤵
  PID:3892
- C:\Windows\System\TolRBut.exe
  C:\Windows\System\TolRBut.exe
  2⤵
  PID:3724
- C:\Windows\System\AqjQimU.exe
  C:\Windows\System\AqjQimU.exe
  2⤵
  PID:3800
- C:\Windows\System\OqetCOh.exe
  C:\Windows\System\OqetCOh.exe
  2⤵
  PID:3916
- C:\Windows\System\vwrwmOD.exe
  C:\Windows\System\vwrwmOD.exe
  2⤵
  PID:4088
- C:\Windows\System\XRRNXaf.exe
  C:\Windows\System\XRRNXaf.exe
  2⤵
  PID:3716
- C:\Windows\System\mslFBfH.exe
  C:\Windows\System\mslFBfH.exe
  2⤵
  PID:3984
- C:\Windows\System\sgfAFit.exe
  C:\Windows\System\sgfAFit.exe
  2⤵
  PID:3712
- C:\Windows\System\rXRwquC.exe
  C:\Windows\System\rXRwquC.exe
  2⤵
  PID:3876
- C:\Windows\System\lCIycBP.exe
  C:\Windows\System\lCIycBP.exe
  2⤵
  PID:4064
- C:\Windows\System\HMtSjmg.exe
  C:\Windows\System\HMtSjmg.exe
  2⤵
  PID:1036
- C:\Windows\System\HYfULFX.exe
  C:\Windows\System\HYfULFX.exe
  2⤵
  PID:1704
- C:\Windows\System\oMZsEFI.exe
  C:\Windows\System\oMZsEFI.exe
  2⤵
  PID:3404
- C:\Windows\System\YsCcSsz.exe
  C:\Windows\System\YsCcSsz.exe
  2⤵
  PID:3536
- C:\Windows\System\QTYaOTr.exe
  C:\Windows\System\QTYaOTr.exe
  2⤵
  PID:3560
- C:\Windows\System\rOKOiLc.exe
  C:\Windows\System\rOKOiLc.exe
  2⤵
  PID:3228
- C:\Windows\System\OFfCLsz.exe
  C:\Windows\System\OFfCLsz.exe
  2⤵
  PID:2932
- C:\Windows\System\MGuoEVt.exe
  C:\Windows\System\MGuoEVt.exe
  2⤵
  PID:3596
- C:\Windows\System\McFvgGQ.exe
  C:\Windows\System\McFvgGQ.exe
  2⤵
  PID:872
- C:\Windows\System\myResYz.exe
  C:\Windows\System\myResYz.exe
  2⤵
  PID:3756
- C:\Windows\System\LXcPhye.exe
  C:\Windows\System\LXcPhye.exe
  2⤵
  PID:2264
- C:\Windows\System\GcQWMJL.exe
  C:\Windows\System\GcQWMJL.exe
  2⤵
  PID:944
- C:\Windows\System\rnanaNl.exe
  C:\Windows\System\rnanaNl.exe
  2⤵
  PID:4156
- C:\Windows\System\GbFMDAp.exe
  C:\Windows\System\GbFMDAp.exe
  2⤵
  PID:4172
- C:\Windows\System\QCEfEbb.exe
  C:\Windows\System\QCEfEbb.exe
  2⤵
  PID:4188
- C:\Windows\System\yKOreiN.exe
  C:\Windows\System\yKOreiN.exe
  2⤵
  PID:4208
- C:\Windows\System\OethbBC.exe
  C:\Windows\System\OethbBC.exe
  2⤵
  PID:4224
- C:\Windows\System\wYPsXOs.exe
  C:\Windows\System\wYPsXOs.exe
  2⤵
  PID:4244
- C:\Windows\System\MyjlJPH.exe
  C:\Windows\System\MyjlJPH.exe
  2⤵
  PID:4260
- C:\Windows\System\WuNxzbx.exe
  C:\Windows\System\WuNxzbx.exe
  2⤵
  PID:4284
- C:\Windows\System\NaeHVbF.exe
  C:\Windows\System\NaeHVbF.exe
  2⤵
  PID:4340
- C:\Windows\System\HgnDQkf.exe
  C:\Windows\System\HgnDQkf.exe
  2⤵
  PID:4360
- C:\Windows\System\LfiXnsw.exe
  C:\Windows\System\LfiXnsw.exe
  2⤵
  PID:4380
- C:\Windows\System\ymTRdss.exe
  C:\Windows\System\ymTRdss.exe
  2⤵
  PID:4396
- C:\Windows\System\uUdoTLq.exe
  C:\Windows\System\uUdoTLq.exe
  2⤵
  PID:4412
- C:\Windows\System\WMiAhGe.exe
  C:\Windows\System\WMiAhGe.exe
  2⤵
  PID:4428
- C:\Windows\System\thijsss.exe
  C:\Windows\System\thijsss.exe
  2⤵
  PID:4444
- C:\Windows\System\TvzZssQ.exe
  C:\Windows\System\TvzZssQ.exe
  2⤵
  PID:4468
- C:\Windows\System\vXsycVt.exe
  C:\Windows\System\vXsycVt.exe
  2⤵
  PID:4488
- C:\Windows\System\KcoAeaA.exe
  C:\Windows\System\KcoAeaA.exe
  2⤵
  PID:4504
- C:\Windows\System\anmJjnc.exe
  C:\Windows\System\anmJjnc.exe
  2⤵
  PID:4528
- C:\Windows\System\cGQScJt.exe
  C:\Windows\System\cGQScJt.exe
  2⤵
  PID:4544
- C:\Windows\System\qGWNgFg.exe
  C:\Windows\System\qGWNgFg.exe
  2⤵
  PID:4560
- C:\Windows\System\vQdFGvA.exe
  C:\Windows\System\vQdFGvA.exe
  2⤵
  PID:4576
- C:\Windows\System\YyLeIAV.exe
  C:\Windows\System\YyLeIAV.exe
  2⤵
  PID:4592
- C:\Windows\System\NeAFkUP.exe
  C:\Windows\System\NeAFkUP.exe
  2⤵
  PID:4616
- C:\Windows\System\WhtsWwE.exe
  C:\Windows\System\WhtsWwE.exe
  2⤵
  PID:4644
- C:\Windows\System\CVWPVXB.exe
  C:\Windows\System\CVWPVXB.exe
  2⤵
  PID:4660
- C:\Windows\System\WoqEnWu.exe
  C:\Windows\System\WoqEnWu.exe
  2⤵
  PID:4684
- C:\Windows\System\cyUflhB.exe
  C:\Windows\System\cyUflhB.exe
  2⤵
  PID:4700
- C:\Windows\System\eHoDlqp.exe
  C:\Windows\System\eHoDlqp.exe
  2⤵
  PID:4720
- C:\Windows\System\VAIHoYG.exe
  C:\Windows\System\VAIHoYG.exe
  2⤵
  PID:4736
- C:\Windows\System\vuGiWaT.exe
  C:\Windows\System\vuGiWaT.exe
  2⤵
  PID:4756
- C:\Windows\System\RKOoLLj.exe
  C:\Windows\System\RKOoLLj.exe
  2⤵
  PID:4772
- C:\Windows\System\BuqxWWW.exe
  C:\Windows\System\BuqxWWW.exe
  2⤵
  PID:4796
- C:\Windows\System\kkTUrAP.exe
  C:\Windows\System\kkTUrAP.exe
  2⤵
  PID:4812
- C:\Windows\System\UBryaXx.exe
  C:\Windows\System\UBryaXx.exe
  2⤵
  PID:4828
- C:\Windows\System\SkoDkHu.exe
  C:\Windows\System\SkoDkHu.exe
  2⤵
  PID:4848
- C:\Windows\System\ezwmsyW.exe
  C:\Windows\System\ezwmsyW.exe
  2⤵
  PID:4864
- C:\Windows\System\wvmAyOn.exe
  C:\Windows\System\wvmAyOn.exe
  2⤵
  PID:4880
- C:\Windows\System\WRDyHuk.exe
  C:\Windows\System\WRDyHuk.exe
  2⤵
  PID:4896
- C:\Windows\System\VNjOEgn.exe
  C:\Windows\System\VNjOEgn.exe
  2⤵
  PID:4912
- C:\Windows\System\fknuprg.exe
  C:\Windows\System\fknuprg.exe
  2⤵
  PID:4928
- C:\Windows\System\AbfEqUG.exe
  C:\Windows\System\AbfEqUG.exe
  2⤵
  PID:4944
- C:\Windows\System\EShDpQR.exe
  C:\Windows\System\EShDpQR.exe
  2⤵
  PID:4964
- C:\Windows\System\lQUTSll.exe
  C:\Windows\System\lQUTSll.exe
  2⤵
  PID:4984
- C:\Windows\System\AoqdFdY.exe
  C:\Windows\System\AoqdFdY.exe
  2⤵
  PID:5000
- C:\Windows\System\PTqPOqg.exe
  C:\Windows\System\PTqPOqg.exe
  2⤵
  PID:5016
- C:\Windows\System\EjRGPFp.exe
  C:\Windows\System\EjRGPFp.exe
  2⤵
  PID:5104
- C:\Windows\System\YMchRsu.exe
  C:\Windows\System\YMchRsu.exe
  2⤵
  PID:3148
- C:\Windows\System\bKaWeiy.exe
  C:\Windows\System\bKaWeiy.exe
  2⤵
  PID:1348
- C:\Windows\System\UslhTDX.exe
  C:\Windows\System\UslhTDX.exe
  2⤵
  PID:2216
- C:\Windows\System\FZiFdEZ.exe
  C:\Windows\System\FZiFdEZ.exe
  2⤵
  PID:3352
- C:\Windows\System\FuKJzbx.exe
  C:\Windows\System\FuKJzbx.exe
  2⤵
  PID:3488
- C:\Windows\System\rgweWBd.exe
  C:\Windows\System\rgweWBd.exe
  2⤵
  PID:3444
- C:\Windows\System\oLdCvOL.exe
  C:\Windows\System\oLdCvOL.exe
  2⤵
  PID:3236
- C:\Windows\System\IdIPYWt.exe
  C:\Windows\System\IdIPYWt.exe
  2⤵
  PID:3728
- C:\Windows\System\UGgZfFO.exe
  C:\Windows\System\UGgZfFO.exe
  2⤵
  PID:3516
- C:\Windows\System\FhHVPwi.exe
  C:\Windows\System\FhHVPwi.exe
  2⤵
  PID:4084
- C:\Windows\System\dDWROFK.exe
  C:\Windows\System\dDWROFK.exe
  2⤵
  PID:3820
- C:\Windows\System\YdHluTf.exe
  C:\Windows\System\YdHluTf.exe
  2⤵
  PID:1572
- C:\Windows\System\NmHSdGk.exe
  C:\Windows\System\NmHSdGk.exe
  2⤵
  PID:4240
- C:\Windows\System\SWVipGl.exe
  C:\Windows\System\SWVipGl.exe
  2⤵
  PID:3740
- C:\Windows\System\kmytCOc.exe
  C:\Windows\System\kmytCOc.exe
  2⤵
  PID:292
- C:\Windows\System\LmufWMv.exe
  C:\Windows\System\LmufWMv.exe
  2⤵
  PID:3956
- C:\Windows\System\blKqCQd.exe
  C:\Windows\System\blKqCQd.exe
  2⤵
  PID:4120
- C:\Windows\System\JOjrErN.exe
  C:\Windows\System\JOjrErN.exe
  2⤵
  PID:4060
- C:\Windows\System\Dqvvrsj.exe
  C:\Windows\System\Dqvvrsj.exe
  2⤵
  PID:4252
- C:\Windows\System\NdTEehM.exe
  C:\Windows\System\NdTEehM.exe
  2⤵
  PID:4308
- C:\Windows\System\AkKGssM.exe
  C:\Windows\System\AkKGssM.exe
  2⤵
  PID:4352
- C:\Windows\System\RjOANTl.exe
  C:\Windows\System\RjOANTl.exe
  2⤵
  PID:4440
- C:\Windows\System\gubPydG.exe
  C:\Windows\System\gubPydG.exe
  2⤵
  PID:4424
- C:\Windows\System\jOlGolj.exe
  C:\Windows\System\jOlGolj.exe
  2⤵
  PID:4496
- C:\Windows\System\NFhgLTP.exe
  C:\Windows\System\NFhgLTP.exe
  2⤵
  PID:4572
- C:\Windows\System\wdOrQMu.exe
  C:\Windows\System\wdOrQMu.exe
  2⤵
  PID:4652
- C:\Windows\System\YplxYsf.exe
  C:\Windows\System\YplxYsf.exe
  2⤵
  PID:4732
- C:\Windows\System\OvvZAFB.exe
  C:\Windows\System\OvvZAFB.exe
  2⤵
  PID:4552
- C:\Windows\System\UjNTcMv.exe
  C:\Windows\System\UjNTcMv.exe
  2⤵
  PID:4608
- C:\Windows\System\HgAgcEC.exe
  C:\Windows\System\HgAgcEC.exe
  2⤵
  PID:4904
- C:\Windows\System\EwXpYiX.exe
  C:\Windows\System\EwXpYiX.exe
  2⤵
  PID:4940
- C:\Windows\System\HWpRLqT.exe
  C:\Windows\System\HWpRLqT.exe
  2⤵
  PID:4980
- C:\Windows\System\ewiLzhv.exe
  C:\Windows\System\ewiLzhv.exe
  2⤵
  PID:4480
- C:\Windows\System\zhoAZVH.exe
  C:\Windows\System\zhoAZVH.exe
  2⤵
  PID:4520
- C:\Windows\System\OWGLiVS.exe
  C:\Windows\System\OWGLiVS.exe
  2⤵
  PID:4640
- C:\Windows\System\vltWyOt.exe
  C:\Windows\System\vltWyOt.exe
  2⤵
  PID:4680
- C:\Windows\System\icbReKM.exe
  C:\Windows\System\icbReKM.exe
  2⤵
  PID:4748
- C:\Windows\System\dJmAyQM.exe
  C:\Windows\System\dJmAyQM.exe
  2⤵
  PID:4792
- C:\Windows\System\zAJEedT.exe
  C:\Windows\System\zAJEedT.exe
  2⤵
  PID:4860
- C:\Windows\System\IggzlWl.exe
  C:\Windows\System\IggzlWl.exe
  2⤵
  PID:4924
- C:\Windows\System\wobRBld.exe
  C:\Windows\System\wobRBld.exe
  2⤵
  PID:4992
- C:\Windows\System\RNteOFN.exe
  C:\Windows\System\RNteOFN.exe
  2⤵
  PID:5032
- C:\Windows\System\zpbiqdh.exe
  C:\Windows\System\zpbiqdh.exe
  2⤵
  PID:4636
- C:\Windows\System\lRxCgwX.exe
  C:\Windows\System\lRxCgwX.exe
  2⤵
  PID:5096
- C:\Windows\System\tjUbDPo.exe
  C:\Windows\System\tjUbDPo.exe
  2⤵
  PID:2716
- C:\Windows\System\dGcsAVi.exe
  C:\Windows\System\dGcsAVi.exe
  2⤵
  PID:3208
- C:\Windows\System\WHqcdxF.exe
  C:\Windows\System\WHqcdxF.exe
  2⤵
  PID:4168
- C:\Windows\System\ykfiFoa.exe
  C:\Windows\System\ykfiFoa.exe
  2⤵
  PID:4196
- C:\Windows\System\XIMGTcy.exe
  C:\Windows\System\XIMGTcy.exe
  2⤵
  PID:2552
- C:\Windows\System\npRiZpJ.exe
  C:\Windows\System\npRiZpJ.exe
  2⤵
  PID:3936
- C:\Windows\System\mhVlBje.exe
  C:\Windows\System\mhVlBje.exe
  2⤵
  PID:2340
- C:\Windows\System\vkbXQhE.exe
  C:\Windows\System\vkbXQhE.exe
  2⤵
  PID:3384
- C:\Windows\System\iNEyFFL.exe
  C:\Windows\System\iNEyFFL.exe
  2⤵
  PID:2688
- C:\Windows\System\fkuFWpX.exe
  C:\Windows\System\fkuFWpX.exe
  2⤵
  PID:3688
- C:\Windows\System\fJYhSyM.exe
  C:\Windows\System\fJYhSyM.exe
  2⤵
  PID:1548
- C:\Windows\System\JGDwAhT.exe
  C:\Windows\System\JGDwAhT.exe
  2⤵
  PID:1928
- C:\Windows\System\GUUdAIL.exe
  C:\Windows\System\GUUdAIL.exe
  2⤵
  PID:4112
- C:\Windows\System\QyHVfsb.exe
  C:\Windows\System\QyHVfsb.exe
  2⤵
  PID:4180
- C:\Windows\System\TwOSxlg.exe
  C:\Windows\System\TwOSxlg.exe
  2⤵
  PID:2308
- C:\Windows\System\EyFncYi.exe
  C:\Windows\System\EyFncYi.exe
  2⤵
  PID:1064
- C:\Windows\System\zyoWlrc.exe
  C:\Windows\System\zyoWlrc.exe
  2⤵
  PID:4392
- C:\Windows\System\jqtjIcQ.exe
  C:\Windows\System\jqtjIcQ.exe
  2⤵
  PID:4692
- C:\Windows\System\jazPziL.exe
  C:\Windows\System\jazPziL.exe
  2⤵
  PID:4292
- C:\Windows\System\onUeZXu.exe
  C:\Windows\System\onUeZXu.exe
  2⤵
  PID:4436
- C:\Windows\System\zKnNWHl.exe
  C:\Windows\System\zKnNWHl.exe
  2⤵
  PID:1396
- C:\Windows\System\MJgBEPU.exe
  C:\Windows\System\MJgBEPU.exe
  2⤵
  PID:4876
- C:\Windows\System\JjmnhdV.exe
  C:\Windows\System\JjmnhdV.exe
  2⤵
  PID:4628
- C:\Windows\System\NiWjIcR.exe
  C:\Windows\System\NiWjIcR.exe
  2⤵
  PID:4824
- C:\Windows\System\hemygTO.exe
  C:\Windows\System\hemygTO.exe
  2⤵
  PID:2576
- C:\Windows\System\ZjVZNCz.exe
  C:\Windows\System\ZjVZNCz.exe
  2⤵
  PID:5052
- C:\Windows\System\QbPqINh.exe
  C:\Windows\System\QbPqINh.exe
  2⤵
  PID:4768
- C:\Windows\System\bTvtimp.exe
  C:\Windows\System\bTvtimp.exe
  2⤵
  PID:4612
- C:\Windows\System\GgVBDiH.exe
  C:\Windows\System\GgVBDiH.exe
  2⤵
  PID:5068
- C:\Windows\System\yfbyuBQ.exe
  C:\Windows\System\yfbyuBQ.exe
  2⤵
  PID:1056
- C:\Windows\System\RqJsjfd.exe
  C:\Windows\System\RqJsjfd.exe
  2⤵
  PID:5080
- C:\Windows\System\jHGxssI.exe
  C:\Windows\System\jHGxssI.exe
  2⤵
  PID:5116
- C:\Windows\System\WTFjHJd.exe
  C:\Windows\System\WTFjHJd.exe
  2⤵
  PID:4892
- C:\Windows\System\ufcVyAi.exe
  C:\Windows\System\ufcVyAi.exe
  2⤵
  PID:4872
- C:\Windows\System\KjNhmiw.exe
  C:\Windows\System\KjNhmiw.exe
  2⤵
  PID:2780
- C:\Windows\System\jWIigRP.exe
  C:\Windows\System\jWIigRP.exe
  2⤵
  PID:4516
- C:\Windows\System\pFMuXjY.exe
  C:\Windows\System\pFMuXjY.exe
  2⤵
  PID:4372
- C:\Windows\System\fLxWgcc.exe
  C:\Windows\System\fLxWgcc.exe
  2⤵
  PID:4204
- C:\Windows\System\uNJempu.exe
  C:\Windows\System\uNJempu.exe
  2⤵
  PID:4280
- C:\Windows\System\zmxUMga.exe
  C:\Windows\System\zmxUMga.exe
  2⤵
  PID:4184
- C:\Windows\System\RLDwAdL.exe
  C:\Windows\System\RLDwAdL.exe
  2⤵
  PID:4728
- C:\Windows\System\dqFWyfJ.exe
  C:\Windows\System\dqFWyfJ.exe
  2⤵
  PID:2720
- C:\Windows\System\DJIhyXu.exe
  C:\Windows\System\DJIhyXu.exe
  2⤵
  PID:2164
- C:\Windows\System\hgOJJeR.exe
  C:\Windows\System\hgOJJeR.exe
  2⤵
  PID:2200
- C:\Windows\System\ZHAwOgR.exe
  C:\Windows\System\ZHAwOgR.exe
  2⤵
  PID:4456
- C:\Windows\System\bijVyhC.exe
  C:\Windows\System\bijVyhC.exe
  2⤵
  PID:5012
- C:\Windows\System\WZdLjSM.exe
  C:\Windows\System\WZdLjSM.exe
  2⤵
  PID:4780
- C:\Windows\System\jFXXtIg.exe
  C:\Windows\System\jFXXtIg.exe
  2⤵
  PID:2744
- C:\Windows\System\OqXsgoJ.exe
  C:\Windows\System\OqXsgoJ.exe
  2⤵
  PID:2188
- C:\Windows\System\GTevNNH.exe
  C:\Windows\System\GTevNNH.exe
  2⤵
  PID:3556
- C:\Windows\System\SmAcUuj.exe
  C:\Windows\System\SmAcUuj.exe
  2⤵
  PID:4568
- C:\Windows\System\hxEIgUB.exe
  C:\Windows\System\hxEIgUB.exe
  2⤵
  PID:2348
- C:\Windows\System\iogZarv.exe
  C:\Windows\System\iogZarv.exe
  2⤵
  PID:4836
- C:\Windows\System\QhQcEIx.exe
  C:\Windows\System\QhQcEIx.exe
  2⤵
  PID:2024
- C:\Windows\System\ZqSjRvw.exe
  C:\Windows\System\ZqSjRvw.exe
  2⤵
  PID:3272
- C:\Windows\System\aZmvtKb.exe
  C:\Windows\System\aZmvtKb.exe
  2⤵
  PID:4976
- C:\Windows\System\PwjZqyC.exe
  C:\Windows\System\PwjZqyC.exe
  2⤵
  PID:5024
- C:\Windows\System\WcZMVVo.exe
  C:\Windows\System\WcZMVVo.exe
  2⤵
  PID:4100
- C:\Windows\System\SgaRoPM.exe
  C:\Windows\System\SgaRoPM.exe
  2⤵
  PID:2952
- C:\Windows\System\bPulrYQ.exe
  C:\Windows\System\bPulrYQ.exe
  2⤵
  PID:496
- C:\Windows\System\NdSZSoo.exe
  C:\Windows\System\NdSZSoo.exe
  2⤵
  PID:1648
- C:\Windows\System\cGdWLsU.exe
  C:\Windows\System\cGdWLsU.exe
  2⤵
  PID:1924
- C:\Windows\System\CUEVOAi.exe
  C:\Windows\System\CUEVOAi.exe
  2⤵
  PID:2608
- C:\Windows\System\RmEUIng.exe
  C:\Windows\System\RmEUIng.exe
  2⤵
  PID:4960
- C:\Windows\System\lBIRWpw.exe
  C:\Windows\System\lBIRWpw.exe
  2⤵
  PID:5076
- C:\Windows\System\iJrFjhA.exe
  C:\Windows\System\iJrFjhA.exe
  2⤵
  PID:1988
- C:\Windows\System\eOxcXFO.exe
  C:\Windows\System\eOxcXFO.exe
  2⤵
  PID:3056
- C:\Windows\System\czKbrsL.exe
  C:\Windows\System\czKbrsL.exe
  2⤵
  PID:1880
- C:\Windows\System\uWFxSyh.exe
  C:\Windows\System\uWFxSyh.exe
  2⤵
  PID:4220
- C:\Windows\System\MqWWWYP.exe
  C:\Windows\System\MqWWWYP.exe
  2⤵
  PID:2448
- C:\Windows\System\JJGqnOB.exe
  C:\Windows\System\JJGqnOB.exe
  2⤵
  PID:2484
- C:\Windows\System\gdmDmVw.exe
  C:\Windows\System\gdmDmVw.exe
  2⤵
  PID:2624
- C:\Windows\System\xqVjDqv.exe
  C:\Windows\System\xqVjDqv.exe
  2⤵
  PID:5136
- C:\Windows\System\WTPEXZO.exe
  C:\Windows\System\WTPEXZO.exe
  2⤵
  PID:5152
- C:\Windows\System\ypPvjyY.exe
  C:\Windows\System\ypPvjyY.exe
  2⤵
  PID:5168
- C:\Windows\System\nQnghIl.exe
  C:\Windows\System\nQnghIl.exe
  2⤵
  PID:5192
- C:\Windows\System\SWwRfqE.exe
  C:\Windows\System\SWwRfqE.exe
  2⤵
  PID:5208
- C:\Windows\System\MNNafUQ.exe
  C:\Windows\System\MNNafUQ.exe
  2⤵
  PID:5224
- C:\Windows\System\YsYAMTf.exe
  C:\Windows\System\YsYAMTf.exe
  2⤵
  PID:5248
- C:\Windows\System\hikzSqN.exe
  C:\Windows\System\hikzSqN.exe
  2⤵
  PID:5264
- C:\Windows\System\klJQWou.exe
  C:\Windows\System\klJQWou.exe
  2⤵
  PID:5284
- C:\Windows\System\faOMzwJ.exe
  C:\Windows\System\faOMzwJ.exe
  2⤵
  PID:5300
- C:\Windows\System\zCtlClM.exe
  C:\Windows\System\zCtlClM.exe
  2⤵
  PID:5316
- C:\Windows\System\wkHddAp.exe
  C:\Windows\System\wkHddAp.exe
  2⤵
  PID:5336
- C:\Windows\System\kYwxbUl.exe
  C:\Windows\System\kYwxbUl.exe
  2⤵
  PID:5408
- C:\Windows\System\wFbJEEl.exe
  C:\Windows\System\wFbJEEl.exe
  2⤵
  PID:5424
- C:\Windows\System\ppJASJT.exe
  C:\Windows\System\ppJASJT.exe
  2⤵
  PID:5448
- C:\Windows\System\GOBQftt.exe
  C:\Windows\System\GOBQftt.exe
  2⤵
  PID:5464
- C:\Windows\System\AoCmLqR.exe
  C:\Windows\System\AoCmLqR.exe
  2⤵
  PID:5480
- C:\Windows\System\cNdVPbl.exe
  C:\Windows\System\cNdVPbl.exe
  2⤵
  PID:5496
- C:\Windows\System\DvCsTcZ.exe
  C:\Windows\System\DvCsTcZ.exe
  2⤵
  PID:5512
- C:\Windows\System\DnfwZYT.exe
  C:\Windows\System\DnfwZYT.exe
  2⤵
  PID:5528
- C:\Windows\System\mFVRglk.exe
  C:\Windows\System\mFVRglk.exe
  2⤵
  PID:5544
- C:\Windows\System\KKjyqAd.exe
  C:\Windows\System\KKjyqAd.exe
  2⤵
  PID:5596
- C:\Windows\System\XZbIrqU.exe
  C:\Windows\System\XZbIrqU.exe
  2⤵
  PID:5616
- C:\Windows\System\AlThvlu.exe
  C:\Windows\System\AlThvlu.exe
  2⤵
  PID:5632
- C:\Windows\System\KZMynRV.exe
  C:\Windows\System\KZMynRV.exe
  2⤵
  PID:5648
- C:\Windows\System\onSUzHA.exe
  C:\Windows\System\onSUzHA.exe
  2⤵
  PID:5664
- C:\Windows\System\YdHwben.exe
  C:\Windows\System\YdHwben.exe
  2⤵
  PID:5692
- C:\Windows\System\XniXhJK.exe
  C:\Windows\System\XniXhJK.exe
  2⤵
  PID:5708
- C:\Windows\System\tobuIkv.exe
  C:\Windows\System\tobuIkv.exe
  2⤵
  PID:5724
- C:\Windows\System\IAkSthp.exe
  C:\Windows\System\IAkSthp.exe
  2⤵
  PID:5740
- C:\Windows\System\PLhCWiG.exe
  C:\Windows\System\PLhCWiG.exe
  2⤵
  PID:5760
- C:\Windows\System\rbhoaMA.exe
  C:\Windows\System\rbhoaMA.exe
  2⤵
  PID:5780
- C:\Windows\System\KXYtdaL.exe
  C:\Windows\System\KXYtdaL.exe
  2⤵
  PID:5796
- C:\Windows\System\ntLmUnN.exe
  C:\Windows\System\ntLmUnN.exe
  2⤵
  PID:5824
- C:\Windows\System\dFtQlza.exe
  C:\Windows\System\dFtQlza.exe
  2⤵
  PID:5840
- C:\Windows\System\nHxPwPy.exe
  C:\Windows\System\nHxPwPy.exe
  2⤵
  PID:5856
- C:\Windows\System\DFFPNGM.exe
  C:\Windows\System\DFFPNGM.exe
  2⤵
  PID:5876
- C:\Windows\System\dMQUkVJ.exe
  C:\Windows\System\dMQUkVJ.exe
  2⤵
  PID:5892
- C:\Windows\System\GFBtewp.exe
  C:\Windows\System\GFBtewp.exe
  2⤵
  PID:5908
- C:\Windows\System\xaRBZAy.exe
  C:\Windows\System\xaRBZAy.exe
  2⤵
  PID:5924
- C:\Windows\System\vxuSNbC.exe
  C:\Windows\System\vxuSNbC.exe
  2⤵
  PID:5976
- C:\Windows\System\rJGmNlI.exe
  C:\Windows\System\rJGmNlI.exe
  2⤵
  PID:5992
- C:\Windows\System\wUGeaMl.exe
  C:\Windows\System\wUGeaMl.exe
  2⤵
  PID:6008
- C:\Windows\System\vYbBrJJ.exe
  C:\Windows\System\vYbBrJJ.exe
  2⤵
  PID:6024
- C:\Windows\System\rnEfxOw.exe
  C:\Windows\System\rnEfxOw.exe
  2⤵
  PID:6040
- C:\Windows\System\ARJmBWF.exe
  C:\Windows\System\ARJmBWF.exe
  2⤵
  PID:6056
- C:\Windows\System\VihqUpf.exe
  C:\Windows\System\VihqUpf.exe
  2⤵
  PID:6072
- C:\Windows\System\OdOJwvO.exe
  C:\Windows\System\OdOJwvO.exe
  2⤵
  PID:6088
- C:\Windows\System\QEPswJG.exe
  C:\Windows\System\QEPswJG.exe
  2⤵
  PID:6104
- C:\Windows\System\gNCFLLI.exe
  C:\Windows\System\gNCFLLI.exe
  2⤵
  PID:6124
- C:\Windows\System\eNrcMzk.exe
  C:\Windows\System\eNrcMzk.exe
  2⤵
  PID:4936
- C:\Windows\System\OfYmrIS.exe
  C:\Windows\System\OfYmrIS.exe
  2⤵
  PID:4744
- C:\Windows\System\DeXyuXH.exe
  C:\Windows\System\DeXyuXH.exe
  2⤵
  PID:2864
- C:\Windows\System\KkBNyfv.exe
  C:\Windows\System\KkBNyfv.exe
  2⤵
  PID:2784
- C:\Windows\System\amKkuEX.exe
  C:\Windows\System\amKkuEX.exe
  2⤵
  PID:5184
- C:\Windows\System\eBYqALC.exe
  C:\Windows\System\eBYqALC.exe
  2⤵
  PID:4808
- C:\Windows\System\xvpFfZQ.exe
  C:\Windows\System\xvpFfZQ.exe
  2⤵
  PID:2860
- C:\Windows\System\AfMaRvj.exe
  C:\Windows\System\AfMaRvj.exe
  2⤵
  PID:3120
- C:\Windows\System\Njkqfka.exe
  C:\Windows\System\Njkqfka.exe
  2⤵
  PID:1444
- C:\Windows\System\RPhPGLQ.exe
  C:\Windows\System\RPhPGLQ.exe
  2⤵
  PID:5200
- C:\Windows\System\ffMnJdI.exe
  C:\Windows\System\ffMnJdI.exe
  2⤵
  PID:5240
- C:\Windows\System\FULfQCc.exe
  C:\Windows\System\FULfQCc.exe
  2⤵
  PID:5280
- C:\Windows\System\TxBwsSC.exe
  C:\Windows\System\TxBwsSC.exe
  2⤵
  PID:5352
- C:\Windows\System\jVMnHdF.exe
  C:\Windows\System\jVMnHdF.exe
  2⤵
  PID:5372
- C:\Windows\System\ohnmjVZ.exe
  C:\Windows\System\ohnmjVZ.exe
  2⤵
  PID:5388
- C:\Windows\System\fByrQeg.exe
  C:\Windows\System\fByrQeg.exe
  2⤵
  PID:5256
- C:\Windows\System\kZTkSMn.exe
  C:\Windows\System\kZTkSMn.exe
  2⤵
  PID:2424
- C:\Windows\System\RLgaNuN.exe
  C:\Windows\System\RLgaNuN.exe
  2⤵
  PID:5260
- C:\Windows\System\LPLEiQC.exe
  C:\Windows\System\LPLEiQC.exe
  2⤵
  PID:5332
- C:\Windows\System\VFyhVQk.exe
  C:\Windows\System\VFyhVQk.exe
  2⤵
  PID:5436
- C:\Windows\System\DPwfDiW.exe
  C:\Windows\System\DPwfDiW.exe
  2⤵
  PID:5476
- C:\Windows\System\hFVbUQw.exe
  C:\Windows\System\hFVbUQw.exe
  2⤵
  PID:5540
- C:\Windows\System\VBePpta.exe
  C:\Windows\System\VBePpta.exe
  2⤵
  PID:5604
- C:\Windows\System\gCqhNSH.exe
  C:\Windows\System\gCqhNSH.exe
  2⤵
  PID:5568
- C:\Windows\System\KDEJCrL.exe
  C:\Windows\System\KDEJCrL.exe
  2⤵
  PID:5492
- C:\Windows\System\DqfJGND.exe
  C:\Windows\System\DqfJGND.exe
  2⤵
  PID:5592
- C:\Windows\System\KEsagNq.exe
  C:\Windows\System\KEsagNq.exe
  2⤵
  PID:5644
- C:\Windows\System\IiCEGnw.exe
  C:\Windows\System\IiCEGnw.exe
  2⤵
  PID:5684
- C:\Windows\System\VuLZPuP.exe
  C:\Windows\System\VuLZPuP.exe
  2⤵
  PID:2104
- C:\Windows\System\dFmFZzu.exe
  C:\Windows\System\dFmFZzu.exe
  2⤵
  PID:5732
- C:\Windows\System\TziUDdW.exe
  C:\Windows\System\TziUDdW.exe
  2⤵
  PID:5656
- C:\Windows\System\ZWoCVFI.exe
  C:\Windows\System\ZWoCVFI.exe
  2⤵
  PID:5700
- C:\Windows\System\yRupbrI.exe
  C:\Windows\System\yRupbrI.exe
  2⤵
  PID:5812
- C:\Windows\System\xjQKmiY.exe
  C:\Windows\System\xjQKmiY.exe
  2⤵
  PID:5820
- C:\Windows\System\rILKvxd.exe
  C:\Windows\System\rILKvxd.exe
  2⤵
  PID:5868
- C:\Windows\System\eXEbcWd.exe
  C:\Windows\System\eXEbcWd.exe
  2⤵
  PID:5904
- C:\Windows\System\SfnbKHT.exe
  C:\Windows\System\SfnbKHT.exe
  2⤵
  PID:5948
- C:\Windows\System\zCDWRoo.exe
  C:\Windows\System\zCDWRoo.exe
  2⤵
  PID:2352
- C:\Windows\System\iQMIJPc.exe
  C:\Windows\System\iQMIJPc.exe
  2⤵
  PID:5888
- C:\Windows\System\zPbgbuv.exe
  C:\Windows\System\zPbgbuv.exe
  2⤵
  PID:5988
- C:\Windows\System\hMjdmZg.exe
  C:\Windows\System\hMjdmZg.exe
  2⤵
  PID:6048
- C:\Windows\System\qKRmagI.exe
  C:\Windows\System\qKRmagI.exe
  2⤵
  PID:3380
- C:\Windows\System\LyeewWL.exe
  C:\Windows\System\LyeewWL.exe
  2⤵
  PID:2704
- C:\Windows\System\kebAcgR.exe
  C:\Windows\System\kebAcgR.exe
  2⤵
  PID:3004
- C:\Windows\System\RAXNUBz.exe
  C:\Windows\System\RAXNUBz.exe
  2⤵
  PID:2804
- C:\Windows\System\Nzftjtj.exe
  C:\Windows\System\Nzftjtj.exe
  2⤵
  PID:5360
- C:\Windows\System\fAefDNP.exe
  C:\Windows\System\fAefDNP.exe
  2⤵
  PID:4300
- C:\Windows\System\mrfddZj.exe
  C:\Windows\System\mrfddZj.exe
  2⤵
  PID:6156
- C:\Windows\System\TGfqkbT.exe
  C:\Windows\System\TGfqkbT.exe
  2⤵
  PID:6172
- C:\Windows\System\VSMWYfy.exe
  C:\Windows\System\VSMWYfy.exe
  2⤵
  PID:6188
- C:\Windows\System\XJBbMdo.exe
  C:\Windows\System\XJBbMdo.exe
  2⤵
  PID:6204
- C:\Windows\System\jCHKVIe.exe
  C:\Windows\System\jCHKVIe.exe
  2⤵
  PID:6224
- C:\Windows\System\AXCsIgz.exe
  C:\Windows\System\AXCsIgz.exe
  2⤵
  PID:6252
- C:\Windows\System\BnBnlhS.exe
  C:\Windows\System\BnBnlhS.exe
  2⤵
  PID:6268
- C:\Windows\System\UiJDoJq.exe
  C:\Windows\System\UiJDoJq.exe
  2⤵
  PID:6284
- C:\Windows\System\qGhyRJq.exe
  C:\Windows\System\qGhyRJq.exe
  2⤵
  PID:6300
- C:\Windows\System\dgNZFmK.exe
  C:\Windows\System\dgNZFmK.exe
  2⤵
  PID:6316
- C:\Windows\System\wFIErwZ.exe
  C:\Windows\System\wFIErwZ.exe
  2⤵
  PID:6332
- C:\Windows\System\eBfZwiB.exe
  C:\Windows\System\eBfZwiB.exe
  2⤵
  PID:6348
- C:\Windows\System\rXiezsf.exe
  C:\Windows\System\rXiezsf.exe
  2⤵
  PID:6364
- C:\Windows\System\SteKfsH.exe
  C:\Windows\System\SteKfsH.exe
  2⤵
  PID:6380
- C:\Windows\System\wUIGCCR.exe
  C:\Windows\System\wUIGCCR.exe
  2⤵
  PID:6400
- C:\Windows\System\BGwVfrd.exe
  C:\Windows\System\BGwVfrd.exe
  2⤵
  PID:6416
- C:\Windows\System\UKORpGS.exe
  C:\Windows\System\UKORpGS.exe
  2⤵
  PID:6432
- C:\Windows\System\pAtOdzq.exe
  C:\Windows\System\pAtOdzq.exe
  2⤵
  PID:6448
- C:\Windows\System\IUkppPG.exe
  C:\Windows\System\IUkppPG.exe
  2⤵
  PID:6688
- C:\Windows\System\XVmuBcT.exe
  C:\Windows\System\XVmuBcT.exe
  2⤵
  PID:6704
- C:\Windows\System\cTPxLpz.exe
  C:\Windows\System\cTPxLpz.exe
  2⤵
  PID:6720
- C:\Windows\System\sLoMJVJ.exe
  C:\Windows\System\sLoMJVJ.exe
  2⤵
  PID:6744
- C:\Windows\System\aDEcQMM.exe
  C:\Windows\System\aDEcQMM.exe
  2⤵
  PID:6760
- C:\Windows\System\dLffGVm.exe
  C:\Windows\System\dLffGVm.exe
  2⤵
  PID:6776
- C:\Windows\System\wkHkPNy.exe
  C:\Windows\System\wkHkPNy.exe
  2⤵
  PID:6796
- C:\Windows\System\NxEidnR.exe
  C:\Windows\System\NxEidnR.exe
  2⤵
  PID:6812
- C:\Windows\System\WAMlyWq.exe
  C:\Windows\System\WAMlyWq.exe
  2⤵
  PID:6828
- C:\Windows\System\FTJhrWA.exe
  C:\Windows\System\FTJhrWA.exe
  2⤵
  PID:6844
- C:\Windows\System\GDxvsfn.exe
  C:\Windows\System\GDxvsfn.exe
  2⤵
  PID:6860
- C:\Windows\System\mXnigMO.exe
  C:\Windows\System\mXnigMO.exe
  2⤵
  PID:6876
- C:\Windows\System\MhAcoXb.exe
  C:\Windows\System\MhAcoXb.exe
  2⤵
  PID:6892
- C:\Windows\System\zlFvdst.exe
  C:\Windows\System\zlFvdst.exe
  2⤵
  PID:6908
- C:\Windows\System\dbEeppw.exe
  C:\Windows\System\dbEeppw.exe
  2⤵
  PID:6944
- C:\Windows\System\WzjbjBc.exe
  C:\Windows\System\WzjbjBc.exe
  2⤵
  PID:6964
- C:\Windows\System\ygpjmMU.exe
  C:\Windows\System\ygpjmMU.exe
  2⤵
  PID:6988
- C:\Windows\System\JTIggQg.exe
  C:\Windows\System\JTIggQg.exe
  2⤵
  PID:7008
- C:\Windows\System\UrFqgzO.exe
  C:\Windows\System\UrFqgzO.exe
  2⤵
  PID:7028
- C:\Windows\System\oxLBRji.exe
  C:\Windows\System\oxLBRji.exe
  2⤵
  PID:7044
- C:\Windows\System\RAlcSYY.exe
  C:\Windows\System\RAlcSYY.exe
  2⤵
  PID:7060
- C:\Windows\System\OnEllYl.exe
  C:\Windows\System\OnEllYl.exe
  2⤵
  PID:7076
- C:\Windows\System\IlkDDtJ.exe
  C:\Windows\System\IlkDDtJ.exe
  2⤵
  PID:7096
- C:\Windows\System\tBvYdkm.exe
  C:\Windows\System\tBvYdkm.exe
  2⤵
  PID:7112
- C:\Windows\System\yNgPVIr.exe
  C:\Windows\System\yNgPVIr.exe
  2⤵
  PID:7128
- C:\Windows\System\yIyyMQw.exe
  C:\Windows\System\yIyyMQw.exe
  2⤵
  PID:7144
- C:\Windows\System\nkmdZCe.exe
  C:\Windows\System\nkmdZCe.exe
  2⤵
  PID:7160
- C:\Windows\System\QOErogX.exe
  C:\Windows\System\QOErogX.exe
  2⤵
  PID:5432
- C:\Windows\System\OoZzHNT.exe
  C:\Windows\System\OoZzHNT.exe
  2⤵
  PID:5560
- C:\Windows\System\ZbsIVTf.exe
  C:\Windows\System\ZbsIVTf.exe
  2⤵
  PID:5628
- C:\Windows\System\kCJSrdE.exe
  C:\Windows\System\kCJSrdE.exe
  2⤵
  PID:5964
- C:\Windows\System\tUCjdIG.exe
  C:\Windows\System\tUCjdIG.exe
  2⤵
  PID:5788
- C:\Windows\System\blmGpbw.exe
  C:\Windows\System\blmGpbw.exe
  2⤵
  PID:5852
- C:\Windows\System\yzQXXKc.exe
  C:\Windows\System\yzQXXKc.exe
  2⤵
  PID:6120
- C:\Windows\System\CguHIUz.exe
  C:\Windows\System\CguHIUz.exe
  2⤵
  PID:6148
- C:\Windows\System\nkZCiVQ.exe
  C:\Windows\System\nkZCiVQ.exe
  2⤵
  PID:6216
- C:\Windows\System\LmmGWwf.exe
  C:\Windows\System\LmmGWwf.exe
  2⤵
  PID:6296
- C:\Windows\System\uZAzVYS.exe
  C:\Windows\System\uZAzVYS.exe
  2⤵
  PID:6392
- C:\Windows\System\bNaPjbb.exe
  C:\Windows\System\bNaPjbb.exe
  2⤵
  PID:5176
- C:\Windows\System\TVbAjKA.exe
  C:\Windows\System\TVbAjKA.exe
  2⤵
  PID:6068
- C:\Windows\System\RlJzSKI.exe
  C:\Windows\System\RlJzSKI.exe
  2⤵
  PID:6140
- C:\Windows\System\KoPvNxg.exe
  C:\Windows\System\KoPvNxg.exe
  2⤵
  PID:5084
- C:\Windows\System\NqnFJfT.exe
  C:\Windows\System\NqnFJfT.exe
  2⤵
  PID:4116
- C:\Windows\System\NodRzKk.exe
  C:\Windows\System\NodRzKk.exe
  2⤵
  PID:5344
- C:\Windows\System\MqdZwfD.exe
  C:\Windows\System\MqdZwfD.exe
  2⤵
  PID:5400
- C:\Windows\System\bfYHsUV.exe
  C:\Windows\System\bfYHsUV.exe
  2⤵
  PID:5444
- C:\Windows\System\DduUFMs.exe
  C:\Windows\System\DduUFMs.exe
  2⤵
  PID:5612
- C:\Windows\System\hoOSuSs.exe
  C:\Windows\System\hoOSuSs.exe
  2⤵
  PID:5748
- C:\Windows\System\CDDoCps.exe
  C:\Windows\System\CDDoCps.exe
  2⤵
  PID:5836
- C:\Windows\System\IBsnChk.exe
  C:\Windows\System\IBsnChk.exe
  2⤵
  PID:5960
- C:\Windows\System\YOFLDXp.exe
  C:\Windows\System\YOFLDXp.exe
  2⤵
  PID:5160
- C:\Windows\System\rtvKepx.exe
  C:\Windows\System\rtvKepx.exe
  2⤵
  PID:6164
- C:\Windows\System\GfhdMrC.exe
  C:\Windows\System\GfhdMrC.exe
  2⤵
  PID:6232
- C:\Windows\System\MoSelaY.exe
  C:\Windows\System\MoSelaY.exe
  2⤵
  PID:6280
- C:\Windows\System\GmfRBWF.exe
  C:\Windows\System\GmfRBWF.exe
  2⤵
  PID:6408
- C:\Windows\System\qgcKyee.exe
  C:\Windows\System\qgcKyee.exe
  2⤵
  PID:2248
- C:\Windows\System\xfxaVLq.exe
  C:\Windows\System\xfxaVLq.exe
  2⤵
  PID:2280
- C:\Windows\System\LeZImTe.exe
  C:\Windows\System\LeZImTe.exe
  2⤵
  PID:1500
- C:\Windows\System\DexEfAU.exe
  C:\Windows\System\DexEfAU.exe
  2⤵
  PID:6576
- C:\Windows\System\SzmJycD.exe
  C:\Windows\System\SzmJycD.exe
  2⤵
  PID:6360
- C:\Windows\System\IZtEnlJ.exe
  C:\Windows\System\IZtEnlJ.exe
  2⤵
  PID:6472
- C:\Windows\System\ZkRIPYr.exe
  C:\Windows\System\ZkRIPYr.exe
  2⤵
  PID:6496
- C:\Windows\System\dWBZuqk.exe
  C:\Windows\System\dWBZuqk.exe
  2⤵
  PID:6512
- C:\Windows\System\jTwpIqD.exe
  C:\Windows\System\jTwpIqD.exe
  2⤵
  PID:6528
- C:\Windows\System\umjOkCJ.exe
  C:\Windows\System\umjOkCJ.exe
  2⤵
  PID:6544
- C:\Windows\System\JLljNhn.exe
  C:\Windows\System\JLljNhn.exe
  2⤵
  PID:1852
- C:\Windows\System\pzBMOiq.exe
  C:\Windows\System\pzBMOiq.exe
  2⤵
  PID:6604
- C:\Windows\System\okEnovn.exe
  C:\Windows\System\okEnovn.exe
  2⤵
  PID:6628
- C:\Windows\System\DBmLTDU.exe
  C:\Windows\System\DBmLTDU.exe
  2⤵
  PID:6664
- C:\Windows\System\tsVoaIX.exe
  C:\Windows\System\tsVoaIX.exe
  2⤵
  PID:6712
- C:\Windows\System\ZgqBNFa.exe
  C:\Windows\System\ZgqBNFa.exe
  2⤵
  PID:1596
- C:\Windows\System\XMosQoG.exe
  C:\Windows\System\XMosQoG.exe
  2⤵
  PID:2868
- C:\Windows\System\jmQtZcc.exe
  C:\Windows\System\jmQtZcc.exe
  2⤵
  PID:2800
- C:\Windows\System\GKOIxfF.exe
  C:\Windows\System\GKOIxfF.exe
  2⤵
  PID:6756
- C:\Windows\System\aPrctYR.exe
  C:\Windows\System\aPrctYR.exe
  2⤵
  PID:6824
- C:\Windows\System\OxcHoLc.exe
  C:\Windows\System\OxcHoLc.exe
  2⤵
  PID:6888
- C:\Windows\System\VLqEtqR.exe
  C:\Windows\System\VLqEtqR.exe
  2⤵
  PID:6932
- C:\Windows\System\JGLPMOV.exe
  C:\Windows\System\JGLPMOV.exe
  2⤵
  PID:6804
- C:\Windows\System\hcUKJYU.exe
  C:\Windows\System\hcUKJYU.exe
  2⤵
  PID:6868
- C:\Windows\System\kqMstqI.exe
  C:\Windows\System\kqMstqI.exe
  2⤵
  PID:6788
- C:\Windows\System\LdXhhwh.exe
  C:\Windows\System\LdXhhwh.exe
  2⤵
  PID:7052
- C:\Windows\System\JyYzTdy.exe
  C:\Windows\System\JyYzTdy.exe
  2⤵
  PID:7120
- C:\Windows\System\AxQhFFT.exe
  C:\Windows\System\AxQhFFT.exe
  2⤵
  PID:7156
- C:\Windows\System\ufpvzIT.exe
  C:\Windows\System\ufpvzIT.exe
  2⤵
  PID:6976
- C:\Windows\System\gRIMLIM.exe
  C:\Windows\System\gRIMLIM.exe
  2⤵
  PID:7020
- C:\Windows\System\DJOtenC.exe
  C:\Windows\System\DJOtenC.exe
  2⤵
  PID:5900
- C:\Windows\System\giZAIhg.exe
  C:\Windows\System\giZAIhg.exe
  2⤵
  PID:1772
- C:\Windows\System\cFapAMy.exe
  C:\Windows\System\cFapAMy.exe
  2⤵
  PID:6424
- C:\Windows\System\ReJAmOi.exe
  C:\Windows\System\ReJAmOi.exe
  2⤵
  PID:2356
- C:\Windows\System\snjGQwC.exe
  C:\Windows\System\snjGQwC.exe
  2⤵
  PID:4784
- C:\Windows\System\CgKhaUO.exe
  C:\Windows\System\CgKhaUO.exe
  2⤵
  PID:5456
- C:\Windows\System\smntUzv.exe
  C:\Windows\System\smntUzv.exe
  2⤵
  PID:5584
- C:\Windows\System\hpgpMeG.exe
  C:\Windows\System\hpgpMeG.exe
  2⤵
  PID:5808
- C:\Windows\System\PZlixom.exe
  C:\Windows\System\PZlixom.exe
  2⤵
  PID:6196
- C:\Windows\System\MupuAKg.exe
  C:\Windows\System\MupuAKg.exe
  2⤵
  PID:6476
- C:\Windows\System\cZHoZsP.exe
  C:\Windows\System\cZHoZsP.exe
  2⤵
  PID:6656
- C:\Windows\System\lEgsFHu.exe
  C:\Windows\System\lEgsFHu.exe
  2⤵
  PID:6508
- C:\Windows\System\jBwbSsy.exe
  C:\Windows\System\jBwbSsy.exe
  2⤵
  PID:6596
- C:\Windows\System\FnAwBUn.exe
  C:\Windows\System\FnAwBUn.exe
  2⤵
  PID:6328
- C:\Windows\System\yonaRoU.exe
  C:\Windows\System\yonaRoU.exe
  2⤵
  PID:2584
- C:\Windows\System\pJbyTVL.exe
  C:\Windows\System\pJbyTVL.exe
  2⤵
  PID:7024
- C:\Windows\System\NCQNyJu.exe
  C:\Windows\System\NCQNyJu.exe
  2⤵
  PID:5380
- C:\Windows\System\CvDHWyv.exe
  C:\Windows\System\CvDHWyv.exe
  2⤵
  PID:6344
- C:\Windows\System\XScJRHC.exe
  C:\Windows\System\XScJRHC.exe
  2⤵
  PID:7108
- C:\Windows\System\IOqWvbn.exe
  C:\Windows\System\IOqWvbn.exe
  2⤵
  PID:6112
- C:\Windows\System\vFCzoJt.exe
  C:\Windows\System\vFCzoJt.exe
  2⤵
  PID:5984
- C:\Windows\System\FWwcvFZ.exe
  C:\Windows\System\FWwcvFZ.exe
  2⤵
  PID:6632
- C:\Windows\System\OPpRtnW.exe
  C:\Windows\System\OPpRtnW.exe
  2⤵
  PID:1804
- C:\Windows\System\xsYCMXn.exe
  C:\Windows\System\xsYCMXn.exe
  2⤵
  PID:7084
- C:\Windows\System\faLaaBJ.exe
  C:\Windows\System\faLaaBJ.exe
  2⤵
  PID:1824
- C:\Windows\System\SlsftYf.exe
  C:\Windows\System\SlsftYf.exe
  2⤵
  PID:5588
- C:\Windows\System\OIhQhUL.exe
  C:\Windows\System\OIhQhUL.exe
  2⤵
  PID:6180
- C:\Windows\System\nmsDiXt.exe
  C:\Windows\System\nmsDiXt.exe
  2⤵
  PID:6672
- C:\Windows\System\XbVmMvd.exe
  C:\Windows\System\XbVmMvd.exe
  2⤵
  PID:6920
- C:\Windows\System\ujNZPcP.exe
  C:\Windows\System\ujNZPcP.exe
  2⤵
  PID:5328
- C:\Windows\System\oOWhcEE.exe
  C:\Windows\System\oOWhcEE.exe
  2⤵
  PID:5944
- C:\Windows\System\uWrIvbq.exe
  C:\Windows\System\uWrIvbq.exe
  2⤵
  PID:6248
- C:\Windows\System\tCWvQDc.exe
  C:\Windows\System\tCWvQDc.exe
  2⤵
  PID:5092
- C:\Windows\System\ExfVdwY.exe
  C:\Windows\System\ExfVdwY.exe
  2⤵
  PID:6492
- C:\Windows\System\HKQOoGQ.exe
  C:\Windows\System\HKQOoGQ.exe
  2⤵
  PID:6568
- C:\Windows\System\yGWKxFr.exe
  C:\Windows\System\yGWKxFr.exe
  2⤵
  PID:868
- C:\Windows\System\pGtSnGR.exe
  C:\Windows\System\pGtSnGR.exe
  2⤵
  PID:6836
- C:\Windows\System\COToJwo.exe
  C:\Windows\System\COToJwo.exe
  2⤵
  PID:6904
- C:\Windows\System\ircNwOk.exe
  C:\Windows\System\ircNwOk.exe
  2⤵
  PID:6972
- C:\Windows\System\RGpmlKJ.exe
  C:\Windows\System\RGpmlKJ.exe
  2⤵
  PID:2392
- C:\Windows\System\hQUxipn.exe
  C:\Windows\System\hQUxipn.exe
  2⤵
  PID:6292
- C:\Windows\System\BBCaskC.exe
  C:\Windows\System\BBCaskC.exe
  2⤵
  PID:5488
- C:\Windows\System\OMjnQzb.exe
  C:\Windows\System\OMjnQzb.exe
  2⤵
  PID:6560
- C:\Windows\System\oegtZfb.exe
  C:\Windows\System\oegtZfb.exe
  2⤵
  PID:6660
- C:\Windows\System\oRJQLMZ.exe
  C:\Windows\System\oRJQLMZ.exe
  2⤵
  PID:772
- C:\Windows\System\iozBmKw.exe
  C:\Windows\System\iozBmKw.exe
  2⤵
  PID:6960
- C:\Windows\System\NXCnnrT.exe
  C:\Windows\System\NXCnnrT.exe
  2⤵
  PID:6924
- C:\Windows\System\NJupaCs.exe
  C:\Windows\System\NJupaCs.exe
  2⤵
  PID:6468
- C:\Windows\System\wLQKwuK.exe
  C:\Windows\System\wLQKwuK.exe
  2⤵
  PID:6624
- C:\Windows\System\QbKrOKK.exe
  C:\Windows\System\QbKrOKK.exe
  2⤵
  PID:7140
- C:\Windows\System\SwSIxty.exe
  C:\Windows\System\SwSIxty.exe
  2⤵
  PID:6388
- C:\Windows\System\kJJAJQo.exe
  C:\Windows\System\kJJAJQo.exe
  2⤵
  PID:5396
- C:\Windows\System\DYpuPuH.exe
  C:\Windows\System\DYpuPuH.exe
  2⤵
  PID:6612
- C:\Windows\System\hIuwkrC.exe
  C:\Windows\System\hIuwkrC.exe
  2⤵
  PID:6936
- C:\Windows\System\JebpAui.exe
  C:\Windows\System\JebpAui.exe
  2⤵
  PID:7016
- C:\Windows\System\FBTZJeX.exe
  C:\Windows\System\FBTZJeX.exe
  2⤵
  PID:5552
- C:\Windows\System\jkfQVQv.exe
  C:\Windows\System\jkfQVQv.exe
  2⤵
  PID:6036
- C:\Windows\System\DEHVtJR.exe
  C:\Windows\System\DEHVtJR.exe
  2⤵
  PID:7136
- C:\Windows\System\xedPpme.exe
  C:\Windows\System\xedPpme.exe
  2⤵
  PID:6752
- C:\Windows\System\sgmGdXx.exe
  C:\Windows\System\sgmGdXx.exe
  2⤵
  PID:6580
- C:\Windows\System\fJHrEbC.exe
  C:\Windows\System\fJHrEbC.exe
  2⤵
  PID:2564
- C:\Windows\System\XhIyDmL.exe
  C:\Windows\System\XhIyDmL.exe
  2⤵
  PID:5324
- C:\Windows\System\BzRixbE.exe
  C:\Windows\System\BzRixbE.exe
  2⤵
  PID:7172
- C:\Windows\System\QtJcUal.exe
  C:\Windows\System\QtJcUal.exe
  2⤵
  PID:7188
- C:\Windows\System\TkSDFZe.exe
  C:\Windows\System\TkSDFZe.exe
  2⤵
  PID:7208
- C:\Windows\System\LvQKGeo.exe
  C:\Windows\System\LvQKGeo.exe
  2⤵
  PID:7232
- C:\Windows\System\fRKjSgK.exe
  C:\Windows\System\fRKjSgK.exe
  2⤵
  PID:7264
- C:\Windows\System\PbrvIUE.exe
  C:\Windows\System\PbrvIUE.exe
  2⤵
  PID:7356
- C:\Windows\System\nhjLshs.exe
  C:\Windows\System\nhjLshs.exe
  2⤵
  PID:7372
- C:\Windows\System\pEfqVtC.exe
  C:\Windows\System\pEfqVtC.exe
  2⤵
  PID:7388
- C:\Windows\System\hQRzAjc.exe
  C:\Windows\System\hQRzAjc.exe
  2⤵
  PID:7404
- C:\Windows\System\JmseNnw.exe
  C:\Windows\System\JmseNnw.exe
  2⤵
  PID:7420
- C:\Windows\System\tHAqCcf.exe
  C:\Windows\System\tHAqCcf.exe
  2⤵
  PID:7436
- C:\Windows\System\GYcTpQB.exe
  C:\Windows\System\GYcTpQB.exe
  2⤵
  PID:7452
- C:\Windows\System\iyFCuoG.exe
  C:\Windows\System\iyFCuoG.exe
  2⤵
  PID:7468
- C:\Windows\System\bgTZuKn.exe
  C:\Windows\System\bgTZuKn.exe
  2⤵
  PID:7484
- C:\Windows\System\deeIZge.exe
  C:\Windows\System\deeIZge.exe
  2⤵
  PID:7500
- C:\Windows\System\ozTEIwS.exe
  C:\Windows\System\ozTEIwS.exe
  2⤵
  PID:7528
- C:\Windows\System\iXrtvcO.exe
  C:\Windows\System\iXrtvcO.exe
  2⤵
  PID:7544
- C:\Windows\System\gDjnQLL.exe
  C:\Windows\System\gDjnQLL.exe
  2⤵
  PID:7560
- C:\Windows\System\MBekIgY.exe
  C:\Windows\System\MBekIgY.exe
  2⤵
  PID:7576
- C:\Windows\System\yIHDpNH.exe
  C:\Windows\System\yIHDpNH.exe
  2⤵
  PID:7596
- C:\Windows\System\jlVIloL.exe
  C:\Windows\System\jlVIloL.exe
  2⤵
  PID:7612
- C:\Windows\System\aoDvWoo.exe
  C:\Windows\System\aoDvWoo.exe
  2⤵
  PID:7628
- C:\Windows\System\ycdwYur.exe
  C:\Windows\System\ycdwYur.exe
  2⤵
  PID:7692
- C:\Windows\System\sYFlLeg.exe
  C:\Windows\System\sYFlLeg.exe
  2⤵
  PID:7712
- C:\Windows\System\JpfFnhM.exe
  C:\Windows\System\JpfFnhM.exe
  2⤵
  PID:7732
- C:\Windows\System\DOfHgjA.exe
  C:\Windows\System\DOfHgjA.exe
  2⤵
  PID:7752
- C:\Windows\System\nHbSxWN.exe
  C:\Windows\System\nHbSxWN.exe
  2⤵
  PID:7768
- C:\Windows\System\uAsbxhq.exe
  C:\Windows\System\uAsbxhq.exe
  2⤵
  PID:7788
- C:\Windows\System\PkhteeZ.exe
  C:\Windows\System\PkhteeZ.exe
  2⤵
  PID:7804
- C:\Windows\System\zBZFbYM.exe
  C:\Windows\System\zBZFbYM.exe
  2⤵
  PID:7824
- C:\Windows\System\gJtSuuD.exe
  C:\Windows\System\gJtSuuD.exe
  2⤵
  PID:7840
- C:\Windows\System\WhRFAlc.exe
  C:\Windows\System\WhRFAlc.exe
  2⤵
  PID:7856
- C:\Windows\System\WOjrCvM.exe
  C:\Windows\System\WOjrCvM.exe
  2⤵
  PID:7876
- C:\Windows\System\KEsSOLk.exe
  C:\Windows\System\KEsSOLk.exe
  2⤵
  PID:7900
- C:\Windows\System\ViMCcGU.exe
  C:\Windows\System\ViMCcGU.exe
  2⤵
  PID:7916
- C:\Windows\System\TcCpUAc.exe
  C:\Windows\System\TcCpUAc.exe
  2⤵
  PID:7932
- C:\Windows\System\vJdUZZN.exe
  C:\Windows\System\vJdUZZN.exe
  2⤵
  PID:7952
- C:\Windows\System\eKRTSKq.exe
  C:\Windows\System\eKRTSKq.exe
  2⤵
  PID:7972
- C:\Windows\System\NicxFpk.exe
  C:\Windows\System\NicxFpk.exe
  2⤵
  PID:7988
- C:\Windows\System\gHnbMSX.exe
  C:\Windows\System\gHnbMSX.exe
  2⤵
  PID:8008
- C:\Windows\System\JgWdhdl.exe
  C:\Windows\System\JgWdhdl.exe
  2⤵
  PID:8024
- C:\Windows\System\APTrGcK.exe
  C:\Windows\System\APTrGcK.exe
  2⤵
  PID:8040
- C:\Windows\System\speQesm.exe
  C:\Windows\System\speQesm.exe
  2⤵
  PID:8056
- C:\Windows\System\hTyeIyl.exe
  C:\Windows\System\hTyeIyl.exe
  2⤵
  PID:8072
- C:\Windows\System\oCjDPkS.exe
  C:\Windows\System\oCjDPkS.exe
  2⤵
  PID:8088
- C:\Windows\System\JmZfsoj.exe
  C:\Windows\System\JmZfsoj.exe
  2⤵
  PID:8104
- C:\Windows\System\xtVlKgm.exe
  C:\Windows\System\xtVlKgm.exe
  2⤵
  PID:8120
- C:\Windows\System\zfqMkad.exe
  C:\Windows\System\zfqMkad.exe
  2⤵
  PID:8136
- C:\Windows\System\QyAClHe.exe
  C:\Windows\System\QyAClHe.exe
  2⤵
  PID:8152
- C:\Windows\System\iROklbg.exe
  C:\Windows\System\iROklbg.exe
  2⤵
  PID:8168
- C:\Windows\System\bmoTrvs.exe
  C:\Windows\System\bmoTrvs.exe
  2⤵
  PID:8184
- C:\Windows\System\dFiZbXf.exe
  C:\Windows\System\dFiZbXf.exe
  2⤵
  PID:7216
- C:\Windows\System\ApfyYQM.exe
  C:\Windows\System\ApfyYQM.exe
  2⤵
  PID:2580
- C:\Windows\System\AtqwGQX.exe
  C:\Windows\System\AtqwGQX.exe
  2⤵
  PID:2664
- C:\Windows\System\PBqNMCp.exe
  C:\Windows\System\PBqNMCp.exe
  2⤵
  PID:2040
- C:\Windows\System\lyxyxdB.exe
  C:\Windows\System\lyxyxdB.exe
  2⤵
  PID:7284
- C:\Windows\System\NapTAjE.exe
  C:\Windows\System\NapTAjE.exe
  2⤵
  PID:7296
- C:\Windows\System\WaPKxzm.exe
  C:\Windows\System\WaPKxzm.exe
  2⤵
  PID:5916
- C:\Windows\System\sDDwDYP.exe
  C:\Windows\System\sDDwDYP.exe
  2⤵
  PID:7324
- C:\Windows\System\uLdxpye.exe
  C:\Windows\System\uLdxpye.exe
  2⤵
  PID:5680
- C:\Windows\System\efbxTsr.exe
  C:\Windows\System\efbxTsr.exe
  2⤵
  PID:7104
- C:\Windows\System\UYhNvKk.exe
  C:\Windows\System\UYhNvKk.exe
  2⤵
  PID:5772
- C:\Windows\System\iWQDWaW.exe
  C:\Windows\System\iWQDWaW.exe
  2⤵
  PID:6852
- C:\Windows\System\NxMqAWB.exe
  C:\Windows\System\NxMqAWB.exe
  2⤵
  PID:5028
- C:\Windows\System\baAhGvW.exe
  C:\Windows\System\baAhGvW.exe
  2⤵
  PID:7004
- C:\Windows\System\OVBhVBX.exe
  C:\Windows\System\OVBhVBX.exe
  2⤵
  PID:6376
- C:\Windows\System\ehJAOih.exe
  C:\Windows\System\ehJAOih.exe
  2⤵
  PID:796
- C:\Windows\System\zXbsGks.exe
  C:\Windows\System\zXbsGks.exe
  2⤵
  PID:6728
- C:\Windows\System\dbrQBag.exe
  C:\Windows\System\dbrQBag.exe
  2⤵
  PID:6592
- C:\Windows\System\VGOUcho.exe
  C:\Windows\System\VGOUcho.exe
  2⤵
  PID:6484
- C:\Windows\System\AWhMjbz.exe
  C:\Windows\System\AWhMjbz.exe
  2⤵
  PID:3052
- C:\Windows\System\LKRqFyL.exe
  C:\Windows\System\LKRqFyL.exe
  2⤵
  PID:7196
- C:\Windows\System\pGaZDUy.exe
  C:\Windows\System\pGaZDUy.exe
  2⤵
  PID:7248
- C:\Windows\System\OtwgedQ.exe
  C:\Windows\System\OtwgedQ.exe
  2⤵
  PID:7344
- C:\Windows\System\CGLERfw.exe
  C:\Windows\System\CGLERfw.exe
  2⤵
  PID:7448
- C:\Windows\System\SWJsdLr.exe
  C:\Windows\System\SWJsdLr.exe
  2⤵
  PID:7508
- C:\Windows\System\bAbThyL.exe
  C:\Windows\System\bAbThyL.exe
  2⤵
  PID:7552
- C:\Windows\System\UZeTiVK.exe
  C:\Windows\System\UZeTiVK.exe
  2⤵
  PID:7588
- C:\Windows\System\RaPhPkS.exe
  C:\Windows\System\RaPhPkS.exe
  2⤵
  PID:7620
- C:\Windows\System\KsqWljY.exe
  C:\Windows\System\KsqWljY.exe
  2⤵
  PID:7400
- C:\Windows\System\bZldNFA.exe
  C:\Windows\System\bZldNFA.exe
  2⤵
  PID:7432
- C:\Windows\System\RMKYNaP.exe
  C:\Windows\System\RMKYNaP.exe
  2⤵
  PID:7492
- C:\Windows\System\rZPSgzy.exe
  C:\Windows\System\rZPSgzy.exe
  2⤵
  PID:7568
- C:\Windows\System\HvOnkJh.exe
  C:\Windows\System\HvOnkJh.exe
  2⤵
  PID:7740
- C:\Windows\System\XdbiaDb.exe
  C:\Windows\System\XdbiaDb.exe
  2⤵
  PID:7784
- C:\Windows\System\MDMyufQ.exe
  C:\Windows\System\MDMyufQ.exe
  2⤵
  PID:7816
- C:\Windows\System\CDidvBR.exe
  C:\Windows\System\CDidvBR.exe
  2⤵
  PID:7660
- C:\Windows\System\DLXkBWz.exe
  C:\Windows\System\DLXkBWz.exe
  2⤵
  PID:7676
- C:\Windows\System\CjUJANP.exe
  C:\Windows\System\CjUJANP.exe
  2⤵
  PID:7884
- C:\Windows\System\fywwwhO.exe
  C:\Windows\System\fywwwhO.exe
  2⤵
  PID:7924
- C:\Windows\System\KhLxWmX.exe
  C:\Windows\System\KhLxWmX.exe
  2⤵
  PID:7968
- C:\Windows\System\EjXLEoC.exe
  C:\Windows\System\EjXLEoC.exe
  2⤵
  PID:8032
- C:\Windows\System\IOlrwmZ.exe
  C:\Windows\System\IOlrwmZ.exe
  2⤵
  PID:8096
- C:\Windows\System\TluVSIu.exe
  C:\Windows\System\TluVSIu.exe
  2⤵
  PID:7688
- C:\Windows\System\imjCzpR.exe
  C:\Windows\System\imjCzpR.exe
  2⤵
  PID:7180
- C:\Windows\System\zFiAXMM.exe
  C:\Windows\System\zFiAXMM.exe
  2⤵
  PID:7276
- C:\Windows\System\qlTWnbg.exe
  C:\Windows\System\qlTWnbg.exe
  2⤵
  PID:7724
- C:\Windows\System\ldvxcYO.exe
  C:\Windows\System\ldvxcYO.exe
  2⤵
  PID:7760
- C:\Windows\System\YwmAdUO.exe
  C:\Windows\System\YwmAdUO.exe
  2⤵
  PID:7940
- C:\Windows\System\weXtiFk.exe
  C:\Windows\System\weXtiFk.exe
  2⤵
  PID:8112
- C:\Windows\System\XpWkevk.exe
  C:\Windows\System\XpWkevk.exe
  2⤵
  PID:7908
- C:\Windows\System\qXPXkTb.exe
  C:\Windows\System\qXPXkTb.exe
  2⤵
  PID:8016
- C:\Windows\System\fdmUmqr.exe
  C:\Windows\System\fdmUmqr.exe
  2⤵
  PID:8080
- C:\Windows\System\GFTrBsg.exe
  C:\Windows\System\GFTrBsg.exe
  2⤵
  PID:8148
- C:\Windows\System\dvhRyUr.exe
  C:\Windows\System\dvhRyUr.exe
  2⤵
  PID:7220
- C:\Windows\System\EGsJmfQ.exe
  C:\Windows\System\EGsJmfQ.exe
  2⤵
  PID:7292
- C:\Windows\System\HPupfTE.exe
  C:\Windows\System\HPupfTE.exe
  2⤵
  PID:6684
- C:\Windows\System\wFBDpuB.exe
  C:\Windows\System\wFBDpuB.exe
  2⤵
  PID:7072
- C:\Windows\System\tFoxuxz.exe
  C:\Windows\System\tFoxuxz.exe
  2⤵
  PID:5776
- C:\Windows\System\WoHKMAJ.exe
  C:\Windows\System\WoHKMAJ.exe
  2⤵
  PID:6440
- C:\Windows\System\ItjmwNR.exe
  C:\Windows\System\ItjmwNR.exe
  2⤵
  PID:6556
- C:\Windows\System\LKCpbUI.exe
  C:\Windows\System\LKCpbUI.exe
  2⤵
  PID:5756
- C:\Windows\System\QgrmXtH.exe
  C:\Windows\System\QgrmXtH.exe
  2⤵
  PID:7152
- C:\Windows\System\wsQTjhp.exe
  C:\Windows\System\wsQTjhp.exe
  2⤵
  PID:7348
- C:\Windows\System\RGgeIEx.exe
  C:\Windows\System\RGgeIEx.exe
  2⤵
  PID:7480
- C:\Windows\System\gTozsqF.exe
  C:\Windows\System\gTozsqF.exe
  2⤵
  PID:7352
- C:\Windows\System\GIqHYjl.exe
  C:\Windows\System\GIqHYjl.exe
  2⤵
  PID:7416
- C:\Windows\System\LXEilvc.exe
  C:\Windows\System\LXEilvc.exe
  2⤵
  PID:7516
- C:\Windows\System\IeXUJrE.exe
  C:\Windows\System\IeXUJrE.exe
  2⤵
  PID:7460
- C:\Windows\System\Aqpmrfj.exe
  C:\Windows\System\Aqpmrfj.exe
  2⤵
  PID:7368
- C:\Windows\System\KhJBPpM.exe
  C:\Windows\System\KhJBPpM.exe
  2⤵
  PID:7428
- C:\Windows\System\pmynYBq.exe
  C:\Windows\System\pmynYBq.exe
  2⤵
  PID:7668
- C:\Windows\System\NDrWzTK.exe
  C:\Windows\System\NDrWzTK.exe
  2⤵
  PID:7896
- C:\Windows\System\zhZVMFE.exe
  C:\Windows\System\zhZVMFE.exe
  2⤵
  PID:8128
- C:\Windows\System\eNaQOGv.exe
  C:\Windows\System\eNaQOGv.exe
  2⤵
  PID:7288
- C:\Windows\System\YdtqHcq.exe
  C:\Windows\System\YdtqHcq.exe
  2⤵
  PID:8116
- C:\Windows\System\zDfsvra.exe
  C:\Windows\System\zDfsvra.exe
  2⤵
  PID:6652
- C:\Windows\System\nDdHRpy.exe
  C:\Windows\System\nDdHRpy.exe
  2⤵
  PID:7964
- C:\Windows\System\KdCArIZ.exe
  C:\Windows\System\KdCArIZ.exe
  2⤵
  PID:7836
- C:\Windows\System\lPAuhtN.exe
  C:\Windows\System\lPAuhtN.exe
  2⤵
  PID:8164
- C:\Windows\System\OvuidCC.exe
  C:\Windows\System\OvuidCC.exe
  2⤵
  PID:7796
- C:\Windows\System\JrrazXF.exe
  C:\Windows\System\JrrazXF.exe
  2⤵
  PID:8052
- C:\Windows\System\ChVjpsR.exe
  C:\Windows\System\ChVjpsR.exe
  2⤵
  PID:6700
- C:\Windows\System\julXilr.exe
  C:\Windows\System\julXilr.exe
  2⤵
  PID:6736
- C:\Windows\System\meKFeiv.exe
  C:\Windows\System\meKFeiv.exe
  2⤵
  PID:2752
- C:\Windows\System\VYXzeVw.exe
  C:\Windows\System\VYXzeVw.exe
  2⤵
  PID:7204
- C:\Windows\System\CPtrGyB.exe
  C:\Windows\System\CPtrGyB.exe
  2⤵
  PID:7636
- C:\Windows\System\BcWWKhY.exe
  C:\Windows\System\BcWWKhY.exe
  2⤵
  PID:7520
- C:\Windows\System\rfTwFdK.exe
  C:\Windows\System\rfTwFdK.exe
  2⤵
  PID:7748
- C:\Windows\System\jrVIqDV.exe
  C:\Windows\System\jrVIqDV.exe
  2⤵
  PID:7700
- C:\Windows\System\tgmauMw.exe
  C:\Windows\System\tgmauMw.exe
  2⤵
  PID:7640
- C:\Windows\System\RfKwzig.exe
  C:\Windows\System\RfKwzig.exe
  2⤵
  PID:7944
- C:\Windows\System\iiCDVKf.exe
  C:\Windows\System\iiCDVKf.exe
  2⤵
  PID:3036
- C:\Windows\System\tSuiHhJ.exe
  C:\Windows\System\tSuiHhJ.exe
  2⤵
  PID:7848
- C:\Windows\System\PHOhnTv.exe
  C:\Windows\System\PHOhnTv.exe
  2⤵
  PID:8160
- C:\Windows\System\UIrZBnh.exe
  C:\Windows\System\UIrZBnh.exe
  2⤵
  PID:7316
- C:\Windows\System\pGqyeJO.exe
  C:\Windows\System\pGqyeJO.exe
  2⤵
  PID:8200
- C:\Windows\System\aqQbeTb.exe
  C:\Windows\System\aqQbeTb.exe
  2⤵
  PID:8216
- C:\Windows\System\DyORtVq.exe
  C:\Windows\System\DyORtVq.exe
  2⤵
  PID:8232
- C:\Windows\System\VbDUUqn.exe
  C:\Windows\System\VbDUUqn.exe
  2⤵
  PID:8248
- C:\Windows\System\EpxSqsk.exe
  C:\Windows\System\EpxSqsk.exe
  2⤵
  PID:8420
- C:\Windows\System\yDpNcNY.exe
  C:\Windows\System\yDpNcNY.exe
  2⤵
  PID:8484
- C:\Windows\System\QvwhRVT.exe
  C:\Windows\System\QvwhRVT.exe
  2⤵
  PID:8660
- C:\Windows\System\xuExrbY.exe
  C:\Windows\System\xuExrbY.exe
  2⤵
  PID:8692
- C:\Windows\System\hvwGptj.exe
  C:\Windows\System\hvwGptj.exe
  2⤵
  PID:8716
- C:\Windows\System\AUZjHrO.exe
  C:\Windows\System\AUZjHrO.exe
  2⤵
  PID:8740
- C:\Windows\System\kxSAAOE.exe
  C:\Windows\System\kxSAAOE.exe
  2⤵
  PID:8764
- C:\Windows\System\vekjCMn.exe
  C:\Windows\System\vekjCMn.exe
  2⤵
  PID:8788
- C:\Windows\System\aaYLMmA.exe
  C:\Windows\System\aaYLMmA.exe
  2⤵
  PID:8808
- C:\Windows\System\jNDwXDy.exe
  C:\Windows\System\jNDwXDy.exe
  2⤵
  PID:8832
- C:\Windows\System\EHydvBx.exe
  C:\Windows\System\EHydvBx.exe
  2⤵
  PID:8852
- C:\Windows\System\tRFEGXU.exe
  C:\Windows\System\tRFEGXU.exe
  2⤵
  PID:8872
- C:\Windows\System\jaRftme.exe
  C:\Windows\System\jaRftme.exe
  2⤵
  PID:8892
- C:\Windows\System\KajhQKJ.exe
  C:\Windows\System\KajhQKJ.exe
  2⤵
  PID:8912
- C:\Windows\System\ayYiWIS.exe
  C:\Windows\System\ayYiWIS.exe
  2⤵
  PID:8936
- C:\Windows\System\FJPdRqA.exe
  C:\Windows\System\FJPdRqA.exe
  2⤵
  PID:8952
- C:\Windows\System\aayDiEH.exe
  C:\Windows\System\aayDiEH.exe
  2⤵
  PID:8968
- C:\Windows\System\IgfyMJw.exe
  C:\Windows\System\IgfyMJw.exe
  2⤵
  PID:8984
- C:\Windows\System\bhQKLxe.exe
  C:\Windows\System\bhQKLxe.exe
  2⤵
  PID:9000
- C:\Windows\System\GcLPCTb.exe
  C:\Windows\System\GcLPCTb.exe
  2⤵
  PID:9016
- C:\Windows\System\qCWxPNE.exe
  C:\Windows\System\qCWxPNE.exe
  2⤵
  PID:9036
- C:\Windows\System\UFuYsSK.exe
  C:\Windows\System\UFuYsSK.exe
  2⤵
  PID:9056
- C:\Windows\System\ixJFUwC.exe
  C:\Windows\System\ixJFUwC.exe
  2⤵
  PID:9076
- C:\Windows\System\XPFIabP.exe
  C:\Windows\System\XPFIabP.exe
  2⤵
  PID:9096
- C:\Windows\System\UAQzGHM.exe
  C:\Windows\System\UAQzGHM.exe
  2⤵
  PID:9116
- C:\Windows\System\XPvYEaW.exe
  C:\Windows\System\XPvYEaW.exe
  2⤵
  PID:9132
- C:\Windows\System\zZWONQg.exe
  C:\Windows\System\zZWONQg.exe
  2⤵
  PID:9152
- C:\Windows\System\fGMxNAD.exe
  C:\Windows\System\fGMxNAD.exe
  2⤵
  PID:9172
- C:\Windows\System\bUFPrbM.exe
  C:\Windows\System\bUFPrbM.exe
  2⤵
  PID:9188
- C:\Windows\System\DrZNQuz.exe
  C:\Windows\System\DrZNQuz.exe
  2⤵
  PID:9208
- C:\Windows\System\nbJhitZ.exe
  C:\Windows\System\nbJhitZ.exe
  2⤵
  PID:6136
- C:\Windows\System\XuHzWeU.exe
  C:\Windows\System\XuHzWeU.exe
  2⤵
  PID:7476
- C:\Windows\System\WZRjddf.exe
  C:\Windows\System\WZRjddf.exe
  2⤵
  PID:2740
- C:\Windows\System\OKuIngv.exe
  C:\Windows\System\OKuIngv.exe
  2⤵
  PID:7984
- C:\Windows\System\lnoYGdU.exe
  C:\Windows\System\lnoYGdU.exe
  2⤵
  PID:7244
- C:\Windows\System\CxbUjsb.exe
  C:\Windows\System\CxbUjsb.exe
  2⤵
  PID:7812
- C:\Windows\System\WBMGxWI.exe
  C:\Windows\System\WBMGxWI.exe
  2⤵
  PID:8256
- C:\Windows\System\ReERDZn.exe
  C:\Windows\System\ReERDZn.exe
  2⤵
  PID:8244
- C:\Windows\System\CRJyXUR.exe
  C:\Windows\System\CRJyXUR.exe
  2⤵
  PID:8268
- C:\Windows\System\HLNdYYu.exe
  C:\Windows\System\HLNdYYu.exe
  2⤵
  PID:8284
- C:\Windows\System\eiOwMYz.exe
  C:\Windows\System\eiOwMYz.exe
  2⤵
  PID:8332
- C:\Windows\System\FebblLd.exe
  C:\Windows\System\FebblLd.exe
  2⤵
  PID:8336
- C:\Windows\System\KHWvkKs.exe
  C:\Windows\System\KHWvkKs.exe
  2⤵
  PID:8352
- C:\Windows\System\SFtbJCU.exe
  C:\Windows\System\SFtbJCU.exe
  2⤵
  PID:8376
- C:\Windows\System\chXudRm.exe
  C:\Windows\System\chXudRm.exe
  2⤵
  PID:8388
- C:\Windows\System\YtLwbrK.exe
  C:\Windows\System\YtLwbrK.exe
  2⤵
  PID:8404
- C:\Windows\System\fFnskEo.exe
  C:\Windows\System\fFnskEo.exe
  2⤵
  PID:2196
- C:\Windows\System\AmdoRUZ.exe
  C:\Windows\System\AmdoRUZ.exe
  2⤵
  PID:8480
- C:\Windows\System\mlpyAzA.exe
  C:\Windows\System\mlpyAzA.exe
  2⤵
  PID:8520
- C:\Windows\System\LkyfeUz.exe
  C:\Windows\System\LkyfeUz.exe
  2⤵
  PID:8540
- C:\Windows\System\AzzFZSA.exe
  C:\Windows\System\AzzFZSA.exe
  2⤵
  PID:8560
- C:\Windows\System\iaDtaRt.exe
  C:\Windows\System\iaDtaRt.exe
  2⤵
  PID:8576
- C:\Windows\System\kJnjfaw.exe
  C:\Windows\System\kJnjfaw.exe
  2⤵
  PID:8600
- C:\Windows\System\mXophkE.exe
  C:\Windows\System\mXophkE.exe
  2⤵
  PID:8616
- C:\Windows\System\qBRDIVS.exe
  C:\Windows\System\qBRDIVS.exe
  2⤵
  PID:8636
- C:\Windows\System\pOrWJzd.exe
  C:\Windows\System\pOrWJzd.exe
  2⤵
  PID:8472
- C:\Windows\System\JAgkTRM.exe
  C:\Windows\System\JAgkTRM.exe
  2⤵
  PID:8460
- C:\Windows\System\ylLpSKE.exe
  C:\Windows\System\ylLpSKE.exe
  2⤵
  PID:8656
- C:\Windows\System\QvKxwCm.exe
  C:\Windows\System\QvKxwCm.exe
  2⤵
  PID:8680
- C:\Windows\System\MYXVIAn.exe
  C:\Windows\System\MYXVIAn.exe
  2⤵
  PID:8684
- C:\Windows\System\LkNcOCs.exe
  C:\Windows\System\LkNcOCs.exe
  2⤵
  PID:8732
- C:\Windows\System\bZcvIdx.exe
  C:\Windows\System\bZcvIdx.exe
  2⤵
  PID:8752
- C:\Windows\System\mMtbufD.exe
  C:\Windows\System\mMtbufD.exe
  2⤵
  PID:8796
- C:\Windows\System\fESfvjQ.exe
  C:\Windows\System\fESfvjQ.exe
  2⤵
  PID:8824
- C:\Windows\System\zaDPMts.exe
  C:\Windows\System\zaDPMts.exe
  2⤵
  PID:8844
- C:\Windows\System\dYEQZrk.exe
  C:\Windows\System\dYEQZrk.exe
  2⤵
  PID:8888
- C:\Windows\System\obGZqzH.exe
  C:\Windows\System\obGZqzH.exe
  2⤵
  PID:8904
- C:\Windows\System\wUCiuXn.exe
  C:\Windows\System\wUCiuXn.exe
  2⤵
  PID:9088
- C:\Windows\System\wHxxujW.exe
  C:\Windows\System\wHxxujW.exe
  2⤵
  PID:9160
- C:\Windows\System\hFdriAb.exe
  C:\Windows\System\hFdriAb.exe
  2⤵
  PID:9200
- C:\Windows\System\URAWmEG.exe
  C:\Windows\System\URAWmEG.exe
  2⤵
  PID:7872
- C:\Windows\System\aJjvIme.exe
  C:\Windows\System\aJjvIme.exe
  2⤵
  PID:5404
- C:\Windows\System\DaoPdok.exe
  C:\Windows\System\DaoPdok.exe
  2⤵
  PID:8212
- C:\Windows\System\PXZTuJT.exe
  C:\Windows\System\PXZTuJT.exe
  2⤵
  PID:8312
- C:\Windows\System\EkIgMTr.exe
  C:\Windows\System\EkIgMTr.exe
  2⤵
  PID:8368
- C:\Windows\System\HQZXMvT.exe
  C:\Windows\System\HQZXMvT.exe
  2⤵
  PID:8432
- C:\Windows\System\OloUhLG.exe
  C:\Windows\System\OloUhLG.exe
  2⤵
  PID:8568
- C:\Windows\System\LGuZOZH.exe
  C:\Windows\System\LGuZOZH.exe
  2⤵
  PID:8436
- C:\Windows\System\VliSTEL.exe
  C:\Windows\System\VliSTEL.exe
  2⤵
  PID:6648
- C:\Windows\System\sFzmPBb.exe
  C:\Windows\System\sFzmPBb.exe
  2⤵
  PID:8704
- C:\Windows\System\nnxWrbc.exe
  C:\Windows\System\nnxWrbc.exe
  2⤵
  PID:8748
- C:\Windows\System\phcPYNC.exe
  C:\Windows\System\phcPYNC.exe
  2⤵
  PID:8996
- C:\Windows\System\eTNOgza.exe
  C:\Windows\System\eTNOgza.exe
  2⤵
  PID:9104
- C:\Windows\System\mKVeiIO.exe
  C:\Windows\System\mKVeiIO.exe
  2⤵
  PID:9180
- C:\Windows\System\RSmqwur.exe
  C:\Windows\System\RSmqwur.exe
  2⤵
  PID:7256
- C:\Windows\System\NJehUQP.exe
  C:\Windows\System\NJehUQP.exe
  2⤵
  PID:8344
- C:\Windows\System\rKHrPGM.exe
  C:\Windows\System\rKHrPGM.exe
  2⤵
  PID:8496
- C:\Windows\System\LWMrhVL.exe
  C:\Windows\System\LWMrhVL.exe
  2⤵
  PID:8548
- C:\Windows\System\SGLBHWH.exe
  C:\Windows\System\SGLBHWH.exe
  2⤵
  PID:8464
- C:\Windows\System\XJctKie.exe
  C:\Windows\System\XJctKie.exe
  2⤵
  PID:8712
- C:\Windows\System\iNbimbe.exe
  C:\Windows\System\iNbimbe.exe
  2⤵
  PID:8780
- C:\Windows\System\wPTAzsJ.exe
  C:\Windows\System\wPTAzsJ.exe
  2⤵
  PID:8860
- C:\Windows\System\Fvyabpu.exe
  C:\Windows\System\Fvyabpu.exe
  2⤵
  PID:9044
- C:\Windows\System\VDQHkAu.exe
  C:\Windows\System\VDQHkAu.exe
  2⤵
  PID:8976
- C:\Windows\System\YswGZaP.exe
  C:\Windows\System\YswGZaP.exe
  2⤵
  PID:8992
- C:\Windows\System\FdSagPO.exe
  C:\Windows\System\FdSagPO.exe
  2⤵
  PID:8400
- C:\Windows\System\fITGNkH.exe
  C:\Windows\System\fITGNkH.exe
  2⤵
  PID:8648
- C:\Windows\System\ZEMtMDu.exe
  C:\Windows\System\ZEMtMDu.exe
  2⤵
  PID:8048
- C:\Windows\System\aUyWsxo.exe
  C:\Windows\System\aUyWsxo.exe
  2⤵
  PID:9144
- C:\Windows\System\UbLeCpA.exe
  C:\Windows\System\UbLeCpA.exe
  2⤵
  PID:8536
- C:\Windows\System\qPegIwd.exe
  C:\Windows\System\qPegIwd.exe
  2⤵
  PID:8304
- C:\Windows\System\dGFtBCG.exe
  C:\Windows\System\dGFtBCG.exe
  2⤵
  PID:2452
- C:\Windows\System\yNZBFYy.exe
  C:\Windows\System\yNZBFYy.exe
  2⤵
  PID:8384
- C:\Windows\System\fyKuvss.exe
  C:\Windows\System\fyKuvss.exe
  2⤵
  PID:8500
- C:\Windows\System\SFTAAXB.exe
  C:\Windows\System\SFTAAXB.exe
  2⤵
  PID:8588
- C:\Windows\System\LSBZaRv.exe
  C:\Windows\System\LSBZaRv.exe
  2⤵
  PID:8448
- C:\Windows\System\UkNWIhg.exe
  C:\Windows\System\UkNWIhg.exe
  2⤵
  PID:8068
- C:\Windows\System\cqpcMZr.exe
  C:\Windows\System\cqpcMZr.exe
  2⤵
  PID:8412
- C:\Windows\System\nZMFizR.exe
  C:\Windows\System\nZMFizR.exe
  2⤵
  PID:8628
- C:\Windows\System\dzRrztQ.exe
  C:\Windows\System\dzRrztQ.exe
  2⤵
  PID:8396
- C:\Windows\System\siWfYEC.exe
  C:\Windows\System\siWfYEC.exe
  2⤵
  PID:8708
- C:\Windows\System\dBtPCyx.exe
  C:\Windows\System\dBtPCyx.exe
  2⤵
  PID:9148
- C:\Windows\System\wIjXiUZ.exe
  C:\Windows\System\wIjXiUZ.exe
  2⤵
  PID:8468
- C:\Windows\System\ENWBjhF.exe
  C:\Windows\System\ENWBjhF.exe
  2⤵
  PID:8760
- C:\Windows\System\ASHETGX.exe
  C:\Windows\System\ASHETGX.exe
  2⤵
  PID:8944
- C:\Windows\System\pHGjKLm.exe
  C:\Windows\System\pHGjKLm.exe
  2⤵
  PID:8608
- C:\Windows\System\UMYfvHM.exe
  C:\Windows\System\UMYfvHM.exe
  2⤵
  PID:8324
- C:\Windows\System\SmVWRyP.exe
  C:\Windows\System\SmVWRyP.exe
  2⤵
  PID:8348
- C:\Windows\System\WiRfgdk.exe
  C:\Windows\System\WiRfgdk.exe
  2⤵
  PID:8228
- C:\Windows\System\tTEDuLo.exe
  C:\Windows\System\tTEDuLo.exe
  2⤵
  PID:1156
- C:\Windows\System\uGxZEsS.exe
  C:\Windows\System\uGxZEsS.exe
  2⤵
  PID:9052
- C:\Windows\System\gqFBoKu.exe
  C:\Windows\System\gqFBoKu.exe
  2⤵
  PID:8272
- C:\Windows\System\GrhJBXS.exe
  C:\Windows\System\GrhJBXS.exe
  2⤵
  PID:8328
- C:\Windows\System\KbhfMLZ.exe
  C:\Windows\System\KbhfMLZ.exe
  2⤵
  PID:8452
- C:\Windows\System\oflMTSd.exe
  C:\Windows\System\oflMTSd.exe
  2⤵
  PID:8528
- C:\Windows\System\CSPLqxd.exe
  C:\Windows\System\CSPLqxd.exe
  2⤵
  PID:8672
- C:\Windows\System\pvVHUXq.exe
  C:\Windows\System\pvVHUXq.exe
  2⤵
  PID:9224
- C:\Windows\System\jehdNwM.exe
  C:\Windows\System\jehdNwM.exe
  2⤵
  PID:9244
- C:\Windows\System\YLckGSc.exe
  C:\Windows\System\YLckGSc.exe
  2⤵
  PID:9260
- C:\Windows\System\zioZbRa.exe
  C:\Windows\System\zioZbRa.exe
  2⤵
  PID:9280
- C:\Windows\System\mWQOqeM.exe
  C:\Windows\System\mWQOqeM.exe
  2⤵
  PID:9296
- C:\Windows\System\pSQbQUC.exe
  C:\Windows\System\pSQbQUC.exe
  2⤵
  PID:9316
- C:\Windows\System\ipriIws.exe
  C:\Windows\System\ipriIws.exe
  2⤵
  PID:9360
- C:\Windows\System\stYTExc.exe
  C:\Windows\System\stYTExc.exe
  2⤵
  PID:9396
- C:\Windows\System\fOiLNKy.exe
  C:\Windows\System\fOiLNKy.exe
  2⤵
  PID:9416
- C:\Windows\System\VlPtQII.exe
  C:\Windows\System\VlPtQII.exe
  2⤵
  PID:9432
- C:\Windows\System\CIGbVro.exe
  C:\Windows\System\CIGbVro.exe
  2⤵
  PID:9452
- C:\Windows\System\WtrEJKG.exe
  C:\Windows\System\WtrEJKG.exe
  2⤵
  PID:9468
- C:\Windows\System\pJErwfF.exe
  C:\Windows\System\pJErwfF.exe
  2⤵
  PID:9484
- C:\Windows\System\inkyxYn.exe
  C:\Windows\System\inkyxYn.exe
  2⤵
  PID:9500
- C:\Windows\System\wGUEIzz.exe
  C:\Windows\System\wGUEIzz.exe
  2⤵
  PID:9516
- C:\Windows\System\stAFUxd.exe
  C:\Windows\System\stAFUxd.exe
  2⤵
  PID:9536
- C:\Windows\System\wcVsecq.exe
  C:\Windows\System\wcVsecq.exe
  2⤵
  PID:9552
- C:\Windows\System\bxIsmOw.exe
  C:\Windows\System\bxIsmOw.exe
  2⤵
  PID:9568
- C:\Windows\System\hbOdavu.exe
  C:\Windows\System\hbOdavu.exe
  2⤵
  PID:9620
- C:\Windows\System\GGSlusL.exe
  C:\Windows\System\GGSlusL.exe
  2⤵
  PID:9636
- C:\Windows\System\XfVGQWi.exe
  C:\Windows\System\XfVGQWi.exe
  2⤵
  PID:9652
- C:\Windows\System\zuOQtuV.exe
  C:\Windows\System\zuOQtuV.exe
  2⤵
  PID:9668
- C:\Windows\System\nQgiGeM.exe
  C:\Windows\System\nQgiGeM.exe
  2⤵
  PID:9684
- C:\Windows\System\tfNiXbI.exe
  C:\Windows\System\tfNiXbI.exe
  2⤵
  PID:9700
- C:\Windows\System\jZBPTst.exe
  C:\Windows\System\jZBPTst.exe
  2⤵
  PID:9716
- C:\Windows\System\jfvxCrR.exe
  C:\Windows\System\jfvxCrR.exe
  2⤵
  PID:9732
- C:\Windows\System\ZvhOwrc.exe
  C:\Windows\System\ZvhOwrc.exe
  2⤵
  PID:9748
- C:\Windows\System\uUFhjKF.exe
  C:\Windows\System\uUFhjKF.exe
  2⤵
  PID:9764
- C:\Windows\System\gUbzDpA.exe
  C:\Windows\System\gUbzDpA.exe
  2⤵
  PID:9780
- C:\Windows\System\PThYklk.exe
  C:\Windows\System\PThYklk.exe
  2⤵
  PID:9800
- C:\Windows\System\qSxLVnW.exe
  C:\Windows\System\qSxLVnW.exe
  2⤵
  PID:9820
- C:\Windows\System\sWyWTeV.exe
  C:\Windows\System\sWyWTeV.exe
  2⤵
  PID:9840
- C:\Windows\System\kWRRiWg.exe
  C:\Windows\System\kWRRiWg.exe
  2⤵
  PID:9856
- C:\Windows\System\AWWmgXE.exe
  C:\Windows\System\AWWmgXE.exe
  2⤵
  PID:9880
- C:\Windows\System\tqHZRcL.exe
  C:\Windows\System\tqHZRcL.exe
  2⤵
  PID:9904
- C:\Windows\System\HHeXwaI.exe
  C:\Windows\System\HHeXwaI.exe
  2⤵
  PID:9960
- C:\Windows\System\gcbMeeN.exe
  C:\Windows\System\gcbMeeN.exe
  2⤵
  PID:9976
- C:\Windows\System\LhJPsui.exe
  C:\Windows\System\LhJPsui.exe
  2⤵
  PID:9996
- C:\Windows\System\uLpgBwA.exe
  C:\Windows\System\uLpgBwA.exe
  2⤵
  PID:10012
- C:\Windows\System\HKRNncm.exe
  C:\Windows\System\HKRNncm.exe
  2⤵
  PID:10032
- C:\Windows\System\FXqPlrJ.exe
  C:\Windows\System\FXqPlrJ.exe
  2⤵
  PID:10056
- C:\Windows\System\tOMRTER.exe
  C:\Windows\System\tOMRTER.exe
  2⤵
  PID:10080
- C:\Windows\System\MjDJEev.exe
  C:\Windows\System\MjDJEev.exe
  2⤵
  PID:10100
- C:\Windows\System\AIMlMtY.exe
  C:\Windows\System\AIMlMtY.exe
  2⤵
  PID:10124
- C:\Windows\System\gsCJLBh.exe
  C:\Windows\System\gsCJLBh.exe
  2⤵
  PID:10140
- C:\Windows\System\MCTpvML.exe
  C:\Windows\System\MCTpvML.exe
  2⤵
  PID:10156
- C:\Windows\System\hWDqONi.exe
  C:\Windows\System\hWDqONi.exe
  2⤵
  PID:10172
- C:\Windows\System\MbuROLf.exe
  C:\Windows\System\MbuROLf.exe
  2⤵
  PID:10188
- C:\Windows\System\lgphhnn.exe
  C:\Windows\System\lgphhnn.exe
  2⤵
  PID:10204
- C:\Windows\System\xUuYIPA.exe
  C:\Windows\System\xUuYIPA.exe
  2⤵
  PID:10220
- C:\Windows\System\HCEEgjb.exe
  C:\Windows\System\HCEEgjb.exe
  2⤵
  PID:9124
- C:\Windows\System\RXCJZuR.exe
  C:\Windows\System\RXCJZuR.exe
  2⤵
  PID:9236
- C:\Windows\System\aguCpcc.exe
  C:\Windows\System\aguCpcc.exe
  2⤵
  PID:9308
- C:\Windows\System\ZrkBZOE.exe
  C:\Windows\System\ZrkBZOE.exe
  2⤵
  PID:9184
- C:\Windows\System\IcGuAiT.exe
  C:\Windows\System\IcGuAiT.exe
  2⤵
  PID:9372
- C:\Windows\System\YQFbwez.exe
  C:\Windows\System\YQFbwez.exe
  2⤵
  PID:9384
- C:\Windows\System\mlKgZow.exe
  C:\Windows\System\mlKgZow.exe
  2⤵
  PID:9032
- C:\Windows\System\JMOmoGi.exe
  C:\Windows\System\JMOmoGi.exe
  2⤵
  PID:9196
- C:\Windows\System\QbcXBlZ.exe
  C:\Windows\System\QbcXBlZ.exe
  2⤵
  PID:9252
- C:\Windows\System\pbvwDmq.exe
  C:\Windows\System\pbvwDmq.exe
  2⤵
  PID:9332
- C:\Windows\System\rCKWWkr.exe
  C:\Windows\System\rCKWWkr.exe
  2⤵
  PID:9344
- C:\Windows\System\OlicvTN.exe
  C:\Windows\System\OlicvTN.exe
  2⤵
  PID:9408
- C:\Windows\System\JYxuChp.exe
  C:\Windows\System\JYxuChp.exe
  2⤵
  PID:9424
- C:\Windows\System\WugbrGc.exe
  C:\Windows\System\WugbrGc.exe
  2⤵
  PID:9496
- C:\Windows\System\zEyEQrg.exe
  C:\Windows\System\zEyEQrg.exe
  2⤵
  PID:9560
- C:\Windows\System\odhxvYG.exe
  C:\Windows\System\odhxvYG.exe
  2⤵
  PID:9508
- C:\Windows\System\nKXqzhZ.exe
  C:\Windows\System\nKXqzhZ.exe
  2⤵
  PID:9592
- C:\Windows\System\AakVXhP.exe
  C:\Windows\System\AakVXhP.exe
  2⤵
  PID:9608
- C:\Windows\System\hcTKGyJ.exe
  C:\Windows\System\hcTKGyJ.exe
  2⤵
  PID:9692
- C:\Windows\System\nvTFiKC.exe
  C:\Windows\System\nvTFiKC.exe
  2⤵
  PID:9756
- C:\Windows\System\YzqRcAA.exe
  C:\Windows\System\YzqRcAA.exe
  2⤵
  PID:9876
- C:\Windows\System\doFvmMG.exe
  C:\Windows\System\doFvmMG.exe
  2⤵
  PID:9740
- C:\Windows\System\SQhSKPB.exe
  C:\Windows\System\SQhSKPB.exe
  2⤵
  PID:9848
- C:\Windows\System\TqrKtQx.exe
  C:\Windows\System\TqrKtQx.exe
  2⤵
  PID:9680
- C:\Windows\System\zaTERkw.exe
  C:\Windows\System\zaTERkw.exe
  2⤵
  PID:9892
- C:\Windows\System\ZVaTHiI.exe
  C:\Windows\System\ZVaTHiI.exe
  2⤵
  PID:9928
- C:\Windows\System\nRPTLQw.exe
  C:\Windows\System\nRPTLQw.exe
  2⤵
  PID:9940
- C:\Windows\System\fIqxuSc.exe
  C:\Windows\System\fIqxuSc.exe
  2⤵
  PID:9968
- C:\Windows\System\abUCEiw.exe
  C:\Windows\System\abUCEiw.exe
  2⤵
  PID:10020
- C:\Windows\System\wowmBHU.exe
  C:\Windows\System\wowmBHU.exe
  2⤵
  PID:10040
- C:\Windows\System\mNFBGys.exe
  C:\Windows\System\mNFBGys.exe
  2⤵
  PID:10064
- C:\Windows\System\RLBkYjE.exe
  C:\Windows\System\RLBkYjE.exe
  2⤵
  PID:10068
- C:\Windows\System\mCOhesI.exe
  C:\Windows\System\mCOhesI.exe
  2⤵
  PID:10120
- C:\Windows\System\HddileS.exe
  C:\Windows\System\HddileS.exe
  2⤵
  PID:10168
- C:\Windows\System\CbXTczm.exe
  C:\Windows\System\CbXTczm.exe
  2⤵
  PID:10216
- C:\Windows\System\aCVbIiN.exe
  C:\Windows\System\aCVbIiN.exe
  2⤵
  PID:7852
- C:\Windows\System\YeicitQ.exe
  C:\Windows\System\YeicitQ.exe
  2⤵
  PID:8980
- C:\Windows\System\SJqLKnr.exe
  C:\Windows\System\SJqLKnr.exe
  2⤵
  PID:9444
- C:\Windows\System\vQwVKJp.exe
  C:\Windows\System\vQwVKJp.exe
  2⤵
  PID:8908
- C:\Windows\System\TBcRlff.exe
  C:\Windows\System\TBcRlff.exe
  2⤵
  PID:9596
- C:\Windows\System\OgGIRIJ.exe
  C:\Windows\System\OgGIRIJ.exe
  2⤵
  PID:9428
- C:\Windows\System\pMkuFZH.exe
  C:\Windows\System\pMkuFZH.exe
  2⤵
  PID:10236
- C:\Windows\System\vTJrTfP.exe
  C:\Windows\System\vTJrTfP.exe
  2⤵
  PID:9368

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AgrHTZM.exe

Filesize
2.6MB

MD5
b934ac056bfa046e68e3a27b5082f708

SHA1
c1377a11a5d73746719389d7b0ca9ab12de58001

SHA256
834a93dc1aff20282d3cd6a4a46a5994cc7d53a1327dc90a9f83a344eb7489d9

SHA512
1752fcd86b502f55c897133aec16bbfa30bb41643e73558ba00f5eb8222beadd850e30e9cc337bc8f5fb1ee1fb497f07f1d7dfdb7986a90d4198547c884df578

Download Submit
C:\Windows\system\CXeZwTI.exe

Filesize
2.6MB

MD5
be46c36beab0319e07131c615ff32888

SHA1
6a0c8d7711f6982bf9cf78f7133019ea024115de

SHA256
afc3fe16198679c46f0da1172b0297437ce60b606d5c2a8401a4299305ecc725

SHA512
1077aad16e9a1dc9001d9cdad00e4f71963fc61294af719a9740bea0197f304534e1c652edf2cf45211c54e34b3f909eac5428542a8105e183199502669c4c2c

Download Submit
C:\Windows\system\EnXNEkh.exe

Filesize
2.6MB

MD5
b5631ee61ce1a2072740dfcc1bd13493

SHA1
c0c01476eb0d87dc4ca64d42458fed3edcace8e3

SHA256
a5665db1c20029407eccb721150150a1dfe2b53c87ba3735b3177923620cd7e8

SHA512
065a34fff45a09a273c7e842cabe2ceef650cb308b75f04bea3bafb80f21ea5e7c96154933a4f543c817ab43df02babe58f02041c8500bc404fc9be73d42a457

Download Submit
C:\Windows\system\EqLUZNu.exe

Filesize
2.6MB

MD5
ed1cd056e5a16455cc410df5f51b5a98

SHA1
40b4355fa414495a8cae9495ed26079a702622be

SHA256
02670ae1d1a4d8eb7b3efb815fcfa73fec178440caa571c7d38fba33186ca885

SHA512
5d2602e0fa58371bb9e9a34d6738b56d849d2f4b5ed9753ea01a13abf93e97631b80cc9a3fac60739cbee2ce3c25e19f445e1cda4fca125c087212f361416ab5

Download Submit
C:\Windows\system\FEkGXtO.exe

Filesize
2.6MB

MD5
6da5f210fbe61479825e25a44e02db9f

SHA1
724c3eece0cda99aac0c77b7e906a4478b5adaac

SHA256
daf71cba1eddca50a53bd98294f4405148fd04f42edb122c9481f4598e47198f

SHA512
8a8c6e2d1aa8f849f34fa444943c5e46ae7ae1eeb726108d1e0617452eaf4d4dec9b85354d0df473783cade7e44803bed7ff63b6e069dc2a71658031cb3859f1

Download Submit
C:\Windows\system\HDPCynJ.exe

Filesize
2.6MB

MD5
132bdd79be466bfb68e0b517af98a7ce

SHA1
9be626a5e80873e026c3b466e0b1f79f279b58a1

SHA256
eebbca2228335ae0a22e0444bf9c927f9dc01b8352dd3459776995570525d141

SHA512
432025a54512602794db37b20b18eaf8dfdd1074a2a3d4bdc86856797b28ca134b424eb5442a51868940653cd2527d4019793b0d3545b664452d654912b00d71

Download Submit
C:\Windows\system\JSSVKOP.exe

Filesize
2.6MB

MD5
c9941ad5ff330f8c4e95eb1da6bb3388

SHA1
2f9aa281df00482ef5e19acbccda4ffc76d069e0

SHA256
2ca4f054570fe4f6f53d249565b3dc1dcf2eb63a545f3e58a4d403b160945c64

SHA512
1311d608032ae7065eb893f28751d33d61e8cb40c2fd633c72156af864393df96e554ac7a6889cdf09f14ac978eb80c8c599ef05166d562d68dd46b84474a80f

Download Submit
C:\Windows\system\OYdiRiT.exe

Filesize
2.6MB

MD5
4191c3b3737e34f94ec86f4c036955ff

SHA1
dc997e11a8d74ef3f5d3e5a66f9aa10de44b9552

SHA256
4230a3dd3dfec05f198aa0cfd498a60842b7888221ac2db8fdf9256a62ad274e

SHA512
8de98d7d394b4052f63ac28e5bfa04e23647c774490a3b86d2bb06f427f2abccd92822ef1d8b81c104d459417d40cae051a6a88b089aa906113dd11eb542a1f8

Download Submit
C:\Windows\system\OZSiFlQ.exe

Filesize
2.6MB

MD5
32c05a16b3a31db2951635773c6a4329

SHA1
0378fc67b8473093bada28a014a28cb70f0ff7a7

SHA256
bfd2d58d0cada82646e989b7c0ad2b5d57aaeda5f82db19af81f5b28792d1243

SHA512
39caa56c800a804686f7e339865820bb3995f8a36ba048336ad3216f6fc3f0fa09cbf6acae83b85b0c1d24c8a20086597ecacbe4052b2400fa02232990c17308

Download Submit
C:\Windows\system\QPoTrcA.exe

Filesize
2.6MB

MD5
36a41b355492128156c819fdf961fa8c

SHA1
4266ee2981a7d1a91e182328a59570b7cac6b8db

SHA256
dd642612a5b8338839f24d46dfcb4340777211b511cad193d3e5ed45af2bf7bb

SHA512
1a5ffe389f181669ea7085ad7d3742fc0ec23367e08812fd477c37513f0099d7d91d9aa9207e4c2e710b385a96669d9501e7be922aa730e8e46d85ca0949b44c

Download Submit
C:\Windows\system\SPadnxy.exe

Filesize
2.6MB

MD5
b0a64dfff2cb4a57dc5c83a28a338ffd

SHA1
9c857ea6ee3ef98b349cda823f864947e96bea48

SHA256
314ed60e8fb47295414afe0bed49386cc15a55fe523d966365701e9efc6729f7

SHA512
b88231c9a63d8fc4e81649c71638d196d4aa0d3d979c5bcc705c58101c4adfdbc7d5c1c6166d9a0da33ae7fbc448be0c2bec84eb106ad393757056e5ab826954

Download Submit
C:\Windows\system\WEoZMrX.exe

Filesize
2.6MB

MD5
8348f3c5364f0dc294c31423d5d67638

SHA1
5632b57a86225bfd9c3cd21a048934e42689cdcd

SHA256
ffca2a58a39b249f06b734806f1e0fca996ebb18b15bcfc0ee2291d7bf43fcc6

SHA512
dd42e49420cba3432ca780c7e269868f949bfccc17dc4c8d1359dc1fcbb170cd7ecd5009388fca9be4d9fbe47431e6e84452e11d63e9549ed909bc5acb8ed982

Download Submit
C:\Windows\system\WkVsnxY.exe

Filesize
2.6MB

MD5
2469d1c724e674a1a6d95bf47508fddd

SHA1
c1de83b84d33ff2683ca5c3d1d3c30bc1a5de5f1

SHA256
b6fd6292a742baa6362e3bcea26051ec32177da5c9c7f7181e0508ea633faec8

SHA512
dcbc5ab585a486e7e3297c21962386230bc20ac11978aac8b78aeedfe086ca648401fd6f122a8d1d69b16c2bb43faeef83e1e7706061415bd1ace102ff6868fc

Download Submit
C:\Windows\system\cqOkCAh.exe

Filesize
2.6MB

MD5
df56b813f54756b56141670f9ed5bfd5

SHA1
69a9a5316df1934950964124fff6c1fe5cb76e3b

SHA256
e35e78a9bb680e323441a9a3b9c6ff0e2b9ed0bbe06eb2caf680a783ff7ff1c4

SHA512
14c0aff4b5a2568fd9eebe39d3a65006835a2b97ce7f6c84dd625635ba37e7f65bdca7ce3f7f20ad81be4f2224707185dff93bfde2c37958e11b79b29e7cb997

Download Submit
C:\Windows\system\eUUwpvF.exe

Filesize
2.6MB

MD5
88842f18ea86bd8d4576b6bd8ee41b55

SHA1
76361dd35b5ffab9d5a80573f12f126d812bf02f

SHA256
64107dca35efcdc73de7f8f02d40609e5f23d865d654e825a62f5253b2414311

SHA512
7461eddc30cb94d3f738ec6a5b1b2a551057c1557ef282f574706edd93c8e55fc8a37e27480bd17669d360fce60364e18baabf2d8b34a5d3bcc572c5f1685234

Download Submit
C:\Windows\system\fEDzFBi.exe

Filesize
2.6MB

MD5
d4f8863efc95038e51c814fed018e7a5

SHA1
3eb5fa3302c789f88077bc171ed11fe15289d9f9

SHA256
706ffaedc893ccb477941b40c19770b11a1c08bf93e38a03b0f877b48e4011f5

SHA512
a8d96108341beca75864003cdf0f87c3abd47856324d071fedcfea22d8970cd4f179453e9ec841a3a068f4094b54592a68271d157f812294b294dff3efb82eba

Download Submit
C:\Windows\system\fWHOBxx.exe

Filesize
2.6MB

MD5
9c89bcadd86d318dce03ef8841a5440a

SHA1
85080b9649400f67560f08fe04a44421c6ccdd50

SHA256
c968ef95208af9b7816ce8fdfd0b03856196b188e47ca2ba5277a74e91f52876

SHA512
e134bbd5f2070d4b5b9c9f76e67d2fab4cfc109ce5ce64c125a45c60833cc89a4040fd512416559d0b22b61aa0cbc5e09e0095dc68c8f960fbb86b7e044028b8

Download Submit
C:\Windows\system\gjVXyBh.exe

Filesize
2.6MB

MD5
9cb11b19a440e1de0e971ef3e63de500

SHA1
96fbc633e8879afe64edb02a77d10af8c405714a

SHA256
8aaacd019e56c1d0d59740244696180a4548c67acb454a2b9d26b3118a2ef1dd

SHA512
c56c05c549cd10dbce795e47fcf16d87a0871eb2641d22d0471c848e3760d91e0bee428b10309724704f221871f447562a8825ad9e9b5e264369280cc70ac493

Download Submit
C:\Windows\system\hypIpTg.exe

Filesize
2.6MB

MD5
2fa0efad24d6bbfa5a1694460a8c3464

SHA1
182b2a6fe52ab267c88d4875ebe4a17f64a7634f

SHA256
65baabeb12ef93e795ada796438b86bf4c75189c38f754ede2cb6eb73627584f

SHA512
59f49dcb7a2ebf2b9aa2d37a8785fb94af9872153bc72c58d9a50eb0f60ea880840185ad4180e0cfc2c2bc3e4e98628f5f883694a0e3715018d4191b8f04386b

Download Submit
C:\Windows\system\jPgzOtR.exe

Filesize
2.6MB

MD5
25b49452d0fa3d534f480fc4063fa44e

SHA1
c95ac03200744fc04efbcaf7cfdc4f0b1fd56b22

SHA256
adaaa440327ddc594a312aa8b9c125d80541d937676cf50eeb028c96b52d08e4

SHA512
cf04710d92def9e0144f578a4d13505757beae10d277976de326cebe354c02b32d5c632cc3b4ec853278719e03de8f0c50a492e787e5d6d468584e4d58cf79d2

Download Submit
C:\Windows\system\lQqhFFb.exe

Filesize
2.6MB

MD5
de6991c14bab29aa3fbe4ce7cf7c0c5e

SHA1
5e2a557906e6d07b70fa0bccf48a8afa56d00bed

SHA256
7fd0aee98658ff3454edce27f4c0a85d42b252518bdd0a7b3b363ca03d83c1ec

SHA512
93cd7048b86aebc852bc00b947f1b24aac7a99adffe785782675157a9aa997a37c490e40bbc4e44dbb99b6938ee49a514b9428ace1f7c6a16457686fdcfae2b9

Download Submit
C:\Windows\system\mPRZlgc.exe

Filesize
2.6MB

MD5
d190a6aebab4913fd7a87d794b976b80

SHA1
19295882635879dddeec0f021763a3ab5e6f2c5d

SHA256
4831901347d9bf4ac0aa34c2369ef16867e334befd9e3bbcb7943951cfe76451

SHA512
c41657a82a73fb04a75ea64ba62fe8b3a5ec116a6206a9d645a5fc584a69f000d0cc3637bb8baf1bf49261698f4ebd70ea0226c62c5d94d8fe891d49c56d427b

Download Submit
C:\Windows\system\qgGimPU.exe

Filesize
2.6MB

MD5
8e7a9c6dd88735c8750eaad2fea86db4

SHA1
c1c7bba3025ad8934fa5b6210a2b57efd2d23726

SHA256
a25cd9449f65f0caf596308ad6bda03718a3ab729c357c4cb3feb1a9712671cd

SHA512
f47ddc4e7f71913a80bd2cb69c4c96813ce9fd7b5220b2288ddecb3d6662b73e22a791fdc0fa506d925b4ed23fdb8cdcc1ee0923dc8f363ad33b996a802fc276

Download Submit
C:\Windows\system\reHkrxp.exe

Filesize
2.6MB

MD5
c30e1860dec2a3b1b28c0e2cbc796bd8

SHA1
f019981fe80b159353a96644495efd83fca5e106

SHA256
2e1f06d17bcfbc58695eb4c802558207ce9a3f8c75d7cac2ff034983afc8d54c

SHA512
a9137ba9e74bc16ec2fd014b482f3abff3b3dba2ab38ef207187b4a4097faa27ef8d33a5b19cab475a7c16f036ad31ff458dc52070d5e78034340091f0f85b62

Download Submit
C:\Windows\system\riaTvFF.exe

Filesize
2.6MB

MD5
f8e9d8c7492c65c94d080ee29ae9f0e9

SHA1
ff83deab8d0fc2cf1d41176899f8d9858633cd6e

SHA256
75eb55e436ecc845f494ff9569677691b2be947c9b5aaa6c27828f10637a0981

SHA512
1e29526c844ac32f3f512d0a6c822ae2e1479aa7e75305ddd7e2e39d6826b9dba6cfa7a69a3737610984c6866a283836e96e2086b7c3a77497d113c0e1ea2ef8

Download Submit
C:\Windows\system\wOlKcee.exe

Filesize
2.6MB

MD5
9d07ab9b964ce4f6b81ffbdb6f3585cb

SHA1
a13040ac511749457c538ac4e0ebfc4ca868add3

SHA256
f83423f48ded5a94bf9fb67711ddff0acae7dad87a47cc2669f40acb0a089d8c

SHA512
49b5dd4d02f0afc11078e316d76f0f564d4b69fe2c38f1f31940f07d57d784f0f72513fb1be87073fe95c7f28d5c5719c2528e53f9cca0df0718948d03eb05c1

Download Submit
\Windows\system\EmzCEkR.exe

Filesize
2.6MB

MD5
0bd2ceab45c3db7837be4ab5483142c0

SHA1
0693f4e103f6dc7e2ae5a0aec0b88b45f75e32f2

SHA256
b8d4567354b8ab89461972521eb1bc489dede358b25ad5510f009f7c7bfe76f3

SHA512
e6ed88364cfe0c561f6fe64dc680dd6ae05f10f31deec611aae8d6f68fa831d6a26ce6b7d7c4e2976120d2b67bc024123de4fe93fa0c73f49c9466ea42342be5

Download Submit
\Windows\system\LfxGTSb.exe

Filesize
2.6MB

MD5
92c3766cbb517b77cf65422b9f5d4ce8

SHA1
0c2a189af8f20cc175188da1b44b58e3db9b65f3

SHA256
ccbab39398855dfb4bf2e235279334e64196e45c1589e6f794d746793e47b0ed

SHA512
f4c6039b160120eb1f51f20c6efe36f6068c89fbf02d052b159c5459844a771ddd17b6c457ed1767d334cdd2595bea319d28e8433d1848a763ee9319b16267fa

Download Submit
\Windows\system\eslvGph.exe

Filesize
2.6MB

MD5
2d36a88560767237bbb78f1170c59c76

SHA1
6fe0a32632356bcb23f8152376add627ee84ec91

SHA256
8ffb39d75c089995e2ee772516087c3024cf3fee62e3b8b00dabe306eace1fd4

SHA512
c61a31e0bfaeee42c4e12d1a27fa0a3c975dcc0c96d505056845329f87f8d690c0123db55adf7719bb364847e17b644a7d2ca158c2193c5062fa8fa2aa2f50c5

Download Submit
\Windows\system\nuXaFKI.exe

Filesize
2.6MB

MD5
735ca1efbbe145d08d377669a6f264a0

SHA1
8265454311c1d12051a55b9e65cc2c9c6f96c565

SHA256
82790e54d0697f7e68798b785f83cb3186166740a78868647f8af288d530c897

SHA512
ae04514c58b0fdcafd0bec226f70ba77e3748e949d2f4f354987d5ed23d1ddf654166ceba00a0f4600e77d5b3d500381a3ff085bc61b6632b924a1a808e70740

Download Submit
\Windows\system\rbZuaaI.exe

Filesize
2.6MB

MD5
943f2c067a745ed388de2fd5f44f5e8f

SHA1
d540d001c74807bd10ef995128b38d98dd2a99b8

SHA256
306332f2cde278bad934303ea0381a883eacc91e3dcc6bef349a39d5c40de7b9

SHA512
bcd6e8caafdf560e52f10147615f1d2e86f9630237c3697af5ec2b334611ca5e6edad48557c20b1c519096aebcef0b7aa69c4551e7292ed74146df1825ea67a0

Download Submit
\Windows\system\rjNYVPN.exe

Filesize
2.6MB

MD5
908817511c048823f48853d1c33e3968

SHA1
966e66ec1a93d8f40ec1fe4d792a4f4a6a69368c

SHA256
e717388f47f284d08b42d2f8e86483d59bcb19f8312bc36014b6e392d4e3f399

SHA512
e9b569f2f11f078712d5dd6919c343ea9b2669a1dadc0b55c21a5d904f330cb38ef5e0857e3cffff5e31e94f17bd323c1d7cfa8ea7e05f072d842eeba4e1a4f0

Download Submit
memory/1312-6-0x0000000002E80000-0x0000000003276000-memory.dmp

Filesize
4.0MB

Download
memory/1312-2-0x000000013F310000-0x000000013F706000-memory.dmp

Filesize
4.0MB

Download
memory/1312-6094-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-91-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-5511-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-31-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-88-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-5509-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-64-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/1312-26-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-113-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/1312-40-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-73-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-50-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-30-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/1312-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1312-56-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/1744-840-0x0000000002290000-0x0000000002298000-memory.dmp

Filesize
32KB

Download
memory/1744-98-0x000000001B6B0000-0x000000001B992000-memory.dmp

Filesize
2.9MB

Download
memory/2388-60-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2388-7692-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2436-74-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2444-7740-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2444-72-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2560-62-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/2572-48-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2588-54-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download
memory/2656-55-0x000000013F5B0000-0x000000013F9A6000-memory.dmp

Filesize
4.0MB

Download
memory/2672-37-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2768-90-0x000000013F6C0000-0x000000013FAB6000-memory.dmp

Filesize
4.0MB

Download
memory/2888-65-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/2944-53-0x000000013F330000-0x000000013F726000-memory.dmp

Filesize
4.0MB

Download