xmrig | eeac36b1b5ac03178ce39cdb3890ac4aa3738bddee1b23bd895204faf311c587

Analysis

max time kernel
150s
max time network
139s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
20/05/2024, 00:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
Size

1.4MB
MD5

65c55598334e145a3f9aaa1b82058da0
SHA1

7254d7c72bb8472ca62cbd44eb47f5e39776bfc0
SHA256

eeac36b1b5ac03178ce39cdb3890ac4aa3738bddee1b23bd895204faf311c587
SHA512

78aa4b935947ac58d5ee5e3d7f9dc8d5ad8c49e9916b7ca4d81ecce4eb1e77a7de24a4fb8dacb566ea0994a449b56eef1a69d51b1a1e24dd7e0467447d893ffb
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbU4w2DyA7lO1eANsT4kwu04a/P:Lz071uv4BPm6lgVJUwAdP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/580-40-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/988-25-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2136-400-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2580-98-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/3004-72-0x000000013FC90000-0x0000000140082000-memory.dmp	xmrig
behavioral1/memory/2748-68-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/1352-67-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2500-65-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2936-64-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/604-13-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/988-948-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/604-1815-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/1352-1814-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/580-1816-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2816-1818-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/988-1817-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2748-1820-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2936-1819-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2500-1821-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/3004-1875-0x000000013FC90000-0x0000000140082000-memory.dmp	xmrig
behavioral1/memory/2576-1877-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2624-1912-0x000000013F700000-0x000000013FAF2000-memory.dmp	xmrig
behavioral1/memory/2580-1878-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
548	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
604	OeYgISY.exe
988	ZAlUnAU.exe
580	ElSafJA.exe
2816	wBsPhZZ.exe
1352	ALlcchP.exe
2748	lHizGbd.exe
2936	UKaFrXT.exe
2500	iPaKZtk.exe
3004	rZyCaeW.exe
2576	EidSFTg.exe
2624	MOACGNe.exe
2580	QEcKVxJ.exe
2416	GcxyUHr.exe
2268	wodrFCc.exe
2832	gEkBCXU.exe
2844	WSiCbtA.exe
2220	dAZjCmR.exe
2232	blfzUut.exe
1252	JWsYFTW.exe
1080	czqIcwH.exe
2308	pbPtOdt.exe
2260	PsSZXfi.exe
2320	EGOiikK.exe
1744	uZvVCfG.exe
1760	qfMRANE.exe
1652	WBrEzmj.exe
1864	iVzcvBo.exe
1060	LDcpjBh.exe
1428	edkamaa.exe
2364	YgfYiwt.exe
1812	vvMRZnW.exe
1712	nihlnSm.exe
2124	AnmySyx.exe
1376	HAbINet.exe
1508	IODzTOW.exe
1588	kcOABjr.exe
968	AcwjEWT.exe
1992	VlEschB.exe
1808	uCxhhrs.exe
1988	gZavika.exe
892	gCBzTxT.exe
2276	xxfAzII.exe
2708	QIFWYPG.exe
760	pEACBLU.exe
2720	biKQtNL.exe
1772	zDRZDOg.exe
2984	MNqAgSU.exe
2004	CSIYPbN.exe
1592	qzPYZtR.exe
1752	ajajiGw.exe
1568	QbpzZUV.exe
2072	IYoHGBs.exe
3020	TBjCmzj.exe
1332	feOOvsW.exe
2792	UtbOWKf.exe
552	GyOXXKq.exe
2812	BFcbpLG.exe
3048	IpomnWL.exe
2696	hhHcRvQ.exe
1728	bjCqFEi.exe
2520	sfPxzUh.exe
2900	VJLYFEx.exe
2552	avldNFM.exe
2428	bBDwswr.exe

Loads dropped DLL 64 IoCs

pid	Process
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2136-0-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/files/0x0009000000014aec-7.dat	upx
behavioral1/files/0x000d0000000122b8-6.dat	upx
behavioral1/files/0x000f0000000006fd-28.dat	upx
behavioral1/files/0x0008000000015364-54.dat	upx
behavioral1/files/0x0006000000016cf0-48.dat	upx
behavioral1/memory/580-40-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/988-25-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x0006000000016d36-95.dat	upx
behavioral1/files/0x0006000000016d24-87.dat	upx
behavioral1/files/0x0006000000016d41-102.dat	upx
behavioral1/files/0x0006000000016d89-125.dat	upx
behavioral1/files/0x0006000000016d84-121.dat	upx
behavioral1/files/0x0006000000016e56-132.dat	upx
behavioral1/files/0x0006000000017090-141.dat	upx
behavioral1/files/0x0005000000018698-151.dat	upx
behavioral1/memory/2136-400-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-191.dat	upx
behavioral1/files/0x0006000000018b37-181.dat	upx
behavioral1/files/0x0006000000018b42-185.dat	upx
behavioral1/files/0x0006000000018b33-176.dat	upx
behavioral1/files/0x0006000000018b15-171.dat	upx
behavioral1/files/0x0006000000018ae8-166.dat	upx
behavioral1/files/0x0006000000018ae2-161.dat	upx
behavioral1/files/0x00050000000186a0-156.dat	upx
behavioral1/files/0x000500000001868c-145.dat	upx
behavioral1/files/0x000600000001704f-135.dat	upx
behavioral1/files/0x0006000000016d55-116.dat	upx
behavioral1/files/0x0006000000016d4f-111.dat	upx
behavioral1/files/0x0006000000016d4a-106.dat	upx
behavioral1/memory/2580-98-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2576-78-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0009000000014b6d-77.dat	upx
behavioral1/memory/3004-72-0x000000013FC90000-0x0000000140082000-memory.dmp	upx
behavioral1/memory/2624-83-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/files/0x0006000000016d11-81.dat	upx
behavioral1/memory/2748-68-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/1352-67-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2500-65-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/2936-64-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/files/0x0006000000016d01-62.dat	upx
behavioral1/files/0x0007000000014fe1-46.dat	upx
behavioral1/files/0x00070000000155d4-43.dat	upx
behavioral1/memory/2816-34-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/604-13-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/files/0x0009000000014ec4-18.dat	upx
behavioral1/memory/988-948-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/604-1815-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/1352-1814-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/580-1816-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2816-1818-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/988-1817-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2748-1820-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2936-1819-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2500-1821-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/3004-1875-0x000000013FC90000-0x0000000140082000-memory.dmp	upx
behavioral1/memory/2576-1877-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/2624-1912-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/memory/2580-1878-0x000000013F380000-0x000000013F772000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cKAviqN.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\hkKwfAF.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\otPpubP.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\hgLHlJk.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\kVTmgCv.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\IexmeLP.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\xBPUzkE.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\YydkSWj.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\TaXkcpQ.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\RXEsvAi.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\EeuoVBN.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\QwvBMHa.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\kJNiMxK.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\jlgCKZd.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\qRAIMde.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\QEgrNku.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\Xygwxkl.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\oUMylfu.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\qfMRANE.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\adJNapx.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\WkkMEcD.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\duoDXNo.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\jxeUwZK.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\EPWBiGd.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\eFuYlLr.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\BFcbpLG.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\MYISHoD.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\gWTfOzM.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\FBRFsTh.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\ieIDQJI.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\wIsKysd.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\wKSwuwF.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\DKeXWmm.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\OeYgISY.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\JpUDjCF.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\sEzNPui.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\yJwzlDE.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\mMfibzc.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\kQNMGjH.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\pRNzyWs.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\ZpCmNhT.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\AUFuQNo.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\ZeXZOTw.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\urZSDCH.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\qzPYZtR.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\OnJVLab.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\HthgoCs.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\cVidQUC.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\CoFpeyg.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\bqVWpTx.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\KTdkEtg.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\nDysvHD.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\oWVUqLN.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\DGQzhwx.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\rypJQur.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\bFDWfvr.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\NclBSHp.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\VDzGEoK.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\bFFOLav.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\GqOszqA.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\lxXbqhw.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\ayceQoE.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\YFvGemr.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
File created	C:\Windows\System\WHdhUHe.exe	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
548	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
Token: SeDebugPrivilege	548	powershell.exe
Token: SeLockMemoryPrivilege	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2136 wrote to memory of 548	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	29
PID 2136 wrote to memory of 548	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	29
PID 2136 wrote to memory of 548	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	29
PID 2136 wrote to memory of 604	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	30
PID 2136 wrote to memory of 604	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	30
PID 2136 wrote to memory of 604	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	30
PID 2136 wrote to memory of 988	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	31
PID 2136 wrote to memory of 988	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	31
PID 2136 wrote to memory of 988	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	31
PID 2136 wrote to memory of 580	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	32
PID 2136 wrote to memory of 580	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	32
PID 2136 wrote to memory of 580	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	32
PID 2136 wrote to memory of 2748	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	33
PID 2136 wrote to memory of 2748	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	33
PID 2136 wrote to memory of 2748	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	33
PID 2136 wrote to memory of 2816	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	34
PID 2136 wrote to memory of 2816	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	34
PID 2136 wrote to memory of 2816	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	34
PID 2136 wrote to memory of 2936	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	35
PID 2136 wrote to memory of 2936	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	35
PID 2136 wrote to memory of 2936	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	35
PID 2136 wrote to memory of 1352	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	36
PID 2136 wrote to memory of 1352	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	36
PID 2136 wrote to memory of 1352	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	36
PID 2136 wrote to memory of 2500	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	37
PID 2136 wrote to memory of 2500	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	37
PID 2136 wrote to memory of 2500	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	37
PID 2136 wrote to memory of 3004	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	38
PID 2136 wrote to memory of 3004	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	38
PID 2136 wrote to memory of 3004	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	38
PID 2136 wrote to memory of 2576	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	39
PID 2136 wrote to memory of 2576	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	39
PID 2136 wrote to memory of 2576	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	39
PID 2136 wrote to memory of 2624	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	40
PID 2136 wrote to memory of 2624	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	40
PID 2136 wrote to memory of 2624	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	40
PID 2136 wrote to memory of 2580	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	41
PID 2136 wrote to memory of 2580	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	41
PID 2136 wrote to memory of 2580	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	41
PID 2136 wrote to memory of 2416	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	42
PID 2136 wrote to memory of 2416	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	42
PID 2136 wrote to memory of 2416	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	42
PID 2136 wrote to memory of 2268	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	43
PID 2136 wrote to memory of 2268	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	43
PID 2136 wrote to memory of 2268	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	43
PID 2136 wrote to memory of 2832	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	44
PID 2136 wrote to memory of 2832	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	44
PID 2136 wrote to memory of 2832	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	44
PID 2136 wrote to memory of 2844	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	45
PID 2136 wrote to memory of 2844	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	45
PID 2136 wrote to memory of 2844	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	45
PID 2136 wrote to memory of 2220	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	46
PID 2136 wrote to memory of 2220	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	46
PID 2136 wrote to memory of 2220	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	46
PID 2136 wrote to memory of 2232	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	47
PID 2136 wrote to memory of 2232	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	47
PID 2136 wrote to memory of 2232	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	47
PID 2136 wrote to memory of 1252	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	48
PID 2136 wrote to memory of 1252	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	48
PID 2136 wrote to memory of 1252	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	48
PID 2136 wrote to memory of 1080	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	49
PID 2136 wrote to memory of 1080	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	49
PID 2136 wrote to memory of 1080	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	49
PID 2136 wrote to memory of 2308	2136	65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\65c55598334e145a3f9aaa1b82058da0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2136
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:548
- C:\Windows\System\OeYgISY.exe
  C:\Windows\System\OeYgISY.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\ZAlUnAU.exe
  C:\Windows\System\ZAlUnAU.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\ElSafJA.exe
  C:\Windows\System\ElSafJA.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\lHizGbd.exe
  C:\Windows\System\lHizGbd.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\wBsPhZZ.exe
  C:\Windows\System\wBsPhZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\UKaFrXT.exe
  C:\Windows\System\UKaFrXT.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\ALlcchP.exe
  C:\Windows\System\ALlcchP.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\iPaKZtk.exe
  C:\Windows\System\iPaKZtk.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\rZyCaeW.exe
  C:\Windows\System\rZyCaeW.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\EidSFTg.exe
  C:\Windows\System\EidSFTg.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\MOACGNe.exe
  C:\Windows\System\MOACGNe.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\QEcKVxJ.exe
  C:\Windows\System\QEcKVxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\GcxyUHr.exe
  C:\Windows\System\GcxyUHr.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\wodrFCc.exe
  C:\Windows\System\wodrFCc.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\gEkBCXU.exe
  C:\Windows\System\gEkBCXU.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\WSiCbtA.exe
  C:\Windows\System\WSiCbtA.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\dAZjCmR.exe
  C:\Windows\System\dAZjCmR.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\blfzUut.exe
  C:\Windows\System\blfzUut.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\JWsYFTW.exe
  C:\Windows\System\JWsYFTW.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\czqIcwH.exe
  C:\Windows\System\czqIcwH.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\pbPtOdt.exe
  C:\Windows\System\pbPtOdt.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\PsSZXfi.exe
  C:\Windows\System\PsSZXfi.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\EGOiikK.exe
  C:\Windows\System\EGOiikK.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\uZvVCfG.exe
  C:\Windows\System\uZvVCfG.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\qfMRANE.exe
  C:\Windows\System\qfMRANE.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\WBrEzmj.exe
  C:\Windows\System\WBrEzmj.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\iVzcvBo.exe
  C:\Windows\System\iVzcvBo.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\LDcpjBh.exe
  C:\Windows\System\LDcpjBh.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\edkamaa.exe
  C:\Windows\System\edkamaa.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\YgfYiwt.exe
  C:\Windows\System\YgfYiwt.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\vvMRZnW.exe
  C:\Windows\System\vvMRZnW.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\nihlnSm.exe
  C:\Windows\System\nihlnSm.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\AnmySyx.exe
  C:\Windows\System\AnmySyx.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\HAbINet.exe
  C:\Windows\System\HAbINet.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\IODzTOW.exe
  C:\Windows\System\IODzTOW.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\kcOABjr.exe
  C:\Windows\System\kcOABjr.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\AcwjEWT.exe
  C:\Windows\System\AcwjEWT.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\VlEschB.exe
  C:\Windows\System\VlEschB.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\uCxhhrs.exe
  C:\Windows\System\uCxhhrs.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\gZavika.exe
  C:\Windows\System\gZavika.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\gCBzTxT.exe
  C:\Windows\System\gCBzTxT.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\xxfAzII.exe
  C:\Windows\System\xxfAzII.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\QIFWYPG.exe
  C:\Windows\System\QIFWYPG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\pEACBLU.exe
  C:\Windows\System\pEACBLU.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\biKQtNL.exe
  C:\Windows\System\biKQtNL.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\zDRZDOg.exe
  C:\Windows\System\zDRZDOg.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\MNqAgSU.exe
  C:\Windows\System\MNqAgSU.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\CSIYPbN.exe
  C:\Windows\System\CSIYPbN.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\ajajiGw.exe
  C:\Windows\System\ajajiGw.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\qzPYZtR.exe
  C:\Windows\System\qzPYZtR.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\IYoHGBs.exe
  C:\Windows\System\IYoHGBs.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\QbpzZUV.exe
  C:\Windows\System\QbpzZUV.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\TBjCmzj.exe
  C:\Windows\System\TBjCmzj.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\feOOvsW.exe
  C:\Windows\System\feOOvsW.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\UtbOWKf.exe
  C:\Windows\System\UtbOWKf.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\GyOXXKq.exe
  C:\Windows\System\GyOXXKq.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\IpomnWL.exe
  C:\Windows\System\IpomnWL.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\BFcbpLG.exe
  C:\Windows\System\BFcbpLG.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\hhHcRvQ.exe
  C:\Windows\System\hhHcRvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\bjCqFEi.exe
  C:\Windows\System\bjCqFEi.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\sfPxzUh.exe
  C:\Windows\System\sfPxzUh.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\VJLYFEx.exe
  C:\Windows\System\VJLYFEx.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\avldNFM.exe
  C:\Windows\System\avldNFM.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\bBDwswr.exe
  C:\Windows\System\bBDwswr.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\NpJdICW.exe
  C:\Windows\System\NpJdICW.exe
  2⤵
  PID:2536
- C:\Windows\System\wvWMzjI.exe
  C:\Windows\System\wvWMzjI.exe
  2⤵
  PID:2456
- C:\Windows\System\kmRPPMt.exe
  C:\Windows\System\kmRPPMt.exe
  2⤵
  PID:2196
- C:\Windows\System\GSKOJnu.exe
  C:\Windows\System\GSKOJnu.exe
  2⤵
  PID:1292
- C:\Windows\System\ThQWnpR.exe
  C:\Windows\System\ThQWnpR.exe
  2⤵
  PID:2188
- C:\Windows\System\KyjAmfx.exe
  C:\Windows\System\KyjAmfx.exe
  2⤵
  PID:2164
- C:\Windows\System\OetjlMm.exe
  C:\Windows\System\OetjlMm.exe
  2⤵
  PID:2380
- C:\Windows\System\tYTqCLz.exe
  C:\Windows\System\tYTqCLz.exe
  2⤵
  PID:1628
- C:\Windows\System\LxByFEa.exe
  C:\Windows\System\LxByFEa.exe
  2⤵
  PID:2012
- C:\Windows\System\izwIvJH.exe
  C:\Windows\System\izwIvJH.exe
  2⤵
  PID:932
- C:\Windows\System\IBKAxfb.exe
  C:\Windows\System\IBKAxfb.exe
  2⤵
  PID:280
- C:\Windows\System\ojYzIPi.exe
  C:\Windows\System\ojYzIPi.exe
  2⤵
  PID:1520
- C:\Windows\System\xxcqMwG.exe
  C:\Windows\System\xxcqMwG.exe
  2⤵
  PID:972
- C:\Windows\System\WYTsXfG.exe
  C:\Windows\System\WYTsXfG.exe
  2⤵
  PID:2724
- C:\Windows\System\pagGIeT.exe
  C:\Windows\System\pagGIeT.exe
  2⤵
  PID:696
- C:\Windows\System\QHpWNgp.exe
  C:\Windows\System\QHpWNgp.exe
  2⤵
  PID:1696
- C:\Windows\System\xhhGDju.exe
  C:\Windows\System\xhhGDju.exe
  2⤵
  PID:1820
- C:\Windows\System\XoKcxEY.exe
  C:\Windows\System\XoKcxEY.exe
  2⤵
  PID:1796
- C:\Windows\System\EuXzpbF.exe
  C:\Windows\System\EuXzpbF.exe
  2⤵
  PID:1304
- C:\Windows\System\FWXONax.exe
  C:\Windows\System\FWXONax.exe
  2⤵
  PID:796
- C:\Windows\System\rTJggXP.exe
  C:\Windows\System\rTJggXP.exe
  2⤵
  PID:1748
- C:\Windows\System\eKBScni.exe
  C:\Windows\System\eKBScni.exe
  2⤵
  PID:1688
- C:\Windows\System\sBRNAgU.exe
  C:\Windows\System\sBRNAgU.exe
  2⤵
  PID:3032
- C:\Windows\System\bHLycks.exe
  C:\Windows\System\bHLycks.exe
  2⤵
  PID:2876
- C:\Windows\System\UiFwGdL.exe
  C:\Windows\System\UiFwGdL.exe
  2⤵
  PID:2180
- C:\Windows\System\HwxlfEN.exe
  C:\Windows\System\HwxlfEN.exe
  2⤵
  PID:240
- C:\Windows\System\kSZItLu.exe
  C:\Windows\System\kSZItLu.exe
  2⤵
  PID:2592
- C:\Windows\System\cVidQUC.exe
  C:\Windows\System\cVidQUC.exe
  2⤵
  PID:2800
- C:\Windows\System\VCyODDw.exe
  C:\Windows\System\VCyODDw.exe
  2⤵
  PID:2396
- C:\Windows\System\IzUAaey.exe
  C:\Windows\System\IzUAaey.exe
  2⤵
  PID:836
- C:\Windows\System\pLiTMen.exe
  C:\Windows\System\pLiTMen.exe
  2⤵
  PID:2464
- C:\Windows\System\RHBptCd.exe
  C:\Windows\System\RHBptCd.exe
  2⤵
  PID:2656
- C:\Windows\System\adJNapx.exe
  C:\Windows\System\adJNapx.exe
  2⤵
  PID:1964
- C:\Windows\System\aumMyih.exe
  C:\Windows\System\aumMyih.exe
  2⤵
  PID:2636
- C:\Windows\System\guMLERv.exe
  C:\Windows\System\guMLERv.exe
  2⤵
  PID:1604
- C:\Windows\System\kNENoaL.exe
  C:\Windows\System\kNENoaL.exe
  2⤵
  PID:1880
- C:\Windows\System\RqdsVgN.exe
  C:\Windows\System\RqdsVgN.exe
  2⤵
  PID:1504
- C:\Windows\System\TzACRou.exe
  C:\Windows\System\TzACRou.exe
  2⤵
  PID:832
- C:\Windows\System\BKKFQnM.exe
  C:\Windows\System\BKKFQnM.exe
  2⤵
  PID:2524
- C:\Windows\System\IJSPsGl.exe
  C:\Windows\System\IJSPsGl.exe
  2⤵
  PID:2452
- C:\Windows\System\qmwXcgI.exe
  C:\Windows\System\qmwXcgI.exe
  2⤵
  PID:320
- C:\Windows\System\tfbFshw.exe
  C:\Windows\System\tfbFshw.exe
  2⤵
  PID:2484
- C:\Windows\System\jcUWbrx.exe
  C:\Windows\System\jcUWbrx.exe
  2⤵
  PID:2088
- C:\Windows\System\inQIqRS.exe
  C:\Windows\System\inQIqRS.exe
  2⤵
  PID:1056
- C:\Windows\System\izoHWWi.exe
  C:\Windows\System\izoHWWi.exe
  2⤵
  PID:2676
- C:\Windows\System\uPbeEwX.exe
  C:\Windows\System\uPbeEwX.exe
  2⤵
  PID:2608
- C:\Windows\System\kRsjujB.exe
  C:\Windows\System\kRsjujB.exe
  2⤵
  PID:2660
- C:\Windows\System\zowtMgM.exe
  C:\Windows\System\zowtMgM.exe
  2⤵
  PID:588
- C:\Windows\System\VCXknyr.exe
  C:\Windows\System\VCXknyr.exe
  2⤵
  PID:2044
- C:\Windows\System\reNlwsz.exe
  C:\Windows\System\reNlwsz.exe
  2⤵
  PID:2568
- C:\Windows\System\DCeiXha.exe
  C:\Windows\System\DCeiXha.exe
  2⤵
  PID:2476
- C:\Windows\System\jYXdvKZ.exe
  C:\Windows\System\jYXdvKZ.exe
  2⤵
  PID:2448
- C:\Windows\System\USRTMeP.exe
  C:\Windows\System\USRTMeP.exe
  2⤵
  PID:284
- C:\Windows\System\mWLGoUZ.exe
  C:\Windows\System\mWLGoUZ.exe
  2⤵
  PID:828
- C:\Windows\System\gTmRwTi.exe
  C:\Windows\System\gTmRwTi.exe
  2⤵
  PID:2392
- C:\Windows\System\jABoikA.exe
  C:\Windows\System\jABoikA.exe
  2⤵
  PID:2644
- C:\Windows\System\zsOdHqD.exe
  C:\Windows\System\zsOdHqD.exe
  2⤵
  PID:2908
- C:\Windows\System\UhLpFTu.exe
  C:\Windows\System\UhLpFTu.exe
  2⤵
  PID:1612
- C:\Windows\System\OnJVLab.exe
  C:\Windows\System\OnJVLab.exe
  2⤵
  PID:936
- C:\Windows\System\OVJqpws.exe
  C:\Windows\System\OVJqpws.exe
  2⤵
  PID:2436
- C:\Windows\System\sssVaNy.exe
  C:\Windows\System\sssVaNy.exe
  2⤵
  PID:1680
- C:\Windows\System\yQwNXMU.exe
  C:\Windows\System\yQwNXMU.exe
  2⤵
  PID:1548
- C:\Windows\System\fZdCMfQ.exe
  C:\Windows\System\fZdCMfQ.exe
  2⤵
  PID:2700
- C:\Windows\System\rXsJOqg.exe
  C:\Windows\System\rXsJOqg.exe
  2⤵
  PID:1836
- C:\Windows\System\fhWHFsm.exe
  C:\Windows\System\fhWHFsm.exe
  2⤵
  PID:3016
- C:\Windows\System\QwwMmmL.exe
  C:\Windows\System\QwwMmmL.exe
  2⤵
  PID:1576
- C:\Windows\System\ISBTyXj.exe
  C:\Windows\System\ISBTyXj.exe
  2⤵
  PID:1624
- C:\Windows\System\uFqpApR.exe
  C:\Windows\System\uFqpApR.exe
  2⤵
  PID:2244
- C:\Windows\System\GguILYZ.exe
  C:\Windows\System\GguILYZ.exe
  2⤵
  PID:1716
- C:\Windows\System\jyJRrVw.exe
  C:\Windows\System\jyJRrVw.exe
  2⤵
  PID:2224
- C:\Windows\System\WKWbmdW.exe
  C:\Windows\System\WKWbmdW.exe
  2⤵
  PID:1956
- C:\Windows\System\tIFqdVK.exe
  C:\Windows\System\tIFqdVK.exe
  2⤵
  PID:1944
- C:\Windows\System\CRMzFok.exe
  C:\Windows\System\CRMzFok.exe
  2⤵
  PID:1952
- C:\Windows\System\BGImjIg.exe
  C:\Windows\System\BGImjIg.exe
  2⤵
  PID:888
- C:\Windows\System\JSiWQII.exe
  C:\Windows\System\JSiWQII.exe
  2⤵
  PID:2528
- C:\Windows\System\PbTZYOp.exe
  C:\Windows\System\PbTZYOp.exe
  2⤵
  PID:1596
- C:\Windows\System\sEZdyJB.exe
  C:\Windows\System\sEZdyJB.exe
  2⤵
  PID:2648
- C:\Windows\System\PwFzCia.exe
  C:\Windows\System\PwFzCia.exe
  2⤵
  PID:2540
- C:\Windows\System\gEHziCT.exe
  C:\Windows\System\gEHziCT.exe
  2⤵
  PID:3068
- C:\Windows\System\LuFVxTa.exe
  C:\Windows\System\LuFVxTa.exe
  2⤵
  PID:2712
- C:\Windows\System\jmHKduY.exe
  C:\Windows\System\jmHKduY.exe
  2⤵
  PID:1068
- C:\Windows\System\gtTEajD.exe
  C:\Windows\System\gtTEajD.exe
  2⤵
  PID:2144
- C:\Windows\System\QYsOoLT.exe
  C:\Windows\System\QYsOoLT.exe
  2⤵
  PID:904
- C:\Windows\System\vxzSord.exe
  C:\Windows\System\vxzSord.exe
  2⤵
  PID:2752
- C:\Windows\System\DOoGFEl.exe
  C:\Windows\System\DOoGFEl.exe
  2⤵
  PID:3000
- C:\Windows\System\TpcNCWH.exe
  C:\Windows\System\TpcNCWH.exe
  2⤵
  PID:1020
- C:\Windows\System\CnkMEOb.exe
  C:\Windows\System\CnkMEOb.exe
  2⤵
  PID:1008
- C:\Windows\System\UHIWJhW.exe
  C:\Windows\System\UHIWJhW.exe
  2⤵
  PID:868
- C:\Windows\System\xVbsofU.exe
  C:\Windows\System\xVbsofU.exe
  2⤵
  PID:3040
- C:\Windows\System\kQNMGjH.exe
  C:\Windows\System\kQNMGjH.exe
  2⤵
  PID:2312
- C:\Windows\System\sAkfilH.exe
  C:\Windows\System\sAkfilH.exe
  2⤵
  PID:1204
- C:\Windows\System\RPRSuhc.exe
  C:\Windows\System\RPRSuhc.exe
  2⤵
  PID:2240
- C:\Windows\System\ZKttDrB.exe
  C:\Windows\System\ZKttDrB.exe
  2⤵
  PID:2548
- C:\Windows\System\fWVybHq.exe
  C:\Windows\System\fWVybHq.exe
  2⤵
  PID:1640
- C:\Windows\System\RIIrIHC.exe
  C:\Windows\System\RIIrIHC.exe
  2⤵
  PID:3088
- C:\Windows\System\gqXYafs.exe
  C:\Windows\System\gqXYafs.exe
  2⤵
  PID:3104
- C:\Windows\System\IKAeDPg.exe
  C:\Windows\System\IKAeDPg.exe
  2⤵
  PID:3120
- C:\Windows\System\WyYTqRc.exe
  C:\Windows\System\WyYTqRc.exe
  2⤵
  PID:3136
- C:\Windows\System\MNIKhEk.exe
  C:\Windows\System\MNIKhEk.exe
  2⤵
  PID:3152
- C:\Windows\System\QHGzcHp.exe
  C:\Windows\System\QHGzcHp.exe
  2⤵
  PID:3224
- C:\Windows\System\fRwXJdT.exe
  C:\Windows\System\fRwXJdT.exe
  2⤵
  PID:3240
- C:\Windows\System\PJSZhtD.exe
  C:\Windows\System\PJSZhtD.exe
  2⤵
  PID:3280
- C:\Windows\System\yBZeYJZ.exe
  C:\Windows\System\yBZeYJZ.exe
  2⤵
  PID:3300
- C:\Windows\System\ckMitwA.exe
  C:\Windows\System\ckMitwA.exe
  2⤵
  PID:3316
- C:\Windows\System\SauRrhq.exe
  C:\Windows\System\SauRrhq.exe
  2⤵
  PID:3332
- C:\Windows\System\KDQUMas.exe
  C:\Windows\System\KDQUMas.exe
  2⤵
  PID:3348
- C:\Windows\System\zeQFwPI.exe
  C:\Windows\System\zeQFwPI.exe
  2⤵
  PID:3364
- C:\Windows\System\GmPOtSV.exe
  C:\Windows\System\GmPOtSV.exe
  2⤵
  PID:3380
- C:\Windows\System\uxTWCDx.exe
  C:\Windows\System\uxTWCDx.exe
  2⤵
  PID:3396
- C:\Windows\System\ZzkRFlM.exe
  C:\Windows\System\ZzkRFlM.exe
  2⤵
  PID:3412
- C:\Windows\System\riuPxfw.exe
  C:\Windows\System\riuPxfw.exe
  2⤵
  PID:3428
- C:\Windows\System\AIJeklb.exe
  C:\Windows\System\AIJeklb.exe
  2⤵
  PID:3444
- C:\Windows\System\rJPvSgY.exe
  C:\Windows\System\rJPvSgY.exe
  2⤵
  PID:3464
- C:\Windows\System\QOxtaqm.exe
  C:\Windows\System\QOxtaqm.exe
  2⤵
  PID:3516
- C:\Windows\System\rTlInps.exe
  C:\Windows\System\rTlInps.exe
  2⤵
  PID:3544
- C:\Windows\System\pRNzyWs.exe
  C:\Windows\System\pRNzyWs.exe
  2⤵
  PID:3560
- C:\Windows\System\WSqGIyP.exe
  C:\Windows\System\WSqGIyP.exe
  2⤵
  PID:3576
- C:\Windows\System\baMbCSp.exe
  C:\Windows\System\baMbCSp.exe
  2⤵
  PID:3592
- C:\Windows\System\EmBexmz.exe
  C:\Windows\System\EmBexmz.exe
  2⤵
  PID:3608
- C:\Windows\System\ZPIggha.exe
  C:\Windows\System\ZPIggha.exe
  2⤵
  PID:3624
- C:\Windows\System\FnnGklN.exe
  C:\Windows\System\FnnGklN.exe
  2⤵
  PID:3644
- C:\Windows\System\fmIybYR.exe
  C:\Windows\System\fmIybYR.exe
  2⤵
  PID:3660
- C:\Windows\System\vuxmPKF.exe
  C:\Windows\System\vuxmPKF.exe
  2⤵
  PID:3676
- C:\Windows\System\EovMhqW.exe
  C:\Windows\System\EovMhqW.exe
  2⤵
  PID:3692
- C:\Windows\System\BPRkDlM.exe
  C:\Windows\System\BPRkDlM.exe
  2⤵
  PID:3708
- C:\Windows\System\mLBnTVA.exe
  C:\Windows\System\mLBnTVA.exe
  2⤵
  PID:3724
- C:\Windows\System\CLwoETh.exe
  C:\Windows\System\CLwoETh.exe
  2⤵
  PID:3744
- C:\Windows\System\RDKeGBl.exe
  C:\Windows\System\RDKeGBl.exe
  2⤵
  PID:3788
- C:\Windows\System\gMrOutX.exe
  C:\Windows\System\gMrOutX.exe
  2⤵
  PID:3804
- C:\Windows\System\sbtGvCi.exe
  C:\Windows\System\sbtGvCi.exe
  2⤵
  PID:3820
- C:\Windows\System\NrPOcuE.exe
  C:\Windows\System\NrPOcuE.exe
  2⤵
  PID:3840
- C:\Windows\System\VNmKEZO.exe
  C:\Windows\System\VNmKEZO.exe
  2⤵
  PID:3856
- C:\Windows\System\mlmxCEF.exe
  C:\Windows\System\mlmxCEF.exe
  2⤵
  PID:3876
- C:\Windows\System\viVeklB.exe
  C:\Windows\System\viVeklB.exe
  2⤵
  PID:3892
- C:\Windows\System\JtFxEYc.exe
  C:\Windows\System\JtFxEYc.exe
  2⤵
  PID:3908
- C:\Windows\System\VZeIvod.exe
  C:\Windows\System\VZeIvod.exe
  2⤵
  PID:3924
- C:\Windows\System\HZKVWDr.exe
  C:\Windows\System\HZKVWDr.exe
  2⤵
  PID:3944
- C:\Windows\System\JHeTaeq.exe
  C:\Windows\System\JHeTaeq.exe
  2⤵
  PID:3960
- C:\Windows\System\jNTuZWp.exe
  C:\Windows\System\jNTuZWp.exe
  2⤵
  PID:3976
- C:\Windows\System\kSSMRkB.exe
  C:\Windows\System\kSSMRkB.exe
  2⤵
  PID:3992
- C:\Windows\System\bFDWfvr.exe
  C:\Windows\System\bFDWfvr.exe
  2⤵
  PID:4068
- C:\Windows\System\XkamlAI.exe
  C:\Windows\System\XkamlAI.exe
  2⤵
  PID:4084
- C:\Windows\System\CGPlGRR.exe
  C:\Windows\System\CGPlGRR.exe
  2⤵
  PID:2016
- C:\Windows\System\inTMgiO.exe
  C:\Windows\System\inTMgiO.exe
  2⤵
  PID:2256
- C:\Windows\System\wPmDYTI.exe
  C:\Windows\System\wPmDYTI.exe
  2⤵
  PID:1668
- C:\Windows\System\dFmgxhF.exe
  C:\Windows\System\dFmgxhF.exe
  2⤵
  PID:2272
- C:\Windows\System\kYeotDl.exe
  C:\Windows\System\kYeotDl.exe
  2⤵
  PID:3112
- C:\Windows\System\ZQKPquu.exe
  C:\Windows\System\ZQKPquu.exe
  2⤵
  PID:1924
- C:\Windows\System\zOdPFuP.exe
  C:\Windows\System\zOdPFuP.exe
  2⤵
  PID:1272
- C:\Windows\System\kvzgUHG.exe
  C:\Windows\System\kvzgUHG.exe
  2⤵
  PID:3096
- C:\Windows\System\GaLFcjd.exe
  C:\Windows\System\GaLFcjd.exe
  2⤵
  PID:3160
- C:\Windows\System\SaDZkqE.exe
  C:\Windows\System\SaDZkqE.exe
  2⤵
  PID:3180
- C:\Windows\System\QoUJjSX.exe
  C:\Windows\System\QoUJjSX.exe
  2⤵
  PID:2152
- C:\Windows\System\RTzzoWA.exe
  C:\Windows\System\RTzzoWA.exe
  2⤵
  PID:2344
- C:\Windows\System\cZMSCDr.exe
  C:\Windows\System\cZMSCDr.exe
  2⤵
  PID:3116
- C:\Windows\System\wmmQNgg.exe
  C:\Windows\System\wmmQNgg.exe
  2⤵
  PID:3220
- C:\Windows\System\uglMiLT.exe
  C:\Windows\System\uglMiLT.exe
  2⤵
  PID:3264
- C:\Windows\System\cxZotKD.exe
  C:\Windows\System\cxZotKD.exe
  2⤵
  PID:3236
- C:\Windows\System\DQRbRHe.exe
  C:\Windows\System\DQRbRHe.exe
  2⤵
  PID:3308
- C:\Windows\System\sumeKNu.exe
  C:\Windows\System\sumeKNu.exe
  2⤵
  PID:3404
- C:\Windows\System\HHeHFKE.exe
  C:\Windows\System\HHeHFKE.exe
  2⤵
  PID:3372
- C:\Windows\System\ysTlZdr.exe
  C:\Windows\System\ysTlZdr.exe
  2⤵
  PID:3440
- C:\Windows\System\iFYJkXh.exe
  C:\Windows\System\iFYJkXh.exe
  2⤵
  PID:3492
- C:\Windows\System\GMvygjp.exe
  C:\Windows\System\GMvygjp.exe
  2⤵
  PID:1724
- C:\Windows\System\FntiLvw.exe
  C:\Windows\System\FntiLvw.exe
  2⤵
  PID:3476
- C:\Windows\System\KUxtbFr.exe
  C:\Windows\System\KUxtbFr.exe
  2⤵
  PID:3356
- C:\Windows\System\jFdkQdo.exe
  C:\Windows\System\jFdkQdo.exe
  2⤵
  PID:3420
- C:\Windows\System\FxDIIPm.exe
  C:\Windows\System\FxDIIPm.exe
  2⤵
  PID:3540
- C:\Windows\System\VOEzKdO.exe
  C:\Windows\System\VOEzKdO.exe
  2⤵
  PID:3776
- C:\Windows\System\YFvGemr.exe
  C:\Windows\System\YFvGemr.exe
  2⤵
  PID:1736
- C:\Windows\System\byCjkXe.exe
  C:\Windows\System\byCjkXe.exe
  2⤵
  PID:3864
- C:\Windows\System\lSVtkFG.exe
  C:\Windows\System\lSVtkFG.exe
  2⤵
  PID:3812
- C:\Windows\System\mFkrptL.exe
  C:\Windows\System\mFkrptL.exe
  2⤵
  PID:3884
- C:\Windows\System\SrmJPfm.exe
  C:\Windows\System\SrmJPfm.exe
  2⤵
  PID:3956
- C:\Windows\System\AOboUdp.exe
  C:\Windows\System\AOboUdp.exe
  2⤵
  PID:3972
- C:\Windows\System\GqzCqOR.exe
  C:\Windows\System\GqzCqOR.exe
  2⤵
  PID:3572
- C:\Windows\System\HkbvAEf.exe
  C:\Windows\System\HkbvAEf.exe
  2⤵
  PID:3740
- C:\Windows\System\hJKgCso.exe
  C:\Windows\System\hJKgCso.exe
  2⤵
  PID:3900
- C:\Windows\System\HvqhyRa.exe
  C:\Windows\System\HvqhyRa.exe
  2⤵
  PID:1464
- C:\Windows\System\CbuSVHo.exe
  C:\Windows\System\CbuSVHo.exe
  2⤵
  PID:2848
- C:\Windows\System\MDkRfNu.exe
  C:\Windows\System\MDkRfNu.exe
  2⤵
  PID:2588
- C:\Windows\System\fvEFspH.exe
  C:\Windows\System\fvEFspH.exe
  2⤵
  PID:3176
- C:\Windows\System\KozPEgZ.exe
  C:\Windows\System\KozPEgZ.exe
  2⤵
  PID:824
- C:\Windows\System\DYGPBmj.exe
  C:\Windows\System\DYGPBmj.exe
  2⤵
  PID:440
- C:\Windows\System\JiscZmV.exe
  C:\Windows\System\JiscZmV.exe
  2⤵
  PID:4028
- C:\Windows\System\jyuyAdA.exe
  C:\Windows\System\jyuyAdA.exe
  2⤵
  PID:3940
- C:\Windows\System\yMieaKE.exe
  C:\Windows\System\yMieaKE.exe
  2⤵
  PID:4064
- C:\Windows\System\gWQPGKb.exe
  C:\Windows\System\gWQPGKb.exe
  2⤵
  PID:2252
- C:\Windows\System\eQRCLtV.exe
  C:\Windows\System\eQRCLtV.exe
  2⤵
  PID:1884
- C:\Windows\System\BWNqeRu.exe
  C:\Windows\System\BWNqeRu.exe
  2⤵
  PID:3248
- C:\Windows\System\ISfgdiw.exe
  C:\Windows\System\ISfgdiw.exe
  2⤵
  PID:3436
- C:\Windows\System\ipaBhlp.exe
  C:\Windows\System\ipaBhlp.exe
  2⤵
  PID:3508
- C:\Windows\System\PIHCoLe.exe
  C:\Windows\System\PIHCoLe.exe
  2⤵
  PID:3536
- C:\Windows\System\RQngrdt.exe
  C:\Windows\System\RQngrdt.exe
  2⤵
  PID:3296
- C:\Windows\System\OfTMhek.exe
  C:\Windows\System\OfTMhek.exe
  2⤵
  PID:3484
- C:\Windows\System\uQdDcIB.exe
  C:\Windows\System\uQdDcIB.exe
  2⤵
  PID:3424
- C:\Windows\System\XMjRwrg.exe
  C:\Windows\System\XMjRwrg.exe
  2⤵
  PID:3620
- C:\Windows\System\JCKxeEL.exe
  C:\Windows\System\JCKxeEL.exe
  2⤵
  PID:3716
- C:\Windows\System\jlkDXJM.exe
  C:\Windows\System\jlkDXJM.exe
  2⤵
  PID:3764
- C:\Windows\System\bREyPGL.exe
  C:\Windows\System\bREyPGL.exe
  2⤵
  PID:2824
- C:\Windows\System\PBoUPDg.exe
  C:\Windows\System\PBoUPDg.exe
  2⤵
  PID:3828
- C:\Windows\System\NXeDchP.exe
  C:\Windows\System\NXeDchP.exe
  2⤵
  PID:3796
- C:\Windows\System\maqOoQR.exe
  C:\Windows\System\maqOoQR.exe
  2⤵
  PID:3904
- C:\Windows\System\ASUAqsr.exe
  C:\Windows\System\ASUAqsr.exe
  2⤵
  PID:1756
- C:\Windows\System\UpnvbgJ.exe
  C:\Windows\System\UpnvbgJ.exe
  2⤵
  PID:4004
- C:\Windows\System\iALixTz.exe
  C:\Windows\System\iALixTz.exe
  2⤵
  PID:4092
- C:\Windows\System\TpilRWk.exe
  C:\Windows\System\TpilRWk.exe
  2⤵
  PID:4040
- C:\Windows\System\yKytxlu.exe
  C:\Windows\System\yKytxlu.exe
  2⤵
  PID:1216
- C:\Windows\System\ANgabaV.exe
  C:\Windows\System\ANgabaV.exe
  2⤵
  PID:3164
- C:\Windows\System\bryuesO.exe
  C:\Windows\System\bryuesO.exe
  2⤵
  PID:3388
- C:\Windows\System\NaicxsK.exe
  C:\Windows\System\NaicxsK.exe
  2⤵
  PID:3452
- C:\Windows\System\NclBSHp.exe
  C:\Windows\System\NclBSHp.exe
  2⤵
  PID:3212
- C:\Windows\System\jhIrbEg.exe
  C:\Windows\System\jhIrbEg.exe
  2⤵
  PID:3408
- C:\Windows\System\HNNFfiX.exe
  C:\Windows\System\HNNFfiX.exe
  2⤵
  PID:3616
- C:\Windows\System\yZVbclv.exe
  C:\Windows\System\yZVbclv.exe
  2⤵
  PID:3768
- C:\Windows\System\gKLoWoJ.exe
  C:\Windows\System\gKLoWoJ.exe
  2⤵
  PID:3732
- C:\Windows\System\JgJXWhv.exe
  C:\Windows\System\JgJXWhv.exe
  2⤵
  PID:4044
- C:\Windows\System\IcGoYFh.exe
  C:\Windows\System\IcGoYFh.exe
  2⤵
  PID:3836
- C:\Windows\System\wPLDwhb.exe
  C:\Windows\System\wPLDwhb.exe
  2⤵
  PID:3700
- C:\Windows\System\tNUwwpd.exe
  C:\Windows\System\tNUwwpd.exe
  2⤵
  PID:3172
- C:\Windows\System\MYISHoD.exe
  C:\Windows\System\MYISHoD.exe
  2⤵
  PID:1324
- C:\Windows\System\UwRMvTi.exe
  C:\Windows\System\UwRMvTi.exe
  2⤵
  PID:3456
- C:\Windows\System\FNORRoI.exe
  C:\Windows\System\FNORRoI.exe
  2⤵
  PID:3260
- C:\Windows\System\YlXHsCY.exe
  C:\Windows\System\YlXHsCY.exe
  2⤵
  PID:3328
- C:\Windows\System\uFIeHga.exe
  C:\Windows\System\uFIeHga.exe
  2⤵
  PID:3500
- C:\Windows\System\DoUriUx.exe
  C:\Windows\System\DoUriUx.exe
  2⤵
  PID:1708
- C:\Windows\System\AkbvyKN.exe
  C:\Windows\System\AkbvyKN.exe
  2⤵
  PID:3584
- C:\Windows\System\nxkigwK.exe
  C:\Windows\System\nxkigwK.exe
  2⤵
  PID:3916
- C:\Windows\System\AbrEwhR.exe
  C:\Windows\System\AbrEwhR.exe
  2⤵
  PID:3800
- C:\Windows\System\MuTqtCg.exe
  C:\Windows\System\MuTqtCg.exe
  2⤵
  PID:2584
- C:\Windows\System\yJwzlDE.exe
  C:\Windows\System\yJwzlDE.exe
  2⤵
  PID:1132
- C:\Windows\System\askSlRc.exe
  C:\Windows\System\askSlRc.exe
  2⤵
  PID:3688
- C:\Windows\System\uaCjFGU.exe
  C:\Windows\System\uaCjFGU.exe
  2⤵
  PID:2760
- C:\Windows\System\OBIojHt.exe
  C:\Windows\System\OBIojHt.exe
  2⤵
  PID:4108
- C:\Windows\System\gwqYPLd.exe
  C:\Windows\System\gwqYPLd.exe
  2⤵
  PID:4124
- C:\Windows\System\uysyPed.exe
  C:\Windows\System\uysyPed.exe
  2⤵
  PID:4140
- C:\Windows\System\qkXIaiV.exe
  C:\Windows\System\qkXIaiV.exe
  2⤵
  PID:4156
- C:\Windows\System\SXGKdbm.exe
  C:\Windows\System\SXGKdbm.exe
  2⤵
  PID:4172
- C:\Windows\System\sroqxpz.exe
  C:\Windows\System\sroqxpz.exe
  2⤵
  PID:4192
- C:\Windows\System\cLDNbHa.exe
  C:\Windows\System\cLDNbHa.exe
  2⤵
  PID:4208
- C:\Windows\System\usPAAib.exe
  C:\Windows\System\usPAAib.exe
  2⤵
  PID:4224
- C:\Windows\System\bqVWpTx.exe
  C:\Windows\System\bqVWpTx.exe
  2⤵
  PID:4240
- C:\Windows\System\AcVubyn.exe
  C:\Windows\System\AcVubyn.exe
  2⤵
  PID:4268
- C:\Windows\System\VQPfpjG.exe
  C:\Windows\System\VQPfpjG.exe
  2⤵
  PID:4288
- C:\Windows\System\DfvSQhp.exe
  C:\Windows\System\DfvSQhp.exe
  2⤵
  PID:4308
- C:\Windows\System\JnAxYDX.exe
  C:\Windows\System\JnAxYDX.exe
  2⤵
  PID:4324
- C:\Windows\System\efFpTrh.exe
  C:\Windows\System\efFpTrh.exe
  2⤵
  PID:4340
- C:\Windows\System\hgVlgMU.exe
  C:\Windows\System\hgVlgMU.exe
  2⤵
  PID:4356
- C:\Windows\System\kNlzLNa.exe
  C:\Windows\System\kNlzLNa.exe
  2⤵
  PID:4372
- C:\Windows\System\nIuVXCv.exe
  C:\Windows\System\nIuVXCv.exe
  2⤵
  PID:4388
- C:\Windows\System\YkCFfaK.exe
  C:\Windows\System\YkCFfaK.exe
  2⤵
  PID:4404
- C:\Windows\System\PJdvQBt.exe
  C:\Windows\System\PJdvQBt.exe
  2⤵
  PID:4440
- C:\Windows\System\UXivmyq.exe
  C:\Windows\System\UXivmyq.exe
  2⤵
  PID:4460
- C:\Windows\System\WRNWHnG.exe
  C:\Windows\System\WRNWHnG.exe
  2⤵
  PID:4480
- C:\Windows\System\JACkSad.exe
  C:\Windows\System\JACkSad.exe
  2⤵
  PID:4496
- C:\Windows\System\NFEcWkU.exe
  C:\Windows\System\NFEcWkU.exe
  2⤵
  PID:4512
- C:\Windows\System\MDvLfUr.exe
  C:\Windows\System\MDvLfUr.exe
  2⤵
  PID:4544
- C:\Windows\System\ysmpOxo.exe
  C:\Windows\System\ysmpOxo.exe
  2⤵
  PID:4560
- C:\Windows\System\NlElIhN.exe
  C:\Windows\System\NlElIhN.exe
  2⤵
  PID:4576
- C:\Windows\System\iIsmZIt.exe
  C:\Windows\System\iIsmZIt.exe
  2⤵
  PID:4592
- C:\Windows\System\sFahwrj.exe
  C:\Windows\System\sFahwrj.exe
  2⤵
  PID:4616
- C:\Windows\System\ODFIMMD.exe
  C:\Windows\System\ODFIMMD.exe
  2⤵
  PID:4632
- C:\Windows\System\HRTLWYh.exe
  C:\Windows\System\HRTLWYh.exe
  2⤵
  PID:4648
- C:\Windows\System\kLTniRR.exe
  C:\Windows\System\kLTniRR.exe
  2⤵
  PID:4664
- C:\Windows\System\yZJMVuz.exe
  C:\Windows\System\yZJMVuz.exe
  2⤵
  PID:4680
- C:\Windows\System\VAYCMUP.exe
  C:\Windows\System\VAYCMUP.exe
  2⤵
  PID:4696
- C:\Windows\System\VdjpaTx.exe
  C:\Windows\System\VdjpaTx.exe
  2⤵
  PID:4712
- C:\Windows\System\TGbBsSf.exe
  C:\Windows\System\TGbBsSf.exe
  2⤵
  PID:4728
- C:\Windows\System\lXpnhCj.exe
  C:\Windows\System\lXpnhCj.exe
  2⤵
  PID:4748
- C:\Windows\System\rRAMyQY.exe
  C:\Windows\System\rRAMyQY.exe
  2⤵
  PID:4776
- C:\Windows\System\SHwSWVp.exe
  C:\Windows\System\SHwSWVp.exe
  2⤵
  PID:4792
- C:\Windows\System\PMfNKJG.exe
  C:\Windows\System\PMfNKJG.exe
  2⤵
  PID:4808
- C:\Windows\System\aeVRHPc.exe
  C:\Windows\System\aeVRHPc.exe
  2⤵
  PID:4828
- C:\Windows\System\KvkkLLw.exe
  C:\Windows\System\KvkkLLw.exe
  2⤵
  PID:4844
- C:\Windows\System\abIcUwQ.exe
  C:\Windows\System\abIcUwQ.exe
  2⤵
  PID:4860
- C:\Windows\System\XTwgKWa.exe
  C:\Windows\System\XTwgKWa.exe
  2⤵
  PID:4876
- C:\Windows\System\RNhCkWZ.exe
  C:\Windows\System\RNhCkWZ.exe
  2⤵
  PID:4908
- C:\Windows\System\donvOrh.exe
  C:\Windows\System\donvOrh.exe
  2⤵
  PID:4976
- C:\Windows\System\jormKKM.exe
  C:\Windows\System\jormKKM.exe
  2⤵
  PID:4996
- C:\Windows\System\Phdhnte.exe
  C:\Windows\System\Phdhnte.exe
  2⤵
  PID:5012
- C:\Windows\System\KjFXiVV.exe
  C:\Windows\System\KjFXiVV.exe
  2⤵
  PID:5028
- C:\Windows\System\KCnVHUl.exe
  C:\Windows\System\KCnVHUl.exe
  2⤵
  PID:5044
- C:\Windows\System\KQLkFPL.exe
  C:\Windows\System\KQLkFPL.exe
  2⤵
  PID:5064
- C:\Windows\System\KTdkEtg.exe
  C:\Windows\System\KTdkEtg.exe
  2⤵
  PID:5080
- C:\Windows\System\KTMHLME.exe
  C:\Windows\System\KTMHLME.exe
  2⤵
  PID:5100
- C:\Windows\System\nXYBiCi.exe
  C:\Windows\System\nXYBiCi.exe
  2⤵
  PID:4056
- C:\Windows\System\xBPUzkE.exe
  C:\Windows\System\xBPUzkE.exe
  2⤵
  PID:4136
- C:\Windows\System\RuBjwDi.exe
  C:\Windows\System\RuBjwDi.exe
  2⤵
  PID:3148
- C:\Windows\System\LiKiCIF.exe
  C:\Windows\System\LiKiCIF.exe
  2⤵
  PID:2288
- C:\Windows\System\ZzSXmcs.exe
  C:\Windows\System\ZzSXmcs.exe
  2⤵
  PID:4200
- C:\Windows\System\Wdijqux.exe
  C:\Windows\System\Wdijqux.exe
  2⤵
  PID:944
- C:\Windows\System\WvFEisB.exe
  C:\Windows\System\WvFEisB.exe
  2⤵
  PID:4080
- C:\Windows\System\DGXtwne.exe
  C:\Windows\System\DGXtwne.exe
  2⤵
  PID:4316
- C:\Windows\System\ElxgraL.exe
  C:\Windows\System\ElxgraL.exe
  2⤵
  PID:4380
- C:\Windows\System\XVrIeve.exe
  C:\Windows\System\XVrIeve.exe
  2⤵
  PID:3636
- C:\Windows\System\tBqSGgW.exe
  C:\Windows\System\tBqSGgW.exe
  2⤵
  PID:4184
- C:\Windows\System\eHrPimH.exe
  C:\Windows\System\eHrPimH.exe
  2⤵
  PID:4248
- C:\Windows\System\BDiRaoo.exe
  C:\Windows\System\BDiRaoo.exe
  2⤵
  PID:3868
- C:\Windows\System\xhggBXm.exe
  C:\Windows\System\xhggBXm.exe
  2⤵
  PID:3208
- C:\Windows\System\GuhUrJt.exe
  C:\Windows\System\GuhUrJt.exe
  2⤵
  PID:4180
- C:\Windows\System\fFnvdAe.exe
  C:\Windows\System\fFnvdAe.exe
  2⤵
  PID:4336
- C:\Windows\System\wAfgoGc.exe
  C:\Windows\System\wAfgoGc.exe
  2⤵
  PID:4396
- C:\Windows\System\fXgFlTn.exe
  C:\Windows\System\fXgFlTn.exe
  2⤵
  PID:4476
- C:\Windows\System\vBxTuRU.exe
  C:\Windows\System\vBxTuRU.exe
  2⤵
  PID:4452
- C:\Windows\System\oErCsCo.exe
  C:\Windows\System\oErCsCo.exe
  2⤵
  PID:4552
- C:\Windows\System\CZOoXCC.exe
  C:\Windows\System\CZOoXCC.exe
  2⤵
  PID:4536
- C:\Windows\System\qDGZveo.exe
  C:\Windows\System\qDGZveo.exe
  2⤵
  PID:4604
- C:\Windows\System\DqwZhpp.exe
  C:\Windows\System\DqwZhpp.exe
  2⤵
  PID:4612
- C:\Windows\System\PltDRFI.exe
  C:\Windows\System\PltDRFI.exe
  2⤵
  PID:4656
- C:\Windows\System\OooNrAQ.exe
  C:\Windows\System\OooNrAQ.exe
  2⤵
  PID:4672
- C:\Windows\System\FyrBKhu.exe
  C:\Windows\System\FyrBKhu.exe
  2⤵
  PID:4744
- C:\Windows\System\lJSueZR.exe
  C:\Windows\System\lJSueZR.exe
  2⤵
  PID:1800
- C:\Windows\System\OldXdPM.exe
  C:\Windows\System\OldXdPM.exe
  2⤵
  PID:4800
- C:\Windows\System\tYksiXx.exe
  C:\Windows\System\tYksiXx.exe
  2⤵
  PID:4840
- C:\Windows\System\cSiXMzz.exe
  C:\Windows\System\cSiXMzz.exe
  2⤵
  PID:4852
- C:\Windows\System\lUiAWNZ.exe
  C:\Windows\System\lUiAWNZ.exe
  2⤵
  PID:4820
- C:\Windows\System\GwpcLTK.exe
  C:\Windows\System\GwpcLTK.exe
  2⤵
  PID:4888
- C:\Windows\System\OFgMQHn.exe
  C:\Windows\System\OFgMQHn.exe
  2⤵
  PID:4764
- C:\Windows\System\ETAJMNv.exe
  C:\Windows\System\ETAJMNv.exe
  2⤵
  PID:4940
- C:\Windows\System\UnLWaHI.exe
  C:\Windows\System\UnLWaHI.exe
  2⤵
  PID:4948
- C:\Windows\System\kTKGSLN.exe
  C:\Windows\System\kTKGSLN.exe
  2⤵
  PID:5036
- C:\Windows\System\MhvVbpu.exe
  C:\Windows\System\MhvVbpu.exe
  2⤵
  PID:4992
- C:\Windows\System\YBuVNds.exe
  C:\Windows\System\YBuVNds.exe
  2⤵
  PID:4928
- C:\Windows\System\tjHSPbL.exe
  C:\Windows\System\tjHSPbL.exe
  2⤵
  PID:5116
- C:\Windows\System\hRzLLra.exe
  C:\Windows\System\hRzLLra.exe
  2⤵
  PID:4060
- C:\Windows\System\CQJtnLM.exe
  C:\Windows\System\CQJtnLM.exe
  2⤵
  PID:3480
- C:\Windows\System\eVmgGRY.exe
  C:\Windows\System\eVmgGRY.exe
  2⤵
  PID:5092
- C:\Windows\System\fHkPATb.exe
  C:\Windows\System\fHkPATb.exe
  2⤵
  PID:4348
- C:\Windows\System\jSKhoLD.exe
  C:\Windows\System\jSKhoLD.exe
  2⤵
  PID:4260
- C:\Windows\System\bHPoDDH.exe
  C:\Windows\System\bHPoDDH.exe
  2⤵
  PID:4472
- C:\Windows\System\orVDrFU.exe
  C:\Windows\System\orVDrFU.exe
  2⤵
  PID:4644
- C:\Windows\System\AKgDiuc.exe
  C:\Windows\System\AKgDiuc.exe
  2⤵
  PID:4508
- C:\Windows\System\aKMHqAA.exe
  C:\Windows\System\aKMHqAA.exe
  2⤵
  PID:4720
- C:\Windows\System\GRIvTED.exe
  C:\Windows\System\GRIvTED.exe
  2⤵
  PID:4836
- C:\Windows\System\kGfDDno.exe
  C:\Windows\System\kGfDDno.exe
  2⤵
  PID:4540
- C:\Windows\System\AjGdQUR.exe
  C:\Windows\System\AjGdQUR.exe
  2⤵
  PID:4772
- C:\Windows\System\jozCraY.exe
  C:\Windows\System\jozCraY.exe
  2⤵
  PID:5112
- C:\Windows\System\phIlyRF.exe
  C:\Windows\System\phIlyRF.exe
  2⤵
  PID:4424
- C:\Windows\System\AtDDdtE.exe
  C:\Windows\System\AtDDdtE.exe
  2⤵
  PID:4900
- C:\Windows\System\ZTDcvnw.exe
  C:\Windows\System\ZTDcvnw.exe
  2⤵
  PID:3668
- C:\Windows\System\nwrpfIF.exe
  C:\Windows\System\nwrpfIF.exe
  2⤵
  PID:5076
- C:\Windows\System\NvwWyaV.exe
  C:\Windows\System\NvwWyaV.exe
  2⤵
  PID:4920
- C:\Windows\System\kTsughq.exe
  C:\Windows\System\kTsughq.exe
  2⤵
  PID:4364
- C:\Windows\System\TpQeebe.exe
  C:\Windows\System\TpQeebe.exe
  2⤵
  PID:4708
- C:\Windows\System\FqdLfPE.exe
  C:\Windows\System\FqdLfPE.exe
  2⤵
  PID:4688
- C:\Windows\System\WHdhUHe.exe
  C:\Windows\System\WHdhUHe.exe
  2⤵
  PID:4492
- C:\Windows\System\zzQzAZH.exe
  C:\Windows\System\zzQzAZH.exe
  2⤵
  PID:1536
- C:\Windows\System\YKZiROk.exe
  C:\Windows\System\YKZiROk.exe
  2⤵
  PID:2488
- C:\Windows\System\RPZzits.exe
  C:\Windows\System\RPZzits.exe
  2⤵
  PID:4384
- C:\Windows\System\sTXTJPs.exe
  C:\Windows\System\sTXTJPs.exe
  2⤵
  PID:4892
- C:\Windows\System\vWrYdmR.exe
  C:\Windows\System\vWrYdmR.exe
  2⤵
  PID:5108
- C:\Windows\System\aJFLIFj.exe
  C:\Windows\System\aJFLIFj.exe
  2⤵
  PID:4624
- C:\Windows\System\OETzGla.exe
  C:\Windows\System\OETzGla.exe
  2⤵
  PID:4152
- C:\Windows\System\HXmvxIS.exe
  C:\Windows\System\HXmvxIS.exe
  2⤵
  PID:4468
- C:\Windows\System\FkwvxCF.exe
  C:\Windows\System\FkwvxCF.exe
  2⤵
  PID:4984
- C:\Windows\System\kJNiMxK.exe
  C:\Windows\System\kJNiMxK.exe
  2⤵
  PID:5136
- C:\Windows\System\DqwZSFz.exe
  C:\Windows\System\DqwZSFz.exe
  2⤵
  PID:5152
- C:\Windows\System\nDysvHD.exe
  C:\Windows\System\nDysvHD.exe
  2⤵
  PID:5168
- C:\Windows\System\TZxJolF.exe
  C:\Windows\System\TZxJolF.exe
  2⤵
  PID:5184
- C:\Windows\System\fEuGwzX.exe
  C:\Windows\System\fEuGwzX.exe
  2⤵
  PID:5200
- C:\Windows\System\tzwxnkI.exe
  C:\Windows\System\tzwxnkI.exe
  2⤵
  PID:5216
- C:\Windows\System\RgOAVJC.exe
  C:\Windows\System\RgOAVJC.exe
  2⤵
  PID:5232
- C:\Windows\System\jTTMlAI.exe
  C:\Windows\System\jTTMlAI.exe
  2⤵
  PID:5248
- C:\Windows\System\YKvzoCf.exe
  C:\Windows\System\YKvzoCf.exe
  2⤵
  PID:5264
- C:\Windows\System\hUNWDeP.exe
  C:\Windows\System\hUNWDeP.exe
  2⤵
  PID:5280
- C:\Windows\System\pATYjDf.exe
  C:\Windows\System\pATYjDf.exe
  2⤵
  PID:5296
- C:\Windows\System\ccwxzYZ.exe
  C:\Windows\System\ccwxzYZ.exe
  2⤵
  PID:5312
- C:\Windows\System\KWNooqN.exe
  C:\Windows\System\KWNooqN.exe
  2⤵
  PID:5328
- C:\Windows\System\MYeRVUY.exe
  C:\Windows\System\MYeRVUY.exe
  2⤵
  PID:5344
- C:\Windows\System\eacILtf.exe
  C:\Windows\System\eacILtf.exe
  2⤵
  PID:5360
- C:\Windows\System\EZHYejU.exe
  C:\Windows\System\EZHYejU.exe
  2⤵
  PID:5376
- C:\Windows\System\oPYXzaO.exe
  C:\Windows\System\oPYXzaO.exe
  2⤵
  PID:5392
- C:\Windows\System\DQTTzhO.exe
  C:\Windows\System\DQTTzhO.exe
  2⤵
  PID:5408
- C:\Windows\System\pJXnEiD.exe
  C:\Windows\System\pJXnEiD.exe
  2⤵
  PID:5424
- C:\Windows\System\jlgCKZd.exe
  C:\Windows\System\jlgCKZd.exe
  2⤵
  PID:5440
- C:\Windows\System\xxwefvN.exe
  C:\Windows\System\xxwefvN.exe
  2⤵
  PID:5456
- C:\Windows\System\awBEIuF.exe
  C:\Windows\System\awBEIuF.exe
  2⤵
  PID:5472
- C:\Windows\System\aafZSoH.exe
  C:\Windows\System\aafZSoH.exe
  2⤵
  PID:5488
- C:\Windows\System\oWVUqLN.exe
  C:\Windows\System\oWVUqLN.exe
  2⤵
  PID:5504
- C:\Windows\System\JLTaJkK.exe
  C:\Windows\System\JLTaJkK.exe
  2⤵
  PID:5520
- C:\Windows\System\tjtDDsi.exe
  C:\Windows\System\tjtDDsi.exe
  2⤵
  PID:5536
- C:\Windows\System\tkjzaKl.exe
  C:\Windows\System\tkjzaKl.exe
  2⤵
  PID:5552
- C:\Windows\System\yaiIXOD.exe
  C:\Windows\System\yaiIXOD.exe
  2⤵
  PID:5568
- C:\Windows\System\wvkTNnT.exe
  C:\Windows\System\wvkTNnT.exe
  2⤵
  PID:5584
- C:\Windows\System\vXpZiIs.exe
  C:\Windows\System\vXpZiIs.exe
  2⤵
  PID:5600
- C:\Windows\System\LdeBvZT.exe
  C:\Windows\System\LdeBvZT.exe
  2⤵
  PID:5616
- C:\Windows\System\nrjdVMw.exe
  C:\Windows\System\nrjdVMw.exe
  2⤵
  PID:5636
- C:\Windows\System\WnBLRfi.exe
  C:\Windows\System\WnBLRfi.exe
  2⤵
  PID:5652
- C:\Windows\System\MShFonY.exe
  C:\Windows\System\MShFonY.exe
  2⤵
  PID:5668
- C:\Windows\System\MgAfWcQ.exe
  C:\Windows\System\MgAfWcQ.exe
  2⤵
  PID:5684
- C:\Windows\System\vZEKiAk.exe
  C:\Windows\System\vZEKiAk.exe
  2⤵
  PID:5700
- C:\Windows\System\aKXOkqs.exe
  C:\Windows\System\aKXOkqs.exe
  2⤵
  PID:5716
- C:\Windows\System\jyrwryc.exe
  C:\Windows\System\jyrwryc.exe
  2⤵
  PID:5732
- C:\Windows\System\VZLNsTv.exe
  C:\Windows\System\VZLNsTv.exe
  2⤵
  PID:5748
- C:\Windows\System\ZiNEebc.exe
  C:\Windows\System\ZiNEebc.exe
  2⤵
  PID:5764
- C:\Windows\System\kSKvVEj.exe
  C:\Windows\System\kSKvVEj.exe
  2⤵
  PID:5780
- C:\Windows\System\IEEptmt.exe
  C:\Windows\System\IEEptmt.exe
  2⤵
  PID:5796
- C:\Windows\System\ROIfxWD.exe
  C:\Windows\System\ROIfxWD.exe
  2⤵
  PID:5812
- C:\Windows\System\JdBCtmF.exe
  C:\Windows\System\JdBCtmF.exe
  2⤵
  PID:5828
- C:\Windows\System\edOUakM.exe
  C:\Windows\System\edOUakM.exe
  2⤵
  PID:5844
- C:\Windows\System\vSsQwAH.exe
  C:\Windows\System\vSsQwAH.exe
  2⤵
  PID:5860
- C:\Windows\System\VRhZPox.exe
  C:\Windows\System\VRhZPox.exe
  2⤵
  PID:5876
- C:\Windows\System\POQaJpV.exe
  C:\Windows\System\POQaJpV.exe
  2⤵
  PID:5892
- C:\Windows\System\JHleoqL.exe
  C:\Windows\System\JHleoqL.exe
  2⤵
  PID:5908
- C:\Windows\System\JVOutCC.exe
  C:\Windows\System\JVOutCC.exe
  2⤵
  PID:5924
- C:\Windows\System\oRlbzPH.exe
  C:\Windows\System\oRlbzPH.exe
  2⤵
  PID:5940
- C:\Windows\System\rGdQmmq.exe
  C:\Windows\System\rGdQmmq.exe
  2⤵
  PID:5956
- C:\Windows\System\LwuqMhi.exe
  C:\Windows\System\LwuqMhi.exe
  2⤵
  PID:5972
- C:\Windows\System\yatlgca.exe
  C:\Windows\System\yatlgca.exe
  2⤵
  PID:5992
- C:\Windows\System\WbZAAad.exe
  C:\Windows\System\WbZAAad.exe
  2⤵
  PID:6012
- C:\Windows\System\KokiOsG.exe
  C:\Windows\System\KokiOsG.exe
  2⤵
  PID:6028
- C:\Windows\System\KdyYeGr.exe
  C:\Windows\System\KdyYeGr.exe
  2⤵
  PID:6044
- C:\Windows\System\EdoiDWw.exe
  C:\Windows\System\EdoiDWw.exe
  2⤵
  PID:6060
- C:\Windows\System\kSSeReP.exe
  C:\Windows\System\kSSeReP.exe
  2⤵
  PID:6076
- C:\Windows\System\kHTZsOL.exe
  C:\Windows\System\kHTZsOL.exe
  2⤵
  PID:6096
- C:\Windows\System\YfnZWCc.exe
  C:\Windows\System\YfnZWCc.exe
  2⤵
  PID:6112
- C:\Windows\System\kqotGJs.exe
  C:\Windows\System\kqotGJs.exe
  2⤵
  PID:6132
- C:\Windows\System\iKvuicT.exe
  C:\Windows\System\iKvuicT.exe
  2⤵
  PID:4856
- C:\Windows\System\lVbafxw.exe
  C:\Windows\System\lVbafxw.exe
  2⤵
  PID:4768
- C:\Windows\System\cTFWClQ.exe
  C:\Windows\System\cTFWClQ.exe
  2⤵
  PID:3064
- C:\Windows\System\IwjYXbX.exe
  C:\Windows\System\IwjYXbX.exe
  2⤵
  PID:112
- C:\Windows\System\ZenkfLp.exe
  C:\Windows\System\ZenkfLp.exe
  2⤵
  PID:5224
- C:\Windows\System\SRLkvqL.exe
  C:\Windows\System\SRLkvqL.exe
  2⤵
  PID:5240
- C:\Windows\System\fZcoSFk.exe
  C:\Windows\System\fZcoSFk.exe
  2⤵
  PID:5148
- C:\Windows\System\WkkMEcD.exe
  C:\Windows\System\WkkMEcD.exe
  2⤵
  PID:5276
- C:\Windows\System\xrHXRDY.exe
  C:\Windows\System\xrHXRDY.exe
  2⤵
  PID:5320
- C:\Windows\System\SEnTLsR.exe
  C:\Windows\System\SEnTLsR.exe
  2⤵
  PID:5352
- C:\Windows\System\JuYXZFz.exe
  C:\Windows\System\JuYXZFz.exe
  2⤵
  PID:5368
- C:\Windows\System\splEAgM.exe
  C:\Windows\System\splEAgM.exe
  2⤵
  PID:5372
- C:\Windows\System\NVzckuU.exe
  C:\Windows\System\NVzckuU.exe
  2⤵
  PID:5432
- C:\Windows\System\gdkztmw.exe
  C:\Windows\System\gdkztmw.exe
  2⤵
  PID:5436
- C:\Windows\System\zFGgdIC.exe
  C:\Windows\System\zFGgdIC.exe
  2⤵
  PID:5496
- C:\Windows\System\Djsuqxt.exe
  C:\Windows\System\Djsuqxt.exe
  2⤵
  PID:5548
- C:\Windows\System\KhMcKYL.exe
  C:\Windows\System\KhMcKYL.exe
  2⤵
  PID:5560
- C:\Windows\System\TQztzox.exe
  C:\Windows\System\TQztzox.exe
  2⤵
  PID:5592
- C:\Windows\System\XVIPUcU.exe
  C:\Windows\System\XVIPUcU.exe
  2⤵
  PID:5648
- C:\Windows\System\UuQGxhw.exe
  C:\Windows\System\UuQGxhw.exe
  2⤵
  PID:5708
- C:\Windows\System\gNKetqP.exe
  C:\Windows\System\gNKetqP.exe
  2⤵
  PID:5660
- C:\Windows\System\kwRUnbh.exe
  C:\Windows\System\kwRUnbh.exe
  2⤵
  PID:5724
- C:\Windows\System\VDUimNp.exe
  C:\Windows\System\VDUimNp.exe
  2⤵
  PID:5692
- C:\Windows\System\FEMOQMT.exe
  C:\Windows\System\FEMOQMT.exe
  2⤵
  PID:5760
- C:\Windows\System\lKsiCZN.exe
  C:\Windows\System\lKsiCZN.exe
  2⤵
  PID:5756
- C:\Windows\System\FwltsIC.exe
  C:\Windows\System\FwltsIC.exe
  2⤵
  PID:5824
- C:\Windows\System\ouPtsRh.exe
  C:\Windows\System\ouPtsRh.exe
  2⤵
  PID:5904
- C:\Windows\System\xxXeaJe.exe
  C:\Windows\System\xxXeaJe.exe
  2⤵
  PID:5888
- C:\Windows\System\uceCAya.exe
  C:\Windows\System\uceCAya.exe
  2⤵
  PID:5916
- C:\Windows\System\SBQsepx.exe
  C:\Windows\System\SBQsepx.exe
  2⤵
  PID:5980
- C:\Windows\System\EturWKx.exe
  C:\Windows\System\EturWKx.exe
  2⤵
  PID:6036
- C:\Windows\System\dTMiWnq.exe
  C:\Windows\System\dTMiWnq.exe
  2⤵
  PID:6072
- C:\Windows\System\CDSHVVh.exe
  C:\Windows\System\CDSHVVh.exe
  2⤵
  PID:6052
- C:\Windows\System\zXtvwEf.exe
  C:\Windows\System\zXtvwEf.exe
  2⤵
  PID:6108
- C:\Windows\System\OzSCoGb.exe
  C:\Windows\System\OzSCoGb.exe
  2⤵
  PID:6124
- C:\Windows\System\DKtCUUm.exe
  C:\Windows\System\DKtCUUm.exe
  2⤵
  PID:6128
- C:\Windows\System\VdfmLGQ.exe
  C:\Windows\System\VdfmLGQ.exe
  2⤵
  PID:5196
- C:\Windows\System\ztWxXeu.exe
  C:\Windows\System\ztWxXeu.exe
  2⤵
  PID:5208
- C:\Windows\System\qCfkbBl.exe
  C:\Windows\System\qCfkbBl.exe
  2⤵
  PID:5244
- C:\Windows\System\GbXXLzU.exe
  C:\Windows\System\GbXXLzU.exe
  2⤵
  PID:5292
- C:\Windows\System\nFKuoGf.exe
  C:\Windows\System\nFKuoGf.exe
  2⤵
  PID:5416
- C:\Windows\System\OEaUoWq.exe
  C:\Windows\System\OEaUoWq.exe
  2⤵
  PID:5480
- C:\Windows\System\GyvHFJz.exe
  C:\Windows\System\GyvHFJz.exe
  2⤵
  PID:5628
- C:\Windows\System\PMLeYgx.exe
  C:\Windows\System\PMLeYgx.exe
  2⤵
  PID:5564
- C:\Windows\System\WuHksCg.exe
  C:\Windows\System\WuHksCg.exe
  2⤵
  PID:5676
- C:\Windows\System\IAKKTQW.exe
  C:\Windows\System\IAKKTQW.exe
  2⤵
  PID:5776
- C:\Windows\System\RlcWZHy.exe
  C:\Windows\System\RlcWZHy.exe
  2⤵
  PID:5840
- C:\Windows\System\JwYzuTa.exe
  C:\Windows\System\JwYzuTa.exe
  2⤵
  PID:5900
- C:\Windows\System\xLMQDDd.exe
  C:\Windows\System\xLMQDDd.exe
  2⤵
  PID:5852
- C:\Windows\System\WAOvIuJ.exe
  C:\Windows\System\WAOvIuJ.exe
  2⤵
  PID:5964
- C:\Windows\System\rDWIeXx.exe
  C:\Windows\System\rDWIeXx.exe
  2⤵
  PID:6020
- C:\Windows\System\wIYvOcV.exe
  C:\Windows\System\wIYvOcV.exe
  2⤵
  PID:6040
- C:\Windows\System\VQegdTC.exe
  C:\Windows\System\VQegdTC.exe
  2⤵
  PID:5132
- C:\Windows\System\ZpCmNhT.exe
  C:\Windows\System\ZpCmNhT.exe
  2⤵
  PID:5260
- C:\Windows\System\wNcRUHK.exe
  C:\Windows\System\wNcRUHK.exe
  2⤵
  PID:5452
- C:\Windows\System\TGkUmmM.exe
  C:\Windows\System\TGkUmmM.exe
  2⤵
  PID:5740
- C:\Windows\System\zgLnHFt.exe
  C:\Windows\System\zgLnHFt.exe
  2⤵
  PID:5468
- C:\Windows\System\ZoEwvWE.exe
  C:\Windows\System\ZoEwvWE.exe
  2⤵
  PID:5532
- C:\Windows\System\exFkEkq.exe
  C:\Windows\System\exFkEkq.exe
  2⤵
  PID:5936
- C:\Windows\System\YmFczzz.exe
  C:\Windows\System\YmFczzz.exe
  2⤵
  PID:4252
- C:\Windows\System\TSdzuoZ.exe
  C:\Windows\System\TSdzuoZ.exe
  2⤵
  PID:5384
- C:\Windows\System\IcCskEo.exe
  C:\Windows\System\IcCskEo.exe
  2⤵
  PID:5056
- C:\Windows\System\TWKjaMM.exe
  C:\Windows\System\TWKjaMM.exe
  2⤵
  PID:5304
- C:\Windows\System\dEIgznV.exe
  C:\Windows\System\dEIgznV.exe
  2⤵
  PID:5388
- C:\Windows\System\SzbIyYg.exe
  C:\Windows\System\SzbIyYg.exe
  2⤵
  PID:5884
- C:\Windows\System\NQQwrxL.exe
  C:\Windows\System\NQQwrxL.exe
  2⤵
  PID:6008
- C:\Windows\System\IUdLWbM.exe
  C:\Windows\System\IUdLWbM.exe
  2⤵
  PID:5952
- C:\Windows\System\NRkOGlm.exe
  C:\Windows\System\NRkOGlm.exe
  2⤵
  PID:5868
- C:\Windows\System\VFQCjRV.exe
  C:\Windows\System\VFQCjRV.exe
  2⤵
  PID:6160
- C:\Windows\System\XFlPacl.exe
  C:\Windows\System\XFlPacl.exe
  2⤵
  PID:6176
- C:\Windows\System\LUzGCMt.exe
  C:\Windows\System\LUzGCMt.exe
  2⤵
  PID:6192
- C:\Windows\System\eFkEqyT.exe
  C:\Windows\System\eFkEqyT.exe
  2⤵
  PID:6208
- C:\Windows\System\abjhZkV.exe
  C:\Windows\System\abjhZkV.exe
  2⤵
  PID:6224
- C:\Windows\System\pidsdFx.exe
  C:\Windows\System\pidsdFx.exe
  2⤵
  PID:6240
- C:\Windows\System\FetQDTI.exe
  C:\Windows\System\FetQDTI.exe
  2⤵
  PID:6256
- C:\Windows\System\jwSlMSA.exe
  C:\Windows\System\jwSlMSA.exe
  2⤵
  PID:6272
- C:\Windows\System\TaKpdvn.exe
  C:\Windows\System\TaKpdvn.exe
  2⤵
  PID:6288
- C:\Windows\System\yqXNfHR.exe
  C:\Windows\System\yqXNfHR.exe
  2⤵
  PID:6308
- C:\Windows\System\smxAIuy.exe
  C:\Windows\System\smxAIuy.exe
  2⤵
  PID:6324
- C:\Windows\System\IAvDArr.exe
  C:\Windows\System\IAvDArr.exe
  2⤵
  PID:6344
- C:\Windows\System\ryaKfnX.exe
  C:\Windows\System\ryaKfnX.exe
  2⤵
  PID:6360
- C:\Windows\System\fCkazFg.exe
  C:\Windows\System\fCkazFg.exe
  2⤵
  PID:6376
- C:\Windows\System\ZPfQbYV.exe
  C:\Windows\System\ZPfQbYV.exe
  2⤵
  PID:6392
- C:\Windows\System\SLGoZyR.exe
  C:\Windows\System\SLGoZyR.exe
  2⤵
  PID:6408
- C:\Windows\System\gCxuzJB.exe
  C:\Windows\System\gCxuzJB.exe
  2⤵
  PID:6424
- C:\Windows\System\fUFDtrY.exe
  C:\Windows\System\fUFDtrY.exe
  2⤵
  PID:6440
- C:\Windows\System\CraMAfJ.exe
  C:\Windows\System\CraMAfJ.exe
  2⤵
  PID:6456
- C:\Windows\System\fwfCcvW.exe
  C:\Windows\System\fwfCcvW.exe
  2⤵
  PID:6472
- C:\Windows\System\AwPSAby.exe
  C:\Windows\System\AwPSAby.exe
  2⤵
  PID:6488
- C:\Windows\System\yAqUXAq.exe
  C:\Windows\System\yAqUXAq.exe
  2⤵
  PID:6504
- C:\Windows\System\dVOepQy.exe
  C:\Windows\System\dVOepQy.exe
  2⤵
  PID:6520
- C:\Windows\System\tReozGx.exe
  C:\Windows\System\tReozGx.exe
  2⤵
  PID:6536
- C:\Windows\System\yMgrLEA.exe
  C:\Windows\System\yMgrLEA.exe
  2⤵
  PID:6552
- C:\Windows\System\CoFpeyg.exe
  C:\Windows\System\CoFpeyg.exe
  2⤵
  PID:6568
- C:\Windows\System\hySCSCf.exe
  C:\Windows\System\hySCSCf.exe
  2⤵
  PID:6584
- C:\Windows\System\xbuwgQt.exe
  C:\Windows\System\xbuwgQt.exe
  2⤵
  PID:6600
- C:\Windows\System\auEULti.exe
  C:\Windows\System\auEULti.exe
  2⤵
  PID:6616
- C:\Windows\System\spcZygi.exe
  C:\Windows\System\spcZygi.exe
  2⤵
  PID:6632
- C:\Windows\System\FvcxDHS.exe
  C:\Windows\System\FvcxDHS.exe
  2⤵
  PID:6648
- C:\Windows\System\WrrKrIX.exe
  C:\Windows\System\WrrKrIX.exe
  2⤵
  PID:6664
- C:\Windows\System\sWpfEXr.exe
  C:\Windows\System\sWpfEXr.exe
  2⤵
  PID:6680
- C:\Windows\System\WmfeJCe.exe
  C:\Windows\System\WmfeJCe.exe
  2⤵
  PID:6696
- C:\Windows\System\ewKGokx.exe
  C:\Windows\System\ewKGokx.exe
  2⤵
  PID:6716
- C:\Windows\System\PEzwPWB.exe
  C:\Windows\System\PEzwPWB.exe
  2⤵
  PID:6732
- C:\Windows\System\ybmNbxG.exe
  C:\Windows\System\ybmNbxG.exe
  2⤵
  PID:6748
- C:\Windows\System\vcNfxVp.exe
  C:\Windows\System\vcNfxVp.exe
  2⤵
  PID:6764
- C:\Windows\System\HCzFJnV.exe
  C:\Windows\System\HCzFJnV.exe
  2⤵
  PID:6780
- C:\Windows\System\DbLrAuB.exe
  C:\Windows\System\DbLrAuB.exe
  2⤵
  PID:6796
- C:\Windows\System\BLWuHQw.exe
  C:\Windows\System\BLWuHQw.exe
  2⤵
  PID:6812
- C:\Windows\System\ODjoSTq.exe
  C:\Windows\System\ODjoSTq.exe
  2⤵
  PID:6828
- C:\Windows\System\gbPzwvs.exe
  C:\Windows\System\gbPzwvs.exe
  2⤵
  PID:6844
- C:\Windows\System\ieIDQJI.exe
  C:\Windows\System\ieIDQJI.exe
  2⤵
  PID:6860
- C:\Windows\System\SbESWTh.exe
  C:\Windows\System\SbESWTh.exe
  2⤵
  PID:6876
- C:\Windows\System\qNmfdLE.exe
  C:\Windows\System\qNmfdLE.exe
  2⤵
  PID:6892
- C:\Windows\System\EPoYFvk.exe
  C:\Windows\System\EPoYFvk.exe
  2⤵
  PID:6908
- C:\Windows\System\spzqZOd.exe
  C:\Windows\System\spzqZOd.exe
  2⤵
  PID:6924
- C:\Windows\System\VPyLrcT.exe
  C:\Windows\System\VPyLrcT.exe
  2⤵
  PID:6940
- C:\Windows\System\RsSWFii.exe
  C:\Windows\System\RsSWFii.exe
  2⤵
  PID:6956
- C:\Windows\System\hQRLINF.exe
  C:\Windows\System\hQRLINF.exe
  2⤵
  PID:6972
- C:\Windows\System\OqHIFHp.exe
  C:\Windows\System\OqHIFHp.exe
  2⤵
  PID:6988
- C:\Windows\System\UfugMBk.exe
  C:\Windows\System\UfugMBk.exe
  2⤵
  PID:7004
- C:\Windows\System\NRLdShf.exe
  C:\Windows\System\NRLdShf.exe
  2⤵
  PID:7020
- C:\Windows\System\JsZtTwQ.exe
  C:\Windows\System\JsZtTwQ.exe
  2⤵
  PID:7036
- C:\Windows\System\sxDxhsC.exe
  C:\Windows\System\sxDxhsC.exe
  2⤵
  PID:7052
- C:\Windows\System\kqHYbvz.exe
  C:\Windows\System\kqHYbvz.exe
  2⤵
  PID:7068
- C:\Windows\System\rVlbksi.exe
  C:\Windows\System\rVlbksi.exe
  2⤵
  PID:7084
- C:\Windows\System\OsPMxWU.exe
  C:\Windows\System\OsPMxWU.exe
  2⤵
  PID:7104
- C:\Windows\System\xecdMsv.exe
  C:\Windows\System\xecdMsv.exe
  2⤵
  PID:7120
- C:\Windows\System\iWXJgId.exe
  C:\Windows\System\iWXJgId.exe
  2⤵
  PID:7136
- C:\Windows\System\GiudmxS.exe
  C:\Windows\System\GiudmxS.exe
  2⤵
  PID:7152
- C:\Windows\System\NHYsxjt.exe
  C:\Windows\System\NHYsxjt.exe
  2⤵
  PID:5836
- C:\Windows\System\PsGAUEl.exe
  C:\Windows\System\PsGAUEl.exe
  2⤵
  PID:6156
- C:\Windows\System\IIYBMJK.exe
  C:\Windows\System\IIYBMJK.exe
  2⤵
  PID:6168
- C:\Windows\System\riaMutm.exe
  C:\Windows\System\riaMutm.exe
  2⤵
  PID:6200
- C:\Windows\System\DGQzhwx.exe
  C:\Windows\System\DGQzhwx.exe
  2⤵
  PID:6248
- C:\Windows\System\hZEyxKJ.exe
  C:\Windows\System\hZEyxKJ.exe
  2⤵
  PID:6236
- C:\Windows\System\YiHGTeC.exe
  C:\Windows\System\YiHGTeC.exe
  2⤵
  PID:6268
- C:\Windows\System\NrBFNSF.exe
  C:\Windows\System\NrBFNSF.exe
  2⤵
  PID:6352
- C:\Windows\System\MOBqKOH.exe
  C:\Windows\System\MOBqKOH.exe
  2⤵
  PID:6340
- C:\Windows\System\rtJlSAw.exe
  C:\Windows\System\rtJlSAw.exe
  2⤵
  PID:6448
- C:\Windows\System\YydkSWj.exe
  C:\Windows\System\YydkSWj.exe
  2⤵
  PID:6436
- C:\Windows\System\TjuJnFX.exe
  C:\Windows\System\TjuJnFX.exe
  2⤵
  PID:6512
- C:\Windows\System\xBpumcm.exe
  C:\Windows\System\xBpumcm.exe
  2⤵
  PID:6496
- C:\Windows\System\wwRunAQ.exe
  C:\Windows\System\wwRunAQ.exe
  2⤵
  PID:6548
- C:\Windows\System\EuJkLqX.exe
  C:\Windows\System\EuJkLqX.exe
  2⤵
  PID:6576
- C:\Windows\System\HWHSuqo.exe
  C:\Windows\System\HWHSuqo.exe
  2⤵
  PID:6612
- C:\Windows\System\dWjiefu.exe
  C:\Windows\System\dWjiefu.exe
  2⤵
  PID:6640
- C:\Windows\System\UVulAGD.exe
  C:\Windows\System\UVulAGD.exe
  2⤵
  PID:6672
- C:\Windows\System\MXznxFd.exe
  C:\Windows\System\MXznxFd.exe
  2⤵
  PID:6692
- C:\Windows\System\oLpLnJs.exe
  C:\Windows\System\oLpLnJs.exe
  2⤵
  PID:6868
- C:\Windows\System\cdpKclw.exe
  C:\Windows\System\cdpKclw.exe
  2⤵
  PID:6872
- C:\Windows\System\HICexpc.exe
  C:\Windows\System\HICexpc.exe
  2⤵
  PID:6856
- C:\Windows\System\gNrxkof.exe
  C:\Windows\System\gNrxkof.exe
  2⤵
  PID:6904
- C:\Windows\System\AOKbqRi.exe
  C:\Windows\System\AOKbqRi.exe
  2⤵
  PID:6968
- C:\Windows\System\dBWDtZA.exe
  C:\Windows\System\dBWDtZA.exe
  2⤵
  PID:7000
- C:\Windows\System\uuAVKPo.exe
  C:\Windows\System\uuAVKPo.exe
  2⤵
  PID:7016
- C:\Windows\System\JYiRzFT.exe
  C:\Windows\System\JYiRzFT.exe
  2⤵
  PID:7032
- C:\Windows\System\jPCzeZB.exe
  C:\Windows\System\jPCzeZB.exe
  2⤵
  PID:7092
- C:\Windows\System\XAoIVqt.exe
  C:\Windows\System\XAoIVqt.exe
  2⤵
  PID:7076
- C:\Windows\System\cTUXBvq.exe
  C:\Windows\System\cTUXBvq.exe
  2⤵
  PID:7128
- C:\Windows\System\eIcxOta.exe
  C:\Windows\System\eIcxOta.exe
  2⤵
  PID:5180
- C:\Windows\System\BGSKSAM.exe
  C:\Windows\System\BGSKSAM.exe
  2⤵
  PID:6320
- C:\Windows\System\ezZhsCu.exe
  C:\Windows\System\ezZhsCu.exe
  2⤵
  PID:7144
- C:\Windows\System\XHGBokM.exe
  C:\Windows\System\XHGBokM.exe
  2⤵
  PID:5340
- C:\Windows\System\HbnQpnf.exe
  C:\Windows\System\HbnQpnf.exe
  2⤵
  PID:6300
- C:\Windows\System\nWobnnP.exe
  C:\Windows\System\nWobnnP.exe
  2⤵
  PID:6484
- C:\Windows\System\zpFaIDd.exe
  C:\Windows\System\zpFaIDd.exe
  2⤵
  PID:6560
- C:\Windows\System\rhfuYHP.exe
  C:\Windows\System\rhfuYHP.exe
  2⤵
  PID:6372
- C:\Windows\System\WPfcEZB.exe
  C:\Windows\System\WPfcEZB.exe
  2⤵
  PID:6708
- C:\Windows\System\daaCojv.exe
  C:\Windows\System\daaCojv.exe
  2⤵
  PID:6688
- C:\Windows\System\LHDMuwV.exe
  C:\Windows\System\LHDMuwV.exe
  2⤵
  PID:6884
- C:\Windows\System\jXALEQt.exe
  C:\Windows\System\jXALEQt.exe
  2⤵
  PID:6888
- C:\Windows\System\jQlJSAx.exe
  C:\Windows\System\jQlJSAx.exe
  2⤵
  PID:7028
- C:\Windows\System\mKsGmFD.exe
  C:\Windows\System\mKsGmFD.exe
  2⤵
  PID:7164
- C:\Windows\System\Ljxfhfi.exe
  C:\Windows\System\Ljxfhfi.exe
  2⤵
  PID:6836
- C:\Windows\System\xgQwXtb.exe
  C:\Windows\System\xgQwXtb.exe
  2⤵
  PID:6728
- C:\Windows\System\cGqALyx.exe
  C:\Windows\System\cGqALyx.exe
  2⤵
  PID:6824
- C:\Windows\System\SEMzZkn.exe
  C:\Windows\System\SEMzZkn.exe
  2⤵
  PID:6204
- C:\Windows\System\cDIosBw.exe
  C:\Windows\System\cDIosBw.exe
  2⤵
  PID:6216
- C:\Windows\System\QZvVntM.exe
  C:\Windows\System\QZvVntM.exe
  2⤵
  PID:6840
- C:\Windows\System\gHSStoK.exe
  C:\Windows\System\gHSStoK.exe
  2⤵
  PID:6420
- C:\Windows\System\IAOeSJT.exe
  C:\Windows\System\IAOeSJT.exe
  2⤵
  PID:6416
- C:\Windows\System\DBzYxXU.exe
  C:\Windows\System\DBzYxXU.exe
  2⤵
  PID:7112
- C:\Windows\System\rypJQur.exe
  C:\Windows\System\rypJQur.exe
  2⤵
  PID:7048
- C:\Windows\System\GdLJoRm.exe
  C:\Windows\System\GdLJoRm.exe
  2⤵
  PID:6724
- C:\Windows\System\JQzNYIV.exe
  C:\Windows\System\JQzNYIV.exe
  2⤵
  PID:6464
- C:\Windows\System\qfsDmqn.exe
  C:\Windows\System\qfsDmqn.exe
  2⤵
  PID:6808
- C:\Windows\System\SlnySpN.exe
  C:\Windows\System\SlnySpN.exe
  2⤵
  PID:7132
- C:\Windows\System\gGsydZQ.exe
  C:\Windows\System\gGsydZQ.exe
  2⤵
  PID:7176
- C:\Windows\System\UWkcVOl.exe
  C:\Windows\System\UWkcVOl.exe
  2⤵
  PID:7192
- C:\Windows\System\GrKszow.exe
  C:\Windows\System\GrKszow.exe
  2⤵
  PID:7208
- C:\Windows\System\jVAqmKi.exe
  C:\Windows\System\jVAqmKi.exe
  2⤵
  PID:7232
- C:\Windows\System\vLuhdBl.exe
  C:\Windows\System\vLuhdBl.exe
  2⤵
  PID:7248
- C:\Windows\System\ApGaTBo.exe
  C:\Windows\System\ApGaTBo.exe
  2⤵
  PID:7264
- C:\Windows\System\qhjLeVI.exe
  C:\Windows\System\qhjLeVI.exe
  2⤵
  PID:7280
- C:\Windows\System\NhmFxyo.exe
  C:\Windows\System\NhmFxyo.exe
  2⤵
  PID:7296
- C:\Windows\System\dcMcmXJ.exe
  C:\Windows\System\dcMcmXJ.exe
  2⤵
  PID:7404
- C:\Windows\System\WuLSPow.exe
  C:\Windows\System\WuLSPow.exe
  2⤵
  PID:7452
- C:\Windows\System\tiijeTF.exe
  C:\Windows\System\tiijeTF.exe
  2⤵
  PID:7476
- C:\Windows\System\afrIUxo.exe
  C:\Windows\System\afrIUxo.exe
  2⤵
  PID:7496
- C:\Windows\System\Grabjfe.exe
  C:\Windows\System\Grabjfe.exe
  2⤵
  PID:7516
- C:\Windows\System\VOvJzOh.exe
  C:\Windows\System\VOvJzOh.exe
  2⤵
  PID:7544
- C:\Windows\System\BPNSRsA.exe
  C:\Windows\System\BPNSRsA.exe
  2⤵
  PID:7560
- C:\Windows\System\bEtgraM.exe
  C:\Windows\System\bEtgraM.exe
  2⤵
  PID:7576
- C:\Windows\System\YnboUbR.exe
  C:\Windows\System\YnboUbR.exe
  2⤵
  PID:7592
- C:\Windows\System\bFFOLav.exe
  C:\Windows\System\bFFOLav.exe
  2⤵
  PID:7612
- C:\Windows\System\zCbEqaR.exe
  C:\Windows\System\zCbEqaR.exe
  2⤵
  PID:7656
- C:\Windows\System\DMmuePB.exe
  C:\Windows\System\DMmuePB.exe
  2⤵
  PID:7676
- C:\Windows\System\CjOVqSO.exe
  C:\Windows\System\CjOVqSO.exe
  2⤵
  PID:7704
- C:\Windows\System\oMUZLDH.exe
  C:\Windows\System\oMUZLDH.exe
  2⤵
  PID:7728
- C:\Windows\System\IYlqFge.exe
  C:\Windows\System\IYlqFge.exe
  2⤵
  PID:7744
- C:\Windows\System\apbmVTD.exe
  C:\Windows\System\apbmVTD.exe
  2⤵
  PID:7760
- C:\Windows\System\CNZFMUm.exe
  C:\Windows\System\CNZFMUm.exe
  2⤵
  PID:7776
- C:\Windows\System\VjVgVdh.exe
  C:\Windows\System\VjVgVdh.exe
  2⤵
  PID:7800
- C:\Windows\System\XFWjHTD.exe
  C:\Windows\System\XFWjHTD.exe
  2⤵
  PID:8016
- C:\Windows\System\KckYTJq.exe
  C:\Windows\System\KckYTJq.exe
  2⤵
  PID:8032
- C:\Windows\System\wXZnIyb.exe
  C:\Windows\System\wXZnIyb.exe
  2⤵
  PID:8048
- C:\Windows\System\TrftDGe.exe
  C:\Windows\System\TrftDGe.exe
  2⤵
  PID:8068
- C:\Windows\System\gMZiTAc.exe
  C:\Windows\System\gMZiTAc.exe
  2⤵
  PID:8084
- C:\Windows\System\QGzBNQy.exe
  C:\Windows\System\QGzBNQy.exe
  2⤵
  PID:8100
- C:\Windows\System\yEbITcN.exe
  C:\Windows\System\yEbITcN.exe
  2⤵
  PID:8116
- C:\Windows\System\oDGmrnX.exe
  C:\Windows\System\oDGmrnX.exe
  2⤵
  PID:8136
- C:\Windows\System\BtwGaen.exe
  C:\Windows\System\BtwGaen.exe
  2⤵
  PID:8156
- C:\Windows\System\FXlDkcI.exe
  C:\Windows\System\FXlDkcI.exe
  2⤵
  PID:7304
- C:\Windows\System\gUFtBSK.exe
  C:\Windows\System\gUFtBSK.exe
  2⤵
  PID:6760
- C:\Windows\System\nMBOxky.exe
  C:\Windows\System\nMBOxky.exe
  2⤵
  PID:6820
- C:\Windows\System\BfSjQgg.exe
  C:\Windows\System\BfSjQgg.exe
  2⤵
  PID:7228
- C:\Windows\System\zxTLYJB.exe
  C:\Windows\System\zxTLYJB.exe
  2⤵
  PID:7316
- C:\Windows\System\LNtqvUt.exe
  C:\Windows\System\LNtqvUt.exe
  2⤵
  PID:7340
- C:\Windows\System\XfZmuzy.exe
  C:\Windows\System\XfZmuzy.exe
  2⤵
  PID:7364
- C:\Windows\System\tsHGPKR.exe
  C:\Windows\System\tsHGPKR.exe
  2⤵
  PID:7384
- C:\Windows\System\hqilmzI.exe
  C:\Windows\System\hqilmzI.exe
  2⤵
  PID:7464
- C:\Windows\System\blTOAhv.exe
  C:\Windows\System\blTOAhv.exe
  2⤵
  PID:7432
- C:\Windows\System\cKAviqN.exe
  C:\Windows\System\cKAviqN.exe
  2⤵
  PID:7440
- C:\Windows\System\pvzsQjq.exe
  C:\Windows\System\pvzsQjq.exe
  2⤵
  PID:7536
- C:\Windows\System\MlcmuOd.exe
  C:\Windows\System\MlcmuOd.exe
  2⤵
  PID:7600
- C:\Windows\System\kxAJPGM.exe
  C:\Windows\System\kxAJPGM.exe
  2⤵
  PID:7668
- C:\Windows\System\dqMVqlm.exe
  C:\Windows\System\dqMVqlm.exe
  2⤵
  PID:7652
- C:\Windows\System\YVXeBTv.exe
  C:\Windows\System\YVXeBTv.exe
  2⤵
  PID:7696
- C:\Windows\System\zHryHjM.exe
  C:\Windows\System\zHryHjM.exe
  2⤵
  PID:7204
- C:\Windows\System\GqOszqA.exe
  C:\Windows\System\GqOszqA.exe
  2⤵
  PID:7636
- C:\Windows\System\IlvWblm.exe
  C:\Windows\System\IlvWblm.exe
  2⤵
  PID:7184
- C:\Windows\System\uLhOUcL.exe
  C:\Windows\System\uLhOUcL.exe
  2⤵
  PID:7644
- C:\Windows\System\pShjkQa.exe
  C:\Windows\System\pShjkQa.exe
  2⤵
  PID:7960
- C:\Windows\System\GKuPcSW.exe
  C:\Windows\System\GKuPcSW.exe
  2⤵
  PID:7312
- C:\Windows\System\iQeUviR.exe
  C:\Windows\System\iQeUviR.exe
  2⤵
  PID:7416
- C:\Windows\System\GQvdSZL.exe
  C:\Windows\System\GQvdSZL.exe
  2⤵
  PID:7400
- C:\Windows\System\rejvQny.exe
  C:\Windows\System\rejvQny.exe
  2⤵
  PID:2544
- C:\Windows\System\hkKwfAF.exe
  C:\Windows\System\hkKwfAF.exe
  2⤵
  PID:8108
- C:\Windows\System\SuxdUXC.exe
  C:\Windows\System\SuxdUXC.exe
  2⤵
  PID:8056
- C:\Windows\System\ifjrRzs.exe
  C:\Windows\System\ifjrRzs.exe
  2⤵
  PID:7412
- C:\Windows\System\ggdlOHr.exe
  C:\Windows\System\ggdlOHr.exe
  2⤵
  PID:7716
- C:\Windows\System\riqSUZW.exe
  C:\Windows\System\riqSUZW.exe
  2⤵
  PID:3036
- C:\Windows\System\nIaZGHb.exe
  C:\Windows\System\nIaZGHb.exe
  2⤵
  PID:8064
- C:\Windows\System\nxKzUeD.exe
  C:\Windows\System\nxKzUeD.exe
  2⤵
  PID:7352
- C:\Windows\System\nTPFZSL.exe
  C:\Windows\System\nTPFZSL.exe
  2⤵
  PID:7240
- C:\Windows\System\EeuoVBN.exe
  C:\Windows\System\EeuoVBN.exe
  2⤵
  PID:7380
- C:\Windows\System\OfgJLBW.exe
  C:\Windows\System\OfgJLBW.exe
  2⤵
  PID:7220
- C:\Windows\System\ZfhcbVx.exe
  C:\Windows\System\ZfhcbVx.exe
  2⤵
  PID:7528
- C:\Windows\System\lEIYkpb.exe
  C:\Windows\System\lEIYkpb.exe
  2⤵
  PID:7976
- C:\Windows\System\VDzGEoK.exe
  C:\Windows\System\VDzGEoK.exe
  2⤵
  PID:6608
- C:\Windows\System\LXfRAFU.exe
  C:\Windows\System\LXfRAFU.exe
  2⤵
  PID:8008
- C:\Windows\System\HICmOiM.exe
  C:\Windows\System\HICmOiM.exe
  2⤵
  PID:7988
- C:\Windows\System\eMKIMFR.exe
  C:\Windows\System\eMKIMFR.exe
  2⤵
  PID:7060
- C:\Windows\System\pnuyGJD.exe
  C:\Windows\System\pnuyGJD.exe
  2⤵
  PID:7892
- C:\Windows\System\KHGwsfJ.exe
  C:\Windows\System\KHGwsfJ.exe
  2⤵
  PID:2172
- C:\Windows\System\UPxOpMC.exe
  C:\Windows\System\UPxOpMC.exe
  2⤵
  PID:8176
- C:\Windows\System\ECDbahz.exe
  C:\Windows\System\ECDbahz.exe
  2⤵
  PID:7784
- C:\Windows\System\SIKdvGM.exe
  C:\Windows\System\SIKdvGM.exe
  2⤵
  PID:2884
- C:\Windows\System\BSfAbVR.exe
  C:\Windows\System\BSfAbVR.exe
  2⤵
  PID:7996
- C:\Windows\System\eZGNRsM.exe
  C:\Windows\System\eZGNRsM.exe
  2⤵
  PID:7200
- C:\Windows\System\BILOKQl.exe
  C:\Windows\System\BILOKQl.exe
  2⤵
  PID:7832
- C:\Windows\System\BLJZzZF.exe
  C:\Windows\System\BLJZzZF.exe
  2⤵
  PID:7524
- C:\Windows\System\dIyAGoC.exe
  C:\Windows\System\dIyAGoC.exe
  2⤵
  PID:8076
- C:\Windows\System\WuMWFaz.exe
  C:\Windows\System\WuMWFaz.exe
  2⤵
  PID:7532
- C:\Windows\System\ykulBvk.exe
  C:\Windows\System\ykulBvk.exe
  2⤵
  PID:7332
- C:\Windows\System\XWmwLtV.exe
  C:\Windows\System\XWmwLtV.exe
  2⤵
  PID:6936
- C:\Windows\System\kiQSpcU.exe
  C:\Windows\System\kiQSpcU.exe
  2⤵
  PID:7712
- C:\Windows\System\KfdfVKl.exe
  C:\Windows\System\KfdfVKl.exe
  2⤵
  PID:7808
- C:\Windows\System\jQGvFvz.exe
  C:\Windows\System\jQGvFvz.exe
  2⤵
  PID:8180
- C:\Windows\System\JkswaET.exe
  C:\Windows\System\JkswaET.exe
  2⤵
  PID:7928
- C:\Windows\System\SmRevjZ.exe
  C:\Windows\System\SmRevjZ.exe
  2⤵
  PID:7572
- C:\Windows\System\RkPahFC.exe
  C:\Windows\System\RkPahFC.exe
  2⤵
  PID:7688
- C:\Windows\System\GQzMuSQ.exe
  C:\Windows\System\GQzMuSQ.exe
  2⤵
  PID:7952
- C:\Windows\System\OUMoElg.exe
  C:\Windows\System\OUMoElg.exe
  2⤵
  PID:6776
- C:\Windows\System\TKCqlCj.exe
  C:\Windows\System\TKCqlCj.exe
  2⤵
  PID:7540
- C:\Windows\System\AcFCyms.exe
  C:\Windows\System\AcFCyms.exe
  2⤵
  PID:7720
- C:\Windows\System\JgOovYI.exe
  C:\Windows\System\JgOovYI.exe
  2⤵
  PID:7756
- C:\Windows\System\dXMTWKS.exe
  C:\Windows\System\dXMTWKS.exe
  2⤵
  PID:7796
- C:\Windows\System\etdVeRU.exe
  C:\Windows\System\etdVeRU.exe
  2⤵
  PID:7788
- C:\Windows\System\EoSeuTL.exe
  C:\Windows\System\EoSeuTL.exe
  2⤵
  PID:7512
- C:\Windows\System\NhpUbmZ.exe
  C:\Windows\System\NhpUbmZ.exe
  2⤵
  PID:7628
- C:\Windows\System\TSySKbU.exe
  C:\Windows\System\TSySKbU.exe
  2⤵
  PID:8012
- C:\Windows\System\mbVNBtG.exe
  C:\Windows\System\mbVNBtG.exe
  2⤵
  PID:7244
- C:\Windows\System\HthgoCs.exe
  C:\Windows\System\HthgoCs.exe
  2⤵
  PID:2988
- C:\Windows\System\ffNZMYR.exe
  C:\Windows\System\ffNZMYR.exe
  2⤵
  PID:7424
- C:\Windows\System\YNPLjVZ.exe
  C:\Windows\System\YNPLjVZ.exe
  2⤵
  PID:7984
- C:\Windows\System\IsYQGxy.exe
  C:\Windows\System\IsYQGxy.exe
  2⤵
  PID:7336
- C:\Windows\System\yYHxGvt.exe
  C:\Windows\System\yYHxGvt.exe
  2⤵
  PID:8172
- C:\Windows\System\duoDXNo.exe
  C:\Windows\System\duoDXNo.exe
  2⤵
  PID:960
- C:\Windows\System\gWqbQDo.exe
  C:\Windows\System\gWqbQDo.exe
  2⤵
  PID:7492
- C:\Windows\System\rpEqjPL.exe
  C:\Windows\System\rpEqjPL.exe
  2⤵
  PID:7876
- C:\Windows\System\ByIscTs.exe
  C:\Windows\System\ByIscTs.exe
  2⤵
  PID:6500
- C:\Windows\System\IFumDna.exe
  C:\Windows\System\IFumDna.exe
  2⤵
  PID:7376
- C:\Windows\System\VFLUexW.exe
  C:\Windows\System\VFLUexW.exe
  2⤵
  PID:8148
- C:\Windows\System\pdsToXR.exe
  C:\Windows\System\pdsToXR.exe
  2⤵
  PID:7868
- C:\Windows\System\jAVpBKn.exe
  C:\Windows\System\jAVpBKn.exe
  2⤵
  PID:564
- C:\Windows\System\HmtMHCo.exe
  C:\Windows\System\HmtMHCo.exe
  2⤵
  PID:920
- C:\Windows\System\exdBYyz.exe
  C:\Windows\System\exdBYyz.exe
  2⤵
  PID:7484
- C:\Windows\System\OLljkeF.exe
  C:\Windows\System\OLljkeF.exe
  2⤵
  PID:6592
- C:\Windows\System\OGIQlst.exe
  C:\Windows\System\OGIQlst.exe
  2⤵
  PID:7488
- C:\Windows\System\KWlihuA.exe
  C:\Windows\System\KWlihuA.exe
  2⤵
  PID:7420
- C:\Windows\System\oeujkMP.exe
  C:\Windows\System\oeujkMP.exe
  2⤵
  PID:8196
- C:\Windows\System\AaUDryb.exe
  C:\Windows\System\AaUDryb.exe
  2⤵
  PID:8212
- C:\Windows\System\ZrZvONa.exe
  C:\Windows\System\ZrZvONa.exe
  2⤵
  PID:8228
- C:\Windows\System\aKsAYId.exe
  C:\Windows\System\aKsAYId.exe
  2⤵
  PID:8268
- C:\Windows\System\geXPPPy.exe
  C:\Windows\System\geXPPPy.exe
  2⤵
  PID:8284
- C:\Windows\System\qRAIMde.exe
  C:\Windows\System\qRAIMde.exe
  2⤵
  PID:8300
- C:\Windows\System\kJcJHAi.exe
  C:\Windows\System\kJcJHAi.exe
  2⤵
  PID:8320
- C:\Windows\System\jxeUwZK.exe
  C:\Windows\System\jxeUwZK.exe
  2⤵
  PID:8388
- C:\Windows\System\CzQnvSd.exe
  C:\Windows\System\CzQnvSd.exe
  2⤵
  PID:8556
- C:\Windows\System\JDXYSqf.exe
  C:\Windows\System\JDXYSqf.exe
  2⤵
  PID:8572
- C:\Windows\System\qajZhwf.exe
  C:\Windows\System\qajZhwf.exe
  2⤵
  PID:8668
- C:\Windows\System\MlDrygN.exe
  C:\Windows\System\MlDrygN.exe
  2⤵
  PID:8684
- C:\Windows\System\EWecHyw.exe
  C:\Windows\System\EWecHyw.exe
  2⤵
  PID:8700
- C:\Windows\System\rsPaqgJ.exe
  C:\Windows\System\rsPaqgJ.exe
  2⤵
  PID:8716
- C:\Windows\System\hHwYFmP.exe
  C:\Windows\System\hHwYFmP.exe
  2⤵
  PID:8732
- C:\Windows\System\UppwtEw.exe
  C:\Windows\System\UppwtEw.exe
  2⤵
  PID:8748
- C:\Windows\System\QwvBMHa.exe
  C:\Windows\System\QwvBMHa.exe
  2⤵
  PID:8764
- C:\Windows\System\ATHLURM.exe
  C:\Windows\System\ATHLURM.exe
  2⤵
  PID:8780
- C:\Windows\System\WgQUSyV.exe
  C:\Windows\System\WgQUSyV.exe
  2⤵
  PID:8804
- C:\Windows\System\aRTwYPS.exe
  C:\Windows\System\aRTwYPS.exe
  2⤵
  PID:8820
- C:\Windows\System\eKzLeUy.exe
  C:\Windows\System\eKzLeUy.exe
  2⤵
  PID:8836
- C:\Windows\System\OAhbIWI.exe
  C:\Windows\System\OAhbIWI.exe
  2⤵
  PID:8852
- C:\Windows\System\RPMBfqv.exe
  C:\Windows\System\RPMBfqv.exe
  2⤵
  PID:8868
- C:\Windows\System\NRsYmnm.exe
  C:\Windows\System\NRsYmnm.exe
  2⤵
  PID:8884
- C:\Windows\System\YVlwbNk.exe
  C:\Windows\System\YVlwbNk.exe
  2⤵
  PID:8900
- C:\Windows\System\HuhtBlw.exe
  C:\Windows\System\HuhtBlw.exe
  2⤵
  PID:8916
- C:\Windows\System\WFKcuTm.exe
  C:\Windows\System\WFKcuTm.exe
  2⤵
  PID:8932
- C:\Windows\System\awrsLAc.exe
  C:\Windows\System\awrsLAc.exe
  2⤵
  PID:8948
- C:\Windows\System\WMfhvMd.exe
  C:\Windows\System\WMfhvMd.exe
  2⤵
  PID:8964
- C:\Windows\System\RKLqVBp.exe
  C:\Windows\System\RKLqVBp.exe
  2⤵
  PID:8980
- C:\Windows\System\xgpWJYr.exe
  C:\Windows\System\xgpWJYr.exe
  2⤵
  PID:8996
- C:\Windows\System\jEUHozx.exe
  C:\Windows\System\jEUHozx.exe
  2⤵
  PID:9012
- C:\Windows\System\OvRteGv.exe
  C:\Windows\System\OvRteGv.exe
  2⤵
  PID:9028
- C:\Windows\System\GyBuCwE.exe
  C:\Windows\System\GyBuCwE.exe
  2⤵
  PID:9044
- C:\Windows\System\RMFfApR.exe
  C:\Windows\System\RMFfApR.exe
  2⤵
  PID:9060
- C:\Windows\System\cMxWybK.exe
  C:\Windows\System\cMxWybK.exe
  2⤵
  PID:9076
- C:\Windows\System\EkRWtoo.exe
  C:\Windows\System\EkRWtoo.exe
  2⤵
  PID:9092
- C:\Windows\System\oOSQPMJ.exe
  C:\Windows\System\oOSQPMJ.exe
  2⤵
  PID:9112
- C:\Windows\System\UdbeYLw.exe
  C:\Windows\System\UdbeYLw.exe
  2⤵
  PID:9144
- C:\Windows\System\IUrWWCd.exe
  C:\Windows\System\IUrWWCd.exe
  2⤵
  PID:9164
- C:\Windows\System\YXRRtzZ.exe
  C:\Windows\System\YXRRtzZ.exe
  2⤵
  PID:9180
- C:\Windows\System\doDPyFN.exe
  C:\Windows\System\doDPyFN.exe
  2⤵
  PID:9200
- C:\Windows\System\hcWdkQY.exe
  C:\Windows\System\hcWdkQY.exe
  2⤵
  PID:7632
- C:\Windows\System\fvxhwjB.exe
  C:\Windows\System\fvxhwjB.exe
  2⤵
  PID:8188
- C:\Windows\System\VAfHtBh.exe
  C:\Windows\System\VAfHtBh.exe
  2⤵
  PID:8220
- C:\Windows\System\noFilxc.exe
  C:\Windows\System\noFilxc.exe
  2⤵
  PID:8040
- C:\Windows\System\GYaqIhj.exe
  C:\Windows\System\GYaqIhj.exe
  2⤵
  PID:8280
- C:\Windows\System\CRbenYd.exe
  C:\Windows\System\CRbenYd.exe
  2⤵
  PID:8164
- C:\Windows\System\CribgID.exe
  C:\Windows\System\CribgID.exe
  2⤵
  PID:7224
- C:\Windows\System\cYSUNNH.exe
  C:\Windows\System\cYSUNNH.exe
  2⤵
  PID:2400
- C:\Windows\System\GZybhSK.exe
  C:\Windows\System\GZybhSK.exe
  2⤵
  PID:8264
- C:\Windows\System\bJXxuza.exe
  C:\Windows\System\bJXxuza.exe
  2⤵
  PID:2880
- C:\Windows\System\ezzdClG.exe
  C:\Windows\System\ezzdClG.exe
  2⤵
  PID:8368
- C:\Windows\System\ThQEQrJ.exe
  C:\Windows\System\ThQEQrJ.exe
  2⤵
  PID:8788
- C:\Windows\System\jcieRgZ.exe
  C:\Windows\System\jcieRgZ.exe
  2⤵
  PID:8832
- C:\Windows\System\PIBWbBe.exe
  C:\Windows\System\PIBWbBe.exe
  2⤵
  PID:8896
- C:\Windows\System\tCCrTxZ.exe
  C:\Windows\System\tCCrTxZ.exe
  2⤵
  PID:9036
- C:\Windows\System\MuSUcAn.exe
  C:\Windows\System\MuSUcAn.exe
  2⤵
  PID:8636
- C:\Windows\System\DoNJKec.exe
  C:\Windows\System\DoNJKec.exe
  2⤵
  PID:8644
- C:\Windows\System\BfngRxC.exe
  C:\Windows\System\BfngRxC.exe
  2⤵
  PID:9124
- C:\Windows\System\gdUUZsT.exe
  C:\Windows\System\gdUUZsT.exe
  2⤵
  PID:9172
- C:\Windows\System\VfQbLQL.exe
  C:\Windows\System\VfQbLQL.exe
  2⤵
  PID:9212
- C:\Windows\System\RBvDarP.exe
  C:\Windows\System\RBvDarP.exe
  2⤵
  PID:7392
- C:\Windows\System\XbyXyvP.exe
  C:\Windows\System\XbyXyvP.exe
  2⤵
  PID:6920
- C:\Windows\System\cKgNwIw.exe
  C:\Windows\System\cKgNwIw.exe
  2⤵
  PID:8348
- C:\Windows\System\KEdFZZM.exe
  C:\Windows\System\KEdFZZM.exe
  2⤵
  PID:7840
- C:\Windows\System\STTdPxK.exe
  C:\Windows\System\STTdPxK.exe
  2⤵
  PID:8236
- C:\Windows\System\xhxqVuH.exe
  C:\Windows\System\xhxqVuH.exe
  2⤵
  PID:8208
- C:\Windows\System\TubNbLf.exe
  C:\Windows\System\TubNbLf.exe
  2⤵
  PID:8312
- C:\Windows\System\HPtEuGO.exe
  C:\Windows\System\HPtEuGO.exe
  2⤵
  PID:8352
- C:\Windows\System\uDPORCU.exe
  C:\Windows\System\uDPORCU.exe
  2⤵
  PID:8376
- C:\Windows\System\ZsNVQGK.exe
  C:\Windows\System\ZsNVQGK.exe
  2⤵
  PID:8404
- C:\Windows\System\xenkUnY.exe
  C:\Windows\System\xenkUnY.exe
  2⤵
  PID:8564
- C:\Windows\System\pwEWvqE.exe
  C:\Windows\System\pwEWvqE.exe
  2⤵
  PID:8680
- C:\Windows\System\PsRPvgv.exe
  C:\Windows\System\PsRPvgv.exe
  2⤵
  PID:8584
- C:\Windows\System\REINGTD.exe
  C:\Windows\System\REINGTD.exe
  2⤵
  PID:8844
- C:\Windows\System\teNLHnL.exe
  C:\Windows\System\teNLHnL.exe
  2⤵
  PID:2956
- C:\Windows\System\yhfnkpM.exe
  C:\Windows\System\yhfnkpM.exe
  2⤵
  PID:8760
- C:\Windows\System\UZbOKRy.exe
  C:\Windows\System\UZbOKRy.exe
  2⤵
  PID:8588
- C:\Windows\System\pOfiOZA.exe
  C:\Windows\System\pOfiOZA.exe
  2⤵
  PID:8432
- C:\Windows\System\AjXmFJi.exe
  C:\Windows\System\AjXmFJi.exe
  2⤵
  PID:8956
- C:\Windows\System\ekloiKP.exe
  C:\Windows\System\ekloiKP.exe
  2⤵
  PID:9072
- C:\Windows\System\zRbnbST.exe
  C:\Windows\System\zRbnbST.exe
  2⤵
  PID:8940
- C:\Windows\System\sHIJAGI.exe
  C:\Windows\System\sHIJAGI.exe
  2⤵
  PID:9008
- C:\Windows\System\CvluSjQ.exe
  C:\Windows\System\CvluSjQ.exe
  2⤵
  PID:8448
- C:\Windows\System\mxGDiNl.exe
  C:\Windows\System\mxGDiNl.exe
  2⤵
  PID:8472
- C:\Windows\System\hieoQQu.exe
  C:\Windows\System\hieoQQu.exe
  2⤵
  PID:9040
- C:\Windows\System\byxkjEd.exe
  C:\Windows\System\byxkjEd.exe
  2⤵
  PID:8500
- C:\Windows\System\sJyrmlC.exe
  C:\Windows\System\sJyrmlC.exe
  2⤵
  PID:8548
- C:\Windows\System\GfziWna.exe
  C:\Windows\System\GfziWna.exe
  2⤵
  PID:8604
- C:\Windows\System\dDPywSy.exe
  C:\Windows\System\dDPywSy.exe
  2⤵
  PID:8660
- C:\Windows\System\GTZSVVj.exe
  C:\Windows\System\GTZSVVj.exe
  2⤵
  PID:8864
- C:\Windows\System\MNEycxY.exe
  C:\Windows\System\MNEycxY.exe
  2⤵
  PID:8496
- C:\Windows\System\NySrBzL.exe
  C:\Windows\System\NySrBzL.exe
  2⤵
  PID:8516
- C:\Windows\System\GyLosbQ.exe
  C:\Windows\System\GyLosbQ.exe
  2⤵
  PID:8624
- C:\Windows\System\mphEzhJ.exe
  C:\Windows\System\mphEzhJ.exe
  2⤵
  PID:9188
- C:\Windows\System\ZQcQFAO.exe
  C:\Windows\System\ZQcQFAO.exe
  2⤵
  PID:8988
- C:\Windows\System\jVbdXyP.exe
  C:\Windows\System\jVbdXyP.exe
  2⤵
  PID:9140
- C:\Windows\System\zArhfOK.exe
  C:\Windows\System\zArhfOK.exe
  2⤵
  PID:9132
- C:\Windows\System\EnFosJQ.exe
  C:\Windows\System\EnFosJQ.exe
  2⤵
  PID:9208
- C:\Windows\System\RcJgIFe.exe
  C:\Windows\System\RcJgIFe.exe
  2⤵
  PID:7556
- C:\Windows\System\xBdeGbE.exe
  C:\Windows\System\xBdeGbE.exe
  2⤵
  PID:9104
- C:\Windows\System\AQfVxvV.exe
  C:\Windows\System\AQfVxvV.exe
  2⤵
  PID:8244
- C:\Windows\System\BRbWKRU.exe
  C:\Windows\System\BRbWKRU.exe
  2⤵
  PID:8356
- C:\Windows\System\zJTPnUM.exe
  C:\Windows\System\zJTPnUM.exe
  2⤵
  PID:4704
- C:\Windows\System\pNDcRmi.exe
  C:\Windows\System\pNDcRmi.exe
  2⤵
  PID:8364
- C:\Windows\System\EpJKmAr.exe
  C:\Windows\System\EpJKmAr.exe
  2⤵
  PID:8344
- C:\Windows\System\yzjMEsF.exe
  C:\Windows\System\yzjMEsF.exe
  2⤵
  PID:8912
- C:\Windows\System\FlsRNwb.exe
  C:\Windows\System\FlsRNwb.exe
  2⤵
  PID:8828
- C:\Windows\System\nxxoWYI.exe
  C:\Windows\System\nxxoWYI.exe
  2⤵
  PID:8676
- C:\Windows\System\pdsTbpJ.exe
  C:\Windows\System\pdsTbpJ.exe
  2⤵
  PID:8816
- C:\Windows\System\RaRoLuK.exe
  C:\Windows\System\RaRoLuK.exe
  2⤵
  PID:8440
- C:\Windows\System\Ysmmwdk.exe
  C:\Windows\System\Ysmmwdk.exe
  2⤵
  PID:8536
- C:\Windows\System\cLRzHYf.exe
  C:\Windows\System\cLRzHYf.exe
  2⤵
  PID:8456
- C:\Windows\System\MeoeADg.exe
  C:\Windows\System\MeoeADg.exe
  2⤵
  PID:8976
- C:\Windows\System\tprNQGp.exe
  C:\Windows\System\tprNQGp.exe
  2⤵
  PID:8468
- C:\Windows\System\SlFtkGZ.exe
  C:\Windows\System\SlFtkGZ.exe
  2⤵
  PID:8464
- C:\Windows\System\OlrOaBk.exe
  C:\Windows\System\OlrOaBk.exe
  2⤵
  PID:8600
- C:\Windows\System\lFBaYMN.exe
  C:\Windows\System\lFBaYMN.exe
  2⤵
  PID:7568
- C:\Windows\System\VzPIRZX.exe
  C:\Windows\System\VzPIRZX.exe
  2⤵
  PID:8656
- C:\Windows\System\xlCEvpX.exe
  C:\Windows\System\xlCEvpX.exe
  2⤵
  PID:8240
- C:\Windows\System\flSkOCB.exe
  C:\Windows\System\flSkOCB.exe
  2⤵
  PID:7852
- C:\Windows\System\RRQPkEf.exe
  C:\Windows\System\RRQPkEf.exe
  2⤵
  PID:9152
- C:\Windows\System\wTmQKsg.exe
  C:\Windows\System\wTmQKsg.exe
  2⤵
  PID:8144
- C:\Windows\System\yVKACQA.exe
  C:\Windows\System\yVKACQA.exe
  2⤵
  PID:8400
- C:\Windows\System\SjicJfC.exe
  C:\Windows\System\SjicJfC.exe
  2⤵
  PID:8712
- C:\Windows\System\OrIRnls.exe
  C:\Windows\System\OrIRnls.exe
  2⤵
  PID:8428
- C:\Windows\System\PPzEXiL.exe
  C:\Windows\System\PPzEXiL.exe
  2⤵
  PID:8724
- C:\Windows\System\wIsKysd.exe
  C:\Windows\System\wIsKysd.exe
  2⤵
  PID:8596
- C:\Windows\System\lsotCdR.exe
  C:\Windows\System\lsotCdR.exe
  2⤵
  PID:8944
- C:\Windows\System\SDhTMoo.exe
  C:\Windows\System\SDhTMoo.exe
  2⤵
  PID:7816
- C:\Windows\System\xKIfVgc.exe
  C:\Windows\System\xKIfVgc.exe
  2⤵
  PID:9088
- C:\Windows\System\erLsvlS.exe
  C:\Windows\System\erLsvlS.exe
  2⤵
  PID:8744
- C:\Windows\System\GNKZKlk.exe
  C:\Windows\System\GNKZKlk.exe
  2⤵
  PID:8664
- C:\Windows\System\IrAitVC.exe
  C:\Windows\System\IrAitVC.exe
  2⤵
  PID:5792
- C:\Windows\System\xTDjlFo.exe
  C:\Windows\System\xTDjlFo.exe
  2⤵
  PID:8756
- C:\Windows\System\QQwlIHL.exe
  C:\Windows\System\QQwlIHL.exe
  2⤵
  PID:8608
- C:\Windows\System\JQvajjt.exe
  C:\Windows\System\JQvajjt.exe
  2⤵
  PID:8960
- C:\Windows\System\CHaLqzs.exe
  C:\Windows\System\CHaLqzs.exe
  2⤵
  PID:8692
- C:\Windows\System\SVeOeGQ.exe
  C:\Windows\System\SVeOeGQ.exe
  2⤵
  PID:8652
- C:\Windows\System\JaUPXuZ.exe
  C:\Windows\System\JaUPXuZ.exe
  2⤵
  PID:9232
- C:\Windows\System\vOytfQZ.exe
  C:\Windows\System\vOytfQZ.exe
  2⤵
  PID:9248
- C:\Windows\System\wewGONo.exe
  C:\Windows\System\wewGONo.exe
  2⤵
  PID:9264
- C:\Windows\System\VgtRYje.exe
  C:\Windows\System\VgtRYje.exe
  2⤵
  PID:9280
- C:\Windows\System\dJEHwLF.exe
  C:\Windows\System\dJEHwLF.exe
  2⤵
  PID:9296
- C:\Windows\System\JktMfrd.exe
  C:\Windows\System\JktMfrd.exe
  2⤵
  PID:9316
- C:\Windows\System\neWzdQS.exe
  C:\Windows\System\neWzdQS.exe
  2⤵
  PID:9332
- C:\Windows\System\DnrwAVD.exe
  C:\Windows\System\DnrwAVD.exe
  2⤵
  PID:9352
- C:\Windows\System\ApaavxV.exe
  C:\Windows\System\ApaavxV.exe
  2⤵
  PID:9368
- C:\Windows\System\gjrdIPP.exe
  C:\Windows\System\gjrdIPP.exe
  2⤵
  PID:9384
- C:\Windows\System\mMfibzc.exe
  C:\Windows\System\mMfibzc.exe
  2⤵
  PID:9400
- C:\Windows\System\MvJsxkR.exe
  C:\Windows\System\MvJsxkR.exe
  2⤵
  PID:9420
- C:\Windows\System\Qvqovxf.exe
  C:\Windows\System\Qvqovxf.exe
  2⤵
  PID:9436
- C:\Windows\System\ylOFtVT.exe
  C:\Windows\System\ylOFtVT.exe
  2⤵
  PID:9456
- C:\Windows\System\DuAWWEw.exe
  C:\Windows\System\DuAWWEw.exe
  2⤵
  PID:9476
- C:\Windows\System\DspnkKb.exe
  C:\Windows\System\DspnkKb.exe
  2⤵
  PID:9492
- C:\Windows\System\tjAVyQv.exe
  C:\Windows\System\tjAVyQv.exe
  2⤵
  PID:9508
- C:\Windows\System\IuEcLAD.exe
  C:\Windows\System\IuEcLAD.exe
  2⤵
  PID:9552
- C:\Windows\System\fDKhmie.exe
  C:\Windows\System\fDKhmie.exe
  2⤵
  PID:9572
- C:\Windows\System\zlmqXCa.exe
  C:\Windows\System\zlmqXCa.exe
  2⤵
  PID:9596
- C:\Windows\System\TfkPviV.exe
  C:\Windows\System\TfkPviV.exe
  2⤵
  PID:9620
- C:\Windows\System\kiXvKHR.exe
  C:\Windows\System\kiXvKHR.exe
  2⤵
  PID:9636
- C:\Windows\System\lURgDGc.exe
  C:\Windows\System\lURgDGc.exe
  2⤵
  PID:9656
- C:\Windows\System\sPyQBHp.exe
  C:\Windows\System\sPyQBHp.exe
  2⤵
  PID:9672
- C:\Windows\System\dlREaIC.exe
  C:\Windows\System\dlREaIC.exe
  2⤵
  PID:9688
- C:\Windows\System\zpMiall.exe
  C:\Windows\System\zpMiall.exe
  2⤵
  PID:9704
- C:\Windows\System\QRRHlnh.exe
  C:\Windows\System\QRRHlnh.exe
  2⤵
  PID:9720
- C:\Windows\System\VanWvnl.exe
  C:\Windows\System\VanWvnl.exe
  2⤵
  PID:9736
- C:\Windows\System\yWXPQtz.exe
  C:\Windows\System\yWXPQtz.exe
  2⤵
  PID:9752
- C:\Windows\System\RsIgKuC.exe
  C:\Windows\System\RsIgKuC.exe
  2⤵
  PID:9768
- C:\Windows\System\HesUyOP.exe
  C:\Windows\System\HesUyOP.exe
  2⤵
  PID:9784
- C:\Windows\System\ZGWXfFI.exe
  C:\Windows\System\ZGWXfFI.exe
  2⤵
  PID:9800
- C:\Windows\System\RfMLWuU.exe
  C:\Windows\System\RfMLWuU.exe
  2⤵
  PID:9816
- C:\Windows\System\VaAnDct.exe
  C:\Windows\System\VaAnDct.exe
  2⤵
  PID:9832
- C:\Windows\System\FYAvYFj.exe
  C:\Windows\System\FYAvYFj.exe
  2⤵
  PID:9848
- C:\Windows\System\CYfIHWt.exe
  C:\Windows\System\CYfIHWt.exe
  2⤵
  PID:9864
- C:\Windows\System\LqYxqtd.exe
  C:\Windows\System\LqYxqtd.exe
  2⤵
  PID:9880
- C:\Windows\System\CbmlrrH.exe
  C:\Windows\System\CbmlrrH.exe
  2⤵
  PID:9896
- C:\Windows\System\JXrbIHc.exe
  C:\Windows\System\JXrbIHc.exe
  2⤵
  PID:9912
- C:\Windows\System\xsBIAxi.exe
  C:\Windows\System\xsBIAxi.exe
  2⤵
  PID:9928
- C:\Windows\System\GeBOHxW.exe
  C:\Windows\System\GeBOHxW.exe
  2⤵
  PID:9944
- C:\Windows\System\oNuqpqu.exe
  C:\Windows\System\oNuqpqu.exe
  2⤵
  PID:9960
- C:\Windows\System\AUriDhx.exe
  C:\Windows\System\AUriDhx.exe
  2⤵
  PID:9976
- C:\Windows\System\xJtjjwz.exe
  C:\Windows\System\xJtjjwz.exe
  2⤵
  PID:9992
- C:\Windows\System\aqZZGpU.exe
  C:\Windows\System\aqZZGpU.exe
  2⤵
  PID:10008
- C:\Windows\System\iHcEXfC.exe
  C:\Windows\System\iHcEXfC.exe
  2⤵
  PID:10024
- C:\Windows\System\eSHhutA.exe
  C:\Windows\System\eSHhutA.exe
  2⤵
  PID:10040
- C:\Windows\System\AJualnx.exe
  C:\Windows\System\AJualnx.exe
  2⤵
  PID:10056
- C:\Windows\System\tMspUSi.exe
  C:\Windows\System\tMspUSi.exe
  2⤵
  PID:10072
- C:\Windows\System\KLwPhxr.exe
  C:\Windows\System\KLwPhxr.exe
  2⤵
  PID:10088
- C:\Windows\System\jzaOisx.exe
  C:\Windows\System\jzaOisx.exe
  2⤵
  PID:10104
- C:\Windows\System\mYgfWQF.exe
  C:\Windows\System\mYgfWQF.exe
  2⤵
  PID:10120
- C:\Windows\System\iwdObcS.exe
  C:\Windows\System\iwdObcS.exe
  2⤵
  PID:10136
- C:\Windows\System\YaERlkl.exe
  C:\Windows\System\YaERlkl.exe
  2⤵
  PID:10152
- C:\Windows\System\YbGzzlX.exe
  C:\Windows\System\YbGzzlX.exe
  2⤵
  PID:10168
- C:\Windows\System\JpUDjCF.exe
  C:\Windows\System\JpUDjCF.exe
  2⤵
  PID:10184
- C:\Windows\System\PjHAMtu.exe
  C:\Windows\System\PjHAMtu.exe
  2⤵
  PID:10200
- C:\Windows\System\MPbsqiE.exe
  C:\Windows\System\MPbsqiE.exe
  2⤵
  PID:9840
- C:\Windows\System\UJrKoDM.exe
  C:\Windows\System\UJrKoDM.exe
  2⤵
  PID:9876
- C:\Windows\System\EuJeyiA.exe
  C:\Windows\System\EuJeyiA.exe
  2⤵
  PID:10036
- C:\Windows\System\sUOdaER.exe
  C:\Windows\System\sUOdaER.exe
  2⤵
  PID:9988
- C:\Windows\System\OHfmqgV.exe
  C:\Windows\System\OHfmqgV.exe
  2⤵
  PID:10132
- C:\Windows\System\PWjHFks.exe
  C:\Windows\System\PWjHFks.exe
  2⤵
  PID:10220
- C:\Windows\System\MxiTfZd.exe
  C:\Windows\System\MxiTfZd.exe
  2⤵
  PID:10236
- C:\Windows\System\ItCNsaM.exe
  C:\Windows\System\ItCNsaM.exe
  2⤵
  PID:8336
- C:\Windows\System\DXVlvWb.exe
  C:\Windows\System\DXVlvWb.exe
  2⤵
  PID:9260
- C:\Windows\System\JErydNC.exe
  C:\Windows\System\JErydNC.exe
  2⤵
  PID:8460
- C:\Windows\System\rSbhLkC.exe
  C:\Windows\System\rSbhLkC.exe
  2⤵
  PID:9240
- C:\Windows\System\aYCvqdc.exe
  C:\Windows\System\aYCvqdc.exe
  2⤵
  PID:9276
- C:\Windows\System\FtTAXpT.exe
  C:\Windows\System\FtTAXpT.exe
  2⤵
  PID:9360
- C:\Windows\System\RXEsvAi.exe
  C:\Windows\System\RXEsvAi.exe
  2⤵
  PID:9844
- C:\Windows\System\qtUTino.exe
  C:\Windows\System\qtUTino.exe
  2⤵
  PID:9416
- C:\Windows\System\AqzIARf.exe
  C:\Windows\System\AqzIARf.exe
  2⤵
  PID:8876
- C:\Windows\System\ptsrnGn.exe
  C:\Windows\System\ptsrnGn.exe
  2⤵
  PID:9500
- C:\Windows\System\vMhLkld.exe
  C:\Windows\System\vMhLkld.exe
  2⤵
  PID:9468
- C:\Windows\System\EbZtvlP.exe
  C:\Windows\System\EbZtvlP.exe
  2⤵
  PID:9484
- C:\Windows\System\tXrpLJx.exe
  C:\Windows\System\tXrpLJx.exe
  2⤵
  PID:9224
- C:\Windows\System\xSmcYqx.exe
  C:\Windows\System\xSmcYqx.exe
  2⤵
  PID:9796
- C:\Windows\System\TlpPpbk.exe
  C:\Windows\System\TlpPpbk.exe
  2⤵
  PID:9764
- C:\Windows\System\VDqHzrm.exe
  C:\Windows\System\VDqHzrm.exe
  2⤵
  PID:9728
- C:\Windows\System\MBwJECJ.exe
  C:\Windows\System\MBwJECJ.exe
  2⤵
  PID:9920
- C:\Windows\System\iHiXEHV.exe
  C:\Windows\System\iHiXEHV.exe
  2⤵
  PID:9936
- C:\Windows\System\kWfiykX.exe
  C:\Windows\System\kWfiykX.exe
  2⤵
  PID:9904
- C:\Windows\System\nqmpkEJ.exe
  C:\Windows\System\nqmpkEJ.exe
  2⤵
  PID:10004
- C:\Windows\System\fYqQTYI.exe
  C:\Windows\System\fYqQTYI.exe
  2⤵
  PID:10128
- C:\Windows\System\ChQYtYj.exe
  C:\Windows\System\ChQYtYj.exe
  2⤵
  PID:10208
- C:\Windows\System\YkOwnMw.exe
  C:\Windows\System\YkOwnMw.exe
  2⤵
  PID:10112
- C:\Windows\System\xmlEgNF.exe
  C:\Windows\System\xmlEgNF.exe
  2⤵
  PID:8812
- C:\Windows\System\TitEKNj.exe
  C:\Windows\System\TitEKNj.exe
  2⤵
  PID:9272

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALlcchP.exe

Filesize
1.4MB

MD5
841cc4f3ed0c8b41a46057e4e724237a

SHA1
130ec9fd776f7b095d2e2301ca43cce953fa48ba

SHA256
0a6471cc971206f83e18ae9fbaa626ea162e8d75d4e08e8e72109dcdb05fb010

SHA512
40849fbae6b1a67e38e0643bf900244aef61c69113ce272179bb68e690b69d5684b83402f13fef2b7066d08afb076561bf441d881fdff022934622256a662c62

Download Submit
C:\Windows\system\EGOiikK.exe

Filesize
1.4MB

MD5
c5b3c0c3c04dd65bd0f2c17c8e8ac9a0

SHA1
0ab1e41e41d866592e328aebe2c6b833290dabf4

SHA256
9ee4fd7795740f6dce6be36d298c3d3ac0102b5273086502c2734adc7c706be6

SHA512
49206664105fc90a8dfb66a2d5c0b958c34029ae746de4663356a0dec31b4ee4486e0ea02e3a740b258c305f2a80187fa038a238c85bee51b89655963def53a7

Download Submit
C:\Windows\system\EidSFTg.exe

Filesize
1.4MB

MD5
21a2ec7ee3af8ecc5ae02a284a172316

SHA1
3356fb9ab26192c3aa8f3da397fb7d2cccf569b9

SHA256
a95b8665d44314a752877c0468a1c93065196ec67c0f0ddd98c8cfb0bba1efb3

SHA512
1b91f03bf93553b619316868c4d47b3e0532ad9511d7ed1efa7c823e0ec7329d5ebc59b07f3ebdff44990901706f5a1839ceabdfdbb5c7a41259aba0d48107c3

Download Submit
C:\Windows\system\ElSafJA.exe

Filesize
1.4MB

MD5
abd704a1f7815cdb7d31ad6605a1ea05

SHA1
02f12e6863e7cd4dac175ce6640fbc92e2ecbf85

SHA256
84a11d19f99675e3051008c905d6fbb8bbba0aec0b852ed81ed23a5e6c1d5fa7

SHA512
e47f9639e1d90f2aa926061efe0237dbf3558075cc93b728c9e3abd54ef84918a43ea6c1ead6c895af66804d46b3232db7379fc1967a5a9327b9d8e2ebb7a9d3

Download Submit
C:\Windows\system\GcxyUHr.exe

Filesize
1.4MB

MD5
bf39b52de288cc6d379adda29e783ba3

SHA1
9db9aa6f5173d84cae1a3420a6dc2b87c4017edc

SHA256
769b91cc3195ebbf01b9c0c2cbf40e9b700611b56813c7b4ab642e5b46dc5954

SHA512
f0dfdbe68185c4488cd4e390bb0008771fb07095b1213ba6391883f112665bb6d8181c130f61e6631dfcf8743f9d82d45eb314a5728a3dff5b4dddb08a9c2bec

Download Submit
C:\Windows\system\JWsYFTW.exe

Filesize
1.4MB

MD5
88d06471e4dbb744290879a2f11f49d4

SHA1
e8bad6a50ed21e80f973e83985b3f57aebf92c5d

SHA256
be99ca75f3fce067d5367309c92f263fc4a447e1872e684249cbf95679b629e8

SHA512
e95180c0080639db390143b20517969063dc009b2f63c114067f80d04c5f7ad91c9c35ff7e0a59f1879579e003625952ca2b3cb89b5bc6f97c768c2401e91e64

Download Submit
C:\Windows\system\LDcpjBh.exe

Filesize
1.4MB

MD5
38464e55e7ff7b61cc955afdc2b6951b

SHA1
11afafca5ba55c258a3cebde9a744fd3c8f1730f

SHA256
a4401d43f1cfb281d1f1c32fbf39ba0a06d2920b75965a8c202708567d2443dc

SHA512
fe4b9a74b4a5d3cd519940df7ade64fb3ac7646d10c3ce0e6aca37be30b4b62903887622527cb594361dc0f357344658b20eea33822aadba1e61b2ed789107ef

Download Submit
C:\Windows\system\MOACGNe.exe

Filesize
1.4MB

MD5
93b4b43608ef34e571f050e088a82077

SHA1
87721dc3b0ddea2ad60d092e8530f3df01271435

SHA256
33acf1be8aa0655f6860caf6759ab6195dc9db2f63684b997a08df3513edf452

SHA512
cf9595638e21527edbcf240c05b9982b39391e2a4899d5fdcaf1cf62cd8e86ac819e5c3b085677eb2653d0eccbaf90d18bca3b772ae027db4fde53c3eb5b103b

Download Submit
C:\Windows\system\OeYgISY.exe

Filesize
1.4MB

MD5
00336ff751bc7dfeae38810582dd01be

SHA1
166b70ac8458e652a4cca6a16787c71e3cb2da6b

SHA256
d42eda52873a50908fe6e34dc1a381712bd5c9c66f4f6fbfce02b346fae0d1c7

SHA512
0133f2384594b8588d9863d44bd51ffa2eb20ec9639c5127562a818b0084aa9c238c8ee5ceaede2a823a2fa7f58d334cbb073b0b35051e8d3feb66c38df7d588

Download Submit
C:\Windows\system\PsSZXfi.exe

Filesize
1.4MB

MD5
ba9c9d419ee323b19a526f455b850694

SHA1
06d1a775cdb153d84a2d51bccf6763696506926b

SHA256
949cc8cf22b343d542df81be41bbab7de31bf3d9d6cd19a8f99f61eb7fb0ea93

SHA512
870d19f187635a319e5330e97c327f84413b5585286153ab4f2c9dcc7b1e60c1fce63c25ac8949c5eba38f19d3fcb9605fc51bc0a08844523666e856ef7ba63e

Download Submit
C:\Windows\system\UKaFrXT.exe

Filesize
1.4MB

MD5
4796909e650fd6a902ccca7575bbb956

SHA1
87265478e26dc7c5faaf95d51f691b35e7eaefef

SHA256
aa3d25b4657313104fbf9863dbf40fb2b259007ef370ac6907e3c9450f527df5

SHA512
31300418640a8648bfe1002e1b83572debeb396caea8a6a1102b95a35ef45f82128530ea2e47daeb81623f78597c4f34cdffda296d4c863c30644c65984c8f22

Download Submit
C:\Windows\system\WBrEzmj.exe

Filesize
1.4MB

MD5
837285c749d4ebe1aa3fd0d0772893dd

SHA1
5b0a1604e957a15fbccdf593a6dcf9e7616c658d

SHA256
87b1a01290dc296af45bcaffa35b1bfab3136f9923a0f87e2fb27a9bae5efc0e

SHA512
7dec584f69fb1f18896ff97106e87db0e5028a99c784ef758253a9374f07a075d1ea7a5b3208e697391699b62ad2a40032555fb067a4be4e4be16a5dc0ca140c

Download Submit
C:\Windows\system\WSiCbtA.exe

Filesize
1.4MB

MD5
7febe215592ff3899e6d7bf50c9c2b25

SHA1
dd1bc57471841a97fb756d5ffe5405094d450fec

SHA256
361e9ae9d610c66eaa7b2f5aaae41c67799c702f194059ee122db7fecd29ad6c

SHA512
09b1654f8e1b0589d91a68a47402acb3f6a81b67262536a5a423470e712439cc3c8aed8c112eec5d27daf893bf066c75681d5057ae46d627c1bcbce7f4106c0a

Download Submit
C:\Windows\system\YgfYiwt.exe

Filesize
1.4MB

MD5
0d9aa17475853b3c41a2bf3823f7b9b2

SHA1
d121f62086391aae2db139ba1edc480834439450

SHA256
c9295fb2e748f78defee59a82af44ec056177eac4d98d7701e7ff07e3e5bc81b

SHA512
746f0bf095c09d1d3ad71e7c61cc73c27c9a4b4644c25b6186e43755126f8290d4aae4bc351904c979be45f8428a27b51ca5dfb8caeea424baa7e085c230203f

Download Submit
C:\Windows\system\blfzUut.exe

Filesize
1.4MB

MD5
4f954d7167de2a20c5e43dda0cf6f5dd

SHA1
a6da79f3b2d93dc771487d42a25a554a3f28461a

SHA256
1904c117af2bb3c8aca22cc2d27ba7c62092ceb1df378cba787cdad95143f3c2

SHA512
8d19a641e8e6f8b7921c1735a317856d348012dc257cd0cff234c056ea287d1dd148bbc02bec246831c06df1e5e7d30d582f59d6eb88ee572b36da21139e3bb4

Download Submit
C:\Windows\system\czqIcwH.exe

Filesize
1.4MB

MD5
60651ab19faec5843cc98dc6043eb6fd

SHA1
025cc1702789cbd9a9daf2a56a663cab8a2ccfa6

SHA256
e66bb2b774387176e30177a92fee28c682ac8eeb65e6bc11cc64855b6f1fb40a

SHA512
ee3ee358e9b9e8ab26195d08a6ebed244a5edff410882d380946514a0abe83a1629ae3d085ca1f2c2eb690db195d5dd003a5b576b515eddc8d8faab42a4fce6f

Download Submit
C:\Windows\system\dAZjCmR.exe

Filesize
1.4MB

MD5
525997b67c2e88f5bbe31d27239ad5e8

SHA1
17097415ff51b0635660708c191c78b3befac139

SHA256
4c9783d32babde765f92c9ac0dee81baf0539bbc2c374b6852b7c598aeeac122

SHA512
6ce4d1cf789a7ce7af956f3e97c0f75b8cc6c6174af392206ce1b2882825f6703fbb4bc9009e5b09984327ed859cf8f2c306f99e35c2bb237bf64d37e112cd5c

Download Submit
C:\Windows\system\edkamaa.exe

Filesize
1.4MB

MD5
e83ccb0bf686136349b5718359b3ff83

SHA1
45235a94641ff1a8023ae6c57c6cf97e7ab46e1c

SHA256
b41f66dcfebac7b5f11b1702b4e51caf1a012f7073011e5078558a15a026c59c

SHA512
2da4e05a80c34390752bd7fe7254f4e900e2dde0189f3b76a20d2245665f6444e603b2397f382c2d3bedd9bed2a0f22c30fd53e67a4bc7c30bf020268def38ad

Download Submit
C:\Windows\system\gEkBCXU.exe

Filesize
1.4MB

MD5
1645d0f1b3bf901ea9f3ddc8182ad41c

SHA1
4dd59ea6ed0d06f51934abb0163e9737a7fbdff8

SHA256
da6cea16a1527213ba3dd48450a40ffd7fe92f8a9a6331c27e53675c8ffd7a2a

SHA512
176e38b432009ca5711fcd2956993e0ff83afc57dc7e6842264f2e3e94b6b35e4d16956b9e8856593ffc16caa7ecdc7ff48f7909570f329762a76235e9126b2d

Download Submit
C:\Windows\system\iVzcvBo.exe

Filesize
1.4MB

MD5
104c8369b83296f55b67ff36137aa415

SHA1
65ff14420607404b0e14b03e7cd01f4db1279cb6

SHA256
b47c730a08a917c5705e33418debba1afada5ebf26192738052c222247d19851

SHA512
029ba9b7640534f003ddb817ae8839cc516382df4a442676b8f44360f0222af145a5da4b2ca97c93798181a2bfc39da2a02bf6f5bfc90a61d44640110d4dc6a0

Download Submit
C:\Windows\system\lHizGbd.exe

Filesize
1.4MB

MD5
f3d2fa80184f51db70c50f621141ac72

SHA1
7c76c0dbcaf17deaf9eddb4593464cbf11baf849

SHA256
a4b36c8d9b0307fa6eb86f7247aa2dd8ae3c2625cf16c7eee54e181dfafa0f23

SHA512
d7d535baf2e7a9c1b6712bb82af2bd314d9b575005153b7ee7264fabec31bcd9e5f4dccbf2028919146f7a294fb9bf411a6e5dfd2297a22f201f7d869a551a7c

Download Submit
C:\Windows\system\nihlnSm.exe

Filesize
1.4MB

MD5
b223413d318f78915e7d9891bffe1f87

SHA1
c98d0a5125922ff204a8f172490b4203feb5f7ed

SHA256
86a9e782641c1c8b15a07d2e4c9afe9518b7a5242f3a0a2d1ef6cfd9c00b8cfb

SHA512
c41c252cbd63790f7f3a47cbcca2d3455d28c51abe0b07562d38c0a7563cfbafcd7fe53273b094bf04be3102fa399fd8bf01aba41cf85f02149e158f9c284c3f

Download Submit
C:\Windows\system\pbPtOdt.exe

Filesize
1.4MB

MD5
87c9c47a9e349b9f3fd5b3293ae2b2d7

SHA1
aad2bc82a27facf629f2141a9a95be9dfb0f63de

SHA256
966a7da0b6bbf8d0008cc9dee7d70fa681f85543fe053a8b080cd59a24b7f008

SHA512
6849ca4998bee163f7366ba62bf0fa3646674db39032a09d8e9b9815a968064438eacbe46ca3a9f9d19311c505ef4e3f4c53a8e23b1aec5999d35ca572592dc5

Download Submit
C:\Windows\system\qfMRANE.exe

Filesize
1.4MB

MD5
12ab3d466f237ed05d0698d3bce5d1c2

SHA1
fc46a6cb7103db6d60f7ede99436d3e82ef1719e

SHA256
a0d5d13471328fd0ac1b2cdf092e847504901190ead1b1df281cb0116d952a0f

SHA512
ada1a8e235909d5c272d1b27853ea28efb018c8ba591029b78ddd79e5b3a4176f33d28a9de281e8e8d14e163ef8508705befd17e2d090cdd676205d44e840cb5

Download Submit
C:\Windows\system\rZyCaeW.exe

Filesize
1.4MB

MD5
79ae8d0881a9b8f731b3f2c04054c9b0

SHA1
b1f7c2b6e6ce6aee0c4bce85cc042c4ace3bc768

SHA256
def16336c8b9efdce8b925c85f6af1b52aeebfdb0aaa35bcb0c64cd53af1ead6

SHA512
381556da208d3c5cb459c00416288a4aae4d99f4823f19a894b916951c2664c316712a5c71a1e55db5572f08d53eb44779a76ce69fcbd8e42cf24037d98210d3

Download Submit
C:\Windows\system\uZvVCfG.exe

Filesize
1.4MB

MD5
9a87d8efd4429a43f18e77bae5f61fab

SHA1
e99ce8ba42a683c7083c1eb91f9c5185f875faa8

SHA256
81b3fab4ccc3792d637d79aa3c333ea72d1f07ae139e8b07ae00174f134d2745

SHA512
d9ad916bf862ef8193d194aaabadcf43c8e95c26efcf8ead07c207c46df4b1301a0dcc5c1e849f3ac575936bf379965f0df365ad67f49d351f4c8a30ad9468ee

Download Submit
C:\Windows\system\vvMRZnW.exe

Filesize
1.4MB

MD5
abeac2419ee4620b6b3bb079e3b33a72

SHA1
e6fdfbd0504d632b3f7053807802491d8124ded7

SHA256
dd4369897037f08806a6f625d4f62bd6d1344bab6e4c4727fffdc16232dc41c7

SHA512
8772762e70dec0169df4886bfdeb7ba8e17873a2612e2ca7f437e21248ba0049b8c810f4084bfc19a9595d4ed3d03ce50af2a8d76fe96418b371f9afba72c136

Download Submit
C:\Windows\system\wodrFCc.exe

Filesize
1.4MB

MD5
ee0326158430d9662bc1eca02be8d57e

SHA1
1fa476348d34ccbf8a18859d6e9b94fcbc938f10

SHA256
1f4625565bb61a27867d476a54e4a5e2d15e3a41b8e73927b5264b19f35818c1

SHA512
ad1c6ad8a3a899a00fc04e37d336bef0b064fb9efad73561656f7a27f1ca0f223e271fad5a559d8eb649fc3abe310287c1152be643259136d745188efa40bc3c

Download Submit
\Windows\system\QEcKVxJ.exe

Filesize
1.4MB

MD5
06837049685df62d21c2b064d7a3322e

SHA1
5fa097d092dcaa89013ce6bd23a63d08340bc5a3

SHA256
890f26ac4eba52ddf6f91e08c7bf5a69ec8a82049ce791c8828253fdb7933eb9

SHA512
5445806de647ed3452cf72f60afede2facd45ecc09352df3194376d6527b8427961ca4e6ae8074c2a1eff6118f04f0e1cbfd8baa308b9d9927b7465efc390d48

Download Submit
\Windows\system\ZAlUnAU.exe

Filesize
1.4MB

MD5
b8a71fab5feea8ecd30d7e9e56c885d2

SHA1
bdd8a8152de51c3f5ea4b25d8c61718fc6544b0b

SHA256
ebf6092c446e54068716ef4db740ecb04ff35e9ade2d32fa81411a7ba7153a73

SHA512
6c122b73dd437480547087a93515d94df68c50064037b98a520cf77da8e17a9e29d6db0771dce41ef621d01d4244a1361b1b2bed9d3dd33d78afc37817cb9af1

Download Submit
\Windows\system\iPaKZtk.exe

Filesize
1.4MB

MD5
fa807bf243da05b656bde82dbc487ec2

SHA1
c87e65f0f374b59c488b2cafb201415dc80f364f

SHA256
45d16e71cad54b316f0300f06cff4ae150661e9e48fba16b59004673affcc286

SHA512
291ceab7835984d8d9df0caa713ba4fe8935f950d2a95f8af6a54fc78d33c3ac4a594215b79ee5fcddea7e5337473a30fef0ec986b6e2e725fbaeb62fe5935e9

Download Submit
\Windows\system\wBsPhZZ.exe

Filesize
1.4MB

MD5
6e7f7810745c3a9e01b13b51031d8180

SHA1
372685cdd11174eb36028645d5e7d514f987eeb5

SHA256
4fa6ac00e09d7d4c51ce37540ee50f9ab2b526757dac2bc52865b21817a18080

SHA512
6b236c6edc29742af537a9b0aa97ce445bb15f3a25be7e89c8b3783523992dc091252ff3fb2b0eb02bfd14927b1b46d2ceb41ef4bc482e984046082a6f848cc0

Download Submit
memory/548-60-0x0000000001ED0000-0x0000000001ED8000-memory.dmp

Filesize
32KB

Download
memory/548-59-0x000000001B290000-0x000000001B572000-memory.dmp

Filesize
2.9MB

Download
memory/548-71-0x0000000002370000-0x00000000023F0000-memory.dmp

Filesize
512KB

Download
memory/580-40-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/580-1816-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/604-1815-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/604-13-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/988-25-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/988-948-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/988-1817-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/1352-67-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/1352-1814-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2136-400-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2136-0-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2136-76-0x00000000029C0000-0x0000000002DB2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-49-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2136-39-0x00000000029C0000-0x0000000002DB2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-66-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2136-16-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-70-0x00000000029C0000-0x0000000002DB2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-53-0x00000000029C0000-0x0000000002DB2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-11-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2136-44-0x00000000029C0000-0x0000000002DB2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-89-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2136-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2136-32-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2136-82-0x00000000029C0000-0x0000000002DB2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-65-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2500-1821-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2576-78-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2576-1877-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2580-98-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2580-1878-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2624-83-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2624-1912-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1820-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2748-68-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2816-34-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2816-1818-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2936-64-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2936-1819-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/3004-1875-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download
memory/3004-72-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download