xmrig | 2f97a9b72ab400220f1cafd83d237d7fafc86a5062d8782074b7f565809ea6d7

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17-05-2024 05:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
Size

2.8MB
MD5

b66f51352660348d262237f78e888b70
SHA1

dd8c27cc88eccabc4c166154cdb89c89e4c09c78
SHA256

2f97a9b72ab400220f1cafd83d237d7fafc86a5062d8782074b7f565809ea6d7
SHA512

f259694e446291a00d10f57870e0772f63909b2a74f2a8bb194253c90d5712d6460749ac3ae22941042f645416433e761c41c988b364031509fc8cf9baa09a71
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkFfdg6NsNtJVQ:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2RK

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral1/memory/2128-0-0x000000013F040000-0x000000013F436000-memory.dmp	xmrig
behavioral1/files/0x000b000000014319-3.dat	xmrig
behavioral1/files/0x0037000000016c26-12.dat	xmrig
behavioral1/files/0x0008000000016ce1-10.dat	xmrig
behavioral1/memory/2980-21-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/files/0x0007000000016ced-26.dat	xmrig
behavioral1/files/0x001400000000549e-35.dat	xmrig
behavioral1/memory/2624-29-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	xmrig
behavioral1/memory/2124-13-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/files/0x0008000000016cfe-45.dat	xmrig
behavioral1/files/0x0006000000017465-60.dat	xmrig
behavioral1/files/0x0006000000017474-63.dat	xmrig
behavioral1/files/0x0031000000018649-75.dat	xmrig
behavioral1/files/0x00050000000186dd-100.dat	xmrig
behavioral1/files/0x000500000001876e-120.dat	xmrig
behavioral1/files/0x0005000000019233-135.dat	xmrig
behavioral1/memory/2644-852-0x000000013F340000-0x000000013F736000-memory.dmp	xmrig
behavioral1/memory/2684-859-0x000000013F580000-0x000000013F976000-memory.dmp	xmrig
behavioral1/memory/1644-849-0x000000013F870000-0x000000013FC66000-memory.dmp	xmrig
behavioral1/memory/2904-846-0x000000013F060000-0x000000013F456000-memory.dmp	xmrig
behavioral1/memory/2876-840-0x000000013FCE0000-0x00000001400D6000-memory.dmp	xmrig
behavioral1/memory/2468-836-0x000000013FC40000-0x0000000140036000-memory.dmp	xmrig
behavioral1/memory/2420-828-0x000000013FF40000-0x0000000140336000-memory.dmp	xmrig
behavioral1/memory/2444-808-0x000000013F8B0000-0x000000013FCA6000-memory.dmp	xmrig
behavioral1/memory/2580-821-0x000000013F420000-0x000000013F816000-memory.dmp	xmrig
behavioral1/files/0x00050000000193e7-175.dat	xmrig
behavioral1/files/0x00050000000193a1-170.dat	xmrig
behavioral1/files/0x000500000001938d-165.dat	xmrig
behavioral1/files/0x0037000000016c2e-160.dat	xmrig
behavioral1/files/0x0005000000019383-156.dat	xmrig
behavioral1/files/0x0005000000019316-150.dat	xmrig
behavioral1/files/0x0005000000019260-145.dat	xmrig
behavioral1/files/0x0005000000019250-140.dat	xmrig
behavioral1/files/0x000500000001922d-130.dat	xmrig
behavioral1/files/0x0006000000018ffa-125.dat	xmrig
behavioral1/files/0x0005000000018765-115.dat	xmrig
behavioral1/files/0x0005000000018756-110.dat	xmrig
behavioral1/files/0x0005000000018717-105.dat	xmrig
behavioral1/files/0x00050000000186cf-95.dat	xmrig
behavioral1/files/0x00050000000186c4-90.dat	xmrig
behavioral1/files/0x0005000000018664-85.dat	xmrig
behavioral1/files/0x000500000001865b-80.dat	xmrig
behavioral1/files/0x0009000000018648-71.dat	xmrig
behavioral1/files/0x0008000000016d1f-55.dat	xmrig
behavioral1/files/0x0007000000016d06-51.dat	xmrig
behavioral1/memory/2128-3074-0x000000013F040000-0x000000013F436000-memory.dmp	xmrig
behavioral1/memory/2980-3615-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/1644-6603-0x000000013F870000-0x000000013FC66000-memory.dmp	xmrig
behavioral1/memory/2644-6619-0x000000013F340000-0x000000013F736000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2184	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2124	yxthmSb.exe
2980	ppTANTk.exe
2624	NJJuoUF.exe
2684	lYhdgkp.exe
2444	FLQnhNI.exe
2580	DIZdDDr.exe
2420	gLSECPx.exe
2468	HJHnHcu.exe
2876	RYgJshg.exe
2904	yBolrJI.exe
1644	bJXfnZq.exe
2644	xOGtlZt.exe
2724	wNXWpED.exe
2844	cijdkOR.exe
1048	BBvCcXz.exe
1456	bTTjyTH.exe
272	oZqizBx.exe
1776	xqoWUlW.exe
2004	bVyxfnI.exe
1760	rLfmhet.exe
1216	YgDObht.exe
292	KgtsDsU.exe
2344	dCuBfbZ.exe
808	wJGgDau.exe
3052	chEXvwp.exe
2804	nJVmlIt.exe
576	bWpGYPM.exe
580	gLPeBDE.exe
1748	FrzbncQ.exe
2856	frLJXgy.exe
1972	TNRLipp.exe
1080	XIRBIRJ.exe
3020	ATaAlQZ.exe
1816	OlIyEpq.exe
1528	JoEZSsD.exe
2956	LKTlpdT.exe
1980	MlnzNII.exe
760	nsHuuPv.exe
1984	jinArjd.exe
3028	ZeAxDgi.exe
1964	qCfLuWM.exe
940	NvcnTQU.exe
2952	xsGkiKo.exe
1552	BUDaFNw.exe
1940	naTUWkf.exe
2152	JhIlPJR.exe
2996	xxkcWlg.exe
848	BpWhEeU.exe
888	JHBGyev.exe
2336	RDpCXIo.exe
2924	PwyfqyS.exe
1664	hBNKKyR.exe
1704	AZpzMCK.exe
1596	SzNuNfh.exe
2780	JoALdzt.exe
2100	iNMomsl.exe
2440	QoCgRSb.exe
2672	LQicVOc.exe
2492	pSKwjUt.exe
2040	rrMhoED.exe
308	HHsqcmL.exe
2744	tylOJfm.exe
2008	JUcObpT.exe
2208	FUKUvYy.exe

Loads dropped DLL 64 IoCs

pid	Process
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2128-0-0x000000013F040000-0x000000013F436000-memory.dmp	upx
behavioral1/files/0x000b000000014319-3.dat	upx
behavioral1/files/0x0037000000016c26-12.dat	upx
behavioral1/files/0x0008000000016ce1-10.dat	upx
behavioral1/memory/2980-21-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/files/0x0007000000016ced-26.dat	upx
behavioral1/files/0x001400000000549e-35.dat	upx
behavioral1/memory/2624-29-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	upx
behavioral1/memory/2124-13-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/files/0x0008000000016cfe-45.dat	upx
behavioral1/files/0x0006000000017465-60.dat	upx
behavioral1/files/0x0006000000017474-63.dat	upx
behavioral1/files/0x0031000000018649-75.dat	upx
behavioral1/files/0x00050000000186dd-100.dat	upx
behavioral1/files/0x000500000001876e-120.dat	upx
behavioral1/files/0x0005000000019233-135.dat	upx
behavioral1/memory/2644-852-0x000000013F340000-0x000000013F736000-memory.dmp	upx
behavioral1/memory/2684-859-0x000000013F580000-0x000000013F976000-memory.dmp	upx
behavioral1/memory/1644-849-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/memory/2904-846-0x000000013F060000-0x000000013F456000-memory.dmp	upx
behavioral1/memory/2876-840-0x000000013FCE0000-0x00000001400D6000-memory.dmp	upx
behavioral1/memory/2468-836-0x000000013FC40000-0x0000000140036000-memory.dmp	upx
behavioral1/memory/2420-828-0x000000013FF40000-0x0000000140336000-memory.dmp	upx
behavioral1/memory/2444-808-0x000000013F8B0000-0x000000013FCA6000-memory.dmp	upx
behavioral1/memory/2580-821-0x000000013F420000-0x000000013F816000-memory.dmp	upx
behavioral1/files/0x00050000000193e7-175.dat	upx
behavioral1/files/0x00050000000193a1-170.dat	upx
behavioral1/files/0x000500000001938d-165.dat	upx
behavioral1/files/0x0037000000016c2e-160.dat	upx
behavioral1/files/0x0005000000019383-156.dat	upx
behavioral1/files/0x0005000000019316-150.dat	upx
behavioral1/files/0x0005000000019260-145.dat	upx
behavioral1/files/0x0005000000019250-140.dat	upx
behavioral1/files/0x000500000001922d-130.dat	upx
behavioral1/files/0x0006000000018ffa-125.dat	upx
behavioral1/files/0x0005000000018765-115.dat	upx
behavioral1/files/0x0005000000018756-110.dat	upx
behavioral1/files/0x0005000000018717-105.dat	upx
behavioral1/files/0x00050000000186cf-95.dat	upx
behavioral1/files/0x00050000000186c4-90.dat	upx
behavioral1/files/0x0005000000018664-85.dat	upx
behavioral1/files/0x000500000001865b-80.dat	upx
behavioral1/files/0x0009000000018648-71.dat	upx
behavioral1/files/0x0008000000016d1f-55.dat	upx
behavioral1/files/0x0007000000016d06-51.dat	upx
behavioral1/memory/2128-3074-0x000000013F040000-0x000000013F436000-memory.dmp	upx
behavioral1/memory/2980-3615-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/1644-6603-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/memory/2644-6619-0x000000013F340000-0x000000013F736000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XwCfudX.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\xvNEkTJ.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\IgjZSlY.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\UcxeHfj.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\QEhcisx.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\yethEXs.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\yhvErcS.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\HaiEJBu.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\gYLrAjz.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\vzKfWEP.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\OaWESia.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\xChSuae.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\YiNcBKq.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\lpulClR.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\zqmHhbG.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\dLnUNTP.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\qhXaZKx.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\EYsOTLE.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\UkzumHc.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\PLCxoov.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\dQRpIYf.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\WRMMzhc.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\REygvMg.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\vUPqdxB.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\kSLbdXf.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\ADinAWC.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\CsePSsT.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\QClApzh.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\VUIxOEq.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\soYNLpD.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\uPiTmVG.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\unBXtky.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\ueTEDAb.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\gOLpLmA.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\FPnfXMr.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\dLJsfiI.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\pablUVk.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\CvMuNza.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\uTPwmUQ.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\TQhQbUF.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\kTbZiCv.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\VggvlMV.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\mSvPkYH.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\rTCqyoR.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\ZnXLtCU.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\yZfSnQv.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\iErzHAo.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\gGBsiav.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\qOsVAaS.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\dpWTQGI.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\sKRXyBh.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\MGRxYCk.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\ZYlawDM.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\vvNRJnn.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\IYWDZmC.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\qMdvsXo.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\zypKALj.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\NVepvGN.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\tCgJfHq.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\ozxHoCk.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\QHKUXqz.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\xzDCTbV.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\aBxXAdc.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
File created	C:\Windows\System\twsYGCo.exe	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2184	powershell.exe
2184	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
Token: SeDebugPrivilege	2184	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2128 wrote to memory of 2184	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 2184	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 2184	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 2124	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 2124	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 2124	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 2980	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2980	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2980	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2624	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2624	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2624	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2684	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2684	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2684	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2444	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2444	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2444	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2580	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2580	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2580	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2420	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2420	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2420	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2468	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2468	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2468	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2876	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2876	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2876	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2904	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 2904	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 2904	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 1644	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 1644	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 1644	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 2644	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 2644	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 2644	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 2724	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2724	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2724	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2844	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 2844	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 2844	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 1048	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 1048	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 1048	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 1456	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 1456	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 1456	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 272	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 272	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 272	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 1776	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 1776	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 1776	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 2004	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 2004	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 2004	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 1760	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 1760	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 1760	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 1216	2128	b66f51352660348d262237f78e888b70_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b66f51352660348d262237f78e888b70_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b66f51352660348d262237f78e888b70_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2128
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2184
- C:\Windows\System\yxthmSb.exe
  C:\Windows\System\yxthmSb.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ppTANTk.exe
  C:\Windows\System\ppTANTk.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\NJJuoUF.exe
  C:\Windows\System\NJJuoUF.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\lYhdgkp.exe
  C:\Windows\System\lYhdgkp.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\FLQnhNI.exe
  C:\Windows\System\FLQnhNI.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\DIZdDDr.exe
  C:\Windows\System\DIZdDDr.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\gLSECPx.exe
  C:\Windows\System\gLSECPx.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\HJHnHcu.exe
  C:\Windows\System\HJHnHcu.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\RYgJshg.exe
  C:\Windows\System\RYgJshg.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\yBolrJI.exe
  C:\Windows\System\yBolrJI.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\bJXfnZq.exe
  C:\Windows\System\bJXfnZq.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\xOGtlZt.exe
  C:\Windows\System\xOGtlZt.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\wNXWpED.exe
  C:\Windows\System\wNXWpED.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\cijdkOR.exe
  C:\Windows\System\cijdkOR.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\BBvCcXz.exe
  C:\Windows\System\BBvCcXz.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\bTTjyTH.exe
  C:\Windows\System\bTTjyTH.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\oZqizBx.exe
  C:\Windows\System\oZqizBx.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\xqoWUlW.exe
  C:\Windows\System\xqoWUlW.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\bVyxfnI.exe
  C:\Windows\System\bVyxfnI.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\rLfmhet.exe
  C:\Windows\System\rLfmhet.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\YgDObht.exe
  C:\Windows\System\YgDObht.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\KgtsDsU.exe
  C:\Windows\System\KgtsDsU.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\dCuBfbZ.exe
  C:\Windows\System\dCuBfbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\wJGgDau.exe
  C:\Windows\System\wJGgDau.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\chEXvwp.exe
  C:\Windows\System\chEXvwp.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\nJVmlIt.exe
  C:\Windows\System\nJVmlIt.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\bWpGYPM.exe
  C:\Windows\System\bWpGYPM.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\gLPeBDE.exe
  C:\Windows\System\gLPeBDE.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\FrzbncQ.exe
  C:\Windows\System\FrzbncQ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\frLJXgy.exe
  C:\Windows\System\frLJXgy.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\TNRLipp.exe
  C:\Windows\System\TNRLipp.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\XIRBIRJ.exe
  C:\Windows\System\XIRBIRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\ATaAlQZ.exe
  C:\Windows\System\ATaAlQZ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\OlIyEpq.exe
  C:\Windows\System\OlIyEpq.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\JoEZSsD.exe
  C:\Windows\System\JoEZSsD.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\LKTlpdT.exe
  C:\Windows\System\LKTlpdT.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\MlnzNII.exe
  C:\Windows\System\MlnzNII.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\nsHuuPv.exe
  C:\Windows\System\nsHuuPv.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\jinArjd.exe
  C:\Windows\System\jinArjd.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\ZeAxDgi.exe
  C:\Windows\System\ZeAxDgi.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\qCfLuWM.exe
  C:\Windows\System\qCfLuWM.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\NvcnTQU.exe
  C:\Windows\System\NvcnTQU.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\xsGkiKo.exe
  C:\Windows\System\xsGkiKo.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\BUDaFNw.exe
  C:\Windows\System\BUDaFNw.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\naTUWkf.exe
  C:\Windows\System\naTUWkf.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\JhIlPJR.exe
  C:\Windows\System\JhIlPJR.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\xxkcWlg.exe
  C:\Windows\System\xxkcWlg.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\BpWhEeU.exe
  C:\Windows\System\BpWhEeU.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\JHBGyev.exe
  C:\Windows\System\JHBGyev.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\RDpCXIo.exe
  C:\Windows\System\RDpCXIo.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\PwyfqyS.exe
  C:\Windows\System\PwyfqyS.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\hBNKKyR.exe
  C:\Windows\System\hBNKKyR.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\AZpzMCK.exe
  C:\Windows\System\AZpzMCK.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\SzNuNfh.exe
  C:\Windows\System\SzNuNfh.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\JoALdzt.exe
  C:\Windows\System\JoALdzt.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\iNMomsl.exe
  C:\Windows\System\iNMomsl.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\QoCgRSb.exe
  C:\Windows\System\QoCgRSb.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\LQicVOc.exe
  C:\Windows\System\LQicVOc.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\pSKwjUt.exe
  C:\Windows\System\pSKwjUt.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\rrMhoED.exe
  C:\Windows\System\rrMhoED.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\HHsqcmL.exe
  C:\Windows\System\HHsqcmL.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\tylOJfm.exe
  C:\Windows\System\tylOJfm.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\JUcObpT.exe
  C:\Windows\System\JUcObpT.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\FUKUvYy.exe
  C:\Windows\System\FUKUvYy.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\lRmhsQZ.exe
  C:\Windows\System\lRmhsQZ.exe
  2⤵
  PID:2160
- C:\Windows\System\uCXkPDj.exe
  C:\Windows\System\uCXkPDj.exe
  2⤵
  PID:1948
- C:\Windows\System\ENuokQk.exe
  C:\Windows\System\ENuokQk.exe
  2⤵
  PID:1952
- C:\Windows\System\zkEJhwc.exe
  C:\Windows\System\zkEJhwc.exe
  2⤵
  PID:1052
- C:\Windows\System\SBoOlLa.exe
  C:\Windows\System\SBoOlLa.exe
  2⤵
  PID:2268
- C:\Windows\System\KgHihyD.exe
  C:\Windows\System\KgHihyD.exe
  2⤵
  PID:288
- C:\Windows\System\vexeOQb.exe
  C:\Windows\System\vexeOQb.exe
  2⤵
  PID:1636
- C:\Windows\System\VXZuAjv.exe
  C:\Windows\System\VXZuAjv.exe
  2⤵
  PID:636
- C:\Windows\System\eTFUFyI.exe
  C:\Windows\System\eTFUFyI.exe
  2⤵
  PID:1944
- C:\Windows\System\RdDScXk.exe
  C:\Windows\System\RdDScXk.exe
  2⤵
  PID:3016
- C:\Windows\System\OgrVsWg.exe
  C:\Windows\System\OgrVsWg.exe
  2⤵
  PID:1732
- C:\Windows\System\UtaDXXw.exe
  C:\Windows\System\UtaDXXw.exe
  2⤵
  PID:2016
- C:\Windows\System\FUCNkcC.exe
  C:\Windows\System\FUCNkcC.exe
  2⤵
  PID:2216
- C:\Windows\System\mtxcDfe.exe
  C:\Windows\System\mtxcDfe.exe
  2⤵
  PID:2028
- C:\Windows\System\ZitKBOh.exe
  C:\Windows\System\ZitKBOh.exe
  2⤵
  PID:852
- C:\Windows\System\PWEUvmJ.exe
  C:\Windows\System\PWEUvmJ.exe
  2⤵
  PID:612
- C:\Windows\System\zBhFmGe.exe
  C:\Windows\System\zBhFmGe.exe
  2⤵
  PID:1436
- C:\Windows\System\mVvPvFq.exe
  C:\Windows\System\mVvPvFq.exe
  2⤵
  PID:3032
- C:\Windows\System\IzAKiud.exe
  C:\Windows\System\IzAKiud.exe
  2⤵
  PID:2060
- C:\Windows\System\cZGuIWO.exe
  C:\Windows\System\cZGuIWO.exe
  2⤵
  PID:1696
- C:\Windows\System\wkCeCwi.exe
  C:\Windows\System\wkCeCwi.exe
  2⤵
  PID:1676
- C:\Windows\System\Sguohyv.exe
  C:\Windows\System\Sguohyv.exe
  2⤵
  PID:2932
- C:\Windows\System\hjNjsBI.exe
  C:\Windows\System\hjNjsBI.exe
  2⤵
  PID:1564
- C:\Windows\System\qmMwdGU.exe
  C:\Windows\System\qmMwdGU.exe
  2⤵
  PID:2508
- C:\Windows\System\zFFqhJK.exe
  C:\Windows\System\zFFqhJK.exe
  2⤵
  PID:2668
- C:\Windows\System\YUUhfQG.exe
  C:\Windows\System\YUUhfQG.exe
  2⤵
  PID:2116
- C:\Windows\System\oBLGiTn.exe
  C:\Windows\System\oBLGiTn.exe
  2⤵
  PID:2476
- C:\Windows\System\zAwQAcH.exe
  C:\Windows\System\zAwQAcH.exe
  2⤵
  PID:2728
- C:\Windows\System\ySaDvhL.exe
  C:\Windows\System\ySaDvhL.exe
  2⤵
  PID:2832
- C:\Windows\System\ynwcAmQ.exe
  C:\Windows\System\ynwcAmQ.exe
  2⤵
  PID:1852
- C:\Windows\System\DOhBjCL.exe
  C:\Windows\System\DOhBjCL.exe
  2⤵
  PID:2864
- C:\Windows\System\TxxCIjS.exe
  C:\Windows\System\TxxCIjS.exe
  2⤵
  PID:804
- C:\Windows\System\ptbbSxA.exe
  C:\Windows\System\ptbbSxA.exe
  2⤵
  PID:1920
- C:\Windows\System\ZpRfVVf.exe
  C:\Windows\System\ZpRfVVf.exe
  2⤵
  PID:1864
- C:\Windows\System\OYWraIQ.exe
  C:\Windows\System\OYWraIQ.exe
  2⤵
  PID:2372
- C:\Windows\System\bMuMtMD.exe
  C:\Windows\System\bMuMtMD.exe
  2⤵
  PID:1388
- C:\Windows\System\utjNnaK.exe
  C:\Windows\System\utjNnaK.exe
  2⤵
  PID:1608
- C:\Windows\System\RSOTmuQ.exe
  C:\Windows\System\RSOTmuQ.exe
  2⤵
  PID:1988
- C:\Windows\System\Zqlszqy.exe
  C:\Windows\System\Zqlszqy.exe
  2⤵
  PID:3076
- C:\Windows\System\ussYMHq.exe
  C:\Windows\System\ussYMHq.exe
  2⤵
  PID:3096
- C:\Windows\System\XWSjEwk.exe
  C:\Windows\System\XWSjEwk.exe
  2⤵
  PID:3116
- C:\Windows\System\ilxJyIg.exe
  C:\Windows\System\ilxJyIg.exe
  2⤵
  PID:3136
- C:\Windows\System\xlSkNWi.exe
  C:\Windows\System\xlSkNWi.exe
  2⤵
  PID:3156
- C:\Windows\System\ocOJbVO.exe
  C:\Windows\System\ocOJbVO.exe
  2⤵
  PID:3176
- C:\Windows\System\elUCdso.exe
  C:\Windows\System\elUCdso.exe
  2⤵
  PID:3192
- C:\Windows\System\utUewUe.exe
  C:\Windows\System\utUewUe.exe
  2⤵
  PID:3216
- C:\Windows\System\WNOaxzA.exe
  C:\Windows\System\WNOaxzA.exe
  2⤵
  PID:3236
- C:\Windows\System\eKOnSrK.exe
  C:\Windows\System\eKOnSrK.exe
  2⤵
  PID:3256
- C:\Windows\System\xBlInGC.exe
  C:\Windows\System\xBlInGC.exe
  2⤵
  PID:3276
- C:\Windows\System\ZayvZRa.exe
  C:\Windows\System\ZayvZRa.exe
  2⤵
  PID:3296
- C:\Windows\System\XZuQRFG.exe
  C:\Windows\System\XZuQRFG.exe
  2⤵
  PID:3312
- C:\Windows\System\XCIusaT.exe
  C:\Windows\System\XCIusaT.exe
  2⤵
  PID:3332
- C:\Windows\System\xmHlZDj.exe
  C:\Windows\System\xmHlZDj.exe
  2⤵
  PID:3356
- C:\Windows\System\DWzlSRe.exe
  C:\Windows\System\DWzlSRe.exe
  2⤵
  PID:3376
- C:\Windows\System\UeWKTNv.exe
  C:\Windows\System\UeWKTNv.exe
  2⤵
  PID:3396
- C:\Windows\System\DeUwQYB.exe
  C:\Windows\System\DeUwQYB.exe
  2⤵
  PID:3416
- C:\Windows\System\vFpEEsL.exe
  C:\Windows\System\vFpEEsL.exe
  2⤵
  PID:3436
- C:\Windows\System\dxocBJy.exe
  C:\Windows\System\dxocBJy.exe
  2⤵
  PID:3456
- C:\Windows\System\HrnKbvc.exe
  C:\Windows\System\HrnKbvc.exe
  2⤵
  PID:3476
- C:\Windows\System\rcfYIsy.exe
  C:\Windows\System\rcfYIsy.exe
  2⤵
  PID:3496
- C:\Windows\System\uJpGPjd.exe
  C:\Windows\System\uJpGPjd.exe
  2⤵
  PID:3516
- C:\Windows\System\wLJGaVk.exe
  C:\Windows\System\wLJGaVk.exe
  2⤵
  PID:3536
- C:\Windows\System\ngVSvia.exe
  C:\Windows\System\ngVSvia.exe
  2⤵
  PID:3556
- C:\Windows\System\WGBidCY.exe
  C:\Windows\System\WGBidCY.exe
  2⤵
  PID:3576
- C:\Windows\System\fVazosW.exe
  C:\Windows\System\fVazosW.exe
  2⤵
  PID:3596
- C:\Windows\System\QqBRUPX.exe
  C:\Windows\System\QqBRUPX.exe
  2⤵
  PID:3616
- C:\Windows\System\IFBXYhA.exe
  C:\Windows\System\IFBXYhA.exe
  2⤵
  PID:3636
- C:\Windows\System\WgvMMOy.exe
  C:\Windows\System\WgvMMOy.exe
  2⤵
  PID:3656
- C:\Windows\System\ICreDvV.exe
  C:\Windows\System\ICreDvV.exe
  2⤵
  PID:3676
- C:\Windows\System\yRCpUMp.exe
  C:\Windows\System\yRCpUMp.exe
  2⤵
  PID:3696
- C:\Windows\System\GXxOrhA.exe
  C:\Windows\System\GXxOrhA.exe
  2⤵
  PID:3712
- C:\Windows\System\gMLEiPd.exe
  C:\Windows\System\gMLEiPd.exe
  2⤵
  PID:3736
- C:\Windows\System\IYqxcBL.exe
  C:\Windows\System\IYqxcBL.exe
  2⤵
  PID:3756
- C:\Windows\System\HHEaQit.exe
  C:\Windows\System\HHEaQit.exe
  2⤵
  PID:3776
- C:\Windows\System\aLLfUBy.exe
  C:\Windows\System\aLLfUBy.exe
  2⤵
  PID:3796
- C:\Windows\System\GNfsSou.exe
  C:\Windows\System\GNfsSou.exe
  2⤵
  PID:3816
- C:\Windows\System\vzgsaFm.exe
  C:\Windows\System\vzgsaFm.exe
  2⤵
  PID:3836
- C:\Windows\System\DNvqkgO.exe
  C:\Windows\System\DNvqkgO.exe
  2⤵
  PID:3856
- C:\Windows\System\klzzDoK.exe
  C:\Windows\System\klzzDoK.exe
  2⤵
  PID:3876
- C:\Windows\System\FsEMvJP.exe
  C:\Windows\System\FsEMvJP.exe
  2⤵
  PID:3896
- C:\Windows\System\NSJmyZG.exe
  C:\Windows\System\NSJmyZG.exe
  2⤵
  PID:3916
- C:\Windows\System\FrJYBzS.exe
  C:\Windows\System\FrJYBzS.exe
  2⤵
  PID:3936
- C:\Windows\System\brtvpbv.exe
  C:\Windows\System\brtvpbv.exe
  2⤵
  PID:3956
- C:\Windows\System\kITpKFV.exe
  C:\Windows\System\kITpKFV.exe
  2⤵
  PID:3976
- C:\Windows\System\SrvOlYo.exe
  C:\Windows\System\SrvOlYo.exe
  2⤵
  PID:3992
- C:\Windows\System\VJEGEvp.exe
  C:\Windows\System\VJEGEvp.exe
  2⤵
  PID:4016
- C:\Windows\System\QpmDTNV.exe
  C:\Windows\System\QpmDTNV.exe
  2⤵
  PID:4036
- C:\Windows\System\yuiInXS.exe
  C:\Windows\System\yuiInXS.exe
  2⤵
  PID:4056
- C:\Windows\System\pnmXCwK.exe
  C:\Windows\System\pnmXCwK.exe
  2⤵
  PID:4076
- C:\Windows\System\LDCXOVc.exe
  C:\Windows\System\LDCXOVc.exe
  2⤵
  PID:2088
- C:\Windows\System\mrjiJoG.exe
  C:\Windows\System\mrjiJoG.exe
  2⤵
  PID:2052
- C:\Windows\System\HJRcgqF.exe
  C:\Windows\System\HJRcgqF.exe
  2⤵
  PID:1684
- C:\Windows\System\IHULyUg.exe
  C:\Windows\System\IHULyUg.exe
  2⤵
  PID:1592
- C:\Windows\System\cRSdDuN.exe
  C:\Windows\System\cRSdDuN.exe
  2⤵
  PID:2936
- C:\Windows\System\WdzVSvs.exe
  C:\Windows\System\WdzVSvs.exe
  2⤵
  PID:2452
- C:\Windows\System\wEDWcHb.exe
  C:\Windows\System\wEDWcHb.exe
  2⤵
  PID:1876
- C:\Windows\System\FYAIFti.exe
  C:\Windows\System\FYAIFti.exe
  2⤵
  PID:2688
- C:\Windows\System\nwZjCyW.exe
  C:\Windows\System\nwZjCyW.exe
  2⤵
  PID:1768
- C:\Windows\System\RnnqSWC.exe
  C:\Windows\System\RnnqSWC.exe
  2⤵
  PID:1212
- C:\Windows\System\XcqpPia.exe
  C:\Windows\System\XcqpPia.exe
  2⤵
  PID:2244
- C:\Windows\System\hkJbHsx.exe
  C:\Windows\System\hkJbHsx.exe
  2⤵
  PID:1680
- C:\Windows\System\COphIgs.exe
  C:\Windows\System\COphIgs.exe
  2⤵
  PID:2900
- C:\Windows\System\MTXhhgq.exe
  C:\Windows\System\MTXhhgq.exe
  2⤵
  PID:1300
- C:\Windows\System\ktjPdYO.exe
  C:\Windows\System\ktjPdYO.exe
  2⤵
  PID:2960
- C:\Windows\System\MrROciK.exe
  C:\Windows\System\MrROciK.exe
  2⤵
  PID:3132
- C:\Windows\System\gJKwUVK.exe
  C:\Windows\System\gJKwUVK.exe
  2⤵
  PID:3168
- C:\Windows\System\utpIHHt.exe
  C:\Windows\System\utpIHHt.exe
  2⤵
  PID:3200
- C:\Windows\System\SoJXAQb.exe
  C:\Windows\System\SoJXAQb.exe
  2⤵
  PID:3208
- C:\Windows\System\TnrBLCP.exe
  C:\Windows\System\TnrBLCP.exe
  2⤵
  PID:3232
- C:\Windows\System\nhEApuZ.exe
  C:\Windows\System\nhEApuZ.exe
  2⤵
  PID:3268
- C:\Windows\System\LGUXuIS.exe
  C:\Windows\System\LGUXuIS.exe
  2⤵
  PID:3324
- C:\Windows\System\pddqAFs.exe
  C:\Windows\System\pddqAFs.exe
  2⤵
  PID:3344
- C:\Windows\System\GIhLPZD.exe
  C:\Windows\System\GIhLPZD.exe
  2⤵
  PID:3384
- C:\Windows\System\XcREqHA.exe
  C:\Windows\System\XcREqHA.exe
  2⤵
  PID:3408
- C:\Windows\System\sdVVbiy.exe
  C:\Windows\System\sdVVbiy.exe
  2⤵
  PID:3452
- C:\Windows\System\ZvxkwtD.exe
  C:\Windows\System\ZvxkwtD.exe
  2⤵
  PID:3468
- C:\Windows\System\ErknSuZ.exe
  C:\Windows\System\ErknSuZ.exe
  2⤵
  PID:3528
- C:\Windows\System\MiVaIxF.exe
  C:\Windows\System\MiVaIxF.exe
  2⤵
  PID:3512
- C:\Windows\System\MMQjDLj.exe
  C:\Windows\System\MMQjDLj.exe
  2⤵
  PID:3572
- C:\Windows\System\tVObSeK.exe
  C:\Windows\System\tVObSeK.exe
  2⤵
  PID:3584
- C:\Windows\System\ZXRmdNC.exe
  C:\Windows\System\ZXRmdNC.exe
  2⤵
  PID:3652
- C:\Windows\System\pONxpgE.exe
  C:\Windows\System\pONxpgE.exe
  2⤵
  PID:3720
- C:\Windows\System\ZjjwAXM.exe
  C:\Windows\System\ZjjwAXM.exe
  2⤵
  PID:3668
- C:\Windows\System\mySiaaE.exe
  C:\Windows\System\mySiaaE.exe
  2⤵
  PID:3764
- C:\Windows\System\zWUdHKj.exe
  C:\Windows\System\zWUdHKj.exe
  2⤵
  PID:3748
- C:\Windows\System\CZpUNfo.exe
  C:\Windows\System\CZpUNfo.exe
  2⤵
  PID:3792
- C:\Windows\System\EiTmUiU.exe
  C:\Windows\System\EiTmUiU.exe
  2⤵
  PID:3824
- C:\Windows\System\MzjpOku.exe
  C:\Windows\System\MzjpOku.exe
  2⤵
  PID:3868
- C:\Windows\System\arIvCwB.exe
  C:\Windows\System\arIvCwB.exe
  2⤵
  PID:3928
- C:\Windows\System\ZweJUJk.exe
  C:\Windows\System\ZweJUJk.exe
  2⤵
  PID:3964
- C:\Windows\System\msLxznI.exe
  C:\Windows\System\msLxznI.exe
  2⤵
  PID:3972
- C:\Windows\System\PSHolcu.exe
  C:\Windows\System\PSHolcu.exe
  2⤵
  PID:4044
- C:\Windows\System\kiQuuwM.exe
  C:\Windows\System\kiQuuwM.exe
  2⤵
  PID:4024
- C:\Windows\System\dDRHgiy.exe
  C:\Windows\System\dDRHgiy.exe
  2⤵
  PID:4032
- C:\Windows\System\oZadqwb.exe
  C:\Windows\System\oZadqwb.exe
  2⤵
  PID:2992
- C:\Windows\System\NdrXDno.exe
  C:\Windows\System\NdrXDno.exe
  2⤵
  PID:2540
- C:\Windows\System\RhggIkF.exe
  C:\Windows\System\RhggIkF.exe
  2⤵
  PID:2928
- C:\Windows\System\idTDUam.exe
  C:\Windows\System\idTDUam.exe
  2⤵
  PID:2472
- C:\Windows\System\VExVshd.exe
  C:\Windows\System\VExVshd.exe
  2⤵
  PID:1648
- C:\Windows\System\wiZTTUC.exe
  C:\Windows\System\wiZTTUC.exe
  2⤵
  PID:1168
- C:\Windows\System\eFZywPG.exe
  C:\Windows\System\eFZywPG.exe
  2⤵
  PID:844
- C:\Windows\System\AKNanrM.exe
  C:\Windows\System\AKNanrM.exe
  2⤵
  PID:3084
- C:\Windows\System\rBqmzBq.exe
  C:\Windows\System\rBqmzBq.exe
  2⤵
  PID:1320
- C:\Windows\System\BNeZyii.exe
  C:\Windows\System\BNeZyii.exe
  2⤵
  PID:3104
- C:\Windows\System\LQeBAkR.exe
  C:\Windows\System\LQeBAkR.exe
  2⤵
  PID:3148
- C:\Windows\System\WRKGOCP.exe
  C:\Windows\System\WRKGOCP.exe
  2⤵
  PID:3288
- C:\Windows\System\vfVVTki.exe
  C:\Windows\System\vfVVTki.exe
  2⤵
  PID:2140
- C:\Windows\System\QUkGVUX.exe
  C:\Windows\System\QUkGVUX.exe
  2⤵
  PID:3320
- C:\Windows\System\KdwOAdq.exe
  C:\Windows\System\KdwOAdq.exe
  2⤵
  PID:3392
- C:\Windows\System\MbeyVna.exe
  C:\Windows\System\MbeyVna.exe
  2⤵
  PID:3508
- C:\Windows\System\foKpTFd.exe
  C:\Windows\System\foKpTFd.exe
  2⤵
  PID:3444
- C:\Windows\System\IahvRdR.exe
  C:\Windows\System\IahvRdR.exe
  2⤵
  PID:3492
- C:\Windows\System\newCgjk.exe
  C:\Windows\System\newCgjk.exe
  2⤵
  PID:3684
- C:\Windows\System\MFSSLbb.exe
  C:\Windows\System\MFSSLbb.exe
  2⤵
  PID:3728
- C:\Windows\System\CtinXau.exe
  C:\Windows\System\CtinXau.exe
  2⤵
  PID:3744
- C:\Windows\System\egHujKS.exe
  C:\Windows\System\egHujKS.exe
  2⤵
  PID:3664
- C:\Windows\System\EYcOJTw.exe
  C:\Windows\System\EYcOJTw.exe
  2⤵
  PID:3888
- C:\Windows\System\ezxwTxg.exe
  C:\Windows\System\ezxwTxg.exe
  2⤵
  PID:3932
- C:\Windows\System\hCRLGHr.exe
  C:\Windows\System\hCRLGHr.exe
  2⤵
  PID:3924
- C:\Windows\System\LDsfHsq.exe
  C:\Windows\System\LDsfHsq.exe
  2⤵
  PID:4012
- C:\Windows\System\NRusRFu.exe
  C:\Windows\System\NRusRFu.exe
  2⤵
  PID:4028
- C:\Windows\System\GjXHPsF.exe
  C:\Windows\System\GjXHPsF.exe
  2⤵
  PID:3984
- C:\Windows\System\OKucNop.exe
  C:\Windows\System\OKucNop.exe
  2⤵
  PID:2920
- C:\Windows\System\vQWACko.exe
  C:\Windows\System\vQWACko.exe
  2⤵
  PID:596
- C:\Windows\System\qGSNXQN.exe
  C:\Windows\System\qGSNXQN.exe
  2⤵
  PID:1808
- C:\Windows\System\zjMyUZK.exe
  C:\Windows\System\zjMyUZK.exe
  2⤵
  PID:2272
- C:\Windows\System\SmupVSx.exe
  C:\Windows\System\SmupVSx.exe
  2⤵
  PID:1240
- C:\Windows\System\oVgaaZj.exe
  C:\Windows\System\oVgaaZj.exe
  2⤵
  PID:3184
- C:\Windows\System\JpZCdeD.exe
  C:\Windows\System\JpZCdeD.exe
  2⤵
  PID:3292
- C:\Windows\System\wsRzdQb.exe
  C:\Windows\System\wsRzdQb.exe
  2⤵
  PID:3464
- C:\Windows\System\FozYJqM.exe
  C:\Windows\System\FozYJqM.exe
  2⤵
  PID:3340
- C:\Windows\System\cGtXCCm.exe
  C:\Windows\System\cGtXCCm.exe
  2⤵
  PID:3644
- C:\Windows\System\lRpoVsp.exe
  C:\Windows\System\lRpoVsp.exe
  2⤵
  PID:3552
- C:\Windows\System\sXdpFbH.exe
  C:\Windows\System\sXdpFbH.exe
  2⤵
  PID:3812
- C:\Windows\System\QJYSRlX.exe
  C:\Windows\System\QJYSRlX.exe
  2⤵
  PID:3732
- C:\Windows\System\NgvNpIg.exe
  C:\Windows\System\NgvNpIg.exe
  2⤵
  PID:3592
- C:\Windows\System\mFeRTXr.exe
  C:\Windows\System\mFeRTXr.exe
  2⤵
  PID:2628
- C:\Windows\System\XhXpQnT.exe
  C:\Windows\System\XhXpQnT.exe
  2⤵
  PID:4008
- C:\Windows\System\koWPdgb.exe
  C:\Windows\System\koWPdgb.exe
  2⤵
  PID:320
- C:\Windows\System\jSijqDK.exe
  C:\Windows\System\jSijqDK.exe
  2⤵
  PID:2176
- C:\Windows\System\QzvxaWs.exe
  C:\Windows\System\QzvxaWs.exe
  2⤵
  PID:3212
- C:\Windows\System\NvUaEFX.exe
  C:\Windows\System\NvUaEFX.exe
  2⤵
  PID:3488
- C:\Windows\System\foMKAtS.exe
  C:\Windows\System\foMKAtS.exe
  2⤵
  PID:3648
- C:\Windows\System\xoHDsRf.exe
  C:\Windows\System\xoHDsRf.exe
  2⤵
  PID:3112
- C:\Windows\System\SPhGUmw.exe
  C:\Windows\System\SPhGUmw.exe
  2⤵
  PID:3892
- C:\Windows\System\mhhKxNv.exe
  C:\Windows\System\mhhKxNv.exe
  2⤵
  PID:2784
- C:\Windows\System\yppGLrE.exe
  C:\Windows\System\yppGLrE.exe
  2⤵
  PID:3948
- C:\Windows\System\FdKhBoo.exe
  C:\Windows\System\FdKhBoo.exe
  2⤵
  PID:3564
- C:\Windows\System\SWhZWOu.exe
  C:\Windows\System\SWhZWOu.exe
  2⤵
  PID:3612
- C:\Windows\System\bXGcKQa.exe
  C:\Windows\System\bXGcKQa.exe
  2⤵
  PID:2736
- C:\Windows\System\gEpnDVZ.exe
  C:\Windows\System\gEpnDVZ.exe
  2⤵
  PID:2652
- C:\Windows\System\wIrEQME.exe
  C:\Windows\System\wIrEQME.exe
  2⤵
  PID:4108
- C:\Windows\System\oemulPy.exe
  C:\Windows\System\oemulPy.exe
  2⤵
  PID:4128
- C:\Windows\System\riudpbx.exe
  C:\Windows\System\riudpbx.exe
  2⤵
  PID:4148
- C:\Windows\System\FSkryWd.exe
  C:\Windows\System\FSkryWd.exe
  2⤵
  PID:4168
- C:\Windows\System\RNjqvRQ.exe
  C:\Windows\System\RNjqvRQ.exe
  2⤵
  PID:4188
- C:\Windows\System\WatGEHo.exe
  C:\Windows\System\WatGEHo.exe
  2⤵
  PID:4208
- C:\Windows\System\wmpfTmO.exe
  C:\Windows\System\wmpfTmO.exe
  2⤵
  PID:4228
- C:\Windows\System\GIzlyfB.exe
  C:\Windows\System\GIzlyfB.exe
  2⤵
  PID:4248
- C:\Windows\System\UYOSrdX.exe
  C:\Windows\System\UYOSrdX.exe
  2⤵
  PID:4268
- C:\Windows\System\FcSqTHx.exe
  C:\Windows\System\FcSqTHx.exe
  2⤵
  PID:4284
- C:\Windows\System\XGajMvs.exe
  C:\Windows\System\XGajMvs.exe
  2⤵
  PID:4308
- C:\Windows\System\dpWTQGI.exe
  C:\Windows\System\dpWTQGI.exe
  2⤵
  PID:4328
- C:\Windows\System\edPoyMh.exe
  C:\Windows\System\edPoyMh.exe
  2⤵
  PID:4348
- C:\Windows\System\PCYViqo.exe
  C:\Windows\System\PCYViqo.exe
  2⤵
  PID:4368
- C:\Windows\System\UUEbLyO.exe
  C:\Windows\System\UUEbLyO.exe
  2⤵
  PID:4392
- C:\Windows\System\eCOgglt.exe
  C:\Windows\System\eCOgglt.exe
  2⤵
  PID:4412
- C:\Windows\System\alfKNMG.exe
  C:\Windows\System\alfKNMG.exe
  2⤵
  PID:4432
- C:\Windows\System\BfnaMmy.exe
  C:\Windows\System\BfnaMmy.exe
  2⤵
  PID:4452
- C:\Windows\System\QClzzCk.exe
  C:\Windows\System\QClzzCk.exe
  2⤵
  PID:4472
- C:\Windows\System\dWfOBSF.exe
  C:\Windows\System\dWfOBSF.exe
  2⤵
  PID:4492
- C:\Windows\System\nVtttCT.exe
  C:\Windows\System\nVtttCT.exe
  2⤵
  PID:4512
- C:\Windows\System\rTCqyoR.exe
  C:\Windows\System\rTCqyoR.exe
  2⤵
  PID:4532
- C:\Windows\System\LTZEEvB.exe
  C:\Windows\System\LTZEEvB.exe
  2⤵
  PID:4552
- C:\Windows\System\ycsZNrr.exe
  C:\Windows\System\ycsZNrr.exe
  2⤵
  PID:4572
- C:\Windows\System\XYMzftc.exe
  C:\Windows\System\XYMzftc.exe
  2⤵
  PID:4592
- C:\Windows\System\Iyvfnlx.exe
  C:\Windows\System\Iyvfnlx.exe
  2⤵
  PID:4608
- C:\Windows\System\SaBhNrG.exe
  C:\Windows\System\SaBhNrG.exe
  2⤵
  PID:4632
- C:\Windows\System\LRjbBey.exe
  C:\Windows\System\LRjbBey.exe
  2⤵
  PID:4652
- C:\Windows\System\EzFPHNW.exe
  C:\Windows\System\EzFPHNW.exe
  2⤵
  PID:4672
- C:\Windows\System\JAnWwzC.exe
  C:\Windows\System\JAnWwzC.exe
  2⤵
  PID:4692
- C:\Windows\System\HacBkUS.exe
  C:\Windows\System\HacBkUS.exe
  2⤵
  PID:4712
- C:\Windows\System\PnQsAtx.exe
  C:\Windows\System\PnQsAtx.exe
  2⤵
  PID:4732
- C:\Windows\System\fVzoXDF.exe
  C:\Windows\System\fVzoXDF.exe
  2⤵
  PID:4752
- C:\Windows\System\VmcFrzx.exe
  C:\Windows\System\VmcFrzx.exe
  2⤵
  PID:4772
- C:\Windows\System\PgYADzI.exe
  C:\Windows\System\PgYADzI.exe
  2⤵
  PID:4792
- C:\Windows\System\YfsjMYN.exe
  C:\Windows\System\YfsjMYN.exe
  2⤵
  PID:4812
- C:\Windows\System\SiqWjko.exe
  C:\Windows\System\SiqWjko.exe
  2⤵
  PID:4832
- C:\Windows\System\IrNPLBF.exe
  C:\Windows\System\IrNPLBF.exe
  2⤵
  PID:4852
- C:\Windows\System\MoFVhxb.exe
  C:\Windows\System\MoFVhxb.exe
  2⤵
  PID:4872
- C:\Windows\System\zFebKGi.exe
  C:\Windows\System\zFebKGi.exe
  2⤵
  PID:4892
- C:\Windows\System\NsVJiMp.exe
  C:\Windows\System\NsVJiMp.exe
  2⤵
  PID:4912
- C:\Windows\System\isSAYeC.exe
  C:\Windows\System\isSAYeC.exe
  2⤵
  PID:4932
- C:\Windows\System\OjuBDgy.exe
  C:\Windows\System\OjuBDgy.exe
  2⤵
  PID:4952
- C:\Windows\System\qmHRzOD.exe
  C:\Windows\System\qmHRzOD.exe
  2⤵
  PID:4972
- C:\Windows\System\KFGxljt.exe
  C:\Windows\System\KFGxljt.exe
  2⤵
  PID:4992
- C:\Windows\System\BCmLHsd.exe
  C:\Windows\System\BCmLHsd.exe
  2⤵
  PID:5012
- C:\Windows\System\UBboyIk.exe
  C:\Windows\System\UBboyIk.exe
  2⤵
  PID:5032
- C:\Windows\System\UkYKZUj.exe
  C:\Windows\System\UkYKZUj.exe
  2⤵
  PID:5048
- C:\Windows\System\vpPEOBo.exe
  C:\Windows\System\vpPEOBo.exe
  2⤵
  PID:5072
- C:\Windows\System\lrIlGga.exe
  C:\Windows\System\lrIlGga.exe
  2⤵
  PID:5088
- C:\Windows\System\QWAnlsr.exe
  C:\Windows\System\QWAnlsr.exe
  2⤵
  PID:5112
- C:\Windows\System\crdYDDh.exe
  C:\Windows\System\crdYDDh.exe
  2⤵
  PID:2676
- C:\Windows\System\ACcWOYI.exe
  C:\Windows\System\ACcWOYI.exe
  2⤵
  PID:2880
- C:\Windows\System\uRpQGjL.exe
  C:\Windows\System\uRpQGjL.exe
  2⤵
  PID:4136
- C:\Windows\System\iBbjuEY.exe
  C:\Windows\System\iBbjuEY.exe
  2⤵
  PID:4124
- C:\Windows\System\lFXjOhE.exe
  C:\Windows\System\lFXjOhE.exe
  2⤵
  PID:4160
- C:\Windows\System\fSPAFht.exe
  C:\Windows\System\fSPAFht.exe
  2⤵
  PID:4196
- C:\Windows\System\MLSANdw.exe
  C:\Windows\System\MLSANdw.exe
  2⤵
  PID:4260
- C:\Windows\System\lznmYvv.exe
  C:\Windows\System\lznmYvv.exe
  2⤵
  PID:4292
- C:\Windows\System\ULyMrZx.exe
  C:\Windows\System\ULyMrZx.exe
  2⤵
  PID:4300
- C:\Windows\System\DOzPitX.exe
  C:\Windows\System\DOzPitX.exe
  2⤵
  PID:4340
- C:\Windows\System\uaZBcjW.exe
  C:\Windows\System\uaZBcjW.exe
  2⤵
  PID:2448
- C:\Windows\System\MzAXhYv.exe
  C:\Windows\System\MzAXhYv.exe
  2⤵
  PID:2916
- C:\Windows\System\lYISQrA.exe
  C:\Windows\System\lYISQrA.exe
  2⤵
  PID:4380
- C:\Windows\System\JbujsBf.exe
  C:\Windows\System\JbujsBf.exe
  2⤵
  PID:4404
- C:\Windows\System\tqEyOde.exe
  C:\Windows\System\tqEyOde.exe
  2⤵
  PID:4464
- C:\Windows\System\OPMWMLv.exe
  C:\Windows\System\OPMWMLv.exe
  2⤵
  PID:4500
- C:\Windows\System\vbviBiL.exe
  C:\Windows\System\vbviBiL.exe
  2⤵
  PID:2404
- C:\Windows\System\OFQXvNe.exe
  C:\Windows\System\OFQXvNe.exe
  2⤵
  PID:4528
- C:\Windows\System\VZLbuyo.exe
  C:\Windows\System\VZLbuyo.exe
  2⤵
  PID:4564
- C:\Windows\System\yuexvKo.exe
  C:\Windows\System\yuexvKo.exe
  2⤵
  PID:4624
- C:\Windows\System\LFNYphZ.exe
  C:\Windows\System\LFNYphZ.exe
  2⤵
  PID:4604
- C:\Windows\System\crAtvFf.exe
  C:\Windows\System\crAtvFf.exe
  2⤵
  PID:4668
- C:\Windows\System\WYppCks.exe
  C:\Windows\System\WYppCks.exe
  2⤵
  PID:4708
- C:\Windows\System\RLjkvJH.exe
  C:\Windows\System\RLjkvJH.exe
  2⤵
  PID:4724
- C:\Windows\System\iMJZEQA.exe
  C:\Windows\System\iMJZEQA.exe
  2⤵
  PID:2740
- C:\Windows\System\XkCnqbC.exe
  C:\Windows\System\XkCnqbC.exe
  2⤵
  PID:4820
- C:\Windows\System\SfaoQKV.exe
  C:\Windows\System\SfaoQKV.exe
  2⤵
  PID:4808
- C:\Windows\System\cjEzxYm.exe
  C:\Windows\System\cjEzxYm.exe
  2⤵
  PID:2304
- C:\Windows\System\gcusPsS.exe
  C:\Windows\System\gcusPsS.exe
  2⤵
  PID:4900
- C:\Windows\System\FVjnMLu.exe
  C:\Windows\System\FVjnMLu.exe
  2⤵
  PID:4888
- C:\Windows\System\CvxpNHW.exe
  C:\Windows\System\CvxpNHW.exe
  2⤵
  PID:4924
- C:\Windows\System\IOntUPa.exe
  C:\Windows\System\IOntUPa.exe
  2⤵
  PID:2488
- C:\Windows\System\xjIIHKN.exe
  C:\Windows\System\xjIIHKN.exe
  2⤵
  PID:4968
- C:\Windows\System\GonWDaa.exe
  C:\Windows\System\GonWDaa.exe
  2⤵
  PID:380
- C:\Windows\System\ivQqbUl.exe
  C:\Windows\System\ivQqbUl.exe
  2⤵
  PID:5056
- C:\Windows\System\VkxZEJb.exe
  C:\Windows\System\VkxZEJb.exe
  2⤵
  PID:5040
- C:\Windows\System\cGObwNU.exe
  C:\Windows\System\cGObwNU.exe
  2⤵
  PID:5080
- C:\Windows\System\LJJssFQ.exe
  C:\Windows\System\LJJssFQ.exe
  2⤵
  PID:1612
- C:\Windows\System\NPKawKI.exe
  C:\Windows\System\NPKawKI.exe
  2⤵
  PID:4144
- C:\Windows\System\iivTuze.exe
  C:\Windows\System\iivTuze.exe
  2⤵
  PID:4104
- C:\Windows\System\uInPumQ.exe
  C:\Windows\System\uInPumQ.exe
  2⤵
  PID:4220
- C:\Windows\System\ikgJtcQ.exe
  C:\Windows\System\ikgJtcQ.exe
  2⤵
  PID:4224
- C:\Windows\System\ZbsiSVA.exe
  C:\Windows\System\ZbsiSVA.exe
  2⤵
  PID:2600
- C:\Windows\System\IzhRExz.exe
  C:\Windows\System\IzhRExz.exe
  2⤵
  PID:4324
- C:\Windows\System\dxvCrrK.exe
  C:\Windows\System\dxvCrrK.exe
  2⤵
  PID:4336
- C:\Windows\System\xeOBBuM.exe
  C:\Windows\System\xeOBBuM.exe
  2⤵
  PID:4360
- C:\Windows\System\odrtnVv.exe
  C:\Windows\System\odrtnVv.exe
  2⤵
  PID:2280
- C:\Windows\System\tNwEScA.exe
  C:\Windows\System\tNwEScA.exe
  2⤵
  PID:2712
- C:\Windows\System\MgRFaVF.exe
  C:\Windows\System\MgRFaVF.exe
  2⤵
  PID:4448
- C:\Windows\System\RYwayUK.exe
  C:\Windows\System\RYwayUK.exe
  2⤵
  PID:4484
- C:\Windows\System\wXfZDDO.exe
  C:\Windows\System\wXfZDDO.exe
  2⤵
  PID:4544
- C:\Windows\System\UHdWsND.exe
  C:\Windows\System\UHdWsND.exe
  2⤵
  PID:4560
- C:\Windows\System\BaGOhGS.exe
  C:\Windows\System\BaGOhGS.exe
  2⤵
  PID:1868
- C:\Windows\System\giDUOYP.exe
  C:\Windows\System\giDUOYP.exe
  2⤵
  PID:544
- C:\Windows\System\mUXphJF.exe
  C:\Windows\System\mUXphJF.exe
  2⤵
  PID:4680
- C:\Windows\System\NFHsoIJ.exe
  C:\Windows\System\NFHsoIJ.exe
  2⤵
  PID:2752
- C:\Windows\System\RXhtEKU.exe
  C:\Windows\System\RXhtEKU.exe
  2⤵
  PID:1772
- C:\Windows\System\zNPFird.exe
  C:\Windows\System\zNPFird.exe
  2⤵
  PID:4864
- C:\Windows\System\iFZqAhB.exe
  C:\Windows\System\iFZqAhB.exe
  2⤵
  PID:4848
- C:\Windows\System\QxhZFDv.exe
  C:\Windows\System\QxhZFDv.exe
  2⤵
  PID:4920
- C:\Windows\System\IpYhPPx.exe
  C:\Windows\System\IpYhPPx.exe
  2⤵
  PID:2236
- C:\Windows\System\XyqXPXQ.exe
  C:\Windows\System\XyqXPXQ.exe
  2⤵
  PID:2224
- C:\Windows\System\NlCwyhT.exe
  C:\Windows\System\NlCwyhT.exe
  2⤵
  PID:2072
- C:\Windows\System\yFDNthz.exe
  C:\Windows\System\yFDNthz.exe
  2⤵
  PID:2316
- C:\Windows\System\PoYOBnf.exe
  C:\Windows\System\PoYOBnf.exe
  2⤵
  PID:1640
- C:\Windows\System\JTfaXhh.exe
  C:\Windows\System\JTfaXhh.exe
  2⤵
  PID:5024
- C:\Windows\System\qbmqhFX.exe
  C:\Windows\System\qbmqhFX.exe
  2⤵
  PID:5064
- C:\Windows\System\aQLmpyD.exe
  C:\Windows\System\aQLmpyD.exe
  2⤵
  PID:3884
- C:\Windows\System\jjMOzgt.exe
  C:\Windows\System\jjMOzgt.exe
  2⤵
  PID:5004
- C:\Windows\System\XjmEuiP.exe
  C:\Windows\System\XjmEuiP.exe
  2⤵
  PID:4180
- C:\Windows\System\ZdLwiwv.exe
  C:\Windows\System\ZdLwiwv.exe
  2⤵
  PID:4280
- C:\Windows\System\qRYjPyn.exe
  C:\Windows\System\qRYjPyn.exe
  2⤵
  PID:1128
- C:\Windows\System\kQJviAq.exe
  C:\Windows\System\kQJviAq.exe
  2⤵
  PID:2020
- C:\Windows\System\ZTQSkJc.exe
  C:\Windows\System\ZTQSkJc.exe
  2⤵
  PID:4276
- C:\Windows\System\YcAJyFK.exe
  C:\Windows\System\YcAJyFK.exe
  2⤵
  PID:4616
- C:\Windows\System\BcKPBbL.exe
  C:\Windows\System\BcKPBbL.exe
  2⤵
  PID:4424
- C:\Windows\System\QRUHmtO.exe
  C:\Windows\System\QRUHmtO.exe
  2⤵
  PID:4740
- C:\Windows\System\IyPepbD.exe
  C:\Windows\System\IyPepbD.exe
  2⤵
  PID:4760
- C:\Windows\System\ybERkCR.exe
  C:\Windows\System\ybERkCR.exe
  2⤵
  PID:4704
- C:\Windows\System\zspHwsh.exe
  C:\Windows\System\zspHwsh.exe
  2⤵
  PID:4600
- C:\Windows\System\NzZtsAZ.exe
  C:\Windows\System\NzZtsAZ.exe
  2⤵
  PID:4540
- C:\Windows\System\nrlaIge.exe
  C:\Windows\System\nrlaIge.exe
  2⤵
  PID:984
- C:\Windows\System\uuprjyZ.exe
  C:\Windows\System\uuprjyZ.exe
  2⤵
  PID:2528
- C:\Windows\System\QEzRMJl.exe
  C:\Windows\System\QEzRMJl.exe
  2⤵
  PID:5020
- C:\Windows\System\ACcBArk.exe
  C:\Windows\System\ACcBArk.exe
  2⤵
  PID:3068
- C:\Windows\System\GdcpbZo.exe
  C:\Windows\System\GdcpbZo.exe
  2⤵
  PID:4388
- C:\Windows\System\ttsHEMJ.exe
  C:\Windows\System\ttsHEMJ.exe
  2⤵
  PID:4100
- C:\Windows\System\eCqllBj.exe
  C:\Windows\System\eCqllBj.exe
  2⤵
  PID:4664
- C:\Windows\System\ZnXwvHt.exe
  C:\Windows\System\ZnXwvHt.exe
  2⤵
  PID:4684
- C:\Windows\System\EdRYski.exe
  C:\Windows\System\EdRYski.exe
  2⤵
  PID:4844
- C:\Windows\System\SWaURAc.exe
  C:\Windows\System\SWaURAc.exe
  2⤵
  PID:1044
- C:\Windows\System\ArBtFZw.exe
  C:\Windows\System\ArBtFZw.exe
  2⤵
  PID:4176
- C:\Windows\System\pvzCkeR.exe
  C:\Windows\System\pvzCkeR.exe
  2⤵
  PID:4256
- C:\Windows\System\RTBMzzP.exe
  C:\Windows\System\RTBMzzP.exe
  2⤵
  PID:5128
- C:\Windows\System\MZrycHM.exe
  C:\Windows\System\MZrycHM.exe
  2⤵
  PID:5144
- C:\Windows\System\GxoGhqh.exe
  C:\Windows\System\GxoGhqh.exe
  2⤵
  PID:5160
- C:\Windows\System\qIYeseO.exe
  C:\Windows\System\qIYeseO.exe
  2⤵
  PID:5188
- C:\Windows\System\VzKpzyE.exe
  C:\Windows\System\VzKpzyE.exe
  2⤵
  PID:5208
- C:\Windows\System\iaYDkQV.exe
  C:\Windows\System\iaYDkQV.exe
  2⤵
  PID:5228
- C:\Windows\System\ThlTWvc.exe
  C:\Windows\System\ThlTWvc.exe
  2⤵
  PID:5248
- C:\Windows\System\CYJAiOA.exe
  C:\Windows\System\CYJAiOA.exe
  2⤵
  PID:5268
- C:\Windows\System\iOVoAbZ.exe
  C:\Windows\System\iOVoAbZ.exe
  2⤵
  PID:5284
- C:\Windows\System\GxGXXGL.exe
  C:\Windows\System\GxGXXGL.exe
  2⤵
  PID:5312
- C:\Windows\System\kJbqGxi.exe
  C:\Windows\System\kJbqGxi.exe
  2⤵
  PID:5332
- C:\Windows\System\HbeQfQx.exe
  C:\Windows\System\HbeQfQx.exe
  2⤵
  PID:5352
- C:\Windows\System\AeTaYxB.exe
  C:\Windows\System\AeTaYxB.exe
  2⤵
  PID:5372
- C:\Windows\System\JNUzYre.exe
  C:\Windows\System\JNUzYre.exe
  2⤵
  PID:5420
- C:\Windows\System\dEVaEuO.exe
  C:\Windows\System\dEVaEuO.exe
  2⤵
  PID:5440
- C:\Windows\System\XhfiogB.exe
  C:\Windows\System\XhfiogB.exe
  2⤵
  PID:5456
- C:\Windows\System\ljGWsqg.exe
  C:\Windows\System\ljGWsqg.exe
  2⤵
  PID:5476
- C:\Windows\System\zwvTgWv.exe
  C:\Windows\System\zwvTgWv.exe
  2⤵
  PID:5508
- C:\Windows\System\NwulyBl.exe
  C:\Windows\System\NwulyBl.exe
  2⤵
  PID:5524
- C:\Windows\System\yMcMFft.exe
  C:\Windows\System\yMcMFft.exe
  2⤵
  PID:5540
- C:\Windows\System\EceXCrM.exe
  C:\Windows\System\EceXCrM.exe
  2⤵
  PID:5556
- C:\Windows\System\SawceOL.exe
  C:\Windows\System\SawceOL.exe
  2⤵
  PID:5576
- C:\Windows\System\MfjlwPx.exe
  C:\Windows\System\MfjlwPx.exe
  2⤵
  PID:5596
- C:\Windows\System\dwvECoI.exe
  C:\Windows\System\dwvECoI.exe
  2⤵
  PID:5612
- C:\Windows\System\pwxvedO.exe
  C:\Windows\System\pwxvedO.exe
  2⤵
  PID:5628
- C:\Windows\System\VyxUrmd.exe
  C:\Windows\System\VyxUrmd.exe
  2⤵
  PID:5644
- C:\Windows\System\WapDMSQ.exe
  C:\Windows\System\WapDMSQ.exe
  2⤵
  PID:5660
- C:\Windows\System\lsfupEt.exe
  C:\Windows\System\lsfupEt.exe
  2⤵
  PID:5680
- C:\Windows\System\jzFkVXl.exe
  C:\Windows\System\jzFkVXl.exe
  2⤵
  PID:5700
- C:\Windows\System\isPtpfK.exe
  C:\Windows\System\isPtpfK.exe
  2⤵
  PID:5728
- C:\Windows\System\EmYcRKh.exe
  C:\Windows\System\EmYcRKh.exe
  2⤵
  PID:5748
- C:\Windows\System\IzJWbxS.exe
  C:\Windows\System\IzJWbxS.exe
  2⤵
  PID:5768
- C:\Windows\System\kWLKjpa.exe
  C:\Windows\System\kWLKjpa.exe
  2⤵
  PID:5784
- C:\Windows\System\rJFsnob.exe
  C:\Windows\System\rJFsnob.exe
  2⤵
  PID:5800
- C:\Windows\System\zolWOQo.exe
  C:\Windows\System\zolWOQo.exe
  2⤵
  PID:5816
- C:\Windows\System\LFssCsO.exe
  C:\Windows\System\LFssCsO.exe
  2⤵
  PID:5832
- C:\Windows\System\pVygBoo.exe
  C:\Windows\System\pVygBoo.exe
  2⤵
  PID:5848
- C:\Windows\System\nUZIkVo.exe
  C:\Windows\System\nUZIkVo.exe
  2⤵
  PID:5864
- C:\Windows\System\KEwwdPF.exe
  C:\Windows\System\KEwwdPF.exe
  2⤵
  PID:5880
- C:\Windows\System\VKlAJnk.exe
  C:\Windows\System\VKlAJnk.exe
  2⤵
  PID:5900
- C:\Windows\System\cHbQGIO.exe
  C:\Windows\System\cHbQGIO.exe
  2⤵
  PID:5920
- C:\Windows\System\loRSGhA.exe
  C:\Windows\System\loRSGhA.exe
  2⤵
  PID:5944
- C:\Windows\System\YJIcNKY.exe
  C:\Windows\System\YJIcNKY.exe
  2⤵
  PID:5960
- C:\Windows\System\ltrJZUd.exe
  C:\Windows\System\ltrJZUd.exe
  2⤵
  PID:5976
- C:\Windows\System\faGEsoc.exe
  C:\Windows\System\faGEsoc.exe
  2⤵
  PID:5992
- C:\Windows\System\MetisQj.exe
  C:\Windows\System\MetisQj.exe
  2⤵
  PID:6008
- C:\Windows\System\uuteTKe.exe
  C:\Windows\System\uuteTKe.exe
  2⤵
  PID:6024
- C:\Windows\System\gbwjGaT.exe
  C:\Windows\System\gbwjGaT.exe
  2⤵
  PID:6040
- C:\Windows\System\BwLpdOP.exe
  C:\Windows\System\BwLpdOP.exe
  2⤵
  PID:6056
- C:\Windows\System\HlIuELP.exe
  C:\Windows\System\HlIuELP.exe
  2⤵
  PID:6072
- C:\Windows\System\mjtvLmc.exe
  C:\Windows\System\mjtvLmc.exe
  2⤵
  PID:6092
- C:\Windows\System\qeCoeSo.exe
  C:\Windows\System\qeCoeSo.exe
  2⤵
  PID:6116
- C:\Windows\System\XJYernU.exe
  C:\Windows\System\XJYernU.exe
  2⤵
  PID:6140
- C:\Windows\System\cbhbYQP.exe
  C:\Windows\System\cbhbYQP.exe
  2⤵
  PID:2572
- C:\Windows\System\emlzDHs.exe
  C:\Windows\System\emlzDHs.exe
  2⤵
  PID:1184
- C:\Windows\System\VsbAyfC.exe
  C:\Windows\System\VsbAyfC.exe
  2⤵
  PID:3944
- C:\Windows\System\dCysSqt.exe
  C:\Windows\System\dCysSqt.exe
  2⤵
  PID:4356
- C:\Windows\System\RDpzPIR.exe
  C:\Windows\System\RDpzPIR.exe
  2⤵
  PID:5196
- C:\Windows\System\rgIqgZD.exe
  C:\Windows\System\rgIqgZD.exe
  2⤵
  PID:4420
- C:\Windows\System\WtQmpUa.exe
  C:\Windows\System\WtQmpUa.exe
  2⤵
  PID:2068
- C:\Windows\System\pPFPkVx.exe
  C:\Windows\System\pPFPkVx.exe
  2⤵
  PID:2300
- C:\Windows\System\cgBbxOb.exe
  C:\Windows\System\cgBbxOb.exe
  2⤵
  PID:4908
- C:\Windows\System\fZWVCFN.exe
  C:\Windows\System\fZWVCFN.exe
  2⤵
  PID:5240
- C:\Windows\System\TcwaiAc.exe
  C:\Windows\System\TcwaiAc.exe
  2⤵
  PID:5324
- C:\Windows\System\TZyNddZ.exe
  C:\Windows\System\TZyNddZ.exe
  2⤵
  PID:2860
- C:\Windows\System\krGRYOe.exe
  C:\Windows\System\krGRYOe.exe
  2⤵
  PID:5140
- C:\Windows\System\VznYhZk.exe
  C:\Windows\System\VznYhZk.exe
  2⤵
  PID:5180
- C:\Windows\System\RAKwNQj.exe
  C:\Windows\System\RAKwNQj.exe
  2⤵
  PID:2972
- C:\Windows\System\PApmttI.exe
  C:\Windows\System\PApmttI.exe
  2⤵
  PID:4840
- C:\Windows\System\IFHHJuO.exe
  C:\Windows\System\IFHHJuO.exe
  2⤵
  PID:5452
- C:\Windows\System\JQikicL.exe
  C:\Windows\System\JQikicL.exe
  2⤵
  PID:5744
- C:\Windows\System\YMISIGj.exe
  C:\Windows\System\YMISIGj.exe
  2⤵
  PID:5396
- C:\Windows\System\eGnMYNP.exe
  C:\Windows\System\eGnMYNP.exe
  2⤵
  PID:5416
- C:\Windows\System\uRiaMZT.exe
  C:\Windows\System\uRiaMZT.exe
  2⤵
  PID:5908
- C:\Windows\System\DjORbHH.exe
  C:\Windows\System\DjORbHH.exe
  2⤵
  PID:5780
- C:\Windows\System\FhroIOU.exe
  C:\Windows\System\FhroIOU.exe
  2⤵
  PID:5952
- C:\Windows\System\udMxdmg.exe
  C:\Windows\System\udMxdmg.exe
  2⤵
  PID:6128
- C:\Windows\System\MyzvKPh.exe
  C:\Windows\System\MyzvKPh.exe
  2⤵
  PID:5564
- C:\Windows\System\xrKOnef.exe
  C:\Windows\System\xrKOnef.exe
  2⤵
  PID:6088
- C:\Windows\System\whMFLJH.exe
  C:\Windows\System\whMFLJH.exe
  2⤵
  PID:5152
- C:\Windows\System\SiOnWAB.exe
  C:\Windows\System\SiOnWAB.exe
  2⤵
  PID:1368
- C:\Windows\System\KlLLTeq.exe
  C:\Windows\System\KlLLTeq.exe
  2⤵
  PID:5244
- C:\Windows\System\ennydcr.exe
  C:\Windows\System\ennydcr.exe
  2⤵
  PID:4940
- C:\Windows\System\xPKveur.exe
  C:\Windows\System\xPKveur.exe
  2⤵
  PID:2064
- C:\Windows\System\uhgPoUI.exe
  C:\Windows\System\uhgPoUI.exe
  2⤵
  PID:5860
- C:\Windows\System\dhrWtWp.exe
  C:\Windows\System\dhrWtWp.exe
  2⤵
  PID:5936
- C:\Windows\System\TgRKiFG.exe
  C:\Windows\System\TgRKiFG.exe
  2⤵
  PID:6036
- C:\Windows\System\SzwssKB.exe
  C:\Windows\System\SzwssKB.exe
  2⤵
  PID:5280
- C:\Windows\System\PgtblHS.exe
  C:\Windows\System\PgtblHS.exe
  2⤵
  PID:5484
- C:\Windows\System\UZYVTrh.exe
  C:\Windows\System\UZYVTrh.exe
  2⤵
  PID:5896
- C:\Windows\System\xGHCopx.exe
  C:\Windows\System\xGHCopx.exe
  2⤵
  PID:2792
- C:\Windows\System\aLLyhDC.exe
  C:\Windows\System\aLLyhDC.exe
  2⤵
  PID:5672
- C:\Windows\System\ghrwBpX.exe
  C:\Windows\System\ghrwBpX.exe
  2⤵
  PID:5716
- C:\Windows\System\OancumX.exe
  C:\Windows\System\OancumX.exe
  2⤵
  PID:5760
- C:\Windows\System\fUjxLfh.exe
  C:\Windows\System\fUjxLfh.exe
  2⤵
  PID:6100
- C:\Windows\System\vqjFwSS.exe
  C:\Windows\System\vqjFwSS.exe
  2⤵
  PID:6112
- C:\Windows\System\zejZTto.exe
  C:\Windows\System\zejZTto.exe
  2⤵
  PID:5220
- C:\Windows\System\WWICnbt.exe
  C:\Windows\System\WWICnbt.exe
  2⤵
  PID:5468
- C:\Windows\System\plScFsy.exe
  C:\Windows\System\plScFsy.exe
  2⤵
  PID:5344
- C:\Windows\System\koENjfR.exe
  C:\Windows\System\koENjfR.exe
  2⤵
  PID:5256
- C:\Windows\System\ZUFoyHt.exe
  C:\Windows\System\ZUFoyHt.exe
  2⤵
  PID:5584
- C:\Windows\System\ZcLvbJp.exe
  C:\Windows\System\ZcLvbJp.exe
  2⤵
  PID:5592
- C:\Windows\System\ZddcAwS.exe
  C:\Windows\System\ZddcAwS.exe
  2⤵
  PID:5408
- C:\Windows\System\jKqgYkx.exe
  C:\Windows\System\jKqgYkx.exe
  2⤵
  PID:6016
- C:\Windows\System\PGOBSrm.exe
  C:\Windows\System\PGOBSrm.exe
  2⤵
  PID:5448
- C:\Windows\System\pkUjnuU.exe
  C:\Windows\System\pkUjnuU.exe
  2⤵
  PID:5392
- C:\Windows\System\oRKBjgt.exe
  C:\Windows\System\oRKBjgt.exe
  2⤵
  PID:6052
- C:\Windows\System\xAfwjSj.exe
  C:\Windows\System\xAfwjSj.exe
  2⤵
  PID:1784
- C:\Windows\System\AhZwuuD.exe
  C:\Windows\System\AhZwuuD.exe
  2⤵
  PID:2828
- C:\Windows\System\RbxWNcV.exe
  C:\Windows\System\RbxWNcV.exe
  2⤵
  PID:6000
- C:\Windows\System\KGZWGHf.exe
  C:\Windows\System\KGZWGHf.exe
  2⤵
  PID:5792
- C:\Windows\System\XSVIUVO.exe
  C:\Windows\System\XSVIUVO.exe
  2⤵
  PID:5712
- C:\Windows\System\zFKIhOA.exe
  C:\Windows\System\zFKIhOA.exe
  2⤵
  PID:4488
- C:\Windows\System\XEwZuSb.exe
  C:\Windows\System\XEwZuSb.exe
  2⤵
  PID:5472
- C:\Windows\System\adPwGmk.exe
  C:\Windows\System\adPwGmk.exe
  2⤵
  PID:5320
- C:\Windows\System\EVBOXuY.exe
  C:\Windows\System\EVBOXuY.exe
  2⤵
  PID:640
- C:\Windows\System\fpjNIom.exe
  C:\Windows\System\fpjNIom.exe
  2⤵
  PID:5736
- C:\Windows\System\dbbUVTh.exe
  C:\Windows\System\dbbUVTh.exe
  2⤵
  PID:5304
- C:\Windows\System\TKLbEAe.exe
  C:\Windows\System\TKLbEAe.exe
  2⤵
  PID:5720
- C:\Windows\System\RwrFxSG.exe
  C:\Windows\System\RwrFxSG.exe
  2⤵
  PID:5380
- C:\Windows\System\LCwrVpL.exe
  C:\Windows\System\LCwrVpL.exe
  2⤵
  PID:6108
- C:\Windows\System\QCOFPiQ.exe
  C:\Windows\System\QCOFPiQ.exe
  2⤵
  PID:5652
- C:\Windows\System\KyRLWvL.exe
  C:\Windows\System\KyRLWvL.exe
  2⤵
  PID:5912
- C:\Windows\System\pablUVk.exe
  C:\Windows\System\pablUVk.exe
  2⤵
  PID:6048
- C:\Windows\System\dSmFJVK.exe
  C:\Windows\System\dSmFJVK.exe
  2⤵
  PID:2376
- C:\Windows\System\YefaeWX.exe
  C:\Windows\System\YefaeWX.exe
  2⤵
  PID:5828
- C:\Windows\System\CrYcgkl.exe
  C:\Windows\System\CrYcgkl.exe
  2⤵
  PID:5984
- C:\Windows\System\sVuYmkl.exe
  C:\Windows\System\sVuYmkl.exe
  2⤵
  PID:5500
- C:\Windows\System\bZBmybb.exe
  C:\Windows\System\bZBmybb.exe
  2⤵
  PID:5776
- C:\Windows\System\ALOjygt.exe
  C:\Windows\System\ALOjygt.exe
  2⤵
  PID:5008
- C:\Windows\System\CElmMpI.exe
  C:\Windows\System\CElmMpI.exe
  2⤵
  PID:5636
- C:\Windows\System\FEfSabZ.exe
  C:\Windows\System\FEfSabZ.exe
  2⤵
  PID:5204
- C:\Windows\System\tCBOIMP.exe
  C:\Windows\System\tCBOIMP.exe
  2⤵
  PID:5588
- C:\Windows\System\fzAketk.exe
  C:\Windows\System\fzAketk.exe
  2⤵
  PID:5572
- C:\Windows\System\egUPfQZ.exe
  C:\Windows\System\egUPfQZ.exe
  2⤵
  PID:3852
- C:\Windows\System\ZJYHFps.exe
  C:\Windows\System\ZJYHFps.exe
  2⤵
  PID:5300
- C:\Windows\System\ntQFglJ.exe
  C:\Windows\System\ntQFglJ.exe
  2⤵
  PID:5136
- C:\Windows\System\ORnUSIX.exe
  C:\Windows\System\ORnUSIX.exe
  2⤵
  PID:5668
- C:\Windows\System\HMjxuXx.exe
  C:\Windows\System\HMjxuXx.exe
  2⤵
  PID:6068
- C:\Windows\System\JWfNYmT.exe
  C:\Windows\System\JWfNYmT.exe
  2⤵
  PID:5340
- C:\Windows\System\fKpebyu.exe
  C:\Windows\System\fKpebyu.exe
  2⤵
  PID:2944
- C:\Windows\System\QvoXXcV.exe
  C:\Windows\System\QvoXXcV.exe
  2⤵
  PID:3164
- C:\Windows\System\xLMnLtQ.exe
  C:\Windows\System\xLMnLtQ.exe
  2⤵
  PID:3548
- C:\Windows\System\lnxWAcs.exe
  C:\Windows\System\lnxWAcs.exe
  2⤵
  PID:5412
- C:\Windows\System\xoooXve.exe
  C:\Windows\System\xoooXve.exe
  2⤵
  PID:5604
- C:\Windows\System\wXsRQxL.exe
  C:\Windows\System\wXsRQxL.exe
  2⤵
  PID:4408
- C:\Windows\System\dJGnnUF.exe
  C:\Windows\System\dJGnnUF.exe
  2⤵
  PID:2564
- C:\Windows\System\yVbGsCA.exe
  C:\Windows\System\yVbGsCA.exe
  2⤵
  PID:6160
- C:\Windows\System\YLTNvJe.exe
  C:\Windows\System\YLTNvJe.exe
  2⤵
  PID:6176
- C:\Windows\System\empNPDw.exe
  C:\Windows\System\empNPDw.exe
  2⤵
  PID:6192
- C:\Windows\System\GzcRiZN.exe
  C:\Windows\System\GzcRiZN.exe
  2⤵
  PID:6220
- C:\Windows\System\CnmTMnp.exe
  C:\Windows\System\CnmTMnp.exe
  2⤵
  PID:6236
- C:\Windows\System\jsvqceS.exe
  C:\Windows\System\jsvqceS.exe
  2⤵
  PID:6256
- C:\Windows\System\fIfEgsz.exe
  C:\Windows\System\fIfEgsz.exe
  2⤵
  PID:6292
- C:\Windows\System\BNnKoqC.exe
  C:\Windows\System\BNnKoqC.exe
  2⤵
  PID:6312
- C:\Windows\System\qGFbpjp.exe
  C:\Windows\System\qGFbpjp.exe
  2⤵
  PID:6328
- C:\Windows\System\YRymPjb.exe
  C:\Windows\System\YRymPjb.exe
  2⤵
  PID:6344
- C:\Windows\System\BvmAqWV.exe
  C:\Windows\System\BvmAqWV.exe
  2⤵
  PID:6360
- C:\Windows\System\aLLdWcY.exe
  C:\Windows\System\aLLdWcY.exe
  2⤵
  PID:6376
- C:\Windows\System\iWKmziA.exe
  C:\Windows\System\iWKmziA.exe
  2⤵
  PID:6396
- C:\Windows\System\fcekrmG.exe
  C:\Windows\System\fcekrmG.exe
  2⤵
  PID:6420
- C:\Windows\System\ItsrcdW.exe
  C:\Windows\System\ItsrcdW.exe
  2⤵
  PID:6460
- C:\Windows\System\EiVatJk.exe
  C:\Windows\System\EiVatJk.exe
  2⤵
  PID:6476
- C:\Windows\System\DvOgTmZ.exe
  C:\Windows\System\DvOgTmZ.exe
  2⤵
  PID:6500
- C:\Windows\System\hdyTbot.exe
  C:\Windows\System\hdyTbot.exe
  2⤵
  PID:6520
- C:\Windows\System\icYmhbT.exe
  C:\Windows\System\icYmhbT.exe
  2⤵
  PID:6540
- C:\Windows\System\QsPVkrJ.exe
  C:\Windows\System\QsPVkrJ.exe
  2⤵
  PID:6564
- C:\Windows\System\EkVlaRp.exe
  C:\Windows\System\EkVlaRp.exe
  2⤵
  PID:6580
- C:\Windows\System\TdJRGQy.exe
  C:\Windows\System\TdJRGQy.exe
  2⤵
  PID:6596
- C:\Windows\System\FhDBGCr.exe
  C:\Windows\System\FhDBGCr.exe
  2⤵
  PID:6612
- C:\Windows\System\NwqPVmT.exe
  C:\Windows\System\NwqPVmT.exe
  2⤵
  PID:6632
- C:\Windows\System\tOnbtgv.exe
  C:\Windows\System\tOnbtgv.exe
  2⤵
  PID:6648
- C:\Windows\System\lyEyVIo.exe
  C:\Windows\System\lyEyVIo.exe
  2⤵
  PID:6672
- C:\Windows\System\cDknWGX.exe
  C:\Windows\System\cDknWGX.exe
  2⤵
  PID:6688
- C:\Windows\System\hmdFzMW.exe
  C:\Windows\System\hmdFzMW.exe
  2⤵
  PID:6724
- C:\Windows\System\anrErMw.exe
  C:\Windows\System\anrErMw.exe
  2⤵
  PID:6740
- C:\Windows\System\rpjLwfy.exe
  C:\Windows\System\rpjLwfy.exe
  2⤵
  PID:6764
- C:\Windows\System\vRZeVZC.exe
  C:\Windows\System\vRZeVZC.exe
  2⤵
  PID:6780
- C:\Windows\System\oLMZkWJ.exe
  C:\Windows\System\oLMZkWJ.exe
  2⤵
  PID:6796
- C:\Windows\System\jCPyoXY.exe
  C:\Windows\System\jCPyoXY.exe
  2⤵
  PID:6812
- C:\Windows\System\TFqGesW.exe
  C:\Windows\System\TFqGesW.exe
  2⤵
  PID:6828
- C:\Windows\System\CKJtFzE.exe
  C:\Windows\System\CKJtFzE.exe
  2⤵
  PID:6844
- C:\Windows\System\sTedHAD.exe
  C:\Windows\System\sTedHAD.exe
  2⤵
  PID:6864
- C:\Windows\System\FVHlyZJ.exe
  C:\Windows\System\FVHlyZJ.exe
  2⤵
  PID:6884
- C:\Windows\System\FpwLIZC.exe
  C:\Windows\System\FpwLIZC.exe
  2⤵
  PID:6900
- C:\Windows\System\PrHhWAd.exe
  C:\Windows\System\PrHhWAd.exe
  2⤵
  PID:6916
- C:\Windows\System\vzUpvGg.exe
  C:\Windows\System\vzUpvGg.exe
  2⤵
  PID:6940
- C:\Windows\System\pOJcSgf.exe
  C:\Windows\System\pOJcSgf.exe
  2⤵
  PID:6960
- C:\Windows\System\pmnxUtK.exe
  C:\Windows\System\pmnxUtK.exe
  2⤵
  PID:6980
- C:\Windows\System\hfjSCSn.exe
  C:\Windows\System\hfjSCSn.exe
  2⤵
  PID:6996
- C:\Windows\System\dfiUxzT.exe
  C:\Windows\System\dfiUxzT.exe
  2⤵
  PID:7012
- C:\Windows\System\QsFsgkc.exe
  C:\Windows\System\QsFsgkc.exe
  2⤵
  PID:7032
- C:\Windows\System\kxfXMDS.exe
  C:\Windows\System\kxfXMDS.exe
  2⤵
  PID:7064
- C:\Windows\System\UcCGaVw.exe
  C:\Windows\System\UcCGaVw.exe
  2⤵
  PID:7080
- C:\Windows\System\ooicEfh.exe
  C:\Windows\System\ooicEfh.exe
  2⤵
  PID:7100
- C:\Windows\System\zquQKXT.exe
  C:\Windows\System\zquQKXT.exe
  2⤵
  PID:7120
- C:\Windows\System\OJGrJBo.exe
  C:\Windows\System\OJGrJBo.exe
  2⤵
  PID:7144
- C:\Windows\System\FEYJSxO.exe
  C:\Windows\System\FEYJSxO.exe
  2⤵
  PID:7160
- C:\Windows\System\bFOsyPh.exe
  C:\Windows\System\bFOsyPh.exe
  2⤵
  PID:2588
- C:\Windows\System\ibkmTYT.exe
  C:\Windows\System\ibkmTYT.exe
  2⤵
  PID:4072
- C:\Windows\System\GfAaYmP.exe
  C:\Windows\System\GfAaYmP.exe
  2⤵
  PID:6152
- C:\Windows\System\SvhrphB.exe
  C:\Windows\System\SvhrphB.exe
  2⤵
  PID:6200
- C:\Windows\System\eNjMSwc.exe
  C:\Windows\System\eNjMSwc.exe
  2⤵
  PID:6184
- C:\Windows\System\uKeuUzT.exe
  C:\Windows\System\uKeuUzT.exe
  2⤵
  PID:6300
- C:\Windows\System\kLixgVT.exe
  C:\Windows\System\kLixgVT.exe
  2⤵
  PID:6340
- C:\Windows\System\NCIsgey.exe
  C:\Windows\System\NCIsgey.exe
  2⤵
  PID:6232
- C:\Windows\System\sATXRDf.exe
  C:\Windows\System\sATXRDf.exe
  2⤵
  PID:6276
- C:\Windows\System\huHgaGj.exe
  C:\Windows\System\huHgaGj.exe
  2⤵
  PID:6324
- C:\Windows\System\umNyEDc.exe
  C:\Windows\System\umNyEDc.exe
  2⤵
  PID:6392
- C:\Windows\System\qqBByXD.exe
  C:\Windows\System\qqBByXD.exe
  2⤵
  PID:6416
- C:\Windows\System\uuEgFFg.exe
  C:\Windows\System\uuEgFFg.exe
  2⤵
  PID:6452
- C:\Windows\System\IumRRTr.exe
  C:\Windows\System\IumRRTr.exe
  2⤵
  PID:3304
- C:\Windows\System\RnfBwFn.exe
  C:\Windows\System\RnfBwFn.exe
  2⤵
  PID:3844
- C:\Windows\System\JPKktpL.exe
  C:\Windows\System\JPKktpL.exe
  2⤵
  PID:6508
- C:\Windows\System\peDHbFH.exe
  C:\Windows\System\peDHbFH.exe
  2⤵
  PID:6532
- C:\Windows\System\SgBfJHb.exe
  C:\Windows\System\SgBfJHb.exe
  2⤵
  PID:6552
- C:\Windows\System\xWlGyCj.exe
  C:\Windows\System\xWlGyCj.exe
  2⤵
  PID:6624
- C:\Windows\System\ixftrjb.exe
  C:\Windows\System\ixftrjb.exe
  2⤵
  PID:6664
- C:\Windows\System\zfWZTvr.exe
  C:\Windows\System\zfWZTvr.exe
  2⤵
  PID:6696
- C:\Windows\System\PwSMBsX.exe
  C:\Windows\System\PwSMBsX.exe
  2⤵
  PID:6708
- C:\Windows\System\zFOLvDD.exe
  C:\Windows\System\zFOLvDD.exe
  2⤵
  PID:6608
- C:\Windows\System\NIgUdbM.exe
  C:\Windows\System\NIgUdbM.exe
  2⤵
  PID:6760
- C:\Windows\System\wzoyMIe.exe
  C:\Windows\System\wzoyMIe.exe
  2⤵
  PID:6852
- C:\Windows\System\YfZGHpR.exe
  C:\Windows\System\YfZGHpR.exe
  2⤵
  PID:6896
- C:\Windows\System\pVkcekx.exe
  C:\Windows\System\pVkcekx.exe
  2⤵
  PID:6968
- C:\Windows\System\mMFlOSu.exe
  C:\Windows\System\mMFlOSu.exe
  2⤵
  PID:7040
- C:\Windows\System\BiHIgDn.exe
  C:\Windows\System\BiHIgDn.exe
  2⤵
  PID:6804
- C:\Windows\System\UNfWLfW.exe
  C:\Windows\System\UNfWLfW.exe
  2⤵
  PID:6872
- C:\Windows\System\YavcXhA.exe
  C:\Windows\System\YavcXhA.exe
  2⤵
  PID:7060
- C:\Windows\System\gqzdLtJ.exe
  C:\Windows\System\gqzdLtJ.exe
  2⤵
  PID:7092
- C:\Windows\System\ngShGaC.exe
  C:\Windows\System\ngShGaC.exe
  2⤵
  PID:7132
- C:\Windows\System\MGMBJFQ.exe
  C:\Windows\System\MGMBJFQ.exe
  2⤵
  PID:5264
- C:\Windows\System\FqOyBFb.exe
  C:\Windows\System\FqOyBFb.exe
  2⤵
  PID:5676
- C:\Windows\System\NXzarxc.exe
  C:\Windows\System\NXzarxc.exe
  2⤵
  PID:7152
- C:\Windows\System\IqOwmSq.exe
  C:\Windows\System\IqOwmSq.exe
  2⤵
  PID:6908
- C:\Windows\System\soZezLX.exe
  C:\Windows\System\soZezLX.exe
  2⤵
  PID:6956
- C:\Windows\System\yovSqgw.exe
  C:\Windows\System\yovSqgw.exe
  2⤵
  PID:7076
- C:\Windows\System\EqVPnUG.exe
  C:\Windows\System\EqVPnUG.exe
  2⤵
  PID:7156
- C:\Windows\System\ZYmSxEd.exe
  C:\Windows\System\ZYmSxEd.exe
  2⤵
  PID:5464
- C:\Windows\System\YgxOweJ.exe
  C:\Windows\System\YgxOweJ.exe
  2⤵
  PID:6244
- C:\Windows\System\cUHjzNI.exe
  C:\Windows\System\cUHjzNI.exe
  2⤵
  PID:6372
- C:\Windows\System\DqTtmer.exe
  C:\Windows\System\DqTtmer.exe
  2⤵
  PID:6320
- C:\Windows\System\EQDSygm.exe
  C:\Windows\System\EQDSygm.exe
  2⤵
  PID:6412
- C:\Windows\System\tjPJhot.exe
  C:\Windows\System\tjPJhot.exe
  2⤵
  PID:6436
- C:\Windows\System\CfyOOcg.exe
  C:\Windows\System\CfyOOcg.exe
  2⤵
  PID:6484
- C:\Windows\System\GUoOpUA.exe
  C:\Windows\System\GUoOpUA.exe
  2⤵
  PID:6592
- C:\Windows\System\hhGKPkb.exe
  C:\Windows\System\hhGKPkb.exe
  2⤵
  PID:6720
- C:\Windows\System\RCweQyj.exe
  C:\Windows\System\RCweQyj.exe
  2⤵
  PID:6824
- C:\Windows\System\KfaXKVl.exe
  C:\Windows\System\KfaXKVl.exe
  2⤵
  PID:3224
- C:\Windows\System\VUBTaVt.exe
  C:\Windows\System\VUBTaVt.exe
  2⤵
  PID:6704
- C:\Windows\System\mOiigSu.exe
  C:\Windows\System\mOiigSu.exe
  2⤵
  PID:6576
- C:\Windows\System\XuunPYy.exe
  C:\Windows\System\XuunPYy.exe
  2⤵
  PID:6772
- C:\Windows\System\EXRawDR.exe
  C:\Windows\System\EXRawDR.exe
  2⤵
  PID:6560
- C:\Windows\System\kLOBZIA.exe
  C:\Windows\System\kLOBZIA.exe
  2⤵
  PID:7072
- C:\Windows\System\rYBajow.exe
  C:\Windows\System\rYBajow.exe
  2⤵
  PID:3144
- C:\Windows\System\BXErbTS.exe
  C:\Windows\System\BXErbTS.exe
  2⤵
  PID:6860
- C:\Windows\System\zQAlhfh.exe
  C:\Windows\System\zQAlhfh.exe
  2⤵
  PID:6836
- C:\Windows\System\sBTQgOh.exe
  C:\Windows\System\sBTQgOh.exe
  2⤵
  PID:5384
- C:\Windows\System\YAFryOW.exe
  C:\Windows\System\YAFryOW.exe
  2⤵
  PID:6528
- C:\Windows\System\fAIOKIe.exe
  C:\Windows\System\fAIOKIe.exe
  2⤵
  PID:7116
- C:\Windows\System\TBXHzNp.exe
  C:\Windows\System\TBXHzNp.exe
  2⤵
  PID:6204
- C:\Windows\System\HwymmDB.exe
  C:\Windows\System\HwymmDB.exe
  2⤵
  PID:6488
- C:\Windows\System\fXxHqRY.exe
  C:\Windows\System\fXxHqRY.exe
  2⤵
  PID:6188
- C:\Windows\System\ayqXHVd.exe
  C:\Windows\System\ayqXHVd.exe
  2⤵
  PID:6472
- C:\Windows\System\DYiOfUu.exe
  C:\Windows\System\DYiOfUu.exe
  2⤵
  PID:6668
- C:\Windows\System\VxbFyah.exe
  C:\Windows\System\VxbFyah.exe
  2⤵
  PID:7056
- C:\Windows\System\ecijdDL.exe
  C:\Windows\System\ecijdDL.exe
  2⤵
  PID:6892
- C:\Windows\System\RZrPjJb.exe
  C:\Windows\System\RZrPjJb.exe
  2⤵
  PID:6556
- C:\Windows\System\UlMaFrC.exe
  C:\Windows\System\UlMaFrC.exe
  2⤵
  PID:2772
- C:\Windows\System\dhLhctz.exe
  C:\Windows\System\dhLhctz.exe
  2⤵
  PID:6356
- C:\Windows\System\HWadoxY.exe
  C:\Windows\System\HWadoxY.exe
  2⤵
  PID:6448
- C:\Windows\System\OGqNNMh.exe
  C:\Windows\System\OGqNNMh.exe
  2⤵
  PID:7028
- C:\Windows\System\APMDFgH.exe
  C:\Windows\System\APMDFgH.exe
  2⤵
  PID:2892
- C:\Windows\System\zCXTVQe.exe
  C:\Windows\System\zCXTVQe.exe
  2⤵
  PID:7008
- C:\Windows\System\hrFVfnH.exe
  C:\Windows\System\hrFVfnH.exe
  2⤵
  PID:7172
- C:\Windows\System\IevQWeu.exe
  C:\Windows\System\IevQWeu.exe
  2⤵
  PID:7188
- C:\Windows\System\ibTUbFD.exe
  C:\Windows\System\ibTUbFD.exe
  2⤵
  PID:7204
- C:\Windows\System\NDprntj.exe
  C:\Windows\System\NDprntj.exe
  2⤵
  PID:7220
- C:\Windows\System\jHPiekQ.exe
  C:\Windows\System\jHPiekQ.exe
  2⤵
  PID:7236
- C:\Windows\System\Zzkptio.exe
  C:\Windows\System\Zzkptio.exe
  2⤵
  PID:7252
- C:\Windows\System\cIxCovw.exe
  C:\Windows\System\cIxCovw.exe
  2⤵
  PID:7268
- C:\Windows\System\wXHAIdL.exe
  C:\Windows\System\wXHAIdL.exe
  2⤵
  PID:7284
- C:\Windows\System\WVnMall.exe
  C:\Windows\System\WVnMall.exe
  2⤵
  PID:7304
- C:\Windows\System\FpWxYfP.exe
  C:\Windows\System\FpWxYfP.exe
  2⤵
  PID:7320
- C:\Windows\System\jvyqEXV.exe
  C:\Windows\System\jvyqEXV.exe
  2⤵
  PID:7336
- C:\Windows\System\DvIbZqz.exe
  C:\Windows\System\DvIbZqz.exe
  2⤵
  PID:7352
- C:\Windows\System\SxxSqfK.exe
  C:\Windows\System\SxxSqfK.exe
  2⤵
  PID:7368
- C:\Windows\System\WxwvtUM.exe
  C:\Windows\System\WxwvtUM.exe
  2⤵
  PID:7384
- C:\Windows\System\pCIbJst.exe
  C:\Windows\System\pCIbJst.exe
  2⤵
  PID:7400
- C:\Windows\System\TgGuSWs.exe
  C:\Windows\System\TgGuSWs.exe
  2⤵
  PID:7416
- C:\Windows\System\sJzTTLG.exe
  C:\Windows\System\sJzTTLG.exe
  2⤵
  PID:7432
- C:\Windows\System\jqKkiUb.exe
  C:\Windows\System\jqKkiUb.exe
  2⤵
  PID:7448
- C:\Windows\System\PJYSgRq.exe
  C:\Windows\System\PJYSgRq.exe
  2⤵
  PID:7464
- C:\Windows\System\wQFENJc.exe
  C:\Windows\System\wQFENJc.exe
  2⤵
  PID:7480
- C:\Windows\System\FAFrdIT.exe
  C:\Windows\System\FAFrdIT.exe
  2⤵
  PID:7496
- C:\Windows\System\YOrnhoK.exe
  C:\Windows\System\YOrnhoK.exe
  2⤵
  PID:7512
- C:\Windows\System\xbhDUMh.exe
  C:\Windows\System\xbhDUMh.exe
  2⤵
  PID:7528
- C:\Windows\System\UioFBHM.exe
  C:\Windows\System\UioFBHM.exe
  2⤵
  PID:7544
- C:\Windows\System\tvgmvnN.exe
  C:\Windows\System\tvgmvnN.exe
  2⤵
  PID:7560
- C:\Windows\System\LYBdQAj.exe
  C:\Windows\System\LYBdQAj.exe
  2⤵
  PID:7576
- C:\Windows\System\SfIJhwj.exe
  C:\Windows\System\SfIJhwj.exe
  2⤵
  PID:7592
- C:\Windows\System\TQhQbUF.exe
  C:\Windows\System\TQhQbUF.exe
  2⤵
  PID:7612
- C:\Windows\System\weDJeXS.exe
  C:\Windows\System\weDJeXS.exe
  2⤵
  PID:7656
- C:\Windows\System\ubQqGbY.exe
  C:\Windows\System\ubQqGbY.exe
  2⤵
  PID:7672
- C:\Windows\System\rCquSBP.exe
  C:\Windows\System\rCquSBP.exe
  2⤵
  PID:7688
- C:\Windows\System\iFVqoTL.exe
  C:\Windows\System\iFVqoTL.exe
  2⤵
  PID:7704
- C:\Windows\System\tXpgUqz.exe
  C:\Windows\System\tXpgUqz.exe
  2⤵
  PID:7728
- C:\Windows\System\oTCEeTe.exe
  C:\Windows\System\oTCEeTe.exe
  2⤵
  PID:7744
- C:\Windows\System\dWTHgzN.exe
  C:\Windows\System\dWTHgzN.exe
  2⤵
  PID:7768
- C:\Windows\System\rernsGs.exe
  C:\Windows\System\rernsGs.exe
  2⤵
  PID:7784
- C:\Windows\System\VcuQECx.exe
  C:\Windows\System\VcuQECx.exe
  2⤵
  PID:7804
- C:\Windows\System\YhWecHb.exe
  C:\Windows\System\YhWecHb.exe
  2⤵
  PID:7832
- C:\Windows\System\IlzjwLU.exe
  C:\Windows\System\IlzjwLU.exe
  2⤵
  PID:7852
- C:\Windows\System\DPckPhY.exe
  C:\Windows\System\DPckPhY.exe
  2⤵
  PID:7876
- C:\Windows\System\CdnQBLR.exe
  C:\Windows\System\CdnQBLR.exe
  2⤵
  PID:7896
- C:\Windows\System\iMVyRpq.exe
  C:\Windows\System\iMVyRpq.exe
  2⤵
  PID:7912
- C:\Windows\System\XRweqIG.exe
  C:\Windows\System\XRweqIG.exe
  2⤵
  PID:7928
- C:\Windows\System\FeEFUHV.exe
  C:\Windows\System\FeEFUHV.exe
  2⤵
  PID:7944
- C:\Windows\System\pKhzmdQ.exe
  C:\Windows\System\pKhzmdQ.exe
  2⤵
  PID:7960
- C:\Windows\System\lYEDsJj.exe
  C:\Windows\System\lYEDsJj.exe
  2⤵
  PID:7976
- C:\Windows\System\vOLzFlx.exe
  C:\Windows\System\vOLzFlx.exe
  2⤵
  PID:7992
- C:\Windows\System\TQxwSNA.exe
  C:\Windows\System\TQxwSNA.exe
  2⤵
  PID:8016
- C:\Windows\System\memZNGk.exe
  C:\Windows\System\memZNGk.exe
  2⤵
  PID:8032
- C:\Windows\System\IARgxra.exe
  C:\Windows\System\IARgxra.exe
  2⤵
  PID:8048
- C:\Windows\System\ESJZTZD.exe
  C:\Windows\System\ESJZTZD.exe
  2⤵
  PID:8064
- C:\Windows\System\YfTjNVQ.exe
  C:\Windows\System\YfTjNVQ.exe
  2⤵
  PID:8080
- C:\Windows\System\fPYYtWa.exe
  C:\Windows\System\fPYYtWa.exe
  2⤵
  PID:8096
- C:\Windows\System\OSnGAmi.exe
  C:\Windows\System\OSnGAmi.exe
  2⤵
  PID:8112
- C:\Windows\System\NErHiLe.exe
  C:\Windows\System\NErHiLe.exe
  2⤵
  PID:8128
- C:\Windows\System\QNWppWA.exe
  C:\Windows\System\QNWppWA.exe
  2⤵
  PID:8148
- C:\Windows\System\zHTbQqW.exe
  C:\Windows\System\zHTbQqW.exe
  2⤵
  PID:8168
- C:\Windows\System\uTPwmUQ.exe
  C:\Windows\System\uTPwmUQ.exe
  2⤵
  PID:8184
- C:\Windows\System\Ahnqtko.exe
  C:\Windows\System\Ahnqtko.exe
  2⤵
  PID:6168
- C:\Windows\System\ibEBMxI.exe
  C:\Windows\System\ibEBMxI.exe
  2⤵
  PID:6288
- C:\Windows\System\ylSuVNJ.exe
  C:\Windows\System\ylSuVNJ.exe
  2⤵
  PID:6212
- C:\Windows\System\FXJMCtp.exe
  C:\Windows\System\FXJMCtp.exe
  2⤵
  PID:6928
- C:\Windows\System\QzGVGOS.exe
  C:\Windows\System\QzGVGOS.exe
  2⤵
  PID:7088
- C:\Windows\System\QjyDHAX.exe
  C:\Windows\System\QjyDHAX.exe
  2⤵
  PID:7344
- C:\Windows\System\hWwepyP.exe
  C:\Windows\System\hWwepyP.exe
  2⤵
  PID:7684
- C:\Windows\System\aNkYmlO.exe
  C:\Windows\System\aNkYmlO.exe
  2⤵
  PID:7700
- C:\Windows\System\nlEAnfa.exe
  C:\Windows\System\nlEAnfa.exe
  2⤵
  PID:7792
- C:\Windows\System\DJLucmM.exe
  C:\Windows\System\DJLucmM.exe
  2⤵
  PID:7828
- C:\Windows\System\pQsUOSM.exe
  C:\Windows\System\pQsUOSM.exe
  2⤵
  PID:7888
- C:\Windows\System\AOgmxZz.exe
  C:\Windows\System\AOgmxZz.exe
  2⤵
  PID:7924
- C:\Windows\System\NVzeamG.exe
  C:\Windows\System\NVzeamG.exe
  2⤵
  PID:7988
- C:\Windows\System\qWMiOHF.exe
  C:\Windows\System\qWMiOHF.exe
  2⤵
  PID:8000
- C:\Windows\System\TFDMJlM.exe
  C:\Windows\System\TFDMJlM.exe
  2⤵
  PID:8056
- C:\Windows\System\FdFOEmb.exe
  C:\Windows\System\FdFOEmb.exe
  2⤵
  PID:8120
- C:\Windows\System\SivXniV.exe
  C:\Windows\System\SivXniV.exe
  2⤵
  PID:8108
- C:\Windows\System\OqTzYNv.exe
  C:\Windows\System\OqTzYNv.exe
  2⤵
  PID:7776
- C:\Windows\System\wfPjXRZ.exe
  C:\Windows\System\wfPjXRZ.exe
  2⤵
  PID:7908
- C:\Windows\System\YldbRNe.exe
  C:\Windows\System\YldbRNe.exe
  2⤵
  PID:8008
- C:\Windows\System\WRivXIJ.exe
  C:\Windows\System\WRivXIJ.exe
  2⤵
  PID:6660
- C:\Windows\System\MqoVMpp.exe
  C:\Windows\System\MqoVMpp.exe
  2⤵
  PID:8180
- C:\Windows\System\lvedJHz.exe
  C:\Windows\System\lvedJHz.exe
  2⤵
  PID:6548
- C:\Windows\System\zqwmaTB.exe
  C:\Windows\System\zqwmaTB.exe
  2⤵
  PID:7228
- C:\Windows\System\yJyTjoO.exe
  C:\Windows\System\yJyTjoO.exe
  2⤵
  PID:7260
- C:\Windows\System\dgZLaeo.exe
  C:\Windows\System\dgZLaeo.exe
  2⤵
  PID:6952
- C:\Windows\System\zagsakG.exe
  C:\Windows\System\zagsakG.exe
  2⤵
  PID:7004
- C:\Windows\System\wLjjLOS.exe
  C:\Windows\System\wLjjLOS.exe
  2⤵
  PID:7212
- C:\Windows\System\ivzAHLP.exe
  C:\Windows\System\ivzAHLP.exe
  2⤵
  PID:7300
- C:\Windows\System\CPJWMtf.exe
  C:\Windows\System\CPJWMtf.exe
  2⤵
  PID:7408
- C:\Windows\System\AcoLDYx.exe
  C:\Windows\System\AcoLDYx.exe
  2⤵
  PID:7476
- C:\Windows\System\BMQcFel.exe
  C:\Windows\System\BMQcFel.exe
  2⤵
  PID:7328
- C:\Windows\System\SXtNBbY.exe
  C:\Windows\System\SXtNBbY.exe
  2⤵
  PID:7460
- C:\Windows\System\SBQJntp.exe
  C:\Windows\System\SBQJntp.exe
  2⤵
  PID:7396
- C:\Windows\System\SmtGjVV.exe
  C:\Windows\System\SmtGjVV.exe
  2⤵
  PID:7568
- C:\Windows\System\AOUgWoK.exe
  C:\Windows\System\AOUgWoK.exe
  2⤵
  PID:7608
- C:\Windows\System\AknyIeX.exe
  C:\Windows\System\AknyIeX.exe
  2⤵
  PID:7680
- C:\Windows\System\BNwqVrO.exe
  C:\Windows\System\BNwqVrO.exe
  2⤵
  PID:7724
- C:\Windows\System\cqihpGu.exe
  C:\Windows\System\cqihpGu.exe
  2⤵
  PID:7764
- C:\Windows\System\gCEIawd.exe
  C:\Windows\System\gCEIawd.exe
  2⤵
  PID:7848
- C:\Windows\System\jmcablN.exe
  C:\Windows\System\jmcablN.exe
  2⤵
  PID:7812
- C:\Windows\System\mGgYrxp.exe
  C:\Windows\System\mGgYrxp.exe
  2⤵
  PID:8092
- C:\Windows\System\ZMnVokx.exe
  C:\Windows\System\ZMnVokx.exe
  2⤵
  PID:7816
- C:\Windows\System\rNoThfm.exe
  C:\Windows\System\rNoThfm.exe
  2⤵
  PID:7972
- C:\Windows\System\PFTLlGp.exe
  C:\Windows\System\PFTLlGp.exe
  2⤵
  PID:8160
- C:\Windows\System\BSvaOod.exe
  C:\Windows\System\BSvaOod.exe
  2⤵
  PID:6428
- C:\Windows\System\IwGhadw.exe
  C:\Windows\System\IwGhadw.exe
  2⤵
  PID:6572
- C:\Windows\System\XGuZtHO.exe
  C:\Windows\System\XGuZtHO.exe
  2⤵
  PID:5856
- C:\Windows\System\OFPcORe.exe
  C:\Windows\System\OFPcORe.exe
  2⤵
  PID:7180
- C:\Windows\System\fgUdrrX.exe
  C:\Windows\System\fgUdrrX.exe
  2⤵
  PID:7052
- C:\Windows\System\ixRyUNC.exe
  C:\Windows\System\ixRyUNC.exe
  2⤵
  PID:7472
- C:\Windows\System\gOZabma.exe
  C:\Windows\System\gOZabma.exe
  2⤵
  PID:7456
- C:\Windows\System\ZjZclkK.exe
  C:\Windows\System\ZjZclkK.exe
  2⤵
  PID:7540
- C:\Windows\System\uRPWLIf.exe
  C:\Windows\System\uRPWLIf.exe
  2⤵
  PID:7556
- C:\Windows\System\xEzDHXe.exe
  C:\Windows\System\xEzDHXe.exe
  2⤵
  PID:7440
- C:\Windows\System\HwIvIya.exe
  C:\Windows\System\HwIvIya.exe
  2⤵
  PID:7644
- C:\Windows\System\JoINocB.exe
  C:\Windows\System\JoINocB.exe
  2⤵
  PID:7696
- C:\Windows\System\CRLswgE.exe
  C:\Windows\System\CRLswgE.exe
  2⤵
  PID:7844
- C:\Windows\System\rDBTADS.exe
  C:\Windows\System\rDBTADS.exe
  2⤵
  PID:8040
- C:\Windows\System\SIiPHZG.exe
  C:\Windows\System\SIiPHZG.exe
  2⤵
  PID:7920
- C:\Windows\System\mXGokIb.exe
  C:\Windows\System\mXGokIb.exe
  2⤵
  PID:8156
- C:\Windows\System\zGhHeZG.exe
  C:\Windows\System\zGhHeZG.exe
  2⤵
  PID:8104
- C:\Windows\System\CFvHOWS.exe
  C:\Windows\System\CFvHOWS.exe
  2⤵
  PID:7968
- C:\Windows\System\YItJJVl.exe
  C:\Windows\System\YItJJVl.exe
  2⤵
  PID:7316
- C:\Windows\System\TeSzGoQ.exe
  C:\Windows\System\TeSzGoQ.exe
  2⤵
  PID:7312
- C:\Windows\System\oQYOYPH.exe
  C:\Windows\System\oQYOYPH.exe
  2⤵
  PID:7364
- C:\Windows\System\QmicglL.exe
  C:\Windows\System\QmicglL.exe
  2⤵
  PID:7636
- C:\Windows\System\NdwudoI.exe
  C:\Windows\System\NdwudoI.exe
  2⤵
  PID:7984
- C:\Windows\System\OOazilC.exe
  C:\Windows\System\OOazilC.exe
  2⤵
  PID:832
- C:\Windows\System\VyRuqQb.exe
  C:\Windows\System\VyRuqQb.exe
  2⤵
  PID:7872
- C:\Windows\System\itCgSOb.exe
  C:\Windows\System\itCgSOb.exe
  2⤵
  PID:8144
- C:\Windows\System\FcPXCOe.exe
  C:\Windows\System\FcPXCOe.exe
  2⤵
  PID:6496
- C:\Windows\System\jPeaxcD.exe
  C:\Windows\System\jPeaxcD.exe
  2⤵
  PID:2836
- C:\Windows\System\nQrpBHx.exe
  C:\Windows\System\nQrpBHx.exe
  2⤵
  PID:7492
- C:\Windows\System\zPxYYnN.exe
  C:\Windows\System\zPxYYnN.exe
  2⤵
  PID:7868
- C:\Windows\System\rjddQie.exe
  C:\Windows\System\rjddQie.exe
  2⤵
  PID:7232
- C:\Windows\System\XpQublp.exe
  C:\Windows\System\XpQublp.exe
  2⤵
  PID:7860
- C:\Windows\System\fbKlOYJ.exe
  C:\Windows\System\fbKlOYJ.exe
  2⤵
  PID:7276
- C:\Windows\System\VlpUPWY.exe
  C:\Windows\System\VlpUPWY.exe
  2⤵
  PID:7196
- C:\Windows\System\HgSAKDE.exe
  C:\Windows\System\HgSAKDE.exe
  2⤵
  PID:8208
- C:\Windows\System\wiwOfsE.exe
  C:\Windows\System\wiwOfsE.exe
  2⤵
  PID:8240
- C:\Windows\System\LTofeKz.exe
  C:\Windows\System\LTofeKz.exe
  2⤵
  PID:8268
- C:\Windows\System\hjqfBXa.exe
  C:\Windows\System\hjqfBXa.exe
  2⤵
  PID:8284
- C:\Windows\System\ZdedSyr.exe
  C:\Windows\System\ZdedSyr.exe
  2⤵
  PID:8304
- C:\Windows\System\dAzvJdy.exe
  C:\Windows\System\dAzvJdy.exe
  2⤵
  PID:8328
- C:\Windows\System\RcmGTrp.exe
  C:\Windows\System\RcmGTrp.exe
  2⤵
  PID:8344
- C:\Windows\System\TNMUfRf.exe
  C:\Windows\System\TNMUfRf.exe
  2⤵
  PID:8364
- C:\Windows\System\lBRRtjI.exe
  C:\Windows\System\lBRRtjI.exe
  2⤵
  PID:8384
- C:\Windows\System\cydiXXk.exe
  C:\Windows\System\cydiXXk.exe
  2⤵
  PID:8408
- C:\Windows\System\kMFuDkU.exe
  C:\Windows\System\kMFuDkU.exe
  2⤵
  PID:8424
- C:\Windows\System\sBJCwAT.exe
  C:\Windows\System\sBJCwAT.exe
  2⤵
  PID:8444
- C:\Windows\System\EpQaDHZ.exe
  C:\Windows\System\EpQaDHZ.exe
  2⤵
  PID:8460
- C:\Windows\System\pGIhZEi.exe
  C:\Windows\System\pGIhZEi.exe
  2⤵
  PID:8476
- C:\Windows\System\tcDZmRw.exe
  C:\Windows\System\tcDZmRw.exe
  2⤵
  PID:8496
- C:\Windows\System\EbcpIXO.exe
  C:\Windows\System\EbcpIXO.exe
  2⤵
  PID:8532
- C:\Windows\System\QHWnudn.exe
  C:\Windows\System\QHWnudn.exe
  2⤵
  PID:8548
- C:\Windows\System\BljEzlw.exe
  C:\Windows\System\BljEzlw.exe
  2⤵
  PID:8564
- C:\Windows\System\UudqTzi.exe
  C:\Windows\System\UudqTzi.exe
  2⤵
  PID:8580
- C:\Windows\System\UzEGjqz.exe
  C:\Windows\System\UzEGjqz.exe
  2⤵
  PID:8608
- C:\Windows\System\RDUVszy.exe
  C:\Windows\System\RDUVszy.exe
  2⤵
  PID:8628
- C:\Windows\System\qQPWubf.exe
  C:\Windows\System\qQPWubf.exe
  2⤵
  PID:8648
- C:\Windows\System\sacjGSv.exe
  C:\Windows\System\sacjGSv.exe
  2⤵
  PID:8672
- C:\Windows\System\EMJPiHd.exe
  C:\Windows\System\EMJPiHd.exe
  2⤵
  PID:8688
- C:\Windows\System\WcUHGZL.exe
  C:\Windows\System\WcUHGZL.exe
  2⤵
  PID:8708
- C:\Windows\System\NbicAOz.exe
  C:\Windows\System\NbicAOz.exe
  2⤵
  PID:8724
- C:\Windows\System\iCENCVv.exe
  C:\Windows\System\iCENCVv.exe
  2⤵
  PID:8740
- C:\Windows\System\UBZIMEk.exe
  C:\Windows\System\UBZIMEk.exe
  2⤵
  PID:8772
- C:\Windows\System\NvLXQeD.exe
  C:\Windows\System\NvLXQeD.exe
  2⤵
  PID:8788
- C:\Windows\System\hdKDWnG.exe
  C:\Windows\System\hdKDWnG.exe
  2⤵
  PID:8804
- C:\Windows\System\WrrDPGJ.exe
  C:\Windows\System\WrrDPGJ.exe
  2⤵
  PID:8820
- C:\Windows\System\zNwnSgA.exe
  C:\Windows\System\zNwnSgA.exe
  2⤵
  PID:8852
- C:\Windows\System\WKrNCyb.exe
  C:\Windows\System\WKrNCyb.exe
  2⤵
  PID:8872
- C:\Windows\System\gVjALNs.exe
  C:\Windows\System\gVjALNs.exe
  2⤵
  PID:8892
- C:\Windows\System\vZrxKpG.exe
  C:\Windows\System\vZrxKpG.exe
  2⤵
  PID:8908
- C:\Windows\System\TNCPTEf.exe
  C:\Windows\System\TNCPTEf.exe
  2⤵
  PID:8924
- C:\Windows\System\DduPnqw.exe
  C:\Windows\System\DduPnqw.exe
  2⤵
  PID:8940
- C:\Windows\System\twNWREL.exe
  C:\Windows\System\twNWREL.exe
  2⤵
  PID:8956
- C:\Windows\System\samSBOs.exe
  C:\Windows\System\samSBOs.exe
  2⤵
  PID:8972
- C:\Windows\System\mdSmFRx.exe
  C:\Windows\System\mdSmFRx.exe
  2⤵
  PID:8988
- C:\Windows\System\oTWpzbj.exe
  C:\Windows\System\oTWpzbj.exe
  2⤵
  PID:9016
- C:\Windows\System\JwPfQqt.exe
  C:\Windows\System\JwPfQqt.exe
  2⤵
  PID:9036
- C:\Windows\System\imyVfxZ.exe
  C:\Windows\System\imyVfxZ.exe
  2⤵
  PID:9052
- C:\Windows\System\mdZoSOl.exe
  C:\Windows\System\mdZoSOl.exe
  2⤵
  PID:9068
- C:\Windows\System\iGJOjck.exe
  C:\Windows\System\iGJOjck.exe
  2⤵
  PID:9116
- C:\Windows\System\vuBlOVM.exe
  C:\Windows\System\vuBlOVM.exe
  2⤵
  PID:9132
- C:\Windows\System\JQpHsvf.exe
  C:\Windows\System\JQpHsvf.exe
  2⤵
  PID:9152
- C:\Windows\System\Pembocz.exe
  C:\Windows\System\Pembocz.exe
  2⤵
  PID:9168
- C:\Windows\System\IVifTCo.exe
  C:\Windows\System\IVifTCo.exe
  2⤵
  PID:9188
- C:\Windows\System\XAKHREn.exe
  C:\Windows\System\XAKHREn.exe
  2⤵
  PID:9204
- C:\Windows\System\YAHPHxS.exe
  C:\Windows\System\YAHPHxS.exe
  2⤵
  PID:7600
- C:\Windows\System\KnjEwrV.exe
  C:\Windows\System\KnjEwrV.exe
  2⤵
  PID:7904
- C:\Windows\System\ExBBOLa.exe
  C:\Windows\System\ExBBOLa.exe
  2⤵
  PID:8224
- C:\Windows\System\xkWNOJy.exe
  C:\Windows\System\xkWNOJy.exe
  2⤵
  PID:7412
- C:\Windows\System\lhJaijW.exe
  C:\Windows\System\lhJaijW.exe
  2⤵
  PID:8264
- C:\Windows\System\OCfmaMZ.exe
  C:\Windows\System\OCfmaMZ.exe
  2⤵
  PID:8296
- C:\Windows\System\CGAzpwX.exe
  C:\Windows\System\CGAzpwX.exe
  2⤵
  PID:8324
- C:\Windows\System\LXAHNNi.exe
  C:\Windows\System\LXAHNNi.exe
  2⤵
  PID:8356
- C:\Windows\System\AFmgmeb.exe
  C:\Windows\System\AFmgmeb.exe
  2⤵
  PID:8392
- C:\Windows\System\ErvGQoe.exe
  C:\Windows\System\ErvGQoe.exe
  2⤵
  PID:8468
- C:\Windows\System\JFmqYXy.exe
  C:\Windows\System\JFmqYXy.exe
  2⤵
  PID:8492
- C:\Windows\System\cdMqIWc.exe
  C:\Windows\System\cdMqIWc.exe
  2⤵
  PID:8488
- C:\Windows\System\IIgDozI.exe
  C:\Windows\System\IIgDozI.exe
  2⤵
  PID:8528
- C:\Windows\System\WXHUVoI.exe
  C:\Windows\System\WXHUVoI.exe
  2⤵
  PID:8588
- C:\Windows\System\eWxBYIB.exe
  C:\Windows\System\eWxBYIB.exe
  2⤵
  PID:8604
- C:\Windows\System\CrSDJmC.exe
  C:\Windows\System\CrSDJmC.exe
  2⤵
  PID:8624
- C:\Windows\System\aEIfNQg.exe
  C:\Windows\System\aEIfNQg.exe
  2⤵
  PID:8668
- C:\Windows\System\SoBlZXH.exe
  C:\Windows\System\SoBlZXH.exe
  2⤵
  PID:8716
- C:\Windows\System\yjHANhq.exe
  C:\Windows\System\yjHANhq.exe
  2⤵
  PID:8752
- C:\Windows\System\FiffroY.exe
  C:\Windows\System\FiffroY.exe
  2⤵
  PID:8756
- C:\Windows\System\dIhxBVj.exe
  C:\Windows\System\dIhxBVj.exe
  2⤵
  PID:8768
- C:\Windows\System\ipMKdvd.exe
  C:\Windows\System\ipMKdvd.exe
  2⤵
  PID:8840
- C:\Windows\System\ooUcLsr.exe
  C:\Windows\System\ooUcLsr.exe
  2⤵
  PID:8860
- C:\Windows\System\iIBftou.exe
  C:\Windows\System\iIBftou.exe
  2⤵
  PID:8932
- C:\Windows\System\EXStXTB.exe
  C:\Windows\System\EXStXTB.exe
  2⤵
  PID:8884
- C:\Windows\System\BSSCkvA.exe
  C:\Windows\System\BSSCkvA.exe
  2⤵
  PID:8948
- C:\Windows\System\fclWYMu.exe
  C:\Windows\System\fclWYMu.exe
  2⤵
  PID:8964
- C:\Windows\System\lMwCXeZ.exe
  C:\Windows\System\lMwCXeZ.exe
  2⤵
  PID:9060
- C:\Windows\System\HzxeRhz.exe
  C:\Windows\System\HzxeRhz.exe
  2⤵
  PID:9012
- C:\Windows\System\NqSfHAz.exe
  C:\Windows\System\NqSfHAz.exe
  2⤵
  PID:9088
- C:\Windows\System\xZqDehd.exe
  C:\Windows\System\xZqDehd.exe
  2⤵
  PID:9108
- C:\Windows\System\QLVYnyG.exe
  C:\Windows\System\QLVYnyG.exe
  2⤵
  PID:9160
- C:\Windows\System\vJVPWKT.exe
  C:\Windows\System\vJVPWKT.exe
  2⤵
  PID:7536
- C:\Windows\System\OVsPoaE.exe
  C:\Windows\System\OVsPoaE.exe
  2⤵
  PID:9140
- C:\Windows\System\ihgjTiB.exe
  C:\Windows\System\ihgjTiB.exe
  2⤵
  PID:8216
- C:\Windows\System\SkGCgWg.exe
  C:\Windows\System\SkGCgWg.exe
  2⤵
  PID:8232
- C:\Windows\System\uoIrChr.exe
  C:\Windows\System\uoIrChr.exe
  2⤵
  PID:8868
- C:\Windows\System\eSfkTtY.exe
  C:\Windows\System\eSfkTtY.exe
  2⤵
  PID:8360
- C:\Windows\System\qdbHtrD.exe
  C:\Windows\System\qdbHtrD.exe
  2⤵
  PID:8372
- C:\Windows\System\ziBIeuQ.exe
  C:\Windows\System\ziBIeuQ.exe
  2⤵
  PID:8432
- C:\Windows\System\EkOzwzx.exe
  C:\Windows\System\EkOzwzx.exe
  2⤵
  PID:8512
- C:\Windows\System\PkvRnYi.exe
  C:\Windows\System\PkvRnYi.exe
  2⤵
  PID:8452
- C:\Windows\System\vNeFxQb.exe
  C:\Windows\System\vNeFxQb.exe
  2⤵
  PID:8600
- C:\Windows\System\EwnDTAj.exe
  C:\Windows\System\EwnDTAj.exe
  2⤵
  PID:8796
- C:\Windows\System\rVshNnX.exe
  C:\Windows\System\rVshNnX.exe
  2⤵
  PID:8828
- C:\Windows\System\kNZhZIc.exe
  C:\Windows\System\kNZhZIc.exe
  2⤵
  PID:8832
- C:\Windows\System\GuioiON.exe
  C:\Windows\System\GuioiON.exe
  2⤵
  PID:8848
- C:\Windows\System\KjfSant.exe
  C:\Windows\System\KjfSant.exe
  2⤵
  PID:9000
- C:\Windows\System\UxYZATa.exe
  C:\Windows\System\UxYZATa.exe
  2⤵
  PID:9124
- C:\Windows\System\sSHunOS.exe
  C:\Windows\System\sSHunOS.exe
  2⤵
  PID:9096
- C:\Windows\System\yhsWYxF.exe
  C:\Windows\System\yhsWYxF.exe
  2⤵
  PID:8200
- C:\Windows\System\qrlwhtt.exe
  C:\Windows\System\qrlwhtt.exe
  2⤵
  PID:1156
- C:\Windows\System\OQtsBDT.exe
  C:\Windows\System\OQtsBDT.exe
  2⤵
  PID:8996
- C:\Windows\System\AJvhCch.exe
  C:\Windows\System\AJvhCch.exe
  2⤵
  PID:9024
- C:\Windows\System\utvohow.exe
  C:\Windows\System\utvohow.exe
  2⤵
  PID:9212
- C:\Windows\System\gxTfJan.exe
  C:\Windows\System\gxTfJan.exe
  2⤵
  PID:8380
- C:\Windows\System\DDvDJTu.exe
  C:\Windows\System\DDvDJTu.exe
  2⤵
  PID:8440
- C:\Windows\System\RYvIoBn.exe
  C:\Windows\System\RYvIoBn.exe
  2⤵
  PID:8556
- C:\Windows\System\MKFMaud.exe
  C:\Windows\System\MKFMaud.exe
  2⤵
  PID:8576
- C:\Windows\System\vLtTMYS.exe
  C:\Windows\System\vLtTMYS.exe
  2⤵
  PID:8760
- C:\Windows\System\nIqtcoK.exe
  C:\Windows\System\nIqtcoK.exe
  2⤵
  PID:8516
- C:\Windows\System\yeXjKHR.exe
  C:\Windows\System\yeXjKHR.exe
  2⤵
  PID:9044
- C:\Windows\System\WgGARtP.exe
  C:\Windows\System\WgGARtP.exe
  2⤵
  PID:9128
- C:\Windows\System\pbDUZCJ.exe
  C:\Windows\System\pbDUZCJ.exe
  2⤵
  PID:8280
- C:\Windows\System\WvcJSVR.exe
  C:\Windows\System\WvcJSVR.exe
  2⤵
  PID:8936
- C:\Windows\System\YGBPWpV.exe
  C:\Windows\System\YGBPWpV.exe
  2⤵
  PID:8248
- C:\Windows\System\bZyWUVS.exe
  C:\Windows\System\bZyWUVS.exe
  2⤵
  PID:8316
- C:\Windows\System\WFvnxjf.exe
  C:\Windows\System\WFvnxjf.exe
  2⤵
  PID:8524
- C:\Windows\System\FGeVJkn.exe
  C:\Windows\System\FGeVJkn.exe
  2⤵
  PID:8784
- C:\Windows\System\vnCzzOP.exe
  C:\Windows\System\vnCzzOP.exe
  2⤵
  PID:8904
- C:\Windows\System\pCpbpvR.exe
  C:\Windows\System\pCpbpvR.exe
  2⤵
  PID:9084
- C:\Windows\System\asHKeBF.exe
  C:\Windows\System\asHKeBF.exe
  2⤵
  PID:9180
- C:\Windows\System\WJcASaR.exe
  C:\Windows\System\WJcASaR.exe
  2⤵
  PID:8920
- C:\Windows\System\pkxGpjF.exe
  C:\Windows\System\pkxGpjF.exe
  2⤵
  PID:8484
- C:\Windows\System\rwoFhSO.exe
  C:\Windows\System\rwoFhSO.exe
  2⤵
  PID:8656
- C:\Windows\System\Rryasgk.exe
  C:\Windows\System\Rryasgk.exe
  2⤵
  PID:8984
- C:\Windows\System\tbnWXSq.exe
  C:\Windows\System\tbnWXSq.exe
  2⤵
  PID:8404
- C:\Windows\System\UxvozKc.exe
  C:\Windows\System\UxvozKc.exe
  2⤵
  PID:9228
- C:\Windows\System\XrgKWXP.exe
  C:\Windows\System\XrgKWXP.exe
  2⤵
  PID:9244
- C:\Windows\System\cRxiVyK.exe
  C:\Windows\System\cRxiVyK.exe
  2⤵
  PID:9260
- C:\Windows\System\mArjWvC.exe
  C:\Windows\System\mArjWvC.exe
  2⤵
  PID:9276
- C:\Windows\System\CJFdenV.exe
  C:\Windows\System\CJFdenV.exe
  2⤵
  PID:9316
- C:\Windows\System\bJtOdwk.exe
  C:\Windows\System\bJtOdwk.exe
  2⤵
  PID:9336
- C:\Windows\System\cbCvgMi.exe
  C:\Windows\System\cbCvgMi.exe
  2⤵
  PID:9352
- C:\Windows\System\dFFnDdA.exe
  C:\Windows\System\dFFnDdA.exe
  2⤵
  PID:9372
- C:\Windows\System\UEvFOPj.exe
  C:\Windows\System\UEvFOPj.exe
  2⤵
  PID:9388
- C:\Windows\System\dNaedHH.exe
  C:\Windows\System\dNaedHH.exe
  2⤵
  PID:9404
- C:\Windows\System\HntjlFm.exe
  C:\Windows\System\HntjlFm.exe
  2⤵
  PID:9424
- C:\Windows\System\ylzNLMH.exe
  C:\Windows\System\ylzNLMH.exe
  2⤵
  PID:9440
- C:\Windows\System\aXbByKC.exe
  C:\Windows\System\aXbByKC.exe
  2⤵
  PID:9456
- C:\Windows\System\iMHcHbG.exe
  C:\Windows\System\iMHcHbG.exe
  2⤵
  PID:9472
- C:\Windows\System\fFOvlmd.exe
  C:\Windows\System\fFOvlmd.exe
  2⤵
  PID:9488
- C:\Windows\System\UrINBzm.exe
  C:\Windows\System\UrINBzm.exe
  2⤵
  PID:9504
- C:\Windows\System\pzqFrpB.exe
  C:\Windows\System\pzqFrpB.exe
  2⤵
  PID:9520
- C:\Windows\System\cGNXueo.exe
  C:\Windows\System\cGNXueo.exe
  2⤵
  PID:9540
- C:\Windows\System\bCwnwWn.exe
  C:\Windows\System\bCwnwWn.exe
  2⤵
  PID:9556
- C:\Windows\System\zsnUZKZ.exe
  C:\Windows\System\zsnUZKZ.exe
  2⤵
  PID:9572
- C:\Windows\System\gInDThw.exe
  C:\Windows\System\gInDThw.exe
  2⤵
  PID:9588
- C:\Windows\System\SoKDsLK.exe
  C:\Windows\System\SoKDsLK.exe
  2⤵
  PID:9604
- C:\Windows\System\ATzuNOd.exe
  C:\Windows\System\ATzuNOd.exe
  2⤵
  PID:9652
- C:\Windows\System\oHBFzmB.exe
  C:\Windows\System\oHBFzmB.exe
  2⤵
  PID:9668
- C:\Windows\System\CWIiDUw.exe
  C:\Windows\System\CWIiDUw.exe
  2⤵
  PID:9688
- C:\Windows\System\ntBrIbj.exe
  C:\Windows\System\ntBrIbj.exe
  2⤵
  PID:9704
- C:\Windows\System\RxMlKxU.exe
  C:\Windows\System\RxMlKxU.exe
  2⤵
  PID:9748
- C:\Windows\System\fqLQWBD.exe
  C:\Windows\System\fqLQWBD.exe
  2⤵
  PID:9772
- C:\Windows\System\WXKUvTL.exe
  C:\Windows\System\WXKUvTL.exe
  2⤵
  PID:9788
- C:\Windows\System\hwilEhW.exe
  C:\Windows\System\hwilEhW.exe
  2⤵
  PID:9804
- C:\Windows\System\kqbEQCa.exe
  C:\Windows\System\kqbEQCa.exe
  2⤵
  PID:9820
- C:\Windows\System\HAdaFkQ.exe
  C:\Windows\System\HAdaFkQ.exe
  2⤵
  PID:9836
- C:\Windows\System\LYYzNKN.exe
  C:\Windows\System\LYYzNKN.exe
  2⤵
  PID:9852
- C:\Windows\System\IpLgqgP.exe
  C:\Windows\System\IpLgqgP.exe
  2⤵
  PID:9868
- C:\Windows\System\AOEfiVl.exe
  C:\Windows\System\AOEfiVl.exe
  2⤵
  PID:9884
- C:\Windows\System\TddmVyK.exe
  C:\Windows\System\TddmVyK.exe
  2⤵
  PID:9900
- C:\Windows\System\lFNLBzg.exe
  C:\Windows\System\lFNLBzg.exe
  2⤵
  PID:9916
- C:\Windows\System\gzjjIro.exe
  C:\Windows\System\gzjjIro.exe
  2⤵
  PID:9932
- C:\Windows\System\NaKeEIo.exe
  C:\Windows\System\NaKeEIo.exe
  2⤵
  PID:9948
- C:\Windows\System\MUhJbHN.exe
  C:\Windows\System\MUhJbHN.exe
  2⤵
  PID:9964
- C:\Windows\System\NgwbzVR.exe
  C:\Windows\System\NgwbzVR.exe
  2⤵
  PID:10012
- C:\Windows\System\mqmPXnS.exe
  C:\Windows\System\mqmPXnS.exe
  2⤵
  PID:10036
- C:\Windows\System\ryvyTLl.exe
  C:\Windows\System\ryvyTLl.exe
  2⤵
  PID:10064
- C:\Windows\System\aeOYfGU.exe
  C:\Windows\System\aeOYfGU.exe
  2⤵
  PID:10092
- C:\Windows\System\wXJSVyr.exe
  C:\Windows\System\wXJSVyr.exe
  2⤵
  PID:10112
- C:\Windows\System\vCxblrY.exe
  C:\Windows\System\vCxblrY.exe
  2⤵
  PID:10136
- C:\Windows\System\fgZwlkI.exe
  C:\Windows\System\fgZwlkI.exe
  2⤵
  PID:10156
- C:\Windows\System\ogESFAI.exe
  C:\Windows\System\ogESFAI.exe
  2⤵
  PID:10180
- C:\Windows\System\GJjTjmD.exe
  C:\Windows\System\GJjTjmD.exe
  2⤵
  PID:10204
- C:\Windows\System\ZrAuPYq.exe
  C:\Windows\System\ZrAuPYq.exe
  2⤵
  PID:10220
- C:\Windows\System\QPssrsN.exe
  C:\Windows\System\QPssrsN.exe
  2⤵
  PID:10236
- C:\Windows\System\qdbapOt.exe
  C:\Windows\System\qdbapOt.exe
  2⤵
  PID:7552
- C:\Windows\System\plnnaKk.exe
  C:\Windows\System\plnnaKk.exe
  2⤵
  PID:8252
- C:\Windows\System\hXcmUTZ.exe
  C:\Windows\System\hXcmUTZ.exe
  2⤵
  PID:9288
- C:\Windows\System\cBEpIhh.exe
  C:\Windows\System\cBEpIhh.exe
  2⤵
  PID:9304
- C:\Windows\System\RkDyRdf.exe
  C:\Windows\System\RkDyRdf.exe
  2⤵
  PID:9312
- C:\Windows\System\xzEdbGN.exe
  C:\Windows\System\xzEdbGN.exe
  2⤵
  PID:9468
- C:\Windows\System\NygzjrT.exe
  C:\Windows\System\NygzjrT.exe
  2⤵
  PID:9400
- C:\Windows\System\qCnvtAm.exe
  C:\Windows\System\qCnvtAm.exe
  2⤵
  PID:9496
- C:\Windows\System\zwgbuvQ.exe
  C:\Windows\System\zwgbuvQ.exe
  2⤵
  PID:9528
- C:\Windows\System\hWoYgOz.exe
  C:\Windows\System\hWoYgOz.exe
  2⤵
  PID:9596
- C:\Windows\System\sUmmcVY.exe
  C:\Windows\System\sUmmcVY.exe
  2⤵
  PID:9420
- C:\Windows\System\RsHbVbo.exe
  C:\Windows\System\RsHbVbo.exe
  2⤵
  PID:9548
- C:\Windows\System\RuyUUAm.exe
  C:\Windows\System\RuyUUAm.exe
  2⤵
  PID:9680
- C:\Windows\System\zKNskfW.exe
  C:\Windows\System\zKNskfW.exe
  2⤵
  PID:9700
- C:\Windows\System\iUpEUPS.exe
  C:\Windows\System\iUpEUPS.exe
  2⤵
  PID:9768
- C:\Windows\System\ZhwcGGp.exe
  C:\Windows\System\ZhwcGGp.exe
  2⤵
  PID:9780
- C:\Windows\System\QPJEYLV.exe
  C:\Windows\System\QPJEYLV.exe
  2⤵
  PID:9864
- C:\Windows\System\HBhbxqn.exe
  C:\Windows\System\HBhbxqn.exe
  2⤵
  PID:9928
- C:\Windows\System\ftozIml.exe
  C:\Windows\System\ftozIml.exe
  2⤵
  PID:9624
- C:\Windows\System\DDTnFZN.exe
  C:\Windows\System\DDTnFZN.exe
  2⤵
  PID:9716
- C:\Windows\System\QrRqrlD.exe
  C:\Windows\System\QrRqrlD.exe
  2⤵
  PID:9724
- C:\Windows\System\vzFUTEh.exe
  C:\Windows\System\vzFUTEh.exe
  2⤵
  PID:9740
- C:\Windows\System\cevZLir.exe
  C:\Windows\System\cevZLir.exe
  2⤵
  PID:9844
- C:\Windows\System\UDRUyco.exe
  C:\Windows\System\UDRUyco.exe
  2⤵
  PID:9908
- C:\Windows\System\muCQrhN.exe
  C:\Windows\System\muCQrhN.exe
  2⤵
  PID:9996
- C:\Windows\System\WBuKFHw.exe
  C:\Windows\System\WBuKFHw.exe
  2⤵
  PID:10052
- C:\Windows\System\wBedwyR.exe
  C:\Windows\System\wBedwyR.exe
  2⤵
  PID:10084
- C:\Windows\System\vZCJuOm.exe
  C:\Windows\System\vZCJuOm.exe
  2⤵
  PID:10152
- C:\Windows\System\dIQrgBb.exe
  C:\Windows\System\dIQrgBb.exe
  2⤵
  PID:10028
- C:\Windows\System\hwdDmDH.exe
  C:\Windows\System\hwdDmDH.exe
  2⤵
  PID:10188
- C:\Windows\System\oPTiNIQ.exe
  C:\Windows\System\oPTiNIQ.exe
  2⤵
  PID:10196
- C:\Windows\System\BfDQSFj.exe
  C:\Windows\System\BfDQSFj.exe
  2⤵
  PID:10232
- C:\Windows\System\BmwuLYX.exe
  C:\Windows\System\BmwuLYX.exe
  2⤵
  PID:8836
- C:\Windows\System\JxchbQK.exe
  C:\Windows\System\JxchbQK.exe
  2⤵
  PID:8640

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBvCcXz.exe

Filesize
2.8MB

MD5
484ac5be43be391240e31dfb871dc421

SHA1
3bc72b874ec5b9e605e8a56fcb8f696385f376b1

SHA256
895b6bd6d25ff2d188c79a40255e040d9c1a3cea0b82190832eabc216fc4cbe3

SHA512
e6cf5d53464a1c73214f71123a5620d1c8a928473c408274c9cb71a701d9fda5f89e817314f913274e29bb8478345529843464bf6fd55b6ccbbbb09ec1d3dc63

Download Submit
C:\Windows\system\DIZdDDr.exe

Filesize
2.8MB

MD5
70b2e3f77a27d38207ff66d9a8295d45

SHA1
494471ae67c5e9b678f9befefcda29c63375dbf3

SHA256
d0777d7108b39982122bbcfab3188cd8d51889ec50d5e0a95540ad32b620996c

SHA512
3efcf1e946c8b2ea00c38d2690f7490cb9e016322eba07b4501556ecf8463f2cf981fba8deb9aef5dc403e499544a8bca7fca91fc0f5c7f7e0d10888780943db

Download Submit
C:\Windows\system\FrzbncQ.exe

Filesize
2.8MB

MD5
c0326539483d598741fee9657e8e5f68

SHA1
91e3c61af52bdae37dbd979c569f32666e5ccef7

SHA256
1ff513741870a6996ebec2cf9c87364991faa778e355267b817d36bb4d132850

SHA512
862d1885c03e1d19866e0901c023cd4aa70a29be4ff3f44fcc77d4d518cf49d5f820bfdd06d318ef0b6ec9c4b9d1bdb748580fc24fb90f4ff0754c6e0630edac

Download Submit
C:\Windows\system\HJHnHcu.exe

Filesize
2.8MB

MD5
fa2945f47c4a9d00fa408d26bdc36f4a

SHA1
461ce339108fdd8f6e066c8bd4bf92858b8f9215

SHA256
b5a9c14c31e88689e61e5425a93d0a20185883fa5fb6e9873a85b94e0dac343f

SHA512
cd3cc641e8e065cf585aa63de6c2ba0e347f2577bc31cd4c207ad93b045effdba88bd37c533ee0193405193573ba07298f7807be32fb528c29539755f098c250

Download Submit
C:\Windows\system\KgtsDsU.exe

Filesize
2.8MB

MD5
25b996ba5770b922f9585817a9e2ab7d

SHA1
5663ea190c8d62110d4850400b071f3106579632

SHA256
a58647c893525d86119d2ac82d7769861e8ed8cb572b54baa958d0b5c698b491

SHA512
1cb10fb24abc729b92dfcd70f3dbc4d6dc05f77e5ec20e80ea3cfe2875f3880031914218454f141507d94cb4e2a6b7e8f603016e2d5d537128e3716eb08a937c

Download Submit
C:\Windows\system\NJJuoUF.exe

Filesize
2.8MB

MD5
a41fd9f0cbfc3b86ef12e4a079e494ba

SHA1
d7896fa34777308cde88137646b6a38e5bb09fc4

SHA256
0831f7f8a6dfafc89987568581508cdb89e8401df421ffb764642a241356e2b7

SHA512
ed2cbf91f07bb58db0a1d6282a6360a3edb4917ac9af648b7ac6295a1c85776e459b04dbdceba4157ab9789f8ae16ccc5a1fbf7c88bb3b0d042c81a93598ee5b

Download Submit
C:\Windows\system\RYgJshg.exe

Filesize
2.8MB

MD5
1bc2c31e863e66eafa249dcb2a83eb7e

SHA1
1db31d5aab58ab79f3b377ce57e5125911780b66

SHA256
391f126706d98bb910a7388887e85dbbf7cae91e179a0c477d0d66d398511cb5

SHA512
a807a398e8ba8162addbe9b13a927ba4e939cfbdd004c9d961a1123b771417f29cebb62b43583c95472c6bd5113737a07f56a19a26955218c72050af83a32b51

Download Submit
C:\Windows\system\TNRLipp.exe

Filesize
2.8MB

MD5
e8eeb81c3dcbb8a6c6a1f825d2ae41e6

SHA1
4b2ce7916a1e6110d09c0610c54c162e8d33ae7e

SHA256
5963a76261286ef9b458cf77d3a978694e4eb9bc025a0ecef59b35aec9c3705d

SHA512
28fd195a4b9df69956f804bf7835472b386e7abd73d9a072cadd73240c409ed6f11eb7754b18f452c820d3a62dad5df9a66a33dc166a918352a130a6d21ceefb

Download Submit
C:\Windows\system\XIRBIRJ.exe

Filesize
2.8MB

MD5
a34e9ba90d5909ffcc9e1e84820afa0c

SHA1
c7bcfbaea491b661529d65ef4ad418f209f4792a

SHA256
f3351a9b4280fdddd6055d1273b502ec5bd53fa146e4a8b98ff5d14fd3ae21a7

SHA512
b3c26ae722b1a9606b16010c72be2fa1095f70282fc58dfb5d365d7c757d0004ea21268bb549c14a79343921d4c6c4443dae88e8f89ec39e72ede084a74afd20

Download Submit
C:\Windows\system\YgDObht.exe

Filesize
2.8MB

MD5
45e00b012d532382c7d6d9d99a366b36

SHA1
853a5dd17c7225cec1c2f394930989ae77cfa6fd

SHA256
808d70b177d5ffd434f13498cf0acac8eadc5338d7a55237263440c8be4b1dc9

SHA512
6258ce8b4135b974a56e245a584f31d889ba8ba1516a52b4eed083e3dbc047d92ba9f87340960c86cbc72ded4c4d6f02bb863477a1ae33552e6c32f470e71b35

Download Submit
C:\Windows\system\bJXfnZq.exe

Filesize
2.8MB

MD5
d4566f0a9c02b1daf0fa65732a979156

SHA1
df6d88ac46d34fd61a954a645f91b2d82e700d3d

SHA256
8b9578f5a7fbf232afe8a2eecc4094b6d67301c6f22d1b43b1b91664844a1c40

SHA512
6ff675ea766dc6fd6d407e8abaf76f3b56a0e0cf602d459e2e7d9982f927f78491569680afc2ec673e5efaa6c13cf69dba3e92fe987943ee402e1350b43ecbb4

Download Submit
C:\Windows\system\bTTjyTH.exe

Filesize
2.8MB

MD5
f50396dd04f2bab5aeb64e84cbdcf692

SHA1
d33f6ecca32af760c2950771aa8e240e2a4a6c97

SHA256
8bae804ab921f493b43e0d07270a76911c6983ee54f517bd4d5aded36f081508

SHA512
a52fcb6a3c1aec7dafb4ab0eaba8dfb4834a2a523cc804018450ec73a7547920a6c6590fdcc3038ac2831245596405dc75c1e24f264fbef70b6a6cacfbe901af

Download Submit
C:\Windows\system\bVyxfnI.exe

Filesize
2.8MB

MD5
4fd9c66a06c112cd89c94088b832f62d

SHA1
60409acb9b06ed008c4965b46ebdd200a82e56c2

SHA256
8429351e4501b48fbf37d03e439ddc6a7383a991a25ebd2327decc7f00ea7948

SHA512
e1abd446f0e5ece178cfef17a190ef09b4011d699ae384dd66f027edeea56dba639bc037394d08b1b15c65986d9208cdd5c034d266aa60c3f28f638814a712c8

Download Submit
C:\Windows\system\bWpGYPM.exe

Filesize
2.8MB

MD5
278bd7a6684dc33818d080518bc50bc6

SHA1
3a8de61b3a8d10bdbba0735dac0f71b605e77105

SHA256
2f202d8e8e21eea46fcabaff0d9895e94b6816241910f2afdb47581da09795bd

SHA512
04121da98f3f319860efc678a9cd4966249d34aa48227831dd4f72338ba61e0f2a1b92c11894f1822c871db525d95868034eba7be0e602b0ba12e878125ab8ad

Download Submit
C:\Windows\system\chEXvwp.exe

Filesize
2.8MB

MD5
9338c6c6d05d932ea424ba5a3f6d1968

SHA1
5579abfbc084948068dc2eea2a56b3ad489f387f

SHA256
8c3507e31041bbb95453001984e7e1e54a10f9a40f4ef9e46504d41658a43f34

SHA512
522fe210586be9819c875605e58cf351dcdf47a3a5cffe8c079d33ceacf4c9659c148de5e762f880f6503634f0f63e6460dde3451af9718ade2d3faea3269e11

Download Submit
C:\Windows\system\cijdkOR.exe

Filesize
2.8MB

MD5
f1bbfaefb4958739d03dee2365a8d4ac

SHA1
8c4bcf8d11080290653ed6826b41e49666c4b996

SHA256
68a985456cf72becc2a44aa9dc67acee094ea1f8c0813d2bdcba9c628fa934d3

SHA512
67fd98631412e87cebe8dd3ac16a41df90efd6e8b941541cc0a2c37ec8a66a46cb6eab2c08786541100c8a20c73765285d4c0f4cf7b70f6046aed3b821ca1709

Download Submit
C:\Windows\system\dCuBfbZ.exe

Filesize
2.8MB

MD5
4c23dad707f37a9148cc29170d0ee0bd

SHA1
895121009d5185995cbe3143bac3a6e3346ab016

SHA256
3e4c58f8be572faa7bdda990b778b80b1f23267df64fa47d6db504a7ced8f4c5

SHA512
1cabbeb35b7218249dd9d9825bf55a9cfa0c6aef2cdaf25b53e7df0a8a1ca9ae8d86d5e42455cd9d057aee0285a37fe5ddea1bafdb2ad52e956baa02ed2562e2

Download Submit
C:\Windows\system\frLJXgy.exe

Filesize
2.8MB

MD5
c688762218cb01c369442c1f63b77692

SHA1
22683f2a253b5154450a17050d82fef7e7d70cc1

SHA256
5149ef58244811f2e9f5929df663e69072e02a94da3f6931b11485351fe2c883

SHA512
d188fb63cae7d2776451e7fb605bc04fcdea15bcc406948f90a600c34c835e2d85ae940e24cc48bcf34ea7694578c36966f85edafe39e1496a4b00f4c106ea4f

Download Submit
C:\Windows\system\gLPeBDE.exe

Filesize
2.8MB

MD5
3ff83050e000a1fd2dea869bb6415bc9

SHA1
f9c87621d00e925ec58f912277373e438d1b1118

SHA256
9b69b15f50cd258c75960c7364c9b51fe3450d82aa7d48ae2b41a02133558a8c

SHA512
51eb3d7f11e8fad950c0dfd8e762764a8501f1756b97244283934e067bb579e0098536f74bceef151ea1afeb6c03ab157e7a35f419651d0503f4acdbd3401d44

Download Submit
C:\Windows\system\gLSECPx.exe

Filesize
2.8MB

MD5
7d9cc032d53681c3f1a97d7d5c1cbedf

SHA1
88585316a918e47590907585884edbcea523d900

SHA256
f4eb6652703d1305dc471a65f21499c32fb7e44848fc313d7cdd73278b7bce8e

SHA512
fca32cfd1fe1fedfa596ab30a6d935de29e13d8ca5a7dbe188314bb38a68f41aa4abb46a29d91b0d650ee3f9c95b5b99b8da0b240bb3665e18ebf8489fcd1484

Download Submit
C:\Windows\system\nJVmlIt.exe

Filesize
2.8MB

MD5
132f02d95de4173661c4dba14eb0e542

SHA1
7d0ac682ada908dd0f31890988a2a5be3bf56d37

SHA256
e11e724f85fc3129e99305445f3dc9b86abe3910e5e36030741cb1dfec4ae6f7

SHA512
7999cfec5562c6df208b29d8f00afd6085ccd7f8b16b5d999294ad668036482fd030258380e0db6755c222268c9bfe2d4be827c1506a13c6ac27661c79f13462

Download Submit
C:\Windows\system\oZqizBx.exe

Filesize
2.8MB

MD5
4746ff2e6304b330766e38d7477047f2

SHA1
e479ce3043a9e341c59559657f64bf47c2e5785b

SHA256
190d264d5f8c31eef2ad5ae04835f66121e9b4400ca7d5e7a837c6ffc05466c4

SHA512
16735ddb10a31acd669c7414606a6d93cb5b61c18580bc6a75eea2bf8af83ea76c29165278827c4e2ab2b8c263b99d5cbf6269abb09faaad3fcbc117a3900d1b

Download Submit
C:\Windows\system\ppTANTk.exe

Filesize
2.8MB

MD5
e826c85e262266ad015ca1c413dcbc8c

SHA1
418fb9990f709a0febe5eae129b4fdf1ce92929b

SHA256
f65cd0c58dacd6fdd375434bdbd5f92ffc71e8ec1189b1d574b73302242e930a

SHA512
cc1d4ef8bbed2576f9cbfe74567e18f2d94b4d909f9ac3ca40b1b0776c229d21640caa66c222ed9654507e78e62f256a4eb11624d64a67dcb724112833949696

Download Submit
C:\Windows\system\rLfmhet.exe

Filesize
2.8MB

MD5
1b8d7a6e7094194419052a1678d03b4b

SHA1
fe99b4cc3730036e47ba9442a9c01c274046afc8

SHA256
d75792617e15b47b29aefe8ef0f3fed79c8e4611e796e9427c5973ff30ab243f

SHA512
b5d29ec3df8c08cace4014cd76581d490df601c6b29d336812efae99f602c10c6948878ddd9019f09b0e6296928d95e31e5ca7ef5ba4d9a561371f5dc07b9162

Download Submit
C:\Windows\system\wJGgDau.exe

Filesize
2.8MB

MD5
ef835e0cabd2cb00267f5cfa5abfb747

SHA1
4d3925f3c9c4eb0c5af60fe5ee2d31dc2ce8fdc6

SHA256
1144a1f9cfb5f97225a8932696cec45b85c10848a3035c35dfea549cfd520d99

SHA512
f2ed3f68136afd2acea4bd49ae5e4eded6994cc726c2915b65064f832d6cfceb621ee9f85ff0a6bf2f78aea5cdcee530ff34693409678cb5ad2674fdade8de5c

Download Submit
C:\Windows\system\wNXWpED.exe

Filesize
2.8MB

MD5
dec5b94d0c368a1c14ff3cfbaeeabf8f

SHA1
98a6e40c882596b31bcc09f39a67494fc2f67bbc

SHA256
3e4d27b6d09c74279da3add60ddbcb78845cc39cfdaf9f800cdc9853d1fc93f0

SHA512
305cec341844d0980ba226e0f469abacac1d5e19fe3b658c1d22eca888550e2d3e56c2a01664960d8d9f922797e16c338a3238e0b093352b6ef9726b5e20bc58

Download Submit
C:\Windows\system\xOGtlZt.exe

Filesize
2.8MB

MD5
c265ea9ec4ac44f0375a65eb5a7ca84c

SHA1
1164c8074a08cd64f626d68d66d15c299d5fed87

SHA256
3ffa0d61ffe81f629f4a21ed9f2bc4c8115bf394ccb41c4050881d26981d71a5

SHA512
018da58a028135dea1043e6f76bd67f7495ed1a5c5ec9b2f3cf8ab961bc7966b5e1dd4d7be6f6538448a3f79aa6cc6b403c124985ebb0833d00d0ca2044c06e7

Download Submit
C:\Windows\system\xqoWUlW.exe

Filesize
2.8MB

MD5
82e1bfac21e918b49606331866c708d2

SHA1
e2ec47f12a48fa8a9c8a4ecb31f8b4c67f68b731

SHA256
97c76cc90ee4ddabf90dbf3a41f28c3bc6a0a3c39866a4185c634290cc6b9eee

SHA512
00d7636a0ade6c70599bc79b886e2a50d6d25cdcbf115c7f609961cc5e90967bc0e7a29490179b65fa1581c501749640646a206ee5db359fd16bd44bcb239dce

Download Submit
\Windows\system\FLQnhNI.exe

Filesize
2.8MB

MD5
7fd5e45d691d65c165697e55115bb460

SHA1
6ed5f1ba7080c13749c3b5c8938c5495c41aad3e

SHA256
7dfaaf45271ef04188e06fad0b573f1477fbc626a6051d0c8d562a3524909e5a

SHA512
7894999b03504e0d0e647b7c78bf7dad67dfcd7b4554c100a266110d2fac75cf32300dc3698851af0c592d917eba6d9553027ec292e2755f8b63c49accda08b3

Download Submit
\Windows\system\lYhdgkp.exe

Filesize
2.8MB

MD5
632c8ef53f27c05b5c7482ae46fc0875

SHA1
65dc46a9fe61cf950bf856ebdf3093a576319429

SHA256
337a9bc780370daa52e825dcac33f5fd259c570d9c4f34ea806787fa79ff4f35

SHA512
a5c0fbafea13fb2774f3656f0f34faeb205d18492f6af5616b2b46f4c6f66deacaa591e5022490c25d7acc59055c3f9b93810a08b61affaa3ce1f92d4249ed38

Download Submit
\Windows\system\yBolrJI.exe

Filesize
2.8MB

MD5
e4b538924287160b94277cc5af386c1d

SHA1
d1d0071575a94c6fa05514933d30d0a5a0be0a94

SHA256
483c97ad5e0cfd877700590ed289ded3f4a18666cce107288922c660b1930d4f

SHA512
19b16021964ee2dc0b21515e0e650a14a6246a2e2df58bcb06417e100ed875f49cb0c140c0a1a993ca626eca29a1c9ff881699dcb09218bae61f87ba7ddba4dc

Download Submit
\Windows\system\yxthmSb.exe

Filesize
2.8MB

MD5
28821d7ba9794675c6cb615a28555fce

SHA1
38b170f50e9389f2182cb12c78616cec99603ad4

SHA256
b953fb83077f74807cfdbddc714dd381d218e3b226e7483f324ad3672a3a7e67

SHA512
48d69c5196a87b56a5bf360b599f902067e1d09abb9646a2116c82b168c00b79fd02a861956d46ac10a44c276469112fa414cde1991f33fa717aae54d50daa1b

Download Submit
memory/1644-6603-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/1644-849-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2124-13-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/2128-4250-0x0000000003A90000-0x0000000003E86000-memory.dmp

Filesize
4.0MB

Download
memory/2128-822-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/2128-4245-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/2128-4235-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2128-4240-0x0000000003A90000-0x0000000003E86000-memory.dmp

Filesize
4.0MB

Download
memory/2128-3074-0x000000013F040000-0x000000013F436000-memory.dmp

Filesize
4.0MB

Download
memory/2128-815-0x0000000003A90000-0x0000000003E86000-memory.dmp

Filesize
4.0MB

Download
memory/2128-803-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2128-850-0x0000000003A90000-0x0000000003E86000-memory.dmp

Filesize
4.0MB

Download
memory/2128-847-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2128-831-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/2128-837-0x000000013FCE0000-0x00000001400D6000-memory.dmp

Filesize
4.0MB

Download
memory/2128-0-0x000000013F040000-0x000000013F436000-memory.dmp

Filesize
4.0MB

Download
memory/2128-4247-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/2128-841-0x0000000003A90000-0x0000000003E86000-memory.dmp

Filesize
4.0MB

Download
memory/2128-11-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/2128-14-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2128-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2128-30-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/2128-31-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2128-4248-0x000000013FCE0000-0x00000001400D6000-memory.dmp

Filesize
4.0MB

Download
memory/2128-4252-0x0000000003A90000-0x0000000003E86000-memory.dmp

Filesize
4.0MB

Download
memory/2128-4251-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2184-36-0x000000001B470000-0x000000001B752000-memory.dmp

Filesize
2.9MB

Download
memory/2184-33-0x000007FEF5C5E000-0x000007FEF5C5F000-memory.dmp

Filesize
4KB

Download
memory/2184-1626-0x000007FEF59A0000-0x000007FEF633D000-memory.dmp

Filesize
9.6MB

Download
memory/2184-32-0x0000000002240000-0x00000000022C0000-memory.dmp

Filesize
512KB

Download
memory/2184-853-0x000007FEF59A0000-0x000007FEF633D000-memory.dmp

Filesize
9.6MB

Download
memory/2184-38-0x000007FEF59A0000-0x000007FEF633D000-memory.dmp

Filesize
9.6MB

Download
memory/2184-838-0x00000000022C0000-0x00000000022C8000-memory.dmp

Filesize
32KB

Download
memory/2420-828-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/2444-808-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-6588-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2468-836-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/2580-821-0x000000013F420000-0x000000013F816000-memory.dmp

Filesize
4.0MB

Download
memory/2624-29-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/2644-852-0x000000013F340000-0x000000013F736000-memory.dmp

Filesize
4.0MB

Download
memory/2644-6619-0x000000013F340000-0x000000013F736000-memory.dmp

Filesize
4.0MB

Download
memory/2684-859-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2876-840-0x000000013FCE0000-0x00000001400D6000-memory.dmp

Filesize
4.0MB

Download
memory/2904-846-0x000000013F060000-0x000000013F456000-memory.dmp

Filesize
4.0MB

Download
memory/2980-3615-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2980-21-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download