xmrig | 7b0c213898c3244cd52dbf3f5a62824c93b46a309fcefad9606155ea0d4da5a3

Analysis

max time kernel
123s
max time network
156s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
16/05/2024, 11:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
Size

1.5MB
MD5

dd23a33f83abffaa439d5070be069950
SHA1

35b831c97de27b33cebdde6682f04d8844e3d3ba
SHA256

7b0c213898c3244cd52dbf3f5a62824c93b46a309fcefad9606155ea0d4da5a3
SHA512

f8f37db74d249eb8eafe91c6cc14052d74c90cedc8c30c5f8c9f3a9de0cbe4c911bf2efb74a3e5d1e3193e00cb92d133c0efc55cefdb869d0754e138ff1d371d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5GqlfiQzf0Y01Xrc:Lz071uv4BPMkHC0I6Gz3N1pHVf0w37T

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/3980-15-0x00007FF6C2E40000-0x00007FF6C3232000-memory.dmp	xmrig
behavioral2/memory/2804-117-0x00007FF68B1D0000-0x00007FF68B5C2000-memory.dmp	xmrig
behavioral2/memory/2752-139-0x00007FF622BB0000-0x00007FF622FA2000-memory.dmp	xmrig
behavioral2/memory/3660-145-0x00007FF66C190000-0x00007FF66C582000-memory.dmp	xmrig
behavioral2/memory/2180-190-0x00007FF6CAD70000-0x00007FF6CB162000-memory.dmp	xmrig
behavioral2/memory/2400-202-0x00007FF7E97D0000-0x00007FF7E9BC2000-memory.dmp	xmrig
behavioral2/memory/2456-196-0x00007FF78EC20000-0x00007FF78F012000-memory.dmp	xmrig
behavioral2/memory/2784-184-0x00007FF704470000-0x00007FF704862000-memory.dmp	xmrig
behavioral2/memory/1752-173-0x00007FF6F8360000-0x00007FF6F8752000-memory.dmp	xmrig
behavioral2/memory/1640-172-0x00007FF700030000-0x00007FF700422000-memory.dmp	xmrig
behavioral2/memory/1864-166-0x00007FF74D770000-0x00007FF74DB62000-memory.dmp	xmrig
behavioral2/memory/3056-122-0x00007FF6FAAE0000-0x00007FF6FAED2000-memory.dmp	xmrig
behavioral2/memory/3992-108-0x00007FF6F01D0000-0x00007FF6F05C2000-memory.dmp	xmrig
behavioral2/memory/5088-104-0x00007FF759EA0000-0x00007FF75A292000-memory.dmp	xmrig
behavioral2/memory/116-101-0x00007FF7612C0000-0x00007FF7616B2000-memory.dmp	xmrig
behavioral2/memory/3624-100-0x00007FF658540000-0x00007FF658932000-memory.dmp	xmrig
behavioral2/memory/3164-97-0x00007FF684770000-0x00007FF684B62000-memory.dmp	xmrig
behavioral2/memory/4800-94-0x00007FF67C2F0000-0x00007FF67C6E2000-memory.dmp	xmrig
behavioral2/memory/2856-79-0x00007FF6F15D0000-0x00007FF6F19C2000-memory.dmp	xmrig
behavioral2/memory/3652-73-0x00007FF70C880000-0x00007FF70CC72000-memory.dmp	xmrig
behavioral2/memory/3596-68-0x00007FF74A280000-0x00007FF74A672000-memory.dmp	xmrig
behavioral2/memory/4196-67-0x00007FF6F4590000-0x00007FF6F4982000-memory.dmp	xmrig
behavioral2/memory/452-62-0x00007FF6D6E40000-0x00007FF6D7232000-memory.dmp	xmrig
behavioral2/memory/904-59-0x00007FF790550000-0x00007FF790942000-memory.dmp	xmrig
behavioral2/memory/904-1879-0x00007FF790550000-0x00007FF790942000-memory.dmp	xmrig
behavioral2/memory/4800-1881-0x00007FF67C2F0000-0x00007FF67C6E2000-memory.dmp	xmrig
behavioral2/memory/3164-1894-0x00007FF684770000-0x00007FF684B62000-memory.dmp	xmrig
behavioral2/memory/116-1895-0x00007FF7612C0000-0x00007FF7616B2000-memory.dmp	xmrig
behavioral2/memory/4196-1893-0x00007FF6F4590000-0x00007FF6F4982000-memory.dmp	xmrig
behavioral2/memory/3624-1892-0x00007FF658540000-0x00007FF658932000-memory.dmp	xmrig
behavioral2/memory/3596-1891-0x00007FF74A280000-0x00007FF74A672000-memory.dmp	xmrig
behavioral2/memory/3652-1890-0x00007FF70C880000-0x00007FF70CC72000-memory.dmp	xmrig
behavioral2/memory/2856-1889-0x00007FF6F15D0000-0x00007FF6F19C2000-memory.dmp	xmrig
behavioral2/memory/3992-1899-0x00007FF6F01D0000-0x00007FF6F05C2000-memory.dmp	xmrig
behavioral2/memory/2804-1901-0x00007FF68B1D0000-0x00007FF68B5C2000-memory.dmp	xmrig
behavioral2/memory/3056-1903-0x00007FF6FAAE0000-0x00007FF6FAED2000-memory.dmp	xmrig
behavioral2/memory/5088-1898-0x00007FF759EA0000-0x00007FF75A292000-memory.dmp	xmrig
behavioral2/memory/2752-1911-0x00007FF622BB0000-0x00007FF622FA2000-memory.dmp	xmrig
behavioral2/memory/1864-1925-0x00007FF74D770000-0x00007FF74DB62000-memory.dmp	xmrig
behavioral2/memory/1640-1946-0x00007FF700030000-0x00007FF700422000-memory.dmp	xmrig
behavioral2/memory/2784-1961-0x00007FF704470000-0x00007FF704862000-memory.dmp	xmrig
behavioral2/memory/3660-1927-0x00007FF66C190000-0x00007FF66C582000-memory.dmp	xmrig
behavioral2/memory/4400-1924-0x00007FF7E6B40000-0x00007FF7E6F32000-memory.dmp	xmrig
behavioral2/memory/1752-1966-0x00007FF6F8360000-0x00007FF6F8752000-memory.dmp	xmrig
behavioral2/memory/2400-1969-0x00007FF7E97D0000-0x00007FF7E9BC2000-memory.dmp	xmrig
behavioral2/memory/2456-1968-0x00007FF78EC20000-0x00007FF78F012000-memory.dmp	xmrig
behavioral2/memory/2180-1976-0x00007FF6CAD70000-0x00007FF6CB162000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	32	powershell.exe
7	32	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
32	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3980	ovlJroB.exe
904	DJltTQI.exe
452	LFarvfE.exe
4800	rSJQbXh.exe
4196	kTcaDSh.exe
3596	vNwzDIK.exe
3652	GjyVTvW.exe
2856	pdOuCjl.exe
3164	WCaKCCX.exe
3624	KUUwArl.exe
116	iaJuFVL.exe
5088	dttegSB.exe
3992	oIkLGKr.exe
2804	bHRdOAO.exe
3056	vrQuyAt.exe
2752	FDFDTep.exe
3660	rfeQLmH.exe
1864	EIAHqWN.exe
1640	gwbFZxK.exe
1752	hNhzHqD.exe
2784	eTMZmPs.exe
2180	bhWElkl.exe
2456	MOYqJoi.exe
2400	iFbYFDK.exe
216	qOnjsJk.exe
4284	eIvQbfT.exe
3308	BOvwwgv.exe
2404	tuylAjP.exe
2032	oEUejQc.exe
4908	KIjGIpQ.exe
3492	EAaVHMk.exe
3008	HQueysA.exe
3400	LSsHcDb.exe
1144	jdhXdsG.exe
3132	XpCqZjX.exe
1060	THIjvkz.exe
2688	qAxBOke.exe
4916	VXpEsSc.exe
4992	AkmNdxS.exe
816	iMsiMCq.exe
4436	XynsnhS.exe
3712	HdgBgrC.exe
2596	jgqsXYn.exe
3896	sVJIsqf.exe
3316	lEDPckX.exe
3108	vtcgTIZ.exe
3384	CZsQqAY.exe
1800	TtBJOhT.exe
384	atMMICV.exe
5136	JxwAfLh.exe
5164	COxhvIk.exe
5192	aqsoDOf.exe
5232	LqpHEtz.exe
5264	RKHPDHc.exe
5288	IZwJsZj.exe
5316	OBmeVCV.exe
5348	KOijLaz.exe
5376	ZLeiFqr.exe
5404	QOjnjmU.exe
5456	eGshCpE.exe
5480	kNAXfFP.exe
5516	OHzNJhc.exe
5544	DEmsbxz.exe
5564	AZSXrVI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4400-0-0x00007FF7E6B40000-0x00007FF7E6F32000-memory.dmp	upx
behavioral2/files/0x0008000000023251-6.dat	upx
behavioral2/memory/3980-15-0x00007FF6C2E40000-0x00007FF6C3232000-memory.dmp	upx
behavioral2/files/0x0009000000023257-20.dat	upx
behavioral2/files/0x0007000000023259-21.dat	upx
behavioral2/files/0x000700000002325a-27.dat	upx
behavioral2/files/0x000700000002325b-32.dat	upx
behavioral2/files/0x000700000002325c-47.dat	upx
behavioral2/files/0x0007000000023258-16.dat	upx
behavioral2/files/0x000800000002325e-64.dat	upx
behavioral2/files/0x000800000002325d-70.dat	upx
behavioral2/files/0x0007000000023260-76.dat	upx
behavioral2/files/0x0007000000023261-88.dat	upx
behavioral2/files/0x0007000000023263-93.dat	upx
behavioral2/files/0x0007000000023264-105.dat	upx
behavioral2/memory/2804-117-0x00007FF68B1D0000-0x00007FF68B5C2000-memory.dmp	upx
behavioral2/files/0x0007000000023266-124.dat	upx
behavioral2/files/0x0007000000023267-129.dat	upx
behavioral2/memory/2752-139-0x00007FF622BB0000-0x00007FF622FA2000-memory.dmp	upx
behavioral2/memory/3660-145-0x00007FF66C190000-0x00007FF66C582000-memory.dmp	upx
behavioral2/files/0x0007000000023270-169.dat	upx
behavioral2/files/0x0007000000023272-181.dat	upx
behavioral2/memory/2180-190-0x00007FF6CAD70000-0x00007FF6CB162000-memory.dmp	upx
behavioral2/files/0x0007000000023275-199.dat	upx
behavioral2/memory/2400-202-0x00007FF7E97D0000-0x00007FF7E9BC2000-memory.dmp	upx
behavioral2/files/0x0007000000023273-197.dat	upx
behavioral2/memory/2456-196-0x00007FF78EC20000-0x00007FF78F012000-memory.dmp	upx
behavioral2/files/0x0007000000023274-193.dat	upx
behavioral2/files/0x0007000000023271-185.dat	upx
behavioral2/memory/2784-184-0x00007FF704470000-0x00007FF704862000-memory.dmp	upx
behavioral2/files/0x000700000002326f-174.dat	upx
behavioral2/memory/1752-173-0x00007FF6F8360000-0x00007FF6F8752000-memory.dmp	upx
behavioral2/memory/1640-172-0x00007FF700030000-0x00007FF700422000-memory.dmp	upx
behavioral2/files/0x000700000002326e-167.dat	upx
behavioral2/memory/1864-166-0x00007FF74D770000-0x00007FF74DB62000-memory.dmp	upx
behavioral2/files/0x000700000002326d-161.dat	upx
behavioral2/files/0x000700000002326c-156.dat	upx
behavioral2/files/0x000700000002326b-151.dat	upx
behavioral2/files/0x000700000002326a-146.dat	upx
behavioral2/files/0x0007000000023269-140.dat	upx
behavioral2/files/0x0007000000023268-134.dat	upx
behavioral2/memory/3056-122-0x00007FF6FAAE0000-0x00007FF6FAED2000-memory.dmp	upx
behavioral2/files/0x0007000000023265-118.dat	upx
behavioral2/memory/3992-108-0x00007FF6F01D0000-0x00007FF6F05C2000-memory.dmp	upx
behavioral2/memory/5088-104-0x00007FF759EA0000-0x00007FF75A292000-memory.dmp	upx
behavioral2/memory/116-101-0x00007FF7612C0000-0x00007FF7616B2000-memory.dmp	upx
behavioral2/memory/3624-100-0x00007FF658540000-0x00007FF658932000-memory.dmp	upx
behavioral2/memory/3164-97-0x00007FF684770000-0x00007FF684B62000-memory.dmp	upx
behavioral2/files/0x0007000000023262-95.dat	upx
behavioral2/memory/4800-94-0x00007FF67C2F0000-0x00007FF67C6E2000-memory.dmp	upx
behavioral2/memory/2856-79-0x00007FF6F15D0000-0x00007FF6F19C2000-memory.dmp	upx
behavioral2/files/0x000700000002325f-74.dat	upx
behavioral2/memory/3652-73-0x00007FF70C880000-0x00007FF70CC72000-memory.dmp	upx
behavioral2/memory/3596-68-0x00007FF74A280000-0x00007FF74A672000-memory.dmp	upx
behavioral2/memory/4196-67-0x00007FF6F4590000-0x00007FF6F4982000-memory.dmp	upx
behavioral2/memory/452-62-0x00007FF6D6E40000-0x00007FF6D7232000-memory.dmp	upx
behavioral2/memory/904-59-0x00007FF790550000-0x00007FF790942000-memory.dmp	upx
behavioral2/files/0x0008000000023256-55.dat	upx
behavioral2/memory/904-1879-0x00007FF790550000-0x00007FF790942000-memory.dmp	upx
behavioral2/memory/4800-1881-0x00007FF67C2F0000-0x00007FF67C6E2000-memory.dmp	upx
behavioral2/memory/3164-1894-0x00007FF684770000-0x00007FF684B62000-memory.dmp	upx
behavioral2/memory/116-1895-0x00007FF7612C0000-0x00007FF7616B2000-memory.dmp	upx
behavioral2/memory/4196-1893-0x00007FF6F4590000-0x00007FF6F4982000-memory.dmp	upx
behavioral2/memory/3624-1892-0x00007FF658540000-0x00007FF658932000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RTPPBLR.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\bNCxfZi.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\VkFCjBQ.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\WYQtPij.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\RmcFXUx.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\jAnlaBB.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\bOUhstj.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\nqTzACt.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\vGqMLgv.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\bZQcvkb.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\xcowkLT.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\RcgEWtY.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\EkXxTvy.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ndDxInq.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\FVgMZFo.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\NpDZDHR.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\IUNQjLw.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\RGDLUfJ.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\QRrLxML.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ZuquBao.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\WuYzDTg.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\KYxtVOO.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\XMHdokU.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\iXGawZl.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ZCXsfJK.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\OehgArG.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\IHfAhMX.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\hqcOJlC.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\xgviUlj.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\nkFyQYP.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\oIkLGKr.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\RKHPDHc.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\tZHUhoP.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\DoUYYfe.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\yAEWiAW.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\xuLOhXN.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\sdJyXmb.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\HLtBNIV.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ZpVoAwU.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\HxbSLJw.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\VKPsxaK.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\NrrMhWE.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\vkWVkkj.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\eGzTDWw.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\mqiIPkG.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\CaspnGG.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\iLEAZhO.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\kYDkMGc.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\fFVXnoX.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\kWVwvbD.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\TYpObzb.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\tCkXpQl.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\cAkZWoL.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\XgpuPYN.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ZnRuSbU.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ctHYYhl.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\iiDbWQs.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\kvEUBYo.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\qeMZtTB.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\IXYCMpj.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\wKAiRIA.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\IOiodqa.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\WExvHcB.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\EFqRixc.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 7 IoCs

pid	Process
32	powershell.exe
32	powershell.exe
32	powershell.exe
12576	msedge.exe
12576	msedge.exe
12576	msedge.exe
12576	msedge.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
Token: SeDebugPrivilege	32	powershell.exe
Token: SeLockMemoryPrivilege	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4400 wrote to memory of 32	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	92
PID 4400 wrote to memory of 32	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	92
PID 4400 wrote to memory of 3980	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	93
PID 4400 wrote to memory of 3980	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	93
PID 4400 wrote to memory of 452	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	94
PID 4400 wrote to memory of 452	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	94
PID 4400 wrote to memory of 904	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	95
PID 4400 wrote to memory of 904	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	95
PID 4400 wrote to memory of 4800	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	96
PID 4400 wrote to memory of 4800	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	96
PID 4400 wrote to memory of 4196	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	97
PID 4400 wrote to memory of 4196	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	97
PID 4400 wrote to memory of 3596	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	98
PID 4400 wrote to memory of 3596	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	98
PID 4400 wrote to memory of 3652	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	99
PID 4400 wrote to memory of 3652	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	99
PID 4400 wrote to memory of 2856	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	100
PID 4400 wrote to memory of 2856	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	100
PID 4400 wrote to memory of 3164	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	101
PID 4400 wrote to memory of 3164	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	101
PID 4400 wrote to memory of 3624	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	102
PID 4400 wrote to memory of 3624	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	102
PID 4400 wrote to memory of 116	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	103
PID 4400 wrote to memory of 116	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	103
PID 4400 wrote to memory of 5088	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	104
PID 4400 wrote to memory of 5088	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	104
PID 4400 wrote to memory of 3992	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	105
PID 4400 wrote to memory of 3992	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	105
PID 4400 wrote to memory of 2804	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	106
PID 4400 wrote to memory of 2804	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	106
PID 4400 wrote to memory of 3056	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	107
PID 4400 wrote to memory of 3056	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	107
PID 4400 wrote to memory of 2752	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	108
PID 4400 wrote to memory of 2752	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	108
PID 4400 wrote to memory of 3660	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	109
PID 4400 wrote to memory of 3660	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	109
PID 4400 wrote to memory of 1864	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	110
PID 4400 wrote to memory of 1864	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	110
PID 4400 wrote to memory of 1640	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	111
PID 4400 wrote to memory of 1640	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	111
PID 4400 wrote to memory of 1752	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	112
PID 4400 wrote to memory of 1752	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	112
PID 4400 wrote to memory of 2784	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	113
PID 4400 wrote to memory of 2784	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	113
PID 4400 wrote to memory of 2180	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	114
PID 4400 wrote to memory of 2180	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	114
PID 4400 wrote to memory of 2456	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	115
PID 4400 wrote to memory of 2456	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	115
PID 4400 wrote to memory of 2400	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	116
PID 4400 wrote to memory of 2400	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	116
PID 4400 wrote to memory of 216	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	117
PID 4400 wrote to memory of 216	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	117
PID 4400 wrote to memory of 4284	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	118
PID 4400 wrote to memory of 4284	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	118
PID 4400 wrote to memory of 3308	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	119
PID 4400 wrote to memory of 3308	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	119
PID 4400 wrote to memory of 2404	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	120
PID 4400 wrote to memory of 2404	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	120
PID 4400 wrote to memory of 2032	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	121
PID 4400 wrote to memory of 2032	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	121
PID 4400 wrote to memory of 4908	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	122
PID 4400 wrote to memory of 4908	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	122
PID 4400 wrote to memory of 3492	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	123
PID 4400 wrote to memory of 3492	4400	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4400
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:32
- C:\Windows\System\ovlJroB.exe
  C:\Windows\System\ovlJroB.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\LFarvfE.exe
  C:\Windows\System\LFarvfE.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\DJltTQI.exe
  C:\Windows\System\DJltTQI.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\rSJQbXh.exe
  C:\Windows\System\rSJQbXh.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\kTcaDSh.exe
  C:\Windows\System\kTcaDSh.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\vNwzDIK.exe
  C:\Windows\System\vNwzDIK.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\GjyVTvW.exe
  C:\Windows\System\GjyVTvW.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\pdOuCjl.exe
  C:\Windows\System\pdOuCjl.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\WCaKCCX.exe
  C:\Windows\System\WCaKCCX.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\KUUwArl.exe
  C:\Windows\System\KUUwArl.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\iaJuFVL.exe
  C:\Windows\System\iaJuFVL.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\dttegSB.exe
  C:\Windows\System\dttegSB.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\oIkLGKr.exe
  C:\Windows\System\oIkLGKr.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\bHRdOAO.exe
  C:\Windows\System\bHRdOAO.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\vrQuyAt.exe
  C:\Windows\System\vrQuyAt.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\FDFDTep.exe
  C:\Windows\System\FDFDTep.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\rfeQLmH.exe
  C:\Windows\System\rfeQLmH.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\EIAHqWN.exe
  C:\Windows\System\EIAHqWN.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\gwbFZxK.exe
  C:\Windows\System\gwbFZxK.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\hNhzHqD.exe
  C:\Windows\System\hNhzHqD.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\eTMZmPs.exe
  C:\Windows\System\eTMZmPs.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\bhWElkl.exe
  C:\Windows\System\bhWElkl.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\MOYqJoi.exe
  C:\Windows\System\MOYqJoi.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\iFbYFDK.exe
  C:\Windows\System\iFbYFDK.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\qOnjsJk.exe
  C:\Windows\System\qOnjsJk.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\eIvQbfT.exe
  C:\Windows\System\eIvQbfT.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\BOvwwgv.exe
  C:\Windows\System\BOvwwgv.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\tuylAjP.exe
  C:\Windows\System\tuylAjP.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\oEUejQc.exe
  C:\Windows\System\oEUejQc.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\KIjGIpQ.exe
  C:\Windows\System\KIjGIpQ.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\EAaVHMk.exe
  C:\Windows\System\EAaVHMk.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\HQueysA.exe
  C:\Windows\System\HQueysA.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\LSsHcDb.exe
  C:\Windows\System\LSsHcDb.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\jdhXdsG.exe
  C:\Windows\System\jdhXdsG.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\XpCqZjX.exe
  C:\Windows\System\XpCqZjX.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\THIjvkz.exe
  C:\Windows\System\THIjvkz.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\qAxBOke.exe
  C:\Windows\System\qAxBOke.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\VXpEsSc.exe
  C:\Windows\System\VXpEsSc.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\AkmNdxS.exe
  C:\Windows\System\AkmNdxS.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\iMsiMCq.exe
  C:\Windows\System\iMsiMCq.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\XynsnhS.exe
  C:\Windows\System\XynsnhS.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\HdgBgrC.exe
  C:\Windows\System\HdgBgrC.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\jgqsXYn.exe
  C:\Windows\System\jgqsXYn.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\sVJIsqf.exe
  C:\Windows\System\sVJIsqf.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\lEDPckX.exe
  C:\Windows\System\lEDPckX.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\vtcgTIZ.exe
  C:\Windows\System\vtcgTIZ.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\CZsQqAY.exe
  C:\Windows\System\CZsQqAY.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\TtBJOhT.exe
  C:\Windows\System\TtBJOhT.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\atMMICV.exe
  C:\Windows\System\atMMICV.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\JxwAfLh.exe
  C:\Windows\System\JxwAfLh.exe
  2⤵
  - Executes dropped EXE
  PID:5136
- C:\Windows\System\COxhvIk.exe
  C:\Windows\System\COxhvIk.exe
  2⤵
  - Executes dropped EXE
  PID:5164
- C:\Windows\System\aqsoDOf.exe
  C:\Windows\System\aqsoDOf.exe
  2⤵
  - Executes dropped EXE
  PID:5192
- C:\Windows\System\LqpHEtz.exe
  C:\Windows\System\LqpHEtz.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System\RKHPDHc.exe
  C:\Windows\System\RKHPDHc.exe
  2⤵
  - Executes dropped EXE
  PID:5264
- C:\Windows\System\IZwJsZj.exe
  C:\Windows\System\IZwJsZj.exe
  2⤵
  - Executes dropped EXE
  PID:5288
- C:\Windows\System\OBmeVCV.exe
  C:\Windows\System\OBmeVCV.exe
  2⤵
  - Executes dropped EXE
  PID:5316
- C:\Windows\System\KOijLaz.exe
  C:\Windows\System\KOijLaz.exe
  2⤵
  - Executes dropped EXE
  PID:5348
- C:\Windows\System\ZLeiFqr.exe
  C:\Windows\System\ZLeiFqr.exe
  2⤵
  - Executes dropped EXE
  PID:5376
- C:\Windows\System\QOjnjmU.exe
  C:\Windows\System\QOjnjmU.exe
  2⤵
  - Executes dropped EXE
  PID:5404
- C:\Windows\System\eGshCpE.exe
  C:\Windows\System\eGshCpE.exe
  2⤵
  - Executes dropped EXE
  PID:5456
- C:\Windows\System\kNAXfFP.exe
  C:\Windows\System\kNAXfFP.exe
  2⤵
  - Executes dropped EXE
  PID:5480
- C:\Windows\System\OHzNJhc.exe
  C:\Windows\System\OHzNJhc.exe
  2⤵
  - Executes dropped EXE
  PID:5516
- C:\Windows\System\DEmsbxz.exe
  C:\Windows\System\DEmsbxz.exe
  2⤵
  - Executes dropped EXE
  PID:5544
- C:\Windows\System\AZSXrVI.exe
  C:\Windows\System\AZSXrVI.exe
  2⤵
  - Executes dropped EXE
  PID:5564
- C:\Windows\System\oDCtyFL.exe
  C:\Windows\System\oDCtyFL.exe
  2⤵
  PID:5592
- C:\Windows\System\xdyQtGK.exe
  C:\Windows\System\xdyQtGK.exe
  2⤵
  PID:5608
- C:\Windows\System\MAdUClQ.exe
  C:\Windows\System\MAdUClQ.exe
  2⤵
  PID:5644
- C:\Windows\System\NqHGHdP.exe
  C:\Windows\System\NqHGHdP.exe
  2⤵
  PID:5672
- C:\Windows\System\keDrLEc.exe
  C:\Windows\System\keDrLEc.exe
  2⤵
  PID:5696
- C:\Windows\System\oMqOuHW.exe
  C:\Windows\System\oMqOuHW.exe
  2⤵
  PID:5724
- C:\Windows\System\IbVLvwD.exe
  C:\Windows\System\IbVLvwD.exe
  2⤵
  PID:5748
- C:\Windows\System\hfnJPKW.exe
  C:\Windows\System\hfnJPKW.exe
  2⤵
  PID:5784
- C:\Windows\System\XGtDZRl.exe
  C:\Windows\System\XGtDZRl.exe
  2⤵
  PID:5820
- C:\Windows\System\xfsihnQ.exe
  C:\Windows\System\xfsihnQ.exe
  2⤵
  PID:5836
- C:\Windows\System\fJEEHJw.exe
  C:\Windows\System\fJEEHJw.exe
  2⤵
  PID:5864
- C:\Windows\System\LfoKvFq.exe
  C:\Windows\System\LfoKvFq.exe
  2⤵
  PID:5904
- C:\Windows\System\njtjsWZ.exe
  C:\Windows\System\njtjsWZ.exe
  2⤵
  PID:5980
- C:\Windows\System\gmhrtcs.exe
  C:\Windows\System\gmhrtcs.exe
  2⤵
  PID:6008
- C:\Windows\System\QiPcVqP.exe
  C:\Windows\System\QiPcVqP.exe
  2⤵
  PID:6036
- C:\Windows\System\uoHscOr.exe
  C:\Windows\System\uoHscOr.exe
  2⤵
  PID:6076
- C:\Windows\System\dvAFrHR.exe
  C:\Windows\System\dvAFrHR.exe
  2⤵
  PID:6096
- C:\Windows\System\vfwUAGs.exe
  C:\Windows\System\vfwUAGs.exe
  2⤵
  PID:4664
- C:\Windows\System\lJMoBde.exe
  C:\Windows\System\lJMoBde.exe
  2⤵
  PID:4456
- C:\Windows\System\rUVPimq.exe
  C:\Windows\System\rUVPimq.exe
  2⤵
  PID:1724
- C:\Windows\System\CJevxIs.exe
  C:\Windows\System\CJevxIs.exe
  2⤵
  PID:5148
- C:\Windows\System\DkuQGPI.exe
  C:\Windows\System\DkuQGPI.exe
  2⤵
  PID:5188
- C:\Windows\System\qPpeECz.exe
  C:\Windows\System\qPpeECz.exe
  2⤵
  PID:5248
- C:\Windows\System\rnPJZYB.exe
  C:\Windows\System\rnPJZYB.exe
  2⤵
  PID:5300
- C:\Windows\System\SbkzmZD.exe
  C:\Windows\System\SbkzmZD.exe
  2⤵
  PID:5336
- C:\Windows\System\DcHQNtc.exe
  C:\Windows\System\DcHQNtc.exe
  2⤵
  PID:5372
- C:\Windows\System\YyycjWC.exe
  C:\Windows\System\YyycjWC.exe
  2⤵
  PID:5500
- C:\Windows\System\jWjfSPs.exe
  C:\Windows\System\jWjfSPs.exe
  2⤵
  PID:5556
- C:\Windows\System\wKAiRIA.exe
  C:\Windows\System\wKAiRIA.exe
  2⤵
  PID:1444
- C:\Windows\System\fjtreHy.exe
  C:\Windows\System\fjtreHy.exe
  2⤵
  PID:2376
- C:\Windows\System\knasXGp.exe
  C:\Windows\System\knasXGp.exe
  2⤵
  PID:5780
- C:\Windows\System\UUODLYM.exe
  C:\Windows\System\UUODLYM.exe
  2⤵
  PID:5832
- C:\Windows\System\aHELAGq.exe
  C:\Windows\System\aHELAGq.exe
  2⤵
  PID:5936
- C:\Windows\System\qDylgvu.exe
  C:\Windows\System\qDylgvu.exe
  2⤵
  PID:2096
- C:\Windows\System\VSjCVIu.exe
  C:\Windows\System\VSjCVIu.exe
  2⤵
  PID:4608
- C:\Windows\System\kFuUQUt.exe
  C:\Windows\System\kFuUQUt.exe
  2⤵
  PID:2524
- C:\Windows\System\xDvJNTB.exe
  C:\Windows\System\xDvJNTB.exe
  2⤵
  PID:5068
- C:\Windows\System\RTPPBLR.exe
  C:\Windows\System\RTPPBLR.exe
  2⤵
  PID:3956
- C:\Windows\System\oYjBMiO.exe
  C:\Windows\System\oYjBMiO.exe
  2⤵
  PID:4032
- C:\Windows\System\GsSrKNI.exe
  C:\Windows\System\GsSrKNI.exe
  2⤵
  PID:5060
- C:\Windows\System\pOwTpdL.exe
  C:\Windows\System\pOwTpdL.exe
  2⤵
  PID:6028
- C:\Windows\System\YwDxKAF.exe
  C:\Windows\System\YwDxKAF.exe
  2⤵
  PID:2156
- C:\Windows\System\TMMlVdI.exe
  C:\Windows\System\TMMlVdI.exe
  2⤵
  PID:6088
- C:\Windows\System\gXaeiBW.exe
  C:\Windows\System\gXaeiBW.exe
  2⤵
  PID:2980
- C:\Windows\System\BlFvIjn.exe
  C:\Windows\System\BlFvIjn.exe
  2⤵
  PID:1548
- C:\Windows\System\RbOEpZC.exe
  C:\Windows\System\RbOEpZC.exe
  2⤵
  PID:4824
- C:\Windows\System\iBfqxNz.exe
  C:\Windows\System\iBfqxNz.exe
  2⤵
  PID:5152
- C:\Windows\System\jOlsHXq.exe
  C:\Windows\System\jOlsHXq.exe
  2⤵
  PID:1892
- C:\Windows\System\sSpthtg.exe
  C:\Windows\System\sSpthtg.exe
  2⤵
  PID:2572
- C:\Windows\System\ULVfSrv.exe
  C:\Windows\System\ULVfSrv.exe
  2⤵
  PID:2248
- C:\Windows\System\nFElFDH.exe
  C:\Windows\System\nFElFDH.exe
  2⤵
  PID:5328
- C:\Windows\System\MKcoron.exe
  C:\Windows\System\MKcoron.exe
  2⤵
  PID:5580
- C:\Windows\System\ylqseYy.exe
  C:\Windows\System\ylqseYy.exe
  2⤵
  PID:5528
- C:\Windows\System\QGavQQo.exe
  C:\Windows\System\QGavQQo.exe
  2⤵
  PID:5072
- C:\Windows\System\vSngRwr.exe
  C:\Windows\System\vSngRwr.exe
  2⤵
  PID:3812
- C:\Windows\System\sVPQHNq.exe
  C:\Windows\System\sVPQHNq.exe
  2⤵
  PID:5916
- C:\Windows\System\EKlRYPN.exe
  C:\Windows\System\EKlRYPN.exe
  2⤵
  PID:5932
- C:\Windows\System\IrdRDdp.exe
  C:\Windows\System\IrdRDdp.exe
  2⤵
  PID:4128
- C:\Windows\System\CjNHWtb.exe
  C:\Windows\System\CjNHWtb.exe
  2⤵
  PID:1512
- C:\Windows\System\Sljxbpw.exe
  C:\Windows\System\Sljxbpw.exe
  2⤵
  PID:2012
- C:\Windows\System\RWZMzJh.exe
  C:\Windows\System\RWZMzJh.exe
  2⤵
  PID:6048
- C:\Windows\System\FZeYdjK.exe
  C:\Windows\System\FZeYdjK.exe
  2⤵
  PID:1196
- C:\Windows\System\GQWDgaS.exe
  C:\Windows\System\GQWDgaS.exe
  2⤵
  PID:4668
- C:\Windows\System\AdNHTeD.exe
  C:\Windows\System\AdNHTeD.exe
  2⤵
  PID:5212
- C:\Windows\System\WJrBDmY.exe
  C:\Windows\System\WJrBDmY.exe
  2⤵
  PID:5732
- C:\Windows\System\MJpKWkY.exe
  C:\Windows\System\MJpKWkY.exe
  2⤵
  PID:5584
- C:\Windows\System\KoDFEto.exe
  C:\Windows\System\KoDFEto.exe
  2⤵
  PID:4688
- C:\Windows\System\VasTMbi.exe
  C:\Windows\System\VasTMbi.exe
  2⤵
  PID:4928
- C:\Windows\System\VWwPqMy.exe
  C:\Windows\System\VWwPqMy.exe
  2⤵
  PID:6044
- C:\Windows\System\ghtUXWn.exe
  C:\Windows\System\ghtUXWn.exe
  2⤵
  PID:5216
- C:\Windows\System\tzsmJeC.exe
  C:\Windows\System\tzsmJeC.exe
  2⤵
  PID:5604
- C:\Windows\System\lWtjCBO.exe
  C:\Windows\System\lWtjCBO.exe
  2⤵
  PID:5576
- C:\Windows\System\qiEpSdZ.exe
  C:\Windows\System\qiEpSdZ.exe
  2⤵
  PID:3368
- C:\Windows\System\AuqemCP.exe
  C:\Windows\System\AuqemCP.exe
  2⤵
  PID:1120
- C:\Windows\System\ZpVoAwU.exe
  C:\Windows\System\ZpVoAwU.exe
  2⤵
  PID:6164
- C:\Windows\System\NtLtgwd.exe
  C:\Windows\System\NtLtgwd.exe
  2⤵
  PID:6196
- C:\Windows\System\jegoGcL.exe
  C:\Windows\System\jegoGcL.exe
  2⤵
  PID:6232
- C:\Windows\System\NPoaimI.exe
  C:\Windows\System\NPoaimI.exe
  2⤵
  PID:6256
- C:\Windows\System\kMiaRtH.exe
  C:\Windows\System\kMiaRtH.exe
  2⤵
  PID:6276
- C:\Windows\System\hVvyxxa.exe
  C:\Windows\System\hVvyxxa.exe
  2⤵
  PID:6344
- C:\Windows\System\GdluVUp.exe
  C:\Windows\System\GdluVUp.exe
  2⤵
  PID:6360
- C:\Windows\System\gAWgpNB.exe
  C:\Windows\System\gAWgpNB.exe
  2⤵
  PID:6380
- C:\Windows\System\LPYIdke.exe
  C:\Windows\System\LPYIdke.exe
  2⤵
  PID:6412
- C:\Windows\System\pluKWzE.exe
  C:\Windows\System\pluKWzE.exe
  2⤵
  PID:6432
- C:\Windows\System\TMFmbxL.exe
  C:\Windows\System\TMFmbxL.exe
  2⤵
  PID:6452
- C:\Windows\System\itdjISN.exe
  C:\Windows\System\itdjISN.exe
  2⤵
  PID:6468
- C:\Windows\System\zfiOgtv.exe
  C:\Windows\System\zfiOgtv.exe
  2⤵
  PID:6496
- C:\Windows\System\dCSjtnX.exe
  C:\Windows\System\dCSjtnX.exe
  2⤵
  PID:6520
- C:\Windows\System\GLtihbQ.exe
  C:\Windows\System\GLtihbQ.exe
  2⤵
  PID:6540
- C:\Windows\System\JcxyDty.exe
  C:\Windows\System\JcxyDty.exe
  2⤵
  PID:6560
- C:\Windows\System\NDUmhaS.exe
  C:\Windows\System\NDUmhaS.exe
  2⤵
  PID:6580
- C:\Windows\System\AkFcBTL.exe
  C:\Windows\System\AkFcBTL.exe
  2⤵
  PID:6640
- C:\Windows\System\pirRqzQ.exe
  C:\Windows\System\pirRqzQ.exe
  2⤵
  PID:6680
- C:\Windows\System\PtfzENP.exe
  C:\Windows\System\PtfzENP.exe
  2⤵
  PID:6696
- C:\Windows\System\PIuChNp.exe
  C:\Windows\System\PIuChNp.exe
  2⤵
  PID:6716
- C:\Windows\System\bFNqiTD.exe
  C:\Windows\System\bFNqiTD.exe
  2⤵
  PID:6740
- C:\Windows\System\IfxfRJk.exe
  C:\Windows\System\IfxfRJk.exe
  2⤵
  PID:6764
- C:\Windows\System\mqiIPkG.exe
  C:\Windows\System\mqiIPkG.exe
  2⤵
  PID:6784
- C:\Windows\System\UgOIBbQ.exe
  C:\Windows\System\UgOIBbQ.exe
  2⤵
  PID:6808
- C:\Windows\System\FpPZxVm.exe
  C:\Windows\System\FpPZxVm.exe
  2⤵
  PID:6828
- C:\Windows\System\kvjnQdc.exe
  C:\Windows\System\kvjnQdc.exe
  2⤵
  PID:6844
- C:\Windows\System\QqqVWko.exe
  C:\Windows\System\QqqVWko.exe
  2⤵
  PID:6868
- C:\Windows\System\fXrtIBX.exe
  C:\Windows\System\fXrtIBX.exe
  2⤵
  PID:6892
- C:\Windows\System\ntWtTir.exe
  C:\Windows\System\ntWtTir.exe
  2⤵
  PID:6908
- C:\Windows\System\DBVHQxa.exe
  C:\Windows\System\DBVHQxa.exe
  2⤵
  PID:6932
- C:\Windows\System\qAUAuNQ.exe
  C:\Windows\System\qAUAuNQ.exe
  2⤵
  PID:6948
- C:\Windows\System\HggDWdA.exe
  C:\Windows\System\HggDWdA.exe
  2⤵
  PID:6988
- C:\Windows\System\vcbryAE.exe
  C:\Windows\System\vcbryAE.exe
  2⤵
  PID:7036
- C:\Windows\System\dmdtzJL.exe
  C:\Windows\System\dmdtzJL.exe
  2⤵
  PID:7056
- C:\Windows\System\fHYQgaZ.exe
  C:\Windows\System\fHYQgaZ.exe
  2⤵
  PID:7080
- C:\Windows\System\uUCLOWo.exe
  C:\Windows\System\uUCLOWo.exe
  2⤵
  PID:7096
- C:\Windows\System\xkAtrXV.exe
  C:\Windows\System\xkAtrXV.exe
  2⤵
  PID:3948
- C:\Windows\System\tlzGnwO.exe
  C:\Windows\System\tlzGnwO.exe
  2⤵
  PID:6288
- C:\Windows\System\pmoPRct.exe
  C:\Windows\System\pmoPRct.exe
  2⤵
  PID:6324
- C:\Windows\System\ZNoeixZ.exe
  C:\Windows\System\ZNoeixZ.exe
  2⤵
  PID:6376
- C:\Windows\System\tkVzgXh.exe
  C:\Windows\System\tkVzgXh.exe
  2⤵
  PID:6448
- C:\Windows\System\CsgCweq.exe
  C:\Windows\System\CsgCweq.exe
  2⤵
  PID:6476
- C:\Windows\System\bNCxfZi.exe
  C:\Windows\System\bNCxfZi.exe
  2⤵
  PID:6532
- C:\Windows\System\Zlqekfa.exe
  C:\Windows\System\Zlqekfa.exe
  2⤵
  PID:6600
- C:\Windows\System\unzfgka.exe
  C:\Windows\System\unzfgka.exe
  2⤵
  PID:6632
- C:\Windows\System\hdEmhsk.exe
  C:\Windows\System\hdEmhsk.exe
  2⤵
  PID:6772
- C:\Windows\System\IvLyEDr.exe
  C:\Windows\System\IvLyEDr.exe
  2⤵
  PID:6804
- C:\Windows\System\VkWQXjf.exe
  C:\Windows\System\VkWQXjf.exe
  2⤵
  PID:6824
- C:\Windows\System\BezEFhq.exe
  C:\Windows\System\BezEFhq.exe
  2⤵
  PID:6852
- C:\Windows\System\HXxkaLm.exe
  C:\Windows\System\HXxkaLm.exe
  2⤵
  PID:6928
- C:\Windows\System\CeSmGyi.exe
  C:\Windows\System\CeSmGyi.exe
  2⤵
  PID:7016
- C:\Windows\System\Nfudmvv.exe
  C:\Windows\System\Nfudmvv.exe
  2⤵
  PID:6996
- C:\Windows\System\OKCQvqD.exe
  C:\Windows\System\OKCQvqD.exe
  2⤵
  PID:7064
- C:\Windows\System\sLgpAQX.exe
  C:\Windows\System\sLgpAQX.exe
  2⤵
  PID:7140
- C:\Windows\System\ICBGHAq.exe
  C:\Windows\System\ICBGHAq.exe
  2⤵
  PID:6248
- C:\Windows\System\CoLzxMd.exe
  C:\Windows\System\CoLzxMd.exe
  2⤵
  PID:6444
- C:\Windows\System\pkWDOas.exe
  C:\Windows\System\pkWDOas.exe
  2⤵
  PID:6840
- C:\Windows\System\bnoHYwd.exe
  C:\Windows\System\bnoHYwd.exe
  2⤵
  PID:6692
- C:\Windows\System\fmbWJmH.exe
  C:\Windows\System\fmbWJmH.exe
  2⤵
  PID:7108
- C:\Windows\System\FBWsrBD.exe
  C:\Windows\System\FBWsrBD.exe
  2⤵
  PID:6224
- C:\Windows\System\byOSRSP.exe
  C:\Windows\System\byOSRSP.exe
  2⤵
  PID:6732
- C:\Windows\System\BzrpMOv.exe
  C:\Windows\System\BzrpMOv.exe
  2⤵
  PID:6660
- C:\Windows\System\lmeDOAy.exe
  C:\Windows\System\lmeDOAy.exe
  2⤵
  PID:6516
- C:\Windows\System\hZsFdhZ.exe
  C:\Windows\System\hZsFdhZ.exe
  2⤵
  PID:7180
- C:\Windows\System\dtvEWnR.exe
  C:\Windows\System\dtvEWnR.exe
  2⤵
  PID:7204
- C:\Windows\System\AJleKVV.exe
  C:\Windows\System\AJleKVV.exe
  2⤵
  PID:7232
- C:\Windows\System\Ibgkffi.exe
  C:\Windows\System\Ibgkffi.exe
  2⤵
  PID:7296
- C:\Windows\System\wtVbOwm.exe
  C:\Windows\System\wtVbOwm.exe
  2⤵
  PID:7312
- C:\Windows\System\dPhiVCZ.exe
  C:\Windows\System\dPhiVCZ.exe
  2⤵
  PID:7328
- C:\Windows\System\bGLzQmb.exe
  C:\Windows\System\bGLzQmb.exe
  2⤵
  PID:7356
- C:\Windows\System\BxyxBWB.exe
  C:\Windows\System\BxyxBWB.exe
  2⤵
  PID:7376
- C:\Windows\System\BBpGwhL.exe
  C:\Windows\System\BBpGwhL.exe
  2⤵
  PID:7392
- C:\Windows\System\FcqKIUP.exe
  C:\Windows\System\FcqKIUP.exe
  2⤵
  PID:7408
- C:\Windows\System\OIrrYPL.exe
  C:\Windows\System\OIrrYPL.exe
  2⤵
  PID:7424
- C:\Windows\System\EplyDaw.exe
  C:\Windows\System\EplyDaw.exe
  2⤵
  PID:7440
- C:\Windows\System\TCvixVs.exe
  C:\Windows\System\TCvixVs.exe
  2⤵
  PID:7456
- C:\Windows\System\UaKEPIq.exe
  C:\Windows\System\UaKEPIq.exe
  2⤵
  PID:7476
- C:\Windows\System\tZHUhoP.exe
  C:\Windows\System\tZHUhoP.exe
  2⤵
  PID:7492
- C:\Windows\System\zZqJsIQ.exe
  C:\Windows\System\zZqJsIQ.exe
  2⤵
  PID:7592
- C:\Windows\System\udXSWdC.exe
  C:\Windows\System\udXSWdC.exe
  2⤵
  PID:7608
- C:\Windows\System\UBSFlQJ.exe
  C:\Windows\System\UBSFlQJ.exe
  2⤵
  PID:7648
- C:\Windows\System\LCABuAY.exe
  C:\Windows\System\LCABuAY.exe
  2⤵
  PID:7672
- C:\Windows\System\SJwXIMS.exe
  C:\Windows\System\SJwXIMS.exe
  2⤵
  PID:7724
- C:\Windows\System\dFWILgX.exe
  C:\Windows\System\dFWILgX.exe
  2⤵
  PID:7768
- C:\Windows\System\YSVWlIr.exe
  C:\Windows\System\YSVWlIr.exe
  2⤵
  PID:7836
- C:\Windows\System\SlmSfaE.exe
  C:\Windows\System\SlmSfaE.exe
  2⤵
  PID:7852
- C:\Windows\System\WlvMRcH.exe
  C:\Windows\System\WlvMRcH.exe
  2⤵
  PID:7916
- C:\Windows\System\MvXTgdi.exe
  C:\Windows\System\MvXTgdi.exe
  2⤵
  PID:7932
- C:\Windows\System\EgZNQLt.exe
  C:\Windows\System\EgZNQLt.exe
  2⤵
  PID:7956
- C:\Windows\System\VIdDWBS.exe
  C:\Windows\System\VIdDWBS.exe
  2⤵
  PID:7976
- C:\Windows\System\DYcakCR.exe
  C:\Windows\System\DYcakCR.exe
  2⤵
  PID:8004
- C:\Windows\System\osMJeXb.exe
  C:\Windows\System\osMJeXb.exe
  2⤵
  PID:8024
- C:\Windows\System\OvotsXa.exe
  C:\Windows\System\OvotsXa.exe
  2⤵
  PID:8044
- C:\Windows\System\jKXFBzz.exe
  C:\Windows\System\jKXFBzz.exe
  2⤵
  PID:8088
- C:\Windows\System\dIzQibj.exe
  C:\Windows\System\dIzQibj.exe
  2⤵
  PID:8108
- C:\Windows\System\ZlCTGoR.exe
  C:\Windows\System\ZlCTGoR.exe
  2⤵
  PID:8128
- C:\Windows\System\xLZwSwE.exe
  C:\Windows\System\xLZwSwE.exe
  2⤵
  PID:8156
- C:\Windows\System\TsAoRpL.exe
  C:\Windows\System\TsAoRpL.exe
  2⤵
  PID:8172
- C:\Windows\System\vGqMLgv.exe
  C:\Windows\System\vGqMLgv.exe
  2⤵
  PID:7132
- C:\Windows\System\xCiAnrI.exe
  C:\Windows\System\xCiAnrI.exe
  2⤵
  PID:7220
- C:\Windows\System\rmtwnio.exe
  C:\Windows\System\rmtwnio.exe
  2⤵
  PID:7244
- C:\Windows\System\RvduLFd.exe
  C:\Windows\System\RvduLFd.exe
  2⤵
  PID:7384
- C:\Windows\System\jpppDhU.exe
  C:\Windows\System\jpppDhU.exe
  2⤵
  PID:7420
- C:\Windows\System\wqzgfmr.exe
  C:\Windows\System\wqzgfmr.exe
  2⤵
  PID:7484
- C:\Windows\System\htuaePG.exe
  C:\Windows\System\htuaePG.exe
  2⤵
  PID:7580
- C:\Windows\System\PgFKxCS.exe
  C:\Windows\System\PgFKxCS.exe
  2⤵
  PID:7696
- C:\Windows\System\YOdECAH.exe
  C:\Windows\System\YOdECAH.exe
  2⤵
  PID:7820
- C:\Windows\System\jzZoPTu.exe
  C:\Windows\System\jzZoPTu.exe
  2⤵
  PID:7864
- C:\Windows\System\KFcgdYj.exe
  C:\Windows\System\KFcgdYj.exe
  2⤵
  PID:7928
- C:\Windows\System\ZjQOYbq.exe
  C:\Windows\System\ZjQOYbq.exe
  2⤵
  PID:6792
- C:\Windows\System\OBnwVMp.exe
  C:\Windows\System\OBnwVMp.exe
  2⤵
  PID:8020
- C:\Windows\System\FWcmQjH.exe
  C:\Windows\System\FWcmQjH.exe
  2⤵
  PID:8064
- C:\Windows\System\iuOXEaH.exe
  C:\Windows\System\iuOXEaH.exe
  2⤵
  PID:8096
- C:\Windows\System\ZhPJUUR.exe
  C:\Windows\System\ZhPJUUR.exe
  2⤵
  PID:8180
- C:\Windows\System\riSAElY.exe
  C:\Windows\System\riSAElY.exe
  2⤵
  PID:7472
- C:\Windows\System\qxSbNte.exe
  C:\Windows\System\qxSbNte.exe
  2⤵
  PID:7544
- C:\Windows\System\JvqDBUb.exe
  C:\Windows\System\JvqDBUb.exe
  2⤵
  PID:7780
- C:\Windows\System\FChsDKf.exe
  C:\Windows\System\FChsDKf.exe
  2⤵
  PID:7908
- C:\Windows\System\JwwvmPU.exe
  C:\Windows\System\JwwvmPU.exe
  2⤵
  PID:7948
- C:\Windows\System\CphrxZp.exe
  C:\Windows\System\CphrxZp.exe
  2⤵
  PID:8060
- C:\Windows\System\kYMHmOc.exe
  C:\Windows\System\kYMHmOc.exe
  2⤵
  PID:7320
- C:\Windows\System\WgJSKmA.exe
  C:\Windows\System\WgJSKmA.exe
  2⤵
  PID:7368
- C:\Windows\System\JpCfUil.exe
  C:\Windows\System\JpCfUil.exe
  2⤵
  PID:7640
- C:\Windows\System\YNRJTIm.exe
  C:\Windows\System\YNRJTIm.exe
  2⤵
  PID:7972
- C:\Windows\System\GqVSTFI.exe
  C:\Windows\System\GqVSTFI.exe
  2⤵
  PID:8196
- C:\Windows\System\nADiDrL.exe
  C:\Windows\System\nADiDrL.exe
  2⤵
  PID:8216
- C:\Windows\System\qmoWZIp.exe
  C:\Windows\System\qmoWZIp.exe
  2⤵
  PID:8236
- C:\Windows\System\JzBIIRm.exe
  C:\Windows\System\JzBIIRm.exe
  2⤵
  PID:8356
- C:\Windows\System\hXuDtHA.exe
  C:\Windows\System\hXuDtHA.exe
  2⤵
  PID:8372
- C:\Windows\System\OaNzCxH.exe
  C:\Windows\System\OaNzCxH.exe
  2⤵
  PID:8388
- C:\Windows\System\eZsOZaL.exe
  C:\Windows\System\eZsOZaL.exe
  2⤵
  PID:8404
- C:\Windows\System\WQYUUQa.exe
  C:\Windows\System\WQYUUQa.exe
  2⤵
  PID:8420
- C:\Windows\System\qxBnsys.exe
  C:\Windows\System\qxBnsys.exe
  2⤵
  PID:8436
- C:\Windows\System\mBJDMtH.exe
  C:\Windows\System\mBJDMtH.exe
  2⤵
  PID:8452
- C:\Windows\System\MXwYFxp.exe
  C:\Windows\System\MXwYFxp.exe
  2⤵
  PID:8472
- C:\Windows\System\RoBljFD.exe
  C:\Windows\System\RoBljFD.exe
  2⤵
  PID:8488
- C:\Windows\System\FzHVyOV.exe
  C:\Windows\System\FzHVyOV.exe
  2⤵
  PID:8508
- C:\Windows\System\ZwnalBf.exe
  C:\Windows\System\ZwnalBf.exe
  2⤵
  PID:8596
- C:\Windows\System\hYgYQvy.exe
  C:\Windows\System\hYgYQvy.exe
  2⤵
  PID:8616
- C:\Windows\System\CrwSTNk.exe
  C:\Windows\System\CrwSTNk.exe
  2⤵
  PID:8648
- C:\Windows\System\YmNeRQN.exe
  C:\Windows\System\YmNeRQN.exe
  2⤵
  PID:8704
- C:\Windows\System\KicParD.exe
  C:\Windows\System\KicParD.exe
  2⤵
  PID:8720
- C:\Windows\System\HzRroym.exe
  C:\Windows\System\HzRroym.exe
  2⤵
  PID:8736
- C:\Windows\System\NPRASGK.exe
  C:\Windows\System\NPRASGK.exe
  2⤵
  PID:8752
- C:\Windows\System\EUcCzJc.exe
  C:\Windows\System\EUcCzJc.exe
  2⤵
  PID:8768
- C:\Windows\System\iiDbWQs.exe
  C:\Windows\System\iiDbWQs.exe
  2⤵
  PID:8792
- C:\Windows\System\YlqvUoD.exe
  C:\Windows\System\YlqvUoD.exe
  2⤵
  PID:8828
- C:\Windows\System\OHGKWgL.exe
  C:\Windows\System\OHGKWgL.exe
  2⤵
  PID:8848
- C:\Windows\System\JXIYDkA.exe
  C:\Windows\System\JXIYDkA.exe
  2⤵
  PID:8932
- C:\Windows\System\CaspnGG.exe
  C:\Windows\System\CaspnGG.exe
  2⤵
  PID:8948
- C:\Windows\System\sVPCiCr.exe
  C:\Windows\System\sVPCiCr.exe
  2⤵
  PID:9032
- C:\Windows\System\RyasCKh.exe
  C:\Windows\System\RyasCKh.exe
  2⤵
  PID:9052
- C:\Windows\System\Kmflktq.exe
  C:\Windows\System\Kmflktq.exe
  2⤵
  PID:9116
- C:\Windows\System\WZCAHVN.exe
  C:\Windows\System\WZCAHVN.exe
  2⤵
  PID:9136
- C:\Windows\System\NobsQdA.exe
  C:\Windows\System\NobsQdA.exe
  2⤵
  PID:9168
- C:\Windows\System\pAdokbt.exe
  C:\Windows\System\pAdokbt.exe
  2⤵
  PID:9188
- C:\Windows\System\FGwKjps.exe
  C:\Windows\System\FGwKjps.exe
  2⤵
  PID:9208
- C:\Windows\System\bZQcvkb.exe
  C:\Windows\System\bZQcvkb.exe
  2⤵
  PID:7172
- C:\Windows\System\xplJQNO.exe
  C:\Windows\System\xplJQNO.exe
  2⤵
  PID:8208
- C:\Windows\System\EOSBZty.exe
  C:\Windows\System\EOSBZty.exe
  2⤵
  PID:8228
- C:\Windows\System\KRixYNm.exe
  C:\Windows\System\KRixYNm.exe
  2⤵
  PID:8336
- C:\Windows\System\JnMVuwj.exe
  C:\Windows\System\JnMVuwj.exe
  2⤵
  PID:8344
- C:\Windows\System\DoUYYfe.exe
  C:\Windows\System\DoUYYfe.exe
  2⤵
  PID:8432
- C:\Windows\System\TaFpWup.exe
  C:\Windows\System\TaFpWup.exe
  2⤵
  PID:8484
- C:\Windows\System\ztMsuQv.exe
  C:\Windows\System\ztMsuQv.exe
  2⤵
  PID:8528
- C:\Windows\System\YQcKDCj.exe
  C:\Windows\System\YQcKDCj.exe
  2⤵
  PID:8540
- C:\Windows\System\LlcVPYO.exe
  C:\Windows\System\LlcVPYO.exe
  2⤵
  PID:8640
- C:\Windows\System\QbwRbJu.exe
  C:\Windows\System\QbwRbJu.exe
  2⤵
  PID:8676
- C:\Windows\System\MBzVVDg.exe
  C:\Windows\System\MBzVVDg.exe
  2⤵
  PID:8816
- C:\Windows\System\FwEnpJe.exe
  C:\Windows\System\FwEnpJe.exe
  2⤵
  PID:8912
- C:\Windows\System\tKJCrDR.exe
  C:\Windows\System\tKJCrDR.exe
  2⤵
  PID:8840
- C:\Windows\System\sXklkoh.exe
  C:\Windows\System\sXklkoh.exe
  2⤵
  PID:9008
- C:\Windows\System\fvQzoko.exe
  C:\Windows\System\fvQzoko.exe
  2⤵
  PID:9112
- C:\Windows\System\EzjuoBy.exe
  C:\Windows\System\EzjuoBy.exe
  2⤵
  PID:9028
- C:\Windows\System\gjJkMXI.exe
  C:\Windows\System\gjJkMXI.exe
  2⤵
  PID:9180
- C:\Windows\System\SRRKoOr.exe
  C:\Windows\System\SRRKoOr.exe
  2⤵
  PID:8328
- C:\Windows\System\jNCSLQl.exe
  C:\Windows\System\jNCSLQl.exe
  2⤵
  PID:7804
- C:\Windows\System\VsPjxDD.exe
  C:\Windows\System\VsPjxDD.exe
  2⤵
  PID:8380
- C:\Windows\System\GhuloVI.exe
  C:\Windows\System\GhuloVI.exe
  2⤵
  PID:8744
- C:\Windows\System\LlOFBPL.exe
  C:\Windows\System\LlOFBPL.exe
  2⤵
  PID:8684
- C:\Windows\System\IpPEGuc.exe
  C:\Windows\System\IpPEGuc.exe
  2⤵
  PID:8860
- C:\Windows\System\xNGXryS.exe
  C:\Windows\System\xNGXryS.exe
  2⤵
  PID:8884
- C:\Windows\System\jeZCVFn.exe
  C:\Windows\System\jeZCVFn.exe
  2⤵
  PID:8264
- C:\Windows\System\cGxtRRG.exe
  C:\Windows\System\cGxtRRG.exe
  2⤵
  PID:8500
- C:\Windows\System\Wnmbunq.exe
  C:\Windows\System\Wnmbunq.exe
  2⤵
  PID:8444
- C:\Windows\System\ahIpfqX.exe
  C:\Windows\System\ahIpfqX.exe
  2⤵
  PID:8892
- C:\Windows\System\mepAsXB.exe
  C:\Windows\System\mepAsXB.exe
  2⤵
  PID:7712
- C:\Windows\System\fMgDcAr.exe
  C:\Windows\System\fMgDcAr.exe
  2⤵
  PID:8364
- C:\Windows\System\bjeQAHc.exe
  C:\Windows\System\bjeQAHc.exe
  2⤵
  PID:9228
- C:\Windows\System\RrGefFm.exe
  C:\Windows\System\RrGefFm.exe
  2⤵
  PID:9260
- C:\Windows\System\xLRePLk.exe
  C:\Windows\System\xLRePLk.exe
  2⤵
  PID:9288
- C:\Windows\System\rwdRXIf.exe
  C:\Windows\System\rwdRXIf.exe
  2⤵
  PID:9308
- C:\Windows\System\chmuSgK.exe
  C:\Windows\System\chmuSgK.exe
  2⤵
  PID:9340
- C:\Windows\System\ZXaEhPR.exe
  C:\Windows\System\ZXaEhPR.exe
  2⤵
  PID:9356
- C:\Windows\System\vvMfdJl.exe
  C:\Windows\System\vvMfdJl.exe
  2⤵
  PID:9408
- C:\Windows\System\sWYkHhV.exe
  C:\Windows\System\sWYkHhV.exe
  2⤵
  PID:9448
- C:\Windows\System\YIHOzhH.exe
  C:\Windows\System\YIHOzhH.exe
  2⤵
  PID:9468
- C:\Windows\System\ZngvNwS.exe
  C:\Windows\System\ZngvNwS.exe
  2⤵
  PID:9536
- C:\Windows\System\IFVkPQG.exe
  C:\Windows\System\IFVkPQG.exe
  2⤵
  PID:9556
- C:\Windows\System\qAraUDY.exe
  C:\Windows\System\qAraUDY.exe
  2⤵
  PID:9580
- C:\Windows\System\EDQDeNc.exe
  C:\Windows\System\EDQDeNc.exe
  2⤵
  PID:9600
- C:\Windows\System\exdSMlX.exe
  C:\Windows\System\exdSMlX.exe
  2⤵
  PID:9620
- C:\Windows\System\lpIGBsJ.exe
  C:\Windows\System\lpIGBsJ.exe
  2⤵
  PID:9644
- C:\Windows\System\MjBZqqZ.exe
  C:\Windows\System\MjBZqqZ.exe
  2⤵
  PID:9688
- C:\Windows\System\KvJJmLw.exe
  C:\Windows\System\KvJJmLw.exe
  2⤵
  PID:9712
- C:\Windows\System\Paxptib.exe
  C:\Windows\System\Paxptib.exe
  2⤵
  PID:9732
- C:\Windows\System\RRmhbKB.exe
  C:\Windows\System\RRmhbKB.exe
  2⤵
  PID:9760
- C:\Windows\System\pyNLqXG.exe
  C:\Windows\System\pyNLqXG.exe
  2⤵
  PID:9792
- C:\Windows\System\yWZiJPS.exe
  C:\Windows\System\yWZiJPS.exe
  2⤵
  PID:9808
- C:\Windows\System\rvkCADs.exe
  C:\Windows\System\rvkCADs.exe
  2⤵
  PID:9836
- C:\Windows\System\pGVuCYO.exe
  C:\Windows\System\pGVuCYO.exe
  2⤵
  PID:9856
- C:\Windows\System\KtCXfVx.exe
  C:\Windows\System\KtCXfVx.exe
  2⤵
  PID:9872
- C:\Windows\System\fOwfoSc.exe
  C:\Windows\System\fOwfoSc.exe
  2⤵
  PID:9892
- C:\Windows\System\ymNoTEW.exe
  C:\Windows\System\ymNoTEW.exe
  2⤵
  PID:9924
- C:\Windows\System\PqpeyTP.exe
  C:\Windows\System\PqpeyTP.exe
  2⤵
  PID:10004
- C:\Windows\System\HxbSLJw.exe
  C:\Windows\System\HxbSLJw.exe
  2⤵
  PID:10024
- C:\Windows\System\UPdFdYd.exe
  C:\Windows\System\UPdFdYd.exe
  2⤵
  PID:10068
- C:\Windows\System\FXUzQSI.exe
  C:\Windows\System\FXUzQSI.exe
  2⤵
  PID:10088
- C:\Windows\System\CPeRJtB.exe
  C:\Windows\System\CPeRJtB.exe
  2⤵
  PID:10124
- C:\Windows\System\lqfnkbm.exe
  C:\Windows\System\lqfnkbm.exe
  2⤵
  PID:10144
- C:\Windows\System\yJOBajP.exe
  C:\Windows\System\yJOBajP.exe
  2⤵
  PID:10188
- C:\Windows\System\dEFRZLd.exe
  C:\Windows\System\dEFRZLd.exe
  2⤵
  PID:10212
- C:\Windows\System\rOcReVJ.exe
  C:\Windows\System\rOcReVJ.exe
  2⤵
  PID:10228
- C:\Windows\System\BwNQvtT.exe
  C:\Windows\System\BwNQvtT.exe
  2⤵
  PID:9220
- C:\Windows\System\WaIRXKG.exe
  C:\Windows\System\WaIRXKG.exe
  2⤵
  PID:9368
- C:\Windows\System\tKzIqhc.exe
  C:\Windows\System\tKzIqhc.exe
  2⤵
  PID:9304
- C:\Windows\System\CRqniqU.exe
  C:\Windows\System\CRqniqU.exe
  2⤵
  PID:9336
- C:\Windows\System\sxgJCJh.exe
  C:\Windows\System\sxgJCJh.exe
  2⤵
  PID:9436
- C:\Windows\System\vYhyosG.exe
  C:\Windows\System\vYhyosG.exe
  2⤵
  PID:9492
- C:\Windows\System\enimtLi.exe
  C:\Windows\System\enimtLi.exe
  2⤵
  PID:9108
- C:\Windows\System\fiuSLVl.exe
  C:\Windows\System\fiuSLVl.exe
  2⤵
  PID:9680
- C:\Windows\System\iRHmKDR.exe
  C:\Windows\System\iRHmKDR.exe
  2⤵
  PID:9708
- C:\Windows\System\XXIcpUl.exe
  C:\Windows\System\XXIcpUl.exe
  2⤵
  PID:9804
- C:\Windows\System\QhVjsGS.exe
  C:\Windows\System\QhVjsGS.exe
  2⤵
  PID:9848
- C:\Windows\System\ANJIdiG.exe
  C:\Windows\System\ANJIdiG.exe
  2⤵
  PID:9976
- C:\Windows\System\TafamhV.exe
  C:\Windows\System\TafamhV.exe
  2⤵
  PID:9968
- C:\Windows\System\BLtfiOR.exe
  C:\Windows\System\BLtfiOR.exe
  2⤵
  PID:10012
- C:\Windows\System\nOfWxFg.exe
  C:\Windows\System\nOfWxFg.exe
  2⤵
  PID:10176
- C:\Windows\System\oxpSfxi.exe
  C:\Windows\System\oxpSfxi.exe
  2⤵
  PID:8464
- C:\Windows\System\ZQosPsj.exe
  C:\Windows\System\ZQosPsj.exe
  2⤵
  PID:9280
- C:\Windows\System\IOiodqa.exe
  C:\Windows\System\IOiodqa.exe
  2⤵
  PID:9328
- C:\Windows\System\iINjFRJ.exe
  C:\Windows\System\iINjFRJ.exe
  2⤵
  PID:4088
- C:\Windows\System\FeGiAxS.exe
  C:\Windows\System\FeGiAxS.exe
  2⤵
  PID:9484
- C:\Windows\System\XvzGKWS.exe
  C:\Windows\System\XvzGKWS.exe
  2⤵
  PID:9592
- C:\Windows\System\ZIPKjZY.exe
  C:\Windows\System\ZIPKjZY.exe
  2⤵
  PID:9916
- C:\Windows\System\IartvVs.exe
  C:\Windows\System\IartvVs.exe
  2⤵
  PID:10120
- C:\Windows\System\TZsDrhZ.exe
  C:\Windows\System\TZsDrhZ.exe
  2⤵
  PID:10136
- C:\Windows\System\PEUksof.exe
  C:\Windows\System\PEUksof.exe
  2⤵
  PID:9300
- C:\Windows\System\IFQmDgD.exe
  C:\Windows\System\IFQmDgD.exe
  2⤵
  PID:2500
- C:\Windows\System\kkCDCdW.exe
  C:\Windows\System\kkCDCdW.exe
  2⤵
  PID:9992
- C:\Windows\System\TGnlptH.exe
  C:\Windows\System\TGnlptH.exe
  2⤵
  PID:10268
- C:\Windows\System\segnOIm.exe
  C:\Windows\System\segnOIm.exe
  2⤵
  PID:10284
- C:\Windows\System\goWgIQu.exe
  C:\Windows\System\goWgIQu.exe
  2⤵
  PID:10320
- C:\Windows\System\doyCRkL.exe
  C:\Windows\System\doyCRkL.exe
  2⤵
  PID:10336
- C:\Windows\System\NJXclsw.exe
  C:\Windows\System\NJXclsw.exe
  2⤵
  PID:10368
- C:\Windows\System\CLabdhk.exe
  C:\Windows\System\CLabdhk.exe
  2⤵
  PID:10392
- C:\Windows\System\WtKcDZd.exe
  C:\Windows\System\WtKcDZd.exe
  2⤵
  PID:10428
- C:\Windows\System\BgOwfPD.exe
  C:\Windows\System\BgOwfPD.exe
  2⤵
  PID:10448
- C:\Windows\System\kSoclgy.exe
  C:\Windows\System\kSoclgy.exe
  2⤵
  PID:10464
- C:\Windows\System\VGvgzea.exe
  C:\Windows\System\VGvgzea.exe
  2⤵
  PID:10484
- C:\Windows\System\TMLzMTH.exe
  C:\Windows\System\TMLzMTH.exe
  2⤵
  PID:10520
- C:\Windows\System\nECqncX.exe
  C:\Windows\System\nECqncX.exe
  2⤵
  PID:10584
- C:\Windows\System\YgLehZi.exe
  C:\Windows\System\YgLehZi.exe
  2⤵
  PID:10624
- C:\Windows\System\sgnNMxp.exe
  C:\Windows\System\sgnNMxp.exe
  2⤵
  PID:10648
- C:\Windows\System\KjNObca.exe
  C:\Windows\System\KjNObca.exe
  2⤵
  PID:10668
- C:\Windows\System\zypgrET.exe
  C:\Windows\System\zypgrET.exe
  2⤵
  PID:10700
- C:\Windows\System\cBcEQKr.exe
  C:\Windows\System\cBcEQKr.exe
  2⤵
  PID:10724
- C:\Windows\System\yJScSst.exe
  C:\Windows\System\yJScSst.exe
  2⤵
  PID:10780
- C:\Windows\System\ttEuKFj.exe
  C:\Windows\System\ttEuKFj.exe
  2⤵
  PID:10796
- C:\Windows\System\nEzfImM.exe
  C:\Windows\System\nEzfImM.exe
  2⤵
  PID:10816
- C:\Windows\System\DcFaRNn.exe
  C:\Windows\System\DcFaRNn.exe
  2⤵
  PID:10840
- C:\Windows\System\iGzHstq.exe
  C:\Windows\System\iGzHstq.exe
  2⤵
  PID:10856
- C:\Windows\System\QazSVZO.exe
  C:\Windows\System\QazSVZO.exe
  2⤵
  PID:10880
- C:\Windows\System\AlPzChJ.exe
  C:\Windows\System\AlPzChJ.exe
  2⤵
  PID:10908
- C:\Windows\System\abLFZBD.exe
  C:\Windows\System\abLFZBD.exe
  2⤵
  PID:10956
- C:\Windows\System\OlPglnV.exe
  C:\Windows\System\OlPglnV.exe
  2⤵
  PID:10996
- C:\Windows\System\zAbAkfg.exe
  C:\Windows\System\zAbAkfg.exe
  2⤵
  PID:11020
- C:\Windows\System\oQuTUSk.exe
  C:\Windows\System\oQuTUSk.exe
  2⤵
  PID:11048
- C:\Windows\System\nTtvibM.exe
  C:\Windows\System\nTtvibM.exe
  2⤵
  PID:11068
- C:\Windows\System\aCDunzb.exe
  C:\Windows\System\aCDunzb.exe
  2⤵
  PID:11088
- C:\Windows\System\BSDsnrK.exe
  C:\Windows\System\BSDsnrK.exe
  2⤵
  PID:11120
- C:\Windows\System\hShrzrr.exe
  C:\Windows\System\hShrzrr.exe
  2⤵
  PID:11136
- C:\Windows\System\KQpByps.exe
  C:\Windows\System\KQpByps.exe
  2⤵
  PID:11184
- C:\Windows\System\oPYaskU.exe
  C:\Windows\System\oPYaskU.exe
  2⤵
  PID:11212
- C:\Windows\System\AluJkTT.exe
  C:\Windows\System\AluJkTT.exe
  2⤵
  PID:10296
- C:\Windows\System\TBrjJtQ.exe
  C:\Windows\System\TBrjJtQ.exe
  2⤵
  PID:10308
- C:\Windows\System\BkOJvMg.exe
  C:\Windows\System\BkOJvMg.exe
  2⤵
  PID:10376
- C:\Windows\System\mXBCQfg.exe
  C:\Windows\System\mXBCQfg.exe
  2⤵
  PID:10444
- C:\Windows\System\qtGFezV.exe
  C:\Windows\System\qtGFezV.exe
  2⤵
  PID:10556
- C:\Windows\System\CSfUSVs.exe
  C:\Windows\System\CSfUSVs.exe
  2⤵
  PID:10596
- C:\Windows\System\dogOOWc.exe
  C:\Windows\System\dogOOWc.exe
  2⤵
  PID:10696
- C:\Windows\System\BXsZTYP.exe
  C:\Windows\System\BXsZTYP.exe
  2⤵
  PID:10716
- C:\Windows\System\poBCEWV.exe
  C:\Windows\System\poBCEWV.exe
  2⤵
  PID:10868
- C:\Windows\System\oNgdUOU.exe
  C:\Windows\System\oNgdUOU.exe
  2⤵
  PID:10932
- C:\Windows\System\YfhpaWf.exe
  C:\Windows\System\YfhpaWf.exe
  2⤵
  PID:11004
- C:\Windows\System\FkouYAg.exe
  C:\Windows\System\FkouYAg.exe
  2⤵
  PID:11032
- C:\Windows\System\gwFWeik.exe
  C:\Windows\System\gwFWeik.exe
  2⤵
  PID:11104
- C:\Windows\System\sPRzeOS.exe
  C:\Windows\System\sPRzeOS.exe
  2⤵
  PID:11064
- C:\Windows\System\jelmIDF.exe
  C:\Windows\System\jelmIDF.exe
  2⤵
  PID:11244
- C:\Windows\System\WImitvg.exe
  C:\Windows\System\WImitvg.exe
  2⤵
  PID:10344
- C:\Windows\System\kLNlwva.exe
  C:\Windows\System\kLNlwva.exe
  2⤵
  PID:10260
- C:\Windows\System\pECejpd.exe
  C:\Windows\System\pECejpd.exe
  2⤵
  PID:10580
- C:\Windows\System\pETJRZM.exe
  C:\Windows\System\pETJRZM.exe
  2⤵
  PID:10532
- C:\Windows\System\YsJQFgH.exe
  C:\Windows\System\YsJQFgH.exe
  2⤵
  PID:10984
- C:\Windows\System\zaWqTlR.exe
  C:\Windows\System\zaWqTlR.exe
  2⤵
  PID:11084
- C:\Windows\System\MIppsKw.exe
  C:\Windows\System\MIppsKw.exe
  2⤵
  PID:11228
- C:\Windows\System\byqHtSC.exe
  C:\Windows\System\byqHtSC.exe
  2⤵
  PID:10360
- C:\Windows\System\GJbeMmn.exe
  C:\Windows\System\GJbeMmn.exe
  2⤵
  PID:10512
- C:\Windows\System\ArNevMw.exe
  C:\Windows\System\ArNevMw.exe
  2⤵
  PID:10992
- C:\Windows\System\KGBsGmP.exe
  C:\Windows\System\KGBsGmP.exe
  2⤵
  PID:836
- C:\Windows\System\MUZNDsU.exe
  C:\Windows\System\MUZNDsU.exe
  2⤵
  PID:3004
- C:\Windows\System\TjgVhJY.exe
  C:\Windows\System\TjgVhJY.exe
  2⤵
  PID:11316
- C:\Windows\System\AiORGdB.exe
  C:\Windows\System\AiORGdB.exe
  2⤵
  PID:11340
- C:\Windows\System\aOqyJnh.exe
  C:\Windows\System\aOqyJnh.exe
  2⤵
  PID:11360
- C:\Windows\System\uJzJEsL.exe
  C:\Windows\System\uJzJEsL.exe
  2⤵
  PID:11380
- C:\Windows\System\hafgxZj.exe
  C:\Windows\System\hafgxZj.exe
  2⤵
  PID:11408
- C:\Windows\System\HmDRcMT.exe
  C:\Windows\System\HmDRcMT.exe
  2⤵
  PID:11436
- C:\Windows\System\sxatjLh.exe
  C:\Windows\System\sxatjLh.exe
  2⤵
  PID:11456
- C:\Windows\System\yDIMVYX.exe
  C:\Windows\System\yDIMVYX.exe
  2⤵
  PID:11476
- C:\Windows\System\FKeHugF.exe
  C:\Windows\System\FKeHugF.exe
  2⤵
  PID:11512
- C:\Windows\System\nDitVMe.exe
  C:\Windows\System\nDitVMe.exe
  2⤵
  PID:11536
- C:\Windows\System\vvslYvq.exe
  C:\Windows\System\vvslYvq.exe
  2⤵
  PID:11552
- C:\Windows\System\UNBJHZh.exe
  C:\Windows\System\UNBJHZh.exe
  2⤵
  PID:11576
- C:\Windows\System\YpbgREw.exe
  C:\Windows\System\YpbgREw.exe
  2⤵
  PID:11596
- C:\Windows\System\YBSRJzC.exe
  C:\Windows\System\YBSRJzC.exe
  2⤵
  PID:11624
- C:\Windows\System\obhRahq.exe
  C:\Windows\System\obhRahq.exe
  2⤵
  PID:11668
- C:\Windows\System\eIkiZYP.exe
  C:\Windows\System\eIkiZYP.exe
  2⤵
  PID:11696
- C:\Windows\System\fNNRoVO.exe
  C:\Windows\System\fNNRoVO.exe
  2⤵
  PID:11812
- C:\Windows\System\PhysZUq.exe
  C:\Windows\System\PhysZUq.exe
  2⤵
  PID:11828
- C:\Windows\System\qIHsAJr.exe
  C:\Windows\System\qIHsAJr.exe
  2⤵
  PID:11848
- C:\Windows\System\GvMhDNb.exe
  C:\Windows\System\GvMhDNb.exe
  2⤵
  PID:11888
- C:\Windows\System\CCsiker.exe
  C:\Windows\System\CCsiker.exe
  2⤵
  PID:11904
- C:\Windows\System\MTJJBla.exe
  C:\Windows\System\MTJJBla.exe
  2⤵
  PID:11920
- C:\Windows\System\fhZEtGv.exe
  C:\Windows\System\fhZEtGv.exe
  2⤵
  PID:11936
- C:\Windows\System\qvesCvS.exe
  C:\Windows\System\qvesCvS.exe
  2⤵
  PID:11960
- C:\Windows\System\cObRibu.exe
  C:\Windows\System\cObRibu.exe
  2⤵
  PID:11988
- C:\Windows\System\tuBSKdQ.exe
  C:\Windows\System\tuBSKdQ.exe
  2⤵
  PID:12004
- C:\Windows\System\XDcJzxd.exe
  C:\Windows\System\XDcJzxd.exe
  2⤵
  PID:12020
- C:\Windows\System\ZWtndma.exe
  C:\Windows\System\ZWtndma.exe
  2⤵
  PID:12036
- C:\Windows\System\YDkdspc.exe
  C:\Windows\System\YDkdspc.exe
  2⤵
  PID:12052
- C:\Windows\System\EsMrXfF.exe
  C:\Windows\System\EsMrXfF.exe
  2⤵
  PID:12068
- C:\Windows\System\CpgtHNc.exe
  C:\Windows\System\CpgtHNc.exe
  2⤵
  PID:12092
- C:\Windows\System\QVHeIhh.exe
  C:\Windows\System\QVHeIhh.exe
  2⤵
  PID:12108
- C:\Windows\System\rbgMaTK.exe
  C:\Windows\System\rbgMaTK.exe
  2⤵
  PID:12124
- C:\Windows\System\lkBOWju.exe
  C:\Windows\System\lkBOWju.exe
  2⤵
  PID:12204
- C:\Windows\System\mRoNBWn.exe
  C:\Windows\System\mRoNBWn.exe
  2⤵
  PID:12220
- C:\Windows\System\RxYVNyp.exe
  C:\Windows\System\RxYVNyp.exe
  2⤵
  PID:12236
- C:\Windows\System\zLBEaBc.exe
  C:\Windows\System\zLBEaBc.exe
  2⤵
  PID:12252
- C:\Windows\System\fZIgFWW.exe
  C:\Windows\System\fZIgFWW.exe
  2⤵
  PID:12272
- C:\Windows\System\wENwalO.exe
  C:\Windows\System\wENwalO.exe
  2⤵
  PID:10684
- C:\Windows\System\ZHpkvNw.exe
  C:\Windows\System\ZHpkvNw.exe
  2⤵
  PID:11416
- C:\Windows\System\MyYQdYp.exe
  C:\Windows\System\MyYQdYp.exe
  2⤵
  PID:11444
- C:\Windows\System\wrYYwCZ.exe
  C:\Windows\System\wrYYwCZ.exe
  2⤵
  PID:11572
- C:\Windows\System\EfSGgwx.exe
  C:\Windows\System\EfSGgwx.exe
  2⤵
  PID:11620
- C:\Windows\System\KBKoKjp.exe
  C:\Windows\System\KBKoKjp.exe
  2⤵
  PID:11800
- C:\Windows\System\IHfAhMX.exe
  C:\Windows\System\IHfAhMX.exe
  2⤵
  PID:11884
- C:\Windows\System\IxWrwYp.exe
  C:\Windows\System\IxWrwYp.exe
  2⤵
  PID:11900
- C:\Windows\System\QGLAsNo.exe
  C:\Windows\System\QGLAsNo.exe
  2⤵
  PID:11968
- C:\Windows\System\zVHpVlu.exe
  C:\Windows\System\zVHpVlu.exe
  2⤵
  PID:11896
- C:\Windows\System\cbzrNXL.exe
  C:\Windows\System\cbzrNXL.exe
  2⤵
  PID:11928
- C:\Windows\System\djGrtUZ.exe
  C:\Windows\System\djGrtUZ.exe
  2⤵
  PID:12048
- C:\Windows\System\Nqiefly.exe
  C:\Windows\System\Nqiefly.exe
  2⤵
  PID:12120
- C:\Windows\System\xGBDJwt.exe
  C:\Windows\System\xGBDJwt.exe
  2⤵
  PID:12044
- C:\Windows\System\IgKzBWt.exe
  C:\Windows\System\IgKzBWt.exe
  2⤵
  PID:12076
- C:\Windows\System\VbfJpWH.exe
  C:\Windows\System\VbfJpWH.exe
  2⤵
  PID:12212
- C:\Windows\System\JoONKeL.exe
  C:\Windows\System\JoONKeL.exe
  2⤵
  PID:12260
- C:\Windows\System\zAbGZAX.exe
  C:\Windows\System\zAbGZAX.exe
  2⤵
  PID:12188
- C:\Windows\System\NUQVebz.exe
  C:\Windows\System\NUQVebz.exe
  2⤵
  PID:11472
- C:\Windows\System\hRWTyci.exe
  C:\Windows\System\hRWTyci.exe
  2⤵
  PID:11616
- C:\Windows\System\wcMEzRi.exe
  C:\Windows\System\wcMEzRi.exe
  2⤵
  PID:11932
- C:\Windows\System\QsvfIcY.exe
  C:\Windows\System\QsvfIcY.exe
  2⤵
  PID:11772
- C:\Windows\System\sRsDLef.exe
  C:\Windows\System\sRsDLef.exe
  2⤵
  PID:11984
- C:\Windows\System\nLpAqxJ.exe
  C:\Windows\System\nLpAqxJ.exe
  2⤵
  PID:11912
- C:\Windows\System\kkGllrk.exe
  C:\Windows\System\kkGllrk.exe
  2⤵
  PID:12244
- C:\Windows\System\WYQtPij.exe
  C:\Windows\System\WYQtPij.exe
  2⤵
  PID:11872
- C:\Windows\System\QCTYOpV.exe
  C:\Windows\System\QCTYOpV.exe
  2⤵
  PID:12312
- C:\Windows\System\jdcEKwp.exe
  C:\Windows\System\jdcEKwp.exe
  2⤵
  PID:12332
- C:\Windows\System\WuYzDTg.exe
  C:\Windows\System\WuYzDTg.exe
  2⤵
  PID:12352
- C:\Windows\System\RPSZLby.exe
  C:\Windows\System\RPSZLby.exe
  2⤵
  PID:12404
- C:\Windows\System\FZjYmPP.exe
  C:\Windows\System\FZjYmPP.exe
  2⤵
  PID:12448
- C:\Windows\System\GlTYeKU.exe
  C:\Windows\System\GlTYeKU.exe
  2⤵
  PID:12468
- C:\Windows\System\DbRQrvi.exe
  C:\Windows\System\DbRQrvi.exe
  2⤵
  PID:12504
- C:\Windows\System\ceXJRXH.exe
  C:\Windows\System\ceXJRXH.exe
  2⤵
  PID:12520
- C:\Windows\System\eNfhSbC.exe
  C:\Windows\System\eNfhSbC.exe
  2⤵
  PID:12552
- C:\Windows\System\rYWrJeq.exe
  C:\Windows\System\rYWrJeq.exe
  2⤵
  PID:12592
- C:\Windows\System\BSUUItQ.exe
  C:\Windows\System\BSUUItQ.exe
  2⤵
  PID:12612
- C:\Windows\System\XCtJqNy.exe
  C:\Windows\System\XCtJqNy.exe
  2⤵
  PID:12660
- C:\Windows\System\vCerUaF.exe
  C:\Windows\System\vCerUaF.exe
  2⤵
  PID:12680
- C:\Windows\System\NFWtwNa.exe
  C:\Windows\System\NFWtwNa.exe
  2⤵
  PID:12704
- C:\Windows\System\EZHkfOe.exe
  C:\Windows\System\EZHkfOe.exe
  2⤵
  PID:12728
- C:\Windows\System\VUHLhPQ.exe
  C:\Windows\System\VUHLhPQ.exe
  2⤵
  PID:12756
- C:\Windows\System\EahTmjv.exe
  C:\Windows\System\EahTmjv.exe
  2⤵
  PID:12776
- C:\Windows\System\TWUZspU.exe
  C:\Windows\System\TWUZspU.exe
  2⤵
  PID:12792
- C:\Windows\System\SLAdNho.exe
  C:\Windows\System\SLAdNho.exe
  2⤵
  PID:12820
- C:\Windows\System\YcUyscd.exe
  C:\Windows\System\YcUyscd.exe
  2⤵
  PID:12848
- C:\Windows\System\OmVsaRf.exe
  C:\Windows\System\OmVsaRf.exe
  2⤵
  PID:12876
- C:\Windows\System\RmcFXUx.exe
  C:\Windows\System\RmcFXUx.exe
  2⤵
  PID:12920
- C:\Windows\System\xRnlHfs.exe
  C:\Windows\System\xRnlHfs.exe
  2⤵
  PID:12944
- C:\Windows\System\fPJEznY.exe
  C:\Windows\System\fPJEznY.exe
  2⤵
  PID:12960
- C:\Windows\System\LzVhvPe.exe
  C:\Windows\System\LzVhvPe.exe
  2⤵
  PID:12980
- C:\Windows\System\UbnhIUk.exe
  C:\Windows\System\UbnhIUk.exe
  2⤵
  PID:13016
- C:\Windows\System\PjUGvfW.exe
  C:\Windows\System\PjUGvfW.exe
  2⤵
  PID:13052
- C:\Windows\System\AgsOmAg.exe
  C:\Windows\System\AgsOmAg.exe
  2⤵
  PID:13084
- C:\Windows\System\SEopnrs.exe
  C:\Windows\System\SEopnrs.exe
  2⤵
  PID:13108
- C:\Windows\System\NwrQelx.exe
  C:\Windows\System\NwrQelx.exe
  2⤵
  PID:13144
- C:\Windows\System\HtBWDAb.exe
  C:\Windows\System\HtBWDAb.exe
  2⤵
  PID:13196
- C:\Windows\System\WpmqebS.exe
  C:\Windows\System\WpmqebS.exe
  2⤵
  PID:12764
- C:\Windows\System\aEvgVCU.exe
  C:\Windows\System\aEvgVCU.exe
  2⤵
  PID:12928
- C:\Windows\System\IBmPkMu.exe
  C:\Windows\System\IBmPkMu.exe
  2⤵
  PID:12976
- C:\Windows\System\kfdQgDE.exe
  C:\Windows\System\kfdQgDE.exe
  2⤵
  PID:13004
- C:\Windows\System\yDcdhPW.exe
  C:\Windows\System\yDcdhPW.exe
  2⤵
  PID:13132
- C:\Windows\System\KEWNuhM.exe
  C:\Windows\System\KEWNuhM.exe
  2⤵
  PID:13204
- C:\Windows\System\QRedIVJ.exe
  C:\Windows\System\QRedIVJ.exe
  2⤵
  PID:13244
- C:\Windows\System\eOzcjqe.exe
  C:\Windows\System\eOzcjqe.exe
  2⤵
  PID:13268
- C:\Windows\System\QRrLxML.exe
  C:\Windows\System\QRrLxML.exe
  2⤵
  PID:12376
- C:\Windows\System\yPfyzCB.exe
  C:\Windows\System\yPfyzCB.exe
  2⤵
  PID:1600
- C:\Windows\System\QsZfZCm.exe
  C:\Windows\System\QsZfZCm.exe
  2⤵
  PID:12440
- C:\Windows\System\bHYeFcK.exe
  C:\Windows\System\bHYeFcK.exe
  2⤵
  PID:3504
- C:\Windows\System\JcrPSDH.exe
  C:\Windows\System\JcrPSDH.exe
  2⤵
  PID:6000
- C:\Windows\System\ePcinQM.exe
  C:\Windows\System\ePcinQM.exe
  2⤵
  PID:4272
- C:\Windows\System\XulcsKz.exe
  C:\Windows\System\XulcsKz.exe
  2⤵
  PID:6140
- C:\Windows\System\OztCYAr.exe
  C:\Windows\System\OztCYAr.exe
  2⤵
  PID:5096
- C:\Windows\System\FZHExfh.exe
  C:\Windows\System\FZHExfh.exe
  2⤵
  PID:1584
- C:\Windows\System\oKkVUWL.exe
  C:\Windows\System\oKkVUWL.exe
  2⤵
  PID:12644
- C:\Windows\System\odmPQWF.exe
  C:\Windows\System\odmPQWF.exe
  2⤵
  PID:3616
- C:\Windows\System\mRrHXgg.exe
  C:\Windows\System\mRrHXgg.exe
  2⤵
  PID:12700
- C:\Windows\System\vZlamMZ.exe
  C:\Windows\System\vZlamMZ.exe
  2⤵
  PID:12720
- C:\Windows\System\cUalHAv.exe
  C:\Windows\System\cUalHAv.exe
  2⤵
  PID:12956
- C:\Windows\System\qFwtnff.exe
  C:\Windows\System\qFwtnff.exe
  2⤵
  PID:13036
- C:\Windows\System\BzqOSzO.exe
  C:\Windows\System\BzqOSzO.exe
  2⤵
  PID:13068
- C:\Windows\System\UAbligj.exe
  C:\Windows\System\UAbligj.exe
  2⤵
  PID:13280
- C:\Windows\System\KhywWsP.exe
  C:\Windows\System\KhywWsP.exe
  2⤵
  PID:4304
- C:\Windows\System\qZUtyBo.exe
  C:\Windows\System\qZUtyBo.exe
  2⤵
  PID:5992
- C:\Windows\System\rpmxOGt.exe
  C:\Windows\System\rpmxOGt.exe
  2⤵
  PID:5952
- C:\Windows\System\qvNsHqf.exe
  C:\Windows\System\qvNsHqf.exe
  2⤵
  PID:6116
- C:\Windows\System\xIUrMwN.exe
  C:\Windows\System\xIUrMwN.exe
  2⤵
  PID:3500
- C:\Windows\System\cLqplwT.exe
  C:\Windows\System\cLqplwT.exe
  2⤵
  PID:12496
- C:\Windows\System\uNuSjyA.exe
  C:\Windows\System\uNuSjyA.exe
  2⤵
  PID:2440
- C:\Windows\System\lyGvcHB.exe
  C:\Windows\System\lyGvcHB.exe
  2⤵
  PID:6032
- C:\Windows\System\FURxcqj.exe
  C:\Windows\System\FURxcqj.exe
  2⤵
  PID:5976
- C:\Windows\System\yAEWiAW.exe
  C:\Windows\System\yAEWiAW.exe
  2⤵
  PID:12500
- C:\Windows\System\gRZarnI.exe
  C:\Windows\System\gRZarnI.exe
  2⤵
  PID:12540
- C:\Windows\System\yvuEWRf.exe
  C:\Windows\System\yvuEWRf.exe
  2⤵
  PID:12428
- C:\Windows\System\UnpkuBa.exe
  C:\Windows\System\UnpkuBa.exe
  2⤵
  PID:404
- C:\Windows\System\rdoxDSN.exe
  C:\Windows\System\rdoxDSN.exe
  2⤵
  PID:4016
- C:\Windows\System\hCZvOQq.exe
  C:\Windows\System\hCZvOQq.exe
  2⤵
  PID:1284
- C:\Windows\System\fbVTyaG.exe
  C:\Windows\System\fbVTyaG.exe
  2⤵
  PID:3484
- C:\Windows\System\stntcXm.exe
  C:\Windows\System\stntcXm.exe
  2⤵
  PID:5116
- C:\Windows\System\xBApWMS.exe
  C:\Windows\System\xBApWMS.exe
  2⤵
  PID:5324
- C:\Windows\System\xxTDRHx.exe
  C:\Windows\System\xxTDRHx.exe
  2⤵
  PID:12788
- C:\Windows\System\ZGLHyat.exe
  C:\Windows\System\ZGLHyat.exe
  2⤵
  PID:5308
- C:\Windows\System\pMfGpMD.exe
  C:\Windows\System\pMfGpMD.exe
  2⤵
  PID:2636
- C:\Windows\System\nSKpEpz.exe
  C:\Windows\System\nSKpEpz.exe
  2⤵
  PID:2504
- C:\Windows\System\tVvttmB.exe
  C:\Windows\System\tVvttmB.exe
  2⤵
  PID:6072
- C:\Windows\System\wMwlMac.exe
  C:\Windows\System\wMwlMac.exe
  2⤵
  PID:5432
- C:\Windows\System\kKzyDzO.exe
  C:\Windows\System\kKzyDzO.exe
  2⤵
  PID:1836
- C:\Windows\System\FQXPHGN.exe
  C:\Windows\System\FQXPHGN.exe
  2⤵
  PID:3480
- C:\Windows\System\NxNTgrj.exe
  C:\Windows\System\NxNTgrj.exe
  2⤵
  PID:6552
- C:\Windows\System\DDHXqta.exe
  C:\Windows\System\DDHXqta.exe
  2⤵
  PID:5240
- C:\Windows\System\XALwqHK.exe
  C:\Windows\System\XALwqHK.exe
  2⤵
  PID:5716
- C:\Windows\System\HDmnajQ.exe
  C:\Windows\System\HDmnajQ.exe
  2⤵
  PID:5552
- C:\Windows\System\wOJHzvA.exe
  C:\Windows\System\wOJHzvA.exe
  2⤵
  PID:6092
- C:\Windows\System\ZoNGdhy.exe
  C:\Windows\System\ZoNGdhy.exe
  2⤵
  PID:3576
- C:\Windows\System\yANxnsv.exe
  C:\Windows\System\yANxnsv.exe
  2⤵
  PID:7116
- C:\Windows\System\hFSRbDS.exe
  C:\Windows\System\hFSRbDS.exe
  2⤵
  PID:6420
- C:\Windows\System\PSVRWBG.exe
  C:\Windows\System\PSVRWBG.exe
  2⤵
  PID:6152
- C:\Windows\System\NPxesYW.exe
  C:\Windows\System\NPxesYW.exe
  2⤵
  PID:5764
- C:\Windows\System\ePhPWfI.exe
  C:\Windows\System\ePhPWfI.exe
  2⤵
  PID:2428
- C:\Windows\System\vIALVmM.exe
  C:\Windows\System\vIALVmM.exe
  2⤵
  PID:6148
- C:\Windows\System\GJNibMM.exe
  C:\Windows\System\GJNibMM.exe
  2⤵
  PID:1976
- C:\Windows\System\PhOKMro.exe
  C:\Windows\System\PhOKMro.exe
  2⤵
  PID:3128
- C:\Windows\System\eLPMZsF.exe
  C:\Windows\System\eLPMZsF.exe
  2⤵
  PID:5880
- C:\Windows\System\cjOYLCT.exe
  C:\Windows\System\cjOYLCT.exe
  2⤵
  PID:5892
- C:\Windows\System\XfeUmiO.exe
  C:\Windows\System\XfeUmiO.exe
  2⤵
  PID:6368
- C:\Windows\System\qKOlUkG.exe
  C:\Windows\System\qKOlUkG.exe
  2⤵
  PID:3680
- C:\Windows\System\fxqjTYF.exe
  C:\Windows\System\fxqjTYF.exe
  2⤵
  PID:12648
- C:\Windows\System\HLbjojj.exe
  C:\Windows\System\HLbjojj.exe
  2⤵
  PID:12892
- C:\Windows\System\tGaSGWt.exe
  C:\Windows\System\tGaSGWt.exe
  2⤵
  PID:13156
- C:\Windows\System\CNZQEez.exe
  C:\Windows\System\CNZQEez.exe
  2⤵
  PID:12360
- C:\Windows\System\wWFPzkU.exe
  C:\Windows\System\wWFPzkU.exe
  2⤵
  PID:13232
- C:\Windows\System\mJxzpEE.exe
  C:\Windows\System\mJxzpEE.exe
  2⤵
  PID:13048
- C:\Windows\System\jpzianD.exe
  C:\Windows\System\jpzianD.exe
  2⤵
  PID:3732
- C:\Windows\System\teDxfJI.exe
  C:\Windows\System\teDxfJI.exe
  2⤵
  PID:2112
- C:\Windows\System\HQqAKgg.exe
  C:\Windows\System\HQqAKgg.exe
  2⤵
  PID:5108
- C:\Windows\System\KNyKmGG.exe
  C:\Windows\System\KNyKmGG.exe
  2⤵
  PID:5588
- C:\Windows\System\eFESEQD.exe
  C:\Windows\System\eFESEQD.exe
  2⤵
  PID:5616
- C:\Windows\System\QZOFYKO.exe
  C:\Windows\System\QZOFYKO.exe
  2⤵
  PID:5036
- C:\Windows\System\VfuQiIK.exe
  C:\Windows\System\VfuQiIK.exe
  2⤵
  PID:6172
- C:\Windows\System\TXLYgdo.exe
  C:\Windows\System\TXLYgdo.exe
  2⤵
  PID:12016
- C:\Windows\System\enSlKwN.exe
  C:\Windows\System\enSlKwN.exe
  2⤵
  PID:2060
- C:\Windows\System\jJFcRMn.exe
  C:\Windows\System\jJFcRMn.exe
  2⤵
  PID:12432
- C:\Windows\System\gLOBYnd.exe
  C:\Windows\System\gLOBYnd.exe
  2⤵
  PID:2084
- C:\Windows\System\DuACxul.exe
  C:\Windows\System\DuACxul.exe
  2⤵
  PID:3756
- C:\Windows\System\CINqIwC.exe
  C:\Windows\System\CINqIwC.exe
  2⤵
  PID:5160
- C:\Windows\System\aLPhrMe.exe
  C:\Windows\System\aLPhrMe.exe
  2⤵
  PID:5400
- C:\Windows\System\wYkzjmD.exe
  C:\Windows\System\wYkzjmD.exe
  2⤵
  PID:10300
- C:\Windows\System\NzbWztw.exe
  C:\Windows\System\NzbWztw.exe
  2⤵
  PID:4852
- C:\Windows\System\SyhQyCu.exe
  C:\Windows\System\SyhQyCu.exe
  2⤵
  PID:12800
- C:\Windows\System\KJUDzXY.exe
  C:\Windows\System\KJUDzXY.exe
  2⤵
  PID:12836
- C:\Windows\System\QWRPmpV.exe
  C:\Windows\System\QWRPmpV.exe
  2⤵
  PID:5636
- C:\Windows\System\KWTzeqT.exe
  C:\Windows\System\KWTzeqT.exe
  2⤵
  PID:7940
- C:\Windows\System\aheWrft.exe
  C:\Windows\System\aheWrft.exe
  2⤵
  PID:7656
- C:\Windows\System\bZBvDrz.exe
  C:\Windows\System\bZBvDrz.exe
  2⤵
  PID:12972
- C:\Windows\System\VKnPBLW.exe
  C:\Windows\System\VKnPBLW.exe
  2⤵
  PID:4328
- C:\Windows\System\YwUxhUl.exe
  C:\Windows\System\YwUxhUl.exe
  2⤵
  PID:5464
- C:\Windows\System\iLEAZhO.exe
  C:\Windows\System\iLEAZhO.exe
  2⤵
  PID:5056
- C:\Windows\System\kWVwvbD.exe
  C:\Windows\System\kWVwvbD.exe
  2⤵
  PID:5356
- C:\Windows\System\OXQNlID.exe
  C:\Windows\System\OXQNlID.exe
  2⤵
  PID:1536
- C:\Windows\System\kvEUBYo.exe
  C:\Windows\System\kvEUBYo.exe
  2⤵
  PID:1100
- C:\Windows\System\Kaludzo.exe
  C:\Windows\System\Kaludzo.exe
  2⤵
  PID:12968
- C:\Windows\System\mQEulBo.exe
  C:\Windows\System\mQEulBo.exe
  2⤵
  PID:5744
- C:\Windows\System\rEpnreV.exe
  C:\Windows\System\rEpnreV.exe
  2⤵
  PID:2224
- C:\Windows\System\rBDEXOn.exe
  C:\Windows\System\rBDEXOn.exe
  2⤵
  PID:13316
- C:\Windows\System\TjOjNbQ.exe
  C:\Windows\System\TjOjNbQ.exe
  2⤵
  PID:13332
- C:\Windows\System\VfEcsPh.exe
  C:\Windows\System\VfEcsPh.exe
  2⤵
  PID:13348
- C:\Windows\System\QzytseB.exe
  C:\Windows\System\QzytseB.exe
  2⤵
  PID:13364
- C:\Windows\System\ezYKSYl.exe
  C:\Windows\System\ezYKSYl.exe
  2⤵
  PID:13384
- C:\Windows\System\WeRpmOd.exe
  C:\Windows\System\WeRpmOd.exe
  2⤵
  PID:13408
- C:\Windows\System\vzdmxtF.exe
  C:\Windows\System\vzdmxtF.exe
  2⤵
  PID:13456
- C:\Windows\System\EumXNsv.exe
  C:\Windows\System\EumXNsv.exe
  2⤵
  PID:13492
- C:\Windows\System\rnpRysC.exe
  C:\Windows\System\rnpRysC.exe
  2⤵
  PID:13512
- C:\Windows\System\ExqnuaS.exe
  C:\Windows\System\ExqnuaS.exe
  2⤵
  PID:13560
- C:\Windows\System\FvyZLaQ.exe
  C:\Windows\System\FvyZLaQ.exe
  2⤵
  PID:13608
- C:\Windows\System\DLxctXo.exe
  C:\Windows\System\DLxctXo.exe
  2⤵
  PID:13624
- C:\Windows\System\NEqVzPL.exe
  C:\Windows\System\NEqVzPL.exe
  2⤵
  PID:13644
- C:\Windows\System\PkxcJFF.exe
  C:\Windows\System\PkxcJFF.exe
  2⤵
  PID:13672
- C:\Windows\System\JJqIQXn.exe
  C:\Windows\System\JJqIQXn.exe
  2⤵
  PID:13704
- C:\Windows\System\QMYxmfE.exe
  C:\Windows\System\QMYxmfE.exe
  2⤵
  PID:13724
- C:\Windows\System\HKHZCEy.exe
  C:\Windows\System\HKHZCEy.exe
  2⤵
  PID:13748
- C:\Windows\System\TGoEoCU.exe
  C:\Windows\System\TGoEoCU.exe
  2⤵
  PID:13768
- C:\Windows\System\ozKLUni.exe
  C:\Windows\System\ozKLUni.exe
  2⤵
  PID:13800
- C:\Windows\System\zqTYLSO.exe
  C:\Windows\System\zqTYLSO.exe
  2⤵
  PID:13820
- C:\Windows\System\Ehbwqfn.exe
  C:\Windows\System\Ehbwqfn.exe
  2⤵
  PID:13868
- C:\Windows\System\aRIZbVV.exe
  C:\Windows\System\aRIZbVV.exe
  2⤵
  PID:13920
- C:\Windows\System\KGDxYzq.exe
  C:\Windows\System\KGDxYzq.exe
  2⤵
  PID:13936
- C:\Windows\System\xLKuvQz.exe
  C:\Windows\System\xLKuvQz.exe
  2⤵
  PID:13964
- C:\Windows\System\cnjcSwv.exe
  C:\Windows\System\cnjcSwv.exe
  2⤵
  PID:13984
- C:\Windows\System\IDTmsgD.exe
  C:\Windows\System\IDTmsgD.exe
  2⤵
  PID:14000
- C:\Windows\System\ucpKnbX.exe
  C:\Windows\System\ucpKnbX.exe
  2⤵
  PID:14016
- C:\Windows\System\JMvXXWi.exe
  C:\Windows\System\JMvXXWi.exe
  2⤵
  PID:14036
- C:\Windows\System\TYpObzb.exe
  C:\Windows\System\TYpObzb.exe
  2⤵
  PID:7844
- C:\Windows\System\vkbmBTF.exe
  C:\Windows\System\vkbmBTF.exe
  2⤵
  PID:14184
- C:\Windows\System\ZvXhjhe.exe
  C:\Windows\System\ZvXhjhe.exe
  2⤵
  PID:14104
- C:\Windows\System\wszwyJz.exe
  C:\Windows\System\wszwyJz.exe
  2⤵
  PID:14192
- C:\Windows\System\SeWFNaP.exe
  C:\Windows\System\SeWFNaP.exe
  2⤵
  PID:14176
- C:\Windows\System\sQLbYHD.exe
  C:\Windows\System\sQLbYHD.exe
  2⤵
  PID:13416
- C:\Windows\System\UbbTamT.exe
  C:\Windows\System\UbbTamT.exe
  2⤵
  PID:2172
- C:\Windows\System\AtSyskI.exe
  C:\Windows\System\AtSyskI.exe
  2⤵
  PID:13524
- C:\Windows\System\cNuZQBO.exe
  C:\Windows\System\cNuZQBO.exe
  2⤵
  PID:14324
- C:\Windows\System\mssIhcr.exe
  C:\Windows\System\mssIhcr.exe
  2⤵
  PID:5828
- C:\Windows\System\QDgtoiI.exe
  C:\Windows\System\QDgtoiI.exe
  2⤵
  PID:6308
- C:\Windows\System\HMHNcAl.exe
  C:\Windows\System\HMHNcAl.exe
  2⤵
  PID:13716
- C:\Windows\System\nZGhBIG.exe
  C:\Windows\System\nZGhBIG.exe
  2⤵
  PID:6292
- C:\Windows\System\UmHzwta.exe
  C:\Windows\System\UmHzwta.exe
  2⤵
  PID:6316
- C:\Windows\System\iSEhsew.exe
  C:\Windows\System\iSEhsew.exe
  2⤵
  PID:3880
- C:\Windows\System\AqcLWZM.exe
  C:\Windows\System\AqcLWZM.exe
  2⤵
  PID:13844
- C:\Windows\System\xqQKYSm.exe
  C:\Windows\System\xqQKYSm.exe
  2⤵
  PID:5848
- C:\Windows\System\ZkJMnQb.exe
  C:\Windows\System\ZkJMnQb.exe
  2⤵
  PID:6404
- C:\Windows\System\DXkyVvF.exe
  C:\Windows\System\DXkyVvF.exe
  2⤵
  PID:13904
- C:\Windows\System\fjLvZPX.exe
  C:\Windows\System\fjLvZPX.exe
  2⤵
  PID:6504
- C:\Windows\System\EFjgWkr.exe
  C:\Windows\System\EFjgWkr.exe
  2⤵
  PID:6528
- C:\Windows\System\etuAcXT.exe
  C:\Windows\System\etuAcXT.exe
  2⤵
  PID:6664
- C:\Windows\System\brCMSKG.exe
  C:\Windows\System\brCMSKG.exe
  2⤵
  PID:6668
- C:\Windows\System\tcweWkC.exe
  C:\Windows\System\tcweWkC.exe
  2⤵
  PID:13972
- C:\Windows\System\PUxYtMj.exe
  C:\Windows\System\PUxYtMj.exe
  2⤵
  PID:2332
- C:\Windows\System\tLNYWqj.exe
  C:\Windows\System\tLNYWqj.exe
  2⤵
  PID:6976
- C:\Windows\System\mNWVFrS.exe
  C:\Windows\System\mNWVFrS.exe
  2⤵
  PID:13960
- C:\Windows\System\GJFvOyv.exe
  C:\Windows\System\GJFvOyv.exe
  2⤵
  PID:7072
- C:\Windows\System\wWivXCd.exe
  C:\Windows\System\wWivXCd.exe
  2⤵
  PID:14292
- C:\Windows\System\ggPwRxz.exe
  C:\Windows\System\ggPwRxz.exe
  2⤵
  PID:14188
- C:\Windows\System\agERHZr.exe
  C:\Windows\System\agERHZr.exe
  2⤵
  PID:6160
- C:\Windows\System\ZcnCOzZ.exe
  C:\Windows\System\ZcnCOzZ.exe
  2⤵
  PID:6020
- C:\Windows\System\eYukAaR.exe
  C:\Windows\System\eYukAaR.exe
  2⤵
  PID:2220
- C:\Windows\System\ZuquBao.exe
  C:\Windows\System\ZuquBao.exe
  2⤵
  PID:3340
- C:\Windows\System\aWvDmMs.exe
  C:\Windows\System\aWvDmMs.exe
  2⤵
  PID:14160
- C:\Windows\System\wcyBWxb.exe
  C:\Windows\System\wcyBWxb.exe
  2⤵
  PID:14164
- C:\Windows\System\EIyIxdn.exe
  C:\Windows\System\EIyIxdn.exe
  2⤵
  PID:12580
- C:\Windows\System\HkwaoMT.exe
  C:\Windows\System\HkwaoMT.exe
  2⤵
  PID:7288
- C:\Windows\System\beWAAGW.exe
  C:\Windows\System\beWAAGW.exe
  2⤵
  PID:6608
- C:\Windows\System\bOeLuux.exe
  C:\Windows\System\bOeLuux.exe
  2⤵
  PID:6876
- C:\Windows\System\MszmBno.exe
  C:\Windows\System\MszmBno.exe
  2⤵
  PID:9676
- C:\Windows\System\QnRWagR.exe
  C:\Windows\System\QnRWagR.exe
  2⤵
  PID:10164
- C:\Windows\System\zVzuEKs.exe
  C:\Windows\System\zVzuEKs.exe
  2⤵
  PID:13344
- C:\Windows\System\yIFNqUe.exe
  C:\Windows\System\yIFNqUe.exe
  2⤵
  PID:7284
- C:\Windows\System\MauVBLF.exe
  C:\Windows\System\MauVBLF.exe
  2⤵
  PID:13700
- C:\Windows\System\KcZsdzj.exe
  C:\Windows\System\KcZsdzj.exe
  2⤵
  PID:7500
- C:\Windows\System\ZVvILxk.exe
  C:\Windows\System\ZVvILxk.exe
  2⤵
  PID:13584
- C:\Windows\System\Gxbuieo.exe
  C:\Windows\System\Gxbuieo.exe
  2⤵
  PID:7644
- C:\Windows\System\TJHUvuI.exe
  C:\Windows\System\TJHUvuI.exe
  2⤵
  PID:5996
- C:\Windows\System\nDoKEsd.exe
  C:\Windows\System\nDoKEsd.exe
  2⤵
  PID:7752
- C:\Windows\System\IEqghYz.exe
  C:\Windows\System\IEqghYz.exe
  2⤵
  PID:7688
- C:\Windows\System\uFFMdsh.exe
  C:\Windows\System\uFFMdsh.exe
  2⤵
  PID:7764
- C:\Windows\System\cuCBzQV.exe
  C:\Windows\System\cuCBzQV.exe
  2⤵
  PID:7660
- C:\Windows\System\QysUftm.exe
  C:\Windows\System\QysUftm.exe
  2⤵
  PID:6192
- C:\Windows\System\SrQrtIO.exe
  C:\Windows\System\SrQrtIO.exe
  2⤵
  PID:6220
- C:\Windows\System\BnAXTSV.exe
  C:\Windows\System\BnAXTSV.exe
  2⤵
  PID:232
- C:\Windows\System\pXMPheZ.exe
  C:\Windows\System\pXMPheZ.exe
  2⤵
  PID:7964
- C:\Windows\System\UspuMAk.exe
  C:\Windows\System\UspuMAk.exe
  2⤵
  PID:8076
- C:\Windows\System\VKPsxaK.exe
  C:\Windows\System\VKPsxaK.exe
  2⤵
  PID:13712
- C:\Windows\System\XIFlDDD.exe
  C:\Windows\System\XIFlDDD.exe
  2⤵
  PID:5756
- C:\Windows\System\gqMqTzQ.exe
  C:\Windows\System\gqMqTzQ.exe
  2⤵
  PID:13880
- C:\Windows\System\SsHgTbX.exe
  C:\Windows\System\SsHgTbX.exe
  2⤵
  PID:8152
- C:\Windows\System\KKhgMGz.exe
  C:\Windows\System\KKhgMGz.exe
  2⤵
  PID:7148
- C:\Windows\System\yKrEpUY.exe
  C:\Windows\System\yKrEpUY.exe
  2⤵
  PID:2512
- C:\Windows\System\KCYOCVX.exe
  C:\Windows\System\KCYOCVX.exe
  2⤵
  PID:220
- C:\Windows\System\LZxKGJc.exe
  C:\Windows\System\LZxKGJc.exe
  2⤵
  PID:14084
- C:\Windows\System\mELJthS.exe
  C:\Windows\System\mELJthS.exe
  2⤵
  PID:14096
- C:\Windows\System\UtcaKHH.exe
  C:\Windows\System\UtcaKHH.exe
  2⤵
  PID:14088
- C:\Windows\System\TlaoSAo.exe
  C:\Windows\System\TlaoSAo.exe
  2⤵
  PID:7112
- C:\Windows\System\qGMysGP.exe
  C:\Windows\System\qGMysGP.exe
  2⤵
  PID:14204
- C:\Windows\System\JJnvPbr.exe
  C:\Windows\System\JJnvPbr.exe
  2⤵
  PID:5416
- C:\Windows\System\PfPuLyg.exe
  C:\Windows\System\PfPuLyg.exe
  2⤵
  PID:14240
- C:\Windows\System\tqpnJBg.exe
  C:\Windows\System\tqpnJBg.exe
  2⤵
  PID:7452
- C:\Windows\System\zONHjuL.exe
  C:\Windows\System\zONHjuL.exe
  2⤵
  PID:7720
- C:\Windows\System\GVgHkXf.exe
  C:\Windows\System\GVgHkXf.exe
  2⤵
  PID:14080
- C:\Windows\System\VmPITHz.exe
  C:\Windows\System\VmPITHz.exe
  2⤵
  PID:6652
- C:\Windows\System\NrGsPQB.exe
  C:\Windows\System\NrGsPQB.exe
  2⤵
  PID:10688
- C:\Windows\System\PnmPqfC.exe
  C:\Windows\System\PnmPqfC.exe
  2⤵
  PID:10168
- C:\Windows\System\WuIbUIz.exe
  C:\Windows\System\WuIbUIz.exe
  2⤵
  PID:7268
- C:\Windows\System\TYBQpeH.exe
  C:\Windows\System\TYBQpeH.exe
  2⤵
  PID:8212
- C:\Windows\System\DbJbpFk.exe
  C:\Windows\System\DbJbpFk.exe
  2⤵
  PID:13592
- C:\Windows\System\VBmGImd.exe
  C:\Windows\System\VBmGImd.exe
  2⤵
  PID:8148
- C:\Windows\System\HWrOMso.exe
  C:\Windows\System\HWrOMso.exe
  2⤵
  PID:8296
- C:\Windows\System\AFgdDdw.exe
  C:\Windows\System\AFgdDdw.exe
  2⤵
  PID:7800
- C:\Windows\System\XMHdokU.exe
  C:\Windows\System\XMHdokU.exe
  2⤵
  PID:8124
- C:\Windows\System\DDqGQBW.exe
  C:\Windows\System\DDqGQBW.exe
  2⤵
  PID:7508
- C:\Windows\System\aTHBlPP.exe
  C:\Windows\System\aTHBlPP.exe
  2⤵
  PID:8244
- C:\Windows\System\dbfFEVg.exe
  C:\Windows\System\dbfFEVg.exe
  2⤵
  PID:8164
- C:\Windows\System\DoqMRqj.exe
  C:\Windows\System\DoqMRqj.exe
  2⤵
  PID:13484
- C:\Windows\System\BYvYoHZ.exe
  C:\Windows\System\BYvYoHZ.exe
  2⤵
  PID:14124
- C:\Windows\System\eXhyPzX.exe
  C:\Windows\System\eXhyPzX.exe
  2⤵
  PID:7748
- C:\Windows\System\GizmzOv.exe
  C:\Windows\System\GizmzOv.exe
  2⤵
  PID:12576
- C:\Windows\System\kooRrtW.exe
  C:\Windows\System\kooRrtW.exe
  2⤵
  PID:13840
- C:\Windows\System\ZNaOxWQ.exe
  C:\Windows\System\ZNaOxWQ.exe
  2⤵
  PID:13776
- C:\Windows\System\WhZqJbv.exe
  C:\Windows\System\WhZqJbv.exe
  2⤵
  PID:13224
- C:\Windows\System\rTHbchH.exe
  C:\Windows\System\rTHbchH.exe
  2⤵
  PID:13668
- C:\Windows\System\PticGPC.exe
  C:\Windows\System\PticGPC.exe
  2⤵
  PID:8544
- C:\Windows\System\yygxQUs.exe
  C:\Windows\System\yygxQUs.exe
  2⤵
  PID:8572
- C:\Windows\System\PsWFSbs.exe
  C:\Windows\System\PsWFSbs.exe
  2⤵
  PID:14268
- C:\Windows\System\AlZcDFO.exe
  C:\Windows\System\AlZcDFO.exe
  2⤵
  PID:5656
- C:\Windows\System\jJGtPFY.exe
  C:\Windows\System\jJGtPFY.exe
  2⤵
  PID:8548
- C:\Windows\System\VNHKdQS.exe
  C:\Windows\System\VNHKdQS.exe
  2⤵
  PID:8900
- C:\Windows\System\NPuzcKv.exe
  C:\Windows\System\NPuzcKv.exe
  2⤵
  PID:7716
- C:\Windows\System\YbVMQYg.exe
  C:\Windows\System\YbVMQYg.exe
  2⤵
  PID:8052
- C:\Windows\System\JGoSbdJ.exe
  C:\Windows\System\JGoSbdJ.exe
  2⤵
  PID:8868
- C:\Windows\System\Jdkmsgc.exe
  C:\Windows\System\Jdkmsgc.exe
  2⤵
  PID:9000
- C:\Windows\System\cyxcwQZ.exe
  C:\Windows\System\cyxcwQZ.exe
  2⤵
  PID:7988
- C:\Windows\System\uxKaMSd.exe
  C:\Windows\System\uxKaMSd.exe
  2⤵
  PID:5948
- C:\Windows\System\gADcmLa.exe
  C:\Windows\System\gADcmLa.exe
  2⤵
  PID:8976
- C:\Windows\System\vXTyNfD.exe
  C:\Windows\System\vXTyNfD.exe
  2⤵
  PID:8284
- C:\Windows\System\caqCowv.exe
  C:\Windows\System\caqCowv.exe
  2⤵
  PID:7240
- C:\Windows\System\lkEZWtH.exe
  C:\Windows\System\lkEZWtH.exe
  2⤵
  PID:13536
- C:\Windows\System\BoMkXJT.exe
  C:\Windows\System\BoMkXJT.exe
  2⤵
  PID:8292
- C:\Windows\System\pLRrYBt.exe
  C:\Windows\System\pLRrYBt.exe
  2⤵
  PID:14280
- C:\Windows\System\JQgalXz.exe
  C:\Windows\System\JQgalXz.exe
  2⤵
  PID:4584
- C:\Windows\System\jIsmQDV.exe
  C:\Windows\System\jIsmQDV.exe
  2⤵
  PID:7136
- C:\Windows\System\omCEcbn.exe
  C:\Windows\System\omCEcbn.exe
  2⤵
  PID:7404
- C:\Windows\System\ngkqyET.exe
  C:\Windows\System\ngkqyET.exe
  2⤵
  PID:7816
- C:\Windows\System\uNBXrRJ.exe
  C:\Windows\System\uNBXrRJ.exe
  2⤵
  PID:9176
- C:\Windows\System\BpUTMMP.exe
  C:\Windows\System\BpUTMMP.exe
  2⤵
  PID:2136
- C:\Windows\System\RcgEWtY.exe
  C:\Windows\System\RcgEWtY.exe
  2⤵
  PID:8808
- C:\Windows\System\cuaHqad.exe
  C:\Windows\System\cuaHqad.exe
  2⤵
  PID:7584
- C:\Windows\System\EkXxTvy.exe
  C:\Windows\System\EkXxTvy.exe
  2⤵
  PID:8396
- C:\Windows\System\hDXjDSY.exe
  C:\Windows\System\hDXjDSY.exe
  2⤵
  PID:2196
- C:\Windows\System\TQTkfiU.exe
  C:\Windows\System\TQTkfiU.exe
  2⤵
  PID:6860
- C:\Windows\System\MiJMdGI.exe
  C:\Windows\System\MiJMdGI.exe
  2⤵
  PID:6956
- C:\Windows\System\HNouiiW.exe
  C:\Windows\System\HNouiiW.exe
  2⤵
  PID:8780
- C:\Windows\System\criXhQi.exe
  C:\Windows\System\criXhQi.exe
  2⤵
  PID:7924
- C:\Windows\System\JJBRXCF.exe
  C:\Windows\System\JJBRXCF.exe
  2⤵
  PID:9004
- C:\Windows\System\OAXbArF.exe
  C:\Windows\System\OAXbArF.exe
  2⤵
  PID:8700
- C:\Windows\System\NgiNXTe.exe
  C:\Windows\System\NgiNXTe.exe
  2⤵
  PID:13400
- C:\Windows\System\gWxmZhN.exe
  C:\Windows\System\gWxmZhN.exe
  2⤵
  PID:9068
- C:\Windows\System\jjdfyXB.exe
  C:\Windows\System\jjdfyXB.exe
  2⤵
  PID:14008
- C:\Windows\System\OeZeVuM.exe
  C:\Windows\System\OeZeVuM.exe
  2⤵
  PID:9100
- C:\Windows\System\dgwlFzt.exe
  C:\Windows\System\dgwlFzt.exe
  2⤵
  PID:7256
- C:\Windows\System\ykTDopO.exe
  C:\Windows\System\ykTDopO.exe
  2⤵
  PID:8928
- C:\Windows\System\aAgwsdQ.exe
  C:\Windows\System\aAgwsdQ.exe
  2⤵
  PID:7216
- C:\Windows\System\vtmwjkJ.exe
  C:\Windows\System\vtmwjkJ.exe
  2⤵
  PID:14344
- C:\Windows\System\BxUVLJG.exe
  C:\Windows\System\BxUVLJG.exe
  2⤵
  PID:14364
- C:\Windows\System\nlxgMFE.exe
  C:\Windows\System\nlxgMFE.exe
  2⤵
  PID:14384
- C:\Windows\System\hkFuzBg.exe
  C:\Windows\System\hkFuzBg.exe
  2⤵
  PID:14412
- C:\Windows\System\hMzzsPj.exe
  C:\Windows\System\hMzzsPj.exe
  2⤵
  PID:14428
- C:\Windows\System\hguTTlI.exe
  C:\Windows\System\hguTTlI.exe
  2⤵
  PID:14448
- C:\Windows\System\iRcOLge.exe
  C:\Windows\System\iRcOLge.exe
  2⤵
  PID:14468
- C:\Windows\System\jwGvdeE.exe
  C:\Windows\System\jwGvdeE.exe
  2⤵
  PID:14700
- C:\Windows\System\McPWrSu.exe
  C:\Windows\System\McPWrSu.exe
  2⤵
  PID:14840
- C:\Windows\System\JXIpiyQ.exe
  C:\Windows\System\JXIpiyQ.exe
  2⤵
  PID:14868
- C:\Windows\System\UESgfeL.exe
  C:\Windows\System\UESgfeL.exe
  2⤵
  PID:14896
- C:\Windows\System\jCjqupH.exe
  C:\Windows\System\jCjqupH.exe
  2⤵
  PID:14920
- C:\Windows\System\ZFQNPph.exe
  C:\Windows\System\ZFQNPph.exe
  2⤵
  PID:14940
- C:\Windows\System\spMQavA.exe
  C:\Windows\System\spMQavA.exe
  2⤵
  PID:14964
- C:\Windows\System\sQtYoss.exe
  C:\Windows\System\sQtYoss.exe
  2⤵
  PID:14988
- C:\Windows\System\KdUjTHR.exe
  C:\Windows\System\KdUjTHR.exe
  2⤵
  PID:15012
- C:\Windows\System\seTTXSy.exe
  C:\Windows\System\seTTXSy.exe
  2⤵
  PID:15028
- C:\Windows\System\YNBzldJ.exe
  C:\Windows\System\YNBzldJ.exe
  2⤵
  PID:15052
- C:\Windows\System\qndrKlh.exe
  C:\Windows\System\qndrKlh.exe
  2⤵
  PID:15088
- C:\Windows\System\WGdTbtc.exe
  C:\Windows\System\WGdTbtc.exe
  2⤵
  PID:15108
- C:\Windows\System\oyYMRXN.exe
  C:\Windows\System\oyYMRXN.exe
  2⤵
  PID:15132
- C:\Windows\System\fAmlgcJ.exe
  C:\Windows\System\fAmlgcJ.exe
  2⤵
  PID:15156
- C:\Windows\System\uaBJCYB.exe
  C:\Windows\System\uaBJCYB.exe
  2⤵
  PID:15244
- C:\Windows\System\bCPyOoZ.exe
  C:\Windows\System\bCPyOoZ.exe
  2⤵
  PID:15268
- C:\Windows\System\HXvRVuO.exe
  C:\Windows\System\HXvRVuO.exe
  2⤵
  PID:15304
- C:\Windows\System\byQDqvN.exe
  C:\Windows\System\byQDqvN.exe
  2⤵
  PID:15328
- C:\Windows\System\kIFtrjg.exe
  C:\Windows\System\kIFtrjg.exe
  2⤵
  PID:15348
- C:\Windows\System\zlUmNKR.exe
  C:\Windows\System\zlUmNKR.exe
  2⤵
  PID:8908
- C:\Windows\System\bFhtsxG.exe
  C:\Windows\System\bFhtsxG.exe
  2⤵
  PID:756
- C:\Windows\System\LhXJWRP.exe
  C:\Windows\System\LhXJWRP.exe
  2⤵
  PID:8400
- C:\Windows\System\LQaMSIo.exe
  C:\Windows\System\LQaMSIo.exe
  2⤵
  PID:8940
- C:\Windows\System\dECgzZw.exe
  C:\Windows\System\dECgzZw.exe
  2⤵
  PID:9104
- C:\Windows\System\JxLsNLe.exe
  C:\Windows\System\JxLsNLe.exe
  2⤵
  PID:4516
- C:\Windows\System\eyduvGH.exe
  C:\Windows\System\eyduvGH.exe
  2⤵
  PID:9044
- C:\Windows\System\JToOkUD.exe
  C:\Windows\System\JToOkUD.exe
  2⤵
  PID:9156
- C:\Windows\System\LonfjEo.exe
  C:\Windows\System\LonfjEo.exe
  2⤵
  PID:12392
- C:\Windows\System\FVgMZFo.exe
  C:\Windows\System\FVgMZFo.exe
  2⤵
  PID:8416
- C:\Windows\System\HgmrXPY.exe
  C:\Windows\System\HgmrXPY.exe
  2⤵
  PID:2516
- C:\Windows\System\ejfZGiv.exe
  C:\Windows\System\ejfZGiv.exe
  2⤵
  PID:8260
- C:\Windows\System\oESvhGA.exe
  C:\Windows\System\oESvhGA.exe
  2⤵
  PID:12988
- C:\Windows\System\alLClBL.exe
  C:\Windows\System\alLClBL.exe
  2⤵
  PID:7848
- C:\Windows\System\gfBctIj.exe
  C:\Windows\System\gfBctIj.exe
  2⤵
  PID:13404
- C:\Windows\System\DPoDMuD.exe
  C:\Windows\System\DPoDMuD.exe
  2⤵
  PID:10112
- C:\Windows\System\hGlLseB.exe
  C:\Windows\System\hGlLseB.exe
  2⤵
  PID:14864
- C:\Windows\System\chwBdkt.exe
  C:\Windows\System\chwBdkt.exe
  2⤵
  PID:14928
- C:\Windows\System\aNXVvZP.exe
  C:\Windows\System\aNXVvZP.exe
  2⤵
  PID:14976
- C:\Windows\System\iiPWQzU.exe
  C:\Windows\System\iiPWQzU.exe
  2⤵
  PID:15024
- C:\Windows\System\cWosREW.exe
  C:\Windows\System\cWosREW.exe
  2⤵
  PID:9572
- C:\Windows\System\rNkfOrV.exe
  C:\Windows\System\rNkfOrV.exe
  2⤵
  PID:15084
- C:\Windows\System\hhdzBtx.exe
  C:\Windows\System\hhdzBtx.exe
  2⤵
  PID:14796
- C:\Windows\System\yzxAVlY.exe
  C:\Windows\System\yzxAVlY.exe
  2⤵
  PID:14820
- C:\Windows\System\sVJyfTE.exe
  C:\Windows\System\sVJyfTE.exe
  2⤵
  PID:14848
- C:\Windows\System\sUDVmuD.exe
  C:\Windows\System\sUDVmuD.exe
  2⤵
  PID:14880
- C:\Windows\System\nsszfds.exe
  C:\Windows\System\nsszfds.exe
  2⤵
  PID:14948
- C:\Windows\System\MLcHRZV.exe
  C:\Windows\System\MLcHRZV.exe
  2⤵
  PID:9516
- C:\Windows\System\XZteyaG.exe
  C:\Windows\System\XZteyaG.exe
  2⤵
  PID:15044
- C:\Windows\System\REmfgUd.exe
  C:\Windows\System\REmfgUd.exe
  2⤵
  PID:9740
- C:\Windows\System\VyzBhhD.exe
  C:\Windows\System\VyzBhhD.exe
  2⤵
  PID:15320
- C:\Windows\System\vZwopJq.exe
  C:\Windows\System\vZwopJq.exe
  2⤵
  PID:9832
- C:\Windows\System\TVfCuze.exe
  C:\Windows\System\TVfCuze.exe
  2⤵
  PID:8988
- C:\Windows\System\oKctQIa.exe
  C:\Windows\System\oKctQIa.exe
  2⤵
  PID:10200
- C:\Windows\System\tstOhJL.exe
  C:\Windows\System\tstOhJL.exe
  2⤵
  PID:7992
- C:\Windows\System\IzOPulz.exe
  C:\Windows\System\IzOPulz.exe
  2⤵
  PID:9148
- C:\Windows\System\yvkDAzG.exe
  C:\Windows\System\yvkDAzG.exe
  2⤵
  PID:8080
- C:\Windows\System\DVozoQC.exe
  C:\Windows\System\DVozoQC.exe
  2⤵
  PID:9252
- C:\Windows\System\CRlwKoG.exe
  C:\Windows\System\CRlwKoG.exe
  2⤵
  PID:9244
- C:\Windows\System\pZjLaWr.exe
  C:\Windows\System\pZjLaWr.exe
  2⤵
  PID:15324
- C:\Windows\System\KIjVkeA.exe
  C:\Windows\System\KIjVkeA.exe
  2⤵
  PID:15148
- C:\Windows\System\crnYZDs.exe
  C:\Windows\System\crnYZDs.exe
  2⤵
  PID:2228
- C:\Windows\System\IOzwSiF.exe
  C:\Windows\System\IOzwSiF.exe
  2⤵
  PID:15300
- C:\Windows\System\UlnnosW.exe
  C:\Windows\System\UlnnosW.exe
  2⤵
  PID:2388
- C:\Windows\System\MXQQBXP.exe
  C:\Windows\System\MXQQBXP.exe
  2⤵
  PID:8764
- C:\Windows\System\jwRQjiW.exe
  C:\Windows\System\jwRQjiW.exe
  2⤵
  PID:8956
- C:\Windows\System\psElzRk.exe
  C:\Windows\System\psElzRk.exe
  2⤵
  PID:9880
- C:\Windows\System\MEcyIzp.exe
  C:\Windows\System\MEcyIzp.exe
  2⤵
  PID:10472
- C:\Windows\System\FrxnwbO.exe
  C:\Windows\System\FrxnwbO.exe
  2⤵
  PID:7808
- C:\Windows\System\RKgzleJ.exe
  C:\Windows\System\RKgzleJ.exe
  2⤵
  PID:9392
- C:\Windows\System\yPqJhve.exe
  C:\Windows\System\yPqJhve.exe
  2⤵
  PID:8588
- C:\Windows\System\ExlkxzY.exe
  C:\Windows\System\ExlkxzY.exe
  2⤵
  PID:14392
- C:\Windows\System\NTyPTDX.exe
  C:\Windows\System\NTyPTDX.exe
  2⤵
  PID:14420
- C:\Windows\System\jWLfQgy.exe
  C:\Windows\System\jWLfQgy.exe
  2⤵
  PID:10400
- C:\Windows\System\UeVAnzD.exe
  C:\Windows\System\UeVAnzD.exe
  2⤵
  PID:10928
- C:\Windows\System\JBEqbXK.exe
  C:\Windows\System\JBEqbXK.exe
  2⤵
  PID:9488
- C:\Windows\System\deolfay.exe
  C:\Windows\System\deolfay.exe
  2⤵
  PID:14532
- C:\Windows\System\gFdPQSc.exe
  C:\Windows\System\gFdPQSc.exe
  2⤵
  PID:10516
- C:\Windows\System\rYcrFsW.exe
  C:\Windows\System\rYcrFsW.exe
  2⤵
  PID:10600
- C:\Windows\System\bECaYMk.exe
  C:\Windows\System\bECaYMk.exe
  2⤵
  PID:10836
- C:\Windows\System\oFweTvU.exe
  C:\Windows\System\oFweTvU.exe
  2⤵
  PID:10328
- C:\Windows\System\sGiwoWv.exe
  C:\Windows\System\sGiwoWv.exe
  2⤵
  PID:11156
- C:\Windows\System\UGJlNFy.exe
  C:\Windows\System\UGJlNFy.exe
  2⤵
  PID:10388
- C:\Windows\System\jnptTJs.exe
  C:\Windows\System\jnptTJs.exe
  2⤵
  PID:10208
- C:\Windows\System\EfdAzBo.exe
  C:\Windows\System\EfdAzBo.exe
  2⤵
  PID:10108
- C:\Windows\System\MtdhIvu.exe
  C:\Windows\System\MtdhIvu.exe
  2⤵
  PID:8856
- C:\Windows\System\lrYodbt.exe
  C:\Windows\System\lrYodbt.exe
  2⤵
  PID:10664
- C:\Windows\System\vXmQjdw.exe
  C:\Windows\System\vXmQjdw.exe
  2⤵
  PID:4500
- C:\Windows\System\BscAcFy.exe
  C:\Windows\System\BscAcFy.exe
  2⤵
  PID:9660
- C:\Windows\System\dKHYPFW.exe
  C:\Windows\System\dKHYPFW.exe
  2⤵
  PID:9700
- C:\Windows\System\WCIBVSN.exe
  C:\Windows\System\WCIBVSN.exe
  2⤵
  PID:9276
- C:\Windows\System\ZdyPpYU.exe
  C:\Windows\System\ZdyPpYU.exe
  2⤵
  PID:9636
- C:\Windows\System\zoqOXLO.exe
  C:\Windows\System\zoqOXLO.exe
  2⤵
  PID:9640
- C:\Windows\System\lmAfUEy.exe
  C:\Windows\System\lmAfUEy.exe
  2⤵
  PID:15144
- C:\Windows\System\KHCOYZz.exe
  C:\Windows\System\KHCOYZz.exe
  2⤵
  PID:11080
- C:\Windows\System\swERFhD.exe
  C:\Windows\System\swERFhD.exe
  2⤵
  PID:14852
- C:\Windows\System\eNgHZLU.exe
  C:\Windows\System\eNgHZLU.exe
  2⤵
  PID:15020
- C:\Windows\System\SzmHgRP.exe
  C:\Windows\System\SzmHgRP.exe
  2⤵
  PID:9952
- C:\Windows\System\YtYCIxk.exe
  C:\Windows\System\YtYCIxk.exe
  2⤵
  PID:9256
- C:\Windows\System\XgpuPYN.exe
  C:\Windows\System\XgpuPYN.exe
  2⤵
  PID:14656
- C:\Windows\System\sJSeLLk.exe
  C:\Windows\System\sJSeLLk.exe
  2⤵
  PID:15236
- C:\Windows\System\rOGobaj.exe
  C:\Windows\System\rOGobaj.exe
  2⤵
  PID:4356
- C:\Windows\System\CemdwEf.exe
  C:\Windows\System\CemdwEf.exe
  2⤵
  PID:14568
- C:\Windows\System\xKtBBTf.exe
  C:\Windows\System\xKtBBTf.exe
  2⤵
  PID:11748
- C:\Windows\System\rVgRKhz.exe
  C:\Windows\System\rVgRKhz.exe
  2⤵
  PID:10892
- C:\Windows\System\ihWMgew.exe
  C:\Windows\System\ihWMgew.exe
  2⤵
  PID:15176
- C:\Windows\System\MOlATwi.exe
  C:\Windows\System\MOlATwi.exe
  2⤵
  PID:10504
- C:\Windows\System\nAduFCK.exe
  C:\Windows\System\nAduFCK.exe
  2⤵
  PID:9788
- C:\Windows\System\iyyQShE.exe
  C:\Windows\System\iyyQShE.exe
  2⤵
  PID:2968
- C:\Windows\System\NpDZDHR.exe
  C:\Windows\System\NpDZDHR.exe
  2⤵
  PID:11388
- C:\Windows\System\GUYRFaA.exe
  C:\Windows\System\GUYRFaA.exe
  2⤵
  PID:15164
- C:\Windows\System\mXQHQTE.exe
  C:\Windows\System\mXQHQTE.exe
  2⤵
  PID:14464
- C:\Windows\System\hirpmZy.exe
  C:\Windows\System\hirpmZy.exe
  2⤵
  PID:11524
- C:\Windows\System\cxGcxIH.exe
  C:\Windows\System\cxGcxIH.exe
  2⤵
  PID:10936
- C:\Windows\System\jAnlaBB.exe
  C:\Windows\System\jAnlaBB.exe
  2⤵
  PID:9508
- C:\Windows\System\KtuYqZK.exe
  C:\Windows\System\KtuYqZK.exe
  2⤵
  PID:11632
- C:\Windows\System\GxLydEd.exe
  C:\Windows\System\GxLydEd.exe
  2⤵
  PID:11648
- C:\Windows\System\PlVZHTZ.exe
  C:\Windows\System\PlVZHTZ.exe
  2⤵
  PID:9984
- C:\Windows\System\UqycXfK.exe
  C:\Windows\System\UqycXfK.exe
  2⤵
  PID:9696
- C:\Windows\System\vfbcnXe.exe
  C:\Windows\System\vfbcnXe.exe
  2⤵
  PID:11680
- C:\Windows\System\uPtRyQP.exe
  C:\Windows\System\uPtRyQP.exe
  2⤵
  PID:11788
- C:\Windows\System\TfiUTEa.exe
  C:\Windows\System\TfiUTEa.exe
  2⤵
  PID:10988
- C:\Windows\System\xAWGcsX.exe
  C:\Windows\System\xAWGcsX.exe
  2⤵
  PID:10740
- C:\Windows\System\WXpQSet.exe
  C:\Windows\System\WXpQSet.exe
  2⤵
  PID:12156
- C:\Windows\System\xvLxQhZ.exe
  C:\Windows\System\xvLxQhZ.exe
  2⤵
  PID:6612
- C:\Windows\System\QyGMKty.exe
  C:\Windows\System\QyGMKty.exe
  2⤵
  PID:11956
- C:\Windows\System\rmGREhn.exe
  C:\Windows\System\rmGREhn.exe
  2⤵
  PID:11652
- C:\Windows\System\bEzVSpq.exe
  C:\Windows\System\bEzVSpq.exe
  2⤵
  PID:11400
- C:\Windows\System\XiXoYrA.exe
  C:\Windows\System\XiXoYrA.exe
  2⤵
  PID:11820
- C:\Windows\System\xWIkBRE.exe
  C:\Windows\System\xWIkBRE.exe
  2⤵
  PID:12196
- C:\Windows\System\iXGawZl.exe
  C:\Windows\System\iXGawZl.exe
  2⤵
  PID:11376
- C:\Windows\System\YZfyfOi.exe
  C:\Windows\System\YZfyfOi.exe
  2⤵
  PID:10900
- C:\Windows\System\BHWtluh.exe
  C:\Windows\System\BHWtluh.exe
  2⤵
  PID:13184
- C:\Windows\System\vdfyrcW.exe
  C:\Windows\System\vdfyrcW.exe
  2⤵
  PID:9048
- C:\Windows\System\zDNctiQ.exe
  C:\Windows\System\zDNctiQ.exe
  2⤵
  PID:11608
- C:\Windows\System\tNYzZEl.exe
  C:\Windows\System\tNYzZEl.exe
  2⤵
  PID:11304
- C:\Windows\System\sLdihiH.exe
  C:\Windows\System\sLdihiH.exe
  2⤵
  PID:10680
- C:\Windows\System\OKfWWSk.exe
  C:\Windows\System\OKfWWSk.exe
  2⤵
  PID:15376
- C:\Windows\System\FRrqkTG.exe
  C:\Windows\System\FRrqkTG.exe
  2⤵
  PID:15392
- C:\Windows\System\kxkrusZ.exe
  C:\Windows\System\kxkrusZ.exe
  2⤵
  PID:15408
- C:\Windows\System\DuyPOUt.exe
  C:\Windows\System\DuyPOUt.exe
  2⤵
  PID:15424
- C:\Windows\System\SbsdnWD.exe
  C:\Windows\System\SbsdnWD.exe
  2⤵
  PID:15440
- C:\Windows\System\ylHOcjh.exe
  C:\Windows\System\ylHOcjh.exe
  2⤵
  PID:15456
- C:\Windows\System\yVeAlts.exe
  C:\Windows\System\yVeAlts.exe
  2⤵
  PID:15472
- C:\Windows\System\EZSAiWF.exe
  C:\Windows\System\EZSAiWF.exe
  2⤵
  PID:15488
- C:\Windows\System\spmBoKf.exe
  C:\Windows\System\spmBoKf.exe
  2⤵
  PID:15504
- C:\Windows\System\vVgfMnE.exe
  C:\Windows\System\vVgfMnE.exe
  2⤵
  PID:15520
- C:\Windows\System\prqimWE.exe
  C:\Windows\System\prqimWE.exe
  2⤵
  PID:15536
- C:\Windows\System\bKUFMQu.exe
  C:\Windows\System\bKUFMQu.exe
  2⤵
  PID:15552
- C:\Windows\System\KXIFXeb.exe
  C:\Windows\System\KXIFXeb.exe
  2⤵
  PID:15568
- C:\Windows\System\KLCuBNa.exe
  C:\Windows\System\KLCuBNa.exe
  2⤵
  PID:15588
- C:\Windows\System\NKhxMPl.exe
  C:\Windows\System\NKhxMPl.exe
  2⤵
  PID:15608
- C:\Windows\System\sdbeHYD.exe
  C:\Windows\System\sdbeHYD.exe
  2⤵
  PID:15628
- C:\Windows\System\ZAsmbip.exe
  C:\Windows\System\ZAsmbip.exe
  2⤵
  PID:15656
- C:\Windows\System\EZaPDro.exe
  C:\Windows\System\EZaPDro.exe
  2⤵
  PID:15680
- C:\Windows\System\rJFfgMD.exe
  C:\Windows\System\rJFfgMD.exe
  2⤵
  PID:15700
- C:\Windows\System\EyQxDeh.exe
  C:\Windows\System\EyQxDeh.exe
  2⤵
  PID:15720
- C:\Windows\System\iaelnwc.exe
  C:\Windows\System\iaelnwc.exe
  2⤵
  PID:15740
- C:\Windows\System\xDzXSuB.exe
  C:\Windows\System\xDzXSuB.exe
  2⤵
  PID:15756
- C:\Windows\System\MtAwhcD.exe
  C:\Windows\System\MtAwhcD.exe
  2⤵
  PID:15772
- C:\Windows\System\cTnmWGX.exe
  C:\Windows\System\cTnmWGX.exe
  2⤵
  PID:15788
- C:\Windows\System\fDZCVzP.exe
  C:\Windows\System\fDZCVzP.exe
  2⤵
  PID:15808
- C:\Windows\System\mKCMnox.exe
  C:\Windows\System\mKCMnox.exe
  2⤵
  PID:15828
- C:\Windows\System\HFufmdQ.exe
  C:\Windows\System\HFufmdQ.exe
  2⤵
  PID:15844
- C:\Windows\System\RvmeKlI.exe
  C:\Windows\System\RvmeKlI.exe
  2⤵
  PID:15860
- C:\Windows\System\oBSvtIa.exe
  C:\Windows\System\oBSvtIa.exe
  2⤵
  PID:15876
- C:\Windows\System\RoxLDby.exe
  C:\Windows\System\RoxLDby.exe
  2⤵
  PID:15892
- C:\Windows\System\FeVhgAS.exe
  C:\Windows\System\FeVhgAS.exe
  2⤵
  PID:15912
- C:\Windows\System\BJFhoeG.exe
  C:\Windows\System\BJFhoeG.exe
  2⤵
  PID:15928
- C:\Windows\System\QqNMbFa.exe
  C:\Windows\System\QqNMbFa.exe
  2⤵
  PID:15952
- C:\Windows\System\sRJBUwH.exe
  C:\Windows\System\sRJBUwH.exe
  2⤵
  PID:15968
- C:\Windows\System\YqluOfD.exe
  C:\Windows\System\YqluOfD.exe
  2⤵
  PID:15988
- C:\Windows\System\eFpCBfd.exe
  C:\Windows\System\eFpCBfd.exe
  2⤵
  PID:16008
- C:\Windows\System\khNWUaI.exe
  C:\Windows\System\khNWUaI.exe
  2⤵
  PID:16032
- C:\Windows\System\imhOEHn.exe
  C:\Windows\System\imhOEHn.exe
  2⤵
  PID:16052
- C:\Windows\System\FlfDXvI.exe
  C:\Windows\System\FlfDXvI.exe
  2⤵
  PID:16076
- C:\Windows\System\XxtDbTE.exe
  C:\Windows\System\XxtDbTE.exe
  2⤵
  PID:16100
- C:\Windows\System\ObOkgzQ.exe
  C:\Windows\System\ObOkgzQ.exe
  2⤵
  PID:16124
- C:\Windows\System\CtFJvCc.exe
  C:\Windows\System\CtFJvCc.exe
  2⤵
  PID:16352
- C:\Windows\System\VSuGCvh.exe
  C:\Windows\System\VSuGCvh.exe
  2⤵
  PID:16372
- C:\Windows\System\mdFdQSQ.exe
  C:\Windows\System\mdFdQSQ.exe
  2⤵
  PID:14748
- C:\Windows\System\UDVBiig.exe
  C:\Windows\System\UDVBiig.exe
  2⤵
  PID:14808
- C:\Windows\System\nQAVHQJ.exe
  C:\Windows\System\nQAVHQJ.exe
  2⤵
  PID:11864
- C:\Windows\System\ctHYYhl.exe
  C:\Windows\System\ctHYYhl.exe
  2⤵
  PID:9904
- C:\Windows\System\RAHcOdP.exe
  C:\Windows\System\RAHcOdP.exe
  2⤵
  PID:15604
- C:\Windows\System\SpdTHXk.exe
  C:\Windows\System\SpdTHXk.exe
  2⤵
  PID:12412
- C:\Windows\System\iOVEuSw.exe
  C:\Windows\System\iOVEuSw.exe
  2⤵
  PID:15732
- C:\Windows\System\mltGwii.exe
  C:\Windows\System\mltGwii.exe
  2⤵
  PID:12116
- C:\Windows\System\JpJMEFG.exe
  C:\Windows\System\JpJMEFG.exe
  2⤵
  PID:11508
- C:\Windows\System\jonpPDg.exe
  C:\Windows\System\jonpPDg.exe
  2⤵
  PID:15596
- C:\Windows\System\FvxHuwV.exe
  C:\Windows\System\FvxHuwV.exe
  2⤵
  PID:12676
- C:\Windows\System\IObnuST.exe
  C:\Windows\System\IObnuST.exe
  2⤵
  PID:13044
- C:\Windows\System\PnKCIPY.exe
  C:\Windows\System\PnKCIPY.exe
  2⤵
  PID:15636
- C:\Windows\System\ngbSoXY.exe
  C:\Windows\System\ngbSoXY.exe
  2⤵
  PID:16028
- C:\Windows\System\hefydCf.exe
  C:\Windows\System\hefydCf.exe
  2⤵
  PID:11520
- C:\Windows\System\PwWsgQB.exe
  C:\Windows\System\PwWsgQB.exe
  2⤵
  PID:15368
- C:\Windows\System\fbZOGTB.exe
  C:\Windows\System\fbZOGTB.exe
  2⤵
  PID:16072
- C:\Windows\System\CwJVtfT.exe
  C:\Windows\System\CwJVtfT.exe
  2⤵
  PID:15752

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=fallback-handler --database="C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad" --exception-pointers=101670468370624 --process=260 /prefetch:7 --thread=2220
1⤵
- Suspicious behavior: EnumeratesProcesses
PID:12576

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_n4owg33a.eg0.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BOvwwgv.exe

Filesize
1.6MB

MD5
c01fa70e59b03f8c6859dbc7aa07752a

SHA1
5f4c57cc0d1c7c556e3339545fff2914570859dc

SHA256
07cf671039341a908e1cece40ce315f1c927c2e76775836d931d1484cb1696ec

SHA512
b5b89bfe60cab5a178684e78f87e40a1d473ec460656c2888eb8148154dae1b41d190e62133ca32b3a5bf2f62820ac645e88c3b43ed5824dc8cd7a673a6659bb

Download Submit
C:\Windows\System\DJltTQI.exe

Filesize
1.5MB

MD5
b79f81b7025bdfb13c092bd1ebae204f

SHA1
10c65ca55c61ecdb2a8372b84fc93326d038bf83

SHA256
51e4f8c4e36db2e212ac8381ee7a88f5ae88ad2f04f2dd67ba041447d580091a

SHA512
1a1c9f8a31c361fd6f946c287b1adbf260575b0d256c3613c3dcf444e330473a178c9a377a046e0a9e1b114fa24a91ed74bf515ad6b4ac3117d1cc2ee4e709d2

Download Submit
C:\Windows\System\EAaVHMk.exe

Filesize
1.6MB

MD5
eaeea6a376fb126e55b5f2b95adef7dd

SHA1
d273eabf4f84ecfb5069138bebde31f1f677fa1a

SHA256
5867623f911a6b652ba9ec8cfa829bf9c25446178e8b4895ba10c7f584fbe096

SHA512
1c10540b73c197f897332af5e1b32eb6fa7a9afc68ec228f12d2f5ec3c09fa0cb2df834d37ee46ec191cad341d9d054d136f3bfc15b7ee0970741f26db73d3eb

Download Submit
C:\Windows\System\EIAHqWN.exe

Filesize
1.6MB

MD5
78e666ce6bf59f95f8f320df6f94bc7d

SHA1
6d8e9b0c58c31552fdbc9cf34a0c3da2016ff55a

SHA256
2711b3d88c020bb10995723a5da33da8ab5d45500cc236b0a9d54401e84667a4

SHA512
83c1c6173da4ac8966fc67ef8157fa8b1bd1d060da5d9799600c15bd02e47a7e32d279cdaabf22c7ba3e193e721c0c87421b053fc06625f73eac7ab2825d909f

Download Submit
C:\Windows\System\FDFDTep.exe

Filesize
1.6MB

MD5
98942a1fe6a2bc722c2f1759dba29a7b

SHA1
de6792d7b0b3d669caa0ac6dbbf448f2dd091272

SHA256
bba300f606df6735b42d68c5663b10500945bd87cc307c38b12d5e660ae2f223

SHA512
4c857555f78de0b1ba7c60b5cb4469654f271d11aeb639e5ab89a58809a91942a60222fd561200dd0ce2ef2d5545eb94774e09968ccc616fc7e5ba631270bcb6

Download Submit
C:\Windows\System\GjyVTvW.exe

Filesize
1.5MB

MD5
e439b36cbf385a5585e326cd1a5a7717

SHA1
2807b6348bec0ea9f44b49d6f3b60f796beacfb8

SHA256
e569c448b629b1e895cc8d9b2ea147ced5a218ce49201158eebf5c336254d8e0

SHA512
eacffd018843ae317f90438ced508a3bf8b3f78156f983e30f81dfe25232dca77e3dae0095c625c82a722eee8e3bc1b6aeacaafcb8195cc20b3128df51e6cd11

Download Submit
C:\Windows\System\HQueysA.exe

Filesize
1.6MB

MD5
cf088df58d4a653dbb90b812bcc90436

SHA1
a2c23952d85788e14985caf6bc34abe90a60db2f

SHA256
ce622a83c8b738e774cdcca10ed927ed6ee3a9f6ccea32ea81c6423510025158

SHA512
2e06235ff02e9d64c8d9fe41b2490a40ac8d99d344bca1f8dcb9d7a86739f4a3f608fa9e26016f23e104cb330209e67a16e4bb0c055efaa50c51300315940916

Download Submit
C:\Windows\System\KIjGIpQ.exe

Filesize
1.6MB

MD5
a518d4a0b58d5ae861827fc2c39a2d6c

SHA1
3bf9c71c5084dadf1902bdecb5b9aeff4f7fecc4

SHA256
69ac66463658f08726b00970173323ab3a8f104ba0d9979a5011672435c7fd27

SHA512
d46521d639d21e3bed1e92f20deccb7ff4eabc43dfcf8ee07d5e214e63814671a319576f93511aa3255b4927c0cca699caff4277818c07264e3d8e8d3431e610

Download Submit
C:\Windows\System\KUUwArl.exe

Filesize
1.5MB

MD5
b3c051fb0145a9b4b885cd8e63f6674e

SHA1
5e4df19e95dc6cd62d5ab369ab4cd2cf7f5f43cc

SHA256
68ede446a14f2e295a48bc3ae17fd7af90ced0378c7c4b41479870b8c453815b

SHA512
cf4624058e46049a50feb086246ece95f95438638145e4c669c232fa1d872b3dd5da25efb13467af6e3ea3b4d3ba0d6334ba4315d429c314154691c14b04e6d5

Download Submit
C:\Windows\System\LFarvfE.exe

Filesize
1.5MB

MD5
61af0b7bdd69b25d069c7dc21c168a28

SHA1
0dc086334b970d090ef7291424ea4a72454f4713

SHA256
0a645f3a833ad6ad3cc9404a2ebf8b0bcfb31508d8b9acff59ce7c7e2c1e7f20

SHA512
2820c8b374b2d11995f25236e6195e4369948e6d762eac32cc3d2ea9bbc365d6bb6fc5e3364275489dc6c92ae42ea0133961ba7410c7fd6c2405299d497409ab

Download Submit
C:\Windows\System\LSsHcDb.exe

Filesize
1.6MB

MD5
2463c6872f0b728a53a5797d733b1108

SHA1
8d286fca9effbd740666cfdf5dfdb06ac4a10926

SHA256
ffac67226f81ee76343756794dd72121671e0360cef14590ce9518b73699e1a2

SHA512
2b690447fedbe9447cd8bd2adf2da3c678061ee06b5a3fb25d029fe23e01b0fed20d71a17a9b11566d364804b88e5bd0205618181644c4d2b98298ea53d1f1a9

Download Submit
C:\Windows\System\MOYqJoi.exe

Filesize
1.6MB

MD5
e4dceb8f81b3dee2a108e91677cc1129

SHA1
24462d1094ef815149d558b0d69c84330ef5f36c

SHA256
11a360ff0c86fe8f97a69e94c76dcda8f65c12f97cc4535761fc704123012a15

SHA512
eb6280f84f521614d7c8c0215bd1ac4adcb326ab246c49a650768f0b7e428df23f9a17bd13f13a3fdd288edcc90c77cbfe5d15a1ab6f520e5ac8f6d43f862306

Download Submit
C:\Windows\System\WCaKCCX.exe

Filesize
1.5MB

MD5
519c65ec787f6dbcf4d9a935f4c227aa

SHA1
23fdbbc73545fb42372fbfdd07ecd851e4ceee2d

SHA256
fc5bd407cb549dccd1a9c6fe05c61a3848fd7674c286d8b6762354ed5f95b6be

SHA512
d9ab6b2690de67f9cc6e8eb1142b35f0ebcba7e6e3fc281f47d364f42aa28bc28af0de8f11f954ada1d51e65700e23671f1cecd8da58d3eb78fdca9d3c3ece15

Download Submit
C:\Windows\System\XJMKelS.exe

Filesize
8B

MD5
69a2459cf267ca53a07e1000877ec5f5

SHA1
6180fdab39e41b082a5f032106ea0881035fc630

SHA256
ada8e0c66fd35906bd1beeda81d420b6e5f6b475841d10e62bd6374afbeacb69

SHA512
856cc19353d1aa3d8ce28f9d4a1fe10bf85ecb48b19883b3993f89b4192a7bd4dbaf2f158bd3e246dfcbb6a46252185b62c3e867aadc7a9e5bf0721b6b86c55b

Download Submit
C:\Windows\System\bHRdOAO.exe

Filesize
1.6MB

MD5
dd5b5fe7237ffe72f5761e5426f6c715

SHA1
9e3e8a3d09c4c3c4f52e58a75c5b8dd856690d23

SHA256
0091a27c0fc1fd949ae1d4e5301cd36fabe6827d2c4d8cdfaaaf3c3132e45a71

SHA512
67e759f1c81c17e0752730e9fc2e8a7bcce06007380cbc737a8c1563c33413ecd1640ab854cbd232168fd7e67b80f655dabd2b2f74b004af82a1288e5eeba87f

Download Submit
C:\Windows\System\bhWElkl.exe

Filesize
1.6MB

MD5
6447e5781e9e6f339d0fc7787aac6d5c

SHA1
c6caf637d229e9b8f98330fc8350c16373f143f0

SHA256
84b157e2f85c1310cc0f9cbeb33c7c686ba83c8653806c28badb56431320255e

SHA512
ba22408e74d608da2dd01216c7d5475e04331577b3621c91562aa0b3c7c46f38f185a8faf5507367719e5f509dd82a2e9ffe03165b3cb9bab2ad7b78703402dd

Download Submit
C:\Windows\System\dttegSB.exe

Filesize
1.5MB

MD5
99c90e3a448067ad69de16586e248cc3

SHA1
ae464b6be64a477787dc378b1df60c78f4af9fa2

SHA256
2bff9a07cecbf1f9e3ab9d3b4bf25c88361b70d56443e6a95141ea197968cadd

SHA512
081f182067c88ab0b99e18826a4d3f2a8a5336adbdec4c2c6c83d477e3b4fcde0e8d6192dc7407fe1f15de0f733699b282f26896ad5998a882d935acbba0b152

Download Submit
C:\Windows\System\eIvQbfT.exe

Filesize
1.6MB

MD5
39c44cefb043d7c139e0cdaba901b1f5

SHA1
94aa9e0cd9c47be11e1781bf4376fed02d0c156e

SHA256
77f5fa10147353da1fea681ba00721aae1bb910b00f5f8c23d31b82cf76b1eaa

SHA512
a3f02de01ad8ebcc8ae90ddd23aefeb585cf224ee3f1a2068974e3a9189db89ffa22f1c538162a7b95519879363d264dfd01ed155b103dca5dbfb483be0c282c

Download Submit
C:\Windows\System\eTMZmPs.exe

Filesize
1.6MB

MD5
43a5bc64622d71c6d747d08eb8bfd1fd

SHA1
92cc09b96633798b57ab289eb20ed4f8d57edd3a

SHA256
61e8f93617d8271426fe395512f173688ac2861435a9f143e7f19b488f857019

SHA512
9d03bdbeb0db464150ecac70c9de683fd42a454c062ce4269aa4d102a10527c308c9c449a22c7b73ace9297cd8ce2bd03e43e09e0083ea4d27812aa3e1150790

Download Submit
C:\Windows\System\gwbFZxK.exe

Filesize
1.6MB

MD5
2e19f4b271d1997c4a9c92ecac03e539

SHA1
8e3df5dcd604a0eb3a94442ceec655fb2348c1dd

SHA256
01ce3ac1e3ef9bf63e449edbef7c3d1f8045bffd30c646c59ddcb591c251ce83

SHA512
eac4e1f49b0f2a02684b3ee00c3748d3a7056bfe0f169851c4148656b591866a6b1d6e9547142f73eae1ee19c9e4d9ae0a359a8c4a3ca4971d1e11b57513f015

Download Submit
C:\Windows\System\hNhzHqD.exe

Filesize
1.6MB

MD5
7be00e10b31fc1902ecb2172be928d1e

SHA1
8867a85e0812f0ad3060abd129d195e81f7b0cfc

SHA256
9ef56519c0df414ad83c96de8792948cfcbe77aee5d8187ee083bf7eb45966b9

SHA512
ef9def85b86edf5e374f91a49d891c2a89a04728afa19a8915013defc80cd000668387a40d8a8a768020dee9083fd3134360851140ebbb24ca02f07d584e9c6f

Download Submit
C:\Windows\System\iFbYFDK.exe

Filesize
1.6MB

MD5
74aadd6c94d5ee200a17436b975f86e8

SHA1
3120c61416c994236173e22331d688c7ac4f9c78

SHA256
a9e0a6628b35496f1b341bd9be41f6054cf6f0b876505d80499c10f401d35bb2

SHA512
c11480ca4e77c804e76bf618b5bb3b0f70e358b9fa6acf2c10ec86ccdd98fcf4999c33c5c8f8540974196585af39e00c9bcb845b199ba7c40bc83a9d6c51dba0

Download Submit
C:\Windows\System\iaJuFVL.exe

Filesize
1.5MB

MD5
02c0a58f0d813170e383f97d30efaa02

SHA1
034b3495fffb473e61e42a9a86088b9320c385ae

SHA256
e5c91fc534a7e12287087ba5b252af445944ed05db1b3aeafe778059c82e0391

SHA512
b6cb77f9c1d1bc0081a4b398344f8979b6ee917435914b4027ac086a2b189e93c6ce6a918fb9d029da1b9dbbae2586271ef7d85915654e970dc668bec6edb40a

Download Submit
C:\Windows\System\kTcaDSh.exe

Filesize
1.5MB

MD5
60a6391db19c9fdf316e7a6575193b2d

SHA1
b6937c101a34bba08e2b8059d48a0b4cabd1ee20

SHA256
37246bcd0d3303c33e3921b274de7d5791cdfce94a657aa0bf365c00169490dc

SHA512
fae049fa8252ae581414c6d732e8104fa32ca8edf2494aff89d33d47587413c849753fb1df986b357ef987c7d37061dc45d06f24f7cdd78a7d1b786b0431a0bb

Download Submit
C:\Windows\System\oEUejQc.exe

Filesize
1.6MB

MD5
115554a78519feb9c86e5019ce9420a8

SHA1
c7133565f73fac007ee8550856a305cae1d1593f

SHA256
3bb7eb912d448905951201cfc2ed2170524576af0666b62aefb8df6a37bf51dd

SHA512
d6d172696314bd7f7508c72301f71c7df199109316864e18ced56fb020ed8c91cca3039148fa7ecd60ea41cc94b3eebe79fc93996ce64e51384663d555538274

Download Submit
C:\Windows\System\oIkLGKr.exe

Filesize
1.6MB

MD5
e9a6fe6878bdf9daf49bbd8fdc571dd9

SHA1
7bb2f031b23f83127d30fec9c92249c70341fbe3

SHA256
432bf910c6374ecf9632a16aa90ecc8cda940855cebd5fddc928406ecf9b674d

SHA512
e3e0b73dda88a83f36595b6a52e4480a8e739cbbe5e4356a181782f70e23610af9779115c84a07b47342ad193545dfa7d6b6df42d64031c5d7f1cc300c4cc0db

Download Submit
C:\Windows\System\ovlJroB.exe

Filesize
1.5MB

MD5
fab0bcbf3cdb2059d5c35a35b2e3caf7

SHA1
8d24d222caa3d2ba145199bc522e0a58097ceea7

SHA256
5fe3ac701ebdf0b220a3c8a01e24a2a8beacd3cd4dcc50b80af75dcb8be3dd96

SHA512
a0fbaf5220c7fdf8360e4fa0063c1835c2f18e8327435eb058e0867e2139568a1d9440a56823fd7c781c68c13b193681e7a6a1f8e7a125008f5e0065e1c15b76

Download Submit
C:\Windows\System\pdOuCjl.exe

Filesize
1.5MB

MD5
6729885d614984834ec849aafc92b43a

SHA1
1adc6c3fa334cd92c529356135f40b4f624049fd

SHA256
116ae8dcbf4f74d68804d6afe385dc463ca83a64685034cc6e67c0a5964738a9

SHA512
24911ff504264fc7457846230a0a651be75cc14b5bcafe6466a3c5dc266b641d04238c0e1f2df1da81313b8fd5e4f63253b8347713d1facaac1abfdcea9868c0

Download Submit
C:\Windows\System\qOnjsJk.exe

Filesize
1.6MB

MD5
0438f88a812c7267d38f988a062ffe5a

SHA1
9885b2fdb82b86ae359b5f812b71d885bb387b6e

SHA256
2d2d4296afcd1e336062e060bb8c2fb027848fc69505a8051132bb87ba9a8bd5

SHA512
7432e7bd61be6b12a64ad744a4a4c599e6c524b1ea4d8d2d56f7e2075b56e2c83348ed551eec01204862f27541adc267517524c801d3f75023f5a9552f677ad3

Download Submit
C:\Windows\System\rSJQbXh.exe

Filesize
1.5MB

MD5
1bdb36f0786d728f8551b6bc5884bc07

SHA1
2dafe48309ae1eacee894b61b9daa0461f8f3a5c

SHA256
4aa20d337f5ccb0823848d3b6dfd786e5d79138bcaab19c6da794831ba340c3b

SHA512
44fc6854fe93fac80e4b8ea3b2485300be9a359bcd86a0bb01d239c256910ced3fceb5104cc179b408f49366b2c53453d86aa124b5a840c946195750ffe3c1b2

Download Submit
C:\Windows\System\rfeQLmH.exe

Filesize
1.6MB

MD5
38dc4943120e7acc1751098850dce89e

SHA1
da178376a41d948dd65e1f69805a5e049e7279f0

SHA256
9b186931177898ef52b3edb6eda50f74667307f1cbb4d72328917d89f987a7e9

SHA512
9963b15d3d7510709941ace07e91e6e91182edea4070ae1972f6ae52e830459de75ec785d01e96601dd7b8767804a6a4cc5486a7d8e723112944396cb1386a74

Download Submit
C:\Windows\System\tuylAjP.exe

Filesize
1.6MB

MD5
e375b6831d5e594ffdcde7cc8c5d4fc7

SHA1
8b12dcab29410cf4aef4644641ffcc9232491c3f

SHA256
56c0ac0a6ee70fc304ad147c177e35bce8acbb81b61a948c1cf167285d8f5bcd

SHA512
6444bff071122a5c0ccb6eadb38d1c88e08e094ec303ef19e51db1c20fad04b49701e860f761c49a9dd85bc32da80bdd6cc0efff280eb334c3fa35da0cdf3c24

Download Submit
C:\Windows\System\vNwzDIK.exe

Filesize
1.5MB

MD5
6abffa7e533c62629d90b792f45c52a2

SHA1
f7807ae57d641aefcb968bc88698f558d6ab5b02

SHA256
8bf16f10f1e07e543b3079d4c5fd1da938f816ee4bd4ee50ce57e9d5a787993d

SHA512
e908cd9247dc6bd1f9cebaee67f90db45769755145c1ec2515b7b59e9d488e9a6879cd5b1a30c9b3caa337624f458f1b9f06f35f3fabef12ff5904e06b731db9

Download Submit
C:\Windows\System\vrQuyAt.exe

Filesize
1.6MB

MD5
c0fb76f7b023d05b936df52273d2d9b8

SHA1
8f7298ccea0ff5032d328d91c4392c2a4b5c0ca3

SHA256
d268f4c633ffd956a9207cb44dda4ab2e0940dafb10dcbc2c36499d78d51e636

SHA512
5fb598fddae7c4fbf77f02b9ed99f8613df2e815e5cf432b68cb478f658b3831b8d827d557707b9f41840154b78dbeaaa575a18600805902fbef565b30f58151

Download Submit
memory/32-345-0x0000020BFF750000-0x0000020BFFEF6000-memory.dmp

Filesize
7.6MB

Download
memory/32-49-0x0000020BE6E00000-0x0000020BE6E22000-memory.dmp

Filesize
136KB

Download
memory/32-92-0x00007FF97B670000-0x00007FF97C131000-memory.dmp

Filesize
10.8MB

Download
memory/32-5-0x00007FF97B673000-0x00007FF97B675000-memory.dmp

Filesize
8KB

Download
memory/32-52-0x00007FF97B670000-0x00007FF97C131000-memory.dmp

Filesize
10.8MB

Download
memory/32-2173-0x00007FF97B670000-0x00007FF97C131000-memory.dmp

Filesize
10.8MB

Download
memory/32-4447-0x00007FF97B670000-0x00007FF97C131000-memory.dmp

Filesize
10.8MB

Download
memory/116-1895-0x00007FF7612C0000-0x00007FF7616B2000-memory.dmp

Filesize
3.9MB

Download
memory/116-101-0x00007FF7612C0000-0x00007FF7616B2000-memory.dmp

Filesize
3.9MB

Download
memory/452-62-0x00007FF6D6E40000-0x00007FF6D7232000-memory.dmp

Filesize
3.9MB

Download
memory/904-59-0x00007FF790550000-0x00007FF790942000-memory.dmp

Filesize
3.9MB

Download
memory/904-1879-0x00007FF790550000-0x00007FF790942000-memory.dmp

Filesize
3.9MB

Download
memory/1640-172-0x00007FF700030000-0x00007FF700422000-memory.dmp

Filesize
3.9MB

Download
memory/1640-1946-0x00007FF700030000-0x00007FF700422000-memory.dmp

Filesize
3.9MB

Download
memory/1752-1966-0x00007FF6F8360000-0x00007FF6F8752000-memory.dmp

Filesize
3.9MB

Download
memory/1752-173-0x00007FF6F8360000-0x00007FF6F8752000-memory.dmp

Filesize
3.9MB

Download
memory/1864-166-0x00007FF74D770000-0x00007FF74DB62000-memory.dmp

Filesize
3.9MB

Download
memory/1864-1925-0x00007FF74D770000-0x00007FF74DB62000-memory.dmp

Filesize
3.9MB

Download
memory/2180-1976-0x00007FF6CAD70000-0x00007FF6CB162000-memory.dmp

Filesize
3.9MB

Download
memory/2180-190-0x00007FF6CAD70000-0x00007FF6CB162000-memory.dmp

Filesize
3.9MB

Download
memory/2400-1969-0x00007FF7E97D0000-0x00007FF7E9BC2000-memory.dmp

Filesize
3.9MB

Download
memory/2400-202-0x00007FF7E97D0000-0x00007FF7E9BC2000-memory.dmp

Filesize
3.9MB

Download
memory/2456-196-0x00007FF78EC20000-0x00007FF78F012000-memory.dmp

Filesize
3.9MB

Download
memory/2456-1968-0x00007FF78EC20000-0x00007FF78F012000-memory.dmp

Filesize
3.9MB

Download
memory/2752-1911-0x00007FF622BB0000-0x00007FF622FA2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-139-0x00007FF622BB0000-0x00007FF622FA2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-184-0x00007FF704470000-0x00007FF704862000-memory.dmp

Filesize
3.9MB

Download
memory/2784-1961-0x00007FF704470000-0x00007FF704862000-memory.dmp

Filesize
3.9MB

Download
memory/2804-117-0x00007FF68B1D0000-0x00007FF68B5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-1901-0x00007FF68B1D0000-0x00007FF68B5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-1889-0x00007FF6F15D0000-0x00007FF6F19C2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-79-0x00007FF6F15D0000-0x00007FF6F19C2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-122-0x00007FF6FAAE0000-0x00007FF6FAED2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1903-0x00007FF6FAAE0000-0x00007FF6FAED2000-memory.dmp

Filesize
3.9MB

Download
memory/3164-1894-0x00007FF684770000-0x00007FF684B62000-memory.dmp

Filesize
3.9MB

Download
memory/3164-97-0x00007FF684770000-0x00007FF684B62000-memory.dmp

Filesize
3.9MB

Download
memory/3596-1891-0x00007FF74A280000-0x00007FF74A672000-memory.dmp

Filesize
3.9MB

Download
memory/3596-68-0x00007FF74A280000-0x00007FF74A672000-memory.dmp

Filesize
3.9MB

Download
memory/3624-100-0x00007FF658540000-0x00007FF658932000-memory.dmp

Filesize
3.9MB

Download
memory/3624-1892-0x00007FF658540000-0x00007FF658932000-memory.dmp

Filesize
3.9MB

Download
memory/3652-1890-0x00007FF70C880000-0x00007FF70CC72000-memory.dmp

Filesize
3.9MB

Download
memory/3652-73-0x00007FF70C880000-0x00007FF70CC72000-memory.dmp

Filesize
3.9MB

Download
memory/3660-145-0x00007FF66C190000-0x00007FF66C582000-memory.dmp

Filesize
3.9MB

Download
memory/3660-1927-0x00007FF66C190000-0x00007FF66C582000-memory.dmp

Filesize
3.9MB

Download
memory/3980-15-0x00007FF6C2E40000-0x00007FF6C3232000-memory.dmp

Filesize
3.9MB

Download
memory/3992-108-0x00007FF6F01D0000-0x00007FF6F05C2000-memory.dmp

Filesize
3.9MB

Download
memory/3992-1899-0x00007FF6F01D0000-0x00007FF6F05C2000-memory.dmp

Filesize
3.9MB

Download
memory/4196-1893-0x00007FF6F4590000-0x00007FF6F4982000-memory.dmp

Filesize
3.9MB

Download
memory/4196-67-0x00007FF6F4590000-0x00007FF6F4982000-memory.dmp

Filesize
3.9MB

Download
memory/4400-0-0x00007FF7E6B40000-0x00007FF7E6F32000-memory.dmp

Filesize
3.9MB

Download
memory/4400-1924-0x00007FF7E6B40000-0x00007FF7E6F32000-memory.dmp

Filesize
3.9MB

Download
memory/4400-1-0x000001F5120F0000-0x000001F512100000-memory.dmp

Filesize
64KB

Download
memory/4800-94-0x00007FF67C2F0000-0x00007FF67C6E2000-memory.dmp

Filesize
3.9MB

Download
memory/4800-1881-0x00007FF67C2F0000-0x00007FF67C6E2000-memory.dmp

Filesize
3.9MB

Download
memory/5088-1898-0x00007FF759EA0000-0x00007FF75A292000-memory.dmp

Filesize
3.9MB

Download
memory/5088-104-0x00007FF759EA0000-0x00007FF75A292000-memory.dmp

Filesize
3.9MB

Download