xmrig | 2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570

Analysis

max time kernel
148s
max time network
144s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 09:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
Size

2.0MB
MD5

6ea12a1ec6166cc999cf8c61740d4790
SHA1

0f085149a56683e4fabb044efc2f022fdbf999d6
SHA256

2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570
SHA512

0ff7f65fcf0dc28c36f5258f0e17e5433b13ab6d51e634a7d2c7be147274921c97b93755fe8395e4c94fe8f51ecbf3ac3d7c1112aca22c6ff1ad17afdd991d79
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SnE4+:NAB1

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1980-52-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2060-55-0x000000013F540000-0x000000013F932000-memory.dmp	xmrig
behavioral1/memory/2716-56-0x000000013F540000-0x000000013F932000-memory.dmp	xmrig
behavioral1/memory/3044-54-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2576-57-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2268-53-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/3000-49-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2580-66-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/2152-65-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2516-96-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2060-1181-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2060-67-0x0000000002C90000-0x0000000003082000-memory.dmp	xmrig
behavioral1/memory/2952-81-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2564-59-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2560-70-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2152-5425-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2576-5428-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2716-5427-0x000000013F540000-0x000000013F932000-memory.dmp	xmrig
behavioral1/memory/3044-5432-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2268-5426-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/3000-5452-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2580-5617-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/2952-5916-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2560-5935-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2516-5998-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3016	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3000	LuFCUEJ.exe
1980	WFDOrew.exe
2268	EcTVOaA.exe
3044	dMqzFUC.exe
2716	iwpnucf.exe
2152	LPwFTpH.exe
2576	WrFPfhL.exe
2580	FNuabNP.exe
2564	iYqVIUd.exe
2560	MSZyzvS.exe
2952	EPydbLQ.exe
2516	vTYOhkR.exe
2828	XwhMCzV.exe
1620	llnOtpV.exe
2764	BKDeVhi.exe
2020	luCxcTW.exe
2812	IHfdKzy.exe
1160	KvwNOcw.exe
1084	LxLojFh.exe
2964	ZBCAueZ.exe
2300	IVvjZZc.exe
2028	WKMZYye.exe
1768	WHFGTUA.exe
488	TlrGAWM.exe
1120	IVbSVOU.exe
2100	GDQQQMO.exe
1324	pDcYlOo.exe
1992	LrvIWKJ.exe
1916	XpGKcAp.exe
928	BapfxFA.exe
1648	MypgarA.exe
1880	ZhKTzQa.exe
820	jlpyHtr.exe
1332	ceEgaCO.exe
600	CvKzrxM.exe
2880	qajXRps.exe
1352	HbQgTtz.exe
2008	LjJvfjA.exe
2904	WvKaGCc.exe
572	ZYpbqJE.exe
1688	rnzyUVy.exe
1976	kKimCtn.exe
3036	NeZWBfj.exe
2628	zImAeyE.exe
2572	ieRxEFa.exe
700	TeGptMd.exe
1904	vufzOsi.exe
1480	rWsTJRd.exe
988	zLDuQHt.exe
304	cnVpJqV.exe
916	vSEBjCP.exe
852	uqAThKG.exe
2260	INzBHyF.exe
2084	SwiMFOU.exe
2408	pAxZsjT.exe
3068	DtIwAiL.exe
1616	UTyZExe.exe
2316	JnVwIWD.exe
2528	FQOjdNi.exe
1728	vEEhevg.exe
1592	FWVzMFp.exe
1944	dnOMXCD.exe
2156	RbVlzWx.exe
2140	ATCqUay.exe

Loads dropped DLL 64 IoCs

pid	Process
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000016d1a-15.dat	upx
behavioral1/files/0x0007000000016d16-11.dat	upx
behavioral1/files/0x0008000000016cc6-9.dat	upx
behavioral1/files/0x0009000000016d57-26.dat	upx
behavioral1/files/0x0008000000016e24-36.dat	upx
behavioral1/memory/1980-52-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2716-56-0x000000013F540000-0x000000013F932000-memory.dmp	upx
behavioral1/files/0x0009000000016ca5-25.dat	upx
behavioral1/files/0x0009000000016a29-22.dat	upx
behavioral1/files/0x0009000000016d51-18.dat	upx
behavioral1/memory/3044-54-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2576-57-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2268-53-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/3000-49-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/files/0x0007000000016e4a-47.dat	upx
behavioral1/memory/2580-66-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/2152-65-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/files/0x000700000001735a-74.dat	upx
behavioral1/files/0x0007000000016fed-60.dat	upx
behavioral1/files/0x000f000000005578-86.dat	upx
behavioral1/files/0x0006000000017371-82.dat	upx
behavioral1/files/0x000700000001737c-97.dat	upx
behavioral1/files/0x00060000000173f2-98.dat	upx
behavioral1/memory/2516-96-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x00060000000174a5-117.dat	upx
behavioral1/files/0x00140000000185e9-157.dat	upx
behavioral1/files/0x00050000000191c8-176.dat	upx
behavioral1/files/0x0005000000019159-161.dat	upx
behavioral1/files/0x000500000001860c-129.dat	upx
behavioral1/files/0x00050000000191da-178.dat	upx
behavioral1/files/0x00050000000191e7-185.dat	upx
behavioral1/memory/2060-1181-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/files/0x0005000000019185-173.dat	upx
behavioral1/files/0x00050000000191b0-170.dat	upx
behavioral1/files/0x0006000000019064-166.dat	upx
behavioral1/files/0x0006000000018fbf-165.dat	upx
behavioral1/files/0x0006000000019052-152.dat	upx
behavioral1/files/0x0006000000018ed8-146.dat	upx
behavioral1/files/0x0006000000018ba1-136.dat	upx
behavioral1/files/0x0006000000017422-111.dat	upx
behavioral1/files/0x00050000000191dd-184.dat	upx
behavioral1/files/0x0009000000016cb6-106.dat	upx
behavioral1/files/0x0006000000018bab-144.dat	upx
behavioral1/files/0x0005000000018717-143.dat	upx
behavioral1/files/0x000d0000000185f4-126.dat	upx
behavioral1/files/0x0006000000017407-109.dat	upx
behavioral1/memory/2952-81-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2564-59-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2560-70-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2060-4-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2152-5425-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/memory/2576-5428-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2716-5427-0x000000013F540000-0x000000013F932000-memory.dmp	upx
behavioral1/memory/3044-5432-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2268-5426-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/3000-5452-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2580-5617-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/2952-5916-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2560-5935-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2516-5998-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kVEuWQK.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\XwHRUdE.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\jxKONlI.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\sFRcDuc.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\zidgvJi.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\eoKZSHG.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\VuajIyl.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\pYCeRrr.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\gSXOusk.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\HEgxQfX.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\gmRWIaF.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\fnDSPqJ.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\ptHlIBQ.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\RiuYKGk.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\HChiedK.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\uKMwjLp.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\jppGlgc.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\dnQoYOw.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\TaOTbtW.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\CAhsENn.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\aUcQCHt.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\sMqMrrN.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\ciIuaBu.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\JpUPFpv.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\WIINUMI.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\JXcwMgP.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\GlHtmXS.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\DxxkOVq.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\fmBMqCp.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\WGUjzIj.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\gIFZfIy.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\JwoirGn.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\RIaWFlA.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\kfSjMJh.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\baKHIMK.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\RFDppcN.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\xomwwiQ.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\hsRPDGf.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\ItQMujR.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\pqSDINS.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\STVBZah.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\BHtedPF.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\kGhwZHM.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\WzuVQMn.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\HBnQoUc.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\jUjmiiV.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\yqnQima.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\JJxCAkd.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\hxRMjvM.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\WytBtlQ.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\MUQAGjy.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\lecnQtQ.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\FTaZGRi.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\JhaKBSR.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\tLaUqDN.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\YrBkrzX.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\emBqxDZ.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\vKFESxJ.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\bLHToxG.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\GZxsXSs.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\QDiFvUm.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\nBbaLMQ.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\bTTZbHw.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
File created	C:\Windows\System\CaGRrFb.exe	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3016	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
Token: SeDebugPrivilege	3016	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2060 wrote to memory of 3016	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	29
PID 2060 wrote to memory of 3016	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	29
PID 2060 wrote to memory of 3016	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	29
PID 2060 wrote to memory of 3000	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	30
PID 2060 wrote to memory of 3000	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	30
PID 2060 wrote to memory of 3000	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	30
PID 2060 wrote to memory of 3044	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	31
PID 2060 wrote to memory of 3044	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	31
PID 2060 wrote to memory of 3044	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	31
PID 2060 wrote to memory of 1980	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	32
PID 2060 wrote to memory of 1980	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	32
PID 2060 wrote to memory of 1980	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	32
PID 2060 wrote to memory of 2152	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	33
PID 2060 wrote to memory of 2152	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	33
PID 2060 wrote to memory of 2152	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	33
PID 2060 wrote to memory of 2268	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	34
PID 2060 wrote to memory of 2268	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	34
PID 2060 wrote to memory of 2268	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	34
PID 2060 wrote to memory of 2576	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	35
PID 2060 wrote to memory of 2576	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	35
PID 2060 wrote to memory of 2576	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	35
PID 2060 wrote to memory of 2716	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	36
PID 2060 wrote to memory of 2716	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	36
PID 2060 wrote to memory of 2716	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	36
PID 2060 wrote to memory of 2580	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	37
PID 2060 wrote to memory of 2580	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	37
PID 2060 wrote to memory of 2580	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	37
PID 2060 wrote to memory of 2564	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	38
PID 2060 wrote to memory of 2564	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	38
PID 2060 wrote to memory of 2564	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	38
PID 2060 wrote to memory of 2560	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	39
PID 2060 wrote to memory of 2560	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	39
PID 2060 wrote to memory of 2560	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	39
PID 2060 wrote to memory of 2952	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	40
PID 2060 wrote to memory of 2952	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	40
PID 2060 wrote to memory of 2952	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	40
PID 2060 wrote to memory of 2516	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	41
PID 2060 wrote to memory of 2516	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	41
PID 2060 wrote to memory of 2516	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	41
PID 2060 wrote to memory of 2828	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	42
PID 2060 wrote to memory of 2828	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	42
PID 2060 wrote to memory of 2828	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	42
PID 2060 wrote to memory of 1620	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	43
PID 2060 wrote to memory of 1620	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	43
PID 2060 wrote to memory of 1620	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	43
PID 2060 wrote to memory of 2764	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	44
PID 2060 wrote to memory of 2764	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	44
PID 2060 wrote to memory of 2764	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	44
PID 2060 wrote to memory of 2020	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	45
PID 2060 wrote to memory of 2020	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	45
PID 2060 wrote to memory of 2020	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	45
PID 2060 wrote to memory of 2812	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	46
PID 2060 wrote to memory of 2812	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	46
PID 2060 wrote to memory of 2812	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	46
PID 2060 wrote to memory of 1160	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	47
PID 2060 wrote to memory of 1160	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	47
PID 2060 wrote to memory of 1160	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	47
PID 2060 wrote to memory of 1084	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	48
PID 2060 wrote to memory of 1084	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	48
PID 2060 wrote to memory of 1084	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	48
PID 2060 wrote to memory of 1768	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	49
PID 2060 wrote to memory of 1768	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	49
PID 2060 wrote to memory of 1768	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	49
PID 2060 wrote to memory of 2964	2060	2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2947902af8c0e6964b9b08642279875352cd3ab9902b02d249fe269b3689e570_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2060
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3016
- C:\Windows\System\LuFCUEJ.exe
  C:\Windows\System\LuFCUEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\dMqzFUC.exe
  C:\Windows\System\dMqzFUC.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\WFDOrew.exe
  C:\Windows\System\WFDOrew.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\LPwFTpH.exe
  C:\Windows\System\LPwFTpH.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\EcTVOaA.exe
  C:\Windows\System\EcTVOaA.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\WrFPfhL.exe
  C:\Windows\System\WrFPfhL.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\iwpnucf.exe
  C:\Windows\System\iwpnucf.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\FNuabNP.exe
  C:\Windows\System\FNuabNP.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\iYqVIUd.exe
  C:\Windows\System\iYqVIUd.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\MSZyzvS.exe
  C:\Windows\System\MSZyzvS.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\EPydbLQ.exe
  C:\Windows\System\EPydbLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\vTYOhkR.exe
  C:\Windows\System\vTYOhkR.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\XwhMCzV.exe
  C:\Windows\System\XwhMCzV.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\llnOtpV.exe
  C:\Windows\System\llnOtpV.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\BKDeVhi.exe
  C:\Windows\System\BKDeVhi.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\luCxcTW.exe
  C:\Windows\System\luCxcTW.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\IHfdKzy.exe
  C:\Windows\System\IHfdKzy.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\KvwNOcw.exe
  C:\Windows\System\KvwNOcw.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\LxLojFh.exe
  C:\Windows\System\LxLojFh.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\WHFGTUA.exe
  C:\Windows\System\WHFGTUA.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ZBCAueZ.exe
  C:\Windows\System\ZBCAueZ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\MypgarA.exe
  C:\Windows\System\MypgarA.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\IVvjZZc.exe
  C:\Windows\System\IVvjZZc.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\ZhKTzQa.exe
  C:\Windows\System\ZhKTzQa.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\WKMZYye.exe
  C:\Windows\System\WKMZYye.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\CvKzrxM.exe
  C:\Windows\System\CvKzrxM.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\TlrGAWM.exe
  C:\Windows\System\TlrGAWM.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\HbQgTtz.exe
  C:\Windows\System\HbQgTtz.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\IVbSVOU.exe
  C:\Windows\System\IVbSVOU.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\ZYpbqJE.exe
  C:\Windows\System\ZYpbqJE.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\GDQQQMO.exe
  C:\Windows\System\GDQQQMO.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\TeGptMd.exe
  C:\Windows\System\TeGptMd.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\pDcYlOo.exe
  C:\Windows\System\pDcYlOo.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\vufzOsi.exe
  C:\Windows\System\vufzOsi.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\LrvIWKJ.exe
  C:\Windows\System\LrvIWKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\rWsTJRd.exe
  C:\Windows\System\rWsTJRd.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\XpGKcAp.exe
  C:\Windows\System\XpGKcAp.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\zLDuQHt.exe
  C:\Windows\System\zLDuQHt.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\BapfxFA.exe
  C:\Windows\System\BapfxFA.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\cnVpJqV.exe
  C:\Windows\System\cnVpJqV.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\jlpyHtr.exe
  C:\Windows\System\jlpyHtr.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\vSEBjCP.exe
  C:\Windows\System\vSEBjCP.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\ceEgaCO.exe
  C:\Windows\System\ceEgaCO.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\INzBHyF.exe
  C:\Windows\System\INzBHyF.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\qajXRps.exe
  C:\Windows\System\qajXRps.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\SwiMFOU.exe
  C:\Windows\System\SwiMFOU.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\LjJvfjA.exe
  C:\Windows\System\LjJvfjA.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\pAxZsjT.exe
  C:\Windows\System\pAxZsjT.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\WvKaGCc.exe
  C:\Windows\System\WvKaGCc.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\DtIwAiL.exe
  C:\Windows\System\DtIwAiL.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\rnzyUVy.exe
  C:\Windows\System\rnzyUVy.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\UTyZExe.exe
  C:\Windows\System\UTyZExe.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\kKimCtn.exe
  C:\Windows\System\kKimCtn.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\FQOjdNi.exe
  C:\Windows\System\FQOjdNi.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\NeZWBfj.exe
  C:\Windows\System\NeZWBfj.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\vEEhevg.exe
  C:\Windows\System\vEEhevg.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\zImAeyE.exe
  C:\Windows\System\zImAeyE.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\FWVzMFp.exe
  C:\Windows\System\FWVzMFp.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ieRxEFa.exe
  C:\Windows\System\ieRxEFa.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\dnOMXCD.exe
  C:\Windows\System\dnOMXCD.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\uqAThKG.exe
  C:\Windows\System\uqAThKG.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\RbVlzWx.exe
  C:\Windows\System\RbVlzWx.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\JnVwIWD.exe
  C:\Windows\System\JnVwIWD.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\fXpDbaa.exe
  C:\Windows\System\fXpDbaa.exe
  2⤵
  PID:1756
- C:\Windows\System\ATCqUay.exe
  C:\Windows\System\ATCqUay.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\zxbRukW.exe
  C:\Windows\System\zxbRukW.exe
  2⤵
  PID:1448
- C:\Windows\System\CJiMXzd.exe
  C:\Windows\System\CJiMXzd.exe
  2⤵
  PID:2024
- C:\Windows\System\qpoZJbC.exe
  C:\Windows\System\qpoZJbC.exe
  2⤵
  PID:1012
- C:\Windows\System\ATPHPkC.exe
  C:\Windows\System\ATPHPkC.exe
  2⤵
  PID:848
- C:\Windows\System\SNcJmzn.exe
  C:\Windows\System\SNcJmzn.exe
  2⤵
  PID:1128
- C:\Windows\System\bCEVwuf.exe
  C:\Windows\System\bCEVwuf.exe
  2⤵
  PID:312
- C:\Windows\System\ApdEhGR.exe
  C:\Windows\System\ApdEhGR.exe
  2⤵
  PID:1100
- C:\Windows\System\eqLMZAN.exe
  C:\Windows\System\eqLMZAN.exe
  2⤵
  PID:1708
- C:\Windows\System\adcIzHt.exe
  C:\Windows\System\adcIzHt.exe
  2⤵
  PID:788
- C:\Windows\System\atSqLJC.exe
  C:\Windows\System\atSqLJC.exe
  2⤵
  PID:2544
- C:\Windows\System\OyIutFs.exe
  C:\Windows\System\OyIutFs.exe
  2⤵
  PID:1712
- C:\Windows\System\jUMMCjT.exe
  C:\Windows\System\jUMMCjT.exe
  2⤵
  PID:2400
- C:\Windows\System\OIIHQBL.exe
  C:\Windows\System\OIIHQBL.exe
  2⤵
  PID:2540
- C:\Windows\System\yITVqUr.exe
  C:\Windows\System\yITVqUr.exe
  2⤵
  PID:2116
- C:\Windows\System\lEncwFc.exe
  C:\Windows\System\lEncwFc.exe
  2⤵
  PID:2492
- C:\Windows\System\QbVUaYY.exe
  C:\Windows\System\QbVUaYY.exe
  2⤵
  PID:1276
- C:\Windows\System\TmJrrKd.exe
  C:\Windows\System\TmJrrKd.exe
  2⤵
  PID:292
- C:\Windows\System\khpbJKc.exe
  C:\Windows\System\khpbJKc.exe
  2⤵
  PID:2240
- C:\Windows\System\eDPAKTF.exe
  C:\Windows\System\eDPAKTF.exe
  2⤵
  PID:1636
- C:\Windows\System\mhZASku.exe
  C:\Windows\System\mhZASku.exe
  2⤵
  PID:320
- C:\Windows\System\XEgSgjF.exe
  C:\Windows\System\XEgSgjF.exe
  2⤵
  PID:1704
- C:\Windows\System\cAXNjnS.exe
  C:\Windows\System\cAXNjnS.exe
  2⤵
  PID:2864
- C:\Windows\System\rZxYcqu.exe
  C:\Windows\System\rZxYcqu.exe
  2⤵
  PID:864
- C:\Windows\System\lZGueSj.exe
  C:\Windows\System\lZGueSj.exe
  2⤵
  PID:1684
- C:\Windows\System\tKXUjjS.exe
  C:\Windows\System\tKXUjjS.exe
  2⤵
  PID:1516
- C:\Windows\System\VucngVo.exe
  C:\Windows\System\VucngVo.exe
  2⤵
  PID:2600
- C:\Windows\System\eLNxOSj.exe
  C:\Windows\System\eLNxOSj.exe
  2⤵
  PID:2888
- C:\Windows\System\XDjoRwq.exe
  C:\Windows\System\XDjoRwq.exe
  2⤵
  PID:2228
- C:\Windows\System\WQLpdQE.exe
  C:\Windows\System\WQLpdQE.exe
  2⤵
  PID:2052
- C:\Windows\System\pRMoHav.exe
  C:\Windows\System\pRMoHav.exe
  2⤵
  PID:2452
- C:\Windows\System\BJHSkPL.exe
  C:\Windows\System\BJHSkPL.exe
  2⤵
  PID:3040
- C:\Windows\System\pRgWGzo.exe
  C:\Windows\System\pRgWGzo.exe
  2⤵
  PID:2552
- C:\Windows\System\aNKuNsa.exe
  C:\Windows\System\aNKuNsa.exe
  2⤵
  PID:2036
- C:\Windows\System\LNlavEJ.exe
  C:\Windows\System\LNlavEJ.exe
  2⤵
  PID:1820
- C:\Windows\System\OqymPra.exe
  C:\Windows\System\OqymPra.exe
  2⤵
  PID:588
- C:\Windows\System\BNmpAnd.exe
  C:\Windows\System\BNmpAnd.exe
  2⤵
  PID:1812
- C:\Windows\System\fjcjrUV.exe
  C:\Windows\System\fjcjrUV.exe
  2⤵
  PID:2740
- C:\Windows\System\fVRxdMZ.exe
  C:\Windows\System\fVRxdMZ.exe
  2⤵
  PID:2840
- C:\Windows\System\ITTnRfI.exe
  C:\Windows\System\ITTnRfI.exe
  2⤵
  PID:1540
- C:\Windows\System\jjNinPA.exe
  C:\Windows\System\jjNinPA.exe
  2⤵
  PID:3060
- C:\Windows\System\YjcJOhV.exe
  C:\Windows\System\YjcJOhV.exe
  2⤵
  PID:716
- C:\Windows\System\lJhSpml.exe
  C:\Windows\System\lJhSpml.exe
  2⤵
  PID:2648
- C:\Windows\System\RFDppcN.exe
  C:\Windows\System\RFDppcN.exe
  2⤵
  PID:808
- C:\Windows\System\bcpSCNO.exe
  C:\Windows\System\bcpSCNO.exe
  2⤵
  PID:2588
- C:\Windows\System\NrOSavr.exe
  C:\Windows\System\NrOSavr.exe
  2⤵
  PID:2484
- C:\Windows\System\HjTdcZk.exe
  C:\Windows\System\HjTdcZk.exe
  2⤵
  PID:1800
- C:\Windows\System\fSzecEa.exe
  C:\Windows\System\fSzecEa.exe
  2⤵
  PID:2180
- C:\Windows\System\GlJkztp.exe
  C:\Windows\System\GlJkztp.exe
  2⤵
  PID:2940
- C:\Windows\System\oTExOEF.exe
  C:\Windows\System\oTExOEF.exe
  2⤵
  PID:1168
- C:\Windows\System\FWYMaqF.exe
  C:\Windows\System\FWYMaqF.exe
  2⤵
  PID:3004
- C:\Windows\System\jBpRLXG.exe
  C:\Windows\System\jBpRLXG.exe
  2⤵
  PID:1164
- C:\Windows\System\wjBrNAb.exe
  C:\Windows\System\wjBrNAb.exe
  2⤵
  PID:2512
- C:\Windows\System\wAnMEJy.exe
  C:\Windows\System\wAnMEJy.exe
  2⤵
  PID:2524
- C:\Windows\System\eipZZyR.exe
  C:\Windows\System\eipZZyR.exe
  2⤵
  PID:1632
- C:\Windows\System\mLWOdNT.exe
  C:\Windows\System\mLWOdNT.exe
  2⤵
  PID:1680
- C:\Windows\System\czDpOLC.exe
  C:\Windows\System\czDpOLC.exe
  2⤵
  PID:2416
- C:\Windows\System\iqyyDdx.exe
  C:\Windows\System\iqyyDdx.exe
  2⤵
  PID:2636
- C:\Windows\System\PZXTErP.exe
  C:\Windows\System\PZXTErP.exe
  2⤵
  PID:876
- C:\Windows\System\pjXyRMg.exe
  C:\Windows\System\pjXyRMg.exe
  2⤵
  PID:2816
- C:\Windows\System\tbHpODp.exe
  C:\Windows\System\tbHpODp.exe
  2⤵
  PID:1748
- C:\Windows\System\YTPIgXS.exe
  C:\Windows\System\YTPIgXS.exe
  2⤵
  PID:584
- C:\Windows\System\ErvLUfb.exe
  C:\Windows\System\ErvLUfb.exe
  2⤵
  PID:984
- C:\Windows\System\TrPtpfS.exe
  C:\Windows\System\TrPtpfS.exe
  2⤵
  PID:2104
- C:\Windows\System\MbUeuyR.exe
  C:\Windows\System\MbUeuyR.exe
  2⤵
  PID:2780
- C:\Windows\System\yjZnegX.exe
  C:\Windows\System\yjZnegX.exe
  2⤵
  PID:3076
- C:\Windows\System\nzPKttO.exe
  C:\Windows\System\nzPKttO.exe
  2⤵
  PID:3092
- C:\Windows\System\kzHmfUG.exe
  C:\Windows\System\kzHmfUG.exe
  2⤵
  PID:3112
- C:\Windows\System\IXcELlX.exe
  C:\Windows\System\IXcELlX.exe
  2⤵
  PID:3128
- C:\Windows\System\ZzPMGju.exe
  C:\Windows\System\ZzPMGju.exe
  2⤵
  PID:3144
- C:\Windows\System\LJUHjqu.exe
  C:\Windows\System\LJUHjqu.exe
  2⤵
  PID:3164
- C:\Windows\System\kUKCCng.exe
  C:\Windows\System\kUKCCng.exe
  2⤵
  PID:3180
- C:\Windows\System\kQLQXTz.exe
  C:\Windows\System\kQLQXTz.exe
  2⤵
  PID:3196
- C:\Windows\System\OXtVdQx.exe
  C:\Windows\System\OXtVdQx.exe
  2⤵
  PID:3212
- C:\Windows\System\BKrDBWX.exe
  C:\Windows\System\BKrDBWX.exe
  2⤵
  PID:3232
- C:\Windows\System\MJEKxQR.exe
  C:\Windows\System\MJEKxQR.exe
  2⤵
  PID:3248
- C:\Windows\System\QmZmpEQ.exe
  C:\Windows\System\QmZmpEQ.exe
  2⤵
  PID:3264
- C:\Windows\System\LHVBnrM.exe
  C:\Windows\System\LHVBnrM.exe
  2⤵
  PID:3280
- C:\Windows\System\dyHuDla.exe
  C:\Windows\System\dyHuDla.exe
  2⤵
  PID:3296
- C:\Windows\System\FnPOnch.exe
  C:\Windows\System\FnPOnch.exe
  2⤵
  PID:3320
- C:\Windows\System\DMehzGn.exe
  C:\Windows\System\DMehzGn.exe
  2⤵
  PID:3336
- C:\Windows\System\ebzwGrW.exe
  C:\Windows\System\ebzwGrW.exe
  2⤵
  PID:3364
- C:\Windows\System\GHohhHk.exe
  C:\Windows\System\GHohhHk.exe
  2⤵
  PID:3388
- C:\Windows\System\IzogJoE.exe
  C:\Windows\System\IzogJoE.exe
  2⤵
  PID:3404
- C:\Windows\System\VzyOYKs.exe
  C:\Windows\System\VzyOYKs.exe
  2⤵
  PID:3420
- C:\Windows\System\sWjivZY.exe
  C:\Windows\System\sWjivZY.exe
  2⤵
  PID:3436
- C:\Windows\System\DfLtGnt.exe
  C:\Windows\System\DfLtGnt.exe
  2⤵
  PID:3452
- C:\Windows\System\PaqhlkV.exe
  C:\Windows\System\PaqhlkV.exe
  2⤵
  PID:3468
- C:\Windows\System\HkLjEkS.exe
  C:\Windows\System\HkLjEkS.exe
  2⤵
  PID:3484
- C:\Windows\System\FnptGuv.exe
  C:\Windows\System\FnptGuv.exe
  2⤵
  PID:3500
- C:\Windows\System\wiTHbdX.exe
  C:\Windows\System\wiTHbdX.exe
  2⤵
  PID:3516
- C:\Windows\System\jfFHDEd.exe
  C:\Windows\System\jfFHDEd.exe
  2⤵
  PID:3532
- C:\Windows\System\LXgpchN.exe
  C:\Windows\System\LXgpchN.exe
  2⤵
  PID:3552
- C:\Windows\System\escpgqG.exe
  C:\Windows\System\escpgqG.exe
  2⤵
  PID:3568
- C:\Windows\System\XDopUJH.exe
  C:\Windows\System\XDopUJH.exe
  2⤵
  PID:3584
- C:\Windows\System\bixatCA.exe
  C:\Windows\System\bixatCA.exe
  2⤵
  PID:3600
- C:\Windows\System\JAnxkyN.exe
  C:\Windows\System\JAnxkyN.exe
  2⤵
  PID:3616
- C:\Windows\System\pfTrSJT.exe
  C:\Windows\System\pfTrSJT.exe
  2⤵
  PID:3632
- C:\Windows\System\NCFLWiy.exe
  C:\Windows\System\NCFLWiy.exe
  2⤵
  PID:3648
- C:\Windows\System\DKfCmmx.exe
  C:\Windows\System\DKfCmmx.exe
  2⤵
  PID:3668
- C:\Windows\System\XycMrLN.exe
  C:\Windows\System\XycMrLN.exe
  2⤵
  PID:3684
- C:\Windows\System\tThEMDK.exe
  C:\Windows\System\tThEMDK.exe
  2⤵
  PID:3700
- C:\Windows\System\PLcsqhg.exe
  C:\Windows\System\PLcsqhg.exe
  2⤵
  PID:3716
- C:\Windows\System\BROAfwK.exe
  C:\Windows\System\BROAfwK.exe
  2⤵
  PID:3732
- C:\Windows\System\jphffbW.exe
  C:\Windows\System\jphffbW.exe
  2⤵
  PID:3748
- C:\Windows\System\SBuokMO.exe
  C:\Windows\System\SBuokMO.exe
  2⤵
  PID:3764
- C:\Windows\System\iHPgHSU.exe
  C:\Windows\System\iHPgHSU.exe
  2⤵
  PID:3780
- C:\Windows\System\LcmiHQn.exe
  C:\Windows\System\LcmiHQn.exe
  2⤵
  PID:3800
- C:\Windows\System\IZgoeWv.exe
  C:\Windows\System\IZgoeWv.exe
  2⤵
  PID:3816
- C:\Windows\System\jKDJfCE.exe
  C:\Windows\System\jKDJfCE.exe
  2⤵
  PID:3832
- C:\Windows\System\KHxsOVW.exe
  C:\Windows\System\KHxsOVW.exe
  2⤵
  PID:3848
- C:\Windows\System\ZDbhShR.exe
  C:\Windows\System\ZDbhShR.exe
  2⤵
  PID:3864
- C:\Windows\System\ErYLITK.exe
  C:\Windows\System\ErYLITK.exe
  2⤵
  PID:3880
- C:\Windows\System\LbVmzFa.exe
  C:\Windows\System\LbVmzFa.exe
  2⤵
  PID:3896
- C:\Windows\System\LoOGvTh.exe
  C:\Windows\System\LoOGvTh.exe
  2⤵
  PID:3916
- C:\Windows\System\JHdXnzH.exe
  C:\Windows\System\JHdXnzH.exe
  2⤵
  PID:3932
- C:\Windows\System\oGHgfou.exe
  C:\Windows\System\oGHgfou.exe
  2⤵
  PID:3948
- C:\Windows\System\ZdICLKI.exe
  C:\Windows\System\ZdICLKI.exe
  2⤵
  PID:3964
- C:\Windows\System\XxtRzCC.exe
  C:\Windows\System\XxtRzCC.exe
  2⤵
  PID:3980
- C:\Windows\System\yTeWPnW.exe
  C:\Windows\System\yTeWPnW.exe
  2⤵
  PID:4000
- C:\Windows\System\XPUryjW.exe
  C:\Windows\System\XPUryjW.exe
  2⤵
  PID:4016
- C:\Windows\System\YtVVSWU.exe
  C:\Windows\System\YtVVSWU.exe
  2⤵
  PID:4032
- C:\Windows\System\UCjduIE.exe
  C:\Windows\System\UCjduIE.exe
  2⤵
  PID:4048
- C:\Windows\System\PDEwEnv.exe
  C:\Windows\System\PDEwEnv.exe
  2⤵
  PID:4064
- C:\Windows\System\STjSWBv.exe
  C:\Windows\System\STjSWBv.exe
  2⤵
  PID:4080
- C:\Windows\System\tPUQplA.exe
  C:\Windows\System\tPUQplA.exe
  2⤵
  PID:1264
- C:\Windows\System\hbwyhOe.exe
  C:\Windows\System\hbwyhOe.exe
  2⤵
  PID:2604
- C:\Windows\System\AlGnycd.exe
  C:\Windows\System\AlGnycd.exe
  2⤵
  PID:1148
- C:\Windows\System\jDBfcot.exe
  C:\Windows\System\jDBfcot.exe
  2⤵
  PID:2860
- C:\Windows\System\qQAAAFa.exe
  C:\Windows\System\qQAAAFa.exe
  2⤵
  PID:3100
- C:\Windows\System\EnWiyLK.exe
  C:\Windows\System\EnWiyLK.exe
  2⤵
  PID:3172
- C:\Windows\System\YpOACaE.exe
  C:\Windows\System\YpOACaE.exe
  2⤵
  PID:3244
- C:\Windows\System\UKLcxfp.exe
  C:\Windows\System\UKLcxfp.exe
  2⤵
  PID:3308
- C:\Windows\System\TWhszZi.exe
  C:\Windows\System\TWhszZi.exe
  2⤵
  PID:2032
- C:\Windows\System\BXXfTIF.exe
  C:\Windows\System\BXXfTIF.exe
  2⤵
  PID:948
- C:\Windows\System\dJQGtYa.exe
  C:\Windows\System\dJQGtYa.exe
  2⤵
  PID:2696
- C:\Windows\System\BiTJyBy.exe
  C:\Windows\System\BiTJyBy.exe
  2⤵
  PID:4108
- C:\Windows\System\iSzdCts.exe
  C:\Windows\System\iSzdCts.exe
  2⤵
  PID:4124
- C:\Windows\System\sYiSeIE.exe
  C:\Windows\System\sYiSeIE.exe
  2⤵
  PID:4228
- C:\Windows\System\QZboKFf.exe
  C:\Windows\System\QZboKFf.exe
  2⤵
  PID:4244
- C:\Windows\System\WWHwyId.exe
  C:\Windows\System\WWHwyId.exe
  2⤵
  PID:4264
- C:\Windows\System\NSVEXPh.exe
  C:\Windows\System\NSVEXPh.exe
  2⤵
  PID:4280
- C:\Windows\System\PRHDhJD.exe
  C:\Windows\System\PRHDhJD.exe
  2⤵
  PID:4296
- C:\Windows\System\pZHbBzq.exe
  C:\Windows\System\pZHbBzq.exe
  2⤵
  PID:4312
- C:\Windows\System\QYHnATv.exe
  C:\Windows\System\QYHnATv.exe
  2⤵
  PID:4332
- C:\Windows\System\wCrkItP.exe
  C:\Windows\System\wCrkItP.exe
  2⤵
  PID:4348
- C:\Windows\System\dcFHHIb.exe
  C:\Windows\System\dcFHHIb.exe
  2⤵
  PID:4364
- C:\Windows\System\evpUBns.exe
  C:\Windows\System\evpUBns.exe
  2⤵
  PID:4380
- C:\Windows\System\XLkQFTJ.exe
  C:\Windows\System\XLkQFTJ.exe
  2⤵
  PID:4396
- C:\Windows\System\xUNjnWg.exe
  C:\Windows\System\xUNjnWg.exe
  2⤵
  PID:4416
- C:\Windows\System\FTvaiBW.exe
  C:\Windows\System\FTvaiBW.exe
  2⤵
  PID:4432
- C:\Windows\System\PmhoIik.exe
  C:\Windows\System\PmhoIik.exe
  2⤵
  PID:4448
- C:\Windows\System\LTvSGhb.exe
  C:\Windows\System\LTvSGhb.exe
  2⤵
  PID:4464
- C:\Windows\System\pDdpvZk.exe
  C:\Windows\System\pDdpvZk.exe
  2⤵
  PID:4480
- C:\Windows\System\Lozaoxy.exe
  C:\Windows\System\Lozaoxy.exe
  2⤵
  PID:4496
- C:\Windows\System\iMupMhJ.exe
  C:\Windows\System\iMupMhJ.exe
  2⤵
  PID:4512
- C:\Windows\System\MCzeRTy.exe
  C:\Windows\System\MCzeRTy.exe
  2⤵
  PID:4528
- C:\Windows\System\pwxtkNd.exe
  C:\Windows\System\pwxtkNd.exe
  2⤵
  PID:4548
- C:\Windows\System\gyoCoDI.exe
  C:\Windows\System\gyoCoDI.exe
  2⤵
  PID:4564
- C:\Windows\System\aJdFhFA.exe
  C:\Windows\System\aJdFhFA.exe
  2⤵
  PID:4580
- C:\Windows\System\DKidmLc.exe
  C:\Windows\System\DKidmLc.exe
  2⤵
  PID:4596
- C:\Windows\System\xupICFm.exe
  C:\Windows\System\xupICFm.exe
  2⤵
  PID:4612
- C:\Windows\System\idWToBa.exe
  C:\Windows\System\idWToBa.exe
  2⤵
  PID:4628
- C:\Windows\System\XGgetYO.exe
  C:\Windows\System\XGgetYO.exe
  2⤵
  PID:4644
- C:\Windows\System\iqEqYPY.exe
  C:\Windows\System\iqEqYPY.exe
  2⤵
  PID:4664
- C:\Windows\System\GXBHEYd.exe
  C:\Windows\System\GXBHEYd.exe
  2⤵
  PID:4680
- C:\Windows\System\bKbYkMF.exe
  C:\Windows\System\bKbYkMF.exe
  2⤵
  PID:4696
- C:\Windows\System\udvwUyw.exe
  C:\Windows\System\udvwUyw.exe
  2⤵
  PID:4712
- C:\Windows\System\xfAdstP.exe
  C:\Windows\System\xfAdstP.exe
  2⤵
  PID:4728
- C:\Windows\System\YSFNEfn.exe
  C:\Windows\System\YSFNEfn.exe
  2⤵
  PID:4744
- C:\Windows\System\ziXErKn.exe
  C:\Windows\System\ziXErKn.exe
  2⤵
  PID:4760
- C:\Windows\System\BPVkuSC.exe
  C:\Windows\System\BPVkuSC.exe
  2⤵
  PID:4776
- C:\Windows\System\itBKNHT.exe
  C:\Windows\System\itBKNHT.exe
  2⤵
  PID:4796
- C:\Windows\System\fNzUZSL.exe
  C:\Windows\System\fNzUZSL.exe
  2⤵
  PID:4812
- C:\Windows\System\wbqIEHR.exe
  C:\Windows\System\wbqIEHR.exe
  2⤵
  PID:4828
- C:\Windows\System\QRMQjms.exe
  C:\Windows\System\QRMQjms.exe
  2⤵
  PID:4844
- C:\Windows\System\QGTbRWm.exe
  C:\Windows\System\QGTbRWm.exe
  2⤵
  PID:4860
- C:\Windows\System\iNXFmnK.exe
  C:\Windows\System\iNXFmnK.exe
  2⤵
  PID:4924
- C:\Windows\System\OHijXUY.exe
  C:\Windows\System\OHijXUY.exe
  2⤵
  PID:3544
- C:\Windows\System\ilvmsey.exe
  C:\Windows\System\ilvmsey.exe
  2⤵
  PID:2808
- C:\Windows\System\CTiDfch.exe
  C:\Windows\System\CTiDfch.exe
  2⤵
  PID:2932
- C:\Windows\System\cpwNfJL.exe
  C:\Windows\System\cpwNfJL.exe
  2⤵
  PID:3356
- C:\Windows\System\WRBDwZv.exe
  C:\Windows\System\WRBDwZv.exe
  2⤵
  PID:3400
- C:\Windows\System\CSPRoVB.exe
  C:\Windows\System\CSPRoVB.exe
  2⤵
  PID:3492
- C:\Windows\System\MaFGvEn.exe
  C:\Windows\System\MaFGvEn.exe
  2⤵
  PID:3560
- C:\Windows\System\jVKCHvf.exe
  C:\Windows\System\jVKCHvf.exe
  2⤵
  PID:3624
- C:\Windows\System\KVstfCF.exe
  C:\Windows\System\KVstfCF.exe
  2⤵
  PID:3664
- C:\Windows\System\gYYHXhT.exe
  C:\Windows\System\gYYHXhT.exe
  2⤵
  PID:3728
- C:\Windows\System\ftYSkGE.exe
  C:\Windows\System\ftYSkGE.exe
  2⤵
  PID:3792
- C:\Windows\System\xHxZsGY.exe
  C:\Windows\System\xHxZsGY.exe
  2⤵
  PID:3856
- C:\Windows\System\tzuCKnJ.exe
  C:\Windows\System\tzuCKnJ.exe
  2⤵
  PID:3924
- C:\Windows\System\BxXoGdP.exe
  C:\Windows\System\BxXoGdP.exe
  2⤵
  PID:3988
- C:\Windows\System\MYNOjQn.exe
  C:\Windows\System\MYNOjQn.exe
  2⤵
  PID:4028
- C:\Windows\System\SHRNVyS.exe
  C:\Windows\System\SHRNVyS.exe
  2⤵
  PID:1612
- C:\Windows\System\nRyWdKy.exe
  C:\Windows\System\nRyWdKy.exe
  2⤵
  PID:3204
- C:\Windows\System\XDpgKrT.exe
  C:\Windows\System\XDpgKrT.exe
  2⤵
  PID:2948
- C:\Windows\System\WGrwKRm.exe
  C:\Windows\System\WGrwKRm.exe
  2⤵
  PID:4120
- C:\Windows\System\PQfKAtf.exe
  C:\Windows\System\PQfKAtf.exe
  2⤵
  PID:4276
- C:\Windows\System\dGFIHhO.exe
  C:\Windows\System\dGFIHhO.exe
  2⤵
  PID:4344
- C:\Windows\System\LBEiXdU.exe
  C:\Windows\System\LBEiXdU.exe
  2⤵
  PID:4408
- C:\Windows\System\kMWUFcb.exe
  C:\Windows\System\kMWUFcb.exe
  2⤵
  PID:4472
- C:\Windows\System\iQLAumz.exe
  C:\Windows\System\iQLAumz.exe
  2⤵
  PID:4536
- C:\Windows\System\cBbgZGF.exe
  C:\Windows\System\cBbgZGF.exe
  2⤵
  PID:4576
- C:\Windows\System\yUeejIL.exe
  C:\Windows\System\yUeejIL.exe
  2⤵
  PID:4892
- C:\Windows\System\owzlKhK.exe
  C:\Windows\System\owzlKhK.exe
  2⤵
  PID:2380
- C:\Windows\System\HlcNDtd.exe
  C:\Windows\System\HlcNDtd.exe
  2⤵
  PID:3084
- C:\Windows\System\AXOajad.exe
  C:\Windows\System\AXOajad.exe
  2⤵
  PID:3372
- C:\Windows\System\GZCgxeO.exe
  C:\Windows\System\GZCgxeO.exe
  2⤵
  PID:4168
- C:\Windows\System\YlAheyG.exe
  C:\Windows\System\YlAheyG.exe
  2⤵
  PID:4184
- C:\Windows\System\MENjJrD.exe
  C:\Windows\System\MENjJrD.exe
  2⤵
  PID:4292
- C:\Windows\System\oucvYhm.exe
  C:\Windows\System\oucvYhm.exe
  2⤵
  PID:4356
- C:\Windows\System\hIyyKse.exe
  C:\Windows\System\hIyyKse.exe
  2⤵
  PID:4424
- C:\Windows\System\HKQhhNe.exe
  C:\Windows\System\HKQhhNe.exe
  2⤵
  PID:4488
- C:\Windows\System\oHHAPIa.exe
  C:\Windows\System\oHHAPIa.exe
  2⤵
  PID:4556
- C:\Windows\System\hzPYKoR.exe
  C:\Windows\System\hzPYKoR.exe
  2⤵
  PID:4620
- C:\Windows\System\zHVnScz.exe
  C:\Windows\System\zHVnScz.exe
  2⤵
  PID:4756
- C:\Windows\System\iboqeER.exe
  C:\Windows\System\iboqeER.exe
  2⤵
  PID:4820
- C:\Windows\System\CIqcAAN.exe
  C:\Windows\System\CIqcAAN.exe
  2⤵
  PID:3744
- C:\Windows\System\ggJARhg.exe
  C:\Windows\System\ggJARhg.exe
  2⤵
  PID:3812
- C:\Windows\System\dImlhQu.exe
  C:\Windows\System\dImlhQu.exe
  2⤵
  PID:3876
- C:\Windows\System\JzzuUYg.exe
  C:\Windows\System\JzzuUYg.exe
  2⤵
  PID:3940
- C:\Windows\System\Gwmnlzy.exe
  C:\Windows\System\Gwmnlzy.exe
  2⤵
  PID:4008
- C:\Windows\System\woXliXK.exe
  C:\Windows\System\woXliXK.exe
  2⤵
  PID:4076
- C:\Windows\System\FWfPggJ.exe
  C:\Windows\System\FWfPggJ.exe
  2⤵
  PID:268
- C:\Windows\System\fJMSWTZ.exe
  C:\Windows\System\fJMSWTZ.exe
  2⤵
  PID:3136
- C:\Windows\System\ZoVrwOi.exe
  C:\Windows\System\ZoVrwOi.exe
  2⤵
  PID:1892
- C:\Windows\System\BqROBrK.exe
  C:\Windows\System\BqROBrK.exe
  2⤵
  PID:4132
- C:\Windows\System\lfNUdog.exe
  C:\Windows\System\lfNUdog.exe
  2⤵
  PID:4144
- C:\Windows\System\qHByZDy.exe
  C:\Windows\System\qHByZDy.exe
  2⤵
  PID:4976
- C:\Windows\System\yQBHivp.exe
  C:\Windows\System\yQBHivp.exe
  2⤵
  PID:5000
- C:\Windows\System\kUpOauv.exe
  C:\Windows\System\kUpOauv.exe
  2⤵
  PID:5016
- C:\Windows\System\MIiAPjJ.exe
  C:\Windows\System\MIiAPjJ.exe
  2⤵
  PID:5032
- C:\Windows\System\ymsshNI.exe
  C:\Windows\System\ymsshNI.exe
  2⤵
  PID:4200
- C:\Windows\System\DVyaDyn.exe
  C:\Windows\System\DVyaDyn.exe
  2⤵
  PID:4260
- C:\Windows\System\ukVIaCp.exe
  C:\Windows\System\ukVIaCp.exe
  2⤵
  PID:4856
- C:\Windows\System\tnQTCjH.exe
  C:\Windows\System\tnQTCjH.exe
  2⤵
  PID:4984
- C:\Windows\System\YmIGOvo.exe
  C:\Windows\System\YmIGOvo.exe
  2⤵
  PID:1072
- C:\Windows\System\OhKtoiH.exe
  C:\Windows\System\OhKtoiH.exe
  2⤵
  PID:1396
- C:\Windows\System\AcntCAW.exe
  C:\Windows\System\AcntCAW.exe
  2⤵
  PID:5088
- C:\Windows\System\kePefXi.exe
  C:\Windows\System\kePefXi.exe
  2⤵
  PID:5104
- C:\Windows\System\YRdVbwT.exe
  C:\Windows\System\YRdVbwT.exe
  2⤵
  PID:3188
- C:\Windows\System\WasIAED.exe
  C:\Windows\System\WasIAED.exe
  2⤵
  PID:1672
- C:\Windows\System\KhPzyhe.exe
  C:\Windows\System\KhPzyhe.exe
  2⤵
  PID:596
- C:\Windows\System\BrqipyX.exe
  C:\Windows\System\BrqipyX.exe
  2⤵
  PID:3256
- C:\Windows\System\jWDGaMs.exe
  C:\Windows\System\jWDGaMs.exe
  2⤵
  PID:3328
- C:\Windows\System\ricpobX.exe
  C:\Windows\System\ricpobX.exe
  2⤵
  PID:1664
- C:\Windows\System\DIMKvOz.exe
  C:\Windows\System\DIMKvOz.exe
  2⤵
  PID:3448
- C:\Windows\System\bLyHjfM.exe
  C:\Windows\System\bLyHjfM.exe
  2⤵
  PID:2672
- C:\Windows\System\FhNDZAq.exe
  C:\Windows\System\FhNDZAq.exe
  2⤵
  PID:3576
- C:\Windows\System\GXcPCkZ.exe
  C:\Windows\System\GXcPCkZ.exe
  2⤵
  PID:3608
- C:\Windows\System\EmvlGAB.exe
  C:\Windows\System\EmvlGAB.exe
  2⤵
  PID:3612
- C:\Windows\System\oArIThB.exe
  C:\Windows\System\oArIThB.exe
  2⤵
  PID:3460
- C:\Windows\System\AMrBdoy.exe
  C:\Windows\System\AMrBdoy.exe
  2⤵
  PID:3428
- C:\Windows\System\HsBDrUG.exe
  C:\Windows\System\HsBDrUG.exe
  2⤵
  PID:3828
- C:\Windows\System\cEHgYCj.exe
  C:\Windows\System\cEHgYCj.exe
  2⤵
  PID:2804
- C:\Windows\System\KTKncml.exe
  C:\Windows\System\KTKncml.exe
  2⤵
  PID:3208
- C:\Windows\System\gdaquvL.exe
  C:\Windows\System\gdaquvL.exe
  2⤵
  PID:4092
- C:\Windows\System\PwoARel.exe
  C:\Windows\System\PwoARel.exe
  2⤵
  PID:2792
- C:\Windows\System\pVwRbsN.exe
  C:\Windows\System\pVwRbsN.exe
  2⤵
  PID:1668
- C:\Windows\System\JNbMuaY.exe
  C:\Windows\System\JNbMuaY.exe
  2⤵
  PID:4544
- C:\Windows\System\zpNaRLW.exe
  C:\Windows\System\zpNaRLW.exe
  2⤵
  PID:4772
- C:\Windows\System\qbtcyba.exe
  C:\Windows\System\qbtcyba.exe
  2⤵
  PID:4836
- C:\Windows\System\spjaLjp.exe
  C:\Windows\System\spjaLjp.exe
  2⤵
  PID:336
- C:\Windows\System\xupVsvF.exe
  C:\Windows\System\xupVsvF.exe
  2⤵
  PID:4884
- C:\Windows\System\aDVocRS.exe
  C:\Windows\System\aDVocRS.exe
  2⤵
  PID:4920
- C:\Windows\System\PghLUHh.exe
  C:\Windows\System\PghLUHh.exe
  2⤵
  PID:2496
- C:\Windows\System\BPJNwwV.exe
  C:\Windows\System\BPJNwwV.exe
  2⤵
  PID:2504
- C:\Windows\System\kUQCRqg.exe
  C:\Windows\System\kUQCRqg.exe
  2⤵
  PID:1260
- C:\Windows\System\KNdFhue.exe
  C:\Windows\System\KNdFhue.exe
  2⤵
  PID:4156
- C:\Windows\System\XUgWUxm.exe
  C:\Windows\System\XUgWUxm.exe
  2⤵
  PID:4180
- C:\Windows\System\zaRCSBF.exe
  C:\Windows\System\zaRCSBF.exe
  2⤵
  PID:4212
- C:\Windows\System\YyeXIpW.exe
  C:\Windows\System\YyeXIpW.exe
  2⤵
  PID:4256
- C:\Windows\System\DugxtGS.exe
  C:\Windows\System\DugxtGS.exe
  2⤵
  PID:4524
- C:\Windows\System\YjspccU.exe
  C:\Windows\System\YjspccU.exe
  2⤵
  PID:4656
- C:\Windows\System\kvIPUfQ.exe
  C:\Windows\System\kvIPUfQ.exe
  2⤵
  PID:3844
- C:\Windows\System\cMiwHLh.exe
  C:\Windows\System\cMiwHLh.exe
  2⤵
  PID:3772
- C:\Windows\System\TuxlrbK.exe
  C:\Windows\System\TuxlrbK.exe
  2⤵
  PID:4040
- C:\Windows\System\RyRvYZS.exe
  C:\Windows\System\RyRvYZS.exe
  2⤵
  PID:2160
- C:\Windows\System\oSmTnzd.exe
  C:\Windows\System\oSmTnzd.exe
  2⤵
  PID:4100
- C:\Windows\System\pXfAmfh.exe
  C:\Windows\System\pXfAmfh.exe
  2⤵
  PID:4072
- C:\Windows\System\oavSSRh.exe
  C:\Windows\System\oavSSRh.exe
  2⤵
  PID:4140
- C:\Windows\System\nPNWGPB.exe
  C:\Windows\System\nPNWGPB.exe
  2⤵
  PID:5012
- C:\Windows\System\UfBZLJq.exe
  C:\Windows\System\UfBZLJq.exe
  2⤵
  PID:4964
- C:\Windows\System\SpdafIB.exe
  C:\Windows\System\SpdafIB.exe
  2⤵
  PID:4960
- C:\Windows\System\fmBMqCp.exe
  C:\Windows\System\fmBMqCp.exe
  2⤵
  PID:4980
- C:\Windows\System\NhWtuas.exe
  C:\Windows\System\NhWtuas.exe
  2⤵
  PID:1628
- C:\Windows\System\NruGQtL.exe
  C:\Windows\System\NruGQtL.exe
  2⤵
  PID:1912
- C:\Windows\System\dNzgiXZ.exe
  C:\Windows\System\dNzgiXZ.exe
  2⤵
  PID:5056
- C:\Windows\System\fgyUhMH.exe
  C:\Windows\System\fgyUhMH.exe
  2⤵
  PID:5068
- C:\Windows\System\XseOJvs.exe
  C:\Windows\System\XseOJvs.exe
  2⤵
  PID:2444
- C:\Windows\System\UqSxYxB.exe
  C:\Windows\System\UqSxYxB.exe
  2⤵
  PID:5084
- C:\Windows\System\CrNPGmA.exe
  C:\Windows\System\CrNPGmA.exe
  2⤵
  PID:3348
- C:\Windows\System\eDcWnfR.exe
  C:\Windows\System\eDcWnfR.exe
  2⤵
  PID:4060
- C:\Windows\System\MdQUMgv.exe
  C:\Windows\System\MdQUMgv.exe
  2⤵
  PID:2612
- C:\Windows\System\FHHAxNW.exe
  C:\Windows\System\FHHAxNW.exe
  2⤵
  PID:3528
- C:\Windows\System\mAumRMr.exe
  C:\Windows\System\mAumRMr.exe
  2⤵
  PID:3316
- C:\Windows\System\hUGEvUA.exe
  C:\Windows\System\hUGEvUA.exe
  2⤵
  PID:3892
- C:\Windows\System\nukuodA.exe
  C:\Windows\System\nukuodA.exe
  2⤵
  PID:4308
- C:\Windows\System\hwUHXyr.exe
  C:\Windows\System\hwUHXyr.exe
  2⤵
  PID:4508
- C:\Windows\System\jfDQCJl.exe
  C:\Windows\System\jfDQCJl.exe
  2⤵
  PID:1040
- C:\Windows\System\HRQCmQg.exe
  C:\Windows\System\HRQCmQg.exe
  2⤵
  PID:4640
- C:\Windows\System\jQdvcTx.exe
  C:\Windows\System\jQdvcTx.exe
  2⤵
  PID:4808
- C:\Windows\System\aUcQCHt.exe
  C:\Windows\System\aUcQCHt.exe
  2⤵
  PID:4908
- C:\Windows\System\EBInVkU.exe
  C:\Windows\System\EBInVkU.exe
  2⤵
  PID:4204
- C:\Windows\System\GAPXKEq.exe
  C:\Windows\System\GAPXKEq.exe
  2⤵
  PID:3192
- C:\Windows\System\qgWhNKi.exe
  C:\Windows\System\qgWhNKi.exe
  2⤵
  PID:448
- C:\Windows\System\eNjmHLo.exe
  C:\Windows\System\eNjmHLo.exe
  2⤵
  PID:4252
- C:\Windows\System\qKIUikx.exe
  C:\Windows\System\qKIUikx.exe
  2⤵
  PID:4912
- C:\Windows\System\GAFnfgu.exe
  C:\Windows\System\GAFnfgu.exe
  2⤵
  PID:4592
- C:\Windows\System\ovPuBjm.exe
  C:\Windows\System\ovPuBjm.exe
  2⤵
  PID:3140
- C:\Windows\System\zwrVuhc.exe
  C:\Windows\System\zwrVuhc.exe
  2⤵
  PID:5028
- C:\Windows\System\YtHEgmm.exe
  C:\Windows\System\YtHEgmm.exe
  2⤵
  PID:4724
- C:\Windows\System\gRsATCL.exe
  C:\Windows\System\gRsATCL.exe
  2⤵
  PID:776
- C:\Windows\System\ZwETspn.exe
  C:\Windows\System\ZwETspn.exe
  2⤵
  PID:4992
- C:\Windows\System\ryAUEnp.exe
  C:\Windows\System\ryAUEnp.exe
  2⤵
  PID:3976
- C:\Windows\System\KhzZTHF.exe
  C:\Windows\System\KhzZTHF.exe
  2⤵
  PID:1724
- C:\Windows\System\ieEbcme.exe
  C:\Windows\System\ieEbcme.exe
  2⤵
  PID:1436
- C:\Windows\System\kcNGedR.exe
  C:\Windows\System\kcNGedR.exe
  2⤵
  PID:1244
- C:\Windows\System\RVnWmre.exe
  C:\Windows\System\RVnWmre.exe
  2⤵
  PID:5040
- C:\Windows\System\dcGipHD.exe
  C:\Windows\System\dcGipHD.exe
  2⤵
  PID:5060
- C:\Windows\System\jSGqGPY.exe
  C:\Windows\System\jSGqGPY.exe
  2⤵
  PID:2732
- C:\Windows\System\QXMKHfk.exe
  C:\Windows\System\QXMKHfk.exe
  2⤵
  PID:5116
- C:\Windows\System\hoLDcWk.exe
  C:\Windows\System\hoLDcWk.exe
  2⤵
  PID:3708
- C:\Windows\System\BMBCfPn.exe
  C:\Windows\System\BMBCfPn.exe
  2⤵
  PID:3512
- C:\Windows\System\WOFTHha.exe
  C:\Windows\System\WOFTHha.exe
  2⤵
  PID:1644
- C:\Windows\System\weOskDX.exe
  C:\Windows\System\weOskDX.exe
  2⤵
  PID:3508
- C:\Windows\System\aYRhRoa.exe
  C:\Windows\System\aYRhRoa.exe
  2⤵
  PID:2440
- C:\Windows\System\rZNLzYG.exe
  C:\Windows\System\rZNLzYG.exe
  2⤵
  PID:3220
- C:\Windows\System\jlAMBsi.exe
  C:\Windows\System\jlAMBsi.exe
  2⤵
  PID:4024
- C:\Windows\System\FuMIVgv.exe
  C:\Windows\System\FuMIVgv.exe
  2⤵
  PID:4340
- C:\Windows\System\iwJyIHR.exe
  C:\Windows\System\iwJyIHR.exe
  2⤵
  PID:1548
- C:\Windows\System\LsnrsNI.exe
  C:\Windows\System\LsnrsNI.exe
  2⤵
  PID:1984
- C:\Windows\System\yjcIqfO.exe
  C:\Windows\System\yjcIqfO.exe
  2⤵
  PID:4876
- C:\Windows\System\WMTJOfF.exe
  C:\Windows\System\WMTJOfF.exe
  2⤵
  PID:4116
- C:\Windows\System\xYwbKnW.exe
  C:\Windows\System\xYwbKnW.exe
  2⤵
  PID:1508
- C:\Windows\System\DKLChQO.exe
  C:\Windows\System\DKLChQO.exe
  2⤵
  PID:2872
- C:\Windows\System\wXAGYJz.exe
  C:\Windows\System\wXAGYJz.exe
  2⤵
  PID:1700
- C:\Windows\System\oVdCiaz.exe
  C:\Windows\System\oVdCiaz.exe
  2⤵
  PID:4192
- C:\Windows\System\FWyOSQi.exe
  C:\Windows\System\FWyOSQi.exe
  2⤵
  PID:4044
- C:\Windows\System\lReYxpq.exe
  C:\Windows\System\lReYxpq.exe
  2⤵
  PID:4824
- C:\Windows\System\AAtwcRq.exe
  C:\Windows\System\AAtwcRq.exe
  2⤵
  PID:3712
- C:\Windows\System\mwOXGsv.exe
  C:\Windows\System\mwOXGsv.exe
  2⤵
  PID:2248
- C:\Windows\System\ZqIYoXH.exe
  C:\Windows\System\ZqIYoXH.exe
  2⤵
  PID:4456
- C:\Windows\System\WhyFtRr.exe
  C:\Windows\System\WhyFtRr.exe
  2⤵
  PID:3380
- C:\Windows\System\YSbQSYL.exe
  C:\Windows\System\YSbQSYL.exe
  2⤵
  PID:4972
- C:\Windows\System\lZiIwaV.exe
  C:\Windows\System\lZiIwaV.exe
  2⤵
  PID:3120
- C:\Windows\System\OjGBpVs.exe
  C:\Windows\System\OjGBpVs.exe
  2⤵
  PID:5048
- C:\Windows\System\heAZuLm.exe
  C:\Windows\System\heAZuLm.exe
  2⤵
  PID:3996
- C:\Windows\System\GHoWfsu.exe
  C:\Windows\System\GHoWfsu.exe
  2⤵
  PID:4088
- C:\Windows\System\AlKlcgZ.exe
  C:\Windows\System\AlKlcgZ.exe
  2⤵
  PID:2004
- C:\Windows\System\qxIznmx.exe
  C:\Windows\System\qxIznmx.exe
  2⤵
  PID:2224
- C:\Windows\System\qDoNyuw.exe
  C:\Windows\System\qDoNyuw.exe
  2⤵
  PID:664
- C:\Windows\System\wXMgiAH.exe
  C:\Windows\System\wXMgiAH.exe
  2⤵
  PID:4224
- C:\Windows\System\QSxowMb.exe
  C:\Windows\System\QSxowMb.exe
  2⤵
  PID:1460
- C:\Windows\System\IHgGusw.exe
  C:\Windows\System\IHgGusw.exe
  2⤵
  PID:4196
- C:\Windows\System\CshHzqh.exe
  C:\Windows\System\CshHzqh.exe
  2⤵
  PID:3788
- C:\Windows\System\vFwpxTC.exe
  C:\Windows\System\vFwpxTC.exe
  2⤵
  PID:4588
- C:\Windows\System\lRXHvDf.exe
  C:\Windows\System\lRXHvDf.exe
  2⤵
  PID:5136
- C:\Windows\System\kGhwZHM.exe
  C:\Windows\System\kGhwZHM.exe
  2⤵
  PID:5152
- C:\Windows\System\ZeYAmaf.exe
  C:\Windows\System\ZeYAmaf.exe
  2⤵
  PID:5168
- C:\Windows\System\LLxdeIJ.exe
  C:\Windows\System\LLxdeIJ.exe
  2⤵
  PID:5184
- C:\Windows\System\XZEBEMD.exe
  C:\Windows\System\XZEBEMD.exe
  2⤵
  PID:5200
- C:\Windows\System\wZNSriV.exe
  C:\Windows\System\wZNSriV.exe
  2⤵
  PID:5224
- C:\Windows\System\cXZxTeN.exe
  C:\Windows\System\cXZxTeN.exe
  2⤵
  PID:5240
- C:\Windows\System\fnmIhlv.exe
  C:\Windows\System\fnmIhlv.exe
  2⤵
  PID:5260
- C:\Windows\System\nAoGoaN.exe
  C:\Windows\System\nAoGoaN.exe
  2⤵
  PID:5276
- C:\Windows\System\gdYfOvJ.exe
  C:\Windows\System\gdYfOvJ.exe
  2⤵
  PID:5292
- C:\Windows\System\BefchmN.exe
  C:\Windows\System\BefchmN.exe
  2⤵
  PID:5308
- C:\Windows\System\afJHGOq.exe
  C:\Windows\System\afJHGOq.exe
  2⤵
  PID:5324
- C:\Windows\System\zZFGQQe.exe
  C:\Windows\System\zZFGQQe.exe
  2⤵
  PID:5340
- C:\Windows\System\LHPxSYm.exe
  C:\Windows\System\LHPxSYm.exe
  2⤵
  PID:5356
- C:\Windows\System\fUaiVVp.exe
  C:\Windows\System\fUaiVVp.exe
  2⤵
  PID:5372
- C:\Windows\System\FnlofYg.exe
  C:\Windows\System\FnlofYg.exe
  2⤵
  PID:5388
- C:\Windows\System\nTKFDwK.exe
  C:\Windows\System\nTKFDwK.exe
  2⤵
  PID:5404
- C:\Windows\System\WwaaGTX.exe
  C:\Windows\System\WwaaGTX.exe
  2⤵
  PID:5420
- C:\Windows\System\bjpkFIc.exe
  C:\Windows\System\bjpkFIc.exe
  2⤵
  PID:5436
- C:\Windows\System\VpYTCuR.exe
  C:\Windows\System\VpYTCuR.exe
  2⤵
  PID:5452
- C:\Windows\System\qfeutiZ.exe
  C:\Windows\System\qfeutiZ.exe
  2⤵
  PID:5468
- C:\Windows\System\rHeeNVE.exe
  C:\Windows\System\rHeeNVE.exe
  2⤵
  PID:5484
- C:\Windows\System\TKScQnD.exe
  C:\Windows\System\TKScQnD.exe
  2⤵
  PID:5500
- C:\Windows\System\BqepDob.exe
  C:\Windows\System\BqepDob.exe
  2⤵
  PID:5516
- C:\Windows\System\gNdbvYa.exe
  C:\Windows\System\gNdbvYa.exe
  2⤵
  PID:5532
- C:\Windows\System\tdsGFWv.exe
  C:\Windows\System\tdsGFWv.exe
  2⤵
  PID:5548
- C:\Windows\System\gGwIosU.exe
  C:\Windows\System\gGwIosU.exe
  2⤵
  PID:5564
- C:\Windows\System\kLFcviT.exe
  C:\Windows\System\kLFcviT.exe
  2⤵
  PID:5580
- C:\Windows\System\GEmIwQe.exe
  C:\Windows\System\GEmIwQe.exe
  2⤵
  PID:5596
- C:\Windows\System\JkVUrJT.exe
  C:\Windows\System\JkVUrJT.exe
  2⤵
  PID:5612
- C:\Windows\System\kODkNmP.exe
  C:\Windows\System\kODkNmP.exe
  2⤵
  PID:5628
- C:\Windows\System\VhiUwgm.exe
  C:\Windows\System\VhiUwgm.exe
  2⤵
  PID:5644
- C:\Windows\System\kMTJbNJ.exe
  C:\Windows\System\kMTJbNJ.exe
  2⤵
  PID:5660
- C:\Windows\System\LTfBbPY.exe
  C:\Windows\System\LTfBbPY.exe
  2⤵
  PID:5676
- C:\Windows\System\rTZklyD.exe
  C:\Windows\System\rTZklyD.exe
  2⤵
  PID:5692
- C:\Windows\System\OwySyCw.exe
  C:\Windows\System\OwySyCw.exe
  2⤵
  PID:5708
- C:\Windows\System\wSxNURh.exe
  C:\Windows\System\wSxNURh.exe
  2⤵
  PID:5724
- C:\Windows\System\EPrCMdQ.exe
  C:\Windows\System\EPrCMdQ.exe
  2⤵
  PID:5864
- C:\Windows\System\yncJLrA.exe
  C:\Windows\System\yncJLrA.exe
  2⤵
  PID:5880
- C:\Windows\System\qEwGisV.exe
  C:\Windows\System\qEwGisV.exe
  2⤵
  PID:5896
- C:\Windows\System\bXtIBXN.exe
  C:\Windows\System\bXtIBXN.exe
  2⤵
  PID:5912
- C:\Windows\System\uXaBifZ.exe
  C:\Windows\System\uXaBifZ.exe
  2⤵
  PID:5928
- C:\Windows\System\uFCgpQF.exe
  C:\Windows\System\uFCgpQF.exe
  2⤵
  PID:5944
- C:\Windows\System\csDZITL.exe
  C:\Windows\System\csDZITL.exe
  2⤵
  PID:5960
- C:\Windows\System\ScrWXIC.exe
  C:\Windows\System\ScrWXIC.exe
  2⤵
  PID:5976
- C:\Windows\System\OvuvzOw.exe
  C:\Windows\System\OvuvzOw.exe
  2⤵
  PID:5992
- C:\Windows\System\UZCBsUd.exe
  C:\Windows\System\UZCBsUd.exe
  2⤵
  PID:6008
- C:\Windows\System\lFFPPMS.exe
  C:\Windows\System\lFFPPMS.exe
  2⤵
  PID:6024
- C:\Windows\System\hbrYIxG.exe
  C:\Windows\System\hbrYIxG.exe
  2⤵
  PID:6040
- C:\Windows\System\WKLNydD.exe
  C:\Windows\System\WKLNydD.exe
  2⤵
  PID:6056
- C:\Windows\System\xFwZTIU.exe
  C:\Windows\System\xFwZTIU.exe
  2⤵
  PID:6072
- C:\Windows\System\bqiArJa.exe
  C:\Windows\System\bqiArJa.exe
  2⤵
  PID:6088
- C:\Windows\System\TdkEkVc.exe
  C:\Windows\System\TdkEkVc.exe
  2⤵
  PID:6104
- C:\Windows\System\cuVxxii.exe
  C:\Windows\System\cuVxxii.exe
  2⤵
  PID:6120
- C:\Windows\System\LCvEWVM.exe
  C:\Windows\System\LCvEWVM.exe
  2⤵
  PID:6136
- C:\Windows\System\VKdbvim.exe
  C:\Windows\System\VKdbvim.exe
  2⤵
  PID:3292
- C:\Windows\System\dCeuKgC.exe
  C:\Windows\System\dCeuKgC.exe
  2⤵
  PID:5176
- C:\Windows\System\poSlOIA.exe
  C:\Windows\System\poSlOIA.exe
  2⤵
  PID:4720
- C:\Windows\System\HSiUgqj.exe
  C:\Windows\System\HSiUgqj.exe
  2⤵
  PID:3156
- C:\Windows\System\ZCNorRR.exe
  C:\Windows\System\ZCNorRR.exe
  2⤵
  PID:4148
- C:\Windows\System\bruRaxp.exe
  C:\Windows\System\bruRaxp.exe
  2⤵
  PID:3152
- C:\Windows\System\EvUnnGm.exe
  C:\Windows\System\EvUnnGm.exe
  2⤵
  PID:4388
- C:\Windows\System\gUEoNEI.exe
  C:\Windows\System\gUEoNEI.exe
  2⤵
  PID:5164
- C:\Windows\System\EtOXlHQ.exe
  C:\Windows\System\EtOXlHQ.exe
  2⤵
  PID:5232
- C:\Windows\System\hCOeidA.exe
  C:\Windows\System\hCOeidA.exe
  2⤵
  PID:5304
- C:\Windows\System\edudJjj.exe
  C:\Windows\System\edudJjj.exe
  2⤵
  PID:5364
- C:\Windows\System\FbAJVAA.exe
  C:\Windows\System\FbAJVAA.exe
  2⤵
  PID:5256
- C:\Windows\System\TyDPJzL.exe
  C:\Windows\System\TyDPJzL.exe
  2⤵
  PID:5320
- C:\Windows\System\giSoHPD.exe
  C:\Windows\System\giSoHPD.exe
  2⤵
  PID:5428
- C:\Windows\System\wlvjazi.exe
  C:\Windows\System\wlvjazi.exe
  2⤵
  PID:5380
- C:\Windows\System\syigVYC.exe
  C:\Windows\System\syigVYC.exe
  2⤵
  PID:5400
- C:\Windows\System\HuiaiSr.exe
  C:\Windows\System\HuiaiSr.exe
  2⤵
  PID:5432
- C:\Windows\System\BHiXkrq.exe
  C:\Windows\System\BHiXkrq.exe
  2⤵
  PID:5464
- C:\Windows\System\fmAcyGL.exe
  C:\Windows\System\fmAcyGL.exe
  2⤵
  PID:5512
- C:\Windows\System\eJzvdPa.exe
  C:\Windows\System\eJzvdPa.exe
  2⤵
  PID:5540
- C:\Windows\System\RiuYKGk.exe
  C:\Windows\System\RiuYKGk.exe
  2⤵
  PID:5604
- C:\Windows\System\gDOOSeN.exe
  C:\Windows\System\gDOOSeN.exe
  2⤵
  PID:5508
- C:\Windows\System\VniCJGo.exe
  C:\Windows\System\VniCJGo.exe
  2⤵
  PID:5656
- C:\Windows\System\qPTKkHG.exe
  C:\Windows\System\qPTKkHG.exe
  2⤵
  PID:5700
- C:\Windows\System\wNekmUB.exe
  C:\Windows\System\wNekmUB.exe
  2⤵
  PID:5720
- C:\Windows\System\xYNNlUL.exe
  C:\Windows\System\xYNNlUL.exe
  2⤵
  PID:5748
- C:\Windows\System\UMEgeOb.exe
  C:\Windows\System\UMEgeOb.exe
  2⤵
  PID:5760
- C:\Windows\System\JSdMgHV.exe
  C:\Windows\System\JSdMgHV.exe
  2⤵
  PID:5780
- C:\Windows\System\lhHChcV.exe
  C:\Windows\System\lhHChcV.exe
  2⤵
  PID:5788
- C:\Windows\System\OjZkkEC.exe
  C:\Windows\System\OjZkkEC.exe
  2⤵
  PID:5804
- C:\Windows\System\bbSbEXM.exe
  C:\Windows\System\bbSbEXM.exe
  2⤵
  PID:5820
- C:\Windows\System\SnYUSlC.exe
  C:\Windows\System\SnYUSlC.exe
  2⤵
  PID:5840
- C:\Windows\System\htepDqf.exe
  C:\Windows\System\htepDqf.exe
  2⤵
  PID:5856
- C:\Windows\System\qBkMXtV.exe
  C:\Windows\System\qBkMXtV.exe
  2⤵
  PID:5920
- C:\Windows\System\bGzTdPR.exe
  C:\Windows\System\bGzTdPR.exe
  2⤵
  PID:5984
- C:\Windows\System\PTPdGaN.exe
  C:\Windows\System\PTPdGaN.exe
  2⤵
  PID:6048
- C:\Windows\System\QIYnoen.exe
  C:\Windows\System\QIYnoen.exe
  2⤵
  PID:6112
- C:\Windows\System\xjudXpg.exe
  C:\Windows\System\xjudXpg.exe
  2⤵
  PID:5180
- C:\Windows\System\ZnTQxMl.exe
  C:\Windows\System\ZnTQxMl.exe
  2⤵
  PID:4440
- C:\Windows\System\aZgonfF.exe
  C:\Windows\System\aZgonfF.exe
  2⤵
  PID:6064
- C:\Windows\System\tyRYniZ.exe
  C:\Windows\System\tyRYniZ.exe
  2⤵
  PID:5148
- C:\Windows\System\PjsDHqh.exe
  C:\Windows\System\PjsDHqh.exe
  2⤵
  PID:5904
- C:\Windows\System\GWYOZAM.exe
  C:\Windows\System\GWYOZAM.exe
  2⤵
  PID:4652
- C:\Windows\System\DTENeMj.exe
  C:\Windows\System\DTENeMj.exe
  2⤵
  PID:5216
- C:\Windows\System\YXoBzuz.exe
  C:\Windows\System\YXoBzuz.exe
  2⤵
  PID:5252
- C:\Windows\System\HFfxmfu.exe
  C:\Windows\System\HFfxmfu.exe
  2⤵
  PID:5940
- C:\Windows\System\KoqpODb.exe
  C:\Windows\System\KoqpODb.exe
  2⤵
  PID:1952
- C:\Windows\System\XMaRfeP.exe
  C:\Windows\System\XMaRfeP.exe
  2⤵
  PID:5620
- C:\Windows\System\uPTEQtQ.exe
  C:\Windows\System\uPTEQtQ.exe
  2⤵
  PID:5652
- C:\Windows\System\zTQtIKz.exe
  C:\Windows\System\zTQtIKz.exe
  2⤵
  PID:5736
- C:\Windows\System\BCbArBu.exe
  C:\Windows\System\BCbArBu.exe
  2⤵
  PID:5824
- C:\Windows\System\ydfdUPk.exe
  C:\Windows\System\ydfdUPk.exe
  2⤵
  PID:5956
- C:\Windows\System\iNeQQaH.exe
  C:\Windows\System\iNeQQaH.exe
  2⤵
  PID:5936
- C:\Windows\System\zyPmynR.exe
  C:\Windows\System\zyPmynR.exe
  2⤵
  PID:6100
- C:\Windows\System\synsXcB.exe
  C:\Windows\System\synsXcB.exe
  2⤵
  PID:6004
- C:\Windows\System\quJXjGV.exe
  C:\Windows\System\quJXjGV.exe
  2⤵
  PID:5576
- C:\Windows\System\PcMIBmJ.exe
  C:\Windows\System\PcMIBmJ.exe
  2⤵
  PID:5784
- C:\Windows\System\iCHyHAm.exe
  C:\Windows\System\iCHyHAm.exe
  2⤵
  PID:240
- C:\Windows\System\EXxYhFs.exe
  C:\Windows\System\EXxYhFs.exe
  2⤵
  PID:6016
- C:\Windows\System\sMqMrrN.exe
  C:\Windows\System\sMqMrrN.exe
  2⤵
  PID:5160
- C:\Windows\System\ZCFMhUL.exe
  C:\Windows\System\ZCFMhUL.exe
  2⤵
  PID:5272
- C:\Windows\System\TPskuxb.exe
  C:\Windows\System\TPskuxb.exe
  2⤵
  PID:6036
- C:\Windows\System\mGCMsqT.exe
  C:\Windows\System\mGCMsqT.exe
  2⤵
  PID:5672
- C:\Windows\System\QUhYecI.exe
  C:\Windows\System\QUhYecI.exe
  2⤵
  PID:2508
- C:\Windows\System\JfsHZMS.exe
  C:\Windows\System\JfsHZMS.exe
  2⤵
  PID:5636
- C:\Windows\System\cLNEmSi.exe
  C:\Windows\System\cLNEmSi.exe
  2⤵
  PID:5888
- C:\Windows\System\vDMdWAR.exe
  C:\Windows\System\vDMdWAR.exe
  2⤵
  PID:5076
- C:\Windows\System\xcrvSlq.exe
  C:\Windows\System\xcrvSlq.exe
  2⤵
  PID:5196
- C:\Windows\System\gJaqQNw.exe
  C:\Windows\System\gJaqQNw.exe
  2⤵
  PID:5560
- C:\Windows\System\eNdanKr.exe
  C:\Windows\System\eNdanKr.exe
  2⤵
  PID:5588
- C:\Windows\System\NQabKJN.exe
  C:\Windows\System\NQabKJN.exe
  2⤵
  PID:5460
- C:\Windows\System\ZRvXHkd.exe
  C:\Windows\System\ZRvXHkd.exe
  2⤵
  PID:5448
- C:\Windows\System\jgidQcl.exe
  C:\Windows\System\jgidQcl.exe
  2⤵
  PID:6020
- C:\Windows\System\nnsfWgT.exe
  C:\Windows\System\nnsfWgT.exe
  2⤵
  PID:5640
- C:\Windows\System\egzCKdr.exe
  C:\Windows\System\egzCKdr.exe
  2⤵
  PID:5476
- C:\Windows\System\NWxETdc.exe
  C:\Windows\System\NWxETdc.exe
  2⤵
  PID:6156
- C:\Windows\System\zhRfVfX.exe
  C:\Windows\System\zhRfVfX.exe
  2⤵
  PID:6172
- C:\Windows\System\lmhpgLm.exe
  C:\Windows\System\lmhpgLm.exe
  2⤵
  PID:6188
- C:\Windows\System\RULLXDH.exe
  C:\Windows\System\RULLXDH.exe
  2⤵
  PID:6204
- C:\Windows\System\XbLQjNa.exe
  C:\Windows\System\XbLQjNa.exe
  2⤵
  PID:6220
- C:\Windows\System\gUfXmXp.exe
  C:\Windows\System\gUfXmXp.exe
  2⤵
  PID:6236
- C:\Windows\System\PvpUuHF.exe
  C:\Windows\System\PvpUuHF.exe
  2⤵
  PID:6252
- C:\Windows\System\KXgKLni.exe
  C:\Windows\System\KXgKLni.exe
  2⤵
  PID:6268
- C:\Windows\System\EvsOfBX.exe
  C:\Windows\System\EvsOfBX.exe
  2⤵
  PID:6284
- C:\Windows\System\PRzuPJs.exe
  C:\Windows\System\PRzuPJs.exe
  2⤵
  PID:6300
- C:\Windows\System\nAVlSJw.exe
  C:\Windows\System\nAVlSJw.exe
  2⤵
  PID:6316
- C:\Windows\System\fByThgd.exe
  C:\Windows\System\fByThgd.exe
  2⤵
  PID:6332
- C:\Windows\System\fKMGTMC.exe
  C:\Windows\System\fKMGTMC.exe
  2⤵
  PID:6348
- C:\Windows\System\BtVHYtu.exe
  C:\Windows\System\BtVHYtu.exe
  2⤵
  PID:6364
- C:\Windows\System\exfhNOj.exe
  C:\Windows\System\exfhNOj.exe
  2⤵
  PID:6380
- C:\Windows\System\MpOQDDR.exe
  C:\Windows\System\MpOQDDR.exe
  2⤵
  PID:6396
- C:\Windows\System\BLDDFmi.exe
  C:\Windows\System\BLDDFmi.exe
  2⤵
  PID:6412
- C:\Windows\System\UpBPeUn.exe
  C:\Windows\System\UpBPeUn.exe
  2⤵
  PID:6428
- C:\Windows\System\YuWlaNL.exe
  C:\Windows\System\YuWlaNL.exe
  2⤵
  PID:6444
- C:\Windows\System\sEnjuim.exe
  C:\Windows\System\sEnjuim.exe
  2⤵
  PID:6460
- C:\Windows\System\kAGdNZG.exe
  C:\Windows\System\kAGdNZG.exe
  2⤵
  PID:6476
- C:\Windows\System\dZoBnQr.exe
  C:\Windows\System\dZoBnQr.exe
  2⤵
  PID:6492
- C:\Windows\System\HSzDtMV.exe
  C:\Windows\System\HSzDtMV.exe
  2⤵
  PID:6508
- C:\Windows\System\hHXdlrV.exe
  C:\Windows\System\hHXdlrV.exe
  2⤵
  PID:6524
- C:\Windows\System\oacebri.exe
  C:\Windows\System\oacebri.exe
  2⤵
  PID:6540
- C:\Windows\System\WFPoCxd.exe
  C:\Windows\System\WFPoCxd.exe
  2⤵
  PID:6556
- C:\Windows\System\JNTYxXq.exe
  C:\Windows\System\JNTYxXq.exe
  2⤵
  PID:6572
- C:\Windows\System\THUrGnr.exe
  C:\Windows\System\THUrGnr.exe
  2⤵
  PID:6588
- C:\Windows\System\CQNphOB.exe
  C:\Windows\System\CQNphOB.exe
  2⤵
  PID:6604
- C:\Windows\System\NCKOlIY.exe
  C:\Windows\System\NCKOlIY.exe
  2⤵
  PID:6620
- C:\Windows\System\QXoSbgH.exe
  C:\Windows\System\QXoSbgH.exe
  2⤵
  PID:6636
- C:\Windows\System\gpYhkbt.exe
  C:\Windows\System\gpYhkbt.exe
  2⤵
  PID:6652
- C:\Windows\System\LVsYZZj.exe
  C:\Windows\System\LVsYZZj.exe
  2⤵
  PID:6668
- C:\Windows\System\MaFZCgM.exe
  C:\Windows\System\MaFZCgM.exe
  2⤵
  PID:6684
- C:\Windows\System\WFkcXIL.exe
  C:\Windows\System\WFkcXIL.exe
  2⤵
  PID:6700
- C:\Windows\System\xUzPyOO.exe
  C:\Windows\System\xUzPyOO.exe
  2⤵
  PID:6716
- C:\Windows\System\zMDRwUz.exe
  C:\Windows\System\zMDRwUz.exe
  2⤵
  PID:6732
- C:\Windows\System\YzfEhuD.exe
  C:\Windows\System\YzfEhuD.exe
  2⤵
  PID:6752
- C:\Windows\System\prdnrDX.exe
  C:\Windows\System\prdnrDX.exe
  2⤵
  PID:6768
- C:\Windows\System\bFBBklw.exe
  C:\Windows\System\bFBBklw.exe
  2⤵
  PID:6788
- C:\Windows\System\KLWhVHH.exe
  C:\Windows\System\KLWhVHH.exe
  2⤵
  PID:6804
- C:\Windows\System\TOdZprK.exe
  C:\Windows\System\TOdZprK.exe
  2⤵
  PID:6824
- C:\Windows\System\WuFcHhk.exe
  C:\Windows\System\WuFcHhk.exe
  2⤵
  PID:6840
- C:\Windows\System\yzKwBiq.exe
  C:\Windows\System\yzKwBiq.exe
  2⤵
  PID:6856
- C:\Windows\System\jPMmfSX.exe
  C:\Windows\System\jPMmfSX.exe
  2⤵
  PID:6872
- C:\Windows\System\ltcNuFA.exe
  C:\Windows\System\ltcNuFA.exe
  2⤵
  PID:6888
- C:\Windows\System\alDmaRE.exe
  C:\Windows\System\alDmaRE.exe
  2⤵
  PID:6904
- C:\Windows\System\OHiUAET.exe
  C:\Windows\System\OHiUAET.exe
  2⤵
  PID:6920
- C:\Windows\System\MkrbilK.exe
  C:\Windows\System\MkrbilK.exe
  2⤵
  PID:6936
- C:\Windows\System\BKrRDhV.exe
  C:\Windows\System\BKrRDhV.exe
  2⤵
  PID:6956
- C:\Windows\System\zWSrkRS.exe
  C:\Windows\System\zWSrkRS.exe
  2⤵
  PID:6976
- C:\Windows\System\eRwFprf.exe
  C:\Windows\System\eRwFprf.exe
  2⤵
  PID:6992
- C:\Windows\System\opbiLNh.exe
  C:\Windows\System\opbiLNh.exe
  2⤵
  PID:7008
- C:\Windows\System\JSlTGDu.exe
  C:\Windows\System\JSlTGDu.exe
  2⤵
  PID:7024
- C:\Windows\System\SUYsJev.exe
  C:\Windows\System\SUYsJev.exe
  2⤵
  PID:7040
- C:\Windows\System\ESVhTbM.exe
  C:\Windows\System\ESVhTbM.exe
  2⤵
  PID:7056
- C:\Windows\System\HkUdyRV.exe
  C:\Windows\System\HkUdyRV.exe
  2⤵
  PID:7072
- C:\Windows\System\qMjtGrl.exe
  C:\Windows\System\qMjtGrl.exe
  2⤵
  PID:7088
- C:\Windows\System\dyttSng.exe
  C:\Windows\System\dyttSng.exe
  2⤵
  PID:7104
- C:\Windows\System\PEJicMq.exe
  C:\Windows\System\PEJicMq.exe
  2⤵
  PID:7120
- C:\Windows\System\RyuqSOv.exe
  C:\Windows\System\RyuqSOv.exe
  2⤵
  PID:7136
- C:\Windows\System\twwZBku.exe
  C:\Windows\System\twwZBku.exe
  2⤵
  PID:7152
- C:\Windows\System\shmAnuT.exe
  C:\Windows\System\shmAnuT.exe
  2⤵
  PID:5132
- C:\Windows\System\aQDVglq.exe
  C:\Windows\System\aQDVglq.exe
  2⤵
  PID:5300
- C:\Windows\System\KXMbXXo.exe
  C:\Windows\System\KXMbXXo.exe
  2⤵
  PID:6168
- C:\Windows\System\QQGItGB.exe
  C:\Windows\System\QQGItGB.exe
  2⤵
  PID:6232
- C:\Windows\System\DDKmUvs.exe
  C:\Windows\System\DDKmUvs.exe
  2⤵
  PID:6296
- C:\Windows\System\jUpjbsU.exe
  C:\Windows\System\jUpjbsU.exe
  2⤵
  PID:6328
- C:\Windows\System\gnQIuca.exe
  C:\Windows\System\gnQIuca.exe
  2⤵
  PID:6388
- C:\Windows\System\FAeTQpM.exe
  C:\Windows\System\FAeTQpM.exe
  2⤵
  PID:5744
- C:\Windows\System\vHSbExN.exe
  C:\Windows\System\vHSbExN.exe
  2⤵
  PID:5876
- C:\Windows\System\zAXNVio.exe
  C:\Windows\System\zAXNVio.exe
  2⤵
  PID:5908
- C:\Windows\System\bCEnPiD.exe
  C:\Windows\System\bCEnPiD.exe
  2⤵
  PID:6180
- C:\Windows\System\rkvNwlZ.exe
  C:\Windows\System\rkvNwlZ.exe
  2⤵
  PID:6372
- C:\Windows\System\JDuPBbm.exe
  C:\Windows\System\JDuPBbm.exe
  2⤵
  PID:6312
- C:\Windows\System\GJLmJWN.exe
  C:\Windows\System\GJLmJWN.exe
  2⤵
  PID:6420
- C:\Windows\System\DRMgvDW.exe
  C:\Windows\System\DRMgvDW.exe
  2⤵
  PID:6488
- C:\Windows\System\NjSRXSH.exe
  C:\Windows\System\NjSRXSH.exe
  2⤵
  PID:6548
- C:\Windows\System\SjpDgXw.exe
  C:\Windows\System\SjpDgXw.exe
  2⤵
  PID:6612
- C:\Windows\System\qtXgNbd.exe
  C:\Windows\System\qtXgNbd.exe
  2⤵
  PID:6676
- C:\Windows\System\JmSwtly.exe
  C:\Windows\System\JmSwtly.exe
  2⤵
  PID:6472
- C:\Windows\System\GlHtmXS.exe
  C:\Windows\System\GlHtmXS.exe
  2⤵
  PID:6744
- C:\Windows\System\ubMBffE.exe
  C:\Windows\System\ubMBffE.exe
  2⤵
  PID:6816
- C:\Windows\System\OISCzVp.exe
  C:\Windows\System\OISCzVp.exe
  2⤵
  PID:6884
- C:\Windows\System\NNgjwsU.exe
  C:\Windows\System\NNgjwsU.exe
  2⤵
  PID:6812
- C:\Windows\System\VPXQBvG.exe
  C:\Windows\System\VPXQBvG.exe
  2⤵
  PID:6952
- C:\Windows\System\aDmXjNH.exe
  C:\Windows\System\aDmXjNH.exe
  2⤵
  PID:7048
- C:\Windows\System\MMSIeoT.exe
  C:\Windows\System\MMSIeoT.exe
  2⤵
  PID:6928
- C:\Windows\System\cnzJKRu.exe
  C:\Windows\System\cnzJKRu.exe
  2⤵
  PID:6968
- C:\Windows\System\fCBZBKx.exe
  C:\Windows\System\fCBZBKx.exe
  2⤵
  PID:6692
- C:\Windows\System\BUqDCov.exe
  C:\Windows\System\BUqDCov.exe
  2⤵
  PID:6760
- C:\Windows\System\dCmeNSl.exe
  C:\Windows\System\dCmeNSl.exe
  2⤵
  PID:6832
- C:\Windows\System\VjtHxEy.exe
  C:\Windows\System\VjtHxEy.exe
  2⤵
  PID:6896
- C:\Windows\System\GfMYGbb.exe
  C:\Windows\System\GfMYGbb.exe
  2⤵
  PID:7036
- C:\Windows\System\ZWcSEZO.exe
  C:\Windows\System\ZWcSEZO.exe
  2⤵
  PID:7096
- C:\Windows\System\ssBgcMQ.exe
  C:\Windows\System\ssBgcMQ.exe
  2⤵
  PID:6200
- C:\Windows\System\EAxXXfm.exe
  C:\Windows\System\EAxXXfm.exe
  2⤵
  PID:7144
- C:\Windows\System\TVuSYoP.exe
  C:\Windows\System\TVuSYoP.exe
  2⤵
  PID:6324
- C:\Windows\System\ncleKGT.exe
  C:\Windows\System\ncleKGT.exe
  2⤵
  PID:6340
- C:\Windows\System\ZddYCxM.exe
  C:\Windows\System\ZddYCxM.exe
  2⤵
  PID:6440
- C:\Windows\System\lMoOxAo.exe
  C:\Windows\System\lMoOxAo.exe
  2⤵
  PID:6740
- C:\Windows\System\Nusgdjl.exe
  C:\Windows\System\Nusgdjl.exe
  2⤵
  PID:6948
- C:\Windows\System\mDjePhM.exe
  C:\Windows\System\mDjePhM.exe
  2⤵
  PID:6500
- C:\Windows\System\PAOmSDE.exe
  C:\Windows\System\PAOmSDE.exe
  2⤵
  PID:5808
- C:\Windows\System\DsyUVLp.exe
  C:\Windows\System\DsyUVLp.exe
  2⤵
  PID:7128
- C:\Windows\System\LPTOfnq.exe
  C:\Windows\System\LPTOfnq.exe
  2⤵
  PID:7164
- C:\Windows\System\JwsOgje.exe
  C:\Windows\System\JwsOgje.exe
  2⤵
  PID:6212
- C:\Windows\System\xDuUuID.exe
  C:\Windows\System\xDuUuID.exe
  2⤵
  PID:6308
- C:\Windows\System\zcyvwkz.exe
  C:\Windows\System\zcyvwkz.exe
  2⤵
  PID:6680
- C:\Windows\System\BAJRVzy.exe
  C:\Windows\System\BAJRVzy.exe
  2⤵
  PID:6988
- C:\Windows\System\RRPajwo.exe
  C:\Windows\System\RRPajwo.exe
  2⤵
  PID:6532
- C:\Windows\System\KHAoUJz.exe
  C:\Windows\System\KHAoUJz.exe
  2⤵
  PID:6568
- C:\Windows\System\MWNUDQn.exe
  C:\Windows\System\MWNUDQn.exe
  2⤵
  PID:6728
- C:\Windows\System\POFsOVl.exe
  C:\Windows\System\POFsOVl.exe
  2⤵
  PID:6664
- C:\Windows\System\bNZtMUp.exe
  C:\Windows\System\bNZtMUp.exe
  2⤵
  PID:7004
- C:\Windows\System\dCwKNwD.exe
  C:\Windows\System\dCwKNwD.exe
  2⤵
  PID:6216
- C:\Windows\System\OyBhYFw.exe
  C:\Windows\System\OyBhYFw.exe
  2⤵
  PID:6880
- C:\Windows\System\ekTBhdV.exe
  C:\Windows\System\ekTBhdV.exe
  2⤵
  PID:7160
- C:\Windows\System\rNmIWwB.exe
  C:\Windows\System\rNmIWwB.exe
  2⤵
  PID:6164
- C:\Windows\System\btaHYIA.exe
  C:\Windows\System\btaHYIA.exe
  2⤵
  PID:5480
- C:\Windows\System\LKYKwJz.exe
  C:\Windows\System\LKYKwJz.exe
  2⤵
  PID:6712
- C:\Windows\System\aUztBTc.exe
  C:\Windows\System\aUztBTc.exe
  2⤵
  PID:6564
- C:\Windows\System\ecygINe.exe
  C:\Windows\System\ecygINe.exe
  2⤵
  PID:7148
- C:\Windows\System\xKywhHw.exe
  C:\Windows\System\xKywhHw.exe
  2⤵
  PID:6292
- C:\Windows\System\PHEHCrP.exe
  C:\Windows\System\PHEHCrP.exe
  2⤵
  PID:7184
- C:\Windows\System\JnnFBNC.exe
  C:\Windows\System\JnnFBNC.exe
  2⤵
  PID:7200
- C:\Windows\System\bKAfMad.exe
  C:\Windows\System\bKAfMad.exe
  2⤵
  PID:7216
- C:\Windows\System\jjoeOXp.exe
  C:\Windows\System\jjoeOXp.exe
  2⤵
  PID:7232
- C:\Windows\System\jmkSHCb.exe
  C:\Windows\System\jmkSHCb.exe
  2⤵
  PID:7248
- C:\Windows\System\ZrLpnrJ.exe
  C:\Windows\System\ZrLpnrJ.exe
  2⤵
  PID:7264
- C:\Windows\System\yftdjuf.exe
  C:\Windows\System\yftdjuf.exe
  2⤵
  PID:7280
- C:\Windows\System\ZWItWxo.exe
  C:\Windows\System\ZWItWxo.exe
  2⤵
  PID:7296
- C:\Windows\System\sbJCRNV.exe
  C:\Windows\System\sbJCRNV.exe
  2⤵
  PID:7312
- C:\Windows\System\MSKaxWK.exe
  C:\Windows\System\MSKaxWK.exe
  2⤵
  PID:7328
- C:\Windows\System\ZXnGyxv.exe
  C:\Windows\System\ZXnGyxv.exe
  2⤵
  PID:7344
- C:\Windows\System\LdSVkXu.exe
  C:\Windows\System\LdSVkXu.exe
  2⤵
  PID:7364
- C:\Windows\System\iUFILUz.exe
  C:\Windows\System\iUFILUz.exe
  2⤵
  PID:7380
- C:\Windows\System\ewsdeAE.exe
  C:\Windows\System\ewsdeAE.exe
  2⤵
  PID:7396
- C:\Windows\System\JpklDuo.exe
  C:\Windows\System\JpklDuo.exe
  2⤵
  PID:7468
- C:\Windows\System\xEixbYG.exe
  C:\Windows\System\xEixbYG.exe
  2⤵
  PID:7484
- C:\Windows\System\eAxDgIR.exe
  C:\Windows\System\eAxDgIR.exe
  2⤵
  PID:7500
- C:\Windows\System\zDJfWyr.exe
  C:\Windows\System\zDJfWyr.exe
  2⤵
  PID:7520
- C:\Windows\System\QQamZdS.exe
  C:\Windows\System\QQamZdS.exe
  2⤵
  PID:7764
- C:\Windows\System\wuIVvpe.exe
  C:\Windows\System\wuIVvpe.exe
  2⤵
  PID:7784
- C:\Windows\System\xoHxoIX.exe
  C:\Windows\System\xoHxoIX.exe
  2⤵
  PID:7804
- C:\Windows\System\SJNcAfz.exe
  C:\Windows\System\SJNcAfz.exe
  2⤵
  PID:7820
- C:\Windows\System\ZmkRqNE.exe
  C:\Windows\System\ZmkRqNE.exe
  2⤵
  PID:7836
- C:\Windows\System\UCHBaLn.exe
  C:\Windows\System\UCHBaLn.exe
  2⤵
  PID:7852
- C:\Windows\System\JDxrfws.exe
  C:\Windows\System\JDxrfws.exe
  2⤵
  PID:7868
- C:\Windows\System\nowGilV.exe
  C:\Windows\System\nowGilV.exe
  2⤵
  PID:7884
- C:\Windows\System\JcUwuAS.exe
  C:\Windows\System\JcUwuAS.exe
  2⤵
  PID:7900
- C:\Windows\System\bGhZYYm.exe
  C:\Windows\System\bGhZYYm.exe
  2⤵
  PID:7916
- C:\Windows\System\uKzoYfu.exe
  C:\Windows\System\uKzoYfu.exe
  2⤵
  PID:7932
- C:\Windows\System\TYbvYtu.exe
  C:\Windows\System\TYbvYtu.exe
  2⤵
  PID:7948
- C:\Windows\System\VueZJGg.exe
  C:\Windows\System\VueZJGg.exe
  2⤵
  PID:7964
- C:\Windows\System\jXpHfVO.exe
  C:\Windows\System\jXpHfVO.exe
  2⤵
  PID:7980
- C:\Windows\System\yWqCxLV.exe
  C:\Windows\System\yWqCxLV.exe
  2⤵
  PID:7996
- C:\Windows\System\APoWRyx.exe
  C:\Windows\System\APoWRyx.exe
  2⤵
  PID:8012
- C:\Windows\System\TxTjqMb.exe
  C:\Windows\System\TxTjqMb.exe
  2⤵
  PID:8028
- C:\Windows\System\vUgxYLZ.exe
  C:\Windows\System\vUgxYLZ.exe
  2⤵
  PID:8044
- C:\Windows\System\yPJYHSB.exe
  C:\Windows\System\yPJYHSB.exe
  2⤵
  PID:8060
- C:\Windows\System\ZlfdQyz.exe
  C:\Windows\System\ZlfdQyz.exe
  2⤵
  PID:8076
- C:\Windows\System\YsRjUIn.exe
  C:\Windows\System\YsRjUIn.exe
  2⤵
  PID:8092
- C:\Windows\System\dgVYQQe.exe
  C:\Windows\System\dgVYQQe.exe
  2⤵
  PID:8108
- C:\Windows\System\WMkxLOY.exe
  C:\Windows\System\WMkxLOY.exe
  2⤵
  PID:8124
- C:\Windows\System\gbkuTBj.exe
  C:\Windows\System\gbkuTBj.exe
  2⤵
  PID:8140
- C:\Windows\System\qrwvcqT.exe
  C:\Windows\System\qrwvcqT.exe
  2⤵
  PID:8156
- C:\Windows\System\uUGRZbq.exe
  C:\Windows\System\uUGRZbq.exe
  2⤵
  PID:8172
- C:\Windows\System\dmcHYDb.exe
  C:\Windows\System\dmcHYDb.exe
  2⤵
  PID:8188
- C:\Windows\System\txZVJIQ.exe
  C:\Windows\System\txZVJIQ.exe
  2⤵
  PID:6780
- C:\Windows\System\FoVPzuU.exe
  C:\Windows\System\FoVPzuU.exe
  2⤵
  PID:2988
- C:\Windows\System\xYQGtKP.exe
  C:\Windows\System\xYQGtKP.exe
  2⤵
  PID:5836
- C:\Windows\System\RNUQlkk.exe
  C:\Windows\System\RNUQlkk.exe
  2⤵
  PID:7228
- C:\Windows\System\wBEMbKd.exe
  C:\Windows\System\wBEMbKd.exe
  2⤵
  PID:7292
- C:\Windows\System\iAKUvBF.exe
  C:\Windows\System\iAKUvBF.exe
  2⤵
  PID:6244
- C:\Windows\System\IkEWtIx.exe
  C:\Windows\System\IkEWtIx.exe
  2⤵
  PID:7180
- C:\Windows\System\Vjdkbsf.exe
  C:\Windows\System\Vjdkbsf.exe
  2⤵
  PID:7304
- C:\Windows\System\xWzfSLr.exe
  C:\Windows\System\xWzfSLr.exe
  2⤵
  PID:7336
- C:\Windows\System\IVaeSQb.exe
  C:\Windows\System\IVaeSQb.exe
  2⤵
  PID:7172
- C:\Windows\System\GpiSDMb.exe
  C:\Windows\System\GpiSDMb.exe
  2⤵
  PID:7340
- C:\Windows\System\OHKVqaF.exe
  C:\Windows\System\OHKVqaF.exe
  2⤵
  PID:7356
- C:\Windows\System\gHiSzEs.exe
  C:\Windows\System\gHiSzEs.exe
  2⤵
  PID:7412
- C:\Windows\System\DeASLFK.exe
  C:\Windows\System\DeASLFK.exe
  2⤵
  PID:7432
- C:\Windows\System\IFGiWCy.exe
  C:\Windows\System\IFGiWCy.exe
  2⤵
  PID:1060
- C:\Windows\System\iipWlhV.exe
  C:\Windows\System\iipWlhV.exe
  2⤵
  PID:7444
- C:\Windows\System\prLqNZw.exe
  C:\Windows\System\prLqNZw.exe
  2⤵
  PID:7544
- C:\Windows\System\rxqFlDy.exe
  C:\Windows\System\rxqFlDy.exe
  2⤵
  PID:7548
- C:\Windows\System\kOYJgKF.exe
  C:\Windows\System\kOYJgKF.exe
  2⤵
  PID:7508
- C:\Windows\System\zAmhipd.exe
  C:\Windows\System\zAmhipd.exe
  2⤵
  PID:7480
- C:\Windows\System\VTfPbuu.exe
  C:\Windows\System\VTfPbuu.exe
  2⤵
  PID:7572
- C:\Windows\System\VTlrWQB.exe
  C:\Windows\System\VTlrWQB.exe
  2⤵
  PID:7588
- C:\Windows\System\wTTfEgP.exe
  C:\Windows\System\wTTfEgP.exe
  2⤵
  PID:7608
- C:\Windows\System\dXmzskG.exe
  C:\Windows\System\dXmzskG.exe
  2⤵
  PID:7624
- C:\Windows\System\MafMMqi.exe
  C:\Windows\System\MafMMqi.exe
  2⤵
  PID:7640
- C:\Windows\System\dINIQet.exe
  C:\Windows\System\dINIQet.exe
  2⤵
  PID:7656
- C:\Windows\System\HLpPbKs.exe
  C:\Windows\System\HLpPbKs.exe
  2⤵
  PID:7676
- C:\Windows\System\KEdyqst.exe
  C:\Windows\System\KEdyqst.exe
  2⤵
  PID:7692
- C:\Windows\System\amEMlAc.exe
  C:\Windows\System\amEMlAc.exe
  2⤵
  PID:7708
- C:\Windows\System\yHMrBWv.exe
  C:\Windows\System\yHMrBWv.exe
  2⤵
  PID:8168
- C:\Windows\System\JbQGXXX.exe
  C:\Windows\System\JbQGXXX.exe
  2⤵
  PID:8116
- C:\Windows\System\WLjQgiP.exe
  C:\Windows\System\WLjQgiP.exe
  2⤵
  PID:6584
- C:\Windows\System\gfHiBIB.exe
  C:\Windows\System\gfHiBIB.exe
  2⤵
  PID:7212
- C:\Windows\System\VcDlHQu.exe
  C:\Windows\System\VcDlHQu.exe
  2⤵
  PID:6520
- C:\Windows\System\FcHXoyG.exe
  C:\Windows\System\FcHXoyG.exe
  2⤵
  PID:7176
- C:\Windows\System\jPoPunF.exe
  C:\Windows\System\jPoPunF.exe
  2⤵
  PID:7324
- C:\Windows\System\txpzbvr.exe
  C:\Windows\System\txpzbvr.exe
  2⤵
  PID:7388
- C:\Windows\System\IhPnidK.exe
  C:\Windows\System\IhPnidK.exe
  2⤵
  PID:7428
- C:\Windows\System\MmhAONp.exe
  C:\Windows\System\MmhAONp.exe
  2⤵
  PID:7320
- C:\Windows\System\fgOltbS.exe
  C:\Windows\System\fgOltbS.exe
  2⤵
  PID:7540
- C:\Windows\System\tBzEZmd.exe
  C:\Windows\System\tBzEZmd.exe
  2⤵
  PID:7496
- C:\Windows\System\QgSzQLY.exe
  C:\Windows\System\QgSzQLY.exe
  2⤵
  PID:7580
- C:\Windows\System\byRKQGZ.exe
  C:\Windows\System\byRKQGZ.exe
  2⤵
  PID:7652
- C:\Windows\System\vkCfIbu.exe
  C:\Windows\System\vkCfIbu.exe
  2⤵
  PID:7684
- C:\Windows\System\FSGjRwo.exe
  C:\Windows\System\FSGjRwo.exe
  2⤵
  PID:7564
- C:\Windows\System\tOGutGb.exe
  C:\Windows\System\tOGutGb.exe
  2⤵
  PID:7668
- C:\Windows\System\czPOCWf.exe
  C:\Windows\System\czPOCWf.exe
  2⤵
  PID:7700
- C:\Windows\System\EnZJQpm.exe
  C:\Windows\System\EnZJQpm.exe
  2⤵
  PID:7260
- C:\Windows\System\JKBjwGR.exe
  C:\Windows\System\JKBjwGR.exe
  2⤵
  PID:7244
- C:\Windows\System\OyAbPfk.exe
  C:\Windows\System\OyAbPfk.exe
  2⤵
  PID:7440
- C:\Windows\System\uGfwvAL.exe
  C:\Windows\System\uGfwvAL.exe
  2⤵
  PID:7556
- C:\Windows\System\OZdeFlJ.exe
  C:\Windows\System\OZdeFlJ.exe
  2⤵
  PID:7736
- C:\Windows\System\ukFefNr.exe
  C:\Windows\System\ukFefNr.exe
  2⤵
  PID:6784
- C:\Windows\System\dtCeYxm.exe
  C:\Windows\System\dtCeYxm.exe
  2⤵
  PID:7068
- C:\Windows\System\pAcLlxP.exe
  C:\Windows\System\pAcLlxP.exe
  2⤵
  PID:8212
- C:\Windows\System\VPeZiMs.exe
  C:\Windows\System\VPeZiMs.exe
  2⤵
  PID:8232
- C:\Windows\System\FEvccCB.exe
  C:\Windows\System\FEvccCB.exe
  2⤵
  PID:8248
- C:\Windows\System\hHWIUyr.exe
  C:\Windows\System\hHWIUyr.exe
  2⤵
  PID:8264
- C:\Windows\System\aGfjAvs.exe
  C:\Windows\System\aGfjAvs.exe
  2⤵
  PID:8280
- C:\Windows\System\alQFlih.exe
  C:\Windows\System\alQFlih.exe
  2⤵
  PID:8332
- C:\Windows\System\LzNwwrM.exe
  C:\Windows\System\LzNwwrM.exe
  2⤵
  PID:8348
- C:\Windows\System\ZjhMSxz.exe
  C:\Windows\System\ZjhMSxz.exe
  2⤵
  PID:8364
- C:\Windows\System\ELfwkOF.exe
  C:\Windows\System\ELfwkOF.exe
  2⤵
  PID:8380
- C:\Windows\System\nbDEdng.exe
  C:\Windows\System\nbDEdng.exe
  2⤵
  PID:8396
- C:\Windows\System\iXLdQYD.exe
  C:\Windows\System\iXLdQYD.exe
  2⤵
  PID:8412
- C:\Windows\System\NPvDktl.exe
  C:\Windows\System\NPvDktl.exe
  2⤵
  PID:8432
- C:\Windows\System\ZEkIjUz.exe
  C:\Windows\System\ZEkIjUz.exe
  2⤵
  PID:8448
- C:\Windows\System\SqCzDar.exe
  C:\Windows\System\SqCzDar.exe
  2⤵
  PID:8468
- C:\Windows\System\pIRWbxq.exe
  C:\Windows\System\pIRWbxq.exe
  2⤵
  PID:8484
- C:\Windows\System\aQZLRNE.exe
  C:\Windows\System\aQZLRNE.exe
  2⤵
  PID:8500
- C:\Windows\System\OMVuOQp.exe
  C:\Windows\System\OMVuOQp.exe
  2⤵
  PID:8592
- C:\Windows\System\rSGEefu.exe
  C:\Windows\System\rSGEefu.exe
  2⤵
  PID:8608
- C:\Windows\System\lvQQaKy.exe
  C:\Windows\System\lvQQaKy.exe
  2⤵
  PID:8624
- C:\Windows\System\mvEqDUA.exe
  C:\Windows\System\mvEqDUA.exe
  2⤵
  PID:8640
- C:\Windows\System\fuhFMhT.exe
  C:\Windows\System\fuhFMhT.exe
  2⤵
  PID:8656
- C:\Windows\System\mtzSIez.exe
  C:\Windows\System\mtzSIez.exe
  2⤵
  PID:8672
- C:\Windows\System\aFYDEeu.exe
  C:\Windows\System\aFYDEeu.exe
  2⤵
  PID:8688
- C:\Windows\System\JriYEHY.exe
  C:\Windows\System\JriYEHY.exe
  2⤵
  PID:8704
- C:\Windows\System\FAPORHG.exe
  C:\Windows\System\FAPORHG.exe
  2⤵
  PID:8720
- C:\Windows\System\fAMhtpy.exe
  C:\Windows\System\fAMhtpy.exe
  2⤵
  PID:8736
- C:\Windows\System\vfusBBp.exe
  C:\Windows\System\vfusBBp.exe
  2⤵
  PID:8752
- C:\Windows\System\wsvOcsv.exe
  C:\Windows\System\wsvOcsv.exe
  2⤵
  PID:8768
- C:\Windows\System\zEcFJBS.exe
  C:\Windows\System\zEcFJBS.exe
  2⤵
  PID:8784
- C:\Windows\System\TyHMzmU.exe
  C:\Windows\System\TyHMzmU.exe
  2⤵
  PID:8800
- C:\Windows\System\ZOVxRDW.exe
  C:\Windows\System\ZOVxRDW.exe
  2⤵
  PID:8816
- C:\Windows\System\apqMoEy.exe
  C:\Windows\System\apqMoEy.exe
  2⤵
  PID:8832
- C:\Windows\System\OSvtYGK.exe
  C:\Windows\System\OSvtYGK.exe
  2⤵
  PID:8848
- C:\Windows\System\MWqzJSQ.exe
  C:\Windows\System\MWqzJSQ.exe
  2⤵
  PID:8864
- C:\Windows\System\OCzIfEY.exe
  C:\Windows\System\OCzIfEY.exe
  2⤵
  PID:8884
- C:\Windows\System\dEbGMOi.exe
  C:\Windows\System\dEbGMOi.exe
  2⤵
  PID:8900
- C:\Windows\System\vKgMTzT.exe
  C:\Windows\System\vKgMTzT.exe
  2⤵
  PID:8920
- C:\Windows\System\DMhOCFz.exe
  C:\Windows\System\DMhOCFz.exe
  2⤵
  PID:8936
- C:\Windows\System\iRYKDNd.exe
  C:\Windows\System\iRYKDNd.exe
  2⤵
  PID:8952
- C:\Windows\System\iwlNZXM.exe
  C:\Windows\System\iwlNZXM.exe
  2⤵
  PID:8972
- C:\Windows\System\iYSsyQJ.exe
  C:\Windows\System\iYSsyQJ.exe
  2⤵
  PID:8988
- C:\Windows\System\bBvrVoS.exe
  C:\Windows\System\bBvrVoS.exe
  2⤵
  PID:9004
- C:\Windows\System\IfXFAzr.exe
  C:\Windows\System\IfXFAzr.exe
  2⤵
  PID:9020
- C:\Windows\System\GZtYazr.exe
  C:\Windows\System\GZtYazr.exe
  2⤵
  PID:9036
- C:\Windows\System\VLGwboJ.exe
  C:\Windows\System\VLGwboJ.exe
  2⤵
  PID:9052
- C:\Windows\System\MDMsEVb.exe
  C:\Windows\System\MDMsEVb.exe
  2⤵
  PID:9068
- C:\Windows\System\sNOjDAH.exe
  C:\Windows\System\sNOjDAH.exe
  2⤵
  PID:9084
- C:\Windows\System\crkEngk.exe
  C:\Windows\System\crkEngk.exe
  2⤵
  PID:9100
- C:\Windows\System\SnxsxHO.exe
  C:\Windows\System\SnxsxHO.exe
  2⤵
  PID:9116
- C:\Windows\System\lFuYiXu.exe
  C:\Windows\System\lFuYiXu.exe
  2⤵
  PID:9132
- C:\Windows\System\eKAqcXp.exe
  C:\Windows\System\eKAqcXp.exe
  2⤵
  PID:9148
- C:\Windows\System\YDhxZNv.exe
  C:\Windows\System\YDhxZNv.exe
  2⤵
  PID:9168
- C:\Windows\System\yAFXcem.exe
  C:\Windows\System\yAFXcem.exe
  2⤵
  PID:9184
- C:\Windows\System\TWLxdYd.exe
  C:\Windows\System\TWLxdYd.exe
  2⤵
  PID:9200
- C:\Windows\System\vLOPfzK.exe
  C:\Windows\System\vLOPfzK.exe
  2⤵
  PID:8200
- C:\Windows\System\lLfZhFW.exe
  C:\Windows\System\lLfZhFW.exe
  2⤵
  PID:7748
- C:\Windows\System\rQpxhmt.exe
  C:\Windows\System\rQpxhmt.exe
  2⤵
  PID:8244
- C:\Windows\System\juRaHDh.exe
  C:\Windows\System\juRaHDh.exe
  2⤵
  PID:7772
- C:\Windows\System\KbGYoKl.exe
  C:\Windows\System\KbGYoKl.exe
  2⤵
  PID:7780
- C:\Windows\System\UPIDURl.exe
  C:\Windows\System\UPIDURl.exe
  2⤵
  PID:7924
- C:\Windows\System\yzCQyzQ.exe
  C:\Windows\System\yzCQyzQ.exe
  2⤵
  PID:7896
- C:\Windows\System\ZVFsbZT.exe
  C:\Windows\System\ZVFsbZT.exe
  2⤵
  PID:7988
- C:\Windows\System\FAQJEoM.exe
  C:\Windows\System\FAQJEoM.exe
  2⤵
  PID:7912
- C:\Windows\System\JoZNvcS.exe
  C:\Windows\System\JoZNvcS.exe
  2⤵
  PID:8056
- C:\Windows\System\FvjuPMT.exe
  C:\Windows\System\FvjuPMT.exe
  2⤵
  PID:8120
- C:\Windows\System\ghMRAKW.exe
  C:\Windows\System\ghMRAKW.exe
  2⤵
  PID:6796
- C:\Windows\System\ofLxhAs.exe
  C:\Windows\System\ofLxhAs.exe
  2⤵
  PID:7460
- C:\Windows\System\vYZbXki.exe
  C:\Windows\System\vYZbXki.exe
  2⤵
  PID:7604
- C:\Windows\System\QGiCbul.exe
  C:\Windows\System\QGiCbul.exe
  2⤵
  PID:7880
- C:\Windows\System\IlXRYdr.exe
  C:\Windows\System\IlXRYdr.exe
  2⤵
  PID:8072
- C:\Windows\System\jgjpYUW.exe
  C:\Windows\System\jgjpYUW.exe
  2⤵
  PID:8308
- C:\Windows\System\eYZukaG.exe
  C:\Windows\System\eYZukaG.exe
  2⤵
  PID:7424
- C:\Windows\System\MCLhkSq.exe
  C:\Windows\System\MCLhkSq.exe
  2⤵
  PID:7728
- C:\Windows\System\OKEVNbV.exe
  C:\Windows\System\OKEVNbV.exe
  2⤵
  PID:8228
- C:\Windows\System\SoEWMyk.exe
  C:\Windows\System\SoEWMyk.exe
  2⤵
  PID:8300
- C:\Windows\System\CfwWNja.exe
  C:\Windows\System\CfwWNja.exe
  2⤵
  PID:8508
- C:\Windows\System\mZJkQia.exe
  C:\Windows\System\mZJkQia.exe
  2⤵
  PID:8440
- C:\Windows\System\VsrHhaA.exe
  C:\Windows\System\VsrHhaA.exe
  2⤵
  PID:8428
- C:\Windows\System\WBQXHIk.exe
  C:\Windows\System\WBQXHIk.exe
  2⤵
  PID:8420
- C:\Windows\System\xzUyDXt.exe
  C:\Windows\System\xzUyDXt.exe
  2⤵
  PID:8492
- C:\Windows\System\appiMUW.exe
  C:\Windows\System\appiMUW.exe
  2⤵
  PID:8404
- C:\Windows\System\xLRLoCx.exe
  C:\Windows\System\xLRLoCx.exe
  2⤵
  PID:8528
- C:\Windows\System\AHhKXYv.exe
  C:\Windows\System\AHhKXYv.exe
  2⤵
  PID:8544
- C:\Windows\System\MEYFDcx.exe
  C:\Windows\System\MEYFDcx.exe
  2⤵
  PID:8568
- C:\Windows\System\NpSDgDu.exe
  C:\Windows\System\NpSDgDu.exe
  2⤵
  PID:8584
- C:\Windows\System\cvTIEYX.exe
  C:\Windows\System\cvTIEYX.exe
  2⤵
  PID:8636
- C:\Windows\System\VpTnvFc.exe
  C:\Windows\System\VpTnvFc.exe
  2⤵
  PID:8648
- C:\Windows\System\plXYrkr.exe
  C:\Windows\System\plXYrkr.exe
  2⤵
  PID:8780
- C:\Windows\System\okWTAaf.exe
  C:\Windows\System\okWTAaf.exe
  2⤵
  PID:8744
- C:\Windows\System\gBQQQtX.exe
  C:\Windows\System\gBQQQtX.exe
  2⤵
  PID:1564
- C:\Windows\System\bflPJYB.exe
  C:\Windows\System\bflPJYB.exe
  2⤵
  PID:8916
- C:\Windows\System\ixtOuiK.exe
  C:\Windows\System\ixtOuiK.exe
  2⤵
  PID:8908
- C:\Windows\System\zkKQCdm.exe
  C:\Windows\System\zkKQCdm.exe
  2⤵
  PID:8984
- C:\Windows\System\ZrtAMFV.exe
  C:\Windows\System\ZrtAMFV.exe
  2⤵
  PID:9080
- C:\Windows\System\KnFiEQp.exe
  C:\Windows\System\KnFiEQp.exe
  2⤵
  PID:9144
- C:\Windows\System\lrKSTGR.exe
  C:\Windows\System\lrKSTGR.exe
  2⤵
  PID:7756
- C:\Windows\System\MuqVAfH.exe
  C:\Windows\System\MuqVAfH.exe
  2⤵
  PID:9176
- C:\Windows\System\XkLjQES.exe
  C:\Windows\System\XkLjQES.exe
  2⤵
  PID:8208
- C:\Windows\System\elzyabJ.exe
  C:\Windows\System\elzyabJ.exe
  2⤵
  PID:8792
- C:\Windows\System\FarvyOX.exe
  C:\Windows\System\FarvyOX.exe
  2⤵
  PID:8856
- C:\Windows\System\yyMcJom.exe
  C:\Windows\System\yyMcJom.exe
  2⤵
  PID:8928
- C:\Windows\System\yFwrgBu.exe
  C:\Windows\System\yFwrgBu.exe
  2⤵
  PID:8968
- C:\Windows\System\qVteAbW.exe
  C:\Windows\System\qVteAbW.exe
  2⤵
  PID:9032
- C:\Windows\System\YsNwiZD.exe
  C:\Windows\System\YsNwiZD.exe
  2⤵
  PID:9192
- C:\Windows\System\GescvIJ.exe
  C:\Windows\System\GescvIJ.exe
  2⤵
  PID:8272
- C:\Windows\System\IpRdMmB.exe
  C:\Windows\System\IpRdMmB.exe
  2⤵
  PID:8588
- C:\Windows\System\LbKUwYj.exe
  C:\Windows\System\LbKUwYj.exe
  2⤵
  PID:8020
- C:\Windows\System\bFAjceQ.exe
  C:\Windows\System\bFAjceQ.exe
  2⤵
  PID:7864
- C:\Windows\System\fkeYdCB.exe
  C:\Windows\System\fkeYdCB.exe
  2⤵
  PID:7584
- C:\Windows\System\qKjGusu.exe
  C:\Windows\System\qKjGusu.exe
  2⤵
  PID:7420
- C:\Windows\System\bghNWNK.exe
  C:\Windows\System\bghNWNK.exe
  2⤵
  PID:7892
- C:\Windows\System\qdouCdf.exe
  C:\Windows\System\qdouCdf.exe
  2⤵
  PID:8024
- C:\Windows\System\kYRAKnE.exe
  C:\Windows\System\kYRAKnE.exe
  2⤵
  PID:8148
- C:\Windows\System\XxnvwSh.exe
  C:\Windows\System\XxnvwSh.exe
  2⤵
  PID:8132
- C:\Windows\System\CukYDeD.exe
  C:\Windows\System\CukYDeD.exe
  2⤵
  PID:8220
- C:\Windows\System\dpiCQXi.exe
  C:\Windows\System\dpiCQXi.exe
  2⤵
  PID:7716
- C:\Windows\System\eJvXoJb.exe
  C:\Windows\System\eJvXoJb.exe
  2⤵
  PID:8356
- C:\Windows\System\HMfzWDm.exe
  C:\Windows\System\HMfzWDm.exe
  2⤵
  PID:8532
- C:\Windows\System\CaMKvWs.exe
  C:\Windows\System\CaMKvWs.exe
  2⤵
  PID:8152
- C:\Windows\System\HoIBGTK.exe
  C:\Windows\System\HoIBGTK.exe
  2⤵
  PID:8320
- C:\Windows\System\SWXsQkh.exe
  C:\Windows\System\SWXsQkh.exe
  2⤵
  PID:8520
- C:\Windows\System\CkiedVg.exe
  C:\Windows\System\CkiedVg.exe
  2⤵
  PID:8536
- C:\Windows\System\htzmBLE.exe
  C:\Windows\System\htzmBLE.exe
  2⤵
  PID:9000
- C:\Windows\System\jwKqvbo.exe
  C:\Windows\System\jwKqvbo.exe
  2⤵
  PID:8844
- C:\Windows\System\mfGfUbo.exe
  C:\Windows\System\mfGfUbo.exe
  2⤵
  PID:8748
- C:\Windows\System\SoAekbX.exe
  C:\Windows\System\SoAekbX.exe
  2⤵
  PID:9076
- C:\Windows\System\lahEXHd.exe
  C:\Windows\System\lahEXHd.exe
  2⤵
  PID:8700
- C:\Windows\System\fgfWutE.exe
  C:\Windows\System\fgfWutE.exe
  2⤵
  PID:9028
- C:\Windows\System\cbOuxCB.exe
  C:\Windows\System\cbOuxCB.exe
  2⤵
  PID:7972
- C:\Windows\System\DWAoAJA.exe
  C:\Windows\System\DWAoAJA.exe
  2⤵
  PID:7800
- C:\Windows\System\qzrDidp.exe
  C:\Windows\System\qzrDidp.exe
  2⤵
  PID:8004
- C:\Windows\System\SjNmpOV.exe
  C:\Windows\System\SjNmpOV.exe
  2⤵
  PID:9160
- C:\Windows\System\yXLzNNe.exe
  C:\Windows\System\yXLzNNe.exe
  2⤵
  PID:9092
- C:\Windows\System\lCLHEVH.exe
  C:\Windows\System\lCLHEVH.exe
  2⤵
  PID:9156
- C:\Windows\System\XbnJOKy.exe
  C:\Windows\System\XbnJOKy.exe
  2⤵
  PID:7792
- C:\Windows\System\VYZKLyN.exe
  C:\Windows\System\VYZKLyN.exe
  2⤵
  PID:7648
- C:\Windows\System\HiijxlF.exe
  C:\Windows\System\HiijxlF.exe
  2⤵
  PID:8040
- C:\Windows\System\FnzIvXG.exe
  C:\Windows\System\FnzIvXG.exe
  2⤵
  PID:7664
- C:\Windows\System\kSkMYKb.exe
  C:\Windows\System\kSkMYKb.exe
  2⤵
  PID:8316
- C:\Windows\System\cSloveD.exe
  C:\Windows\System\cSloveD.exe
  2⤵
  PID:8576
- C:\Windows\System\MxskHFB.exe
  C:\Windows\System\MxskHFB.exe
  2⤵
  PID:7456
- C:\Windows\System\vNoHYVm.exe
  C:\Windows\System\vNoHYVm.exe
  2⤵
  PID:8980
- C:\Windows\System\oNIXcft.exe
  C:\Windows\System\oNIXcft.exe
  2⤵
  PID:8240
- C:\Windows\System\ybOrtyX.exe
  C:\Windows\System\ybOrtyX.exe
  2⤵
  PID:8760
- C:\Windows\System\omVDmFx.exe
  C:\Windows\System\omVDmFx.exe
  2⤵
  PID:9044
- C:\Windows\System\QKBcMqA.exe
  C:\Windows\System\QKBcMqA.exe
  2⤵
  PID:8840
- C:\Windows\System\ZwChBAa.exe
  C:\Windows\System\ZwChBAa.exe
  2⤵
  PID:9196
- C:\Windows\System\biCLuAi.exe
  C:\Windows\System\biCLuAi.exe
  2⤵
  PID:8164
- C:\Windows\System\jXAVnER.exe
  C:\Windows\System\jXAVnER.exe
  2⤵
  PID:8464
- C:\Windows\System\UgDTocN.exe
  C:\Windows\System\UgDTocN.exe
  2⤵
  PID:8460
- C:\Windows\System\Azzydoq.exe
  C:\Windows\System\Azzydoq.exe
  2⤵
  PID:9140
- C:\Windows\System\ZGQtSfg.exe
  C:\Windows\System\ZGQtSfg.exe
  2⤵
  PID:8696
- C:\Windows\System\FDexDsG.exe
  C:\Windows\System\FDexDsG.exe
  2⤵
  PID:9124
- C:\Windows\System\OHiZRxw.exe
  C:\Windows\System\OHiZRxw.exe
  2⤵
  PID:8476
- C:\Windows\System\qbIzvQO.exe
  C:\Windows\System\qbIzvQO.exe
  2⤵
  PID:8564
- C:\Windows\System\hUNproq.exe
  C:\Windows\System\hUNproq.exe
  2⤵
  PID:9096
- C:\Windows\System\ArFrlIG.exe
  C:\Windows\System\ArFrlIG.exe
  2⤵
  PID:9128
- C:\Windows\System\KtxlzGw.exe
  C:\Windows\System\KtxlzGw.exe
  2⤵
  PID:8580
- C:\Windows\System\cyLyjho.exe
  C:\Windows\System\cyLyjho.exe
  2⤵
  PID:8052
- C:\Windows\System\fsSBTGK.exe
  C:\Windows\System\fsSBTGK.exe
  2⤵
  PID:8632
- C:\Windows\System\kmgJEtd.exe
  C:\Windows\System\kmgJEtd.exe
  2⤵
  PID:8892
- C:\Windows\System\LnKNVjY.exe
  C:\Windows\System\LnKNVjY.exe
  2⤵
  PID:6916
- C:\Windows\System\BxDkFlb.exe
  C:\Windows\System\BxDkFlb.exe
  2⤵
  PID:9232
- C:\Windows\System\misDQTo.exe
  C:\Windows\System\misDQTo.exe
  2⤵
  PID:9248
- C:\Windows\System\PROjKtl.exe
  C:\Windows\System\PROjKtl.exe
  2⤵
  PID:9268
- C:\Windows\System\FKDmSKX.exe
  C:\Windows\System\FKDmSKX.exe
  2⤵
  PID:9284
- C:\Windows\System\OHIufNL.exe
  C:\Windows\System\OHIufNL.exe
  2⤵
  PID:9344
- C:\Windows\System\NVZMXJw.exe
  C:\Windows\System\NVZMXJw.exe
  2⤵
  PID:9360
- C:\Windows\System\AURsTOS.exe
  C:\Windows\System\AURsTOS.exe
  2⤵
  PID:9376
- C:\Windows\System\OjgiWdQ.exe
  C:\Windows\System\OjgiWdQ.exe
  2⤵
  PID:9396
- C:\Windows\System\xvgFoLk.exe
  C:\Windows\System\xvgFoLk.exe
  2⤵
  PID:9412
- C:\Windows\System\lyAFYlw.exe
  C:\Windows\System\lyAFYlw.exe
  2⤵
  PID:9428
- C:\Windows\System\ZKsrSxL.exe
  C:\Windows\System\ZKsrSxL.exe
  2⤵
  PID:9444
- C:\Windows\System\LeCaaRf.exe
  C:\Windows\System\LeCaaRf.exe
  2⤵
  PID:9464
- C:\Windows\System\fomnDSx.exe
  C:\Windows\System\fomnDSx.exe
  2⤵
  PID:9480
- C:\Windows\System\WfoqxQA.exe
  C:\Windows\System\WfoqxQA.exe
  2⤵
  PID:9496
- C:\Windows\System\jFUeqZH.exe
  C:\Windows\System\jFUeqZH.exe
  2⤵
  PID:9512
- C:\Windows\System\KrzMxms.exe
  C:\Windows\System\KrzMxms.exe
  2⤵
  PID:9528
- C:\Windows\System\MvdwzPH.exe
  C:\Windows\System\MvdwzPH.exe
  2⤵
  PID:9544
- C:\Windows\System\aolGRRN.exe
  C:\Windows\System\aolGRRN.exe
  2⤵
  PID:9560
- C:\Windows\System\bXmqZIP.exe
  C:\Windows\System\bXmqZIP.exe
  2⤵
  PID:9580
- C:\Windows\System\kJHTUAU.exe
  C:\Windows\System\kJHTUAU.exe
  2⤵
  PID:9596
- C:\Windows\System\CTsFXVu.exe
  C:\Windows\System\CTsFXVu.exe
  2⤵
  PID:9612
- C:\Windows\System\DuJPPbA.exe
  C:\Windows\System\DuJPPbA.exe
  2⤵
  PID:9628
- C:\Windows\System\PMwJNJj.exe
  C:\Windows\System\PMwJNJj.exe
  2⤵
  PID:9648
- C:\Windows\System\aPplWAy.exe
  C:\Windows\System\aPplWAy.exe
  2⤵
  PID:9664
- C:\Windows\System\gLsBHzP.exe
  C:\Windows\System\gLsBHzP.exe
  2⤵
  PID:9680
- C:\Windows\System\WytBtlQ.exe
  C:\Windows\System\WytBtlQ.exe
  2⤵
  PID:9700
- C:\Windows\System\bYYhYSM.exe
  C:\Windows\System\bYYhYSM.exe
  2⤵
  PID:9716
- C:\Windows\System\SIqeLPc.exe
  C:\Windows\System\SIqeLPc.exe
  2⤵
  PID:9732
- C:\Windows\System\RKnhwyi.exe
  C:\Windows\System\RKnhwyi.exe
  2⤵
  PID:9796
- C:\Windows\System\kolUyJv.exe
  C:\Windows\System\kolUyJv.exe
  2⤵
  PID:9812
- C:\Windows\System\trEnsNs.exe
  C:\Windows\System\trEnsNs.exe
  2⤵
  PID:9828
- C:\Windows\System\QwKivvy.exe
  C:\Windows\System\QwKivvy.exe
  2⤵
  PID:9844
- C:\Windows\System\SHuJsbM.exe
  C:\Windows\System\SHuJsbM.exe
  2⤵
  PID:9864
- C:\Windows\System\WgvLKgI.exe
  C:\Windows\System\WgvLKgI.exe
  2⤵
  PID:9880
- C:\Windows\System\pXiwxEG.exe
  C:\Windows\System\pXiwxEG.exe
  2⤵
  PID:9900
- C:\Windows\System\BXJqYIJ.exe
  C:\Windows\System\BXJqYIJ.exe
  2⤵
  PID:9920
- C:\Windows\System\MhdtbkH.exe
  C:\Windows\System\MhdtbkH.exe
  2⤵
  PID:9936
- C:\Windows\System\MJRvGTX.exe
  C:\Windows\System\MJRvGTX.exe
  2⤵
  PID:9952
- C:\Windows\System\lKZOiKh.exe
  C:\Windows\System\lKZOiKh.exe
  2⤵
  PID:9968
- C:\Windows\System\aiDLcPq.exe
  C:\Windows\System\aiDLcPq.exe
  2⤵
  PID:9984
- C:\Windows\System\FAVjBIL.exe
  C:\Windows\System\FAVjBIL.exe
  2⤵
  PID:10000
- C:\Windows\System\yWVddFH.exe
  C:\Windows\System\yWVddFH.exe
  2⤵
  PID:10016
- C:\Windows\System\ajlXlbo.exe
  C:\Windows\System\ajlXlbo.exe
  2⤵
  PID:10032
- C:\Windows\System\IjkNkOd.exe
  C:\Windows\System\IjkNkOd.exe
  2⤵
  PID:10048
- C:\Windows\System\emBqxDZ.exe
  C:\Windows\System\emBqxDZ.exe
  2⤵
  PID:10064
- C:\Windows\System\KXwlYoj.exe
  C:\Windows\System\KXwlYoj.exe
  2⤵
  PID:10080
- C:\Windows\System\xzEWFwG.exe
  C:\Windows\System\xzEWFwG.exe
  2⤵
  PID:10096
- C:\Windows\System\PnUZGuz.exe
  C:\Windows\System\PnUZGuz.exe
  2⤵
  PID:10112
- C:\Windows\System\BNitjuG.exe
  C:\Windows\System\BNitjuG.exe
  2⤵
  PID:10128
- C:\Windows\System\zvdZDRD.exe
  C:\Windows\System\zvdZDRD.exe
  2⤵
  PID:10144
- C:\Windows\System\OCwhYFr.exe
  C:\Windows\System\OCwhYFr.exe
  2⤵
  PID:10160
- C:\Windows\System\zSrTcKs.exe
  C:\Windows\System\zSrTcKs.exe
  2⤵
  PID:10176
- C:\Windows\System\MvlAFPf.exe
  C:\Windows\System\MvlAFPf.exe
  2⤵
  PID:10192
- C:\Windows\System\rcsrNMP.exe
  C:\Windows\System\rcsrNMP.exe
  2⤵
  PID:10208
- C:\Windows\System\Orltwrb.exe
  C:\Windows\System\Orltwrb.exe
  2⤵
  PID:10224
- C:\Windows\System\oAeSohg.exe
  C:\Windows\System\oAeSohg.exe
  2⤵
  PID:8712
- C:\Windows\System\DHSppLY.exe
  C:\Windows\System\DHSppLY.exe
  2⤵
  PID:9332
- C:\Windows\System\ZhTnmGN.exe
  C:\Windows\System\ZhTnmGN.exe
  2⤵
  PID:9404
- C:\Windows\System\lPGZmcd.exe
  C:\Windows\System\lPGZmcd.exe
  2⤵
  PID:9472
- C:\Windows\System\heCzJxg.exe
  C:\Windows\System\heCzJxg.exe
  2⤵
  PID:9508
- C:\Windows\System\nDeJceX.exe
  C:\Windows\System\nDeJceX.exe
  2⤵
  PID:9356
- C:\Windows\System\XSCmjRI.exe
  C:\Windows\System\XSCmjRI.exe
  2⤵
  PID:9420
- C:\Windows\System\ruLrBCh.exe
  C:\Windows\System\ruLrBCh.exe
  2⤵
  PID:9460
- C:\Windows\System\ERrnSui.exe
  C:\Windows\System\ERrnSui.exe
  2⤵
  PID:9492
- C:\Windows\System\almvuUi.exe
  C:\Windows\System\almvuUi.exe
  2⤵
  PID:9636
- C:\Windows\System\IRuiPvE.exe
  C:\Windows\System\IRuiPvE.exe
  2⤵
  PID:9624
- C:\Windows\System\gqtVSSL.exe
  C:\Windows\System\gqtVSSL.exe
  2⤵
  PID:9656
- C:\Windows\System\CPaZEau.exe
  C:\Windows\System\CPaZEau.exe
  2⤵
  PID:9212
- C:\Windows\System\YMpJZvP.exe
  C:\Windows\System\YMpJZvP.exe
  2⤵
  PID:9820
- C:\Windows\System\xNAZAri.exe
  C:\Windows\System\xNAZAri.exe
  2⤵
  PID:9892
- C:\Windows\System\JhaKBSR.exe
  C:\Windows\System\JhaKBSR.exe
  2⤵
  PID:9928
- C:\Windows\System\cbFbGDi.exe
  C:\Windows\System\cbFbGDi.exe
  2⤵
  PID:9992
- C:\Windows\System\xDqPVoz.exe
  C:\Windows\System\xDqPVoz.exe
  2⤵
  PID:10056
- C:\Windows\System\gSaCLYw.exe
  C:\Windows\System\gSaCLYw.exe
  2⤵
  PID:9908
- C:\Windows\System\PPPeRci.exe
  C:\Windows\System\PPPeRci.exe
  2⤵
  PID:10060
- C:\Windows\System\bRYmaRt.exe
  C:\Windows\System\bRYmaRt.exe
  2⤵
  PID:10152
- C:\Windows\System\ILRgWAP.exe
  C:\Windows\System\ILRgWAP.exe
  2⤵
  PID:10184
- C:\Windows\System\hVgekRb.exe
  C:\Windows\System\hVgekRb.exe
  2⤵
  PID:10044
- C:\Windows\System\OyENwlN.exe
  C:\Windows\System\OyENwlN.exe
  2⤵
  PID:9960
- C:\Windows\System\mQwJRVm.exe
  C:\Windows\System\mQwJRVm.exe
  2⤵
  PID:10072
- C:\Windows\System\KYdYPys.exe
  C:\Windows\System\KYdYPys.exe
  2⤵
  PID:10140
- C:\Windows\System\gSthiXX.exe
  C:\Windows\System\gSthiXX.exe
  2⤵
  PID:9948
- C:\Windows\System\gILkeDn.exe
  C:\Windows\System\gILkeDn.exe
  2⤵
  PID:9224
- C:\Windows\System\NrXUrfY.exe
  C:\Windows\System\NrXUrfY.exe
  2⤵
  PID:9260
- C:\Windows\System\TSUCkYT.exe
  C:\Windows\System\TSUCkYT.exe
  2⤵
  PID:9244
- C:\Windows\System\bUZRZdI.exe
  C:\Windows\System\bUZRZdI.exe
  2⤵
  PID:8880

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EPydbLQ.exe

Filesize
2.0MB

MD5
3b8caf6ec27799f4de0c228593c4526d

SHA1
7df928aad04fc66ead49ae225eac87587e897a65

SHA256
260d411dcf19c17f98a6969cd1138c070ac0c69f92ca1198eab8030970779221

SHA512
f0687fe88b86211de3a484b1e0c0c7602121dfa8c56a7b0ac7e01bb223d5c4fb2eb7867fbfe93e4a09effa2078cedc3eb221e024252ed59aa1c1e78c7218a44d

Download Submit
C:\Windows\system\GDQQQMO.exe

Filesize
2.0MB

MD5
e8124ab98d07f0c59099a1d6ce60afd9

SHA1
be6f8952eef6703f80c764a89fd88bb51ae7bd14

SHA256
aec4d29caa5836a7bb6925d95b2eb4944311e234e99de0b5b5e6d8e178052acb

SHA512
6149f26484a3633e285628a0f1986c9e46d5af202075900185eb29848fec1ce11e77a43f3eb9441ff5a582ee67e9c13fbabfb5c77e39eefc46fab58789a95896

Download Submit
C:\Windows\system\IHfdKzy.exe

Filesize
2.0MB

MD5
3c28d2a9b53e7055f311d01377d7f1c4

SHA1
9d132a6bc896bb0daab550dff961c69179c78974

SHA256
d94d03c9dd331391f5750635c9dd212f0a912858712c70ebd254adf02097fc73

SHA512
af46338d30568facdcebb5a821b2da9a7f6c125ddcbf669d4c3e9bc6edfab04ea63bc25ffa046fe0b56e07b1eb7b3c9f442887d63c2739e3b7fcff7989a73b2c

Download Submit
C:\Windows\system\IVbSVOU.exe

Filesize
2.0MB

MD5
8cdc46b9e6aaa0019ee2c5912a020848

SHA1
f3068eff660c5dc70727c2983d2e4303a241205e

SHA256
a1e55e8a206be681ec5339f4c7950a29450aaf79903a483ef072e8bebdeb0037

SHA512
40c7e0f5bca3704a51d5dd4055f8404f039a0b7d0120382444e06269bac1349a0d6ca034e86ab14ea31ac9316327d7f3d9bb8f8894308ae38aacd9ab09d37420

Download Submit
C:\Windows\system\IVvjZZc.exe

Filesize
2.0MB

MD5
0de9060b5869c75fbb58567362de6971

SHA1
cb65df3a5108d2b8391dce38fbbb5040199e49c3

SHA256
003407965bd944e9b0ac93bf4f785e4027c4950c76431c34fbefef8409d9c04c

SHA512
4802d5e87c93dd353c9e396dd42e70aa91e60b6bcd2c6608dd287074a3733340402c5b92e8bbe783950c1d8cfa48c62ade33cec797b33b3a8f01dc7991823bf2

Download Submit
C:\Windows\system\LPwFTpH.exe

Filesize
2.0MB

MD5
d8fba68eec0bb12b5fd00ac773d30f1d

SHA1
da7b07be6f1a4a108cc54b9e5ff55bbb2dcbd8d9

SHA256
ed90685683f3564e3d6fd377f412799a372f60b6011fc0f8c2286f6d481b59b2

SHA512
7c240faa1f5acfd93e7625a5a72433cdecc4df276ce2c41f7ad953e92a79ffe284c0f2ece806e3cffc16d22133beffcf7cbdbb83b25e7c7f9366b5551a081875

Download Submit
C:\Windows\system\LrvIWKJ.exe

Filesize
2.0MB

MD5
4b3ff0dfc1bf5984e423606bff117f1b

SHA1
5abbd0f683f9dcaa1ee8976ef22688db316c8313

SHA256
ae6f01df367b2029f1ce19cc9074f7754f2408cbccd913e24a64028941b92338

SHA512
1972832b57f490c8f5977c33325cad5113408cd9be16f8abe1165a8accf6e169bbfceae33a8d52659e71433c869fc362a07b9101e3d459491d53fc1738381e4a

Download Submit
C:\Windows\system\LuFCUEJ.exe

Filesize
2.0MB

MD5
4ae8c55ba0b34fce12664d8bb62d61b8

SHA1
202e124c1ca2865272fbdc68ca6784f69ed7c788

SHA256
98eb241acf7bcc4a508f739914bc406d1d73b05b3a87a3bacd43d5c2defdafe0

SHA512
d6cb91562fcb645d2e2c1acc09397061cbccbc8b2b3dcdb26e000dc42ce8bd4a161595e3c044c6f1b1db49ef5e418a825bf2815df4dca2852986331099fe2e4e

Download Submit
C:\Windows\system\TlrGAWM.exe

Filesize
2.0MB

MD5
ec0cafe0fa7f4244ae590584d3d175e5

SHA1
1b988058240cb7fac8dc9f08d30d27569b1bf3f4

SHA256
ae9747c986cc4fccf9f486abaff04079bf7a0ca721b6efdcd47037e84e4dceb1

SHA512
110e50e3cca88e0caab9c66703484401cbddbb7a5717c5dbb057bcfe75fe6e0b53cf26b568fefc1d1e0f3b70d8b4821e2e57484230a6500ed9458973459aabb3

Download Submit
C:\Windows\system\WHFGTUA.exe

Filesize
2.0MB

MD5
2f3583361036d7741cf59c5cdf409e02

SHA1
2185ad1b18afca466cab6e2792aace49c16e749e

SHA256
fd82f02fa7d96a522abc5434758d2bd442c3607ed660a5161cfd257decfc7c07

SHA512
1133578a3e468b4bb5ed4cbb824ecd5bc6a62c28e01fa7019e6f252d06043754e1c9ea513d624015a2993c364d3c9a8675bba1b0b9476fd5cc8848acc0152772

Download Submit
C:\Windows\system\WKMZYye.exe

Filesize
2.0MB

MD5
da5625a1569644002a23bf49aa8f723b

SHA1
c95d6aa9faaa713d3af2ad97c9506973ede888f5

SHA256
93a5b0d732597ecccef744ed84cbe845f22206dc71920a343615e2243f1570c5

SHA512
dc510cb4a87b7badab54bc0953cdad639430f0eba8f322c6a4b89da1b17009024cd054a026a10cca587a3b35a3ba5cf3b4d0c63a2b05dcf79baac997186aa58b

Download Submit
C:\Windows\system\ZBCAueZ.exe

Filesize
2.0MB

MD5
13721f8d0a73a4769dcace75ff4c1d8b

SHA1
8f4615f09850a6902687173683ec5a7f5a91592e

SHA256
58b34ee01933c82e42624fe7f2645e249bb1732cd9bac04618053cbbf153b01b

SHA512
5600bc2bbd7b7a8c57042cc79cbfd58e4b738dbdd954231c381325a7131b1bebf2143e9f4a950f5e804b99264acd54cd97f4efa47ec56ef3b97d1d54f2b129d6

Download Submit
C:\Windows\system\dMqzFUC.exe

Filesize
2.0MB

MD5
dfcb4d882951f99afd791baad02e6df4

SHA1
c57f182f221d01809e68dbed977f773ed1b7a08b

SHA256
f37e74fd3d1fe6b424727103df1c136ab18ac466b20aeac0a41d3301a24a9f41

SHA512
97b118e1a73ac0e99e39a51b25030c86d106290929dbb4944bd8c5108379254b91ca67d9c96204f320fdc35376ea97fa74bf254b1938cd98218ba81bcd32ecf2

Download Submit
C:\Windows\system\iYqVIUd.exe

Filesize
2.0MB

MD5
6df4504bdc765eefe2dd66b029240830

SHA1
c151f82815b37b6369826de59487247bd4f91a0c

SHA256
af0bf20e9a54177a9238c7f3b095334b8307c5e755aa4df094e4e816e7d11ee6

SHA512
6388011e26bfe679b4411880ce65342b47b7b584c0398d11c6319c7d8496c7d565877fbe88db6f7e99d945235b5cdb929a159c06a360c3776bb85a5bc6378867

Download Submit
C:\Windows\system\llnOtpV.exe

Filesize
2.0MB

MD5
9db22ca212bfd04abf3435ce39ff5fbe

SHA1
92ebc9deafb9aae7f33097645d1a2bde81adbfd3

SHA256
0428e8c07dc525f01bafda653510303609b6c6911cc4ef307a40f6896c054733

SHA512
77f53335284068110179675987e6a4065877adf5e6086b48c0c06c53efb68740b0aafc1c0d9778628b30cf6fbf89a0b7cf8baf88e2ae9949f9b76cdd2e0d3a03

Download Submit
C:\Windows\system\luCxcTW.exe

Filesize
2.0MB

MD5
0da5dd03b5969d5d6b4647a5e0a2fd6d

SHA1
2c6b088e729103d2114077465af5f89bd0ff1851

SHA256
fac5577b7340248aa9da414b81b4857a3f61bcb4d042556e9296d63da0b370aa

SHA512
a5a3d78834eece54576737ede60f8df7978e31254f2f60ceb91deceb06c019b10ba53cd2dbb736a1c99e0940255f70bc15788301b2ae24d2c5e8f55c2e046f42

Download Submit
C:\Windows\system\pDcYlOo.exe

Filesize
2.0MB

MD5
25df1e493cd505582d556cc934b72a95

SHA1
672e42b8eb36808f323e15270c2193529f5e3dcb

SHA256
f5fba17f776a6076033e92f7698cbf6db5dc4eed4e8921036da9fdccbb682119

SHA512
be1a5568931bb0a395f4bfe7985ac5e715183ccd9805095ca1d092f3fab1ff240ccf45c7c5c4f8e966dd0298223342294789d86d89570dda311c11967a8dadbe

Download Submit
\Windows\system\BKDeVhi.exe

Filesize
2.0MB

MD5
d7ee1ec75d397eb4f006bd2b971da9c1

SHA1
5ec74a39ca9535addd22003f8e92225163e6f20d

SHA256
5c8ed28a9d43b61d66cabb6501f213639839ec32bd8632a209019242b3746374

SHA512
3e0372b783c9d05377b3ac48772b7640d6407c12e19d982f3ffea3078925a47d109fcc68cfbcfb5c156107da722914095fea8593b8fa7325a37c4c0a96729ea0

Download Submit
\Windows\system\CvKzrxM.exe

Filesize
2.0MB

MD5
6f0d0a587145011d6b00b3341643b954

SHA1
a09bce51897953ed4ba6375ee67ad337ab3c3f1e

SHA256
e4124873240526c3e3427e416c8df5e4ddee1bab7ae00e7e639b04121195d0c2

SHA512
61f310e7cfaac3dad0e13425ca8e26c08e11b370c864a678f4736b7b6e9338be25ec30240d7fa6f25419281156984eb8f8bfc2829dd3f5eb837ed24e124f0097

Download Submit
\Windows\system\EcTVOaA.exe

Filesize
2.0MB

MD5
8b0c022944e5b77ec72edee9c4207d16

SHA1
c53435d5ce800de4e992d1a28a796bc5f7ae694d

SHA256
685fb9387714c1ead772f13b7da4dd7e796015fdd834b3bf1f90e85a389d0a65

SHA512
b9678669b9ed871f51a4099a983bf1d7207dfde93795ee61361d2fc67630cad58f431269194d18f3a576a362c02760fae0380b8ae329a298df2acf705cd9cb92

Download Submit
\Windows\system\FNuabNP.exe

Filesize
2.0MB

MD5
b973aa14ccb337a8192c2f23e9eacd41

SHA1
bf8ec3b9819132b9ce7c652d3700b8268372592a

SHA256
764b24f62519fed9b023ab8f404872d675416c161f51211609444c8464e73a55

SHA512
db4716dd19308bbf43dfb800178c9829a9369e01681e2855539c38553829673519a6a3cbd61bf6d38669acef085241cd6513eae49812334f4f27fdc0e91ab25a

Download Submit
\Windows\system\HbQgTtz.exe

Filesize
2.0MB

MD5
54a2b7b29403deeaea9d7e8fc705a888

SHA1
81bf53ad44833a536de466a79b2482083b7d45a3

SHA256
eeec790d5fae2ea51ff1d3717eaec0a65177e11279d888f4dc820acbb2de5f77

SHA512
33de0ced26d0b60be67651bcfc3ce034cb8bbf5f111ae7e7b5746eb4e907ce1c1a4f50c42210b71bbbc86bdc069e311e7d271b91ce0b351a60747fa49a0fc51f

Download Submit
\Windows\system\KvwNOcw.exe

Filesize
2.0MB

MD5
c09553b61630df086bac728375fe5c50

SHA1
68e284d90cd919255296c704a990261cf76d3239

SHA256
153ae1306d895bbe0858390f98148cef0642ec17d67d717f9be4b1bf36676691

SHA512
10ad7d804535ca29f4186ed948e74b8a78fac797aea0bf17bf93147dd90ea8b968b282ebaa49ef0ca745810d6019678fdb59052af59ef72f1fceec3899a11ae1

Download Submit
\Windows\system\LxLojFh.exe

Filesize
2.0MB

MD5
f994562f5cd7001335d00276136a7f84

SHA1
1fa265e7c487acebbed23c25ab60698ac9b9f4b5

SHA256
cac932bf8e54bb0d92b5cda9f0fe7501bffa707955b4ba16911d2f7c8ef74b0b

SHA512
eeafc6ae25f558b659dd98a523d33bb9957858698994f1d51d403f41930d3516ae9b98597d85e3ecdf746a82a6e71e1620a577eb4db83872df07432b221720d0

Download Submit
\Windows\system\MSZyzvS.exe

Filesize
2.0MB

MD5
304b5cb3fba7466cd31d621e0cabe80f

SHA1
954727717f1abd0a1960421055d7b8d783a241f1

SHA256
93db10d2eedb433a758268ddc39cd73a50c815b7e6b5852f63693a074411e280

SHA512
f4a28a1c987a4f06bd378eb67a0066780ac2c4c18de1691ba949ab11c97848dec93b6bdfad4a990d2c7e3f0024aff915edf79c70fd1ac42ca3d91201f12013ad

Download Submit
\Windows\system\MypgarA.exe

Filesize
2.0MB

MD5
cbf51c6decc921b4aca29e79418e2922

SHA1
4c95124decc4b0607cddaa4c4a0e9c826dcbfca5

SHA256
397ffac85c6e582ed12409b7e6e5ea65893b3845b52631893315574b06ad0ab1

SHA512
2127ae349208c69e28dd60a0d9b69fcd9158aed10c7a8ce9ee964ebbec4671c83031e84962880770535717b2ed7574df6623f5c70331ccc40bd53d609d1e525a

Download Submit
\Windows\system\TeGptMd.exe

Filesize
2.0MB

MD5
4c61c163368f749013ab98cd1ec3d46c

SHA1
fc49ca5a062ee81462498c13e3fefb45bc07a12a

SHA256
76806a8d1f616346fd51a6fd73113afffded8d7fa76f29fc3903d3a8706d30de

SHA512
500fe7c785b5c96bc93841e8a1412ad7eeabb7c200faeb832ff17d64f56241f6b87fb7838a29e55fdd0c30bfe915195b90d185a75b9127d77eced7910ba7c1d1

Download Submit
\Windows\system\WFDOrew.exe

Filesize
2.0MB

MD5
d19f25e0e473f7b83c3f71ef684a5f59

SHA1
e66b48385572afd70f8db546879516055e9bf54c

SHA256
ad2fdcca29ff25f97da5bd9cf888a9986d0ab90ce653552db7890ee957df1233

SHA512
17636ecfc8d89b2f1bc7a0c03b7df5b1159bf41de0f434411a49ac74927c051dd1495d5841ea070da9be0b7dee6a5b1ffe5125924274b64ad1fcbff5d361ee56

Download Submit
\Windows\system\WrFPfhL.exe

Filesize
2.0MB

MD5
146112a79e290a854541ce748b39dde5

SHA1
678270183ae784b673e6a943d023102998d27da8

SHA256
343305aa7a1749aceedc353bce8ea19c2e50180756c44518ad389383bfcc4ece

SHA512
50aeddbf76b912f1785f625c72e9bff6fe9b4fb09341745b6bf72414d61a2861425dbfef59dea9b0d8644c779ee9e90c6a09ab27a9ad7fccd24b6de417aa3bd9

Download Submit
\Windows\system\XwhMCzV.exe

Filesize
2.0MB

MD5
2303908c2cd4e1cacd0f2f2561113742

SHA1
b9e0c5d51e838a31c43974854f84f7cdd2c24803

SHA256
16303a07ad78c3870ad702a6f665083c13d98009cfe263ff0320a7ffc3c79079

SHA512
0bedbfcae3ab53fb0515dc421a45c3a005f8f032f86ba746a1e0e9d45fec7a09cb22a4376d38dcc9ae48cafb12ce184314080cf12ddf55900368d8b72c2f8ac7

Download Submit
\Windows\system\ZYpbqJE.exe

Filesize
2.0MB

MD5
0521283470d4297f0b216393b2fe06cd

SHA1
7f085babfbcc8134f532ff6324970ffa509c4833

SHA256
fd50b4a1f07b38f6f5525fbd7d68c13bf45d53909c22e93f61e4af0b2c7969ff

SHA512
37105d94ece97e562c3fc85839dc5ca13f47d09dabbd61a7d26a99da679a2f923ba4db248fe84670e1b35a35ff041b39cdc494a82ccdfbfc753bed34a154a4d4

Download Submit
\Windows\system\ZhKTzQa.exe

Filesize
2.0MB

MD5
9376ecc33bc57746cf7e4379eb941c2c

SHA1
bd15e88e993e6f837d6ec50acabe7d4f3d13079a

SHA256
0e70e7432cedf597bdcfdd513ba5a228d32c1fc3e85c231b8cc48fdfcb3c4855

SHA512
e85fb5ae0be0cab23be1a823a149e6f9f9cf725fbd20c432c8dbe53888e5dd5f2506e5dce59ad27569f6f3d2247ee6d9e569c911d536beb9942709978d80095b

Download Submit
\Windows\system\iwpnucf.exe

Filesize
2.0MB

MD5
4e944d1ba23b8c3171c3985fa917bbe9

SHA1
49bfe723d54655f5da740d9fe92ba977ab3e8ae1

SHA256
6b092320b62008690a713c6f95203e4955deab7a7d2812065057eb513aa185a8

SHA512
a5a8701a67a695cd0a516286f603e94568fc5f13a518d64020c9eb7366ad68f6c96ee6c2aee48b3d2c0ac229084c7c3fb3a186d38060840939c120b2a0b479ea

Download Submit
\Windows\system\rWsTJRd.exe

Filesize
2.0MB

MD5
32c68eeb4e0773620037306f3165d64c

SHA1
182b6ee24196c76b5d143d5a1c719a013dfe5ca0

SHA256
a197085c37f3e99b1e21ac8d61c4cbfc769cce1d1067d3e43eb9b02fe6e4ed5a

SHA512
e33b57e7cffb1015eba1397e0bb08689befb488cf7c561c2189772cb2372682d23bcece787fd77170378616038a154def33bf60cd90d6e26431b6e01d5ca8eb9

Download Submit
\Windows\system\vTYOhkR.exe

Filesize
2.0MB

MD5
6d1a70179823d533df0f8fc81069a7f6

SHA1
022e8791e6328d1c80329b83ef02caf4f1d147f8

SHA256
9d7cc9714228394d5c0fc293347500b723ec952eec0b7795ff969c03d6cdb640

SHA512
12c96d586eea1eaeb76522c6ac3358361aed4a67819dfe5989fed4f3f9b4cf0e754d103c333643d1abfcec725acc49b3b8778e222c2e96f20770a83427289443

Download Submit
\Windows\system\vufzOsi.exe

Filesize
2.0MB

MD5
f9d68da87c4aa1385db2158f467a68d9

SHA1
a4c05969fbe63c8b8d8bcc9797d32591d1061179

SHA256
fa37082d4dc09a5a98f3ff1bc6b2ebc7610d2d8d78a19d930f5a0d2798f5a8e1

SHA512
0e7eeb7fa0547d381e0ffb2a376d1563e4d0d34e3882e82206f1275f5d6d4e9e4feab408e1e688ae54511533a79b5e879964b8b35f5bc657e2be03c0682b983a

Download Submit
memory/1980-52-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2060-79-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2060-58-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-1181-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2060-14500-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-13582-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2060-93-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-64-0x0000000002790000-0x0000000002B82000-memory.dmp

Filesize
3.9MB

Download
memory/2060-67-0x0000000002C90000-0x0000000003082000-memory.dmp

Filesize
3.9MB

Download
memory/2060-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2060-45-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2060-1182-0x0000000002790000-0x0000000002B82000-memory.dmp

Filesize
3.9MB

Download
memory/2060-63-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2060-48-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2060-21-0x0000000002790000-0x0000000002B82000-memory.dmp

Filesize
3.9MB

Download
memory/2060-4-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2060-55-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2152-5425-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2152-65-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2268-5426-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2268-53-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2516-5998-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-96-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-5935-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2560-70-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2564-59-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-57-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2576-5428-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2580-66-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2580-5617-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2716-56-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2716-5427-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2952-81-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2952-5916-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/3000-49-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/3000-5452-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/3016-306-0x0000000002250000-0x0000000002258000-memory.dmp

Filesize
32KB

Download
memory/3016-302-0x000000001B560000-0x000000001B842000-memory.dmp

Filesize
2.9MB

Download
memory/3044-5432-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-54-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download