xmrig | 3f35d5968ba9c361ced29b9c4f7f30245d9565345210d9a005aac13e9caed1d6

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 20:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
Size

1.4MB
MD5

29aa236be55b64fa8b3bf25878e26600
SHA1

fc7fa8843d83c75fee11dc503038dfd0b717740b
SHA256

3f35d5968ba9c361ced29b9c4f7f30245d9565345210d9a005aac13e9caed1d6
SHA512

73f4d16b639c71178007d07f926ca4f09eebe63426e4245daf441fdbbf9fe20772d53932c89010b01f04ca514847c285f753c49ce656b8dd015e4f706458303e
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xKMp6rdwwviY:Lz071uv4BPMkFfdk2afGwwvH

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2548-76-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2528-78-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/1728-83-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/2568-86-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2872-94-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/1952-104-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/240-113-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2436-92-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2392-89-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2936-84-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/2620-82-0x000000013F460000-0x000000013F852000-memory.dmp	xmrig
behavioral1/memory/2968-4491-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2568-5492-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2872-5484-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/240-5525-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2620-5594-0x000000013F460000-0x000000013F852000-memory.dmp	xmrig
behavioral1/memory/2968-5598-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2528-5610-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/2392-5611-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2548-5612-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/1952-5614-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1632	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2968	bZVDJih.exe
2548	HuGuyOW.exe
2528	SdtgUbi.exe
2620	ONWAmQL.exe
2936	cxPbsxj.exe
2568	wFbzTZK.exe
2392	HKCrMLX.exe
2436	QFYEjOw.exe
2872	MlnywuB.exe
1952	wGnKsgJ.exe
240	svsBJCl.exe
2648	GMQYlQA.exe
2484	rEnaoap.exe
1004	uNHoNTc.exe
1640	mGMHwKf.exe
1256	ADnDMxw.exe
2016	YvNZJeN.exe
1672	pbgykrW.exe
1096	hWPquNE.exe
2220	aTdPfKC.exe
2612	BYzCXQv.exe
2332	RSZUvyi.exe
668	KlvNLyy.exe
1056	ESLGmHJ.exe
528	UYZjXxe.exe
1984	JpSwUxa.exe
2228	RskYxXh.exe
2912	tGXIOWr.exe
1900	DuvMFne.exe
2784	sXvmsZU.exe
768	KqhvoKl.exe
956	ODwbqWQ.exe
2372	keLbvxk.exe
1012	tuJKgSP.exe
1976	lCpxQay.exe
1200	ZZLbmtW.exe
1784	wpdNnot.exe
1492	MasiYOG.exe
108	VNxLUsa.exe
860	PLTaTaU.exe
3068	EuFvVjR.exe
1944	sxUBaRq.exe
1852	LsdIEip.exe
2248	SnHdDZo.exe
1416	mKxnJeB.exe
2804	XVgEZqz.exe
1856	VtJZonD.exe
1524	bMyChwr.exe
2668	wGrdTwQ.exe
2592	DuQJLCE.exe
2680	PEzPXvk.exe
2084	wUlmNtu.exe
2724	JVNOtKp.exe
1576	EpgMiZv.exe
2512	PxlFplC.exe
1732	NzWpyhK.exe
2304	kiAPJMK.exe
940	tNmpgWS.exe
1536	KJksCGp.exe
2204	BhVupWu.exe
896	hxWsRXy.exe
1644	KemxgGL.exe
2456	gXPBkYl.exe
2504	IVsxyMY.exe

Loads dropped DLL 64 IoCs

pid	Process
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1728-2-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x000c00000001480e-3.dat	upx
behavioral1/memory/2968-13-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/files/0x0030000000014eb9-19.dat	upx
behavioral1/files/0x001800000000558a-23.dat	upx
behavioral1/files/0x0007000000015645-30.dat	upx
behavioral1/files/0x0008000000015c4c-43.dat	upx
behavioral1/files/0x0006000000015d44-52.dat	upx
behavioral1/files/0x0007000000015d24-47.dat	upx
behavioral1/files/0x0006000000015e09-61.dat	upx
behavioral1/files/0x0006000000015d4c-60.dat	upx
behavioral1/memory/2548-76-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/2528-78-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/memory/2568-86-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/memory/2872-94-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/files/0x003000000001502c-103.dat	upx
behavioral1/memory/1952-104-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/files/0x00060000000161b3-118.dat	upx
behavioral1/files/0x00060000000160cc-115.dat	upx
behavioral1/files/0x0006000000016c8c-159.dat	upx
behavioral1/files/0x0006000000016d0e-185.dat	upx
behavioral1/files/0x0006000000016d1f-196.dat	upx
behavioral1/files/0x00060000000162c9-133.dat	upx
behavioral1/files/0x00060000000165f0-138.dat	upx
behavioral1/files/0x0006000000016c1d-195.dat	upx
behavioral1/files/0x0006000000016d16-190.dat	upx
behavioral1/files/0x0006000000016cfd-184.dat	upx
behavioral1/files/0x0006000000016d05-181.dat	upx
behavioral1/files/0x0006000000016813-177.dat	upx
behavioral1/files/0x0006000000016cf5-172.dat	upx
behavioral1/files/0x0006000000016cb2-162.dat	upx
behavioral1/files/0x0006000000016c3a-157.dat	upx
behavioral1/files/0x0006000000016c42-155.dat	upx
behavioral1/files/0x000600000001654a-151.dat	upx
behavioral1/files/0x0006000000016ce4-169.dat	upx
behavioral1/files/0x0006000000015fa7-114.dat	upx
behavioral1/memory/240-113-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/files/0x0006000000016a6f-143.dat	upx
behavioral1/files/0x0006000000016476-126.dat	upx
behavioral1/memory/2436-92-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2392-89-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/files/0x0006000000015e6d-88.dat	upx
behavioral1/memory/2936-84-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/memory/2620-82-0x000000013F460000-0x000000013F852000-memory.dmp	upx
behavioral1/files/0x0006000000015f3c-75.dat	upx
behavioral1/files/0x000700000001564d-37.dat	upx
behavioral1/files/0x00080000000155f6-28.dat	upx
behavioral1/memory/2968-4491-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2568-5492-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/memory/2872-5484-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/240-5525-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/2620-5594-0x000000013F460000-0x000000013F852000-memory.dmp	upx
behavioral1/memory/2968-5598-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2528-5610-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/memory/2392-5611-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2548-5612-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/1952-5614-0x000000013F290000-0x000000013F682000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sjmckrp.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\eolGZSu.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\rZOewcM.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\muCURtU.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\ZjyeVqG.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\VHDShfP.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\zXzuLAj.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\ZGdFezn.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\WnvsilL.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\QlAwZcA.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\njHbaZM.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\ltXIxEx.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\mPRNyXO.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\yjdKKcZ.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\cZNEnHI.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\egakvfn.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\HiIEGSb.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\fVcCysh.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\mzvynah.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\petIetW.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\ymnGvGD.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\cPKeBke.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\DVdoBaS.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\tULeOLi.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\rqUPPUl.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\aEZMrkq.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\cPamkmB.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\sUtCIBz.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\HEtJVAl.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\wwWndIN.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\plGlhHX.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\OGPfrvn.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\iyDzAFb.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\itbLyRm.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\vQlEGpt.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\WmesuIG.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\nfCCADW.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\tsVapwg.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\drkLbEB.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\kwppzPu.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\CzVOopP.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\GpTpCLs.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\lolGlmI.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\hDurAVw.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\EKijzLq.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\LCiTeir.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\WcwCewd.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\XVrZMHZ.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\czivipO.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\AhtksSy.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\EJmnohl.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\raEBwLa.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\xlMVTQc.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\nBBrqae.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\gkSyBlz.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\vuGIjxU.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\YvluOTp.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\ESkEVpj.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\okZFtHb.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\GYqcbFA.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\QfzfhMO.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\MUzeGQz.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\TMkJUsO.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
File created	C:\Windows\System\FdSqLlw.exe	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1632	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
Token: SeDebugPrivilege	1632	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1728 wrote to memory of 1632	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	29
PID 1728 wrote to memory of 1632	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	29
PID 1728 wrote to memory of 1632	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	29
PID 1728 wrote to memory of 2968	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 2968	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 2968	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 2548	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 2548	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 2548	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 2528	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2528	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2528	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2620	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2620	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2620	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2936	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2936	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2936	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2568	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2568	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2568	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2392	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2392	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2392	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2436	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 2436	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 2436	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 2872	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 2872	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 2872	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 1952	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 1952	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 1952	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 240	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 240	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 240	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 2484	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2484	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2484	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2648	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 2648	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 2648	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 1640	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 1640	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 1640	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 1004	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 1004	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 1004	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 1256	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 1256	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 1256	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 2016	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 2016	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 2016	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 1096	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 1096	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 1096	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 1672	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 1672	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 1672	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 2332	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 2332	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 2332	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 2220	1728	29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\29aa236be55b64fa8b3bf25878e26600_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1728
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1632
- C:\Windows\System\bZVDJih.exe
  C:\Windows\System\bZVDJih.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\HuGuyOW.exe
  C:\Windows\System\HuGuyOW.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\SdtgUbi.exe
  C:\Windows\System\SdtgUbi.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\ONWAmQL.exe
  C:\Windows\System\ONWAmQL.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\cxPbsxj.exe
  C:\Windows\System\cxPbsxj.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\wFbzTZK.exe
  C:\Windows\System\wFbzTZK.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\HKCrMLX.exe
  C:\Windows\System\HKCrMLX.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\QFYEjOw.exe
  C:\Windows\System\QFYEjOw.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\MlnywuB.exe
  C:\Windows\System\MlnywuB.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\wGnKsgJ.exe
  C:\Windows\System\wGnKsgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\svsBJCl.exe
  C:\Windows\System\svsBJCl.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\rEnaoap.exe
  C:\Windows\System\rEnaoap.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\GMQYlQA.exe
  C:\Windows\System\GMQYlQA.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\mGMHwKf.exe
  C:\Windows\System\mGMHwKf.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\uNHoNTc.exe
  C:\Windows\System\uNHoNTc.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\ADnDMxw.exe
  C:\Windows\System\ADnDMxw.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\YvNZJeN.exe
  C:\Windows\System\YvNZJeN.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\hWPquNE.exe
  C:\Windows\System\hWPquNE.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\pbgykrW.exe
  C:\Windows\System\pbgykrW.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\RSZUvyi.exe
  C:\Windows\System\RSZUvyi.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\aTdPfKC.exe
  C:\Windows\System\aTdPfKC.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\JpSwUxa.exe
  C:\Windows\System\JpSwUxa.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\BYzCXQv.exe
  C:\Windows\System\BYzCXQv.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\DuvMFne.exe
  C:\Windows\System\DuvMFne.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\KlvNLyy.exe
  C:\Windows\System\KlvNLyy.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\KqhvoKl.exe
  C:\Windows\System\KqhvoKl.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\ESLGmHJ.exe
  C:\Windows\System\ESLGmHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\keLbvxk.exe
  C:\Windows\System\keLbvxk.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\UYZjXxe.exe
  C:\Windows\System\UYZjXxe.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\lCpxQay.exe
  C:\Windows\System\lCpxQay.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\RskYxXh.exe
  C:\Windows\System\RskYxXh.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\ZZLbmtW.exe
  C:\Windows\System\ZZLbmtW.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\tGXIOWr.exe
  C:\Windows\System\tGXIOWr.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\wpdNnot.exe
  C:\Windows\System\wpdNnot.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\sXvmsZU.exe
  C:\Windows\System\sXvmsZU.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\MasiYOG.exe
  C:\Windows\System\MasiYOG.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\ODwbqWQ.exe
  C:\Windows\System\ODwbqWQ.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\VNxLUsa.exe
  C:\Windows\System\VNxLUsa.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\tuJKgSP.exe
  C:\Windows\System\tuJKgSP.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\PLTaTaU.exe
  C:\Windows\System\PLTaTaU.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\EuFvVjR.exe
  C:\Windows\System\EuFvVjR.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\SGprkhS.exe
  C:\Windows\System\SGprkhS.exe
  2⤵
  PID:2780
- C:\Windows\System\sxUBaRq.exe
  C:\Windows\System\sxUBaRq.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ZFQRQTa.exe
  C:\Windows\System\ZFQRQTa.exe
  2⤵
  PID:2124
- C:\Windows\System\LsdIEip.exe
  C:\Windows\System\LsdIEip.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\LZniuSK.exe
  C:\Windows\System\LZniuSK.exe
  2⤵
  PID:2100
- C:\Windows\System\SnHdDZo.exe
  C:\Windows\System\SnHdDZo.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ydekxUP.exe
  C:\Windows\System\ydekxUP.exe
  2⤵
  PID:3000
- C:\Windows\System\mKxnJeB.exe
  C:\Windows\System\mKxnJeB.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\KBgZjwc.exe
  C:\Windows\System\KBgZjwc.exe
  2⤵
  PID:880
- C:\Windows\System\XVgEZqz.exe
  C:\Windows\System\XVgEZqz.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\cLBrKDT.exe
  C:\Windows\System\cLBrKDT.exe
  2⤵
  PID:1704
- C:\Windows\System\VtJZonD.exe
  C:\Windows\System\VtJZonD.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\jXhjMIe.exe
  C:\Windows\System\jXhjMIe.exe
  2⤵
  PID:1500
- C:\Windows\System\bMyChwr.exe
  C:\Windows\System\bMyChwr.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\dOQGFQY.exe
  C:\Windows\System\dOQGFQY.exe
  2⤵
  PID:3032
- C:\Windows\System\wGrdTwQ.exe
  C:\Windows\System\wGrdTwQ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\mcdHRmM.exe
  C:\Windows\System\mcdHRmM.exe
  2⤵
  PID:2500
- C:\Windows\System\DuQJLCE.exe
  C:\Windows\System\DuQJLCE.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\PPudqjD.exe
  C:\Windows\System\PPudqjD.exe
  2⤵
  PID:2684
- C:\Windows\System\PEzPXvk.exe
  C:\Windows\System\PEzPXvk.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\yMcAQZp.exe
  C:\Windows\System\yMcAQZp.exe
  2⤵
  PID:2408
- C:\Windows\System\wUlmNtu.exe
  C:\Windows\System\wUlmNtu.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\GhMTSbg.exe
  C:\Windows\System\GhMTSbg.exe
  2⤵
  PID:2516
- C:\Windows\System\JVNOtKp.exe
  C:\Windows\System\JVNOtKp.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\kdBdiAY.exe
  C:\Windows\System\kdBdiAY.exe
  2⤵
  PID:844
- C:\Windows\System\EpgMiZv.exe
  C:\Windows\System\EpgMiZv.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\zyheivB.exe
  C:\Windows\System\zyheivB.exe
  2⤵
  PID:2496
- C:\Windows\System\PxlFplC.exe
  C:\Windows\System\PxlFplC.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\VObrkLR.exe
  C:\Windows\System\VObrkLR.exe
  2⤵
  PID:1936
- C:\Windows\System\NzWpyhK.exe
  C:\Windows\System\NzWpyhK.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\Oykirye.exe
  C:\Windows\System\Oykirye.exe
  2⤵
  PID:780
- C:\Windows\System\kiAPJMK.exe
  C:\Windows\System\kiAPJMK.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\vLTafqE.exe
  C:\Windows\System\vLTafqE.exe
  2⤵
  PID:1772
- C:\Windows\System\tNmpgWS.exe
  C:\Windows\System\tNmpgWS.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\UioRyOB.exe
  C:\Windows\System\UioRyOB.exe
  2⤵
  PID:2452
- C:\Windows\System\KJksCGp.exe
  C:\Windows\System\KJksCGp.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\IbMTFme.exe
  C:\Windows\System\IbMTFme.exe
  2⤵
  PID:2000
- C:\Windows\System\BhVupWu.exe
  C:\Windows\System\BhVupWu.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\HrBrCaH.exe
  C:\Windows\System\HrBrCaH.exe
  2⤵
  PID:2224
- C:\Windows\System\hxWsRXy.exe
  C:\Windows\System\hxWsRXy.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\DxTiGnX.exe
  C:\Windows\System\DxTiGnX.exe
  2⤵
  PID:2344
- C:\Windows\System\KemxgGL.exe
  C:\Windows\System\KemxgGL.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\PTqmZPz.exe
  C:\Windows\System\PTqmZPz.exe
  2⤵
  PID:876
- C:\Windows\System\gXPBkYl.exe
  C:\Windows\System\gXPBkYl.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\RIaaZNR.exe
  C:\Windows\System\RIaaZNR.exe
  2⤵
  PID:1516
- C:\Windows\System\IVsxyMY.exe
  C:\Windows\System\IVsxyMY.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\WnkvJHi.exe
  C:\Windows\System\WnkvJHi.exe
  2⤵
  PID:2404
- C:\Windows\System\mVmdRmR.exe
  C:\Windows\System\mVmdRmR.exe
  2⤵
  PID:1480
- C:\Windows\System\REXhsgX.exe
  C:\Windows\System\REXhsgX.exe
  2⤵
  PID:112
- C:\Windows\System\yOGctNo.exe
  C:\Windows\System\yOGctNo.exe
  2⤵
  PID:2728
- C:\Windows\System\VPmZCrD.exe
  C:\Windows\System\VPmZCrD.exe
  2⤵
  PID:2896
- C:\Windows\System\PKipECg.exe
  C:\Windows\System\PKipECg.exe
  2⤵
  PID:760
- C:\Windows\System\DzqxGPO.exe
  C:\Windows\System\DzqxGPO.exe
  2⤵
  PID:3004
- C:\Windows\System\HeSRVXQ.exe
  C:\Windows\System\HeSRVXQ.exe
  2⤵
  PID:1988
- C:\Windows\System\alMnvcS.exe
  C:\Windows\System\alMnvcS.exe
  2⤵
  PID:1832
- C:\Windows\System\PNPvrGG.exe
  C:\Windows\System\PNPvrGG.exe
  2⤵
  PID:2340
- C:\Windows\System\TUQZVXA.exe
  C:\Windows\System\TUQZVXA.exe
  2⤵
  PID:1660
- C:\Windows\System\UDpqcYy.exe
  C:\Windows\System\UDpqcYy.exe
  2⤵
  PID:3084
- C:\Windows\System\FiCnSgv.exe
  C:\Windows\System\FiCnSgv.exe
  2⤵
  PID:3100
- C:\Windows\System\xysPnFK.exe
  C:\Windows\System\xysPnFK.exe
  2⤵
  PID:3116
- C:\Windows\System\nBEmnvM.exe
  C:\Windows\System\nBEmnvM.exe
  2⤵
  PID:3132
- C:\Windows\System\uEFGZLs.exe
  C:\Windows\System\uEFGZLs.exe
  2⤵
  PID:3148
- C:\Windows\System\yHbktTD.exe
  C:\Windows\System\yHbktTD.exe
  2⤵
  PID:3348
- C:\Windows\System\WgTBlas.exe
  C:\Windows\System\WgTBlas.exe
  2⤵
  PID:3364
- C:\Windows\System\LtPxrKc.exe
  C:\Windows\System\LtPxrKc.exe
  2⤵
  PID:3380
- C:\Windows\System\IQfLdVN.exe
  C:\Windows\System\IQfLdVN.exe
  2⤵
  PID:3400
- C:\Windows\System\kTLFulE.exe
  C:\Windows\System\kTLFulE.exe
  2⤵
  PID:3416
- C:\Windows\System\YVktHRi.exe
  C:\Windows\System\YVktHRi.exe
  2⤵
  PID:3436
- C:\Windows\System\ojYvvMG.exe
  C:\Windows\System\ojYvvMG.exe
  2⤵
  PID:3452
- C:\Windows\System\JWouksW.exe
  C:\Windows\System\JWouksW.exe
  2⤵
  PID:3472
- C:\Windows\System\TrtGofl.exe
  C:\Windows\System\TrtGofl.exe
  2⤵
  PID:3488
- C:\Windows\System\rzFYGGR.exe
  C:\Windows\System\rzFYGGR.exe
  2⤵
  PID:3504
- C:\Windows\System\EknSirh.exe
  C:\Windows\System\EknSirh.exe
  2⤵
  PID:3520
- C:\Windows\System\ZQtkgex.exe
  C:\Windows\System\ZQtkgex.exe
  2⤵
  PID:3540
- C:\Windows\System\OPVBBdU.exe
  C:\Windows\System\OPVBBdU.exe
  2⤵
  PID:3556
- C:\Windows\System\qXFOlhZ.exe
  C:\Windows\System\qXFOlhZ.exe
  2⤵
  PID:3572
- C:\Windows\System\DBNRfkd.exe
  C:\Windows\System\DBNRfkd.exe
  2⤵
  PID:3588
- C:\Windows\System\MtLCPqJ.exe
  C:\Windows\System\MtLCPqJ.exe
  2⤵
  PID:3608
- C:\Windows\System\NEFlfsI.exe
  C:\Windows\System\NEFlfsI.exe
  2⤵
  PID:3624
- C:\Windows\System\CnbjkOt.exe
  C:\Windows\System\CnbjkOt.exe
  2⤵
  PID:3644
- C:\Windows\System\RkhTisF.exe
  C:\Windows\System\RkhTisF.exe
  2⤵
  PID:3660
- C:\Windows\System\AzBZrWK.exe
  C:\Windows\System\AzBZrWK.exe
  2⤵
  PID:3676
- C:\Windows\System\qBuQNwD.exe
  C:\Windows\System\qBuQNwD.exe
  2⤵
  PID:3692
- C:\Windows\System\gyPSbiL.exe
  C:\Windows\System\gyPSbiL.exe
  2⤵
  PID:3708
- C:\Windows\System\KduGxNf.exe
  C:\Windows\System\KduGxNf.exe
  2⤵
  PID:3728
- C:\Windows\System\nyrKrwV.exe
  C:\Windows\System\nyrKrwV.exe
  2⤵
  PID:3744
- C:\Windows\System\LXbyTWz.exe
  C:\Windows\System\LXbyTWz.exe
  2⤵
  PID:3760
- C:\Windows\System\Yirxkuc.exe
  C:\Windows\System\Yirxkuc.exe
  2⤵
  PID:3776
- C:\Windows\System\VrPNftQ.exe
  C:\Windows\System\VrPNftQ.exe
  2⤵
  PID:3792
- C:\Windows\System\CpzBdhy.exe
  C:\Windows\System\CpzBdhy.exe
  2⤵
  PID:3812
- C:\Windows\System\FVGPtSi.exe
  C:\Windows\System\FVGPtSi.exe
  2⤵
  PID:3828
- C:\Windows\System\sVXsAXq.exe
  C:\Windows\System\sVXsAXq.exe
  2⤵
  PID:3844
- C:\Windows\System\TREihan.exe
  C:\Windows\System\TREihan.exe
  2⤵
  PID:3860
- C:\Windows\System\EySLqYA.exe
  C:\Windows\System\EySLqYA.exe
  2⤵
  PID:3884
- C:\Windows\System\fGwpMAe.exe
  C:\Windows\System\fGwpMAe.exe
  2⤵
  PID:3904
- C:\Windows\System\YIrGJyy.exe
  C:\Windows\System\YIrGJyy.exe
  2⤵
  PID:3920
- C:\Windows\System\ovbybOR.exe
  C:\Windows\System\ovbybOR.exe
  2⤵
  PID:3936
- C:\Windows\System\obTindw.exe
  C:\Windows\System\obTindw.exe
  2⤵
  PID:3952
- C:\Windows\System\lBAOLPe.exe
  C:\Windows\System\lBAOLPe.exe
  2⤵
  PID:3968
- C:\Windows\System\gKYCnGU.exe
  C:\Windows\System\gKYCnGU.exe
  2⤵
  PID:3988
- C:\Windows\System\HFhulOg.exe
  C:\Windows\System\HFhulOg.exe
  2⤵
  PID:4004
- C:\Windows\System\MzFLUVw.exe
  C:\Windows\System\MzFLUVw.exe
  2⤵
  PID:4020
- C:\Windows\System\gfpTVVE.exe
  C:\Windows\System\gfpTVVE.exe
  2⤵
  PID:4040
- C:\Windows\System\mJttYgi.exe
  C:\Windows\System\mJttYgi.exe
  2⤵
  PID:4056
- C:\Windows\System\zdqoznA.exe
  C:\Windows\System\zdqoznA.exe
  2⤵
  PID:4072
- C:\Windows\System\RFHZpPh.exe
  C:\Windows\System\RFHZpPh.exe
  2⤵
  PID:4088
- C:\Windows\System\SSmYWVP.exe
  C:\Windows\System\SSmYWVP.exe
  2⤵
  PID:2212
- C:\Windows\System\cTdglJO.exe
  C:\Windows\System\cTdglJO.exe
  2⤵
  PID:3128
- C:\Windows\System\GuAkhgo.exe
  C:\Windows\System\GuAkhgo.exe
  2⤵
  PID:324
- C:\Windows\System\XgOnrtE.exe
  C:\Windows\System\XgOnrtE.exe
  2⤵
  PID:1400
- C:\Windows\System\iYpjRwf.exe
  C:\Windows\System\iYpjRwf.exe
  2⤵
  PID:2824
- C:\Windows\System\jPKNdaX.exe
  C:\Windows\System\jPKNdaX.exe
  2⤵
  PID:3048
- C:\Windows\System\erZcBZX.exe
  C:\Windows\System\erZcBZX.exe
  2⤵
  PID:1776
- C:\Windows\System\qiZgSMp.exe
  C:\Windows\System\qiZgSMp.exe
  2⤵
  PID:1700
- C:\Windows\System\mCqmvtN.exe
  C:\Windows\System\mCqmvtN.exe
  2⤵
  PID:3172
- C:\Windows\System\BQrMCio.exe
  C:\Windows\System\BQrMCio.exe
  2⤵
  PID:3204
- C:\Windows\System\KxVQSRK.exe
  C:\Windows\System\KxVQSRK.exe
  2⤵
  PID:3240
- C:\Windows\System\tPOtgmz.exe
  C:\Windows\System\tPOtgmz.exe
  2⤵
  PID:3332
- C:\Windows\System\FdBIxpn.exe
  C:\Windows\System\FdBIxpn.exe
  2⤵
  PID:2492
- C:\Windows\System\qtHxYdO.exe
  C:\Windows\System\qtHxYdO.exe
  2⤵
  PID:1016
- C:\Windows\System\BSiGRNM.exe
  C:\Windows\System\BSiGRNM.exe
  2⤵
  PID:884
- C:\Windows\System\vvQImEi.exe
  C:\Windows\System\vvQImEi.exe
  2⤵
  PID:1908
- C:\Windows\System\nwGgaXx.exe
  C:\Windows\System\nwGgaXx.exe
  2⤵
  PID:3448
- C:\Windows\System\lYUMOOF.exe
  C:\Windows\System\lYUMOOF.exe
  2⤵
  PID:3516
- C:\Windows\System\JCcdFlZ.exe
  C:\Windows\System\JCcdFlZ.exe
  2⤵
  PID:3616
- C:\Windows\System\nEGppoE.exe
  C:\Windows\System\nEGppoE.exe
  2⤵
  PID:3688
- C:\Windows\System\NfnHEWP.exe
  C:\Windows\System\NfnHEWP.exe
  2⤵
  PID:3752
- C:\Windows\System\xzvaAiW.exe
  C:\Windows\System\xzvaAiW.exe
  2⤵
  PID:3824
- C:\Windows\System\fHAEzVc.exe
  C:\Windows\System\fHAEzVc.exe
  2⤵
  PID:3900
- C:\Windows\System\vUajgvW.exe
  C:\Windows\System\vUajgvW.exe
  2⤵
  PID:3996
- C:\Windows\System\PsTIira.exe
  C:\Windows\System\PsTIira.exe
  2⤵
  PID:4064
- C:\Windows\System\EGQDXGh.exe
  C:\Windows\System\EGQDXGh.exe
  2⤵
  PID:2868
- C:\Windows\System\JSCkiFa.exe
  C:\Windows\System\JSCkiFa.exe
  2⤵
  PID:3020
- C:\Windows\System\IYHzBLo.exe
  C:\Windows\System\IYHzBLo.exe
  2⤵
  PID:1720
- C:\Windows\System\sVPOnNc.exe
  C:\Windows\System\sVPOnNc.exe
  2⤵
  PID:2580
- C:\Windows\System\ZSWBqXR.exe
  C:\Windows\System\ZSWBqXR.exe
  2⤵
  PID:3140
- C:\Windows\System\asjEqAH.exe
  C:\Windows\System\asjEqAH.exe
  2⤵
  PID:348
- C:\Windows\System\FMKZMZU.exe
  C:\Windows\System\FMKZMZU.exe
  2⤵
  PID:1612
- C:\Windows\System\RRXevTo.exe
  C:\Windows\System\RRXevTo.exe
  2⤵
  PID:3360
- C:\Windows\System\RdVfmhZ.exe
  C:\Windows\System\RdVfmhZ.exe
  2⤵
  PID:2960
- C:\Windows\System\cNljAHg.exe
  C:\Windows\System\cNljAHg.exe
  2⤵
  PID:3596
- C:\Windows\System\FdSqLlw.exe
  C:\Windows\System\FdSqLlw.exe
  2⤵
  PID:2208
- C:\Windows\System\vFaWSfK.exe
  C:\Windows\System\vFaWSfK.exe
  2⤵
  PID:3168
- C:\Windows\System\ljAwcAp.exe
  C:\Windows\System\ljAwcAp.exe
  2⤵
  PID:3212
- C:\Windows\System\WxUwXXw.exe
  C:\Windows\System\WxUwXXw.exe
  2⤵
  PID:2356
- C:\Windows\System\EJmnohl.exe
  C:\Windows\System\EJmnohl.exe
  2⤵
  PID:3232
- C:\Windows\System\etzfewP.exe
  C:\Windows\System\etzfewP.exe
  2⤵
  PID:2544
- C:\Windows\System\ggEdmuE.exe
  C:\Windows\System\ggEdmuE.exe
  2⤵
  PID:3276
- C:\Windows\System\UVuqxVN.exe
  C:\Windows\System\UVuqxVN.exe
  2⤵
  PID:3912
- C:\Windows\System\WGOKDYQ.exe
  C:\Windows\System\WGOKDYQ.exe
  2⤵
  PID:3392
- C:\Windows\System\mWlmuWn.exe
  C:\Windows\System\mWlmuWn.exe
  2⤵
  PID:3464
- C:\Windows\System\yWbXmJj.exe
  C:\Windows\System\yWbXmJj.exe
  2⤵
  PID:3528
- C:\Windows\System\UhZKRcR.exe
  C:\Windows\System\UhZKRcR.exe
  2⤵
  PID:3636
- C:\Windows\System\WBJPdzL.exe
  C:\Windows\System\WBJPdzL.exe
  2⤵
  PID:3772
- C:\Windows\System\LJJfKwT.exe
  C:\Windows\System\LJJfKwT.exe
  2⤵
  PID:3948
- C:\Windows\System\cGkMWDM.exe
  C:\Windows\System\cGkMWDM.exe
  2⤵
  PID:4012
- C:\Windows\System\dxQxHpA.exe
  C:\Windows\System\dxQxHpA.exe
  2⤵
  PID:480
- C:\Windows\System\IrloKqv.exe
  C:\Windows\System\IrloKqv.exe
  2⤵
  PID:1196
- C:\Windows\System\vHUZhkP.exe
  C:\Windows\System\vHUZhkP.exe
  2⤵
  PID:1432
- C:\Windows\System\WZwFfkH.exe
  C:\Windows\System\WZwFfkH.exe
  2⤵
  PID:2168
- C:\Windows\System\nUWEjgo.exe
  C:\Windows\System\nUWEjgo.exe
  2⤵
  PID:2760
- C:\Windows\System\XJMEjyP.exe
  C:\Windows\System\XJMEjyP.exe
  2⤵
  PID:2320
- C:\Windows\System\jHprHfN.exe
  C:\Windows\System\jHprHfN.exe
  2⤵
  PID:2260
- C:\Windows\System\qnnNhcg.exe
  C:\Windows\System\qnnNhcg.exe
  2⤵
  PID:756
- C:\Windows\System\fmUhTem.exe
  C:\Windows\System\fmUhTem.exe
  2⤵
  PID:3188
- C:\Windows\System\QDePmsy.exe
  C:\Windows\System\QDePmsy.exe
  2⤵
  PID:3200
- C:\Windows\System\nUSZtma.exe
  C:\Windows\System\nUSZtma.exe
  2⤵
  PID:3340
- C:\Windows\System\UPFBtJy.exe
  C:\Windows\System\UPFBtJy.exe
  2⤵
  PID:2772
- C:\Windows\System\BQteVZT.exe
  C:\Windows\System\BQteVZT.exe
  2⤵
  PID:2040
- C:\Windows\System\bYkvjjx.exe
  C:\Windows\System\bYkvjjx.exe
  2⤵
  PID:400
- C:\Windows\System\lMLlBzv.exe
  C:\Windows\System\lMLlBzv.exe
  2⤵
  PID:1932
- C:\Windows\System\yEmcfwI.exe
  C:\Windows\System\yEmcfwI.exe
  2⤵
  PID:3444
- C:\Windows\System\vdwlsoK.exe
  C:\Windows\System\vdwlsoK.exe
  2⤵
  PID:3480
- C:\Windows\System\TJuXDWw.exe
  C:\Windows\System\TJuXDWw.exe
  2⤵
  PID:3652
- C:\Windows\System\hqGxbcu.exe
  C:\Windows\System\hqGxbcu.exe
  2⤵
  PID:3784
- C:\Windows\System\hjQTkuZ.exe
  C:\Windows\System\hjQTkuZ.exe
  2⤵
  PID:3788
- C:\Windows\System\jqOgbcM.exe
  C:\Windows\System\jqOgbcM.exe
  2⤵
  PID:4028
- C:\Windows\System\xewkbhf.exe
  C:\Windows\System\xewkbhf.exe
  2⤵
  PID:4032
- C:\Windows\System\gLdTwou.exe
  C:\Windows\System\gLdTwou.exe
  2⤵
  PID:2908
- C:\Windows\System\mizYUDq.exe
  C:\Windows\System\mizYUDq.exe
  2⤵
  PID:536
- C:\Windows\System\qZxeyfa.exe
  C:\Windows\System\qZxeyfa.exe
  2⤵
  PID:2656
- C:\Windows\System\wGIQpiR.exe
  C:\Windows\System\wGIQpiR.exe
  2⤵
  PID:1928
- C:\Windows\System\AdhSQNy.exe
  C:\Windows\System\AdhSQNy.exe
  2⤵
  PID:2672
- C:\Windows\System\tkOCPtp.exe
  C:\Windows\System\tkOCPtp.exe
  2⤵
  PID:3112
- C:\Windows\System\ddQYQRL.exe
  C:\Windows\System\ddQYQRL.exe
  2⤵
  PID:2852
- C:\Windows\System\kbyrLLE.exe
  C:\Windows\System\kbyrLLE.exe
  2⤵
  PID:2232
- C:\Windows\System\pQbrRSK.exe
  C:\Windows\System\pQbrRSK.exe
  2⤵
  PID:2624
- C:\Windows\System\hWzfVty.exe
  C:\Windows\System\hWzfVty.exe
  2⤵
  PID:1300
- C:\Windows\System\jmaqlUz.exe
  C:\Windows\System\jmaqlUz.exe
  2⤵
  PID:2560
- C:\Windows\System\RDWoYUc.exe
  C:\Windows\System\RDWoYUc.exe
  2⤵
  PID:1972
- C:\Windows\System\aInEPDC.exe
  C:\Windows\System\aInEPDC.exe
  2⤵
  PID:2156
- C:\Windows\System\tlRzNzc.exe
  C:\Windows\System\tlRzNzc.exe
  2⤵
  PID:2008
- C:\Windows\System\melFIXS.exe
  C:\Windows\System\melFIXS.exe
  2⤵
  PID:952
- C:\Windows\System\oowcAHI.exe
  C:\Windows\System\oowcAHI.exe
  2⤵
  PID:3872
- C:\Windows\System\Mmhytqs.exe
  C:\Windows\System\Mmhytqs.exe
  2⤵
  PID:3220
- C:\Windows\System\CozbfRa.exe
  C:\Windows\System\CozbfRa.exe
  2⤵
  PID:2432
- C:\Windows\System\jsWcAzW.exe
  C:\Windows\System\jsWcAzW.exe
  2⤵
  PID:2252
- C:\Windows\System\hXjPAWN.exe
  C:\Windows\System\hXjPAWN.exe
  2⤵
  PID:3700
- C:\Windows\System\LniCDVB.exe
  C:\Windows\System\LniCDVB.exe
  2⤵
  PID:3768
- C:\Windows\System\YMRhpwV.exe
  C:\Windows\System\YMRhpwV.exe
  2⤵
  PID:3356
- C:\Windows\System\qPJfuTS.exe
  C:\Windows\System\qPJfuTS.exe
  2⤵
  PID:3460
- C:\Windows\System\kXvTopF.exe
  C:\Windows\System\kXvTopF.exe
  2⤵
  PID:3568
- C:\Windows\System\pizzUFg.exe
  C:\Windows\System\pizzUFg.exe
  2⤵
  PID:3668
- C:\Windows\System\jMcGsKq.exe
  C:\Windows\System\jMcGsKq.exe
  2⤵
  PID:3804
- C:\Windows\System\OooHIPO.exe
  C:\Windows\System\OooHIPO.exe
  2⤵
  PID:3980
- C:\Windows\System\vProrUO.exe
  C:\Windows\System\vProrUO.exe
  2⤵
  PID:4084
- C:\Windows\System\HPmUyrO.exe
  C:\Windows\System\HPmUyrO.exe
  2⤵
  PID:3328
- C:\Windows\System\ZYvEazF.exe
  C:\Windows\System\ZYvEazF.exe
  2⤵
  PID:1680
- C:\Windows\System\lifvldU.exe
  C:\Windows\System\lifvldU.exe
  2⤵
  PID:2348
- C:\Windows\System\ebnCRVS.exe
  C:\Windows\System\ebnCRVS.exe
  2⤵
  PID:2644
- C:\Windows\System\WjvBZhT.exe
  C:\Windows\System\WjvBZhT.exe
  2⤵
  PID:2632
- C:\Windows\System\KCYinBy.exe
  C:\Windows\System\KCYinBy.exe
  2⤵
  PID:1544
- C:\Windows\System\aCvGgRq.exe
  C:\Windows\System\aCvGgRq.exe
  2⤵
  PID:3196
- C:\Windows\System\lsiYqxG.exe
  C:\Windows\System\lsiYqxG.exe
  2⤵
  PID:3264
- C:\Windows\System\wIPnptc.exe
  C:\Windows\System\wIPnptc.exe
  2⤵
  PID:2664
- C:\Windows\System\qfUXiZa.exe
  C:\Windows\System\qfUXiZa.exe
  2⤵
  PID:2508
- C:\Windows\System\xMnhLtc.exe
  C:\Windows\System\xMnhLtc.exe
  2⤵
  PID:2988
- C:\Windows\System\ROKThLp.exe
  C:\Windows\System\ROKThLp.exe
  2⤵
  PID:1260
- C:\Windows\System\GdFuzno.exe
  C:\Windows\System\GdFuzno.exe
  2⤵
  PID:1248
- C:\Windows\System\DyBhypE.exe
  C:\Windows\System\DyBhypE.exe
  2⤵
  PID:2800
- C:\Windows\System\cMMulTF.exe
  C:\Windows\System\cMMulTF.exe
  2⤵
  PID:3896
- C:\Windows\System\wvxJDpR.exe
  C:\Windows\System\wvxJDpR.exe
  2⤵
  PID:1768
- C:\Windows\System\ZLEavKe.exe
  C:\Windows\System\ZLEavKe.exe
  2⤵
  PID:2540
- C:\Windows\System\EMqrnaG.exe
  C:\Windows\System\EMqrnaG.exe
  2⤵
  PID:3564
- C:\Windows\System\FNFLIEA.exe
  C:\Windows\System\FNFLIEA.exe
  2⤵
  PID:3280
- C:\Windows\System\jHsXwhZ.exe
  C:\Windows\System\jHsXwhZ.exe
  2⤵
  PID:2888
- C:\Windows\System\GqXHFsB.exe
  C:\Windows\System\GqXHFsB.exe
  2⤵
  PID:2192
- C:\Windows\System\BQiRsph.exe
  C:\Windows\System\BQiRsph.exe
  2⤵
  PID:3584
- C:\Windows\System\vJVWJSb.exe
  C:\Windows\System\vJVWJSb.exe
  2⤵
  PID:1340
- C:\Windows\System\NKNqzDH.exe
  C:\Windows\System\NKNqzDH.exe
  2⤵
  PID:3656
- C:\Windows\System\qMKlRla.exe
  C:\Windows\System\qMKlRla.exe
  2⤵
  PID:3268
- C:\Windows\System\vIihJyK.exe
  C:\Windows\System\vIihJyK.exe
  2⤵
  PID:2112
- C:\Windows\System\TYkiHSv.exe
  C:\Windows\System\TYkiHSv.exe
  2⤵
  PID:1268
- C:\Windows\System\vbQKlsn.exe
  C:\Windows\System\vbQKlsn.exe
  2⤵
  PID:3192
- C:\Windows\System\xUhAXpL.exe
  C:\Windows\System\xUhAXpL.exe
  2⤵
  PID:2080
- C:\Windows\System\AITBykJ.exe
  C:\Windows\System\AITBykJ.exe
  2⤵
  PID:4048
- C:\Windows\System\VqRRFYk.exe
  C:\Windows\System\VqRRFYk.exe
  2⤵
  PID:2748
- C:\Windows\System\rkIbijA.exe
  C:\Windows\System\rkIbijA.exe
  2⤵
  PID:1604
- C:\Windows\System\PkCLJdW.exe
  C:\Windows\System\PkCLJdW.exe
  2⤵
  PID:2524
- C:\Windows\System\bRkJZGH.exe
  C:\Windows\System\bRkJZGH.exe
  2⤵
  PID:2848
- C:\Windows\System\FVHhVJH.exe
  C:\Windows\System\FVHhVJH.exe
  2⤵
  PID:2488
- C:\Windows\System\aeWeoRC.exe
  C:\Windows\System\aeWeoRC.exe
  2⤵
  PID:2144
- C:\Windows\System\HWdyvzg.exe
  C:\Windows\System\HWdyvzg.exe
  2⤵
  PID:3724
- C:\Windows\System\qUPWvnF.exe
  C:\Windows\System\qUPWvnF.exe
  2⤵
  PID:3484
- C:\Windows\System\vcjLPJB.exe
  C:\Windows\System\vcjLPJB.exe
  2⤵
  PID:608
- C:\Windows\System\YnEqFnn.exe
  C:\Windows\System\YnEqFnn.exe
  2⤵
  PID:1600
- C:\Windows\System\xWZWrbe.exe
  C:\Windows\System\xWZWrbe.exe
  2⤵
  PID:4080
- C:\Windows\System\ttGaEVX.exe
  C:\Windows\System\ttGaEVX.exe
  2⤵
  PID:3164
- C:\Windows\System\wfSLhjm.exe
  C:\Windows\System\wfSLhjm.exe
  2⤵
  PID:788
- C:\Windows\System\ooLvSBL.exe
  C:\Windows\System\ooLvSBL.exe
  2⤵
  PID:1304
- C:\Windows\System\QOGaDlC.exe
  C:\Windows\System\QOGaDlC.exe
  2⤵
  PID:1760
- C:\Windows\System\vlOuRzJ.exe
  C:\Windows\System\vlOuRzJ.exe
  2⤵
  PID:2028
- C:\Windows\System\asqjcrc.exe
  C:\Windows\System\asqjcrc.exe
  2⤵
  PID:3552
- C:\Windows\System\sLjStRA.exe
  C:\Windows\System\sLjStRA.exe
  2⤵
  PID:2652
- C:\Windows\System\ZBKiLKC.exe
  C:\Windows\System\ZBKiLKC.exe
  2⤵
  PID:872
- C:\Windows\System\xlQmFDS.exe
  C:\Windows\System\xlQmFDS.exe
  2⤵
  PID:4116
- C:\Windows\System\kxyaJWJ.exe
  C:\Windows\System\kxyaJWJ.exe
  2⤵
  PID:4132
- C:\Windows\System\YUHuRZV.exe
  C:\Windows\System\YUHuRZV.exe
  2⤵
  PID:4148
- C:\Windows\System\lbEcnRJ.exe
  C:\Windows\System\lbEcnRJ.exe
  2⤵
  PID:4164
- C:\Windows\System\fhRPgHh.exe
  C:\Windows\System\fhRPgHh.exe
  2⤵
  PID:4180
- C:\Windows\System\OsUPBeN.exe
  C:\Windows\System\OsUPBeN.exe
  2⤵
  PID:4196
- C:\Windows\System\GFtuetu.exe
  C:\Windows\System\GFtuetu.exe
  2⤵
  PID:4216
- C:\Windows\System\USEobsU.exe
  C:\Windows\System\USEobsU.exe
  2⤵
  PID:4232
- C:\Windows\System\DPtkuJI.exe
  C:\Windows\System\DPtkuJI.exe
  2⤵
  PID:4248
- C:\Windows\System\MroTqpD.exe
  C:\Windows\System\MroTqpD.exe
  2⤵
  PID:4264
- C:\Windows\System\KCUykQE.exe
  C:\Windows\System\KCUykQE.exe
  2⤵
  PID:4280
- C:\Windows\System\ZBoWrrv.exe
  C:\Windows\System\ZBoWrrv.exe
  2⤵
  PID:4296
- C:\Windows\System\QyPiHiF.exe
  C:\Windows\System\QyPiHiF.exe
  2⤵
  PID:4312
- C:\Windows\System\wsUvyTg.exe
  C:\Windows\System\wsUvyTg.exe
  2⤵
  PID:4340
- C:\Windows\System\aHNWgXr.exe
  C:\Windows\System\aHNWgXr.exe
  2⤵
  PID:4364
- C:\Windows\System\aVbzOWL.exe
  C:\Windows\System\aVbzOWL.exe
  2⤵
  PID:4392
- C:\Windows\System\hbnbaVA.exe
  C:\Windows\System\hbnbaVA.exe
  2⤵
  PID:4440
- C:\Windows\System\fLNKXhl.exe
  C:\Windows\System\fLNKXhl.exe
  2⤵
  PID:4456
- C:\Windows\System\btHrrss.exe
  C:\Windows\System\btHrrss.exe
  2⤵
  PID:4472
- C:\Windows\System\HsjCsCO.exe
  C:\Windows\System\HsjCsCO.exe
  2⤵
  PID:4496
- C:\Windows\System\KwnMAGq.exe
  C:\Windows\System\KwnMAGq.exe
  2⤵
  PID:4524
- C:\Windows\System\QSSRBFj.exe
  C:\Windows\System\QSSRBFj.exe
  2⤵
  PID:4568
- C:\Windows\System\BUAyjpc.exe
  C:\Windows\System\BUAyjpc.exe
  2⤵
  PID:4596
- C:\Windows\System\MHBtAKg.exe
  C:\Windows\System\MHBtAKg.exe
  2⤵
  PID:4616
- C:\Windows\System\CDXLZpU.exe
  C:\Windows\System\CDXLZpU.exe
  2⤵
  PID:4632
- C:\Windows\System\OzgcSzR.exe
  C:\Windows\System\OzgcSzR.exe
  2⤵
  PID:4652
- C:\Windows\System\qOsfapi.exe
  C:\Windows\System\qOsfapi.exe
  2⤵
  PID:4668
- C:\Windows\System\JaOQpiA.exe
  C:\Windows\System\JaOQpiA.exe
  2⤵
  PID:4692
- C:\Windows\System\gvOTiGR.exe
  C:\Windows\System\gvOTiGR.exe
  2⤵
  PID:4716
- C:\Windows\System\vZjCtiO.exe
  C:\Windows\System\vZjCtiO.exe
  2⤵
  PID:4744
- C:\Windows\System\hYfksQq.exe
  C:\Windows\System\hYfksQq.exe
  2⤵
  PID:4760
- C:\Windows\System\uErMVSX.exe
  C:\Windows\System\uErMVSX.exe
  2⤵
  PID:4776
- C:\Windows\System\CJioPdS.exe
  C:\Windows\System\CJioPdS.exe
  2⤵
  PID:4792
- C:\Windows\System\mWgfeDn.exe
  C:\Windows\System\mWgfeDn.exe
  2⤵
  PID:4812
- C:\Windows\System\vhcktmA.exe
  C:\Windows\System\vhcktmA.exe
  2⤵
  PID:4832
- C:\Windows\System\hkIaiFI.exe
  C:\Windows\System\hkIaiFI.exe
  2⤵
  PID:4852
- C:\Windows\System\YKpKEDF.exe
  C:\Windows\System\YKpKEDF.exe
  2⤵
  PID:4868
- C:\Windows\System\kSHrUyA.exe
  C:\Windows\System\kSHrUyA.exe
  2⤵
  PID:4888
- C:\Windows\System\GfSNiKY.exe
  C:\Windows\System\GfSNiKY.exe
  2⤵
  PID:4904
- C:\Windows\System\jtupOiw.exe
  C:\Windows\System\jtupOiw.exe
  2⤵
  PID:4924
- C:\Windows\System\KGCQXDV.exe
  C:\Windows\System\KGCQXDV.exe
  2⤵
  PID:4944
- C:\Windows\System\rkKTGIx.exe
  C:\Windows\System\rkKTGIx.exe
  2⤵
  PID:4960
- C:\Windows\System\aXNWUoP.exe
  C:\Windows\System\aXNWUoP.exe
  2⤵
  PID:5032
- C:\Windows\System\uVpTgrO.exe
  C:\Windows\System\uVpTgrO.exe
  2⤵
  PID:5052
- C:\Windows\System\ElQohHa.exe
  C:\Windows\System\ElQohHa.exe
  2⤵
  PID:5068
- C:\Windows\System\USAchAK.exe
  C:\Windows\System\USAchAK.exe
  2⤵
  PID:5084
- C:\Windows\System\ItbuPYQ.exe
  C:\Windows\System\ItbuPYQ.exe
  2⤵
  PID:5100
- C:\Windows\System\wCOfzNR.exe
  C:\Windows\System\wCOfzNR.exe
  2⤵
  PID:1512
- C:\Windows\System\tWxeBrR.exe
  C:\Windows\System\tWxeBrR.exe
  2⤵
  PID:3496
- C:\Windows\System\fAPvQgT.exe
  C:\Windows\System\fAPvQgT.exe
  2⤵
  PID:2904
- C:\Windows\System\baYdTvc.exe
  C:\Windows\System\baYdTvc.exe
  2⤵
  PID:3932
- C:\Windows\System\rwSBACx.exe
  C:\Windows\System\rwSBACx.exe
  2⤵
  PID:1456
- C:\Windows\System\sviMPlJ.exe
  C:\Windows\System\sviMPlJ.exe
  2⤵
  PID:4172
- C:\Windows\System\rUrTAsM.exe
  C:\Windows\System\rUrTAsM.exe
  2⤵
  PID:4276
- C:\Windows\System\dGdbgfN.exe
  C:\Windows\System\dGdbgfN.exe
  2⤵
  PID:4336
- C:\Windows\System\FStqneA.exe
  C:\Windows\System\FStqneA.exe
  2⤵
  PID:4228
- C:\Windows\System\SMkiMxd.exe
  C:\Windows\System\SMkiMxd.exe
  2⤵
  PID:4352
- C:\Windows\System\ayPzKfY.exe
  C:\Windows\System\ayPzKfY.exe
  2⤵
  PID:4208
- C:\Windows\System\HoQEhoE.exe
  C:\Windows\System\HoQEhoE.exe
  2⤵
  PID:4388
- C:\Windows\System\krqUbIO.exe
  C:\Windows\System\krqUbIO.exe
  2⤵
  PID:4408
- C:\Windows\System\fzRDBCl.exe
  C:\Windows\System\fzRDBCl.exe
  2⤵
  PID:4420
- C:\Windows\System\aUPnVSc.exe
  C:\Windows\System\aUPnVSc.exe
  2⤵
  PID:4480
- C:\Windows\System\jKBrhmT.exe
  C:\Windows\System\jKBrhmT.exe
  2⤵
  PID:4464
- C:\Windows\System\kelxofr.exe
  C:\Windows\System\kelxofr.exe
  2⤵
  PID:4448
- C:\Windows\System\ebMdQfD.exe
  C:\Windows\System\ebMdQfD.exe
  2⤵
  PID:4536
- C:\Windows\System\UICpvAK.exe
  C:\Windows\System\UICpvAK.exe
  2⤵
  PID:4540
- C:\Windows\System\bogZXJy.exe
  C:\Windows\System\bogZXJy.exe
  2⤵
  PID:4584
- C:\Windows\System\OOhIHIS.exe
  C:\Windows\System\OOhIHIS.exe
  2⤵
  PID:4604
- C:\Windows\System\Dmwleql.exe
  C:\Windows\System\Dmwleql.exe
  2⤵
  PID:4724
- C:\Windows\System\tebxMwE.exe
  C:\Windows\System\tebxMwE.exe
  2⤵
  PID:4740
- C:\Windows\System\nwAQmRj.exe
  C:\Windows\System\nwAQmRj.exe
  2⤵
  PID:4768
- C:\Windows\System\RhxTEYh.exe
  C:\Windows\System\RhxTEYh.exe
  2⤵
  PID:4800
- C:\Windows\System\iBLfOWn.exe
  C:\Windows\System\iBLfOWn.exe
  2⤵
  PID:4824
- C:\Windows\System\mvqNMcy.exe
  C:\Windows\System\mvqNMcy.exe
  2⤵
  PID:4844
- C:\Windows\System\SWQHRMo.exe
  C:\Windows\System\SWQHRMo.exe
  2⤵
  PID:4876
- C:\Windows\System\OeXVNtb.exe
  C:\Windows\System\OeXVNtb.exe
  2⤵
  PID:4920
- C:\Windows\System\bZuTTQJ.exe
  C:\Windows\System\bZuTTQJ.exe
  2⤵
  PID:4936
- C:\Windows\System\TvVmIfW.exe
  C:\Windows\System\TvVmIfW.exe
  2⤵
  PID:4968
- C:\Windows\System\ClhGlOt.exe
  C:\Windows\System\ClhGlOt.exe
  2⤵
  PID:5040
- C:\Windows\System\EKijzLq.exe
  C:\Windows\System\EKijzLq.exe
  2⤵
  PID:5096
- C:\Windows\System\qBZlGrI.exe
  C:\Windows\System\qBZlGrI.exe
  2⤵
  PID:5108
- C:\Windows\System\gIsrTPQ.exe
  C:\Windows\System\gIsrTPQ.exe
  2⤵
  PID:2536
- C:\Windows\System\mEuMepZ.exe
  C:\Windows\System\mEuMepZ.exe
  2⤵
  PID:3432
- C:\Windows\System\BmieEDd.exe
  C:\Windows\System\BmieEDd.exe
  2⤵
  PID:2368
- C:\Windows\System\CPDquND.exe
  C:\Windows\System\CPDquND.exe
  2⤵
  PID:4324
- C:\Windows\System\UvPLAtw.exe
  C:\Windows\System\UvPLAtw.exe
  2⤵
  PID:4140
- C:\Windows\System\GKgTMVx.exe
  C:\Windows\System\GKgTMVx.exe
  2⤵
  PID:4224
- C:\Windows\System\rZjcEVJ.exe
  C:\Windows\System\rZjcEVJ.exe
  2⤵
  PID:4212
- C:\Windows\System\rtbyaKO.exe
  C:\Windows\System\rtbyaKO.exe
  2⤵
  PID:4176
- C:\Windows\System\QCxhxlT.exe
  C:\Windows\System\QCxhxlT.exe
  2⤵
  PID:4292
- C:\Windows\System\qfpZzRn.exe
  C:\Windows\System\qfpZzRn.exe
  2⤵
  PID:4288
- C:\Windows\System\FVSVveY.exe
  C:\Windows\System\FVSVveY.exe
  2⤵
  PID:3372
- C:\Windows\System\cDnirws.exe
  C:\Windows\System\cDnirws.exe
  2⤵
  PID:4404
- C:\Windows\System\DVLOEVC.exe
  C:\Windows\System\DVLOEVC.exe
  2⤵
  PID:4512
- C:\Windows\System\foiGTTT.exe
  C:\Windows\System\foiGTTT.exe
  2⤵
  PID:4580
- C:\Windows\System\CZVAwBi.exe
  C:\Windows\System\CZVAwBi.exe
  2⤵
  PID:4488
- C:\Windows\System\pgXEFvB.exe
  C:\Windows\System\pgXEFvB.exe
  2⤵
  PID:4588
- C:\Windows\System\WXykkMO.exe
  C:\Windows\System\WXykkMO.exe
  2⤵
  PID:4660
- C:\Windows\System\pLkFXls.exe
  C:\Windows\System\pLkFXls.exe
  2⤵
  PID:4644
- C:\Windows\System\JYNgqiT.exe
  C:\Windows\System\JYNgqiT.exe
  2⤵
  PID:4688
- C:\Windows\System\RbzMUIl.exe
  C:\Windows\System\RbzMUIl.exe
  2⤵
  PID:4728
- C:\Windows\System\RhTWXuQ.exe
  C:\Windows\System\RhTWXuQ.exe
  2⤵
  PID:4808
- C:\Windows\System\Ihwuvhw.exe
  C:\Windows\System\Ihwuvhw.exe
  2⤵
  PID:4900
- C:\Windows\System\qatGbhn.exe
  C:\Windows\System\qatGbhn.exe
  2⤵
  PID:4848
- C:\Windows\System\qLuBEQc.exe
  C:\Windows\System\qLuBEQc.exe
  2⤵
  PID:4984
- C:\Windows\System\lAMtqVl.exe
  C:\Windows\System\lAMtqVl.exe
  2⤵
  PID:4996
- C:\Windows\System\saMDAic.exe
  C:\Windows\System\saMDAic.exe
  2⤵
  PID:5000
- C:\Windows\System\bVrSfVF.exe
  C:\Windows\System\bVrSfVF.exe
  2⤵
  PID:5016
- C:\Windows\System\CuIzBMu.exe
  C:\Windows\System\CuIzBMu.exe
  2⤵
  PID:5028
- C:\Windows\System\TMcDnMf.exe
  C:\Windows\System\TMcDnMf.exe
  2⤵
  PID:5076
- C:\Windows\System\GwAxrZT.exe
  C:\Windows\System\GwAxrZT.exe
  2⤵
  PID:632
- C:\Windows\System\bHGgCTc.exe
  C:\Windows\System\bHGgCTc.exe
  2⤵
  PID:3108
- C:\Windows\System\VcgKADK.exe
  C:\Windows\System\VcgKADK.exe
  2⤵
  PID:4328
- C:\Windows\System\LfvfrBV.exe
  C:\Windows\System\LfvfrBV.exe
  2⤵
  PID:4304
- C:\Windows\System\xSWYaif.exe
  C:\Windows\System\xSWYaif.exe
  2⤵
  PID:4308
- C:\Windows\System\bPSPsNx.exe
  C:\Windows\System\bPSPsNx.exe
  2⤵
  PID:4628
- C:\Windows\System\AJtrLxM.exe
  C:\Windows\System\AJtrLxM.exe
  2⤵
  PID:4676
- C:\Windows\System\xfQPHeq.exe
  C:\Windows\System\xfQPHeq.exe
  2⤵
  PID:4704
- C:\Windows\System\CTjUSTm.exe
  C:\Windows\System\CTjUSTm.exe
  2⤵
  PID:4504
- C:\Windows\System\zfookgw.exe
  C:\Windows\System\zfookgw.exe
  2⤵
  PID:4956
- C:\Windows\System\zhDgzCj.exe
  C:\Windows\System\zhDgzCj.exe
  2⤵
  PID:4360
- C:\Windows\System\uBgUMJX.exe
  C:\Windows\System\uBgUMJX.exe
  2⤵
  PID:4752
- C:\Windows\System\YBduxdT.exe
  C:\Windows\System\YBduxdT.exe
  2⤵
  PID:4788
- C:\Windows\System\oVFpKvu.exe
  C:\Windows\System\oVFpKvu.exe
  2⤵
  PID:4952
- C:\Windows\System\fijpesX.exe
  C:\Windows\System\fijpesX.exe
  2⤵
  PID:1884
- C:\Windows\System\nvSOVRM.exe
  C:\Windows\System\nvSOVRM.exe
  2⤵
  PID:5092
- C:\Windows\System\nPtPPXW.exe
  C:\Windows\System\nPtPPXW.exe
  2⤵
  PID:2200
- C:\Windows\System\ovwZVDy.exe
  C:\Windows\System\ovwZVDy.exe
  2⤵
  PID:2160
- C:\Windows\System\wfWXxwY.exe
  C:\Windows\System\wfWXxwY.exe
  2⤵
  PID:4320
- C:\Windows\System\nLSUCLA.exe
  C:\Windows\System\nLSUCLA.exe
  2⤵
  PID:4204
- C:\Windows\System\RpCBZDK.exe
  C:\Windows\System\RpCBZDK.exe
  2⤵
  PID:4840
- C:\Windows\System\ErIkSjm.exe
  C:\Windows\System\ErIkSjm.exe
  2⤵
  PID:4860
- C:\Windows\System\dcOrMEu.exe
  C:\Windows\System\dcOrMEu.exe
  2⤵
  PID:3040
- C:\Windows\System\YbQqNSy.exe
  C:\Windows\System\YbQqNSy.exe
  2⤵
  PID:4976
- C:\Windows\System\qWpNpgX.exe
  C:\Windows\System\qWpNpgX.exe
  2⤵
  PID:5132
- C:\Windows\System\kfSbamn.exe
  C:\Windows\System\kfSbamn.exe
  2⤵
  PID:5152
- C:\Windows\System\rwvUksm.exe
  C:\Windows\System\rwvUksm.exe
  2⤵
  PID:5168
- C:\Windows\System\JLfPeqi.exe
  C:\Windows\System\JLfPeqi.exe
  2⤵
  PID:5184
- C:\Windows\System\FNvMzjC.exe
  C:\Windows\System\FNvMzjC.exe
  2⤵
  PID:5200
- C:\Windows\System\opsapHB.exe
  C:\Windows\System\opsapHB.exe
  2⤵
  PID:5216
- C:\Windows\System\lIshTIf.exe
  C:\Windows\System\lIshTIf.exe
  2⤵
  PID:5232
- C:\Windows\System\rUUsPPX.exe
  C:\Windows\System\rUUsPPX.exe
  2⤵
  PID:5248
- C:\Windows\System\CuXOYFq.exe
  C:\Windows\System\CuXOYFq.exe
  2⤵
  PID:5264
- C:\Windows\System\hJSVlur.exe
  C:\Windows\System\hJSVlur.exe
  2⤵
  PID:5368
- C:\Windows\System\wYlnIKi.exe
  C:\Windows\System\wYlnIKi.exe
  2⤵
  PID:5388
- C:\Windows\System\AxmRywF.exe
  C:\Windows\System\AxmRywF.exe
  2⤵
  PID:5404
- C:\Windows\System\ceyaVoa.exe
  C:\Windows\System\ceyaVoa.exe
  2⤵
  PID:5420
- C:\Windows\System\XWyqIUr.exe
  C:\Windows\System\XWyqIUr.exe
  2⤵
  PID:5536
- C:\Windows\System\ghNehSy.exe
  C:\Windows\System\ghNehSy.exe
  2⤵
  PID:5556
- C:\Windows\System\QTZkLaQ.exe
  C:\Windows\System\QTZkLaQ.exe
  2⤵
  PID:5572
- C:\Windows\System\veabemn.exe
  C:\Windows\System\veabemn.exe
  2⤵
  PID:5588
- C:\Windows\System\gcMoliD.exe
  C:\Windows\System\gcMoliD.exe
  2⤵
  PID:5604
- C:\Windows\System\tVOoSig.exe
  C:\Windows\System\tVOoSig.exe
  2⤵
  PID:5628
- C:\Windows\System\GlyzyMn.exe
  C:\Windows\System\GlyzyMn.exe
  2⤵
  PID:5648
- C:\Windows\System\xDxQpwu.exe
  C:\Windows\System\xDxQpwu.exe
  2⤵
  PID:5664
- C:\Windows\System\mHfmbRE.exe
  C:\Windows\System\mHfmbRE.exe
  2⤵
  PID:5688
- C:\Windows\System\zMLjgdx.exe
  C:\Windows\System\zMLjgdx.exe
  2⤵
  PID:5704
- C:\Windows\System\QSYleFq.exe
  C:\Windows\System\QSYleFq.exe
  2⤵
  PID:5720
- C:\Windows\System\tejcVTk.exe
  C:\Windows\System\tejcVTk.exe
  2⤵
  PID:5736
- C:\Windows\System\UioYYty.exe
  C:\Windows\System\UioYYty.exe
  2⤵
  PID:5816
- C:\Windows\System\dZWMeOQ.exe
  C:\Windows\System\dZWMeOQ.exe
  2⤵
  PID:5832
- C:\Windows\System\MIgKPKH.exe
  C:\Windows\System\MIgKPKH.exe
  2⤵
  PID:5848
- C:\Windows\System\mtPUtrP.exe
  C:\Windows\System\mtPUtrP.exe
  2⤵
  PID:5864
- C:\Windows\System\hONpsHt.exe
  C:\Windows\System\hONpsHt.exe
  2⤵
  PID:5884
- C:\Windows\System\ERoToOo.exe
  C:\Windows\System\ERoToOo.exe
  2⤵
  PID:5900
- C:\Windows\System\HPdlAXJ.exe
  C:\Windows\System\HPdlAXJ.exe
  2⤵
  PID:5916
- C:\Windows\System\PSMrsBM.exe
  C:\Windows\System\PSMrsBM.exe
  2⤵
  PID:5932
- C:\Windows\System\ZKYtBzA.exe
  C:\Windows\System\ZKYtBzA.exe
  2⤵
  PID:5952
- C:\Windows\System\PRpqotm.exe
  C:\Windows\System\PRpqotm.exe
  2⤵
  PID:5968
- C:\Windows\System\msVQijK.exe
  C:\Windows\System\msVQijK.exe
  2⤵
  PID:5984
- C:\Windows\System\wqkVUKm.exe
  C:\Windows\System\wqkVUKm.exe
  2⤵
  PID:6000
- C:\Windows\System\pbGXoDj.exe
  C:\Windows\System\pbGXoDj.exe
  2⤵
  PID:6016
- C:\Windows\System\AOUUtAH.exe
  C:\Windows\System\AOUUtAH.exe
  2⤵
  PID:6036
- C:\Windows\System\zveQUEs.exe
  C:\Windows\System\zveQUEs.exe
  2⤵
  PID:6056
- C:\Windows\System\UpuShKK.exe
  C:\Windows\System\UpuShKK.exe
  2⤵
  PID:6072
- C:\Windows\System\ByleiTq.exe
  C:\Windows\System\ByleiTq.exe
  2⤵
  PID:6088
- C:\Windows\System\FVxxNAm.exe
  C:\Windows\System\FVxxNAm.exe
  2⤵
  PID:6104
- C:\Windows\System\SqnXnsB.exe
  C:\Windows\System\SqnXnsB.exe
  2⤵
  PID:6124
- C:\Windows\System\jvnFxII.exe
  C:\Windows\System\jvnFxII.exe
  2⤵
  PID:6140
- C:\Windows\System\jZyoTkN.exe
  C:\Windows\System\jZyoTkN.exe
  2⤵
  PID:4560
- C:\Windows\System\sgQoQXU.exe
  C:\Windows\System\sgQoQXU.exe
  2⤵
  PID:4380
- C:\Windows\System\rULBJgE.exe
  C:\Windows\System\rULBJgE.exe
  2⤵
  PID:5140
- C:\Windows\System\jTMHCwn.exe
  C:\Windows\System\jTMHCwn.exe
  2⤵
  PID:4520
- C:\Windows\System\kMzzpoC.exe
  C:\Windows\System\kMzzpoC.exe
  2⤵
  PID:5176
- C:\Windows\System\VQIWQiA.exe
  C:\Windows\System\VQIWQiA.exe
  2⤵
  PID:5244
- C:\Windows\System\JIAyihH.exe
  C:\Windows\System\JIAyihH.exe
  2⤵
  PID:5260
- C:\Windows\System\guBOxhD.exe
  C:\Windows\System\guBOxhD.exe
  2⤵
  PID:5192
- C:\Windows\System\tGwZjzd.exe
  C:\Windows\System\tGwZjzd.exe
  2⤵
  PID:5284
- C:\Windows\System\kFBcYrO.exe
  C:\Windows\System\kFBcYrO.exe
  2⤵
  PID:5312
- C:\Windows\System\gHqhEsA.exe
  C:\Windows\System\gHqhEsA.exe
  2⤵
  PID:5316
- C:\Windows\System\gmLqAlh.exe
  C:\Windows\System\gmLqAlh.exe
  2⤵
  PID:5328
- C:\Windows\System\cwuSzQf.exe
  C:\Windows\System\cwuSzQf.exe
  2⤵
  PID:5348
- C:\Windows\System\GRKbdUM.exe
  C:\Windows\System\GRKbdUM.exe
  2⤵
  PID:5376
- C:\Windows\System\MjCdxhY.exe
  C:\Windows\System\MjCdxhY.exe
  2⤵
  PID:5416
- C:\Windows\System\FNLCfQn.exe
  C:\Windows\System\FNLCfQn.exe
  2⤵
  PID:5428
- C:\Windows\System\XOAyjaO.exe
  C:\Windows\System\XOAyjaO.exe
  2⤵
  PID:5448
- C:\Windows\System\SlTrvvi.exe
  C:\Windows\System\SlTrvvi.exe
  2⤵
  PID:5460
- C:\Windows\System\dZCHSdk.exe
  C:\Windows\System\dZCHSdk.exe
  2⤵
  PID:5476
- C:\Windows\System\EectPQD.exe
  C:\Windows\System\EectPQD.exe
  2⤵
  PID:5492
- C:\Windows\System\tePQQzL.exe
  C:\Windows\System\tePQQzL.exe
  2⤵
  PID:5512
- C:\Windows\System\USAIFZs.exe
  C:\Windows\System\USAIFZs.exe
  2⤵
  PID:5528
- C:\Windows\System\czVzIat.exe
  C:\Windows\System\czVzIat.exe
  2⤵
  PID:5552
- C:\Windows\System\DlnnawJ.exe
  C:\Windows\System\DlnnawJ.exe
  2⤵
  PID:5620
- C:\Windows\System\maKLUiE.exe
  C:\Windows\System\maKLUiE.exe
  2⤵
  PID:5624
- C:\Windows\System\qaCwcCb.exe
  C:\Windows\System\qaCwcCb.exe
  2⤵
  PID:5636
- C:\Windows\System\PvthaPn.exe
  C:\Windows\System\PvthaPn.exe
  2⤵
  PID:5676
- C:\Windows\System\iAidacW.exe
  C:\Windows\System\iAidacW.exe
  2⤵
  PID:5716
- C:\Windows\System\kvZzXHR.exe
  C:\Windows\System\kvZzXHR.exe
  2⤵
  PID:5764
- C:\Windows\System\CeGEgtp.exe
  C:\Windows\System\CeGEgtp.exe
  2⤵
  PID:5780
- C:\Windows\System\qujgzmQ.exe
  C:\Windows\System\qujgzmQ.exe
  2⤵
  PID:5796
- C:\Windows\System\RBJWZFC.exe
  C:\Windows\System\RBJWZFC.exe
  2⤵
  PID:5812
- C:\Windows\System\iRkAqpN.exe
  C:\Windows\System\iRkAqpN.exe
  2⤵
  PID:5616
- C:\Windows\System\EMMokJT.exe
  C:\Windows\System\EMMokJT.exe
  2⤵
  PID:5824
- C:\Windows\System\YNBQguw.exe
  C:\Windows\System\YNBQguw.exe
  2⤵
  PID:5892
- C:\Windows\System\BhhmPuz.exe
  C:\Windows\System\BhhmPuz.exe
  2⤵
  PID:5828
- C:\Windows\System\dPFdTpP.exe
  C:\Windows\System\dPFdTpP.exe
  2⤵
  PID:5996
- C:\Windows\System\DYNmFiF.exe
  C:\Windows\System\DYNmFiF.exe
  2⤵
  PID:6028
- C:\Windows\System\SgamOpA.exe
  C:\Windows\System\SgamOpA.exe
  2⤵
  PID:5872
- C:\Windows\System\ikVYQEn.exe
  C:\Windows\System\ikVYQEn.exe
  2⤵
  PID:5940
- C:\Windows\System\jWdZiUr.exe
  C:\Windows\System\jWdZiUr.exe
  2⤵
  PID:5980
- C:\Windows\System\klWIqfb.exe
  C:\Windows\System\klWIqfb.exe
  2⤵
  PID:6048
- C:\Windows\System\thDGaEi.exe
  C:\Windows\System\thDGaEi.exe
  2⤵
  PID:6068
- C:\Windows\System\YKKRxCR.exe
  C:\Windows\System\YKKRxCR.exe
  2⤵
  PID:6120
- C:\Windows\System\ZTyacQv.exe
  C:\Windows\System\ZTyacQv.exe
  2⤵
  PID:4104
- C:\Windows\System\VQLKlku.exe
  C:\Windows\System\VQLKlku.exe
  2⤵
  PID:5128
- C:\Windows\System\YWNZjHK.exe
  C:\Windows\System\YWNZjHK.exe
  2⤵
  PID:5208
- C:\Windows\System\hoOgoOq.exe
  C:\Windows\System\hoOgoOq.exe
  2⤵
  PID:4608
- C:\Windows\System\uqWVVkH.exe
  C:\Windows\System\uqWVVkH.exe
  2⤵
  PID:5228
- C:\Windows\System\vmSkVDE.exe
  C:\Windows\System\vmSkVDE.exe
  2⤵
  PID:5468
- C:\Windows\System\SCkvzjc.exe
  C:\Windows\System\SCkvzjc.exe
  2⤵
  PID:5196
- C:\Windows\System\udCffZM.exe
  C:\Windows\System\udCffZM.exe
  2⤵
  PID:5320
- C:\Windows\System\BDvEkPv.exe
  C:\Windows\System\BDvEkPv.exe
  2⤵
  PID:5436
- C:\Windows\System\oKZqrnc.exe
  C:\Windows\System\oKZqrnc.exe
  2⤵
  PID:5508
- C:\Windows\System\mAWgzwR.exe
  C:\Windows\System\mAWgzwR.exe
  2⤵
  PID:5696
- C:\Windows\System\HeXclMX.exe
  C:\Windows\System\HeXclMX.exe
  2⤵
  PID:5360
- C:\Windows\System\XzfDRGy.exe
  C:\Windows\System\XzfDRGy.exe
  2⤵
  PID:5456
- C:\Windows\System\bDUeuVd.exe
  C:\Windows\System\bDUeuVd.exe
  2⤵
  PID:5584
- C:\Windows\System\nNWFMIV.exe
  C:\Windows\System\nNWFMIV.exe
  2⤵
  PID:5772
- C:\Windows\System\vJKrevs.exe
  C:\Windows\System\vJKrevs.exe
  2⤵
  PID:5484
- C:\Windows\System\JYIJjBl.exe
  C:\Windows\System\JYIJjBl.exe
  2⤵
  PID:5804
- C:\Windows\System\VYTHVcv.exe
  C:\Windows\System\VYTHVcv.exe
  2⤵
  PID:5792
- C:\Windows\System\DGiNUVK.exe
  C:\Windows\System\DGiNUVK.exe
  2⤵
  PID:5876
- C:\Windows\System\LvkwhYm.exe
  C:\Windows\System\LvkwhYm.exe
  2⤵
  PID:5732
- C:\Windows\System\pYNExbd.exe
  C:\Windows\System\pYNExbd.exe
  2⤵
  PID:6052
- C:\Windows\System\GWyyVod.exe
  C:\Windows\System\GWyyVod.exe
  2⤵
  PID:6012
- C:\Windows\System\ivQPJnO.exe
  C:\Windows\System\ivQPJnO.exe
  2⤵
  PID:6112
- C:\Windows\System\CsGaUAU.exe
  C:\Windows\System\CsGaUAU.exe
  2⤵
  PID:5336
- C:\Windows\System\jRVbPup.exe
  C:\Windows\System\jRVbPup.exe
  2⤵
  PID:6132
- C:\Windows\System\DNqvcTd.exe
  C:\Windows\System\DNqvcTd.exe
  2⤵
  PID:5644
- C:\Windows\System\yTgqNcq.exe
  C:\Windows\System\yTgqNcq.exe
  2⤵
  PID:5524
- C:\Windows\System\HWdSmaU.exe
  C:\Windows\System\HWdSmaU.exe
  2⤵
  PID:5928
- C:\Windows\System\fcegneN.exe
  C:\Windows\System\fcegneN.exe
  2⤵
  PID:5976
- C:\Windows\System\lkqciRz.exe
  C:\Windows\System\lkqciRz.exe
  2⤵
  PID:5440
- C:\Windows\System\BNoiKww.exe
  C:\Windows\System\BNoiKww.exe
  2⤵
  PID:5472
- C:\Windows\System\NfGwIqf.exe
  C:\Windows\System\NfGwIqf.exe
  2⤵
  PID:6160
- C:\Windows\System\WVzEesS.exe
  C:\Windows\System\WVzEesS.exe
  2⤵
  PID:6176
- C:\Windows\System\YtYzQRN.exe
  C:\Windows\System\YtYzQRN.exe
  2⤵
  PID:6192
- C:\Windows\System\gGJDJpS.exe
  C:\Windows\System\gGJDJpS.exe
  2⤵
  PID:6208
- C:\Windows\System\LGQJTip.exe
  C:\Windows\System\LGQJTip.exe
  2⤵
  PID:6224
- C:\Windows\System\HHykDly.exe
  C:\Windows\System\HHykDly.exe
  2⤵
  PID:6240
- C:\Windows\System\KXcQbBn.exe
  C:\Windows\System\KXcQbBn.exe
  2⤵
  PID:6256
- C:\Windows\System\ymCqxXu.exe
  C:\Windows\System\ymCqxXu.exe
  2⤵
  PID:6272
- C:\Windows\System\kwppzPu.exe
  C:\Windows\System\kwppzPu.exe
  2⤵
  PID:6288
- C:\Windows\System\ZNoyvyM.exe
  C:\Windows\System\ZNoyvyM.exe
  2⤵
  PID:6304
- C:\Windows\System\harclLO.exe
  C:\Windows\System\harclLO.exe
  2⤵
  PID:6320
- C:\Windows\System\VbCYXss.exe
  C:\Windows\System\VbCYXss.exe
  2⤵
  PID:6336
- C:\Windows\System\jxlztze.exe
  C:\Windows\System\jxlztze.exe
  2⤵
  PID:6352
- C:\Windows\System\MBqrGsR.exe
  C:\Windows\System\MBqrGsR.exe
  2⤵
  PID:6368
- C:\Windows\System\FhvJhzV.exe
  C:\Windows\System\FhvJhzV.exe
  2⤵
  PID:6400
- C:\Windows\System\ckENTcc.exe
  C:\Windows\System\ckENTcc.exe
  2⤵
  PID:6416
- C:\Windows\System\IlPPKQC.exe
  C:\Windows\System\IlPPKQC.exe
  2⤵
  PID:6432
- C:\Windows\System\idrTuaB.exe
  C:\Windows\System\idrTuaB.exe
  2⤵
  PID:6448
- C:\Windows\System\JepzIHP.exe
  C:\Windows\System\JepzIHP.exe
  2⤵
  PID:6464
- C:\Windows\System\Owgcgmc.exe
  C:\Windows\System\Owgcgmc.exe
  2⤵
  PID:6480
- C:\Windows\System\wnzqJkT.exe
  C:\Windows\System\wnzqJkT.exe
  2⤵
  PID:6500
- C:\Windows\System\iCXanaT.exe
  C:\Windows\System\iCXanaT.exe
  2⤵
  PID:6516
- C:\Windows\System\Afqafjy.exe
  C:\Windows\System\Afqafjy.exe
  2⤵
  PID:6532
- C:\Windows\System\RhSvTjD.exe
  C:\Windows\System\RhSvTjD.exe
  2⤵
  PID:6548
- C:\Windows\System\MNmYLnw.exe
  C:\Windows\System\MNmYLnw.exe
  2⤵
  PID:6564
- C:\Windows\System\fmtYByZ.exe
  C:\Windows\System\fmtYByZ.exe
  2⤵
  PID:6580
- C:\Windows\System\tULeOLi.exe
  C:\Windows\System\tULeOLi.exe
  2⤵
  PID:6600
- C:\Windows\System\dzKCcNn.exe
  C:\Windows\System\dzKCcNn.exe
  2⤵
  PID:6616
- C:\Windows\System\mNxBDbq.exe
  C:\Windows\System\mNxBDbq.exe
  2⤵
  PID:6636
- C:\Windows\System\dsKMPQe.exe
  C:\Windows\System\dsKMPQe.exe
  2⤵
  PID:6652
- C:\Windows\System\gayHQUb.exe
  C:\Windows\System\gayHQUb.exe
  2⤵
  PID:6668
- C:\Windows\System\fPIXgfh.exe
  C:\Windows\System\fPIXgfh.exe
  2⤵
  PID:6684
- C:\Windows\System\zIeIQth.exe
  C:\Windows\System\zIeIQth.exe
  2⤵
  PID:6700
- C:\Windows\System\UdjJFJC.exe
  C:\Windows\System\UdjJFJC.exe
  2⤵
  PID:6716
- C:\Windows\System\SBxsTfA.exe
  C:\Windows\System\SBxsTfA.exe
  2⤵
  PID:6732
- C:\Windows\System\orauPWz.exe
  C:\Windows\System\orauPWz.exe
  2⤵
  PID:6748
- C:\Windows\System\nrgFDwc.exe
  C:\Windows\System\nrgFDwc.exe
  2⤵
  PID:6764
- C:\Windows\System\gEBQspA.exe
  C:\Windows\System\gEBQspA.exe
  2⤵
  PID:6780
- C:\Windows\System\IQfhLGi.exe
  C:\Windows\System\IQfhLGi.exe
  2⤵
  PID:6796
- C:\Windows\System\poVMOkA.exe
  C:\Windows\System\poVMOkA.exe
  2⤵
  PID:6812
- C:\Windows\System\GSFegcH.exe
  C:\Windows\System\GSFegcH.exe
  2⤵
  PID:6828
- C:\Windows\System\hsVFDkD.exe
  C:\Windows\System\hsVFDkD.exe
  2⤵
  PID:6844
- C:\Windows\System\eVrmrwu.exe
  C:\Windows\System\eVrmrwu.exe
  2⤵
  PID:6860
- C:\Windows\System\Mcndxby.exe
  C:\Windows\System\Mcndxby.exe
  2⤵
  PID:6876
- C:\Windows\System\ASCUqcd.exe
  C:\Windows\System\ASCUqcd.exe
  2⤵
  PID:6892
- C:\Windows\System\CiePMoL.exe
  C:\Windows\System\CiePMoL.exe
  2⤵
  PID:6908
- C:\Windows\System\idbFoAx.exe
  C:\Windows\System\idbFoAx.exe
  2⤵
  PID:6924
- C:\Windows\System\kZbQCJB.exe
  C:\Windows\System\kZbQCJB.exe
  2⤵
  PID:6940
- C:\Windows\System\DXgGWRK.exe
  C:\Windows\System\DXgGWRK.exe
  2⤵
  PID:6956
- C:\Windows\System\syqdYhC.exe
  C:\Windows\System\syqdYhC.exe
  2⤵
  PID:6972
- C:\Windows\System\eFmUoly.exe
  C:\Windows\System\eFmUoly.exe
  2⤵
  PID:6988
- C:\Windows\System\PddjJNt.exe
  C:\Windows\System\PddjJNt.exe
  2⤵
  PID:7004
- C:\Windows\System\NgEfKni.exe
  C:\Windows\System\NgEfKni.exe
  2⤵
  PID:7020
- C:\Windows\System\uSNDFix.exe
  C:\Windows\System\uSNDFix.exe
  2⤵
  PID:7036
- C:\Windows\System\GRAoLes.exe
  C:\Windows\System\GRAoLes.exe
  2⤵
  PID:7052
- C:\Windows\System\KICEsOc.exe
  C:\Windows\System\KICEsOc.exe
  2⤵
  PID:7068
- C:\Windows\System\tgFIBxc.exe
  C:\Windows\System\tgFIBxc.exe
  2⤵
  PID:7084
- C:\Windows\System\RinEpjp.exe
  C:\Windows\System\RinEpjp.exe
  2⤵
  PID:7100
- C:\Windows\System\KVXvPHa.exe
  C:\Windows\System\KVXvPHa.exe
  2⤵
  PID:7116
- C:\Windows\System\mrcahsW.exe
  C:\Windows\System\mrcahsW.exe
  2⤵
  PID:7132
- C:\Windows\System\MTFkASM.exe
  C:\Windows\System\MTFkASM.exe
  2⤵
  PID:7148
- C:\Windows\System\dhRSqev.exe
  C:\Windows\System\dhRSqev.exe
  2⤵
  PID:7164
- C:\Windows\System\obUNNhy.exe
  C:\Windows\System\obUNNhy.exe
  2⤵
  PID:6188
- C:\Windows\System\MyobqbD.exe
  C:\Windows\System\MyobqbD.exe
  2⤵
  PID:6220
- C:\Windows\System\TCAqeop.exe
  C:\Windows\System\TCAqeop.exe
  2⤵
  PID:6280
- C:\Windows\System\XHNAxqG.exe
  C:\Windows\System\XHNAxqG.exe
  2⤵
  PID:4684
- C:\Windows\System\MQHiJaw.exe
  C:\Windows\System\MQHiJaw.exe
  2⤵
  PID:5788
- C:\Windows\System\LKgaxHB.exe
  C:\Windows\System\LKgaxHB.exe
  2⤵
  PID:5272
- C:\Windows\System\Yzkkfvm.exe
  C:\Windows\System\Yzkkfvm.exe
  2⤵
  PID:5672
- C:\Windows\System\LKSVuYZ.exe
  C:\Windows\System\LKSVuYZ.exe
  2⤵
  PID:5808
- C:\Windows\System\MNlOPxd.exe
  C:\Windows\System\MNlOPxd.exe
  2⤵
  PID:6100
- C:\Windows\System\zAgdGqH.exe
  C:\Windows\System\zAgdGqH.exe
  2⤵
  PID:5756
- C:\Windows\System\IETnqXh.exe
  C:\Windows\System\IETnqXh.exe
  2⤵
  PID:5700
- C:\Windows\System\kgUFnjv.exe
  C:\Windows\System\kgUFnjv.exe
  2⤵
  PID:6204
- C:\Windows\System\DcMfbwk.exe
  C:\Windows\System\DcMfbwk.exe
  2⤵
  PID:6268
- C:\Windows\System\FzehXUm.exe
  C:\Windows\System\FzehXUm.exe
  2⤵
  PID:6332
- C:\Windows\System\WBEAxRN.exe
  C:\Windows\System\WBEAxRN.exe
  2⤵
  PID:6380
- C:\Windows\System\sesSKnv.exe
  C:\Windows\System\sesSKnv.exe
  2⤵
  PID:6364
- C:\Windows\System\HpwSrhQ.exe
  C:\Windows\System\HpwSrhQ.exe
  2⤵
  PID:6428
- C:\Windows\System\NzUszoc.exe
  C:\Windows\System\NzUszoc.exe
  2⤵
  PID:6496
- C:\Windows\System\SHtwtfy.exe
  C:\Windows\System\SHtwtfy.exe
  2⤵
  PID:6560
- C:\Windows\System\yXOLxDu.exe
  C:\Windows\System\yXOLxDu.exe
  2⤵
  PID:6472
- C:\Windows\System\RISOhWR.exe
  C:\Windows\System\RISOhWR.exe
  2⤵
  PID:6544
- C:\Windows\System\KdtGNNm.exe
  C:\Windows\System\KdtGNNm.exe
  2⤵
  PID:6440
- C:\Windows\System\euyUbRO.exe
  C:\Windows\System\euyUbRO.exe
  2⤵
  PID:6660
- C:\Windows\System\ehMPyHE.exe
  C:\Windows\System\ehMPyHE.exe
  2⤵
  PID:6608
- C:\Windows\System\NqYdoGC.exe
  C:\Windows\System\NqYdoGC.exe
  2⤵
  PID:6680
- C:\Windows\System\zHViCUr.exe
  C:\Windows\System\zHViCUr.exe
  2⤵
  PID:6708
- C:\Windows\System\jQgpeEQ.exe
  C:\Windows\System\jQgpeEQ.exe
  2⤵
  PID:6788
- C:\Windows\System\BdtfLdV.exe
  C:\Windows\System\BdtfLdV.exe
  2⤵
  PID:6776
- C:\Windows\System\lTCGeou.exe
  C:\Windows\System\lTCGeou.exe
  2⤵
  PID:6836
- C:\Windows\System\WCljamc.exe
  C:\Windows\System\WCljamc.exe
  2⤵
  PID:5548
- C:\Windows\System\YahzXUW.exe
  C:\Windows\System\YahzXUW.exe
  2⤵
  PID:6948
- C:\Windows\System\YQguDTw.exe
  C:\Windows\System\YQguDTw.exe
  2⤵
  PID:6900
- C:\Windows\System\mngDrvY.exe
  C:\Windows\System\mngDrvY.exe
  2⤵
  PID:7016
- C:\Windows\System\mTDDGrs.exe
  C:\Windows\System\mTDDGrs.exe
  2⤵
  PID:6904
- C:\Windows\System\PMMTKFs.exe
  C:\Windows\System\PMMTKFs.exe
  2⤵
  PID:7144
- C:\Windows\System\mqEZPML.exe
  C:\Windows\System\mqEZPML.exe
  2⤵
  PID:6312
- C:\Windows\System\cBBIzWO.exe
  C:\Windows\System\cBBIzWO.exe
  2⤵
  PID:5356
- C:\Windows\System\WZfTQHB.exe
  C:\Windows\System\WZfTQHB.exe
  2⤵
  PID:5948
- C:\Windows\System\IFzjUor.exe
  C:\Windows\System\IFzjUor.exe
  2⤵
  PID:6168
- C:\Windows\System\GBFvOPl.exe
  C:\Windows\System\GBFvOPl.exe
  2⤵
  PID:6172
- C:\Windows\System\fCHQqLp.exe
  C:\Windows\System\fCHQqLp.exe
  2⤵
  PID:6328
- C:\Windows\System\djbkPZD.exe
  C:\Windows\System\djbkPZD.exe
  2⤵
  PID:6760
- C:\Windows\System\KJCExAi.exe
  C:\Windows\System\KJCExAi.exe
  2⤵
  PID:6664
- C:\Windows\System\zabbjUR.exe
  C:\Windows\System\zabbjUR.exe
  2⤵
  PID:6772
- C:\Windows\System\hiSMXqv.exe
  C:\Windows\System\hiSMXqv.exe
  2⤵
  PID:6980
- C:\Windows\System\iQnIjQs.exe
  C:\Windows\System\iQnIjQs.exe
  2⤵
  PID:7048
- C:\Windows\System\wOIqUmo.exe
  C:\Windows\System\wOIqUmo.exe
  2⤵
  PID:7076
- C:\Windows\System\GOmZNLR.exe
  C:\Windows\System\GOmZNLR.exe
  2⤵
  PID:7112
- C:\Windows\System\fmiNOiT.exe
  C:\Windows\System\fmiNOiT.exe
  2⤵
  PID:7156
- C:\Windows\System\uUCjjRt.exe
  C:\Windows\System\uUCjjRt.exe
  2⤵
  PID:6968
- C:\Windows\System\PaHlsDH.exe
  C:\Windows\System\PaHlsDH.exe
  2⤵
  PID:7032
- C:\Windows\System\OpFyZUk.exe
  C:\Windows\System\OpFyZUk.exe
  2⤵
  PID:7128
- C:\Windows\System\UgQttGG.exe
  C:\Windows\System\UgQttGG.exe
  2⤵
  PID:5396
- C:\Windows\System\qtkHzXW.exe
  C:\Windows\System\qtkHzXW.exe
  2⤵
  PID:5964
- C:\Windows\System\SBAbTzf.exe
  C:\Windows\System\SBAbTzf.exe
  2⤵
  PID:6488
- C:\Windows\System\divlzyQ.exe
  C:\Windows\System\divlzyQ.exe
  2⤵
  PID:6388
- C:\Windows\System\dElcaXh.exe
  C:\Windows\System\dElcaXh.exe
  2⤵
  PID:6592
- C:\Windows\System\qLKkVVx.exe
  C:\Windows\System\qLKkVVx.exe
  2⤵
  PID:6236
- C:\Windows\System\USqNJeI.exe
  C:\Windows\System\USqNJeI.exe
  2⤵
  PID:6596
- C:\Windows\System\CzVOopP.exe
  C:\Windows\System\CzVOopP.exe
  2⤵
  PID:6628
- C:\Windows\System\uOwOgwe.exe
  C:\Windows\System\uOwOgwe.exe
  2⤵
  PID:6852
- C:\Windows\System\NODgdvn.exe
  C:\Windows\System\NODgdvn.exe
  2⤵
  PID:6888
- C:\Windows\System\QsIDqQZ.exe
  C:\Windows\System\QsIDqQZ.exe
  2⤵
  PID:6996
- C:\Windows\System\gUaAjtV.exe
  C:\Windows\System\gUaAjtV.exe
  2⤵
  PID:6252
- C:\Windows\System\uiofsnm.exe
  C:\Windows\System\uiofsnm.exe
  2⤵
  PID:6644
- C:\Windows\System\qBticXJ.exe
  C:\Windows\System\qBticXJ.exe
  2⤵
  PID:6984
- C:\Windows\System\pfSmLpT.exe
  C:\Windows\System\pfSmLpT.exe
  2⤵
  PID:6300
- C:\Windows\System\Ssqopqr.exe
  C:\Windows\System\Ssqopqr.exe
  2⤵
  PID:6508
- C:\Windows\System\ooUNNLo.exe
  C:\Windows\System\ooUNNLo.exe
  2⤵
  PID:6936
- C:\Windows\System\QpGOSzy.exe
  C:\Windows\System\QpGOSzy.exe
  2⤵
  PID:6572
- C:\Windows\System\wLktjOc.exe
  C:\Windows\System\wLktjOc.exe
  2⤵
  PID:7096
- C:\Windows\System\LsTZrso.exe
  C:\Windows\System\LsTZrso.exe
  2⤵
  PID:7000
- C:\Windows\System\trqCULa.exe
  C:\Windows\System\trqCULa.exe
  2⤵
  PID:7184
- C:\Windows\System\CBfTKRM.exe
  C:\Windows\System\CBfTKRM.exe
  2⤵
  PID:7200
- C:\Windows\System\FKyJwXc.exe
  C:\Windows\System\FKyJwXc.exe
  2⤵
  PID:7216
- C:\Windows\System\tcvGrNo.exe
  C:\Windows\System\tcvGrNo.exe
  2⤵
  PID:7236
- C:\Windows\System\uMOpMSB.exe
  C:\Windows\System\uMOpMSB.exe
  2⤵
  PID:7256
- C:\Windows\System\TQugIOg.exe
  C:\Windows\System\TQugIOg.exe
  2⤵
  PID:7272
- C:\Windows\System\XBWuNQV.exe
  C:\Windows\System\XBWuNQV.exe
  2⤵
  PID:7288
- C:\Windows\System\kqbEpaE.exe
  C:\Windows\System\kqbEpaE.exe
  2⤵
  PID:7308
- C:\Windows\System\rsZNaWY.exe
  C:\Windows\System\rsZNaWY.exe
  2⤵
  PID:7324
- C:\Windows\System\vglCRtD.exe
  C:\Windows\System\vglCRtD.exe
  2⤵
  PID:7340
- C:\Windows\System\AkNcXDi.exe
  C:\Windows\System\AkNcXDi.exe
  2⤵
  PID:7364
- C:\Windows\System\pWHJhTO.exe
  C:\Windows\System\pWHJhTO.exe
  2⤵
  PID:7384
- C:\Windows\System\hEwwStW.exe
  C:\Windows\System\hEwwStW.exe
  2⤵
  PID:7400
- C:\Windows\System\QLZEsmJ.exe
  C:\Windows\System\QLZEsmJ.exe
  2⤵
  PID:7416
- C:\Windows\System\zlkvAce.exe
  C:\Windows\System\zlkvAce.exe
  2⤵
  PID:7432
- C:\Windows\System\DmWKYxd.exe
  C:\Windows\System\DmWKYxd.exe
  2⤵
  PID:7448
- C:\Windows\System\KNxGZAT.exe
  C:\Windows\System\KNxGZAT.exe
  2⤵
  PID:7468
- C:\Windows\System\dfaHvUJ.exe
  C:\Windows\System\dfaHvUJ.exe
  2⤵
  PID:7484
- C:\Windows\System\PhcGDZD.exe
  C:\Windows\System\PhcGDZD.exe
  2⤵
  PID:7500
- C:\Windows\System\tYJEvXW.exe
  C:\Windows\System\tYJEvXW.exe
  2⤵
  PID:7516
- C:\Windows\System\FnaoRcS.exe
  C:\Windows\System\FnaoRcS.exe
  2⤵
  PID:7532
- C:\Windows\System\KqcVYui.exe
  C:\Windows\System\KqcVYui.exe
  2⤵
  PID:7548
- C:\Windows\System\CjYLMWw.exe
  C:\Windows\System\CjYLMWw.exe
  2⤵
  PID:7564
- C:\Windows\System\DCbjtzS.exe
  C:\Windows\System\DCbjtzS.exe
  2⤵
  PID:7580
- C:\Windows\System\PhXfvZL.exe
  C:\Windows\System\PhXfvZL.exe
  2⤵
  PID:7596
- C:\Windows\System\povjmWn.exe
  C:\Windows\System\povjmWn.exe
  2⤵
  PID:7612
- C:\Windows\System\AnLeupU.exe
  C:\Windows\System\AnLeupU.exe
  2⤵
  PID:7636
- C:\Windows\System\LghKpJS.exe
  C:\Windows\System\LghKpJS.exe
  2⤵
  PID:7652
- C:\Windows\System\WnvsilL.exe
  C:\Windows\System\WnvsilL.exe
  2⤵
  PID:7672
- C:\Windows\System\mPrSlHV.exe
  C:\Windows\System\mPrSlHV.exe
  2⤵
  PID:7692
- C:\Windows\System\fAAWBWY.exe
  C:\Windows\System\fAAWBWY.exe
  2⤵
  PID:7708
- C:\Windows\System\RnrcrYu.exe
  C:\Windows\System\RnrcrYu.exe
  2⤵
  PID:7724
- C:\Windows\System\NIUstSW.exe
  C:\Windows\System\NIUstSW.exe
  2⤵
  PID:7740
- C:\Windows\System\KdDQemO.exe
  C:\Windows\System\KdDQemO.exe
  2⤵
  PID:7756
- C:\Windows\System\HvQdHIA.exe
  C:\Windows\System\HvQdHIA.exe
  2⤵
  PID:7896
- C:\Windows\System\YfcaraM.exe
  C:\Windows\System\YfcaraM.exe
  2⤵
  PID:7912
- C:\Windows\System\QFrtRcQ.exe
  C:\Windows\System\QFrtRcQ.exe
  2⤵
  PID:7928
- C:\Windows\System\ZBffCYc.exe
  C:\Windows\System\ZBffCYc.exe
  2⤵
  PID:7944
- C:\Windows\System\zieQHvd.exe
  C:\Windows\System\zieQHvd.exe
  2⤵
  PID:7960
- C:\Windows\System\qVsXaKa.exe
  C:\Windows\System\qVsXaKa.exe
  2⤵
  PID:7988
- C:\Windows\System\HfEeduT.exe
  C:\Windows\System\HfEeduT.exe
  2⤵
  PID:8004
- C:\Windows\System\hgylPOM.exe
  C:\Windows\System\hgylPOM.exe
  2⤵
  PID:8020
- C:\Windows\System\scIzZUF.exe
  C:\Windows\System\scIzZUF.exe
  2⤵
  PID:8036
- C:\Windows\System\CvyNgkc.exe
  C:\Windows\System\CvyNgkc.exe
  2⤵
  PID:8052
- C:\Windows\System\rFjspPN.exe
  C:\Windows\System\rFjspPN.exe
  2⤵
  PID:8068
- C:\Windows\System\TcqUOqo.exe
  C:\Windows\System\TcqUOqo.exe
  2⤵
  PID:8088
- C:\Windows\System\eyYthpm.exe
  C:\Windows\System\eyYthpm.exe
  2⤵
  PID:8104
- C:\Windows\System\QQCDFtL.exe
  C:\Windows\System\QQCDFtL.exe
  2⤵
  PID:8124
- C:\Windows\System\LvKZVlE.exe
  C:\Windows\System\LvKZVlE.exe
  2⤵
  PID:8140
- C:\Windows\System\GcEDFLJ.exe
  C:\Windows\System\GcEDFLJ.exe
  2⤵
  PID:8164
- C:\Windows\System\EGldQzz.exe
  C:\Windows\System\EGldQzz.exe
  2⤵
  PID:8180
- C:\Windows\System\FFzhYyb.exe
  C:\Windows\System\FFzhYyb.exe
  2⤵
  PID:6408
- C:\Windows\System\OqQMode.exe
  C:\Windows\System\OqQMode.exe
  2⤵
  PID:7352
- C:\Windows\System\aqybCgi.exe
  C:\Windows\System\aqybCgi.exe
  2⤵
  PID:7280
- C:\Windows\System\eaTvNYz.exe
  C:\Windows\System\eaTvNYz.exe
  2⤵
  PID:6412
- C:\Windows\System\AtIUbBb.exe
  C:\Windows\System\AtIUbBb.exe
  2⤵
  PID:7248
- C:\Windows\System\quVfgjQ.exe
  C:\Windows\System\quVfgjQ.exe
  2⤵
  PID:7336
- C:\Windows\System\muIBZWw.exe
  C:\Windows\System\muIBZWw.exe
  2⤵
  PID:6756
- C:\Windows\System\oLyanbQ.exe
  C:\Windows\System\oLyanbQ.exe
  2⤵
  PID:6424
- C:\Windows\System\wmGOSkb.exe
  C:\Windows\System\wmGOSkb.exe
  2⤵
  PID:7224
- C:\Windows\System\gvWWHwz.exe
  C:\Windows\System\gvWWHwz.exe
  2⤵
  PID:7268
- C:\Windows\System\MhcPgNV.exe
  C:\Windows\System\MhcPgNV.exe
  2⤵
  PID:7372
- C:\Windows\System\TUMnQXz.exe
  C:\Windows\System\TUMnQXz.exe
  2⤵
  PID:7412
- C:\Windows\System\JbOYnsH.exe
  C:\Windows\System\JbOYnsH.exe
  2⤵
  PID:7360
- C:\Windows\System\slSOBMr.exe
  C:\Windows\System\slSOBMr.exe
  2⤵
  PID:7456
- C:\Windows\System\VYscpEI.exe
  C:\Windows\System\VYscpEI.exe
  2⤵
  PID:7496
- C:\Windows\System\KzrmcTq.exe
  C:\Windows\System\KzrmcTq.exe
  2⤵
  PID:7588
- C:\Windows\System\yLfPcfG.exe
  C:\Windows\System\yLfPcfG.exe
  2⤵
  PID:7776
- C:\Windows\System\ReWenwl.exe
  C:\Windows\System\ReWenwl.exe
  2⤵
  PID:7736
- C:\Windows\System\UMONVap.exe
  C:\Windows\System\UMONVap.exe
  2⤵
  PID:7668
- C:\Windows\System\Ehshauw.exe
  C:\Windows\System\Ehshauw.exe
  2⤵
  PID:7628
- C:\Windows\System\wXXmnoB.exe
  C:\Windows\System\wXXmnoB.exe
  2⤵
  PID:7720
- C:\Windows\System\yfhdVBX.exe
  C:\Windows\System\yfhdVBX.exe
  2⤵
  PID:7512
- C:\Windows\System\CfRwSCH.exe
  C:\Windows\System\CfRwSCH.exe
  2⤵
  PID:7572
- C:\Windows\System\HPHcLjx.exe
  C:\Windows\System\HPHcLjx.exe
  2⤵
  PID:7680
- C:\Windows\System\bpxoqQm.exe
  C:\Windows\System\bpxoqQm.exe
  2⤵
  PID:7792
- C:\Windows\System\SuYxplb.exe
  C:\Windows\System\SuYxplb.exe
  2⤵
  PID:7808
- C:\Windows\System\UBJgWUy.exe
  C:\Windows\System\UBJgWUy.exe
  2⤵
  PID:7824
- C:\Windows\System\KENbnCw.exe
  C:\Windows\System\KENbnCw.exe
  2⤵
  PID:7840
- C:\Windows\System\AxixJnh.exe
  C:\Windows\System\AxixJnh.exe
  2⤵
  PID:7856
- C:\Windows\System\hcCXmoC.exe
  C:\Windows\System\hcCXmoC.exe
  2⤵
  PID:7888
- C:\Windows\System\tGwQKSo.exe
  C:\Windows\System\tGwQKSo.exe
  2⤵
  PID:7872
- C:\Windows\System\YkKFXiz.exe
  C:\Windows\System\YkKFXiz.exe
  2⤵
  PID:7940
- C:\Windows\System\sAImDqM.exe
  C:\Windows\System\sAImDqM.exe
  2⤵
  PID:7956
- C:\Windows\System\JWJKGtW.exe
  C:\Windows\System\JWJKGtW.exe
  2⤵
  PID:7972
- C:\Windows\System\FdLxDYS.exe
  C:\Windows\System\FdLxDYS.exe
  2⤵
  PID:8076
- C:\Windows\System\dgiXpfj.exe
  C:\Windows\System\dgiXpfj.exe
  2⤵
  PID:8100
- C:\Windows\System\KSATzzk.exe
  C:\Windows\System\KSATzzk.exe
  2⤵
  PID:8060
- C:\Windows\System\viBGAgE.exe
  C:\Windows\System\viBGAgE.exe
  2⤵
  PID:8080
- C:\Windows\System\VUddsiV.exe
  C:\Windows\System\VUddsiV.exe
  2⤵
  PID:8156
- C:\Windows\System\RTYTZNP.exe
  C:\Windows\System\RTYTZNP.exe
  2⤵
  PID:8172
- C:\Windows\System\CeqIbom.exe
  C:\Windows\System\CeqIbom.exe
  2⤵
  PID:7252
- C:\Windows\System\FeCPgoM.exe
  C:\Windows\System\FeCPgoM.exe
  2⤵
  PID:7124
- C:\Windows\System\tEHWjUi.exe
  C:\Windows\System\tEHWjUi.exe
  2⤵
  PID:7316
- C:\Windows\System\tTKGmii.exe
  C:\Windows\System\tTKGmii.exe
  2⤵
  PID:5908
- C:\Windows\System\JwfhieT.exe
  C:\Windows\System\JwfhieT.exe
  2⤵
  PID:7396
- C:\Windows\System\ySIIpIh.exe
  C:\Windows\System\ySIIpIh.exe
  2⤵
  PID:6576
- C:\Windows\System\fVlaoDs.exe
  C:\Windows\System\fVlaoDs.exe
  2⤵
  PID:7444
- C:\Windows\System\JmUyZkP.exe
  C:\Windows\System\JmUyZkP.exe
  2⤵
  PID:7332
- C:\Windows\System\LgqSAuN.exe
  C:\Windows\System\LgqSAuN.exe
  2⤵
  PID:7780
- C:\Windows\System\rOWSuCR.exe
  C:\Windows\System\rOWSuCR.exe
  2⤵
  PID:7784
- C:\Windows\System\zGTsBVR.exe
  C:\Windows\System\zGTsBVR.exe
  2⤵
  PID:7764
- C:\Windows\System\NGYselQ.exe
  C:\Windows\System\NGYselQ.exe
  2⤵
  PID:7604
- C:\Windows\System\npcEQdC.exe
  C:\Windows\System\npcEQdC.exe
  2⤵
  PID:7752
- C:\Windows\System\NtOwBvg.exe
  C:\Windows\System\NtOwBvg.exe
  2⤵
  PID:7688
- C:\Windows\System\cuICNzP.exe
  C:\Windows\System\cuICNzP.exe
  2⤵
  PID:7848
- C:\Windows\System\uwSQlSy.exe
  C:\Windows\System\uwSQlSy.exe
  2⤵
  PID:7832
- C:\Windows\System\RCwQLPN.exe
  C:\Windows\System\RCwQLPN.exe
  2⤵
  PID:7968
- C:\Windows\System\mUrTjlA.exe
  C:\Windows\System\mUrTjlA.exe
  2⤵
  PID:8032
- C:\Windows\System\nMIGlkA.exe
  C:\Windows\System\nMIGlkA.exe
  2⤵
  PID:8120
- C:\Windows\System\RvvnIGz.exe
  C:\Windows\System\RvvnIGz.exe
  2⤵
  PID:7212
- C:\Windows\System\gcTfQNR.exe
  C:\Windows\System\gcTfQNR.exe
  2⤵
  PID:7380
- C:\Windows\System\knjEhiI.exe
  C:\Windows\System\knjEhiI.exe
  2⤵
  PID:7196
- C:\Windows\System\kIrFAvR.exe
  C:\Windows\System\kIrFAvR.exe
  2⤵
  PID:7880
- C:\Windows\System\tcOkhYq.exe
  C:\Windows\System\tcOkhYq.exe
  2⤵
  PID:7936
- C:\Windows\System\TGgigMZ.exe
  C:\Windows\System\TGgigMZ.exe
  2⤵
  PID:8000
- C:\Windows\System\TUNaeiJ.exe
  C:\Windows\System\TUNaeiJ.exe
  2⤵
  PID:8116
- C:\Windows\System\qZwjsuv.exe
  C:\Windows\System\qZwjsuv.exe
  2⤵
  PID:8012
- C:\Windows\System\zDNwUeE.exe
  C:\Windows\System\zDNwUeE.exe
  2⤵
  PID:7632
- C:\Windows\System\AgUMhZt.exe
  C:\Windows\System\AgUMhZt.exe
  2⤵
  PID:7980
- C:\Windows\System\BxxPxWP.exe
  C:\Windows\System\BxxPxWP.exe
  2⤵
  PID:7984
- C:\Windows\System\ONNHpuK.exe
  C:\Windows\System\ONNHpuK.exe
  2⤵
  PID:7560
- C:\Windows\System\AQwJNxp.exe
  C:\Windows\System\AQwJNxp.exe
  2⤵
  PID:7540
- C:\Windows\System\sTPtTYs.exe
  C:\Windows\System\sTPtTYs.exe
  2⤵
  PID:7716
- C:\Windows\System\xcSvkiq.exe
  C:\Windows\System\xcSvkiq.exe
  2⤵
  PID:7816
- C:\Windows\System\rNKKTSZ.exe
  C:\Windows\System\rNKKTSZ.exe
  2⤵
  PID:8044
- C:\Windows\System\MpHZmmM.exe
  C:\Windows\System\MpHZmmM.exe
  2⤵
  PID:4424
- C:\Windows\System\DRCPODF.exe
  C:\Windows\System\DRCPODF.exe
  2⤵
  PID:8132
- C:\Windows\System\aIZPXCf.exe
  C:\Windows\System\aIZPXCf.exe
  2⤵
  PID:7012
- C:\Windows\System\AxKAvzN.exe
  C:\Windows\System\AxKAvzN.exe
  2⤵
  PID:5224
- C:\Windows\System\gJSNbTc.exe
  C:\Windows\System\gJSNbTc.exe
  2⤵
  PID:8236
- C:\Windows\System\oTOWhqO.exe
  C:\Windows\System\oTOWhqO.exe
  2⤵
  PID:8252
- C:\Windows\System\OSjemCS.exe
  C:\Windows\System\OSjemCS.exe
  2⤵
  PID:8268
- C:\Windows\System\IpemKJv.exe
  C:\Windows\System\IpemKJv.exe
  2⤵
  PID:8284
- C:\Windows\System\GmhpEBj.exe
  C:\Windows\System\GmhpEBj.exe
  2⤵
  PID:8300
- C:\Windows\System\CbyOznh.exe
  C:\Windows\System\CbyOznh.exe
  2⤵
  PID:8316
- C:\Windows\System\wzVBtiT.exe
  C:\Windows\System\wzVBtiT.exe
  2⤵
  PID:8332
- C:\Windows\System\xBytlmB.exe
  C:\Windows\System\xBytlmB.exe
  2⤵
  PID:8348
- C:\Windows\System\LwmWqrr.exe
  C:\Windows\System\LwmWqrr.exe
  2⤵
  PID:8364
- C:\Windows\System\fvGITsV.exe
  C:\Windows\System\fvGITsV.exe
  2⤵
  PID:8380
- C:\Windows\System\TvliPYo.exe
  C:\Windows\System\TvliPYo.exe
  2⤵
  PID:8396
- C:\Windows\System\nPtsyZh.exe
  C:\Windows\System\nPtsyZh.exe
  2⤵
  PID:8412
- C:\Windows\System\YvioWyA.exe
  C:\Windows\System\YvioWyA.exe
  2⤵
  PID:8428
- C:\Windows\System\zeUTkwN.exe
  C:\Windows\System\zeUTkwN.exe
  2⤵
  PID:8444
- C:\Windows\System\TneeoVf.exe
  C:\Windows\System\TneeoVf.exe
  2⤵
  PID:8460
- C:\Windows\System\kOAcgve.exe
  C:\Windows\System\kOAcgve.exe
  2⤵
  PID:8476
- C:\Windows\System\FFpEVjZ.exe
  C:\Windows\System\FFpEVjZ.exe
  2⤵
  PID:8492
- C:\Windows\System\xbbZTEl.exe
  C:\Windows\System\xbbZTEl.exe
  2⤵
  PID:8508
- C:\Windows\System\GfMrmyl.exe
  C:\Windows\System\GfMrmyl.exe
  2⤵
  PID:8536
- C:\Windows\System\ahlZHAo.exe
  C:\Windows\System\ahlZHAo.exe
  2⤵
  PID:8552
- C:\Windows\System\wSFRnHU.exe
  C:\Windows\System\wSFRnHU.exe
  2⤵
  PID:8568
- C:\Windows\System\DYbmKfm.exe
  C:\Windows\System\DYbmKfm.exe
  2⤵
  PID:8584
- C:\Windows\System\tkHFVZi.exe
  C:\Windows\System\tkHFVZi.exe
  2⤵
  PID:8600
- C:\Windows\System\NWkCFyz.exe
  C:\Windows\System\NWkCFyz.exe
  2⤵
  PID:8616
- C:\Windows\System\vKDPHJJ.exe
  C:\Windows\System\vKDPHJJ.exe
  2⤵
  PID:8632
- C:\Windows\System\sjGkrFw.exe
  C:\Windows\System\sjGkrFw.exe
  2⤵
  PID:8648
- C:\Windows\System\ZczJUcE.exe
  C:\Windows\System\ZczJUcE.exe
  2⤵
  PID:8664
- C:\Windows\System\ruqfubd.exe
  C:\Windows\System\ruqfubd.exe
  2⤵
  PID:8680
- C:\Windows\System\VTvYUkm.exe
  C:\Windows\System\VTvYUkm.exe
  2⤵
  PID:8696
- C:\Windows\System\BTYVUEr.exe
  C:\Windows\System\BTYVUEr.exe
  2⤵
  PID:8712
- C:\Windows\System\RlPzBfx.exe
  C:\Windows\System\RlPzBfx.exe
  2⤵
  PID:8728
- C:\Windows\System\BnQcpEu.exe
  C:\Windows\System\BnQcpEu.exe
  2⤵
  PID:8744
- C:\Windows\System\jIWJVUk.exe
  C:\Windows\System\jIWJVUk.exe
  2⤵
  PID:8760
- C:\Windows\System\VuCfOdA.exe
  C:\Windows\System\VuCfOdA.exe
  2⤵
  PID:8776
- C:\Windows\System\UKqeOQF.exe
  C:\Windows\System\UKqeOQF.exe
  2⤵
  PID:8792
- C:\Windows\System\ECCmJFg.exe
  C:\Windows\System\ECCmJFg.exe
  2⤵
  PID:8808
- C:\Windows\System\xDxdyCR.exe
  C:\Windows\System\xDxdyCR.exe
  2⤵
  PID:8828
- C:\Windows\System\tkZIWEH.exe
  C:\Windows\System\tkZIWEH.exe
  2⤵
  PID:8844
- C:\Windows\System\aKQcdHX.exe
  C:\Windows\System\aKQcdHX.exe
  2⤵
  PID:8860
- C:\Windows\System\fjgrCkK.exe
  C:\Windows\System\fjgrCkK.exe
  2⤵
  PID:8876
- C:\Windows\System\Yeyczcq.exe
  C:\Windows\System\Yeyczcq.exe
  2⤵
  PID:8892
- C:\Windows\System\jBlBCQI.exe
  C:\Windows\System\jBlBCQI.exe
  2⤵
  PID:8908
- C:\Windows\System\VlJVcua.exe
  C:\Windows\System\VlJVcua.exe
  2⤵
  PID:8924
- C:\Windows\System\FMlBRkd.exe
  C:\Windows\System\FMlBRkd.exe
  2⤵
  PID:8940
- C:\Windows\System\agCPTZa.exe
  C:\Windows\System\agCPTZa.exe
  2⤵
  PID:8956
- C:\Windows\System\oySDXNP.exe
  C:\Windows\System\oySDXNP.exe
  2⤵
  PID:8976
- C:\Windows\System\bKAvFZp.exe
  C:\Windows\System\bKAvFZp.exe
  2⤵
  PID:8992
- C:\Windows\System\SNvbSGh.exe
  C:\Windows\System\SNvbSGh.exe
  2⤵
  PID:9012
- C:\Windows\System\vYYKJux.exe
  C:\Windows\System\vYYKJux.exe
  2⤵
  PID:9028
- C:\Windows\System\EsUTtBQ.exe
  C:\Windows\System\EsUTtBQ.exe
  2⤵
  PID:9044
- C:\Windows\System\gIjGMDo.exe
  C:\Windows\System\gIjGMDo.exe
  2⤵
  PID:9064
- C:\Windows\System\JZCMiQt.exe
  C:\Windows\System\JZCMiQt.exe
  2⤵
  PID:9080
- C:\Windows\System\noIKkaV.exe
  C:\Windows\System\noIKkaV.exe
  2⤵
  PID:9096
- C:\Windows\System\MetbGpG.exe
  C:\Windows\System\MetbGpG.exe
  2⤵
  PID:9112
- C:\Windows\System\ThUVWaY.exe
  C:\Windows\System\ThUVWaY.exe
  2⤵
  PID:9132
- C:\Windows\System\TKLcMKP.exe
  C:\Windows\System\TKLcMKP.exe
  2⤵
  PID:9148
- C:\Windows\System\MgAGqPh.exe
  C:\Windows\System\MgAGqPh.exe
  2⤵
  PID:9164
- C:\Windows\System\cxiVAOW.exe
  C:\Windows\System\cxiVAOW.exe
  2⤵
  PID:9180
- C:\Windows\System\LPIuYrM.exe
  C:\Windows\System\LPIuYrM.exe
  2⤵
  PID:9200
- C:\Windows\System\MxfZiwP.exe
  C:\Windows\System\MxfZiwP.exe
  2⤵
  PID:7300
- C:\Windows\System\QXShAPn.exe
  C:\Windows\System\QXShAPn.exe
  2⤵
  PID:7648
- C:\Windows\System\hlUIHLn.exe
  C:\Windows\System\hlUIHLn.exe
  2⤵
  PID:6824
- C:\Windows\System\biFSquk.exe
  C:\Windows\System\biFSquk.exe
  2⤵
  PID:8232
- C:\Windows\System\kgKjHeo.exe
  C:\Windows\System\kgKjHeo.exe
  2⤵
  PID:8296
- C:\Windows\System\nynUgIy.exe
  C:\Windows\System\nynUgIy.exe
  2⤵
  PID:8360
- C:\Windows\System\RKoqzPI.exe
  C:\Windows\System\RKoqzPI.exe
  2⤵
  PID:8308
- C:\Windows\System\qpHpSIy.exe
  C:\Windows\System\qpHpSIy.exe
  2⤵
  PID:8424
- C:\Windows\System\GSFIxBn.exe
  C:\Windows\System\GSFIxBn.exe
  2⤵
  PID:8248
- C:\Windows\System\oeCHSvM.exe
  C:\Windows\System\oeCHSvM.exe
  2⤵
  PID:8456
- C:\Windows\System\UFOWObm.exe
  C:\Windows\System\UFOWObm.exe
  2⤵
  PID:8440
- C:\Windows\System\wXoDVVU.exe
  C:\Windows\System\wXoDVVU.exe
  2⤵
  PID:8468
- C:\Windows\System\tBUcLPg.exe
  C:\Windows\System\tBUcLPg.exe
  2⤵
  PID:8524
- C:\Windows\System\gPXULHS.exe
  C:\Windows\System\gPXULHS.exe
  2⤵
  PID:8564
- C:\Windows\System\SqXdpux.exe
  C:\Windows\System\SqXdpux.exe
  2⤵
  PID:8576
- C:\Windows\System\NZAdzLs.exe
  C:\Windows\System\NZAdzLs.exe
  2⤵
  PID:8656
- C:\Windows\System\BxEWCsF.exe
  C:\Windows\System\BxEWCsF.exe
  2⤵
  PID:8720
- C:\Windows\System\kGPfxnx.exe
  C:\Windows\System\kGPfxnx.exe
  2⤵
  PID:8784
- C:\Windows\System\RVkBmCl.exe
  C:\Windows\System\RVkBmCl.exe
  2⤵
  PID:8612
- C:\Windows\System\rbPaTFe.exe
  C:\Windows\System\rbPaTFe.exe
  2⤵
  PID:8708
- C:\Windows\System\sNtSdgo.exe
  C:\Windows\System\sNtSdgo.exe
  2⤵
  PID:8736
- C:\Windows\System\XMWSWIE.exe
  C:\Windows\System\XMWSWIE.exe
  2⤵
  PID:8804
- C:\Windows\System\hXVBhgP.exe
  C:\Windows\System\hXVBhgP.exe
  2⤵
  PID:8884
- C:\Windows\System\sqajksw.exe
  C:\Windows\System\sqajksw.exe
  2⤵
  PID:8836
- C:\Windows\System\SFPrIKj.exe
  C:\Windows\System\SFPrIKj.exe
  2⤵
  PID:8984
- C:\Windows\System\NHTLJkH.exe
  C:\Windows\System\NHTLJkH.exe
  2⤵
  PID:9024
- C:\Windows\System\MdfVVbC.exe
  C:\Windows\System\MdfVVbC.exe
  2⤵
  PID:9088
- C:\Windows\System\eVQdSZu.exe
  C:\Windows\System\eVQdSZu.exe
  2⤵
  PID:9156
- C:\Windows\System\rHRDBKM.exe
  C:\Windows\System\rHRDBKM.exe
  2⤵
  PID:9196
- C:\Windows\System\iafDDhI.exe
  C:\Windows\System\iafDDhI.exe
  2⤵
  PID:8872
- C:\Windows\System\YVpITwH.exe
  C:\Windows\System\YVpITwH.exe
  2⤵
  PID:9072
- C:\Windows\System\dkRmrHY.exe
  C:\Windows\System\dkRmrHY.exe
  2⤵
  PID:9212
- C:\Windows\System\QJaVBJS.exe
  C:\Windows\System\QJaVBJS.exe
  2⤵
  PID:9000
- C:\Windows\System\smPyPMw.exe
  C:\Windows\System\smPyPMw.exe
  2⤵
  PID:9040
- C:\Windows\System\ucvYoum.exe
  C:\Windows\System\ucvYoum.exe
  2⤵
  PID:9144
- C:\Windows\System\jfWumkT.exe
  C:\Windows\System\jfWumkT.exe
  2⤵
  PID:8200
- C:\Windows\System\LTVYoJY.exe
  C:\Windows\System\LTVYoJY.exe
  2⤵
  PID:7492
- C:\Windows\System\mIlEIlu.exe
  C:\Windows\System\mIlEIlu.exe
  2⤵
  PID:8220
- C:\Windows\System\GsjudtU.exe
  C:\Windows\System\GsjudtU.exe
  2⤵
  PID:8328
- C:\Windows\System\NnoEoqZ.exe
  C:\Windows\System\NnoEoqZ.exe
  2⤵
  PID:8312
- C:\Windows\System\sDVxKul.exe
  C:\Windows\System\sDVxKul.exe
  2⤵
  PID:8356
- C:\Windows\System\brezbJb.exe
  C:\Windows\System\brezbJb.exe
  2⤵
  PID:8376
- C:\Windows\System\DdgXyPy.exe
  C:\Windows\System\DdgXyPy.exe
  2⤵
  PID:8592
- C:\Windows\System\iAdMiZX.exe
  C:\Windows\System\iAdMiZX.exe
  2⤵
  PID:8596
- C:\Windows\System\POmOdJg.exe
  C:\Windows\System\POmOdJg.exe
  2⤵
  PID:8692
- C:\Windows\System\fjMHTeG.exe
  C:\Windows\System\fjMHTeG.exe
  2⤵
  PID:8672
- C:\Windows\System\bcVyOPt.exe
  C:\Windows\System\bcVyOPt.exe
  2⤵
  PID:8644
- C:\Windows\System\qhRaAss.exe
  C:\Windows\System\qhRaAss.exe
  2⤵
  PID:8916
- C:\Windows\System\ChuuZmk.exe
  C:\Windows\System\ChuuZmk.exe
  2⤵
  PID:8920
- C:\Windows\System\KRRUHWK.exe
  C:\Windows\System\KRRUHWK.exe
  2⤵
  PID:9056
- C:\Windows\System\trWxYdE.exe
  C:\Windows\System\trWxYdE.exe
  2⤵
  PID:8868
- C:\Windows\System\wKsHyyh.exe
  C:\Windows\System\wKsHyyh.exe
  2⤵
  PID:9008
- C:\Windows\System\YZKPOpt.exe
  C:\Windows\System\YZKPOpt.exe
  2⤵
  PID:8136
- C:\Windows\System\xOYnrfr.exe
  C:\Windows\System\xOYnrfr.exe
  2⤵
  PID:8936
- C:\Windows\System\rGlyech.exe
  C:\Windows\System\rGlyech.exe
  2⤵
  PID:8280
- C:\Windows\System\OigaHwr.exe
  C:\Windows\System\OigaHwr.exe
  2⤵
  PID:9140
- C:\Windows\System\mhcGxrB.exe
  C:\Windows\System\mhcGxrB.exe
  2⤵
  PID:8228
- C:\Windows\System\JCxBVwR.exe
  C:\Windows\System\JCxBVwR.exe
  2⤵
  PID:8520
- C:\Windows\System\KpRhCOL.exe
  C:\Windows\System\KpRhCOL.exe
  2⤵
  PID:8704
- C:\Windows\System\vNTUUpv.exe
  C:\Windows\System\vNTUUpv.exe
  2⤵
  PID:8528
- C:\Windows\System\sJjMpyc.exe
  C:\Windows\System\sJjMpyc.exe
  2⤵
  PID:8404
- C:\Windows\System\RJxTBhl.exe
  C:\Windows\System\RJxTBhl.exe
  2⤵
  PID:7904
- C:\Windows\System\mXqqjbm.exe
  C:\Windows\System\mXqqjbm.exe
  2⤵
  PID:8688
- C:\Windows\System\KcTZetO.exe
  C:\Windows\System\KcTZetO.exe
  2⤵
  PID:8772
- C:\Windows\System\IZMOxBa.exe
  C:\Windows\System\IZMOxBa.exe
  2⤵
  PID:9124
- C:\Windows\System\CUcHTDM.exe
  C:\Windows\System\CUcHTDM.exe
  2⤵
  PID:8504
- C:\Windows\System\sPUBPvl.exe
  C:\Windows\System\sPUBPvl.exe
  2⤵
  PID:8216
- C:\Windows\System\aAEWxlL.exe
  C:\Windows\System\aAEWxlL.exe
  2⤵
  PID:8292
- C:\Windows\System\ltUxCeY.exe
  C:\Windows\System\ltUxCeY.exe
  2⤵
  PID:7952
- C:\Windows\System\mJFvUob.exe
  C:\Windows\System\mJFvUob.exe
  2⤵
  PID:9232
- C:\Windows\System\NyeLWDb.exe
  C:\Windows\System\NyeLWDb.exe
  2⤵
  PID:9248
- C:\Windows\System\YpbTSSJ.exe
  C:\Windows\System\YpbTSSJ.exe
  2⤵
  PID:9264
- C:\Windows\System\rTDcQos.exe
  C:\Windows\System\rTDcQos.exe
  2⤵
  PID:9280
- C:\Windows\System\UzfNNjT.exe
  C:\Windows\System\UzfNNjT.exe
  2⤵
  PID:9300
- C:\Windows\System\KlPczCF.exe
  C:\Windows\System\KlPczCF.exe
  2⤵
  PID:9316
- C:\Windows\System\XWbrGaf.exe
  C:\Windows\System\XWbrGaf.exe
  2⤵
  PID:9332
- C:\Windows\System\ymEPcxm.exe
  C:\Windows\System\ymEPcxm.exe
  2⤵
  PID:9348
- C:\Windows\System\pRatvfA.exe
  C:\Windows\System\pRatvfA.exe
  2⤵
  PID:9364
- C:\Windows\System\PBfInKu.exe
  C:\Windows\System\PBfInKu.exe
  2⤵
  PID:9380
- C:\Windows\System\AGVkqbs.exe
  C:\Windows\System\AGVkqbs.exe
  2⤵
  PID:9396
- C:\Windows\System\RLPFfiD.exe
  C:\Windows\System\RLPFfiD.exe
  2⤵
  PID:9412
- C:\Windows\System\jyrWNjQ.exe
  C:\Windows\System\jyrWNjQ.exe
  2⤵
  PID:9428
- C:\Windows\System\dHhNyAt.exe
  C:\Windows\System\dHhNyAt.exe
  2⤵
  PID:9448
- C:\Windows\System\COOvTsW.exe
  C:\Windows\System\COOvTsW.exe
  2⤵
  PID:9464
- C:\Windows\System\lGMEMFJ.exe
  C:\Windows\System\lGMEMFJ.exe
  2⤵
  PID:9480
- C:\Windows\System\xJJzuyC.exe
  C:\Windows\System\xJJzuyC.exe
  2⤵
  PID:9496
- C:\Windows\System\bzHqGKe.exe
  C:\Windows\System\bzHqGKe.exe
  2⤵
  PID:9512
- C:\Windows\System\PjxmlVe.exe
  C:\Windows\System\PjxmlVe.exe
  2⤵
  PID:9528
- C:\Windows\System\NZFyxmE.exe
  C:\Windows\System\NZFyxmE.exe
  2⤵
  PID:9544
- C:\Windows\System\EpIjUPn.exe
  C:\Windows\System\EpIjUPn.exe
  2⤵
  PID:9564
- C:\Windows\System\GbpGKUb.exe
  C:\Windows\System\GbpGKUb.exe
  2⤵
  PID:9580
- C:\Windows\System\qDxmpWQ.exe
  C:\Windows\System\qDxmpWQ.exe
  2⤵
  PID:9596
- C:\Windows\System\IJszomR.exe
  C:\Windows\System\IJszomR.exe
  2⤵
  PID:9612
- C:\Windows\System\tJthpFp.exe
  C:\Windows\System\tJthpFp.exe
  2⤵
  PID:9628
- C:\Windows\System\HXlKUuk.exe
  C:\Windows\System\HXlKUuk.exe
  2⤵
  PID:9644
- C:\Windows\System\KudKlbw.exe
  C:\Windows\System\KudKlbw.exe
  2⤵
  PID:9660
- C:\Windows\System\PTsgptY.exe
  C:\Windows\System\PTsgptY.exe
  2⤵
  PID:9676
- C:\Windows\System\aNYyWPD.exe
  C:\Windows\System\aNYyWPD.exe
  2⤵
  PID:9692
- C:\Windows\System\orPCTAO.exe
  C:\Windows\System\orPCTAO.exe
  2⤵
  PID:9708
- C:\Windows\System\syRmIgD.exe
  C:\Windows\System\syRmIgD.exe
  2⤵
  PID:9724
- C:\Windows\System\GOTAqXZ.exe
  C:\Windows\System\GOTAqXZ.exe
  2⤵
  PID:9740
- C:\Windows\System\eyGhtZv.exe
  C:\Windows\System\eyGhtZv.exe
  2⤵
  PID:9756
- C:\Windows\System\FiDVrUi.exe
  C:\Windows\System\FiDVrUi.exe
  2⤵
  PID:9772
- C:\Windows\System\KzoiYVk.exe
  C:\Windows\System\KzoiYVk.exe
  2⤵
  PID:9788
- C:\Windows\System\KkPNXKT.exe
  C:\Windows\System\KkPNXKT.exe
  2⤵
  PID:9804
- C:\Windows\System\xQyKQmC.exe
  C:\Windows\System\xQyKQmC.exe
  2⤵
  PID:9820
- C:\Windows\System\KQkFVjK.exe
  C:\Windows\System\KQkFVjK.exe
  2⤵
  PID:9836
- C:\Windows\System\symqzRV.exe
  C:\Windows\System\symqzRV.exe
  2⤵
  PID:9852
- C:\Windows\System\AvRosWe.exe
  C:\Windows\System\AvRosWe.exe
  2⤵
  PID:9868
- C:\Windows\System\CtUdvRi.exe
  C:\Windows\System\CtUdvRi.exe
  2⤵
  PID:9884
- C:\Windows\System\SzdlHMY.exe
  C:\Windows\System\SzdlHMY.exe
  2⤵
  PID:9900
- C:\Windows\System\rnXiGxq.exe
  C:\Windows\System\rnXiGxq.exe
  2⤵
  PID:9916
- C:\Windows\System\epTbDDV.exe
  C:\Windows\System\epTbDDV.exe
  2⤵
  PID:9932
- C:\Windows\System\IfHmgEf.exe
  C:\Windows\System\IfHmgEf.exe
  2⤵
  PID:9948
- C:\Windows\System\zNAbMtG.exe
  C:\Windows\System\zNAbMtG.exe
  2⤵
  PID:9964
- C:\Windows\System\VtzdMBS.exe
  C:\Windows\System\VtzdMBS.exe
  2⤵
  PID:9980
- C:\Windows\System\EriPQNM.exe
  C:\Windows\System\EriPQNM.exe
  2⤵
  PID:9996
- C:\Windows\System\seVUQwh.exe
  C:\Windows\System\seVUQwh.exe
  2⤵
  PID:10012
- C:\Windows\System\ZLFiltL.exe
  C:\Windows\System\ZLFiltL.exe
  2⤵
  PID:10028
- C:\Windows\System\NuuUOqZ.exe
  C:\Windows\System\NuuUOqZ.exe
  2⤵
  PID:10044
- C:\Windows\System\KltWUYf.exe
  C:\Windows\System\KltWUYf.exe
  2⤵
  PID:10060
- C:\Windows\System\SIHViRu.exe
  C:\Windows\System\SIHViRu.exe
  2⤵
  PID:10076
- C:\Windows\System\MDZGwyD.exe
  C:\Windows\System\MDZGwyD.exe
  2⤵
  PID:10092
- C:\Windows\System\GVaoLZQ.exe
  C:\Windows\System\GVaoLZQ.exe
  2⤵
  PID:10108
- C:\Windows\System\SuwrFvN.exe
  C:\Windows\System\SuwrFvN.exe
  2⤵
  PID:10124
- C:\Windows\System\fhUEPAV.exe
  C:\Windows\System\fhUEPAV.exe
  2⤵
  PID:10140
- C:\Windows\System\GtBwyJI.exe
  C:\Windows\System\GtBwyJI.exe
  2⤵
  PID:10156
- C:\Windows\System\NnELrCj.exe
  C:\Windows\System\NnELrCj.exe
  2⤵
  PID:10172
- C:\Windows\System\OatHtwE.exe
  C:\Windows\System\OatHtwE.exe
  2⤵
  PID:10188
- C:\Windows\System\XmKdfMG.exe
  C:\Windows\System\XmKdfMG.exe
  2⤵
  PID:10204
- C:\Windows\System\MLZodTa.exe
  C:\Windows\System\MLZodTa.exe
  2⤵
  PID:10220
- C:\Windows\System\EXSnhOb.exe
  C:\Windows\System\EXSnhOb.exe
  2⤵
  PID:10236
- C:\Windows\System\OhPyDdP.exe
  C:\Windows\System\OhPyDdP.exe
  2⤵
  PID:8436
- C:\Windows\System\SuZsXlI.exe
  C:\Windows\System\SuZsXlI.exe
  2⤵
  PID:9188
- C:\Windows\System\suQJVQU.exe
  C:\Windows\System\suQJVQU.exe
  2⤵
  PID:9288
- C:\Windows\System\FYmZcpt.exe
  C:\Windows\System\FYmZcpt.exe
  2⤵
  PID:8488
- C:\Windows\System\GYqcbFA.exe
  C:\Windows\System\GYqcbFA.exe
  2⤵
  PID:9244
- C:\Windows\System\yzLVAdQ.exe
  C:\Windows\System\yzLVAdQ.exe
  2⤵
  PID:9312
- C:\Windows\System\ZzLKjNR.exe
  C:\Windows\System\ZzLKjNR.exe
  2⤵
  PID:9344
- C:\Windows\System\YWerYtE.exe
  C:\Windows\System\YWerYtE.exe
  2⤵
  PID:9372
- C:\Windows\System\ryilkWE.exe
  C:\Windows\System\ryilkWE.exe
  2⤵
  PID:9460
- C:\Windows\System\yQqpWDR.exe
  C:\Windows\System\yQqpWDR.exe
  2⤵
  PID:9520
- C:\Windows\System\DozzSMl.exe
  C:\Windows\System\DozzSMl.exe
  2⤵
  PID:9552
- C:\Windows\System\DUrdsyL.exe
  C:\Windows\System\DUrdsyL.exe
  2⤵
  PID:9504
- C:\Windows\System\BRBdoJq.exe
  C:\Windows\System\BRBdoJq.exe
  2⤵
  PID:9540
- C:\Windows\System\RVDzeZM.exe
  C:\Windows\System\RVDzeZM.exe
  2⤵
  PID:9620
- C:\Windows\System\xKTQdbw.exe
  C:\Windows\System\xKTQdbw.exe
  2⤵
  PID:9640
- C:\Windows\System\EqSxPQg.exe
  C:\Windows\System\EqSxPQg.exe
  2⤵
  PID:9700
- C:\Windows\System\vhNCmTq.exe
  C:\Windows\System\vhNCmTq.exe
  2⤵
  PID:9688

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADnDMxw.exe

Filesize
1.4MB

MD5
f8654995aa650246c754f9fab016dad1

SHA1
9ab421c3f781a8d59a60ce3ac618e98aac7b3ab9

SHA256
3ee2607174762afb0df236b488d081028994fec94f4ae52f78a0475a3935b557

SHA512
d7fa9a7d0f29a708f6cb1e9e3fed194fa306a81fc24f5455a27341766e424f1b534046a92852f16c6c4565d6c52782feb573de1e1384b15f5943dfce8a628752

Download Submit
C:\Windows\system\BYzCXQv.exe

Filesize
1.4MB

MD5
127f936b5f771a0eb1002aefcf48bac9

SHA1
4784ab25e0148059871c543a147129a33420c7bf

SHA256
155d4f5654bb6912edec21f2189f16d751c1422487035a942d8446ff298a5fbc

SHA512
b33d6dc3df830309b43be431084df6a94e9cdc5c047130237f4b007d7115c8179077bda16a2feaaeb48f56a2d496fc174c8d8a1360b25269474ff203fb59f608

Download Submit
C:\Windows\system\DuvMFne.exe

Filesize
1.4MB

MD5
d85d38e3e8037be25a6fe2381b6b4a59

SHA1
1cf75660b08787f0070780474560017732f14192

SHA256
42a1b1bc6eb41f071d529940e2615af7f2dde02cb7cd1e609090e93165f02c05

SHA512
223d8423ab712a5eddb6485f91a11047e5554caa367dfa26995a01f3f4ec9b6e44d618e794692b4276e18812aceb5fa087f31566dae3893655644c94f685b3e7

Download Submit
C:\Windows\system\GMQYlQA.exe

Filesize
1.4MB

MD5
469a09085c3d8cbdd103f6e18f314c3a

SHA1
8de0e9f9c5c54039a097d2ccc8a942e67ce5c9b4

SHA256
d980f1a9bfaca2685ce69aac6e80a12908303e6e59eebca6c5f715c16296ab85

SHA512
714ae0dcf7ff0cd6e2e9cd3236c9d245522996188b241f51af83d23c56eb9e04b4059bac2562a28d5b12395ead526558c81196d79861599f1d55f2bd6dad4051

Download Submit
C:\Windows\system\HKCrMLX.exe

Filesize
1.4MB

MD5
1e1722cf63317be660f43949e5d9d204

SHA1
12e7fe8927e6c3a4e8a80b0704840a3711fe00e3

SHA256
c9f412e2aac9b5a69a8f52648dd291b0c74b307f6866c5b9008dd7ad9cbe7ca8

SHA512
d9754545251e454cf0956ed12cb7a548e2429704775844d9a83ef7d8aca56620e5e771a34420c5e56a44297eee152bbd60c568d497c668c2515e1aad54a51f37

Download Submit
C:\Windows\system\HuGuyOW.exe

Filesize
1.4MB

MD5
b2a1c969d23f409afdb5411f955e920a

SHA1
731a9f0a950de17bcce4e5c353df141d1586db83

SHA256
a683acf9d6ba18885f4a9f4a4dd85c4a7da527d85de51356e6f42ad686fd0ba1

SHA512
5399e4e7012b1ccc7edf413580cf8fa89fad339ec59dd9de465bdccc01e1c71b5956704546db436bb32a7cf91281177c53bce7cc2b611d0fe578bdaeb991e199

Download Submit
C:\Windows\system\JpSwUxa.exe

Filesize
1.4MB

MD5
ba915e3fece6feac47f95a6ff5f76706

SHA1
a716f079844ec95ece23d8d99d1b6fb1eefae639

SHA256
c0bb61ba310c2723a2355e38303404817ef38a96090702d0913c07f69582e862

SHA512
e31c9e619e47fbd858e0a677b3a3da0172619c18f7b1abc90d5f91dd38457914fb4d85bfc9b76494ddf95a33b9f9471b6b183c86468d6cf791e83030042f9264

Download Submit
C:\Windows\system\KlvNLyy.exe

Filesize
1.4MB

MD5
d2f304fde5484076ffce18acf057fa61

SHA1
79f13dc2ea10b4b4c347017c501ad8b05b9737ea

SHA256
7bdddc898d30d99d852fedd900ce35d2d5ba1369c457328d5ea13f7308e4ffdc

SHA512
4094d9aae4658503ca65bc0416233e0b3c62392fe0abcf342bc84bc890839dcaf8eb12b8aa3fadea569d520a36674291caa04a92dc4cba534fd82877b805ea3b

Download Submit
C:\Windows\system\MlnywuB.exe

Filesize
1.4MB

MD5
f0e7e69b5fe0f5a56fb626d39b7a5c8a

SHA1
cd021cfb5630c3dd3c0a67f8d3a61bf32c4a8b74

SHA256
ba3c5aced1abaabcb9363502beead02fba77dc8541d6f35fc5b0b0afa0119dfe

SHA512
c93e06d731d47cfca9bf16431bfbf18cf70245c137cbd96f55615bfcb0a330df838d1b4b1d23e1b7505988efc73c72a3b6af8e5a5c71c89f69ecb7fd7ee607c2

Download Submit
C:\Windows\system\ONWAmQL.exe

Filesize
1.4MB

MD5
9216c4e7a06e1d6d77ed62fbebeb86cd

SHA1
d3cb07153cd9fbba58b0b0931308aa651ef24aeb

SHA256
2183639e5a771c05de5c712527a3c2e2808d9ee38e8069e6661bd7cbe135185e

SHA512
17f58958ae0c2b9f0d9df091faefedc0314f1ad24753c1e6e429c58ba11c2d428fc685beb21c171cb53bcab9ca9c3a6a2de8bfe42fa82f2d6ef6ca518ffcf33d

Download Submit
C:\Windows\system\QFYEjOw.exe

Filesize
1.4MB

MD5
abdac94d1dc9208fb786e598dab46f5a

SHA1
1fcd94be3c71620979a9d07416e3b5b9691da21b

SHA256
52d6747630772b5940d4232a4de5ec57befd4f64ec536b44d955222716261fc1

SHA512
b3273c0e4011471407062ca24a8bc360cb538c1d2751d638bb3f664b4be72f4b9a6183b1c1c72e479792e823b30bda1024c65d9553e86fc89f47dffc762e0f05

Download Submit
C:\Windows\system\RSZUvyi.exe

Filesize
1.4MB

MD5
8d0670e46d581afea675f6d4fcb1f93f

SHA1
ca37155b7f3eb1f8e1a239db130876aec459e40d

SHA256
4ed1e3f1578bc45fde82dc2e31bc15b85bf9d6fff81d4589649ebc5d86200dc9

SHA512
2b101bdc4535b645c9125ea9f5ae125124960415bf49517310ea588f13999abe599615e9046ef8e0ed3d150817724b54542773dace7753f8c4918938d6833a9c

Download Submit
C:\Windows\system\RskYxXh.exe

Filesize
1.4MB

MD5
07eed43163f265dfc569d29834cd6eb7

SHA1
65793bf1498d22578a0eea3c0eab4851e94b46ea

SHA256
02a0d07b9e237ba64b9203d64bffe2f4274297693ee2845e7feb0633c5770b16

SHA512
7aa380b53cd472797c904f6c88bc99d2561b6ca914ee7c87175ea638d6b4630032a09cedb530a38f55ac3f5a264208b0dc4f52a9a2cbe825f961e7b5b0ffda43

Download Submit
C:\Windows\system\SdtgUbi.exe

Filesize
1.4MB

MD5
73a995f92717e12ff4231aa533891b9c

SHA1
22602566ec70c892b381f513587024bf39075f8b

SHA256
3b1061f47decaa0515b92689b13413040b0b538eaf314a15449a58e28e14c481

SHA512
425a1d8667f9c2aa536b2730cee52a157d3b9806ea0a8df853f4ef90802d047b72332592b0e2ccaded9faab3da6b4e81bb0f8a8a346dfa44b85e72c111f8ff63

Download Submit
C:\Windows\system\UYZjXxe.exe

Filesize
1.4MB

MD5
a33f15145ac93248427eafee4d549082

SHA1
aabbdde1be5f321dd4836be1eacdd82fd54e077c

SHA256
f9316ac2c47bd7d119b7a7a9c5d66206da84d780f4c67924577d5c2ff74157d5

SHA512
9c5a1abc8f358dd741d3b40fa7f2b22d756dbf02eb3d3cfb9486fa634fab5496f20d11caa1b86b81f75e675a9ee8f58998fedfceec51804042be23d689330da2

Download Submit
C:\Windows\system\YvNZJeN.exe

Filesize
1.4MB

MD5
9897ccfc62015aaa335a75d54e4504e3

SHA1
9839f7f28f1e25dfc9cc737e3d81fcdbcb37ab63

SHA256
6b835620097fe5e8d6703245b8f1f1f01b218d4963d97566b9beae6a7967929c

SHA512
17a525804b4992780e0e08cd9f8fd357dfc25b93d5258d9dfbd7af083284ffba50991902f4b00467589a719a1ddeeb190ba6f35773c939f811ab0c96b285c510

Download Submit
C:\Windows\system\aTdPfKC.exe

Filesize
1.4MB

MD5
6427b12500aa94d82d8e5261c52b4102

SHA1
bbfae422c30be2ae61b9be1a3f0d88ed998701ed

SHA256
1c5a696035129c87faac3d236559b9d861740d9530d77f6bdfe50e6c82c7f170

SHA512
641e749c1f497ef19240bd1db02e5ef282a4f81eaa5d0071fd9abfa878b3f89af421cf723945ac88c935b0bd7e3a9508a0eb0c7400d174c5c8c7a3f59af67035

Download Submit
C:\Windows\system\hWPquNE.exe

Filesize
1.4MB

MD5
df13fc8bad038be5e6f8f9d09fec3c8f

SHA1
2b435c25e943bf0306de0aef2db2554b2ed4ebb3

SHA256
a222bf19b9a2d6704389254df95840343bef523a94818abcdef82af13d57131f

SHA512
e4db3f775f435ef77e7d34df501f7e8bc0b22175c7d2918be29627c09d08823b476b33b301c75e6f6b8d16e5b19b5e27d4ba3973fd60fcf26e2f4071783ba304

Download Submit
C:\Windows\system\mGMHwKf.exe

Filesize
1.4MB

MD5
ef739ceb3da7489a99d8ca897c544214

SHA1
be11bd5250313710d49921279590da2cbb318608

SHA256
f454d59e0f9d23d3a96481f92a7053a127db2868dc1dd18cd2a84c4ad1095f3c

SHA512
6dd90137f8eb641f30e1a2171b073cbd468ca39478522742dc95d31d75ea98595e6a7068f00bf37207747e0386207e20d251aa003a8dc11c7697679e3bedd596

Download Submit
C:\Windows\system\ntIQcCy.exe

Filesize
8B

MD5
b4264996759d988d82730e6958cf8074

SHA1
7bbc1f74a3ce00994d790da4622d87f15f45b523

SHA256
8ec7039187958fcd27e56e585c4d65242972777fffc8821de830bc1ff1727bca

SHA512
90e2f3e49d27ab4d11cbf031af514cf6fc3a8851362bc0086d9e25b2d97c3341159ec901fb19a665474ceb995371e4f69eda62c3d14f844ace445c61339d139c

Download Submit
C:\Windows\system\pbgykrW.exe

Filesize
1.4MB

MD5
8352ac1254a36c82a6c40bfffd6b984b

SHA1
c0a4e33724cf70ff23517d8e012c4c5e0ffd9b02

SHA256
4152fee437193a40d859b453f0de70b5c753c0c832d5705a048cd60777f05540

SHA512
f345210a0f1bcf2a3a9beb1243a72470ea3eb1a3aa7c1472aab3a9bdbcacdcc4be18c3c83178d375893c42430bee36959f0964682442751e98c293989b70e27b

Download Submit
C:\Windows\system\rEnaoap.exe

Filesize
1.4MB

MD5
853f2b50bb31145a430d689f5c112dca

SHA1
f0ed290c2b0a76c02dd021c80a458581337404ac

SHA256
aca4a67343144ff1ede8657b10e83eff904d9033e8e92951ec2fd1d9faa8151d

SHA512
f0634952119404f9c82d450c36ab401441fe3a8dd1fbf16e86f24b0bd78f2fb46a5cb12b649e45c5d9063d021001e3f84b814703580c9faad21e6fce8c0f1cbd

Download Submit
C:\Windows\system\uNHoNTc.exe

Filesize
1.4MB

MD5
eba63cc261013f5ddf905d44d01f56df

SHA1
a8f0de3f710d5e03537df10cc36bf9e577d3d45a

SHA256
63667bfcdc693d0f8940c4893241cd115740d2f704ed7e0f3682173e5b7d3e92

SHA512
09855075bc5335a694a2557a85071ed7d7d98ec5dc6a09d188f603319d93d8972393190f49c2515760add98158fb4aa9a6fa000428905121decf24c08f5acd87

Download Submit
C:\Windows\system\wFbzTZK.exe

Filesize
1.4MB

MD5
0dc5b7f43a8114fb240747641ea65a33

SHA1
52f317306ba9e8d87ed13a495603a9cb9c7aa3fe

SHA256
e7467c25b2efd2cafa23e711fe001f2427ff3872a6bedaee832df10ebac0fdec

SHA512
3faff7374b66889b1736bf6dacc881a2958e43b26472739bcc8c171025503de9c04fe1d413c22490c6553da96e0f337537365a60549a0df1d09af65490d545b6

Download Submit
C:\Windows\system\wGnKsgJ.exe

Filesize
1.4MB

MD5
1d344a159f69248a0d566419c24d56c6

SHA1
6cc3c3fafd21edc0bc97088225ff9633d5b4707a

SHA256
8fea5c54729bdcbb0a8b3c8d26f0b335a2792768c6e3ab61c109ec60088dbdb1

SHA512
5e49b50c5727e914fac36c4c3d596f9e8cd83e0f95e563383536ee2fd676b1be2df71873b2b7bd98753860d2ec1c9dd094e97b4b619dd7a93b078edea3503bc8

Download Submit
\Windows\system\ESLGmHJ.exe

Filesize
1.4MB

MD5
cddc57f6a913712499c424ea01a60d54

SHA1
e17f7af5f8b5e77ff20e966ff984f5f722fdc86a

SHA256
6e43d647239f49ba8bf7c0a3f5fcab2a83c809fc7974801de19564a037e26ca1

SHA512
2342904ccef4bc05df4a91c3f9d709aad6c8b206629333669ba538ff3ccc06723f0fc636c06db151886a41ff92012e749718c2c659289928fbf42bec6a040824

Download Submit
\Windows\system\KqhvoKl.exe

Filesize
1.4MB

MD5
e4f44d5e28743fca1ba05aa780fbd5f9

SHA1
64b449d839461d5a4bed51156aefef6051a2c40d

SHA256
fb4a0d56b2eeb233b972a547cb17b85987d06a3ac95134ce791e93c7d1b6361a

SHA512
983b39cb44fc7fda09306056a95000de1bf274ced7e9217a0cc1ae0a78d04b74d1d88716e01a7b7cfc0eda596cbe26f8cd172085019ff4a2ffd4486753c0b0d9

Download Submit
\Windows\system\ZZLbmtW.exe

Filesize
1.4MB

MD5
1e427abc970bf9ce1330c70992136775

SHA1
0215a266cd3339dfb492bc97ec9635c6a9b0547c

SHA256
472eea07540b80241661d37f2f31a9159ab99f27177f30bc6854c596a37b13bf

SHA512
d1ad4f79fa9dd75864c7da9b472fa5532fd433c696bf4fcbcbb99bd80fb997176dc21c4bb98a9522a13cbcd61b990c334f48f352751de5c7315b21f0e098daca

Download Submit
\Windows\system\bZVDJih.exe

Filesize
1.4MB

MD5
fb67f419c32da43fbfb895412b917f94

SHA1
a97468b5d9328999fa87172f73d70dad03af1e1c

SHA256
558fab1c860740933cc34d55042164eb133e70fcd592d528bdc4c952db257d0e

SHA512
94e9b2f4b69bf12f64bbe727d4633e6262ce2a9db2b6d4390690d27150ff028c8c47adc853761dad77b39520f9d87182e71ecb7afb0858ccaed9a43f576ea74a

Download Submit
\Windows\system\cxPbsxj.exe

Filesize
1.4MB

MD5
084dcf4ce92d6924fa2663d799d62180

SHA1
181a18f0ad5c2c7577cac8a17563aea23b89731c

SHA256
2bb84c36d0a60da16ec6a928da70c328a590116af983ccea377fa7e73ae899db

SHA512
7293a3a738e0b551170e6c57d49d5b38d6ee266a73d62782a52626d2930a57eb44b07768d2e83a7737678503af04e0dc6b2e88e02f798b40b8fb5571e3d06bbb

Download Submit
\Windows\system\keLbvxk.exe

Filesize
1.4MB

MD5
f548154c6d20a1a746dad475794b7955

SHA1
36c6fcc4c8043f179caadd8e837a3cef3ed03e22

SHA256
aa8dd836988c54a2ec8ca44ddde1320f1cc3e308781d7d0119cf005b4f3bc7e8

SHA512
bf0bbba8a323a6be285543d3b5fa7f00fff540bbe1d0dcc0c60056a8cbb5636297d4696d1f83a2cf03a91e1647a054f1497c800ed6a4b222e246e00370844864

Download Submit
\Windows\system\lCpxQay.exe

Filesize
1.4MB

MD5
4d9a463205f0c0f5b748eee37bc86366

SHA1
4586f5ab4bc3f034e000bf12a36dbafc71e53801

SHA256
a1dafd42da997b27196b4f38a886961198cf9c32dd499fbe4df5089c7fac7cf8

SHA512
9ea636617a14f525999d8e30879e79ecce14730fa912021302014d59d9d923e4c84adb40347f77ee9d1ec00f1e6e5c66c6fcbde7f1560388df28fcf228aba616

Download Submit
\Windows\system\sXvmsZU.exe

Filesize
1.4MB

MD5
0d92083d56544bc7168dad533fe7f578

SHA1
27d27af1bc1b71d9477406c297e66d2b60573b20

SHA256
de550bffc796e5b711c403210710570c721cb19cd85d2898226e1e273a6bd45f

SHA512
d4255b72d19cf656af5b32fa2904faacc7dfc29f3214ef2816e28587d7b6504a14de8006f345209396839f310cda77feeee0b84de94138644cf46c6b1d8bdcfa

Download Submit
\Windows\system\svsBJCl.exe

Filesize
1.4MB

MD5
62560b91b533c3ab08fc3917c5f1018d

SHA1
4cadf5cdf75830148ce63d741e14583c2d48a90e

SHA256
426a1131bee2d58068084291c756d80f1fa9c3a62cc07548e1bc9ff54bf8ebc3

SHA512
096ba2b18fb2176cf63b5d416cfefd1d5767a03a9f0e520bfb30915f2f4e8ae5881fdecbd3f2834766251d93cce2d5a21ec75b13cdff76c75018906a5c79662c

Download Submit
\Windows\system\tGXIOWr.exe

Filesize
1.4MB

MD5
df96f3ee52f0a65eac60ff36beb5f4c2

SHA1
b67e9d1ec96e1068cd2b4f05c93591be822c875f

SHA256
d488a12ccef1f91ffe24dfbc7f9865d4b44530e8a54435f208774405e5315f20

SHA512
dcdb38d8b04889fb111bbcfa194fc38e94dcfa9a6a5ec0dc377831071e395147beccb861d6de110caf77cd74bc81be17ad4729e1d1a019af90dbc8fa764d496b

Download Submit
\Windows\system\wpdNnot.exe

Filesize
1.4MB

MD5
e788512ea5a68dfdfbf6d8fac24e3e19

SHA1
713a3222353648feb4231dbc13ceb210954b795f

SHA256
7aaec6a0b13aba96e10b52aa20f8031671efd63a738deb4458cdec71b2b354cf

SHA512
ef6b6b95b5104ba754faac3bde2ead7ed15730cdcc84070f4bfa0fc7b3444c4c5652d023370d998b41a08b20d4c0cba43fb9e7fb2c7032ae882eac05a0b9103c

Download Submit
memory/240-5525-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/240-113-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/1632-63-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1632-577-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1632-15-0x000007FEF5E3E000-0x000007FEF5E3F000-memory.dmp

Filesize
4KB

Download
memory/1632-98-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1632-14-0x00000000028A0000-0x0000000002920000-memory.dmp

Filesize
512KB

Download
memory/1632-73-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1632-58-0x0000000001F50000-0x0000000001F58000-memory.dmp

Filesize
32KB

Download
memory/1632-55-0x000000001B660000-0x000000001B942000-memory.dmp

Filesize
2.9MB

Download
memory/1728-85-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1728-112-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/1728-110-0x00000000030C0000-0x00000000034B2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-109-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1728-83-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-105-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1728-14716-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1728-100-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1728-93-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/1728-79-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1728-91-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1728-77-0x00000000030C0000-0x00000000034B2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-14427-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1728-87-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1728-2-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/1728-6-0x00000000030C0000-0x00000000034B2000-memory.dmp

Filesize
3.9MB

Download
memory/1952-5614-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/1952-104-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2392-89-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-5611-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2436-92-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2528-78-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2528-5610-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2548-76-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2548-5612-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2568-86-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-5492-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-82-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2620-5594-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2872-5484-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2872-94-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2936-84-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-5598-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-13-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-4491-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download