xmrig | 3a1a9f23f943e677d99dc03fff280c6a3968d9fb523f5ca8ff46f6794d5cfb60

Analysis

max time kernel
150s
max time network
153s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 08:32

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
Size

1.5MB
MD5

c99450738a5bbdc656f9b34cc3297ad0
SHA1

14b4c34c219f74ab807f818af995ab08e5c34f6a
SHA256

3a1a9f23f943e677d99dc03fff280c6a3968d9fb523f5ca8ff46f6794d5cfb60
SHA512

8d386e679f0f609ba9910caf34bee8d18ef2c9c570cb93661ac481113bb3bcfc526073dba782b02085240895b34bd6803071c2516e74e958969c2761f13a2cc7
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkiptb8q33F1QeQthKJAgY866bRS14:Lz071uv4BPMkivwSbakfn

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/3052-13-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2564-87-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2356-126-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2524-124-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2072-90-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2544-99-0x000000013F520000-0x000000013F912000-memory.dmp	xmrig
behavioral1/memory/2664-98-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2700-93-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2572-85-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2912-82-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2700-3519-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2072-4269-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2564-4381-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2544-4505-0x000000013F520000-0x000000013F912000-memory.dmp	xmrig
behavioral1/memory/2572-4504-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2664-4489-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/3052-4488-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2356-4510-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2912-4641-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2524-4561-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2968	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3052	bZodsHU.exe
2912	TjVUtAf.exe
2572	bnkXvlm.exe
2564	VdpRZoW.exe
2072	OMAGhda.exe
2700	gHjCHka.exe
2664	oisVbxJ.exe
2544	uSfuiNb.exe
2524	fOSALmy.exe
2356	DgchiMF.exe
2436	lBofKjO.exe
2972	HYggMlx.exe
2780	OKmOdEa.exe
2344	RxEYHAK.exe
324	vEZIdiD.exe
2236	LvcnxOj.exe
2084	eSGxsFs.exe
1816	tZlyVkm.exe
1048	TPuazXp.exe
1720	PvhSPbC.exe
2884	mZNOfzZ.exe
2004	FMESzee.exe
1544	MSnVrbP.exe
1028	ufYNFlO.exe
528	gLXInFC.exe
336	fYqyMPP.exe
1016	qfmoNmp.exe
860	jljjRZT.exe
1484	Qppmsty.exe
1092	tyfYczK.exe
1916	UyjEVzV.exe
2992	WunBWQG.exe
2032	BDANOTy.exe
1348	LzKfvJC.exe
1552	MwMschL.exe
692	dckUUyl.exe
864	PsXJpnh.exe
1792	cSCZyqa.exe
1616	tpQPmXz.exe
968	KkzyKKP.exe
1052	nyVSCSi.exe
832	FvFzoHR.exe
804	iAaYIZW.exe
1508	ZEJqAmD.exe
1660	CVpGonJ.exe
2736	abFKhFA.exe
1656	lNNlbMU.exe
1864	npOqxHT.exe
792	RXgkpsO.exe
2840	KSLAkQZ.exe
2920	jhmMENX.exe
2220	hqSDpAr.exe
2308	tbYchHh.exe
3056	eMtDPtM.exe
2844	vmWCWdk.exe
3012	VPQyMyo.exe
2448	AEWQBgJ.exe
588	tMiooaU.exe
1808	pkEoEuH.exe
2100	qWBLHEW.exe
1012	cFwLZBG.exe
2744	elYKvxQ.exe
2784	BYGURUf.exe
2716	mMxDAhq.exe

Loads dropped DLL 64 IoCs

pid	Process
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2752-1-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/files/0x000d000000014e3d-3.dat	upx
behavioral1/memory/3052-13-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/files/0x00240000000155d4-16.dat	upx
behavioral1/files/0x000f0000000006fd-20.dat	upx
behavioral1/files/0x0008000000015a98-27.dat	upx
behavioral1/files/0x00170000000155d9-32.dat	upx
behavioral1/files/0x0007000000015c0d-36.dat	upx
behavioral1/files/0x0009000000015c3c-44.dat	upx
behavioral1/files/0x0006000000016d89-58.dat	upx
behavioral1/files/0x0006000000016e56-62.dat	upx
behavioral1/files/0x000600000001704f-65.dat	upx
behavioral1/files/0x0006000000016d84-55.dat	upx
behavioral1/files/0x0006000000016d4f-54.dat	upx
behavioral1/files/0x0006000000016d55-71.dat	upx
behavioral1/files/0x0007000000015c23-53.dat	upx
behavioral1/files/0x0006000000017090-103.dat	upx
behavioral1/files/0x0005000000018698-111.dat	upx
behavioral1/files/0x0006000000018ae2-121.dat	upx
behavioral1/memory/2564-87-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2356-126-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2524-124-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x0006000000018b15-133.dat	upx
behavioral1/files/0x0006000000018b37-145.dat	upx
behavioral1/memory/2072-90-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/files/0x00050000000186a0-112.dat	upx
behavioral1/files/0x0006000000018b73-169.dat	upx
behavioral1/files/0x00050000000192c9-186.dat	upx
behavioral1/files/0x0006000000018d06-190.dat	upx
behavioral1/files/0x00050000000192f4-194.dat	upx
behavioral1/files/0x0006000000018b96-174.dat	upx
behavioral1/files/0x0006000000018b6a-165.dat	upx
behavioral1/files/0x0006000000018b42-163.dat	upx
behavioral1/files/0x0006000000018b33-161.dat	upx
behavioral1/files/0x0006000000018ba2-178.dat	upx
behavioral1/files/0x000500000001868c-137.dat	upx
behavioral1/files/0x0006000000018ae8-128.dat	upx
behavioral1/memory/2544-99-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/memory/2664-98-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/2700-93-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-154.dat	upx
behavioral1/memory/2572-85-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2912-82-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2700-3519-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2072-4269-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2564-4381-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2544-4505-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/memory/2572-4504-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2664-4489-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/3052-4488-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2356-4510-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2912-4641-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2524-4561-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CzFBGNo.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\pKwzaAB.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\AnWCNCd.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\Qppmsty.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\FYoZKFX.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\MzvPbRm.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\GDrcNMI.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\aUzhTXt.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\FthoXvI.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\YSgSGQP.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\eURhwYm.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\KNlbxaP.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\RdBpxBt.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\VffpYxu.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\dwzLaoj.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\ABlCKEp.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\UQwtOZE.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\AdGYYwE.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\tbhxkOp.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\YQbyoCb.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\qUUzPPC.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\XNqIfMI.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\oPmYZNy.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\ppFqvHV.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\JbsDBfJ.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\yFCsmYA.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\PTAntUf.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\IXpZnqU.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\XNShsyw.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\EaKxGhd.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\jALYIwF.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\GFuYkiH.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\cLlifrM.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\QMvmGfx.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\AMPsYmn.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\WsZOsoQ.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\eCpHItg.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\PIlHKks.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\cJuJoLr.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\MyRttZd.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\xUTURGm.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\IFnKWMT.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\YWGVwob.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\dbgBVOp.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\WLaOVBA.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\gJHSmQo.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\XGkichc.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\HjpwETV.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\EgQqapG.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\CmcJmcd.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\BOTnvNm.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\HdDxFer.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\zTmSlVX.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\uLKIpdQ.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\epeYhtj.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\XQHdLRP.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\oMxCPnQ.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\dnPnDbe.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\zXVVnHk.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\GmEPyAV.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\sSSTrqE.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\hCeSYQB.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\uHBjkYP.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
File created	C:\Windows\System\sSFTBJq.exe	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2968	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2968	powershell.exe
Token: SeLockMemoryPrivilege	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2752 wrote to memory of 2968	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	29
PID 2752 wrote to memory of 2968	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	29
PID 2752 wrote to memory of 2968	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	29
PID 2752 wrote to memory of 3052	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	30
PID 2752 wrote to memory of 3052	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	30
PID 2752 wrote to memory of 3052	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	30
PID 2752 wrote to memory of 2912	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	31
PID 2752 wrote to memory of 2912	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	31
PID 2752 wrote to memory of 2912	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	31
PID 2752 wrote to memory of 2572	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	32
PID 2752 wrote to memory of 2572	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	32
PID 2752 wrote to memory of 2572	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	32
PID 2752 wrote to memory of 2564	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	33
PID 2752 wrote to memory of 2564	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	33
PID 2752 wrote to memory of 2564	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	33
PID 2752 wrote to memory of 2072	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	34
PID 2752 wrote to memory of 2072	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	34
PID 2752 wrote to memory of 2072	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	34
PID 2752 wrote to memory of 2700	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	35
PID 2752 wrote to memory of 2700	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	35
PID 2752 wrote to memory of 2700	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	35
PID 2752 wrote to memory of 2664	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	36
PID 2752 wrote to memory of 2664	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	36
PID 2752 wrote to memory of 2664	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	36
PID 2752 wrote to memory of 2524	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	37
PID 2752 wrote to memory of 2524	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	37
PID 2752 wrote to memory of 2524	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	37
PID 2752 wrote to memory of 2544	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	38
PID 2752 wrote to memory of 2544	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	38
PID 2752 wrote to memory of 2544	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	38
PID 2752 wrote to memory of 2356	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	39
PID 2752 wrote to memory of 2356	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	39
PID 2752 wrote to memory of 2356	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	39
PID 2752 wrote to memory of 2436	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	40
PID 2752 wrote to memory of 2436	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	40
PID 2752 wrote to memory of 2436	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	40
PID 2752 wrote to memory of 2780	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	41
PID 2752 wrote to memory of 2780	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	41
PID 2752 wrote to memory of 2780	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	41
PID 2752 wrote to memory of 2972	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	42
PID 2752 wrote to memory of 2972	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	42
PID 2752 wrote to memory of 2972	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	42
PID 2752 wrote to memory of 2344	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	43
PID 2752 wrote to memory of 2344	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	43
PID 2752 wrote to memory of 2344	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	43
PID 2752 wrote to memory of 324	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	44
PID 2752 wrote to memory of 324	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	44
PID 2752 wrote to memory of 324	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	44
PID 2752 wrote to memory of 1048	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	45
PID 2752 wrote to memory of 1048	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	45
PID 2752 wrote to memory of 1048	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	45
PID 2752 wrote to memory of 2236	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	46
PID 2752 wrote to memory of 2236	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	46
PID 2752 wrote to memory of 2236	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	46
PID 2752 wrote to memory of 1720	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	47
PID 2752 wrote to memory of 1720	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	47
PID 2752 wrote to memory of 1720	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	47
PID 2752 wrote to memory of 2084	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	48
PID 2752 wrote to memory of 2084	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	48
PID 2752 wrote to memory of 2084	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	48
PID 2752 wrote to memory of 2004	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	49
PID 2752 wrote to memory of 2004	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	49
PID 2752 wrote to memory of 2004	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	49
PID 2752 wrote to memory of 1816	2752	c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\c99450738a5bbdc656f9b34cc3297ad0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2752
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2968
- C:\Windows\System\bZodsHU.exe
  C:\Windows\System\bZodsHU.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\TjVUtAf.exe
  C:\Windows\System\TjVUtAf.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\bnkXvlm.exe
  C:\Windows\System\bnkXvlm.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\VdpRZoW.exe
  C:\Windows\System\VdpRZoW.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\OMAGhda.exe
  C:\Windows\System\OMAGhda.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\gHjCHka.exe
  C:\Windows\System\gHjCHka.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\oisVbxJ.exe
  C:\Windows\System\oisVbxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\fOSALmy.exe
  C:\Windows\System\fOSALmy.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\uSfuiNb.exe
  C:\Windows\System\uSfuiNb.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\DgchiMF.exe
  C:\Windows\System\DgchiMF.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\lBofKjO.exe
  C:\Windows\System\lBofKjO.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\OKmOdEa.exe
  C:\Windows\System\OKmOdEa.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\HYggMlx.exe
  C:\Windows\System\HYggMlx.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\RxEYHAK.exe
  C:\Windows\System\RxEYHAK.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\vEZIdiD.exe
  C:\Windows\System\vEZIdiD.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\TPuazXp.exe
  C:\Windows\System\TPuazXp.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\LvcnxOj.exe
  C:\Windows\System\LvcnxOj.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\PvhSPbC.exe
  C:\Windows\System\PvhSPbC.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\eSGxsFs.exe
  C:\Windows\System\eSGxsFs.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\FMESzee.exe
  C:\Windows\System\FMESzee.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\tZlyVkm.exe
  C:\Windows\System\tZlyVkm.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\ufYNFlO.exe
  C:\Windows\System\ufYNFlO.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\mZNOfzZ.exe
  C:\Windows\System\mZNOfzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\gLXInFC.exe
  C:\Windows\System\gLXInFC.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\MSnVrbP.exe
  C:\Windows\System\MSnVrbP.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\fYqyMPP.exe
  C:\Windows\System\fYqyMPP.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\qfmoNmp.exe
  C:\Windows\System\qfmoNmp.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\jljjRZT.exe
  C:\Windows\System\jljjRZT.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\Qppmsty.exe
  C:\Windows\System\Qppmsty.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\UyjEVzV.exe
  C:\Windows\System\UyjEVzV.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\tyfYczK.exe
  C:\Windows\System\tyfYczK.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\WunBWQG.exe
  C:\Windows\System\WunBWQG.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\BDANOTy.exe
  C:\Windows\System\BDANOTy.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\LzKfvJC.exe
  C:\Windows\System\LzKfvJC.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\MwMschL.exe
  C:\Windows\System\MwMschL.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\dckUUyl.exe
  C:\Windows\System\dckUUyl.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\PsXJpnh.exe
  C:\Windows\System\PsXJpnh.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\lNNlbMU.exe
  C:\Windows\System\lNNlbMU.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\cSCZyqa.exe
  C:\Windows\System\cSCZyqa.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\npOqxHT.exe
  C:\Windows\System\npOqxHT.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\tpQPmXz.exe
  C:\Windows\System\tpQPmXz.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\RXgkpsO.exe
  C:\Windows\System\RXgkpsO.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\KkzyKKP.exe
  C:\Windows\System\KkzyKKP.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\KSLAkQZ.exe
  C:\Windows\System\KSLAkQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\nyVSCSi.exe
  C:\Windows\System\nyVSCSi.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\jhmMENX.exe
  C:\Windows\System\jhmMENX.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\FvFzoHR.exe
  C:\Windows\System\FvFzoHR.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\hqSDpAr.exe
  C:\Windows\System\hqSDpAr.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\iAaYIZW.exe
  C:\Windows\System\iAaYIZW.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\tbYchHh.exe
  C:\Windows\System\tbYchHh.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ZEJqAmD.exe
  C:\Windows\System\ZEJqAmD.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\evzEhkI.exe
  C:\Windows\System\evzEhkI.exe
  2⤵
  PID:1956
- C:\Windows\System\CVpGonJ.exe
  C:\Windows\System\CVpGonJ.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\HYohHRV.exe
  C:\Windows\System\HYohHRV.exe
  2⤵
  PID:2740
- C:\Windows\System\abFKhFA.exe
  C:\Windows\System\abFKhFA.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\elYKvxQ.exe
  C:\Windows\System\elYKvxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\eMtDPtM.exe
  C:\Windows\System\eMtDPtM.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\BYGURUf.exe
  C:\Windows\System\BYGURUf.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\vmWCWdk.exe
  C:\Windows\System\vmWCWdk.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\mMxDAhq.exe
  C:\Windows\System\mMxDAhq.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\VPQyMyo.exe
  C:\Windows\System\VPQyMyo.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\vrAAESL.exe
  C:\Windows\System\vrAAESL.exe
  2⤵
  PID:3048
- C:\Windows\System\AEWQBgJ.exe
  C:\Windows\System\AEWQBgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\tCszWKg.exe
  C:\Windows\System\tCszWKg.exe
  2⤵
  PID:2360
- C:\Windows\System\tMiooaU.exe
  C:\Windows\System\tMiooaU.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\DTsRwzz.exe
  C:\Windows\System\DTsRwzz.exe
  2⤵
  PID:2472
- C:\Windows\System\pkEoEuH.exe
  C:\Windows\System\pkEoEuH.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\XqBvInl.exe
  C:\Windows\System\XqBvInl.exe
  2⤵
  PID:2792
- C:\Windows\System\qWBLHEW.exe
  C:\Windows\System\qWBLHEW.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\POoGXgf.exe
  C:\Windows\System\POoGXgf.exe
  2⤵
  PID:2152
- C:\Windows\System\cFwLZBG.exe
  C:\Windows\System\cFwLZBG.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\VeLKnbU.exe
  C:\Windows\System\VeLKnbU.exe
  2⤵
  PID:1320
- C:\Windows\System\HvXwyHJ.exe
  C:\Windows\System\HvXwyHJ.exe
  2⤵
  PID:2052
- C:\Windows\System\MQpbfib.exe
  C:\Windows\System\MQpbfib.exe
  2⤵
  PID:1492
- C:\Windows\System\TjyfXNN.exe
  C:\Windows\System\TjyfXNN.exe
  2⤵
  PID:2188
- C:\Windows\System\SoMoTzn.exe
  C:\Windows\System\SoMoTzn.exe
  2⤵
  PID:400
- C:\Windows\System\WlNrZsV.exe
  C:\Windows\System\WlNrZsV.exe
  2⤵
  PID:1676
- C:\Windows\System\vRftHSM.exe
  C:\Windows\System\vRftHSM.exe
  2⤵
  PID:912
- C:\Windows\System\nEmrNTl.exe
  C:\Windows\System\nEmrNTl.exe
  2⤵
  PID:1256
- C:\Windows\System\LRvMOqQ.exe
  C:\Windows\System\LRvMOqQ.exe
  2⤵
  PID:708
- C:\Windows\System\YWsFGKg.exe
  C:\Windows\System\YWsFGKg.exe
  2⤵
  PID:884
- C:\Windows\System\EdZEqbR.exe
  C:\Windows\System\EdZEqbR.exe
  2⤵
  PID:2696
- C:\Windows\System\yjGgCaz.exe
  C:\Windows\System\yjGgCaz.exe
  2⤵
  PID:1612
- C:\Windows\System\PclSwsE.exe
  C:\Windows\System\PclSwsE.exe
  2⤵
  PID:1700
- C:\Windows\System\NGOKxHQ.exe
  C:\Windows\System\NGOKxHQ.exe
  2⤵
  PID:1140
- C:\Windows\System\cazRrWb.exe
  C:\Windows\System\cazRrWb.exe
  2⤵
  PID:3000
- C:\Windows\System\FWxFwMN.exe
  C:\Windows\System\FWxFwMN.exe
  2⤵
  PID:2804
- C:\Windows\System\HLFzXqJ.exe
  C:\Windows\System\HLFzXqJ.exe
  2⤵
  PID:2092
- C:\Windows\System\BxnztWU.exe
  C:\Windows\System\BxnztWU.exe
  2⤵
  PID:2424
- C:\Windows\System\SSmxagd.exe
  C:\Windows\System\SSmxagd.exe
  2⤵
  PID:240
- C:\Windows\System\BvHZXSw.exe
  C:\Windows\System\BvHZXSw.exe
  2⤵
  PID:1692
- C:\Windows\System\rMJmFKi.exe
  C:\Windows\System\rMJmFKi.exe
  2⤵
  PID:1620
- C:\Windows\System\IPIcVti.exe
  C:\Windows\System\IPIcVti.exe
  2⤵
  PID:1580
- C:\Windows\System\yDBKHDV.exe
  C:\Windows\System\yDBKHDV.exe
  2⤵
  PID:2320
- C:\Windows\System\laLjmYR.exe
  C:\Windows\System\laLjmYR.exe
  2⤵
  PID:1560
- C:\Windows\System\qctbgTP.exe
  C:\Windows\System\qctbgTP.exe
  2⤵
  PID:1948
- C:\Windows\System\fYtRSVr.exe
  C:\Windows\System\fYtRSVr.exe
  2⤵
  PID:2888
- C:\Windows\System\ELZzYdb.exe
  C:\Windows\System\ELZzYdb.exe
  2⤵
  PID:1132
- C:\Windows\System\KplIeva.exe
  C:\Windows\System\KplIeva.exe
  2⤵
  PID:1756
- C:\Windows\System\uYXXvcZ.exe
  C:\Windows\System\uYXXvcZ.exe
  2⤵
  PID:876
- C:\Windows\System\xDKvWxA.exe
  C:\Windows\System\xDKvWxA.exe
  2⤵
  PID:2872
- C:\Windows\System\bWhagQp.exe
  C:\Windows\System\bWhagQp.exe
  2⤵
  PID:2608
- C:\Windows\System\FCcXKPq.exe
  C:\Windows\System\FCcXKPq.exe
  2⤵
  PID:1168
- C:\Windows\System\dwzLaoj.exe
  C:\Windows\System\dwzLaoj.exe
  2⤵
  PID:2180
- C:\Windows\System\wbKoQLs.exe
  C:\Windows\System\wbKoQLs.exe
  2⤵
  PID:2684
- C:\Windows\System\LJoWNRT.exe
  C:\Windows\System\LJoWNRT.exe
  2⤵
  PID:1248
- C:\Windows\System\GcYOyXx.exe
  C:\Windows\System\GcYOyXx.exe
  2⤵
  PID:1400
- C:\Windows\System\TJLShCZ.exe
  C:\Windows\System\TJLShCZ.exe
  2⤵
  PID:2456
- C:\Windows\System\ajqPkGU.exe
  C:\Windows\System\ajqPkGU.exe
  2⤵
  PID:2172
- C:\Windows\System\VOuVWhT.exe
  C:\Windows\System\VOuVWhT.exe
  2⤵
  PID:2540
- C:\Windows\System\taGTQcf.exe
  C:\Windows\System\taGTQcf.exe
  2⤵
  PID:1776
- C:\Windows\System\nWiaXeU.exe
  C:\Windows\System\nWiaXeU.exe
  2⤵
  PID:1396
- C:\Windows\System\GZSPBEQ.exe
  C:\Windows\System\GZSPBEQ.exe
  2⤵
  PID:2332
- C:\Windows\System\KgVQxca.exe
  C:\Windows\System\KgVQxca.exe
  2⤵
  PID:2584
- C:\Windows\System\KMFkXIQ.exe
  C:\Windows\System\KMFkXIQ.exe
  2⤵
  PID:1376
- C:\Windows\System\bVrZqKf.exe
  C:\Windows\System\bVrZqKf.exe
  2⤵
  PID:2484
- C:\Windows\System\VksqWtn.exe
  C:\Windows\System\VksqWtn.exe
  2⤵
  PID:1848
- C:\Windows\System\QynhsZY.exe
  C:\Windows\System\QynhsZY.exe
  2⤵
  PID:1680
- C:\Windows\System\HozYThX.exe
  C:\Windows\System\HozYThX.exe
  2⤵
  PID:2984
- C:\Windows\System\BhzrQwc.exe
  C:\Windows\System\BhzrQwc.exe
  2⤵
  PID:2088
- C:\Windows\System\hoPJTHH.exe
  C:\Windows\System\hoPJTHH.exe
  2⤵
  PID:1356
- C:\Windows\System\iPQItTV.exe
  C:\Windows\System\iPQItTV.exe
  2⤵
  PID:1604
- C:\Windows\System\hYJrQhb.exe
  C:\Windows\System\hYJrQhb.exe
  2⤵
  PID:1576
- C:\Windows\System\isBVysn.exe
  C:\Windows\System\isBVysn.exe
  2⤵
  PID:1820
- C:\Windows\System\tZbzGLh.exe
  C:\Windows\System\tZbzGLh.exe
  2⤵
  PID:2692
- C:\Windows\System\pWoWAXu.exe
  C:\Windows\System\pWoWAXu.exe
  2⤵
  PID:2732
- C:\Windows\System\bTmcDtp.exe
  C:\Windows\System\bTmcDtp.exe
  2⤵
  PID:676
- C:\Windows\System\aVsZTEU.exe
  C:\Windows\System\aVsZTEU.exe
  2⤵
  PID:2588
- C:\Windows\System\CEKJcRx.exe
  C:\Windows\System\CEKJcRx.exe
  2⤵
  PID:1548
- C:\Windows\System\cnHLObG.exe
  C:\Windows\System\cnHLObG.exe
  2⤵
  PID:1520
- C:\Windows\System\eBiKKVH.exe
  C:\Windows\System\eBiKKVH.exe
  2⤵
  PID:2148
- C:\Windows\System\WtUPGtZ.exe
  C:\Windows\System\WtUPGtZ.exe
  2⤵
  PID:2184
- C:\Windows\System\zTKBSNh.exe
  C:\Windows\System\zTKBSNh.exe
  2⤵
  PID:476
- C:\Windows\System\RirckzI.exe
  C:\Windows\System\RirckzI.exe
  2⤵
  PID:2896
- C:\Windows\System\WRAYHQN.exe
  C:\Windows\System\WRAYHQN.exe
  2⤵
  PID:2408
- C:\Windows\System\UNupeMj.exe
  C:\Windows\System\UNupeMj.exe
  2⤵
  PID:932
- C:\Windows\System\rezcHQY.exe
  C:\Windows\System\rezcHQY.exe
  2⤵
  PID:2508
- C:\Windows\System\MHzKPJs.exe
  C:\Windows\System\MHzKPJs.exe
  2⤵
  PID:3088
- C:\Windows\System\MVVnDRu.exe
  C:\Windows\System\MVVnDRu.exe
  2⤵
  PID:3104
- C:\Windows\System\wrSdhnx.exe
  C:\Windows\System\wrSdhnx.exe
  2⤵
  PID:3120
- C:\Windows\System\eyECltx.exe
  C:\Windows\System\eyECltx.exe
  2⤵
  PID:3136
- C:\Windows\System\LfMhPMr.exe
  C:\Windows\System\LfMhPMr.exe
  2⤵
  PID:3152
- C:\Windows\System\jRWoOPI.exe
  C:\Windows\System\jRWoOPI.exe
  2⤵
  PID:3172
- C:\Windows\System\HjpwETV.exe
  C:\Windows\System\HjpwETV.exe
  2⤵
  PID:3188
- C:\Windows\System\syvWbVz.exe
  C:\Windows\System\syvWbVz.exe
  2⤵
  PID:3204
- C:\Windows\System\SZCGAIQ.exe
  C:\Windows\System\SZCGAIQ.exe
  2⤵
  PID:3220
- C:\Windows\System\PryZqIh.exe
  C:\Windows\System\PryZqIh.exe
  2⤵
  PID:3240
- C:\Windows\System\XhxcaBE.exe
  C:\Windows\System\XhxcaBE.exe
  2⤵
  PID:3256
- C:\Windows\System\lrQnTsS.exe
  C:\Windows\System\lrQnTsS.exe
  2⤵
  PID:3272
- C:\Windows\System\waurASG.exe
  C:\Windows\System\waurASG.exe
  2⤵
  PID:3288
- C:\Windows\System\vbEesKe.exe
  C:\Windows\System\vbEesKe.exe
  2⤵
  PID:3304
- C:\Windows\System\nHFuxSD.exe
  C:\Windows\System\nHFuxSD.exe
  2⤵
  PID:3320
- C:\Windows\System\dpbQIqJ.exe
  C:\Windows\System\dpbQIqJ.exe
  2⤵
  PID:3336
- C:\Windows\System\kTuRimD.exe
  C:\Windows\System\kTuRimD.exe
  2⤵
  PID:3352
- C:\Windows\System\NHAmPkm.exe
  C:\Windows\System\NHAmPkm.exe
  2⤵
  PID:3368
- C:\Windows\System\kkbXZzi.exe
  C:\Windows\System\kkbXZzi.exe
  2⤵
  PID:3384
- C:\Windows\System\ZJMnofN.exe
  C:\Windows\System\ZJMnofN.exe
  2⤵
  PID:3400
- C:\Windows\System\dbnrhuu.exe
  C:\Windows\System\dbnrhuu.exe
  2⤵
  PID:3420
- C:\Windows\System\iUOMYKV.exe
  C:\Windows\System\iUOMYKV.exe
  2⤵
  PID:3436
- C:\Windows\System\iSfpsNz.exe
  C:\Windows\System\iSfpsNz.exe
  2⤵
  PID:3452
- C:\Windows\System\bztIWAw.exe
  C:\Windows\System\bztIWAw.exe
  2⤵
  PID:3468
- C:\Windows\System\sSSTrqE.exe
  C:\Windows\System\sSSTrqE.exe
  2⤵
  PID:3484
- C:\Windows\System\nSPARjc.exe
  C:\Windows\System\nSPARjc.exe
  2⤵
  PID:3500
- C:\Windows\System\AGSdhyu.exe
  C:\Windows\System\AGSdhyu.exe
  2⤵
  PID:3520
- C:\Windows\System\YWGVwob.exe
  C:\Windows\System\YWGVwob.exe
  2⤵
  PID:3536
- C:\Windows\System\ABQJonY.exe
  C:\Windows\System\ABQJonY.exe
  2⤵
  PID:3552
- C:\Windows\System\UfUnPgj.exe
  C:\Windows\System\UfUnPgj.exe
  2⤵
  PID:3568
- C:\Windows\System\wDGESfb.exe
  C:\Windows\System\wDGESfb.exe
  2⤵
  PID:3584
- C:\Windows\System\hzzTqrO.exe
  C:\Windows\System\hzzTqrO.exe
  2⤵
  PID:3600
- C:\Windows\System\aqxhgrM.exe
  C:\Windows\System\aqxhgrM.exe
  2⤵
  PID:3616
- C:\Windows\System\eYyaRmy.exe
  C:\Windows\System\eYyaRmy.exe
  2⤵
  PID:3632
- C:\Windows\System\yZmdVDp.exe
  C:\Windows\System\yZmdVDp.exe
  2⤵
  PID:3648
- C:\Windows\System\JoKYoLc.exe
  C:\Windows\System\JoKYoLc.exe
  2⤵
  PID:3664
- C:\Windows\System\CliowMd.exe
  C:\Windows\System\CliowMd.exe
  2⤵
  PID:3680
- C:\Windows\System\PWOStEH.exe
  C:\Windows\System\PWOStEH.exe
  2⤵
  PID:3696
- C:\Windows\System\BlmSwxN.exe
  C:\Windows\System\BlmSwxN.exe
  2⤵
  PID:3712
- C:\Windows\System\YgEqzjD.exe
  C:\Windows\System\YgEqzjD.exe
  2⤵
  PID:3728
- C:\Windows\System\gVGdvjz.exe
  C:\Windows\System\gVGdvjz.exe
  2⤵
  PID:3744
- C:\Windows\System\zHSaAzz.exe
  C:\Windows\System\zHSaAzz.exe
  2⤵
  PID:3760
- C:\Windows\System\KyasMHz.exe
  C:\Windows\System\KyasMHz.exe
  2⤵
  PID:3780
- C:\Windows\System\XHgfXRR.exe
  C:\Windows\System\XHgfXRR.exe
  2⤵
  PID:3796
- C:\Windows\System\YRBEGtn.exe
  C:\Windows\System\YRBEGtn.exe
  2⤵
  PID:3812
- C:\Windows\System\GnTFCka.exe
  C:\Windows\System\GnTFCka.exe
  2⤵
  PID:3828
- C:\Windows\System\UZfQgsQ.exe
  C:\Windows\System\UZfQgsQ.exe
  2⤵
  PID:3844
- C:\Windows\System\phQNLUL.exe
  C:\Windows\System\phQNLUL.exe
  2⤵
  PID:3860
- C:\Windows\System\ySzckgq.exe
  C:\Windows\System\ySzckgq.exe
  2⤵
  PID:3876
- C:\Windows\System\imJRfal.exe
  C:\Windows\System\imJRfal.exe
  2⤵
  PID:3892
- C:\Windows\System\VlYdsnS.exe
  C:\Windows\System\VlYdsnS.exe
  2⤵
  PID:3908
- C:\Windows\System\SzLZael.exe
  C:\Windows\System\SzLZael.exe
  2⤵
  PID:3952
- C:\Windows\System\JKvxkty.exe
  C:\Windows\System\JKvxkty.exe
  2⤵
  PID:4076
- C:\Windows\System\rcQmsaW.exe
  C:\Windows\System\rcQmsaW.exe
  2⤵
  PID:4092
- C:\Windows\System\UtxoiYc.exe
  C:\Windows\System\UtxoiYc.exe
  2⤵
  PID:1280
- C:\Windows\System\FxlmUTU.exe
  C:\Windows\System\FxlmUTU.exe
  2⤵
  PID:2624
- C:\Windows\System\RKQGCtY.exe
  C:\Windows\System\RKQGCtY.exe
  2⤵
  PID:3076
- C:\Windows\System\gOktLhf.exe
  C:\Windows\System\gOktLhf.exe
  2⤵
  PID:3084
- C:\Windows\System\wiGiYjH.exe
  C:\Windows\System\wiGiYjH.exe
  2⤵
  PID:992
- C:\Windows\System\TnlnnnL.exe
  C:\Windows\System\TnlnnnL.exe
  2⤵
  PID:1996
- C:\Windows\System\NzSZROr.exe
  C:\Windows\System\NzSZROr.exe
  2⤵
  PID:1696
- C:\Windows\System\qXmfqbF.exe
  C:\Windows\System\qXmfqbF.exe
  2⤵
  PID:3148
- C:\Windows\System\SwJZzkY.exe
  C:\Windows\System\SwJZzkY.exe
  2⤵
  PID:3216
- C:\Windows\System\FDdnTed.exe
  C:\Windows\System\FDdnTed.exe
  2⤵
  PID:2640
- C:\Windows\System\RRLlcKn.exe
  C:\Windows\System\RRLlcKn.exe
  2⤵
  PID:2324
- C:\Windows\System\CyiwhOz.exe
  C:\Windows\System\CyiwhOz.exe
  2⤵
  PID:812
- C:\Windows\System\AgnkrJd.exe
  C:\Windows\System\AgnkrJd.exe
  2⤵
  PID:3248
- C:\Windows\System\tyHyqDr.exe
  C:\Windows\System\tyHyqDr.exe
  2⤵
  PID:3312
- C:\Windows\System\xHFrDVf.exe
  C:\Windows\System\xHFrDVf.exe
  2⤵
  PID:3376
- C:\Windows\System\UgWozzY.exe
  C:\Windows\System\UgWozzY.exe
  2⤵
  PID:3416
- C:\Windows\System\rYpYfNp.exe
  C:\Windows\System\rYpYfNp.exe
  2⤵
  PID:3480
- C:\Windows\System\JohmsUa.exe
  C:\Windows\System\JohmsUa.exe
  2⤵
  PID:3544
- C:\Windows\System\oiVEzXm.exe
  C:\Windows\System\oiVEzXm.exe
  2⤵
  PID:1740
- C:\Windows\System\QqsdMMm.exe
  C:\Windows\System\QqsdMMm.exe
  2⤵
  PID:788
- C:\Windows\System\dAsFnmI.exe
  C:\Windows\System\dAsFnmI.exe
  2⤵
  PID:3608
- C:\Windows\System\uozgzDr.exe
  C:\Windows\System\uozgzDr.exe
  2⤵
  PID:3332
- C:\Windows\System\TgnLKSm.exe
  C:\Windows\System\TgnLKSm.exe
  2⤵
  PID:3644
- C:\Windows\System\bTGahKY.exe
  C:\Windows\System\bTGahKY.exe
  2⤵
  PID:3708
- C:\Windows\System\qPhChbQ.exe
  C:\Windows\System\qPhChbQ.exe
  2⤵
  PID:2528
- C:\Windows\System\mXBzehA.exe
  C:\Windows\System\mXBzehA.exe
  2⤵
  PID:1460
- C:\Windows\System\LXwuMtn.exe
  C:\Windows\System\LXwuMtn.exe
  2⤵
  PID:3064
- C:\Windows\System\pKzcuYD.exe
  C:\Windows\System\pKzcuYD.exe
  2⤵
  PID:3772
- C:\Windows\System\MTrTdwc.exe
  C:\Windows\System\MTrTdwc.exe
  2⤵
  PID:3160
- C:\Windows\System\FCJDpnb.exe
  C:\Windows\System\FCJDpnb.exe
  2⤵
  PID:3236
- C:\Windows\System\fnMinCQ.exe
  C:\Windows\System\fnMinCQ.exe
  2⤵
  PID:3328
- C:\Windows\System\KvYfRLj.exe
  C:\Windows\System\KvYfRLj.exe
  2⤵
  PID:3392
- C:\Windows\System\qfCdmPO.exe
  C:\Windows\System\qfCdmPO.exe
  2⤵
  PID:3692
- C:\Windows\System\NjMCuaX.exe
  C:\Windows\System\NjMCuaX.exe
  2⤵
  PID:3804
- C:\Windows\System\JyzAgUA.exe
  C:\Windows\System\JyzAgUA.exe
  2⤵
  PID:3840
- C:\Windows\System\VOetDIN.exe
  C:\Windows\System\VOetDIN.exe
  2⤵
  PID:3904
- C:\Windows\System\JNTFYMQ.exe
  C:\Windows\System\JNTFYMQ.exe
  2⤵
  PID:3196
- C:\Windows\System\KQrTMxY.exe
  C:\Windows\System\KQrTMxY.exe
  2⤵
  PID:3628
- C:\Windows\System\LpGjNuz.exe
  C:\Windows\System\LpGjNuz.exe
  2⤵
  PID:3724
- C:\Windows\System\VWgVENK.exe
  C:\Windows\System\VWgVENK.exe
  2⤵
  PID:3528
- C:\Windows\System\iGKykPR.exe
  C:\Windows\System\iGKykPR.exe
  2⤵
  PID:608
- C:\Windows\System\oYDpBWR.exe
  C:\Windows\System\oYDpBWR.exe
  2⤵
  PID:3852
- C:\Windows\System\NiCRYjb.exe
  C:\Windows\System\NiCRYjb.exe
  2⤵
  PID:3888
- C:\Windows\System\VntPySm.exe
  C:\Windows\System\VntPySm.exe
  2⤵
  PID:3948
- C:\Windows\System\nOQgJnz.exe
  C:\Windows\System\nOQgJnz.exe
  2⤵
  PID:3972
- C:\Windows\System\NgiWnKM.exe
  C:\Windows\System\NgiWnKM.exe
  2⤵
  PID:3988
- C:\Windows\System\lJEyHLb.exe
  C:\Windows\System\lJEyHLb.exe
  2⤵
  PID:4004
- C:\Windows\System\sURHCQY.exe
  C:\Windows\System\sURHCQY.exe
  2⤵
  PID:4024
- C:\Windows\System\LFIGXOJ.exe
  C:\Windows\System\LFIGXOJ.exe
  2⤵
  PID:4036
- C:\Windows\System\FhCTISH.exe
  C:\Windows\System\FhCTISH.exe
  2⤵
  PID:4052
- C:\Windows\System\CNJCcTi.exe
  C:\Windows\System\CNJCcTi.exe
  2⤵
  PID:4068
- C:\Windows\System\kXFtMXm.exe
  C:\Windows\System\kXFtMXm.exe
  2⤵
  PID:4072
- C:\Windows\System\jjJeNno.exe
  C:\Windows\System\jjJeNno.exe
  2⤵
  PID:940
- C:\Windows\System\eFuxOat.exe
  C:\Windows\System\eFuxOat.exe
  2⤵
  PID:1664
- C:\Windows\System\JSWmEJI.exe
  C:\Windows\System\JSWmEJI.exe
  2⤵
  PID:2724
- C:\Windows\System\mfvwcmX.exe
  C:\Windows\System\mfvwcmX.exe
  2⤵
  PID:2940
- C:\Windows\System\olwKpii.exe
  C:\Windows\System\olwKpii.exe
  2⤵
  PID:1856
- C:\Windows\System\QADnoRd.exe
  C:\Windows\System\QADnoRd.exe
  2⤵
  PID:3284
- C:\Windows\System\rMQNlGe.exe
  C:\Windows\System\rMQNlGe.exe
  2⤵
  PID:2044
- C:\Windows\System\QrvXQQW.exe
  C:\Windows\System\QrvXQQW.exe
  2⤵
  PID:3348
- C:\Windows\System\CBGUrNz.exe
  C:\Windows\System\CBGUrNz.exe
  2⤵
  PID:3100
- C:\Windows\System\aExrYyd.exe
  C:\Windows\System\aExrYyd.exe
  2⤵
  PID:3640
- C:\Windows\System\EINUcdG.exe
  C:\Windows\System\EINUcdG.exe
  2⤵
  PID:3768
- C:\Windows\System\GGOraXQ.exe
  C:\Windows\System\GGOraXQ.exe
  2⤵
  PID:3512
- C:\Windows\System\HwTfvKK.exe
  C:\Windows\System\HwTfvKK.exe
  2⤵
  PID:3612
- C:\Windows\System\epcoRIr.exe
  C:\Windows\System\epcoRIr.exe
  2⤵
  PID:2892
- C:\Windows\System\llDVIsK.exe
  C:\Windows\System\llDVIsK.exe
  2⤵
  PID:3432
- C:\Windows\System\nuAMKDp.exe
  C:\Windows\System\nuAMKDp.exe
  2⤵
  PID:3656
- C:\Windows\System\cYPgjNl.exe
  C:\Windows\System\cYPgjNl.exe
  2⤵
  PID:2232
- C:\Windows\System\oMxCPnQ.exe
  C:\Windows\System\oMxCPnQ.exe
  2⤵
  PID:2916
- C:\Windows\System\jyMgSFL.exe
  C:\Windows\System\jyMgSFL.exe
  2⤵
  PID:2124
- C:\Windows\System\orfJAuq.exe
  C:\Windows\System\orfJAuq.exe
  2⤵
  PID:3228
- C:\Windows\System\sSRpVFs.exe
  C:\Windows\System\sSRpVFs.exe
  2⤵
  PID:3464
- C:\Windows\System\tFnMknX.exe
  C:\Windows\System\tFnMknX.exe
  2⤵
  PID:3592
- C:\Windows\System\eYvlMRe.exe
  C:\Windows\System\eYvlMRe.exe
  2⤵
  PID:3596
- C:\Windows\System\ovPpkBb.exe
  C:\Windows\System\ovPpkBb.exe
  2⤵
  PID:3824
- C:\Windows\System\rLHVaMt.exe
  C:\Windows\System\rLHVaMt.exe
  2⤵
  PID:4032
- C:\Windows\System\QeAamiQ.exe
  C:\Windows\System\QeAamiQ.exe
  2⤵
  PID:944
- C:\Windows\System\loOwzOY.exe
  C:\Windows\System\loOwzOY.exe
  2⤵
  PID:2316
- C:\Windows\System\jVcjIzh.exe
  C:\Windows\System\jVcjIzh.exe
  2⤵
  PID:2728
- C:\Windows\System\zhdQVxE.exe
  C:\Windows\System\zhdQVxE.exe
  2⤵
  PID:2116
- C:\Windows\System\tEfYtzr.exe
  C:\Windows\System\tEfYtzr.exe
  2⤵
  PID:576
- C:\Windows\System\huIYpoD.exe
  C:\Windows\System\huIYpoD.exe
  2⤵
  PID:2252
- C:\Windows\System\xlTbYBH.exe
  C:\Windows\System\xlTbYBH.exe
  2⤵
  PID:3808
- C:\Windows\System\VAioBjG.exe
  C:\Windows\System\VAioBjG.exe
  2⤵
  PID:288
- C:\Windows\System\LEvmpXP.exe
  C:\Windows\System\LEvmpXP.exe
  2⤵
  PID:4048
- C:\Windows\System\XUcOsOr.exe
  C:\Windows\System\XUcOsOr.exe
  2⤵
  PID:3688
- C:\Windows\System\kojdZjv.exe
  C:\Windows\System\kojdZjv.exe
  2⤵
  PID:4088
- C:\Windows\System\VGDynhY.exe
  C:\Windows\System\VGDynhY.exe
  2⤵
  PID:2108
- C:\Windows\System\WbPJpQs.exe
  C:\Windows\System\WbPJpQs.exe
  2⤵
  PID:580
- C:\Windows\System\voLTMTT.exe
  C:\Windows\System\voLTMTT.exe
  2⤵
  PID:3564
- C:\Windows\System\cFTHGpU.exe
  C:\Windows\System\cFTHGpU.exe
  2⤵
  PID:3164
- C:\Windows\System\GrrZCon.exe
  C:\Windows\System\GrrZCon.exe
  2⤵
  PID:2960
- C:\Windows\System\mjnAgIo.exe
  C:\Windows\System\mjnAgIo.exe
  2⤵
  PID:1668
- C:\Windows\System\aiQANEg.exe
  C:\Windows\System\aiQANEg.exe
  2⤵
  PID:4028
- C:\Windows\System\IAqJvXR.exe
  C:\Windows\System\IAqJvXR.exe
  2⤵
  PID:3788
- C:\Windows\System\GMnAuss.exe
  C:\Windows\System\GMnAuss.exe
  2⤵
  PID:1728
- C:\Windows\System\BlKWTTb.exe
  C:\Windows\System\BlKWTTb.exe
  2⤵
  PID:4012
- C:\Windows\System\OZWpXlP.exe
  C:\Windows\System\OZWpXlP.exe
  2⤵
  PID:3280
- C:\Windows\System\kSeDzvx.exe
  C:\Windows\System\kSeDzvx.exe
  2⤵
  PID:1252
- C:\Windows\System\UukwOSj.exe
  C:\Windows\System\UukwOSj.exe
  2⤵
  PID:1336
- C:\Windows\System\BGKDrgd.exe
  C:\Windows\System\BGKDrgd.exe
  2⤵
  PID:3132
- C:\Windows\System\pTMkSIH.exe
  C:\Windows\System\pTMkSIH.exe
  2⤵
  PID:4044
- C:\Windows\System\AeTLwRd.exe
  C:\Windows\System\AeTLwRd.exe
  2⤵
  PID:3624
- C:\Windows\System\IIbhwRT.exe
  C:\Windows\System\IIbhwRT.exe
  2⤵
  PID:3968
- C:\Windows\System\lbqSQsy.exe
  C:\Windows\System\lbqSQsy.exe
  2⤵
  PID:4112
- C:\Windows\System\QGyBDhh.exe
  C:\Windows\System\QGyBDhh.exe
  2⤵
  PID:4128
- C:\Windows\System\xaRNRTJ.exe
  C:\Windows\System\xaRNRTJ.exe
  2⤵
  PID:4144
- C:\Windows\System\zOaRuLG.exe
  C:\Windows\System\zOaRuLG.exe
  2⤵
  PID:4160
- C:\Windows\System\cYHpYTr.exe
  C:\Windows\System\cYHpYTr.exe
  2⤵
  PID:4176
- C:\Windows\System\zTmSlVX.exe
  C:\Windows\System\zTmSlVX.exe
  2⤵
  PID:4192
- C:\Windows\System\yvbDDQl.exe
  C:\Windows\System\yvbDDQl.exe
  2⤵
  PID:4208
- C:\Windows\System\FbLfwJQ.exe
  C:\Windows\System\FbLfwJQ.exe
  2⤵
  PID:4224
- C:\Windows\System\YYTTpVY.exe
  C:\Windows\System\YYTTpVY.exe
  2⤵
  PID:4240
- C:\Windows\System\bRpTWEt.exe
  C:\Windows\System\bRpTWEt.exe
  2⤵
  PID:4256
- C:\Windows\System\RKQVFdE.exe
  C:\Windows\System\RKQVFdE.exe
  2⤵
  PID:4276
- C:\Windows\System\fiyibcf.exe
  C:\Windows\System\fiyibcf.exe
  2⤵
  PID:4292
- C:\Windows\System\ZHBsDFB.exe
  C:\Windows\System\ZHBsDFB.exe
  2⤵
  PID:4308
- C:\Windows\System\BgGzycV.exe
  C:\Windows\System\BgGzycV.exe
  2⤵
  PID:4324
- C:\Windows\System\NtaarEZ.exe
  C:\Windows\System\NtaarEZ.exe
  2⤵
  PID:4340
- C:\Windows\System\DEiJYlg.exe
  C:\Windows\System\DEiJYlg.exe
  2⤵
  PID:4356
- C:\Windows\System\YEHRdCL.exe
  C:\Windows\System\YEHRdCL.exe
  2⤵
  PID:4372
- C:\Windows\System\dahzAKC.exe
  C:\Windows\System\dahzAKC.exe
  2⤵
  PID:4388
- C:\Windows\System\iPRSokS.exe
  C:\Windows\System\iPRSokS.exe
  2⤵
  PID:4404
- C:\Windows\System\txPKFjk.exe
  C:\Windows\System\txPKFjk.exe
  2⤵
  PID:4420
- C:\Windows\System\nYjGwog.exe
  C:\Windows\System\nYjGwog.exe
  2⤵
  PID:4436
- C:\Windows\System\tPrdJek.exe
  C:\Windows\System\tPrdJek.exe
  2⤵
  PID:4452
- C:\Windows\System\DazqAYr.exe
  C:\Windows\System\DazqAYr.exe
  2⤵
  PID:4468
- C:\Windows\System\hnGbvVY.exe
  C:\Windows\System\hnGbvVY.exe
  2⤵
  PID:4484
- C:\Windows\System\VOiCVWP.exe
  C:\Windows\System\VOiCVWP.exe
  2⤵
  PID:4500
- C:\Windows\System\mUWtUNq.exe
  C:\Windows\System\mUWtUNq.exe
  2⤵
  PID:4516
- C:\Windows\System\FiZYrnT.exe
  C:\Windows\System\FiZYrnT.exe
  2⤵
  PID:4532
- C:\Windows\System\izzEGmZ.exe
  C:\Windows\System\izzEGmZ.exe
  2⤵
  PID:4548
- C:\Windows\System\ZDmWNck.exe
  C:\Windows\System\ZDmWNck.exe
  2⤵
  PID:4564
- C:\Windows\System\vXlzrfM.exe
  C:\Windows\System\vXlzrfM.exe
  2⤵
  PID:4580
- C:\Windows\System\RkEabYA.exe
  C:\Windows\System\RkEabYA.exe
  2⤵
  PID:4596
- C:\Windows\System\fMnKucT.exe
  C:\Windows\System\fMnKucT.exe
  2⤵
  PID:4612
- C:\Windows\System\AJggsLG.exe
  C:\Windows\System\AJggsLG.exe
  2⤵
  PID:4628
- C:\Windows\System\IephRig.exe
  C:\Windows\System\IephRig.exe
  2⤵
  PID:4644
- C:\Windows\System\uPqoSxt.exe
  C:\Windows\System\uPqoSxt.exe
  2⤵
  PID:4660
- C:\Windows\System\LfuuUyD.exe
  C:\Windows\System\LfuuUyD.exe
  2⤵
  PID:4676
- C:\Windows\System\MJGzkod.exe
  C:\Windows\System\MJGzkod.exe
  2⤵
  PID:4692
- C:\Windows\System\jmVkAer.exe
  C:\Windows\System\jmVkAer.exe
  2⤵
  PID:4708
- C:\Windows\System\MXWEFak.exe
  C:\Windows\System\MXWEFak.exe
  2⤵
  PID:4724
- C:\Windows\System\YOuBNLb.exe
  C:\Windows\System\YOuBNLb.exe
  2⤵
  PID:4740
- C:\Windows\System\etjVXNU.exe
  C:\Windows\System\etjVXNU.exe
  2⤵
  PID:4756
- C:\Windows\System\HxIAJHP.exe
  C:\Windows\System\HxIAJHP.exe
  2⤵
  PID:4772
- C:\Windows\System\fUQFTEi.exe
  C:\Windows\System\fUQFTEi.exe
  2⤵
  PID:4788
- C:\Windows\System\kmPavDN.exe
  C:\Windows\System\kmPavDN.exe
  2⤵
  PID:4804
- C:\Windows\System\ITMJFlu.exe
  C:\Windows\System\ITMJFlu.exe
  2⤵
  PID:4820
- C:\Windows\System\OZgIWFJ.exe
  C:\Windows\System\OZgIWFJ.exe
  2⤵
  PID:4836
- C:\Windows\System\YXASWjk.exe
  C:\Windows\System\YXASWjk.exe
  2⤵
  PID:4852
- C:\Windows\System\ZlGfctz.exe
  C:\Windows\System\ZlGfctz.exe
  2⤵
  PID:4868
- C:\Windows\System\DAbOjPl.exe
  C:\Windows\System\DAbOjPl.exe
  2⤵
  PID:4884
- C:\Windows\System\CUGUyNi.exe
  C:\Windows\System\CUGUyNi.exe
  2⤵
  PID:4900
- C:\Windows\System\YfUSlwP.exe
  C:\Windows\System\YfUSlwP.exe
  2⤵
  PID:4916
- C:\Windows\System\OEiOiUW.exe
  C:\Windows\System\OEiOiUW.exe
  2⤵
  PID:4936
- C:\Windows\System\unqJFOg.exe
  C:\Windows\System\unqJFOg.exe
  2⤵
  PID:4952
- C:\Windows\System\YSPogPI.exe
  C:\Windows\System\YSPogPI.exe
  2⤵
  PID:4972
- C:\Windows\System\YzKWNkx.exe
  C:\Windows\System\YzKWNkx.exe
  2⤵
  PID:4988
- C:\Windows\System\HRJZxSS.exe
  C:\Windows\System\HRJZxSS.exe
  2⤵
  PID:5004
- C:\Windows\System\zpjEDoI.exe
  C:\Windows\System\zpjEDoI.exe
  2⤵
  PID:5020
- C:\Windows\System\jXarkut.exe
  C:\Windows\System\jXarkut.exe
  2⤵
  PID:5036
- C:\Windows\System\iGMdxzg.exe
  C:\Windows\System\iGMdxzg.exe
  2⤵
  PID:5052
- C:\Windows\System\VUYChvL.exe
  C:\Windows\System\VUYChvL.exe
  2⤵
  PID:5068
- C:\Windows\System\AkhnIUx.exe
  C:\Windows\System\AkhnIUx.exe
  2⤵
  PID:5084
- C:\Windows\System\MLpALmR.exe
  C:\Windows\System\MLpALmR.exe
  2⤵
  PID:5100
- C:\Windows\System\yImHhBa.exe
  C:\Windows\System\yImHhBa.exe
  2⤵
  PID:5116
- C:\Windows\System\HCJcGBo.exe
  C:\Windows\System\HCJcGBo.exe
  2⤵
  PID:1964
- C:\Windows\System\EEJZGvv.exe
  C:\Windows\System\EEJZGvv.exe
  2⤵
  PID:3516
- C:\Windows\System\USSGgUb.exe
  C:\Windows\System\USSGgUb.exe
  2⤵
  PID:4108
- C:\Windows\System\psTkCjH.exe
  C:\Windows\System\psTkCjH.exe
  2⤵
  PID:3984
- C:\Windows\System\ELjkSnW.exe
  C:\Windows\System\ELjkSnW.exe
  2⤵
  PID:3232
- C:\Windows\System\MnxkeBN.exe
  C:\Windows\System\MnxkeBN.exe
  2⤵
  PID:4184
- C:\Windows\System\WqPdPkg.exe
  C:\Windows\System\WqPdPkg.exe
  2⤵
  PID:4248
- C:\Windows\System\ukdtIPw.exe
  C:\Windows\System\ukdtIPw.exe
  2⤵
  PID:4168
- C:\Windows\System\PSHUfuW.exe
  C:\Windows\System\PSHUfuW.exe
  2⤵
  PID:4232
- C:\Windows\System\wgDxDrT.exe
  C:\Windows\System\wgDxDrT.exe
  2⤵
  PID:4368
- C:\Windows\System\pselLbH.exe
  C:\Windows\System\pselLbH.exe
  2⤵
  PID:4432
- C:\Windows\System\iINtxVd.exe
  C:\Windows\System\iINtxVd.exe
  2⤵
  PID:4332
- C:\Windows\System\kbvGdQC.exe
  C:\Windows\System\kbvGdQC.exe
  2⤵
  PID:4492
- C:\Windows\System\UFsrbWX.exe
  C:\Windows\System\UFsrbWX.exe
  2⤵
  PID:4288
- C:\Windows\System\TgmWdbI.exe
  C:\Windows\System\TgmWdbI.exe
  2⤵
  PID:4380
- C:\Windows\System\WFkameY.exe
  C:\Windows\System\WFkameY.exe
  2⤵
  PID:4556
- C:\Windows\System\TqOcaux.exe
  C:\Windows\System\TqOcaux.exe
  2⤵
  PID:4476
- C:\Windows\System\TiRRJir.exe
  C:\Windows\System\TiRRJir.exe
  2⤵
  PID:4540
- C:\Windows\System\WgDFGUc.exe
  C:\Windows\System\WgDFGUc.exe
  2⤵
  PID:4576
- C:\Windows\System\oYVilaV.exe
  C:\Windows\System\oYVilaV.exe
  2⤵
  PID:4688
- C:\Windows\System\qITeAde.exe
  C:\Windows\System\qITeAde.exe
  2⤵
  PID:4672
- C:\Windows\System\wVrxiLG.exe
  C:\Windows\System\wVrxiLG.exe
  2⤵
  PID:4624
- C:\Windows\System\IgLxdmA.exe
  C:\Windows\System\IgLxdmA.exe
  2⤵
  PID:4704
- C:\Windows\System\OTPRaQz.exe
  C:\Windows\System\OTPRaQz.exe
  2⤵
  PID:4748
- C:\Windows\System\LRPowCp.exe
  C:\Windows\System\LRPowCp.exe
  2⤵
  PID:4912
- C:\Windows\System\zwDaKfp.exe
  C:\Windows\System\zwDaKfp.exe
  2⤵
  PID:4812
- C:\Windows\System\PKmVOoO.exe
  C:\Windows\System\PKmVOoO.exe
  2⤵
  PID:4880
- C:\Windows\System\flzVyIU.exe
  C:\Windows\System\flzVyIU.exe
  2⤵
  PID:4800
- C:\Windows\System\uJPPprK.exe
  C:\Windows\System\uJPPprK.exe
  2⤵
  PID:4864
- C:\Windows\System\qbQONnM.exe
  C:\Windows\System\qbQONnM.exe
  2⤵
  PID:3960
- C:\Windows\System\SiavcFe.exe
  C:\Windows\System\SiavcFe.exe
  2⤵
  PID:4264
- C:\Windows\System\XHwxqaP.exe
  C:\Windows\System\XHwxqaP.exe
  2⤵
  PID:2552
- C:\Windows\System\xOajlIq.exe
  C:\Windows\System\xOajlIq.exe
  2⤵
  PID:2760
- C:\Windows\System\UjMatvW.exe
  C:\Windows\System\UjMatvW.exe
  2⤵
  PID:2820
- C:\Windows\System\lDEHhgy.exe
  C:\Windows\System\lDEHhgy.exe
  2⤵
  PID:4964
- C:\Windows\System\YMeKmcH.exe
  C:\Windows\System\YMeKmcH.exe
  2⤵
  PID:5016
- C:\Windows\System\GREFfDx.exe
  C:\Windows\System\GREFfDx.exe
  2⤵
  PID:2676
- C:\Windows\System\YVBMPDg.exe
  C:\Windows\System\YVBMPDg.exe
  2⤵
  PID:5028
- C:\Windows\System\bfrykGC.exe
  C:\Windows\System\bfrykGC.exe
  2⤵
  PID:5112
- C:\Windows\System\IvzLapD.exe
  C:\Windows\System\IvzLapD.exe
  2⤵
  PID:5096
- C:\Windows\System\oehbLOl.exe
  C:\Windows\System\oehbLOl.exe
  2⤵
  PID:2064
- C:\Windows\System\OIrpkrr.exe
  C:\Windows\System\OIrpkrr.exe
  2⤵
  PID:3344
- C:\Windows\System\BNacCfT.exe
  C:\Windows\System\BNacCfT.exe
  2⤵
  PID:4140
- C:\Windows\System\EfZnjlp.exe
  C:\Windows\System\EfZnjlp.exe
  2⤵
  PID:4152
- C:\Windows\System\sqbidTJ.exe
  C:\Windows\System\sqbidTJ.exe
  2⤵
  PID:4412
- C:\Windows\System\JLOhYYU.exe
  C:\Windows\System\JLOhYYU.exe
  2⤵
  PID:3820
- C:\Windows\System\vQroBTd.exe
  C:\Windows\System\vQroBTd.exe
  2⤵
  PID:4508
- C:\Windows\System\SvfOHHd.exe
  C:\Windows\System\SvfOHHd.exe
  2⤵
  PID:4428
- C:\Windows\System\wPqVCXN.exe
  C:\Windows\System\wPqVCXN.exe
  2⤵
  PID:4352
- C:\Windows\System\TfnJGtI.exe
  C:\Windows\System\TfnJGtI.exe
  2⤵
  PID:4572
- C:\Windows\System\NzIPDOw.exe
  C:\Windows\System\NzIPDOw.exe
  2⤵
  PID:4592
- C:\Windows\System\xVGGhJa.exe
  C:\Windows\System\xVGGhJa.exe
  2⤵
  PID:4668
- C:\Windows\System\ErsqrHX.exe
  C:\Windows\System\ErsqrHX.exe
  2⤵
  PID:4716
- C:\Windows\System\zAqfEnw.exe
  C:\Windows\System\zAqfEnw.exe
  2⤵
  PID:4844
- C:\Windows\System\AUpXiEq.exe
  C:\Windows\System\AUpXiEq.exe
  2⤵
  PID:4832
- C:\Windows\System\uHGWsby.exe
  C:\Windows\System\uHGWsby.exe
  2⤵
  PID:4924
- C:\Windows\System\TdcyJeO.exe
  C:\Windows\System\TdcyJeO.exe
  2⤵
  PID:2536
- C:\Windows\System\EzgeQFS.exe
  C:\Windows\System\EzgeQFS.exe
  2⤵
  PID:5000
- C:\Windows\System\URPuvSS.exe
  C:\Windows\System\URPuvSS.exe
  2⤵
  PID:3212
- C:\Windows\System\YBmLFhj.exe
  C:\Windows\System\YBmLFhj.exe
  2⤵
  PID:5080
- C:\Windows\System\MNLCAkc.exe
  C:\Windows\System\MNLCAkc.exe
  2⤵
  PID:5108
- C:\Windows\System\bBWfjCA.exe
  C:\Windows\System\bBWfjCA.exe
  2⤵
  PID:2768
- C:\Windows\System\xwsOxoL.exe
  C:\Windows\System\xwsOxoL.exe
  2⤵
  PID:4304
- C:\Windows\System\dMnpuJs.exe
  C:\Windows\System\dMnpuJs.exe
  2⤵
  PID:4216
- C:\Windows\System\yXYEKmg.exe
  C:\Windows\System\yXYEKmg.exe
  2⤵
  PID:4784
- C:\Windows\System\ieaPdJF.exe
  C:\Windows\System\ieaPdJF.exe
  2⤵
  PID:4736
- C:\Windows\System\vVzQGdA.exe
  C:\Windows\System\vVzQGdA.exe
  2⤵
  PID:4204
- C:\Windows\System\CmJLRAR.exe
  C:\Windows\System\CmJLRAR.exe
  2⤵
  PID:928
- C:\Windows\System\QVuDbCs.exe
  C:\Windows\System\QVuDbCs.exe
  2⤵
  PID:4928
- C:\Windows\System\QitcHFm.exe
  C:\Windows\System\QitcHFm.exe
  2⤵
  PID:5064
- C:\Windows\System\bYLzutG.exe
  C:\Windows\System\bYLzutG.exe
  2⤵
  PID:5092
- C:\Windows\System\tjdmRiJ.exe
  C:\Windows\System\tjdmRiJ.exe
  2⤵
  PID:4348
- C:\Windows\System\OAECMgb.exe
  C:\Windows\System\OAECMgb.exe
  2⤵
  PID:4544
- C:\Windows\System\rqGOksG.exe
  C:\Windows\System\rqGOksG.exe
  2⤵
  PID:4400
- C:\Windows\System\ArUcWsD.exe
  C:\Windows\System\ArUcWsD.exe
  2⤵
  PID:4364
- C:\Windows\System\gHLWijR.exe
  C:\Windows\System\gHLWijR.exe
  2⤵
  PID:5136
- C:\Windows\System\AejkLPP.exe
  C:\Windows\System\AejkLPP.exe
  2⤵
  PID:5152
- C:\Windows\System\bOpaYwR.exe
  C:\Windows\System\bOpaYwR.exe
  2⤵
  PID:5168
- C:\Windows\System\jqIQHio.exe
  C:\Windows\System\jqIQHio.exe
  2⤵
  PID:5184
- C:\Windows\System\ditJZcU.exe
  C:\Windows\System\ditJZcU.exe
  2⤵
  PID:5200
- C:\Windows\System\WhyYtAZ.exe
  C:\Windows\System\WhyYtAZ.exe
  2⤵
  PID:5216
- C:\Windows\System\sKCHCKQ.exe
  C:\Windows\System\sKCHCKQ.exe
  2⤵
  PID:5232
- C:\Windows\System\bpfHtHC.exe
  C:\Windows\System\bpfHtHC.exe
  2⤵
  PID:5248
- C:\Windows\System\KcBiVJD.exe
  C:\Windows\System\KcBiVJD.exe
  2⤵
  PID:5264
- C:\Windows\System\JEThXye.exe
  C:\Windows\System\JEThXye.exe
  2⤵
  PID:5280
- C:\Windows\System\xIUlXZL.exe
  C:\Windows\System\xIUlXZL.exe
  2⤵
  PID:5296
- C:\Windows\System\FiDTOmM.exe
  C:\Windows\System\FiDTOmM.exe
  2⤵
  PID:5312
- C:\Windows\System\LqLJxXF.exe
  C:\Windows\System\LqLJxXF.exe
  2⤵
  PID:5328
- C:\Windows\System\ancFQsx.exe
  C:\Windows\System\ancFQsx.exe
  2⤵
  PID:5344
- C:\Windows\System\mUfgOrI.exe
  C:\Windows\System\mUfgOrI.exe
  2⤵
  PID:5360
- C:\Windows\System\RgsqjQk.exe
  C:\Windows\System\RgsqjQk.exe
  2⤵
  PID:5376
- C:\Windows\System\CBCCDDE.exe
  C:\Windows\System\CBCCDDE.exe
  2⤵
  PID:5392
- C:\Windows\System\Igiwgoo.exe
  C:\Windows\System\Igiwgoo.exe
  2⤵
  PID:5408
- C:\Windows\System\LyLvega.exe
  C:\Windows\System\LyLvega.exe
  2⤵
  PID:5424
- C:\Windows\System\mGVPRWF.exe
  C:\Windows\System\mGVPRWF.exe
  2⤵
  PID:5440
- C:\Windows\System\wobTlnv.exe
  C:\Windows\System\wobTlnv.exe
  2⤵
  PID:5456
- C:\Windows\System\IXpZnqU.exe
  C:\Windows\System\IXpZnqU.exe
  2⤵
  PID:5472
- C:\Windows\System\eqbICbv.exe
  C:\Windows\System\eqbICbv.exe
  2⤵
  PID:5488
- C:\Windows\System\CdUhvQi.exe
  C:\Windows\System\CdUhvQi.exe
  2⤵
  PID:5504
- C:\Windows\System\eHTatzQ.exe
  C:\Windows\System\eHTatzQ.exe
  2⤵
  PID:5520
- C:\Windows\System\CgxiOxl.exe
  C:\Windows\System\CgxiOxl.exe
  2⤵
  PID:5536
- C:\Windows\System\sbBTRbT.exe
  C:\Windows\System\sbBTRbT.exe
  2⤵
  PID:5552
- C:\Windows\System\KNlbxaP.exe
  C:\Windows\System\KNlbxaP.exe
  2⤵
  PID:5568
- C:\Windows\System\KMPmHos.exe
  C:\Windows\System\KMPmHos.exe
  2⤵
  PID:5584
- C:\Windows\System\IeNWwre.exe
  C:\Windows\System\IeNWwre.exe
  2⤵
  PID:5600
- C:\Windows\System\YtpHScP.exe
  C:\Windows\System\YtpHScP.exe
  2⤵
  PID:5620
- C:\Windows\System\kUplycB.exe
  C:\Windows\System\kUplycB.exe
  2⤵
  PID:5636
- C:\Windows\System\VlrjKXG.exe
  C:\Windows\System\VlrjKXG.exe
  2⤵
  PID:5652
- C:\Windows\System\XfXFfWK.exe
  C:\Windows\System\XfXFfWK.exe
  2⤵
  PID:5668
- C:\Windows\System\GiuhsJq.exe
  C:\Windows\System\GiuhsJq.exe
  2⤵
  PID:5684
- C:\Windows\System\aEBjbah.exe
  C:\Windows\System\aEBjbah.exe
  2⤵
  PID:5700
- C:\Windows\System\XNShsyw.exe
  C:\Windows\System\XNShsyw.exe
  2⤵
  PID:5716
- C:\Windows\System\cuvDDeX.exe
  C:\Windows\System\cuvDDeX.exe
  2⤵
  PID:5732
- C:\Windows\System\hECDROz.exe
  C:\Windows\System\hECDROz.exe
  2⤵
  PID:5748
- C:\Windows\System\pSOalQd.exe
  C:\Windows\System\pSOalQd.exe
  2⤵
  PID:5764
- C:\Windows\System\hPmHMPo.exe
  C:\Windows\System\hPmHMPo.exe
  2⤵
  PID:5780
- C:\Windows\System\scNsIix.exe
  C:\Windows\System\scNsIix.exe
  2⤵
  PID:5796
- C:\Windows\System\MbYxyFO.exe
  C:\Windows\System\MbYxyFO.exe
  2⤵
  PID:5812
- C:\Windows\System\efupZWd.exe
  C:\Windows\System\efupZWd.exe
  2⤵
  PID:5828
- C:\Windows\System\OxVQaPk.exe
  C:\Windows\System\OxVQaPk.exe
  2⤵
  PID:5844
- C:\Windows\System\DpYjEfG.exe
  C:\Windows\System\DpYjEfG.exe
  2⤵
  PID:5860
- C:\Windows\System\GevWJqi.exe
  C:\Windows\System\GevWJqi.exe
  2⤵
  PID:5876
- C:\Windows\System\VDNdNvm.exe
  C:\Windows\System\VDNdNvm.exe
  2⤵
  PID:5892
- C:\Windows\System\PQivvhM.exe
  C:\Windows\System\PQivvhM.exe
  2⤵
  PID:5908
- C:\Windows\System\JmqlvEf.exe
  C:\Windows\System\JmqlvEf.exe
  2⤵
  PID:5924
- C:\Windows\System\qCAckFm.exe
  C:\Windows\System\qCAckFm.exe
  2⤵
  PID:5940
- C:\Windows\System\dbbqWNj.exe
  C:\Windows\System\dbbqWNj.exe
  2⤵
  PID:5956
- C:\Windows\System\rdjeDwD.exe
  C:\Windows\System\rdjeDwD.exe
  2⤵
  PID:5972
- C:\Windows\System\csJgMdo.exe
  C:\Windows\System\csJgMdo.exe
  2⤵
  PID:5988
- C:\Windows\System\BeXsgaB.exe
  C:\Windows\System\BeXsgaB.exe
  2⤵
  PID:6004
- C:\Windows\System\jRKiXso.exe
  C:\Windows\System\jRKiXso.exe
  2⤵
  PID:6020
- C:\Windows\System\CsdrWSi.exe
  C:\Windows\System\CsdrWSi.exe
  2⤵
  PID:6036
- C:\Windows\System\qVVQwBO.exe
  C:\Windows\System\qVVQwBO.exe
  2⤵
  PID:6052
- C:\Windows\System\IxWwSqf.exe
  C:\Windows\System\IxWwSqf.exe
  2⤵
  PID:6068
- C:\Windows\System\zqyXBbB.exe
  C:\Windows\System\zqyXBbB.exe
  2⤵
  PID:6084
- C:\Windows\System\uTtWXQC.exe
  C:\Windows\System\uTtWXQC.exe
  2⤵
  PID:6100
- C:\Windows\System\IeqpXMw.exe
  C:\Windows\System\IeqpXMw.exe
  2⤵
  PID:6116
- C:\Windows\System\MpEOWqv.exe
  C:\Windows\System\MpEOWqv.exe
  2⤵
  PID:6132
- C:\Windows\System\OKgsPfH.exe
  C:\Windows\System\OKgsPfH.exe
  2⤵
  PID:4960
- C:\Windows\System\VMCcKGk.exe
  C:\Windows\System\VMCcKGk.exe
  2⤵
  PID:4652
- C:\Windows\System\eKyQBHo.exe
  C:\Windows\System\eKyQBHo.exe
  2⤵
  PID:5160
- C:\Windows\System\GPjvwcK.exe
  C:\Windows\System\GPjvwcK.exe
  2⤵
  PID:5128
- C:\Windows\System\pRaoxYx.exe
  C:\Windows\System\pRaoxYx.exe
  2⤵
  PID:5228
- C:\Windows\System\TERvsRl.exe
  C:\Windows\System\TERvsRl.exe
  2⤵
  PID:5144
- C:\Windows\System\CLMJXkk.exe
  C:\Windows\System\CLMJXkk.exe
  2⤵
  PID:4640
- C:\Windows\System\rEigfmG.exe
  C:\Windows\System\rEigfmG.exe
  2⤵
  PID:5208
- C:\Windows\System\FCoLXky.exe
  C:\Windows\System\FCoLXky.exe
  2⤵
  PID:5272
- C:\Windows\System\FLvbTyt.exe
  C:\Windows\System\FLvbTyt.exe
  2⤵
  PID:5352
- C:\Windows\System\WxifNLe.exe
  C:\Windows\System\WxifNLe.exe
  2⤵
  PID:5372
- C:\Windows\System\SwWyljr.exe
  C:\Windows\System\SwWyljr.exe
  2⤵
  PID:5400
- C:\Windows\System\MzesDFZ.exe
  C:\Windows\System\MzesDFZ.exe
  2⤵
  PID:5464
- C:\Windows\System\ODRdvbn.exe
  C:\Windows\System\ODRdvbn.exe
  2⤵
  PID:5324
- C:\Windows\System\oFbDSNg.exe
  C:\Windows\System\oFbDSNg.exe
  2⤵
  PID:5528
- C:\Windows\System\EiySbcM.exe
  C:\Windows\System\EiySbcM.exe
  2⤵
  PID:5448
- C:\Windows\System\Saqclyi.exe
  C:\Windows\System\Saqclyi.exe
  2⤵
  PID:5532
- C:\Windows\System\wLGLefX.exe
  C:\Windows\System\wLGLefX.exe
  2⤵
  PID:5648
- C:\Windows\System\YsHIXsr.exe
  C:\Windows\System\YsHIXsr.exe
  2⤵
  PID:5576
- C:\Windows\System\UxTgXaE.exe
  C:\Windows\System\UxTgXaE.exe
  2⤵
  PID:5628
- C:\Windows\System\dnEJfnx.exe
  C:\Windows\System\dnEJfnx.exe
  2⤵
  PID:5660
- C:\Windows\System\TidzsAl.exe
  C:\Windows\System\TidzsAl.exe
  2⤵
  PID:5708
- C:\Windows\System\PUOciWc.exe
  C:\Windows\System\PUOciWc.exe
  2⤵
  PID:5744
- C:\Windows\System\TndvDCN.exe
  C:\Windows\System\TndvDCN.exe
  2⤵
  PID:5804
- C:\Windows\System\EFlzrVl.exe
  C:\Windows\System\EFlzrVl.exe
  2⤵
  PID:5756
- C:\Windows\System\hPpeZZx.exe
  C:\Windows\System\hPpeZZx.exe
  2⤵
  PID:5856
- C:\Windows\System\pZWjpZK.exe
  C:\Windows\System\pZWjpZK.exe
  2⤵
  PID:5824
- C:\Windows\System\EaKxGhd.exe
  C:\Windows\System\EaKxGhd.exe
  2⤵
  PID:5904
- C:\Windows\System\rwxDZZs.exe
  C:\Windows\System\rwxDZZs.exe
  2⤵
  PID:5888
- C:\Windows\System\RPCjhSO.exe
  C:\Windows\System\RPCjhSO.exe
  2⤵
  PID:5920
- C:\Windows\System\BWxNGuN.exe
  C:\Windows\System\BWxNGuN.exe
  2⤵
  PID:5980
- C:\Windows\System\gPbQUhw.exe
  C:\Windows\System\gPbQUhw.exe
  2⤵
  PID:6012
- C:\Windows\System\amJbgMP.exe
  C:\Windows\System\amJbgMP.exe
  2⤵
  PID:6064
- C:\Windows\System\TSPOPPD.exe
  C:\Windows\System\TSPOPPD.exe
  2⤵
  PID:6044
- C:\Windows\System\gSRzVhR.exe
  C:\Windows\System\gSRzVhR.exe
  2⤵
  PID:6112
- C:\Windows\System\PsKFrEm.exe
  C:\Windows\System\PsKFrEm.exe
  2⤵
  PID:4876
- C:\Windows\System\nDjZOAH.exe
  C:\Windows\System\nDjZOAH.exe
  2⤵
  PID:4848
- C:\Windows\System\lAUitFY.exe
  C:\Windows\System\lAUitFY.exe
  2⤵
  PID:5196
- C:\Windows\System\EXFaSrX.exe
  C:\Windows\System\EXFaSrX.exe
  2⤵
  PID:5256
- C:\Windows\System\xmwfkgg.exe
  C:\Windows\System\xmwfkgg.exe
  2⤵
  PID:5320
- C:\Windows\System\ABlCKEp.exe
  C:\Windows\System\ABlCKEp.exe
  2⤵
  PID:5340
- C:\Windows\System\BYuIFPl.exe
  C:\Windows\System\BYuIFPl.exe
  2⤵
  PID:5560
- C:\Windows\System\ybxVsxZ.exe
  C:\Windows\System\ybxVsxZ.exe
  2⤵
  PID:5240
- C:\Windows\System\lrCsVUM.exe
  C:\Windows\System\lrCsVUM.exe
  2⤵
  PID:5592
- C:\Windows\System\aUzhTXt.exe
  C:\Windows\System\aUzhTXt.exe
  2⤵
  PID:5516
- C:\Windows\System\AMPsYmn.exe
  C:\Windows\System\AMPsYmn.exe
  2⤵
  PID:5836
- C:\Windows\System\gIlNZGN.exe
  C:\Windows\System\gIlNZGN.exe
  2⤵
  PID:5676
- C:\Windows\System\vOCgZSu.exe
  C:\Windows\System\vOCgZSu.exe
  2⤵
  PID:5840
- C:\Windows\System\bpERsiN.exe
  C:\Windows\System\bpERsiN.exe
  2⤵
  PID:5792
- C:\Windows\System\dPrfQCp.exe
  C:\Windows\System\dPrfQCp.exe
  2⤵
  PID:5968
- C:\Windows\System\xOnOiYz.exe
  C:\Windows\System\xOnOiYz.exe
  2⤵
  PID:5884
- C:\Windows\System\qaPaDGE.exe
  C:\Windows\System\qaPaDGE.exe
  2⤵
  PID:6096
- C:\Windows\System\vPZucCI.exe
  C:\Windows\System\vPZucCI.exe
  2⤵
  PID:4136
- C:\Windows\System\bobOMrv.exe
  C:\Windows\System\bobOMrv.exe
  2⤵
  PID:5224
- C:\Windows\System\PtWZsJy.exe
  C:\Windows\System\PtWZsJy.exe
  2⤵
  PID:5304
- C:\Windows\System\jIvzTAO.exe
  C:\Windows\System\jIvzTAO.exe
  2⤵
  PID:5180
- C:\Windows\System\WjZdSUP.exe
  C:\Windows\System\WjZdSUP.exe
  2⤵
  PID:5244
- C:\Windows\System\ixBbCDF.exe
  C:\Windows\System\ixBbCDF.exe
  2⤵
  PID:5596
- C:\Windows\System\hXzjJQK.exe
  C:\Windows\System\hXzjJQK.exe
  2⤵
  PID:5368
- C:\Windows\System\grTKDlK.exe
  C:\Windows\System\grTKDlK.exe
  2⤵
  PID:5432
- C:\Windows\System\dboSfAt.exe
  C:\Windows\System\dboSfAt.exe
  2⤵
  PID:5996
- C:\Windows\System\htMQUuU.exe
  C:\Windows\System\htMQUuU.exe
  2⤵
  PID:5952
- C:\Windows\System\XfawAtX.exe
  C:\Windows\System\XfawAtX.exe
  2⤵
  PID:5132
- C:\Windows\System\seqAIzI.exe
  C:\Windows\System\seqAIzI.exe
  2⤵
  PID:4700
- C:\Windows\System\UokoyfD.exe
  C:\Windows\System\UokoyfD.exe
  2⤵
  PID:5356
- C:\Windows\System\nWOaEGn.exe
  C:\Windows\System\nWOaEGn.exe
  2⤵
  PID:5740
- C:\Windows\System\yIQLziL.exe
  C:\Windows\System\yIQLziL.exe
  2⤵
  PID:5728
- C:\Windows\System\GTfkFRC.exe
  C:\Windows\System\GTfkFRC.exe
  2⤵
  PID:5436
- C:\Windows\System\FKfnEKb.exe
  C:\Windows\System\FKfnEKb.exe
  2⤵
  PID:5480
- C:\Windows\System\WRdYHGb.exe
  C:\Windows\System\WRdYHGb.exe
  2⤵
  PID:5176
- C:\Windows\System\iArevmO.exe
  C:\Windows\System\iArevmO.exe
  2⤵
  PID:6160
- C:\Windows\System\ADWModl.exe
  C:\Windows\System\ADWModl.exe
  2⤵
  PID:6176
- C:\Windows\System\qXijeDu.exe
  C:\Windows\System\qXijeDu.exe
  2⤵
  PID:6192
- C:\Windows\System\vmWNXZJ.exe
  C:\Windows\System\vmWNXZJ.exe
  2⤵
  PID:6208
- C:\Windows\System\dkfPEQM.exe
  C:\Windows\System\dkfPEQM.exe
  2⤵
  PID:6224
- C:\Windows\System\DXhzyoG.exe
  C:\Windows\System\DXhzyoG.exe
  2⤵
  PID:6240
- C:\Windows\System\JMQvvMQ.exe
  C:\Windows\System\JMQvvMQ.exe
  2⤵
  PID:6256
- C:\Windows\System\cJWzGZD.exe
  C:\Windows\System\cJWzGZD.exe
  2⤵
  PID:6272
- C:\Windows\System\DeuSCKv.exe
  C:\Windows\System\DeuSCKv.exe
  2⤵
  PID:6288
- C:\Windows\System\zWstEfN.exe
  C:\Windows\System\zWstEfN.exe
  2⤵
  PID:6304
- C:\Windows\System\DHGSCSD.exe
  C:\Windows\System\DHGSCSD.exe
  2⤵
  PID:6320
- C:\Windows\System\HykSoNZ.exe
  C:\Windows\System\HykSoNZ.exe
  2⤵
  PID:6336
- C:\Windows\System\DGoPKor.exe
  C:\Windows\System\DGoPKor.exe
  2⤵
  PID:6352
- C:\Windows\System\avJahWV.exe
  C:\Windows\System\avJahWV.exe
  2⤵
  PID:6368
- C:\Windows\System\arxxFof.exe
  C:\Windows\System\arxxFof.exe
  2⤵
  PID:6384
- C:\Windows\System\QVCaIJM.exe
  C:\Windows\System\QVCaIJM.exe
  2⤵
  PID:6400
- C:\Windows\System\eIQsPfU.exe
  C:\Windows\System\eIQsPfU.exe
  2⤵
  PID:6432
- C:\Windows\System\yZjiMqk.exe
  C:\Windows\System\yZjiMqk.exe
  2⤵
  PID:6500
- C:\Windows\System\uSzipAs.exe
  C:\Windows\System\uSzipAs.exe
  2⤵
  PID:6516
- C:\Windows\System\vqNikwE.exe
  C:\Windows\System\vqNikwE.exe
  2⤵
  PID:6536
- C:\Windows\System\WwdRseo.exe
  C:\Windows\System\WwdRseo.exe
  2⤵
  PID:6552
- C:\Windows\System\csdlMJu.exe
  C:\Windows\System\csdlMJu.exe
  2⤵
  PID:6568
- C:\Windows\System\NmhBOMj.exe
  C:\Windows\System\NmhBOMj.exe
  2⤵
  PID:6584
- C:\Windows\System\rUFDaYl.exe
  C:\Windows\System\rUFDaYl.exe
  2⤵
  PID:6600
- C:\Windows\System\WlLUWek.exe
  C:\Windows\System\WlLUWek.exe
  2⤵
  PID:6616
- C:\Windows\System\OXQouun.exe
  C:\Windows\System\OXQouun.exe
  2⤵
  PID:6636
- C:\Windows\System\YYuqJlL.exe
  C:\Windows\System\YYuqJlL.exe
  2⤵
  PID:6652
- C:\Windows\System\dvjfiAj.exe
  C:\Windows\System\dvjfiAj.exe
  2⤵
  PID:6672
- C:\Windows\System\njrongc.exe
  C:\Windows\System\njrongc.exe
  2⤵
  PID:6692
- C:\Windows\System\dzgCwcC.exe
  C:\Windows\System\dzgCwcC.exe
  2⤵
  PID:6716
- C:\Windows\System\XWrtgNK.exe
  C:\Windows\System\XWrtgNK.exe
  2⤵
  PID:6732
- C:\Windows\System\tOgRvHA.exe
  C:\Windows\System\tOgRvHA.exe
  2⤵
  PID:6748
- C:\Windows\System\kRsJrKX.exe
  C:\Windows\System\kRsJrKX.exe
  2⤵
  PID:6768
- C:\Windows\System\oGZerBd.exe
  C:\Windows\System\oGZerBd.exe
  2⤵
  PID:6812
- C:\Windows\System\wXxKYBx.exe
  C:\Windows\System\wXxKYBx.exe
  2⤵
  PID:6828
- C:\Windows\System\eVkOgpB.exe
  C:\Windows\System\eVkOgpB.exe
  2⤵
  PID:6844
- C:\Windows\System\XXoIFkd.exe
  C:\Windows\System\XXoIFkd.exe
  2⤵
  PID:6860
- C:\Windows\System\ixyfrix.exe
  C:\Windows\System\ixyfrix.exe
  2⤵
  PID:6876
- C:\Windows\System\QHmgawi.exe
  C:\Windows\System\QHmgawi.exe
  2⤵
  PID:6892
- C:\Windows\System\lJMELtj.exe
  C:\Windows\System\lJMELtj.exe
  2⤵
  PID:6908
- C:\Windows\System\xXXkkGi.exe
  C:\Windows\System\xXXkkGi.exe
  2⤵
  PID:6924
- C:\Windows\System\FYoZKFX.exe
  C:\Windows\System\FYoZKFX.exe
  2⤵
  PID:6940
- C:\Windows\System\weAqiGc.exe
  C:\Windows\System\weAqiGc.exe
  2⤵
  PID:6960
- C:\Windows\System\cBtcaJN.exe
  C:\Windows\System\cBtcaJN.exe
  2⤵
  PID:6976
- C:\Windows\System\ynfOaHH.exe
  C:\Windows\System\ynfOaHH.exe
  2⤵
  PID:7016
- C:\Windows\System\VrPRwNA.exe
  C:\Windows\System\VrPRwNA.exe
  2⤵
  PID:7036
- C:\Windows\System\KNXwhye.exe
  C:\Windows\System\KNXwhye.exe
  2⤵
  PID:7052
- C:\Windows\System\NpeoOdg.exe
  C:\Windows\System\NpeoOdg.exe
  2⤵
  PID:7068
- C:\Windows\System\zttTbDv.exe
  C:\Windows\System\zttTbDv.exe
  2⤵
  PID:7088
- C:\Windows\System\vvSliEI.exe
  C:\Windows\System\vvSliEI.exe
  2⤵
  PID:7108
- C:\Windows\System\uJygodJ.exe
  C:\Windows\System\uJygodJ.exe
  2⤵
  PID:7124
- C:\Windows\System\veXYnhk.exe
  C:\Windows\System\veXYnhk.exe
  2⤵
  PID:7140
- C:\Windows\System\bjcViWi.exe
  C:\Windows\System\bjcViWi.exe
  2⤵
  PID:7160
- C:\Windows\System\MlOzTyd.exe
  C:\Windows\System\MlOzTyd.exe
  2⤵
  PID:6152
- C:\Windows\System\lhdcitj.exe
  C:\Windows\System\lhdcitj.exe
  2⤵
  PID:6016
- C:\Windows\System\KptJqQo.exe
  C:\Windows\System\KptJqQo.exe
  2⤵
  PID:6220
- C:\Windows\System\ygeQUIG.exe
  C:\Windows\System\ygeQUIG.exe
  2⤵
  PID:6268
- C:\Windows\System\ldatWfX.exe
  C:\Windows\System\ldatWfX.exe
  2⤵
  PID:6328
- C:\Windows\System\fKqBvFd.exe
  C:\Windows\System\fKqBvFd.exe
  2⤵
  PID:6364
- C:\Windows\System\pbTBIZU.exe
  C:\Windows\System\pbTBIZU.exe
  2⤵
  PID:6376
- C:\Windows\System\wfNNdUv.exe
  C:\Windows\System\wfNNdUv.exe
  2⤵
  PID:6124
- C:\Windows\System\NvvZdRF.exe
  C:\Windows\System\NvvZdRF.exe
  2⤵
  PID:6428
- C:\Windows\System\LkXNrLG.exe
  C:\Windows\System\LkXNrLG.exe
  2⤵
  PID:6456
- C:\Windows\System\LXPTfOv.exe
  C:\Windows\System\LXPTfOv.exe
  2⤵
  PID:6464
- C:\Windows\System\uhnsFST.exe
  C:\Windows\System\uhnsFST.exe
  2⤵
  PID:6484
- C:\Windows\System\sfNXerV.exe
  C:\Windows\System\sfNXerV.exe
  2⤵
  PID:6512
- C:\Windows\System\kzcHMPt.exe
  C:\Windows\System\kzcHMPt.exe
  2⤵
  PID:6560
- C:\Windows\System\GpKjppJ.exe
  C:\Windows\System\GpKjppJ.exe
  2⤵
  PID:6628
- C:\Windows\System\DhguoIH.exe
  C:\Windows\System\DhguoIH.exe
  2⤵
  PID:6668
- C:\Windows\System\IiphZis.exe
  C:\Windows\System\IiphZis.exe
  2⤵
  PID:6544
- C:\Windows\System\UsVekjI.exe
  C:\Windows\System\UsVekjI.exe
  2⤵
  PID:6612
- C:\Windows\System\PNnnMAU.exe
  C:\Windows\System\PNnnMAU.exe
  2⤵
  PID:6680
- C:\Windows\System\aLzdUeA.exe
  C:\Windows\System\aLzdUeA.exe
  2⤵
  PID:6760
- C:\Windows\System\lXhgJDv.exe
  C:\Windows\System\lXhgJDv.exe
  2⤵
  PID:2160
- C:\Windows\System\xEfNVTT.exe
  C:\Windows\System\xEfNVTT.exe
  2⤵
  PID:6840
- C:\Windows\System\qwyFHBr.exe
  C:\Windows\System\qwyFHBr.exe
  2⤵
  PID:6824
- C:\Windows\System\fKQENDU.exe
  C:\Windows\System\fKQENDU.exe
  2⤵
  PID:6808
- C:\Windows\System\TJwRRbl.exe
  C:\Windows\System\TJwRRbl.exe
  2⤵
  PID:6936
- C:\Windows\System\ZTOdyIN.exe
  C:\Windows\System\ZTOdyIN.exe
  2⤵
  PID:6952
- C:\Windows\System\HTWszdD.exe
  C:\Windows\System\HTWszdD.exe
  2⤵
  PID:7028
- C:\Windows\System\psnwDuD.exe
  C:\Windows\System\psnwDuD.exe
  2⤵
  PID:7012
- C:\Windows\System\axvjxcp.exe
  C:\Windows\System\axvjxcp.exe
  2⤵
  PID:7100
- C:\Windows\System\HKOSGgi.exe
  C:\Windows\System\HKOSGgi.exe
  2⤵
  PID:6992
- C:\Windows\System\eppccZC.exe
  C:\Windows\System\eppccZC.exe
  2⤵
  PID:7048
- C:\Windows\System\dsATbuP.exe
  C:\Windows\System\dsATbuP.exe
  2⤵
  PID:6168
- C:\Windows\System\oxItsTi.exe
  C:\Windows\System\oxItsTi.exe
  2⤵
  PID:6200
- C:\Windows\System\WFYqzCr.exe
  C:\Windows\System\WFYqzCr.exe
  2⤵
  PID:6204
- C:\Windows\System\PKuxAdR.exe
  C:\Windows\System\PKuxAdR.exe
  2⤵
  PID:7148
- C:\Windows\System\PUOJJrv.exe
  C:\Windows\System\PUOJJrv.exe
  2⤵
  PID:6284
- C:\Windows\System\fUoyIOm.exe
  C:\Windows\System\fUoyIOm.exe
  2⤵
  PID:6348
- C:\Windows\System\vikNLnn.exe
  C:\Windows\System\vikNLnn.exe
  2⤵
  PID:6420
- C:\Windows\System\LUVoPnW.exe
  C:\Windows\System\LUVoPnW.exe
  2⤵
  PID:6492
- C:\Windows\System\cVMLeSt.exe
  C:\Windows\System\cVMLeSt.exe
  2⤵
  PID:6524
- C:\Windows\System\eZPAaeJ.exe
  C:\Windows\System\eZPAaeJ.exe
  2⤵
  PID:6788
- C:\Windows\System\IsmArLd.exe
  C:\Windows\System\IsmArLd.exe
  2⤵
  PID:6580
- C:\Windows\System\IwtwIVK.exe
  C:\Windows\System\IwtwIVK.exe
  2⤵
  PID:6724
- C:\Windows\System\ImdGiOu.exe
  C:\Windows\System\ImdGiOu.exe
  2⤵
  PID:6804
- C:\Windows\System\sHpgXtw.exe
  C:\Windows\System\sHpgXtw.exe
  2⤵
  PID:6820
- C:\Windows\System\kBHjdsj.exe
  C:\Windows\System\kBHjdsj.exe
  2⤵
  PID:6972
- C:\Windows\System\KSWMtgw.exe
  C:\Windows\System\KSWMtgw.exe
  2⤵
  PID:6948
- C:\Windows\System\awbWHiC.exe
  C:\Windows\System\awbWHiC.exe
  2⤵
  PID:7064
- C:\Windows\System\sIDoXRp.exe
  C:\Windows\System\sIDoXRp.exe
  2⤵
  PID:7008
- C:\Windows\System\FTZdxkI.exe
  C:\Windows\System\FTZdxkI.exe
  2⤵
  PID:5820
- C:\Windows\System\TgMWurB.exe
  C:\Windows\System\TgMWurB.exe
  2⤵
  PID:7080
- C:\Windows\System\OmeMVpX.exe
  C:\Windows\System\OmeMVpX.exe
  2⤵
  PID:6216
- C:\Windows\System\CgNxzAm.exe
  C:\Windows\System\CgNxzAm.exe
  2⤵
  PID:6792
- C:\Windows\System\mGiHmMd.exe
  C:\Windows\System\mGiHmMd.exe
  2⤵
  PID:6472
- C:\Windows\System\PToNLNT.exe
  C:\Windows\System\PToNLNT.exe
  2⤵
  PID:7116
- C:\Windows\System\aZntNHd.exe
  C:\Windows\System\aZntNHd.exe
  2⤵
  PID:6480
- C:\Windows\System\NiEUIpA.exe
  C:\Windows\System\NiEUIpA.exe
  2⤵
  PID:6624
- C:\Windows\System\cNrsjWB.exe
  C:\Windows\System\cNrsjWB.exe
  2⤵
  PID:6576
- C:\Windows\System\BfQVjbe.exe
  C:\Windows\System\BfQVjbe.exe
  2⤵
  PID:6644
- C:\Windows\System\ixAZITw.exe
  C:\Windows\System\ixAZITw.exe
  2⤵
  PID:6916
- C:\Windows\System\JkUZypz.exe
  C:\Windows\System\JkUZypz.exe
  2⤵
  PID:7136
- C:\Windows\System\ufwMvdq.exe
  C:\Windows\System\ufwMvdq.exe
  2⤵
  PID:6984
- C:\Windows\System\LCOKncK.exe
  C:\Windows\System\LCOKncK.exe
  2⤵
  PID:7004
- C:\Windows\System\UEkibok.exe
  C:\Windows\System\UEkibok.exe
  2⤵
  PID:7156
- C:\Windows\System\UWWygkW.exe
  C:\Windows\System\UWWygkW.exe
  2⤵
  PID:6740
- C:\Windows\System\WpagBJl.exe
  C:\Windows\System\WpagBJl.exe
  2⤵
  PID:7000
- C:\Windows\System\tKKVMBZ.exe
  C:\Windows\System\tKKVMBZ.exe
  2⤵
  PID:6956
- C:\Windows\System\txgRtAX.exe
  C:\Windows\System\txgRtAX.exe
  2⤵
  PID:7084
- C:\Windows\System\cpuscPn.exe
  C:\Windows\System\cpuscPn.exe
  2⤵
  PID:6396
- C:\Windows\System\NAYeXoO.exe
  C:\Windows\System\NAYeXoO.exe
  2⤵
  PID:6700
- C:\Windows\System\zIaMeFR.exe
  C:\Windows\System\zIaMeFR.exe
  2⤵
  PID:6868
- C:\Windows\System\sECNEqk.exe
  C:\Windows\System\sECNEqk.exe
  2⤵
  PID:7172
- C:\Windows\System\ZXUfrJU.exe
  C:\Windows\System\ZXUfrJU.exe
  2⤵
  PID:7188
- C:\Windows\System\IcSBlgL.exe
  C:\Windows\System\IcSBlgL.exe
  2⤵
  PID:7204
- C:\Windows\System\fbhEGKT.exe
  C:\Windows\System\fbhEGKT.exe
  2⤵
  PID:7224
- C:\Windows\System\vKwSFDb.exe
  C:\Windows\System\vKwSFDb.exe
  2⤵
  PID:7240
- C:\Windows\System\tVbYLqa.exe
  C:\Windows\System\tVbYLqa.exe
  2⤵
  PID:7256
- C:\Windows\System\KXRkwNT.exe
  C:\Windows\System\KXRkwNT.exe
  2⤵
  PID:7272
- C:\Windows\System\EsciRns.exe
  C:\Windows\System\EsciRns.exe
  2⤵
  PID:7288
- C:\Windows\System\XQornUf.exe
  C:\Windows\System\XQornUf.exe
  2⤵
  PID:7304
- C:\Windows\System\VUePeue.exe
  C:\Windows\System\VUePeue.exe
  2⤵
  PID:7320
- C:\Windows\System\OlBCRRA.exe
  C:\Windows\System\OlBCRRA.exe
  2⤵
  PID:7336
- C:\Windows\System\VnHyXmW.exe
  C:\Windows\System\VnHyXmW.exe
  2⤵
  PID:7352
- C:\Windows\System\FQRdMHc.exe
  C:\Windows\System\FQRdMHc.exe
  2⤵
  PID:7368
- C:\Windows\System\NtmdyeW.exe
  C:\Windows\System\NtmdyeW.exe
  2⤵
  PID:7384
- C:\Windows\System\WZhkKaW.exe
  C:\Windows\System\WZhkKaW.exe
  2⤵
  PID:7400
- C:\Windows\System\VFuAVKL.exe
  C:\Windows\System\VFuAVKL.exe
  2⤵
  PID:7416
- C:\Windows\System\mgEoFuq.exe
  C:\Windows\System\mgEoFuq.exe
  2⤵
  PID:7432
- C:\Windows\System\lrPMMfI.exe
  C:\Windows\System\lrPMMfI.exe
  2⤵
  PID:7448
- C:\Windows\System\hCeSYQB.exe
  C:\Windows\System\hCeSYQB.exe
  2⤵
  PID:7464
- C:\Windows\System\QyiUvpA.exe
  C:\Windows\System\QyiUvpA.exe
  2⤵
  PID:7480
- C:\Windows\System\kIAUhqi.exe
  C:\Windows\System\kIAUhqi.exe
  2⤵
  PID:7496
- C:\Windows\System\dnPnDbe.exe
  C:\Windows\System\dnPnDbe.exe
  2⤵
  PID:7512
- C:\Windows\System\BieCEDW.exe
  C:\Windows\System\BieCEDW.exe
  2⤵
  PID:7532
- C:\Windows\System\MDCyDnU.exe
  C:\Windows\System\MDCyDnU.exe
  2⤵
  PID:7548
- C:\Windows\System\OeSDKKs.exe
  C:\Windows\System\OeSDKKs.exe
  2⤵
  PID:7564
- C:\Windows\System\RHtKHeV.exe
  C:\Windows\System\RHtKHeV.exe
  2⤵
  PID:7580
- C:\Windows\System\xFGdAVk.exe
  C:\Windows\System\xFGdAVk.exe
  2⤵
  PID:7596
- C:\Windows\System\umDKeWe.exe
  C:\Windows\System\umDKeWe.exe
  2⤵
  PID:7616
- C:\Windows\System\sizeqnI.exe
  C:\Windows\System\sizeqnI.exe
  2⤵
  PID:7632
- C:\Windows\System\pnEzqCn.exe
  C:\Windows\System\pnEzqCn.exe
  2⤵
  PID:7648
- C:\Windows\System\ePfAbXm.exe
  C:\Windows\System\ePfAbXm.exe
  2⤵
  PID:7664
- C:\Windows\System\RJwSaQt.exe
  C:\Windows\System\RJwSaQt.exe
  2⤵
  PID:7680
- C:\Windows\System\LpssYUG.exe
  C:\Windows\System\LpssYUG.exe
  2⤵
  PID:7696
- C:\Windows\System\MeHDrKT.exe
  C:\Windows\System\MeHDrKT.exe
  2⤵
  PID:7712
- C:\Windows\System\fLhGuvu.exe
  C:\Windows\System\fLhGuvu.exe
  2⤵
  PID:7728
- C:\Windows\System\dpYpObq.exe
  C:\Windows\System\dpYpObq.exe
  2⤵
  PID:7744
- C:\Windows\System\ZeaKfco.exe
  C:\Windows\System\ZeaKfco.exe
  2⤵
  PID:7760
- C:\Windows\System\COpFiNE.exe
  C:\Windows\System\COpFiNE.exe
  2⤵
  PID:7776
- C:\Windows\System\ovqQUVF.exe
  C:\Windows\System\ovqQUVF.exe
  2⤵
  PID:7792
- C:\Windows\System\zGqrAwD.exe
  C:\Windows\System\zGqrAwD.exe
  2⤵
  PID:7808
- C:\Windows\System\ygcrgzJ.exe
  C:\Windows\System\ygcrgzJ.exe
  2⤵
  PID:7824
- C:\Windows\System\BGkUJlo.exe
  C:\Windows\System\BGkUJlo.exe
  2⤵
  PID:7840
- C:\Windows\System\rBbpZME.exe
  C:\Windows\System\rBbpZME.exe
  2⤵
  PID:7856
- C:\Windows\System\cFbedpn.exe
  C:\Windows\System\cFbedpn.exe
  2⤵
  PID:7872
- C:\Windows\System\LcroYAX.exe
  C:\Windows\System\LcroYAX.exe
  2⤵
  PID:7888
- C:\Windows\System\NWxwZLy.exe
  C:\Windows\System\NWxwZLy.exe
  2⤵
  PID:7904
- C:\Windows\System\nDAZYMC.exe
  C:\Windows\System\nDAZYMC.exe
  2⤵
  PID:7920
- C:\Windows\System\iEcHOQh.exe
  C:\Windows\System\iEcHOQh.exe
  2⤵
  PID:7936
- C:\Windows\System\cmOStpM.exe
  C:\Windows\System\cmOStpM.exe
  2⤵
  PID:7952
- C:\Windows\System\ECKXVju.exe
  C:\Windows\System\ECKXVju.exe
  2⤵
  PID:7968
- C:\Windows\System\gGObpGt.exe
  C:\Windows\System\gGObpGt.exe
  2⤵
  PID:7984
- C:\Windows\System\nzoFVNh.exe
  C:\Windows\System\nzoFVNh.exe
  2⤵
  PID:8000
- C:\Windows\System\pFZQmIk.exe
  C:\Windows\System\pFZQmIk.exe
  2⤵
  PID:8016
- C:\Windows\System\BWZEFZn.exe
  C:\Windows\System\BWZEFZn.exe
  2⤵
  PID:8032
- C:\Windows\System\WBDtRWG.exe
  C:\Windows\System\WBDtRWG.exe
  2⤵
  PID:8048
- C:\Windows\System\smacFlE.exe
  C:\Windows\System\smacFlE.exe
  2⤵
  PID:8064
- C:\Windows\System\mnEdAqD.exe
  C:\Windows\System\mnEdAqD.exe
  2⤵
  PID:8080
- C:\Windows\System\JXwlosz.exe
  C:\Windows\System\JXwlosz.exe
  2⤵
  PID:8096
- C:\Windows\System\TuVXgBh.exe
  C:\Windows\System\TuVXgBh.exe
  2⤵
  PID:8112
- C:\Windows\System\atTHCqG.exe
  C:\Windows\System\atTHCqG.exe
  2⤵
  PID:8132
- C:\Windows\System\stTOpbg.exe
  C:\Windows\System\stTOpbg.exe
  2⤵
  PID:8148
- C:\Windows\System\qfBGuLE.exe
  C:\Windows\System\qfBGuLE.exe
  2⤵
  PID:8164
- C:\Windows\System\MZQsEVv.exe
  C:\Windows\System\MZQsEVv.exe
  2⤵
  PID:8180
- C:\Windows\System\FstAzeN.exe
  C:\Windows\System\FstAzeN.exe
  2⤵
  PID:6744
- C:\Windows\System\ujtAiMz.exe
  C:\Windows\System\ujtAiMz.exe
  2⤵
  PID:7232
- C:\Windows\System\EeXmrUR.exe
  C:\Windows\System\EeXmrUR.exe
  2⤵
  PID:6648
- C:\Windows\System\XWEosJA.exe
  C:\Windows\System\XWEosJA.exe
  2⤵
  PID:7220
- C:\Windows\System\RQNtuNF.exe
  C:\Windows\System\RQNtuNF.exe
  2⤵
  PID:7216
- C:\Windows\System\rLKJgBX.exe
  C:\Windows\System\rLKJgBX.exe
  2⤵
  PID:7300
- C:\Windows\System\MdjbEEJ.exe
  C:\Windows\System\MdjbEEJ.exe
  2⤵
  PID:7312
- C:\Windows\System\wKmOKkE.exe
  C:\Windows\System\wKmOKkE.exe
  2⤵
  PID:7364
- C:\Windows\System\LWitrfe.exe
  C:\Windows\System\LWitrfe.exe
  2⤵
  PID:7392
- C:\Windows\System\sgPvOzM.exe
  C:\Windows\System\sgPvOzM.exe
  2⤵
  PID:7412
- C:\Windows\System\XKJfFHu.exe
  C:\Windows\System\XKJfFHu.exe
  2⤵
  PID:7444
- C:\Windows\System\BExCrXy.exe
  C:\Windows\System\BExCrXy.exe
  2⤵
  PID:7524
- C:\Windows\System\FWWYKAZ.exe
  C:\Windows\System\FWWYKAZ.exe
  2⤵
  PID:7560
- C:\Windows\System\UQwtOZE.exe
  C:\Windows\System\UQwtOZE.exe
  2⤵
  PID:7504
- C:\Windows\System\DORJjFu.exe
  C:\Windows\System\DORJjFu.exe
  2⤵
  PID:7588
- C:\Windows\System\YdstFaB.exe
  C:\Windows\System\YdstFaB.exe
  2⤵
  PID:7660
- C:\Windows\System\sDnAlRL.exe
  C:\Windows\System\sDnAlRL.exe
  2⤵
  PID:7672
- C:\Windows\System\HvuvNdG.exe
  C:\Windows\System\HvuvNdG.exe
  2⤵
  PID:7676
- C:\Windows\System\DwIYALq.exe
  C:\Windows\System\DwIYALq.exe
  2⤵
  PID:7724
- C:\Windows\System\JmtrqEu.exe
  C:\Windows\System\JmtrqEu.exe
  2⤵
  PID:7736
- C:\Windows\System\bjgfSAq.exe
  C:\Windows\System\bjgfSAq.exe
  2⤵
  PID:7788
- C:\Windows\System\wDltEUz.exe
  C:\Windows\System\wDltEUz.exe
  2⤵
  PID:7852
- C:\Windows\System\quVZwoJ.exe
  C:\Windows\System\quVZwoJ.exe
  2⤵
  PID:7884
- C:\Windows\System\jZIXpbC.exe
  C:\Windows\System\jZIXpbC.exe
  2⤵
  PID:7868
- C:\Windows\System\PFlUUPR.exe
  C:\Windows\System\PFlUUPR.exe
  2⤵
  PID:7944
- C:\Windows\System\eNDmphF.exe
  C:\Windows\System\eNDmphF.exe
  2⤵
  PID:7932
- C:\Windows\System\xsHbDzg.exe
  C:\Windows\System\xsHbDzg.exe
  2⤵
  PID:7980
- C:\Windows\System\aDDTqyP.exe
  C:\Windows\System\aDDTqyP.exe
  2⤵
  PID:7992
- C:\Windows\System\GUqdETx.exe
  C:\Windows\System\GUqdETx.exe
  2⤵
  PID:8044
- C:\Windows\System\VMMzQkY.exe
  C:\Windows\System\VMMzQkY.exe
  2⤵
  PID:8104
- C:\Windows\System\uUaScOQ.exe
  C:\Windows\System\uUaScOQ.exe
  2⤵
  PID:8172
- C:\Windows\System\VJIJSNs.exe
  C:\Windows\System\VJIJSNs.exe
  2⤵
  PID:8060
- C:\Windows\System\XFkQMDK.exe
  C:\Windows\System\XFkQMDK.exe
  2⤵
  PID:8160
- C:\Windows\System\ZWrFDSl.exe
  C:\Windows\System\ZWrFDSl.exe
  2⤵
  PID:6596
- C:\Windows\System\uTISyHw.exe
  C:\Windows\System\uTISyHw.exe
  2⤵
  PID:7268
- C:\Windows\System\lHrSpQk.exe
  C:\Windows\System\lHrSpQk.exe
  2⤵
  PID:7344
- C:\Windows\System\DnWADpC.exe
  C:\Windows\System\DnWADpC.exe
  2⤵
  PID:7184
- C:\Windows\System\pnpUiTV.exe
  C:\Windows\System\pnpUiTV.exe
  2⤵
  PID:7492
- C:\Windows\System\XDLcuZp.exe
  C:\Windows\System\XDLcuZp.exe
  2⤵
  PID:7476
- C:\Windows\System\UIdyVLp.exe
  C:\Windows\System\UIdyVLp.exe
  2⤵
  PID:7472
- C:\Windows\System\EyDjKPE.exe
  C:\Windows\System\EyDjKPE.exe
  2⤵
  PID:8120
- C:\Windows\System\ZBpnZMB.exe
  C:\Windows\System\ZBpnZMB.exe
  2⤵
  PID:7752
- C:\Windows\System\zkfiNDy.exe
  C:\Windows\System\zkfiNDy.exe
  2⤵
  PID:7820
- C:\Windows\System\MJncocE.exe
  C:\Windows\System\MJncocE.exe
  2⤵
  PID:8012
- C:\Windows\System\rXCBQXv.exe
  C:\Windows\System\rXCBQXv.exe
  2⤵
  PID:7520
- C:\Windows\System\kOwQemf.exe
  C:\Windows\System\kOwQemf.exe
  2⤵
  PID:7200
- C:\Windows\System\CVAFKOT.exe
  C:\Windows\System\CVAFKOT.exe
  2⤵
  PID:6528
- C:\Windows\System\RvYzslW.exe
  C:\Windows\System\RvYzslW.exe
  2⤵
  PID:7964
- C:\Windows\System\pBpdHvz.exe
  C:\Windows\System\pBpdHvz.exe
  2⤵
  PID:7708
- C:\Windows\System\HrMaQYY.exe
  C:\Windows\System\HrMaQYY.exe
  2⤵
  PID:7912
- C:\Windows\System\cdVsNzA.exe
  C:\Windows\System\cdVsNzA.exe
  2⤵
  PID:7280
- C:\Windows\System\ydBtbNP.exe
  C:\Windows\System\ydBtbNP.exe
  2⤵
  PID:7328
- C:\Windows\System\MpdzfqW.exe
  C:\Windows\System\MpdzfqW.exe
  2⤵
  PID:7640
- C:\Windows\System\IgTsfbT.exe
  C:\Windows\System\IgTsfbT.exe
  2⤵
  PID:8128
- C:\Windows\System\LuxmVpY.exe
  C:\Windows\System\LuxmVpY.exe
  2⤵
  PID:7296
- C:\Windows\System\GCXGQtW.exe
  C:\Windows\System\GCXGQtW.exe
  2⤵
  PID:7348
- C:\Windows\System\tyzLAYA.exe
  C:\Windows\System\tyzLAYA.exe
  2⤵
  PID:7624
- C:\Windows\System\CzOvObf.exe
  C:\Windows\System\CzOvObf.exe
  2⤵
  PID:7456
- C:\Windows\System\pMCotJj.exe
  C:\Windows\System\pMCotJj.exe
  2⤵
  PID:7996
- C:\Windows\System\VFoggZi.exe
  C:\Windows\System\VFoggZi.exe
  2⤵
  PID:7800
- C:\Windows\System\JFSgkiZ.exe
  C:\Windows\System\JFSgkiZ.exe
  2⤵
  PID:7880
- C:\Windows\System\fZDYPaM.exe
  C:\Windows\System\fZDYPaM.exe
  2⤵
  PID:7572
- C:\Windows\System\JTHPgva.exe
  C:\Windows\System\JTHPgva.exe
  2⤵
  PID:8028
- C:\Windows\System\rCZjwkS.exe
  C:\Windows\System\rCZjwkS.exe
  2⤵
  PID:7424
- C:\Windows\System\LwWtddw.exe
  C:\Windows\System\LwWtddw.exe
  2⤵
  PID:6232
- C:\Windows\System\fjkGJJe.exe
  C:\Windows\System\fjkGJJe.exe
  2⤵
  PID:7976
- C:\Windows\System\sZbqpsy.exe
  C:\Windows\System\sZbqpsy.exe
  2⤵
  PID:8196
- C:\Windows\System\rtBxbxD.exe
  C:\Windows\System\rtBxbxD.exe
  2⤵
  PID:8212
- C:\Windows\System\JXJketM.exe
  C:\Windows\System\JXJketM.exe
  2⤵
  PID:8228
- C:\Windows\System\rLtRkWa.exe
  C:\Windows\System\rLtRkWa.exe
  2⤵
  PID:8244
- C:\Windows\System\aTsaOZE.exe
  C:\Windows\System\aTsaOZE.exe
  2⤵
  PID:8260
- C:\Windows\System\OBcJKBU.exe
  C:\Windows\System\OBcJKBU.exe
  2⤵
  PID:8276
- C:\Windows\System\KHRlsAj.exe
  C:\Windows\System\KHRlsAj.exe
  2⤵
  PID:8292
- C:\Windows\System\kCqaiuD.exe
  C:\Windows\System\kCqaiuD.exe
  2⤵
  PID:8308
- C:\Windows\System\AUMiKmS.exe
  C:\Windows\System\AUMiKmS.exe
  2⤵
  PID:8324
- C:\Windows\System\jALYIwF.exe
  C:\Windows\System\jALYIwF.exe
  2⤵
  PID:8344
- C:\Windows\System\bvwRdRt.exe
  C:\Windows\System\bvwRdRt.exe
  2⤵
  PID:8360
- C:\Windows\System\TQsOvCf.exe
  C:\Windows\System\TQsOvCf.exe
  2⤵
  PID:8376
- C:\Windows\System\HkcDBvk.exe
  C:\Windows\System\HkcDBvk.exe
  2⤵
  PID:8392
- C:\Windows\System\WRMdGEu.exe
  C:\Windows\System\WRMdGEu.exe
  2⤵
  PID:8408
- C:\Windows\System\bvEhjeJ.exe
  C:\Windows\System\bvEhjeJ.exe
  2⤵
  PID:8424
- C:\Windows\System\GbDYsHf.exe
  C:\Windows\System\GbDYsHf.exe
  2⤵
  PID:8440
- C:\Windows\System\xJmxLOc.exe
  C:\Windows\System\xJmxLOc.exe
  2⤵
  PID:8460
- C:\Windows\System\ywHKALk.exe
  C:\Windows\System\ywHKALk.exe
  2⤵
  PID:8476
- C:\Windows\System\YhCBKbJ.exe
  C:\Windows\System\YhCBKbJ.exe
  2⤵
  PID:8492
- C:\Windows\System\LCknqMT.exe
  C:\Windows\System\LCknqMT.exe
  2⤵
  PID:8508
- C:\Windows\System\SXPmOqR.exe
  C:\Windows\System\SXPmOqR.exe
  2⤵
  PID:8524
- C:\Windows\System\BkvFPYV.exe
  C:\Windows\System\BkvFPYV.exe
  2⤵
  PID:8544
- C:\Windows\System\qmlfrkR.exe
  C:\Windows\System\qmlfrkR.exe
  2⤵
  PID:8560
- C:\Windows\System\bznPdEs.exe
  C:\Windows\System\bznPdEs.exe
  2⤵
  PID:8576
- C:\Windows\System\CkZNqdB.exe
  C:\Windows\System\CkZNqdB.exe
  2⤵
  PID:8596
- C:\Windows\System\KXvUjou.exe
  C:\Windows\System\KXvUjou.exe
  2⤵
  PID:8612
- C:\Windows\System\ojlXmcw.exe
  C:\Windows\System\ojlXmcw.exe
  2⤵
  PID:8628
- C:\Windows\System\CWuttiA.exe
  C:\Windows\System\CWuttiA.exe
  2⤵
  PID:8648
- C:\Windows\System\hqLoHpz.exe
  C:\Windows\System\hqLoHpz.exe
  2⤵
  PID:8664
- C:\Windows\System\nFFWbxl.exe
  C:\Windows\System\nFFWbxl.exe
  2⤵
  PID:8680
- C:\Windows\System\RxpLbnu.exe
  C:\Windows\System\RxpLbnu.exe
  2⤵
  PID:8716
- C:\Windows\System\wSJEpbZ.exe
  C:\Windows\System\wSJEpbZ.exe
  2⤵
  PID:8732
- C:\Windows\System\EsOWIKE.exe
  C:\Windows\System\EsOWIKE.exe
  2⤵
  PID:8752
- C:\Windows\System\FVYhYIk.exe
  C:\Windows\System\FVYhYIk.exe
  2⤵
  PID:8768
- C:\Windows\System\oXnzhKP.exe
  C:\Windows\System\oXnzhKP.exe
  2⤵
  PID:8784
- C:\Windows\System\ODVSQQR.exe
  C:\Windows\System\ODVSQQR.exe
  2⤵
  PID:8800
- C:\Windows\System\OttxxNP.exe
  C:\Windows\System\OttxxNP.exe
  2⤵
  PID:8816
- C:\Windows\System\ghWBQHh.exe
  C:\Windows\System\ghWBQHh.exe
  2⤵
  PID:8836
- C:\Windows\System\BlhLlzd.exe
  C:\Windows\System\BlhLlzd.exe
  2⤵
  PID:8856
- C:\Windows\System\uLJNXRy.exe
  C:\Windows\System\uLJNXRy.exe
  2⤵
  PID:8872
- C:\Windows\System\AaUUfnT.exe
  C:\Windows\System\AaUUfnT.exe
  2⤵
  PID:8888
- C:\Windows\System\TugFbHq.exe
  C:\Windows\System\TugFbHq.exe
  2⤵
  PID:8904
- C:\Windows\System\cCfzrgk.exe
  C:\Windows\System\cCfzrgk.exe
  2⤵
  PID:8920
- C:\Windows\System\JcHeFRd.exe
  C:\Windows\System\JcHeFRd.exe
  2⤵
  PID:8936
- C:\Windows\System\SKWIHUt.exe
  C:\Windows\System\SKWIHUt.exe
  2⤵
  PID:8960
- C:\Windows\System\vORaCEt.exe
  C:\Windows\System\vORaCEt.exe
  2⤵
  PID:8976
- C:\Windows\System\BisImpf.exe
  C:\Windows\System\BisImpf.exe
  2⤵
  PID:8992
- C:\Windows\System\JzlNEON.exe
  C:\Windows\System\JzlNEON.exe
  2⤵
  PID:9008
- C:\Windows\System\ozGoSMl.exe
  C:\Windows\System\ozGoSMl.exe
  2⤵
  PID:9032
- C:\Windows\System\bqPepMV.exe
  C:\Windows\System\bqPepMV.exe
  2⤵
  PID:9048
- C:\Windows\System\WYAsEXM.exe
  C:\Windows\System\WYAsEXM.exe
  2⤵
  PID:9064
- C:\Windows\System\EzOYCPt.exe
  C:\Windows\System\EzOYCPt.exe
  2⤵
  PID:9080
- C:\Windows\System\rEoGEkH.exe
  C:\Windows\System\rEoGEkH.exe
  2⤵
  PID:9096
- C:\Windows\System\CfkoCpl.exe
  C:\Windows\System\CfkoCpl.exe
  2⤵
  PID:9112
- C:\Windows\System\qaKOTkL.exe
  C:\Windows\System\qaKOTkL.exe
  2⤵
  PID:9128
- C:\Windows\System\lxQovIg.exe
  C:\Windows\System\lxQovIg.exe
  2⤵
  PID:9144
- C:\Windows\System\SslMldC.exe
  C:\Windows\System\SslMldC.exe
  2⤵
  PID:9160
- C:\Windows\System\VBiUrYH.exe
  C:\Windows\System\VBiUrYH.exe
  2⤵
  PID:9176
- C:\Windows\System\bbErKDF.exe
  C:\Windows\System\bbErKDF.exe
  2⤵
  PID:9208
- C:\Windows\System\qAkzLIf.exe
  C:\Windows\System\qAkzLIf.exe
  2⤵
  PID:7264
- C:\Windows\System\jIAOjyC.exe
  C:\Windows\System\jIAOjyC.exe
  2⤵
  PID:8224
- C:\Windows\System\iijGGMV.exe
  C:\Windows\System\iijGGMV.exe
  2⤵
  PID:8256
- C:\Windows\System\JoPaWSa.exe
  C:\Windows\System\JoPaWSa.exe
  2⤵
  PID:8316
- C:\Windows\System\xheqwOD.exe
  C:\Windows\System\xheqwOD.exe
  2⤵
  PID:8368
- C:\Windows\System\EMjGiht.exe
  C:\Windows\System\EMjGiht.exe
  2⤵
  PID:8384
- C:\Windows\System\SmWFXVD.exe
  C:\Windows\System\SmWFXVD.exe
  2⤵
  PID:8436
- C:\Windows\System\jTshOws.exe
  C:\Windows\System\jTshOws.exe
  2⤵
  PID:8500
- C:\Windows\System\oiZhWAL.exe
  C:\Windows\System\oiZhWAL.exe
  2⤵
  PID:8540
- C:\Windows\System\SaXiAfV.exe
  C:\Windows\System\SaXiAfV.exe
  2⤵
  PID:8448
- C:\Windows\System\pQQAcAo.exe
  C:\Windows\System\pQQAcAo.exe
  2⤵
  PID:8452
- C:\Windows\System\hNCuKXP.exe
  C:\Windows\System\hNCuKXP.exe
  2⤵
  PID:8584
- C:\Windows\System\GNLPFBC.exe
  C:\Windows\System\GNLPFBC.exe
  2⤵
  PID:8592
- C:\Windows\System\elhfdGx.exe
  C:\Windows\System\elhfdGx.exe
  2⤵
  PID:8672
- C:\Windows\System\LWNlVdx.exe
  C:\Windows\System\LWNlVdx.exe
  2⤵
  PID:8660
- C:\Windows\System\jhVMYfr.exe
  C:\Windows\System\jhVMYfr.exe
  2⤵
  PID:8728
- C:\Windows\System\XbNExXJ.exe
  C:\Windows\System\XbNExXJ.exe
  2⤵
  PID:8796
- C:\Windows\System\qXWQudW.exe
  C:\Windows\System\qXWQudW.exe
  2⤵
  PID:8700
- C:\Windows\System\AcKjlIv.exe
  C:\Windows\System\AcKjlIv.exe
  2⤵
  PID:8712
- C:\Windows\System\yYIbLIP.exe
  C:\Windows\System\yYIbLIP.exe
  2⤵
  PID:8868
- C:\Windows\System\LiQgAVw.exe
  C:\Windows\System\LiQgAVw.exe
  2⤵
  PID:8932
- C:\Windows\System\XlBqMGE.exe
  C:\Windows\System\XlBqMGE.exe
  2⤵
  PID:8844
- C:\Windows\System\hDAgeWv.exe
  C:\Windows\System\hDAgeWv.exe
  2⤵
  PID:8948
- C:\Windows\System\gdnpqSp.exe
  C:\Windows\System\gdnpqSp.exe
  2⤵
  PID:8880
- C:\Windows\System\vtvymFz.exe
  C:\Windows\System\vtvymFz.exe
  2⤵
  PID:8944
- C:\Windows\System\rJMtkHy.exe
  C:\Windows\System\rJMtkHy.exe
  2⤵
  PID:8988
- C:\Windows\System\AeybQzA.exe
  C:\Windows\System\AeybQzA.exe
  2⤵
  PID:9044
- C:\Windows\System\FYyvQUM.exe
  C:\Windows\System\FYyvQUM.exe
  2⤵
  PID:9076
- C:\Windows\System\jJezwPX.exe
  C:\Windows\System\jJezwPX.exe
  2⤵
  PID:9088
- C:\Windows\System\TEdPnNq.exe
  C:\Windows\System\TEdPnNq.exe
  2⤵
  PID:9060
- C:\Windows\System\nkvUshy.exe
  C:\Windows\System\nkvUshy.exe
  2⤵
  PID:9184
- C:\Windows\System\BAPYALp.exe
  C:\Windows\System\BAPYALp.exe
  2⤵
  PID:9204
- C:\Windows\System\wTmUQjz.exe
  C:\Windows\System\wTmUQjz.exe
  2⤵
  PID:8268
- C:\Windows\System\BawVFYP.exe
  C:\Windows\System\BawVFYP.exe
  2⤵
  PID:8404
- C:\Windows\System\blwHtii.exe
  C:\Windows\System\blwHtii.exe
  2⤵
  PID:9200
- C:\Windows\System\XcYfFYy.exe
  C:\Windows\System\XcYfFYy.exe
  2⤵
  PID:8536
- C:\Windows\System\GueFIYi.exe
  C:\Windows\System\GueFIYi.exe
  2⤵
  PID:8604
- C:\Windows\System\CIuiHuj.exe
  C:\Windows\System\CIuiHuj.exe
  2⤵
  PID:8824
- C:\Windows\System\fJYyTMs.exe
  C:\Windows\System\fJYyTMs.exe
  2⤵
  PID:8912
- C:\Windows\System\HQwPDue.exe
  C:\Windows\System\HQwPDue.exe
  2⤵
  PID:8520
- C:\Windows\System\eyWYMDs.exe
  C:\Windows\System\eyWYMDs.exe
  2⤵
  PID:8740
- C:\Windows\System\PJKZFoC.exe
  C:\Windows\System\PJKZFoC.exe
  2⤵
  PID:7408
- C:\Windows\System\YVMAiFk.exe
  C:\Windows\System\YVMAiFk.exe
  2⤵
  PID:8288
- C:\Windows\System\etcwzEF.exe
  C:\Windows\System\etcwzEF.exe
  2⤵
  PID:8516
- C:\Windows\System\hbQRxmw.exe
  C:\Windows\System\hbQRxmw.exe
  2⤵
  PID:8688
- C:\Windows\System\uHBjkYP.exe
  C:\Windows\System\uHBjkYP.exe
  2⤵
  PID:8984
- C:\Windows\System\spfdbKA.exe
  C:\Windows\System\spfdbKA.exe
  2⤵
  PID:9040
- C:\Windows\System\LHooqBu.exe
  C:\Windows\System\LHooqBu.exe
  2⤵
  PID:8240
- C:\Windows\System\PhvIfpi.exe
  C:\Windows\System\PhvIfpi.exe
  2⤵
  PID:9140
- C:\Windows\System\HgLfBuc.exe
  C:\Windows\System\HgLfBuc.exe
  2⤵
  PID:8972
- C:\Windows\System\NVDujIL.exe
  C:\Windows\System\NVDujIL.exe
  2⤵
  PID:8300
- C:\Windows\System\caTQzsi.exe
  C:\Windows\System\caTQzsi.exe
  2⤵
  PID:9056
- C:\Windows\System\WsZOsoQ.exe
  C:\Windows\System\WsZOsoQ.exe
  2⤵
  PID:8744
- C:\Windows\System\MWoSyXR.exe
  C:\Windows\System\MWoSyXR.exe
  2⤵
  PID:9072
- C:\Windows\System\dcvFwzt.exe
  C:\Windows\System\dcvFwzt.exe
  2⤵
  PID:8620
- C:\Windows\System\fcWEqMG.exe
  C:\Windows\System\fcWEqMG.exe
  2⤵
  PID:8588
- C:\Windows\System\INHhDJi.exe
  C:\Windows\System\INHhDJi.exe
  2⤵
  PID:8848
- C:\Windows\System\JDzxYfO.exe
  C:\Windows\System\JDzxYfO.exe
  2⤵
  PID:8852
- C:\Windows\System\WzqGWnm.exe
  C:\Windows\System\WzqGWnm.exe
  2⤵
  PID:9232
- C:\Windows\System\zZdWHGK.exe
  C:\Windows\System\zZdWHGK.exe
  2⤵
  PID:9252
- C:\Windows\System\BkZTxQG.exe
  C:\Windows\System\BkZTxQG.exe
  2⤵
  PID:9272
- C:\Windows\System\fkqdDZk.exe
  C:\Windows\System\fkqdDZk.exe
  2⤵
  PID:9372
- C:\Windows\System\PAHLTXy.exe
  C:\Windows\System\PAHLTXy.exe
  2⤵
  PID:9388
- C:\Windows\System\SfamoyS.exe
  C:\Windows\System\SfamoyS.exe
  2⤵
  PID:9404
- C:\Windows\System\uzieVfS.exe
  C:\Windows\System\uzieVfS.exe
  2⤵
  PID:9420
- C:\Windows\System\rXsYKAe.exe
  C:\Windows\System\rXsYKAe.exe
  2⤵
  PID:9436
- C:\Windows\System\pejeaGv.exe
  C:\Windows\System\pejeaGv.exe
  2⤵
  PID:9452
- C:\Windows\System\kbuIMdb.exe
  C:\Windows\System\kbuIMdb.exe
  2⤵
  PID:9468
- C:\Windows\System\ChPpHrY.exe
  C:\Windows\System\ChPpHrY.exe
  2⤵
  PID:9484
- C:\Windows\System\wKFSIQI.exe
  C:\Windows\System\wKFSIQI.exe
  2⤵
  PID:9504
- C:\Windows\System\rxWUyIg.exe
  C:\Windows\System\rxWUyIg.exe
  2⤵
  PID:9520
- C:\Windows\System\DtedySl.exe
  C:\Windows\System\DtedySl.exe
  2⤵
  PID:9536
- C:\Windows\System\hCbCnrc.exe
  C:\Windows\System\hCbCnrc.exe
  2⤵
  PID:9552
- C:\Windows\System\ATpKmQb.exe
  C:\Windows\System\ATpKmQb.exe
  2⤵
  PID:9572
- C:\Windows\System\HKcLJsC.exe
  C:\Windows\System\HKcLJsC.exe
  2⤵
  PID:9592
- C:\Windows\System\sdIPvnq.exe
  C:\Windows\System\sdIPvnq.exe
  2⤵
  PID:9608
- C:\Windows\System\vaQHRTS.exe
  C:\Windows\System\vaQHRTS.exe
  2⤵
  PID:9624
- C:\Windows\System\YyfYvVD.exe
  C:\Windows\System\YyfYvVD.exe
  2⤵
  PID:9644
- C:\Windows\System\dqBcnGT.exe
  C:\Windows\System\dqBcnGT.exe
  2⤵
  PID:9660
- C:\Windows\System\ppFqvHV.exe
  C:\Windows\System\ppFqvHV.exe
  2⤵
  PID:9676
- C:\Windows\System\yqgqSnq.exe
  C:\Windows\System\yqgqSnq.exe
  2⤵
  PID:9696
- C:\Windows\System\mUnYsXK.exe
  C:\Windows\System\mUnYsXK.exe
  2⤵
  PID:9720
- C:\Windows\System\SvQtrVy.exe
  C:\Windows\System\SvQtrVy.exe
  2⤵
  PID:9736
- C:\Windows\System\SswttMs.exe
  C:\Windows\System\SswttMs.exe
  2⤵
  PID:9768
- C:\Windows\System\WqfHkSz.exe
  C:\Windows\System\WqfHkSz.exe
  2⤵
  PID:9792
- C:\Windows\System\FthoXvI.exe
  C:\Windows\System\FthoXvI.exe
  2⤵
  PID:9808
- C:\Windows\System\DYlApQf.exe
  C:\Windows\System\DYlApQf.exe
  2⤵
  PID:9916
- C:\Windows\System\qmKAqQH.exe
  C:\Windows\System\qmKAqQH.exe
  2⤵
  PID:9932
- C:\Windows\System\HfkxxEp.exe
  C:\Windows\System\HfkxxEp.exe
  2⤵
  PID:9948
- C:\Windows\System\CFEMCIs.exe
  C:\Windows\System\CFEMCIs.exe
  2⤵
  PID:9984
- C:\Windows\System\WlvGjUR.exe
  C:\Windows\System\WlvGjUR.exe
  2⤵
  PID:10004
- C:\Windows\System\shIQDYy.exe
  C:\Windows\System\shIQDYy.exe
  2⤵
  PID:10020
- C:\Windows\System\ECcJAlc.exe
  C:\Windows\System\ECcJAlc.exe
  2⤵
  PID:10040
- C:\Windows\System\scfbuyt.exe
  C:\Windows\System\scfbuyt.exe
  2⤵
  PID:10056
- C:\Windows\System\CzFBGNo.exe
  C:\Windows\System\CzFBGNo.exe
  2⤵
  PID:10072
- C:\Windows\System\bvAAKfS.exe
  C:\Windows\System\bvAAKfS.exe
  2⤵
  PID:10088
- C:\Windows\System\hIHwahA.exe
  C:\Windows\System\hIHwahA.exe
  2⤵
  PID:10108
- C:\Windows\System\cYgsgvQ.exe
  C:\Windows\System\cYgsgvQ.exe
  2⤵
  PID:10124
- C:\Windows\System\yNAVuIJ.exe
  C:\Windows\System\yNAVuIJ.exe
  2⤵
  PID:10144
- C:\Windows\System\KTjjhrZ.exe
  C:\Windows\System\KTjjhrZ.exe
  2⤵
  PID:10160
- C:\Windows\System\hlvFrwY.exe
  C:\Windows\System\hlvFrwY.exe
  2⤵
  PID:10180
- C:\Windows\System\AYmDloh.exe
  C:\Windows\System\AYmDloh.exe
  2⤵
  PID:10200
- C:\Windows\System\XDnqLrZ.exe
  C:\Windows\System\XDnqLrZ.exe
  2⤵
  PID:10220
- C:\Windows\System\JbsDBfJ.exe
  C:\Windows\System\JbsDBfJ.exe
  2⤵
  PID:8928
- C:\Windows\System\fNcUVEL.exe
  C:\Windows\System\fNcUVEL.exe
  2⤵
  PID:8708
- C:\Windows\System\mbhMJKj.exe
  C:\Windows\System\mbhMJKj.exe
  2⤵
  PID:8776
- C:\Windows\System\punQdEu.exe
  C:\Windows\System\punQdEu.exe
  2⤵
  PID:8808
- C:\Windows\System\bDtqDXc.exe
  C:\Windows\System\bDtqDXc.exe
  2⤵
  PID:9412
- C:\Windows\System\GpiQaGj.exe
  C:\Windows\System\GpiQaGj.exe
  2⤵
  PID:9448
- C:\Windows\System\YzjqOLn.exe
  C:\Windows\System\YzjqOLn.exe
  2⤵
  PID:9512
- C:\Windows\System\DZtweFg.exe
  C:\Windows\System\DZtweFg.exe
  2⤵
  PID:9248
- C:\Windows\System\oGIHtBB.exe
  C:\Windows\System\oGIHtBB.exe
  2⤵
  PID:9584
- C:\Windows\System\YSgSGQP.exe
  C:\Windows\System\YSgSGQP.exe
  2⤵
  PID:9260
- C:\Windows\System\TUwAbPk.exe
  C:\Windows\System\TUwAbPk.exe
  2⤵
  PID:9588
- C:\Windows\System\oYCrhKM.exe
  C:\Windows\System\oYCrhKM.exe
  2⤵
  PID:9692
- C:\Windows\System\HmgpeRl.exe
  C:\Windows\System\HmgpeRl.exe
  2⤵
  PID:9296
- C:\Windows\System\kbQOwVf.exe
  C:\Windows\System\kbQOwVf.exe
  2⤵
  PID:9364
- C:\Windows\System\EkekQvo.exe
  C:\Windows\System\EkekQvo.exe
  2⤵
  PID:9328
- C:\Windows\System\SALyell.exe
  C:\Windows\System\SALyell.exe
  2⤵
  PID:9432
- C:\Windows\System\hLIWxoa.exe
  C:\Windows\System\hLIWxoa.exe
  2⤵
  PID:9356
- C:\Windows\System\UjwiTpK.exe
  C:\Windows\System\UjwiTpK.exe
  2⤵
  PID:9344
- C:\Windows\System\SwlioWn.exe
  C:\Windows\System\SwlioWn.exe
  2⤵
  PID:9428
- C:\Windows\System\rrmScaz.exe
  C:\Windows\System\rrmScaz.exe
  2⤵
  PID:9500
- C:\Windows\System\djifhin.exe
  C:\Windows\System\djifhin.exe
  2⤵
  PID:9568
- C:\Windows\System\wKFdzIx.exe
  C:\Windows\System\wKFdzIx.exe
  2⤵
  PID:9668
- C:\Windows\System\IYvXbYB.exe
  C:\Windows\System\IYvXbYB.exe
  2⤵
  PID:9712
- C:\Windows\System\ArvIiJP.exe
  C:\Windows\System\ArvIiJP.exe
  2⤵
  PID:9748
- C:\Windows\System\wIyGCWl.exe
  C:\Windows\System\wIyGCWl.exe
  2⤵
  PID:9800
- C:\Windows\System\BWpOmwz.exe
  C:\Windows\System\BWpOmwz.exe
  2⤵
  PID:9496
- C:\Windows\System\ZvHloPk.exe
  C:\Windows\System\ZvHloPk.exe
  2⤵
  PID:9972
- C:\Windows\System\QivGApE.exe
  C:\Windows\System\QivGApE.exe
  2⤵
  PID:10016
- C:\Windows\System\KGOLRtv.exe
  C:\Windows\System\KGOLRtv.exe
  2⤵
  PID:10084
- C:\Windows\System\VOXuqTL.exe
  C:\Windows\System\VOXuqTL.exe
  2⤵
  PID:10156
- C:\Windows\System\dEsoFlW.exe
  C:\Windows\System\dEsoFlW.exe
  2⤵
  PID:8624
- C:\Windows\System\CBABVAC.exe
  C:\Windows\System\CBABVAC.exe
  2⤵
  PID:10228
- C:\Windows\System\FxoUqMb.exe
  C:\Windows\System\FxoUqMb.exe
  2⤵
  PID:9836
- C:\Windows\System\yFCsmYA.exe
  C:\Windows\System\yFCsmYA.exe
  2⤵
  PID:9384
- C:\Windows\System\IVjQsQO.exe
  C:\Windows\System\IVjQsQO.exe
  2⤵
  PID:9548
- C:\Windows\System\poeAHmo.exe
  C:\Windows\System\poeAHmo.exe
  2⤵
  PID:9516
- C:\Windows\System\EanReNt.exe
  C:\Windows\System\EanReNt.exe
  2⤵
  PID:9760
- C:\Windows\System\txbRdRk.exe
  C:\Windows\System\txbRdRk.exe
  2⤵
  PID:9904
- C:\Windows\System\qTGNmgk.exe
  C:\Windows\System\qTGNmgk.exe
  2⤵
  PID:10000
- C:\Windows\System\RnVSJDp.exe
  C:\Windows\System\RnVSJDp.exe
  2⤵
  PID:9764

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DgchiMF.exe

Filesize
1.5MB

MD5
3fae4aa009a7ea4646cb31ea73eb2810

SHA1
d69b513733bcdd38c15137da8a12ac51a9a4a01d

SHA256
5d1ed2ba329bc5588a17bce17a2f0e0b7c70e7e9eda53d3218f749285698a65a

SHA512
0a5417d2156428c0c33e6ddf405e7868caa5005ffb78c76022fe8f55ce5d0796cef6239be5af10b4de3608d695f535788bc9d471070a9d2937eeed5374a08796

Download Submit
C:\Windows\system\LvcnxOj.exe

Filesize
1.5MB

MD5
c9f5ebc39f91ac4cf43a6a3da7cb5ab0

SHA1
5efa5527e51f39bfc1e2d6680ef688fa2c6730c4

SHA256
3ab7ce763d588d44658a15604af352ff29b98a92f2e0ac0306589218495e0d3c

SHA512
730b97a80fd6948fcb5bc878ee9bb7c0c3de83ebd9f3a7feee8237ec74bcf058699a4f5374110607bdb5bc7baa5829f59d168e9826692eb159119ad561808561

Download Submit
C:\Windows\system\MSnVrbP.exe

Filesize
1.5MB

MD5
662b765d7d4c88960feae14737e57710

SHA1
6ca9e0d073aad4866340f9af7b047eb04815391d

SHA256
3405dc8ca539d5956a5a074697054193fcc69cd12d3354bcee2fb58089bc115f

SHA512
12a4c6c33c995dcfa8f0ceeef38cc12d7a8ac58a515bd4fa4f0398f45008f122e48c2e7507104f81ef4330fbbbbd85c6ff931158d6d27244c489951e2e158e7d

Download Submit
C:\Windows\system\Qppmsty.exe

Filesize
1.5MB

MD5
1ee1019068c8c22b5ca4fb6248a93d1b

SHA1
ab6fe97aa9d5a584dd2923d97f2100e306090d10

SHA256
27b28aa592faaa4c0f2f2ae895717d3f3a483e39fa005139657c1ddd005bb1b0

SHA512
58d45948d168973e0c8f0d2deb3f49d84f09a27eb84f4885ef6bfb680fc67c77034341e2dfeef043944e3973aca1e1afb24119e8d7b9afb310c6c24b7c8bee06

Download Submit
C:\Windows\system\TPuazXp.exe

Filesize
1.5MB

MD5
74daabcb388a1a1bd1ac4e798ecc65a2

SHA1
81ebbaad9a885e30f9efa1f8e979f10247220d36

SHA256
ee77492b801e088af031b7dbab0003c2147206c201f24a32c6366f76194c639d

SHA512
4634bd371938c6597a13968f11dd3610ac28e9324a23d3928a2e0ebd39bc61f63d2b9eed826a38fd44f2c2be93e5db5144fa4523f92d0049d8ec5803596dd953

Download Submit
C:\Windows\system\UyjEVzV.exe

Filesize
1.5MB

MD5
73208284e33e6f199295356cec48299e

SHA1
916a6a5d9f6814c4c02e4389091805564cbaa919

SHA256
b45e039337ebbb000af143f063863903d4baf2e3b6de41a5385621778332e677

SHA512
be0b162de20357be1272855dd9d3eb1ebba0533915f19111cb1b9fe34e48ab6461aaf18f59a33e48e8fdf837ce2c85949a02b9d9fcaedcb433d6d3228e5bad3f

Download Submit
C:\Windows\system\VdpRZoW.exe

Filesize
1.5MB

MD5
4bc09b6d4882ec41a55076da253af60c

SHA1
9d24adc4f972f5968ee98c9ec19a44cfc07279d9

SHA256
21b1890f9a468cabbd8db354024231cf50c518b8200a120ef1d3305b27665318

SHA512
bbca4fcb30ce5f8d8599a2a8eab4de208d3b7422095db44561a7b3364b611705bc1bbf5d3d38d43b01bebb3668b2b0c2036bab84d52f4176089bc6ab0824e332

Download Submit
C:\Windows\system\WunBWQG.exe

Filesize
1.5MB

MD5
2e2d8ad84bd8e9061dc945bfd994a375

SHA1
cd3150b0c7d87022022d9aa491eb28abecf823ed

SHA256
d692f221efb1c17194e6de95fe77d5d3ad1edfcc74ba70e920ac73c4bbabecc4

SHA512
048d1ea76e7cf6c7e3886bad07320a19c4beae6c8245fbf086a3a2dda0cc1887d08b66b6725123c502f773146ce25e6756ac220b8d0cb975c270cdc01aa15532

Download Submit
C:\Windows\system\eSGxsFs.exe

Filesize
1.5MB

MD5
31a2ad531daeb141526898a3aa263a5d

SHA1
05339025384038c7bcd8c06fbbb033823e8b6d21

SHA256
901f2447dffdbb5b9d5fef7bb15a532faa0f04a62a5edabb6a2dc926ef755be4

SHA512
bbeb3a158dd8d3b70c1f150b04f6a85befc753839ce185a61620fd18d8712f08e3cc45144e73abc3d8d2d446a87d36153418691c3565bfcc862bf845c6dbbe38

Download Submit
C:\Windows\system\fYqyMPP.exe

Filesize
1.5MB

MD5
8d642ed5a39ef47d669e8d6923223201

SHA1
32f39d06ff9d53d5b4343dc5c0ee4a68b1ed5710

SHA256
f048553b31b4e606303e6ac3aee2be5326ecb7ec904af9370a37272f2e4a6275

SHA512
f8e25850459b112d55831dcb1bf5b49aabb585915a5f42e31a68b1a262a9fc7b446dafcdd0eb67c485f596bb79440f3ade32c50dae2cc83224cb0f4582a5fd65

Download Submit
C:\Windows\system\gLXInFC.exe

Filesize
1.5MB

MD5
ed943d52b969f35d3bd1ce9aa6c7ed51

SHA1
27aaa9a31080fc6a37b23b91ebe0f47aadb8b9d0

SHA256
4a5adce70b327774dce5e8fe03ba10f1bb83432045b35e392324fa482a9baa03

SHA512
9a565d6656b3a2a2278c865d7af29a93c340d4637f72a03cdae93ccf385046993fc251c51ec12c44617e7355a263b04e80ca49f42cfc9587eeee4b41d23b36ed

Download Submit
C:\Windows\system\jljjRZT.exe

Filesize
1.5MB

MD5
105eecc2e9e5d61505b059767c42b7d1

SHA1
8f8b2c5416792d902230a64ce6f3c6edec44439d

SHA256
190e97de6ec2d90487d70cd7bd94632f6a8590726d5c3cf7d3244b272d9efb71

SHA512
97296ccf82e05fd25eb96b9b5970ff2dbc7e119da30b71e604b8c76550a2a6c5aa5a79d9c687a5c8600adbe0112ab7b79c4772c577c38d607c2cfbf8da935aba

Download Submit
C:\Windows\system\mZNOfzZ.exe

Filesize
1.5MB

MD5
151a16bc31a85dfa101af94de94861f6

SHA1
7e2bd37bf649744a065faffa682378de0b3ceefb

SHA256
b7562e60b7c3ac1b8bb93d4ebadf3bb2fa3302ec9ce1b7eb738a4ff2709b2d45

SHA512
2449a7debac319e1aeef8816fad7010b0147dc3dab441381bae957a3122980a2ad1561e21b3dd8cc7e31236321139f58183f38c19640193dd08647d1ccd94ef5

Download Submit
C:\Windows\system\oisVbxJ.exe

Filesize
1.5MB

MD5
d4ef0a0c1ce0d7d258eb77e0ac7b9f0f

SHA1
36a3af7255df73823fd947634c7aefba1332f389

SHA256
550474f24027624b819abe56294b5025c4bb1248ba97a4b7bb43d2ab22cee0a8

SHA512
36eda737097b8a83312589b2f7be7a272e73d35cc6a97efa752912b18d2e51755487621e903d23bdc177de815874a4da4ddec0f57f1f7ab087ba982338478346

Download Submit
C:\Windows\system\qfmoNmp.exe

Filesize
1.5MB

MD5
832c6974e59455751038e906f39afd91

SHA1
ec139e15ac93193af3d03fac8742aea09d699618

SHA256
01fae19e7d81236bcd873311564abd1d009f39676501da861b0639a9c89e5298

SHA512
b3ef7e745a9b41ca3604988ac89c355a71744f1f3c173b791f62f8b58c13b5f2d7ef74f2cfe86cc14c74c39ba67f18ea6cb18a8b2e82031f684a4f301036300b

Download Submit
C:\Windows\system\tZlyVkm.exe

Filesize
1.5MB

MD5
413c4b2d15d8fe0d851028b93bf9bd72

SHA1
62a42a94868b7e8d1b99106abb2b9847af349d2b

SHA256
92635b10a1ebc00336447535950110dbec2d450dffa371abe91aed68a8a12acf

SHA512
3b233baa53541907c7b2936ccdb2e94325c4e8d460d0de0f4d364122c7543bcde329c3b2105ddac3a0332c1264f253ae83cef56d26d1654c2e07b4ac5199586e

Download Submit
C:\Windows\system\tyfYczK.exe

Filesize
1.5MB

MD5
5f572cdda99632bb6a766a4b885ce129

SHA1
8d8b3e853fc920ceeadbea0a090cc83ba955bbb2

SHA256
97a499ab31b30087940b4b990c1fdd52b716fba59b81077e17deee7c8c957639

SHA512
8248f748c07c2828cb06f8c16303f99495af182eb81c8df6c520ce90d8f71f5f91825ca9734ea6911b5334f4ff422648ee3697d8b6b38427617b1800c5d063f1

Download Submit
C:\Windows\system\uSfuiNb.exe

Filesize
1.5MB

MD5
87fcd0b370d49782f8c9f5ffcece0d4c

SHA1
9f9d2e0710f0cccac5f42728ee4256f69e8368cb

SHA256
d28ae7517ed0ea0a8d361a46f1cbdf0913b2d2f7f528bef1bbce8ac14ca0b607

SHA512
7d195eaa72a2168111b0683ba01382a16967cdc0bb9f0cdb6eaa3c2c3c9b0ca54dff1ccc55fa36c2586cf3e969799ad52a08173dd3cb83ef85f8fd7247e85809

Download Submit
C:\Windows\system\ufYNFlO.exe

Filesize
1.5MB

MD5
c47e3454d178449e357b41eaf834b1b6

SHA1
c5a704dbb68133246827febaae2b0fc034e8a32e

SHA256
66b33ea889898c1a60cf4de2224a3d8bb1b4c158ac47cd3b6d3635ec1c2c097b

SHA512
0027169eb952b959ca8c09912ade462c2480f60874fcac609c66b255272853ecd0c4596b10eac26d1805abdd307638631c2026779e5a28e63fd0c22451ad29ad

Download Submit
C:\Windows\system\vEZIdiD.exe

Filesize
1.5MB

MD5
5527a013e04814e2e390708a8aa96f0f

SHA1
300785ed096ef48169a9e5d6cc5d7a98a988c238

SHA256
7d246954f522adbab26a3e18911c7c59b5a6e976c6a9f56189766a00b4a4c981

SHA512
b49f5fe52ee68027a2189054f53091e7cdbe18d0e75ca3bd940144abc6b4105b36e7d39d9cf6c642260d37dfa2e9347f21e8de3d1ee1265b4de879e443cbe7c1

Download Submit
\Windows\system\FMESzee.exe

Filesize
1.5MB

MD5
c9fab8937733baa97f7418a3deec9a09

SHA1
19446a860928858b15c82a79b1762d982b9ad761

SHA256
b35eb3f0481b1f1cbf004acd99523ae4149e793c778e13bac454964b54b22073

SHA512
97ec0ed17edb82f46c44d4b44af167f51ad5a02812fc0020087d830088124b044072808947849866ea23891e23ffb851d8555304de210da8b083eaf185494982

Download Submit
\Windows\system\HYggMlx.exe

Filesize
1.5MB

MD5
932874947efefa08721488507b64962a

SHA1
ad6efea0825d0021f1e795611e6bf50ab41185af

SHA256
6d9a94817733c95db39d3a4677229c7dd4d85d9f3c26dc069ea36a8eb6333be6

SHA512
911ea49b861a11d3611df252f0b557f77fdac3133b332e4ee206c50c66a9b536aa8d721eb4704c1ebe91ecdae2fe4ec9363b4c3aecc86eb59dd81ca491c7abff

Download Submit
\Windows\system\OKmOdEa.exe

Filesize
1.5MB

MD5
419171dd375c08dcb821940c2b2aab60

SHA1
fa4d2cfec3a641271e69e6d10e089f5041d636aa

SHA256
126fc1d555c1a9e372b9a552313b9522d03bcad64eb182b550b0c1585695fd03

SHA512
f38f3aad0fc2684b20c211744f4c9a24cf38d4b22317f1002f6ccb5349c1223a8db99748f82edeb5458fa81da3c9a0be588724de1533123d6324e883d7655b2a

Download Submit
\Windows\system\OMAGhda.exe

Filesize
1.5MB

MD5
10364f04f9654271380ed1e9436dcba0

SHA1
d00d897e9f485f2bfb0400ffd6a163a491278be3

SHA256
349e29f6799e64a96752d734f339a18bf92a4eefedb27fb8e68d4b69dbb1beb3

SHA512
92dcf40611ae6d68c84d6579304b2bb74b5912fdca917d5863bade6e93ae38b3b3551512d6345ad0f63b1e7052b58f9153e04f2343eb794e17a8e452e7329eae

Download Submit
\Windows\system\PvhSPbC.exe

Filesize
1.5MB

MD5
c508c40002ffc99d9657624287b12c0d

SHA1
024e7f16dfc36f698a7b4af426cce7e627f36659

SHA256
7598d02118f89dd076048dc0797a727908d99d1a24374320df5de5a38cee8f34

SHA512
297c22746a1e8fc886a0d30c1fa566332afa69a5b88e647c7553c08a7a44c60efb7321f3d6b9b13e3339421f157d3777ba3dcd95296c7976bb7813e5c6965c4b

Download Submit
\Windows\system\RxEYHAK.exe

Filesize
1.5MB

MD5
ade56256996eae1aaeead3070786d13e

SHA1
15d6afea557be626089cfec70b10371cf1358c98

SHA256
7f3c5e7dc0217b0ad435f9adbe4684bfe2e4a84614cd8eb0392d9e77fc842079

SHA512
5efe332b309f439d35b2dffe64379b221df051c6362b14962aba74bff1ff24945500b6d81e73faab7d2ed50baa9bdda2854192f0ed74047e6303ff99b8373308

Download Submit
\Windows\system\TjVUtAf.exe

Filesize
1.5MB

MD5
10121b3a4bf1a937ade81536cd8ef689

SHA1
8d7c5b9e11987fc0796498dc33f7e7d3c72d33ac

SHA256
7e718a994a032f5ba2ac3bf44d8c4578f4a86287a320393abb23318b7f3f301d

SHA512
0461b7c8adc6819bf4d54db751bc450d0f3ee6124b56605b794818bdbc2970a345032c27c28136af078a99fbe11896cf24100fa6a9e05028eed9c83551ed512a

Download Submit
\Windows\system\bZodsHU.exe

Filesize
1.5MB

MD5
ea9d57cc4958f13726b67beebf3e2a79

SHA1
47e0a0972d2436daac79c4dfc383719c9f657ec7

SHA256
a1436210f68ee2ef4ff213ac5a82efb77e753eac5df3570b2c369d9c1b80b4aa

SHA512
63822b0838ac362bb62344ae8d0b5ab09c8fbd93bf3c8563ea7ad81211c89b2174a2c2a9db6095d2f62b51c580ce8dfb9a2e9f8bafdd0d24ca1ba9fc02611baf

Download Submit
\Windows\system\bnkXvlm.exe

Filesize
1.5MB

MD5
844e3cb9098e76b4d8557187e4c4ef08

SHA1
c869808ea252966ad8005e9e134bbd742d6972f5

SHA256
fae0b5a201eda001f42b5f12826f8a9303c3c9cae257662843fb5deaef130ac5

SHA512
6438934d16da69d31b355b643ad32a16f0444d2d55c8de52b58ef6e9c5164daef8d4b2c3265744c1ebe1989b782301b28f5c387fb59052bef632dff64ba533fe

Download Submit
\Windows\system\fOSALmy.exe

Filesize
1.5MB

MD5
78d629c2ebbd5e4fd7ad10c5e1c567a2

SHA1
3e995eaa41fa70482da87833a97b4f31bf767a97

SHA256
9131c12208f7ba56da9ba5b371667b4d7a14ca7125714b2e99430076b0199b37

SHA512
0beb92ef9c88bcd07f809ec1b382d01a8c1bfb55adbaf9058e073f263cd86f67869262c013fa09002e7dbc9e88ddc6efe85e72b61eec3107d602ddde0aa126a3

Download Submit
\Windows\system\gHjCHka.exe

Filesize
1.5MB

MD5
e6d11fc555b3e6fb42784fb013ee51e9

SHA1
e43a71dcaabd82127f2dbaf57b53e6c35942373f

SHA256
b6455a7a183f67b05ae810415900e232ad85237c09e85915b87afc87d1ced2f8

SHA512
c62abc6a9287510670c5dddb89a724625279c9243a552b0eb9b02ac361cb4f115e0790b489f1552ab9e25acde6df0aa1328c26cbeb9df3a0e599f86a9e7d1bee

Download Submit
\Windows\system\lBofKjO.exe

Filesize
1.5MB

MD5
90bb6f5743361ec974d3275068dde0f2

SHA1
baa83c724a95464a04fc2ae0b0294fdb32881019

SHA256
52c140ceda47a0de715a602a3dedb3416b9736920025a24f5446b760199737b2

SHA512
06f6f7db746f8d276debc7741359ba0812d0f62ff12a0c7c9f443e9e2f86e0b77dc00c0d9e713ca1d5fe3de92a15b6eebe9504b8a7b9f3112f32f1834ce590ba

Download Submit
memory/2072-4269-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2072-90-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2356-126-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2356-4510-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2524-4561-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-124-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-99-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/2544-4505-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/2564-87-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2564-4381-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2572-85-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-4504-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-98-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2664-4489-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3519-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2700-93-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2752-104-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2752-84-0x0000000002B80000-0x0000000002F72000-memory.dmp

Filesize
3.9MB

Download
memory/2752-95-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/2752-94-0x0000000003050000-0x0000000003442000-memory.dmp

Filesize
3.9MB

Download
memory/2752-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2752-92-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2752-91-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2752-89-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2752-86-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2752-1-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2752-12-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2752-81-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2752-118-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2752-96-0x0000000003050000-0x0000000003442000-memory.dmp

Filesize
3.9MB

Download
memory/2752-122-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2912-82-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2912-4641-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2968-31-0x000000001B2A0000-0x000000001B582000-memory.dmp

Filesize
2.9MB

Download
memory/2968-127-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/2968-15-0x000007FEF5A5E000-0x000007FEF5A5F000-memory.dmp

Filesize
4KB

Download
memory/2968-14-0x0000000002960000-0x00000000029E0000-memory.dmp

Filesize
512KB

Download
memory/2968-88-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/2968-314-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/2968-61-0x00000000023A0000-0x00000000023A8000-memory.dmp

Filesize
32KB

Download
memory/2968-80-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/3052-13-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/3052-4488-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download