xmrig | 47a9b7fcbbe6de35c319688e482d00ba6bc8d827e62ce3f999ece448fc5a387c

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 20:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
Size

2.9MB
MD5

29875f7f25e8387263819d38c357a0c0
SHA1

1d3d9affee104f11e9e763e06913e204841c6ee0
SHA256

47a9b7fcbbe6de35c319688e482d00ba6bc8d827e62ce3f999ece448fc5a387c
SHA512

af15ac622a8e688dfe59cc722c413ad65d1c53a8ba463c5842ba8697d25247847acbb49c683d55203d944febc5485087c3a0fffafe422d9e2760386a256dc296
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hm6lgVJUwD+8fesb:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RT

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 52 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000014af6-3.dat	xmrig
behavioral1/memory/1044-1-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/files/0x0008000000015626-16.dat	xmrig
behavioral1/files/0x000a000000015c78-32.dat	xmrig
behavioral1/memory/860-37-0x000000013F770000-0x000000013FB66000-memory.dmp	xmrig
behavioral1/memory/2564-48-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cee-59.dat	xmrig
behavioral1/memory/2468-69-0x000000013FA00000-0x000000013FDF6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d0f-78.dat	xmrig
behavioral1/memory/2664-85-0x000000013F0F0000-0x000000013F4E6000-memory.dmp	xmrig
behavioral1/memory/1044-100-0x0000000003670000-0x0000000003A66000-memory.dmp	xmrig
behavioral1/files/0x000f000000005578-128.dat	xmrig
behavioral1/files/0x00060000000160af-138.dat	xmrig
behavioral1/files/0x0006000000016176-143.dat	xmrig
behavioral1/files/0x000600000001650c-158.dat	xmrig
behavioral1/files/0x00090000000155f7-168.dat	xmrig
behavioral1/files/0x00060000000165ae-164.dat	xmrig
behavioral1/files/0x0006000000016448-153.dat	xmrig
behavioral1/files/0x00060000000167d5-176.dat	xmrig
behavioral1/files/0x0006000000016be2-182.dat	xmrig
behavioral1/files/0x0006000000016bfb-185.dat	xmrig
behavioral1/files/0x0006000000016a29-180.dat	xmrig
behavioral1/files/0x0006000000016287-148.dat	xmrig
behavioral1/files/0x0007000000015f7a-133.dat	xmrig
behavioral1/files/0x0006000000015df1-124.dat	xmrig
behavioral1/files/0x0006000000015d31-122.dat	xmrig
behavioral1/files/0x0006000000015d1a-120.dat	xmrig
behavioral1/files/0x0006000000015d07-118.dat	xmrig
behavioral1/files/0x0006000000015cf6-116.dat	xmrig
behavioral1/files/0x0007000000015cce-114.dat	xmrig
behavioral1/files/0x0007000000015b6f-53.dat	xmrig
behavioral1/memory/2768-50-0x000000013F2E0000-0x000000013F6D6000-memory.dmp	xmrig
behavioral1/files/0x000a000000015c9f-40.dat	xmrig
behavioral1/files/0x0007000000015c3d-31.dat	xmrig
behavioral1/memory/3068-30-0x000000013FEB0000-0x00000001402A6000-memory.dmp	xmrig
behavioral1/files/0x0007000000015c52-27.dat	xmrig
behavioral1/memory/2000-102-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig
behavioral1/memory/2568-99-0x000000013F0F0000-0x000000013F4E6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d98-97.dat	xmrig
behavioral1/files/0x0006000000015d27-96.dat	xmrig
behavioral1/files/0x0006000000015cfe-77.dat	xmrig
behavioral1/files/0x0008000000015cb6-47.dat	xmrig
behavioral1/memory/2384-19-0x000000013F570000-0x000000013F966000-memory.dmp	xmrig
behavioral1/files/0x00090000000155f3-15.dat	xmrig
behavioral1/memory/2384-9033-0x000000013F570000-0x000000013F966000-memory.dmp	xmrig
behavioral1/memory/860-9036-0x000000013F770000-0x000000013FB66000-memory.dmp	xmrig
behavioral1/memory/2664-9038-0x000000013F0F0000-0x000000013F4E6000-memory.dmp	xmrig
behavioral1/memory/2564-9040-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/2568-9045-0x000000013F0F0000-0x000000013F4E6000-memory.dmp	xmrig
behavioral1/memory/2768-9053-0x000000013F2E0000-0x000000013F6D6000-memory.dmp	xmrig
behavioral1/memory/2468-9109-0x000000013FA00000-0x000000013FDF6000-memory.dmp	xmrig
behavioral1/memory/2000-9111-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2216	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2384	RLcZNfW.exe
3068	PjKVkhY.exe
860	InTgsGn.exe
2664	NmnjSOL.exe
2564	zGLgxYY.exe
2768	SQCSYYg.exe
2568	uhousUO.exe
2468	cShWLdP.exe
2000	NwgjdRX.exe
2412	AJgvpTX.exe
2692	giYuwRO.exe
2796	JzvOlMV.exe
1328	ZAiRZQJ.exe
2852	MPSnihD.exe
1904	pGujNEV.exe
2580	EwVwXzW.exe
1128	iIuYDPb.exe
1204	PpNmxTr.exe
856	yzxVujf.exe
1084	yBjcPLd.exe
1124	vesKxsT.exe
1792	FRwsJZA.exe
1784	vMusifV.exe
2980	dHtbjCU.exe
2284	qNkDCGY.exe
2292	KzyfELL.exe
600	awpVmaD.exe
380	EndyEsa.exe
272	BzSGEZh.exe
1516	YotJbYo.exe
1728	UGBsRAk.exe
836	ggVXXcl.exe
2136	XyRMveG.exe
1596	zxRHtZF.exe
2028	VEOwcCM.exe
616	XNMRmRu.exe
2012	IbtfagV.exe
280	HxGZHYL.exe
2436	KWtyWiE.exe
1736	lMIgEpN.exe
3008	BgGuUno.exe
3016	FyHwHCT.exe
1768	fWFTZLq.exe
3012	OMdXfri.exe
2824	hqImfUC.exe
2552	HXmhdVH.exe
2464	UsOriIS.exe
1880	lYjWHZD.exe
1604	zSlJaXv.exe
1808	rXtoXjc.exe
2668	ZVckSHZ.exe
2764	rDwHqnV.exe
2924	QgLMEzM.exe
1080	zuoVJyo.exe
764	aNCRCEL.exe
1988	VssBVAn.exe
660	Rmbyxxz.exe
2172	CHycSWC.exe
2888	CYePeMM.exe
1056	TyRngQH.exe
3048	iJYfZDI.exe
1608	tGTXYot.exe
2004	iCpLHLA.exe
1500	BbSOnXJ.exe

Loads dropped DLL 64 IoCs

pid	Process
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000014af6-3.dat	upx
behavioral1/memory/1044-1-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/files/0x0008000000015626-16.dat	upx
behavioral1/files/0x000a000000015c78-32.dat	upx
behavioral1/memory/860-37-0x000000013F770000-0x000000013FB66000-memory.dmp	upx
behavioral1/memory/2564-48-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/files/0x0007000000015cee-59.dat	upx
behavioral1/memory/2468-69-0x000000013FA00000-0x000000013FDF6000-memory.dmp	upx
behavioral1/files/0x0006000000015d0f-78.dat	upx
behavioral1/memory/2664-85-0x000000013F0F0000-0x000000013F4E6000-memory.dmp	upx
behavioral1/files/0x000f000000005578-128.dat	upx
behavioral1/files/0x00060000000160af-138.dat	upx
behavioral1/files/0x0006000000016176-143.dat	upx
behavioral1/files/0x000600000001650c-158.dat	upx
behavioral1/files/0x00090000000155f7-168.dat	upx
behavioral1/files/0x00060000000165ae-164.dat	upx
behavioral1/files/0x0006000000016448-153.dat	upx
behavioral1/files/0x00060000000167d5-176.dat	upx
behavioral1/files/0x0006000000016be2-182.dat	upx
behavioral1/files/0x0006000000016bfb-185.dat	upx
behavioral1/files/0x0006000000016a29-180.dat	upx
behavioral1/files/0x0006000000016287-148.dat	upx
behavioral1/files/0x0007000000015f7a-133.dat	upx
behavioral1/files/0x0006000000015df1-124.dat	upx
behavioral1/files/0x0006000000015d31-122.dat	upx
behavioral1/files/0x0006000000015d1a-120.dat	upx
behavioral1/files/0x0006000000015d07-118.dat	upx
behavioral1/files/0x0006000000015cf6-116.dat	upx
behavioral1/files/0x0007000000015cce-114.dat	upx
behavioral1/files/0x0007000000015b6f-53.dat	upx
behavioral1/memory/2768-50-0x000000013F2E0000-0x000000013F6D6000-memory.dmp	upx
behavioral1/files/0x000a000000015c9f-40.dat	upx
behavioral1/files/0x0007000000015c3d-31.dat	upx
behavioral1/memory/3068-30-0x000000013FEB0000-0x00000001402A6000-memory.dmp	upx
behavioral1/files/0x0007000000015c52-27.dat	upx
behavioral1/memory/2000-102-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	upx
behavioral1/memory/2568-99-0x000000013F0F0000-0x000000013F4E6000-memory.dmp	upx
behavioral1/files/0x0006000000015d98-97.dat	upx
behavioral1/files/0x0006000000015d27-96.dat	upx
behavioral1/files/0x0006000000015cfe-77.dat	upx
behavioral1/files/0x0008000000015cb6-47.dat	upx
behavioral1/memory/2384-19-0x000000013F570000-0x000000013F966000-memory.dmp	upx
behavioral1/files/0x00090000000155f3-15.dat	upx
behavioral1/memory/2384-9033-0x000000013F570000-0x000000013F966000-memory.dmp	upx
behavioral1/memory/860-9036-0x000000013F770000-0x000000013FB66000-memory.dmp	upx
behavioral1/memory/2664-9038-0x000000013F0F0000-0x000000013F4E6000-memory.dmp	upx
behavioral1/memory/2564-9040-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/2568-9045-0x000000013F0F0000-0x000000013F4E6000-memory.dmp	upx
behavioral1/memory/2768-9053-0x000000013F2E0000-0x000000013F6D6000-memory.dmp	upx
behavioral1/memory/2468-9109-0x000000013FA00000-0x000000013FDF6000-memory.dmp	upx
behavioral1/memory/2000-9111-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yMoAxFR.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\VoQGsZu.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\gQDFDPJ.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\YJNrggn.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\EyKIAEu.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\oGbHMFa.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\oulXcNP.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\awXTaIi.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\UaRQunf.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\YqwFXRi.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\umPpEET.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\FNewEFW.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\nTyCxUp.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\wDBpFLu.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\JLCRxTA.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\rcELdwR.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\zqqmDSO.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\zqNhfnn.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\LFQBYat.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\omoomei.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\LuGiOHx.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\ArqCJLY.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\KfrBfZu.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\oxlLhNO.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\RVhOpWA.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\QaOHhpk.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\QSnHdPz.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\LvjVpfU.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\rYFkLQY.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\ilovbdd.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\IQtQKWs.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\zzdSmpP.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\namtWGP.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\IyktUYZ.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\JWFQhpZ.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\rNZjIRI.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\kCLuwXY.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\toeULEh.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\vDfrxzf.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\eWZGjEh.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\JcsimKF.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\AhIPdFf.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\EZmVwFD.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\GzravKN.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\hUbiqhK.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\vEGVvXx.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\Ivmtqwc.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\NnOpPBs.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\xbedKjN.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\WCovezj.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\uNWGZyS.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\PtOgrsF.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\sSqbVXl.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\bKEVHlI.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\ikdIUzu.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\gMYRxZQ.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\JJyvxBZ.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\jwzwiaI.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\uPmqgXg.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\giFuqSx.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\cIxVmJZ.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\pWVUpYQ.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\idboOHi.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
File created	C:\Windows\System\fzUsIBW.exe	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2216	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2216	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1044 wrote to memory of 2216	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	29
PID 1044 wrote to memory of 2216	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	29
PID 1044 wrote to memory of 2216	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	29
PID 1044 wrote to memory of 2384	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	30
PID 1044 wrote to memory of 2384	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	30
PID 1044 wrote to memory of 2384	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	30
PID 1044 wrote to memory of 3068	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	31
PID 1044 wrote to memory of 3068	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	31
PID 1044 wrote to memory of 3068	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	31
PID 1044 wrote to memory of 860	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	32
PID 1044 wrote to memory of 860	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	32
PID 1044 wrote to memory of 860	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	32
PID 1044 wrote to memory of 2568	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	33
PID 1044 wrote to memory of 2568	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	33
PID 1044 wrote to memory of 2568	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	33
PID 1044 wrote to memory of 2664	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	34
PID 1044 wrote to memory of 2664	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	34
PID 1044 wrote to memory of 2664	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	34
PID 1044 wrote to memory of 2692	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	35
PID 1044 wrote to memory of 2692	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	35
PID 1044 wrote to memory of 2692	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	35
PID 1044 wrote to memory of 2564	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	36
PID 1044 wrote to memory of 2564	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	36
PID 1044 wrote to memory of 2564	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	36
PID 1044 wrote to memory of 2852	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	37
PID 1044 wrote to memory of 2852	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	37
PID 1044 wrote to memory of 2852	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	37
PID 1044 wrote to memory of 2768	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	38
PID 1044 wrote to memory of 2768	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	38
PID 1044 wrote to memory of 2768	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	38
PID 1044 wrote to memory of 1904	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	39
PID 1044 wrote to memory of 1904	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	39
PID 1044 wrote to memory of 1904	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	39
PID 1044 wrote to memory of 2468	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	40
PID 1044 wrote to memory of 2468	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	40
PID 1044 wrote to memory of 2468	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	40
PID 1044 wrote to memory of 2580	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	41
PID 1044 wrote to memory of 2580	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	41
PID 1044 wrote to memory of 2580	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	41
PID 1044 wrote to memory of 2000	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	42
PID 1044 wrote to memory of 2000	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	42
PID 1044 wrote to memory of 2000	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	42
PID 1044 wrote to memory of 1128	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	43
PID 1044 wrote to memory of 1128	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	43
PID 1044 wrote to memory of 1128	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	43
PID 1044 wrote to memory of 2412	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	44
PID 1044 wrote to memory of 2412	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	44
PID 1044 wrote to memory of 2412	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	44
PID 1044 wrote to memory of 1204	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	45
PID 1044 wrote to memory of 1204	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	45
PID 1044 wrote to memory of 1204	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	45
PID 1044 wrote to memory of 2796	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	46
PID 1044 wrote to memory of 2796	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	46
PID 1044 wrote to memory of 2796	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	46
PID 1044 wrote to memory of 856	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	47
PID 1044 wrote to memory of 856	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	47
PID 1044 wrote to memory of 856	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	47
PID 1044 wrote to memory of 1328	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	48
PID 1044 wrote to memory of 1328	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	48
PID 1044 wrote to memory of 1328	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	48
PID 1044 wrote to memory of 1084	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	49
PID 1044 wrote to memory of 1084	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	49
PID 1044 wrote to memory of 1084	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	49
PID 1044 wrote to memory of 1124	1044	29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\29875f7f25e8387263819d38c357a0c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1044
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2216
- C:\Windows\System\RLcZNfW.exe
  C:\Windows\System\RLcZNfW.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\PjKVkhY.exe
  C:\Windows\System\PjKVkhY.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\InTgsGn.exe
  C:\Windows\System\InTgsGn.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\uhousUO.exe
  C:\Windows\System\uhousUO.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\NmnjSOL.exe
  C:\Windows\System\NmnjSOL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\giYuwRO.exe
  C:\Windows\System\giYuwRO.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\zGLgxYY.exe
  C:\Windows\System\zGLgxYY.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\MPSnihD.exe
  C:\Windows\System\MPSnihD.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\SQCSYYg.exe
  C:\Windows\System\SQCSYYg.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\pGujNEV.exe
  C:\Windows\System\pGujNEV.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\cShWLdP.exe
  C:\Windows\System\cShWLdP.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\EwVwXzW.exe
  C:\Windows\System\EwVwXzW.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\NwgjdRX.exe
  C:\Windows\System\NwgjdRX.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\iIuYDPb.exe
  C:\Windows\System\iIuYDPb.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\AJgvpTX.exe
  C:\Windows\System\AJgvpTX.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\PpNmxTr.exe
  C:\Windows\System\PpNmxTr.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\JzvOlMV.exe
  C:\Windows\System\JzvOlMV.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\yzxVujf.exe
  C:\Windows\System\yzxVujf.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\ZAiRZQJ.exe
  C:\Windows\System\ZAiRZQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\yBjcPLd.exe
  C:\Windows\System\yBjcPLd.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\vesKxsT.exe
  C:\Windows\System\vesKxsT.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\FRwsJZA.exe
  C:\Windows\System\FRwsJZA.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\vMusifV.exe
  C:\Windows\System\vMusifV.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\dHtbjCU.exe
  C:\Windows\System\dHtbjCU.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\qNkDCGY.exe
  C:\Windows\System\qNkDCGY.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\KzyfELL.exe
  C:\Windows\System\KzyfELL.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\awpVmaD.exe
  C:\Windows\System\awpVmaD.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\EndyEsa.exe
  C:\Windows\System\EndyEsa.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\BzSGEZh.exe
  C:\Windows\System\BzSGEZh.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\YotJbYo.exe
  C:\Windows\System\YotJbYo.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\UGBsRAk.exe
  C:\Windows\System\UGBsRAk.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\VtRjZvh.exe
  C:\Windows\System\VtRjZvh.exe
  2⤵
  PID:2272
- C:\Windows\System\ggVXXcl.exe
  C:\Windows\System\ggVXXcl.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\TRVEirU.exe
  C:\Windows\System\TRVEirU.exe
  2⤵
  PID:1348
- C:\Windows\System\XyRMveG.exe
  C:\Windows\System\XyRMveG.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\oBRyIcc.exe
  C:\Windows\System\oBRyIcc.exe
  2⤵
  PID:2876
- C:\Windows\System\zxRHtZF.exe
  C:\Windows\System\zxRHtZF.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\TwqNvfc.exe
  C:\Windows\System\TwqNvfc.exe
  2⤵
  PID:1820
- C:\Windows\System\VEOwcCM.exe
  C:\Windows\System\VEOwcCM.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\JUaNtby.exe
  C:\Windows\System\JUaNtby.exe
  2⤵
  PID:1160
- C:\Windows\System\XNMRmRu.exe
  C:\Windows\System\XNMRmRu.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\IAZTSql.exe
  C:\Windows\System\IAZTSql.exe
  2⤵
  PID:1052
- C:\Windows\System\IbtfagV.exe
  C:\Windows\System\IbtfagV.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\cDJtYde.exe
  C:\Windows\System\cDJtYde.exe
  2⤵
  PID:2440
- C:\Windows\System\HxGZHYL.exe
  C:\Windows\System\HxGZHYL.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\Lsovlus.exe
  C:\Windows\System\Lsovlus.exe
  2⤵
  PID:2100
- C:\Windows\System\KWtyWiE.exe
  C:\Windows\System\KWtyWiE.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\yQpZRZK.exe
  C:\Windows\System\yQpZRZK.exe
  2⤵
  PID:2208
- C:\Windows\System\lMIgEpN.exe
  C:\Windows\System\lMIgEpN.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\JMGUfqh.exe
  C:\Windows\System\JMGUfqh.exe
  2⤵
  PID:2076
- C:\Windows\System\BgGuUno.exe
  C:\Windows\System\BgGuUno.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\uzdFtYV.exe
  C:\Windows\System\uzdFtYV.exe
  2⤵
  PID:2288
- C:\Windows\System\FyHwHCT.exe
  C:\Windows\System\FyHwHCT.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\YwKTxvz.exe
  C:\Windows\System\YwKTxvz.exe
  2⤵
  PID:1588
- C:\Windows\System\fWFTZLq.exe
  C:\Windows\System\fWFTZLq.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\SrPoGWR.exe
  C:\Windows\System\SrPoGWR.exe
  2⤵
  PID:2212
- C:\Windows\System\OMdXfri.exe
  C:\Windows\System\OMdXfri.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\YgZEvUw.exe
  C:\Windows\System\YgZEvUw.exe
  2⤵
  PID:3020
- C:\Windows\System\hqImfUC.exe
  C:\Windows\System\hqImfUC.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\wQZXkeq.exe
  C:\Windows\System\wQZXkeq.exe
  2⤵
  PID:3032
- C:\Windows\System\HXmhdVH.exe
  C:\Windows\System\HXmhdVH.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\eRbiGeP.exe
  C:\Windows\System\eRbiGeP.exe
  2⤵
  PID:2728
- C:\Windows\System\UsOriIS.exe
  C:\Windows\System\UsOriIS.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\shWoUFa.exe
  C:\Windows\System\shWoUFa.exe
  2⤵
  PID:2512
- C:\Windows\System\lYjWHZD.exe
  C:\Windows\System\lYjWHZD.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\LeoMkse.exe
  C:\Windows\System\LeoMkse.exe
  2⤵
  PID:1072
- C:\Windows\System\zSlJaXv.exe
  C:\Windows\System\zSlJaXv.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\oNfHhch.exe
  C:\Windows\System\oNfHhch.exe
  2⤵
  PID:884
- C:\Windows\System\rXtoXjc.exe
  C:\Windows\System\rXtoXjc.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\AKxOMFm.exe
  C:\Windows\System\AKxOMFm.exe
  2⤵
  PID:1340
- C:\Windows\System\ZVckSHZ.exe
  C:\Windows\System\ZVckSHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\GWglqMJ.exe
  C:\Windows\System\GWglqMJ.exe
  2⤵
  PID:2520
- C:\Windows\System\rDwHqnV.exe
  C:\Windows\System\rDwHqnV.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\efsOono.exe
  C:\Windows\System\efsOono.exe
  2⤵
  PID:2432
- C:\Windows\System\QgLMEzM.exe
  C:\Windows\System\QgLMEzM.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\SVWqxug.exe
  C:\Windows\System\SVWqxug.exe
  2⤵
  PID:2800
- C:\Windows\System\zuoVJyo.exe
  C:\Windows\System\zuoVJyo.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\UWAfevt.exe
  C:\Windows\System\UWAfevt.exe
  2⤵
  PID:2936
- C:\Windows\System\aNCRCEL.exe
  C:\Windows\System\aNCRCEL.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\IUNgvxY.exe
  C:\Windows\System\IUNgvxY.exe
  2⤵
  PID:2268
- C:\Windows\System\VssBVAn.exe
  C:\Windows\System\VssBVAn.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\MzoGSon.exe
  C:\Windows\System\MzoGSon.exe
  2⤵
  PID:580
- C:\Windows\System\Rmbyxxz.exe
  C:\Windows\System\Rmbyxxz.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\OTKINHH.exe
  C:\Windows\System\OTKINHH.exe
  2⤵
  PID:1472
- C:\Windows\System\CHycSWC.exe
  C:\Windows\System\CHycSWC.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\FViafSk.exe
  C:\Windows\System\FViafSk.exe
  2⤵
  PID:1260
- C:\Windows\System\CYePeMM.exe
  C:\Windows\System\CYePeMM.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\BjIPwGl.exe
  C:\Windows\System\BjIPwGl.exe
  2⤵
  PID:1440
- C:\Windows\System\TyRngQH.exe
  C:\Windows\System\TyRngQH.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\etmyZpa.exe
  C:\Windows\System\etmyZpa.exe
  2⤵
  PID:1772
- C:\Windows\System\iJYfZDI.exe
  C:\Windows\System\iJYfZDI.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\wqeCpJO.exe
  C:\Windows\System\wqeCpJO.exe
  2⤵
  PID:2820
- C:\Windows\System\tGTXYot.exe
  C:\Windows\System\tGTXYot.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\egqLODo.exe
  C:\Windows\System\egqLODo.exe
  2⤵
  PID:1568
- C:\Windows\System\iCpLHLA.exe
  C:\Windows\System\iCpLHLA.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\TZVSPGI.exe
  C:\Windows\System\TZVSPGI.exe
  2⤵
  PID:1868
- C:\Windows\System\BbSOnXJ.exe
  C:\Windows\System\BbSOnXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\tUiFZnW.exe
  C:\Windows\System\tUiFZnW.exe
  2⤵
  PID:972
- C:\Windows\System\RWSkVRi.exe
  C:\Windows\System\RWSkVRi.exe
  2⤵
  PID:3088
- C:\Windows\System\LMmIkRW.exe
  C:\Windows\System\LMmIkRW.exe
  2⤵
  PID:3104
- C:\Windows\System\yUMpTRI.exe
  C:\Windows\System\yUMpTRI.exe
  2⤵
  PID:3120
- C:\Windows\System\xHVLdbr.exe
  C:\Windows\System\xHVLdbr.exe
  2⤵
  PID:3136
- C:\Windows\System\jMDcFLy.exe
  C:\Windows\System\jMDcFLy.exe
  2⤵
  PID:3152
- C:\Windows\System\KrYetMI.exe
  C:\Windows\System\KrYetMI.exe
  2⤵
  PID:3168
- C:\Windows\System\DKWOETM.exe
  C:\Windows\System\DKWOETM.exe
  2⤵
  PID:3184
- C:\Windows\System\FXgLPFy.exe
  C:\Windows\System\FXgLPFy.exe
  2⤵
  PID:3200
- C:\Windows\System\hgbKtWo.exe
  C:\Windows\System\hgbKtWo.exe
  2⤵
  PID:3216
- C:\Windows\System\XFTHnjh.exe
  C:\Windows\System\XFTHnjh.exe
  2⤵
  PID:3232
- C:\Windows\System\vMJCmmE.exe
  C:\Windows\System\vMJCmmE.exe
  2⤵
  PID:3248
- C:\Windows\System\EYmGJlD.exe
  C:\Windows\System\EYmGJlD.exe
  2⤵
  PID:3264
- C:\Windows\System\yppaZky.exe
  C:\Windows\System\yppaZky.exe
  2⤵
  PID:3280
- C:\Windows\System\QGqMtLp.exe
  C:\Windows\System\QGqMtLp.exe
  2⤵
  PID:3296
- C:\Windows\System\BJPRilq.exe
  C:\Windows\System\BJPRilq.exe
  2⤵
  PID:3312
- C:\Windows\System\aYMAzoO.exe
  C:\Windows\System\aYMAzoO.exe
  2⤵
  PID:3328
- C:\Windows\System\ovtaMNC.exe
  C:\Windows\System\ovtaMNC.exe
  2⤵
  PID:3344
- C:\Windows\System\DNKPlUy.exe
  C:\Windows\System\DNKPlUy.exe
  2⤵
  PID:3360
- C:\Windows\System\dJtzVTJ.exe
  C:\Windows\System\dJtzVTJ.exe
  2⤵
  PID:3376
- C:\Windows\System\CUuHJcu.exe
  C:\Windows\System\CUuHJcu.exe
  2⤵
  PID:3392
- C:\Windows\System\uTxFqqK.exe
  C:\Windows\System\uTxFqqK.exe
  2⤵
  PID:3408
- C:\Windows\System\dPJATYe.exe
  C:\Windows\System\dPJATYe.exe
  2⤵
  PID:3424
- C:\Windows\System\jzODdMK.exe
  C:\Windows\System\jzODdMK.exe
  2⤵
  PID:3440
- C:\Windows\System\wpCPGdx.exe
  C:\Windows\System\wpCPGdx.exe
  2⤵
  PID:3456
- C:\Windows\System\xRIdwgF.exe
  C:\Windows\System\xRIdwgF.exe
  2⤵
  PID:3472
- C:\Windows\System\vkxEeZf.exe
  C:\Windows\System\vkxEeZf.exe
  2⤵
  PID:3488
- C:\Windows\System\dIWgRJP.exe
  C:\Windows\System\dIWgRJP.exe
  2⤵
  PID:3504
- C:\Windows\System\glkodLw.exe
  C:\Windows\System\glkodLw.exe
  2⤵
  PID:3520
- C:\Windows\System\UAsMTLl.exe
  C:\Windows\System\UAsMTLl.exe
  2⤵
  PID:3536
- C:\Windows\System\jIqcAHX.exe
  C:\Windows\System\jIqcAHX.exe
  2⤵
  PID:3552
- C:\Windows\System\bPfLRkO.exe
  C:\Windows\System\bPfLRkO.exe
  2⤵
  PID:3568
- C:\Windows\System\YWMQyqs.exe
  C:\Windows\System\YWMQyqs.exe
  2⤵
  PID:3584
- C:\Windows\System\wWtDnfQ.exe
  C:\Windows\System\wWtDnfQ.exe
  2⤵
  PID:3600
- C:\Windows\System\loWTAhu.exe
  C:\Windows\System\loWTAhu.exe
  2⤵
  PID:3616
- C:\Windows\System\lVJjGTm.exe
  C:\Windows\System\lVJjGTm.exe
  2⤵
  PID:3632
- C:\Windows\System\cIOuAOY.exe
  C:\Windows\System\cIOuAOY.exe
  2⤵
  PID:3648
- C:\Windows\System\PmJrZmx.exe
  C:\Windows\System\PmJrZmx.exe
  2⤵
  PID:3664
- C:\Windows\System\pKVxiqD.exe
  C:\Windows\System\pKVxiqD.exe
  2⤵
  PID:3680
- C:\Windows\System\PSGTFsg.exe
  C:\Windows\System\PSGTFsg.exe
  2⤵
  PID:3696
- C:\Windows\System\nAhuDoz.exe
  C:\Windows\System\nAhuDoz.exe
  2⤵
  PID:3712
- C:\Windows\System\FvKAVsW.exe
  C:\Windows\System\FvKAVsW.exe
  2⤵
  PID:3728
- C:\Windows\System\ssbfNSF.exe
  C:\Windows\System\ssbfNSF.exe
  2⤵
  PID:3744
- C:\Windows\System\VmWZfiR.exe
  C:\Windows\System\VmWZfiR.exe
  2⤵
  PID:3760
- C:\Windows\System\Qqvaqse.exe
  C:\Windows\System\Qqvaqse.exe
  2⤵
  PID:3776
- C:\Windows\System\nLbSDPY.exe
  C:\Windows\System\nLbSDPY.exe
  2⤵
  PID:3792
- C:\Windows\System\KtTPNqo.exe
  C:\Windows\System\KtTPNqo.exe
  2⤵
  PID:3808
- C:\Windows\System\PQxIiIH.exe
  C:\Windows\System\PQxIiIH.exe
  2⤵
  PID:3824
- C:\Windows\System\rIBZpco.exe
  C:\Windows\System\rIBZpco.exe
  2⤵
  PID:3840
- C:\Windows\System\iORhtgM.exe
  C:\Windows\System\iORhtgM.exe
  2⤵
  PID:3856
- C:\Windows\System\lZxlRjq.exe
  C:\Windows\System\lZxlRjq.exe
  2⤵
  PID:3872
- C:\Windows\System\CABhFmy.exe
  C:\Windows\System\CABhFmy.exe
  2⤵
  PID:3888
- C:\Windows\System\xsRbtsG.exe
  C:\Windows\System\xsRbtsG.exe
  2⤵
  PID:3904
- C:\Windows\System\JjWtYNw.exe
  C:\Windows\System\JjWtYNw.exe
  2⤵
  PID:3920
- C:\Windows\System\zctWFyi.exe
  C:\Windows\System\zctWFyi.exe
  2⤵
  PID:3936
- C:\Windows\System\keGaqug.exe
  C:\Windows\System\keGaqug.exe
  2⤵
  PID:3952
- C:\Windows\System\ntApCRp.exe
  C:\Windows\System\ntApCRp.exe
  2⤵
  PID:3968
- C:\Windows\System\aylCjjN.exe
  C:\Windows\System\aylCjjN.exe
  2⤵
  PID:3984
- C:\Windows\System\CrKDQHs.exe
  C:\Windows\System\CrKDQHs.exe
  2⤵
  PID:4000
- C:\Windows\System\ZXuUnFx.exe
  C:\Windows\System\ZXuUnFx.exe
  2⤵
  PID:4016
- C:\Windows\System\zenYJGL.exe
  C:\Windows\System\zenYJGL.exe
  2⤵
  PID:4032
- C:\Windows\System\ExsivTl.exe
  C:\Windows\System\ExsivTl.exe
  2⤵
  PID:4048
- C:\Windows\System\mumTsQv.exe
  C:\Windows\System\mumTsQv.exe
  2⤵
  PID:4064
- C:\Windows\System\dCIFsaf.exe
  C:\Windows\System\dCIFsaf.exe
  2⤵
  PID:4080
- C:\Windows\System\MMCVXek.exe
  C:\Windows\System\MMCVXek.exe
  2⤵
  PID:956
- C:\Windows\System\QXhhJSf.exe
  C:\Windows\System\QXhhJSf.exe
  2⤵
  PID:2684
- C:\Windows\System\VKTuWuS.exe
  C:\Windows\System\VKTuWuS.exe
  2⤵
  PID:2944
- C:\Windows\System\ZgZloYk.exe
  C:\Windows\System\ZgZloYk.exe
  2⤵
  PID:3100
- C:\Windows\System\GRfBkIU.exe
  C:\Windows\System\GRfBkIU.exe
  2⤵
  PID:3164
- C:\Windows\System\VaIHJMm.exe
  C:\Windows\System\VaIHJMm.exe
  2⤵
  PID:3228
- C:\Windows\System\UrfUhDK.exe
  C:\Windows\System\UrfUhDK.exe
  2⤵
  PID:3292
- C:\Windows\System\nKAykKx.exe
  C:\Windows\System\nKAykKx.exe
  2⤵
  PID:3356
- C:\Windows\System\DuigQNv.exe
  C:\Windows\System\DuigQNv.exe
  2⤵
  PID:3420
- C:\Windows\System\ydEfDuQ.exe
  C:\Windows\System\ydEfDuQ.exe
  2⤵
  PID:3484
- C:\Windows\System\wKEIPlf.exe
  C:\Windows\System\wKEIPlf.exe
  2⤵
  PID:3548
- C:\Windows\System\kMHcMLh.exe
  C:\Windows\System\kMHcMLh.exe
  2⤵
  PID:3612
- C:\Windows\System\IZFMVYt.exe
  C:\Windows\System\IZFMVYt.exe
  2⤵
  PID:3676
- C:\Windows\System\ZOZhtjT.exe
  C:\Windows\System\ZOZhtjT.exe
  2⤵
  PID:3740
- C:\Windows\System\GpdUBHj.exe
  C:\Windows\System\GpdUBHj.exe
  2⤵
  PID:3804
- C:\Windows\System\FUflFNF.exe
  C:\Windows\System\FUflFNF.exe
  2⤵
  PID:3868
- C:\Windows\System\PhUlBxL.exe
  C:\Windows\System\PhUlBxL.exe
  2⤵
  PID:3932
- C:\Windows\System\DzjErGn.exe
  C:\Windows\System\DzjErGn.exe
  2⤵
  PID:3996
- C:\Windows\System\zKDhrMQ.exe
  C:\Windows\System\zKDhrMQ.exe
  2⤵
  PID:4060
- C:\Windows\System\mhetCqe.exe
  C:\Windows\System\mhetCqe.exe
  2⤵
  PID:1120
- C:\Windows\System\wODTGmb.exe
  C:\Windows\System\wODTGmb.exe
  2⤵
  PID:3288
- C:\Windows\System\kTprEiQ.exe
  C:\Windows\System\kTprEiQ.exe
  2⤵
  PID:3544
- C:\Windows\System\JUpVDJo.exe
  C:\Windows\System\JUpVDJo.exe
  2⤵
  PID:4108
- C:\Windows\System\LUDmcwU.exe
  C:\Windows\System\LUDmcwU.exe
  2⤵
  PID:4124
- C:\Windows\System\JDVgYwm.exe
  C:\Windows\System\JDVgYwm.exe
  2⤵
  PID:4140
- C:\Windows\System\SAGNQzd.exe
  C:\Windows\System\SAGNQzd.exe
  2⤵
  PID:4156
- C:\Windows\System\lChYZRe.exe
  C:\Windows\System\lChYZRe.exe
  2⤵
  PID:4172
- C:\Windows\System\YNQRbMA.exe
  C:\Windows\System\YNQRbMA.exe
  2⤵
  PID:4188
- C:\Windows\System\hduJBAn.exe
  C:\Windows\System\hduJBAn.exe
  2⤵
  PID:4204
- C:\Windows\System\SCCJNHi.exe
  C:\Windows\System\SCCJNHi.exe
  2⤵
  PID:4220
- C:\Windows\System\OrpCfQU.exe
  C:\Windows\System\OrpCfQU.exe
  2⤵
  PID:4236
- C:\Windows\System\hIWTpwA.exe
  C:\Windows\System\hIWTpwA.exe
  2⤵
  PID:4252
- C:\Windows\System\hKnCcTx.exe
  C:\Windows\System\hKnCcTx.exe
  2⤵
  PID:4268
- C:\Windows\System\KrnAfug.exe
  C:\Windows\System\KrnAfug.exe
  2⤵
  PID:4284
- C:\Windows\System\dRlDsLt.exe
  C:\Windows\System\dRlDsLt.exe
  2⤵
  PID:4300
- C:\Windows\System\aHDMhRn.exe
  C:\Windows\System\aHDMhRn.exe
  2⤵
  PID:4316
- C:\Windows\System\vZiZlPL.exe
  C:\Windows\System\vZiZlPL.exe
  2⤵
  PID:4332
- C:\Windows\System\cqSyMBC.exe
  C:\Windows\System\cqSyMBC.exe
  2⤵
  PID:4348
- C:\Windows\System\manndip.exe
  C:\Windows\System\manndip.exe
  2⤵
  PID:4364
- C:\Windows\System\KuYfiNS.exe
  C:\Windows\System\KuYfiNS.exe
  2⤵
  PID:4380
- C:\Windows\System\eNPwNcv.exe
  C:\Windows\System\eNPwNcv.exe
  2⤵
  PID:4396
- C:\Windows\System\MzwqEkn.exe
  C:\Windows\System\MzwqEkn.exe
  2⤵
  PID:4412
- C:\Windows\System\eaNIBuM.exe
  C:\Windows\System\eaNIBuM.exe
  2⤵
  PID:4428
- C:\Windows\System\xyzCAxn.exe
  C:\Windows\System\xyzCAxn.exe
  2⤵
  PID:4444
- C:\Windows\System\ANZEviZ.exe
  C:\Windows\System\ANZEviZ.exe
  2⤵
  PID:4460
- C:\Windows\System\QghuRav.exe
  C:\Windows\System\QghuRav.exe
  2⤵
  PID:4476
- C:\Windows\System\YWrAdeV.exe
  C:\Windows\System\YWrAdeV.exe
  2⤵
  PID:4492
- C:\Windows\System\UyvOIFV.exe
  C:\Windows\System\UyvOIFV.exe
  2⤵
  PID:4508
- C:\Windows\System\LFQBYat.exe
  C:\Windows\System\LFQBYat.exe
  2⤵
  PID:4524
- C:\Windows\System\wamqTWm.exe
  C:\Windows\System\wamqTWm.exe
  2⤵
  PID:4540
- C:\Windows\System\udBgJrE.exe
  C:\Windows\System\udBgJrE.exe
  2⤵
  PID:4556
- C:\Windows\System\EHDfERG.exe
  C:\Windows\System\EHDfERG.exe
  2⤵
  PID:4572
- C:\Windows\System\DCIBNWO.exe
  C:\Windows\System\DCIBNWO.exe
  2⤵
  PID:4588
- C:\Windows\System\XgqfXbn.exe
  C:\Windows\System\XgqfXbn.exe
  2⤵
  PID:4604
- C:\Windows\System\tBMSNgP.exe
  C:\Windows\System\tBMSNgP.exe
  2⤵
  PID:4620
- C:\Windows\System\ocjJman.exe
  C:\Windows\System\ocjJman.exe
  2⤵
  PID:4636
- C:\Windows\System\xYoPKUN.exe
  C:\Windows\System\xYoPKUN.exe
  2⤵
  PID:4652
- C:\Windows\System\ssoXxZX.exe
  C:\Windows\System\ssoXxZX.exe
  2⤵
  PID:4668
- C:\Windows\System\cyvfwRE.exe
  C:\Windows\System\cyvfwRE.exe
  2⤵
  PID:4684
- C:\Windows\System\XIzAxVC.exe
  C:\Windows\System\XIzAxVC.exe
  2⤵
  PID:4700
- C:\Windows\System\EGhZipn.exe
  C:\Windows\System\EGhZipn.exe
  2⤵
  PID:4716
- C:\Windows\System\wzwFUHN.exe
  C:\Windows\System\wzwFUHN.exe
  2⤵
  PID:4732
- C:\Windows\System\KzSdNYS.exe
  C:\Windows\System\KzSdNYS.exe
  2⤵
  PID:4748
- C:\Windows\System\srxLbmY.exe
  C:\Windows\System\srxLbmY.exe
  2⤵
  PID:4764
- C:\Windows\System\AtjNxop.exe
  C:\Windows\System\AtjNxop.exe
  2⤵
  PID:4780
- C:\Windows\System\dcGkgek.exe
  C:\Windows\System\dcGkgek.exe
  2⤵
  PID:4796
- C:\Windows\System\zfAMwYM.exe
  C:\Windows\System\zfAMwYM.exe
  2⤵
  PID:4812
- C:\Windows\System\Gxgetew.exe
  C:\Windows\System\Gxgetew.exe
  2⤵
  PID:4828
- C:\Windows\System\rleqUiq.exe
  C:\Windows\System\rleqUiq.exe
  2⤵
  PID:4844
- C:\Windows\System\lrZVBKF.exe
  C:\Windows\System\lrZVBKF.exe
  2⤵
  PID:4860
- C:\Windows\System\nINVrZQ.exe
  C:\Windows\System\nINVrZQ.exe
  2⤵
  PID:4876
- C:\Windows\System\GAuShVb.exe
  C:\Windows\System\GAuShVb.exe
  2⤵
  PID:4892
- C:\Windows\System\yatWPBV.exe
  C:\Windows\System\yatWPBV.exe
  2⤵
  PID:4908
- C:\Windows\System\JnuZYtD.exe
  C:\Windows\System\JnuZYtD.exe
  2⤵
  PID:4924
- C:\Windows\System\tVyxkXP.exe
  C:\Windows\System\tVyxkXP.exe
  2⤵
  PID:4940
- C:\Windows\System\WsOUFLb.exe
  C:\Windows\System\WsOUFLb.exe
  2⤵
  PID:4956
- C:\Windows\System\nOryTAt.exe
  C:\Windows\System\nOryTAt.exe
  2⤵
  PID:4972
- C:\Windows\System\TXNzKbR.exe
  C:\Windows\System\TXNzKbR.exe
  2⤵
  PID:4988
- C:\Windows\System\pYeSvOP.exe
  C:\Windows\System\pYeSvOP.exe
  2⤵
  PID:5004
- C:\Windows\System\ceilmia.exe
  C:\Windows\System\ceilmia.exe
  2⤵
  PID:5020
- C:\Windows\System\iLqRrhv.exe
  C:\Windows\System\iLqRrhv.exe
  2⤵
  PID:5036
- C:\Windows\System\sDqnBSx.exe
  C:\Windows\System\sDqnBSx.exe
  2⤵
  PID:5052
- C:\Windows\System\SNlnmZJ.exe
  C:\Windows\System\SNlnmZJ.exe
  2⤵
  PID:5068
- C:\Windows\System\cKMrGRU.exe
  C:\Windows\System\cKMrGRU.exe
  2⤵
  PID:5084
- C:\Windows\System\EnUyYZf.exe
  C:\Windows\System\EnUyYZf.exe
  2⤵
  PID:5100
- C:\Windows\System\BelRUmA.exe
  C:\Windows\System\BelRUmA.exe
  2⤵
  PID:5116
- C:\Windows\System\DyfkWMF.exe
  C:\Windows\System\DyfkWMF.exe
  2⤵
  PID:3800
- C:\Windows\System\vnEkMyU.exe
  C:\Windows\System\vnEkMyU.exe
  2⤵
  PID:4028
- C:\Windows\System\gRaStag.exe
  C:\Windows\System\gRaStag.exe
  2⤵
  PID:4100
- C:\Windows\System\QYiHGZE.exe
  C:\Windows\System\QYiHGZE.exe
  2⤵
  PID:4164
- C:\Windows\System\fHGoFOL.exe
  C:\Windows\System\fHGoFOL.exe
  2⤵
  PID:4228
- C:\Windows\System\VKcHBxM.exe
  C:\Windows\System\VKcHBxM.exe
  2⤵
  PID:4292
- C:\Windows\System\krbaGGx.exe
  C:\Windows\System\krbaGGx.exe
  2⤵
  PID:4356
- C:\Windows\System\IXIdMHx.exe
  C:\Windows\System\IXIdMHx.exe
  2⤵
  PID:4392
- C:\Windows\System\bSqVRzB.exe
  C:\Windows\System\bSqVRzB.exe
  2⤵
  PID:4456
- C:\Windows\System\lJyHGYY.exe
  C:\Windows\System\lJyHGYY.exe
  2⤵
  PID:3060
- C:\Windows\System\oXEWFmf.exe
  C:\Windows\System\oXEWFmf.exe
  2⤵
  PID:4580
- C:\Windows\System\tMgpOHB.exe
  C:\Windows\System\tMgpOHB.exe
  2⤵
  PID:4616
- C:\Windows\System\AJBCxpK.exe
  C:\Windows\System\AJBCxpK.exe
  2⤵
  PID:4680
- C:\Windows\System\PevGPih.exe
  C:\Windows\System\PevGPih.exe
  2⤵
  PID:4740
- C:\Windows\System\FJfUQVJ.exe
  C:\Windows\System\FJfUQVJ.exe
  2⤵
  PID:4804
- C:\Windows\System\sEMJJCW.exe
  C:\Windows\System\sEMJJCW.exe
  2⤵
  PID:4840
- C:\Windows\System\HbweTKv.exe
  C:\Windows\System\HbweTKv.exe
  2⤵
  PID:4900
- C:\Windows\System\tyOHzrd.exe
  C:\Windows\System\tyOHzrd.exe
  2⤵
  PID:4964
- C:\Windows\System\JQwLCHi.exe
  C:\Windows\System\JQwLCHi.exe
  2⤵
  PID:5000
- C:\Windows\System\jPAZHKh.exe
  C:\Windows\System\jPAZHKh.exe
  2⤵
  PID:5060
- C:\Windows\System\uXXJTTI.exe
  C:\Windows\System\uXXJTTI.exe
  2⤵
  PID:5096
- C:\Windows\System\BKhMZtw.exe
  C:\Windows\System\BKhMZtw.exe
  2⤵
  PID:3260
- C:\Windows\System\WDIaaQh.exe
  C:\Windows\System\WDIaaQh.exe
  2⤵
  PID:4328
- C:\Windows\System\QnnPJBh.exe
  C:\Windows\System\QnnPJBh.exe
  2⤵
  PID:4552
- C:\Windows\System\UQaOxwb.exe
  C:\Windows\System\UQaOxwb.exe
  2⤵
  PID:1888
- C:\Windows\System\lDYEbah.exe
  C:\Windows\System\lDYEbah.exe
  2⤵
  PID:2480
- C:\Windows\System\cHBvVnK.exe
  C:\Windows\System\cHBvVnK.exe
  2⤵
  PID:5132
- C:\Windows\System\bqpIRPc.exe
  C:\Windows\System\bqpIRPc.exe
  2⤵
  PID:5148
- C:\Windows\System\XosQewU.exe
  C:\Windows\System\XosQewU.exe
  2⤵
  PID:5164
- C:\Windows\System\CmuCdii.exe
  C:\Windows\System\CmuCdii.exe
  2⤵
  PID:5180
- C:\Windows\System\BuPeOpc.exe
  C:\Windows\System\BuPeOpc.exe
  2⤵
  PID:5196
- C:\Windows\System\jRaRHas.exe
  C:\Windows\System\jRaRHas.exe
  2⤵
  PID:5212
- C:\Windows\System\VrhjMdN.exe
  C:\Windows\System\VrhjMdN.exe
  2⤵
  PID:5228
- C:\Windows\System\HRtcHRI.exe
  C:\Windows\System\HRtcHRI.exe
  2⤵
  PID:5244
- C:\Windows\System\wlaRIpE.exe
  C:\Windows\System\wlaRIpE.exe
  2⤵
  PID:5260
- C:\Windows\System\qahWFid.exe
  C:\Windows\System\qahWFid.exe
  2⤵
  PID:5276
- C:\Windows\System\hRLawkC.exe
  C:\Windows\System\hRLawkC.exe
  2⤵
  PID:5292
- C:\Windows\System\SOmlacG.exe
  C:\Windows\System\SOmlacG.exe
  2⤵
  PID:5308
- C:\Windows\System\DaWyLCR.exe
  C:\Windows\System\DaWyLCR.exe
  2⤵
  PID:5324
- C:\Windows\System\XDNPqIn.exe
  C:\Windows\System\XDNPqIn.exe
  2⤵
  PID:5340
- C:\Windows\System\DlUNsjh.exe
  C:\Windows\System\DlUNsjh.exe
  2⤵
  PID:5356
- C:\Windows\System\iKXhSXr.exe
  C:\Windows\System\iKXhSXr.exe
  2⤵
  PID:5372
- C:\Windows\System\pGbkZps.exe
  C:\Windows\System\pGbkZps.exe
  2⤵
  PID:5388
- C:\Windows\System\WNZczEJ.exe
  C:\Windows\System\WNZczEJ.exe
  2⤵
  PID:5404
- C:\Windows\System\sPqpAKc.exe
  C:\Windows\System\sPqpAKc.exe
  2⤵
  PID:5420
- C:\Windows\System\EmlOImY.exe
  C:\Windows\System\EmlOImY.exe
  2⤵
  PID:5436
- C:\Windows\System\WYNLVQj.exe
  C:\Windows\System\WYNLVQj.exe
  2⤵
  PID:5456
- C:\Windows\System\VLKUqdV.exe
  C:\Windows\System\VLKUqdV.exe
  2⤵
  PID:5472
- C:\Windows\System\fhVPFFu.exe
  C:\Windows\System\fhVPFFu.exe
  2⤵
  PID:5488
- C:\Windows\System\QAEtsNQ.exe
  C:\Windows\System\QAEtsNQ.exe
  2⤵
  PID:5504
- C:\Windows\System\jznzdHS.exe
  C:\Windows\System\jznzdHS.exe
  2⤵
  PID:5520
- C:\Windows\System\pWrKsff.exe
  C:\Windows\System\pWrKsff.exe
  2⤵
  PID:5536
- C:\Windows\System\ZHjlGyJ.exe
  C:\Windows\System\ZHjlGyJ.exe
  2⤵
  PID:5552
- C:\Windows\System\xJoyllI.exe
  C:\Windows\System\xJoyllI.exe
  2⤵
  PID:5568
- C:\Windows\System\dYajCxn.exe
  C:\Windows\System\dYajCxn.exe
  2⤵
  PID:5584
- C:\Windows\System\BRxlEuy.exe
  C:\Windows\System\BRxlEuy.exe
  2⤵
  PID:5600
- C:\Windows\System\akWhQXy.exe
  C:\Windows\System\akWhQXy.exe
  2⤵
  PID:5616
- C:\Windows\System\GKWFTEJ.exe
  C:\Windows\System\GKWFTEJ.exe
  2⤵
  PID:5632
- C:\Windows\System\RKuhJHh.exe
  C:\Windows\System\RKuhJHh.exe
  2⤵
  PID:5652
- C:\Windows\System\OwcILoD.exe
  C:\Windows\System\OwcILoD.exe
  2⤵
  PID:5668
- C:\Windows\System\drCwSWs.exe
  C:\Windows\System\drCwSWs.exe
  2⤵
  PID:5684
- C:\Windows\System\LTVsZSi.exe
  C:\Windows\System\LTVsZSi.exe
  2⤵
  PID:5700
- C:\Windows\System\rvpknkY.exe
  C:\Windows\System\rvpknkY.exe
  2⤵
  PID:5716
- C:\Windows\System\BcuSUHS.exe
  C:\Windows\System\BcuSUHS.exe
  2⤵
  PID:5732
- C:\Windows\System\VUXcpmC.exe
  C:\Windows\System\VUXcpmC.exe
  2⤵
  PID:5748
- C:\Windows\System\OKdnqoW.exe
  C:\Windows\System\OKdnqoW.exe
  2⤵
  PID:5764
- C:\Windows\System\UUJuKbh.exe
  C:\Windows\System\UUJuKbh.exe
  2⤵
  PID:5780
- C:\Windows\System\zldPBVk.exe
  C:\Windows\System\zldPBVk.exe
  2⤵
  PID:5796
- C:\Windows\System\QvXjSPm.exe
  C:\Windows\System\QvXjSPm.exe
  2⤵
  PID:5812
- C:\Windows\System\uAefKFt.exe
  C:\Windows\System\uAefKFt.exe
  2⤵
  PID:5828
- C:\Windows\System\zHhCZNQ.exe
  C:\Windows\System\zHhCZNQ.exe
  2⤵
  PID:5844
- C:\Windows\System\xuuRBNu.exe
  C:\Windows\System\xuuRBNu.exe
  2⤵
  PID:5860
- C:\Windows\System\IWVqGGe.exe
  C:\Windows\System\IWVqGGe.exe
  2⤵
  PID:5876
- C:\Windows\System\JsJHnhl.exe
  C:\Windows\System\JsJHnhl.exe
  2⤵
  PID:5892
- C:\Windows\System\cJybdIy.exe
  C:\Windows\System\cJybdIy.exe
  2⤵
  PID:5908
- C:\Windows\System\xuytcLi.exe
  C:\Windows\System\xuytcLi.exe
  2⤵
  PID:5928
- C:\Windows\System\eUgNwbW.exe
  C:\Windows\System\eUgNwbW.exe
  2⤵
  PID:5956
- C:\Windows\System\RtxiIOD.exe
  C:\Windows\System\RtxiIOD.exe
  2⤵
  PID:5984
- C:\Windows\System\erEvzvB.exe
  C:\Windows\System\erEvzvB.exe
  2⤵
  PID:6012
- C:\Windows\System\zFhvHLf.exe
  C:\Windows\System\zFhvHLf.exe
  2⤵
  PID:6040
- C:\Windows\System\KFrjZXS.exe
  C:\Windows\System\KFrjZXS.exe
  2⤵
  PID:6064
- C:\Windows\System\OMpOWRv.exe
  C:\Windows\System\OMpOWRv.exe
  2⤵
  PID:6084
- C:\Windows\System\eDTICwB.exe
  C:\Windows\System\eDTICwB.exe
  2⤵
  PID:6112
- C:\Windows\System\kAZGFnX.exe
  C:\Windows\System\kAZGFnX.exe
  2⤵
  PID:4996
- C:\Windows\System\JKYdhNH.exe
  C:\Windows\System\JKYdhNH.exe
  2⤵
  PID:4324
- C:\Windows\System\vEaAcVu.exe
  C:\Windows\System\vEaAcVu.exe
  2⤵
  PID:5128
- C:\Windows\System\EzOThLk.exe
  C:\Windows\System\EzOThLk.exe
  2⤵
  PID:5192
- C:\Windows\System\edSriGx.exe
  C:\Windows\System\edSriGx.exe
  2⤵
  PID:5284
- C:\Windows\System\taeHAVk.exe
  C:\Windows\System\taeHAVk.exe
  2⤵
  PID:5352
- C:\Windows\System\QyKNPUT.exe
  C:\Windows\System\QyKNPUT.exe
  2⤵
  PID:1432
- C:\Windows\System\mGkjqqv.exe
  C:\Windows\System\mGkjqqv.exe
  2⤵
  PID:2508
- C:\Windows\System\crOAiHS.exe
  C:\Windows\System\crOAiHS.exe
  2⤵
  PID:1960
- C:\Windows\System\zNDjxmm.exe
  C:\Windows\System\zNDjxmm.exe
  2⤵
  PID:6804
- C:\Windows\System\OZEwqDx.exe
  C:\Windows\System\OZEwqDx.exe
  2⤵
  PID:6828
- C:\Windows\System\CZmOYNl.exe
  C:\Windows\System\CZmOYNl.exe
  2⤵
  PID:6844
- C:\Windows\System\TDbmQdE.exe
  C:\Windows\System\TDbmQdE.exe
  2⤵
  PID:6872
- C:\Windows\System\mulaqYG.exe
  C:\Windows\System\mulaqYG.exe
  2⤵
  PID:6892
- C:\Windows\System\aZyCxyT.exe
  C:\Windows\System\aZyCxyT.exe
  2⤵
  PID:6916
- C:\Windows\System\kerieND.exe
  C:\Windows\System\kerieND.exe
  2⤵
  PID:6940
- C:\Windows\System\ytRatuu.exe
  C:\Windows\System\ytRatuu.exe
  2⤵
  PID:6956
- C:\Windows\System\yOItioX.exe
  C:\Windows\System\yOItioX.exe
  2⤵
  PID:6980
- C:\Windows\System\mYbQzBL.exe
  C:\Windows\System\mYbQzBL.exe
  2⤵
  PID:6996
- C:\Windows\System\NskqurW.exe
  C:\Windows\System\NskqurW.exe
  2⤵
  PID:7020
- C:\Windows\System\uKpZdxE.exe
  C:\Windows\System\uKpZdxE.exe
  2⤵
  PID:7040
- C:\Windows\System\uvUnHcU.exe
  C:\Windows\System\uvUnHcU.exe
  2⤵
  PID:7056
- C:\Windows\System\PpxWiMT.exe
  C:\Windows\System\PpxWiMT.exe
  2⤵
  PID:7072
- C:\Windows\System\oUpskgC.exe
  C:\Windows\System\oUpskgC.exe
  2⤵
  PID:7088
- C:\Windows\System\BAOjdae.exe
  C:\Windows\System\BAOjdae.exe
  2⤵
  PID:7104
- C:\Windows\System\YBLGFdL.exe
  C:\Windows\System\YBLGFdL.exe
  2⤵
  PID:7120
- C:\Windows\System\nMAiPFU.exe
  C:\Windows\System\nMAiPFU.exe
  2⤵
  PID:7136
- C:\Windows\System\RxcDXHK.exe
  C:\Windows\System\RxcDXHK.exe
  2⤵
  PID:7152
- C:\Windows\System\TecWwMQ.exe
  C:\Windows\System\TecWwMQ.exe
  2⤵
  PID:2588
- C:\Windows\System\orDKqYt.exe
  C:\Windows\System\orDKqYt.exe
  2⤵
  PID:2696
- C:\Windows\System\RELMLeb.exe
  C:\Windows\System\RELMLeb.exe
  2⤵
  PID:1144
- C:\Windows\System\kADxrzL.exe
  C:\Windows\System\kADxrzL.exe
  2⤵
  PID:2376
- C:\Windows\System\uFKnUfX.exe
  C:\Windows\System\uFKnUfX.exe
  2⤵
  PID:2424
- C:\Windows\System\YTdFlGp.exe
  C:\Windows\System\YTdFlGp.exe
  2⤵
  PID:1748
- C:\Windows\System\CnoNUqC.exe
  C:\Windows\System\CnoNUqC.exe
  2⤵
  PID:1952
- C:\Windows\System\SWJYeGn.exe
  C:\Windows\System\SWJYeGn.exe
  2⤵
  PID:3080
- C:\Windows\System\hTFXnPV.exe
  C:\Windows\System\hTFXnPV.exe
  2⤵
  PID:3144
- C:\Windows\System\PVHepgp.exe
  C:\Windows\System\PVHepgp.exe
  2⤵
  PID:3208
- C:\Windows\System\zltsCrb.exe
  C:\Windows\System\zltsCrb.exe
  2⤵
  PID:3272
- C:\Windows\System\KtQYtou.exe
  C:\Windows\System\KtQYtou.exe
  2⤵
  PID:3340
- C:\Windows\System\RhMPzNd.exe
  C:\Windows\System\RhMPzNd.exe
  2⤵
  PID:3404
- C:\Windows\System\PYIBvJV.exe
  C:\Windows\System\PYIBvJV.exe
  2⤵
  PID:5480
- C:\Windows\System\LxoiEds.exe
  C:\Windows\System\LxoiEds.exe
  2⤵
  PID:5512
- C:\Windows\System\xNmLsMX.exe
  C:\Windows\System\xNmLsMX.exe
  2⤵
  PID:5576
- C:\Windows\System\RwWjGca.exe
  C:\Windows\System\RwWjGca.exe
  2⤵
  PID:5640
- C:\Windows\System\pXSebPM.exe
  C:\Windows\System\pXSebPM.exe
  2⤵
  PID:5680
- C:\Windows\System\sDbBwrL.exe
  C:\Windows\System\sDbBwrL.exe
  2⤵
  PID:5744
- C:\Windows\System\YzPTNyT.exe
  C:\Windows\System\YzPTNyT.exe
  2⤵
  PID:5808
- C:\Windows\System\ISRsyQk.exe
  C:\Windows\System\ISRsyQk.exe
  2⤵
  PID:5872
- C:\Windows\System\vtHGhBQ.exe
  C:\Windows\System\vtHGhBQ.exe
  2⤵
  PID:5940
- C:\Windows\System\JDykCkC.exe
  C:\Windows\System\JDykCkC.exe
  2⤵
  PID:5992
- C:\Windows\System\RDPGQky.exe
  C:\Windows\System\RDPGQky.exe
  2⤵
  PID:6048
- C:\Windows\System\RcINySl.exe
  C:\Windows\System\RcINySl.exe
  2⤵
  PID:6092
- C:\Windows\System\LjWAGyH.exe
  C:\Windows\System\LjWAGyH.exe
  2⤵
  PID:6104
- C:\Windows\System\UttCKTt.exe
  C:\Windows\System\UttCKTt.exe
  2⤵
  PID:4200
- C:\Windows\System\dfHSMko.exe
  C:\Windows\System\dfHSMko.exe
  2⤵
  PID:5320
- C:\Windows\System\GRyKdFf.exe
  C:\Windows\System\GRyKdFf.exe
  2⤵
  PID:2832
- C:\Windows\System\sZgILDz.exe
  C:\Windows\System\sZgILDz.exe
  2⤵
  PID:2848
- C:\Windows\System\FtFfMIl.exe
  C:\Windows\System\FtFfMIl.exe
  2⤵
  PID:2712
- C:\Windows\System\OsZBgmT.exe
  C:\Windows\System\OsZBgmT.exe
  2⤵
  PID:6148
- C:\Windows\System\JBrFGUP.exe
  C:\Windows\System\JBrFGUP.exe
  2⤵
  PID:6164
- C:\Windows\System\qHUNloQ.exe
  C:\Windows\System\qHUNloQ.exe
  2⤵
  PID:6184
- C:\Windows\System\fUHNaML.exe
  C:\Windows\System\fUHNaML.exe
  2⤵
  PID:6200
- C:\Windows\System\kqfXBkx.exe
  C:\Windows\System\kqfXBkx.exe
  2⤵
  PID:6220
- C:\Windows\System\lexNuuI.exe
  C:\Windows\System\lexNuuI.exe
  2⤵
  PID:6236
- C:\Windows\System\sEuhxHs.exe
  C:\Windows\System\sEuhxHs.exe
  2⤵
  PID:6252
- C:\Windows\System\myRGHDU.exe
  C:\Windows\System\myRGHDU.exe
  2⤵
  PID:6268
- C:\Windows\System\luhsWSh.exe
  C:\Windows\System\luhsWSh.exe
  2⤵
  PID:6284
- C:\Windows\System\MKMyAny.exe
  C:\Windows\System\MKMyAny.exe
  2⤵
  PID:6300
- C:\Windows\System\IdRcaQp.exe
  C:\Windows\System\IdRcaQp.exe
  2⤵
  PID:6316
- C:\Windows\System\vlcOgLc.exe
  C:\Windows\System\vlcOgLc.exe
  2⤵
  PID:6332
- C:\Windows\System\tJCISgw.exe
  C:\Windows\System\tJCISgw.exe
  2⤵
  PID:6348
- C:\Windows\System\dZJVqds.exe
  C:\Windows\System\dZJVqds.exe
  2⤵
  PID:6364
- C:\Windows\System\zxzRJZu.exe
  C:\Windows\System\zxzRJZu.exe
  2⤵
  PID:6380
- C:\Windows\System\SGQWGlC.exe
  C:\Windows\System\SGQWGlC.exe
  2⤵
  PID:6396
- C:\Windows\System\OGdWXtM.exe
  C:\Windows\System\OGdWXtM.exe
  2⤵
  PID:6412
- C:\Windows\System\OkTSKsZ.exe
  C:\Windows\System\OkTSKsZ.exe
  2⤵
  PID:6428
- C:\Windows\System\EhaTTmU.exe
  C:\Windows\System\EhaTTmU.exe
  2⤵
  PID:6444
- C:\Windows\System\TLcbEDl.exe
  C:\Windows\System\TLcbEDl.exe
  2⤵
  PID:6460
- C:\Windows\System\pQFsDIL.exe
  C:\Windows\System\pQFsDIL.exe
  2⤵
  PID:6484
- C:\Windows\System\TROQkQE.exe
  C:\Windows\System\TROQkQE.exe
  2⤵
  PID:6540
- C:\Windows\System\lJxgxMB.exe
  C:\Windows\System\lJxgxMB.exe
  2⤵
  PID:6580
- C:\Windows\System\njzsyJA.exe
  C:\Windows\System\njzsyJA.exe
  2⤵
  PID:6596
- C:\Windows\System\jMieOos.exe
  C:\Windows\System\jMieOos.exe
  2⤵
  PID:6612
- C:\Windows\System\EzdGZTe.exe
  C:\Windows\System\EzdGZTe.exe
  2⤵
  PID:6628
- C:\Windows\System\hOKGhEY.exe
  C:\Windows\System\hOKGhEY.exe
  2⤵
  PID:6644
- C:\Windows\System\USSDwCa.exe
  C:\Windows\System\USSDwCa.exe
  2⤵
  PID:6664
- C:\Windows\System\gKBNPdU.exe
  C:\Windows\System\gKBNPdU.exe
  2⤵
  PID:6684
- C:\Windows\System\RzqXClD.exe
  C:\Windows\System\RzqXClD.exe
  2⤵
  PID:6712
- C:\Windows\System\zNFWrtv.exe
  C:\Windows\System\zNFWrtv.exe
  2⤵
  PID:6728
- C:\Windows\System\vedUoiI.exe
  C:\Windows\System\vedUoiI.exe
  2⤵
  PID:6764
- C:\Windows\System\rBXjTOP.exe
  C:\Windows\System\rBXjTOP.exe
  2⤵
  PID:3580
- C:\Windows\System\ReOcgch.exe
  C:\Windows\System\ReOcgch.exe
  2⤵
  PID:3864
- C:\Windows\System\eJvnOSQ.exe
  C:\Windows\System\eJvnOSQ.exe
  2⤵
  PID:2976
- C:\Windows\System\JSxbLLQ.exe
  C:\Windows\System\JSxbLLQ.exe
  2⤵
  PID:4184
- C:\Windows\System\rWJYALN.exe
  C:\Windows\System\rWJYALN.exe
  2⤵
  PID:4372
- C:\Windows\System\plXjmOv.exe
  C:\Windows\System\plXjmOv.exe
  2⤵
  PID:4596
- C:\Windows\System\CHHFhPf.exe
  C:\Windows\System\CHHFhPf.exe
  2⤵
  PID:4724
- C:\Windows\System\vFGVCNI.exe
  C:\Windows\System\vFGVCNI.exe
  2⤵
  PID:4916
- C:\Windows\System\LKslYkh.exe
  C:\Windows\System\LKslYkh.exe
  2⤵
  PID:4984
- C:\Windows\System\NHuAYcu.exe
  C:\Windows\System\NHuAYcu.exe
  2⤵
  PID:4388
- C:\Windows\System\uuPhEmA.exe
  C:\Windows\System\uuPhEmA.exe
  2⤵
  PID:4712
- C:\Windows\System\oSxTeKi.exe
  C:\Windows\System\oSxTeKi.exe
  2⤵
  PID:4936
- C:\Windows\System\gEFIITT.exe
  C:\Windows\System\gEFIITT.exe
  2⤵
  PID:5140
- C:\Windows\System\xjefjYr.exe
  C:\Windows\System\xjefjYr.exe
  2⤵
  PID:2132
- C:\Windows\System\vrhpJvI.exe
  C:\Windows\System\vrhpJvI.exe
  2⤵
  PID:1552
- C:\Windows\System\wDBpFLu.exe
  C:\Windows\System\wDBpFLu.exe
  2⤵
  PID:3336
- C:\Windows\System\btLxZtd.exe
  C:\Windows\System\btLxZtd.exe
  2⤵
  PID:940
- C:\Windows\System\AyPoJCh.exe
  C:\Windows\System\AyPoJCh.exe
  2⤵
  PID:3324
- C:\Windows\System\xHzxXWG.exe
  C:\Windows\System\xHzxXWG.exe
  2⤵
  PID:3736
- C:\Windows\System\AuluQSh.exe
  C:\Windows\System\AuluQSh.exe
  2⤵
  PID:4404
- C:\Windows\System\ifGmkwg.exe
  C:\Windows\System\ifGmkwg.exe
  2⤵
  PID:3820
- C:\Windows\System\tEcWSJA.exe
  C:\Windows\System\tEcWSJA.exe
  2⤵
  PID:3948
- C:\Windows\System\CusVkcP.exe
  C:\Windows\System\CusVkcP.exe
  2⤵
  PID:4012
- C:\Windows\System\xGBvJxG.exe
  C:\Windows\System\xGBvJxG.exe
  2⤵
  PID:3096
- C:\Windows\System\TINeZUJ.exe
  C:\Windows\System\TINeZUJ.exe
  2⤵
  PID:4116
- C:\Windows\System\FhXwNtb.exe
  C:\Windows\System\FhXwNtb.exe
  2⤵
  PID:4628
- C:\Windows\System\HFlwqOx.exe
  C:\Windows\System\HFlwqOx.exe
  2⤵
  PID:4856
- C:\Windows\System\uNVNfBT.exe
  C:\Windows\System\uNVNfBT.exe
  2⤵
  PID:5044
- C:\Windows\System\zWGiafy.exe
  C:\Windows\System\zWGiafy.exe
  2⤵
  PID:5112
- C:\Windows\System\RYFVeCx.exe
  C:\Windows\System\RYFVeCx.exe
  2⤵
  PID:4264
- C:\Windows\System\IZHuIPX.exe
  C:\Windows\System\IZHuIPX.exe
  2⤵
  PID:5032
- C:\Windows\System\JSgCPtX.exe
  C:\Windows\System\JSgCPtX.exe
  2⤵
  PID:5144
- C:\Windows\System\OrOnuuj.exe
  C:\Windows\System\OrOnuuj.exe
  2⤵
  PID:5208
- C:\Windows\System\zDECemx.exe
  C:\Windows\System\zDECemx.exe
  2⤵
  PID:5272
- C:\Windows\System\yGLJlqn.exe
  C:\Windows\System\yGLJlqn.exe
  2⤵
  PID:5336
- C:\Windows\System\rEmHvnx.exe
  C:\Windows\System\rEmHvnx.exe
  2⤵
  PID:5400
- C:\Windows\System\HSGsTTo.exe
  C:\Windows\System\HSGsTTo.exe
  2⤵
  PID:5464
- C:\Windows\System\okMRqdG.exe
  C:\Windows\System\okMRqdG.exe
  2⤵
  PID:5528
- C:\Windows\System\GUoFKOL.exe
  C:\Windows\System\GUoFKOL.exe
  2⤵
  PID:5592
- C:\Windows\System\OMKWpMO.exe
  C:\Windows\System\OMKWpMO.exe
  2⤵
  PID:5660
- C:\Windows\System\Fbwwkit.exe
  C:\Windows\System\Fbwwkit.exe
  2⤵
  PID:5724
- C:\Windows\System\JdyVDka.exe
  C:\Windows\System\JdyVDka.exe
  2⤵
  PID:5788
- C:\Windows\System\bdpYfyz.exe
  C:\Windows\System\bdpYfyz.exe
  2⤵
  PID:5852
- C:\Windows\System\lWePDma.exe
  C:\Windows\System\lWePDma.exe
  2⤵
  PID:5916
- C:\Windows\System\iRpXxNC.exe
  C:\Windows\System\iRpXxNC.exe
  2⤵
  PID:5972
- C:\Windows\System\IUSUiCS.exe
  C:\Windows\System\IUSUiCS.exe
  2⤵
  PID:2276
- C:\Windows\System\lvDstUM.exe
  C:\Windows\System\lvDstUM.exe
  2⤵
  PID:6124
- C:\Windows\System\ASGHVnO.exe
  C:\Windows\System\ASGHVnO.exe
  2⤵
  PID:5380
- C:\Windows\System\tKMijyg.exe
  C:\Windows\System\tKMijyg.exe
  2⤵
  PID:5448
- C:\Windows\System\pUIfSxl.exe
  C:\Windows\System\pUIfSxl.exe
  2⤵
  PID:6836
- C:\Windows\System\fxiFjbZ.exe
  C:\Windows\System\fxiFjbZ.exe
  2⤵
  PID:2716
- C:\Windows\System\IcCFkEc.exe
  C:\Windows\System\IcCFkEc.exe
  2⤵
  PID:6880
- C:\Windows\System\HeWQrtS.exe
  C:\Windows\System\HeWQrtS.exe
  2⤵
  PID:6924
- C:\Windows\System\JpevlRm.exe
  C:\Windows\System\JpevlRm.exe
  2⤵
  PID:6908
- C:\Windows\System\LDmnyVC.exe
  C:\Windows\System\LDmnyVC.exe
  2⤵
  PID:7004
- C:\Windows\System\hbICdgJ.exe
  C:\Windows\System\hbICdgJ.exe
  2⤵
  PID:6988
- C:\Windows\System\MbQRzfl.exe
  C:\Windows\System\MbQRzfl.exe
  2⤵
  PID:7028
- C:\Windows\System\IzqrCyf.exe
  C:\Windows\System\IzqrCyf.exe
  2⤵
  PID:2656
- C:\Windows\System\WWaXSbr.exe
  C:\Windows\System\WWaXSbr.exe
  2⤵
  PID:7064
- C:\Windows\System\oVskOUX.exe
  C:\Windows\System\oVskOUX.exe
  2⤵
  PID:7100
- C:\Windows\System\wFvFxSv.exe
  C:\Windows\System\wFvFxSv.exe
  2⤵
  PID:7148
- C:\Windows\System\CekQiMo.exe
  C:\Windows\System\CekQiMo.exe
  2⤵
  PID:2756
- C:\Windows\System\BUfbSZe.exe
  C:\Windows\System\BUfbSZe.exe
  2⤵
  PID:564
- C:\Windows\System\oZZkpaM.exe
  C:\Windows\System\oZZkpaM.exe
  2⤵
  PID:3304
- C:\Windows\System\wgCnHOb.exe
  C:\Windows\System\wgCnHOb.exe
  2⤵
  PID:2260
- C:\Windows\System\qurpdMw.exe
  C:\Windows\System\qurpdMw.exe
  2⤵
  PID:2328
- C:\Windows\System\Wspmtay.exe
  C:\Windows\System\Wspmtay.exe
  2⤵
  PID:1884
- C:\Windows\System\kOwJZZX.exe
  C:\Windows\System\kOwJZZX.exe
  2⤵
  PID:3244
- C:\Windows\System\KgZpctz.exe
  C:\Windows\System\KgZpctz.exe
  2⤵
  PID:3400
- C:\Windows\System\sJqrsbP.exe
  C:\Windows\System\sJqrsbP.exe
  2⤵
  PID:5776
- C:\Windows\System\HQVwnMr.exe
  C:\Windows\System\HQVwnMr.exe
  2⤵
  PID:6100
- C:\Windows\System\SAaUAoy.exe
  C:\Windows\System\SAaUAoy.exe
  2⤵
  PID:5712
- C:\Windows\System\CNbReKV.exe
  C:\Windows\System\CNbReKV.exe
  2⤵
  PID:5952
- C:\Windows\System\zlmtZih.exe
  C:\Windows\System\zlmtZih.exe
  2⤵
  PID:5444
- C:\Windows\System\KkhVfsc.exe
  C:\Windows\System\KkhVfsc.exe
  2⤵
  PID:1632
- C:\Windows\System\faRejdU.exe
  C:\Windows\System\faRejdU.exe
  2⤵
  PID:692
- C:\Windows\System\TtzSzxl.exe
  C:\Windows\System\TtzSzxl.exe
  2⤵
  PID:308
- C:\Windows\System\eyvpqqG.exe
  C:\Windows\System\eyvpqqG.exe
  2⤵
  PID:1928
- C:\Windows\System\bNXtxTt.exe
  C:\Windows\System\bNXtxTt.exe
  2⤵
  PID:3044
- C:\Windows\System\bPUPaow.exe
  C:\Windows\System\bPUPaow.exe
  2⤵
  PID:6176
- C:\Windows\System\wJQSYyJ.exe
  C:\Windows\System\wJQSYyJ.exe
  2⤵
  PID:1824
- C:\Windows\System\VTEwRtp.exe
  C:\Windows\System\VTEwRtp.exe
  2⤵
  PID:6248
- C:\Windows\System\PrBLjkr.exe
  C:\Windows\System\PrBLjkr.exe
  2⤵
  PID:6156
- C:\Windows\System\RBqHRme.exe
  C:\Windows\System\RBqHRme.exe
  2⤵
  PID:6312
- C:\Windows\System\tsYHppW.exe
  C:\Windows\System\tsYHppW.exe
  2⤵
  PID:6196
- C:\Windows\System\ALZnGWU.exe
  C:\Windows\System\ALZnGWU.exe
  2⤵
  PID:6260
- C:\Windows\System\QNxLpDV.exe
  C:\Windows\System\QNxLpDV.exe
  2⤵
  PID:6376
- C:\Windows\System\pCNAfxz.exe
  C:\Windows\System\pCNAfxz.exe
  2⤵
  PID:6440
- C:\Windows\System\zdTtqhz.exe
  C:\Windows\System\zdTtqhz.exe
  2⤵
  PID:6564
- C:\Windows\System\nIlrhkW.exe
  C:\Windows\System\nIlrhkW.exe
  2⤵
  PID:2808
- C:\Windows\System\hLiOAwm.exe
  C:\Windows\System\hLiOAwm.exe
  2⤵
  PID:6480
- C:\Windows\System\ggVTEsP.exe
  C:\Windows\System\ggVTEsP.exe
  2⤵
  PID:6360
- C:\Windows\System\jtDAnhh.exe
  C:\Windows\System\jtDAnhh.exe
  2⤵
  PID:6568
- C:\Windows\System\ksqRqmC.exe
  C:\Windows\System\ksqRqmC.exe
  2⤵
  PID:6608
- C:\Windows\System\grzcBXh.exe
  C:\Windows\System\grzcBXh.exe
  2⤵
  PID:6676
- C:\Windows\System\fnMTKIS.exe
  C:\Windows\System\fnMTKIS.exe
  2⤵
  PID:3592
- C:\Windows\System\MJgwdGa.exe
  C:\Windows\System\MJgwdGa.exe
  2⤵
  PID:6772
- C:\Windows\System\TMWLfpl.exe
  C:\Windows\System\TMWLfpl.exe
  2⤵
  PID:4076
- C:\Windows\System\IlMXzkO.exe
  C:\Windows\System\IlMXzkO.exe
  2⤵
  PID:6420
- C:\Windows\System\ReNpBfR.exe
  C:\Windows\System\ReNpBfR.exe
  2⤵
  PID:4276
- C:\Windows\System\gHcuRsM.exe
  C:\Windows\System\gHcuRsM.exe
  2⤵
  PID:4692
- C:\Windows\System\UaILVFF.exe
  C:\Windows\System\UaILVFF.exe
  2⤵
  PID:4488
- C:\Windows\System\CvisIlx.exe
  C:\Windows\System\CvisIlx.exe
  2⤵
  PID:6740
- C:\Windows\System\bDtfykc.exe
  C:\Windows\System\bDtfykc.exe
  2⤵
  PID:3788
- C:\Windows\System\MPjhfji.exe
  C:\Windows\System\MPjhfji.exe
  2⤵
  PID:3708
- C:\Windows\System\iTtgjGg.exe
  C:\Windows\System\iTtgjGg.exe
  2⤵
  PID:4548
- C:\Windows\System\bhwpLXM.exe
  C:\Windows\System\bhwpLXM.exe
  2⤵
  PID:2972
- C:\Windows\System\ilorOSn.exe
  C:\Windows\System\ilorOSn.exe
  2⤵
  PID:6496
- C:\Windows\System\gGPULgn.exe
  C:\Windows\System\gGPULgn.exe
  2⤵
  PID:6512
- C:\Windows\System\kPNBUJZ.exe
  C:\Windows\System\kPNBUJZ.exe
  2⤵
  PID:6528
- C:\Windows\System\SVzNHgE.exe
  C:\Windows\System\SVzNHgE.exe
  2⤵
  PID:6592
- C:\Windows\System\rcmBrzK.exe
  C:\Windows\System\rcmBrzK.exe
  2⤵
  PID:6656
- C:\Windows\System\PlfFNYr.exe
  C:\Windows\System\PlfFNYr.exe
  2⤵
  PID:6700
- C:\Windows\System\WTlzuae.exe
  C:\Windows\System\WTlzuae.exe
  2⤵
  PID:3688
- C:\Windows\System\EmotzGn.exe
  C:\Windows\System\EmotzGn.exe
  2⤵
  PID:6788
- C:\Windows\System\voLSmbu.exe
  C:\Windows\System\voLSmbu.exe
  2⤵
  PID:4836
- C:\Windows\System\nxEZqZq.exe
  C:\Windows\System\nxEZqZq.exe
  2⤵
  PID:4136
- C:\Windows\System\NKYZSgd.exe
  C:\Windows\System\NKYZSgd.exe
  2⤵
  PID:3528
- C:\Windows\System\FcHRTfN.exe
  C:\Windows\System\FcHRTfN.exe
  2⤵
  PID:3660
- C:\Windows\System\djcuDVO.exe
  C:\Windows\System\djcuDVO.exe
  2⤵
  PID:3756
- C:\Windows\System\AZilOmY.exe
  C:\Windows\System\AZilOmY.exe
  2⤵
  PID:584
- C:\Windows\System\gyqwtdF.exe
  C:\Windows\System\gyqwtdF.exe
  2⤵
  PID:3516
- C:\Windows\System\MidVSob.exe
  C:\Windows\System\MidVSob.exe
  2⤵
  PID:4792
- C:\Windows\System\ubScmHH.exe
  C:\Windows\System\ubScmHH.exe
  2⤵
  PID:4568
- C:\Windows\System\KBLOFFJ.exe
  C:\Windows\System\KBLOFFJ.exe
  2⤵
  PID:5076
- C:\Windows\System\MfrLBRi.exe
  C:\Windows\System\MfrLBRi.exe
  2⤵
  PID:2228
- C:\Windows\System\WyVCyqv.exe
  C:\Windows\System\WyVCyqv.exe
  2⤵
  PID:2996
- C:\Windows\System\qBLGVNE.exe
  C:\Windows\System\qBLGVNE.exe
  2⤵
  PID:4344
- C:\Windows\System\kWGOVPU.exe
  C:\Windows\System\kWGOVPU.exe
  2⤵
  PID:3880
- C:\Windows\System\GAZeeBh.exe
  C:\Windows\System\GAZeeBh.exe
  2⤵
  PID:3944
- C:\Windows\System\OcNjXRp.exe
  C:\Windows\System\OcNjXRp.exe
  2⤵
  PID:4244
- C:\Windows\System\fiTDYzE.exe
  C:\Windows\System\fiTDYzE.exe
  2⤵
  PID:4504
- C:\Windows\System\TjzEPdd.exe
  C:\Windows\System\TjzEPdd.exe
  2⤵
  PID:4920
- C:\Windows\System\YfUytnr.exe
  C:\Windows\System\YfUytnr.exe
  2⤵
  PID:3772
- C:\Windows\System\rlfblFZ.exe
  C:\Windows\System\rlfblFZ.exe
  2⤵
  PID:5628
- C:\Windows\System\VfoEAkQ.exe
  C:\Windows\System\VfoEAkQ.exe
  2⤵
  PID:6076
- C:\Windows\System\tLqVBpQ.exe
  C:\Windows\System\tLqVBpQ.exe
  2⤵
  PID:5976
- C:\Windows\System\RffekBi.exe
  C:\Windows\System\RffekBi.exe
  2⤵
  PID:5252
- C:\Windows\System\vvMXhjA.exe
  C:\Windows\System\vvMXhjA.exe
  2⤵
  PID:5756
- C:\Windows\System\SBpYlBj.exe
  C:\Windows\System\SBpYlBj.exe
  2⤵
  PID:7048
- C:\Windows\System\XdoFQSC.exe
  C:\Windows\System\XdoFQSC.exe
  2⤵
  PID:7052
- C:\Windows\System\NhhBAjE.exe
  C:\Windows\System\NhhBAjE.exe
  2⤵
  PID:6812
- C:\Windows\System\aitFxbd.exe
  C:\Windows\System\aitFxbd.exe
  2⤵
  PID:7008
- C:\Windows\System\uaFGRDf.exe
  C:\Windows\System\uaFGRDf.exe
  2⤵
  PID:7116
- C:\Windows\System\InifkIv.exe
  C:\Windows\System\InifkIv.exe
  2⤵
  PID:2536
- C:\Windows\System\WvggagY.exe
  C:\Windows\System\WvggagY.exe
  2⤵
  PID:1640
- C:\Windows\System\GgCWukt.exe
  C:\Windows\System\GgCWukt.exe
  2⤵
  PID:5544
- C:\Windows\System\ktYwbjY.exe
  C:\Windows\System\ktYwbjY.exe
  2⤵
  PID:5904
- C:\Windows\System\plMJGoU.exe
  C:\Windows\System\plMJGoU.exe
  2⤵
  PID:3180
- C:\Windows\System\EWXlMsc.exe
  C:\Windows\System\EWXlMsc.exe
  2⤵
  PID:5548
- C:\Windows\System\JPnpTfd.exe
  C:\Windows\System\JPnpTfd.exe
  2⤵
  PID:2068
- C:\Windows\System\PTMuojB.exe
  C:\Windows\System\PTMuojB.exe
  2⤵
  PID:2092
- C:\Windows\System\WkJcpSX.exe
  C:\Windows\System\WkJcpSX.exe
  2⤵
  PID:1224
- C:\Windows\System\BCMdWDI.exe
  C:\Windows\System\BCMdWDI.exe
  2⤵
  PID:6556
- C:\Windows\System\rFadSUQ.exe
  C:\Windows\System\rFadSUQ.exe
  2⤵
  PID:6724
- C:\Windows\System\omFNqPp.exe
  C:\Windows\System\omFNqPp.exe
  2⤵
  PID:6388
- C:\Windows\System\LtXAIdv.exe
  C:\Windows\System\LtXAIdv.exe
  2⤵
  PID:6756
- C:\Windows\System\xxZfwcE.exe
  C:\Windows\System\xxZfwcE.exe
  2⤵
  PID:5484
- C:\Windows\System\PJzmAMp.exe
  C:\Windows\System\PJzmAMp.exe
  2⤵
  PID:5676
- C:\Windows\System\OpnVTaw.exe
  C:\Windows\System\OpnVTaw.exe
  2⤵
  PID:6536
- C:\Windows\System\uutVFzu.exe
  C:\Windows\System\uutVFzu.exe
  2⤵
  PID:1740
- C:\Windows\System\zfEoOlj.exe
  C:\Windows\System\zfEoOlj.exe
  2⤵
  PID:3240
- C:\Windows\System\MRoiZkh.exe
  C:\Windows\System\MRoiZkh.exe
  2⤵
  PID:3564
- C:\Windows\System\POYvMYz.exe
  C:\Windows\System\POYvMYz.exe
  2⤵
  PID:4756
- C:\Windows\System\ZRDRJgg.exe
  C:\Windows\System\ZRDRJgg.exe
  2⤵
  PID:6748
- C:\Windows\System\JuimfRH.exe
  C:\Windows\System\JuimfRH.exe
  2⤵
  PID:904
- C:\Windows\System\elBbvhg.exe
  C:\Windows\System\elBbvhg.exe
  2⤵
  PID:6172
- C:\Windows\System\NXiquOa.exe
  C:\Windows\System\NXiquOa.exe
  2⤵
  PID:6280
- C:\Windows\System\aqjoXQa.exe
  C:\Windows\System\aqjoXQa.exe
  2⤵
  PID:6404
- C:\Windows\System\ZUMGQRt.exe
  C:\Windows\System\ZUMGQRt.exe
  2⤵
  PID:6548
- C:\Windows\System\tqpELiG.exe
  C:\Windows\System\tqpELiG.exe
  2⤵
  PID:3500
- C:\Windows\System\yjurjXZ.exe
  C:\Windows\System\yjurjXZ.exe
  2⤵
  PID:4308
- C:\Windows\System\aTvucKp.exe
  C:\Windows\System\aTvucKp.exe
  2⤵
  PID:3784
- C:\Windows\System\RSSzSPP.exe
  C:\Windows\System\RSSzSPP.exe
  2⤵
  PID:6520
- C:\Windows\System\DUTLOIH.exe
  C:\Windows\System\DUTLOIH.exe
  2⤵
  PID:3496
- C:\Windows\System\UKMlAND.exe
  C:\Windows\System\UKMlAND.exe
  2⤵
  PID:2160
- C:\Windows\System\xODETSQ.exe
  C:\Windows\System\xODETSQ.exe
  2⤵
  PID:3416
- C:\Windows\System\CEmmAfS.exe
  C:\Windows\System\CEmmAfS.exe
  2⤵
  PID:800
- C:\Windows\System\ZXQHVgR.exe
  C:\Windows\System\ZXQHVgR.exe
  2⤵
  PID:2164
- C:\Windows\System\uidzIWp.exe
  C:\Windows\System\uidzIWp.exe
  2⤵
  PID:2676
- C:\Windows\System\YQFYZLK.exe
  C:\Windows\System\YQFYZLK.exe
  2⤵
  PID:4888
- C:\Windows\System\ZXgLjev.exe
  C:\Windows\System\ZXgLjev.exe
  2⤵
  PID:4472
- C:\Windows\System\qDAeBte.exe
  C:\Windows\System\qDAeBte.exe
  2⤵
  PID:3160
- C:\Windows\System\VMujcoj.exe
  C:\Windows\System\VMujcoj.exe
  2⤵
  PID:6800
- C:\Windows\System\TqYnhdF.exe
  C:\Windows\System\TqYnhdF.exe
  2⤵
  PID:5560
- C:\Windows\System\LzfsANS.exe
  C:\Windows\System\LzfsANS.exe
  2⤵
  PID:5696
- C:\Windows\System\qctCxkD.exe
  C:\Windows\System\qctCxkD.exe
  2⤵
  PID:5964
- C:\Windows\System\YAdMPXw.exe
  C:\Windows\System\YAdMPXw.exe
  2⤵
  PID:6860
- C:\Windows\System\xSGExKA.exe
  C:\Windows\System\xSGExKA.exe
  2⤵
  PID:5888
- C:\Windows\System\LvhQrQf.exe
  C:\Windows\System\LvhQrQf.exe
  2⤵
  PID:6952
- C:\Windows\System\ajjejjK.exe
  C:\Windows\System\ajjejjK.exe
  2⤵
  PID:6132
- C:\Windows\System\GpqxoeB.exe
  C:\Windows\System\GpqxoeB.exe
  2⤵
  PID:5224
- C:\Windows\System\LCxpTUc.exe
  C:\Windows\System\LCxpTUc.exe
  2⤵
  PID:4772
- C:\Windows\System\tNXGhbE.exe
  C:\Windows\System\tNXGhbE.exe
  2⤵
  PID:1892
- C:\Windows\System\UAkFFKE.exe
  C:\Windows\System\UAkFFKE.exe
  2⤵
  PID:2148
- C:\Windows\System\cjmVfGj.exe
  C:\Windows\System\cjmVfGj.exe
  2⤵
  PID:1696
- C:\Windows\System\NHHNJwH.exe
  C:\Windows\System\NHHNJwH.exe
  2⤵
  PID:1532
- C:\Windows\System\icPGpeg.exe
  C:\Windows\System\icPGpeg.exe
  2⤵
  PID:3628
- C:\Windows\System\LcmuVIi.exe
  C:\Windows\System\LcmuVIi.exe
  2⤵
  PID:3692
- C:\Windows\System\WPIloAu.exe
  C:\Windows\System\WPIloAu.exe
  2⤵
  PID:1756
- C:\Windows\System\bLZdidE.exe
  C:\Windows\System\bLZdidE.exe
  2⤵
  PID:6392
- C:\Windows\System\arcyswp.exe
  C:\Windows\System\arcyswp.exe
  2⤵
  PID:3596
- C:\Windows\System\hymHOCX.exe
  C:\Windows\System\hymHOCX.exe
  2⤵
  PID:4884
- C:\Windows\System\HvelEeJ.exe
  C:\Windows\System\HvelEeJ.exe
  2⤵
  PID:1336
- C:\Windows\System\dvruVFo.exe
  C:\Windows\System\dvruVFo.exe
  2⤵
  PID:2744
- C:\Windows\System\salidWL.exe
  C:\Windows\System\salidWL.exe
  2⤵
  PID:5868
- C:\Windows\System\YhjUbry.exe
  C:\Windows\System\YhjUbry.exe
  2⤵
  PID:3116
- C:\Windows\System\DDUCwRJ.exe
  C:\Windows\System\DDUCwRJ.exe
  2⤵
  PID:3468
- C:\Windows\System\LkDAtin.exe
  C:\Windows\System\LkDAtin.exe
  2⤵
  PID:1624
- C:\Windows\System\CyJrckg.exe
  C:\Windows\System\CyJrckg.exe
  2⤵
  PID:6604
- C:\Windows\System\ySdWkID.exe
  C:\Windows\System\ySdWkID.exe
  2⤵
  PID:6652
- C:\Windows\System\SFSFygl.exe
  C:\Windows\System\SFSFygl.exe
  2⤵
  PID:3724
- C:\Windows\System\ijydmiW.exe
  C:\Windows\System\ijydmiW.exe
  2⤵
  PID:4436
- C:\Windows\System\ceUceeZ.exe
  C:\Windows\System\ceUceeZ.exe
  2⤵
  PID:4536
- C:\Windows\System\GwgOCsX.exe
  C:\Windows\System\GwgOCsX.exe
  2⤵
  PID:5204
- C:\Windows\System\nAhOFsW.exe
  C:\Windows\System\nAhOFsW.exe
  2⤵
  PID:2604
- C:\Windows\System\ViQWtER.exe
  C:\Windows\System\ViQWtER.exe
  2⤵
  PID:6080
- C:\Windows\System\lHXIQfY.exe
  C:\Windows\System\lHXIQfY.exe
  2⤵
  PID:5496
- C:\Windows\System\ypnODbe.exe
  C:\Windows\System\ypnODbe.exe
  2⤵
  PID:5500
- C:\Windows\System\HGpfaTq.exe
  C:\Windows\System\HGpfaTq.exe
  2⤵
  PID:5824
- C:\Windows\System\FqAtjAa.exe
  C:\Windows\System\FqAtjAa.exe
  2⤵
  PID:5452
- C:\Windows\System\PyaeylJ.exe
  C:\Windows\System\PyaeylJ.exe
  2⤵
  PID:3052
- C:\Windows\System\VkvXEav.exe
  C:\Windows\System\VkvXEav.exe
  2⤵
  PID:6964
- C:\Windows\System\ekgJUPX.exe
  C:\Windows\System\ekgJUPX.exe
  2⤵
  PID:6856
- C:\Windows\System\jBzmDFJ.exe
  C:\Windows\System\jBzmDFJ.exe
  2⤵
  PID:2516
- C:\Windows\System\OuisNdE.exe
  C:\Windows\System\OuisNdE.exe
  2⤵
  PID:1452
- C:\Windows\System\gWFfGrQ.exe
  C:\Windows\System\gWFfGrQ.exe
  2⤵
  PID:5316
- C:\Windows\System\pdLVxps.exe
  C:\Windows\System\pdLVxps.exe
  2⤵
  PID:5108
- C:\Windows\System\UDMXFPU.exe
  C:\Windows\System\UDMXFPU.exe
  2⤵
  PID:1528
- C:\Windows\System\PabXBHp.exe
  C:\Windows\System\PabXBHp.exe
  2⤵
  PID:2884
- C:\Windows\System\ZRLpfCa.exe
  C:\Windows\System\ZRLpfCa.exe
  2⤵
  PID:6476
- C:\Windows\System\BXSitSk.exe
  C:\Windows\System\BXSitSk.exe
  2⤵
  PID:6232
- C:\Windows\System\UQmMIyf.exe
  C:\Windows\System\UQmMIyf.exe
  2⤵
  PID:1872
- C:\Windows\System\zzWgCIn.exe
  C:\Windows\System\zzWgCIn.exe
  2⤵
  PID:4932
- C:\Windows\System\vzAAtoY.exe
  C:\Windows\System\vzAAtoY.exe
  2⤵
  PID:1076
- C:\Windows\System\VUEPhIu.exe
  C:\Windows\System\VUEPhIu.exe
  2⤵
  PID:3852
- C:\Windows\System\aZBZQvf.exe
  C:\Windows\System\aZBZQvf.exe
  2⤵
  PID:2080
- C:\Windows\System\TDCDqkC.exe
  C:\Windows\System\TDCDqkC.exe
  2⤵
  PID:6852
- C:\Windows\System\bLXMmpD.exe
  C:\Windows\System\bLXMmpD.exe
  2⤵
  PID:5416
- C:\Windows\System\FNtqhbv.exe
  C:\Windows\System\FNtqhbv.exe
  2⤵
  PID:2456
- C:\Windows\System\BCLfDVf.exe
  C:\Windows\System\BCLfDVf.exe
  2⤵
  PID:4760
- C:\Windows\System\yIPqfyg.exe
  C:\Windows\System\yIPqfyg.exe
  2⤵
  PID:5332
- C:\Windows\System\gNmGLov.exe
  C:\Windows\System\gNmGLov.exe
  2⤵
  PID:6140
- C:\Windows\System\IzjbQJP.exe
  C:\Windows\System\IzjbQJP.exe
  2⤵
  PID:2528
- C:\Windows\System\BFMdaAu.exe
  C:\Windows\System\BFMdaAu.exe
  2⤵
  PID:3040
- C:\Windows\System\aBuAqfF.exe
  C:\Windows\System\aBuAqfF.exe
  2⤵
  PID:2836
- C:\Windows\System\hByMRgZ.exe
  C:\Windows\System\hByMRgZ.exe
  2⤵
  PID:7132
- C:\Windows\System\Dqausnp.exe
  C:\Windows\System\Dqausnp.exe
  2⤵
  PID:2772
- C:\Windows\System\JxLOFVA.exe
  C:\Windows\System\JxLOFVA.exe
  2⤵
  PID:2892
- C:\Windows\System\SbUwteF.exe
  C:\Windows\System\SbUwteF.exe
  2⤵
  PID:2560
- C:\Windows\System\upcnfzO.exe
  C:\Windows\System\upcnfzO.exe
  2⤵
  PID:2752
- C:\Windows\System\ZrLnpnP.exe
  C:\Windows\System\ZrLnpnP.exe
  2⤵
  PID:6488
- C:\Windows\System\OrGIJTn.exe
  C:\Windows\System\OrGIJTn.exe
  2⤵
  PID:4180
- C:\Windows\System\kRhahbJ.exe
  C:\Windows\System\kRhahbJ.exe
  2⤵
  PID:760
- C:\Windows\System\qGRdSVH.exe
  C:\Windows\System\qGRdSVH.exe
  2⤵
  PID:5884
- C:\Windows\System\qSYKqKJ.exe
  C:\Windows\System\qSYKqKJ.exe
  2⤵
  PID:2576
- C:\Windows\System\tAxAPeF.exe
  C:\Windows\System\tAxAPeF.exe
  2⤵
  PID:412
- C:\Windows\System\ktBaBOa.exe
  C:\Windows\System\ktBaBOa.exe
  2⤵
  PID:6216
- C:\Windows\System\fNRApmX.exe
  C:\Windows\System\fNRApmX.exe
  2⤵
  PID:2616
- C:\Windows\System\pMpyoGx.exe
  C:\Windows\System\pMpyoGx.exe
  2⤵
  PID:5080
- C:\Windows\System\QvmHyGZ.exe
  C:\Windows\System\QvmHyGZ.exe
  2⤵
  PID:4676
- C:\Windows\System\lrNkUnQ.exe
  C:\Windows\System\lrNkUnQ.exe
  2⤵
  PID:4824
- C:\Windows\System\lqUcKvI.exe
  C:\Windows\System\lqUcKvI.exe
  2⤵
  PID:7180
- C:\Windows\System\QsTRval.exe
  C:\Windows\System\QsTRval.exe
  2⤵
  PID:7196
- C:\Windows\System\gtFUYRD.exe
  C:\Windows\System\gtFUYRD.exe
  2⤵
  PID:7212
- C:\Windows\System\mNUuBzy.exe
  C:\Windows\System\mNUuBzy.exe
  2⤵
  PID:7228
- C:\Windows\System\gevgiXL.exe
  C:\Windows\System\gevgiXL.exe
  2⤵
  PID:7244
- C:\Windows\System\cvGzQMV.exe
  C:\Windows\System\cvGzQMV.exe
  2⤵
  PID:7260
- C:\Windows\System\PVkgJDy.exe
  C:\Windows\System\PVkgJDy.exe
  2⤵
  PID:7276
- C:\Windows\System\RScsRAx.exe
  C:\Windows\System\RScsRAx.exe
  2⤵
  PID:7292
- C:\Windows\System\ivtTNNi.exe
  C:\Windows\System\ivtTNNi.exe
  2⤵
  PID:7308
- C:\Windows\System\hYSAaKU.exe
  C:\Windows\System\hYSAaKU.exe
  2⤵
  PID:7324
- C:\Windows\System\tfFdHqF.exe
  C:\Windows\System\tfFdHqF.exe
  2⤵
  PID:7340
- C:\Windows\System\tPbeHUj.exe
  C:\Windows\System\tPbeHUj.exe
  2⤵
  PID:7360
- C:\Windows\System\rkiUqlW.exe
  C:\Windows\System\rkiUqlW.exe
  2⤵
  PID:7380
- C:\Windows\System\EDYNCug.exe
  C:\Windows\System\EDYNCug.exe
  2⤵
  PID:7400
- C:\Windows\System\FdSuxjo.exe
  C:\Windows\System\FdSuxjo.exe
  2⤵
  PID:7416
- C:\Windows\System\mCcmfyJ.exe
  C:\Windows\System\mCcmfyJ.exe
  2⤵
  PID:7436
- C:\Windows\System\FjNreVr.exe
  C:\Windows\System\FjNreVr.exe
  2⤵
  PID:7452
- C:\Windows\System\bOkIIMf.exe
  C:\Windows\System\bOkIIMf.exe
  2⤵
  PID:7468
- C:\Windows\System\vGCFWmZ.exe
  C:\Windows\System\vGCFWmZ.exe
  2⤵
  PID:7484
- C:\Windows\System\ZCKtrMx.exe
  C:\Windows\System\ZCKtrMx.exe
  2⤵
  PID:7500
- C:\Windows\System\TFTtXVs.exe
  C:\Windows\System\TFTtXVs.exe
  2⤵
  PID:7516
- C:\Windows\System\aJWkysA.exe
  C:\Windows\System\aJWkysA.exe
  2⤵
  PID:7532
- C:\Windows\System\AXQMWWB.exe
  C:\Windows\System\AXQMWWB.exe
  2⤵
  PID:7548
- C:\Windows\System\CUlorRz.exe
  C:\Windows\System\CUlorRz.exe
  2⤵
  PID:7568
- C:\Windows\System\WzIEFtn.exe
  C:\Windows\System\WzIEFtn.exe
  2⤵
  PID:7584
- C:\Windows\System\HDXXbWx.exe
  C:\Windows\System\HDXXbWx.exe
  2⤵
  PID:7600
- C:\Windows\System\SnwWZrJ.exe
  C:\Windows\System\SnwWZrJ.exe
  2⤵
  PID:7616
- C:\Windows\System\YaQYmJm.exe
  C:\Windows\System\YaQYmJm.exe
  2⤵
  PID:7636
- C:\Windows\System\djlZaIn.exe
  C:\Windows\System\djlZaIn.exe
  2⤵
  PID:7652
- C:\Windows\System\ZHGmCLC.exe
  C:\Windows\System\ZHGmCLC.exe
  2⤵
  PID:7672
- C:\Windows\System\HREaAIQ.exe
  C:\Windows\System\HREaAIQ.exe
  2⤵
  PID:7692
- C:\Windows\System\HmFSSQo.exe
  C:\Windows\System\HmFSSQo.exe
  2⤵
  PID:7712
- C:\Windows\System\jodnBbB.exe
  C:\Windows\System\jodnBbB.exe
  2⤵
  PID:7728
- C:\Windows\System\VcDMAur.exe
  C:\Windows\System\VcDMAur.exe
  2⤵
  PID:7744
- C:\Windows\System\YoVbyxv.exe
  C:\Windows\System\YoVbyxv.exe
  2⤵
  PID:7760
- C:\Windows\System\ZhNyqwD.exe
  C:\Windows\System\ZhNyqwD.exe
  2⤵
  PID:7776
- C:\Windows\System\DhBmDAa.exe
  C:\Windows\System\DhBmDAa.exe
  2⤵
  PID:7792
- C:\Windows\System\orHubit.exe
  C:\Windows\System\orHubit.exe
  2⤵
  PID:7808
- C:\Windows\System\HARbAuZ.exe
  C:\Windows\System\HARbAuZ.exe
  2⤵
  PID:7824
- C:\Windows\System\ucbpmLl.exe
  C:\Windows\System\ucbpmLl.exe
  2⤵
  PID:7840
- C:\Windows\System\lIbtAPO.exe
  C:\Windows\System\lIbtAPO.exe
  2⤵
  PID:7856
- C:\Windows\System\vIbdQvs.exe
  C:\Windows\System\vIbdQvs.exe
  2⤵
  PID:7872
- C:\Windows\System\NZupHAw.exe
  C:\Windows\System\NZupHAw.exe
  2⤵
  PID:7888
- C:\Windows\System\FekFeYU.exe
  C:\Windows\System\FekFeYU.exe
  2⤵
  PID:7904
- C:\Windows\System\rTKvcXq.exe
  C:\Windows\System\rTKvcXq.exe
  2⤵
  PID:7920
- C:\Windows\System\ROWPRZr.exe
  C:\Windows\System\ROWPRZr.exe
  2⤵
  PID:7936
- C:\Windows\System\oBVjjgG.exe
  C:\Windows\System\oBVjjgG.exe
  2⤵
  PID:7952
- C:\Windows\System\BcumQuQ.exe
  C:\Windows\System\BcumQuQ.exe
  2⤵
  PID:7968
- C:\Windows\System\gqbFqLm.exe
  C:\Windows\System\gqbFqLm.exe
  2⤵
  PID:7984
- C:\Windows\System\GMcufsa.exe
  C:\Windows\System\GMcufsa.exe
  2⤵
  PID:8000
- C:\Windows\System\eWtcrKZ.exe
  C:\Windows\System\eWtcrKZ.exe
  2⤵
  PID:8016
- C:\Windows\System\jZpAHHS.exe
  C:\Windows\System\jZpAHHS.exe
  2⤵
  PID:8032
- C:\Windows\System\DvgLRMX.exe
  C:\Windows\System\DvgLRMX.exe
  2⤵
  PID:8048
- C:\Windows\System\qVlqwIR.exe
  C:\Windows\System\qVlqwIR.exe
  2⤵
  PID:8064
- C:\Windows\System\PURKTxG.exe
  C:\Windows\System\PURKTxG.exe
  2⤵
  PID:8080
- C:\Windows\System\tfAilwT.exe
  C:\Windows\System\tfAilwT.exe
  2⤵
  PID:8096
- C:\Windows\System\YobPpQm.exe
  C:\Windows\System\YobPpQm.exe
  2⤵
  PID:8112
- C:\Windows\System\svowDVW.exe
  C:\Windows\System\svowDVW.exe
  2⤵
  PID:8128
- C:\Windows\System\axBOkpZ.exe
  C:\Windows\System\axBOkpZ.exe
  2⤵
  PID:8144
- C:\Windows\System\NrgiPlF.exe
  C:\Windows\System\NrgiPlF.exe
  2⤵
  PID:8160
- C:\Windows\System\jPbCtZT.exe
  C:\Windows\System\jPbCtZT.exe
  2⤵
  PID:8176
- C:\Windows\System\tHAXOqY.exe
  C:\Windows\System\tHAXOqY.exe
  2⤵
  PID:2868
- C:\Windows\System\EEiTSnj.exe
  C:\Windows\System\EEiTSnj.exe
  2⤵
  PID:7220
- C:\Windows\System\VlAQOLx.exe
  C:\Windows\System\VlAQOLx.exe
  2⤵
  PID:7284
- C:\Windows\System\HSfOgmp.exe
  C:\Windows\System\HSfOgmp.exe
  2⤵
  PID:2812
- C:\Windows\System\DtXBFnX.exe
  C:\Windows\System\DtXBFnX.exe
  2⤵
  PID:7356
- C:\Windows\System\ovsjvKX.exe
  C:\Windows\System\ovsjvKX.exe
  2⤵
  PID:6624
- C:\Windows\System\lqBlfca.exe
  C:\Windows\System\lqBlfca.exe
  2⤵
  PID:7272
- C:\Windows\System\JyRClHn.exe
  C:\Windows\System\JyRClHn.exe
  2⤵
  PID:7172
- C:\Windows\System\khqsSWr.exe
  C:\Windows\System\khqsSWr.exe
  2⤵
  PID:7236
- C:\Windows\System\rQTIwHg.exe
  C:\Windows\System\rQTIwHg.exe
  2⤵
  PID:7336
- C:\Windows\System\SbZdEoU.exe
  C:\Windows\System\SbZdEoU.exe
  2⤵
  PID:7428
- C:\Windows\System\izEBZjE.exe
  C:\Windows\System\izEBZjE.exe
  2⤵
  PID:7372
- C:\Windows\System\YxlEvpj.exe
  C:\Windows\System\YxlEvpj.exe
  2⤵
  PID:7528
- C:\Windows\System\CNLFaZt.exe
  C:\Windows\System\CNLFaZt.exe
  2⤵
  PID:7556
- C:\Windows\System\szgBoiE.exe
  C:\Windows\System\szgBoiE.exe
  2⤵
  PID:7596
- C:\Windows\System\pmeoauo.exe
  C:\Windows\System\pmeoauo.exe
  2⤵
  PID:7664
- C:\Windows\System\oYLBkcV.exe
  C:\Windows\System\oYLBkcV.exe
  2⤵
  PID:7704
- C:\Windows\System\UcsdfeG.exe
  C:\Windows\System\UcsdfeG.exe
  2⤵
  PID:7740
- C:\Windows\System\CTNQDEW.exe
  C:\Windows\System\CTNQDEW.exe
  2⤵
  PID:7800
- C:\Windows\System\YNvUHSq.exe
  C:\Windows\System\YNvUHSq.exe
  2⤵
  PID:7836
- C:\Windows\System\gUpTDOZ.exe
  C:\Windows\System\gUpTDOZ.exe
  2⤵
  PID:7376
- C:\Windows\System\ERhSstQ.exe
  C:\Windows\System\ERhSstQ.exe
  2⤵
  PID:7608
- C:\Windows\System\wYBfjGK.exe
  C:\Windows\System\wYBfjGK.exe
  2⤵
  PID:7816
- C:\Windows\System\wpUVmae.exe
  C:\Windows\System\wpUVmae.exe
  2⤵
  PID:7480
- C:\Windows\System\gCGBoxR.exe
  C:\Windows\System\gCGBoxR.exe
  2⤵
  PID:7576
- C:\Windows\System\zdlBsWU.exe
  C:\Windows\System\zdlBsWU.exe
  2⤵
  PID:7648
- C:\Windows\System\CqeKjPl.exe
  C:\Windows\System\CqeKjPl.exe
  2⤵
  PID:7784
- C:\Windows\System\OkIUnwJ.exe
  C:\Windows\System\OkIUnwJ.exe
  2⤵
  PID:7896
- C:\Windows\System\RXcGCUM.exe
  C:\Windows\System\RXcGCUM.exe
  2⤵
  PID:7964
- C:\Windows\System\ljOudaA.exe
  C:\Windows\System\ljOudaA.exe
  2⤵
  PID:8024
- C:\Windows\System\xSHYATT.exe
  C:\Windows\System\xSHYATT.exe
  2⤵
  PID:8060
- C:\Windows\System\UpftdYO.exe
  C:\Windows\System\UpftdYO.exe
  2⤵
  PID:8092
- C:\Windows\System\YHVGhiT.exe
  C:\Windows\System\YHVGhiT.exe
  2⤵
  PID:7912
- C:\Windows\System\QIteaTp.exe
  C:\Windows\System\QIteaTp.exe
  2⤵
  PID:7976
- C:\Windows\System\fQGSZXS.exe
  C:\Windows\System\fQGSZXS.exe
  2⤵
  PID:8184
- C:\Windows\System\ZSQJXBX.exe
  C:\Windows\System\ZSQJXBX.exe
  2⤵
  PID:7256
- C:\Windows\System\buHwFAd.exe
  C:\Windows\System\buHwFAd.exe
  2⤵
  PID:8040
- C:\Windows\System\kehKOod.exe
  C:\Windows\System\kehKOod.exe
  2⤵
  PID:7316
- C:\Windows\System\KdsbPBi.exe
  C:\Windows\System\KdsbPBi.exe
  2⤵
  PID:7188
- C:\Windows\System\cghtofw.exe
  C:\Windows\System\cghtofw.exe
  2⤵
  PID:7348
- C:\Windows\System\hJldPcW.exe
  C:\Windows\System\hJldPcW.exe
  2⤵
  PID:7176
- C:\Windows\System\ZzHiewb.exe
  C:\Windows\System\ZzHiewb.exe
  2⤵
  PID:7352
- C:\Windows\System\ahroJBY.exe
  C:\Windows\System\ahroJBY.exe
  2⤵
  PID:7392
- C:\Windows\System\TQrlSRX.exe
  C:\Windows\System\TQrlSRX.exe
  2⤵
  PID:7564
- C:\Windows\System\HYAafNx.exe
  C:\Windows\System\HYAafNx.exe
  2⤵
  PID:7508
- C:\Windows\System\wGqTNww.exe
  C:\Windows\System\wGqTNww.exe
  2⤵
  PID:7684
- C:\Windows\System\SPijjMu.exe
  C:\Windows\System\SPijjMu.exe
  2⤵
  PID:7752
- C:\Windows\System\gOdasRU.exe
  C:\Windows\System\gOdasRU.exe
  2⤵
  PID:2572
- C:\Windows\System\ZMUeDaO.exe
  C:\Windows\System\ZMUeDaO.exe
  2⤵
  PID:7624
- C:\Windows\System\cLAjmzn.exe
  C:\Windows\System\cLAjmzn.exe
  2⤵
  PID:8056
- C:\Windows\System\NQEpGUe.exe
  C:\Windows\System\NQEpGUe.exe
  2⤵
  PID:7680
- C:\Windows\System\CNtxrrZ.exe
  C:\Windows\System\CNtxrrZ.exe
  2⤵
  PID:8152
- C:\Windows\System\OnYEpPE.exe
  C:\Windows\System\OnYEpPE.exe
  2⤵
  PID:8156
- C:\Windows\System\LPcBevB.exe
  C:\Windows\System\LPcBevB.exe
  2⤵
  PID:8168
- C:\Windows\System\DKyLyph.exe
  C:\Windows\System\DKyLyph.exe
  2⤵
  PID:7300
- C:\Windows\System\meLgVvL.exe
  C:\Windows\System\meLgVvL.exe
  2⤵
  PID:7540
- C:\Windows\System\hacBFmQ.exe
  C:\Windows\System\hacBFmQ.exe
  2⤵
  PID:7512
- C:\Windows\System\BydxkTx.exe
  C:\Windows\System\BydxkTx.exe
  2⤵
  PID:7720
- C:\Windows\System\MKQUVbJ.exe
  C:\Windows\System\MKQUVbJ.exe
  2⤵
  PID:8172
- C:\Windows\System\CsCCmXE.exe
  C:\Windows\System\CsCCmXE.exe
  2⤵
  PID:7268
- C:\Windows\System\vNCwgSn.exe
  C:\Windows\System\vNCwgSn.exe
  2⤵
  PID:7464
- C:\Windows\System\XhRsmkf.exe
  C:\Windows\System\XhRsmkf.exe
  2⤵
  PID:7252
- C:\Windows\System\yTeKxEn.exe
  C:\Windows\System\yTeKxEn.exe
  2⤵
  PID:7868
- C:\Windows\System\QlMpPqq.exe
  C:\Windows\System\QlMpPqq.exe
  2⤵
  PID:2084
- C:\Windows\System\AlsTyba.exe
  C:\Windows\System\AlsTyba.exe
  2⤵
  PID:7368
- C:\Windows\System\aWZgmyx.exe
  C:\Windows\System\aWZgmyx.exe
  2⤵
  PID:8008
- C:\Windows\System\StSRPOp.exe
  C:\Windows\System\StSRPOp.exe
  2⤵
  PID:7524
- C:\Windows\System\EphTvzM.exe
  C:\Windows\System\EphTvzM.exe
  2⤵
  PID:7884
- C:\Windows\System\ffiQiiS.exe
  C:\Windows\System\ffiQiiS.exe
  2⤵
  PID:7444
- C:\Windows\System\LfUmXjS.exe
  C:\Windows\System\LfUmXjS.exe
  2⤵
  PID:7432
- C:\Windows\System\XCvsGtU.exe
  C:\Windows\System\XCvsGtU.exe
  2⤵
  PID:7960
- C:\Windows\System\SfZLXlk.exe
  C:\Windows\System\SfZLXlk.exe
  2⤵
  PID:8200
- C:\Windows\System\rjbsMNz.exe
  C:\Windows\System\rjbsMNz.exe
  2⤵
  PID:8216
- C:\Windows\System\HzIeKLe.exe
  C:\Windows\System\HzIeKLe.exe
  2⤵
  PID:8232
- C:\Windows\System\RBznPMf.exe
  C:\Windows\System\RBznPMf.exe
  2⤵
  PID:8248
- C:\Windows\System\FKigKxf.exe
  C:\Windows\System\FKigKxf.exe
  2⤵
  PID:8264
- C:\Windows\System\AsXWLbe.exe
  C:\Windows\System\AsXWLbe.exe
  2⤵
  PID:8280
- C:\Windows\System\GpdYnmE.exe
  C:\Windows\System\GpdYnmE.exe
  2⤵
  PID:8296
- C:\Windows\System\BJBjBfQ.exe
  C:\Windows\System\BJBjBfQ.exe
  2⤵
  PID:8312
- C:\Windows\System\lqThJpq.exe
  C:\Windows\System\lqThJpq.exe
  2⤵
  PID:8328
- C:\Windows\System\EzlwqrM.exe
  C:\Windows\System\EzlwqrM.exe
  2⤵
  PID:8344
- C:\Windows\System\hYomojY.exe
  C:\Windows\System\hYomojY.exe
  2⤵
  PID:8360
- C:\Windows\System\aFkpKCG.exe
  C:\Windows\System\aFkpKCG.exe
  2⤵
  PID:8376
- C:\Windows\System\JaVsKhG.exe
  C:\Windows\System\JaVsKhG.exe
  2⤵
  PID:8392
- C:\Windows\System\HfsAxbG.exe
  C:\Windows\System\HfsAxbG.exe
  2⤵
  PID:8408
- C:\Windows\System\AbHIzxc.exe
  C:\Windows\System\AbHIzxc.exe
  2⤵
  PID:8424
- C:\Windows\System\ekcQRQU.exe
  C:\Windows\System\ekcQRQU.exe
  2⤵
  PID:8440
- C:\Windows\System\bSwzwpM.exe
  C:\Windows\System\bSwzwpM.exe
  2⤵
  PID:8456
- C:\Windows\System\FCbyXLA.exe
  C:\Windows\System\FCbyXLA.exe
  2⤵
  PID:8472
- C:\Windows\System\coNLwBj.exe
  C:\Windows\System\coNLwBj.exe
  2⤵
  PID:8488
- C:\Windows\System\btdLScf.exe
  C:\Windows\System\btdLScf.exe
  2⤵
  PID:8504
- C:\Windows\System\dAQcmna.exe
  C:\Windows\System\dAQcmna.exe
  2⤵
  PID:8520
- C:\Windows\System\RTLPEsT.exe
  C:\Windows\System\RTLPEsT.exe
  2⤵
  PID:8536
- C:\Windows\System\fjEKdSF.exe
  C:\Windows\System\fjEKdSF.exe
  2⤵
  PID:8552
- C:\Windows\System\dkBjqFt.exe
  C:\Windows\System\dkBjqFt.exe
  2⤵
  PID:8568
- C:\Windows\System\QDnDfXu.exe
  C:\Windows\System\QDnDfXu.exe
  2⤵
  PID:8584
- C:\Windows\System\zScGhZq.exe
  C:\Windows\System\zScGhZq.exe
  2⤵
  PID:8600
- C:\Windows\System\aUFsfGR.exe
  C:\Windows\System\aUFsfGR.exe
  2⤵
  PID:8616
- C:\Windows\System\tOVQUtJ.exe
  C:\Windows\System\tOVQUtJ.exe
  2⤵
  PID:8632
- C:\Windows\System\RiXmLDn.exe
  C:\Windows\System\RiXmLDn.exe
  2⤵
  PID:8652
- C:\Windows\System\pcdNGwI.exe
  C:\Windows\System\pcdNGwI.exe
  2⤵
  PID:8724
- C:\Windows\System\WPlQKQF.exe
  C:\Windows\System\WPlQKQF.exe
  2⤵
  PID:8740
- C:\Windows\System\BFocQWL.exe
  C:\Windows\System\BFocQWL.exe
  2⤵
  PID:8756
- C:\Windows\System\WHGTkVy.exe
  C:\Windows\System\WHGTkVy.exe
  2⤵
  PID:8772
- C:\Windows\System\aeQntLS.exe
  C:\Windows\System\aeQntLS.exe
  2⤵
  PID:8788
- C:\Windows\System\diDuAsx.exe
  C:\Windows\System\diDuAsx.exe
  2⤵
  PID:8804
- C:\Windows\System\UjFxrpX.exe
  C:\Windows\System\UjFxrpX.exe
  2⤵
  PID:8860
- C:\Windows\System\AuMZiYi.exe
  C:\Windows\System\AuMZiYi.exe
  2⤵
  PID:8884
- C:\Windows\System\bcKQhay.exe
  C:\Windows\System\bcKQhay.exe
  2⤵
  PID:8904
- C:\Windows\System\ZeWJIdF.exe
  C:\Windows\System\ZeWJIdF.exe
  2⤵
  PID:8920
- C:\Windows\System\HjTBeIK.exe
  C:\Windows\System\HjTBeIK.exe
  2⤵
  PID:8936
- C:\Windows\System\ayFmHBb.exe
  C:\Windows\System\ayFmHBb.exe
  2⤵
  PID:8952
- C:\Windows\System\wROhaku.exe
  C:\Windows\System\wROhaku.exe
  2⤵
  PID:8968
- C:\Windows\System\NNuRVUL.exe
  C:\Windows\System\NNuRVUL.exe
  2⤵
  PID:8988
- C:\Windows\System\poBzqJt.exe
  C:\Windows\System\poBzqJt.exe
  2⤵
  PID:9004
- C:\Windows\System\ojjFawL.exe
  C:\Windows\System\ojjFawL.exe
  2⤵
  PID:9024
- C:\Windows\System\rGOAvWN.exe
  C:\Windows\System\rGOAvWN.exe
  2⤵
  PID:9040
- C:\Windows\System\ytjSVhi.exe
  C:\Windows\System\ytjSVhi.exe
  2⤵
  PID:9056
- C:\Windows\System\zGHGyje.exe
  C:\Windows\System\zGHGyje.exe
  2⤵
  PID:9072
- C:\Windows\System\RmwalWT.exe
  C:\Windows\System\RmwalWT.exe
  2⤵
  PID:9088
- C:\Windows\System\rpvjyIC.exe
  C:\Windows\System\rpvjyIC.exe
  2⤵
  PID:9108
- C:\Windows\System\ltIiBzk.exe
  C:\Windows\System\ltIiBzk.exe
  2⤵
  PID:9124
- C:\Windows\System\fVCDEtT.exe
  C:\Windows\System\fVCDEtT.exe
  2⤵
  PID:9144
- C:\Windows\System\vfcksLX.exe
  C:\Windows\System\vfcksLX.exe
  2⤵
  PID:9164
- C:\Windows\System\vMXCbWA.exe
  C:\Windows\System\vMXCbWA.exe
  2⤵
  PID:9180
- C:\Windows\System\PkVxCof.exe
  C:\Windows\System\PkVxCof.exe
  2⤵
  PID:9200
- C:\Windows\System\yDMJAUP.exe
  C:\Windows\System\yDMJAUP.exe
  2⤵
  PID:8212
- C:\Windows\System\GAbhNay.exe
  C:\Windows\System\GAbhNay.exe
  2⤵
  PID:7700
- C:\Windows\System\ytPjitK.exe
  C:\Windows\System\ytPjitK.exe
  2⤵
  PID:8240
- C:\Windows\System\QcKLkfY.exe
  C:\Windows\System\QcKLkfY.exe
  2⤵
  PID:8244
- C:\Windows\System\cNaDcTy.exe
  C:\Windows\System\cNaDcTy.exe
  2⤵
  PID:8340
- C:\Windows\System\suMcHLp.exe
  C:\Windows\System\suMcHLp.exe
  2⤵
  PID:8196
- C:\Windows\System\RODEqUp.exe
  C:\Windows\System\RODEqUp.exe
  2⤵
  PID:8256
- C:\Windows\System\ZZckYWv.exe
  C:\Windows\System\ZZckYWv.exe
  2⤵
  PID:8420
- C:\Windows\System\klQruyb.exe
  C:\Windows\System\klQruyb.exe
  2⤵
  PID:8320
- C:\Windows\System\ZRUZJLs.exe
  C:\Windows\System\ZRUZJLs.exe
  2⤵
  PID:8484
- C:\Windows\System\RjYpwwu.exe
  C:\Windows\System\RjYpwwu.exe
  2⤵
  PID:8528
- C:\Windows\System\tLIOvAY.exe
  C:\Windows\System\tLIOvAY.exe
  2⤵
  PID:8548
- C:\Windows\System\JkEDgVW.exe
  C:\Windows\System\JkEDgVW.exe
  2⤵
  PID:8628
- C:\Windows\System\YIVlUgV.exe
  C:\Windows\System\YIVlUgV.exe
  2⤵
  PID:7980
- C:\Windows\System\hrrlzsx.exe
  C:\Windows\System\hrrlzsx.exe
  2⤵
  PID:8688
- C:\Windows\System\iArMEPU.exe
  C:\Windows\System\iArMEPU.exe
  2⤵
  PID:8704
- C:\Windows\System\NOTNAuV.exe
  C:\Windows\System\NOTNAuV.exe
  2⤵
  PID:8676
- C:\Windows\System\RWrEAyF.exe
  C:\Windows\System\RWrEAyF.exe
  2⤵
  PID:8752
- C:\Windows\System\fNwDKXC.exe
  C:\Windows\System\fNwDKXC.exe
  2⤵
  PID:8780
- C:\Windows\System\mlKoxwP.exe
  C:\Windows\System\mlKoxwP.exe
  2⤵
  PID:8852
- C:\Windows\System\XHKnUer.exe
  C:\Windows\System\XHKnUer.exe
  2⤵
  PID:8768
- C:\Windows\System\yBDodwk.exe
  C:\Windows\System\yBDodwk.exe
  2⤵
  PID:8932
- C:\Windows\System\CTxrmDY.exe
  C:\Windows\System\CTxrmDY.exe
  2⤵
  PID:9000
- C:\Windows\System\nnmJABL.exe
  C:\Windows\System\nnmJABL.exe
  2⤵
  PID:9064
- C:\Windows\System\jHvsjbA.exe
  C:\Windows\System\jHvsjbA.exe
  2⤵
  PID:9104
- C:\Windows\System\DYWOxTj.exe
  C:\Windows\System\DYWOxTj.exe
  2⤵
  PID:9052
- C:\Windows\System\FwgObSg.exe
  C:\Windows\System\FwgObSg.exe
  2⤵
  PID:9016
- C:\Windows\System\arLvwaW.exe
  C:\Windows\System\arLvwaW.exe
  2⤵
  PID:8976
- C:\Windows\System\xlvdpjZ.exe
  C:\Windows\System\xlvdpjZ.exe
  2⤵
  PID:9160
- C:\Windows\System\fqpEXMM.exe
  C:\Windows\System\fqpEXMM.exe
  2⤵
  PID:9156
- C:\Windows\System\RYZpdDq.exe
  C:\Windows\System\RYZpdDq.exe
  2⤵
  PID:8208
- C:\Windows\System\dIadHSY.exe
  C:\Windows\System\dIadHSY.exe
  2⤵
  PID:7192
- C:\Windows\System\ooIiOjO.exe
  C:\Windows\System\ooIiOjO.exe
  2⤵
  PID:8276
- C:\Windows\System\IjBKFgu.exe
  C:\Windows\System\IjBKFgu.exe
  2⤵
  PID:8400
- C:\Windows\System\EUomilq.exe
  C:\Windows\System\EUomilq.exe
  2⤵
  PID:8288
- C:\Windows\System\tdzwjbx.exe
  C:\Windows\System\tdzwjbx.exe
  2⤵
  PID:8480
- C:\Windows\System\fserWtA.exe
  C:\Windows\System\fserWtA.exe
  2⤵
  PID:8512
- C:\Windows\System\lpurIvl.exe
  C:\Windows\System\lpurIvl.exe
  2⤵
  PID:8624
- C:\Windows\System\RXQcmwH.exe
  C:\Windows\System\RXQcmwH.exe
  2⤵
  PID:8664
- C:\Windows\System\cHBWwoP.exe
  C:\Windows\System\cHBWwoP.exe
  2⤵
  PID:8680
- C:\Windows\System\AGDNLUS.exe
  C:\Windows\System\AGDNLUS.exe
  2⤵
  PID:8824
- C:\Windows\System\hraNjWd.exe
  C:\Windows\System\hraNjWd.exe
  2⤵
  PID:8816
- C:\Windows\System\yNPBPvP.exe
  C:\Windows\System\yNPBPvP.exe
  2⤵
  PID:8712
- C:\Windows\System\JHCZJzP.exe
  C:\Windows\System\JHCZJzP.exe
  2⤵
  PID:8736
- C:\Windows\System\uCFvUUu.exe
  C:\Windows\System\uCFvUUu.exe
  2⤵
  PID:8896
- C:\Windows\System\BvplCjH.exe
  C:\Windows\System\BvplCjH.exe
  2⤵
  PID:9096
- C:\Windows\System\FeXYiOT.exe
  C:\Windows\System\FeXYiOT.exe
  2⤵
  PID:9120
- C:\Windows\System\uoCeMuB.exe
  C:\Windows\System\uoCeMuB.exe
  2⤵
  PID:9188
- C:\Windows\System\XZBvlJI.exe
  C:\Windows\System\XZBvlJI.exe
  2⤵
  PID:9176
- C:\Windows\System\ZykMBkd.exe
  C:\Windows\System\ZykMBkd.exe
  2⤵
  PID:8292
- C:\Windows\System\PkVMKyU.exe
  C:\Windows\System\PkVMKyU.exe
  2⤵
  PID:8544
- C:\Windows\System\cwBInfs.exe
  C:\Windows\System\cwBInfs.exe
  2⤵
  PID:8668
- C:\Windows\System\bEDaqAA.exe
  C:\Windows\System\bEDaqAA.exe
  2⤵
  PID:8872
- C:\Windows\System\YkhFuFu.exe
  C:\Windows\System\YkhFuFu.exe
  2⤵
  PID:9012
- C:\Windows\System\RKqFHvz.exe
  C:\Windows\System\RKqFHvz.exe
  2⤵
  PID:9080
- C:\Windows\System\NLObmES.exe
  C:\Windows\System\NLObmES.exe
  2⤵
  PID:1636
- C:\Windows\System\CVMkDKZ.exe
  C:\Windows\System\CVMkDKZ.exe
  2⤵
  PID:8496
- C:\Windows\System\pyrmMjX.exe
  C:\Windows\System\pyrmMjX.exe
  2⤵
  PID:8684
- C:\Windows\System\hXyJhni.exe
  C:\Windows\System\hXyJhni.exe
  2⤵
  PID:8844
- C:\Windows\System\ZtlxMeP.exe
  C:\Windows\System\ZtlxMeP.exe
  2⤵
  PID:9100
- C:\Windows\System\MdnQSql.exe
  C:\Windows\System\MdnQSql.exe
  2⤵
  PID:8900
- C:\Windows\System\ftrdTQZ.exe
  C:\Windows\System\ftrdTQZ.exe
  2⤵
  PID:2648
- C:\Windows\System\MDxpeVl.exe
  C:\Windows\System\MDxpeVl.exe
  2⤵
  PID:8500
- C:\Windows\System\FtRiScB.exe
  C:\Windows\System\FtRiScB.exe
  2⤵
  PID:8948
- C:\Windows\System\kpXnhtY.exe
  C:\Windows\System\kpXnhtY.exe
  2⤵
  PID:8432
- C:\Windows\System\azAzGdx.exe
  C:\Windows\System\azAzGdx.exe
  2⤵
  PID:8876
- C:\Windows\System\HkzDDfg.exe
  C:\Windows\System\HkzDDfg.exe
  2⤵
  PID:9020
- C:\Windows\System\ELpjWAK.exe
  C:\Windows\System\ELpjWAK.exe
  2⤵
  PID:8136
- C:\Windows\System\LKIofrL.exe
  C:\Windows\System\LKIofrL.exe
  2⤵
  PID:8580
- C:\Windows\System\fDjddNA.exe
  C:\Windows\System\fDjddNA.exe
  2⤵
  PID:8560
- C:\Windows\System\rBeelYH.exe
  C:\Windows\System\rBeelYH.exe
  2⤵
  PID:8996
- C:\Windows\System\Xmbuawr.exe
  C:\Windows\System\Xmbuawr.exe
  2⤵
  PID:8928
- C:\Windows\System\FSFecIV.exe
  C:\Windows\System\FSFecIV.exe
  2⤵
  PID:8260
- C:\Windows\System\QjgwmiU.exe
  C:\Windows\System\QjgwmiU.exe
  2⤵
  PID:9228
- C:\Windows\System\nZZVRsm.exe
  C:\Windows\System\nZZVRsm.exe
  2⤵
  PID:9244
- C:\Windows\System\YMNzUhK.exe
  C:\Windows\System\YMNzUhK.exe
  2⤵
  PID:9260
- C:\Windows\System\mLrAJyC.exe
  C:\Windows\System\mLrAJyC.exe
  2⤵
  PID:9280
- C:\Windows\System\KYTTEQm.exe
  C:\Windows\System\KYTTEQm.exe
  2⤵
  PID:9296
- C:\Windows\System\jOplxLQ.exe
  C:\Windows\System\jOplxLQ.exe
  2⤵
  PID:9316
- C:\Windows\System\wmZvnsn.exe
  C:\Windows\System\wmZvnsn.exe
  2⤵
  PID:9336
- C:\Windows\System\VyoPEZY.exe
  C:\Windows\System\VyoPEZY.exe
  2⤵
  PID:9352
- C:\Windows\System\LiAxCTI.exe
  C:\Windows\System\LiAxCTI.exe
  2⤵
  PID:9372
- C:\Windows\System\hmatWTZ.exe
  C:\Windows\System\hmatWTZ.exe
  2⤵
  PID:9388
- C:\Windows\System\tybkwPS.exe
  C:\Windows\System\tybkwPS.exe
  2⤵
  PID:9404
- C:\Windows\System\OuRTpgw.exe
  C:\Windows\System\OuRTpgw.exe
  2⤵
  PID:9420
- C:\Windows\System\iXtseLl.exe
  C:\Windows\System\iXtseLl.exe
  2⤵
  PID:9436
- C:\Windows\System\rDJLOZG.exe
  C:\Windows\System\rDJLOZG.exe
  2⤵
  PID:9456
- C:\Windows\System\tGFKhej.exe
  C:\Windows\System\tGFKhej.exe
  2⤵
  PID:9472
- C:\Windows\System\Txbhjau.exe
  C:\Windows\System\Txbhjau.exe
  2⤵
  PID:9488
- C:\Windows\System\wTrnhPR.exe
  C:\Windows\System\wTrnhPR.exe
  2⤵
  PID:9508
- C:\Windows\System\EylWEhX.exe
  C:\Windows\System\EylWEhX.exe
  2⤵
  PID:9524
- C:\Windows\System\yDjggmq.exe
  C:\Windows\System\yDjggmq.exe
  2⤵
  PID:9540
- C:\Windows\System\JZiFmhj.exe
  C:\Windows\System\JZiFmhj.exe
  2⤵
  PID:9556
- C:\Windows\System\tvanUtt.exe
  C:\Windows\System\tvanUtt.exe
  2⤵
  PID:9576
- C:\Windows\System\TeYhKRR.exe
  C:\Windows\System\TeYhKRR.exe
  2⤵
  PID:9592
- C:\Windows\System\llNESXR.exe
  C:\Windows\System\llNESXR.exe
  2⤵
  PID:9608
- C:\Windows\System\DouwDql.exe
  C:\Windows\System\DouwDql.exe
  2⤵
  PID:9624
- C:\Windows\System\uyFDJYx.exe
  C:\Windows\System\uyFDJYx.exe
  2⤵
  PID:9640
- C:\Windows\System\lwwGYKF.exe
  C:\Windows\System\lwwGYKF.exe
  2⤵
  PID:9660
- C:\Windows\System\xCnpaWG.exe
  C:\Windows\System\xCnpaWG.exe
  2⤵
  PID:9676
- C:\Windows\System\nPVoPET.exe
  C:\Windows\System\nPVoPET.exe
  2⤵
  PID:9692
- C:\Windows\System\nzRLWyR.exe
  C:\Windows\System\nzRLWyR.exe
  2⤵
  PID:9708
- C:\Windows\System\GXWxUGe.exe
  C:\Windows\System\GXWxUGe.exe
  2⤵
  PID:9728
- C:\Windows\System\tahXTBn.exe
  C:\Windows\System\tahXTBn.exe
  2⤵
  PID:9748
- C:\Windows\System\qbuBnvS.exe
  C:\Windows\System\qbuBnvS.exe
  2⤵
  PID:9764
- C:\Windows\System\OcDehVv.exe
  C:\Windows\System\OcDehVv.exe
  2⤵
  PID:9780
- C:\Windows\System\APGfCfn.exe
  C:\Windows\System\APGfCfn.exe
  2⤵
  PID:9796
- C:\Windows\System\XIWUFRu.exe
  C:\Windows\System\XIWUFRu.exe
  2⤵
  PID:9812
- C:\Windows\System\imnYYKt.exe
  C:\Windows\System\imnYYKt.exe
  2⤵
  PID:9828
- C:\Windows\System\gLJAMnq.exe
  C:\Windows\System\gLJAMnq.exe
  2⤵
  PID:9844
- C:\Windows\System\gkKdiNo.exe
  C:\Windows\System\gkKdiNo.exe
  2⤵
  PID:9860
- C:\Windows\System\TKCHJIH.exe
  C:\Windows\System\TKCHJIH.exe
  2⤵
  PID:9876
- C:\Windows\System\XymgVeZ.exe
  C:\Windows\System\XymgVeZ.exe
  2⤵
  PID:9892
- C:\Windows\System\pDsfuCE.exe
  C:\Windows\System\pDsfuCE.exe
  2⤵
  PID:9908
- C:\Windows\System\AWIbrcp.exe
  C:\Windows\System\AWIbrcp.exe
  2⤵
  PID:9924
- C:\Windows\System\LbDhUqs.exe
  C:\Windows\System\LbDhUqs.exe
  2⤵
  PID:9940
- C:\Windows\System\yOwyRab.exe
  C:\Windows\System\yOwyRab.exe
  2⤵
  PID:9960
- C:\Windows\System\rTrBMnk.exe
  C:\Windows\System\rTrBMnk.exe
  2⤵
  PID:9976
- C:\Windows\System\obFAzqt.exe
  C:\Windows\System\obFAzqt.exe
  2⤵
  PID:9992
- C:\Windows\System\nDtcMjM.exe
  C:\Windows\System\nDtcMjM.exe
  2⤵
  PID:10008
- C:\Windows\System\gKOaZav.exe
  C:\Windows\System\gKOaZav.exe
  2⤵
  PID:10028
- C:\Windows\System\XrEYSPU.exe
  C:\Windows\System\XrEYSPU.exe
  2⤵
  PID:10044
- C:\Windows\System\FYpfgjg.exe
  C:\Windows\System\FYpfgjg.exe
  2⤵
  PID:10060
- C:\Windows\System\TFslbLj.exe
  C:\Windows\System\TFslbLj.exe
  2⤵
  PID:10076
- C:\Windows\System\uyqKbBv.exe
  C:\Windows\System\uyqKbBv.exe
  2⤵
  PID:10092
- C:\Windows\System\SxOujtI.exe
  C:\Windows\System\SxOujtI.exe
  2⤵
  PID:10108
- C:\Windows\System\SjWiseW.exe
  C:\Windows\System\SjWiseW.exe
  2⤵
  PID:10124
- C:\Windows\System\HBdvvZp.exe
  C:\Windows\System\HBdvvZp.exe
  2⤵
  PID:10140
- C:\Windows\System\yFOeeTo.exe
  C:\Windows\System\yFOeeTo.exe
  2⤵
  PID:10156
- C:\Windows\System\eofrKKR.exe
  C:\Windows\System\eofrKKR.exe
  2⤵
  PID:10172
- C:\Windows\System\zePKeOE.exe
  C:\Windows\System\zePKeOE.exe
  2⤵
  PID:10188
- C:\Windows\System\suCuzbh.exe
  C:\Windows\System\suCuzbh.exe
  2⤵
  PID:10208
- C:\Windows\System\HjQOiqU.exe
  C:\Windows\System\HjQOiqU.exe
  2⤵
  PID:10228
- C:\Windows\System\hhCBvHB.exe
  C:\Windows\System\hhCBvHB.exe
  2⤵
  PID:9192
- C:\Windows\System\jlrhQri.exe
  C:\Windows\System\jlrhQri.exe
  2⤵
  PID:9268
- C:\Windows\System\beAPNUA.exe
  C:\Windows\System\beAPNUA.exe
  2⤵
  PID:9312
- C:\Windows\System\lFLIijJ.exe
  C:\Windows\System\lFLIijJ.exe
  2⤵
  PID:9380
- C:\Windows\System\dyvmdBZ.exe
  C:\Windows\System\dyvmdBZ.exe
  2⤵
  PID:9448
- C:\Windows\System\PmKUDRN.exe
  C:\Windows\System\PmKUDRN.exe
  2⤵
  PID:9480
- C:\Windows\System\ghBFHQt.exe
  C:\Windows\System\ghBFHQt.exe
  2⤵
  PID:9324
- C:\Windows\System\dHRTdRd.exe
  C:\Windows\System\dHRTdRd.exe
  2⤵
  PID:9552
- C:\Windows\System\XbCEwhU.exe
  C:\Windows\System\XbCEwhU.exe
  2⤵
  PID:9468
- C:\Windows\System\LaRwjsL.exe
  C:\Windows\System\LaRwjsL.exe
  2⤵
  PID:9684
- C:\Windows\System\OPrtfKY.exe
  C:\Windows\System\OPrtfKY.exe
  2⤵
  PID:9720
- C:\Windows\System\EAqIxsa.exe
  C:\Windows\System\EAqIxsa.exe
  2⤵
  PID:9792
- C:\Windows\System\xIMDHGC.exe
  C:\Windows\System\xIMDHGC.exe
  2⤵
  PID:9360
- C:\Windows\System\ipdMAMT.exe
  C:\Windows\System\ipdMAMT.exe
  2⤵
  PID:9824
- C:\Windows\System\dnNWzcs.exe
  C:\Windows\System\dnNWzcs.exe
  2⤵
  PID:9500
- C:\Windows\System\BGTEWht.exe
  C:\Windows\System\BGTEWht.exe
  2⤵
  PID:9884
- C:\Windows\System\pQrbwsE.exe
  C:\Windows\System\pQrbwsE.exe
  2⤵
  PID:9920
- C:\Windows\System\ZwytRSc.exe
  C:\Windows\System\ZwytRSc.exe
  2⤵
  PID:9956
- C:\Windows\System\CDIWsUC.exe
  C:\Windows\System\CDIWsUC.exe
  2⤵
  PID:9504

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJgvpTX.exe

Filesize
2.9MB

MD5
899381ca668c68f86f92a98d48cd9315

SHA1
e7059da7e1dbc490c5a42128bf7707a97cf6bd98

SHA256
209d76438ff643f431841bbca9666c3c297382c349f56497afdc0e8c5bd5a152

SHA512
e4413d695712e69d7af429567059dbc6b6016c1e8f9fac60597eeb85310f02c275ad37aa233d4c29700887bbc59d10dc6c06315b6afde9330f45c12a51eaf74e

Download Submit
C:\Windows\system\BzSGEZh.exe

Filesize
2.9MB

MD5
cfc1340ab8838ad757b4ea6dea581b5f

SHA1
0dd4a6860bd9988bcce7c4374c7ca296f6bf3ff6

SHA256
ac075ff1eaeee2bf040445b51a01bd1a96697b99492379ec5cfccea891fbe29b

SHA512
203fb5ccc755b87aec87dee55f0168e4806a2ed67bf3bb7e1f1605732dd51cc6c046a53b109ad5de6c1bfb8c6174e0d0b06f944d4599548ee1e60c74445c05cf

Download Submit
C:\Windows\system\EndyEsa.exe

Filesize
2.9MB

MD5
b51d7fadb340516b44857ac7a3b2dfe7

SHA1
754415697b0ee07d89c467a5907d89fe25781a41

SHA256
aacba5430664fe8f6faf21b2fbdfab3696bb45710696a7a9a799fb556858811d

SHA512
913ad098d80f2afe44ecd910041a247dbef796809118e2e0cc460a8e962ba6da449cbfe4a6a985156c1f09c2e912adfdeac8d03c82a013d8c25b6850e11a3670

Download Submit
C:\Windows\system\EwVwXzW.exe

Filesize
2.9MB

MD5
7171bfcb548212d750c287a5031b2fc2

SHA1
d37635d966ab83509902e597d0f9fe41d7e83bb3

SHA256
17e83e4c8579f4e083a9cc322b5f14ab0261f6b254e8d57a57bc9910e6679b81

SHA512
174acee5e8ee2912b32de13c0f68f7d5dc37674d0ffe41cd7c0122ddbe16ad8f540de3e4ddbac031a7fd832e9843dd55eb16f3d4aa4aa4e3b7f670a627ed58bc

Download Submit
C:\Windows\system\FRwsJZA.exe

Filesize
2.9MB

MD5
bb25bad0a6dcd2018379125b00bc9852

SHA1
2471d9007e2a756dc6b66edb943ca9e9d0bf5ef1

SHA256
08cc87c7f64bf2e9dd629c7f60dad4ac7311ba542d05c1b154ff0d7f28a68be1

SHA512
7e4cc61d1a501482737e21d4d358b0cb5c8964267fb2df4a42fd88c5b8b48e7f421664fd8da0220c9824f6824b23548f3b2a40f13c0e42521a486ff21a8b56a6

Download Submit
C:\Windows\system\InTgsGn.exe

Filesize
2.9MB

MD5
2456d5d183e422f18322094d1a4c9d52

SHA1
0b52757ac1bea8e6383052c4b04c025a7bbcfe55

SHA256
9da049b197f0ea909d824470a58c80c49040e172996f7ce8a8f645e4ed7c84b8

SHA512
559f5c8d5559302420f4e3bafa0b05e2d7ad1fedaa2f497bfbbbd11828eda9214718877e529d01fec98795cca24556d4a22a53540b430547680ddb450412cca3

Download Submit
C:\Windows\system\JzvOlMV.exe

Filesize
2.9MB

MD5
a6da56da226d4b3c9af00591fe750135

SHA1
8286a9d20290be03c4914da5f6d306e2bacfc246

SHA256
96f2687d02a9c2d0b972c6fc27d6f21d9d714a4ed5e0dee95cdf5854afde20f6

SHA512
c0b331817c580a188c02461b9b3890c839144f01a1875f83465814bf9ecb36a05162efd87eb00c8a73fa3fd981e3598bcb9377b46d951aef4ef4daafe16ddd4d

Download Submit
C:\Windows\system\KzyfELL.exe

Filesize
2.9MB

MD5
53e02d4e52efb93b500ed5b8a167cfb7

SHA1
80447c8589a7d4e33f2be4bc72cd68455d1ba97d

SHA256
b375e37fd8bf3484a8089a152988c93cb9129662655b0a89b1cf8acec66076b8

SHA512
0df3ddf049cec580c64f75cb9e6263b093d7d71e3896527ccfbabce55246c4a1c19bbd9f2f84290a1845e8652f448a6c080404fc154ac25ebea9c31dfff4c71e

Download Submit
C:\Windows\system\NmnjSOL.exe

Filesize
2.9MB

MD5
eb5be613d9514482a86477130969c0d1

SHA1
29fad534c3bb740f307ac1c624c9d6393801d129

SHA256
dc74126b1c8fa7ab961cb8737cc4de57b75aec762725b3a7adf2d20c512c877d

SHA512
e96444a3ab10216c086e4794e3fee5c86ede6bd1dc0872ce1acc76a472643b47e6a2d8818b1f69053119f0fbcf11620c5e7d75862c641855b4751e77e2260db3

Download Submit
C:\Windows\system\NwgjdRX.exe

Filesize
2.9MB

MD5
4ac442e307b9131ea144c0832f852777

SHA1
a34c4d052db4178ac5b53fefe7a7caadd3dfc645

SHA256
a4fa85816dfad1989c57e85360e5ad1f437af329fa7e2bafbf053d05416b26ca

SHA512
117ee9dfd3c976ee2242bee233cd092df5f25ee85252d0b5f4adbc6a784c8fb39f32297dae6a4026a74754dfd13cece73cfec9e87ab77abd75b9e88ca45bd2d1

Download Submit
C:\Windows\system\PjKVkhY.exe

Filesize
2.9MB

MD5
aabff3082ff305baf49ec588a6b93ce1

SHA1
5fc369bcc23a1624dab3edf008277d60adf2b156

SHA256
83e37c446fa19ae09338a3849398a597de9079f35d35e46b9203a9e03a43ad2c

SHA512
931fac29a574f3319ba9e1e476f61b3a763f702cb1d4d652ff700c8f67d52543c73317abefe8e881ec4471ffefcd699eceb45fcf693db5525aec836abdeef299

Download Submit
C:\Windows\system\PpNmxTr.exe

Filesize
2.9MB

MD5
14453fa0044a02b9e74f087dd34f9a30

SHA1
7c358aca801cd54b83a893884cf5d196f8542c04

SHA256
6232383a79a3ef2902be5d0a473d919618b3885880c7816349f419789a86721c

SHA512
48bf654beb3ad7f80cbc3e90ece8b1f65e11d8972ced899f23b0c58ead282be809b9db25911941c4151e8300253ae22d2a1969e9708fdda6dad4b7591998e9fa

Download Submit
C:\Windows\system\SQCSYYg.exe

Filesize
2.9MB

MD5
bafe0e842c1d003bdf12776468b93a53

SHA1
57737f23fc5ad1c70cdcd475dbeecc33e7ad4cce

SHA256
207c8195887a20e4ea32f9c9e182cbcce66cd025b28d79e0545a45d0edef8947

SHA512
7827fa1eda444903c6dfa8071edf857ec1a3d3194fbab99a27b4dd13f39e6bf3c85bed28fcc7495b846bc409081a3311f78cf6e8a5b83f631589ac8adebdbfe7

Download Submit
C:\Windows\system\UGBsRAk.exe

Filesize
2.9MB

MD5
5826b1758fede098c6ccfb0fda12de43

SHA1
43f682b36723db2c6b81326a7252f093e95cd900

SHA256
31197837f595c5ada389a872c26ee6e78bdfbf54ae523dfe03289e660c5b53c0

SHA512
37fcbd6944066fd4b6748bc5c34d04ef5cd75f06da4e4909bcff3030d93cb37a33d8a86cb45f30c2fc22304aa1c992307fabf8d56f63f9734f3de7110c1bc72a

Download Submit
C:\Windows\system\YotJbYo.exe

Filesize
2.9MB

MD5
f5074545e2e71b726d5047a5301b4af0

SHA1
6cdbd507767911aaa87c70d6dd187ef333147373

SHA256
76e1ae7e72e0d224ac5e96384b5a9971ebc0537e06986fb3f0528971ab86539a

SHA512
d50e5edb8274f856fd526382ad592d1e40dd92c82fe3d889ddd36a31b8f17419b3a12d998de50ce32df56ca7cccbf90e600f885b868f770a087965667f4fe772

Download Submit
C:\Windows\system\ZAiRZQJ.exe

Filesize
2.9MB

MD5
c888827fe6bc34dc126604c503011711

SHA1
7876f544704ef21a4e39996765aff8bb602f2bf3

SHA256
ceae1bdb5bdc4128a7fe30348696207abc039a2753dc3787e01cecf60e2f43ec

SHA512
6a06975275e3d1ba0c0cd258a5947dfb32cdbd077d9e8fc9c941ae92b0e80284f899ffc8a1b7fd1c65510331b8761e197ef1861a42c9ebe8c61a549646cb664b

Download Submit
C:\Windows\system\awpVmaD.exe

Filesize
2.9MB

MD5
1d30d87883759ad3665ac0d2b5a3ec31

SHA1
04f794e9a0be57f4609f84ee2ae84ff4a89e4e01

SHA256
5f74636ea993497f2df88c1e002caee00cd659beca615791ca983cfa1d479a48

SHA512
32e2b80237c38d6a5a36cb137467b2a53efa7727256903dccc92b510ebf785f965873bbd4259e85461f223e7c4a82a0c1d42a7a0b70ea94c94e759422ceb3ccf

Download Submit
C:\Windows\system\cShWLdP.exe

Filesize
2.9MB

MD5
2ddea1a329c21966852821aa5173ebf0

SHA1
f6a21139674b2e574901cbb7df07571056f65b2a

SHA256
523eb887f849fab21ff8e2982a8fa724f6d167afa0035f6d089ac71fb1c9a00d

SHA512
b5b14476cc0f3c5f63f2ac28f101ee928fb6d8ac78967d22753b802784f7aa0fab44595fc38977b9dd3a420d5411afba91e9f65c41afb39a0f4a5e2986ca9a68

Download Submit
C:\Windows\system\dHtbjCU.exe

Filesize
2.9MB

MD5
b3fde21905cb267ef17e44614516ca41

SHA1
ff28af825014574e54a8e2f6744dfd71866b2619

SHA256
0fa22a132f4475ae2e7d368f926dbd0abcf4257f9c39b3084480e902d3009460

SHA512
1c5a8e8e740075ab621f06b155982e0bee5167f00ddb6938cff3fcce249df45513ad3a2abe91a24145335ff858406f91e19ef9173b754996d65c2128160cd18d

Download Submit
C:\Windows\system\iIuYDPb.exe

Filesize
2.9MB

MD5
09069b6113abe8f50679aab7f45e4229

SHA1
54d09ad792bb29b91eb01c185e18596b697843a2

SHA256
51f1597d8ec18dbb6bb4779447ecc2574345e8f1f3e30c589fdc9a30b516060e

SHA512
50304522a92961d7fe1905cd72ea55cf1f4e87b251cb99f2df6ab7336b65b6d9a9e624e32e3e09e77366a176e136908a7eba4de23fe1e7eb30b954551c3b6c95

Download Submit
C:\Windows\system\pGujNEV.exe

Filesize
2.9MB

MD5
2c547754d7b76769394f023ce3e7a0f3

SHA1
33c809a7024cad8244313cdf185947a0cbe55bb9

SHA256
759d3d861246ba54b7ab34ec64662543d2659e27cfb911af2b71ddff02b570a3

SHA512
b9b04d36c5d8fdd7909543baaffcdf8d7359e8920c7d7e5bd151b2269ad366a04efa19b718bc11b62096211db8a492e2c3f46145596f44e8891f8a02a172a374

Download Submit
C:\Windows\system\pvQkNZP.exe

Filesize
18B

MD5
a6463925dc2ca7dade0051ebb6f11fcf

SHA1
5bd8946d63aecbc1a4e66f5772daccd5654fa74b

SHA256
1553993f9b6ed0af20b67022303942d033bf04959f1898a385624e12fa12f36a

SHA512
3a954caeacee010016593fbe69fd1914f2f777ca172b94a7e2dc4ecc70e82e198b3301a51c66c1606699b2fd9a53cf20f7b9a26544f381396eb29c4a0409875d

Download Submit
C:\Windows\system\qNkDCGY.exe

Filesize
2.9MB

MD5
3113720199472e4aae84ddf5dbcb00e6

SHA1
76ef6a603b2ce03426545bb13fba807a0b7e6a50

SHA256
055651aaf7377d9cb75a77d9dd56f3d8c198cff7a2f9fb185688148bb37707a0

SHA512
1276a6fa81ad49549364192db357d91ef9e53ca2250d621bd07fb2797908516c20566252605dc76d86e25f531ff3b9fb81ad1663237d4ad2ad7e5c2b63e30b11

Download Submit
C:\Windows\system\uhousUO.exe

Filesize
2.9MB

MD5
03edf3e5d0a5b4f4a57f33e5d925d151

SHA1
6e4f64a912ed0a52a00b125bc817b24346266d51

SHA256
969ffa8f0041a37e2b55f4407bae3f536140ec943a3a9602efc837f2debeb1cf

SHA512
88e6e2a6a21a47964b61d6b0a95f4a78f8c89db657bfbb31cdf5cca014146429c0c0b139c3f560b2c848ae8271399c9fb4af29b18901b2fc02ba8a91a11acdad

Download Submit
C:\Windows\system\vMusifV.exe

Filesize
2.9MB

MD5
97ba937bddf6844044f4d834fddf18c5

SHA1
61efbbe87027e64bb9907536381efb78e255bda1

SHA256
3da114724fd0ce33dc2b77aa26c2177450738d1736b823472c7a1176c6444917

SHA512
de763e4b02565df5a1cf3b35867b6b6dda0476dde49ad6521dccb48abfbcb5d7343e723c23c5f1588bd6e29eb78e04dc4a4c9cfad21df1d57b77793faa367c2d

Download Submit
C:\Windows\system\vesKxsT.exe

Filesize
2.9MB

MD5
50f96326b7c719bd075d5c64c4476797

SHA1
ed1cd10f91d248c607f8ee41112f336e2b96c147

SHA256
7a4cd107e459304479b69244a201152cf1da1d53a6e8812962c597fced0911e1

SHA512
f0082c4b0687aeefb315d1aa59152afd541b201be50fe2e76c38ea9a2f094e7cf70f610869d244a4a5a0871e27941140f5f10929f1807b1865e9b82c6faac797

Download Submit
C:\Windows\system\yBjcPLd.exe

Filesize
2.9MB

MD5
af8f8aae28615b8312825d92644b85e4

SHA1
56df6f5190a767d7ec4896adb8d6f445a2ebe3a2

SHA256
c830e3b0e7b99f4d3cfa82d23d855ef4cc7e0056b847a620f66b4c2c382977b3

SHA512
94fd0f362397d3756d2882610cb53ad1546904a3c03f0ffb80c88b3e10c7996e4d3d70a0c8129248a17a4e9364e015edac93c2e6d7282e865a7905c089cce40e

Download Submit
C:\Windows\system\yzxVujf.exe

Filesize
2.9MB

MD5
21a114ab618f876de2ffe73ce9535b51

SHA1
c8ce6789267253f5d6ebe27eb88f6b14515cf07c

SHA256
225f142df04d66094782370cdf42e4992e3f66ff176a8b24ad618e819543a4eb

SHA512
21bf558fcffd3ec170cb12e2d11db7fa4ec17515da61b7fb0de69b20e15d4b5c2b98546537a72ebd3aeeb3dfd6839d2c014e72f7a872f1fe05eb7b6ca508b8ab

Download Submit
\Windows\system\MPSnihD.exe

Filesize
2.9MB

MD5
7919ccb74f87d0453b0d9fb0ea031a3e

SHA1
7de61cd30bdad75851b6d41c6b57675dbd653d0c

SHA256
b7cd02c73445b940f13522fb4cbc08f7a18127068836f46ada35475fa425abbd

SHA512
f65aa659b241c3127917be055414ab6cc3cc2d83bcc0f6e903911c31f0792ca6603c03acf1d748081740374746ee6b5af308f863729084cecc8ef73b00dbc63c

Download Submit
\Windows\system\RLcZNfW.exe

Filesize
2.9MB

MD5
b4e7d5f18a1f92abf83bac559af3de3b

SHA1
26db93bd3ff669cf32618edff29a18700cb011c0

SHA256
641430855e287cee49b1f78225c888e491c947e1d98c66c207a662439f731d85

SHA512
4d1728c7fbdcc6f870d06fa9fae5ffe03f398da246514429302b935574346f7e3eb0b92725d9a3f29e82df6d779a7d3934faa3cd3980220712dffe5882f1befe

Download Submit
\Windows\system\VtRjZvh.exe

Filesize
2.9MB

MD5
35c187c2ea77fcd690de4a85896f9429

SHA1
84a8a9845d7427772024f14dcdf9cda4dd7ee76b

SHA256
a00673f60475cc0c29e10ac82695123c1521382580e17070ef0c93e9028b9a63

SHA512
574a3798d746af929f5fb101b8118d6dbff591c332abe2dfe8ae98abeb4e49e6b625dd960ff1fde872a7802344e938ec5145c19baf9403069583324876d2a799

Download Submit
\Windows\system\ggVXXcl.exe

Filesize
2.9MB

MD5
e8cf3a6ea76ca8917f98d4faa3ad36e0

SHA1
02d10a6933bc3fd1f5f7359c09cde60f473dfd64

SHA256
7cfe5fd1f35759a8717cd229cd4de70745804fa559757679ade70261e96abb01

SHA512
bb9dbce02ad223bf2423ed00cc84a7b0185c9c4a59eb3b74989355e5c6179c0baf7164a4824a5abc3b8cfb379aa0f7f9bd6a30d1baca63f8d2d6a42ffc413caf

Download Submit
\Windows\system\giYuwRO.exe

Filesize
2.9MB

MD5
9681722947c8e9baa21f65c30ba9e48e

SHA1
905496967b8d6dc28f08bf42d4b67767556b1e1a

SHA256
b1085476eda112249007e3abc6f795eff5eadb3bbeae2ae4fe8b14fe5d63eda1

SHA512
2aeb1bdcedfde17a4881320ddc1e6fe11f0bc55290855a0dd2dab701080823e81bd777e2173aa629834d6942a84301bec222e8b9b985889e7719448c8e3f9c95

Download Submit
\Windows\system\zGLgxYY.exe

Filesize
2.9MB

MD5
8784ee7ce90809c446e5577584447725

SHA1
82e835c8e0364a1d05e70bfbec2a873d515b1cc6

SHA256
426f38127a860632fcb39db52f60378af833ab4ff9ce970c9363b72cd224b20e

SHA512
9a7b13ba45f5124a2440e67813df2080499b0b76445a9f0151cf682e5f63fd2a102a79b275a72e5631eb71034e3ee70b10238247ea8aef54f3049ff000e07e0c

Download Submit
memory/860-37-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/860-9036-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-8-0x000000013F570000-0x000000013F966000-memory.dmp

Filesize
4.0MB

Download
memory/1044-101-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-71-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-62-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-9352-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-43-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/1044-8584-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-9347-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-9159-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-98-0x000000013F2E0000-0x000000013F6D6000-memory.dmp

Filesize
4.0MB

Download
memory/1044-1-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1044-79-0x000000013FEB0000-0x00000001402A6000-memory.dmp

Filesize
4.0MB

Download
memory/1044-39-0x000000013F0F0000-0x000000013F4E6000-memory.dmp

Filesize
4.0MB

Download
memory/1044-100-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-20-0x00000000030C0000-0x00000000034B6000-memory.dmp

Filesize
4.0MB

Download
memory/1044-103-0x0000000003670000-0x0000000003A66000-memory.dmp

Filesize
4.0MB

Download
memory/1044-60-0x000000013F320000-0x000000013F716000-memory.dmp

Filesize
4.0MB

Download
memory/2000-9111-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2000-102-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2216-171-0x000000001B5E0000-0x000000001B8C2000-memory.dmp

Filesize
2.9MB

Download
memory/2216-172-0x0000000002770000-0x0000000002778000-memory.dmp

Filesize
32KB

Download
memory/2384-9033-0x000000013F570000-0x000000013F966000-memory.dmp

Filesize
4.0MB

Download
memory/2384-19-0x000000013F570000-0x000000013F966000-memory.dmp

Filesize
4.0MB

Download
memory/2468-69-0x000000013FA00000-0x000000013FDF6000-memory.dmp

Filesize
4.0MB

Download
memory/2468-9109-0x000000013FA00000-0x000000013FDF6000-memory.dmp

Filesize
4.0MB

Download
memory/2564-9040-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2564-48-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2568-99-0x000000013F0F0000-0x000000013F4E6000-memory.dmp

Filesize
4.0MB

Download
memory/2568-9045-0x000000013F0F0000-0x000000013F4E6000-memory.dmp

Filesize
4.0MB

Download
memory/2664-9038-0x000000013F0F0000-0x000000013F4E6000-memory.dmp

Filesize
4.0MB

Download
memory/2664-85-0x000000013F0F0000-0x000000013F4E6000-memory.dmp

Filesize
4.0MB

Download
memory/2768-9053-0x000000013F2E0000-0x000000013F6D6000-memory.dmp

Filesize
4.0MB

Download
memory/2768-50-0x000000013F2E0000-0x000000013F6D6000-memory.dmp

Filesize
4.0MB

Download
memory/3068-30-0x000000013FEB0000-0x00000001402A6000-memory.dmp

Filesize
4.0MB

Download