xmrig | 8e418801667dde95e938226c560571b6123611b15b0866d17b543cd95dba3cf2

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
17-05-2024 19:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
Size

2.8MB
MD5

206524c326754ff1d563b7930466e1a0
SHA1

e0c797669852480dea0b5ed2a702392eb2043e46
SHA256

8e418801667dde95e938226c560571b6123611b15b0866d17b543cd95dba3cf2
SHA512

f453d860b6780a97756dc37c6a55680026b14ece9458ace6df405c9261b7fc090ddeadfcccfcb2cb5646c1a431accae2be8106cb13441b9189b5fb45dba28481
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkibTIA5UI4:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2RO

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 50 IoCs

miner

resource	yara_rule
behavioral1/memory/2872-1-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/files/0x000b000000015d59-3.dat	xmrig
behavioral1/memory/2628-9-0x000000013F900000-0x000000013FCF6000-memory.dmp	xmrig
behavioral1/files/0x00070000000167bf-18.dat	xmrig
behavioral1/memory/2660-26-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/memory/2568-25-0x000000013FFD0000-0x00000001403C6000-memory.dmp	xmrig
behavioral1/files/0x002f000000016122-13.dat	xmrig
behavioral1/files/0x0016000000005586-37.dat	xmrig
behavioral1/memory/2652-43-0x000000013FDF0000-0x00000001401E6000-memory.dmp	xmrig
behavioral1/files/0x0009000000016c38-56.dat	xmrig
behavioral1/memory/2180-60-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/2456-59-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	xmrig
behavioral1/memory/2240-77-0x000000013F630000-0x000000013FA26000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d81-61.dat	xmrig
behavioral1/memory/1560-75-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/1456-83-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016e56-86.dat	xmrig
behavioral1/memory/1876-89-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	xmrig
behavioral1/files/0x002f0000000161ee-114.dat	xmrig
behavioral1/files/0x000600000001745d-130.dat	xmrig
behavioral1/files/0x0006000000017510-142.dat	xmrig
behavioral1/files/0x00060000000190b3-166.dat	xmrig
behavioral1/files/0x00050000000191dc-178.dat	xmrig
behavioral1/memory/2872-2274-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2240-3033-0x000000013F630000-0x000000013FA26000-memory.dmp	xmrig
behavioral1/files/0x00050000000191d7-174.dat	xmrig
behavioral1/files/0x00060000000190bc-170.dat	xmrig
behavioral1/files/0x000500000001877f-162.dat	xmrig
behavioral1/files/0x000d00000001865b-152.dat	xmrig
behavioral1/files/0x0005000000018674-157.dat	xmrig
behavioral1/files/0x000600000001864a-146.dat	xmrig
behavioral1/files/0x000600000001748d-138.dat	xmrig
behavioral1/files/0x0006000000017472-134.dat	xmrig
behavioral1/files/0x00060000000173e7-126.dat	xmrig
behavioral1/files/0x00060000000173df-122.dat	xmrig
behavioral1/files/0x00060000000173dc-119.dat	xmrig
behavioral1/files/0x00060000000173c5-111.dat	xmrig
behavioral1/files/0x000600000001738c-106.dat	xmrig
behavioral1/files/0x000600000001737e-102.dat	xmrig
behavioral1/memory/108-95-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/files/0x000600000001737b-98.dat	xmrig
behavioral1/files/0x0006000000016f7e-92.dat	xmrig
behavioral1/files/0x0006000000016da9-71.dat	xmrig
behavioral1/files/0x0006000000016d85-67.dat	xmrig
behavioral1/memory/2424-46-0x000000013FEE0000-0x00000001402D6000-memory.dmp	xmrig
behavioral1/files/0x000b000000016c30-49.dat	xmrig
behavioral1/files/0x0007000000016a28-30.dat	xmrig
behavioral1/memory/1876-4166-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	xmrig
behavioral1/memory/108-4567-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/2240-6968-0x000000013F630000-0x000000013FA26000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2932	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2628	QkeqJlz.exe
2568	SSwySsV.exe
2660	qKKBevN.exe
2652	JLqBjLX.exe
2424	VtAekkL.exe
2456	CGytPDm.exe
2180	lgnWjnI.exe
1560	IFRCqWk.exe
2240	zTPhDCO.exe
1456	IpYuTZt.exe
1876	ClKFjYl.exe
108	kLiQVLp.exe
2332	VlSRXpa.exe
1448	GJadYgx.exe
308	srrrXlA.exe
1728	NrRMpot.exe
1920	ALrQTPm.exe
692	uDNpYoH.exe
1032	aghMGGl.exe
1524	xlbSyQz.exe
2208	BZVDrrP.exe
1364	PfPlRDb.exe
1204	dTPVWIz.exe
2112	vFWqohq.exe
2716	hBtGSlm.exe
2592	IKoEdFQ.exe
3032	nEMgmUn.exe
1696	iytDdex.exe
620	jCDdVBx.exe
276	rLgzTsL.exe
2232	oAadfYT.exe
1196	HkjNRRv.exe
2132	OZcmbWL.exe
2152	hVvMMxL.exe
2480	rBgFXka.exe
1716	BQaauRw.exe
1484	idIBibZ.exe
2188	FDHsZvw.exe
1328	VsaIVFr.exe
312	PbHtcJE.exe
548	qlVoxBl.exe
3036	ZIdvYUa.exe
1260	ETyuZne.exe
932	pMJVEQw.exe
2172	IhTelyj.exe
2288	DPdcWFV.exe
1472	JoxZttX.exe
2020	CgoygRo.exe
2792	HcCkmgh.exe
2272	DnwBpOI.exe
1156	ZwHeSJa.exe
3000	VPAITbR.exe
2012	WHURncw.exe
2220	hlEMYjZ.exe
1440	GZmVGRu.exe
896	UdFYkpC.exe
2892	qOcExVB.exe
1984	XAHXcAF.exe
2268	hcqrgRz.exe
1536	hzqkwor.exe
1656	TiHLtuJ.exe
2096	MEfVYXy.exe
2536	BNJXBEJ.exe
2712	QCpDyNQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2872-1-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/files/0x000b000000015d59-3.dat	upx
behavioral1/memory/2628-9-0x000000013F900000-0x000000013FCF6000-memory.dmp	upx
behavioral1/files/0x00070000000167bf-18.dat	upx
behavioral1/memory/2660-26-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/memory/2568-25-0x000000013FFD0000-0x00000001403C6000-memory.dmp	upx
behavioral1/files/0x002f000000016122-13.dat	upx
behavioral1/files/0x0016000000005586-37.dat	upx
behavioral1/memory/2652-43-0x000000013FDF0000-0x00000001401E6000-memory.dmp	upx
behavioral1/files/0x0009000000016c38-56.dat	upx
behavioral1/memory/2180-60-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/memory/2456-59-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	upx
behavioral1/memory/2240-77-0x000000013F630000-0x000000013FA26000-memory.dmp	upx
behavioral1/files/0x0008000000016d81-61.dat	upx
behavioral1/memory/1560-75-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/1456-83-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-86.dat	upx
behavioral1/memory/1876-89-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	upx
behavioral1/files/0x002f0000000161ee-114.dat	upx
behavioral1/files/0x000600000001745d-130.dat	upx
behavioral1/files/0x0006000000017510-142.dat	upx
behavioral1/files/0x00060000000190b3-166.dat	upx
behavioral1/files/0x00050000000191dc-178.dat	upx
behavioral1/memory/2872-2274-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2240-3033-0x000000013F630000-0x000000013FA26000-memory.dmp	upx
behavioral1/files/0x00050000000191d7-174.dat	upx
behavioral1/files/0x00060000000190bc-170.dat	upx
behavioral1/files/0x000500000001877f-162.dat	upx
behavioral1/files/0x000d00000001865b-152.dat	upx
behavioral1/files/0x0005000000018674-157.dat	upx
behavioral1/files/0x000600000001864a-146.dat	upx
behavioral1/files/0x000600000001748d-138.dat	upx
behavioral1/files/0x0006000000017472-134.dat	upx
behavioral1/files/0x00060000000173e7-126.dat	upx
behavioral1/files/0x00060000000173df-122.dat	upx
behavioral1/files/0x00060000000173dc-119.dat	upx
behavioral1/files/0x00060000000173c5-111.dat	upx
behavioral1/files/0x000600000001738c-106.dat	upx
behavioral1/files/0x000600000001737e-102.dat	upx
behavioral1/memory/108-95-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/files/0x000600000001737b-98.dat	upx
behavioral1/files/0x0006000000016f7e-92.dat	upx
behavioral1/files/0x0006000000016da9-71.dat	upx
behavioral1/files/0x0006000000016d85-67.dat	upx
behavioral1/memory/2424-46-0x000000013FEE0000-0x00000001402D6000-memory.dmp	upx
behavioral1/files/0x000b000000016c30-49.dat	upx
behavioral1/files/0x0007000000016a28-30.dat	upx
behavioral1/memory/1876-4166-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	upx
behavioral1/memory/108-4567-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/2240-6968-0x000000013F630000-0x000000013FA26000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ayMUojj.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\frMIkBR.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\gSttDay.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\uSoxypB.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\wmCpuCq.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\fcXsmjw.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\oWeGUfc.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\DNCvatE.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\dLzzGhL.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\hgEVXlE.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\ltFaxZI.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\WZwJHVp.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\CzaVMGg.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\WFMeGwq.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\STexXYV.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\RWkSpVQ.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\bkwNntS.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\RPwSIxP.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\HzWzGYm.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\rLgzTsL.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\wBmRREG.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\DWVuMGN.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\npZjLHH.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\rjQRLCn.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\LZjuJri.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\mhOfdjk.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\rcxJuuz.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\IhjhUZo.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\cddHwzg.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\gQrhzeI.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\dtzeRSl.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\mjUjZpG.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\AZbjZXd.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\jscmyfl.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\OpNeXdy.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\rbWbeAD.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\ihqHzcq.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\GmuubYF.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\KrhlGZX.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\EwGGPff.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\gpdYpZY.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\gnBiwvD.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\PuPOzIt.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\CsqcRCQ.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\HgORAmU.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\mLxyERT.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\aQZhioY.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\JEyqEdS.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\NGCpoCR.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\RabvIyM.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\jBRWcpt.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\fsDfXhw.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\Sdylcmz.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\RnOOOmG.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\kUwLJEh.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\Fcartqa.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\NwBWVls.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\kjTXepc.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\sjrxbGG.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\EDrqoWQ.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\OvPgqVn.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\AFSgzlG.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\KJSwiYG.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
File created	C:\Windows\System\hkhsXGW.exe	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2932	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2932	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2872 wrote to memory of 2932	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2932	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2932	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2628	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2628	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2628	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2568	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2568	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2568	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2660	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2660	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2660	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2652	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2652	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2652	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2424	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2424	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2424	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2456	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2456	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2456	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2180	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2180	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2180	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2240	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2240	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2240	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 1560	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 1560	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 1560	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 1456	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1456	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1456	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1876	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 1876	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 1876	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 108	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 108	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 108	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2332	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 2332	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 2332	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 1448	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1448	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1448	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 308	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 308	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 308	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1728	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 1728	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 1728	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 1920	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 1920	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 1920	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 692	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 692	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 692	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 1032	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 1032	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 1032	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 1524	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1524	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1524	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 2208	2872	206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\206524c326754ff1d563b7930466e1a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2932
- C:\Windows\System\QkeqJlz.exe
  C:\Windows\System\QkeqJlz.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\SSwySsV.exe
  C:\Windows\System\SSwySsV.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\qKKBevN.exe
  C:\Windows\System\qKKBevN.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\JLqBjLX.exe
  C:\Windows\System\JLqBjLX.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\VtAekkL.exe
  C:\Windows\System\VtAekkL.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\CGytPDm.exe
  C:\Windows\System\CGytPDm.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\lgnWjnI.exe
  C:\Windows\System\lgnWjnI.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\zTPhDCO.exe
  C:\Windows\System\zTPhDCO.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\IFRCqWk.exe
  C:\Windows\System\IFRCqWk.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\IpYuTZt.exe
  C:\Windows\System\IpYuTZt.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\ClKFjYl.exe
  C:\Windows\System\ClKFjYl.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\kLiQVLp.exe
  C:\Windows\System\kLiQVLp.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\VlSRXpa.exe
  C:\Windows\System\VlSRXpa.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\GJadYgx.exe
  C:\Windows\System\GJadYgx.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\srrrXlA.exe
  C:\Windows\System\srrrXlA.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\NrRMpot.exe
  C:\Windows\System\NrRMpot.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\ALrQTPm.exe
  C:\Windows\System\ALrQTPm.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\uDNpYoH.exe
  C:\Windows\System\uDNpYoH.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\aghMGGl.exe
  C:\Windows\System\aghMGGl.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\xlbSyQz.exe
  C:\Windows\System\xlbSyQz.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\BZVDrrP.exe
  C:\Windows\System\BZVDrrP.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\PfPlRDb.exe
  C:\Windows\System\PfPlRDb.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\dTPVWIz.exe
  C:\Windows\System\dTPVWIz.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\vFWqohq.exe
  C:\Windows\System\vFWqohq.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\hBtGSlm.exe
  C:\Windows\System\hBtGSlm.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\nEMgmUn.exe
  C:\Windows\System\nEMgmUn.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\IKoEdFQ.exe
  C:\Windows\System\IKoEdFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\iytDdex.exe
  C:\Windows\System\iytDdex.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\jCDdVBx.exe
  C:\Windows\System\jCDdVBx.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\rLgzTsL.exe
  C:\Windows\System\rLgzTsL.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\oAadfYT.exe
  C:\Windows\System\oAadfYT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\HkjNRRv.exe
  C:\Windows\System\HkjNRRv.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\OZcmbWL.exe
  C:\Windows\System\OZcmbWL.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\hVvMMxL.exe
  C:\Windows\System\hVvMMxL.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\rBgFXka.exe
  C:\Windows\System\rBgFXka.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\BQaauRw.exe
  C:\Windows\System\BQaauRw.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\idIBibZ.exe
  C:\Windows\System\idIBibZ.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\FDHsZvw.exe
  C:\Windows\System\FDHsZvw.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\VsaIVFr.exe
  C:\Windows\System\VsaIVFr.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\PbHtcJE.exe
  C:\Windows\System\PbHtcJE.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\qlVoxBl.exe
  C:\Windows\System\qlVoxBl.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\ZIdvYUa.exe
  C:\Windows\System\ZIdvYUa.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\ETyuZne.exe
  C:\Windows\System\ETyuZne.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\pMJVEQw.exe
  C:\Windows\System\pMJVEQw.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\IhTelyj.exe
  C:\Windows\System\IhTelyj.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\DPdcWFV.exe
  C:\Windows\System\DPdcWFV.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\JoxZttX.exe
  C:\Windows\System\JoxZttX.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\CgoygRo.exe
  C:\Windows\System\CgoygRo.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\HcCkmgh.exe
  C:\Windows\System\HcCkmgh.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\DnwBpOI.exe
  C:\Windows\System\DnwBpOI.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\ZwHeSJa.exe
  C:\Windows\System\ZwHeSJa.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\VPAITbR.exe
  C:\Windows\System\VPAITbR.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\WHURncw.exe
  C:\Windows\System\WHURncw.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\hlEMYjZ.exe
  C:\Windows\System\hlEMYjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\GZmVGRu.exe
  C:\Windows\System\GZmVGRu.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\UdFYkpC.exe
  C:\Windows\System\UdFYkpC.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\qOcExVB.exe
  C:\Windows\System\qOcExVB.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\XAHXcAF.exe
  C:\Windows\System\XAHXcAF.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\hcqrgRz.exe
  C:\Windows\System\hcqrgRz.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\hzqkwor.exe
  C:\Windows\System\hzqkwor.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\TiHLtuJ.exe
  C:\Windows\System\TiHLtuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\MEfVYXy.exe
  C:\Windows\System\MEfVYXy.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\BNJXBEJ.exe
  C:\Windows\System\BNJXBEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\QCpDyNQ.exe
  C:\Windows\System\QCpDyNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\KeYzkfi.exe
  C:\Windows\System\KeYzkfi.exe
  2⤵
  PID:2624
- C:\Windows\System\IeaHhsr.exe
  C:\Windows\System\IeaHhsr.exe
  2⤵
  PID:2488
- C:\Windows\System\wBmRREG.exe
  C:\Windows\System\wBmRREG.exe
  2⤵
  PID:3024
- C:\Windows\System\xufXNpR.exe
  C:\Windows\System\xufXNpR.exe
  2⤵
  PID:1020
- C:\Windows\System\VqPnVbF.exe
  C:\Windows\System\VqPnVbF.exe
  2⤵
  PID:1492
- C:\Windows\System\ICSkqgC.exe
  C:\Windows\System\ICSkqgC.exe
  2⤵
  PID:340
- C:\Windows\System\tngCZIt.exe
  C:\Windows\System\tngCZIt.exe
  2⤵
  PID:2316
- C:\Windows\System\cWJwZUC.exe
  C:\Windows\System\cWJwZUC.exe
  2⤵
  PID:2320
- C:\Windows\System\drToRfz.exe
  C:\Windows\System\drToRfz.exe
  2⤵
  PID:808
- C:\Windows\System\KZaiXaa.exe
  C:\Windows\System\KZaiXaa.exe
  2⤵
  PID:1748
- C:\Windows\System\IGBOnDh.exe
  C:\Windows\System\IGBOnDh.exe
  2⤵
  PID:1076
- C:\Windows\System\mwQhCOn.exe
  C:\Windows\System\mwQhCOn.exe
  2⤵
  PID:1276
- C:\Windows\System\bijzwBG.exe
  C:\Windows\System\bijzwBG.exe
  2⤵
  PID:2704
- C:\Windows\System\OYWNeMZ.exe
  C:\Windows\System\OYWNeMZ.exe
  2⤵
  PID:1216
- C:\Windows\System\FBPOLIg.exe
  C:\Windows\System\FBPOLIg.exe
  2⤵
  PID:1624
- C:\Windows\System\fKAWKSi.exe
  C:\Windows\System\fKAWKSi.exe
  2⤵
  PID:3060
- C:\Windows\System\FrQKmAN.exe
  C:\Windows\System\FrQKmAN.exe
  2⤵
  PID:1144
- C:\Windows\System\IqYTSjN.exe
  C:\Windows\System\IqYTSjN.exe
  2⤵
  PID:2260
- C:\Windows\System\DzHgCgD.exe
  C:\Windows\System\DzHgCgD.exe
  2⤵
  PID:2032
- C:\Windows\System\cAAvyac.exe
  C:\Windows\System\cAAvyac.exe
  2⤵
  PID:1212
- C:\Windows\System\sjURuBM.exe
  C:\Windows\System\sjURuBM.exe
  2⤵
  PID:1224
- C:\Windows\System\zNNpZzE.exe
  C:\Windows\System\zNNpZzE.exe
  2⤵
  PID:784
- C:\Windows\System\UKHWCgS.exe
  C:\Windows\System\UKHWCgS.exe
  2⤵
  PID:2224
- C:\Windows\System\ZSxKaKF.exe
  C:\Windows\System\ZSxKaKF.exe
  2⤵
  PID:916
- C:\Windows\System\KCbOaiP.exe
  C:\Windows\System\KCbOaiP.exe
  2⤵
  PID:568
- C:\Windows\System\qoMGChN.exe
  C:\Windows\System\qoMGChN.exe
  2⤵
  PID:3016
- C:\Windows\System\LOlUhQc.exe
  C:\Windows\System\LOlUhQc.exe
  2⤵
  PID:1220
- C:\Windows\System\epBeIBh.exe
  C:\Windows\System\epBeIBh.exe
  2⤵
  PID:2984
- C:\Windows\System\dZFgBop.exe
  C:\Windows\System\dZFgBop.exe
  2⤵
  PID:1272
- C:\Windows\System\KUXNjTU.exe
  C:\Windows\System\KUXNjTU.exe
  2⤵
  PID:2920
- C:\Windows\System\KbNxnBL.exe
  C:\Windows\System\KbNxnBL.exe
  2⤵
  PID:1896
- C:\Windows\System\Fgjgcpb.exe
  C:\Windows\System\Fgjgcpb.exe
  2⤵
  PID:1528
- C:\Windows\System\XRVbVrV.exe
  C:\Windows\System\XRVbVrV.exe
  2⤵
  PID:2840
- C:\Windows\System\OpNeXdy.exe
  C:\Windows\System\OpNeXdy.exe
  2⤵
  PID:2448
- C:\Windows\System\dDffKBg.exe
  C:\Windows\System\dDffKBg.exe
  2⤵
  PID:2408
- C:\Windows\System\uVeZXOG.exe
  C:\Windows\System\uVeZXOG.exe
  2⤵
  PID:2832
- C:\Windows\System\COVhlIu.exe
  C:\Windows\System\COVhlIu.exe
  2⤵
  PID:320
- C:\Windows\System\FZRvbjg.exe
  C:\Windows\System\FZRvbjg.exe
  2⤵
  PID:1860
- C:\Windows\System\gDPKMfm.exe
  C:\Windows\System\gDPKMfm.exe
  2⤵
  PID:1548
- C:\Windows\System\LJxirvB.exe
  C:\Windows\System\LJxirvB.exe
  2⤵
  PID:1608
- C:\Windows\System\baEBZcN.exe
  C:\Windows\System\baEBZcN.exe
  2⤵
  PID:2144
- C:\Windows\System\EVACKnW.exe
  C:\Windows\System\EVACKnW.exe
  2⤵
  PID:2724
- C:\Windows\System\jpqjiUV.exe
  C:\Windows\System\jpqjiUV.exe
  2⤵
  PID:1740
- C:\Windows\System\DgjMuAY.exe
  C:\Windows\System\DgjMuAY.exe
  2⤵
  PID:2868
- C:\Windows\System\ZoIIKGT.exe
  C:\Windows\System\ZoIIKGT.exe
  2⤵
  PID:1596
- C:\Windows\System\PSNOxta.exe
  C:\Windows\System\PSNOxta.exe
  2⤵
  PID:1016
- C:\Windows\System\TIMITGG.exe
  C:\Windows\System\TIMITGG.exe
  2⤵
  PID:2788
- C:\Windows\System\tLyIrRA.exe
  C:\Windows\System\tLyIrRA.exe
  2⤵
  PID:2000
- C:\Windows\System\iSFmkDY.exe
  C:\Windows\System\iSFmkDY.exe
  2⤵
  PID:2072
- C:\Windows\System\IxCMYNC.exe
  C:\Windows\System\IxCMYNC.exe
  2⤵
  PID:1972
- C:\Windows\System\WWhErKN.exe
  C:\Windows\System\WWhErKN.exe
  2⤵
  PID:1512
- C:\Windows\System\qAUJCEa.exe
  C:\Windows\System\qAUJCEa.exe
  2⤵
  PID:2936
- C:\Windows\System\upseQcP.exe
  C:\Windows\System\upseQcP.exe
  2⤵
  PID:2304
- C:\Windows\System\nFVUjlV.exe
  C:\Windows\System\nFVUjlV.exe
  2⤵
  PID:1604
- C:\Windows\System\wEPlOST.exe
  C:\Windows\System\wEPlOST.exe
  2⤵
  PID:2092
- C:\Windows\System\ZNUeySa.exe
  C:\Windows\System\ZNUeySa.exe
  2⤵
  PID:1292
- C:\Windows\System\mSDzqjT.exe
  C:\Windows\System\mSDzqjT.exe
  2⤵
  PID:1636
- C:\Windows\System\DYsJiui.exe
  C:\Windows\System\DYsJiui.exe
  2⤵
  PID:1928
- C:\Windows\System\KlwvuGR.exe
  C:\Windows\System\KlwvuGR.exe
  2⤵
  PID:3080
- C:\Windows\System\qWTBgYs.exe
  C:\Windows\System\qWTBgYs.exe
  2⤵
  PID:3096
- C:\Windows\System\JUZsddt.exe
  C:\Windows\System\JUZsddt.exe
  2⤵
  PID:3112
- C:\Windows\System\jNOQwjB.exe
  C:\Windows\System\jNOQwjB.exe
  2⤵
  PID:3128
- C:\Windows\System\hCmTNEd.exe
  C:\Windows\System\hCmTNEd.exe
  2⤵
  PID:3144
- C:\Windows\System\jnntrDq.exe
  C:\Windows\System\jnntrDq.exe
  2⤵
  PID:3160
- C:\Windows\System\NUHMRvb.exe
  C:\Windows\System\NUHMRvb.exe
  2⤵
  PID:3176
- C:\Windows\System\XcfpUgO.exe
  C:\Windows\System\XcfpUgO.exe
  2⤵
  PID:3192
- C:\Windows\System\VmsIURk.exe
  C:\Windows\System\VmsIURk.exe
  2⤵
  PID:3208
- C:\Windows\System\QlSiQEH.exe
  C:\Windows\System\QlSiQEH.exe
  2⤵
  PID:3224
- C:\Windows\System\iQJXSak.exe
  C:\Windows\System\iQJXSak.exe
  2⤵
  PID:3240
- C:\Windows\System\iJKXzDe.exe
  C:\Windows\System\iJKXzDe.exe
  2⤵
  PID:3256
- C:\Windows\System\obmGFGq.exe
  C:\Windows\System\obmGFGq.exe
  2⤵
  PID:3272
- C:\Windows\System\TzLaAun.exe
  C:\Windows\System\TzLaAun.exe
  2⤵
  PID:3288
- C:\Windows\System\rUTeunl.exe
  C:\Windows\System\rUTeunl.exe
  2⤵
  PID:3304
- C:\Windows\System\ajvEQud.exe
  C:\Windows\System\ajvEQud.exe
  2⤵
  PID:3320
- C:\Windows\System\wEfPnCW.exe
  C:\Windows\System\wEfPnCW.exe
  2⤵
  PID:3336
- C:\Windows\System\PgWKBus.exe
  C:\Windows\System\PgWKBus.exe
  2⤵
  PID:3352
- C:\Windows\System\rUYfJJD.exe
  C:\Windows\System\rUYfJJD.exe
  2⤵
  PID:3368
- C:\Windows\System\VWGMuds.exe
  C:\Windows\System\VWGMuds.exe
  2⤵
  PID:3384
- C:\Windows\System\haoRtUu.exe
  C:\Windows\System\haoRtUu.exe
  2⤵
  PID:3400
- C:\Windows\System\IaPDAEI.exe
  C:\Windows\System\IaPDAEI.exe
  2⤵
  PID:3416
- C:\Windows\System\WvpQMeM.exe
  C:\Windows\System\WvpQMeM.exe
  2⤵
  PID:3432
- C:\Windows\System\dTtIJeL.exe
  C:\Windows\System\dTtIJeL.exe
  2⤵
  PID:3448
- C:\Windows\System\uooiPxb.exe
  C:\Windows\System\uooiPxb.exe
  2⤵
  PID:3464
- C:\Windows\System\XrbJYuV.exe
  C:\Windows\System\XrbJYuV.exe
  2⤵
  PID:3480
- C:\Windows\System\ZWuJhhJ.exe
  C:\Windows\System\ZWuJhhJ.exe
  2⤵
  PID:3496
- C:\Windows\System\DbMSKEh.exe
  C:\Windows\System\DbMSKEh.exe
  2⤵
  PID:3512
- C:\Windows\System\zUUJnzc.exe
  C:\Windows\System\zUUJnzc.exe
  2⤵
  PID:3528
- C:\Windows\System\UlDWfve.exe
  C:\Windows\System\UlDWfve.exe
  2⤵
  PID:3544
- C:\Windows\System\nWvGVVS.exe
  C:\Windows\System\nWvGVVS.exe
  2⤵
  PID:3560
- C:\Windows\System\PZbnfVE.exe
  C:\Windows\System\PZbnfVE.exe
  2⤵
  PID:3576
- C:\Windows\System\hzBHpSK.exe
  C:\Windows\System\hzBHpSK.exe
  2⤵
  PID:3592
- C:\Windows\System\zBHWIdY.exe
  C:\Windows\System\zBHWIdY.exe
  2⤵
  PID:3608
- C:\Windows\System\aSfSVul.exe
  C:\Windows\System\aSfSVul.exe
  2⤵
  PID:3624
- C:\Windows\System\QuWTUMw.exe
  C:\Windows\System\QuWTUMw.exe
  2⤵
  PID:3640
- C:\Windows\System\lGIOyEj.exe
  C:\Windows\System\lGIOyEj.exe
  2⤵
  PID:3656
- C:\Windows\System\hyxpnRr.exe
  C:\Windows\System\hyxpnRr.exe
  2⤵
  PID:3672
- C:\Windows\System\gEPxlFW.exe
  C:\Windows\System\gEPxlFW.exe
  2⤵
  PID:3688
- C:\Windows\System\MGVGqFp.exe
  C:\Windows\System\MGVGqFp.exe
  2⤵
  PID:3704
- C:\Windows\System\QHFLpaO.exe
  C:\Windows\System\QHFLpaO.exe
  2⤵
  PID:3720
- C:\Windows\System\kaPMtAD.exe
  C:\Windows\System\kaPMtAD.exe
  2⤵
  PID:3736
- C:\Windows\System\dZccoRw.exe
  C:\Windows\System\dZccoRw.exe
  2⤵
  PID:3752
- C:\Windows\System\pSRHvYf.exe
  C:\Windows\System\pSRHvYf.exe
  2⤵
  PID:3768
- C:\Windows\System\oDOtJec.exe
  C:\Windows\System\oDOtJec.exe
  2⤵
  PID:3784
- C:\Windows\System\dwWFVlG.exe
  C:\Windows\System\dwWFVlG.exe
  2⤵
  PID:3800
- C:\Windows\System\xApBnsJ.exe
  C:\Windows\System\xApBnsJ.exe
  2⤵
  PID:3816
- C:\Windows\System\wcDUQNf.exe
  C:\Windows\System\wcDUQNf.exe
  2⤵
  PID:3832
- C:\Windows\System\YwmqpsA.exe
  C:\Windows\System\YwmqpsA.exe
  2⤵
  PID:3848
- C:\Windows\System\EoCkuFX.exe
  C:\Windows\System\EoCkuFX.exe
  2⤵
  PID:3864
- C:\Windows\System\UWAhPGR.exe
  C:\Windows\System\UWAhPGR.exe
  2⤵
  PID:3880
- C:\Windows\System\aAakmUa.exe
  C:\Windows\System\aAakmUa.exe
  2⤵
  PID:3896
- C:\Windows\System\KvTIEaA.exe
  C:\Windows\System\KvTIEaA.exe
  2⤵
  PID:3912
- C:\Windows\System\zgWoLVk.exe
  C:\Windows\System\zgWoLVk.exe
  2⤵
  PID:3928
- C:\Windows\System\JXVgFMO.exe
  C:\Windows\System\JXVgFMO.exe
  2⤵
  PID:3944
- C:\Windows\System\LMzueYB.exe
  C:\Windows\System\LMzueYB.exe
  2⤵
  PID:3960
- C:\Windows\System\gmqArIF.exe
  C:\Windows\System\gmqArIF.exe
  2⤵
  PID:3976
- C:\Windows\System\wJRTHzO.exe
  C:\Windows\System\wJRTHzO.exe
  2⤵
  PID:3992
- C:\Windows\System\sKceayn.exe
  C:\Windows\System\sKceayn.exe
  2⤵
  PID:4008
- C:\Windows\System\BoOlfZV.exe
  C:\Windows\System\BoOlfZV.exe
  2⤵
  PID:4024
- C:\Windows\System\LqVqtRf.exe
  C:\Windows\System\LqVqtRf.exe
  2⤵
  PID:4040
- C:\Windows\System\jPyiTzP.exe
  C:\Windows\System\jPyiTzP.exe
  2⤵
  PID:4056
- C:\Windows\System\LaPauPI.exe
  C:\Windows\System\LaPauPI.exe
  2⤵
  PID:4072
- C:\Windows\System\CHYFNoX.exe
  C:\Windows\System\CHYFNoX.exe
  2⤵
  PID:4088
- C:\Windows\System\lvOxAuN.exe
  C:\Windows\System\lvOxAuN.exe
  2⤵
  PID:1012
- C:\Windows\System\zlSXRRt.exe
  C:\Windows\System\zlSXRRt.exe
  2⤵
  PID:1532
- C:\Windows\System\ccDqdTy.exe
  C:\Windows\System\ccDqdTy.exe
  2⤵
  PID:2300
- C:\Windows\System\uurVPFz.exe
  C:\Windows\System\uurVPFz.exe
  2⤵
  PID:2776
- C:\Windows\System\ifHMymo.exe
  C:\Windows\System\ifHMymo.exe
  2⤵
  PID:1372
- C:\Windows\System\MRbewQV.exe
  C:\Windows\System\MRbewQV.exe
  2⤵
  PID:696
- C:\Windows\System\QSDGUAM.exe
  C:\Windows\System\QSDGUAM.exe
  2⤵
  PID:3104
- C:\Windows\System\xkfDbUL.exe
  C:\Windows\System\xkfDbUL.exe
  2⤵
  PID:3108
- C:\Windows\System\fACOwtj.exe
  C:\Windows\System\fACOwtj.exe
  2⤵
  PID:3140
- C:\Windows\System\ModZCBw.exe
  C:\Windows\System\ModZCBw.exe
  2⤵
  PID:3188
- C:\Windows\System\yPnJMlJ.exe
  C:\Windows\System\yPnJMlJ.exe
  2⤵
  PID:3204
- C:\Windows\System\sssHyvZ.exe
  C:\Windows\System\sssHyvZ.exe
  2⤵
  PID:3280
- C:\Windows\System\kOaDvfd.exe
  C:\Windows\System\kOaDvfd.exe
  2⤵
  PID:3316
- C:\Windows\System\QpLWfIi.exe
  C:\Windows\System\QpLWfIi.exe
  2⤵
  PID:3268
- C:\Windows\System\Jldlpsy.exe
  C:\Windows\System\Jldlpsy.exe
  2⤵
  PID:2544
- C:\Windows\System\cPLFQSZ.exe
  C:\Windows\System\cPLFQSZ.exe
  2⤵
  PID:3332
- C:\Windows\System\yAIVDMM.exe
  C:\Windows\System\yAIVDMM.exe
  2⤵
  PID:2420
- C:\Windows\System\xUmtSBV.exe
  C:\Windows\System\xUmtSBV.exe
  2⤵
  PID:2620
- C:\Windows\System\VgENCwC.exe
  C:\Windows\System\VgENCwC.exe
  2⤵
  PID:3456
- C:\Windows\System\dMohEZt.exe
  C:\Windows\System\dMohEZt.exe
  2⤵
  PID:3504
- C:\Windows\System\yaKJljU.exe
  C:\Windows\System\yaKJljU.exe
  2⤵
  PID:3536
- C:\Windows\System\CgNCNBQ.exe
  C:\Windows\System\CgNCNBQ.exe
  2⤵
  PID:3552
- C:\Windows\System\vWHHvFS.exe
  C:\Windows\System\vWHHvFS.exe
  2⤵
  PID:3572
- C:\Windows\System\bhmDHVP.exe
  C:\Windows\System\bhmDHVP.exe
  2⤵
  PID:3584
- C:\Windows\System\DLJMnXg.exe
  C:\Windows\System\DLJMnXg.exe
  2⤵
  PID:3620
- C:\Windows\System\bZKQwfo.exe
  C:\Windows\System\bZKQwfo.exe
  2⤵
  PID:3652
- C:\Windows\System\gnHcpGk.exe
  C:\Windows\System\gnHcpGk.exe
  2⤵
  PID:2432
- C:\Windows\System\rIkbSeo.exe
  C:\Windows\System\rIkbSeo.exe
  2⤵
  PID:3716
- C:\Windows\System\lWzoPuO.exe
  C:\Windows\System\lWzoPuO.exe
  2⤵
  PID:3748
- C:\Windows\System\qGQQRgj.exe
  C:\Windows\System\qGQQRgj.exe
  2⤵
  PID:3776
- C:\Windows\System\fOfsNOh.exe
  C:\Windows\System\fOfsNOh.exe
  2⤵
  PID:3828
- C:\Windows\System\nopfLtw.exe
  C:\Windows\System\nopfLtw.exe
  2⤵
  PID:3840
- C:\Windows\System\FygVuEY.exe
  C:\Windows\System\FygVuEY.exe
  2⤵
  PID:3888
- C:\Windows\System\ozqqLzK.exe
  C:\Windows\System\ozqqLzK.exe
  2⤵
  PID:3924
- C:\Windows\System\MRYelIr.exe
  C:\Windows\System\MRYelIr.exe
  2⤵
  PID:3952
- C:\Windows\System\jCjBYvQ.exe
  C:\Windows\System\jCjBYvQ.exe
  2⤵
  PID:3984
- C:\Windows\System\HZobmtl.exe
  C:\Windows\System\HZobmtl.exe
  2⤵
  PID:4020
- C:\Windows\System\Tlvxusp.exe
  C:\Windows\System\Tlvxusp.exe
  2⤵
  PID:4048
- C:\Windows\System\xoRjHBy.exe
  C:\Windows\System\xoRjHBy.exe
  2⤵
  PID:4080
- C:\Windows\System\dspAKxG.exe
  C:\Windows\System\dspAKxG.exe
  2⤵
  PID:4068
- C:\Windows\System\qIOaJya.exe
  C:\Windows\System\qIOaJya.exe
  2⤵
  PID:1056
- C:\Windows\System\FPBfeHY.exe
  C:\Windows\System\FPBfeHY.exe
  2⤵
  PID:1792
- C:\Windows\System\NWnOIST.exe
  C:\Windows\System\NWnOIST.exe
  2⤵
  PID:3124
- C:\Windows\System\tbxohPm.exe
  C:\Windows\System\tbxohPm.exe
  2⤵
  PID:3184
- C:\Windows\System\wpCAkAR.exe
  C:\Windows\System\wpCAkAR.exe
  2⤵
  PID:3216
- C:\Windows\System\NiWmQnB.exe
  C:\Windows\System\NiWmQnB.exe
  2⤵
  PID:3220
- C:\Windows\System\bxrXbKT.exe
  C:\Windows\System\bxrXbKT.exe
  2⤵
  PID:3300
- C:\Windows\System\nhlcbfB.exe
  C:\Windows\System\nhlcbfB.exe
  2⤵
  PID:3376
- C:\Windows\System\XolYbkd.exe
  C:\Windows\System\XolYbkd.exe
  2⤵
  PID:3392
- C:\Windows\System\GsaYUtB.exe
  C:\Windows\System\GsaYUtB.exe
  2⤵
  PID:3444
- C:\Windows\System\dBotQRh.exe
  C:\Windows\System\dBotQRh.exe
  2⤵
  PID:3508
- C:\Windows\System\eSMDyYy.exe
  C:\Windows\System\eSMDyYy.exe
  2⤵
  PID:3568
- C:\Windows\System\MFYtkPt.exe
  C:\Windows\System\MFYtkPt.exe
  2⤵
  PID:3668
- C:\Windows\System\ajaemUW.exe
  C:\Windows\System\ajaemUW.exe
  2⤵
  PID:3732
- C:\Windows\System\cYyYkuz.exe
  C:\Windows\System\cYyYkuz.exe
  2⤵
  PID:3796
- C:\Windows\System\dpbyIWx.exe
  C:\Windows\System\dpbyIWx.exe
  2⤵
  PID:3808
- C:\Windows\System\QAxqjhK.exe
  C:\Windows\System\QAxqjhK.exe
  2⤵
  PID:3920
- C:\Windows\System\tRraiLh.exe
  C:\Windows\System\tRraiLh.exe
  2⤵
  PID:3936
- C:\Windows\System\IjvgvJp.exe
  C:\Windows\System\IjvgvJp.exe
  2⤵
  PID:4032
- C:\Windows\System\AbpnajI.exe
  C:\Windows\System\AbpnajI.exe
  2⤵
  PID:2608
- C:\Windows\System\iUwztKG.exe
  C:\Windows\System\iUwztKG.exe
  2⤵
  PID:4064
- C:\Windows\System\ojaCtje.exe
  C:\Windows\System\ojaCtje.exe
  2⤵
  PID:2116
- C:\Windows\System\UiwBzJZ.exe
  C:\Windows\System\UiwBzJZ.exe
  2⤵
  PID:1128
- C:\Windows\System\GrIgnaC.exe
  C:\Windows\System\GrIgnaC.exe
  2⤵
  PID:3156
- C:\Windows\System\FnamGKy.exe
  C:\Windows\System\FnamGKy.exe
  2⤵
  PID:3284
- C:\Windows\System\YIlORng.exe
  C:\Windows\System\YIlORng.exe
  2⤵
  PID:1744
- C:\Windows\System\aBbEdlo.exe
  C:\Windows\System\aBbEdlo.exe
  2⤵
  PID:3540
- C:\Windows\System\ljMaDBg.exe
  C:\Windows\System\ljMaDBg.exe
  2⤵
  PID:3664
- C:\Windows\System\ynyuetC.exe
  C:\Windows\System\ynyuetC.exe
  2⤵
  PID:3860
- C:\Windows\System\vVWZOtZ.exe
  C:\Windows\System\vVWZOtZ.exe
  2⤵
  PID:1612
- C:\Windows\System\rLNsFTk.exe
  C:\Windows\System\rLNsFTk.exe
  2⤵
  PID:3348
- C:\Windows\System\hCerGHg.exe
  C:\Windows\System\hCerGHg.exe
  2⤵
  PID:2312
- C:\Windows\System\UoOzbJj.exe
  C:\Windows\System\UoOzbJj.exe
  2⤵
  PID:2340
- C:\Windows\System\sKSNpLI.exe
  C:\Windows\System\sKSNpLI.exe
  2⤵
  PID:4036
- C:\Windows\System\cRjCdrf.exe
  C:\Windows\System\cRjCdrf.exe
  2⤵
  PID:2744
- C:\Windows\System\CnXcXxT.exe
  C:\Windows\System\CnXcXxT.exe
  2⤵
  PID:4016
- C:\Windows\System\cduQrZc.exe
  C:\Windows\System\cduQrZc.exe
  2⤵
  PID:3636
- C:\Windows\System\vpzdhht.exe
  C:\Windows\System\vpzdhht.exe
  2⤵
  PID:2516
- C:\Windows\System\fynlmDC.exe
  C:\Windows\System\fynlmDC.exe
  2⤵
  PID:2876
- C:\Windows\System\MlbRRqG.exe
  C:\Windows\System\MlbRRqG.exe
  2⤵
  PID:2528
- C:\Windows\System\jhIbbeP.exe
  C:\Windows\System\jhIbbeP.exe
  2⤵
  PID:2680
- C:\Windows\System\PELLhRc.exe
  C:\Windows\System\PELLhRc.exe
  2⤵
  PID:2376
- C:\Windows\System\tKzerzZ.exe
  C:\Windows\System\tKzerzZ.exe
  2⤵
  PID:1420
- C:\Windows\System\xCLyYOu.exe
  C:\Windows\System\xCLyYOu.exe
  2⤵
  PID:2344
- C:\Windows\System\mzZeHTV.exe
  C:\Windows\System\mzZeHTV.exe
  2⤵
  PID:2056
- C:\Windows\System\PcnsueE.exe
  C:\Windows\System\PcnsueE.exe
  2⤵
  PID:2588
- C:\Windows\System\AxvKdqO.exe
  C:\Windows\System\AxvKdqO.exe
  2⤵
  PID:1900
- C:\Windows\System\sZSshrk.exe
  C:\Windows\System\sZSshrk.exe
  2⤵
  PID:2616
- C:\Windows\System\rHwcYHp.exe
  C:\Windows\System\rHwcYHp.exe
  2⤵
  PID:2380
- C:\Windows\System\TYfbmSH.exe
  C:\Windows\System\TYfbmSH.exe
  2⤵
  PID:716
- C:\Windows\System\ZareUGk.exe
  C:\Windows\System\ZareUGk.exe
  2⤵
  PID:2576
- C:\Windows\System\PJlVsXX.exe
  C:\Windows\System\PJlVsXX.exe
  2⤵
  PID:2676
- C:\Windows\System\IgrXUgS.exe
  C:\Windows\System\IgrXUgS.exe
  2⤵
  PID:4004
- C:\Windows\System\xpsYnga.exe
  C:\Windows\System\xpsYnga.exe
  2⤵
  PID:3744
- C:\Windows\System\sSNKUwD.exe
  C:\Windows\System\sSNKUwD.exe
  2⤵
  PID:984
- C:\Windows\System\AxiJUgB.exe
  C:\Windows\System\AxiJUgB.exe
  2⤵
  PID:2728
- C:\Windows\System\DXyRCmY.exe
  C:\Windows\System\DXyRCmY.exe
  2⤵
  PID:2720
- C:\Windows\System\puHHbiY.exe
  C:\Windows\System\puHHbiY.exe
  2⤵
  PID:2196
- C:\Windows\System\VNABBGq.exe
  C:\Windows\System\VNABBGq.exe
  2⤵
  PID:3728
- C:\Windows\System\yrNlazP.exe
  C:\Windows\System\yrNlazP.exe
  2⤵
  PID:4104
- C:\Windows\System\aHapRnj.exe
  C:\Windows\System\aHapRnj.exe
  2⤵
  PID:4120
- C:\Windows\System\nqcECvL.exe
  C:\Windows\System\nqcECvL.exe
  2⤵
  PID:4136
- C:\Windows\System\TWlNPXe.exe
  C:\Windows\System\TWlNPXe.exe
  2⤵
  PID:4152
- C:\Windows\System\NFzGJcU.exe
  C:\Windows\System\NFzGJcU.exe
  2⤵
  PID:4168
- C:\Windows\System\meiAQKj.exe
  C:\Windows\System\meiAQKj.exe
  2⤵
  PID:4184
- C:\Windows\System\PbsMYBz.exe
  C:\Windows\System\PbsMYBz.exe
  2⤵
  PID:4200
- C:\Windows\System\woNyXqg.exe
  C:\Windows\System\woNyXqg.exe
  2⤵
  PID:4220
- C:\Windows\System\xsqFFIj.exe
  C:\Windows\System\xsqFFIj.exe
  2⤵
  PID:4236
- C:\Windows\System\sErUhmi.exe
  C:\Windows\System\sErUhmi.exe
  2⤵
  PID:4252
- C:\Windows\System\fgRDTEO.exe
  C:\Windows\System\fgRDTEO.exe
  2⤵
  PID:4272
- C:\Windows\System\hBhlqmZ.exe
  C:\Windows\System\hBhlqmZ.exe
  2⤵
  PID:4292
- C:\Windows\System\UryPagN.exe
  C:\Windows\System\UryPagN.exe
  2⤵
  PID:4308
- C:\Windows\System\pOHplMr.exe
  C:\Windows\System\pOHplMr.exe
  2⤵
  PID:4324
- C:\Windows\System\YjkxgtK.exe
  C:\Windows\System\YjkxgtK.exe
  2⤵
  PID:4340
- C:\Windows\System\lpTMFvV.exe
  C:\Windows\System\lpTMFvV.exe
  2⤵
  PID:4356
- C:\Windows\System\WPjqrWg.exe
  C:\Windows\System\WPjqrWg.exe
  2⤵
  PID:4372
- C:\Windows\System\zjmWdqW.exe
  C:\Windows\System\zjmWdqW.exe
  2⤵
  PID:4388
- C:\Windows\System\IjkgWvp.exe
  C:\Windows\System\IjkgWvp.exe
  2⤵
  PID:4404
- C:\Windows\System\TtAnQin.exe
  C:\Windows\System\TtAnQin.exe
  2⤵
  PID:4420
- C:\Windows\System\MArJrQS.exe
  C:\Windows\System\MArJrQS.exe
  2⤵
  PID:4436
- C:\Windows\System\vDFsQSo.exe
  C:\Windows\System\vDFsQSo.exe
  2⤵
  PID:4500
- C:\Windows\System\vFXhURz.exe
  C:\Windows\System\vFXhURz.exe
  2⤵
  PID:4516
- C:\Windows\System\nvYtATX.exe
  C:\Windows\System\nvYtATX.exe
  2⤵
  PID:4548
- C:\Windows\System\GStFHmj.exe
  C:\Windows\System\GStFHmj.exe
  2⤵
  PID:4564
- C:\Windows\System\ttAFsow.exe
  C:\Windows\System\ttAFsow.exe
  2⤵
  PID:4580
- C:\Windows\System\KsGUznp.exe
  C:\Windows\System\KsGUznp.exe
  2⤵
  PID:4596
- C:\Windows\System\dqSNfYc.exe
  C:\Windows\System\dqSNfYc.exe
  2⤵
  PID:4612
- C:\Windows\System\NYniiLC.exe
  C:\Windows\System\NYniiLC.exe
  2⤵
  PID:4628
- C:\Windows\System\ExuVtZp.exe
  C:\Windows\System\ExuVtZp.exe
  2⤵
  PID:4644
- C:\Windows\System\xKKNHwn.exe
  C:\Windows\System\xKKNHwn.exe
  2⤵
  PID:4672
- C:\Windows\System\WoigxHU.exe
  C:\Windows\System\WoigxHU.exe
  2⤵
  PID:4688
- C:\Windows\System\cnHjius.exe
  C:\Windows\System\cnHjius.exe
  2⤵
  PID:4724
- C:\Windows\System\foCgUGf.exe
  C:\Windows\System\foCgUGf.exe
  2⤵
  PID:4740
- C:\Windows\System\BfJjbaD.exe
  C:\Windows\System\BfJjbaD.exe
  2⤵
  PID:4768
- C:\Windows\System\LrbnZkD.exe
  C:\Windows\System\LrbnZkD.exe
  2⤵
  PID:4788
- C:\Windows\System\PtJtKqD.exe
  C:\Windows\System\PtJtKqD.exe
  2⤵
  PID:4804
- C:\Windows\System\vWilzZJ.exe
  C:\Windows\System\vWilzZJ.exe
  2⤵
  PID:4848
- C:\Windows\System\ncvmXbf.exe
  C:\Windows\System\ncvmXbf.exe
  2⤵
  PID:4876
- C:\Windows\System\jEXCWty.exe
  C:\Windows\System\jEXCWty.exe
  2⤵
  PID:4892
- C:\Windows\System\pmnSbNg.exe
  C:\Windows\System\pmnSbNg.exe
  2⤵
  PID:4908
- C:\Windows\System\gfMqicW.exe
  C:\Windows\System\gfMqicW.exe
  2⤵
  PID:4924
- C:\Windows\System\ljlXIWK.exe
  C:\Windows\System\ljlXIWK.exe
  2⤵
  PID:4940
- C:\Windows\System\laKWuPt.exe
  C:\Windows\System\laKWuPt.exe
  2⤵
  PID:4956
- C:\Windows\System\qcVjShT.exe
  C:\Windows\System\qcVjShT.exe
  2⤵
  PID:4972
- C:\Windows\System\VMwnsfk.exe
  C:\Windows\System\VMwnsfk.exe
  2⤵
  PID:4988
- C:\Windows\System\BLdDWKX.exe
  C:\Windows\System\BLdDWKX.exe
  2⤵
  PID:5004
- C:\Windows\System\rOWmViy.exe
  C:\Windows\System\rOWmViy.exe
  2⤵
  PID:5020
- C:\Windows\System\ZbvAKQL.exe
  C:\Windows\System\ZbvAKQL.exe
  2⤵
  PID:5040
- C:\Windows\System\njKEMcl.exe
  C:\Windows\System\njKEMcl.exe
  2⤵
  PID:5056
- C:\Windows\System\mdbRkHd.exe
  C:\Windows\System\mdbRkHd.exe
  2⤵
  PID:5072
- C:\Windows\System\pMgvNdW.exe
  C:\Windows\System\pMgvNdW.exe
  2⤵
  PID:5092
- C:\Windows\System\WqNZkZO.exe
  C:\Windows\System\WqNZkZO.exe
  2⤵
  PID:5108
- C:\Windows\System\AZHyEEM.exe
  C:\Windows\System\AZHyEEM.exe
  2⤵
  PID:2696
- C:\Windows\System\jGVmSbN.exe
  C:\Windows\System\jGVmSbN.exe
  2⤵
  PID:3064
- C:\Windows\System\RGDyIqt.exe
  C:\Windows\System\RGDyIqt.exe
  2⤵
  PID:1648
- C:\Windows\System\kJcjIlc.exe
  C:\Windows\System\kJcjIlc.exe
  2⤵
  PID:2524
- C:\Windows\System\nxHwUTy.exe
  C:\Windows\System\nxHwUTy.exe
  2⤵
  PID:3076
- C:\Windows\System\jNEUVUK.exe
  C:\Windows\System\jNEUVUK.exe
  2⤵
  PID:3856
- C:\Windows\System\ZRzMlQs.exe
  C:\Windows\System\ZRzMlQs.exe
  2⤵
  PID:1692
- C:\Windows\System\MMmOtrr.exe
  C:\Windows\System\MMmOtrr.exe
  2⤵
  PID:4160
- C:\Windows\System\PFDjKPt.exe
  C:\Windows\System\PFDjKPt.exe
  2⤵
  PID:4164
- C:\Windows\System\qkcMmHk.exe
  C:\Windows\System\qkcMmHk.exe
  2⤵
  PID:2472
- C:\Windows\System\gfPWCgO.exe
  C:\Windows\System\gfPWCgO.exe
  2⤵
  PID:2192
- C:\Windows\System\VzthZZx.exe
  C:\Windows\System\VzthZZx.exe
  2⤵
  PID:4148
- C:\Windows\System\NJgEuzI.exe
  C:\Windows\System\NJgEuzI.exe
  2⤵
  PID:4176
- C:\Windows\System\FIoxiKf.exe
  C:\Windows\System\FIoxiKf.exe
  2⤵
  PID:1652
- C:\Windows\System\UBOJmKh.exe
  C:\Windows\System\UBOJmKh.exe
  2⤵
  PID:4332
- C:\Windows\System\KaBytXn.exe
  C:\Windows\System\KaBytXn.exe
  2⤵
  PID:4400
- C:\Windows\System\cTKwMBB.exe
  C:\Windows\System\cTKwMBB.exe
  2⤵
  PID:4316
- C:\Windows\System\hbAsxAS.exe
  C:\Windows\System\hbAsxAS.exe
  2⤵
  PID:4412
- C:\Windows\System\JUvpjNF.exe
  C:\Windows\System\JUvpjNF.exe
  2⤵
  PID:4456
- C:\Windows\System\BsJLouo.exe
  C:\Windows\System\BsJLouo.exe
  2⤵
  PID:4452
- C:\Windows\System\MuBcpXR.exe
  C:\Windows\System\MuBcpXR.exe
  2⤵
  PID:4496
- C:\Windows\System\EhrZywP.exe
  C:\Windows\System\EhrZywP.exe
  2⤵
  PID:4592
- C:\Windows\System\fhlMSXy.exe
  C:\Windows\System\fhlMSXy.exe
  2⤵
  PID:4464
- C:\Windows\System\QDCVsdB.exe
  C:\Windows\System\QDCVsdB.exe
  2⤵
  PID:4484
- C:\Windows\System\cGoYkbW.exe
  C:\Windows\System\cGoYkbW.exe
  2⤵
  PID:4524
- C:\Windows\System\CaKHWAq.exe
  C:\Windows\System\CaKHWAq.exe
  2⤵
  PID:4540
- C:\Windows\System\SAYRiSW.exe
  C:\Windows\System\SAYRiSW.exe
  2⤵
  PID:4660
- C:\Windows\System\SYcmGZG.exe
  C:\Windows\System\SYcmGZG.exe
  2⤵
  PID:4608
- C:\Windows\System\OVlMQCR.exe
  C:\Windows\System\OVlMQCR.exe
  2⤵
  PID:4700
- C:\Windows\System\wNKUhCJ.exe
  C:\Windows\System\wNKUhCJ.exe
  2⤵
  PID:4680
- C:\Windows\System\LtLMvcL.exe
  C:\Windows\System\LtLMvcL.exe
  2⤵
  PID:4764
- C:\Windows\System\aAFDpuR.exe
  C:\Windows\System\aAFDpuR.exe
  2⤵
  PID:4732
- C:\Windows\System\TnfUpeo.exe
  C:\Windows\System\TnfUpeo.exe
  2⤵
  PID:4812
- C:\Windows\System\lxbKzwI.exe
  C:\Windows\System\lxbKzwI.exe
  2⤵
  PID:4832
- C:\Windows\System\rQVVqgD.exe
  C:\Windows\System\rQVVqgD.exe
  2⤵
  PID:1588
- C:\Windows\System\McSsKDU.exe
  C:\Windows\System\McSsKDU.exe
  2⤵
  PID:4860
- C:\Windows\System\YaNXBsp.exe
  C:\Windows\System\YaNXBsp.exe
  2⤵
  PID:4904
- C:\Windows\System\fXRYZHh.exe
  C:\Windows\System\fXRYZHh.exe
  2⤵
  PID:4968
- C:\Windows\System\OhhaNAX.exe
  C:\Windows\System\OhhaNAX.exe
  2⤵
  PID:5032
- C:\Windows\System\ygsWtIu.exe
  C:\Windows\System\ygsWtIu.exe
  2⤵
  PID:5068
- C:\Windows\System\RotfzIc.exe
  C:\Windows\System\RotfzIc.exe
  2⤵
  PID:5012
- C:\Windows\System\OEYZipV.exe
  C:\Windows\System\OEYZipV.exe
  2⤵
  PID:1916
- C:\Windows\System\sZtHGYx.exe
  C:\Windows\System\sZtHGYx.exe
  2⤵
  PID:2004
- C:\Windows\System\HrzpbsE.exe
  C:\Windows\System\HrzpbsE.exe
  2⤵
  PID:4196
- C:\Windows\System\MzcrkJY.exe
  C:\Windows\System\MzcrkJY.exe
  2⤵
  PID:3428
- C:\Windows\System\cGKLdGR.exe
  C:\Windows\System\cGKLdGR.exe
  2⤵
  PID:3876
- C:\Windows\System\WgDrOKq.exe
  C:\Windows\System\WgDrOKq.exe
  2⤵
  PID:5080
- C:\Windows\System\cdureFy.exe
  C:\Windows\System\cdureFy.exe
  2⤵
  PID:4948
- C:\Windows\System\YdxrjEc.exe
  C:\Windows\System\YdxrjEc.exe
  2⤵
  PID:5048
- C:\Windows\System\jCKbDlB.exe
  C:\Windows\System\jCKbDlB.exe
  2⤵
  PID:4144
- C:\Windows\System\RAdsUPC.exe
  C:\Windows\System\RAdsUPC.exe
  2⤵
  PID:4280
- C:\Windows\System\bIIIguY.exe
  C:\Windows\System\bIIIguY.exe
  2⤵
  PID:4396
- C:\Windows\System\gZyBmVL.exe
  C:\Windows\System\gZyBmVL.exe
  2⤵
  PID:4512
- C:\Windows\System\MODzbvQ.exe
  C:\Windows\System\MODzbvQ.exe
  2⤵
  PID:4476
- C:\Windows\System\beHPPBn.exe
  C:\Windows\System\beHPPBn.exe
  2⤵
  PID:4304
- C:\Windows\System\aQfQqQD.exe
  C:\Windows\System\aQfQqQD.exe
  2⤵
  PID:4720
- C:\Windows\System\CxiqoUV.exe
  C:\Windows\System\CxiqoUV.exe
  2⤵
  PID:4352
- C:\Windows\System\YWQfROp.exe
  C:\Windows\System\YWQfROp.exe
  2⤵
  PID:4656
- C:\Windows\System\oPrEWMo.exe
  C:\Windows\System\oPrEWMo.exe
  2⤵
  PID:1752
- C:\Windows\System\CcoOrom.exe
  C:\Windows\System\CcoOrom.exe
  2⤵
  PID:4824
- C:\Windows\System\oTHWWHE.exe
  C:\Windows\System\oTHWWHE.exe
  2⤵
  PID:1724
- C:\Windows\System\DnGUGHY.exe
  C:\Windows\System\DnGUGHY.exe
  2⤵
  PID:4884
- C:\Windows\System\zeSLPuB.exe
  C:\Windows\System\zeSLPuB.exe
  2⤵
  PID:4756
- C:\Windows\System\zBzUHnt.exe
  C:\Windows\System\zBzUHnt.exe
  2⤵
  PID:4132
- C:\Windows\System\opBwFIg.exe
  C:\Windows\System\opBwFIg.exe
  2⤵
  PID:576
- C:\Windows\System\fDArtdm.exe
  C:\Windows\System\fDArtdm.exe
  2⤵
  PID:4920
- C:\Windows\System\KUJZzpk.exe
  C:\Windows\System\KUJZzpk.exe
  2⤵
  PID:4368
- C:\Windows\System\gtHGqAF.exe
  C:\Windows\System\gtHGqAF.exe
  2⤵
  PID:1280
- C:\Windows\System\bmpwyTt.exe
  C:\Windows\System\bmpwyTt.exe
  2⤵
  PID:4536
- C:\Windows\System\DaGdvzz.exe
  C:\Windows\System\DaGdvzz.exe
  2⤵
  PID:776
- C:\Windows\System\fYzDEdo.exe
  C:\Windows\System\fYzDEdo.exe
  2⤵
  PID:4964
- C:\Windows\System\CgdGmyT.exe
  C:\Windows\System\CgdGmyT.exe
  2⤵
  PID:4800
- C:\Windows\System\VJIhPUa.exe
  C:\Windows\System\VJIhPUa.exe
  2⤵
  PID:4712
- C:\Windows\System\bKqnneM.exe
  C:\Windows\System\bKqnneM.exe
  2⤵
  PID:5088
- C:\Windows\System\ZqJyypv.exe
  C:\Windows\System\ZqJyypv.exe
  2⤵
  PID:4888
- C:\Windows\System\BHJNjkq.exe
  C:\Windows\System\BHJNjkq.exe
  2⤵
  PID:4696
- C:\Windows\System\krYzxQL.exe
  C:\Windows\System\krYzxQL.exe
  2⤵
  PID:4244
- C:\Windows\System\mIfJhsQ.exe
  C:\Windows\System\mIfJhsQ.exe
  2⤵
  PID:2148
- C:\Windows\System\pjAlmDS.exe
  C:\Windows\System\pjAlmDS.exe
  2⤵
  PID:1904
- C:\Windows\System\RSeMQZo.exe
  C:\Windows\System\RSeMQZo.exe
  2⤵
  PID:4260
- C:\Windows\System\sZsTUok.exe
  C:\Windows\System\sZsTUok.exe
  2⤵
  PID:4624
- C:\Windows\System\HGVeYAD.exe
  C:\Windows\System\HGVeYAD.exe
  2⤵
  PID:4488
- C:\Windows\System\gtnHPFw.exe
  C:\Windows\System\gtnHPFw.exe
  2⤵
  PID:4432
- C:\Windows\System\iUFFwan.exe
  C:\Windows\System\iUFFwan.exe
  2⤵
  PID:4840
- C:\Windows\System\gMYFCtb.exe
  C:\Windows\System\gMYFCtb.exe
  2⤵
  PID:1008
- C:\Windows\System\yfBPplJ.exe
  C:\Windows\System\yfBPplJ.exe
  2⤵
  PID:4640
- C:\Windows\System\RNCLdeG.exe
  C:\Windows\System\RNCLdeG.exe
  2⤵
  PID:2460
- C:\Windows\System\FIVBDWr.exe
  C:\Windows\System\FIVBDWr.exe
  2⤵
  PID:4652
- C:\Windows\System\iEgiCeS.exe
  C:\Windows\System\iEgiCeS.exe
  2⤵
  PID:5136
- C:\Windows\System\VZqavwC.exe
  C:\Windows\System\VZqavwC.exe
  2⤵
  PID:5152
- C:\Windows\System\uXBQcMc.exe
  C:\Windows\System\uXBQcMc.exe
  2⤵
  PID:5172
- C:\Windows\System\LpqzAib.exe
  C:\Windows\System\LpqzAib.exe
  2⤵
  PID:5188
- C:\Windows\System\JDNGyAo.exe
  C:\Windows\System\JDNGyAo.exe
  2⤵
  PID:5204
- C:\Windows\System\SQviNke.exe
  C:\Windows\System\SQviNke.exe
  2⤵
  PID:5220
- C:\Windows\System\Sdktsfa.exe
  C:\Windows\System\Sdktsfa.exe
  2⤵
  PID:5236
- C:\Windows\System\uuXPQPI.exe
  C:\Windows\System\uuXPQPI.exe
  2⤵
  PID:5252
- C:\Windows\System\CaoeqeQ.exe
  C:\Windows\System\CaoeqeQ.exe
  2⤵
  PID:5268
- C:\Windows\System\TEpyEZd.exe
  C:\Windows\System\TEpyEZd.exe
  2⤵
  PID:5284
- C:\Windows\System\arqrghU.exe
  C:\Windows\System\arqrghU.exe
  2⤵
  PID:5300
- C:\Windows\System\vGwPbpw.exe
  C:\Windows\System\vGwPbpw.exe
  2⤵
  PID:5316
- C:\Windows\System\zLgzUpR.exe
  C:\Windows\System\zLgzUpR.exe
  2⤵
  PID:5332
- C:\Windows\System\yjfvXCf.exe
  C:\Windows\System\yjfvXCf.exe
  2⤵
  PID:5348
- C:\Windows\System\rEJMNvo.exe
  C:\Windows\System\rEJMNvo.exe
  2⤵
  PID:5376
- C:\Windows\System\EsNlYpI.exe
  C:\Windows\System\EsNlYpI.exe
  2⤵
  PID:5392
- C:\Windows\System\JhPgmjY.exe
  C:\Windows\System\JhPgmjY.exe
  2⤵
  PID:5408
- C:\Windows\System\jtDZQpC.exe
  C:\Windows\System\jtDZQpC.exe
  2⤵
  PID:5424
- C:\Windows\System\QrXcORS.exe
  C:\Windows\System\QrXcORS.exe
  2⤵
  PID:5440
- C:\Windows\System\qWAQqFq.exe
  C:\Windows\System\qWAQqFq.exe
  2⤵
  PID:5456
- C:\Windows\System\pLCbeJv.exe
  C:\Windows\System\pLCbeJv.exe
  2⤵
  PID:5476
- C:\Windows\System\yjnznOA.exe
  C:\Windows\System\yjnznOA.exe
  2⤵
  PID:5492
- C:\Windows\System\mXTHihL.exe
  C:\Windows\System\mXTHihL.exe
  2⤵
  PID:5508
- C:\Windows\System\egGHlfr.exe
  C:\Windows\System\egGHlfr.exe
  2⤵
  PID:5528
- C:\Windows\System\IWzPPfH.exe
  C:\Windows\System\IWzPPfH.exe
  2⤵
  PID:5544
- C:\Windows\System\LryZZlW.exe
  C:\Windows\System\LryZZlW.exe
  2⤵
  PID:5560
- C:\Windows\System\xWTVSkb.exe
  C:\Windows\System\xWTVSkb.exe
  2⤵
  PID:5576
- C:\Windows\System\emuCYID.exe
  C:\Windows\System\emuCYID.exe
  2⤵
  PID:5592
- C:\Windows\System\RHKchcL.exe
  C:\Windows\System\RHKchcL.exe
  2⤵
  PID:5612
- C:\Windows\System\WnEKOnH.exe
  C:\Windows\System\WnEKOnH.exe
  2⤵
  PID:5628
- C:\Windows\System\JCggPVJ.exe
  C:\Windows\System\JCggPVJ.exe
  2⤵
  PID:5644
- C:\Windows\System\YLHkjaz.exe
  C:\Windows\System\YLHkjaz.exe
  2⤵
  PID:5660
- C:\Windows\System\JrIbFss.exe
  C:\Windows\System\JrIbFss.exe
  2⤵
  PID:5676
- C:\Windows\System\yAALXqV.exe
  C:\Windows\System\yAALXqV.exe
  2⤵
  PID:5692
- C:\Windows\System\zZANwqz.exe
  C:\Windows\System\zZANwqz.exe
  2⤵
  PID:5708
- C:\Windows\System\OguxFuA.exe
  C:\Windows\System\OguxFuA.exe
  2⤵
  PID:5724
- C:\Windows\System\ZiSsPEu.exe
  C:\Windows\System\ZiSsPEu.exe
  2⤵
  PID:5740
- C:\Windows\System\qwJiwnU.exe
  C:\Windows\System\qwJiwnU.exe
  2⤵
  PID:5756
- C:\Windows\System\gUhhfAP.exe
  C:\Windows\System\gUhhfAP.exe
  2⤵
  PID:5772
- C:\Windows\System\CulJlEV.exe
  C:\Windows\System\CulJlEV.exe
  2⤵
  PID:5788
- C:\Windows\System\VilPOwV.exe
  C:\Windows\System\VilPOwV.exe
  2⤵
  PID:5804
- C:\Windows\System\boogVJe.exe
  C:\Windows\System\boogVJe.exe
  2⤵
  PID:5820
- C:\Windows\System\CMznzkj.exe
  C:\Windows\System\CMznzkj.exe
  2⤵
  PID:5836
- C:\Windows\System\NVceCFp.exe
  C:\Windows\System\NVceCFp.exe
  2⤵
  PID:5856
- C:\Windows\System\iyoSudG.exe
  C:\Windows\System\iyoSudG.exe
  2⤵
  PID:5872
- C:\Windows\System\RuwGRrd.exe
  C:\Windows\System\RuwGRrd.exe
  2⤵
  PID:5888
- C:\Windows\System\sbcjNkn.exe
  C:\Windows\System\sbcjNkn.exe
  2⤵
  PID:5904
- C:\Windows\System\iREYTsr.exe
  C:\Windows\System\iREYTsr.exe
  2⤵
  PID:5920
- C:\Windows\System\NLjZrAJ.exe
  C:\Windows\System\NLjZrAJ.exe
  2⤵
  PID:5936
- C:\Windows\System\VPGFeOS.exe
  C:\Windows\System\VPGFeOS.exe
  2⤵
  PID:5960
- C:\Windows\System\AHeZDGu.exe
  C:\Windows\System\AHeZDGu.exe
  2⤵
  PID:5980
- C:\Windows\System\Euaachm.exe
  C:\Windows\System\Euaachm.exe
  2⤵
  PID:5996
- C:\Windows\System\jQpLecW.exe
  C:\Windows\System\jQpLecW.exe
  2⤵
  PID:6012
- C:\Windows\System\gaioRaG.exe
  C:\Windows\System\gaioRaG.exe
  2⤵
  PID:6028
- C:\Windows\System\HZQplJH.exe
  C:\Windows\System\HZQplJH.exe
  2⤵
  PID:6044
- C:\Windows\System\DHOaUvB.exe
  C:\Windows\System\DHOaUvB.exe
  2⤵
  PID:6068
- C:\Windows\System\vcicjzV.exe
  C:\Windows\System\vcicjzV.exe
  2⤵
  PID:6084
- C:\Windows\System\lVkMNLM.exe
  C:\Windows\System\lVkMNLM.exe
  2⤵
  PID:6100
- C:\Windows\System\dkiPyQT.exe
  C:\Windows\System\dkiPyQT.exe
  2⤵
  PID:6116
- C:\Windows\System\vcecrcm.exe
  C:\Windows\System\vcecrcm.exe
  2⤵
  PID:6136
- C:\Windows\System\hFIPqIB.exe
  C:\Windows\System\hFIPqIB.exe
  2⤵
  PID:4416
- C:\Windows\System\fCVbwVE.exe
  C:\Windows\System\fCVbwVE.exe
  2⤵
  PID:5144
- C:\Windows\System\HtpbJfV.exe
  C:\Windows\System\HtpbJfV.exe
  2⤵
  PID:4508
- C:\Windows\System\AnvgLiC.exe
  C:\Windows\System\AnvgLiC.exe
  2⤵
  PID:5216
- C:\Windows\System\ijDntYb.exe
  C:\Windows\System\ijDntYb.exe
  2⤵
  PID:5280
- C:\Windows\System\fnroWOM.exe
  C:\Windows\System\fnroWOM.exe
  2⤵
  PID:5164
- C:\Windows\System\bZNfeqE.exe
  C:\Windows\System\bZNfeqE.exe
  2⤵
  PID:4472
- C:\Windows\System\DlwYzQK.exe
  C:\Windows\System\DlwYzQK.exe
  2⤵
  PID:5160
- C:\Windows\System\IwGtBcS.exe
  C:\Windows\System\IwGtBcS.exe
  2⤵
  PID:4208
- C:\Windows\System\GVzfhtN.exe
  C:\Windows\System\GVzfhtN.exe
  2⤵
  PID:5264
- C:\Windows\System\CFpPgYv.exe
  C:\Windows\System\CFpPgYv.exe
  2⤵
  PID:5168
- C:\Windows\System\chsWvIN.exe
  C:\Windows\System\chsWvIN.exe
  2⤵
  PID:5196
- C:\Windows\System\jGofKiq.exe
  C:\Windows\System\jGofKiq.exe
  2⤵
  PID:5388
- C:\Windows\System\OXPHMUV.exe
  C:\Windows\System\OXPHMUV.exe
  2⤵
  PID:5400
- C:\Windows\System\arhQOeO.exe
  C:\Windows\System\arhQOeO.exe
  2⤵
  PID:5484
- C:\Windows\System\evDbeJc.exe
  C:\Windows\System\evDbeJc.exe
  2⤵
  PID:5404
- C:\Windows\System\TDHGpMo.exe
  C:\Windows\System\TDHGpMo.exe
  2⤵
  PID:5556
- C:\Windows\System\nFgFpBu.exe
  C:\Windows\System\nFgFpBu.exe
  2⤵
  PID:5504
- C:\Windows\System\hWvasWh.exe
  C:\Windows\System\hWvasWh.exe
  2⤵
  PID:5620
- C:\Windows\System\pfZePlf.exe
  C:\Windows\System\pfZePlf.exe
  2⤵
  PID:5684
- C:\Windows\System\CAkXgpK.exe
  C:\Windows\System\CAkXgpK.exe
  2⤵
  PID:5748
- C:\Windows\System\JWLGtSr.exe
  C:\Windows\System\JWLGtSr.exe
  2⤵
  PID:5816
- C:\Windows\System\mHoAjKZ.exe
  C:\Windows\System\mHoAjKZ.exe
  2⤵
  PID:5852
- C:\Windows\System\iOmEnfM.exe
  C:\Windows\System\iOmEnfM.exe
  2⤵
  PID:5912
- C:\Windows\System\mqhLyjW.exe
  C:\Windows\System\mqhLyjW.exe
  2⤵
  PID:5668
- C:\Windows\System\xFzhhSJ.exe
  C:\Windows\System\xFzhhSJ.exe
  2⤵
  PID:5732
- C:\Windows\System\xTRgwvQ.exe
  C:\Windows\System\xTRgwvQ.exe
  2⤵
  PID:5900
- C:\Windows\System\PwKFllB.exe
  C:\Windows\System\PwKFllB.exe
  2⤵
  PID:5928
- C:\Windows\System\JYAGqRA.exe
  C:\Windows\System\JYAGqRA.exe
  2⤵
  PID:5568
- C:\Windows\System\ooHHRKW.exe
  C:\Windows\System\ooHHRKW.exe
  2⤵
  PID:5932
- C:\Windows\System\kOMJEZB.exe
  C:\Windows\System\kOMJEZB.exe
  2⤵
  PID:5864
- C:\Windows\System\gjGqxtd.exe
  C:\Windows\System\gjGqxtd.exe
  2⤵
  PID:6036
- C:\Windows\System\RYXMhVa.exe
  C:\Windows\System\RYXMhVa.exe
  2⤵
  PID:6056
- C:\Windows\System\htMnZPL.exe
  C:\Windows\System\htMnZPL.exe
  2⤵
  PID:6096
- C:\Windows\System\ctvrYSN.exe
  C:\Windows\System\ctvrYSN.exe
  2⤵
  PID:6128
- C:\Windows\System\tPzGRMc.exe
  C:\Windows\System\tPzGRMc.exe
  2⤵
  PID:4704
- C:\Windows\System\NvdfCpM.exe
  C:\Windows\System\NvdfCpM.exe
  2⤵
  PID:6108
- C:\Windows\System\cauFDNt.exe
  C:\Windows\System\cauFDNt.exe
  2⤵
  PID:5344
- C:\Windows\System\nGDdFvf.exe
  C:\Windows\System\nGDdFvf.exe
  2⤵
  PID:5200
- C:\Windows\System\qIxlKJW.exe
  C:\Windows\System\qIxlKJW.exe
  2⤵
  PID:304
- C:\Windows\System\qJdktOz.exe
  C:\Windows\System\qJdktOz.exe
  2⤵
  PID:5248
- C:\Windows\System\juCzWDB.exe
  C:\Windows\System\juCzWDB.exe
  2⤵
  PID:4572
- C:\Windows\System\GtVfBEZ.exe
  C:\Windows\System\GtVfBEZ.exe
  2⤵
  PID:4300
- C:\Windows\System\DYVBUlS.exe
  C:\Windows\System\DYVBUlS.exe
  2⤵
  PID:5292
- C:\Windows\System\lZFCrHL.exe
  C:\Windows\System\lZFCrHL.exe
  2⤵
  PID:5552
- C:\Windows\System\fpGVgmV.exe
  C:\Windows\System\fpGVgmV.exe
  2⤵
  PID:5384
- C:\Windows\System\oZszDDA.exe
  C:\Windows\System\oZszDDA.exe
  2⤵
  PID:5716
- C:\Windows\System\pgRTQgw.exe
  C:\Windows\System\pgRTQgw.exe
  2⤵
  PID:5784
- C:\Windows\System\FSkgotr.exe
  C:\Windows\System\FSkgotr.exe
  2⤵
  PID:5848
- C:\Windows\System\lGJhPdt.exe
  C:\Windows\System\lGJhPdt.exe
  2⤵
  PID:5884
- C:\Windows\System\tRaEopO.exe
  C:\Windows\System\tRaEopO.exe
  2⤵
  PID:5956
- C:\Windows\System\Qxtxoil.exe
  C:\Windows\System\Qxtxoil.exe
  2⤵
  PID:5988
- C:\Windows\System\TOqDchJ.exe
  C:\Windows\System\TOqDchJ.exe
  2⤵
  PID:5572
- C:\Windows\System\qkLNHQE.exe
  C:\Windows\System\qkLNHQE.exe
  2⤵
  PID:6064
- C:\Windows\System\hqDmDad.exe
  C:\Windows\System\hqDmDad.exe
  2⤵
  PID:5704
- C:\Windows\System\clhcSQB.exe
  C:\Windows\System\clhcSQB.exe
  2⤵
  PID:6132
- C:\Windows\System\GVjTVkQ.exe
  C:\Windows\System\GVjTVkQ.exe
  2⤵
  PID:2308
- C:\Windows\System\hRfhBvx.exe
  C:\Windows\System\hRfhBvx.exe
  2⤵
  PID:5652
- C:\Windows\System\tasradn.exe
  C:\Windows\System\tasradn.exe
  2⤵
  PID:5812
- C:\Windows\System\SSepwlA.exe
  C:\Windows\System\SSepwlA.exe
  2⤵
  PID:5780
- C:\Windows\System\DObNUGK.exe
  C:\Windows\System\DObNUGK.exe
  2⤵
  PID:5948
- C:\Windows\System\TcnjRGM.exe
  C:\Windows\System\TcnjRGM.exe
  2⤵
  PID:5972
- C:\Windows\System\ZFFmuKU.exe
  C:\Windows\System\ZFFmuKU.exe
  2⤵
  PID:5468
- C:\Windows\System\fzXTcbw.exe
  C:\Windows\System\fzXTcbw.exe
  2⤵
  PID:5976
- C:\Windows\System\NSCdgye.exe
  C:\Windows\System\NSCdgye.exe
  2⤵
  PID:2296
- C:\Windows\System\xshangx.exe
  C:\Windows\System\xshangx.exe
  2⤵
  PID:6024
- C:\Windows\System\qAwfQZz.exe
  C:\Windows\System\qAwfQZz.exe
  2⤵
  PID:6152
- C:\Windows\System\WkoJqOm.exe
  C:\Windows\System\WkoJqOm.exe
  2⤵
  PID:6168
- C:\Windows\System\UDCOcuu.exe
  C:\Windows\System\UDCOcuu.exe
  2⤵
  PID:6184
- C:\Windows\System\KVVECBG.exe
  C:\Windows\System\KVVECBG.exe
  2⤵
  PID:6200
- C:\Windows\System\bUhEHXt.exe
  C:\Windows\System\bUhEHXt.exe
  2⤵
  PID:6216
- C:\Windows\System\kdcmtsJ.exe
  C:\Windows\System\kdcmtsJ.exe
  2⤵
  PID:6240
- C:\Windows\System\vpgYHRj.exe
  C:\Windows\System\vpgYHRj.exe
  2⤵
  PID:6256
- C:\Windows\System\gwunJPA.exe
  C:\Windows\System\gwunJPA.exe
  2⤵
  PID:6272
- C:\Windows\System\WQQVlPI.exe
  C:\Windows\System\WQQVlPI.exe
  2⤵
  PID:6288
- C:\Windows\System\oDAcCJz.exe
  C:\Windows\System\oDAcCJz.exe
  2⤵
  PID:6304
- C:\Windows\System\CcsHYlR.exe
  C:\Windows\System\CcsHYlR.exe
  2⤵
  PID:6320
- C:\Windows\System\QaHJucv.exe
  C:\Windows\System\QaHJucv.exe
  2⤵
  PID:6340
- C:\Windows\System\pCrLovZ.exe
  C:\Windows\System\pCrLovZ.exe
  2⤵
  PID:6356
- C:\Windows\System\UoLUjDn.exe
  C:\Windows\System\UoLUjDn.exe
  2⤵
  PID:6372
- C:\Windows\System\CjsjQNj.exe
  C:\Windows\System\CjsjQNj.exe
  2⤵
  PID:6388
- C:\Windows\System\jdVVzwi.exe
  C:\Windows\System\jdVVzwi.exe
  2⤵
  PID:6408
- C:\Windows\System\aUlcsQR.exe
  C:\Windows\System\aUlcsQR.exe
  2⤵
  PID:6424
- C:\Windows\System\dHgKSFs.exe
  C:\Windows\System\dHgKSFs.exe
  2⤵
  PID:6440
- C:\Windows\System\JgcFzzk.exe
  C:\Windows\System\JgcFzzk.exe
  2⤵
  PID:6456
- C:\Windows\System\KfQcLRu.exe
  C:\Windows\System\KfQcLRu.exe
  2⤵
  PID:6476
- C:\Windows\System\iIsTwOx.exe
  C:\Windows\System\iIsTwOx.exe
  2⤵
  PID:6492
- C:\Windows\System\tctMHCx.exe
  C:\Windows\System\tctMHCx.exe
  2⤵
  PID:6508
- C:\Windows\System\fceXsjL.exe
  C:\Windows\System\fceXsjL.exe
  2⤵
  PID:6528
- C:\Windows\System\rmyNXpb.exe
  C:\Windows\System\rmyNXpb.exe
  2⤵
  PID:6544
- C:\Windows\System\BmQpnKD.exe
  C:\Windows\System\BmQpnKD.exe
  2⤵
  PID:6560
- C:\Windows\System\ZpNKhDY.exe
  C:\Windows\System\ZpNKhDY.exe
  2⤵
  PID:6576
- C:\Windows\System\FYxInwy.exe
  C:\Windows\System\FYxInwy.exe
  2⤵
  PID:6592
- C:\Windows\System\YwRiPUC.exe
  C:\Windows\System\YwRiPUC.exe
  2⤵
  PID:6608
- C:\Windows\System\AwAjqBo.exe
  C:\Windows\System\AwAjqBo.exe
  2⤵
  PID:6624
- C:\Windows\System\PUyJBfX.exe
  C:\Windows\System\PUyJBfX.exe
  2⤵
  PID:6640
- C:\Windows\System\KNVBgXI.exe
  C:\Windows\System\KNVBgXI.exe
  2⤵
  PID:6656
- C:\Windows\System\zeHfVqk.exe
  C:\Windows\System\zeHfVqk.exe
  2⤵
  PID:6672
- C:\Windows\System\eIXFspt.exe
  C:\Windows\System\eIXFspt.exe
  2⤵
  PID:6688
- C:\Windows\System\YkyuOeT.exe
  C:\Windows\System\YkyuOeT.exe
  2⤵
  PID:6704
- C:\Windows\System\UwNNHNl.exe
  C:\Windows\System\UwNNHNl.exe
  2⤵
  PID:6720
- C:\Windows\System\PkYTERl.exe
  C:\Windows\System\PkYTERl.exe
  2⤵
  PID:6740
- C:\Windows\System\Gsybbwl.exe
  C:\Windows\System\Gsybbwl.exe
  2⤵
  PID:6760
- C:\Windows\System\HkhVpCG.exe
  C:\Windows\System\HkhVpCG.exe
  2⤵
  PID:6776
- C:\Windows\System\kDmPiKM.exe
  C:\Windows\System\kDmPiKM.exe
  2⤵
  PID:6792
- C:\Windows\System\uRvewyj.exe
  C:\Windows\System\uRvewyj.exe
  2⤵
  PID:6808
- C:\Windows\System\MKmSSpR.exe
  C:\Windows\System\MKmSSpR.exe
  2⤵
  PID:6824
- C:\Windows\System\SUZUThE.exe
  C:\Windows\System\SUZUThE.exe
  2⤵
  PID:6840
- C:\Windows\System\LlFDITP.exe
  C:\Windows\System\LlFDITP.exe
  2⤵
  PID:6864
- C:\Windows\System\gBoIhtD.exe
  C:\Windows\System\gBoIhtD.exe
  2⤵
  PID:6884
- C:\Windows\System\zsDmzNt.exe
  C:\Windows\System\zsDmzNt.exe
  2⤵
  PID:6900
- C:\Windows\System\KLIAYsX.exe
  C:\Windows\System\KLIAYsX.exe
  2⤵
  PID:6916
- C:\Windows\System\teSHRDH.exe
  C:\Windows\System\teSHRDH.exe
  2⤵
  PID:6932
- C:\Windows\System\ARxjdcN.exe
  C:\Windows\System\ARxjdcN.exe
  2⤵
  PID:6948
- C:\Windows\System\LXdtWPD.exe
  C:\Windows\System\LXdtWPD.exe
  2⤵
  PID:6964
- C:\Windows\System\kSiQxwQ.exe
  C:\Windows\System\kSiQxwQ.exe
  2⤵
  PID:6980
- C:\Windows\System\wXnUdoL.exe
  C:\Windows\System\wXnUdoL.exe
  2⤵
  PID:6996
- C:\Windows\System\wgwlPgV.exe
  C:\Windows\System\wgwlPgV.exe
  2⤵
  PID:7016
- C:\Windows\System\FyKKESG.exe
  C:\Windows\System\FyKKESG.exe
  2⤵
  PID:7036
- C:\Windows\System\rEpyaVY.exe
  C:\Windows\System\rEpyaVY.exe
  2⤵
  PID:7060
- C:\Windows\System\aJikzza.exe
  C:\Windows\System\aJikzza.exe
  2⤵
  PID:7084
- C:\Windows\System\wGodBgy.exe
  C:\Windows\System\wGodBgy.exe
  2⤵
  PID:7108
- C:\Windows\System\DvKQRrP.exe
  C:\Windows\System\DvKQRrP.exe
  2⤵
  PID:7136
- C:\Windows\System\UiscMiD.exe
  C:\Windows\System\UiscMiD.exe
  2⤵
  PID:7156
- C:\Windows\System\CUnTALV.exe
  C:\Windows\System\CUnTALV.exe
  2⤵
  PID:6080
- C:\Windows\System\uawKukH.exe
  C:\Windows\System\uawKukH.exe
  2⤵
  PID:5452
- C:\Windows\System\SnnUmky.exe
  C:\Windows\System\SnnUmky.exe
  2⤵
  PID:5844
- C:\Windows\System\oaLEDkZ.exe
  C:\Windows\System\oaLEDkZ.exe
  2⤵
  PID:1980
- C:\Windows\System\CbsADMu.exe
  C:\Windows\System\CbsADMu.exe
  2⤵
  PID:6196
- C:\Windows\System\CzLfSkn.exe
  C:\Windows\System\CzLfSkn.exe
  2⤵
  PID:6236
- C:\Windows\System\tGApNgk.exe
  C:\Windows\System\tGApNgk.exe
  2⤵
  PID:6264
- C:\Windows\System\KGpBldT.exe
  C:\Windows\System\KGpBldT.exe
  2⤵
  PID:6052
- C:\Windows\System\AqbongF.exe
  C:\Windows\System\AqbongF.exe
  2⤵
  PID:6336
- C:\Windows\System\YLsotCC.exe
  C:\Windows\System\YLsotCC.exe
  2⤵
  PID:5260
- C:\Windows\System\xNbvhAv.exe
  C:\Windows\System\xNbvhAv.exe
  2⤵
  PID:6208
- C:\Windows\System\ogBNFig.exe
  C:\Windows\System\ogBNFig.exe
  2⤵
  PID:6284
- C:\Windows\System\zhQNXoX.exe
  C:\Windows\System\zhQNXoX.exe
  2⤵
  PID:6400
- C:\Windows\System\FIpKpUx.exe
  C:\Windows\System\FIpKpUx.exe
  2⤵
  PID:6436
- C:\Windows\System\VzQQIPU.exe
  C:\Windows\System\VzQQIPU.exe
  2⤵
  PID:6420
- C:\Windows\System\SpjsBxa.exe
  C:\Windows\System\SpjsBxa.exe
  2⤵
  PID:6472
- C:\Windows\System\jXDCJoJ.exe
  C:\Windows\System\jXDCJoJ.exe
  2⤵
  PID:6536
- C:\Windows\System\mocIGWB.exe
  C:\Windows\System\mocIGWB.exe
  2⤵
  PID:6516
- C:\Windows\System\qVFBiLl.exe
  C:\Windows\System\qVFBiLl.exe
  2⤵
  PID:6600
- C:\Windows\System\vNoxTic.exe
  C:\Windows\System\vNoxTic.exe
  2⤵
  PID:6632
- C:\Windows\System\ujeYWPB.exe
  C:\Windows\System\ujeYWPB.exe
  2⤵
  PID:6620
- C:\Windows\System\saIIiKH.exe
  C:\Windows\System\saIIiKH.exe
  2⤵
  PID:6652
- C:\Windows\System\sJVwaDg.exe
  C:\Windows\System\sJVwaDg.exe
  2⤵
  PID:6668
- C:\Windows\System\WlHhGcV.exe
  C:\Windows\System\WlHhGcV.exe
  2⤵
  PID:6736
- C:\Windows\System\bpAWqlE.exe
  C:\Windows\System\bpAWqlE.exe
  2⤵
  PID:6712
- C:\Windows\System\wIXTzVx.exe
  C:\Windows\System\wIXTzVx.exe
  2⤵
  PID:6800
- C:\Windows\System\ljfcFye.exe
  C:\Windows\System\ljfcFye.exe
  2⤵
  PID:6784
- C:\Windows\System\hbtQoXV.exe
  C:\Windows\System\hbtQoXV.exe
  2⤵
  PID:6848
- C:\Windows\System\ZLcJpUc.exe
  C:\Windows\System\ZLcJpUc.exe
  2⤵
  PID:6872
- C:\Windows\System\zPUkVwa.exe
  C:\Windows\System\zPUkVwa.exe
  2⤵
  PID:6912
- C:\Windows\System\phccpWS.exe
  C:\Windows\System\phccpWS.exe
  2⤵
  PID:7008
- C:\Windows\System\asTeBkJ.exe
  C:\Windows\System\asTeBkJ.exe
  2⤵
  PID:7044
- C:\Windows\System\ueoMrlO.exe
  C:\Windows\System\ueoMrlO.exe
  2⤵
  PID:7092
- C:\Windows\System\loAakNM.exe
  C:\Windows\System\loAakNM.exe
  2⤵
  PID:7148
- C:\Windows\System\uDoIsRV.exe
  C:\Windows\System\uDoIsRV.exe
  2⤵
  PID:5688
- C:\Windows\System\KxMSLSn.exe
  C:\Windows\System\KxMSLSn.exe
  2⤵
  PID:5436
- C:\Windows\System\OxEOxae.exe
  C:\Windows\System\OxEOxae.exe
  2⤵
  PID:6852
- C:\Windows\System\vDFCMdO.exe
  C:\Windows\System\vDFCMdO.exe
  2⤵
  PID:7164
- C:\Windows\System\lDQJueQ.exe
  C:\Windows\System\lDQJueQ.exe
  2⤵
  PID:7028
- C:\Windows\System\QLIebbe.exe
  C:\Windows\System\QLIebbe.exe
  2⤵
  PID:6112
- C:\Windows\System\GgQCUUr.exe
  C:\Windows\System\GgQCUUr.exe
  2⤵
  PID:6960
- C:\Windows\System\KJcxcLX.exe
  C:\Windows\System\KJcxcLX.exe
  2⤵
  PID:5736
- C:\Windows\System\vrEwlBz.exe
  C:\Windows\System\vrEwlBz.exe
  2⤵
  PID:7128
- C:\Windows\System\gHnGidm.exe
  C:\Windows\System\gHnGidm.exe
  2⤵
  PID:5132
- C:\Windows\System\piwchYT.exe
  C:\Windows\System\piwchYT.exe
  2⤵
  PID:6432
- C:\Windows\System\kmzDWRW.exe
  C:\Windows\System\kmzDWRW.exe
  2⤵
  PID:6488
- C:\Windows\System\SLVNUEh.exe
  C:\Windows\System\SLVNUEh.exe
  2⤵
  PID:6648
- C:\Windows\System\QWLOSpA.exe
  C:\Windows\System\QWLOSpA.exe
  2⤵
  PID:6228
- C:\Windows\System\XQHzNdr.exe
  C:\Windows\System\XQHzNdr.exe
  2⤵
  PID:6316
- C:\Windows\System\kxsuoel.exe
  C:\Windows\System\kxsuoel.exe
  2⤵
  PID:6820
- C:\Windows\System\RhmHcPI.exe
  C:\Windows\System\RhmHcPI.exe
  2⤵
  PID:6504
- C:\Windows\System\PmUZnOU.exe
  C:\Windows\System\PmUZnOU.exe
  2⤵
  PID:6616
- C:\Windows\System\RREKfeD.exe
  C:\Windows\System\RREKfeD.exe
  2⤵
  PID:6832
- C:\Windows\System\MlgXguj.exe
  C:\Windows\System\MlgXguj.exe
  2⤵
  PID:6944
- C:\Windows\System\ZglqNvg.exe
  C:\Windows\System\ZglqNvg.exe
  2⤵
  PID:7100
- C:\Windows\System\GMqujpr.exe
  C:\Windows\System\GMqujpr.exe
  2⤵
  PID:6928
- C:\Windows\System\TaQYiYB.exe
  C:\Windows\System\TaQYiYB.exe
  2⤵
  PID:6992
- C:\Windows\System\qlXJotR.exe
  C:\Windows\System\qlXJotR.exe
  2⤵
  PID:6368
- C:\Windows\System\qgVctKX.exe
  C:\Windows\System\qgVctKX.exe
  2⤵
  PID:6752
- C:\Windows\System\HqCpZnp.exe
  C:\Windows\System\HqCpZnp.exe
  2⤵
  PID:6972
- C:\Windows\System\RFviiPO.exe
  C:\Windows\System\RFviiPO.exe
  2⤵
  PID:6892
- C:\Windows\System\lxbTaJT.exe
  C:\Windows\System\lxbTaJT.exe
  2⤵
  PID:5720
- C:\Windows\System\AEkfCnZ.exe
  C:\Windows\System\AEkfCnZ.exe
  2⤵
  PID:4984
- C:\Windows\System\YURhVPQ.exe
  C:\Windows\System\YURhVPQ.exe
  2⤵
  PID:6908
- C:\Windows\System\GBKdcRB.exe
  C:\Windows\System\GBKdcRB.exe
  2⤵
  PID:6380
- C:\Windows\System\gkqWpTt.exe
  C:\Windows\System\gkqWpTt.exe
  2⤵
  PID:6684
- C:\Windows\System\aLvYDed.exe
  C:\Windows\System\aLvYDed.exe
  2⤵
  PID:7072
- C:\Windows\System\BYnQEWV.exe
  C:\Windows\System\BYnQEWV.exe
  2⤵
  PID:7076
- C:\Windows\System\nPsXtRR.exe
  C:\Windows\System\nPsXtRR.exe
  2⤵
  PID:6296
- C:\Windows\System\dDRvizO.exe
  C:\Windows\System\dDRvizO.exe
  2⤵
  PID:6956
- C:\Windows\System\LdCGEqV.exe
  C:\Windows\System\LdCGEqV.exe
  2⤵
  PID:6604
- C:\Windows\System\gWoIFEh.exe
  C:\Windows\System\gWoIFEh.exe
  2⤵
  PID:6556
- C:\Windows\System\WCURqJm.exe
  C:\Windows\System\WCURqJm.exe
  2⤵
  PID:6396
- C:\Windows\System\rAIBawW.exe
  C:\Windows\System\rAIBawW.exe
  2⤵
  PID:6468
- C:\Windows\System\dPwhPEm.exe
  C:\Windows\System\dPwhPEm.exe
  2⤵
  PID:5800
- C:\Windows\System\lMfsvaF.exe
  C:\Windows\System\lMfsvaF.exe
  2⤵
  PID:6572
- C:\Windows\System\qhUtZcu.exe
  C:\Windows\System\qhUtZcu.exe
  2⤵
  PID:1432
- C:\Windows\System\nnqDuEf.exe
  C:\Windows\System\nnqDuEf.exe
  2⤵
  PID:7184
- C:\Windows\System\tudsCVP.exe
  C:\Windows\System\tudsCVP.exe
  2⤵
  PID:7200
- C:\Windows\System\baZWoti.exe
  C:\Windows\System\baZWoti.exe
  2⤵
  PID:7216
- C:\Windows\System\eoNrWWm.exe
  C:\Windows\System\eoNrWWm.exe
  2⤵
  PID:7232
- C:\Windows\System\BaWPwdq.exe
  C:\Windows\System\BaWPwdq.exe
  2⤵
  PID:7248
- C:\Windows\System\JeBKgvG.exe
  C:\Windows\System\JeBKgvG.exe
  2⤵
  PID:7264
- C:\Windows\System\utzfkDF.exe
  C:\Windows\System\utzfkDF.exe
  2⤵
  PID:7280
- C:\Windows\System\GqxNpHN.exe
  C:\Windows\System\GqxNpHN.exe
  2⤵
  PID:7296
- C:\Windows\System\AVDSUQR.exe
  C:\Windows\System\AVDSUQR.exe
  2⤵
  PID:7312
- C:\Windows\System\BzewTsj.exe
  C:\Windows\System\BzewTsj.exe
  2⤵
  PID:7328
- C:\Windows\System\pIAuRnT.exe
  C:\Windows\System\pIAuRnT.exe
  2⤵
  PID:7344
- C:\Windows\System\LRWVBGN.exe
  C:\Windows\System\LRWVBGN.exe
  2⤵
  PID:7360
- C:\Windows\System\akiSGDq.exe
  C:\Windows\System\akiSGDq.exe
  2⤵
  PID:7376
- C:\Windows\System\xMBIyNU.exe
  C:\Windows\System\xMBIyNU.exe
  2⤵
  PID:7392
- C:\Windows\System\hdCScKI.exe
  C:\Windows\System\hdCScKI.exe
  2⤵
  PID:7408
- C:\Windows\System\yNjTjbM.exe
  C:\Windows\System\yNjTjbM.exe
  2⤵
  PID:7424
- C:\Windows\System\NnRyfba.exe
  C:\Windows\System\NnRyfba.exe
  2⤵
  PID:7444
- C:\Windows\System\dLeGFgs.exe
  C:\Windows\System\dLeGFgs.exe
  2⤵
  PID:7460
- C:\Windows\System\NFYFuoG.exe
  C:\Windows\System\NFYFuoG.exe
  2⤵
  PID:7476
- C:\Windows\System\KdvmHbS.exe
  C:\Windows\System\KdvmHbS.exe
  2⤵
  PID:7504
- C:\Windows\System\ZYZmufC.exe
  C:\Windows\System\ZYZmufC.exe
  2⤵
  PID:7520
- C:\Windows\System\LkSDydr.exe
  C:\Windows\System\LkSDydr.exe
  2⤵
  PID:7536
- C:\Windows\System\tNjTvoD.exe
  C:\Windows\System\tNjTvoD.exe
  2⤵
  PID:7552
- C:\Windows\System\vRMgUou.exe
  C:\Windows\System\vRMgUou.exe
  2⤵
  PID:7568
- C:\Windows\System\hTfnggp.exe
  C:\Windows\System\hTfnggp.exe
  2⤵
  PID:7588
- C:\Windows\System\wdyROMO.exe
  C:\Windows\System\wdyROMO.exe
  2⤵
  PID:7604
- C:\Windows\System\jkhYVAX.exe
  C:\Windows\System\jkhYVAX.exe
  2⤵
  PID:7620
- C:\Windows\System\FcuCFHq.exe
  C:\Windows\System\FcuCFHq.exe
  2⤵
  PID:7636
- C:\Windows\System\taRgSWI.exe
  C:\Windows\System\taRgSWI.exe
  2⤵
  PID:7652
- C:\Windows\System\OcJDXhC.exe
  C:\Windows\System\OcJDXhC.exe
  2⤵
  PID:7672
- C:\Windows\System\RCejFpl.exe
  C:\Windows\System\RCejFpl.exe
  2⤵
  PID:7688
- C:\Windows\System\bDHRmTC.exe
  C:\Windows\System\bDHRmTC.exe
  2⤵
  PID:7704
- C:\Windows\System\HlOYEru.exe
  C:\Windows\System\HlOYEru.exe
  2⤵
  PID:7720
- C:\Windows\System\ozIJZdH.exe
  C:\Windows\System\ozIJZdH.exe
  2⤵
  PID:7736
- C:\Windows\System\rlFiSJc.exe
  C:\Windows\System\rlFiSJc.exe
  2⤵
  PID:7752
- C:\Windows\System\GjEdPQB.exe
  C:\Windows\System\GjEdPQB.exe
  2⤵
  PID:7768
- C:\Windows\System\hFMCtMJ.exe
  C:\Windows\System\hFMCtMJ.exe
  2⤵
  PID:7796
- C:\Windows\System\GfJDIhE.exe
  C:\Windows\System\GfJDIhE.exe
  2⤵
  PID:7820
- C:\Windows\System\wklMnuB.exe
  C:\Windows\System\wklMnuB.exe
  2⤵
  PID:7844
- C:\Windows\System\dAQCEvt.exe
  C:\Windows\System\dAQCEvt.exe
  2⤵
  PID:7860
- C:\Windows\System\DfqeujB.exe
  C:\Windows\System\DfqeujB.exe
  2⤵
  PID:7876
- C:\Windows\System\mBTRfBE.exe
  C:\Windows\System\mBTRfBE.exe
  2⤵
  PID:7896
- C:\Windows\System\vwZHsKE.exe
  C:\Windows\System\vwZHsKE.exe
  2⤵
  PID:7912
- C:\Windows\System\nigrXTM.exe
  C:\Windows\System\nigrXTM.exe
  2⤵
  PID:7936
- C:\Windows\System\oEnzsgU.exe
  C:\Windows\System\oEnzsgU.exe
  2⤵
  PID:7968
- C:\Windows\System\CUzBCJW.exe
  C:\Windows\System\CUzBCJW.exe
  2⤵
  PID:7984
- C:\Windows\System\jUMZteW.exe
  C:\Windows\System\jUMZteW.exe
  2⤵
  PID:8000
- C:\Windows\System\BpUQEpe.exe
  C:\Windows\System\BpUQEpe.exe
  2⤵
  PID:8016
- C:\Windows\System\AtKgOVu.exe
  C:\Windows\System\AtKgOVu.exe
  2⤵
  PID:8032
- C:\Windows\System\rMQqNsG.exe
  C:\Windows\System\rMQqNsG.exe
  2⤵
  PID:8052
- C:\Windows\System\qYKJJUu.exe
  C:\Windows\System\qYKJJUu.exe
  2⤵
  PID:8068
- C:\Windows\System\xfwNQSF.exe
  C:\Windows\System\xfwNQSF.exe
  2⤵
  PID:8084
- C:\Windows\System\LNlfjAT.exe
  C:\Windows\System\LNlfjAT.exe
  2⤵
  PID:8100
- C:\Windows\System\XxryTUB.exe
  C:\Windows\System\XxryTUB.exe
  2⤵
  PID:8116
- C:\Windows\System\yiQOTyI.exe
  C:\Windows\System\yiQOTyI.exe
  2⤵
  PID:8140
- C:\Windows\System\cDBzeDL.exe
  C:\Windows\System\cDBzeDL.exe
  2⤵
  PID:8156
- C:\Windows\System\KJSCmtu.exe
  C:\Windows\System\KJSCmtu.exe
  2⤵
  PID:8172
- C:\Windows\System\OrNBxtM.exe
  C:\Windows\System\OrNBxtM.exe
  2⤵
  PID:6748
- C:\Windows\System\IwPxcPg.exe
  C:\Windows\System\IwPxcPg.exe
  2⤵
  PID:7208
- C:\Windows\System\ObUQBuU.exe
  C:\Windows\System\ObUQBuU.exe
  2⤵
  PID:7272
- C:\Windows\System\WIKrJIZ.exe
  C:\Windows\System\WIKrJIZ.exe
  2⤵
  PID:7336
- C:\Windows\System\PDxSRsS.exe
  C:\Windows\System\PDxSRsS.exe
  2⤵
  PID:7372
- C:\Windows\System\GKOcjnd.exe
  C:\Windows\System\GKOcjnd.exe
  2⤵
  PID:1944
- C:\Windows\System\WFurJuQ.exe
  C:\Windows\System\WFurJuQ.exe
  2⤵
  PID:7260
- C:\Windows\System\kOjCSRd.exe
  C:\Windows\System\kOjCSRd.exe
  2⤵
  PID:7320
- C:\Windows\System\lUjASYV.exe
  C:\Windows\System\lUjASYV.exe
  2⤵
  PID:7420
- C:\Windows\System\hUrMbEj.exe
  C:\Windows\System\hUrMbEj.exe
  2⤵
  PID:7440
- C:\Windows\System\feySgVM.exe
  C:\Windows\System\feySgVM.exe
  2⤵
  PID:7196
- C:\Windows\System\MjOHcCC.exe
  C:\Windows\System\MjOHcCC.exe
  2⤵
  PID:7516
- C:\Windows\System\SJRGTSd.exe
  C:\Windows\System\SJRGTSd.exe
  2⤵
  PID:7452
- C:\Windows\System\aJjGkhB.exe
  C:\Windows\System\aJjGkhB.exe
  2⤵
  PID:7612
- C:\Windows\System\CNVojFt.exe
  C:\Windows\System\CNVojFt.exe
  2⤵
  PID:7644
- C:\Windows\System\pSBKTZA.exe
  C:\Windows\System\pSBKTZA.exe
  2⤵
  PID:7684
- C:\Windows\System\zvkASio.exe
  C:\Windows\System\zvkASio.exe
  2⤵
  PID:7716
- C:\Windows\System\DlYOFKL.exe
  C:\Windows\System\DlYOFKL.exe
  2⤵
  PID:7696
- C:\Windows\System\xugOkbL.exe
  C:\Windows\System\xugOkbL.exe
  2⤵
  PID:7596
- C:\Windows\System\YfnJeXL.exe
  C:\Windows\System\YfnJeXL.exe
  2⤵
  PID:7792
- C:\Windows\System\IjuuzIE.exe
  C:\Windows\System\IjuuzIE.exe
  2⤵
  PID:7700
- C:\Windows\System\hOhUBre.exe
  C:\Windows\System\hOhUBre.exe
  2⤵
  PID:7868
- C:\Windows\System\oWXRcIP.exe
  C:\Windows\System\oWXRcIP.exe
  2⤵
  PID:7808
- C:\Windows\System\JoSyyxr.exe
  C:\Windows\System\JoSyyxr.exe
  2⤵
  PID:7816
- C:\Windows\System\tJYCsQN.exe
  C:\Windows\System\tJYCsQN.exe
  2⤵
  PID:7888
- C:\Windows\System\iAMmSVE.exe
  C:\Windows\System\iAMmSVE.exe
  2⤵
  PID:7992
- C:\Windows\System\gONUUkv.exe
  C:\Windows\System\gONUUkv.exe
  2⤵
  PID:8060
- C:\Windows\System\evCXLqH.exe
  C:\Windows\System\evCXLqH.exe
  2⤵
  PID:7892
- C:\Windows\System\GWbNhQJ.exe
  C:\Windows\System\GWbNhQJ.exe
  2⤵
  PID:8128
- C:\Windows\System\NFzpubu.exe
  C:\Windows\System\NFzpubu.exe
  2⤵
  PID:7976
- C:\Windows\System\EdZGpDO.exe
  C:\Windows\System\EdZGpDO.exe
  2⤵
  PID:8112
- C:\Windows\System\ZQPjYaS.exe
  C:\Windows\System\ZQPjYaS.exe
  2⤵
  PID:8148
- C:\Windows\System\HuBCZUX.exe
  C:\Windows\System\HuBCZUX.exe
  2⤵
  PID:7432
- C:\Windows\System\UmOEqll.exe
  C:\Windows\System\UmOEqll.exe
  2⤵
  PID:6404
- C:\Windows\System\aPkZuaG.exe
  C:\Windows\System\aPkZuaG.exe
  2⤵
  PID:6176
- C:\Windows\System\AXXwLLx.exe
  C:\Windows\System\AXXwLLx.exe
  2⤵
  PID:7256
- C:\Windows\System\ovpiFlf.exe
  C:\Windows\System\ovpiFlf.exe
  2⤵
  PID:7484
- C:\Windows\System\etaByzX.exe
  C:\Windows\System\etaByzX.exe
  2⤵
  PID:7528
- C:\Windows\System\gJMjuEg.exe
  C:\Windows\System\gJMjuEg.exe
  2⤵
  PID:7576
- C:\Windows\System\RScHnxk.exe
  C:\Windows\System\RScHnxk.exe
  2⤵
  PID:7244
- C:\Windows\System\mrZWADZ.exe
  C:\Windows\System\mrZWADZ.exe
  2⤵
  PID:7548
- C:\Windows\System\pCCNxUW.exe
  C:\Windows\System\pCCNxUW.exe
  2⤵
  PID:7732
- C:\Windows\System\qZByAdj.exe
  C:\Windows\System\qZByAdj.exe
  2⤵
  PID:7600
- C:\Windows\System\xkeeEgB.exe
  C:\Windows\System\xkeeEgB.exe
  2⤵
  PID:7832
- C:\Windows\System\oaGuQCB.exe
  C:\Windows\System\oaGuQCB.exe
  2⤵
  PID:7852
- C:\Windows\System\mRHDarQ.exe
  C:\Windows\System\mRHDarQ.exe
  2⤵
  PID:8092
- C:\Windows\System\dHIbnhq.exe
  C:\Windows\System\dHIbnhq.exe
  2⤵
  PID:8108
- C:\Windows\System\vinvVRx.exe
  C:\Windows\System\vinvVRx.exe
  2⤵
  PID:8076
- C:\Windows\System\IutnrMf.exe
  C:\Windows\System\IutnrMf.exe
  2⤵
  PID:8024
- C:\Windows\System\FqzKuWT.exe
  C:\Windows\System\FqzKuWT.exe
  2⤵
  PID:8028
- C:\Windows\System\SwEAhJd.exe
  C:\Windows\System\SwEAhJd.exe
  2⤵
  PID:7180
- C:\Windows\System\OIddxoO.exe
  C:\Windows\System\OIddxoO.exe
  2⤵
  PID:7240
- C:\Windows\System\wBIxLgG.exe
  C:\Windows\System\wBIxLgG.exe
  2⤵
  PID:7384
- C:\Windows\System\LZjlofR.exe
  C:\Windows\System\LZjlofR.exe
  2⤵
  PID:8184
- C:\Windows\System\Akujogo.exe
  C:\Windows\System\Akujogo.exe
  2⤵
  PID:7532
- C:\Windows\System\JfsoTFN.exe
  C:\Windows\System\JfsoTFN.exe
  2⤵
  PID:7828
- C:\Windows\System\JUNuiST.exe
  C:\Windows\System\JUNuiST.exe
  2⤵
  PID:8132
- C:\Windows\System\aRGDdIh.exe
  C:\Windows\System\aRGDdIh.exe
  2⤵
  PID:7456
- C:\Windows\System\WLlvFPP.exe
  C:\Windows\System\WLlvFPP.exe
  2⤵
  PID:7616
- C:\Windows\System\CahELSL.exe
  C:\Windows\System\CahELSL.exe
  2⤵
  PID:7404
- C:\Windows\System\TUqYEFr.exe
  C:\Windows\System\TUqYEFr.exe
  2⤵
  PID:8208
- C:\Windows\System\QsfIcMr.exe
  C:\Windows\System\QsfIcMr.exe
  2⤵
  PID:8224
- C:\Windows\System\xLKQoPA.exe
  C:\Windows\System\xLKQoPA.exe
  2⤵
  PID:8244
- C:\Windows\System\idGbtLL.exe
  C:\Windows\System\idGbtLL.exe
  2⤵
  PID:8260
- C:\Windows\System\ZcQAZRX.exe
  C:\Windows\System\ZcQAZRX.exe
  2⤵
  PID:8284
- C:\Windows\System\ubFdAxp.exe
  C:\Windows\System\ubFdAxp.exe
  2⤵
  PID:8300
- C:\Windows\System\NOzhgHT.exe
  C:\Windows\System\NOzhgHT.exe
  2⤵
  PID:8316
- C:\Windows\System\ZZwxuOP.exe
  C:\Windows\System\ZZwxuOP.exe
  2⤵
  PID:8332
- C:\Windows\System\ftNKkcj.exe
  C:\Windows\System\ftNKkcj.exe
  2⤵
  PID:8352
- C:\Windows\System\zdTkmBl.exe
  C:\Windows\System\zdTkmBl.exe
  2⤵
  PID:8368
- C:\Windows\System\CkxBjuJ.exe
  C:\Windows\System\CkxBjuJ.exe
  2⤵
  PID:8384
- C:\Windows\System\jzbVrgV.exe
  C:\Windows\System\jzbVrgV.exe
  2⤵
  PID:8404
- C:\Windows\System\auONzRP.exe
  C:\Windows\System\auONzRP.exe
  2⤵
  PID:8424
- C:\Windows\System\mwvArzB.exe
  C:\Windows\System\mwvArzB.exe
  2⤵
  PID:8440
- C:\Windows\System\TaGllWz.exe
  C:\Windows\System\TaGllWz.exe
  2⤵
  PID:8472
- C:\Windows\System\SYyziZZ.exe
  C:\Windows\System\SYyziZZ.exe
  2⤵
  PID:8504
- C:\Windows\System\SmIcpdl.exe
  C:\Windows\System\SmIcpdl.exe
  2⤵
  PID:8524
- C:\Windows\System\VNHtKJd.exe
  C:\Windows\System\VNHtKJd.exe
  2⤵
  PID:8544
- C:\Windows\System\iXSXjYE.exe
  C:\Windows\System\iXSXjYE.exe
  2⤵
  PID:8560
- C:\Windows\System\pkmJuyk.exe
  C:\Windows\System\pkmJuyk.exe
  2⤵
  PID:8796
- C:\Windows\System\VwTqyuE.exe
  C:\Windows\System\VwTqyuE.exe
  2⤵
  PID:8812
- C:\Windows\System\iwINEUo.exe
  C:\Windows\System\iwINEUo.exe
  2⤵
  PID:8988
- C:\Windows\System\ZwsvMna.exe
  C:\Windows\System\ZwsvMna.exe
  2⤵
  PID:9104
- C:\Windows\System\OGhdJMj.exe
  C:\Windows\System\OGhdJMj.exe
  2⤵
  PID:9164
- C:\Windows\System\prfrgfo.exe
  C:\Windows\System\prfrgfo.exe
  2⤵
  PID:8324
- C:\Windows\System\NwBWVls.exe
  C:\Windows\System\NwBWVls.exe
  2⤵
  PID:8520
- C:\Windows\System\GDoZTaJ.exe
  C:\Windows\System\GDoZTaJ.exe
  2⤵
  PID:8460
- C:\Windows\System\zCtJEmt.exe
  C:\Windows\System\zCtJEmt.exe
  2⤵
  PID:8516
- C:\Windows\System\JXASMGx.exe
  C:\Windows\System\JXASMGx.exe
  2⤵
  PID:8612
- C:\Windows\System\VMTJbVc.exe
  C:\Windows\System\VMTJbVc.exe
  2⤵
  PID:8680
- C:\Windows\System\MJxcMUS.exe
  C:\Windows\System\MJxcMUS.exe
  2⤵
  PID:8696
- C:\Windows\System\rulRWrL.exe
  C:\Windows\System\rulRWrL.exe
  2⤵
  PID:8280
- C:\Windows\System\HmsyzjV.exe
  C:\Windows\System\HmsyzjV.exe
  2⤵
  PID:8568
- C:\Windows\System\wcsTync.exe
  C:\Windows\System\wcsTync.exe
  2⤵
  PID:8584
- C:\Windows\System\tEUFlTZ.exe
  C:\Windows\System\tEUFlTZ.exe
  2⤵
  PID:8608
- C:\Windows\System\DirebUE.exe
  C:\Windows\System\DirebUE.exe
  2⤵
  PID:8236
- C:\Windows\System\SUiLdJT.exe
  C:\Windows\System\SUiLdJT.exe
  2⤵
  PID:7668
- C:\Windows\System\omdIkNs.exe
  C:\Windows\System\omdIkNs.exe
  2⤵
  PID:8768
- C:\Windows\System\GHgOHwQ.exe
  C:\Windows\System\GHgOHwQ.exe
  2⤵
  PID:8776
- C:\Windows\System\LvqsVeA.exe
  C:\Windows\System\LvqsVeA.exe
  2⤵
  PID:8724
- C:\Windows\System\vsEegRx.exe
  C:\Windows\System\vsEegRx.exe
  2⤵
  PID:8740
- C:\Windows\System\LzekKeQ.exe
  C:\Windows\System\LzekKeQ.exe
  2⤵
  PID:8720
- C:\Windows\System\qyhJfDh.exe
  C:\Windows\System\qyhJfDh.exe
  2⤵
  PID:8884
- C:\Windows\System\JAasFPy.exe
  C:\Windows\System\JAasFPy.exe
  2⤵
  PID:8908
- C:\Windows\System\EnGPVbG.exe
  C:\Windows\System\EnGPVbG.exe
  2⤵
  PID:8928
- C:\Windows\System\QUGCpHB.exe
  C:\Windows\System\QUGCpHB.exe
  2⤵
  PID:8952
- C:\Windows\System\RccqKXn.exe
  C:\Windows\System\RccqKXn.exe
  2⤵
  PID:8920
- C:\Windows\System\yLhbxmM.exe
  C:\Windows\System\yLhbxmM.exe
  2⤵
  PID:8940
- C:\Windows\System\gEWvRXD.exe
  C:\Windows\System\gEWvRXD.exe
  2⤵
  PID:8984
- C:\Windows\System\HvzCTyf.exe
  C:\Windows\System\HvzCTyf.exe
  2⤵
  PID:9032
- C:\Windows\System\thysrxz.exe
  C:\Windows\System\thysrxz.exe
  2⤵
  PID:8996
- C:\Windows\System\ezokYJa.exe
  C:\Windows\System\ezokYJa.exe
  2⤵
  PID:9092
- C:\Windows\System\yWpXhdR.exe
  C:\Windows\System\yWpXhdR.exe
  2⤵
  PID:9116
- C:\Windows\System\qKcMYzu.exe
  C:\Windows\System\qKcMYzu.exe
  2⤵
  PID:9136
- C:\Windows\System\rbWbeAD.exe
  C:\Windows\System\rbWbeAD.exe
  2⤵
  PID:9156
- C:\Windows\System\Qbrrhac.exe
  C:\Windows\System\Qbrrhac.exe
  2⤵
  PID:8468
- C:\Windows\System\sMoQlWn.exe
  C:\Windows\System\sMoQlWn.exe
  2⤵
  PID:8360
- C:\Windows\System\fyziVuk.exe
  C:\Windows\System\fyziVuk.exe
  2⤵
  PID:8400
- C:\Windows\System\IPaaVxW.exe
  C:\Windows\System\IPaaVxW.exe
  2⤵
  PID:8480
- C:\Windows\System\QGZyftC.exe
  C:\Windows\System\QGZyftC.exe
  2⤵
  PID:8496
- C:\Windows\System\zbXulvz.exe
  C:\Windows\System\zbXulvz.exe
  2⤵
  PID:8412
- C:\Windows\System\MwRoyMZ.exe
  C:\Windows\System\MwRoyMZ.exe
  2⤵
  PID:9200
- C:\Windows\System\pAGByoe.exe
  C:\Windows\System\pAGByoe.exe
  2⤵
  PID:7952
- C:\Windows\System\NbumBKD.exe
  C:\Windows\System\NbumBKD.exe
  2⤵
  PID:7324
- C:\Windows\System\hgpkctJ.exe
  C:\Windows\System\hgpkctJ.exe
  2⤵
  PID:8180
- C:\Windows\System\FpOHHHo.exe
  C:\Windows\System\FpOHHHo.exe
  2⤵
  PID:8048
- C:\Windows\System\CquCokY.exe
  C:\Windows\System\CquCokY.exe
  2⤵
  PID:7788
- C:\Windows\System\PntXBJh.exe
  C:\Windows\System\PntXBJh.exe
  2⤵
  PID:8632
- C:\Windows\System\wBRcaAl.exe
  C:\Windows\System\wBRcaAl.exe
  2⤵
  PID:8664
- C:\Windows\System\KUSMcby.exe
  C:\Windows\System\KUSMcby.exe
  2⤵
  PID:9180
- C:\Windows\System\tDlOcLu.exe
  C:\Windows\System\tDlOcLu.exe
  2⤵
  PID:8168
- C:\Windows\System\AFoPmKg.exe
  C:\Windows\System\AFoPmKg.exe
  2⤵
  PID:1412
- C:\Windows\System\OsEIGjl.exe
  C:\Windows\System\OsEIGjl.exe
  2⤵
  PID:8232
- C:\Windows\System\kHQReWo.exe
  C:\Windows\System\kHQReWo.exe
  2⤵
  PID:8268
- C:\Windows\System\ePJosnG.exe
  C:\Windows\System\ePJosnG.exe
  2⤵
  PID:8692
- C:\Windows\System\gemOLIe.exe
  C:\Windows\System\gemOLIe.exe
  2⤵
  PID:8756
- C:\Windows\System\ariDjgX.exe
  C:\Windows\System\ariDjgX.exe
  2⤵
  PID:8764
- C:\Windows\System\ERLSrOl.exe
  C:\Windows\System\ERLSrOl.exe
  2⤵
  PID:8732
- C:\Windows\System\wotGngr.exe
  C:\Windows\System\wotGngr.exe
  2⤵
  PID:8892
- C:\Windows\System\ZxHICWg.exe
  C:\Windows\System\ZxHICWg.exe
  2⤵
  PID:9040
- C:\Windows\System\fYmwgzx.exe
  C:\Windows\System\fYmwgzx.exe
  2⤵
  PID:9020
- C:\Windows\System\cQlBOfv.exe
  C:\Windows\System\cQlBOfv.exe
  2⤵
  PID:1888
- C:\Windows\System\SVYapVO.exe
  C:\Windows\System\SVYapVO.exe
  2⤵
  PID:9064
- C:\Windows\System\TIGPpvK.exe
  C:\Windows\System\TIGPpvK.exe
  2⤵
  PID:8976
- C:\Windows\System\oofTdQg.exe
  C:\Windows\System\oofTdQg.exe
  2⤵
  PID:8712
- C:\Windows\System\oUvaAaN.exe
  C:\Windows\System\oUvaAaN.exe
  2⤵
  PID:9128
- C:\Windows\System\XJUanzn.exe
  C:\Windows\System\XJUanzn.exe
  2⤵
  PID:8396
- C:\Windows\System\AlnSeDm.exe
  C:\Windows\System\AlnSeDm.exe
  2⤵
  PID:8436
- C:\Windows\System\YYmfKJW.exe
  C:\Windows\System\YYmfKJW.exe
  2⤵
  PID:8532
- C:\Windows\System\JxlNbww.exe
  C:\Windows\System\JxlNbww.exe
  2⤵
  PID:9144
- C:\Windows\System\gQmUoZy.exe
  C:\Windows\System\gQmUoZy.exe
  2⤵
  PID:7628
- C:\Windows\System\MnYHnwY.exe
  C:\Windows\System\MnYHnwY.exe
  2⤵
  PID:7496
- C:\Windows\System\mQMPGZQ.exe
  C:\Windows\System\mQMPGZQ.exe
  2⤵
  PID:8188
- C:\Windows\System\COaIPUJ.exe
  C:\Windows\System\COaIPUJ.exe
  2⤵
  PID:7728
- C:\Windows\System\WhdORlV.exe
  C:\Windows\System\WhdORlV.exe
  2⤵
  PID:8648
- C:\Windows\System\AVhbrii.exe
  C:\Windows\System\AVhbrii.exe
  2⤵
  PID:8676
- C:\Windows\System\qzohaJS.exe
  C:\Windows\System\qzohaJS.exe
  2⤵
  PID:9176
- C:\Windows\System\fvWicJR.exe
  C:\Windows\System\fvWicJR.exe
  2⤵
  PID:8556
- C:\Windows\System\CnXpmFX.exe
  C:\Windows\System\CnXpmFX.exe
  2⤵
  PID:8600
- C:\Windows\System\sCeHHme.exe
  C:\Windows\System\sCeHHme.exe
  2⤵
  PID:8752
- C:\Windows\System\tBPNzIf.exe
  C:\Windows\System\tBPNzIf.exe
  2⤵
  PID:8808
- C:\Windows\System\FQQKmJM.exe
  C:\Windows\System\FQQKmJM.exe
  2⤵
  PID:9000
- C:\Windows\System\bIIJFWe.exe
  C:\Windows\System\bIIJFWe.exe
  2⤵
  PID:9056
- C:\Windows\System\uOCNZaP.exe
  C:\Windows\System\uOCNZaP.exe
  2⤵
  PID:9060
- C:\Windows\System\MSPSeAY.exe
  C:\Windows\System\MSPSeAY.exe
  2⤵
  PID:9068
- C:\Windows\System\AlAPLTY.exe
  C:\Windows\System\AlAPLTY.exe
  2⤵
  PID:9076
- C:\Windows\System\wyPMezF.exe
  C:\Windows\System\wyPMezF.exe
  2⤵
  PID:9096
- C:\Windows\System\HTChsES.exe
  C:\Windows\System\HTChsES.exe
  2⤵
  PID:9152
- C:\Windows\System\vyNJgsK.exe
  C:\Windows\System\vyNJgsK.exe
  2⤵
  PID:9192
- C:\Windows\System\uFReEdp.exe
  C:\Windows\System\uFReEdp.exe
  2⤵
  PID:8152
- C:\Windows\System\dojEcYs.exe
  C:\Windows\System\dojEcYs.exe
  2⤵
  PID:8628
- C:\Windows\System\bRdohNC.exe
  C:\Windows\System\bRdohNC.exe
  2⤵
  PID:8668
- C:\Windows\System\brmPSbP.exe
  C:\Windows\System\brmPSbP.exe
  2⤵
  PID:8296
- C:\Windows\System\lYrmyPR.exe
  C:\Windows\System\lYrmyPR.exe
  2⤵
  PID:8736
- C:\Windows\System\lvZeyzD.exe
  C:\Windows\System\lvZeyzD.exe
  2⤵
  PID:8672
- C:\Windows\System\LKvrDOc.exe
  C:\Windows\System\LKvrDOc.exe
  2⤵
  PID:8592
- C:\Windows\System\tqKTFLO.exe
  C:\Windows\System\tqKTFLO.exe
  2⤵
  PID:9072
- C:\Windows\System\tHgEeim.exe
  C:\Windows\System\tHgEeim.exe
  2⤵
  PID:8492
- C:\Windows\System\DQHqYiS.exe
  C:\Windows\System\DQHqYiS.exe
  2⤵
  PID:8376
- C:\Windows\System\aaqCnSU.exe
  C:\Windows\System\aaqCnSU.exe
  2⤵
  PID:8308
- C:\Windows\System\KMDRqcF.exe
  C:\Windows\System\KMDRqcF.exe
  2⤵
  PID:7836
- C:\Windows\System\Tbwcwji.exe
  C:\Windows\System\Tbwcwji.exe
  2⤵
  PID:8880
- C:\Windows\System\sWfzhnr.exe
  C:\Windows\System\sWfzhnr.exe
  2⤵
  PID:8788
- C:\Windows\System\yotvMoA.exe
  C:\Windows\System\yotvMoA.exe
  2⤵
  PID:2580
- C:\Windows\System\qWqbrQN.exe
  C:\Windows\System\qWqbrQN.exe
  2⤵
  PID:8540
- C:\Windows\System\QoPEzTu.exe
  C:\Windows\System\QoPEzTu.exe
  2⤵
  PID:9220
- C:\Windows\System\unhdeID.exe
  C:\Windows\System\unhdeID.exe
  2⤵
  PID:9248
- C:\Windows\System\wEIlQMZ.exe
  C:\Windows\System\wEIlQMZ.exe
  2⤵
  PID:9264
- C:\Windows\System\xvmGlKd.exe
  C:\Windows\System\xvmGlKd.exe
  2⤵
  PID:9284
- C:\Windows\System\jyzGNYd.exe
  C:\Windows\System\jyzGNYd.exe
  2⤵
  PID:9300
- C:\Windows\System\HxysrzA.exe
  C:\Windows\System\HxysrzA.exe
  2⤵
  PID:9348
- C:\Windows\System\SCYdZKY.exe
  C:\Windows\System\SCYdZKY.exe
  2⤵
  PID:9364
- C:\Windows\System\vyjghPe.exe
  C:\Windows\System\vyjghPe.exe
  2⤵
  PID:9384
- C:\Windows\System\oGWZQhd.exe
  C:\Windows\System\oGWZQhd.exe
  2⤵
  PID:9400
- C:\Windows\System\Qmixfvw.exe
  C:\Windows\System\Qmixfvw.exe
  2⤵
  PID:9416
- C:\Windows\System\gUcPbbd.exe
  C:\Windows\System\gUcPbbd.exe
  2⤵
  PID:9432
- C:\Windows\System\WFZIcqx.exe
  C:\Windows\System\WFZIcqx.exe
  2⤵
  PID:9452
- C:\Windows\System\KYbTZLJ.exe
  C:\Windows\System\KYbTZLJ.exe
  2⤵
  PID:9472
- C:\Windows\System\KdqHWeS.exe
  C:\Windows\System\KdqHWeS.exe
  2⤵
  PID:9504
- C:\Windows\System\PLHhInB.exe
  C:\Windows\System\PLHhInB.exe
  2⤵
  PID:9532
- C:\Windows\System\PEIptgz.exe
  C:\Windows\System\PEIptgz.exe
  2⤵
  PID:9548
- C:\Windows\System\RgWEiIx.exe
  C:\Windows\System\RgWEiIx.exe
  2⤵
  PID:9564
- C:\Windows\System\ccvFZdt.exe
  C:\Windows\System\ccvFZdt.exe
  2⤵
  PID:9580
- C:\Windows\System\gdqONUl.exe
  C:\Windows\System\gdqONUl.exe
  2⤵
  PID:9600
- C:\Windows\System\zcTreyP.exe
  C:\Windows\System\zcTreyP.exe
  2⤵
  PID:9616
- C:\Windows\System\MXYGMqw.exe
  C:\Windows\System\MXYGMqw.exe
  2⤵
  PID:9632
- C:\Windows\System\mPYOFDY.exe
  C:\Windows\System\mPYOFDY.exe
  2⤵
  PID:9664
- C:\Windows\System\vJVvMHs.exe
  C:\Windows\System\vJVvMHs.exe
  2⤵
  PID:9680
- C:\Windows\System\OQlmanD.exe
  C:\Windows\System\OQlmanD.exe
  2⤵
  PID:9712
- C:\Windows\System\QyNCQnY.exe
  C:\Windows\System\QyNCQnY.exe
  2⤵
  PID:9728
- C:\Windows\System\LCPPPXM.exe
  C:\Windows\System\LCPPPXM.exe
  2⤵
  PID:9748
- C:\Windows\System\qMnAVLY.exe
  C:\Windows\System\qMnAVLY.exe
  2⤵
  PID:9764
- C:\Windows\System\hUlJHfB.exe
  C:\Windows\System\hUlJHfB.exe
  2⤵
  PID:9780
- C:\Windows\System\RNvdHmw.exe
  C:\Windows\System\RNvdHmw.exe
  2⤵
  PID:9804
- C:\Windows\System\OQBJTTv.exe
  C:\Windows\System\OQBJTTv.exe
  2⤵
  PID:9824
- C:\Windows\System\iROLepl.exe
  C:\Windows\System\iROLepl.exe
  2⤵
  PID:9840
- C:\Windows\System\ShysPye.exe
  C:\Windows\System\ShysPye.exe
  2⤵
  PID:9860
- C:\Windows\System\KJvAwEK.exe
  C:\Windows\System\KJvAwEK.exe
  2⤵
  PID:9896
- C:\Windows\System\aXRryhq.exe
  C:\Windows\System\aXRryhq.exe
  2⤵
  PID:9912
- C:\Windows\System\ZjhSCzI.exe
  C:\Windows\System\ZjhSCzI.exe
  2⤵
  PID:9932
- C:\Windows\System\rfbXBTo.exe
  C:\Windows\System\rfbXBTo.exe
  2⤵
  PID:9952
- C:\Windows\System\bqJGVpR.exe
  C:\Windows\System\bqJGVpR.exe
  2⤵
  PID:9968
- C:\Windows\System\gmctSxc.exe
  C:\Windows\System\gmctSxc.exe
  2⤵
  PID:9988
- C:\Windows\System\yskfvPe.exe
  C:\Windows\System\yskfvPe.exe
  2⤵
  PID:10008
- C:\Windows\System\kJqcUNZ.exe
  C:\Windows\System\kJqcUNZ.exe
  2⤵
  PID:10028
- C:\Windows\System\gbpOogp.exe
  C:\Windows\System\gbpOogp.exe
  2⤵
  PID:10044
- C:\Windows\System\XkzAeIe.exe
  C:\Windows\System\XkzAeIe.exe
  2⤵
  PID:10060
- C:\Windows\System\JyXDwoN.exe
  C:\Windows\System\JyXDwoN.exe
  2⤵
  PID:10084
- C:\Windows\System\INcopnQ.exe
  C:\Windows\System\INcopnQ.exe
  2⤵
  PID:10104
- C:\Windows\System\lqwLvyD.exe
  C:\Windows\System\lqwLvyD.exe
  2⤵
  PID:10120
- C:\Windows\System\eDPgQtI.exe
  C:\Windows\System\eDPgQtI.exe
  2⤵
  PID:10136
- C:\Windows\System\HpWAjlb.exe
  C:\Windows\System\HpWAjlb.exe
  2⤵
  PID:10160
- C:\Windows\System\BxBzxnJ.exe
  C:\Windows\System\BxBzxnJ.exe
  2⤵
  PID:10176
- C:\Windows\System\OqEMUTu.exe
  C:\Windows\System\OqEMUTu.exe
  2⤵
  PID:10208
- C:\Windows\System\EepxWdi.exe
  C:\Windows\System\EepxWdi.exe
  2⤵
  PID:10232
- C:\Windows\System\Ygyyuqz.exe
  C:\Windows\System\Ygyyuqz.exe
  2⤵
  PID:8216
- C:\Windows\System\XDkOSHX.exe
  C:\Windows\System\XDkOSHX.exe
  2⤵
  PID:8488
- C:\Windows\System\aEFnXJW.exe
  C:\Windows\System\aEFnXJW.exe
  2⤵
  PID:8760
- C:\Windows\System\NdpQHeB.exe
  C:\Windows\System\NdpQHeB.exe
  2⤵
  PID:8924
- C:\Windows\System\yiKACCP.exe
  C:\Windows\System\yiKACCP.exe
  2⤵
  PID:9280
- C:\Windows\System\ndQgvHG.exe
  C:\Windows\System\ndQgvHG.exe
  2⤵
  PID:9360
- C:\Windows\System\yhcfAGM.exe
  C:\Windows\System\yhcfAGM.exe
  2⤵
  PID:9244
- C:\Windows\System\YDondvO.exe
  C:\Windows\System\YDondvO.exe
  2⤵
  PID:9392
- C:\Windows\System\NgLubDM.exe
  C:\Windows\System\NgLubDM.exe
  2⤵
  PID:9408
- C:\Windows\System\Sadgsqc.exe
  C:\Windows\System\Sadgsqc.exe
  2⤵
  PID:9428
- C:\Windows\System\YrniBBY.exe
  C:\Windows\System\YrniBBY.exe
  2⤵
  PID:9448
- C:\Windows\System\UctTHwP.exe
  C:\Windows\System\UctTHwP.exe
  2⤵
  PID:9480
- C:\Windows\System\telDFbT.exe
  C:\Windows\System\telDFbT.exe
  2⤵
  PID:9492
- C:\Windows\System\MlrhHkD.exe
  C:\Windows\System\MlrhHkD.exe
  2⤵
  PID:9528
- C:\Windows\System\nzkOLCt.exe
  C:\Windows\System\nzkOLCt.exe
  2⤵
  PID:9628
- C:\Windows\System\dQojbLY.exe
  C:\Windows\System\dQojbLY.exe
  2⤵
  PID:9644
- C:\Windows\System\LQYofjb.exe
  C:\Windows\System\LQYofjb.exe
  2⤵
  PID:9692
- C:\Windows\System\jLOXqGB.exe
  C:\Windows\System\jLOXqGB.exe
  2⤵
  PID:9612
- C:\Windows\System\IrRGRrJ.exe
  C:\Windows\System\IrRGRrJ.exe
  2⤵
  PID:9708
- C:\Windows\System\obbmrUG.exe
  C:\Windows\System\obbmrUG.exe
  2⤵
  PID:9760
- C:\Windows\System\MeJfmjh.exe
  C:\Windows\System\MeJfmjh.exe
  2⤵
  PID:9796
- C:\Windows\System\TPXZPhy.exe
  C:\Windows\System\TPXZPhy.exe
  2⤵
  PID:9772
- C:\Windows\System\hfVlAGB.exe
  C:\Windows\System\hfVlAGB.exe
  2⤵
  PID:9812
- C:\Windows\System\JWWWrKm.exe
  C:\Windows\System\JWWWrKm.exe
  2⤵
  PID:9852
- C:\Windows\System\HPanDpc.exe
  C:\Windows\System\HPanDpc.exe
  2⤵
  PID:9884
- C:\Windows\System\dTXcXFR.exe
  C:\Windows\System\dTXcXFR.exe
  2⤵
  PID:9924
- C:\Windows\System\POvptDO.exe
  C:\Windows\System\POvptDO.exe
  2⤵
  PID:9976
- C:\Windows\System\GDwzDrM.exe
  C:\Windows\System\GDwzDrM.exe
  2⤵
  PID:9996
- C:\Windows\System\AttfxaA.exe
  C:\Windows\System\AttfxaA.exe
  2⤵
  PID:10056
- C:\Windows\System\HBCsGux.exe
  C:\Windows\System\HBCsGux.exe
  2⤵
  PID:10080
- C:\Windows\System\UkoQGKT.exe
  C:\Windows\System\UkoQGKT.exe
  2⤵
  PID:10152
- C:\Windows\System\ulJHbJk.exe
  C:\Windows\System\ulJHbJk.exe
  2⤵
  PID:10132
- C:\Windows\System\EJesubO.exe
  C:\Windows\System\EJesubO.exe
  2⤵
  PID:10196
- C:\Windows\System\QNzJpsS.exe
  C:\Windows\System\QNzJpsS.exe
  2⤵
  PID:10216
- C:\Windows\System\AVozwHp.exe
  C:\Windows\System\AVozwHp.exe
  2⤵
  PID:9256
- C:\Windows\System\iogrbPg.exe
  C:\Windows\System\iogrbPg.exe
  2⤵
  PID:9204
- C:\Windows\System\RwDqvXI.exe
  C:\Windows\System\RwDqvXI.exe
  2⤵
  PID:8968
- C:\Windows\System\EvjVGoV.exe
  C:\Windows\System\EvjVGoV.exe
  2⤵
  PID:8916
- C:\Windows\System\axqsgBw.exe
  C:\Windows\System\axqsgBw.exe
  2⤵
  PID:9324
- C:\Windows\System\RaBcfWa.exe
  C:\Windows\System\RaBcfWa.exe
  2⤵
  PID:9372
- C:\Windows\System\RmxmKNN.exe
  C:\Windows\System\RmxmKNN.exe
  2⤵
  PID:9376
- C:\Windows\System\QojyRNY.exe
  C:\Windows\System\QojyRNY.exe
  2⤵
  PID:9488
- C:\Windows\System\aJCqlJe.exe
  C:\Windows\System\aJCqlJe.exe
  2⤵
  PID:9520

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALrQTPm.exe

Filesize
2.8MB

MD5
6c56aabbea6bb775ab11ee56a254db02

SHA1
d54cbf1231afa8ca717ce1c0912c0b184068ff58

SHA256
7e20702c7fa6a7029541a4e7af3d2be4b79df9b76c0079cf118ea4ddac7cb406

SHA512
05723b0cb5322cf61b20625d26006c5ec35a2d21042c3ab4fcdc8426db41c9c686571f8dcab9f0d393589e44a864715e44d8884f5ccfc3b3b324d6168a524502

Download Submit
C:\Windows\system\BZVDrrP.exe

Filesize
2.8MB

MD5
55b5d3c27798d6581bc32c2dc30d01ce

SHA1
acac460d659d441e9e0451eb4199f8a531f3b574

SHA256
9f7f95e6aa8d978d20781d95d37c104535d959e704484d52c17345887f2f6d4f

SHA512
774080e9108dbb220911074efecc9627ace6dc20382a345c79c31aa2f4642a60c24f62e7a319079fa4607a32657b25bf0d3cb6f0912c95d26f8c343c23f2c5f1

Download Submit
C:\Windows\system\CGytPDm.exe

Filesize
2.8MB

MD5
a4914b8d05c912da57ba9ebb3e3b473a

SHA1
68bf41410531c6f5675d130a8c3e895363affbf4

SHA256
340c048939df3f377f27e706a45e04b588c97acf4a988eee1907f61c3d578a8b

SHA512
ef8ec1135ae7ccbc2413a0e8d03771fbb4721ce2e5be77038ee7c012ad3143469a5d417cc0d0d4e44b5f34f68114da72c9c9023c149776c65a623c78dc7c9d3a

Download Submit
C:\Windows\system\ClKFjYl.exe

Filesize
2.8MB

MD5
e0b0a47a6c6a816567b11e5cd111539e

SHA1
8dea3dd1cab23c216dc223cb473564928091b7b9

SHA256
4e09fc1440660e3d63c227dc05f92336d5b802b4350be89bc216de2c13332d46

SHA512
f3f3dad6d790883111f6f40dce347296d4b3a801d1cc30c712533b5ccead1bdce84a731fb7cdc101d5b64b4e697ab6c1d751f79e9eae6eb5577e631687b8ab76

Download Submit
C:\Windows\system\GJadYgx.exe

Filesize
2.8MB

MD5
fd515f3fe4b36fbf6b16159f672bb82a

SHA1
0b345866fcd2e668a7f686b9ce4dcec206c9b69c

SHA256
4db4d005b203ce84cd4bd5fcaec53e26204f90958f92f7b50b6eaf05f425d94a

SHA512
421b8220b3244092952040ac0e9d966f2d6bec1e56e391a6f62cb320d72a10a0b7b8d894abfb690e6ad5d0717def79fbfdc822ddf30bf42e04663c7bcc32c6e3

Download Submit
C:\Windows\system\HkjNRRv.exe

Filesize
2.8MB

MD5
2989778ea5164e2791a2b1ef4b125d94

SHA1
c71eb82a1065b78bf89d9f2711e40bd9048fb90c

SHA256
7b228e575ad976a45ea924d5ce13ab816cac8f65982a35a038bb39e64698e5fc

SHA512
5db4079ff06a621233cb984fc451d95460e962139dfa04b0256278c208779eaed9044a61e676d2100e668654edfb84315f85184e5f5dbe4235d186bcde456678

Download Submit
C:\Windows\system\IFRCqWk.exe

Filesize
2.8MB

MD5
9d1580a77ed50c9a82a1d15495a31b24

SHA1
3acba28927c3dccb6640dad097d1f4e3cf3e6829

SHA256
016d52296ede5516a414c6a01605650c07df98d35144da088fc536745133966f

SHA512
b925ccc3d66aee86050cfd944cf4060182a0a5db807579c943df92eb662eff27749b1c777da3fd0738a443d60f8837e79147335d3fb22a041c957ce492898eab

Download Submit
C:\Windows\system\IKoEdFQ.exe

Filesize
2.8MB

MD5
1c4f242a4d7d49de68b9fa320ce7ab89

SHA1
b81143001c292496d3b1e14f27455a1a23e44450

SHA256
72a81b25ded4a070c4229fb4848a3a85071b40bad6753433ed5990b1d474eb54

SHA512
d2ba51bdced6cfe793aa71eccdd3b64396608dd248408dcb80ca4c86aa93035b312b1b06abfa0b3c459835bab9d95895377ed8f14881c56891942c8e4134d2e0

Download Submit
C:\Windows\system\JLqBjLX.exe

Filesize
2.8MB

MD5
ca814a1f0ce5170d34530074eed86d62

SHA1
f78a05927038833b53eae95c5cd349aa85c314dd

SHA256
c6c09df30a80750d0a1252e64ef88ad248b419f72dcb79b26afa24cd6dfb40f6

SHA512
05d5f493db0930d10893c29394d3f2b0c3738b1753076082173c2379349810b4d820760760ae189c700f19ab2bcd395567a946dfde7fead386f4bc32ae1586e8

Download Submit
C:\Windows\system\NrRMpot.exe

Filesize
2.8MB

MD5
ff58f9cf8037a04640a606b0595a5a5a

SHA1
c7612f17033762d17c1a5c4ce202314d509818e2

SHA256
bf4b035f309b66f876b942ca99f7e3cfc225aa412d27f3f2befbd5a17efb6796

SHA512
fa35d4eec4b9575c5d20a71f9896ed1b7230c5ec5536ae8b045d3a7abe75a05cfcfaf0c8c8b46b55f1e9bae61eb51e37c53d374fe1aaf69e11e1f644ce7e60d4

Download Submit
C:\Windows\system\PfPlRDb.exe

Filesize
2.8MB

MD5
dde067620e5fd12c61a9fdae9be8078a

SHA1
ce445e0533d1380199a06d118e0a386799c6fb74

SHA256
56bb9072378ed185e99b62f5ac44c066b540cb0fa554e12622c7725e4b0ae71a

SHA512
40cde5def0afe6172eaf484522a405eeb08868b4489f39d61861c67822268c76e4787e4038b964596f9d799b0cdb61c9370764f9ee91d2500c1214d074e06b93

Download Submit
C:\Windows\system\SSwySsV.exe

Filesize
2.8MB

MD5
a550b99bdc8f906ef583d6e016f1d1e8

SHA1
b88d35081353ec435d54a3b79ea46e33b5190f3a

SHA256
98307b36edaf019cf87546cd766806a01847ff5f7fe2ae6ef760476f52b6c85f

SHA512
d8f4216937e69f0ffe2848467e149867fbf9880de6c210dda77ac6985eccad776d625ebd95448efdb113b01b16a55d035456d4029aea29cd5ce88693681aabb2

Download Submit
C:\Windows\system\VlSRXpa.exe

Filesize
2.8MB

MD5
2bf923e23c9d6a5bde3ee790c3aa2aac

SHA1
43357b86c57ac0ee3d8861a955d475a71902aa03

SHA256
397b3c15811d59632b6e3d7b37243090959b9ee8c8668f1da59beecacfbc71d5

SHA512
642c9b2b3de9e0f32783f00002f49de5d525196c83801a5909047ed4224a7767a382558b61a31043476e64acac9784c773db92ccb1c5638dc25bcdea97da3603

Download Submit
C:\Windows\system\VtAekkL.exe

Filesize
2.8MB

MD5
3b1721448da5ca4b72d83838f5d77436

SHA1
647b6c7f4d3dd9b87c86483d6900814ba7cc4434

SHA256
a3ea17a37451d226d7a50fa78f7f6e5d68b74ba041bd6f859a061d6f7c0beb97

SHA512
8a68cd1bff287f00f934656c9aea93568baaaef182c824a8cf4fbd426e56aa46385752cb87ed65ceabdf546d88cb48e8aaf3f2865aa4cf05b7c323d5d8209fd4

Download Submit
C:\Windows\system\aghMGGl.exe

Filesize
2.8MB

MD5
e370835c8524acde75fd993ac2582256

SHA1
2e01069fafba58c4dceff179ebd6a6622930a242

SHA256
7bb4b0fdaa5be9aab63defc015c03c857975639f70fb7d127e888730980a6d28

SHA512
862465794b59e8ea850a743175f19d1af8aaebe1befe73130ac1aa8c8bb94e6dbacd5d0ef13c482124260f41ae81ab10b62d056a3526902f10eab4bb636647c6

Download Submit
C:\Windows\system\dTPVWIz.exe

Filesize
2.8MB

MD5
9d451672b0982ce87053112ee8d7a314

SHA1
9ac183c7bdffa10160a6df927ccaf580aa9d665b

SHA256
4b5ce538740b44db1d15c108736fcd96c0253f4a6f9f816a59b57beb311ef6a1

SHA512
164f9d376c6ab01f97b55f6943c8adc71300c2461a3e96a7f9735f23acdcb121f2e72d739cece5acf6742f1143871a574a40cb46162e2256883386aba11d27b9

Download Submit
C:\Windows\system\hBtGSlm.exe

Filesize
2.8MB

MD5
7ac5adb1c4c885c2c2691204ca5b0c42

SHA1
53f5a5a45c0b44e98e876bd9399c267366768df3

SHA256
9a55d95a904db6c910f8ecdf8d767a1944dc0fc275e328e084cab4ee30212a45

SHA512
ada652cc0ad44da2ef532d037c2eb3e1c176dcfc9650fc2d56667a30d3f78b0c80d9e0b68d42d2376c1f7c90a8a47d1b19044db0d78f0074a8acad4a60ddad7c

Download Submit
C:\Windows\system\iytDdex.exe

Filesize
2.8MB

MD5
4da2b842891f6049311eec21eabcb649

SHA1
f63f899ecc0adda10950008c6d967838a6841c46

SHA256
24141f42b3809d331135be189badc8cbe76db7e5bee3be223d0129f31ad40c6d

SHA512
5fa4dac8ecb49e09f4a97ed133457172f99fdc85d36d259444dbfa32cb010518fcaf3584fda33fa8c41f536795475f75893225f0ab8ace2e2591ba484be8a153

Download Submit
C:\Windows\system\jCDdVBx.exe

Filesize
2.8MB

MD5
dd6ae963ba40c1831bd492f5dc3cf315

SHA1
6fe491e34c26acc11e72319638c405f1410e8e8f

SHA256
217c6e8a7acb70df70a672a13145215f2bdfd9e2dd86485fdd16ed5878fb62e7

SHA512
039b5cf15ccbedb91f631f949b2d1120350c8c395526cf6121566df2024b2abf6c51c534e2dc67923f1ba00cf73b45903dab839f5d7dc4b6a781a00cf6439812

Download Submit
C:\Windows\system\kLiQVLp.exe

Filesize
2.8MB

MD5
b89639a1168adf51f6aa8f8558f8d2d6

SHA1
fc16c8be8095010d04f37a88ab3c24e804b98c68

SHA256
526f1d193f5a66c972662ff61dec9e5a25398db9ccb5518dad0deebce7526438

SHA512
648756b9770b75973d354818a5f050fedb071efdb0981f7e7f8f396d7c325e7ffc4f37a8255dc78926c36ce8b59a6f789dc049f3b78a41c5b9541902797f5d85

Download Submit
C:\Windows\system\lgnWjnI.exe

Filesize
2.8MB

MD5
f41bee8b75467626a50382c81d54bea4

SHA1
489b4168494677e538600a318eb37f3c8aed16ad

SHA256
eaaf6e3cd7372dc18cf55276fadb8c3d979aba1db76de109914a5621f1dff2a0

SHA512
ad3af860d51ad671b9bc603d5402ee13db2dfec2fbda3279feed80b96ac04be87175d087f7c8df0477eba2444aa5b14e5c4ac6069279c080c88c0094bb37b72f

Download Submit
C:\Windows\system\oAadfYT.exe

Filesize
2.8MB

MD5
6d78f91610e9ebe7aac2d9cf0095c8b7

SHA1
70a9e462a4bc6941873519bd0aac5f9f3f0387ec

SHA256
381be4ef03ca91486dd53abe78d5f9366b5b42cb04349970cf43a374c19c7d38

SHA512
89f091cc0847b7371e48b41e7d7588eeb26f936aae1ef8f7a24314894f9fb36d10436d8e43d2674c3da9d2bd3d7ac1c95885001344c34b16368cdda4232fdfbe

Download Submit
C:\Windows\system\qKKBevN.exe

Filesize
2.8MB

MD5
e3a1814d5cdff9630e605fa79bb3056f

SHA1
0a8c1c5f8a7b463328cc2f8dd3f631c54320a9e3

SHA256
d08dfa1c18a911b1be266e04b07c38647b8fd7c7cdc4e72ee6fb493287acd1a5

SHA512
67b2ccf424d3d7b3dbf44492d5d1f8631c071f63aeafa52c74f6407f4fbccaa126a2703cfb9a9f4d382370a80a907923d27a7cf161ad5c31aab4e639fdbf2193

Download Submit
C:\Windows\system\rLgzTsL.exe

Filesize
2.8MB

MD5
5a69acf544bfedf8fecc442233b35f15

SHA1
e573b9809eba36be31c9ea72cc769bc7332e9e18

SHA256
d98fcd0a13c24baced473eb13e647a4cbf9047c5455353188b29429a34c8ac8b

SHA512
a8557e7654d47585648a7bdb8258195ac9550edd6344f02d9d04453433c97e85b4389cd8eeedfc5446273d20f6545398c01263b5629c4d19d4021c7fba788aaf

Download Submit
C:\Windows\system\srrrXlA.exe

Filesize
2.8MB

MD5
15547935710952b271971cb052af442a

SHA1
9a65bab35f2197a24d9621df9e6f191671b10393

SHA256
273cbcce8dea6bb415d980e1e31a2342fdee492836aa8efbab72ba1529b4b085

SHA512
cf107c32b57401ce0288ca94d37c94f42ba6b77a9e486a27258855961be4b10db7f3c5529950f2e50acdae55ff1d3a650da8327675b3afcea212580a13b10fc1

Download Submit
C:\Windows\system\uDNpYoH.exe

Filesize
2.8MB

MD5
a6f645f2929375429a3f881e2a5345bc

SHA1
0c2439416e3effe6ecce12eb2179d31f2767c2cf

SHA256
f340e1eac704861c6a3058d7c5cb5d2b8a948527d43d77bc2bd6b3846bbf362b

SHA512
a50a1f49a96667aab4f9b86df15a85029106c7f5336fc3088d2240d7a1307f4754a01aa3638fc2609c675b380398e48960f945a977f584543832eb06fff8afa8

Download Submit
C:\Windows\system\vFWqohq.exe

Filesize
2.8MB

MD5
7bcdf8ecb50ba617de2cea8b6e1406b9

SHA1
913c51efa57e419d6db2cbe6d415e3c5d56dc59f

SHA256
d4eb92d0a781283d768cc7d14f589445aaa1becf7248d74709be7026a1e4076a

SHA512
3bc92d8451eeb57926635a2035b3330d8e1ea2d388000bd9a7ff3d2e60e832d767356e4234cde41c5873f07bbfc769977c2731ceac1d4a5c31980c84642874af

Download Submit
C:\Windows\system\xlbSyQz.exe

Filesize
2.8MB

MD5
d39e740646f395ae92d3f45adcf65e35

SHA1
453883e85154ef72983e2510e939e19611cab2b0

SHA256
230bf7ab4b7be8bd1d4b613c05f29676af7dec62e81c60c730fedfb0d5fae4e0

SHA512
eca4ff3bf06f57cb61009ab66adf10b82236ce1c2e634c2bad257796711f3861d247b9938f657d4208c63ac63fe846aa8ea383d6b41b4dac9c7a1d3a78630cc8

Download Submit
\Windows\system\IpYuTZt.exe

Filesize
2.8MB

MD5
eb62307282dd6a7f5987d92e62949d55

SHA1
a1e3709001ac792f2e4b2ba154e92324c2489199

SHA256
76c759ac0dcc48d4c8e5a731b734c0ebe33f250f9dc0b8388746c116a537e8a4

SHA512
6b259d605ee56bb32512987379884f2064046ce1d02b7d94b1c9ad301f0fbae7335e025bebdf51f0c953aedc5c214e0cc3e11043f015676b10cf8c20ae92195b

Download Submit
\Windows\system\QkeqJlz.exe

Filesize
2.8MB

MD5
7a9238995e7796bae0dd5e1c0d3aaf39

SHA1
dedadaceabbc89a1df97ebdf707078ba4079f666

SHA256
ed622a12e4e5c4f8e53bc37bf6248a91c7b21f2b6791b6f897016ba32785bcc9

SHA512
4b2bacadb4dbe5fcccb71eea203317591d552a7c93b5279be5beadb0afceb53bed49d48d585dbbe7adf3701ba2baddb4e38df38d59f8304dbf4436327f4fff73

Download Submit
\Windows\system\nEMgmUn.exe

Filesize
2.8MB

MD5
25b48c70f4c19c6714b2a92c76923635

SHA1
2b961518fb09436be49f52de972fd7a00690ac2f

SHA256
8c7b47a0ed9121ee4baf8e93295950e7de00e8027aa7fc5aafc9a239d2dc5afe

SHA512
235f22510bee26dce196380b3b5e663b84e207b5f148e471702735c7f7bb7be196b387686c0fc8ff8d1eeec4c84bbdc2278dbdc2b1f6d6a739c72e1241baafee

Download Submit
\Windows\system\zTPhDCO.exe

Filesize
2.8MB

MD5
5151c22c0ceaa96bf18e365ef429af9c

SHA1
396faace431e23f8cb6a04c0bd3e772c2904e200

SHA256
277262dbb5eaf4b1c493f0b955a57b880d3ebaac0becd9f3420397eaabeb73aa

SHA512
d37f4d26350ed476d5d3424325b00b590e7a2337801fbb27bfc645b694397c032d5a6a0516c2867eb0432ae716ebae9cd93fca6bcf68d86bee02405d6c7facf9

Download Submit
memory/108-95-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/108-4567-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/1456-83-0x000000013F8F0000-0x000000013FCE6000-memory.dmp

Filesize
4.0MB

Download
memory/1560-75-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/1876-4166-0x000000013F8C0000-0x000000013FCB6000-memory.dmp

Filesize
4.0MB

Download
memory/1876-89-0x000000013F8C0000-0x000000013FCB6000-memory.dmp

Filesize
4.0MB

Download
memory/2180-60-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2240-3033-0x000000013F630000-0x000000013FA26000-memory.dmp

Filesize
4.0MB

Download
memory/2240-6968-0x000000013F630000-0x000000013FA26000-memory.dmp

Filesize
4.0MB

Download
memory/2240-77-0x000000013F630000-0x000000013FA26000-memory.dmp

Filesize
4.0MB

Download
memory/2424-46-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2456-59-0x000000013F8C0000-0x000000013FCB6000-memory.dmp

Filesize
4.0MB

Download
memory/2568-25-0x000000013FFD0000-0x00000001403C6000-memory.dmp

Filesize
4.0MB

Download
memory/2628-9-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/2652-43-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2660-26-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-82-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-79-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-3032-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2872-8-0x0000000003230000-0x0000000003626000-memory.dmp

Filesize
4.0MB

Download
memory/2872-94-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2872-58-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-88-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-1-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-44-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-78-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-64-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-68-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-3882-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-3881-0x00000000037C0000-0x0000000003BB6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-52-0x0000000003230000-0x0000000003626000-memory.dmp

Filesize
4.0MB

Download
memory/2872-15-0x000000013FFD0000-0x00000001403C6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-2274-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2932-27-0x000007FEF5DFE000-0x000007FEF5DFF000-memory.dmp

Filesize
4KB

Download
memory/2932-39-0x0000000001D90000-0x0000000001D98000-memory.dmp

Filesize
32KB

Download
memory/2932-45-0x000007FEF5B40000-0x000007FEF64DD000-memory.dmp

Filesize
9.6MB

Download
memory/2932-765-0x000007FEF5B40000-0x000007FEF64DD000-memory.dmp

Filesize
9.6MB

Download
memory/2932-40-0x000007FEF5B40000-0x000007FEF64DD000-memory.dmp

Filesize
9.6MB

Download
memory/2932-35-0x000000001B850000-0x000000001BB32000-memory.dmp

Filesize
2.9MB

Download
memory/2932-41-0x000007FEF5B40000-0x000007FEF64DD000-memory.dmp

Filesize
9.6MB

Download
memory/2932-42-0x000007FEF5B40000-0x000007FEF64DD000-memory.dmp

Filesize
9.6MB

Download