xmrig | c1cb1a3fa2c29b713c6f125d67599ff3888d6acf7166718905b2b9018c135bcc

Analysis

max time kernel
148s
max time network
153s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 13:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
Size

1.5MB
MD5

d461fc8916e342563475d8de4ac384e0
SHA1

d1ba99411fe34f3b3af7378c29c9761610ea1adf
SHA256

c1cb1a3fa2c29b713c6f125d67599ff3888d6acf7166718905b2b9018c135bcc
SHA512

ff09de283f8ed076cc1710fc498dbb1d9a95d2ffa30e7d3ade6ce2586d906a83819279c15f78cef0253a0db4d17cee370b2fabc631d11bbfef98cfc8308fdb78
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbU4w2DyA7lO1eANsT4kwu04a/wUBusw6Ou:Lz071uv4BPm6lgVJUwAdv

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2568-9-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2652-16-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	xmrig
behavioral1/memory/1960-256-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/1096-254-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/532-252-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/436-250-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/1336-248-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2388-246-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2444-244-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2536-242-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2712-240-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2848-236-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/436-3047-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2388-3243-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2444-3260-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/1096-3269-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2848-3281-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2568-3280-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2536-3279-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/532-3286-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2712-3290-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2652-3308-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	xmrig
behavioral1/memory/1960-3307-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/1336-3300-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2516	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2568	cNjQCTs.exe
2652	KoJteCn.exe
2848	WrRwZdU.exe
2712	CHDUdMZ.exe
2536	iRuqELd.exe
2444	dcCLAGp.exe
2388	oHeguQo.exe
1336	feNCJse.exe
436	GkDRMhA.exe
532	SpZczCV.exe
1096	MMYYsab.exe
1960	yIlPmPd.exe
1880	jjZoAWI.exe
2772	YPLfKEY.exe
2812	gzplcNh.exe
2832	DyfcdQk.exe
1892	hWLMGsd.exe
2252	vfLJetf.exe
948	tLPHmOG.exe
1996	RPbzUho.exe
2332	IsVbWTi.exe
2520	FZQFaGE.exe
1776	CGsroEk.exe
2600	CHfWrvq.exe
1648	kvpKNeh.exe
1656	YpniGwi.exe
1784	ehRUEeI.exe
2308	TlQAwKP.exe
1288	vgJmgaG.exe
2872	fadxwGV.exe
1412	gLFLflJ.exe
780	pdjsCaG.exe
2248	oAFRTWs.exe
1304	MbYCAcj.exe
3040	NNzdXnB.exe
440	yGhSsyZ.exe
960	NLfSFIr.exe
1852	oAjfdio.exe
1440	lvHTnVJ.exe
1672	xliziuU.exe
1816	ZGFVwHD.exe
2776	TRPQCxy.exe
2156	pTVengK.exe
884	nTBeEJg.exe
1268	LpwXkIJ.exe
1668	xvqbIwd.exe
1180	NbXUnzu.exe
1724	TDTqmIf.exe
1756	UWonxUI.exe
1840	wzTvfKB.exe
320	BsBUGxA.exe
1824	yTszGVf.exe
2220	RkWrnpb.exe
1612	lLFJVat.exe
1932	YWrGPtK.exe
2580	XLIaXjO.exe
2556	aWMFJHc.exe
2096	TadxwrK.exe
2452	MzucfwV.exe
2992	rmrBfRz.exe
240	aWctZXI.exe
580	FnZZXsG.exe
2768	JXRrYHj.exe
2828	rqacPBT.exe

Loads dropped DLL 64 IoCs

pid	Process
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1284-0-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/files/0x000b000000014e3d-3.dat	upx
behavioral1/memory/1284-8-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2568-9-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/files/0x002e000000015364-10.dat	upx
behavioral1/memory/2652-16-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	upx
behavioral1/files/0x002c0000000155d4-25.dat	upx
behavioral1/files/0x000f0000000006fd-30.dat	upx
behavioral1/files/0x0008000000015a98-35.dat	upx
behavioral1/files/0x0009000000015c3c-49.dat	upx
behavioral1/files/0x0006000000016d89-64.dat	upx
behavioral1/files/0x0006000000016d84-59.dat	upx
behavioral1/files/0x0006000000016e56-69.dat	upx
behavioral1/files/0x0005000000018698-89.dat	upx
behavioral1/files/0x0006000000018ae2-99.dat	upx
behavioral1/files/0x0006000000018b37-117.dat	upx
behavioral1/files/0x0006000000018b96-145.dat	upx
behavioral1/files/0x000500000001931b-171.dat	upx
behavioral1/memory/1960-256-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/1096-254-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/532-252-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/436-250-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/1336-248-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2388-246-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/memory/2444-244-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2536-242-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2712-240-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2848-236-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/files/0x00050000000192c9-162.dat	upx
behavioral1/files/0x00050000000192f4-165.dat	upx
behavioral1/files/0x0006000000018ba2-151.dat	upx
behavioral1/files/0x0006000000018b73-142.dat	upx
behavioral1/files/0x0006000000018d06-156.dat	upx
behavioral1/files/0x0006000000018b4a-132.dat	upx
behavioral1/files/0x0006000000018b6a-135.dat	upx
behavioral1/files/0x0006000000018b15-109.dat	upx
behavioral1/files/0x0006000000018b42-124.dat	upx
behavioral1/files/0x0006000000018b33-114.dat	upx
behavioral1/files/0x0006000000018ae8-104.dat	upx
behavioral1/files/0x00050000000186a0-94.dat	upx
behavioral1/files/0x000500000001868c-84.dat	upx
behavioral1/files/0x0006000000017090-79.dat	upx
behavioral1/files/0x000600000001704f-74.dat	upx
behavioral1/files/0x0006000000016d55-54.dat	upx
behavioral1/files/0x0009000000015c2f-45.dat	upx
behavioral1/files/0x0007000000015c23-39.dat	upx
behavioral1/memory/436-3047-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2388-3243-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/memory/2444-3260-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/1096-3269-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2848-3281-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2568-3280-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2536-3279-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/532-3286-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2712-3290-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2652-3308-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	upx
behavioral1/memory/1960-3307-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/1336-3300-0x000000013F840000-0x000000013FC32000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aPgWacp.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\lLFJVat.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\AJybpSG.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\BbyWUPx.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\zsCBygZ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\oBZpRNI.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\EQHoojR.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\EXJabCu.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\LtRwPuS.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\lvvCvCG.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\fODaphS.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\xWeCeKM.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\yxRfWln.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\UsThNwL.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\zbVrMTb.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\EhWgAhT.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\cxlTwyn.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\qacaHxv.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZXfyqWB.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZDFstIN.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\BdEUWnQ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\qARyZTl.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\lGgvKgd.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\CHfWrvq.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\CZPMeJp.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\SxKToKQ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ApGFfKI.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\lGtmZgQ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\mMfnlnZ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\OKJLalj.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\LMebdrX.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\NPkpVqM.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\TwjxDvP.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\nxmlQDD.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\NgKgVMj.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\oHeguQo.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\dymXUwT.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\dKVtDwn.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\cTygyPU.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\aFbaftX.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZdfTMkw.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\FYKYZTh.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\uGgoXnK.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\sqaiodt.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\LJkGuEI.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\LZoZalQ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ornhgDc.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\iUpXWnN.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\XHaGewS.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\QfVjtfD.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\XKWcQIw.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\GbrOhIW.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\bnQiFrc.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\rSzFDnM.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\LEFcNGZ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\VRalqcf.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\pHqKsHo.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\lxujyzw.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\vCHuBfy.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\SChWMQw.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\sdPwdpr.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\mggkIPD.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\PXJLIgX.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\zaKZbyM.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2516	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2516	powershell.exe
Token: SeLockMemoryPrivilege	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1284 wrote to memory of 2516	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	29
PID 1284 wrote to memory of 2516	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	29
PID 1284 wrote to memory of 2516	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	29
PID 1284 wrote to memory of 2568	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	30
PID 1284 wrote to memory of 2568	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	30
PID 1284 wrote to memory of 2568	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	30
PID 1284 wrote to memory of 2652	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	31
PID 1284 wrote to memory of 2652	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	31
PID 1284 wrote to memory of 2652	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	31
PID 1284 wrote to memory of 2848	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	32
PID 1284 wrote to memory of 2848	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	32
PID 1284 wrote to memory of 2848	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	32
PID 1284 wrote to memory of 2712	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	33
PID 1284 wrote to memory of 2712	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	33
PID 1284 wrote to memory of 2712	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	33
PID 1284 wrote to memory of 2536	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	34
PID 1284 wrote to memory of 2536	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	34
PID 1284 wrote to memory of 2536	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	34
PID 1284 wrote to memory of 2444	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	35
PID 1284 wrote to memory of 2444	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	35
PID 1284 wrote to memory of 2444	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	35
PID 1284 wrote to memory of 2388	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	36
PID 1284 wrote to memory of 2388	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	36
PID 1284 wrote to memory of 2388	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	36
PID 1284 wrote to memory of 1336	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	37
PID 1284 wrote to memory of 1336	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	37
PID 1284 wrote to memory of 1336	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	37
PID 1284 wrote to memory of 436	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	38
PID 1284 wrote to memory of 436	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	38
PID 1284 wrote to memory of 436	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	38
PID 1284 wrote to memory of 532	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	39
PID 1284 wrote to memory of 532	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	39
PID 1284 wrote to memory of 532	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	39
PID 1284 wrote to memory of 1096	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	40
PID 1284 wrote to memory of 1096	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	40
PID 1284 wrote to memory of 1096	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	40
PID 1284 wrote to memory of 1960	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	41
PID 1284 wrote to memory of 1960	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	41
PID 1284 wrote to memory of 1960	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	41
PID 1284 wrote to memory of 1880	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	42
PID 1284 wrote to memory of 1880	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	42
PID 1284 wrote to memory of 1880	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	42
PID 1284 wrote to memory of 2772	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	43
PID 1284 wrote to memory of 2772	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	43
PID 1284 wrote to memory of 2772	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	43
PID 1284 wrote to memory of 2812	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	44
PID 1284 wrote to memory of 2812	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	44
PID 1284 wrote to memory of 2812	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	44
PID 1284 wrote to memory of 2832	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	45
PID 1284 wrote to memory of 2832	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	45
PID 1284 wrote to memory of 2832	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	45
PID 1284 wrote to memory of 1892	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	46
PID 1284 wrote to memory of 1892	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	46
PID 1284 wrote to memory of 1892	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	46
PID 1284 wrote to memory of 2252	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	47
PID 1284 wrote to memory of 2252	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	47
PID 1284 wrote to memory of 2252	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	47
PID 1284 wrote to memory of 948	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	48
PID 1284 wrote to memory of 948	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	48
PID 1284 wrote to memory of 948	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	48
PID 1284 wrote to memory of 1996	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	49
PID 1284 wrote to memory of 1996	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	49
PID 1284 wrote to memory of 1996	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	49
PID 1284 wrote to memory of 2332	1284	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1284
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2516
- C:\Windows\System\cNjQCTs.exe
  C:\Windows\System\cNjQCTs.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\KoJteCn.exe
  C:\Windows\System\KoJteCn.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\WrRwZdU.exe
  C:\Windows\System\WrRwZdU.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\CHDUdMZ.exe
  C:\Windows\System\CHDUdMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\iRuqELd.exe
  C:\Windows\System\iRuqELd.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\dcCLAGp.exe
  C:\Windows\System\dcCLAGp.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\oHeguQo.exe
  C:\Windows\System\oHeguQo.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\feNCJse.exe
  C:\Windows\System\feNCJse.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\GkDRMhA.exe
  C:\Windows\System\GkDRMhA.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\SpZczCV.exe
  C:\Windows\System\SpZczCV.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\MMYYsab.exe
  C:\Windows\System\MMYYsab.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\yIlPmPd.exe
  C:\Windows\System\yIlPmPd.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\jjZoAWI.exe
  C:\Windows\System\jjZoAWI.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\YPLfKEY.exe
  C:\Windows\System\YPLfKEY.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\gzplcNh.exe
  C:\Windows\System\gzplcNh.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\DyfcdQk.exe
  C:\Windows\System\DyfcdQk.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\hWLMGsd.exe
  C:\Windows\System\hWLMGsd.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\vfLJetf.exe
  C:\Windows\System\vfLJetf.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\tLPHmOG.exe
  C:\Windows\System\tLPHmOG.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\RPbzUho.exe
  C:\Windows\System\RPbzUho.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\IsVbWTi.exe
  C:\Windows\System\IsVbWTi.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\CGsroEk.exe
  C:\Windows\System\CGsroEk.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\FZQFaGE.exe
  C:\Windows\System\FZQFaGE.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\CHfWrvq.exe
  C:\Windows\System\CHfWrvq.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\kvpKNeh.exe
  C:\Windows\System\kvpKNeh.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\YpniGwi.exe
  C:\Windows\System\YpniGwi.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ehRUEeI.exe
  C:\Windows\System\ehRUEeI.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\TlQAwKP.exe
  C:\Windows\System\TlQAwKP.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\vgJmgaG.exe
  C:\Windows\System\vgJmgaG.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\fadxwGV.exe
  C:\Windows\System\fadxwGV.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\gLFLflJ.exe
  C:\Windows\System\gLFLflJ.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\pdjsCaG.exe
  C:\Windows\System\pdjsCaG.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\oAFRTWs.exe
  C:\Windows\System\oAFRTWs.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\MbYCAcj.exe
  C:\Windows\System\MbYCAcj.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\NNzdXnB.exe
  C:\Windows\System\NNzdXnB.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\yGhSsyZ.exe
  C:\Windows\System\yGhSsyZ.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\NLfSFIr.exe
  C:\Windows\System\NLfSFIr.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\oAjfdio.exe
  C:\Windows\System\oAjfdio.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\lvHTnVJ.exe
  C:\Windows\System\lvHTnVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\TRPQCxy.exe
  C:\Windows\System\TRPQCxy.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\xliziuU.exe
  C:\Windows\System\xliziuU.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\UWonxUI.exe
  C:\Windows\System\UWonxUI.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ZGFVwHD.exe
  C:\Windows\System\ZGFVwHD.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\wzTvfKB.exe
  C:\Windows\System\wzTvfKB.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\pTVengK.exe
  C:\Windows\System\pTVengK.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\BsBUGxA.exe
  C:\Windows\System\BsBUGxA.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\nTBeEJg.exe
  C:\Windows\System\nTBeEJg.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\yTszGVf.exe
  C:\Windows\System\yTszGVf.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\LpwXkIJ.exe
  C:\Windows\System\LpwXkIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\RkWrnpb.exe
  C:\Windows\System\RkWrnpb.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xvqbIwd.exe
  C:\Windows\System\xvqbIwd.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\lLFJVat.exe
  C:\Windows\System\lLFJVat.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\NbXUnzu.exe
  C:\Windows\System\NbXUnzu.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\YWrGPtK.exe
  C:\Windows\System\YWrGPtK.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\TDTqmIf.exe
  C:\Windows\System\TDTqmIf.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\XLIaXjO.exe
  C:\Windows\System\XLIaXjO.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\aWMFJHc.exe
  C:\Windows\System\aWMFJHc.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\TadxwrK.exe
  C:\Windows\System\TadxwrK.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\MzucfwV.exe
  C:\Windows\System\MzucfwV.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\rmrBfRz.exe
  C:\Windows\System\rmrBfRz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\aWctZXI.exe
  C:\Windows\System\aWctZXI.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\FnZZXsG.exe
  C:\Windows\System\FnZZXsG.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\JXRrYHj.exe
  C:\Windows\System\JXRrYHj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\rqacPBT.exe
  C:\Windows\System\rqacPBT.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\CZPMeJp.exe
  C:\Windows\System\CZPMeJp.exe
  2⤵
  PID:1676
- C:\Windows\System\IurqxAw.exe
  C:\Windows\System\IurqxAw.exe
  2⤵
  PID:1992
- C:\Windows\System\Nzxzprj.exe
  C:\Windows\System\Nzxzprj.exe
  2⤵
  PID:764
- C:\Windows\System\MTSKhYa.exe
  C:\Windows\System\MTSKhYa.exe
  2⤵
  PID:1980
- C:\Windows\System\ZoGBDqG.exe
  C:\Windows\System\ZoGBDqG.exe
  2⤵
  PID:1032
- C:\Windows\System\fOPJJVT.exe
  C:\Windows\System\fOPJJVT.exe
  2⤵
  PID:1484
- C:\Windows\System\XlDaidp.exe
  C:\Windows\System\XlDaidp.exe
  2⤵
  PID:1040
- C:\Windows\System\HmzNtrl.exe
  C:\Windows\System\HmzNtrl.exe
  2⤵
  PID:840
- C:\Windows\System\gAKHEjx.exe
  C:\Windows\System\gAKHEjx.exe
  2⤵
  PID:1620
- C:\Windows\System\aMfgUBh.exe
  C:\Windows\System\aMfgUBh.exe
  2⤵
  PID:2364
- C:\Windows\System\vjBpWVH.exe
  C:\Windows\System\vjBpWVH.exe
  2⤵
  PID:652
- C:\Windows\System\GiogJnn.exe
  C:\Windows\System\GiogJnn.exe
  2⤵
  PID:1148
- C:\Windows\System\GAIIIlt.exe
  C:\Windows\System\GAIIIlt.exe
  2⤵
  PID:2424
- C:\Windows\System\JXdQZGM.exe
  C:\Windows\System\JXdQZGM.exe
  2⤵
  PID:1020
- C:\Windows\System\mOzQNbU.exe
  C:\Windows\System\mOzQNbU.exe
  2⤵
  PID:2708
- C:\Windows\System\IkfrCBF.exe
  C:\Windows\System\IkfrCBF.exe
  2⤵
  PID:2136
- C:\Windows\System\OhUmibb.exe
  C:\Windows\System\OhUmibb.exe
  2⤵
  PID:944
- C:\Windows\System\wWOrZGN.exe
  C:\Windows\System\wWOrZGN.exe
  2⤵
  PID:2472
- C:\Windows\System\uVStPuN.exe
  C:\Windows\System\uVStPuN.exe
  2⤵
  PID:2316
- C:\Windows\System\wKEqSEA.exe
  C:\Windows\System\wKEqSEA.exe
  2⤵
  PID:1752
- C:\Windows\System\GvpulBz.exe
  C:\Windows\System\GvpulBz.exe
  2⤵
  PID:2052
- C:\Windows\System\zCQMqUb.exe
  C:\Windows\System\zCQMqUb.exe
  2⤵
  PID:2352
- C:\Windows\System\tjubqof.exe
  C:\Windows\System\tjubqof.exe
  2⤵
  PID:2016
- C:\Windows\System\OcVrrpO.exe
  C:\Windows\System\OcVrrpO.exe
  2⤵
  PID:1476
- C:\Windows\System\FWWEZnv.exe
  C:\Windows\System\FWWEZnv.exe
  2⤵
  PID:2176
- C:\Windows\System\gJbXDHp.exe
  C:\Windows\System\gJbXDHp.exe
  2⤵
  PID:2140
- C:\Windows\System\mqvKuGD.exe
  C:\Windows\System\mqvKuGD.exe
  2⤵
  PID:1772
- C:\Windows\System\qClIVgb.exe
  C:\Windows\System\qClIVgb.exe
  2⤵
  PID:2740
- C:\Windows\System\lylXIxI.exe
  C:\Windows\System\lylXIxI.exe
  2⤵
  PID:856
- C:\Windows\System\gVAacCy.exe
  C:\Windows\System\gVAacCy.exe
  2⤵
  PID:1988
- C:\Windows\System\VgkVvkE.exe
  C:\Windows\System\VgkVvkE.exe
  2⤵
  PID:2980
- C:\Windows\System\SivoSSs.exe
  C:\Windows\System\SivoSSs.exe
  2⤵
  PID:2616
- C:\Windows\System\qIQwlsx.exe
  C:\Windows\System\qIQwlsx.exe
  2⤵
  PID:1820
- C:\Windows\System\HVOHmLd.exe
  C:\Windows\System\HVOHmLd.exe
  2⤵
  PID:700
- C:\Windows\System\hdGIZyd.exe
  C:\Windows\System\hdGIZyd.exe
  2⤵
  PID:616
- C:\Windows\System\jRTchae.exe
  C:\Windows\System\jRTchae.exe
  2⤵
  PID:2460
- C:\Windows\System\sjgDMez.exe
  C:\Windows\System\sjgDMez.exe
  2⤵
  PID:2632
- C:\Windows\System\LlmVkQy.exe
  C:\Windows\System\LlmVkQy.exe
  2⤵
  PID:1392
- C:\Windows\System\HeNqKjk.exe
  C:\Windows\System\HeNqKjk.exe
  2⤵
  PID:2656
- C:\Windows\System\kCMwxFR.exe
  C:\Windows\System\kCMwxFR.exe
  2⤵
  PID:2924
- C:\Windows\System\ZmGDtKa.exe
  C:\Windows\System\ZmGDtKa.exe
  2⤵
  PID:2780
- C:\Windows\System\UfDViqH.exe
  C:\Windows\System\UfDViqH.exe
  2⤵
  PID:2800
- C:\Windows\System\PwvwSdO.exe
  C:\Windows\System\PwvwSdO.exe
  2⤵
  PID:1048
- C:\Windows\System\Zmwtekw.exe
  C:\Windows\System\Zmwtekw.exe
  2⤵
  PID:804
- C:\Windows\System\NgAKdVs.exe
  C:\Windows\System\NgAKdVs.exe
  2⤵
  PID:812
- C:\Windows\System\dVFqwZp.exe
  C:\Windows\System\dVFqwZp.exe
  2⤵
  PID:2492
- C:\Windows\System\VRalqcf.exe
  C:\Windows\System\VRalqcf.exe
  2⤵
  PID:1740
- C:\Windows\System\jSWUvVD.exe
  C:\Windows\System\jSWUvVD.exe
  2⤵
  PID:1664
- C:\Windows\System\wAoxtDS.exe
  C:\Windows\System\wAoxtDS.exe
  2⤵
  PID:2084
- C:\Windows\System\IfZyVzh.exe
  C:\Windows\System\IfZyVzh.exe
  2⤵
  PID:112
- C:\Windows\System\DyMdMFE.exe
  C:\Windows\System\DyMdMFE.exe
  2⤵
  PID:1800
- C:\Windows\System\bqlrolt.exe
  C:\Windows\System\bqlrolt.exe
  2⤵
  PID:2488
- C:\Windows\System\WcYxqTm.exe
  C:\Windows\System\WcYxqTm.exe
  2⤵
  PID:2272
- C:\Windows\System\ehvfVdB.exe
  C:\Windows\System\ehvfVdB.exe
  2⤵
  PID:2760
- C:\Windows\System\hdOaONU.exe
  C:\Windows\System\hdOaONU.exe
  2⤵
  PID:2700
- C:\Windows\System\oJSDSiO.exe
  C:\Windows\System\oJSDSiO.exe
  2⤵
  PID:2436
- C:\Windows\System\ybCUYFM.exe
  C:\Windows\System\ybCUYFM.exe
  2⤵
  PID:2792
- C:\Windows\System\TkLpJBn.exe
  C:\Windows\System\TkLpJBn.exe
  2⤵
  PID:2620
- C:\Windows\System\brlVyvW.exe
  C:\Windows\System\brlVyvW.exe
  2⤵
  PID:848
- C:\Windows\System\UVhzGFk.exe
  C:\Windows\System\UVhzGFk.exe
  2⤵
  PID:916
- C:\Windows\System\dxQjMTb.exe
  C:\Windows\System\dxQjMTb.exe
  2⤵
  PID:2188
- C:\Windows\System\wQqXKKq.exe
  C:\Windows\System\wQqXKKq.exe
  2⤵
  PID:888
- C:\Windows\System\nLOFtmG.exe
  C:\Windows\System\nLOFtmG.exe
  2⤵
  PID:1764
- C:\Windows\System\TGjOzQk.exe
  C:\Windows\System\TGjOzQk.exe
  2⤵
  PID:1140
- C:\Windows\System\swdCanN.exe
  C:\Windows\System\swdCanN.exe
  2⤵
  PID:2108
- C:\Windows\System\EBNEFkO.exe
  C:\Windows\System\EBNEFkO.exe
  2⤵
  PID:608
- C:\Windows\System\nnIOscn.exe
  C:\Windows\System\nnIOscn.exe
  2⤵
  PID:964
- C:\Windows\System\yoHbzou.exe
  C:\Windows\System\yoHbzou.exe
  2⤵
  PID:2200
- C:\Windows\System\rixwjUI.exe
  C:\Windows\System\rixwjUI.exe
  2⤵
  PID:1240
- C:\Windows\System\JCITtkQ.exe
  C:\Windows\System\JCITtkQ.exe
  2⤵
  PID:1044
- C:\Windows\System\DtpbFRT.exe
  C:\Windows\System\DtpbFRT.exe
  2⤵
  PID:2296
- C:\Windows\System\VHstyTV.exe
  C:\Windows\System\VHstyTV.exe
  2⤵
  PID:1028
- C:\Windows\System\uCLxKlQ.exe
  C:\Windows\System\uCLxKlQ.exe
  2⤵
  PID:1744
- C:\Windows\System\RjAIgmT.exe
  C:\Windows\System\RjAIgmT.exe
  2⤵
  PID:2180
- C:\Windows\System\JToKMLp.exe
  C:\Windows\System\JToKMLp.exe
  2⤵
  PID:2024
- C:\Windows\System\ZyisITw.exe
  C:\Windows\System\ZyisITw.exe
  2⤵
  PID:2288
- C:\Windows\System\HFnYJHD.exe
  C:\Windows\System\HFnYJHD.exe
  2⤵
  PID:940
- C:\Windows\System\TpVYjYU.exe
  C:\Windows\System\TpVYjYU.exe
  2⤵
  PID:2040
- C:\Windows\System\Uzymkuf.exe
  C:\Windows\System\Uzymkuf.exe
  2⤵
  PID:3012
- C:\Windows\System\JSDjbpU.exe
  C:\Windows\System\JSDjbpU.exe
  2⤵
  PID:2860
- C:\Windows\System\bKyDZKs.exe
  C:\Windows\System\bKyDZKs.exe
  2⤵
  PID:1828
- C:\Windows\System\cqlqdZA.exe
  C:\Windows\System\cqlqdZA.exe
  2⤵
  PID:1968
- C:\Windows\System\FgQMJkd.exe
  C:\Windows\System\FgQMJkd.exe
  2⤵
  PID:2576
- C:\Windows\System\zhIYiEb.exe
  C:\Windows\System\zhIYiEb.exe
  2⤵
  PID:2692
- C:\Windows\System\HtMeDFG.exe
  C:\Windows\System\HtMeDFG.exe
  2⤵
  PID:2984
- C:\Windows\System\ZEnNdEZ.exe
  C:\Windows\System\ZEnNdEZ.exe
  2⤵
  PID:564
- C:\Windows\System\xeqcKCy.exe
  C:\Windows\System\xeqcKCy.exe
  2⤵
  PID:2212
- C:\Windows\System\cFLQwGP.exe
  C:\Windows\System\cFLQwGP.exe
  2⤵
  PID:1636
- C:\Windows\System\gQwBsro.exe
  C:\Windows\System\gQwBsro.exe
  2⤵
  PID:2312
- C:\Windows\System\sKOKRhN.exe
  C:\Windows\System\sKOKRhN.exe
  2⤵
  PID:2876
- C:\Windows\System\EANKSsL.exe
  C:\Windows\System\EANKSsL.exe
  2⤵
  PID:2012
- C:\Windows\System\qmcYwjy.exe
  C:\Windows\System\qmcYwjy.exe
  2⤵
  PID:308
- C:\Windows\System\ildZxaU.exe
  C:\Windows\System\ildZxaU.exe
  2⤵
  PID:2120
- C:\Windows\System\mzWOKug.exe
  C:\Windows\System\mzWOKug.exe
  2⤵
  PID:2584
- C:\Windows\System\akrHmYg.exe
  C:\Windows\System\akrHmYg.exe
  2⤵
  PID:1732
- C:\Windows\System\REfQTgv.exe
  C:\Windows\System\REfQTgv.exe
  2⤵
  PID:596
- C:\Windows\System\MCJmWSp.exe
  C:\Windows\System\MCJmWSp.exe
  2⤵
  PID:3016
- C:\Windows\System\QIwdQzw.exe
  C:\Windows\System\QIwdQzw.exe
  2⤵
  PID:1948
- C:\Windows\System\sVtoDkK.exe
  C:\Windows\System\sVtoDkK.exe
  2⤵
  PID:2864
- C:\Windows\System\euixpTe.exe
  C:\Windows\System\euixpTe.exe
  2⤵
  PID:636
- C:\Windows\System\VANpwXY.exe
  C:\Windows\System\VANpwXY.exe
  2⤵
  PID:1688
- C:\Windows\System\ygvvuzf.exe
  C:\Windows\System\ygvvuzf.exe
  2⤵
  PID:844
- C:\Windows\System\NPkpVqM.exe
  C:\Windows\System\NPkpVqM.exe
  2⤵
  PID:2944
- C:\Windows\System\YSNdIGa.exe
  C:\Windows\System\YSNdIGa.exe
  2⤵
  PID:1796
- C:\Windows\System\aIEKeWP.exe
  C:\Windows\System\aIEKeWP.exe
  2⤵
  PID:908
- C:\Windows\System\SQOwvis.exe
  C:\Windows\System\SQOwvis.exe
  2⤵
  PID:2532
- C:\Windows\System\MFwQZqD.exe
  C:\Windows\System\MFwQZqD.exe
  2⤵
  PID:276
- C:\Windows\System\vbejkuP.exe
  C:\Windows\System\vbejkuP.exe
  2⤵
  PID:2836
- C:\Windows\System\buCTZLX.exe
  C:\Windows\System\buCTZLX.exe
  2⤵
  PID:1952
- C:\Windows\System\FQNARtz.exe
  C:\Windows\System\FQNARtz.exe
  2⤵
  PID:1728
- C:\Windows\System\kRADXGx.exe
  C:\Windows\System\kRADXGx.exe
  2⤵
  PID:2548
- C:\Windows\System\basPsgt.exe
  C:\Windows\System\basPsgt.exe
  2⤵
  PID:2888
- C:\Windows\System\hQxeKro.exe
  C:\Windows\System\hQxeKro.exe
  2⤵
  PID:2736
- C:\Windows\System\JbQZjQO.exe
  C:\Windows\System\JbQZjQO.exe
  2⤵
  PID:2964
- C:\Windows\System\gJZcwsh.exe
  C:\Windows\System\gJZcwsh.exe
  2⤵
  PID:1308
- C:\Windows\System\rTDdVFc.exe
  C:\Windows\System\rTDdVFc.exe
  2⤵
  PID:2952
- C:\Windows\System\mwoMlqQ.exe
  C:\Windows\System\mwoMlqQ.exe
  2⤵
  PID:2240
- C:\Windows\System\kTUfOsz.exe
  C:\Windows\System\kTUfOsz.exe
  2⤵
  PID:3092
- C:\Windows\System\sCjlNFt.exe
  C:\Windows\System\sCjlNFt.exe
  2⤵
  PID:3112
- C:\Windows\System\HqcZqrs.exe
  C:\Windows\System\HqcZqrs.exe
  2⤵
  PID:3128
- C:\Windows\System\LBpfOAE.exe
  C:\Windows\System\LBpfOAE.exe
  2⤵
  PID:3144
- C:\Windows\System\yfLysCO.exe
  C:\Windows\System\yfLysCO.exe
  2⤵
  PID:3160
- C:\Windows\System\JqNcysx.exe
  C:\Windows\System\JqNcysx.exe
  2⤵
  PID:3180
- C:\Windows\System\PBIQlZN.exe
  C:\Windows\System\PBIQlZN.exe
  2⤵
  PID:3196
- C:\Windows\System\zLHlINw.exe
  C:\Windows\System\zLHlINw.exe
  2⤵
  PID:3212
- C:\Windows\System\FqoxQIx.exe
  C:\Windows\System\FqoxQIx.exe
  2⤵
  PID:3228
- C:\Windows\System\FSguduB.exe
  C:\Windows\System\FSguduB.exe
  2⤵
  PID:3244
- C:\Windows\System\taFxcaK.exe
  C:\Windows\System\taFxcaK.exe
  2⤵
  PID:3260
- C:\Windows\System\OhlvIht.exe
  C:\Windows\System\OhlvIht.exe
  2⤵
  PID:3276
- C:\Windows\System\zTjHGOu.exe
  C:\Windows\System\zTjHGOu.exe
  2⤵
  PID:3296
- C:\Windows\System\XbSbRfC.exe
  C:\Windows\System\XbSbRfC.exe
  2⤵
  PID:3312
- C:\Windows\System\IURQglu.exe
  C:\Windows\System\IURQglu.exe
  2⤵
  PID:3328
- C:\Windows\System\gpbJHrE.exe
  C:\Windows\System\gpbJHrE.exe
  2⤵
  PID:3344
- C:\Windows\System\kEsMcOV.exe
  C:\Windows\System\kEsMcOV.exe
  2⤵
  PID:3360
- C:\Windows\System\UzJkqyj.exe
  C:\Windows\System\UzJkqyj.exe
  2⤵
  PID:3380
- C:\Windows\System\OXwDAGW.exe
  C:\Windows\System\OXwDAGW.exe
  2⤵
  PID:3396
- C:\Windows\System\JGSGGcw.exe
  C:\Windows\System\JGSGGcw.exe
  2⤵
  PID:3412
- C:\Windows\System\fCpVaOO.exe
  C:\Windows\System\fCpVaOO.exe
  2⤵
  PID:3428
- C:\Windows\System\BrUFjjA.exe
  C:\Windows\System\BrUFjjA.exe
  2⤵
  PID:3448
- C:\Windows\System\ycIilwh.exe
  C:\Windows\System\ycIilwh.exe
  2⤵
  PID:3464
- C:\Windows\System\fPZqnCD.exe
  C:\Windows\System\fPZqnCD.exe
  2⤵
  PID:3480
- C:\Windows\System\eBGrjGP.exe
  C:\Windows\System\eBGrjGP.exe
  2⤵
  PID:3496
- C:\Windows\System\MDbciBh.exe
  C:\Windows\System\MDbciBh.exe
  2⤵
  PID:3512
- C:\Windows\System\QwyQhzc.exe
  C:\Windows\System\QwyQhzc.exe
  2⤵
  PID:3532
- C:\Windows\System\ceiYftJ.exe
  C:\Windows\System\ceiYftJ.exe
  2⤵
  PID:3548
- C:\Windows\System\mWgbOzC.exe
  C:\Windows\System\mWgbOzC.exe
  2⤵
  PID:3564
- C:\Windows\System\PXJLIgX.exe
  C:\Windows\System\PXJLIgX.exe
  2⤵
  PID:3580
- C:\Windows\System\fdtJpza.exe
  C:\Windows\System\fdtJpza.exe
  2⤵
  PID:3608
- C:\Windows\System\qUCXTvX.exe
  C:\Windows\System\qUCXTvX.exe
  2⤵
  PID:3624
- C:\Windows\System\TtrYUjn.exe
  C:\Windows\System\TtrYUjn.exe
  2⤵
  PID:3644
- C:\Windows\System\CoTgMJd.exe
  C:\Windows\System\CoTgMJd.exe
  2⤵
  PID:3660
- C:\Windows\System\xCRHyEW.exe
  C:\Windows\System\xCRHyEW.exe
  2⤵
  PID:3676
- C:\Windows\System\bPkuhTO.exe
  C:\Windows\System\bPkuhTO.exe
  2⤵
  PID:3692
- C:\Windows\System\iLMakFW.exe
  C:\Windows\System\iLMakFW.exe
  2⤵
  PID:3708
- C:\Windows\System\ximzqcR.exe
  C:\Windows\System\ximzqcR.exe
  2⤵
  PID:3728
- C:\Windows\System\XTImuNk.exe
  C:\Windows\System\XTImuNk.exe
  2⤵
  PID:3744
- C:\Windows\System\hrYHjJi.exe
  C:\Windows\System\hrYHjJi.exe
  2⤵
  PID:3760
- C:\Windows\System\xONMQKd.exe
  C:\Windows\System\xONMQKd.exe
  2⤵
  PID:3776
- C:\Windows\System\FdRLkIT.exe
  C:\Windows\System\FdRLkIT.exe
  2⤵
  PID:3792
- C:\Windows\System\jqmFgEs.exe
  C:\Windows\System\jqmFgEs.exe
  2⤵
  PID:3808
- C:\Windows\System\jOwHZIZ.exe
  C:\Windows\System\jOwHZIZ.exe
  2⤵
  PID:3824
- C:\Windows\System\lbFNziE.exe
  C:\Windows\System\lbFNziE.exe
  2⤵
  PID:3844
- C:\Windows\System\JVLeakC.exe
  C:\Windows\System\JVLeakC.exe
  2⤵
  PID:3860
- C:\Windows\System\NszkrDq.exe
  C:\Windows\System\NszkrDq.exe
  2⤵
  PID:3876
- C:\Windows\System\tdNAtZj.exe
  C:\Windows\System\tdNAtZj.exe
  2⤵
  PID:3892
- C:\Windows\System\FhhfKuA.exe
  C:\Windows\System\FhhfKuA.exe
  2⤵
  PID:3908
- C:\Windows\System\gTBPRoC.exe
  C:\Windows\System\gTBPRoC.exe
  2⤵
  PID:3932
- C:\Windows\System\eqOfMyA.exe
  C:\Windows\System\eqOfMyA.exe
  2⤵
  PID:3952
- C:\Windows\System\fZkwSLN.exe
  C:\Windows\System\fZkwSLN.exe
  2⤵
  PID:3972
- C:\Windows\System\LZswNdO.exe
  C:\Windows\System\LZswNdO.exe
  2⤵
  PID:3992
- C:\Windows\System\PjKhEtl.exe
  C:\Windows\System\PjKhEtl.exe
  2⤵
  PID:4012
- C:\Windows\System\OqRjAwZ.exe
  C:\Windows\System\OqRjAwZ.exe
  2⤵
  PID:4028
- C:\Windows\System\MPwNJMc.exe
  C:\Windows\System\MPwNJMc.exe
  2⤵
  PID:4044
- C:\Windows\System\ylMQpFc.exe
  C:\Windows\System\ylMQpFc.exe
  2⤵
  PID:4064
- C:\Windows\System\HzEcKFn.exe
  C:\Windows\System\HzEcKFn.exe
  2⤵
  PID:4080
- C:\Windows\System\NfZLbNI.exe
  C:\Windows\System\NfZLbNI.exe
  2⤵
  PID:1628
- C:\Windows\System\jfchduI.exe
  C:\Windows\System\jfchduI.exe
  2⤵
  PID:3080
- C:\Windows\System\pTOGuuw.exe
  C:\Windows\System\pTOGuuw.exe
  2⤵
  PID:3088
- C:\Windows\System\rEDxBlX.exe
  C:\Windows\System\rEDxBlX.exe
  2⤵
  PID:3120
- C:\Windows\System\HWzZtAz.exe
  C:\Windows\System\HWzZtAz.exe
  2⤵
  PID:2916
- C:\Windows\System\tdhjFfP.exe
  C:\Windows\System\tdhjFfP.exe
  2⤵
  PID:3224
- C:\Windows\System\LCDyioM.exe
  C:\Windows\System\LCDyioM.exe
  2⤵
  PID:3284
- C:\Windows\System\zYVaGya.exe
  C:\Windows\System\zYVaGya.exe
  2⤵
  PID:3168
- C:\Windows\System\xbScibE.exe
  C:\Windows\System\xbScibE.exe
  2⤵
  PID:3268
- C:\Windows\System\EiatnWn.exe
  C:\Windows\System\EiatnWn.exe
  2⤵
  PID:3204
- C:\Windows\System\ECEYmhW.exe
  C:\Windows\System\ECEYmhW.exe
  2⤵
  PID:3136
- C:\Windows\System\hWovKgy.exe
  C:\Windows\System\hWovKgy.exe
  2⤵
  PID:3304
- C:\Windows\System\qAlQSFd.exe
  C:\Windows\System\qAlQSFd.exe
  2⤵
  PID:3356
- C:\Windows\System\QNyUoJq.exe
  C:\Windows\System\QNyUoJq.exe
  2⤵
  PID:3392
- C:\Windows\System\aXkxlOc.exe
  C:\Windows\System\aXkxlOc.exe
  2⤵
  PID:3404
- C:\Windows\System\nqxWYqI.exe
  C:\Windows\System\nqxWYqI.exe
  2⤵
  PID:3456
- C:\Windows\System\iuGZFJV.exe
  C:\Windows\System\iuGZFJV.exe
  2⤵
  PID:3460
- C:\Windows\System\FYKYZTh.exe
  C:\Windows\System\FYKYZTh.exe
  2⤵
  PID:3520
- C:\Windows\System\BGcbTan.exe
  C:\Windows\System\BGcbTan.exe
  2⤵
  PID:3504
- C:\Windows\System\eXlpCLG.exe
  C:\Windows\System\eXlpCLG.exe
  2⤵
  PID:3556
- C:\Windows\System\viFvIWu.exe
  C:\Windows\System\viFvIWu.exe
  2⤵
  PID:1560
- C:\Windows\System\XvKjopC.exe
  C:\Windows\System\XvKjopC.exe
  2⤵
  PID:3600
- C:\Windows\System\gIlcmRG.exe
  C:\Windows\System\gIlcmRG.exe
  2⤵
  PID:3616
- C:\Windows\System\OzXzSOQ.exe
  C:\Windows\System\OzXzSOQ.exe
  2⤵
  PID:3668
- C:\Windows\System\OTBdSTB.exe
  C:\Windows\System\OTBdSTB.exe
  2⤵
  PID:3736
- C:\Windows\System\AIqBmeW.exe
  C:\Windows\System\AIqBmeW.exe
  2⤵
  PID:1708
- C:\Windows\System\DlpAYXr.exe
  C:\Windows\System\DlpAYXr.exe
  2⤵
  PID:3840
- C:\Windows\System\YTbMnsl.exe
  C:\Windows\System\YTbMnsl.exe
  2⤵
  PID:3720
- C:\Windows\System\rJpgdEV.exe
  C:\Windows\System\rJpgdEV.exe
  2⤵
  PID:3752
- C:\Windows\System\tkfcpcx.exe
  C:\Windows\System\tkfcpcx.exe
  2⤵
  PID:3688
- C:\Windows\System\VnVxqFm.exe
  C:\Windows\System\VnVxqFm.exe
  2⤵
  PID:3872
- C:\Windows\System\PMOlicv.exe
  C:\Windows\System\PMOlicv.exe
  2⤵
  PID:3940
- C:\Windows\System\KyVWsiu.exe
  C:\Windows\System\KyVWsiu.exe
  2⤵
  PID:3884
- C:\Windows\System\jbMzfQC.exe
  C:\Windows\System\jbMzfQC.exe
  2⤵
  PID:3960
- C:\Windows\System\cFaUTuk.exe
  C:\Windows\System\cFaUTuk.exe
  2⤵
  PID:4020
- C:\Windows\System\fqKhjjq.exe
  C:\Windows\System\fqKhjjq.exe
  2⤵
  PID:4052
- C:\Windows\System\vfDtSbp.exe
  C:\Windows\System\vfDtSbp.exe
  2⤵
  PID:4092
- C:\Windows\System\sLMVzPR.exe
  C:\Windows\System\sLMVzPR.exe
  2⤵
  PID:3252
- C:\Windows\System\GbErZrI.exe
  C:\Windows\System\GbErZrI.exe
  2⤵
  PID:4076
- C:\Windows\System\XszTwMY.exe
  C:\Windows\System\XszTwMY.exe
  2⤵
  PID:2528
- C:\Windows\System\gYKWowH.exe
  C:\Windows\System\gYKWowH.exe
  2⤵
  PID:3340
- C:\Windows\System\eFahhUW.exe
  C:\Windows\System\eFahhUW.exe
  2⤵
  PID:1888
- C:\Windows\System\XUmmnba.exe
  C:\Windows\System\XUmmnba.exe
  2⤵
  PID:3192
- C:\Windows\System\xUDtPfk.exe
  C:\Windows\System\xUDtPfk.exe
  2⤵
  PID:3100
- C:\Windows\System\EHKQeTT.exe
  C:\Windows\System\EHKQeTT.exe
  2⤵
  PID:3324
- C:\Windows\System\juTEmOx.exe
  C:\Windows\System\juTEmOx.exe
  2⤵
  PID:3596
- C:\Windows\System\gERyPCe.exe
  C:\Windows\System\gERyPCe.exe
  2⤵
  PID:3768
- C:\Windows\System\AVEiYYd.exe
  C:\Windows\System\AVEiYYd.exe
  2⤵
  PID:3492
- C:\Windows\System\DlVsRTy.exe
  C:\Windows\System\DlVsRTy.exe
  2⤵
  PID:3572
- C:\Windows\System\uwcTTup.exe
  C:\Windows\System\uwcTTup.exe
  2⤵
  PID:3816
- C:\Windows\System\cdWiiAe.exe
  C:\Windows\System\cdWiiAe.exe
  2⤵
  PID:3928
- C:\Windows\System\pxqsySu.exe
  C:\Windows\System\pxqsySu.exe
  2⤵
  PID:528
- C:\Windows\System\ENSzQsh.exe
  C:\Windows\System\ENSzQsh.exe
  2⤵
  PID:3188
- C:\Windows\System\LBJdWKM.exe
  C:\Windows\System\LBJdWKM.exe
  2⤵
  PID:1716
- C:\Windows\System\RUtrZZg.exe
  C:\Windows\System\RUtrZZg.exe
  2⤵
  PID:3820
- C:\Windows\System\EQHoojR.exe
  C:\Windows\System\EQHoojR.exe
  2⤵
  PID:3916
- C:\Windows\System\DOaqxQY.exe
  C:\Windows\System\DOaqxQY.exe
  2⤵
  PID:3716
- C:\Windows\System\VxRhhLB.exe
  C:\Windows\System\VxRhhLB.exe
  2⤵
  PID:3152
- C:\Windows\System\viDlTdZ.exe
  C:\Windows\System\viDlTdZ.exe
  2⤵
  PID:3388
- C:\Windows\System\SxKToKQ.exe
  C:\Windows\System\SxKToKQ.exe
  2⤵
  PID:3636
- C:\Windows\System\FAneTvg.exe
  C:\Windows\System\FAneTvg.exe
  2⤵
  PID:3704
- C:\Windows\System\cBCMxWO.exe
  C:\Windows\System\cBCMxWO.exe
  2⤵
  PID:3788
- C:\Windows\System\fIbsAdY.exe
  C:\Windows\System\fIbsAdY.exe
  2⤵
  PID:3832
- C:\Windows\System\bgVVcAk.exe
  C:\Windows\System\bgVVcAk.exe
  2⤵
  PID:3988
- C:\Windows\System\qLKfxUl.exe
  C:\Windows\System\qLKfxUl.exe
  2⤵
  PID:4060
- C:\Windows\System\iHZQzRJ.exe
  C:\Windows\System\iHZQzRJ.exe
  2⤵
  PID:2956
- C:\Windows\System\fSkMqDT.exe
  C:\Windows\System\fSkMqDT.exe
  2⤵
  PID:1768
- C:\Windows\System\xHYWHlc.exe
  C:\Windows\System\xHYWHlc.exe
  2⤵
  PID:3852
- C:\Windows\System\YIkpzMp.exe
  C:\Windows\System\YIkpzMp.exe
  2⤵
  PID:4112
- C:\Windows\System\iylcxfU.exe
  C:\Windows\System\iylcxfU.exe
  2⤵
  PID:4128
- C:\Windows\System\qUjsFcS.exe
  C:\Windows\System\qUjsFcS.exe
  2⤵
  PID:4144
- C:\Windows\System\HNJbqfW.exe
  C:\Windows\System\HNJbqfW.exe
  2⤵
  PID:4160
- C:\Windows\System\ONTZOAB.exe
  C:\Windows\System\ONTZOAB.exe
  2⤵
  PID:4176
- C:\Windows\System\WMlmiFB.exe
  C:\Windows\System\WMlmiFB.exe
  2⤵
  PID:4192
- C:\Windows\System\UJYkWCA.exe
  C:\Windows\System\UJYkWCA.exe
  2⤵
  PID:4208
- C:\Windows\System\UmrjPZM.exe
  C:\Windows\System\UmrjPZM.exe
  2⤵
  PID:4224
- C:\Windows\System\NpczSCp.exe
  C:\Windows\System\NpczSCp.exe
  2⤵
  PID:4240
- C:\Windows\System\HYBtRDe.exe
  C:\Windows\System\HYBtRDe.exe
  2⤵
  PID:4256
- C:\Windows\System\bNNRMBe.exe
  C:\Windows\System\bNNRMBe.exe
  2⤵
  PID:4272
- C:\Windows\System\yRmxmif.exe
  C:\Windows\System\yRmxmif.exe
  2⤵
  PID:4288
- C:\Windows\System\WuvSryG.exe
  C:\Windows\System\WuvSryG.exe
  2⤵
  PID:4564
- C:\Windows\System\dtBUQJg.exe
  C:\Windows\System\dtBUQJg.exe
  2⤵
  PID:4584
- C:\Windows\System\BlYIhYi.exe
  C:\Windows\System\BlYIhYi.exe
  2⤵
  PID:4660
- C:\Windows\System\bjeAYqL.exe
  C:\Windows\System\bjeAYqL.exe
  2⤵
  PID:4692
- C:\Windows\System\nqHNaOl.exe
  C:\Windows\System\nqHNaOl.exe
  2⤵
  PID:4708
- C:\Windows\System\BSTeekR.exe
  C:\Windows\System\BSTeekR.exe
  2⤵
  PID:4724
- C:\Windows\System\IOgrepe.exe
  C:\Windows\System\IOgrepe.exe
  2⤵
  PID:4744
- C:\Windows\System\QRiCBnQ.exe
  C:\Windows\System\QRiCBnQ.exe
  2⤵
  PID:4760
- C:\Windows\System\QYZVhOO.exe
  C:\Windows\System\QYZVhOO.exe
  2⤵
  PID:4776
- C:\Windows\System\cIowgRV.exe
  C:\Windows\System\cIowgRV.exe
  2⤵
  PID:4792
- C:\Windows\System\iUpXWnN.exe
  C:\Windows\System\iUpXWnN.exe
  2⤵
  PID:4808
- C:\Windows\System\RPFprIz.exe
  C:\Windows\System\RPFprIz.exe
  2⤵
  PID:4836
- C:\Windows\System\trzFLIl.exe
  C:\Windows\System\trzFLIl.exe
  2⤵
  PID:4896
- C:\Windows\System\eaxQoLE.exe
  C:\Windows\System\eaxQoLE.exe
  2⤵
  PID:4912
- C:\Windows\System\pHqKsHo.exe
  C:\Windows\System\pHqKsHo.exe
  2⤵
  PID:5000
- C:\Windows\System\ovqsinw.exe
  C:\Windows\System\ovqsinw.exe
  2⤵
  PID:5020
- C:\Windows\System\OIQyjwi.exe
  C:\Windows\System\OIQyjwi.exe
  2⤵
  PID:5040
- C:\Windows\System\SDHBGMq.exe
  C:\Windows\System\SDHBGMq.exe
  2⤵
  PID:5060
- C:\Windows\System\oZPzRsB.exe
  C:\Windows\System\oZPzRsB.exe
  2⤵
  PID:5080
- C:\Windows\System\TOvLrzD.exe
  C:\Windows\System\TOvLrzD.exe
  2⤵
  PID:3372
- C:\Windows\System\gYbgWvf.exe
  C:\Windows\System\gYbgWvf.exe
  2⤵
  PID:3856
- C:\Windows\System\QimQkdp.exe
  C:\Windows\System\QimQkdp.exe
  2⤵
  PID:4152
- C:\Windows\System\OgUldkV.exe
  C:\Windows\System\OgUldkV.exe
  2⤵
  PID:4232
- C:\Windows\System\OOXKXSC.exe
  C:\Windows\System\OOXKXSC.exe
  2⤵
  PID:4300
- C:\Windows\System\WVvHHnd.exe
  C:\Windows\System\WVvHHnd.exe
  2⤵
  PID:4308
- C:\Windows\System\vYRsgFL.exe
  C:\Windows\System\vYRsgFL.exe
  2⤵
  PID:4324
- C:\Windows\System\OtUYPva.exe
  C:\Windows\System\OtUYPva.exe
  2⤵
  PID:4344
- C:\Windows\System\TOzMsbV.exe
  C:\Windows\System\TOzMsbV.exe
  2⤵
  PID:4360
- C:\Windows\System\WRilRap.exe
  C:\Windows\System\WRilRap.exe
  2⤵
  PID:4376
- C:\Windows\System\IUhNBZW.exe
  C:\Windows\System\IUhNBZW.exe
  2⤵
  PID:4392
- C:\Windows\System\YUjnGem.exe
  C:\Windows\System\YUjnGem.exe
  2⤵
  PID:4424
- C:\Windows\System\LHEVDgk.exe
  C:\Windows\System\LHEVDgk.exe
  2⤵
  PID:4456
- C:\Windows\System\LPkAIvW.exe
  C:\Windows\System\LPkAIvW.exe
  2⤵
  PID:4472
- C:\Windows\System\WQmSAxk.exe
  C:\Windows\System\WQmSAxk.exe
  2⤵
  PID:4492
- C:\Windows\System\VAPPWLe.exe
  C:\Windows\System\VAPPWLe.exe
  2⤵
  PID:4524
- C:\Windows\System\ANPjmid.exe
  C:\Windows\System\ANPjmid.exe
  2⤵
  PID:4540
- C:\Windows\System\wIzpbxQ.exe
  C:\Windows\System\wIzpbxQ.exe
  2⤵
  PID:4556
- C:\Windows\System\BiBmwIO.exe
  C:\Windows\System\BiBmwIO.exe
  2⤵
  PID:4608
- C:\Windows\System\WlClago.exe
  C:\Windows\System\WlClago.exe
  2⤵
  PID:4576
- C:\Windows\System\kDXAmOb.exe
  C:\Windows\System\kDXAmOb.exe
  2⤵
  PID:4620
- C:\Windows\System\XHaGewS.exe
  C:\Windows\System\XHaGewS.exe
  2⤵
  PID:4684
- C:\Windows\System\XOLGuge.exe
  C:\Windows\System\XOLGuge.exe
  2⤵
  PID:4736
- C:\Windows\System\BzQTGED.exe
  C:\Windows\System\BzQTGED.exe
  2⤵
  PID:4800
- C:\Windows\System\KbzSkNu.exe
  C:\Windows\System\KbzSkNu.exe
  2⤵
  PID:4824
- C:\Windows\System\Njmhhpx.exe
  C:\Windows\System\Njmhhpx.exe
  2⤵
  PID:4704
- C:\Windows\System\SDbBGjO.exe
  C:\Windows\System\SDbBGjO.exe
  2⤵
  PID:4888
- C:\Windows\System\BNdfNCg.exe
  C:\Windows\System\BNdfNCg.exe
  2⤵
  PID:4876
- C:\Windows\System\UmUQEnt.exe
  C:\Windows\System\UmUQEnt.exe
  2⤵
  PID:4904
- C:\Windows\System\eHOdRNg.exe
  C:\Windows\System\eHOdRNg.exe
  2⤵
  PID:4932
- C:\Windows\System\JKXeHRZ.exe
  C:\Windows\System\JKXeHRZ.exe
  2⤵
  PID:4980
- C:\Windows\System\UCZzelB.exe
  C:\Windows\System\UCZzelB.exe
  2⤵
  PID:5028
- C:\Windows\System\RiANBOp.exe
  C:\Windows\System\RiANBOp.exe
  2⤵
  PID:5012
- C:\Windows\System\NfHXxAb.exe
  C:\Windows\System\NfHXxAb.exe
  2⤵
  PID:5052
- C:\Windows\System\uLkyaon.exe
  C:\Windows\System\uLkyaon.exe
  2⤵
  PID:5092
- C:\Windows\System\ugduuxP.exe
  C:\Windows\System\ugduuxP.exe
  2⤵
  PID:5104
- C:\Windows\System\jISPZbi.exe
  C:\Windows\System\jISPZbi.exe
  2⤵
  PID:2056
- C:\Windows\System\VmsKIYc.exe
  C:\Windows\System\VmsKIYc.exe
  2⤵
  PID:4072
- C:\Windows\System\dBBuMfc.exe
  C:\Windows\System\dBBuMfc.exe
  2⤵
  PID:4024
- C:\Windows\System\rhkkeiM.exe
  C:\Windows\System\rhkkeiM.exe
  2⤵
  PID:3140
- C:\Windows\System\lqdFldX.exe
  C:\Windows\System\lqdFldX.exe
  2⤵
  PID:4216
- C:\Windows\System\lIUtQXh.exe
  C:\Windows\System\lIUtQXh.exe
  2⤵
  PID:4336
- C:\Windows\System\pTrbykn.exe
  C:\Windows\System\pTrbykn.exe
  2⤵
  PID:3868
- C:\Windows\System\qCgbRjo.exe
  C:\Windows\System\qCgbRjo.exe
  2⤵
  PID:4416
- C:\Windows\System\OqWHqWx.exe
  C:\Windows\System\OqWHqWx.exe
  2⤵
  PID:4220
- C:\Windows\System\VznBqKZ.exe
  C:\Windows\System\VznBqKZ.exe
  2⤵
  PID:4352
- C:\Windows\System\tleqqov.exe
  C:\Windows\System\tleqqov.exe
  2⤵
  PID:4436
- C:\Windows\System\kgZTrcX.exe
  C:\Windows\System\kgZTrcX.exe
  2⤵
  PID:4468
- C:\Windows\System\TssAfUb.exe
  C:\Windows\System\TssAfUb.exe
  2⤵
  PID:4304
- C:\Windows\System\UYSPvHU.exe
  C:\Windows\System\UYSPvHU.exe
  2⤵
  PID:4668
- C:\Windows\System\mVJqYKm.exe
  C:\Windows\System\mVJqYKm.exe
  2⤵
  PID:4636
- C:\Windows\System\aOwZRMy.exe
  C:\Windows\System\aOwZRMy.exe
  2⤵
  PID:4652
- C:\Windows\System\meDoCIg.exe
  C:\Windows\System\meDoCIg.exe
  2⤵
  PID:4596
- C:\Windows\System\VEItArI.exe
  C:\Windows\System\VEItArI.exe
  2⤵
  PID:4720
- C:\Windows\System\FuvmMwf.exe
  C:\Windows\System\FuvmMwf.exe
  2⤵
  PID:4452
- C:\Windows\System\zLJAupt.exe
  C:\Windows\System\zLJAupt.exe
  2⤵
  PID:4860
- C:\Windows\System\ZbTXQeg.exe
  C:\Windows\System\ZbTXQeg.exe
  2⤵
  PID:4952
- C:\Windows\System\zYHSAdd.exe
  C:\Windows\System\zYHSAdd.exe
  2⤵
  PID:4488
- C:\Windows\System\dbyhMJt.exe
  C:\Windows\System\dbyhMJt.exe
  2⤵
  PID:4968
- C:\Windows\System\JucvxtK.exe
  C:\Windows\System\JucvxtK.exe
  2⤵
  PID:4976
- C:\Windows\System\VpYvjSh.exe
  C:\Windows\System\VpYvjSh.exe
  2⤵
  PID:4892
- C:\Windows\System\pLKeTkn.exe
  C:\Windows\System\pLKeTkn.exe
  2⤵
  PID:4992
- C:\Windows\System\pxwTUny.exe
  C:\Windows\System\pxwTUny.exe
  2⤵
  PID:4772
- C:\Windows\System\ORdiYov.exe
  C:\Windows\System\ORdiYov.exe
  2⤵
  PID:3700
- C:\Windows\System\UZLioKi.exe
  C:\Windows\System\UZLioKi.exe
  2⤵
  PID:4988
- C:\Windows\System\iulLEzV.exe
  C:\Windows\System\iulLEzV.exe
  2⤵
  PID:3420
- C:\Windows\System\ABfxJWW.exe
  C:\Windows\System\ABfxJWW.exe
  2⤵
  PID:5100
- C:\Windows\System\OvoqjgK.exe
  C:\Windows\System\OvoqjgK.exe
  2⤵
  PID:5088
- C:\Windows\System\EGKfhVL.exe
  C:\Windows\System\EGKfhVL.exe
  2⤵
  PID:4372
- C:\Windows\System\PjsFTvw.exe
  C:\Windows\System\PjsFTvw.exe
  2⤵
  PID:4400
- C:\Windows\System\AyuuxZf.exe
  C:\Windows\System\AyuuxZf.exe
  2⤵
  PID:4504
- C:\Windows\System\NfKzXSR.exe
  C:\Windows\System\NfKzXSR.exe
  2⤵
  PID:4444
- C:\Windows\System\McbsKKn.exe
  C:\Windows\System\McbsKKn.exe
  2⤵
  PID:4548
- C:\Windows\System\gpDhvQa.exe
  C:\Windows\System\gpDhvQa.exe
  2⤵
  PID:4532
- C:\Windows\System\HnPzUbA.exe
  C:\Windows\System\HnPzUbA.exe
  2⤵
  PID:4740
- C:\Windows\System\ceHcDrq.exe
  C:\Windows\System\ceHcDrq.exe
  2⤵
  PID:4864
- C:\Windows\System\zbHvkEa.exe
  C:\Windows\System\zbHvkEa.exe
  2⤵
  PID:4644
- C:\Windows\System\ApGFfKI.exe
  C:\Windows\System\ApGFfKI.exe
  2⤵
  PID:4752
- C:\Windows\System\rLVBnXX.exe
  C:\Windows\System\rLVBnXX.exe
  2⤵
  PID:4480
- C:\Windows\System\xbzWDAY.exe
  C:\Windows\System\xbzWDAY.exe
  2⤵
  PID:5008
- C:\Windows\System\pKtsTYV.exe
  C:\Windows\System\pKtsTYV.exe
  2⤵
  PID:5116
- C:\Windows\System\pFpyyOH.exe
  C:\Windows\System\pFpyyOH.exe
  2⤵
  PID:4852
- C:\Windows\System\QrwNKtC.exe
  C:\Windows\System\QrwNKtC.exe
  2⤵
  PID:5108
- C:\Windows\System\DlaTijQ.exe
  C:\Windows\System\DlaTijQ.exe
  2⤵
  PID:3292
- C:\Windows\System\RFtwjdI.exe
  C:\Windows\System\RFtwjdI.exe
  2⤵
  PID:4340
- C:\Windows\System\ZgFjAKd.exe
  C:\Windows\System\ZgFjAKd.exe
  2⤵
  PID:4500
- C:\Windows\System\GVclCha.exe
  C:\Windows\System\GVclCha.exe
  2⤵
  PID:1508
- C:\Windows\System\toWOVpl.exe
  C:\Windows\System\toWOVpl.exe
  2⤵
  PID:4820
- C:\Windows\System\mRHrhOJ.exe
  C:\Windows\System\mRHrhOJ.exe
  2⤵
  PID:4632
- C:\Windows\System\CxeDNMv.exe
  C:\Windows\System\CxeDNMv.exe
  2⤵
  PID:4612
- C:\Windows\System\nUsiwiI.exe
  C:\Windows\System\nUsiwiI.exe
  2⤵
  PID:5056
- C:\Windows\System\sZUBwic.exe
  C:\Windows\System\sZUBwic.exe
  2⤵
  PID:4520
- C:\Windows\System\BzVWzrK.exe
  C:\Windows\System\BzVWzrK.exe
  2⤵
  PID:4996
- C:\Windows\System\wsbFZYE.exe
  C:\Windows\System\wsbFZYE.exe
  2⤵
  PID:5048
- C:\Windows\System\hDHXigZ.exe
  C:\Windows\System\hDHXigZ.exe
  2⤵
  PID:4928
- C:\Windows\System\EfykjGH.exe
  C:\Windows\System\EfykjGH.exe
  2⤵
  PID:4040
- C:\Windows\System\wuptsCN.exe
  C:\Windows\System\wuptsCN.exe
  2⤵
  PID:5136
- C:\Windows\System\rxQJRgd.exe
  C:\Windows\System\rxQJRgd.exe
  2⤵
  PID:5152
- C:\Windows\System\tsDJkHz.exe
  C:\Windows\System\tsDJkHz.exe
  2⤵
  PID:5168
- C:\Windows\System\yKJyeVf.exe
  C:\Windows\System\yKJyeVf.exe
  2⤵
  PID:5188
- C:\Windows\System\dhhSugS.exe
  C:\Windows\System\dhhSugS.exe
  2⤵
  PID:5208
- C:\Windows\System\LMYgelp.exe
  C:\Windows\System\LMYgelp.exe
  2⤵
  PID:5240
- C:\Windows\System\EsmeASx.exe
  C:\Windows\System\EsmeASx.exe
  2⤵
  PID:5256
- C:\Windows\System\YIHaPPd.exe
  C:\Windows\System\YIHaPPd.exe
  2⤵
  PID:5276
- C:\Windows\System\hLLYXmx.exe
  C:\Windows\System\hLLYXmx.exe
  2⤵
  PID:5292
- C:\Windows\System\mNOjJTI.exe
  C:\Windows\System\mNOjJTI.exe
  2⤵
  PID:5308
- C:\Windows\System\qSVRkqL.exe
  C:\Windows\System\qSVRkqL.exe
  2⤵
  PID:5324
- C:\Windows\System\UxIheay.exe
  C:\Windows\System\UxIheay.exe
  2⤵
  PID:5340
- C:\Windows\System\PObIVCq.exe
  C:\Windows\System\PObIVCq.exe
  2⤵
  PID:5356
- C:\Windows\System\KnXgZPm.exe
  C:\Windows\System\KnXgZPm.exe
  2⤵
  PID:5372
- C:\Windows\System\uGgoXnK.exe
  C:\Windows\System\uGgoXnK.exe
  2⤵
  PID:5404
- C:\Windows\System\lDZOmfd.exe
  C:\Windows\System\lDZOmfd.exe
  2⤵
  PID:5420
- C:\Windows\System\uAVBOTv.exe
  C:\Windows\System\uAVBOTv.exe
  2⤵
  PID:5436
- C:\Windows\System\NkbnLUy.exe
  C:\Windows\System\NkbnLUy.exe
  2⤵
  PID:5460
- C:\Windows\System\BMyLLWZ.exe
  C:\Windows\System\BMyLLWZ.exe
  2⤵
  PID:5476
- C:\Windows\System\jhujqrV.exe
  C:\Windows\System\jhujqrV.exe
  2⤵
  PID:5496
- C:\Windows\System\ChOdWlX.exe
  C:\Windows\System\ChOdWlX.exe
  2⤵
  PID:5512
- C:\Windows\System\VhMzUCs.exe
  C:\Windows\System\VhMzUCs.exe
  2⤵
  PID:5528
- C:\Windows\System\evJbrjB.exe
  C:\Windows\System\evJbrjB.exe
  2⤵
  PID:5544
- C:\Windows\System\brkOpRf.exe
  C:\Windows\System\brkOpRf.exe
  2⤵
  PID:5568
- C:\Windows\System\QHpqNPp.exe
  C:\Windows\System\QHpqNPp.exe
  2⤵
  PID:5584
- C:\Windows\System\meQVcmQ.exe
  C:\Windows\System\meQVcmQ.exe
  2⤵
  PID:5600
- C:\Windows\System\cpzjUtY.exe
  C:\Windows\System\cpzjUtY.exe
  2⤵
  PID:5616
- C:\Windows\System\SusKjsY.exe
  C:\Windows\System\SusKjsY.exe
  2⤵
  PID:5632
- C:\Windows\System\CBUxUVN.exe
  C:\Windows\System\CBUxUVN.exe
  2⤵
  PID:5648
- C:\Windows\System\rRggDnu.exe
  C:\Windows\System\rRggDnu.exe
  2⤵
  PID:5664
- C:\Windows\System\dtrowfJ.exe
  C:\Windows\System\dtrowfJ.exe
  2⤵
  PID:5680
- C:\Windows\System\XumLnKD.exe
  C:\Windows\System\XumLnKD.exe
  2⤵
  PID:5696
- C:\Windows\System\tgcKxCq.exe
  C:\Windows\System\tgcKxCq.exe
  2⤵
  PID:5712
- C:\Windows\System\YzQkZLK.exe
  C:\Windows\System\YzQkZLK.exe
  2⤵
  PID:5728
- C:\Windows\System\tQUaPsd.exe
  C:\Windows\System\tQUaPsd.exe
  2⤵
  PID:5744
- C:\Windows\System\TczOccu.exe
  C:\Windows\System\TczOccu.exe
  2⤵
  PID:5760
- C:\Windows\System\cgdIaQx.exe
  C:\Windows\System\cgdIaQx.exe
  2⤵
  PID:5780
- C:\Windows\System\aBkUPCS.exe
  C:\Windows\System\aBkUPCS.exe
  2⤵
  PID:5796
- C:\Windows\System\tmxWZaH.exe
  C:\Windows\System\tmxWZaH.exe
  2⤵
  PID:5812
- C:\Windows\System\dgvQkmt.exe
  C:\Windows\System\dgvQkmt.exe
  2⤵
  PID:5832
- C:\Windows\System\rSHRNus.exe
  C:\Windows\System\rSHRNus.exe
  2⤵
  PID:5848
- C:\Windows\System\XcKEjHH.exe
  C:\Windows\System\XcKEjHH.exe
  2⤵
  PID:5864
- C:\Windows\System\hSJOVCo.exe
  C:\Windows\System\hSJOVCo.exe
  2⤵
  PID:5880
- C:\Windows\System\eWEvCkN.exe
  C:\Windows\System\eWEvCkN.exe
  2⤵
  PID:5896
- C:\Windows\System\QNTzcVf.exe
  C:\Windows\System\QNTzcVf.exe
  2⤵
  PID:5912
- C:\Windows\System\ZEcHKbb.exe
  C:\Windows\System\ZEcHKbb.exe
  2⤵
  PID:5928
- C:\Windows\System\wnSOBax.exe
  C:\Windows\System\wnSOBax.exe
  2⤵
  PID:5944
- C:\Windows\System\EXvaIED.exe
  C:\Windows\System\EXvaIED.exe
  2⤵
  PID:5960
- C:\Windows\System\JKBSIcK.exe
  C:\Windows\System\JKBSIcK.exe
  2⤵
  PID:5976
- C:\Windows\System\HtpKSDi.exe
  C:\Windows\System\HtpKSDi.exe
  2⤵
  PID:5992
- C:\Windows\System\XpbFiQn.exe
  C:\Windows\System\XpbFiQn.exe
  2⤵
  PID:6008
- C:\Windows\System\lyjsVXb.exe
  C:\Windows\System\lyjsVXb.exe
  2⤵
  PID:6024
- C:\Windows\System\nFAKGod.exe
  C:\Windows\System\nFAKGod.exe
  2⤵
  PID:6040
- C:\Windows\System\ixwVGei.exe
  C:\Windows\System\ixwVGei.exe
  2⤵
  PID:6056
- C:\Windows\System\WjyMQOh.exe
  C:\Windows\System\WjyMQOh.exe
  2⤵
  PID:6072
- C:\Windows\System\ViLPyIu.exe
  C:\Windows\System\ViLPyIu.exe
  2⤵
  PID:6088
- C:\Windows\System\IEqcPht.exe
  C:\Windows\System\IEqcPht.exe
  2⤵
  PID:6104
- C:\Windows\System\DwBwIvs.exe
  C:\Windows\System\DwBwIvs.exe
  2⤵
  PID:6120
- C:\Windows\System\fehlXvY.exe
  C:\Windows\System\fehlXvY.exe
  2⤵
  PID:6136
- C:\Windows\System\PadWSjM.exe
  C:\Windows\System\PadWSjM.exe
  2⤵
  PID:5128
- C:\Windows\System\jyjEBev.exe
  C:\Windows\System\jyjEBev.exe
  2⤵
  PID:5196
- C:\Windows\System\RYiNapF.exe
  C:\Windows\System\RYiNapF.exe
  2⤵
  PID:5252
- C:\Windows\System\mqAYAMo.exe
  C:\Windows\System\mqAYAMo.exe
  2⤵
  PID:4964
- C:\Windows\System\HPvNEpQ.exe
  C:\Windows\System\HPvNEpQ.exe
  2⤵
  PID:4388
- C:\Windows\System\algGEES.exe
  C:\Windows\System\algGEES.exe
  2⤵
  PID:5180
- C:\Windows\System\WpeiDQa.exe
  C:\Windows\System\WpeiDQa.exe
  2⤵
  PID:5228
- C:\Windows\System\GpWJiFl.exe
  C:\Windows\System\GpWJiFl.exe
  2⤵
  PID:5352
- C:\Windows\System\rOqKABb.exe
  C:\Windows\System\rOqKABb.exe
  2⤵
  PID:5300
- C:\Windows\System\yxOttKB.exe
  C:\Windows\System\yxOttKB.exe
  2⤵
  PID:5364
- C:\Windows\System\gCwMghD.exe
  C:\Windows\System\gCwMghD.exe
  2⤵
  PID:5396
- C:\Windows\System\EhWgAhT.exe
  C:\Windows\System\EhWgAhT.exe
  2⤵
  PID:5472
- C:\Windows\System\MIqhwXM.exe
  C:\Windows\System\MIqhwXM.exe
  2⤵
  PID:5416
- C:\Windows\System\Ivowyec.exe
  C:\Windows\System\Ivowyec.exe
  2⤵
  PID:5492
- C:\Windows\System\rAuEQkj.exe
  C:\Windows\System\rAuEQkj.exe
  2⤵
  PID:5592
- C:\Windows\System\FZLNfDT.exe
  C:\Windows\System\FZLNfDT.exe
  2⤵
  PID:4848
- C:\Windows\System\gaveVUb.exe
  C:\Windows\System\gaveVUb.exe
  2⤵
  PID:5768
- C:\Windows\System\cTygyPU.exe
  C:\Windows\System\cTygyPU.exe
  2⤵
  PID:5824
- C:\Windows\System\hUDotfM.exe
  C:\Windows\System\hUDotfM.exe
  2⤵
  PID:5840
- C:\Windows\System\EaAhqhI.exe
  C:\Windows\System\EaAhqhI.exe
  2⤵
  PID:5956
- C:\Windows\System\ZWsbqnd.exe
  C:\Windows\System\ZWsbqnd.exe
  2⤵
  PID:6048
- C:\Windows\System\PdyHJUW.exe
  C:\Windows\System\PdyHJUW.exe
  2⤵
  PID:6112
- C:\Windows\System\ziCPNdh.exe
  C:\Windows\System\ziCPNdh.exe
  2⤵
  PID:6036
- C:\Windows\System\uIfVqcp.exe
  C:\Windows\System\uIfVqcp.exe
  2⤵
  PID:6064
- C:\Windows\System\lxujyzw.exe
  C:\Windows\System\lxujyzw.exe
  2⤵
  PID:4484
- C:\Windows\System\VFSxUyW.exe
  C:\Windows\System\VFSxUyW.exe
  2⤵
  PID:5204
- C:\Windows\System\vCHuBfy.exe
  C:\Windows\System\vCHuBfy.exe
  2⤵
  PID:5268
- C:\Windows\System\EprDFOK.exe
  C:\Windows\System\EprDFOK.exe
  2⤵
  PID:5148
- C:\Windows\System\myXNqne.exe
  C:\Windows\System\myXNqne.exe
  2⤵
  PID:5316
- C:\Windows\System\ZzXSDBd.exe
  C:\Windows\System\ZzXSDBd.exe
  2⤵
  PID:5384
- C:\Windows\System\xzrTmXf.exe
  C:\Windows\System\xzrTmXf.exe
  2⤵
  PID:5388
- C:\Windows\System\wjDjtnY.exe
  C:\Windows\System\wjDjtnY.exe
  2⤵
  PID:5392
- C:\Windows\System\YRiJhXZ.exe
  C:\Windows\System\YRiJhXZ.exe
  2⤵
  PID:5540
- C:\Windows\System\ZmtirFe.exe
  C:\Windows\System\ZmtirFe.exe
  2⤵
  PID:5524
- C:\Windows\System\ToKnorC.exe
  C:\Windows\System\ToKnorC.exe
  2⤵
  PID:5608
- C:\Windows\System\SPzAfvI.exe
  C:\Windows\System\SPzAfvI.exe
  2⤵
  PID:5656
- C:\Windows\System\zaKZbyM.exe
  C:\Windows\System\zaKZbyM.exe
  2⤵
  PID:5624
- C:\Windows\System\gIfYbxc.exe
  C:\Windows\System\gIfYbxc.exe
  2⤵
  PID:5704
- C:\Windows\System\fSdVhXD.exe
  C:\Windows\System\fSdVhXD.exe
  2⤵
  PID:5752
- C:\Windows\System\CrxpaNW.exe
  C:\Windows\System\CrxpaNW.exe
  2⤵
  PID:5772
- C:\Windows\System\cTvWoZK.exe
  C:\Windows\System\cTvWoZK.exe
  2⤵
  PID:5808
- C:\Windows\System\owzYVUG.exe
  C:\Windows\System\owzYVUG.exe
  2⤵
  PID:5872
- C:\Windows\System\ELoUAvZ.exe
  C:\Windows\System\ELoUAvZ.exe
  2⤵
  PID:5904
- C:\Windows\System\jQpuEbW.exe
  C:\Windows\System\jQpuEbW.exe
  2⤵
  PID:5936
- C:\Windows\System\sSEZSZb.exe
  C:\Windows\System\sSEZSZb.exe
  2⤵
  PID:6096
- C:\Windows\System\JdLwUdK.exe
  C:\Windows\System\JdLwUdK.exe
  2⤵
  PID:4552
- C:\Windows\System\jMKGCSk.exe
  C:\Windows\System\jMKGCSk.exe
  2⤵
  PID:6084
- C:\Windows\System\aFCHygN.exe
  C:\Windows\System\aFCHygN.exe
  2⤵
  PID:5288
- C:\Windows\System\HEbdxok.exe
  C:\Windows\System\HEbdxok.exe
  2⤵
  PID:5232
- C:\Windows\System\FmgvbFQ.exe
  C:\Windows\System\FmgvbFQ.exe
  2⤵
  PID:5552
- C:\Windows\System\PuVSWtw.exe
  C:\Windows\System\PuVSWtw.exe
  2⤵
  PID:5692
- C:\Windows\System\aOFfGFL.exe
  C:\Windows\System\aOFfGFL.exe
  2⤵
  PID:5612
- C:\Windows\System\xSmEKJP.exe
  C:\Windows\System\xSmEKJP.exe
  2⤵
  PID:5888
- C:\Windows\System\AnqlSbC.exe
  C:\Windows\System\AnqlSbC.exe
  2⤵
  PID:5972
- C:\Windows\System\lqaCygL.exe
  C:\Windows\System\lqaCygL.exe
  2⤵
  PID:4320
- C:\Windows\System\oOdStpz.exe
  C:\Windows\System\oOdStpz.exe
  2⤵
  PID:5952
- C:\Windows\System\gaVkGuG.exe
  C:\Windows\System\gaVkGuG.exe
  2⤵
  PID:5428
- C:\Windows\System\pHpckjG.exe
  C:\Windows\System\pHpckjG.exe
  2⤵
  PID:5248
- C:\Windows\System\ZaXZNBQ.exe
  C:\Windows\System\ZaXZNBQ.exe
  2⤵
  PID:5688
- C:\Windows\System\qylWefo.exe
  C:\Windows\System\qylWefo.exe
  2⤵
  PID:5708
- C:\Windows\System\XbvEiZA.exe
  C:\Windows\System\XbvEiZA.exe
  2⤵
  PID:5412
- C:\Windows\System\BGSLFLg.exe
  C:\Windows\System\BGSLFLg.exe
  2⤵
  PID:5988
- C:\Windows\System\NeoAVWx.exe
  C:\Windows\System\NeoAVWx.exe
  2⤵
  PID:5580
- C:\Windows\System\dQxxayV.exe
  C:\Windows\System\dQxxayV.exe
  2⤵
  PID:5920
- C:\Windows\System\rGjuPAn.exe
  C:\Windows\System\rGjuPAn.exe
  2⤵
  PID:6080
- C:\Windows\System\aLHBlNv.exe
  C:\Windows\System\aLHBlNv.exe
  2⤵
  PID:6156
- C:\Windows\System\pROCrsl.exe
  C:\Windows\System\pROCrsl.exe
  2⤵
  PID:6172
- C:\Windows\System\fXLPUoL.exe
  C:\Windows\System\fXLPUoL.exe
  2⤵
  PID:6192
- C:\Windows\System\snHfzmS.exe
  C:\Windows\System\snHfzmS.exe
  2⤵
  PID:6208
- C:\Windows\System\yRocswp.exe
  C:\Windows\System\yRocswp.exe
  2⤵
  PID:6224
- C:\Windows\System\dymXUwT.exe
  C:\Windows\System\dymXUwT.exe
  2⤵
  PID:6244
- C:\Windows\System\lGtmZgQ.exe
  C:\Windows\System\lGtmZgQ.exe
  2⤵
  PID:6260
- C:\Windows\System\BoZNVCf.exe
  C:\Windows\System\BoZNVCf.exe
  2⤵
  PID:6276
- C:\Windows\System\VOYOEbr.exe
  C:\Windows\System\VOYOEbr.exe
  2⤵
  PID:6292
- C:\Windows\System\TwjxDvP.exe
  C:\Windows\System\TwjxDvP.exe
  2⤵
  PID:6308
- C:\Windows\System\wErqJcU.exe
  C:\Windows\System\wErqJcU.exe
  2⤵
  PID:6324
- C:\Windows\System\vPgQecV.exe
  C:\Windows\System\vPgQecV.exe
  2⤵
  PID:6340
- C:\Windows\System\ObClGwF.exe
  C:\Windows\System\ObClGwF.exe
  2⤵
  PID:6372
- C:\Windows\System\JyrXfBu.exe
  C:\Windows\System\JyrXfBu.exe
  2⤵
  PID:6388
- C:\Windows\System\zAkGGdu.exe
  C:\Windows\System\zAkGGdu.exe
  2⤵
  PID:6408
- C:\Windows\System\cavCKTI.exe
  C:\Windows\System\cavCKTI.exe
  2⤵
  PID:6424
- C:\Windows\System\JKyYCrV.exe
  C:\Windows\System\JKyYCrV.exe
  2⤵
  PID:6440
- C:\Windows\System\rIyuSxk.exe
  C:\Windows\System\rIyuSxk.exe
  2⤵
  PID:6456
- C:\Windows\System\CzVOQwW.exe
  C:\Windows\System\CzVOQwW.exe
  2⤵
  PID:6472
- C:\Windows\System\keMBqam.exe
  C:\Windows\System\keMBqam.exe
  2⤵
  PID:6488
- C:\Windows\System\DZGCCcy.exe
  C:\Windows\System\DZGCCcy.exe
  2⤵
  PID:6504
- C:\Windows\System\hHOaiWa.exe
  C:\Windows\System\hHOaiWa.exe
  2⤵
  PID:6524
- C:\Windows\System\vrLFScj.exe
  C:\Windows\System\vrLFScj.exe
  2⤵
  PID:6540
- C:\Windows\System\UorHhOL.exe
  C:\Windows\System\UorHhOL.exe
  2⤵
  PID:6560
- C:\Windows\System\ucoEhDR.exe
  C:\Windows\System\ucoEhDR.exe
  2⤵
  PID:6576
- C:\Windows\System\cTxqeTN.exe
  C:\Windows\System\cTxqeTN.exe
  2⤵
  PID:6592
- C:\Windows\System\HywPetv.exe
  C:\Windows\System\HywPetv.exe
  2⤵
  PID:6608
- C:\Windows\System\futBnnf.exe
  C:\Windows\System\futBnnf.exe
  2⤵
  PID:6624
- C:\Windows\System\Foovaeq.exe
  C:\Windows\System\Foovaeq.exe
  2⤵
  PID:6640
- C:\Windows\System\qmUJHkl.exe
  C:\Windows\System\qmUJHkl.exe
  2⤵
  PID:6656
- C:\Windows\System\MCXnSgS.exe
  C:\Windows\System\MCXnSgS.exe
  2⤵
  PID:6672
- C:\Windows\System\GBBuNyO.exe
  C:\Windows\System\GBBuNyO.exe
  2⤵
  PID:6688
- C:\Windows\System\DSvvIEZ.exe
  C:\Windows\System\DSvvIEZ.exe
  2⤵
  PID:6704
- C:\Windows\System\OvDzWVc.exe
  C:\Windows\System\OvDzWVc.exe
  2⤵
  PID:6724
- C:\Windows\System\QfVjtfD.exe
  C:\Windows\System\QfVjtfD.exe
  2⤵
  PID:6740
- C:\Windows\System\NSykfwH.exe
  C:\Windows\System\NSykfwH.exe
  2⤵
  PID:6756
- C:\Windows\System\JAaPqew.exe
  C:\Windows\System\JAaPqew.exe
  2⤵
  PID:6772
- C:\Windows\System\XvwoArw.exe
  C:\Windows\System\XvwoArw.exe
  2⤵
  PID:6788
- C:\Windows\System\NXVlFQk.exe
  C:\Windows\System\NXVlFQk.exe
  2⤵
  PID:6808
- C:\Windows\System\CIhQmNK.exe
  C:\Windows\System\CIhQmNK.exe
  2⤵
  PID:6824
- C:\Windows\System\dfSzbfC.exe
  C:\Windows\System\dfSzbfC.exe
  2⤵
  PID:6840
- C:\Windows\System\ElLeiOZ.exe
  C:\Windows\System\ElLeiOZ.exe
  2⤵
  PID:6856
- C:\Windows\System\CdrCZZx.exe
  C:\Windows\System\CdrCZZx.exe
  2⤵
  PID:6872
- C:\Windows\System\mgAXEVK.exe
  C:\Windows\System\mgAXEVK.exe
  2⤵
  PID:6888
- C:\Windows\System\ivBrUGl.exe
  C:\Windows\System\ivBrUGl.exe
  2⤵
  PID:6904
- C:\Windows\System\bmgQzFk.exe
  C:\Windows\System\bmgQzFk.exe
  2⤵
  PID:6924
- C:\Windows\System\ZMrwLfR.exe
  C:\Windows\System\ZMrwLfR.exe
  2⤵
  PID:6940
- C:\Windows\System\iEUDRxX.exe
  C:\Windows\System\iEUDRxX.exe
  2⤵
  PID:6956
- C:\Windows\System\LkDyYah.exe
  C:\Windows\System\LkDyYah.exe
  2⤵
  PID:6972
- C:\Windows\System\dhKuXWT.exe
  C:\Windows\System\dhKuXWT.exe
  2⤵
  PID:6988
- C:\Windows\System\RnleJAp.exe
  C:\Windows\System\RnleJAp.exe
  2⤵
  PID:7004
- C:\Windows\System\talappC.exe
  C:\Windows\System\talappC.exe
  2⤵
  PID:7024
- C:\Windows\System\pgecxvL.exe
  C:\Windows\System\pgecxvL.exe
  2⤵
  PID:7048
- C:\Windows\System\vdlAgBR.exe
  C:\Windows\System\vdlAgBR.exe
  2⤵
  PID:7064
- C:\Windows\System\kTYImJr.exe
  C:\Windows\System\kTYImJr.exe
  2⤵
  PID:7080
- C:\Windows\System\DcBvGOo.exe
  C:\Windows\System\DcBvGOo.exe
  2⤵
  PID:7096
- C:\Windows\System\orsMgfb.exe
  C:\Windows\System\orsMgfb.exe
  2⤵
  PID:7112
- C:\Windows\System\DvtRVNc.exe
  C:\Windows\System\DvtRVNc.exe
  2⤵
  PID:7132
- C:\Windows\System\nAynpQr.exe
  C:\Windows\System\nAynpQr.exe
  2⤵
  PID:7152
- C:\Windows\System\fNongcY.exe
  C:\Windows\System\fNongcY.exe
  2⤵
  PID:4580
- C:\Windows\System\cxlTwyn.exe
  C:\Windows\System\cxlTwyn.exe
  2⤵
  PID:5448
- C:\Windows\System\HuaTeBJ.exe
  C:\Windows\System\HuaTeBJ.exe
  2⤵
  PID:5456
- C:\Windows\System\OPZmqLP.exe
  C:\Windows\System\OPZmqLP.exe
  2⤵
  PID:5236
- C:\Windows\System\kwrxnFq.exe
  C:\Windows\System\kwrxnFq.exe
  2⤵
  PID:6240
- C:\Windows\System\VhtYcRi.exe
  C:\Windows\System\VhtYcRi.exe
  2⤵
  PID:6184
- C:\Windows\System\beJxROi.exe
  C:\Windows\System\beJxROi.exe
  2⤵
  PID:6304
- C:\Windows\System\MnYaTgB.exe
  C:\Windows\System\MnYaTgB.exe
  2⤵
  PID:6220
- C:\Windows\System\bMPnBOS.exe
  C:\Windows\System\bMPnBOS.exe
  2⤵
  PID:6568
- C:\Windows\System\xdvXRet.exe
  C:\Windows\System\xdvXRet.exe
  2⤵
  PID:6536
- C:\Windows\System\xGDCIUT.exe
  C:\Windows\System\xGDCIUT.exe
  2⤵
  PID:6380
- C:\Windows\System\sgnUVqh.exe
  C:\Windows\System\sgnUVqh.exe
  2⤵
  PID:6484
- C:\Windows\System\AgSPoXD.exe
  C:\Windows\System\AgSPoXD.exe
  2⤵
  PID:6452
- C:\Windows\System\EiAStIu.exe
  C:\Windows\System\EiAStIu.exe
  2⤵
  PID:6548
- C:\Windows\System\BKbvTLs.exe
  C:\Windows\System\BKbvTLs.exe
  2⤵
  PID:6616
- C:\Windows\System\hpdaaMt.exe
  C:\Windows\System\hpdaaMt.exe
  2⤵
  PID:6684
- C:\Windows\System\MXnlQkz.exe
  C:\Windows\System\MXnlQkz.exe
  2⤵
  PID:6668
- C:\Windows\System\icyfuMH.exe
  C:\Windows\System\icyfuMH.exe
  2⤵
  PID:6816
- C:\Windows\System\MdeCzKI.exe
  C:\Windows\System\MdeCzKI.exe
  2⤵
  PID:6804
- C:\Windows\System\zrNdGyy.exe
  C:\Windows\System\zrNdGyy.exe
  2⤵
  PID:6768
- C:\Windows\System\JDstyOx.exe
  C:\Windows\System\JDstyOx.exe
  2⤵
  PID:6836
- C:\Windows\System\gEIfpwl.exe
  C:\Windows\System\gEIfpwl.exe
  2⤵
  PID:6912
- C:\Windows\System\kxJdTRV.exe
  C:\Windows\System\kxJdTRV.exe
  2⤵
  PID:6848
- C:\Windows\System\djoJYjQ.exe
  C:\Windows\System\djoJYjQ.exe
  2⤵
  PID:6996
- C:\Windows\System\VhzXnva.exe
  C:\Windows\System\VhzXnva.exe
  2⤵
  PID:7032
- C:\Windows\System\yienTJw.exe
  C:\Windows\System\yienTJw.exe
  2⤵
  PID:7012
- C:\Windows\System\YxkkJsc.exe
  C:\Windows\System\YxkkJsc.exe
  2⤵
  PID:6936
- C:\Windows\System\aPPenXP.exe
  C:\Windows\System\aPPenXP.exe
  2⤵
  PID:7092
- C:\Windows\System\MJqVOmx.exe
  C:\Windows\System\MJqVOmx.exe
  2⤵
  PID:7128
- C:\Windows\System\bRHOptf.exe
  C:\Windows\System\bRHOptf.exe
  2⤵
  PID:5452
- C:\Windows\System\rsfLosO.exe
  C:\Windows\System\rsfLosO.exe
  2⤵
  PID:7144
- C:\Windows\System\elSZtAY.exe
  C:\Windows\System\elSZtAY.exe
  2⤵
  PID:7148
- C:\Windows\System\fODaphS.exe
  C:\Windows\System\fODaphS.exe
  2⤵
  PID:6168
- C:\Windows\System\kwUGhgl.exe
  C:\Windows\System\kwUGhgl.exe
  2⤵
  PID:6256
- C:\Windows\System\ufCWOVL.exe
  C:\Windows\System\ufCWOVL.exe
  2⤵
  PID:6336
- C:\Windows\System\iErcEOZ.exe
  C:\Windows\System\iErcEOZ.exe
  2⤵
  PID:6356
- C:\Windows\System\tEunEVW.exe
  C:\Windows\System\tEunEVW.exe
  2⤵
  PID:6396
- C:\Windows\System\fYMyRoZ.exe
  C:\Windows\System\fYMyRoZ.exe
  2⤵
  PID:6464
- C:\Windows\System\YaXkoyI.exe
  C:\Windows\System\YaXkoyI.exe
  2⤵
  PID:6532
- C:\Windows\System\KFQFRzS.exe
  C:\Windows\System\KFQFRzS.exe
  2⤵
  PID:6600
- C:\Windows\System\SfWoAsD.exe
  C:\Windows\System\SfWoAsD.exe
  2⤵
  PID:6588
- C:\Windows\System\NUlKZpx.exe
  C:\Windows\System\NUlKZpx.exe
  2⤵
  PID:6964
- C:\Windows\System\ziUXZDg.exe
  C:\Windows\System\ziUXZDg.exe
  2⤵
  PID:6968
- C:\Windows\System\iqVdhMo.exe
  C:\Windows\System\iqVdhMo.exe
  2⤵
  PID:7072
- C:\Windows\System\lUEBniF.exe
  C:\Windows\System\lUEBniF.exe
  2⤵
  PID:6900
- C:\Windows\System\WbnpfCa.exe
  C:\Windows\System\WbnpfCa.exe
  2⤵
  PID:6948
- C:\Windows\System\zjGgUnc.exe
  C:\Windows\System\zjGgUnc.exe
  2⤵
  PID:7040
- C:\Windows\System\tjGMQuw.exe
  C:\Windows\System\tjGMQuw.exe
  2⤵
  PID:7140
- C:\Windows\System\HdEvTkz.exe
  C:\Windows\System\HdEvTkz.exe
  2⤵
  PID:6300
- C:\Windows\System\VKsUIGy.exe
  C:\Windows\System\VKsUIGy.exe
  2⤵
  PID:6268
- C:\Windows\System\kPUsrQE.exe
  C:\Windows\System\kPUsrQE.exe
  2⤵
  PID:6420
- C:\Windows\System\KkormFO.exe
  C:\Windows\System\KkormFO.exe
  2⤵
  PID:6352
- C:\Windows\System\dSSsxWq.exe
  C:\Windows\System\dSSsxWq.exe
  2⤵
  PID:6604
- C:\Windows\System\OJcZAuJ.exe
  C:\Windows\System\OJcZAuJ.exe
  2⤵
  PID:6784
- C:\Windows\System\NMzTZCH.exe
  C:\Windows\System\NMzTZCH.exe
  2⤵
  PID:6952
- C:\Windows\System\IirlHDe.exe
  C:\Windows\System\IirlHDe.exe
  2⤵
  PID:6368
- C:\Windows\System\QFUdEzu.exe
  C:\Windows\System\QFUdEzu.exe
  2⤵
  PID:6236
- C:\Windows\System\FhuSIGx.exe
  C:\Windows\System\FhuSIGx.exe
  2⤵
  PID:6868
- C:\Windows\System\HDeSBfq.exe
  C:\Windows\System\HDeSBfq.exe
  2⤵
  PID:6500
- C:\Windows\System\StJXnWi.exe
  C:\Windows\System\StJXnWi.exe
  2⤵
  PID:7176
- C:\Windows\System\HATpJiK.exe
  C:\Windows\System\HATpJiK.exe
  2⤵
  PID:7192
- C:\Windows\System\DlQovuX.exe
  C:\Windows\System\DlQovuX.exe
  2⤵
  PID:7228
- C:\Windows\System\kEnjhgq.exe
  C:\Windows\System\kEnjhgq.exe
  2⤵
  PID:7252
- C:\Windows\System\ZctHQJi.exe
  C:\Windows\System\ZctHQJi.exe
  2⤵
  PID:7276
- C:\Windows\System\eLUnmCN.exe
  C:\Windows\System\eLUnmCN.exe
  2⤵
  PID:7292
- C:\Windows\System\yzvoQkp.exe
  C:\Windows\System\yzvoQkp.exe
  2⤵
  PID:7308
- C:\Windows\System\PgBZYAh.exe
  C:\Windows\System\PgBZYAh.exe
  2⤵
  PID:7324
- C:\Windows\System\BdEUWnQ.exe
  C:\Windows\System\BdEUWnQ.exe
  2⤵
  PID:7340
- C:\Windows\System\tYhApKQ.exe
  C:\Windows\System\tYhApKQ.exe
  2⤵
  PID:7356
- C:\Windows\System\VngrKZy.exe
  C:\Windows\System\VngrKZy.exe
  2⤵
  PID:7372
- C:\Windows\System\QvLgMSc.exe
  C:\Windows\System\QvLgMSc.exe
  2⤵
  PID:7388
- C:\Windows\System\nUafoUQ.exe
  C:\Windows\System\nUafoUQ.exe
  2⤵
  PID:7412
- C:\Windows\System\aEvENzP.exe
  C:\Windows\System\aEvENzP.exe
  2⤵
  PID:7428
- C:\Windows\System\mliIKuH.exe
  C:\Windows\System\mliIKuH.exe
  2⤵
  PID:7452
- C:\Windows\System\lpycSVX.exe
  C:\Windows\System\lpycSVX.exe
  2⤵
  PID:7468
- C:\Windows\System\hBEEdCc.exe
  C:\Windows\System\hBEEdCc.exe
  2⤵
  PID:7484
- C:\Windows\System\HzwofEq.exe
  C:\Windows\System\HzwofEq.exe
  2⤵
  PID:7500
- C:\Windows\System\HDGatmA.exe
  C:\Windows\System\HDGatmA.exe
  2⤵
  PID:7516
- C:\Windows\System\xQJmgFz.exe
  C:\Windows\System\xQJmgFz.exe
  2⤵
  PID:7532
- C:\Windows\System\LBCitXJ.exe
  C:\Windows\System\LBCitXJ.exe
  2⤵
  PID:7548
- C:\Windows\System\cLobEGz.exe
  C:\Windows\System\cLobEGz.exe
  2⤵
  PID:7564
- C:\Windows\System\sRDeGGb.exe
  C:\Windows\System\sRDeGGb.exe
  2⤵
  PID:7588
- C:\Windows\System\njiEHbq.exe
  C:\Windows\System\njiEHbq.exe
  2⤵
  PID:7608
- C:\Windows\System\SmNUyNk.exe
  C:\Windows\System\SmNUyNk.exe
  2⤵
  PID:7624
- C:\Windows\System\yurjhtN.exe
  C:\Windows\System\yurjhtN.exe
  2⤵
  PID:7644
- C:\Windows\System\rjfAGZZ.exe
  C:\Windows\System\rjfAGZZ.exe
  2⤵
  PID:7660
- C:\Windows\System\MusJNnk.exe
  C:\Windows\System\MusJNnk.exe
  2⤵
  PID:7676
- C:\Windows\System\BdFXQKR.exe
  C:\Windows\System\BdFXQKR.exe
  2⤵
  PID:7692
- C:\Windows\System\lVNDEJa.exe
  C:\Windows\System\lVNDEJa.exe
  2⤵
  PID:7708
- C:\Windows\System\PrakcRD.exe
  C:\Windows\System\PrakcRD.exe
  2⤵
  PID:7724
- C:\Windows\System\PuPJnxZ.exe
  C:\Windows\System\PuPJnxZ.exe
  2⤵
  PID:7740
- C:\Windows\System\rKnLtLU.exe
  C:\Windows\System\rKnLtLU.exe
  2⤵
  PID:7760
- C:\Windows\System\kQfneKj.exe
  C:\Windows\System\kQfneKj.exe
  2⤵
  PID:7776
- C:\Windows\System\twoPjel.exe
  C:\Windows\System\twoPjel.exe
  2⤵
  PID:7792
- C:\Windows\System\CpFtTYc.exe
  C:\Windows\System\CpFtTYc.exe
  2⤵
  PID:7808
- C:\Windows\System\mWlHOkc.exe
  C:\Windows\System\mWlHOkc.exe
  2⤵
  PID:7828
- C:\Windows\System\VGtdXmO.exe
  C:\Windows\System\VGtdXmO.exe
  2⤵
  PID:7844
- C:\Windows\System\BFRtNdB.exe
  C:\Windows\System\BFRtNdB.exe
  2⤵
  PID:7860
- C:\Windows\System\ASOtIOd.exe
  C:\Windows\System\ASOtIOd.exe
  2⤵
  PID:7880
- C:\Windows\System\XKSLrKO.exe
  C:\Windows\System\XKSLrKO.exe
  2⤵
  PID:7896
- C:\Windows\System\YplvOIy.exe
  C:\Windows\System\YplvOIy.exe
  2⤵
  PID:7920
- C:\Windows\System\zMqxIYQ.exe
  C:\Windows\System\zMqxIYQ.exe
  2⤵
  PID:7936
- C:\Windows\System\MZgubpG.exe
  C:\Windows\System\MZgubpG.exe
  2⤵
  PID:7952
- C:\Windows\System\ouRmwrM.exe
  C:\Windows\System\ouRmwrM.exe
  2⤵
  PID:7968
- C:\Windows\System\SAdlGbW.exe
  C:\Windows\System\SAdlGbW.exe
  2⤵
  PID:7988
- C:\Windows\System\UsAjkLL.exe
  C:\Windows\System\UsAjkLL.exe
  2⤵
  PID:8004
- C:\Windows\System\rrudQAk.exe
  C:\Windows\System\rrudQAk.exe
  2⤵
  PID:8020
- C:\Windows\System\jiJfBXN.exe
  C:\Windows\System\jiJfBXN.exe
  2⤵
  PID:8036
- C:\Windows\System\IlJGLzs.exe
  C:\Windows\System\IlJGLzs.exe
  2⤵
  PID:8052
- C:\Windows\System\ASyOaKq.exe
  C:\Windows\System\ASyOaKq.exe
  2⤵
  PID:8076
- C:\Windows\System\pltcXij.exe
  C:\Windows\System\pltcXij.exe
  2⤵
  PID:8092
- C:\Windows\System\dTPVrnm.exe
  C:\Windows\System\dTPVrnm.exe
  2⤵
  PID:8108
- C:\Windows\System\SzgbXFS.exe
  C:\Windows\System\SzgbXFS.exe
  2⤵
  PID:8124
- C:\Windows\System\rwqWRLd.exe
  C:\Windows\System\rwqWRLd.exe
  2⤵
  PID:8144
- C:\Windows\System\KmpsKQs.exe
  C:\Windows\System\KmpsKQs.exe
  2⤵
  PID:8160
- C:\Windows\System\LDUnURc.exe
  C:\Windows\System\LDUnURc.exe
  2⤵
  PID:8176
- C:\Windows\System\ELSDDzw.exe
  C:\Windows\System\ELSDDzw.exe
  2⤵
  PID:6400
- C:\Windows\System\hTuSbLh.exe
  C:\Windows\System\hTuSbLh.exe
  2⤵
  PID:6572
- C:\Windows\System\cfXqPbt.exe
  C:\Windows\System\cfXqPbt.exe
  2⤵
  PID:7212
- C:\Windows\System\ADWPDen.exe
  C:\Windows\System\ADWPDen.exe
  2⤵
  PID:6664
- C:\Windows\System\FBqqMfT.exe
  C:\Windows\System\FBqqMfT.exe
  2⤵
  PID:7244
- C:\Windows\System\QCxQUPx.exe
  C:\Windows\System\QCxQUPx.exe
  2⤵
  PID:7316
- C:\Windows\System\bfoPgwv.exe
  C:\Windows\System\bfoPgwv.exe
  2⤵
  PID:7300
- C:\Windows\System\fLXnkGZ.exe
  C:\Windows\System\fLXnkGZ.exe
  2⤵
  PID:7352
- C:\Windows\System\reyzeuw.exe
  C:\Windows\System\reyzeuw.exe
  2⤵
  PID:7420
- C:\Windows\System\AJybpSG.exe
  C:\Windows\System\AJybpSG.exe
  2⤵
  PID:7492
- C:\Windows\System\MxhyWdJ.exe
  C:\Windows\System\MxhyWdJ.exe
  2⤵
  PID:7408
- C:\Windows\System\bWaeJfY.exe
  C:\Windows\System\bWaeJfY.exe
  2⤵
  PID:7596
- C:\Windows\System\UlXgoJY.exe
  C:\Windows\System\UlXgoJY.exe
  2⤵
  PID:7600
- C:\Windows\System\SChWMQw.exe
  C:\Windows\System\SChWMQw.exe
  2⤵
  PID:7668
- C:\Windows\System\yRGGWnw.exe
  C:\Windows\System\yRGGWnw.exe
  2⤵
  PID:7704
- C:\Windows\System\TbwPboJ.exe
  C:\Windows\System\TbwPboJ.exe
  2⤵
  PID:7736
- C:\Windows\System\XGsSiTi.exe
  C:\Windows\System\XGsSiTi.exe
  2⤵
  PID:7688
- C:\Windows\System\FKBGipE.exe
  C:\Windows\System\FKBGipE.exe
  2⤵
  PID:7652
- C:\Windows\System\IYKlzLw.exe
  C:\Windows\System\IYKlzLw.exe
  2⤵
  PID:7804
- C:\Windows\System\KHacoQl.exe
  C:\Windows\System\KHacoQl.exe
  2⤵
  PID:7820
- C:\Windows\System\nZORJHi.exe
  C:\Windows\System\nZORJHi.exe
  2⤵
  PID:7892
- C:\Windows\System\HtUtQoe.exe
  C:\Windows\System\HtUtQoe.exe
  2⤵
  PID:7824
- C:\Windows\System\aFbaftX.exe
  C:\Windows\System\aFbaftX.exe
  2⤵
  PID:7788
- C:\Windows\System\szmASkY.exe
  C:\Windows\System\szmASkY.exe
  2⤵
  PID:7976
- C:\Windows\System\evLQssE.exe
  C:\Windows\System\evLQssE.exe
  2⤵
  PID:7964
- C:\Windows\System\cXdFHbV.exe
  C:\Windows\System\cXdFHbV.exe
  2⤵
  PID:8044
- C:\Windows\System\oWUOBpA.exe
  C:\Windows\System\oWUOBpA.exe
  2⤵
  PID:8084
- C:\Windows\System\VKPJqDh.exe
  C:\Windows\System\VKPJqDh.exe
  2⤵
  PID:8152
- C:\Windows\System\OTWzYqs.exe
  C:\Windows\System\OTWzYqs.exe
  2⤵
  PID:8028
- C:\Windows\System\VFzKMbQ.exe
  C:\Windows\System\VFzKMbQ.exe
  2⤵
  PID:8072
- C:\Windows\System\zPBaxVr.exe
  C:\Windows\System\zPBaxVr.exe
  2⤵
  PID:8068
- C:\Windows\System\caVoXWL.exe
  C:\Windows\System\caVoXWL.exe
  2⤵
  PID:8136
- C:\Windows\System\EwowTZB.exe
  C:\Windows\System\EwowTZB.exe
  2⤵
  PID:7216
- C:\Windows\System\mFxVSKl.exe
  C:\Windows\System\mFxVSKl.exe
  2⤵
  PID:6896
- C:\Windows\System\ibemLwZ.exe
  C:\Windows\System\ibemLwZ.exe
  2⤵
  PID:7404
- C:\Windows\System\VVvZxeN.exe
  C:\Windows\System\VVvZxeN.exe
  2⤵
  PID:7448
- C:\Windows\System\khPhzLJ.exe
  C:\Windows\System\khPhzLJ.exe
  2⤵
  PID:7560
- C:\Windows\System\bwFLrrg.exe
  C:\Windows\System\bwFLrrg.exe
  2⤵
  PID:7584
- C:\Windows\System\YhIOMPJ.exe
  C:\Windows\System\YhIOMPJ.exe
  2⤵
  PID:7436
- C:\Windows\System\YyqKSGv.exe
  C:\Windows\System\YyqKSGv.exe
  2⤵
  PID:7444
- C:\Windows\System\ZJpIsGx.exe
  C:\Windows\System\ZJpIsGx.exe
  2⤵
  PID:7888
- C:\Windows\System\rSzcokz.exe
  C:\Windows\System\rSzcokz.exe
  2⤵
  PID:7636
- C:\Windows\System\OPOxieE.exe
  C:\Windows\System\OPOxieE.exe
  2⤵
  PID:7508
- C:\Windows\System\Tpvsvzw.exe
  C:\Windows\System\Tpvsvzw.exe
  2⤵
  PID:7948
- C:\Windows\System\DuSkmow.exe
  C:\Windows\System\DuSkmow.exe
  2⤵
  PID:7960
- C:\Windows\System\RiReqkH.exe
  C:\Windows\System\RiReqkH.exe
  2⤵
  PID:7928
- C:\Windows\System\iIwAdwa.exe
  C:\Windows\System\iIwAdwa.exe
  2⤵
  PID:8184
- C:\Windows\System\WZRDWNl.exe
  C:\Windows\System\WZRDWNl.exe
  2⤵
  PID:8104
- C:\Windows\System\IAFaurC.exe
  C:\Windows\System\IAFaurC.exe
  2⤵
  PID:8120
- C:\Windows\System\kDBWNAP.exe
  C:\Windows\System\kDBWNAP.exe
  2⤵
  PID:6152
- C:\Windows\System\PgURDth.exe
  C:\Windows\System\PgURDth.exe
  2⤵
  PID:7332
- C:\Windows\System\gFIeJjZ.exe
  C:\Windows\System\gFIeJjZ.exe
  2⤵
  PID:7396
- C:\Windows\System\YZsEoPJ.exe
  C:\Windows\System\YZsEoPJ.exe
  2⤵
  PID:7464
- C:\Windows\System\ikiBJeQ.exe
  C:\Windows\System\ikiBJeQ.exe
  2⤵
  PID:7768
- C:\Windows\System\ZyRGLto.exe
  C:\Windows\System\ZyRGLto.exe
  2⤵
  PID:7440
- C:\Windows\System\KaoTXBZ.exe
  C:\Windows\System\KaoTXBZ.exe
  2⤵
  PID:7732
- C:\Windows\System\EVTeFwS.exe
  C:\Windows\System\EVTeFwS.exe
  2⤵
  PID:8172
- C:\Windows\System\qnuOAuN.exe
  C:\Windows\System\qnuOAuN.exe
  2⤵
  PID:7480
- C:\Windows\System\ukrcyHt.exe
  C:\Windows\System\ukrcyHt.exe
  2⤵
  PID:7264
- C:\Windows\System\GeeKkhU.exe
  C:\Windows\System\GeeKkhU.exe
  2⤵
  PID:7348
- C:\Windows\System\cxjFXMa.exe
  C:\Windows\System\cxjFXMa.exe
  2⤵
  PID:7580
- C:\Windows\System\PbsAjul.exe
  C:\Windows\System\PbsAjul.exe
  2⤵
  PID:7876
- C:\Windows\System\YrUKPbb.exe
  C:\Windows\System\YrUKPbb.exe
  2⤵
  PID:8016
- C:\Windows\System\eHAkkTc.exe
  C:\Windows\System\eHAkkTc.exe
  2⤵
  PID:7204
- C:\Windows\System\dKYiMRp.exe
  C:\Windows\System\dKYiMRp.exe
  2⤵
  PID:7908
- C:\Windows\System\pUaqoUt.exe
  C:\Windows\System\pUaqoUt.exe
  2⤵
  PID:7868
- C:\Windows\System\JSzhCOo.exe
  C:\Windows\System\JSzhCOo.exe
  2⤵
  PID:7932
- C:\Windows\System\cWnRaNA.exe
  C:\Windows\System\cWnRaNA.exe
  2⤵
  PID:7400
- C:\Windows\System\NNMoUBr.exe
  C:\Windows\System\NNMoUBr.exe
  2⤵
  PID:8064
- C:\Windows\System\xHJjklP.exe
  C:\Windows\System\xHJjklP.exe
  2⤵
  PID:8216
- C:\Windows\System\DNUCKCU.exe
  C:\Windows\System\DNUCKCU.exe
  2⤵
  PID:8244
- C:\Windows\System\iIAsnDP.exe
  C:\Windows\System\iIAsnDP.exe
  2⤵
  PID:8260
- C:\Windows\System\xGjbyqJ.exe
  C:\Windows\System\xGjbyqJ.exe
  2⤵
  PID:8276
- C:\Windows\System\griVxVq.exe
  C:\Windows\System\griVxVq.exe
  2⤵
  PID:8300
- C:\Windows\System\eryeoTu.exe
  C:\Windows\System\eryeoTu.exe
  2⤵
  PID:8316
- C:\Windows\System\mqYkQQu.exe
  C:\Windows\System\mqYkQQu.exe
  2⤵
  PID:8332
- C:\Windows\System\BbyWUPx.exe
  C:\Windows\System\BbyWUPx.exe
  2⤵
  PID:8348
- C:\Windows\System\aZnlNtB.exe
  C:\Windows\System\aZnlNtB.exe
  2⤵
  PID:8372
- C:\Windows\System\jXkfCzD.exe
  C:\Windows\System\jXkfCzD.exe
  2⤵
  PID:8388
- C:\Windows\System\MOeXpMB.exe
  C:\Windows\System\MOeXpMB.exe
  2⤵
  PID:8404
- C:\Windows\System\FCxeNMf.exe
  C:\Windows\System\FCxeNMf.exe
  2⤵
  PID:8420
- C:\Windows\System\KLrfRBj.exe
  C:\Windows\System\KLrfRBj.exe
  2⤵
  PID:8440
- C:\Windows\System\eprPfDS.exe
  C:\Windows\System\eprPfDS.exe
  2⤵
  PID:8464
- C:\Windows\System\xNHkzcz.exe
  C:\Windows\System\xNHkzcz.exe
  2⤵
  PID:8480
- C:\Windows\System\GOpcJEX.exe
  C:\Windows\System\GOpcJEX.exe
  2⤵
  PID:8496
- C:\Windows\System\FFucbIQ.exe
  C:\Windows\System\FFucbIQ.exe
  2⤵
  PID:8520
- C:\Windows\System\EXJabCu.exe
  C:\Windows\System\EXJabCu.exe
  2⤵
  PID:8536
- C:\Windows\System\OxXizkC.exe
  C:\Windows\System\OxXizkC.exe
  2⤵
  PID:8552
- C:\Windows\System\WaxHrGT.exe
  C:\Windows\System\WaxHrGT.exe
  2⤵
  PID:8568
- C:\Windows\System\ENyHANT.exe
  C:\Windows\System\ENyHANT.exe
  2⤵
  PID:8584
- C:\Windows\System\adqzmcC.exe
  C:\Windows\System\adqzmcC.exe
  2⤵
  PID:8600
- C:\Windows\System\serjvqd.exe
  C:\Windows\System\serjvqd.exe
  2⤵
  PID:8616
- C:\Windows\System\vzzTEgX.exe
  C:\Windows\System\vzzTEgX.exe
  2⤵
  PID:8664
- C:\Windows\System\tuuECpL.exe
  C:\Windows\System\tuuECpL.exe
  2⤵
  PID:8680
- C:\Windows\System\oxEKZGY.exe
  C:\Windows\System\oxEKZGY.exe
  2⤵
  PID:8696
- C:\Windows\System\MlJONpc.exe
  C:\Windows\System\MlJONpc.exe
  2⤵
  PID:8716
- C:\Windows\System\jYulnoJ.exe
  C:\Windows\System\jYulnoJ.exe
  2⤵
  PID:8736
- C:\Windows\System\SxgVEfN.exe
  C:\Windows\System\SxgVEfN.exe
  2⤵
  PID:8752
- C:\Windows\System\vlQYSKH.exe
  C:\Windows\System\vlQYSKH.exe
  2⤵
  PID:8768
- C:\Windows\System\ewXSSZm.exe
  C:\Windows\System\ewXSSZm.exe
  2⤵
  PID:8784
- C:\Windows\System\NtxzFiJ.exe
  C:\Windows\System\NtxzFiJ.exe
  2⤵
  PID:8800
- C:\Windows\System\xBkHNfv.exe
  C:\Windows\System\xBkHNfv.exe
  2⤵
  PID:8816
- C:\Windows\System\FaDhXBC.exe
  C:\Windows\System\FaDhXBC.exe
  2⤵
  PID:8844
- C:\Windows\System\POJetyL.exe
  C:\Windows\System\POJetyL.exe
  2⤵
  PID:8860
- C:\Windows\System\mkJwayy.exe
  C:\Windows\System\mkJwayy.exe
  2⤵
  PID:8880
- C:\Windows\System\yhDcISc.exe
  C:\Windows\System\yhDcISc.exe
  2⤵
  PID:8896
- C:\Windows\System\mgnBCOa.exe
  C:\Windows\System\mgnBCOa.exe
  2⤵
  PID:8912
- C:\Windows\System\UmNXOfM.exe
  C:\Windows\System\UmNXOfM.exe
  2⤵
  PID:8928
- C:\Windows\System\SKDlKRg.exe
  C:\Windows\System\SKDlKRg.exe
  2⤵
  PID:8944
- C:\Windows\System\UjEYnhq.exe
  C:\Windows\System\UjEYnhq.exe
  2⤵
  PID:8960
- C:\Windows\System\VLDOEtP.exe
  C:\Windows\System\VLDOEtP.exe
  2⤵
  PID:8976
- C:\Windows\System\gHrEOeF.exe
  C:\Windows\System\gHrEOeF.exe
  2⤵
  PID:8996
- C:\Windows\System\NyiJEWS.exe
  C:\Windows\System\NyiJEWS.exe
  2⤵
  PID:9012
- C:\Windows\System\hjnPZgl.exe
  C:\Windows\System\hjnPZgl.exe
  2⤵
  PID:9072
- C:\Windows\System\sjYuzcl.exe
  C:\Windows\System\sjYuzcl.exe
  2⤵
  PID:9104
- C:\Windows\System\LRIyxQO.exe
  C:\Windows\System\LRIyxQO.exe
  2⤵
  PID:9120
- C:\Windows\System\RdXXTmf.exe
  C:\Windows\System\RdXXTmf.exe
  2⤵
  PID:9136
- C:\Windows\System\eEYhOIy.exe
  C:\Windows\System\eEYhOIy.exe
  2⤵
  PID:9152
- C:\Windows\System\HsmOQhH.exe
  C:\Windows\System\HsmOQhH.exe
  2⤵
  PID:9172
- C:\Windows\System\LuCvcAh.exe
  C:\Windows\System\LuCvcAh.exe
  2⤵
  PID:9212
- C:\Windows\System\xfYlSlV.exe
  C:\Windows\System\xfYlSlV.exe
  2⤵
  PID:8200
- C:\Windows\System\CiHqgZJ.exe
  C:\Windows\System\CiHqgZJ.exe
  2⤵
  PID:8228
- C:\Windows\System\leBiWbg.exe
  C:\Windows\System\leBiWbg.exe
  2⤵
  PID:8204
- C:\Windows\System\LraRnTl.exe
  C:\Windows\System\LraRnTl.exe
  2⤵
  PID:8212
- C:\Windows\System\QUGYnpQ.exe
  C:\Windows\System\QUGYnpQ.exe
  2⤵
  PID:8312
- C:\Windows\System\LOqhhgn.exe
  C:\Windows\System\LOqhhgn.exe
  2⤵
  PID:8324
- C:\Windows\System\PGdsbrS.exe
  C:\Windows\System\PGdsbrS.exe
  2⤵
  PID:8384
- C:\Windows\System\DSnWIIK.exe
  C:\Windows\System\DSnWIIK.exe
  2⤵
  PID:8504
- C:\Windows\System\eafIfGP.exe
  C:\Windows\System\eafIfGP.exe
  2⤵
  PID:8676
- C:\Windows\System\OTEOsds.exe
  C:\Windows\System\OTEOsds.exe
  2⤵
  PID:8640
- C:\Windows\System\iGDWFIN.exe
  C:\Windows\System\iGDWFIN.exe
  2⤵
  PID:8956
- C:\Windows\System\FrOFQVU.exe
  C:\Windows\System\FrOFQVU.exe
  2⤵
  PID:8988
- C:\Windows\System\gVGKWtf.exe
  C:\Windows\System\gVGKWtf.exe
  2⤵
  PID:8832
- C:\Windows\System\wcHYaSj.exe
  C:\Windows\System\wcHYaSj.exe
  2⤵
  PID:8688
- C:\Windows\System\stVVqcw.exe
  C:\Windows\System\stVVqcw.exe
  2⤵
  PID:9148
- C:\Windows\System\AuYPGbm.exe
  C:\Windows\System\AuYPGbm.exe
  2⤵
  PID:5380
- C:\Windows\System\OMCrsKS.exe
  C:\Windows\System\OMCrsKS.exe
  2⤵
  PID:8240
- C:\Windows\System\GkjXYhl.exe
  C:\Windows\System\GkjXYhl.exe
  2⤵
  PID:8356
- C:\Windows\System\aYTruEQ.exe
  C:\Windows\System\aYTruEQ.exe
  2⤵
  PID:8416
- C:\Windows\System\FNgRXWD.exe
  C:\Windows\System\FNgRXWD.exe
  2⤵
  PID:8448
- C:\Windows\System\AVJxIqX.exe
  C:\Windows\System\AVJxIqX.exe
  2⤵
  PID:9188
- C:\Windows\System\PsQmnWH.exe
  C:\Windows\System\PsQmnWH.exe
  2⤵
  PID:9200
- C:\Windows\System\LtRwPuS.exe
  C:\Windows\System\LtRwPuS.exe
  2⤵
  PID:9100
- C:\Windows\System\gUMSrKx.exe
  C:\Windows\System\gUMSrKx.exe
  2⤵
  PID:8252
- C:\Windows\System\IPTvCJl.exe
  C:\Windows\System\IPTvCJl.exe
  2⤵
  PID:8636
- C:\Windows\System\KWVqXlq.exe
  C:\Windows\System\KWVqXlq.exe
  2⤵
  PID:8808
- C:\Windows\System\CBbzYRs.exe
  C:\Windows\System\CBbzYRs.exe
  2⤵
  PID:8560
- C:\Windows\System\YLfcrsp.exe
  C:\Windows\System\YLfcrsp.exe
  2⤵
  PID:8472
- C:\Windows\System\rxEASXO.exe
  C:\Windows\System\rxEASXO.exe
  2⤵
  PID:2884
- C:\Windows\System\qARyZTl.exe
  C:\Windows\System\qARyZTl.exe
  2⤵
  PID:8936
- C:\Windows\System\fLHFpHi.exe
  C:\Windows\System\fLHFpHi.exe
  2⤵
  PID:9144
- C:\Windows\System\bnQiFrc.exe
  C:\Windows\System\bnQiFrc.exe
  2⤵
  PID:8544
- C:\Windows\System\WRpELrn.exe
  C:\Windows\System\WRpELrn.exe
  2⤵
  PID:8396
- C:\Windows\System\KcoWRUm.exe
  C:\Windows\System\KcoWRUm.exe
  2⤵
  PID:8836
- C:\Windows\System\MIYwOGQ.exe
  C:\Windows\System\MIYwOGQ.exe
  2⤵
  PID:9064
- C:\Windows\System\XfHddQE.exe
  C:\Windows\System\XfHddQE.exe
  2⤵
  PID:7840
- C:\Windows\System\QzKipqs.exe
  C:\Windows\System\QzKipqs.exe
  2⤵
  PID:8452
- C:\Windows\System\pReFZoJ.exe
  C:\Windows\System\pReFZoJ.exe
  2⤵
  PID:8852
- C:\Windows\System\btstEnW.exe
  C:\Windows\System\btstEnW.exe
  2⤵
  PID:8888
- C:\Windows\System\WKyUZrg.exe
  C:\Windows\System\WKyUZrg.exe
  2⤵
  PID:8344
- C:\Windows\System\HDwoRYo.exe
  C:\Windows\System\HDwoRYo.exe
  2⤵
  PID:8732
- C:\Windows\System\yydLaHD.exe
  C:\Windows\System\yydLaHD.exe
  2⤵
  PID:8828
- C:\Windows\System\zcBGVtO.exe
  C:\Windows\System\zcBGVtO.exe
  2⤵
  PID:8940
- C:\Windows\System\JhOihPG.exe
  C:\Windows\System\JhOihPG.exe
  2⤵
  PID:9080
- C:\Windows\System\ezKMFdH.exe
  C:\Windows\System\ezKMFdH.exe
  2⤵
  PID:8992
- C:\Windows\System\WlHYlTa.exe
  C:\Windows\System\WlHYlTa.exe
  2⤵
  PID:8592
- C:\Windows\System\YKrLkJB.exe
  C:\Windows\System\YKrLkJB.exe
  2⤵
  PID:9068
- C:\Windows\System\kiKkROr.exe
  C:\Windows\System\kiKkROr.exe
  2⤵
  PID:8924
- C:\Windows\System\eXlyWgc.exe
  C:\Windows\System\eXlyWgc.exe
  2⤵
  PID:8608
- C:\Windows\System\QOArvoV.exe
  C:\Windows\System\QOArvoV.exe
  2⤵
  PID:8432
- C:\Windows\System\JVOWvXz.exe
  C:\Windows\System\JVOWvXz.exe
  2⤵
  PID:9032
- C:\Windows\System\lGgvKgd.exe
  C:\Windows\System\lGgvKgd.exe
  2⤵
  PID:8532
- C:\Windows\System\pQvPlAP.exe
  C:\Windows\System\pQvPlAP.exe
  2⤵
  PID:9084
- C:\Windows\System\UxYsGPA.exe
  C:\Windows\System\UxYsGPA.exe
  2⤵
  PID:9052
- C:\Windows\System\wGqOHdD.exe
  C:\Windows\System\wGqOHdD.exe
  2⤵
  PID:2152
- C:\Windows\System\rFeGaKt.exe
  C:\Windows\System\rFeGaKt.exe
  2⤵
  PID:2284
- C:\Windows\System\jWBLIEn.exe
  C:\Windows\System\jWBLIEn.exe
  2⤵
  PID:8628
- C:\Windows\System\UGnPQic.exe
  C:\Windows\System\UGnPQic.exe
  2⤵
  PID:8224
- C:\Windows\System\goGkMMH.exe
  C:\Windows\System\goGkMMH.exe
  2⤵
  PID:8548
- C:\Windows\System\kzZYPra.exe
  C:\Windows\System\kzZYPra.exe
  2⤵
  PID:9224
- C:\Windows\System\woxVjPN.exe
  C:\Windows\System\woxVjPN.exe
  2⤵
  PID:9240
- C:\Windows\System\KzJunGS.exe
  C:\Windows\System\KzJunGS.exe
  2⤵
  PID:9396
- C:\Windows\System\XCJgfJs.exe
  C:\Windows\System\XCJgfJs.exe
  2⤵
  PID:9412
- C:\Windows\System\OflXxqe.exe
  C:\Windows\System\OflXxqe.exe
  2⤵
  PID:9428
- C:\Windows\System\trDYjpL.exe
  C:\Windows\System\trDYjpL.exe
  2⤵
  PID:9444
- C:\Windows\System\WVupnwx.exe
  C:\Windows\System\WVupnwx.exe
  2⤵
  PID:9460
- C:\Windows\System\pmUYaIi.exe
  C:\Windows\System\pmUYaIi.exe
  2⤵
  PID:9476
- C:\Windows\System\TWsYpJA.exe
  C:\Windows\System\TWsYpJA.exe
  2⤵
  PID:9492
- C:\Windows\System\ghPOUPn.exe
  C:\Windows\System\ghPOUPn.exe
  2⤵
  PID:9508
- C:\Windows\System\uLXVeiZ.exe
  C:\Windows\System\uLXVeiZ.exe
  2⤵
  PID:9660
- C:\Windows\System\MSeiJGh.exe
  C:\Windows\System\MSeiJGh.exe
  2⤵
  PID:9736
- C:\Windows\System\HRcxFsM.exe
  C:\Windows\System\HRcxFsM.exe
  2⤵
  PID:9752
- C:\Windows\System\nkjtCyz.exe
  C:\Windows\System\nkjtCyz.exe
  2⤵
  PID:9772
- C:\Windows\System\EZyYVTI.exe
  C:\Windows\System\EZyYVTI.exe
  2⤵
  PID:9788
- C:\Windows\System\XOOQgME.exe
  C:\Windows\System\XOOQgME.exe
  2⤵
  PID:9804
- C:\Windows\System\tdzyHfu.exe
  C:\Windows\System\tdzyHfu.exe
  2⤵
  PID:9820
- C:\Windows\System\btVhTGk.exe
  C:\Windows\System\btVhTGk.exe
  2⤵
  PID:9836
- C:\Windows\System\qLAYuqL.exe
  C:\Windows\System\qLAYuqL.exe
  2⤵
  PID:9852
- C:\Windows\System\hkFLBBj.exe
  C:\Windows\System\hkFLBBj.exe
  2⤵
  PID:9876
- C:\Windows\System\ZNWuJST.exe
  C:\Windows\System\ZNWuJST.exe
  2⤵
  PID:9900
- C:\Windows\System\Eytftxf.exe
  C:\Windows\System\Eytftxf.exe
  2⤵
  PID:9920
- C:\Windows\System\mCfhdko.exe
  C:\Windows\System\mCfhdko.exe
  2⤵
  PID:9936
- C:\Windows\System\VtRibMU.exe
  C:\Windows\System\VtRibMU.exe
  2⤵
  PID:9956
- C:\Windows\System\BoLtcMj.exe
  C:\Windows\System\BoLtcMj.exe
  2⤵
  PID:9972
- C:\Windows\System\UXZXxoP.exe
  C:\Windows\System\UXZXxoP.exe
  2⤵
  PID:10000
- C:\Windows\System\xOqVKul.exe
  C:\Windows\System\xOqVKul.exe
  2⤵
  PID:10016
- C:\Windows\System\lMLXSaB.exe
  C:\Windows\System\lMLXSaB.exe
  2⤵
  PID:10032
- C:\Windows\System\kNIBsPl.exe
  C:\Windows\System\kNIBsPl.exe
  2⤵
  PID:10048
- C:\Windows\System\SUxHeJb.exe
  C:\Windows\System\SUxHeJb.exe
  2⤵
  PID:10064
- C:\Windows\System\aEeKQRv.exe
  C:\Windows\System\aEeKQRv.exe
  2⤵
  PID:10080
- C:\Windows\System\nzvRYKh.exe
  C:\Windows\System\nzvRYKh.exe
  2⤵
  PID:10096
- C:\Windows\System\RUpGQON.exe
  C:\Windows\System\RUpGQON.exe
  2⤵
  PID:10112
- C:\Windows\System\PeNECIP.exe
  C:\Windows\System\PeNECIP.exe
  2⤵
  PID:10128
- C:\Windows\System\daLRuEM.exe
  C:\Windows\System\daLRuEM.exe
  2⤵
  PID:10144
- C:\Windows\System\LNDhQfj.exe
  C:\Windows\System\LNDhQfj.exe
  2⤵
  PID:10160
- C:\Windows\System\pSsAyoO.exe
  C:\Windows\System\pSsAyoO.exe
  2⤵
  PID:10176
- C:\Windows\System\Unhcqds.exe
  C:\Windows\System\Unhcqds.exe
  2⤵
  PID:10192
- C:\Windows\System\FSdtsPY.exe
  C:\Windows\System\FSdtsPY.exe
  2⤵
  PID:10208
- C:\Windows\System\wsPNjeb.exe
  C:\Windows\System\wsPNjeb.exe
  2⤵
  PID:10224
- C:\Windows\System\tMEnLjO.exe
  C:\Windows\System\tMEnLjO.exe
  2⤵
  PID:8796
- C:\Windows\System\ptBSskv.exe
  C:\Windows\System\ptBSskv.exe
  2⤵
  PID:9260
- C:\Windows\System\bjdsvaV.exe
  C:\Windows\System\bjdsvaV.exe
  2⤵
  PID:9272
- C:\Windows\System\JNrpTGj.exe
  C:\Windows\System\JNrpTGj.exe
  2⤵
  PID:9160
- C:\Windows\System\aSoHLHG.exe
  C:\Windows\System\aSoHLHG.exe
  2⤵
  PID:852
- C:\Windows\System\xbaXVFi.exe
  C:\Windows\System\xbaXVFi.exe
  2⤵
  PID:8972
- C:\Windows\System\cjuoSFc.exe
  C:\Windows\System\cjuoSFc.exe
  2⤵
  PID:8288
- C:\Windows\System\lqAVaMx.exe
  C:\Windows\System\lqAVaMx.exe
  2⤵
  PID:8868
- C:\Windows\System\DxrPNmm.exe
  C:\Windows\System\DxrPNmm.exe
  2⤵
  PID:9232
- C:\Windows\System\eohyFpZ.exe
  C:\Windows\System\eohyFpZ.exe
  2⤵
  PID:8564
- C:\Windows\System\cmhdZBt.exe
  C:\Windows\System\cmhdZBt.exe
  2⤵
  PID:8760
- C:\Windows\System\cOFBUyR.exe
  C:\Windows\System\cOFBUyR.exe
  2⤵
  PID:8116
- C:\Windows\System\LlBKgyf.exe
  C:\Windows\System\LlBKgyf.exe
  2⤵
  PID:8968
- C:\Windows\System\SKMITWB.exe
  C:\Windows\System\SKMITWB.exe
  2⤵
  PID:9056
- C:\Windows\System\ocMyMsC.exe
  C:\Windows\System\ocMyMsC.exe
  2⤵
  PID:8672
- C:\Windows\System\YHEQHKO.exe
  C:\Windows\System\YHEQHKO.exe
  2⤵
  PID:9060
- C:\Windows\System\qacaHxv.exe
  C:\Windows\System\qacaHxv.exe
  2⤵
  PID:9408
- C:\Windows\System\RdKnjBu.exe
  C:\Windows\System\RdKnjBu.exe
  2⤵
  PID:9300
- C:\Windows\System\wMysDUw.exe
  C:\Windows\System\wMysDUw.exe
  2⤵
  PID:9316
- C:\Windows\System\kJnBIKj.exe
  C:\Windows\System\kJnBIKj.exe
  2⤵
  PID:9336
- C:\Windows\System\JfHfyKz.exe
  C:\Windows\System\JfHfyKz.exe
  2⤵
  PID:9348
- C:\Windows\System\mqOSiMd.exe
  C:\Windows\System\mqOSiMd.exe
  2⤵
  PID:9364
- C:\Windows\System\vOmyVBj.exe
  C:\Windows\System\vOmyVBj.exe
  2⤵
  PID:9384
- C:\Windows\System\VtKahpA.exe
  C:\Windows\System\VtKahpA.exe
  2⤵
  PID:9424
- C:\Windows\System\SArSXKq.exe
  C:\Windows\System\SArSXKq.exe
  2⤵
  PID:9488
- C:\Windows\System\ytuSqtj.exe
  C:\Windows\System\ytuSqtj.exe
  2⤵
  PID:9528
- C:\Windows\System\plmgRzI.exe
  C:\Windows\System\plmgRzI.exe
  2⤵
  PID:9544
- C:\Windows\System\qKfPmZw.exe
  C:\Windows\System\qKfPmZw.exe
  2⤵
  PID:9504
- C:\Windows\System\MRhkbok.exe
  C:\Windows\System\MRhkbok.exe
  2⤵
  PID:9392
- C:\Windows\System\KyEKsqd.exe
  C:\Windows\System\KyEKsqd.exe
  2⤵
  PID:9568
- C:\Windows\System\eAMhswz.exe
  C:\Windows\System\eAMhswz.exe
  2⤵
  PID:9608
- C:\Windows\System\YbMubez.exe
  C:\Windows\System\YbMubez.exe
  2⤵
  PID:9588
- C:\Windows\System\twWtvax.exe
  C:\Windows\System\twWtvax.exe
  2⤵
  PID:9624
- C:\Windows\System\pFzAMRc.exe
  C:\Windows\System\pFzAMRc.exe
  2⤵
  PID:9636
- C:\Windows\System\ianhnWn.exe
  C:\Windows\System\ianhnWn.exe
  2⤵
  PID:9652
- C:\Windows\System\eydiuDm.exe
  C:\Windows\System\eydiuDm.exe
  2⤵
  PID:9748
- C:\Windows\System\JaCSupA.exe
  C:\Windows\System\JaCSupA.exe
  2⤵
  PID:9816
- C:\Windows\System\hQsmPkx.exe
  C:\Windows\System\hQsmPkx.exe
  2⤵
  PID:9712
- C:\Windows\System\OpxPVJY.exe
  C:\Windows\System\OpxPVJY.exe
  2⤵
  PID:9928
- C:\Windows\System\ZkAjTov.exe
  C:\Windows\System\ZkAjTov.exe
  2⤵
  PID:9684
- C:\Windows\System\lhsfGQm.exe
  C:\Windows\System\lhsfGQm.exe
  2⤵
  PID:9768
- C:\Windows\System\YbHIWbe.exe
  C:\Windows\System\YbHIWbe.exe
  2⤵
  PID:8456
- C:\Windows\System\QrxhbYn.exe
  C:\Windows\System\QrxhbYn.exe
  2⤵
  PID:9968
- C:\Windows\System\hndzZpW.exe
  C:\Windows\System\hndzZpW.exe
  2⤵
  PID:9948
- C:\Windows\System\wbEkJzX.exe
  C:\Windows\System\wbEkJzX.exe
  2⤵
  PID:9764
- C:\Windows\System\ifOahxd.exe
  C:\Windows\System\ifOahxd.exe
  2⤵
  PID:9980
- C:\Windows\System\fkDJoJW.exe
  C:\Windows\System\fkDJoJW.exe
  2⤵
  PID:10028
- C:\Windows\System\mnManih.exe
  C:\Windows\System\mnManih.exe
  2⤵
  PID:10024
- C:\Windows\System\SOtPlEF.exe
  C:\Windows\System\SOtPlEF.exe
  2⤵
  PID:10072
- C:\Windows\System\LOumDUx.exe
  C:\Windows\System\LOumDUx.exe
  2⤵
  PID:10136
- C:\Windows\System\QbJDquP.exe
  C:\Windows\System\QbJDquP.exe
  2⤵
  PID:10088
- C:\Windows\System\pzMvxkJ.exe
  C:\Windows\System\pzMvxkJ.exe
  2⤵
  PID:10156
- C:\Windows\System\gLeHTRG.exe
  C:\Windows\System\gLeHTRG.exe
  2⤵
  PID:10232
- C:\Windows\System\FgshFxw.exe
  C:\Windows\System\FgshFxw.exe
  2⤵
  PID:10220
- C:\Windows\System\khTfSYN.exe
  C:\Windows\System\khTfSYN.exe
  2⤵
  PID:8612
- C:\Windows\System\krCTrSt.exe
  C:\Windows\System\krCTrSt.exe
  2⤵
  PID:8908
- C:\Windows\System\UJDcnOG.exe
  C:\Windows\System\UJDcnOG.exe
  2⤵
  PID:9040
- C:\Windows\System\hyaezfJ.exe
  C:\Windows\System\hyaezfJ.exe
  2⤵
  PID:9236
- C:\Windows\System\JzGbtRq.exe
  C:\Windows\System\JzGbtRq.exe
  2⤵
  PID:8256
- C:\Windows\System\lvvCvCG.exe
  C:\Windows\System\lvvCvCG.exe
  2⤵
  PID:9088
- C:\Windows\System\vDjQZuz.exe
  C:\Windows\System\vDjQZuz.exe
  2⤵
  PID:9252
- C:\Windows\System\PPrXiHM.exe
  C:\Windows\System\PPrXiHM.exe
  2⤵
  PID:9312
- C:\Windows\System\vlWenQX.exe
  C:\Windows\System\vlWenQX.exe
  2⤵
  PID:9864
- C:\Windows\System\FivEvGa.exe
  C:\Windows\System\FivEvGa.exe
  2⤵
  PID:9440
- C:\Windows\System\KIsfRvC.exe
  C:\Windows\System\KIsfRvC.exe
  2⤵
  PID:9356
- C:\Windows\System\deXLQxr.exe
  C:\Windows\System\deXLQxr.exe
  2⤵
  PID:9520
- C:\Windows\System\drZBLvF.exe
  C:\Windows\System\drZBLvF.exe
  2⤵
  PID:9468
- C:\Windows\System\BJBCegg.exe
  C:\Windows\System\BJBCegg.exe
  2⤵
  PID:9600
- C:\Windows\System\yUvpyTB.exe
  C:\Windows\System\yUvpyTB.exe
  2⤵
  PID:9668
- C:\Windows\System\LFKwAep.exe
  C:\Windows\System\LFKwAep.exe
  2⤵
  PID:9584

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CHDUdMZ.exe

Filesize
1.5MB

MD5
19365d8e2c212c3ae483531cccc168da

SHA1
400408b0cceffdce0ecfb83d73d44c18c619f06a

SHA256
55d9a8b19fa78249cc1af4536cfca802329149e6a9032952a3550be1a7d9c17b

SHA512
b44b6067545bbc659ecc847fd6ec37d25092ba3567683aad87c3fbced004859da10d56fb43f0e12356997d09edea2858c30c05cffe01eba2b18d47771b4079cb

Download Submit
C:\Windows\system\CHfWrvq.exe

Filesize
1.5MB

MD5
e34dc173e2b507939e58cbfaad9d31f8

SHA1
9999915e9489080279c4459803ccfaa65fe57e57

SHA256
3cc9c8d82962c632d65dbfbc76091900d580a257ab37f5575922c1ec0ed8ae43

SHA512
6cfe12cff3c0592dee535d9e26697812b1b9c3ea26a00ad05454d2eed388b4d4df81897ae668865957034aad7a89069efd6952f6b467374ee240d50cf8dd90d6

Download Submit
C:\Windows\system\DyfcdQk.exe

Filesize
1.5MB

MD5
be53d1eb8256cc26aed1f133665e163a

SHA1
1517731dc5261c5bb72608fb3ad5bc584d6fcf54

SHA256
41fccfae788ca1959beb975eacbbdd53993c93b984129432496182cdcf336320

SHA512
4789d48ddb0aa4e00b9590bd37a894068d5836541b34dcd4fd22554480611ea46a4de82a04905552c17c706e6d967b25ab6c87f9a3e1f903574a98522a1fdcfe

Download Submit
C:\Windows\system\FZQFaGE.exe

Filesize
1.5MB

MD5
2b0620a59f2d44c48c13a7a986ac9060

SHA1
e814ff45032992c1ce39319b01945be5d497935a

SHA256
ce8616dfafae73fc8d8928b841e84600a1e28c08d87f84abb96199c4ce1f41a4

SHA512
72ab539403c22c7d25c4f05d3f0ad8555ba1b51e2012e4f5b4b6ffcc9bb0a03bf88cbebcefb804889ed1813b84575ffffc7ad2c677ac9b41f7eb11b2106050f0

Download Submit
C:\Windows\system\GkDRMhA.exe

Filesize
1.5MB

MD5
653510e4bf3f0bb9650b900959e937b1

SHA1
a1cd9a11052ea1117ccef76bf36d229186310c22

SHA256
d4e8331fdecf88fc2b8a0e4ea2092549abf15c1791af021129794084063b689f

SHA512
b1518a349d69f2aca3a69496ef2ceb44e936a380eb5ca3f524be0e09ade7a9ff850c478e34f146b94b9d3ab939276be63c07b8764227ced2d9bf3c879f631641

Download Submit
C:\Windows\system\IsVbWTi.exe

Filesize
1.5MB

MD5
0df4155a2d9c2e48a923ab18db2ffa42

SHA1
ee537b4e3c5562078748864bbbe7cb7a8b2d05f4

SHA256
49cb5477ec9f36db817d449fa55c4107a777ba897d7d699bf3814b30c2e3c88e

SHA512
e547c1e429ec02c17a2de64bfb1cd49301ae066c99882da5793df95d353d70febb5c2a75a28432fe8cb3706365d2a717969df55c7b18da5d09c57d8dc8e53181

Download Submit
C:\Windows\system\MMYYsab.exe

Filesize
1.5MB

MD5
0884991e533a5450b0a70b07c47d06ec

SHA1
be58d2457bbcbdf5d641aa486b252557cef14cac

SHA256
3fd2a3593e2118ecb22570d83468df613a326dc94efab9d6d1a394e59bcd38fc

SHA512
ce9a7bf5ed0168d51e35784706ea23e6de62d1975263ec59cb1aca627a4ea80dc2093af912ca813a323559b51b655b4e23afca2d9c6fff18784fee823f47dfed

Download Submit
C:\Windows\system\RPbzUho.exe

Filesize
1.5MB

MD5
9d9b599b684d2648f0fdf14408ce4ee4

SHA1
b119f3872a21c784f70658f01e83039980b3942c

SHA256
084081850cb8f2058019dc3b0cf2502980ff374e7351dca27d3f6fde5eb89f97

SHA512
563ca6eadca366b373c8a25bef6619ad39bb34dbb1b164a20a1565677d150e6c239c0da93fc1a251dd55ff30487f85f4c4303c70e8b9616673d10c0db41340fe

Download Submit
C:\Windows\system\SpZczCV.exe

Filesize
1.5MB

MD5
3c9d0a36957ef054a16af9b74209ae34

SHA1
3519637a684aef207c795a30462ebcf58a888c59

SHA256
ef2ee4560277618bf7979ffb59ea6701438f03d2488011a2d1fe3d9ed8a2763a

SHA512
111c7790819854b3d4ca7e0f6bb0c02bdd324791f4242a9b950731164fcc28f635a30bcbdafe06503d43a1cea7f10b32c47c8cb211116a03df0fb3e352c539c7

Download Submit
C:\Windows\system\TlQAwKP.exe

Filesize
1.5MB

MD5
7d558ac0461a540707f03f94bb288d13

SHA1
4eced51d3f182d3e2e1009f9e707763c441c89a5

SHA256
185d560fa3e210cde48870500f43b702bc52254b3cc97467d4b53774bd9a0190

SHA512
70d789fe15318cb09dc3e1bfba6031fb67231c90c966f53f6eb284ad860b5b0d6a8377825b6dbe568a06c226d7d2e0a0a51ad68d6ca8e31bbc56f7791093bb35

Download Submit
C:\Windows\system\WrRwZdU.exe

Filesize
1.5MB

MD5
b615817291a02c42cd089cb0a711382c

SHA1
b3c7d34547f5def470c9f9c923cd96b1808fec13

SHA256
1911ef8fff982522d51215eaddd6621795a004216b5e985d63b1f51b8ef0e9dc

SHA512
40f3828644d5c1b16a028d1ba7928b260555e41e3b057af325f5343ce355adb4589ab04d5ce29098c0cad0c2a7727a16b593aa85674c1e3ef785e8893830971e

Download Submit
C:\Windows\system\YPLfKEY.exe

Filesize
1.5MB

MD5
58fb3c6bc21a5c50668d334597e42c28

SHA1
e61d4f9a9bacabb031d0c677fe5deb83cb4ba18e

SHA256
a7b7682e03c7a2c255a319dee0615a8f2a3c343feed28fbd7161d86c6f1e9ff1

SHA512
56a5b2a0fe9d7048465bf6d7fbcb261b6774a796a8e5089e4236e9d4c82f4ddfae5c15fdf6635cccb83da552f2b18b6b5e053b891e9e083a02f2a233d0023759

Download Submit
C:\Windows\system\YpniGwi.exe

Filesize
1.5MB

MD5
7bd6a21fa3a430427c2d712307c51e2b

SHA1
c3fc080f619fb60461b65e14e974122829334ba0

SHA256
1b7621b4d097b17c6adc242a6b46af0bba4a77a08a65e35f8298617345945d63

SHA512
46659f790f4ee057f386816225719b10ea2f322c73a856fb09ec14b790235f0af8efd4b655ed3793ef94bf9d2f621d7bfe546e173e6ff90a01c6205089a1e71e

Download Submit
C:\Windows\system\dcCLAGp.exe

Filesize
1.5MB

MD5
8dc4b6473fa10c85169dc3c261d3b32f

SHA1
9af14b1da51cfe863c7f98d6f1d373fc6eab09f9

SHA256
eb7588a4f7f57eccbac26c6fd1ab9c79b969d0b9451c022fa16fdb6c54cb6b11

SHA512
19401653d8a9152c133440eaaec786d17842ff531e7b7a935af0180583307668910186c26de285a0aae1c43b80b7635889a280416cef3401f6866aa4aa697742

Download Submit
C:\Windows\system\ehRUEeI.exe

Filesize
1.5MB

MD5
a32a597d4dba529113d3e4efbcc3e709

SHA1
20d19ea8e995bc3986fedac95ee0063c8b81288b

SHA256
556eb275d69abe534255ba0aee031608351f0b4c1a2b40164cbe4191adf2025a

SHA512
72ff4872cf4af63239922391740a7cce84fa4a09803b9d9eb54e6dcae45de193b54c9bba69f91ca1d2903c2b6978cc3d0d295a4ee0c2bd28664f053596831cc4

Download Submit
C:\Windows\system\fadxwGV.exe

Filesize
1.5MB

MD5
f2ac844db82cce2460099b8132a43dfd

SHA1
5357ca3eef749ca0798a9a13af763c0be0baab8b

SHA256
9cb96ec30fae167fbfcc58fd68c91726e3ce0149ddd8e5907ce1ac7d9e5d8704

SHA512
4e7c118e8c26153fe73d2ac6e7f868c5eca66634ebcefd69457dd66ca138dff06a98dbe7ccb84f989878bdaf819b3882429e4cc0dcc8db645f31773b2e7bb9d2

Download Submit
C:\Windows\system\feNCJse.exe

Filesize
1.5MB

MD5
2f60dc3bff8d72507cb4668318deef2b

SHA1
934191eb588dec9f5ad80989d647f1a159441dfe

SHA256
84b361515d6845ffdcfd578ba3b3c6c5105d1622e6af3804eb989e8d8914283c

SHA512
09f9643a88364a9e9ff7b2e3f495032357d444798ae5d9e14b8119fbebf622f5fbe05bdec588566bef2aae1441d96ddc864c3a6793863c9d627af818e13511eb

Download Submit
C:\Windows\system\gLFLflJ.exe

Filesize
1.5MB

MD5
9539122019faba975b5a5c8603a76b9c

SHA1
d9a57b49c81d9812d0a113c58831408816ace213

SHA256
4f7c14f7d21acebcaeee94e5c3c6ba662d9f9e5577c2502877096bec12289ebc

SHA512
1f068ab804814c4feffc41436e3eb8fbadbf5c85ffb65859c92955fc1ee413d858245e15632d32a19fa57442a814823e4b99a9e359199e6543921a5b6a65172c

Download Submit
C:\Windows\system\gzplcNh.exe

Filesize
1.5MB

MD5
0b7acd61720ebbc8ea4a05a8f9f88d71

SHA1
d2ac4c4470374dc19d3e21d72958878e8e17290e

SHA256
25b745c9c7cc22ebc788d385918f9b8af7dc1f6b52a7cbe3378bdbd492d47427

SHA512
e3573e619865468fe1b29a5c5e91a93b6a994ce50a78d3e38075a7fd5d594bc6bd4750c463fb32a4246e0333b273c06e654bfb7deaa85202ed78c23832c706d4

Download Submit
C:\Windows\system\hWLMGsd.exe

Filesize
1.5MB

MD5
e92315a4a271a379baf0b0b86c4b02df

SHA1
0ec93b981f836ac3dbf35bdff7a76f40929e98d7

SHA256
a82dbba424543de63508b04ba9eb4e932990a7116a19a0549f35e1e2d5a1faf7

SHA512
087f1a13cd39594dcfad1588d7a6d749855144104d368aab8bb591e862694848fd828d2e61e34be73284c6e05fad18110fd10610bf6e2a3f840f730256c1c3a3

Download Submit
C:\Windows\system\iRuqELd.exe

Filesize
1.5MB

MD5
9c80790df44e748cc6f8e5cdc4e203e3

SHA1
3adb3cfa6e00a438554218e2c56ade812293dd74

SHA256
8327e6f7d15cdcb4c088b519ddeb28917b4231f3c5e53523bba17250cfebaf39

SHA512
a479b0f411ecb9541e972cca7f018fb093cc8dfed1308dd178cd4cba7f35da6021c20fd6a71aadc746935cace9812308ffbf4a5f66dcfde8695cd00ba5a3cf68

Download Submit
C:\Windows\system\jjZoAWI.exe

Filesize
1.5MB

MD5
ea4830a20313400d3cefa11942865eef

SHA1
cf46e98a54da478a3c0672112e06bbba1b3d1b80

SHA256
819c01fceb8eb7bd22a7d43b322a734e20df96efda22d16869d3f776e7d62e01

SHA512
7f1682f801b390dff40155937febfed11e778e581267909b64942de7e4a12a53ceb1a65bb8df869ba599e39812c0e7f0b6f2234cea4d14aa9047c6524c013fb7

Download Submit
C:\Windows\system\kvpKNeh.exe

Filesize
1.5MB

MD5
ba74088ae68b4a6fe1a1b1f71be22b22

SHA1
16c6087be5f2794b9e15d3b516ed015d3547bc78

SHA256
4d5509b1071720a9e2751c92a97f02f9b714c68eeb0b86bf8b85b4c0906f6c31

SHA512
12af1023775e4563cbeac179a6436cf81df9b4aad24a1571968460092a6f9d4dd5bcc9431874409d20aa6852297849f477292abbf620a6d1c5d3140849e03ab5

Download Submit
C:\Windows\system\oHeguQo.exe

Filesize
1.5MB

MD5
f57686731773ecd21208da5aa62a8128

SHA1
4330f7f4525c339d87b3f5385f0a3cf997423dca

SHA256
8a6bca1ea338c5d64ecfa71669af5d813b4357867073fc654bdec5c75b933742

SHA512
7177b03a74350d99f539cd70140337d815ed4ac64ea1603c66a107778f5274c3a57c0fbe1087628b8a40f2a89271f7907af16ab7cb01d8939fe6496d5e295f8c

Download Submit
C:\Windows\system\pdjsCaG.exe

Filesize
1.5MB

MD5
592af422e32c68bb35f635c0228b2af6

SHA1
9cce03a4515f3b859075b0f2965ce3317f55cd06

SHA256
9ecf56751d8960c7fac13567c907d7a59d601b1f87e276e374f92095bac24749

SHA512
066fa0f4ba5b23f16dc9e5a1e8fa4077e9d3f794e7677a642dc177cb18b4c8dbabb3a6db8044557d339bb46ba040bfdf687fd2092b4f16aa69afd6da46b20bcc

Download Submit
C:\Windows\system\tLPHmOG.exe

Filesize
1.5MB

MD5
cc8cb35dd6a574d1a95a4b10e605ad7c

SHA1
bcfffc898cd7ae8be13eea5105e0358b157b8d91

SHA256
b50326644275c0825077c3a4a57bb09d7dc4330fc72413b65b3079ef8921e348

SHA512
11f918613eb4c96e9556bf1772854ba03d0ab3dac6b7460b7e4fa35404564527f9a420b323d1259c4d9fe78dd466ac34ebd7d554cb17ba19f6b0f8e18c2d5742

Download Submit
C:\Windows\system\vfLJetf.exe

Filesize
1.5MB

MD5
b1065d6e7d44ce1168e8896ccc744883

SHA1
9c36d76469b6ea3e34ef4073ee111d8e50b4299e

SHA256
4c2b45287db9bb57ac9beb5be0e7b81075679656f9630aecf0cd7d048200bd27

SHA512
24408cd75bb45799ad5d9c71845c3d2c2dd38c6dffd805b48462b11fea4dfb8870eb206d5092974cb5635ee77432f702d4603dacce43f06addd4d27995b31915

Download Submit
C:\Windows\system\vgJmgaG.exe

Filesize
1.5MB

MD5
ee52c612cb45cc0d1484983e7d49ead1

SHA1
334d9c798a5d563a3c30214a8eaf61bdf2a334e1

SHA256
aa04914ee4483155e54c9c3a5ab9bfbbd2641e0a71a332d8e60f3085407f55d6

SHA512
f610c3a3004bf934188f3ba0fbde8018b00acc5f1feaac196d32424a96ee08560952966ad555ae71c93b321e51dcfa8a591abb73e2d8774baad0c687e0259d1d

Download Submit
C:\Windows\system\yIlPmPd.exe

Filesize
1.5MB

MD5
3f3f7dc6900849c4efd38cff7c25fe85

SHA1
f2e94bf4b75c0b834ad765b543c2ca92b3708cc5

SHA256
4f54d76f8f579f4887af1eeeb94517f5e4b2d82bde61c13d6747e11f7ab375e8

SHA512
ee163b99c44f9537b514b1f03ade131b5a993bbb668faa4703ed204acf9feeedfdcae135742fe89cc6114263db18901781f09b7b99c590b031737645f1a11a0b

Download Submit
\Windows\system\CGsroEk.exe

Filesize
1.5MB

MD5
b6b5667dddaca4348d7ae0e6265eb9f5

SHA1
012a5fe7cedab15c24dca3533aa85a518615b1d4

SHA256
307cfc088caa89bddb14ae1c0f0df96f3458e59638ea79c232cae3dba866d563

SHA512
dfba39bab6f24a2cffb3f86e417ef5c841447c37f9743138835623c0f2881d85d4c4c5bcb274e0cb96d03da55e38a4891ed1014008d8803050fc93ff5f8cd45d

Download Submit
\Windows\system\KoJteCn.exe

Filesize
1.5MB

MD5
b5d2439138c45830ca27e9a389f2482c

SHA1
ef582b96a88c27ca26a3e2ec3ee71e149d6d9adf

SHA256
2d3df4c26e3f57bd298816a83917fcde0fd977c55ac57ea635b20be08c348ae3

SHA512
9f8ab9ca22d867333844d78b8db67e3c8cb498f63ffe11113d0177f5a1be9b3f887575d53be030c33b7e67c2667266dfdbd42138f5129f0b2a6bc97318d8b5ca

Download Submit
\Windows\system\cNjQCTs.exe

Filesize
1.5MB

MD5
caa189f62b73f577d5f2c93687c6cb2e

SHA1
aefba7d9274d3945987b24046204c448e4e49bd6

SHA256
e207a748de9bbc5cbe4288f2c3bee8e1a8548d2b1d7a5ad4efc935e104a9b059

SHA512
73a7707bb7b509a4ed5b598e18431cab34433e30ce5a140606de8abeb3ec2744b8b880c212e59e833371edd1e9e540afb2685cc7643b369f4d5b3fd5a0bd4c7c

Download Submit
memory/436-250-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/436-3047-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/532-3286-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/532-252-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/1096-254-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1096-3269-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1284-255-0x00000000028D0000-0x0000000002CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1284-245-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/1284-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/1284-230-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/1284-241-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/1284-243-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/1284-8-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/1284-238-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/1284-251-0x00000000028D0000-0x0000000002CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1284-247-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/1284-253-0x00000000028D0000-0x0000000002CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1284-0-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/1284-15-0x00000000028D0000-0x0000000002CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1284-249-0x00000000028D0000-0x0000000002CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1336-248-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/1336-3300-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/1960-256-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/1960-3307-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3243-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2388-246-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2444-244-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3260-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2516-195-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

Filesize
9.6MB

Download
memory/2516-214-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

Filesize
9.6MB

Download
memory/2516-121-0x0000000001ED0000-0x0000000001ED8000-memory.dmp

Filesize
32KB

Download
memory/2516-21-0x000007FEF5A8E000-0x000007FEF5A8F000-memory.dmp

Filesize
4KB

Download
memory/2516-283-0x000007FEF57D0000-0x000007FEF616D000-memory.dmp

Filesize
9.6MB

Download
memory/2516-119-0x000000001B1D0000-0x000000001B4B2000-memory.dmp

Filesize
2.9MB

Download
memory/2536-3279-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-242-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3280-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2568-9-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3308-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-16-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-240-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3290-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3281-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-236-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download