xmrig | 6936aed672153c005b92360b13d4d0e540c1ba051602e950dd75e036533fa0f3

Analysis

max time kernel
150s
max time network
141s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 03:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
Size

2.9MB
MD5

a028b865b98e697c9e8b29aa9d33e580
SHA1

387d45db2a997a655f522091db005d449107df4b
SHA256

6936aed672153c005b92360b13d4d0e540c1ba051602e950dd75e036533fa0f3
SHA512

11000cfc29df6061ce9f7c80798e075060374ca575a37ed9dda7b14dd989951dafb34ba7aaa92d601e65a236c3de12eca670a663834362186d86e97ed98aaf95
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IaSEzQR4iRo:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Ri

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral1/memory/2168-0-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/files/0x000c00000001227f-6.dat	xmrig
behavioral1/files/0x0036000000015ce2-8.dat	xmrig
behavioral1/memory/2168-15-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/2128-16-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/files/0x0008000000015d13-10.dat	xmrig
behavioral1/files/0x0007000000015d42-33.dat	xmrig
behavioral1/files/0x000f000000003683-37.dat	xmrig
behavioral1/files/0x0006000000016d2b-67.dat	xmrig
behavioral1/files/0x0006000000016d33-72.dat	xmrig
behavioral1/files/0x0006000000016d4c-87.dat	xmrig
behavioral1/files/0x0006000000016d68-97.dat	xmrig
behavioral1/memory/2572-107-0x000000013FA20000-0x000000013FE16000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d6c-111.dat	xmrig
behavioral1/files/0x0036000000015cea-131.dat	xmrig
behavioral1/files/0x0006000000016da0-141.dat	xmrig
behavioral1/files/0x0006000000016dd1-156.dat	xmrig
behavioral1/files/0x00060000000175e8-191.dat	xmrig
behavioral1/files/0x0006000000017568-186.dat	xmrig
behavioral1/files/0x00060000000173d6-181.dat	xmrig
behavioral1/files/0x00060000000173b4-171.dat	xmrig
behavioral1/files/0x00060000000173d3-176.dat	xmrig
behavioral1/files/0x000600000001720f-166.dat	xmrig
behavioral1/files/0x00060000000171ba-161.dat	xmrig
behavioral1/files/0x0006000000016dc8-151.dat	xmrig
behavioral1/files/0x0006000000016db2-146.dat	xmrig
behavioral1/files/0x0006000000016d78-136.dat	xmrig
behavioral1/files/0x0006000000016d70-127.dat	xmrig
behavioral1/memory/2836-122-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig
behavioral1/memory/1988-120-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig
behavioral1/memory/2336-118-0x000000013FE40000-0x0000000140236000-memory.dmp	xmrig
behavioral1/memory/2228-116-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/2548-113-0x000000013F4C0000-0x000000013F8B6000-memory.dmp	xmrig
behavioral1/memory/2680-105-0x000000013FF30000-0x0000000140326000-memory.dmp	xmrig
behavioral1/memory/2544-103-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2168-102-0x00000000034C0000-0x00000000038B6000-memory.dmp	xmrig
behavioral1/memory/2676-101-0x000000013F6C0000-0x000000013FAB6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d55-92.dat	xmrig
behavioral1/files/0x0006000000016d44-82.dat	xmrig
behavioral1/files/0x0006000000016d3b-77.dat	xmrig
behavioral1/files/0x0006000000016d22-62.dat	xmrig
behavioral1/files/0x0007000000016d1a-57.dat	xmrig
behavioral1/files/0x0008000000015f54-53.dat	xmrig
behavioral1/files/0x0008000000015de5-48.dat	xmrig
behavioral1/files/0x0008000000015d97-42.dat	xmrig
behavioral1/memory/2748-27-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig
behavioral1/memory/1824-13-0x000000013F340000-0x000000013F736000-memory.dmp	xmrig
behavioral1/memory/2228-7139-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/1988-7140-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2596	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1824	FsRymnA.exe
2128	yegTCJr.exe
2748	WpBbBpA.exe
2676	BvpqxXK.exe
2544	ajmMClo.exe
2680	Cqjkyov.exe
2572	KXZuuYG.exe
2548	JvlSXph.exe
2228	zWsxPoZ.exe
2336	zkIDwNs.exe
1988	AluMSJx.exe
2836	UMIdvZa.exe
2692	gspikFt.exe
2996	JkDKZPH.exe
836	DMQVoxE.exe
884	LMVDoci.exe
2016	LWIpttE.exe
2248	VLHyeOp.exe
2576	RwftsSc.exe
2428	kpsnMNW.exe
1616	rrMwfjp.exe
1512	WXGWSSa.exe
2120	elUWgrQ.exe
2108	pFqKuSJ.exe
2500	TpRqVbG.exe
580	tqorYjf.exe
492	PPssAUe.exe
2612	oBduSCC.exe
2476	KmPCpAz.exe
408	HJNTzDY.exe
1956	IzlYWMv.exe
1908	XaJFekC.exe
1528	WxieCVv.exe
1920	KmAgUfT.exe
1088	MnvibKs.exe
2324	cjMSLvl.exe
2964	kNOUppr.exe
684	cIaumUf.exe
936	CPxQcuJ.exe
1148	wUbiDTO.exe
2376	GfAUZIh.exe
2144	deRtLyF.exe
828	bMKajwC.exe
2936	SkfgKbX.exe
2408	VshKpEL.exe
1492	oARNeSr.exe
1688	CGRDVOp.exe
2440	AwBXEet.exe
2252	ldoZPxK.exe
1564	LpZtUuz.exe
1596	OEITWKn.exe
2824	MAazxQN.exe
2640	QEqeJos.exe
2668	FXXgTTk.exe
2860	LIbZQdF.exe
2780	TwZlJDj.exe
2588	BJuRLaT.exe
2792	ojagJmM.exe
2828	WtwIves.exe
2872	KcaJxrw.exe
2768	tcGLxKP.exe
1668	jGOLWTD.exe
2432	kPJRmPP.exe
1288	maLYdZL.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2168-0-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/files/0x000c00000001227f-6.dat	upx
behavioral1/files/0x0036000000015ce2-8.dat	upx
behavioral1/memory/2128-16-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/files/0x0008000000015d13-10.dat	upx
behavioral1/files/0x0007000000015d42-33.dat	upx
behavioral1/files/0x000f000000003683-37.dat	upx
behavioral1/files/0x0006000000016d2b-67.dat	upx
behavioral1/files/0x0006000000016d33-72.dat	upx
behavioral1/files/0x0006000000016d4c-87.dat	upx
behavioral1/files/0x0006000000016d68-97.dat	upx
behavioral1/memory/2572-107-0x000000013FA20000-0x000000013FE16000-memory.dmp	upx
behavioral1/files/0x0006000000016d6c-111.dat	upx
behavioral1/files/0x0036000000015cea-131.dat	upx
behavioral1/files/0x0006000000016da0-141.dat	upx
behavioral1/files/0x0006000000016dd1-156.dat	upx
behavioral1/files/0x00060000000175e8-191.dat	upx
behavioral1/files/0x0006000000017568-186.dat	upx
behavioral1/files/0x00060000000173d6-181.dat	upx
behavioral1/files/0x00060000000173b4-171.dat	upx
behavioral1/files/0x00060000000173d3-176.dat	upx
behavioral1/files/0x000600000001720f-166.dat	upx
behavioral1/files/0x00060000000171ba-161.dat	upx
behavioral1/files/0x0006000000016dc8-151.dat	upx
behavioral1/files/0x0006000000016db2-146.dat	upx
behavioral1/files/0x0006000000016d78-136.dat	upx
behavioral1/files/0x0006000000016d70-127.dat	upx
behavioral1/memory/2836-122-0x000000013FD80000-0x0000000140176000-memory.dmp	upx
behavioral1/memory/1988-120-0x000000013FD80000-0x0000000140176000-memory.dmp	upx
behavioral1/memory/2336-118-0x000000013FE40000-0x0000000140236000-memory.dmp	upx
behavioral1/memory/2228-116-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/2548-113-0x000000013F4C0000-0x000000013F8B6000-memory.dmp	upx
behavioral1/memory/2680-105-0x000000013FF30000-0x0000000140326000-memory.dmp	upx
behavioral1/memory/2544-103-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/memory/2676-101-0x000000013F6C0000-0x000000013FAB6000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-92.dat	upx
behavioral1/files/0x0006000000016d44-82.dat	upx
behavioral1/files/0x0006000000016d3b-77.dat	upx
behavioral1/files/0x0006000000016d22-62.dat	upx
behavioral1/files/0x0007000000016d1a-57.dat	upx
behavioral1/files/0x0008000000015f54-53.dat	upx
behavioral1/files/0x0008000000015de5-48.dat	upx
behavioral1/files/0x0008000000015d97-42.dat	upx
behavioral1/memory/2748-27-0x000000013FD80000-0x0000000140176000-memory.dmp	upx
behavioral1/memory/1824-13-0x000000013F340000-0x000000013F736000-memory.dmp	upx
behavioral1/memory/2228-7139-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/1988-7140-0x000000013FD80000-0x0000000140176000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Rvmvacr.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\KwVJGwA.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\RhNUbyx.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\JWjqqph.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\MAYIkZx.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\IkMRWdn.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\rlZCFLW.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\mQQoFQT.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\cPMWOLA.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\AUehuIa.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\mjjCSim.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\XbwznGq.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\TCVJzIK.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\SfVLjmN.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\jWDtfDs.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\NgZYtff.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\UWxqCRl.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\dRlxhVU.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\XZwFjjO.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\cLsPSTI.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\HYKTZtO.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\SuXSMjh.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\RlxykLA.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\DXgtYBK.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\CMQiJrb.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\YBvBXDR.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\QiPSJqY.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\HFOXwlp.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\GMQeYXv.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\rsYdulF.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\oFBUdAa.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\DvVQKgL.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\pfgwsDM.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\DafLuNu.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\ohzFvDu.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\XUzyPGW.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\QIvyWgw.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\gyAAuVw.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\DKkOGxP.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\oaBsNOJ.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\shUTvhN.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\rFfZroc.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\afPoQWw.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\wJKPxZr.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\RHyaFJq.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\YfgYDhs.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\UxrjdjG.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\rqAVzxb.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\oHtRjbI.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\ddtCIjB.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\qBeMVsI.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\TTQRMfX.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\KCfSfPF.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\XFzZebj.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\XIoRvUk.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\pjgpfOm.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\RXszlRu.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\duyKial.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\uRkhHIM.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\RTeHIjc.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\CQPSeYc.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\URZogOm.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\ZpLEYoz.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
File created	C:\Windows\System\HOeSHPL.exe	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2596	powershell.exe
2596	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
Token: SeDebugPrivilege	2596	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 2596	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	29
PID 2168 wrote to memory of 2596	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	29
PID 2168 wrote to memory of 2596	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	29
PID 2168 wrote to memory of 1824	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	30
PID 2168 wrote to memory of 1824	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	30
PID 2168 wrote to memory of 1824	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	30
PID 2168 wrote to memory of 2128	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	31
PID 2168 wrote to memory of 2128	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	31
PID 2168 wrote to memory of 2128	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	31
PID 2168 wrote to memory of 2748	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	32
PID 2168 wrote to memory of 2748	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	32
PID 2168 wrote to memory of 2748	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	32
PID 2168 wrote to memory of 2676	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	33
PID 2168 wrote to memory of 2676	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	33
PID 2168 wrote to memory of 2676	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	33
PID 2168 wrote to memory of 2544	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	34
PID 2168 wrote to memory of 2544	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	34
PID 2168 wrote to memory of 2544	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	34
PID 2168 wrote to memory of 2680	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	35
PID 2168 wrote to memory of 2680	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	35
PID 2168 wrote to memory of 2680	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	35
PID 2168 wrote to memory of 2572	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	36
PID 2168 wrote to memory of 2572	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	36
PID 2168 wrote to memory of 2572	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	36
PID 2168 wrote to memory of 2548	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	37
PID 2168 wrote to memory of 2548	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	37
PID 2168 wrote to memory of 2548	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	37
PID 2168 wrote to memory of 2228	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	38
PID 2168 wrote to memory of 2228	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	38
PID 2168 wrote to memory of 2228	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	38
PID 2168 wrote to memory of 2336	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	39
PID 2168 wrote to memory of 2336	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	39
PID 2168 wrote to memory of 2336	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	39
PID 2168 wrote to memory of 1988	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	40
PID 2168 wrote to memory of 1988	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	40
PID 2168 wrote to memory of 1988	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	40
PID 2168 wrote to memory of 2836	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	41
PID 2168 wrote to memory of 2836	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	41
PID 2168 wrote to memory of 2836	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	41
PID 2168 wrote to memory of 2692	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	42
PID 2168 wrote to memory of 2692	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	42
PID 2168 wrote to memory of 2692	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	42
PID 2168 wrote to memory of 2996	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	43
PID 2168 wrote to memory of 2996	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	43
PID 2168 wrote to memory of 2996	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	43
PID 2168 wrote to memory of 836	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	44
PID 2168 wrote to memory of 836	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	44
PID 2168 wrote to memory of 836	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	44
PID 2168 wrote to memory of 884	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	45
PID 2168 wrote to memory of 884	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	45
PID 2168 wrote to memory of 884	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	45
PID 2168 wrote to memory of 2016	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	46
PID 2168 wrote to memory of 2016	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	46
PID 2168 wrote to memory of 2016	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	46
PID 2168 wrote to memory of 2248	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	47
PID 2168 wrote to memory of 2248	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	47
PID 2168 wrote to memory of 2248	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	47
PID 2168 wrote to memory of 2576	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	48
PID 2168 wrote to memory of 2576	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	48
PID 2168 wrote to memory of 2576	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	48
PID 2168 wrote to memory of 2428	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	49
PID 2168 wrote to memory of 2428	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	49
PID 2168 wrote to memory of 2428	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	49
PID 2168 wrote to memory of 1616	2168	a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a028b865b98e697c9e8b29aa9d33e580_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2596
- C:\Windows\System\FsRymnA.exe
  C:\Windows\System\FsRymnA.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\yegTCJr.exe
  C:\Windows\System\yegTCJr.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\WpBbBpA.exe
  C:\Windows\System\WpBbBpA.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\BvpqxXK.exe
  C:\Windows\System\BvpqxXK.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ajmMClo.exe
  C:\Windows\System\ajmMClo.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\Cqjkyov.exe
  C:\Windows\System\Cqjkyov.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\KXZuuYG.exe
  C:\Windows\System\KXZuuYG.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\JvlSXph.exe
  C:\Windows\System\JvlSXph.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\zWsxPoZ.exe
  C:\Windows\System\zWsxPoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\zkIDwNs.exe
  C:\Windows\System\zkIDwNs.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\AluMSJx.exe
  C:\Windows\System\AluMSJx.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\UMIdvZa.exe
  C:\Windows\System\UMIdvZa.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\gspikFt.exe
  C:\Windows\System\gspikFt.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\JkDKZPH.exe
  C:\Windows\System\JkDKZPH.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\DMQVoxE.exe
  C:\Windows\System\DMQVoxE.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\LMVDoci.exe
  C:\Windows\System\LMVDoci.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\LWIpttE.exe
  C:\Windows\System\LWIpttE.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\VLHyeOp.exe
  C:\Windows\System\VLHyeOp.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\RwftsSc.exe
  C:\Windows\System\RwftsSc.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\kpsnMNW.exe
  C:\Windows\System\kpsnMNW.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\rrMwfjp.exe
  C:\Windows\System\rrMwfjp.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\WXGWSSa.exe
  C:\Windows\System\WXGWSSa.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\elUWgrQ.exe
  C:\Windows\System\elUWgrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\pFqKuSJ.exe
  C:\Windows\System\pFqKuSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\TpRqVbG.exe
  C:\Windows\System\TpRqVbG.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\tqorYjf.exe
  C:\Windows\System\tqorYjf.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\PPssAUe.exe
  C:\Windows\System\PPssAUe.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\oBduSCC.exe
  C:\Windows\System\oBduSCC.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\KmPCpAz.exe
  C:\Windows\System\KmPCpAz.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\HJNTzDY.exe
  C:\Windows\System\HJNTzDY.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\IzlYWMv.exe
  C:\Windows\System\IzlYWMv.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\XaJFekC.exe
  C:\Windows\System\XaJFekC.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\WxieCVv.exe
  C:\Windows\System\WxieCVv.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\KmAgUfT.exe
  C:\Windows\System\KmAgUfT.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\MnvibKs.exe
  C:\Windows\System\MnvibKs.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\cjMSLvl.exe
  C:\Windows\System\cjMSLvl.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\kNOUppr.exe
  C:\Windows\System\kNOUppr.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\cIaumUf.exe
  C:\Windows\System\cIaumUf.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\CPxQcuJ.exe
  C:\Windows\System\CPxQcuJ.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\wUbiDTO.exe
  C:\Windows\System\wUbiDTO.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\GfAUZIh.exe
  C:\Windows\System\GfAUZIh.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\deRtLyF.exe
  C:\Windows\System\deRtLyF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\bMKajwC.exe
  C:\Windows\System\bMKajwC.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\SkfgKbX.exe
  C:\Windows\System\SkfgKbX.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\VshKpEL.exe
  C:\Windows\System\VshKpEL.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\oARNeSr.exe
  C:\Windows\System\oARNeSr.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\CGRDVOp.exe
  C:\Windows\System\CGRDVOp.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\AwBXEet.exe
  C:\Windows\System\AwBXEet.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\ldoZPxK.exe
  C:\Windows\System\ldoZPxK.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\LpZtUuz.exe
  C:\Windows\System\LpZtUuz.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\OEITWKn.exe
  C:\Windows\System\OEITWKn.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\MAazxQN.exe
  C:\Windows\System\MAazxQN.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\QEqeJos.exe
  C:\Windows\System\QEqeJos.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\FXXgTTk.exe
  C:\Windows\System\FXXgTTk.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\LIbZQdF.exe
  C:\Windows\System\LIbZQdF.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\TwZlJDj.exe
  C:\Windows\System\TwZlJDj.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\BJuRLaT.exe
  C:\Windows\System\BJuRLaT.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\ojagJmM.exe
  C:\Windows\System\ojagJmM.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\WtwIves.exe
  C:\Windows\System\WtwIves.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\KcaJxrw.exe
  C:\Windows\System\KcaJxrw.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\tcGLxKP.exe
  C:\Windows\System\tcGLxKP.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\jGOLWTD.exe
  C:\Windows\System\jGOLWTD.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\kPJRmPP.exe
  C:\Windows\System\kPJRmPP.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\maLYdZL.exe
  C:\Windows\System\maLYdZL.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\mPuDGwQ.exe
  C:\Windows\System\mPuDGwQ.exe
  2⤵
  PID:1624
- C:\Windows\System\PriyCqA.exe
  C:\Windows\System\PriyCqA.exe
  2⤵
  PID:1748
- C:\Windows\System\DZOuBwM.exe
  C:\Windows\System\DZOuBwM.exe
  2⤵
  PID:2316
- C:\Windows\System\MsuhCQR.exe
  C:\Windows\System\MsuhCQR.exe
  2⤵
  PID:2096
- C:\Windows\System\vmSHSyw.exe
  C:\Windows\System\vmSHSyw.exe
  2⤵
  PID:3064
- C:\Windows\System\tbMhWMN.exe
  C:\Windows\System\tbMhWMN.exe
  2⤵
  PID:1072
- C:\Windows\System\biTlePv.exe
  C:\Windows\System\biTlePv.exe
  2⤵
  PID:1076
- C:\Windows\System\DznFhBR.exe
  C:\Windows\System\DznFhBR.exe
  2⤵
  PID:2280
- C:\Windows\System\AeoXpav.exe
  C:\Windows\System\AeoXpav.exe
  2⤵
  PID:1540
- C:\Windows\System\RPxymQb.exe
  C:\Windows\System\RPxymQb.exe
  2⤵
  PID:1608
- C:\Windows\System\NPasfbb.exe
  C:\Windows\System\NPasfbb.exe
  2⤵
  PID:1644
- C:\Windows\System\eUIfhpo.exe
  C:\Windows\System\eUIfhpo.exe
  2⤵
  PID:676
- C:\Windows\System\QdbRttV.exe
  C:\Windows\System\QdbRttV.exe
  2⤵
  PID:1332
- C:\Windows\System\KuaIdTW.exe
  C:\Windows\System\KuaIdTW.exe
  2⤵
  PID:1120
- C:\Windows\System\aOPKeDS.exe
  C:\Windows\System\aOPKeDS.exe
  2⤵
  PID:3024
- C:\Windows\System\XKflteR.exe
  C:\Windows\System\XKflteR.exe
  2⤵
  PID:2152
- C:\Windows\System\TeAzATO.exe
  C:\Windows\System\TeAzATO.exe
  2⤵
  PID:2100
- C:\Windows\System\UzDfryD.exe
  C:\Windows\System\UzDfryD.exe
  2⤵
  PID:2424
- C:\Windows\System\ezdPqdT.exe
  C:\Windows\System\ezdPqdT.exe
  2⤵
  PID:2160
- C:\Windows\System\spCFpCC.exe
  C:\Windows\System\spCFpCC.exe
  2⤵
  PID:2728
- C:\Windows\System\inuSHWY.exe
  C:\Windows\System\inuSHWY.exe
  2⤵
  PID:2552
- C:\Windows\System\JpGIYXC.exe
  C:\Windows\System\JpGIYXC.exe
  2⤵
  PID:3008
- C:\Windows\System\cuSSjUU.exe
  C:\Windows\System\cuSSjUU.exe
  2⤵
  PID:2628
- C:\Windows\System\lbeXgBh.exe
  C:\Windows\System\lbeXgBh.exe
  2⤵
  PID:1924
- C:\Windows\System\cYWKWAA.exe
  C:\Windows\System\cYWKWAA.exe
  2⤵
  PID:2372
- C:\Windows\System\WxkcAOQ.exe
  C:\Windows\System\WxkcAOQ.exe
  2⤵
  PID:3080
- C:\Windows\System\vxfWPai.exe
  C:\Windows\System\vxfWPai.exe
  2⤵
  PID:3100
- C:\Windows\System\jXidDOw.exe
  C:\Windows\System\jXidDOw.exe
  2⤵
  PID:3116
- C:\Windows\System\spXqyDY.exe
  C:\Windows\System\spXqyDY.exe
  2⤵
  PID:3136
- C:\Windows\System\lFoqNeX.exe
  C:\Windows\System\lFoqNeX.exe
  2⤵
  PID:3156
- C:\Windows\System\iOYezkT.exe
  C:\Windows\System\iOYezkT.exe
  2⤵
  PID:3172
- C:\Windows\System\kFNrPnS.exe
  C:\Windows\System\kFNrPnS.exe
  2⤵
  PID:3188
- C:\Windows\System\ZlwrsfB.exe
  C:\Windows\System\ZlwrsfB.exe
  2⤵
  PID:3212
- C:\Windows\System\hatgDPU.exe
  C:\Windows\System\hatgDPU.exe
  2⤵
  PID:3236
- C:\Windows\System\nAnhuPA.exe
  C:\Windows\System\nAnhuPA.exe
  2⤵
  PID:3256
- C:\Windows\System\YNicyuz.exe
  C:\Windows\System\YNicyuz.exe
  2⤵
  PID:3276
- C:\Windows\System\mjqJaks.exe
  C:\Windows\System\mjqJaks.exe
  2⤵
  PID:3292
- C:\Windows\System\oKMDbNn.exe
  C:\Windows\System\oKMDbNn.exe
  2⤵
  PID:3316
- C:\Windows\System\SMGEskW.exe
  C:\Windows\System\SMGEskW.exe
  2⤵
  PID:3336
- C:\Windows\System\QmbWUid.exe
  C:\Windows\System\QmbWUid.exe
  2⤵
  PID:3356
- C:\Windows\System\eCQfyyk.exe
  C:\Windows\System\eCQfyyk.exe
  2⤵
  PID:3380
- C:\Windows\System\TGTnGBW.exe
  C:\Windows\System\TGTnGBW.exe
  2⤵
  PID:3400
- C:\Windows\System\ITugGrC.exe
  C:\Windows\System\ITugGrC.exe
  2⤵
  PID:3420
- C:\Windows\System\rfPcHjS.exe
  C:\Windows\System\rfPcHjS.exe
  2⤵
  PID:3440
- C:\Windows\System\QDlhBHf.exe
  C:\Windows\System\QDlhBHf.exe
  2⤵
  PID:3460
- C:\Windows\System\gBjPlGT.exe
  C:\Windows\System\gBjPlGT.exe
  2⤵
  PID:3480
- C:\Windows\System\iAZwaWp.exe
  C:\Windows\System\iAZwaWp.exe
  2⤵
  PID:3500
- C:\Windows\System\gKIrboe.exe
  C:\Windows\System\gKIrboe.exe
  2⤵
  PID:3520
- C:\Windows\System\nWCKUBa.exe
  C:\Windows\System\nWCKUBa.exe
  2⤵
  PID:3540
- C:\Windows\System\lbASgYc.exe
  C:\Windows\System\lbASgYc.exe
  2⤵
  PID:3560
- C:\Windows\System\pxACfop.exe
  C:\Windows\System\pxACfop.exe
  2⤵
  PID:3580
- C:\Windows\System\dpTpsrP.exe
  C:\Windows\System\dpTpsrP.exe
  2⤵
  PID:3600
- C:\Windows\System\SUIMWLh.exe
  C:\Windows\System\SUIMWLh.exe
  2⤵
  PID:3620
- C:\Windows\System\hOVSPKX.exe
  C:\Windows\System\hOVSPKX.exe
  2⤵
  PID:3640
- C:\Windows\System\gQwLzCG.exe
  C:\Windows\System\gQwLzCG.exe
  2⤵
  PID:3660
- C:\Windows\System\ZkkZDwD.exe
  C:\Windows\System\ZkkZDwD.exe
  2⤵
  PID:3680
- C:\Windows\System\VOfiEPJ.exe
  C:\Windows\System\VOfiEPJ.exe
  2⤵
  PID:3700
- C:\Windows\System\tKegFBS.exe
  C:\Windows\System\tKegFBS.exe
  2⤵
  PID:3720
- C:\Windows\System\rjEcfIB.exe
  C:\Windows\System\rjEcfIB.exe
  2⤵
  PID:3740
- C:\Windows\System\HFOaGum.exe
  C:\Windows\System\HFOaGum.exe
  2⤵
  PID:3760
- C:\Windows\System\SdYvBzj.exe
  C:\Windows\System\SdYvBzj.exe
  2⤵
  PID:3780
- C:\Windows\System\IAtAIFa.exe
  C:\Windows\System\IAtAIFa.exe
  2⤵
  PID:3800
- C:\Windows\System\LTlLlhR.exe
  C:\Windows\System\LTlLlhR.exe
  2⤵
  PID:3820
- C:\Windows\System\jETdfBz.exe
  C:\Windows\System\jETdfBz.exe
  2⤵
  PID:3836
- C:\Windows\System\GzJfjkc.exe
  C:\Windows\System\GzJfjkc.exe
  2⤵
  PID:3856
- C:\Windows\System\olhHIFE.exe
  C:\Windows\System\olhHIFE.exe
  2⤵
  PID:3880
- C:\Windows\System\IkBFbcH.exe
  C:\Windows\System\IkBFbcH.exe
  2⤵
  PID:3900
- C:\Windows\System\tyqjAtq.exe
  C:\Windows\System\tyqjAtq.exe
  2⤵
  PID:3916
- C:\Windows\System\QZPmVez.exe
  C:\Windows\System\QZPmVez.exe
  2⤵
  PID:3940
- C:\Windows\System\yirpZrj.exe
  C:\Windows\System\yirpZrj.exe
  2⤵
  PID:3956
- C:\Windows\System\fqLOeFl.exe
  C:\Windows\System\fqLOeFl.exe
  2⤵
  PID:3976
- C:\Windows\System\YoKVpuM.exe
  C:\Windows\System\YoKVpuM.exe
  2⤵
  PID:3996
- C:\Windows\System\PMvAqsv.exe
  C:\Windows\System\PMvAqsv.exe
  2⤵
  PID:4020
- C:\Windows\System\XqrpGJt.exe
  C:\Windows\System\XqrpGJt.exe
  2⤵
  PID:4036
- C:\Windows\System\XSXwHLs.exe
  C:\Windows\System\XSXwHLs.exe
  2⤵
  PID:4052
- C:\Windows\System\GiHTatD.exe
  C:\Windows\System\GiHTatD.exe
  2⤵
  PID:4076
- C:\Windows\System\pptIsHc.exe
  C:\Windows\System\pptIsHc.exe
  2⤵
  PID:4092
- C:\Windows\System\yRQAMKz.exe
  C:\Windows\System\yRQAMKz.exe
  2⤵
  PID:1572
- C:\Windows\System\DZRrpJh.exe
  C:\Windows\System\DZRrpJh.exe
  2⤵
  PID:1536
- C:\Windows\System\HXbbpdH.exe
  C:\Windows\System\HXbbpdH.exe
  2⤵
  PID:1808
- C:\Windows\System\ekIbbJd.exe
  C:\Windows\System\ekIbbJd.exe
  2⤵
  PID:1792
- C:\Windows\System\QmgsamD.exe
  C:\Windows\System\QmgsamD.exe
  2⤵
  PID:2084
- C:\Windows\System\bqvqnqB.exe
  C:\Windows\System\bqvqnqB.exe
  2⤵
  PID:732
- C:\Windows\System\HrgqbKL.exe
  C:\Windows\System\HrgqbKL.exe
  2⤵
  PID:640
- C:\Windows\System\ISsyRTD.exe
  C:\Windows\System\ISsyRTD.exe
  2⤵
  PID:3020
- C:\Windows\System\lRcNFgH.exe
  C:\Windows\System\lRcNFgH.exe
  2⤵
  PID:2208
- C:\Windows\System\QcfJqdG.exe
  C:\Windows\System\QcfJqdG.exe
  2⤵
  PID:1600
- C:\Windows\System\ZhEsRhh.exe
  C:\Windows\System\ZhEsRhh.exe
  2⤵
  PID:3040
- C:\Windows\System\gYRBuVC.exe
  C:\Windows\System\gYRBuVC.exe
  2⤵
  PID:1184
- C:\Windows\System\jPBOOCD.exe
  C:\Windows\System\jPBOOCD.exe
  2⤵
  PID:2796
- C:\Windows\System\QiHgUZp.exe
  C:\Windows\System\QiHgUZp.exe
  2⤵
  PID:2740
- C:\Windows\System\jXqUEtm.exe
  C:\Windows\System\jXqUEtm.exe
  2⤵
  PID:2300
- C:\Windows\System\bsAyuDE.exe
  C:\Windows\System\bsAyuDE.exe
  2⤵
  PID:1800
- C:\Windows\System\xfHcfhf.exe
  C:\Windows\System\xfHcfhf.exe
  2⤵
  PID:2972
- C:\Windows\System\XfCDgcp.exe
  C:\Windows\System\XfCDgcp.exe
  2⤵
  PID:3096
- C:\Windows\System\xjGOObw.exe
  C:\Windows\System\xjGOObw.exe
  2⤵
  PID:3232
- C:\Windows\System\xyhqbFE.exe
  C:\Windows\System\xyhqbFE.exe
  2⤵
  PID:3224
- C:\Windows\System\IRSRtAj.exe
  C:\Windows\System\IRSRtAj.exe
  2⤵
  PID:3208
- C:\Windows\System\yJMxHaT.exe
  C:\Windows\System\yJMxHaT.exe
  2⤵
  PID:3308
- C:\Windows\System\WEwaCVS.exe
  C:\Windows\System\WEwaCVS.exe
  2⤵
  PID:3252
- C:\Windows\System\XSYDuQQ.exe
  C:\Windows\System\XSYDuQQ.exe
  2⤵
  PID:3348
- C:\Windows\System\OusiJZd.exe
  C:\Windows\System\OusiJZd.exe
  2⤵
  PID:3364
- C:\Windows\System\JbyfUeB.exe
  C:\Windows\System\JbyfUeB.exe
  2⤵
  PID:3372
- C:\Windows\System\oURmHqs.exe
  C:\Windows\System\oURmHqs.exe
  2⤵
  PID:3428
- C:\Windows\System\kPGagIU.exe
  C:\Windows\System\kPGagIU.exe
  2⤵
  PID:3472
- C:\Windows\System\BVJRbvZ.exe
  C:\Windows\System\BVJRbvZ.exe
  2⤵
  PID:3476
- C:\Windows\System\pRkTGnU.exe
  C:\Windows\System\pRkTGnU.exe
  2⤵
  PID:3512
- C:\Windows\System\KbVdtPx.exe
  C:\Windows\System\KbVdtPx.exe
  2⤵
  PID:3548
- C:\Windows\System\jFCkzIp.exe
  C:\Windows\System\jFCkzIp.exe
  2⤵
  PID:3588
- C:\Windows\System\jjAhBZM.exe
  C:\Windows\System\jjAhBZM.exe
  2⤵
  PID:3616
- C:\Windows\System\oJBsbar.exe
  C:\Windows\System\oJBsbar.exe
  2⤵
  PID:3648
- C:\Windows\System\ofEsDgW.exe
  C:\Windows\System\ofEsDgW.exe
  2⤵
  PID:3652
- C:\Windows\System\XgjyxFT.exe
  C:\Windows\System\XgjyxFT.exe
  2⤵
  PID:3692
- C:\Windows\System\CUIUGAU.exe
  C:\Windows\System\CUIUGAU.exe
  2⤵
  PID:3732
- C:\Windows\System\ceJhfnz.exe
  C:\Windows\System\ceJhfnz.exe
  2⤵
  PID:3772
- C:\Windows\System\hESNIFL.exe
  C:\Windows\System\hESNIFL.exe
  2⤵
  PID:3808
- C:\Windows\System\kHCpptt.exe
  C:\Windows\System\kHCpptt.exe
  2⤵
  PID:3872
- C:\Windows\System\eDFSOEO.exe
  C:\Windows\System\eDFSOEO.exe
  2⤵
  PID:3844
- C:\Windows\System\XRVAvPA.exe
  C:\Windows\System\XRVAvPA.exe
  2⤵
  PID:3004
- C:\Windows\System\icwrqvK.exe
  C:\Windows\System\icwrqvK.exe
  2⤵
  PID:3992
- C:\Windows\System\YBeOJHQ.exe
  C:\Windows\System\YBeOJHQ.exe
  2⤵
  PID:3928
- C:\Windows\System\qoAYwGQ.exe
  C:\Windows\System\qoAYwGQ.exe
  2⤵
  PID:4008
- C:\Windows\System\XEgppMq.exe
  C:\Windows\System\XEgppMq.exe
  2⤵
  PID:3964
- C:\Windows\System\zHBCvdF.exe
  C:\Windows\System\zHBCvdF.exe
  2⤵
  PID:760
- C:\Windows\System\DSbrEGD.exe
  C:\Windows\System\DSbrEGD.exe
  2⤵
  PID:4084
- C:\Windows\System\vJXPCYf.exe
  C:\Windows\System\vJXPCYf.exe
  2⤵
  PID:1900
- C:\Windows\System\BMtcoDJ.exe
  C:\Windows\System\BMtcoDJ.exe
  2⤵
  PID:2468
- C:\Windows\System\YmAuven.exe
  C:\Windows\System\YmAuven.exe
  2⤵
  PID:1676
- C:\Windows\System\jxwxUju.exe
  C:\Windows\System\jxwxUju.exe
  2⤵
  PID:1316
- C:\Windows\System\uOJYNJn.exe
  C:\Windows\System\uOJYNJn.exe
  2⤵
  PID:1092
- C:\Windows\System\pjgpfOm.exe
  C:\Windows\System\pjgpfOm.exe
  2⤵
  PID:2396
- C:\Windows\System\oHlglRs.exe
  C:\Windows\System\oHlglRs.exe
  2⤵
  PID:1640
- C:\Windows\System\arBGhDM.exe
  C:\Windows\System\arBGhDM.exe
  2⤵
  PID:2616
- C:\Windows\System\BqhwJBf.exe
  C:\Windows\System\BqhwJBf.exe
  2⤵
  PID:3088
- C:\Windows\System\JbmeKHl.exe
  C:\Windows\System\JbmeKHl.exe
  2⤵
  PID:3196
- C:\Windows\System\aXDJTmi.exe
  C:\Windows\System\aXDJTmi.exe
  2⤵
  PID:3332
- C:\Windows\System\wTVsYxP.exe
  C:\Windows\System\wTVsYxP.exe
  2⤵
  PID:3032
- C:\Windows\System\OduOtre.exe
  C:\Windows\System\OduOtre.exe
  2⤵
  PID:3128
- C:\Windows\System\AYJRVkI.exe
  C:\Windows\System\AYJRVkI.exe
  2⤵
  PID:3456
- C:\Windows\System\AJNKMxM.exe
  C:\Windows\System\AJNKMxM.exe
  2⤵
  PID:3608
- C:\Windows\System\RGBEpev.exe
  C:\Windows\System\RGBEpev.exe
  2⤵
  PID:3272
- C:\Windows\System\buZyvOU.exe
  C:\Windows\System\buZyvOU.exe
  2⤵
  PID:3288
- C:\Windows\System\WGuqgSB.exe
  C:\Windows\System\WGuqgSB.exe
  2⤵
  PID:3396
- C:\Windows\System\nYQTyth.exe
  C:\Windows\System\nYQTyth.exe
  2⤵
  PID:3496
- C:\Windows\System\vfOiyjh.exe
  C:\Windows\System\vfOiyjh.exe
  2⤵
  PID:3832
- C:\Windows\System\TJqqLND.exe
  C:\Windows\System\TJqqLND.exe
  2⤵
  PID:3568
- C:\Windows\System\wRHtNgP.exe
  C:\Windows\System\wRHtNgP.exe
  2⤵
  PID:3632
- C:\Windows\System\XvoZwra.exe
  C:\Windows\System\XvoZwra.exe
  2⤵
  PID:3696
- C:\Windows\System\bZniZZA.exe
  C:\Windows\System\bZniZZA.exe
  2⤵
  PID:3936
- C:\Windows\System\UPPEzgx.exe
  C:\Windows\System\UPPEzgx.exe
  2⤵
  PID:3816
- C:\Windows\System\OcDjZik.exe
  C:\Windows\System\OcDjZik.exe
  2⤵
  PID:2256
- C:\Windows\System\JfqtXGf.exe
  C:\Windows\System\JfqtXGf.exe
  2⤵
  PID:4032
- C:\Windows\System\RWxKXBu.exe
  C:\Windows\System\RWxKXBu.exe
  2⤵
  PID:4072
- C:\Windows\System\dcjpGXf.exe
  C:\Windows\System\dcjpGXf.exe
  2⤵
  PID:1716
- C:\Windows\System\gQkjzef.exe
  C:\Windows\System\gQkjzef.exe
  2⤵
  PID:2944
- C:\Windows\System\aFcRtLO.exe
  C:\Windows\System\aFcRtLO.exe
  2⤵
  PID:2564
- C:\Windows\System\puOPkJf.exe
  C:\Windows\System\puOPkJf.exe
  2⤵
  PID:564
- C:\Windows\System\zCgcWfw.exe
  C:\Windows\System\zCgcWfw.exe
  2⤵
  PID:2848
- C:\Windows\System\ZGPLdzj.exe
  C:\Windows\System\ZGPLdzj.exe
  2⤵
  PID:3184
- C:\Windows\System\mxkpftx.exe
  C:\Windows\System\mxkpftx.exe
  2⤵
  PID:3248
- C:\Windows\System\QNGISql.exe
  C:\Windows\System\QNGISql.exe
  2⤵
  PID:3408
- C:\Windows\System\AwlioHi.exe
  C:\Windows\System\AwlioHi.exe
  2⤵
  PID:3532
- C:\Windows\System\tWiKibp.exe
  C:\Windows\System\tWiKibp.exe
  2⤵
  PID:3164
- C:\Windows\System\qlwOavf.exe
  C:\Windows\System\qlwOavf.exe
  2⤵
  PID:4100
- C:\Windows\System\tErJvuD.exe
  C:\Windows\System\tErJvuD.exe
  2⤵
  PID:4120
- C:\Windows\System\WXwwOGb.exe
  C:\Windows\System\WXwwOGb.exe
  2⤵
  PID:4136
- C:\Windows\System\ePJUBUR.exe
  C:\Windows\System\ePJUBUR.exe
  2⤵
  PID:4156
- C:\Windows\System\MBcTtkl.exe
  C:\Windows\System\MBcTtkl.exe
  2⤵
  PID:4176
- C:\Windows\System\QFIfCFh.exe
  C:\Windows\System\QFIfCFh.exe
  2⤵
  PID:4192
- C:\Windows\System\wzxEftw.exe
  C:\Windows\System\wzxEftw.exe
  2⤵
  PID:4216
- C:\Windows\System\THCilaa.exe
  C:\Windows\System\THCilaa.exe
  2⤵
  PID:4236
- C:\Windows\System\oFHSzPm.exe
  C:\Windows\System\oFHSzPm.exe
  2⤵
  PID:4256
- C:\Windows\System\hLgYXSD.exe
  C:\Windows\System\hLgYXSD.exe
  2⤵
  PID:4272
- C:\Windows\System\oyhdksf.exe
  C:\Windows\System\oyhdksf.exe
  2⤵
  PID:4296
- C:\Windows\System\oXEqIdW.exe
  C:\Windows\System\oXEqIdW.exe
  2⤵
  PID:4312
- C:\Windows\System\sQNiaph.exe
  C:\Windows\System\sQNiaph.exe
  2⤵
  PID:4336
- C:\Windows\System\FcPcGIa.exe
  C:\Windows\System\FcPcGIa.exe
  2⤵
  PID:4352
- C:\Windows\System\cttTaRo.exe
  C:\Windows\System\cttTaRo.exe
  2⤵
  PID:4368
- C:\Windows\System\rTMYBVo.exe
  C:\Windows\System\rTMYBVo.exe
  2⤵
  PID:4384
- C:\Windows\System\DAYbcPk.exe
  C:\Windows\System\DAYbcPk.exe
  2⤵
  PID:4404
- C:\Windows\System\nyCsWsM.exe
  C:\Windows\System\nyCsWsM.exe
  2⤵
  PID:4428
- C:\Windows\System\yWJwyrT.exe
  C:\Windows\System\yWJwyrT.exe
  2⤵
  PID:4452
- C:\Windows\System\dwZziDb.exe
  C:\Windows\System\dwZziDb.exe
  2⤵
  PID:4480
- C:\Windows\System\IvdAIrc.exe
  C:\Windows\System\IvdAIrc.exe
  2⤵
  PID:4500
- C:\Windows\System\ciVkhTY.exe
  C:\Windows\System\ciVkhTY.exe
  2⤵
  PID:4520
- C:\Windows\System\rZjlVEk.exe
  C:\Windows\System\rZjlVEk.exe
  2⤵
  PID:4536
- C:\Windows\System\wRavGKt.exe
  C:\Windows\System\wRavGKt.exe
  2⤵
  PID:4556
- C:\Windows\System\lEsggMd.exe
  C:\Windows\System\lEsggMd.exe
  2⤵
  PID:4572
- C:\Windows\System\fKzhRTS.exe
  C:\Windows\System\fKzhRTS.exe
  2⤵
  PID:4592
- C:\Windows\System\czIghmV.exe
  C:\Windows\System\czIghmV.exe
  2⤵
  PID:4616
- C:\Windows\System\xIjDPgq.exe
  C:\Windows\System\xIjDPgq.exe
  2⤵
  PID:4640
- C:\Windows\System\tcbgtZu.exe
  C:\Windows\System\tcbgtZu.exe
  2⤵
  PID:4656
- C:\Windows\System\Hlaidmx.exe
  C:\Windows\System\Hlaidmx.exe
  2⤵
  PID:4676
- C:\Windows\System\vjGdnHN.exe
  C:\Windows\System\vjGdnHN.exe
  2⤵
  PID:4696
- C:\Windows\System\uCRKxik.exe
  C:\Windows\System\uCRKxik.exe
  2⤵
  PID:4712
- C:\Windows\System\Csnfnyb.exe
  C:\Windows\System\Csnfnyb.exe
  2⤵
  PID:4736
- C:\Windows\System\sVZLMxR.exe
  C:\Windows\System\sVZLMxR.exe
  2⤵
  PID:4756
- C:\Windows\System\WQeddjc.exe
  C:\Windows\System\WQeddjc.exe
  2⤵
  PID:4772
- C:\Windows\System\wbZNPgZ.exe
  C:\Windows\System\wbZNPgZ.exe
  2⤵
  PID:4792
- C:\Windows\System\oDgCrOH.exe
  C:\Windows\System\oDgCrOH.exe
  2⤵
  PID:4812
- C:\Windows\System\TcXGCCx.exe
  C:\Windows\System\TcXGCCx.exe
  2⤵
  PID:4840
- C:\Windows\System\ggqLuKL.exe
  C:\Windows\System\ggqLuKL.exe
  2⤵
  PID:4856
- C:\Windows\System\CCsuYLn.exe
  C:\Windows\System\CCsuYLn.exe
  2⤵
  PID:4876
- C:\Windows\System\QKKUGwp.exe
  C:\Windows\System\QKKUGwp.exe
  2⤵
  PID:4896
- C:\Windows\System\yCJAcbQ.exe
  C:\Windows\System\yCJAcbQ.exe
  2⤵
  PID:4920
- C:\Windows\System\jcFwvcT.exe
  C:\Windows\System\jcFwvcT.exe
  2⤵
  PID:4940
- C:\Windows\System\bNKobLi.exe
  C:\Windows\System\bNKobLi.exe
  2⤵
  PID:4960
- C:\Windows\System\nZuOSUe.exe
  C:\Windows\System\nZuOSUe.exe
  2⤵
  PID:4980
- C:\Windows\System\DwoEpgi.exe
  C:\Windows\System\DwoEpgi.exe
  2⤵
  PID:5000
- C:\Windows\System\XMiduNi.exe
  C:\Windows\System\XMiduNi.exe
  2⤵
  PID:5020
- C:\Windows\System\ZcEhOwr.exe
  C:\Windows\System\ZcEhOwr.exe
  2⤵
  PID:5040
- C:\Windows\System\GkITSHd.exe
  C:\Windows\System\GkITSHd.exe
  2⤵
  PID:5060
- C:\Windows\System\dIovjxl.exe
  C:\Windows\System\dIovjxl.exe
  2⤵
  PID:5076
- C:\Windows\System\cTAOJMg.exe
  C:\Windows\System\cTAOJMg.exe
  2⤵
  PID:5096
- C:\Windows\System\SWHzBis.exe
  C:\Windows\System\SWHzBis.exe
  2⤵
  PID:5116
- C:\Windows\System\JsekQNh.exe
  C:\Windows\System\JsekQNh.exe
  2⤵
  PID:3468
- C:\Windows\System\thfeQtf.exe
  C:\Windows\System\thfeQtf.exe
  2⤵
  PID:3688
- C:\Windows\System\yKPsUSV.exe
  C:\Windows\System\yKPsUSV.exe
  2⤵
  PID:4016
- C:\Windows\System\hQmvNgU.exe
  C:\Windows\System\hQmvNgU.exe
  2⤵
  PID:2148
- C:\Windows\System\nUGUWmz.exe
  C:\Windows\System\nUGUWmz.exe
  2⤵
  PID:3612
- C:\Windows\System\IoZgTMO.exe
  C:\Windows\System\IoZgTMO.exe
  2⤵
  PID:3776
- C:\Windows\System\bbNvYlK.exe
  C:\Windows\System\bbNvYlK.exe
  2⤵
  PID:2908
- C:\Windows\System\SqbWqWq.exe
  C:\Windows\System\SqbWqWq.exe
  2⤵
  PID:3244
- C:\Windows\System\YKjRqNK.exe
  C:\Windows\System\YKjRqNK.exe
  2⤵
  PID:3528
- C:\Windows\System\IFholjC.exe
  C:\Windows\System\IFholjC.exe
  2⤵
  PID:4044
- C:\Windows\System\QeNwOAc.exe
  C:\Windows\System\QeNwOAc.exe
  2⤵
  PID:3436
- C:\Windows\System\wTdXPeq.exe
  C:\Windows\System\wTdXPeq.exe
  2⤵
  PID:4164
- C:\Windows\System\wMgoZxx.exe
  C:\Windows\System\wMgoZxx.exe
  2⤵
  PID:864
- C:\Windows\System\yJPYfVW.exe
  C:\Windows\System\yJPYfVW.exe
  2⤵
  PID:4244
- C:\Windows\System\QOPlAei.exe
  C:\Windows\System\QOPlAei.exe
  2⤵
  PID:3268
- C:\Windows\System\QVfhxVJ.exe
  C:\Windows\System\QVfhxVJ.exe
  2⤵
  PID:4116
- C:\Windows\System\QTYgwQK.exe
  C:\Windows\System\QTYgwQK.exe
  2⤵
  PID:4144
- C:\Windows\System\CZlSMSL.exe
  C:\Windows\System\CZlSMSL.exe
  2⤵
  PID:4224
- C:\Windows\System\eyinRSu.exe
  C:\Windows\System\eyinRSu.exe
  2⤵
  PID:4232
- C:\Windows\System\odqGumn.exe
  C:\Windows\System\odqGumn.exe
  2⤵
  PID:4392
- C:\Windows\System\vhIRheY.exe
  C:\Windows\System\vhIRheY.exe
  2⤵
  PID:4448
- C:\Windows\System\UdgVhqV.exe
  C:\Windows\System\UdgVhqV.exe
  2⤵
  PID:4496
- C:\Windows\System\WgYPEXm.exe
  C:\Windows\System\WgYPEXm.exe
  2⤵
  PID:4420
- C:\Windows\System\XiyvREt.exe
  C:\Windows\System\XiyvREt.exe
  2⤵
  PID:4532
- C:\Windows\System\EIEEPAv.exe
  C:\Windows\System\EIEEPAv.exe
  2⤵
  PID:4412
- C:\Windows\System\xiKurXB.exe
  C:\Windows\System\xiKurXB.exe
  2⤵
  PID:4508
- C:\Windows\System\dBPuswy.exe
  C:\Windows\System\dBPuswy.exe
  2⤵
  PID:4604
- C:\Windows\System\HoXkVzk.exe
  C:\Windows\System\HoXkVzk.exe
  2⤵
  PID:4648
- C:\Windows\System\SylMwxq.exe
  C:\Windows\System\SylMwxq.exe
  2⤵
  PID:4552
- C:\Windows\System\GEIvNRT.exe
  C:\Windows\System\GEIvNRT.exe
  2⤵
  PID:4692
- C:\Windows\System\AaceKdJ.exe
  C:\Windows\System\AaceKdJ.exe
  2⤵
  PID:4764
- C:\Windows\System\ohUApXP.exe
  C:\Windows\System\ohUApXP.exe
  2⤵
  PID:4672
- C:\Windows\System\nWgXAly.exe
  C:\Windows\System\nWgXAly.exe
  2⤵
  PID:4752
- C:\Windows\System\PwPiOLa.exe
  C:\Windows\System\PwPiOLa.exe
  2⤵
  PID:4744
- C:\Windows\System\RanuxMM.exe
  C:\Windows\System\RanuxMM.exe
  2⤵
  PID:4780
- C:\Windows\System\kGtNERA.exe
  C:\Windows\System\kGtNERA.exe
  2⤵
  PID:4892
- C:\Windows\System\cyNdJyq.exe
  C:\Windows\System\cyNdJyq.exe
  2⤵
  PID:4872
- C:\Windows\System\oNpqbNT.exe
  C:\Windows\System\oNpqbNT.exe
  2⤵
  PID:4968
- C:\Windows\System\TTQRMfX.exe
  C:\Windows\System\TTQRMfX.exe
  2⤵
  PID:4972
- C:\Windows\System\CtNgSls.exe
  C:\Windows\System\CtNgSls.exe
  2⤵
  PID:4952
- C:\Windows\System\vlLOmRA.exe
  C:\Windows\System\vlLOmRA.exe
  2⤵
  PID:5056
- C:\Windows\System\hSzKLFB.exe
  C:\Windows\System\hSzKLFB.exe
  2⤵
  PID:5084
- C:\Windows\System\FrdwYaS.exe
  C:\Windows\System\FrdwYaS.exe
  2⤵
  PID:5072
- C:\Windows\System\QkeoNzw.exe
  C:\Windows\System\QkeoNzw.exe
  2⤵
  PID:5112
- C:\Windows\System\RgYxlBX.exe
  C:\Windows\System\RgYxlBX.exe
  2⤵
  PID:3972
- C:\Windows\System\xmpstVV.exe
  C:\Windows\System\xmpstVV.exe
  2⤵
  PID:3984
- C:\Windows\System\hYvBdxa.exe
  C:\Windows\System\hYvBdxa.exe
  2⤵
  PID:4068
- C:\Windows\System\WEfrfZG.exe
  C:\Windows\System\WEfrfZG.exe
  2⤵
  PID:3572
- C:\Windows\System\vmPsSFz.exe
  C:\Windows\System\vmPsSFz.exe
  2⤵
  PID:3756
- C:\Windows\System\cTjHgDU.exe
  C:\Windows\System\cTjHgDU.exe
  2⤵
  PID:600
- C:\Windows\System\SWPAkAK.exe
  C:\Windows\System\SWPAkAK.exe
  2⤵
  PID:4252
- C:\Windows\System\fwAJewa.exe
  C:\Windows\System\fwAJewa.exe
  2⤵
  PID:4284
- C:\Windows\System\fgrtUzI.exe
  C:\Windows\System\fgrtUzI.exe
  2⤵
  PID:4204
- C:\Windows\System\rdLyxGN.exe
  C:\Windows\System\rdLyxGN.exe
  2⤵
  PID:4112
- C:\Windows\System\tlwQabP.exe
  C:\Windows\System\tlwQabP.exe
  2⤵
  PID:4364
- C:\Windows\System\rRyEDUk.exe
  C:\Windows\System\rRyEDUk.exe
  2⤵
  PID:4268
- C:\Windows\System\QlNnkLS.exe
  C:\Windows\System\QlNnkLS.exe
  2⤵
  PID:4488
- C:\Windows\System\YzkVURQ.exe
  C:\Windows\System\YzkVURQ.exe
  2⤵
  PID:4516
- C:\Windows\System\jWDtfDs.exe
  C:\Windows\System\jWDtfDs.exe
  2⤵
  PID:4528
- C:\Windows\System\XiOehGD.exe
  C:\Windows\System\XiOehGD.exe
  2⤵
  PID:4728
- C:\Windows\System\DXrHAPZ.exe
  C:\Windows\System\DXrHAPZ.exe
  2⤵
  PID:4548
- C:\Windows\System\QiiUwjt.exe
  C:\Windows\System\QiiUwjt.exe
  2⤵
  PID:4636
- C:\Windows\System\PYIfPgx.exe
  C:\Windows\System\PYIfPgx.exe
  2⤵
  PID:4708
- C:\Windows\System\ddZCQms.exe
  C:\Windows\System\ddZCQms.exe
  2⤵
  PID:4824
- C:\Windows\System\dBvTLWm.exe
  C:\Windows\System\dBvTLWm.exe
  2⤵
  PID:4820
- C:\Windows\System\zacsxAZ.exe
  C:\Windows\System\zacsxAZ.exe
  2⤵
  PID:4948
- C:\Windows\System\gfTosLq.exe
  C:\Windows\System\gfTosLq.exe
  2⤵
  PID:4884
- C:\Windows\System\qxyvYck.exe
  C:\Windows\System\qxyvYck.exe
  2⤵
  PID:4936
- C:\Windows\System\yJoCvAQ.exe
  C:\Windows\System\yJoCvAQ.exe
  2⤵
  PID:3792
- C:\Windows\System\LVxjhJb.exe
  C:\Windows\System\LVxjhJb.exe
  2⤵
  PID:5136
- C:\Windows\System\ZOxhTut.exe
  C:\Windows\System\ZOxhTut.exe
  2⤵
  PID:5156
- C:\Windows\System\ZUSbMpz.exe
  C:\Windows\System\ZUSbMpz.exe
  2⤵
  PID:5176
- C:\Windows\System\JvTSkWZ.exe
  C:\Windows\System\JvTSkWZ.exe
  2⤵
  PID:5196
- C:\Windows\System\brrvRUV.exe
  C:\Windows\System\brrvRUV.exe
  2⤵
  PID:5216
- C:\Windows\System\Dtyfeqh.exe
  C:\Windows\System\Dtyfeqh.exe
  2⤵
  PID:5236
- C:\Windows\System\wbRIDKn.exe
  C:\Windows\System\wbRIDKn.exe
  2⤵
  PID:5256
- C:\Windows\System\IMftxnz.exe
  C:\Windows\System\IMftxnz.exe
  2⤵
  PID:5276
- C:\Windows\System\YyYAFCg.exe
  C:\Windows\System\YyYAFCg.exe
  2⤵
  PID:5296
- C:\Windows\System\FedEeVr.exe
  C:\Windows\System\FedEeVr.exe
  2⤵
  PID:5316
- C:\Windows\System\VBkLGin.exe
  C:\Windows\System\VBkLGin.exe
  2⤵
  PID:5336
- C:\Windows\System\QHdKVxu.exe
  C:\Windows\System\QHdKVxu.exe
  2⤵
  PID:5356
- C:\Windows\System\WqZwaCn.exe
  C:\Windows\System\WqZwaCn.exe
  2⤵
  PID:5376
- C:\Windows\System\JkbrYYn.exe
  C:\Windows\System\JkbrYYn.exe
  2⤵
  PID:5396
- C:\Windows\System\eGuKFvX.exe
  C:\Windows\System\eGuKFvX.exe
  2⤵
  PID:5412
- C:\Windows\System\oKzDQdg.exe
  C:\Windows\System\oKzDQdg.exe
  2⤵
  PID:5436
- C:\Windows\System\fGkuBLJ.exe
  C:\Windows\System\fGkuBLJ.exe
  2⤵
  PID:5452
- C:\Windows\System\XzDtbRn.exe
  C:\Windows\System\XzDtbRn.exe
  2⤵
  PID:5476
- C:\Windows\System\fjWrrrS.exe
  C:\Windows\System\fjWrrrS.exe
  2⤵
  PID:5496
- C:\Windows\System\lwrLKlh.exe
  C:\Windows\System\lwrLKlh.exe
  2⤵
  PID:5516
- C:\Windows\System\zyUZYuS.exe
  C:\Windows\System\zyUZYuS.exe
  2⤵
  PID:5536
- C:\Windows\System\vKWBsRU.exe
  C:\Windows\System\vKWBsRU.exe
  2⤵
  PID:5556
- C:\Windows\System\SIsZXQj.exe
  C:\Windows\System\SIsZXQj.exe
  2⤵
  PID:5576
- C:\Windows\System\IWisIzF.exe
  C:\Windows\System\IWisIzF.exe
  2⤵
  PID:5596
- C:\Windows\System\sSeHPbg.exe
  C:\Windows\System\sSeHPbg.exe
  2⤵
  PID:5616
- C:\Windows\System\QgtxCuQ.exe
  C:\Windows\System\QgtxCuQ.exe
  2⤵
  PID:5636
- C:\Windows\System\lryNVjk.exe
  C:\Windows\System\lryNVjk.exe
  2⤵
  PID:5656
- C:\Windows\System\xtHSeRe.exe
  C:\Windows\System\xtHSeRe.exe
  2⤵
  PID:5676
- C:\Windows\System\wYvFvmp.exe
  C:\Windows\System\wYvFvmp.exe
  2⤵
  PID:5692
- C:\Windows\System\qfocSaP.exe
  C:\Windows\System\qfocSaP.exe
  2⤵
  PID:5712
- C:\Windows\System\BaFTFuh.exe
  C:\Windows\System\BaFTFuh.exe
  2⤵
  PID:5736
- C:\Windows\System\KxCYmnF.exe
  C:\Windows\System\KxCYmnF.exe
  2⤵
  PID:5756
- C:\Windows\System\dYgZYhp.exe
  C:\Windows\System\dYgZYhp.exe
  2⤵
  PID:5776
- C:\Windows\System\NUswGdn.exe
  C:\Windows\System\NUswGdn.exe
  2⤵
  PID:5792
- C:\Windows\System\izldWNb.exe
  C:\Windows\System\izldWNb.exe
  2⤵
  PID:5816
- C:\Windows\System\kqkFMvt.exe
  C:\Windows\System\kqkFMvt.exe
  2⤵
  PID:5836
- C:\Windows\System\kBvsYUy.exe
  C:\Windows\System\kBvsYUy.exe
  2⤵
  PID:5856
- C:\Windows\System\rXwjXDD.exe
  C:\Windows\System\rXwjXDD.exe
  2⤵
  PID:5876
- C:\Windows\System\BqFFkSo.exe
  C:\Windows\System\BqFFkSo.exe
  2⤵
  PID:5896
- C:\Windows\System\GlklrNd.exe
  C:\Windows\System\GlklrNd.exe
  2⤵
  PID:5916
- C:\Windows\System\nbnWknx.exe
  C:\Windows\System\nbnWknx.exe
  2⤵
  PID:5936
- C:\Windows\System\jdHrJbx.exe
  C:\Windows\System\jdHrJbx.exe
  2⤵
  PID:5956
- C:\Windows\System\OmUKoaJ.exe
  C:\Windows\System\OmUKoaJ.exe
  2⤵
  PID:5976
- C:\Windows\System\RwLGKdO.exe
  C:\Windows\System\RwLGKdO.exe
  2⤵
  PID:5996
- C:\Windows\System\YjHSCHI.exe
  C:\Windows\System\YjHSCHI.exe
  2⤵
  PID:6016
- C:\Windows\System\xvOKJzt.exe
  C:\Windows\System\xvOKJzt.exe
  2⤵
  PID:6036
- C:\Windows\System\VZdTOmP.exe
  C:\Windows\System\VZdTOmP.exe
  2⤵
  PID:6056
- C:\Windows\System\fYiITik.exe
  C:\Windows\System\fYiITik.exe
  2⤵
  PID:6076
- C:\Windows\System\gACPteV.exe
  C:\Windows\System\gACPteV.exe
  2⤵
  PID:6096
- C:\Windows\System\JCiqqlY.exe
  C:\Windows\System\JCiqqlY.exe
  2⤵
  PID:6116
- C:\Windows\System\AXADeQf.exe
  C:\Windows\System\AXADeQf.exe
  2⤵
  PID:6132
- C:\Windows\System\UttgItd.exe
  C:\Windows\System\UttgItd.exe
  2⤵
  PID:5012
- C:\Windows\System\bfQwotI.exe
  C:\Windows\System\bfQwotI.exe
  2⤵
  PID:3328
- C:\Windows\System\bURhbOC.exe
  C:\Windows\System\bURhbOC.exe
  2⤵
  PID:2060
- C:\Windows\System\MMJbCpd.exe
  C:\Windows\System\MMJbCpd.exe
  2⤵
  PID:3888
- C:\Windows\System\GfVjCib.exe
  C:\Windows\System\GfVjCib.exe
  2⤵
  PID:1964
- C:\Windows\System\XwgiiOk.exe
  C:\Windows\System\XwgiiOk.exe
  2⤵
  PID:4128
- C:\Windows\System\oqUSRLi.exe
  C:\Windows\System\oqUSRLi.exe
  2⤵
  PID:4188
- C:\Windows\System\dKPUYWC.exe
  C:\Windows\System\dKPUYWC.exe
  2⤵
  PID:4184
- C:\Windows\System\OZViIZa.exe
  C:\Windows\System\OZViIZa.exe
  2⤵
  PID:4400
- C:\Windows\System\LFJRWoI.exe
  C:\Windows\System\LFJRWoI.exe
  2⤵
  PID:4608
- C:\Windows\System\JDhIOVq.exe
  C:\Windows\System\JDhIOVq.exe
  2⤵
  PID:4600
- C:\Windows\System\ipeQemf.exe
  C:\Windows\System\ipeQemf.exe
  2⤵
  PID:4584
- C:\Windows\System\HLULAdX.exe
  C:\Windows\System\HLULAdX.exe
  2⤵
  PID:2720
- C:\Windows\System\PmmtBgY.exe
  C:\Windows\System\PmmtBgY.exe
  2⤵
  PID:4704
- C:\Windows\System\KSgRiLJ.exe
  C:\Windows\System\KSgRiLJ.exe
  2⤵
  PID:4928
- C:\Windows\System\SbkudzN.exe
  C:\Windows\System\SbkudzN.exe
  2⤵
  PID:5068
- C:\Windows\System\rkYLXZY.exe
  C:\Windows\System\rkYLXZY.exe
  2⤵
  PID:5152
- C:\Windows\System\sXVdMYo.exe
  C:\Windows\System\sXVdMYo.exe
  2⤵
  PID:5164
- C:\Windows\System\vuEqomh.exe
  C:\Windows\System\vuEqomh.exe
  2⤵
  PID:5224
- C:\Windows\System\DaOzVHm.exe
  C:\Windows\System\DaOzVHm.exe
  2⤵
  PID:5212
- C:\Windows\System\TOpllYb.exe
  C:\Windows\System\TOpllYb.exe
  2⤵
  PID:5272
- C:\Windows\System\SbWgxdg.exe
  C:\Windows\System\SbWgxdg.exe
  2⤵
  PID:5312
- C:\Windows\System\XgbegZx.exe
  C:\Windows\System\XgbegZx.exe
  2⤵
  PID:5332
- C:\Windows\System\UjxQSiq.exe
  C:\Windows\System\UjxQSiq.exe
  2⤵
  PID:5348
- C:\Windows\System\tsrBVcZ.exe
  C:\Windows\System\tsrBVcZ.exe
  2⤵
  PID:5368
- C:\Windows\System\ptJdMCT.exe
  C:\Windows\System\ptJdMCT.exe
  2⤵
  PID:5428
- C:\Windows\System\XhufqQP.exe
  C:\Windows\System\XhufqQP.exe
  2⤵
  PID:5472
- C:\Windows\System\gXEMOWO.exe
  C:\Windows\System\gXEMOWO.exe
  2⤵
  PID:5488
- C:\Windows\System\YBKXqnI.exe
  C:\Windows\System\YBKXqnI.exe
  2⤵
  PID:5544
- C:\Windows\System\ObCYcmw.exe
  C:\Windows\System\ObCYcmw.exe
  2⤵
  PID:5528
- C:\Windows\System\GnpZHPA.exe
  C:\Windows\System\GnpZHPA.exe
  2⤵
  PID:5588
- C:\Windows\System\qKORIpg.exe
  C:\Windows\System\qKORIpg.exe
  2⤵
  PID:5612
- C:\Windows\System\iUgrjrR.exe
  C:\Windows\System\iUgrjrR.exe
  2⤵
  PID:5668
- C:\Windows\System\AjBEGgI.exe
  C:\Windows\System\AjBEGgI.exe
  2⤵
  PID:5708
- C:\Windows\System\lNKOTjV.exe
  C:\Windows\System\lNKOTjV.exe
  2⤵
  PID:5752
- C:\Windows\System\ejxrzSJ.exe
  C:\Windows\System\ejxrzSJ.exe
  2⤵
  PID:5748
- C:\Windows\System\crGfkkZ.exe
  C:\Windows\System\crGfkkZ.exe
  2⤵
  PID:5732
- C:\Windows\System\foZjGTh.exe
  C:\Windows\System\foZjGTh.exe
  2⤵
  PID:5804
- C:\Windows\System\unucGHI.exe
  C:\Windows\System\unucGHI.exe
  2⤵
  PID:5872
- C:\Windows\System\tfrwpDf.exe
  C:\Windows\System\tfrwpDf.exe
  2⤵
  PID:5884
- C:\Windows\System\DvImyWq.exe
  C:\Windows\System\DvImyWq.exe
  2⤵
  PID:5908
- C:\Windows\System\XaDcBFc.exe
  C:\Windows\System\XaDcBFc.exe
  2⤵
  PID:5924
- C:\Windows\System\YXanZVJ.exe
  C:\Windows\System\YXanZVJ.exe
  2⤵
  PID:5964
- C:\Windows\System\GKGjHIK.exe
  C:\Windows\System\GKGjHIK.exe
  2⤵
  PID:5968
- C:\Windows\System\mvWeERg.exe
  C:\Windows\System\mvWeERg.exe
  2⤵
  PID:6008
- C:\Windows\System\fvnEfSV.exe
  C:\Windows\System\fvnEfSV.exe
  2⤵
  PID:6108
- C:\Windows\System\wHPVVNo.exe
  C:\Windows\System\wHPVVNo.exe
  2⤵
  PID:6084
- C:\Windows\System\pQNUBJv.exe
  C:\Windows\System\pQNUBJv.exe
  2⤵
  PID:2808
- C:\Windows\System\OyFVhfq.exe
  C:\Windows\System\OyFVhfq.exe
  2⤵
  PID:5032
- C:\Windows\System\CNCllWw.exe
  C:\Windows\System\CNCllWw.exe
  2⤵
  PID:2536
- C:\Windows\System\xPdGESm.exe
  C:\Windows\System\xPdGESm.exe
  2⤵
  PID:4288
- C:\Windows\System\DQNkJCD.exe
  C:\Windows\System\DQNkJCD.exe
  2⤵
  PID:4212
- C:\Windows\System\GkIBdsX.exe
  C:\Windows\System\GkIBdsX.exe
  2⤵
  PID:4228
- C:\Windows\System\lvJlVuf.exe
  C:\Windows\System\lvJlVuf.exe
  2⤵
  PID:4612
- C:\Windows\System\mYFAhUi.exe
  C:\Windows\System\mYFAhUi.exe
  2⤵
  PID:4732
- C:\Windows\System\oaEhJeA.exe
  C:\Windows\System\oaEhJeA.exe
  2⤵
  PID:4624
- C:\Windows\System\TmfRNqB.exe
  C:\Windows\System\TmfRNqB.exe
  2⤵
  PID:2984
- C:\Windows\System\BRKIUrh.exe
  C:\Windows\System\BRKIUrh.exe
  2⤵
  PID:2788
- C:\Windows\System\kxltIbX.exe
  C:\Windows\System\kxltIbX.exe
  2⤵
  PID:4992
- C:\Windows\System\XdbDtSw.exe
  C:\Windows\System\XdbDtSw.exe
  2⤵
  PID:5172
- C:\Windows\System\mOxhpsg.exe
  C:\Windows\System\mOxhpsg.exe
  2⤵
  PID:5228
- C:\Windows\System\SPaqiso.exe
  C:\Windows\System\SPaqiso.exe
  2⤵
  PID:5304
- C:\Windows\System\jqAnmPL.exe
  C:\Windows\System\jqAnmPL.exe
  2⤵
  PID:5372
- C:\Windows\System\QvipeQI.exe
  C:\Windows\System\QvipeQI.exe
  2⤵
  PID:2656
- C:\Windows\System\BUeGSUH.exe
  C:\Windows\System\BUeGSUH.exe
  2⤵
  PID:5460
- C:\Windows\System\tdjtzRc.exe
  C:\Windows\System\tdjtzRc.exe
  2⤵
  PID:5448
- C:\Windows\System\vhYZYvG.exe
  C:\Windows\System\vhYZYvG.exe
  2⤵
  PID:5564
- C:\Windows\System\KtpRZKj.exe
  C:\Windows\System\KtpRZKj.exe
  2⤵
  PID:5672
- C:\Windows\System\DtTUcZu.exe
  C:\Windows\System\DtTUcZu.exe
  2⤵
  PID:2684
- C:\Windows\System\aCYJLfu.exe
  C:\Windows\System\aCYJLfu.exe
  2⤵
  PID:5784
- C:\Windows\System\rbeQLSR.exe
  C:\Windows\System\rbeQLSR.exe
  2⤵
  PID:5768
- C:\Windows\System\YlzEQdJ.exe
  C:\Windows\System\YlzEQdJ.exe
  2⤵
  PID:5772
- C:\Windows\System\CiQWzNG.exe
  C:\Windows\System\CiQWzNG.exe
  2⤵
  PID:5888
- C:\Windows\System\ZdcpnOx.exe
  C:\Windows\System\ZdcpnOx.exe
  2⤵
  PID:5848
- C:\Windows\System\PbMtDxi.exe
  C:\Windows\System\PbMtDxi.exe
  2⤵
  PID:5984
- C:\Windows\System\ngMGZxW.exe
  C:\Windows\System\ngMGZxW.exe
  2⤵
  PID:5972
- C:\Windows\System\yzvOmyA.exe
  C:\Windows\System\yzvOmyA.exe
  2⤵
  PID:6048
- C:\Windows\System\azsdTED.exe
  C:\Windows\System\azsdTED.exe
  2⤵
  PID:6140
- C:\Windows\System\QMrkdYr.exe
  C:\Windows\System\QMrkdYr.exe
  2⤵
  PID:5052
- C:\Windows\System\JoFFXpz.exe
  C:\Windows\System\JoFFXpz.exe
  2⤵
  PID:4132
- C:\Windows\System\ZFHZlGS.exe
  C:\Windows\System\ZFHZlGS.exe
  2⤵
  PID:4304
- C:\Windows\System\zYadQMJ.exe
  C:\Windows\System\zYadQMJ.exe
  2⤵
  PID:4344
- C:\Windows\System\voDmkjg.exe
  C:\Windows\System\voDmkjg.exe
  2⤵
  PID:4632
- C:\Windows\System\nuNSwHJ.exe
  C:\Windows\System\nuNSwHJ.exe
  2⤵
  PID:4904
- C:\Windows\System\YVaoeNI.exe
  C:\Windows\System\YVaoeNI.exe
  2⤵
  PID:5188
- C:\Windows\System\Awhtzts.exe
  C:\Windows\System\Awhtzts.exe
  2⤵
  PID:2340
- C:\Windows\System\QIvyWgw.exe
  C:\Windows\System\QIvyWgw.exe
  2⤵
  PID:5132
- C:\Windows\System\uJckDGz.exe
  C:\Windows\System\uJckDGz.exe
  2⤵
  PID:5292
- C:\Windows\System\NsfUqIX.exe
  C:\Windows\System\NsfUqIX.exe
  2⤵
  PID:5352
- C:\Windows\System\hqPIeul.exe
  C:\Windows\System\hqPIeul.exe
  2⤵
  PID:5508
- C:\Windows\System\CKmMCtj.exe
  C:\Windows\System\CKmMCtj.exe
  2⤵
  PID:5524
- C:\Windows\System\CgDZhXg.exe
  C:\Windows\System\CgDZhXg.exe
  2⤵
  PID:1300
- C:\Windows\System\yxRqgpd.exe
  C:\Windows\System\yxRqgpd.exe
  2⤵
  PID:2232
- C:\Windows\System\GkkPYbf.exe
  C:\Windows\System\GkkPYbf.exe
  2⤵
  PID:5808
- C:\Windows\System\rBizbFn.exe
  C:\Windows\System\rBizbFn.exe
  2⤵
  PID:5828
- C:\Windows\System\GfSyCnn.exe
  C:\Windows\System\GfSyCnn.exe
  2⤵
  PID:5800
- C:\Windows\System\iDWfuPp.exe
  C:\Windows\System\iDWfuPp.exe
  2⤵
  PID:2124
- C:\Windows\System\ydGprCr.exe
  C:\Windows\System\ydGprCr.exe
  2⤵
  PID:2832
- C:\Windows\System\jxETbTJ.exe
  C:\Windows\System\jxETbTJ.exe
  2⤵
  PID:5988
- C:\Windows\System\ZeMVZuv.exe
  C:\Windows\System\ZeMVZuv.exe
  2⤵
  PID:6012
- C:\Windows\System\jeZIwpK.exe
  C:\Windows\System\jeZIwpK.exe
  2⤵
  PID:4064
- C:\Windows\System\iZqwgdY.exe
  C:\Windows\System\iZqwgdY.exe
  2⤵
  PID:6092
- C:\Windows\System\ywvdOYN.exe
  C:\Windows\System\ywvdOYN.exe
  2⤵
  PID:4416
- C:\Windows\System\fIPBoiq.exe
  C:\Windows\System\fIPBoiq.exe
  2⤵
  PID:2504
- C:\Windows\System\SFNWMNx.exe
  C:\Windows\System\SFNWMNx.exe
  2⤵
  PID:4464
- C:\Windows\System\wFHtGsZ.exe
  C:\Windows\System\wFHtGsZ.exe
  2⤵
  PID:5252
- C:\Windows\System\ubOurmS.exe
  C:\Windows\System\ubOurmS.exe
  2⤵
  PID:5288
- C:\Windows\System\zhEKcFC.exe
  C:\Windows\System\zhEKcFC.exe
  2⤵
  PID:5344
- C:\Windows\System\VlJPleh.exe
  C:\Windows\System\VlJPleh.exe
  2⤵
  PID:1664
- C:\Windows\System\sGogkJc.exe
  C:\Windows\System\sGogkJc.exe
  2⤵
  PID:5652
- C:\Windows\System\CUAJAeG.exe
  C:\Windows\System\CUAJAeG.exe
  2⤵
  PID:2988
- C:\Windows\System\RNQdVxt.exe
  C:\Windows\System\RNQdVxt.exe
  2⤵
  PID:5832
- C:\Windows\System\QbNlLNd.exe
  C:\Windows\System\QbNlLNd.exe
  2⤵
  PID:2644
- C:\Windows\System\DPQtPwv.exe
  C:\Windows\System\DPQtPwv.exe
  2⤵
  PID:2732
- C:\Windows\System\PCbGTiR.exe
  C:\Windows\System\PCbGTiR.exe
  2⤵
  PID:5852
- C:\Windows\System\hJSrXAm.exe
  C:\Windows\System\hJSrXAm.exe
  2⤵
  PID:6112
- C:\Windows\System\gICaHOf.exe
  C:\Windows\System\gICaHOf.exe
  2⤵
  PID:6072
- C:\Windows\System\fMlscvA.exe
  C:\Windows\System\fMlscvA.exe
  2⤵
  PID:2580
- C:\Windows\System\gIPotwr.exe
  C:\Windows\System\gIPotwr.exe
  2⤵
  PID:5192
- C:\Windows\System\IofORSN.exe
  C:\Windows\System\IofORSN.exe
  2⤵
  PID:6152
- C:\Windows\System\ScRZaKG.exe
  C:\Windows\System\ScRZaKG.exe
  2⤵
  PID:6172
- C:\Windows\System\xocpCCv.exe
  C:\Windows\System\xocpCCv.exe
  2⤵
  PID:6192
- C:\Windows\System\HWiNdGz.exe
  C:\Windows\System\HWiNdGz.exe
  2⤵
  PID:6212
- C:\Windows\System\JqnPhcw.exe
  C:\Windows\System\JqnPhcw.exe
  2⤵
  PID:6232
- C:\Windows\System\XFKasuC.exe
  C:\Windows\System\XFKasuC.exe
  2⤵
  PID:6252
- C:\Windows\System\TavoCfu.exe
  C:\Windows\System\TavoCfu.exe
  2⤵
  PID:6272
- C:\Windows\System\bLUbGwW.exe
  C:\Windows\System\bLUbGwW.exe
  2⤵
  PID:6292
- C:\Windows\System\KQSNBkC.exe
  C:\Windows\System\KQSNBkC.exe
  2⤵
  PID:6312
- C:\Windows\System\KXckOtc.exe
  C:\Windows\System\KXckOtc.exe
  2⤵
  PID:6332
- C:\Windows\System\VIlSDtu.exe
  C:\Windows\System\VIlSDtu.exe
  2⤵
  PID:6352
- C:\Windows\System\vLUnoWF.exe
  C:\Windows\System\vLUnoWF.exe
  2⤵
  PID:6372
- C:\Windows\System\EOjzvZg.exe
  C:\Windows\System\EOjzvZg.exe
  2⤵
  PID:6388
- C:\Windows\System\XZHpTna.exe
  C:\Windows\System\XZHpTna.exe
  2⤵
  PID:6412
- C:\Windows\System\JjNodBD.exe
  C:\Windows\System\JjNodBD.exe
  2⤵
  PID:6432
- C:\Windows\System\UQQQtBh.exe
  C:\Windows\System\UQQQtBh.exe
  2⤵
  PID:6456
- C:\Windows\System\NBTLTkp.exe
  C:\Windows\System\NBTLTkp.exe
  2⤵
  PID:6476
- C:\Windows\System\jhoDsTk.exe
  C:\Windows\System\jhoDsTk.exe
  2⤵
  PID:6496
- C:\Windows\System\tnfzBhq.exe
  C:\Windows\System\tnfzBhq.exe
  2⤵
  PID:6516
- C:\Windows\System\dPQbeLw.exe
  C:\Windows\System\dPQbeLw.exe
  2⤵
  PID:6536
- C:\Windows\System\EovYneA.exe
  C:\Windows\System\EovYneA.exe
  2⤵
  PID:6556
- C:\Windows\System\HROoHzh.exe
  C:\Windows\System\HROoHzh.exe
  2⤵
  PID:6576
- C:\Windows\System\BAENvOW.exe
  C:\Windows\System\BAENvOW.exe
  2⤵
  PID:6596
- C:\Windows\System\FHMRMUa.exe
  C:\Windows\System\FHMRMUa.exe
  2⤵
  PID:6616
- C:\Windows\System\njOCcGT.exe
  C:\Windows\System\njOCcGT.exe
  2⤵
  PID:6636
- C:\Windows\System\uQnINAf.exe
  C:\Windows\System\uQnINAf.exe
  2⤵
  PID:6656
- C:\Windows\System\FTyczIX.exe
  C:\Windows\System\FTyczIX.exe
  2⤵
  PID:6676
- C:\Windows\System\HhLKKaC.exe
  C:\Windows\System\HhLKKaC.exe
  2⤵
  PID:6696
- C:\Windows\System\zhpNKQy.exe
  C:\Windows\System\zhpNKQy.exe
  2⤵
  PID:6716
- C:\Windows\System\WXKZCBC.exe
  C:\Windows\System\WXKZCBC.exe
  2⤵
  PID:6736
- C:\Windows\System\qAJanLz.exe
  C:\Windows\System\qAJanLz.exe
  2⤵
  PID:6756
- C:\Windows\System\GFepVKs.exe
  C:\Windows\System\GFepVKs.exe
  2⤵
  PID:6776
- C:\Windows\System\BqnLQuw.exe
  C:\Windows\System\BqnLQuw.exe
  2⤵
  PID:6796
- C:\Windows\System\ikTAWbs.exe
  C:\Windows\System\ikTAWbs.exe
  2⤵
  PID:6816
- C:\Windows\System\AIcWxtg.exe
  C:\Windows\System\AIcWxtg.exe
  2⤵
  PID:6836
- C:\Windows\System\RrYuUwN.exe
  C:\Windows\System\RrYuUwN.exe
  2⤵
  PID:6856
- C:\Windows\System\gMTInZG.exe
  C:\Windows\System\gMTInZG.exe
  2⤵
  PID:6876
- C:\Windows\System\tsWIrTk.exe
  C:\Windows\System\tsWIrTk.exe
  2⤵
  PID:6896
- C:\Windows\System\ZsAaPZk.exe
  C:\Windows\System\ZsAaPZk.exe
  2⤵
  PID:6920
- C:\Windows\System\iJWALiX.exe
  C:\Windows\System\iJWALiX.exe
  2⤵
  PID:6948
- C:\Windows\System\VVQKgcX.exe
  C:\Windows\System\VVQKgcX.exe
  2⤵
  PID:6980
- C:\Windows\System\riRnzZc.exe
  C:\Windows\System\riRnzZc.exe
  2⤵
  PID:7000
- C:\Windows\System\bqRUNLf.exe
  C:\Windows\System\bqRUNLf.exe
  2⤵
  PID:7016
- C:\Windows\System\VADoGMs.exe
  C:\Windows\System\VADoGMs.exe
  2⤵
  PID:7032
- C:\Windows\System\NtALmXD.exe
  C:\Windows\System\NtALmXD.exe
  2⤵
  PID:7048
- C:\Windows\System\fWyLJRJ.exe
  C:\Windows\System\fWyLJRJ.exe
  2⤵
  PID:7064
- C:\Windows\System\qODKEEP.exe
  C:\Windows\System\qODKEEP.exe
  2⤵
  PID:7080
- C:\Windows\System\QrSZLkX.exe
  C:\Windows\System\QrSZLkX.exe
  2⤵
  PID:7096
- C:\Windows\System\GffZYgr.exe
  C:\Windows\System\GffZYgr.exe
  2⤵
  PID:7112
- C:\Windows\System\EeIbshv.exe
  C:\Windows\System\EeIbshv.exe
  2⤵
  PID:7132
- C:\Windows\System\LltRbmT.exe
  C:\Windows\System\LltRbmT.exe
  2⤵
  PID:7148
- C:\Windows\System\sbmCPAm.exe
  C:\Windows\System\sbmCPAm.exe
  2⤵
  PID:7164
- C:\Windows\System\gUrTDSJ.exe
  C:\Windows\System\gUrTDSJ.exe
  2⤵
  PID:5512
- C:\Windows\System\FCDOPqD.exe
  C:\Windows\System\FCDOPqD.exe
  2⤵
  PID:1612
- C:\Windows\System\RMqAwum.exe
  C:\Windows\System\RMqAwum.exe
  2⤵
  PID:5568
- C:\Windows\System\OeBovuB.exe
  C:\Windows\System\OeBovuB.exe
  2⤵
  PID:3048
- C:\Windows\System\vBqCtgT.exe
  C:\Windows\System\vBqCtgT.exe
  2⤵
  PID:5688
- C:\Windows\System\xSZWEkI.exe
  C:\Windows\System\xSZWEkI.exe
  2⤵
  PID:3068
- C:\Windows\System\VfazNRg.exe
  C:\Windows\System\VfazNRg.exe
  2⤵
  PID:756
- C:\Windows\System\htWrgUr.exe
  C:\Windows\System\htWrgUr.exe
  2⤵
  PID:2112
- C:\Windows\System\SuUrEET.exe
  C:\Windows\System\SuUrEET.exe
  2⤵
  PID:2412
- C:\Windows\System\AWwDWVP.exe
  C:\Windows\System\AWwDWVP.exe
  2⤵
  PID:4688
- C:\Windows\System\dMuTZSN.exe
  C:\Windows\System\dMuTZSN.exe
  2⤵
  PID:4976
- C:\Windows\System\YTIyClu.exe
  C:\Windows\System\YTIyClu.exe
  2⤵
  PID:380
- C:\Windows\System\LEpaWGD.exe
  C:\Windows\System\LEpaWGD.exe
  2⤵
  PID:5128
- C:\Windows\System\NCQFgPX.exe
  C:\Windows\System\NCQFgPX.exe
  2⤵
  PID:6208
- C:\Windows\System\jSlMhFS.exe
  C:\Windows\System\jSlMhFS.exe
  2⤵
  PID:6220
- C:\Windows\System\SCkVApj.exe
  C:\Windows\System\SCkVApj.exe
  2⤵
  PID:1464
- C:\Windows\System\TKzIbzz.exe
  C:\Windows\System\TKzIbzz.exe
  2⤵
  PID:6320
- C:\Windows\System\qyjJGPJ.exe
  C:\Windows\System\qyjJGPJ.exe
  2⤵
  PID:1348
- C:\Windows\System\UsyoMAf.exe
  C:\Windows\System\UsyoMAf.exe
  2⤵
  PID:6340
- C:\Windows\System\dhYOiJT.exe
  C:\Windows\System\dhYOiJT.exe
  2⤵
  PID:6364
- C:\Windows\System\hzScBfp.exe
  C:\Windows\System\hzScBfp.exe
  2⤵
  PID:6380
- C:\Windows\System\PGYbVHc.exe
  C:\Windows\System\PGYbVHc.exe
  2⤵
  PID:1328
- C:\Windows\System\WVCQuAc.exe
  C:\Windows\System\WVCQuAc.exe
  2⤵
  PID:6448
- C:\Windows\System\LXtIhKU.exe
  C:\Windows\System\LXtIhKU.exe
  2⤵
  PID:6468
- C:\Windows\System\ynVKKlQ.exe
  C:\Windows\System\ynVKKlQ.exe
  2⤵
  PID:6524
- C:\Windows\System\kCDMNiH.exe
  C:\Windows\System\kCDMNiH.exe
  2⤵
  PID:6564
- C:\Windows\System\csYAetv.exe
  C:\Windows\System\csYAetv.exe
  2⤵
  PID:1412
- C:\Windows\System\wANzILe.exe
  C:\Windows\System\wANzILe.exe
  2⤵
  PID:1980
- C:\Windows\System\wviMfaP.exe
  C:\Windows\System\wviMfaP.exe
  2⤵
  PID:6732
- C:\Windows\System\fhCYQeG.exe
  C:\Windows\System\fhCYQeG.exe
  2⤵
  PID:6752
- C:\Windows\System\zfNgmXF.exe
  C:\Windows\System\zfNgmXF.exe
  2⤵
  PID:6812
- C:\Windows\System\nHFhyCy.exe
  C:\Windows\System\nHFhyCy.exe
  2⤵
  PID:6808
- C:\Windows\System\yyqjTxE.exe
  C:\Windows\System\yyqjTxE.exe
  2⤵
  PID:6832
- C:\Windows\System\mIvlVPT.exe
  C:\Windows\System\mIvlVPT.exe
  2⤵
  PID:6884
- C:\Windows\System\loEmCJM.exe
  C:\Windows\System\loEmCJM.exe
  2⤵
  PID:6864
- C:\Windows\System\sMQibYh.exe
  C:\Windows\System\sMQibYh.exe
  2⤵
  PID:2700
- C:\Windows\System\iXRVyXd.exe
  C:\Windows\System\iXRVyXd.exe
  2⤵
  PID:2484
- C:\Windows\System\ksHDiYf.exe
  C:\Windows\System\ksHDiYf.exe
  2⤵
  PID:1940
- C:\Windows\System\cXYGzXG.exe
  C:\Windows\System\cXYGzXG.exe
  2⤵
  PID:316
- C:\Windows\System\gOxUuzo.exe
  C:\Windows\System\gOxUuzo.exe
  2⤵
  PID:6940
- C:\Windows\System\DrJBWCH.exe
  C:\Windows\System\DrJBWCH.exe
  2⤵
  PID:7008
- C:\Windows\System\vJRUfdq.exe
  C:\Windows\System\vJRUfdq.exe
  2⤵
  PID:7072
- C:\Windows\System\QnnkiWp.exe
  C:\Windows\System\QnnkiWp.exe
  2⤵
  PID:7144
- C:\Windows\System\fMVLXwl.exe
  C:\Windows\System\fMVLXwl.exe
  2⤵
  PID:3148
- C:\Windows\System\aMVYFBD.exe
  C:\Windows\System\aMVYFBD.exe
  2⤵
  PID:6168
- C:\Windows\System\uDZEAWI.exe
  C:\Windows\System\uDZEAWI.exe
  2⤵
  PID:6268
- C:\Windows\System\xkBbHIT.exe
  C:\Windows\System\xkBbHIT.exe
  2⤵
  PID:800
- C:\Windows\System\kPqdZRz.exe
  C:\Windows\System\kPqdZRz.exe
  2⤵
  PID:6440
- C:\Windows\System\GEgLmFe.exe
  C:\Windows\System\GEgLmFe.exe
  2⤵
  PID:6504
- C:\Windows\System\DXmEmIb.exe
  C:\Windows\System\DXmEmIb.exe
  2⤵
  PID:6584
- C:\Windows\System\FstKQtB.exe
  C:\Windows\System\FstKQtB.exe
  2⤵
  PID:7120
- C:\Windows\System\oPdEYHM.exe
  C:\Windows\System\oPdEYHM.exe
  2⤵
  PID:6992
- C:\Windows\System\acZcBJV.exe
  C:\Windows\System\acZcBJV.exe
  2⤵
  PID:1760
- C:\Windows\System\gABNHcC.exe
  C:\Windows\System\gABNHcC.exe
  2⤵
  PID:7156
- C:\Windows\System\CYcaXYl.exe
  C:\Windows\System\CYcaXYl.exe
  2⤵
  PID:2784
- C:\Windows\System\cGCrLUS.exe
  C:\Windows\System\cGCrLUS.exe
  2⤵
  PID:2320
- C:\Windows\System\JIZrwiz.exe
  C:\Windows\System\JIZrwiz.exe
  2⤵
  PID:616
- C:\Windows\System\RsHGpZA.exe
  C:\Windows\System\RsHGpZA.exe
  2⤵
  PID:6184
- C:\Windows\System\BTKoBNB.exe
  C:\Windows\System\BTKoBNB.exe
  2⤵
  PID:1632
- C:\Windows\System\EPYLDAL.exe
  C:\Windows\System\EPYLDAL.exe
  2⤵
  PID:6368
- C:\Windows\System\okyQYmd.exe
  C:\Windows\System\okyQYmd.exe
  2⤵
  PID:6552
- C:\Windows\System\DAYZnQc.exe
  C:\Windows\System\DAYZnQc.exe
  2⤵
  PID:296
- C:\Windows\System\FECPhTP.exe
  C:\Windows\System\FECPhTP.exe
  2⤵
  PID:6632
- C:\Windows\System\WWsHwkV.exe
  C:\Windows\System\WWsHwkV.exe
  2⤵
  PID:2164
- C:\Windows\System\hnQoomo.exe
  C:\Windows\System\hnQoomo.exe
  2⤵
  PID:6684
- C:\Windows\System\DUcsJuy.exe
  C:\Windows\System\DUcsJuy.exe
  2⤵
  PID:336
- C:\Windows\System\DGGtVsA.exe
  C:\Windows\System\DGGtVsA.exe
  2⤵
  PID:1992
- C:\Windows\System\kapWrCu.exe
  C:\Windows\System\kapWrCu.exe
  2⤵
  PID:6976
- C:\Windows\System\cKPxMTD.exe
  C:\Windows\System\cKPxMTD.exe
  2⤵
  PID:304
- C:\Windows\System\Xmesbct.exe
  C:\Windows\System\Xmesbct.exe
  2⤵
  PID:2704
- C:\Windows\System\tcaEfqd.exe
  C:\Windows\System\tcaEfqd.exe
  2⤵
  PID:6728
- C:\Windows\System\vXewIjo.exe
  C:\Windows\System\vXewIjo.exe
  2⤵
  PID:6936
- C:\Windows\System\EGwsvuj.exe
  C:\Windows\System\EGwsvuj.exe
  2⤵
  PID:2760
- C:\Windows\System\OJBOYXt.exe
  C:\Windows\System\OJBOYXt.exe
  2⤵
  PID:6488
- C:\Windows\System\EXsEoKp.exe
  C:\Windows\System\EXsEoKp.exe
  2⤵
  PID:7088
- C:\Windows\System\hexTqNq.exe
  C:\Windows\System\hexTqNq.exe
  2⤵
  PID:5632
- C:\Windows\System\bpSJgRS.exe
  C:\Windows\System\bpSJgRS.exe
  2⤵
  PID:6260
- C:\Windows\System\LLVyJRX.exe
  C:\Windows\System\LLVyJRX.exe
  2⤵
  PID:6304
- C:\Windows\System\vshSscn.exe
  C:\Windows\System\vshSscn.exe
  2⤵
  PID:6988
- C:\Windows\System\ZOXOuDv.exe
  C:\Windows\System\ZOXOuDv.exe
  2⤵
  PID:3636
- C:\Windows\System\OttdYAV.exe
  C:\Windows\System\OttdYAV.exe
  2⤵
  PID:6588
- C:\Windows\System\HkPWRQa.exe
  C:\Windows\System\HkPWRQa.exe
  2⤵
  PID:6568
- C:\Windows\System\ihFcYDr.exe
  C:\Windows\System\ihFcYDr.exe
  2⤵
  PID:6644
- C:\Windows\System\elrLHWU.exe
  C:\Windows\System\elrLHWU.exe
  2⤵
  PID:6904
- C:\Windows\System\vwBKZCU.exe
  C:\Windows\System\vwBKZCU.exe
  2⤵
  PID:6672
- C:\Windows\System\IgQjVLI.exe
  C:\Windows\System\IgQjVLI.exe
  2⤵
  PID:6844
- C:\Windows\System\mEPquzY.exe
  C:\Windows\System\mEPquzY.exe
  2⤵
  PID:7108
- C:\Windows\System\rUfftsC.exe
  C:\Windows\System\rUfftsC.exe
  2⤵
  PID:1032
- C:\Windows\System\sjJSgCn.exe
  C:\Windows\System\sjJSgCn.exe
  2⤵
  PID:284
- C:\Windows\System\TNVFovd.exe
  C:\Windows\System\TNVFovd.exe
  2⤵
  PID:1812
- C:\Windows\System\scHZVnv.exe
  C:\Windows\System\scHZVnv.exe
  2⤵
  PID:280
- C:\Windows\System\FJdBepw.exe
  C:\Windows\System\FJdBepw.exe
  2⤵
  PID:6264
- C:\Windows\System\NeMlIEp.exe
  C:\Windows\System\NeMlIEp.exe
  2⤵
  PID:6224
- C:\Windows\System\QMoiBHi.exe
  C:\Windows\System\QMoiBHi.exe
  2⤵
  PID:1848
- C:\Windows\System\ocWUkAp.exe
  C:\Windows\System\ocWUkAp.exe
  2⤵
  PID:6452
- C:\Windows\System\VubUdLz.exe
  C:\Windows\System\VubUdLz.exe
  2⤵
  PID:6804
- C:\Windows\System\PxnWpNg.exe
  C:\Windows\System\PxnWpNg.exe
  2⤵
  PID:6928
- C:\Windows\System\oxgMXPL.exe
  C:\Windows\System\oxgMXPL.exe
  2⤵
  PID:7184
- C:\Windows\System\cvaXyHx.exe
  C:\Windows\System\cvaXyHx.exe
  2⤵
  PID:7204
- C:\Windows\System\VHUoqHu.exe
  C:\Windows\System\VHUoqHu.exe
  2⤵
  PID:7220
- C:\Windows\System\IBoUQEH.exe
  C:\Windows\System\IBoUQEH.exe
  2⤵
  PID:7236
- C:\Windows\System\bbVfXFS.exe
  C:\Windows\System\bbVfXFS.exe
  2⤵
  PID:7252
- C:\Windows\System\ZGfaXuu.exe
  C:\Windows\System\ZGfaXuu.exe
  2⤵
  PID:7272
- C:\Windows\System\QSjhchA.exe
  C:\Windows\System\QSjhchA.exe
  2⤵
  PID:7288
- C:\Windows\System\fpXioaL.exe
  C:\Windows\System\fpXioaL.exe
  2⤵
  PID:7304
- C:\Windows\System\euonnle.exe
  C:\Windows\System\euonnle.exe
  2⤵
  PID:7320
- C:\Windows\System\fbNHurz.exe
  C:\Windows\System\fbNHurz.exe
  2⤵
  PID:7336
- C:\Windows\System\ytTnumb.exe
  C:\Windows\System\ytTnumb.exe
  2⤵
  PID:7356
- C:\Windows\System\GkqkGMq.exe
  C:\Windows\System\GkqkGMq.exe
  2⤵
  PID:7372
- C:\Windows\System\HWAyQUX.exe
  C:\Windows\System\HWAyQUX.exe
  2⤵
  PID:7388
- C:\Windows\System\Quxmyys.exe
  C:\Windows\System\Quxmyys.exe
  2⤵
  PID:7404
- C:\Windows\System\fniEXTP.exe
  C:\Windows\System\fniEXTP.exe
  2⤵
  PID:7420
- C:\Windows\System\xPiawbO.exe
  C:\Windows\System\xPiawbO.exe
  2⤵
  PID:7436
- C:\Windows\System\zNKbdpo.exe
  C:\Windows\System\zNKbdpo.exe
  2⤵
  PID:7452
- C:\Windows\System\AkjrrLh.exe
  C:\Windows\System\AkjrrLh.exe
  2⤵
  PID:7468
- C:\Windows\System\zGYqsPm.exe
  C:\Windows\System\zGYqsPm.exe
  2⤵
  PID:7484
- C:\Windows\System\JeSBryv.exe
  C:\Windows\System\JeSBryv.exe
  2⤵
  PID:7500
- C:\Windows\System\huGnQZb.exe
  C:\Windows\System\huGnQZb.exe
  2⤵
  PID:7516
- C:\Windows\System\rnOblRD.exe
  C:\Windows\System\rnOblRD.exe
  2⤵
  PID:7532
- C:\Windows\System\eoHiCgX.exe
  C:\Windows\System\eoHiCgX.exe
  2⤵
  PID:7548
- C:\Windows\System\BWnfpmi.exe
  C:\Windows\System\BWnfpmi.exe
  2⤵
  PID:7568
- C:\Windows\System\iMwfiNZ.exe
  C:\Windows\System\iMwfiNZ.exe
  2⤵
  PID:7588
- C:\Windows\System\gHevhri.exe
  C:\Windows\System\gHevhri.exe
  2⤵
  PID:7604
- C:\Windows\System\rlSoYwz.exe
  C:\Windows\System\rlSoYwz.exe
  2⤵
  PID:7620
- C:\Windows\System\MKLGhsD.exe
  C:\Windows\System\MKLGhsD.exe
  2⤵
  PID:7636
- C:\Windows\System\WwNHLrw.exe
  C:\Windows\System\WwNHLrw.exe
  2⤵
  PID:7652
- C:\Windows\System\MMPwPRP.exe
  C:\Windows\System\MMPwPRP.exe
  2⤵
  PID:7668
- C:\Windows\System\YpDoYKM.exe
  C:\Windows\System\YpDoYKM.exe
  2⤵
  PID:7684
- C:\Windows\System\HpxaDDt.exe
  C:\Windows\System\HpxaDDt.exe
  2⤵
  PID:7700
- C:\Windows\System\YAMZrey.exe
  C:\Windows\System\YAMZrey.exe
  2⤵
  PID:7716
- C:\Windows\System\lribhYd.exe
  C:\Windows\System\lribhYd.exe
  2⤵
  PID:7732
- C:\Windows\System\EXEiaFb.exe
  C:\Windows\System\EXEiaFb.exe
  2⤵
  PID:7748
- C:\Windows\System\WZIKoqk.exe
  C:\Windows\System\WZIKoqk.exe
  2⤵
  PID:7764
- C:\Windows\System\StpyAeW.exe
  C:\Windows\System\StpyAeW.exe
  2⤵
  PID:7780
- C:\Windows\System\AraYwDQ.exe
  C:\Windows\System\AraYwDQ.exe
  2⤵
  PID:7796
- C:\Windows\System\ShLGRYM.exe
  C:\Windows\System\ShLGRYM.exe
  2⤵
  PID:7812
- C:\Windows\System\bKMVpEv.exe
  C:\Windows\System\bKMVpEv.exe
  2⤵
  PID:7828
- C:\Windows\System\aSFnzIQ.exe
  C:\Windows\System\aSFnzIQ.exe
  2⤵
  PID:7844
- C:\Windows\System\yGHFaob.exe
  C:\Windows\System\yGHFaob.exe
  2⤵
  PID:7860
- C:\Windows\System\FkIrrgm.exe
  C:\Windows\System\FkIrrgm.exe
  2⤵
  PID:7876
- C:\Windows\System\SzvSxQi.exe
  C:\Windows\System\SzvSxQi.exe
  2⤵
  PID:7892
- C:\Windows\System\qkKLtti.exe
  C:\Windows\System\qkKLtti.exe
  2⤵
  PID:7908
- C:\Windows\System\xpkDimA.exe
  C:\Windows\System\xpkDimA.exe
  2⤵
  PID:7924
- C:\Windows\System\UaXftit.exe
  C:\Windows\System\UaXftit.exe
  2⤵
  PID:7944
- C:\Windows\System\MdoPPyS.exe
  C:\Windows\System\MdoPPyS.exe
  2⤵
  PID:7960
- C:\Windows\System\SMGKwNv.exe
  C:\Windows\System\SMGKwNv.exe
  2⤵
  PID:7976
- C:\Windows\System\UvOVqsf.exe
  C:\Windows\System\UvOVqsf.exe
  2⤵
  PID:7992
- C:\Windows\System\sjJDrKj.exe
  C:\Windows\System\sjJDrKj.exe
  2⤵
  PID:8008
- C:\Windows\System\YWDyVkK.exe
  C:\Windows\System\YWDyVkK.exe
  2⤵
  PID:8024
- C:\Windows\System\BiSLIVy.exe
  C:\Windows\System\BiSLIVy.exe
  2⤵
  PID:8040
- C:\Windows\System\QECGqql.exe
  C:\Windows\System\QECGqql.exe
  2⤵
  PID:8060
- C:\Windows\System\MozaXgL.exe
  C:\Windows\System\MozaXgL.exe
  2⤵
  PID:8076
- C:\Windows\System\ODhqzyi.exe
  C:\Windows\System\ODhqzyi.exe
  2⤵
  PID:8092
- C:\Windows\System\ZqDGbJU.exe
  C:\Windows\System\ZqDGbJU.exe
  2⤵
  PID:8108
- C:\Windows\System\XcHSWWG.exe
  C:\Windows\System\XcHSWWG.exe
  2⤵
  PID:8124
- C:\Windows\System\RQkdxOP.exe
  C:\Windows\System\RQkdxOP.exe
  2⤵
  PID:8140
- C:\Windows\System\sTWXkqY.exe
  C:\Windows\System\sTWXkqY.exe
  2⤵
  PID:8156
- C:\Windows\System\FiEJNdW.exe
  C:\Windows\System\FiEJNdW.exe
  2⤵
  PID:8172
- C:\Windows\System\aPWOdVd.exe
  C:\Windows\System\aPWOdVd.exe
  2⤵
  PID:8188
- C:\Windows\System\bBOXOlv.exe
  C:\Windows\System\bBOXOlv.exe
  2⤵
  PID:6548
- C:\Windows\System\sXefSTH.exe
  C:\Windows\System\sXefSTH.exe
  2⤵
  PID:7124
- C:\Windows\System\kskepDj.exe
  C:\Windows\System\kskepDj.exe
  2⤵
  PID:6648
- C:\Windows\System\MKlxhJe.exe
  C:\Windows\System\MKlxhJe.exe
  2⤵
  PID:6724
- C:\Windows\System\IPbyenQ.exe
  C:\Windows\System\IPbyenQ.exe
  2⤵
  PID:6788
- C:\Windows\System\XpSgWZS.exe
  C:\Windows\System\XpSgWZS.exe
  2⤵
  PID:5168
- C:\Windows\System\hWUTBAh.exe
  C:\Windows\System\hWUTBAh.exe
  2⤵
  PID:1780
- C:\Windows\System\JNsdvoP.exe
  C:\Windows\System\JNsdvoP.exe
  2⤵
  PID:6244
- C:\Windows\System\difsNxU.exe
  C:\Windows\System\difsNxU.exe
  2⤵
  PID:6544
- C:\Windows\System\jHGIcoG.exe
  C:\Windows\System\jHGIcoG.exe
  2⤵
  PID:7172
- C:\Windows\System\gQhsckM.exe
  C:\Windows\System\gQhsckM.exe
  2⤵
  PID:7212
- C:\Windows\System\duVmlez.exe
  C:\Windows\System\duVmlez.exe
  2⤵
  PID:7260
- C:\Windows\System\jnUWFHn.exe
  C:\Windows\System\jnUWFHn.exe
  2⤵
  PID:7300
- C:\Windows\System\HOeSHPL.exe
  C:\Windows\System\HOeSHPL.exe
  2⤵
  PID:7368
- C:\Windows\System\wUwnSre.exe
  C:\Windows\System\wUwnSre.exe
  2⤵
  PID:7432
- C:\Windows\System\tNcsVEv.exe
  C:\Windows\System\tNcsVEv.exe
  2⤵
  PID:7496
- C:\Windows\System\DHSzMnn.exe
  C:\Windows\System\DHSzMnn.exe
  2⤵
  PID:7560
- C:\Windows\System\nqCnwWw.exe
  C:\Windows\System\nqCnwWw.exe
  2⤵
  PID:7628
- C:\Windows\System\CvlAIVO.exe
  C:\Windows\System\CvlAIVO.exe
  2⤵
  PID:7644
- C:\Windows\System\grikcSs.exe
  C:\Windows\System\grikcSs.exe
  2⤵
  PID:7868
- C:\Windows\System\NeZfUPa.exe
  C:\Windows\System\NeZfUPa.exe
  2⤵
  PID:7744
- C:\Windows\System\CVqtZOf.exe
  C:\Windows\System\CVqtZOf.exe
  2⤵
  PID:7872
- C:\Windows\System\LoIxEvX.exe
  C:\Windows\System\LoIxEvX.exe
  2⤵
  PID:7952
- C:\Windows\System\WkvPzte.exe
  C:\Windows\System\WkvPzte.exe
  2⤵
  PID:8020
- C:\Windows\System\pKtNPfA.exe
  C:\Windows\System\pKtNPfA.exe
  2⤵
  PID:7968
- C:\Windows\System\uIzDAJI.exe
  C:\Windows\System\uIzDAJI.exe
  2⤵
  PID:8120
- C:\Windows\System\FiLWqkv.exe
  C:\Windows\System\FiLWqkv.exe
  2⤵
  PID:8000
- C:\Windows\System\gXjiIgq.exe
  C:\Windows\System\gXjiIgq.exe
  2⤵
  PID:7936
- C:\Windows\System\PZqwZHB.exe
  C:\Windows\System\PZqwZHB.exe
  2⤵
  PID:7196
- C:\Windows\System\necWRev.exe
  C:\Windows\System\necWRev.exe
  2⤵
  PID:7044
- C:\Windows\System\ZxHeuBX.exe
  C:\Windows\System\ZxHeuBX.exe
  2⤵
  PID:8168
- C:\Windows\System\ypSjciA.exe
  C:\Windows\System\ypSjciA.exe
  2⤵
  PID:7332
- C:\Windows\System\qQTuuZt.exe
  C:\Windows\System\qQTuuZt.exe
  2⤵
  PID:7180
- C:\Windows\System\IrQQpiy.exe
  C:\Windows\System\IrQQpiy.exe
  2⤵
  PID:7060
- C:\Windows\System\jZYMRij.exe
  C:\Windows\System\jZYMRij.exe
  2⤵
  PID:7492
- C:\Windows\System\yITtWuU.exe
  C:\Windows\System\yITtWuU.exe
  2⤵
  PID:7632
- C:\Windows\System\yeHEFYO.exe
  C:\Windows\System\yeHEFYO.exe
  2⤵
  PID:7724
- C:\Windows\System\TBbixEa.exe
  C:\Windows\System\TBbixEa.exe
  2⤵
  PID:7792
- C:\Windows\System\IvUssuO.exe
  C:\Windows\System\IvUssuO.exe
  2⤵
  PID:7508
- C:\Windows\System\MgFKHrM.exe
  C:\Windows\System\MgFKHrM.exe
  2⤵
  PID:7380
- C:\Windows\System\YbNxNvT.exe
  C:\Windows\System\YbNxNvT.exe
  2⤵
  PID:7840
- C:\Windows\System\xairQBp.exe
  C:\Windows\System\xairQBp.exe
  2⤵
  PID:7584
- C:\Windows\System\cFcgmVw.exe
  C:\Windows\System\cFcgmVw.exe
  2⤵
  PID:7412
- C:\Windows\System\lVfWusZ.exe
  C:\Windows\System\lVfWusZ.exe
  2⤵
  PID:7772
- C:\Windows\System\snShjvg.exe
  C:\Windows\System\snShjvg.exe
  2⤵
  PID:7988
- C:\Windows\System\nwClCKU.exe
  C:\Windows\System\nwClCKU.exe
  2⤵
  PID:8136
- C:\Windows\System\BExVmnc.exe
  C:\Windows\System\BExVmnc.exe
  2⤵
  PID:8164
- C:\Windows\System\tvryhkv.exe
  C:\Windows\System\tvryhkv.exe
  2⤵
  PID:7836
- C:\Windows\System\rCwtzfm.exe
  C:\Windows\System\rCwtzfm.exe
  2⤵
  PID:8152
- C:\Windows\System\PbENjCK.exe
  C:\Windows\System\PbENjCK.exe
  2⤵
  PID:8180
- C:\Windows\System\PCxRXFJ.exe
  C:\Windows\System\PCxRXFJ.exe
  2⤵
  PID:8004
- C:\Windows\System\qUvSSGZ.exe
  C:\Windows\System\qUvSSGZ.exe
  2⤵
  PID:6484
- C:\Windows\System\VHKdIeT.exe
  C:\Windows\System\VHKdIeT.exe
  2⤵
  PID:7312
- C:\Windows\System\WShVJPU.exe
  C:\Windows\System\WShVJPU.exe
  2⤵
  PID:7476
- C:\Windows\System\WEVAhgs.exe
  C:\Windows\System\WEVAhgs.exe
  2⤵
  PID:7920
- C:\Windows\System\oGhZCQL.exe
  C:\Windows\System\oGhZCQL.exe
  2⤵
  PID:8116
- C:\Windows\System\AXneDRf.exe
  C:\Windows\System\AXneDRf.exe
  2⤵
  PID:7932
- C:\Windows\System\kHfHRPn.exe
  C:\Windows\System\kHfHRPn.exe
  2⤵
  PID:3028
- C:\Windows\System\NIAdtOw.exe
  C:\Windows\System\NIAdtOw.exe
  2⤵
  PID:7760
- C:\Windows\System\HEVIJHz.exe
  C:\Windows\System\HEVIJHz.exe
  2⤵
  PID:6652
- C:\Windows\System\vsmIMTD.exe
  C:\Windows\System\vsmIMTD.exe
  2⤵
  PID:7556
- C:\Windows\System\duSdAfF.exe
  C:\Windows\System\duSdAfF.exe
  2⤵
  PID:7232
- C:\Windows\System\ORgwjCd.exe
  C:\Windows\System\ORgwjCd.exe
  2⤵
  PID:6344
- C:\Windows\System\zDtDjeH.exe
  C:\Windows\System\zDtDjeH.exe
  2⤵
  PID:7740
- C:\Windows\System\yLTbJum.exe
  C:\Windows\System\yLTbJum.exe
  2⤵
  PID:7580
- C:\Windows\System\aBFrEaB.exe
  C:\Windows\System\aBFrEaB.exe
  2⤵
  PID:7692
- C:\Windows\System\RoPSLeZ.exe
  C:\Windows\System\RoPSLeZ.exe
  2⤵
  PID:8184
- C:\Windows\System\QlJINWF.exe
  C:\Windows\System\QlJINWF.exe
  2⤵
  PID:7916
- C:\Windows\System\dtxKpVP.exe
  C:\Windows\System\dtxKpVP.exe
  2⤵
  PID:8208
- C:\Windows\System\taXQkxX.exe
  C:\Windows\System\taXQkxX.exe
  2⤵
  PID:8224
- C:\Windows\System\jhcxNVe.exe
  C:\Windows\System\jhcxNVe.exe
  2⤵
  PID:8240
- C:\Windows\System\PvoqTiV.exe
  C:\Windows\System\PvoqTiV.exe
  2⤵
  PID:8256
- C:\Windows\System\NdcTkHv.exe
  C:\Windows\System\NdcTkHv.exe
  2⤵
  PID:8272
- C:\Windows\System\stzCbkI.exe
  C:\Windows\System\stzCbkI.exe
  2⤵
  PID:8288
- C:\Windows\System\bPybRPm.exe
  C:\Windows\System\bPybRPm.exe
  2⤵
  PID:8308
- C:\Windows\System\YUqiJmS.exe
  C:\Windows\System\YUqiJmS.exe
  2⤵
  PID:8328
- C:\Windows\System\fLMQHwH.exe
  C:\Windows\System\fLMQHwH.exe
  2⤵
  PID:8396
- C:\Windows\System\PBRrhdZ.exe
  C:\Windows\System\PBRrhdZ.exe
  2⤵
  PID:8412
- C:\Windows\System\FuZWnrY.exe
  C:\Windows\System\FuZWnrY.exe
  2⤵
  PID:8428
- C:\Windows\System\YmmpwiC.exe
  C:\Windows\System\YmmpwiC.exe
  2⤵
  PID:8444
- C:\Windows\System\yyAIChO.exe
  C:\Windows\System\yyAIChO.exe
  2⤵
  PID:8460
- C:\Windows\System\mJinyXm.exe
  C:\Windows\System\mJinyXm.exe
  2⤵
  PID:8476
- C:\Windows\System\qcCFXVd.exe
  C:\Windows\System\qcCFXVd.exe
  2⤵
  PID:8496
- C:\Windows\System\sBuBnfC.exe
  C:\Windows\System\sBuBnfC.exe
  2⤵
  PID:8580
- C:\Windows\System\BRinBHm.exe
  C:\Windows\System\BRinBHm.exe
  2⤵
  PID:8604
- C:\Windows\System\ShcnQyc.exe
  C:\Windows\System\ShcnQyc.exe
  2⤵
  PID:8620
- C:\Windows\System\YBoROve.exe
  C:\Windows\System\YBoROve.exe
  2⤵
  PID:8636
- C:\Windows\System\rjjhFVL.exe
  C:\Windows\System\rjjhFVL.exe
  2⤵
  PID:8652
- C:\Windows\System\HcopWjL.exe
  C:\Windows\System\HcopWjL.exe
  2⤵
  PID:8672
- C:\Windows\System\WlbIstV.exe
  C:\Windows\System\WlbIstV.exe
  2⤵
  PID:8688
- C:\Windows\System\WlFJHXB.exe
  C:\Windows\System\WlFJHXB.exe
  2⤵
  PID:8724
- C:\Windows\System\zmtuUVR.exe
  C:\Windows\System\zmtuUVR.exe
  2⤵
  PID:8740
- C:\Windows\System\iyCiCSk.exe
  C:\Windows\System\iyCiCSk.exe
  2⤵
  PID:8756
- C:\Windows\System\nfUcKfx.exe
  C:\Windows\System\nfUcKfx.exe
  2⤵
  PID:8772
- C:\Windows\System\cVLWDEm.exe
  C:\Windows\System\cVLWDEm.exe
  2⤵
  PID:8788
- C:\Windows\System\yRlCWrL.exe
  C:\Windows\System\yRlCWrL.exe
  2⤵
  PID:8804
- C:\Windows\System\pScwTqG.exe
  C:\Windows\System\pScwTqG.exe
  2⤵
  PID:8824
- C:\Windows\System\eggbMmt.exe
  C:\Windows\System\eggbMmt.exe
  2⤵
  PID:8840
- C:\Windows\System\ckSZrhd.exe
  C:\Windows\System\ckSZrhd.exe
  2⤵
  PID:8856
- C:\Windows\System\chysiVP.exe
  C:\Windows\System\chysiVP.exe
  2⤵
  PID:8872
- C:\Windows\System\CTQGRTl.exe
  C:\Windows\System\CTQGRTl.exe
  2⤵
  PID:8888
- C:\Windows\System\SrCFBSB.exe
  C:\Windows\System\SrCFBSB.exe
  2⤵
  PID:8904
- C:\Windows\System\GKRQBQh.exe
  C:\Windows\System\GKRQBQh.exe
  2⤵
  PID:8924
- C:\Windows\System\HmmDxPl.exe
  C:\Windows\System\HmmDxPl.exe
  2⤵
  PID:8940
- C:\Windows\System\PNAomYu.exe
  C:\Windows\System\PNAomYu.exe
  2⤵
  PID:8956
- C:\Windows\System\rRdZdTL.exe
  C:\Windows\System\rRdZdTL.exe
  2⤵
  PID:8972
- C:\Windows\System\IWySFeN.exe
  C:\Windows\System\IWySFeN.exe
  2⤵
  PID:8988
- C:\Windows\System\jfRlrJe.exe
  C:\Windows\System\jfRlrJe.exe
  2⤵
  PID:9004
- C:\Windows\System\cPAiwKL.exe
  C:\Windows\System\cPAiwKL.exe
  2⤵
  PID:9020
- C:\Windows\System\BZBEEsa.exe
  C:\Windows\System\BZBEEsa.exe
  2⤵
  PID:9036
- C:\Windows\System\UoMYRHZ.exe
  C:\Windows\System\UoMYRHZ.exe
  2⤵
  PID:9052
- C:\Windows\System\zmwgYWD.exe
  C:\Windows\System\zmwgYWD.exe
  2⤵
  PID:9068
- C:\Windows\System\fNazjZT.exe
  C:\Windows\System\fNazjZT.exe
  2⤵
  PID:9084
- C:\Windows\System\duNpGYd.exe
  C:\Windows\System\duNpGYd.exe
  2⤵
  PID:9100
- C:\Windows\System\epSjCpZ.exe
  C:\Windows\System\epSjCpZ.exe
  2⤵
  PID:9116
- C:\Windows\System\ssqBkdD.exe
  C:\Windows\System\ssqBkdD.exe
  2⤵
  PID:9136
- C:\Windows\System\QkueIpU.exe
  C:\Windows\System\QkueIpU.exe
  2⤵
  PID:9152
- C:\Windows\System\SbRydgn.exe
  C:\Windows\System\SbRydgn.exe
  2⤵
  PID:9168
- C:\Windows\System\YRVWMxx.exe
  C:\Windows\System\YRVWMxx.exe
  2⤵
  PID:9208
- C:\Windows\System\jOKivdW.exe
  C:\Windows\System\jOKivdW.exe
  2⤵
  PID:5432
- C:\Windows\System\VLpGCUG.exe
  C:\Windows\System\VLpGCUG.exe
  2⤵
  PID:7888
- C:\Windows\System\veSMFik.exe
  C:\Windows\System\veSMFik.exe
  2⤵
  PID:7284
- C:\Windows\System\bYMuIOq.exe
  C:\Windows\System\bYMuIOq.exe
  2⤵
  PID:7680
- C:\Windows\System\qbgiTmY.exe
  C:\Windows\System\qbgiTmY.exe
  2⤵
  PID:8200
- C:\Windows\System\qzvpygo.exe
  C:\Windows\System\qzvpygo.exe
  2⤵
  PID:7316
- C:\Windows\System\YeiBdcD.exe
  C:\Windows\System\YeiBdcD.exe
  2⤵
  PID:8264
- C:\Windows\System\juuMLjH.exe
  C:\Windows\System\juuMLjH.exe
  2⤵
  PID:8336
- C:\Windows\System\KhLbFbK.exe
  C:\Windows\System\KhLbFbK.exe
  2⤵
  PID:7464
- C:\Windows\System\YhEAbTJ.exe
  C:\Windows\System\YhEAbTJ.exe
  2⤵
  PID:8316
- C:\Windows\System\wqpdkEm.exe
  C:\Windows\System\wqpdkEm.exe
  2⤵
  PID:8248
- C:\Windows\System\BatVFVA.exe
  C:\Windows\System\BatVFVA.exe
  2⤵
  PID:8340
- C:\Windows\System\QQqjQUD.exe
  C:\Windows\System\QQqjQUD.exe
  2⤵
  PID:8508
- C:\Windows\System\YAZMlYk.exe
  C:\Windows\System\YAZMlYk.exe
  2⤵
  PID:8544
- C:\Windows\System\xxnaWQE.exe
  C:\Windows\System\xxnaWQE.exe
  2⤵
  PID:8588
- C:\Windows\System\aTmyfPj.exe
  C:\Windows\System\aTmyfPj.exe
  2⤵
  PID:8616
- C:\Windows\System\mmQDvYh.exe
  C:\Windows\System\mmQDvYh.exe
  2⤵
  PID:8660
- C:\Windows\System\iVGeciw.exe
  C:\Windows\System\iVGeciw.exe
  2⤵
  PID:8696
- C:\Windows\System\gOAIfJu.exe
  C:\Windows\System\gOAIfJu.exe
  2⤵
  PID:8708
- C:\Windows\System\YVWtqaG.exe
  C:\Windows\System\YVWtqaG.exe
  2⤵
  PID:8732
- C:\Windows\System\vOkmEUV.exe
  C:\Windows\System\vOkmEUV.exe
  2⤵
  PID:8864
- C:\Windows\System\EMPESJF.exe
  C:\Windows\System\EMPESJF.exe
  2⤵
  PID:8816
- C:\Windows\System\huXHOrc.exe
  C:\Windows\System\huXHOrc.exe
  2⤵
  PID:8780
- C:\Windows\System\LYDdhyg.exe
  C:\Windows\System\LYDdhyg.exe
  2⤵
  PID:8920
- C:\Windows\System\WoPULMy.exe
  C:\Windows\System\WoPULMy.exe
  2⤵
  PID:8900
- C:\Windows\System\WBfxfMQ.exe
  C:\Windows\System\WBfxfMQ.exe
  2⤵
  PID:1560
- C:\Windows\System\RHcpmyD.exe
  C:\Windows\System\RHcpmyD.exe
  2⤵
  PID:8996
- C:\Windows\System\Eeznydt.exe
  C:\Windows\System\Eeznydt.exe
  2⤵
  PID:9060
- C:\Windows\System\ocAgtdv.exe
  C:\Windows\System\ocAgtdv.exe
  2⤵
  PID:9108
- C:\Windows\System\PFOJiGY.exe
  C:\Windows\System\PFOJiGY.exe
  2⤵
  PID:9176
- C:\Windows\System\fTqviWG.exe
  C:\Windows\System\fTqviWG.exe
  2⤵
  PID:9196
- C:\Windows\System\lSsQWlx.exe
  C:\Windows\System\lSsQWlx.exe
  2⤵
  PID:8084
- C:\Windows\System\HvyCjxd.exe
  C:\Windows\System\HvyCjxd.exe
  2⤵
  PID:7544
- C:\Windows\System\yJhqngu.exe
  C:\Windows\System\yJhqngu.exe
  2⤵
  PID:8356
- C:\Windows\System\LWhWzyF.exe
  C:\Windows\System\LWhWzyF.exe
  2⤵
  PID:8300
- C:\Windows\System\kpLhURu.exe
  C:\Windows\System\kpLhURu.exe
  2⤵
  PID:7428
- C:\Windows\System\XaAPmxc.exe
  C:\Windows\System\XaAPmxc.exe
  2⤵
  PID:8388
- C:\Windows\System\nVRPWhs.exe
  C:\Windows\System\nVRPWhs.exe
  2⤵
  PID:8372
- C:\Windows\System\FfjKSwf.exe
  C:\Windows\System\FfjKSwf.exe
  2⤵
  PID:8420
- C:\Windows\System\QRXieMP.exe
  C:\Windows\System\QRXieMP.exe
  2⤵
  PID:8424
- C:\Windows\System\LSTCUrK.exe
  C:\Windows\System\LSTCUrK.exe
  2⤵
  PID:8492
- C:\Windows\System\HYKTZtO.exe
  C:\Windows\System\HYKTZtO.exe
  2⤵
  PID:7448
- C:\Windows\System\UKhvBwI.exe
  C:\Windows\System\UKhvBwI.exe
  2⤵
  PID:8540
- C:\Windows\System\HJMiFDF.exe
  C:\Windows\System\HJMiFDF.exe
  2⤵
  PID:8556
- C:\Windows\System\bFJYAyF.exe
  C:\Windows\System\bFJYAyF.exe
  2⤵
  PID:8572
- C:\Windows\System\ghZBNlq.exe
  C:\Windows\System\ghZBNlq.exe
  2⤵
  PID:8632
- C:\Windows\System\nXQmxfV.exe
  C:\Windows\System\nXQmxfV.exe
  2⤵
  PID:8600
- C:\Windows\System\BPvQcbj.exe
  C:\Windows\System\BPvQcbj.exe
  2⤵
  PID:8596
- C:\Windows\System\suQuXGj.exe
  C:\Windows\System\suQuXGj.exe
  2⤵
  PID:8768
- C:\Windows\System\WWlAyyr.exe
  C:\Windows\System\WWlAyyr.exe
  2⤵
  PID:8784
- C:\Windows\System\WYsMhzU.exe
  C:\Windows\System\WYsMhzU.exe
  2⤵
  PID:8932
- C:\Windows\System\DUAkceI.exe
  C:\Windows\System\DUAkceI.exe
  2⤵
  PID:9032
- C:\Windows\System\CRPjPYa.exe
  C:\Windows\System\CRPjPYa.exe
  2⤵
  PID:9164
- C:\Windows\System\GOUuZVE.exe
  C:\Windows\System\GOUuZVE.exe
  2⤵
  PID:9192
- C:\Windows\System\KZLpNGi.exe
  C:\Windows\System\KZLpNGi.exe
  2⤵
  PID:8072
- C:\Windows\System\QPRkngZ.exe
  C:\Windows\System\QPRkngZ.exe
  2⤵
  PID:5684
- C:\Windows\System\EMplTHw.exe
  C:\Windows\System\EMplTHw.exe
  2⤵
  PID:8320
- C:\Windows\System\SruzkJi.exe
  C:\Windows\System\SruzkJi.exe
  2⤵
  PID:2744
- C:\Windows\System\sgzYDDo.exe
  C:\Windows\System\sgzYDDo.exe
  2⤵
  PID:7444
- C:\Windows\System\MmyTyxO.exe
  C:\Windows\System\MmyTyxO.exe
  2⤵
  PID:8488
- C:\Windows\System\WAiHpCw.exe
  C:\Windows\System\WAiHpCw.exe
  2⤵
  PID:8552
- C:\Windows\System\tztlJha.exe
  C:\Windows\System\tztlJha.exe
  2⤵
  PID:8408
- C:\Windows\System\tiMmuGz.exe
  C:\Windows\System\tiMmuGz.exe
  2⤵
  PID:8564
- C:\Windows\System\RSCcZwF.exe
  C:\Windows\System\RSCcZwF.exe
  2⤵
  PID:8704
- C:\Windows\System\XPLifLH.exe
  C:\Windows\System\XPLifLH.exe
  2⤵
  PID:8764
- C:\Windows\System\iOgbOQU.exe
  C:\Windows\System\iOgbOQU.exe
  2⤵
  PID:8916
- C:\Windows\System\pReSLWr.exe
  C:\Windows\System\pReSLWr.exe
  2⤵
  PID:9132
- C:\Windows\System\TFHKPzs.exe
  C:\Windows\System\TFHKPzs.exe
  2⤵
  PID:2388
- C:\Windows\System\OWUBKCU.exe
  C:\Windows\System\OWUBKCU.exe
  2⤵
  PID:8964
- C:\Windows\System\YqoeGMf.exe
  C:\Windows\System\YqoeGMf.exe
  2⤵
  PID:9028
- C:\Windows\System\KwcXJVV.exe
  C:\Windows\System\KwcXJVV.exe
  2⤵
  PID:9200
- C:\Windows\System\ZcVgFPA.exe
  C:\Windows\System\ZcVgFPA.exe
  2⤵
  PID:8548
- C:\Windows\System\fdhtQvH.exe
  C:\Windows\System\fdhtQvH.exe
  2⤵
  PID:8504
- C:\Windows\System\rrvFebG.exe
  C:\Windows\System\rrvFebG.exe
  2⤵
  PID:8364
- C:\Windows\System\WTzPfGX.exe
  C:\Windows\System\WTzPfGX.exe
  2⤵
  PID:8820
- C:\Windows\System\HtOfvQY.exe
  C:\Windows\System\HtOfvQY.exe
  2⤵
  PID:8896
- C:\Windows\System\YqwDdvZ.exe
  C:\Windows\System\YqwDdvZ.exe
  2⤵
  PID:2272
- C:\Windows\System\edKNxeh.exe
  C:\Windows\System\edKNxeh.exe
  2⤵
  PID:8268
- C:\Windows\System\DlHLFon.exe
  C:\Windows\System\DlHLFon.exe
  2⤵
  PID:8232
- C:\Windows\System\MoMxojn.exe
  C:\Windows\System\MoMxojn.exe
  2⤵
  PID:8104
- C:\Windows\System\MqidcZu.exe
  C:\Windows\System\MqidcZu.exe
  2⤵
  PID:9048
- C:\Windows\System\XjhmXXG.exe
  C:\Windows\System\XjhmXXG.exe
  2⤵
  PID:8380
- C:\Windows\System\RDeEKfS.exe
  C:\Windows\System\RDeEKfS.exe
  2⤵
  PID:8880
- C:\Windows\System\cTcqvAn.exe
  C:\Windows\System\cTcqvAn.exe
  2⤵
  PID:8832
- C:\Windows\System\qUjEZUD.exe
  C:\Windows\System\qUjEZUD.exe
  2⤵
  PID:8100
- C:\Windows\System\fHdrdhI.exe
  C:\Windows\System\fHdrdhI.exe
  2⤵
  PID:8528
- C:\Windows\System\ZYoJAsE.exe
  C:\Windows\System\ZYoJAsE.exe
  2⤵
  PID:8536
- C:\Windows\System\YimYCBs.exe
  C:\Windows\System\YimYCBs.exe
  2⤵
  PID:8980
- C:\Windows\System\VMrKWVM.exe
  C:\Windows\System\VMrKWVM.exe
  2⤵
  PID:7904
- C:\Windows\System\xsreetl.exe
  C:\Windows\System\xsreetl.exe
  2⤵
  PID:9224
- C:\Windows\System\QNLToer.exe
  C:\Windows\System\QNLToer.exe
  2⤵
  PID:9240
- C:\Windows\System\JmrpZZf.exe
  C:\Windows\System\JmrpZZf.exe
  2⤵
  PID:9264
- C:\Windows\System\AuSXkRk.exe
  C:\Windows\System\AuSXkRk.exe
  2⤵
  PID:9284
- C:\Windows\System\zCEuPxq.exe
  C:\Windows\System\zCEuPxq.exe
  2⤵
  PID:9304
- C:\Windows\System\HDDnQRB.exe
  C:\Windows\System\HDDnQRB.exe
  2⤵
  PID:9320
- C:\Windows\System\zXuRwIW.exe
  C:\Windows\System\zXuRwIW.exe
  2⤵
  PID:9344
- C:\Windows\System\IdtNeUE.exe
  C:\Windows\System\IdtNeUE.exe
  2⤵
  PID:9384
- C:\Windows\System\BpWPSkI.exe
  C:\Windows\System\BpWPSkI.exe
  2⤵
  PID:9400
- C:\Windows\System\rqXZpNo.exe
  C:\Windows\System\rqXZpNo.exe
  2⤵
  PID:9416
- C:\Windows\System\eQQBxff.exe
  C:\Windows\System\eQQBxff.exe
  2⤵
  PID:9440
- C:\Windows\System\jgRoHSp.exe
  C:\Windows\System\jgRoHSp.exe
  2⤵
  PID:9456
- C:\Windows\System\SuXSMjh.exe
  C:\Windows\System\SuXSMjh.exe
  2⤵
  PID:9476
- C:\Windows\System\ubpKvUi.exe
  C:\Windows\System\ubpKvUi.exe
  2⤵
  PID:9492
- C:\Windows\System\nQZjvrQ.exe
  C:\Windows\System\nQZjvrQ.exe
  2⤵
  PID:9512
- C:\Windows\System\zYgWPff.exe
  C:\Windows\System\zYgWPff.exe
  2⤵
  PID:9532
- C:\Windows\System\GVRThdt.exe
  C:\Windows\System\GVRThdt.exe
  2⤵
  PID:9548
- C:\Windows\System\tynnFzO.exe
  C:\Windows\System\tynnFzO.exe
  2⤵
  PID:9568
- C:\Windows\System\ATxBAOl.exe
  C:\Windows\System\ATxBAOl.exe
  2⤵
  PID:9584
- C:\Windows\System\VVOMIgO.exe
  C:\Windows\System\VVOMIgO.exe
  2⤵
  PID:9608
- C:\Windows\System\BNEMJPw.exe
  C:\Windows\System\BNEMJPw.exe
  2⤵
  PID:9624
- C:\Windows\System\aUcaiti.exe
  C:\Windows\System\aUcaiti.exe
  2⤵
  PID:9660
- C:\Windows\System\MRuEWsZ.exe
  C:\Windows\System\MRuEWsZ.exe
  2⤵
  PID:9676
- C:\Windows\System\fLwMWVK.exe
  C:\Windows\System\fLwMWVK.exe
  2⤵
  PID:9696
- C:\Windows\System\ZufdUtc.exe
  C:\Windows\System\ZufdUtc.exe
  2⤵
  PID:9716
- C:\Windows\System\pKVPDNE.exe
  C:\Windows\System\pKVPDNE.exe
  2⤵
  PID:9732
- C:\Windows\System\bHUEXOP.exe
  C:\Windows\System\bHUEXOP.exe
  2⤵
  PID:9764
- C:\Windows\System\RrPnBMm.exe
  C:\Windows\System\RrPnBMm.exe
  2⤵
  PID:9780
- C:\Windows\System\vmgcrHt.exe
  C:\Windows\System\vmgcrHt.exe
  2⤵
  PID:9796
- C:\Windows\System\uaYQTzW.exe
  C:\Windows\System\uaYQTzW.exe
  2⤵
  PID:9816
- C:\Windows\System\HjLguWZ.exe
  C:\Windows\System\HjLguWZ.exe
  2⤵
  PID:9832
- C:\Windows\System\GzBMuQq.exe
  C:\Windows\System\GzBMuQq.exe
  2⤵
  PID:9852
- C:\Windows\System\SCOPQHF.exe
  C:\Windows\System\SCOPQHF.exe
  2⤵
  PID:9872
- C:\Windows\System\LqjZvoK.exe
  C:\Windows\System\LqjZvoK.exe
  2⤵
  PID:9896
- C:\Windows\System\TROBJcA.exe
  C:\Windows\System\TROBJcA.exe
  2⤵
  PID:9912
- C:\Windows\System\QUbPDlI.exe
  C:\Windows\System\QUbPDlI.exe
  2⤵
  PID:9940
- C:\Windows\System\MHwMuHd.exe
  C:\Windows\System\MHwMuHd.exe
  2⤵
  PID:9956
- C:\Windows\System\xPPJazN.exe
  C:\Windows\System\xPPJazN.exe
  2⤵
  PID:9980
- C:\Windows\System\ruwTwcI.exe
  C:\Windows\System\ruwTwcI.exe
  2⤵
  PID:9996
- C:\Windows\System\iSTRAww.exe
  C:\Windows\System\iSTRAww.exe
  2⤵
  PID:10012
- C:\Windows\System\vUAhcCp.exe
  C:\Windows\System\vUAhcCp.exe
  2⤵
  PID:10036
- C:\Windows\System\wDMVDwW.exe
  C:\Windows\System\wDMVDwW.exe
  2⤵
  PID:10064
- C:\Windows\System\RsdtfTc.exe
  C:\Windows\System\RsdtfTc.exe
  2⤵
  PID:10080
- C:\Windows\System\GUExwUr.exe
  C:\Windows\System\GUExwUr.exe
  2⤵
  PID:10096
- C:\Windows\System\YUXYxYi.exe
  C:\Windows\System\YUXYxYi.exe
  2⤵
  PID:10112
- C:\Windows\System\mwWdqFZ.exe
  C:\Windows\System\mwWdqFZ.exe
  2⤵
  PID:10136
- C:\Windows\System\aJZCVwo.exe
  C:\Windows\System\aJZCVwo.exe
  2⤵
  PID:10156
- C:\Windows\System\CSFyKbQ.exe
  C:\Windows\System\CSFyKbQ.exe
  2⤵
  PID:10180
- C:\Windows\System\OobTTUm.exe
  C:\Windows\System\OobTTUm.exe
  2⤵
  PID:10196
- C:\Windows\System\fkRVMDS.exe
  C:\Windows\System\fkRVMDS.exe
  2⤵
  PID:10216
- C:\Windows\System\seTDueN.exe
  C:\Windows\System\seTDueN.exe
  2⤵
  PID:10232
- C:\Windows\System\Ibgjohe.exe
  C:\Windows\System\Ibgjohe.exe
  2⤵
  PID:9236
- C:\Windows\System\ScZVhfg.exe
  C:\Windows\System\ScZVhfg.exe
  2⤵
  PID:9316
- C:\Windows\System\jfBSnqn.exe
  C:\Windows\System\jfBSnqn.exe
  2⤵
  PID:9360
- C:\Windows\System\nuQAfIy.exe
  C:\Windows\System\nuQAfIy.exe
  2⤵
  PID:9364
- C:\Windows\System\MZofkOL.exe
  C:\Windows\System\MZofkOL.exe
  2⤵
  PID:9300
- C:\Windows\System\QOhvkhe.exe
  C:\Windows\System\QOhvkhe.exe
  2⤵
  PID:8472
- C:\Windows\System\VbyAPoK.exe
  C:\Windows\System\VbyAPoK.exe
  2⤵
  PID:9380
- C:\Windows\System\mUCeYOZ.exe
  C:\Windows\System\mUCeYOZ.exe
  2⤵
  PID:9412
- C:\Windows\System\ZSjxkdg.exe
  C:\Windows\System\ZSjxkdg.exe
  2⤵
  PID:9520
- C:\Windows\System\RguotFA.exe
  C:\Windows\System\RguotFA.exe
  2⤵
  PID:9556
- C:\Windows\System\bcRyWeF.exe
  C:\Windows\System\bcRyWeF.exe
  2⤵
  PID:9596
- C:\Windows\System\VvnFwDb.exe
  C:\Windows\System\VvnFwDb.exe
  2⤵
  PID:9540
- C:\Windows\System\XCOixpm.exe
  C:\Windows\System\XCOixpm.exe
  2⤵
  PID:9504
- C:\Windows\System\VeQYnHe.exe
  C:\Windows\System\VeQYnHe.exe
  2⤵
  PID:9620
- C:\Windows\System\uineUTD.exe
  C:\Windows\System\uineUTD.exe
  2⤵
  PID:9648
- C:\Windows\System\AUCpVUx.exe
  C:\Windows\System\AUCpVUx.exe
  2⤵
  PID:9688
- C:\Windows\System\RDqCqPn.exe
  C:\Windows\System\RDqCqPn.exe
  2⤵
  PID:9692
- C:\Windows\System\tpuyQYW.exe
  C:\Windows\System\tpuyQYW.exe
  2⤵
  PID:9740
- C:\Windows\System\gRgBnnN.exe
  C:\Windows\System\gRgBnnN.exe
  2⤵
  PID:9772
- C:\Windows\System\NnpOINf.exe
  C:\Windows\System\NnpOINf.exe
  2⤵
  PID:9792
- C:\Windows\System\kZGjETM.exe
  C:\Windows\System\kZGjETM.exe
  2⤵
  PID:9824
- C:\Windows\System\UScpQsV.exe
  C:\Windows\System\UScpQsV.exe
  2⤵
  PID:9860
- C:\Windows\System\onrMIeK.exe
  C:\Windows\System\onrMIeK.exe
  2⤵
  PID:9892
- C:\Windows\System\FkbfPBR.exe
  C:\Windows\System\FkbfPBR.exe
  2⤵
  PID:9972
- C:\Windows\System\TbqiFMW.exe
  C:\Windows\System\TbqiFMW.exe
  2⤵
  PID:9948
- C:\Windows\System\vIwYRNb.exe
  C:\Windows\System\vIwYRNb.exe
  2⤵
  PID:9992
- C:\Windows\System\JuHowUv.exe
  C:\Windows\System\JuHowUv.exe
  2⤵
  PID:10056
- C:\Windows\System\mrXEejI.exe
  C:\Windows\System\mrXEejI.exe
  2⤵
  PID:10092
- C:\Windows\System\OUosVmd.exe
  C:\Windows\System\OUosVmd.exe
  2⤵
  PID:10128
- C:\Windows\System\xuJTwfr.exe
  C:\Windows\System\xuJTwfr.exe
  2⤵
  PID:10108
- C:\Windows\System\IriEjwT.exe
  C:\Windows\System\IriEjwT.exe
  2⤵
  PID:10176
- C:\Windows\System\vPJvOUH.exe
  C:\Windows\System\vPJvOUH.exe
  2⤵
  PID:10188
- C:\Windows\System\PZAFigb.exe
  C:\Windows\System\PZAFigb.exe
  2⤵
  PID:9148
- C:\Windows\System\YLflpAv.exe
  C:\Windows\System\YLflpAv.exe
  2⤵
  PID:9280

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AluMSJx.exe

Filesize
2.9MB

MD5
9ed6dd3c4ee7efcc01c3bf0ba8f4bc9a

SHA1
962a21cf5be13a28254ebe0dd001207db75bab26

SHA256
551e813c51d7c22528a485bba9a9f8dfc0edd91aca52803deb69a04383cca79f

SHA512
cac522d022cbe9af7fa923d0549ecc97ba5ed9006c0a1e4610de687902080fdb7ff5bbc8310b6da8bb32a8a8d05ee52c2df88eabde2ec62a5ab28cb3f94b5a16

Download Submit
C:\Windows\system\BvpqxXK.exe

Filesize
2.9MB

MD5
420301ff817fcae47604f78b9073ba76

SHA1
ab799025f089aa09c882714492757e4d1b53852d

SHA256
e05b421bd9006e91200f926f1920e8235787022039a5eb81cffa5c318a60b545

SHA512
9b9d371e757c77f1012f993cd5e86f0866ba53072e5da5765c698a150229d14bfbdb1325ea2404a40d4b3cc0dfe31ba5dbe157284a549f8a797270b208a4df26

Download Submit
C:\Windows\system\Cqjkyov.exe

Filesize
2.9MB

MD5
c00e9e485167aa2b24f3d582fea22115

SHA1
b8e1a350dffef2104da11f4d9368c44b17af5bc7

SHA256
c4d3f61ca38ddb4ada3dab0d734eb277f3768a2b8b203f3735bb699cbbe6bf50

SHA512
6950c9ddf5cd6a4a199c8adc5943c3baaab67214dd023458b7ef2d23a78ce89445eba2572aa792f2c55883143cc9d8e4544a94d8d53c5f9df1743257a75beed4

Download Submit
C:\Windows\system\DMQVoxE.exe

Filesize
2.9MB

MD5
95b7a3e58147c6e4502e2071ff7a3011

SHA1
ea58851564754894925e7905086a5a1895d82d9d

SHA256
9ecee754b6015cdd5e8a35771eb5351fd4a423c97e193666fe2ade3390d2c2e1

SHA512
01c2615804490a488a1ef7246e3e65da23496a2b14859b3b103932d1429143117f84b205f5e0e7cabbe1bd730207bbb92c24e96370d3a21be5c7b2f144920884

Download Submit
C:\Windows\system\FsRymnA.exe

Filesize
2.9MB

MD5
64ebb7d47f1ecbea0788aaebe9997eec

SHA1
7c5c8ef87cba49b66465b89137980b61fb479099

SHA256
dd45e1f76b91ab42d5f32e4ae2bbc93f23868e10d31a3dfd353d1016f80205e7

SHA512
f694a94e4185f9138f73efd371adfc1e2d25613813efb474ad94bd4d11b5782d1ae8f4f6aa88f7a6538ff87848b044f65a976abac315ef3f224400ad4c834e3c

Download Submit
C:\Windows\system\HJNTzDY.exe

Filesize
2.9MB

MD5
e48307e6715a890fffc0399a8f03bbcb

SHA1
f85154bfcefb4b1cab80d4797b66248c7191334c

SHA256
ef605db64ef35fabf0ef056d70d235e1c3e659b0fd87569737910839f3210f2b

SHA512
eff971ee75f2ec8dbec5ec6a3b70b821cf00860935e819797e867a35add82b918959bcffb25654b0b7120bcff214eba6b800567e7e449d04adee8abd074bd68d

Download Submit
C:\Windows\system\IzlYWMv.exe

Filesize
2.9MB

MD5
fc416efc600106d7bc2fe2a89b899b60

SHA1
632d6ea34138a9da928967fbc0af93d398212aee

SHA256
b9c225319d7f8e350570819c77634ebcae71ad16fc03fcf6f1f64e90be32352e

SHA512
f7961046704004f2719c46154ff8f5a83101e90dc618356e9119e7ee4da715189bc3d22610eb0843d8b41416484715684ddb754c0f9de9ff9bcc9753f31259fa

Download Submit
C:\Windows\system\JkDKZPH.exe

Filesize
2.9MB

MD5
bef08875881582b9477c765a0a5e98c8

SHA1
c5fdade021ed50dc5fc4bc86cea03e0213893c50

SHA256
beaa726aa88c6e9d809ae5a299caf0819bc7bf5f1096cb54d74b959c691f9a86

SHA512
61df777a9c222339a8d211956c09e0e5063ff8b6117669e58b51f9a482a2b0b5948904daaaa869b492f62b30ab7b10314ab8b118cbc6fffa12e89d07b3e4c1b6

Download Submit
C:\Windows\system\JvlSXph.exe

Filesize
2.9MB

MD5
2517950721d9a51c3f13f853413b094d

SHA1
0608526263d46dbc58ecde8cda012d5b7610ba14

SHA256
996973fd860c4de463d70ea8a45210c83fdc4c91e00eb24d2a564721e48ddf28

SHA512
77342861f7cb246f18b39993adbc74d0b6c054edb4eadca85f12802046760e125893d237cc79ba2eae1dbdcc8edabc0c77405ba4009fdf14cbdaf57be6464332

Download Submit
C:\Windows\system\KXZuuYG.exe

Filesize
2.9MB

MD5
fe40bcb3fb79630969e7bb1d7b5482c6

SHA1
584e0d10696a965c70f706fea4e9953e07ea6d74

SHA256
bea67e22be8bbb4d9b6bc683b85c455d7985cf779b4177207a181929d3f35144

SHA512
b6da2e739f6a8c00a82e274056259c2156dfc91e4dabe3a2e8a76ec4ab54d083c98c1def3045c938d6fae55a175247ad88eeb89bcf1723fa2b5e0ef7713cd23a

Download Submit
C:\Windows\system\KmPCpAz.exe

Filesize
2.9MB

MD5
f0f1e8eb6106652bbd1effe82d2f826c

SHA1
0f2f37bd8acaaf88993110123311aca423668a03

SHA256
bbbc1ff1c9ab3ded5cec1d5157a5e52b16e61ccb94b18e4dae5de13b8c98796c

SHA512
d530f88b2cdd49d5b687c25c8e8d0b21b3bd94d90b444e5a6195ae1e97712f4f7be0960f74f0e7cc8e30323958b84606b00b24e212f80de4a30ef6deb21784dd

Download Submit
C:\Windows\system\LMVDoci.exe

Filesize
2.9MB

MD5
3d356470267e06a8c77f8644c57cdf55

SHA1
a55d128590c37e47f6fa3bb47bd33ef39ed33db4

SHA256
6edc060540312a783b1fc2d46623e8b78d123cfc01c91c5adf2cb57ded1a46ce

SHA512
67a3da6a386462f4eccad0cee18cb1b1cd29cae6fd41ab5579708bf2638f1a8f42d09871e4d1808bc40df69386a2a55509e705aeaf025f21088724b70763ae49

Download Submit
C:\Windows\system\LWIpttE.exe

Filesize
2.9MB

MD5
b9a664d22f47fa963f0ab650bd1ad8bb

SHA1
96a9f74f6fbfebee929dd0f2a7e5728296e60a1b

SHA256
1c56bd26c00e2c2431e0630d16c523556ab2d1e87500731b5472d01a8cdd4d79

SHA512
556b4e79234a91fe8de9a416d176f65a894fd6e8a43afc0cab7526fae92fcb0853171fe89329f295df102b142f6963b7b0c1f916829ece77b062452134f510cd

Download Submit
C:\Windows\system\PPssAUe.exe

Filesize
2.9MB

MD5
c3ee13139c3d8c73a15e6d74d8031d62

SHA1
558d1497dc585280fc618f6889707e256c45b3f2

SHA256
1c74cb3232ec4f821be74ee16fab636ed92c6f0abb843068d064efd0fcb6318a

SHA512
75efb866319a2dd6ce4e1b8d0894744599b49900fec06b333baef14f46b9865237107a3d332338b4ba1ad0533d09cce455090d5a61b2e794a45dc5509cd8a304

Download Submit
C:\Windows\system\RwftsSc.exe

Filesize
2.9MB

MD5
40d7a033175ff3823305a96186ad5463

SHA1
17c2744461fb595f64302fca0aa325c322a9c2f1

SHA256
1b4d60ee3fb9c8a4fee3c5b9375ac4231b00d291b75af3524ca71c15050ad599

SHA512
5a49ee2f420863a566863164d10162a9627e2d817c3097d87b584ca2bbc42cdb041a5ff42cb9edd4f79d0b27ad7e097a127ba7be8b98acd5f06f57b4f481cdc1

Download Submit
C:\Windows\system\TpRqVbG.exe

Filesize
2.9MB

MD5
5698552fbb117204bcde0d68347623bc

SHA1
e02253f0f93479159a39816725fa4d27313ea6db

SHA256
0af99c370af02e84fecca39129bec7e5ec02824181ceacfa46532bd6c683f2a2

SHA512
ec5812aa44d902d4c3dd3945d0809f5f9094165020d0cd9ac987e6e27316f793a727e58a0dbc729f7b2b8e2ce2d2324fec93c9c6b8b0ea290c3c0a0a7218bf68

Download Submit
C:\Windows\system\UMIdvZa.exe

Filesize
2.9MB

MD5
5f306100bef87b43ac7262674eaf0e0e

SHA1
992477a17485fe7078e6febcd3c0da0e1f0e2186

SHA256
5fe05a266eea65a0b3e6f4dce68daaa6d25d62c4d6a72f9ba128d0932598b99b

SHA512
c027ade246fe524d22611c51f3526fb221e83de84402321c1102d39c165788e3575fc2ab9fc6324340ddb96b66d5f6199bad1e2121edff3c6396f3f743e8277d

Download Submit
C:\Windows\system\VLHyeOp.exe

Filesize
2.9MB

MD5
17196b9f52c503e8742b5bddb640a27e

SHA1
1ba1e982997c4b5cd48ace82ec3b4bce6598a831

SHA256
6faa0bf9a97d52ecdc3a1e74312f220cb8415d59bcdc5b5bbedcc34903b5d77d

SHA512
5f550d41523263d272113c6847e609e2fffbc4ad98c2a5e73197478f2f8207efde23da9edb6b349ecba6672cd971cfa67dcdd1c8fc522bcf9f9172b101e7864e

Download Submit
C:\Windows\system\WXGWSSa.exe

Filesize
2.9MB

MD5
a67d1e238f8b3a7367fcd3276277f514

SHA1
636150a7b6185de8ba556d3f2d2514ec1409ef87

SHA256
9219e734838fd2a1c5edcaedd089706fcca98b55b1a6b1e430fa08ffba36756a

SHA512
a85157911925c010b329562f07e23044e42900a7e57c7e4fbc7a8165250ed8233b2e651340aef7b514be5623090f5429d89b059e0ad7d2c782cda507d5e22733

Download Submit
C:\Windows\system\WpBbBpA.exe

Filesize
2.9MB

MD5
4795d11726b3201fc2230efa5a5720e5

SHA1
6785a0def9de1c685a2fda432da6a220a8c4b83f

SHA256
44d4fe4c5d8943f3f236200f374009aa654c05284c5e99f9107a1eb997f21a55

SHA512
7263415e9216f666c89ecb0cb5057271a51fa5ed015a565162a67a8b9b197e05e49ddf1b006610dd58f668808ab46fb70861ad7bff53758a3cc063b759660937

Download Submit
C:\Windows\system\XaJFekC.exe

Filesize
2.9MB

MD5
36a037861263202346677c12ba2d1290

SHA1
c3c0360ccf055ff6e51deda7aa810132a5b37ca5

SHA256
6294c0af7b092a92de3d5cb5ef969195880c26b15af9b04560b346cfdea89f3c

SHA512
93e948e03f1d90eb5258d32dba3e4a63c4f28fd5aa41c1936e83de0cb950769c7fecea26ddddba272ef0525c43366bc2cbfab5bec51c5fe52c7c78d2018375d5

Download Submit
C:\Windows\system\ajmMClo.exe

Filesize
2.9MB

MD5
fd240cae90cf4fecdda0119b58cdb26d

SHA1
be0893d0f029ef7e34609c54a1ed6bc46f69ad37

SHA256
2a07e9e2c640c5ab8b83ccc930a21607d40e4bd2f165789949c16758572eed27

SHA512
511807eb584ff37fa09bff6a3c2113eea9ae08bc0a3819dc0ee540d74957c81eca92cdca610a4f7c001c7821aad992606e253ece90a5c114f07d2dabadddc0ef

Download Submit
C:\Windows\system\elUWgrQ.exe

Filesize
2.9MB

MD5
b4cf88bca47e12dfe8e887f34bb0cc34

SHA1
48cb9dd98f0247b560b3141a6aa59faa94d9a1f5

SHA256
078455c6dc604eed20ed59e80173b986bfa87c14e71abe638ad90a9f912ff250

SHA512
4adb644e61ed0e59185a069c971f98824d92b297b1b3e752cc1421645543275c22655a851ea990348b88f6ff410ad6ea47174dcab80b7fcd7b82f59573255e5c

Download Submit
C:\Windows\system\gspikFt.exe

Filesize
2.9MB

MD5
cbb017e2d5a99a9ddda0a57103d5035c

SHA1
d2671ac99124bd18a256e329b8feb0e2a373a233

SHA256
4932830a1f73461a160f3eb90b45bf6ba6043e6508539a025200248451f57d7c

SHA512
86ba7e66fa7a5f358ad3d12302600d11cc1d6c6873e343520a7e675c85d7e788e8d15f5354c9fabb34a9a2727295d730285eea057530b521fcb3c553daa499df

Download Submit
C:\Windows\system\kpsnMNW.exe

Filesize
2.9MB

MD5
8a4693fc7eac7add513ca361efa1f836

SHA1
3c21c216c670be8f2059e8802742b81f2d636251

SHA256
60019636986c4eae9b33f458e5bb667b6146e5ccdaa2bff2c6715114a51853f2

SHA512
a94f8695e541066d71c50738b19c339b97b0bc1d01a17932dc8b889d71d774158b7c00d8db83d2ce02b9f2c890aba6aa937a168807957de3c72fe6a003cfc41c

Download Submit
C:\Windows\system\oBduSCC.exe

Filesize
2.9MB

MD5
c723d356cdfcda4b747e3e1898a37cbc

SHA1
3a9a3617027ca17577c4c5e41ae66adf31f0638c

SHA256
8d414a80aa6ac27d45caf0911d2461dea0da0514301a964ca9954134c082c741

SHA512
e39ce610be25dbf4a79a66c8b0ec8063b0dd49ed710eeeeb6b1f99d72ef8e76b3a3f4707a0f947cd429b4fa8f11af1e0d8307573fd543df1ab2333385a3de1df

Download Submit
C:\Windows\system\pFqKuSJ.exe

Filesize
2.9MB

MD5
d2fc91b2d9ab076d6a1efa4259426cf2

SHA1
4216235fb3cc6122eec5dafbc799ee42655ae404

SHA256
88ac45c84131d79c00457c19574b078b2231d2d99af6c02685f8a69dfe9dab75

SHA512
f6e4ac26f20eb6836831fb73279cf23f95c9fd0822d63dba1f102ded3bc26d2baefff683d18195c7dd7657fcd3d76b76f042a4ac66006487905a280d8dafeb41

Download Submit
C:\Windows\system\rrMwfjp.exe

Filesize
2.9MB

MD5
cf3e56ff07c6f6e1ffced7b5ad978e51

SHA1
f6054b3ba091c034e2f3aecb05652adb6c7cffa5

SHA256
5485cd5f469279c3aaa5f43eaa10650d1b586a6e3cdcd8497cc8dc0e7ac3e9a5

SHA512
194fa633bb2d23404f44c3448c234eab3fb457254be0a6ac6a144925ceea117f1bfe48527f4489075cb8bc3e9ad997dac0caf2c6320e0d31d02095f5d88bcb8e

Download Submit
C:\Windows\system\tqorYjf.exe

Filesize
2.9MB

MD5
d2758fa0b104da7b2b5001903ec12f7e

SHA1
e4aad17e556939036f7f7034051e76c82887ca27

SHA256
7a98ab18a9c6204f29401e5a00f98adfa82f5df4c064fc6536adf6d2e469509d

SHA512
1e81d81fb43925555e0ea39ab036b48ad6fd9fca5b074c3edd9de627a05847d77f7d1951c5e56001d94a2e05fe5630963865e7e72dd2493346cbf13b7656bdd3

Download Submit
C:\Windows\system\zWsxPoZ.exe

Filesize
2.9MB

MD5
3bfba0e7aee7c23a1f68abbe83d4e186

SHA1
a7cbbb3e804de1b5c1e837946256932ec1ff228b

SHA256
148cb48790968d46664f2c9d115e609fd30c1bf74be2e78247e92da51d4a5d73

SHA512
0386e9f976e45d931f2cbc534ade54d9e00458e16506072ed806bc73ade30408f64f82387d376a913330257ddb2129f7167b3e4a9176f11416340ded93557d82

Download Submit
C:\Windows\system\zkIDwNs.exe

Filesize
2.9MB

MD5
999c3318c112361aa8a18d6bfe1deb23

SHA1
1edec809e1bf3ad83f41f1387caafb26df41c87d

SHA256
b99aee2261f74da6c8507e2338ab2ecd858738fa4498e17c20c2c067eb8079b3

SHA512
b1bdd95a67d9e81c83a79fbde86bfc25c21f593b54e8fefa55ff7e1be4f9ce5fe0c06a68382b1d0e3657b132ee872d68351b15e3472d9428d31f45b7552091ce

Download Submit
\Windows\system\yegTCJr.exe

Filesize
2.9MB

MD5
fad85f1ad7821a35ec03daaaaee6d8f7

SHA1
2cc25d247831b2c4aec2195dc79b85fe44f28c31

SHA256
077225246537c861e1bc9bf8efd623c06924a389f7e4e4512aab5beff9109285

SHA512
d3ef023f8faf9d9ae7d2108ac733131aa0d82e2ce3014cf891220e5e8ea0007b297450800e0d62c2716330e047c3fe30551d52f49a05ed3807d91661f16f9535

Download Submit
memory/1824-13-0x000000013F340000-0x000000013F736000-memory.dmp

Filesize
4.0MB

Download
memory/1988-120-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/1988-7140-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2128-16-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2168-117-0x000000013FE40000-0x0000000140236000-memory.dmp

Filesize
4.0MB

Download
memory/2168-26-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2168-4137-0x00000000034C0000-0x00000000038B6000-memory.dmp

Filesize
4.0MB

Download
memory/2168-2830-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2168-11-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2168-114-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2168-1-0x0000000000490000-0x00000000004A0000-memory.dmp

Filesize
64KB

Download
memory/2168-108-0x00000000034C0000-0x00000000038B6000-memory.dmp

Filesize
4.0MB

Download
memory/2168-106-0x000000013FA20000-0x000000013FE16000-memory.dmp

Filesize
4.0MB

Download
memory/2168-123-0x00000000034C0000-0x00000000038B6000-memory.dmp

Filesize
4.0MB

Download
memory/2168-104-0x000000013FF30000-0x0000000140326000-memory.dmp

Filesize
4.0MB

Download
memory/2168-15-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2168-102-0x00000000034C0000-0x00000000038B6000-memory.dmp

Filesize
4.0MB

Download
memory/2168-0-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2168-121-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2168-119-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2228-7139-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2228-116-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2336-118-0x000000013FE40000-0x0000000140236000-memory.dmp

Filesize
4.0MB

Download
memory/2544-103-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2548-113-0x000000013F4C0000-0x000000013F8B6000-memory.dmp

Filesize
4.0MB

Download
memory/2572-107-0x000000013FA20000-0x000000013FE16000-memory.dmp

Filesize
4.0MB

Download
memory/2596-29-0x000007FEF5B2E000-0x000007FEF5B2F000-memory.dmp

Filesize
4KB

Download
memory/2596-28-0x0000000002920000-0x00000000029A0000-memory.dmp

Filesize
512KB

Download
memory/2596-1895-0x0000000001F70000-0x0000000001F78000-memory.dmp

Filesize
32KB

Download
memory/2596-2792-0x000007FEF5870000-0x000007FEF620D000-memory.dmp

Filesize
9.6MB

Download
memory/2596-100-0x000007FEF5870000-0x000007FEF620D000-memory.dmp

Filesize
9.6MB

Download
memory/2596-1790-0x000000001B770000-0x000000001BA52000-memory.dmp

Filesize
2.9MB

Download
memory/2676-101-0x000000013F6C0000-0x000000013FAB6000-memory.dmp

Filesize
4.0MB

Download
memory/2680-105-0x000000013FF30000-0x0000000140326000-memory.dmp

Filesize
4.0MB

Download
memory/2748-27-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2836-122-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download