xmrig | 41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7

Analysis

max time kernel
73s
max time network
146s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21-05-2024 11:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
Size

1.9MB
MD5

9a77637657b92eec2d6382e4539bf620
SHA1

2a461f9b7357b15a14e6240f0e614b445bd1e37f
SHA256

41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7
SHA512

e440da2e676cdf3e44eda8ba1aba23b6614a4796d092525bad25dce587a13115c9336e1742893b28ce571a8b3422a401645a48ca6873d541935579cc598a957d
SSDEEP

49152:Lz071uv4BPMkibTIA5LDGTUDgcGl7yuo/:NABm

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2600-57-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2212-632-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2484-75-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2724-55-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2672-45-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2304-21-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2304-4666-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2724-5599-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2484-5602-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2600-5601-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2596-5605-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2308-5607-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2932-5606-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2792-5604-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2588-5603-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2116-5600-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2672-5598-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2244-6661-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2060	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2304	GpJatNB.exe
2672	sPACYMd.exe
2724	odTJFwN.exe
2600	BgXDiLm.exe
2308	oJMGxNn.exe
2588	WFPaLAm.exe
2596	JPzvbpv.exe
2116	ObTiqnB.exe
2792	UcklQrk.exe
2484	iANAZzu.exe
2244	ctfeIco.exe
2932	bdfPLfD.exe
3040	DdOLtWT.exe
844	wCZlzFO.exe
2508	XZQeNPW.exe
1580	KgDgJQO.exe
1988	OsXNziz.exe
1432	hNgMiqZ.exe
1428	yEZNFhY.exe
2300	uswlmeY.exe
1768	pTZCrem.exe
2260	NivyYIA.exe
2784	VUXYJDL.exe
2128	FiKPtLw.exe
752	uUGUqlO.exe
1812	NZNRrGd.exe
676	dWKPKLV.exe
2140	dkvWgHG.exe
1356	NfnLTBA.exe
1684	RGGSNDv.exe
1816	HVIyDix.exe
1148	WlMwPoL.exe
1372	NLbhVnQ.exe
828	IjKDRIS.exe
1400	KRsyDsK.exe
1000	iHlXWwy.exe
1792	vFoVqfj.exe
756	MsSTTAF.exe
2144	IVWdmso.exe
2268	QEPNjhp.exe
2016	CeGaFAW.exe
964	wRIlBqJ.exe
1780	mOsLwhk.exe
2388	NtYZiiH.exe
2412	tjKgDWT.exe
1744	VIdNigJ.exe
3064	JHxDxDm.exe
2196	iFrLsHl.exe
2368	oSeYrok.exe
2648	TXRpTSj.exe
2496	fwLGzqj.exe
2716	RiTqImX.exe
2888	hjAwJIc.exe
2756	MRwMJvG.exe
1516	OmfSrVd.exe
1324	VTqnLEq.exe
2760	zDASWDK.exe
2312	ImnJpLC.exe
2136	aAsFqrk.exe
692	nDXblbS.exe
912	yhgISxH.exe
1528	zePizzI.exe
920	alSYXpi.exe
1860	gVUuarv.exe

Loads dropped DLL 64 IoCs

pid	Process
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000015ce1-30.dat	upx
behavioral1/memory/2600-57-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/files/0x0006000000015d28-63.dat	upx
behavioral1/files/0x0006000000015ceb-62.dat	upx
behavioral1/files/0x0006000000015d07-76.dat	upx
behavioral1/files/0x0007000000015d5e-95.dat	upx
behavioral1/files/0x0006000000015d6f-112.dat	upx
behavioral1/files/0x0006000000015d87-116.dat	upx
behavioral1/files/0x0006000000015d9b-132.dat	upx
behavioral1/files/0x00060000000161e7-150.dat	upx
behavioral1/memory/2212-632-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/files/0x0006000000016a9a-187.dat	upx
behavioral1/files/0x000600000001661c-177.dat	upx
behavioral1/files/0x00060000000164b2-174.dat	upx
behavioral1/files/0x0006000000016843-180.dat	upx
behavioral1/files/0x0006000000016572-169.dat	upx
behavioral1/files/0x0006000000015fe9-142.dat	upx
behavioral1/files/0x0006000000015eaf-136.dat	upx
behavioral1/files/0x000600000001630b-155.dat	upx
behavioral1/files/0x0006000000016117-148.dat	upx
behavioral1/files/0x0006000000015f6d-141.dat	upx
behavioral1/files/0x0006000000015e3a-129.dat	upx
behavioral1/files/0x0006000000015d8f-121.dat	upx
behavioral1/files/0x0006000000015d67-94.dat	upx
behavioral1/memory/2932-93-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x0007000000004e76-90.dat	upx
behavioral1/files/0x0006000000015d4a-85.dat	upx
behavioral1/files/0x0006000000015d79-104.dat	upx
behavioral1/memory/2244-77-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2484-75-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2792-74-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/2116-68-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2596-66-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2588-65-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2308-64-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x0008000000014e51-61.dat	upx
behavioral1/files/0x0007000000014b63-60.dat	upx
behavioral1/files/0x0007000000014aa2-59.dat	upx
behavioral1/files/0x000d00000001269e-58.dat	upx
behavioral1/memory/2724-55-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0007000000014baa-47.dat	upx
behavioral1/memory/2672-45-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/files/0x0007000000014b27-28.dat	upx
behavioral1/memory/2304-21-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/files/0x003200000001471d-13.dat	upx
behavioral1/memory/2212-2-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2304-4666-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2724-5599-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2484-5602-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2600-5601-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/2596-5605-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2308-5607-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2932-5606-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2792-5604-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/2588-5603-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2116-5600-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2672-5598-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/memory/2244-6661-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aqDcSrq.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\uwZxfct.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\bBPIqCU.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\WMNuRIB.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\alSYXpi.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\AAkYjmX.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\KKbrZoa.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\zVAwTYK.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\DQpZyal.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\QcfLZzP.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\jmbTddN.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\iZAMuuj.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\VCAJIGF.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\YOemhKN.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\kDvhKZo.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\VTzRRlN.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\vaDAgrf.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\hPZbKbr.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\RGNoDki.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\nQRmTWM.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\GlmftDl.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\FMLzXWD.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\fUBxiOV.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\pNOwdcp.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\ElgTjeY.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\jCMKnuo.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\jTOsquj.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\zobwSfs.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\cUQhEAR.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\UAuFqsb.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\vmuIkIq.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\yQoJANk.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\dAMMUZI.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\MIrpSpM.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\dDKTpuq.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\nyBCRjD.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\fsoPdFb.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\OCtdmbm.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\rTVAVqR.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\CqpmcKq.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\muLbVGP.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\SZYUwUW.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\LgPvyNR.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\nGRaKfW.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\kOGuDuq.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\TpdOBPr.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\YCJwkwp.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\fruZpYH.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\oQPfFvK.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\migibVj.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\BJrrMbP.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\hAnTpBl.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\xsgxrYL.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\WObUFNp.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\CZlsMrq.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\pbgduHP.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\MtZbDij.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\WWStabW.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\NVRyfsq.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\ebnZvXo.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\WmyTJrA.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\YdlaVDX.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\YyMONqa.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\hNCuvon.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2060	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
Token: SeDebugPrivilege	2060	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2212 wrote to memory of 2060	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2060	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2060	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2308	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2308	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2308	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2304	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2304	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2304	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2588	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2588	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2588	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2672	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2672	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2672	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2596	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2596	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2596	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2724	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2724	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2724	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2116	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2116	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2116	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2600	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2600	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2600	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2792	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 2792	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 2792	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 2244	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 2244	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 2244	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 2484	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 2484	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 2484	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 2932	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 2932	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 2932	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 3040	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 3040	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 3040	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 1580	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 1580	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 1580	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 844	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 844	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 844	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 1988	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 1988	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 1988	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 2508	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 2508	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 2508	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 1432	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 1432	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 1432	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 1428	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 1428	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 1428	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 1768	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 1768	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 1768	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 2300	2212	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2212
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2060
- C:\Windows\System\oJMGxNn.exe
  C:\Windows\System\oJMGxNn.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\GpJatNB.exe
  C:\Windows\System\GpJatNB.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\WFPaLAm.exe
  C:\Windows\System\WFPaLAm.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\sPACYMd.exe
  C:\Windows\System\sPACYMd.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\JPzvbpv.exe
  C:\Windows\System\JPzvbpv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\odTJFwN.exe
  C:\Windows\System\odTJFwN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ObTiqnB.exe
  C:\Windows\System\ObTiqnB.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\BgXDiLm.exe
  C:\Windows\System\BgXDiLm.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\UcklQrk.exe
  C:\Windows\System\UcklQrk.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\ctfeIco.exe
  C:\Windows\System\ctfeIco.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\iANAZzu.exe
  C:\Windows\System\iANAZzu.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\bdfPLfD.exe
  C:\Windows\System\bdfPLfD.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\DdOLtWT.exe
  C:\Windows\System\DdOLtWT.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\KgDgJQO.exe
  C:\Windows\System\KgDgJQO.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\wCZlzFO.exe
  C:\Windows\System\wCZlzFO.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\OsXNziz.exe
  C:\Windows\System\OsXNziz.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\XZQeNPW.exe
  C:\Windows\System\XZQeNPW.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\hNgMiqZ.exe
  C:\Windows\System\hNgMiqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\yEZNFhY.exe
  C:\Windows\System\yEZNFhY.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\pTZCrem.exe
  C:\Windows\System\pTZCrem.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\uswlmeY.exe
  C:\Windows\System\uswlmeY.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\NivyYIA.exe
  C:\Windows\System\NivyYIA.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\VUXYJDL.exe
  C:\Windows\System\VUXYJDL.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\NZNRrGd.exe
  C:\Windows\System\NZNRrGd.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\FiKPtLw.exe
  C:\Windows\System\FiKPtLw.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\dWKPKLV.exe
  C:\Windows\System\dWKPKLV.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\uUGUqlO.exe
  C:\Windows\System\uUGUqlO.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\NfnLTBA.exe
  C:\Windows\System\NfnLTBA.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\dkvWgHG.exe
  C:\Windows\System\dkvWgHG.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\RGGSNDv.exe
  C:\Windows\System\RGGSNDv.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\HVIyDix.exe
  C:\Windows\System\HVIyDix.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\WlMwPoL.exe
  C:\Windows\System\WlMwPoL.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\NLbhVnQ.exe
  C:\Windows\System\NLbhVnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\IjKDRIS.exe
  C:\Windows\System\IjKDRIS.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\KRsyDsK.exe
  C:\Windows\System\KRsyDsK.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\iHlXWwy.exe
  C:\Windows\System\iHlXWwy.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\vFoVqfj.exe
  C:\Windows\System\vFoVqfj.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\MsSTTAF.exe
  C:\Windows\System\MsSTTAF.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\IVWdmso.exe
  C:\Windows\System\IVWdmso.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\QEPNjhp.exe
  C:\Windows\System\QEPNjhp.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\CeGaFAW.exe
  C:\Windows\System\CeGaFAW.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\wRIlBqJ.exe
  C:\Windows\System\wRIlBqJ.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\mOsLwhk.exe
  C:\Windows\System\mOsLwhk.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\RMZUaNS.exe
  C:\Windows\System\RMZUaNS.exe
  2⤵
  PID:2376
- C:\Windows\System\NtYZiiH.exe
  C:\Windows\System\NtYZiiH.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\UqARspj.exe
  C:\Windows\System\UqARspj.exe
  2⤵
  PID:612
- C:\Windows\System\tjKgDWT.exe
  C:\Windows\System\tjKgDWT.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\XnNLYrJ.exe
  C:\Windows\System\XnNLYrJ.exe
  2⤵
  PID:2124
- C:\Windows\System\VIdNigJ.exe
  C:\Windows\System\VIdNigJ.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\VdLTejb.exe
  C:\Windows\System\VdLTejb.exe
  2⤵
  PID:2344
- C:\Windows\System\JHxDxDm.exe
  C:\Windows\System\JHxDxDm.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\lhqTxAD.exe
  C:\Windows\System\lhqTxAD.exe
  2⤵
  PID:1844
- C:\Windows\System\iFrLsHl.exe
  C:\Windows\System\iFrLsHl.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\GzRPoGX.exe
  C:\Windows\System\GzRPoGX.exe
  2⤵
  PID:1560
- C:\Windows\System\oSeYrok.exe
  C:\Windows\System\oSeYrok.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\rjDkzat.exe
  C:\Windows\System\rjDkzat.exe
  2⤵
  PID:2580
- C:\Windows\System\TXRpTSj.exe
  C:\Windows\System\TXRpTSj.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\eRRfwTq.exe
  C:\Windows\System\eRRfwTq.exe
  2⤵
  PID:2816
- C:\Windows\System\fwLGzqj.exe
  C:\Windows\System\fwLGzqj.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\XhyoCdk.exe
  C:\Windows\System\XhyoCdk.exe
  2⤵
  PID:2528
- C:\Windows\System\RiTqImX.exe
  C:\Windows\System\RiTqImX.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\EkfiDMn.exe
  C:\Windows\System\EkfiDMn.exe
  2⤵
  PID:2620
- C:\Windows\System\hjAwJIc.exe
  C:\Windows\System\hjAwJIc.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ZcQBTAu.exe
  C:\Windows\System\ZcQBTAu.exe
  2⤵
  PID:1056
- C:\Windows\System\MRwMJvG.exe
  C:\Windows\System\MRwMJvG.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\bZYkJse.exe
  C:\Windows\System\bZYkJse.exe
  2⤵
  PID:2256
- C:\Windows\System\OmfSrVd.exe
  C:\Windows\System\OmfSrVd.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\vXdsKIx.exe
  C:\Windows\System\vXdsKIx.exe
  2⤵
  PID:2064
- C:\Windows\System\VTqnLEq.exe
  C:\Windows\System\VTqnLEq.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\ToDBViH.exe
  C:\Windows\System\ToDBViH.exe
  2⤵
  PID:812
- C:\Windows\System\zDASWDK.exe
  C:\Windows\System\zDASWDK.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\PvKtlSm.exe
  C:\Windows\System\PvKtlSm.exe
  2⤵
  PID:2080
- C:\Windows\System\ImnJpLC.exe
  C:\Windows\System\ImnJpLC.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\frEgftY.exe
  C:\Windows\System\frEgftY.exe
  2⤵
  PID:2020
- C:\Windows\System\aAsFqrk.exe
  C:\Windows\System\aAsFqrk.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\hfEMOCF.exe
  C:\Windows\System\hfEMOCF.exe
  2⤵
  PID:552
- C:\Windows\System\nDXblbS.exe
  C:\Windows\System\nDXblbS.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\oduktrO.exe
  C:\Windows\System\oduktrO.exe
  2⤵
  PID:1088
- C:\Windows\System\yhgISxH.exe
  C:\Windows\System\yhgISxH.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\mUiiBuz.exe
  C:\Windows\System\mUiiBuz.exe
  2⤵
  PID:640
- C:\Windows\System\zePizzI.exe
  C:\Windows\System\zePizzI.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ULRAgYX.exe
  C:\Windows\System\ULRAgYX.exe
  2⤵
  PID:1224
- C:\Windows\System\alSYXpi.exe
  C:\Windows\System\alSYXpi.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\lqoqBFb.exe
  C:\Windows\System\lqoqBFb.exe
  2⤵
  PID:1952
- C:\Windows\System\gVUuarv.exe
  C:\Windows\System\gVUuarv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\obUmijB.exe
  C:\Windows\System\obUmijB.exe
  2⤵
  PID:772
- C:\Windows\System\LqdGneX.exe
  C:\Windows\System\LqdGneX.exe
  2⤵
  PID:3036
- C:\Windows\System\CeKkuDW.exe
  C:\Windows\System\CeKkuDW.exe
  2⤵
  PID:3056
- C:\Windows\System\SXqZRhh.exe
  C:\Windows\System\SXqZRhh.exe
  2⤵
  PID:1688
- C:\Windows\System\XDniebm.exe
  C:\Windows\System\XDniebm.exe
  2⤵
  PID:1584
- C:\Windows\System\pLtYZFl.exe
  C:\Windows\System\pLtYZFl.exe
  2⤵
  PID:2564
- C:\Windows\System\oAxpUyi.exe
  C:\Windows\System\oAxpUyi.exe
  2⤵
  PID:2776
- C:\Windows\System\bEarRrq.exe
  C:\Windows\System\bEarRrq.exe
  2⤵
  PID:1788
- C:\Windows\System\QZycYNC.exe
  C:\Windows\System\QZycYNC.exe
  2⤵
  PID:1456
- C:\Windows\System\lSrObbV.exe
  C:\Windows\System\lSrObbV.exe
  2⤵
  PID:3080
- C:\Windows\System\QeElxlP.exe
  C:\Windows\System\QeElxlP.exe
  2⤵
  PID:3096
- C:\Windows\System\KIIvXba.exe
  C:\Windows\System\KIIvXba.exe
  2⤵
  PID:3112
- C:\Windows\System\MFXJFSe.exe
  C:\Windows\System\MFXJFSe.exe
  2⤵
  PID:3128
- C:\Windows\System\EEUnWDV.exe
  C:\Windows\System\EEUnWDV.exe
  2⤵
  PID:3144
- C:\Windows\System\PjYMqhN.exe
  C:\Windows\System\PjYMqhN.exe
  2⤵
  PID:3160
- C:\Windows\System\kyIoLnY.exe
  C:\Windows\System\kyIoLnY.exe
  2⤵
  PID:3176
- C:\Windows\System\INsHxwS.exe
  C:\Windows\System\INsHxwS.exe
  2⤵
  PID:3192
- C:\Windows\System\EYTmazQ.exe
  C:\Windows\System\EYTmazQ.exe
  2⤵
  PID:3208
- C:\Windows\System\ZgATgqF.exe
  C:\Windows\System\ZgATgqF.exe
  2⤵
  PID:3224
- C:\Windows\System\xThwezF.exe
  C:\Windows\System\xThwezF.exe
  2⤵
  PID:3240
- C:\Windows\System\vfmYxkC.exe
  C:\Windows\System\vfmYxkC.exe
  2⤵
  PID:3256
- C:\Windows\System\PeczGpn.exe
  C:\Windows\System\PeczGpn.exe
  2⤵
  PID:3272
- C:\Windows\System\vtsiVHt.exe
  C:\Windows\System\vtsiVHt.exe
  2⤵
  PID:3288
- C:\Windows\System\HugmxuO.exe
  C:\Windows\System\HugmxuO.exe
  2⤵
  PID:3304
- C:\Windows\System\YBjDnTn.exe
  C:\Windows\System\YBjDnTn.exe
  2⤵
  PID:3320
- C:\Windows\System\MPaGzTn.exe
  C:\Windows\System\MPaGzTn.exe
  2⤵
  PID:3336
- C:\Windows\System\XHUWTgm.exe
  C:\Windows\System\XHUWTgm.exe
  2⤵
  PID:3352
- C:\Windows\System\KbaEDZR.exe
  C:\Windows\System\KbaEDZR.exe
  2⤵
  PID:3368
- C:\Windows\System\bxyvmsx.exe
  C:\Windows\System\bxyvmsx.exe
  2⤵
  PID:3384
- C:\Windows\System\jKBfeDQ.exe
  C:\Windows\System\jKBfeDQ.exe
  2⤵
  PID:3400
- C:\Windows\System\TVHzRme.exe
  C:\Windows\System\TVHzRme.exe
  2⤵
  PID:3416
- C:\Windows\System\oekRshG.exe
  C:\Windows\System\oekRshG.exe
  2⤵
  PID:3432
- C:\Windows\System\eJvvwoe.exe
  C:\Windows\System\eJvvwoe.exe
  2⤵
  PID:3448
- C:\Windows\System\tLDICfc.exe
  C:\Windows\System\tLDICfc.exe
  2⤵
  PID:3464
- C:\Windows\System\xqmvday.exe
  C:\Windows\System\xqmvday.exe
  2⤵
  PID:3480
- C:\Windows\System\rSpTHkI.exe
  C:\Windows\System\rSpTHkI.exe
  2⤵
  PID:3496
- C:\Windows\System\PyudWAd.exe
  C:\Windows\System\PyudWAd.exe
  2⤵
  PID:3512
- C:\Windows\System\ePJnfSg.exe
  C:\Windows\System\ePJnfSg.exe
  2⤵
  PID:3528
- C:\Windows\System\tovTcmG.exe
  C:\Windows\System\tovTcmG.exe
  2⤵
  PID:3544
- C:\Windows\System\RtBfUQv.exe
  C:\Windows\System\RtBfUQv.exe
  2⤵
  PID:3560
- C:\Windows\System\RhrtNRX.exe
  C:\Windows\System\RhrtNRX.exe
  2⤵
  PID:3576
- C:\Windows\System\AFckPkG.exe
  C:\Windows\System\AFckPkG.exe
  2⤵
  PID:3592
- C:\Windows\System\yhdghin.exe
  C:\Windows\System\yhdghin.exe
  2⤵
  PID:3608
- C:\Windows\System\TrfeGEC.exe
  C:\Windows\System\TrfeGEC.exe
  2⤵
  PID:3624
- C:\Windows\System\plXPoZL.exe
  C:\Windows\System\plXPoZL.exe
  2⤵
  PID:3640
- C:\Windows\System\HrtvEaU.exe
  C:\Windows\System\HrtvEaU.exe
  2⤵
  PID:3656
- C:\Windows\System\RsJYQke.exe
  C:\Windows\System\RsJYQke.exe
  2⤵
  PID:3672
- C:\Windows\System\yTbAlhc.exe
  C:\Windows\System\yTbAlhc.exe
  2⤵
  PID:3688
- C:\Windows\System\MVboxbq.exe
  C:\Windows\System\MVboxbq.exe
  2⤵
  PID:3704
- C:\Windows\System\WgXVpHf.exe
  C:\Windows\System\WgXVpHf.exe
  2⤵
  PID:3720
- C:\Windows\System\VNeThie.exe
  C:\Windows\System\VNeThie.exe
  2⤵
  PID:3736
- C:\Windows\System\SpSfeex.exe
  C:\Windows\System\SpSfeex.exe
  2⤵
  PID:3752
- C:\Windows\System\RpimIcS.exe
  C:\Windows\System\RpimIcS.exe
  2⤵
  PID:3768
- C:\Windows\System\fcIbZMY.exe
  C:\Windows\System\fcIbZMY.exe
  2⤵
  PID:3784
- C:\Windows\System\qjbbEBd.exe
  C:\Windows\System\qjbbEBd.exe
  2⤵
  PID:3800
- C:\Windows\System\rNxoYXJ.exe
  C:\Windows\System\rNxoYXJ.exe
  2⤵
  PID:3816
- C:\Windows\System\EGEuEZT.exe
  C:\Windows\System\EGEuEZT.exe
  2⤵
  PID:3832
- C:\Windows\System\rGRqUYO.exe
  C:\Windows\System\rGRqUYO.exe
  2⤵
  PID:3848
- C:\Windows\System\bcifRUe.exe
  C:\Windows\System\bcifRUe.exe
  2⤵
  PID:3864
- C:\Windows\System\GSOIFaC.exe
  C:\Windows\System\GSOIFaC.exe
  2⤵
  PID:3880
- C:\Windows\System\MdnsnDw.exe
  C:\Windows\System\MdnsnDw.exe
  2⤵
  PID:3896
- C:\Windows\System\rmoQPgc.exe
  C:\Windows\System\rmoQPgc.exe
  2⤵
  PID:3912
- C:\Windows\System\MmCOfRB.exe
  C:\Windows\System\MmCOfRB.exe
  2⤵
  PID:3928
- C:\Windows\System\GKCTXpF.exe
  C:\Windows\System\GKCTXpF.exe
  2⤵
  PID:3944
- C:\Windows\System\luDJQDu.exe
  C:\Windows\System\luDJQDu.exe
  2⤵
  PID:3960
- C:\Windows\System\CKJaOBE.exe
  C:\Windows\System\CKJaOBE.exe
  2⤵
  PID:3976
- C:\Windows\System\KeIDvSG.exe
  C:\Windows\System\KeIDvSG.exe
  2⤵
  PID:3992
- C:\Windows\System\NEJZpzs.exe
  C:\Windows\System\NEJZpzs.exe
  2⤵
  PID:4008
- C:\Windows\System\cwBjkuH.exe
  C:\Windows\System\cwBjkuH.exe
  2⤵
  PID:4024
- C:\Windows\System\ZeYclxc.exe
  C:\Windows\System\ZeYclxc.exe
  2⤵
  PID:4040
- C:\Windows\System\hWliVgR.exe
  C:\Windows\System\hWliVgR.exe
  2⤵
  PID:4056
- C:\Windows\System\VwjBgVq.exe
  C:\Windows\System\VwjBgVq.exe
  2⤵
  PID:4072
- C:\Windows\System\sNlcHqz.exe
  C:\Windows\System\sNlcHqz.exe
  2⤵
  PID:4088
- C:\Windows\System\ZUUlwlN.exe
  C:\Windows\System\ZUUlwlN.exe
  2⤵
  PID:2848
- C:\Windows\System\lXJisMq.exe
  C:\Windows\System\lXJisMq.exe
  2⤵
  PID:1240
- C:\Windows\System\uWNoFmQ.exe
  C:\Windows\System\uWNoFmQ.exe
  2⤵
  PID:1328
- C:\Windows\System\AnBMTmT.exe
  C:\Windows\System\AnBMTmT.exe
  2⤵
  PID:2112
- C:\Windows\System\HLMgvUD.exe
  C:\Windows\System\HLMgvUD.exe
  2⤵
  PID:2240
- C:\Windows\System\phKgHDJ.exe
  C:\Windows\System\phKgHDJ.exe
  2⤵
  PID:3088
- C:\Windows\System\VtFzGYz.exe
  C:\Windows\System\VtFzGYz.exe
  2⤵
  PID:3152
- C:\Windows\System\HDREDHI.exe
  C:\Windows\System\HDREDHI.exe
  2⤵
  PID:3216
- C:\Windows\System\OkCLtnb.exe
  C:\Windows\System\OkCLtnb.exe
  2⤵
  PID:3280
- C:\Windows\System\xFaOshw.exe
  C:\Windows\System\xFaOshw.exe
  2⤵
  PID:3344
- C:\Windows\System\vNnzLag.exe
  C:\Windows\System\vNnzLag.exe
  2⤵
  PID:3408
- C:\Windows\System\VhtJzrH.exe
  C:\Windows\System\VhtJzrH.exe
  2⤵
  PID:3472
- C:\Windows\System\UmxHDHJ.exe
  C:\Windows\System\UmxHDHJ.exe
  2⤵
  PID:3536
- C:\Windows\System\GEfmPSd.exe
  C:\Windows\System\GEfmPSd.exe
  2⤵
  PID:3600
- C:\Windows\System\JioXGYk.exe
  C:\Windows\System\JioXGYk.exe
  2⤵
  PID:3664
- C:\Windows\System\HJNvzBx.exe
  C:\Windows\System\HJNvzBx.exe
  2⤵
  PID:3728
- C:\Windows\System\eZxsEsY.exe
  C:\Windows\System\eZxsEsY.exe
  2⤵
  PID:3792
- C:\Windows\System\wDBOwez.exe
  C:\Windows\System\wDBOwez.exe
  2⤵
  PID:3856
- C:\Windows\System\GrfVHqK.exe
  C:\Windows\System\GrfVHqK.exe
  2⤵
  PID:3920
- C:\Windows\System\dETTlma.exe
  C:\Windows\System\dETTlma.exe
  2⤵
  PID:3984
- C:\Windows\System\mdicqQy.exe
  C:\Windows\System\mdicqQy.exe
  2⤵
  PID:4048
- C:\Windows\System\HKPiFnK.exe
  C:\Windows\System\HKPiFnK.exe
  2⤵
  PID:1484
- C:\Windows\System\KrDZXoV.exe
  C:\Windows\System\KrDZXoV.exe
  2⤵
  PID:2936
- C:\Windows\System\AtoRYtC.exe
  C:\Windows\System\AtoRYtC.exe
  2⤵
  PID:4108
- C:\Windows\System\bKvqkVO.exe
  C:\Windows\System\bKvqkVO.exe
  2⤵
  PID:4124
- C:\Windows\System\oQPfFvK.exe
  C:\Windows\System\oQPfFvK.exe
  2⤵
  PID:4140
- C:\Windows\System\pSMtgKb.exe
  C:\Windows\System\pSMtgKb.exe
  2⤵
  PID:4156
- C:\Windows\System\ZeQotcD.exe
  C:\Windows\System\ZeQotcD.exe
  2⤵
  PID:4172
- C:\Windows\System\mqedUfs.exe
  C:\Windows\System\mqedUfs.exe
  2⤵
  PID:4188
- C:\Windows\System\RSHNdoy.exe
  C:\Windows\System\RSHNdoy.exe
  2⤵
  PID:4204
- C:\Windows\System\djYFaxG.exe
  C:\Windows\System\djYFaxG.exe
  2⤵
  PID:4220
- C:\Windows\System\VgmCEyH.exe
  C:\Windows\System\VgmCEyH.exe
  2⤵
  PID:4236
- C:\Windows\System\hYbeyPC.exe
  C:\Windows\System\hYbeyPC.exe
  2⤵
  PID:4252
- C:\Windows\System\otyIOWr.exe
  C:\Windows\System\otyIOWr.exe
  2⤵
  PID:4268
- C:\Windows\System\oaZSmls.exe
  C:\Windows\System\oaZSmls.exe
  2⤵
  PID:4284
- C:\Windows\System\LtgCpQm.exe
  C:\Windows\System\LtgCpQm.exe
  2⤵
  PID:4300
- C:\Windows\System\MDwFUyS.exe
  C:\Windows\System\MDwFUyS.exe
  2⤵
  PID:4316
- C:\Windows\System\MStwmLN.exe
  C:\Windows\System\MStwmLN.exe
  2⤵
  PID:4332
- C:\Windows\System\nfUlRAd.exe
  C:\Windows\System\nfUlRAd.exe
  2⤵
  PID:4348
- C:\Windows\System\MEaRdIj.exe
  C:\Windows\System\MEaRdIj.exe
  2⤵
  PID:4364
- C:\Windows\System\vLWbNam.exe
  C:\Windows\System\vLWbNam.exe
  2⤵
  PID:4380
- C:\Windows\System\ATeqofA.exe
  C:\Windows\System\ATeqofA.exe
  2⤵
  PID:4396
- C:\Windows\System\LegcDFN.exe
  C:\Windows\System\LegcDFN.exe
  2⤵
  PID:4412
- C:\Windows\System\sSOpXVI.exe
  C:\Windows\System\sSOpXVI.exe
  2⤵
  PID:4428
- C:\Windows\System\cEqGqTQ.exe
  C:\Windows\System\cEqGqTQ.exe
  2⤵
  PID:4444
- C:\Windows\System\QZqQCvO.exe
  C:\Windows\System\QZqQCvO.exe
  2⤵
  PID:4460
- C:\Windows\System\YjEBcjf.exe
  C:\Windows\System\YjEBcjf.exe
  2⤵
  PID:4476
- C:\Windows\System\aCGHMnZ.exe
  C:\Windows\System\aCGHMnZ.exe
  2⤵
  PID:4492
- C:\Windows\System\tVODDXl.exe
  C:\Windows\System\tVODDXl.exe
  2⤵
  PID:4508
- C:\Windows\System\LvXpbjY.exe
  C:\Windows\System\LvXpbjY.exe
  2⤵
  PID:4524
- C:\Windows\System\mOggQVF.exe
  C:\Windows\System\mOggQVF.exe
  2⤵
  PID:4540
- C:\Windows\System\UXKkkEJ.exe
  C:\Windows\System\UXKkkEJ.exe
  2⤵
  PID:4556
- C:\Windows\System\sDTFdvl.exe
  C:\Windows\System\sDTFdvl.exe
  2⤵
  PID:4572
- C:\Windows\System\WQMHqwv.exe
  C:\Windows\System\WQMHqwv.exe
  2⤵
  PID:4588
- C:\Windows\System\EmhEvRK.exe
  C:\Windows\System\EmhEvRK.exe
  2⤵
  PID:4604
- C:\Windows\System\UGSrWuh.exe
  C:\Windows\System\UGSrWuh.exe
  2⤵
  PID:4620
- C:\Windows\System\YEduRji.exe
  C:\Windows\System\YEduRji.exe
  2⤵
  PID:4636
- C:\Windows\System\GTPLqmN.exe
  C:\Windows\System\GTPLqmN.exe
  2⤵
  PID:4652
- C:\Windows\System\ecAceVf.exe
  C:\Windows\System\ecAceVf.exe
  2⤵
  PID:4668
- C:\Windows\System\SUEUNCm.exe
  C:\Windows\System\SUEUNCm.exe
  2⤵
  PID:4684
- C:\Windows\System\FJBMwUh.exe
  C:\Windows\System\FJBMwUh.exe
  2⤵
  PID:4700
- C:\Windows\System\caQhLZZ.exe
  C:\Windows\System\caQhLZZ.exe
  2⤵
  PID:4716
- C:\Windows\System\AMkgZcN.exe
  C:\Windows\System\AMkgZcN.exe
  2⤵
  PID:4732
- C:\Windows\System\zbEbiHc.exe
  C:\Windows\System\zbEbiHc.exe
  2⤵
  PID:4748
- C:\Windows\System\fkseIuT.exe
  C:\Windows\System\fkseIuT.exe
  2⤵
  PID:4764
- C:\Windows\System\vAQQOZv.exe
  C:\Windows\System\vAQQOZv.exe
  2⤵
  PID:4780
- C:\Windows\System\ImUrcRc.exe
  C:\Windows\System\ImUrcRc.exe
  2⤵
  PID:4796
- C:\Windows\System\sAAkrrK.exe
  C:\Windows\System\sAAkrrK.exe
  2⤵
  PID:4812
- C:\Windows\System\ZNeStGR.exe
  C:\Windows\System\ZNeStGR.exe
  2⤵
  PID:4828
- C:\Windows\System\uMjTXXi.exe
  C:\Windows\System\uMjTXXi.exe
  2⤵
  PID:4844
- C:\Windows\System\SlEvrPq.exe
  C:\Windows\System\SlEvrPq.exe
  2⤵
  PID:4860
- C:\Windows\System\zqRRRGn.exe
  C:\Windows\System\zqRRRGn.exe
  2⤵
  PID:4876
- C:\Windows\System\qysSdeC.exe
  C:\Windows\System\qysSdeC.exe
  2⤵
  PID:4892
- C:\Windows\System\RtmJupS.exe
  C:\Windows\System\RtmJupS.exe
  2⤵
  PID:4908
- C:\Windows\System\eBhepVZ.exe
  C:\Windows\System\eBhepVZ.exe
  2⤵
  PID:4924
- C:\Windows\System\AmBOHVS.exe
  C:\Windows\System\AmBOHVS.exe
  2⤵
  PID:4940
- C:\Windows\System\peDfdPa.exe
  C:\Windows\System\peDfdPa.exe
  2⤵
  PID:4956
- C:\Windows\System\QoexGwD.exe
  C:\Windows\System\QoexGwD.exe
  2⤵
  PID:4972
- C:\Windows\System\TlisGQa.exe
  C:\Windows\System\TlisGQa.exe
  2⤵
  PID:4988
- C:\Windows\System\FHiRPGc.exe
  C:\Windows\System\FHiRPGc.exe
  2⤵
  PID:5004
- C:\Windows\System\VUTwkxu.exe
  C:\Windows\System\VUTwkxu.exe
  2⤵
  PID:5020
- C:\Windows\System\NSnKnGy.exe
  C:\Windows\System\NSnKnGy.exe
  2⤵
  PID:5036
- C:\Windows\System\nQGdwno.exe
  C:\Windows\System\nQGdwno.exe
  2⤵
  PID:5052
- C:\Windows\System\HYYIVCW.exe
  C:\Windows\System\HYYIVCW.exe
  2⤵
  PID:5068
- C:\Windows\System\QfLBLDy.exe
  C:\Windows\System\QfLBLDy.exe
  2⤵
  PID:5084
- C:\Windows\System\xBGbFLY.exe
  C:\Windows\System\xBGbFLY.exe
  2⤵
  PID:5100
- C:\Windows\System\IfOZncY.exe
  C:\Windows\System\IfOZncY.exe
  2⤵
  PID:5116
- C:\Windows\System\MaUekJz.exe
  C:\Windows\System\MaUekJz.exe
  2⤵
  PID:3316
- C:\Windows\System\wGiCzPQ.exe
  C:\Windows\System\wGiCzPQ.exe
  2⤵
  PID:3572
- C:\Windows\System\SSwvXeI.exe
  C:\Windows\System\SSwvXeI.exe
  2⤵
  PID:3952
- C:\Windows\System\pAShwsX.exe
  C:\Windows\System\pAShwsX.exe
  2⤵
  PID:4100
- C:\Windows\System\LWTDvsE.exe
  C:\Windows\System\LWTDvsE.exe
  2⤵
  PID:4164
- C:\Windows\System\aVHMsOv.exe
  C:\Windows\System\aVHMsOv.exe
  2⤵
  PID:4228
- C:\Windows\System\HQmGWZm.exe
  C:\Windows\System\HQmGWZm.exe
  2⤵
  PID:4292
- C:\Windows\System\xokoObB.exe
  C:\Windows\System\xokoObB.exe
  2⤵
  PID:4356
- C:\Windows\System\KtXmnHG.exe
  C:\Windows\System\KtXmnHG.exe
  2⤵
  PID:4420
- C:\Windows\System\UtBaAJW.exe
  C:\Windows\System\UtBaAJW.exe
  2⤵
  PID:4484
- C:\Windows\System\auigYXT.exe
  C:\Windows\System\auigYXT.exe
  2⤵
  PID:4548
- C:\Windows\System\zDWcjSG.exe
  C:\Windows\System\zDWcjSG.exe
  2⤵
  PID:2568
- C:\Windows\System\NoqeUwd.exe
  C:\Windows\System\NoqeUwd.exe
  2⤵
  PID:4644
- C:\Windows\System\YXsjyHr.exe
  C:\Windows\System\YXsjyHr.exe
  2⤵
  PID:4708
- C:\Windows\System\OLfJAFI.exe
  C:\Windows\System\OLfJAFI.exe
  2⤵
  PID:4772
- C:\Windows\System\AybrLsa.exe
  C:\Windows\System\AybrLsa.exe
  2⤵
  PID:2668
- C:\Windows\System\WNoNiNM.exe
  C:\Windows\System\WNoNiNM.exe
  2⤵
  PID:4836
- C:\Windows\System\WAQfRxK.exe
  C:\Windows\System\WAQfRxK.exe
  2⤵
  PID:4868
- C:\Windows\System\GpUqdHO.exe
  C:\Windows\System\GpUqdHO.exe
  2⤵
  PID:4932
- C:\Windows\System\CZlsMrq.exe
  C:\Windows\System\CZlsMrq.exe
  2⤵
  PID:4964
- C:\Windows\System\jfnQkTV.exe
  C:\Windows\System\jfnQkTV.exe
  2⤵
  PID:2516
- C:\Windows\System\NjoNCfT.exe
  C:\Windows\System\NjoNCfT.exe
  2⤵
  PID:5064
- C:\Windows\System\pknxZhw.exe
  C:\Windows\System\pknxZhw.exe
  2⤵
  PID:5096
- C:\Windows\System\ElgTjeY.exe
  C:\Windows\System\ElgTjeY.exe
  2⤵
  PID:3824
- C:\Windows\System\yPuXggB.exe
  C:\Windows\System\yPuXggB.exe
  2⤵
  PID:4264
- C:\Windows\System\Kdaapqa.exe
  C:\Windows\System\Kdaapqa.exe
  2⤵
  PID:4520
- C:\Windows\System\IexHToV.exe
  C:\Windows\System\IexHToV.exe
  2⤵
  PID:4744
- C:\Windows\System\lJBoCYK.exe
  C:\Windows\System\lJBoCYK.exe
  2⤵
  PID:2900
- C:\Windows\System\kYSiMPw.exe
  C:\Windows\System\kYSiMPw.exe
  2⤵
  PID:4996
- C:\Windows\System\wrrHSRJ.exe
  C:\Windows\System\wrrHSRJ.exe
  2⤵
  PID:4260
- C:\Windows\System\VEUUEif.exe
  C:\Windows\System\VEUUEif.exe
  2⤵
  PID:5132
- C:\Windows\System\qKRSguW.exe
  C:\Windows\System\qKRSguW.exe
  2⤵
  PID:5148
- C:\Windows\System\BwbzFod.exe
  C:\Windows\System\BwbzFod.exe
  2⤵
  PID:5164
- C:\Windows\System\Dzowwdl.exe
  C:\Windows\System\Dzowwdl.exe
  2⤵
  PID:5180
- C:\Windows\System\vaDAgrf.exe
  C:\Windows\System\vaDAgrf.exe
  2⤵
  PID:5196
- C:\Windows\System\RwaRKuT.exe
  C:\Windows\System\RwaRKuT.exe
  2⤵
  PID:5212
- C:\Windows\System\MMcFbbR.exe
  C:\Windows\System\MMcFbbR.exe
  2⤵
  PID:5228
- C:\Windows\System\FXzaFMa.exe
  C:\Windows\System\FXzaFMa.exe
  2⤵
  PID:5244
- C:\Windows\System\FkHngqm.exe
  C:\Windows\System\FkHngqm.exe
  2⤵
  PID:5260
- C:\Windows\System\CHzvolq.exe
  C:\Windows\System\CHzvolq.exe
  2⤵
  PID:5276
- C:\Windows\System\TihUxPT.exe
  C:\Windows\System\TihUxPT.exe
  2⤵
  PID:5292
- C:\Windows\System\YyMONqa.exe
  C:\Windows\System\YyMONqa.exe
  2⤵
  PID:5308
- C:\Windows\System\VLQvWfM.exe
  C:\Windows\System\VLQvWfM.exe
  2⤵
  PID:5324
- C:\Windows\System\NYfBHEB.exe
  C:\Windows\System\NYfBHEB.exe
  2⤵
  PID:5340
- C:\Windows\System\ghBtVqQ.exe
  C:\Windows\System\ghBtVqQ.exe
  2⤵
  PID:5356
- C:\Windows\System\oHMBKmO.exe
  C:\Windows\System\oHMBKmO.exe
  2⤵
  PID:5372
- C:\Windows\System\lursncw.exe
  C:\Windows\System\lursncw.exe
  2⤵
  PID:5388
- C:\Windows\System\TofnKwM.exe
  C:\Windows\System\TofnKwM.exe
  2⤵
  PID:5404
- C:\Windows\System\awlInsz.exe
  C:\Windows\System\awlInsz.exe
  2⤵
  PID:5420
- C:\Windows\System\YWifFRW.exe
  C:\Windows\System\YWifFRW.exe
  2⤵
  PID:5436
- C:\Windows\System\WNiFpPL.exe
  C:\Windows\System\WNiFpPL.exe
  2⤵
  PID:5452
- C:\Windows\System\giFbqfn.exe
  C:\Windows\System\giFbqfn.exe
  2⤵
  PID:5468
- C:\Windows\System\LLCUdEc.exe
  C:\Windows\System\LLCUdEc.exe
  2⤵
  PID:5484
- C:\Windows\System\WlClZoG.exe
  C:\Windows\System\WlClZoG.exe
  2⤵
  PID:5500
- C:\Windows\System\srnLkRp.exe
  C:\Windows\System\srnLkRp.exe
  2⤵
  PID:5516
- C:\Windows\System\uxsPAhq.exe
  C:\Windows\System\uxsPAhq.exe
  2⤵
  PID:5532
- C:\Windows\System\sfimHoA.exe
  C:\Windows\System\sfimHoA.exe
  2⤵
  PID:5548
- C:\Windows\System\LlFWNGR.exe
  C:\Windows\System\LlFWNGR.exe
  2⤵
  PID:5564
- C:\Windows\System\aZOugUB.exe
  C:\Windows\System\aZOugUB.exe
  2⤵
  PID:5580
- C:\Windows\System\vYVEIcn.exe
  C:\Windows\System\vYVEIcn.exe
  2⤵
  PID:5596
- C:\Windows\System\BPnCwcl.exe
  C:\Windows\System\BPnCwcl.exe
  2⤵
  PID:5612
- C:\Windows\System\DFSTSPu.exe
  C:\Windows\System\DFSTSPu.exe
  2⤵
  PID:5628
- C:\Windows\System\JNfCOAm.exe
  C:\Windows\System\JNfCOAm.exe
  2⤵
  PID:5644
- C:\Windows\System\WzjVmem.exe
  C:\Windows\System\WzjVmem.exe
  2⤵
  PID:5660
- C:\Windows\System\rVHGgal.exe
  C:\Windows\System\rVHGgal.exe
  2⤵
  PID:5676
- C:\Windows\System\fMdFWIo.exe
  C:\Windows\System\fMdFWIo.exe
  2⤵
  PID:5692
- C:\Windows\System\xjjcbaG.exe
  C:\Windows\System\xjjcbaG.exe
  2⤵
  PID:5708
- C:\Windows\System\zEbckJg.exe
  C:\Windows\System\zEbckJg.exe
  2⤵
  PID:5724
- C:\Windows\System\dKUHCXQ.exe
  C:\Windows\System\dKUHCXQ.exe
  2⤵
  PID:5740
- C:\Windows\System\avBYSrd.exe
  C:\Windows\System\avBYSrd.exe
  2⤵
  PID:5756
- C:\Windows\System\DREVERQ.exe
  C:\Windows\System\DREVERQ.exe
  2⤵
  PID:5772
- C:\Windows\System\qxRIwXW.exe
  C:\Windows\System\qxRIwXW.exe
  2⤵
  PID:5788
- C:\Windows\System\CfgVuzl.exe
  C:\Windows\System\CfgVuzl.exe
  2⤵
  PID:5804
- C:\Windows\System\SvmKDoM.exe
  C:\Windows\System\SvmKDoM.exe
  2⤵
  PID:5820
- C:\Windows\System\QJmtZKh.exe
  C:\Windows\System\QJmtZKh.exe
  2⤵
  PID:5836
- C:\Windows\System\ROTSYSt.exe
  C:\Windows\System\ROTSYSt.exe
  2⤵
  PID:5852
- C:\Windows\System\IjNDaSP.exe
  C:\Windows\System\IjNDaSP.exe
  2⤵
  PID:5868
- C:\Windows\System\dbxOqaE.exe
  C:\Windows\System\dbxOqaE.exe
  2⤵
  PID:5884
- C:\Windows\System\WRFeDUN.exe
  C:\Windows\System\WRFeDUN.exe
  2⤵
  PID:5900
- C:\Windows\System\ZBDCTJR.exe
  C:\Windows\System\ZBDCTJR.exe
  2⤵
  PID:5916
- C:\Windows\System\dvNryFb.exe
  C:\Windows\System\dvNryFb.exe
  2⤵
  PID:5932
- C:\Windows\System\UrWSNkv.exe
  C:\Windows\System\UrWSNkv.exe
  2⤵
  PID:5948
- C:\Windows\System\NrbSPgi.exe
  C:\Windows\System\NrbSPgi.exe
  2⤵
  PID:5964
- C:\Windows\System\uNZqSBB.exe
  C:\Windows\System\uNZqSBB.exe
  2⤵
  PID:5980
- C:\Windows\System\qAptHXl.exe
  C:\Windows\System\qAptHXl.exe
  2⤵
  PID:5996
- C:\Windows\System\yiooLqh.exe
  C:\Windows\System\yiooLqh.exe
  2⤵
  PID:6012
- C:\Windows\System\ExMgfCn.exe
  C:\Windows\System\ExMgfCn.exe
  2⤵
  PID:6028
- C:\Windows\System\UaCakeM.exe
  C:\Windows\System\UaCakeM.exe
  2⤵
  PID:6044
- C:\Windows\System\ZFKOUVZ.exe
  C:\Windows\System\ZFKOUVZ.exe
  2⤵
  PID:6060
- C:\Windows\System\NTkkYIw.exe
  C:\Windows\System\NTkkYIw.exe
  2⤵
  PID:6076
- C:\Windows\System\RxBGaaq.exe
  C:\Windows\System\RxBGaaq.exe
  2⤵
  PID:6092
- C:\Windows\System\aRdCdaI.exe
  C:\Windows\System\aRdCdaI.exe
  2⤵
  PID:6108
- C:\Windows\System\RJPouzL.exe
  C:\Windows\System\RJPouzL.exe
  2⤵
  PID:6124
- C:\Windows\System\pyldAUI.exe
  C:\Windows\System\pyldAUI.exe
  2⤵
  PID:6140
- C:\Windows\System\GNQrykY.exe
  C:\Windows\System\GNQrykY.exe
  2⤵
  PID:2896
- C:\Windows\System\IufRMpy.exe
  C:\Windows\System\IufRMpy.exe
  2⤵
  PID:5156
- C:\Windows\System\lUYnvKF.exe
  C:\Windows\System\lUYnvKF.exe
  2⤵
  PID:5220
- C:\Windows\System\JQasPqd.exe
  C:\Windows\System\JQasPqd.exe
  2⤵
  PID:1124
- C:\Windows\System\oqRZfTJ.exe
  C:\Windows\System\oqRZfTJ.exe
  2⤵
  PID:5316
- C:\Windows\System\XjTVrTp.exe
  C:\Windows\System\XjTVrTp.exe
  2⤵
  PID:5352
- C:\Windows\System\mcFYkzi.exe
  C:\Windows\System\mcFYkzi.exe
  2⤵
  PID:5416
- C:\Windows\System\OpCnANR.exe
  C:\Windows\System\OpCnANR.exe
  2⤵
  PID:5476
- C:\Windows\System\tTEgyCd.exe
  C:\Windows\System\tTEgyCd.exe
  2⤵
  PID:2184
- C:\Windows\System\kWqGaMj.exe
  C:\Windows\System\kWqGaMj.exe
  2⤵
  PID:5540
- C:\Windows\System\qvtBQjD.exe
  C:\Windows\System\qvtBQjD.exe
  2⤵
  PID:5604
- C:\Windows\System\qRWpKmO.exe
  C:\Windows\System\qRWpKmO.exe
  2⤵
  PID:1868
- C:\Windows\System\HfgWUah.exe
  C:\Windows\System\HfgWUah.exe
  2⤵
  PID:5668
- C:\Windows\System\bEZelyT.exe
  C:\Windows\System\bEZelyT.exe
  2⤵
  PID:5700
- C:\Windows\System\guuaBDt.exe
  C:\Windows\System\guuaBDt.exe
  2⤵
  PID:5736
- C:\Windows\System\XcYMBba.exe
  C:\Windows\System\XcYMBba.exe
  2⤵
  PID:2084
- C:\Windows\System\akWnQMn.exe
  C:\Windows\System\akWnQMn.exe
  2⤵
  PID:5800
- C:\Windows\System\QaPYTjh.exe
  C:\Windows\System\QaPYTjh.exe
  2⤵
  PID:5832
- C:\Windows\System\zfECmCI.exe
  C:\Windows\System\zfECmCI.exe
  2⤵
  PID:5892
- C:\Windows\System\NvvnFzA.exe
  C:\Windows\System\NvvnFzA.exe
  2⤵
  PID:5956
- C:\Windows\System\rcMlznH.exe
  C:\Windows\System\rcMlznH.exe
  2⤵
  PID:5992
- C:\Windows\System\cVJentd.exe
  C:\Windows\System\cVJentd.exe
  2⤵
  PID:6088
- C:\Windows\System\avJyutG.exe
  C:\Windows\System\avJyutG.exe
  2⤵
  PID:2276
- C:\Windows\System\rAyLgLC.exe
  C:\Windows\System\rAyLgLC.exe
  2⤵
  PID:5288
- C:\Windows\System\uCjPrfV.exe
  C:\Windows\System\uCjPrfV.exe
  2⤵
  PID:6148
- C:\Windows\System\kgoOcQe.exe
  C:\Windows\System\kgoOcQe.exe
  2⤵
  PID:6700
- C:\Windows\System\JFZGwsV.exe
  C:\Windows\System\JFZGwsV.exe
  2⤵
  PID:6824
- C:\Windows\System\HYBDCqF.exe
  C:\Windows\System\HYBDCqF.exe
  2⤵
  PID:6840
- C:\Windows\System\DfWYAbn.exe
  C:\Windows\System\DfWYAbn.exe
  2⤵
  PID:6856
- C:\Windows\System\tNftlMj.exe
  C:\Windows\System\tNftlMj.exe
  2⤵
  PID:6872
- C:\Windows\System\fdfopXT.exe
  C:\Windows\System\fdfopXT.exe
  2⤵
  PID:6888
- C:\Windows\System\uzudoFo.exe
  C:\Windows\System\uzudoFo.exe
  2⤵
  PID:6904
- C:\Windows\System\IjZlWcO.exe
  C:\Windows\System\IjZlWcO.exe
  2⤵
  PID:6920
- C:\Windows\System\ozZvjiv.exe
  C:\Windows\System\ozZvjiv.exe
  2⤵
  PID:6936
- C:\Windows\System\vtOgRqB.exe
  C:\Windows\System\vtOgRqB.exe
  2⤵
  PID:6952
- C:\Windows\System\QweXFyk.exe
  C:\Windows\System\QweXFyk.exe
  2⤵
  PID:6968
- C:\Windows\System\YFfWmIz.exe
  C:\Windows\System\YFfWmIz.exe
  2⤵
  PID:6984
- C:\Windows\System\nBIVpqW.exe
  C:\Windows\System\nBIVpqW.exe
  2⤵
  PID:7004
- C:\Windows\System\TxeDAvz.exe
  C:\Windows\System\TxeDAvz.exe
  2⤵
  PID:7020
- C:\Windows\System\zUpYWKG.exe
  C:\Windows\System\zUpYWKG.exe
  2⤵
  PID:7036
- C:\Windows\System\WjVvipv.exe
  C:\Windows\System\WjVvipv.exe
  2⤵
  PID:7052
- C:\Windows\System\mqLgxcP.exe
  C:\Windows\System\mqLgxcP.exe
  2⤵
  PID:7068
- C:\Windows\System\YfAfijF.exe
  C:\Windows\System\YfAfijF.exe
  2⤵
  PID:7084
- C:\Windows\System\pbSEmqC.exe
  C:\Windows\System\pbSEmqC.exe
  2⤵
  PID:7100
- C:\Windows\System\KRPrUvD.exe
  C:\Windows\System\KRPrUvD.exe
  2⤵
  PID:7116
- C:\Windows\System\IequkaW.exe
  C:\Windows\System\IequkaW.exe
  2⤵
  PID:7132
- C:\Windows\System\GGdxBJw.exe
  C:\Windows\System\GGdxBJw.exe
  2⤵
  PID:7152
- C:\Windows\System\aHEiMWD.exe
  C:\Windows\System\aHEiMWD.exe
  2⤵
  PID:832
- C:\Windows\System\IcSJpBH.exe
  C:\Windows\System\IcSJpBH.exe
  2⤵
  PID:2860
- C:\Windows\System\zQgtiRA.exe
  C:\Windows\System\zQgtiRA.exe
  2⤵
  PID:1064
- C:\Windows\System\TTpQbdH.exe
  C:\Windows\System\TTpQbdH.exe
  2⤵
  PID:1636
- C:\Windows\System\bjKLJiV.exe
  C:\Windows\System\bjKLJiV.exe
  2⤵
  PID:1596
- C:\Windows\System\kMIbsWO.exe
  C:\Windows\System\kMIbsWO.exe
  2⤵
  PID:2976
- C:\Windows\System\pvgLLbc.exe
  C:\Windows\System\pvgLLbc.exe
  2⤵
  PID:2764
- C:\Windows\System\VQHxpwE.exe
  C:\Windows\System\VQHxpwE.exe
  2⤵
  PID:1628
- C:\Windows\System\MFdxLBC.exe
  C:\Windows\System\MFdxLBC.exe
  2⤵
  PID:2428
- C:\Windows\System\pbgduHP.exe
  C:\Windows\System\pbgduHP.exe
  2⤵
  PID:748
- C:\Windows\System\VSoxXYY.exe
  C:\Windows\System\VSoxXYY.exe
  2⤵
  PID:2188
- C:\Windows\System\dZlHxyD.exe
  C:\Windows\System\dZlHxyD.exe
  2⤵
  PID:1616
- C:\Windows\System\mfmhHqW.exe
  C:\Windows\System\mfmhHqW.exe
  2⤵
  PID:904
- C:\Windows\System\KbVmaiF.exe
  C:\Windows\System\KbVmaiF.exe
  2⤵
  PID:2544
- C:\Windows\System\ZPRmIUS.exe
  C:\Windows\System\ZPRmIUS.exe
  2⤵
  PID:3076
- C:\Windows\System\dZRqKxN.exe
  C:\Windows\System\dZRqKxN.exe
  2⤵
  PID:3140
- C:\Windows\System\eCXTVlO.exe
  C:\Windows\System\eCXTVlO.exe
  2⤵
  PID:3204
- C:\Windows\System\eImYJmm.exe
  C:\Windows\System\eImYJmm.exe
  2⤵
  PID:3296
- C:\Windows\System\alxFmWc.exe
  C:\Windows\System\alxFmWc.exe
  2⤵
  PID:3396
- C:\Windows\System\edEwWYT.exe
  C:\Windows\System\edEwWYT.exe
  2⤵
  PID:3488
- C:\Windows\System\ReLLKPa.exe
  C:\Windows\System\ReLLKPa.exe
  2⤵
  PID:3428
- C:\Windows\System\YZLXwsC.exe
  C:\Windows\System\YZLXwsC.exe
  2⤵
  PID:3620
- C:\Windows\System\mrjUrgg.exe
  C:\Windows\System\mrjUrgg.exe
  2⤵
  PID:3712
- C:\Windows\System\knzmzof.exe
  C:\Windows\System\knzmzof.exe
  2⤵
  PID:3872
- C:\Windows\System\qaWSxQU.exe
  C:\Windows\System\qaWSxQU.exe
  2⤵
  PID:3968
- C:\Windows\System\yodHYKU.exe
  C:\Windows\System\yodHYKU.exe
  2⤵
  PID:4036
- C:\Windows\System\fBzDJAE.exe
  C:\Windows\System\fBzDJAE.exe
  2⤵
  PID:3812
- C:\Windows\System\vuBPfuA.exe
  C:\Windows\System\vuBPfuA.exe
  2⤵
  PID:4068
- C:\Windows\System\jCMKnuo.exe
  C:\Windows\System\jCMKnuo.exe
  2⤵
  PID:3120
- C:\Windows\System\RKieEYk.exe
  C:\Windows\System\RKieEYk.exe
  2⤵
  PID:3632
- C:\Windows\System\DlmJEEW.exe
  C:\Windows\System\DlmJEEW.exe
  2⤵
  PID:2320
- C:\Windows\System\RCtXode.exe
  C:\Windows\System\RCtXode.exe
  2⤵
  PID:3508
- C:\Windows\System\CqdQaiJ.exe
  C:\Windows\System\CqdQaiJ.exe
  2⤵
  PID:4120
- C:\Windows\System\NdVGoQg.exe
  C:\Windows\System\NdVGoQg.exe
  2⤵
  PID:4276
- C:\Windows\System\mlVuvPC.exe
  C:\Windows\System\mlVuvPC.exe
  2⤵
  PID:4404
- C:\Windows\System\qnBGsku.exe
  C:\Windows\System\qnBGsku.exe
  2⤵
  PID:4500
- C:\Windows\System\bWLylVa.exe
  C:\Windows\System\bWLylVa.exe
  2⤵
  PID:4628
- C:\Windows\System\sbzrTpr.exe
  C:\Windows\System\sbzrTpr.exe
  2⤵
  PID:4312
- C:\Windows\System\yCbVBvl.exe
  C:\Windows\System\yCbVBvl.exe
  2⤵
  PID:4600
- C:\Windows\System\BHkZArz.exe
  C:\Windows\System\BHkZArz.exe
  2⤵
  PID:4760
- C:\Windows\System\kmPNcAV.exe
  C:\Windows\System\kmPNcAV.exe
  2⤵
  PID:4916
- C:\Windows\System\SwnCKou.exe
  C:\Windows\System\SwnCKou.exe
  2⤵
  PID:4952
- C:\Windows\System\bKdBKBp.exe
  C:\Windows\System\bKdBKBp.exe
  2⤵
  PID:5076
- C:\Windows\System\VIAUAZj.exe
  C:\Windows\System\VIAUAZj.exe
  2⤵
  PID:4984
- C:\Windows\System\lAFXDhr.exe
  C:\Windows\System\lAFXDhr.exe
  2⤵
  PID:4328
- C:\Windows\System\kFniRgA.exe
  C:\Windows\System\kFniRgA.exe
  2⤵
  PID:4804
- C:\Windows\System\VvsFKkV.exe
  C:\Windows\System\VvsFKkV.exe
  2⤵
  PID:2980
- C:\Windows\System\eMbPsDQ.exe
  C:\Windows\System\eMbPsDQ.exe
  2⤵
  PID:4392
- C:\Windows\System\tsEwXYy.exe
  C:\Windows\System\tsEwXYy.exe
  2⤵
  PID:4136
- C:\Windows\System\UXNuvXO.exe
  C:\Windows\System\UXNuvXO.exe
  2⤵
  PID:5176
- C:\Windows\System\zGbwmAH.exe
  C:\Windows\System\zGbwmAH.exe
  2⤵
  PID:5272
- C:\Windows\System\ynvlVlN.exe
  C:\Windows\System\ynvlVlN.exe
  2⤵
  PID:5364
- C:\Windows\System\bdDIhfG.exe
  C:\Windows\System\bdDIhfG.exe
  2⤵
  PID:5432
- C:\Windows\System\qxcsygk.exe
  C:\Windows\System\qxcsygk.exe
  2⤵
  PID:5556
- C:\Windows\System\OUHtiKO.exe
  C:\Windows\System\OUHtiKO.exe
  2⤵
  PID:5620
- C:\Windows\System\pMAdgFu.exe
  C:\Windows\System\pMAdgFu.exe
  2⤵
  PID:5716
- C:\Windows\System\zeRxwiX.exe
  C:\Windows\System\zeRxwiX.exe
  2⤵
  PID:5844
- C:\Windows\System\aLRUoNf.exe
  C:\Windows\System\aLRUoNf.exe
  2⤵
  PID:5940
- C:\Windows\System\neiQvry.exe
  C:\Windows\System\neiQvry.exe
  2⤵
  PID:6004
- C:\Windows\System\kEzHVuf.exe
  C:\Windows\System\kEzHVuf.exe
  2⤵
  PID:6072
- C:\Windows\System\fJtklLW.exe
  C:\Windows\System\fJtklLW.exe
  2⤵
  PID:5572
- C:\Windows\System\IQCxxhY.exe
  C:\Windows\System\IQCxxhY.exe
  2⤵
  PID:2280
- C:\Windows\System\acVUhaf.exe
  C:\Windows\System\acVUhaf.exe
  2⤵
  PID:5828
- C:\Windows\System\AAeTays.exe
  C:\Windows\System\AAeTays.exe
  2⤵
  PID:6056
- C:\Windows\System\fKPOkgy.exe
  C:\Windows\System\fKPOkgy.exe
  2⤵
  PID:1588
- C:\Windows\System\AlmKsHW.exe
  C:\Windows\System\AlmKsHW.exe
  2⤵
  PID:1972
- C:\Windows\System\EyCFmRm.exe
  C:\Windows\System\EyCFmRm.exe
  2⤵
  PID:5864
- C:\Windows\System\ToMHbIb.exe
  C:\Windows\System\ToMHbIb.exe
  2⤵
  PID:4904
- C:\Windows\System\tUdfxQM.exe
  C:\Windows\System\tUdfxQM.exe
  2⤵
  PID:4152
- C:\Windows\System\DpZEcmF.exe
  C:\Windows\System\DpZEcmF.exe
  2⤵
  PID:5492
- C:\Windows\System\iyqPpAh.exe
  C:\Windows\System\iyqPpAh.exe
  2⤵
  PID:6036
- C:\Windows\System\UkHjYcK.exe
  C:\Windows\System\UkHjYcK.exe
  2⤵
  PID:6192
- C:\Windows\System\JrOOsPS.exe
  C:\Windows\System\JrOOsPS.exe
  2⤵
  PID:6228
- C:\Windows\System\YjXJFUg.exe
  C:\Windows\System\YjXJFUg.exe
  2⤵
  PID:6880
- C:\Windows\System\iDkZYXO.exe
  C:\Windows\System\iDkZYXO.exe
  2⤵
  PID:6248
- C:\Windows\System\ATPilGR.exe
  C:\Windows\System\ATPilGR.exe
  2⤵
  PID:6272
- C:\Windows\System\tcvkeLr.exe
  C:\Windows\System\tcvkeLr.exe
  2⤵
  PID:1152
- C:\Windows\System\PprKlAc.exe
  C:\Windows\System\PprKlAc.exe
  2⤵
  PID:6320
- C:\Windows\System\OOLFnea.exe
  C:\Windows\System\OOLFnea.exe
  2⤵
  PID:6336
- C:\Windows\System\ZRRFQtp.exe
  C:\Windows\System\ZRRFQtp.exe
  2⤵
  PID:6352
- C:\Windows\System\YFLnsTj.exe
  C:\Windows\System\YFLnsTj.exe
  2⤵
  PID:6916
- C:\Windows\System\LpIZEkR.exe
  C:\Windows\System\LpIZEkR.exe
  2⤵
  PID:6384
- C:\Windows\System\toINWIC.exe
  C:\Windows\System\toINWIC.exe
  2⤵
  PID:6400
- C:\Windows\System\icPoImf.exe
  C:\Windows\System\icPoImf.exe
  2⤵
  PID:6416
- C:\Windows\System\fmvhxUZ.exe
  C:\Windows\System\fmvhxUZ.exe
  2⤵
  PID:6436
- C:\Windows\System\xvPugOt.exe
  C:\Windows\System\xvPugOt.exe
  2⤵
  PID:6456
- C:\Windows\System\clalwIk.exe
  C:\Windows\System\clalwIk.exe
  2⤵
  PID:2820
- C:\Windows\System\WFqOguj.exe
  C:\Windows\System\WFqOguj.exe
  2⤵
  PID:6476
- C:\Windows\System\ervdYlq.exe
  C:\Windows\System\ervdYlq.exe
  2⤵
  PID:6492
- C:\Windows\System\qvJVmaN.exe
  C:\Windows\System\qvJVmaN.exe
  2⤵
  PID:6508
- C:\Windows\System\mzpsbez.exe
  C:\Windows\System\mzpsbez.exe
  2⤵
  PID:7000
- C:\Windows\System\CiYpftW.exe
  C:\Windows\System\CiYpftW.exe
  2⤵
  PID:6516
- C:\Windows\System\dEBScdi.exe
  C:\Windows\System\dEBScdi.exe
  2⤵
  PID:6524
- C:\Windows\System\vxleWjy.exe
  C:\Windows\System\vxleWjy.exe
  2⤵
  PID:6540
- C:\Windows\System\GgjHLJC.exe
  C:\Windows\System\GgjHLJC.exe
  2⤵
  PID:6556
- C:\Windows\System\hKcKQVi.exe
  C:\Windows\System\hKcKQVi.exe
  2⤵
  PID:4824
- C:\Windows\System\iWTkdzj.exe
  C:\Windows\System\iWTkdzj.exe
  2⤵
  PID:6588
- C:\Windows\System\CjuTxPN.exe
  C:\Windows\System\CjuTxPN.exe
  2⤵
  PID:6600
- C:\Windows\System\XfEkgdZ.exe
  C:\Windows\System\XfEkgdZ.exe
  2⤵
  PID:6616
- C:\Windows\System\TailPaG.exe
  C:\Windows\System\TailPaG.exe
  2⤵
  PID:6628
- C:\Windows\System\EKizKPm.exe
  C:\Windows\System\EKizKPm.exe
  2⤵
  PID:6640
- C:\Windows\System\hNbABoV.exe
  C:\Windows\System\hNbABoV.exe
  2⤵
  PID:6648
- C:\Windows\System\qslavoS.exe
  C:\Windows\System\qslavoS.exe
  2⤵
  PID:6664
- C:\Windows\System\BfpFJzO.exe
  C:\Windows\System\BfpFJzO.exe
  2⤵
  PID:7108
- C:\Windows\System\iYCRrWO.exe
  C:\Windows\System\iYCRrWO.exe
  2⤵
  PID:6868
- C:\Windows\System\UuSzxgk.exe
  C:\Windows\System\UuSzxgk.exe
  2⤵
  PID:6928
- C:\Windows\System\KgfJmTT.exe
  C:\Windows\System\KgfJmTT.exe
  2⤵
  PID:3136
- C:\Windows\System\uIBlUVi.exe
  C:\Windows\System\uIBlUVi.exe
  2⤵
  PID:7064
- C:\Windows\System\lujWcxd.exe
  C:\Windows\System\lujWcxd.exe
  2⤵
  PID:1980
- C:\Windows\System\hvFIFWk.exe
  C:\Windows\System\hvFIFWk.exe
  2⤵
  PID:3360
- C:\Windows\System\LLInHXz.exe
  C:\Windows\System\LLInHXz.exe
  2⤵
  PID:5480
- C:\Windows\System\ENluViB.exe
  C:\Windows\System\ENluViB.exe
  2⤵
  PID:892
- C:\Windows\System\lYyrBuH.exe
  C:\Windows\System\lYyrBuH.exe
  2⤵
  PID:1624
- C:\Windows\System\nxgFTPk.exe
  C:\Windows\System\nxgFTPk.exe
  2⤵
  PID:7164
- C:\Windows\System\hJvXDzq.exe
  C:\Windows\System\hJvXDzq.exe
  2⤵
  PID:2324
- C:\Windows\System\uDwhmNz.exe
  C:\Windows\System\uDwhmNz.exe
  2⤵
  PID:800
- C:\Windows\System\gUfbcbt.exe
  C:\Windows\System\gUfbcbt.exe
  2⤵
  PID:3524
- C:\Windows\System\pOWTRGT.exe
  C:\Windows\System\pOWTRGT.exe
  2⤵
  PID:3616
- C:\Windows\System\XxmjGma.exe
  C:\Windows\System\XxmjGma.exe
  2⤵
  PID:3908
- C:\Windows\System\IjAaios.exe
  C:\Windows\System\IjAaios.exe
  2⤵
  PID:2332
- C:\Windows\System\knrqZHO.exe
  C:\Windows\System\knrqZHO.exe
  2⤵
  PID:2152
- C:\Windows\System\RsFbyow.exe
  C:\Windows\System\RsFbyow.exe
  2⤵
  PID:2968
- C:\Windows\System\QjCOgoF.exe
  C:\Windows\System\QjCOgoF.exe
  2⤵
  PID:620
- C:\Windows\System\CjGVhhp.exe
  C:\Windows\System\CjGVhhp.exe
  2⤵
  PID:2944
- C:\Windows\System\yYMTwov.exe
  C:\Windows\System\yYMTwov.exe
  2⤵
  PID:4468
- C:\Windows\System\SeBnxFo.exe
  C:\Windows\System\SeBnxFo.exe
  2⤵
  PID:4580
- C:\Windows\System\NMTFWBW.exe
  C:\Windows\System\NMTFWBW.exe
  2⤵
  PID:4884
- C:\Windows\System\zlcZyBr.exe
  C:\Windows\System\zlcZyBr.exe
  2⤵
  PID:4196
- C:\Windows\System\hcUWWYb.exe
  C:\Windows\System\hcUWWYb.exe
  2⤵
  PID:4692
- C:\Windows\System\WQpCPIm.exe
  C:\Windows\System\WQpCPIm.exe
  2⤵
  PID:4664
- C:\Windows\System\WYyuRIH.exe
  C:\Windows\System\WYyuRIH.exe
  2⤵
  PID:3568
- C:\Windows\System\RrvOEgF.exe
  C:\Windows\System\RrvOEgF.exe
  2⤵
  PID:5640
- C:\Windows\System\FMgyiVs.exe
  C:\Windows\System\FMgyiVs.exe
  2⤵
  PID:4676
- C:\Windows\System\StUCJsL.exe
  C:\Windows\System\StUCJsL.exe
  2⤵
  PID:5988
- C:\Windows\System\tLgFfNi.exe
  C:\Windows\System\tLgFfNi.exe
  2⤵
  PID:5428
- C:\Windows\System\rvRVykj.exe
  C:\Windows\System\rvRVykj.exe
  2⤵
  PID:3700
- C:\Windows\System\PhZjouN.exe
  C:\Windows\System\PhZjouN.exe
  2⤵
  PID:5524
- C:\Windows\System\VZGoMUz.exe
  C:\Windows\System\VZGoMUz.exe
  2⤵
  PID:5396
- C:\Windows\System\HrcVPMw.exe
  C:\Windows\System\HrcVPMw.exe
  2⤵
  PID:1888
- C:\Windows\System\MPExCmp.exe
  C:\Windows\System\MPExCmp.exe
  2⤵
  PID:3460
- C:\Windows\System\GzstRdo.exe
  C:\Windows\System\GzstRdo.exe
  2⤵
  PID:1104
- C:\Windows\System\pverGvG.exe
  C:\Windows\System\pverGvG.exe
  2⤵
  PID:3844
- C:\Windows\System\hPZbKbr.exe
  C:\Windows\System\hPZbKbr.exe
  2⤵
  PID:3780
- C:\Windows\System\SRRVkSJ.exe
  C:\Windows\System\SRRVkSJ.exe
  2⤵
  PID:2000
- C:\Windows\System\ZLUKwjo.exe
  C:\Windows\System\ZLUKwjo.exe
  2⤵
  PID:1368
- C:\Windows\System\DLtYSBa.exe
  C:\Windows\System\DLtYSBa.exe
  2⤵
  PID:1776
- C:\Windows\System\gfZqgUL.exe
  C:\Windows\System\gfZqgUL.exe
  2⤵
  PID:2948
- C:\Windows\System\jEZznHn.exe
  C:\Windows\System\jEZznHn.exe
  2⤵
  PID:4756
- C:\Windows\System\AAjphEk.exe
  C:\Windows\System\AAjphEk.exe
  2⤵
  PID:5752
- C:\Windows\System\rObJSOQ.exe
  C:\Windows\System\rObJSOQ.exe
  2⤵
  PID:5880
- C:\Windows\System\TAwhRch.exe
  C:\Windows\System\TAwhRch.exe
  2⤵
  PID:5256
- C:\Windows\System\dQfKzeK.exe
  C:\Windows\System\dQfKzeK.exe
  2⤵
  PID:704
- C:\Windows\System\fgJlyAf.exe
  C:\Windows\System\fgJlyAf.exe
  2⤵
  PID:5512
- C:\Windows\System\UvAFcdP.exe
  C:\Windows\System\UvAFcdP.exe
  2⤵
  PID:5924
- C:\Windows\System\NZkBuZR.exe
  C:\Windows\System\NZkBuZR.exe
  2⤵
  PID:5284
- C:\Windows\System\fAuxuUh.exe
  C:\Windows\System\fAuxuUh.exe
  2⤵
  PID:6188
- C:\Windows\System\WdhAFAp.exe
  C:\Windows\System\WdhAFAp.exe
  2⤵
  PID:2520
- C:\Windows\System\hkJwCQg.exe
  C:\Windows\System\hkJwCQg.exe
  2⤵
  PID:6744
- C:\Windows\System\PUGnmOM.exe
  C:\Windows\System\PUGnmOM.exe
  2⤵
  PID:6716
- C:\Windows\System\GSpVrXc.exe
  C:\Windows\System\GSpVrXc.exe
  2⤵
  PID:6756
- C:\Windows\System\dfWlXqg.exe
  C:\Windows\System\dfWlXqg.exe
  2⤵
  PID:6800
- C:\Windows\System\liTOSeA.exe
  C:\Windows\System\liTOSeA.exe
  2⤵
  PID:6720
- C:\Windows\System\lIUbEAz.exe
  C:\Windows\System\lIUbEAz.exe
  2⤵
  PID:6796
- C:\Windows\System\qdiierK.exe
  C:\Windows\System\qdiierK.exe
  2⤵
  PID:6268
- C:\Windows\System\LMYceIv.exe
  C:\Windows\System\LMYceIv.exe
  2⤵
  PID:6308
- C:\Windows\System\iPMzewf.exe
  C:\Windows\System\iPMzewf.exe
  2⤵
  PID:872
- C:\Windows\System\cMOVhUp.exe
  C:\Windows\System\cMOVhUp.exe
  2⤵
  PID:6452
- C:\Windows\System\UGbpTEV.exe
  C:\Windows\System\UGbpTEV.exe
  2⤵
  PID:2436
- C:\Windows\System\sKVNseP.exe
  C:\Windows\System\sKVNseP.exe
  2⤵
  PID:6500
- C:\Windows\System\obzgoAj.exe
  C:\Windows\System\obzgoAj.exe
  2⤵
  PID:6564
- C:\Windows\System\FGveQPc.exe
  C:\Windows\System\FGveQPc.exe
  2⤵
  PID:7016
- C:\Windows\System\mDCVNNT.exe
  C:\Windows\System\mDCVNNT.exe
  2⤵
  PID:6644
- C:\Windows\System\YipPxjJ.exe
  C:\Windows\System\YipPxjJ.exe
  2⤵
  PID:6680
- C:\Windows\System\SsNMHaM.exe
  C:\Windows\System\SsNMHaM.exe
  2⤵
  PID:2708
- C:\Windows\System\DRLYkez.exe
  C:\Windows\System\DRLYkez.exe
  2⤵
  PID:6328
- C:\Windows\System\PPBKMSI.exe
  C:\Windows\System\PPBKMSI.exe
  2⤵
  PID:6396
- C:\Windows\System\cJNYFIb.exe
  C:\Windows\System\cJNYFIb.exe
  2⤵
  PID:1028
- C:\Windows\System\gMiEAGX.exe
  C:\Windows\System\gMiEAGX.exe
  2⤵
  PID:6656
- C:\Windows\System\EfRaiwE.exe
  C:\Windows\System\EfRaiwE.exe
  2⤵
  PID:3332
- C:\Windows\System\powbrUu.exe
  C:\Windows\System\powbrUu.exe
  2⤵
  PID:2540
- C:\Windows\System\jBGILTN.exe
  C:\Windows\System\jBGILTN.exe
  2⤵
  PID:6960
- C:\Windows\System\BCqTOJV.exe
  C:\Windows\System\BCqTOJV.exe
  2⤵
  PID:6240
- C:\Windows\System\NPsFLST.exe
  C:\Windows\System\NPsFLST.exe
  2⤵
  PID:1020
- C:\Windows\System\ipFBmRM.exe
  C:\Windows\System\ipFBmRM.exe
  2⤵
  PID:3364
- C:\Windows\System\EfyYbjV.exe
  C:\Windows\System\EfyYbjV.exe
  2⤵
  PID:6288
- C:\Windows\System\KDPIIcb.exe
  C:\Windows\System\KDPIIcb.exe
  2⤵
  PID:6944
- C:\Windows\System\NKsjKWv.exe
  C:\Windows\System\NKsjKWv.exe
  2⤵
  PID:6580
- C:\Windows\System\KITHoPF.exe
  C:\Windows\System\KITHoPF.exe
  2⤵
  PID:4032
- C:\Windows\System\clBJrNp.exe
  C:\Windows\System\clBJrNp.exe
  2⤵
  PID:2548
- C:\Windows\System\BxibGfr.exe
  C:\Windows\System\BxibGfr.exe
  2⤵
  PID:2500
- C:\Windows\System\XFQdIcm.exe
  C:\Windows\System\XFQdIcm.exe
  2⤵
  PID:6660
- C:\Windows\System\anUAcmJ.exe
  C:\Windows\System\anUAcmJ.exe
  2⤵
  PID:6832
- C:\Windows\System\qyCIjZU.exe
  C:\Windows\System\qyCIjZU.exe
  2⤵
  PID:7148
- C:\Windows\System\jhntGxL.exe
  C:\Windows\System\jhntGxL.exe
  2⤵
  PID:596
- C:\Windows\System\QdufqQn.exe
  C:\Windows\System\QdufqQn.exe
  2⤵
  PID:4920
- C:\Windows\System\yUUjJeM.exe
  C:\Windows\System\yUUjJeM.exe
  2⤵
  PID:1052
- C:\Windows\System\qtCLueW.exe
  C:\Windows\System\qtCLueW.exe
  2⤵
  PID:2464
- C:\Windows\System\lJnxQcR.exe
  C:\Windows\System\lJnxQcR.exe
  2⤵
  PID:4536
- C:\Windows\System\bqUiVud.exe
  C:\Windows\System\bqUiVud.exe
  2⤵
  PID:3776
- C:\Windows\System\zSnDBbs.exe
  C:\Windows\System\zSnDBbs.exe
  2⤵
  PID:3748
- C:\Windows\System\ISVdmrI.exe
  C:\Windows\System\ISVdmrI.exe
  2⤵
  PID:4184
- C:\Windows\System\tMjivsP.exe
  C:\Windows\System\tMjivsP.exe
  2⤵
  PID:2800
- C:\Windows\System\EueHIjk.exe
  C:\Windows\System\EueHIjk.exe
  2⤵
  PID:2448
- C:\Windows\System\jQsWWRy.exe
  C:\Windows\System\jQsWWRy.exe
  2⤵
  PID:5172
- C:\Windows\System\SLXGExi.exe
  C:\Windows\System\SLXGExi.exe
  2⤵
  PID:4020
- C:\Windows\System\SECpJEu.exe
  C:\Windows\System\SECpJEu.exe
  2⤵
  PID:6040
- C:\Windows\System\Cadcdoe.exe
  C:\Windows\System\Cadcdoe.exe
  2⤵
  PID:6200
- C:\Windows\System\bcHKOFp.exe
  C:\Windows\System\bcHKOFp.exe
  2⤵
  PID:5860
- C:\Windows\System\uJeXXlP.exe
  C:\Windows\System\uJeXXlP.exe
  2⤵
  PID:5092
- C:\Windows\System\FDZpxFr.exe
  C:\Windows\System\FDZpxFr.exe
  2⤵
  PID:5652
- C:\Windows\System\yRDzBme.exe
  C:\Windows\System\yRDzBme.exe
  2⤵
  PID:5748
- C:\Windows\System\HybJKjA.exe
  C:\Windows\System\HybJKjA.exe
  2⤵
  PID:5976
- C:\Windows\System\aHdsYYt.exe
  C:\Windows\System\aHdsYYt.exe
  2⤵
  PID:1740
- C:\Windows\System\kjRFGoe.exe
  C:\Windows\System\kjRFGoe.exe
  2⤵
  PID:5912
- C:\Windows\System\dhlLmTP.exe
  C:\Windows\System\dhlLmTP.exe
  2⤵
  PID:2036
- C:\Windows\System\PecTMsZ.exe
  C:\Windows\System\PecTMsZ.exe
  2⤵
  PID:5784
- C:\Windows\System\swghFgj.exe
  C:\Windows\System\swghFgj.exe
  2⤵
  PID:1960
- C:\Windows\System\odaMKUZ.exe
  C:\Windows\System\odaMKUZ.exe
  2⤵
  PID:4376
- C:\Windows\System\QKkccuz.exe
  C:\Windows\System\QKkccuz.exe
  2⤵
  PID:6212
- C:\Windows\System\DTuXSvh.exe
  C:\Windows\System\DTuXSvh.exe
  2⤵
  PID:3376
- C:\Windows\System\NqMliTS.exe
  C:\Windows\System\NqMliTS.exe
  2⤵
  PID:3588
- C:\Windows\System\QWvFcaA.exe
  C:\Windows\System\QWvFcaA.exe
  2⤵
  PID:1904
- C:\Windows\System\ySgqCDi.exe
  C:\Windows\System\ySgqCDi.exe
  2⤵
  PID:3760
- C:\Windows\System\PVPwoGG.exe
  C:\Windows\System\PVPwoGG.exe
  2⤵
  PID:588
- C:\Windows\System\wTCbqaY.exe
  C:\Windows\System\wTCbqaY.exe
  2⤵
  PID:6052
- C:\Windows\System\vMXwfZH.exe
  C:\Windows\System\vMXwfZH.exe
  2⤵
  PID:6208
- C:\Windows\System\uxRjiRR.exe
  C:\Windows\System\uxRjiRR.exe
  2⤵
  PID:6296
- C:\Windows\System\AnlzhTk.exe
  C:\Windows\System\AnlzhTk.exe
  2⤵
  PID:6376
- C:\Windows\System\QgpSnVt.exe
  C:\Windows\System\QgpSnVt.exe
  2⤵
  PID:2468
- C:\Windows\System\nhWiwec.exe
  C:\Windows\System\nhWiwec.exe
  2⤵
  PID:6696
- C:\Windows\System\FFOzDZs.exe
  C:\Windows\System\FFOzDZs.exe
  2⤵
  PID:6520
- C:\Windows\System\AFqmgzP.exe
  C:\Windows\System\AFqmgzP.exe
  2⤵
  PID:6884
- C:\Windows\System\ZHKRnYP.exe
  C:\Windows\System\ZHKRnYP.exe
  2⤵
  PID:916
- C:\Windows\System\DdYKjQj.exe
  C:\Windows\System\DdYKjQj.exe
  2⤵
  PID:7032
- C:\Windows\System\obLPUkM.exe
  C:\Windows\System\obLPUkM.exe
  2⤵
  PID:6464
- C:\Windows\System\MDqXagE.exe
  C:\Windows\System\MDqXagE.exe
  2⤵
  PID:2652
- C:\Windows\System\QbmXWCK.exe
  C:\Windows\System\QbmXWCK.exe
  2⤵
  PID:6548
- C:\Windows\System\gNRnnsK.exe
  C:\Windows\System\gNRnnsK.exe
  2⤵
  PID:7060
- C:\Windows\System\aZlAVUY.exe
  C:\Windows\System\aZlAVUY.exe
  2⤵
  PID:3236
- C:\Windows\System\OApjFvH.exe
  C:\Windows\System\OApjFvH.exe
  2⤵
  PID:4244
- C:\Windows\System\cViInhe.exe
  C:\Windows\System\cViInhe.exe
  2⤵
  PID:5268
- C:\Windows\System\jQwMBUP.exe
  C:\Windows\System\jQwMBUP.exe
  2⤵
  PID:5928
- C:\Windows\System\Xhbqcqt.exe
  C:\Windows\System\Xhbqcqt.exe
  2⤵
  PID:5592
- C:\Windows\System\aPHgIye.exe
  C:\Windows\System\aPHgIye.exe
  2⤵
  PID:956
- C:\Windows\System\BjINzXT.exe
  C:\Windows\System\BjINzXT.exe
  2⤵
  PID:6736
- C:\Windows\System\weGzlxb.exe
  C:\Windows\System\weGzlxb.exe
  2⤵
  PID:4004
- C:\Windows\System\SHUgIZi.exe
  C:\Windows\System\SHUgIZi.exe
  2⤵
  PID:4180
- C:\Windows\System\FnTIFLs.exe
  C:\Windows\System\FnTIFLs.exe
  2⤵
  PID:5032
- C:\Windows\System\pXibQkT.exe
  C:\Windows\System\pXibQkT.exe
  2⤵
  PID:2640
- C:\Windows\System\hkdReaW.exe
  C:\Windows\System\hkdReaW.exe
  2⤵
  PID:1944
- C:\Windows\System\WJzCzCs.exe
  C:\Windows\System\WJzCzCs.exe
  2⤵
  PID:6184
- C:\Windows\System\VyMaEWm.exe
  C:\Windows\System\VyMaEWm.exe
  2⤵
  PID:6784
- C:\Windows\System\AEiNOyc.exe
  C:\Windows\System\AEiNOyc.exe
  2⤵
  PID:4504
- C:\Windows\System\PecrpON.exe
  C:\Windows\System\PecrpON.exe
  2⤵
  PID:1708
- C:\Windows\System\jsAnxTv.exe
  C:\Windows\System\jsAnxTv.exe
  2⤵
  PID:6292
- C:\Windows\System\hYEwrMX.exe
  C:\Windows\System\hYEwrMX.exe
  2⤵
  PID:6976
- C:\Windows\System\UAomNYM.exe
  C:\Windows\System\UAomNYM.exe
  2⤵
  PID:7080
- C:\Windows\System\tbtHVtR.exe
  C:\Windows\System\tbtHVtR.exe
  2⤵
  PID:6408
- C:\Windows\System\BiQJdyW.exe
  C:\Windows\System\BiQJdyW.exe
  2⤵
  PID:6468
- C:\Windows\System\EGpGSJx.exe
  C:\Windows\System\EGpGSJx.exe
  2⤵
  PID:7048
- C:\Windows\System\KbrjTzI.exe
  C:\Windows\System\KbrjTzI.exe
  2⤵
  PID:3268
- C:\Windows\System\QsQVqtt.exe
  C:\Windows\System\QsQVqtt.exe
  2⤵
  PID:384
- C:\Windows\System\iOUFXOd.exe
  C:\Windows\System\iOUFXOd.exe
  2⤵
  PID:2460
- C:\Windows\System\ixmWLPL.exe
  C:\Windows\System\ixmWLPL.exe
  2⤵
  PID:2572
- C:\Windows\System\CPLcqNZ.exe
  C:\Windows\System\CPLcqNZ.exe
  2⤵
  PID:6488
- C:\Windows\System\qZLmzcX.exe
  C:\Windows\System\qZLmzcX.exe
  2⤵
  PID:3680
- C:\Windows\System\BVVkQLU.exe
  C:\Windows\System\BVVkQLU.exe
  2⤵
  PID:5320
- C:\Windows\System\UTTtbIM.exe
  C:\Windows\System\UTTtbIM.exe
  2⤵
  PID:4840
- C:\Windows\System\vFWFQWZ.exe
  C:\Windows\System\vFWFQWZ.exe
  2⤵
  PID:5816
- C:\Windows\System\MVbfmau.exe
  C:\Windows\System\MVbfmau.exe
  2⤵
  PID:6584
- C:\Windows\System\WiFPVEp.exe
  C:\Windows\System\WiFPVEp.exe
  2⤵
  PID:2476
- C:\Windows\System\IzWXGNb.exe
  C:\Windows\System\IzWXGNb.exe
  2⤵
  PID:6996
- C:\Windows\System\EDFQEYe.exe
  C:\Windows\System\EDFQEYe.exe
  2⤵
  PID:6180
- C:\Windows\System\JIslMaO.exe
  C:\Windows\System\JIslMaO.exe
  2⤵
  PID:6764
- C:\Windows\System\RzxdXRh.exe
  C:\Windows\System\RzxdXRh.exe
  2⤵
  PID:5908
- C:\Windows\System\tqbttMb.exe
  C:\Windows\System\tqbttMb.exe
  2⤵
  PID:6752
- C:\Windows\System\DEPSYEr.exe
  C:\Windows\System\DEPSYEr.exe
  2⤵
  PID:4472
- C:\Windows\System\BxUhIkP.exe
  C:\Windows\System\BxUhIkP.exe
  2⤵
  PID:5112
- C:\Windows\System\JEigniq.exe
  C:\Windows\System\JEigniq.exe
  2⤵
  PID:6312
- C:\Windows\System\mXXwsfm.exe
  C:\Windows\System\mXXwsfm.exe
  2⤵
  PID:4116
- C:\Windows\System\UQBabab.exe
  C:\Windows\System\UQBabab.exe
  2⤵
  PID:5240
- C:\Windows\System\igHOQSd.exe
  C:\Windows\System\igHOQSd.exe
  2⤵
  PID:3392
- C:\Windows\System\XvNasNb.exe
  C:\Windows\System\XvNasNb.exe
  2⤵
  PID:4372
- C:\Windows\System\wUjIKtL.exe
  C:\Windows\System\wUjIKtL.exe
  2⤵
  PID:6472
- C:\Windows\System\CyOFkNE.exe
  C:\Windows\System\CyOFkNE.exe
  2⤵
  PID:7012
- C:\Windows\System\KHxcVmI.exe
  C:\Windows\System\KHxcVmI.exe
  2⤵
  PID:6688
- C:\Windows\System\HumcdHu.exe
  C:\Windows\System\HumcdHu.exe
  2⤵
  PID:6740
- C:\Windows\System\PEipvPX.exe
  C:\Windows\System\PEipvPX.exe
  2⤵
  PID:3840
- C:\Windows\System\cvMFUDY.exe
  C:\Windows\System\cvMFUDY.exe
  2⤵
  PID:1524
- C:\Windows\System\GmpBEPA.exe
  C:\Windows\System\GmpBEPA.exe
  2⤵
  PID:4728
- C:\Windows\System\UmjbejC.exe
  C:\Windows\System\UmjbejC.exe
  2⤵
  PID:6448
- C:\Windows\System\ziHJYLv.exe
  C:\Windows\System\ziHJYLv.exe
  2⤵
  PID:6568
- C:\Windows\System\PmarjNo.exe
  C:\Windows\System\PmarjNo.exe
  2⤵
  PID:3892
- C:\Windows\System\wfRpluA.exe
  C:\Windows\System\wfRpluA.exe
  2⤵
  PID:2204
- C:\Windows\System\PoOkFdd.exe
  C:\Windows\System\PoOkFdd.exe
  2⤵
  PID:7124
- C:\Windows\System\jLigLAM.exe
  C:\Windows\System\jLigLAM.exe
  2⤵
  PID:7172
- C:\Windows\System\jQMWsHq.exe
  C:\Windows\System\jQMWsHq.exe
  2⤵
  PID:7188
- C:\Windows\System\rZAAmYs.exe
  C:\Windows\System\rZAAmYs.exe
  2⤵
  PID:7204
- C:\Windows\System\XAVxHPk.exe
  C:\Windows\System\XAVxHPk.exe
  2⤵
  PID:7220
- C:\Windows\System\EEkAnrf.exe
  C:\Windows\System\EEkAnrf.exe
  2⤵
  PID:7236
- C:\Windows\System\TWyJMsw.exe
  C:\Windows\System\TWyJMsw.exe
  2⤵
  PID:7256
- C:\Windows\System\BOjgxfk.exe
  C:\Windows\System\BOjgxfk.exe
  2⤵
  PID:7272
- C:\Windows\System\qeKvHPa.exe
  C:\Windows\System\qeKvHPa.exe
  2⤵
  PID:7288
- C:\Windows\System\xliIdLV.exe
  C:\Windows\System\xliIdLV.exe
  2⤵
  PID:7304
- C:\Windows\System\fIwirzI.exe
  C:\Windows\System\fIwirzI.exe
  2⤵
  PID:7320
- C:\Windows\System\sDRMeiA.exe
  C:\Windows\System\sDRMeiA.exe
  2⤵
  PID:7336
- C:\Windows\System\KruCTmK.exe
  C:\Windows\System\KruCTmK.exe
  2⤵
  PID:7352
- C:\Windows\System\lPpoBAb.exe
  C:\Windows\System\lPpoBAb.exe
  2⤵
  PID:7368
- C:\Windows\System\grVUrKF.exe
  C:\Windows\System\grVUrKF.exe
  2⤵
  PID:7384
- C:\Windows\System\zxwMOoY.exe
  C:\Windows\System\zxwMOoY.exe
  2⤵
  PID:7400
- C:\Windows\System\VVsXOsW.exe
  C:\Windows\System\VVsXOsW.exe
  2⤵
  PID:7416
- C:\Windows\System\PwHkNsr.exe
  C:\Windows\System\PwHkNsr.exe
  2⤵
  PID:7432
- C:\Windows\System\mTbCKCM.exe
  C:\Windows\System\mTbCKCM.exe
  2⤵
  PID:7448
- C:\Windows\System\yqKgdhX.exe
  C:\Windows\System\yqKgdhX.exe
  2⤵
  PID:7464
- C:\Windows\System\rceRGzs.exe
  C:\Windows\System\rceRGzs.exe
  2⤵
  PID:7480
- C:\Windows\System\NWXpgck.exe
  C:\Windows\System\NWXpgck.exe
  2⤵
  PID:7496
- C:\Windows\System\ukyUiSw.exe
  C:\Windows\System\ukyUiSw.exe
  2⤵
  PID:7512
- C:\Windows\System\OEvTfKm.exe
  C:\Windows\System\OEvTfKm.exe
  2⤵
  PID:7528
- C:\Windows\System\hcvIWBh.exe
  C:\Windows\System\hcvIWBh.exe
  2⤵
  PID:7544
- C:\Windows\System\PAuppXT.exe
  C:\Windows\System\PAuppXT.exe
  2⤵
  PID:7560
- C:\Windows\System\JyMISEP.exe
  C:\Windows\System\JyMISEP.exe
  2⤵
  PID:7576
- C:\Windows\System\ymRXkVF.exe
  C:\Windows\System\ymRXkVF.exe
  2⤵
  PID:7592
- C:\Windows\System\fGOwqNc.exe
  C:\Windows\System\fGOwqNc.exe
  2⤵
  PID:7608
- C:\Windows\System\RWhQbna.exe
  C:\Windows\System\RWhQbna.exe
  2⤵
  PID:7624
- C:\Windows\System\FfPGYvI.exe
  C:\Windows\System\FfPGYvI.exe
  2⤵
  PID:7640
- C:\Windows\System\kUikBbc.exe
  C:\Windows\System\kUikBbc.exe
  2⤵
  PID:7656
- C:\Windows\System\wkrDJaO.exe
  C:\Windows\System\wkrDJaO.exe
  2⤵
  PID:7672
- C:\Windows\System\SvzWvwu.exe
  C:\Windows\System\SvzWvwu.exe
  2⤵
  PID:7688
- C:\Windows\System\YIlkklW.exe
  C:\Windows\System\YIlkklW.exe
  2⤵
  PID:7704
- C:\Windows\System\iQjwuLF.exe
  C:\Windows\System\iQjwuLF.exe
  2⤵
  PID:7720
- C:\Windows\System\CcFXpZr.exe
  C:\Windows\System\CcFXpZr.exe
  2⤵
  PID:7736
- C:\Windows\System\rTCQgDo.exe
  C:\Windows\System\rTCQgDo.exe
  2⤵
  PID:7752
- C:\Windows\System\PFPXHqC.exe
  C:\Windows\System\PFPXHqC.exe
  2⤵
  PID:7768
- C:\Windows\System\NdxeZbl.exe
  C:\Windows\System\NdxeZbl.exe
  2⤵
  PID:7784
- C:\Windows\System\PckUIMd.exe
  C:\Windows\System\PckUIMd.exe
  2⤵
  PID:7800
- C:\Windows\System\ldWgpLk.exe
  C:\Windows\System\ldWgpLk.exe
  2⤵
  PID:7816
- C:\Windows\System\KJRuUdI.exe
  C:\Windows\System\KJRuUdI.exe
  2⤵
  PID:7832
- C:\Windows\System\HvOMASG.exe
  C:\Windows\System\HvOMASG.exe
  2⤵
  PID:7848
- C:\Windows\System\oRBsoOf.exe
  C:\Windows\System\oRBsoOf.exe
  2⤵
  PID:7864
- C:\Windows\System\xDzcUQS.exe
  C:\Windows\System\xDzcUQS.exe
  2⤵
  PID:7880
- C:\Windows\System\FfrGQPC.exe
  C:\Windows\System\FfrGQPC.exe
  2⤵
  PID:7896
- C:\Windows\System\HygbQtk.exe
  C:\Windows\System\HygbQtk.exe
  2⤵
  PID:7912
- C:\Windows\System\bIZkwhm.exe
  C:\Windows\System\bIZkwhm.exe
  2⤵
  PID:7928
- C:\Windows\System\BkPONcD.exe
  C:\Windows\System\BkPONcD.exe
  2⤵
  PID:7944
- C:\Windows\System\Rcbkihx.exe
  C:\Windows\System\Rcbkihx.exe
  2⤵
  PID:7960
- C:\Windows\System\qpkyfVL.exe
  C:\Windows\System\qpkyfVL.exe
  2⤵
  PID:7976
- C:\Windows\System\iUvieJj.exe
  C:\Windows\System\iUvieJj.exe
  2⤵
  PID:7992
- C:\Windows\System\oTOgmeN.exe
  C:\Windows\System\oTOgmeN.exe
  2⤵
  PID:8008
- C:\Windows\System\VLcTJzC.exe
  C:\Windows\System\VLcTJzC.exe
  2⤵
  PID:8024
- C:\Windows\System\pFBqwLH.exe
  C:\Windows\System\pFBqwLH.exe
  2⤵
  PID:8044
- C:\Windows\System\mnPYljO.exe
  C:\Windows\System\mnPYljO.exe
  2⤵
  PID:8060
- C:\Windows\System\YyDRYVP.exe
  C:\Windows\System\YyDRYVP.exe
  2⤵
  PID:8076
- C:\Windows\System\IGaYoni.exe
  C:\Windows\System\IGaYoni.exe
  2⤵
  PID:8096
- C:\Windows\System\szncpxW.exe
  C:\Windows\System\szncpxW.exe
  2⤵
  PID:8112
- C:\Windows\System\yPGQMUm.exe
  C:\Windows\System\yPGQMUm.exe
  2⤵
  PID:8128
- C:\Windows\System\NfdPnfP.exe
  C:\Windows\System\NfdPnfP.exe
  2⤵
  PID:8144
- C:\Windows\System\ggJXAFw.exe
  C:\Windows\System\ggJXAFw.exe
  2⤵
  PID:8160
- C:\Windows\System\ugyyDYP.exe
  C:\Windows\System\ugyyDYP.exe
  2⤵
  PID:8176
- C:\Windows\System\ExIPXVm.exe
  C:\Windows\System\ExIPXVm.exe
  2⤵
  PID:7180
- C:\Windows\System\DlXOMzp.exe
  C:\Windows\System\DlXOMzp.exe
  2⤵
  PID:2608
- C:\Windows\System\VgDEnIR.exe
  C:\Windows\System\VgDEnIR.exe
  2⤵
  PID:7280
- C:\Windows\System\izbUGPW.exe
  C:\Windows\System\izbUGPW.exe
  2⤵
  PID:6284
- C:\Windows\System\SlLsbwC.exe
  C:\Windows\System\SlLsbwC.exe
  2⤵
  PID:6684
- C:\Windows\System\KDGosJP.exe
  C:\Windows\System\KDGosJP.exe
  2⤵
  PID:7200
- C:\Windows\System\vmVOFyH.exe
  C:\Windows\System\vmVOFyH.exe
  2⤵
  PID:7344
- C:\Windows\System\niGBNUA.exe
  C:\Windows\System\niGBNUA.exe
  2⤵
  PID:7328
- C:\Windows\System\VwTkEgt.exe
  C:\Windows\System\VwTkEgt.exe
  2⤵
  PID:7360
- C:\Windows\System\IpZyOHy.exe
  C:\Windows\System\IpZyOHy.exe
  2⤵
  PID:7392
- C:\Windows\System\zESACLi.exe
  C:\Windows\System\zESACLi.exe
  2⤵
  PID:7476
- C:\Windows\System\jLwyYQu.exe
  C:\Windows\System\jLwyYQu.exe
  2⤵
  PID:7568
- C:\Windows\System\JAvzlQi.exe
  C:\Windows\System\JAvzlQi.exe
  2⤵
  PID:7492
- C:\Windows\System\KReCqux.exe
  C:\Windows\System\KReCqux.exe
  2⤵
  PID:7488
- C:\Windows\System\WUCxHhJ.exe
  C:\Windows\System\WUCxHhJ.exe
  2⤵
  PID:7556
- C:\Windows\System\TUKJxTD.exe
  C:\Windows\System\TUKJxTD.exe
  2⤵
  PID:7600
- C:\Windows\System\CkssXaX.exe
  C:\Windows\System\CkssXaX.exe
  2⤵
  PID:7620
- C:\Windows\System\ORLMMRd.exe
  C:\Windows\System\ORLMMRd.exe
  2⤵
  PID:7680
- C:\Windows\System\PbFqDKo.exe
  C:\Windows\System\PbFqDKo.exe
  2⤵
  PID:7668
- C:\Windows\System\FCiGPSB.exe
  C:\Windows\System\FCiGPSB.exe
  2⤵
  PID:7732
- C:\Windows\System\ALXxfen.exe
  C:\Windows\System\ALXxfen.exe
  2⤵
  PID:7700
- C:\Windows\System\YAGCctH.exe
  C:\Windows\System\YAGCctH.exe
  2⤵
  PID:7776
- C:\Windows\System\jexeVtC.exe
  C:\Windows\System\jexeVtC.exe
  2⤵
  PID:7812
- C:\Windows\System\ZNDVjZP.exe
  C:\Windows\System\ZNDVjZP.exe
  2⤵
  PID:7872
- C:\Windows\System\xqZUYGR.exe
  C:\Windows\System\xqZUYGR.exe
  2⤵
  PID:7904
- C:\Windows\System\bRtGxVP.exe
  C:\Windows\System\bRtGxVP.exe
  2⤵
  PID:7892
- C:\Windows\System\rTVAVqR.exe
  C:\Windows\System\rTVAVqR.exe
  2⤵
  PID:7968
- C:\Windows\System\wgFuvlh.exe
  C:\Windows\System\wgFuvlh.exe
  2⤵
  PID:8004
- C:\Windows\System\Jzybhyy.exe
  C:\Windows\System\Jzybhyy.exe
  2⤵
  PID:7924
- C:\Windows\System\zsgtAVc.exe
  C:\Windows\System\zsgtAVc.exe
  2⤵
  PID:8040
- C:\Windows\System\VtSLojx.exe
  C:\Windows\System\VtSLojx.exe
  2⤵
  PID:8056
- C:\Windows\System\jaZNTEr.exe
  C:\Windows\System\jaZNTEr.exe
  2⤵
  PID:8120
- C:\Windows\System\TThYkBY.exe
  C:\Windows\System\TThYkBY.exe
  2⤵
  PID:8168
- C:\Windows\System\KVlrNPA.exe
  C:\Windows\System\KVlrNPA.exe
  2⤵
  PID:8156
- C:\Windows\System\OEtgVLS.exe
  C:\Windows\System\OEtgVLS.exe
  2⤵
  PID:8188
- C:\Windows\System\nAGqCWs.exe
  C:\Windows\System\nAGqCWs.exe
  2⤵
  PID:7248
- C:\Windows\System\Tvitlkh.exe
  C:\Windows\System\Tvitlkh.exe
  2⤵
  PID:6220
- C:\Windows\System\cFrgNqc.exe
  C:\Windows\System\cFrgNqc.exe
  2⤵
  PID:7408
- C:\Windows\System\gCUjzpw.exe
  C:\Windows\System\gCUjzpw.exe
  2⤵
  PID:7440
- C:\Windows\System\jVZBWAE.exe
  C:\Windows\System\jVZBWAE.exe
  2⤵
  PID:8036
- C:\Windows\System\nrqZMYb.exe
  C:\Windows\System\nrqZMYb.exe
  2⤵
  PID:7636
- C:\Windows\System\qHDXVzl.exe
  C:\Windows\System\qHDXVzl.exe
  2⤵
  PID:7712
- C:\Windows\System\LWTcRAp.exe
  C:\Windows\System\LWTcRAp.exe
  2⤵
  PID:7936
- C:\Windows\System\LwgRPhz.exe
  C:\Windows\System\LwgRPhz.exe
  2⤵
  PID:7860
- C:\Windows\System\DWaDSoh.exe
  C:\Windows\System\DWaDSoh.exe
  2⤵
  PID:7508
- C:\Windows\System\zKpVMfv.exe
  C:\Windows\System\zKpVMfv.exe
  2⤵
  PID:7588
- C:\Windows\System\azTVvuO.exe
  C:\Windows\System\azTVvuO.exe
  2⤵
  PID:7716
- C:\Windows\System\AXmgiIn.exe
  C:\Windows\System\AXmgiIn.exe
  2⤵
  PID:7856
- C:\Windows\System\bycCmLE.exe
  C:\Windows\System\bycCmLE.exe
  2⤵
  PID:8072
- C:\Windows\System\zlgVBHO.exe
  C:\Windows\System\zlgVBHO.exe
  2⤵
  PID:7216
- C:\Windows\System\CHRKgOT.exe
  C:\Windows\System\CHRKgOT.exe
  2⤵
  PID:7380
- C:\Windows\System\oQzNxaN.exe
  C:\Windows\System\oQzNxaN.exe
  2⤵
  PID:8052
- C:\Windows\System\RtrCqDe.exe
  C:\Windows\System\RtrCqDe.exe
  2⤵
  PID:8104
- C:\Windows\System\KQEbGUZ.exe
  C:\Windows\System\KQEbGUZ.exe
  2⤵
  PID:6948
- C:\Windows\System\qZcsTti.exe
  C:\Windows\System\qZcsTti.exe
  2⤵
  PID:7456
- C:\Windows\System\cutiUSh.exe
  C:\Windows\System\cutiUSh.exe
  2⤵
  PID:7460
- C:\Windows\System\DGLfYLM.exe
  C:\Windows\System\DGLfYLM.exe
  2⤵
  PID:7956
- C:\Windows\System\ugAHrlb.exe
  C:\Windows\System\ugAHrlb.exe
  2⤵
  PID:7648
- C:\Windows\System\YViHVMM.exe
  C:\Windows\System\YViHVMM.exe
  2⤵
  PID:8140
- C:\Windows\System\YpJbySe.exe
  C:\Windows\System\YpJbySe.exe
  2⤵
  PID:8016
- C:\Windows\System\tTGBUZp.exe
  C:\Windows\System\tTGBUZp.exe
  2⤵
  PID:8172
- C:\Windows\System\wBtTnfY.exe
  C:\Windows\System\wBtTnfY.exe
  2⤵
  PID:7876
- C:\Windows\System\jVwGBtO.exe
  C:\Windows\System\jVwGBtO.exe
  2⤵
  PID:7396
- C:\Windows\System\PwDbYTB.exe
  C:\Windows\System\PwDbYTB.exe
  2⤵
  PID:7348
- C:\Windows\System\yTtBCAF.exe
  C:\Windows\System\yTtBCAF.exe
  2⤵
  PID:8200
- C:\Windows\System\fzxNnnI.exe
  C:\Windows\System\fzxNnnI.exe
  2⤵
  PID:8216
- C:\Windows\System\jhfytOy.exe
  C:\Windows\System\jhfytOy.exe
  2⤵
  PID:8232
- C:\Windows\System\rGimWRO.exe
  C:\Windows\System\rGimWRO.exe
  2⤵
  PID:8248
- C:\Windows\System\VlLvWmc.exe
  C:\Windows\System\VlLvWmc.exe
  2⤵
  PID:8264
- C:\Windows\System\KgwmJsU.exe
  C:\Windows\System\KgwmJsU.exe
  2⤵
  PID:8280
- C:\Windows\System\iwXCLDf.exe
  C:\Windows\System\iwXCLDf.exe
  2⤵
  PID:8296
- C:\Windows\System\NyqDTHM.exe
  C:\Windows\System\NyqDTHM.exe
  2⤵
  PID:8312
- C:\Windows\System\NpGLqWh.exe
  C:\Windows\System\NpGLqWh.exe
  2⤵
  PID:8328
- C:\Windows\System\fdgFeyK.exe
  C:\Windows\System\fdgFeyK.exe
  2⤵
  PID:8344
- C:\Windows\System\vaSficS.exe
  C:\Windows\System\vaSficS.exe
  2⤵
  PID:8360
- C:\Windows\System\wUjrhpe.exe
  C:\Windows\System\wUjrhpe.exe
  2⤵
  PID:8376
- C:\Windows\System\URoZNTw.exe
  C:\Windows\System\URoZNTw.exe
  2⤵
  PID:8392
- C:\Windows\System\FZiqIHE.exe
  C:\Windows\System\FZiqIHE.exe
  2⤵
  PID:8408
- C:\Windows\System\ujZdSwd.exe
  C:\Windows\System\ujZdSwd.exe
  2⤵
  PID:8424
- C:\Windows\System\KWaXbJi.exe
  C:\Windows\System\KWaXbJi.exe
  2⤵
  PID:8440
- C:\Windows\System\aAqQUpJ.exe
  C:\Windows\System\aAqQUpJ.exe
  2⤵
  PID:8456
- C:\Windows\System\RCtVQpG.exe
  C:\Windows\System\RCtVQpG.exe
  2⤵
  PID:8472
- C:\Windows\System\AyoPKcr.exe
  C:\Windows\System\AyoPKcr.exe
  2⤵
  PID:8488
- C:\Windows\System\TTNuqUv.exe
  C:\Windows\System\TTNuqUv.exe
  2⤵
  PID:8504
- C:\Windows\System\SddZPzq.exe
  C:\Windows\System\SddZPzq.exe
  2⤵
  PID:8520
- C:\Windows\System\droSUSr.exe
  C:\Windows\System\droSUSr.exe
  2⤵
  PID:8536
- C:\Windows\System\ZdvWVNk.exe
  C:\Windows\System\ZdvWVNk.exe
  2⤵
  PID:8552
- C:\Windows\System\IeMjJhe.exe
  C:\Windows\System\IeMjJhe.exe
  2⤵
  PID:8568
- C:\Windows\System\javqaIJ.exe
  C:\Windows\System\javqaIJ.exe
  2⤵
  PID:8584
- C:\Windows\System\GcJYsrC.exe
  C:\Windows\System\GcJYsrC.exe
  2⤵
  PID:8600
- C:\Windows\System\ZMkLKCL.exe
  C:\Windows\System\ZMkLKCL.exe
  2⤵
  PID:8616
- C:\Windows\System\dznrPAb.exe
  C:\Windows\System\dznrPAb.exe
  2⤵
  PID:8632
- C:\Windows\System\ojXmGBW.exe
  C:\Windows\System\ojXmGBW.exe
  2⤵
  PID:8648
- C:\Windows\System\gfCIiKI.exe
  C:\Windows\System\gfCIiKI.exe
  2⤵
  PID:8668
- C:\Windows\System\PlwvRzr.exe
  C:\Windows\System\PlwvRzr.exe
  2⤵
  PID:8684
- C:\Windows\System\HZpODyp.exe
  C:\Windows\System\HZpODyp.exe
  2⤵
  PID:8700
- C:\Windows\System\RBmbOkE.exe
  C:\Windows\System\RBmbOkE.exe
  2⤵
  PID:8716
- C:\Windows\System\ezLwdIV.exe
  C:\Windows\System\ezLwdIV.exe
  2⤵
  PID:8732
- C:\Windows\System\oINovGt.exe
  C:\Windows\System\oINovGt.exe
  2⤵
  PID:8748
- C:\Windows\System\LWsalUQ.exe
  C:\Windows\System\LWsalUQ.exe
  2⤵
  PID:8764
- C:\Windows\System\xdRFrNa.exe
  C:\Windows\System\xdRFrNa.exe
  2⤵
  PID:8780
- C:\Windows\System\wRgUigh.exe
  C:\Windows\System\wRgUigh.exe
  2⤵
  PID:8796
- C:\Windows\System\QhIOWEL.exe
  C:\Windows\System\QhIOWEL.exe
  2⤵
  PID:8812
- C:\Windows\System\ddtZFEV.exe
  C:\Windows\System\ddtZFEV.exe
  2⤵
  PID:8828
- C:\Windows\System\BofDMPm.exe
  C:\Windows\System\BofDMPm.exe
  2⤵
  PID:8844
- C:\Windows\System\bJJuQoo.exe
  C:\Windows\System\bJJuQoo.exe
  2⤵
  PID:8860
- C:\Windows\System\NiZjcwx.exe
  C:\Windows\System\NiZjcwx.exe
  2⤵
  PID:8876
- C:\Windows\System\WSkpmgR.exe
  C:\Windows\System\WSkpmgR.exe
  2⤵
  PID:8892
- C:\Windows\System\OrpHvcx.exe
  C:\Windows\System\OrpHvcx.exe
  2⤵
  PID:8908
- C:\Windows\System\AbTpfbd.exe
  C:\Windows\System\AbTpfbd.exe
  2⤵
  PID:8924
- C:\Windows\System\Rtqufwf.exe
  C:\Windows\System\Rtqufwf.exe
  2⤵
  PID:8940
- C:\Windows\System\GvQzXsd.exe
  C:\Windows\System\GvQzXsd.exe
  2⤵
  PID:8956
- C:\Windows\System\mGOnTVS.exe
  C:\Windows\System\mGOnTVS.exe
  2⤵
  PID:8972
- C:\Windows\System\XGSUTvN.exe
  C:\Windows\System\XGSUTvN.exe
  2⤵
  PID:8988
- C:\Windows\System\UeVdoEL.exe
  C:\Windows\System\UeVdoEL.exe
  2⤵
  PID:9004
- C:\Windows\System\JwirgMo.exe
  C:\Windows\System\JwirgMo.exe
  2⤵
  PID:9020
- C:\Windows\System\BtTHZeo.exe
  C:\Windows\System\BtTHZeo.exe
  2⤵
  PID:9040
- C:\Windows\System\liqEeNV.exe
  C:\Windows\System\liqEeNV.exe
  2⤵
  PID:9056
- C:\Windows\System\GWcgtmg.exe
  C:\Windows\System\GWcgtmg.exe
  2⤵
  PID:9072
- C:\Windows\System\fSDejrW.exe
  C:\Windows\System\fSDejrW.exe
  2⤵
  PID:9088
- C:\Windows\System\mqBVEqr.exe
  C:\Windows\System\mqBVEqr.exe
  2⤵
  PID:9104
- C:\Windows\System\fSOdATh.exe
  C:\Windows\System\fSOdATh.exe
  2⤵
  PID:9120
- C:\Windows\System\AsjAdWt.exe
  C:\Windows\System\AsjAdWt.exe
  2⤵
  PID:9136
- C:\Windows\System\GdlrYbG.exe
  C:\Windows\System\GdlrYbG.exe
  2⤵
  PID:9152
- C:\Windows\System\jyMjHFb.exe
  C:\Windows\System\jyMjHFb.exe
  2⤵
  PID:9168
- C:\Windows\System\GFhFWyy.exe
  C:\Windows\System\GFhFWyy.exe
  2⤵
  PID:9184
- C:\Windows\System\dHyPegA.exe
  C:\Windows\System\dHyPegA.exe
  2⤵
  PID:9200
- C:\Windows\System\dpiEDAC.exe
  C:\Windows\System\dpiEDAC.exe
  2⤵
  PID:7524
- C:\Windows\System\njSGwnB.exe
  C:\Windows\System\njSGwnB.exe
  2⤵
  PID:8224
- C:\Windows\System\jxQoYsb.exe
  C:\Windows\System\jxQoYsb.exe
  2⤵
  PID:8260
- C:\Windows\System\yEkpUuO.exe
  C:\Windows\System\yEkpUuO.exe
  2⤵
  PID:8324
- C:\Windows\System\OSHcZbf.exe
  C:\Windows\System\OSHcZbf.exe
  2⤵
  PID:8384
- C:\Windows\System\tFkLjiJ.exe
  C:\Windows\System\tFkLjiJ.exe
  2⤵
  PID:8448
- C:\Windows\System\pKUOSxm.exe
  C:\Windows\System\pKUOSxm.exe
  2⤵
  PID:6304
- C:\Windows\System\jEpMxcB.exe
  C:\Windows\System\jEpMxcB.exe
  2⤵
  PID:7664
- C:\Windows\System\bVztITL.exe
  C:\Windows\System\bVztITL.exe
  2⤵
  PID:8608
- C:\Windows\System\YTBVUrG.exe
  C:\Windows\System\YTBVUrG.exe
  2⤵
  PID:8676
- C:\Windows\System\mEtMwGd.exe
  C:\Windows\System\mEtMwGd.exe
  2⤵
  PID:8740
- C:\Windows\System\bhzaYre.exe
  C:\Windows\System\bhzaYre.exe
  2⤵
  PID:8776
- C:\Windows\System\kPJqvyK.exe
  C:\Windows\System\kPJqvyK.exe
  2⤵
  PID:8836
- C:\Windows\System\jWrTKgS.exe
  C:\Windows\System\jWrTKgS.exe
  2⤵
  PID:8900
- C:\Windows\System\HyRCZYx.exe
  C:\Windows\System\HyRCZYx.exe
  2⤵
  PID:8964
- C:\Windows\System\AAkYjmX.exe
  C:\Windows\System\AAkYjmX.exe
  2⤵
  PID:9028
- C:\Windows\System\aFbKiUo.exe
  C:\Windows\System\aFbKiUo.exe
  2⤵
  PID:8624
- C:\Windows\System\DPDKCiU.exe
  C:\Windows\System\DPDKCiU.exe
  2⤵
  PID:8336
- C:\Windows\System\EeTaHCb.exe
  C:\Windows\System\EeTaHCb.exe
  2⤵
  PID:8948
- C:\Windows\System\tMlwDDp.exe
  C:\Windows\System\tMlwDDp.exe
  2⤵
  PID:8208
- C:\Windows\System\SuHpJFP.exe
  C:\Windows\System\SuHpJFP.exe
  2⤵
  PID:8724
- C:\Windows\System\bPNGsFT.exe
  C:\Windows\System\bPNGsFT.exe
  2⤵
  PID:8464
- C:\Windows\System\AoVAMLU.exe
  C:\Windows\System\AoVAMLU.exe
  2⤵
  PID:8856
- C:\Windows\System\tSwZJwo.exe
  C:\Windows\System\tSwZJwo.exe
  2⤵
  PID:8920
- C:\Windows\System\TSWJFih.exe
  C:\Windows\System\TSWJFih.exe
  2⤵
  PID:8496
- C:\Windows\System\QHfrEhH.exe
  C:\Windows\System\QHfrEhH.exe
  2⤵
  PID:8596
- C:\Windows\System\dYSCgYU.exe
  C:\Windows\System\dYSCgYU.exe
  2⤵
  PID:8728
- C:\Windows\System\TozMFwH.exe
  C:\Windows\System\TozMFwH.exe
  2⤵
  PID:8884
- C:\Windows\System\UnVXeLu.exe
  C:\Windows\System\UnVXeLu.exe
  2⤵
  PID:9048
- C:\Windows\System\uiVLCxy.exe
  C:\Windows\System\uiVLCxy.exe
  2⤵
  PID:9036
- C:\Windows\System\PwTaLvd.exe
  C:\Windows\System\PwTaLvd.exe
  2⤵
  PID:9096
- C:\Windows\System\geVebyy.exe
  C:\Windows\System\geVebyy.exe
  2⤵
  PID:9128
- C:\Windows\System\HzGgRhl.exe
  C:\Windows\System\HzGgRhl.exe
  2⤵
  PID:9164
- C:\Windows\System\VjuxdfM.exe
  C:\Windows\System\VjuxdfM.exe
  2⤵
  PID:8320
- C:\Windows\System\WQjKoTJ.exe
  C:\Windows\System\WQjKoTJ.exe
  2⤵
  PID:8452
- C:\Windows\System\ncviIzP.exe
  C:\Windows\System\ncviIzP.exe
  2⤵
  PID:8644
- C:\Windows\System\dqpIBmh.exe
  C:\Windows\System\dqpIBmh.exe
  2⤵
  PID:8872
- C:\Windows\System\iuolvAv.exe
  C:\Windows\System\iuolvAv.exe
  2⤵
  PID:9000
- C:\Windows\System\NKsKsls.exe
  C:\Windows\System\NKsKsls.exe
  2⤵
  PID:8512
- C:\Windows\System\GdbfyDm.exe
  C:\Windows\System\GdbfyDm.exe
  2⤵
  PID:9016
- C:\Windows\System\zorevVG.exe
  C:\Windows\System\zorevVG.exe
  2⤵
  PID:8580
- C:\Windows\System\tHMdDma.exe
  C:\Windows\System\tHMdDma.exe
  2⤵
  PID:8560
- C:\Windows\System\ULQpxHT.exe
  C:\Windows\System\ULQpxHT.exe
  2⤵
  PID:9208
- C:\Windows\System\LzFDyKI.exe
  C:\Windows\System\LzFDyKI.exe
  2⤵
  PID:8932
- C:\Windows\System\imEUOnI.exe
  C:\Windows\System\imEUOnI.exe
  2⤵
  PID:8340
- C:\Windows\System\KLYUaeM.exe
  C:\Windows\System\KLYUaeM.exe
  2⤵
  PID:8468
- C:\Windows\System\CtMYXdY.exe
  C:\Windows\System\CtMYXdY.exe
  2⤵
  PID:8824
- C:\Windows\System\ScwbESV.exe
  C:\Windows\System\ScwbESV.exe
  2⤵
  PID:9116
- C:\Windows\System\AjoWtmz.exe
  C:\Windows\System\AjoWtmz.exe
  2⤵
  PID:8640
- C:\Windows\System\CXrvBvq.exe
  C:\Windows\System\CXrvBvq.exe
  2⤵
  PID:7988
- C:\Windows\System\GqhEOZn.exe
  C:\Windows\System\GqhEOZn.exe
  2⤵
  PID:8368
- C:\Windows\System\pxCAqdb.exe
  C:\Windows\System\pxCAqdb.exe
  2⤵
  PID:8772
- C:\Windows\System\LSUTLRZ.exe
  C:\Windows\System\LSUTLRZ.exe
  2⤵
  PID:8276
- C:\Windows\System\FMdgJPN.exe
  C:\Windows\System\FMdgJPN.exe
  2⤵
  PID:8244
- C:\Windows\System\LFekmBT.exe
  C:\Windows\System\LFekmBT.exe
  2⤵
  PID:8952
- C:\Windows\System\TgrqinK.exe
  C:\Windows\System\TgrqinK.exe
  2⤵
  PID:9144
- C:\Windows\System\yKCDwqK.exe
  C:\Windows\System\yKCDwqK.exe
  2⤵
  PID:8388
- C:\Windows\System\QhkREpP.exe
  C:\Windows\System\QhkREpP.exe
  2⤵
  PID:9032
- C:\Windows\System\IbKAXeH.exe
  C:\Windows\System\IbKAXeH.exe
  2⤵
  PID:8420
- C:\Windows\System\MiFUYuh.exe
  C:\Windows\System\MiFUYuh.exe
  2⤵
  PID:8548
- C:\Windows\System\uSMfZAn.exe
  C:\Windows\System\uSMfZAn.exe
  2⤵
  PID:8936
- C:\Windows\System\RimKLuA.exe
  C:\Windows\System\RimKLuA.exe
  2⤵
  PID:9180
- C:\Windows\System\OzcfqxB.exe
  C:\Windows\System\OzcfqxB.exe
  2⤵
  PID:9160
- C:\Windows\System\sPrnnzk.exe
  C:\Windows\System\sPrnnzk.exe
  2⤵
  PID:8692
- C:\Windows\System\TAZasSr.exe
  C:\Windows\System\TAZasSr.exe
  2⤵
  PID:8696
- C:\Windows\System\adKlnlK.exe
  C:\Windows\System\adKlnlK.exe
  2⤵
  PID:9224
- C:\Windows\System\jqNcMYs.exe
  C:\Windows\System\jqNcMYs.exe
  2⤵
  PID:9240
- C:\Windows\System\AcKhSgu.exe
  C:\Windows\System\AcKhSgu.exe
  2⤵
  PID:9256
- C:\Windows\System\PdQvpJo.exe
  C:\Windows\System\PdQvpJo.exe
  2⤵
  PID:9272
- C:\Windows\System\RdKgqgs.exe
  C:\Windows\System\RdKgqgs.exe
  2⤵
  PID:9288
- C:\Windows\System\JWXGLTx.exe
  C:\Windows\System\JWXGLTx.exe
  2⤵
  PID:9304
- C:\Windows\System\WhlVTFv.exe
  C:\Windows\System\WhlVTFv.exe
  2⤵
  PID:9320
- C:\Windows\System\lJFkiZB.exe
  C:\Windows\System\lJFkiZB.exe
  2⤵
  PID:9336
- C:\Windows\System\BqHeSwE.exe
  C:\Windows\System\BqHeSwE.exe
  2⤵
  PID:9352
- C:\Windows\System\KMTEEIL.exe
  C:\Windows\System\KMTEEIL.exe
  2⤵
  PID:9368
- C:\Windows\System\rzmqVIU.exe
  C:\Windows\System\rzmqVIU.exe
  2⤵
  PID:9384
- C:\Windows\System\VsLoYTE.exe
  C:\Windows\System\VsLoYTE.exe
  2⤵
  PID:9400
- C:\Windows\System\fSreGKf.exe
  C:\Windows\System\fSreGKf.exe
  2⤵
  PID:9416
- C:\Windows\System\SBcwLpi.exe
  C:\Windows\System\SBcwLpi.exe
  2⤵
  PID:9432
- C:\Windows\System\AiByXEW.exe
  C:\Windows\System\AiByXEW.exe
  2⤵
  PID:9448
- C:\Windows\System\OqRRsBu.exe
  C:\Windows\System\OqRRsBu.exe
  2⤵
  PID:9464
- C:\Windows\System\qPonoMU.exe
  C:\Windows\System\qPonoMU.exe
  2⤵
  PID:9480
- C:\Windows\System\nuvJwtW.exe
  C:\Windows\System\nuvJwtW.exe
  2⤵
  PID:9496
- C:\Windows\System\bXCKmIG.exe
  C:\Windows\System\bXCKmIG.exe
  2⤵
  PID:9512
- C:\Windows\System\ETAyvGg.exe
  C:\Windows\System\ETAyvGg.exe
  2⤵
  PID:9528
- C:\Windows\System\ZsRUAtU.exe
  C:\Windows\System\ZsRUAtU.exe
  2⤵
  PID:9544
- C:\Windows\System\pyBddLb.exe
  C:\Windows\System\pyBddLb.exe
  2⤵
  PID:9560
- C:\Windows\System\YZoLJWl.exe
  C:\Windows\System\YZoLJWl.exe
  2⤵
  PID:9576
- C:\Windows\System\CyOAXub.exe
  C:\Windows\System\CyOAXub.exe
  2⤵
  PID:9592
- C:\Windows\System\mCPPihd.exe
  C:\Windows\System\mCPPihd.exe
  2⤵
  PID:9608
- C:\Windows\System\ZfIFCex.exe
  C:\Windows\System\ZfIFCex.exe
  2⤵
  PID:9624
- C:\Windows\System\lsXdqbC.exe
  C:\Windows\System\lsXdqbC.exe
  2⤵
  PID:9640
- C:\Windows\System\tdSumSG.exe
  C:\Windows\System\tdSumSG.exe
  2⤵
  PID:9656
- C:\Windows\System\MRwgHXt.exe
  C:\Windows\System\MRwgHXt.exe
  2⤵
  PID:9672
- C:\Windows\System\AebHRPf.exe
  C:\Windows\System\AebHRPf.exe
  2⤵
  PID:9688
- C:\Windows\System\eUybwIO.exe
  C:\Windows\System\eUybwIO.exe
  2⤵
  PID:9708
- C:\Windows\System\KtQPFSd.exe
  C:\Windows\System\KtQPFSd.exe
  2⤵
  PID:9724
- C:\Windows\System\nstubRW.exe
  C:\Windows\System\nstubRW.exe
  2⤵
  PID:9740
- C:\Windows\System\mZAwELg.exe
  C:\Windows\System\mZAwELg.exe
  2⤵
  PID:9756
- C:\Windows\System\xPmkKBA.exe
  C:\Windows\System\xPmkKBA.exe
  2⤵
  PID:9772
- C:\Windows\System\NXFVFQQ.exe
  C:\Windows\System\NXFVFQQ.exe
  2⤵
  PID:9788
- C:\Windows\System\QYxOVMK.exe
  C:\Windows\System\QYxOVMK.exe
  2⤵
  PID:9804
- C:\Windows\System\dZfXhek.exe
  C:\Windows\System\dZfXhek.exe
  2⤵
  PID:9820
- C:\Windows\System\CjlbGGM.exe
  C:\Windows\System\CjlbGGM.exe
  2⤵
  PID:9836
- C:\Windows\System\BzFfSrZ.exe
  C:\Windows\System\BzFfSrZ.exe
  2⤵
  PID:9852
- C:\Windows\System\bvbxnEX.exe
  C:\Windows\System\bvbxnEX.exe
  2⤵
  PID:9868
- C:\Windows\System\OANtkAB.exe
  C:\Windows\System\OANtkAB.exe
  2⤵
  PID:9884
- C:\Windows\System\aeWnapi.exe
  C:\Windows\System\aeWnapi.exe
  2⤵
  PID:9916
- C:\Windows\System\ZkWZuBg.exe
  C:\Windows\System\ZkWZuBg.exe
  2⤵
  PID:9932
- C:\Windows\System\NnERbJf.exe
  C:\Windows\System\NnERbJf.exe
  2⤵
  PID:9948
- C:\Windows\System\DVUVKso.exe
  C:\Windows\System\DVUVKso.exe
  2⤵
  PID:9964
- C:\Windows\System\NBWxcod.exe
  C:\Windows\System\NBWxcod.exe
  2⤵
  PID:9980
- C:\Windows\System\iLctuto.exe
  C:\Windows\System\iLctuto.exe
  2⤵
  PID:9996
- C:\Windows\System\JabRngH.exe
  C:\Windows\System\JabRngH.exe
  2⤵
  PID:10012
- C:\Windows\System\NOtUEpM.exe
  C:\Windows\System\NOtUEpM.exe
  2⤵
  PID:10028
- C:\Windows\System\mTgoCbi.exe
  C:\Windows\System\mTgoCbi.exe
  2⤵
  PID:10044
- C:\Windows\System\EOJSiVG.exe
  C:\Windows\System\EOJSiVG.exe
  2⤵
  PID:10060
- C:\Windows\System\onQeUqN.exe
  C:\Windows\System\onQeUqN.exe
  2⤵
  PID:10076
- C:\Windows\System\HimWnly.exe
  C:\Windows\System\HimWnly.exe
  2⤵
  PID:10092
- C:\Windows\System\DzlLIfl.exe
  C:\Windows\System\DzlLIfl.exe
  2⤵
  PID:10108
- C:\Windows\System\hmKVzmW.exe
  C:\Windows\System\hmKVzmW.exe
  2⤵
  PID:10124
- C:\Windows\System\bANgcrd.exe
  C:\Windows\System\bANgcrd.exe
  2⤵
  PID:10140
- C:\Windows\System\eIPLhTP.exe
  C:\Windows\System\eIPLhTP.exe
  2⤵
  PID:10156
- C:\Windows\System\YQkmEMA.exe
  C:\Windows\System\YQkmEMA.exe
  2⤵
  PID:10172
- C:\Windows\System\oBHAPUK.exe
  C:\Windows\System\oBHAPUK.exe
  2⤵
  PID:10188
- C:\Windows\System\ItmBOBU.exe
  C:\Windows\System\ItmBOBU.exe
  2⤵
  PID:10204
- C:\Windows\System\simLpjy.exe
  C:\Windows\System\simLpjy.exe
  2⤵
  PID:10220
- C:\Windows\System\OhrZteI.exe
  C:\Windows\System\OhrZteI.exe
  2⤵
  PID:10236
- C:\Windows\System\poqRzWu.exe
  C:\Windows\System\poqRzWu.exe
  2⤵
  PID:9252
- C:\Windows\System\jEBruDs.exe
  C:\Windows\System\jEBruDs.exe
  2⤵
  PID:9312
- C:\Windows\System\XCahhIN.exe
  C:\Windows\System\XCahhIN.exe
  2⤵
  PID:9264
- C:\Windows\System\CHuBubN.exe
  C:\Windows\System\CHuBubN.exe
  2⤵
  PID:9268
- C:\Windows\System\qxnytrD.exe
  C:\Windows\System\qxnytrD.exe
  2⤵
  PID:9380
- C:\Windows\System\codxbzX.exe
  C:\Windows\System\codxbzX.exe
  2⤵
  PID:9444
- C:\Windows\System\AYuIZoR.exe
  C:\Windows\System\AYuIZoR.exe
  2⤵
  PID:9508
- C:\Windows\System\nMdIZpP.exe
  C:\Windows\System\nMdIZpP.exe
  2⤵
  PID:9364
- C:\Windows\System\jbEgXwC.exe
  C:\Windows\System\jbEgXwC.exe
  2⤵
  PID:9540
- C:\Windows\System\crEGAAs.exe
  C:\Windows\System\crEGAAs.exe
  2⤵
  PID:9604
- C:\Windows\System\tvSRWLt.exe
  C:\Windows\System\tvSRWLt.exe
  2⤵
  PID:9460
- C:\Windows\System\fdxXAKu.exe
  C:\Windows\System\fdxXAKu.exe
  2⤵
  PID:9556
- C:\Windows\System\RqDQGPD.exe
  C:\Windows\System\RqDQGPD.exe
  2⤵
  PID:9620
- C:\Windows\System\iSwNpuj.exe
  C:\Windows\System\iSwNpuj.exe
  2⤵
  PID:9732
- C:\Windows\System\wWhEdZl.exe
  C:\Windows\System\wWhEdZl.exe
  2⤵
  PID:9700
- C:\Windows\System\aquGXam.exe
  C:\Windows\System\aquGXam.exe
  2⤵
  PID:9768
- C:\Windows\System\CMgxfTu.exe
  C:\Windows\System\CMgxfTu.exe
  2⤵
  PID:9684
- C:\Windows\System\wIvGRNa.exe
  C:\Windows\System\wIvGRNa.exe
  2⤵
  PID:9752
- C:\Windows\System\nRcLvxx.exe
  C:\Windows\System\nRcLvxx.exe
  2⤵
  PID:9784
- C:\Windows\System\kptEXrz.exe
  C:\Windows\System\kptEXrz.exe
  2⤵
  PID:9848
- C:\Windows\System\HxBmyOv.exe
  C:\Windows\System\HxBmyOv.exe
  2⤵
  PID:9892
- C:\Windows\System\ndyCFzE.exe
  C:\Windows\System\ndyCFzE.exe
  2⤵
  PID:9908
- C:\Windows\System\YGcBBPu.exe
  C:\Windows\System\YGcBBPu.exe
  2⤵
  PID:9956

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DdOLtWT.exe

Filesize
1.9MB

MD5
6a2abbe157686aea56fdb60ba96b77a4

SHA1
587ceee31d27c9433733949346a321bd0cd0924f

SHA256
54cb15b4f4e8594be67b9cbe97aad2d946042240c22709b2703d05dbb0166f22

SHA512
f7c4518d3629b309e321756873ad69831e3ba7ba6c8d01686286a0c096995bc1c0a65f095e5cb89d6f79836978a37f911c9b89c8c7b56e8cb1d244c0f011f602

Download Submit
C:\Windows\system\FiKPtLw.exe

Filesize
1.9MB

MD5
0b038666c5840fafac9f5aa46db301a3

SHA1
2bc7639872ebe945c90ec3657babfe8f8a51c3f8

SHA256
2674e702917e6a8dd5750dcb82bf20e7f97de3aadf99f74eedbe0bb285517895

SHA512
088dfbbed35994d118ee769859b447f7703dbdb25eeb9604a046fbc761401490873141021a24e8b4fa9f00a644298fb84a7e7263a5581ef5e9bf87ba31a35683

Download Submit
C:\Windows\system\GpJatNB.exe

Filesize
1.9MB

MD5
bc798e8de41d7b899e7967bbf324d68c

SHA1
831ebf7626a47969abf6b7bfcfa7b695fd5528b1

SHA256
d1b93e2a0b6e7e1140cc778fa3a399e8bf7c2e8d08bf3f1dcad0596dc92ca6ec

SHA512
3cba49f7624b132f628447ef72ed90b45d1394e350c9ef2a0fc623602ed2a833aa716eff7e9748023f8c3cf52de717b05e66a52479bd0e429913c5b91d92138e

Download Submit
C:\Windows\system\HVIyDix.exe

Filesize
1.9MB

MD5
1cfff02c750675e3cdfa9cdd07322672

SHA1
73e5e0c7b8bb4f185f7c93e0890217bf111e7019

SHA256
731c06ce22ae285841e109547b070ac32ab04436d2706eb800975a2575f749ad

SHA512
d3d4ad053fb70d2c3509ec2f7e6da84e971466cf61a47f63b84f96a10ad413b8b5d9df440fc4991c5956a0bf6b3dbe98a78c8cc210a25cef9e27e102bf6af999

Download Submit
C:\Windows\system\IEohhtc.exe

Filesize
18B

MD5
c66cdc789fed99d92127571e86ecb03d

SHA1
188873e18e6e3b9ceef082be68645df41216c2de

SHA256
aac7227006c039705440741dfa58468767a241db7d3bd85e302e4fd55fd7ced0

SHA512
ca491a8b679cfad4b78e62443d1e9e343553264817662db17ef1a796af3daf08d0f856e86dd7157e45e360cbb25ececc19a9a25447b465dc5e199a0bbaf01a20

Download Submit
C:\Windows\system\JPzvbpv.exe

Filesize
1.9MB

MD5
6ab165dca86bd4e2a6af4104edf8dd55

SHA1
cc4ad351b1eb86b10783219a62ad1d15c75097c9

SHA256
5daf8a819622dc43e7d743262461ba3872f56e30ddeb8dbcbe33d6e8c8e71812

SHA512
f735f44528e9a1918673317a9142b922e737d09abbfddda4279106a7121d62f40dad78482e403bd127014d16241063cdc34ba1601baec4ce1204905ad348a470

Download Submit
C:\Windows\system\NfnLTBA.exe

Filesize
1.9MB

MD5
7b0eeb1ce47833fe3accdfb23a5c6885

SHA1
2d9135255c2344f74f28d405539c95afe1c39a23

SHA256
2853af60cd187483dded73c1989960ae7101960fc393125b5a5938b799b0c3c4

SHA512
e2cd991142692820d03bf1d2459b7464c70ceaccdbcd8f6ffc0bd34ee76406b24264ddd60fd5b502cf6879fdadf98ca349e0077cee5004fc4dc1805843349771

Download Submit
C:\Windows\system\NivyYIA.exe

Filesize
1.9MB

MD5
7e06896115480519a371c23664339ace

SHA1
fb6aba5dacd381fd3b9c4bf3f70a532519dec3c6

SHA256
80866c29dc430eb187691ce50debd4e7dc55b2e6efd5252f4c7978747cd00ec1

SHA512
19f2c9871bbdf093dbdbe27b70e8c95d056f304efab74c99a344e473749fc07dfe6bc263f2f7ba0bd8074001c3ad95d9c5ac7d86c11c339cd47f07573093ea3b

Download Submit
C:\Windows\system\ObTiqnB.exe

Filesize
1.9MB

MD5
7e8923029906ea0e7ae11360bdf94c03

SHA1
b6230a841f921e307b80b031174d80c34bb0648a

SHA256
9a053f9c8649b36ccee83f2b3b00179509fac03d9f698e3698b0a021d7ec843c

SHA512
2b6fb78896926b647acc683d3f05c1fb84e9bb4094724b734b7aa408c7dd1834d2f902df354d3e4f70b50c6475fd619a983a82c8f3bcecb729b4a94a5af84e2b

Download Submit
C:\Windows\system\OsXNziz.exe

Filesize
1.9MB

MD5
6d4b448d304cc9eddf2b3510272c2712

SHA1
472fc9cfe2d8d347578590ce4ed860fbbff6f882

SHA256
9a6f08cda5c89661ef72c3fcb12618cd9dd1419bb68db502cdaeaa4aa653ced7

SHA512
eeb5b8935c253acd2f2f1e345efc9af71d3b64abeead4b38fa30779e70f7df723e213f46e7b6dd0cfcbd5f85daa5fedae4d131661ab049989d18e5cf944344f2

Download Submit
C:\Windows\system\RGGSNDv.exe

Filesize
1.9MB

MD5
5d346f1dbcc2202281b402bfd867033c

SHA1
f4e726daef46e6839660be4c98c02af412b40ffe

SHA256
27ad7432e59bca6644d20d9cef2b1026230a9631cf65eccb84b6ed89023af689

SHA512
25b1c1fd45d574191b70c5396cf2187247f95ea2250967a363c100853159909995d1b54be140045b56b5bac0699494d1d12c7c212866c461bf2c4f6d02fb9cd9

Download Submit
C:\Windows\system\UcklQrk.exe

Filesize
1.9MB

MD5
040b06900c0b7b7e131664e409f750c9

SHA1
6215aa7f90b176e376753093942cd0ad73772daf

SHA256
e2270afc01287bb212052e2d9c3d45a6939c0f7912a85eed210db10344bfe2c3

SHA512
45f0a635c002477bb8d50f2272e33cc5451365cb9c249370ddcb3586b3738969f7317ec5307f54679c5c168262063978250c5983d0eb020293587cbb591b2b0f

Download Submit
C:\Windows\system\VUXYJDL.exe

Filesize
1.9MB

MD5
1a716d1c9c6e1d36faacb677177c3386

SHA1
71b3605e5c2631ed112469629978ecf763eb8f67

SHA256
41702401b52219c780b12ab6c245a0e59a840f7a7b8a238d5f8764afcd6dfe8e

SHA512
223744a225b9eec54a18d5913f4da347fa9dc0cc4f738729b50353c816b0668e16fce203f37a0ee917c232dc7df9061a1998c4f57433142ec2732f2dd3c876a3

Download Submit
C:\Windows\system\WFPaLAm.exe

Filesize
1.9MB

MD5
af8275cee8645e634c73a447c5a54151

SHA1
cc91572bb160171a65e100abef7841364d4c01e9

SHA256
5ce0052345c09e0d829aa45cd3760317753cb5a787c076d478d0c9bf9f8f2d67

SHA512
03f1a0907ac25b24efd9955cc422230123db4fda11d9803409ef66b3081361c61f14f93f09c2c92baafa887a407e3c767bcc62e5f50c752bee4f16eda2f0ffb8

Download Submit
C:\Windows\system\WlMwPoL.exe

Filesize
1.9MB

MD5
01cf8a6b74e0b8ef19185d3fe0fcd56a

SHA1
b483b6c6c8414e3ea9aafe465f8c0ef74ea9c0f7

SHA256
af4dbd4b944edbfb6e06d0c64db17c686aab454581d6ba15320c8f269a572551

SHA512
e91e377d23e135d485a263f60e5d050d8de8541c61b91f1dc68f31f43b4bdc4ea3b5af7a044e66ad6e4bd565960aa8c8e72e7dcb4c033e5db8aa06df3d26b646

Download Submit
C:\Windows\system\XZQeNPW.exe

Filesize
1.9MB

MD5
06d0558b857436b41a1b4c5c3a142be6

SHA1
79b3a971ece4276b8c9492a116c929b28c12fd0b

SHA256
779bb088f311a6e6547bb72ba6d9c0afacc21f08a7fcc3ccff3579fe52cf41f4

SHA512
dd0ea0b2d96200360b4c533a19de88860741d9924bddc3992244cc5a65504d97e6d43fc40f8a5c142d9a39c31a12daaddd0a082bb1d91f016d3e8bc2e0d658a9

Download Submit
C:\Windows\system\bdfPLfD.exe

Filesize
1.9MB

MD5
47715f3c14072a627efc584013540927

SHA1
0d733f64dd4c7cfc1a14e32c56147d71db5293cc

SHA256
5bbca313651c852a97d732a9798fd50c3e229a7c966cc391dd44434d4c6d7c55

SHA512
ab52edfff6e3d1a502e10f0251fa0f0c9ad94c8d5a864e8d354a65644e9d39ac448c209968ec6cf746fe95765b9446fcbb383d1f56123f31471cb599671132c1

Download Submit
C:\Windows\system\ctfeIco.exe

Filesize
1.9MB

MD5
97cce93abb8e4b3058210c5416fac36d

SHA1
b2dff97cef8c69dcdad1b7ee6a8e7a070601673c

SHA256
5fd7884a9940d3519de2cbef1b53849606f0ea29c3bd30666936a5728b81682c

SHA512
9be25671170f497c782f36483fc127d9bf01e331efa5f1d5854d0fbd6df2b8dda1cb50e5d715b854c069715da294c77f18e26a4df4ed07afd7a6c8008e7c35a4

Download Submit
C:\Windows\system\dkvWgHG.exe

Filesize
1.9MB

MD5
589a416acc9d023ce071431e5d93fa08

SHA1
cacb1b8ee72171ad3fd433103c5aab67ad0754fa

SHA256
daa355157e7c4f45d0d65cafc84b1856f54691b3c853ea6e0625de327e8a0edf

SHA512
201d3f04c2f91fab41254ca34495980cba05766cd4dfa6ec3f481076cc1eea353c73ee117f2374f9017230776c088d716cfca9dd248da2dcdbe7127dc2b4eeed

Download Submit
C:\Windows\system\hNgMiqZ.exe

Filesize
1.9MB

MD5
cd092da91c6697deb2bc3b4a0f22555a

SHA1
001783058ca0e3bb505cbc607a9a1c93daea684f

SHA256
9f6bbbaf964d9424b0d3a207bb5962176be4296b7e9165948ce234a94e31509c

SHA512
16a996e6007c7771cc1f259b2801cfe14f1336b87125f70f4aa5e50657377448830808e0d4269a0a00df1faf0f177a27dd0345420a8cd28e6294abdbdeae80e0

Download Submit
C:\Windows\system\iANAZzu.exe

Filesize
1.9MB

MD5
65223aa645c657a49ea68aeeb92fcf76

SHA1
4e4845f420ddf3a79311d8cbf8fa51f2c23d9e94

SHA256
25a7cd6120108079a5a9a4d867ff5223d1a7b5cb650166de6970023b28b1e893

SHA512
546400ea421136f46e907aad7c2a8ac4d513027338741896a944ac4d90a13dd5842f8ef521593526a5ed5e00f5cc72b641612340434493060319aa25bb8ae455

Download Submit
C:\Windows\system\oJMGxNn.exe

Filesize
1.9MB

MD5
e7bbcf25a89d4069ce4e2d7da73cc2c0

SHA1
9f237409574ae1d037d4c1fc32479984b89a595b

SHA256
846657ef8bdff5db5d8d44e5d1744f720605e29525b9dc42fc854d3170028ef9

SHA512
36e2f4811d4ebacccdda11c03e6cfc390ba8195b2e3f809c911e5d53a8765834244e53fbd2436e51309f2ccd53a6de1dd66e72dce107d5ec46e2d75bbd51f3bc

Download Submit
C:\Windows\system\odTJFwN.exe

Filesize
1.9MB

MD5
8af30122ae90c49860c6cde4865db0f8

SHA1
1a7e7d1f6cef4e1693f7703ce8cce6e9cb4c3862

SHA256
7ef9d64bd3ef424c0b14f4da85dba8a201dc6aa8fdc044fdd5a91155c27c0e69

SHA512
e355900f42749cb05717aab564fb540b2a9d37b0000c7d0c6fbc0800bd539cccb7b42ff590aec75e890309b4139c8628ee8097c1d591ebf8b3041dc321f391ca

Download Submit
C:\Windows\system\pTZCrem.exe

Filesize
1.9MB

MD5
d815b9a009552962348b4c9a5d4c16f3

SHA1
125c15579fe81444466756681d8c404ee1cb034f

SHA256
3ca3ac670b8a064423f6e903ef950770e6e1845b24f6809ee2a14641197e6c0f

SHA512
d629caaf944ded43141925c1c5717929eb6813066b1cbf521094101f125144ab9eea91afe83054887f4e158db0196b1bc1ae02c23c3405d987db736de962a8a8

Download Submit
C:\Windows\system\sPACYMd.exe

Filesize
1.9MB

MD5
dcee66feef9637530c54e7a9eb8c6e56

SHA1
7546a1a224dc69459ecdd1c46fd07c99bd9be5e7

SHA256
9099d0012e515ec46d5432dc6bbe4d94b01b2743cba4bacf2942d4f5516f392d

SHA512
a7a2156d15d3d46cf3c4774e8b11fc62b00ab404aa85767187bc2e1f0871c265256911875c3c262db676e15baedd9bae6db38ea7e145d36e9ac68ca2cb95fe20

Download Submit
C:\Windows\system\uUGUqlO.exe

Filesize
1.9MB

MD5
c13ba23b9b0d0272ae956e074a129c81

SHA1
ccbe3448042242485613042bf172fb5431a97741

SHA256
b3b36e27c9b66983dab4a6a703670b205532c30f5a25dba3b46b182ea5ab6365

SHA512
b76d5010d67dc6f8d7ac3150fb8b10acb6dc4e6bf57fcc395a6f8fc38ebb8b65daa0a0e97b2239a69027906d217f8c4ba50cbf6f8b87d6d5f3be9cc92d432538

Download Submit
C:\Windows\system\uswlmeY.exe

Filesize
1.9MB

MD5
d2993777e4eaa6acecd07149ed0c70a1

SHA1
3f4ea5689cf1b176b23e4aa0645c00cd5029b261

SHA256
e539b260bf92c52e6187b89e09c7db3c8ccba38985a91705d0150294f56a52f6

SHA512
35a2645dfb84fb07227b17f6ca8b3d30ab6334dc00afa284d4b592233d3541ff4c4e8b77e7ff90dd519be62fa2f4e535e80e0817ec48f3e1c66671e1a016003c

Download Submit
C:\Windows\system\yEZNFhY.exe

Filesize
1.9MB

MD5
b0923bb7677da9b33d4ed68981ac4bca

SHA1
01c6181415fa7320a06185fffbb99ab1204d28dc

SHA256
b5457c750ed9d166c565088c1ef29826f997ece601d2ae2a30e7e24757378f29

SHA512
d86725b8bfde0e4c2871861a43f1e355bb0e554c4bf6339f7d578aaee49fc3fa565723a4b6217e0795ebee1d0bf936da7f42052874ce05179255e4bf2e6f182b

Download Submit
\Windows\system\BgXDiLm.exe

Filesize
1.9MB

MD5
f71d966dfa20fbc39b6452a0feb0478b

SHA1
5e5fa053dbd39bc08734463c1bfd43ea4a6979ff

SHA256
f0b68ae7af8533db512e3d27856f431148bbd17ad0ea8581b0ef067cdb0ff746

SHA512
677c6076f8b2f48dd2aa2b19e673aefc16373c7dc622a68af386c1b14868543e82a5a9a2bd3644eeb3ecfd5adc573ce1ef1b33f4dd8ea02b47f683d46ec3158e

Download Submit
\Windows\system\KgDgJQO.exe

Filesize
1.9MB

MD5
c6ba5eee846c2b5deaad35d2e320341b

SHA1
dbf7dce52afde342084aef8c8c89e5c1d8b445b8

SHA256
9d677e8932b2107743f8eade87ba15e5385ed6e18a51266a907dd561905a60bf

SHA512
34b3640db3be08bbeec5899076d4bfad938d9a8d5d54db637387ac4748f108f76d3e99b7ec090b451a309c4111a9f00680354ebe7e1453768db61f9c198c8c2c

Download Submit
\Windows\system\NZNRrGd.exe

Filesize
1.9MB

MD5
4e752c2cd2b1416fca37b2594d58c568

SHA1
2e64cdd7c6bba26f5149882132890495a5161e45

SHA256
a5e68a8549d54b96ad38c497f912ae0fc7c49800b9f6cf42fb820481636daa85

SHA512
e32ab1c0e52154aecc1b102cebbe89e4e9204d228f6d521808447f8c0342ca482da8d28d02d00d2163b2580671e6abb2488f19464539ac585b74a0350a1730d3

Download Submit
\Windows\system\dWKPKLV.exe

Filesize
1.9MB

MD5
77fb60f2fb66c9481f4c1927db7aafdc

SHA1
1bf40abe36e6ab66c78c652c3ea44d921529e078

SHA256
c4d712e3dfc1008529a62e16bb81796419535cc51ef6308f28a691a23fc07f30

SHA512
34c29fb65ebd800b46e6804273b8698394a36ab02151888901c05a50ee419173cacc89751301261bc3c257edba7ca603a8a1ee0798e6eee42a9d10498a72820e

Download Submit
\Windows\system\wCZlzFO.exe

Filesize
1.9MB

MD5
55d6f1185144149768320d4f7103c7d6

SHA1
3fc53b3d7cf3e9f6265463c820d00071aae1ded8

SHA256
76a62531992f6a50ddb456951786f0089bcce1ba2d8da3dd30fa1633bd482d81

SHA512
75d2f0cf804069a162e9d4b9f3e5e91119ef5046f68273e4c829cdb852ab046c95786310f605d08eead9c28c4cf7155bc7a7dd40af0614cd939b37c351e4ddea

Download Submit
memory/2060-219-0x000000001B7C0000-0x000000001BAA2000-memory.dmp

Filesize
2.9MB

Download
memory/2060-220-0x0000000002810000-0x0000000002818000-memory.dmp

Filesize
32KB

Download
memory/2116-68-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2116-5600-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2212-44-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-54-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2212-7881-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2212-632-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2212-25-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2212-2-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2212-46-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2212-89-0x00000000036D0000-0x0000000003AC2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-10-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2212-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2212-52-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2212-51-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2212-49-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-48-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2212-33-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2244-77-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-6661-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2304-21-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2304-4666-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2308-64-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2308-5607-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2484-5602-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-75-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2588-5603-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2588-65-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-5605-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-66-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-57-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2600-5601-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2672-45-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/2672-5598-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/2724-5599-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2724-55-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2792-5604-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2792-74-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2932-5606-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-93-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download