xmrig | 99ca004a804a7e454fd7e8d72c3178222c80909f161de2a8c536b0a958f4fd58

Analysis

max time kernel
148s
max time network
146s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 03:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
Size

1.6MB
MD5

9a81b969f592aeea08846469024ff800
SHA1

2e41498b2a2429d49686b61666f2c02fdfe7090c
SHA256

99ca004a804a7e454fd7e8d72c3178222c80909f161de2a8c536b0a958f4fd58
SHA512

482fa6955699188feb3d314b273202c39f20db05e237676c2265c2e9079e8f78534990b92e49389167b54e496d6207a271dbdaf8acdd299c978cebe806859fd9
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvj7NaVNqd9OeSZXCdzvd4/iooIXsLL0evy:Lz071uv4BPMkHC0IaSEzQR4iRLEea

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2868-61-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2620-140-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2536-201-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/1152-196-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2852-194-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2776-139-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	xmrig
behavioral1/memory/2232-138-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2564-137-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2864-136-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2708-135-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2536-3890-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2708-3888-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2852-3892-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2864-3886-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2232-3882-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2620-3963-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2340-3996-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2868-4014-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/1152-4010-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2564-4006-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2728-4002-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2776-3997-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2348	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2340	uENAzIL.exe
2852	oiCDlUB.exe
1152	RwQsLVl.exe
2728	mZQpzxY.exe
2868	DepuoiE.exe
2536	VZISSrt.exe
2708	XTDEMHm.exe
2864	zbirNsE.exe
2564	goqzZTm.exe
2232	SeotOEd.exe
2776	QjnYXza.exe
2620	prouIVP.exe
2840	UDHJNrn.exe
2308	OMunptE.exe
2228	PsRmcSl.exe
344	ZWhBVef.exe
1352	OEfslVK.exe
2028	ErEsRTy.exe
1652	XFSkxJQ.exe
2668	ynfCxgV.exe
3000	yLhaWqg.exe
2992	TnIWlKB.exe
1580	yGYnQzO.exe
2996	PxatwNA.exe
1920	XUReYKG.exe
2524	jIIUqpj.exe
1104	WNveKVZ.exe
1288	BpfesjD.exe
2384	VlUQsNb.exe
2276	cQyhBwd.exe
1532	nTfhBFt.exe
2876	XSicmdr.exe
324	KRYyRCy.exe
636	eAXbwLb.exe
2924	uRwoSwg.exe
448	JzLYdip.exe
2252	DAQLpXP.exe
1660	UGrXhYt.exe
1864	jbYSDkL.exe
608	ATWmpFf.exe
688	EbAAzTt.exe
1992	QLvUgan.exe
2192	zDndItu.exe
2264	ivGygYD.exe
2116	wmiEUhT.exe
2112	bzQFmKF.exe
1708	aAwhMZJ.exe
892	wXPPMQm.exe
2344	zUZkTni.exe
320	KVIFNJH.exe
1648	cuNmIQX.exe
2880	GGPEqSQ.exe
1588	MQXgYLO.exe
868	dSnJqsc.exe
1244	sgulrEq.exe
2572	Aquwodr.exe
2600	zLUbtMP.exe
2764	zGqJuXo.exe
2568	DMQcGGk.exe
2760	ukWAAxc.exe
1280	tCyKOZn.exe
2608	dhUiefN.exe
2628	GxZMyPr.exe
804	JZWclAc.exe

Loads dropped DLL 64 IoCs

pid	Process
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3016-1-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x000b00000001424e-3.dat	upx
behavioral1/memory/2340-21-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/files/0x0006000000015be6-42.dat	upx
behavioral1/files/0x000700000001568c-39.dat	upx
behavioral1/files/0x0007000000014857-38.dat	upx
behavioral1/memory/2728-37-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/files/0x000700000001471d-36.dat	upx
behavioral1/files/0x0009000000014971-33.dat	upx
behavioral1/files/0x0007000000014726-32.dat	upx
behavioral1/files/0x00080000000146e6-31.dat	upx
behavioral1/files/0x00320000000144e4-28.dat	upx
behavioral1/files/0x0007000000004e76-62.dat	upx
behavioral1/memory/2868-61-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/files/0x0006000000015ca6-60.dat	upx
behavioral1/files/0x0007000000015cba-70.dat	upx
behavioral1/files/0x0006000000015cd5-74.dat	upx
behavioral1/files/0x0006000000015ce1-80.dat	upx
behavioral1/files/0x0006000000015d07-90.dat	upx
behavioral1/files/0x0006000000015d28-95.dat	upx
behavioral1/files/0x0006000000015d4a-100.dat	upx
behavioral1/files/0x0006000000015d67-115.dat	upx
behavioral1/memory/2620-140-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2536-201-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/1152-196-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/2852-194-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/files/0x00060000000161e7-170.dat	upx
behavioral1/files/0x0006000000015fe9-162.dat	upx
behavioral1/files/0x0006000000015eaf-154.dat	upx
behavioral1/files/0x0006000000015d9b-146.dat	upx
behavioral1/memory/2776-139-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/memory/2232-138-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/2564-137-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2864-136-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2708-135-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x00060000000164b2-180.dat	upx
behavioral1/files/0x0006000000015d87-129.dat	upx
behavioral1/files/0x0006000000016572-183.dat	upx
behavioral1/files/0x000600000001630b-174.dat	upx
behavioral1/files/0x0006000000016117-167.dat	upx
behavioral1/files/0x0006000000015f6d-159.dat	upx
behavioral1/files/0x0006000000015e3a-150.dat	upx
behavioral1/files/0x0006000000015d8f-143.dat	upx
behavioral1/files/0x0006000000015d6f-120.dat	upx
behavioral1/files/0x0006000000015d79-125.dat	upx
behavioral1/files/0x0006000000015d5e-110.dat	upx
behavioral1/files/0x0006000000015d56-105.dat	upx
behavioral1/files/0x0006000000015ceb-85.dat	upx
behavioral1/memory/2536-3890-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2708-3888-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/2852-3892-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2864-3886-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2232-3882-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/2620-3963-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2340-3996-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2868-4014-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/1152-4010-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/2564-4006-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2728-4002-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2776-3997-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jfKBftG.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\gbqxoMa.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\yzldrVU.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\GbTVQMs.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\mjWjNdY.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\TmlLlnn.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\XAmTUBy.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\xjLJeDW.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\QgZZAOW.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\HldEqRC.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\jNtcGkP.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\eBbSGeA.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\MhHQtrb.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\KHCsamn.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\RNmVHiH.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\WMnyWPx.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\INPOLqx.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\lxsBaAj.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\JSEAtGh.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\JZyvjbW.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\LHcqKrM.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\yPtdXWj.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\YATmZdN.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\NtzddVS.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\yHrfsdA.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\wqlKBta.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\bVZkWQG.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\voknZGo.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\XdSgLMu.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\qFLLSNS.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\RXunzre.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\RMhwTZr.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\UusIJIb.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\vikvjbO.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\Vjzrjyr.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\WWHmZiz.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\KiFNlUR.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\MEQGTzU.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\verDsGg.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\MGZKsro.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\yrXfvsW.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\fCTZoEX.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\YareXPG.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\mRIsNzk.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\afEiFkd.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\xHnmjCS.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\sThVVDA.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\GNyHmeI.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\lvGDSjT.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\aXqtFWg.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\ChPKqmA.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\bnmktQi.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\WBlAsaC.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\zRgbUQh.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\MCiYAaG.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\OiqQKgJ.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\VKZhQwz.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\LSQLmRO.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\eSNmzDF.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\GIdPmcd.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\QqsECJk.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\sypSIVJ.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\zezbaok.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
File created	C:\Windows\System\EDaBimf.exe	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2348	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
Token: SeDebugPrivilege	2348	powershell.exe
Token: SeLockMemoryPrivilege	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3016 wrote to memory of 2348	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	29
PID 3016 wrote to memory of 2348	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	29
PID 3016 wrote to memory of 2348	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	29
PID 3016 wrote to memory of 2340	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	30
PID 3016 wrote to memory of 2340	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	30
PID 3016 wrote to memory of 2340	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	30
PID 3016 wrote to memory of 2852	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	31
PID 3016 wrote to memory of 2852	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	31
PID 3016 wrote to memory of 2852	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	31
PID 3016 wrote to memory of 1152	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	32
PID 3016 wrote to memory of 1152	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	32
PID 3016 wrote to memory of 1152	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	32
PID 3016 wrote to memory of 2536	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	33
PID 3016 wrote to memory of 2536	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	33
PID 3016 wrote to memory of 2536	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	33
PID 3016 wrote to memory of 2728	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	34
PID 3016 wrote to memory of 2728	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	34
PID 3016 wrote to memory of 2728	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	34
PID 3016 wrote to memory of 2708	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	35
PID 3016 wrote to memory of 2708	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	35
PID 3016 wrote to memory of 2708	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	35
PID 3016 wrote to memory of 2868	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	36
PID 3016 wrote to memory of 2868	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	36
PID 3016 wrote to memory of 2868	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	36
PID 3016 wrote to memory of 2864	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	37
PID 3016 wrote to memory of 2864	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	37
PID 3016 wrote to memory of 2864	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	37
PID 3016 wrote to memory of 2564	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	38
PID 3016 wrote to memory of 2564	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	38
PID 3016 wrote to memory of 2564	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	38
PID 3016 wrote to memory of 2232	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	39
PID 3016 wrote to memory of 2232	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	39
PID 3016 wrote to memory of 2232	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	39
PID 3016 wrote to memory of 2776	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	40
PID 3016 wrote to memory of 2776	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	40
PID 3016 wrote to memory of 2776	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	40
PID 3016 wrote to memory of 2620	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	41
PID 3016 wrote to memory of 2620	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	41
PID 3016 wrote to memory of 2620	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	41
PID 3016 wrote to memory of 2840	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	42
PID 3016 wrote to memory of 2840	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	42
PID 3016 wrote to memory of 2840	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	42
PID 3016 wrote to memory of 2308	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	43
PID 3016 wrote to memory of 2308	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	43
PID 3016 wrote to memory of 2308	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	43
PID 3016 wrote to memory of 2228	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	44
PID 3016 wrote to memory of 2228	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	44
PID 3016 wrote to memory of 2228	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	44
PID 3016 wrote to memory of 344	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	45
PID 3016 wrote to memory of 344	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	45
PID 3016 wrote to memory of 344	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	45
PID 3016 wrote to memory of 1352	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	46
PID 3016 wrote to memory of 1352	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	46
PID 3016 wrote to memory of 1352	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	46
PID 3016 wrote to memory of 2028	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	47
PID 3016 wrote to memory of 2028	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	47
PID 3016 wrote to memory of 2028	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	47
PID 3016 wrote to memory of 1652	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	48
PID 3016 wrote to memory of 1652	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	48
PID 3016 wrote to memory of 1652	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	48
PID 3016 wrote to memory of 2668	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	49
PID 3016 wrote to memory of 2668	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	49
PID 3016 wrote to memory of 2668	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	49
PID 3016 wrote to memory of 3000	3016	9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9a81b969f592aeea08846469024ff800_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3016
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2348
- C:\Windows\System\uENAzIL.exe
  C:\Windows\System\uENAzIL.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\oiCDlUB.exe
  C:\Windows\System\oiCDlUB.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\RwQsLVl.exe
  C:\Windows\System\RwQsLVl.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\VZISSrt.exe
  C:\Windows\System\VZISSrt.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\mZQpzxY.exe
  C:\Windows\System\mZQpzxY.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\XTDEMHm.exe
  C:\Windows\System\XTDEMHm.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\DepuoiE.exe
  C:\Windows\System\DepuoiE.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\zbirNsE.exe
  C:\Windows\System\zbirNsE.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\goqzZTm.exe
  C:\Windows\System\goqzZTm.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\SeotOEd.exe
  C:\Windows\System\SeotOEd.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\QjnYXza.exe
  C:\Windows\System\QjnYXza.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\prouIVP.exe
  C:\Windows\System\prouIVP.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\UDHJNrn.exe
  C:\Windows\System\UDHJNrn.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\OMunptE.exe
  C:\Windows\System\OMunptE.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\PsRmcSl.exe
  C:\Windows\System\PsRmcSl.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\ZWhBVef.exe
  C:\Windows\System\ZWhBVef.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\OEfslVK.exe
  C:\Windows\System\OEfslVK.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\ErEsRTy.exe
  C:\Windows\System\ErEsRTy.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\XFSkxJQ.exe
  C:\Windows\System\XFSkxJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\ynfCxgV.exe
  C:\Windows\System\ynfCxgV.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\yLhaWqg.exe
  C:\Windows\System\yLhaWqg.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\TnIWlKB.exe
  C:\Windows\System\TnIWlKB.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\yGYnQzO.exe
  C:\Windows\System\yGYnQzO.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\PxatwNA.exe
  C:\Windows\System\PxatwNA.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\XUReYKG.exe
  C:\Windows\System\XUReYKG.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\XSicmdr.exe
  C:\Windows\System\XSicmdr.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\jIIUqpj.exe
  C:\Windows\System\jIIUqpj.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\KRYyRCy.exe
  C:\Windows\System\KRYyRCy.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\WNveKVZ.exe
  C:\Windows\System\WNveKVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\eAXbwLb.exe
  C:\Windows\System\eAXbwLb.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\BpfesjD.exe
  C:\Windows\System\BpfesjD.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\uRwoSwg.exe
  C:\Windows\System\uRwoSwg.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\VlUQsNb.exe
  C:\Windows\System\VlUQsNb.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\JzLYdip.exe
  C:\Windows\System\JzLYdip.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\cQyhBwd.exe
  C:\Windows\System\cQyhBwd.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\DAQLpXP.exe
  C:\Windows\System\DAQLpXP.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\nTfhBFt.exe
  C:\Windows\System\nTfhBFt.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\UGrXhYt.exe
  C:\Windows\System\UGrXhYt.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\jbYSDkL.exe
  C:\Windows\System\jbYSDkL.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\ATWmpFf.exe
  C:\Windows\System\ATWmpFf.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\EbAAzTt.exe
  C:\Windows\System\EbAAzTt.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\zDndItu.exe
  C:\Windows\System\zDndItu.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\QLvUgan.exe
  C:\Windows\System\QLvUgan.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\wmiEUhT.exe
  C:\Windows\System\wmiEUhT.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ivGygYD.exe
  C:\Windows\System\ivGygYD.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\bzQFmKF.exe
  C:\Windows\System\bzQFmKF.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\aAwhMZJ.exe
  C:\Windows\System\aAwhMZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\wXPPMQm.exe
  C:\Windows\System\wXPPMQm.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\zUZkTni.exe
  C:\Windows\System\zUZkTni.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\KVIFNJH.exe
  C:\Windows\System\KVIFNJH.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\cuNmIQX.exe
  C:\Windows\System\cuNmIQX.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\GGPEqSQ.exe
  C:\Windows\System\GGPEqSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\MQXgYLO.exe
  C:\Windows\System\MQXgYLO.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\dSnJqsc.exe
  C:\Windows\System\dSnJqsc.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\sgulrEq.exe
  C:\Windows\System\sgulrEq.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\Aquwodr.exe
  C:\Windows\System\Aquwodr.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\zLUbtMP.exe
  C:\Windows\System\zLUbtMP.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\DMQcGGk.exe
  C:\Windows\System\DMQcGGk.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\zGqJuXo.exe
  C:\Windows\System\zGqJuXo.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ukWAAxc.exe
  C:\Windows\System\ukWAAxc.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\tCyKOZn.exe
  C:\Windows\System\tCyKOZn.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\dhUiefN.exe
  C:\Windows\System\dhUiefN.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\GxZMyPr.exe
  C:\Windows\System\GxZMyPr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\JZWclAc.exe
  C:\Windows\System\JZWclAc.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\FdlkPJU.exe
  C:\Windows\System\FdlkPJU.exe
  2⤵
  PID:1836
- C:\Windows\System\YAkNKxk.exe
  C:\Windows\System\YAkNKxk.exe
  2⤵
  PID:500
- C:\Windows\System\qjxwJWm.exe
  C:\Windows\System\qjxwJWm.exe
  2⤵
  PID:2012
- C:\Windows\System\xGjZKfu.exe
  C:\Windows\System\xGjZKfu.exe
  2⤵
  PID:896
- C:\Windows\System\bUpKEJS.exe
  C:\Windows\System\bUpKEJS.exe
  2⤵
  PID:1576
- C:\Windows\System\FZziYDV.exe
  C:\Windows\System\FZziYDV.exe
  2⤵
  PID:1068
- C:\Windows\System\mycVbsK.exe
  C:\Windows\System\mycVbsK.exe
  2⤵
  PID:2784
- C:\Windows\System\xbFXgZb.exe
  C:\Windows\System\xbFXgZb.exe
  2⤵
  PID:1200
- C:\Windows\System\BmpOfTC.exe
  C:\Windows\System\BmpOfTC.exe
  2⤵
  PID:2528
- C:\Windows\System\XfcrMPs.exe
  C:\Windows\System\XfcrMPs.exe
  2⤵
  PID:2652
- C:\Windows\System\WCqphXS.exe
  C:\Windows\System\WCqphXS.exe
  2⤵
  PID:1824
- C:\Windows\System\zTFWVtO.exe
  C:\Windows\System\zTFWVtO.exe
  2⤵
  PID:992
- C:\Windows\System\ibebBcD.exe
  C:\Windows\System\ibebBcD.exe
  2⤵
  PID:1700
- C:\Windows\System\iLasafx.exe
  C:\Windows\System\iLasafx.exe
  2⤵
  PID:1256
- C:\Windows\System\fyDnitU.exe
  C:\Windows\System\fyDnitU.exe
  2⤵
  PID:1492
- C:\Windows\System\KhwQWvz.exe
  C:\Windows\System\KhwQWvz.exe
  2⤵
  PID:1860
- C:\Windows\System\jBjmVWC.exe
  C:\Windows\System\jBjmVWC.exe
  2⤵
  PID:972
- C:\Windows\System\MOzEBlZ.exe
  C:\Windows\System\MOzEBlZ.exe
  2⤵
  PID:2256
- C:\Windows\System\eabDnRM.exe
  C:\Windows\System\eabDnRM.exe
  2⤵
  PID:2844
- C:\Windows\System\FnkdMGi.exe
  C:\Windows\System\FnkdMGi.exe
  2⤵
  PID:1712
- C:\Windows\System\KmsIYGZ.exe
  C:\Windows\System\KmsIYGZ.exe
  2⤵
  PID:2176
- C:\Windows\System\GNrORny.exe
  C:\Windows\System\GNrORny.exe
  2⤵
  PID:580
- C:\Windows\System\gjTBXLL.exe
  C:\Windows\System\gjTBXLL.exe
  2⤵
  PID:1144
- C:\Windows\System\IGjXiay.exe
  C:\Windows\System\IGjXiay.exe
  2⤵
  PID:936
- C:\Windows\System\LDgojQt.exe
  C:\Windows\System\LDgojQt.exe
  2⤵
  PID:2872
- C:\Windows\System\NYlQLOc.exe
  C:\Windows\System\NYlQLOc.exe
  2⤵
  PID:2036
- C:\Windows\System\SYXoEzd.exe
  C:\Windows\System\SYXoEzd.exe
  2⤵
  PID:2824
- C:\Windows\System\GyxFjIc.exe
  C:\Windows\System\GyxFjIc.exe
  2⤵
  PID:1644
- C:\Windows\System\nhURVna.exe
  C:\Windows\System\nhURVna.exe
  2⤵
  PID:1664
- C:\Windows\System\rgPSiir.exe
  C:\Windows\System\rgPSiir.exe
  2⤵
  PID:1368
- C:\Windows\System\WLJUeTb.exe
  C:\Windows\System\WLJUeTb.exe
  2⤵
  PID:1748
- C:\Windows\System\uTYAhmT.exe
  C:\Windows\System\uTYAhmT.exe
  2⤵
  PID:2300
- C:\Windows\System\pIicKBz.exe
  C:\Windows\System\pIicKBz.exe
  2⤵
  PID:852
- C:\Windows\System\CJGUBcf.exe
  C:\Windows\System\CJGUBcf.exe
  2⤵
  PID:2352
- C:\Windows\System\rRZPGFu.exe
  C:\Windows\System\rRZPGFu.exe
  2⤵
  PID:1760
- C:\Windows\System\wAlwfWq.exe
  C:\Windows\System\wAlwfWq.exe
  2⤵
  PID:3048
- C:\Windows\System\MEQGTzU.exe
  C:\Windows\System\MEQGTzU.exe
  2⤵
  PID:1940
- C:\Windows\System\bDgGfDm.exe
  C:\Windows\System\bDgGfDm.exe
  2⤵
  PID:2224
- C:\Windows\System\BbxcBnd.exe
  C:\Windows\System\BbxcBnd.exe
  2⤵
  PID:1736
- C:\Windows\System\faTYXaw.exe
  C:\Windows\System\faTYXaw.exe
  2⤵
  PID:2724
- C:\Windows\System\QpRCosN.exe
  C:\Windows\System\QpRCosN.exe
  2⤵
  PID:1820
- C:\Windows\System\QFrnjWq.exe
  C:\Windows\System\QFrnjWq.exe
  2⤵
  PID:2964
- C:\Windows\System\Szypqco.exe
  C:\Windows\System\Szypqco.exe
  2⤵
  PID:2436
- C:\Windows\System\NOpYpHi.exe
  C:\Windows\System\NOpYpHi.exe
  2⤵
  PID:2696
- C:\Windows\System\IyLhnBO.exe
  C:\Windows\System\IyLhnBO.exe
  2⤵
  PID:2160
- C:\Windows\System\ZyTsKRi.exe
  C:\Windows\System\ZyTsKRi.exe
  2⤵
  PID:2972
- C:\Windows\System\ipvfgjy.exe
  C:\Windows\System\ipvfgjy.exe
  2⤵
  PID:2812
- C:\Windows\System\InLDuPb.exe
  C:\Windows\System\InLDuPb.exe
  2⤵
  PID:296
- C:\Windows\System\kwSuBEU.exe
  C:\Windows\System\kwSuBEU.exe
  2⤵
  PID:3028
- C:\Windows\System\zjpPfAe.exe
  C:\Windows\System\zjpPfAe.exe
  2⤵
  PID:1480
- C:\Windows\System\ZrEPxAi.exe
  C:\Windows\System\ZrEPxAi.exe
  2⤵
  PID:1448
- C:\Windows\System\CQhMWQz.exe
  C:\Windows\System\CQhMWQz.exe
  2⤵
  PID:1740
- C:\Windows\System\PJeSSBl.exe
  C:\Windows\System\PJeSSBl.exe
  2⤵
  PID:2552
- C:\Windows\System\lPoyUkv.exe
  C:\Windows\System\lPoyUkv.exe
  2⤵
  PID:2280
- C:\Windows\System\BxwOTeD.exe
  C:\Windows\System\BxwOTeD.exe
  2⤵
  PID:1284
- C:\Windows\System\vmFkIvJ.exe
  C:\Windows\System\vmFkIvJ.exe
  2⤵
  PID:384
- C:\Windows\System\aeyArLa.exe
  C:\Windows\System\aeyArLa.exe
  2⤵
  PID:3012
- C:\Windows\System\JoLkUOi.exe
  C:\Windows\System\JoLkUOi.exe
  2⤵
  PID:996
- C:\Windows\System\CktVAwv.exe
  C:\Windows\System\CktVAwv.exe
  2⤵
  PID:1780
- C:\Windows\System\clSyasq.exe
  C:\Windows\System\clSyasq.exe
  2⤵
  PID:2368
- C:\Windows\System\jtlPXUL.exe
  C:\Windows\System\jtlPXUL.exe
  2⤵
  PID:2948
- C:\Windows\System\BpAEvQN.exe
  C:\Windows\System\BpAEvQN.exe
  2⤵
  PID:2672
- C:\Windows\System\oJXneih.exe
  C:\Windows\System\oJXneih.exe
  2⤵
  PID:2304
- C:\Windows\System\YJSwgLx.exe
  C:\Windows\System\YJSwgLx.exe
  2⤵
  PID:2556
- C:\Windows\System\VTQWzBy.exe
  C:\Windows\System\VTQWzBy.exe
  2⤵
  PID:760
- C:\Windows\System\HZJvtHl.exe
  C:\Windows\System\HZJvtHl.exe
  2⤵
  PID:3088
- C:\Windows\System\bAKrQAp.exe
  C:\Windows\System\bAKrQAp.exe
  2⤵
  PID:3108
- C:\Windows\System\nohCOFf.exe
  C:\Windows\System\nohCOFf.exe
  2⤵
  PID:3124
- C:\Windows\System\LijTqda.exe
  C:\Windows\System\LijTqda.exe
  2⤵
  PID:3144
- C:\Windows\System\tIEWcKY.exe
  C:\Windows\System\tIEWcKY.exe
  2⤵
  PID:3160
- C:\Windows\System\jGEmxVB.exe
  C:\Windows\System\jGEmxVB.exe
  2⤵
  PID:3176
- C:\Windows\System\uKIHkyn.exe
  C:\Windows\System\uKIHkyn.exe
  2⤵
  PID:3192
- C:\Windows\System\AplHxaG.exe
  C:\Windows\System\AplHxaG.exe
  2⤵
  PID:3212
- C:\Windows\System\MTUcErx.exe
  C:\Windows\System\MTUcErx.exe
  2⤵
  PID:3228
- C:\Windows\System\sXKpQAt.exe
  C:\Windows\System\sXKpQAt.exe
  2⤵
  PID:3248
- C:\Windows\System\KLvBGom.exe
  C:\Windows\System\KLvBGom.exe
  2⤵
  PID:3264
- C:\Windows\System\aQVAjCZ.exe
  C:\Windows\System\aQVAjCZ.exe
  2⤵
  PID:3280
- C:\Windows\System\SmQyKQe.exe
  C:\Windows\System\SmQyKQe.exe
  2⤵
  PID:3296
- C:\Windows\System\kRbREPr.exe
  C:\Windows\System\kRbREPr.exe
  2⤵
  PID:3468
- C:\Windows\System\qyEXZFB.exe
  C:\Windows\System\qyEXZFB.exe
  2⤵
  PID:3484
- C:\Windows\System\IXJpVXN.exe
  C:\Windows\System\IXJpVXN.exe
  2⤵
  PID:3504
- C:\Windows\System\zTWMtVb.exe
  C:\Windows\System\zTWMtVb.exe
  2⤵
  PID:3520
- C:\Windows\System\sSkKOmm.exe
  C:\Windows\System\sSkKOmm.exe
  2⤵
  PID:3536
- C:\Windows\System\RjjxZvn.exe
  C:\Windows\System\RjjxZvn.exe
  2⤵
  PID:3552
- C:\Windows\System\lsjSDSt.exe
  C:\Windows\System\lsjSDSt.exe
  2⤵
  PID:3572
- C:\Windows\System\vNpksOs.exe
  C:\Windows\System\vNpksOs.exe
  2⤵
  PID:3588
- C:\Windows\System\XEwQqhQ.exe
  C:\Windows\System\XEwQqhQ.exe
  2⤵
  PID:3604
- C:\Windows\System\pWdxYcX.exe
  C:\Windows\System\pWdxYcX.exe
  2⤵
  PID:3620
- C:\Windows\System\cvtDhIo.exe
  C:\Windows\System\cvtDhIo.exe
  2⤵
  PID:3640
- C:\Windows\System\ayMEmcv.exe
  C:\Windows\System\ayMEmcv.exe
  2⤵
  PID:3656
- C:\Windows\System\VwVbWWF.exe
  C:\Windows\System\VwVbWWF.exe
  2⤵
  PID:3672
- C:\Windows\System\wIQJhsP.exe
  C:\Windows\System\wIQJhsP.exe
  2⤵
  PID:3688
- C:\Windows\System\rPdAsOt.exe
  C:\Windows\System\rPdAsOt.exe
  2⤵
  PID:3704
- C:\Windows\System\LMyzfRT.exe
  C:\Windows\System\LMyzfRT.exe
  2⤵
  PID:3720
- C:\Windows\System\lGwjQJs.exe
  C:\Windows\System\lGwjQJs.exe
  2⤵
  PID:3736
- C:\Windows\System\YEdIEQx.exe
  C:\Windows\System\YEdIEQx.exe
  2⤵
  PID:3752
- C:\Windows\System\qkyHXEO.exe
  C:\Windows\System\qkyHXEO.exe
  2⤵
  PID:3768
- C:\Windows\System\LxVfSqb.exe
  C:\Windows\System\LxVfSqb.exe
  2⤵
  PID:3788
- C:\Windows\System\BuowbjA.exe
  C:\Windows\System\BuowbjA.exe
  2⤵
  PID:3804
- C:\Windows\System\SsLuYcF.exe
  C:\Windows\System\SsLuYcF.exe
  2⤵
  PID:3820
- C:\Windows\System\ErWrRWF.exe
  C:\Windows\System\ErWrRWF.exe
  2⤵
  PID:3836
- C:\Windows\System\HZnroFU.exe
  C:\Windows\System\HZnroFU.exe
  2⤵
  PID:3852
- C:\Windows\System\VvhDvVI.exe
  C:\Windows\System\VvhDvVI.exe
  2⤵
  PID:3872
- C:\Windows\System\OIEBdHI.exe
  C:\Windows\System\OIEBdHI.exe
  2⤵
  PID:3888
- C:\Windows\System\dUJOtYB.exe
  C:\Windows\System\dUJOtYB.exe
  2⤵
  PID:3904
- C:\Windows\System\UGnALIg.exe
  C:\Windows\System\UGnALIg.exe
  2⤵
  PID:3920
- C:\Windows\System\kuepSfE.exe
  C:\Windows\System\kuepSfE.exe
  2⤵
  PID:3936
- C:\Windows\System\OrHRZvB.exe
  C:\Windows\System\OrHRZvB.exe
  2⤵
  PID:3952
- C:\Windows\System\eLwgzww.exe
  C:\Windows\System\eLwgzww.exe
  2⤵
  PID:3968
- C:\Windows\System\xpZCWfE.exe
  C:\Windows\System\xpZCWfE.exe
  2⤵
  PID:3988
- C:\Windows\System\YCcyMBf.exe
  C:\Windows\System\YCcyMBf.exe
  2⤵
  PID:4004
- C:\Windows\System\wGedFYO.exe
  C:\Windows\System\wGedFYO.exe
  2⤵
  PID:4020
- C:\Windows\System\aUBCCjZ.exe
  C:\Windows\System\aUBCCjZ.exe
  2⤵
  PID:4036
- C:\Windows\System\PgiUzzG.exe
  C:\Windows\System\PgiUzzG.exe
  2⤵
  PID:4056
- C:\Windows\System\gWbUbSb.exe
  C:\Windows\System\gWbUbSb.exe
  2⤵
  PID:4072
- C:\Windows\System\zLthxsi.exe
  C:\Windows\System\zLthxsi.exe
  2⤵
  PID:4088
- C:\Windows\System\GIdPmcd.exe
  C:\Windows\System\GIdPmcd.exe
  2⤵
  PID:2860
- C:\Windows\System\nkGQFeD.exe
  C:\Windows\System\nkGQFeD.exe
  2⤵
  PID:1756
- C:\Windows\System\yrAElhk.exe
  C:\Windows\System\yrAElhk.exe
  2⤵
  PID:552
- C:\Windows\System\FBtLpaV.exe
  C:\Windows\System\FBtLpaV.exe
  2⤵
  PID:2156
- C:\Windows\System\tCeCpQq.exe
  C:\Windows\System\tCeCpQq.exe
  2⤵
  PID:1724
- C:\Windows\System\yTmYUlO.exe
  C:\Windows\System\yTmYUlO.exe
  2⤵
  PID:2392
- C:\Windows\System\goTMnZk.exe
  C:\Windows\System\goTMnZk.exe
  2⤵
  PID:2688
- C:\Windows\System\QbwKftB.exe
  C:\Windows\System\QbwKftB.exe
  2⤵
  PID:1816
- C:\Windows\System\ZjEMpTZ.exe
  C:\Windows\System\ZjEMpTZ.exe
  2⤵
  PID:2088
- C:\Windows\System\XaykwEG.exe
  C:\Windows\System\XaykwEG.exe
  2⤵
  PID:1960
- C:\Windows\System\PbggVMl.exe
  C:\Windows\System\PbggVMl.exe
  2⤵
  PID:2004
- C:\Windows\System\PzbLtor.exe
  C:\Windows\System\PzbLtor.exe
  2⤵
  PID:1500
- C:\Windows\System\rxRxWbX.exe
  C:\Windows\System\rxRxWbX.exe
  2⤵
  PID:840
- C:\Windows\System\pYaAIih.exe
  C:\Windows\System\pYaAIih.exe
  2⤵
  PID:3084
- C:\Windows\System\GMXSYGe.exe
  C:\Windows\System\GMXSYGe.exe
  2⤵
  PID:3184
- C:\Windows\System\hTsNdew.exe
  C:\Windows\System\hTsNdew.exe
  2⤵
  PID:3256
- C:\Windows\System\WfZfxKA.exe
  C:\Windows\System\WfZfxKA.exe
  2⤵
  PID:1136
- C:\Windows\System\dAccjHU.exe
  C:\Windows\System\dAccjHU.exe
  2⤵
  PID:2792
- C:\Windows\System\BWPgiIL.exe
  C:\Windows\System\BWPgiIL.exe
  2⤵
  PID:2820
- C:\Windows\System\OIPmejS.exe
  C:\Windows\System\OIPmejS.exe
  2⤵
  PID:412
- C:\Windows\System\EIASRvu.exe
  C:\Windows\System\EIASRvu.exe
  2⤵
  PID:684
- C:\Windows\System\QWwNMzg.exe
  C:\Windows\System\QWwNMzg.exe
  2⤵
  PID:2892
- C:\Windows\System\pMhtFdi.exe
  C:\Windows\System\pMhtFdi.exe
  2⤵
  PID:3172
- C:\Windows\System\SYUBuJZ.exe
  C:\Windows\System\SYUBuJZ.exe
  2⤵
  PID:3276
- C:\Windows\System\phAsNVG.exe
  C:\Windows\System\phAsNVG.exe
  2⤵
  PID:2684
- C:\Windows\System\Ehhiqvr.exe
  C:\Windows\System\Ehhiqvr.exe
  2⤵
  PID:3136
- C:\Windows\System\WUplYgi.exe
  C:\Windows\System\WUplYgi.exe
  2⤵
  PID:2676
- C:\Windows\System\RqXKMHB.exe
  C:\Windows\System\RqXKMHB.exe
  2⤵
  PID:2320
- C:\Windows\System\neuKLmV.exe
  C:\Windows\System\neuKLmV.exe
  2⤵
  PID:2716
- C:\Windows\System\EzaDDkb.exe
  C:\Windows\System\EzaDDkb.exe
  2⤵
  PID:3204
- C:\Windows\System\RoylODt.exe
  C:\Windows\System\RoylODt.exe
  2⤵
  PID:3312
- C:\Windows\System\LcEoGHU.exe
  C:\Windows\System\LcEoGHU.exe
  2⤵
  PID:3328
- C:\Windows\System\TJCnoPP.exe
  C:\Windows\System\TJCnoPP.exe
  2⤵
  PID:3344
- C:\Windows\System\NFwLXIx.exe
  C:\Windows\System\NFwLXIx.exe
  2⤵
  PID:3356
- C:\Windows\System\DGvZUie.exe
  C:\Windows\System\DGvZUie.exe
  2⤵
  PID:3376
- C:\Windows\System\FgeiQHG.exe
  C:\Windows\System\FgeiQHG.exe
  2⤵
  PID:3396
- C:\Windows\System\OPQkmnH.exe
  C:\Windows\System\OPQkmnH.exe
  2⤵
  PID:3420
- C:\Windows\System\DCrYmmA.exe
  C:\Windows\System\DCrYmmA.exe
  2⤵
  PID:3440
- C:\Windows\System\GSjmOFg.exe
  C:\Windows\System\GSjmOFg.exe
  2⤵
  PID:3452
- C:\Windows\System\SqNDCLN.exe
  C:\Windows\System\SqNDCLN.exe
  2⤵
  PID:3480
- C:\Windows\System\PUGOxWa.exe
  C:\Windows\System\PUGOxWa.exe
  2⤵
  PID:3544
- C:\Windows\System\rVDRbuQ.exe
  C:\Windows\System\rVDRbuQ.exe
  2⤵
  PID:4156
- C:\Windows\System\FSOpEfK.exe
  C:\Windows\System\FSOpEfK.exe
  2⤵
  PID:4180
- C:\Windows\System\uQxndSg.exe
  C:\Windows\System\uQxndSg.exe
  2⤵
  PID:4196
- C:\Windows\System\Ixszfym.exe
  C:\Windows\System\Ixszfym.exe
  2⤵
  PID:4216
- C:\Windows\System\SfhWIBW.exe
  C:\Windows\System\SfhWIBW.exe
  2⤵
  PID:4232
- C:\Windows\System\GBXouGY.exe
  C:\Windows\System\GBXouGY.exe
  2⤵
  PID:4248
- C:\Windows\System\QhUthwA.exe
  C:\Windows\System\QhUthwA.exe
  2⤵
  PID:4264
- C:\Windows\System\OSkHJFN.exe
  C:\Windows\System\OSkHJFN.exe
  2⤵
  PID:4284
- C:\Windows\System\UTcpYiJ.exe
  C:\Windows\System\UTcpYiJ.exe
  2⤵
  PID:4300
- C:\Windows\System\BUrFPCu.exe
  C:\Windows\System\BUrFPCu.exe
  2⤵
  PID:4316
- C:\Windows\System\vNmXRxl.exe
  C:\Windows\System\vNmXRxl.exe
  2⤵
  PID:4492
- C:\Windows\System\nYCLxrh.exe
  C:\Windows\System\nYCLxrh.exe
  2⤵
  PID:4572
- C:\Windows\System\vyoFwet.exe
  C:\Windows\System\vyoFwet.exe
  2⤵
  PID:4596
- C:\Windows\System\IcpZrTi.exe
  C:\Windows\System\IcpZrTi.exe
  2⤵
  PID:4612
- C:\Windows\System\BAykZql.exe
  C:\Windows\System\BAykZql.exe
  2⤵
  PID:4632
- C:\Windows\System\LmRygDk.exe
  C:\Windows\System\LmRygDk.exe
  2⤵
  PID:4648
- C:\Windows\System\ppkIxIt.exe
  C:\Windows\System\ppkIxIt.exe
  2⤵
  PID:4680
- C:\Windows\System\voXDWMA.exe
  C:\Windows\System\voXDWMA.exe
  2⤵
  PID:4696
- C:\Windows\System\vXmICUr.exe
  C:\Windows\System\vXmICUr.exe
  2⤵
  PID:4712
- C:\Windows\System\mZjseGz.exe
  C:\Windows\System\mZjseGz.exe
  2⤵
  PID:4728
- C:\Windows\System\PnEJHkV.exe
  C:\Windows\System\PnEJHkV.exe
  2⤵
  PID:4744
- C:\Windows\System\vwLpdjG.exe
  C:\Windows\System\vwLpdjG.exe
  2⤵
  PID:4760
- C:\Windows\System\tWncsLq.exe
  C:\Windows\System\tWncsLq.exe
  2⤵
  PID:4780
- C:\Windows\System\DGUoXPE.exe
  C:\Windows\System\DGUoXPE.exe
  2⤵
  PID:4796
- C:\Windows\System\BbfUZEL.exe
  C:\Windows\System\BbfUZEL.exe
  2⤵
  PID:4816
- C:\Windows\System\FxKPCEF.exe
  C:\Windows\System\FxKPCEF.exe
  2⤵
  PID:4832
- C:\Windows\System\neoiHpf.exe
  C:\Windows\System\neoiHpf.exe
  2⤵
  PID:4848
- C:\Windows\System\evQqGlt.exe
  C:\Windows\System\evQqGlt.exe
  2⤵
  PID:4864
- C:\Windows\System\mwpUsOs.exe
  C:\Windows\System\mwpUsOs.exe
  2⤵
  PID:4884
- C:\Windows\System\JMqzbDM.exe
  C:\Windows\System\JMqzbDM.exe
  2⤵
  PID:4900
- C:\Windows\System\tVQXsGP.exe
  C:\Windows\System\tVQXsGP.exe
  2⤵
  PID:4920
- C:\Windows\System\BvXcxfl.exe
  C:\Windows\System\BvXcxfl.exe
  2⤵
  PID:4936
- C:\Windows\System\KvytUeq.exe
  C:\Windows\System\KvytUeq.exe
  2⤵
  PID:4952
- C:\Windows\System\TtXKnNE.exe
  C:\Windows\System\TtXKnNE.exe
  2⤵
  PID:4968
- C:\Windows\System\MYQbKVs.exe
  C:\Windows\System\MYQbKVs.exe
  2⤵
  PID:4988
- C:\Windows\System\tUJmrYR.exe
  C:\Windows\System\tUJmrYR.exe
  2⤵
  PID:5004
- C:\Windows\System\OCIRZlu.exe
  C:\Windows\System\OCIRZlu.exe
  2⤵
  PID:5020
- C:\Windows\System\JSEAtGh.exe
  C:\Windows\System\JSEAtGh.exe
  2⤵
  PID:5036
- C:\Windows\System\QquuTVl.exe
  C:\Windows\System\QquuTVl.exe
  2⤵
  PID:5052
- C:\Windows\System\kPLrpTg.exe
  C:\Windows\System\kPLrpTg.exe
  2⤵
  PID:5068
- C:\Windows\System\bNiXUPI.exe
  C:\Windows\System\bNiXUPI.exe
  2⤵
  PID:5088
- C:\Windows\System\MMUMWad.exe
  C:\Windows\System\MMUMWad.exe
  2⤵
  PID:5104
- C:\Windows\System\RcLWody.exe
  C:\Windows\System\RcLWody.exe
  2⤵
  PID:2080
- C:\Windows\System\EwZChjT.exe
  C:\Windows\System\EwZChjT.exe
  2⤵
  PID:3612
- C:\Windows\System\GXtOWLS.exe
  C:\Windows\System\GXtOWLS.exe
  2⤵
  PID:3492
- C:\Windows\System\tzFpeTN.exe
  C:\Windows\System\tzFpeTN.exe
  2⤵
  PID:4080
- C:\Windows\System\TqmuVNY.exe
  C:\Windows\System\TqmuVNY.exe
  2⤵
  PID:3784
- C:\Windows\System\QIzZpEN.exe
  C:\Windows\System\QIzZpEN.exe
  2⤵
  PID:3236
- C:\Windows\System\PuzospN.exe
  C:\Windows\System\PuzospN.exe
  2⤵
  PID:3912
- C:\Windows\System\GEmPgfF.exe
  C:\Windows\System\GEmPgfF.exe
  2⤵
  PID:3980
- C:\Windows\System\IxvwlOz.exe
  C:\Windows\System\IxvwlOz.exe
  2⤵
  PID:4044
- C:\Windows\System\nFJgpDg.exe
  C:\Windows\System\nFJgpDg.exe
  2⤵
  PID:2196
- C:\Windows\System\NelGyJF.exe
  C:\Windows\System\NelGyJF.exe
  2⤵
  PID:2000
- C:\Windows\System\qprjwmD.exe
  C:\Windows\System\qprjwmD.exe
  2⤵
  PID:1956
- C:\Windows\System\qFLLSNS.exe
  C:\Windows\System\qFLLSNS.exe
  2⤵
  PID:1608
- C:\Windows\System\EctwZNy.exe
  C:\Windows\System\EctwZNy.exe
  2⤵
  PID:2452
- C:\Windows\System\kdmnkFH.exe
  C:\Windows\System\kdmnkFH.exe
  2⤵
  PID:848
- C:\Windows\System\wwRTxmv.exe
  C:\Windows\System\wwRTxmv.exe
  2⤵
  PID:2772
- C:\Windows\System\EEbTQPc.exe
  C:\Windows\System\EEbTQPc.exe
  2⤵
  PID:3132
- C:\Windows\System\pZRnLVD.exe
  C:\Windows\System\pZRnLVD.exe
  2⤵
  PID:3360
- C:\Windows\System\qhHUjVH.exe
  C:\Windows\System\qhHUjVH.exe
  2⤵
  PID:3436
- C:\Windows\System\vWuFLtE.exe
  C:\Windows\System\vWuFLtE.exe
  2⤵
  PID:4332
- C:\Windows\System\SxsPGZA.exe
  C:\Windows\System\SxsPGZA.exe
  2⤵
  PID:4360
- C:\Windows\System\ZgYAjLt.exe
  C:\Windows\System\ZgYAjLt.exe
  2⤵
  PID:3240
- C:\Windows\System\IfDhiVY.exe
  C:\Windows\System\IfDhiVY.exe
  2⤵
  PID:3416
- C:\Windows\System\tCasYWL.exe
  C:\Windows\System\tCasYWL.exe
  2⤵
  PID:4396
- C:\Windows\System\XyGOPGK.exe
  C:\Windows\System\XyGOPGK.exe
  2⤵
  PID:4420
- C:\Windows\System\jyEpySN.exe
  C:\Windows\System\jyEpySN.exe
  2⤵
  PID:4436
- C:\Windows\System\lJIVDVm.exe
  C:\Windows\System\lJIVDVm.exe
  2⤵
  PID:4452
- C:\Windows\System\uzGBRVW.exe
  C:\Windows\System\uzGBRVW.exe
  2⤵
  PID:4472
- C:\Windows\System\MHzLAKj.exe
  C:\Windows\System\MHzLAKj.exe
  2⤵
  PID:3516
- C:\Windows\System\wqvDSxO.exe
  C:\Windows\System\wqvDSxO.exe
  2⤵
  PID:4168
- C:\Windows\System\WSbNQNv.exe
  C:\Windows\System\WSbNQNv.exe
  2⤵
  PID:4208
- C:\Windows\System\ntjEfNd.exe
  C:\Windows\System\ntjEfNd.exe
  2⤵
  PID:4280
- C:\Windows\System\MkPzqcV.exe
  C:\Windows\System\MkPzqcV.exe
  2⤵
  PID:4312
- C:\Windows\System\DgWjcka.exe
  C:\Windows\System\DgWjcka.exe
  2⤵
  PID:1376
- C:\Windows\System\ZsUVixj.exe
  C:\Windows\System\ZsUVixj.exe
  2⤵
  PID:3096
- C:\Windows\System\zEtkdzq.exe
  C:\Windows\System\zEtkdzq.exe
  2⤵
  PID:3008
- C:\Windows\System\BWAoors.exe
  C:\Windows\System\BWAoors.exe
  2⤵
  PID:1032
- C:\Windows\System\HBvMLeN.exe
  C:\Windows\System\HBvMLeN.exe
  2⤵
  PID:2664
- C:\Windows\System\nSuhPnH.exe
  C:\Windows\System\nSuhPnH.exe
  2⤵
  PID:2336
- C:\Windows\System\fWhBvHh.exe
  C:\Windows\System\fWhBvHh.exe
  2⤵
  PID:908
- C:\Windows\System\dLWGHOL.exe
  C:\Windows\System\dLWGHOL.exe
  2⤵
  PID:4028
- C:\Windows\System\SnTrhLR.exe
  C:\Windows\System\SnTrhLR.exe
  2⤵
  PID:3932
- C:\Windows\System\pBpiNwK.exe
  C:\Windows\System\pBpiNwK.exe
  2⤵
  PID:3868
- C:\Windows\System\hMmBtmy.exe
  C:\Windows\System\hMmBtmy.exe
  2⤵
  PID:3796
- C:\Windows\System\wdIlxwJ.exe
  C:\Windows\System\wdIlxwJ.exe
  2⤵
  PID:3700
- C:\Windows\System\YmXBeLh.exe
  C:\Windows\System\YmXBeLh.exe
  2⤵
  PID:3632
- C:\Windows\System\lutRMgy.exe
  C:\Windows\System\lutRMgy.exe
  2⤵
  PID:3568
- C:\Windows\System\NfPhHlD.exe
  C:\Windows\System\NfPhHlD.exe
  2⤵
  PID:3500
- C:\Windows\System\rKAxfZw.exe
  C:\Windows\System\rKAxfZw.exe
  2⤵
  PID:4500
- C:\Windows\System\vgYztsI.exe
  C:\Windows\System\vgYztsI.exe
  2⤵
  PID:4528
- C:\Windows\System\RcJEZDg.exe
  C:\Windows\System\RcJEZDg.exe
  2⤵
  PID:4544
- C:\Windows\System\tmElZNl.exe
  C:\Windows\System\tmElZNl.exe
  2⤵
  PID:4560
- C:\Windows\System\DYDtnNK.exe
  C:\Windows\System\DYDtnNK.exe
  2⤵
  PID:4588
- C:\Windows\System\hCLcFQH.exe
  C:\Windows\System\hCLcFQH.exe
  2⤵
  PID:4604
- C:\Windows\System\ixEMqjn.exe
  C:\Windows\System\ixEMqjn.exe
  2⤵
  PID:4656
- C:\Windows\System\QDcWMcn.exe
  C:\Windows\System\QDcWMcn.exe
  2⤵
  PID:4676
- C:\Windows\System\BTcSBqP.exe
  C:\Windows\System\BTcSBqP.exe
  2⤵
  PID:4720
- C:\Windows\System\VoiQAYz.exe
  C:\Windows\System\VoiQAYz.exe
  2⤵
  PID:4908
- C:\Windows\System\aPtevVi.exe
  C:\Windows\System\aPtevVi.exe
  2⤵
  PID:4944
- C:\Windows\System\zjqGPpP.exe
  C:\Windows\System\zjqGPpP.exe
  2⤵
  PID:5012
- C:\Windows\System\JKWgAHm.exe
  C:\Windows\System\JKWgAHm.exe
  2⤵
  PID:5048
- C:\Windows\System\apWrjxG.exe
  C:\Windows\System\apWrjxG.exe
  2⤵
  PID:4876
- C:\Windows\System\KKjsdqI.exe
  C:\Windows\System\KKjsdqI.exe
  2⤵
  PID:1668
- C:\Windows\System\UdrCxPM.exe
  C:\Windows\System\UdrCxPM.exe
  2⤵
  PID:3388
- C:\Windows\System\LWvQEgJ.exe
  C:\Windows\System\LWvQEgJ.exe
  2⤵
  PID:4960
- C:\Windows\System\GwvgTWX.exe
  C:\Windows\System\GwvgTWX.exe
  2⤵
  PID:5060
- C:\Windows\System\wqlKBta.exe
  C:\Windows\System\wqlKBta.exe
  2⤵
  PID:2816
- C:\Windows\System\wcVwZCu.exe
  C:\Windows\System\wcVwZCu.exe
  2⤵
  PID:3224
- C:\Windows\System\eMzhkAo.exe
  C:\Windows\System\eMzhkAo.exe
  2⤵
  PID:3712
- C:\Windows\System\dFPMmwq.exe
  C:\Windows\System\dFPMmwq.exe
  2⤵
  PID:4084
- C:\Windows\System\ozATCWO.exe
  C:\Windows\System\ozATCWO.exe
  2⤵
  PID:3324
- C:\Windows\System\StQGHpd.exe
  C:\Windows\System\StQGHpd.exe
  2⤵
  PID:4824
- C:\Windows\System\xirKHWf.exe
  C:\Windows\System\xirKHWf.exe
  2⤵
  PID:4996
- C:\Windows\System\HtSAKLs.exe
  C:\Windows\System\HtSAKLs.exe
  2⤵
  PID:4100
- C:\Windows\System\BHxkaSR.exe
  C:\Windows\System\BHxkaSR.exe
  2⤵
  PID:4120
- C:\Windows\System\GdYNeMz.exe
  C:\Windows\System\GdYNeMz.exe
  2⤵
  PID:4152
- C:\Windows\System\BzRRFBH.exe
  C:\Windows\System\BzRRFBH.exe
  2⤵
  PID:4260
- C:\Windows\System\MuYQQvI.exe
  C:\Windows\System\MuYQQvI.exe
  2⤵
  PID:4228
- C:\Windows\System\sLmNlQh.exe
  C:\Windows\System\sLmNlQh.exe
  2⤵
  PID:4368
- C:\Windows\System\PXcsNoV.exe
  C:\Windows\System\PXcsNoV.exe
  2⤵
  PID:4376
- C:\Windows\System\yUVsyjD.exe
  C:\Windows\System\yUVsyjD.exe
  2⤵
  PID:3340
- C:\Windows\System\ZOdbOdq.exe
  C:\Windows\System\ZOdbOdq.exe
  2⤵
  PID:2360
- C:\Windows\System\NqiHNYQ.exe
  C:\Windows\System\NqiHNYQ.exe
  2⤵
  PID:956
- C:\Windows\System\TCxDVeP.exe
  C:\Windows\System\TCxDVeP.exe
  2⤵
  PID:3412
- C:\Windows\System\ScZxlhe.exe
  C:\Windows\System\ScZxlhe.exe
  2⤵
  PID:4408
- C:\Windows\System\muZircf.exe
  C:\Windows\System\muZircf.exe
  2⤵
  PID:3304
- C:\Windows\System\zRgbUQh.exe
  C:\Windows\System\zRgbUQh.exe
  2⤵
  PID:4448
- C:\Windows\System\nnEkHlk.exe
  C:\Windows\System\nnEkHlk.exe
  2⤵
  PID:4480
- C:\Windows\System\UrTZzKq.exe
  C:\Windows\System\UrTZzKq.exe
  2⤵
  PID:4204
- C:\Windows\System\nZSEdNN.exe
  C:\Windows\System\nZSEdNN.exe
  2⤵
  PID:3100
- C:\Windows\System\DpATQBx.exe
  C:\Windows\System\DpATQBx.exe
  2⤵
  PID:4032
- C:\Windows\System\qjmMyND.exe
  C:\Windows\System\qjmMyND.exe
  2⤵
  PID:3964
- C:\Windows\System\qJLerIb.exe
  C:\Windows\System\qJLerIb.exe
  2⤵
  PID:2328
- C:\Windows\System\BehuolF.exe
  C:\Windows\System\BehuolF.exe
  2⤵
  PID:4540
- C:\Windows\System\JNxribt.exe
  C:\Windows\System\JNxribt.exe
  2⤵
  PID:4692
- C:\Windows\System\toNIaXH.exe
  C:\Windows\System\toNIaXH.exe
  2⤵
  PID:4752
- C:\Windows\System\siRQYnj.exe
  C:\Windows\System\siRQYnj.exe
  2⤵
  PID:3728
- C:\Windows\System\vpknagu.exe
  C:\Windows\System\vpknagu.exe
  2⤵
  PID:4736
- C:\Windows\System\fRQNJhM.exe
  C:\Windows\System\fRQNJhM.exe
  2⤵
  PID:3668
- C:\Windows\System\ybZchII.exe
  C:\Windows\System\ybZchII.exe
  2⤵
  PID:1536
- C:\Windows\System\yRsSSPU.exe
  C:\Windows\System\yRsSSPU.exe
  2⤵
  PID:4520
- C:\Windows\System\iekeumJ.exe
  C:\Windows\System\iekeumJ.exe
  2⤵
  PID:4624
- C:\Windows\System\qXCzQdQ.exe
  C:\Windows\System\qXCzQdQ.exe
  2⤵
  PID:4980
- C:\Windows\System\QtYBUIL.exe
  C:\Windows\System\QtYBUIL.exe
  2⤵
  PID:4880
- C:\Windows\System\WWGLFQM.exe
  C:\Windows\System\WWGLFQM.exe
  2⤵
  PID:4808
- C:\Windows\System\TJhXLGC.exe
  C:\Windows\System\TJhXLGC.exe
  2⤵
  PID:4012
- C:\Windows\System\favujOC.exe
  C:\Windows\System\favujOC.exe
  2⤵
  PID:1304
- C:\Windows\System\jfKBftG.exe
  C:\Windows\System\jfKBftG.exe
  2⤵
  PID:4840
- C:\Windows\System\NuqzOIE.exe
  C:\Windows\System\NuqzOIE.exe
  2⤵
  PID:1776
- C:\Windows\System\MhfOFgI.exe
  C:\Windows\System\MhfOFgI.exe
  2⤵
  PID:4932
- C:\Windows\System\FdaAjWK.exe
  C:\Windows\System\FdaAjWK.exe
  2⤵
  PID:5000
- C:\Windows\System\mDdgSAB.exe
  C:\Windows\System\mDdgSAB.exe
  2⤵
  PID:5100
- C:\Windows\System\vlrYPxq.exe
  C:\Windows\System\vlrYPxq.exe
  2⤵
  PID:3976
- C:\Windows\System\aOzjIZM.exe
  C:\Windows\System\aOzjIZM.exe
  2⤵
  PID:4188
- C:\Windows\System\bzcTkFG.exe
  C:\Windows\System\bzcTkFG.exe
  2⤵
  PID:4136
- C:\Windows\System\UqnnXIB.exe
  C:\Windows\System\UqnnXIB.exe
  2⤵
  PID:4124
- C:\Windows\System\XwHCWOd.exe
  C:\Windows\System\XwHCWOd.exe
  2⤵
  PID:4112
- C:\Windows\System\oYPsDVY.exe
  C:\Windows\System\oYPsDVY.exe
  2⤵
  PID:4296
- C:\Windows\System\znplYnj.exe
  C:\Windows\System\znplYnj.exe
  2⤵
  PID:2788
- C:\Windows\System\PCXTEBW.exe
  C:\Windows\System\PCXTEBW.exe
  2⤵
  PID:3428
- C:\Windows\System\UuRcRUX.exe
  C:\Windows\System\UuRcRUX.exe
  2⤵
  PID:1624
- C:\Windows\System\hwBgACV.exe
  C:\Windows\System\hwBgACV.exe
  2⤵
  PID:3372
- C:\Windows\System\qWnSeqA.exe
  C:\Windows\System\qWnSeqA.exe
  2⤵
  PID:3404
- C:\Windows\System\snvMvtr.exe
  C:\Windows\System\snvMvtr.exe
  2⤵
  PID:4352
- C:\Windows\System\vTkAAws.exe
  C:\Windows\System\vTkAAws.exe
  2⤵
  PID:4412
- C:\Windows\System\DFYOdsz.exe
  C:\Windows\System\DFYOdsz.exe
  2⤵
  PID:2296
- C:\Windows\System\hDRmhfY.exe
  C:\Windows\System\hDRmhfY.exe
  2⤵
  PID:4308
- C:\Windows\System\mYwmoGD.exe
  C:\Windows\System\mYwmoGD.exe
  2⤵
  PID:2596
- C:\Windows\System\JvCasUK.exe
  C:\Windows\System\JvCasUK.exe
  2⤵
  PID:4244
- C:\Windows\System\mRIsNzk.exe
  C:\Windows\System\mRIsNzk.exe
  2⤵
  PID:2836
- C:\Windows\System\pxiuhDX.exe
  C:\Windows\System\pxiuhDX.exe
  2⤵
  PID:3244
- C:\Windows\System\aNNftRl.exe
  C:\Windows\System\aNNftRl.exe
  2⤵
  PID:3760
- C:\Windows\System\lLuilBI.exe
  C:\Windows\System\lLuilBI.exe
  2⤵
  PID:4928
- C:\Windows\System\SyTowBF.exe
  C:\Windows\System\SyTowBF.exe
  2⤵
  PID:3652
- C:\Windows\System\dkzAzJM.exe
  C:\Windows\System\dkzAzJM.exe
  2⤵
  PID:3816
- C:\Windows\System\wiRzFxQ.exe
  C:\Windows\System\wiRzFxQ.exe
  2⤵
  PID:4256
- C:\Windows\System\aaXrSfm.exe
  C:\Windows\System\aaXrSfm.exe
  2⤵
  PID:2016
- C:\Windows\System\xChpRmE.exe
  C:\Windows\System\xChpRmE.exe
  2⤵
  PID:3896
- C:\Windows\System\tbZCcwo.exe
  C:\Windows\System\tbZCcwo.exe
  2⤵
  PID:4584
- C:\Windows\System\oDCjash.exe
  C:\Windows\System\oDCjash.exe
  2⤵
  PID:4660
- C:\Windows\System\imcwXdx.exe
  C:\Windows\System\imcwXdx.exe
  2⤵
  PID:3596
- C:\Windows\System\YigNsKE.exe
  C:\Windows\System\YigNsKE.exe
  2⤵
  PID:4552
- C:\Windows\System\tRHptST.exe
  C:\Windows\System\tRHptST.exe
  2⤵
  PID:3776
- C:\Windows\System\SLSFsxe.exe
  C:\Windows\System\SLSFsxe.exe
  2⤵
  PID:3432
- C:\Windows\System\PGbwVvM.exe
  C:\Windows\System\PGbwVvM.exe
  2⤵
  PID:2648
- C:\Windows\System\mtalsYC.exe
  C:\Windows\System\mtalsYC.exe
  2⤵
  PID:4104
- C:\Windows\System\nCGqEYP.exe
  C:\Windows\System\nCGqEYP.exe
  2⤵
  PID:3880
- C:\Windows\System\qMkZMvH.exe
  C:\Windows\System\qMkZMvH.exe
  2⤵
  PID:4984
- C:\Windows\System\sEFInsd.exe
  C:\Windows\System\sEFInsd.exe
  2⤵
  PID:4400
- C:\Windows\System\XLnAbtG.exe
  C:\Windows\System\XLnAbtG.exe
  2⤵
  PID:3884
- C:\Windows\System\ivruWJe.exe
  C:\Windows\System\ivruWJe.exe
  2⤵
  PID:4872
- C:\Windows\System\qhwjcyy.exe
  C:\Windows\System\qhwjcyy.exe
  2⤵
  PID:2584
- C:\Windows\System\rnIfDeo.exe
  C:\Windows\System\rnIfDeo.exe
  2⤵
  PID:4164
- C:\Windows\System\oHzZDGp.exe
  C:\Windows\System\oHzZDGp.exe
  2⤵
  PID:4892
- C:\Windows\System\UPgVFiW.exe
  C:\Windows\System\UPgVFiW.exe
  2⤵
  PID:1440
- C:\Windows\System\MCiYAaG.exe
  C:\Windows\System\MCiYAaG.exe
  2⤵
  PID:5140
- C:\Windows\System\EQWuBQS.exe
  C:\Windows\System\EQWuBQS.exe
  2⤵
  PID:5156
- C:\Windows\System\ugTGnyD.exe
  C:\Windows\System\ugTGnyD.exe
  2⤵
  PID:5172
- C:\Windows\System\udwmwHP.exe
  C:\Windows\System\udwmwHP.exe
  2⤵
  PID:5188
- C:\Windows\System\liRScgm.exe
  C:\Windows\System\liRScgm.exe
  2⤵
  PID:5208
- C:\Windows\System\PTjYnbj.exe
  C:\Windows\System\PTjYnbj.exe
  2⤵
  PID:5224
- C:\Windows\System\pKsCLrv.exe
  C:\Windows\System\pKsCLrv.exe
  2⤵
  PID:5244
- C:\Windows\System\YZttidX.exe
  C:\Windows\System\YZttidX.exe
  2⤵
  PID:5264
- C:\Windows\System\DBxaFdM.exe
  C:\Windows\System\DBxaFdM.exe
  2⤵
  PID:5280
- C:\Windows\System\MMeVvpI.exe
  C:\Windows\System\MMeVvpI.exe
  2⤵
  PID:5296
- C:\Windows\System\lhCzXfr.exe
  C:\Windows\System\lhCzXfr.exe
  2⤵
  PID:5320
- C:\Windows\System\FRoPpCG.exe
  C:\Windows\System\FRoPpCG.exe
  2⤵
  PID:5336
- C:\Windows\System\GNenXww.exe
  C:\Windows\System\GNenXww.exe
  2⤵
  PID:5352
- C:\Windows\System\aXqtFWg.exe
  C:\Windows\System\aXqtFWg.exe
  2⤵
  PID:5368
- C:\Windows\System\iUFCRQg.exe
  C:\Windows\System\iUFCRQg.exe
  2⤵
  PID:5396
- C:\Windows\System\PFhWTMP.exe
  C:\Windows\System\PFhWTMP.exe
  2⤵
  PID:5412
- C:\Windows\System\npNIVBr.exe
  C:\Windows\System\npNIVBr.exe
  2⤵
  PID:5428
- C:\Windows\System\WnGvxTI.exe
  C:\Windows\System\WnGvxTI.exe
  2⤵
  PID:5448
- C:\Windows\System\bHCShJt.exe
  C:\Windows\System\bHCShJt.exe
  2⤵
  PID:5464
- C:\Windows\System\zVNNUHW.exe
  C:\Windows\System\zVNNUHW.exe
  2⤵
  PID:5480
- C:\Windows\System\IfWwxTa.exe
  C:\Windows\System\IfWwxTa.exe
  2⤵
  PID:5504
- C:\Windows\System\WSXeham.exe
  C:\Windows\System\WSXeham.exe
  2⤵
  PID:5520
- C:\Windows\System\SNjruKU.exe
  C:\Windows\System\SNjruKU.exe
  2⤵
  PID:5540
- C:\Windows\System\EIgdErD.exe
  C:\Windows\System\EIgdErD.exe
  2⤵
  PID:5556
- C:\Windows\System\TBKtbwe.exe
  C:\Windows\System\TBKtbwe.exe
  2⤵
  PID:5576
- C:\Windows\System\LYqrUSv.exe
  C:\Windows\System\LYqrUSv.exe
  2⤵
  PID:5600
- C:\Windows\System\OcuLmTK.exe
  C:\Windows\System\OcuLmTK.exe
  2⤵
  PID:5616
- C:\Windows\System\pifvhZo.exe
  C:\Windows\System\pifvhZo.exe
  2⤵
  PID:5632
- C:\Windows\System\KSMqbOu.exe
  C:\Windows\System\KSMqbOu.exe
  2⤵
  PID:5652
- C:\Windows\System\fiDfaXT.exe
  C:\Windows\System\fiDfaXT.exe
  2⤵
  PID:5668
- C:\Windows\System\ztzOgfz.exe
  C:\Windows\System\ztzOgfz.exe
  2⤵
  PID:5684
- C:\Windows\System\swZuSrA.exe
  C:\Windows\System\swZuSrA.exe
  2⤵
  PID:5704
- C:\Windows\System\IlBRvaQ.exe
  C:\Windows\System\IlBRvaQ.exe
  2⤵
  PID:5720
- C:\Windows\System\dYEhcTZ.exe
  C:\Windows\System\dYEhcTZ.exe
  2⤵
  PID:5736
- C:\Windows\System\apDtprx.exe
  C:\Windows\System\apDtprx.exe
  2⤵
  PID:5760
- C:\Windows\System\PeZyNrw.exe
  C:\Windows\System\PeZyNrw.exe
  2⤵
  PID:5776
- C:\Windows\System\ErffBsx.exe
  C:\Windows\System\ErffBsx.exe
  2⤵
  PID:5796
- C:\Windows\System\BrSMWod.exe
  C:\Windows\System\BrSMWod.exe
  2⤵
  PID:5812
- C:\Windows\System\yXjBSnl.exe
  C:\Windows\System\yXjBSnl.exe
  2⤵
  PID:5828
- C:\Windows\System\uuyNOhL.exe
  C:\Windows\System\uuyNOhL.exe
  2⤵
  PID:5844
- C:\Windows\System\DnxtKlu.exe
  C:\Windows\System\DnxtKlu.exe
  2⤵
  PID:5888
- C:\Windows\System\ObPsCFk.exe
  C:\Windows\System\ObPsCFk.exe
  2⤵
  PID:5904
- C:\Windows\System\mVyLjye.exe
  C:\Windows\System\mVyLjye.exe
  2⤵
  PID:5920
- C:\Windows\System\TWoXrLS.exe
  C:\Windows\System\TWoXrLS.exe
  2⤵
  PID:5936
- C:\Windows\System\bILhCQM.exe
  C:\Windows\System\bILhCQM.exe
  2⤵
  PID:5956
- C:\Windows\System\hVzgGAC.exe
  C:\Windows\System\hVzgGAC.exe
  2⤵
  PID:5972
- C:\Windows\System\tLCksIE.exe
  C:\Windows\System\tLCksIE.exe
  2⤵
  PID:5988
- C:\Windows\System\DVpgmOE.exe
  C:\Windows\System\DVpgmOE.exe
  2⤵
  PID:6004
- C:\Windows\System\OsIojoi.exe
  C:\Windows\System\OsIojoi.exe
  2⤵
  PID:6020
- C:\Windows\System\wtqFAjO.exe
  C:\Windows\System\wtqFAjO.exe
  2⤵
  PID:6040
- C:\Windows\System\yBXgRVa.exe
  C:\Windows\System\yBXgRVa.exe
  2⤵
  PID:6056
- C:\Windows\System\zrzrIyB.exe
  C:\Windows\System\zrzrIyB.exe
  2⤵
  PID:6076
- C:\Windows\System\HzJtOBA.exe
  C:\Windows\System\HzJtOBA.exe
  2⤵
  PID:6092
- C:\Windows\System\jGBAxhQ.exe
  C:\Windows\System\jGBAxhQ.exe
  2⤵
  PID:6108
- C:\Windows\System\ZsaNmSm.exe
  C:\Windows\System\ZsaNmSm.exe
  2⤵
  PID:6124
- C:\Windows\System\sNSEoBB.exe
  C:\Windows\System\sNSEoBB.exe
  2⤵
  PID:6140
- C:\Windows\System\gsraYNK.exe
  C:\Windows\System\gsraYNK.exe
  2⤵
  PID:5112
- C:\Windows\System\fZuQgOU.exe
  C:\Windows\System\fZuQgOU.exe
  2⤵
  PID:3320
- C:\Windows\System\eflFMMw.exe
  C:\Windows\System\eflFMMw.exe
  2⤵
  PID:5360
- C:\Windows\System\vXRLDUz.exe
  C:\Windows\System\vXRLDUz.exe
  2⤵
  PID:4856
- C:\Windows\System\inyGRBj.exe
  C:\Windows\System\inyGRBj.exe
  2⤵
  PID:3308
- C:\Windows\System\VxpBcTE.exe
  C:\Windows\System\VxpBcTE.exe
  2⤵
  PID:5404
- C:\Windows\System\zGKIHmF.exe
  C:\Windows\System\zGKIHmF.exe
  2⤵
  PID:5472
- C:\Windows\System\MUgTocN.exe
  C:\Windows\System\MUgTocN.exe
  2⤵
  PID:5548
- C:\Windows\System\mjtHzri.exe
  C:\Windows\System\mjtHzri.exe
  2⤵
  PID:5180
- C:\Windows\System\nHAgCCW.exe
  C:\Windows\System\nHAgCCW.exe
  2⤵
  PID:5584
- C:\Windows\System\RAOwMwm.exe
  C:\Windows\System\RAOwMwm.exe
  2⤵
  PID:3580
- C:\Windows\System\wqZXpWx.exe
  C:\Windows\System\wqZXpWx.exe
  2⤵
  PID:5624
- C:\Windows\System\KiniRHF.exe
  C:\Windows\System\KiniRHF.exe
  2⤵
  PID:5700
- C:\Windows\System\Bmtkkvl.exe
  C:\Windows\System\Bmtkkvl.exe
  2⤵
  PID:4740
- C:\Windows\System\ccyOwgc.exe
  C:\Windows\System\ccyOwgc.exe
  2⤵
  PID:5124
- C:\Windows\System\XjqUviE.exe
  C:\Windows\System\XjqUviE.exe
  2⤵
  PID:5728
- C:\Windows\System\cNVVyXG.exe
  C:\Windows\System\cNVVyXG.exe
  2⤵
  PID:5164
- C:\Windows\System\TQaaHXo.exe
  C:\Windows\System\TQaaHXo.exe
  2⤵
  PID:5236
- C:\Windows\System\yAcUAZY.exe
  C:\Windows\System\yAcUAZY.exe
  2⤵
  PID:5304
- C:\Windows\System\ekUYQBg.exe
  C:\Windows\System\ekUYQBg.exe
  2⤵
  PID:5380
- C:\Windows\System\mxGCmeG.exe
  C:\Windows\System\mxGCmeG.exe
  2⤵
  PID:5564
- C:\Windows\System\Bfqeaqt.exe
  C:\Windows\System\Bfqeaqt.exe
  2⤵
  PID:5572
- C:\Windows\System\uHXyRtP.exe
  C:\Windows\System\uHXyRtP.exe
  2⤵
  PID:5840
- C:\Windows\System\fPztgvH.exe
  C:\Windows\System\fPztgvH.exe
  2⤵
  PID:2468
- C:\Windows\System\aVhfEde.exe
  C:\Windows\System\aVhfEde.exe
  2⤵
  PID:3864
- C:\Windows\System\VAdFUAE.exe
  C:\Windows\System\VAdFUAE.exe
  2⤵
  PID:5752
- C:\Windows\System\pnCNLrc.exe
  C:\Windows\System\pnCNLrc.exe
  2⤵
  PID:5240
- C:\Windows\System\OCOfJTP.exe
  C:\Windows\System\OCOfJTP.exe
  2⤵
  PID:5456
- C:\Windows\System\fHhiDTo.exe
  C:\Windows\System\fHhiDTo.exe
  2⤵
  PID:5500
- C:\Windows\System\ImrXXQl.exe
  C:\Windows\System\ImrXXQl.exe
  2⤵
  PID:5784
- C:\Windows\System\nMaisIs.exe
  C:\Windows\System\nMaisIs.exe
  2⤵
  PID:5676
- C:\Windows\System\dUrDhql.exe
  C:\Windows\System\dUrDhql.exe
  2⤵
  PID:5792
- C:\Windows\System\EXluQYm.exe
  C:\Windows\System\EXluQYm.exe
  2⤵
  PID:5852
- C:\Windows\System\xNmXdFq.exe
  C:\Windows\System\xNmXdFq.exe
  2⤵
  PID:5872
- C:\Windows\System\fPyCeWP.exe
  C:\Windows\System\fPyCeWP.exe
  2⤵
  PID:5928
- C:\Windows\System\cioPiyd.exe
  C:\Windows\System\cioPiyd.exe
  2⤵
  PID:5884
- C:\Windows\System\PeLjWtm.exe
  C:\Windows\System\PeLjWtm.exe
  2⤵
  PID:6064
- C:\Windows\System\NioEUXI.exe
  C:\Windows\System\NioEUXI.exe
  2⤵
  PID:6036
- C:\Windows\System\ivPFeWV.exe
  C:\Windows\System\ivPFeWV.exe
  2⤵
  PID:5944
- C:\Windows\System\usnhPNS.exe
  C:\Windows\System\usnhPNS.exe
  2⤵
  PID:5980
- C:\Windows\System\jGDiNoA.exe
  C:\Windows\System\jGDiNoA.exe
  2⤵
  PID:6120
- C:\Windows\System\dyakONL.exe
  C:\Windows\System\dyakONL.exe
  2⤵
  PID:6048
- C:\Windows\System\xnFwenK.exe
  C:\Windows\System\xnFwenK.exe
  2⤵
  PID:4444
- C:\Windows\System\hhkEPNM.exe
  C:\Windows\System\hhkEPNM.exe
  2⤵
  PID:4068
- C:\Windows\System\YTwRKxM.exe
  C:\Windows\System\YTwRKxM.exe
  2⤵
  PID:5516
- C:\Windows\System\lCCuJFC.exe
  C:\Windows\System\lCCuJFC.exe
  2⤵
  PID:1612
- C:\Windows\System\vKJcKSB.exe
  C:\Windows\System\vKJcKSB.exe
  2⤵
  PID:5440
- C:\Windows\System\tlXdIox.exe
  C:\Windows\System\tlXdIox.exe
  2⤵
  PID:5332
- C:\Windows\System\vxNwQpJ.exe
  C:\Windows\System\vxNwQpJ.exe
  2⤵
  PID:5152
- C:\Windows\System\cDiMRfc.exe
  C:\Windows\System\cDiMRfc.exe
  2⤵
  PID:5204
- C:\Windows\System\JiGaboV.exe
  C:\Windows\System\JiGaboV.exe
  2⤵
  PID:5376
- C:\Windows\System\DZHDyYk.exe
  C:\Windows\System\DZHDyYk.exe
  2⤵
  PID:4464
- C:\Windows\System\rXsBHJT.exe
  C:\Windows\System\rXsBHJT.exe
  2⤵
  PID:5808
- C:\Windows\System\sabtYtp.exe
  C:\Windows\System\sabtYtp.exe
  2⤵
  PID:5132
- C:\Windows\System\lYhxboc.exe
  C:\Windows\System\lYhxboc.exe
  2⤵
  PID:5612
- C:\Windows\System\sqxBCZn.exe
  C:\Windows\System\sqxBCZn.exe
  2⤵
  PID:3828
- C:\Windows\System\vgCJpFo.exe
  C:\Windows\System\vgCJpFo.exe
  2⤵
  PID:5748
- C:\Windows\System\AdFHcLI.exe
  C:\Windows\System\AdFHcLI.exe
  2⤵
  PID:5864
- C:\Windows\System\MvPAnVb.exe
  C:\Windows\System\MvPAnVb.exe
  2⤵
  PID:6028
- C:\Windows\System\XCeOOlH.exe
  C:\Windows\System\XCeOOlH.exe
  2⤵
  PID:6084
- C:\Windows\System\hIPSkrO.exe
  C:\Windows\System\hIPSkrO.exe
  2⤵
  PID:2168
- C:\Windows\System\zpfbyLC.exe
  C:\Windows\System\zpfbyLC.exe
  2⤵
  PID:5328
- C:\Windows\System\xHnmjCS.exe
  C:\Windows\System\xHnmjCS.exe
  2⤵
  PID:1052
- C:\Windows\System\supCtSs.exe
  C:\Windows\System\supCtSs.exe
  2⤵
  PID:5648
- C:\Windows\System\traTWIH.exe
  C:\Windows\System\traTWIH.exe
  2⤵
  PID:5640
- C:\Windows\System\XqSjNyX.exe
  C:\Windows\System\XqSjNyX.exe
  2⤵
  PID:5716
- C:\Windows\System\NFnRbyA.exe
  C:\Windows\System\NFnRbyA.exe
  2⤵
  PID:5492
- C:\Windows\System\VLoGuOw.exe
  C:\Windows\System\VLoGuOw.exe
  2⤵
  PID:6104
- C:\Windows\System\sFKEVIp.exe
  C:\Windows\System\sFKEVIp.exe
  2⤵
  PID:4792
- C:\Windows\System\HCyXXRe.exe
  C:\Windows\System\HCyXXRe.exe
  2⤵
  PID:3288
- C:\Windows\System\eKOYjRh.exe
  C:\Windows\System\eKOYjRh.exe
  2⤵
  PID:5824
- C:\Windows\System\LowAIGW.exe
  C:\Windows\System\LowAIGW.exe
  2⤵
  PID:6072
- C:\Windows\System\XUVqwpF.exe
  C:\Windows\System\XUVqwpF.exe
  2⤵
  PID:6012
- C:\Windows\System\gHvgycW.exe
  C:\Windows\System\gHvgycW.exe
  2⤵
  PID:5256
- C:\Windows\System\zUhntKY.exe
  C:\Windows\System\zUhntKY.exe
  2⤵
  PID:4328
- C:\Windows\System\WHVdsgX.exe
  C:\Windows\System\WHVdsgX.exe
  2⤵
  PID:2072
- C:\Windows\System\lKLgRBU.exe
  C:\Windows\System\lKLgRBU.exe
  2⤵
  PID:1804
- C:\Windows\System\GEHzBYx.exe
  C:\Windows\System\GEHzBYx.exe
  2⤵
  PID:5460
- C:\Windows\System\IjvnzQl.exe
  C:\Windows\System\IjvnzQl.exe
  2⤵
  PID:5896
- C:\Windows\System\WsDvCAz.exe
  C:\Windows\System\WsDvCAz.exe
  2⤵
  PID:5532
- C:\Windows\System\IExfxar.exe
  C:\Windows\System\IExfxar.exe
  2⤵
  PID:5424
- C:\Windows\System\PccNeuw.exe
  C:\Windows\System\PccNeuw.exe
  2⤵
  PID:6088
- C:\Windows\System\DIKtTnO.exe
  C:\Windows\System\DIKtTnO.exe
  2⤵
  PID:5768
- C:\Windows\System\RXunzre.exe
  C:\Windows\System\RXunzre.exe
  2⤵
  PID:6148
- C:\Windows\System\qGXXQng.exe
  C:\Windows\System\qGXXQng.exe
  2⤵
  PID:6164
- C:\Windows\System\ztyKgyV.exe
  C:\Windows\System\ztyKgyV.exe
  2⤵
  PID:6180
- C:\Windows\System\ubzrxsB.exe
  C:\Windows\System\ubzrxsB.exe
  2⤵
  PID:6200
- C:\Windows\System\WsFgqqA.exe
  C:\Windows\System\WsFgqqA.exe
  2⤵
  PID:6216
- C:\Windows\System\pEhmFeg.exe
  C:\Windows\System\pEhmFeg.exe
  2⤵
  PID:6232
- C:\Windows\System\hzSkWgX.exe
  C:\Windows\System\hzSkWgX.exe
  2⤵
  PID:6252
- C:\Windows\System\CWygytx.exe
  C:\Windows\System\CWygytx.exe
  2⤵
  PID:6268
- C:\Windows\System\qspnkVf.exe
  C:\Windows\System\qspnkVf.exe
  2⤵
  PID:6284
- C:\Windows\System\IkhSkzy.exe
  C:\Windows\System\IkhSkzy.exe
  2⤵
  PID:6304
- C:\Windows\System\NIzcjmu.exe
  C:\Windows\System\NIzcjmu.exe
  2⤵
  PID:6320
- C:\Windows\System\VcruoWo.exe
  C:\Windows\System\VcruoWo.exe
  2⤵
  PID:6336
- C:\Windows\System\JGbBuKW.exe
  C:\Windows\System\JGbBuKW.exe
  2⤵
  PID:6352
- C:\Windows\System\NgZXapc.exe
  C:\Windows\System\NgZXapc.exe
  2⤵
  PID:6372
- C:\Windows\System\jXlsJvJ.exe
  C:\Windows\System\jXlsJvJ.exe
  2⤵
  PID:6388
- C:\Windows\System\QlGsThy.exe
  C:\Windows\System\QlGsThy.exe
  2⤵
  PID:6404
- C:\Windows\System\hCuQNti.exe
  C:\Windows\System\hCuQNti.exe
  2⤵
  PID:6424
- C:\Windows\System\pzUNMKZ.exe
  C:\Windows\System\pzUNMKZ.exe
  2⤵
  PID:6440
- C:\Windows\System\XINqDPj.exe
  C:\Windows\System\XINqDPj.exe
  2⤵
  PID:6460
- C:\Windows\System\eFhuMkn.exe
  C:\Windows\System\eFhuMkn.exe
  2⤵
  PID:6480
- C:\Windows\System\LTtsmzK.exe
  C:\Windows\System\LTtsmzK.exe
  2⤵
  PID:6496
- C:\Windows\System\NZVDESW.exe
  C:\Windows\System\NZVDESW.exe
  2⤵
  PID:6516
- C:\Windows\System\iYSlgqB.exe
  C:\Windows\System\iYSlgqB.exe
  2⤵
  PID:6556
- C:\Windows\System\LXICcsB.exe
  C:\Windows\System\LXICcsB.exe
  2⤵
  PID:6572
- C:\Windows\System\sEBfZWY.exe
  C:\Windows\System\sEBfZWY.exe
  2⤵
  PID:6588
- C:\Windows\System\JrwhCof.exe
  C:\Windows\System\JrwhCof.exe
  2⤵
  PID:6604
- C:\Windows\System\oHafFKC.exe
  C:\Windows\System\oHafFKC.exe
  2⤵
  PID:6620
- C:\Windows\System\apggtDr.exe
  C:\Windows\System\apggtDr.exe
  2⤵
  PID:6636
- C:\Windows\System\jcYTLId.exe
  C:\Windows\System\jcYTLId.exe
  2⤵
  PID:6652
- C:\Windows\System\PRFhXuj.exe
  C:\Windows\System\PRFhXuj.exe
  2⤵
  PID:6668
- C:\Windows\System\bbkSAEo.exe
  C:\Windows\System\bbkSAEo.exe
  2⤵
  PID:6688
- C:\Windows\System\nSOAham.exe
  C:\Windows\System\nSOAham.exe
  2⤵
  PID:6704
- C:\Windows\System\oEcRYDW.exe
  C:\Windows\System\oEcRYDW.exe
  2⤵
  PID:6720
- C:\Windows\System\smXnSiT.exe
  C:\Windows\System\smXnSiT.exe
  2⤵
  PID:6736
- C:\Windows\System\ipIFqDi.exe
  C:\Windows\System\ipIFqDi.exe
  2⤵
  PID:6756
- C:\Windows\System\uTOsoDw.exe
  C:\Windows\System\uTOsoDw.exe
  2⤵
  PID:6772
- C:\Windows\System\RyRemxD.exe
  C:\Windows\System\RyRemxD.exe
  2⤵
  PID:6792
- C:\Windows\System\TCEmweN.exe
  C:\Windows\System\TCEmweN.exe
  2⤵
  PID:6808
- C:\Windows\System\gOvDkSi.exe
  C:\Windows\System\gOvDkSi.exe
  2⤵
  PID:6824
- C:\Windows\System\QLHnuyV.exe
  C:\Windows\System\QLHnuyV.exe
  2⤵
  PID:6840
- C:\Windows\System\nuiPHDS.exe
  C:\Windows\System\nuiPHDS.exe
  2⤵
  PID:6856
- C:\Windows\System\YJngkAk.exe
  C:\Windows\System\YJngkAk.exe
  2⤵
  PID:6876
- C:\Windows\System\RDNyFlq.exe
  C:\Windows\System\RDNyFlq.exe
  2⤵
  PID:6892
- C:\Windows\System\BHHlPte.exe
  C:\Windows\System\BHHlPte.exe
  2⤵
  PID:6908
- C:\Windows\System\XWVEYoa.exe
  C:\Windows\System\XWVEYoa.exe
  2⤵
  PID:6924
- C:\Windows\System\tVZUgry.exe
  C:\Windows\System\tVZUgry.exe
  2⤵
  PID:6940
- C:\Windows\System\lokbcRu.exe
  C:\Windows\System\lokbcRu.exe
  2⤵
  PID:6956
- C:\Windows\System\PuBeyeS.exe
  C:\Windows\System\PuBeyeS.exe
  2⤵
  PID:6972
- C:\Windows\System\orOmtDJ.exe
  C:\Windows\System\orOmtDJ.exe
  2⤵
  PID:6992
- C:\Windows\System\CZRvBJf.exe
  C:\Windows\System\CZRvBJf.exe
  2⤵
  PID:7008
- C:\Windows\System\YBAQPnO.exe
  C:\Windows\System\YBAQPnO.exe
  2⤵
  PID:7024
- C:\Windows\System\TPRKufq.exe
  C:\Windows\System\TPRKufq.exe
  2⤵
  PID:7040
- C:\Windows\System\hyUBZJF.exe
  C:\Windows\System\hyUBZJF.exe
  2⤵
  PID:7056
- C:\Windows\System\TetwVnO.exe
  C:\Windows\System\TetwVnO.exe
  2⤵
  PID:7072
- C:\Windows\System\lUEyFMF.exe
  C:\Windows\System\lUEyFMF.exe
  2⤵
  PID:7088
- C:\Windows\System\xtgFXpM.exe
  C:\Windows\System\xtgFXpM.exe
  2⤵
  PID:7108
- C:\Windows\System\OhfmPkC.exe
  C:\Windows\System\OhfmPkC.exe
  2⤵
  PID:7124
- C:\Windows\System\oLSvouz.exe
  C:\Windows\System\oLSvouz.exe
  2⤵
  PID:7140
- C:\Windows\System\CoBaIuD.exe
  C:\Windows\System\CoBaIuD.exe
  2⤵
  PID:7156
- C:\Windows\System\hLdLSaG.exe
  C:\Windows\System\hLdLSaG.exe
  2⤵
  PID:4128
- C:\Windows\System\cgAGSCk.exe
  C:\Windows\System\cgAGSCk.exe
  2⤵
  PID:5692
- C:\Windows\System\Lthchph.exe
  C:\Windows\System\Lthchph.exe
  2⤵
  PID:6240
- C:\Windows\System\dttNYlw.exe
  C:\Windows\System\dttNYlw.exe
  2⤵
  PID:6276
- C:\Windows\System\qkghLZK.exe
  C:\Windows\System\qkghLZK.exe
  2⤵
  PID:6384
- C:\Windows\System\UGuogzk.exe
  C:\Windows\System\UGuogzk.exe
  2⤵
  PID:4688
- C:\Windows\System\Azbhlqq.exe
  C:\Windows\System\Azbhlqq.exe
  2⤵
  PID:5348
- C:\Windows\System\ZyXKTaf.exe
  C:\Windows\System\ZyXKTaf.exe
  2⤵
  PID:6524
- C:\Windows\System\oUGzkGn.exe
  C:\Windows\System\oUGzkGn.exe
  2⤵
  PID:6224
- C:\Windows\System\cTXHJuU.exe
  C:\Windows\System\cTXHJuU.exe
  2⤵
  PID:6508
- C:\Windows\System\jNtcGkP.exe
  C:\Windows\System\jNtcGkP.exe
  2⤵
  PID:6616
- C:\Windows\System\dOpVXXj.exe
  C:\Windows\System\dOpVXXj.exe
  2⤵
  PID:6684
- C:\Windows\System\fgmLWYt.exe
  C:\Windows\System\fgmLWYt.exe
  2⤵
  PID:6748
- C:\Windows\System\PWvNTCD.exe
  C:\Windows\System\PWvNTCD.exe
  2⤵
  PID:6788
- C:\Windows\System\hCBwoJE.exe
  C:\Windows\System\hCBwoJE.exe
  2⤵
  PID:6852
- C:\Windows\System\ZtYZINF.exe
  C:\Windows\System\ZtYZINF.exe
  2⤵
  PID:6884
- C:\Windows\System\JRWQHWM.exe
  C:\Windows\System\JRWQHWM.exe
  2⤵
  PID:6628
- C:\Windows\System\bADbSSV.exe
  C:\Windows\System\bADbSSV.exe
  2⤵
  PID:6728
- C:\Windows\System\hPcThSc.exe
  C:\Windows\System\hPcThSc.exe
  2⤵
  PID:6804
- C:\Windows\System\jxerkrl.exe
  C:\Windows\System\jxerkrl.exe
  2⤵
  PID:6832
- C:\Windows\System\blGqFRP.exe
  C:\Windows\System\blGqFRP.exe
  2⤵
  PID:6920
- C:\Windows\System\eDrXjjj.exe
  C:\Windows\System\eDrXjjj.exe
  2⤵
  PID:7020
- C:\Windows\System\sBsREmN.exe
  C:\Windows\System\sBsREmN.exe
  2⤵
  PID:7084
- C:\Windows\System\PtnfDDo.exe
  C:\Windows\System\PtnfDDo.exe
  2⤵
  PID:7152
- C:\Windows\System\rMZdIJd.exe
  C:\Windows\System\rMZdIJd.exe
  2⤵
  PID:5916
- C:\Windows\System\jNgbZKk.exe
  C:\Windows\System\jNgbZKk.exe
  2⤵
  PID:6900
- C:\Windows\System\vLvPwhm.exe
  C:\Windows\System\vLvPwhm.exe
  2⤵
  PID:6964
- C:\Windows\System\MbFPNlH.exe
  C:\Windows\System\MbFPNlH.exe
  2⤵
  PID:7036
- C:\Windows\System\EOrHXde.exe
  C:\Windows\System\EOrHXde.exe
  2⤵
  PID:7100
- C:\Windows\System\UdQEZyh.exe
  C:\Windows\System\UdQEZyh.exe
  2⤵
  PID:7164
- C:\Windows\System\OgxLFqX.exe
  C:\Windows\System\OgxLFqX.exe
  2⤵
  PID:6348
- C:\Windows\System\yXGkOsz.exe
  C:\Windows\System\yXGkOsz.exe
  2⤵
  PID:6488
- C:\Windows\System\homWXrQ.exe
  C:\Windows\System\homWXrQ.exe
  2⤵
  PID:6432
- C:\Windows\System\xwdyfYA.exe
  C:\Windows\System\xwdyfYA.exe
  2⤵
  PID:6472
- C:\Windows\System\xoBnLAu.exe
  C:\Windows\System\xoBnLAu.exe
  2⤵
  PID:5292
- C:\Windows\System\LpjNOkU.exe
  C:\Windows\System\LpjNOkU.exe
  2⤵
  PID:6188
- C:\Windows\System\YZfWvFW.exe
  C:\Windows\System\YZfWvFW.exe
  2⤵
  PID:5712
- C:\Windows\System\FNkYJgE.exe
  C:\Windows\System\FNkYJgE.exe
  2⤵
  PID:6192
- C:\Windows\System\CqQyZtL.exe
  C:\Windows\System\CqQyZtL.exe
  2⤵
  PID:6296
- C:\Windows\System\TEglled.exe
  C:\Windows\System\TEglled.exe
  2⤵
  PID:6160
- C:\Windows\System\pWWcEgx.exe
  C:\Windows\System\pWWcEgx.exe
  2⤵
  PID:6504
- C:\Windows\System\RdhncdO.exe
  C:\Windows\System\RdhncdO.exe
  2⤵
  PID:6548
- C:\Windows\System\HSOuUIn.exe
  C:\Windows\System\HSOuUIn.exe
  2⤵
  PID:6584
- C:\Windows\System\NfDpmAg.exe
  C:\Windows\System\NfDpmAg.exe
  2⤵
  PID:6648
- C:\Windows\System\EqPKDzF.exe
  C:\Windows\System\EqPKDzF.exe
  2⤵
  PID:6732
- C:\Windows\System\NCshcLE.exe
  C:\Windows\System\NCshcLE.exe
  2⤵
  PID:6952
- C:\Windows\System\cHBxoDb.exe
  C:\Windows\System\cHBxoDb.exe
  2⤵
  PID:7016
- C:\Windows\System\PfrVMgE.exe
  C:\Windows\System\PfrVMgE.exe
  2⤵
  PID:6312
- C:\Windows\System\TUteKGu.exe
  C:\Windows\System\TUteKGu.exe
  2⤵
  PID:7132
- C:\Windows\System\JANpITW.exe
  C:\Windows\System\JANpITW.exe
  2⤵
  PID:6468
- C:\Windows\System\IhdgATf.exe
  C:\Windows\System\IhdgATf.exe
  2⤵
  PID:6868
- C:\Windows\System\TSocPmx.exe
  C:\Windows\System\TSocPmx.exe
  2⤵
  PID:7080
- C:\Windows\System\IxfGrKG.exe
  C:\Windows\System\IxfGrKG.exe
  2⤵
  PID:6716
- C:\Windows\System\gImcLfe.exe
  C:\Windows\System\gImcLfe.exe
  2⤵
  PID:6600
- C:\Windows\System\OdGAPkF.exe
  C:\Windows\System\OdGAPkF.exe
  2⤵
  PID:5044
- C:\Windows\System\MXVFUmt.exe
  C:\Windows\System\MXVFUmt.exe
  2⤵
  PID:5200
- C:\Windows\System\doCpRbe.exe
  C:\Windows\System\doCpRbe.exe
  2⤵
  PID:6700
- C:\Windows\System\vUUmvAu.exe
  C:\Windows\System\vUUmvAu.exe
  2⤵
  PID:6300
- C:\Windows\System\egKefra.exe
  C:\Windows\System\egKefra.exe
  2⤵
  PID:6244
- C:\Windows\System\sNUNnCB.exe
  C:\Windows\System\sNUNnCB.exe
  2⤵
  PID:6052
- C:\Windows\System\ReDWbwK.exe
  C:\Windows\System\ReDWbwK.exe
  2⤵
  PID:6848
- C:\Windows\System\bfnDavw.exe
  C:\Windows\System\bfnDavw.exe
  2⤵
  PID:7184
- C:\Windows\System\ckOLvVq.exe
  C:\Windows\System\ckOLvVq.exe
  2⤵
  PID:7200
- C:\Windows\System\evXdcpw.exe
  C:\Windows\System\evXdcpw.exe
  2⤵
  PID:7216
- C:\Windows\System\juicEXb.exe
  C:\Windows\System\juicEXb.exe
  2⤵
  PID:7232
- C:\Windows\System\lCRojck.exe
  C:\Windows\System\lCRojck.exe
  2⤵
  PID:7252
- C:\Windows\System\FRRRiVK.exe
  C:\Windows\System\FRRRiVK.exe
  2⤵
  PID:7268
- C:\Windows\System\oLDnKaY.exe
  C:\Windows\System\oLDnKaY.exe
  2⤵
  PID:7288
- C:\Windows\System\dCalsJR.exe
  C:\Windows\System\dCalsJR.exe
  2⤵
  PID:7304
- C:\Windows\System\ETJOpiT.exe
  C:\Windows\System\ETJOpiT.exe
  2⤵
  PID:7320
- C:\Windows\System\vVSthcQ.exe
  C:\Windows\System\vVSthcQ.exe
  2⤵
  PID:7336
- C:\Windows\System\tSvCfDb.exe
  C:\Windows\System\tSvCfDb.exe
  2⤵
  PID:7356
- C:\Windows\System\LViDqji.exe
  C:\Windows\System\LViDqji.exe
  2⤵
  PID:7372
- C:\Windows\System\isGiuuq.exe
  C:\Windows\System\isGiuuq.exe
  2⤵
  PID:7388
- C:\Windows\System\nNeGViR.exe
  C:\Windows\System\nNeGViR.exe
  2⤵
  PID:7404
- C:\Windows\System\jhyrzYL.exe
  C:\Windows\System\jhyrzYL.exe
  2⤵
  PID:7420
- C:\Windows\System\GsOOuce.exe
  C:\Windows\System\GsOOuce.exe
  2⤵
  PID:7436
- C:\Windows\System\BkeAZyg.exe
  C:\Windows\System\BkeAZyg.exe
  2⤵
  PID:7452
- C:\Windows\System\UtiXDKL.exe
  C:\Windows\System\UtiXDKL.exe
  2⤵
  PID:7468
- C:\Windows\System\khESaIC.exe
  C:\Windows\System\khESaIC.exe
  2⤵
  PID:7484
- C:\Windows\System\tqbXWxo.exe
  C:\Windows\System\tqbXWxo.exe
  2⤵
  PID:7500
- C:\Windows\System\ZHTcWHu.exe
  C:\Windows\System\ZHTcWHu.exe
  2⤵
  PID:7516
- C:\Windows\System\sUzzJIH.exe
  C:\Windows\System\sUzzJIH.exe
  2⤵
  PID:7532
- C:\Windows\System\kshzKuA.exe
  C:\Windows\System\kshzKuA.exe
  2⤵
  PID:7556
- C:\Windows\System\SofUdRK.exe
  C:\Windows\System\SofUdRK.exe
  2⤵
  PID:7572
- C:\Windows\System\NQycRot.exe
  C:\Windows\System\NQycRot.exe
  2⤵
  PID:7588
- C:\Windows\System\gfKDUVZ.exe
  C:\Windows\System\gfKDUVZ.exe
  2⤵
  PID:7604
- C:\Windows\System\mssAApA.exe
  C:\Windows\System\mssAApA.exe
  2⤵
  PID:7620
- C:\Windows\System\KHLpcEY.exe
  C:\Windows\System\KHLpcEY.exe
  2⤵
  PID:7636
- C:\Windows\System\iiudqag.exe
  C:\Windows\System\iiudqag.exe
  2⤵
  PID:7652
- C:\Windows\System\LsdLlkM.exe
  C:\Windows\System\LsdLlkM.exe
  2⤵
  PID:7668
- C:\Windows\System\gTpvVrt.exe
  C:\Windows\System\gTpvVrt.exe
  2⤵
  PID:7700
- C:\Windows\System\MQKZXDl.exe
  C:\Windows\System\MQKZXDl.exe
  2⤵
  PID:7752
- C:\Windows\System\KVVfZcV.exe
  C:\Windows\System\KVVfZcV.exe
  2⤵
  PID:7768
- C:\Windows\System\tKxXfyC.exe
  C:\Windows\System\tKxXfyC.exe
  2⤵
  PID:7784
- C:\Windows\System\jhzocjH.exe
  C:\Windows\System\jhzocjH.exe
  2⤵
  PID:7804
- C:\Windows\System\qBJqltp.exe
  C:\Windows\System\qBJqltp.exe
  2⤵
  PID:7820
- C:\Windows\System\SkeYdFY.exe
  C:\Windows\System\SkeYdFY.exe
  2⤵
  PID:7836
- C:\Windows\System\TZeAgOM.exe
  C:\Windows\System\TZeAgOM.exe
  2⤵
  PID:7852
- C:\Windows\System\oztybms.exe
  C:\Windows\System\oztybms.exe
  2⤵
  PID:7868
- C:\Windows\System\VWvgjVP.exe
  C:\Windows\System\VWvgjVP.exe
  2⤵
  PID:7884
- C:\Windows\System\QBppNtn.exe
  C:\Windows\System\QBppNtn.exe
  2⤵
  PID:7908
- C:\Windows\System\auPPeez.exe
  C:\Windows\System\auPPeez.exe
  2⤵
  PID:7924
- C:\Windows\System\DplVSuu.exe
  C:\Windows\System\DplVSuu.exe
  2⤵
  PID:7940
- C:\Windows\System\gpDxYAd.exe
  C:\Windows\System\gpDxYAd.exe
  2⤵
  PID:7956
- C:\Windows\System\kiBTTGX.exe
  C:\Windows\System\kiBTTGX.exe
  2⤵
  PID:7972
- C:\Windows\System\hqYBBXQ.exe
  C:\Windows\System\hqYBBXQ.exe
  2⤵
  PID:7988
- C:\Windows\System\EotMINq.exe
  C:\Windows\System\EotMINq.exe
  2⤵
  PID:8008
- C:\Windows\System\fLHgcBo.exe
  C:\Windows\System\fLHgcBo.exe
  2⤵
  PID:8024
- C:\Windows\System\EXRJjKf.exe
  C:\Windows\System\EXRJjKf.exe
  2⤵
  PID:8048
- C:\Windows\System\FKaLXJh.exe
  C:\Windows\System\FKaLXJh.exe
  2⤵
  PID:8064
- C:\Windows\System\kOevlgw.exe
  C:\Windows\System\kOevlgw.exe
  2⤵
  PID:8080
- C:\Windows\System\eChokuS.exe
  C:\Windows\System\eChokuS.exe
  2⤵
  PID:8096
- C:\Windows\System\bpmWoWg.exe
  C:\Windows\System\bpmWoWg.exe
  2⤵
  PID:8112
- C:\Windows\System\rYUgsza.exe
  C:\Windows\System\rYUgsza.exe
  2⤵
  PID:8128
- C:\Windows\System\OtysVSZ.exe
  C:\Windows\System\OtysVSZ.exe
  2⤵
  PID:8144
- C:\Windows\System\sThVVDA.exe
  C:\Windows\System\sThVVDA.exe
  2⤵
  PID:8164
- C:\Windows\System\tGATppL.exe
  C:\Windows\System\tGATppL.exe
  2⤵
  PID:8180
- C:\Windows\System\yFkmwWT.exe
  C:\Windows\System\yFkmwWT.exe
  2⤵
  PID:7172
- C:\Windows\System\fDvmaKt.exe
  C:\Windows\System\fDvmaKt.exe
  2⤵
  PID:6344
- C:\Windows\System\fSZqCFL.exe
  C:\Windows\System\fSZqCFL.exe
  2⤵
  PID:7180
- C:\Windows\System\vLVqeEe.exe
  C:\Windows\System\vLVqeEe.exe
  2⤵
  PID:7052
- C:\Windows\System\kgeETSD.exe
  C:\Windows\System\kgeETSD.exe
  2⤵
  PID:7284
- C:\Windows\System\EXVRVvy.exe
  C:\Windows\System\EXVRVvy.exe
  2⤵
  PID:6228
- C:\Windows\System\ddqDcUK.exe
  C:\Windows\System\ddqDcUK.exe
  2⤵
  PID:1276
- C:\Windows\System\xjNnrxP.exe
  C:\Windows\System\xjNnrxP.exe
  2⤵
  PID:6984
- C:\Windows\System\KOdykau.exe
  C:\Windows\System\KOdykau.exe
  2⤵
  PID:6800
- C:\Windows\System\lpiLUHb.exe
  C:\Windows\System\lpiLUHb.exe
  2⤵
  PID:6780
- C:\Windows\System\yrgKpbR.exe
  C:\Windows\System\yrgKpbR.exe
  2⤵
  PID:7148
- C:\Windows\System\OeSeNAd.exe
  C:\Windows\System\OeSeNAd.exe
  2⤵
  PID:7228
- C:\Windows\System\nkeOceV.exe
  C:\Windows\System\nkeOceV.exe
  2⤵
  PID:7328
- C:\Windows\System\rNArqWV.exe
  C:\Windows\System\rNArqWV.exe
  2⤵
  PID:7644
- C:\Windows\System\jTBMyRO.exe
  C:\Windows\System\jTBMyRO.exe
  2⤵
  PID:7496
- C:\Windows\System\OcVmFwR.exe
  C:\Windows\System\OcVmFwR.exe
  2⤵
  PID:7596
- C:\Windows\System\XAmTUBy.exe
  C:\Windows\System\XAmTUBy.exe
  2⤵
  PID:7800
- C:\Windows\System\FQwyEJF.exe
  C:\Windows\System\FQwyEJF.exe
  2⤵
  PID:7864
- C:\Windows\System\IDBubyI.exe
  C:\Windows\System\IDBubyI.exe
  2⤵
  PID:7932
- C:\Windows\System\OxIQnDa.exe
  C:\Windows\System\OxIQnDa.exe
  2⤵
  PID:8000
- C:\Windows\System\vUqIFFB.exe
  C:\Windows\System\vUqIFFB.exe
  2⤵
  PID:8040
- C:\Windows\System\zpdPGzI.exe
  C:\Windows\System\zpdPGzI.exe
  2⤵
  PID:8108
- C:\Windows\System\hLSYhcm.exe
  C:\Windows\System\hLSYhcm.exe
  2⤵
  PID:8176
- C:\Windows\System\ZIsdaoF.exe
  C:\Windows\System\ZIsdaoF.exe
  2⤵
  PID:7096
- C:\Windows\System\kgBkGlp.exe
  C:\Windows\System\kgBkGlp.exe
  2⤵
  PID:7744
- C:\Windows\System\afEiFkd.exe
  C:\Windows\System\afEiFkd.exe
  2⤵
  PID:7812
- C:\Windows\System\LEOsouZ.exe
  C:\Windows\System\LEOsouZ.exe
  2⤵
  PID:7876
- C:\Windows\System\WWQsbod.exe
  C:\Windows\System\WWQsbod.exe
  2⤵
  PID:6696
- C:\Windows\System\WBTbGDf.exe
  C:\Windows\System\WBTbGDf.exe
  2⤵
  PID:6172
- C:\Windows\System\qrWtzTX.exe
  C:\Windows\System\qrWtzTX.exe
  2⤵
  PID:7196
- C:\Windows\System\LBjJNnP.exe
  C:\Windows\System\LBjJNnP.exe
  2⤵
  PID:7984
- C:\Windows\System\FevuCoe.exe
  C:\Windows\System\FevuCoe.exe
  2⤵
  PID:8020
- C:\Windows\System\tCNmDbB.exe
  C:\Windows\System\tCNmDbB.exe
  2⤵
  PID:8092
- C:\Windows\System\ZmuIfru.exe
  C:\Windows\System\ZmuIfru.exe
  2⤵
  PID:8156
- C:\Windows\System\Vjzrjyr.exe
  C:\Windows\System\Vjzrjyr.exe
  2⤵
  PID:6872
- C:\Windows\System\oBFrPKD.exe
  C:\Windows\System\oBFrPKD.exe
  2⤵
  PID:6292
- C:\Windows\System\bIsOvod.exe
  C:\Windows\System\bIsOvod.exe
  2⤵
  PID:7348
- C:\Windows\System\sPoEQfr.exe
  C:\Windows\System\sPoEQfr.exe
  2⤵
  PID:7412
- C:\Windows\System\QJBmZlW.exe
  C:\Windows\System\QJBmZlW.exe
  2⤵
  PID:7476
- C:\Windows\System\ZzETEJC.exe
  C:\Windows\System\ZzETEJC.exe
  2⤵
  PID:7540
- C:\Windows\System\hgDcsdN.exe
  C:\Windows\System\hgDcsdN.exe
  2⤵
  PID:7580
- C:\Windows\System\DizEcKg.exe
  C:\Windows\System\DizEcKg.exe
  2⤵
  PID:7332
- C:\Windows\System\gODbdKm.exe
  C:\Windows\System\gODbdKm.exe
  2⤵
  PID:7564
- C:\Windows\System\xWsxzfz.exe
  C:\Windows\System\xWsxzfz.exe
  2⤵
  PID:7460
- C:\Windows\System\EduwDdQ.exe
  C:\Windows\System\EduwDdQ.exe
  2⤵
  PID:7492
- C:\Windows\System\ulMIjHJ.exe
  C:\Windows\System\ulMIjHJ.exe
  2⤵
  PID:7660
- C:\Windows\System\wjLtbFL.exe
  C:\Windows\System\wjLtbFL.exe
  2⤵
  PID:7688
- C:\Windows\System\gPJoJUd.exe
  C:\Windows\System\gPJoJUd.exe
  2⤵
  PID:7712
- C:\Windows\System\WPxmDif.exe
  C:\Windows\System\WPxmDif.exe
  2⤵
  PID:7708
- C:\Windows\System\nwuowmd.exe
  C:\Windows\System\nwuowmd.exe
  2⤵
  PID:7740
- C:\Windows\System\pGTtSfK.exe
  C:\Windows\System\pGTtSfK.exe
  2⤵
  PID:7968
- C:\Windows\System\JZyvjbW.exe
  C:\Windows\System\JZyvjbW.exe
  2⤵
  PID:8076
- C:\Windows\System\eoXZECD.exe
  C:\Windows\System\eoXZECD.exe
  2⤵
  PID:7896
- C:\Windows\System\MblxFYo.exe
  C:\Windows\System\MblxFYo.exe
  2⤵
  PID:7280
- C:\Windows\System\VvrqDQB.exe
  C:\Windows\System\VvrqDQB.exe
  2⤵
  PID:7780
- C:\Windows\System\IZHLWUq.exe
  C:\Windows\System\IZHLWUq.exe
  2⤵
  PID:8140
- C:\Windows\System\AOUCFCT.exe
  C:\Windows\System\AOUCFCT.exe
  2⤵
  PID:7980
- C:\Windows\System\wsAJWpi.exe
  C:\Windows\System\wsAJWpi.exe
  2⤵
  PID:7844
- C:\Windows\System\WcEPxNP.exe
  C:\Windows\System\WcEPxNP.exe
  2⤵
  PID:7004
- C:\Windows\System\fxyfWOY.exe
  C:\Windows\System\fxyfWOY.exe
  2⤵
  PID:7240
- C:\Windows\System\QScgCgM.exe
  C:\Windows\System\QScgCgM.exe
  2⤵
  PID:6032
- C:\Windows\System\PFiACZc.exe
  C:\Windows\System\PFiACZc.exe
  2⤵
  PID:7000
- C:\Windows\System\jogkoMk.exe
  C:\Windows\System\jogkoMk.exe
  2⤵
  PID:7508
- C:\Windows\System\TFIUdRJ.exe
  C:\Windows\System\TFIUdRJ.exe
  2⤵
  PID:5744
- C:\Windows\System\MTpKtrt.exe
  C:\Windows\System\MTpKtrt.exe
  2⤵
  PID:7664
- C:\Windows\System\pvBupOs.exe
  C:\Windows\System\pvBupOs.exe
  2⤵
  PID:7400
- C:\Windows\System\PILBGPT.exe
  C:\Windows\System\PILBGPT.exe
  2⤵
  PID:8072
- C:\Windows\System\HeBGelb.exe
  C:\Windows\System\HeBGelb.exe
  2⤵
  PID:7464
- C:\Windows\System\lvmJgPK.exe
  C:\Windows\System\lvmJgPK.exe
  2⤵
  PID:6476
- C:\Windows\System\lOtgJbq.exe
  C:\Windows\System\lOtgJbq.exe
  2⤵
  PID:7720
- C:\Windows\System\YblwmJF.exe
  C:\Windows\System\YblwmJF.exe
  2⤵
  PID:7716
- C:\Windows\System\EqVEjlG.exe
  C:\Windows\System\EqVEjlG.exe
  2⤵
  PID:6936
- C:\Windows\System\gEGKJXt.exe
  C:\Windows\System\gEGKJXt.exe
  2⤵
  PID:7244
- C:\Windows\System\KxUlKbv.exe
  C:\Windows\System\KxUlKbv.exe
  2⤵
  PID:7616
- C:\Windows\System\nclCdly.exe
  C:\Windows\System\nclCdly.exe
  2⤵
  PID:8208
- C:\Windows\System\JuTzckF.exe
  C:\Windows\System\JuTzckF.exe
  2⤵
  PID:8224
- C:\Windows\System\PRzHTvi.exe
  C:\Windows\System\PRzHTvi.exe
  2⤵
  PID:8244
- C:\Windows\System\kUzoWkx.exe
  C:\Windows\System\kUzoWkx.exe
  2⤵
  PID:8260
- C:\Windows\System\QurruRo.exe
  C:\Windows\System\QurruRo.exe
  2⤵
  PID:8276
- C:\Windows\System\spsnAoQ.exe
  C:\Windows\System\spsnAoQ.exe
  2⤵
  PID:8292
- C:\Windows\System\QoYTnlI.exe
  C:\Windows\System\QoYTnlI.exe
  2⤵
  PID:8308
- C:\Windows\System\cFBZiwd.exe
  C:\Windows\System\cFBZiwd.exe
  2⤵
  PID:8324
- C:\Windows\System\xGumnoH.exe
  C:\Windows\System\xGumnoH.exe
  2⤵
  PID:8340
- C:\Windows\System\egXtmlY.exe
  C:\Windows\System\egXtmlY.exe
  2⤵
  PID:8356
- C:\Windows\System\aZedSpr.exe
  C:\Windows\System\aZedSpr.exe
  2⤵
  PID:8376
- C:\Windows\System\nOaZwiY.exe
  C:\Windows\System\nOaZwiY.exe
  2⤵
  PID:8392
- C:\Windows\System\iIeqYhY.exe
  C:\Windows\System\iIeqYhY.exe
  2⤵
  PID:8416
- C:\Windows\System\tkPzCBZ.exe
  C:\Windows\System\tkPzCBZ.exe
  2⤵
  PID:8436
- C:\Windows\System\Rsyenbs.exe
  C:\Windows\System\Rsyenbs.exe
  2⤵
  PID:8452
- C:\Windows\System\QQJOVxC.exe
  C:\Windows\System\QQJOVxC.exe
  2⤵
  PID:8468
- C:\Windows\System\VqDyhyl.exe
  C:\Windows\System\VqDyhyl.exe
  2⤵
  PID:8484
- C:\Windows\System\yHIJejW.exe
  C:\Windows\System\yHIJejW.exe
  2⤵
  PID:8500
- C:\Windows\System\XojWsCN.exe
  C:\Windows\System\XojWsCN.exe
  2⤵
  PID:8520
- C:\Windows\System\RnFtsfT.exe
  C:\Windows\System\RnFtsfT.exe
  2⤵
  PID:8536
- C:\Windows\System\gVsWrsL.exe
  C:\Windows\System\gVsWrsL.exe
  2⤵
  PID:8552
- C:\Windows\System\eBbSGeA.exe
  C:\Windows\System\eBbSGeA.exe
  2⤵
  PID:8568
- C:\Windows\System\bGXbxrG.exe
  C:\Windows\System\bGXbxrG.exe
  2⤵
  PID:8584
- C:\Windows\System\eKokHNx.exe
  C:\Windows\System\eKokHNx.exe
  2⤵
  PID:8600
- C:\Windows\System\yABfVbN.exe
  C:\Windows\System\yABfVbN.exe
  2⤵
  PID:8616
- C:\Windows\System\lCDxyXk.exe
  C:\Windows\System\lCDxyXk.exe
  2⤵
  PID:8664
- C:\Windows\System\SaitChD.exe
  C:\Windows\System\SaitChD.exe
  2⤵
  PID:8692
- C:\Windows\System\OQFnKqC.exe
  C:\Windows\System\OQFnKqC.exe
  2⤵
  PID:8708
- C:\Windows\System\acwLDIO.exe
  C:\Windows\System\acwLDIO.exe
  2⤵
  PID:8724
- C:\Windows\System\oZhZKFz.exe
  C:\Windows\System\oZhZKFz.exe
  2⤵
  PID:8740
- C:\Windows\System\PTzDALR.exe
  C:\Windows\System\PTzDALR.exe
  2⤵
  PID:8756
- C:\Windows\System\iGwAwyM.exe
  C:\Windows\System\iGwAwyM.exe
  2⤵
  PID:8772
- C:\Windows\System\jrTSZiY.exe
  C:\Windows\System\jrTSZiY.exe
  2⤵
  PID:8788
- C:\Windows\System\MXFPTJb.exe
  C:\Windows\System\MXFPTJb.exe
  2⤵
  PID:8804
- C:\Windows\System\scnBzse.exe
  C:\Windows\System\scnBzse.exe
  2⤵
  PID:8820
- C:\Windows\System\NNCwjzp.exe
  C:\Windows\System\NNCwjzp.exe
  2⤵
  PID:8836
- C:\Windows\System\HZMGRql.exe
  C:\Windows\System\HZMGRql.exe
  2⤵
  PID:8856
- C:\Windows\System\mozAjdU.exe
  C:\Windows\System\mozAjdU.exe
  2⤵
  PID:8872
- C:\Windows\System\MNkWflw.exe
  C:\Windows\System\MNkWflw.exe
  2⤵
  PID:8888
- C:\Windows\System\heWHnjK.exe
  C:\Windows\System\heWHnjK.exe
  2⤵
  PID:8904
- C:\Windows\System\LPlWgUj.exe
  C:\Windows\System\LPlWgUj.exe
  2⤵
  PID:8920
- C:\Windows\System\PATmIVL.exe
  C:\Windows\System\PATmIVL.exe
  2⤵
  PID:8936
- C:\Windows\System\nBNYzWw.exe
  C:\Windows\System\nBNYzWw.exe
  2⤵
  PID:8952
- C:\Windows\System\sawgVaH.exe
  C:\Windows\System\sawgVaH.exe
  2⤵
  PID:8968
- C:\Windows\System\PSnHLfA.exe
  C:\Windows\System\PSnHLfA.exe
  2⤵
  PID:8984
- C:\Windows\System\tfEmYYI.exe
  C:\Windows\System\tfEmYYI.exe
  2⤵
  PID:9000
- C:\Windows\System\LSQLmRO.exe
  C:\Windows\System\LSQLmRO.exe
  2⤵
  PID:9016
- C:\Windows\System\jQbbxmC.exe
  C:\Windows\System\jQbbxmC.exe
  2⤵
  PID:9032
- C:\Windows\System\EisNOCf.exe
  C:\Windows\System\EisNOCf.exe
  2⤵
  PID:9052
- C:\Windows\System\bPODdKm.exe
  C:\Windows\System\bPODdKm.exe
  2⤵
  PID:9068
- C:\Windows\System\RKQrRmX.exe
  C:\Windows\System\RKQrRmX.exe
  2⤵
  PID:9084
- C:\Windows\System\xywvqus.exe
  C:\Windows\System\xywvqus.exe
  2⤵
  PID:9104
- C:\Windows\System\CHqLgWm.exe
  C:\Windows\System\CHqLgWm.exe
  2⤵
  PID:9120
- C:\Windows\System\rUOXAJO.exe
  C:\Windows\System\rUOXAJO.exe
  2⤵
  PID:9136
- C:\Windows\System\zwQYdOX.exe
  C:\Windows\System\zwQYdOX.exe
  2⤵
  PID:9152
- C:\Windows\System\OZXqBjt.exe
  C:\Windows\System\OZXqBjt.exe
  2⤵
  PID:9168
- C:\Windows\System\FbqtqOs.exe
  C:\Windows\System\FbqtqOs.exe
  2⤵
  PID:9184
- C:\Windows\System\GaKJsuP.exe
  C:\Windows\System\GaKJsuP.exe
  2⤵
  PID:9200
- C:\Windows\System\BQrCicI.exe
  C:\Windows\System\BQrCicI.exe
  2⤵
  PID:7380
- C:\Windows\System\TBDcxtK.exe
  C:\Windows\System\TBDcxtK.exe
  2⤵
  PID:7264
- C:\Windows\System\yPINNil.exe
  C:\Windows\System\yPINNil.exe
  2⤵
  PID:7936
- C:\Windows\System\pbjuboR.exe
  C:\Windows\System\pbjuboR.exe
  2⤵
  PID:7296
- C:\Windows\System\EPNPxil.exe
  C:\Windows\System\EPNPxil.exe
  2⤵
  PID:8232
- C:\Windows\System\fgXmlry.exe
  C:\Windows\System\fgXmlry.exe
  2⤵
  PID:8300
- C:\Windows\System\kCcAkKc.exe
  C:\Windows\System\kCcAkKc.exe
  2⤵
  PID:8364
- C:\Windows\System\jEZMcgi.exe
  C:\Windows\System\jEZMcgi.exe
  2⤵
  PID:8480
- C:\Windows\System\fBQvXRp.exe
  C:\Windows\System\fBQvXRp.exe
  2⤵
  PID:8412
- C:\Windows\System\iLjPxly.exe
  C:\Windows\System\iLjPxly.exe
  2⤵
  PID:8372
- C:\Windows\System\ckqOaaR.exe
  C:\Windows\System\ckqOaaR.exe
  2⤵
  PID:8608
- C:\Windows\System\QcxaeHy.exe
  C:\Windows\System\QcxaeHy.exe
  2⤵
  PID:8628
- C:\Windows\System\CABwQbi.exe
  C:\Windows\System\CABwQbi.exe
  2⤵
  PID:7364
- C:\Windows\System\aoeHqfc.exe
  C:\Windows\System\aoeHqfc.exe
  2⤵
  PID:8188
- C:\Windows\System\TRBQeJu.exe
  C:\Windows\System\TRBQeJu.exe
  2⤵
  PID:7612
- C:\Windows\System\AlyLVgA.exe
  C:\Windows\System\AlyLVgA.exe
  2⤵
  PID:8256
- C:\Windows\System\ItvuElj.exe
  C:\Windows\System\ItvuElj.exe
  2⤵
  PID:8320
- C:\Windows\System\sLaRiTU.exe
  C:\Windows\System\sLaRiTU.exe
  2⤵
  PID:8384
- C:\Windows\System\DcmfYuo.exe
  C:\Windows\System\DcmfYuo.exe
  2⤵
  PID:8492
- C:\Windows\System\XAVvatO.exe
  C:\Windows\System\XAVvatO.exe
  2⤵
  PID:8560
- C:\Windows\System\rsWesAe.exe
  C:\Windows\System\rsWesAe.exe
  2⤵
  PID:8624
- C:\Windows\System\VsOZrmC.exe
  C:\Windows\System\VsOZrmC.exe
  2⤵
  PID:8640
- C:\Windows\System\ttnrBly.exe
  C:\Windows\System\ttnrBly.exe
  2⤵
  PID:8656
- C:\Windows\System\OrNFttx.exe
  C:\Windows\System\OrNFttx.exe
  2⤵
  PID:8768
- C:\Windows\System\jFCZIqC.exe
  C:\Windows\System\jFCZIqC.exe
  2⤵
  PID:8828
- C:\Windows\System\JoDeDiz.exe
  C:\Windows\System\JoDeDiz.exe
  2⤵
  PID:8864
- C:\Windows\System\kkMjhbc.exe
  C:\Windows\System\kkMjhbc.exe
  2⤵
  PID:8748
- C:\Windows\System\oVQfRap.exe
  C:\Windows\System\oVQfRap.exe
  2⤵
  PID:8896
- C:\Windows\System\HaLVDKS.exe
  C:\Windows\System\HaLVDKS.exe
  2⤵
  PID:8784
- C:\Windows\System\XaibjEP.exe
  C:\Windows\System\XaibjEP.exe
  2⤵
  PID:8844
- C:\Windows\System\QCSomKc.exe
  C:\Windows\System\QCSomKc.exe
  2⤵
  PID:8960
- C:\Windows\System\KuqeuNK.exe
  C:\Windows\System\KuqeuNK.exe
  2⤵
  PID:8880
- C:\Windows\System\EiNQKKA.exe
  C:\Windows\System\EiNQKKA.exe
  2⤵
  PID:8948
- C:\Windows\System\YKYMjcE.exe
  C:\Windows\System\YKYMjcE.exe
  2⤵
  PID:7444
- C:\Windows\System\IhcLHkD.exe
  C:\Windows\System\IhcLHkD.exe
  2⤵
  PID:9048
- C:\Windows\System\xMwkDfo.exe
  C:\Windows\System\xMwkDfo.exe
  2⤵
  PID:8240
- C:\Windows\System\VKZnAvI.exe
  C:\Windows\System\VKZnAvI.exe
  2⤵
  PID:9144
- C:\Windows\System\RcdLKPO.exe
  C:\Windows\System\RcdLKPO.exe
  2⤵
  PID:8388
- C:\Windows\System\zxlzDkW.exe
  C:\Windows\System\zxlzDkW.exe
  2⤵
  PID:8720
- C:\Windows\System\KKWLMwu.exe
  C:\Windows\System\KKWLMwu.exe
  2⤵
  PID:8900
- C:\Windows\System\HJwZzsq.exe
  C:\Windows\System\HJwZzsq.exe
  2⤵
  PID:9064
- C:\Windows\System\WgymVpy.exe
  C:\Windows\System\WgymVpy.exe
  2⤵
  PID:8884
- C:\Windows\System\EWgecjJ.exe
  C:\Windows\System\EWgecjJ.exe
  2⤵
  PID:8912
- C:\Windows\System\ovOiBuP.exe
  C:\Windows\System\ovOiBuP.exe
  2⤵
  PID:9160
- C:\Windows\System\KXmMaWY.exe
  C:\Windows\System\KXmMaWY.exe
  2⤵
  PID:7916
- C:\Windows\System\XLHengu.exe
  C:\Windows\System\XLHengu.exe
  2⤵
  PID:8944
- C:\Windows\System\iUVkFAM.exe
  C:\Windows\System\iUVkFAM.exe
  2⤵
  PID:1004
- C:\Windows\System\bVYKKMW.exe
  C:\Windows\System\bVYKKMW.exe
  2⤵
  PID:8404
- C:\Windows\System\nYAygmr.exe
  C:\Windows\System\nYAygmr.exe
  2⤵
  PID:7860
- C:\Windows\System\iSccUaF.exe
  C:\Windows\System\iSccUaF.exe
  2⤵
  PID:9176
- C:\Windows\System\fnXtMnd.exe
  C:\Windows\System\fnXtMnd.exe
  2⤵
  PID:7552
- C:\Windows\System\XCHfdLD.exe
  C:\Windows\System\XCHfdLD.exe
  2⤵
  PID:8316
- C:\Windows\System\ECraqXV.exe
  C:\Windows\System\ECraqXV.exe
  2⤵
  PID:8528
- C:\Windows\System\tjSERPF.exe
  C:\Windows\System\tjSERPF.exe
  2⤵
  PID:8636
- C:\Windows\System\yiPcRGY.exe
  C:\Windows\System\yiPcRGY.exe
  2⤵
  PID:8816
- C:\Windows\System\KczzZLW.exe
  C:\Windows\System\KczzZLW.exe
  2⤵
  PID:8684
- C:\Windows\System\NRrCZMt.exe
  C:\Windows\System\NRrCZMt.exe
  2⤵
  PID:8980
- C:\Windows\System\nHJfBiA.exe
  C:\Windows\System\nHJfBiA.exe
  2⤵
  PID:8336
- C:\Windows\System\DlFZChj.exe
  C:\Windows\System\DlFZChj.exe
  2⤵
  PID:8532
- C:\Windows\System\cbTDviw.exe
  C:\Windows\System\cbTDviw.exe
  2⤵
  PID:9096
- C:\Windows\System\DnlXbES.exe
  C:\Windows\System\DnlXbES.exe
  2⤵
  PID:8220
- C:\Windows\System\qtFFuRY.exe
  C:\Windows\System\qtFFuRY.exe
  2⤵
  PID:7948
- C:\Windows\System\PbkLdJZ.exe
  C:\Windows\System\PbkLdJZ.exe
  2⤵
  PID:7796
- C:\Windows\System\wGHkCgR.exe
  C:\Windows\System\wGHkCgR.exe
  2⤵
  PID:9044
- C:\Windows\System\VkzPQtf.exe
  C:\Windows\System\VkzPQtf.exe
  2⤵
  PID:8916
- C:\Windows\System\ShTNkGv.exe
  C:\Windows\System\ShTNkGv.exe
  2⤵
  PID:8800
- C:\Windows\System\XSctZwQ.exe
  C:\Windows\System\XSctZwQ.exe
  2⤵
  PID:7760
- C:\Windows\System\ugILieM.exe
  C:\Windows\System\ugILieM.exe
  2⤵
  PID:6400
- C:\Windows\System\pXiCELc.exe
  C:\Windows\System\pXiCELc.exe
  2⤵
  PID:9232
- C:\Windows\System\bOeHyUv.exe
  C:\Windows\System\bOeHyUv.exe
  2⤵
  PID:9248
- C:\Windows\System\vZBrimZ.exe
  C:\Windows\System\vZBrimZ.exe
  2⤵
  PID:9264
- C:\Windows\System\NhmpiNG.exe
  C:\Windows\System\NhmpiNG.exe
  2⤵
  PID:9280
- C:\Windows\System\VHYKoXq.exe
  C:\Windows\System\VHYKoXq.exe
  2⤵
  PID:9296
- C:\Windows\System\ZEOgzIb.exe
  C:\Windows\System\ZEOgzIb.exe
  2⤵
  PID:9312
- C:\Windows\System\MhIEAkM.exe
  C:\Windows\System\MhIEAkM.exe
  2⤵
  PID:9332
- C:\Windows\System\ZWkPUtx.exe
  C:\Windows\System\ZWkPUtx.exe
  2⤵
  PID:9356
- C:\Windows\System\xMvqpPh.exe
  C:\Windows\System\xMvqpPh.exe
  2⤵
  PID:9372
- C:\Windows\System\Tjzemuo.exe
  C:\Windows\System\Tjzemuo.exe
  2⤵
  PID:9392
- C:\Windows\System\bdOrxkp.exe
  C:\Windows\System\bdOrxkp.exe
  2⤵
  PID:9408
- C:\Windows\System\qNILiLu.exe
  C:\Windows\System\qNILiLu.exe
  2⤵
  PID:9424
- C:\Windows\System\CwMWDJx.exe
  C:\Windows\System\CwMWDJx.exe
  2⤵
  PID:9440
- C:\Windows\System\HNzNvaZ.exe
  C:\Windows\System\HNzNvaZ.exe
  2⤵
  PID:9456
- C:\Windows\System\nfHgKxq.exe
  C:\Windows\System\nfHgKxq.exe
  2⤵
  PID:9472
- C:\Windows\System\uBBNcjL.exe
  C:\Windows\System\uBBNcjL.exe
  2⤵
  PID:9496
- C:\Windows\System\edzPInh.exe
  C:\Windows\System\edzPInh.exe
  2⤵
  PID:9512
- C:\Windows\System\QSmwJEf.exe
  C:\Windows\System\QSmwJEf.exe
  2⤵
  PID:9528
- C:\Windows\System\qlEooem.exe
  C:\Windows\System\qlEooem.exe
  2⤵
  PID:9544
- C:\Windows\System\kRRAyhC.exe
  C:\Windows\System\kRRAyhC.exe
  2⤵
  PID:9568
- C:\Windows\System\bROsRDJ.exe
  C:\Windows\System\bROsRDJ.exe
  2⤵
  PID:9584
- C:\Windows\System\jpylivH.exe
  C:\Windows\System\jpylivH.exe
  2⤵
  PID:9632
- C:\Windows\System\nttvtyg.exe
  C:\Windows\System\nttvtyg.exe
  2⤵
  PID:9648
- C:\Windows\System\DdLSfRT.exe
  C:\Windows\System\DdLSfRT.exe
  2⤵
  PID:9664
- C:\Windows\System\THuxzTf.exe
  C:\Windows\System\THuxzTf.exe
  2⤵
  PID:9680
- C:\Windows\System\TTkvlIz.exe
  C:\Windows\System\TTkvlIz.exe
  2⤵
  PID:9696
- C:\Windows\System\ukkDagH.exe
  C:\Windows\System\ukkDagH.exe
  2⤵
  PID:9712
- C:\Windows\System\hVFvzfn.exe
  C:\Windows\System\hVFvzfn.exe
  2⤵
  PID:9732
- C:\Windows\System\ldHysMb.exe
  C:\Windows\System\ldHysMb.exe
  2⤵
  PID:9748
- C:\Windows\System\gQhSrIb.exe
  C:\Windows\System\gQhSrIb.exe
  2⤵
  PID:9764
- C:\Windows\System\hqzjEsD.exe
  C:\Windows\System\hqzjEsD.exe
  2⤵
  PID:9780
- C:\Windows\System\XzCxbYp.exe
  C:\Windows\System\XzCxbYp.exe
  2⤵
  PID:9796
- C:\Windows\System\gGJlmOY.exe
  C:\Windows\System\gGJlmOY.exe
  2⤵
  PID:9812
- C:\Windows\System\GBaKtAC.exe
  C:\Windows\System\GBaKtAC.exe
  2⤵
  PID:9828
- C:\Windows\System\AAhhpNH.exe
  C:\Windows\System\AAhhpNH.exe
  2⤵
  PID:9844
- C:\Windows\System\MsMoSEr.exe
  C:\Windows\System\MsMoSEr.exe
  2⤵
  PID:9860
- C:\Windows\System\ZdpYBxU.exe
  C:\Windows\System\ZdpYBxU.exe
  2⤵
  PID:9876
- C:\Windows\System\gtoNjez.exe
  C:\Windows\System\gtoNjez.exe
  2⤵
  PID:9892
- C:\Windows\System\dGpbsNz.exe
  C:\Windows\System\dGpbsNz.exe
  2⤵
  PID:9908
- C:\Windows\System\bGcuuNl.exe
  C:\Windows\System\bGcuuNl.exe
  2⤵
  PID:9924
- C:\Windows\System\ayFHEyB.exe
  C:\Windows\System\ayFHEyB.exe
  2⤵
  PID:9940
- C:\Windows\System\nrtggSv.exe
  C:\Windows\System\nrtggSv.exe
  2⤵
  PID:9956
- C:\Windows\System\KOTgZuV.exe
  C:\Windows\System\KOTgZuV.exe
  2⤵
  PID:9972
- C:\Windows\System\GIoQOPs.exe
  C:\Windows\System\GIoQOPs.exe
  2⤵
  PID:9988
- C:\Windows\System\GCSpSPY.exe
  C:\Windows\System\GCSpSPY.exe
  2⤵
  PID:10004
- C:\Windows\System\ZSfKWNQ.exe
  C:\Windows\System\ZSfKWNQ.exe
  2⤵
  PID:10020
- C:\Windows\System\zLQGOHs.exe
  C:\Windows\System\zLQGOHs.exe
  2⤵
  PID:10036
- C:\Windows\System\COsZJRe.exe
  C:\Windows\System\COsZJRe.exe
  2⤵
  PID:10052
- C:\Windows\System\aDIupwo.exe
  C:\Windows\System\aDIupwo.exe
  2⤵
  PID:10068
- C:\Windows\System\CdcpymN.exe
  C:\Windows\System\CdcpymN.exe
  2⤵
  PID:10084
- C:\Windows\System\GuvIQFR.exe
  C:\Windows\System\GuvIQFR.exe
  2⤵
  PID:10100
- C:\Windows\System\ocYOPhd.exe
  C:\Windows\System\ocYOPhd.exe
  2⤵
  PID:10116
- C:\Windows\System\UKTgKnN.exe
  C:\Windows\System\UKTgKnN.exe
  2⤵
  PID:10132
- C:\Windows\System\HQztrYM.exe
  C:\Windows\System\HQztrYM.exe
  2⤵
  PID:10148
- C:\Windows\System\AyorkYe.exe
  C:\Windows\System\AyorkYe.exe
  2⤵
  PID:10164
- C:\Windows\System\pkpFYHC.exe
  C:\Windows\System\pkpFYHC.exe
  2⤵
  PID:10180
- C:\Windows\System\QykERJZ.exe
  C:\Windows\System\QykERJZ.exe
  2⤵
  PID:10196
- C:\Windows\System\WMToBTd.exe
  C:\Windows\System\WMToBTd.exe
  2⤵
  PID:10212
- C:\Windows\System\STHrWGe.exe
  C:\Windows\System\STHrWGe.exe
  2⤵
  PID:10228
- C:\Windows\System\tskemmh.exe
  C:\Windows\System\tskemmh.exe
  2⤵
  PID:8812
- C:\Windows\System\kvIfdvd.exe
  C:\Windows\System\kvIfdvd.exe
  2⤵
  PID:9340
- C:\Windows\System\qiFQOuM.exe
  C:\Windows\System\qiFQOuM.exe
  2⤵
  PID:8648
- C:\Windows\System\sQThyrU.exe
  C:\Windows\System\sQThyrU.exe
  2⤵
  PID:8288
- C:\Windows\System\RNmVHiH.exe
  C:\Windows\System\RNmVHiH.exe
  2⤵
  PID:9028
- C:\Windows\System\vANjiXU.exe
  C:\Windows\System\vANjiXU.exe
  2⤵
  PID:8592
- C:\Windows\System\KmNcjWq.exe
  C:\Windows\System\KmNcjWq.exe
  2⤵
  PID:9228
- C:\Windows\System\XYQMwMX.exe
  C:\Windows\System\XYQMwMX.exe
  2⤵
  PID:9320
- C:\Windows\System\CcsVQXY.exe
  C:\Windows\System\CcsVQXY.exe
  2⤵
  PID:9384
- C:\Windows\System\TIuuPmJ.exe
  C:\Windows\System\TIuuPmJ.exe
  2⤵
  PID:9448
- C:\Windows\System\RsAuQvQ.exe
  C:\Windows\System\RsAuQvQ.exe
  2⤵
  PID:9488
- C:\Windows\System\WMnyWPx.exe
  C:\Windows\System\WMnyWPx.exe
  2⤵
  PID:9556
- C:\Windows\System\neZFMNc.exe
  C:\Windows\System\neZFMNc.exe
  2⤵
  PID:9592
- C:\Windows\System\ipUykHg.exe
  C:\Windows\System\ipUykHg.exe
  2⤵
  PID:9604
- C:\Windows\System\PHQwELf.exe
  C:\Windows\System\PHQwELf.exe
  2⤵
  PID:9432
- C:\Windows\System\sRpYOSI.exe
  C:\Windows\System\sRpYOSI.exe
  2⤵
  PID:9468
- C:\Windows\System\forYkin.exe
  C:\Windows\System\forYkin.exe
  2⤵
  PID:9540
- C:\Windows\System\apgmQTJ.exe
  C:\Windows\System\apgmQTJ.exe
  2⤵
  PID:9628
- C:\Windows\System\OAbIeFi.exe
  C:\Windows\System\OAbIeFi.exe
  2⤵
  PID:9692
- C:\Windows\System\movpcDe.exe
  C:\Windows\System\movpcDe.exe
  2⤵
  PID:9760
- C:\Windows\System\ZXDoCgt.exe
  C:\Windows\System\ZXDoCgt.exe
  2⤵
  PID:9824
- C:\Windows\System\eGbDWBI.exe
  C:\Windows\System\eGbDWBI.exe
  2⤵
  PID:9888
- C:\Windows\System\vjbbtfz.exe
  C:\Windows\System\vjbbtfz.exe
  2⤵
  PID:9672
- C:\Windows\System\QNEgeCD.exe
  C:\Windows\System\QNEgeCD.exe
  2⤵
  PID:9948
- C:\Windows\System\CSqUotq.exe
  C:\Windows\System\CSqUotq.exe
  2⤵
  PID:9740
- C:\Windows\System\hEfWeAR.exe
  C:\Windows\System\hEfWeAR.exe
  2⤵
  PID:9744
- C:\Windows\System\FfEqwvD.exe
  C:\Windows\System\FfEqwvD.exe
  2⤵
  PID:10080
- C:\Windows\System\iJePmxd.exe
  C:\Windows\System\iJePmxd.exe
  2⤵
  PID:9900
- C:\Windows\System\XFFPQvt.exe
  C:\Windows\System\XFFPQvt.exe
  2⤵
  PID:9840

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BpfesjD.exe

Filesize
1.6MB

MD5
b759b70d9c0e7a4817ae267297544261

SHA1
05623707dfffcd72c8b6025b3dc3b27bece122a2

SHA256
aa96778f011252b8e5a21422b6477ff168507895d8feb7031026e27ccd98a8b2

SHA512
d262b0a173d85108479593a8102a53fc6842dbfcb90f6b30ac3d3b4a79d095454cc6ae47a6f4479ecc2ace0f1e715b5182ce3e81f7cb63fa47e5170edceee564

Download Submit
C:\Windows\system\DepuoiE.exe

Filesize
1.6MB

MD5
8c2ff7e345fa2d11537b36d3d38d01d0

SHA1
396bffc1d09c02369d9ef61b186987cd881bfe50

SHA256
f737a536b3c0be13ce1850ea9cde02e77b93b341819c02e299012a211c88ac9d

SHA512
3c627bd0aa5b5894b4e8ed1a1457ebdc95e5fd7e1ed7fe03daadd394391348adcf86de38b173054fb3d8a858643b93217e717d154e308ea89c71273a5c8c029d

Download Submit
C:\Windows\system\ErEsRTy.exe

Filesize
1.6MB

MD5
2bb93be7e837d9fadc207b4f7d29b257

SHA1
1749eb16f1c189fb4c89a8ebdd94ea7718fed9ad

SHA256
40427e979835e08b2589859297696caeccf9c58bee03c4943a944a64af57214f

SHA512
5098411d0ffe2f223abeeef4cbf5304f7d3e9e83655238b7f6b5823094c7890028b6996efdf466fe62a8251ae69fc6fb8030a0884d77f8949a63d827a88bf784

Download Submit
C:\Windows\system\OEfslVK.exe

Filesize
1.6MB

MD5
abec417d20a9171c316bbed24d49dcab

SHA1
efdac788d21c6465c9d3f49db9c90e9cef6ecd18

SHA256
2f8cd8f214b56d09474287fb48473ca99ad912ad91b6a1f2535f43613d8ba85a

SHA512
c9fc4e5908a30c3a914a53d29aeffc984df7ec44709a62943b429cff77199bd58489f86bbf8c184a61a1d02326abe64252d1b46d6683db217157360c03424e6c

Download Submit
C:\Windows\system\OMunptE.exe

Filesize
1.6MB

MD5
869d3e7c1e1455a2337715ba22d2a95e

SHA1
b28bf6072b75f3f5deedbaaf5a692b0a451de59e

SHA256
cba3c878ff0a97a5e15d41569fb7d8cfc45269f5e521802b4478e2661cd2d64e

SHA512
91a490a9f77b3b4efd9233adcf0c7078916c61aa13291175bdb61a849e630257f79cdd8d352943cd3e5c2d809d964bb3abaacba62b2d0fbd85f7cf98fa5509df

Download Submit
C:\Windows\system\PsRmcSl.exe

Filesize
1.6MB

MD5
1e43d07717e51e180031a5ba62cab541

SHA1
5e0cbea46c66b15e2ccd5c1479648040aba341e8

SHA256
ba6f14508cdbc59f7bcfb0e6bf0f82dbf0842bec474e4251614a44f6a330176c

SHA512
21fc24ccd19d4d00dee2b27678bfa8a76302a7ef72c7fddec8cf1d627a5bf941ef28270061df100dc3cb525789832d477369a9d5217fdaf4deafbbc339bd679e

Download Submit
C:\Windows\system\RwQsLVl.exe

Filesize
1.6MB

MD5
73f0cb48e350fd6f17ccd07e5c340033

SHA1
4c05efa399e7bece6feeb8e4ad0a2674a215a7ef

SHA256
5f1208443e20247ffe0f0c61badc3d8750d4a9d88d9d9bee7d3f6f3461f68c20

SHA512
f4884e8ba7d7580c07e8b505513879048df534f9ff4bcdcb7d57e2d6c4a384e3e7c2a8637bb6db6d144ca1ea2ad9c4f7c222a609f2665e1339f1752e24ac8213

Download Submit
C:\Windows\system\SeotOEd.exe

Filesize
1.6MB

MD5
487686fe397dee52dbdc9e3911c554dd

SHA1
85dde2c55a94884c85be2c4cd7661734b7a93cec

SHA256
5e5a9cedfb286719e7ae3ae440b6fb71f3f2bf2a93168a01b312edcd00d54da7

SHA512
bbc61bb998e246b2d8ef5bc286f319087a53bfb8a31529271154593ca8ea53f2fea8a88ee2ca4b384ca61e7f8284a327599b2322d61748c4be8682d97d6f4a74

Download Submit
C:\Windows\system\TnIWlKB.exe

Filesize
1.6MB

MD5
0837dedfc6ff4d4763f5d7f8fa956868

SHA1
075f4f2146e52428c137dd8cf2e2293a60c34791

SHA256
d766f66e8220b7427e8a28166c1bffa1681a6a78e2bdbdfdf5303a37837fb484

SHA512
4bd436517ba0b9cd2986e81e973cd835d0bac4660880c75f90e6b7098626236d24b8f73cdd7df39ed763275673a9d76b26d489fb0de35714cfdb11bb086d6729

Download Submit
C:\Windows\system\UDHJNrn.exe

Filesize
1.6MB

MD5
b6efce0de57ac525715f0fe601484246

SHA1
cc1fde878dafb3f58ee786af7f3f297ede68d48e

SHA256
ec1a75400f603777ee389fd0f731dec8d40aae2e75cec5b5b885ba778f0961cf

SHA512
a0f1c5788101385b46571e157e8a9b61c1fda880ddad22a5daa188c6e77fe16bccdbd048794ccffd603a1f0b2cd65e56e74d138802d1175c2e011fc6a0482821

Download Submit
C:\Windows\system\VZISSrt.exe

Filesize
1.6MB

MD5
ca341896e95310a5d095a58b65486565

SHA1
6582c48fab3a3bce94b827707254d6b7cc6372c0

SHA256
933cf713d87e8e4ab2fa572e529708aacb6fcf282702bb9dab511d0805f18ef1

SHA512
7c053401399d4dfbcd16fccfa983ab054ab2c611ac35875c2a993f53181703a5063304d29f6663a07e496c9b1c6ad351356a1b93e938bb9fed0393ef1f80ed82

Download Submit
C:\Windows\system\VlUQsNb.exe

Filesize
1.6MB

MD5
2d112863f1518db035c957b292693aab

SHA1
590b1ae1878f202148d56f237e76532ac9f2fcef

SHA256
7b9d1373ede7c7358748815e5afe01db482720dedc98023a01dd37d7537a2c95

SHA512
a603b8a44385d87cb8881e62acfbe400ac506cf3cdb8bbf33021d36ada596fa5c7d92fa99d18426b44163233b9a6b8713340278b6b403051331893d5637c137a

Download Submit
C:\Windows\system\WNveKVZ.exe

Filesize
1.6MB

MD5
07e4a690ea1ab74bbc6a9b74c079c3d7

SHA1
16dc797bdf99c34670c88610b1033eb8c63ed5b4

SHA256
9fbf95e3424a14bbd053ad0f724a7a6b4e1cc737e09fbfb45d426a6f91d6aa38

SHA512
dea28b79778d5fe72d771207596a3ae0415887f15c53a36abea70afb25c9bdf7d1f29daee982fefae6907c3d4dcaa4636a5a10c1d4e9efc6534ca712685baf0e

Download Submit
C:\Windows\system\XFSkxJQ.exe

Filesize
1.6MB

MD5
d3d543bb7b77cb21d67461db03778b4e

SHA1
981f17340790a19232ea4c79b798ba2a868bb0d8

SHA256
c37afae53404c524c3e302d3b8e7c50a0de7e0678438fa3d083fbe7d7065b1e2

SHA512
b4a96458df67eb729bf1846ad58724e43ef59081cbe4cb3ca54f1bb8c1075c60e16b93b3662fe7d578f414c02a718b1b4c0380a3db8608ee6b317a5fc12c649c

Download Submit
C:\Windows\system\XTDEMHm.exe

Filesize
1.6MB

MD5
54fdd55d0bd0e269420354a2d5c7859a

SHA1
988f908c19eca33b55d07d1e82e5474485e6b4d0

SHA256
681416e115584ebd02e014712d2e4a1f9d268fa8576908a4dc46a7b9b176db24

SHA512
1bd4a0aefaaf488400cf95ea880cb2ab40598616f12b8e4e90c83d41e73ffdc4ac70faba5ac4e82bfe1a70fe4357f1d3e612d101e09e118f84922641de2c2cb7

Download Submit
C:\Windows\system\XUReYKG.exe

Filesize
1.6MB

MD5
63a490713b16dce791419ae35a2fe192

SHA1
6f87069ac79ea1cd4b283ccf21f2cc614a1a86c0

SHA256
69b93cf11b7c6766e3592e025b33b81cdb571064ee5bfc39bec4d49f19401e73

SHA512
76ec98c3b52f755d875fa43fdf108335b204ac58e33df7e5e849cd244d547b8794b28f724f0509f2959c96ecf0594f89c594ce4c991731b625e8bb8e21a94b06

Download Submit
C:\Windows\system\ZWhBVef.exe

Filesize
1.6MB

MD5
d6c405af7412d409db1492b1da599fbb

SHA1
699e1d3c96afea833e00fae1c2667acb1a067c15

SHA256
a985164e09336f83bbf346ab90cf819a465634b9aaf5fa5b20f7f098cc3098f5

SHA512
5ea8808faa360f04371238c4e3cbf5439f70e2ccb1e14c7fa64fb9b4f12b0b4d6c4e391c4e57895ae18e243a8179eab90604e39efa8d8abc0491c5e073362fcf

Download Submit
C:\Windows\system\goqzZTm.exe

Filesize
1.6MB

MD5
bfe27eadc08b0afbe70c1b8b811849b8

SHA1
1bebd12595e31709d40c9cf366e28fb79478cfbc

SHA256
431329f647fdca1cfec24d8f44e4f08a7096304daf25aae3bbd5879d9bb75b32

SHA512
d2bff24f3dc65974954b399da0f3a21d88592e22e7197215c7f5f0670f41ecadcaf16d4a9e162c428dba876b0cbc45b0d77a3b5e6cb947bf8b110e477966e2c3

Download Submit
C:\Windows\system\jIIUqpj.exe

Filesize
1.6MB

MD5
1e3cb28c1af6e9eada5a12870c6f002b

SHA1
0f21349b8e250428921c476fde90ee3a2bd25bce

SHA256
a1ac3d6a1a52379a7fad6ce827764854ef87e7435ff30215b9b73565d5b8cf5d

SHA512
a88c90d64c44252097e6449b7c7cc187ef3bdf285f1a292912cfc78f2e2260f5f5f7e8160779ba996dc5674ff1bf0879da7ea7785489311a7bfe1e8109402e51

Download Submit
C:\Windows\system\mZQpzxY.exe

Filesize
1.6MB

MD5
77e70d5878e998a86ce71cec643f2af5

SHA1
3b0da7442d79e9d7d29fdecaf64e67e5f741233a

SHA256
fc5c5d4436b9a08f122ccaac19aa550a9e2f1a32e9898b0a01906a23cc8a93ad

SHA512
b28cfa740f4e9b70c90a696e81a57a27eba4e326e85010814f5fac4e8f9d287c993b4696efdf45031d9de4f776e45f918c35c0cffc680054b0b2e4bfa751ba3a

Download Submit
C:\Windows\system\oiCDlUB.exe

Filesize
1.6MB

MD5
b934dc480896104aea05745b4c42ed65

SHA1
7008d4a1f4808585769abc06ba9717ebbff34246

SHA256
358b0180c97855836d7162cddd1c9f5a573c0bc4ca343fbf191416003d4eace9

SHA512
6c4a18399944d22b2557e463e9e965cc5f3b50ea90943a6ecd677605afb01ce2b9feb2a6a804757234e2f0e1cd4192ed86f38825e73e991acfed28d2abf55bb4

Download Submit
C:\Windows\system\prouIVP.exe

Filesize
1.6MB

MD5
7aa1b380acd3cbc6792da8ba7839448c

SHA1
5ed6b94b1ed26e5c1cb3e712b5dbff99308d3707

SHA256
b4e619e3f11a7377a131ac26e0104b019157ac989b75da3136ee78aaae6f93ac

SHA512
8829c2c4e1b5af52e4b259545e8963bf923402e33f71ce5d6f0218f76f9ed9b65805eac401e88701ad5490578dd9ce92869c2e55c4adb33aea9f1ca4938aa1e4

Download Submit
C:\Windows\system\yGYnQzO.exe

Filesize
1.6MB

MD5
7a45eddb7b4dd184d477c4315ed63fa0

SHA1
8f32dbf9588b12fa1efadc020a9e694aaad9cf4b

SHA256
0f74b6a8cd7c37bcc6535dcd145d696f38a4cc27cdc34987f07b88d9634d380e

SHA512
1bb1a173d212a0781ae11c6ddd6ea67b255c801b17ef8ef5e69bff3a0336f202ec412ed1634776e41427c64bb2648023968a64dbfa7c0e4247e6a783f1d02874

Download Submit
C:\Windows\system\yLhaWqg.exe

Filesize
1.6MB

MD5
964437e274d5ced5518757881aa1c04a

SHA1
791c9c310d3a0b682f78bb56a8d76e71806252e0

SHA256
bf19a0792dfe8ccb6e7465f21ce084afc77d2df18b5274f47f262b8c4d430c01

SHA512
e82557e4474717f43792f3222f7e79b2062e0ea9c04b043f3d04027436e61403e75438d369ac38bd61f439719078fd1f0cca78f50257823a7393f858b06a9e3b

Download Submit
C:\Windows\system\ynfCxgV.exe

Filesize
1.6MB

MD5
da8a41cd4c0cace968f36e10a38af7d6

SHA1
01c14087b6d35bec689a6e81fe2bd73e6c748fd7

SHA256
a8cc809bdeda398219006a6264bd6b9b656eee9218ddc0ea3db37c5315ec3a96

SHA512
b1947626aef122da3c883109c416fe1ebfee454a535722ecb7612def4c018107f2c3214feddb1c25741cd56446ad7f0bb7a6a610da007486571b6adb8ab332c5

Download Submit
C:\Windows\system\zbirNsE.exe

Filesize
1.6MB

MD5
3285dfc05e28005cb361e2d80d7aa54b

SHA1
ac90b0f276356962e187d7268149e51447cd0e1b

SHA256
0f09601712861312f8edc762d092fdbaa0906552c8f923ba3a4fba851edfeb81

SHA512
d57692f21e996d6490591a6404e4982c03574ac5848ed3e8f189e3ca7641902fb48a4d4ab11b7029ce232b3d1f4f52f3d0ec0719d934723c85fa81ba3bdf6976

Download Submit
\Windows\system\JzLYdip.exe

Filesize
1.6MB

MD5
69d67a1754338505513e021c676c5162

SHA1
cee044fcfa84aa276946c50414ea7ec915911de8

SHA256
05edc1b93e4f05768b829f15646454594a50425bb0cc141d4777e89108bada7f

SHA512
64ab90bedf6a8ee5e6c4925f0cd05b0da27f94dc5cdff63f6b69c77a775ca31948135330949a76f32e7043b595e13200d5491d73ec519eb04810bf723bf3a95a

Download Submit
\Windows\system\KRYyRCy.exe

Filesize
1.6MB

MD5
c91d07729770d1e413335c51e9414df6

SHA1
a29ddf0630ad5fd2f44b60e9d5adf7ecee9f4851

SHA256
23531f5b54d436a7b04c885ab1f1773b0e08be15aad24873beb07b4bde5f88a7

SHA512
153878e3ad1b12d813be9d335d6f5d2ea324126db2a2c39f8beb8cd00057679520600b8dab63a720d0578642630e88668e3ac798d175b3ad7f80f14d4740ff63

Download Submit
\Windows\system\PxatwNA.exe

Filesize
1.6MB

MD5
d2c7726baf428c6e578c40aaad8bbd9b

SHA1
1be65cb965be98acf07ca9c98d4512219ca8d86a

SHA256
36327085a35857f4eca72e78abcdaf885b3668216da70febcaa69d3766e1f5dc

SHA512
b279487c6a14eb3b154040672f8b2831b369cb42500b5705c117c2dfd102505fcd097a9866c9bf97cd082a6e836175ee74e6ef03dbb12e60e5a7416b7bcabc3b

Download Submit
\Windows\system\QjnYXza.exe

Filesize
1.6MB

MD5
4bc1b29424a984a563b61852906e427a

SHA1
d4eaa3f5afce6b625c43e97e3f94e3131ed8dc24

SHA256
d1002a0262a6bfa0139f6d98fdbd4857d935d1741dd07c6cf46b68bbd070f7b4

SHA512
e6b0ef0479a06af39e1948519b066d1fd250aab4c1ef8ecf993f8eca8ff0d2373c655c47b1a1ad438bb47d7286e3eb12a52e9794d667878fb7fa913993b4f092

Download Submit
\Windows\system\XSicmdr.exe

Filesize
1.6MB

MD5
5c32208f8d1aa3abefc76da16eb61198

SHA1
a6c0a65ed0ef944303c7f9b61d081579ccbea82e

SHA256
c3fee86726d5e5a37efff35e1c54b5938f8d9bfdf7ec9d2b16c2ea73cfc4f101

SHA512
abbaca9ec90a32158a1c06bbee990d322b358fb6b86b442de7cb08f1571c48233e8c89fa365b95d87c8645977811f7c5586b30cb803ad6af60b6103f91ce2244

Download Submit
\Windows\system\cQyhBwd.exe

Filesize
1.6MB

MD5
0998fb54f8a276c2f5f3d8dbd8c97681

SHA1
05c30320251f2baaadcc94a8f24af6dc73cb12af

SHA256
dd8fd0de125c8cc5a6824e74433e4176b6928db3f56346377bccbe11d073757d

SHA512
e7e7bd4b571b574db4167e76a45db68f2ccbf8faf2471b27d7c19b94b9db21c24b77dcfc10ec856636301360002a408c9df59aad651febe59b43335e71fec4bf

Download Submit
\Windows\system\eAXbwLb.exe

Filesize
1.6MB

MD5
0febad21d07424e7b507710bbd66be7a

SHA1
a069c5e2d03190e5a4acf1668dd8302e8e3b8eb6

SHA256
59d37f0b4d3f2d8a24797be5e2f3f537ee6fd843f3a57c32e45bc1e216acc6bd

SHA512
ee73717af23259139f66326ca302346d65f88e28ae1bf190d8b21cf885c66ba15ad5e7d786130f4009e838754dfe5ddbe35f83c316897c5036838056451e72b3

Download Submit
\Windows\system\uENAzIL.exe

Filesize
1.6MB

MD5
745fbdd75fa3959db93370a837bbd428

SHA1
7384db78a5e7a3a2492395990618e58b7722dd81

SHA256
4deae7141300d032271bf8d6cde21e1eb3ca0f9194195955e7ba62881b16a5ef

SHA512
3a3b3358ab72000a79a1e7f8597b55a6469399a583bf4479b74595974598f4a192dc67d83a0eb374401205d4cd95587799924b31fcd001b2c35c62e767ab5adb

Download Submit
\Windows\system\uRwoSwg.exe

Filesize
1.6MB

MD5
0bc931367a07aa599288f22114bd9e8a

SHA1
1e8ebc2cd00fed0ec65446d325d5b50958d44059

SHA256
40a3929f2cd6c70a0e3d98fc8d60e38bda13461ed9d9dfcca1acb557a9dcb6b0

SHA512
7ab99f8091a36578d4560e13d9dc10659aed2a5925b2c9f5f20c069cad49630175786e4b0f040238756f2b6172c6d62ae1c68824a4b3287f6dff4e52475dd68a

Download Submit
memory/1152-196-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/1152-4010-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2232-138-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2232-3882-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2340-3996-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2340-21-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2348-131-0x00000000023A0000-0x00000000023A8000-memory.dmp

Filesize
32KB

Download
memory/2348-128-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/2536-201-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3890-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2564-4006-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2564-137-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2620-140-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3963-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3888-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2708-135-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2728-37-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2728-4002-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2776-3997-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-139-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-194-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2852-3892-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2864-136-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2864-3886-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2868-4014-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2868-61-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-29-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/3016-204-0x0000000002ED0000-0x00000000032C2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3016-202-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/3016-1-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-192-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/3016-13-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/3016-179-0x0000000002490000-0x0000000002882000-memory.dmp

Filesize
3.9MB

Download
memory/3016-195-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/3016-178-0x0000000002490000-0x0000000002882000-memory.dmp

Filesize
3.9MB

Download
memory/3016-24-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download