xmrig | 87e3bb2ae2cfd87a5f2ef8854b26dbcb7178716ae02771816f30e7eb4588fdc5

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 00:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
Size

2.0MB
MD5

690afe2022524c3be2567436203464f0
SHA1

7e586adcd33adf2fd22b5c2608c558ce8459cce1
SHA256

87e3bb2ae2cfd87a5f2ef8854b26dbcb7178716ae02771816f30e7eb4588fdc5
SHA512

a7f3c1634b558e32c62fd14723be98e8e9cc088e463f2785a54fc704e2f87673a4d3ffb4fb0fb39ac3587bc410d2c0797086e8ce827e430f9e2564f62bcfec93
SSDEEP

49152:T1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrSax91MkibTIDiaeSY:T1ONtyBeSFkXV1etEKLlWUTOfeiRA2RB

Score

10^/10

xmrig execution miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/1792-0-0x000000013F070000-0x000000013F45D000-memory.dmp	xmrig
behavioral1/files/0x000b00000001226d-3.dat	xmrig
behavioral1/memory/3048-10-0x000000013F980000-0x000000013FD6D000-memory.dmp	xmrig
behavioral1/files/0x00350000000149d0-11.dat	xmrig
behavioral1/files/0x0008000000015038-21.dat	xmrig
behavioral1/files/0x000f000000003683-25.dat	xmrig
behavioral1/files/0x00080000000153fd-29.dat	xmrig
behavioral1/memory/3044-17-0x000000013FD20000-0x000000014010D000-memory.dmp	xmrig
behavioral1/files/0x000700000001542b-36.dat	xmrig
behavioral1/files/0x000700000001562c-38.dat	xmrig
behavioral1/memory/1544-31-0x000000013F8F0000-0x000000013FCDD000-memory.dmp	xmrig
behavioral1/memory/2796-30-0x000000013FFA0000-0x000000014038D000-memory.dmp	xmrig
behavioral1/memory/2696-43-0x000000013FAE0000-0x000000013FECD000-memory.dmp	xmrig
behavioral1/memory/2288-58-0x000000013F530000-0x000000013F91D000-memory.dmp	xmrig
behavioral1/memory/712-64-0x000000013F710000-0x000000013FAFD000-memory.dmp	xmrig
behavioral1/memory/2824-70-0x000000013FB10000-0x000000013FEFD000-memory.dmp	xmrig
behavioral1/memory/2848-76-0x000000013F6C0000-0x000000013FAAD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016448-105.dat	xmrig
behavioral1/memory/2180-112-0x000000013FEC0000-0x00000001402AD000-memory.dmp	xmrig
behavioral1/memory/2632-124-0x000000013F170000-0x000000013F55D000-memory.dmp	xmrig
behavioral1/memory/2096-142-0x000000013FDC0000-0x00000001401AD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d33-189.dat	xmrig
behavioral1/memory/2896-1173-0x0000000002CA0000-0x0000000002D20000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d3b-195.dat	xmrig
behavioral1/memory/2504-190-0x000000013F570000-0x000000013F95D000-memory.dmp	xmrig
behavioral1/memory/668-184-0x000000013FF10000-0x00000001402FD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d2b-183.dat	xmrig
behavioral1/memory/1484-178-0x000000013FE60000-0x000000014024D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d22-177.dat	xmrig
behavioral1/files/0x0006000000016d1a-171.dat	xmrig
behavioral1/memory/588-166-0x000000013F520000-0x000000013F90D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d05-165.dat	xmrig
behavioral1/memory/2084-160-0x000000013F3F0000-0x000000013F7DD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cde-159.dat	xmrig
behavioral1/memory/2168-154-0x000000013FFF0000-0x00000001403DD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016caf-153.dat	xmrig
behavioral1/memory/2636-148-0x000000013FC40000-0x000000014002D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c67-147.dat	xmrig
behavioral1/files/0x0006000000016c5d-141.dat	xmrig
behavioral1/files/0x0006000000016c4a-135.dat	xmrig
behavioral1/memory/1660-130-0x000000013FD80000-0x000000014016D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016a7d-129.dat	xmrig
behavioral1/files/0x0006000000016824-123.dat	xmrig
behavioral1/memory/560-118-0x000000013F330000-0x000000013F71D000-memory.dmp	xmrig
behavioral1/files/0x00060000000165d4-117.dat	xmrig
behavioral1/files/0x0006000000016572-111.dat	xmrig
behavioral1/memory/2012-106-0x000000013F630000-0x000000013FA1D000-memory.dmp	xmrig
behavioral1/memory/1836-100-0x000000013F3E0000-0x000000013F7CD000-memory.dmp	xmrig
behavioral1/files/0x00060000000162cc-99.dat	xmrig
behavioral1/memory/1956-94-0x000000013F230000-0x000000013F61D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016133-93.dat	xmrig
behavioral1/memory/1060-88-0x000000013F590000-0x000000013F97D000-memory.dmp	xmrig
behavioral1/files/0x00060000000160f3-87.dat	xmrig
behavioral1/memory/1964-82-0x000000013FEF0000-0x00000001402DD000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fd4-81.dat	xmrig
behavioral1/files/0x0006000000015f54-75.dat	xmrig
behavioral1/files/0x0006000000015de5-69.dat	xmrig
behavioral1/files/0x0006000000015d97-63.dat	xmrig
behavioral1/files/0x0008000000015d72-57.dat	xmrig
behavioral1/memory/2976-53-0x000000013F690000-0x000000013FA7D000-memory.dmp	xmrig
behavioral1/files/0x0008000000015b63-52.dat	xmrig
behavioral1/memory/2756-45-0x000000013FDB0000-0x000000014019D000-memory.dmp	xmrig
behavioral1/memory/2712-42-0x000000013F2B0000-0x000000013F69D000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2896	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3048	FYdUtZw.exe
3044	fPmMAtm.exe
2796	uHllPXq.exe
2696	ihirWdB.exe
1544	fGulWKL.exe
2756	WznbvnH.exe
2712	coUUhny.exe
2976	WcIWHDi.exe
2288	FmUsjlN.exe
712	HEhhaMn.exe
2824	hGTSygT.exe
2848	iTFRmfO.exe
1964	EQCDcdX.exe
1060	sLcDJpI.exe
1956	SWTbrlD.exe
1836	SkRXkgk.exe
2012	RPhWxWP.exe
2180	tFOLPPV.exe
560	bkKJRDf.exe
2632	EutSUvj.exe
1660	edacGSi.exe
2104	azLDzWH.exe
2096	thOONDZ.exe
2636	hQzfkOb.exe
2168	IPwXSBc.exe
2084	mJvnXhO.exe
588	cDusUeT.exe
1008	UcyAFhC.exe
1484	oKZSNJt.exe
668	eDEBuuT.exe
2504	opGonoV.exe
444	WtKxkgF.exe
2300	SRROvff.exe
1812	znDgazO.exe
1372	VsbyjPt.exe
1944	ScPRToC.exe
1348	YstyJqY.exe
1872	OIWpbgM.exe
2320	EbEkrOi.exe
2924	TpJQRhF.exe
948	IrDOWeW.exe
2616	zUthVPi.exe
1572	oyViqxP.exe
2476	uhRYGhW.exe
1164	DpXjiCr.exe
2944	BJxjpPL.exe
1756	uzsxjys.exe
912	iMyFqbV.exe
1136	EcPkKHe.exe
1592	gkgAFdN.exe
2392	iiCZGIf.exe
2740	imVnhPO.exe
2736	hEqcZXD.exe
2792	IUXdifm.exe
2600	DuNgxIb.exe
2980	ktEPhAT.exe
2520	jffFuSt.exe
2872	XZNRxtE.exe
2028	IoPeuDN.exe
2424	giSSzAi.exe
1452	qXbYCWK.exe
1688	ZyHDxmL.exe
2732	VwUBtZe.exe
2116	hzLfyBJ.exe

Loads dropped DLL 64 IoCs

pid	Process
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sGfFMfn.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\gSKoowA.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\ydkQyAC.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\CkFNNcO.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\hIMkyzK.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\gxxeibS.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\lLQjIMg.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\YERdZMS.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\kmxemvH.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\OZsjVfz.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\txwwEEa.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\MFDFbKS.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\SlwHVQV.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\cDXBqyS.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\lLGLUjx.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\BAaHSQl.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\gvilLen.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\VIUKSTe.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\nsZXwMx.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\BMgascJ.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\dXkkCyA.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\AFDCxBz.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\mPKHTFX.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\uTfRfTL.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\UtveLYB.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\iPXEyQn.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\IZPdeXp.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\eYTvBSS.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\QXkLDLz.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\nDhluXJ.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\BniECBj.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\BDdKAZV.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\CUNNOvz.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\RCFstda.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\aNRHRIl.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\LLnrhrr.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\HxAGVuc.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\cqTrNgn.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\GbxSBWq.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\rQgVBqA.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\FLWIrLX.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\mOrmDKv.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\wQnMpbQ.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\RwcyqFR.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\hKGquTB.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\fXCiqBp.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\qMurmYz.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\uzOPaWB.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\ipWgWay.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\aAXWpBS.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\aOdbQtV.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\liFTkwv.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\skFVYqC.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\IBCYtFM.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\soxNjZx.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\MhLGhlY.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\KllWmnk.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\kiKgpNV.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\iFMDGEF.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\SASlVAT.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\oEsSfxx.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\HxVmeAz.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\kFqIcso.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
File created	C:\Windows\System\LtVAMMH.exe	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2896	powershell.exe
2896	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2896	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1792 wrote to memory of 2896	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	29
PID 1792 wrote to memory of 2896	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	29
PID 1792 wrote to memory of 2896	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	29
PID 1792 wrote to memory of 3048	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	30
PID 1792 wrote to memory of 3048	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	30
PID 1792 wrote to memory of 3048	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	30
PID 1792 wrote to memory of 3044	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	31
PID 1792 wrote to memory of 3044	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	31
PID 1792 wrote to memory of 3044	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	31
PID 1792 wrote to memory of 2796	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	32
PID 1792 wrote to memory of 2796	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	32
PID 1792 wrote to memory of 2796	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	32
PID 1792 wrote to memory of 2696	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	33
PID 1792 wrote to memory of 2696	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	33
PID 1792 wrote to memory of 2696	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	33
PID 1792 wrote to memory of 1544	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	34
PID 1792 wrote to memory of 1544	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	34
PID 1792 wrote to memory of 1544	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	34
PID 1792 wrote to memory of 2756	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	35
PID 1792 wrote to memory of 2756	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	35
PID 1792 wrote to memory of 2756	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	35
PID 1792 wrote to memory of 2712	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	36
PID 1792 wrote to memory of 2712	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	36
PID 1792 wrote to memory of 2712	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	36
PID 1792 wrote to memory of 2976	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	37
PID 1792 wrote to memory of 2976	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	37
PID 1792 wrote to memory of 2976	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	37
PID 1792 wrote to memory of 2288	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	38
PID 1792 wrote to memory of 2288	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	38
PID 1792 wrote to memory of 2288	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	38
PID 1792 wrote to memory of 712	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	39
PID 1792 wrote to memory of 712	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	39
PID 1792 wrote to memory of 712	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	39
PID 1792 wrote to memory of 2824	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	40
PID 1792 wrote to memory of 2824	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	40
PID 1792 wrote to memory of 2824	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	40
PID 1792 wrote to memory of 2848	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	41
PID 1792 wrote to memory of 2848	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	41
PID 1792 wrote to memory of 2848	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	41
PID 1792 wrote to memory of 1964	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	42
PID 1792 wrote to memory of 1964	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	42
PID 1792 wrote to memory of 1964	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	42
PID 1792 wrote to memory of 1060	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	43
PID 1792 wrote to memory of 1060	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	43
PID 1792 wrote to memory of 1060	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	43
PID 1792 wrote to memory of 1956	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	44
PID 1792 wrote to memory of 1956	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	44
PID 1792 wrote to memory of 1956	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	44
PID 1792 wrote to memory of 1836	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	45
PID 1792 wrote to memory of 1836	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	45
PID 1792 wrote to memory of 1836	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	45
PID 1792 wrote to memory of 2012	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	46
PID 1792 wrote to memory of 2012	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	46
PID 1792 wrote to memory of 2012	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	46
PID 1792 wrote to memory of 2180	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	47
PID 1792 wrote to memory of 2180	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	47
PID 1792 wrote to memory of 2180	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	47
PID 1792 wrote to memory of 560	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	48
PID 1792 wrote to memory of 560	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	48
PID 1792 wrote to memory of 560	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	48
PID 1792 wrote to memory of 2632	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	49
PID 1792 wrote to memory of 2632	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	49
PID 1792 wrote to memory of 2632	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	49
PID 1792 wrote to memory of 1660	1792	690afe2022524c3be2567436203464f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\690afe2022524c3be2567436203464f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\690afe2022524c3be2567436203464f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1792
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2896
- C:\Windows\System\FYdUtZw.exe
  C:\Windows\System\FYdUtZw.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\fPmMAtm.exe
  C:\Windows\System\fPmMAtm.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\uHllPXq.exe
  C:\Windows\System\uHllPXq.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ihirWdB.exe
  C:\Windows\System\ihirWdB.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\fGulWKL.exe
  C:\Windows\System\fGulWKL.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\WznbvnH.exe
  C:\Windows\System\WznbvnH.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\coUUhny.exe
  C:\Windows\System\coUUhny.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\WcIWHDi.exe
  C:\Windows\System\WcIWHDi.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\FmUsjlN.exe
  C:\Windows\System\FmUsjlN.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\HEhhaMn.exe
  C:\Windows\System\HEhhaMn.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\hGTSygT.exe
  C:\Windows\System\hGTSygT.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\iTFRmfO.exe
  C:\Windows\System\iTFRmfO.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\EQCDcdX.exe
  C:\Windows\System\EQCDcdX.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\sLcDJpI.exe
  C:\Windows\System\sLcDJpI.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\SWTbrlD.exe
  C:\Windows\System\SWTbrlD.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\SkRXkgk.exe
  C:\Windows\System\SkRXkgk.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\RPhWxWP.exe
  C:\Windows\System\RPhWxWP.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\tFOLPPV.exe
  C:\Windows\System\tFOLPPV.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\bkKJRDf.exe
  C:\Windows\System\bkKJRDf.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\EutSUvj.exe
  C:\Windows\System\EutSUvj.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\edacGSi.exe
  C:\Windows\System\edacGSi.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\azLDzWH.exe
  C:\Windows\System\azLDzWH.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\thOONDZ.exe
  C:\Windows\System\thOONDZ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\hQzfkOb.exe
  C:\Windows\System\hQzfkOb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\IPwXSBc.exe
  C:\Windows\System\IPwXSBc.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\mJvnXhO.exe
  C:\Windows\System\mJvnXhO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\cDusUeT.exe
  C:\Windows\System\cDusUeT.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\UcyAFhC.exe
  C:\Windows\System\UcyAFhC.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\oKZSNJt.exe
  C:\Windows\System\oKZSNJt.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\eDEBuuT.exe
  C:\Windows\System\eDEBuuT.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\opGonoV.exe
  C:\Windows\System\opGonoV.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\WtKxkgF.exe
  C:\Windows\System\WtKxkgF.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\SRROvff.exe
  C:\Windows\System\SRROvff.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\znDgazO.exe
  C:\Windows\System\znDgazO.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\VsbyjPt.exe
  C:\Windows\System\VsbyjPt.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\ScPRToC.exe
  C:\Windows\System\ScPRToC.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\YstyJqY.exe
  C:\Windows\System\YstyJqY.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\OIWpbgM.exe
  C:\Windows\System\OIWpbgM.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\EbEkrOi.exe
  C:\Windows\System\EbEkrOi.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\TpJQRhF.exe
  C:\Windows\System\TpJQRhF.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\IrDOWeW.exe
  C:\Windows\System\IrDOWeW.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\zUthVPi.exe
  C:\Windows\System\zUthVPi.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\oyViqxP.exe
  C:\Windows\System\oyViqxP.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\uhRYGhW.exe
  C:\Windows\System\uhRYGhW.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\DpXjiCr.exe
  C:\Windows\System\DpXjiCr.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\BJxjpPL.exe
  C:\Windows\System\BJxjpPL.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\uzsxjys.exe
  C:\Windows\System\uzsxjys.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\iMyFqbV.exe
  C:\Windows\System\iMyFqbV.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\EcPkKHe.exe
  C:\Windows\System\EcPkKHe.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\gkgAFdN.exe
  C:\Windows\System\gkgAFdN.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\iiCZGIf.exe
  C:\Windows\System\iiCZGIf.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\imVnhPO.exe
  C:\Windows\System\imVnhPO.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\hEqcZXD.exe
  C:\Windows\System\hEqcZXD.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\IUXdifm.exe
  C:\Windows\System\IUXdifm.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\DuNgxIb.exe
  C:\Windows\System\DuNgxIb.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ktEPhAT.exe
  C:\Windows\System\ktEPhAT.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\jffFuSt.exe
  C:\Windows\System\jffFuSt.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\XZNRxtE.exe
  C:\Windows\System\XZNRxtE.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\IoPeuDN.exe
  C:\Windows\System\IoPeuDN.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\giSSzAi.exe
  C:\Windows\System\giSSzAi.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\qXbYCWK.exe
  C:\Windows\System\qXbYCWK.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\ZyHDxmL.exe
  C:\Windows\System\ZyHDxmL.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\VwUBtZe.exe
  C:\Windows\System\VwUBtZe.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\hzLfyBJ.exe
  C:\Windows\System\hzLfyBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\veuwwRY.exe
  C:\Windows\System\veuwwRY.exe
  2⤵
  PID:3056
- C:\Windows\System\CILGBSD.exe
  C:\Windows\System\CILGBSD.exe
  2⤵
  PID:596
- C:\Windows\System\HKBnjYN.exe
  C:\Windows\System\HKBnjYN.exe
  2⤵
  PID:3040
- C:\Windows\System\JMhKvEa.exe
  C:\Windows\System\JMhKvEa.exe
  2⤵
  PID:2812
- C:\Windows\System\DJaSwyl.exe
  C:\Windows\System\DJaSwyl.exe
  2⤵
  PID:1532
- C:\Windows\System\eJFDVyN.exe
  C:\Windows\System\eJFDVyN.exe
  2⤵
  PID:2388
- C:\Windows\System\XdMltJw.exe
  C:\Windows\System\XdMltJw.exe
  2⤵
  PID:1496
- C:\Windows\System\EAmFqNb.exe
  C:\Windows\System\EAmFqNb.exe
  2⤵
  PID:1780
- C:\Windows\System\kILBIkS.exe
  C:\Windows\System\kILBIkS.exe
  2⤵
  PID:772
- C:\Windows\System\HQAWHBQ.exe
  C:\Windows\System\HQAWHBQ.exe
  2⤵
  PID:1816
- C:\Windows\System\YiQZFCW.exe
  C:\Windows\System\YiQZFCW.exe
  2⤵
  PID:1800
- C:\Windows\System\tuZBwTQ.exe
  C:\Windows\System\tuZBwTQ.exe
  2⤵
  PID:2312
- C:\Windows\System\EnHrIxN.exe
  C:\Windows\System\EnHrIxN.exe
  2⤵
  PID:1936
- C:\Windows\System\fbLIozC.exe
  C:\Windows\System\fbLIozC.exe
  2⤵
  PID:1244
- C:\Windows\System\MxQAnpx.exe
  C:\Windows\System\MxQAnpx.exe
  2⤵
  PID:2060
- C:\Windows\System\zLbVbho.exe
  C:\Windows\System\zLbVbho.exe
  2⤵
  PID:2184
- C:\Windows\System\tfzfgjm.exe
  C:\Windows\System\tfzfgjm.exe
  2⤵
  PID:3024
- C:\Windows\System\XrjyPWY.exe
  C:\Windows\System\XrjyPWY.exe
  2⤵
  PID:2056
- C:\Windows\System\KKzDioW.exe
  C:\Windows\System\KKzDioW.exe
  2⤵
  PID:1256
- C:\Windows\System\LIzinOW.exe
  C:\Windows\System\LIzinOW.exe
  2⤵
  PID:2664
- C:\Windows\System\wEVhCSa.exe
  C:\Windows\System\wEVhCSa.exe
  2⤵
  PID:2552
- C:\Windows\System\byGAFXF.exe
  C:\Windows\System\byGAFXF.exe
  2⤵
  PID:1852
- C:\Windows\System\iwkBpnM.exe
  C:\Windows\System\iwkBpnM.exe
  2⤵
  PID:2876
- C:\Windows\System\CyxuMST.exe
  C:\Windows\System\CyxuMST.exe
  2⤵
  PID:2332
- C:\Windows\System\RvxRDbD.exe
  C:\Windows\System\RvxRDbD.exe
  2⤵
  PID:2224
- C:\Windows\System\bYuWfdP.exe
  C:\Windows\System\bYuWfdP.exe
  2⤵
  PID:2648
- C:\Windows\System\nSsdmXl.exe
  C:\Windows\System\nSsdmXl.exe
  2⤵
  PID:2080
- C:\Windows\System\NeUlcYB.exe
  C:\Windows\System\NeUlcYB.exe
  2⤵
  PID:2092
- C:\Windows\System\wWyzayi.exe
  C:\Windows\System\wWyzayi.exe
  2⤵
  PID:484
- C:\Windows\System\zxGXJOO.exe
  C:\Windows\System\zxGXJOO.exe
  2⤵
  PID:1788
- C:\Windows\System\zIUVamC.exe
  C:\Windows\System\zIUVamC.exe
  2⤵
  PID:2416
- C:\Windows\System\ZkGfoGi.exe
  C:\Windows\System\ZkGfoGi.exe
  2⤵
  PID:1752
- C:\Windows\System\BUSVksx.exe
  C:\Windows\System\BUSVksx.exe
  2⤵
  PID:1808
- C:\Windows\System\npytOdh.exe
  C:\Windows\System\npytOdh.exe
  2⤵
  PID:1052
- C:\Windows\System\bkhENWO.exe
  C:\Windows\System\bkhENWO.exe
  2⤵
  PID:2272
- C:\Windows\System\VTuKZRt.exe
  C:\Windows\System\VTuKZRt.exe
  2⤵
  PID:1456
- C:\Windows\System\LFNwkFD.exe
  C:\Windows\System\LFNwkFD.exe
  2⤵
  PID:2676
- C:\Windows\System\eqogucs.exe
  C:\Windows\System\eqogucs.exe
  2⤵
  PID:1248
- C:\Windows\System\RKTFajX.exe
  C:\Windows\System\RKTFajX.exe
  2⤵
  PID:2428
- C:\Windows\System\NmVTaJJ.exe
  C:\Windows\System\NmVTaJJ.exe
  2⤵
  PID:1580
- C:\Windows\System\xuNcuMT.exe
  C:\Windows\System\xuNcuMT.exe
  2⤵
  PID:2780
- C:\Windows\System\vTjzagM.exe
  C:\Windows\System\vTjzagM.exe
  2⤵
  PID:2204
- C:\Windows\System\JFOfNHa.exe
  C:\Windows\System\JFOfNHa.exe
  2⤵
  PID:2592
- C:\Windows\System\siwtHhc.exe
  C:\Windows\System\siwtHhc.exe
  2⤵
  PID:864
- C:\Windows\System\MZZTDAb.exe
  C:\Windows\System\MZZTDAb.exe
  2⤵
  PID:1304
- C:\Windows\System\SHaYTAp.exe
  C:\Windows\System\SHaYTAp.exe
  2⤵
  PID:2108
- C:\Windows\System\nFygHTe.exe
  C:\Windows\System\nFygHTe.exe
  2⤵
  PID:1040
- C:\Windows\System\Krrwpxx.exe
  C:\Windows\System\Krrwpxx.exe
  2⤵
  PID:2692
- C:\Windows\System\UHBHqSU.exe
  C:\Windows\System\UHBHqSU.exe
  2⤵
  PID:1864
- C:\Windows\System\TTSqfWe.exe
  C:\Windows\System\TTSqfWe.exe
  2⤵
  PID:280
- C:\Windows\System\uxxeRPg.exe
  C:\Windows\System\uxxeRPg.exe
  2⤵
  PID:2708
- C:\Windows\System\RXHOBLL.exe
  C:\Windows\System\RXHOBLL.exe
  2⤵
  PID:972
- C:\Windows\System\PJFGFHz.exe
  C:\Windows\System\PJFGFHz.exe
  2⤵
  PID:572
- C:\Windows\System\davAEYp.exe
  C:\Windows\System\davAEYp.exe
  2⤵
  PID:904
- C:\Windows\System\ezGPpQQ.exe
  C:\Windows\System\ezGPpQQ.exe
  2⤵
  PID:888
- C:\Windows\System\zXwGsFB.exe
  C:\Windows\System\zXwGsFB.exe
  2⤵
  PID:1588
- C:\Windows\System\WRzDWnf.exe
  C:\Windows\System\WRzDWnf.exe
  2⤵
  PID:3092
- C:\Windows\System\TPxZoce.exe
  C:\Windows\System\TPxZoce.exe
  2⤵
  PID:3116
- C:\Windows\System\aNRcoUc.exe
  C:\Windows\System\aNRcoUc.exe
  2⤵
  PID:3140
- C:\Windows\System\smcdEKc.exe
  C:\Windows\System\smcdEKc.exe
  2⤵
  PID:3164
- C:\Windows\System\eItIyZd.exe
  C:\Windows\System\eItIyZd.exe
  2⤵
  PID:3188
- C:\Windows\System\cOrsDNu.exe
  C:\Windows\System\cOrsDNu.exe
  2⤵
  PID:3212
- C:\Windows\System\wQnMpbQ.exe
  C:\Windows\System\wQnMpbQ.exe
  2⤵
  PID:3236
- C:\Windows\System\rpPtpfT.exe
  C:\Windows\System\rpPtpfT.exe
  2⤵
  PID:3260
- C:\Windows\System\KNrxSLU.exe
  C:\Windows\System\KNrxSLU.exe
  2⤵
  PID:3284
- C:\Windows\System\byYHbmJ.exe
  C:\Windows\System\byYHbmJ.exe
  2⤵
  PID:3308
- C:\Windows\System\OjMJUkU.exe
  C:\Windows\System\OjMJUkU.exe
  2⤵
  PID:3332
- C:\Windows\System\JuAFxxa.exe
  C:\Windows\System\JuAFxxa.exe
  2⤵
  PID:3356
- C:\Windows\System\llSlPhF.exe
  C:\Windows\System\llSlPhF.exe
  2⤵
  PID:3380
- C:\Windows\System\eLYUCHm.exe
  C:\Windows\System\eLYUCHm.exe
  2⤵
  PID:3404
- C:\Windows\System\KOGcQds.exe
  C:\Windows\System\KOGcQds.exe
  2⤵
  PID:3428
- C:\Windows\System\zOcKMzR.exe
  C:\Windows\System\zOcKMzR.exe
  2⤵
  PID:3452
- C:\Windows\System\rdvjgJT.exe
  C:\Windows\System\rdvjgJT.exe
  2⤵
  PID:3480
- C:\Windows\System\KSutfxL.exe
  C:\Windows\System\KSutfxL.exe
  2⤵
  PID:3504
- C:\Windows\System\UDtnAIC.exe
  C:\Windows\System\UDtnAIC.exe
  2⤵
  PID:3528
- C:\Windows\System\daqeHBV.exe
  C:\Windows\System\daqeHBV.exe
  2⤵
  PID:3552
- C:\Windows\System\CjzyQME.exe
  C:\Windows\System\CjzyQME.exe
  2⤵
  PID:3576
- C:\Windows\System\GzflpSs.exe
  C:\Windows\System\GzflpSs.exe
  2⤵
  PID:3600
- C:\Windows\System\tHGRcyh.exe
  C:\Windows\System\tHGRcyh.exe
  2⤵
  PID:3624
- C:\Windows\System\lcDVuGd.exe
  C:\Windows\System\lcDVuGd.exe
  2⤵
  PID:3648
- C:\Windows\System\BWukVCl.exe
  C:\Windows\System\BWukVCl.exe
  2⤵
  PID:3672
- C:\Windows\System\snjvmtk.exe
  C:\Windows\System\snjvmtk.exe
  2⤵
  PID:3696
- C:\Windows\System\rKMHLkG.exe
  C:\Windows\System\rKMHLkG.exe
  2⤵
  PID:3720
- C:\Windows\System\JFWHzic.exe
  C:\Windows\System\JFWHzic.exe
  2⤵
  PID:3744
- C:\Windows\System\FwsEBiD.exe
  C:\Windows\System\FwsEBiD.exe
  2⤵
  PID:3768
- C:\Windows\System\EgCdVdN.exe
  C:\Windows\System\EgCdVdN.exe
  2⤵
  PID:3792
- C:\Windows\System\DvUcYyh.exe
  C:\Windows\System\DvUcYyh.exe
  2⤵
  PID:3816
- C:\Windows\System\NlepdWc.exe
  C:\Windows\System\NlepdWc.exe
  2⤵
  PID:3840
- C:\Windows\System\KyIAPWZ.exe
  C:\Windows\System\KyIAPWZ.exe
  2⤵
  PID:3864
- C:\Windows\System\OchXScF.exe
  C:\Windows\System\OchXScF.exe
  2⤵
  PID:3888
- C:\Windows\System\ItJcAzE.exe
  C:\Windows\System\ItJcAzE.exe
  2⤵
  PID:3912
- C:\Windows\System\jnAQsFf.exe
  C:\Windows\System\jnAQsFf.exe
  2⤵
  PID:3936
- C:\Windows\System\RUBTErb.exe
  C:\Windows\System\RUBTErb.exe
  2⤵
  PID:3960
- C:\Windows\System\MmgFGAY.exe
  C:\Windows\System\MmgFGAY.exe
  2⤵
  PID:3984
- C:\Windows\System\JrbmnVG.exe
  C:\Windows\System\JrbmnVG.exe
  2⤵
  PID:4008
- C:\Windows\System\vWJXTks.exe
  C:\Windows\System\vWJXTks.exe
  2⤵
  PID:4032
- C:\Windows\System\giJYaeZ.exe
  C:\Windows\System\giJYaeZ.exe
  2⤵
  PID:4056
- C:\Windows\System\dMcVxYN.exe
  C:\Windows\System\dMcVxYN.exe
  2⤵
  PID:4080
- C:\Windows\System\ApmpkUw.exe
  C:\Windows\System\ApmpkUw.exe
  2⤵
  PID:2040
- C:\Windows\System\dSefVSn.exe
  C:\Windows\System\dSefVSn.exe
  2⤵
  PID:1316
- C:\Windows\System\NAJhucL.exe
  C:\Windows\System\NAJhucL.exe
  2⤵
  PID:3016
- C:\Windows\System\SbTgUCu.exe
  C:\Windows\System\SbTgUCu.exe
  2⤵
  PID:2784
- C:\Windows\System\OZfsvaX.exe
  C:\Windows\System\OZfsvaX.exe
  2⤵
  PID:2228
- C:\Windows\System\ypvgeMG.exe
  C:\Windows\System\ypvgeMG.exe
  2⤵
  PID:2360
- C:\Windows\System\yxUKYsv.exe
  C:\Windows\System\yxUKYsv.exe
  2⤵
  PID:1656
- C:\Windows\System\QzlEOwU.exe
  C:\Windows\System\QzlEOwU.exe
  2⤵
  PID:2408
- C:\Windows\System\YZpSEMi.exe
  C:\Windows\System\YZpSEMi.exe
  2⤵
  PID:336
- C:\Windows\System\RwcyqFR.exe
  C:\Windows\System\RwcyqFR.exe
  2⤵
  PID:3100
- C:\Windows\System\vuzBZhJ.exe
  C:\Windows\System\vuzBZhJ.exe
  2⤵
  PID:3080
- C:\Windows\System\gcppCKK.exe
  C:\Windows\System\gcppCKK.exe
  2⤵
  PID:3128
- C:\Windows\System\xDMfmxU.exe
  C:\Windows\System\xDMfmxU.exe
  2⤵
  PID:3196
- C:\Windows\System\cLrioVn.exe
  C:\Windows\System\cLrioVn.exe
  2⤵
  PID:3228
- C:\Windows\System\oWValGU.exe
  C:\Windows\System\oWValGU.exe
  2⤵
  PID:3256
- C:\Windows\System\VwcyBOB.exe
  C:\Windows\System\VwcyBOB.exe
  2⤵
  PID:3304
- C:\Windows\System\QGgdolO.exe
  C:\Windows\System\QGgdolO.exe
  2⤵
  PID:3328
- C:\Windows\System\kFmJSsi.exe
  C:\Windows\System\kFmJSsi.exe
  2⤵
  PID:3396
- C:\Windows\System\zBLCAXF.exe
  C:\Windows\System\zBLCAXF.exe
  2⤵
  PID:3392
- C:\Windows\System\KxnshEH.exe
  C:\Windows\System\KxnshEH.exe
  2⤵
  PID:3448
- C:\Windows\System\FQAyPtd.exe
  C:\Windows\System\FQAyPtd.exe
  2⤵
  PID:3464
- C:\Windows\System\TsmzrzQ.exe
  C:\Windows\System\TsmzrzQ.exe
  2⤵
  PID:3520
- C:\Windows\System\JaYHtRE.exe
  C:\Windows\System\JaYHtRE.exe
  2⤵
  PID:3540
- C:\Windows\System\eGLMQHY.exe
  C:\Windows\System\eGLMQHY.exe
  2⤵
  PID:3568
- C:\Windows\System\JfpZWwn.exe
  C:\Windows\System\JfpZWwn.exe
  2⤵
  PID:3632
- C:\Windows\System\HNSXvpG.exe
  C:\Windows\System\HNSXvpG.exe
  2⤵
  PID:3664
- C:\Windows\System\pmmvyAZ.exe
  C:\Windows\System\pmmvyAZ.exe
  2⤵
  PID:3684
- C:\Windows\System\fKcTTeA.exe
  C:\Windows\System\fKcTTeA.exe
  2⤵
  PID:3736
- C:\Windows\System\mbfzDLK.exe
  C:\Windows\System\mbfzDLK.exe
  2⤵
  PID:3756
- C:\Windows\System\EmeuBhy.exe
  C:\Windows\System\EmeuBhy.exe
  2⤵
  PID:3780
- C:\Windows\System\xqaXFWy.exe
  C:\Windows\System\xqaXFWy.exe
  2⤵
  PID:3832
- C:\Windows\System\WmzuteE.exe
  C:\Windows\System\WmzuteE.exe
  2⤵
  PID:3852
- C:\Windows\System\QRitxcl.exe
  C:\Windows\System\QRitxcl.exe
  2⤵
  PID:3904
- C:\Windows\System\xVNYSQO.exe
  C:\Windows\System\xVNYSQO.exe
  2⤵
  PID:3924
- C:\Windows\System\lbVDmLy.exe
  C:\Windows\System\lbVDmLy.exe
  2⤵
  PID:3976
- C:\Windows\System\ywUSgGC.exe
  C:\Windows\System\ywUSgGC.exe
  2⤵
  PID:3996
- C:\Windows\System\JDgSMjs.exe
  C:\Windows\System\JDgSMjs.exe
  2⤵
  PID:4052
- C:\Windows\System\tmIrvMR.exe
  C:\Windows\System\tmIrvMR.exe
  2⤵
  PID:1636
- C:\Windows\System\SqVdZQb.exe
  C:\Windows\System\SqVdZQb.exe
  2⤵
  PID:1640
- C:\Windows\System\mGPMcZf.exe
  C:\Windows\System\mGPMcZf.exe
  2⤵
  PID:1044
- C:\Windows\System\OWsMvVn.exe
  C:\Windows\System\OWsMvVn.exe
  2⤵
  PID:2100
- C:\Windows\System\UNRclNu.exe
  C:\Windows\System\UNRclNu.exe
  2⤵
  PID:2840
- C:\Windows\System\WpaIIuM.exe
  C:\Windows\System\WpaIIuM.exe
  2⤵
  PID:2624
- C:\Windows\System\iXMyEXR.exe
  C:\Windows\System\iXMyEXR.exe
  2⤵
  PID:2672
- C:\Windows\System\nRFWgyY.exe
  C:\Windows\System\nRFWgyY.exe
  2⤵
  PID:2232
- C:\Windows\System\uXXIpmn.exe
  C:\Windows\System\uXXIpmn.exe
  2⤵
  PID:3112
- C:\Windows\System\lRSBhLI.exe
  C:\Windows\System\lRSBhLI.exe
  2⤵
  PID:3156
- C:\Windows\System\yoenGnx.exe
  C:\Windows\System\yoenGnx.exe
  2⤵
  PID:3176
- C:\Windows\System\CYgJUEL.exe
  C:\Windows\System\CYgJUEL.exe
  2⤵
  PID:3244
- C:\Windows\System\AGedxUt.exe
  C:\Windows\System\AGedxUt.exe
  2⤵
  PID:3300
- C:\Windows\System\YPCdlBd.exe
  C:\Windows\System\YPCdlBd.exe
  2⤵
  PID:2864
- C:\Windows\System\hTnHaNR.exe
  C:\Windows\System\hTnHaNR.exe
  2⤵
  PID:3368
- C:\Windows\System\UJNkZyB.exe
  C:\Windows\System\UJNkZyB.exe
  2⤵
  PID:3416
- C:\Windows\System\XbmKlxW.exe
  C:\Windows\System\XbmKlxW.exe
  2⤵
  PID:2640
- C:\Windows\System\DNnoBId.exe
  C:\Windows\System\DNnoBId.exe
  2⤵
  PID:1980
- C:\Windows\System\vCDPCXA.exe
  C:\Windows\System\vCDPCXA.exe
  2⤵
  PID:3548
- C:\Windows\System\nHZPGvR.exe
  C:\Windows\System\nHZPGvR.exe
  2⤵
  PID:3640
- C:\Windows\System\gMRvKPw.exe
  C:\Windows\System\gMRvKPw.exe
  2⤵
  PID:3608
- C:\Windows\System\NrkJKkN.exe
  C:\Windows\System\NrkJKkN.exe
  2⤵
  PID:316
- C:\Windows\System\ZYgDSrW.exe
  C:\Windows\System\ZYgDSrW.exe
  2⤵
  PID:3716
- C:\Windows\System\gqrESVh.exe
  C:\Windows\System\gqrESVh.exe
  2⤵
  PID:2564
- C:\Windows\System\ShMhXpQ.exe
  C:\Windows\System\ShMhXpQ.exe
  2⤵
  PID:3824
- C:\Windows\System\XPsofrN.exe
  C:\Windows\System\XPsofrN.exe
  2⤵
  PID:2188
- C:\Windows\System\GpJnRyX.exe
  C:\Windows\System\GpJnRyX.exe
  2⤵
  PID:3896
- C:\Windows\System\qYNgfuL.exe
  C:\Windows\System\qYNgfuL.exe
  2⤵
  PID:3972
- C:\Windows\System\lAkhzWL.exe
  C:\Windows\System\lAkhzWL.exe
  2⤵
  PID:3956
- C:\Windows\System\EZzgNCt.exe
  C:\Windows\System\EZzgNCt.exe
  2⤵
  PID:4044
- C:\Windows\System\eIoQzBM.exe
  C:\Windows\System\eIoQzBM.exe
  2⤵
  PID:2276
- C:\Windows\System\jDovGbT.exe
  C:\Windows\System\jDovGbT.exe
  2⤵
  PID:3008
- C:\Windows\System\xtVvLPc.exe
  C:\Windows\System\xtVvLPc.exe
  2⤵
  PID:2932
- C:\Windows\System\XEnFNCP.exe
  C:\Windows\System\XEnFNCP.exe
  2⤵
  PID:1736
- C:\Windows\System\wKBITMY.exe
  C:\Windows\System\wKBITMY.exe
  2⤵
  PID:1824
- C:\Windows\System\OTgcrxs.exe
  C:\Windows\System\OTgcrxs.exe
  2⤵
  PID:2352
- C:\Windows\System\fsJALsd.exe
  C:\Windows\System\fsJALsd.exe
  2⤵
  PID:3000
- C:\Windows\System\QgDWjVg.exe
  C:\Windows\System\QgDWjVg.exe
  2⤵
  PID:792
- C:\Windows\System\ladTQyL.exe
  C:\Windows\System\ladTQyL.exe
  2⤵
  PID:3088
- C:\Windows\System\jZATjZN.exe
  C:\Windows\System\jZATjZN.exe
  2⤵
  PID:3184
- C:\Windows\System\sYOyPVN.exe
  C:\Windows\System\sYOyPVN.exe
  2⤵
  PID:3224
- C:\Windows\System\gVyudrQ.exe
  C:\Windows\System\gVyudrQ.exe
  2⤵
  PID:3344
- C:\Windows\System\pylOCOV.exe
  C:\Windows\System\pylOCOV.exe
  2⤵
  PID:3440
- C:\Windows\System\kYlHDiO.exe
  C:\Windows\System\kYlHDiO.exe
  2⤵
  PID:2908
- C:\Windows\System\SqLdBLd.exe
  C:\Windows\System\SqLdBLd.exe
  2⤵
  PID:3420
- C:\Windows\System\EKwlIKD.exe
  C:\Windows\System\EKwlIKD.exe
  2⤵
  PID:3584
- C:\Windows\System\zmxsYok.exe
  C:\Windows\System\zmxsYok.exe
  2⤵
  PID:3572
- C:\Windows\System\UMvqOAt.exe
  C:\Windows\System\UMvqOAt.exe
  2⤵
  PID:3644
- C:\Windows\System\FCkPhcJ.exe
  C:\Windows\System\FCkPhcJ.exe
  2⤵
  PID:3732
- C:\Windows\System\onKHyZE.exe
  C:\Windows\System\onKHyZE.exe
  2⤵
  PID:3856
- C:\Windows\System\emgJsSM.exe
  C:\Windows\System\emgJsSM.exe
  2⤵
  PID:3876
- C:\Windows\System\QwFlEYY.exe
  C:\Windows\System\QwFlEYY.exe
  2⤵
  PID:3884
- C:\Windows\System\LwNzVKb.exe
  C:\Windows\System\LwNzVKb.exe
  2⤵
  PID:3948
- C:\Windows\System\uunsqTO.exe
  C:\Windows\System\uunsqTO.exe
  2⤵
  PID:4020
- C:\Windows\System\zxSGyIB.exe
  C:\Windows\System\zxSGyIB.exe
  2⤵
  PID:2376
- C:\Windows\System\RdMrUMy.exe
  C:\Windows\System\RdMrUMy.exe
  2⤵
  PID:2936
- C:\Windows\System\KrQqaym.exe
  C:\Windows\System\KrQqaym.exe
  2⤵
  PID:2816
- C:\Windows\System\EcOBrHP.exe
  C:\Windows\System\EcOBrHP.exe
  2⤵
  PID:2248
- C:\Windows\System\YcCIDCs.exe
  C:\Windows\System\YcCIDCs.exe
  2⤵
  PID:2576
- C:\Windows\System\LMHPSsL.exe
  C:\Windows\System\LMHPSsL.exe
  2⤵
  PID:1396
- C:\Windows\System\BfjshwE.exe
  C:\Windows\System\BfjshwE.exe
  2⤵
  PID:3292
- C:\Windows\System\QKvYgtc.exe
  C:\Windows\System\QKvYgtc.exe
  2⤵
  PID:3296
- C:\Windows\System\SVdcBWd.exe
  C:\Windows\System\SVdcBWd.exe
  2⤵
  PID:3400
- C:\Windows\System\tTsOSeP.exe
  C:\Windows\System\tTsOSeP.exe
  2⤵
  PID:3616
- C:\Windows\System\pbgWWpq.exe
  C:\Windows\System\pbgWWpq.exe
  2⤵
  PID:3712
- C:\Windows\System\STnQIhS.exe
  C:\Windows\System\STnQIhS.exe
  2⤵
  PID:2464
- C:\Windows\System\djvdkQk.exe
  C:\Windows\System\djvdkQk.exe
  2⤵
  PID:3920
- C:\Windows\System\HzKjilR.exe
  C:\Windows\System\HzKjilR.exe
  2⤵
  PID:1604
- C:\Windows\System\AHVLhWh.exe
  C:\Windows\System\AHVLhWh.exe
  2⤵
  PID:4016
- C:\Windows\System\NEYoQBN.exe
  C:\Windows\System\NEYoQBN.exe
  2⤵
  PID:2420
- C:\Windows\System\pCHUduU.exe
  C:\Windows\System\pCHUduU.exe
  2⤵
  PID:1960
- C:\Windows\System\kzJAmWa.exe
  C:\Windows\System\kzJAmWa.exe
  2⤵
  PID:3152
- C:\Windows\System\hfRBcKG.exe
  C:\Windows\System\hfRBcKG.exe
  2⤵
  PID:2336
- C:\Windows\System\pDfkCWR.exe
  C:\Windows\System\pDfkCWR.exe
  2⤵
  PID:3200
- C:\Windows\System\LboKiIs.exe
  C:\Windows\System\LboKiIs.exe
  2⤵
  PID:1516
- C:\Windows\System\XbTyZXR.exe
  C:\Windows\System\XbTyZXR.exe
  2⤵
  PID:3388
- C:\Windows\System\nPXrmkF.exe
  C:\Windows\System\nPXrmkF.exe
  2⤵
  PID:2488
- C:\Windows\System\NXWZFBs.exe
  C:\Windows\System\NXWZFBs.exe
  2⤵
  PID:3500
- C:\Windows\System\DohmyGY.exe
  C:\Windows\System\DohmyGY.exe
  2⤵
  PID:1104
- C:\Windows\System\awThYUx.exe
  C:\Windows\System\awThYUx.exe
  2⤵
  PID:3776
- C:\Windows\System\DVBViYZ.exe
  C:\Windows\System\DVBViYZ.exe
  2⤵
  PID:3808
- C:\Windows\System\QEkcYqx.exe
  C:\Windows\System\QEkcYqx.exe
  2⤵
  PID:1764
- C:\Windows\System\KuompJs.exe
  C:\Windows\System\KuompJs.exe
  2⤵
  PID:1972
- C:\Windows\System\cSgvYTa.exe
  C:\Windows\System\cSgvYTa.exe
  2⤵
  PID:1804
- C:\Windows\System\CkfaHvB.exe
  C:\Windows\System\CkfaHvB.exe
  2⤵
  PID:1344
- C:\Windows\System\fcCSoMd.exe
  C:\Windows\System\fcCSoMd.exe
  2⤵
  PID:1152
- C:\Windows\System\DFobTEP.exe
  C:\Windows\System\DFobTEP.exe
  2⤵
  PID:1068
- C:\Windows\System\KEYKUTP.exe
  C:\Windows\System\KEYKUTP.exe
  2⤵
  PID:900
- C:\Windows\System\MeBmEaM.exe
  C:\Windows\System\MeBmEaM.exe
  2⤵
  PID:3104
- C:\Windows\System\CthxGwY.exe
  C:\Windows\System\CthxGwY.exe
  2⤵
  PID:3148
- C:\Windows\System\UDZpJTC.exe
  C:\Windows\System\UDZpJTC.exe
  2⤵
  PID:1524
- C:\Windows\System\HRQWKLP.exe
  C:\Windows\System\HRQWKLP.exe
  2⤵
  PID:3372
- C:\Windows\System\VhaHXzz.exe
  C:\Windows\System\VhaHXzz.exe
  2⤵
  PID:2044
- C:\Windows\System\lfRSoIj.exe
  C:\Windows\System\lfRSoIj.exe
  2⤵
  PID:3620
- C:\Windows\System\zpqAZyB.exe
  C:\Windows\System\zpqAZyB.exe
  2⤵
  PID:3536
- C:\Windows\System\ttLjQhd.exe
  C:\Windows\System\ttLjQhd.exe
  2⤵
  PID:3764
- C:\Windows\System\STmZsqH.exe
  C:\Windows\System\STmZsqH.exe
  2⤵
  PID:2364
- C:\Windows\System\JLMMvVu.exe
  C:\Windows\System\JLMMvVu.exe
  2⤵
  PID:2220
- C:\Windows\System\eyxOknC.exe
  C:\Windows\System\eyxOknC.exe
  2⤵
  PID:1768
- C:\Windows\System\GmOwSuj.exe
  C:\Windows\System\GmOwSuj.exe
  2⤵
  PID:1064
- C:\Windows\System\QRHLaUk.exe
  C:\Windows\System\QRHLaUk.exe
  2⤵
  PID:1920
- C:\Windows\System\MhLGhlY.exe
  C:\Windows\System\MhLGhlY.exe
  2⤵
  PID:4100
- C:\Windows\System\HmuOkLu.exe
  C:\Windows\System\HmuOkLu.exe
  2⤵
  PID:4264
- C:\Windows\System\USQzOeB.exe
  C:\Windows\System\USQzOeB.exe
  2⤵
  PID:4280
- C:\Windows\System\WHEpOtd.exe
  C:\Windows\System\WHEpOtd.exe
  2⤵
  PID:4296
- C:\Windows\System\wnLLrWj.exe
  C:\Windows\System\wnLLrWj.exe
  2⤵
  PID:4312
- C:\Windows\System\CKNHIOe.exe
  C:\Windows\System\CKNHIOe.exe
  2⤵
  PID:4332
- C:\Windows\System\qMurmYz.exe
  C:\Windows\System\qMurmYz.exe
  2⤵
  PID:4348
- C:\Windows\System\tixSbEK.exe
  C:\Windows\System\tixSbEK.exe
  2⤵
  PID:4364
- C:\Windows\System\UJoTwBT.exe
  C:\Windows\System\UJoTwBT.exe
  2⤵
  PID:4384
- C:\Windows\System\MkQdpOl.exe
  C:\Windows\System\MkQdpOl.exe
  2⤵
  PID:4400
- C:\Windows\System\cIsfsso.exe
  C:\Windows\System\cIsfsso.exe
  2⤵
  PID:4416
- C:\Windows\System\mRlGEAe.exe
  C:\Windows\System\mRlGEAe.exe
  2⤵
  PID:4432
- C:\Windows\System\zDtvFXU.exe
  C:\Windows\System\zDtvFXU.exe
  2⤵
  PID:4448
- C:\Windows\System\kllpzAp.exe
  C:\Windows\System\kllpzAp.exe
  2⤵
  PID:4464
- C:\Windows\System\MesjHke.exe
  C:\Windows\System\MesjHke.exe
  2⤵
  PID:4568
- C:\Windows\System\CGWbVAe.exe
  C:\Windows\System\CGWbVAe.exe
  2⤵
  PID:4584
- C:\Windows\System\dwGlWNk.exe
  C:\Windows\System\dwGlWNk.exe
  2⤵
  PID:4612
- C:\Windows\System\SPSeeXe.exe
  C:\Windows\System\SPSeeXe.exe
  2⤵
  PID:4628
- C:\Windows\System\oHywaXu.exe
  C:\Windows\System\oHywaXu.exe
  2⤵
  PID:4652
- C:\Windows\System\nLhlSXj.exe
  C:\Windows\System\nLhlSXj.exe
  2⤵
  PID:4672
- C:\Windows\System\XdEQDGk.exe
  C:\Windows\System\XdEQDGk.exe
  2⤵
  PID:4696
- C:\Windows\System\XLDVVSh.exe
  C:\Windows\System\XLDVVSh.exe
  2⤵
  PID:4712
- C:\Windows\System\ZCoEvrq.exe
  C:\Windows\System\ZCoEvrq.exe
  2⤵
  PID:4728
- C:\Windows\System\VcyFXWu.exe
  C:\Windows\System\VcyFXWu.exe
  2⤵
  PID:4752
- C:\Windows\System\QXkLDLz.exe
  C:\Windows\System\QXkLDLz.exe
  2⤵
  PID:4780
- C:\Windows\System\DJzHjvb.exe
  C:\Windows\System\DJzHjvb.exe
  2⤵
  PID:4796
- C:\Windows\System\ELRivnB.exe
  C:\Windows\System\ELRivnB.exe
  2⤵
  PID:4820
- C:\Windows\System\AGarFes.exe
  C:\Windows\System\AGarFes.exe
  2⤵
  PID:4836
- C:\Windows\System\hHLIODh.exe
  C:\Windows\System\hHLIODh.exe
  2⤵
  PID:4856
- C:\Windows\System\uaroJnO.exe
  C:\Windows\System\uaroJnO.exe
  2⤵
  PID:4872
- C:\Windows\System\ehUcOqw.exe
  C:\Windows\System\ehUcOqw.exe
  2⤵
  PID:4892
- C:\Windows\System\wtNCUtA.exe
  C:\Windows\System\wtNCUtA.exe
  2⤵
  PID:4908
- C:\Windows\System\RdZPwjI.exe
  C:\Windows\System\RdZPwjI.exe
  2⤵
  PID:4924
- C:\Windows\System\dwWTUmP.exe
  C:\Windows\System\dwWTUmP.exe
  2⤵
  PID:5016
- C:\Windows\System\ycWbCFA.exe
  C:\Windows\System\ycWbCFA.exe
  2⤵
  PID:5032
- C:\Windows\System\HlLhjaK.exe
  C:\Windows\System\HlLhjaK.exe
  2⤵
  PID:5064
- C:\Windows\System\tpiTZGt.exe
  C:\Windows\System\tpiTZGt.exe
  2⤵
  PID:5080
- C:\Windows\System\OoCveyr.exe
  C:\Windows\System\OoCveyr.exe
  2⤵
  PID:5096
- C:\Windows\System\WAhqqfQ.exe
  C:\Windows\System\WAhqqfQ.exe
  2⤵
  PID:5116
- C:\Windows\System\WgNatho.exe
  C:\Windows\System\WgNatho.exe
  2⤵
  PID:544
- C:\Windows\System\MoygRHJ.exe
  C:\Windows\System\MoygRHJ.exe
  2⤵
  PID:3252
- C:\Windows\System\EidNJpH.exe
  C:\Windows\System\EidNJpH.exe
  2⤵
  PID:3804
- C:\Windows\System\vNOuNLg.exe
  C:\Windows\System\vNOuNLg.exe
  2⤵
  PID:2396
- C:\Windows\System\EykHHSN.exe
  C:\Windows\System\EykHHSN.exe
  2⤵
  PID:2492
- C:\Windows\System\yOutqXc.exe
  C:\Windows\System\yOutqXc.exe
  2⤵
  PID:1860
- C:\Windows\System\cTYvdHm.exe
  C:\Windows\System\cTYvdHm.exe
  2⤵
  PID:3812
- C:\Windows\System\PzznXON.exe
  C:\Windows\System\PzznXON.exe
  2⤵
  PID:4136
- C:\Windows\System\YFuniQs.exe
  C:\Windows\System\YFuniQs.exe
  2⤵
  PID:4160
- C:\Windows\System\PKnhOIe.exe
  C:\Windows\System\PKnhOIe.exe
  2⤵
  PID:1664
- C:\Windows\System\JhmDnKW.exe
  C:\Windows\System\JhmDnKW.exe
  2⤵
  PID:4252
- C:\Windows\System\xKTxHvk.exe
  C:\Windows\System\xKTxHvk.exe
  2⤵
  PID:4288
- C:\Windows\System\TgGqQvG.exe
  C:\Windows\System\TgGqQvG.exe
  2⤵
  PID:4320
- C:\Windows\System\lNXCHkz.exe
  C:\Windows\System\lNXCHkz.exe
  2⤵
  PID:4424
- C:\Windows\System\MzosJlF.exe
  C:\Windows\System\MzosJlF.exe
  2⤵
  PID:4412
- C:\Windows\System\uDyeJoR.exe
  C:\Windows\System\uDyeJoR.exe
  2⤵
  PID:4444
- C:\Windows\System\lflyhaf.exe
  C:\Windows\System\lflyhaf.exe
  2⤵
  PID:4528
- C:\Windows\System\NDdrfmX.exe
  C:\Windows\System\NDdrfmX.exe
  2⤵
  PID:4552
- C:\Windows\System\PhwhgRt.exe
  C:\Windows\System\PhwhgRt.exe
  2⤵
  PID:4580
- C:\Windows\System\SPaHfYK.exe
  C:\Windows\System\SPaHfYK.exe
  2⤵
  PID:4604
- C:\Windows\System\RbXypQc.exe
  C:\Windows\System\RbXypQc.exe
  2⤵
  PID:4660
- C:\Windows\System\KJrEMSf.exe
  C:\Windows\System\KJrEMSf.exe
  2⤵
  PID:4704
- C:\Windows\System\mDIDgKE.exe
  C:\Windows\System\mDIDgKE.exe
  2⤵
  PID:4776
- C:\Windows\System\bkHPpWr.exe
  C:\Windows\System\bkHPpWr.exe
  2⤵
  PID:4680
- C:\Windows\System\elnHXyC.exe
  C:\Windows\System\elnHXyC.exe
  2⤵
  PID:4772
- C:\Windows\System\lfGgjxV.exe
  C:\Windows\System\lfGgjxV.exe
  2⤵
  PID:4832
- C:\Windows\System\ULItXex.exe
  C:\Windows\System\ULItXex.exe
  2⤵
  PID:4848
- C:\Windows\System\OHegbtQ.exe
  C:\Windows\System\OHegbtQ.exe
  2⤵
  PID:4880
- C:\Windows\System\zcGeiRq.exe
  C:\Windows\System\zcGeiRq.exe
  2⤵
  PID:4964
- C:\Windows\System\oFvIYvB.exe
  C:\Windows\System\oFvIYvB.exe
  2⤵
  PID:4988
- C:\Windows\System\CMgEbVg.exe
  C:\Windows\System\CMgEbVg.exe
  2⤵
  PID:4888
- C:\Windows\System\LGOSJJQ.exe
  C:\Windows\System\LGOSJJQ.exe
  2⤵
  PID:4560
- C:\Windows\System\kvXbnKT.exe
  C:\Windows\System\kvXbnKT.exe
  2⤵
  PID:5012
- C:\Windows\System\GJkHcjU.exe
  C:\Windows\System\GJkHcjU.exe
  2⤵
  PID:5056
- C:\Windows\System\ydUGkyJ.exe
  C:\Windows\System\ydUGkyJ.exe
  2⤵
  PID:5088
- C:\Windows\System\wsuJxvr.exe
  C:\Windows\System\wsuJxvr.exe
  2⤵
  PID:604
- C:\Windows\System\JapoDVZ.exe
  C:\Windows\System\JapoDVZ.exe
  2⤵
  PID:3492
- C:\Windows\System\LjiUCie.exe
  C:\Windows\System\LjiUCie.exe
  2⤵
  PID:1732
- C:\Windows\System\VhoTbiL.exe
  C:\Windows\System\VhoTbiL.exe
  2⤵
  PID:376
- C:\Windows\System\qhmDVTN.exe
  C:\Windows\System\qhmDVTN.exe
  2⤵
  PID:4148
- C:\Windows\System\uYrviVR.exe
  C:\Windows\System\uYrviVR.exe
  2⤵
  PID:4176
- C:\Windows\System\iPRzOiv.exe
  C:\Windows\System\iPRzOiv.exe
  2⤵
  PID:4248
- C:\Windows\System\iKCGFhl.exe
  C:\Windows\System\iKCGFhl.exe
  2⤵
  PID:4372
- C:\Windows\System\rFlpPLh.exe
  C:\Windows\System\rFlpPLh.exe
  2⤵
  PID:4484
- C:\Windows\System\ycxSWrd.exe
  C:\Windows\System\ycxSWrd.exe
  2⤵
  PID:4524
- C:\Windows\System\zWybdGg.exe
  C:\Windows\System\zWybdGg.exe
  2⤵
  PID:4576
- C:\Windows\System\IMoMTZf.exe
  C:\Windows\System\IMoMTZf.exe
  2⤵
  PID:4488
- C:\Windows\System\RhHkUCG.exe
  C:\Windows\System\RhHkUCG.exe
  2⤵
  PID:4508
- C:\Windows\System\ZRWSGaG.exe
  C:\Windows\System\ZRWSGaG.exe
  2⤵
  PID:4740
- C:\Windows\System\HqcBGRj.exe
  C:\Windows\System\HqcBGRj.exe
  2⤵
  PID:4544
- C:\Windows\System\vRGXEbx.exe
  C:\Windows\System\vRGXEbx.exe
  2⤵
  PID:4904
- C:\Windows\System\UCvOSFa.exe
  C:\Windows\System\UCvOSFa.exe
  2⤵
  PID:4816
- C:\Windows\System\kPcfEyf.exe
  C:\Windows\System\kPcfEyf.exe
  2⤵
  PID:1440
- C:\Windows\System\ITMolCm.exe
  C:\Windows\System\ITMolCm.exe
  2⤵
  PID:4276
- C:\Windows\System\VyRqiCh.exe
  C:\Windows\System\VyRqiCh.exe
  2⤵
  PID:2608
- C:\Windows\System\ThNhBuV.exe
  C:\Windows\System\ThNhBuV.exe
  2⤵
  PID:4376
- C:\Windows\System\YTjqAeO.exe
  C:\Windows\System\YTjqAeO.exe
  2⤵
  PID:4600
- C:\Windows\System\cICkQcH.exe
  C:\Windows\System\cICkQcH.exe
  2⤵
  PID:5044
- C:\Windows\System\RavedoC.exe
  C:\Windows\System\RavedoC.exe
  2⤵
  PID:2412
- C:\Windows\System\QsMjEYh.exe
  C:\Windows\System\QsMjEYh.exe
  2⤵
  PID:4792
- C:\Windows\System\CMQIaOg.exe
  C:\Windows\System\CMQIaOg.exe
  2⤵
  PID:4808
- C:\Windows\System\RDeWnPV.exe
  C:\Windows\System\RDeWnPV.exe
  2⤵
  PID:4272
- C:\Windows\System\zaazmDY.exe
  C:\Windows\System\zaazmDY.exe
  2⤵
  PID:4208
- C:\Windows\System\MOnQHJc.exe
  C:\Windows\System\MOnQHJc.exe
  2⤵
  PID:4228
- C:\Windows\System\pgcOyEH.exe
  C:\Windows\System\pgcOyEH.exe
  2⤵
  PID:4496
- C:\Windows\System\ZThideS.exe
  C:\Windows\System\ZThideS.exe
  2⤵
  PID:4308
- C:\Windows\System\SvJcdmU.exe
  C:\Windows\System\SvJcdmU.exe
  2⤵
  PID:4520
- C:\Windows\System\xLyoEgt.exe
  C:\Windows\System\xLyoEgt.exe
  2⤵
  PID:5060
- C:\Windows\System\kIBgxYm.exe
  C:\Windows\System\kIBgxYm.exe
  2⤵
  PID:4596
- C:\Windows\System\DwNOzxa.exe
  C:\Windows\System\DwNOzxa.exe
  2⤵
  PID:4492
- C:\Windows\System\XGbHdxE.exe
  C:\Windows\System\XGbHdxE.exe
  2⤵
  PID:5040
- C:\Windows\System\pFIhJxc.exe
  C:\Windows\System\pFIhJxc.exe
  2⤵
  PID:2644
- C:\Windows\System\akGkHHH.exe
  C:\Windows\System\akGkHHH.exe
  2⤵
  PID:4952
- C:\Windows\System\xSnfZws.exe
  C:\Windows\System\xSnfZws.exe
  2⤵
  PID:4636
- C:\Windows\System\epxzxLx.exe
  C:\Windows\System\epxzxLx.exe
  2⤵
  PID:4720
- C:\Windows\System\MAPFpYZ.exe
  C:\Windows\System\MAPFpYZ.exe
  2⤵
  PID:4132
- C:\Windows\System\tYGQwbI.exe
  C:\Windows\System\tYGQwbI.exe
  2⤵
  PID:4692
- C:\Windows\System\sOSIadk.exe
  C:\Windows\System\sOSIadk.exe
  2⤵
  PID:4960
- C:\Windows\System\ftfLJNy.exe
  C:\Windows\System\ftfLJNy.exe
  2⤵
  PID:4328
- C:\Windows\System\PPLZMBT.exe
  C:\Windows\System\PPLZMBT.exe
  2⤵
  PID:4108
- C:\Windows\System\twSeZSd.exe
  C:\Windows\System\twSeZSd.exe
  2⤵
  PID:2164
- C:\Windows\System\KllWmnk.exe
  C:\Windows\System\KllWmnk.exe
  2⤵
  PID:4916
- C:\Windows\System\AFgbOVs.exe
  C:\Windows\System\AFgbOVs.exe
  2⤵
  PID:5112
- C:\Windows\System\MEfUpav.exe
  C:\Windows\System\MEfUpav.exe
  2⤵
  PID:4764
- C:\Windows\System\DpKKCKx.exe
  C:\Windows\System\DpKKCKx.exe
  2⤵
  PID:4980
- C:\Windows\System\sTKNKwc.exe
  C:\Windows\System\sTKNKwc.exe
  2⤵
  PID:5072
- C:\Windows\System\QCmetQg.exe
  C:\Windows\System\QCmetQg.exe
  2⤵
  PID:4220
- C:\Windows\System\jukFpeA.exe
  C:\Windows\System\jukFpeA.exe
  2⤵
  PID:4548
- C:\Windows\System\UpjvKRD.exe
  C:\Windows\System\UpjvKRD.exe
  2⤵
  PID:4984
- C:\Windows\System\NKMcypL.exe
  C:\Windows\System\NKMcypL.exe
  2⤵
  PID:4476
- C:\Windows\System\mjLwjHC.exe
  C:\Windows\System\mjLwjHC.exe
  2⤵
  PID:4304
- C:\Windows\System\MARKSqC.exe
  C:\Windows\System\MARKSqC.exe
  2⤵
  PID:4944
- C:\Windows\System\ZGGCBQo.exe
  C:\Windows\System\ZGGCBQo.exe
  2⤵
  PID:5008
- C:\Windows\System\IeLevGW.exe
  C:\Windows\System\IeLevGW.exe
  2⤵
  PID:4564
- C:\Windows\System\pPabZvb.exe
  C:\Windows\System\pPabZvb.exe
  2⤵
  PID:5004
- C:\Windows\System\VBVgcpH.exe
  C:\Windows\System\VBVgcpH.exe
  2⤵
  PID:5136
- C:\Windows\System\wjHptOT.exe
  C:\Windows\System\wjHptOT.exe
  2⤵
  PID:5156
- C:\Windows\System\vvmeYmW.exe
  C:\Windows\System\vvmeYmW.exe
  2⤵
  PID:5176
- C:\Windows\System\DyhwKMo.exe
  C:\Windows\System\DyhwKMo.exe
  2⤵
  PID:5200
- C:\Windows\System\bTEHLqI.exe
  C:\Windows\System\bTEHLqI.exe
  2⤵
  PID:5220
- C:\Windows\System\KRcUDkF.exe
  C:\Windows\System\KRcUDkF.exe
  2⤵
  PID:5236
- C:\Windows\System\njvCJzs.exe
  C:\Windows\System\njvCJzs.exe
  2⤵
  PID:5256
- C:\Windows\System\PerNzri.exe
  C:\Windows\System\PerNzri.exe
  2⤵
  PID:5396
- C:\Windows\System\DSXLwdK.exe
  C:\Windows\System\DSXLwdK.exe
  2⤵
  PID:5420
- C:\Windows\System\mGaQemY.exe
  C:\Windows\System\mGaQemY.exe
  2⤵
  PID:5452
- C:\Windows\System\tEOlGwc.exe
  C:\Windows\System\tEOlGwc.exe
  2⤵
  PID:5508
- C:\Windows\System\SUYDeAH.exe
  C:\Windows\System\SUYDeAH.exe
  2⤵
  PID:5524
- C:\Windows\System\irBXmxD.exe
  C:\Windows\System\irBXmxD.exe
  2⤵
  PID:5544
- C:\Windows\System\arwtXfE.exe
  C:\Windows\System\arwtXfE.exe
  2⤵
  PID:5560
- C:\Windows\System\SadLVsb.exe
  C:\Windows\System\SadLVsb.exe
  2⤵
  PID:5576
- C:\Windows\System\MecyJbr.exe
  C:\Windows\System\MecyJbr.exe
  2⤵
  PID:5596
- C:\Windows\System\rRGOuMP.exe
  C:\Windows\System\rRGOuMP.exe
  2⤵
  PID:5612
- C:\Windows\System\FqXMrjq.exe
  C:\Windows\System\FqXMrjq.exe
  2⤵
  PID:5636
- C:\Windows\System\AfApdOQ.exe
  C:\Windows\System\AfApdOQ.exe
  2⤵
  PID:5652
- C:\Windows\System\cFurfwi.exe
  C:\Windows\System\cFurfwi.exe
  2⤵
  PID:5672
- C:\Windows\System\MVeUSpK.exe
  C:\Windows\System\MVeUSpK.exe
  2⤵
  PID:5688
- C:\Windows\System\aVBCTaj.exe
  C:\Windows\System\aVBCTaj.exe
  2⤵
  PID:5704
- C:\Windows\System\YfeJrIO.exe
  C:\Windows\System\YfeJrIO.exe
  2⤵
  PID:5720
- C:\Windows\System\GoPzHgB.exe
  C:\Windows\System\GoPzHgB.exe
  2⤵
  PID:5740
- C:\Windows\System\uHBMtKa.exe
  C:\Windows\System\uHBMtKa.exe
  2⤵
  PID:5756
- C:\Windows\System\kFuuyon.exe
  C:\Windows\System\kFuuyon.exe
  2⤵
  PID:5780
- C:\Windows\System\UplMJiU.exe
  C:\Windows\System\UplMJiU.exe
  2⤵
  PID:5796
- C:\Windows\System\AoZXIff.exe
  C:\Windows\System\AoZXIff.exe
  2⤵
  PID:5816
- C:\Windows\System\eNgnpaU.exe
  C:\Windows\System\eNgnpaU.exe
  2⤵
  PID:5856
- C:\Windows\System\ThwxWNW.exe
  C:\Windows\System\ThwxWNW.exe
  2⤵
  PID:5872
- C:\Windows\System\iouLbvv.exe
  C:\Windows\System\iouLbvv.exe
  2⤵
  PID:5900
- C:\Windows\System\qiuxyry.exe
  C:\Windows\System\qiuxyry.exe
  2⤵
  PID:5920
- C:\Windows\System\zafhsMG.exe
  C:\Windows\System\zafhsMG.exe
  2⤵
  PID:5936
- C:\Windows\System\cDdWcts.exe
  C:\Windows\System\cDdWcts.exe
  2⤵
  PID:5964
- C:\Windows\System\gwTORgt.exe
  C:\Windows\System\gwTORgt.exe
  2⤵
  PID:5992
- C:\Windows\System\jjPFzoY.exe
  C:\Windows\System\jjPFzoY.exe
  2⤵
  PID:6044
- C:\Windows\System\vogCtOu.exe
  C:\Windows\System\vogCtOu.exe
  2⤵
  PID:5144
- C:\Windows\System\uzOPaWB.exe
  C:\Windows\System\uzOPaWB.exe
  2⤵
  PID:5188
- C:\Windows\System\RZNwpFY.exe
  C:\Windows\System\RZNwpFY.exe
  2⤵
  PID:5264
- C:\Windows\System\FGdtJyg.exe
  C:\Windows\System\FGdtJyg.exe
  2⤵
  PID:5212
- C:\Windows\System\cdRdAQp.exe
  C:\Windows\System\cdRdAQp.exe
  2⤵
  PID:5280
- C:\Windows\System\cMTdWrk.exe
  C:\Windows\System\cMTdWrk.exe
  2⤵
  PID:5308
- C:\Windows\System\RIeYjrb.exe
  C:\Windows\System\RIeYjrb.exe
  2⤵
  PID:5356
- C:\Windows\System\QNhYpdb.exe
  C:\Windows\System\QNhYpdb.exe
  2⤵
  PID:5360
- C:\Windows\System\rtvRVTs.exe
  C:\Windows\System\rtvRVTs.exe
  2⤵
  PID:5380
- C:\Windows\System\VVcFdbU.exe
  C:\Windows\System\VVcFdbU.exe
  2⤵
  PID:5428
- C:\Windows\System\QGqGHwQ.exe
  C:\Windows\System\QGqGHwQ.exe
  2⤵
  PID:5436
- C:\Windows\System\UokUSWo.exe
  C:\Windows\System\UokUSWo.exe
  2⤵
  PID:5464
- C:\Windows\System\mkwLktD.exe
  C:\Windows\System\mkwLktD.exe
  2⤵
  PID:5552
- C:\Windows\System\RcMmkhy.exe
  C:\Windows\System\RcMmkhy.exe
  2⤵
  PID:5484
- C:\Windows\System\ysAwBsm.exe
  C:\Windows\System\ysAwBsm.exe
  2⤵
  PID:5592
- C:\Windows\System\gxxeibS.exe
  C:\Windows\System\gxxeibS.exe
  2⤵
  PID:5792
- C:\Windows\System\yJANhJH.exe
  C:\Windows\System\yJANhJH.exe
  2⤵
  PID:5608
- C:\Windows\System\KIFcoQs.exe
  C:\Windows\System\KIFcoQs.exe
  2⤵
  PID:5832
- C:\Windows\System\JkCGzhQ.exe
  C:\Windows\System\JkCGzhQ.exe
  2⤵
  PID:5712
- C:\Windows\System\UTHJnrt.exe
  C:\Windows\System\UTHJnrt.exe
  2⤵
  PID:5828
- C:\Windows\System\BHfRVda.exe
  C:\Windows\System\BHfRVda.exe
  2⤵
  PID:5840
- C:\Windows\System\CcFzEKg.exe
  C:\Windows\System\CcFzEKg.exe
  2⤵
  PID:5852
- C:\Windows\System\evhoQUO.exe
  C:\Windows\System\evhoQUO.exe
  2⤵
  PID:5912
- C:\Windows\System\gnUlVJr.exe
  C:\Windows\System\gnUlVJr.exe
  2⤵
  PID:5928
- C:\Windows\System\SglVcUQ.exe
  C:\Windows\System\SglVcUQ.exe
  2⤵
  PID:5956
- C:\Windows\System\pSqFBzX.exe
  C:\Windows\System\pSqFBzX.exe
  2⤵
  PID:6072
- C:\Windows\System\BDcFLiO.exe
  C:\Windows\System\BDcFLiO.exe
  2⤵
  PID:6016
- C:\Windows\System\BkPhzqP.exe
  C:\Windows\System\BkPhzqP.exe
  2⤵
  PID:6036
- C:\Windows\System\eiLIQFH.exe
  C:\Windows\System\eiLIQFH.exe
  2⤵
  PID:6076
- C:\Windows\System\jSEgpbK.exe
  C:\Windows\System\jSEgpbK.exe
  2⤵
  PID:5164
- C:\Windows\System\ZLUDwTl.exe
  C:\Windows\System\ZLUDwTl.exe
  2⤵
  PID:6100
- C:\Windows\System\BKbzNHO.exe
  C:\Windows\System\BKbzNHO.exe
  2⤵
  PID:5244
- C:\Windows\System\TisJLgx.exe
  C:\Windows\System\TisJLgx.exe
  2⤵
  PID:6132
- C:\Windows\System\BiinacS.exe
  C:\Windows\System\BiinacS.exe
  2⤵
  PID:4344
- C:\Windows\System\OuaUiip.exe
  C:\Windows\System\OuaUiip.exe
  2⤵
  PID:4504
- C:\Windows\System\EJFUDZS.exe
  C:\Windows\System\EJFUDZS.exe
  2⤵
  PID:5296
- C:\Windows\System\VZfhWwX.exe
  C:\Windows\System\VZfhWwX.exe
  2⤵
  PID:6104
- C:\Windows\System\aHOSYiZ.exe
  C:\Windows\System\aHOSYiZ.exe
  2⤵
  PID:5460
- C:\Windows\System\mTPBHFN.exe
  C:\Windows\System\mTPBHFN.exe
  2⤵
  PID:5232
- C:\Windows\System\WJmYxdt.exe
  C:\Windows\System\WJmYxdt.exe
  2⤵
  PID:5620
- C:\Windows\System\xsOGXlY.exe
  C:\Windows\System\xsOGXlY.exe
  2⤵
  PID:5216
- C:\Windows\System\STasDzU.exe
  C:\Windows\System\STasDzU.exe
  2⤵
  PID:5664
- C:\Windows\System\ByqUwsN.exe
  C:\Windows\System\ByqUwsN.exe
  2⤵
  PID:4460
- C:\Windows\System\mOrmDKv.exe
  C:\Windows\System\mOrmDKv.exe
  2⤵
  PID:5588
- C:\Windows\System\zgwPnGN.exe
  C:\Windows\System\zgwPnGN.exe
  2⤵
  PID:5804
- C:\Windows\System\BaJrrGd.exe
  C:\Windows\System\BaJrrGd.exe
  2⤵
  PID:5812
- C:\Windows\System\yFqIRuz.exe
  C:\Windows\System\yFqIRuz.exe
  2⤵
  PID:5844
- C:\Windows\System\dEUEICd.exe
  C:\Windows\System\dEUEICd.exe
  2⤵
  PID:6092
- C:\Windows\System\wIONRXB.exe
  C:\Windows\System\wIONRXB.exe
  2⤵
  PID:5892
- C:\Windows\System\jlZHPZw.exe
  C:\Windows\System\jlZHPZw.exe
  2⤵
  PID:4128
- C:\Windows\System\AysbbXS.exe
  C:\Windows\System\AysbbXS.exe
  2⤵
  PID:5980
- C:\Windows\System\KQnTgOT.exe
  C:\Windows\System\KQnTgOT.exe
  2⤵
  PID:6060
- C:\Windows\System\bSPplZl.exe
  C:\Windows\System\bSPplZl.exe
  2⤵
  PID:4852
- C:\Windows\System\wujzbMP.exe
  C:\Windows\System\wujzbMP.exe
  2⤵
  PID:5404
- C:\Windows\System\XrUrZPS.exe
  C:\Windows\System\XrUrZPS.exe
  2⤵
  PID:5348
- C:\Windows\System\oycXicP.exe
  C:\Windows\System\oycXicP.exe
  2⤵
  PID:5196
- C:\Windows\System\AdszPtf.exe
  C:\Windows\System\AdszPtf.exe
  2⤵
  PID:5584
- C:\Windows\System\rszxyrG.exe
  C:\Windows\System\rszxyrG.exe
  2⤵
  PID:5736
- C:\Windows\System\CFcIxrd.exe
  C:\Windows\System\CFcIxrd.exe
  2⤵
  PID:5336
- C:\Windows\System\coFCDvh.exe
  C:\Windows\System\coFCDvh.exe
  2⤵
  PID:5536
- C:\Windows\System\BwrxaWs.exe
  C:\Windows\System\BwrxaWs.exe
  2⤵
  PID:5764
- C:\Windows\System\QXaPGnt.exe
  C:\Windows\System\QXaPGnt.exe
  2⤵
  PID:5504
- C:\Windows\System\dfBxhJc.exe
  C:\Windows\System\dfBxhJc.exe
  2⤵
  PID:5788
- C:\Windows\System\JniuAcw.exe
  C:\Windows\System\JniuAcw.exe
  2⤵
  PID:6096
- C:\Windows\System\JoGBhSO.exe
  C:\Windows\System\JoGBhSO.exe
  2⤵
  PID:6088
- C:\Windows\System\KUetPbE.exe
  C:\Windows\System\KUetPbE.exe
  2⤵
  PID:5984
- C:\Windows\System\jaaHtmk.exe
  C:\Windows\System\jaaHtmk.exe
  2⤵
  PID:6056
- C:\Windows\System\xIfidbl.exe
  C:\Windows\System\xIfidbl.exe
  2⤵
  PID:5472
- C:\Windows\System\GPlNjmX.exe
  C:\Windows\System\GPlNjmX.exe
  2⤵
  PID:6032
- C:\Windows\System\CnODHax.exe
  C:\Windows\System\CnODHax.exe
  2⤵
  PID:5276
- C:\Windows\System\wDtjayj.exe
  C:\Windows\System\wDtjayj.exe
  2⤵
  PID:5628
- C:\Windows\System\KVbarEY.exe
  C:\Windows\System\KVbarEY.exe
  2⤵
  PID:5520
- C:\Windows\System\KKFyXgL.exe
  C:\Windows\System\KKFyXgL.exe
  2⤵
  PID:5516
- C:\Windows\System\fFWFqDd.exe
  C:\Windows\System\fFWFqDd.exe
  2⤵
  PID:5668
- C:\Windows\System\HSfNfsY.exe
  C:\Windows\System\HSfNfsY.exe
  2⤵
  PID:5684
- C:\Windows\System\zddYGao.exe
  C:\Windows\System\zddYGao.exe
  2⤵
  PID:5976
- C:\Windows\System\DPrHXZU.exe
  C:\Windows\System\DPrHXZU.exe
  2⤵
  PID:5480
- C:\Windows\System\agvbkQD.exe
  C:\Windows\System\agvbkQD.exe
  2⤵
  PID:5376
- C:\Windows\System\QNOIAoN.exe
  C:\Windows\System\QNOIAoN.exe
  2⤵
  PID:5972
- C:\Windows\System\NMPRciD.exe
  C:\Windows\System\NMPRciD.exe
  2⤵
  PID:5312
- C:\Windows\System\ESPMHxG.exe
  C:\Windows\System\ESPMHxG.exe
  2⤵
  PID:5836
- C:\Windows\System\gkqoxxQ.exe
  C:\Windows\System\gkqoxxQ.exe
  2⤵
  PID:5700
- C:\Windows\System\DRgwGys.exe
  C:\Windows\System\DRgwGys.exe
  2⤵
  PID:5716
- C:\Windows\System\bdLVcAH.exe
  C:\Windows\System\bdLVcAH.exe
  2⤵
  PID:4480
- C:\Windows\System\SFOglUZ.exe
  C:\Windows\System\SFOglUZ.exe
  2⤵
  PID:5184
- C:\Windows\System\ELURnNz.exe
  C:\Windows\System\ELURnNz.exe
  2⤵
  PID:5288
- C:\Windows\System\CCxqXaf.exe
  C:\Windows\System\CCxqXaf.exe
  2⤵
  PID:5352
- C:\Windows\System\mmFSuJf.exe
  C:\Windows\System\mmFSuJf.exe
  2⤵
  PID:5488
- C:\Windows\System\QPCADog.exe
  C:\Windows\System\QPCADog.exe
  2⤵
  PID:6160
- C:\Windows\System\QgZiUpP.exe
  C:\Windows\System\QgZiUpP.exe
  2⤵
  PID:6176
- C:\Windows\System\lYiIyIh.exe
  C:\Windows\System\lYiIyIh.exe
  2⤵
  PID:6192
- C:\Windows\System\randCQt.exe
  C:\Windows\System\randCQt.exe
  2⤵
  PID:6208
- C:\Windows\System\QYQDvpw.exe
  C:\Windows\System\QYQDvpw.exe
  2⤵
  PID:6228
- C:\Windows\System\CBanTuR.exe
  C:\Windows\System\CBanTuR.exe
  2⤵
  PID:6248
- C:\Windows\System\RMlvNpG.exe
  C:\Windows\System\RMlvNpG.exe
  2⤵
  PID:6268
- C:\Windows\System\zmHiboX.exe
  C:\Windows\System\zmHiboX.exe
  2⤵
  PID:6284
- C:\Windows\System\bQBhezw.exe
  C:\Windows\System\bQBhezw.exe
  2⤵
  PID:6300
- C:\Windows\System\GIgoBbQ.exe
  C:\Windows\System\GIgoBbQ.exe
  2⤵
  PID:6324
- C:\Windows\System\aBiAeOV.exe
  C:\Windows\System\aBiAeOV.exe
  2⤵
  PID:6340
- C:\Windows\System\HKSrwdb.exe
  C:\Windows\System\HKSrwdb.exe
  2⤵
  PID:6356
- C:\Windows\System\yFKJtaa.exe
  C:\Windows\System\yFKJtaa.exe
  2⤵
  PID:6372
- C:\Windows\System\nYjptfx.exe
  C:\Windows\System\nYjptfx.exe
  2⤵
  PID:6392
- C:\Windows\System\qzPznxk.exe
  C:\Windows\System\qzPznxk.exe
  2⤵
  PID:6408
- C:\Windows\System\yLiSCHm.exe
  C:\Windows\System\yLiSCHm.exe
  2⤵
  PID:6424
- C:\Windows\System\YcpRmnY.exe
  C:\Windows\System\YcpRmnY.exe
  2⤵
  PID:6448
- C:\Windows\System\jFUtkaS.exe
  C:\Windows\System\jFUtkaS.exe
  2⤵
  PID:6468
- C:\Windows\System\NiISIdy.exe
  C:\Windows\System\NiISIdy.exe
  2⤵
  PID:6484
- C:\Windows\System\aAxduLd.exe
  C:\Windows\System\aAxduLd.exe
  2⤵
  PID:6500
- C:\Windows\System\ZnRXJsE.exe
  C:\Windows\System\ZnRXJsE.exe
  2⤵
  PID:6516
- C:\Windows\System\GCsCEHD.exe
  C:\Windows\System\GCsCEHD.exe
  2⤵
  PID:6540
- C:\Windows\System\PMMisLb.exe
  C:\Windows\System\PMMisLb.exe
  2⤵
  PID:6556
- C:\Windows\System\hTPxTqQ.exe
  C:\Windows\System\hTPxTqQ.exe
  2⤵
  PID:6572
- C:\Windows\System\cHnAmuU.exe
  C:\Windows\System\cHnAmuU.exe
  2⤵
  PID:6588
- C:\Windows\System\aKwfSMz.exe
  C:\Windows\System\aKwfSMz.exe
  2⤵
  PID:6604
- C:\Windows\System\IZdlZbN.exe
  C:\Windows\System\IZdlZbN.exe
  2⤵
  PID:6620
- C:\Windows\System\bFTxJIy.exe
  C:\Windows\System\bFTxJIy.exe
  2⤵
  PID:6636
- C:\Windows\System\WPqJEQl.exe
  C:\Windows\System\WPqJEQl.exe
  2⤵
  PID:6652
- C:\Windows\System\wbQxShC.exe
  C:\Windows\System\wbQxShC.exe
  2⤵
  PID:6748
- C:\Windows\System\MGpYGTJ.exe
  C:\Windows\System\MGpYGTJ.exe
  2⤵
  PID:6764
- C:\Windows\System\BnwUtTL.exe
  C:\Windows\System\BnwUtTL.exe
  2⤵
  PID:6780
- C:\Windows\System\jgWlQSR.exe
  C:\Windows\System\jgWlQSR.exe
  2⤵
  PID:6796
- C:\Windows\System\pVaIxln.exe
  C:\Windows\System\pVaIxln.exe
  2⤵
  PID:6816
- C:\Windows\System\blfRdqa.exe
  C:\Windows\System\blfRdqa.exe
  2⤵
  PID:6836
- C:\Windows\System\LXXKfrJ.exe
  C:\Windows\System\LXXKfrJ.exe
  2⤵
  PID:6852
- C:\Windows\System\wTeLwng.exe
  C:\Windows\System\wTeLwng.exe
  2⤵
  PID:6868
- C:\Windows\System\XWREdLN.exe
  C:\Windows\System\XWREdLN.exe
  2⤵
  PID:6884
- C:\Windows\System\ZrByCSl.exe
  C:\Windows\System\ZrByCSl.exe
  2⤵
  PID:6900
- C:\Windows\System\fzKvueu.exe
  C:\Windows\System\fzKvueu.exe
  2⤵
  PID:6916
- C:\Windows\System\ThWZeMG.exe
  C:\Windows\System\ThWZeMG.exe
  2⤵
  PID:6940
- C:\Windows\System\YPlupAt.exe
  C:\Windows\System\YPlupAt.exe
  2⤵
  PID:6956
- C:\Windows\System\ZbRqwNw.exe
  C:\Windows\System\ZbRqwNw.exe
  2⤵
  PID:6976
- C:\Windows\System\vYrqmrq.exe
  C:\Windows\System\vYrqmrq.exe
  2⤵
  PID:6992
- C:\Windows\System\pyLKWQq.exe
  C:\Windows\System\pyLKWQq.exe
  2⤵
  PID:7008
- C:\Windows\System\wldSOKN.exe
  C:\Windows\System\wldSOKN.exe
  2⤵
  PID:7028
- C:\Windows\System\AIiVokQ.exe
  C:\Windows\System\AIiVokQ.exe
  2⤵
  PID:7048
- C:\Windows\System\soxNjZx.exe
  C:\Windows\System\soxNjZx.exe
  2⤵
  PID:7068
- C:\Windows\System\eTITLSV.exe
  C:\Windows\System\eTITLSV.exe
  2⤵
  PID:7088
- C:\Windows\System\ANHvyur.exe
  C:\Windows\System\ANHvyur.exe
  2⤵
  PID:7104
- C:\Windows\System\LNRtYaa.exe
  C:\Windows\System\LNRtYaa.exe
  2⤵
  PID:7120
- C:\Windows\System\wAtSneU.exe
  C:\Windows\System\wAtSneU.exe
  2⤵
  PID:7140
- C:\Windows\System\mgWCPgu.exe
  C:\Windows\System\mgWCPgu.exe
  2⤵
  PID:7156
- C:\Windows\System\SknZDOu.exe
  C:\Windows\System\SknZDOu.exe
  2⤵
  PID:6012
- C:\Windows\System\grfrcxF.exe
  C:\Windows\System\grfrcxF.exe
  2⤵
  PID:6200
- C:\Windows\System\KXilgrI.exe
  C:\Windows\System\KXilgrI.exe
  2⤵
  PID:6280
- C:\Windows\System\qSvyLjk.exe
  C:\Windows\System\qSvyLjk.exe
  2⤵
  PID:6312
- C:\Windows\System\sKHwGuh.exe
  C:\Windows\System\sKHwGuh.exe
  2⤵
  PID:6380
- C:\Windows\System\VyfqDae.exe
  C:\Windows\System\VyfqDae.exe
  2⤵
  PID:6460
- C:\Windows\System\jxDpJOe.exe
  C:\Windows\System\jxDpJOe.exe
  2⤵
  PID:6524
- C:\Windows\System\kEPycrZ.exe
  C:\Windows\System\kEPycrZ.exe
  2⤵
  PID:6600
- C:\Windows\System\Ptbrtpu.exe
  C:\Windows\System\Ptbrtpu.exe
  2⤵
  PID:6628
- C:\Windows\System\EqweKxc.exe
  C:\Windows\System\EqweKxc.exe
  2⤵
  PID:6660
- C:\Windows\System\YNYLcWe.exe
  C:\Windows\System\YNYLcWe.exe
  2⤵
  PID:6156
- C:\Windows\System\rPMjBGI.exe
  C:\Windows\System\rPMjBGI.exe
  2⤵
  PID:6664
- C:\Windows\System\lXrOYTt.exe
  C:\Windows\System\lXrOYTt.exe
  2⤵
  PID:6648
- C:\Windows\System\CwqsLzQ.exe
  C:\Windows\System\CwqsLzQ.exe
  2⤵
  PID:6148
- C:\Windows\System\ImfQYGz.exe
  C:\Windows\System\ImfQYGz.exe
  2⤵
  PID:6332
- C:\Windows\System\NIwFvgr.exe
  C:\Windows\System\NIwFvgr.exe
  2⤵
  PID:6444
- C:\Windows\System\uISGLDW.exe
  C:\Windows\System\uISGLDW.exe
  2⤵
  PID:6552
- C:\Windows\System\MfBqROj.exe
  C:\Windows\System\MfBqROj.exe
  2⤵
  PID:5492
- C:\Windows\System\BerSWCb.exe
  C:\Windows\System\BerSWCb.exe
  2⤵
  PID:6296
- C:\Windows\System\HGwlefb.exe
  C:\Windows\System\HGwlefb.exe
  2⤵
  PID:6260
- C:\Windows\System\NzgAhCX.exe
  C:\Windows\System\NzgAhCX.exe
  2⤵
  PID:6688
- C:\Windows\System\qrvrDAk.exe
  C:\Windows\System\qrvrDAk.exe
  2⤵
  PID:6708
- C:\Windows\System\QpeUsOS.exe
  C:\Windows\System\QpeUsOS.exe
  2⤵
  PID:6732
- C:\Windows\System\FTxMQft.exe
  C:\Windows\System\FTxMQft.exe
  2⤵
  PID:6744
- C:\Windows\System\LUdsnyF.exe
  C:\Windows\System\LUdsnyF.exe
  2⤵
  PID:6844
- C:\Windows\System\PFqUISw.exe
  C:\Windows\System\PFqUISw.exe
  2⤵
  PID:6912
- C:\Windows\System\ewHZVfp.exe
  C:\Windows\System\ewHZVfp.exe
  2⤵
  PID:7020
- C:\Windows\System\TJkJXyQ.exe
  C:\Windows\System\TJkJXyQ.exe
  2⤵
  PID:7060
- C:\Windows\System\OxJMlRp.exe
  C:\Windows\System\OxJMlRp.exe
  2⤵
  PID:7132
- C:\Windows\System\hxDbXzi.exe
  C:\Windows\System\hxDbXzi.exe
  2⤵
  PID:6464
- C:\Windows\System\MwrXpBY.exe
  C:\Windows\System\MwrXpBY.exe
  2⤵
  PID:6480
- C:\Windows\System\xxRBGFh.exe
  C:\Windows\System\xxRBGFh.exe
  2⤵
  PID:6496
- C:\Windows\System\yuBCUFg.exe
  C:\Windows\System\yuBCUFg.exe
  2⤵
  PID:6264
- C:\Windows\System\mOUboqL.exe
  C:\Windows\System\mOUboqL.exe
  2⤵
  PID:6528
- C:\Windows\System\uWenoYW.exe
  C:\Windows\System\uWenoYW.exe
  2⤵
  PID:6740
- C:\Windows\System\QtOfefF.exe
  C:\Windows\System\QtOfefF.exe
  2⤵
  PID:6896
- C:\Windows\System\mReCOjK.exe
  C:\Windows\System\mReCOjK.exe
  2⤵
  PID:6316
- C:\Windows\System\UbqcpOn.exe
  C:\Windows\System\UbqcpOn.exe
  2⤵
  PID:5556
- C:\Windows\System\LwyRnlR.exe
  C:\Windows\System\LwyRnlR.exe
  2⤵
  PID:6616
- C:\Windows\System\vtLcIqe.exe
  C:\Windows\System\vtLcIqe.exe
  2⤵
  PID:6700
- C:\Windows\System\cnmLaks.exe
  C:\Windows\System\cnmLaks.exe
  2⤵
  PID:7000
- C:\Windows\System\zrKUnrJ.exe
  C:\Windows\System\zrKUnrJ.exe
  2⤵
  PID:6760
- C:\Windows\System\hMhyLDV.exe
  C:\Windows\System\hMhyLDV.exe
  2⤵
  PID:6984
- C:\Windows\System\VzVbmsb.exe
  C:\Windows\System\VzVbmsb.exe
  2⤵
  PID:7096
- C:\Windows\System\grTFRfR.exe
  C:\Windows\System\grTFRfR.exe
  2⤵
  PID:6612
- C:\Windows\System\IlHjbaW.exe
  C:\Windows\System\IlHjbaW.exe
  2⤵
  PID:5568
- C:\Windows\System\dMYIIvq.exe
  C:\Windows\System\dMYIIvq.exe
  2⤵
  PID:6244
- C:\Windows\System\iwMYVIt.exe
  C:\Windows\System\iwMYVIt.exe
  2⤵
  PID:6548
- C:\Windows\System\XwxuSpw.exe
  C:\Windows\System\XwxuSpw.exe
  2⤵
  PID:6216
- C:\Windows\System\yUxuCjn.exe
  C:\Windows\System\yUxuCjn.exe
  2⤵
  PID:6792
- C:\Windows\System\hznuzBk.exe
  C:\Windows\System\hznuzBk.exe
  2⤵
  PID:6420
- C:\Windows\System\pJnFqgY.exe
  C:\Windows\System\pJnFqgY.exe
  2⤵
  PID:6220
- C:\Windows\System\FEbhqND.exe
  C:\Windows\System\FEbhqND.exe
  2⤵
  PID:6188
- C:\Windows\System\THACUGe.exe
  C:\Windows\System\THACUGe.exe
  2⤵
  PID:6824
- C:\Windows\System\vpLAWgx.exe
  C:\Windows\System\vpLAWgx.exe
  2⤵
  PID:7076
- C:\Windows\System\vTBHZNO.exe
  C:\Windows\System\vTBHZNO.exe
  2⤵
  PID:6832
- C:\Windows\System\bImtPLs.exe
  C:\Windows\System\bImtPLs.exe
  2⤵
  PID:7112
- C:\Windows\System\vbXmzuL.exe
  C:\Windows\System\vbXmzuL.exe
  2⤵
  PID:2680
- C:\Windows\System\XWcERgA.exe
  C:\Windows\System\XWcERgA.exe
  2⤵
  PID:6644
- C:\Windows\System\RXUlxWu.exe
  C:\Windows\System\RXUlxWu.exe
  2⤵
  PID:6348
- C:\Windows\System\CYkcTNi.exe
  C:\Windows\System\CYkcTNi.exe
  2⤵
  PID:2684
- C:\Windows\System\PsIlQtM.exe
  C:\Windows\System\PsIlQtM.exe
  2⤵
  PID:6400
- C:\Windows\System\jwTHPhp.exe
  C:\Windows\System\jwTHPhp.exe
  2⤵
  PID:6892
- C:\Windows\System\LaLsnHB.exe
  C:\Windows\System\LaLsnHB.exe
  2⤵
  PID:6828
- C:\Windows\System\HUQfEUV.exe
  C:\Windows\System\HUQfEUV.exe
  2⤵
  PID:7044
- C:\Windows\System\SzUtkAS.exe
  C:\Windows\System\SzUtkAS.exe
  2⤵
  PID:7164
- C:\Windows\System\XRnFemD.exe
  C:\Windows\System\XRnFemD.exe
  2⤵
  PID:6508
- C:\Windows\System\oSIyxbV.exe
  C:\Windows\System\oSIyxbV.exe
  2⤵
  PID:6804
- C:\Windows\System\WSPSIuP.exe
  C:\Windows\System\WSPSIuP.exe
  2⤵
  PID:7116
- C:\Windows\System\nKCxmTH.exe
  C:\Windows\System\nKCxmTH.exe
  2⤵
  PID:5392
- C:\Windows\System\CXVPLvf.exe
  C:\Windows\System\CXVPLvf.exe
  2⤵
  PID:6456
- C:\Windows\System\oZsKElH.exe
  C:\Windows\System\oZsKElH.exe
  2⤵
  PID:6240
- C:\Windows\System\VcgJRPI.exe
  C:\Windows\System\VcgJRPI.exe
  2⤵
  PID:6696
- C:\Windows\System\BZnyELP.exe
  C:\Windows\System\BZnyELP.exe
  2⤵
  PID:6352
- C:\Windows\System\WYcSNNQ.exe
  C:\Windows\System\WYcSNNQ.exe
  2⤵
  PID:6440
- C:\Windows\System\ZecfZVK.exe
  C:\Windows\System\ZecfZVK.exe
  2⤵
  PID:6436
- C:\Windows\System\UksJMFf.exe
  C:\Windows\System\UksJMFf.exe
  2⤵
  PID:6788
- C:\Windows\System\LQfcbUJ.exe
  C:\Windows\System\LQfcbUJ.exe
  2⤵
  PID:7172
- C:\Windows\System\GQSenrD.exe
  C:\Windows\System\GQSenrD.exe
  2⤵
  PID:7188
- C:\Windows\System\omYBbza.exe
  C:\Windows\System\omYBbza.exe
  2⤵
  PID:7204
- C:\Windows\System\yWKXudi.exe
  C:\Windows\System\yWKXudi.exe
  2⤵
  PID:7224
- C:\Windows\System\IbEHKmG.exe
  C:\Windows\System\IbEHKmG.exe
  2⤵
  PID:7244
- C:\Windows\System\vJZHsuC.exe
  C:\Windows\System\vJZHsuC.exe
  2⤵
  PID:7272
- C:\Windows\System\cUHlptF.exe
  C:\Windows\System\cUHlptF.exe
  2⤵
  PID:7296
- C:\Windows\System\fxIzZoA.exe
  C:\Windows\System\fxIzZoA.exe
  2⤵
  PID:7312
- C:\Windows\System\uiZLvvq.exe
  C:\Windows\System\uiZLvvq.exe
  2⤵
  PID:7328
- C:\Windows\System\TlSnxOZ.exe
  C:\Windows\System\TlSnxOZ.exe
  2⤵
  PID:7352
- C:\Windows\System\KTWantq.exe
  C:\Windows\System\KTWantq.exe
  2⤵
  PID:7368
- C:\Windows\System\PIQTDiX.exe
  C:\Windows\System\PIQTDiX.exe
  2⤵
  PID:7472
- C:\Windows\System\PAoERxd.exe
  C:\Windows\System\PAoERxd.exe
  2⤵
  PID:7488
- C:\Windows\System\yQltiYs.exe
  C:\Windows\System\yQltiYs.exe
  2⤵
  PID:7504
- C:\Windows\System\bhpJaOK.exe
  C:\Windows\System\bhpJaOK.exe
  2⤵
  PID:7524
- C:\Windows\System\LeUiaYE.exe
  C:\Windows\System\LeUiaYE.exe
  2⤵
  PID:7572
- C:\Windows\System\xQrKLkJ.exe
  C:\Windows\System\xQrKLkJ.exe
  2⤵
  PID:7588
- C:\Windows\System\MFTTLKw.exe
  C:\Windows\System\MFTTLKw.exe
  2⤵
  PID:7608
- C:\Windows\System\QAIeMmP.exe
  C:\Windows\System\QAIeMmP.exe
  2⤵
  PID:7624
- C:\Windows\System\zVDjeZw.exe
  C:\Windows\System\zVDjeZw.exe
  2⤵
  PID:7640
- C:\Windows\System\MssRbap.exe
  C:\Windows\System\MssRbap.exe
  2⤵
  PID:7656
- C:\Windows\System\nAfePYf.exe
  C:\Windows\System\nAfePYf.exe
  2⤵
  PID:7716
- C:\Windows\System\EmhHLOS.exe
  C:\Windows\System\EmhHLOS.exe
  2⤵
  PID:7736
- C:\Windows\System\luYXuBL.exe
  C:\Windows\System\luYXuBL.exe
  2⤵
  PID:7752
- C:\Windows\System\YVwrjdI.exe
  C:\Windows\System\YVwrjdI.exe
  2⤵
  PID:7772
- C:\Windows\System\gQoVkye.exe
  C:\Windows\System\gQoVkye.exe
  2⤵
  PID:7812
- C:\Windows\System\npruFEo.exe
  C:\Windows\System\npruFEo.exe
  2⤵
  PID:7828
- C:\Windows\System\lXOWtBO.exe
  C:\Windows\System\lXOWtBO.exe
  2⤵
  PID:7844
- C:\Windows\System\oeKrfTC.exe
  C:\Windows\System\oeKrfTC.exe
  2⤵
  PID:7860
- C:\Windows\System\FoPZHhn.exe
  C:\Windows\System\FoPZHhn.exe
  2⤵
  PID:7876
- C:\Windows\System\oKJdLRr.exe
  C:\Windows\System\oKJdLRr.exe
  2⤵
  PID:7892
- C:\Windows\System\uOIBZNY.exe
  C:\Windows\System\uOIBZNY.exe
  2⤵
  PID:7908
- C:\Windows\System\wVxKDcR.exe
  C:\Windows\System\wVxKDcR.exe
  2⤵
  PID:7928
- C:\Windows\System\UOUBFCA.exe
  C:\Windows\System\UOUBFCA.exe
  2⤵
  PID:7952
- C:\Windows\System\mOVMnpL.exe
  C:\Windows\System\mOVMnpL.exe
  2⤵
  PID:7976
- C:\Windows\System\TWOdOcq.exe
  C:\Windows\System\TWOdOcq.exe
  2⤵
  PID:7992
- C:\Windows\System\KkLZvQz.exe
  C:\Windows\System\KkLZvQz.exe
  2⤵
  PID:8008
- C:\Windows\System\zOJhieF.exe
  C:\Windows\System\zOJhieF.exe
  2⤵
  PID:8024
- C:\Windows\System\zYNaQBR.exe
  C:\Windows\System\zYNaQBR.exe
  2⤵
  PID:8040
- C:\Windows\System\neoHsNG.exe
  C:\Windows\System\neoHsNG.exe
  2⤵
  PID:8056
- C:\Windows\System\lvlbTYM.exe
  C:\Windows\System\lvlbTYM.exe
  2⤵
  PID:8076
- C:\Windows\System\pMmpnDS.exe
  C:\Windows\System\pMmpnDS.exe
  2⤵
  PID:8104
- C:\Windows\System\LlbOsCY.exe
  C:\Windows\System\LlbOsCY.exe
  2⤵
  PID:8128
- C:\Windows\System\lyEdnyG.exe
  C:\Windows\System\lyEdnyG.exe
  2⤵
  PID:8144
- C:\Windows\System\ozHVqUC.exe
  C:\Windows\System\ozHVqUC.exe
  2⤵
  PID:8164
- C:\Windows\System\phxHZAf.exe
  C:\Windows\System\phxHZAf.exe
  2⤵
  PID:8180
- C:\Windows\System\RKCMOrG.exe
  C:\Windows\System\RKCMOrG.exe
  2⤵
  PID:6276
- C:\Windows\System\qUzLQbn.exe
  C:\Windows\System\qUzLQbn.exe
  2⤵
  PID:6720
- C:\Windows\System\nDdKWDF.exe
  C:\Windows\System\nDdKWDF.exe
  2⤵
  PID:7220
- C:\Windows\System\UalOggU.exe
  C:\Windows\System\UalOggU.exe
  2⤵
  PID:7260
- C:\Windows\System\XCgQbaN.exe
  C:\Windows\System\XCgQbaN.exe
  2⤵
  PID:6860
- C:\Windows\System\kHiKzJL.exe
  C:\Windows\System\kHiKzJL.exe
  2⤵
  PID:7376
- C:\Windows\System\XlbNHsB.exe
  C:\Windows\System\XlbNHsB.exe
  2⤵
  PID:7344
- C:\Windows\System\ETgqLSm.exe
  C:\Windows\System\ETgqLSm.exe
  2⤵
  PID:6936
- C:\Windows\System\jFyeCQt.exe
  C:\Windows\System\jFyeCQt.exe
  2⤵
  PID:7232
- C:\Windows\System\mACqWje.exe
  C:\Windows\System\mACqWje.exe
  2⤵
  PID:6864
- C:\Windows\System\uSDFPdk.exe
  C:\Windows\System\uSDFPdk.exe
  2⤵
  PID:7288
- C:\Windows\System\KKHTsIg.exe
  C:\Windows\System\KKHTsIg.exe
  2⤵
  PID:7360
- C:\Windows\System\XYAQprd.exe
  C:\Windows\System\XYAQprd.exe
  2⤵
  PID:7392
- C:\Windows\System\ElSUnrR.exe
  C:\Windows\System\ElSUnrR.exe
  2⤵
  PID:7408
- C:\Windows\System\rkAfbkf.exe
  C:\Windows\System\rkAfbkf.exe
  2⤵
  PID:7424
- C:\Windows\System\ZSIYcaS.exe
  C:\Windows\System\ZSIYcaS.exe
  2⤵
  PID:7440
- C:\Windows\System\YdYIOKU.exe
  C:\Windows\System\YdYIOKU.exe
  2⤵
  PID:7456
- C:\Windows\System\NqoGQav.exe
  C:\Windows\System\NqoGQav.exe
  2⤵
  PID:7480
- C:\Windows\System\skFVYqC.exe
  C:\Windows\System\skFVYqC.exe
  2⤵
  PID:7536
- C:\Windows\System\fvvSiIo.exe
  C:\Windows\System\fvvSiIo.exe
  2⤵
  PID:7512
- C:\Windows\System\ddCwfKm.exe
  C:\Windows\System\ddCwfKm.exe
  2⤵
  PID:7552
- C:\Windows\System\yoHciBe.exe
  C:\Windows\System\yoHciBe.exe
  2⤵
  PID:7568
- C:\Windows\System\fNeTWHK.exe
  C:\Windows\System\fNeTWHK.exe
  2⤵
  PID:7620
- C:\Windows\System\ZMwckoB.exe
  C:\Windows\System\ZMwckoB.exe
  2⤵
  PID:7596
- C:\Windows\System\YVfeqRa.exe
  C:\Windows\System\YVfeqRa.exe
  2⤵
  PID:7788
- C:\Windows\System\unHQtmh.exe
  C:\Windows\System\unHQtmh.exe
  2⤵
  PID:7256
- C:\Windows\System\jHIwxwQ.exe
  C:\Windows\System\jHIwxwQ.exe
  2⤵
  PID:6932
- C:\Windows\System\pqMiNlu.exe
  C:\Windows\System\pqMiNlu.exe
  2⤵
  PID:6256
- C:\Windows\System\NEzDCOo.exe
  C:\Windows\System\NEzDCOo.exe
  2⤵
  PID:7200
- C:\Windows\System\gsJMqAp.exe
  C:\Windows\System\gsJMqAp.exe
  2⤵
  PID:7400
- C:\Windows\System\JZefGNb.exe
  C:\Windows\System\JZefGNb.exe
  2⤵
  PID:7416
- C:\Windows\System\rUMpGfP.exe
  C:\Windows\System\rUMpGfP.exe
  2⤵
  PID:7544
- C:\Windows\System\rsXqTRQ.exe
  C:\Windows\System\rsXqTRQ.exe
  2⤵
  PID:7500
- C:\Windows\System\HtTDziN.exe
  C:\Windows\System\HtTDziN.exe
  2⤵
  PID:7584
- C:\Windows\System\ReglSeE.exe
  C:\Windows\System\ReglSeE.exe
  2⤵
  PID:7604
- C:\Windows\System\OTnmGHV.exe
  C:\Windows\System\OTnmGHV.exe
  2⤵
  PID:7700
- C:\Windows\System\hVnqezx.exe
  C:\Windows\System\hVnqezx.exe
  2⤵
  PID:7680
- C:\Windows\System\gktUWWk.exe
  C:\Windows\System\gktUWWk.exe
  2⤵
  PID:7800
- C:\Windows\System\TBPzPRk.exe
  C:\Windows\System\TBPzPRk.exe
  2⤵
  PID:8084
- C:\Windows\System\FWFyddr.exe
  C:\Windows\System\FWFyddr.exe
  2⤵
  PID:7868
- C:\Windows\System\kAuHWuW.exe
  C:\Windows\System\kAuHWuW.exe
  2⤵
  PID:7944
- C:\Windows\System\CYIbdjF.exe
  C:\Windows\System\CYIbdjF.exe
  2⤵
  PID:8048
- C:\Windows\System\kHwPvLg.exe
  C:\Windows\System\kHwPvLg.exe
  2⤵
  PID:7724
- C:\Windows\System\oudfuTI.exe
  C:\Windows\System\oudfuTI.exe
  2⤵
  PID:7768
- C:\Windows\System\IrHuRWP.exe
  C:\Windows\System\IrHuRWP.exe
  2⤵
  PID:7968
- C:\Windows\System\pjKxmvy.exe
  C:\Windows\System\pjKxmvy.exe
  2⤵
  PID:7884
- C:\Windows\System\kHtoFix.exe
  C:\Windows\System\kHtoFix.exe
  2⤵
  PID:8000
- C:\Windows\System\qIrYhUw.exe
  C:\Windows\System\qIrYhUw.exe
  2⤵
  PID:7336
- C:\Windows\System\ipWgWay.exe
  C:\Windows\System\ipWgWay.exe
  2⤵
  PID:7468
- C:\Windows\System\jMXvZOA.exe
  C:\Windows\System\jMXvZOA.exe
  2⤵
  PID:7672
- C:\Windows\System\RpXdtDf.exe
  C:\Windows\System\RpXdtDf.exe
  2⤵
  PID:7728
- C:\Windows\System\uyjUeUv.exe
  C:\Windows\System\uyjUeUv.exe
  2⤵
  PID:7760
- C:\Windows\System\suVSBOK.exe
  C:\Windows\System\suVSBOK.exe
  2⤵
  PID:7784
- C:\Windows\System\SgowHFb.exe
  C:\Windows\System\SgowHFb.exe
  2⤵
  PID:7708
- C:\Windows\System\YExKsMX.exe
  C:\Windows\System\YExKsMX.exe
  2⤵
  PID:7796
- C:\Windows\System\xJgcjpR.exe
  C:\Windows\System\xJgcjpR.exe
  2⤵
  PID:7432
- C:\Windows\System\mvoDobe.exe
  C:\Windows\System\mvoDobe.exe
  2⤵
  PID:7940
- C:\Windows\System\UqswetW.exe
  C:\Windows\System\UqswetW.exe
  2⤵
  PID:8072
- C:\Windows\System\jbfEIst.exe
  C:\Windows\System\jbfEIst.exe
  2⤵
  PID:8140
- C:\Windows\System\NwwtMnv.exe
  C:\Windows\System\NwwtMnv.exe
  2⤵
  PID:8116
- C:\Windows\System\FhvsrDy.exe
  C:\Windows\System\FhvsrDy.exe
  2⤵
  PID:8160
- C:\Windows\System\EvviojI.exe
  C:\Windows\System\EvviojI.exe
  2⤵
  PID:8188
- C:\Windows\System\eNufNxP.exe
  C:\Windows\System\eNufNxP.exe
  2⤵
  PID:6876
- C:\Windows\System\sXnkoSc.exe
  C:\Windows\System\sXnkoSc.exe
  2⤵
  PID:7556
- C:\Windows\System\luQnYyJ.exe
  C:\Windows\System\luQnYyJ.exe
  2⤵
  PID:7676
- C:\Windows\System\ptleplU.exe
  C:\Windows\System\ptleplU.exe
  2⤵
  PID:8020
- C:\Windows\System\DxbAlJB.exe
  C:\Windows\System\DxbAlJB.exe
  2⤵
  PID:7852
- C:\Windows\System\PVfllLn.exe
  C:\Windows\System\PVfllLn.exe
  2⤵
  PID:8016
- C:\Windows\System\xMoDvVj.exe
  C:\Windows\System\xMoDvVj.exe
  2⤵
  PID:6964
- C:\Windows\System\wiBdoXE.exe
  C:\Windows\System\wiBdoXE.exe
  2⤵
  PID:7824
- C:\Windows\System\ZAVkzvA.exe
  C:\Windows\System\ZAVkzvA.exe
  2⤵
  PID:7808
- C:\Windows\System\lBnUZwM.exe
  C:\Windows\System\lBnUZwM.exe
  2⤵
  PID:7636
- C:\Windows\System\tZdyAwc.exe
  C:\Windows\System\tZdyAwc.exe
  2⤵
  PID:7452
- C:\Windows\System\IXYqgmr.exe
  C:\Windows\System\IXYqgmr.exe
  2⤵
  PID:7464
- C:\Windows\System\IVlBjSU.exe
  C:\Windows\System\IVlBjSU.exe
  2⤵
  PID:7744
- C:\Windows\System\VHgvOkj.exe
  C:\Windows\System\VHgvOkj.exe
  2⤵
  PID:7792
- C:\Windows\System\zFruNNh.exe
  C:\Windows\System\zFruNNh.exe
  2⤵
  PID:7324
- C:\Windows\System\CTiovYF.exe
  C:\Windows\System\CTiovYF.exe
  2⤵
  PID:8204
- C:\Windows\System\ThdQvlI.exe
  C:\Windows\System\ThdQvlI.exe
  2⤵
  PID:8292
- C:\Windows\System\zoaYtYy.exe
  C:\Windows\System\zoaYtYy.exe
  2⤵
  PID:8308
- C:\Windows\System\fXCiqBp.exe
  C:\Windows\System\fXCiqBp.exe
  2⤵
  PID:8328
- C:\Windows\System\sGfFMfn.exe
  C:\Windows\System\sGfFMfn.exe
  2⤵
  PID:8352
- C:\Windows\System\tbfPPHa.exe
  C:\Windows\System\tbfPPHa.exe
  2⤵
  PID:8372
- C:\Windows\System\CQIJVcW.exe
  C:\Windows\System\CQIJVcW.exe
  2⤵
  PID:8388
- C:\Windows\System\YisyfYs.exe
  C:\Windows\System\YisyfYs.exe
  2⤵
  PID:8404
- C:\Windows\System\RyidFnB.exe
  C:\Windows\System\RyidFnB.exe
  2⤵
  PID:8424
- C:\Windows\System\UhXZLHG.exe
  C:\Windows\System\UhXZLHG.exe
  2⤵
  PID:8440
- C:\Windows\System\PfwKePm.exe
  C:\Windows\System\PfwKePm.exe
  2⤵
  PID:8464
- C:\Windows\System\salQFDC.exe
  C:\Windows\System\salQFDC.exe
  2⤵
  PID:8484
- C:\Windows\System\AslsJEg.exe
  C:\Windows\System\AslsJEg.exe
  2⤵
  PID:8500
- C:\Windows\System\rNQKhDA.exe
  C:\Windows\System\rNQKhDA.exe
  2⤵
  PID:8516
- C:\Windows\System\oeeXSAs.exe
  C:\Windows\System\oeeXSAs.exe
  2⤵
  PID:8536
- C:\Windows\System\CPPOien.exe
  C:\Windows\System\CPPOien.exe
  2⤵
  PID:8552
- C:\Windows\System\FnKBurK.exe
  C:\Windows\System\FnKBurK.exe
  2⤵
  PID:8572
- C:\Windows\System\dwicLsq.exe
  C:\Windows\System\dwicLsq.exe
  2⤵
  PID:8588
- C:\Windows\System\XQlxHEw.exe
  C:\Windows\System\XQlxHEw.exe
  2⤵
  PID:8604
- C:\Windows\System\evCovtZ.exe
  C:\Windows\System\evCovtZ.exe
  2⤵
  PID:8620
- C:\Windows\System\hFJfEsv.exe
  C:\Windows\System\hFJfEsv.exe
  2⤵
  PID:8644
- C:\Windows\System\tIepfRl.exe
  C:\Windows\System\tIepfRl.exe
  2⤵
  PID:8668
- C:\Windows\System\PsRTtrz.exe
  C:\Windows\System\PsRTtrz.exe
  2⤵
  PID:8684
- C:\Windows\System\fLMUUrp.exe
  C:\Windows\System\fLMUUrp.exe
  2⤵
  PID:8700
- C:\Windows\System\xvtGIZe.exe
  C:\Windows\System\xvtGIZe.exe
  2⤵
  PID:8724
- C:\Windows\System\ovpjDIA.exe
  C:\Windows\System\ovpjDIA.exe
  2⤵
  PID:8748
- C:\Windows\System\GzJyUUX.exe
  C:\Windows\System\GzJyUUX.exe
  2⤵
  PID:8764
- C:\Windows\System\xsYUMIN.exe
  C:\Windows\System\xsYUMIN.exe
  2⤵
  PID:8788
- C:\Windows\System\ewUudws.exe
  C:\Windows\System\ewUudws.exe
  2⤵
  PID:8804
- C:\Windows\System\lUgEmKX.exe
  C:\Windows\System\lUgEmKX.exe
  2⤵
  PID:8824
- C:\Windows\System\iuKfYHf.exe
  C:\Windows\System\iuKfYHf.exe
  2⤵
  PID:8844
- C:\Windows\System\UaJNNYL.exe
  C:\Windows\System\UaJNNYL.exe
  2⤵
  PID:8868
- C:\Windows\System\OKcBqfK.exe
  C:\Windows\System\OKcBqfK.exe
  2⤵
  PID:8884
- C:\Windows\System\hlkomJM.exe
  C:\Windows\System\hlkomJM.exe
  2⤵
  PID:8904
- C:\Windows\System\ygXwFKU.exe
  C:\Windows\System\ygXwFKU.exe
  2⤵
  PID:8920
- C:\Windows\System\VHYEXuV.exe
  C:\Windows\System\VHYEXuV.exe
  2⤵
  PID:8944
- C:\Windows\System\teiYOfl.exe
  C:\Windows\System\teiYOfl.exe
  2⤵
  PID:8968
- C:\Windows\System\LwWVCgp.exe
  C:\Windows\System\LwWVCgp.exe
  2⤵
  PID:9028
- C:\Windows\System\qIKfnDg.exe
  C:\Windows\System\qIKfnDg.exe
  2⤵
  PID:9104
- C:\Windows\System\RYYTnGu.exe
  C:\Windows\System\RYYTnGu.exe
  2⤵
  PID:9124
- C:\Windows\System\LmvYnzb.exe
  C:\Windows\System\LmvYnzb.exe
  2⤵
  PID:9144
- C:\Windows\System\gneOFLA.exe
  C:\Windows\System\gneOFLA.exe
  2⤵
  PID:9168
- C:\Windows\System\sLBYKJE.exe
  C:\Windows\System\sLBYKJE.exe
  2⤵
  PID:9184
- C:\Windows\System\YuMVybq.exe
  C:\Windows\System\YuMVybq.exe
  2⤵
  PID:9200
- C:\Windows\System\STMfssf.exe
  C:\Windows\System\STMfssf.exe
  2⤵
  PID:7916
- C:\Windows\System\SeRKztt.exe
  C:\Windows\System\SeRKztt.exe
  2⤵
  PID:7212
- C:\Windows\System\wydPMWh.exe
  C:\Windows\System\wydPMWh.exe
  2⤵
  PID:8196
- C:\Windows\System\yTKEDPC.exe
  C:\Windows\System\yTKEDPC.exe
  2⤵
  PID:8096
- C:\Windows\System\bsTbwZc.exe
  C:\Windows\System\bsTbwZc.exe
  2⤵
  PID:8220
- C:\Windows\System\DxYbsCh.exe
  C:\Windows\System\DxYbsCh.exe
  2⤵
  PID:7484
- C:\Windows\System\CgqNhml.exe
  C:\Windows\System\CgqNhml.exe
  2⤵
  PID:8300
- C:\Windows\System\MFwLpjP.exe
  C:\Windows\System\MFwLpjP.exe
  2⤵
  PID:8284
- C:\Windows\System\Wdbejrr.exe
  C:\Windows\System\Wdbejrr.exe
  2⤵
  PID:7560
- C:\Windows\System\vLJqbWI.exe
  C:\Windows\System\vLJqbWI.exe
  2⤵
  PID:8348
- C:\Windows\System\JyTlKBE.exe
  C:\Windows\System\JyTlKBE.exe
  2⤵
  PID:8528
- C:\Windows\System\cbjUTHZ.exe
  C:\Windows\System\cbjUTHZ.exe
  2⤵
  PID:8600
- C:\Windows\System\OsaFbXY.exe
  C:\Windows\System\OsaFbXY.exe
  2⤵
  PID:8524
- C:\Windows\System\xZLFHFB.exe
  C:\Windows\System\xZLFHFB.exe
  2⤵
  PID:8316
- C:\Windows\System\LOjyqIV.exe
  C:\Windows\System\LOjyqIV.exe
  2⤵
  PID:8640
- C:\Windows\System\AviEhAb.exe
  C:\Windows\System\AviEhAb.exe
  2⤵
  PID:8712
- C:\Windows\System\gIdjiOk.exe
  C:\Windows\System\gIdjiOk.exe
  2⤵
  PID:8840
- C:\Windows\System\mIpekYi.exe
  C:\Windows\System\mIpekYi.exe
  2⤵
  PID:8960
- C:\Windows\System\CqgdwgW.exe
  C:\Windows\System\CqgdwgW.exe
  2⤵
  PID:8400
- C:\Windows\System\KbReBmq.exe
  C:\Windows\System\KbReBmq.exe
  2⤵
  PID:8512
- C:\Windows\System\JwuphSk.exe
  C:\Windows\System\JwuphSk.exe
  2⤵
  PID:9044
- C:\Windows\System\agtbOmu.exe
  C:\Windows\System\agtbOmu.exe
  2⤵
  PID:8692
- C:\Windows\System\etuwccq.exe
  C:\Windows\System\etuwccq.exe
  2⤵
  PID:8740
- C:\Windows\System\aZVABlF.exe
  C:\Windows\System\aZVABlF.exe
  2⤵
  PID:8776
- C:\Windows\System\pAFcRcN.exe
  C:\Windows\System\pAFcRcN.exe
  2⤵
  PID:8936
- C:\Windows\System\WioxRNl.exe
  C:\Windows\System\WioxRNl.exe
  2⤵
  PID:8992
- C:\Windows\System\TmoOcUB.exe
  C:\Windows\System\TmoOcUB.exe
  2⤵
  PID:9084
- C:\Windows\System\qFpuHyr.exe
  C:\Windows\System\qFpuHyr.exe
  2⤵
  PID:9000
- C:\Windows\System\abCQJGD.exe
  C:\Windows\System\abCQJGD.exe
  2⤵
  PID:8360
- C:\Windows\System\biEnUOk.exe
  C:\Windows\System\biEnUOk.exe
  2⤵
  PID:9040
- C:\Windows\System\yxNQSEz.exe
  C:\Windows\System\yxNQSEz.exe
  2⤵
  PID:9140
- C:\Windows\System\djIjKOR.exe
  C:\Windows\System\djIjKOR.exe
  2⤵
  PID:8508
- C:\Windows\System\MuaOdlY.exe
  C:\Windows\System\MuaOdlY.exe
  2⤵
  PID:8232
- C:\Windows\System\jWWUjjY.exe
  C:\Windows\System\jWWUjjY.exe
  2⤵
  PID:8820
- C:\Windows\System\tjuSLHT.exe
  C:\Windows\System\tjuSLHT.exe
  2⤵
  PID:8928
- C:\Windows\System\tcODRKr.exe
  C:\Windows\System\tcODRKr.exe
  2⤵
  PID:8240
- C:\Windows\System\KWpSlwe.exe
  C:\Windows\System\KWpSlwe.exe
  2⤵
  PID:8628
- C:\Windows\System\TkWEhja.exe
  C:\Windows\System\TkWEhja.exe
  2⤵
  PID:8244
- C:\Windows\System\IfmarWw.exe
  C:\Windows\System\IfmarWw.exe
  2⤵
  PID:7340
- C:\Windows\System\qOWuJKR.exe
  C:\Windows\System\qOWuJKR.exe
  2⤵
  PID:8052
- C:\Windows\System\AoGNtlK.exe
  C:\Windows\System\AoGNtlK.exe
  2⤵
  PID:7196
- C:\Windows\System\FidmSzq.exe
  C:\Windows\System\FidmSzq.exe
  2⤵
  PID:8456
- C:\Windows\System\xuvjsTv.exe
  C:\Windows\System\xuvjsTv.exe
  2⤵
  PID:8264
- C:\Windows\System\EfBdTvS.exe
  C:\Windows\System\EfBdTvS.exe
  2⤵
  PID:8380
- C:\Windows\System\GliwVds.exe
  C:\Windows\System\GliwVds.exe
  2⤵
  PID:8760
- C:\Windows\System\ofDSHit.exe
  C:\Windows\System\ofDSHit.exe
  2⤵
  PID:8632
- C:\Windows\System\YsByuMR.exe
  C:\Windows\System\YsByuMR.exe
  2⤵
  PID:8720
- C:\Windows\System\GVPOHgD.exe
  C:\Windows\System\GVPOHgD.exe
  2⤵
  PID:8368
- C:\Windows\System\XyDHOqc.exe
  C:\Windows\System\XyDHOqc.exe
  2⤵
  PID:8612
- C:\Windows\System\ZZCpOnh.exe
  C:\Windows\System\ZZCpOnh.exe
  2⤵
  PID:8784
- C:\Windows\System\CPJOKnA.exe
  C:\Windows\System\CPJOKnA.exe
  2⤵
  PID:9080
- C:\Windows\System\ezDayJJ.exe
  C:\Windows\System\ezDayJJ.exe
  2⤵
  PID:8680
- C:\Windows\System\jBfiTRh.exe
  C:\Windows\System\jBfiTRh.exe
  2⤵
  PID:8228
- C:\Windows\System\VQNmXcx.exe
  C:\Windows\System\VQNmXcx.exe
  2⤵
  PID:8660
- C:\Windows\System\vflEXcv.exe
  C:\Windows\System\vflEXcv.exe
  2⤵
  PID:9060
- C:\Windows\System\UBYdmuf.exe
  C:\Windows\System\UBYdmuf.exe
  2⤵
  PID:8472
- C:\Windows\System\dfMweDs.exe
  C:\Windows\System\dfMweDs.exe
  2⤵
  PID:8900
- C:\Windows\System\sGDSErV.exe
  C:\Windows\System\sGDSErV.exe
  2⤵
  PID:8236
- C:\Windows\System\EnrTcVt.exe
  C:\Windows\System\EnrTcVt.exe
  2⤵
  PID:7964
- C:\Windows\System\fQiaaGf.exe
  C:\Windows\System\fQiaaGf.exe
  2⤵
  PID:9152
- C:\Windows\System\vLPMpnX.exe
  C:\Windows\System\vLPMpnX.exe
  2⤵
  PID:9112
- C:\Windows\System\ajmEWbX.exe
  C:\Windows\System\ajmEWbX.exe
  2⤵
  PID:9036
- C:\Windows\System\KFWBnGu.exe
  C:\Windows\System\KFWBnGu.exe
  2⤵
  PID:6172
- C:\Windows\System\nBFYaxo.exe
  C:\Windows\System\nBFYaxo.exe
  2⤵
  PID:8364
- C:\Windows\System\fKOJaPd.exe
  C:\Windows\System\fKOJaPd.exe
  2⤵
  PID:8432
- C:\Windows\System\kFqIcso.exe
  C:\Windows\System\kFqIcso.exe
  2⤵
  PID:9020
- C:\Windows\System\NSFoVZx.exe
  C:\Windows\System\NSFoVZx.exe
  2⤵
  PID:8340
- C:\Windows\System\wmFvOre.exe
  C:\Windows\System\wmFvOre.exe
  2⤵
  PID:8952
- C:\Windows\System\dJQRuNM.exe
  C:\Windows\System\dJQRuNM.exe
  2⤵
  PID:8832
- C:\Windows\System\DilGYKU.exe
  C:\Windows\System\DilGYKU.exe
  2⤵
  PID:9056
- C:\Windows\System\xxaCXTV.exe
  C:\Windows\System\xxaCXTV.exe
  2⤵
  PID:8880
- C:\Windows\System\cXAIPBZ.exe
  C:\Windows\System\cXAIPBZ.exe
  2⤵
  PID:9096
- C:\Windows\System\RSEqwYa.exe
  C:\Windows\System\RSEqwYa.exe
  2⤵
  PID:9076
- C:\Windows\System\HNNNgsP.exe
  C:\Windows\System\HNNNgsP.exe
  2⤵
  PID:7548
- C:\Windows\System\AFSpkfC.exe
  C:\Windows\System\AFSpkfC.exe
  2⤵
  PID:9160
- C:\Windows\System\Ggdwrwl.exe
  C:\Windows\System\Ggdwrwl.exe
  2⤵
  PID:7900
- C:\Windows\System\PurCpYr.exe
  C:\Windows\System\PurCpYr.exe
  2⤵
  PID:8596
- C:\Windows\System\IMQFrTT.exe
  C:\Windows\System\IMQFrTT.exe
  2⤵
  PID:8736
- C:\Windows\System\ofwRVVN.exe
  C:\Windows\System\ofwRVVN.exe
  2⤵
  PID:8836
- C:\Windows\System\vGLCMyQ.exe
  C:\Windows\System\vGLCMyQ.exe
  2⤵
  PID:8988
- C:\Windows\System\KKdUwBb.exe
  C:\Windows\System\KKdUwBb.exe
  2⤵
  PID:8856
- C:\Windows\System\JDJIsvE.exe
  C:\Windows\System\JDJIsvE.exe
  2⤵
  PID:8384
- C:\Windows\System\hGHReXb.exe
  C:\Windows\System\hGHReXb.exe
  2⤵
  PID:8280
- C:\Windows\System\HTuxSLk.exe
  C:\Windows\System\HTuxSLk.exe
  2⤵
  PID:8412
- C:\Windows\System\UwsyKLT.exe
  C:\Windows\System\UwsyKLT.exe
  2⤵
  PID:8956
- C:\Windows\System\KtgplTJ.exe
  C:\Windows\System\KtgplTJ.exe
  2⤵
  PID:9068
- C:\Windows\System\dSSVqug.exe
  C:\Windows\System\dSSVqug.exe
  2⤵
  PID:8336
- C:\Windows\System\ZuJTJbB.exe
  C:\Windows\System\ZuJTJbB.exe
  2⤵
  PID:9192
- C:\Windows\System\JrHtxEU.exe
  C:\Windows\System\JrHtxEU.exe
  2⤵
  PID:9240
- C:\Windows\System\QQBQowP.exe
  C:\Windows\System\QQBQowP.exe
  2⤵
  PID:9256
- C:\Windows\System\qqbSvsF.exe
  C:\Windows\System\qqbSvsF.exe
  2⤵
  PID:9272
- C:\Windows\System\ZVZszgf.exe
  C:\Windows\System\ZVZszgf.exe
  2⤵
  PID:9288
- C:\Windows\System\mknbsDc.exe
  C:\Windows\System\mknbsDc.exe
  2⤵
  PID:9304
- C:\Windows\System\AFDCxBz.exe
  C:\Windows\System\AFDCxBz.exe
  2⤵
  PID:9320
- C:\Windows\System\gHHDNPr.exe
  C:\Windows\System\gHHDNPr.exe
  2⤵
  PID:9336
- C:\Windows\System\yvLKJuY.exe
  C:\Windows\System\yvLKJuY.exe
  2⤵
  PID:9352
- C:\Windows\System\eCaTdmx.exe
  C:\Windows\System\eCaTdmx.exe
  2⤵
  PID:9368
- C:\Windows\System\waUTTBC.exe
  C:\Windows\System\waUTTBC.exe
  2⤵
  PID:9384
- C:\Windows\System\xNGoYKb.exe
  C:\Windows\System\xNGoYKb.exe
  2⤵
  PID:9400
- C:\Windows\System\PeMURuo.exe
  C:\Windows\System\PeMURuo.exe
  2⤵
  PID:9416
- C:\Windows\System\apdYuvd.exe
  C:\Windows\System\apdYuvd.exe
  2⤵
  PID:9432
- C:\Windows\System\TyBeWVI.exe
  C:\Windows\System\TyBeWVI.exe
  2⤵
  PID:9448
- C:\Windows\System\ROMAReo.exe
  C:\Windows\System\ROMAReo.exe
  2⤵
  PID:9464
- C:\Windows\System\WdDdohw.exe
  C:\Windows\System\WdDdohw.exe
  2⤵
  PID:9480
- C:\Windows\System\mDHxzqX.exe
  C:\Windows\System\mDHxzqX.exe
  2⤵
  PID:9496
- C:\Windows\System\pLWHEGe.exe
  C:\Windows\System\pLWHEGe.exe
  2⤵
  PID:9512
- C:\Windows\System\qVwuUnr.exe
  C:\Windows\System\qVwuUnr.exe
  2⤵
  PID:9528
- C:\Windows\System\LpQkpCc.exe
  C:\Windows\System\LpQkpCc.exe
  2⤵
  PID:9544
- C:\Windows\System\LTRjTsJ.exe
  C:\Windows\System\LTRjTsJ.exe
  2⤵
  PID:9560
- C:\Windows\System\asrkTQM.exe
  C:\Windows\System\asrkTQM.exe
  2⤵
  PID:9592
- C:\Windows\System\NJqfiOv.exe
  C:\Windows\System\NJqfiOv.exe
  2⤵
  PID:9612
- C:\Windows\System\udfMxpc.exe
  C:\Windows\System\udfMxpc.exe
  2⤵
  PID:9628
- C:\Windows\System\ilNqeSJ.exe
  C:\Windows\System\ilNqeSJ.exe
  2⤵
  PID:9644
- C:\Windows\System\iulbhZL.exe
  C:\Windows\System\iulbhZL.exe
  2⤵
  PID:9660
- C:\Windows\System\saQQkWF.exe
  C:\Windows\System\saQQkWF.exe
  2⤵
  PID:9676
- C:\Windows\System\mqwCORH.exe
  C:\Windows\System\mqwCORH.exe
  2⤵
  PID:9704
- C:\Windows\System\ALDHqEL.exe
  C:\Windows\System\ALDHqEL.exe
  2⤵
  PID:9720
- C:\Windows\System\filPQaH.exe
  C:\Windows\System\filPQaH.exe
  2⤵
  PID:9736
- C:\Windows\System\YCghkJl.exe
  C:\Windows\System\YCghkJl.exe
  2⤵
  PID:9752
- C:\Windows\System\jqoeQtv.exe
  C:\Windows\System\jqoeQtv.exe
  2⤵
  PID:9776
- C:\Windows\System\cpNmSTj.exe
  C:\Windows\System\cpNmSTj.exe
  2⤵
  PID:9792
- C:\Windows\System\pcxfpPl.exe
  C:\Windows\System\pcxfpPl.exe
  2⤵
  PID:9808
- C:\Windows\System\EocnBak.exe
  C:\Windows\System\EocnBak.exe
  2⤵
  PID:9824
- C:\Windows\System\ghAIkhJ.exe
  C:\Windows\System\ghAIkhJ.exe
  2⤵
  PID:9840
- C:\Windows\System\LLNCdlV.exe
  C:\Windows\System\LLNCdlV.exe
  2⤵
  PID:9856
- C:\Windows\System\GxVxvKm.exe
  C:\Windows\System\GxVxvKm.exe
  2⤵
  PID:9872
- C:\Windows\System\ZaFKPmM.exe
  C:\Windows\System\ZaFKPmM.exe
  2⤵
  PID:9888
- C:\Windows\System\ibDcolm.exe
  C:\Windows\System\ibDcolm.exe
  2⤵
  PID:9904
- C:\Windows\System\KiIRwGh.exe
  C:\Windows\System\KiIRwGh.exe
  2⤵
  PID:9920
- C:\Windows\System\bfbbvJG.exe
  C:\Windows\System\bfbbvJG.exe
  2⤵
  PID:9936
- C:\Windows\System\XkxLCbl.exe
  C:\Windows\System\XkxLCbl.exe
  2⤵
  PID:9956
- C:\Windows\System\RzqNKbM.exe
  C:\Windows\System\RzqNKbM.exe
  2⤵
  PID:9972
- C:\Windows\System\dZvUCDy.exe
  C:\Windows\System\dZvUCDy.exe
  2⤵
  PID:9988
- C:\Windows\System\UhFcPzY.exe
  C:\Windows\System\UhFcPzY.exe
  2⤵
  PID:10020
- C:\Windows\System\oCzZQiU.exe
  C:\Windows\System\oCzZQiU.exe
  2⤵
  PID:10040
- C:\Windows\System\QeCZQdl.exe
  C:\Windows\System\QeCZQdl.exe
  2⤵
  PID:10064
- C:\Windows\System\iIksytb.exe
  C:\Windows\System\iIksytb.exe
  2⤵
  PID:10080
- C:\Windows\System\syewqwM.exe
  C:\Windows\System\syewqwM.exe
  2⤵
  PID:10096
- C:\Windows\System\ixVLdMV.exe
  C:\Windows\System\ixVLdMV.exe
  2⤵
  PID:10120
- C:\Windows\System\WyurcpJ.exe
  C:\Windows\System\WyurcpJ.exe
  2⤵
  PID:10140
- C:\Windows\System\kwqDgbZ.exe
  C:\Windows\System\kwqDgbZ.exe
  2⤵
  PID:10160
- C:\Windows\System\VQsEjNd.exe
  C:\Windows\System\VQsEjNd.exe
  2⤵
  PID:10188
- C:\Windows\System\KjahOfw.exe
  C:\Windows\System\KjahOfw.exe
  2⤵
  PID:10204
- C:\Windows\System\FLmgIKh.exe
  C:\Windows\System\FLmgIKh.exe
  2⤵
  PID:10224
- C:\Windows\System\ryZTSnq.exe
  C:\Windows\System\ryZTSnq.exe
  2⤵
  PID:9476
- C:\Windows\System\IxKCqwh.exe
  C:\Windows\System\IxKCqwh.exe
  2⤵
  PID:9312
- C:\Windows\System\jYdwQHF.exe
  C:\Windows\System\jYdwQHF.exe
  2⤵
  PID:9376
- C:\Windows\System\CQfSbzz.exe
  C:\Windows\System\CQfSbzz.exe
  2⤵
  PID:9440
- C:\Windows\System\TZeLohQ.exe
  C:\Windows\System\TZeLohQ.exe
  2⤵
  PID:9568
- C:\Windows\System\tHqJRrZ.exe
  C:\Windows\System\tHqJRrZ.exe
  2⤵
  PID:9608
- C:\Windows\System\QfrSddq.exe
  C:\Windows\System\QfrSddq.exe
  2⤵
  PID:9672
- C:\Windows\System\cXmKraj.exe
  C:\Windows\System\cXmKraj.exe
  2⤵
  PID:9748
- C:\Windows\System\eQXdGYo.exe
  C:\Windows\System\eQXdGYo.exe
  2⤵
  PID:9576
- C:\Windows\System\ZGLgiJM.exe
  C:\Windows\System\ZGLgiJM.exe
  2⤵
  PID:9764
- C:\Windows\System\nomZHIP.exe
  C:\Windows\System\nomZHIP.exe
  2⤵
  PID:9732
- C:\Windows\System\XbwKsNg.exe
  C:\Windows\System\XbwKsNg.exe
  2⤵
  PID:9700
- C:\Windows\System\GVxeVlU.exe
  C:\Windows\System\GVxeVlU.exe
  2⤵
  PID:9772
- C:\Windows\System\UmaFvII.exe
  C:\Windows\System\UmaFvII.exe
  2⤵
  PID:8772
- C:\Windows\System\zMOztDi.exe
  C:\Windows\System\zMOztDi.exe
  2⤵
  PID:9852
- C:\Windows\System\jDMhTlp.exe
  C:\Windows\System\jDMhTlp.exe
  2⤵
  PID:9916
- C:\Windows\System\mnJHdiX.exe
  C:\Windows\System\mnJHdiX.exe
  2⤵
  PID:9980
- C:\Windows\System\lXkexxI.exe
  C:\Windows\System\lXkexxI.exe
  2⤵
  PID:10036
- C:\Windows\System\PldpVko.exe
  C:\Windows\System\PldpVko.exe
  2⤵
  PID:10076
- C:\Windows\System\iqBHRdn.exe
  C:\Windows\System\iqBHRdn.exe
  2⤵
  PID:10112
- C:\Windows\System\MXevxYv.exe
  C:\Windows\System\MXevxYv.exe
  2⤵
  PID:9868
- C:\Windows\System\BmSzXXb.exe
  C:\Windows\System\BmSzXXb.exe
  2⤵
  PID:9928
- C:\Windows\System\mtgPRoS.exe
  C:\Windows\System\mtgPRoS.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EQCDcdX.exe

Filesize
2.0MB

MD5
4c1a9c3747622eba0b2577a3c4926794

SHA1
90feb816850f3ee6fd7d05788cde301113fefd98

SHA256
87a035de527136869f9789deee4f7655c53929152cd15e01f8d1df9fc088f512

SHA512
ec957f4e4aa5664b3c2ae979236e8c1b5501dbb0d7dc9f75f55f74bea9fe1fd9e65b8309849d01b88f651fca1fd43ec13174674d496e7b2e25802e42243b57a5

Download Submit
C:\Windows\system\EutSUvj.exe

Filesize
2.0MB

MD5
0e73af29c53aff50e3c05b2eedc7c1c9

SHA1
65cf7c8004adabd0a55bc94138679d4d9dead526

SHA256
ad208a1adb3f383b6f753996512cbf2f6ac837f490890021f42a1f2f1e4b9a9d

SHA512
f28831014d26b1069af9e03ccffd3fd269192119500b8421f64049f0a63e9ca4502051199029cfffd9d17c59283afd6689ca92a80af2f9c20b89b0fcbec8c358

Download Submit
C:\Windows\system\FmUsjlN.exe

Filesize
2.0MB

MD5
e66993ab5a0f32b14ed144241b109d05

SHA1
57dd292f902d2bf74fa9f9d3d5e705bffc41bb60

SHA256
0dd4cb1dcbd273083bec1d3c55081a6ef0dc19f548d710b160667a7e707801f8

SHA512
c85b9c123e1cebf86f73156e0a2d5e54bee9918374bda3fd29b8280ca68c5d6e5d0e333b3eed41ff156bcc3b51d8332ea3bd8db4434ed103affabfa614644c59

Download Submit
C:\Windows\system\HEhhaMn.exe

Filesize
2.0MB

MD5
85515d9478efc8444030ee5ee5ab8f95

SHA1
e6db4234d0f0dafe8f05ec51e7f20189f836460e

SHA256
dd382a72d76116a8621cba4e4519546601a914fd9001b882e3bc88bc415c70c4

SHA512
451fa96a47aed49244ad11ec66405db0404bec0918f1a4f4ab9ca9e408c33b4cfb16cd2f7f53d79acd1138587256914144905cad60548cfc432b4bdb4946d39c

Download Submit
C:\Windows\system\IPwXSBc.exe

Filesize
2.0MB

MD5
102e0655b6e05dd2381657945b998475

SHA1
54602da6dfb4e67ad6ac88262e933139c4091464

SHA256
5f5206181a1225569d1e1248e53ac84b171e7459c8f8f146d7c788aaf849b279

SHA512
2eaee166cf0fa6e956319fa8cbd7f7deef1c88f8ee14d6060ec3d8c55d008a02380e1a0bd710fd83f3e28991a0e50ea0568e5b1696a0e8b6b64f680eaf68609c

Download Submit
C:\Windows\system\RPhWxWP.exe

Filesize
2.0MB

MD5
f26b7baf646afddc6ad6a48765f21ada

SHA1
d59a794a75c319ff61dcd9dd619f56315f9c7d58

SHA256
df3ab2051ce2724ed323d0a1ef8b3617da065c2ac2fe741f9a98f8e6a62e3186

SHA512
5c6c31e097091e729d3216ca0e8e941bdedcf389730af15c59711d00171172d6da79f83df66870eb41717b38a790f5d23bf72666789fc841076425a347e047f1

Download Submit
C:\Windows\system\SWTbrlD.exe

Filesize
2.0MB

MD5
46fa45ad2a857ed790b59e88317aabd4

SHA1
d1b05bc478926573b05a3edcf19fe9155a43f7ab

SHA256
c94d51d1cb8b8d7f1ea8630602ae00dc2b2ed40fd6a9139c436a9c7d1bbc7f61

SHA512
d68336e10d13816ec54f1bbb0af60ee990c1e354cfb7099aa3a0662c5d962d1706703ed37af50a1844b0fdcf055ba266101dd317c72160b18f2bc0e88d03f255

Download Submit
C:\Windows\system\SkRXkgk.exe

Filesize
2.0MB

MD5
403e2c281c37e5205521433158959182

SHA1
58c6cb9c4c3280ed36565d30efa5834c5e1ad077

SHA256
20ceccc906ca63474126dc74c615cc82ac2f10fc30abb83b03fa87136194be5a

SHA512
f16a6074963f6ec07b070d3640eeacfdba6c62d50dd88cc38fbb3aefc8df9de23259d518c79577fa9965ca17aa3e4d813b71787a8adf12e56c449ffb2c0b88a9

Download Submit
C:\Windows\system\UcyAFhC.exe

Filesize
2.0MB

MD5
252a546bde011618f13fe15a36126c36

SHA1
a093c5647fe0583db9a7d3791e250bacf9e71fd6

SHA256
11fb217dad877be7f020564a1812db9e66df75d52dad75c61c75992fb7df00de

SHA512
1e045067efdfb8e02753aceabadb6e6ce4ac29067b4fe588910e235bcc207e7759cd2eb778dbb6a2678be62f2f758fb0ef256a4a44d154ae9bb1b1771315dcf2

Download Submit
C:\Windows\system\WcIWHDi.exe

Filesize
2.0MB

MD5
00913addd790103086f02ee66c31cf9c

SHA1
dc938b44f9e679a7bc86ca95b8155e292f3bc972

SHA256
1b506f7ffe493ebdb7c9ac94b3fbc8688006d59563cc3997c0653bfde1a3b0ff

SHA512
e98839b8a05ce386c2ab0cae8b8bfe9fe098d96f37639fb53e2b59f31d3b5484a1ae2ce734397639ace9238eaefc68e56cf991d1d2dad58fd2bf0a24f953795e

Download Submit
C:\Windows\system\WtKxkgF.exe

Filesize
2.0MB

MD5
d681ee6edecb6b7098e8cdc06480a0bf

SHA1
55d348ea86ef9510571274d019978597d353b14e

SHA256
41263a370bfe31a5b62047851135653fc60ae5911c3f457d2d2dec135cf0f1c8

SHA512
5940af9b92b2307a58aa132c5d44682c400e2fc82f3a2eb020b412af9bffc86ed1810539afbf4e686db90bad4e4d299a0fe33edd0c06a9509c3cad9c62e716ab

Download Submit
C:\Windows\system\WznbvnH.exe

Filesize
2.0MB

MD5
24e68d4a76fd28fd025e71f785c0ed79

SHA1
4e63369a22ccbf500e3cc37d3460c5353aa7cf99

SHA256
7c73397cdb262ecb9237f4fae9d98e883c1e469fc2a8f2d00aa10b40655b8c96

SHA512
d03c9ca39e0cc18ae01d44bb10eedf894ce6003d639732e4c55fb925b7d24d2823fd87d6c843a3d73c3e6f5e24d69a7383f9f4f2639ecccbd65a48d7ec1c2282

Download Submit
C:\Windows\system\azLDzWH.exe

Filesize
2.0MB

MD5
f3688f881ab7bfa1e5c77aada9791310

SHA1
d1135f132cfac8ec6a7df58157c98d324fcf7d87

SHA256
47c90ed26fa30d0f0f2b06d3b0b9d5442542b187c8706dcf10b5b68c9dc39724

SHA512
863a5d6c0267933579aa5bff6a33fad87b55ca0cb0b131cd85e5e0d05c0afca73f066c703c619ece4387ea1b477da051c83b0a155a8b5123c914850dc1d4aaf8

Download Submit
C:\Windows\system\bkKJRDf.exe

Filesize
2.0MB

MD5
84c23e02252819ed04d10b22a67a856a

SHA1
43863e8896f96da5fc3a74f5375533e2a3d6aa1c

SHA256
1cdd37e89c04ff840648e2b99fca71123cbe885e8953cd4502a462318bf9ac8f

SHA512
4519c433f7b391ff26ac98690e756b838bd9c002b68e520d89df00f83315fbb4560643b8dac90eeeb41b36e6550394f0e737af7daa280c3b4e5ced7820b18bd4

Download Submit
C:\Windows\system\cDusUeT.exe

Filesize
2.0MB

MD5
bf07a0204a32265f31c7be4d4f33c3fd

SHA1
f929db622c0b4821394b0fcf75cdbef5c32d60ea

SHA256
93f622f494850368cb4218a9accbd9aea110389190ee47b5249aad32ac2f7226

SHA512
8ecf453bef5f2534e6002caa7749adfcdc28978ea77b16d90d5f2e0d22de4386c749471aef704fd1055e2dbe9ff0cadc17fea4012933db450d527ec81dc8f40c

Download Submit
C:\Windows\system\eDEBuuT.exe

Filesize
2.0MB

MD5
b78b360c20ebfd99eeadc2444827ebea

SHA1
ea24b6c3c6b997ad18a02d641d8f6fa0de5ec6cc

SHA256
9bf7b8d8c6120818bb55e4837b06d647cea26f6b9a271f55d0716feec5fec956

SHA512
a64605138cd453deb6889b0c8a699bcf107f508f64c7998a9f049389e83b074d09092923392282efacaeb935187988ee6ce282178bd2db01fc2e9e5abc6e11c7

Download Submit
C:\Windows\system\edacGSi.exe

Filesize
2.0MB

MD5
09feb177ffe8da4382e8feaf2a648593

SHA1
f59f48b5721d192d2ef2d95fa728b400b37decf5

SHA256
f7e808f680a2f4f46994c6b5835a59f3270f23ed68dcd875cd2bb46775236a3e

SHA512
38775e762e09f88f17a57f468d860daf0c62e77f064732c7d35bba0b84a9e38f922239b00de35049be60d07aafbf4fac46d9cc420012e61517eda11467c77345

Download Submit
C:\Windows\system\fGulWKL.exe

Filesize
2.0MB

MD5
8d25814b0519301492281e6dfc8bc342

SHA1
bde3b993feed7ba3394bbb5afcefd5c174f3d61c

SHA256
f29f8c54e535479e3f40d577beb8b9e96f2be32f5f80e9e428871d0c3364f25d

SHA512
7f25dcae5b10a2af8341484775cf33e9890276b9f6e804d8828693f0af3e5d81f4012e14d194d6e754c84f91c02294b687d234a01f24ff6591e2fa48f17c3e45

Download Submit
C:\Windows\system\fPmMAtm.exe

Filesize
2.0MB

MD5
aa2c701ffaec7d8acd2292c4f373159e

SHA1
4a5b1c005b5af53caa0683bb02ed26665ca2a866

SHA256
90db08bfa4a83c09162e729add6c137623c9a06cb664c6fd3cb62f4282120ef2

SHA512
2e04d07d032ca82f7cdfe644fd5d6835dc4d811700e9f57de1163094eeeb7a619459dabdfd5437edd7829de9db941cda9676ea179124243d114419ff21dae909

Download Submit
C:\Windows\system\hGTSygT.exe

Filesize
2.0MB

MD5
0d1e4fde4386e30bbd97faec975e90b1

SHA1
8b047aabd2d2a7eeb94965b56d9ea819f06b83be

SHA256
7ce949674a1d8b852f7ae68f1764527fe2cfe6e5ed3ce2d31eda7ff766532ffb

SHA512
b4b6e529005c875fa449dcf408effabcfe7139739915874579af24f779ea2c536e102c173d5b781e0b254c32942eb94b9dfe259b6861ce1e0a177b58406eb93b

Download Submit
C:\Windows\system\hQzfkOb.exe

Filesize
2.0MB

MD5
c97df4e5d6ff63849bc4c0475e5e363c

SHA1
79de40d4cadd919e2885d9f001ad7a404a62413a

SHA256
e73b50c15617b64778ffd202ab8e689738923c42fbbffb5a57e3d84ccbd906d5

SHA512
56f6f9c7ed72b544087031e00a8318cbf2b44abfc6cb5e0a150d876e017a56368011d7d8195343603607d7d98345cbaf7f3fa1d0b3a343bbff6e5de461dfe751

Download Submit
C:\Windows\system\iTFRmfO.exe

Filesize
2.0MB

MD5
0450a5f45a1fd5850c2582255f0093da

SHA1
d92af9e84f08116f987ea19c8d284d57433fa356

SHA256
4575d30e78fef2e628da257f81579411c1a717456a8ae440a4602695e7f99c60

SHA512
ac5658ccd9271d9a16fd3ccd1398c7721a97bb78bf82861db80af8089ea0c3b77040eee69069e2559d5550950c1ccf207030a2d404ef2ffe82ce45c867d51da5

Download Submit
C:\Windows\system\ihirWdB.exe

Filesize
2.0MB

MD5
e76c7dbf09f47fc33b03126b8e4b0c75

SHA1
4cb678f9e707823530e85060ff2b481b72ba978a

SHA256
c8d99b2fcdb06f42513c35738a47b0424d3508bbf692ed9d1ba21bff56c4bd8b

SHA512
98262e9e168c5dff5dd2a290d7b4a77f1dd41b5a7dfca5bbff2e2a9eed5af7fe8bfeef86a22c938282b4d6bf2e01fac877f455a2f4809402eddee9cdc229e5fb

Download Submit
C:\Windows\system\mJvnXhO.exe

Filesize
2.0MB

MD5
05f4f461d0ee7205aa154e255cd5a967

SHA1
3d6f3b2b0bb76966fc9d62e328a19c60a08a9ac2

SHA256
45d267f12b6ade9b094fe14d30bf5f6ca70d083fe68994de54c7de3f5557433b

SHA512
354ccf216b4c6f44bae53dfbf5d24e3464a873214e313c4db04fae5a66e1416217cd5c8745844d0857353e4bde848bc3040c338f9668c44c20cce645606100e9

Download Submit
C:\Windows\system\oKZSNJt.exe

Filesize
2.0MB

MD5
7800109d22e174dfde0b075dba962ce5

SHA1
b52a3421c88c018e68194a8bca268c6b849de5b2

SHA256
45a26d06a9d23d44f5c0839fd23841e9fce365a6b4497e1ddf0d208dabf46f0e

SHA512
9dce63dc074498e67902b0d10d384b743f30b97e0c69017011b23283e31ff9f1f2b5d7e937bd65fabd774db29b6467b80c2649ac2dbc4c7729fa5d7d66e86b2c

Download Submit
C:\Windows\system\opGonoV.exe

Filesize
2.0MB

MD5
891bf15f35d19ecfd3214915092cd08f

SHA1
c18e415358671b73cef7d1a51eb21df2a949dc01

SHA256
c1a784a656c16eaeb99e5c0a7018f1899d248c88b8d23e9ce5969047b5fdb590

SHA512
336eceeb6226fc6cd7341261e553665a59e03087ff1063e4f6b8ec46674c1d11083201e908dcfdf78fa78bdcdceef9e2102393179b8b48f24e86abf95a7c0c3f

Download Submit
C:\Windows\system\sLcDJpI.exe

Filesize
2.0MB

MD5
4babf32ee4377bd8e822e8586554da9d

SHA1
ee79ffbfe00e21e0a54febf0c64b8a774e9435f3

SHA256
0a9c9ca86b32bd426745d48aad3d9faf1a6f34afe68d46e4e1c449238aa4e05e

SHA512
41e9eb3730144d557196c7d27e20c26d67841cc6e3edfa113bb805e7410da1565947de5c78f3341d86f163e1b600915408911ca2a23015dc59348c819e2ea061

Download Submit
C:\Windows\system\tFOLPPV.exe

Filesize
2.0MB

MD5
d68413599e6eb4b026ed7d363a0b4dfe

SHA1
0351a8bd96ed487ff7c72f0a79908773c829b20f

SHA256
22af013d2f2ff081180d3e054fe61d0dd691572e9bfcf3604efea6d70dc95fdf

SHA512
d638488db834a88c034191fac915d01eb00118ec5fecf8c87234d1186b3abb0ef1c3888793175436978f652106f0efaf1007443e33c2524089cca3b68fbd35b3

Download Submit
C:\Windows\system\thOONDZ.exe

Filesize
2.0MB

MD5
eb32873d9429f48e50ee9d2d3b87c5d4

SHA1
578688cf31c4fb9c53ac7b7bfb5f27762e5d3137

SHA256
d9888039b5d3a0ed280646695ce6360a3600c1e7d74a9053ee6dbae17442a194

SHA512
765ae21a96a735000d73628fd1a25e4b52ffca352fe2f27382e5c549d2ffc11f0cfb7ae761e1b994ed11956af106f4283dbb73654fafe445ee393557b5b11fdd

Download Submit
C:\Windows\system\uHllPXq.exe

Filesize
2.0MB

MD5
5437091286c1d48cbdde8680dc3f4f63

SHA1
5889b80d6837f137f344ace16ea40a31b0441a60

SHA256
62716140ae1fe7e1f5248ba57e9fc88e40946c825cc9903983c98bdf7aa4989f

SHA512
07290d298a300edb5829e3a606d4cdee35a245bea2d9ac446d702a8075e0525616fbb7f52b384b3fc8f0ee7154972af23d1879b5cdf6e3d05b8718d06a496518

Download Submit
\Windows\system\FYdUtZw.exe

Filesize
2.0MB

MD5
ec2eb7aad3d1fb1ae488faffcb1a003d

SHA1
f59b4ea7088cad1424e535fa8e422e310357999d

SHA256
7976e009dac2991c38d9575e94613a994439078ad1d5db730b80239d8af4b787

SHA512
867823ca988d53dd1cec5b1cbec599979568f980240b29c4cbc5e955e41a9e58f23d81d73632db7c5cc5e45a989b2bf7cf0389667ae47a5a4f2d6f4ddbf94381

Download Submit
\Windows\system\coUUhny.exe

Filesize
2.0MB

MD5
785b91a8567fb71cc9e017641ac330a1

SHA1
aa205199c66ef38fb48a900d8a314671a355ca2d

SHA256
171de08f0f3c351bcba2715fb9a94e05027db3455f6d38772c34fb02cd38176e

SHA512
97e0275e0406f857080bc15af0f3aee3877574c0ef9c1841cba575f190caeff49ab9d57e5ec7e8bdfca7874041b6905914a3d9d8db339c93988bf659f022b5af

Download Submit
memory/560-118-0x000000013F330000-0x000000013F71D000-memory.dmp

Filesize
3.9MB

Download
memory/588-166-0x000000013F520000-0x000000013F90D000-memory.dmp

Filesize
3.9MB

Download
memory/668-184-0x000000013FF10000-0x00000001402FD000-memory.dmp

Filesize
3.9MB

Download
memory/712-64-0x000000013F710000-0x000000013FAFD000-memory.dmp

Filesize
3.9MB

Download
memory/1060-88-0x000000013F590000-0x000000013F97D000-memory.dmp

Filesize
3.9MB

Download
memory/1484-178-0x000000013FE60000-0x000000014024D000-memory.dmp

Filesize
3.9MB

Download
memory/1544-31-0x000000013F8F0000-0x000000013FCDD000-memory.dmp

Filesize
3.9MB

Download
memory/1660-130-0x000000013FD80000-0x000000014016D000-memory.dmp

Filesize
3.9MB

Download
memory/1792-0-0x000000013F070000-0x000000013F45D000-memory.dmp

Filesize
3.9MB

Download
memory/1792-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1836-100-0x000000013F3E0000-0x000000013F7CD000-memory.dmp

Filesize
3.9MB

Download
memory/1956-94-0x000000013F230000-0x000000013F61D000-memory.dmp

Filesize
3.9MB

Download
memory/1964-82-0x000000013FEF0000-0x00000001402DD000-memory.dmp

Filesize
3.9MB

Download
memory/2012-106-0x000000013F630000-0x000000013FA1D000-memory.dmp

Filesize
3.9MB

Download
memory/2084-160-0x000000013F3F0000-0x000000013F7DD000-memory.dmp

Filesize
3.9MB

Download
memory/2096-142-0x000000013FDC0000-0x00000001401AD000-memory.dmp

Filesize
3.9MB

Download
memory/2168-154-0x000000013FFF0000-0x00000001403DD000-memory.dmp

Filesize
3.9MB

Download
memory/2180-112-0x000000013FEC0000-0x00000001402AD000-memory.dmp

Filesize
3.9MB

Download
memory/2288-58-0x000000013F530000-0x000000013F91D000-memory.dmp

Filesize
3.9MB

Download
memory/2504-190-0x000000013F570000-0x000000013F95D000-memory.dmp

Filesize
3.9MB

Download
memory/2632-124-0x000000013F170000-0x000000013F55D000-memory.dmp

Filesize
3.9MB

Download
memory/2636-148-0x000000013FC40000-0x000000014002D000-memory.dmp

Filesize
3.9MB

Download
memory/2696-43-0x000000013FAE0000-0x000000013FECD000-memory.dmp

Filesize
3.9MB

Download
memory/2712-42-0x000000013F2B0000-0x000000013F69D000-memory.dmp

Filesize
3.9MB

Download
memory/2756-45-0x000000013FDB0000-0x000000014019D000-memory.dmp

Filesize
3.9MB

Download
memory/2796-30-0x000000013FFA0000-0x000000014038D000-memory.dmp

Filesize
3.9MB

Download
memory/2824-70-0x000000013FB10000-0x000000013FEFD000-memory.dmp

Filesize
3.9MB

Download
memory/2848-76-0x000000013F6C0000-0x000000013FAAD000-memory.dmp

Filesize
3.9MB

Download
memory/2896-1173-0x0000000002CA0000-0x0000000002D20000-memory.dmp

Filesize
512KB

Download
memory/2896-1273-0x000000001B500000-0x000000001B7E2000-memory.dmp

Filesize
2.9MB

Download
memory/2896-1402-0x0000000002890000-0x0000000002898000-memory.dmp

Filesize
32KB

Download
memory/2976-53-0x000000013F690000-0x000000013FA7D000-memory.dmp

Filesize
3.9MB

Download
memory/3044-17-0x000000013FD20000-0x000000014010D000-memory.dmp

Filesize
3.9MB

Download
memory/3048-10-0x000000013F980000-0x000000013FD6D000-memory.dmp

Filesize
3.9MB

Download