xmrig | 758d7ae2d86bf56b2eeabf8b538c350b26c8983b210c1c00fea2536b0f80c0c1

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
17-05-2024 18:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
Size

3.0MB
MD5

1937422ac2e11f04443ee05ee16b73a0
SHA1

e3eba8c2c95afb6925ac0cc0359024496850d175
SHA256

758d7ae2d86bf56b2eeabf8b538c350b26c8983b210c1c00fea2536b0f80c0c1
SHA512

26947321b7ef88982eb7e3815d4fd49d14a4c492e771d5f960a120995ca15322934ebba45e679a6646ad325435aa17e5dadecd5b569103f21ffdb5698514cfa3
SSDEEP

98304:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW8:SbBeSFkY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral1/memory/2416-2-0x000000013FEF0000-0x00000001402E6000-memory.dmp	xmrig
behavioral1/files/0x0038000000014502-9.dat	xmrig
behavioral1/files/0x000d000000014323-3.dat	xmrig
behavioral1/files/0x0008000000014702-17.dat	xmrig
behavioral1/memory/2752-16-0x000000013FCC0000-0x00000001400B6000-memory.dmp	xmrig
behavioral1/files/0x00070000000149e1-30.dat	xmrig
behavioral1/files/0x000700000001480e-43.dat	xmrig
behavioral1/files/0x0006000000015c9c-56.dat	xmrig
behavioral1/memory/2588-58-0x000000013F710000-0x000000013FB06000-memory.dmp	xmrig
behavioral1/files/0x001800000000558a-65.dat	xmrig
behavioral1/files/0x0006000000015d44-109.dat	xmrig
behavioral1/files/0x00060000000162c9-132.dat	xmrig
behavioral1/files/0x0006000000016813-159.dat	xmrig
behavioral1/files/0x0006000000016476-182.dat	xmrig
behavioral1/memory/2724-866-0x000000013F790000-0x000000013FB86000-memory.dmp	xmrig
behavioral1/files/0x00060000000161b3-180.dat	xmrig
behavioral1/files/0x0006000000015fa7-177.dat	xmrig
behavioral1/files/0x0006000000015e6d-175.dat	xmrig
behavioral1/files/0x0006000000016a6f-173.dat	xmrig
behavioral1/files/0x0006000000015cbd-156.dat	xmrig
behavioral1/files/0x0009000000014dae-154.dat	xmrig
behavioral1/files/0x00060000000165f0-150.dat	xmrig
behavioral1/files/0x00060000000160cc-128.dat	xmrig
behavioral1/files/0x0006000000015f3c-119.dat	xmrig
behavioral1/files/0x0006000000015d4c-102.dat	xmrig
behavioral1/files/0x0006000000015d24-96.dat	xmrig
behavioral1/files/0x0006000000015cf5-88.dat	xmrig
behavioral1/files/0x0006000000015cd9-80.dat	xmrig
behavioral1/memory/2232-71-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb0-68.dat	xmrig
behavioral1/files/0x0006000000016c1d-185.dat	xmrig
behavioral1/memory/2872-35-0x000000013F430000-0x000000013F826000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b10-34.dat	xmrig
behavioral1/files/0x000600000001654a-140.dat	xmrig
behavioral1/memory/2824-124-0x000000013F790000-0x000000013FB86000-memory.dmp	xmrig
behavioral1/files/0x0006000000015e09-116.dat	xmrig
behavioral1/files/0x0006000000015d0c-107.dat	xmrig
behavioral1/files/0x0006000000015ce3-93.dat	xmrig
behavioral1/memory/1956-87-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cce-79.dat	xmrig
behavioral1/memory/2416-76-0x000000013FEF0000-0x00000001402E6000-memory.dmp	xmrig
behavioral1/memory/2416-59-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/memory/2576-54-0x000000013F270000-0x000000013F666000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b36-42.dat	xmrig
behavioral1/memory/2724-29-0x000000013F790000-0x000000013FB86000-memory.dmp	xmrig
behavioral1/memory/3056-14-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	xmrig
behavioral1/memory/2416-2547-0x000000013F430000-0x000000013F826000-memory.dmp	xmrig
behavioral1/memory/3056-7263-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	xmrig
behavioral1/memory/2588-7276-0x000000013F710000-0x000000013FB06000-memory.dmp	xmrig
behavioral1/memory/2576-7266-0x000000013F270000-0x000000013F666000-memory.dmp	xmrig
behavioral1/memory/2824-7350-0x000000013F790000-0x000000013FB86000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2224	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3056	nFoHWlz.exe
2752	mtuoxFv.exe
2724	EeprOlt.exe
2872	OBQxqCH.exe
2576	lRUBgGw.exe
2588	TKlzIlz.exe
2232	KmFOnWd.exe
1956	WhJyYyo.exe
2824	zFZCgeA.exe
2956	rtWGUdd.exe
1060	jkjEsil.exe
1680	kmydMZx.exe
1640	HApyxjO.exe
2712	ChBJTcV.exe
772	IVdCjhY.exe
1356	etJXJcb.exe
1800	CtPqBVx.exe
2652	cRzfbjT.exe
2480	TbPWoYR.exe
2972	akWMBwk.exe
576	LkdeaBy.exe
2800	ZdtStaM.exe
2844	WEdZkxr.exe
1708	oDDvGic.exe
1672	fxkQtxP.exe
2352	WgRbhMq.exe
2524	jVfgFcW.exe
2704	hrhWeeg.exe
2248	UibaMVq.exe
2252	ieBpqli.exe
448	QCPvFMr.exe
1172	HbOPIvM.exe
1144	iooCMBj.exe
1400	RSawMDJ.exe
1360	gbYZCFe.exe
1032	GqAGBRd.exe
308	MJZLAHK.exe
2092	pvAPAiE.exe
1576	wUPDvvz.exe
1736	PCVEcQQ.exe
780	VaJGpRj.exe
1836	VTaVvMh.exe
868	eATscOV.exe
1716	hjGtcVY.exe
528	wzhpnPk.exe
2324	hmXqZVJ.exe
2056	XSiMVxk.exe
1532	ytXslSG.exe
1952	aDaLekz.exe
2188	vaqUtPK.exe
1160	ZilHMVc.exe
1596	VFAhkbd.exe
2624	aNFbGLS.exe
2636	shbuwxS.exe
1468	CcnjrBB.exe
2780	uyBBlAi.exe
1944	rPbMvsn.exe
2900	wUhvrLw.exe
1344	lGyhJEm.exe
1364	DMbgLOx.exe
2736	ZDjsksF.exe
2540	eyFGdyX.exe
2948	JaIALwE.exe
2096	kkhkdsQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2416-2-0x000000013FEF0000-0x00000001402E6000-memory.dmp	upx
behavioral1/files/0x0038000000014502-9.dat	upx
behavioral1/files/0x000d000000014323-3.dat	upx
behavioral1/files/0x0008000000014702-17.dat	upx
behavioral1/memory/2752-16-0x000000013FCC0000-0x00000001400B6000-memory.dmp	upx
behavioral1/files/0x00070000000149e1-30.dat	upx
behavioral1/files/0x000700000001480e-43.dat	upx
behavioral1/files/0x0006000000015c9c-56.dat	upx
behavioral1/memory/2588-58-0x000000013F710000-0x000000013FB06000-memory.dmp	upx
behavioral1/files/0x001800000000558a-65.dat	upx
behavioral1/files/0x0006000000015d44-109.dat	upx
behavioral1/files/0x00060000000162c9-132.dat	upx
behavioral1/files/0x0006000000016813-159.dat	upx
behavioral1/files/0x0006000000016476-182.dat	upx
behavioral1/memory/2724-866-0x000000013F790000-0x000000013FB86000-memory.dmp	upx
behavioral1/files/0x00060000000161b3-180.dat	upx
behavioral1/files/0x0006000000015fa7-177.dat	upx
behavioral1/files/0x0006000000015e6d-175.dat	upx
behavioral1/files/0x0006000000016a6f-173.dat	upx
behavioral1/files/0x0006000000015cbd-156.dat	upx
behavioral1/files/0x0009000000014dae-154.dat	upx
behavioral1/files/0x00060000000165f0-150.dat	upx
behavioral1/files/0x00060000000160cc-128.dat	upx
behavioral1/files/0x0006000000015f3c-119.dat	upx
behavioral1/files/0x0006000000015d4c-102.dat	upx
behavioral1/files/0x0006000000015d24-96.dat	upx
behavioral1/files/0x0006000000015cf5-88.dat	upx
behavioral1/files/0x0006000000015cd9-80.dat	upx
behavioral1/memory/2232-71-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/files/0x0007000000015cb0-68.dat	upx
behavioral1/files/0x0006000000016c1d-185.dat	upx
behavioral1/memory/2872-35-0x000000013F430000-0x000000013F826000-memory.dmp	upx
behavioral1/files/0x0007000000014b10-34.dat	upx
behavioral1/files/0x000600000001654a-140.dat	upx
behavioral1/memory/2824-124-0x000000013F790000-0x000000013FB86000-memory.dmp	upx
behavioral1/files/0x0006000000015e09-116.dat	upx
behavioral1/files/0x0006000000015d0c-107.dat	upx
behavioral1/files/0x0006000000015ce3-93.dat	upx
behavioral1/memory/1956-87-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/files/0x0006000000015cce-79.dat	upx
behavioral1/memory/2416-76-0x000000013FEF0000-0x00000001402E6000-memory.dmp	upx
behavioral1/memory/2576-54-0x000000013F270000-0x000000013F666000-memory.dmp	upx
behavioral1/files/0x0007000000014b36-42.dat	upx
behavioral1/memory/2724-29-0x000000013F790000-0x000000013FB86000-memory.dmp	upx
behavioral1/memory/3056-14-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	upx
behavioral1/memory/3056-7263-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	upx
behavioral1/memory/2588-7276-0x000000013F710000-0x000000013FB06000-memory.dmp	upx
behavioral1/memory/2576-7266-0x000000013F270000-0x000000013F666000-memory.dmp	upx
behavioral1/memory/2824-7350-0x000000013F790000-0x000000013FB86000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WBWIaeW.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\bxhehMJ.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\WtXQRMC.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\iFNLHCw.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\ziYwfwW.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\BclThcJ.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\HFOmVub.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\EBspbhv.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\gOCbNFk.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\OTAuNUA.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\oDbDJQT.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\YMciteX.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\AOVtOHN.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\AsruzJW.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\WBzdXvR.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\ewAqCWL.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\OoRbarB.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\pYNBsmR.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\ihYzoDR.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\jhPlWZH.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\XCfBaQk.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\QmrsYlL.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\AFIXkFb.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\NXEmKVr.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\mjvoPoJ.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\HRQiYRK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\wIswuby.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\FEyjExS.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\keqaEmt.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\CNhJvBA.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\rOaaeiK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\QJmEfwx.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\EOGicCs.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\boiiXZd.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\iuFGYkf.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\WowIJuD.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\sgexXeK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\ACEYNtV.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\RMMUfBK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\XmSUBVw.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\HgXhLjl.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\pLbmNAt.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\TfAThsm.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\XpwrBHF.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\skiLRDW.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\dUyQUJP.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\FfDXiGD.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\nSIPXQP.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\OuKwwqL.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\zjPlHhL.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\SAYkNBe.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\Tcmxrep.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\hcsLHSI.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\fTrBHxE.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\lczBHXE.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\ovWoIzP.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\MEFOHhO.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\wGWWTRK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\RXNAbZj.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\vwnRRxA.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\oqSqWqh.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\hVOmbhI.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\EuctjKt.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\SoEPaeo.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2224	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2224	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2416 wrote to memory of 2224	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	29
PID 2416 wrote to memory of 2224	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	29
PID 2416 wrote to memory of 2224	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	29
PID 2416 wrote to memory of 2752	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	30
PID 2416 wrote to memory of 2752	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	30
PID 2416 wrote to memory of 2752	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	30
PID 2416 wrote to memory of 3056	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	31
PID 2416 wrote to memory of 3056	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	31
PID 2416 wrote to memory of 3056	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	31
PID 2416 wrote to memory of 2724	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	32
PID 2416 wrote to memory of 2724	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	32
PID 2416 wrote to memory of 2724	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	32
PID 2416 wrote to memory of 2588	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	33
PID 2416 wrote to memory of 2588	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	33
PID 2416 wrote to memory of 2588	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	33
PID 2416 wrote to memory of 2872	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	34
PID 2416 wrote to memory of 2872	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	34
PID 2416 wrote to memory of 2872	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	34
PID 2416 wrote to memory of 2652	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	35
PID 2416 wrote to memory of 2652	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	35
PID 2416 wrote to memory of 2652	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	35
PID 2416 wrote to memory of 2576	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	36
PID 2416 wrote to memory of 2576	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	36
PID 2416 wrote to memory of 2576	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	36
PID 2416 wrote to memory of 2480	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	37
PID 2416 wrote to memory of 2480	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	37
PID 2416 wrote to memory of 2480	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	37
PID 2416 wrote to memory of 2232	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	38
PID 2416 wrote to memory of 2232	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	38
PID 2416 wrote to memory of 2232	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	38
PID 2416 wrote to memory of 2972	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	39
PID 2416 wrote to memory of 2972	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	39
PID 2416 wrote to memory of 2972	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	39
PID 2416 wrote to memory of 1956	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	40
PID 2416 wrote to memory of 1956	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	40
PID 2416 wrote to memory of 1956	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	40
PID 2416 wrote to memory of 2800	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	41
PID 2416 wrote to memory of 2800	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	41
PID 2416 wrote to memory of 2800	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	41
PID 2416 wrote to memory of 2824	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	42
PID 2416 wrote to memory of 2824	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	42
PID 2416 wrote to memory of 2824	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	42
PID 2416 wrote to memory of 2844	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	43
PID 2416 wrote to memory of 2844	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	43
PID 2416 wrote to memory of 2844	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	43
PID 2416 wrote to memory of 2956	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	44
PID 2416 wrote to memory of 2956	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	44
PID 2416 wrote to memory of 2956	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	44
PID 2416 wrote to memory of 1708	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	45
PID 2416 wrote to memory of 1708	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	45
PID 2416 wrote to memory of 1708	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	45
PID 2416 wrote to memory of 1060	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	46
PID 2416 wrote to memory of 1060	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	46
PID 2416 wrote to memory of 1060	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	46
PID 2416 wrote to memory of 1672	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	47
PID 2416 wrote to memory of 1672	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	47
PID 2416 wrote to memory of 1672	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	47
PID 2416 wrote to memory of 1680	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	48
PID 2416 wrote to memory of 1680	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	48
PID 2416 wrote to memory of 1680	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	48
PID 2416 wrote to memory of 2352	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	49
PID 2416 wrote to memory of 2352	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	49
PID 2416 wrote to memory of 2352	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	49
PID 2416 wrote to memory of 1640	2416	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2416
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2224
- C:\Windows\System\mtuoxFv.exe
  C:\Windows\System\mtuoxFv.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\nFoHWlz.exe
  C:\Windows\System\nFoHWlz.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\EeprOlt.exe
  C:\Windows\System\EeprOlt.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\TKlzIlz.exe
  C:\Windows\System\TKlzIlz.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\OBQxqCH.exe
  C:\Windows\System\OBQxqCH.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\cRzfbjT.exe
  C:\Windows\System\cRzfbjT.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\lRUBgGw.exe
  C:\Windows\System\lRUBgGw.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\TbPWoYR.exe
  C:\Windows\System\TbPWoYR.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\KmFOnWd.exe
  C:\Windows\System\KmFOnWd.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\akWMBwk.exe
  C:\Windows\System\akWMBwk.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\WhJyYyo.exe
  C:\Windows\System\WhJyYyo.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ZdtStaM.exe
  C:\Windows\System\ZdtStaM.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\zFZCgeA.exe
  C:\Windows\System\zFZCgeA.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\WEdZkxr.exe
  C:\Windows\System\WEdZkxr.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\rtWGUdd.exe
  C:\Windows\System\rtWGUdd.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\oDDvGic.exe
  C:\Windows\System\oDDvGic.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\jkjEsil.exe
  C:\Windows\System\jkjEsil.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\fxkQtxP.exe
  C:\Windows\System\fxkQtxP.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\kmydMZx.exe
  C:\Windows\System\kmydMZx.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\WgRbhMq.exe
  C:\Windows\System\WgRbhMq.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\HApyxjO.exe
  C:\Windows\System\HApyxjO.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\jVfgFcW.exe
  C:\Windows\System\jVfgFcW.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\ChBJTcV.exe
  C:\Windows\System\ChBJTcV.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\hrhWeeg.exe
  C:\Windows\System\hrhWeeg.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\IVdCjhY.exe
  C:\Windows\System\IVdCjhY.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\UibaMVq.exe
  C:\Windows\System\UibaMVq.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\etJXJcb.exe
  C:\Windows\System\etJXJcb.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\ieBpqli.exe
  C:\Windows\System\ieBpqli.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\CtPqBVx.exe
  C:\Windows\System\CtPqBVx.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\HbOPIvM.exe
  C:\Windows\System\HbOPIvM.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\LkdeaBy.exe
  C:\Windows\System\LkdeaBy.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\iooCMBj.exe
  C:\Windows\System\iooCMBj.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\QCPvFMr.exe
  C:\Windows\System\QCPvFMr.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\pvAPAiE.exe
  C:\Windows\System\pvAPAiE.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\RSawMDJ.exe
  C:\Windows\System\RSawMDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\wUPDvvz.exe
  C:\Windows\System\wUPDvvz.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\gbYZCFe.exe
  C:\Windows\System\gbYZCFe.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\VaJGpRj.exe
  C:\Windows\System\VaJGpRj.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\GqAGBRd.exe
  C:\Windows\System\GqAGBRd.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\VTaVvMh.exe
  C:\Windows\System\VTaVvMh.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\MJZLAHK.exe
  C:\Windows\System\MJZLAHK.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\eATscOV.exe
  C:\Windows\System\eATscOV.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\PCVEcQQ.exe
  C:\Windows\System\PCVEcQQ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\hjGtcVY.exe
  C:\Windows\System\hjGtcVY.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\wzhpnPk.exe
  C:\Windows\System\wzhpnPk.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\hmXqZVJ.exe
  C:\Windows\System\hmXqZVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\XSiMVxk.exe
  C:\Windows\System\XSiMVxk.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ytXslSG.exe
  C:\Windows\System\ytXslSG.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\aDaLekz.exe
  C:\Windows\System\aDaLekz.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\vaqUtPK.exe
  C:\Windows\System\vaqUtPK.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ZilHMVc.exe
  C:\Windows\System\ZilHMVc.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\hBNctfJ.exe
  C:\Windows\System\hBNctfJ.exe
  2⤵
  PID:2060
- C:\Windows\System\VFAhkbd.exe
  C:\Windows\System\VFAhkbd.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\BsmnCxY.exe
  C:\Windows\System\BsmnCxY.exe
  2⤵
  PID:1420
- C:\Windows\System\aNFbGLS.exe
  C:\Windows\System\aNFbGLS.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\uDxpirG.exe
  C:\Windows\System\uDxpirG.exe
  2⤵
  PID:2476
- C:\Windows\System\shbuwxS.exe
  C:\Windows\System\shbuwxS.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\LYBUEnV.exe
  C:\Windows\System\LYBUEnV.exe
  2⤵
  PID:2608
- C:\Windows\System\CcnjrBB.exe
  C:\Windows\System\CcnjrBB.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\nRzrJCQ.exe
  C:\Windows\System\nRzrJCQ.exe
  2⤵
  PID:1768
- C:\Windows\System\uyBBlAi.exe
  C:\Windows\System\uyBBlAi.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\pEsMjPi.exe
  C:\Windows\System\pEsMjPi.exe
  2⤵
  PID:2312
- C:\Windows\System\rPbMvsn.exe
  C:\Windows\System\rPbMvsn.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\lxvOSCU.exe
  C:\Windows\System\lxvOSCU.exe
  2⤵
  PID:2892
- C:\Windows\System\wUhvrLw.exe
  C:\Windows\System\wUhvrLw.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ZwlUJam.exe
  C:\Windows\System\ZwlUJam.exe
  2⤵
  PID:3068
- C:\Windows\System\lGyhJEm.exe
  C:\Windows\System\lGyhJEm.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\UPJhCGQ.exe
  C:\Windows\System\UPJhCGQ.exe
  2⤵
  PID:2272
- C:\Windows\System\DMbgLOx.exe
  C:\Windows\System\DMbgLOx.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\QMnrqKw.exe
  C:\Windows\System\QMnrqKw.exe
  2⤵
  PID:2236
- C:\Windows\System\ZDjsksF.exe
  C:\Windows\System\ZDjsksF.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\UNCygko.exe
  C:\Windows\System\UNCygko.exe
  2⤵
  PID:2628
- C:\Windows\System\eyFGdyX.exe
  C:\Windows\System\eyFGdyX.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\adZFDos.exe
  C:\Windows\System\adZFDos.exe
  2⤵
  PID:1992
- C:\Windows\System\JaIALwE.exe
  C:\Windows\System\JaIALwE.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\CucNtsg.exe
  C:\Windows\System\CucNtsg.exe
  2⤵
  PID:1264
- C:\Windows\System\kkhkdsQ.exe
  C:\Windows\System\kkhkdsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\UrVZeVs.exe
  C:\Windows\System\UrVZeVs.exe
  2⤵
  PID:872
- C:\Windows\System\fSslrTx.exe
  C:\Windows\System\fSslrTx.exe
  2⤵
  PID:764
- C:\Windows\System\kdLZpCB.exe
  C:\Windows\System\kdLZpCB.exe
  2⤵
  PID:648
- C:\Windows\System\IanaStv.exe
  C:\Windows\System\IanaStv.exe
  2⤵
  PID:844
- C:\Windows\System\RZemhVn.exe
  C:\Windows\System\RZemhVn.exe
  2⤵
  PID:2424
- C:\Windows\System\fASTNeS.exe
  C:\Windows\System\fASTNeS.exe
  2⤵
  PID:2300
- C:\Windows\System\ZhbWdHO.exe
  C:\Windows\System\ZhbWdHO.exe
  2⤵
  PID:2904
- C:\Windows\System\afMhqqc.exe
  C:\Windows\System\afMhqqc.exe
  2⤵
  PID:1664
- C:\Windows\System\WmPmcYn.exe
  C:\Windows\System\WmPmcYn.exe
  2⤵
  PID:1328
- C:\Windows\System\xbBswYM.exe
  C:\Windows\System\xbBswYM.exe
  2⤵
  PID:1152
- C:\Windows\System\taxcWVJ.exe
  C:\Windows\System\taxcWVJ.exe
  2⤵
  PID:1776
- C:\Windows\System\AJHmrLX.exe
  C:\Windows\System\AJHmrLX.exe
  2⤵
  PID:2208
- C:\Windows\System\klLBLqs.exe
  C:\Windows\System\klLBLqs.exe
  2⤵
  PID:2556
- C:\Windows\System\OsmkqOR.exe
  C:\Windows\System\OsmkqOR.exe
  2⤵
  PID:2924
- C:\Windows\System\fXaoPRg.exe
  C:\Windows\System\fXaoPRg.exe
  2⤵
  PID:1616
- C:\Windows\System\TNkWCDe.exe
  C:\Windows\System\TNkWCDe.exe
  2⤵
  PID:1536
- C:\Windows\System\NukeLSj.exe
  C:\Windows\System\NukeLSj.exe
  2⤵
  PID:1108
- C:\Windows\System\eEwHykv.exe
  C:\Windows\System\eEwHykv.exe
  2⤵
  PID:1636
- C:\Windows\System\RhkBGQI.exe
  C:\Windows\System\RhkBGQI.exe
  2⤵
  PID:2380
- C:\Windows\System\aZCRsuc.exe
  C:\Windows\System\aZCRsuc.exe
  2⤵
  PID:3084
- C:\Windows\System\hWtMCpb.exe
  C:\Windows\System\hWtMCpb.exe
  2⤵
  PID:3100
- C:\Windows\System\sFSTuDg.exe
  C:\Windows\System\sFSTuDg.exe
  2⤵
  PID:3116
- C:\Windows\System\KjKZPcQ.exe
  C:\Windows\System\KjKZPcQ.exe
  2⤵
  PID:3132
- C:\Windows\System\cklbPgj.exe
  C:\Windows\System\cklbPgj.exe
  2⤵
  PID:3148
- C:\Windows\System\ZUclZMc.exe
  C:\Windows\System\ZUclZMc.exe
  2⤵
  PID:3164
- C:\Windows\System\gtYjlZw.exe
  C:\Windows\System\gtYjlZw.exe
  2⤵
  PID:3180
- C:\Windows\System\bxhehMJ.exe
  C:\Windows\System\bxhehMJ.exe
  2⤵
  PID:3196
- C:\Windows\System\mXugKWh.exe
  C:\Windows\System\mXugKWh.exe
  2⤵
  PID:3212
- C:\Windows\System\JrfcLuQ.exe
  C:\Windows\System\JrfcLuQ.exe
  2⤵
  PID:3228
- C:\Windows\System\aWGRUtD.exe
  C:\Windows\System\aWGRUtD.exe
  2⤵
  PID:3244
- C:\Windows\System\wJJJIti.exe
  C:\Windows\System\wJJJIti.exe
  2⤵
  PID:3260
- C:\Windows\System\TamkubE.exe
  C:\Windows\System\TamkubE.exe
  2⤵
  PID:3276
- C:\Windows\System\tmYTfbX.exe
  C:\Windows\System\tmYTfbX.exe
  2⤵
  PID:3292
- C:\Windows\System\niXaaLs.exe
  C:\Windows\System\niXaaLs.exe
  2⤵
  PID:3308
- C:\Windows\System\qNtBcuJ.exe
  C:\Windows\System\qNtBcuJ.exe
  2⤵
  PID:3324
- C:\Windows\System\bccoKIN.exe
  C:\Windows\System\bccoKIN.exe
  2⤵
  PID:3340
- C:\Windows\System\HOovbEy.exe
  C:\Windows\System\HOovbEy.exe
  2⤵
  PID:3356
- C:\Windows\System\eMpJAXW.exe
  C:\Windows\System\eMpJAXW.exe
  2⤵
  PID:3372
- C:\Windows\System\gdDnuWR.exe
  C:\Windows\System\gdDnuWR.exe
  2⤵
  PID:3388
- C:\Windows\System\PBZvsIl.exe
  C:\Windows\System\PBZvsIl.exe
  2⤵
  PID:3404
- C:\Windows\System\YVitCVJ.exe
  C:\Windows\System\YVitCVJ.exe
  2⤵
  PID:3420
- C:\Windows\System\kcKbvxr.exe
  C:\Windows\System\kcKbvxr.exe
  2⤵
  PID:3436
- C:\Windows\System\bSpHNWc.exe
  C:\Windows\System\bSpHNWc.exe
  2⤵
  PID:3452
- C:\Windows\System\iWFfzxY.exe
  C:\Windows\System\iWFfzxY.exe
  2⤵
  PID:3468
- C:\Windows\System\nSricDq.exe
  C:\Windows\System\nSricDq.exe
  2⤵
  PID:3484
- C:\Windows\System\udGSkzT.exe
  C:\Windows\System\udGSkzT.exe
  2⤵
  PID:3500
- C:\Windows\System\GrAwxok.exe
  C:\Windows\System\GrAwxok.exe
  2⤵
  PID:3516
- C:\Windows\System\heitRaQ.exe
  C:\Windows\System\heitRaQ.exe
  2⤵
  PID:3532
- C:\Windows\System\NEiBRzC.exe
  C:\Windows\System\NEiBRzC.exe
  2⤵
  PID:3548
- C:\Windows\System\KeYhLTw.exe
  C:\Windows\System\KeYhLTw.exe
  2⤵
  PID:3564
- C:\Windows\System\LJJPYgP.exe
  C:\Windows\System\LJJPYgP.exe
  2⤵
  PID:3580
- C:\Windows\System\CKKxkhk.exe
  C:\Windows\System\CKKxkhk.exe
  2⤵
  PID:3596
- C:\Windows\System\PXFVdBl.exe
  C:\Windows\System\PXFVdBl.exe
  2⤵
  PID:3612
- C:\Windows\System\mdmZJRp.exe
  C:\Windows\System\mdmZJRp.exe
  2⤵
  PID:3628
- C:\Windows\System\RNnPHOU.exe
  C:\Windows\System\RNnPHOU.exe
  2⤵
  PID:3644
- C:\Windows\System\uCyItMU.exe
  C:\Windows\System\uCyItMU.exe
  2⤵
  PID:3660
- C:\Windows\System\NGdhvNA.exe
  C:\Windows\System\NGdhvNA.exe
  2⤵
  PID:3676
- C:\Windows\System\MgIqImp.exe
  C:\Windows\System\MgIqImp.exe
  2⤵
  PID:3692
- C:\Windows\System\rvywEdF.exe
  C:\Windows\System\rvywEdF.exe
  2⤵
  PID:3708
- C:\Windows\System\GtfdPGk.exe
  C:\Windows\System\GtfdPGk.exe
  2⤵
  PID:3724
- C:\Windows\System\kGyjqXV.exe
  C:\Windows\System\kGyjqXV.exe
  2⤵
  PID:3740
- C:\Windows\System\wobQbkW.exe
  C:\Windows\System\wobQbkW.exe
  2⤵
  PID:3756
- C:\Windows\System\zRJjBuL.exe
  C:\Windows\System\zRJjBuL.exe
  2⤵
  PID:3772
- C:\Windows\System\dwGzacd.exe
  C:\Windows\System\dwGzacd.exe
  2⤵
  PID:3788
- C:\Windows\System\uYDQjeI.exe
  C:\Windows\System\uYDQjeI.exe
  2⤵
  PID:3804
- C:\Windows\System\LCPSpNd.exe
  C:\Windows\System\LCPSpNd.exe
  2⤵
  PID:3820
- C:\Windows\System\gaHhcdX.exe
  C:\Windows\System\gaHhcdX.exe
  2⤵
  PID:3836
- C:\Windows\System\NCYnmAM.exe
  C:\Windows\System\NCYnmAM.exe
  2⤵
  PID:3852
- C:\Windows\System\mpEBRgs.exe
  C:\Windows\System\mpEBRgs.exe
  2⤵
  PID:3868
- C:\Windows\System\RPtKXoo.exe
  C:\Windows\System\RPtKXoo.exe
  2⤵
  PID:3884
- C:\Windows\System\vIQskrh.exe
  C:\Windows\System\vIQskrh.exe
  2⤵
  PID:3900
- C:\Windows\System\glfSXbc.exe
  C:\Windows\System\glfSXbc.exe
  2⤵
  PID:3916
- C:\Windows\System\SmVcNks.exe
  C:\Windows\System\SmVcNks.exe
  2⤵
  PID:3932
- C:\Windows\System\tzkuZUT.exe
  C:\Windows\System\tzkuZUT.exe
  2⤵
  PID:3948
- C:\Windows\System\gRJTPqX.exe
  C:\Windows\System\gRJTPqX.exe
  2⤵
  PID:3964
- C:\Windows\System\xoihlWD.exe
  C:\Windows\System\xoihlWD.exe
  2⤵
  PID:3980
- C:\Windows\System\fBzCHCg.exe
  C:\Windows\System\fBzCHCg.exe
  2⤵
  PID:3996
- C:\Windows\System\tMXiDHe.exe
  C:\Windows\System\tMXiDHe.exe
  2⤵
  PID:4012
- C:\Windows\System\ZxTGXtp.exe
  C:\Windows\System\ZxTGXtp.exe
  2⤵
  PID:4028
- C:\Windows\System\DleOEnI.exe
  C:\Windows\System\DleOEnI.exe
  2⤵
  PID:4044
- C:\Windows\System\vynJNsx.exe
  C:\Windows\System\vynJNsx.exe
  2⤵
  PID:4060
- C:\Windows\System\NWAovvw.exe
  C:\Windows\System\NWAovvw.exe
  2⤵
  PID:4076
- C:\Windows\System\jLkwstm.exe
  C:\Windows\System\jLkwstm.exe
  2⤵
  PID:4092
- C:\Windows\System\EeJKqcU.exe
  C:\Windows\System\EeJKqcU.exe
  2⤵
  PID:640
- C:\Windows\System\MRWvItk.exe
  C:\Windows\System\MRWvItk.exe
  2⤵
  PID:2336
- C:\Windows\System\KBarkJT.exe
  C:\Windows\System\KBarkJT.exe
  2⤵
  PID:1280
- C:\Windows\System\ABryuIh.exe
  C:\Windows\System\ABryuIh.exe
  2⤵
  PID:2148
- C:\Windows\System\KEmBauF.exe
  C:\Windows\System\KEmBauF.exe
  2⤵
  PID:2444
- C:\Windows\System\eNwrgLb.exe
  C:\Windows\System\eNwrgLb.exe
  2⤵
  PID:3096
- C:\Windows\System\SDmTsZq.exe
  C:\Windows\System\SDmTsZq.exe
  2⤵
  PID:3160
- C:\Windows\System\vbgMMXn.exe
  C:\Windows\System\vbgMMXn.exe
  2⤵
  PID:3224
- C:\Windows\System\daplHQV.exe
  C:\Windows\System\daplHQV.exe
  2⤵
  PID:3288
- C:\Windows\System\mSPAeEU.exe
  C:\Windows\System\mSPAeEU.exe
  2⤵
  PID:3352
- C:\Windows\System\EtrnVMQ.exe
  C:\Windows\System\EtrnVMQ.exe
  2⤵
  PID:3416
- C:\Windows\System\oxyFnRH.exe
  C:\Windows\System\oxyFnRH.exe
  2⤵
  PID:3480
- C:\Windows\System\RBODWUq.exe
  C:\Windows\System\RBODWUq.exe
  2⤵
  PID:3544
- C:\Windows\System\RpynfJh.exe
  C:\Windows\System\RpynfJh.exe
  2⤵
  PID:1796
- C:\Windows\System\oNhvZKQ.exe
  C:\Windows\System\oNhvZKQ.exe
  2⤵
  PID:3668
- C:\Windows\System\xpnTrXG.exe
  C:\Windows\System\xpnTrXG.exe
  2⤵
  PID:3732
- C:\Windows\System\EcZlvLi.exe
  C:\Windows\System\EcZlvLi.exe
  2⤵
  PID:3796
- C:\Windows\System\SGByxYM.exe
  C:\Windows\System\SGByxYM.exe
  2⤵
  PID:3860
- C:\Windows\System\BrgRsPl.exe
  C:\Windows\System\BrgRsPl.exe
  2⤵
  PID:3924
- C:\Windows\System\vLKpqpg.exe
  C:\Windows\System\vLKpqpg.exe
  2⤵
  PID:3988
- C:\Windows\System\ZSxuaUc.exe
  C:\Windows\System\ZSxuaUc.exe
  2⤵
  PID:4052
- C:\Windows\System\QLeCEpK.exe
  C:\Windows\System\QLeCEpK.exe
  2⤵
  PID:1508
- C:\Windows\System\qtJXSjb.exe
  C:\Windows\System\qtJXSjb.exe
  2⤵
  PID:4112
- C:\Windows\System\cJZmgFv.exe
  C:\Windows\System\cJZmgFv.exe
  2⤵
  PID:4128
- C:\Windows\System\tSxTIRF.exe
  C:\Windows\System\tSxTIRF.exe
  2⤵
  PID:4144
- C:\Windows\System\NXZhZag.exe
  C:\Windows\System\NXZhZag.exe
  2⤵
  PID:4160
- C:\Windows\System\YDtquvq.exe
  C:\Windows\System\YDtquvq.exe
  2⤵
  PID:4176
- C:\Windows\System\CqbLdjb.exe
  C:\Windows\System\CqbLdjb.exe
  2⤵
  PID:4192
- C:\Windows\System\iOHFkLT.exe
  C:\Windows\System\iOHFkLT.exe
  2⤵
  PID:4208
- C:\Windows\System\qeeZGwO.exe
  C:\Windows\System\qeeZGwO.exe
  2⤵
  PID:4224
- C:\Windows\System\eIbwCrI.exe
  C:\Windows\System\eIbwCrI.exe
  2⤵
  PID:4240
- C:\Windows\System\sReFicR.exe
  C:\Windows\System\sReFicR.exe
  2⤵
  PID:4256
- C:\Windows\System\RucCbPQ.exe
  C:\Windows\System\RucCbPQ.exe
  2⤵
  PID:4272
- C:\Windows\System\nuicGHj.exe
  C:\Windows\System\nuicGHj.exe
  2⤵
  PID:4288
- C:\Windows\System\louShkG.exe
  C:\Windows\System\louShkG.exe
  2⤵
  PID:4304
- C:\Windows\System\EynYzKJ.exe
  C:\Windows\System\EynYzKJ.exe
  2⤵
  PID:4320
- C:\Windows\System\cRBispt.exe
  C:\Windows\System\cRBispt.exe
  2⤵
  PID:4336
- C:\Windows\System\OVwPXNn.exe
  C:\Windows\System\OVwPXNn.exe
  2⤵
  PID:4356
- C:\Windows\System\VvikmsC.exe
  C:\Windows\System\VvikmsC.exe
  2⤵
  PID:4372
- C:\Windows\System\tVhTShM.exe
  C:\Windows\System\tVhTShM.exe
  2⤵
  PID:4388
- C:\Windows\System\rGvALju.exe
  C:\Windows\System\rGvALju.exe
  2⤵
  PID:4404
- C:\Windows\System\orYniIs.exe
  C:\Windows\System\orYniIs.exe
  2⤵
  PID:4420
- C:\Windows\System\JdOVoKK.exe
  C:\Windows\System\JdOVoKK.exe
  2⤵
  PID:4436
- C:\Windows\System\mSbwmMG.exe
  C:\Windows\System\mSbwmMG.exe
  2⤵
  PID:4452
- C:\Windows\System\UzSXAbM.exe
  C:\Windows\System\UzSXAbM.exe
  2⤵
  PID:4468
- C:\Windows\System\gIuqvSU.exe
  C:\Windows\System\gIuqvSU.exe
  2⤵
  PID:4484
- C:\Windows\System\QwlriAU.exe
  C:\Windows\System\QwlriAU.exe
  2⤵
  PID:4500
- C:\Windows\System\KAXafFe.exe
  C:\Windows\System\KAXafFe.exe
  2⤵
  PID:4516
- C:\Windows\System\fZjuxfx.exe
  C:\Windows\System\fZjuxfx.exe
  2⤵
  PID:4532
- C:\Windows\System\uNtGaNz.exe
  C:\Windows\System\uNtGaNz.exe
  2⤵
  PID:4548
- C:\Windows\System\WJEeyZs.exe
  C:\Windows\System\WJEeyZs.exe
  2⤵
  PID:4564
- C:\Windows\System\TJCClGg.exe
  C:\Windows\System\TJCClGg.exe
  2⤵
  PID:4580
- C:\Windows\System\hgdrVmB.exe
  C:\Windows\System\hgdrVmB.exe
  2⤵
  PID:4596
- C:\Windows\System\jgZUNUF.exe
  C:\Windows\System\jgZUNUF.exe
  2⤵
  PID:4612
- C:\Windows\System\qZHjTEB.exe
  C:\Windows\System\qZHjTEB.exe
  2⤵
  PID:4628
- C:\Windows\System\yxZbQVY.exe
  C:\Windows\System\yxZbQVY.exe
  2⤵
  PID:4644
- C:\Windows\System\KEPXVQK.exe
  C:\Windows\System\KEPXVQK.exe
  2⤵
  PID:4660
- C:\Windows\System\MgGjUzp.exe
  C:\Windows\System\MgGjUzp.exe
  2⤵
  PID:4676
- C:\Windows\System\TfQctKA.exe
  C:\Windows\System\TfQctKA.exe
  2⤵
  PID:4696
- C:\Windows\System\vKHHSdi.exe
  C:\Windows\System\vKHHSdi.exe
  2⤵
  PID:4712
- C:\Windows\System\euTzaFx.exe
  C:\Windows\System\euTzaFx.exe
  2⤵
  PID:4728
- C:\Windows\System\ypPDRfy.exe
  C:\Windows\System\ypPDRfy.exe
  2⤵
  PID:4744
- C:\Windows\System\BXWjgCw.exe
  C:\Windows\System\BXWjgCw.exe
  2⤵
  PID:4760
- C:\Windows\System\gtcZfAW.exe
  C:\Windows\System\gtcZfAW.exe
  2⤵
  PID:4776
- C:\Windows\System\fZPXnnM.exe
  C:\Windows\System\fZPXnnM.exe
  2⤵
  PID:4796
- C:\Windows\System\NUGuDby.exe
  C:\Windows\System\NUGuDby.exe
  2⤵
  PID:4820
- C:\Windows\System\CkKwaah.exe
  C:\Windows\System\CkKwaah.exe
  2⤵
  PID:4848
- C:\Windows\System\yYJzHEZ.exe
  C:\Windows\System\yYJzHEZ.exe
  2⤵
  PID:4864
- C:\Windows\System\nJGVZNV.exe
  C:\Windows\System\nJGVZNV.exe
  2⤵
  PID:4880
- C:\Windows\System\IfqxpGr.exe
  C:\Windows\System\IfqxpGr.exe
  2⤵
  PID:4896
- C:\Windows\System\lfBOeNk.exe
  C:\Windows\System\lfBOeNk.exe
  2⤵
  PID:4912
- C:\Windows\System\qJjQMgb.exe
  C:\Windows\System\qJjQMgb.exe
  2⤵
  PID:4928
- C:\Windows\System\xBNtGGT.exe
  C:\Windows\System\xBNtGGT.exe
  2⤵
  PID:4944
- C:\Windows\System\GqaeGYO.exe
  C:\Windows\System\GqaeGYO.exe
  2⤵
  PID:4960
- C:\Windows\System\EELeWue.exe
  C:\Windows\System\EELeWue.exe
  2⤵
  PID:4976
- C:\Windows\System\gDloUOk.exe
  C:\Windows\System\gDloUOk.exe
  2⤵
  PID:4992
- C:\Windows\System\FFSAWkO.exe
  C:\Windows\System\FFSAWkO.exe
  2⤵
  PID:5008
- C:\Windows\System\uFSbyQf.exe
  C:\Windows\System\uFSbyQf.exe
  2⤵
  PID:5024
- C:\Windows\System\hGxfLcf.exe
  C:\Windows\System\hGxfLcf.exe
  2⤵
  PID:5040
- C:\Windows\System\mpYafjM.exe
  C:\Windows\System\mpYafjM.exe
  2⤵
  PID:5056
- C:\Windows\System\rGykomC.exe
  C:\Windows\System\rGykomC.exe
  2⤵
  PID:5076
- C:\Windows\System\TymPUyQ.exe
  C:\Windows\System\TymPUyQ.exe
  2⤵
  PID:5092
- C:\Windows\System\PdCJFgC.exe
  C:\Windows\System\PdCJFgC.exe
  2⤵
  PID:5108
- C:\Windows\System\zjDONlT.exe
  C:\Windows\System\zjDONlT.exe
  2⤵
  PID:2600
- C:\Windows\System\pTRywyw.exe
  C:\Windows\System\pTRywyw.exe
  2⤵
  PID:5444
- C:\Windows\System\hkBuhdS.exe
  C:\Windows\System\hkBuhdS.exe
  2⤵
  PID:5464
- C:\Windows\System\BoCWMmD.exe
  C:\Windows\System\BoCWMmD.exe
  2⤵
  PID:5480
- C:\Windows\System\esxXgRY.exe
  C:\Windows\System\esxXgRY.exe
  2⤵
  PID:5504
- C:\Windows\System\pfrvkeu.exe
  C:\Windows\System\pfrvkeu.exe
  2⤵
  PID:5524
- C:\Windows\System\JQaBKaR.exe
  C:\Windows\System\JQaBKaR.exe
  2⤵
  PID:5544
- C:\Windows\System\pEjsMxv.exe
  C:\Windows\System\pEjsMxv.exe
  2⤵
  PID:5564
- C:\Windows\System\nAnmuRG.exe
  C:\Windows\System\nAnmuRG.exe
  2⤵
  PID:5584
- C:\Windows\System\STcoNrI.exe
  C:\Windows\System\STcoNrI.exe
  2⤵
  PID:5604
- C:\Windows\System\fKXNqNK.exe
  C:\Windows\System\fKXNqNK.exe
  2⤵
  PID:5624
- C:\Windows\System\ybjXYqc.exe
  C:\Windows\System\ybjXYqc.exe
  2⤵
  PID:5640
- C:\Windows\System\UtsBtyf.exe
  C:\Windows\System\UtsBtyf.exe
  2⤵
  PID:5660
- C:\Windows\System\IsESJmb.exe
  C:\Windows\System\IsESJmb.exe
  2⤵
  PID:5676
- C:\Windows\System\yylkIea.exe
  C:\Windows\System\yylkIea.exe
  2⤵
  PID:5696
- C:\Windows\System\GoqvOdE.exe
  C:\Windows\System\GoqvOdE.exe
  2⤵
  PID:5740
- C:\Windows\System\DBkbNLg.exe
  C:\Windows\System\DBkbNLg.exe
  2⤵
  PID:5760
- C:\Windows\System\JIrMPPM.exe
  C:\Windows\System\JIrMPPM.exe
  2⤵
  PID:5780
- C:\Windows\System\sbVoKoS.exe
  C:\Windows\System\sbVoKoS.exe
  2⤵
  PID:5796
- C:\Windows\System\qneIHGR.exe
  C:\Windows\System\qneIHGR.exe
  2⤵
  PID:5812
- C:\Windows\System\RrnfnfU.exe
  C:\Windows\System\RrnfnfU.exe
  2⤵
  PID:5832
- C:\Windows\System\JpkRNPe.exe
  C:\Windows\System\JpkRNPe.exe
  2⤵
  PID:5852
- C:\Windows\System\gFdfOfV.exe
  C:\Windows\System\gFdfOfV.exe
  2⤵
  PID:5868
- C:\Windows\System\JugSlrv.exe
  C:\Windows\System\JugSlrv.exe
  2⤵
  PID:5884
- C:\Windows\System\YZucbug.exe
  C:\Windows\System\YZucbug.exe
  2⤵
  PID:5900
- C:\Windows\System\Grmdzfw.exe
  C:\Windows\System\Grmdzfw.exe
  2⤵
  PID:5936
- C:\Windows\System\QNXrVDf.exe
  C:\Windows\System\QNXrVDf.exe
  2⤵
  PID:5956
- C:\Windows\System\OkHqxus.exe
  C:\Windows\System\OkHqxus.exe
  2⤵
  PID:5972
- C:\Windows\System\KPuXYso.exe
  C:\Windows\System\KPuXYso.exe
  2⤵
  PID:5988
- C:\Windows\System\OObtTPZ.exe
  C:\Windows\System\OObtTPZ.exe
  2⤵
  PID:6004
- C:\Windows\System\MmWHMAj.exe
  C:\Windows\System\MmWHMAj.exe
  2⤵
  PID:6020
- C:\Windows\System\VEGLhsm.exe
  C:\Windows\System\VEGLhsm.exe
  2⤵
  PID:6036
- C:\Windows\System\nwqihCP.exe
  C:\Windows\System\nwqihCP.exe
  2⤵
  PID:6052
- C:\Windows\System\wjXqvLU.exe
  C:\Windows\System\wjXqvLU.exe
  2⤵
  PID:6068
- C:\Windows\System\AQCQHFR.exe
  C:\Windows\System\AQCQHFR.exe
  2⤵
  PID:6084
- C:\Windows\System\UCdTJsK.exe
  C:\Windows\System\UCdTJsK.exe
  2⤵
  PID:6104
- C:\Windows\System\aYFMSjh.exe
  C:\Windows\System\aYFMSjh.exe
  2⤵
  PID:6128
- C:\Windows\System\QTNkBvs.exe
  C:\Windows\System\QTNkBvs.exe
  2⤵
  PID:1896
- C:\Windows\System\gUNSZqg.exe
  C:\Windows\System\gUNSZqg.exe
  2⤵
  PID:1744
- C:\Windows\System\HmsUzzP.exe
  C:\Windows\System\HmsUzzP.exe
  2⤵
  PID:3492
- C:\Windows\System\KJozLWC.exe
  C:\Windows\System\KJozLWC.exe
  2⤵
  PID:2672
- C:\Windows\System\nCjWdJm.exe
  C:\Windows\System\nCjWdJm.exe
  2⤵
  PID:2280
- C:\Windows\System\hnKAoNM.exe
  C:\Windows\System\hnKAoNM.exe
  2⤵
  PID:1072
- C:\Windows\System\eJFGPSQ.exe
  C:\Windows\System\eJFGPSQ.exe
  2⤵
  PID:1340
- C:\Windows\System\XTPneWc.exe
  C:\Windows\System\XTPneWc.exe
  2⤵
  PID:1712
- C:\Windows\System\fGlzuZf.exe
  C:\Windows\System\fGlzuZf.exe
  2⤵
  PID:2408
- C:\Windows\System\dTZTnES.exe
  C:\Windows\System\dTZTnES.exe
  2⤵
  PID:3108
- C:\Windows\System\FsNrecg.exe
  C:\Windows\System\FsNrecg.exe
  2⤵
  PID:3268
- C:\Windows\System\VSiiGNg.exe
  C:\Windows\System\VSiiGNg.exe
  2⤵
  PID:3336
- C:\Windows\System\LGOyAPe.exe
  C:\Windows\System\LGOyAPe.exe
  2⤵
  PID:3428
- C:\Windows\System\mAiptSe.exe
  C:\Windows\System\mAiptSe.exe
  2⤵
  PID:3556
- C:\Windows\System\BdKEGWu.exe
  C:\Windows\System\BdKEGWu.exe
  2⤵
  PID:3624
- C:\Windows\System\UURQsCo.exe
  C:\Windows\System\UURQsCo.exe
  2⤵
  PID:3716
- C:\Windows\System\dtXAMFC.exe
  C:\Windows\System\dtXAMFC.exe
  2⤵
  PID:3780
- C:\Windows\System\tdNFWap.exe
  C:\Windows\System\tdNFWap.exe
  2⤵
  PID:3848
- C:\Windows\System\DAgWPNK.exe
  C:\Windows\System\DAgWPNK.exe
  2⤵
  PID:3912
- C:\Windows\System\VvaebCg.exe
  C:\Windows\System\VvaebCg.exe
  2⤵
  PID:3976
- C:\Windows\System\MISKTKX.exe
  C:\Windows\System\MISKTKX.exe
  2⤵
  PID:4068
- C:\Windows\System\scAOoDA.exe
  C:\Windows\System\scAOoDA.exe
  2⤵
  PID:2448
- C:\Windows\System\HhTSsDe.exe
  C:\Windows\System\HhTSsDe.exe
  2⤵
  PID:3284
- C:\Windows\System\yFRGolY.exe
  C:\Windows\System\yFRGolY.exe
  2⤵
  PID:3412
- C:\Windows\System\GtWmLxb.exe
  C:\Windows\System\GtWmLxb.exe
  2⤵
  PID:3768
- C:\Windows\System\nXrhECl.exe
  C:\Windows\System\nXrhECl.exe
  2⤵
  PID:4104
- C:\Windows\System\QwknewY.exe
  C:\Windows\System\QwknewY.exe
  2⤵
  PID:4168
- C:\Windows\System\TVxaOpN.exe
  C:\Windows\System\TVxaOpN.exe
  2⤵
  PID:4232
- C:\Windows\System\fUtHrrW.exe
  C:\Windows\System\fUtHrrW.exe
  2⤵
  PID:4328
- C:\Windows\System\HIFaFCK.exe
  C:\Windows\System\HIFaFCK.exe
  2⤵
  PID:2760
- C:\Windows\System\VmgYhEn.exe
  C:\Windows\System\VmgYhEn.exe
  2⤵
  PID:4432
- C:\Windows\System\MkEJorn.exe
  C:\Windows\System\MkEJorn.exe
  2⤵
  PID:4496
- C:\Windows\System\JvudHDa.exe
  C:\Windows\System\JvudHDa.exe
  2⤵
  PID:4872
- C:\Windows\System\dqvKPlW.exe
  C:\Windows\System\dqvKPlW.exe
  2⤵
  PID:4940
- C:\Windows\System\VWBWXlR.exe
  C:\Windows\System\VWBWXlR.exe
  2⤵
  PID:5004
- C:\Windows\System\MAJwbXs.exe
  C:\Windows\System\MAJwbXs.exe
  2⤵
  PID:5064
- C:\Windows\System\BIZvmIn.exe
  C:\Windows\System\BIZvmIn.exe
  2⤵
  PID:3220
- C:\Windows\System\JUyvwJp.exe
  C:\Windows\System\JUyvwJp.exe
  2⤵
  PID:3476
- C:\Windows\System\fYyhwmQ.exe
  C:\Windows\System\fYyhwmQ.exe
  2⤵
  PID:3704
- C:\Windows\System\rRdNFfg.exe
  C:\Windows\System\rRdNFfg.exe
  2⤵
  PID:4084
- C:\Windows\System\ctedOsT.exe
  C:\Windows\System\ctedOsT.exe
  2⤵
  PID:4152
- C:\Windows\System\bxdGCsf.exe
  C:\Windows\System\bxdGCsf.exe
  2⤵
  PID:4188
- C:\Windows\System\nIpyYpI.exe
  C:\Windows\System\nIpyYpI.exe
  2⤵
  PID:4280
- C:\Windows\System\uVTmGrQ.exe
  C:\Windows\System\uVTmGrQ.exe
  2⤵
  PID:2620
- C:\Windows\System\gnkTfAY.exe
  C:\Windows\System\gnkTfAY.exe
  2⤵
  PID:2616
- C:\Windows\System\uSDoPkx.exe
  C:\Windows\System\uSDoPkx.exe
  2⤵
  PID:1756
- C:\Windows\System\MCYwGsF.exe
  C:\Windows\System\MCYwGsF.exe
  2⤵
  PID:4316
- C:\Windows\System\QydkGzO.exe
  C:\Windows\System\QydkGzO.exe
  2⤵
  PID:4380
- C:\Windows\System\oPuhTor.exe
  C:\Windows\System\oPuhTor.exe
  2⤵
  PID:4444
- C:\Windows\System\WOxhDYL.exe
  C:\Windows\System\WOxhDYL.exe
  2⤵
  PID:4480
- C:\Windows\System\zkGhHNa.exe
  C:\Windows\System\zkGhHNa.exe
  2⤵
  PID:4544
- C:\Windows\System\MmUMeZv.exe
  C:\Windows\System\MmUMeZv.exe
  2⤵
  PID:4772
- C:\Windows\System\SCxTGaX.exe
  C:\Windows\System\SCxTGaX.exe
  2⤵
  PID:4860
- C:\Windows\System\ItpzasW.exe
  C:\Windows\System\ItpzasW.exe
  2⤵
  PID:4924
- C:\Windows\System\cmUlvJm.exe
  C:\Windows\System\cmUlvJm.exe
  2⤵
  PID:4984
- C:\Windows\System\NpBaEFK.exe
  C:\Windows\System\NpBaEFK.exe
  2⤵
  PID:5048
- C:\Windows\System\xMhfLOu.exe
  C:\Windows\System\xMhfLOu.exe
  2⤵
  PID:5116
- C:\Windows\System\laWZChB.exe
  C:\Windows\System\laWZChB.exe
  2⤵
  PID:2520
- C:\Windows\System\zjEdZRJ.exe
  C:\Windows\System\zjEdZRJ.exe
  2⤵
  PID:1464
- C:\Windows\System\gOfiYpF.exe
  C:\Windows\System\gOfiYpF.exe
  2⤵
  PID:2804
- C:\Windows\System\myUeGuZ.exe
  C:\Windows\System\myUeGuZ.exe
  2⤵
  PID:1788
- C:\Windows\System\eGJHodx.exe
  C:\Windows\System\eGJHodx.exe
  2⤵
  PID:1528
- C:\Windows\System\yIgfFxA.exe
  C:\Windows\System\yIgfFxA.exe
  2⤵
  PID:5132
- C:\Windows\System\Ebwyhuo.exe
  C:\Windows\System\Ebwyhuo.exe
  2⤵
  PID:5148
- C:\Windows\System\zMiwTGX.exe
  C:\Windows\System\zMiwTGX.exe
  2⤵
  PID:5168
- C:\Windows\System\DfDOjMo.exe
  C:\Windows\System\DfDOjMo.exe
  2⤵
  PID:5184
- C:\Windows\System\KCvSDap.exe
  C:\Windows\System\KCvSDap.exe
  2⤵
  PID:5200
- C:\Windows\System\myTzuaK.exe
  C:\Windows\System\myTzuaK.exe
  2⤵
  PID:5220
- C:\Windows\System\rjwCsPm.exe
  C:\Windows\System\rjwCsPm.exe
  2⤵
  PID:5236
- C:\Windows\System\ZmpwSUZ.exe
  C:\Windows\System\ZmpwSUZ.exe
  2⤵
  PID:5256
- C:\Windows\System\jxyDkqA.exe
  C:\Windows\System\jxyDkqA.exe
  2⤵
  PID:5280
- C:\Windows\System\AiSXexz.exe
  C:\Windows\System\AiSXexz.exe
  2⤵
  PID:5296
- C:\Windows\System\vRadEsG.exe
  C:\Windows\System\vRadEsG.exe
  2⤵
  PID:5316
- C:\Windows\System\kbUlfmw.exe
  C:\Windows\System\kbUlfmw.exe
  2⤵
  PID:5332
- C:\Windows\System\fAYSWhJ.exe
  C:\Windows\System\fAYSWhJ.exe
  2⤵
  PID:5352
- C:\Windows\System\VCbYNqc.exe
  C:\Windows\System\VCbYNqc.exe
  2⤵
  PID:5368
- C:\Windows\System\yTeENLh.exe
  C:\Windows\System\yTeENLh.exe
  2⤵
  PID:1676
- C:\Windows\System\xenpIZp.exe
  C:\Windows\System\xenpIZp.exe
  2⤵
  PID:328
- C:\Windows\System\hxIhYqH.exe
  C:\Windows\System\hxIhYqH.exe
  2⤵
  PID:5452
- C:\Windows\System\gKPmlTe.exe
  C:\Windows\System\gKPmlTe.exe
  2⤵
  PID:1724
- C:\Windows\System\OLCulME.exe
  C:\Windows\System\OLCulME.exe
  2⤵
  PID:5492
- C:\Windows\System\aBXFbeO.exe
  C:\Windows\System\aBXFbeO.exe
  2⤵
  PID:5512
- C:\Windows\System\hLTneHU.exe
  C:\Windows\System\hLTneHU.exe
  2⤵
  PID:1444
- C:\Windows\System\LWQDejI.exe
  C:\Windows\System\LWQDejI.exe
  2⤵
  PID:5556
- C:\Windows\System\yIxdFZi.exe
  C:\Windows\System\yIxdFZi.exe
  2⤵
  PID:2080
- C:\Windows\System\uFzPYqd.exe
  C:\Windows\System\uFzPYqd.exe
  2⤵
  PID:916
- C:\Windows\System\xWeonlY.exe
  C:\Windows\System\xWeonlY.exe
  2⤵
  PID:2976
- C:\Windows\System\YdqUNBS.exe
  C:\Windows\System\YdqUNBS.exe
  2⤵
  PID:5648
- C:\Windows\System\hfncsdq.exe
  C:\Windows\System\hfncsdq.exe
  2⤵
  PID:5688
- C:\Windows\System\BLPINAg.exe
  C:\Windows\System\BLPINAg.exe
  2⤵
  PID:624
- C:\Windows\System\DbGeAjQ.exe
  C:\Windows\System\DbGeAjQ.exe
  2⤵
  PID:1968
- C:\Windows\System\QqCZWkc.exe
  C:\Windows\System\QqCZWkc.exe
  2⤵
  PID:376
- C:\Windows\System\cdMROdJ.exe
  C:\Windows\System\cdMROdJ.exe
  2⤵
  PID:2940
- C:\Windows\System\dVXwXvN.exe
  C:\Windows\System\dVXwXvN.exe
  2⤵
  PID:5632
- C:\Windows\System\FBoBIyK.exe
  C:\Windows\System\FBoBIyK.exe
  2⤵
  PID:2264
- C:\Windows\System\wzPYJsn.exe
  C:\Windows\System\wzPYJsn.exe
  2⤵
  PID:5736
- C:\Windows\System\GJrnQDC.exe
  C:\Windows\System\GJrnQDC.exe
  2⤵
  PID:5768
- C:\Windows\System\CUDZqhy.exe
  C:\Windows\System\CUDZqhy.exe
  2⤵
  PID:2420
- C:\Windows\System\rnnySXB.exe
  C:\Windows\System\rnnySXB.exe
  2⤵
  PID:2172
- C:\Windows\System\qmxYWCq.exe
  C:\Windows\System\qmxYWCq.exe
  2⤵
  PID:5808
- C:\Windows\System\qoRbQfT.exe
  C:\Windows\System\qoRbQfT.exe
  2⤵
  PID:5860
- C:\Windows\System\jUbtpaI.exe
  C:\Windows\System\jUbtpaI.exe
  2⤵
  PID:5912
- C:\Windows\System\hAlnDhT.exe
  C:\Windows\System\hAlnDhT.exe
  2⤵
  PID:5848
- C:\Windows\System\ctJPdFG.exe
  C:\Windows\System\ctJPdFG.exe
  2⤵
  PID:5932
- C:\Windows\System\ZzBcVvZ.exe
  C:\Windows\System\ZzBcVvZ.exe
  2⤵
  PID:5984
- C:\Windows\System\nAEYYQd.exe
  C:\Windows\System\nAEYYQd.exe
  2⤵
  PID:6044
- C:\Windows\System\lsUqWbC.exe
  C:\Windows\System\lsUqWbC.exe
  2⤵
  PID:6112
- C:\Windows\System\ygLQKkX.exe
  C:\Windows\System\ygLQKkX.exe
  2⤵
  PID:5996
- C:\Windows\System\iKmMAzC.exe
  C:\Windows\System\iKmMAzC.exe
  2⤵
  PID:2676
- C:\Windows\System\WEPnrTc.exe
  C:\Windows\System\WEPnrTc.exe
  2⤵
  PID:5968
- C:\Windows\System\TUTPwfc.exe
  C:\Windows\System\TUTPwfc.exe
  2⤵
  PID:1608
- C:\Windows\System\OMTaltB.exe
  C:\Windows\System\OMTaltB.exe
  2⤵
  PID:1600
- C:\Windows\System\rKHdThP.exe
  C:\Windows\System\rKHdThP.exe
  2⤵
  PID:1088
- C:\Windows\System\uUqvwTC.exe
  C:\Windows\System\uUqvwTC.exe
  2⤵
  PID:3036
- C:\Windows\System\cCrxaqi.exe
  C:\Windows\System\cCrxaqi.exe
  2⤵
  PID:3236
- C:\Windows\System\YKvTXjA.exe
  C:\Windows\System\YKvTXjA.exe
  2⤵
  PID:3432
- C:\Windows\System\ZmkTOXe.exe
  C:\Windows\System\ZmkTOXe.exe
  2⤵
  PID:6136
- C:\Windows\System\IPtuKZR.exe
  C:\Windows\System\IPtuKZR.exe
  2⤵
  PID:2836
- C:\Windows\System\DKmjEwY.exe
  C:\Windows\System\DKmjEwY.exe
  2⤵
  PID:3892
- C:\Windows\System\vnUWeAf.exe
  C:\Windows\System\vnUWeAf.exe
  2⤵
  PID:3204
- C:\Windows\System\JBpsauJ.exe
  C:\Windows\System\JBpsauJ.exe
  2⤵
  PID:4624
- C:\Windows\System\hvudkgl.exe
  C:\Windows\System\hvudkgl.exe
  2⤵
  PID:4588
- C:\Windows\System\UyqoJke.exe
  C:\Windows\System\UyqoJke.exe
  2⤵
  PID:4792
- C:\Windows\System\ZFWUFlf.exe
  C:\Windows\System\ZFWUFlf.exe
  2⤵
  PID:4836
- C:\Windows\System\CdarKMH.exe
  C:\Windows\System\CdarKMH.exe
  2⤵
  PID:4904
- C:\Windows\System\cnORoGY.exe
  C:\Windows\System\cnORoGY.exe
  2⤵
  PID:3192
- C:\Windows\System\IhAhkVp.exe
  C:\Windows\System\IhAhkVp.exe
  2⤵
  PID:4120
- C:\Windows\System\Grqhwkx.exe
  C:\Windows\System\Grqhwkx.exe
  2⤵
  PID:2360
- C:\Windows\System\ifXLfYs.exe
  C:\Windows\System\ifXLfYs.exe
  2⤵
  PID:5068
- C:\Windows\System\EXRPSsv.exe
  C:\Windows\System\EXRPSsv.exe
  2⤵
  PID:3832
- C:\Windows\System\gCfIqfI.exe
  C:\Windows\System\gCfIqfI.exe
  2⤵
  PID:2888
- C:\Windows\System\mNrFNTe.exe
  C:\Windows\System\mNrFNTe.exe
  2⤵
  PID:4248
- C:\Windows\System\OoQKwML.exe
  C:\Windows\System\OoQKwML.exe
  2⤵
  PID:4808
- C:\Windows\System\yfHbCzR.exe
  C:\Windows\System\yfHbCzR.exe
  2⤵
  PID:5084
- C:\Windows\System\VoQkVdv.exe
  C:\Windows\System\VoQkVdv.exe
  2⤵
  PID:5088
- C:\Windows\System\VYUHnPU.exe
  C:\Windows\System\VYUHnPU.exe
  2⤵
  PID:5128
- C:\Windows\System\QDgzRyF.exe
  C:\Windows\System\QDgzRyF.exe
  2⤵
  PID:2756
- C:\Windows\System\tiDrQfj.exe
  C:\Windows\System\tiDrQfj.exe
  2⤵
  PID:5276
- C:\Windows\System\nQbHGnL.exe
  C:\Windows\System\nQbHGnL.exe
  2⤵
  PID:5340
- C:\Windows\System\KUrOJTe.exe
  C:\Windows\System\KUrOJTe.exe
  2⤵
  PID:2260
- C:\Windows\System\fgBnBpi.exe
  C:\Windows\System\fgBnBpi.exe
  2⤵
  PID:5312
- C:\Windows\System\JjOItlP.exe
  C:\Windows\System\JjOItlP.exe
  2⤵
  PID:2896
- C:\Windows\System\mfYWmrY.exe
  C:\Windows\System\mfYWmrY.exe
  2⤵
  PID:1080
- C:\Windows\System\PFtwreD.exe
  C:\Windows\System\PFtwreD.exe
  2⤵
  PID:1948
- C:\Windows\System\TQXXMfu.exe
  C:\Windows\System\TQXXMfu.exe
  2⤵
  PID:1092
- C:\Windows\System\GZxvlMM.exe
  C:\Windows\System\GZxvlMM.exe
  2⤵
  PID:5828
- C:\Windows\System\BPbixCP.exe
  C:\Windows\System\BPbixCP.exe
  2⤵
  PID:5876
- C:\Windows\System\VycDTTc.exe
  C:\Windows\System\VycDTTc.exe
  2⤵
  PID:1140
- C:\Windows\System\mkHhjvL.exe
  C:\Windows\System\mkHhjvL.exe
  2⤵
  PID:3156
- C:\Windows\System\JjMczRa.exe
  C:\Windows\System\JjMczRa.exe
  2⤵
  PID:4556
- C:\Windows\System\ApHOFMq.exe
  C:\Windows\System\ApHOFMq.exe
  2⤵
  PID:2708
- C:\Windows\System\pmqGvfV.exe
  C:\Windows\System\pmqGvfV.exe
  2⤵
  PID:4348
- C:\Windows\System\VPxxpJq.exe
  C:\Windows\System\VPxxpJq.exe
  2⤵
  PID:4576
- C:\Windows\System\mkDsyFN.exe
  C:\Windows\System\mkDsyFN.exe
  2⤵
  PID:4768
- C:\Windows\System\BmgWDni.exe
  C:\Windows\System\BmgWDni.exe
  2⤵
  PID:5140
- C:\Windows\System\yIbcdwZ.exe
  C:\Windows\System\yIbcdwZ.exe
  2⤵
  PID:5328
- C:\Windows\System\gendmyK.exe
  C:\Windows\System\gendmyK.exe
  2⤵
  PID:5896
- C:\Windows\System\QIuuonx.exe
  C:\Windows\System\QIuuonx.exe
  2⤵
  PID:4756
- C:\Windows\System\uvJRetV.exe
  C:\Windows\System\uvJRetV.exe
  2⤵
  PID:4888
- C:\Windows\System\inewzeo.exe
  C:\Windows\System\inewzeo.exe
  2⤵
  PID:2384
- C:\Windows\System\sNWsckG.exe
  C:\Windows\System\sNWsckG.exe
  2⤵
  PID:2052
- C:\Windows\System\razAAsP.exe
  C:\Windows\System\razAAsP.exe
  2⤵
  PID:2528
- C:\Windows\System\YxIbSTH.exe
  C:\Windows\System\YxIbSTH.exe
  2⤵
  PID:5180
- C:\Windows\System\xqOkngz.exe
  C:\Windows\System\xqOkngz.exe
  2⤵
  PID:5248
- C:\Windows\System\ydEUalt.exe
  C:\Windows\System\ydEUalt.exe
  2⤵
  PID:5364
- C:\Windows\System\CzxZhjG.exe
  C:\Windows\System\CzxZhjG.exe
  2⤵
  PID:2040
- C:\Windows\System\bajrBta.exe
  C:\Windows\System\bajrBta.exe
  2⤵
  PID:5620
- C:\Windows\System\PuauaSi.exe
  C:\Windows\System\PuauaSi.exe
  2⤵
  PID:5716
- C:\Windows\System\mUqhraU.exe
  C:\Windows\System\mUqhraU.exe
  2⤵
  PID:5712
- C:\Windows\System\GMrfzZZ.exe
  C:\Windows\System\GMrfzZZ.exe
  2⤵
  PID:5308
- C:\Windows\System\TMWsVKt.exe
  C:\Windows\System\TMWsVKt.exe
  2⤵
  PID:5892
- C:\Windows\System\jCpJMdC.exe
  C:\Windows\System\jCpJMdC.exe
  2⤵
  PID:5924
- C:\Windows\System\edjyhQl.exe
  C:\Windows\System\edjyhQl.exe
  2⤵
  PID:6124
- C:\Windows\System\CcJSKnq.exe
  C:\Windows\System\CcJSKnq.exe
  2⤵
  PID:2160
- C:\Windows\System\qTcdBFv.exe
  C:\Windows\System\qTcdBFv.exe
  2⤵
  PID:4140
- C:\Windows\System\mfgxNhy.exe
  C:\Windows\System\mfgxNhy.exe
  2⤵
  PID:3620
- C:\Windows\System\uwxzhKm.exe
  C:\Windows\System\uwxzhKm.exe
  2⤵
  PID:4692
- C:\Windows\System\xeSfGwo.exe
  C:\Windows\System\xeSfGwo.exe
  2⤵
  PID:3464
- C:\Windows\System\fPJSdpk.exe
  C:\Windows\System\fPJSdpk.exe
  2⤵
  PID:1408
- C:\Windows\System\ojvYsyW.exe
  C:\Windows\System\ojvYsyW.exe
  2⤵
  PID:3656
- C:\Windows\System\uCXXLOo.exe
  C:\Windows\System\uCXXLOo.exe
  2⤵
  PID:3816
- C:\Windows\System\xLnpomf.exe
  C:\Windows\System\xLnpomf.exe
  2⤵
  PID:4020
- C:\Windows\System\GEGQDOG.exe
  C:\Windows\System\GEGQDOG.exe
  2⤵
  PID:4364
- C:\Windows\System\TiGDstZ.exe
  C:\Windows\System\TiGDstZ.exe
  2⤵
  PID:4832
- C:\Windows\System\OkjxkJR.exe
  C:\Windows\System\OkjxkJR.exe
  2⤵
  PID:988
- C:\Windows\System\HrSaQSD.exe
  C:\Windows\System\HrSaQSD.exe
  2⤵
  PID:4088
- C:\Windows\System\jNUVWKd.exe
  C:\Windows\System\jNUVWKd.exe
  2⤵
  PID:1820
- C:\Windows\System\jruqRdJ.exe
  C:\Windows\System\jruqRdJ.exe
  2⤵
  PID:5164
- C:\Windows\System\lUGturz.exe
  C:\Windows\System\lUGturz.exe
  2⤵
  PID:5192
- C:\Windows\System\jxUqiHH.exe
  C:\Windows\System\jxUqiHH.exe
  2⤵
  PID:3592
- C:\Windows\System\LYXDVeh.exe
  C:\Windows\System\LYXDVeh.exe
  2⤵
  PID:4508
- C:\Windows\System\KjhWwvk.exe
  C:\Windows\System\KjhWwvk.exe
  2⤵
  PID:6012
- C:\Windows\System\qEbyKnO.exe
  C:\Windows\System\qEbyKnO.exe
  2⤵
  PID:4640
- C:\Windows\System\crPVVWa.exe
  C:\Windows\System\crPVVWa.exe
  2⤵
  PID:5536
- C:\Windows\System\oBeffDM.exe
  C:\Windows\System\oBeffDM.exe
  2⤵
  PID:5804
- C:\Windows\System\uaBDCvR.exe
  C:\Windows\System\uaBDCvR.exe
  2⤵
  PID:4816
- C:\Windows\System\TZzEBGW.exe
  C:\Windows\System\TZzEBGW.exe
  2⤵
  PID:3764
- C:\Windows\System\vLGJZKy.exe
  C:\Windows\System\vLGJZKy.exe
  2⤵
  PID:5348
- C:\Windows\System\ElxgbNi.exe
  C:\Windows\System\ElxgbNi.exe
  2⤵
  PID:6028
- C:\Windows\System\wPmUYqf.exe
  C:\Windows\System\wPmUYqf.exe
  2⤵
  PID:5288
- C:\Windows\System\WiQcohn.exe
  C:\Windows\System\WiQcohn.exe
  2⤵
  PID:3400
- C:\Windows\System\pianWiU.exe
  C:\Windows\System\pianWiU.exe
  2⤵
  PID:2064
- C:\Windows\System\GMBhnIX.exe
  C:\Windows\System\GMBhnIX.exe
  2⤵
  PID:2656
- C:\Windows\System\fIEKFgB.exe
  C:\Windows\System\fIEKFgB.exe
  2⤵
  PID:4784
- C:\Windows\System\HBDMHVU.exe
  C:\Windows\System\HBDMHVU.exe
  2⤵
  PID:4156
- C:\Windows\System\VSDJRVx.exe
  C:\Windows\System\VSDJRVx.exe
  2⤵
  PID:5476
- C:\Windows\System\LXCJWvs.exe
  C:\Windows\System\LXCJWvs.exe
  2⤵
  PID:2220
- C:\Windows\System\RbaMVsB.exe
  C:\Windows\System\RbaMVsB.exe
  2⤵
  PID:5948
- C:\Windows\System\hiqHqun.exe
  C:\Windows\System\hiqHqun.exe
  2⤵
  PID:4688
- C:\Windows\System\NNbhAQl.exe
  C:\Windows\System\NNbhAQl.exe
  2⤵
  PID:5420
- C:\Windows\System\sfWKwcs.exe
  C:\Windows\System\sfWKwcs.exe
  2⤵
  PID:5944
- C:\Windows\System\sBNamsD.exe
  C:\Windows\System\sBNamsD.exe
  2⤵
  PID:5472
- C:\Windows\System\NMmuevR.exe
  C:\Windows\System\NMmuevR.exe
  2⤵
  PID:5104
- C:\Windows\System\FYqkIwa.exe
  C:\Windows\System\FYqkIwa.exe
  2⤵
  PID:768
- C:\Windows\System\cOebqbs.exe
  C:\Windows\System\cOebqbs.exe
  2⤵
  PID:4920
- C:\Windows\System\leeCxPa.exe
  C:\Windows\System\leeCxPa.exe
  2⤵
  PID:2668
- C:\Windows\System\uBdJcQl.exe
  C:\Windows\System\uBdJcQl.exe
  2⤵
  PID:4708
- C:\Windows\System\GRahzbf.exe
  C:\Windows\System\GRahzbf.exe
  2⤵
  PID:5656
- C:\Windows\System\RFlPXda.exe
  C:\Windows\System\RFlPXda.exe
  2⤵
  PID:2240
- C:\Windows\System\YNDRiAH.exe
  C:\Windows\System\YNDRiAH.exe
  2⤵
  PID:3512
- C:\Windows\System\CnWODQN.exe
  C:\Windows\System\CnWODQN.exe
  2⤵
  PID:2216
- C:\Windows\System\HmXawwI.exe
  C:\Windows\System\HmXawwI.exe
  2⤵
  PID:5752
- C:\Windows\System\gHUYLob.exe
  C:\Windows\System\gHUYLob.exe
  2⤵
  PID:6080
- C:\Windows\System\kroxlHY.exe
  C:\Windows\System\kroxlHY.exe
  2⤵
  PID:2984
- C:\Windows\System\SXyoWNV.exe
  C:\Windows\System\SXyoWNV.exe
  2⤵
  PID:5380
- C:\Windows\System\GTPJwRF.exe
  C:\Windows\System\GTPJwRF.exe
  2⤵
  PID:3944
- C:\Windows\System\UHRFrZy.exe
  C:\Windows\System\UHRFrZy.exe
  2⤵
  PID:2612
- C:\Windows\System\cIFHHLM.exe
  C:\Windows\System\cIFHHLM.exe
  2⤵
  PID:5964
- C:\Windows\System\FSgTFsF.exe
  C:\Windows\System\FSgTFsF.exe
  2⤵
  PID:5212
- C:\Windows\System\GXRxnEw.exe
  C:\Windows\System\GXRxnEw.exe
  2⤵
  PID:920
- C:\Windows\System\GKKuVVZ.exe
  C:\Windows\System\GKKuVVZ.exe
  2⤵
  PID:5036
- C:\Windows\System\WCJKgUn.exe
  C:\Windows\System\WCJKgUn.exe
  2⤵
  PID:2100
- C:\Windows\System\MGBWUsS.exe
  C:\Windows\System\MGBWUsS.exe
  2⤵
  PID:5824
- C:\Windows\System\DkxIHNz.exe
  C:\Windows\System\DkxIHNz.exe
  2⤵
  PID:4720
- C:\Windows\System\jkAWJEu.exe
  C:\Windows\System\jkAWJEu.exe
  2⤵
  PID:2084
- C:\Windows\System\BxBVpuE.exe
  C:\Windows\System\BxBVpuE.exe
  2⤵
  PID:1084
- C:\Windows\System\NgLFDDC.exe
  C:\Windows\System\NgLFDDC.exe
  2⤵
  PID:1044
- C:\Windows\System\eagvPjQ.exe
  C:\Windows\System\eagvPjQ.exe
  2⤵
  PID:2772
- C:\Windows\System\FUuqoAN.exe
  C:\Windows\System\FUuqoAN.exe
  2⤵
  PID:4724
- C:\Windows\System\NCqdhTB.exe
  C:\Windows\System\NCqdhTB.exe
  2⤵
  PID:5880
- C:\Windows\System\zncdqja.exe
  C:\Windows\System\zncdqja.exe
  2⤵
  PID:5000
- C:\Windows\System\rYtUlMP.exe
  C:\Windows\System\rYtUlMP.exe
  2⤵
  PID:2828
- C:\Windows\System\GRdoZyQ.exe
  C:\Windows\System\GRdoZyQ.exe
  2⤵
  PID:3208
- C:\Windows\System\OHppDlX.exe
  C:\Windows\System\OHppDlX.exe
  2⤵
  PID:3528
- C:\Windows\System\KepZEvP.exe
  C:\Windows\System\KepZEvP.exe
  2⤵
  PID:1560
- C:\Windows\System\LlSShPl.exe
  C:\Windows\System\LlSShPl.exe
  2⤵
  PID:2688
- C:\Windows\System\agbdVpw.exe
  C:\Windows\System\agbdVpw.exe
  2⤵
  PID:6096
- C:\Windows\System\GwbCfUR.exe
  C:\Windows\System\GwbCfUR.exe
  2⤵
  PID:2784
- C:\Windows\System\ruaQMJH.exe
  C:\Windows\System\ruaQMJH.exe
  2⤵
  PID:2348
- C:\Windows\System\ssprgJm.exe
  C:\Windows\System\ssprgJm.exe
  2⤵
  PID:2944
- C:\Windows\System\EQIKYJh.exe
  C:\Windows\System\EQIKYJh.exe
  2⤵
  PID:4540
- C:\Windows\System\aLojjBO.exe
  C:\Windows\System\aLojjBO.exe
  2⤵
  PID:1176
- C:\Windows\System\rTbgzJo.exe
  C:\Windows\System\rTbgzJo.exe
  2⤵
  PID:4004
- C:\Windows\System\HCPqfkC.exe
  C:\Windows\System\HCPqfkC.exe
  2⤵
  PID:6032
- C:\Windows\System\PAeMpyq.exe
  C:\Windows\System\PAeMpyq.exe
  2⤵
  PID:4312
- C:\Windows\System\IvjMBlA.exe
  C:\Windows\System\IvjMBlA.exe
  2⤵
  PID:6092
- C:\Windows\System\aPoDwTD.exe
  C:\Windows\System\aPoDwTD.exe
  2⤵
  PID:3812
- C:\Windows\System\yHNUhKE.exe
  C:\Windows\System\yHNUhKE.exe
  2⤵
  PID:4008
- C:\Windows\System\DZpcAwW.exe
  C:\Windows\System\DZpcAwW.exe
  2⤵
  PID:2692
- C:\Windows\System\cdhblck.exe
  C:\Windows\System\cdhblck.exe
  2⤵
  PID:1760
- C:\Windows\System\TaGvCXO.exe
  C:\Windows\System\TaGvCXO.exe
  2⤵
  PID:4464
- C:\Windows\System\RQXKCOp.exe
  C:\Windows\System\RQXKCOp.exe
  2⤵
  PID:3752
- C:\Windows\System\DMGfRZI.exe
  C:\Windows\System\DMGfRZI.exe
  2⤵
  PID:4672
- C:\Windows\System\dtsbqEP.exe
  C:\Windows\System\dtsbqEP.exe
  2⤵
  PID:2604
- C:\Windows\System\YwtlacJ.exe
  C:\Windows\System\YwtlacJ.exe
  2⤵
  PID:2124
- C:\Windows\System\UqYRAve.exe
  C:\Windows\System\UqYRAve.exe
  2⤵
  PID:1504
- C:\Windows\System\PkTcVXR.exe
  C:\Windows\System\PkTcVXR.exe
  2⤵
  PID:1660
- C:\Windows\System\ZLuyXBz.exe
  C:\Windows\System\ZLuyXBz.exe
  2⤵
  PID:5596
- C:\Windows\System\FHaBBrM.exe
  C:\Windows\System\FHaBBrM.exe
  2⤵
  PID:4296
- C:\Windows\System\CbFufRO.exe
  C:\Windows\System\CbFufRO.exe
  2⤵
  PID:5684
- C:\Windows\System\FqxAQEg.exe
  C:\Windows\System\FqxAQEg.exe
  2⤵
  PID:2144
- C:\Windows\System\NqPdvPI.exe
  C:\Windows\System\NqPdvPI.exe
  2⤵
  PID:5788
- C:\Windows\System\QDzmuts.exe
  C:\Windows\System\QDzmuts.exe
  2⤵
  PID:2032
- C:\Windows\System\iVUlLzL.exe
  C:\Windows\System\iVUlLzL.exe
  2⤵
  PID:4608
- C:\Windows\System\tHgagon.exe
  C:\Windows\System\tHgagon.exe
  2⤵
  PID:5144
- C:\Windows\System\AighJBG.exe
  C:\Windows\System\AighJBG.exe
  2⤵
  PID:6148
- C:\Windows\System\uEYkFqV.exe
  C:\Windows\System\uEYkFqV.exe
  2⤵
  PID:6164
- C:\Windows\System\hQLPwHi.exe
  C:\Windows\System\hQLPwHi.exe
  2⤵
  PID:6180
- C:\Windows\System\AiGiBmh.exe
  C:\Windows\System\AiGiBmh.exe
  2⤵
  PID:6204
- C:\Windows\System\bLijIFV.exe
  C:\Windows\System\bLijIFV.exe
  2⤵
  PID:6228
- C:\Windows\System\cJTgxgY.exe
  C:\Windows\System\cJTgxgY.exe
  2⤵
  PID:6248
- C:\Windows\System\UVVsGAX.exe
  C:\Windows\System\UVVsGAX.exe
  2⤵
  PID:6264
- C:\Windows\System\sYWtTyf.exe
  C:\Windows\System\sYWtTyf.exe
  2⤵
  PID:6284
- C:\Windows\System\fUgmZwc.exe
  C:\Windows\System\fUgmZwc.exe
  2⤵
  PID:6300
- C:\Windows\System\nRYHgxV.exe
  C:\Windows\System\nRYHgxV.exe
  2⤵
  PID:6316
- C:\Windows\System\HNFGqNO.exe
  C:\Windows\System\HNFGqNO.exe
  2⤵
  PID:6332
- C:\Windows\System\eJpPqKd.exe
  C:\Windows\System\eJpPqKd.exe
  2⤵
  PID:6352
- C:\Windows\System\vLqHgWJ.exe
  C:\Windows\System\vLqHgWJ.exe
  2⤵
  PID:6368
- C:\Windows\System\oPIXDTY.exe
  C:\Windows\System\oPIXDTY.exe
  2⤵
  PID:6392
- C:\Windows\System\oOyXMca.exe
  C:\Windows\System\oOyXMca.exe
  2⤵
  PID:6408
- C:\Windows\System\yFdUIiL.exe
  C:\Windows\System\yFdUIiL.exe
  2⤵
  PID:6428
- C:\Windows\System\zpNaquh.exe
  C:\Windows\System\zpNaquh.exe
  2⤵
  PID:6444
- C:\Windows\System\KsTudyq.exe
  C:\Windows\System\KsTudyq.exe
  2⤵
  PID:6460
- C:\Windows\System\yaDcvqi.exe
  C:\Windows\System\yaDcvqi.exe
  2⤵
  PID:6480
- C:\Windows\System\CwixoRn.exe
  C:\Windows\System\CwixoRn.exe
  2⤵
  PID:6500
- C:\Windows\System\HnhrmpW.exe
  C:\Windows\System\HnhrmpW.exe
  2⤵
  PID:6552
- C:\Windows\System\TLpVfzv.exe
  C:\Windows\System\TLpVfzv.exe
  2⤵
  PID:6568
- C:\Windows\System\XEresvq.exe
  C:\Windows\System\XEresvq.exe
  2⤵
  PID:6588
- C:\Windows\System\qcydxMw.exe
  C:\Windows\System\qcydxMw.exe
  2⤵
  PID:6604
- C:\Windows\System\HeiZcfS.exe
  C:\Windows\System\HeiZcfS.exe
  2⤵
  PID:6620
- C:\Windows\System\vATxhBV.exe
  C:\Windows\System\vATxhBV.exe
  2⤵
  PID:6640
- C:\Windows\System\bedkTjt.exe
  C:\Windows\System\bedkTjt.exe
  2⤵
  PID:6656
- C:\Windows\System\WciOKjb.exe
  C:\Windows\System\WciOKjb.exe
  2⤵
  PID:6672
- C:\Windows\System\WBOzKrO.exe
  C:\Windows\System\WBOzKrO.exe
  2⤵
  PID:6688
- C:\Windows\System\MFVeaMw.exe
  C:\Windows\System\MFVeaMw.exe
  2⤵
  PID:6708
- C:\Windows\System\oGIaQqs.exe
  C:\Windows\System\oGIaQqs.exe
  2⤵
  PID:6728
- C:\Windows\System\aXeomtZ.exe
  C:\Windows\System\aXeomtZ.exe
  2⤵
  PID:6748
- C:\Windows\System\XNRdkwI.exe
  C:\Windows\System\XNRdkwI.exe
  2⤵
  PID:6768
- C:\Windows\System\FizUdnv.exe
  C:\Windows\System\FizUdnv.exe
  2⤵
  PID:6788
- C:\Windows\System\WFHHwkr.exe
  C:\Windows\System\WFHHwkr.exe
  2⤵
  PID:6808
- C:\Windows\System\DPeQNVF.exe
  C:\Windows\System\DPeQNVF.exe
  2⤵
  PID:6828
- C:\Windows\System\AvltaOe.exe
  C:\Windows\System\AvltaOe.exe
  2⤵
  PID:6844
- C:\Windows\System\oZefThC.exe
  C:\Windows\System\oZefThC.exe
  2⤵
  PID:6864
- C:\Windows\System\oZIycHu.exe
  C:\Windows\System\oZIycHu.exe
  2⤵
  PID:6880
- C:\Windows\System\dLFRqjr.exe
  C:\Windows\System\dLFRqjr.exe
  2⤵
  PID:6900
- C:\Windows\System\thYwABv.exe
  C:\Windows\System\thYwABv.exe
  2⤵
  PID:6916
- C:\Windows\System\rzzERdo.exe
  C:\Windows\System\rzzERdo.exe
  2⤵
  PID:6932
- C:\Windows\System\bBxCGFU.exe
  C:\Windows\System\bBxCGFU.exe
  2⤵
  PID:6952
- C:\Windows\System\YbcAHjt.exe
  C:\Windows\System\YbcAHjt.exe
  2⤵
  PID:6976
- C:\Windows\System\lDAmyFC.exe
  C:\Windows\System\lDAmyFC.exe
  2⤵
  PID:6992
- C:\Windows\System\IEaYBmg.exe
  C:\Windows\System\IEaYBmg.exe
  2⤵
  PID:7008
- C:\Windows\System\nvesNcz.exe
  C:\Windows\System\nvesNcz.exe
  2⤵
  PID:7032
- C:\Windows\System\UtfJtQe.exe
  C:\Windows\System\UtfJtQe.exe
  2⤵
  PID:7048
- C:\Windows\System\GfGTjtP.exe
  C:\Windows\System\GfGTjtP.exe
  2⤵
  PID:7068
- C:\Windows\System\trZkcCZ.exe
  C:\Windows\System\trZkcCZ.exe
  2⤵
  PID:7084
- C:\Windows\System\gMBDipt.exe
  C:\Windows\System\gMBDipt.exe
  2⤵
  PID:7104
- C:\Windows\System\LRuJpNe.exe
  C:\Windows\System\LRuJpNe.exe
  2⤵
  PID:7124
- C:\Windows\System\eUhuoIg.exe
  C:\Windows\System\eUhuoIg.exe
  2⤵
  PID:7144
- C:\Windows\System\rwQwPHa.exe
  C:\Windows\System\rwQwPHa.exe
  2⤵
  PID:7164
- C:\Windows\System\tCiPPyu.exe
  C:\Windows\System\tCiPPyu.exe
  2⤵
  PID:3304
- C:\Windows\System\botokgc.exe
  C:\Windows\System\botokgc.exe
  2⤵
  PID:6188
- C:\Windows\System\fPWVIGR.exe
  C:\Windows\System\fPWVIGR.exe
  2⤵
  PID:6200
- C:\Windows\System\GgEEcbR.exe
  C:\Windows\System\GgEEcbR.exe
  2⤵
  PID:6272
- C:\Windows\System\nLNDdZk.exe
  C:\Windows\System\nLNDdZk.exe
  2⤵
  PID:6312
- C:\Windows\System\AKyNFlY.exe
  C:\Windows\System\AKyNFlY.exe
  2⤵
  PID:6376
- C:\Windows\System\gNfDjoF.exe
  C:\Windows\System\gNfDjoF.exe
  2⤵
  PID:6384
- C:\Windows\System\fSJVVwV.exe
  C:\Windows\System\fSJVVwV.exe
  2⤵
  PID:2640
- C:\Windows\System\NlRlSIW.exe
  C:\Windows\System\NlRlSIW.exe
  2⤵
  PID:6360
- C:\Windows\System\djKIVCn.exe
  C:\Windows\System\djKIVCn.exe
  2⤵
  PID:6472
- C:\Windows\System\QJZqdWw.exe
  C:\Windows\System\QJZqdWw.exe
  2⤵
  PID:6224
- C:\Windows\System\GleUJeq.exe
  C:\Windows\System\GleUJeq.exe
  2⤵
  PID:6564
- C:\Windows\System\eVQSzCt.exe
  C:\Windows\System\eVQSzCt.exe
  2⤵
  PID:6296
- C:\Windows\System\hLstKlG.exe
  C:\Windows\System\hLstKlG.exe
  2⤵
  PID:6628
- C:\Windows\System\gARlkul.exe
  C:\Windows\System\gARlkul.exe
  2⤵
  PID:6668
- C:\Windows\System\ucjqRIC.exe
  C:\Windows\System\ucjqRIC.exe
  2⤵
  PID:6740
- C:\Windows\System\husPFig.exe
  C:\Windows\System\husPFig.exe
  2⤵
  PID:6784
- C:\Windows\System\mIioLoZ.exe
  C:\Windows\System\mIioLoZ.exe
  2⤵
  PID:6524
- C:\Windows\System\PRudsFR.exe
  C:\Windows\System\PRudsFR.exe
  2⤵
  PID:6852
- C:\Windows\System\nOiquIv.exe
  C:\Windows\System\nOiquIv.exe
  2⤵
  PID:6928
- C:\Windows\System\fHeZHaE.exe
  C:\Windows\System\fHeZHaE.exe
  2⤵
  PID:6576
- C:\Windows\System\hVnwEhT.exe
  C:\Windows\System\hVnwEhT.exe
  2⤵
  PID:6972
- C:\Windows\System\SfPWAbz.exe
  C:\Windows\System\SfPWAbz.exe
  2⤵
  PID:7044
- C:\Windows\System\oODFjsf.exe
  C:\Windows\System\oODFjsf.exe
  2⤵
  PID:7152
- C:\Windows\System\AIpFpFI.exe
  C:\Windows\System\AIpFpFI.exe
  2⤵
  PID:6176
- C:\Windows\System\znpQehS.exe
  C:\Windows\System\znpQehS.exe
  2⤵
  PID:6344
- C:\Windows\System\IPXPsZR.exe
  C:\Windows\System\IPXPsZR.exe
  2⤵
  PID:6580
- C:\Windows\System\xBVTVWZ.exe
  C:\Windows\System\xBVTVWZ.exe
  2⤵
  PID:6468
- C:\Windows\System\HvCuPrT.exe
  C:\Windows\System\HvCuPrT.exe
  2⤵
  PID:6328
- C:\Windows\System\qcJftxx.exe
  C:\Windows\System\qcJftxx.exe
  2⤵
  PID:6696
- C:\Windows\System\iMQhpgq.exe
  C:\Windows\System\iMQhpgq.exe
  2⤵
  PID:6520
- C:\Windows\System\qebkNGJ.exe
  C:\Windows\System\qebkNGJ.exe
  2⤵
  PID:5724
- C:\Windows\System\VUYUJMH.exe
  C:\Windows\System\VUYUJMH.exe
  2⤵
  PID:7120
- C:\Windows\System\fFDOSTE.exe
  C:\Windows\System\fFDOSTE.exe
  2⤵
  PID:6436
- C:\Windows\System\hGFXKVQ.exe
  C:\Windows\System\hGFXKVQ.exe
  2⤵
  PID:6616
- C:\Windows\System\jPHukgp.exe
  C:\Windows\System\jPHukgp.exe
  2⤵
  PID:6736
- C:\Windows\System\NRgrJru.exe
  C:\Windows\System\NRgrJru.exe
  2⤵
  PID:6240
- C:\Windows\System\zNQiDKg.exe
  C:\Windows\System\zNQiDKg.exe
  2⤵
  PID:6244
- C:\Windows\System\qkXdoyM.exe
  C:\Windows\System\qkXdoyM.exe
  2⤵
  PID:6704
- C:\Windows\System\VhUSYpP.exe
  C:\Windows\System\VhUSYpP.exe
  2⤵
  PID:7196
- C:\Windows\System\LwLNsZK.exe
  C:\Windows\System\LwLNsZK.exe
  2⤵
  PID:7216
- C:\Windows\System\OFSkHCY.exe
  C:\Windows\System\OFSkHCY.exe
  2⤵
  PID:7236
- C:\Windows\System\ChPckrY.exe
  C:\Windows\System\ChPckrY.exe
  2⤵
  PID:7252
- C:\Windows\System\yfMkgkG.exe
  C:\Windows\System\yfMkgkG.exe
  2⤵
  PID:7272
- C:\Windows\System\xLuvCWw.exe
  C:\Windows\System\xLuvCWw.exe
  2⤵
  PID:7292
- C:\Windows\System\cDHWAkW.exe
  C:\Windows\System\cDHWAkW.exe
  2⤵
  PID:7312
- C:\Windows\System\UKeBSZR.exe
  C:\Windows\System\UKeBSZR.exe
  2⤵
  PID:7328
- C:\Windows\System\biMoYdw.exe
  C:\Windows\System\biMoYdw.exe
  2⤵
  PID:7344
- C:\Windows\System\muOSWTw.exe
  C:\Windows\System\muOSWTw.exe
  2⤵
  PID:7360
- C:\Windows\System\AidZtqa.exe
  C:\Windows\System\AidZtqa.exe
  2⤵
  PID:7376
- C:\Windows\System\BNKzQGQ.exe
  C:\Windows\System\BNKzQGQ.exe
  2⤵
  PID:7400
- C:\Windows\System\erraHrY.exe
  C:\Windows\System\erraHrY.exe
  2⤵
  PID:7420
- C:\Windows\System\cxoIwKq.exe
  C:\Windows\System\cxoIwKq.exe
  2⤵
  PID:7436
- C:\Windows\System\dBbjkIx.exe
  C:\Windows\System\dBbjkIx.exe
  2⤵
  PID:7456
- C:\Windows\System\hHWewfd.exe
  C:\Windows\System\hHWewfd.exe
  2⤵
  PID:7472
- C:\Windows\System\NcWEAxw.exe
  C:\Windows\System\NcWEAxw.exe
  2⤵
  PID:7492
- C:\Windows\System\XHOaeoM.exe
  C:\Windows\System\XHOaeoM.exe
  2⤵
  PID:7508
- C:\Windows\System\lmhAkJn.exe
  C:\Windows\System\lmhAkJn.exe
  2⤵
  PID:7528
- C:\Windows\System\dGxqYGN.exe
  C:\Windows\System\dGxqYGN.exe
  2⤵
  PID:7544
- C:\Windows\System\KBHZDLI.exe
  C:\Windows\System\KBHZDLI.exe
  2⤵
  PID:7664
- C:\Windows\System\DaxqNoQ.exe
  C:\Windows\System\DaxqNoQ.exe
  2⤵
  PID:7684
- C:\Windows\System\XUTusik.exe
  C:\Windows\System\XUTusik.exe
  2⤵
  PID:7704
- C:\Windows\System\VzSbLOM.exe
  C:\Windows\System\VzSbLOM.exe
  2⤵
  PID:7724
- C:\Windows\System\jytSyyX.exe
  C:\Windows\System\jytSyyX.exe
  2⤵
  PID:7740
- C:\Windows\System\BebySgk.exe
  C:\Windows\System\BebySgk.exe
  2⤵
  PID:7756
- C:\Windows\System\WRuxbLN.exe
  C:\Windows\System\WRuxbLN.exe
  2⤵
  PID:7776
- C:\Windows\System\eqEDPDO.exe
  C:\Windows\System\eqEDPDO.exe
  2⤵
  PID:7796
- C:\Windows\System\SChvnWd.exe
  C:\Windows\System\SChvnWd.exe
  2⤵
  PID:7816
- C:\Windows\System\pgCmElc.exe
  C:\Windows\System\pgCmElc.exe
  2⤵
  PID:7844
- C:\Windows\System\fBkGxeE.exe
  C:\Windows\System\fBkGxeE.exe
  2⤵
  PID:7860
- C:\Windows\System\tAAiDAY.exe
  C:\Windows\System\tAAiDAY.exe
  2⤵
  PID:7880
- C:\Windows\System\bjImfst.exe
  C:\Windows\System\bjImfst.exe
  2⤵
  PID:7928
- C:\Windows\System\IJWrieP.exe
  C:\Windows\System\IJWrieP.exe
  2⤵
  PID:7944
- C:\Windows\System\UjkTTHd.exe
  C:\Windows\System\UjkTTHd.exe
  2⤵
  PID:7960
- C:\Windows\System\tafjtby.exe
  C:\Windows\System\tafjtby.exe
  2⤵
  PID:7980
- C:\Windows\System\FFnteEB.exe
  C:\Windows\System\FFnteEB.exe
  2⤵
  PID:7996
- C:\Windows\System\DMgXoqU.exe
  C:\Windows\System\DMgXoqU.exe
  2⤵
  PID:8016
- C:\Windows\System\XjAvLUD.exe
  C:\Windows\System\XjAvLUD.exe
  2⤵
  PID:8036
- C:\Windows\System\ERgEEIb.exe
  C:\Windows\System\ERgEEIb.exe
  2⤵
  PID:8052
- C:\Windows\System\IYIjINA.exe
  C:\Windows\System\IYIjINA.exe
  2⤵
  PID:8072
- C:\Windows\System\YzeMMrf.exe
  C:\Windows\System\YzeMMrf.exe
  2⤵
  PID:8088
- C:\Windows\System\aDegUpx.exe
  C:\Windows\System\aDegUpx.exe
  2⤵
  PID:8108
- C:\Windows\System\DoiMNZZ.exe
  C:\Windows\System\DoiMNZZ.exe
  2⤵
  PID:8124
- C:\Windows\System\dAsaspf.exe
  C:\Windows\System\dAsaspf.exe
  2⤵
  PID:8144
- C:\Windows\System\hPbjKIi.exe
  C:\Windows\System\hPbjKIi.exe
  2⤵
  PID:8160
- C:\Windows\System\onbdhUY.exe
  C:\Windows\System\onbdhUY.exe
  2⤵
  PID:8180
- C:\Windows\System\TTozUmE.exe
  C:\Windows\System\TTozUmE.exe
  2⤵
  PID:7180
- C:\Windows\System\EOALWZF.exe
  C:\Windows\System\EOALWZF.exe
  2⤵
  PID:7228
- C:\Windows\System\DurlOFb.exe
  C:\Windows\System\DurlOFb.exe
  2⤵
  PID:7268
- C:\Windows\System\SRJBBBe.exe
  C:\Windows\System\SRJBBBe.exe
  2⤵
  PID:7336
- C:\Windows\System\BsXDEgK.exe
  C:\Windows\System\BsXDEgK.exe
  2⤵
  PID:7412
- C:\Windows\System\sOjVeAa.exe
  C:\Windows\System\sOjVeAa.exe
  2⤵
  PID:7480
- C:\Windows\System\MFbvZJI.exe
  C:\Windows\System\MFbvZJI.exe
  2⤵
  PID:7520
- C:\Windows\System\nqhfpWL.exe
  C:\Windows\System\nqhfpWL.exe
  2⤵
  PID:7564
- C:\Windows\System\AtTEEFB.exe
  C:\Windows\System\AtTEEFB.exe
  2⤵
  PID:6532
- C:\Windows\System\mfXShGW.exe
  C:\Windows\System\mfXShGW.exe
  2⤵
  PID:7576
- C:\Windows\System\roGcaGl.exe
  C:\Windows\System\roGcaGl.exe
  2⤵
  PID:6172
- C:\Windows\System\fNIgznC.exe
  C:\Windows\System\fNIgznC.exe
  2⤵
  PID:7584
- C:\Windows\System\hXuZbKx.exe
  C:\Windows\System\hXuZbKx.exe
  2⤵
  PID:7016
- C:\Windows\System\ezWgEhr.exe
  C:\Windows\System\ezWgEhr.exe
  2⤵
  PID:7592
- C:\Windows\System\vFUSizX.exe
  C:\Windows\System\vFUSizX.exe
  2⤵
  PID:7116
- C:\Windows\System\wVfEaJu.exe
  C:\Windows\System\wVfEaJu.exe
  2⤵
  PID:6892
- C:\Windows\System\FDWhOSD.exe
  C:\Windows\System\FDWhOSD.exe
  2⤵
  PID:7604
- C:\Windows\System\XXtJNTt.exe
  C:\Windows\System\XXtJNTt.exe
  2⤵
  PID:7248
- C:\Windows\System\NfhSpXW.exe
  C:\Windows\System\NfhSpXW.exe
  2⤵
  PID:7628
- C:\Windows\System\scxSsRV.exe
  C:\Windows\System\scxSsRV.exe
  2⤵
  PID:7452
- C:\Windows\System\JbCrXWU.exe
  C:\Windows\System\JbCrXWU.exe
  2⤵
  PID:6308
- C:\Windows\System\WLdBjce.exe
  C:\Windows\System\WLdBjce.exe
  2⤵
  PID:6804
- C:\Windows\System\MYuyjft.exe
  C:\Windows\System\MYuyjft.exe
  2⤵
  PID:6664
- C:\Windows\System\SKRgiLa.exe
  C:\Windows\System\SKRgiLa.exe
  2⤵
  PID:7156
- C:\Windows\System\nhqvHPy.exe
  C:\Windows\System\nhqvHPy.exe
  2⤵
  PID:7024
- C:\Windows\System\eKctEOq.exe
  C:\Windows\System\eKctEOq.exe
  2⤵
  PID:6716
- C:\Windows\System\fTwksYk.exe
  C:\Windows\System\fTwksYk.exe
  2⤵
  PID:7284
- C:\Windows\System\uatmVcT.exe
  C:\Windows\System\uatmVcT.exe
  2⤵
  PID:7388
- C:\Windows\System\hXdRCmw.exe
  C:\Windows\System\hXdRCmw.exe
  2⤵
  PID:6212
- C:\Windows\System\ISiMSPv.exe
  C:\Windows\System\ISiMSPv.exe
  2⤵
  PID:6216
- C:\Windows\System\hIliVnM.exe
  C:\Windows\System\hIliVnM.exe
  2⤵
  PID:6536
- C:\Windows\System\bIwBgNY.exe
  C:\Windows\System\bIwBgNY.exe
  2⤵
  PID:7288
- C:\Windows\System\wLeXyDa.exe
  C:\Windows\System\wLeXyDa.exe
  2⤵
  PID:7432
- C:\Windows\System\QJobBJk.exe
  C:\Windows\System\QJobBJk.exe
  2⤵
  PID:7540
- C:\Windows\System\GAPMMvu.exe
  C:\Windows\System\GAPMMvu.exe
  2⤵
  PID:7676
- C:\Windows\System\nWGQGVS.exe
  C:\Windows\System\nWGQGVS.exe
  2⤵
  PID:7736
- C:\Windows\System\MAZUvQz.exe
  C:\Windows\System\MAZUvQz.exe
  2⤵
  PID:7804
- C:\Windows\System\eeRjSii.exe
  C:\Windows\System\eeRjSii.exe
  2⤵
  PID:7888
- C:\Windows\System\PSPdOYr.exe
  C:\Windows\System\PSPdOYr.exe
  2⤵
  PID:7916
- C:\Windows\System\gBunZGZ.exe
  C:\Windows\System\gBunZGZ.exe
  2⤵
  PID:7792
- C:\Windows\System\uyiZviB.exe
  C:\Windows\System\uyiZviB.exe
  2⤵
  PID:7788
- C:\Windows\System\HWPsMZw.exe
  C:\Windows\System\HWPsMZw.exe
  2⤵
  PID:7868
- C:\Windows\System\viYDGvH.exe
  C:\Windows\System\viYDGvH.exe
  2⤵
  PID:7952
- C:\Windows\System\vBPnTdr.exe
  C:\Windows\System\vBPnTdr.exe
  2⤵
  PID:8028
- C:\Windows\System\hKgYlNP.exe
  C:\Windows\System\hKgYlNP.exe
  2⤵
  PID:8104
- C:\Windows\System\gwmIPzZ.exe
  C:\Windows\System\gwmIPzZ.exe
  2⤵
  PID:8176
- C:\Windows\System\UzJYvqN.exe
  C:\Windows\System\UzJYvqN.exe
  2⤵
  PID:7308
- C:\Windows\System\TdxWUzH.exe
  C:\Windows\System\TdxWUzH.exe
  2⤵
  PID:7556
- C:\Windows\System\CwnujiZ.exe
  C:\Windows\System\CwnujiZ.exe
  2⤵
  PID:6652
- C:\Windows\System\LmhXjjd.exe
  C:\Windows\System\LmhXjjd.exe
  2⤵
  PID:7588
- C:\Windows\System\haqeHzq.exe
  C:\Windows\System\haqeHzq.exe
  2⤵
  PID:6612
- C:\Windows\System\ZTePNVY.exe
  C:\Windows\System\ZTePNVY.exe
  2⤵
  PID:7968
- C:\Windows\System\CRXHfAE.exe
  C:\Windows\System\CRXHfAE.exe
  2⤵
  PID:6896
- C:\Windows\System\uOAGXZS.exe
  C:\Windows\System\uOAGXZS.exe
  2⤵
  PID:7096
- C:\Windows\System\liNbkVz.exe
  C:\Windows\System\liNbkVz.exe
  2⤵
  PID:6380
- C:\Windows\System\hFZQaUT.exe
  C:\Windows\System\hFZQaUT.exe
  2⤵
  PID:7112
- C:\Windows\System\KGegpJS.exe
  C:\Windows\System\KGegpJS.exe
  2⤵
  PID:7536
- C:\Windows\System\MPmPZpG.exe
  C:\Windows\System\MPmPZpG.exe
  2⤵
  PID:7856
- C:\Windows\System\GNUyIeE.exe
  C:\Windows\System\GNUyIeE.exe
  2⤵
  PID:7924
- C:\Windows\System\tHqyaoT.exe
  C:\Windows\System\tHqyaoT.exe
  2⤵
  PID:7988
- C:\Windows\System\nRwOVud.exe
  C:\Windows\System\nRwOVud.exe
  2⤵
  PID:8168
- C:\Windows\System\OmBboIg.exe
  C:\Windows\System\OmBboIg.exe
  2⤵
  PID:7448
- C:\Windows\System\ulLUkBP.exe
  C:\Windows\System\ulLUkBP.exe
  2⤵
  PID:7060
- C:\Windows\System\cjBVIsl.exe
  C:\Windows\System\cjBVIsl.exe
  2⤵
  PID:8152
- C:\Windows\System\DDxsQzd.exe
  C:\Windows\System\DDxsQzd.exe
  2⤵
  PID:7244
- C:\Windows\System\EhzTzrT.exe
  C:\Windows\System\EhzTzrT.exe
  2⤵
  PID:7748
- C:\Windows\System\RVtnESQ.exe
  C:\Windows\System\RVtnESQ.exe
  2⤵
  PID:7784
- C:\Windows\System\AsAUMcE.exe
  C:\Windows\System\AsAUMcE.exe
  2⤵
  PID:7828
- C:\Windows\System\CfcvjAV.exe
  C:\Windows\System\CfcvjAV.exe
  2⤵
  PID:7940
- C:\Windows\System\RQBwjYU.exe
  C:\Windows\System\RQBwjYU.exe
  2⤵
  PID:8008
- C:\Windows\System\byxYJuh.exe
  C:\Windows\System\byxYJuh.exe
  2⤵
  PID:8084
- C:\Windows\System\ESGLsqs.exe
  C:\Windows\System\ESGLsqs.exe
  2⤵
  PID:8188
- C:\Windows\System\tWtlIJE.exe
  C:\Windows\System\tWtlIJE.exe
  2⤵
  PID:7408
- C:\Windows\System\eukYIlC.exe
  C:\Windows\System\eukYIlC.exe
  2⤵
  PID:7716
- C:\Windows\System\aAWhRHN.exe
  C:\Windows\System\aAWhRHN.exe
  2⤵
  PID:6544
- C:\Windows\System\iyVvZlV.exe
  C:\Windows\System\iyVvZlV.exe
  2⤵
  PID:6836
- C:\Windows\System\ZPICGca.exe
  C:\Windows\System\ZPICGca.exe
  2⤵
  PID:6984
- C:\Windows\System\ATJUsNr.exe
  C:\Windows\System\ATJUsNr.exe
  2⤵
  PID:6776
- C:\Windows\System\CMSsyIn.exe
  C:\Windows\System\CMSsyIn.exe
  2⤵
  PID:7428
- C:\Windows\System\LDIuHYS.exe
  C:\Windows\System\LDIuHYS.exe
  2⤵
  PID:6512
- C:\Windows\System\vGOWRpo.exe
  C:\Windows\System\vGOWRpo.exe
  2⤵
  PID:6800
- C:\Windows\System\mTXMdkL.exe
  C:\Windows\System\mTXMdkL.exe
  2⤵
  PID:2508
- C:\Windows\System\RVHHmPz.exe
  C:\Windows\System\RVHHmPz.exe
  2⤵
  PID:7720
- C:\Windows\System\ViVkvKD.exe
  C:\Windows\System\ViVkvKD.exe
  2⤵
  PID:8024
- C:\Windows\System\ZUjAgZf.exe
  C:\Windows\System\ZUjAgZf.exe
  2⤵
  PID:7056
- C:\Windows\System\ZcyoWRr.exe
  C:\Windows\System\ZcyoWRr.exe
  2⤵
  PID:2808
- C:\Windows\System\NGgUuZZ.exe
  C:\Windows\System\NGgUuZZ.exe
  2⤵
  PID:7004
- C:\Windows\System\wfJhGLW.exe
  C:\Windows\System\wfJhGLW.exe
  2⤵
  PID:6964
- C:\Windows\System\EMXaUTA.exe
  C:\Windows\System\EMXaUTA.exe
  2⤵
  PID:7280
- C:\Windows\System\FDOtjeT.exe
  C:\Windows\System\FDOtjeT.exe
  2⤵
  PID:7808
- C:\Windows\System\KkiKykG.exe
  C:\Windows\System\KkiKykG.exe
  2⤵
  PID:7644
- C:\Windows\System\yuNEpoi.exe
  C:\Windows\System\yuNEpoi.exe
  2⤵
  PID:7936
- C:\Windows\System\eDVfHzE.exe
  C:\Windows\System\eDVfHzE.exe
  2⤵
  PID:7224
- C:\Windows\System\IulMhhb.exe
  C:\Windows\System\IulMhhb.exe
  2⤵
  PID:6404
- C:\Windows\System\MZvOEVN.exe
  C:\Windows\System\MZvOEVN.exe
  2⤵
  PID:7396
- C:\Windows\System\ltarjDv.exe
  C:\Windows\System\ltarjDv.exe
  2⤵
  PID:7908
- C:\Windows\System\NzTZSBN.exe
  C:\Windows\System\NzTZSBN.exe
  2⤵
  PID:7892
- C:\Windows\System\eRsVOYI.exe
  C:\Windows\System\eRsVOYI.exe
  2⤵
  PID:7192
- C:\Windows\System\zUXArrG.exe
  C:\Windows\System\zUXArrG.exe
  2⤵
  PID:7020
- C:\Windows\System\RqMRKfP.exe
  C:\Windows\System\RqMRKfP.exe
  2⤵
  PID:7524
- C:\Windows\System\kQkJapc.exe
  C:\Windows\System\kQkJapc.exe
  2⤵
  PID:6944
- C:\Windows\System\MwDLVDk.exe
  C:\Windows\System\MwDLVDk.exe
  2⤵
  PID:7516
- C:\Windows\System\fEaraoN.exe
  C:\Windows\System\fEaraoN.exe
  2⤵
  PID:1864
- C:\Windows\System\KFqSJrG.exe
  C:\Windows\System\KFqSJrG.exe
  2⤵
  PID:8096
- C:\Windows\System\mRngYxT.exe
  C:\Windows\System\mRngYxT.exe
  2⤵
  PID:7260
- C:\Windows\System\AsfVcpU.exe
  C:\Windows\System\AsfVcpU.exe
  2⤵
  PID:7652
- C:\Windows\System\AeFgblg.exe
  C:\Windows\System\AeFgblg.exe
  2⤵
  PID:6636
- C:\Windows\System\HazOrcP.exe
  C:\Windows\System\HazOrcP.exe
  2⤵
  PID:7212
- C:\Windows\System\adZlGbE.exe
  C:\Windows\System\adZlGbE.exe
  2⤵
  PID:6908
- C:\Windows\System\VJjKsRM.exe
  C:\Windows\System\VJjKsRM.exe
  2⤵
  PID:8156
- C:\Windows\System\fJuyYut.exe
  C:\Windows\System\fJuyYut.exe
  2⤵
  PID:8080
- C:\Windows\System\rkyGVIJ.exe
  C:\Windows\System\rkyGVIJ.exe
  2⤵
  PID:8172
- C:\Windows\System\grDUtFb.exe
  C:\Windows\System\grDUtFb.exe
  2⤵
  PID:7372
- C:\Windows\System\QTAryft.exe
  C:\Windows\System\QTAryft.exe
  2⤵
  PID:8204
- C:\Windows\System\hymmtuW.exe
  C:\Windows\System\hymmtuW.exe
  2⤵
  PID:8220
- C:\Windows\System\JIbhzVt.exe
  C:\Windows\System\JIbhzVt.exe
  2⤵
  PID:8236
- C:\Windows\System\UetGwuK.exe
  C:\Windows\System\UetGwuK.exe
  2⤵
  PID:8252
- C:\Windows\System\OCgNBIk.exe
  C:\Windows\System\OCgNBIk.exe
  2⤵
  PID:8268
- C:\Windows\System\wljjLhV.exe
  C:\Windows\System\wljjLhV.exe
  2⤵
  PID:8288
- C:\Windows\System\wpLJYLj.exe
  C:\Windows\System\wpLJYLj.exe
  2⤵
  PID:8304
- C:\Windows\System\SXIpXgT.exe
  C:\Windows\System\SXIpXgT.exe
  2⤵
  PID:8328
- C:\Windows\System\jUvXlxb.exe
  C:\Windows\System\jUvXlxb.exe
  2⤵
  PID:8348
- C:\Windows\System\viOptrK.exe
  C:\Windows\System\viOptrK.exe
  2⤵
  PID:8368
- C:\Windows\System\bnBlppD.exe
  C:\Windows\System\bnBlppD.exe
  2⤵
  PID:8436
- C:\Windows\System\VdUvPys.exe
  C:\Windows\System\VdUvPys.exe
  2⤵
  PID:8452
- C:\Windows\System\ukKibpf.exe
  C:\Windows\System\ukKibpf.exe
  2⤵
  PID:8468
- C:\Windows\System\hFIYhLw.exe
  C:\Windows\System\hFIYhLw.exe
  2⤵
  PID:8484
- C:\Windows\System\peQUxnR.exe
  C:\Windows\System\peQUxnR.exe
  2⤵
  PID:8500
- C:\Windows\System\VvZfymp.exe
  C:\Windows\System\VvZfymp.exe
  2⤵
  PID:8520
- C:\Windows\System\aODDOJA.exe
  C:\Windows\System\aODDOJA.exe
  2⤵
  PID:8536
- C:\Windows\System\lPHpfWj.exe
  C:\Windows\System\lPHpfWj.exe
  2⤵
  PID:8552
- C:\Windows\System\dGPXQVw.exe
  C:\Windows\System\dGPXQVw.exe
  2⤵
  PID:8572
- C:\Windows\System\ITPKEDY.exe
  C:\Windows\System\ITPKEDY.exe
  2⤵
  PID:8588
- C:\Windows\System\wKPEVeI.exe
  C:\Windows\System\wKPEVeI.exe
  2⤵
  PID:8608
- C:\Windows\System\dOdvBIl.exe
  C:\Windows\System\dOdvBIl.exe
  2⤵
  PID:8624
- C:\Windows\System\itVOVvs.exe
  C:\Windows\System\itVOVvs.exe
  2⤵
  PID:8640
- C:\Windows\System\ZHvrNmO.exe
  C:\Windows\System\ZHvrNmO.exe
  2⤵
  PID:8660
- C:\Windows\System\PHGoCYW.exe
  C:\Windows\System\PHGoCYW.exe
  2⤵
  PID:8680
- C:\Windows\System\BILMcxT.exe
  C:\Windows\System\BILMcxT.exe
  2⤵
  PID:8696
- C:\Windows\System\HDROACC.exe
  C:\Windows\System\HDROACC.exe
  2⤵
  PID:8712
- C:\Windows\System\tdEdUlO.exe
  C:\Windows\System\tdEdUlO.exe
  2⤵
  PID:8728
- C:\Windows\System\MnoAhDQ.exe
  C:\Windows\System\MnoAhDQ.exe
  2⤵
  PID:8744
- C:\Windows\System\SkpdQED.exe
  C:\Windows\System\SkpdQED.exe
  2⤵
  PID:8760
- C:\Windows\System\hrHqcAD.exe
  C:\Windows\System\hrHqcAD.exe
  2⤵
  PID:8780
- C:\Windows\System\LmlwpWP.exe
  C:\Windows\System\LmlwpWP.exe
  2⤵
  PID:8796
- C:\Windows\System\FtGRTak.exe
  C:\Windows\System\FtGRTak.exe
  2⤵
  PID:8812
- C:\Windows\System\EcJGAFj.exe
  C:\Windows\System\EcJGAFj.exe
  2⤵
  PID:8828
- C:\Windows\System\wZgAqWH.exe
  C:\Windows\System\wZgAqWH.exe
  2⤵
  PID:8844
- C:\Windows\System\tOpsUlf.exe
  C:\Windows\System\tOpsUlf.exe
  2⤵
  PID:8860
- C:\Windows\System\aVLTzdm.exe
  C:\Windows\System\aVLTzdm.exe
  2⤵
  PID:8876
- C:\Windows\System\GLDtMzR.exe
  C:\Windows\System\GLDtMzR.exe
  2⤵
  PID:8892
- C:\Windows\System\sGLpVGS.exe
  C:\Windows\System\sGLpVGS.exe
  2⤵
  PID:8908
- C:\Windows\System\oznmCpg.exe
  C:\Windows\System\oznmCpg.exe
  2⤵
  PID:8924
- C:\Windows\System\mfdgkaV.exe
  C:\Windows\System\mfdgkaV.exe
  2⤵
  PID:8940
- C:\Windows\System\MGvhFPJ.exe
  C:\Windows\System\MGvhFPJ.exe
  2⤵
  PID:8964
- C:\Windows\System\lWsbaum.exe
  C:\Windows\System\lWsbaum.exe
  2⤵
  PID:8980
- C:\Windows\System\QCAnHQz.exe
  C:\Windows\System\QCAnHQz.exe
  2⤵
  PID:8996
- C:\Windows\System\fWTBdlo.exe
  C:\Windows\System\fWTBdlo.exe
  2⤵
  PID:9020
- C:\Windows\System\eRrGuyS.exe
  C:\Windows\System\eRrGuyS.exe
  2⤵
  PID:9140
- C:\Windows\System\EhSfkAt.exe
  C:\Windows\System\EhSfkAt.exe
  2⤵
  PID:9156
- C:\Windows\System\UknFBuh.exe
  C:\Windows\System\UknFBuh.exe
  2⤵
  PID:9172
- C:\Windows\System\CbpCYcf.exe
  C:\Windows\System\CbpCYcf.exe
  2⤵
  PID:9188
- C:\Windows\System\qVSRZST.exe
  C:\Windows\System\qVSRZST.exe
  2⤵
  PID:9204
- C:\Windows\System\BbArmjp.exe
  C:\Windows\System\BbArmjp.exe
  2⤵
  PID:7504
- C:\Windows\System\wKzViOp.exe
  C:\Windows\System\wKzViOp.exe
  2⤵
  PID:8336
- C:\Windows\System\JWIYqOd.exe
  C:\Windows\System\JWIYqOd.exe
  2⤵
  PID:8100
- C:\Windows\System\RUjwVrP.exe
  C:\Windows\System\RUjwVrP.exe
  2⤵
  PID:7392
- C:\Windows\System\sWQRgzn.exe
  C:\Windows\System\sWQRgzn.exe
  2⤵
  PID:8280
- C:\Windows\System\VoCkVts.exe
  C:\Windows\System\VoCkVts.exe
  2⤵
  PID:8344
- C:\Windows\System\BYJtTsc.exe
  C:\Windows\System\BYJtTsc.exe
  2⤵
  PID:6548
- C:\Windows\System\EKRHAAy.exe
  C:\Windows\System\EKRHAAy.exe
  2⤵
  PID:8324
- C:\Windows\System\uLzPwql.exe
  C:\Windows\System\uLzPwql.exe
  2⤵
  PID:8392
- C:\Windows\System\zKDQFwA.exe
  C:\Windows\System\zKDQFwA.exe
  2⤵
  PID:8400
- C:\Windows\System\QLwJhqA.exe
  C:\Windows\System\QLwJhqA.exe
  2⤵
  PID:8412
- C:\Windows\System\bBUSHzR.exe
  C:\Windows\System\bBUSHzR.exe
  2⤵
  PID:8424
- C:\Windows\System\JhOEFCX.exe
  C:\Windows\System\JhOEFCX.exe
  2⤵
  PID:8480
- C:\Windows\System\OXGqGne.exe
  C:\Windows\System\OXGqGne.exe
  2⤵
  PID:8460
- C:\Windows\System\uyBmYzU.exe
  C:\Windows\System\uyBmYzU.exe
  2⤵
  PID:8528
- C:\Windows\System\XTBfLoc.exe
  C:\Windows\System\XTBfLoc.exe
  2⤵
  PID:8580
- C:\Windows\System\QQjfLAE.exe
  C:\Windows\System\QQjfLAE.exe
  2⤵
  PID:8604
- C:\Windows\System\TyoozTC.exe
  C:\Windows\System\TyoozTC.exe
  2⤵
  PID:8672
- C:\Windows\System\VHdpTpI.exe
  C:\Windows\System\VHdpTpI.exe
  2⤵
  PID:8736
- C:\Windows\System\XTweUNH.exe
  C:\Windows\System\XTweUNH.exe
  2⤵
  PID:8656
- C:\Windows\System\DXkoUPP.exe
  C:\Windows\System\DXkoUPP.exe
  2⤵
  PID:8616
- C:\Windows\System\GwCAdlm.exe
  C:\Windows\System\GwCAdlm.exe
  2⤵
  PID:8888
- C:\Windows\System\seRBcSw.exe
  C:\Windows\System\seRBcSw.exe
  2⤵
  PID:8952
- C:\Windows\System\erXhrWa.exe
  C:\Windows\System\erXhrWa.exe
  2⤵
  PID:8840
- C:\Windows\System\jmsQAkE.exe
  C:\Windows\System\jmsQAkE.exe
  2⤵
  PID:8992
- C:\Windows\System\fmxTUbs.exe
  C:\Windows\System\fmxTUbs.exe
  2⤵
  PID:9028
- C:\Windows\System\EGGRIcP.exe
  C:\Windows\System\EGGRIcP.exe
  2⤵
  PID:9036
- C:\Windows\System\MTnMUQB.exe
  C:\Windows\System\MTnMUQB.exe
  2⤵
  PID:9056
- C:\Windows\System\eqBCOWu.exe
  C:\Windows\System\eqBCOWu.exe
  2⤵
  PID:9072
- C:\Windows\System\OQRPQIG.exe
  C:\Windows\System\OQRPQIG.exe
  2⤵
  PID:9096
- C:\Windows\System\YsluEuB.exe
  C:\Windows\System\YsluEuB.exe
  2⤵
  PID:9112
- C:\Windows\System\AyYEKfz.exe
  C:\Windows\System\AyYEKfz.exe
  2⤵
  PID:9152
- C:\Windows\System\QxakkwF.exe
  C:\Windows\System\QxakkwF.exe
  2⤵
  PID:9196
- C:\Windows\System\XKosMTL.exe
  C:\Windows\System\XKosMTL.exe
  2⤵
  PID:7912
- C:\Windows\System\PPoqszx.exe
  C:\Windows\System\PPoqszx.exe
  2⤵
  PID:8260
- C:\Windows\System\JfbmLyt.exe
  C:\Windows\System\JfbmLyt.exe
  2⤵
  PID:7876
- C:\Windows\System\lNGZBcF.exe
  C:\Windows\System\lNGZBcF.exe
  2⤵
  PID:8276
- C:\Windows\System\zgJhiFt.exe
  C:\Windows\System\zgJhiFt.exe
  2⤵
  PID:7488
- C:\Windows\System\FTjDOAu.exe
  C:\Windows\System\FTjDOAu.exe
  2⤵
  PID:8444
- C:\Windows\System\uhHTfuW.exe
  C:\Windows\System\uhHTfuW.exe
  2⤵
  PID:8216
- C:\Windows\System\XDNkHww.exe
  C:\Windows\System\XDNkHww.exe
  2⤵
  PID:8568
- C:\Windows\System\GhuMdPO.exe
  C:\Windows\System\GhuMdPO.exe
  2⤵
  PID:8808
- C:\Windows\System\XzuyXLb.exe
  C:\Windows\System\XzuyXLb.exe
  2⤵
  PID:8448
- C:\Windows\System\unvlVNG.exe
  C:\Windows\System\unvlVNG.exe
  2⤵
  PID:8516
- C:\Windows\System\tVzOPjf.exe
  C:\Windows\System\tVzOPjf.exe
  2⤵
  PID:8652
- C:\Windows\System\VNkDtlc.exe
  C:\Windows\System\VNkDtlc.exe
  2⤵
  PID:8824
- C:\Windows\System\liQKYEh.exe
  C:\Windows\System\liQKYEh.exe
  2⤵
  PID:8948
- C:\Windows\System\hLyFeOn.exe
  C:\Windows\System\hLyFeOn.exe
  2⤵
  PID:8140
- C:\Windows\System\ezORVEV.exe
  C:\Windows\System\ezORVEV.exe
  2⤵
  PID:9012
- C:\Windows\System\mSFsDkx.exe
  C:\Windows\System\mSFsDkx.exe
  2⤵
  PID:9032
- C:\Windows\System\WZLovrv.exe
  C:\Windows\System\WZLovrv.exe
  2⤵
  PID:9124
- C:\Windows\System\nGcxYNN.exe
  C:\Windows\System\nGcxYNN.exe
  2⤵
  PID:8232
- C:\Windows\System\vXGYHiB.exe
  C:\Windows\System\vXGYHiB.exe
  2⤵
  PID:7600
- C:\Windows\System\nmSnUpV.exe
  C:\Windows\System\nmSnUpV.exe
  2⤵
  PID:8248
- C:\Windows\System\DZiqEXJ.exe
  C:\Windows\System\DZiqEXJ.exe
  2⤵
  PID:8380
- C:\Windows\System\xHEuVDS.exe
  C:\Windows\System\xHEuVDS.exe
  2⤵
  PID:8428
- C:\Windows\System\ORWIfmc.exe
  C:\Windows\System\ORWIfmc.exe
  2⤵
  PID:9168
- C:\Windows\System\eSozNoe.exe
  C:\Windows\System\eSozNoe.exe
  2⤵
  PID:8300
- C:\Windows\System\lOivuDv.exe
  C:\Windows\System\lOivuDv.exe
  2⤵
  PID:8512
- C:\Windows\System\yOYdTkG.exe
  C:\Windows\System\yOYdTkG.exe
  2⤵
  PID:8932
- C:\Windows\System\kOEDXGb.exe
  C:\Windows\System\kOEDXGb.exe
  2⤵
  PID:8692
- C:\Windows\System\rMrVmkr.exe
  C:\Windows\System\rMrVmkr.exe
  2⤵
  PID:8920
- C:\Windows\System\mvcmuIC.exe
  C:\Windows\System\mvcmuIC.exe
  2⤵
  PID:8788
- C:\Windows\System\cWtndHb.exe
  C:\Windows\System\cWtndHb.exe
  2⤵
  PID:9104
- C:\Windows\System\HshyzdZ.exe
  C:\Windows\System\HshyzdZ.exe
  2⤵
  PID:8496
- C:\Windows\System\VGxBqce.exe
  C:\Windows\System\VGxBqce.exe
  2⤵
  PID:9008
- C:\Windows\System\xHduPcX.exe
  C:\Windows\System\xHduPcX.exe
  2⤵
  PID:7608
- C:\Windows\System\OixAOvZ.exe
  C:\Windows\System\OixAOvZ.exe
  2⤵
  PID:8868
- C:\Windows\System\DSoCFUD.exe
  C:\Windows\System\DSoCFUD.exe
  2⤵
  PID:8420
- C:\Windows\System\CHCWyTm.exe
  C:\Windows\System\CHCWyTm.exe
  2⤵
  PID:8296
- C:\Windows\System\Dzowhwg.exe
  C:\Windows\System\Dzowhwg.exe
  2⤵
  PID:1592
- C:\Windows\System\WXJfKyP.exe
  C:\Windows\System\WXJfKyP.exe
  2⤵
  PID:8720
- C:\Windows\System\PcnpGuo.exe
  C:\Windows\System\PcnpGuo.exe
  2⤵
  PID:9236
- C:\Windows\System\UBYDXCs.exe
  C:\Windows\System\UBYDXCs.exe
  2⤵
  PID:9264
- C:\Windows\System\CGkSXdR.exe
  C:\Windows\System\CGkSXdR.exe
  2⤵
  PID:9284
- C:\Windows\System\nHwWerc.exe
  C:\Windows\System\nHwWerc.exe
  2⤵
  PID:9300
- C:\Windows\System\WBzdXvR.exe
  C:\Windows\System\WBzdXvR.exe
  2⤵
  PID:9320
- C:\Windows\System\OesSNzk.exe
  C:\Windows\System\OesSNzk.exe
  2⤵
  PID:9348
- C:\Windows\System\AUjAESX.exe
  C:\Windows\System\AUjAESX.exe
  2⤵
  PID:9364
- C:\Windows\System\UoQtWno.exe
  C:\Windows\System\UoQtWno.exe
  2⤵
  PID:9380
- C:\Windows\System\BlIbiRA.exe
  C:\Windows\System\BlIbiRA.exe
  2⤵
  PID:9396
- C:\Windows\System\OnEtNZb.exe
  C:\Windows\System\OnEtNZb.exe
  2⤵
  PID:9412
- C:\Windows\System\qMcSbwW.exe
  C:\Windows\System\qMcSbwW.exe
  2⤵
  PID:9428
- C:\Windows\System\TXNMUpg.exe
  C:\Windows\System\TXNMUpg.exe
  2⤵
  PID:9444
- C:\Windows\System\gHiHTDi.exe
  C:\Windows\System\gHiHTDi.exe
  2⤵
  PID:9460
- C:\Windows\System\YZvrwUu.exe
  C:\Windows\System\YZvrwUu.exe
  2⤵
  PID:9476
- C:\Windows\System\pHEbFqM.exe
  C:\Windows\System\pHEbFqM.exe
  2⤵
  PID:9496
- C:\Windows\System\gFYOlEs.exe
  C:\Windows\System\gFYOlEs.exe
  2⤵
  PID:9516
- C:\Windows\System\eWjhoRn.exe
  C:\Windows\System\eWjhoRn.exe
  2⤵
  PID:9532
- C:\Windows\System\WywfXEu.exe
  C:\Windows\System\WywfXEu.exe
  2⤵
  PID:9628
- C:\Windows\System\xECBJqx.exe
  C:\Windows\System\xECBJqx.exe
  2⤵
  PID:9644
- C:\Windows\System\QknOqCl.exe
  C:\Windows\System\QknOqCl.exe
  2⤵
  PID:9664
- C:\Windows\System\wtvbNeV.exe
  C:\Windows\System\wtvbNeV.exe
  2⤵
  PID:9680
- C:\Windows\System\WBwQejh.exe
  C:\Windows\System\WBwQejh.exe
  2⤵
  PID:9696
- C:\Windows\System\OJxrZIO.exe
  C:\Windows\System\OJxrZIO.exe
  2⤵
  PID:9716
- C:\Windows\System\OFNtyjV.exe
  C:\Windows\System\OFNtyjV.exe
  2⤵
  PID:9732
- C:\Windows\System\ewAqCWL.exe
  C:\Windows\System\ewAqCWL.exe
  2⤵
  PID:9752
- C:\Windows\System\fXGpTCC.exe
  C:\Windows\System\fXGpTCC.exe
  2⤵
  PID:9768
- C:\Windows\System\zdVwXpk.exe
  C:\Windows\System\zdVwXpk.exe
  2⤵
  PID:9784
- C:\Windows\System\pyWbDUU.exe
  C:\Windows\System\pyWbDUU.exe
  2⤵
  PID:9800
- C:\Windows\System\EIsOEMl.exe
  C:\Windows\System\EIsOEMl.exe
  2⤵
  PID:9816
- C:\Windows\System\TaiBMTu.exe
  C:\Windows\System\TaiBMTu.exe
  2⤵
  PID:9836
- C:\Windows\System\TwxytkN.exe
  C:\Windows\System\TwxytkN.exe
  2⤵
  PID:9852
- C:\Windows\System\ZdjrQdD.exe
  C:\Windows\System\ZdjrQdD.exe
  2⤵
  PID:9876
- C:\Windows\System\pgMCnxZ.exe
  C:\Windows\System\pgMCnxZ.exe
  2⤵
  PID:9932
- C:\Windows\System\kzJnodu.exe
  C:\Windows\System\kzJnodu.exe
  2⤵
  PID:9948
- C:\Windows\System\ALkxhVP.exe
  C:\Windows\System\ALkxhVP.exe
  2⤵
  PID:9968
- C:\Windows\System\TAxBBKt.exe
  C:\Windows\System\TAxBBKt.exe
  2⤵
  PID:9988
- C:\Windows\System\dRtZgDr.exe
  C:\Windows\System\dRtZgDr.exe
  2⤵
  PID:10008
- C:\Windows\System\eVmbCyC.exe
  C:\Windows\System\eVmbCyC.exe
  2⤵
  PID:10032
- C:\Windows\System\CInpgqu.exe
  C:\Windows\System\CInpgqu.exe
  2⤵
  PID:10048
- C:\Windows\System\iazapQm.exe
  C:\Windows\System\iazapQm.exe
  2⤵
  PID:10064
- C:\Windows\System\DqsryjM.exe
  C:\Windows\System\DqsryjM.exe
  2⤵
  PID:10080
- C:\Windows\System\gdyPkAM.exe
  C:\Windows\System\gdyPkAM.exe
  2⤵
  PID:10100
- C:\Windows\System\NSCNxXF.exe
  C:\Windows\System\NSCNxXF.exe
  2⤵
  PID:10120
- C:\Windows\System\tXnxHrQ.exe
  C:\Windows\System\tXnxHrQ.exe
  2⤵
  PID:10136
- C:\Windows\System\cKXurSQ.exe
  C:\Windows\System\cKXurSQ.exe
  2⤵
  PID:10152
- C:\Windows\System\sCZRzfI.exe
  C:\Windows\System\sCZRzfI.exe
  2⤵
  PID:10168
- C:\Windows\System\QJYADkW.exe
  C:\Windows\System\QJYADkW.exe
  2⤵
  PID:10184
- C:\Windows\System\sxRIlBY.exe
  C:\Windows\System\sxRIlBY.exe
  2⤵
  PID:10200
- C:\Windows\System\GmBFVZY.exe
  C:\Windows\System\GmBFVZY.exe
  2⤵
  PID:10216
- C:\Windows\System\RZBWqNt.exe
  C:\Windows\System\RZBWqNt.exe
  2⤵
  PID:8904
- C:\Windows\System\NGjGvcY.exe
  C:\Windows\System\NGjGvcY.exe
  2⤵
  PID:9068
- C:\Windows\System\CJzfyCe.exe
  C:\Windows\System\CJzfyCe.exe
  2⤵
  PID:9136
- C:\Windows\System\AmHSifB.exe
  C:\Windows\System\AmHSifB.exe
  2⤵
  PID:8636
- C:\Windows\System\DlKTKBP.exe
  C:\Windows\System\DlKTKBP.exe
  2⤵
  PID:9228
- C:\Windows\System\jlkimsd.exe
  C:\Windows\System\jlkimsd.exe
  2⤵
  PID:9308
- C:\Windows\System\xPAmtBz.exe
  C:\Windows\System\xPAmtBz.exe
  2⤵
  PID:9356
- C:\Windows\System\IIlHgyX.exe
  C:\Windows\System\IIlHgyX.exe
  2⤵
  PID:9248
- C:\Windows\System\vwYnHeq.exe
  C:\Windows\System\vwYnHeq.exe
  2⤵
  PID:9456
- C:\Windows\System\nBultbT.exe
  C:\Windows\System\nBultbT.exe
  2⤵
  PID:9332
- C:\Windows\System\xDxrGMu.exe
  C:\Windows\System\xDxrGMu.exe
  2⤵
  PID:9404
- C:\Windows\System\vXdDJBD.exe
  C:\Windows\System\vXdDJBD.exe
  2⤵
  PID:9468
- C:\Windows\System\CzNEhgJ.exe
  C:\Windows\System\CzNEhgJ.exe
  2⤵
  PID:9472
- C:\Windows\System\arVyBcn.exe
  C:\Windows\System\arVyBcn.exe
  2⤵
  PID:9568
- C:\Windows\System\bMswcaE.exe
  C:\Windows\System\bMswcaE.exe
  2⤵
  PID:9488
- C:\Windows\System\jlGjcfN.exe
  C:\Windows\System\jlGjcfN.exe
  2⤵
  PID:9508
- C:\Windows\System\auyIvoQ.exe
  C:\Windows\System\auyIvoQ.exe
  2⤵
  PID:9616
- C:\Windows\System\TYETNed.exe
  C:\Windows\System\TYETNed.exe
  2⤵
  PID:9660
- C:\Windows\System\dPepjEP.exe
  C:\Windows\System\dPepjEP.exe
  2⤵
  PID:9692
- C:\Windows\System\pyNWEhv.exe
  C:\Windows\System\pyNWEhv.exe
  2⤵
  PID:9712
- C:\Windows\System\sSqTkun.exe
  C:\Windows\System\sSqTkun.exe
  2⤵
  PID:9688
- C:\Windows\System\bbjJnrV.exe
  C:\Windows\System\bbjJnrV.exe
  2⤵
  PID:9832
- C:\Windows\System\XdXZVER.exe
  C:\Windows\System\XdXZVER.exe
  2⤵
  PID:9888
- C:\Windows\System\BGEbbQq.exe
  C:\Windows\System\BGEbbQq.exe
  2⤵
  PID:9828
- C:\Windows\System\CbTdFOr.exe
  C:\Windows\System\CbTdFOr.exe
  2⤵
  PID:9868
- C:\Windows\System\GBYYGxh.exe
  C:\Windows\System\GBYYGxh.exe
  2⤵
  PID:9916
- C:\Windows\System\zRFpzhZ.exe
  C:\Windows\System\zRFpzhZ.exe
  2⤵
  PID:8900
- C:\Windows\System\QpVscTw.exe
  C:\Windows\System\QpVscTw.exe
  2⤵
  PID:9964
- C:\Windows\System\VfMMzdM.exe
  C:\Windows\System\VfMMzdM.exe
  2⤵
  PID:9944
- C:\Windows\System\DeiUljx.exe
  C:\Windows\System\DeiUljx.exe
  2⤵
  PID:10044
- C:\Windows\System\BzwkbTX.exe
  C:\Windows\System\BzwkbTX.exe
  2⤵
  PID:10028
- C:\Windows\System\XXhnktr.exe
  C:\Windows\System\XXhnktr.exe
  2⤵
  PID:10180
- C:\Windows\System\xbsplph.exe
  C:\Windows\System\xbsplph.exe
  2⤵
  PID:10056
- C:\Windows\System\wKKfSOV.exe
  C:\Windows\System\wKKfSOV.exe
  2⤵
  PID:10116
- C:\Windows\System\UmdcHoR.exe
  C:\Windows\System\UmdcHoR.exe
  2⤵
  PID:10192
- C:\Windows\System\POnHqyB.exe
  C:\Windows\System\POnHqyB.exe
  2⤵
  PID:8600
- C:\Windows\System\INjGeJB.exe
  C:\Windows\System\INjGeJB.exe
  2⤵
  PID:9924
- C:\Windows\System\toGFZua.exe
  C:\Windows\System\toGFZua.exe
  2⤵
  PID:8648
- C:\Windows\System\qcKXrdl.exe
  C:\Windows\System\qcKXrdl.exe
  2⤵
  PID:9232
- C:\Windows\System\zWyJnhQ.exe
  C:\Windows\System\zWyJnhQ.exe
  2⤵
  PID:9252
- C:\Windows\System\fHSpIKU.exe
  C:\Windows\System\fHSpIKU.exe
  2⤵
  PID:9388
- C:\Windows\System\nLFLTqQ.exe
  C:\Windows\System\nLFLTqQ.exe
  2⤵
  PID:9420
- C:\Windows\System\JYnMqKv.exe
  C:\Windows\System\JYnMqKv.exe
  2⤵
  PID:9528

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ChBJTcV.exe

Filesize
3.0MB

MD5
65a47536b1da1921d805296ea9ebfb4e

SHA1
1a4edeab3fa79bca10c5fdcb57b0c33fd4c25b64

SHA256
daf92ae9b6d92a45afd206d2993bc7081e001555c2e205637012040c39a24438

SHA512
c14e88fc233d9dd834c15be1dc7b6671301a6d4309f83d997b173d801230d42197c02e6c5ef9fd51acbd33ab5efba6f37cea3e0058bac3de2a19ec46cce2f3ab

Download Submit
C:\Windows\system\CtPqBVx.exe

Filesize
3.0MB

MD5
10d6ff5ddcf75b1a5b53cfc58d7219fa

SHA1
54ea3b9a9510537fb4299b678c9f97cdbb31bad2

SHA256
f04ade3eb2fe48940db244a3171eb2af00eb3355b6dc872e2831e421388f2aa2

SHA512
ce6f0b826dfd56516d3bed7080792cc35deb2195ecd91c330d435f89f6958b8b1fc644710839dc0c95d8128f08ac576ecc9fc4653a49acc95f0699edb9680ccd

Download Submit
C:\Windows\system\FKylaPR.exe

Filesize
8B

MD5
6c6a33c852f4e05ffd14cdf0dcab7779

SHA1
70449821f99925d7b8d245181569b7ac4d2ffae8

SHA256
889f3baefc9f46c7632a467db8882ec92f1f0df14da91d5a211e7484de261e45

SHA512
92e5654661ef50c470f84dbec4dcad9efdca5e4026c073f08c798af48c0b5d8107a7b2ff4d63fdb982f371e15d79e95f8a6d716a30b5c5123a7273c49d650d19

Download Submit
C:\Windows\system\HApyxjO.exe

Filesize
3.0MB

MD5
cae0d8b8fca6f805ce5b674e65df782d

SHA1
350da81537c5117200bb6da0c756aa02905082ff

SHA256
83f07d30745310b3c7e602cd193bd38338739bbc4f37535d46103126b09fc2fe

SHA512
aa99d23e4badd399522288dd92114bc4146f4752d5c2684f2a591a4e09aa8fdaf8029aad7f66566c865c6c3007d9625b962666b89f2783a6643b0aed05667028

Download Submit
C:\Windows\system\IVdCjhY.exe

Filesize
3.0MB

MD5
fc0886b00c74482da575650e1d908f4a

SHA1
7fb364c5332f14caea87a9314b853b92902d896a

SHA256
b3ee48630caad0805b930388250508ca7e5182ad2a8666bf27143151406ff974

SHA512
d6d36a5102012a66a1f216e17c7f77bc045b2565e38f837093b617615f3b8a4c2e232e9acec86e1d81b090071009c7364ebf864a485d9c37298611baa17978f8

Download Submit
C:\Windows\system\KmFOnWd.exe

Filesize
3.0MB

MD5
2c8dd1b510d8c951ff2a40c560f60952

SHA1
4258139f2e6b605d5600488ec1cf6be3e2605469

SHA256
8303538002428311f939e40e4829ed724bc983019e04e334562b5418e0f91c62

SHA512
76b73e8d11666d795a44d88550ed5c68f2713a770d26799e3c0ffcb4a2db3e6fe5832aeefff7daff0e3f1739791c988f741570637c79738b1c3e0597cdc1c8e2

Download Submit
C:\Windows\system\LkdeaBy.exe

Filesize
3.0MB

MD5
0db7422120264fe55ee59bb0e2a12dbc

SHA1
b6462af0d12253017737c0603df15562e2742ee9

SHA256
647cd1638f93e4ee3ae3b4575a2461bfee5ffa88a967dc1d88d4022267c0b4b6

SHA512
10b6d50858cf4377ff8e8545fbfd8157be5eec4347139d2faff76ae00551a6dac5775a12f2d63cf1b121e21b93e6eb86ea8bd294a784cd9ff496fc3e35024a30

Download Submit
C:\Windows\system\OBQxqCH.exe

Filesize
3.0MB

MD5
8a8c9e2a1055f3a64e1b0b588f9e3d00

SHA1
2b76a57243e85215e3817450f0dba68939625da5

SHA256
009ff8a1502293a2cc375463678813e8ad7e48303fa343b7a6862f6455727cb6

SHA512
f62d4409f6856799f3a0eed363b064baadcbb87761a8bd75009a7f4a74d1bfef5aa412be37e16cf9c3eba3be2d68100b47c2cf51e16ee2d1ab1fccda7ebd2d43

Download Submit
C:\Windows\system\QCPvFMr.exe

Filesize
3.0MB

MD5
ffa1e4da9b69fee8b6519d0496d7a9bf

SHA1
57173c2e86619b457aadef5e2bb3b0eff8e8aff0

SHA256
2fd00dc05927644b543ca7ff10f64a1a9a9142b3a90f47fd8922a5ac1d53c1a4

SHA512
2fbf49857be66ba22aac90d7c73b6657c1c2ad50d26634c8e6d2ffb117fccf01e9327d9840f7b0e94115e711c655a151d0495c64e52c0cec5dc215eca1e17a5c

Download Submit
C:\Windows\system\TKlzIlz.exe

Filesize
3.0MB

MD5
0a6df64b120ddf76a270797cc5dbff6a

SHA1
855ce44b033193da47e24753366f230c8bf0c7fb

SHA256
dacf08924a16a8be743765a59723a57e783d7f7fd81e1f5be1222ea5b3e0037b

SHA512
480501f9fa9a78d1e6f2cb3513e58fef525a1391026e699f9b5cdb01fd956dc75f412ccb61706ee5868329d80da3fff10ad53c53b7657bf9db3e37fee8e6aeb1

Download Submit
C:\Windows\system\TbPWoYR.exe

Filesize
3.0MB

MD5
ab593e38ac19d8943efc6e0d05a17b1e

SHA1
95df1c6a29de68bfe834af9bf4b2bccd74e3d0c1

SHA256
e2516e96c7b28f883ee86cb70cf1a9da354ca57d24cb3ac485b8ddb774e6d442

SHA512
3ace226bf5891d35c37fcc458d4a7ed8b1658656732fb5dc959416d417fc0a0ece77e75fab57e84ab88e0b6587771fee2503d86ef5c2ee29ca53beaf6e71771c

Download Submit
C:\Windows\system\UibaMVq.exe

Filesize
3.0MB

MD5
decf7d71b8c7fe70d36f0c2df065d9cc

SHA1
98d4c1fb078d0792895fc5edec92089673b22630

SHA256
e25cc68312dafe79892e49806ed872ec070e95b49add670e5d089e6866fccfd1

SHA512
b85499f4a49caa7f414b7319de97c5def450f20ee7d39af8843d97257201cbae6785ac0fbcd5adda32215acf0aa9d4170ca3967c76130bdf697421ecca8da51c

Download Submit
C:\Windows\system\akWMBwk.exe

Filesize
3.0MB

MD5
9b415160bb820c8c8b7aa2f3cd0d3c2e

SHA1
b27f0d525cf933067da485048176466885c75fc0

SHA256
1cde0003b6b319f84a45f5202b184da6e70cf159ff2c168bab951df55b36012b

SHA512
c896229dec3bba6a8f2f9325d3b32b4c6bac3281f30a07a7a1a685a5ee0d2d3e750e86c7f4283a21cbe9827b5df236a4a00a1ca574b25c4b7a2c2c925fe722e6

Download Submit
C:\Windows\system\etJXJcb.exe

Filesize
3.0MB

MD5
27e789f322605464efba88aca43c79fa

SHA1
dbe064b7cac3299888f387d45d84ba31c46b5a06

SHA256
8c3294336661190c136fc404c3f43f5cd64f2a4d58c53db2dc262fba768f0412

SHA512
8b4f908784c816ebf2c29845447621ce95df87690fbdd8e1c7d4982adcc83bc5704d30a8ddfe56ad4561a693e5f9e1fa96c71779c300428b8ffa910dcccef68b

Download Submit
C:\Windows\system\hrhWeeg.exe

Filesize
3.0MB

MD5
ecb5831baee075d14f72c66e4574b8a7

SHA1
574ac5045c511e1328ca1159f0d8b97dab5fd415

SHA256
a8bcba1cf3ac330e149bd3366d6eac1c018c3724b507873c79627cf4d7c3f298

SHA512
8e043efeae6d84a8bb2479f17868dd9a118c3dc7c09eb8898b8ab83e599a19e97e9abff6644a6e0dcca4585bb392ccc90f1723180869c43246f151d931197986

Download Submit
C:\Windows\system\ieBpqli.exe

Filesize
3.0MB

MD5
67867e989acf0708ab2c0e2e34168e60

SHA1
1b41f3b05a7f7ba9bce205c6e34e5162ee1bfd70

SHA256
d504e66541f47addd116b946843b8dccea67e0ceb816d0c9cf9e0f4ea8d421eb

SHA512
5c8f3c9aeea4fa851df58da5bb35816d9d9473de446529a72738a5eb2e767edf9d0c7676de78d070127aaffbb01dee369859de300d12cd5dcf61bcacb76f6725

Download Submit
C:\Windows\system\jVfgFcW.exe

Filesize
3.0MB

MD5
92181a2cafaebffeae76e995b185ef75

SHA1
e6629e31299c5fb0e299e24f9e25a85f1a4b6385

SHA256
76341d8d25adb61d824760096cd99805380202400705678510f472b3b1133e3f

SHA512
bac5c86bb4b28492eb22632c3f1c4d012f1225e493f0e19e60dafb09670f19b08301e642b36b3ff930799c28aa32bd54042a3caff034131bc91d5910b34a2ff0

Download Submit
C:\Windows\system\jkjEsil.exe

Filesize
3.0MB

MD5
1f988c90fce2b5332dfeb0a196beb7bc

SHA1
2a2a514fc9955b46fc93b443b546c2aea303dc4f

SHA256
c38670e0e9c32defce2def9127bb4863152c6a3af5721e810895f29be0cfbab8

SHA512
912964795e8d8e329f6fed214d05cd1b2b65ebd17b153e5a0a02e2b7b1652087b014ecd0503057549aef3fd18656edc7147cdedccb38fbff5dc993ace16dfe2c

Download Submit
C:\Windows\system\kmydMZx.exe

Filesize
3.0MB

MD5
b11f2e8765710fde4279d225fafce329

SHA1
c2c16be8ba48f67d2c8dcc05f25e1de53e7b8c6b

SHA256
4028461d24b6bdc9905337d1610c5858b5dec8a7767b48b544e0024d54144c46

SHA512
776b06b593dfbcfaad2e4fdf8c78620dda0a8729ca7bf80339d15f0488335d3a30f6bc7e7e6d58691560dbf49399f04b2ef8038eedd8c73d978093aa3c6c1b64

Download Submit
C:\Windows\system\lRUBgGw.exe

Filesize
3.0MB

MD5
b29ac509e812e7dd6c4386c1071ad863

SHA1
db17b4dc2b5ac293c7cabe60d685fadb5ee5abf7

SHA256
fb1f6a48d0c179d92e5803b71d6c205db5f84aaba0bf38cd275fae79d7a42793

SHA512
b0f7cb7cc0b75e625cfd6f31633cff0c27ad872978592293924fd40a41c7865828e67e68786e7cc865fd7d2c13312144a00efe26f638b3330b69d9287101072b

Download Submit
C:\Windows\system\nFoHWlz.exe

Filesize
3.0MB

MD5
054f139e9e4fa8fbdd4ea8f4e15f932b

SHA1
5e7b5415b5fdd50e4d3504c9618d2f7e20427a30

SHA256
da05c47789808f88153619f294069bcc364a2c97d7de1328a5e59e8002085f55

SHA512
2782b351ff23488ee707d2c05ce99ee1ef244b9ec68831f756f8d3563e41b0495d910903dd0533cdb04148dbedf9fe868fefa3b3e8d9a112f5b1171ebf1e25aa

Download Submit
C:\Windows\system\rtWGUdd.exe

Filesize
3.0MB

MD5
8c527c8e67da7a2f588d50da5d2b87f1

SHA1
e4673ea436ac31c4cf207925e82a5fc0be279cb7

SHA256
8db1e969683f319a2f54805b70d27503420e68de34a8d9a0a4ce89f6be59253f

SHA512
dcdd554b9e632b8351c2955192c3f41ab7f36637888109386d7b98d2b2ca3b5017046ace992f15c93d188b6171d566af10c9b39c1709c70853413bc47aa31fd5

Download Submit
C:\Windows\system\zFZCgeA.exe

Filesize
3.0MB

MD5
8f89b08a0f3547fd4175d478d2646226

SHA1
a77fd7ecc6f4245bb804859d0a42620520db034f

SHA256
88a33dec72e27d41902eaa1f1a57dc60ba8b21c9368d8ac8c9a7f95c82a5b220

SHA512
0aacedf2b40d3e70d2b4eeca46fda4227da9a4f29916973e33fa121215ca9ad506c11baaf3af4a9c36b89593445743cf1c0dba04c6fa2d3af6c58e3e61a9302c

Download Submit
\Windows\system\EeprOlt.exe

Filesize
3.0MB

MD5
71c4515a72327cef635b814f1cdb40f2

SHA1
43d1c0d4d1b6584bd492d423440be7cd298c4e58

SHA256
e66066800905c961395a52a27a1e540e964a911535e045d5031c176696b41506

SHA512
a269de7c96731528aa3a7ce4073ca0b3e9a40cd5234c8f7857779d261f4ab8b38f2456bd2550038b4f4665526c4dd2570a7cce5a413495ea9b400e7244891135

Download Submit
\Windows\system\HbOPIvM.exe

Filesize
3.0MB

MD5
fbaab2d255e7e7a4747c587737ac820b

SHA1
fdd413e1f6129b5b999761da8a664b98d75ad60a

SHA256
da0946b00f38b13d515a54bbe1a9f99c807650cb05f2d80bad6b38ca72a4423b

SHA512
860305c4012b8639d901965108d33267c24fd93289c817a6d9d6d53792661d8db92a6b6452d2dfc5c5b26a8a50d4922e76b85068eb7c4141557109cdb40f6af9

Download Submit
\Windows\system\WEdZkxr.exe

Filesize
3.0MB

MD5
82db873ac6f29683ee2cfe8272cd3268

SHA1
a54fa56cae39c0a7115cc2c29394cf00dc0266b4

SHA256
17a2cc0257ed6d038fcf8a7161a3e3974fa6ad9c024241ae72babc6d793fc45f

SHA512
d836f82e9faef5146d111aebc439d5414f490772566082f44bed6c499a95a45c4299e65bbbd4f11a3c555a0fcd9e86cb08d099bd8e2a42fd1782e3b4be5c5a97

Download Submit
\Windows\system\WgRbhMq.exe

Filesize
3.0MB

MD5
62063fd03d549c1fa1495a9bd92c7876

SHA1
c386d5a8bdf079184d5b425b5792e312c9bc6740

SHA256
11f0a1c29c1c8a6e7168a475af74f317f7c8ef23e38cd7563b4595c45a3fe277

SHA512
5a8afb9f0355f4686fb2164363ce80d220cb5e76b3e3a66ecaa54e9858f40686f5de6b46db87a056f304ecf011df5e6219c2dfef7413baa2206e320c769e4783

Download Submit
\Windows\system\WhJyYyo.exe

Filesize
3.0MB

MD5
4e38ca4f2797550327f155b93d30438e

SHA1
e1b1afb3691d71e23a0af6cea35f784cc6b2f3a6

SHA256
d6a11f2027abe627efaaf05f08b0212d6604818338ec342b24051a47fa9ffd6e

SHA512
3c453ef3e6d648d8ad3b194d87c5f4420b50815dd6c632b121ef382309a7dfc6e063d90645e54c837507379e3470fba3bfe8137779f666c2c983865d977a87b2

Download Submit
\Windows\system\ZdtStaM.exe

Filesize
3.0MB

MD5
da5bb24b69d8fab2c7509e0c0457d9c5

SHA1
17b21def8de154a50463fb4bbdaea3a470ca7acf

SHA256
57bc58ce074f032f4f823f334081f12926f6518f4d5f9b9dd22cb9a335dbadd8

SHA512
a484e9240e341bfd6bd76b2bd4bcf2474b014c07f8b3e61babb73ac479a197db47b1ce131b626a9adf7de6b7ddcae75c36b6ade124400030b3c953b40b8160f9

Download Submit
\Windows\system\cRzfbjT.exe

Filesize
3.0MB

MD5
8c0b5d0420cf23eb82a23923847000b8

SHA1
eb0521c1ba18b35b0dd567cc16dd7bad15164cd5

SHA256
0cc0a1e2ee7ba2cb9f52f614a5d7e426988ee90da1caeb4446168b1607e05439

SHA512
a57d9d8718051d5a2f0740dcaacff9052d18692a9c55cca8dc692cff5a458def14aa738638a8bf6f5baf149a03f6176e43ea574cab1bea46663c89a51c3aa181

Download Submit
\Windows\system\fxkQtxP.exe

Filesize
3.0MB

MD5
1d53284354790c795fded37165e9f911

SHA1
4a6f99f8bb8c34ceb94f48fa059d76bccd13eb17

SHA256
31880e7a7ea3d427d2b250688044f0ccbc12520a4da79a13f80a550298f1a567

SHA512
95b9730b2905318ec40b3d4c3a5143a4ecf4937dda3e926e2c236a4d73c4f8cbdd572c2816f71716ccae18b950448da076b31552b32a28815e96b93d51cd81f9

Download Submit
\Windows\system\iooCMBj.exe

Filesize
3.0MB

MD5
9f62748cd686dcec662f3fbc695383ae

SHA1
5a435a63e4745d88c27cf85eb9304a5aa16f52d1

SHA256
28e6f28262c463d1d3c35e3cbaaa2085915b219fc9a40aa0163cc663d3eb7d17

SHA512
280992671a6173c313e0494bc5912fa237c3a517e9cbbea57f69e85561a87027edd2e309ba3c73fa66aaa890e6dae259cfcc945ba170a1c217fab99d7bca2db6

Download Submit
\Windows\system\mtuoxFv.exe

Filesize
3.0MB

MD5
4457f1421762742d27817ab4c0e0d074

SHA1
2a7202451ed6d1cc39c07fcbff9adad9990f4371

SHA256
89f1ed9ffc465a888ea26674c4666553cd6e51a816a714f592fd144e7b93b416

SHA512
e42ae631f1b043ad4fca16bd201ddec88a15514642c394ce33eb90af21e238ce32729587c9f857d93a64dd40243230217cff60ee81bc992c4b1ece5443c74df5

Download Submit
\Windows\system\oDDvGic.exe

Filesize
3.0MB

MD5
20ff04c507f6048e3411354dcff803c2

SHA1
49763faa404d0a28d2da2744aa85426c41f86d48

SHA256
65aa1bde097ba0ea4a05a366db0200edfa02f4c28ec6eabb61d97b0f67e9eba5

SHA512
e795243d45e86411f96a86f3be5f63bc70a1e56571404425cfee93e59453aa667e500938fc6abb23bca47eb0b2e6c5e361cafbcf7bbc83e7b42aef46a94c68bf

Download Submit
memory/1956-87-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2224-239-0x000000001B5D0000-0x000000001B8B2000-memory.dmp

Filesize
2.9MB

Download
memory/2224-240-0x0000000002860000-0x0000000002868000-memory.dmp

Filesize
32KB

Download
memory/2232-71-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2416-31-0x000000013F710000-0x000000013FB06000-memory.dmp

Filesize
4.0MB

Download
memory/2416-21-0x000000013F790000-0x000000013FB86000-memory.dmp

Filesize
4.0MB

Download
memory/2416-38-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2416-49-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2416-95-0x000000013F790000-0x000000013FB86000-memory.dmp

Filesize
4.0MB

Download
memory/2416-32-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/2416-2547-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/2416-10-0x0000000003120000-0x0000000003516000-memory.dmp

Filesize
4.0MB

Download
memory/2416-72-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2416-2-0x000000013FEF0000-0x00000001402E6000-memory.dmp

Filesize
4.0MB

Download
memory/2416-15-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/2416-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2416-76-0x000000013FEF0000-0x00000001402E6000-memory.dmp

Filesize
4.0MB

Download
memory/2416-59-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2416-3213-0x00000000039A0000-0x0000000003D96000-memory.dmp

Filesize
4.0MB

Download
memory/2416-69-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2576-54-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2576-7266-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2588-7276-0x000000013F710000-0x000000013FB06000-memory.dmp

Filesize
4.0MB

Download
memory/2588-58-0x000000013F710000-0x000000013FB06000-memory.dmp

Filesize
4.0MB

Download
memory/2724-29-0x000000013F790000-0x000000013FB86000-memory.dmp

Filesize
4.0MB

Download
memory/2724-866-0x000000013F790000-0x000000013FB86000-memory.dmp

Filesize
4.0MB

Download
memory/2752-16-0x000000013FCC0000-0x00000001400B6000-memory.dmp

Filesize
4.0MB

Download
memory/2824-7350-0x000000013F790000-0x000000013FB86000-memory.dmp

Filesize
4.0MB

Download
memory/2824-124-0x000000013F790000-0x000000013FB86000-memory.dmp

Filesize
4.0MB

Download
memory/2872-35-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/3056-7263-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-14-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download