xmrig | 343946d40074e1ba985162fe8686ab3ee7218ec0597c9404fe711693e87765bd

Analysis

max time kernel
149s
max time network
147s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
21-05-2024 20:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
Size

1.5MB
MD5

08cb6d672207c621dc12ec6a10712630
SHA1

a18bbfba5e657e6a7ec9d48939edbd6e34246be4
SHA256

343946d40074e1ba985162fe8686ab3ee7218ec0597c9404fe711693e87765bd
SHA512

c555f798436f93c7f5edb7ffc582bd7232d870501850e25a1a2797bf76ba0880d3c0b772f0c0e1271663d9a743fc7afebe4ccc7d914ab8ba44c3280d33ed755e
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYXYcstOyl5EDbjpvZDCx5ms:Lz071uv4BPMkibTIA5UIwd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2788-201-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2740-219-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2728-216-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2272-214-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2676-213-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2580-211-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2684-208-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2708-206-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2096-205-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/1712-22-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2676-5125-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2684-5143-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2728-5142-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2096-5146-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/2272-5145-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2580-5144-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2788-5141-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2740-5140-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/1712-5139-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2708-5148-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2176	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1712	wDQuFWN.exe
2740	uFFlCqc.exe
2788	qaKClqv.exe
2096	JaKDCoH.exe
2708	oBKFHfK.exe
2684	CJXJMMk.exe
2580	mihszct.exe
2676	loXWJZG.exe
2272	UEQHPtU.exe
2728	djGbOjH.exe
2820	RVHOptG.exe
2868	OzKvlAS.exe
1644	bhlyJjR.exe
316	gLpRpqi.exe
2748	VDWJvyN.exe
2332	bfUzWvj.exe
2516	ThPddtI.exe
2980	XocrUev.exe
2192	cfgwgFo.exe
1632	FCrCjFF.exe
2760	JcnqbWp.exe
2904	nkElnfY.exe
1276	ZwttwWD.exe
1724	jDettaQ.exe
1660	BdgBKlM.exe
860	AvMOIhY.exe
2940	LjASgln.exe
2060	VOFcmbJ.exe
536	rwrOThZ.exe
656	aFiWCQU.exe
584	PXHeRoa.exe
1888	dwtWkJY.exe
2416	PFWjDYU.exe
468	zqsxvlB.exe
1484	OUIXrtY.exe
2396	grPTXCi.exe
1312	tAlInMZ.exe
688	bVUhOuo.exe
2348	vjvEZWp.exe
1044	QNxjjdw.exe
740	jPhfjfs.exe
2372	NZjOUmX.exe
1700	utIWbMh.exe
1704	ThxETUm.exe
880	LzMzALo.exe
1972	zbIWSyJ.exe
1708	cgBJlTr.exe
1736	zCsDXDE.exe
1936	UdwHJAy.exe
1576	IkOusht.exe
1696	yUwaFfa.exe
1832	OwUtMBA.exe
2804	oqkfBSz.exe
2596	PBrNmaw.exe
2848	nKQlGKT.exe
3020	bwJGrqt.exe
1572	VRusTqT.exe
2248	HYYHsjc.exe
2624	LcXoEdQ.exe
2024	aqNgOUU.exe
2528	AEJxByU.exe
3004	YaNMIRZ.exe
2756	WdqsrgJ.exe
792	pRHFVSm.exe

Loads dropped DLL 64 IoCs

pid	Process
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2484-1-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/files/0x000b00000001228a-3.dat	upx
behavioral1/files/0x0008000000013a15-23.dat	upx
behavioral1/files/0x0007000000014525-42.dat	upx
behavioral1/files/0x00060000000145d4-51.dat	upx
behavioral1/files/0x000600000001475f-71.dat	upx
behavioral1/files/0x0006000000014a29-81.dat	upx
behavioral1/files/0x0006000000014d0f-88.dat	upx
behavioral1/files/0x0006000000015077-98.dat	upx
behavioral1/files/0x000600000001523e-106.dat	upx
behavioral1/files/0x00060000000155e8-116.dat	upx
behavioral1/files/0x00060000000146a7-122.dat	upx
behavioral1/files/0x00060000000148af-126.dat	upx
behavioral1/files/0x000a0000000134f5-59.dat	upx
behavioral1/files/0x0006000000015b37-143.dat	upx
behavioral1/memory/2788-201-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2740-219-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2728-216-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2272-214-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/2676-213-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2580-211-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/memory/2684-208-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2708-206-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2096-205-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/files/0x0006000000015ca9-169.dat	upx
behavioral1/files/0x0006000000015c91-159.dat	upx
behavioral1/files/0x0006000000015b72-149.dat	upx
behavioral1/files/0x0006000000015c9b-163.dat	upx
behavioral1/files/0x0006000000015bb5-153.dat	upx
behavioral1/files/0x0006000000015a15-139.dat	upx
behavioral1/files/0x000600000001543a-137.dat	upx
behavioral1/files/0x00060000000150aa-135.dat	upx
behavioral1/files/0x00060000000145c9-114.dat	upx
behavioral1/files/0x000800000001451d-104.dat	upx
behavioral1/files/0x0006000000014fac-92.dat	upx
behavioral1/files/0x0006000000014c0b-83.dat	upx
behavioral1/files/0x0008000000013a65-69.dat	upx
behavioral1/files/0x000600000001474b-65.dat	upx
behavioral1/files/0x00360000000132f2-40.dat	upx
behavioral1/files/0x0008000000013a85-39.dat	upx
behavioral1/files/0x00130000000054a8-31.dat	upx
behavioral1/memory/1712-22-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/files/0x0006000000014730-64.dat	upx
behavioral1/memory/2676-5125-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2684-5143-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2728-5142-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2096-5146-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/memory/2272-5145-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/2580-5144-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/memory/2788-5141-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2740-5140-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/1712-5139-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2708-5148-0x000000013FD10000-0x0000000140102000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zwknclI.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\rsLuQgi.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\jbmzlOz.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\dwGvPlG.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\kddSdLO.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\dAWfkow.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\MHEGXGU.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\FUxCfLf.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\yVxHszJ.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\GeJpPor.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\rwUxtuh.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\sQJNpXp.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\WlOeerf.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\PCsQnZv.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\JaPVrlt.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\xcdljnH.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\PQjflpp.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\GiLPUOg.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\pPKhpQj.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\NGzMpVa.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\UgMMXPB.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\qIxZWKI.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\tZWKCiM.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\uOiaRoD.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\EwTrKCm.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\pweUVcQ.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\iGlEieO.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\uGRllFO.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\YQufhWI.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\BFDBbbl.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\FIqpjPv.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\dsvDmOc.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\ZCLxDbv.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\ifcuayf.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\amOKIKk.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\YdveVCT.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\Gflsqio.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\PhtfnXe.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\ajonZGi.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\UAOjZDc.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\OjRzoqc.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\bVTAGFZ.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\RBQnyUn.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\TfkbMHy.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\sJYBDfd.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\QLJPFLi.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\HCWnhFQ.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\VYTlnkF.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\ladCfRN.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\ZyclAkE.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\PiWHVFk.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\njxVdVs.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\RCoWMMq.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\cMrmHwt.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\DimhyVR.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\znDiWxO.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\ntgECju.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\KvuzOQs.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\GUDpxCi.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\QiehETO.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\XzHshKt.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\yWYjdcA.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\KHSXTCg.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
File created	C:\Windows\System\LXJyCKm.exe	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2176	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
Token: SeDebugPrivilege	2176	powershell.exe
Token: SeLockMemoryPrivilege	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2484 wrote to memory of 2176	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	29
PID 2484 wrote to memory of 2176	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	29
PID 2484 wrote to memory of 2176	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	29
PID 2484 wrote to memory of 1712	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	30
PID 2484 wrote to memory of 1712	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	30
PID 2484 wrote to memory of 1712	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	30
PID 2484 wrote to memory of 2708	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	31
PID 2484 wrote to memory of 2708	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	31
PID 2484 wrote to memory of 2708	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	31
PID 2484 wrote to memory of 2740	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	32
PID 2484 wrote to memory of 2740	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	32
PID 2484 wrote to memory of 2740	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	32
PID 2484 wrote to memory of 2676	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	33
PID 2484 wrote to memory of 2676	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	33
PID 2484 wrote to memory of 2676	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	33
PID 2484 wrote to memory of 2788	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	34
PID 2484 wrote to memory of 2788	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	34
PID 2484 wrote to memory of 2788	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	34
PID 2484 wrote to memory of 2728	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	35
PID 2484 wrote to memory of 2728	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	35
PID 2484 wrote to memory of 2728	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	35
PID 2484 wrote to memory of 2096	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	36
PID 2484 wrote to memory of 2096	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	36
PID 2484 wrote to memory of 2096	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	36
PID 2484 wrote to memory of 2748	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	37
PID 2484 wrote to memory of 2748	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	37
PID 2484 wrote to memory of 2748	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	37
PID 2484 wrote to memory of 2684	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	38
PID 2484 wrote to memory of 2684	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	38
PID 2484 wrote to memory of 2684	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	38
PID 2484 wrote to memory of 2516	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	39
PID 2484 wrote to memory of 2516	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	39
PID 2484 wrote to memory of 2516	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	39
PID 2484 wrote to memory of 2580	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	40
PID 2484 wrote to memory of 2580	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	40
PID 2484 wrote to memory of 2580	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	40
PID 2484 wrote to memory of 2192	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	41
PID 2484 wrote to memory of 2192	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	41
PID 2484 wrote to memory of 2192	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	41
PID 2484 wrote to memory of 2272	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	42
PID 2484 wrote to memory of 2272	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	42
PID 2484 wrote to memory of 2272	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	42
PID 2484 wrote to memory of 1632	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	43
PID 2484 wrote to memory of 1632	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	43
PID 2484 wrote to memory of 1632	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	43
PID 2484 wrote to memory of 2820	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	44
PID 2484 wrote to memory of 2820	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	44
PID 2484 wrote to memory of 2820	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	44
PID 2484 wrote to memory of 2760	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	45
PID 2484 wrote to memory of 2760	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	45
PID 2484 wrote to memory of 2760	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	45
PID 2484 wrote to memory of 2868	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	46
PID 2484 wrote to memory of 2868	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	46
PID 2484 wrote to memory of 2868	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	46
PID 2484 wrote to memory of 2904	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	47
PID 2484 wrote to memory of 2904	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	47
PID 2484 wrote to memory of 2904	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	47
PID 2484 wrote to memory of 1644	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	48
PID 2484 wrote to memory of 1644	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	48
PID 2484 wrote to memory of 1644	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	48
PID 2484 wrote to memory of 1276	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	49
PID 2484 wrote to memory of 1276	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	49
PID 2484 wrote to memory of 1276	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	49
PID 2484 wrote to memory of 316	2484	08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\08cb6d672207c621dc12ec6a10712630_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2484
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2176
- C:\Windows\System\wDQuFWN.exe
  C:\Windows\System\wDQuFWN.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\oBKFHfK.exe
  C:\Windows\System\oBKFHfK.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\uFFlCqc.exe
  C:\Windows\System\uFFlCqc.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\loXWJZG.exe
  C:\Windows\System\loXWJZG.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\qaKClqv.exe
  C:\Windows\System\qaKClqv.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\djGbOjH.exe
  C:\Windows\System\djGbOjH.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\JaKDCoH.exe
  C:\Windows\System\JaKDCoH.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\VDWJvyN.exe
  C:\Windows\System\VDWJvyN.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\CJXJMMk.exe
  C:\Windows\System\CJXJMMk.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ThPddtI.exe
  C:\Windows\System\ThPddtI.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\mihszct.exe
  C:\Windows\System\mihszct.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\cfgwgFo.exe
  C:\Windows\System\cfgwgFo.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\UEQHPtU.exe
  C:\Windows\System\UEQHPtU.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\FCrCjFF.exe
  C:\Windows\System\FCrCjFF.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\RVHOptG.exe
  C:\Windows\System\RVHOptG.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\JcnqbWp.exe
  C:\Windows\System\JcnqbWp.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\OzKvlAS.exe
  C:\Windows\System\OzKvlAS.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\nkElnfY.exe
  C:\Windows\System\nkElnfY.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\bhlyJjR.exe
  C:\Windows\System\bhlyJjR.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ZwttwWD.exe
  C:\Windows\System\ZwttwWD.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\gLpRpqi.exe
  C:\Windows\System\gLpRpqi.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\jDettaQ.exe
  C:\Windows\System\jDettaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\bfUzWvj.exe
  C:\Windows\System\bfUzWvj.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\BdgBKlM.exe
  C:\Windows\System\BdgBKlM.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\XocrUev.exe
  C:\Windows\System\XocrUev.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\AvMOIhY.exe
  C:\Windows\System\AvMOIhY.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\LjASgln.exe
  C:\Windows\System\LjASgln.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\VOFcmbJ.exe
  C:\Windows\System\VOFcmbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\rwrOThZ.exe
  C:\Windows\System\rwrOThZ.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\aFiWCQU.exe
  C:\Windows\System\aFiWCQU.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\PXHeRoa.exe
  C:\Windows\System\PXHeRoa.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\dwtWkJY.exe
  C:\Windows\System\dwtWkJY.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\PFWjDYU.exe
  C:\Windows\System\PFWjDYU.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\OUIXrtY.exe
  C:\Windows\System\OUIXrtY.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\zqsxvlB.exe
  C:\Windows\System\zqsxvlB.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\bVUhOuo.exe
  C:\Windows\System\bVUhOuo.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\grPTXCi.exe
  C:\Windows\System\grPTXCi.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\vjvEZWp.exe
  C:\Windows\System\vjvEZWp.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\tAlInMZ.exe
  C:\Windows\System\tAlInMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\QNxjjdw.exe
  C:\Windows\System\QNxjjdw.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\jPhfjfs.exe
  C:\Windows\System\jPhfjfs.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\NZjOUmX.exe
  C:\Windows\System\NZjOUmX.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\utIWbMh.exe
  C:\Windows\System\utIWbMh.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\ThxETUm.exe
  C:\Windows\System\ThxETUm.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\LzMzALo.exe
  C:\Windows\System\LzMzALo.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\zbIWSyJ.exe
  C:\Windows\System\zbIWSyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\cgBJlTr.exe
  C:\Windows\System\cgBJlTr.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\zCsDXDE.exe
  C:\Windows\System\zCsDXDE.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\UdwHJAy.exe
  C:\Windows\System\UdwHJAy.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\yUwaFfa.exe
  C:\Windows\System\yUwaFfa.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\IkOusht.exe
  C:\Windows\System\IkOusht.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\OwUtMBA.exe
  C:\Windows\System\OwUtMBA.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\oqkfBSz.exe
  C:\Windows\System\oqkfBSz.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\PBrNmaw.exe
  C:\Windows\System\PBrNmaw.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\nKQlGKT.exe
  C:\Windows\System\nKQlGKT.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\bwJGrqt.exe
  C:\Windows\System\bwJGrqt.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\VRusTqT.exe
  C:\Windows\System\VRusTqT.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\HYYHsjc.exe
  C:\Windows\System\HYYHsjc.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\LcXoEdQ.exe
  C:\Windows\System\LcXoEdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\aqNgOUU.exe
  C:\Windows\System\aqNgOUU.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\AEJxByU.exe
  C:\Windows\System\AEJxByU.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\YaNMIRZ.exe
  C:\Windows\System\YaNMIRZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\WdqsrgJ.exe
  C:\Windows\System\WdqsrgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\pRHFVSm.exe
  C:\Windows\System\pRHFVSm.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\dbxvKVz.exe
  C:\Windows\System\dbxvKVz.exe
  2⤵
  PID:1792
- C:\Windows\System\JCClkxe.exe
  C:\Windows\System\JCClkxe.exe
  2⤵
  PID:1344
- C:\Windows\System\LJDMwuE.exe
  C:\Windows\System\LJDMwuE.exe
  2⤵
  PID:2296
- C:\Windows\System\jfPQVWq.exe
  C:\Windows\System\jfPQVWq.exe
  2⤵
  PID:2948
- C:\Windows\System\HJcuZUK.exe
  C:\Windows\System\HJcuZUK.exe
  2⤵
  PID:2356
- C:\Windows\System\LVOhRwr.exe
  C:\Windows\System\LVOhRwr.exe
  2⤵
  PID:264
- C:\Windows\System\nGNTMhh.exe
  C:\Windows\System\nGNTMhh.exe
  2⤵
  PID:2636
- C:\Windows\System\PAWGhYA.exe
  C:\Windows\System\PAWGhYA.exe
  2⤵
  PID:1760
- C:\Windows\System\DpGJRqy.exe
  C:\Windows\System\DpGJRqy.exe
  2⤵
  PID:112
- C:\Windows\System\eQsvoUZ.exe
  C:\Windows\System\eQsvoUZ.exe
  2⤵
  PID:1828
- C:\Windows\System\yVafrGq.exe
  C:\Windows\System\yVafrGq.exe
  2⤵
  PID:2036
- C:\Windows\System\lwufDaY.exe
  C:\Windows\System\lwufDaY.exe
  2⤵
  PID:2736
- C:\Windows\System\fRtfEcD.exe
  C:\Windows\System\fRtfEcD.exe
  2⤵
  PID:1316
- C:\Windows\System\BHJWozt.exe
  C:\Windows\System\BHJWozt.exe
  2⤵
  PID:2632
- C:\Windows\System\dYDGQuu.exe
  C:\Windows\System\dYDGQuu.exe
  2⤵
  PID:1620
- C:\Windows\System\dzRigoL.exe
  C:\Windows\System\dzRigoL.exe
  2⤵
  PID:2076
- C:\Windows\System\vahtBMR.exe
  C:\Windows\System\vahtBMR.exe
  2⤵
  PID:484
- C:\Windows\System\iZaxVdA.exe
  C:\Windows\System\iZaxVdA.exe
  2⤵
  PID:1032
- C:\Windows\System\ozODudq.exe
  C:\Windows\System\ozODudq.exe
  2⤵
  PID:448
- C:\Windows\System\tsBOFkv.exe
  C:\Windows\System\tsBOFkv.exe
  2⤵
  PID:2864
- C:\Windows\System\TsXRiXE.exe
  C:\Windows\System\TsXRiXE.exe
  2⤵
  PID:1840
- C:\Windows\System\tvADLza.exe
  C:\Windows\System\tvADLza.exe
  2⤵
  PID:2964
- C:\Windows\System\DwHYUlz.exe
  C:\Windows\System\DwHYUlz.exe
  2⤵
  PID:888
- C:\Windows\System\vqGHpaG.exe
  C:\Windows\System\vqGHpaG.exe
  2⤵
  PID:2116
- C:\Windows\System\xorcgZb.exe
  C:\Windows\System\xorcgZb.exe
  2⤵
  PID:3040
- C:\Windows\System\bnDOKmS.exe
  C:\Windows\System\bnDOKmS.exe
  2⤵
  PID:2432
- C:\Windows\System\WUfLalg.exe
  C:\Windows\System\WUfLalg.exe
  2⤵
  PID:1948
- C:\Windows\System\siHABQv.exe
  C:\Windows\System\siHABQv.exe
  2⤵
  PID:1984
- C:\Windows\System\gdZGxEM.exe
  C:\Windows\System\gdZGxEM.exe
  2⤵
  PID:884
- C:\Windows\System\shAXzHW.exe
  C:\Windows\System\shAXzHW.exe
  2⤵
  PID:2216
- C:\Windows\System\YNaGPJz.exe
  C:\Windows\System\YNaGPJz.exe
  2⤵
  PID:2032
- C:\Windows\System\aKXWSqI.exe
  C:\Windows\System\aKXWSqI.exe
  2⤵
  PID:2816
- C:\Windows\System\zShvbBl.exe
  C:\Windows\System\zShvbBl.exe
  2⤵
  PID:2640
- C:\Windows\System\lCdWlxF.exe
  C:\Windows\System\lCdWlxF.exe
  2⤵
  PID:3012
- C:\Windows\System\IXGamLW.exe
  C:\Windows\System\IXGamLW.exe
  2⤵
  PID:1508
- C:\Windows\System\MfPuqRt.exe
  C:\Windows\System\MfPuqRt.exe
  2⤵
  PID:2052
- C:\Windows\System\TMcNKkA.exe
  C:\Windows\System\TMcNKkA.exe
  2⤵
  PID:2576
- C:\Windows\System\PsSYrEa.exe
  C:\Windows\System\PsSYrEa.exe
  2⤵
  PID:3056
- C:\Windows\System\UeawjQB.exe
  C:\Windows\System\UeawjQB.exe
  2⤵
  PID:928
- C:\Windows\System\DDNblBU.exe
  C:\Windows\System\DDNblBU.exe
  2⤵
  PID:1152
- C:\Windows\System\UuOsVhU.exe
  C:\Windows\System\UuOsVhU.exe
  2⤵
  PID:2328
- C:\Windows\System\yLGKSev.exe
  C:\Windows\System\yLGKSev.exe
  2⤵
  PID:2400
- C:\Windows\System\vcnPeTt.exe
  C:\Windows\System\vcnPeTt.exe
  2⤵
  PID:1360
- C:\Windows\System\GAooINt.exe
  C:\Windows\System\GAooINt.exe
  2⤵
  PID:2840
- C:\Windows\System\SJpzRRg.exe
  C:\Windows\System\SJpzRRg.exe
  2⤵
  PID:2700
- C:\Windows\System\ESAGsgf.exe
  C:\Windows\System\ESAGsgf.exe
  2⤵
  PID:1668
- C:\Windows\System\bjlFnyD.exe
  C:\Windows\System\bjlFnyD.exe
  2⤵
  PID:1524
- C:\Windows\System\IRstjlh.exe
  C:\Windows\System\IRstjlh.exe
  2⤵
  PID:1748
- C:\Windows\System\wEOIRIV.exe
  C:\Windows\System\wEOIRIV.exe
  2⤵
  PID:3036
- C:\Windows\System\pKWmcce.exe
  C:\Windows\System\pKWmcce.exe
  2⤵
  PID:2244
- C:\Windows\System\lWnPWCY.exe
  C:\Windows\System\lWnPWCY.exe
  2⤵
  PID:2652
- C:\Windows\System\iwDgtFo.exe
  C:\Windows\System\iwDgtFo.exe
  2⤵
  PID:2888
- C:\Windows\System\ZyclAkE.exe
  C:\Windows\System\ZyclAkE.exe
  2⤵
  PID:2548
- C:\Windows\System\nNleMky.exe
  C:\Windows\System\nNleMky.exe
  2⤵
  PID:1604
- C:\Windows\System\zBkTpTR.exe
  C:\Windows\System\zBkTpTR.exe
  2⤵
  PID:548
- C:\Windows\System\UOaHyCZ.exe
  C:\Windows\System\UOaHyCZ.exe
  2⤵
  PID:1960
- C:\Windows\System\MEqKhpN.exe
  C:\Windows\System\MEqKhpN.exe
  2⤵
  PID:2992
- C:\Windows\System\wINFAjV.exe
  C:\Windows\System\wINFAjV.exe
  2⤵
  PID:768
- C:\Windows\System\UbxSxRd.exe
  C:\Windows\System\UbxSxRd.exe
  2⤵
  PID:2288
- C:\Windows\System\aRYBjVc.exe
  C:\Windows\System\aRYBjVc.exe
  2⤵
  PID:1520
- C:\Windows\System\pyriAXM.exe
  C:\Windows\System\pyriAXM.exe
  2⤵
  PID:1836
- C:\Windows\System\elnBvfe.exe
  C:\Windows\System\elnBvfe.exe
  2⤵
  PID:2376
- C:\Windows\System\BXwYUiq.exe
  C:\Windows\System\BXwYUiq.exe
  2⤵
  PID:1992
- C:\Windows\System\AibCVMB.exe
  C:\Windows\System\AibCVMB.exe
  2⤵
  PID:1732
- C:\Windows\System\DPfKCbo.exe
  C:\Windows\System\DPfKCbo.exe
  2⤵
  PID:1804
- C:\Windows\System\AinoSNw.exe
  C:\Windows\System\AinoSNw.exe
  2⤵
  PID:1852
- C:\Windows\System\HTgBTDX.exe
  C:\Windows\System\HTgBTDX.exe
  2⤵
  PID:2692
- C:\Windows\System\fOJQlGX.exe
  C:\Windows\System\fOJQlGX.exe
  2⤵
  PID:2768
- C:\Windows\System\gpyGGmP.exe
  C:\Windows\System\gpyGGmP.exe
  2⤵
  PID:1140
- C:\Windows\System\mygonvA.exe
  C:\Windows\System\mygonvA.exe
  2⤵
  PID:2712
- C:\Windows\System\qjDYpgI.exe
  C:\Windows\System\qjDYpgI.exe
  2⤵
  PID:1564
- C:\Windows\System\NbyObeB.exe
  C:\Windows\System\NbyObeB.exe
  2⤵
  PID:400
- C:\Windows\System\FWArYLs.exe
  C:\Windows\System\FWArYLs.exe
  2⤵
  PID:1560
- C:\Windows\System\RKtepsN.exe
  C:\Windows\System\RKtepsN.exe
  2⤵
  PID:1824
- C:\Windows\System\VMDKgxa.exe
  C:\Windows\System\VMDKgxa.exe
  2⤵
  PID:1940
- C:\Windows\System\AZGvhCw.exe
  C:\Windows\System\AZGvhCw.exe
  2⤵
  PID:2392
- C:\Windows\System\GZeTGwo.exe
  C:\Windows\System\GZeTGwo.exe
  2⤵
  PID:2004
- C:\Windows\System\fsFzoNh.exe
  C:\Windows\System\fsFzoNh.exe
  2⤵
  PID:3088
- C:\Windows\System\OjaAeWO.exe
  C:\Windows\System\OjaAeWO.exe
  2⤵
  PID:3104
- C:\Windows\System\HZvVLqG.exe
  C:\Windows\System\HZvVLqG.exe
  2⤵
  PID:3120
- C:\Windows\System\BKeUQdv.exe
  C:\Windows\System\BKeUQdv.exe
  2⤵
  PID:3136
- C:\Windows\System\AkgpRFJ.exe
  C:\Windows\System\AkgpRFJ.exe
  2⤵
  PID:3152
- C:\Windows\System\ZDiktkO.exe
  C:\Windows\System\ZDiktkO.exe
  2⤵
  PID:3168
- C:\Windows\System\jsMkRuG.exe
  C:\Windows\System\jsMkRuG.exe
  2⤵
  PID:3184
- C:\Windows\System\yHuhoRr.exe
  C:\Windows\System\yHuhoRr.exe
  2⤵
  PID:3200
- C:\Windows\System\LEFekmE.exe
  C:\Windows\System\LEFekmE.exe
  2⤵
  PID:3216
- C:\Windows\System\HVsqplH.exe
  C:\Windows\System\HVsqplH.exe
  2⤵
  PID:3232
- C:\Windows\System\rprAARe.exe
  C:\Windows\System\rprAARe.exe
  2⤵
  PID:3248
- C:\Windows\System\wRxPfmH.exe
  C:\Windows\System\wRxPfmH.exe
  2⤵
  PID:3264
- C:\Windows\System\tePbhfy.exe
  C:\Windows\System\tePbhfy.exe
  2⤵
  PID:3280
- C:\Windows\System\RTbTNFE.exe
  C:\Windows\System\RTbTNFE.exe
  2⤵
  PID:3296
- C:\Windows\System\EMLKLNW.exe
  C:\Windows\System\EMLKLNW.exe
  2⤵
  PID:3312
- C:\Windows\System\xoXrUgM.exe
  C:\Windows\System\xoXrUgM.exe
  2⤵
  PID:3328
- C:\Windows\System\DeXeHpQ.exe
  C:\Windows\System\DeXeHpQ.exe
  2⤵
  PID:3352
- C:\Windows\System\VLMJYBN.exe
  C:\Windows\System\VLMJYBN.exe
  2⤵
  PID:3460
- C:\Windows\System\bvalIcb.exe
  C:\Windows\System\bvalIcb.exe
  2⤵
  PID:3504
- C:\Windows\System\znDIjBn.exe
  C:\Windows\System\znDIjBn.exe
  2⤵
  PID:3564
- C:\Windows\System\MDVlIrs.exe
  C:\Windows\System\MDVlIrs.exe
  2⤵
  PID:3600
- C:\Windows\System\buXEWyy.exe
  C:\Windows\System\buXEWyy.exe
  2⤵
  PID:3616
- C:\Windows\System\JTolpOh.exe
  C:\Windows\System\JTolpOh.exe
  2⤵
  PID:3636
- C:\Windows\System\tkUiObE.exe
  C:\Windows\System\tkUiObE.exe
  2⤵
  PID:3656
- C:\Windows\System\sWvqhZP.exe
  C:\Windows\System\sWvqhZP.exe
  2⤵
  PID:3676
- C:\Windows\System\HNJOtHN.exe
  C:\Windows\System\HNJOtHN.exe
  2⤵
  PID:3696
- C:\Windows\System\wkuvEli.exe
  C:\Windows\System\wkuvEli.exe
  2⤵
  PID:3716
- C:\Windows\System\uhwqCZU.exe
  C:\Windows\System\uhwqCZU.exe
  2⤵
  PID:3732
- C:\Windows\System\SFJSpaO.exe
  C:\Windows\System\SFJSpaO.exe
  2⤵
  PID:3748
- C:\Windows\System\nZmjBmY.exe
  C:\Windows\System\nZmjBmY.exe
  2⤵
  PID:3768
- C:\Windows\System\BfBZTEj.exe
  C:\Windows\System\BfBZTEj.exe
  2⤵
  PID:3784
- C:\Windows\System\PzSOArC.exe
  C:\Windows\System\PzSOArC.exe
  2⤵
  PID:3800
- C:\Windows\System\KFBUCxR.exe
  C:\Windows\System\KFBUCxR.exe
  2⤵
  PID:3820
- C:\Windows\System\PDDShnY.exe
  C:\Windows\System\PDDShnY.exe
  2⤵
  PID:3840
- C:\Windows\System\tWgZswU.exe
  C:\Windows\System\tWgZswU.exe
  2⤵
  PID:3856
- C:\Windows\System\goSyLnY.exe
  C:\Windows\System\goSyLnY.exe
  2⤵
  PID:3872
- C:\Windows\System\uqkGoqx.exe
  C:\Windows\System\uqkGoqx.exe
  2⤵
  PID:3888
- C:\Windows\System\JTfbpbF.exe
  C:\Windows\System\JTfbpbF.exe
  2⤵
  PID:3912
- C:\Windows\System\KkgJgTn.exe
  C:\Windows\System\KkgJgTn.exe
  2⤵
  PID:3928
- C:\Windows\System\VIEaUqf.exe
  C:\Windows\System\VIEaUqf.exe
  2⤵
  PID:3948
- C:\Windows\System\pvxQUZw.exe
  C:\Windows\System\pvxQUZw.exe
  2⤵
  PID:3964
- C:\Windows\System\AASejqj.exe
  C:\Windows\System\AASejqj.exe
  2⤵
  PID:3980
- C:\Windows\System\xfAYDfG.exe
  C:\Windows\System\xfAYDfG.exe
  2⤵
  PID:4004
- C:\Windows\System\XkUGFhQ.exe
  C:\Windows\System\XkUGFhQ.exe
  2⤵
  PID:4020
- C:\Windows\System\siPzVJB.exe
  C:\Windows\System\siPzVJB.exe
  2⤵
  PID:4036
- C:\Windows\System\AiWUHtc.exe
  C:\Windows\System\AiWUHtc.exe
  2⤵
  PID:4056
- C:\Windows\System\KRJYCMQ.exe
  C:\Windows\System\KRJYCMQ.exe
  2⤵
  PID:4072
- C:\Windows\System\KPheweZ.exe
  C:\Windows\System\KPheweZ.exe
  2⤵
  PID:4092
- C:\Windows\System\WRYFQgy.exe
  C:\Windows\System\WRYFQgy.exe
  2⤵
  PID:2500
- C:\Windows\System\RSphtPk.exe
  C:\Windows\System\RSphtPk.exe
  2⤵
  PID:3084
- C:\Windows\System\CZbvGmG.exe
  C:\Windows\System\CZbvGmG.exe
  2⤵
  PID:3148
- C:\Windows\System\aoQKtoq.exe
  C:\Windows\System\aoQKtoq.exe
  2⤵
  PID:3212
- C:\Windows\System\ewwuRoo.exe
  C:\Windows\System\ewwuRoo.exe
  2⤵
  PID:692
- C:\Windows\System\agWnYcX.exe
  C:\Windows\System\agWnYcX.exe
  2⤵
  PID:2028
- C:\Windows\System\DSBOboo.exe
  C:\Windows\System\DSBOboo.exe
  2⤵
  PID:2240
- C:\Windows\System\LVJhttC.exe
  C:\Windows\System\LVJhttC.exe
  2⤵
  PID:3496
- C:\Windows\System\BJgtUBC.exe
  C:\Windows\System\BJgtUBC.exe
  2⤵
  PID:744
- C:\Windows\System\vtDrafC.exe
  C:\Windows\System\vtDrafC.exe
  2⤵
  PID:1280
- C:\Windows\System\qejirNk.exe
  C:\Windows\System\qejirNk.exe
  2⤵
  PID:2984
- C:\Windows\System\cEImeKS.exe
  C:\Windows\System\cEImeKS.exe
  2⤵
  PID:1976
- C:\Windows\System\GXjcuNv.exe
  C:\Windows\System\GXjcuNv.exe
  2⤵
  PID:2064
- C:\Windows\System\eJFIqhX.exe
  C:\Windows\System\eJFIqhX.exe
  2⤵
  PID:2752
- C:\Windows\System\sCdRycl.exe
  C:\Windows\System\sCdRycl.exe
  2⤵
  PID:376
- C:\Windows\System\PHHWyZr.exe
  C:\Windows\System\PHHWyZr.exe
  2⤵
  PID:3096
- C:\Windows\System\RyLRbQi.exe
  C:\Windows\System\RyLRbQi.exe
  2⤵
  PID:3160
- C:\Windows\System\IHXQERf.exe
  C:\Windows\System\IHXQERf.exe
  2⤵
  PID:3224
- C:\Windows\System\paeHGdA.exe
  C:\Windows\System\paeHGdA.exe
  2⤵
  PID:3292
- C:\Windows\System\NqFpeGm.exe
  C:\Windows\System\NqFpeGm.exe
  2⤵
  PID:3364
- C:\Windows\System\ZWSpptF.exe
  C:\Windows\System\ZWSpptF.exe
  2⤵
  PID:3380
- C:\Windows\System\NNfoknI.exe
  C:\Windows\System\NNfoknI.exe
  2⤵
  PID:3404
- C:\Windows\System\iVMMEKC.exe
  C:\Windows\System\iVMMEKC.exe
  2⤵
  PID:3420
- C:\Windows\System\rxYsajR.exe
  C:\Windows\System\rxYsajR.exe
  2⤵
  PID:3436
- C:\Windows\System\XZUMAAK.exe
  C:\Windows\System\XZUMAAK.exe
  2⤵
  PID:3452
- C:\Windows\System\dTbzRfQ.exe
  C:\Windows\System\dTbzRfQ.exe
  2⤵
  PID:3520
- C:\Windows\System\LTFBJcF.exe
  C:\Windows\System\LTFBJcF.exe
  2⤵
  PID:3544
- C:\Windows\System\BrkUFWv.exe
  C:\Windows\System\BrkUFWv.exe
  2⤵
  PID:2620
- C:\Windows\System\PHiGBFo.exe
  C:\Windows\System\PHiGBFo.exe
  2⤵
  PID:3588
- C:\Windows\System\GIGreiO.exe
  C:\Windows\System\GIGreiO.exe
  2⤵
  PID:3584
- C:\Windows\System\hFRmUMk.exe
  C:\Windows\System\hFRmUMk.exe
  2⤵
  PID:3644
- C:\Windows\System\CXaLhIn.exe
  C:\Windows\System\CXaLhIn.exe
  2⤵
  PID:3668
- C:\Windows\System\LIRKyBb.exe
  C:\Windows\System\LIRKyBb.exe
  2⤵
  PID:3704
- C:\Windows\System\zKbVwba.exe
  C:\Windows\System\zKbVwba.exe
  2⤵
  PID:3744
- C:\Windows\System\WugrkGL.exe
  C:\Windows\System\WugrkGL.exe
  2⤵
  PID:3812
- C:\Windows\System\FkvXqTh.exe
  C:\Windows\System\FkvXqTh.exe
  2⤵
  PID:3884
- C:\Windows\System\GfWoARW.exe
  C:\Windows\System\GfWoARW.exe
  2⤵
  PID:3956
- C:\Windows\System\acdVaSv.exe
  C:\Windows\System\acdVaSv.exe
  2⤵
  PID:3996
- C:\Windows\System\BjzyfRC.exe
  C:\Windows\System\BjzyfRC.exe
  2⤵
  PID:3792
- C:\Windows\System\aDYvTOe.exe
  C:\Windows\System\aDYvTOe.exe
  2⤵
  PID:4064
- C:\Windows\System\GVWahoI.exe
  C:\Windows\System\GVWahoI.exe
  2⤵
  PID:3836
- C:\Windows\System\whiaPgO.exe
  C:\Windows\System\whiaPgO.exe
  2⤵
  PID:3276
- C:\Windows\System\FImrUGC.exe
  C:\Windows\System\FImrUGC.exe
  2⤵
  PID:3340
- C:\Windows\System\aFRnSgw.exe
  C:\Windows\System\aFRnSgw.exe
  2⤵
  PID:3052
- C:\Windows\System\NNtWVXL.exe
  C:\Windows\System\NNtWVXL.exe
  2⤵
  PID:3756
- C:\Windows\System\naCbmKI.exe
  C:\Windows\System\naCbmKI.exe
  2⤵
  PID:3832
- C:\Windows\System\JfVgiSO.exe
  C:\Windows\System\JfVgiSO.exe
  2⤵
  PID:3904
- C:\Windows\System\MuQBEKH.exe
  C:\Windows\System\MuQBEKH.exe
  2⤵
  PID:4052
- C:\Windows\System\NlYzLoz.exe
  C:\Windows\System\NlYzLoz.exe
  2⤵
  PID:3476
- C:\Windows\System\jjfsCDw.exe
  C:\Windows\System\jjfsCDw.exe
  2⤵
  PID:3900
- C:\Windows\System\IRAGGPh.exe
  C:\Windows\System\IRAGGPh.exe
  2⤵
  PID:680
- C:\Windows\System\yVotNxj.exe
  C:\Windows\System\yVotNxj.exe
  2⤵
  PID:2088
- C:\Windows\System\bGmOdMa.exe
  C:\Windows\System\bGmOdMa.exe
  2⤵
  PID:1676
- C:\Windows\System\NzgPSxk.exe
  C:\Windows\System\NzgPSxk.exe
  2⤵
  PID:4044
- C:\Windows\System\PCsQnZv.exe
  C:\Windows\System\PCsQnZv.exe
  2⤵
  PID:3468
- C:\Windows\System\MqFPeMv.exe
  C:\Windows\System\MqFPeMv.exe
  2⤵
  PID:2688
- C:\Windows\System\DEKIzsm.exe
  C:\Windows\System\DEKIzsm.exe
  2⤵
  PID:3484
- C:\Windows\System\KETrRot.exe
  C:\Windows\System\KETrRot.exe
  2⤵
  PID:2224
- C:\Windows\System\AiFhoMS.exe
  C:\Windows\System\AiFhoMS.exe
  2⤵
  PID:3288
- C:\Windows\System\Qowklxa.exe
  C:\Windows\System\Qowklxa.exe
  2⤵
  PID:3416
- C:\Windows\System\vXQZIDC.exe
  C:\Windows\System\vXQZIDC.exe
  2⤵
  PID:2912
- C:\Windows\System\bXIWKDZ.exe
  C:\Windows\System\bXIWKDZ.exe
  2⤵
  PID:3008
- C:\Windows\System\EBkcYzp.exe
  C:\Windows\System\EBkcYzp.exe
  2⤵
  PID:3360
- C:\Windows\System\lLUWNwZ.exe
  C:\Windows\System\lLUWNwZ.exe
  2⤵
  PID:3428
- C:\Windows\System\GJPqZcq.exe
  C:\Windows\System\GJPqZcq.exe
  2⤵
  PID:4104
- C:\Windows\System\iZPAMLp.exe
  C:\Windows\System\iZPAMLp.exe
  2⤵
  PID:4120
- C:\Windows\System\HEAHtkO.exe
  C:\Windows\System\HEAHtkO.exe
  2⤵
  PID:4136
- C:\Windows\System\aqrIwgs.exe
  C:\Windows\System\aqrIwgs.exe
  2⤵
  PID:4152
- C:\Windows\System\oxZBGli.exe
  C:\Windows\System\oxZBGli.exe
  2⤵
  PID:4168
- C:\Windows\System\kwMYRmW.exe
  C:\Windows\System\kwMYRmW.exe
  2⤵
  PID:4188
- C:\Windows\System\lGDllxB.exe
  C:\Windows\System\lGDllxB.exe
  2⤵
  PID:4204
- C:\Windows\System\mbjssZA.exe
  C:\Windows\System\mbjssZA.exe
  2⤵
  PID:4220
- C:\Windows\System\qUiTomz.exe
  C:\Windows\System\qUiTomz.exe
  2⤵
  PID:4236
- C:\Windows\System\cnFfdrw.exe
  C:\Windows\System\cnFfdrw.exe
  2⤵
  PID:4252
- C:\Windows\System\fnYyTpd.exe
  C:\Windows\System\fnYyTpd.exe
  2⤵
  PID:4276
- C:\Windows\System\Iilnskc.exe
  C:\Windows\System\Iilnskc.exe
  2⤵
  PID:4292
- C:\Windows\System\PnUdJOS.exe
  C:\Windows\System\PnUdJOS.exe
  2⤵
  PID:4308
- C:\Windows\System\XQSdVxr.exe
  C:\Windows\System\XQSdVxr.exe
  2⤵
  PID:4324
- C:\Windows\System\VBRdapW.exe
  C:\Windows\System\VBRdapW.exe
  2⤵
  PID:4340
- C:\Windows\System\DoYUaKN.exe
  C:\Windows\System\DoYUaKN.exe
  2⤵
  PID:4356
- C:\Windows\System\VsTORHa.exe
  C:\Windows\System\VsTORHa.exe
  2⤵
  PID:4372
- C:\Windows\System\MPGtQSj.exe
  C:\Windows\System\MPGtQSj.exe
  2⤵
  PID:4388
- C:\Windows\System\edwmXFA.exe
  C:\Windows\System\edwmXFA.exe
  2⤵
  PID:4404
- C:\Windows\System\VnTLHVZ.exe
  C:\Windows\System\VnTLHVZ.exe
  2⤵
  PID:4420
- C:\Windows\System\tmgIDVH.exe
  C:\Windows\System\tmgIDVH.exe
  2⤵
  PID:4436
- C:\Windows\System\IyoYVfM.exe
  C:\Windows\System\IyoYVfM.exe
  2⤵
  PID:4480
- C:\Windows\System\SXviaQe.exe
  C:\Windows\System\SXviaQe.exe
  2⤵
  PID:4496
- C:\Windows\System\EmCbeiZ.exe
  C:\Windows\System\EmCbeiZ.exe
  2⤵
  PID:4512
- C:\Windows\System\lcxeros.exe
  C:\Windows\System\lcxeros.exe
  2⤵
  PID:4532
- C:\Windows\System\oZJsURg.exe
  C:\Windows\System\oZJsURg.exe
  2⤵
  PID:4548
- C:\Windows\System\aEmdLfx.exe
  C:\Windows\System\aEmdLfx.exe
  2⤵
  PID:4564
- C:\Windows\System\uyJiCNT.exe
  C:\Windows\System\uyJiCNT.exe
  2⤵
  PID:4584
- C:\Windows\System\DXxayDl.exe
  C:\Windows\System\DXxayDl.exe
  2⤵
  PID:4600
- C:\Windows\System\nRqicjD.exe
  C:\Windows\System\nRqicjD.exe
  2⤵
  PID:4616
- C:\Windows\System\foNrgtj.exe
  C:\Windows\System\foNrgtj.exe
  2⤵
  PID:4632
- C:\Windows\System\BXUyjKc.exe
  C:\Windows\System\BXUyjKc.exe
  2⤵
  PID:4648
- C:\Windows\System\kbRMUEJ.exe
  C:\Windows\System\kbRMUEJ.exe
  2⤵
  PID:4664
- C:\Windows\System\zShTfYc.exe
  C:\Windows\System\zShTfYc.exe
  2⤵
  PID:4680
- C:\Windows\System\ZDuhltG.exe
  C:\Windows\System\ZDuhltG.exe
  2⤵
  PID:4696
- C:\Windows\System\TDhsvwD.exe
  C:\Windows\System\TDhsvwD.exe
  2⤵
  PID:4712
- C:\Windows\System\fZgGgoR.exe
  C:\Windows\System\fZgGgoR.exe
  2⤵
  PID:4728
- C:\Windows\System\IpnSNWP.exe
  C:\Windows\System\IpnSNWP.exe
  2⤵
  PID:4744
- C:\Windows\System\ZkscIzv.exe
  C:\Windows\System\ZkscIzv.exe
  2⤵
  PID:4760
- C:\Windows\System\fUVQNGC.exe
  C:\Windows\System\fUVQNGC.exe
  2⤵
  PID:4776
- C:\Windows\System\hdQTpex.exe
  C:\Windows\System\hdQTpex.exe
  2⤵
  PID:4792
- C:\Windows\System\qatnQgK.exe
  C:\Windows\System\qatnQgK.exe
  2⤵
  PID:4816
- C:\Windows\System\gKPXJUs.exe
  C:\Windows\System\gKPXJUs.exe
  2⤵
  PID:4940
- C:\Windows\System\SOEURdx.exe
  C:\Windows\System\SOEURdx.exe
  2⤵
  PID:4964
- C:\Windows\System\MUwleJm.exe
  C:\Windows\System\MUwleJm.exe
  2⤵
  PID:4984
- C:\Windows\System\dhCHcPL.exe
  C:\Windows\System\dhCHcPL.exe
  2⤵
  PID:5000
- C:\Windows\System\rgagQaw.exe
  C:\Windows\System\rgagQaw.exe
  2⤵
  PID:5016
- C:\Windows\System\MtdAlxh.exe
  C:\Windows\System\MtdAlxh.exe
  2⤵
  PID:5032
- C:\Windows\System\pChFbVC.exe
  C:\Windows\System\pChFbVC.exe
  2⤵
  PID:5052
- C:\Windows\System\dwdEWON.exe
  C:\Windows\System\dwdEWON.exe
  2⤵
  PID:5068
- C:\Windows\System\SgtqBbc.exe
  C:\Windows\System\SgtqBbc.exe
  2⤵
  PID:5084
- C:\Windows\System\xqxORaK.exe
  C:\Windows\System\xqxORaK.exe
  2⤵
  PID:5100
- C:\Windows\System\fLkVvLF.exe
  C:\Windows\System\fLkVvLF.exe
  2⤵
  PID:556
- C:\Windows\System\HeBnrrt.exe
  C:\Windows\System\HeBnrrt.exe
  2⤵
  PID:2860
- C:\Windows\System\ukZRJsf.exe
  C:\Windows\System\ukZRJsf.exe
  2⤵
  PID:3848
- C:\Windows\System\WStkAvG.exe
  C:\Windows\System\WStkAvG.exe
  2⤵
  PID:3728
- C:\Windows\System\DvGGGFk.exe
  C:\Windows\System\DvGGGFk.exe
  2⤵
  PID:2764
- C:\Windows\System\lVKuuVQ.exe
  C:\Windows\System\lVKuuVQ.exe
  2⤵
  PID:3972
- C:\Windows\System\SQjRnWL.exe
  C:\Windows\System\SQjRnWL.exe
  2⤵
  PID:848
- C:\Windows\System\CMrLwDY.exe
  C:\Windows\System\CMrLwDY.exe
  2⤵
  PID:2680
- C:\Windows\System\JqVKjiZ.exe
  C:\Windows\System\JqVKjiZ.exe
  2⤵
  PID:2836
- C:\Windows\System\JGFoeUg.exe
  C:\Windows\System\JGFoeUg.exe
  2⤵
  PID:4112
- C:\Windows\System\PyNuusO.exe
  C:\Windows\System\PyNuusO.exe
  2⤵
  PID:2896
- C:\Windows\System\QlihTcD.exe
  C:\Windows\System\QlihTcD.exe
  2⤵
  PID:4148
- C:\Windows\System\AeUoIyr.exe
  C:\Windows\System\AeUoIyr.exe
  2⤵
  PID:4248
- C:\Windows\System\wlEJrZb.exe
  C:\Windows\System\wlEJrZb.exe
  2⤵
  PID:4316
- C:\Windows\System\nRQjkoP.exe
  C:\Windows\System\nRQjkoP.exe
  2⤵
  PID:4320
- C:\Windows\System\sVkQNaC.exe
  C:\Windows\System\sVkQNaC.exe
  2⤵
  PID:4384
- C:\Windows\System\RgqHrme.exe
  C:\Windows\System\RgqHrme.exe
  2⤵
  PID:4576
- C:\Windows\System\CeeYctr.exe
  C:\Windows\System\CeeYctr.exe
  2⤵
  PID:4644
- C:\Windows\System\IwDGdha.exe
  C:\Windows\System\IwDGdha.exe
  2⤵
  PID:4736
- C:\Windows\System\svuXRKj.exe
  C:\Windows\System\svuXRKj.exe
  2⤵
  PID:3528
- C:\Windows\System\wnPLMNA.exe
  C:\Windows\System\wnPLMNA.exe
  2⤵
  PID:3536
- C:\Windows\System\DWVFjnj.exe
  C:\Windows\System\DWVFjnj.exe
  2⤵
  PID:2016
- C:\Windows\System\Gmgxxlk.exe
  C:\Windows\System\Gmgxxlk.exe
  2⤵
  PID:2908
- C:\Windows\System\RFhyMNW.exe
  C:\Windows\System\RFhyMNW.exe
  2⤵
  PID:3192
- C:\Windows\System\PppatYs.exe
  C:\Windows\System\PppatYs.exe
  2⤵
  PID:4128
- C:\Windows\System\fXczKSN.exe
  C:\Windows\System\fXczKSN.exe
  2⤵
  PID:4828
- C:\Windows\System\rEMqmUm.exe
  C:\Windows\System\rEMqmUm.exe
  2⤵
  PID:4396
- C:\Windows\System\bwivIXs.exe
  C:\Windows\System\bwivIXs.exe
  2⤵
  PID:4492
- C:\Windows\System\mbaEjsD.exe
  C:\Windows\System\mbaEjsD.exe
  2⤵
  PID:4556
- C:\Windows\System\gMnEUuw.exe
  C:\Windows\System\gMnEUuw.exe
  2⤵
  PID:4624
- C:\Windows\System\mumIkSz.exe
  C:\Windows\System\mumIkSz.exe
  2⤵
  PID:4952
- C:\Windows\System\zlOnHHF.exe
  C:\Windows\System\zlOnHHF.exe
  2⤵
  PID:4860
- C:\Windows\System\pNqPKOr.exe
  C:\Windows\System\pNqPKOr.exe
  2⤵
  PID:4876
- C:\Windows\System\eexUbon.exe
  C:\Windows\System\eexUbon.exe
  2⤵
  PID:4896
- C:\Windows\System\TlIxgNe.exe
  C:\Windows\System\TlIxgNe.exe
  2⤵
  PID:4936
- C:\Windows\System\TxBanpb.exe
  C:\Windows\System\TxBanpb.exe
  2⤵
  PID:4960
- C:\Windows\System\XqcXxHz.exe
  C:\Windows\System\XqcXxHz.exe
  2⤵
  PID:5028
- C:\Windows\System\XotoWVJ.exe
  C:\Windows\System\XotoWVJ.exe
  2⤵
  PID:5096
- C:\Windows\System\YTEpeUQ.exe
  C:\Windows\System\YTEpeUQ.exe
  2⤵
  PID:3940
- C:\Windows\System\kthTKCU.exe
  C:\Windows\System\kthTKCU.exe
  2⤵
  PID:4080
- C:\Windows\System\LGdJouz.exe
  C:\Windows\System\LGdJouz.exe
  2⤵
  PID:5080
- C:\Windows\System\bMummxJ.exe
  C:\Windows\System\bMummxJ.exe
  2⤵
  PID:3512
- C:\Windows\System\LrjujCu.exe
  C:\Windows\System\LrjujCu.exe
  2⤵
  PID:4380
- C:\Windows\System\XXWuOEj.exe
  C:\Windows\System\XXWuOEj.exe
  2⤵
  PID:4452
- C:\Windows\System\KebfZGc.exe
  C:\Windows\System\KebfZGc.exe
  2⤵
  PID:4464
- C:\Windows\System\QuUeBwa.exe
  C:\Windows\System\QuUeBwa.exe
  2⤵
  PID:3852
- C:\Windows\System\bEhHXBX.exe
  C:\Windows\System\bEhHXBX.exe
  2⤵
  PID:4544
- C:\Windows\System\zFJzATR.exe
  C:\Windows\System\zFJzATR.exe
  2⤵
  PID:4640
- C:\Windows\System\QmtcbrC.exe
  C:\Windows\System\QmtcbrC.exe
  2⤵
  PID:4804
- C:\Windows\System\ZlJSgXB.exe
  C:\Windows\System\ZlJSgXB.exe
  2⤵
  PID:908
- C:\Windows\System\mRTgUYs.exe
  C:\Windows\System\mRTgUYs.exe
  2⤵
  PID:4720
- C:\Windows\System\SQapYXJ.exe
  C:\Windows\System\SQapYXJ.exe
  2⤵
  PID:4688
- C:\Windows\System\elXyYfX.exe
  C:\Windows\System\elXyYfX.exe
  2⤵
  PID:4784
- C:\Windows\System\tzSKgDf.exe
  C:\Windows\System\tzSKgDf.exe
  2⤵
  PID:3628
- C:\Windows\System\LfsaQXM.exe
  C:\Windows\System\LfsaQXM.exe
  2⤵
  PID:3688
- C:\Windows\System\IHNQHlZ.exe
  C:\Windows\System\IHNQHlZ.exe
  2⤵
  PID:4028
- C:\Windows\System\tJQIZHP.exe
  C:\Windows\System\tJQIZHP.exe
  2⤵
  PID:2456
- C:\Windows\System\HiFevMQ.exe
  C:\Windows\System\HiFevMQ.exe
  2⤵
  PID:3180
- C:\Windows\System\KdeLwhH.exe
  C:\Windows\System\KdeLwhH.exe
  2⤵
  PID:3080
- C:\Windows\System\HKKGrJi.exe
  C:\Windows\System\HKKGrJi.exe
  2⤵
  PID:3348
- C:\Windows\System\ijdPCeZ.exe
  C:\Windows\System\ijdPCeZ.exe
  2⤵
  PID:3448
- C:\Windows\System\kddSdLO.exe
  C:\Windows\System\kddSdLO.exe
  2⤵
  PID:1536
- C:\Windows\System\cBdydIx.exe
  C:\Windows\System\cBdydIx.exe
  2⤵
  PID:4232
- C:\Windows\System\mkHVVJx.exe
  C:\Windows\System\mkHVVJx.exe
  2⤵
  PID:4160
- C:\Windows\System\GsSbazG.exe
  C:\Windows\System\GsSbazG.exe
  2⤵
  PID:4488
- C:\Windows\System\hHSWduQ.exe
  C:\Windows\System\hHSWduQ.exe
  2⤵
  PID:4836
- C:\Windows\System\tuJvyDH.exe
  C:\Windows\System\tuJvyDH.exe
  2⤵
  PID:4300
- C:\Windows\System\LYuYoHr.exe
  C:\Windows\System\LYuYoHr.exe
  2⤵
  PID:4336
- C:\Windows\System\cSANYir.exe
  C:\Windows\System\cSANYir.exe
  2⤵
  PID:4856
- C:\Windows\System\uOiaRoD.exe
  C:\Windows\System\uOiaRoD.exe
  2⤵
  PID:4884
- C:\Windows\System\MFttKdr.exe
  C:\Windows\System\MFttKdr.exe
  2⤵
  PID:4916
- C:\Windows\System\NSvkiXf.exe
  C:\Windows\System\NSvkiXf.exe
  2⤵
  PID:4892
- C:\Windows\System\OoPTstr.exe
  C:\Windows\System\OoPTstr.exe
  2⤵
  PID:4976
- C:\Windows\System\LMfxwXp.exe
  C:\Windows\System\LMfxwXp.exe
  2⤵
  PID:4996
- C:\Windows\System\bPsCCTz.exe
  C:\Windows\System\bPsCCTz.exe
  2⤵
  PID:5092
- C:\Windows\System\itxkXwD.exe
  C:\Windows\System\itxkXwD.exe
  2⤵
  PID:5048
- C:\Windows\System\GDnxvfE.exe
  C:\Windows\System\GDnxvfE.exe
  2⤵
  PID:3244
- C:\Windows\System\vZrfdyh.exe
  C:\Windows\System\vZrfdyh.exe
  2⤵
  PID:3500
- C:\Windows\System\XMZDZEn.exe
  C:\Windows\System\XMZDZEn.exe
  2⤵
  PID:3740
- C:\Windows\System\qAbxyjB.exe
  C:\Windows\System\qAbxyjB.exe
  2⤵
  PID:3068
- C:\Windows\System\AWnIuzB.exe
  C:\Windows\System\AWnIuzB.exe
  2⤵
  PID:4212
- C:\Windows\System\amsdIkd.exe
  C:\Windows\System\amsdIkd.exe
  2⤵
  PID:3576
- C:\Windows\System\kpFhxHH.exe
  C:\Windows\System\kpFhxHH.exe
  2⤵
  PID:4540
- C:\Windows\System\RDJNzHh.exe
  C:\Windows\System\RDJNzHh.exe
  2⤵
  PID:4812
- C:\Windows\System\jkxdSoq.exe
  C:\Windows\System\jkxdSoq.exe
  2⤵
  PID:3532
- C:\Windows\System\upvRdZa.exe
  C:\Windows\System\upvRdZa.exe
  2⤵
  PID:3028
- C:\Windows\System\UohEMpJ.exe
  C:\Windows\System\UohEMpJ.exe
  2⤵
  PID:4476
- C:\Windows\System\jofOMMZ.exe
  C:\Windows\System\jofOMMZ.exe
  2⤵
  PID:4596
- C:\Windows\System\SVHrqaw.exe
  C:\Windows\System\SVHrqaw.exe
  2⤵
  PID:4176
- C:\Windows\System\fIasEIZ.exe
  C:\Windows\System\fIasEIZ.exe
  2⤵
  PID:5132
- C:\Windows\System\zLNtonj.exe
  C:\Windows\System\zLNtonj.exe
  2⤵
  PID:5148
- C:\Windows\System\OanJTKi.exe
  C:\Windows\System\OanJTKi.exe
  2⤵
  PID:5164
- C:\Windows\System\wTTDwLA.exe
  C:\Windows\System\wTTDwLA.exe
  2⤵
  PID:5184
- C:\Windows\System\yaLRWkp.exe
  C:\Windows\System\yaLRWkp.exe
  2⤵
  PID:5200
- C:\Windows\System\BHZtjzD.exe
  C:\Windows\System\BHZtjzD.exe
  2⤵
  PID:5216
- C:\Windows\System\irURXfo.exe
  C:\Windows\System\irURXfo.exe
  2⤵
  PID:5232
- C:\Windows\System\vvoyKkJ.exe
  C:\Windows\System\vvoyKkJ.exe
  2⤵
  PID:5248
- C:\Windows\System\ctebyqL.exe
  C:\Windows\System\ctebyqL.exe
  2⤵
  PID:5268
- C:\Windows\System\hECaERG.exe
  C:\Windows\System\hECaERG.exe
  2⤵
  PID:5284
- C:\Windows\System\iHYotZL.exe
  C:\Windows\System\iHYotZL.exe
  2⤵
  PID:5300
- C:\Windows\System\eulxipB.exe
  C:\Windows\System\eulxipB.exe
  2⤵
  PID:5316
- C:\Windows\System\sfDRvPt.exe
  C:\Windows\System\sfDRvPt.exe
  2⤵
  PID:5332
- C:\Windows\System\OVqBnVJ.exe
  C:\Windows\System\OVqBnVJ.exe
  2⤵
  PID:5348
- C:\Windows\System\QAqguOA.exe
  C:\Windows\System\QAqguOA.exe
  2⤵
  PID:5364
- C:\Windows\System\GrQMrGY.exe
  C:\Windows\System\GrQMrGY.exe
  2⤵
  PID:5380
- C:\Windows\System\yxihKgl.exe
  C:\Windows\System\yxihKgl.exe
  2⤵
  PID:5400
- C:\Windows\System\EjEKJMp.exe
  C:\Windows\System\EjEKJMp.exe
  2⤵
  PID:5448
- C:\Windows\System\BFNcqKo.exe
  C:\Windows\System\BFNcqKo.exe
  2⤵
  PID:5464
- C:\Windows\System\VSLEGKT.exe
  C:\Windows\System\VSLEGKT.exe
  2⤵
  PID:5492
- C:\Windows\System\KHSXTCg.exe
  C:\Windows\System\KHSXTCg.exe
  2⤵
  PID:5508
- C:\Windows\System\zfgxiht.exe
  C:\Windows\System\zfgxiht.exe
  2⤵
  PID:5524
- C:\Windows\System\kpbHFtk.exe
  C:\Windows\System\kpbHFtk.exe
  2⤵
  PID:5540
- C:\Windows\System\TtixGTK.exe
  C:\Windows\System\TtixGTK.exe
  2⤵
  PID:5556
- C:\Windows\System\RTDzQIR.exe
  C:\Windows\System\RTDzQIR.exe
  2⤵
  PID:5572
- C:\Windows\System\NTJJUQV.exe
  C:\Windows\System\NTJJUQV.exe
  2⤵
  PID:5588
- C:\Windows\System\hjDVJQC.exe
  C:\Windows\System\hjDVJQC.exe
  2⤵
  PID:5628
- C:\Windows\System\bZJbiew.exe
  C:\Windows\System\bZJbiew.exe
  2⤵
  PID:5644
- C:\Windows\System\yBpqTgj.exe
  C:\Windows\System\yBpqTgj.exe
  2⤵
  PID:5660
- C:\Windows\System\pLJoHKL.exe
  C:\Windows\System\pLJoHKL.exe
  2⤵
  PID:5676
- C:\Windows\System\vZQJwwu.exe
  C:\Windows\System\vZQJwwu.exe
  2⤵
  PID:5692
- C:\Windows\System\SJLDEii.exe
  C:\Windows\System\SJLDEii.exe
  2⤵
  PID:5708
- C:\Windows\System\vCdtXmf.exe
  C:\Windows\System\vCdtXmf.exe
  2⤵
  PID:5724
- C:\Windows\System\uTwnUOu.exe
  C:\Windows\System\uTwnUOu.exe
  2⤵
  PID:5740
- C:\Windows\System\udInOSg.exe
  C:\Windows\System\udInOSg.exe
  2⤵
  PID:5756
- C:\Windows\System\tRfwAUv.exe
  C:\Windows\System\tRfwAUv.exe
  2⤵
  PID:5776
- C:\Windows\System\AjPNLzL.exe
  C:\Windows\System\AjPNLzL.exe
  2⤵
  PID:5792
- C:\Windows\System\UkaxOxk.exe
  C:\Windows\System\UkaxOxk.exe
  2⤵
  PID:5808
- C:\Windows\System\HTgmkip.exe
  C:\Windows\System\HTgmkip.exe
  2⤵
  PID:5824
- C:\Windows\System\QbZuHDB.exe
  C:\Windows\System\QbZuHDB.exe
  2⤵
  PID:5840
- C:\Windows\System\mrXRxSe.exe
  C:\Windows\System\mrXRxSe.exe
  2⤵
  PID:5856
- C:\Windows\System\uabPugn.exe
  C:\Windows\System\uabPugn.exe
  2⤵
  PID:5872
- C:\Windows\System\MWXAswP.exe
  C:\Windows\System\MWXAswP.exe
  2⤵
  PID:5888
- C:\Windows\System\WKNGlxC.exe
  C:\Windows\System\WKNGlxC.exe
  2⤵
  PID:5904
- C:\Windows\System\nklAgmV.exe
  C:\Windows\System\nklAgmV.exe
  2⤵
  PID:5920
- C:\Windows\System\VYTlnkF.exe
  C:\Windows\System\VYTlnkF.exe
  2⤵
  PID:5936
- C:\Windows\System\twODTXR.exe
  C:\Windows\System\twODTXR.exe
  2⤵
  PID:5952
- C:\Windows\System\ShoYmlG.exe
  C:\Windows\System\ShoYmlG.exe
  2⤵
  PID:5968
- C:\Windows\System\flNpWGJ.exe
  C:\Windows\System\flNpWGJ.exe
  2⤵
  PID:5984
- C:\Windows\System\EJeLelw.exe
  C:\Windows\System\EJeLelw.exe
  2⤵
  PID:6000
- C:\Windows\System\DJjbblJ.exe
  C:\Windows\System\DJjbblJ.exe
  2⤵
  PID:6016
- C:\Windows\System\exYKdDt.exe
  C:\Windows\System\exYKdDt.exe
  2⤵
  PID:6032
- C:\Windows\System\IbEXSxP.exe
  C:\Windows\System\IbEXSxP.exe
  2⤵
  PID:6052
- C:\Windows\System\BTeqyQl.exe
  C:\Windows\System\BTeqyQl.exe
  2⤵
  PID:6072
- C:\Windows\System\ucsgpaX.exe
  C:\Windows\System\ucsgpaX.exe
  2⤵
  PID:6088
- C:\Windows\System\LXJyCKm.exe
  C:\Windows\System\LXJyCKm.exe
  2⤵
  PID:6104
- C:\Windows\System\iWKsZQC.exe
  C:\Windows\System\iWKsZQC.exe
  2⤵
  PID:6120
- C:\Windows\System\ZsahUDw.exe
  C:\Windows\System\ZsahUDw.exe
  2⤵
  PID:6136
- C:\Windows\System\eInnuAE.exe
  C:\Windows\System\eInnuAE.exe
  2⤵
  PID:4972
- C:\Windows\System\rtKsUQH.exe
  C:\Windows\System\rtKsUQH.exe
  2⤵
  PID:3272
- C:\Windows\System\zpQGZNI.exe
  C:\Windows\System\zpQGZNI.exe
  2⤵
  PID:3396
- C:\Windows\System\iZqfsrx.exe
  C:\Windows\System\iZqfsrx.exe
  2⤵
  PID:4612
- C:\Windows\System\zkMkbGk.exe
  C:\Windows\System\zkMkbGk.exe
  2⤵
  PID:3868
- C:\Windows\System\cApEkZe.exe
  C:\Windows\System\cApEkZe.exe
  2⤵
  PID:5128
- C:\Windows\System\ZLUUmim.exe
  C:\Windows\System\ZLUUmim.exe
  2⤵
  PID:5196
- C:\Windows\System\rvAWyTo.exe
  C:\Windows\System\rvAWyTo.exe
  2⤵
  PID:5264
- C:\Windows\System\UPVuaFt.exe
  C:\Windows\System\UPVuaFt.exe
  2⤵
  PID:4788
- C:\Windows\System\TLpVPxE.exe
  C:\Windows\System\TLpVPxE.exe
  2⤵
  PID:1588
- C:\Windows\System\gQQHYtO.exe
  C:\Windows\System\gQQHYtO.exe
  2⤵
  PID:4012
- C:\Windows\System\jyYqDcp.exe
  C:\Windows\System\jyYqDcp.exe
  2⤵
  PID:4432
- C:\Windows\System\degwBGz.exe
  C:\Windows\System\degwBGz.exe
  2⤵
  PID:4904
- C:\Windows\System\RPjknvZ.exe
  C:\Windows\System\RPjknvZ.exe
  2⤵
  PID:1616
- C:\Windows\System\kCvSmwZ.exe
  C:\Windows\System\kCvSmwZ.exe
  2⤵
  PID:2112
- C:\Windows\System\wLbxoXn.exe
  C:\Windows\System\wLbxoXn.exe
  2⤵
  PID:4244
- C:\Windows\System\gEnqNmJ.exe
  C:\Windows\System\gEnqNmJ.exe
  2⤵
  PID:1596
- C:\Windows\System\TmAlLZs.exe
  C:\Windows\System\TmAlLZs.exe
  2⤵
  PID:3412
- C:\Windows\System\zseAgNW.exe
  C:\Windows\System\zseAgNW.exe
  2⤵
  PID:5176
- C:\Windows\System\ieoBkOU.exe
  C:\Windows\System\ieoBkOU.exe
  2⤵
  PID:5240
- C:\Windows\System\VQGXllF.exe
  C:\Windows\System\VQGXllF.exe
  2⤵
  PID:5308
- C:\Windows\System\bvMKEyG.exe
  C:\Windows\System\bvMKEyG.exe
  2⤵
  PID:5328
- C:\Windows\System\IlCDrzo.exe
  C:\Windows\System\IlCDrzo.exe
  2⤵
  PID:5360
- C:\Windows\System\VbqgCqE.exe
  C:\Windows\System\VbqgCqE.exe
  2⤵
  PID:5416
- C:\Windows\System\xxALDtX.exe
  C:\Windows\System\xxALDtX.exe
  2⤵
  PID:5432
- C:\Windows\System\NWFXFRy.exe
  C:\Windows\System\NWFXFRy.exe
  2⤵
  PID:5472
- C:\Windows\System\JAeCnDq.exe
  C:\Windows\System\JAeCnDq.exe
  2⤵
  PID:5504
- C:\Windows\System\nsyGWua.exe
  C:\Windows\System\nsyGWua.exe
  2⤵
  PID:5536
- C:\Windows\System\blfdAKG.exe
  C:\Windows\System\blfdAKG.exe
  2⤵
  PID:5620
- C:\Windows\System\ZXcqaMk.exe
  C:\Windows\System\ZXcqaMk.exe
  2⤵
  PID:5600
- C:\Windows\System\gkRSebn.exe
  C:\Windows\System\gkRSebn.exe
  2⤵
  PID:5484
- C:\Windows\System\IiEAmSD.exe
  C:\Windows\System\IiEAmSD.exe
  2⤵
  PID:5548
- C:\Windows\System\bkLsmmI.exe
  C:\Windows\System\bkLsmmI.exe
  2⤵
  PID:5700
- C:\Windows\System\GOlVboy.exe
  C:\Windows\System\GOlVboy.exe
  2⤵
  PID:5672
- C:\Windows\System\LXrYBwo.exe
  C:\Windows\System\LXrYBwo.exe
  2⤵
  PID:5768
- C:\Windows\System\eNGjcZf.exe
  C:\Windows\System\eNGjcZf.exe
  2⤵
  PID:5684
- C:\Windows\System\PDSgUpK.exe
  C:\Windows\System\PDSgUpK.exe
  2⤵
  PID:5804
- C:\Windows\System\RwTJhJv.exe
  C:\Windows\System\RwTJhJv.exe
  2⤵
  PID:5752
- C:\Windows\System\vllfVcc.exe
  C:\Windows\System\vllfVcc.exe
  2⤵
  PID:5820
- C:\Windows\System\ztgsAGx.exe
  C:\Windows\System\ztgsAGx.exe
  2⤵
  PID:6012
- C:\Windows\System\jMCprPR.exe
  C:\Windows\System\jMCprPR.exe
  2⤵
  PID:5868
- C:\Windows\System\tYDqxyG.exe
  C:\Windows\System\tYDqxyG.exe
  2⤵
  PID:6068
- C:\Windows\System\emArxFs.exe
  C:\Windows\System\emArxFs.exe
  2⤵
  PID:6112
- C:\Windows\System\ASTwlvi.exe
  C:\Windows\System\ASTwlvi.exe
  2⤵
  PID:5960
- C:\Windows\System\BebgiTo.exe
  C:\Windows\System\BebgiTo.exe
  2⤵
  PID:6024
- C:\Windows\System\NwfIMTW.exe
  C:\Windows\System\NwfIMTW.exe
  2⤵
  PID:6064
- C:\Windows\System\iRhkump.exe
  C:\Windows\System\iRhkump.exe
  2⤵
  PID:6096
- C:\Windows\System\sRbglUo.exe
  C:\Windows\System\sRbglUo.exe
  2⤵
  PID:5160
- C:\Windows\System\LFUAaBw.exe
  C:\Windows\System\LFUAaBw.exe
  2⤵
  PID:5124
- C:\Windows\System\FOnpJuw.exe
  C:\Windows\System\FOnpJuw.exe
  2⤵
  PID:5296
- C:\Windows\System\OyOcivE.exe
  C:\Windows\System\OyOcivE.exe
  2⤵
  PID:1612
- C:\Windows\System\xmBoZYx.exe
  C:\Windows\System\xmBoZYx.exe
  2⤵
  PID:4428
- C:\Windows\System\jynvLNE.exe
  C:\Windows\System\jynvLNE.exe
  2⤵
  PID:4272
- C:\Windows\System\qECUNZg.exe
  C:\Windows\System\qECUNZg.exe
  2⤵
  PID:4572
- C:\Windows\System\LZreKpK.exe
  C:\Windows\System\LZreKpK.exe
  2⤵
  PID:5024
- C:\Windows\System\bUFmxCt.exe
  C:\Windows\System\bUFmxCt.exe
  2⤵
  PID:2208
- C:\Windows\System\DnmZhCy.exe
  C:\Windows\System\DnmZhCy.exe
  2⤵
  PID:4660
- C:\Windows\System\DYjCOVS.exe
  C:\Windows\System\DYjCOVS.exe
  2⤵
  PID:4472
- C:\Windows\System\hUHsmHt.exe
  C:\Windows\System\hUHsmHt.exe
  2⤵
  PID:4444
- C:\Windows\System\noyNJNd.exe
  C:\Windows\System\noyNJNd.exe
  2⤵
  PID:5212
- C:\Windows\System\TMzdUsp.exe
  C:\Windows\System\TMzdUsp.exe
  2⤵
  PID:5408
- C:\Windows\System\ZqarPlE.exe
  C:\Windows\System\ZqarPlE.exe
  2⤵
  PID:5140
- C:\Windows\System\xQxsbYx.exe
  C:\Windows\System\xQxsbYx.exe
  2⤵
  PID:5568
- C:\Windows\System\jvQvuTx.exe
  C:\Windows\System\jvQvuTx.exe
  2⤵
  PID:5280
- C:\Windows\System\BZusemO.exe
  C:\Windows\System\BZusemO.exe
  2⤵
  PID:5668
- C:\Windows\System\BalVVfZ.exe
  C:\Windows\System\BalVVfZ.exe
  2⤵
  PID:5460
- C:\Windows\System\duGJNwj.exe
  C:\Windows\System\duGJNwj.exe
  2⤵
  PID:5584
- C:\Windows\System\DtPBJJe.exe
  C:\Windows\System\DtPBJJe.exe
  2⤵
  PID:5736
- C:\Windows\System\AlKQxLK.exe
  C:\Windows\System\AlKQxLK.exe
  2⤵
  PID:5800
- C:\Windows\System\lqmkPhH.exe
  C:\Windows\System\lqmkPhH.exe
  2⤵
  PID:5748
- C:\Windows\System\CFiFeBn.exe
  C:\Windows\System\CFiFeBn.exe
  2⤵
  PID:2720
- C:\Windows\System\xEBsGHt.exe
  C:\Windows\System\xEBsGHt.exe
  2⤵
  PID:5916
- C:\Windows\System\BjbvfIb.exe
  C:\Windows\System\BjbvfIb.exe
  2⤵
  PID:5980
- C:\Windows\System\nICLaqJ.exe
  C:\Windows\System\nICLaqJ.exe
  2⤵
  PID:5928
- C:\Windows\System\kLrPFtv.exe
  C:\Windows\System\kLrPFtv.exe
  2⤵
  PID:5996
- C:\Windows\System\snHLAzK.exe
  C:\Windows\System\snHLAzK.exe
  2⤵
  PID:5900
- C:\Windows\System\GeJpPor.exe
  C:\Windows\System\GeJpPor.exe
  2⤵
  PID:3796
- C:\Windows\System\auGixyr.exe
  C:\Windows\System\auGixyr.exe
  2⤵
  PID:5324
- C:\Windows\System\QtYMkaC.exe
  C:\Windows\System\QtYMkaC.exe
  2⤵
  PID:4840
- C:\Windows\System\lQadTlD.exe
  C:\Windows\System\lQadTlD.exe
  2⤵
  PID:4756
- C:\Windows\System\tLqbNkS.exe
  C:\Windows\System\tLqbNkS.exe
  2⤵
  PID:5276
- C:\Windows\System\QnleGEb.exe
  C:\Windows\System\QnleGEb.exe
  2⤵
  PID:5616
- C:\Windows\System\WklwnUj.exe
  C:\Windows\System\WklwnUj.exe
  2⤵
  PID:5788
- C:\Windows\System\hhasuAp.exe
  C:\Windows\System\hhasuAp.exe
  2⤵
  PID:5992
- C:\Windows\System\btkEyOO.exe
  C:\Windows\System\btkEyOO.exe
  2⤵
  PID:4920
- C:\Windows\System\IuwsxjX.exe
  C:\Windows\System\IuwsxjX.exe
  2⤵
  PID:5688
- C:\Windows\System\NIGReLQ.exe
  C:\Windows\System\NIGReLQ.exe
  2⤵
  PID:6128
- C:\Windows\System\ckLMXSv.exe
  C:\Windows\System\ckLMXSv.exe
  2⤵
  PID:5256
- C:\Windows\System\pQyNVFR.exe
  C:\Windows\System\pQyNVFR.exe
  2⤵
  PID:5652
- C:\Windows\System\DbWHwWl.exe
  C:\Windows\System\DbWHwWl.exe
  2⤵
  PID:4180
- C:\Windows\System\VTMmzyU.exe
  C:\Windows\System\VTMmzyU.exe
  2⤵
  PID:5112
- C:\Windows\System\PhtfnXe.exe
  C:\Windows\System\PhtfnXe.exe
  2⤵
  PID:4468
- C:\Windows\System\umNAWVd.exe
  C:\Windows\System\umNAWVd.exe
  2⤵
  PID:5444
- C:\Windows\System\HABDnhw.exe
  C:\Windows\System\HABDnhw.exe
  2⤵
  PID:5428
- C:\Windows\System\rfklkNz.exe
  C:\Windows\System\rfklkNz.exe
  2⤵
  PID:5884
- C:\Windows\System\ZletwmI.exe
  C:\Windows\System\ZletwmI.exe
  2⤵
  PID:4264
- C:\Windows\System\sIBAZdR.exe
  C:\Windows\System\sIBAZdR.exe
  2⤵
  PID:5836
- C:\Windows\System\mcXscho.exe
  C:\Windows\System\mcXscho.exe
  2⤵
  PID:3828
- C:\Windows\System\xmekaCV.exe
  C:\Windows\System\xmekaCV.exe
  2⤵
  PID:4216
- C:\Windows\System\TZrBVCO.exe
  C:\Windows\System\TZrBVCO.exe
  2⤵
  PID:5636
- C:\Windows\System\kWJYcpH.exe
  C:\Windows\System\kWJYcpH.exe
  2⤵
  PID:900
- C:\Windows\System\YhvLnlm.exe
  C:\Windows\System\YhvLnlm.exe
  2⤵
  PID:5172
- C:\Windows\System\KjShzDv.exe
  C:\Windows\System\KjShzDv.exe
  2⤵
  PID:5372
- C:\Windows\System\xMijeRk.exe
  C:\Windows\System\xMijeRk.exe
  2⤵
  PID:6084
- C:\Windows\System\YYgKANU.exe
  C:\Windows\System\YYgKANU.exe
  2⤵
  PID:4460
- C:\Windows\System\dPEOuex.exe
  C:\Windows\System\dPEOuex.exe
  2⤵
  PID:6160
- C:\Windows\System\wpfJdKJ.exe
  C:\Windows\System\wpfJdKJ.exe
  2⤵
  PID:6176
- C:\Windows\System\DnELpWa.exe
  C:\Windows\System\DnELpWa.exe
  2⤵
  PID:6192
- C:\Windows\System\FGwYDWY.exe
  C:\Windows\System\FGwYDWY.exe
  2⤵
  PID:6208
- C:\Windows\System\yZWVTJF.exe
  C:\Windows\System\yZWVTJF.exe
  2⤵
  PID:6224
- C:\Windows\System\JiqCcHX.exe
  C:\Windows\System\JiqCcHX.exe
  2⤵
  PID:6240
- C:\Windows\System\DCpDoqE.exe
  C:\Windows\System\DCpDoqE.exe
  2⤵
  PID:6256
- C:\Windows\System\SUBXVKb.exe
  C:\Windows\System\SUBXVKb.exe
  2⤵
  PID:6272
- C:\Windows\System\dvzhgjT.exe
  C:\Windows\System\dvzhgjT.exe
  2⤵
  PID:6288
- C:\Windows\System\GSBdHGH.exe
  C:\Windows\System\GSBdHGH.exe
  2⤵
  PID:6304
- C:\Windows\System\AWDfcUH.exe
  C:\Windows\System\AWDfcUH.exe
  2⤵
  PID:6320
- C:\Windows\System\ppqUipz.exe
  C:\Windows\System\ppqUipz.exe
  2⤵
  PID:6336
- C:\Windows\System\EqAQxbk.exe
  C:\Windows\System\EqAQxbk.exe
  2⤵
  PID:6352
- C:\Windows\System\yntybeq.exe
  C:\Windows\System\yntybeq.exe
  2⤵
  PID:6368
- C:\Windows\System\SzTnnOa.exe
  C:\Windows\System\SzTnnOa.exe
  2⤵
  PID:6384
- C:\Windows\System\jrdXUYo.exe
  C:\Windows\System\jrdXUYo.exe
  2⤵
  PID:6400
- C:\Windows\System\VgdvjOP.exe
  C:\Windows\System\VgdvjOP.exe
  2⤵
  PID:6416
- C:\Windows\System\cTIItAf.exe
  C:\Windows\System\cTIItAf.exe
  2⤵
  PID:6432
- C:\Windows\System\XXvjNTL.exe
  C:\Windows\System\XXvjNTL.exe
  2⤵
  PID:6448
- C:\Windows\System\MhBTiBg.exe
  C:\Windows\System\MhBTiBg.exe
  2⤵
  PID:6464
- C:\Windows\System\HIsfJMR.exe
  C:\Windows\System\HIsfJMR.exe
  2⤵
  PID:6480
- C:\Windows\System\jdHTCpP.exe
  C:\Windows\System\jdHTCpP.exe
  2⤵
  PID:6496
- C:\Windows\System\WyVWjln.exe
  C:\Windows\System\WyVWjln.exe
  2⤵
  PID:6512
- C:\Windows\System\fQKabhG.exe
  C:\Windows\System\fQKabhG.exe
  2⤵
  PID:6528
- C:\Windows\System\DQyLNdj.exe
  C:\Windows\System\DQyLNdj.exe
  2⤵
  PID:6544
- C:\Windows\System\YzPRwWe.exe
  C:\Windows\System\YzPRwWe.exe
  2⤵
  PID:6560
- C:\Windows\System\KzFSULK.exe
  C:\Windows\System\KzFSULK.exe
  2⤵
  PID:6576
- C:\Windows\System\BWqJaed.exe
  C:\Windows\System\BWqJaed.exe
  2⤵
  PID:6592
- C:\Windows\System\mTQwMKR.exe
  C:\Windows\System\mTQwMKR.exe
  2⤵
  PID:6608
- C:\Windows\System\zycsTMZ.exe
  C:\Windows\System\zycsTMZ.exe
  2⤵
  PID:6624
- C:\Windows\System\HqgEOhD.exe
  C:\Windows\System\HqgEOhD.exe
  2⤵
  PID:6640
- C:\Windows\System\FBVcusj.exe
  C:\Windows\System\FBVcusj.exe
  2⤵
  PID:6656
- C:\Windows\System\UtBcAKH.exe
  C:\Windows\System\UtBcAKH.exe
  2⤵
  PID:6672
- C:\Windows\System\JjFtVgJ.exe
  C:\Windows\System\JjFtVgJ.exe
  2⤵
  PID:6688
- C:\Windows\System\xHaYCGZ.exe
  C:\Windows\System\xHaYCGZ.exe
  2⤵
  PID:6704
- C:\Windows\System\JStADon.exe
  C:\Windows\System\JStADon.exe
  2⤵
  PID:6720
- C:\Windows\System\WAADExA.exe
  C:\Windows\System\WAADExA.exe
  2⤵
  PID:6736
- C:\Windows\System\jsOiWhR.exe
  C:\Windows\System\jsOiWhR.exe
  2⤵
  PID:6752
- C:\Windows\System\mwQfVgf.exe
  C:\Windows\System\mwQfVgf.exe
  2⤵
  PID:6768
- C:\Windows\System\qNdAaOI.exe
  C:\Windows\System\qNdAaOI.exe
  2⤵
  PID:6784
- C:\Windows\System\foBtFmp.exe
  C:\Windows\System\foBtFmp.exe
  2⤵
  PID:6800
- C:\Windows\System\qeJGKzw.exe
  C:\Windows\System\qeJGKzw.exe
  2⤵
  PID:6816
- C:\Windows\System\cnkCCzE.exe
  C:\Windows\System\cnkCCzE.exe
  2⤵
  PID:6832
- C:\Windows\System\KbgPraT.exe
  C:\Windows\System\KbgPraT.exe
  2⤵
  PID:6848
- C:\Windows\System\tnAekIK.exe
  C:\Windows\System\tnAekIK.exe
  2⤵
  PID:6868
- C:\Windows\System\FRWzNAL.exe
  C:\Windows\System\FRWzNAL.exe
  2⤵
  PID:6884
- C:\Windows\System\MCZhyha.exe
  C:\Windows\System\MCZhyha.exe
  2⤵
  PID:6900
- C:\Windows\System\QStrBpc.exe
  C:\Windows\System\QStrBpc.exe
  2⤵
  PID:6916
- C:\Windows\System\RNwhSDc.exe
  C:\Windows\System\RNwhSDc.exe
  2⤵
  PID:6932
- C:\Windows\System\SFJIGMv.exe
  C:\Windows\System\SFJIGMv.exe
  2⤵
  PID:6948
- C:\Windows\System\hfoTmNz.exe
  C:\Windows\System\hfoTmNz.exe
  2⤵
  PID:6964
- C:\Windows\System\qTqhovz.exe
  C:\Windows\System\qTqhovz.exe
  2⤵
  PID:6980
- C:\Windows\System\wvHbuXe.exe
  C:\Windows\System\wvHbuXe.exe
  2⤵
  PID:6996
- C:\Windows\System\gdGMUBR.exe
  C:\Windows\System\gdGMUBR.exe
  2⤵
  PID:7012
- C:\Windows\System\TBtPUGe.exe
  C:\Windows\System\TBtPUGe.exe
  2⤵
  PID:7028
- C:\Windows\System\ECWGBko.exe
  C:\Windows\System\ECWGBko.exe
  2⤵
  PID:7044
- C:\Windows\System\vTbqfUq.exe
  C:\Windows\System\vTbqfUq.exe
  2⤵
  PID:7060
- C:\Windows\System\xVYRvgy.exe
  C:\Windows\System\xVYRvgy.exe
  2⤵
  PID:7076
- C:\Windows\System\ShQigOf.exe
  C:\Windows\System\ShQigOf.exe
  2⤵
  PID:7092
- C:\Windows\System\jGmWvzo.exe
  C:\Windows\System\jGmWvzo.exe
  2⤵
  PID:7108
- C:\Windows\System\SVPNWOA.exe
  C:\Windows\System\SVPNWOA.exe
  2⤵
  PID:7124
- C:\Windows\System\UTaPbLo.exe
  C:\Windows\System\UTaPbLo.exe
  2⤵
  PID:7140
- C:\Windows\System\cYyYzTY.exe
  C:\Windows\System\cYyYzTY.exe
  2⤵
  PID:7156
- C:\Windows\System\XISWXbp.exe
  C:\Windows\System\XISWXbp.exe
  2⤵
  PID:5896
- C:\Windows\System\TPNHNBZ.exe
  C:\Windows\System\TPNHNBZ.exe
  2⤵
  PID:6204
- C:\Windows\System\UlvKNGm.exe
  C:\Windows\System\UlvKNGm.exe
  2⤵
  PID:6268
- C:\Windows\System\BLldRdX.exe
  C:\Windows\System\BLldRdX.exe
  2⤵
  PID:6332
- C:\Windows\System\maTtMfX.exe
  C:\Windows\System\maTtMfX.exe
  2⤵
  PID:6396
- C:\Windows\System\FUxCfLf.exe
  C:\Windows\System\FUxCfLf.exe
  2⤵
  PID:6456
- C:\Windows\System\gSwgnhX.exe
  C:\Windows\System\gSwgnhX.exe
  2⤵
  PID:6520
- C:\Windows\System\zTCUhTd.exe
  C:\Windows\System\zTCUhTd.exe
  2⤵
  PID:6584
- C:\Windows\System\UhuqRBV.exe
  C:\Windows\System\UhuqRBV.exe
  2⤵
  PID:4888
- C:\Windows\System\yhafGRe.exe
  C:\Windows\System\yhafGRe.exe
  2⤵
  PID:6680
- C:\Windows\System\zNbvosC.exe
  C:\Windows\System\zNbvosC.exe
  2⤵
  PID:6744
- C:\Windows\System\qJKVkdP.exe
  C:\Windows\System\qJKVkdP.exe
  2⤵
  PID:6808
- C:\Windows\System\BZPYlwy.exe
  C:\Windows\System\BZPYlwy.exe
  2⤵
  PID:6840
- C:\Windows\System\aqWzaoi.exe
  C:\Windows\System\aqWzaoi.exe
  2⤵
  PID:6536
- C:\Windows\System\YsMtMTU.exe
  C:\Windows\System\YsMtMTU.exe
  2⤵
  PID:6600
- C:\Windows\System\XbvRQQn.exe
  C:\Windows\System\XbvRQQn.exe
  2⤵
  PID:5424
- C:\Windows\System\NCAUoDt.exe
  C:\Windows\System\NCAUoDt.exe
  2⤵
  PID:6728
- C:\Windows\System\MPIOidg.exe
  C:\Windows\System\MPIOidg.exe
  2⤵
  PID:6444
- C:\Windows\System\YebsgXS.exe
  C:\Windows\System\YebsgXS.exe
  2⤵
  PID:6508
- C:\Windows\System\DVQBuRo.exe
  C:\Windows\System\DVQBuRo.exe
  2⤵
  PID:6220
- C:\Windows\System\rvwfnYD.exe
  C:\Windows\System\rvwfnYD.exe
  2⤵
  PID:6636
- C:\Windows\System\zpOXoIg.exe
  C:\Windows\System\zpOXoIg.exe
  2⤵
  PID:6348
- C:\Windows\System\MMmuifi.exe
  C:\Windows\System\MMmuifi.exe
  2⤵
  PID:6696
- C:\Windows\System\XLkvPpE.exe
  C:\Windows\System\XLkvPpE.exe
  2⤵
  PID:7040
- C:\Windows\System\hadKWVk.exe
  C:\Windows\System\hadKWVk.exe
  2⤵
  PID:6412
- C:\Windows\System\jvxQMmh.exe
  C:\Windows\System\jvxQMmh.exe
  2⤵
  PID:7104
- C:\Windows\System\UFqAufh.exe
  C:\Windows\System\UFqAufh.exe
  2⤵
  PID:5704
- C:\Windows\System\FoKorHE.exe
  C:\Windows\System\FoKorHE.exe
  2⤵
  PID:6392
- C:\Windows\System\UwZPWQM.exe
  C:\Windows\System\UwZPWQM.exe
  2⤵
  PID:6492
- C:\Windows\System\ZeqntDW.exe
  C:\Windows\System\ZeqntDW.exe
  2⤵
  PID:6924
- C:\Windows\System\jNPkqAF.exe
  C:\Windows\System\jNPkqAF.exe
  2⤵
  PID:6712
- C:\Windows\System\rgJyNSA.exe
  C:\Windows\System\rgJyNSA.exe
  2⤵
  PID:6960
- C:\Windows\System\QirVJZl.exe
  C:\Windows\System\QirVJZl.exe
  2⤵
  PID:6792
- C:\Windows\System\XzeCFUk.exe
  C:\Windows\System\XzeCFUk.exe
  2⤵
  PID:6824
- C:\Windows\System\TDxwgxK.exe
  C:\Windows\System\TDxwgxK.exe
  2⤵
  PID:7084
- C:\Windows\System\wydcKpR.exe
  C:\Windows\System\wydcKpR.exe
  2⤵
  PID:6992
- C:\Windows\System\wHgknrS.exe
  C:\Windows\System\wHgknrS.exe
  2⤵
  PID:7116
- C:\Windows\System\RofMsaq.exe
  C:\Windows\System\RofMsaq.exe
  2⤵
  PID:6300
- C:\Windows\System\gtQseVW.exe
  C:\Windows\System\gtQseVW.exe
  2⤵
  PID:6552
- C:\Windows\System\BSrOyCc.exe
  C:\Windows\System\BSrOyCc.exe
  2⤵
  PID:6568
- C:\Windows\System\lFoNpEx.exe
  C:\Windows\System\lFoNpEx.exe
  2⤵
  PID:6572
- C:\Windows\System\TmPWfyc.exe
  C:\Windows\System\TmPWfyc.exe
  2⤵
  PID:6976
- C:\Windows\System\Mcztosh.exe
  C:\Windows\System\Mcztosh.exe
  2⤵
  PID:6604
- C:\Windows\System\uXXZfOp.exe
  C:\Windows\System\uXXZfOp.exe
  2⤵
  PID:6132
- C:\Windows\System\iFCnPUc.exe
  C:\Windows\System\iFCnPUc.exe
  2⤵
  PID:6188
- C:\Windows\System\Mvsbsjn.exe
  C:\Windows\System\Mvsbsjn.exe
  2⤵
  PID:6316
- C:\Windows\System\pBysVZw.exe
  C:\Windows\System\pBysVZw.exe
  2⤵
  PID:6700
- C:\Windows\System\FYakhKu.exe
  C:\Windows\System\FYakhKu.exe
  2⤵
  PID:6504
- C:\Windows\System\CXAwFum.exe
  C:\Windows\System\CXAwFum.exe
  2⤵
  PID:6760
- C:\Windows\System\ZjJFfxX.exe
  C:\Windows\System\ZjJFfxX.exe
  2⤵
  PID:6364
- C:\Windows\System\gxXcclN.exe
  C:\Windows\System\gxXcclN.exe
  2⤵
  PID:6428
- C:\Windows\System\WRUXSgi.exe
  C:\Windows\System\WRUXSgi.exe
  2⤵
  PID:6896
- C:\Windows\System\IxFAcMC.exe
  C:\Windows\System\IxFAcMC.exe
  2⤵
  PID:6408
- C:\Windows\System\EVRPedq.exe
  C:\Windows\System\EVRPedq.exe
  2⤵
  PID:6944
- C:\Windows\System\NSxjJFd.exe
  C:\Windows\System\NSxjJFd.exe
  2⤵
  PID:6172
- C:\Windows\System\SuXrocj.exe
  C:\Windows\System\SuXrocj.exe
  2⤵
  PID:6648
- C:\Windows\System\vnzJaYN.exe
  C:\Windows\System\vnzJaYN.exe
  2⤵
  PID:7164
- C:\Windows\System\huZBGug.exe
  C:\Windows\System\huZBGug.exe
  2⤵
  PID:6152
- C:\Windows\System\eyMgCjw.exe
  C:\Windows\System\eyMgCjw.exe
  2⤵
  PID:6620
- C:\Windows\System\cTeLYkV.exe
  C:\Windows\System\cTeLYkV.exe
  2⤵
  PID:7172
- C:\Windows\System\WOmVAop.exe
  C:\Windows\System\WOmVAop.exe
  2⤵
  PID:7188
- C:\Windows\System\TXPSKrz.exe
  C:\Windows\System\TXPSKrz.exe
  2⤵
  PID:7204
- C:\Windows\System\ayuUkfs.exe
  C:\Windows\System\ayuUkfs.exe
  2⤵
  PID:7220
- C:\Windows\System\wgNywPn.exe
  C:\Windows\System\wgNywPn.exe
  2⤵
  PID:7236
- C:\Windows\System\yicfbOA.exe
  C:\Windows\System\yicfbOA.exe
  2⤵
  PID:7252
- C:\Windows\System\iLzycGY.exe
  C:\Windows\System\iLzycGY.exe
  2⤵
  PID:7268
- C:\Windows\System\EeSjPAI.exe
  C:\Windows\System\EeSjPAI.exe
  2⤵
  PID:7284
- C:\Windows\System\OVSLzRL.exe
  C:\Windows\System\OVSLzRL.exe
  2⤵
  PID:7300
- C:\Windows\System\PYgUnUz.exe
  C:\Windows\System\PYgUnUz.exe
  2⤵
  PID:7316
- C:\Windows\System\gtnjMFX.exe
  C:\Windows\System\gtnjMFX.exe
  2⤵
  PID:7332
- C:\Windows\System\JwZhfzt.exe
  C:\Windows\System\JwZhfzt.exe
  2⤵
  PID:7348
- C:\Windows\System\wVkaaXy.exe
  C:\Windows\System\wVkaaXy.exe
  2⤵
  PID:7364
- C:\Windows\System\JhAsqAs.exe
  C:\Windows\System\JhAsqAs.exe
  2⤵
  PID:7380
- C:\Windows\System\hvTWvXR.exe
  C:\Windows\System\hvTWvXR.exe
  2⤵
  PID:7396
- C:\Windows\System\ZqKgjQi.exe
  C:\Windows\System\ZqKgjQi.exe
  2⤵
  PID:7412
- C:\Windows\System\LXokxnm.exe
  C:\Windows\System\LXokxnm.exe
  2⤵
  PID:7428
- C:\Windows\System\RyiBKiJ.exe
  C:\Windows\System\RyiBKiJ.exe
  2⤵
  PID:7444
- C:\Windows\System\XRsWUrq.exe
  C:\Windows\System\XRsWUrq.exe
  2⤵
  PID:7460
- C:\Windows\System\NjuAPoY.exe
  C:\Windows\System\NjuAPoY.exe
  2⤵
  PID:7476
- C:\Windows\System\ksAEZAl.exe
  C:\Windows\System\ksAEZAl.exe
  2⤵
  PID:7492
- C:\Windows\System\bUvhNqn.exe
  C:\Windows\System\bUvhNqn.exe
  2⤵
  PID:7508
- C:\Windows\System\BUGOofB.exe
  C:\Windows\System\BUGOofB.exe
  2⤵
  PID:7524
- C:\Windows\System\ROsHtxE.exe
  C:\Windows\System\ROsHtxE.exe
  2⤵
  PID:7540
- C:\Windows\System\yOObUxG.exe
  C:\Windows\System\yOObUxG.exe
  2⤵
  PID:7556
- C:\Windows\System\jJqgHGK.exe
  C:\Windows\System\jJqgHGK.exe
  2⤵
  PID:7572
- C:\Windows\System\ecQnEdO.exe
  C:\Windows\System\ecQnEdO.exe
  2⤵
  PID:7588
- C:\Windows\System\USUoLhj.exe
  C:\Windows\System\USUoLhj.exe
  2⤵
  PID:7604
- C:\Windows\System\cjtOzhK.exe
  C:\Windows\System\cjtOzhK.exe
  2⤵
  PID:7620
- C:\Windows\System\CqwzVxg.exe
  C:\Windows\System\CqwzVxg.exe
  2⤵
  PID:7636
- C:\Windows\System\rrCRadz.exe
  C:\Windows\System\rrCRadz.exe
  2⤵
  PID:7652
- C:\Windows\System\qALbzmJ.exe
  C:\Windows\System\qALbzmJ.exe
  2⤵
  PID:7668
- C:\Windows\System\TTHtUCk.exe
  C:\Windows\System\TTHtUCk.exe
  2⤵
  PID:7684
- C:\Windows\System\cHKMNwz.exe
  C:\Windows\System\cHKMNwz.exe
  2⤵
  PID:7700
- C:\Windows\System\QchGYIg.exe
  C:\Windows\System\QchGYIg.exe
  2⤵
  PID:7716
- C:\Windows\System\mzVbdRk.exe
  C:\Windows\System\mzVbdRk.exe
  2⤵
  PID:7732
- C:\Windows\System\MaBBXZi.exe
  C:\Windows\System\MaBBXZi.exe
  2⤵
  PID:7748
- C:\Windows\System\elhtFvm.exe
  C:\Windows\System\elhtFvm.exe
  2⤵
  PID:7764
- C:\Windows\System\yCOemoJ.exe
  C:\Windows\System\yCOemoJ.exe
  2⤵
  PID:7780
- C:\Windows\System\fAXFmwk.exe
  C:\Windows\System\fAXFmwk.exe
  2⤵
  PID:7796
- C:\Windows\System\XfInSps.exe
  C:\Windows\System\XfInSps.exe
  2⤵
  PID:7812
- C:\Windows\System\EEkOeFi.exe
  C:\Windows\System\EEkOeFi.exe
  2⤵
  PID:7828
- C:\Windows\System\rbmxKTz.exe
  C:\Windows\System\rbmxKTz.exe
  2⤵
  PID:7844
- C:\Windows\System\NEZpqWt.exe
  C:\Windows\System\NEZpqWt.exe
  2⤵
  PID:7860
- C:\Windows\System\tgMgePF.exe
  C:\Windows\System\tgMgePF.exe
  2⤵
  PID:7876
- C:\Windows\System\sUUpNzs.exe
  C:\Windows\System\sUUpNzs.exe
  2⤵
  PID:7892
- C:\Windows\System\cRGwwxA.exe
  C:\Windows\System\cRGwwxA.exe
  2⤵
  PID:7912
- C:\Windows\System\KrTnxoT.exe
  C:\Windows\System\KrTnxoT.exe
  2⤵
  PID:7928
- C:\Windows\System\HiFWguR.exe
  C:\Windows\System\HiFWguR.exe
  2⤵
  PID:7944
- C:\Windows\System\PMmJKqZ.exe
  C:\Windows\System\PMmJKqZ.exe
  2⤵
  PID:7960
- C:\Windows\System\WtAEUpT.exe
  C:\Windows\System\WtAEUpT.exe
  2⤵
  PID:7976
- C:\Windows\System\oUDZjTb.exe
  C:\Windows\System\oUDZjTb.exe
  2⤵
  PID:7992
- C:\Windows\System\HDRpnex.exe
  C:\Windows\System\HDRpnex.exe
  2⤵
  PID:8008
- C:\Windows\System\PKwZbEl.exe
  C:\Windows\System\PKwZbEl.exe
  2⤵
  PID:8024
- C:\Windows\System\aGcqDTW.exe
  C:\Windows\System\aGcqDTW.exe
  2⤵
  PID:8040
- C:\Windows\System\gJLRFIo.exe
  C:\Windows\System\gJLRFIo.exe
  2⤵
  PID:8056
- C:\Windows\System\XVjHKbU.exe
  C:\Windows\System\XVjHKbU.exe
  2⤵
  PID:8072
- C:\Windows\System\mwNAsjN.exe
  C:\Windows\System\mwNAsjN.exe
  2⤵
  PID:8088
- C:\Windows\System\rVTvmME.exe
  C:\Windows\System\rVTvmME.exe
  2⤵
  PID:8104
- C:\Windows\System\RFEJLpY.exe
  C:\Windows\System\RFEJLpY.exe
  2⤵
  PID:8120
- C:\Windows\System\GTLwvMJ.exe
  C:\Windows\System\GTLwvMJ.exe
  2⤵
  PID:8136
- C:\Windows\System\hLVLcsd.exe
  C:\Windows\System\hLVLcsd.exe
  2⤵
  PID:8152
- C:\Windows\System\NCddnKm.exe
  C:\Windows\System\NCddnKm.exe
  2⤵
  PID:8168
- C:\Windows\System\UXSxpOF.exe
  C:\Windows\System\UXSxpOF.exe
  2⤵
  PID:8184
- C:\Windows\System\SIHYpiq.exe
  C:\Windows\System\SIHYpiq.exe
  2⤵
  PID:6264
- C:\Windows\System\KToPNAj.exe
  C:\Windows\System\KToPNAj.exe
  2⤵
  PID:7244
- C:\Windows\System\fszHTNJ.exe
  C:\Windows\System\fszHTNJ.exe
  2⤵
  PID:7312
- C:\Windows\System\mXLpdAx.exe
  C:\Windows\System\mXLpdAx.exe
  2⤵
  PID:7340
- C:\Windows\System\WhFavJX.exe
  C:\Windows\System\WhFavJX.exe
  2⤵
  PID:7404
- C:\Windows\System\EPanMmB.exe
  C:\Windows\System\EPanMmB.exe
  2⤵
  PID:7468
- C:\Windows\System\mMfeGaf.exe
  C:\Windows\System\mMfeGaf.exe
  2⤵
  PID:7324
- C:\Windows\System\qDrTxNe.exe
  C:\Windows\System\qDrTxNe.exe
  2⤵
  PID:6988
- C:\Windows\System\OevcGOl.exe
  C:\Windows\System\OevcGOl.exe
  2⤵
  PID:7196
- C:\Windows\System\SFbVxWj.exe
  C:\Windows\System\SFbVxWj.exe
  2⤵
  PID:6652
- C:\Windows\System\qJqkOpo.exe
  C:\Windows\System\qJqkOpo.exe
  2⤵
  PID:6200
- C:\Windows\System\qpLCMGV.exe
  C:\Windows\System\qpLCMGV.exe
  2⤵
  PID:7424
- C:\Windows\System\DjIOqNy.exe
  C:\Windows\System\DjIOqNy.exe
  2⤵
  PID:7232
- C:\Windows\System\RTlyZfC.exe
  C:\Windows\System\RTlyZfC.exe
  2⤵
  PID:7296
- C:\Windows\System\wqCvsng.exe
  C:\Windows\System\wqCvsng.exe
  2⤵
  PID:7452
- C:\Windows\System\MjLaZzR.exe
  C:\Windows\System\MjLaZzR.exe
  2⤵
  PID:7520
- C:\Windows\System\AfnlEZm.exe
  C:\Windows\System\AfnlEZm.exe
  2⤵
  PID:7580
- C:\Windows\System\DvzDPXE.exe
  C:\Windows\System\DvzDPXE.exe
  2⤵
  PID:7628
- C:\Windows\System\znzxoqo.exe
  C:\Windows\System\znzxoqo.exe
  2⤵
  PID:7692
- C:\Windows\System\llRjAeC.exe
  C:\Windows\System\llRjAeC.exe
  2⤵
  PID:7756
- C:\Windows\System\rNFukwG.exe
  C:\Windows\System\rNFukwG.exe
  2⤵
  PID:7820
- C:\Windows\System\bUyWLWE.exe
  C:\Windows\System\bUyWLWE.exe
  2⤵
  PID:7888
- C:\Windows\System\yRWwWsv.exe
  C:\Windows\System\yRWwWsv.exe
  2⤵
  PID:7616
- C:\Windows\System\bOQTWOf.exe
  C:\Windows\System\bOQTWOf.exe
  2⤵
  PID:7612
- C:\Windows\System\opbtswn.exe
  C:\Windows\System\opbtswn.exe
  2⤵
  PID:7712
- C:\Windows\System\pMSvHSR.exe
  C:\Windows\System\pMSvHSR.exe
  2⤵
  PID:7776
- C:\Windows\System\Vmqaxjl.exe
  C:\Windows\System\Vmqaxjl.exe
  2⤵
  PID:7868
- C:\Windows\System\XqrKGwn.exe
  C:\Windows\System\XqrKGwn.exe
  2⤵
  PID:7952
- C:\Windows\System\PRcqxzc.exe
  C:\Windows\System\PRcqxzc.exe
  2⤵
  PID:8004
- C:\Windows\System\ZBgHeCb.exe
  C:\Windows\System\ZBgHeCb.exe
  2⤵
  PID:8016
- C:\Windows\System\JjCJHfd.exe
  C:\Windows\System\JjCJHfd.exe
  2⤵
  PID:8080
- C:\Windows\System\gbeRTjc.exe
  C:\Windows\System\gbeRTjc.exe
  2⤵
  PID:8144
- C:\Windows\System\VtxtFDa.exe
  C:\Windows\System\VtxtFDa.exe
  2⤵
  PID:8180
- C:\Windows\System\hKJuUgz.exe
  C:\Windows\System\hKJuUgz.exe
  2⤵
  PID:6828
- C:\Windows\System\tIzAQyx.exe
  C:\Windows\System\tIzAQyx.exe
  2⤵
  PID:7536
- C:\Windows\System\AAMKdmI.exe
  C:\Windows\System\AAMKdmI.exe
  2⤵
  PID:7392
- C:\Windows\System\myCCUXb.exe
  C:\Windows\System\myCCUXb.exe
  2⤵
  PID:8000
- C:\Windows\System\QPXAjtw.exe
  C:\Windows\System\QPXAjtw.exe
  2⤵
  PID:7292
- C:\Windows\System\DSrTVUP.exe
  C:\Windows\System\DSrTVUP.exe
  2⤵
  PID:8128
- C:\Windows\System\vWDHYPV.exe
  C:\Windows\System\vWDHYPV.exe
  2⤵
  PID:7548
- C:\Windows\System\ZzQDkOO.exe
  C:\Windows\System\ZzQDkOO.exe
  2⤵
  PID:7228
- C:\Windows\System\eSKpote.exe
  C:\Windows\System\eSKpote.exe
  2⤵
  PID:7152
- C:\Windows\System\oMNJtAy.exe
  C:\Windows\System\oMNJtAy.exe
  2⤵
  PID:7372
- C:\Windows\System\RHfeMfS.exe
  C:\Windows\System\RHfeMfS.exe
  2⤵
  PID:7180
- C:\Windows\System\emIOJzW.exe
  C:\Windows\System\emIOJzW.exe
  2⤵
  PID:7596
- C:\Windows\System\JqbNyTI.exe
  C:\Windows\System\JqbNyTI.exe
  2⤵
  PID:7676
- C:\Windows\System\KIkMQmD.exe
  C:\Windows\System\KIkMQmD.exe
  2⤵
  PID:7664
- C:\Windows\System\euGlZes.exe
  C:\Windows\System\euGlZes.exe
  2⤵
  PID:7772
- C:\Windows\System\arwcPbu.exe
  C:\Windows\System\arwcPbu.exe
  2⤵
  PID:1552
- C:\Windows\System\tLVAdhK.exe
  C:\Windows\System\tLVAdhK.exe
  2⤵
  PID:6376
- C:\Windows\System\AugULJI.exe
  C:\Windows\System\AugULJI.exe
  2⤵
  PID:7264
- C:\Windows\System\BRPWKBw.exe
  C:\Windows\System\BRPWKBw.exe
  2⤵
  PID:6764
- C:\Windows\System\juabIxd.exe
  C:\Windows\System\juabIxd.exe
  2⤵
  PID:7852
- C:\Windows\System\fwPVRmb.exe
  C:\Windows\System\fwPVRmb.exe
  2⤵
  PID:7744
- C:\Windows\System\cyppenG.exe
  C:\Windows\System\cyppenG.exe
  2⤵
  PID:6440
- C:\Windows\System\lRaIxiG.exe
  C:\Windows\System\lRaIxiG.exe
  2⤵
  PID:8204
- C:\Windows\System\qsSKAnv.exe
  C:\Windows\System\qsSKAnv.exe
  2⤵
  PID:8220
- C:\Windows\System\OLkyLtE.exe
  C:\Windows\System\OLkyLtE.exe
  2⤵
  PID:8236
- C:\Windows\System\ZsZqkkQ.exe
  C:\Windows\System\ZsZqkkQ.exe
  2⤵
  PID:8252
- C:\Windows\System\cXXDqXl.exe
  C:\Windows\System\cXXDqXl.exe
  2⤵
  PID:8268
- C:\Windows\System\TtRYFDz.exe
  C:\Windows\System\TtRYFDz.exe
  2⤵
  PID:8284
- C:\Windows\System\bVKRrhO.exe
  C:\Windows\System\bVKRrhO.exe
  2⤵
  PID:8300
- C:\Windows\System\RqMocKQ.exe
  C:\Windows\System\RqMocKQ.exe
  2⤵
  PID:8316
- C:\Windows\System\TQCjfHe.exe
  C:\Windows\System\TQCjfHe.exe
  2⤵
  PID:8332
- C:\Windows\System\fXlhoFK.exe
  C:\Windows\System\fXlhoFK.exe
  2⤵
  PID:8348
- C:\Windows\System\MYMttHo.exe
  C:\Windows\System\MYMttHo.exe
  2⤵
  PID:8364
- C:\Windows\System\aEEzdEx.exe
  C:\Windows\System\aEEzdEx.exe
  2⤵
  PID:8380
- C:\Windows\System\mrvBoCV.exe
  C:\Windows\System\mrvBoCV.exe
  2⤵
  PID:8396
- C:\Windows\System\RLEYaun.exe
  C:\Windows\System\RLEYaun.exe
  2⤵
  PID:8412
- C:\Windows\System\pKUmqil.exe
  C:\Windows\System\pKUmqil.exe
  2⤵
  PID:8428
- C:\Windows\System\wGZdTlX.exe
  C:\Windows\System\wGZdTlX.exe
  2⤵
  PID:8444
- C:\Windows\System\phKwOBr.exe
  C:\Windows\System\phKwOBr.exe
  2⤵
  PID:8460
- C:\Windows\System\OtleCXJ.exe
  C:\Windows\System\OtleCXJ.exe
  2⤵
  PID:8476
- C:\Windows\System\yENjjsX.exe
  C:\Windows\System\yENjjsX.exe
  2⤵
  PID:8492
- C:\Windows\System\TwKUpdE.exe
  C:\Windows\System\TwKUpdE.exe
  2⤵
  PID:8508
- C:\Windows\System\xRNvipD.exe
  C:\Windows\System\xRNvipD.exe
  2⤵
  PID:8524
- C:\Windows\System\SKfwNqD.exe
  C:\Windows\System\SKfwNqD.exe
  2⤵
  PID:8540
- C:\Windows\System\McnUUjO.exe
  C:\Windows\System\McnUUjO.exe
  2⤵
  PID:8556
- C:\Windows\System\hSLiLqk.exe
  C:\Windows\System\hSLiLqk.exe
  2⤵
  PID:8572
- C:\Windows\System\AEHNPpc.exe
  C:\Windows\System\AEHNPpc.exe
  2⤵
  PID:8588
- C:\Windows\System\rmRPXQx.exe
  C:\Windows\System\rmRPXQx.exe
  2⤵
  PID:8604
- C:\Windows\System\CIfAjuc.exe
  C:\Windows\System\CIfAjuc.exe
  2⤵
  PID:8620
- C:\Windows\System\GfNTIGp.exe
  C:\Windows\System\GfNTIGp.exe
  2⤵
  PID:8636
- C:\Windows\System\IOXVZNe.exe
  C:\Windows\System\IOXVZNe.exe
  2⤵
  PID:8652
- C:\Windows\System\nCXVaaw.exe
  C:\Windows\System\nCXVaaw.exe
  2⤵
  PID:8668
- C:\Windows\System\zsujGHD.exe
  C:\Windows\System\zsujGHD.exe
  2⤵
  PID:8684
- C:\Windows\System\ZzYMnXs.exe
  C:\Windows\System\ZzYMnXs.exe
  2⤵
  PID:8700
- C:\Windows\System\eTVMqVS.exe
  C:\Windows\System\eTVMqVS.exe
  2⤵
  PID:8716
- C:\Windows\System\BbluUsV.exe
  C:\Windows\System\BbluUsV.exe
  2⤵
  PID:8732
- C:\Windows\System\bQQgdtE.exe
  C:\Windows\System\bQQgdtE.exe
  2⤵
  PID:8748
- C:\Windows\System\XCUpIVK.exe
  C:\Windows\System\XCUpIVK.exe
  2⤵
  PID:8764
- C:\Windows\System\yKiMqoN.exe
  C:\Windows\System\yKiMqoN.exe
  2⤵
  PID:8780
- C:\Windows\System\LrFEPfS.exe
  C:\Windows\System\LrFEPfS.exe
  2⤵
  PID:8796
- C:\Windows\System\ErLOLLP.exe
  C:\Windows\System\ErLOLLP.exe
  2⤵
  PID:8812
- C:\Windows\System\gTDKbzX.exe
  C:\Windows\System\gTDKbzX.exe
  2⤵
  PID:8828
- C:\Windows\System\wGvQTYk.exe
  C:\Windows\System\wGvQTYk.exe
  2⤵
  PID:8844
- C:\Windows\System\pZzCsoa.exe
  C:\Windows\System\pZzCsoa.exe
  2⤵
  PID:8860
- C:\Windows\System\TiNVCpG.exe
  C:\Windows\System\TiNVCpG.exe
  2⤵
  PID:8876
- C:\Windows\System\ODdDMVk.exe
  C:\Windows\System\ODdDMVk.exe
  2⤵
  PID:8892
- C:\Windows\System\BXKIboD.exe
  C:\Windows\System\BXKIboD.exe
  2⤵
  PID:8908
- C:\Windows\System\VWOQhEF.exe
  C:\Windows\System\VWOQhEF.exe
  2⤵
  PID:8924
- C:\Windows\System\wAFAJrE.exe
  C:\Windows\System\wAFAJrE.exe
  2⤵
  PID:8948
- C:\Windows\System\FWeOcGw.exe
  C:\Windows\System\FWeOcGw.exe
  2⤵
  PID:8964
- C:\Windows\System\cYZTcPb.exe
  C:\Windows\System\cYZTcPb.exe
  2⤵
  PID:8980
- C:\Windows\System\aGTKqEp.exe
  C:\Windows\System\aGTKqEp.exe
  2⤵
  PID:8996
- C:\Windows\System\gtrWOwa.exe
  C:\Windows\System\gtrWOwa.exe
  2⤵
  PID:9012
- C:\Windows\System\tZgVcKD.exe
  C:\Windows\System\tZgVcKD.exe
  2⤵
  PID:9028
- C:\Windows\System\dzBCHdB.exe
  C:\Windows\System\dzBCHdB.exe
  2⤵
  PID:9044
- C:\Windows\System\seOTsBX.exe
  C:\Windows\System\seOTsBX.exe
  2⤵
  PID:9060
- C:\Windows\System\imzUYsv.exe
  C:\Windows\System\imzUYsv.exe
  2⤵
  PID:9076
- C:\Windows\System\twctzSe.exe
  C:\Windows\System\twctzSe.exe
  2⤵
  PID:9092
- C:\Windows\System\jGbSYve.exe
  C:\Windows\System\jGbSYve.exe
  2⤵
  PID:9108
- C:\Windows\System\KUrdjEm.exe
  C:\Windows\System\KUrdjEm.exe
  2⤵
  PID:9124
- C:\Windows\System\hfxVCso.exe
  C:\Windows\System\hfxVCso.exe
  2⤵
  PID:9140
- C:\Windows\System\AalMadX.exe
  C:\Windows\System\AalMadX.exe
  2⤵
  PID:9156
- C:\Windows\System\itomhJz.exe
  C:\Windows\System\itomhJz.exe
  2⤵
  PID:9172
- C:\Windows\System\zGGDkeY.exe
  C:\Windows\System\zGGDkeY.exe
  2⤵
  PID:9188
- C:\Windows\System\zsiGNpH.exe
  C:\Windows\System\zsiGNpH.exe
  2⤵
  PID:9204
- C:\Windows\System\TuwtgZG.exe
  C:\Windows\System\TuwtgZG.exe
  2⤵
  PID:7792
- C:\Windows\System\mfTgcjV.exe
  C:\Windows\System\mfTgcjV.exe
  2⤵
  PID:8232
- C:\Windows\System\RRyBTEd.exe
  C:\Windows\System\RRyBTEd.exe
  2⤵
  PID:8296
- C:\Windows\System\XDNdNdE.exe
  C:\Windows\System\XDNdNdE.exe
  2⤵
  PID:8360
- C:\Windows\System\mivlHkn.exe
  C:\Windows\System\mivlHkn.exe
  2⤵
  PID:8424
- C:\Windows\System\OTWIuJr.exe
  C:\Windows\System\OTWIuJr.exe
  2⤵
  PID:8488
- C:\Windows\System\ivewTJp.exe
  C:\Windows\System\ivewTJp.exe
  2⤵
  PID:8520
- C:\Windows\System\juwqjfm.exe
  C:\Windows\System\juwqjfm.exe
  2⤵
  PID:7484
- C:\Windows\System\GrQTwfb.exe
  C:\Windows\System\GrQTwfb.exe
  2⤵
  PID:8148
- C:\Windows\System\jKknEWQ.exe
  C:\Windows\System\jKknEWQ.exe
  2⤵
  PID:8648
- C:\Windows\System\DhjVfQf.exe
  C:\Windows\System\DhjVfQf.exe
  2⤵
  PID:8680
- C:\Windows\System\HTmGFQd.exe
  C:\Windows\System\HTmGFQd.exe
  2⤵
  PID:8744
- C:\Windows\System\xucDtrT.exe
  C:\Windows\System\xucDtrT.exe
  2⤵
  PID:8776
- C:\Windows\System\gpYpsAz.exe
  C:\Windows\System\gpYpsAz.exe
  2⤵
  PID:8212
- C:\Windows\System\oBZfEWa.exe
  C:\Windows\System\oBZfEWa.exe
  2⤵
  PID:8280
- C:\Windows\System\BgDVVvK.exe
  C:\Windows\System\BgDVVvK.exe
  2⤵
  PID:8868
- C:\Windows\System\qcewHSn.exe
  C:\Windows\System\qcewHSn.exe
  2⤵
  PID:8048
- C:\Windows\System\VzHnyLd.exe
  C:\Windows\System\VzHnyLd.exe
  2⤵
  PID:7968
- C:\Windows\System\EXieIRc.exe
  C:\Windows\System\EXieIRc.exe
  2⤵
  PID:7360
- C:\Windows\System\DPQDEEY.exe
  C:\Windows\System\DPQDEEY.exe
  2⤵
  PID:7872
- C:\Windows\System\TCdsOtG.exe
  C:\Windows\System\TCdsOtG.exe
  2⤵
  PID:8728
- C:\Windows\System\APTjqRH.exe
  C:\Windows\System\APTjqRH.exe
  2⤵
  PID:8160
- C:\Windows\System\rNMLHFg.exe
  C:\Windows\System\rNMLHFg.exe
  2⤵
  PID:8248
- C:\Windows\System\aEQNtoM.exe
  C:\Windows\System\aEQNtoM.exe
  2⤵
  PID:8340
- C:\Windows\System\veGGSvX.exe
  C:\Windows\System\veGGSvX.exe
  2⤵
  PID:8404
- C:\Windows\System\aXdPQBQ.exe
  C:\Windows\System\aXdPQBQ.exe
  2⤵
  PID:8500
- C:\Windows\System\KQYgcsC.exe
  C:\Windows\System\KQYgcsC.exe
  2⤵
  PID:8568
- C:\Windows\System\WLcdmLz.exe
  C:\Windows\System\WLcdmLz.exe
  2⤵
  PID:8632
- C:\Windows\System\kystSOL.exe
  C:\Windows\System\kystSOL.exe
  2⤵
  PID:8724
- C:\Windows\System\nhacjUs.exe
  C:\Windows\System\nhacjUs.exe
  2⤵
  PID:8824
- C:\Windows\System\UZHxwKW.exe
  C:\Windows\System\UZHxwKW.exe
  2⤵
  PID:8888
- C:\Windows\System\SttDvMY.exe
  C:\Windows\System\SttDvMY.exe
  2⤵
  PID:8956
- C:\Windows\System\cqsRLtK.exe
  C:\Windows\System\cqsRLtK.exe
  2⤵
  PID:8972
- C:\Windows\System\yVxHszJ.exe
  C:\Windows\System\yVxHszJ.exe
  2⤵
  PID:9008
- C:\Windows\System\BkWuxFW.exe
  C:\Windows\System\BkWuxFW.exe
  2⤵
  PID:9072
- C:\Windows\System\eoEGnjX.exe
  C:\Windows\System\eoEGnjX.exe
  2⤵
  PID:9132
- C:\Windows\System\TRiYPbO.exe
  C:\Windows\System\TRiYPbO.exe
  2⤵
  PID:9196
- C:\Windows\System\rTJBWAR.exe
  C:\Windows\System\rTJBWAR.exe
  2⤵
  PID:8328
- C:\Windows\System\kusQguw.exe
  C:\Windows\System\kusQguw.exe
  2⤵
  PID:9020
- C:\Windows\System\CXDROly.exe
  C:\Windows\System\CXDROly.exe
  2⤵
  PID:8580
- C:\Windows\System\UNjNvyW.exe
  C:\Windows\System\UNjNvyW.exe
  2⤵
  PID:8712
- C:\Windows\System\MLKsJfD.exe
  C:\Windows\System\MLKsJfD.exe
  2⤵
  PID:7840
- C:\Windows\System\YFZBMKs.exe
  C:\Windows\System\YFZBMKs.exe
  2⤵
  PID:9212
- C:\Windows\System\vOFbWGG.exe
  C:\Windows\System\vOFbWGG.exe
  2⤵
  PID:8392
- C:\Windows\System\GtkwShJ.exe
  C:\Windows\System\GtkwShJ.exe
  2⤵
  PID:9120
- C:\Windows\System\dlxyVrM.exe
  C:\Windows\System\dlxyVrM.exe
  2⤵
  PID:7900
- C:\Windows\System\KyYUUrf.exe
  C:\Windows\System\KyYUUrf.exe
  2⤵
  PID:8100
- C:\Windows\System\AHgjBbz.exe
  C:\Windows\System\AHgjBbz.exe
  2⤵
  PID:8676
- C:\Windows\System\UOwTNGe.exe
  C:\Windows\System\UOwTNGe.exe
  2⤵
  PID:8932
- C:\Windows\System\TvxMgrl.exe
  C:\Windows\System\TvxMgrl.exe
  2⤵
  PID:7724
- C:\Windows\System\CTDkeGK.exe
  C:\Windows\System\CTDkeGK.exe
  2⤵
  PID:7248
- C:\Windows\System\QkZJOZD.exe
  C:\Windows\System\QkZJOZD.exe
  2⤵
  PID:8472
- C:\Windows\System\kLgYZFi.exe
  C:\Windows\System\kLgYZFi.exe
  2⤵
  PID:8244
- C:\Windows\System\Xrnibna.exe
  C:\Windows\System\Xrnibna.exe
  2⤵
  PID:8536
- C:\Windows\System\blCBZyA.exe
  C:\Windows\System\blCBZyA.exe
  2⤵
  PID:8788
- C:\Windows\System\GZnPbVx.exe
  C:\Windows\System\GZnPbVx.exe
  2⤵
  PID:8856
- C:\Windows\System\VoWEZdO.exe
  C:\Windows\System\VoWEZdO.exe
  2⤵
  PID:7728
- C:\Windows\System\piyAerv.exe
  C:\Windows\System\piyAerv.exe
  2⤵
  PID:9040
- C:\Windows\System\EbmKpmw.exe
  C:\Windows\System\EbmKpmw.exe
  2⤵
  PID:9164
- C:\Windows\System\RogwChR.exe
  C:\Windows\System\RogwChR.exe
  2⤵
  PID:8552
- C:\Windows\System\YYRYuFB.exe
  C:\Windows\System\YYRYuFB.exe
  2⤵
  PID:8292
- C:\Windows\System\OQBGisd.exe
  C:\Windows\System\OQBGisd.exe
  2⤵
  PID:8808
- C:\Windows\System\hvLoLWE.exe
  C:\Windows\System\hvLoLWE.exe
  2⤵
  PID:9084
- C:\Windows\System\hDWVuwF.exe
  C:\Windows\System\hDWVuwF.exe
  2⤵
  PID:8772
- C:\Windows\System\DrRviPN.exe
  C:\Windows\System\DrRviPN.exe
  2⤵
  PID:9116
- C:\Windows\System\JRVCHeM.exe
  C:\Windows\System\JRVCHeM.exe
  2⤵
  PID:8312
- C:\Windows\System\jhCrTJp.exe
  C:\Windows\System\jhCrTJp.exe
  2⤵
  PID:8216
- C:\Windows\System\hPImKAD.exe
  C:\Windows\System\hPImKAD.exe
  2⤵
  PID:8920
- C:\Windows\System\ifxfIBv.exe
  C:\Windows\System\ifxfIBv.exe
  2⤵
  PID:9004
- C:\Windows\System\PuJhbjA.exe
  C:\Windows\System\PuJhbjA.exe
  2⤵
  PID:9184
- C:\Windows\System\tqoHTuv.exe
  C:\Windows\System\tqoHTuv.exe
  2⤵
  PID:9152
- C:\Windows\System\Teijplb.exe
  C:\Windows\System\Teijplb.exe
  2⤵
  PID:8200
- C:\Windows\System\Bpvtjsd.exe
  C:\Windows\System\Bpvtjsd.exe
  2⤵
  PID:8692
- C:\Windows\System\EVZEQhG.exe
  C:\Windows\System\EVZEQhG.exe
  2⤵
  PID:8628
- C:\Windows\System\WZdgXAG.exe
  C:\Windows\System\WZdgXAG.exe
  2⤵
  PID:8228
- C:\Windows\System\rBKQzfP.exe
  C:\Windows\System\rBKQzfP.exe
  2⤵
  PID:8484
- C:\Windows\System\qDdPRvX.exe
  C:\Windows\System\qDdPRvX.exe
  2⤵
  PID:7856
- C:\Windows\System\yDFRSbf.exe
  C:\Windows\System\yDFRSbf.exe
  2⤵
  PID:9224
- C:\Windows\System\RcccdFa.exe
  C:\Windows\System\RcccdFa.exe
  2⤵
  PID:9240
- C:\Windows\System\hRZEZBu.exe
  C:\Windows\System\hRZEZBu.exe
  2⤵
  PID:9256
- C:\Windows\System\qHJOmaa.exe
  C:\Windows\System\qHJOmaa.exe
  2⤵
  PID:9272
- C:\Windows\System\aWfDCkL.exe
  C:\Windows\System\aWfDCkL.exe
  2⤵
  PID:9288
- C:\Windows\System\iEMvOXs.exe
  C:\Windows\System\iEMvOXs.exe
  2⤵
  PID:9304
- C:\Windows\System\eiuxIHY.exe
  C:\Windows\System\eiuxIHY.exe
  2⤵
  PID:9320
- C:\Windows\System\OGwLbCO.exe
  C:\Windows\System\OGwLbCO.exe
  2⤵
  PID:9340
- C:\Windows\System\CMZfWSW.exe
  C:\Windows\System\CMZfWSW.exe
  2⤵
  PID:9356
- C:\Windows\System\BavIAvy.exe
  C:\Windows\System\BavIAvy.exe
  2⤵
  PID:9372
- C:\Windows\System\MyqmGaw.exe
  C:\Windows\System\MyqmGaw.exe
  2⤵
  PID:9388
- C:\Windows\System\dTToIfv.exe
  C:\Windows\System\dTToIfv.exe
  2⤵
  PID:9404
- C:\Windows\System\chpOEQs.exe
  C:\Windows\System\chpOEQs.exe
  2⤵
  PID:9420
- C:\Windows\System\gsDMuwB.exe
  C:\Windows\System\gsDMuwB.exe
  2⤵
  PID:9436
- C:\Windows\System\vikxIAz.exe
  C:\Windows\System\vikxIAz.exe
  2⤵
  PID:9452
- C:\Windows\System\ZgqqZrM.exe
  C:\Windows\System\ZgqqZrM.exe
  2⤵
  PID:9468
- C:\Windows\System\krBxTAx.exe
  C:\Windows\System\krBxTAx.exe
  2⤵
  PID:9484
- C:\Windows\System\qoJIhNc.exe
  C:\Windows\System\qoJIhNc.exe
  2⤵
  PID:9500
- C:\Windows\System\QBZeAOv.exe
  C:\Windows\System\QBZeAOv.exe
  2⤵
  PID:9632
- C:\Windows\System\ZleYuiA.exe
  C:\Windows\System\ZleYuiA.exe
  2⤵
  PID:9656
- C:\Windows\System\szLYWkI.exe
  C:\Windows\System\szLYWkI.exe
  2⤵
  PID:9672
- C:\Windows\System\lvIrMHV.exe
  C:\Windows\System\lvIrMHV.exe
  2⤵
  PID:9688
- C:\Windows\System\TYOuUUn.exe
  C:\Windows\System\TYOuUUn.exe
  2⤵
  PID:9704
- C:\Windows\System\jPdOwGX.exe
  C:\Windows\System\jPdOwGX.exe
  2⤵
  PID:9720
- C:\Windows\System\cYoaEhH.exe
  C:\Windows\System\cYoaEhH.exe
  2⤵
  PID:9736
- C:\Windows\System\ypBhAcu.exe
  C:\Windows\System\ypBhAcu.exe
  2⤵
  PID:9752
- C:\Windows\System\AiPsOHG.exe
  C:\Windows\System\AiPsOHG.exe
  2⤵
  PID:9768
- C:\Windows\System\JbhNlUY.exe
  C:\Windows\System\JbhNlUY.exe
  2⤵
  PID:9784
- C:\Windows\System\WMEfDwT.exe
  C:\Windows\System\WMEfDwT.exe
  2⤵
  PID:9800
- C:\Windows\System\DazRhcd.exe
  C:\Windows\System\DazRhcd.exe
  2⤵
  PID:9816
- C:\Windows\System\njaOKgl.exe
  C:\Windows\System\njaOKgl.exe
  2⤵
  PID:9832
- C:\Windows\System\xJiGeFg.exe
  C:\Windows\System\xJiGeFg.exe
  2⤵
  PID:9848
- C:\Windows\System\gaAvByz.exe
  C:\Windows\System\gaAvByz.exe
  2⤵
  PID:9864
- C:\Windows\System\zHQKntJ.exe
  C:\Windows\System\zHQKntJ.exe
  2⤵
  PID:9880
- C:\Windows\System\bprpqHM.exe
  C:\Windows\System\bprpqHM.exe
  2⤵
  PID:9896
- C:\Windows\System\EjwBCuE.exe
  C:\Windows\System\EjwBCuE.exe
  2⤵
  PID:9912
- C:\Windows\System\LmMEDBD.exe
  C:\Windows\System\LmMEDBD.exe
  2⤵
  PID:9928
- C:\Windows\System\dznePsN.exe
  C:\Windows\System\dznePsN.exe
  2⤵
  PID:9944
- C:\Windows\System\NEuheFX.exe
  C:\Windows\System\NEuheFX.exe
  2⤵
  PID:9960
- C:\Windows\System\PJfjXlz.exe
  C:\Windows\System\PJfjXlz.exe
  2⤵
  PID:9976
- C:\Windows\System\YhqWYae.exe
  C:\Windows\System\YhqWYae.exe
  2⤵
  PID:9992
- C:\Windows\System\YGAUmhl.exe
  C:\Windows\System\YGAUmhl.exe
  2⤵
  PID:10008
- C:\Windows\System\RKPSjfw.exe
  C:\Windows\System\RKPSjfw.exe
  2⤵
  PID:10024
- C:\Windows\System\HNjVGSl.exe
  C:\Windows\System\HNjVGSl.exe
  2⤵
  PID:10040
- C:\Windows\System\QgKMcFN.exe
  C:\Windows\System\QgKMcFN.exe
  2⤵
  PID:10056
- C:\Windows\System\tkNyDZM.exe
  C:\Windows\System\tkNyDZM.exe
  2⤵
  PID:10072
- C:\Windows\System\fdsQykb.exe
  C:\Windows\System\fdsQykb.exe
  2⤵
  PID:10092
- C:\Windows\System\TtWsDXh.exe
  C:\Windows\System\TtWsDXh.exe
  2⤵
  PID:10108
- C:\Windows\System\thmBchw.exe
  C:\Windows\System\thmBchw.exe
  2⤵
  PID:10124
- C:\Windows\System\oUWPFks.exe
  C:\Windows\System\oUWPFks.exe
  2⤵
  PID:10140
- C:\Windows\System\HtxZoAW.exe
  C:\Windows\System\HtxZoAW.exe
  2⤵
  PID:10156
- C:\Windows\System\tgoXmSZ.exe
  C:\Windows\System\tgoXmSZ.exe
  2⤵
  PID:10172
- C:\Windows\System\ZTamoEP.exe
  C:\Windows\System\ZTamoEP.exe
  2⤵
  PID:10188
- C:\Windows\System\YvxpYXD.exe
  C:\Windows\System\YvxpYXD.exe
  2⤵
  PID:10204
- C:\Windows\System\EoOxjuW.exe
  C:\Windows\System\EoOxjuW.exe
  2⤵
  PID:10220
- C:\Windows\System\mGYtJXy.exe
  C:\Windows\System\mGYtJXy.exe
  2⤵
  PID:10236
- C:\Windows\System\XAcKWGr.exe
  C:\Windows\System\XAcKWGr.exe
  2⤵
  PID:9220
- C:\Windows\System\eulvyNC.exe
  C:\Windows\System\eulvyNC.exe
  2⤵
  PID:9148
- C:\Windows\System\NwgUPwr.exe
  C:\Windows\System\NwgUPwr.exe
  2⤵
  PID:9264
- C:\Windows\System\tzgMJSE.exe
  C:\Windows\System\tzgMJSE.exe
  2⤵
  PID:9412
- C:\Windows\System\rUDorFU.exe
  C:\Windows\System\rUDorFU.exe
  2⤵
  PID:9232
- C:\Windows\System\YYPoVFc.exe
  C:\Windows\System\YYPoVFc.exe
  2⤵
  PID:9328
- C:\Windows\System\wJwAIVp.exe
  C:\Windows\System\wJwAIVp.exe
  2⤵
  PID:9364
- C:\Windows\System\nvtaPjR.exe
  C:\Windows\System\nvtaPjR.exe
  2⤵
  PID:9444
- C:\Windows\System\bGCRsXp.exe
  C:\Windows\System\bGCRsXp.exe
  2⤵
  PID:9464
- C:\Windows\System\HEdiJqW.exe
  C:\Windows\System\HEdiJqW.exe
  2⤵
  PID:9496
- C:\Windows\System\LYciLvg.exe
  C:\Windows\System\LYciLvg.exe
  2⤵
  PID:9520
- C:\Windows\System\GXqhhZO.exe
  C:\Windows\System\GXqhhZO.exe
  2⤵
  PID:9540
- C:\Windows\System\cKsNEbR.exe
  C:\Windows\System\cKsNEbR.exe
  2⤵
  PID:9560
- C:\Windows\System\Hjevhuf.exe
  C:\Windows\System\Hjevhuf.exe
  2⤵
  PID:9568
- C:\Windows\System\VKCMXwg.exe
  C:\Windows\System\VKCMXwg.exe
  2⤵
  PID:9584
- C:\Windows\System\oogWGEx.exe
  C:\Windows\System\oogWGEx.exe
  2⤵
  PID:9600
- C:\Windows\System\TfkbMHy.exe
  C:\Windows\System\TfkbMHy.exe
  2⤵
  PID:9620
- C:\Windows\System\oGcGkAP.exe
  C:\Windows\System\oGcGkAP.exe
  2⤵
  PID:9652
- C:\Windows\System\UvAfBAD.exe
  C:\Windows\System\UvAfBAD.exe
  2⤵
  PID:9700
- C:\Windows\System\GIqnBmm.exe
  C:\Windows\System\GIqnBmm.exe
  2⤵
  PID:9764
- C:\Windows\System\AxTODZE.exe
  C:\Windows\System\AxTODZE.exe
  2⤵
  PID:9828
- C:\Windows\System\UfeAZFC.exe
  C:\Windows\System\UfeAZFC.exe
  2⤵
  PID:9892
- C:\Windows\System\CdGqRLi.exe
  C:\Windows\System\CdGqRLi.exe
  2⤵
  PID:9956
- C:\Windows\System\xodUNlr.exe
  C:\Windows\System\xodUNlr.exe
  2⤵
  PID:10048
- C:\Windows\System\hzIyTVT.exe
  C:\Windows\System\hzIyTVT.exe
  2⤵
  PID:10100
- C:\Windows\System\pgKEBnG.exe
  C:\Windows\System\pgKEBnG.exe
  2⤵
  PID:10164
- C:\Windows\System\BUwdDgB.exe
  C:\Windows\System\BUwdDgB.exe
  2⤵
  PID:10228
- C:\Windows\System\fITgcNS.exe
  C:\Windows\System\fITgcNS.exe
  2⤵
  PID:9644

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AvMOIhY.exe

Filesize
1.6MB

MD5
2b11115e61e72d60bc0ca15140d324cd

SHA1
b50116775b97c2e4023a0dc1f18df0f33c97ed6e

SHA256
470c74f1a6bf7c4fde072c667ecfc33ce94e444abd34cf7a80967d78a0aa124f

SHA512
6419d0ae179fe3f4d6c765a29b86e29246b373b5af3b98993ae1ef3e49639321b3f253cd406027ff91e8e5f2eb7a1c9bb2affe2f206bcd35087d0ed8d74db4d3

Download Submit
C:\Windows\system\BdgBKlM.exe

Filesize
1.6MB

MD5
ae1f9da52f428bac178e9b13707e4dda

SHA1
8f9c59e40ec560bf3285abc70450173d3dc79abe

SHA256
611472d332ee3338e00def0a13a318b12298a327c5da12b62ae3f92a586dee81

SHA512
23a277a48fdfe31c8cfd6657f91da2711934476f3a5f90ea33d5a56f6d0c5620d094ae6fa665c047c5d5cc67200119551d43232d8026175f82b0962759661768

Download Submit
C:\Windows\system\JaKDCoH.exe

Filesize
1.6MB

MD5
c18c43d6fc643eed470401a8f8fe77e4

SHA1
70c41d055965d97df97f9b921a0b35f7d08ddd9b

SHA256
0d8e8241ce59036fc1b78cecc7462f71823644533d6cdffef2afb705f84241cc

SHA512
6ebe1344cf7bbce98eebb28f2528d764cd16170703af70dc26ff15bb4ed7bc704b2617722c790f90d8a771ecfc68df4ad6477380f1cca839fbc893540fc8a1c1

Download Submit
C:\Windows\system\JcnqbWp.exe

Filesize
1.6MB

MD5
e34d7c71a30e4a2df14696b740279b60

SHA1
a04642b59ce2d3cf5d312e234354afebecfbc478

SHA256
8c193a790bed22606a0c5f4d557b9de13e7d76bca4a730abc1d555977f824f95

SHA512
044a8d9189c311580e6401bb9f48bccac77dc055031665bd0da14b69429d28a20206127e626a4649dece51a29f9c5bf49c9dc44cad9cb344b6977df781ac4fbe

Download Submit
C:\Windows\system\LjASgln.exe

Filesize
1.6MB

MD5
df9a1a0e866a5f5c39af788361a3ca6e

SHA1
6f77ef818e47c09800ee0e45dbe45d7d97bb242d

SHA256
b66d084125f17f9d28861de89129973469978ece0be4fead18527ac4c0caf085

SHA512
495e0724543429377ed12339c41f5ff6b7de520d4f419fa734cd8201e96e2e0c1842e4bbbb756ae74ed4406e734d4ebc5a95afbe397b3ce7c2d5a60f81e423f0

Download Submit
C:\Windows\system\OzKvlAS.exe

Filesize
1.6MB

MD5
c49f56dbaf20f0c613dfa9e22ed12273

SHA1
b44675de88708770870d172bee0be9b4f64ca1f4

SHA256
cd31a460b4afb2dc42600b003ceddf5f8ea3093da952faea5d52170de064f0ae

SHA512
2fe9537695d253333459bcb9e824c757ee01c1f4bf02556797c075b2362a7c3b23d0d37b5fb976228ed495122f7d5ae11430856a1557ac55a37c3e3f82e33f69

Download Submit
C:\Windows\system\PXHeRoa.exe

Filesize
1.6MB

MD5
fcd2d22ce786425c1c34cd342299b7ba

SHA1
1d5ad7e26a98a6149f1de6038009d8fab9cd9673

SHA256
a6b657b7ef50f36c9082e2824798e9969b1bc8f32908d445a1edefb811524019

SHA512
35bffd9dab15451f360365b190f3869c2c88d2d67ec11ff5d6304ee8cca12e3f9ad3d1449c225cf19afa5c039c4b1a37969f3c3916378d5fd534c83937259f92

Download Submit
C:\Windows\system\ThPddtI.exe

Filesize
1.6MB

MD5
ea9617cdc02802637fc47bebf62a2ac8

SHA1
d1f167edfeff6a5c6e17cc5b3ea262e1727dd658

SHA256
22cf791e57ce401d80dd5c3b7162084d96a8e84ca79a3cf7fcc1d7143a920ce6

SHA512
e81a23f898f818092ad078f7060e4d64ffc6af456d22c34a3b388f5aed1c2ff4de07572c30c83c808494e8353e0c999a149958f4247c33933cb5ca37d1ab0a05

Download Submit
C:\Windows\system\UEQHPtU.exe

Filesize
1.6MB

MD5
cc25b635dabf31671ede562f82446cfa

SHA1
7e4a861f5cccc6164445f164a55da6b792a14130

SHA256
97ec8e4c462b2a1056273e934acf6608f5f01b47fa7f1344c7e7a10a6a095fb9

SHA512
3e85c27bda876c23c43f4559a0c987a92d36d18930219f11fd45aaa8dfa62f7debdcce6b3317dc6b311bd2fb0661b2b403d0d81046b7b5927e8db3f20a718644

Download Submit
C:\Windows\system\VDWJvyN.exe

Filesize
1.6MB

MD5
34a8500e3e5df478c9eb10d3486c26cd

SHA1
dd2b7cc09c57f28940d1e5990399a8141cc63119

SHA256
5c05b4863a1f1aa4a001748993fdff90673a2105057d24a5a461439a667dc1e7

SHA512
d6b1ba604339e530b9480029b215066bb189b6d1203517b08392dc6629cf136d9af45dde22d4c1089576eb283c82af6dc06f1f1f9c77d0173de13ef32a7014b4

Download Submit
C:\Windows\system\VOFcmbJ.exe

Filesize
1.6MB

MD5
54d5a1cc53fd1d2d4db0a2ffe9ca3243

SHA1
0b05a266a33c4eccadc786fb8ac119b252248514

SHA256
16258716a512ba2fb433f9c5b734d44b3f1c07725700040612c29c4ef22e00c7

SHA512
8c9c4674dfebe98efc7d0778d5eaaac9e56f4c5b33bff0b9e535637eb81715e7e2d7a51d53bb4b2da225dc5bcb32a41583bdc6f7fe4834c6f2e341e29cc0fbb5

Download Submit
C:\Windows\system\aFiWCQU.exe

Filesize
1.6MB

MD5
f29bb8aebf97836f82c7e50a83b74ddb

SHA1
8bdf36f0ecf784f80a54b92a9423347767bdbd1d

SHA256
1bc84ca9fd3a2e95a0eca298ddeda6dba6cacc2b4cd4dedd029904dd4370ce17

SHA512
715c51f7d871d9bd7d0bc4c2c6f8ad3476c2712e20f6af8c08764feb4bdcabbf00353b67922d71d911061e4e120d2b46ddb92ca1dc104263b5cf1b89779f50ea

Download Submit
C:\Windows\system\cfgwgFo.exe

Filesize
1.6MB

MD5
d562efe71d5d79b9ba2505bcc3f8f9d4

SHA1
51581660760049a190308841aeb44424cc67302b

SHA256
ddda420895aa247cd7390207571605b56fdcd8274041760ad2d8b947b799cec9

SHA512
9e24fda818dd162c6bbacb6dc75e9ce321a589fae37e11c8671a51f172679c65ee7c75cf7e63261421f50f77e3ed87ffc2a5213fae79869ba4072104b2eb24ce

Download Submit
C:\Windows\system\djGbOjH.exe

Filesize
1.6MB

MD5
c4969f1749c2226ea445dc7e4406e6dc

SHA1
2cc42da14ec9ac1577de172c2d72f028c8affa1d

SHA256
4d890d923a2b1fb4c445b21dcb888216a561869abe9f6fefcd5f0733e65c85db

SHA512
4e894b9c365d7e71cb3a7bae7f545953eb7d55bd46a723062e0ac6d010b99aefccdabfbca8d74c34abe2b1777ed40d640943584b2fe13090ef2978eb5af00655

Download Submit
C:\Windows\system\dwtWkJY.exe

Filesize
1.6MB

MD5
dc62aab36b8a6ecfb55df5fbfc454c98

SHA1
1a7b98d2c1275716fdc18bf48cc06cbceda75302

SHA256
2ad12da0b501305d7d4cddaffa8c63e15feae3d477388d8bfa551f0bccd697af

SHA512
b90a4357c0b601d589e0552afd565c31ca5e19de1f7919358038368dd31f053ac7196e9fb5d11cf0c9bf2ece22d7fd1efb5a10d92f423eee8d1ab705c5a2ff4f

Download Submit
C:\Windows\system\gLpRpqi.exe

Filesize
1.6MB

MD5
bf68566e8feff94adb894ce7a610efb0

SHA1
d0234326958d5bffea85ac111060542d7165dc83

SHA256
45ee64bfb2acb24d2294540403b8af4a13963f2504bdeebfa0df58e12c7652f0

SHA512
783cd2e14e5394cbba038a7488cf1e21b7a5104eb10b4650c4abf6f42224beeddb240098916c6d07eb5aa384082b2a109eb7c442cd462443646d37e9f19a4726

Download Submit
C:\Windows\system\jDettaQ.exe

Filesize
1.6MB

MD5
1fd2881694f8851f8a78ebbcf9fcf066

SHA1
d90a88acd8c86b310c748e8669fdaa896d77f933

SHA256
b42d45f542361e40ffbb431ca044b0274aa2b8e40811849d99c06de9f5b2e5f7

SHA512
015b4261c89b6ae3434685be74a08847ed3f0e16560c4294524c77d241422147403c84b3ad443e7548da926764b49a6c1e477f7c87c9ad70423b9e1036bbd9e3

Download Submit
C:\Windows\system\loXWJZG.exe

Filesize
1.6MB

MD5
6f0cf75a4924049aa3e32f02e2a5be2a

SHA1
5369472073ca87119a7c6079859efd81323dab74

SHA256
55f84974565d0d62414f6b4b71bf67899f0f06a2f0145e77b7ff6455938d0f71

SHA512
add7d553a4bbe688a16565e673bc6dae31ba878986db943cf9786753854642474be8b576f4e10c52e9e13829fc73e34b4d8a1f3936a15551b9615d02e89c990e

Download Submit
C:\Windows\system\oBKFHfK.exe

Filesize
1.6MB

MD5
ab2cc43e8a802bf2f527e0fdb6b1d6f4

SHA1
38809a763c6dd3ba496506b042a48b0be153e620

SHA256
629c390e42345a65f40bf0cc1ed6fcfb77e1af708f18d9544c9699b91e173062

SHA512
46fa8d825ceebe1f8091ba1a5530453d19eff97d9bd8a7ace5c02c093dcb7b69bfd13213217b99ac8d9733c87b0dee480fd5d804461a11a1aeed6cc320a39dc4

Download Submit
C:\Windows\system\rwrOThZ.exe

Filesize
1.6MB

MD5
596f4ece97fa346508cdfcd30b0ce4d4

SHA1
22b93ade0cfab503d890026c5ffbc5a5315f30d1

SHA256
e21d344db50ec924d21a76f67b6a4786dc5fb460c710ee4afeb6e1497a0a7ebd

SHA512
97542e547ffc3b8a4621f48d26a8a233ae7ac42002526a2215c8244f440ce9f0a70ca2a770a493b952bc00b1ddf70a7cf93530e6884c762ef8f589bf0ef2ad71

Download Submit
C:\Windows\system\uFFlCqc.exe

Filesize
1.6MB

MD5
c6214c24fc4623e1215c6362c35deb4e

SHA1
87a59983372d529a2ccf2460ec2192c2f4bd57f6

SHA256
4628308f4291d8cfbedb165cc1fe374d9ebd5c32838e29742d6596f9b0304c96

SHA512
2f8ae6694eccdf9bbeff178e8163d07497c17f116e543732596949e99ef699e2591023fb1dcbc85d2a8f3fa00339c59bea4f240e26bfb2676692bc08a786461d

Download Submit
\Windows\system\CJXJMMk.exe

Filesize
1.6MB

MD5
5a057d2001532070e90904ba8b0a6de7

SHA1
9338f1f156999aedd0dc31fc23d7431d3c892be1

SHA256
4d80b2ba3f6becb888034e96df847cd675eb357a1139ad6969d4f95b9c9609bb

SHA512
d3ef521f1092a67a6ed6ea59fa3967caab5a19829b464134515fec5296842f79736b32e806220dd2bad61e7510ea5555232f12f046d30171ba21bc49afa6e0eb

Download Submit
\Windows\system\FCrCjFF.exe

Filesize
1.6MB

MD5
ffbda65364a9e09e2d6d95f21d1c5f33

SHA1
8088a01202c5b08a6a2590d293d86f4b5e41088b

SHA256
13432cd6daa12732e7d55ad85d0ed36d65b71e54adfb17b071fdc90db71a0de6

SHA512
2ea293b00709cbff45b5b776f4284e3457ca5873d26bd16d4c42cf05d10e03bd2e50b0c9fb2938a575398cb31b1fe3066f6e1247377c4d4cd51b05dd1ece0a9b

Download Submit
\Windows\system\RVHOptG.exe

Filesize
1.6MB

MD5
68e92ff2c7b2da29d4649b642a0a2956

SHA1
8714e52050d64fc8d9093aa3bfa71af3496ef428

SHA256
5fed7360ec981d2f26ad6e880c37633e21814c78de9632f02816f2d3865c845a

SHA512
ca5b004683ee6a734d4eed69ab15a2f76f6a928b91d4a5778da47079c97afd4343485a333698075d7c13967b039c7a1f075d603b3c63fbe5b4161ed4489b8396

Download Submit
\Windows\system\XocrUev.exe

Filesize
1.6MB

MD5
e68c10d70a01f86b04fe6b2d2a51e613

SHA1
f86fd2f3ddd825f75514e454fd87f4cea83c4bee

SHA256
9f8a8a8bd2a1dd07dd3caabcd59fc9051795ec74ce6d702dbe9fced7d871294e

SHA512
0fd886bdee66b96c80af3a74ce47cba8fa1be1f5a57444c315876e94a246844270aa6f16b9f18d0c484788f3fcd72afbdae185d55ab32d9dc74b9e705eb00e61

Download Submit
\Windows\system\ZwttwWD.exe

Filesize
1.6MB

MD5
d9decf77651f7950a5923d7717f3c366

SHA1
cafa033ccb65a8347fcf74a1bafd576205f06066

SHA256
3531879d335a21925a6293db65e753be1f8c08e30ba5ab0477099da4ab394150

SHA512
0ca59ad6af00e6bb9c837ed74c5c9383318fe979a61ea1649cdc2cd9da6dc5f9dca1ebf9f9594ff4ebe8099ded3f35410292677a2e3125a33e95c404e528f1ae

Download Submit
\Windows\system\bfUzWvj.exe

Filesize
1.6MB

MD5
e90c3f1103fee8bfc7ca9b4dfdaa3118

SHA1
a70d30e2563c50d4681c1d177d844f187b5eb242

SHA256
d2fb2963eebfff07a4a0aa3f0db54bddaef8a5f0b835a43600005810661fcc13

SHA512
bd645b54054024bf5fc26b2da0d0f70f6848d296b65d4a8ac586a37ed51b38353ee23d3a26f9e2e857643f5bade39dd15cdc3fb859317bebeaced66017a740d2

Download Submit
\Windows\system\bhlyJjR.exe

Filesize
1.6MB

MD5
dea2ccfc8416bd2833d24348bbbc75d8

SHA1
550a34636c6c38f5ea2f12792f345c1d1fde7428

SHA256
5ad3de81e5e1774fc8041cb5d732ae5d76e2b868c3b892d7eccd00c3cb7301d8

SHA512
f3f08b9666e495f783be5ee9bf7c0baa02ef9394a09ee4ae529b5db84ce861c98443f1af05fe8ee4187ba2df0cc90fb0708c58e15b68a374ada91fe1d271ba32

Download Submit
\Windows\system\mihszct.exe

Filesize
1.6MB

MD5
0be35e1c5660d22617b1106ab729feb4

SHA1
6e3ea0c6112d330193fe0bcd9fd1949d637c2c4b

SHA256
044828e263dff204ed99728c281ad78f08a3cf84cefcf45e463728fceea8bd1b

SHA512
944faa0a827ff53441a15166a5651ccb643839374f3d4ebf1dce075947bcae8cda8a81329fd3e1e3be95e268166b40df31c189d4c8e2fd131225eafd503cebf5

Download Submit
\Windows\system\nkElnfY.exe

Filesize
1.6MB

MD5
9f6aaab0537d427a6d84aa76e32bd4e2

SHA1
a4188a76a960b86a855296164dbaa6101760e090

SHA256
2c491f94be1c1cfbcdbc67b5021dd8eae7369c861a3875259946b415a58ca4ac

SHA512
a1a357fbcd7d820822aba73d053367ac1bf6f2ab87874f6a0cfc84db69a3f76f48cc5bb3689992c260da320fa93bf006aa51e2039736a0151acb658e5273e678

Download Submit
\Windows\system\qaKClqv.exe

Filesize
1.6MB

MD5
1f7e7b7b68c5c120152630e8998d541d

SHA1
19cd61c020458c0e1e2ee9ed51663fd3f0d9aee7

SHA256
383f62fffc6fd7e86c1640bf6f1ab846233a4df31702838f77f8ffafbf0e3637

SHA512
3f1aeda4b17d919874ef19fe8492e8c5108f129b4e9076103195700ae504b811d113d6b93de788615955c0d7cf7dff77ceaaeb8346ddb65b194f3b15e751601e

Download Submit
\Windows\system\wDQuFWN.exe

Filesize
1.5MB

MD5
36fd8d3f9c7347cad21a76254ddeb2b4

SHA1
d1bef4f02908306f4fb8caf2e7cd2cbc2472e696

SHA256
0d7421032111ac7da72010c55c9e0532235b03db151d9bafba760136b596ae89

SHA512
62b799ebc80b96813a5f988f564c3f8d0e0ea19ea9b7a9086616668518a5f78b72ae5dc4d20b8870bf505c1f176c5986bf2a250d29032b68cb53c83ffd442df8

Download Submit
memory/1712-5139-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/1712-22-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2096-205-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2096-5146-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-222-0x00000000022B0000-0x00000000022B8000-memory.dmp

Filesize
32KB

Download
memory/2176-412-0x000007FEF5660000-0x000007FEF5FFD000-memory.dmp

Filesize
9.6MB

Download
memory/2176-221-0x000000001B5B0000-0x000000001B892000-memory.dmp

Filesize
2.9MB

Download
memory/2176-30-0x000007FEF591E000-0x000007FEF591F000-memory.dmp

Filesize
4KB

Download
memory/2176-198-0x000007FEF5660000-0x000007FEF5FFD000-memory.dmp

Filesize
9.6MB

Download
memory/2272-5145-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2272-214-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2484-202-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2484-12-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2484-207-0x0000000002EC0000-0x00000000032B2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-1-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-209-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2484-210-0x0000000002EC0000-0x00000000032B2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-204-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-212-0x0000000002EC0000-0x00000000032B2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-200-0x0000000002EC0000-0x00000000032B2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-215-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download
memory/2484-199-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2484-217-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2484-29-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2484-218-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-211-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2580-5144-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2676-213-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2676-5125-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2684-208-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2684-5143-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2708-5148-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2708-206-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2728-216-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2728-5142-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2740-219-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2740-5140-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2788-5141-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-201-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download