xmrig | 6efaca5a2d41e204edc3e91d397530f7e8cc6b50b34a1f465aa21f359d1f1094

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
16-05-2024 19:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
Size

1.4MB
MD5

18ddaea4f94b1adeacc6512f61012640
SHA1

79a16f3ce0b8a1aa2fbc2f8fd32b08e9f15ba3a8
SHA256

6efaca5a2d41e204edc3e91d397530f7e8cc6b50b34a1f465aa21f359d1f1094
SHA512

e29a5253067129000608bddb91f90022825c8f7e88fa4fda1bfa983688767c152e5f84acd5014390ea95a5e5fec40439919b607ab17c54ea306c5bba5a8dd0c5
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbfCuZi+Ia:Lz071uv4BPMkHC0IlnASEx/mCuZIa

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2568-15-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2552-14-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2712-290-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/1804-288-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2084-286-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2240-284-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2504-282-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/2436-280-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2596-263-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2576-261-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2548-260-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2744-221-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2552-3855-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2744-3853-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/1804-3854-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2568-3898-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2240-4003-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2436-4824-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2548-4839-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2576-4860-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2596-4861-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2084-5087-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2712-5086-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2504-5022-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2192	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2552	ZYtvOWr.exe
2568	aLEMeYH.exe
2744	nItaBrD.exe
2548	VgqREAp.exe
2576	ODYOlQo.exe
2596	wylZyFW.exe
2436	JjllsSL.exe
2504	ijGDoqF.exe
2240	OgwOOWO.exe
2084	Sxvbwsk.exe
1804	hYjDTkJ.exe
2712	NdEXVjs.exe
2824	pimDzWv.exe
2796	nkxIlVZ.exe
2928	QUbnWUl.exe
2908	sCTBAFm.exe
1340	edaNBlp.exe
1264	cmbjKBP.exe
1776	wTOTbko.exe
1028	aAcvxLj.exe
1692	iZtENnl.exe
2992	Osiowsi.exe
2700	swBhSMd.exe
780	lSVJmCU.exe
1296	xPTGout.exe
2500	spjpXpl.exe
1204	rZHSzvL.exe
2280	GzneajK.exe
1444	ORQLxzj.exe
2260	RNMInzJ.exe
2140	SYppdBQ.exe
2444	SySRZSH.exe
1564	NiHiCUQ.exe
2196	kwkfTfy.exe
852	UgueHiJ.exe
1556	qNEjcCU.exe
976	PYdGmVk.exe
2036	ESCnkzG.exe
1160	YKxyxaj.exe
916	ddGNrrW.exe
2976	DagcsrN.exe
1092	JzWKOyS.exe
1712	bshtiLL.exe
1364	IImmlDx.exe
1524	ntUOsZX.exe
2432	LeMMtPl.exe
1240	YnLrCHi.exe
2352	PtDXHLZ.exe
2288	fPSqtiU.exe
2172	ZbSLltO.exe
2204	wksWjUr.exe
2856	vigefXh.exe
896	lllbgSz.exe
1452	tBAdIjC.exe
2648	iNkkUoo.exe
2836	RHNHXpw.exe
2616	JoIKVYl.exe
2060	IaOAupn.exe
2572	DpwKrFD.exe
1312	GXLfgBo.exe
1736	bJawdEe.exe
888	AJzdAMI.exe
2364	pCovhmp.exe
1724	FOQxTAK.exe

Loads dropped DLL 64 IoCs

pid	Process
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1952-1-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/files/0x00080000000122cd-6.dat	upx
behavioral1/files/0x003800000001566b-10.dat	upx
behavioral1/memory/2568-15-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2552-14-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0008000000015cba-24.dat	upx
behavioral1/files/0x0007000000004e76-33.dat	upx
behavioral1/files/0x0007000000015ceb-34.dat	upx
behavioral1/files/0x00070000000161e7-51.dat	upx
behavioral1/files/0x0008000000016117-48.dat	upx
behavioral1/files/0x000600000001630b-57.dat	upx
behavioral1/files/0x00060000000164b2-62.dat	upx
behavioral1/files/0x0006000000016c4a-87.dat	upx
behavioral1/files/0x0006000000016c6b-98.dat	upx
behavioral1/files/0x0006000000016d26-127.dat	upx
behavioral1/memory/2712-290-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/1804-288-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2084-286-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2240-284-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/2504-282-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/2436-280-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2596-263-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2576-261-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/2548-260-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2744-221-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/files/0x0006000000016eb2-165.dat	upx
behavioral1/files/0x0006000000016da7-147.dat	upx
behavioral1/files/0x0006000000016dbf-156.dat	upx
behavioral1/files/0x0006000000017052-170.dat	upx
behavioral1/files/0x0006000000016e94-162.dat	upx
behavioral1/files/0x0006000000016dbb-152.dat	upx
behavioral1/files/0x0006000000016d7e-137.dat	upx
behavioral1/files/0x0006000000016d90-141.dat	upx
behavioral1/files/0x0006000000016d3a-132.dat	upx
behavioral1/files/0x0006000000016d1e-122.dat	upx
behavioral1/files/0x0006000000016d0d-117.dat	upx
behavioral1/files/0x0006000000016cb7-107.dat	upx
behavioral1/files/0x0006000000016ce4-112.dat	upx
behavioral1/files/0x003800000001567f-101.dat	upx
behavioral1/files/0x0006000000016c63-91.dat	upx
behavioral1/files/0x0006000000016a9a-82.dat	upx
behavioral1/files/0x0006000000016843-77.dat	upx
behavioral1/files/0x000600000001661c-72.dat	upx
behavioral1/files/0x0006000000016572-67.dat	upx
behavioral1/files/0x0007000000015d07-43.dat	upx
behavioral1/files/0x0008000000015ce1-32.dat	upx
behavioral1/memory/2552-3855-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2744-3853-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/1804-3854-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2568-3898-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2240-4003-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/2436-4824-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2548-4839-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2576-4860-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/2596-4861-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2084-5087-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2712-5086-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2504-5022-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TNcjyIQ.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\SQegGlX.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\gjAwMBS.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\olygCnJ.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\wqpSHVH.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\bkqlSAP.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\kuYncif.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\UorqylC.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\gvXwqSA.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\rYUagyS.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\uazeONV.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\QWdQRvc.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\uHxvJqw.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\xdSmHRy.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\TXxetJd.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\nKeLZec.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\iFIauCe.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\qwAXyZJ.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\mKUNQNF.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\cshYwXQ.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\wlzcZYI.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\UaXXonJ.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\qFaMAvA.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\EdtxwaA.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\zKYYViF.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\HEyEXgo.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\nAHNieA.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\kBtLNwx.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\PIZRinT.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\STcpvbw.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\tjsRqfO.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\OaOsIJc.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\DGqurnf.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\kzIXehq.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\JrozCnw.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\KtrhWVp.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\BcjIbtM.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\Jiwxbtz.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\GKcOCRn.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\NEtZQSX.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\wpFxUOu.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\JbgFcTg.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\rFKjhDQ.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\xRgtRpH.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\toqXZei.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\SfIhycq.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\HYlJaIv.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\bWSxHHz.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\ZtqZmpW.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\MeuRsJR.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\KfBleMf.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\siylyeC.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\VbgtgyB.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\OTyFoQd.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\Rzgawvv.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\xkvUySO.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\FwczqoI.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\uBBnCCA.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\OVyiRdx.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\xTVHuFS.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\pTuOqUn.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\cMmEIZy.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\RdwJHlM.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
File created	C:\Windows\System\YgRcSwc.exe	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2192	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
Token: SeDebugPrivilege	2192	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1952 wrote to memory of 2192	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	29
PID 1952 wrote to memory of 2192	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	29
PID 1952 wrote to memory of 2192	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	29
PID 1952 wrote to memory of 2552	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	30
PID 1952 wrote to memory of 2552	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	30
PID 1952 wrote to memory of 2552	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	30
PID 1952 wrote to memory of 2568	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	31
PID 1952 wrote to memory of 2568	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	31
PID 1952 wrote to memory of 2568	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	31
PID 1952 wrote to memory of 2744	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	32
PID 1952 wrote to memory of 2744	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	32
PID 1952 wrote to memory of 2744	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	32
PID 1952 wrote to memory of 2576	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	33
PID 1952 wrote to memory of 2576	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	33
PID 1952 wrote to memory of 2576	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	33
PID 1952 wrote to memory of 2548	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	34
PID 1952 wrote to memory of 2548	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	34
PID 1952 wrote to memory of 2548	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	34
PID 1952 wrote to memory of 2596	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	35
PID 1952 wrote to memory of 2596	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	35
PID 1952 wrote to memory of 2596	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	35
PID 1952 wrote to memory of 2436	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	36
PID 1952 wrote to memory of 2436	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	36
PID 1952 wrote to memory of 2436	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	36
PID 1952 wrote to memory of 2504	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	37
PID 1952 wrote to memory of 2504	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	37
PID 1952 wrote to memory of 2504	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	37
PID 1952 wrote to memory of 2240	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	38
PID 1952 wrote to memory of 2240	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	38
PID 1952 wrote to memory of 2240	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	38
PID 1952 wrote to memory of 2084	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	39
PID 1952 wrote to memory of 2084	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	39
PID 1952 wrote to memory of 2084	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	39
PID 1952 wrote to memory of 1804	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	40
PID 1952 wrote to memory of 1804	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	40
PID 1952 wrote to memory of 1804	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	40
PID 1952 wrote to memory of 2712	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	41
PID 1952 wrote to memory of 2712	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	41
PID 1952 wrote to memory of 2712	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	41
PID 1952 wrote to memory of 2824	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	42
PID 1952 wrote to memory of 2824	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	42
PID 1952 wrote to memory of 2824	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	42
PID 1952 wrote to memory of 2796	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	43
PID 1952 wrote to memory of 2796	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	43
PID 1952 wrote to memory of 2796	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	43
PID 1952 wrote to memory of 2928	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	44
PID 1952 wrote to memory of 2928	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	44
PID 1952 wrote to memory of 2928	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	44
PID 1952 wrote to memory of 2908	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	45
PID 1952 wrote to memory of 2908	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	45
PID 1952 wrote to memory of 2908	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	45
PID 1952 wrote to memory of 1340	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	46
PID 1952 wrote to memory of 1340	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	46
PID 1952 wrote to memory of 1340	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	46
PID 1952 wrote to memory of 1264	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	47
PID 1952 wrote to memory of 1264	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	47
PID 1952 wrote to memory of 1264	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	47
PID 1952 wrote to memory of 1776	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	48
PID 1952 wrote to memory of 1776	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	48
PID 1952 wrote to memory of 1776	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	48
PID 1952 wrote to memory of 1028	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	49
PID 1952 wrote to memory of 1028	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	49
PID 1952 wrote to memory of 1028	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	49
PID 1952 wrote to memory of 1692	1952	18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\18ddaea4f94b1adeacc6512f61012640_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1952
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2192
- C:\Windows\System\ZYtvOWr.exe
  C:\Windows\System\ZYtvOWr.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\aLEMeYH.exe
  C:\Windows\System\aLEMeYH.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\nItaBrD.exe
  C:\Windows\System\nItaBrD.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\ODYOlQo.exe
  C:\Windows\System\ODYOlQo.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\VgqREAp.exe
  C:\Windows\System\VgqREAp.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\wylZyFW.exe
  C:\Windows\System\wylZyFW.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\JjllsSL.exe
  C:\Windows\System\JjllsSL.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ijGDoqF.exe
  C:\Windows\System\ijGDoqF.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\OgwOOWO.exe
  C:\Windows\System\OgwOOWO.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\Sxvbwsk.exe
  C:\Windows\System\Sxvbwsk.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\hYjDTkJ.exe
  C:\Windows\System\hYjDTkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\NdEXVjs.exe
  C:\Windows\System\NdEXVjs.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\pimDzWv.exe
  C:\Windows\System\pimDzWv.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\nkxIlVZ.exe
  C:\Windows\System\nkxIlVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\QUbnWUl.exe
  C:\Windows\System\QUbnWUl.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\sCTBAFm.exe
  C:\Windows\System\sCTBAFm.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\edaNBlp.exe
  C:\Windows\System\edaNBlp.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\cmbjKBP.exe
  C:\Windows\System\cmbjKBP.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\wTOTbko.exe
  C:\Windows\System\wTOTbko.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\aAcvxLj.exe
  C:\Windows\System\aAcvxLj.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\iZtENnl.exe
  C:\Windows\System\iZtENnl.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\Osiowsi.exe
  C:\Windows\System\Osiowsi.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\swBhSMd.exe
  C:\Windows\System\swBhSMd.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\lSVJmCU.exe
  C:\Windows\System\lSVJmCU.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\xPTGout.exe
  C:\Windows\System\xPTGout.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\spjpXpl.exe
  C:\Windows\System\spjpXpl.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\rZHSzvL.exe
  C:\Windows\System\rZHSzvL.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\GzneajK.exe
  C:\Windows\System\GzneajK.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ORQLxzj.exe
  C:\Windows\System\ORQLxzj.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\SySRZSH.exe
  C:\Windows\System\SySRZSH.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\RNMInzJ.exe
  C:\Windows\System\RNMInzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ESCnkzG.exe
  C:\Windows\System\ESCnkzG.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\SYppdBQ.exe
  C:\Windows\System\SYppdBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\DagcsrN.exe
  C:\Windows\System\DagcsrN.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\NiHiCUQ.exe
  C:\Windows\System\NiHiCUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\JzWKOyS.exe
  C:\Windows\System\JzWKOyS.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\kwkfTfy.exe
  C:\Windows\System\kwkfTfy.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\bshtiLL.exe
  C:\Windows\System\bshtiLL.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\UgueHiJ.exe
  C:\Windows\System\UgueHiJ.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\IImmlDx.exe
  C:\Windows\System\IImmlDx.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\qNEjcCU.exe
  C:\Windows\System\qNEjcCU.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ntUOsZX.exe
  C:\Windows\System\ntUOsZX.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\PYdGmVk.exe
  C:\Windows\System\PYdGmVk.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\LeMMtPl.exe
  C:\Windows\System\LeMMtPl.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\YKxyxaj.exe
  C:\Windows\System\YKxyxaj.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\YnLrCHi.exe
  C:\Windows\System\YnLrCHi.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\ddGNrrW.exe
  C:\Windows\System\ddGNrrW.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\PtDXHLZ.exe
  C:\Windows\System\PtDXHLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\fPSqtiU.exe
  C:\Windows\System\fPSqtiU.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ZbSLltO.exe
  C:\Windows\System\ZbSLltO.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\wksWjUr.exe
  C:\Windows\System\wksWjUr.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\GXLfgBo.exe
  C:\Windows\System\GXLfgBo.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\vigefXh.exe
  C:\Windows\System\vigefXh.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\bJawdEe.exe
  C:\Windows\System\bJawdEe.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\lllbgSz.exe
  C:\Windows\System\lllbgSz.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\AJzdAMI.exe
  C:\Windows\System\AJzdAMI.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\tBAdIjC.exe
  C:\Windows\System\tBAdIjC.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\pCovhmp.exe
  C:\Windows\System\pCovhmp.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\iNkkUoo.exe
  C:\Windows\System\iNkkUoo.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\FOQxTAK.exe
  C:\Windows\System\FOQxTAK.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\RHNHXpw.exe
  C:\Windows\System\RHNHXpw.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\mYqctWQ.exe
  C:\Windows\System\mYqctWQ.exe
  2⤵
  PID:2664
- C:\Windows\System\JoIKVYl.exe
  C:\Windows\System\JoIKVYl.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\JjdKuWM.exe
  C:\Windows\System\JjdKuWM.exe
  2⤵
  PID:2080
- C:\Windows\System\IaOAupn.exe
  C:\Windows\System\IaOAupn.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\aaSahtO.exe
  C:\Windows\System\aaSahtO.exe
  2⤵
  PID:2456
- C:\Windows\System\DpwKrFD.exe
  C:\Windows\System\DpwKrFD.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\VxpCNuh.exe
  C:\Windows\System\VxpCNuh.exe
  2⤵
  PID:1304
- C:\Windows\System\wQwLUkF.exe
  C:\Windows\System\wQwLUkF.exe
  2⤵
  PID:316
- C:\Windows\System\tROGsGy.exe
  C:\Windows\System\tROGsGy.exe
  2⤵
  PID:1984
- C:\Windows\System\grrbQOz.exe
  C:\Windows\System\grrbQOz.exe
  2⤵
  PID:2608
- C:\Windows\System\nrlfKKZ.exe
  C:\Windows\System\nrlfKKZ.exe
  2⤵
  PID:1492
- C:\Windows\System\BRLxyQi.exe
  C:\Windows\System\BRLxyQi.exe
  2⤵
  PID:2340
- C:\Windows\System\mbtJIXp.exe
  C:\Windows\System\mbtJIXp.exe
  2⤵
  PID:2868
- C:\Windows\System\SwXnnEc.exe
  C:\Windows\System\SwXnnEc.exe
  2⤵
  PID:1748
- C:\Windows\System\mRcQPeK.exe
  C:\Windows\System\mRcQPeK.exe
  2⤵
  PID:2132
- C:\Windows\System\djdMZHW.exe
  C:\Windows\System\djdMZHW.exe
  2⤵
  PID:2232
- C:\Windows\System\AVPfenQ.exe
  C:\Windows\System\AVPfenQ.exe
  2⤵
  PID:2016
- C:\Windows\System\RORyJEi.exe
  C:\Windows\System\RORyJEi.exe
  2⤵
  PID:2820
- C:\Windows\System\NqtyDRk.exe
  C:\Windows\System\NqtyDRk.exe
  2⤵
  PID:2464
- C:\Windows\System\TqhDhSj.exe
  C:\Windows\System\TqhDhSj.exe
  2⤵
  PID:284
- C:\Windows\System\LooRWTR.exe
  C:\Windows\System\LooRWTR.exe
  2⤵
  PID:456
- C:\Windows\System\tIBafIW.exe
  C:\Windows\System\tIBafIW.exe
  2⤵
  PID:1720
- C:\Windows\System\inyCGBo.exe
  C:\Windows\System\inyCGBo.exe
  2⤵
  PID:684
- C:\Windows\System\LyZFELU.exe
  C:\Windows\System\LyZFELU.exe
  2⤵
  PID:588
- C:\Windows\System\HGNnmvl.exe
  C:\Windows\System\HGNnmvl.exe
  2⤵
  PID:2344
- C:\Windows\System\SdXuGLo.exe
  C:\Windows\System\SdXuGLo.exe
  2⤵
  PID:1988
- C:\Windows\System\qMqIEOX.exe
  C:\Windows\System\qMqIEOX.exe
  2⤵
  PID:1816
- C:\Windows\System\zVaYFfE.exe
  C:\Windows\System\zVaYFfE.exe
  2⤵
  PID:2808
- C:\Windows\System\EilIQRO.exe
  C:\Windows\System\EilIQRO.exe
  2⤵
  PID:1536
- C:\Windows\System\djbOFIH.exe
  C:\Windows\System\djbOFIH.exe
  2⤵
  PID:1628
- C:\Windows\System\DALNYiE.exe
  C:\Windows\System\DALNYiE.exe
  2⤵
  PID:928
- C:\Windows\System\RQRzetJ.exe
  C:\Windows\System\RQRzetJ.exe
  2⤵
  PID:2052
- C:\Windows\System\CojWDvu.exe
  C:\Windows\System\CojWDvu.exe
  2⤵
  PID:2292
- C:\Windows\System\MmUpOBK.exe
  C:\Windows\System\MmUpOBK.exe
  2⤵
  PID:1520
- C:\Windows\System\QPpTOjq.exe
  C:\Windows\System\QPpTOjq.exe
  2⤵
  PID:1864
- C:\Windows\System\MKxLCuD.exe
  C:\Windows\System\MKxLCuD.exe
  2⤵
  PID:1648
- C:\Windows\System\vIRUBvI.exe
  C:\Windows\System\vIRUBvI.exe
  2⤵
  PID:2396
- C:\Windows\System\iZagOxk.exe
  C:\Windows\System\iZagOxk.exe
  2⤵
  PID:2092
- C:\Windows\System\kZyyqVe.exe
  C:\Windows\System\kZyyqVe.exe
  2⤵
  PID:1588
- C:\Windows\System\NHkavgN.exe
  C:\Windows\System\NHkavgN.exe
  2⤵
  PID:2604
- C:\Windows\System\BnUoxlC.exe
  C:\Windows\System\BnUoxlC.exe
  2⤵
  PID:3048
- C:\Windows\System\ZLMgelZ.exe
  C:\Windows\System\ZLMgelZ.exe
  2⤵
  PID:2696
- C:\Windows\System\TNrAluu.exe
  C:\Windows\System\TNrAluu.exe
  2⤵
  PID:2640
- C:\Windows\System\aRrpccp.exe
  C:\Windows\System\aRrpccp.exe
  2⤵
  PID:2940
- C:\Windows\System\qvQIIdf.exe
  C:\Windows\System\qvQIIdf.exe
  2⤵
  PID:2996
- C:\Windows\System\ffulCxi.exe
  C:\Windows\System\ffulCxi.exe
  2⤵
  PID:1788
- C:\Windows\System\SRxgFOQ.exe
  C:\Windows\System\SRxgFOQ.exe
  2⤵
  PID:768
- C:\Windows\System\spfYEyz.exe
  C:\Windows\System\spfYEyz.exe
  2⤵
  PID:536
- C:\Windows\System\aPZYuta.exe
  C:\Windows\System\aPZYuta.exe
  2⤵
  PID:2180
- C:\Windows\System\qbatnJC.exe
  C:\Windows\System\qbatnJC.exe
  2⤵
  PID:1200
- C:\Windows\System\PAWtuvi.exe
  C:\Windows\System\PAWtuvi.exe
  2⤵
  PID:1832
- C:\Windows\System\MwgyxVK.exe
  C:\Windows\System\MwgyxVK.exe
  2⤵
  PID:1616
- C:\Windows\System\BvxnnZU.exe
  C:\Windows\System\BvxnnZU.exe
  2⤵
  PID:2484
- C:\Windows\System\GbuGpHc.exe
  C:\Windows\System\GbuGpHc.exe
  2⤵
  PID:2944
- C:\Windows\System\OmPXVrJ.exe
  C:\Windows\System\OmPXVrJ.exe
  2⤵
  PID:848
- C:\Windows\System\frpQNfi.exe
  C:\Windows\System\frpQNfi.exe
  2⤵
  PID:492
- C:\Windows\System\zDLoLYL.exe
  C:\Windows\System\zDLoLYL.exe
  2⤵
  PID:2308
- C:\Windows\System\GYOiUkb.exe
  C:\Windows\System\GYOiUkb.exe
  2⤵
  PID:1540
- C:\Windows\System\aYHXUXA.exe
  C:\Windows\System\aYHXUXA.exe
  2⤵
  PID:2476
- C:\Windows\System\NNLSMnb.exe
  C:\Windows\System\NNLSMnb.exe
  2⤵
  PID:860
- C:\Windows\System\xLLSimZ.exe
  C:\Windows\System\xLLSimZ.exe
  2⤵
  PID:1696
- C:\Windows\System\HrNAFVq.exe
  C:\Windows\System\HrNAFVq.exe
  2⤵
  PID:2136
- C:\Windows\System\AJYkwql.exe
  C:\Windows\System\AJYkwql.exe
  2⤵
  PID:2580
- C:\Windows\System\dAqdalz.exe
  C:\Windows\System\dAqdalz.exe
  2⤵
  PID:2328
- C:\Windows\System\kITMafM.exe
  C:\Windows\System\kITMafM.exe
  2⤵
  PID:2692
- C:\Windows\System\ReKzcQc.exe
  C:\Windows\System\ReKzcQc.exe
  2⤵
  PID:1164
- C:\Windows\System\bDmLThC.exe
  C:\Windows\System\bDmLThC.exe
  2⤵
  PID:2880
- C:\Windows\System\GpUPIMR.exe
  C:\Windows\System\GpUPIMR.exe
  2⤵
  PID:1876
- C:\Windows\System\DpOAMvF.exe
  C:\Windows\System\DpOAMvF.exe
  2⤵
  PID:388
- C:\Windows\System\gtFOBwU.exe
  C:\Windows\System\gtFOBwU.exe
  2⤵
  PID:1676
- C:\Windows\System\oXHLFWt.exe
  C:\Windows\System\oXHLFWt.exe
  2⤵
  PID:2724
- C:\Windows\System\kPJWYGK.exe
  C:\Windows\System\kPJWYGK.exe
  2⤵
  PID:2636
- C:\Windows\System\ilHJIhI.exe
  C:\Windows\System\ilHJIhI.exe
  2⤵
  PID:1592
- C:\Windows\System\egpvWZp.exe
  C:\Windows\System\egpvWZp.exe
  2⤵
  PID:2772
- C:\Windows\System\yemqIwW.exe
  C:\Windows\System\yemqIwW.exe
  2⤵
  PID:1576
- C:\Windows\System\TnynxBc.exe
  C:\Windows\System\TnynxBc.exe
  2⤵
  PID:2792
- C:\Windows\System\QtVHcvP.exe
  C:\Windows\System\QtVHcvP.exe
  2⤵
  PID:1940
- C:\Windows\System\yOymnod.exe
  C:\Windows\System\yOymnod.exe
  2⤵
  PID:2264
- C:\Windows\System\rGmoRBH.exe
  C:\Windows\System\rGmoRBH.exe
  2⤵
  PID:1516
- C:\Windows\System\ufCMBVi.exe
  C:\Windows\System\ufCMBVi.exe
  2⤵
  PID:2652
- C:\Windows\System\sQlIeUO.exe
  C:\Windows\System\sQlIeUO.exe
  2⤵
  PID:2920
- C:\Windows\System\GQLmJUi.exe
  C:\Windows\System\GQLmJUi.exe
  2⤵
  PID:1356
- C:\Windows\System\IJaHVej.exe
  C:\Windows\System\IJaHVej.exe
  2⤵
  PID:2628
- C:\Windows\System\oElLivA.exe
  C:\Windows\System\oElLivA.exe
  2⤵
  PID:2612
- C:\Windows\System\EAvPhJP.exe
  C:\Windows\System\EAvPhJP.exe
  2⤵
  PID:2624
- C:\Windows\System\IMzMTGD.exe
  C:\Windows\System\IMzMTGD.exe
  2⤵
  PID:2324
- C:\Windows\System\SOoDApt.exe
  C:\Windows\System\SOoDApt.exe
  2⤵
  PID:2200
- C:\Windows\System\KqPKCMb.exe
  C:\Windows\System\KqPKCMb.exe
  2⤵
  PID:2876
- C:\Windows\System\ztZvxQG.exe
  C:\Windows\System\ztZvxQG.exe
  2⤵
  PID:2520
- C:\Windows\System\ZyIQVEJ.exe
  C:\Windows\System\ZyIQVEJ.exe
  2⤵
  PID:2408
- C:\Windows\System\cQuEaMT.exe
  C:\Windows\System\cQuEaMT.exe
  2⤵
  PID:1780
- C:\Windows\System\hHkQQHa.exe
  C:\Windows\System\hHkQQHa.exe
  2⤵
  PID:944
- C:\Windows\System\zXxKxiI.exe
  C:\Windows\System\zXxKxiI.exe
  2⤵
  PID:1972
- C:\Windows\System\BlqrCiM.exe
  C:\Windows\System\BlqrCiM.exe
  2⤵
  PID:1284
- C:\Windows\System\oBzQLDB.exe
  C:\Windows\System\oBzQLDB.exe
  2⤵
  PID:1308
- C:\Windows\System\ZmVszXZ.exe
  C:\Windows\System\ZmVszXZ.exe
  2⤵
  PID:3016
- C:\Windows\System\LyopTHP.exe
  C:\Windows\System\LyopTHP.exe
  2⤵
  PID:2932
- C:\Windows\System\IsVXlbQ.exe
  C:\Windows\System\IsVXlbQ.exe
  2⤵
  PID:2488
- C:\Windows\System\BDgEjLX.exe
  C:\Windows\System\BDgEjLX.exe
  2⤵
  PID:2560
- C:\Windows\System\pGZbFHV.exe
  C:\Windows\System\pGZbFHV.exe
  2⤵
  PID:268
- C:\Windows\System\mctYGbY.exe
  C:\Windows\System\mctYGbY.exe
  2⤵
  PID:1888
- C:\Windows\System\kHuHarx.exe
  C:\Windows\System\kHuHarx.exe
  2⤵
  PID:2096
- C:\Windows\System\zEWpoEN.exe
  C:\Windows\System\zEWpoEN.exe
  2⤵
  PID:620
- C:\Windows\System\kmykGeF.exe
  C:\Windows\System\kmykGeF.exe
  2⤵
  PID:2720
- C:\Windows\System\CcIMijQ.exe
  C:\Windows\System\CcIMijQ.exe
  2⤵
  PID:2300
- C:\Windows\System\RHjjPYx.exe
  C:\Windows\System\RHjjPYx.exe
  2⤵
  PID:2416
- C:\Windows\System\aNAqViX.exe
  C:\Windows\System\aNAqViX.exe
  2⤵
  PID:2988
- C:\Windows\System\mpnKVNV.exe
  C:\Windows\System\mpnKVNV.exe
  2⤵
  PID:2556
- C:\Windows\System\vNlGkBX.exe
  C:\Windows\System\vNlGkBX.exe
  2⤵
  PID:2512
- C:\Windows\System\pdnVKiZ.exe
  C:\Windows\System\pdnVKiZ.exe
  2⤵
  PID:2244
- C:\Windows\System\hZrfvUT.exe
  C:\Windows\System\hZrfvUT.exe
  2⤵
  PID:2472
- C:\Windows\System\vnLPizn.exe
  C:\Windows\System\vnLPizn.exe
  2⤵
  PID:3040
- C:\Windows\System\JIQYxuV.exe
  C:\Windows\System\JIQYxuV.exe
  2⤵
  PID:3088
- C:\Windows\System\eyrSkuK.exe
  C:\Windows\System\eyrSkuK.exe
  2⤵
  PID:3104
- C:\Windows\System\dHsKodb.exe
  C:\Windows\System\dHsKodb.exe
  2⤵
  PID:3120
- C:\Windows\System\UbGHHbi.exe
  C:\Windows\System\UbGHHbi.exe
  2⤵
  PID:3144
- C:\Windows\System\PxAkoCq.exe
  C:\Windows\System\PxAkoCq.exe
  2⤵
  PID:3160
- C:\Windows\System\aIgHmzi.exe
  C:\Windows\System\aIgHmzi.exe
  2⤵
  PID:3276
- C:\Windows\System\Grklwto.exe
  C:\Windows\System\Grklwto.exe
  2⤵
  PID:3336
- C:\Windows\System\YTxNkNs.exe
  C:\Windows\System\YTxNkNs.exe
  2⤵
  PID:3356
- C:\Windows\System\fbFhLLw.exe
  C:\Windows\System\fbFhLLw.exe
  2⤵
  PID:3376
- C:\Windows\System\iQtAZiO.exe
  C:\Windows\System\iQtAZiO.exe
  2⤵
  PID:3396
- C:\Windows\System\RynVswp.exe
  C:\Windows\System\RynVswp.exe
  2⤵
  PID:3416
- C:\Windows\System\tOiVmzC.exe
  C:\Windows\System\tOiVmzC.exe
  2⤵
  PID:3436
- C:\Windows\System\CvIducp.exe
  C:\Windows\System\CvIducp.exe
  2⤵
  PID:3452
- C:\Windows\System\iwlBqwd.exe
  C:\Windows\System\iwlBqwd.exe
  2⤵
  PID:3468
- C:\Windows\System\nFlxenP.exe
  C:\Windows\System\nFlxenP.exe
  2⤵
  PID:3488
- C:\Windows\System\yPBIkqK.exe
  C:\Windows\System\yPBIkqK.exe
  2⤵
  PID:3540
- C:\Windows\System\uChaRfP.exe
  C:\Windows\System\uChaRfP.exe
  2⤵
  PID:3556
- C:\Windows\System\VkxbROu.exe
  C:\Windows\System\VkxbROu.exe
  2⤵
  PID:3572
- C:\Windows\System\Imizsih.exe
  C:\Windows\System\Imizsih.exe
  2⤵
  PID:3592
- C:\Windows\System\XdjMgim.exe
  C:\Windows\System\XdjMgim.exe
  2⤵
  PID:3608
- C:\Windows\System\mgpSPGt.exe
  C:\Windows\System\mgpSPGt.exe
  2⤵
  PID:3624
- C:\Windows\System\zttbGpp.exe
  C:\Windows\System\zttbGpp.exe
  2⤵
  PID:3640
- C:\Windows\System\fnGjYub.exe
  C:\Windows\System\fnGjYub.exe
  2⤵
  PID:3656
- C:\Windows\System\GVMgTxU.exe
  C:\Windows\System\GVMgTxU.exe
  2⤵
  PID:3672
- C:\Windows\System\nmJziAt.exe
  C:\Windows\System\nmJziAt.exe
  2⤵
  PID:3688
- C:\Windows\System\sbViNfR.exe
  C:\Windows\System\sbViNfR.exe
  2⤵
  PID:3704
- C:\Windows\System\PraOyCI.exe
  C:\Windows\System\PraOyCI.exe
  2⤵
  PID:3720
- C:\Windows\System\InvGpuZ.exe
  C:\Windows\System\InvGpuZ.exe
  2⤵
  PID:3736
- C:\Windows\System\IKYBzId.exe
  C:\Windows\System\IKYBzId.exe
  2⤵
  PID:3752
- C:\Windows\System\nQwebWS.exe
  C:\Windows\System\nQwebWS.exe
  2⤵
  PID:3768
- C:\Windows\System\rdwlqzH.exe
  C:\Windows\System\rdwlqzH.exe
  2⤵
  PID:3784
- C:\Windows\System\RHqFiAz.exe
  C:\Windows\System\RHqFiAz.exe
  2⤵
  PID:3800
- C:\Windows\System\ADcufVG.exe
  C:\Windows\System\ADcufVG.exe
  2⤵
  PID:3816
- C:\Windows\System\KIOJLaB.exe
  C:\Windows\System\KIOJLaB.exe
  2⤵
  PID:3832
- C:\Windows\System\BbNcbIO.exe
  C:\Windows\System\BbNcbIO.exe
  2⤵
  PID:3848
- C:\Windows\System\kDiilrn.exe
  C:\Windows\System\kDiilrn.exe
  2⤵
  PID:3864
- C:\Windows\System\CgNFTsC.exe
  C:\Windows\System\CgNFTsC.exe
  2⤵
  PID:3880
- C:\Windows\System\IXYqSxW.exe
  C:\Windows\System\IXYqSxW.exe
  2⤵
  PID:3896
- C:\Windows\System\WnPCcdv.exe
  C:\Windows\System\WnPCcdv.exe
  2⤵
  PID:3912
- C:\Windows\System\qpAIBOf.exe
  C:\Windows\System\qpAIBOf.exe
  2⤵
  PID:3928
- C:\Windows\System\zWdmGZZ.exe
  C:\Windows\System\zWdmGZZ.exe
  2⤵
  PID:3944
- C:\Windows\System\bRrppZu.exe
  C:\Windows\System\bRrppZu.exe
  2⤵
  PID:3960
- C:\Windows\System\cshYwXQ.exe
  C:\Windows\System\cshYwXQ.exe
  2⤵
  PID:3976
- C:\Windows\System\WTsOhKD.exe
  C:\Windows\System\WTsOhKD.exe
  2⤵
  PID:3992
- C:\Windows\System\HWkWpBb.exe
  C:\Windows\System\HWkWpBb.exe
  2⤵
  PID:4008
- C:\Windows\System\CFDLuZl.exe
  C:\Windows\System\CFDLuZl.exe
  2⤵
  PID:4024
- C:\Windows\System\EcdIwIA.exe
  C:\Windows\System\EcdIwIA.exe
  2⤵
  PID:4040
- C:\Windows\System\EnQNvjg.exe
  C:\Windows\System\EnQNvjg.exe
  2⤵
  PID:4056
- C:\Windows\System\zWiXAaz.exe
  C:\Windows\System\zWiXAaz.exe
  2⤵
  PID:4072
- C:\Windows\System\HDOTrvi.exe
  C:\Windows\System\HDOTrvi.exe
  2⤵
  PID:4088
- C:\Windows\System\wOpYfsJ.exe
  C:\Windows\System\wOpYfsJ.exe
  2⤵
  PID:1040
- C:\Windows\System\neCRxGN.exe
  C:\Windows\System\neCRxGN.exe
  2⤵
  PID:3084
- C:\Windows\System\dMUYTJM.exe
  C:\Windows\System\dMUYTJM.exe
  2⤵
  PID:3156
- C:\Windows\System\AwmJtGL.exe
  C:\Windows\System\AwmJtGL.exe
  2⤵
  PID:3128
- C:\Windows\System\tUXBPxr.exe
  C:\Windows\System\tUXBPxr.exe
  2⤵
  PID:2168
- C:\Windows\System\lgDylql.exe
  C:\Windows\System\lgDylql.exe
  2⤵
  PID:3180
- C:\Windows\System\uGAmgHQ.exe
  C:\Windows\System\uGAmgHQ.exe
  2⤵
  PID:3208
- C:\Windows\System\ZMfoJZn.exe
  C:\Windows\System\ZMfoJZn.exe
  2⤵
  PID:3228
- C:\Windows\System\MVzUMzV.exe
  C:\Windows\System\MVzUMzV.exe
  2⤵
  PID:2672
- C:\Windows\System\KfggUBf.exe
  C:\Windows\System\KfggUBf.exe
  2⤵
  PID:3244
- C:\Windows\System\ddGgvTf.exe
  C:\Windows\System\ddGgvTf.exe
  2⤵
  PID:3260
- C:\Windows\System\ZexdNtc.exe
  C:\Windows\System\ZexdNtc.exe
  2⤵
  PID:3296
- C:\Windows\System\juVLeSg.exe
  C:\Windows\System\juVLeSg.exe
  2⤵
  PID:3312
- C:\Windows\System\CwDOYBM.exe
  C:\Windows\System\CwDOYBM.exe
  2⤵
  PID:3332
- C:\Windows\System\aGfiwWy.exe
  C:\Windows\System\aGfiwWy.exe
  2⤵
  PID:3364
- C:\Windows\System\eyNKjew.exe
  C:\Windows\System\eyNKjew.exe
  2⤵
  PID:3348
- C:\Windows\System\UARTiTJ.exe
  C:\Windows\System\UARTiTJ.exe
  2⤵
  PID:3392
- C:\Windows\System\QfFbjlJ.exe
  C:\Windows\System\QfFbjlJ.exe
  2⤵
  PID:3444
- C:\Windows\System\eaVgMAe.exe
  C:\Windows\System\eaVgMAe.exe
  2⤵
  PID:3480
- C:\Windows\System\rBMXjwB.exe
  C:\Windows\System\rBMXjwB.exe
  2⤵
  PID:3460
- C:\Windows\System\WkJBhDy.exe
  C:\Windows\System\WkJBhDy.exe
  2⤵
  PID:3512
- C:\Windows\System\MVnzxnq.exe
  C:\Windows\System\MVnzxnq.exe
  2⤵
  PID:3524
- C:\Windows\System\KAwtBZf.exe
  C:\Windows\System\KAwtBZf.exe
  2⤵
  PID:3548
- C:\Windows\System\epssciA.exe
  C:\Windows\System\epssciA.exe
  2⤵
  PID:3568
- C:\Windows\System\SbsPXFa.exe
  C:\Windows\System\SbsPXFa.exe
  2⤵
  PID:3600
- C:\Windows\System\RBOKZCc.exe
  C:\Windows\System\RBOKZCc.exe
  2⤵
  PID:3632
- C:\Windows\System\BmYsvTy.exe
  C:\Windows\System\BmYsvTy.exe
  2⤵
  PID:3664
- C:\Windows\System\qkIyGns.exe
  C:\Windows\System\qkIyGns.exe
  2⤵
  PID:3712
- C:\Windows\System\leuYWDM.exe
  C:\Windows\System\leuYWDM.exe
  2⤵
  PID:3744
- C:\Windows\System\yqHbGsf.exe
  C:\Windows\System\yqHbGsf.exe
  2⤵
  PID:3808
- C:\Windows\System\MALzhJI.exe
  C:\Windows\System\MALzhJI.exe
  2⤵
  PID:3872
- C:\Windows\System\owpsbEX.exe
  C:\Windows\System\owpsbEX.exe
  2⤵
  PID:4100
- C:\Windows\System\JdQDFIN.exe
  C:\Windows\System\JdQDFIN.exe
  2⤵
  PID:4116
- C:\Windows\System\YmCjZbN.exe
  C:\Windows\System\YmCjZbN.exe
  2⤵
  PID:4132
- C:\Windows\System\rtzJZPi.exe
  C:\Windows\System\rtzJZPi.exe
  2⤵
  PID:4148
- C:\Windows\System\snczvqH.exe
  C:\Windows\System\snczvqH.exe
  2⤵
  PID:4164
- C:\Windows\System\hPpRQRs.exe
  C:\Windows\System\hPpRQRs.exe
  2⤵
  PID:4180
- C:\Windows\System\CzmbuFT.exe
  C:\Windows\System\CzmbuFT.exe
  2⤵
  PID:4196
- C:\Windows\System\PoIihKl.exe
  C:\Windows\System\PoIihKl.exe
  2⤵
  PID:4212
- C:\Windows\System\uyhCnkd.exe
  C:\Windows\System\uyhCnkd.exe
  2⤵
  PID:4228
- C:\Windows\System\lAcuLWq.exe
  C:\Windows\System\lAcuLWq.exe
  2⤵
  PID:4244
- C:\Windows\System\yXQYauc.exe
  C:\Windows\System\yXQYauc.exe
  2⤵
  PID:4260
- C:\Windows\System\xGCHbSs.exe
  C:\Windows\System\xGCHbSs.exe
  2⤵
  PID:4276
- C:\Windows\System\pRkyStv.exe
  C:\Windows\System\pRkyStv.exe
  2⤵
  PID:4292
- C:\Windows\System\vpCtgAW.exe
  C:\Windows\System\vpCtgAW.exe
  2⤵
  PID:4308
- C:\Windows\System\mBBaWoQ.exe
  C:\Windows\System\mBBaWoQ.exe
  2⤵
  PID:4324
- C:\Windows\System\YAszdIB.exe
  C:\Windows\System\YAszdIB.exe
  2⤵
  PID:4340
- C:\Windows\System\GZKmbAP.exe
  C:\Windows\System\GZKmbAP.exe
  2⤵
  PID:4356
- C:\Windows\System\XIbuYna.exe
  C:\Windows\System\XIbuYna.exe
  2⤵
  PID:4372
- C:\Windows\System\IXzKlle.exe
  C:\Windows\System\IXzKlle.exe
  2⤵
  PID:4388
- C:\Windows\System\ijpgOZO.exe
  C:\Windows\System\ijpgOZO.exe
  2⤵
  PID:4404
- C:\Windows\System\CCvBBlR.exe
  C:\Windows\System\CCvBBlR.exe
  2⤵
  PID:4420
- C:\Windows\System\NlGrezt.exe
  C:\Windows\System\NlGrezt.exe
  2⤵
  PID:4572
- C:\Windows\System\QXsVGts.exe
  C:\Windows\System\QXsVGts.exe
  2⤵
  PID:4664
- C:\Windows\System\qTKbhpM.exe
  C:\Windows\System\qTKbhpM.exe
  2⤵
  PID:4684
- C:\Windows\System\ElGkmld.exe
  C:\Windows\System\ElGkmld.exe
  2⤵
  PID:4700
- C:\Windows\System\ZPmstnF.exe
  C:\Windows\System\ZPmstnF.exe
  2⤵
  PID:4716
- C:\Windows\System\sMMGzZq.exe
  C:\Windows\System\sMMGzZq.exe
  2⤵
  PID:4740
- C:\Windows\System\MlihpAi.exe
  C:\Windows\System\MlihpAi.exe
  2⤵
  PID:4784
- C:\Windows\System\twDsiqj.exe
  C:\Windows\System\twDsiqj.exe
  2⤵
  PID:4804
- C:\Windows\System\EAiKHAi.exe
  C:\Windows\System\EAiKHAi.exe
  2⤵
  PID:4824
- C:\Windows\System\IEdSDbp.exe
  C:\Windows\System\IEdSDbp.exe
  2⤵
  PID:4844
- C:\Windows\System\CfNWPxB.exe
  C:\Windows\System\CfNWPxB.exe
  2⤵
  PID:4860
- C:\Windows\System\OPUSWaK.exe
  C:\Windows\System\OPUSWaK.exe
  2⤵
  PID:4876
- C:\Windows\System\IPRQEmz.exe
  C:\Windows\System\IPRQEmz.exe
  2⤵
  PID:4892
- C:\Windows\System\AcjNrdY.exe
  C:\Windows\System\AcjNrdY.exe
  2⤵
  PID:4924
- C:\Windows\System\zjtFnMd.exe
  C:\Windows\System\zjtFnMd.exe
  2⤵
  PID:4944
- C:\Windows\System\xEUwoWZ.exe
  C:\Windows\System\xEUwoWZ.exe
  2⤵
  PID:4960
- C:\Windows\System\fddkoln.exe
  C:\Windows\System\fddkoln.exe
  2⤵
  PID:5072
- C:\Windows\System\YpOFsSm.exe
  C:\Windows\System\YpOFsSm.exe
  2⤵
  PID:5088
- C:\Windows\System\vlNbEiH.exe
  C:\Windows\System\vlNbEiH.exe
  2⤵
  PID:3972
- C:\Windows\System\IKfsRSv.exe
  C:\Windows\System\IKfsRSv.exe
  2⤵
  PID:4064
- C:\Windows\System\LTNazyv.exe
  C:\Windows\System\LTNazyv.exe
  2⤵
  PID:3192
- C:\Windows\System\FqxxMIE.exe
  C:\Windows\System\FqxxMIE.exe
  2⤵
  PID:3204
- C:\Windows\System\FEpeCeM.exe
  C:\Windows\System\FEpeCeM.exe
  2⤵
  PID:4048
- C:\Windows\System\jfXZcMg.exe
  C:\Windows\System\jfXZcMg.exe
  2⤵
  PID:2588
- C:\Windows\System\lYcqTqs.exe
  C:\Windows\System\lYcqTqs.exe
  2⤵
  PID:2760
- C:\Windows\System\MktNOAm.exe
  C:\Windows\System\MktNOAm.exe
  2⤵
  PID:3240
- C:\Windows\System\YBnGqJe.exe
  C:\Windows\System\YBnGqJe.exe
  2⤵
  PID:3516
- C:\Windows\System\CMHcDdF.exe
  C:\Windows\System\CMHcDdF.exe
  2⤵
  PID:2536
- C:\Windows\System\lRwsbvb.exe
  C:\Windows\System\lRwsbvb.exe
  2⤵
  PID:3904
- C:\Windows\System\okMoURO.exe
  C:\Windows\System\okMoURO.exe
  2⤵
  PID:4188
- C:\Windows\System\rjNgYXC.exe
  C:\Windows\System\rjNgYXC.exe
  2⤵
  PID:4284
- C:\Windows\System\yBGkMiA.exe
  C:\Windows\System\yBGkMiA.exe
  2⤵
  PID:4416
- C:\Windows\System\QvboDzf.exe
  C:\Windows\System\QvboDzf.exe
  2⤵
  PID:3796
- C:\Windows\System\NvAIPrB.exe
  C:\Windows\System\NvAIPrB.exe
  2⤵
  PID:3888
- C:\Windows\System\SWvPMDE.exe
  C:\Windows\System\SWvPMDE.exe
  2⤵
  PID:4020
- C:\Windows\System\dvvKkpo.exe
  C:\Windows\System\dvvKkpo.exe
  2⤵
  PID:3216
- C:\Windows\System\InRRmcr.exe
  C:\Windows\System\InRRmcr.exe
  2⤵
  PID:4288
- C:\Windows\System\EcmNKYd.exe
  C:\Windows\System\EcmNKYd.exe
  2⤵
  PID:3252
- C:\Windows\System\BkrbOLT.exe
  C:\Windows\System\BkrbOLT.exe
  2⤵
  PID:2748
- C:\Windows\System\AzJTGEs.exe
  C:\Windows\System\AzJTGEs.exe
  2⤵
  PID:3496
- C:\Windows\System\qlAdniA.exe
  C:\Windows\System\qlAdniA.exe
  2⤵
  PID:3680
- C:\Windows\System\jcfigwX.exe
  C:\Windows\System\jcfigwX.exe
  2⤵
  PID:3844
- C:\Windows\System\hoKZnfX.exe
  C:\Windows\System\hoKZnfX.exe
  2⤵
  PID:4144
- C:\Windows\System\KZRQndi.exe
  C:\Windows\System\KZRQndi.exe
  2⤵
  PID:4236
- C:\Windows\System\pedIBnS.exe
  C:\Windows\System\pedIBnS.exe
  2⤵
  PID:4476
- C:\Windows\System\tUewcHs.exe
  C:\Windows\System\tUewcHs.exe
  2⤵
  PID:1236
- C:\Windows\System\dJEjIsj.exe
  C:\Windows\System\dJEjIsj.exe
  2⤵
  PID:4560
- C:\Windows\System\WpFMEFd.exe
  C:\Windows\System\WpFMEFd.exe
  2⤵
  PID:2348
- C:\Windows\System\fVtkWLA.exe
  C:\Windows\System\fVtkWLA.exe
  2⤵
  PID:4544
- C:\Windows\System\vDrhkya.exe
  C:\Windows\System\vDrhkya.exe
  2⤵
  PID:4520
- C:\Windows\System\fDfIeXL.exe
  C:\Windows\System\fDfIeXL.exe
  2⤵
  PID:108
- C:\Windows\System\rLNFhYj.exe
  C:\Windows\System\rLNFhYj.exe
  2⤵
  PID:2532
- C:\Windows\System\tNFfArV.exe
  C:\Windows\System\tNFfArV.exe
  2⤵
  PID:2272
- C:\Windows\System\LVhoKQD.exe
  C:\Windows\System\LVhoKQD.exe
  2⤵
  PID:4648
- C:\Windows\System\gRntlJU.exe
  C:\Windows\System\gRntlJU.exe
  2⤵
  PID:4672
- C:\Windows\System\VtbKxhW.exe
  C:\Windows\System\VtbKxhW.exe
  2⤵
  PID:3220
- C:\Windows\System\zVBrwwv.exe
  C:\Windows\System\zVBrwwv.exe
  2⤵
  PID:4760
- C:\Windows\System\wrKzVKq.exe
  C:\Windows\System\wrKzVKq.exe
  2⤵
  PID:4776
- C:\Windows\System\DuoWOTe.exe
  C:\Windows\System\DuoWOTe.exe
  2⤵
  PID:4724
- C:\Windows\System\WrnFUln.exe
  C:\Windows\System\WrnFUln.exe
  2⤵
  PID:4820
- C:\Windows\System\LAEbRLn.exe
  C:\Windows\System\LAEbRLn.exe
  2⤵
  PID:4800
- C:\Windows\System\kRNhUDK.exe
  C:\Windows\System\kRNhUDK.exe
  2⤵
  PID:4856
- C:\Windows\System\MGUGMDa.exe
  C:\Windows\System\MGUGMDa.exe
  2⤵
  PID:4884
- C:\Windows\System\KXJjgOI.exe
  C:\Windows\System\KXJjgOI.exe
  2⤵
  PID:2112
- C:\Windows\System\gsSSZxZ.exe
  C:\Windows\System\gsSSZxZ.exe
  2⤵
  PID:4968
- C:\Windows\System\kNOXASh.exe
  C:\Windows\System\kNOXASh.exe
  2⤵
  PID:4952
- C:\Windows\System\JqPqtLZ.exe
  C:\Windows\System\JqPqtLZ.exe
  2⤵
  PID:4984
- C:\Windows\System\RKaRVIO.exe
  C:\Windows\System\RKaRVIO.exe
  2⤵
  PID:5004
- C:\Windows\System\hVqpmEr.exe
  C:\Windows\System\hVqpmEr.exe
  2⤵
  PID:4932
- C:\Windows\System\JWZsaSQ.exe
  C:\Windows\System\JWZsaSQ.exe
  2⤵
  PID:5024
- C:\Windows\System\oTqoNZl.exe
  C:\Windows\System\oTqoNZl.exe
  2⤵
  PID:5040
- C:\Windows\System\SjeVyPt.exe
  C:\Windows\System\SjeVyPt.exe
  2⤵
  PID:5060
- C:\Windows\System\cVlCDrn.exe
  C:\Windows\System\cVlCDrn.exe
  2⤵
  PID:892
- C:\Windows\System\yjlHqpK.exe
  C:\Windows\System\yjlHqpK.exe
  2⤵
  PID:5116
- C:\Windows\System\FFUcUqO.exe
  C:\Windows\System\FFUcUqO.exe
  2⤵
  PID:5108
- C:\Windows\System\QEfiKVJ.exe
  C:\Windows\System\QEfiKVJ.exe
  2⤵
  PID:3272
- C:\Windows\System\aZHNMiG.exe
  C:\Windows\System\aZHNMiG.exe
  2⤵
  PID:3328
- C:\Windows\System\AvpYnql.exe
  C:\Windows\System\AvpYnql.exe
  2⤵
  PID:5012
- C:\Windows\System\utQxTEb.exe
  C:\Windows\System\utQxTEb.exe
  2⤵
  PID:3732
- C:\Windows\System\JrozCnw.exe
  C:\Windows\System\JrozCnw.exe
  2⤵
  PID:3924
- C:\Windows\System\xoHJHNO.exe
  C:\Windows\System\xoHJHNO.exe
  2⤵
  PID:3168
- C:\Windows\System\UlQMWUj.exe
  C:\Windows\System\UlQMWUj.exe
  2⤵
  PID:3284
- C:\Windows\System\KtrhWVp.exe
  C:\Windows\System\KtrhWVp.exe
  2⤵
  PID:3388
- C:\Windows\System\fRgRLeT.exe
  C:\Windows\System\fRgRLeT.exe
  2⤵
  PID:3620
- C:\Windows\System\HxRUutb.exe
  C:\Windows\System\HxRUutb.exe
  2⤵
  PID:4140
- C:\Windows\System\gvXwqSA.exe
  C:\Windows\System\gvXwqSA.exe
  2⤵
  PID:4332
- C:\Windows\System\XfLMcBK.exe
  C:\Windows\System\XfLMcBK.exe
  2⤵
  PID:4368
- C:\Windows\System\qCnJrth.exe
  C:\Windows\System\qCnJrth.exe
  2⤵
  PID:4396
- C:\Windows\System\ywbXSSm.exe
  C:\Windows\System\ywbXSSm.exe
  2⤵
  PID:4440
- C:\Windows\System\znpYYEE.exe
  C:\Windows\System\znpYYEE.exe
  2⤵
  PID:4464
- C:\Windows\System\ZVbIRjd.exe
  C:\Windows\System\ZVbIRjd.exe
  2⤵
  PID:4512
- C:\Windows\System\heixlLI.exe
  C:\Windows\System\heixlLI.exe
  2⤵
  PID:4548
- C:\Windows\System\gVyWAwW.exe
  C:\Windows\System\gVyWAwW.exe
  2⤵
  PID:2968
- C:\Windows\System\UCVgzhy.exe
  C:\Windows\System\UCVgzhy.exe
  2⤵
  PID:4656
- C:\Windows\System\ufXxggf.exe
  C:\Windows\System\ufXxggf.exe
  2⤵
  PID:4836
- C:\Windows\System\ToEYMqY.exe
  C:\Windows\System\ToEYMqY.exe
  2⤵
  PID:5036
- C:\Windows\System\DGpUgWj.exe
  C:\Windows\System\DGpUgWj.exe
  2⤵
  PID:4916
- C:\Windows\System\jIrCcMA.exe
  C:\Windows\System\jIrCcMA.exe
  2⤵
  PID:4920
- C:\Windows\System\ACTQJHR.exe
  C:\Windows\System\ACTQJHR.exe
  2⤵
  PID:4676
- C:\Windows\System\UHHGOIv.exe
  C:\Windows\System\UHHGOIv.exe
  2⤵
  PID:4812
- C:\Windows\System\cDALccW.exe
  C:\Windows\System\cDALccW.exe
  2⤵
  PID:1700
- C:\Windows\System\yYnLopo.exe
  C:\Windows\System\yYnLopo.exe
  2⤵
  PID:4996
- C:\Windows\System\zJNbmox.exe
  C:\Windows\System\zJNbmox.exe
  2⤵
  PID:5052
- C:\Windows\System\btdMWON.exe
  C:\Windows\System\btdMWON.exe
  2⤵
  PID:3116
- C:\Windows\System\Msbdyhy.exe
  C:\Windows\System\Msbdyhy.exe
  2⤵
  PID:3152
- C:\Windows\System\dxmVmgd.exe
  C:\Windows\System\dxmVmgd.exe
  2⤵
  PID:1260
- C:\Windows\System\mIuOqMm.exe
  C:\Windows\System\mIuOqMm.exe
  2⤵
  PID:3984
- C:\Windows\System\YmGtglw.exe
  C:\Windows\System\YmGtglw.exe
  2⤵
  PID:2424
- C:\Windows\System\mTtoRjn.exe
  C:\Windows\System\mTtoRjn.exe
  2⤵
  PID:3320
- C:\Windows\System\dQycYyU.exe
  C:\Windows\System\dQycYyU.exe
  2⤵
  PID:3776
- C:\Windows\System\FFiOxbd.exe
  C:\Windows\System\FFiOxbd.exe
  2⤵
  PID:4124
- C:\Windows\System\OmlMwdM.exe
  C:\Windows\System\OmlMwdM.exe
  2⤵
  PID:4156
- C:\Windows\System\AwuWeQG.exe
  C:\Windows\System\AwuWeQG.exe
  2⤵
  PID:4380
- C:\Windows\System\KHCMiIy.exe
  C:\Windows\System\KHCMiIy.exe
  2⤵
  PID:3792
- C:\Windows\System\bgzDokA.exe
  C:\Windows\System\bgzDokA.exe
  2⤵
  PID:3652
- C:\Windows\System\ApzdCfP.exe
  C:\Windows\System\ApzdCfP.exe
  2⤵
  PID:3308
- C:\Windows\System\qoRXtps.exe
  C:\Windows\System\qoRXtps.exe
  2⤵
  PID:3484
- C:\Windows\System\TgHWmuP.exe
  C:\Windows\System\TgHWmuP.exe
  2⤵
  PID:4108
- C:\Windows\System\cLegYeM.exe
  C:\Windows\System\cLegYeM.exe
  2⤵
  PID:4268
- C:\Windows\System\bsoWfKd.exe
  C:\Windows\System\bsoWfKd.exe
  2⤵
  PID:4336
- C:\Windows\System\yXVPNHX.exe
  C:\Windows\System\yXVPNHX.exe
  2⤵
  PID:4428
- C:\Windows\System\skyMBxs.exe
  C:\Windows\System\skyMBxs.exe
  2⤵
  PID:4452
- C:\Windows\System\agVQYJq.exe
  C:\Windows\System\agVQYJq.exe
  2⤵
  PID:4536
- C:\Windows\System\JaoaXxR.exe
  C:\Windows\System\JaoaXxR.exe
  2⤵
  PID:4976
- C:\Windows\System\kvLJqxY.exe
  C:\Windows\System\kvLJqxY.exe
  2⤵
  PID:4596
- C:\Windows\System\LMgaDAu.exe
  C:\Windows\System\LMgaDAu.exe
  2⤵
  PID:4632
- C:\Windows\System\InCFtyH.exe
  C:\Windows\System\InCFtyH.exe
  2⤵
  PID:4032
- C:\Windows\System\XAeaWQh.exe
  C:\Windows\System\XAeaWQh.exe
  2⤵
  PID:4252
- C:\Windows\System\qlTYSiA.exe
  C:\Windows\System\qlTYSiA.exe
  2⤵
  PID:1036
- C:\Windows\System\xlHtVvz.exe
  C:\Windows\System\xlHtVvz.exe
  2⤵
  PID:3716
- C:\Windows\System\XOlbLFo.exe
  C:\Windows\System\XOlbLFo.exe
  2⤵
  PID:4364
- C:\Windows\System\WISBGCW.exe
  C:\Windows\System\WISBGCW.exe
  2⤵
  PID:3136
- C:\Windows\System\OKQhiWy.exe
  C:\Windows\System\OKQhiWy.exe
  2⤵
  PID:3588
- C:\Windows\System\pZiVoLV.exe
  C:\Windows\System\pZiVoLV.exe
  2⤵
  PID:3236
- C:\Windows\System\oMcnwqm.exe
  C:\Windows\System\oMcnwqm.exe
  2⤵
  PID:4496
- C:\Windows\System\EBTuZJM.exe
  C:\Windows\System\EBTuZJM.exe
  2⤵
  PID:4484
- C:\Windows\System\PLEhtVb.exe
  C:\Windows\System\PLEhtVb.exe
  2⤵
  PID:5096
- C:\Windows\System\BiToiIE.exe
  C:\Windows\System\BiToiIE.exe
  2⤵
  PID:4752
- C:\Windows\System\AIsYerq.exe
  C:\Windows\System\AIsYerq.exe
  2⤵
  PID:4972
- C:\Windows\System\KHqVdHO.exe
  C:\Windows\System\KHqVdHO.exe
  2⤵
  PID:5112
- C:\Windows\System\mtslzXt.exe
  C:\Windows\System\mtslzXt.exe
  2⤵
  PID:4792
- C:\Windows\System\YPwkMzh.exe
  C:\Windows\System\YPwkMzh.exe
  2⤵
  PID:4528
- C:\Windows\System\bSWiClt.exe
  C:\Windows\System\bSWiClt.exe
  2⤵
  PID:4160
- C:\Windows\System\lZzdgab.exe
  C:\Windows\System\lZzdgab.exe
  2⤵
  PID:4320
- C:\Windows\System\mrSILwn.exe
  C:\Windows\System\mrSILwn.exe
  2⤵
  PID:1760
- C:\Windows\System\yNkzUzx.exe
  C:\Windows\System\yNkzUzx.exe
  2⤵
  PID:3412
- C:\Windows\System\iClOlrJ.exe
  C:\Windows\System\iClOlrJ.exe
  2⤵
  PID:4500
- C:\Windows\System\KVypmRM.exe
  C:\Windows\System\KVypmRM.exe
  2⤵
  PID:3940
- C:\Windows\System\BqYbwiy.exe
  C:\Windows\System\BqYbwiy.exe
  2⤵
  PID:4564
- C:\Windows\System\moOxioq.exe
  C:\Windows\System\moOxioq.exe
  2⤵
  PID:4652
- C:\Windows\System\mpLHTTp.exe
  C:\Windows\System\mpLHTTp.exe
  2⤵
  PID:4636
- C:\Windows\System\OZqVFuS.exe
  C:\Windows\System\OZqVFuS.exe
  2⤵
  PID:3140
- C:\Windows\System\XsHqSJH.exe
  C:\Windows\System\XsHqSJH.exe
  2⤵
  PID:4384
- C:\Windows\System\AKUflJr.exe
  C:\Windows\System\AKUflJr.exe
  2⤵
  PID:3856
- C:\Windows\System\SfIhycq.exe
  C:\Windows\System\SfIhycq.exe
  2⤵
  PID:4816
- C:\Windows\System\QStHJxG.exe
  C:\Windows\System\QStHJxG.exe
  2⤵
  PID:4016
- C:\Windows\System\goXMkyW.exe
  C:\Windows\System\goXMkyW.exe
  2⤵
  PID:1744
- C:\Windows\System\LBuOcrt.exe
  C:\Windows\System\LBuOcrt.exe
  2⤵
  PID:5136
- C:\Windows\System\aGgezRo.exe
  C:\Windows\System\aGgezRo.exe
  2⤵
  PID:5152
- C:\Windows\System\diYBIjR.exe
  C:\Windows\System\diYBIjR.exe
  2⤵
  PID:5168
- C:\Windows\System\lvkrdlx.exe
  C:\Windows\System\lvkrdlx.exe
  2⤵
  PID:5188
- C:\Windows\System\rgiIliB.exe
  C:\Windows\System\rgiIliB.exe
  2⤵
  PID:5204
- C:\Windows\System\HSTasHj.exe
  C:\Windows\System\HSTasHj.exe
  2⤵
  PID:5220
- C:\Windows\System\fMUVWNZ.exe
  C:\Windows\System\fMUVWNZ.exe
  2⤵
  PID:5236
- C:\Windows\System\elaCDYV.exe
  C:\Windows\System\elaCDYV.exe
  2⤵
  PID:5256
- C:\Windows\System\NOpGMNK.exe
  C:\Windows\System\NOpGMNK.exe
  2⤵
  PID:5272
- C:\Windows\System\XGFCVPf.exe
  C:\Windows\System\XGFCVPf.exe
  2⤵
  PID:5288
- C:\Windows\System\giDthFv.exe
  C:\Windows\System\giDthFv.exe
  2⤵
  PID:5388
- C:\Windows\System\xFKXXmS.exe
  C:\Windows\System\xFKXXmS.exe
  2⤵
  PID:5404
- C:\Windows\System\Vuowvmr.exe
  C:\Windows\System\Vuowvmr.exe
  2⤵
  PID:5424
- C:\Windows\System\HiiFrxH.exe
  C:\Windows\System\HiiFrxH.exe
  2⤵
  PID:5440
- C:\Windows\System\SlQhnJt.exe
  C:\Windows\System\SlQhnJt.exe
  2⤵
  PID:5456
- C:\Windows\System\UibJAUl.exe
  C:\Windows\System\UibJAUl.exe
  2⤵
  PID:5472
- C:\Windows\System\RMnZaBY.exe
  C:\Windows\System\RMnZaBY.exe
  2⤵
  PID:5492
- C:\Windows\System\TjUxCST.exe
  C:\Windows\System\TjUxCST.exe
  2⤵
  PID:5512
- C:\Windows\System\HOUBsKs.exe
  C:\Windows\System\HOUBsKs.exe
  2⤵
  PID:5528
- C:\Windows\System\SsHnXEi.exe
  C:\Windows\System\SsHnXEi.exe
  2⤵
  PID:5544
- C:\Windows\System\ryQroMm.exe
  C:\Windows\System\ryQroMm.exe
  2⤵
  PID:5560
- C:\Windows\System\SesdUfQ.exe
  C:\Windows\System\SesdUfQ.exe
  2⤵
  PID:5580
- C:\Windows\System\NTNEEOq.exe
  C:\Windows\System\NTNEEOq.exe
  2⤵
  PID:5596
- C:\Windows\System\huDvhoF.exe
  C:\Windows\System\huDvhoF.exe
  2⤵
  PID:5612
- C:\Windows\System\cYmOJPn.exe
  C:\Windows\System\cYmOJPn.exe
  2⤵
  PID:5632
- C:\Windows\System\LUjCKzJ.exe
  C:\Windows\System\LUjCKzJ.exe
  2⤵
  PID:5648
- C:\Windows\System\HeMutBs.exe
  C:\Windows\System\HeMutBs.exe
  2⤵
  PID:5664
- C:\Windows\System\lCKNUmB.exe
  C:\Windows\System\lCKNUmB.exe
  2⤵
  PID:5684
- C:\Windows\System\GIoRMIc.exe
  C:\Windows\System\GIoRMIc.exe
  2⤵
  PID:5704
- C:\Windows\System\IoWvPut.exe
  C:\Windows\System\IoWvPut.exe
  2⤵
  PID:5720
- C:\Windows\System\oqWWXQK.exe
  C:\Windows\System\oqWWXQK.exe
  2⤵
  PID:5744
- C:\Windows\System\vyhCufy.exe
  C:\Windows\System\vyhCufy.exe
  2⤵
  PID:5760
- C:\Windows\System\CLjNFdQ.exe
  C:\Windows\System\CLjNFdQ.exe
  2⤵
  PID:5780
- C:\Windows\System\lPGgqOV.exe
  C:\Windows\System\lPGgqOV.exe
  2⤵
  PID:5804
- C:\Windows\System\mopNMnh.exe
  C:\Windows\System\mopNMnh.exe
  2⤵
  PID:5820
- C:\Windows\System\MqIYJyV.exe
  C:\Windows\System\MqIYJyV.exe
  2⤵
  PID:5836
- C:\Windows\System\stbrtmt.exe
  C:\Windows\System\stbrtmt.exe
  2⤵
  PID:5852
- C:\Windows\System\SXoreui.exe
  C:\Windows\System\SXoreui.exe
  2⤵
  PID:5868
- C:\Windows\System\bfziALh.exe
  C:\Windows\System\bfziALh.exe
  2⤵
  PID:5888
- C:\Windows\System\cepROWZ.exe
  C:\Windows\System\cepROWZ.exe
  2⤵
  PID:5904
- C:\Windows\System\ZxQXiPU.exe
  C:\Windows\System\ZxQXiPU.exe
  2⤵
  PID:5920
- C:\Windows\System\fAezbpa.exe
  C:\Windows\System\fAezbpa.exe
  2⤵
  PID:5936
- C:\Windows\System\oKnvkhU.exe
  C:\Windows\System\oKnvkhU.exe
  2⤵
  PID:5952
- C:\Windows\System\lOvGMip.exe
  C:\Windows\System\lOvGMip.exe
  2⤵
  PID:5968
- C:\Windows\System\SIdpkUe.exe
  C:\Windows\System\SIdpkUe.exe
  2⤵
  PID:5984
- C:\Windows\System\GRAumGQ.exe
  C:\Windows\System\GRAumGQ.exe
  2⤵
  PID:6000
- C:\Windows\System\cWeqIMO.exe
  C:\Windows\System\cWeqIMO.exe
  2⤵
  PID:6016
- C:\Windows\System\UgQmPsW.exe
  C:\Windows\System\UgQmPsW.exe
  2⤵
  PID:6032
- C:\Windows\System\YYTjTHk.exe
  C:\Windows\System\YYTjTHk.exe
  2⤵
  PID:6048
- C:\Windows\System\ZuvPdzb.exe
  C:\Windows\System\ZuvPdzb.exe
  2⤵
  PID:6076
- C:\Windows\System\gnpwKVr.exe
  C:\Windows\System\gnpwKVr.exe
  2⤵
  PID:6092
- C:\Windows\System\TwhdtFD.exe
  C:\Windows\System\TwhdtFD.exe
  2⤵
  PID:6108
- C:\Windows\System\ljoaGrA.exe
  C:\Windows\System\ljoaGrA.exe
  2⤵
  PID:6124
- C:\Windows\System\VEkxScA.exe
  C:\Windows\System\VEkxScA.exe
  2⤵
  PID:6140
- C:\Windows\System\cTMfLDB.exe
  C:\Windows\System\cTMfLDB.exe
  2⤵
  PID:3580
- C:\Windows\System\ReypqXf.exe
  C:\Windows\System\ReypqXf.exe
  2⤵
  PID:5180
- C:\Windows\System\kmBYTEP.exe
  C:\Windows\System\kmBYTEP.exe
  2⤵
  PID:5248
- C:\Windows\System\vJGVgdc.exe
  C:\Windows\System\vJGVgdc.exe
  2⤵
  PID:5016
- C:\Windows\System\dirdHZc.exe
  C:\Windows\System\dirdHZc.exe
  2⤵
  PID:5196
- C:\Windows\System\siYIUjL.exe
  C:\Windows\System\siYIUjL.exe
  2⤵
  PID:5132
- C:\Windows\System\GbWmJzO.exe
  C:\Windows\System\GbWmJzO.exe
  2⤵
  PID:5268
- C:\Windows\System\aJyfANS.exe
  C:\Windows\System\aJyfANS.exe
  2⤵
  PID:5300
- C:\Windows\System\PPpXqmz.exe
  C:\Windows\System\PPpXqmz.exe
  2⤵
  PID:5324
- C:\Windows\System\emWlARG.exe
  C:\Windows\System\emWlARG.exe
  2⤵
  PID:5344
- C:\Windows\System\iefmCBe.exe
  C:\Windows\System\iefmCBe.exe
  2⤵
  PID:5380
- C:\Windows\System\UYTiOgi.exe
  C:\Windows\System\UYTiOgi.exe
  2⤵
  PID:5400
- C:\Windows\System\komecwO.exe
  C:\Windows\System\komecwO.exe
  2⤵
  PID:5468
- C:\Windows\System\XRTDpWC.exe
  C:\Windows\System\XRTDpWC.exe
  2⤵
  PID:5500
- C:\Windows\System\ZHieVmJ.exe
  C:\Windows\System\ZHieVmJ.exe
  2⤵
  PID:5536
- C:\Windows\System\dkEmUlp.exe
  C:\Windows\System\dkEmUlp.exe
  2⤵
  PID:5576
- C:\Windows\System\pFNtHWZ.exe
  C:\Windows\System\pFNtHWZ.exe
  2⤵
  PID:5644
- C:\Windows\System\NPOsBiY.exe
  C:\Windows\System\NPOsBiY.exe
  2⤵
  PID:5716
- C:\Windows\System\LdPIOEO.exe
  C:\Windows\System\LdPIOEO.exe
  2⤵
  PID:5480
- C:\Windows\System\IavqUuH.exe
  C:\Windows\System\IavqUuH.exe
  2⤵
  PID:5552
- C:\Windows\System\PbkuDlR.exe
  C:\Windows\System\PbkuDlR.exe
  2⤵
  PID:5624
- C:\Windows\System\dLGiZvC.exe
  C:\Windows\System\dLGiZvC.exe
  2⤵
  PID:5692
- C:\Windows\System\fZRvncF.exe
  C:\Windows\System\fZRvncF.exe
  2⤵
  PID:5740
- C:\Windows\System\HdLyqIC.exe
  C:\Windows\System\HdLyqIC.exe
  2⤵
  PID:5768
- C:\Windows\System\QlGDYrM.exe
  C:\Windows\System\QlGDYrM.exe
  2⤵
  PID:5800
- C:\Windows\System\AlUmDjz.exe
  C:\Windows\System\AlUmDjz.exe
  2⤵
  PID:5864
- C:\Windows\System\dilJeWC.exe
  C:\Windows\System\dilJeWC.exe
  2⤵
  PID:5932
- C:\Windows\System\CVAAjre.exe
  C:\Windows\System\CVAAjre.exe
  2⤵
  PID:5996
- C:\Windows\System\mFpKHME.exe
  C:\Windows\System\mFpKHME.exe
  2⤵
  PID:6060
- C:\Windows\System\mCNxNsu.exe
  C:\Windows\System\mCNxNsu.exe
  2⤵
  PID:6072
- C:\Windows\System\RcwShIT.exe
  C:\Windows\System\RcwShIT.exe
  2⤵
  PID:6136
- C:\Windows\System\hUJleBG.exe
  C:\Windows\System\hUJleBG.exe
  2⤵
  PID:5280
- C:\Windows\System\tPXhTLE.exe
  C:\Windows\System\tPXhTLE.exe
  2⤵
  PID:5912
- C:\Windows\System\CUcoZIh.exe
  C:\Windows\System\CUcoZIh.exe
  2⤵
  PID:5816
- C:\Windows\System\vReEBTZ.exe
  C:\Windows\System\vReEBTZ.exe
  2⤵
  PID:5884
- C:\Windows\System\ytEZXGy.exe
  C:\Windows\System\ytEZXGy.exe
  2⤵
  PID:5944
- C:\Windows\System\AnzinQA.exe
  C:\Windows\System\AnzinQA.exe
  2⤵
  PID:3200
- C:\Windows\System\XubNhLy.exe
  C:\Windows\System\XubNhLy.exe
  2⤵
  PID:6084
- C:\Windows\System\NTBiSFH.exe
  C:\Windows\System\NTBiSFH.exe
  2⤵
  PID:4508
- C:\Windows\System\mugUcee.exe
  C:\Windows\System\mugUcee.exe
  2⤵
  PID:5216
- C:\Windows\System\GsUjNCW.exe
  C:\Windows\System\GsUjNCW.exe
  2⤵
  PID:5312
- C:\Windows\System\ksyUCPp.exe
  C:\Windows\System\ksyUCPp.exe
  2⤵
  PID:5356
- C:\Windows\System\tUSOoAQ.exe
  C:\Windows\System\tUSOoAQ.exe
  2⤵
  PID:5364
- C:\Windows\System\rTZCDPT.exe
  C:\Windows\System\rTZCDPT.exe
  2⤵
  PID:5384
- C:\Windows\System\nibEJnn.exe
  C:\Windows\System\nibEJnn.exe
  2⤵
  PID:5712
- C:\Windows\System\yNeJZpV.exe
  C:\Windows\System\yNeJZpV.exe
  2⤵
  PID:5484
- C:\Windows\System\ZEZJpeN.exe
  C:\Windows\System\ZEZJpeN.exe
  2⤵
  PID:5696
- C:\Windows\System\oZzcDrT.exe
  C:\Windows\System\oZzcDrT.exe
  2⤵
  PID:5900
- C:\Windows\System\PzRJxHP.exe
  C:\Windows\System\PzRJxHP.exe
  2⤵
  PID:5160
- C:\Windows\System\cFBOKeh.exe
  C:\Windows\System\cFBOKeh.exe
  2⤵
  PID:6116
- C:\Windows\System\VSHYbiB.exe
  C:\Windows\System\VSHYbiB.exe
  2⤵
  PID:6120
- C:\Windows\System\HPOPqNw.exe
  C:\Windows\System\HPOPqNw.exe
  2⤵
  PID:5336
- C:\Windows\System\tqJVHqo.exe
  C:\Windows\System\tqJVHqo.exe
  2⤵
  PID:5448
- C:\Windows\System\YfbddKN.exe
  C:\Windows\System\YfbddKN.exe
  2⤵
  PID:5304
- C:\Windows\System\UxwKvlN.exe
  C:\Windows\System\UxwKvlN.exe
  2⤵
  PID:5420
- C:\Windows\System\sOSOjBV.exe
  C:\Windows\System\sOSOjBV.exe
  2⤵
  PID:5964
- C:\Windows\System\hfbBOIs.exe
  C:\Windows\System\hfbBOIs.exe
  2⤵
  PID:5540
- C:\Windows\System\ramnhXG.exe
  C:\Windows\System\ramnhXG.exe
  2⤵
  PID:5620
- C:\Windows\System\gCfrXSF.exe
  C:\Windows\System\gCfrXSF.exe
  2⤵
  PID:5792
- C:\Windows\System\BhHMgPr.exe
  C:\Windows\System\BhHMgPr.exe
  2⤵
  PID:5252
- C:\Windows\System\Dcyvbic.exe
  C:\Windows\System\Dcyvbic.exe
  2⤵
  PID:5812
- C:\Windows\System\oWhNsCS.exe
  C:\Windows\System\oWhNsCS.exe
  2⤵
  PID:6104
- C:\Windows\System\CVhhPUr.exe
  C:\Windows\System\CVhhPUr.exe
  2⤵
  PID:5880
- C:\Windows\System\sLPCMgB.exe
  C:\Windows\System\sLPCMgB.exe
  2⤵
  PID:5928
- C:\Windows\System\ulfTNUU.exe
  C:\Windows\System\ulfTNUU.exe
  2⤵
  PID:4468
- C:\Windows\System\HhikAuo.exe
  C:\Windows\System\HhikAuo.exe
  2⤵
  PID:5860
- C:\Windows\System\iGZlOcy.exe
  C:\Windows\System\iGZlOcy.exe
  2⤵
  PID:5176
- C:\Windows\System\hVgUGAP.exe
  C:\Windows\System\hVgUGAP.exe
  2⤵
  PID:5368
- C:\Windows\System\cTQlRdS.exe
  C:\Windows\System\cTQlRdS.exe
  2⤵
  PID:5916
- C:\Windows\System\UwmjEwd.exe
  C:\Windows\System\UwmjEwd.exe
  2⤵
  PID:5732
- C:\Windows\System\OUSWKXe.exe
  C:\Windows\System\OUSWKXe.exe
  2⤵
  PID:5588
- C:\Windows\System\WFIzEBM.exe
  C:\Windows\System\WFIzEBM.exe
  2⤵
  PID:5504
- C:\Windows\System\ZRCOtdW.exe
  C:\Windows\System\ZRCOtdW.exe
  2⤵
  PID:1664
- C:\Windows\System\xLsvYdj.exe
  C:\Windows\System\xLsvYdj.exe
  2⤵
  PID:5452
- C:\Windows\System\svRhSOS.exe
  C:\Windows\System\svRhSOS.exe
  2⤵
  PID:5520
- C:\Windows\System\rFKjhDQ.exe
  C:\Windows\System\rFKjhDQ.exe
  2⤵
  PID:5352
- C:\Windows\System\CkrXrTE.exe
  C:\Windows\System\CkrXrTE.exe
  2⤵
  PID:6156
- C:\Windows\System\xoAShfZ.exe
  C:\Windows\System\xoAShfZ.exe
  2⤵
  PID:6172
- C:\Windows\System\sKKMdqb.exe
  C:\Windows\System\sKKMdqb.exe
  2⤵
  PID:6208
- C:\Windows\System\CCOdqTt.exe
  C:\Windows\System\CCOdqTt.exe
  2⤵
  PID:6224
- C:\Windows\System\vQPDWyc.exe
  C:\Windows\System\vQPDWyc.exe
  2⤵
  PID:6244
- C:\Windows\System\GgtnSlc.exe
  C:\Windows\System\GgtnSlc.exe
  2⤵
  PID:6272
- C:\Windows\System\shSMxLx.exe
  C:\Windows\System\shSMxLx.exe
  2⤵
  PID:6288
- C:\Windows\System\TIEZyfW.exe
  C:\Windows\System\TIEZyfW.exe
  2⤵
  PID:6304
- C:\Windows\System\XbMTSbD.exe
  C:\Windows\System\XbMTSbD.exe
  2⤵
  PID:6320
- C:\Windows\System\lOrYpfI.exe
  C:\Windows\System\lOrYpfI.exe
  2⤵
  PID:6336
- C:\Windows\System\aHkuTkp.exe
  C:\Windows\System\aHkuTkp.exe
  2⤵
  PID:6352
- C:\Windows\System\LNYNWSY.exe
  C:\Windows\System\LNYNWSY.exe
  2⤵
  PID:6396
- C:\Windows\System\xTVHuFS.exe
  C:\Windows\System\xTVHuFS.exe
  2⤵
  PID:6412
- C:\Windows\System\mHEbeqO.exe
  C:\Windows\System\mHEbeqO.exe
  2⤵
  PID:6428
- C:\Windows\System\gAHWTvO.exe
  C:\Windows\System\gAHWTvO.exe
  2⤵
  PID:6444
- C:\Windows\System\LOzDAhq.exe
  C:\Windows\System\LOzDAhq.exe
  2⤵
  PID:6464
- C:\Windows\System\DzgrefZ.exe
  C:\Windows\System\DzgrefZ.exe
  2⤵
  PID:6480
- C:\Windows\System\nAHNieA.exe
  C:\Windows\System\nAHNieA.exe
  2⤵
  PID:6496
- C:\Windows\System\NhfBSKA.exe
  C:\Windows\System\NhfBSKA.exe
  2⤵
  PID:6512
- C:\Windows\System\wQDPtPr.exe
  C:\Windows\System\wQDPtPr.exe
  2⤵
  PID:6528
- C:\Windows\System\NJuIVUR.exe
  C:\Windows\System\NJuIVUR.exe
  2⤵
  PID:6544
- C:\Windows\System\IMMZIOD.exe
  C:\Windows\System\IMMZIOD.exe
  2⤵
  PID:6560
- C:\Windows\System\bfacDbK.exe
  C:\Windows\System\bfacDbK.exe
  2⤵
  PID:6576
- C:\Windows\System\AAWbMCU.exe
  C:\Windows\System\AAWbMCU.exe
  2⤵
  PID:6604
- C:\Windows\System\jfpWQBd.exe
  C:\Windows\System\jfpWQBd.exe
  2⤵
  PID:6624
- C:\Windows\System\FIJQjUJ.exe
  C:\Windows\System\FIJQjUJ.exe
  2⤵
  PID:6640
- C:\Windows\System\hGpYkDM.exe
  C:\Windows\System\hGpYkDM.exe
  2⤵
  PID:6660
- C:\Windows\System\IEbsLZq.exe
  C:\Windows\System\IEbsLZq.exe
  2⤵
  PID:6676
- C:\Windows\System\IirbZTV.exe
  C:\Windows\System\IirbZTV.exe
  2⤵
  PID:6692
- C:\Windows\System\ashGukc.exe
  C:\Windows\System\ashGukc.exe
  2⤵
  PID:6712
- C:\Windows\System\nivlZuc.exe
  C:\Windows\System\nivlZuc.exe
  2⤵
  PID:6728
- C:\Windows\System\UFKFclG.exe
  C:\Windows\System\UFKFclG.exe
  2⤵
  PID:6744
- C:\Windows\System\NtnbuBt.exe
  C:\Windows\System\NtnbuBt.exe
  2⤵
  PID:6760
- C:\Windows\System\HMUhLjo.exe
  C:\Windows\System\HMUhLjo.exe
  2⤵
  PID:6780
- C:\Windows\System\nKeLZec.exe
  C:\Windows\System\nKeLZec.exe
  2⤵
  PID:6796
- C:\Windows\System\xIjoeGn.exe
  C:\Windows\System\xIjoeGn.exe
  2⤵
  PID:6812
- C:\Windows\System\mwTXeHb.exe
  C:\Windows\System\mwTXeHb.exe
  2⤵
  PID:6832
- C:\Windows\System\KLfDZUC.exe
  C:\Windows\System\KLfDZUC.exe
  2⤵
  PID:6848
- C:\Windows\System\MpWztcO.exe
  C:\Windows\System\MpWztcO.exe
  2⤵
  PID:6864
- C:\Windows\System\ddAqICS.exe
  C:\Windows\System\ddAqICS.exe
  2⤵
  PID:6880
- C:\Windows\System\glyexot.exe
  C:\Windows\System\glyexot.exe
  2⤵
  PID:6980
- C:\Windows\System\iskhISc.exe
  C:\Windows\System\iskhISc.exe
  2⤵
  PID:6996
- C:\Windows\System\wlzcZYI.exe
  C:\Windows\System\wlzcZYI.exe
  2⤵
  PID:7012
- C:\Windows\System\eRTwPfh.exe
  C:\Windows\System\eRTwPfh.exe
  2⤵
  PID:7028
- C:\Windows\System\GNIepDZ.exe
  C:\Windows\System\GNIepDZ.exe
  2⤵
  PID:7044
- C:\Windows\System\bUvoEjQ.exe
  C:\Windows\System\bUvoEjQ.exe
  2⤵
  PID:7060
- C:\Windows\System\fJUeJcF.exe
  C:\Windows\System\fJUeJcF.exe
  2⤵
  PID:7080
- C:\Windows\System\PIZRinT.exe
  C:\Windows\System\PIZRinT.exe
  2⤵
  PID:7096
- C:\Windows\System\hfFrsgR.exe
  C:\Windows\System\hfFrsgR.exe
  2⤵
  PID:7116
- C:\Windows\System\oJeaRyv.exe
  C:\Windows\System\oJeaRyv.exe
  2⤵
  PID:7132
- C:\Windows\System\xlecMij.exe
  C:\Windows\System\xlecMij.exe
  2⤵
  PID:7148
- C:\Windows\System\qUQdtfh.exe
  C:\Windows\System\qUQdtfh.exe
  2⤵
  PID:7164
- C:\Windows\System\kBahBcq.exe
  C:\Windows\System\kBahBcq.exe
  2⤵
  PID:5164
- C:\Windows\System\izxTVim.exe
  C:\Windows\System\izxTVim.exe
  2⤵
  PID:6056
- C:\Windows\System\vLJAfzU.exe
  C:\Windows\System\vLJAfzU.exe
  2⤵
  PID:6180
- C:\Windows\System\dZcrbgo.exe
  C:\Windows\System\dZcrbgo.exe
  2⤵
  PID:6188
- C:\Windows\System\mHGCWnd.exe
  C:\Windows\System\mHGCWnd.exe
  2⤵
  PID:6256
- C:\Windows\System\cgEItAO.exe
  C:\Windows\System\cgEItAO.exe
  2⤵
  PID:6264
- C:\Windows\System\vItVivH.exe
  C:\Windows\System\vItVivH.exe
  2⤵
  PID:6300
- C:\Windows\System\FmfSJDK.exe
  C:\Windows\System\FmfSJDK.exe
  2⤵
  PID:6280
- C:\Windows\System\rIXiWEg.exe
  C:\Windows\System\rIXiWEg.exe
  2⤵
  PID:6348
- C:\Windows\System\STcpvbw.exe
  C:\Windows\System\STcpvbw.exe
  2⤵
  PID:6376
- C:\Windows\System\iaoZkKl.exe
  C:\Windows\System\iaoZkKl.exe
  2⤵
  PID:6392
- C:\Windows\System\ctilPQj.exe
  C:\Windows\System\ctilPQj.exe
  2⤵
  PID:6424
- C:\Windows\System\dILYGXq.exe
  C:\Windows\System\dILYGXq.exe
  2⤵
  PID:6492
- C:\Windows\System\yRYTobj.exe
  C:\Windows\System\yRYTobj.exe
  2⤵
  PID:6584
- C:\Windows\System\ZPgKFDF.exe
  C:\Windows\System\ZPgKFDF.exe
  2⤵
  PID:6600
- C:\Windows\System\ASgVqcM.exe
  C:\Windows\System\ASgVqcM.exe
  2⤵
  PID:6672
- C:\Windows\System\lsyoiZh.exe
  C:\Windows\System\lsyoiZh.exe
  2⤵
  PID:6736
- C:\Windows\System\goaaXyF.exe
  C:\Windows\System\goaaXyF.exe
  2⤵
  PID:6772
- C:\Windows\System\ViKRWdP.exe
  C:\Windows\System\ViKRWdP.exe
  2⤵
  PID:6844
- C:\Windows\System\kmklwQr.exe
  C:\Windows\System\kmklwQr.exe
  2⤵
  PID:6472
- C:\Windows\System\pNblIVa.exe
  C:\Windows\System\pNblIVa.exe
  2⤵
  PID:6508
- C:\Windows\System\FuQQnOY.exe
  C:\Windows\System\FuQQnOY.exe
  2⤵
  PID:6572
- C:\Windows\System\HBNeHJQ.exe
  C:\Windows\System\HBNeHJQ.exe
  2⤵
  PID:6620
- C:\Windows\System\aGPmUgR.exe
  C:\Windows\System\aGPmUgR.exe
  2⤵
  PID:6688
- C:\Windows\System\dlMFKhH.exe
  C:\Windows\System\dlMFKhH.exe
  2⤵
  PID:6824
- C:\Windows\System\eACQInO.exe
  C:\Windows\System\eACQInO.exe
  2⤵
  PID:6756
- C:\Windows\System\HgGKWfp.exe
  C:\Windows\System\HgGKWfp.exe
  2⤵
  PID:6876
- C:\Windows\System\GSZKoIi.exe
  C:\Windows\System\GSZKoIi.exe
  2⤵
  PID:6896
- C:\Windows\System\ppfRJff.exe
  C:\Windows\System\ppfRJff.exe
  2⤵
  PID:6924
- C:\Windows\System\zgKkgol.exe
  C:\Windows\System\zgKkgol.exe
  2⤵
  PID:5228
- C:\Windows\System\uFNZPRH.exe
  C:\Windows\System\uFNZPRH.exe
  2⤵
  PID:6988
- C:\Windows\System\KVpXWQG.exe
  C:\Windows\System\KVpXWQG.exe
  2⤵
  PID:7052
- C:\Windows\System\UnaWQQc.exe
  C:\Windows\System\UnaWQQc.exe
  2⤵
  PID:6976
- C:\Windows\System\YwqKPIx.exe
  C:\Windows\System\YwqKPIx.exe
  2⤵
  PID:7124
- C:\Windows\System\uazeONV.exe
  C:\Windows\System\uazeONV.exe
  2⤵
  PID:7008
- C:\Windows\System\bnYyFLv.exe
  C:\Windows\System\bnYyFLv.exe
  2⤵
  PID:7072
- C:\Windows\System\nPFbdXm.exe
  C:\Windows\System\nPFbdXm.exe
  2⤵
  PID:7156
- C:\Windows\System\jCvYXQo.exe
  C:\Windows\System\jCvYXQo.exe
  2⤵
  PID:5200
- C:\Windows\System\gTThizB.exe
  C:\Windows\System\gTThizB.exe
  2⤵
  PID:6232
- C:\Windows\System\pHeuXzE.exe
  C:\Windows\System\pHeuXzE.exe
  2⤵
  PID:6152
- C:\Windows\System\qGilyIK.exe
  C:\Windows\System\qGilyIK.exe
  2⤵
  PID:6216
- C:\Windows\System\WcLYpWc.exe
  C:\Windows\System\WcLYpWc.exe
  2⤵
  PID:6252
- C:\Windows\System\tpsjjUW.exe
  C:\Windows\System\tpsjjUW.exe
  2⤵
  PID:6524
- C:\Windows\System\OTyFoQd.exe
  C:\Windows\System\OTyFoQd.exe
  2⤵
  PID:6296
- C:\Windows\System\ZemrDfo.exe
  C:\Windows\System\ZemrDfo.exe
  2⤵
  PID:6704
- C:\Windows\System\QtUTyVF.exe
  C:\Windows\System\QtUTyVF.exe
  2⤵
  PID:6460
- C:\Windows\System\rHZiNNp.exe
  C:\Windows\System\rHZiNNp.exe
  2⤵
  PID:6488
- C:\Windows\System\GMMqmhN.exe
  C:\Windows\System\GMMqmhN.exe
  2⤵
  PID:6808
- C:\Windows\System\WLCHpNm.exe
  C:\Windows\System\WLCHpNm.exe
  2⤵
  PID:6568
- C:\Windows\System\BZMwATj.exe
  C:\Windows\System\BZMwATj.exe
  2⤵
  PID:6928
- C:\Windows\System\vgiIpdZ.exe
  C:\Windows\System\vgiIpdZ.exe
  2⤵
  PID:6940
- C:\Windows\System\YTlKChZ.exe
  C:\Windows\System\YTlKChZ.exe
  2⤵
  PID:6944
- C:\Windows\System\ZzGATzz.exe
  C:\Windows\System\ZzGATzz.exe
  2⤵
  PID:6908
- C:\Windows\System\rfSRksO.exe
  C:\Windows\System\rfSRksO.exe
  2⤵
  PID:6720
- C:\Windows\System\uMARPzp.exe
  C:\Windows\System\uMARPzp.exe
  2⤵
  PID:7040
- C:\Windows\System\LwyEvgX.exe
  C:\Windows\System\LwyEvgX.exe
  2⤵
  PID:6960
- C:\Windows\System\HoqdGtd.exe
  C:\Windows\System\HoqdGtd.exe
  2⤵
  PID:6964
- C:\Windows\System\ZtqZmpW.exe
  C:\Windows\System\ZtqZmpW.exe
  2⤵
  PID:6260
- C:\Windows\System\pKxbhKs.exe
  C:\Windows\System\pKxbhKs.exe
  2⤵
  PID:6368
- C:\Windows\System\SJSuEdf.exe
  C:\Windows\System\SJSuEdf.exe
  2⤵
  PID:6656
- C:\Windows\System\EarypKX.exe
  C:\Windows\System\EarypKX.exe
  2⤵
  PID:6168
- C:\Windows\System\MdruQyz.exe
  C:\Windows\System\MdruQyz.exe
  2⤵
  PID:6404
- C:\Windows\System\ldRDMhX.exe
  C:\Windows\System\ldRDMhX.exe
  2⤵
  PID:6776
- C:\Windows\System\sNEaOZI.exe
  C:\Windows\System\sNEaOZI.exe
  2⤵
  PID:7184
- C:\Windows\System\lWiFrDi.exe
  C:\Windows\System\lWiFrDi.exe
  2⤵
  PID:7200
- C:\Windows\System\PIHdGTo.exe
  C:\Windows\System\PIHdGTo.exe
  2⤵
  PID:7220
- C:\Windows\System\kRaOdZV.exe
  C:\Windows\System\kRaOdZV.exe
  2⤵
  PID:7236
- C:\Windows\System\TDPqYeR.exe
  C:\Windows\System\TDPqYeR.exe
  2⤵
  PID:7252
- C:\Windows\System\tKwaqtR.exe
  C:\Windows\System\tKwaqtR.exe
  2⤵
  PID:7268
- C:\Windows\System\rBaAfrW.exe
  C:\Windows\System\rBaAfrW.exe
  2⤵
  PID:7284
- C:\Windows\System\XPnhhtd.exe
  C:\Windows\System\XPnhhtd.exe
  2⤵
  PID:7300
- C:\Windows\System\lgTLZVh.exe
  C:\Windows\System\lgTLZVh.exe
  2⤵
  PID:7316
- C:\Windows\System\EQhxcSY.exe
  C:\Windows\System\EQhxcSY.exe
  2⤵
  PID:7336
- C:\Windows\System\lzoTqVT.exe
  C:\Windows\System\lzoTqVT.exe
  2⤵
  PID:7352
- C:\Windows\System\rVfLLli.exe
  C:\Windows\System\rVfLLli.exe
  2⤵
  PID:7368
- C:\Windows\System\TAiqVuj.exe
  C:\Windows\System\TAiqVuj.exe
  2⤵
  PID:7384
- C:\Windows\System\ZSReksN.exe
  C:\Windows\System\ZSReksN.exe
  2⤵
  PID:7400
- C:\Windows\System\yCmeIKo.exe
  C:\Windows\System\yCmeIKo.exe
  2⤵
  PID:7416
- C:\Windows\System\MoRNAmc.exe
  C:\Windows\System\MoRNAmc.exe
  2⤵
  PID:7432
- C:\Windows\System\QjvgDQx.exe
  C:\Windows\System\QjvgDQx.exe
  2⤵
  PID:7448
- C:\Windows\System\qlZzsLF.exe
  C:\Windows\System\qlZzsLF.exe
  2⤵
  PID:7464
- C:\Windows\System\cfbBIrb.exe
  C:\Windows\System\cfbBIrb.exe
  2⤵
  PID:7480
- C:\Windows\System\agqNlJz.exe
  C:\Windows\System\agqNlJz.exe
  2⤵
  PID:7496
- C:\Windows\System\SjzNNjo.exe
  C:\Windows\System\SjzNNjo.exe
  2⤵
  PID:7512
- C:\Windows\System\NnruOle.exe
  C:\Windows\System\NnruOle.exe
  2⤵
  PID:7528
- C:\Windows\System\pTuOqUn.exe
  C:\Windows\System\pTuOqUn.exe
  2⤵
  PID:7544
- C:\Windows\System\qCySDfJ.exe
  C:\Windows\System\qCySDfJ.exe
  2⤵
  PID:7560
- C:\Windows\System\BkNdUJh.exe
  C:\Windows\System\BkNdUJh.exe
  2⤵
  PID:7580
- C:\Windows\System\SJQmMZO.exe
  C:\Windows\System\SJQmMZO.exe
  2⤵
  PID:7596
- C:\Windows\System\PRzRite.exe
  C:\Windows\System\PRzRite.exe
  2⤵
  PID:7612
- C:\Windows\System\ypRQjur.exe
  C:\Windows\System\ypRQjur.exe
  2⤵
  PID:7720
- C:\Windows\System\SNphAkH.exe
  C:\Windows\System\SNphAkH.exe
  2⤵
  PID:7736
- C:\Windows\System\pZwKzhp.exe
  C:\Windows\System\pZwKzhp.exe
  2⤵
  PID:7752
- C:\Windows\System\uEGsTwI.exe
  C:\Windows\System\uEGsTwI.exe
  2⤵
  PID:7768
- C:\Windows\System\dFZgzZh.exe
  C:\Windows\System\dFZgzZh.exe
  2⤵
  PID:7784
- C:\Windows\System\UbsmhrE.exe
  C:\Windows\System\UbsmhrE.exe
  2⤵
  PID:7800
- C:\Windows\System\jWeVETR.exe
  C:\Windows\System\jWeVETR.exe
  2⤵
  PID:7816
- C:\Windows\System\mHrSesP.exe
  C:\Windows\System\mHrSesP.exe
  2⤵
  PID:7832
- C:\Windows\System\NywPbjX.exe
  C:\Windows\System\NywPbjX.exe
  2⤵
  PID:7848
- C:\Windows\System\TFkJuhy.exe
  C:\Windows\System\TFkJuhy.exe
  2⤵
  PID:7864
- C:\Windows\System\hxjwGxp.exe
  C:\Windows\System\hxjwGxp.exe
  2⤵
  PID:7880
- C:\Windows\System\kWOXVvV.exe
  C:\Windows\System\kWOXVvV.exe
  2⤵
  PID:7896
- C:\Windows\System\QvYHYbq.exe
  C:\Windows\System\QvYHYbq.exe
  2⤵
  PID:7912
- C:\Windows\System\mkKaVVV.exe
  C:\Windows\System\mkKaVVV.exe
  2⤵
  PID:7928
- C:\Windows\System\bvDMlbC.exe
  C:\Windows\System\bvDMlbC.exe
  2⤵
  PID:7944
- C:\Windows\System\TLDDAlQ.exe
  C:\Windows\System\TLDDAlQ.exe
  2⤵
  PID:7960
- C:\Windows\System\KOSyjkK.exe
  C:\Windows\System\KOSyjkK.exe
  2⤵
  PID:7976
- C:\Windows\System\RwdITtZ.exe
  C:\Windows\System\RwdITtZ.exe
  2⤵
  PID:7992
- C:\Windows\System\KCsiPrT.exe
  C:\Windows\System\KCsiPrT.exe
  2⤵
  PID:8008
- C:\Windows\System\tvDUzBp.exe
  C:\Windows\System\tvDUzBp.exe
  2⤵
  PID:8024
- C:\Windows\System\cfrIsMC.exe
  C:\Windows\System\cfrIsMC.exe
  2⤵
  PID:8040
- C:\Windows\System\vGRRIaV.exe
  C:\Windows\System\vGRRIaV.exe
  2⤵
  PID:8056
- C:\Windows\System\tjKByvf.exe
  C:\Windows\System\tjKByvf.exe
  2⤵
  PID:8072
- C:\Windows\System\KSrJXTx.exe
  C:\Windows\System\KSrJXTx.exe
  2⤵
  PID:8088
- C:\Windows\System\mhuTuZa.exe
  C:\Windows\System\mhuTuZa.exe
  2⤵
  PID:8104
- C:\Windows\System\dfZKjYk.exe
  C:\Windows\System\dfZKjYk.exe
  2⤵
  PID:8120
- C:\Windows\System\blohMfN.exe
  C:\Windows\System\blohMfN.exe
  2⤵
  PID:8136
- C:\Windows\System\hTIymuj.exe
  C:\Windows\System\hTIymuj.exe
  2⤵
  PID:8152
- C:\Windows\System\GmbjsQp.exe
  C:\Windows\System\GmbjsQp.exe
  2⤵
  PID:8168
- C:\Windows\System\sRRiGFD.exe
  C:\Windows\System\sRRiGFD.exe
  2⤵
  PID:8184
- C:\Windows\System\rksHsGU.exe
  C:\Windows\System\rksHsGU.exe
  2⤵
  PID:6364
- C:\Windows\System\xgsCEDk.exe
  C:\Windows\System\xgsCEDk.exe
  2⤵
  PID:7004
- C:\Windows\System\sLreOKJ.exe
  C:\Windows\System\sLreOKJ.exe
  2⤵
  PID:6588
- C:\Windows\System\vKpbCnl.exe
  C:\Windows\System\vKpbCnl.exe
  2⤵
  PID:7348
- C:\Windows\System\NoXVdeF.exe
  C:\Windows\System\NoXVdeF.exe
  2⤵
  PID:7440
- C:\Windows\System\fGdjVoq.exe
  C:\Windows\System\fGdjVoq.exe
  2⤵
  PID:7276
- C:\Windows\System\rwKnUuB.exe
  C:\Windows\System\rwKnUuB.exe
  2⤵
  PID:7604
- C:\Windows\System\CcqqGPx.exe
  C:\Windows\System\CcqqGPx.exe
  2⤵
  PID:7592
- C:\Windows\System\WcbMTyN.exe
  C:\Windows\System\WcbMTyN.exe
  2⤵
  PID:6936
- C:\Windows\System\JtLBaVX.exe
  C:\Windows\System\JtLBaVX.exe
  2⤵
  PID:6904
- C:\Windows\System\YHgZJWQ.exe
  C:\Windows\System\YHgZJWQ.exe
  2⤵
  PID:7232
- C:\Windows\System\KocBYcS.exe
  C:\Windows\System\KocBYcS.exe
  2⤵
  PID:7632
- C:\Windows\System\qsHnTYZ.exe
  C:\Windows\System\qsHnTYZ.exe
  2⤵
  PID:7652
- C:\Windows\System\bvZiECA.exe
  C:\Windows\System\bvZiECA.exe
  2⤵
  PID:7664
- C:\Windows\System\TtfIlcy.exe
  C:\Windows\System\TtfIlcy.exe
  2⤵
  PID:7684
- C:\Windows\System\LvHKqCI.exe
  C:\Windows\System\LvHKqCI.exe
  2⤵
  PID:7700
- C:\Windows\System\lFrqIfH.exe
  C:\Windows\System\lFrqIfH.exe
  2⤵
  PID:7732
- C:\Windows\System\duVahFd.exe
  C:\Windows\System\duVahFd.exe
  2⤵
  PID:7824
- C:\Windows\System\RGzowHS.exe
  C:\Windows\System\RGzowHS.exe
  2⤵
  PID:6920
- C:\Windows\System\rHYrCBn.exe
  C:\Windows\System\rHYrCBn.exe
  2⤵
  PID:7924
- C:\Windows\System\UgajKjZ.exe
  C:\Windows\System\UgajKjZ.exe
  2⤵
  PID:7712
- C:\Windows\System\jcYkCQL.exe
  C:\Windows\System\jcYkCQL.exe
  2⤵
  PID:7776
- C:\Windows\System\Mkgzzyj.exe
  C:\Windows\System\Mkgzzyj.exe
  2⤵
  PID:8020
- C:\Windows\System\plblOvB.exe
  C:\Windows\System\plblOvB.exe
  2⤵
  PID:7940
- C:\Windows\System\irBMUtY.exe
  C:\Windows\System\irBMUtY.exe
  2⤵
  PID:7840
- C:\Windows\System\GtlwQCB.exe
  C:\Windows\System\GtlwQCB.exe
  2⤵
  PID:8052
- C:\Windows\System\GjDbtVC.exe
  C:\Windows\System\GjDbtVC.exe
  2⤵
  PID:8084
- C:\Windows\System\SbAtfbm.exe
  C:\Windows\System\SbAtfbm.exe
  2⤵
  PID:8116
- C:\Windows\System\CUDoDFr.exe
  C:\Windows\System\CUDoDFr.exe
  2⤵
  PID:8132
- C:\Windows\System\caAbiFN.exe
  C:\Windows\System\caAbiFN.exe
  2⤵
  PID:6860
- C:\Windows\System\GawVqSe.exe
  C:\Windows\System\GawVqSe.exe
  2⤵
  PID:8176
- C:\Windows\System\oYpPZIr.exe
  C:\Windows\System\oYpPZIr.exe
  2⤵
  PID:8128
- C:\Windows\System\OVNAHEj.exe
  C:\Windows\System\OVNAHEj.exe
  2⤵
  PID:6408
- C:\Windows\System\xIyCXLL.exe
  C:\Windows\System\xIyCXLL.exe
  2⤵
  PID:7216
- C:\Windows\System\YbREFQg.exe
  C:\Windows\System\YbREFQg.exe
  2⤵
  PID:7504
- C:\Windows\System\PzvMPWc.exe
  C:\Windows\System\PzvMPWc.exe
  2⤵
  PID:7412
- C:\Windows\System\XdAoVfI.exe
  C:\Windows\System\XdAoVfI.exe
  2⤵
  PID:7568
- C:\Windows\System\uiuvsUy.exe
  C:\Windows\System\uiuvsUy.exe
  2⤵
  PID:6916
- C:\Windows\System\SXsEnKp.exe
  C:\Windows\System\SXsEnKp.exe
  2⤵
  PID:7380
- C:\Windows\System\JrEeJWF.exe
  C:\Windows\System\JrEeJWF.exe
  2⤵
  PID:7588
- C:\Windows\System\iDnamte.exe
  C:\Windows\System\iDnamte.exe
  2⤵
  PID:7192
- C:\Windows\System\JRmAUEb.exe
  C:\Windows\System\JRmAUEb.exe
  2⤵
  PID:7296
- C:\Windows\System\vweNmzv.exe
  C:\Windows\System\vweNmzv.exe
  2⤵
  PID:7520
- C:\Windows\System\RdjsaUu.exe
  C:\Windows\System\RdjsaUu.exe
  2⤵
  PID:7392
- C:\Windows\System\Ybscqpf.exe
  C:\Windows\System\Ybscqpf.exe
  2⤵
  PID:6792
- C:\Windows\System\FixIUho.exe
  C:\Windows\System\FixIUho.exe
  2⤵
  PID:7552
- C:\Windows\System\pPIVpYZ.exe
  C:\Windows\System\pPIVpYZ.exe
  2⤵
  PID:7644
- C:\Windows\System\nGaEpmd.exe
  C:\Windows\System\nGaEpmd.exe
  2⤵
  PID:7792
- C:\Windows\System\wgvaWyU.exe
  C:\Windows\System\wgvaWyU.exe
  2⤵
  PID:7920
- C:\Windows\System\KNSpaJx.exe
  C:\Windows\System\KNSpaJx.exe
  2⤵
  PID:7808
- C:\Windows\System\rzkkAcN.exe
  C:\Windows\System\rzkkAcN.exe
  2⤵
  PID:6540
- C:\Windows\System\uwSTfuS.exe
  C:\Windows\System\uwSTfuS.exe
  2⤵
  PID:7460
- C:\Windows\System\JFYarcP.exe
  C:\Windows\System\JFYarcP.exe
  2⤵
  PID:7556
- C:\Windows\System\pOAWqRU.exe
  C:\Windows\System\pOAWqRU.exe
  2⤵
  PID:8100
- C:\Windows\System\LKoXbAD.exe
  C:\Windows\System\LKoXbAD.exe
  2⤵
  PID:7860
- C:\Windows\System\TQTngTl.exe
  C:\Windows\System\TQTngTl.exe
  2⤵
  PID:7680
- C:\Windows\System\XrOFpgL.exe
  C:\Windows\System\XrOFpgL.exe
  2⤵
  PID:7540
- C:\Windows\System\dlBWNon.exe
  C:\Windows\System\dlBWNon.exe
  2⤵
  PID:7024
- C:\Windows\System\cvLglFS.exe
  C:\Windows\System\cvLglFS.exe
  2⤵
  PID:7936
- C:\Windows\System\QnULMwM.exe
  C:\Windows\System\QnULMwM.exe
  2⤵
  PID:7780
- C:\Windows\System\ndhrhkk.exe
  C:\Windows\System\ndhrhkk.exe
  2⤵
  PID:7444
- C:\Windows\System\SkjBmfG.exe
  C:\Windows\System\SkjBmfG.exe
  2⤵
  PID:7636
- C:\Windows\System\PsZxxRX.exe
  C:\Windows\System\PsZxxRX.exe
  2⤵
  PID:7248
- C:\Windows\System\dnRzOkb.exe
  C:\Windows\System\dnRzOkb.exe
  2⤵
  PID:7180
- C:\Windows\System\TBzOwDt.exe
  C:\Windows\System\TBzOwDt.exe
  2⤵
  PID:7508
- C:\Windows\System\rrpAJWv.exe
  C:\Windows\System\rrpAJWv.exe
  2⤵
  PID:6968
- C:\Windows\System\mOJnxuB.exe
  C:\Windows\System\mOJnxuB.exe
  2⤵
  PID:6344
- C:\Windows\System\CuvBfzq.exe
  C:\Windows\System\CuvBfzq.exe
  2⤵
  PID:7812
- C:\Windows\System\XmyVJgk.exe
  C:\Windows\System\XmyVJgk.exe
  2⤵
  PID:7228
- C:\Windows\System\awoPTRv.exe
  C:\Windows\System\awoPTRv.exe
  2⤵
  PID:8144
- C:\Windows\System\imPOwjm.exe
  C:\Windows\System\imPOwjm.exe
  2⤵
  PID:7144
- C:\Windows\System\vkcLbnJ.exe
  C:\Windows\System\vkcLbnJ.exe
  2⤵
  PID:6788
- C:\Windows\System\GPYAvcb.exe
  C:\Windows\System\GPYAvcb.exe
  2⤵
  PID:7668
- C:\Windows\System\hImAmFG.exe
  C:\Windows\System\hImAmFG.exe
  2⤵
  PID:7748
- C:\Windows\System\ckyPOmK.exe
  C:\Windows\System\ckyPOmK.exe
  2⤵
  PID:6856
- C:\Windows\System\YxsIsIw.exe
  C:\Windows\System\YxsIsIw.exe
  2⤵
  PID:7472
- C:\Windows\System\IOGsftS.exe
  C:\Windows\System\IOGsftS.exe
  2⤵
  PID:7956
- C:\Windows\System\RWFKuTB.exe
  C:\Windows\System\RWFKuTB.exe
  2⤵
  PID:7984
- C:\Windows\System\mKyYzEx.exe
  C:\Windows\System\mKyYzEx.exe
  2⤵
  PID:7160
- C:\Windows\System\iDcXAeB.exe
  C:\Windows\System\iDcXAeB.exe
  2⤵
  PID:7424
- C:\Windows\System\SIbRtsV.exe
  C:\Windows\System\SIbRtsV.exe
  2⤵
  PID:8048
- C:\Windows\System\fjicnRx.exe
  C:\Windows\System\fjicnRx.exe
  2⤵
  PID:8204
- C:\Windows\System\aEknuEc.exe
  C:\Windows\System\aEknuEc.exe
  2⤵
  PID:8220
- C:\Windows\System\hUNxwBt.exe
  C:\Windows\System\hUNxwBt.exe
  2⤵
  PID:8236
- C:\Windows\System\zNKJoSh.exe
  C:\Windows\System\zNKJoSh.exe
  2⤵
  PID:8256
- C:\Windows\System\PgLzRlh.exe
  C:\Windows\System\PgLzRlh.exe
  2⤵
  PID:8272
- C:\Windows\System\OKSCaTn.exe
  C:\Windows\System\OKSCaTn.exe
  2⤵
  PID:8288
- C:\Windows\System\BAvQiBM.exe
  C:\Windows\System\BAvQiBM.exe
  2⤵
  PID:8304
- C:\Windows\System\frhPRxB.exe
  C:\Windows\System\frhPRxB.exe
  2⤵
  PID:8320
- C:\Windows\System\VHLjkRM.exe
  C:\Windows\System\VHLjkRM.exe
  2⤵
  PID:8336
- C:\Windows\System\rbkoDIo.exe
  C:\Windows\System\rbkoDIo.exe
  2⤵
  PID:8352
- C:\Windows\System\fjMWXMs.exe
  C:\Windows\System\fjMWXMs.exe
  2⤵
  PID:8368
- C:\Windows\System\xotOsbk.exe
  C:\Windows\System\xotOsbk.exe
  2⤵
  PID:8384
- C:\Windows\System\CdvhBey.exe
  C:\Windows\System\CdvhBey.exe
  2⤵
  PID:8400
- C:\Windows\System\QluBZuQ.exe
  C:\Windows\System\QluBZuQ.exe
  2⤵
  PID:8416
- C:\Windows\System\ekJqMXn.exe
  C:\Windows\System\ekJqMXn.exe
  2⤵
  PID:8432
- C:\Windows\System\RfmZYSg.exe
  C:\Windows\System\RfmZYSg.exe
  2⤵
  PID:8448
- C:\Windows\System\qbgMBvt.exe
  C:\Windows\System\qbgMBvt.exe
  2⤵
  PID:8464
- C:\Windows\System\VrWLMVz.exe
  C:\Windows\System\VrWLMVz.exe
  2⤵
  PID:8480
- C:\Windows\System\HFtQCcv.exe
  C:\Windows\System\HFtQCcv.exe
  2⤵
  PID:8496
- C:\Windows\System\OfuRLzn.exe
  C:\Windows\System\OfuRLzn.exe
  2⤵
  PID:8512
- C:\Windows\System\slzIvbm.exe
  C:\Windows\System\slzIvbm.exe
  2⤵
  PID:8528
- C:\Windows\System\QBmPmUV.exe
  C:\Windows\System\QBmPmUV.exe
  2⤵
  PID:8544
- C:\Windows\System\inMhXwE.exe
  C:\Windows\System\inMhXwE.exe
  2⤵
  PID:8560
- C:\Windows\System\UYBKGWl.exe
  C:\Windows\System\UYBKGWl.exe
  2⤵
  PID:8576
- C:\Windows\System\KudFKmS.exe
  C:\Windows\System\KudFKmS.exe
  2⤵
  PID:8592
- C:\Windows\System\VGYmKXf.exe
  C:\Windows\System\VGYmKXf.exe
  2⤵
  PID:8608
- C:\Windows\System\FFgIiFi.exe
  C:\Windows\System\FFgIiFi.exe
  2⤵
  PID:8624
- C:\Windows\System\aowZOOG.exe
  C:\Windows\System\aowZOOG.exe
  2⤵
  PID:8640
- C:\Windows\System\CsGHZWK.exe
  C:\Windows\System\CsGHZWK.exe
  2⤵
  PID:8656
- C:\Windows\System\BOCbpjM.exe
  C:\Windows\System\BOCbpjM.exe
  2⤵
  PID:8672
- C:\Windows\System\fwfUetT.exe
  C:\Windows\System\fwfUetT.exe
  2⤵
  PID:8688
- C:\Windows\System\YvxGEch.exe
  C:\Windows\System\YvxGEch.exe
  2⤵
  PID:8704
- C:\Windows\System\vbwzguf.exe
  C:\Windows\System\vbwzguf.exe
  2⤵
  PID:8720
- C:\Windows\System\MGjUYPf.exe
  C:\Windows\System\MGjUYPf.exe
  2⤵
  PID:8736
- C:\Windows\System\ZTGztpv.exe
  C:\Windows\System\ZTGztpv.exe
  2⤵
  PID:8752
- C:\Windows\System\CorpOyQ.exe
  C:\Windows\System\CorpOyQ.exe
  2⤵
  PID:8768
- C:\Windows\System\NeJiWEl.exe
  C:\Windows\System\NeJiWEl.exe
  2⤵
  PID:8784
- C:\Windows\System\EgrBppm.exe
  C:\Windows\System\EgrBppm.exe
  2⤵
  PID:8800
- C:\Windows\System\rAmbFHb.exe
  C:\Windows\System\rAmbFHb.exe
  2⤵
  PID:8816
- C:\Windows\System\VtjLRcN.exe
  C:\Windows\System\VtjLRcN.exe
  2⤵
  PID:8832
- C:\Windows\System\JgiPCWy.exe
  C:\Windows\System\JgiPCWy.exe
  2⤵
  PID:8848
- C:\Windows\System\GBZrijp.exe
  C:\Windows\System\GBZrijp.exe
  2⤵
  PID:8864
- C:\Windows\System\UaJvpOB.exe
  C:\Windows\System\UaJvpOB.exe
  2⤵
  PID:8880
- C:\Windows\System\pNkZOKP.exe
  C:\Windows\System\pNkZOKP.exe
  2⤵
  PID:8896
- C:\Windows\System\iiaCrzg.exe
  C:\Windows\System\iiaCrzg.exe
  2⤵
  PID:8912
- C:\Windows\System\dgSLtwJ.exe
  C:\Windows\System\dgSLtwJ.exe
  2⤵
  PID:8928
- C:\Windows\System\pCtdnvJ.exe
  C:\Windows\System\pCtdnvJ.exe
  2⤵
  PID:8944
- C:\Windows\System\OLfwGyI.exe
  C:\Windows\System\OLfwGyI.exe
  2⤵
  PID:8960
- C:\Windows\System\qBoleDT.exe
  C:\Windows\System\qBoleDT.exe
  2⤵
  PID:8976
- C:\Windows\System\rSQHCcH.exe
  C:\Windows\System\rSQHCcH.exe
  2⤵
  PID:8992
- C:\Windows\System\GJYuEcp.exe
  C:\Windows\System\GJYuEcp.exe
  2⤵
  PID:9008
- C:\Windows\System\wSshkCA.exe
  C:\Windows\System\wSshkCA.exe
  2⤵
  PID:9024
- C:\Windows\System\ZMTdmGf.exe
  C:\Windows\System\ZMTdmGf.exe
  2⤵
  PID:9040
- C:\Windows\System\XjiCbql.exe
  C:\Windows\System\XjiCbql.exe
  2⤵
  PID:9056
- C:\Windows\System\UJeXxzw.exe
  C:\Windows\System\UJeXxzw.exe
  2⤵
  PID:9072
- C:\Windows\System\HvazuUX.exe
  C:\Windows\System\HvazuUX.exe
  2⤵
  PID:9088
- C:\Windows\System\fnHTqhH.exe
  C:\Windows\System\fnHTqhH.exe
  2⤵
  PID:9104
- C:\Windows\System\IhJbhay.exe
  C:\Windows\System\IhJbhay.exe
  2⤵
  PID:9120
- C:\Windows\System\GEHbrtH.exe
  C:\Windows\System\GEHbrtH.exe
  2⤵
  PID:9136
- C:\Windows\System\gaHBKSo.exe
  C:\Windows\System\gaHBKSo.exe
  2⤵
  PID:9156
- C:\Windows\System\ADmgBQw.exe
  C:\Windows\System\ADmgBQw.exe
  2⤵
  PID:9172
- C:\Windows\System\yuLAqdM.exe
  C:\Windows\System\yuLAqdM.exe
  2⤵
  PID:9188
- C:\Windows\System\ctNKoyo.exe
  C:\Windows\System\ctNKoyo.exe
  2⤵
  PID:9204
- C:\Windows\System\GTmyYnp.exe
  C:\Windows\System\GTmyYnp.exe
  2⤵
  PID:8200
- C:\Windows\System\GwlLNrl.exe
  C:\Windows\System\GwlLNrl.exe
  2⤵
  PID:7456
- C:\Windows\System\ufZLelR.exe
  C:\Windows\System\ufZLelR.exe
  2⤵
  PID:8228
- C:\Windows\System\tBcOguO.exe
  C:\Windows\System\tBcOguO.exe
  2⤵
  PID:8268
- C:\Windows\System\tREntni.exe
  C:\Windows\System\tREntni.exe
  2⤵
  PID:8216
- C:\Windows\System\yteAKxN.exe
  C:\Windows\System\yteAKxN.exe
  2⤵
  PID:8280
- C:\Windows\System\WMnlQxb.exe
  C:\Windows\System\WMnlQxb.exe
  2⤵
  PID:8312
- C:\Windows\System\hAXtYrV.exe
  C:\Windows\System\hAXtYrV.exe
  2⤵
  PID:8376
- C:\Windows\System\nTLoUFB.exe
  C:\Windows\System\nTLoUFB.exe
  2⤵
  PID:8424
- C:\Windows\System\erfewqj.exe
  C:\Windows\System\erfewqj.exe
  2⤵
  PID:8408
- C:\Windows\System\KBSKeWw.exe
  C:\Windows\System\KBSKeWw.exe
  2⤵
  PID:8476
- C:\Windows\System\GFmWQWz.exe
  C:\Windows\System\GFmWQWz.exe
  2⤵
  PID:8524
- C:\Windows\System\BDGIkOe.exe
  C:\Windows\System\BDGIkOe.exe
  2⤵
  PID:8584
- C:\Windows\System\dezhRhd.exe
  C:\Windows\System\dezhRhd.exe
  2⤵
  PID:8648
- C:\Windows\System\nrmFbYi.exe
  C:\Windows\System\nrmFbYi.exe
  2⤵
  PID:8716
- C:\Windows\System\IixQsZf.exe
  C:\Windows\System\IixQsZf.exe
  2⤵
  PID:8744
- C:\Windows\System\daEnmLj.exe
  C:\Windows\System\daEnmLj.exe
  2⤵
  PID:8780
- C:\Windows\System\cshJplH.exe
  C:\Windows\System\cshJplH.exe
  2⤵
  PID:8504
- C:\Windows\System\bLDzCdx.exe
  C:\Windows\System\bLDzCdx.exe
  2⤵
  PID:8844
- C:\Windows\System\wtZHBsJ.exe
  C:\Windows\System\wtZHBsJ.exe
  2⤵
  PID:8908
- C:\Windows\System\LBrzoYj.exe
  C:\Windows\System\LBrzoYj.exe
  2⤵
  PID:8604
- C:\Windows\System\HJQXMBt.exe
  C:\Windows\System\HJQXMBt.exe
  2⤵
  PID:8668
- C:\Windows\System\IKWnBPC.exe
  C:\Windows\System\IKWnBPC.exe
  2⤵
  PID:8760
- C:\Windows\System\nxlNaSG.exe
  C:\Windows\System\nxlNaSG.exe
  2⤵
  PID:8972
- C:\Windows\System\WXroDiy.exe
  C:\Windows\System\WXroDiy.exe
  2⤵
  PID:8792
- C:\Windows\System\wqpSHVH.exe
  C:\Windows\System\wqpSHVH.exe
  2⤵
  PID:9004
- C:\Windows\System\GagdYaA.exe
  C:\Windows\System\GagdYaA.exe
  2⤵
  PID:9068
- C:\Windows\System\PBobNCX.exe
  C:\Windows\System\PBobNCX.exe
  2⤵
  PID:8920
- C:\Windows\System\kUDelxW.exe
  C:\Windows\System\kUDelxW.exe
  2⤵
  PID:9100
- C:\Windows\System\KbKAzOX.exe
  C:\Windows\System\KbKAzOX.exe
  2⤵
  PID:9132
- C:\Windows\System\aEjhGOT.exe
  C:\Windows\System\aEjhGOT.exe
  2⤵
  PID:9020
- C:\Windows\System\LQheJEg.exe
  C:\Windows\System\LQheJEg.exe
  2⤵
  PID:9080
- C:\Windows\System\YAndERp.exe
  C:\Windows\System\YAndERp.exe
  2⤵
  PID:9180
- C:\Windows\System\hvAGyBN.exe
  C:\Windows\System\hvAGyBN.exe
  2⤵
  PID:9196
- C:\Windows\System\cxSqRRT.exe
  C:\Windows\System\cxSqRRT.exe
  2⤵
  PID:8232
- C:\Windows\System\VKhiQlR.exe
  C:\Windows\System\VKhiQlR.exe
  2⤵
  PID:7968
- C:\Windows\System\UplZWVd.exe
  C:\Windows\System\UplZWVd.exe
  2⤵
  PID:8392
- C:\Windows\System\IPulAeN.exe
  C:\Windows\System\IPulAeN.exe
  2⤵
  PID:8396
- C:\Windows\System\CCxIjEM.exe
  C:\Windows\System\CCxIjEM.exe
  2⤵
  PID:8456
- C:\Windows\System\DpZawur.exe
  C:\Windows\System\DpZawur.exe
  2⤵
  PID:8620
- C:\Windows\System\zcszrPb.exe
  C:\Windows\System\zcszrPb.exe
  2⤵
  PID:8572
- C:\Windows\System\rOFEwFO.exe
  C:\Windows\System\rOFEwFO.exe
  2⤵
  PID:8444
- C:\Windows\System\DpktIlf.exe
  C:\Windows\System\DpktIlf.exe
  2⤵
  PID:8968
- C:\Windows\System\qEQPBhW.exe
  C:\Windows\System\qEQPBhW.exe
  2⤵
  PID:9000
- C:\Windows\System\gUTjuGn.exe
  C:\Windows\System\gUTjuGn.exe
  2⤵
  PID:9016
- C:\Windows\System\SZyCGCQ.exe
  C:\Windows\System\SZyCGCQ.exe
  2⤵
  PID:9048
- C:\Windows\System\mMidKss.exe
  C:\Windows\System\mMidKss.exe
  2⤵
  PID:8696
- C:\Windows\System\RCaSTYd.exe
  C:\Windows\System\RCaSTYd.exe
  2⤵
  PID:8600
- C:\Windows\System\lnLklJD.exe
  C:\Windows\System\lnLklJD.exe
  2⤵
  PID:8940
- C:\Windows\System\nLSvjVY.exe
  C:\Windows\System\nLSvjVY.exe
  2⤵
  PID:9032
- C:\Windows\System\ozAUAao.exe
  C:\Windows\System\ozAUAao.exe
  2⤵
  PID:8300
- C:\Windows\System\wbTkwSY.exe
  C:\Windows\System\wbTkwSY.exe
  2⤵
  PID:8428
- C:\Windows\System\FBoMHRx.exe
  C:\Windows\System\FBoMHRx.exe
  2⤵
  PID:8520
- C:\Windows\System\PwHVwut.exe
  C:\Windows\System\PwHVwut.exe
  2⤵
  PID:8364
- C:\Windows\System\CUfeCWE.exe
  C:\Windows\System\CUfeCWE.exe
  2⤵
  PID:8440
- C:\Windows\System\cLmtlRl.exe
  C:\Windows\System\cLmtlRl.exe
  2⤵
  PID:8244
- C:\Windows\System\eEloGgy.exe
  C:\Windows\System\eEloGgy.exe
  2⤵
  PID:8636
- C:\Windows\System\qNfqhvP.exe
  C:\Windows\System\qNfqhvP.exe
  2⤵
  PID:8988
- C:\Windows\System\MjYhugB.exe
  C:\Windows\System\MjYhugB.exe
  2⤵
  PID:8248
- C:\Windows\System\ePgneTL.exe
  C:\Windows\System\ePgneTL.exe
  2⤵
  PID:9116
- C:\Windows\System\aKLyOJW.exe
  C:\Windows\System\aKLyOJW.exe
  2⤵
  PID:8196
- C:\Windows\System\CgnsXIa.exe
  C:\Windows\System\CgnsXIa.exe
  2⤵
  PID:8568
- C:\Windows\System\kyscgzI.exe
  C:\Windows\System\kyscgzI.exe
  2⤵
  PID:8924
- C:\Windows\System\djXTqUH.exe
  C:\Windows\System\djXTqUH.exe
  2⤵
  PID:9096
- C:\Windows\System\aAjeVGM.exe
  C:\Windows\System\aAjeVGM.exe
  2⤵
  PID:8540
- C:\Windows\System\goitPCJ.exe
  C:\Windows\System\goitPCJ.exe
  2⤵
  PID:7212
- C:\Windows\System\GAnCQYF.exe
  C:\Windows\System\GAnCQYF.exe
  2⤵
  PID:8776
- C:\Windows\System\CpKoBtI.exe
  C:\Windows\System\CpKoBtI.exe
  2⤵
  PID:9232
- C:\Windows\System\YgRcSwc.exe
  C:\Windows\System\YgRcSwc.exe
  2⤵
  PID:9248
- C:\Windows\System\uvCotlY.exe
  C:\Windows\System\uvCotlY.exe
  2⤵
  PID:9264
- C:\Windows\System\vZOQaYt.exe
  C:\Windows\System\vZOQaYt.exe
  2⤵
  PID:9280
- C:\Windows\System\MRBxMnB.exe
  C:\Windows\System\MRBxMnB.exe
  2⤵
  PID:9300
- C:\Windows\System\PBgvZnX.exe
  C:\Windows\System\PBgvZnX.exe
  2⤵
  PID:9316
- C:\Windows\System\pbmqbon.exe
  C:\Windows\System\pbmqbon.exe
  2⤵
  PID:9332
- C:\Windows\System\ebVPUAW.exe
  C:\Windows\System\ebVPUAW.exe
  2⤵
  PID:9348
- C:\Windows\System\jyzSUyP.exe
  C:\Windows\System\jyzSUyP.exe
  2⤵
  PID:9364
- C:\Windows\System\XqSiwSo.exe
  C:\Windows\System\XqSiwSo.exe
  2⤵
  PID:9380
- C:\Windows\System\rsvIeQi.exe
  C:\Windows\System\rsvIeQi.exe
  2⤵
  PID:9396
- C:\Windows\System\IApeZKR.exe
  C:\Windows\System\IApeZKR.exe
  2⤵
  PID:9412
- C:\Windows\System\CNygHTB.exe
  C:\Windows\System\CNygHTB.exe
  2⤵
  PID:9428
- C:\Windows\System\PmbIacE.exe
  C:\Windows\System\PmbIacE.exe
  2⤵
  PID:9444
- C:\Windows\System\ftMbebi.exe
  C:\Windows\System\ftMbebi.exe
  2⤵
  PID:9460
- C:\Windows\System\gtJppcx.exe
  C:\Windows\System\gtJppcx.exe
  2⤵
  PID:9504
- C:\Windows\System\qpfjHQN.exe
  C:\Windows\System\qpfjHQN.exe
  2⤵
  PID:9520
- C:\Windows\System\yCepVyk.exe
  C:\Windows\System\yCepVyk.exe
  2⤵
  PID:9536
- C:\Windows\System\dGGoePD.exe
  C:\Windows\System\dGGoePD.exe
  2⤵
  PID:9552
- C:\Windows\System\lyFfkbX.exe
  C:\Windows\System\lyFfkbX.exe
  2⤵
  PID:9584
- C:\Windows\System\bvjUneq.exe
  C:\Windows\System\bvjUneq.exe
  2⤵
  PID:9600
- C:\Windows\System\bfufyyy.exe
  C:\Windows\System\bfufyyy.exe
  2⤵
  PID:9616
- C:\Windows\System\caNgIZM.exe
  C:\Windows\System\caNgIZM.exe
  2⤵
  PID:9632
- C:\Windows\System\UTHynUl.exe
  C:\Windows\System\UTHynUl.exe
  2⤵
  PID:9652
- C:\Windows\System\WrDfkJN.exe
  C:\Windows\System\WrDfkJN.exe
  2⤵
  PID:9668
- C:\Windows\System\BDUTYAH.exe
  C:\Windows\System\BDUTYAH.exe
  2⤵
  PID:9684
- C:\Windows\System\SPIrLpW.exe
  C:\Windows\System\SPIrLpW.exe
  2⤵
  PID:9704
- C:\Windows\System\UtWTZrL.exe
  C:\Windows\System\UtWTZrL.exe
  2⤵
  PID:9720
- C:\Windows\System\ndEKGek.exe
  C:\Windows\System\ndEKGek.exe
  2⤵
  PID:9736
- C:\Windows\System\EVmBqJv.exe
  C:\Windows\System\EVmBqJv.exe
  2⤵
  PID:9752
- C:\Windows\System\JXLpXYs.exe
  C:\Windows\System\JXLpXYs.exe
  2⤵
  PID:9768
- C:\Windows\System\kiWKPeK.exe
  C:\Windows\System\kiWKPeK.exe
  2⤵
  PID:9788
- C:\Windows\System\nriGCyE.exe
  C:\Windows\System\nriGCyE.exe
  2⤵
  PID:9804
- C:\Windows\System\MiBxctb.exe
  C:\Windows\System\MiBxctb.exe
  2⤵
  PID:9820
- C:\Windows\System\zuVGXff.exe
  C:\Windows\System\zuVGXff.exe
  2⤵
  PID:9836
- C:\Windows\System\qjFDZok.exe
  C:\Windows\System\qjFDZok.exe
  2⤵
  PID:9860
- C:\Windows\System\aHsKUYu.exe
  C:\Windows\System\aHsKUYu.exe
  2⤵
  PID:9876
- C:\Windows\System\FgKBSRL.exe
  C:\Windows\System\FgKBSRL.exe
  2⤵
  PID:9892
- C:\Windows\System\uMbqNaW.exe
  C:\Windows\System\uMbqNaW.exe
  2⤵
  PID:9908
- C:\Windows\System\NrPYMSH.exe
  C:\Windows\System\NrPYMSH.exe
  2⤵
  PID:9924
- C:\Windows\System\xpXkBdw.exe
  C:\Windows\System\xpXkBdw.exe
  2⤵
  PID:9944
- C:\Windows\System\lGHpmqg.exe
  C:\Windows\System\lGHpmqg.exe
  2⤵
  PID:9960
- C:\Windows\System\uNHEaYr.exe
  C:\Windows\System\uNHEaYr.exe
  2⤵
  PID:9976
- C:\Windows\System\jfQfxZr.exe
  C:\Windows\System\jfQfxZr.exe
  2⤵
  PID:9992
- C:\Windows\System\gcrhQJh.exe
  C:\Windows\System\gcrhQJh.exe
  2⤵
  PID:10008
- C:\Windows\System\wroNSPU.exe
  C:\Windows\System\wroNSPU.exe
  2⤵
  PID:10024
- C:\Windows\System\FXXhnfN.exe
  C:\Windows\System\FXXhnfN.exe
  2⤵
  PID:10040
- C:\Windows\System\tBQYkno.exe
  C:\Windows\System\tBQYkno.exe
  2⤵
  PID:10056
- C:\Windows\System\jgFeRis.exe
  C:\Windows\System\jgFeRis.exe
  2⤵
  PID:10076
- C:\Windows\System\xkvUySO.exe
  C:\Windows\System\xkvUySO.exe
  2⤵
  PID:10092
- C:\Windows\System\lqXsKoy.exe
  C:\Windows\System\lqXsKoy.exe
  2⤵
  PID:10108
- C:\Windows\System\eTbiEPD.exe
  C:\Windows\System\eTbiEPD.exe
  2⤵
  PID:10124
- C:\Windows\System\QKhEzTh.exe
  C:\Windows\System\QKhEzTh.exe
  2⤵
  PID:10140
- C:\Windows\System\arMjQfn.exe
  C:\Windows\System\arMjQfn.exe
  2⤵
  PID:10160
- C:\Windows\System\HKiCAFt.exe
  C:\Windows\System\HKiCAFt.exe
  2⤵
  PID:10212
- C:\Windows\System\nTVBkeb.exe
  C:\Windows\System\nTVBkeb.exe
  2⤵
  PID:10228
- C:\Windows\System\MtUmBmn.exe
  C:\Windows\System\MtUmBmn.exe
  2⤵
  PID:9256
- C:\Windows\System\RgJzRVt.exe
  C:\Windows\System\RgJzRVt.exe
  2⤵
  PID:9292
- C:\Windows\System\nPhmtLH.exe
  C:\Windows\System\nPhmtLH.exe
  2⤵
  PID:9240
- C:\Windows\System\rIiNizV.exe
  C:\Windows\System\rIiNizV.exe
  2⤵
  PID:9328
- C:\Windows\System\HvaPZmY.exe
  C:\Windows\System\HvaPZmY.exe
  2⤵
  PID:9308
- C:\Windows\System\amMTzby.exe
  C:\Windows\System\amMTzby.exe
  2⤵
  PID:9340
- C:\Windows\System\ynqoAaD.exe
  C:\Windows\System\ynqoAaD.exe
  2⤵
  PID:9424
- C:\Windows\System\uVRPzLb.exe
  C:\Windows\System\uVRPzLb.exe
  2⤵
  PID:9436
- C:\Windows\System\xsmiVcz.exe
  C:\Windows\System\xsmiVcz.exe
  2⤵
  PID:9480
- C:\Windows\System\JHpKjrm.exe
  C:\Windows\System\JHpKjrm.exe
  2⤵
  PID:9512
- C:\Windows\System\EmTKdLW.exe
  C:\Windows\System\EmTKdLW.exe
  2⤵
  PID:9660
- C:\Windows\System\muwHfAW.exe
  C:\Windows\System\muwHfAW.exe
  2⤵
  PID:9560
- C:\Windows\System\Hwjelff.exe
  C:\Windows\System\Hwjelff.exe
  2⤵
  PID:9580
- C:\Windows\System\CDfxbBU.exe
  C:\Windows\System\CDfxbBU.exe
  2⤵
  PID:9644
- C:\Windows\System\hRzpufv.exe
  C:\Windows\System\hRzpufv.exe
  2⤵
  PID:9692
- C:\Windows\System\IfcxCkA.exe
  C:\Windows\System\IfcxCkA.exe
  2⤵
  PID:9732
- C:\Windows\System\hTXjIaf.exe
  C:\Windows\System\hTXjIaf.exe
  2⤵
  PID:9796
- C:\Windows\System\PnwgQjD.exe
  C:\Windows\System\PnwgQjD.exe
  2⤵
  PID:9968
- C:\Windows\System\kCslSOL.exe
  C:\Windows\System\kCslSOL.exe
  2⤵
  PID:9932
- C:\Windows\System\roCKvKF.exe
  C:\Windows\System\roCKvKF.exe
  2⤵
  PID:9940
- C:\Windows\System\nYIiOHB.exe
  C:\Windows\System\nYIiOHB.exe
  2⤵
  PID:10004

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GzneajK.exe

Filesize
1.4MB

MD5
29c505a4d7ca30b0f2079cfa572e0b83

SHA1
ef9964dfbc6a332f0bc1824bd11686b187ff75a3

SHA256
782f141a42139201f7a66f3e5a853565a9153428e1da60892d5f4c4e936ff2cc

SHA512
26f00849d6616b0d03876d3e31b813c761a8741a4c28b661a13238e01ffcac1a67a242daf8d0143b4c1f979f6204520851efa102d06df196ccfc00649f56c310

Download Submit
C:\Windows\system\JjllsSL.exe

Filesize
1.4MB

MD5
44bfb0ac039790632fe4e11203c72c0d

SHA1
ef36ad1ff24ad23b55d0390afe4a42867b27a0c2

SHA256
baebb5d207a05bd36ccbfe860afa967fce5091b27655a236ccd24b2f698c3f40

SHA512
e7e87c32d35c6d1645e69fc6f74e1211d08502126eca97601bb0a02a751cf5445efdcc9f1be73e1abba80adda438cafeea38da1a55e207f81bdea94aa5f0e0a3

Download Submit
C:\Windows\system\KOxjyTb.exe

Filesize
8B

MD5
4c329dabe7e828c395eeb2e5a50fbbe7

SHA1
85b8304d0e8671eb6d0af76a2a446025d429a002

SHA256
0273bd4ea1012877e7b400db030d2a52116d78216fe44051f4de39b23dbcdc12

SHA512
26e2bc581b42ae7552c40da8f1a83178cbc8cac3272949c13faf1128fe4e2a26f3d612187dd300f3ea69f4977387012c2783f1d9f5bd76d58d0187fb3ac96e0a

Download Submit
C:\Windows\system\NdEXVjs.exe

Filesize
1.4MB

MD5
0da4e6a94fe7d5f4c4ba143562ffc0ed

SHA1
126d3a512c28ea8568f3b5382515e3df84e3c43f

SHA256
af7a828ee911ebd62575625ac412bc516f65037e82f4910fc31916f056419d0a

SHA512
c8934111539d7b5003364d3eb4023c07e54b34d7ee5005493dafddbc92bf589828d92d18d03b7e46807b7abf8bfe6691c20f06d6879747eff568319fd3710a45

Download Submit
C:\Windows\system\ODYOlQo.exe

Filesize
1.4MB

MD5
118aafc02848b4c023a4002b6392e755

SHA1
d95ae7ea012437ecf9a1dfe4faa29404d59512b6

SHA256
e265603135ff4ff00fe5c49f05f07816284a5a0ac0ac542d3b6badd3ad30d404

SHA512
117211b49b42fd27a51a66923523f97621663fca29d88897904553729dab82ab54af340c679341c0fa1bf96bc18f4a64ba186f9ae8be73165c7c6510754a4341

Download Submit
C:\Windows\system\ORQLxzj.exe

Filesize
1.4MB

MD5
465ecdefdecad10faa44636ef90245aa

SHA1
a1ada10ac7660303f472ae8ae36c30cc424047de

SHA256
b232e165259a5b62d187766db584b7810bcb16cfd46c29a311623030cb92854e

SHA512
d07eb5aa7dfbf546dff17c56d4c282e5bc3c1ff0cbe0754d49e0b6cefbf733fb9f681c0b756c8595d6b20f85f28dcfc2b88c4556e3608981af4b9bf87d979bcd

Download Submit
C:\Windows\system\OgwOOWO.exe

Filesize
1.4MB

MD5
43e46213376a6682e0761af2980d0634

SHA1
415ab4c0dbfebf415d233816244ab706362b64e5

SHA256
b3a65bfe1cf01c681c769db5fe9922d68597fe91a84e319eadb5123e5c96d264

SHA512
b193e2147f0aa04b2308e94d045b148f70e24762756cdf4ada7c5ef129a0ad93578dc711d834d2e4dfeb5fa3ccb7b2e7866aab3805ab569a8292951b3f170ce8

Download Submit
C:\Windows\system\Osiowsi.exe

Filesize
1.4MB

MD5
3cacbeea80e02da2a806c19b228d1885

SHA1
ec6604e74692386a5215dd0495c3cf0f080b9905

SHA256
5c572bb90948cf9e8822d55f96cf3ce299aa0cd14c120057078558d5b6e38c78

SHA512
0fc5059f96d12932076ae9b60c84e2517a47fdcdf4be7b9d0555840c73369136b55a51f56b232be31a7b68d70231dc1ecc9b698baa31f2baefdbf576760bd59f

Download Submit
C:\Windows\system\QUbnWUl.exe

Filesize
1.4MB

MD5
ad64c99dba91e630e3e20df700bc037f

SHA1
f4c73338e7ccc2e538e4d0eb627b662273f43af5

SHA256
e8d366b0fba3961d7f1cd4f8c0268cb8e82895756a4bf2ee41037193637e3fc6

SHA512
9c0b08d7ead04ce58871df8fa9654f576715676971c0bec4b6fe34606f58db543a43e75ba5dacf659f44d90bdc05a908142eefb1c08acf27e8e276025050d904

Download Submit
C:\Windows\system\RNMInzJ.exe

Filesize
1.4MB

MD5
a2deabf46d483eec9e769c19abd7837f

SHA1
54098c2aff84f9f66fbb7899d0cfb9e39e08043e

SHA256
09fb2d4c2aa760fb3702abeab9422ecc708e21bf4d2247bdc95bd2c1395db47c

SHA512
7b9f86b07937590c3d44a37dda3dfe278b9d9b461f29bfd8fbcb5b1cce2e84e9aa4342ed5ba5ef51f5a0a24ac3473253adec2c9c76f67bb2be3d21c29da9337d

Download Submit
C:\Windows\system\SYppdBQ.exe

Filesize
1.4MB

MD5
b7652e7d7f204ee8ae816ff7b6afe6f0

SHA1
91e94226e0cc1f7843f7e615a6a50ba25090e9a3

SHA256
d79e4eea91177c6811b7a47959fe462e372f8a4ceb5fe046faf295c8b378abc1

SHA512
b10f40673a3a763b160479bfb91942b58fe8ffeec843741a6fae0279e05e825345c24391155c232c9209cee7b1ecd79104a328ab79ba1c994b59d919ee02b627

Download Submit
C:\Windows\system\Sxvbwsk.exe

Filesize
1.4MB

MD5
64552235b9a6c7444399382cc7d3fa5a

SHA1
17caf4df37c03b1583a442c4114ebbdfc241ac38

SHA256
291aebdd959cfd804186ef4c9e7c91dfcb77b944378c031b4c0306329a92bdcb

SHA512
74560be76124615cefbf47db205babb273d656f7be94e8efa62369f0f22eeff890acb656368bd6ee72b0f17586e45d8cfaf1c1296b30bc35b23b3c0edab65000

Download Submit
C:\Windows\system\VgqREAp.exe

Filesize
1.4MB

MD5
2b2aec7aa6adca548913f80b38db00c3

SHA1
5d79f6c051bc12d6ac336295b25f2960719be244

SHA256
607bde9e386c1687dd28bf64e4f9b6ba2845e4766e7577716ae011de3f0c9363

SHA512
84b2ee6d18d282a187b18da1165e4ef33044f8bbb186c2204a6e4de7150407b253bfd51a5e1489dc062b69d2ca54c29e3671d5db2beb7cc296761af58082d767

Download Submit
C:\Windows\system\ZYtvOWr.exe

Filesize
1.4MB

MD5
54d4e8ebf5fdbd5d701a1f8d7bff094f

SHA1
6fbbcaca0907a33505614d83a3248cbd8a75887c

SHA256
c1016a2d5e1da58173567221bc861c0267a60695f3d1fc103ab1a2bc4a9e7d13

SHA512
6f7cae96ff0113454b20d891b155af6cc7efcf977999c7c86a018593561395a5777fe6fee56687fbe37f3716c1ee3ab3193886d724bfbb24b6b79178a3911d9c

Download Submit
C:\Windows\system\aAcvxLj.exe

Filesize
1.4MB

MD5
aac575d56aad2b274b4775c8d9fa8bad

SHA1
11726429b1f3a74b66259a88fd5ea8f3ef6fabb9

SHA256
fb1f0b41f829df4c188bad4f13b0b1286d4a5e73b14a4338692c321359bcea1b

SHA512
9f43083e4095e96e10a0d8125dd844362a04d89c1fc9372dddb53b558f2dd94667a9013219eb2d4477cdf98677800b97018f71621916dca08e08c26a4dbd1a7e

Download Submit
C:\Windows\system\aLEMeYH.exe

Filesize
1.4MB

MD5
30403606442f4835a9682cc5dd251e99

SHA1
aba7449f93ac8a9afe93847c139dd18363ef40ca

SHA256
fe29c1ded106f6af6ae41b5b7c330e74e8151412264c5b54419d5e7466d834a9

SHA512
7854642c017368ec0d3a79bfcd94fbc8f7278479dd76eab961c9a3b9febcbab71c4c042d396b874276b3439ab1a9cf4dc95160a099b547c0695af65653979e75

Download Submit
C:\Windows\system\cmbjKBP.exe

Filesize
1.4MB

MD5
9b5d9cb73ed7f4bd984e79d7d2a5e2d1

SHA1
ff191553228376fe4204aedc163250236f174f14

SHA256
48f14d02b8a49d53313542df45c4a145149e80a551b015d76dc447c38e658d1d

SHA512
ef9a75c4ebf28d8d0a1970e6969d25a3443c499dcfe9616731817b6479ef8b191f420009692f858687c884ce3754b941c3fb8fec5690b5b869e006793c5caaea

Download Submit
C:\Windows\system\edaNBlp.exe

Filesize
1.4MB

MD5
40b358974043e1a1c736cf2d250a842a

SHA1
70f6587c67f23cf7b88a2a6e2731f3317f8812d5

SHA256
34a3cbe60df870ebf828d094daad36c1867d837fff88aa67626af8b2e9685cc6

SHA512
e1a53313852e3368d394a1b6680ad39740f23b75f99149557728ce6c0c8a8687a8857456b7002997d5becea94f4c6fcf5dbbb0d8f5e9b0cb26ece068d4bb72f3

Download Submit
C:\Windows\system\hYjDTkJ.exe

Filesize
1.4MB

MD5
41c1bec3b6e812866e768b4736d6b419

SHA1
12936ca19a9278d1a59f17eb98d65fae63e9420e

SHA256
ceb49e60c6487b484ecf22762badb24615556f3845606783d720eb8c6dc1425b

SHA512
01dcd1aa7cd9c209e560d2d3331faeefb3c920d274aea38d258bf8036d3c5ae099fcce721710bf04d74fde049f5096a61b88b79eb7a90efa4f565df40e64624f

Download Submit
C:\Windows\system\iZtENnl.exe

Filesize
1.4MB

MD5
92fe9520460a2f6e2e1f360bebd5bc6a

SHA1
4d4d96c21682043090b6a776b747ee4f076233c8

SHA256
355adb34164972255d49314adc75eb2ddb827ef6b945a4879af41797da5db426

SHA512
573d6d2fe4382b08b15039e7efc0629fc08b572eb8b91568ef3c1e019130905d572aa41166499f4f323650d46d71dce393c22c11cf9de8651eeb637119def117

Download Submit
C:\Windows\system\ijGDoqF.exe

Filesize
1.4MB

MD5
44daf7613adcf71efaefb20ab33f68b7

SHA1
7f112438b73d01bfd46941ee795fa0c43fce4169

SHA256
9053b1e683ad5411aff240b6349bb6e29a18edde929b795a30c60b057cc02ecf

SHA512
ca9aab3a1e7f69b2fe01e087b64a433a6791de8d3afd1d5d06a976b7eec4083dbc0092cc0342a8c9f35519271e7d16189fcf7c60e1d133966bae82966635adba

Download Submit
C:\Windows\system\lSVJmCU.exe

Filesize
1.4MB

MD5
ea047e5ed0cbe263f07be2317cd4879e

SHA1
264617ed5c9726171da24a8bb5e5bc9cf0a665f9

SHA256
678ebeba1d4563d1ff2daaf0a9c67a02c75b768e4c511dcea50b273df45311c7

SHA512
8d99bc2524d7ae4ab1e7297379ac732af030de3f52d8b75cae9764bbdd7c1c1943be72979eaca1cb72c3e7cf91b9f525e9cca53c9fb2780f119494ebd8f2df05

Download Submit
C:\Windows\system\nItaBrD.exe

Filesize
1.4MB

MD5
69185821fb4ca6fd9e01770d96742cbd

SHA1
a889082c517d638f379b2b59bb25277cbf0cfd4c

SHA256
08c53a26ac96ccb0db092ecb506d0462f142e25bb591b8da72288351eba52826

SHA512
0e8db5f7abf1d1bba34fe54121acdb851029bce2337ed327b37a36e6a6d80fbbb27918e412b0fb969e668b0b7c5e96991c0ad508cf40e3cf2370087826c7bbb3

Download Submit
C:\Windows\system\nkxIlVZ.exe

Filesize
1.4MB

MD5
6009bf299ad5598114f17a4f231be931

SHA1
c6b5ff1d13b995ddc59879d5b2efddb8e2c5bc83

SHA256
f5d300ca412799a9e6835976e165dac7eddbff6c905d26f877aeb90be694b4fb

SHA512
b4f4549273c5b84c300d83bb7524266c287cc332c9fd614138d6274df37f0d39f7f731cbeedcaefe7cac1a5777cac26f78bdbeb33f10367153651d28bb87e8d2

Download Submit
C:\Windows\system\pimDzWv.exe

Filesize
1.4MB

MD5
3a3e7afbb07b35267724e35042c91e87

SHA1
dea97ea968d5d5ba0c0838eb14083dc9f7239cec

SHA256
5a1a8b57d1ee486330258b7e8fff55e23d1f8606ae639d4ea002dc70e0da77c0

SHA512
e566c6c706ba004c0392dffe94281ffc5733d194592e2f4f566032317e2f96d78e30f65041ffd85f3fd688b8397fe996f41f727b77b6ace29e2c66566ede3461

Download Submit
C:\Windows\system\rZHSzvL.exe

Filesize
1.4MB

MD5
69eb69d090b7fa25c296230da50bfd19

SHA1
611e137b3628efdcdf38aedf3ccad66d230dd899

SHA256
3e30994a7390fab6ffb3bbb60f697588a95c37ed450310e2831124ec8f65dc31

SHA512
a33f90fe434f550dcab51717aacf2ba52d87a1abbc05b81ebbfe9fb23cf2cd030a47015c6aa44cba3141a315e6122192e55e9b9210eb19751bd9ad4ad5c5da4c

Download Submit
C:\Windows\system\sCTBAFm.exe

Filesize
1.4MB

MD5
ceab8605afd734fb6f0c4f00806360be

SHA1
a61b5c4c2b2e726c92a2c9fbc7d2c88efb9129c7

SHA256
4107670a11800fe3d5693ca1e39c96fa45db2d40957e28ace697d3a04ac2e148

SHA512
33c6de49d74e8e3f23b554f98698583777ed956e4dcf3e299908965be05b2e1937eddb960d15e8ce715815ab242d4a20bb45255978f4702b3e63d8d511afce31

Download Submit
C:\Windows\system\spjpXpl.exe

Filesize
1.4MB

MD5
426e31b8eb320c31de136b78fb5cb8ca

SHA1
8e0acb76454299b6e757a877a39056b4344f68f2

SHA256
3a1373509a970219e89915dc21608022bf7d74c11d96d249227793c8c1b59727

SHA512
f0a0c00277cb80484b5079b4130b35c4214e0a834f5af93c1515c3670fbf85135df412cdc1d3c88be144ec809e4dc81dfecb5f5ffc762b7f166ce2cf28d8f235

Download Submit
C:\Windows\system\swBhSMd.exe

Filesize
1.4MB

MD5
875f4809b4e5453845e9251ddaf5c11b

SHA1
a27a419ba3e477bbc569df0c8d892219c3766f47

SHA256
b2a2b6f5cd081e2baea6601df84c3968dcd5dc3ebf146acf3e2721d4c71d9787

SHA512
6c245f9b6ac851168cdadb5f200865d7ee29057f7e83893899db681446638e3ce366ecf8cd6db99a338c4c0902c7236af6102408387153e5df9a4729c3261291

Download Submit
C:\Windows\system\wTOTbko.exe

Filesize
1.4MB

MD5
b8b16f43c9939d0199dc8a20e87b7ea6

SHA1
b45c9b7f9471c75d1c454fd19b8e4e0cdddc64f3

SHA256
bbef04ae0bf8d78089d807a967ab8754677259eb390ee5e5a9745f052f4a3456

SHA512
b012107f5417cd32e9ffaebf4ae02a83df2d81d58ad9bd8f59ec4a6d2260559e62571c2ee94a392294a2898fcaf04c44b089397861a907b076801d001dc3e1e2

Download Submit
C:\Windows\system\xPTGout.exe

Filesize
1.4MB

MD5
a31cf5834d086fb5d1aa6300357be869

SHA1
91b6547aa836c30c6884b8c7b34c2c0e50717a51

SHA256
509ce088401e4b61479c817a8d0f73d7b807e1db22c5d9ebf46fa0dd0ba8ad5e

SHA512
33a4980f11c2b54189e5667d03c798e55f02348b331dc587745381eaa5bd160ef6fb568669bfcebf9a129e5a855192efc4f395393c326eb04947cfb842dc76cc

Download Submit
\Windows\system\ESCnkzG.exe

Filesize
1.4MB

MD5
ce0fe455c5b863b68acc213f1bed2d39

SHA1
dd0885b16d4a5f292cfb0c4dadbe2894aada02a2

SHA256
4519f29655371de70c87715c25e8c30bbeac88c86404bc6e5323dcc55b05c3f9

SHA512
d10a8e40c71cf65a354163e459d2d113af5a473fbd72417394462424f2b87dfa6a68f68e1ecebf7fca93a0e327e20137b125652bed3271fd3fa20aae3ee1a4a0

Download Submit
\Windows\system\SySRZSH.exe

Filesize
1.4MB

MD5
c92c9f2a0c30481218b46a3c9f60ee87

SHA1
6b1f1d2fca059e55564a16b576d6d51deb65d480

SHA256
bc13f6e4b51f9748123583cf7c360c1c0313f0522325bad68bb785486496d094

SHA512
3a94c1e3d9a952eecf35ff7543a369f1a742db554bb4536b5cd2ff906cd4a27360f16ccf6e37ed25ae1866bd375baa723adc432505ff4bef3f5f67362fd9380d

Download Submit
\Windows\system\wylZyFW.exe

Filesize
1.4MB

MD5
664d61ab5edb1908e32be6051df4e107

SHA1
a3c2df402ea56cebda61b5abee6f1872e2ca31b6

SHA256
a4ac74c707580c752c91f5b098b326d61619ed16152c1a55df49aa31cf0cdff2

SHA512
2ee8558e34fc6fd1df0f8295e2ad107a475e3efb07df4ed28064e56c22f4ef5872acb3684a550eda9a56724c6df416fb581efc2bf91927f08f86d533ed4c703e

Download Submit
memory/1804-288-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/1804-3854-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/1952-243-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/1952-285-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/1952-289-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/1952-220-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/1952-281-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/1952-287-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/1952-1-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/1952-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1952-262-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/1952-13-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/1952-259-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1952-283-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2084-5087-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2084-286-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2192-291-0x000007FEF57E0000-0x000007FEF617D000-memory.dmp

Filesize
9.6MB

Download
memory/2192-159-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/2192-219-0x000007FEF57E0000-0x000007FEF617D000-memory.dmp

Filesize
9.6MB

Download
memory/2192-20-0x000007FEF5A9E000-0x000007FEF5A9F000-memory.dmp

Filesize
4KB

Download
memory/2192-258-0x000007FEF57E0000-0x000007FEF617D000-memory.dmp

Filesize
9.6MB

Download
memory/2192-155-0x000000001B800000-0x000000001BAE2000-memory.dmp

Filesize
2.9MB

Download
memory/2192-471-0x000007FEF57E0000-0x000007FEF617D000-memory.dmp

Filesize
9.6MB

Download
memory/2240-284-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2240-4003-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2436-4824-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2436-280-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2504-5022-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2504-282-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-260-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2548-4839-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3855-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2552-14-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2568-15-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3898-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-261-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2576-4860-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2596-4861-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-263-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-5086-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2712-290-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3853-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2744-221-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download