xmrig | c1cb1a3fa2c29b713c6f125d67599ff3888d6acf7166718905b2b9018c135bcc

Analysis

max time kernel
31s
max time network
156s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
15/05/2024, 13:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
Size

1.5MB
MD5

d461fc8916e342563475d8de4ac384e0
SHA1

d1ba99411fe34f3b3af7378c29c9761610ea1adf
SHA256

c1cb1a3fa2c29b713c6f125d67599ff3888d6acf7166718905b2b9018c135bcc
SHA512

ff09de283f8ed076cc1710fc498dbb1d9a95d2ffa30e7d3ade6ce2586d906a83819279c15f78cef0253a0db4d17cee370b2fabc631d11bbfef98cfc8308fdb78
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbU4w2DyA7lO1eANsT4kwu04a/wUBusw6Ou:Lz071uv4BPm6lgVJUwAdv

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 43 IoCs

miner

resource	yara_rule
behavioral2/memory/4100-23-0x00007FF6D0A70000-0x00007FF6D0E62000-memory.dmp	xmrig
behavioral2/memory/3664-58-0x00007FF7218C0000-0x00007FF721CB2000-memory.dmp	xmrig
behavioral2/memory/3036-62-0x00007FF693550000-0x00007FF693942000-memory.dmp	xmrig
behavioral2/memory/4928-64-0x00007FF605950000-0x00007FF605D42000-memory.dmp	xmrig
behavioral2/memory/3740-67-0x00007FF786420000-0x00007FF786812000-memory.dmp	xmrig
behavioral2/memory/2436-340-0x00007FF73DD10000-0x00007FF73E102000-memory.dmp	xmrig
behavioral2/memory/3032-339-0x00007FF6B6290000-0x00007FF6B6682000-memory.dmp	xmrig
behavioral2/memory/2920-342-0x00007FF69FA90000-0x00007FF69FE82000-memory.dmp	xmrig
behavioral2/memory/4056-343-0x00007FF609F10000-0x00007FF60A302000-memory.dmp	xmrig
behavioral2/memory/1700-346-0x00007FF6A20A0000-0x00007FF6A2492000-memory.dmp	xmrig
behavioral2/memory/3888-347-0x00007FF623850000-0x00007FF623C42000-memory.dmp	xmrig
behavioral2/memory/2844-349-0x00007FF792640000-0x00007FF792A32000-memory.dmp	xmrig
behavioral2/memory/5080-354-0x00007FF641840000-0x00007FF641C32000-memory.dmp	xmrig
behavioral2/memory/1252-355-0x00007FF733150000-0x00007FF733542000-memory.dmp	xmrig
behavioral2/memory/5068-359-0x00007FF690880000-0x00007FF690C72000-memory.dmp	xmrig
behavioral2/memory/5108-352-0x00007FF7F52F0000-0x00007FF7F56E2000-memory.dmp	xmrig
behavioral2/memory/2192-350-0x00007FF7BBC50000-0x00007FF7BC042000-memory.dmp	xmrig
behavioral2/memory/4396-370-0x00007FF627700000-0x00007FF627AF2000-memory.dmp	xmrig
behavioral2/memory/180-380-0x00007FF7F5540000-0x00007FF7F5932000-memory.dmp	xmrig
behavioral2/memory/836-383-0x00007FF753EC0000-0x00007FF7542B2000-memory.dmp	xmrig
behavioral2/memory/4540-68-0x00007FF77D020000-0x00007FF77D412000-memory.dmp	xmrig
behavioral2/memory/4896-59-0x00007FF707670000-0x00007FF707A62000-memory.dmp	xmrig
behavioral2/memory/2356-1997-0x00007FF747280000-0x00007FF747672000-memory.dmp	xmrig
behavioral2/memory/4100-2042-0x00007FF6D0A70000-0x00007FF6D0E62000-memory.dmp	xmrig
behavioral2/memory/2180-2045-0x00007FF774240000-0x00007FF774632000-memory.dmp	xmrig
behavioral2/memory/3740-2046-0x00007FF786420000-0x00007FF786812000-memory.dmp	xmrig
behavioral2/memory/3664-2059-0x00007FF7218C0000-0x00007FF721CB2000-memory.dmp	xmrig
behavioral2/memory/2436-2227-0x00007FF73DD10000-0x00007FF73E102000-memory.dmp	xmrig
behavioral2/memory/4056-2237-0x00007FF609F10000-0x00007FF60A302000-memory.dmp	xmrig
behavioral2/memory/4396-2336-0x00007FF627700000-0x00007FF627AF2000-memory.dmp	xmrig
behavioral2/memory/5068-2333-0x00007FF690880000-0x00007FF690C72000-memory.dmp	xmrig
behavioral2/memory/180-2317-0x00007FF7F5540000-0x00007FF7F5932000-memory.dmp	xmrig
behavioral2/memory/5080-2281-0x00007FF641840000-0x00007FF641C32000-memory.dmp	xmrig
behavioral2/memory/1252-2279-0x00007FF733150000-0x00007FF733542000-memory.dmp	xmrig
behavioral2/memory/5108-2277-0x00007FF7F52F0000-0x00007FF7F56E2000-memory.dmp	xmrig
behavioral2/memory/2192-2276-0x00007FF7BBC50000-0x00007FF7BC042000-memory.dmp	xmrig
behavioral2/memory/1700-2272-0x00007FF6A20A0000-0x00007FF6A2492000-memory.dmp	xmrig
behavioral2/memory/4540-2557-0x00007FF77D020000-0x00007FF77D412000-memory.dmp	xmrig
behavioral2/memory/2844-2247-0x00007FF792640000-0x00007FF792A32000-memory.dmp	xmrig
behavioral2/memory/3888-2262-0x00007FF623850000-0x00007FF623C42000-memory.dmp	xmrig
behavioral2/memory/3032-2258-0x00007FF6B6290000-0x00007FF6B6682000-memory.dmp	xmrig
behavioral2/memory/2920-2230-0x00007FF69FA90000-0x00007FF69FE82000-memory.dmp	xmrig
behavioral2/memory/3036-2211-0x00007FF693550000-0x00007FF693942000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
7	4520	powershell.exe
9	4520	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4520	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2356	FJyRAFc.exe
2180	lMlukXa.exe
4100	VfbOjnH.exe
3740	pkRBrkt.exe
3664	bQQSQWw.exe
4896	coyxNJU.exe
3036	VKJvmje.exe
4928	xNyHAXX.exe
4540	MSaWsqT.exe
3032	bqFzFmp.exe
2436	KcnrzJv.exe
2920	woAwQcQ.exe
4056	nheHKYQ.exe
1700	QTarksj.exe
3888	VJPHczc.exe
2844	BGPJZpr.exe
2192	jYPiTVs.exe
5108	KflKsYj.exe
5080	yXwHSrY.exe
1252	KtOlnPR.exe
5068	wriprhn.exe
4396	cpvcGVI.exe
180	ZLFzOLv.exe
836	HgeshEA.exe
4348	VTBtpwg.exe
4488	qvaxxJX.exe
1100	PdLWVcG.exe
2376	rdHIMLY.exe
4020	gutGwER.exe
3308	mBSzLTB.exe
3904	GglfdAa.exe
2212	iOPcmgC.exe
4156	MEjpiwD.exe
3164	ZdvqalI.exe
4384	jMvbdbZ.exe
1528	VfICrDI.exe
4996	EDsNFkn.exe
3816	mnqzgde.exe
4088	tNXrVAy.exe
4112	HNDIeoT.exe
1764	dBTswQA.exe
3220	ISEtcfg.exe
1568	wXIfhEf.exe
3380	gjLAVVF.exe
4988	bCHapgj.exe
232	fYBMkAx.exe
3148	hqmCyQf.exe
4956	TdnuPxW.exe
5132	AQXJLCN.exe
5160	AfxASlW.exe
5184	nbbSEut.exe
5204	kDAuKpw.exe
5228	ehQzjXu.exe
5252	HWaZnHg.exe
5280	rCyVbQu.exe
5308	OGavHDq.exe
5340	NDrrNQh.exe
5364	ppVdpsa.exe
5388	iyGcxVO.exe
5412	mWbQuTq.exe
5468	SxLierl.exe
5492	iWZuCny.exe
5528	KrMytHM.exe
5556	ekQIbMG.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4048-0-0x00007FF75A600000-0x00007FF75A9F2000-memory.dmp	upx
behavioral2/files/0x0008000000023231-5.dat	upx
behavioral2/files/0x0007000000023232-10.dat	upx
behavioral2/memory/2356-9-0x00007FF747280000-0x00007FF747672000-memory.dmp	upx
behavioral2/files/0x0007000000023233-7.dat	upx
behavioral2/memory/4100-23-0x00007FF6D0A70000-0x00007FF6D0E62000-memory.dmp	upx
behavioral2/files/0x0007000000023234-27.dat	upx
behavioral2/files/0x000800000002322f-30.dat	upx
behavioral2/memory/2180-14-0x00007FF774240000-0x00007FF774632000-memory.dmp	upx
behavioral2/files/0x0007000000023235-34.dat	upx
behavioral2/files/0x0007000000023237-44.dat	upx
behavioral2/files/0x0007000000023236-42.dat	upx
behavioral2/memory/3664-58-0x00007FF7218C0000-0x00007FF721CB2000-memory.dmp	upx
behavioral2/memory/3036-62-0x00007FF693550000-0x00007FF693942000-memory.dmp	upx
behavioral2/memory/4928-64-0x00007FF605950000-0x00007FF605D42000-memory.dmp	upx
behavioral2/files/0x0007000000023238-65.dat	upx
behavioral2/memory/3740-67-0x00007FF786420000-0x00007FF786812000-memory.dmp	upx
behavioral2/files/0x0008000000023239-72.dat	upx
behavioral2/files/0x000800000002323a-76.dat	upx
behavioral2/files/0x000700000002323b-82.dat	upx
behavioral2/files/0x000700000002323c-87.dat	upx
behavioral2/files/0x000700000002323e-97.dat	upx
behavioral2/files/0x000700000002323f-102.dat	upx
behavioral2/files/0x0007000000023241-109.dat	upx
behavioral2/files/0x0007000000023243-122.dat	upx
behavioral2/files/0x0007000000023244-127.dat	upx
behavioral2/files/0x0007000000023246-136.dat	upx
behavioral2/files/0x0007000000023247-142.dat	upx
behavioral2/files/0x0007000000023249-152.dat	upx
behavioral2/files/0x000700000002324f-182.dat	upx
behavioral2/files/0x000700000002324e-177.dat	upx
behavioral2/files/0x000700000002324d-172.dat	upx
behavioral2/files/0x000700000002324c-167.dat	upx
behavioral2/files/0x000700000002324b-162.dat	upx
behavioral2/files/0x000700000002324a-157.dat	upx
behavioral2/files/0x0007000000023248-147.dat	upx
behavioral2/files/0x0007000000023245-134.dat	upx
behavioral2/files/0x0007000000023242-117.dat	upx
behavioral2/memory/2436-340-0x00007FF73DD10000-0x00007FF73E102000-memory.dmp	upx
behavioral2/memory/3032-339-0x00007FF6B6290000-0x00007FF6B6682000-memory.dmp	upx
behavioral2/memory/2920-342-0x00007FF69FA90000-0x00007FF69FE82000-memory.dmp	upx
behavioral2/memory/4056-343-0x00007FF609F10000-0x00007FF60A302000-memory.dmp	upx
behavioral2/memory/1700-346-0x00007FF6A20A0000-0x00007FF6A2492000-memory.dmp	upx
behavioral2/memory/3888-347-0x00007FF623850000-0x00007FF623C42000-memory.dmp	upx
behavioral2/memory/2844-349-0x00007FF792640000-0x00007FF792A32000-memory.dmp	upx
behavioral2/memory/5080-354-0x00007FF641840000-0x00007FF641C32000-memory.dmp	upx
behavioral2/memory/1252-355-0x00007FF733150000-0x00007FF733542000-memory.dmp	upx
behavioral2/memory/5068-359-0x00007FF690880000-0x00007FF690C72000-memory.dmp	upx
behavioral2/memory/5108-352-0x00007FF7F52F0000-0x00007FF7F56E2000-memory.dmp	upx
behavioral2/memory/2192-350-0x00007FF7BBC50000-0x00007FF7BC042000-memory.dmp	upx
behavioral2/files/0x0007000000023240-110.dat	upx
behavioral2/memory/4396-370-0x00007FF627700000-0x00007FF627AF2000-memory.dmp	upx
behavioral2/files/0x000700000002323d-95.dat	upx
behavioral2/memory/180-380-0x00007FF7F5540000-0x00007FF7F5932000-memory.dmp	upx
behavioral2/memory/836-383-0x00007FF753EC0000-0x00007FF7542B2000-memory.dmp	upx
behavioral2/memory/4540-68-0x00007FF77D020000-0x00007FF77D412000-memory.dmp	upx
behavioral2/memory/4896-59-0x00007FF707670000-0x00007FF707A62000-memory.dmp	upx
behavioral2/memory/2356-1997-0x00007FF747280000-0x00007FF747672000-memory.dmp	upx
behavioral2/memory/4100-2042-0x00007FF6D0A70000-0x00007FF6D0E62000-memory.dmp	upx
behavioral2/memory/2180-2045-0x00007FF774240000-0x00007FF774632000-memory.dmp	upx
behavioral2/memory/3740-2046-0x00007FF786420000-0x00007FF786812000-memory.dmp	upx
behavioral2/memory/3664-2059-0x00007FF7218C0000-0x00007FF721CB2000-memory.dmp	upx
behavioral2/memory/2436-2227-0x00007FF73DD10000-0x00007FF73E102000-memory.dmp	upx
behavioral2/memory/4056-2237-0x00007FF609F10000-0x00007FF60A302000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
4	raw.githubusercontent.com
7	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\erEhIOm.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\PdLWVcG.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\TpYVjpi.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\gutGwER.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\OEXpyZi.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\flEytJh.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\sXnBfGA.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\OxwOvHb.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\AoIpFlw.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\nLjATLQ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\LGvFsfK.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\GtByukF.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\KtOlnPR.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\AQXJLCN.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\eTcmtyX.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\IDRmMSc.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\hZVytBI.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\CxwKkTH.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\khGfqlr.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\aBtWKTj.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\OXMBsKQ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\hEpRQlu.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\NWovgld.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\uaQuFJx.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\vApSxwT.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\uyniqMz.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\vayodHQ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\IyyauwW.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\vYUeQNK.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\tnpRakW.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\VfbOjnH.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\mvbJlgY.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\KbhBYpE.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\xvoAhUP.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ccjfmvo.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ffMkxUu.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\eLPvNqT.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\DutsqAd.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\MSaWsqT.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\QnRqpEu.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\oMVbWij.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\xoMyjCx.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\xMzLEPB.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\VabRJwJ.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\PpxFUIt.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\PjbaOKK.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\cEFgKgC.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\RInaXjc.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\mvkOmVV.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ROxbmhn.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\KhSxxjV.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\KKbEGJS.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\MmfJQoU.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\NHOLwFk.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\iunIHbB.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\JcfQPlz.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\QlzGpxd.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\xaXDmyp.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\GePUtvy.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\pipYOPn.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\ugZDjwd.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\HnFQMEX.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\PJCnxoA.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
File created	C:\Windows\System\fdNIBHc.exe	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4520	powershell.exe
4520	powershell.exe
4520	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	4520	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4048 wrote to memory of 4520	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	93
PID 4048 wrote to memory of 4520	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	93
PID 4048 wrote to memory of 2356	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	94
PID 4048 wrote to memory of 2356	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	94
PID 4048 wrote to memory of 2180	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	95
PID 4048 wrote to memory of 2180	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	95
PID 4048 wrote to memory of 4100	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	96
PID 4048 wrote to memory of 4100	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	96
PID 4048 wrote to memory of 3740	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	97
PID 4048 wrote to memory of 3740	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	97
PID 4048 wrote to memory of 3664	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	98
PID 4048 wrote to memory of 3664	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	98
PID 4048 wrote to memory of 4896	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	99
PID 4048 wrote to memory of 4896	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	99
PID 4048 wrote to memory of 3036	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	100
PID 4048 wrote to memory of 3036	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	100
PID 4048 wrote to memory of 4928	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	101
PID 4048 wrote to memory of 4928	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	101
PID 4048 wrote to memory of 4540	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	102
PID 4048 wrote to memory of 4540	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	102
PID 4048 wrote to memory of 3032	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	103
PID 4048 wrote to memory of 3032	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	103
PID 4048 wrote to memory of 2436	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	104
PID 4048 wrote to memory of 2436	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	104
PID 4048 wrote to memory of 2920	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	105
PID 4048 wrote to memory of 2920	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	105
PID 4048 wrote to memory of 4056	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	106
PID 4048 wrote to memory of 4056	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	106
PID 4048 wrote to memory of 1700	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	107
PID 4048 wrote to memory of 1700	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	107
PID 4048 wrote to memory of 3888	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	108
PID 4048 wrote to memory of 3888	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	108
PID 4048 wrote to memory of 2844	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	109
PID 4048 wrote to memory of 2844	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	109
PID 4048 wrote to memory of 2192	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	110
PID 4048 wrote to memory of 2192	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	110
PID 4048 wrote to memory of 5108	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	111
PID 4048 wrote to memory of 5108	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	111
PID 4048 wrote to memory of 5080	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	112
PID 4048 wrote to memory of 5080	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	112
PID 4048 wrote to memory of 1252	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	113
PID 4048 wrote to memory of 1252	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	113
PID 4048 wrote to memory of 5068	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	114
PID 4048 wrote to memory of 5068	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	114
PID 4048 wrote to memory of 4396	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	115
PID 4048 wrote to memory of 4396	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	115
PID 4048 wrote to memory of 180	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	116
PID 4048 wrote to memory of 180	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	116
PID 4048 wrote to memory of 836	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	117
PID 4048 wrote to memory of 836	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	117
PID 4048 wrote to memory of 4348	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	118
PID 4048 wrote to memory of 4348	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	118
PID 4048 wrote to memory of 4488	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	119
PID 4048 wrote to memory of 4488	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	119
PID 4048 wrote to memory of 1100	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	120
PID 4048 wrote to memory of 1100	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	120
PID 4048 wrote to memory of 2376	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	121
PID 4048 wrote to memory of 2376	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	121
PID 4048 wrote to memory of 4020	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	122
PID 4048 wrote to memory of 4020	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	122
PID 4048 wrote to memory of 3308	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	123
PID 4048 wrote to memory of 3308	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	123
PID 4048 wrote to memory of 3904	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	124
PID 4048 wrote to memory of 3904	4048	d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe	124

C:\Users\Admin\AppData\Local\Temp\d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d461fc8916e342563475d8de4ac384e0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4048
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4520
- C:\Windows\System\FJyRAFc.exe
  C:\Windows\System\FJyRAFc.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\lMlukXa.exe
  C:\Windows\System\lMlukXa.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\VfbOjnH.exe
  C:\Windows\System\VfbOjnH.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\pkRBrkt.exe
  C:\Windows\System\pkRBrkt.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\bQQSQWw.exe
  C:\Windows\System\bQQSQWw.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\coyxNJU.exe
  C:\Windows\System\coyxNJU.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\VKJvmje.exe
  C:\Windows\System\VKJvmje.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\xNyHAXX.exe
  C:\Windows\System\xNyHAXX.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\MSaWsqT.exe
  C:\Windows\System\MSaWsqT.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\bqFzFmp.exe
  C:\Windows\System\bqFzFmp.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\KcnrzJv.exe
  C:\Windows\System\KcnrzJv.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\woAwQcQ.exe
  C:\Windows\System\woAwQcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\nheHKYQ.exe
  C:\Windows\System\nheHKYQ.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\QTarksj.exe
  C:\Windows\System\QTarksj.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\VJPHczc.exe
  C:\Windows\System\VJPHczc.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\BGPJZpr.exe
  C:\Windows\System\BGPJZpr.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\jYPiTVs.exe
  C:\Windows\System\jYPiTVs.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\KflKsYj.exe
  C:\Windows\System\KflKsYj.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\yXwHSrY.exe
  C:\Windows\System\yXwHSrY.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\KtOlnPR.exe
  C:\Windows\System\KtOlnPR.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\wriprhn.exe
  C:\Windows\System\wriprhn.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\cpvcGVI.exe
  C:\Windows\System\cpvcGVI.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\ZLFzOLv.exe
  C:\Windows\System\ZLFzOLv.exe
  2⤵
  - Executes dropped EXE
  PID:180
- C:\Windows\System\HgeshEA.exe
  C:\Windows\System\HgeshEA.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\VTBtpwg.exe
  C:\Windows\System\VTBtpwg.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\qvaxxJX.exe
  C:\Windows\System\qvaxxJX.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\PdLWVcG.exe
  C:\Windows\System\PdLWVcG.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\rdHIMLY.exe
  C:\Windows\System\rdHIMLY.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\gutGwER.exe
  C:\Windows\System\gutGwER.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\mBSzLTB.exe
  C:\Windows\System\mBSzLTB.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\GglfdAa.exe
  C:\Windows\System\GglfdAa.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\iOPcmgC.exe
  C:\Windows\System\iOPcmgC.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\MEjpiwD.exe
  C:\Windows\System\MEjpiwD.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\ZdvqalI.exe
  C:\Windows\System\ZdvqalI.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\jMvbdbZ.exe
  C:\Windows\System\jMvbdbZ.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\VfICrDI.exe
  C:\Windows\System\VfICrDI.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\EDsNFkn.exe
  C:\Windows\System\EDsNFkn.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\mnqzgde.exe
  C:\Windows\System\mnqzgde.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\tNXrVAy.exe
  C:\Windows\System\tNXrVAy.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\HNDIeoT.exe
  C:\Windows\System\HNDIeoT.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\dBTswQA.exe
  C:\Windows\System\dBTswQA.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\ISEtcfg.exe
  C:\Windows\System\ISEtcfg.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\wXIfhEf.exe
  C:\Windows\System\wXIfhEf.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\gjLAVVF.exe
  C:\Windows\System\gjLAVVF.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\bCHapgj.exe
  C:\Windows\System\bCHapgj.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\fYBMkAx.exe
  C:\Windows\System\fYBMkAx.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\hqmCyQf.exe
  C:\Windows\System\hqmCyQf.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\TdnuPxW.exe
  C:\Windows\System\TdnuPxW.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\AQXJLCN.exe
  C:\Windows\System\AQXJLCN.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System\AfxASlW.exe
  C:\Windows\System\AfxASlW.exe
  2⤵
  - Executes dropped EXE
  PID:5160
- C:\Windows\System\nbbSEut.exe
  C:\Windows\System\nbbSEut.exe
  2⤵
  - Executes dropped EXE
  PID:5184
- C:\Windows\System\kDAuKpw.exe
  C:\Windows\System\kDAuKpw.exe
  2⤵
  - Executes dropped EXE
  PID:5204
- C:\Windows\System\ehQzjXu.exe
  C:\Windows\System\ehQzjXu.exe
  2⤵
  - Executes dropped EXE
  PID:5228
- C:\Windows\System\HWaZnHg.exe
  C:\Windows\System\HWaZnHg.exe
  2⤵
  - Executes dropped EXE
  PID:5252
- C:\Windows\System\rCyVbQu.exe
  C:\Windows\System\rCyVbQu.exe
  2⤵
  - Executes dropped EXE
  PID:5280
- C:\Windows\System\OGavHDq.exe
  C:\Windows\System\OGavHDq.exe
  2⤵
  - Executes dropped EXE
  PID:5308
- C:\Windows\System\NDrrNQh.exe
  C:\Windows\System\NDrrNQh.exe
  2⤵
  - Executes dropped EXE
  PID:5340
- C:\Windows\System\ppVdpsa.exe
  C:\Windows\System\ppVdpsa.exe
  2⤵
  - Executes dropped EXE
  PID:5364
- C:\Windows\System\iyGcxVO.exe
  C:\Windows\System\iyGcxVO.exe
  2⤵
  - Executes dropped EXE
  PID:5388
- C:\Windows\System\mWbQuTq.exe
  C:\Windows\System\mWbQuTq.exe
  2⤵
  - Executes dropped EXE
  PID:5412
- C:\Windows\System\SxLierl.exe
  C:\Windows\System\SxLierl.exe
  2⤵
  - Executes dropped EXE
  PID:5468
- C:\Windows\System\iWZuCny.exe
  C:\Windows\System\iWZuCny.exe
  2⤵
  - Executes dropped EXE
  PID:5492
- C:\Windows\System\KrMytHM.exe
  C:\Windows\System\KrMytHM.exe
  2⤵
  - Executes dropped EXE
  PID:5528
- C:\Windows\System\ekQIbMG.exe
  C:\Windows\System\ekQIbMG.exe
  2⤵
  - Executes dropped EXE
  PID:5556
- C:\Windows\System\mvbJlgY.exe
  C:\Windows\System\mvbJlgY.exe
  2⤵
  PID:5576
- C:\Windows\System\iDrXgBu.exe
  C:\Windows\System\iDrXgBu.exe
  2⤵
  PID:5604
- C:\Windows\System\OSAEvQr.exe
  C:\Windows\System\OSAEvQr.exe
  2⤵
  PID:5628
- C:\Windows\System\bDKigzk.exe
  C:\Windows\System\bDKigzk.exe
  2⤵
  PID:5652
- C:\Windows\System\VpVzJaE.exe
  C:\Windows\System\VpVzJaE.exe
  2⤵
  PID:5680
- C:\Windows\System\WuFcMWx.exe
  C:\Windows\System\WuFcMWx.exe
  2⤵
  PID:5712
- C:\Windows\System\PvPxnMf.exe
  C:\Windows\System\PvPxnMf.exe
  2⤵
  PID:5736
- C:\Windows\System\ffMkxUu.exe
  C:\Windows\System\ffMkxUu.exe
  2⤵
  PID:5768
- C:\Windows\System\KVDnibm.exe
  C:\Windows\System\KVDnibm.exe
  2⤵
  PID:5812
- C:\Windows\System\sPpUXzE.exe
  C:\Windows\System\sPpUXzE.exe
  2⤵
  PID:5840
- C:\Windows\System\PWjOheu.exe
  C:\Windows\System\PWjOheu.exe
  2⤵
  PID:5856
- C:\Windows\System\qiMIuCu.exe
  C:\Windows\System\qiMIuCu.exe
  2⤵
  PID:5872
- C:\Windows\System\IkUUvON.exe
  C:\Windows\System\IkUUvON.exe
  2⤵
  PID:5964
- C:\Windows\System\JTQOuJu.exe
  C:\Windows\System\JTQOuJu.exe
  2⤵
  PID:5996
- C:\Windows\System\pazQXou.exe
  C:\Windows\System\pazQXou.exe
  2⤵
  PID:6044
- C:\Windows\System\EehMOIu.exe
  C:\Windows\System\EehMOIu.exe
  2⤵
  PID:6076
- C:\Windows\System\lujGqqy.exe
  C:\Windows\System\lujGqqy.exe
  2⤵
  PID:6132
- C:\Windows\System\llFZhFs.exe
  C:\Windows\System\llFZhFs.exe
  2⤵
  PID:856
- C:\Windows\System\MlykttE.exe
  C:\Windows\System\MlykttE.exe
  2⤵
  PID:1268
- C:\Windows\System\WjcEsWd.exe
  C:\Windows\System\WjcEsWd.exe
  2⤵
  PID:5152
- C:\Windows\System\OxwOvHb.exe
  C:\Windows\System\OxwOvHb.exe
  2⤵
  PID:5244
- C:\Windows\System\mVObPkn.exe
  C:\Windows\System\mVObPkn.exe
  2⤵
  PID:5292
- C:\Windows\System\kzDyWTr.exe
  C:\Windows\System\kzDyWTr.exe
  2⤵
  PID:5324
- C:\Windows\System\GUSuHgA.exe
  C:\Windows\System\GUSuHgA.exe
  2⤵
  PID:5356
- C:\Windows\System\vIinmLD.exe
  C:\Windows\System\vIinmLD.exe
  2⤵
  PID:3268
- C:\Windows\System\HnFQMEX.exe
  C:\Windows\System\HnFQMEX.exe
  2⤵
  PID:3272
- C:\Windows\System\zBTqFcS.exe
  C:\Windows\System\zBTqFcS.exe
  2⤵
  PID:5728
- C:\Windows\System\tYzVRQJ.exe
  C:\Windows\System\tYzVRQJ.exe
  2⤵
  PID:4072
- C:\Windows\System\fnBcylW.exe
  C:\Windows\System\fnBcylW.exe
  2⤵
  PID:4984
- C:\Windows\System\rKRItDj.exe
  C:\Windows\System\rKRItDj.exe
  2⤵
  PID:4736
- C:\Windows\System\pipYOPn.exe
  C:\Windows\System\pipYOPn.exe
  2⤵
  PID:3264
- C:\Windows\System\imKnSdg.exe
  C:\Windows\System\imKnSdg.exe
  2⤵
  PID:5896
- C:\Windows\System\vqtsdUV.exe
  C:\Windows\System\vqtsdUV.exe
  2⤵
  PID:5928
- C:\Windows\System\XyfoNvo.exe
  C:\Windows\System\XyfoNvo.exe
  2⤵
  PID:920
- C:\Windows\System\vIHRlHB.exe
  C:\Windows\System\vIHRlHB.exe
  2⤵
  PID:2068
- C:\Windows\System\IyyauwW.exe
  C:\Windows\System\IyyauwW.exe
  2⤵
  PID:1796
- C:\Windows\System\uMVxTRg.exe
  C:\Windows\System\uMVxTRg.exe
  2⤵
  PID:4472
- C:\Windows\System\VabRJwJ.exe
  C:\Windows\System\VabRJwJ.exe
  2⤵
  PID:5088
- C:\Windows\System\mIwVJVE.exe
  C:\Windows\System\mIwVJVE.exe
  2⤵
  PID:3984
- C:\Windows\System\aJTpGUy.exe
  C:\Windows\System\aJTpGUy.exe
  2⤵
  PID:6028
- C:\Windows\System\uyniqMz.exe
  C:\Windows\System\uyniqMz.exe
  2⤵
  PID:6052
- C:\Windows\System\amREWYA.exe
  C:\Windows\System\amREWYA.exe
  2⤵
  PID:4544
- C:\Windows\System\ShBQgNf.exe
  C:\Windows\System\ShBQgNf.exe
  2⤵
  PID:5212
- C:\Windows\System\tbGhOTH.exe
  C:\Windows\System\tbGhOTH.exe
  2⤵
  PID:5336
- C:\Windows\System\eLPvNqT.exe
  C:\Windows\System\eLPvNqT.exe
  2⤵
  PID:5380
- C:\Windows\System\TmLsTtV.exe
  C:\Windows\System\TmLsTtV.exe
  2⤵
  PID:5384
- C:\Windows\System\RInaXjc.exe
  C:\Windows\System\RInaXjc.exe
  2⤵
  PID:5692
- C:\Windows\System\LQBktxO.exe
  C:\Windows\System\LQBktxO.exe
  2⤵
  PID:4756
- C:\Windows\System\SvBtMJy.exe
  C:\Windows\System\SvBtMJy.exe
  2⤵
  PID:1976
- C:\Windows\System\pabvFdz.exe
  C:\Windows\System\pabvFdz.exe
  2⤵
  PID:5044
- C:\Windows\System\vXovqPo.exe
  C:\Windows\System\vXovqPo.exe
  2⤵
  PID:4172
- C:\Windows\System\dGcNNaK.exe
  C:\Windows\System\dGcNNaK.exe
  2⤵
  PID:2324
- C:\Windows\System\NHOLwFk.exe
  C:\Windows\System\NHOLwFk.exe
  2⤵
  PID:4680
- C:\Windows\System\GTPrucO.exe
  C:\Windows\System\GTPrucO.exe
  2⤵
  PID:964
- C:\Windows\System\cMsxbUn.exe
  C:\Windows\System\cMsxbUn.exe
  2⤵
  PID:2528
- C:\Windows\System\DksBPmq.exe
  C:\Windows\System\DksBPmq.exe
  2⤵
  PID:2220
- C:\Windows\System\ujEKyjk.exe
  C:\Windows\System\ujEKyjk.exe
  2⤵
  PID:5912
- C:\Windows\System\lhtqyVc.exe
  C:\Windows\System\lhtqyVc.exe
  2⤵
  PID:6004
- C:\Windows\System\jeqehaT.exe
  C:\Windows\System\jeqehaT.exe
  2⤵
  PID:968
- C:\Windows\System\vEbWazP.exe
  C:\Windows\System\vEbWazP.exe
  2⤵
  PID:5432
- C:\Windows\System\TESNrGW.exe
  C:\Windows\System\TESNrGW.exe
  2⤵
  PID:5520
- C:\Windows\System\iunIHbB.exe
  C:\Windows\System\iunIHbB.exe
  2⤵
  PID:5676
- C:\Windows\System\GqoGkzP.exe
  C:\Windows\System\GqoGkzP.exe
  2⤵
  PID:5540
- C:\Windows\System\vYUeQNK.exe
  C:\Windows\System\vYUeQNK.exe
  2⤵
  PID:3196
- C:\Windows\System\CZTzqWF.exe
  C:\Windows\System\CZTzqWF.exe
  2⤵
  PID:1280
- C:\Windows\System\GCpxZtK.exe
  C:\Windows\System\GCpxZtK.exe
  2⤵
  PID:456
- C:\Windows\System\AXXqazT.exe
  C:\Windows\System\AXXqazT.exe
  2⤵
  PID:3652
- C:\Windows\System\gbdupao.exe
  C:\Windows\System\gbdupao.exe
  2⤵
  PID:6088
- C:\Windows\System\nGytAAj.exe
  C:\Windows\System\nGytAAj.exe
  2⤵
  PID:6176
- C:\Windows\System\XXYqHfX.exe
  C:\Windows\System\XXYqHfX.exe
  2⤵
  PID:6200
- C:\Windows\System\TpYVjpi.exe
  C:\Windows\System\TpYVjpi.exe
  2⤵
  PID:6220
- C:\Windows\System\kladFsE.exe
  C:\Windows\System\kladFsE.exe
  2⤵
  PID:6244
- C:\Windows\System\pdGSAbK.exe
  C:\Windows\System\pdGSAbK.exe
  2⤵
  PID:6284
- C:\Windows\System\OEXpyZi.exe
  C:\Windows\System\OEXpyZi.exe
  2⤵
  PID:6344
- C:\Windows\System\xvoAhUP.exe
  C:\Windows\System\xvoAhUP.exe
  2⤵
  PID:6360
- C:\Windows\System\ZlSyLPh.exe
  C:\Windows\System\ZlSyLPh.exe
  2⤵
  PID:6388
- C:\Windows\System\pLbySPt.exe
  C:\Windows\System\pLbySPt.exe
  2⤵
  PID:6408
- C:\Windows\System\ILpHJjm.exe
  C:\Windows\System\ILpHJjm.exe
  2⤵
  PID:6428
- C:\Windows\System\ugZDjwd.exe
  C:\Windows\System\ugZDjwd.exe
  2⤵
  PID:6444
- C:\Windows\System\AoIpFlw.exe
  C:\Windows\System\AoIpFlw.exe
  2⤵
  PID:6468
- C:\Windows\System\UnXlVvZ.exe
  C:\Windows\System\UnXlVvZ.exe
  2⤵
  PID:6488
- C:\Windows\System\EudYLIQ.exe
  C:\Windows\System\EudYLIQ.exe
  2⤵
  PID:6508
- C:\Windows\System\tnpRakW.exe
  C:\Windows\System\tnpRakW.exe
  2⤵
  PID:6528
- C:\Windows\System\QnRqpEu.exe
  C:\Windows\System\QnRqpEu.exe
  2⤵
  PID:6552
- C:\Windows\System\RPvkxOd.exe
  C:\Windows\System\RPvkxOd.exe
  2⤵
  PID:6572
- C:\Windows\System\OXMBsKQ.exe
  C:\Windows\System\OXMBsKQ.exe
  2⤵
  PID:6592
- C:\Windows\System\Yvdslft.exe
  C:\Windows\System\Yvdslft.exe
  2⤵
  PID:6608
- C:\Windows\System\JcfQPlz.exe
  C:\Windows\System\JcfQPlz.exe
  2⤵
  PID:6624
- C:\Windows\System\bOrkjae.exe
  C:\Windows\System\bOrkjae.exe
  2⤵
  PID:6648
- C:\Windows\System\AmCQWmz.exe
  C:\Windows\System\AmCQWmz.exe
  2⤵
  PID:6672
- C:\Windows\System\ARLHOyh.exe
  C:\Windows\System\ARLHOyh.exe
  2⤵
  PID:6688
- C:\Windows\System\xiPVhwP.exe
  C:\Windows\System\xiPVhwP.exe
  2⤵
  PID:6708
- C:\Windows\System\foiTCjX.exe
  C:\Windows\System\foiTCjX.exe
  2⤵
  PID:6732
- C:\Windows\System\ryzLGTf.exe
  C:\Windows\System\ryzLGTf.exe
  2⤵
  PID:6752
- C:\Windows\System\qiLMopd.exe
  C:\Windows\System\qiLMopd.exe
  2⤵
  PID:6768
- C:\Windows\System\bOyAVCG.exe
  C:\Windows\System\bOyAVCG.exe
  2⤵
  PID:6784
- C:\Windows\System\QlzGpxd.exe
  C:\Windows\System\QlzGpxd.exe
  2⤵
  PID:6804
- C:\Windows\System\qDpuuhn.exe
  C:\Windows\System\qDpuuhn.exe
  2⤵
  PID:6824
- C:\Windows\System\OwknqUB.exe
  C:\Windows\System\OwknqUB.exe
  2⤵
  PID:6844
- C:\Windows\System\yHDJdMY.exe
  C:\Windows\System\yHDJdMY.exe
  2⤵
  PID:6864
- C:\Windows\System\MdzRHMd.exe
  C:\Windows\System\MdzRHMd.exe
  2⤵
  PID:6880
- C:\Windows\System\PjbaOKK.exe
  C:\Windows\System\PjbaOKK.exe
  2⤵
  PID:6900
- C:\Windows\System\ROxbmhn.exe
  C:\Windows\System\ROxbmhn.exe
  2⤵
  PID:6924
- C:\Windows\System\xcdrVyI.exe
  C:\Windows\System\xcdrVyI.exe
  2⤵
  PID:6944
- C:\Windows\System\gNmXEAM.exe
  C:\Windows\System\gNmXEAM.exe
  2⤵
  PID:6964
- C:\Windows\System\nLjATLQ.exe
  C:\Windows\System\nLjATLQ.exe
  2⤵
  PID:6984
- C:\Windows\System\glDNZQW.exe
  C:\Windows\System\glDNZQW.exe
  2⤵
  PID:7004
- C:\Windows\System\DVgZQkq.exe
  C:\Windows\System\DVgZQkq.exe
  2⤵
  PID:7024
- C:\Windows\System\hEpRQlu.exe
  C:\Windows\System\hEpRQlu.exe
  2⤵
  PID:7044
- C:\Windows\System\xaXDmyp.exe
  C:\Windows\System\xaXDmyp.exe
  2⤵
  PID:7072
- C:\Windows\System\wqPBdFu.exe
  C:\Windows\System\wqPBdFu.exe
  2⤵
  PID:7096
- C:\Windows\System\nvpCBmK.exe
  C:\Windows\System\nvpCBmK.exe
  2⤵
  PID:7120
- C:\Windows\System\vUGXlXY.exe
  C:\Windows\System\vUGXlXY.exe
  2⤵
  PID:7136
- C:\Windows\System\WkHTOef.exe
  C:\Windows\System\WkHTOef.exe
  2⤵
  PID:7156
- C:\Windows\System\TKxRfVq.exe
  C:\Windows\System\TKxRfVq.exe
  2⤵
  PID:3700
- C:\Windows\System\oyPiQKh.exe
  C:\Windows\System\oyPiQKh.exe
  2⤵
  PID:5564
- C:\Windows\System\oVObjRw.exe
  C:\Windows\System\oVObjRw.exe
  2⤵
  PID:6096
- C:\Windows\System\HdfdJMh.exe
  C:\Windows\System\HdfdJMh.exe
  2⤵
  PID:6212
- C:\Windows\System\cEFgKgC.exe
  C:\Windows\System\cEFgKgC.exe
  2⤵
  PID:6168
- C:\Windows\System\FFEAPKg.exe
  C:\Windows\System\FFEAPKg.exe
  2⤵
  PID:6304
- C:\Windows\System\ZtUtkOM.exe
  C:\Windows\System\ZtUtkOM.exe
  2⤵
  PID:6352
- C:\Windows\System\Oczgojx.exe
  C:\Windows\System\Oczgojx.exe
  2⤵
  PID:6436
- C:\Windows\System\ManuYEI.exe
  C:\Windows\System\ManuYEI.exe
  2⤵
  PID:6376
- C:\Windows\System\qlirCoC.exe
  C:\Windows\System\qlirCoC.exe
  2⤵
  PID:6484
- C:\Windows\System\VLaIeoi.exe
  C:\Windows\System\VLaIeoi.exe
  2⤵
  PID:6524
- C:\Windows\System\xkhYJvl.exe
  C:\Windows\System\xkhYJvl.exe
  2⤵
  PID:6600
- C:\Windows\System\YeURojj.exe
  C:\Windows\System\YeURojj.exe
  2⤵
  PID:6632
- C:\Windows\System\rXVFYUx.exe
  C:\Windows\System\rXVFYUx.exe
  2⤵
  PID:6480
- C:\Windows\System\oWKIQAn.exe
  C:\Windows\System\oWKIQAn.exe
  2⤵
  PID:6740
- C:\Windows\System\fdNIBHc.exe
  C:\Windows\System\fdNIBHc.exe
  2⤵
  PID:6568
- C:\Windows\System\iBzkibu.exe
  C:\Windows\System\iBzkibu.exe
  2⤵
  PID:6888
- C:\Windows\System\KoQUywK.exe
  C:\Windows\System\KoQUywK.exe
  2⤵
  PID:6760
- C:\Windows\System\hvZcFAl.exe
  C:\Windows\System\hvZcFAl.exe
  2⤵
  PID:6800
- C:\Windows\System\lsqaGrO.exe
  C:\Windows\System\lsqaGrO.exe
  2⤵
  PID:7052
- C:\Windows\System\FCgPIdt.exe
  C:\Windows\System\FCgPIdt.exe
  2⤵
  PID:7144
- C:\Windows\System\RySrCMq.exe
  C:\Windows\System\RySrCMq.exe
  2⤵
  PID:5272
- C:\Windows\System\vztYGbn.exe
  C:\Windows\System\vztYGbn.exe
  2⤵
  PID:3616
- C:\Windows\System\bgZDIEq.exe
  C:\Windows\System\bgZDIEq.exe
  2⤵
  PID:6908
- C:\Windows\System\fYyoXoE.exe
  C:\Windows\System\fYyoXoE.exe
  2⤵
  PID:6356
- C:\Windows\System\rxMaAVV.exe
  C:\Windows\System\rxMaAVV.exe
  2⤵
  PID:7188
- C:\Windows\System\rOXMcBw.exe
  C:\Windows\System\rOXMcBw.exe
  2⤵
  PID:7204
- C:\Windows\System\xyyUYvP.exe
  C:\Windows\System\xyyUYvP.exe
  2⤵
  PID:7224
- C:\Windows\System\OPfUWMq.exe
  C:\Windows\System\OPfUWMq.exe
  2⤵
  PID:7340
- C:\Windows\System\vTQRCHp.exe
  C:\Windows\System\vTQRCHp.exe
  2⤵
  PID:7360
- C:\Windows\System\qkGztDW.exe
  C:\Windows\System\qkGztDW.exe
  2⤵
  PID:7380
- C:\Windows\System\jGHvDon.exe
  C:\Windows\System\jGHvDon.exe
  2⤵
  PID:7400
- C:\Windows\System\HptTJZs.exe
  C:\Windows\System\HptTJZs.exe
  2⤵
  PID:7420
- C:\Windows\System\oMVbWij.exe
  C:\Windows\System\oMVbWij.exe
  2⤵
  PID:7440
- C:\Windows\System\ccjfmvo.exe
  C:\Windows\System\ccjfmvo.exe
  2⤵
  PID:7460
- C:\Windows\System\gOSWZsx.exe
  C:\Windows\System\gOSWZsx.exe
  2⤵
  PID:7480
- C:\Windows\System\TmhkxKU.exe
  C:\Windows\System\TmhkxKU.exe
  2⤵
  PID:7500
- C:\Windows\System\tLBDlQF.exe
  C:\Windows\System\tLBDlQF.exe
  2⤵
  PID:7520
- C:\Windows\System\JbLEcFO.exe
  C:\Windows\System\JbLEcFO.exe
  2⤵
  PID:7540
- C:\Windows\System\secsBJB.exe
  C:\Windows\System\secsBJB.exe
  2⤵
  PID:7560
- C:\Windows\System\BtdRadg.exe
  C:\Windows\System\BtdRadg.exe
  2⤵
  PID:7580
- C:\Windows\System\XtNbFxe.exe
  C:\Windows\System\XtNbFxe.exe
  2⤵
  PID:7600
- C:\Windows\System\uxcLQcz.exe
  C:\Windows\System\uxcLQcz.exe
  2⤵
  PID:7628
- C:\Windows\System\AqQZcbD.exe
  C:\Windows\System\AqQZcbD.exe
  2⤵
  PID:7648
- C:\Windows\System\JnsKpnD.exe
  C:\Windows\System\JnsKpnD.exe
  2⤵
  PID:7676
- C:\Windows\System\YdcNpGb.exe
  C:\Windows\System\YdcNpGb.exe
  2⤵
  PID:7708
- C:\Windows\System\XjXKgZG.exe
  C:\Windows\System\XjXKgZG.exe
  2⤵
  PID:7724
- C:\Windows\System\NjjpVSp.exe
  C:\Windows\System\NjjpVSp.exe
  2⤵
  PID:7752
- C:\Windows\System\qLDeyIQ.exe
  C:\Windows\System\qLDeyIQ.exe
  2⤵
  PID:7768
- C:\Windows\System\KOTyEIV.exe
  C:\Windows\System\KOTyEIV.exe
  2⤵
  PID:7792
- C:\Windows\System\yJTWlEN.exe
  C:\Windows\System\yJTWlEN.exe
  2⤵
  PID:7812
- C:\Windows\System\uibuLkQ.exe
  C:\Windows\System\uibuLkQ.exe
  2⤵
  PID:7840
- C:\Windows\System\mBIaLBM.exe
  C:\Windows\System\mBIaLBM.exe
  2⤵
  PID:7856
- C:\Windows\System\FDrRxSt.exe
  C:\Windows\System\FDrRxSt.exe
  2⤵
  PID:7876
- C:\Windows\System\hqYmaAp.exe
  C:\Windows\System\hqYmaAp.exe
  2⤵
  PID:7892
- C:\Windows\System\RfmUagy.exe
  C:\Windows\System\RfmUagy.exe
  2⤵
  PID:7916
- C:\Windows\System\SeeSoBg.exe
  C:\Windows\System\SeeSoBg.exe
  2⤵
  PID:7932
- C:\Windows\System\ANFjlhD.exe
  C:\Windows\System\ANFjlhD.exe
  2⤵
  PID:7956
- C:\Windows\System\dlHksOp.exe
  C:\Windows\System\dlHksOp.exe
  2⤵
  PID:7972
- C:\Windows\System\RXTBVbP.exe
  C:\Windows\System\RXTBVbP.exe
  2⤵
  PID:7996
- C:\Windows\System\EHLeGrR.exe
  C:\Windows\System\EHLeGrR.exe
  2⤵
  PID:8016
- C:\Windows\System\atKWbRV.exe
  C:\Windows\System\atKWbRV.exe
  2⤵
  PID:8036
- C:\Windows\System\NjvAblv.exe
  C:\Windows\System\NjvAblv.exe
  2⤵
  PID:8052
- C:\Windows\System\LrbXqZa.exe
  C:\Windows\System\LrbXqZa.exe
  2⤵
  PID:8072
- C:\Windows\System\GSIvJRA.exe
  C:\Windows\System\GSIvJRA.exe
  2⤵
  PID:8088
- C:\Windows\System\xoMyjCx.exe
  C:\Windows\System\xoMyjCx.exe
  2⤵
  PID:8108
- C:\Windows\System\vayodHQ.exe
  C:\Windows\System\vayodHQ.exe
  2⤵
  PID:8132
- C:\Windows\System\KhSxxjV.exe
  C:\Windows\System\KhSxxjV.exe
  2⤵
  PID:8152
- C:\Windows\System\hFxBmvZ.exe
  C:\Windows\System\hFxBmvZ.exe
  2⤵
  PID:8180
- C:\Windows\System\uqcHYQC.exe
  C:\Windows\System\uqcHYQC.exe
  2⤵
  PID:6936
- C:\Windows\System\eAHCdwF.exe
  C:\Windows\System\eAHCdwF.exe
  2⤵
  PID:6620
- C:\Windows\System\jfRSZvB.exe
  C:\Windows\System\jfRSZvB.exe
  2⤵
  PID:6816
- C:\Windows\System\hZVytBI.exe
  C:\Windows\System\hZVytBI.exe
  2⤵
  PID:3232
- C:\Windows\System\YyIbjMV.exe
  C:\Windows\System\YyIbjMV.exe
  2⤵
  PID:6336
- C:\Windows\System\aaakfrh.exe
  C:\Windows\System\aaakfrh.exe
  2⤵
  PID:8124
- C:\Windows\System\dEOcTvG.exe
  C:\Windows\System\dEOcTvG.exe
  2⤵
  PID:7636
- C:\Windows\System\xMzLEPB.exe
  C:\Windows\System\xMzLEPB.exe
  2⤵
  PID:7020
- C:\Windows\System\sOPcRgg.exe
  C:\Windows\System\sOPcRgg.exe
  2⤵
  PID:7320
- C:\Windows\System\QwMUFSC.exe
  C:\Windows\System\QwMUFSC.exe
  2⤵
  PID:7248
- C:\Windows\System\cXuTsmu.exe
  C:\Windows\System\cXuTsmu.exe
  2⤵
  PID:8024
- C:\Windows\System\XaUbZBF.exe
  C:\Windows\System\XaUbZBF.exe
  2⤵
  PID:6236
- C:\Windows\System\DcdYzBA.exe
  C:\Windows\System\DcdYzBA.exe
  2⤵
  PID:8204
- C:\Windows\System\PDtPYRP.exe
  C:\Windows\System\PDtPYRP.exe
  2⤵
  PID:8224
- C:\Windows\System\SQeRNWz.exe
  C:\Windows\System\SQeRNWz.exe
  2⤵
  PID:8248
- C:\Windows\System\RvvUdhK.exe
  C:\Windows\System\RvvUdhK.exe
  2⤵
  PID:8272
- C:\Windows\System\HTTNOqG.exe
  C:\Windows\System\HTTNOqG.exe
  2⤵
  PID:8296
- C:\Windows\System\SvPVZKN.exe
  C:\Windows\System\SvPVZKN.exe
  2⤵
  PID:8316
- C:\Windows\System\hsVuVdq.exe
  C:\Windows\System\hsVuVdq.exe
  2⤵
  PID:8336
- C:\Windows\System\ZIOEAyk.exe
  C:\Windows\System\ZIOEAyk.exe
  2⤵
  PID:8360
- C:\Windows\System\mvkOmVV.exe
  C:\Windows\System\mvkOmVV.exe
  2⤵
  PID:8380
- C:\Windows\System\clEjQoW.exe
  C:\Windows\System\clEjQoW.exe
  2⤵
  PID:8396
- C:\Windows\System\IOdiToy.exe
  C:\Windows\System\IOdiToy.exe
  2⤵
  PID:8416
- C:\Windows\System\ApjhCgg.exe
  C:\Windows\System\ApjhCgg.exe
  2⤵
  PID:8432
- C:\Windows\System\XNlPlyF.exe
  C:\Windows\System\XNlPlyF.exe
  2⤵
  PID:8452
- C:\Windows\System\RUEfgmX.exe
  C:\Windows\System\RUEfgmX.exe
  2⤵
  PID:8472
- C:\Windows\System\KKbEGJS.exe
  C:\Windows\System\KKbEGJS.exe
  2⤵
  PID:8492
- C:\Windows\System\NyCFqkZ.exe
  C:\Windows\System\NyCFqkZ.exe
  2⤵
  PID:8508
- C:\Windows\System\Hqsfvwa.exe
  C:\Windows\System\Hqsfvwa.exe
  2⤵
  PID:8528
- C:\Windows\System\flEytJh.exe
  C:\Windows\System\flEytJh.exe
  2⤵
  PID:8548
- C:\Windows\System\sXnBfGA.exe
  C:\Windows\System\sXnBfGA.exe
  2⤵
  PID:8572
- C:\Windows\System\AydjxJE.exe
  C:\Windows\System\AydjxJE.exe
  2⤵
  PID:8696
- C:\Windows\System\MmVreBX.exe
  C:\Windows\System\MmVreBX.exe
  2⤵
  PID:8716
- C:\Windows\System\tBZOOko.exe
  C:\Windows\System\tBZOOko.exe
  2⤵
  PID:8868
- C:\Windows\System\NkDcTxj.exe
  C:\Windows\System\NkDcTxj.exe
  2⤵
  PID:8896
- C:\Windows\System\iMAzwie.exe
  C:\Windows\System\iMAzwie.exe
  2⤵
  PID:8920
- C:\Windows\System\QVWMWcr.exe
  C:\Windows\System\QVWMWcr.exe
  2⤵
  PID:8936
- C:\Windows\System\NWovgld.exe
  C:\Windows\System\NWovgld.exe
  2⤵
  PID:8956
- C:\Windows\System\wthtCmN.exe
  C:\Windows\System\wthtCmN.exe
  2⤵
  PID:8972
- C:\Windows\System\PpBnjEf.exe
  C:\Windows\System\PpBnjEf.exe
  2⤵
  PID:8988
- C:\Windows\System\BoeGEvn.exe
  C:\Windows\System\BoeGEvn.exe
  2⤵
  PID:9004
- C:\Windows\System\MmfJQoU.exe
  C:\Windows\System\MmfJQoU.exe
  2⤵
  PID:9028
- C:\Windows\System\RzmMWYy.exe
  C:\Windows\System\RzmMWYy.exe
  2⤵
  PID:9048
- C:\Windows\System\yyvlsZN.exe
  C:\Windows\System\yyvlsZN.exe
  2⤵
  PID:9068
- C:\Windows\System\PyqOXLG.exe
  C:\Windows\System\PyqOXLG.exe
  2⤵
  PID:9088
- C:\Windows\System\wpDfNeA.exe
  C:\Windows\System\wpDfNeA.exe
  2⤵
  PID:9108
- C:\Windows\System\QiRYAeT.exe
  C:\Windows\System\QiRYAeT.exe
  2⤵
  PID:9124
- C:\Windows\System\CVPtkdR.exe
  C:\Windows\System\CVPtkdR.exe
  2⤵
  PID:9160
- C:\Windows\System\seDQIbp.exe
  C:\Windows\System\seDQIbp.exe
  2⤵
  PID:9184
- C:\Windows\System\bYqAhfI.exe
  C:\Windows\System\bYqAhfI.exe
  2⤵
  PID:9204
- C:\Windows\System\DrSlzez.exe
  C:\Windows\System\DrSlzez.exe
  2⤵
  PID:7436
- C:\Windows\System\oGmNiDO.exe
  C:\Windows\System\oGmNiDO.exe
  2⤵
  PID:8188
- C:\Windows\System\fulzLiQ.exe
  C:\Windows\System\fulzLiQ.exe
  2⤵
  PID:7572
- C:\Windows\System\oNzfjcK.exe
  C:\Windows\System\oNzfjcK.exe
  2⤵
  PID:7832
- C:\Windows\System\LGvFsfK.exe
  C:\Windows\System\LGvFsfK.exe
  2⤵
  PID:7872
- C:\Windows\System\PpxFUIt.exe
  C:\Windows\System\PpxFUIt.exe
  2⤵
  PID:7612
- C:\Windows\System\erEhIOm.exe
  C:\Windows\System\erEhIOm.exe
  2⤵
  PID:7748
- C:\Windows\System\KjGQtir.exe
  C:\Windows\System\KjGQtir.exe
  2⤵
  PID:8260
- C:\Windows\System\MxBDYds.exe
  C:\Windows\System\MxBDYds.exe
  2⤵
  PID:8372
- C:\Windows\System\qRAqpCI.exe
  C:\Windows\System\qRAqpCI.exe
  2⤵
  PID:8460
- C:\Windows\System\hnNZzdS.exe
  C:\Windows\System\hnNZzdS.exe
  2⤵
  PID:7452
- C:\Windows\System\eTcmtyX.exe
  C:\Windows\System\eTcmtyX.exe
  2⤵
  PID:7764
- C:\Windows\System\bvYQIjS.exe
  C:\Windows\System\bvYQIjS.exe
  2⤵
  PID:8308
- C:\Windows\System\dkxeqRm.exe
  C:\Windows\System\dkxeqRm.exe
  2⤵
  PID:8708
- C:\Windows\System\UOWzDvf.exe
  C:\Windows\System\UOWzDvf.exe
  2⤵
  PID:8468
- C:\Windows\System\aBtWKTj.exe
  C:\Windows\System\aBtWKTj.exe
  2⤵
  PID:8764
- C:\Windows\System\AyElPww.exe
  C:\Windows\System\AyElPww.exe
  2⤵
  PID:8536
- C:\Windows\System\ikMaceP.exe
  C:\Windows\System\ikMaceP.exe
  2⤵
  PID:8596
- C:\Windows\System\vaVxXzG.exe
  C:\Windows\System\vaVxXzG.exe
  2⤵
  PID:7968
- C:\Windows\System\jUQUqUE.exe
  C:\Windows\System\jUQUqUE.exe
  2⤵
  PID:8632
- C:\Windows\System\sFFxZqE.exe
  C:\Windows\System\sFFxZqE.exe
  2⤵
  PID:8816
- C:\Windows\System\fTxfLCn.exe
  C:\Windows\System\fTxfLCn.exe
  2⤵
  PID:8912
- C:\Windows\System\VhKgBeZ.exe
  C:\Windows\System\VhKgBeZ.exe
  2⤵
  PID:8424
- C:\Windows\System\HEliXry.exe
  C:\Windows\System\HEliXry.exe
  2⤵
  PID:8996
- C:\Windows\System\CxwKkTH.exe
  C:\Windows\System\CxwKkTH.exe
  2⤵
  PID:9080
- C:\Windows\System\pHGDONm.exe
  C:\Windows\System\pHGDONm.exe
  2⤵
  PID:9148
- C:\Windows\System\uNKgROI.exe
  C:\Windows\System\uNKgROI.exe
  2⤵
  PID:9172
- C:\Windows\System\ZrGPNHL.exe
  C:\Windows\System\ZrGPNHL.exe
  2⤵
  PID:9232
- C:\Windows\System\pdSeYOl.exe
  C:\Windows\System\pdSeYOl.exe
  2⤵
  PID:9248
- C:\Windows\System\oPRMyNU.exe
  C:\Windows\System\oPRMyNU.exe
  2⤵
  PID:9264
- C:\Windows\System\lvhVwSi.exe
  C:\Windows\System\lvhVwSi.exe
  2⤵
  PID:9284
- C:\Windows\System\UEMIrJF.exe
  C:\Windows\System\UEMIrJF.exe
  2⤵
  PID:9308
- C:\Windows\System\HUOpDEF.exe
  C:\Windows\System\HUOpDEF.exe
  2⤵
  PID:9324
- C:\Windows\System\bYKpiFr.exe
  C:\Windows\System\bYKpiFr.exe
  2⤵
  PID:9344
- C:\Windows\System\ETgQYac.exe
  C:\Windows\System\ETgQYac.exe
  2⤵
  PID:9364
- C:\Windows\System\pbfniBj.exe
  C:\Windows\System\pbfniBj.exe
  2⤵
  PID:9384
- C:\Windows\System\FjsoukN.exe
  C:\Windows\System\FjsoukN.exe
  2⤵
  PID:9412
- C:\Windows\System\bszPSTH.exe
  C:\Windows\System\bszPSTH.exe
  2⤵
  PID:9428
- C:\Windows\System\fzcpfUN.exe
  C:\Windows\System\fzcpfUN.exe
  2⤵
  PID:9448
- C:\Windows\System\vNlCENe.exe
  C:\Windows\System\vNlCENe.exe
  2⤵
  PID:9472
- C:\Windows\System\pavtnVc.exe
  C:\Windows\System\pavtnVc.exe
  2⤵
  PID:9492
- C:\Windows\System\DutsqAd.exe
  C:\Windows\System\DutsqAd.exe
  2⤵
  PID:9512
- C:\Windows\System\XnXdhJe.exe
  C:\Windows\System\XnXdhJe.exe
  2⤵
  PID:9528
- C:\Windows\System\bWmGqBJ.exe
  C:\Windows\System\bWmGqBJ.exe
  2⤵
  PID:9548
- C:\Windows\System\TBOvYfo.exe
  C:\Windows\System\TBOvYfo.exe
  2⤵
  PID:9572
- C:\Windows\System\iIAlNjG.exe
  C:\Windows\System\iIAlNjG.exe
  2⤵
  PID:9592
- C:\Windows\System\UINAQbH.exe
  C:\Windows\System\UINAQbH.exe
  2⤵
  PID:9608
- C:\Windows\System\bYvHfZi.exe
  C:\Windows\System\bYvHfZi.exe
  2⤵
  PID:9628
- C:\Windows\System\WjPluMM.exe
  C:\Windows\System\WjPluMM.exe
  2⤵
  PID:9868
- C:\Windows\System\zjLeslK.exe
  C:\Windows\System\zjLeslK.exe
  2⤵
  PID:9892
- C:\Windows\System\mAnrvUI.exe
  C:\Windows\System\mAnrvUI.exe
  2⤵
  PID:9908
- C:\Windows\System\RhgQqdT.exe
  C:\Windows\System\RhgQqdT.exe
  2⤵
  PID:9936
- C:\Windows\System\aJkMxFE.exe
  C:\Windows\System\aJkMxFE.exe
  2⤵
  PID:9956
- C:\Windows\System\uaQuFJx.exe
  C:\Windows\System\uaQuFJx.exe
  2⤵
  PID:9976
- C:\Windows\System\GKewJaS.exe
  C:\Windows\System\GKewJaS.exe
  2⤵
  PID:9996
- C:\Windows\System\cqmOkjT.exe
  C:\Windows\System\cqmOkjT.exe
  2⤵
  PID:10020
- C:\Windows\System\QjjVBMX.exe
  C:\Windows\System\QjjVBMX.exe
  2⤵
  PID:10044
- C:\Windows\System\SlXxoDa.exe
  C:\Windows\System\SlXxoDa.exe
  2⤵
  PID:10064
- C:\Windows\System\TsIhnqc.exe
  C:\Windows\System\TsIhnqc.exe
  2⤵
  PID:10088
- C:\Windows\System\ORUZQRK.exe
  C:\Windows\System\ORUZQRK.exe
  2⤵
  PID:10108
- C:\Windows\System\cEfAKjb.exe
  C:\Windows\System\cEfAKjb.exe
  2⤵
  PID:10128
- C:\Windows\System\vApSxwT.exe
  C:\Windows\System\vApSxwT.exe
  2⤵
  PID:10144
- C:\Windows\System\kkzPxps.exe
  C:\Windows\System\kkzPxps.exe
  2⤵
  PID:10172
- C:\Windows\System\AoeVDOE.exe
  C:\Windows\System\AoeVDOE.exe
  2⤵
  PID:10188
- C:\Windows\System\pGoePlw.exe
  C:\Windows\System\pGoePlw.exe
  2⤵
  PID:10212
- C:\Windows\System\GePUtvy.exe
  C:\Windows\System\GePUtvy.exe
  2⤵
  PID:10232
- C:\Windows\System\YsBbcWv.exe
  C:\Windows\System\YsBbcWv.exe
  2⤵
  PID:8860
- C:\Windows\System\AdcnkcD.exe
  C:\Windows\System\AdcnkcD.exe
  2⤵
  PID:9240
- C:\Windows\System\LSFYffe.exe
  C:\Windows\System\LSFYffe.exe
  2⤵
  PID:5012
- C:\Windows\System\khGfqlr.exe
  C:\Windows\System\khGfqlr.exe
  2⤵
  PID:9040
- C:\Windows\System\KwPqSIX.exe
  C:\Windows\System\KwPqSIX.exe
  2⤵
  PID:9196
- C:\Windows\System\tFhuGvE.exe
  C:\Windows\System\tFhuGvE.exe
  2⤵
  PID:9036
- C:\Windows\System\mCgQLjR.exe
  C:\Windows\System\mCgQLjR.exe
  2⤵
  PID:9224
- C:\Windows\System\KbhBYpE.exe
  C:\Windows\System\KbhBYpE.exe
  2⤵
  PID:6724
- C:\Windows\System\GtByukF.exe
  C:\Windows\System\GtByukF.exe
  2⤵
  PID:316
- C:\Windows\System\tjDQLns.exe
  C:\Windows\System\tjDQLns.exe
  2⤵
  PID:8232
- C:\Windows\System\XaaZvSF.exe
  C:\Windows\System\XaaZvSF.exe
  2⤵
  PID:9520
- C:\Windows\System\LNDkarY.exe
  C:\Windows\System\LNDkarY.exe
  2⤵
  PID:9540
- C:\Windows\System\ifhgJpn.exe
  C:\Windows\System\ifhgJpn.exe
  2⤵
  PID:9620
- C:\Windows\System\XLzIgYi.exe
  C:\Windows\System\XLzIgYi.exe
  2⤵
  PID:9640
- C:\Windows\System\FMxFwrm.exe
  C:\Windows\System\FMxFwrm.exe
  2⤵
  PID:8344
- C:\Windows\System\LvZvlum.exe
  C:\Windows\System\LvZvlum.exe
  2⤵
  PID:9296
- C:\Windows\System\IDRmMSc.exe
  C:\Windows\System\IDRmMSc.exe
  2⤵
  PID:9352
- C:\Windows\System\tiQhIel.exe
  C:\Windows\System\tiQhIel.exe
  2⤵
  PID:9376
- C:\Windows\System\JIUqUgP.exe
  C:\Windows\System\JIUqUgP.exe
  2⤵
  PID:9456
- C:\Windows\System\vwWyrtj.exe
  C:\Windows\System\vwWyrtj.exe
  2⤵
  PID:9484
- C:\Windows\System\KoTUfKq.exe
  C:\Windows\System\KoTUfKq.exe
  2⤵
  PID:9876
- C:\Windows\System\PJCnxoA.exe
  C:\Windows\System\PJCnxoA.exe
  2⤵
  PID:10140
- C:\Windows\System\XezzaqH.exe
  C:\Windows\System\XezzaqH.exe
  2⤵
  PID:7616
- C:\Windows\System\rDKoJHO.exe
  C:\Windows\System\rDKoJHO.exe
  2⤵
  PID:9928
- C:\Windows\System\XDmeSTN.exe
  C:\Windows\System\XDmeSTN.exe
  2⤵
  PID:9984
- C:\Windows\System\zvQnBgP.exe
  C:\Windows\System\zvQnBgP.exe
  2⤵
  PID:10136
- C:\Windows\System\CQSagJf.exe
  C:\Windows\System\CQSagJf.exe
  2⤵
  PID:10224
- C:\Windows\System\kAKfrsz.exe
  C:\Windows\System\kAKfrsz.exe
  2⤵
  PID:10264
- C:\Windows\System\aUpwAsR.exe
  C:\Windows\System\aUpwAsR.exe
  2⤵
  PID:10288
- C:\Windows\System\ATciagp.exe
  C:\Windows\System\ATciagp.exe
  2⤵
  PID:10328
- C:\Windows\System\hzQAjpH.exe
  C:\Windows\System\hzQAjpH.exe
  2⤵
  PID:10596
- C:\Windows\System\dIUOHGl.exe
  C:\Windows\System\dIUOHGl.exe
  2⤵
  PID:10612
- C:\Windows\System\QRTcZKz.exe
  C:\Windows\System\QRTcZKz.exe
  2⤵
  PID:10632
- C:\Windows\System\fAmbFUT.exe
  C:\Windows\System\fAmbFUT.exe
  2⤵
  PID:10656
- C:\Windows\System\BmKMebS.exe
  C:\Windows\System\BmKMebS.exe
  2⤵
  PID:10676
- C:\Windows\System\VEadVGy.exe
  C:\Windows\System\VEadVGy.exe
  2⤵
  PID:10696
- C:\Windows\System\bEUAWHj.exe
  C:\Windows\System\bEUAWHj.exe
  2⤵
  PID:10712
- C:\Windows\System\nsqvMAK.exe
  C:\Windows\System\nsqvMAK.exe
  2⤵
  PID:10728
- C:\Windows\System\xxgmiJU.exe
  C:\Windows\System\xxgmiJU.exe
  2⤵
  PID:10748
- C:\Windows\System\VfhYPtk.exe
  C:\Windows\System\VfhYPtk.exe
  2⤵
  PID:10764
- C:\Windows\System\OJxNmyP.exe
  C:\Windows\System\OJxNmyP.exe
  2⤵
  PID:10780
- C:\Windows\System\GPSzsLJ.exe
  C:\Windows\System\GPSzsLJ.exe
  2⤵
  PID:10804
- C:\Windows\System\HOtMyYZ.exe
  C:\Windows\System\HOtMyYZ.exe
  2⤵
  PID:10832
- C:\Windows\System\DUGZJNE.exe
  C:\Windows\System\DUGZJNE.exe
  2⤵
  PID:10848
- C:\Windows\System\MWvtxLr.exe
  C:\Windows\System\MWvtxLr.exe
  2⤵
  PID:10876
- C:\Windows\System\sZkzRzW.exe
  C:\Windows\System\sZkzRzW.exe
  2⤵
  PID:10892
- C:\Windows\System\LZgrUsz.exe
  C:\Windows\System\LZgrUsz.exe
  2⤵
  PID:10916
- C:\Windows\System\FpgeCdO.exe
  C:\Windows\System\FpgeCdO.exe
  2⤵
  PID:10936
- C:\Windows\System\LcXGEzL.exe
  C:\Windows\System\LcXGEzL.exe
  2⤵
  PID:10952
- C:\Windows\System\MlKlfOY.exe
  C:\Windows\System\MlKlfOY.exe
  2⤵
  PID:10980
- C:\Windows\System\KiXavco.exe
  C:\Windows\System\KiXavco.exe
  2⤵
  PID:11000
- C:\Windows\System\HjjdzqH.exe
  C:\Windows\System\HjjdzqH.exe
  2⤵
  PID:11056
- C:\Windows\System\HpDjIiE.exe
  C:\Windows\System\HpDjIiE.exe
  2⤵
  PID:11076
- C:\Windows\System\xYkTseT.exe
  C:\Windows\System\xYkTseT.exe
  2⤵
  PID:11100
- C:\Windows\System\rusdPhK.exe
  C:\Windows\System\rusdPhK.exe
  2⤵
  PID:11132
- C:\Windows\System\KDBWCbC.exe
  C:\Windows\System\KDBWCbC.exe
  2⤵
  PID:11164
- C:\Windows\System\dfCKqFP.exe
  C:\Windows\System\dfCKqFP.exe
  2⤵
  PID:11192
- C:\Windows\System\UUvMAaj.exe
  C:\Windows\System\UUvMAaj.exe
  2⤵
  PID:11216
- C:\Windows\System\WAnMTjV.exe
  C:\Windows\System\WAnMTjV.exe
  2⤵
  PID:11232
- C:\Windows\System\nwGGyPr.exe
  C:\Windows\System\nwGGyPr.exe
  2⤵
  PID:11256
- C:\Windows\System\wCRckGX.exe
  C:\Windows\System\wCRckGX.exe
  2⤵
  PID:9200
- C:\Windows\System\TSasKkl.exe
  C:\Windows\System\TSasKkl.exe
  2⤵
  PID:8464
- C:\Windows\System\XNOQgzb.exe
  C:\Windows\System\XNOQgzb.exe
  2⤵
  PID:9952
- C:\Windows\System\dtBLvxO.exe
  C:\Windows\System\dtBLvxO.exe
  2⤵
  PID:10028
- C:\Windows\System\LxToOSH.exe
  C:\Windows\System\LxToOSH.exe
  2⤵
  PID:9544
- C:\Windows\System\vdWDTFL.exe
  C:\Windows\System\vdWDTFL.exe
  2⤵
  PID:10168
- C:\Windows\System\iUqBuyr.exe
  C:\Windows\System\iUqBuyr.exe
  2⤵
  PID:10208
- C:\Windows\System\rCzkMyx.exe
  C:\Windows\System\rCzkMyx.exe
  2⤵
  PID:8312
- C:\Windows\System\ONLTfgL.exe
  C:\Windows\System\ONLTfgL.exe
  2⤵
  PID:9636
- C:\Windows\System\KRXXMgL.exe
  C:\Windows\System\KRXXMgL.exe
  2⤵
  PID:9716
- C:\Windows\System\TLMahrB.exe
  C:\Windows\System\TLMahrB.exe
  2⤵
  PID:11068
- C:\Windows\System\iNzlANL.exe
  C:\Windows\System\iNzlANL.exe
  2⤵
  PID:9604
- C:\Windows\System\qDFiKnd.exe
  C:\Windows\System\qDFiKnd.exe
  2⤵
  PID:9820
- C:\Windows\System\NYjTfWl.exe
  C:\Windows\System\NYjTfWl.exe
  2⤵
  PID:9944
- C:\Windows\System\MXOprIs.exe
  C:\Windows\System\MXOprIs.exe
  2⤵
  PID:9096
- C:\Windows\System\nHhaGJK.exe
  C:\Windows\System\nHhaGJK.exe
  2⤵
  PID:10624
- C:\Windows\System\fyBRAjm.exe
  C:\Windows\System\fyBRAjm.exe
  2⤵
  PID:8196
- C:\Windows\System\mHbdGOW.exe
  C:\Windows\System\mHbdGOW.exe
  2⤵
  PID:1260
- C:\Windows\System\OGjtbQE.exe
  C:\Windows\System\OGjtbQE.exe
  2⤵
  PID:10776
- C:\Windows\System\tpKlcLP.exe
  C:\Windows\System\tpKlcLP.exe
  2⤵
  PID:10856
- C:\Windows\System\AuAqxtv.exe
  C:\Windows\System\AuAqxtv.exe
  2⤵
  PID:10976
- C:\Windows\System\vLEnDOO.exe
  C:\Windows\System\vLEnDOO.exe
  2⤵
  PID:11024
- C:\Windows\System\osvdeDU.exe
  C:\Windows\System\osvdeDU.exe
  2⤵
  PID:11116
- C:\Windows\System\mbPrPkQ.exe
  C:\Windows\System\mbPrPkQ.exe
  2⤵
  PID:10708
- C:\Windows\System\byYRrje.exe
  C:\Windows\System\byYRrje.exe
  2⤵
  PID:10196
- C:\Windows\System\yoGWzZr.exe
  C:\Windows\System\yoGWzZr.exe
  2⤵
  PID:10992
- C:\Windows\System\gPvkzee.exe
  C:\Windows\System\gPvkzee.exe
  2⤵
  PID:11280
- C:\Windows\System\mvaxiqe.exe
  C:\Windows\System\mvaxiqe.exe
  2⤵
  PID:11296
- C:\Windows\System\OTBeUcD.exe
  C:\Windows\System\OTBeUcD.exe
  2⤵
  PID:11320
- C:\Windows\System\WezomZu.exe
  C:\Windows\System\WezomZu.exe
  2⤵
  PID:11340
- C:\Windows\System\hksVEzn.exe
  C:\Windows\System\hksVEzn.exe
  2⤵
  PID:11356
- C:\Windows\System\fvfksbr.exe
  C:\Windows\System\fvfksbr.exe
  2⤵
  PID:11380
- C:\Windows\System\AjlJiHH.exe
  C:\Windows\System\AjlJiHH.exe
  2⤵
  PID:11412
- C:\Windows\System\GXorwKn.exe
  C:\Windows\System\GXorwKn.exe
  2⤵
  PID:11428
- C:\Windows\System\nqbFebI.exe
  C:\Windows\System\nqbFebI.exe
  2⤵
  PID:11452
- C:\Windows\System\YTXodAi.exe
  C:\Windows\System\YTXodAi.exe
  2⤵
  PID:11468
- C:\Windows\System\yQZznOz.exe
  C:\Windows\System\yQZznOz.exe
  2⤵
  PID:11496
- C:\Windows\System\hyTwbUb.exe
  C:\Windows\System\hyTwbUb.exe
  2⤵
  PID:11520
- C:\Windows\System\yrXblHj.exe
  C:\Windows\System\yrXblHj.exe
  2⤵
  PID:11540
- C:\Windows\System\CykhBQw.exe
  C:\Windows\System\CykhBQw.exe
  2⤵
  PID:11556
- C:\Windows\System\Ltorcrh.exe
  C:\Windows\System\Ltorcrh.exe
  2⤵
  PID:11580
- C:\Windows\System\JMlAQnj.exe
  C:\Windows\System\JMlAQnj.exe
  2⤵
  PID:11604
- C:\Windows\System\UoaorMk.exe
  C:\Windows\System\UoaorMk.exe
  2⤵
  PID:11620
- C:\Windows\System\njhwHVD.exe
  C:\Windows\System\njhwHVD.exe
  2⤵
  PID:11636
- C:\Windows\System\iMxJISd.exe
  C:\Windows\System\iMxJISd.exe
  2⤵
  PID:11652
- C:\Windows\System\iTSICOf.exe
  C:\Windows\System\iTSICOf.exe
  2⤵
  PID:11668
- C:\Windows\System\CLgnfAT.exe
  C:\Windows\System\CLgnfAT.exe
  2⤵
  PID:11684
- C:\Windows\System\rBUXKnn.exe
  C:\Windows\System\rBUXKnn.exe
  2⤵
  PID:11700
- C:\Windows\System\kMBuXVa.exe
  C:\Windows\System\kMBuXVa.exe
  2⤵
  PID:11716
- C:\Windows\System\GkwdfIT.exe
  C:\Windows\System\GkwdfIT.exe
  2⤵
  PID:11736
- C:\Windows\System\NbaKMhK.exe
  C:\Windows\System\NbaKMhK.exe
  2⤵
  PID:11756
- C:\Windows\System\aTbGujN.exe
  C:\Windows\System\aTbGujN.exe
  2⤵
  PID:11780
- C:\Windows\System\pRGfFty.exe
  C:\Windows\System\pRGfFty.exe
  2⤵
  PID:11796
- C:\Windows\System\QARfZxJ.exe
  C:\Windows\System\QARfZxJ.exe
  2⤵
  PID:11820
- C:\Windows\System\kWcKJql.exe
  C:\Windows\System\kWcKJql.exe
  2⤵
  PID:11840
- C:\Windows\System\PvZthvu.exe
  C:\Windows\System\PvZthvu.exe
  2⤵
  PID:11860
- C:\Windows\System\cuJzpMS.exe
  C:\Windows\System\cuJzpMS.exe
  2⤵
  PID:11880
- C:\Windows\System\BUqNgxM.exe
  C:\Windows\System\BUqNgxM.exe
  2⤵
  PID:11900
- C:\Windows\System\rdDnCgB.exe
  C:\Windows\System\rdDnCgB.exe
  2⤵
  PID:11920
- C:\Windows\System\KVYoWVV.exe
  C:\Windows\System\KVYoWVV.exe
  2⤵
  PID:11944
- C:\Windows\System\pgKWODs.exe
  C:\Windows\System\pgKWODs.exe
  2⤵
  PID:11960
- C:\Windows\System\HbnDvRs.exe
  C:\Windows\System\HbnDvRs.exe
  2⤵
  PID:11984
- C:\Windows\System\CJLtlYn.exe
  C:\Windows\System\CJLtlYn.exe
  2⤵
  PID:12248
- C:\Windows\System\gliwPKg.exe
  C:\Windows\System\gliwPKg.exe
  2⤵
  PID:12272
- C:\Windows\System\srcQBkA.exe
  C:\Windows\System\srcQBkA.exe
  2⤵
  PID:11224
- C:\Windows\System\sRNuRWj.exe
  C:\Windows\System\sRNuRWj.exe
  2⤵
  PID:11252
- C:\Windows\System\aYuLEBy.exe
  C:\Windows\System\aYuLEBy.exe
  2⤵
  PID:9900
- C:\Windows\System\vwpwOYk.exe
  C:\Windows\System\vwpwOYk.exe
  2⤵
  PID:10440
- C:\Windows\System\IXRhstQ.exe
  C:\Windows\System\IXRhstQ.exe
  2⤵
  PID:10120
- C:\Windows\System\bAdQYce.exe
  C:\Windows\System\bAdQYce.exe
  2⤵
  PID:10684
- C:\Windows\System\ugDhupK.exe
  C:\Windows\System\ugDhupK.exe
  2⤵
  PID:8688
- C:\Windows\System\QtnEmSR.exe
  C:\Windows\System\QtnEmSR.exe
  2⤵
  PID:11012
- C:\Windows\System\nSsQJlj.exe
  C:\Windows\System\nSsQJlj.exe
  2⤵
  PID:10664
- C:\Windows\System\tysGWQW.exe
  C:\Windows\System\tysGWQW.exe
  2⤵
  PID:11336
- C:\Windows\System\RYRdBUN.exe
  C:\Windows\System\RYRdBUN.exe
  2⤵
  PID:11436
- C:\Windows\System\vPHlnMV.exe
  C:\Windows\System\vPHlnMV.exe
  2⤵
  PID:11508
- C:\Windows\System\rwHFxNi.exe
  C:\Windows\System\rwHFxNi.exe
  2⤵
  PID:10220
- C:\Windows\System\QHIyZye.exe
  C:\Windows\System\QHIyZye.exe
  2⤵
  PID:10644
- C:\Windows\System\ImynvHJ.exe
  C:\Windows\System\ImynvHJ.exe
  2⤵
  PID:10432
- C:\Windows\System\mXyyjzq.exe
  C:\Windows\System\mXyyjzq.exe
  2⤵
  PID:10824
- C:\Windows\System\tWajSAt.exe
  C:\Windows\System\tWajSAt.exe
  2⤵
  PID:10464
- C:\Windows\System\QlXkLPM.exe
  C:\Windows\System\QlXkLPM.exe
  2⤵
  PID:7808
- C:\Windows\System\bbWGMGw.exe
  C:\Windows\System\bbWGMGw.exe
  2⤵
  PID:10760
- C:\Windows\System\WzdrRSw.exe
  C:\Windows\System\WzdrRSw.exe
  2⤵
  PID:12080
- C:\Windows\System\qSTkOgX.exe
  C:\Windows\System\qSTkOgX.exe
  2⤵
  PID:11536
- C:\Windows\System\MwBVJLC.exe
  C:\Windows\System\MwBVJLC.exe
  2⤵
  PID:11680
- C:\Windows\System\FygHdFG.exe
  C:\Windows\System\FygHdFG.exe
  2⤵
  PID:11728
- C:\Windows\System\zXOTzWS.exe
  C:\Windows\System\zXOTzWS.exe
  2⤵
  PID:11836
- C:\Windows\System\NbPziul.exe
  C:\Windows\System\NbPziul.exe
  2⤵
  PID:11956
- C:\Windows\System\SosElBO.exe
  C:\Windows\System\SosElBO.exe
  2⤵
  PID:11892
- C:\Windows\System\mQEZpAw.exe
  C:\Windows\System\mQEZpAw.exe
  2⤵
  PID:11808
- C:\Windows\System\crsTySU.exe
  C:\Windows\System\crsTySU.exe
  2⤵
  PID:4204
- C:\Windows\System\jNHSZUu.exe
  C:\Windows\System\jNHSZUu.exe
  2⤵
  PID:12236
- C:\Windows\System\UIvKyRo.exe
  C:\Windows\System\UIvKyRo.exe
  2⤵
  PID:12268
- C:\Windows\System\umtanVM.exe
  C:\Windows\System\umtanVM.exe
  2⤵
  PID:11708
- C:\Windows\System\cTmzylx.exe
  C:\Windows\System\cTmzylx.exe
  2⤵
  PID:11644
- C:\Windows\System\KDOWucI.exe
  C:\Windows\System\KDOWucI.exe
  2⤵
  PID:11504
- C:\Windows\System\OFeKzkR.exe
  C:\Windows\System\OFeKzkR.exe
  2⤵
  PID:11388
- C:\Windows\System\WQnyKmF.exe
  C:\Windows\System\WQnyKmF.exe
  2⤵
  PID:11268
- C:\Windows\System\qufaGMq.exe
  C:\Windows\System\qufaGMq.exe
  2⤵
  PID:11208
- C:\Windows\System\bVLhNBh.exe
  C:\Windows\System\bVLhNBh.exe
  2⤵
  PID:9580
- C:\Windows\System\XXoFIWh.exe
  C:\Windows\System\XXoFIWh.exe
  2⤵
  PID:11008
- C:\Windows\System\GSvAoJC.exe
  C:\Windows\System\GSvAoJC.exe
  2⤵
  PID:12192
- C:\Windows\System\sGCcCzS.exe
  C:\Windows\System\sGCcCzS.exe
  2⤵
  PID:12296
- C:\Windows\System\cpKvvCN.exe
  C:\Windows\System\cpKvvCN.exe
  2⤵
  PID:12312
- C:\Windows\System\deMqIxl.exe
  C:\Windows\System\deMqIxl.exe
  2⤵
  PID:12328
- C:\Windows\System\cHiHCQn.exe
  C:\Windows\System\cHiHCQn.exe
  2⤵
  PID:12344
- C:\Windows\System\BiHNNCI.exe
  C:\Windows\System\BiHNNCI.exe
  2⤵
  PID:12504
- C:\Windows\System\tChuuiR.exe
  C:\Windows\System\tChuuiR.exe
  2⤵
  PID:12520
- C:\Windows\System\xaIipvx.exe
  C:\Windows\System\xaIipvx.exe
  2⤵
  PID:12548
- C:\Windows\System\yblRlMO.exe
  C:\Windows\System\yblRlMO.exe
  2⤵
  PID:12572
- C:\Windows\System\czUZisU.exe
  C:\Windows\System\czUZisU.exe
  2⤵
  PID:12592
- C:\Windows\System\MVZIcUf.exe
  C:\Windows\System\MVZIcUf.exe
  2⤵
  PID:12608
- C:\Windows\System\DZjqYFh.exe
  C:\Windows\System\DZjqYFh.exe
  2⤵
  PID:12624
- C:\Windows\System\GoyxyAR.exe
  C:\Windows\System\GoyxyAR.exe
  2⤵
  PID:12644
- C:\Windows\System\UlCaZer.exe
  C:\Windows\System\UlCaZer.exe
  2⤵
  PID:12668
- C:\Windows\System\qMAqCkf.exe
  C:\Windows\System\qMAqCkf.exe
  2⤵
  PID:12684
- C:\Windows\System\kTxJCVM.exe
  C:\Windows\System\kTxJCVM.exe
  2⤵
  PID:12704
- C:\Windows\System\ECdxokv.exe
  C:\Windows\System\ECdxokv.exe
  2⤵
  PID:12720
- C:\Windows\System\dUWJDDD.exe
  C:\Windows\System\dUWJDDD.exe
  2⤵
  PID:12736
- C:\Windows\System\dEQflwe.exe
  C:\Windows\System\dEQflwe.exe
  2⤵
  PID:12760
- C:\Windows\System\KJmfYLq.exe
  C:\Windows\System\KJmfYLq.exe
  2⤵
  PID:13024
- C:\Windows\System\qAHxQBj.exe
  C:\Windows\System\qAHxQBj.exe
  2⤵
  PID:13060
- C:\Windows\System\KuQWJRD.exe
  C:\Windows\System\KuQWJRD.exe
  2⤵
  PID:13080
- C:\Windows\System\wDixyxp.exe
  C:\Windows\System\wDixyxp.exe
  2⤵
  PID:13100
- C:\Windows\System\eGsDcJT.exe
  C:\Windows\System\eGsDcJT.exe
  2⤵
  PID:13116
- C:\Windows\System\CXssliF.exe
  C:\Windows\System\CXssliF.exe
  2⤵
  PID:13092
- C:\Windows\System\HWsqwDs.exe
  C:\Windows\System\HWsqwDs.exe
  2⤵
  PID:3132
- C:\Windows\System\pyXQKwq.exe
  C:\Windows\System\pyXQKwq.exe
  2⤵
  PID:11288
- C:\Windows\System\gtmJUoZ.exe
  C:\Windows\System\gtmJUoZ.exe
  2⤵
  PID:13068
- C:\Windows\System\bjIdMZm.exe
  C:\Windows\System\bjIdMZm.exe
  2⤵
  PID:13240
- C:\Windows\System\tYTRwkD.exe
  C:\Windows\System\tYTRwkD.exe
  2⤵
  PID:10544
- C:\Windows\System\POngZUk.exe
  C:\Windows\System\POngZUk.exe
  2⤵
  PID:11292
- C:\Windows\System\TJZNaEZ.exe
  C:\Windows\System\TJZNaEZ.exe
  2⤵
  PID:12140
- C:\Windows\System\lWtAXgW.exe
  C:\Windows\System\lWtAXgW.exe
  2⤵
  PID:13296
- C:\Windows\System\LxGtLGZ.exe
  C:\Windows\System\LxGtLGZ.exe
  2⤵
  PID:1056
- C:\Windows\System\EArOGTC.exe
  C:\Windows\System\EArOGTC.exe
  2⤵
  PID:12528
- C:\Windows\System\BOstxtP.exe
  C:\Windows\System\BOstxtP.exe
  2⤵
  PID:12652
- C:\Windows\System\kKWOnJG.exe
  C:\Windows\System\kKWOnJG.exe
  2⤵
  PID:11576
- C:\Windows\System\jEMrWCY.exe
  C:\Windows\System\jEMrWCY.exe
  2⤵
  PID:12584
- C:\Windows\System\pRCwyHK.exe
  C:\Windows\System\pRCwyHK.exe
  2⤵
  PID:12180
- C:\Windows\System\eAEWNnZ.exe
  C:\Windows\System\eAEWNnZ.exe
  2⤵
  PID:11548
- C:\Windows\System\XJcEVEK.exe
  C:\Windows\System\XJcEVEK.exe
  2⤵
  PID:9744
- C:\Windows\System\zOEEZij.exe
  C:\Windows\System\zOEEZij.exe
  2⤵
  PID:12804
- C:\Windows\System\FnvDEqf.exe
  C:\Windows\System\FnvDEqf.exe
  2⤵
  PID:13292
- C:\Windows\System\fRDEaQz.exe
  C:\Windows\System\fRDEaQz.exe
  2⤵
  PID:13152
- C:\Windows\System\ugjbAnE.exe
  C:\Windows\System\ugjbAnE.exe
  2⤵
  PID:13136
- C:\Windows\System\CwzzzCF.exe
  C:\Windows\System\CwzzzCF.exe
  2⤵
  PID:12948
- C:\Windows\System\KfjRjkw.exe
  C:\Windows\System\KfjRjkw.exe
  2⤵
  PID:12480
- C:\Windows\System\gXqoZTo.exe
  C:\Windows\System\gXqoZTo.exe
  2⤵
  PID:12048
- C:\Windows\System\aBXoaGZ.exe
  C:\Windows\System\aBXoaGZ.exe
  2⤵
  PID:4876
- C:\Windows\System\EPjLmSj.exe
  C:\Windows\System\EPjLmSj.exe
  2⤵
  PID:12516
- C:\Windows\System\DLVAsZK.exe
  C:\Windows\System\DLVAsZK.exe
  2⤵
  PID:1168
- C:\Windows\System\CpTaOhu.exe
  C:\Windows\System\CpTaOhu.exe
  2⤵
  PID:6012
- C:\Windows\System\IMCRYkl.exe
  C:\Windows\System\IMCRYkl.exe
  2⤵
  PID:10320
- C:\Windows\System\SQbYzEH.exe
  C:\Windows\System\SQbYzEH.exe
  2⤵
  PID:12836
- C:\Windows\System\oaVrpzB.exe
  C:\Windows\System\oaVrpzB.exe
  2⤵
  PID:756
- C:\Windows\System\OdYjtmQ.exe
  C:\Windows\System\OdYjtmQ.exe
  2⤵
  PID:6120
- C:\Windows\System\zwdxBDY.exe
  C:\Windows\System\zwdxBDY.exe
  2⤵
  PID:13272
- C:\Windows\System\fkCwcGT.exe
  C:\Windows\System\fkCwcGT.exe
  2⤵
  PID:5792
- C:\Windows\System\AkrretK.exe
  C:\Windows\System\AkrretK.exe
  2⤵
  PID:10948
- C:\Windows\System\ZYWVxUW.exe
  C:\Windows\System\ZYWVxUW.exe
  2⤵
  PID:12964
- C:\Windows\System\VptmIfv.exe
  C:\Windows\System\VptmIfv.exe
  2⤵
  PID:12604
- C:\Windows\System\QsWhRaJ.exe
  C:\Windows\System\QsWhRaJ.exe
  2⤵
  PID:6100
- C:\Windows\System\aXxfnkn.exe
  C:\Windows\System\aXxfnkn.exe
  2⤵
  PID:6656
- C:\Windows\System\MGSsDGW.exe
  C:\Windows\System\MGSsDGW.exe
  2⤵
  PID:5224
- C:\Windows\System\vfUYzRs.exe
  C:\Windows\System\vfUYzRs.exe
  2⤵
  PID:13188
- C:\Windows\System\CMzbDcQ.exe
  C:\Windows\System\CMzbDcQ.exe
  2⤵
  PID:3868
- C:\Windows\System\cLdJRPv.exe
  C:\Windows\System\cLdJRPv.exe
  2⤵
  PID:4360
- C:\Windows\System\sWUIlCf.exe
  C:\Windows\System\sWUIlCf.exe
  2⤵
  PID:1464
- C:\Windows\System\GVxoyvy.exe
  C:\Windows\System\GVxoyvy.exe
  2⤵
  PID:4316
- C:\Windows\System\oCxhFXF.exe
  C:\Windows\System\oCxhFXF.exe
  2⤵
  PID:12636
- C:\Windows\System\iOFydcB.exe
  C:\Windows\System\iOFydcB.exe
  2⤵
  PID:3908
- C:\Windows\System\ofysfdc.exe
  C:\Windows\System\ofysfdc.exe
  2⤵
  PID:12956
- C:\Windows\System\FWDMIZl.exe
  C:\Windows\System\FWDMIZl.exe
  2⤵
  PID:12632
- C:\Windows\System\KrAeWSx.exe
  C:\Windows\System\KrAeWSx.exe
  2⤵
  PID:5784
- C:\Windows\System\cjncBOL.exe
  C:\Windows\System\cjncBOL.exe
  2⤵
  PID:13052
- C:\Windows\System\DCSHHpr.exe
  C:\Windows\System\DCSHHpr.exe
  2⤵
  PID:12128
- C:\Windows\System\JgZsQfC.exe
  C:\Windows\System\JgZsQfC.exe
  2⤵
  PID:12308
- C:\Windows\System\FpmVlWR.exe
  C:\Windows\System\FpmVlWR.exe
  2⤵
  PID:2904
- C:\Windows\System\qEtsDkC.exe
  C:\Windows\System\qEtsDkC.exe
  2⤵
  PID:12908
- C:\Windows\System\IKNKRja.exe
  C:\Windows\System\IKNKRja.exe
  2⤵
  PID:2576
- C:\Windows\System\vtxorni.exe
  C:\Windows\System\vtxorni.exe
  2⤵
  PID:13320
- C:\Windows\System\ERPkvPf.exe
  C:\Windows\System\ERPkvPf.exe
  2⤵
  PID:13532
- C:\Windows\System\XyLlkLu.exe
  C:\Windows\System\XyLlkLu.exe
  2⤵
  PID:13620
- C:\Windows\System\fmrMzyv.exe
  C:\Windows\System\fmrMzyv.exe
  2⤵
  PID:13652
- C:\Windows\System\wjLHEBB.exe
  C:\Windows\System\wjLHEBB.exe
  2⤵
  PID:13676
- C:\Windows\System\IZMQtmY.exe
  C:\Windows\System\IZMQtmY.exe
  2⤵
  PID:13692
- C:\Windows\System\xXikmgj.exe
  C:\Windows\System\xXikmgj.exe
  2⤵
  PID:13712
- C:\Windows\System\gIltVSj.exe
  C:\Windows\System\gIltVSj.exe
  2⤵
  PID:13736
- C:\Windows\System\UwafVGQ.exe
  C:\Windows\System\UwafVGQ.exe
  2⤵
  PID:13752
- C:\Windows\System\PWmlirk.exe
  C:\Windows\System\PWmlirk.exe
  2⤵
  PID:13800
- C:\Windows\System\DNYrwbi.exe
  C:\Windows\System\DNYrwbi.exe
  2⤵
  PID:13820
- C:\Windows\System\BAUBcya.exe
  C:\Windows\System\BAUBcya.exe
  2⤵
  PID:13844
- C:\Windows\System\lCjBAYB.exe
  C:\Windows\System\lCjBAYB.exe
  2⤵
  PID:13868
- C:\Windows\System\PCUMlRF.exe
  C:\Windows\System\PCUMlRF.exe
  2⤵
  PID:13896
- C:\Windows\System\EMuewZV.exe
  C:\Windows\System\EMuewZV.exe
  2⤵
  PID:13912
- C:\Windows\System\InuPwnc.exe
  C:\Windows\System\InuPwnc.exe
  2⤵
  PID:13928
- C:\Windows\System\RxqqFQy.exe
  C:\Windows\System\RxqqFQy.exe
  2⤵
  PID:13948
- C:\Windows\System\UAqAvyD.exe
  C:\Windows\System\UAqAvyD.exe
  2⤵
  PID:13984
- C:\Windows\System\npkxCoP.exe
  C:\Windows\System\npkxCoP.exe
  2⤵
  PID:14000
- C:\Windows\System\bFBLUIj.exe
  C:\Windows\System\bFBLUIj.exe
  2⤵
  PID:14056
- C:\Windows\System\VwunHAl.exe
  C:\Windows\System\VwunHAl.exe
  2⤵
  PID:14120
- C:\Windows\System\ftHttub.exe
  C:\Windows\System\ftHttub.exe
  2⤵
  PID:14244
- C:\Windows\System\FUvPYtH.exe
  C:\Windows\System\FUvPYtH.exe
  2⤵
  PID:14296
- C:\Windows\System\MrbCKMa.exe
  C:\Windows\System\MrbCKMa.exe
  2⤵
  PID:14320
- C:\Windows\System\CkDUcNf.exe
  C:\Windows\System\CkDUcNf.exe
  2⤵
  PID:13540
- C:\Windows\System\QmFqWZj.exe
  C:\Windows\System\QmFqWZj.exe
  2⤵
  PID:13760
- C:\Windows\System\JwONzGX.exe
  C:\Windows\System\JwONzGX.exe
  2⤵
  PID:13420
- C:\Windows\System\ZZkoTBI.exe
  C:\Windows\System\ZZkoTBI.exe
  2⤵
  PID:13492
- C:\Windows\System\MumaClR.exe
  C:\Windows\System\MumaClR.exe
  2⤵
  PID:13940
- C:\Windows\System\DgkkDhr.exe
  C:\Windows\System\DgkkDhr.exe
  2⤵
  PID:13976
- C:\Windows\System\zLBaaWn.exe
  C:\Windows\System\zLBaaWn.exe
  2⤵
  PID:14016
- C:\Windows\System\fNkZvZb.exe
  C:\Windows\System\fNkZvZb.exe
  2⤵
  PID:5916
- C:\Windows\System\nxjEOdk.exe
  C:\Windows\System\nxjEOdk.exe
  2⤵
  PID:2452
- C:\Windows\System\fkXRezI.exe
  C:\Windows\System\fkXRezI.exe
  2⤵
  PID:14100
- C:\Windows\System\bZEzrpk.exe
  C:\Windows\System\bZEzrpk.exe
  2⤵
  PID:11828
- C:\Windows\System\LJbWKES.exe
  C:\Windows\System\LJbWKES.exe
  2⤵
  PID:13328
- C:\Windows\System\qZanuyq.exe
  C:\Windows\System\qZanuyq.exe
  2⤵
  PID:14148
- C:\Windows\System\dpPqgiQ.exe
  C:\Windows\System\dpPqgiQ.exe
  2⤵
  PID:13616
- C:\Windows\System\AWUOzKk.exe
  C:\Windows\System\AWUOzKk.exe
  2⤵
  PID:13636
- C:\Windows\System\iIvvrwJ.exe
  C:\Windows\System\iIvvrwJ.exe
  2⤵
  PID:14220
- C:\Windows\System\cokplBW.exe
  C:\Windows\System\cokplBW.exe
  2⤵
  PID:14012
- C:\Windows\System\rfSHSIu.exe
  C:\Windows\System\rfSHSIu.exe
  2⤵
  PID:13772
- C:\Windows\System\zgrbjJN.exe
  C:\Windows\System\zgrbjJN.exe
  2⤵
  PID:13920
- C:\Windows\System\ZhnoLZZ.exe
  C:\Windows\System\ZhnoLZZ.exe
  2⤵
  PID:13964
- C:\Windows\System\WAOLPzz.exe
  C:\Windows\System\WAOLPzz.exe
  2⤵
  PID:14232
- C:\Windows\System\HVNvsYn.exe
  C:\Windows\System\HVNvsYn.exe
  2⤵
  PID:3640
- C:\Windows\System\IipRiPw.exe
  C:\Windows\System\IipRiPw.exe
  2⤵
  PID:2264
- C:\Windows\System\ixSvFyY.exe
  C:\Windows\System\ixSvFyY.exe
  2⤵
  PID:14260
- C:\Windows\System\qsKDXcf.exe
  C:\Windows\System\qsKDXcf.exe
  2⤵
  PID:11112
- C:\Windows\System\KoMfOgv.exe
  C:\Windows\System\KoMfOgv.exe
  2⤵
  PID:14280
- C:\Windows\System\IJuLSae.exe
  C:\Windows\System\IJuLSae.exe
  2⤵
  PID:13096
- C:\Windows\System\PPcFiCE.exe
  C:\Windows\System\PPcFiCE.exe
  2⤵
  PID:2456
- C:\Windows\System\NDbEKFR.exe
  C:\Windows\System\NDbEKFR.exe
  2⤵
  PID:14304
- C:\Windows\System\idMXcRk.exe
  C:\Windows\System\idMXcRk.exe
  2⤵
  PID:14156
- C:\Windows\System\gHgpsZh.exe
  C:\Windows\System\gHgpsZh.exe
  2⤵
  PID:4468
- C:\Windows\System\TTGBTcv.exe
  C:\Windows\System\TTGBTcv.exe
  2⤵
  PID:5128
- C:\Windows\System\lGfntPx.exe
  C:\Windows\System\lGfntPx.exe
  2⤵
  PID:14180
- C:\Windows\System\yUWWRnG.exe
  C:\Windows\System\yUWWRnG.exe
  2⤵
  PID:14212
- C:\Windows\System\lffvqbG.exe
  C:\Windows\System\lffvqbG.exe
  2⤵
  PID:12556
- C:\Windows\System\gWXbVMj.exe
  C:\Windows\System\gWXbVMj.exe
  2⤵
  PID:14292
- C:\Windows\System\RqhHDpe.exe
  C:\Windows\System\RqhHDpe.exe
  2⤵
  PID:2164
- C:\Windows\System\rdzHNjD.exe
  C:\Windows\System\rdzHNjD.exe
  2⤵
  PID:3660
- C:\Windows\System\UavIZvV.exe
  C:\Windows\System\UavIZvV.exe
  2⤵
  PID:13216
- C:\Windows\System\tvcNhzi.exe
  C:\Windows\System\tvcNhzi.exe
  2⤵
  PID:13416
- C:\Windows\System\fdcynsr.exe
  C:\Windows\System\fdcynsr.exe
  2⤵
  PID:12848
- C:\Windows\System\iDVWFiD.exe
  C:\Windows\System\iDVWFiD.exe
  2⤵
  PID:3632
- C:\Windows\System\MHcWQqn.exe
  C:\Windows\System\MHcWQqn.exe
  2⤵
  PID:3248
- C:\Windows\System\xRfHSrm.exe
  C:\Windows\System\xRfHSrm.exe
  2⤵
  PID:5448
- C:\Windows\System\YjSeIfB.exe
  C:\Windows\System\YjSeIfB.exe
  2⤵
  PID:5428
- C:\Windows\System\HhrwuFm.exe
  C:\Windows\System\HhrwuFm.exe
  2⤵
  PID:5476
- C:\Windows\System\MFZKsnY.exe
  C:\Windows\System\MFZKsnY.exe
  2⤵
  PID:4952
- C:\Windows\System\tZREjrx.exe
  C:\Windows\System\tZREjrx.exe
  2⤵
  PID:2136
- C:\Windows\System\hSZEBtV.exe
  C:\Windows\System\hSZEBtV.exe
  2⤵
  PID:5548
- C:\Windows\System\PYdikdL.exe
  C:\Windows\System\PYdikdL.exe
  2⤵
  PID:13460
- C:\Windows\System\LyGSMNq.exe
  C:\Windows\System\LyGSMNq.exe
  2⤵
  PID:5828
- C:\Windows\System\zwJtxrO.exe
  C:\Windows\System\zwJtxrO.exe
  2⤵
  PID:3228
- C:\Windows\System\mVGDnIP.exe
  C:\Windows\System\mVGDnIP.exe
  2⤵
  PID:13560
- C:\Windows\System\dYIHlFl.exe
  C:\Windows\System\dYIHlFl.exe
  2⤵
  PID:3348
- C:\Windows\System\kOCvlZU.exe
  C:\Windows\System\kOCvlZU.exe
  2⤵
  PID:5644
- C:\Windows\System\SVtRoou.exe
  C:\Windows\System\SVtRoou.exe
  2⤵
  PID:1624
- C:\Windows\System\NvFrAOu.exe
  C:\Windows\System\NvFrAOu.exe
  2⤵
  PID:6308
- C:\Windows\System\ngLAePK.exe
  C:\Windows\System\ngLAePK.exe
  2⤵
  PID:13816
- C:\Windows\System\NiMRUdo.exe
  C:\Windows\System\NiMRUdo.exe
  2⤵
  PID:3848
- C:\Windows\System\QHUWiHf.exe
  C:\Windows\System\QHUWiHf.exe
  2⤵
  PID:1088
- C:\Windows\System\mVplNzn.exe
  C:\Windows\System\mVplNzn.exe
  2⤵
  PID:13248
- C:\Windows\System\MOCUAWL.exe
  C:\Windows\System\MOCUAWL.exe
  2⤵
  PID:14272
- C:\Windows\System\oTBLBhR.exe
  C:\Windows\System\oTBLBhR.exe
  2⤵
  PID:2016
- C:\Windows\System\PUTeymw.exe
  C:\Windows\System\PUTeymw.exe
  2⤵
  PID:14200
- C:\Windows\System\XXcjmpx.exe
  C:\Windows\System\XXcjmpx.exe
  2⤵
  PID:13180
- C:\Windows\System\bkuUbMh.exe
  C:\Windows\System\bkuUbMh.exe
  2⤵
  PID:4804
- C:\Windows\System\eIHdnMD.exe
  C:\Windows\System\eIHdnMD.exe
  2⤵
  PID:14276
- C:\Windows\System\rTymknf.exe
  C:\Windows\System\rTymknf.exe
  2⤵
  PID:4644
- C:\Windows\System\bspSMcu.exe
  C:\Windows\System\bspSMcu.exe
  2⤵
  PID:3104
- C:\Windows\System\iAjpmAu.exe
  C:\Windows\System\iAjpmAu.exe
  2⤵
  PID:5536
- C:\Windows\System\WDwsEdb.exe
  C:\Windows\System\WDwsEdb.exe
  2⤵
  PID:4572
- C:\Windows\System\hSpPfyR.exe
  C:\Windows\System\hSpPfyR.exe
  2⤵
  PID:3064
- C:\Windows\System\wtTlgIG.exe
  C:\Windows\System\wtTlgIG.exe
  2⤵
  PID:5516
- C:\Windows\System\GucDgrY.exe
  C:\Windows\System\GucDgrY.exe
  2⤵
  PID:14256
- C:\Windows\System\rvtlTfB.exe
  C:\Windows\System\rvtlTfB.exe
  2⤵
  PID:3012
- C:\Windows\System\vSgjkFf.exe
  C:\Windows\System\vSgjkFf.exe
  2⤵
  PID:3564
- C:\Windows\System\AaUxIBw.exe
  C:\Windows\System\AaUxIBw.exe
  2⤵
  PID:5640
- C:\Windows\System\jioQoJh.exe
  C:\Windows\System\jioQoJh.exe
  2⤵
  PID:5848
- C:\Windows\System\OsJKiIT.exe
  C:\Windows\System\OsJKiIT.exe
  2⤵
  PID:5940
- C:\Windows\System\NtPsJzG.exe
  C:\Windows\System\NtPsJzG.exe
  2⤵
  PID:5780
- C:\Windows\System\mXrsbLQ.exe
  C:\Windows\System\mXrsbLQ.exe
  2⤵
  PID:14168
- C:\Windows\System\CBXljRD.exe
  C:\Windows\System\CBXljRD.exe
  2⤵
  PID:2100
- C:\Windows\System\aqxCuEk.exe
  C:\Windows\System\aqxCuEk.exe
  2⤵
  PID:6032
- C:\Windows\System\vmougYW.exe
  C:\Windows\System\vmougYW.exe
  2⤵
  PID:13796
- C:\Windows\System\BAedwRN.exe
  C:\Windows\System\BAedwRN.exe
  2⤵
  PID:5568
- C:\Windows\System\EBbGjSh.exe
  C:\Windows\System\EBbGjSh.exe
  2⤵
  PID:5600
- C:\Windows\System\IRrZsQM.exe
  C:\Windows\System\IRrZsQM.exe
  2⤵
  PID:5900
- C:\Windows\System\NmGTXdq.exe
  C:\Windows\System\NmGTXdq.exe
  2⤵
  PID:3328
- C:\Windows\System\rsUbrjI.exe
  C:\Windows\System\rsUbrjI.exe
  2⤵
  PID:13664
- C:\Windows\System\KHPgtRa.exe
  C:\Windows\System\KHPgtRa.exe
  2⤵
  PID:5952
- C:\Windows\System\EvsMlKa.exe
  C:\Windows\System\EvsMlKa.exe
  2⤵
  PID:5140
- C:\Windows\System\jETgBuJ.exe
  C:\Windows\System\jETgBuJ.exe
  2⤵
  PID:6008
- C:\Windows\System\DyMpAhr.exe
  C:\Windows\System\DyMpAhr.exe
  2⤵
  PID:13784
- C:\Windows\System\QiJycaT.exe
  C:\Windows\System\QiJycaT.exe
  2⤵
  PID:5148
- C:\Windows\System\xZQogjf.exe
  C:\Windows\System\xZQogjf.exe
  2⤵
  PID:12396
- C:\Windows\System\NcAIByS.exe
  C:\Windows\System\NcAIByS.exe
  2⤵
  PID:14268
- C:\Windows\System\pwIOJCA.exe
  C:\Windows\System\pwIOJCA.exe
  2⤵
  PID:6156
- C:\Windows\System\XehLAiJ.exe
  C:\Windows\System\XehLAiJ.exe
  2⤵
  PID:6164
- C:\Windows\System\nisyYHp.exe
  C:\Windows\System\nisyYHp.exe
  2⤵
  PID:6188
- C:\Windows\System\XpwMoAB.exe
  C:\Windows\System\XpwMoAB.exe
  2⤵
  PID:6292
- C:\Windows\System\orkywvZ.exe
  C:\Windows\System\orkywvZ.exe
  2⤵
  PID:5304
- C:\Windows\System\xjqghAa.exe
  C:\Windows\System\xjqghAa.exe
  2⤵
  PID:6384
- C:\Windows\System\xrnAeVY.exe
  C:\Windows\System\xrnAeVY.exe
  2⤵
  PID:6296
- C:\Windows\System\lZRRiwO.exe
  C:\Windows\System\lZRRiwO.exe
  2⤵
  PID:5424
- C:\Windows\System\hysSdwO.exe
  C:\Windows\System\hysSdwO.exe
  2⤵
  PID:6116
- C:\Windows\System\ymkBfCq.exe
  C:\Windows\System\ymkBfCq.exe
  2⤵
  PID:168
- C:\Windows\System\mdaJNkS.exe
  C:\Windows\System\mdaJNkS.exe
  2⤵
  PID:6372
- C:\Windows\System\WjAmHjE.exe
  C:\Windows\System\WjAmHjE.exe
  2⤵
  PID:4672
- C:\Windows\System\KADNTSF.exe
  C:\Windows\System\KADNTSF.exe
  2⤵
  PID:7032
- C:\Windows\System\NFeFNew.exe
  C:\Windows\System\NFeFNew.exe
  2⤵
  PID:4244
- C:\Windows\System\PBaJDzY.exe
  C:\Windows\System\PBaJDzY.exe
  2⤵
  PID:7016
- C:\Windows\System\taUiBPH.exe
  C:\Windows\System\taUiBPH.exe
  2⤵
  PID:4460
- C:\Windows\System\qStgGbO.exe
  C:\Windows\System\qStgGbO.exe
  2⤵
  PID:6992
- C:\Windows\System\OhtYPXu.exe
  C:\Windows\System\OhtYPXu.exe
  2⤵
  PID:14344
- C:\Windows\System\yNGLFxD.exe
  C:\Windows\System\yNGLFxD.exe
  2⤵
  PID:14364
- C:\Windows\System\kbcoxSz.exe
  C:\Windows\System\kbcoxSz.exe
  2⤵
  PID:14384
- C:\Windows\System\MHTRleH.exe
  C:\Windows\System\MHTRleH.exe
  2⤵
  PID:14404
- C:\Windows\System\pVWUvZq.exe
  C:\Windows\System\pVWUvZq.exe
  2⤵
  PID:14420
- C:\Windows\System\jDsxdwh.exe
  C:\Windows\System\jDsxdwh.exe
  2⤵
  PID:14444
- C:\Windows\System\rXAlWMK.exe
  C:\Windows\System\rXAlWMK.exe
  2⤵
  PID:14464
- C:\Windows\System\uKXakoD.exe
  C:\Windows\System\uKXakoD.exe
  2⤵
  PID:14488
- C:\Windows\System\AxIuRMz.exe
  C:\Windows\System\AxIuRMz.exe
  2⤵
  PID:14512
- C:\Windows\System\MiLZfaH.exe
  C:\Windows\System\MiLZfaH.exe
  2⤵
  PID:14532
- C:\Windows\System\VMfOasv.exe
  C:\Windows\System\VMfOasv.exe
  2⤵
  PID:14548
- C:\Windows\System\tUDJlZB.exe
  C:\Windows\System\tUDJlZB.exe
  2⤵
  PID:14564
- C:\Windows\System\wFSjTBb.exe
  C:\Windows\System\wFSjTBb.exe
  2⤵
  PID:14580
- C:\Windows\System\aaryYxh.exe
  C:\Windows\System\aaryYxh.exe
  2⤵
  PID:14600
- C:\Windows\System\OSAfsMr.exe
  C:\Windows\System\OSAfsMr.exe
  2⤵
  PID:14760
- C:\Windows\System\aJwDnTl.exe
  C:\Windows\System\aJwDnTl.exe
  2⤵
  PID:14804
- C:\Windows\System\fNtfodZ.exe
  C:\Windows\System\fNtfodZ.exe
  2⤵
  PID:14820
- C:\Windows\System\guHTMKF.exe
  C:\Windows\System\guHTMKF.exe
  2⤵
  PID:14848
- C:\Windows\System\MyzpKhR.exe
  C:\Windows\System\MyzpKhR.exe
  2⤵
  PID:14880
- C:\Windows\System\WAbeRYt.exe
  C:\Windows\System\WAbeRYt.exe
  2⤵
  PID:14896
- C:\Windows\System\BgSbQWP.exe
  C:\Windows\System\BgSbQWP.exe
  2⤵
  PID:14968
- C:\Windows\System\ykundxL.exe
  C:\Windows\System\ykundxL.exe
  2⤵
  PID:15172
- C:\Windows\System\rPNUsXa.exe
  C:\Windows\System\rPNUsXa.exe
  2⤵
  PID:15196
- C:\Windows\System\uEPiGTh.exe
  C:\Windows\System\uEPiGTh.exe
  2⤵
  PID:15292
- C:\Windows\System\hMBAlFy.exe
  C:\Windows\System\hMBAlFy.exe
  2⤵
  PID:15356
- C:\Windows\System\lNsZUtg.exe
  C:\Windows\System\lNsZUtg.exe
  2⤵
  PID:7060
- C:\Windows\System\DenJVOZ.exe
  C:\Windows\System\DenJVOZ.exe
  2⤵
  PID:6504
- C:\Windows\System\KLdgCEm.exe
  C:\Windows\System\KLdgCEm.exe
  2⤵
  PID:6644
- C:\Windows\System\KTVmcwP.exe
  C:\Windows\System\KTVmcwP.exe
  2⤵
  PID:7116
- C:\Windows\System\mCjtKwr.exe
  C:\Windows\System\mCjtKwr.exe
  2⤵
  PID:14476
- C:\Windows\System\kfdxYBF.exe
  C:\Windows\System\kfdxYBF.exe
  2⤵
  PID:14528
- C:\Windows\System\OFeosFN.exe
  C:\Windows\System\OFeosFN.exe
  2⤵
  PID:7692
- C:\Windows\System\tOfRGxp.exe
  C:\Windows\System\tOfRGxp.exe
  2⤵
  PID:1264
- C:\Windows\System\mHPWzNv.exe
  C:\Windows\System\mHPWzNv.exe
  2⤵
  PID:6240
- C:\Windows\System\VMqcdft.exe
  C:\Windows\System\VMqcdft.exe
  2⤵
  PID:14772
- C:\Windows\System\swFbzry.exe
  C:\Windows\System\swFbzry.exe
  2⤵
  PID:14660
- C:\Windows\System\IbKDPQo.exe
  C:\Windows\System\IbKDPQo.exe
  2⤵
  PID:14680
- C:\Windows\System\LViaFHD.exe
  C:\Windows\System\LViaFHD.exe
  2⤵
  PID:14840
- C:\Windows\System\NJrnEcK.exe
  C:\Windows\System\NJrnEcK.exe
  2⤵
  PID:14696
- C:\Windows\System\xsjpvoA.exe
  C:\Windows\System\xsjpvoA.exe
  2⤵
  PID:7864
- C:\Windows\System\XyoISEU.exe
  C:\Windows\System\XyoISEU.exe
  2⤵
  PID:15064
- C:\Windows\System\oAiXPSC.exe
  C:\Windows\System\oAiXPSC.exe
  2⤵
  PID:15104
- C:\Windows\System\chLGCgO.exe
  C:\Windows\System\chLGCgO.exe
  2⤵
  PID:14932
- C:\Windows\System\qkJKxsh.exe
  C:\Windows\System\qkJKxsh.exe
  2⤵
  PID:14944
- C:\Windows\System\ZACfkQi.exe
  C:\Windows\System\ZACfkQi.exe
  2⤵
  PID:7272
- C:\Windows\System\jrWmYym.exe
  C:\Windows\System\jrWmYym.exe
  2⤵
  PID:15240
- C:\Windows\System\DHtSabJ.exe
  C:\Windows\System\DHtSabJ.exe
  2⤵
  PID:7220
- C:\Windows\System\ynKSbVB.exe
  C:\Windows\System\ynKSbVB.exe
  2⤵
  PID:12052
- C:\Windows\System\jgmCtjL.exe
  C:\Windows\System\jgmCtjL.exe
  2⤵
  PID:6540
- C:\Windows\System\xTOyGtq.exe
  C:\Windows\System\xTOyGtq.exe
  2⤵
  PID:15312
- C:\Windows\System\MiPqzkw.exe
  C:\Windows\System\MiPqzkw.exe
  2⤵
  PID:7180
- C:\Windows\System\heBisoM.exe
  C:\Windows\System\heBisoM.exe
  2⤵
  PID:15220
- C:\Windows\System\hWVIQhn.exe
  C:\Windows\System\hWVIQhn.exe
  2⤵
  PID:15232
- C:\Windows\System\QZrYpyF.exe
  C:\Windows\System\QZrYpyF.exe
  2⤵
  PID:7312
- C:\Windows\System\XkakTDx.exe
  C:\Windows\System\XkakTDx.exe
  2⤵
  PID:7080
- C:\Windows\System\UBcCIUp.exe
  C:\Windows\System\UBcCIUp.exe
  2⤵
  PID:7828
- C:\Windows\System\HuImnQx.exe
  C:\Windows\System\HuImnQx.exe
  2⤵
  PID:7912
- C:\Windows\System\tKTTQjh.exe
  C:\Windows\System\tKTTQjh.exe
  2⤵
  PID:15320
- C:\Windows\System\ezpfILK.exe
  C:\Windows\System\ezpfILK.exe
  2⤵
  PID:5960
- C:\Windows\System\MwaXRDR.exe
  C:\Windows\System\MwaXRDR.exe
  2⤵
  PID:8084
- C:\Windows\System\JKvltGS.exe
  C:\Windows\System\JKvltGS.exe
  2⤵
  PID:7104
- C:\Windows\System\yibErQm.exe
  C:\Windows\System\yibErQm.exe
  2⤵
  PID:7376
- C:\Windows\System\RGFejLx.exe
  C:\Windows\System\RGFejLx.exe
  2⤵
  PID:6912
- C:\Windows\System\WbkirKq.exe
  C:\Windows\System\WbkirKq.exe
  2⤵
  PID:6856
- C:\Windows\System\lStedAI.exe
  C:\Windows\System\lStedAI.exe
  2⤵
  PID:6872
- C:\Windows\System\bhjwRjh.exe
  C:\Windows\System\bhjwRjh.exe
  2⤵
  PID:368
- C:\Windows\System\KhxYPBZ.exe
  C:\Windows\System\KhxYPBZ.exe
  2⤵
  PID:8292
- C:\Windows\System\wXAJevm.exe
  C:\Windows\System\wXAJevm.exe
  2⤵
  PID:7316
- C:\Windows\System\mtGCFsc.exe
  C:\Windows\System\mtGCFsc.exe
  2⤵
  PID:7556
- C:\Windows\System\nCWfSWr.exe
  C:\Windows\System\nCWfSWr.exe
  2⤵
  PID:7784
- C:\Windows\System\bfrBCuQ.exe
  C:\Windows\System\bfrBCuQ.exe
  2⤵
  PID:14500
- C:\Windows\System\Xkyzvwv.exe
  C:\Windows\System\Xkyzvwv.exe
  2⤵
  PID:7516
- C:\Windows\System\simFevr.exe
  C:\Windows\System\simFevr.exe
  2⤵
  PID:14692
- C:\Windows\System\BzUmXHp.exe
  C:\Windows\System\BzUmXHp.exe
  2⤵
  PID:14928
- C:\Windows\System\YmWdKDL.exe
  C:\Windows\System\YmWdKDL.exe
  2⤵
  PID:6340
- C:\Windows\System\AQVqDsQ.exe
  C:\Windows\System\AQVqDsQ.exe
  2⤵
  PID:7888
- C:\Windows\System\uLFIebb.exe
  C:\Windows\System\uLFIebb.exe
  2⤵
  PID:6852
- C:\Windows\System\NoKvXtx.exe
  C:\Windows\System\NoKvXtx.exe
  2⤵
  PID:6544
- C:\Windows\System\TVsLlUU.exe
  C:\Windows\System\TVsLlUU.exe
  2⤵
  PID:6584
- C:\Windows\System\MlvxbEa.exe
  C:\Windows\System\MlvxbEa.exe
  2⤵
  PID:7672
- C:\Windows\System\VQDLlkN.exe
  C:\Windows\System\VQDLlkN.exe
  2⤵
  PID:14616
- C:\Windows\System\iUdhtfB.exe
  C:\Windows\System\iUdhtfB.exe
  2⤵
  PID:9016
- C:\Windows\System\oUjDYFh.exe
  C:\Windows\System\oUjDYFh.exe
  2⤵
  PID:9076
- C:\Windows\System\QsjeRWz.exe
  C:\Windows\System\QsjeRWz.exe
  2⤵
  PID:15136
- C:\Windows\System\SwEhYTO.exe
  C:\Windows\System\SwEhYTO.exe
  2⤵
  PID:6312
- C:\Windows\System\rrgzltf.exe
  C:\Windows\System\rrgzltf.exe
  2⤵
  PID:8856
- C:\Windows\System\ptBrVpU.exe
  C:\Windows\System\ptBrVpU.exe
  2⤵
  PID:8704
- C:\Windows\System\AMjbCWA.exe
  C:\Windows\System\AMjbCWA.exe
  2⤵
  PID:15032
- C:\Windows\System\NmcsryP.exe
  C:\Windows\System\NmcsryP.exe
  2⤵
  PID:14976
- C:\Windows\System\VVsVfik.exe
  C:\Windows\System\VVsVfik.exe
  2⤵
  PID:15204
- C:\Windows\System\nVvYyCX.exe
  C:\Windows\System\nVvYyCX.exe
  2⤵
  PID:12872
- C:\Windows\System\MbfJMZy.exe
  C:\Windows\System\MbfJMZy.exe
  2⤵
  PID:7576
- C:\Windows\System\uUSoquQ.exe
  C:\Windows\System\uUSoquQ.exe
  2⤵
  PID:9568
- C:\Windows\System\mDhzvmQ.exe
  C:\Windows\System\mDhzvmQ.exe
  2⤵
  PID:9660
- C:\Windows\System\CZsXNPu.exe
  C:\Windows\System\CZsXNPu.exe
  2⤵
  PID:9724
- C:\Windows\System\qPQwUBf.exe
  C:\Windows\System\qPQwUBf.exe
  2⤵
  PID:14740
- C:\Windows\System\nwQlZtx.exe
  C:\Windows\System\nwQlZtx.exe
  2⤵
  PID:14912
- C:\Windows\System\cDWMixL.exe
  C:\Windows\System\cDWMixL.exe
  2⤵
  PID:7776
- C:\Windows\System\fKnwrHG.exe
  C:\Windows\System\fKnwrHG.exe
  2⤵
  PID:8060
- C:\Windows\System\HWFgpDJ.exe
  C:\Windows\System\HWFgpDJ.exe
  2⤵
  PID:9332
- C:\Windows\System\hmRMmLF.exe
  C:\Windows\System\hmRMmLF.exe
  2⤵
  PID:7696
- C:\Windows\System\FNIqfPi.exe
  C:\Windows\System\FNIqfPi.exe
  2⤵
  PID:32
- C:\Windows\System\Ocqrcqs.exe
  C:\Windows\System\Ocqrcqs.exe
  2⤵
  PID:15244
- C:\Windows\System\GLhdrIP.exe
  C:\Windows\System\GLhdrIP.exe
  2⤵
  PID:2500
- C:\Windows\System\ZxscZvM.exe
  C:\Windows\System\ZxscZvM.exe
  2⤵
  PID:15328
- C:\Windows\System\QZMpEIs.exe
  C:\Windows\System\QZMpEIs.exe
  2⤵
  PID:9712
- C:\Windows\System\YrJlNfi.exe
  C:\Windows\System\YrJlNfi.exe
  2⤵
  PID:7416
- C:\Windows\System\iYgrDBs.exe
  C:\Windows\System\iYgrDBs.exe
  2⤵
  PID:14428
- C:\Windows\System\qmycGgx.exe
  C:\Windows\System\qmycGgx.exe
  2⤵
  PID:14748
- C:\Windows\System\xNYumFW.exe
  C:\Windows\System\xNYumFW.exe
  2⤵
  PID:14380
- C:\Windows\System\SfgcIZo.exe
  C:\Windows\System\SfgcIZo.exe
  2⤵
  PID:7640
- C:\Windows\System\HcHiKBU.exe
  C:\Windows\System\HcHiKBU.exe
  2⤵
  PID:9664
- C:\Windows\System\jDGoIgd.exe
  C:\Windows\System\jDGoIgd.exe
  2⤵
  PID:5056
- C:\Windows\System\lrpATpe.exe
  C:\Windows\System\lrpATpe.exe
  2⤵
  PID:7488
- C:\Windows\System\XggfNQG.exe
  C:\Windows\System\XggfNQG.exe
  2⤵
  PID:4848
- C:\Windows\System\wbTCctA.exe
  C:\Windows\System\wbTCctA.exe
  2⤵
  PID:9768
- C:\Windows\System\mVvzhVk.exe
  C:\Windows\System\mVvzhVk.exe
  2⤵
  PID:10096
- C:\Windows\System\TlgGrjJ.exe
  C:\Windows\System\TlgGrjJ.exe
  2⤵
  PID:8968
- C:\Windows\System\LbONRtH.exe
  C:\Windows\System\LbONRtH.exe
  2⤵
  PID:10156
- C:\Windows\System\GpurFNS.exe
  C:\Windows\System\GpurFNS.exe
  2⤵
  PID:9012
- C:\Windows\System\moGqFme.exe
  C:\Windows\System\moGqFme.exe
  2⤵
  PID:7356
- C:\Windows\System\jVNZFwd.exe
  C:\Windows\System\jVNZFwd.exe
  2⤵
  PID:8804
- C:\Windows\System\cOIIVQI.exe
  C:\Windows\System\cOIIVQI.exe
  2⤵
  PID:15120
- C:\Windows\System\xWAXPTK.exe
  C:\Windows\System\xWAXPTK.exe
  2⤵
  PID:9180
- C:\Windows\System\lolfQKs.exe
  C:\Windows\System\lolfQKs.exe
  2⤵
  PID:12036
- C:\Windows\System\RXPxEgf.exe
  C:\Windows\System\RXPxEgf.exe
  2⤵
  PID:8948
- C:\Windows\System\wfGbHmN.exe
  C:\Windows\System\wfGbHmN.exe
  2⤵
  PID:14868
- C:\Windows\System\lNlpXYg.exe
  C:\Windows\System\lNlpXYg.exe
  2⤵
  PID:10400
- C:\Windows\System\oTLTewe.exe
  C:\Windows\System\oTLTewe.exe
  2⤵
  PID:6256
- C:\Windows\System\QSKhNFK.exe
  C:\Windows\System\QSKhNFK.exe
  2⤵
  PID:6776
- C:\Windows\System\IVjEmMr.exe
  C:\Windows\System\IVjEmMr.exe
  2⤵
  PID:8892
- C:\Windows\System\EEmJePg.exe
  C:\Windows\System\EEmJePg.exe
  2⤵
  PID:10100
- C:\Windows\System\BsrsyfL.exe
  C:\Windows\System\BsrsyfL.exe
  2⤵
  PID:8744
- C:\Windows\System\NZNIlic.exe
  C:\Windows\System\NZNIlic.exe
  2⤵
  PID:9228
- C:\Windows\System\MjipOun.exe
  C:\Windows\System\MjipOun.exe
  2⤵
  PID:6404
- C:\Windows\System\dlljFMx.exe
  C:\Windows\System\dlljFMx.exe
  2⤵
  PID:8980
- C:\Windows\System\BJZfwnr.exe
  C:\Windows\System\BJZfwnr.exe
  2⤵
  PID:8676
- C:\Windows\System\biNBvJZ.exe
  C:\Windows\System\biNBvJZ.exe
  2⤵
  PID:9132
- C:\Windows\System\KkAjtPq.exe
  C:\Windows\System\KkAjtPq.exe
  2⤵
  PID:7720
- C:\Windows\System\MxwruwJ.exe
  C:\Windows\System\MxwruwJ.exe
  2⤵
  PID:10004
- C:\Windows\System\DDmZAyX.exe
  C:\Windows\System\DDmZAyX.exe
  2⤵
  PID:7508
- C:\Windows\System\GaSyMWF.exe
  C:\Windows\System\GaSyMWF.exe
  2⤵
  PID:6996
- C:\Windows\System\kRBntCz.exe
  C:\Windows\System\kRBntCz.exe
  2⤵
  PID:9504
- C:\Windows\System\fqCkZid.exe
  C:\Windows\System\fqCkZid.exe
  2⤵
  PID:15060
- C:\Windows\System\xdoqaUq.exe
  C:\Windows\System\xdoqaUq.exe
  2⤵
  PID:10816
- C:\Windows\System\WxJjiJt.exe
  C:\Windows\System\WxJjiJt.exe
  2⤵
  PID:6796
- C:\Windows\System\ooFhHRu.exe
  C:\Windows\System\ooFhHRu.exe
  2⤵
  PID:10508
- C:\Windows\System\sBrUzvm.exe
  C:\Windows\System\sBrUzvm.exe
  2⤵
  PID:9404
- C:\Windows\System\VfXmcjK.exe
  C:\Windows\System\VfXmcjK.exe
  2⤵
  PID:7788
- C:\Windows\System\jvCuEpB.exe
  C:\Windows\System\jvCuEpB.exe
  2⤵
  PID:11124
- C:\Windows\System\MNdYDGb.exe
  C:\Windows\System\MNdYDGb.exe
  2⤵
  PID:8800
- C:\Windows\System\zGRZYmz.exe
  C:\Windows\System\zGRZYmz.exe
  2⤵
  PID:10692
- C:\Windows\System\msCjEpR.exe
  C:\Windows\System\msCjEpR.exe
  2⤵
  PID:8740
- C:\Windows\System\tvdJDYz.exe
  C:\Windows\System\tvdJDYz.exe
  2⤵
  PID:13276
- C:\Windows\System\sZuQewV.exe
  C:\Windows\System\sZuQewV.exe
  2⤵
  PID:9292
- C:\Windows\System\YiBxeDs.exe
  C:\Windows\System\YiBxeDs.exe
  2⤵
  PID:10628
- C:\Windows\System\aPIqquX.exe
  C:\Windows\System\aPIqquX.exe
  2⤵
  PID:9280
- C:\Windows\System\wJkjTLJ.exe
  C:\Windows\System\wJkjTLJ.exe
  2⤵
  PID:12020
- C:\Windows\System\mObxwHh.exe
  C:\Windows\System\mObxwHh.exe
  2⤵
  PID:1316
- C:\Windows\System\PVgdHdh.exe
  C:\Windows\System\PVgdHdh.exe
  2⤵
  PID:11396
- C:\Windows\System\vIHjQER.exe
  C:\Windows\System\vIHjQER.exe
  2⤵
  PID:10056
- C:\Windows\System\ZGMFKeN.exe
  C:\Windows\System\ZGMFKeN.exe
  2⤵
  PID:10412
- C:\Windows\System\WnahgGK.exe
  C:\Windows\System\WnahgGK.exe
  2⤵
  PID:10272
- C:\Windows\System\ZxZqQsL.exe
  C:\Windows\System\ZxZqQsL.exe
  2⤵
  PID:9784
- C:\Windows\System\CrdkSCX.exe
  C:\Windows\System\CrdkSCX.exe
  2⤵
  PID:11304
- C:\Windows\System\wzLYoWN.exe
  C:\Windows\System\wzLYoWN.exe
  2⤵
  PID:4980
- C:\Windows\System\ThSDNFN.exe
  C:\Windows\System\ThSDNFN.exe
  2⤵
  PID:10928
- C:\Windows\System\EjBannf.exe
  C:\Windows\System\EjBannf.exe
  2⤵
  PID:11188
- C:\Windows\System\ZNCkKQM.exe
  C:\Windows\System\ZNCkKQM.exe
  2⤵
  PID:10392
- C:\Windows\System\UATrTrn.exe
  C:\Windows\System\UATrTrn.exe
  2⤵
  PID:4052
- C:\Windows\System\muSmIAd.exe
  C:\Windows\System\muSmIAd.exe
  2⤵
  PID:7744
- C:\Windows\System\KPaUbfm.exe
  C:\Windows\System\KPaUbfm.exe
  2⤵
  PID:10492
- C:\Windows\System\vILMdJy.exe
  C:\Windows\System\vILMdJy.exe
  2⤵
  PID:9408
- C:\Windows\System\xIUgDky.exe
  C:\Windows\System\xIUgDky.exe
  2⤵
  PID:14416
- C:\Windows\System\FuzWboh.exe
  C:\Windows\System\FuzWboh.exe
  2⤵
  PID:12088
- C:\Windows\System\IRBUMIb.exe
  C:\Windows\System\IRBUMIb.exe
  2⤵
  PID:10072
- C:\Windows\System\suofmoj.exe
  C:\Windows\System\suofmoj.exe
  2⤵
  PID:12284
- C:\Windows\System\FGVeBRA.exe
  C:\Windows\System\FGVeBRA.exe
  2⤵
  PID:10016
- C:\Windows\System\vibKCQp.exe
  C:\Windows\System\vibKCQp.exe
  2⤵
  PID:9888
- C:\Windows\System\usppqbm.exe
  C:\Windows\System\usppqbm.exe
  2⤵
  PID:12168
- C:\Windows\System\eUIpTuj.exe
  C:\Windows\System\eUIpTuj.exe
  2⤵
  PID:10548
- C:\Windows\System\PXLGgby.exe
  C:\Windows\System\PXLGgby.exe
  2⤵
  PID:12280
- C:\Windows\System\uMjNrgQ.exe
  C:\Windows\System\uMjNrgQ.exe
  2⤵
  PID:10352
- C:\Windows\System\KNhSMcP.exe
  C:\Windows\System\KNhSMcP.exe
  2⤵
  PID:11448
- C:\Windows\System\aWqHxDU.exe
  C:\Windows\System\aWqHxDU.exe
  2⤵
  PID:15052
- C:\Windows\System\UzMXsWD.exe
  C:\Windows\System\UzMXsWD.exe
  2⤵
  PID:14916
- C:\Windows\System\EeVLRna.exe
  C:\Windows\System\EeVLRna.exe
  2⤵
  PID:12184
- C:\Windows\System\NiuPibV.exe
  C:\Windows\System\NiuPibV.exe
  2⤵
  PID:10124
- C:\Windows\System\VBrZkkx.exe
  C:\Windows\System\VBrZkkx.exe
  2⤵
  PID:10388
- C:\Windows\System\JhScIic.exe
  C:\Windows\System\JhScIic.exe
  2⤵
  PID:7176
- C:\Windows\System\mbTGAGu.exe
  C:\Windows\System\mbTGAGu.exe
  2⤵
  PID:12768
- C:\Windows\System\kQIhSIq.exe
  C:\Windows\System\kQIhSIq.exe
  2⤵
  PID:12376
- C:\Windows\System\QJDKOSI.exe
  C:\Windows\System\QJDKOSI.exe
  2⤵
  PID:7528
- C:\Windows\System\tPhqevJ.exe
  C:\Windows\System\tPhqevJ.exe
  2⤵
  PID:15184
- C:\Windows\System\QVfSBuO.exe
  C:\Windows\System\QVfSBuO.exe
  2⤵
  PID:15160
- C:\Windows\System\ADYQcod.exe
  C:\Windows\System\ADYQcod.exe
  2⤵
  PID:12744
- C:\Windows\System\jNNuAXR.exe
  C:\Windows\System\jNNuAXR.exe
  2⤵
  PID:12784
- C:\Windows\System\sRyDHER.exe
  C:\Windows\System\sRyDHER.exe
  2⤵
  PID:11596
- C:\Windows\System\AmyIsPd.exe
  C:\Windows\System\AmyIsPd.exe
  2⤵
  PID:14744
- C:\Windows\System\DwahHiy.exe
  C:\Windows\System\DwahHiy.exe
  2⤵
  PID:10796
- C:\Windows\System\jJifJuA.exe
  C:\Windows\System\jJifJuA.exe
  2⤵
  PID:9176
- C:\Windows\System\Ipipglc.exe
  C:\Windows\System\Ipipglc.exe
  2⤵
  PID:8172
- C:\Windows\System\iXnWcKu.exe
  C:\Windows\System\iXnWcKu.exe
  2⤵
  PID:11244
- C:\Windows\System\fKjsDQr.exe
  C:\Windows\System\fKjsDQr.exe
  2⤵
  PID:11532
- C:\Windows\System\vNCRwCB.exe
  C:\Windows\System\vNCRwCB.exe
  2⤵
  PID:13164
- C:\Windows\System\oVRntKl.exe
  C:\Windows\System\oVRntKl.exe
  2⤵
  PID:13196
- C:\Windows\System\onCKilL.exe
  C:\Windows\System\onCKilL.exe
  2⤵
  PID:11856
- C:\Windows\System\KcctTeA.exe
  C:\Windows\System\KcctTeA.exe
  2⤵
  PID:9816
- C:\Windows\System\vXvmhHa.exe
  C:\Windows\System\vXvmhHa.exe
  2⤵
  PID:10932
- C:\Windows\System\hddlcsI.exe
  C:\Windows\System\hddlcsI.exe
  2⤵
  PID:7352
- C:\Windows\System\lcZYeof.exe
  C:\Windows\System\lcZYeof.exe
  2⤵
  PID:13436
- C:\Windows\System\MRLdXtv.exe
  C:\Windows\System\MRLdXtv.exe
  2⤵
  PID:13036
- C:\Windows\System\zEuZYkw.exe
  C:\Windows\System\zEuZYkw.exe
  2⤵
  PID:10296
- C:\Windows\System\LyfWuEk.exe
  C:\Windows\System\LyfWuEk.exe
  2⤵
  PID:8780
- C:\Windows\System\rwiEaPI.exe
  C:\Windows\System\rwiEaPI.exe
  2⤵
  PID:8480
- C:\Windows\System\DYalxIq.exe
  C:\Windows\System\DYalxIq.exe
  2⤵
  PID:12172
- C:\Windows\System\lfpnocO.exe
  C:\Windows\System\lfpnocO.exe
  2⤵
  PID:2380
- C:\Windows\System\YgmMYGw.exe
  C:\Windows\System\YgmMYGw.exe
  2⤵
  PID:12420
- C:\Windows\System\SBKKtFE.exe
  C:\Windows\System\SBKKtFE.exe
  2⤵
  PID:8812
- C:\Windows\System\YsbVuGs.exe
  C:\Windows\System\YsbVuGs.exe
  2⤵
  PID:10036
- C:\Windows\System\VayLHtV.exe
  C:\Windows\System\VayLHtV.exe
  2⤵
  PID:12400
- C:\Windows\System\erBsGTu.exe
  C:\Windows\System\erBsGTu.exe
  2⤵
  PID:10720
- C:\Windows\System\OJOHrvh.exe
  C:\Windows\System\OJOHrvh.exe
  2⤵
  PID:11276
- C:\Windows\System\VoOkqWT.exe
  C:\Windows\System\VoOkqWT.exe
  2⤵
  PID:11528
- C:\Windows\System\YPQLxpq.exe
  C:\Windows\System\YPQLxpq.exe
  2⤵
  PID:772
- C:\Windows\System\BEfeYnu.exe
  C:\Windows\System\BEfeYnu.exe
  2⤵
  PID:4116
- C:\Windows\System\imLXhXb.exe
  C:\Windows\System\imLXhXb.exe
  2⤵
  PID:11308
- C:\Windows\System\iQhLoZu.exe
  C:\Windows\System\iQhLoZu.exe
  2⤵
  PID:10860
- C:\Windows\System\lkIEGCE.exe
  C:\Windows\System\lkIEGCE.exe
  2⤵
  PID:10736
- C:\Windows\System\HchkMIc.exe
  C:\Windows\System\HchkMIc.exe
  2⤵
  PID:10164
- C:\Windows\System\aiqKUMs.exe
  C:\Windows\System\aiqKUMs.exe
  2⤵
  PID:11176
- C:\Windows\System\jDPZpwG.exe
  C:\Windows\System\jDPZpwG.exe
  2⤵
  PID:12984
- C:\Windows\System\epGLDsh.exe
  C:\Windows\System\epGLDsh.exe
  2⤵
  PID:5992
- C:\Windows\System\nddgKCs.exe
  C:\Windows\System\nddgKCs.exe
  2⤵
  PID:10336
- C:\Windows\System\sBJgypB.exe
  C:\Windows\System\sBJgypB.exe
  2⤵
  PID:12904
- C:\Windows\System\ZlBRkWV.exe
  C:\Windows\System\ZlBRkWV.exe
  2⤵
  PID:7088
- C:\Windows\System\eMIkhXJ.exe
  C:\Windows\System\eMIkhXJ.exe
  2⤵
  PID:9560
- C:\Windows\System\tXiEXlD.exe
  C:\Windows\System\tXiEXlD.exe
  2⤵
  PID:12092
- C:\Windows\System\mYaQbTI.exe
  C:\Windows\System\mYaQbTI.exe
  2⤵
  PID:8140
- C:\Windows\System\SsKraFu.exe
  C:\Windows\System\SsKraFu.exe
  2⤵
  PID:13140
- C:\Windows\System\WexAoiq.exe
  C:\Windows\System\WexAoiq.exe
  2⤵
  PID:11444
- C:\Windows\System\wnZgzmA.exe
  C:\Windows\System\wnZgzmA.exe
  2⤵
  PID:10312
- C:\Windows\System\AILCqKX.exe
  C:\Windows\System\AILCqKX.exe
  2⤵
  PID:11348
- C:\Windows\System\yzHcUmq.exe
  C:\Windows\System\yzHcUmq.exe
  2⤵
  PID:11372
- C:\Windows\System\OZyjCPM.exe
  C:\Windows\System\OZyjCPM.exe
  2⤵
  PID:10496
- C:\Windows\System\IFhTfBH.exe
  C:\Windows\System\IFhTfBH.exe
  2⤵
  PID:10416
- C:\Windows\System\IoXSHPq.exe
  C:\Windows\System\IoXSHPq.exe
  2⤵
  PID:13072
- C:\Windows\System\atPeaGU.exe
  C:\Windows\System\atPeaGU.exe
  2⤵
  PID:14632
- C:\Windows\System\TOVOtTR.exe
  C:\Windows\System\TOVOtTR.exe
  2⤵
  PID:10828
- C:\Windows\System\FHiIHgf.exe
  C:\Windows\System\FHiIHgf.exe
  2⤵
  PID:684
- C:\Windows\System\AOsgQFp.exe
  C:\Windows\System\AOsgQFp.exe
  2⤵
  PID:13012
- C:\Windows\System\NxTvaAe.exe
  C:\Windows\System\NxTvaAe.exe
  2⤵
  PID:10580
- C:\Windows\System\XVQCOuH.exe
  C:\Windows\System\XVQCOuH.exe
  2⤵
  PID:12484
- C:\Windows\System\ariIziB.exe
  C:\Windows\System\ariIziB.exe
  2⤵
  PID:10584
- C:\Windows\System\XNYieCW.exe
  C:\Windows\System\XNYieCW.exe
  2⤵
  PID:6264
- C:\Windows\System\xniXgTs.exe
  C:\Windows\System\xniXgTs.exe
  2⤵
  PID:14544
- C:\Windows\System\ufVCRLX.exe
  C:\Windows\System\ufVCRLX.exe
  2⤵
  PID:15368
- C:\Windows\System\ExszcPr.exe
  C:\Windows\System\ExszcPr.exe
  2⤵
  PID:15392
- C:\Windows\System\QKiZrDl.exe
  C:\Windows\System\QKiZrDl.exe
  2⤵
  PID:15408
- C:\Windows\System\CtXXaGH.exe
  C:\Windows\System\CtXXaGH.exe
  2⤵
  PID:15428
- C:\Windows\System\koPQUHQ.exe
  C:\Windows\System\koPQUHQ.exe
  2⤵
  PID:15452
- C:\Windows\System\ZpxAxpy.exe
  C:\Windows\System\ZpxAxpy.exe
  2⤵
  PID:15472
- C:\Windows\System\Hkycfox.exe
  C:\Windows\System\Hkycfox.exe
  2⤵
  PID:15492
- C:\Windows\System\DGmVXzb.exe
  C:\Windows\System\DGmVXzb.exe
  2⤵
  PID:15508
- C:\Windows\System\OFtMVPI.exe
  C:\Windows\System\OFtMVPI.exe
  2⤵
  PID:15524
- C:\Windows\System\wRSIGIs.exe
  C:\Windows\System\wRSIGIs.exe
  2⤵
  PID:15540
- C:\Windows\System\LTVPhEl.exe
  C:\Windows\System\LTVPhEl.exe
  2⤵
  PID:15556
- C:\Windows\System\CQmhklg.exe
  C:\Windows\System\CQmhklg.exe
  2⤵
  PID:15572
- C:\Windows\System\GDrJtCB.exe
  C:\Windows\System\GDrJtCB.exe
  2⤵
  PID:15592
- C:\Windows\System\QJGyNVO.exe
  C:\Windows\System\QJGyNVO.exe
  2⤵
  PID:15628
- C:\Windows\System\XJbWoQR.exe
  C:\Windows\System\XJbWoQR.exe
  2⤵
  PID:15644
- C:\Windows\System\bzwLMFD.exe
  C:\Windows\System\bzwLMFD.exe
  2⤵
  PID:15664
- C:\Windows\System\tVJgRAG.exe
  C:\Windows\System\tVJgRAG.exe
  2⤵
  PID:15684
- C:\Windows\System\oThqrot.exe
  C:\Windows\System\oThqrot.exe
  2⤵
  PID:15700
- C:\Windows\System\eZjFoxr.exe
  C:\Windows\System\eZjFoxr.exe
  2⤵
  PID:15724
- C:\Windows\System\STHGQEO.exe
  C:\Windows\System\STHGQEO.exe
  2⤵
  PID:15744
- C:\Windows\System\LBqFSmM.exe
  C:\Windows\System\LBqFSmM.exe
  2⤵
  PID:15832
- C:\Windows\System\ZndQLVr.exe
  C:\Windows\System\ZndQLVr.exe
  2⤵
  PID:15852
- C:\Windows\System\lNLNaYg.exe
  C:\Windows\System\lNLNaYg.exe
  2⤵
  PID:15868
- C:\Windows\System\bDVadix.exe
  C:\Windows\System\bDVadix.exe
  2⤵
  PID:15888

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_cnnubgam.pso.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BGPJZpr.exe

Filesize
1.5MB

MD5
13febacc639c1a2d4bd9950ed04bb541

SHA1
349ff7f56b4cf43a71f7eadbd5ecf7ad849e1ce2

SHA256
2fac0a78c119eea2e25560504ae86c9bd11328586cfb6e02a0a800cb82f1ea09

SHA512
41b72cf80ec7e4fb527f82d9153d0f5636d160da45860399f513c23608582d7f487904bb363a5cf782d1383456fb5b218e393cd7331dec242ba08d59ab6aec95

Download Submit
C:\Windows\System\FJyRAFc.exe

Filesize
1.5MB

MD5
a4b1b16118a34d6252c1a1bc29a9dd4e

SHA1
8a2b55deb70d6433d4de5f908cd6d2e4a70b11d5

SHA256
72319a1de68d2a638938740743dc1043c0efd71e1a1a80acc4892467c35354d9

SHA512
66c9d793b5f50cc53a64a23d2e457fab2d7eae6c6a2893f983453ca1ac2b1a74265c22ff053ade9da410078b46fb506a438aa0c1fe18f16183bf751e36c9cd00

Download Submit
C:\Windows\System\GglfdAa.exe

Filesize
1.5MB

MD5
bacc710814a79c43287138852e59ee86

SHA1
58ef8200e4bcc5a364817b3f25e417ad6f3c112e

SHA256
7606dbd1dc847974767e81848b2b2ec29a6886bc7a396da707b5d2c768a6fec6

SHA512
41db67e7721bb9cdaaf5293591825aae9487bbd80a37b7f4665ed086cd803a098352bc9d18a80a58a21997b2e174e347e03c7b292f17bc7036fce8b200feaf5d

Download Submit
C:\Windows\System\HgeshEA.exe

Filesize
1.5MB

MD5
d8d21e77d8a011d62d68712a72161fe6

SHA1
cbb30346ba2a97d6f37f92bd1763b549d3069e4d

SHA256
7e8e4d5d82320421068d96193f61d17310fd509567f1a6c62fb3d8a76998630e

SHA512
eb2b3f06697b64d44802ea70aa76c25996f7e8b952ace24c8995702087d06ba72e24a4f8db75986e748da0013991daa21ac03b867759cc4b8ca1e7e6d507a325

Download Submit
C:\Windows\System\KcnrzJv.exe

Filesize
1.5MB

MD5
a9c991d1f9de2b639e5a53e8c04dbac9

SHA1
d23c1fc69d984cdee89079230ab0a40b235f4c6f

SHA256
8db3b20ef46aafbc3d12b22532c86c678c116199429db2c1abe736899a8d231d

SHA512
b6d9badc996d2d89072c2a388cf7c3407667cad863edab217c89a00e56fce4aff73c351a3d042cefbb4bb602c07edae820166969b5a8bddd21df9b4d6d426d2e

Download Submit
C:\Windows\System\KflKsYj.exe

Filesize
1.5MB

MD5
af7a81bc6cc723c89d55056a53565032

SHA1
201c577c5cd2d9176885f77953a4e893ec51ee5d

SHA256
ec185e1609082ef9e2b861105d80e24e16bb65035472acf5b0b5d6a0f023dc1c

SHA512
1dc4f946c4cbbfba69ceeefa99f4bef3e7311e75deb7bd524a2c41b9452f35a71ed28c462b74c1b420c9499f1a54e25456d54667d115382efd335480c4255d9f

Download Submit
C:\Windows\System\KtOlnPR.exe

Filesize
1.5MB

MD5
cf2d4cb4e1d38a4d0df34d49e8ef8086

SHA1
fdd0a15a82f1cb73f2ae81a4ff243bd19969dc41

SHA256
93104a127ce256b1bccf532707d2c5e30290333ace884db524ae207dc7057bb5

SHA512
1c9f33684e6828f260b5cbe6162c8889dc069d7097b4f05641c52dbe1a52e2f7ce78e0e8f8bc1324a4244fa17bd89135c9cd9d3a21e6139bc138b4355b9870ff

Download Submit
C:\Windows\System\MSaWsqT.exe

Filesize
1.5MB

MD5
7931c134a6055b2b4c63aafc3789c436

SHA1
f2f25b7b63e36d987de966d32272de83688f7bfd

SHA256
16acf1ec588df74e017616ce9de492454c5c0cd041c15f730cc99422ca90ef5b

SHA512
878194e483aa4fbeebd28699ac67acc4f35b62a7db8132aadfc19245fbac0a4a21853993381bc5444da4ae49ae33679fbf9401c7df2e58bedeb8e7fc11e877fc

Download Submit
C:\Windows\System\PdLWVcG.exe

Filesize
1.5MB

MD5
40d17cb73737984285b463ba1acdaf05

SHA1
cd591f6df815caa0131d23c928fedcdbf7cdb1cc

SHA256
56373166a3c7a2ff97b2225398e9c422156499f5eb1fd57c94f0069ec7db9d99

SHA512
e2ec2c42d09a746283531ceada91629363d4762da59ba43469c0cc60be0c669d618ce3a83aae1f18a495b21ef84c35eeb2b8916a4c2695dd6ebca724a59f9784

Download Submit
C:\Windows\System\QTarksj.exe

Filesize
1.5MB

MD5
e1f3d5efe1318a10f10bdde910e5c8ed

SHA1
cd467ffba71e59413115ebfdfeb16c7ff85af184

SHA256
05dd1f26c03d899059a8080305aa46f99d21b21f989db91d82558130972887ea

SHA512
1238e76951f90d4aad4b7bfe05a157d519ed6f7aa306189ecdc16b0fce9f9762414fc61e92c8f1ad318bd92046ad166b8c318cf0a93eafab7fe28f8f2999da52

Download Submit
C:\Windows\System\VJPHczc.exe

Filesize
1.5MB

MD5
47ed0017d247545fe7cd43049b68fc11

SHA1
98fd286064389abc197d83a97ad992b1032a2fbd

SHA256
fee4586427aa77b99b7ac67075b84d9b778e435b52f7d0dacb8f7dc92defc319

SHA512
d07bd4ddcbd78637962d1b3d87d9069be1a7a57954d98e2326ee31596974345582ff5785b15fa40d880a7a4d7bbd7225eacc926eca55a0c0a53ad727dbec0b94

Download Submit
C:\Windows\System\VKJvmje.exe

Filesize
1.5MB

MD5
a4bc9d3fa6db4314dd18118340c666a0

SHA1
403cd418cdd6356b9851240fe9df38ee110e4aab

SHA256
e86181a1116928f5cdfffff973f890c010eec741b44c97cface99393181622a0

SHA512
8769aae48d44086a5ddc173e502560b6c85e1cad017d3ccb83133e824c7bc7e48fdf235548473c0d9f1dc3be894634c0f663cc5fc16ebc0a91aa71365632dc31

Download Submit
C:\Windows\System\VTBtpwg.exe

Filesize
1.5MB

MD5
cb5a35abe7f42d3f2c3ff03b79a094c9

SHA1
dcea2b8cae5ea0373371f5735ed86786c9236ac3

SHA256
2ae49f0245b08c7c8f7022ff83ff039397dcb827a69f33e0160d1deafd68a74e

SHA512
19c9cedba864ef9fdafdc0f203f488aafb7a129abf9bb3a086b34c8b9173b981cb7106866decd123e372abdd186b20856782c3b5016da060b2193917282f0d0c

Download Submit
C:\Windows\System\VfbOjnH.exe

Filesize
1.5MB

MD5
55c5b618a5081a20dcd3c4530f2f13bc

SHA1
8ea8134582c225711e0b07576d3c618fbc31e476

SHA256
cfd74fba3de3a0f987de3e5ba69d746687fd790ee35822df043ca35cf0960353

SHA512
46818cb92f164263fdc5ab296545031c7cdc97b4286cf6e603934ac59ac6971d7ec13d2ccbab7fb8c38330ca15bc9061da0ff917d913c51935458adef9da04c5

Download Submit
C:\Windows\System\ZLFzOLv.exe

Filesize
1.5MB

MD5
6964c11290ea188e24c440cbbd3f773b

SHA1
cfb00e00d5300a01d62585f09da0c7a9cf158725

SHA256
ef32feb77ada4f677d0a81f53c054a799b4efcc30ae695557f315824d6379275

SHA512
6e8d278086449f1726d606bbd5b94666a554793c714b7d26d98896c52890028de9a90a1479ad1e1bf9f004db1e870525fc25084444570b519aac0e1d3d2e955b

Download Submit
C:\Windows\System\bQQSQWw.exe

Filesize
1.5MB

MD5
ce9427fcccb1f1f108a54b227914ccb4

SHA1
10a19ac81f2ae8276a23772e3d52afb93e66fd8a

SHA256
fc1f5e0ba059b45c6376f4b97ee08978868f1edbf9203290bfbfd223511d185d

SHA512
1014cd4e6974cd45445b19c83b6dc4b28a78b8b478ee33a6ade24f650d8d4cc6d170c1ca1f3ea93f37062e9c200e8f48296c8e01b938d94e4c6b7ad178403b57

Download Submit
C:\Windows\System\bqFzFmp.exe

Filesize
1.5MB

MD5
4a37a270bdbc7bfbc3ee28c778dfce59

SHA1
022811cecc8a254bbe56fe814c21152f4f5f8abc

SHA256
9a998894bcc6dcbac97b2b223944fed217c945767187b76455d19caef24431cc

SHA512
ebe1c689e39eac161b86cbe02b9379295aa8bea1830a5b6544a0e9cd0c77538a2016e5015bc2f491b428d714cfc8ceb2fd62d988a38f8e69123c1b8e3b582d0a

Download Submit
C:\Windows\System\coyxNJU.exe

Filesize
1.5MB

MD5
46640166a71357a48f586aa7a300ad52

SHA1
3d6bc3833be4175c38aa50104b0fb3b29a53f54c

SHA256
22fc8dcb97dd39840270bcb23dab66494170d2dbce9d823098a121ab74abdcde

SHA512
6127f3cca973b809c059dc107f44bd78648cbbd4009dd60286e2ed4e86de27e7dc48f60c5985ed7968c4062c8f610eb45a8d0e5fa8415eba98051fb4fdc3dfe9

Download Submit
C:\Windows\System\cpvcGVI.exe

Filesize
1.5MB

MD5
095e4bbb21f12e7381aa1d6bc2f27719

SHA1
5328dfab114c26c0d8b742fbcdd90de572d79e2a

SHA256
446c5b107b2c4d8b920d583f1ce1a287b7524f3830240bb7862ab56afa4663dc

SHA512
5eba52881eb6ffab56ddf46d220722858e7b5c0847e46190f1dc521884eb8bc6b46ed33e472cb40b68a2c5e98ee312ccc1f3d1a2f3a8aabfa04a3fd5348a3135

Download Submit
C:\Windows\System\gutGwER.exe

Filesize
1.5MB

MD5
ce2390fe107214b5ebdadd240966d6aa

SHA1
f10461fa7428a65f943e765a73a7669b04d415cf

SHA256
88d7c7396d337db12844ddf19b7aaa314a96e182b6256c857bd6e282fcebba36

SHA512
91f6038a35cbc546f26f52f9d9c1b039f6a88038209d58db73df8fb6fad1c66a40c511b4302e44acbfaaaaf81e8aa3aec7ba6aa25739edfa1a887529224783a5

Download Submit
C:\Windows\System\iOPcmgC.exe

Filesize
1.5MB

MD5
3d440f812ee389e3d5d367519e4cbdb5

SHA1
99cd48b2178cef6cb24c847f00d64107439141e8

SHA256
0a5c406c16e817aa0b91eba628f7c8de81f46f940dab8347c45bf178d251405b

SHA512
dea2d78edd532af865ebdba0634d37f242d355276141310022d88bd6a991508e8f5f62f71dfa785183631dbd80a45509ec0db3a46e4b63ad74110be3d5b392f8

Download Submit
C:\Windows\System\jYPiTVs.exe

Filesize
1.5MB

MD5
82f258c7111503c62028f9a44fb91297

SHA1
f0c7007be3af00bc14a8545077e62441e325269d

SHA256
0e9b65b633279d8975661f7c40c2bfb6e7392f3c9afac26d33eaea763741bf67

SHA512
31b3f62de3a1998a35a33e1859dd848b72861e06bbcb22ec57edc3515f4160cd50eb5abe35a72cfa747033ef003825e4263841b4c9cefb17cd018ea6416ae035

Download Submit
C:\Windows\System\lMlukXa.exe

Filesize
1.5MB

MD5
d8ee85c14a6c0976192e71ab70774060

SHA1
0fa1cd4fdc784a079da9721fc6f5a04d35a1597a

SHA256
638ae23b6a00615e039f091c49bbae39760ebbe7b6dd4e23315596af526fac88

SHA512
f21b1ca7de777901bea633f7ac1e2b4c1d34dddc1e0aae438f833b05618e7689b3baa7fb629715974be13d66c4af8f05e345d3fb545a4cd6b3afca63531bc28d

Download Submit
C:\Windows\System\mBSzLTB.exe

Filesize
1.5MB

MD5
7501651b1ad61b721e63cdefb9181093

SHA1
e54fb158a41b8a78b1fb09ede6cbe4ee06a5815e

SHA256
39f83210a54b3373b8f7aff05a2859c200a7cff809512ad5dca69b1bb5e8c67f

SHA512
e1d34b577bfcf7f39e441426649427ad185092f3dc833b6179eb5d087bc8f2810370559a51fa901a3e557f60d324141a0313e6dfb5afb5072b42675b5e4316a9

Download Submit
C:\Windows\System\nheHKYQ.exe

Filesize
1.5MB

MD5
2361d21d7011f47aa1910be2f0c6974a

SHA1
ce32083c9d10f53aba914c57c31ed1b84a47dd14

SHA256
8018d5a27696bb6d84c24bb486193909ce26ebd532f3b83dd733b54cdce46f34

SHA512
5809bfc36b772c570b9beb72a125156f2cb72fc1221df90ce413ec405c5eee6245cca111874fd9936657cbee00dd4611efa9a3c1162c27d6bd013926bda408ca

Download Submit
C:\Windows\System\pSEKODx.exe

Filesize
8B

MD5
79110736ea7532643ae6c57883b8b998

SHA1
ec57705332543efb0c74da4b76cb67428321bdc3

SHA256
bea54667140a15052e23fd510e2ca8e637db17de27bdcf202071299723a482a2

SHA512
1634ad1ac6e9130acdc47f89dcceabc9769aff1a6241b62811b3e8d168837ca8a51ade515de4b7bc12eda063531e5836bf5e038df9c396f51f76931b45ec5a16

Download Submit
C:\Windows\System\pkRBrkt.exe

Filesize
1.5MB

MD5
8d5c39e94aab8190e6ef566abfcd8cb6

SHA1
55fc784a375ee7cb3b59244a5da837ddb36a1192

SHA256
6ed681159d95afd9a5c93aa2da761a824d4f2833e794eea39e6543e7e1dedf36

SHA512
67ad1239821758ae516ce35957cdb0bd28bfaea7e8c8056b26117022c3eab6f2c73b696dbf70cafe4b038ecd1a4afe933ff4fbcaf944e8c3c679b1dffe814c05

Download Submit
C:\Windows\System\qvaxxJX.exe

Filesize
1.5MB

MD5
a05fa41125a09ae0e51933521b981233

SHA1
4d384d182f7bfaee675a4993d23d6d858479b4b9

SHA256
29089e3eafd5d5be02d5d3d03b15de4124d67ff85e49d640665a36436df58430

SHA512
e59f4a1be265c2eaf35eb0f83e5f1869e0e9ca98c956730bd84091931864547a6fdeae666292c35062f1e9ba08f55017ec5c149caa6b7b41d1c78eb6ac0e7bb9

Download Submit
C:\Windows\System\rdHIMLY.exe

Filesize
1.5MB

MD5
93e59ab512a0467eaadf57813b3264fd

SHA1
0a9a09930747c1a169bcc9676a38d17292f0d9fb

SHA256
a5ea5ddac08f4cff93543a404f2b551c9e51d1f3e72003bf4e28880fdaa3874c

SHA512
6b8ed5cebd75b8e2ad22df07c57de9e1313d2e706d1e6e165a3808fa6843ae7b4d74949d4e5d3f767c414ab6dd9246b03f32d33441a29cac9d8170a512ee68c1

Download Submit
C:\Windows\System\woAwQcQ.exe

Filesize
1.5MB

MD5
aa4ce21d01b63d4c7cad4724b36cbc18

SHA1
8d55867c709e474c1fd8c22ecc71acaadde43432

SHA256
5bedc9e8610e463d25e18220147d9334bf2dc115cf8234dca239b128589e3e0f

SHA512
502934480568be0e990d5ad19d84d6051bb3796c153b2d347c6a9d0d1c4821763887aafa3164e59a1b818215f163c3d8724a227ee422370865639277588ed774

Download Submit
C:\Windows\System\wriprhn.exe

Filesize
1.5MB

MD5
9427b61791c71f681bc3fcc382f2730b

SHA1
11db0a36b0aa2e9e4cd9fb818050443719a465e7

SHA256
d7cac025bb98a1b0cd5dad06122c19bd5258583f94012c97b7b5ebeb704f19ee

SHA512
e0c323c46d168032471256a5ddd7c8a414f8af8e3f2c31d2cb0955ac8ebcae3d4347cfa6bbf951f1a84fbf879ca64865f2a7e5bb208cd68e32daa1b5031f73d3

Download Submit
C:\Windows\System\xNyHAXX.exe

Filesize
1.5MB

MD5
81d1755266f2461d5588fd76c047cc8e

SHA1
cb5479b4c741a01f86ec471e7dc491e2999342e9

SHA256
3c9fdca9cca5b902f8cd3da0ed099ba2fffbfb354c4aee02d51f17185a18272c

SHA512
2f483a5c518898da7ede93b73a933be4826b3f4d5564eccbdcdee2956d257a0fac219822f239c7dbdd081f9ad62ee841a226c3875dbe71d50443839142ba8f57

Download Submit
C:\Windows\System\yXwHSrY.exe

Filesize
1.5MB

MD5
588c50348cdf8d82529f02748b7cd453

SHA1
af1af9535f33dcebe0e15a9771ef0acd8e81e8cd

SHA256
d0234eba0b079cb727cb8579b74c9c65fb7245433b5436c91fc998a24cc36088

SHA512
bb57aeb3223a6da663768a066fd5f8d1c54a7ccd7c6f734ffabfb972e9d2a3c89f9c2594c83f6d4516a2bd202cf7bcf1b5f99ef7eceb689f3c62bc3090562ed8

Download Submit
memory/180-380-0x00007FF7F5540000-0x00007FF7F5932000-memory.dmp

Filesize
3.9MB

Download
memory/180-2317-0x00007FF7F5540000-0x00007FF7F5932000-memory.dmp

Filesize
3.9MB

Download
memory/836-383-0x00007FF753EC0000-0x00007FF7542B2000-memory.dmp

Filesize
3.9MB

Download
memory/1252-2279-0x00007FF733150000-0x00007FF733542000-memory.dmp

Filesize
3.9MB

Download
memory/1252-355-0x00007FF733150000-0x00007FF733542000-memory.dmp

Filesize
3.9MB

Download
memory/1700-2272-0x00007FF6A20A0000-0x00007FF6A2492000-memory.dmp

Filesize
3.9MB

Download
memory/1700-346-0x00007FF6A20A0000-0x00007FF6A2492000-memory.dmp

Filesize
3.9MB

Download
memory/2180-14-0x00007FF774240000-0x00007FF774632000-memory.dmp

Filesize
3.9MB

Download
memory/2180-2045-0x00007FF774240000-0x00007FF774632000-memory.dmp

Filesize
3.9MB

Download
memory/2192-2276-0x00007FF7BBC50000-0x00007FF7BC042000-memory.dmp

Filesize
3.9MB

Download
memory/2192-350-0x00007FF7BBC50000-0x00007FF7BC042000-memory.dmp

Filesize
3.9MB

Download
memory/2356-1997-0x00007FF747280000-0x00007FF747672000-memory.dmp

Filesize
3.9MB

Download
memory/2356-9-0x00007FF747280000-0x00007FF747672000-memory.dmp

Filesize
3.9MB

Download
memory/2436-340-0x00007FF73DD10000-0x00007FF73E102000-memory.dmp

Filesize
3.9MB

Download
memory/2436-2227-0x00007FF73DD10000-0x00007FF73E102000-memory.dmp

Filesize
3.9MB

Download
memory/2844-2247-0x00007FF792640000-0x00007FF792A32000-memory.dmp

Filesize
3.9MB

Download
memory/2844-349-0x00007FF792640000-0x00007FF792A32000-memory.dmp

Filesize
3.9MB

Download
memory/2920-342-0x00007FF69FA90000-0x00007FF69FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2920-2230-0x00007FF69FA90000-0x00007FF69FE82000-memory.dmp

Filesize
3.9MB

Download
memory/3032-2258-0x00007FF6B6290000-0x00007FF6B6682000-memory.dmp

Filesize
3.9MB

Download
memory/3032-339-0x00007FF6B6290000-0x00007FF6B6682000-memory.dmp

Filesize
3.9MB

Download
memory/3036-62-0x00007FF693550000-0x00007FF693942000-memory.dmp

Filesize
3.9MB

Download
memory/3036-2211-0x00007FF693550000-0x00007FF693942000-memory.dmp

Filesize
3.9MB

Download
memory/3664-2059-0x00007FF7218C0000-0x00007FF721CB2000-memory.dmp

Filesize
3.9MB

Download
memory/3664-58-0x00007FF7218C0000-0x00007FF721CB2000-memory.dmp

Filesize
3.9MB

Download
memory/3740-67-0x00007FF786420000-0x00007FF786812000-memory.dmp

Filesize
3.9MB

Download
memory/3740-2046-0x00007FF786420000-0x00007FF786812000-memory.dmp

Filesize
3.9MB

Download
memory/3888-2262-0x00007FF623850000-0x00007FF623C42000-memory.dmp

Filesize
3.9MB

Download
memory/3888-347-0x00007FF623850000-0x00007FF623C42000-memory.dmp

Filesize
3.9MB

Download
memory/4048-0-0x00007FF75A600000-0x00007FF75A9F2000-memory.dmp

Filesize
3.9MB

Download
memory/4048-1-0x000002032B380000-0x000002032B390000-memory.dmp

Filesize
64KB

Download
memory/4056-343-0x00007FF609F10000-0x00007FF60A302000-memory.dmp

Filesize
3.9MB

Download
memory/4056-2237-0x00007FF609F10000-0x00007FF60A302000-memory.dmp

Filesize
3.9MB

Download
memory/4100-23-0x00007FF6D0A70000-0x00007FF6D0E62000-memory.dmp

Filesize
3.9MB

Download
memory/4100-2042-0x00007FF6D0A70000-0x00007FF6D0E62000-memory.dmp

Filesize
3.9MB

Download
memory/4396-2336-0x00007FF627700000-0x00007FF627AF2000-memory.dmp

Filesize
3.9MB

Download
memory/4396-370-0x00007FF627700000-0x00007FF627AF2000-memory.dmp

Filesize
3.9MB

Download
memory/4520-19-0x00007FF984463000-0x00007FF984465000-memory.dmp

Filesize
8KB

Download
memory/4520-53-0x00007FF984460000-0x00007FF984F21000-memory.dmp

Filesize
10.8MB

Download
memory/4520-52-0x000002357FF60000-0x000002357FF82000-memory.dmp

Filesize
136KB

Download
memory/4520-66-0x00007FF984460000-0x00007FF984F21000-memory.dmp

Filesize
10.8MB

Download
memory/4520-299-0x0000023580740000-0x0000023580EE6000-memory.dmp

Filesize
7.6MB

Download
memory/4540-68-0x00007FF77D020000-0x00007FF77D412000-memory.dmp

Filesize
3.9MB

Download
memory/4540-2557-0x00007FF77D020000-0x00007FF77D412000-memory.dmp

Filesize
3.9MB

Download
memory/4896-59-0x00007FF707670000-0x00007FF707A62000-memory.dmp

Filesize
3.9MB

Download
memory/4928-64-0x00007FF605950000-0x00007FF605D42000-memory.dmp

Filesize
3.9MB

Download
memory/5068-2333-0x00007FF690880000-0x00007FF690C72000-memory.dmp

Filesize
3.9MB

Download
memory/5068-359-0x00007FF690880000-0x00007FF690C72000-memory.dmp

Filesize
3.9MB

Download
memory/5080-2281-0x00007FF641840000-0x00007FF641C32000-memory.dmp

Filesize
3.9MB

Download
memory/5080-354-0x00007FF641840000-0x00007FF641C32000-memory.dmp

Filesize
3.9MB

Download
memory/5108-2277-0x00007FF7F52F0000-0x00007FF7F56E2000-memory.dmp

Filesize
3.9MB

Download
memory/5108-352-0x00007FF7F52F0000-0x00007FF7F56E2000-memory.dmp

Filesize
3.9MB

Download