xmrig | aca6827c32aa01ad1febd07b0088bb625f8488846309387e061941836a1a96f9

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
21-05-2024 20:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
Size

1.4MB
MD5

0c004f69ae378e9c4da73e4523d66940
SHA1

931ccf1498a8240ddf41071064cd8a6ae52b4f88
SHA256

aca6827c32aa01ad1febd07b0088bb625f8488846309387e061941836a1a96f9
SHA512

016bb87506700151b59dcfec840701591bfecd038d6edb79558740df015b78b16de3a8d4346a77b852246a9f9ac4db2ddf445e2b4bf8143e8cbcd3d0281ec25c
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGRQNqa1T:Lz071uv4BPMkHC0IlnASEx/RiN/

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

Processes:

resource	yara_rule
behavioral1/memory/2708-61-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2500-62-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2856-70-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2272-97-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2688-76-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2636-75-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2552-72-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2648-73-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2592-64-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/1504-57-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2708-6160-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2592-6101-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/1820-6234-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2636-6230-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2856-6213-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
execution

PowerShell
T1059.001

Processes:

powershell.exe

pid process

2216 powershell.exe

pid	process
2216	powershell.exe

Executes dropped EXE 64 IoCs

Processes:

oVuYwFu.exekDncvRI.exeGVwBRrU.exeqigAQEL.exejybiEtR.exeTQzRnhg.exeutzZgiE.exegkhCxZG.exeQWCiDjF.exeEqcGCMR.exemYsQnbj.exeGKVZdYQ.exeGLHEmNB.exeQqqWbWc.exeiFAPXje.exeWWSxazS.exeBOkkBRQ.exeSRHFcSl.exekDFIFso.exessCNSqc.exeomeXVYo.exeUYqKtEr.exekulUyJe.exeOLklyAS.exernGVhiI.exeDfwIsoC.exepaoDPRN.exeItfmfLE.exeqDnEXgr.exeaLFvLNs.exefFgOtXV.exevJhmKYS.exedQenFrp.exeISguefs.exeopVPENG.exedhRfwPO.exeIhvNVTv.exeprCIdUc.exekvybAjo.exelpRuSKJ.exefPnbAhA.exeWjICDEc.exesUZbfGQ.exedBIhkfW.exevaoZIIS.exehFzkEXN.exeBxjaUAV.exeZmjiWBf.exejYpuxht.exeZxTxyKM.execyhverO.exeysclYMT.exepPSnGfX.exegXtPXOn.exeGMrQQYh.exeQAtZLWg.exeMnxPcYH.exeEnNXELu.exeynQmNIN.exeEDrmwwM.exewghFboI.exeDazEfjG.exenwyWPbi.exeFRlrFek.exe

pid	process
2912	oVuYwFu.exe
1504	kDncvRI.exe
2708	GVwBRrU.exe
2500	qigAQEL.exe
2592	jybiEtR.exe
2856	TQzRnhg.exe
2552	utzZgiE.exe
2636	gkhCxZG.exe
2648	QWCiDjF.exe
2688	EqcGCMR.exe
1820	mYsQnbj.exe
2168	GKVZdYQ.exe
1800	GLHEmNB.exe
2180	QqqWbWc.exe
1812	iFAPXje.exe
2024	WWSxazS.exe
2032	BOkkBRQ.exe
380	SRHFcSl.exe
2044	kDFIFso.exe
1828	ssCNSqc.exe
2128	omeXVYo.exe
3028	UYqKtEr.exe
1236	kulUyJe.exe
1584	OLklyAS.exe
1732	rnGVhiI.exe
1872	DfwIsoC.exe
1684	paoDPRN.exe
2704	ItfmfLE.exe
1028	qDnEXgr.exe
2360	aLFvLNs.exe
812	fFgOtXV.exe
1876	vJhmKYS.exe
2380	dQenFrp.exe
1576	ISguefs.exe
2944	opVPENG.exe
1276	dhRfwPO.exe
1380	IhvNVTv.exe
1856	prCIdUc.exe
2492	kvybAjo.exe
1844	lpRuSKJ.exe
3016	fPnbAhA.exe
384	WjICDEc.exe
644	sUZbfGQ.exe
3004	dBIhkfW.exe
2076	vaoZIIS.exe
2144	hFzkEXN.exe
2744	BxjaUAV.exe
1656	ZmjiWBf.exe
2768	jYpuxht.exe
3048	ZxTxyKM.exe
1804	cyhverO.exe
1724	ysclYMT.exe
1540	pPSnGfX.exe
1648	gXtPXOn.exe
2932	GMrQQYh.exe
2632	QAtZLWg.exe
2604	MnxPcYH.exe
2860	EnNXELu.exe
2556	ynQmNIN.exe
2876	EDrmwwM.exe
904	wghFboI.exe
1296	DazEfjG.exe
2484	nwyWPbi.exe
1892	FRlrFek.exe

Loads dropped DLL 64 IoCs

Processes:

0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe

pid	process
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/2272-1-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
\Windows\system\utzZgiE.exe	upx
C:\Windows\system\GVwBRrU.exe	upx
C:\Windows\system\TQzRnhg.exe	upx
behavioral1/memory/2708-61-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2500-62-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2856-70-0x000000013F570000-0x000000013F962000-memory.dmp	upx
\Windows\system\GKVZdYQ.exe	upx
C:\Windows\system\QqqWbWc.exe	upx
C:\Windows\system\kulUyJe.exe	upx
\Windows\system\DfwIsoC.exe	upx
\Windows\system\paoDPRN.exe	upx
C:\Windows\system\ssCNSqc.exe	upx
\Windows\system\dQenFrp.exe	upx
C:\Windows\system\kDFIFso.exe	upx
\Windows\system\qDnEXgr.exe	upx
C:\Windows\system\ItfmfLE.exe	upx
C:\Windows\system\aLFvLNs.exe	upx
\Windows\system\IhvNVTv.exe	upx
\Windows\system\dhRfwPO.exe	upx
\Windows\system\opVPENG.exe	upx
C:\Windows\system\rnGVhiI.exe	upx
C:\Windows\system\OLklyAS.exe	upx
C:\Windows\system\UYqKtEr.exe	upx
C:\Windows\system\omeXVYo.exe	upx
C:\Windows\system\GLHEmNB.exe	upx
C:\Windows\system\WWSxazS.exe	upx
C:\Windows\system\SRHFcSl.exe	upx
C:\Windows\system\BOkkBRQ.exe	upx
C:\Windows\system\iFAPXje.exe	upx
behavioral1/memory/1820-96-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
C:\Windows\system\mYsQnbj.exe	upx
behavioral1/memory/2688-76-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2636-75-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/2552-72-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2648-73-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2592-64-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/1504-57-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
C:\Windows\system\EqcGCMR.exe	upx
\Windows\system\QWCiDjF.exe	upx
C:\Windows\system\jybiEtR.exe	upx
C:\Windows\system\qigAQEL.exe	upx
\Windows\system\gkhCxZG.exe	upx
behavioral1/memory/2912-51-0x000000013F380000-0x000000013F772000-memory.dmp	upx
\Windows\system\TQzRnhg.exe	upx
C:\Windows\system\kDncvRI.exe	upx
C:\Windows\system\oVuYwFu.exe	upx
behavioral1/memory/2708-6160-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2592-6101-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/1820-6234-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2636-6230-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/2856-6213-0x000000013F570000-0x000000013F962000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

Processes:

0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\uizJZaZ.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\lxbQmCe.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\wXItcye.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\mwsXbWg.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\bHLKdMn.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\cCCxxBb.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\kEpTVDe.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\rAVjKjQ.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\YodMhbp.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\PxbTMHa.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\OKqlwtX.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\hqXHhhD.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\hNbzKRs.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\GMrQQYh.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\uybIUGV.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\LgsvgmI.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\KloPrCq.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\YZXDcFn.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\EhOCwFF.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\mDBJSoi.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\nIzTddT.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\zdAFsBi.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\QMManUu.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\eKPXtQt.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\evOxpKU.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\YbRhTqx.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\OOGzMCI.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\duDWzRt.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\mIrJkzs.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\BFwibfh.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\iXDjPuB.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\MaVvPBB.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\bTyxcGD.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\yBxKYrW.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\ynmSEFI.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\fSmMblh.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\CSAdiwT.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\CKXlWjo.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\xXDNhsu.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\OTwIvdw.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\yrVbXYC.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\SYBIual.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\SxCkzpt.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\xHPMUPB.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\HELhcvr.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\XnJHIXF.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\LVVSUcd.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\rHCCwGd.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\TmrnBWE.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\tJsQSTk.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\gAfvBed.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\bkyKBek.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\vUHoiOj.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\MbPfIFF.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\YQwyxgW.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\zEoIfJM.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\GxntsbQ.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\sMskEHY.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\nUbqWEK.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\IUNfXqV.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\SFzyWXG.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\XKZpREU.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\XNkHzdn.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
File created	C:\Windows\System\vNyGUoG.exe	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

Processes:

powershell.exe

pid process

2216 powershell.exe

pid	process
2216	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

Processes:

0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exepowershell.exe

description	pid	process
Token: SeLockMemoryPrivilege	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
Token: SeDebugPrivilege	2216	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe

description	pid	process	target process
PID 2272 wrote to memory of 2216	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	powershell.exe
PID 2272 wrote to memory of 2216	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	powershell.exe
PID 2272 wrote to memory of 2216	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	powershell.exe
PID 2272 wrote to memory of 1504	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	kDncvRI.exe
PID 2272 wrote to memory of 1504	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	kDncvRI.exe
PID 2272 wrote to memory of 1504	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	kDncvRI.exe
PID 2272 wrote to memory of 2912	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	oVuYwFu.exe
PID 2272 wrote to memory of 2912	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	oVuYwFu.exe
PID 2272 wrote to memory of 2912	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	oVuYwFu.exe
PID 2272 wrote to memory of 2708	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GVwBRrU.exe
PID 2272 wrote to memory of 2708	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GVwBRrU.exe
PID 2272 wrote to memory of 2708	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GVwBRrU.exe
PID 2272 wrote to memory of 2500	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	qigAQEL.exe
PID 2272 wrote to memory of 2500	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	qigAQEL.exe
PID 2272 wrote to memory of 2500	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	qigAQEL.exe
PID 2272 wrote to memory of 2856	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	TQzRnhg.exe
PID 2272 wrote to memory of 2856	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	TQzRnhg.exe
PID 2272 wrote to memory of 2856	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	TQzRnhg.exe
PID 2272 wrote to memory of 2592	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	jybiEtR.exe
PID 2272 wrote to memory of 2592	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	jybiEtR.exe
PID 2272 wrote to memory of 2592	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	jybiEtR.exe
PID 2272 wrote to memory of 2636	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	gkhCxZG.exe
PID 2272 wrote to memory of 2636	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	gkhCxZG.exe
PID 2272 wrote to memory of 2636	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	gkhCxZG.exe
PID 2272 wrote to memory of 2552	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	utzZgiE.exe
PID 2272 wrote to memory of 2552	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	utzZgiE.exe
PID 2272 wrote to memory of 2552	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	utzZgiE.exe
PID 2272 wrote to memory of 2648	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	QWCiDjF.exe
PID 2272 wrote to memory of 2648	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	QWCiDjF.exe
PID 2272 wrote to memory of 2648	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	QWCiDjF.exe
PID 2272 wrote to memory of 2688	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	EqcGCMR.exe
PID 2272 wrote to memory of 2688	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	EqcGCMR.exe
PID 2272 wrote to memory of 2688	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	EqcGCMR.exe
PID 2272 wrote to memory of 1820	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	mYsQnbj.exe
PID 2272 wrote to memory of 1820	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	mYsQnbj.exe
PID 2272 wrote to memory of 1820	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	mYsQnbj.exe
PID 2272 wrote to memory of 1800	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GLHEmNB.exe
PID 2272 wrote to memory of 1800	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GLHEmNB.exe
PID 2272 wrote to memory of 1800	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GLHEmNB.exe
PID 2272 wrote to memory of 2168	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GKVZdYQ.exe
PID 2272 wrote to memory of 2168	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GKVZdYQ.exe
PID 2272 wrote to memory of 2168	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	GKVZdYQ.exe
PID 2272 wrote to memory of 2180	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	QqqWbWc.exe
PID 2272 wrote to memory of 2180	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	QqqWbWc.exe
PID 2272 wrote to memory of 2180	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	QqqWbWc.exe
PID 2272 wrote to memory of 1812	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	iFAPXje.exe
PID 2272 wrote to memory of 1812	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	iFAPXje.exe
PID 2272 wrote to memory of 1812	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	iFAPXje.exe
PID 2272 wrote to memory of 2024	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	WWSxazS.exe
PID 2272 wrote to memory of 2024	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	WWSxazS.exe
PID 2272 wrote to memory of 2024	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	WWSxazS.exe
PID 2272 wrote to memory of 2032	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	BOkkBRQ.exe
PID 2272 wrote to memory of 2032	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	BOkkBRQ.exe
PID 2272 wrote to memory of 2032	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	BOkkBRQ.exe
PID 2272 wrote to memory of 2044	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	kDFIFso.exe
PID 2272 wrote to memory of 2044	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	kDFIFso.exe
PID 2272 wrote to memory of 2044	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	kDFIFso.exe
PID 2272 wrote to memory of 380	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	SRHFcSl.exe
PID 2272 wrote to memory of 380	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	SRHFcSl.exe
PID 2272 wrote to memory of 380	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	SRHFcSl.exe
PID 2272 wrote to memory of 1828	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	ssCNSqc.exe
PID 2272 wrote to memory of 1828	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	ssCNSqc.exe
PID 2272 wrote to memory of 1828	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	ssCNSqc.exe
PID 2272 wrote to memory of 2128	2272	0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe	omeXVYo.exe

C:\Users\Admin\AppData\Local\Temp\0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0c004f69ae378e9c4da73e4523d66940_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2272
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2216
- C:\Windows\System\kDncvRI.exe
  C:\Windows\System\kDncvRI.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\oVuYwFu.exe
  C:\Windows\System\oVuYwFu.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\GVwBRrU.exe
  C:\Windows\System\GVwBRrU.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\qigAQEL.exe
  C:\Windows\System\qigAQEL.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\TQzRnhg.exe
  C:\Windows\System\TQzRnhg.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\jybiEtR.exe
  C:\Windows\System\jybiEtR.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\gkhCxZG.exe
  C:\Windows\System\gkhCxZG.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\utzZgiE.exe
  C:\Windows\System\utzZgiE.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\QWCiDjF.exe
  C:\Windows\System\QWCiDjF.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\EqcGCMR.exe
  C:\Windows\System\EqcGCMR.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\mYsQnbj.exe
  C:\Windows\System\mYsQnbj.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\GLHEmNB.exe
  C:\Windows\System\GLHEmNB.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\GKVZdYQ.exe
  C:\Windows\System\GKVZdYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\QqqWbWc.exe
  C:\Windows\System\QqqWbWc.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\iFAPXje.exe
  C:\Windows\System\iFAPXje.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\WWSxazS.exe
  C:\Windows\System\WWSxazS.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\BOkkBRQ.exe
  C:\Windows\System\BOkkBRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\kDFIFso.exe
  C:\Windows\System\kDFIFso.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\SRHFcSl.exe
  C:\Windows\System\SRHFcSl.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\ssCNSqc.exe
  C:\Windows\System\ssCNSqc.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\omeXVYo.exe
  C:\Windows\System\omeXVYo.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\OLklyAS.exe
  C:\Windows\System\OLklyAS.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\UYqKtEr.exe
  C:\Windows\System\UYqKtEr.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ItfmfLE.exe
  C:\Windows\System\ItfmfLE.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\kulUyJe.exe
  C:\Windows\System\kulUyJe.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\qDnEXgr.exe
  C:\Windows\System\qDnEXgr.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\rnGVhiI.exe
  C:\Windows\System\rnGVhiI.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\dQenFrp.exe
  C:\Windows\System\dQenFrp.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\DfwIsoC.exe
  C:\Windows\System\DfwIsoC.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\opVPENG.exe
  C:\Windows\System\opVPENG.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\paoDPRN.exe
  C:\Windows\System\paoDPRN.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\dhRfwPO.exe
  C:\Windows\System\dhRfwPO.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\aLFvLNs.exe
  C:\Windows\System\aLFvLNs.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\IhvNVTv.exe
  C:\Windows\System\IhvNVTv.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\fFgOtXV.exe
  C:\Windows\System\fFgOtXV.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\prCIdUc.exe
  C:\Windows\System\prCIdUc.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\vJhmKYS.exe
  C:\Windows\System\vJhmKYS.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\lpRuSKJ.exe
  C:\Windows\System\lpRuSKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ISguefs.exe
  C:\Windows\System\ISguefs.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\fPnbAhA.exe
  C:\Windows\System\fPnbAhA.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\kvybAjo.exe
  C:\Windows\System\kvybAjo.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\WjICDEc.exe
  C:\Windows\System\WjICDEc.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\sUZbfGQ.exe
  C:\Windows\System\sUZbfGQ.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\dBIhkfW.exe
  C:\Windows\System\dBIhkfW.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\vaoZIIS.exe
  C:\Windows\System\vaoZIIS.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\hFzkEXN.exe
  C:\Windows\System\hFzkEXN.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\BxjaUAV.exe
  C:\Windows\System\BxjaUAV.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\ZmjiWBf.exe
  C:\Windows\System\ZmjiWBf.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\jYpuxht.exe
  C:\Windows\System\jYpuxht.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\ZxTxyKM.exe
  C:\Windows\System\ZxTxyKM.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\cyhverO.exe
  C:\Windows\System\cyhverO.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ysclYMT.exe
  C:\Windows\System\ysclYMT.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\pPSnGfX.exe
  C:\Windows\System\pPSnGfX.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\gXtPXOn.exe
  C:\Windows\System\gXtPXOn.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\GMrQQYh.exe
  C:\Windows\System\GMrQQYh.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\QAtZLWg.exe
  C:\Windows\System\QAtZLWg.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\MnxPcYH.exe
  C:\Windows\System\MnxPcYH.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\EnNXELu.exe
  C:\Windows\System\EnNXELu.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\ynQmNIN.exe
  C:\Windows\System\ynQmNIN.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\EDrmwwM.exe
  C:\Windows\System\EDrmwwM.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\wghFboI.exe
  C:\Windows\System\wghFboI.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\DazEfjG.exe
  C:\Windows\System\DazEfjG.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\nwyWPbi.exe
  C:\Windows\System\nwyWPbi.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\FRlrFek.exe
  C:\Windows\System\FRlrFek.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\hAjlzbn.exe
  C:\Windows\System\hAjlzbn.exe
  2⤵
  PID:2132
- C:\Windows\System\hpbkruP.exe
  C:\Windows\System\hpbkruP.exe
  2⤵
  PID:876
- C:\Windows\System\RiskLcW.exe
  C:\Windows\System\RiskLcW.exe
  2⤵
  PID:2340
- C:\Windows\System\vNjXbrk.exe
  C:\Windows\System\vNjXbrk.exe
  2⤵
  PID:2136
- C:\Windows\System\qfiGBQT.exe
  C:\Windows\System\qfiGBQT.exe
  2⤵
  PID:276
- C:\Windows\System\TkNwYeV.exe
  C:\Windows\System\TkNwYeV.exe
  2⤵
  PID:2112
- C:\Windows\System\jnxPvwR.exe
  C:\Windows\System\jnxPvwR.exe
  2⤵
  PID:3068
- C:\Windows\System\CNksznm.exe
  C:\Windows\System\CNksznm.exe
  2⤵
  PID:2052
- C:\Windows\System\Rqrobbo.exe
  C:\Windows\System\Rqrobbo.exe
  2⤵
  PID:2064
- C:\Windows\System\JkUwNiX.exe
  C:\Windows\System\JkUwNiX.exe
  2⤵
  PID:1604
- C:\Windows\System\ByUNbFc.exe
  C:\Windows\System\ByUNbFc.exe
  2⤵
  PID:1640
- C:\Windows\System\TzEEKRm.exe
  C:\Windows\System\TzEEKRm.exe
  2⤵
  PID:1864
- C:\Windows\System\FpbvzmE.exe
  C:\Windows\System\FpbvzmE.exe
  2⤵
  PID:2344
- C:\Windows\System\nyEFJXS.exe
  C:\Windows\System\nyEFJXS.exe
  2⤵
  PID:308
- C:\Windows\System\eULTWxC.exe
  C:\Windows\System\eULTWxC.exe
  2⤵
  PID:1372
- C:\Windows\System\JxWZtmt.exe
  C:\Windows\System\JxWZtmt.exe
  2⤵
  PID:1528
- C:\Windows\System\nEwMDDo.exe
  C:\Windows\System\nEwMDDo.exe
  2⤵
  PID:608
- C:\Windows\System\frfRTsi.exe
  C:\Windows\System\frfRTsi.exe
  2⤵
  PID:1688
- C:\Windows\System\EUZguDG.exe
  C:\Windows\System\EUZguDG.exe
  2⤵
  PID:1052
- C:\Windows\System\PmzeoTM.exe
  C:\Windows\System\PmzeoTM.exe
  2⤵
  PID:1556
- C:\Windows\System\jjohgoO.exe
  C:\Windows\System\jjohgoO.exe
  2⤵
  PID:2956
- C:\Windows\System\LyOWrpS.exe
  C:\Windows\System\LyOWrpS.exe
  2⤵
  PID:2232
- C:\Windows\System\tVUOtUX.exe
  C:\Windows\System\tVUOtUX.exe
  2⤵
  PID:1612
- C:\Windows\System\NNtoMyr.exe
  C:\Windows\System\NNtoMyr.exe
  2⤵
  PID:360
- C:\Windows\System\mjHTpWu.exe
  C:\Windows\System\mjHTpWu.exe
  2⤵
  PID:2940
- C:\Windows\System\FBJmFaX.exe
  C:\Windows\System\FBJmFaX.exe
  2⤵
  PID:1448
- C:\Windows\System\NyTpQjL.exe
  C:\Windows\System\NyTpQjL.exe
  2⤵
  PID:2156
- C:\Windows\System\QisYUws.exe
  C:\Windows\System\QisYUws.exe
  2⤵
  PID:1384
- C:\Windows\System\EWfVQcX.exe
  C:\Windows\System\EWfVQcX.exe
  2⤵
  PID:2776
- C:\Windows\System\BrwmNbd.exe
  C:\Windows\System\BrwmNbd.exe
  2⤵
  PID:2720
- C:\Windows\System\KzYDovu.exe
  C:\Windows\System\KzYDovu.exe
  2⤵
  PID:2536
- C:\Windows\System\wrAIbQh.exe
  C:\Windows\System\wrAIbQh.exe
  2⤵
  PID:2524
- C:\Windows\System\XIgRQoX.exe
  C:\Windows\System\XIgRQoX.exe
  2⤵
  PID:2700
- C:\Windows\System\yfsriXI.exe
  C:\Windows\System\yfsriXI.exe
  2⤵
  PID:2012
- C:\Windows\System\SfHHGjP.exe
  C:\Windows\System\SfHHGjP.exe
  2⤵
  PID:1252
- C:\Windows\System\tiDJNYw.exe
  C:\Windows\System\tiDJNYw.exe
  2⤵
  PID:344
- C:\Windows\System\lbpTEom.exe
  C:\Windows\System\lbpTEom.exe
  2⤵
  PID:2812
- C:\Windows\System\tYJFOcI.exe
  C:\Windows\System\tYJFOcI.exe
  2⤵
  PID:2848
- C:\Windows\System\dEhRPqs.exe
  C:\Windows\System\dEhRPqs.exe
  2⤵
  PID:1500
- C:\Windows\System\URXYVFS.exe
  C:\Windows\System\URXYVFS.exe
  2⤵
  PID:1868
- C:\Windows\System\uhzovOk.exe
  C:\Windows\System\uhzovOk.exe
  2⤵
  PID:1536
- C:\Windows\System\FkpkSrE.exe
  C:\Windows\System\FkpkSrE.exe
  2⤵
  PID:1704
- C:\Windows\System\mCmEuhb.exe
  C:\Windows\System\mCmEuhb.exe
  2⤵
  PID:324
- C:\Windows\System\MoeZPCh.exe
  C:\Windows\System\MoeZPCh.exe
  2⤵
  PID:1488
- C:\Windows\System\fntywFm.exe
  C:\Windows\System\fntywFm.exe
  2⤵
  PID:720
- C:\Windows\System\JcRdFQT.exe
  C:\Windows\System\JcRdFQT.exe
  2⤵
  PID:1988
- C:\Windows\System\BOwbgzl.exe
  C:\Windows\System\BOwbgzl.exe
  2⤵
  PID:1020
- C:\Windows\System\LlxRpZs.exe
  C:\Windows\System\LlxRpZs.exe
  2⤵
  PID:2364
- C:\Windows\System\lewfkpd.exe
  C:\Windows\System\lewfkpd.exe
  2⤵
  PID:3080
- C:\Windows\System\cmUBeBq.exe
  C:\Windows\System\cmUBeBq.exe
  2⤵
  PID:3096
- C:\Windows\System\mHOIenL.exe
  C:\Windows\System\mHOIenL.exe
  2⤵
  PID:3112
- C:\Windows\System\aenDjaS.exe
  C:\Windows\System\aenDjaS.exe
  2⤵
  PID:3128
- C:\Windows\System\XEuSRof.exe
  C:\Windows\System\XEuSRof.exe
  2⤵
  PID:3144
- C:\Windows\System\dsROpcO.exe
  C:\Windows\System\dsROpcO.exe
  2⤵
  PID:3160
- C:\Windows\System\ZYIUDPS.exe
  C:\Windows\System\ZYIUDPS.exe
  2⤵
  PID:3176
- C:\Windows\System\GtaIyMH.exe
  C:\Windows\System\GtaIyMH.exe
  2⤵
  PID:3192
- C:\Windows\System\kLvglht.exe
  C:\Windows\System\kLvglht.exe
  2⤵
  PID:3208
- C:\Windows\System\dRgYiug.exe
  C:\Windows\System\dRgYiug.exe
  2⤵
  PID:3224
- C:\Windows\System\mhbKctm.exe
  C:\Windows\System\mhbKctm.exe
  2⤵
  PID:3240
- C:\Windows\System\JoaWpQw.exe
  C:\Windows\System\JoaWpQw.exe
  2⤵
  PID:3256
- C:\Windows\System\NBafZjF.exe
  C:\Windows\System\NBafZjF.exe
  2⤵
  PID:3272
- C:\Windows\System\lPDiKZi.exe
  C:\Windows\System\lPDiKZi.exe
  2⤵
  PID:3288
- C:\Windows\System\gCkytrq.exe
  C:\Windows\System\gCkytrq.exe
  2⤵
  PID:3304
- C:\Windows\System\LXqgZbV.exe
  C:\Windows\System\LXqgZbV.exe
  2⤵
  PID:3320
- C:\Windows\System\KuMMWku.exe
  C:\Windows\System\KuMMWku.exe
  2⤵
  PID:3336
- C:\Windows\System\kwPbqhw.exe
  C:\Windows\System\kwPbqhw.exe
  2⤵
  PID:3352
- C:\Windows\System\VntnNDQ.exe
  C:\Windows\System\VntnNDQ.exe
  2⤵
  PID:3368
- C:\Windows\System\LoCVYVv.exe
  C:\Windows\System\LoCVYVv.exe
  2⤵
  PID:3384
- C:\Windows\System\HpTwXYd.exe
  C:\Windows\System\HpTwXYd.exe
  2⤵
  PID:3400
- C:\Windows\System\rAYgFSG.exe
  C:\Windows\System\rAYgFSG.exe
  2⤵
  PID:3416
- C:\Windows\System\mICtKBW.exe
  C:\Windows\System\mICtKBW.exe
  2⤵
  PID:3432
- C:\Windows\System\XVQoOZg.exe
  C:\Windows\System\XVQoOZg.exe
  2⤵
  PID:3448
- C:\Windows\System\tGEsRmh.exe
  C:\Windows\System\tGEsRmh.exe
  2⤵
  PID:3464
- C:\Windows\System\DdvusyG.exe
  C:\Windows\System\DdvusyG.exe
  2⤵
  PID:3480
- C:\Windows\System\vEjeSsp.exe
  C:\Windows\System\vEjeSsp.exe
  2⤵
  PID:3496
- C:\Windows\System\EAKHDBe.exe
  C:\Windows\System\EAKHDBe.exe
  2⤵
  PID:3512
- C:\Windows\System\SHLulth.exe
  C:\Windows\System\SHLulth.exe
  2⤵
  PID:3528
- C:\Windows\System\FvKtdsO.exe
  C:\Windows\System\FvKtdsO.exe
  2⤵
  PID:3544
- C:\Windows\System\KlOggSd.exe
  C:\Windows\System\KlOggSd.exe
  2⤵
  PID:3560
- C:\Windows\System\JIAUHXM.exe
  C:\Windows\System\JIAUHXM.exe
  2⤵
  PID:3576
- C:\Windows\System\czZfHQY.exe
  C:\Windows\System\czZfHQY.exe
  2⤵
  PID:3592
- C:\Windows\System\LObrbxl.exe
  C:\Windows\System\LObrbxl.exe
  2⤵
  PID:3608
- C:\Windows\System\PulPUij.exe
  C:\Windows\System\PulPUij.exe
  2⤵
  PID:3624
- C:\Windows\System\OcwlIby.exe
  C:\Windows\System\OcwlIby.exe
  2⤵
  PID:3640
- C:\Windows\System\BQkYLuJ.exe
  C:\Windows\System\BQkYLuJ.exe
  2⤵
  PID:3656
- C:\Windows\System\YPFaioE.exe
  C:\Windows\System\YPFaioE.exe
  2⤵
  PID:3672
- C:\Windows\System\SshZziq.exe
  C:\Windows\System\SshZziq.exe
  2⤵
  PID:3688
- C:\Windows\System\QwKBRLe.exe
  C:\Windows\System\QwKBRLe.exe
  2⤵
  PID:3704
- C:\Windows\System\IChgNBN.exe
  C:\Windows\System\IChgNBN.exe
  2⤵
  PID:3720
- C:\Windows\System\lTODvlU.exe
  C:\Windows\System\lTODvlU.exe
  2⤵
  PID:3736
- C:\Windows\System\pkDZaaO.exe
  C:\Windows\System\pkDZaaO.exe
  2⤵
  PID:3752
- C:\Windows\System\vyPzngx.exe
  C:\Windows\System\vyPzngx.exe
  2⤵
  PID:3768
- C:\Windows\System\SUEdAxJ.exe
  C:\Windows\System\SUEdAxJ.exe
  2⤵
  PID:3784
- C:\Windows\System\BynzvoS.exe
  C:\Windows\System\BynzvoS.exe
  2⤵
  PID:3800
- C:\Windows\System\vBnQLNR.exe
  C:\Windows\System\vBnQLNR.exe
  2⤵
  PID:3816
- C:\Windows\System\pAfcqug.exe
  C:\Windows\System\pAfcqug.exe
  2⤵
  PID:3832
- C:\Windows\System\QLrRrHp.exe
  C:\Windows\System\QLrRrHp.exe
  2⤵
  PID:3848
- C:\Windows\System\SojIPYB.exe
  C:\Windows\System\SojIPYB.exe
  2⤵
  PID:3864
- C:\Windows\System\LRcwRMm.exe
  C:\Windows\System\LRcwRMm.exe
  2⤵
  PID:3880
- C:\Windows\System\ZeFwCoq.exe
  C:\Windows\System\ZeFwCoq.exe
  2⤵
  PID:3896
- C:\Windows\System\NkHxBAY.exe
  C:\Windows\System\NkHxBAY.exe
  2⤵
  PID:3912
- C:\Windows\System\lkuqgyR.exe
  C:\Windows\System\lkuqgyR.exe
  2⤵
  PID:3928
- C:\Windows\System\FnuCpXj.exe
  C:\Windows\System\FnuCpXj.exe
  2⤵
  PID:3944
- C:\Windows\System\StzauSB.exe
  C:\Windows\System\StzauSB.exe
  2⤵
  PID:3960
- C:\Windows\System\McRrEpP.exe
  C:\Windows\System\McRrEpP.exe
  2⤵
  PID:3976
- C:\Windows\System\udGmoTp.exe
  C:\Windows\System\udGmoTp.exe
  2⤵
  PID:3992
- C:\Windows\System\ajihdsX.exe
  C:\Windows\System\ajihdsX.exe
  2⤵
  PID:4008
- C:\Windows\System\XssPHJS.exe
  C:\Windows\System\XssPHJS.exe
  2⤵
  PID:4024
- C:\Windows\System\JiJjPnD.exe
  C:\Windows\System\JiJjPnD.exe
  2⤵
  PID:4040
- C:\Windows\System\FTPljoF.exe
  C:\Windows\System\FTPljoF.exe
  2⤵
  PID:4056
- C:\Windows\System\BrqKWmz.exe
  C:\Windows\System\BrqKWmz.exe
  2⤵
  PID:4072
- C:\Windows\System\KbtNbjp.exe
  C:\Windows\System\KbtNbjp.exe
  2⤵
  PID:4088
- C:\Windows\System\mWHPVrM.exe
  C:\Windows\System\mWHPVrM.exe
  2⤵
  PID:2948
- C:\Windows\System\pWwkMMl.exe
  C:\Windows\System\pWwkMMl.exe
  2⤵
  PID:2668
- C:\Windows\System\DSmBmRV.exe
  C:\Windows\System\DSmBmRV.exe
  2⤵
  PID:2480
- C:\Windows\System\ANOYokL.exe
  C:\Windows\System\ANOYokL.exe
  2⤵
  PID:1968
- C:\Windows\System\ngkVfyd.exe
  C:\Windows\System\ngkVfyd.exe
  2⤵
  PID:2772
- C:\Windows\System\NNizMtw.exe
  C:\Windows\System\NNizMtw.exe
  2⤵
  PID:1200
- C:\Windows\System\kJfKAxf.exe
  C:\Windows\System\kJfKAxf.exe
  2⤵
  PID:1976
- C:\Windows\System\COiIVLq.exe
  C:\Windows\System\COiIVLq.exe
  2⤵
  PID:1588
- C:\Windows\System\PkCYwAR.exe
  C:\Windows\System\PkCYwAR.exe
  2⤵
  PID:2236
- C:\Windows\System\xiiyHJD.exe
  C:\Windows\System\xiiyHJD.exe
  2⤵
  PID:288
- C:\Windows\System\oHMOqgg.exe
  C:\Windows\System\oHMOqgg.exe
  2⤵
  PID:1444
- C:\Windows\System\ZKFUYjn.exe
  C:\Windows\System\ZKFUYjn.exe
  2⤵
  PID:3092
- C:\Windows\System\lMLWmPo.exe
  C:\Windows\System\lMLWmPo.exe
  2⤵
  PID:3104
- C:\Windows\System\jJmCPtJ.exe
  C:\Windows\System\jJmCPtJ.exe
  2⤵
  PID:3156
- C:\Windows\System\hVKQopk.exe
  C:\Windows\System\hVKQopk.exe
  2⤵
  PID:3188
- C:\Windows\System\TsqZEmq.exe
  C:\Windows\System\TsqZEmq.exe
  2⤵
  PID:3204
- C:\Windows\System\WxpISZn.exe
  C:\Windows\System\WxpISZn.exe
  2⤵
  PID:3236
- C:\Windows\System\YuSfhdG.exe
  C:\Windows\System\YuSfhdG.exe
  2⤵
  PID:3268
- C:\Windows\System\OmmCfHQ.exe
  C:\Windows\System\OmmCfHQ.exe
  2⤵
  PID:3296
- C:\Windows\System\qZexmut.exe
  C:\Windows\System\qZexmut.exe
  2⤵
  PID:3332
- C:\Windows\System\SeKqUFN.exe
  C:\Windows\System\SeKqUFN.exe
  2⤵
  PID:3376
- C:\Windows\System\HhbmEZL.exe
  C:\Windows\System\HhbmEZL.exe
  2⤵
  PID:3392
- C:\Windows\System\kNklUai.exe
  C:\Windows\System\kNklUai.exe
  2⤵
  PID:3472
- C:\Windows\System\PzLXNlj.exe
  C:\Windows\System\PzLXNlj.exe
  2⤵
  PID:3456
- C:\Windows\System\AHyuAUq.exe
  C:\Windows\System\AHyuAUq.exe
  2⤵
  PID:2540
- C:\Windows\System\fNltOjJ.exe
  C:\Windows\System\fNltOjJ.exe
  2⤵
  PID:3508
- C:\Windows\System\NoEkcpP.exe
  C:\Windows\System\NoEkcpP.exe
  2⤵
  PID:3540
- C:\Windows\System\QPEgabt.exe
  C:\Windows\System\QPEgabt.exe
  2⤵
  PID:3600
- C:\Windows\System\pImVeJy.exe
  C:\Windows\System\pImVeJy.exe
  2⤵
  PID:3632
- C:\Windows\System\LVNsOXs.exe
  C:\Windows\System\LVNsOXs.exe
  2⤵
  PID:3620
- C:\Windows\System\OkXwWrK.exe
  C:\Windows\System\OkXwWrK.exe
  2⤵
  PID:3668
- C:\Windows\System\zFlIBNb.exe
  C:\Windows\System\zFlIBNb.exe
  2⤵
  PID:3684
- C:\Windows\System\STSXJEd.exe
  C:\Windows\System\STSXJEd.exe
  2⤵
  PID:3732
- C:\Windows\System\ZoPpAvk.exe
  C:\Windows\System\ZoPpAvk.exe
  2⤵
  PID:3764
- C:\Windows\System\MHNWWyS.exe
  C:\Windows\System\MHNWWyS.exe
  2⤵
  PID:3796
- C:\Windows\System\hYqPWWi.exe
  C:\Windows\System\hYqPWWi.exe
  2⤵
  PID:3780
- C:\Windows\System\gcgLRMZ.exe
  C:\Windows\System\gcgLRMZ.exe
  2⤵
  PID:3840
- C:\Windows\System\FxMgWTe.exe
  C:\Windows\System\FxMgWTe.exe
  2⤵
  PID:3860
- C:\Windows\System\CIgKzAM.exe
  C:\Windows\System\CIgKzAM.exe
  2⤵
  PID:3920
- C:\Windows\System\kKFLFFK.exe
  C:\Windows\System\kKFLFFK.exe
  2⤵
  PID:3952
- C:\Windows\System\OWFqzQX.exe
  C:\Windows\System\OWFqzQX.exe
  2⤵
  PID:3988
- C:\Windows\System\MUBwoxF.exe
  C:\Windows\System\MUBwoxF.exe
  2⤵
  PID:3936
- C:\Windows\System\imOBLVn.exe
  C:\Windows\System\imOBLVn.exe
  2⤵
  PID:3972
- C:\Windows\System\VvSltbG.exe
  C:\Windows\System\VvSltbG.exe
  2⤵
  PID:4048
- C:\Windows\System\uBoXTIg.exe
  C:\Windows\System\uBoXTIg.exe
  2⤵
  PID:2612
- C:\Windows\System\QzzmKkf.exe
  C:\Windows\System\QzzmKkf.exe
  2⤵
  PID:2696
- C:\Windows\System\jVgPrJX.exe
  C:\Windows\System\jVgPrJX.exe
  2⤵
  PID:2724
- C:\Windows\System\MpjpVGk.exe
  C:\Windows\System\MpjpVGk.exe
  2⤵
  PID:856
- C:\Windows\System\ozerYtJ.exe
  C:\Windows\System\ozerYtJ.exe
  2⤵
  PID:1208
- C:\Windows\System\bUhOkzc.exe
  C:\Windows\System\bUhOkzc.exe
  2⤵
  PID:920
- C:\Windows\System\aKsBtzp.exe
  C:\Windows\System\aKsBtzp.exe
  2⤵
  PID:2624
- C:\Windows\System\YTTJpfQ.exe
  C:\Windows\System\YTTJpfQ.exe
  2⤵
  PID:3220
- C:\Windows\System\GFYziiG.exe
  C:\Windows\System\GFYziiG.exe
  2⤵
  PID:2284
- C:\Windows\System\YWLNkat.exe
  C:\Windows\System\YWLNkat.exe
  2⤵
  PID:2544
- C:\Windows\System\pTrWxbg.exe
  C:\Windows\System\pTrWxbg.exe
  2⤵
  PID:3328
- C:\Windows\System\mppkiYA.exe
  C:\Windows\System\mppkiYA.exe
  2⤵
  PID:3424
- C:\Windows\System\iIwZGGN.exe
  C:\Windows\System\iIwZGGN.exe
  2⤵
  PID:3360
- C:\Windows\System\NcVZCxH.exe
  C:\Windows\System\NcVZCxH.exe
  2⤵
  PID:3428
- C:\Windows\System\sDQCgZz.exe
  C:\Windows\System\sDQCgZz.exe
  2⤵
  PID:3568
- C:\Windows\System\NRKDRLa.exe
  C:\Windows\System\NRKDRLa.exe
  2⤵
  PID:3476
- C:\Windows\System\wZTQeaB.exe
  C:\Windows\System\wZTQeaB.exe
  2⤵
  PID:3652
- C:\Windows\System\doXPXPZ.exe
  C:\Windows\System\doXPXPZ.exe
  2⤵
  PID:3664
- C:\Windows\System\EuEDRkX.exe
  C:\Windows\System\EuEDRkX.exe
  2⤵
  PID:3824
- C:\Windows\System\XwvVApP.exe
  C:\Windows\System\XwvVApP.exe
  2⤵
  PID:3844
- C:\Windows\System\HLvsHlR.exe
  C:\Windows\System\HLvsHlR.exe
  2⤵
  PID:3748
- C:\Windows\System\kWzMydV.exe
  C:\Windows\System\kWzMydV.exe
  2⤵
  PID:3892
- C:\Windows\System\UpJmtzY.exe
  C:\Windows\System\UpJmtzY.exe
  2⤵
  PID:3984
- C:\Windows\System\zRjKKAr.exe
  C:\Windows\System\zRjKKAr.exe
  2⤵
  PID:4000
- C:\Windows\System\tDIrhMv.exe
  C:\Windows\System\tDIrhMv.exe
  2⤵
  PID:2240
- C:\Windows\System\SAANKlJ.exe
  C:\Windows\System\SAANKlJ.exe
  2⤵
  PID:1808
- C:\Windows\System\dcdunOS.exe
  C:\Windows\System\dcdunOS.exe
  2⤵
  PID:2924
- C:\Windows\System\LNhPnDD.exe
  C:\Windows\System\LNhPnDD.exe
  2⤵
  PID:1032
- C:\Windows\System\LvmyFmw.exe
  C:\Windows\System\LvmyFmw.exe
  2⤵
  PID:3172
- C:\Windows\System\aHbfAyn.exe
  C:\Windows\System\aHbfAyn.exe
  2⤵
  PID:3408
- C:\Windows\System\QMManUu.exe
  C:\Windows\System\QMManUu.exe
  2⤵
  PID:2040
- C:\Windows\System\hxYRgal.exe
  C:\Windows\System\hxYRgal.exe
  2⤵
  PID:3616
- C:\Windows\System\ZOmKTYC.exe
  C:\Windows\System\ZOmKTYC.exe
  2⤵
  PID:3492
- C:\Windows\System\dYXIBBH.exe
  C:\Windows\System\dYXIBBH.exe
  2⤵
  PID:2640
- C:\Windows\System\VFYJJLS.exe
  C:\Windows\System\VFYJJLS.exe
  2⤵
  PID:3924
- C:\Windows\System\wbACuCZ.exe
  C:\Windows\System\wbACuCZ.exe
  2⤵
  PID:1720
- C:\Windows\System\qhbHjkf.exe
  C:\Windows\System\qhbHjkf.exe
  2⤵
  PID:3364
- C:\Windows\System\eQrXPyJ.exe
  C:\Windows\System\eQrXPyJ.exe
  2⤵
  PID:3524
- C:\Windows\System\ygZJUwX.exe
  C:\Windows\System\ygZJUwX.exe
  2⤵
  PID:4104
- C:\Windows\System\KqHTdiC.exe
  C:\Windows\System\KqHTdiC.exe
  2⤵
  PID:4120
- C:\Windows\System\CepUVHp.exe
  C:\Windows\System\CepUVHp.exe
  2⤵
  PID:4136
- C:\Windows\System\SrnDYPa.exe
  C:\Windows\System\SrnDYPa.exe
  2⤵
  PID:4152
- C:\Windows\System\KgiAbSB.exe
  C:\Windows\System\KgiAbSB.exe
  2⤵
  PID:4168
- C:\Windows\System\PIYjrKP.exe
  C:\Windows\System\PIYjrKP.exe
  2⤵
  PID:4184
- C:\Windows\System\UShziVE.exe
  C:\Windows\System\UShziVE.exe
  2⤵
  PID:4200
- C:\Windows\System\AsVPQtl.exe
  C:\Windows\System\AsVPQtl.exe
  2⤵
  PID:4216
- C:\Windows\System\dgztHOS.exe
  C:\Windows\System\dgztHOS.exe
  2⤵
  PID:4232
- C:\Windows\System\IaLTLES.exe
  C:\Windows\System\IaLTLES.exe
  2⤵
  PID:4248
- C:\Windows\System\pcsZDPY.exe
  C:\Windows\System\pcsZDPY.exe
  2⤵
  PID:4264
- C:\Windows\System\YAohpum.exe
  C:\Windows\System\YAohpum.exe
  2⤵
  PID:4280
- C:\Windows\System\lrzavCS.exe
  C:\Windows\System\lrzavCS.exe
  2⤵
  PID:4296
- C:\Windows\System\XGFkycE.exe
  C:\Windows\System\XGFkycE.exe
  2⤵
  PID:4312
- C:\Windows\System\XJsWwji.exe
  C:\Windows\System\XJsWwji.exe
  2⤵
  PID:4328
- C:\Windows\System\wdxaUak.exe
  C:\Windows\System\wdxaUak.exe
  2⤵
  PID:4344
- C:\Windows\System\DsyRPTd.exe
  C:\Windows\System\DsyRPTd.exe
  2⤵
  PID:4360
- C:\Windows\System\nhRaNMm.exe
  C:\Windows\System\nhRaNMm.exe
  2⤵
  PID:4376
- C:\Windows\System\YvVODjV.exe
  C:\Windows\System\YvVODjV.exe
  2⤵
  PID:4392
- C:\Windows\System\FVoYgFm.exe
  C:\Windows\System\FVoYgFm.exe
  2⤵
  PID:4408
- C:\Windows\System\WdLhwMF.exe
  C:\Windows\System\WdLhwMF.exe
  2⤵
  PID:4424
- C:\Windows\System\GrTVOcD.exe
  C:\Windows\System\GrTVOcD.exe
  2⤵
  PID:4440
- C:\Windows\System\DPxnyms.exe
  C:\Windows\System\DPxnyms.exe
  2⤵
  PID:4456
- C:\Windows\System\TLfuRWv.exe
  C:\Windows\System\TLfuRWv.exe
  2⤵
  PID:4472
- C:\Windows\System\kifGFGL.exe
  C:\Windows\System\kifGFGL.exe
  2⤵
  PID:4488
- C:\Windows\System\bQiIgNp.exe
  C:\Windows\System\bQiIgNp.exe
  2⤵
  PID:4504
- C:\Windows\System\XFyQiMr.exe
  C:\Windows\System\XFyQiMr.exe
  2⤵
  PID:4520
- C:\Windows\System\gcsUIQi.exe
  C:\Windows\System\gcsUIQi.exe
  2⤵
  PID:4536
- C:\Windows\System\jlNdkYc.exe
  C:\Windows\System\jlNdkYc.exe
  2⤵
  PID:4552
- C:\Windows\System\EUnyAiQ.exe
  C:\Windows\System\EUnyAiQ.exe
  2⤵
  PID:4568
- C:\Windows\System\MTuLHCU.exe
  C:\Windows\System\MTuLHCU.exe
  2⤵
  PID:4584
- C:\Windows\System\SXxgraz.exe
  C:\Windows\System\SXxgraz.exe
  2⤵
  PID:4600
- C:\Windows\System\euSGoqd.exe
  C:\Windows\System\euSGoqd.exe
  2⤵
  PID:4616
- C:\Windows\System\vZaPmww.exe
  C:\Windows\System\vZaPmww.exe
  2⤵
  PID:4636
- C:\Windows\System\hVoZfoA.exe
  C:\Windows\System\hVoZfoA.exe
  2⤵
  PID:4652
- C:\Windows\System\vsBLZCL.exe
  C:\Windows\System\vsBLZCL.exe
  2⤵
  PID:4696
- C:\Windows\System\JBSTjvU.exe
  C:\Windows\System\JBSTjvU.exe
  2⤵
  PID:4792
- C:\Windows\System\LsVFink.exe
  C:\Windows\System\LsVFink.exe
  2⤵
  PID:5036
- C:\Windows\System\HBnomDF.exe
  C:\Windows\System\HBnomDF.exe
  2⤵
  PID:3316
- C:\Windows\System\ljOUgrV.exe
  C:\Windows\System\ljOUgrV.exe
  2⤵
  PID:4148
- C:\Windows\System\TaFoOnM.exe
  C:\Windows\System\TaFoOnM.exe
  2⤵
  PID:4212
- C:\Windows\System\HzZxAMt.exe
  C:\Windows\System\HzZxAMt.exe
  2⤵
  PID:4336
- C:\Windows\System\ZTIuNib.exe
  C:\Windows\System\ZTIuNib.exe
  2⤵
  PID:4400
- C:\Windows\System\QKuTdZb.exe
  C:\Windows\System\QKuTdZb.exe
  2⤵
  PID:4464
- C:\Windows\System\ziQSOJW.exe
  C:\Windows\System\ziQSOJW.exe
  2⤵
  PID:4528
- C:\Windows\System\xYQBSFy.exe
  C:\Windows\System\xYQBSFy.exe
  2⤵
  PID:4592
- C:\Windows\System\AJrILqg.exe
  C:\Windows\System\AJrILqg.exe
  2⤵
  PID:4632
- C:\Windows\System\IJsIkDx.exe
  C:\Windows\System\IJsIkDx.exe
  2⤵
  PID:4068
- C:\Windows\System\Ijmzonj.exe
  C:\Windows\System\Ijmzonj.exe
  2⤵
  PID:2448
- C:\Windows\System\FjYnaky.exe
  C:\Windows\System\FjYnaky.exe
  2⤵
  PID:2336
- C:\Windows\System\xqnOeoJ.exe
  C:\Windows\System\xqnOeoJ.exe
  2⤵
  PID:4680
- C:\Windows\System\GQOukJk.exe
  C:\Windows\System\GQOukJk.exe
  2⤵
  PID:4052
- C:\Windows\System\rYZYDiM.exe
  C:\Windows\System\rYZYDiM.exe
  2⤵
  PID:4164
- C:\Windows\System\WwyrBxo.exe
  C:\Windows\System\WwyrBxo.exe
  2⤵
  PID:4228
- C:\Windows\System\qCSarAu.exe
  C:\Windows\System\qCSarAu.exe
  2⤵
  PID:4292
- C:\Windows\System\RSClNjD.exe
  C:\Windows\System\RSClNjD.exe
  2⤵
  PID:4356
- C:\Windows\System\ikPnUde.exe
  C:\Windows\System\ikPnUde.exe
  2⤵
  PID:300
- C:\Windows\System\RpRLaMd.exe
  C:\Windows\System\RpRLaMd.exe
  2⤵
  PID:1904
- C:\Windows\System\IMAtQjm.exe
  C:\Windows\System\IMAtQjm.exe
  2⤵
  PID:4516
- C:\Windows\System\qwAtWwX.exe
  C:\Windows\System\qwAtWwX.exe
  2⤵
  PID:4416
- C:\Windows\System\xmQoMMh.exe
  C:\Windows\System\xmQoMMh.exe
  2⤵
  PID:4608
- C:\Windows\System\nGVnleP.exe
  C:\Windows\System\nGVnleP.exe
  2⤵
  PID:4480
- C:\Windows\System\CWVFTjd.exe
  C:\Windows\System\CWVFTjd.exe
  2⤵
  PID:4800
- C:\Windows\System\WIvuNAU.exe
  C:\Windows\System\WIvuNAU.exe
  2⤵
  PID:4816
- C:\Windows\System\TGvwRWs.exe
  C:\Windows\System\TGvwRWs.exe
  2⤵
  PID:3712
- C:\Windows\System\JNIfLpt.exe
  C:\Windows\System\JNIfLpt.exe
  2⤵
  PID:3636
- C:\Windows\System\IRhOpOy.exe
  C:\Windows\System\IRhOpOy.exe
  2⤵
  PID:2356
- C:\Windows\System\xObBask.exe
  C:\Windows\System\xObBask.exe
  2⤵
  PID:2404
- C:\Windows\System\HEcUzte.exe
  C:\Windows\System\HEcUzte.exe
  2⤵
  PID:4856
- C:\Windows\System\WRcbdPj.exe
  C:\Windows\System\WRcbdPj.exe
  2⤵
  PID:4872
- C:\Windows\System\raApkFS.exe
  C:\Windows\System\raApkFS.exe
  2⤵
  PID:4888
- C:\Windows\System\sqYqGUG.exe
  C:\Windows\System\sqYqGUG.exe
  2⤵
  PID:4904
- C:\Windows\System\fiieFwZ.exe
  C:\Windows\System\fiieFwZ.exe
  2⤵
  PID:4920
- C:\Windows\System\YTagxhG.exe
  C:\Windows\System\YTagxhG.exe
  2⤵
  PID:4936
- C:\Windows\System\SEkoEuv.exe
  C:\Windows\System\SEkoEuv.exe
  2⤵
  PID:4948
- C:\Windows\System\dNlwWwV.exe
  C:\Windows\System\dNlwWwV.exe
  2⤵
  PID:4748
- C:\Windows\System\gjBzQVE.exe
  C:\Windows\System\gjBzQVE.exe
  2⤵
  PID:4704
- C:\Windows\System\AxkIfYV.exe
  C:\Windows\System\AxkIfYV.exe
  2⤵
  PID:4720
- C:\Windows\System\ToLeMGl.exe
  C:\Windows\System\ToLeMGl.exe
  2⤵
  PID:4788
- C:\Windows\System\SplEEOA.exe
  C:\Windows\System\SplEEOA.exe
  2⤵
  PID:1760
- C:\Windows\System\jvzMwCo.exe
  C:\Windows\System\jvzMwCo.exe
  2⤵
  PID:4964
- C:\Windows\System\NTQkCFA.exe
  C:\Windows\System\NTQkCFA.exe
  2⤵
  PID:4980
- C:\Windows\System\KJOZYcW.exe
  C:\Windows\System\KJOZYcW.exe
  2⤵
  PID:4996
- C:\Windows\System\oBhKnGs.exe
  C:\Windows\System\oBhKnGs.exe
  2⤵
  PID:2560
- C:\Windows\System\FbPOHEc.exe
  C:\Windows\System\FbPOHEc.exe
  2⤵
  PID:5064
- C:\Windows\System\WAIPxUQ.exe
  C:\Windows\System\WAIPxUQ.exe
  2⤵
  PID:5080
- C:\Windows\System\YNNHQPH.exe
  C:\Windows\System\YNNHQPH.exe
  2⤵
  PID:4116
- C:\Windows\System\dGkchxG.exe
  C:\Windows\System\dGkchxG.exe
  2⤵
  PID:5104
- C:\Windows\System\dKjuyjp.exe
  C:\Windows\System\dKjuyjp.exe
  2⤵
  PID:2896
- C:\Windows\System\ovXGdym.exe
  C:\Windows\System\ovXGdym.exe
  2⤵
  PID:5088
- C:\Windows\System\ikjJFJj.exe
  C:\Windows\System\ikjJFJj.exe
  2⤵
  PID:5044
- C:\Windows\System\PbyjfDX.exe
  C:\Windows\System\PbyjfDX.exe
  2⤵
  PID:2328
- C:\Windows\System\TTOBEvH.exe
  C:\Windows\System\TTOBEvH.exe
  2⤵
  PID:4368
- C:\Windows\System\JqBvynC.exe
  C:\Windows\System\JqBvynC.exe
  2⤵
  PID:4436
- C:\Windows\System\slTVHXS.exe
  C:\Windows\System\slTVHXS.exe
  2⤵
  PID:1564
- C:\Windows\System\WhcWHji.exe
  C:\Windows\System\WhcWHji.exe
  2⤵
  PID:4160
- C:\Windows\System\opvLevq.exe
  C:\Windows\System\opvLevq.exe
  2⤵
  PID:1312
- C:\Windows\System\elhpgpa.exe
  C:\Windows\System\elhpgpa.exe
  2⤵
  PID:4576
- C:\Windows\System\SbmjTsL.exe
  C:\Windows\System\SbmjTsL.exe
  2⤵
  PID:2268
- C:\Windows\System\qAwiIlM.exe
  C:\Windows\System\qAwiIlM.exe
  2⤵
  PID:4288
- C:\Windows\System\EntDSRP.exe
  C:\Windows\System\EntDSRP.exe
  2⤵
  PID:1452
- C:\Windows\System\OmFLmPQ.exe
  C:\Windows\System\OmFLmPQ.exe
  2⤵
  PID:4940
- C:\Windows\System\UcKKADP.exe
  C:\Windows\System\UcKKADP.exe
  2⤵
  PID:2972
- C:\Windows\System\ftLSBTE.exe
  C:\Windows\System\ftLSBTE.exe
  2⤵
  PID:2248
- C:\Windows\System\fdFdUqi.exe
  C:\Windows\System\fdFdUqi.exe
  2⤵
  PID:1060
- C:\Windows\System\wOBhuIq.exe
  C:\Windows\System\wOBhuIq.exe
  2⤵
  PID:3792
- C:\Windows\System\ojIDcPS.exe
  C:\Windows\System\ojIDcPS.exe
  2⤵
  PID:3728
- C:\Windows\System\jlDdYXA.exe
  C:\Windows\System\jlDdYXA.exe
  2⤵
  PID:4548
- C:\Windows\System\iHTvROs.exe
  C:\Windows\System\iHTvROs.exe
  2⤵
  PID:4224
- C:\Windows\System\ZXIpjad.exe
  C:\Windows\System\ZXIpjad.exe
  2⤵
  PID:4484
- C:\Windows\System\pMAFImT.exe
  C:\Windows\System\pMAFImT.exe
  2⤵
  PID:4752
- C:\Windows\System\SzUoOSZ.exe
  C:\Windows\System\SzUoOSZ.exe
  2⤵
  PID:1832
- C:\Windows\System\pgNFGkj.exe
  C:\Windows\System\pgNFGkj.exe
  2⤵
  PID:4896
- C:\Windows\System\KOxxgjr.exe
  C:\Windows\System\KOxxgjr.exe
  2⤵
  PID:5060
- C:\Windows\System\erBKfJF.exe
  C:\Windows\System\erBKfJF.exe
  2⤵
  PID:5052
- C:\Windows\System\lVZRdHi.exe
  C:\Windows\System\lVZRdHi.exe
  2⤵
  PID:4740
- C:\Windows\System\ARhslOg.exe
  C:\Windows\System\ARhslOg.exe
  2⤵
  PID:4972
- C:\Windows\System\KCWHTMx.exe
  C:\Windows\System\KCWHTMx.exe
  2⤵
  PID:4912
- C:\Windows\System\tbKEXxK.exe
  C:\Windows\System\tbKEXxK.exe
  2⤵
  PID:1840
- C:\Windows\System\VZEmJyw.exe
  C:\Windows\System\VZEmJyw.exe
  2⤵
  PID:4744
- C:\Windows\System\BPsXpwR.exe
  C:\Windows\System\BPsXpwR.exe
  2⤵
  PID:4676
- C:\Windows\System\pLyYlRE.exe
  C:\Windows\System\pLyYlRE.exe
  2⤵
  PID:5004
- C:\Windows\System\zpooMOa.exe
  C:\Windows\System\zpooMOa.exe
  2⤵
  PID:4352
- C:\Windows\System\mhJjHbO.exe
  C:\Windows\System\mhJjHbO.exe
  2⤵
  PID:2196
- C:\Windows\System\sAsAwkQ.exe
  C:\Windows\System\sAsAwkQ.exe
  2⤵
  PID:1148
- C:\Windows\System\rYEwOhX.exe
  C:\Windows\System\rYEwOhX.exe
  2⤵
  PID:5100
- C:\Windows\System\ZFMALFq.exe
  C:\Windows\System\ZFMALFq.exe
  2⤵
  PID:4560
- C:\Windows\System\HkeHKvo.exe
  C:\Windows\System\HkeHKvo.exe
  2⤵
  PID:2452
- C:\Windows\System\tXLcdVF.exe
  C:\Windows\System\tXLcdVF.exe
  2⤵
  PID:4992
- C:\Windows\System\zdGhiMn.exe
  C:\Windows\System\zdGhiMn.exe
  2⤵
  PID:2300
- C:\Windows\System\vjJEBGn.exe
  C:\Windows\System\vjJEBGn.exe
  2⤵
  PID:2716
- C:\Windows\System\zysKqUY.exe
  C:\Windows\System\zysKqUY.exe
  2⤵
  PID:4960
- C:\Windows\System\AFzrtju.exe
  C:\Windows\System\AFzrtju.exe
  2⤵
  PID:5072
- C:\Windows\System\lRHXOqg.exe
  C:\Windows\System\lRHXOqg.exe
  2⤵
  PID:2164
- C:\Windows\System\VfAOBFS.exe
  C:\Windows\System\VfAOBFS.exe
  2⤵
  PID:5112
- C:\Windows\System\IHCRPMf.exe
  C:\Windows\System\IHCRPMf.exe
  2⤵
  PID:5056
- C:\Windows\System\TMzoHEd.exe
  C:\Windows\System\TMzoHEd.exe
  2⤵
  PID:892
- C:\Windows\System\fdaLZxt.exe
  C:\Windows\System\fdaLZxt.exe
  2⤵
  PID:5048
- C:\Windows\System\SOkrclm.exe
  C:\Windows\System\SOkrclm.exe
  2⤵
  PID:4852
- C:\Windows\System\WelFYpE.exe
  C:\Windows\System\WelFYpE.exe
  2⤵
  PID:4308
- C:\Windows\System\WFbZUTh.exe
  C:\Windows\System\WFbZUTh.exe
  2⤵
  PID:1436
- C:\Windows\System\XYhJspm.exe
  C:\Windows\System\XYhJspm.exe
  2⤵
  PID:4304
- C:\Windows\System\cnSVjMC.exe
  C:\Windows\System\cnSVjMC.exe
  2⤵
  PID:404
- C:\Windows\System\oJUeTgV.exe
  C:\Windows\System\oJUeTgV.exe
  2⤵
  PID:4764
- C:\Windows\System\xhKUgFI.exe
  C:\Windows\System\xhKUgFI.exe
  2⤵
  PID:1284
- C:\Windows\System\GKEnUBo.exe
  C:\Windows\System\GKEnUBo.exe
  2⤵
  PID:1568
- C:\Windows\System\WulEFJc.exe
  C:\Windows\System\WulEFJc.exe
  2⤵
  PID:2664
- C:\Windows\System\gamOImN.exe
  C:\Windows\System\gamOImN.exe
  2⤵
  PID:828
- C:\Windows\System\ATfqczR.exe
  C:\Windows\System\ATfqczR.exe
  2⤵
  PID:1676
- C:\Windows\System\DXHxZVy.exe
  C:\Windows\System\DXHxZVy.exe
  2⤵
  PID:2520
- C:\Windows\System\MgyMCsI.exe
  C:\Windows\System\MgyMCsI.exe
  2⤵
  PID:4544
- C:\Windows\System\UBXJdIl.exe
  C:\Windows\System\UBXJdIl.exe
  2⤵
  PID:4716
- C:\Windows\System\ncGjGen.exe
  C:\Windows\System\ncGjGen.exe
  2⤵
  PID:2200
- C:\Windows\System\GEwOLHu.exe
  C:\Windows\System\GEwOLHu.exe
  2⤵
  PID:1164
- C:\Windows\System\vGXSLnr.exe
  C:\Windows\System\vGXSLnr.exe
  2⤵
  PID:4496
- C:\Windows\System\VDbpLsT.exe
  C:\Windows\System\VDbpLsT.exe
  2⤵
  PID:2748
- C:\Windows\System\eugPtkV.exe
  C:\Windows\System\eugPtkV.exe
  2⤵
  PID:2460
- C:\Windows\System\lQWlnin.exe
  C:\Windows\System\lQWlnin.exe
  2⤵
  PID:5008
- C:\Windows\System\vQoZAGm.exe
  C:\Windows\System\vQoZAGm.exe
  2⤵
  PID:4784
- C:\Windows\System\gKSweJO.exe
  C:\Windows\System\gKSweJO.exe
  2⤵
  PID:2412
- C:\Windows\System\zrThNMY.exe
  C:\Windows\System\zrThNMY.exe
  2⤵
  PID:4132
- C:\Windows\System\AJBIgJk.exe
  C:\Windows\System\AJBIgJk.exe
  2⤵
  PID:5132
- C:\Windows\System\IRHNTpr.exe
  C:\Windows\System\IRHNTpr.exe
  2⤵
  PID:5168
- C:\Windows\System\otfAMzU.exe
  C:\Windows\System\otfAMzU.exe
  2⤵
  PID:5184
- C:\Windows\System\nzERvnc.exe
  C:\Windows\System\nzERvnc.exe
  2⤵
  PID:5200
- C:\Windows\System\DwGpupl.exe
  C:\Windows\System\DwGpupl.exe
  2⤵
  PID:5216
- C:\Windows\System\IvuqbeZ.exe
  C:\Windows\System\IvuqbeZ.exe
  2⤵
  PID:5244
- C:\Windows\System\rtahGXz.exe
  C:\Windows\System\rtahGXz.exe
  2⤵
  PID:5260
- C:\Windows\System\uOLTVis.exe
  C:\Windows\System\uOLTVis.exe
  2⤵
  PID:5276
- C:\Windows\System\lrNXInC.exe
  C:\Windows\System\lrNXInC.exe
  2⤵
  PID:5292
- C:\Windows\System\AAjMSdK.exe
  C:\Windows\System\AAjMSdK.exe
  2⤵
  PID:5308
- C:\Windows\System\hdglRbw.exe
  C:\Windows\System\hdglRbw.exe
  2⤵
  PID:5324
- C:\Windows\System\UZUvNZt.exe
  C:\Windows\System\UZUvNZt.exe
  2⤵
  PID:5344
- C:\Windows\System\rxeizEh.exe
  C:\Windows\System\rxeizEh.exe
  2⤵
  PID:5360
- C:\Windows\System\BJyVDlw.exe
  C:\Windows\System\BJyVDlw.exe
  2⤵
  PID:5376
- C:\Windows\System\BweUPyz.exe
  C:\Windows\System\BweUPyz.exe
  2⤵
  PID:5392
- C:\Windows\System\kogSMWY.exe
  C:\Windows\System\kogSMWY.exe
  2⤵
  PID:5412
- C:\Windows\System\gxYOHkb.exe
  C:\Windows\System\gxYOHkb.exe
  2⤵
  PID:5428
- C:\Windows\System\swaJgQF.exe
  C:\Windows\System\swaJgQF.exe
  2⤵
  PID:5444
- C:\Windows\System\QPUHaRO.exe
  C:\Windows\System\QPUHaRO.exe
  2⤵
  PID:5460
- C:\Windows\System\haOjIsH.exe
  C:\Windows\System\haOjIsH.exe
  2⤵
  PID:5476
- C:\Windows\System\pbYHUDI.exe
  C:\Windows\System\pbYHUDI.exe
  2⤵
  PID:5492
- C:\Windows\System\zkYRtVt.exe
  C:\Windows\System\zkYRtVt.exe
  2⤵
  PID:5508
- C:\Windows\System\bCYQhSe.exe
  C:\Windows\System\bCYQhSe.exe
  2⤵
  PID:5524
- C:\Windows\System\elUEpfm.exe
  C:\Windows\System\elUEpfm.exe
  2⤵
  PID:5544
- C:\Windows\System\PpHvGxh.exe
  C:\Windows\System\PpHvGxh.exe
  2⤵
  PID:5560
- C:\Windows\System\JdLwIfX.exe
  C:\Windows\System\JdLwIfX.exe
  2⤵
  PID:5576
- C:\Windows\System\jAsMvcj.exe
  C:\Windows\System\jAsMvcj.exe
  2⤵
  PID:5592
- C:\Windows\System\rXUnyDF.exe
  C:\Windows\System\rXUnyDF.exe
  2⤵
  PID:5608
- C:\Windows\System\ptilAYf.exe
  C:\Windows\System\ptilAYf.exe
  2⤵
  PID:5624
- C:\Windows\System\ggMpyqy.exe
  C:\Windows\System\ggMpyqy.exe
  2⤵
  PID:5640
- C:\Windows\System\izbfXPB.exe
  C:\Windows\System\izbfXPB.exe
  2⤵
  PID:5660
- C:\Windows\System\GvKrZhy.exe
  C:\Windows\System\GvKrZhy.exe
  2⤵
  PID:5676
- C:\Windows\System\FeMFCmw.exe
  C:\Windows\System\FeMFCmw.exe
  2⤵
  PID:5692
- C:\Windows\System\kJjGlUB.exe
  C:\Windows\System\kJjGlUB.exe
  2⤵
  PID:5708
- C:\Windows\System\pvhgXov.exe
  C:\Windows\System\pvhgXov.exe
  2⤵
  PID:5724
- C:\Windows\System\FQHYFIt.exe
  C:\Windows\System\FQHYFIt.exe
  2⤵
  PID:5740
- C:\Windows\System\vLYLIyp.exe
  C:\Windows\System\vLYLIyp.exe
  2⤵
  PID:5756
- C:\Windows\System\npRxjzk.exe
  C:\Windows\System\npRxjzk.exe
  2⤵
  PID:5772
- C:\Windows\System\DEeUcJN.exe
  C:\Windows\System\DEeUcJN.exe
  2⤵
  PID:5792
- C:\Windows\System\gBuqEFy.exe
  C:\Windows\System\gBuqEFy.exe
  2⤵
  PID:5808
- C:\Windows\System\qQvoTfW.exe
  C:\Windows\System\qQvoTfW.exe
  2⤵
  PID:5824
- C:\Windows\System\bQdTASK.exe
  C:\Windows\System\bQdTASK.exe
  2⤵
  PID:5844
- C:\Windows\System\WRzgwJx.exe
  C:\Windows\System\WRzgwJx.exe
  2⤵
  PID:5860
- C:\Windows\System\gjWVFUZ.exe
  C:\Windows\System\gjWVFUZ.exe
  2⤵
  PID:5876
- C:\Windows\System\kWFdMcl.exe
  C:\Windows\System\kWFdMcl.exe
  2⤵
  PID:5892
- C:\Windows\System\wEOqzke.exe
  C:\Windows\System\wEOqzke.exe
  2⤵
  PID:5908
- C:\Windows\System\tfularC.exe
  C:\Windows\System\tfularC.exe
  2⤵
  PID:5924
- C:\Windows\System\pnTPQqB.exe
  C:\Windows\System\pnTPQqB.exe
  2⤵
  PID:5940
- C:\Windows\System\vHMBYlj.exe
  C:\Windows\System\vHMBYlj.exe
  2⤵
  PID:5956
- C:\Windows\System\USbnxwG.exe
  C:\Windows\System\USbnxwG.exe
  2⤵
  PID:5976
- C:\Windows\System\PVUETlx.exe
  C:\Windows\System\PVUETlx.exe
  2⤵
  PID:5992
- C:\Windows\System\HrkfOli.exe
  C:\Windows\System\HrkfOli.exe
  2⤵
  PID:6008
- C:\Windows\System\ymNPgHV.exe
  C:\Windows\System\ymNPgHV.exe
  2⤵
  PID:6024
- C:\Windows\System\MMoXvTd.exe
  C:\Windows\System\MMoXvTd.exe
  2⤵
  PID:6040
- C:\Windows\System\FuNLJhB.exe
  C:\Windows\System\FuNLJhB.exe
  2⤵
  PID:5152
- C:\Windows\System\uKLjGiC.exe
  C:\Windows\System\uKLjGiC.exe
  2⤵
  PID:5192
- C:\Windows\System\qROvvuF.exe
  C:\Windows\System\qROvvuF.exe
  2⤵
  PID:5236
- C:\Windows\System\lYdsZiE.exe
  C:\Windows\System\lYdsZiE.exe
  2⤵
  PID:5268
- C:\Windows\System\LomFlpu.exe
  C:\Windows\System\LomFlpu.exe
  2⤵
  PID:5336
- C:\Windows\System\hGXnjdV.exe
  C:\Windows\System\hGXnjdV.exe
  2⤵
  PID:5400
- C:\Windows\System\eldecOq.exe
  C:\Windows\System\eldecOq.exe
  2⤵
  PID:5408
- C:\Windows\System\KhSEQlN.exe
  C:\Windows\System\KhSEQlN.exe
  2⤵
  PID:5284
- C:\Windows\System\UOPqpsz.exe
  C:\Windows\System\UOPqpsz.exe
  2⤵
  PID:5352
- C:\Windows\System\UtdOeny.exe
  C:\Windows\System\UtdOeny.exe
  2⤵
  PID:5420
- C:\Windows\System\eLeVpxo.exe
  C:\Windows\System\eLeVpxo.exe
  2⤵
  PID:5540
- C:\Windows\System\MOOfufz.exe
  C:\Windows\System\MOOfufz.exe
  2⤵
  PID:1696
- C:\Windows\System\WCTAmov.exe
  C:\Windows\System\WCTAmov.exe
  2⤵
  PID:5600
- C:\Windows\System\msINOUQ.exe
  C:\Windows\System\msINOUQ.exe
  2⤵
  PID:5440
- C:\Windows\System\hwbgdPn.exe
  C:\Windows\System\hwbgdPn.exe
  2⤵
  PID:5424
- C:\Windows\System\wUPoAwd.exe
  C:\Windows\System\wUPoAwd.exe
  2⤵
  PID:5620
- C:\Windows\System\UlzwXBH.exe
  C:\Windows\System\UlzwXBH.exe
  2⤵
  PID:5504
- C:\Windows\System\OGUtKLf.exe
  C:\Windows\System\OGUtKLf.exe
  2⤵
  PID:5672
- C:\Windows\System\ywzXJZs.exe
  C:\Windows\System\ywzXJZs.exe
  2⤵
  PID:5732
- C:\Windows\System\KTvGjNO.exe
  C:\Windows\System\KTvGjNO.exe
  2⤵
  PID:5804
- C:\Windows\System\jmiDQXf.exe
  C:\Windows\System\jmiDQXf.exe
  2⤵
  PID:5816
- C:\Windows\System\yIpMzLE.exe
  C:\Windows\System\yIpMzLE.exe
  2⤵
  PID:5784
- C:\Windows\System\KXPyDWV.exe
  C:\Windows\System\KXPyDWV.exe
  2⤵
  PID:5452
- C:\Windows\System\wmcLUEX.exe
  C:\Windows\System\wmcLUEX.exe
  2⤵
  PID:5720
- C:\Windows\System\CwHogXV.exe
  C:\Windows\System\CwHogXV.exe
  2⤵
  PID:5852
- C:\Windows\System\BjhsSxJ.exe
  C:\Windows\System\BjhsSxJ.exe
  2⤵
  PID:5904
- C:\Windows\System\geuNYlu.exe
  C:\Windows\System\geuNYlu.exe
  2⤵
  PID:5936
- C:\Windows\System\QMRcdDJ.exe
  C:\Windows\System\QMRcdDJ.exe
  2⤵
  PID:5968
- C:\Windows\System\nqciamt.exe
  C:\Windows\System\nqciamt.exe
  2⤵
  PID:5952
- C:\Windows\System\GKTvlKJ.exe
  C:\Windows\System\GKTvlKJ.exe
  2⤵
  PID:6016
- C:\Windows\System\QbhvJUe.exe
  C:\Windows\System\QbhvJUe.exe
  2⤵
  PID:2436
- C:\Windows\System\djuLILr.exe
  C:\Windows\System\djuLILr.exe
  2⤵
  PID:6064
- C:\Windows\System\aboqgnE.exe
  C:\Windows\System\aboqgnE.exe
  2⤵
  PID:6080
- C:\Windows\System\wKTlZAH.exe
  C:\Windows\System\wKTlZAH.exe
  2⤵
  PID:2432
- C:\Windows\System\ClpYxMF.exe
  C:\Windows\System\ClpYxMF.exe
  2⤵
  PID:2396
- C:\Windows\System\wTVPEkY.exe
  C:\Windows\System\wTVPEkY.exe
  2⤵
  PID:6116
- C:\Windows\System\XjfjEcT.exe
  C:\Windows\System\XjfjEcT.exe
  2⤵
  PID:6136
- C:\Windows\System\CUZcRNl.exe
  C:\Windows\System\CUZcRNl.exe
  2⤵
  PID:2428
- C:\Windows\System\deHfdsk.exe
  C:\Windows\System\deHfdsk.exe
  2⤵
  PID:1532
- C:\Windows\System\PRgBCaE.exe
  C:\Windows\System\PRgBCaE.exe
  2⤵
  PID:5144
- C:\Windows\System\GleDUZO.exe
  C:\Windows\System\GleDUZO.exe
  2⤵
  PID:5232
- C:\Windows\System\XKQbxbF.exe
  C:\Windows\System\XKQbxbF.exe
  2⤵
  PID:5300
- C:\Windows\System\bwvkJSb.exe
  C:\Windows\System\bwvkJSb.exe
  2⤵
  PID:5208
- C:\Windows\System\rpQcMKM.exe
  C:\Windows\System\rpQcMKM.exe
  2⤵
  PID:5252
- C:\Windows\System\zKwxCyt.exe
  C:\Windows\System\zKwxCyt.exe
  2⤵
  PID:5388
- C:\Windows\System\uvgPWdu.exe
  C:\Windows\System\uvgPWdu.exe
  2⤵
  PID:5584
- C:\Windows\System\OBzHovf.exe
  C:\Windows\System\OBzHovf.exe
  2⤵
  PID:5764
- C:\Windows\System\BUaOexa.exe
  C:\Windows\System\BUaOexa.exe
  2⤵
  PID:5516
- C:\Windows\System\XTxzYjj.exe
  C:\Windows\System\XTxzYjj.exe
  2⤵
  PID:5320
- C:\Windows\System\vFJUBmT.exe
  C:\Windows\System\vFJUBmT.exe
  2⤵
  PID:5884
- C:\Windows\System\EsksqNG.exe
  C:\Windows\System\EsksqNG.exe
  2⤵
  PID:5964
- C:\Windows\System\pcpeQwT.exe
  C:\Windows\System\pcpeQwT.exe
  2⤵
  PID:6084
- C:\Windows\System\iVBqFEB.exe
  C:\Windows\System\iVBqFEB.exe
  2⤵
  PID:6056
- C:\Windows\System\pvVUQMs.exe
  C:\Windows\System\pvVUQMs.exe
  2⤵
  PID:5552
- C:\Windows\System\WTXqQPr.exe
  C:\Windows\System\WTXqQPr.exe
  2⤵
  PID:2628
- C:\Windows\System\bSjxQUV.exe
  C:\Windows\System\bSjxQUV.exe
  2⤵
  PID:6088
- C:\Windows\System\itiXYuV.exe
  C:\Windows\System\itiXYuV.exe
  2⤵
  PID:5572
- C:\Windows\System\egQPcnT.exe
  C:\Windows\System\egQPcnT.exe
  2⤵
  PID:5836
- C:\Windows\System\McCFirZ.exe
  C:\Windows\System\McCFirZ.exe
  2⤵
  PID:3908
- C:\Windows\System\nprXKkp.exe
  C:\Windows\System\nprXKkp.exe
  2⤵
  PID:5368
- C:\Windows\System\pZqMvQT.exe
  C:\Windows\System\pZqMvQT.exe
  2⤵
  PID:5532
- C:\Windows\System\pBKHxKN.exe
  C:\Windows\System\pBKHxKN.exe
  2⤵
  PID:5988
- C:\Windows\System\LXxVnvM.exe
  C:\Windows\System\LXxVnvM.exe
  2⤵
  PID:5780
- C:\Windows\System\sOSpVeE.exe
  C:\Windows\System\sOSpVeE.exe
  2⤵
  PID:5332
- C:\Windows\System\rWhBAyW.exe
  C:\Windows\System\rWhBAyW.exe
  2⤵
  PID:5176
- C:\Windows\System\UzPsGzp.exe
  C:\Windows\System\UzPsGzp.exe
  2⤵
  PID:6100
- C:\Windows\System\HvRfxVu.exe
  C:\Windows\System\HvRfxVu.exe
  2⤵
  PID:5372
- C:\Windows\System\NsSKCiu.exe
  C:\Windows\System\NsSKCiu.exe
  2⤵
  PID:5436
- C:\Windows\System\hmhaZdT.exe
  C:\Windows\System\hmhaZdT.exe
  2⤵
  PID:5228
- C:\Windows\System\LjrpIZQ.exe
  C:\Windows\System\LjrpIZQ.exe
  2⤵
  PID:5484
- C:\Windows\System\kpjYVql.exe
  C:\Windows\System\kpjYVql.exe
  2⤵
  PID:6004
- C:\Windows\System\oihEBiC.exe
  C:\Windows\System\oihEBiC.exe
  2⤵
  PID:6132
- C:\Windows\System\FuiFwIQ.exe
  C:\Windows\System\FuiFwIQ.exe
  2⤵
  PID:5456
- C:\Windows\System\nVKUoDE.exe
  C:\Windows\System\nVKUoDE.exe
  2⤵
  PID:3812
- C:\Windows\System\wGHpMfy.exe
  C:\Windows\System\wGHpMfy.exe
  2⤵
  PID:5948
- C:\Windows\System\luUiGCM.exe
  C:\Windows\System\luUiGCM.exe
  2⤵
  PID:6076
- C:\Windows\System\vZYqKIL.exe
  C:\Windows\System\vZYqKIL.exe
  2⤵
  PID:1552
- C:\Windows\System\EJJHKwT.exe
  C:\Windows\System\EJJHKwT.exe
  2⤵
  PID:5716
- C:\Windows\System\FnSiTTJ.exe
  C:\Windows\System\FnSiTTJ.exe
  2⤵
  PID:6160
- C:\Windows\System\TlhAqev.exe
  C:\Windows\System\TlhAqev.exe
  2⤵
  PID:6176
- C:\Windows\System\bhzDjEc.exe
  C:\Windows\System\bhzDjEc.exe
  2⤵
  PID:6192
- C:\Windows\System\DiMfLOK.exe
  C:\Windows\System\DiMfLOK.exe
  2⤵
  PID:6208
- C:\Windows\System\qnsivzV.exe
  C:\Windows\System\qnsivzV.exe
  2⤵
  PID:6224
- C:\Windows\System\JRzoVJT.exe
  C:\Windows\System\JRzoVJT.exe
  2⤵
  PID:6240
- C:\Windows\System\ZxAUUak.exe
  C:\Windows\System\ZxAUUak.exe
  2⤵
  PID:6256
- C:\Windows\System\bMiMHpZ.exe
  C:\Windows\System\bMiMHpZ.exe
  2⤵
  PID:6272
- C:\Windows\System\PjDrbTb.exe
  C:\Windows\System\PjDrbTb.exe
  2⤵
  PID:6288
- C:\Windows\System\sdnTGdx.exe
  C:\Windows\System\sdnTGdx.exe
  2⤵
  PID:6304
- C:\Windows\System\tHfRcNv.exe
  C:\Windows\System\tHfRcNv.exe
  2⤵
  PID:6320
- C:\Windows\System\rpkhEhr.exe
  C:\Windows\System\rpkhEhr.exe
  2⤵
  PID:6336
- C:\Windows\System\hkaCyKL.exe
  C:\Windows\System\hkaCyKL.exe
  2⤵
  PID:6352
- C:\Windows\System\SLqIxju.exe
  C:\Windows\System\SLqIxju.exe
  2⤵
  PID:6368
- C:\Windows\System\CeVLziD.exe
  C:\Windows\System\CeVLziD.exe
  2⤵
  PID:6384
- C:\Windows\System\aitabbt.exe
  C:\Windows\System\aitabbt.exe
  2⤵
  PID:6400
- C:\Windows\System\OGtUFSW.exe
  C:\Windows\System\OGtUFSW.exe
  2⤵
  PID:6416
- C:\Windows\System\iLkMRGr.exe
  C:\Windows\System\iLkMRGr.exe
  2⤵
  PID:6432
- C:\Windows\System\ALZxUpv.exe
  C:\Windows\System\ALZxUpv.exe
  2⤵
  PID:6452
- C:\Windows\System\MboCVJw.exe
  C:\Windows\System\MboCVJw.exe
  2⤵
  PID:6468
- C:\Windows\System\MWYzyCI.exe
  C:\Windows\System\MWYzyCI.exe
  2⤵
  PID:6484
- C:\Windows\System\JONfnfG.exe
  C:\Windows\System\JONfnfG.exe
  2⤵
  PID:6500
- C:\Windows\System\CAykSMO.exe
  C:\Windows\System\CAykSMO.exe
  2⤵
  PID:6516
- C:\Windows\System\QVnHeLP.exe
  C:\Windows\System\QVnHeLP.exe
  2⤵
  PID:6532
- C:\Windows\System\KBuMqxB.exe
  C:\Windows\System\KBuMqxB.exe
  2⤵
  PID:6548
- C:\Windows\System\lTNeotd.exe
  C:\Windows\System\lTNeotd.exe
  2⤵
  PID:6564
- C:\Windows\System\YeJDQkv.exe
  C:\Windows\System\YeJDQkv.exe
  2⤵
  PID:6580
- C:\Windows\System\TUYCAVw.exe
  C:\Windows\System\TUYCAVw.exe
  2⤵
  PID:6596
- C:\Windows\System\gXHshOd.exe
  C:\Windows\System\gXHshOd.exe
  2⤵
  PID:6612
- C:\Windows\System\XJHrHqz.exe
  C:\Windows\System\XJHrHqz.exe
  2⤵
  PID:6628
- C:\Windows\System\ktPkvQx.exe
  C:\Windows\System\ktPkvQx.exe
  2⤵
  PID:6644
- C:\Windows\System\iHFUpAO.exe
  C:\Windows\System\iHFUpAO.exe
  2⤵
  PID:6660
- C:\Windows\System\HCWsNCi.exe
  C:\Windows\System\HCWsNCi.exe
  2⤵
  PID:6676
- C:\Windows\System\fEAZPye.exe
  C:\Windows\System\fEAZPye.exe
  2⤵
  PID:6692
- C:\Windows\System\UuGGgXy.exe
  C:\Windows\System\UuGGgXy.exe
  2⤵
  PID:6708
- C:\Windows\System\zpdKFZB.exe
  C:\Windows\System\zpdKFZB.exe
  2⤵
  PID:6724
- C:\Windows\System\zliJPak.exe
  C:\Windows\System\zliJPak.exe
  2⤵
  PID:6740
- C:\Windows\System\VQomvjU.exe
  C:\Windows\System\VQomvjU.exe
  2⤵
  PID:6756
- C:\Windows\System\lKAlkjT.exe
  C:\Windows\System\lKAlkjT.exe
  2⤵
  PID:6776
- C:\Windows\System\zIFlNXB.exe
  C:\Windows\System\zIFlNXB.exe
  2⤵
  PID:6792
- C:\Windows\System\KfIeUob.exe
  C:\Windows\System\KfIeUob.exe
  2⤵
  PID:6808
- C:\Windows\System\eJIWvbn.exe
  C:\Windows\System\eJIWvbn.exe
  2⤵
  PID:6824
- C:\Windows\System\KiZNvLg.exe
  C:\Windows\System\KiZNvLg.exe
  2⤵
  PID:6840
- C:\Windows\System\FcHjDyJ.exe
  C:\Windows\System\FcHjDyJ.exe
  2⤵
  PID:6856
- C:\Windows\System\UPrjtFe.exe
  C:\Windows\System\UPrjtFe.exe
  2⤵
  PID:6872
- C:\Windows\System\bMaSdhA.exe
  C:\Windows\System\bMaSdhA.exe
  2⤵
  PID:6888
- C:\Windows\System\ACtvZBo.exe
  C:\Windows\System\ACtvZBo.exe
  2⤵
  PID:6976
- C:\Windows\System\XoQUXza.exe
  C:\Windows\System\XoQUXza.exe
  2⤵
  PID:6996
- C:\Windows\System\JIoDFLQ.exe
  C:\Windows\System\JIoDFLQ.exe
  2⤵
  PID:7012
- C:\Windows\System\rkZgQHh.exe
  C:\Windows\System\rkZgQHh.exe
  2⤵
  PID:7028
- C:\Windows\System\jGAIzJL.exe
  C:\Windows\System\jGAIzJL.exe
  2⤵
  PID:7048
- C:\Windows\System\aXRtSRR.exe
  C:\Windows\System\aXRtSRR.exe
  2⤵
  PID:7064
- C:\Windows\System\XvIRUTm.exe
  C:\Windows\System\XvIRUTm.exe
  2⤵
  PID:7080
- C:\Windows\System\jwCczAg.exe
  C:\Windows\System\jwCczAg.exe
  2⤵
  PID:7100
- C:\Windows\System\nJFCnBj.exe
  C:\Windows\System\nJFCnBj.exe
  2⤵
  PID:7116
- C:\Windows\System\RBXlJwu.exe
  C:\Windows\System\RBXlJwu.exe
  2⤵
  PID:7132
- C:\Windows\System\gEAVWos.exe
  C:\Windows\System\gEAVWos.exe
  2⤵
  PID:7156
- C:\Windows\System\SUwjPnu.exe
  C:\Windows\System\SUwjPnu.exe
  2⤵
  PID:6172
- C:\Windows\System\EwLTGNy.exe
  C:\Windows\System\EwLTGNy.exe
  2⤵
  PID:6232
- C:\Windows\System\fNaKRIz.exe
  C:\Windows\System\fNaKRIz.exe
  2⤵
  PID:6296
- C:\Windows\System\BVlyxkr.exe
  C:\Windows\System\BVlyxkr.exe
  2⤵
  PID:5668
- C:\Windows\System\watgoia.exe
  C:\Windows\System\watgoia.exe
  2⤵
  PID:6184
- C:\Windows\System\dWJqszP.exe
  C:\Windows\System\dWJqszP.exe
  2⤵
  PID:6396
- C:\Windows\System\KEXjQTs.exe
  C:\Windows\System\KEXjQTs.exe
  2⤵
  PID:6220
- C:\Windows\System\HqEcVgg.exe
  C:\Windows\System\HqEcVgg.exe
  2⤵
  PID:5500
- C:\Windows\System\PAHKeSN.exe
  C:\Windows\System\PAHKeSN.exe
  2⤵
  PID:6624
- C:\Windows\System\fLKanAl.exe
  C:\Windows\System\fLKanAl.exe
  2⤵
  PID:6688
- C:\Windows\System\vNStrhq.exe
  C:\Windows\System\vNStrhq.exe
  2⤵
  PID:6752
- C:\Windows\System\aWOGObp.exe
  C:\Windows\System\aWOGObp.exe
  2⤵
  PID:6848
- C:\Windows\System\WiReGHI.exe
  C:\Windows\System\WiReGHI.exe
  2⤵
  PID:6668
- C:\Windows\System\voHqGQT.exe
  C:\Windows\System\voHqGQT.exe
  2⤵
  PID:6704
- C:\Windows\System\UqRuAid.exe
  C:\Windows\System\UqRuAid.exe
  2⤵
  PID:6608
- C:\Windows\System\ObZsDIg.exe
  C:\Windows\System\ObZsDIg.exe
  2⤵
  PID:6732
- C:\Windows\System\fMStKaS.exe
  C:\Windows\System\fMStKaS.exe
  2⤵
  PID:6832
- C:\Windows\System\JyhNYVq.exe
  C:\Windows\System\JyhNYVq.exe
  2⤵
  PID:6896
- C:\Windows\System\GfTXJzV.exe
  C:\Windows\System\GfTXJzV.exe
  2⤵
  PID:2820
- C:\Windows\System\VjytGdy.exe
  C:\Windows\System\VjytGdy.exe
  2⤵
  PID:6920
- C:\Windows\System\WVLXopA.exe
  C:\Windows\System\WVLXopA.exe
  2⤵
  PID:6940
- C:\Windows\System\kbarGlH.exe
  C:\Windows\System\kbarGlH.exe
  2⤵
  PID:6984
- C:\Windows\System\CjYLwaI.exe
  C:\Windows\System\CjYLwaI.exe
  2⤵
  PID:7024
- C:\Windows\System\FJvItVS.exe
  C:\Windows\System\FJvItVS.exe
  2⤵
  PID:7096
- C:\Windows\System\fEQCvXO.exe
  C:\Windows\System\fEQCvXO.exe
  2⤵
  PID:6168
- C:\Windows\System\SqmTCBz.exe
  C:\Windows\System\SqmTCBz.exe
  2⤵
  PID:6332
- C:\Windows\System\GaofIQa.exe
  C:\Windows\System\GaofIQa.exe
  2⤵
  PID:2028
- C:\Windows\System\SgkEQTd.exe
  C:\Windows\System\SgkEQTd.exe
  2⤵
  PID:7144
- C:\Windows\System\XnwTWDF.exe
  C:\Windows\System\XnwTWDF.exe
  2⤵
  PID:7044
- C:\Windows\System\aOGLznf.exe
  C:\Windows\System\aOGLznf.exe
  2⤵
  PID:6476
- C:\Windows\System\KQOlFnU.exe
  C:\Windows\System\KQOlFnU.exe
  2⤵
  PID:6524
- C:\Windows\System\dIkaSUX.exe
  C:\Windows\System\dIkaSUX.exe
  2⤵
  PID:6508
- C:\Windows\System\zePubAM.exe
  C:\Windows\System\zePubAM.exe
  2⤵
  PID:6588
- C:\Windows\System\MSyAIri.exe
  C:\Windows\System\MSyAIri.exe
  2⤵
  PID:6620
- C:\Windows\System\wNjCTxn.exe
  C:\Windows\System\wNjCTxn.exe
  2⤵
  PID:6884
- C:\Windows\System\uAvHGFp.exe
  C:\Windows\System\uAvHGFp.exe
  2⤵
  PID:6804
- C:\Windows\System\RYFiWbj.exe
  C:\Windows\System\RYFiWbj.exe
  2⤵
  PID:6932
- C:\Windows\System\FKOVZts.exe
  C:\Windows\System\FKOVZts.exe
  2⤵
  PID:7124
- C:\Windows\System\FBLEiTl.exe
  C:\Windows\System\FBLEiTl.exe
  2⤵
  PID:6964
- C:\Windows\System\OOPQpBF.exe
  C:\Windows\System\OOPQpBF.exe
  2⤵
  PID:6816
- C:\Windows\System\wlOCSKg.exe
  C:\Windows\System\wlOCSKg.exe
  2⤵
  PID:5700
- C:\Windows\System\DAyVAcm.exe
  C:\Windows\System\DAyVAcm.exe
  2⤵
  PID:6604
- C:\Windows\System\xvVsFdr.exe
  C:\Windows\System\xvVsFdr.exe
  2⤵
  PID:7076
- C:\Windows\System\kbVBhSx.exe
  C:\Windows\System\kbVBhSx.exe
  2⤵
  PID:6912
- C:\Windows\System\DTWCFwF.exe
  C:\Windows\System\DTWCFwF.exe
  2⤵
  PID:6956
- C:\Windows\System\lEzPVsk.exe
  C:\Windows\System\lEzPVsk.exe
  2⤵
  PID:6096
- C:\Windows\System\nqBnXVE.exe
  C:\Windows\System\nqBnXVE.exe
  2⤵
  PID:7152
- C:\Windows\System\fjbvvWL.exe
  C:\Windows\System\fjbvvWL.exe
  2⤵
  PID:6328
- C:\Windows\System\VuZxshf.exe
  C:\Windows\System\VuZxshf.exe
  2⤵
  PID:5124
- C:\Windows\System\bCbgFNb.exe
  C:\Windows\System\bCbgFNb.exe
  2⤵
  PID:6344
- C:\Windows\System\eTgTWqH.exe
  C:\Windows\System\eTgTWqH.exe
  2⤵
  PID:6280
- C:\Windows\System\oeKbGmp.exe
  C:\Windows\System\oeKbGmp.exe
  2⤵
  PID:6440
- C:\Windows\System\uCYeJTt.exe
  C:\Windows\System\uCYeJTt.exe
  2⤵
  PID:6312
- C:\Windows\System\NQRnRmg.exe
  C:\Windows\System\NQRnRmg.exe
  2⤵
  PID:6512
- C:\Windows\System\pgTYuuC.exe
  C:\Windows\System\pgTYuuC.exe
  2⤵
  PID:6496
- C:\Windows\System\tAGCzNI.exe
  C:\Windows\System\tAGCzNI.exe
  2⤵
  PID:6448
- C:\Windows\System\CMRiqYx.exe
  C:\Windows\System\CMRiqYx.exe
  2⤵
  PID:6908
- C:\Windows\System\ZcmmZxZ.exe
  C:\Windows\System\ZcmmZxZ.exe
  2⤵
  PID:6268
- C:\Windows\System\DCbnpVp.exe
  C:\Windows\System\DCbnpVp.exe
  2⤵
  PID:7140
- C:\Windows\System\eLMSBgN.exe
  C:\Windows\System\eLMSBgN.exe
  2⤵
  PID:6952
- C:\Windows\System\CjkGUyb.exe
  C:\Windows\System\CjkGUyb.exe
  2⤵
  PID:6820
- C:\Windows\System\AyKlCXC.exe
  C:\Windows\System\AyKlCXC.exe
  2⤵
  PID:6460
- C:\Windows\System\LcLbpSq.exe
  C:\Windows\System\LcLbpSq.exe
  2⤵
  PID:7072
- C:\Windows\System\KSrTWMN.exe
  C:\Windows\System\KSrTWMN.exe
  2⤵
  PID:6264
- C:\Windows\System\QkMvMHd.exe
  C:\Windows\System\QkMvMHd.exe
  2⤵
  PID:6924
- C:\Windows\System\dKQOMjZ.exe
  C:\Windows\System\dKQOMjZ.exe
  2⤵
  PID:6492
- C:\Windows\System\tkAAeyz.exe
  C:\Windows\System\tkAAeyz.exe
  2⤵
  PID:6972
- C:\Windows\System\OWgCXhv.exe
  C:\Windows\System\OWgCXhv.exe
  2⤵
  PID:6408
- C:\Windows\System\xQAfPUM.exe
  C:\Windows\System\xQAfPUM.exe
  2⤵
  PID:6216
- C:\Windows\System\ZTWELGN.exe
  C:\Windows\System\ZTWELGN.exe
  2⤵
  PID:7108
- C:\Windows\System\zRtGLJM.exe
  C:\Windows\System\zRtGLJM.exe
  2⤵
  PID:7172
- C:\Windows\System\mwsXbWg.exe
  C:\Windows\System\mwsXbWg.exe
  2⤵
  PID:7188
- C:\Windows\System\WsiyYOs.exe
  C:\Windows\System\WsiyYOs.exe
  2⤵
  PID:7204
- C:\Windows\System\VoPCalL.exe
  C:\Windows\System\VoPCalL.exe
  2⤵
  PID:7220
- C:\Windows\System\wLTXLmf.exe
  C:\Windows\System\wLTXLmf.exe
  2⤵
  PID:7296
- C:\Windows\System\azVdMfD.exe
  C:\Windows\System\azVdMfD.exe
  2⤵
  PID:7316
- C:\Windows\System\BnKYWiT.exe
  C:\Windows\System\BnKYWiT.exe
  2⤵
  PID:7332
- C:\Windows\System\vBnnZZK.exe
  C:\Windows\System\vBnnZZK.exe
  2⤵
  PID:7348
- C:\Windows\System\lsTWLek.exe
  C:\Windows\System\lsTWLek.exe
  2⤵
  PID:7364
- C:\Windows\System\WuOECmH.exe
  C:\Windows\System\WuOECmH.exe
  2⤵
  PID:7380
- C:\Windows\System\dpOxUSl.exe
  C:\Windows\System\dpOxUSl.exe
  2⤵
  PID:7396
- C:\Windows\System\HPKecNG.exe
  C:\Windows\System\HPKecNG.exe
  2⤵
  PID:7412
- C:\Windows\System\cfrVhVY.exe
  C:\Windows\System\cfrVhVY.exe
  2⤵
  PID:7428
- C:\Windows\System\VwPuoXp.exe
  C:\Windows\System\VwPuoXp.exe
  2⤵
  PID:7444
- C:\Windows\System\zOGzLYa.exe
  C:\Windows\System\zOGzLYa.exe
  2⤵
  PID:7460
- C:\Windows\System\VmAViPW.exe
  C:\Windows\System\VmAViPW.exe
  2⤵
  PID:7476
- C:\Windows\System\hRvJtBJ.exe
  C:\Windows\System\hRvJtBJ.exe
  2⤵
  PID:7492
- C:\Windows\System\BOQBhOf.exe
  C:\Windows\System\BOQBhOf.exe
  2⤵
  PID:7508
- C:\Windows\System\USkrbvs.exe
  C:\Windows\System\USkrbvs.exe
  2⤵
  PID:7524
- C:\Windows\System\DMBllhn.exe
  C:\Windows\System\DMBllhn.exe
  2⤵
  PID:7540
- C:\Windows\System\pVSkPwh.exe
  C:\Windows\System\pVSkPwh.exe
  2⤵
  PID:7556
- C:\Windows\System\cfwPLwF.exe
  C:\Windows\System\cfwPLwF.exe
  2⤵
  PID:7572
- C:\Windows\System\nzhPRMs.exe
  C:\Windows\System\nzhPRMs.exe
  2⤵
  PID:7588
- C:\Windows\System\JlfMsdP.exe
  C:\Windows\System\JlfMsdP.exe
  2⤵
  PID:7604
- C:\Windows\System\UQRoFnz.exe
  C:\Windows\System\UQRoFnz.exe
  2⤵
  PID:7620
- C:\Windows\System\aFVMqjJ.exe
  C:\Windows\System\aFVMqjJ.exe
  2⤵
  PID:7636
- C:\Windows\System\oqREUVy.exe
  C:\Windows\System\oqREUVy.exe
  2⤵
  PID:7652
- C:\Windows\System\CRJJwEt.exe
  C:\Windows\System\CRJJwEt.exe
  2⤵
  PID:7668
- C:\Windows\System\zZUuyGn.exe
  C:\Windows\System\zZUuyGn.exe
  2⤵
  PID:7684
- C:\Windows\System\edAkJHA.exe
  C:\Windows\System\edAkJHA.exe
  2⤵
  PID:7700
- C:\Windows\System\cGtAMNU.exe
  C:\Windows\System\cGtAMNU.exe
  2⤵
  PID:7716
- C:\Windows\System\KIadNdu.exe
  C:\Windows\System\KIadNdu.exe
  2⤵
  PID:7732
- C:\Windows\System\VsBJYdu.exe
  C:\Windows\System\VsBJYdu.exe
  2⤵
  PID:7748
- C:\Windows\System\muClEyJ.exe
  C:\Windows\System\muClEyJ.exe
  2⤵
  PID:7764
- C:\Windows\System\QINmbZF.exe
  C:\Windows\System\QINmbZF.exe
  2⤵
  PID:7780
- C:\Windows\System\khJprVO.exe
  C:\Windows\System\khJprVO.exe
  2⤵
  PID:7796
- C:\Windows\System\VsPOVSK.exe
  C:\Windows\System\VsPOVSK.exe
  2⤵
  PID:7812
- C:\Windows\System\WbQbNOV.exe
  C:\Windows\System\WbQbNOV.exe
  2⤵
  PID:7828
- C:\Windows\System\flKWQdg.exe
  C:\Windows\System\flKWQdg.exe
  2⤵
  PID:7844
- C:\Windows\System\LTzbDtg.exe
  C:\Windows\System\LTzbDtg.exe
  2⤵
  PID:7860
- C:\Windows\System\stbgWPe.exe
  C:\Windows\System\stbgWPe.exe
  2⤵
  PID:7876
- C:\Windows\System\GdqQqhE.exe
  C:\Windows\System\GdqQqhE.exe
  2⤵
  PID:7892
- C:\Windows\System\rngOWzW.exe
  C:\Windows\System\rngOWzW.exe
  2⤵
  PID:7908
- C:\Windows\System\ShTvKQH.exe
  C:\Windows\System\ShTvKQH.exe
  2⤵
  PID:7924
- C:\Windows\System\IZwPELz.exe
  C:\Windows\System\IZwPELz.exe
  2⤵
  PID:7940
- C:\Windows\System\YrdCEGH.exe
  C:\Windows\System\YrdCEGH.exe
  2⤵
  PID:7956
- C:\Windows\System\deImUmN.exe
  C:\Windows\System\deImUmN.exe
  2⤵
  PID:7972
- C:\Windows\System\XrtmieG.exe
  C:\Windows\System\XrtmieG.exe
  2⤵
  PID:7988
- C:\Windows\System\yJXOWFV.exe
  C:\Windows\System\yJXOWFV.exe
  2⤵
  PID:8004
- C:\Windows\System\eLOpUEV.exe
  C:\Windows\System\eLOpUEV.exe
  2⤵
  PID:8020
- C:\Windows\System\JUVqcEA.exe
  C:\Windows\System\JUVqcEA.exe
  2⤵
  PID:8036
- C:\Windows\System\AGCksuL.exe
  C:\Windows\System\AGCksuL.exe
  2⤵
  PID:8052
- C:\Windows\System\RoawLlS.exe
  C:\Windows\System\RoawLlS.exe
  2⤵
  PID:8068
- C:\Windows\System\mxMgHAS.exe
  C:\Windows\System\mxMgHAS.exe
  2⤵
  PID:8084
- C:\Windows\System\PUJYwyv.exe
  C:\Windows\System\PUJYwyv.exe
  2⤵
  PID:8100
- C:\Windows\System\QLPxPgX.exe
  C:\Windows\System\QLPxPgX.exe
  2⤵
  PID:8116
- C:\Windows\System\lQdYWHl.exe
  C:\Windows\System\lQdYWHl.exe
  2⤵
  PID:8132
- C:\Windows\System\WrBhGQB.exe
  C:\Windows\System\WrBhGQB.exe
  2⤵
  PID:8148
- C:\Windows\System\dcRSVGP.exe
  C:\Windows\System\dcRSVGP.exe
  2⤵
  PID:8164
- C:\Windows\System\TbDQdKE.exe
  C:\Windows\System\TbDQdKE.exe
  2⤵
  PID:8180
- C:\Windows\System\xVxyeOU.exe
  C:\Windows\System\xVxyeOU.exe
  2⤵
  PID:6248
- C:\Windows\System\WknkjpZ.exe
  C:\Windows\System\WknkjpZ.exe
  2⤵
  PID:7200
- C:\Windows\System\HSKKBOr.exe
  C:\Windows\System\HSKKBOr.exe
  2⤵
  PID:6152
- C:\Windows\System\ehNobzC.exe
  C:\Windows\System\ehNobzC.exe
  2⤵
  PID:6784
- C:\Windows\System\FWHCMOS.exe
  C:\Windows\System\FWHCMOS.exe
  2⤵
  PID:7180
- C:\Windows\System\TJvKVFM.exe
  C:\Windows\System\TJvKVFM.exe
  2⤵
  PID:7196
- C:\Windows\System\QtRBbID.exe
  C:\Windows\System\QtRBbID.exe
  2⤵
  PID:7244
- C:\Windows\System\hlHtVMm.exe
  C:\Windows\System\hlHtVMm.exe
  2⤵
  PID:7264
- C:\Windows\System\ecWFXzc.exe
  C:\Windows\System\ecWFXzc.exe
  2⤵
  PID:7272
- C:\Windows\System\FNtmWKo.exe
  C:\Windows\System\FNtmWKo.exe
  2⤵
  PID:6392
- C:\Windows\System\BvySuCV.exe
  C:\Windows\System\BvySuCV.exe
  2⤵
  PID:7372
- C:\Windows\System\wDHyvlz.exe
  C:\Windows\System\wDHyvlz.exe
  2⤵
  PID:7388
- C:\Windows\System\JErIwpK.exe
  C:\Windows\System\JErIwpK.exe
  2⤵
  PID:7484
- C:\Windows\System\kQatoiq.exe
  C:\Windows\System\kQatoiq.exe
  2⤵
  PID:7520
- C:\Windows\System\TrngTMI.exe
  C:\Windows\System\TrngTMI.exe
  2⤵
  PID:7584
- C:\Windows\System\PYymzXS.exe
  C:\Windows\System\PYymzXS.exe
  2⤵
  PID:7612
- C:\Windows\System\vnbreBs.exe
  C:\Windows\System\vnbreBs.exe
  2⤵
  PID:7648
- C:\Windows\System\AhomHtS.exe
  C:\Windows\System\AhomHtS.exe
  2⤵
  PID:7680
- C:\Windows\System\yCjnuzN.exe
  C:\Windows\System\yCjnuzN.exe
  2⤵
  PID:7712
- C:\Windows\System\nCHAYhn.exe
  C:\Windows\System\nCHAYhn.exe
  2⤵
  PID:7744
- C:\Windows\System\wJniFsd.exe
  C:\Windows\System\wJniFsd.exe
  2⤵
  PID:7808
- C:\Windows\System\YPQdljQ.exe
  C:\Windows\System\YPQdljQ.exe
  2⤵
  PID:7568
- C:\Windows\System\wSAypfc.exe
  C:\Windows\System\wSAypfc.exe
  2⤵
  PID:7840
- C:\Windows\System\JhPgvPr.exe
  C:\Windows\System\JhPgvPr.exe
  2⤵
  PID:7472
- C:\Windows\System\CPLpyNl.exe
  C:\Windows\System\CPLpyNl.exe
  2⤵
  PID:7596
- C:\Windows\System\BEQwZMs.exe
  C:\Windows\System\BEQwZMs.exe
  2⤵
  PID:7856
- C:\Windows\System\dvhnHPc.exe
  C:\Windows\System\dvhnHPc.exe
  2⤵
  PID:7756
- C:\Windows\System\vdMfUmO.exe
  C:\Windows\System\vdMfUmO.exe
  2⤵
  PID:7824
- C:\Windows\System\VNsWHaS.exe
  C:\Windows\System\VNsWHaS.exe
  2⤵
  PID:7884
- C:\Windows\System\YakGdQd.exe
  C:\Windows\System\YakGdQd.exe
  2⤵
  PID:7964
- C:\Windows\System\hnIkjSb.exe
  C:\Windows\System\hnIkjSb.exe
  2⤵
  PID:8000
- C:\Windows\System\VEwlLyw.exe
  C:\Windows\System\VEwlLyw.exe
  2⤵
  PID:8064
- C:\Windows\System\fZxiAzE.exe
  C:\Windows\System\fZxiAzE.exe
  2⤵
  PID:8096
- C:\Windows\System\ykKnGtu.exe
  C:\Windows\System\ykKnGtu.exe
  2⤵
  PID:8048
- C:\Windows\System\pbJnasd.exe
  C:\Windows\System\pbJnasd.exe
  2⤵
  PID:8076
- C:\Windows\System\GDTyCEe.exe
  C:\Windows\System\GDTyCEe.exe
  2⤵
  PID:8128
- C:\Windows\System\TnIFcaK.exe
  C:\Windows\System\TnIFcaK.exe
  2⤵
  PID:8172
- C:\Windows\System\TUttQTp.exe
  C:\Windows\System\TUttQTp.exe
  2⤵
  PID:8176
- C:\Windows\System\JnZrhjh.exe
  C:\Windows\System\JnZrhjh.exe
  2⤵
  PID:6700
- C:\Windows\System\HpOgWET.exe
  C:\Windows\System\HpOgWET.exe
  2⤵
  PID:6572
- C:\Windows\System\GFcUptC.exe
  C:\Windows\System\GFcUptC.exe
  2⤵
  PID:7268
- C:\Windows\System\zPEDnMn.exe
  C:\Windows\System\zPEDnMn.exe
  2⤵
  PID:7252
- C:\Windows\System\gHhqePL.exe
  C:\Windows\System\gHhqePL.exe
  2⤵
  PID:7548
- C:\Windows\System\uLvwvpq.exe
  C:\Windows\System\uLvwvpq.exe
  2⤵
  PID:7376
- C:\Windows\System\EZoPQbn.exe
  C:\Windows\System\EZoPQbn.exe
  2⤵
  PID:7516
- C:\Windows\System\bTmZJVJ.exe
  C:\Windows\System\bTmZJVJ.exe
  2⤵
  PID:7708
- C:\Windows\System\dFDqDnT.exe
  C:\Windows\System\dFDqDnT.exe
  2⤵
  PID:7344
- C:\Windows\System\WXCRDZI.exe
  C:\Windows\System\WXCRDZI.exe
  2⤵
  PID:7772
- C:\Windows\System\MSDXOJT.exe
  C:\Windows\System\MSDXOJT.exe
  2⤵
  PID:7600
- C:\Windows\System\XFdatRv.exe
  C:\Windows\System\XFdatRv.exe
  2⤵
  PID:7532
- C:\Windows\System\rGHuDbj.exe
  C:\Windows\System\rGHuDbj.exe
  2⤵
  PID:7904
- C:\Windows\System\wHGzlYH.exe
  C:\Windows\System\wHGzlYH.exe
  2⤵
  PID:7968
- C:\Windows\System\bvbyhKe.exe
  C:\Windows\System\bvbyhKe.exe
  2⤵
  PID:8016
- C:\Windows\System\xpFnOcT.exe
  C:\Windows\System\xpFnOcT.exe
  2⤵
  PID:6968
- C:\Windows\System\zCqoRvy.exe
  C:\Windows\System\zCqoRvy.exe
  2⤵
  PID:7820
- C:\Windows\System\FvlbVQS.exe
  C:\Windows\System\FvlbVQS.exe
  2⤵
  PID:7792
- C:\Windows\System\FSRBink.exe
  C:\Windows\System\FSRBink.exe
  2⤵
  PID:7284
- C:\Windows\System\oktwzvW.exe
  C:\Windows\System\oktwzvW.exe
  2⤵
  PID:7696
- C:\Windows\System\ypQyYzf.exe
  C:\Windows\System\ypQyYzf.exe
  2⤵
  PID:7424
- C:\Windows\System\JGAbVpT.exe
  C:\Windows\System\JGAbVpT.exe
  2⤵
  PID:7660
- C:\Windows\System\KaDyNjG.exe
  C:\Windows\System\KaDyNjG.exe
  2⤵
  PID:7324
- C:\Windows\System\DrpzxpH.exe
  C:\Windows\System\DrpzxpH.exe
  2⤵
  PID:7644
- C:\Windows\System\GSentsD.exe
  C:\Windows\System\GSentsD.exe
  2⤵
  PID:7308
- C:\Windows\System\fHonKXA.exe
  C:\Windows\System\fHonKXA.exe
  2⤵
  PID:8160
- C:\Windows\System\yKUcKKB.exe
  C:\Windows\System\yKUcKKB.exe
  2⤵
  PID:7440
- C:\Windows\System\awDMFEK.exe
  C:\Windows\System\awDMFEK.exe
  2⤵
  PID:6592
- C:\Windows\System\LiyJqyi.exe
  C:\Windows\System\LiyJqyi.exe
  2⤵
  PID:7288
- C:\Windows\System\yVMWmUS.exe
  C:\Windows\System\yVMWmUS.exe
  2⤵
  PID:8204
- C:\Windows\System\dwvRrfc.exe
  C:\Windows\System\dwvRrfc.exe
  2⤵
  PID:8220
- C:\Windows\System\iNAoSlF.exe
  C:\Windows\System\iNAoSlF.exe
  2⤵
  PID:8236
- C:\Windows\System\Kbphsuw.exe
  C:\Windows\System\Kbphsuw.exe
  2⤵
  PID:8252
- C:\Windows\System\OwyVIDZ.exe
  C:\Windows\System\OwyVIDZ.exe
  2⤵
  PID:8268
- C:\Windows\System\mYAMiei.exe
  C:\Windows\System\mYAMiei.exe
  2⤵
  PID:8284
- C:\Windows\System\kwFJXQM.exe
  C:\Windows\System\kwFJXQM.exe
  2⤵
  PID:8300
- C:\Windows\System\HJoAmjp.exe
  C:\Windows\System\HJoAmjp.exe
  2⤵
  PID:8316
- C:\Windows\System\QOkntMy.exe
  C:\Windows\System\QOkntMy.exe
  2⤵
  PID:8332
- C:\Windows\System\FVPUWzW.exe
  C:\Windows\System\FVPUWzW.exe
  2⤵
  PID:8348
- C:\Windows\System\zVgGfqa.exe
  C:\Windows\System\zVgGfqa.exe
  2⤵
  PID:8364
- C:\Windows\System\lKgokKo.exe
  C:\Windows\System\lKgokKo.exe
  2⤵
  PID:8380
- C:\Windows\System\YzkTiGT.exe
  C:\Windows\System\YzkTiGT.exe
  2⤵
  PID:8396
- C:\Windows\System\rKZRSBo.exe
  C:\Windows\System\rKZRSBo.exe
  2⤵
  PID:8412
- C:\Windows\System\PvCTsFC.exe
  C:\Windows\System\PvCTsFC.exe
  2⤵
  PID:8428
- C:\Windows\System\eKPXtQt.exe
  C:\Windows\System\eKPXtQt.exe
  2⤵
  PID:8444
- C:\Windows\System\nOmKkdY.exe
  C:\Windows\System\nOmKkdY.exe
  2⤵
  PID:8460
- C:\Windows\System\yuXeWNI.exe
  C:\Windows\System\yuXeWNI.exe
  2⤵
  PID:8476
- C:\Windows\System\MTaqQla.exe
  C:\Windows\System\MTaqQla.exe
  2⤵
  PID:8492
- C:\Windows\System\lalfwly.exe
  C:\Windows\System\lalfwly.exe
  2⤵
  PID:8508
- C:\Windows\System\BmXGchV.exe
  C:\Windows\System\BmXGchV.exe
  2⤵
  PID:8524
- C:\Windows\System\FsDzcfR.exe
  C:\Windows\System\FsDzcfR.exe
  2⤵
  PID:8540
- C:\Windows\System\tdOcUqZ.exe
  C:\Windows\System\tdOcUqZ.exe
  2⤵
  PID:8556
- C:\Windows\System\QhwzQCk.exe
  C:\Windows\System\QhwzQCk.exe
  2⤵
  PID:8572
- C:\Windows\System\FKGVJSr.exe
  C:\Windows\System\FKGVJSr.exe
  2⤵
  PID:8588
- C:\Windows\System\SzlhHgO.exe
  C:\Windows\System\SzlhHgO.exe
  2⤵
  PID:8604
- C:\Windows\System\UKSUByU.exe
  C:\Windows\System\UKSUByU.exe
  2⤵
  PID:8620
- C:\Windows\System\ayPmvei.exe
  C:\Windows\System\ayPmvei.exe
  2⤵
  PID:8636
- C:\Windows\System\hZUWCVo.exe
  C:\Windows\System\hZUWCVo.exe
  2⤵
  PID:8652
- C:\Windows\System\hzPjOSm.exe
  C:\Windows\System\hzPjOSm.exe
  2⤵
  PID:8668
- C:\Windows\System\yEsIwxq.exe
  C:\Windows\System\yEsIwxq.exe
  2⤵
  PID:8684
- C:\Windows\System\oXmWPwv.exe
  C:\Windows\System\oXmWPwv.exe
  2⤵
  PID:8700
- C:\Windows\System\eLsBJOp.exe
  C:\Windows\System\eLsBJOp.exe
  2⤵
  PID:8716
- C:\Windows\System\mIUOJeQ.exe
  C:\Windows\System\mIUOJeQ.exe
  2⤵
  PID:8732
- C:\Windows\System\vqyyvCz.exe
  C:\Windows\System\vqyyvCz.exe
  2⤵
  PID:8748
- C:\Windows\System\dwZHUZP.exe
  C:\Windows\System\dwZHUZP.exe
  2⤵
  PID:8764
- C:\Windows\System\PIaYUos.exe
  C:\Windows\System\PIaYUos.exe
  2⤵
  PID:8784
- C:\Windows\System\VhHnoEy.exe
  C:\Windows\System\VhHnoEy.exe
  2⤵
  PID:8800
- C:\Windows\System\XZcRGOY.exe
  C:\Windows\System\XZcRGOY.exe
  2⤵
  PID:8820
- C:\Windows\System\vHyrnDm.exe
  C:\Windows\System\vHyrnDm.exe
  2⤵
  PID:8836
- C:\Windows\System\sdIYZwn.exe
  C:\Windows\System\sdIYZwn.exe
  2⤵
  PID:8852
- C:\Windows\System\gOzhzvr.exe
  C:\Windows\System\gOzhzvr.exe
  2⤵
  PID:8868
- C:\Windows\System\ZLqyzyf.exe
  C:\Windows\System\ZLqyzyf.exe
  2⤵
  PID:8884
- C:\Windows\System\vpykwmr.exe
  C:\Windows\System\vpykwmr.exe
  2⤵
  PID:8900
- C:\Windows\System\RscEsqV.exe
  C:\Windows\System\RscEsqV.exe
  2⤵
  PID:8916
- C:\Windows\System\hGJbIVb.exe
  C:\Windows\System\hGJbIVb.exe
  2⤵
  PID:8932
- C:\Windows\System\mQpJWnK.exe
  C:\Windows\System\mQpJWnK.exe
  2⤵
  PID:8948
- C:\Windows\System\utgKJoR.exe
  C:\Windows\System\utgKJoR.exe
  2⤵
  PID:8964
- C:\Windows\System\pkfSOSm.exe
  C:\Windows\System\pkfSOSm.exe
  2⤵
  PID:8980
- C:\Windows\System\PCUgJHz.exe
  C:\Windows\System\PCUgJHz.exe
  2⤵
  PID:8996
- C:\Windows\System\CjjOadV.exe
  C:\Windows\System\CjjOadV.exe
  2⤵
  PID:9012
- C:\Windows\System\hNbIXRW.exe
  C:\Windows\System\hNbIXRW.exe
  2⤵
  PID:9028
- C:\Windows\System\MTruLvW.exe
  C:\Windows\System\MTruLvW.exe
  2⤵
  PID:9044
- C:\Windows\System\KKaPkxr.exe
  C:\Windows\System\KKaPkxr.exe
  2⤵
  PID:9060
- C:\Windows\System\DMzzhlJ.exe
  C:\Windows\System\DMzzhlJ.exe
  2⤵
  PID:9076
- C:\Windows\System\uKuAgpk.exe
  C:\Windows\System\uKuAgpk.exe
  2⤵
  PID:9092
- C:\Windows\System\ltvARAi.exe
  C:\Windows\System\ltvARAi.exe
  2⤵
  PID:9112
- C:\Windows\System\mMpDVza.exe
  C:\Windows\System\mMpDVza.exe
  2⤵
  PID:9128
- C:\Windows\System\BXgtkjR.exe
  C:\Windows\System\BXgtkjR.exe
  2⤵
  PID:9144
- C:\Windows\System\ahErqCl.exe
  C:\Windows\System\ahErqCl.exe
  2⤵
  PID:9160
- C:\Windows\System\wqYuXhR.exe
  C:\Windows\System\wqYuXhR.exe
  2⤵
  PID:9176
- C:\Windows\System\RTOyisn.exe
  C:\Windows\System\RTOyisn.exe
  2⤵
  PID:9192
- C:\Windows\System\SYUSEmq.exe
  C:\Windows\System\SYUSEmq.exe
  2⤵
  PID:9212
- C:\Windows\System\BGZIITD.exe
  C:\Windows\System\BGZIITD.exe
  2⤵
  PID:7404
- C:\Windows\System\JdMPuUg.exe
  C:\Windows\System\JdMPuUg.exe
  2⤵
  PID:8292
- C:\Windows\System\mQzJryH.exe
  C:\Windows\System\mQzJryH.exe
  2⤵
  PID:8196
- C:\Windows\System\qgJvyWC.exe
  C:\Windows\System\qgJvyWC.exe
  2⤵
  PID:8260
- C:\Windows\System\kWqMWrc.exe
  C:\Windows\System\kWqMWrc.exe
  2⤵
  PID:8328
- C:\Windows\System\BPXZmYl.exe
  C:\Windows\System\BPXZmYl.exe
  2⤵
  PID:7312
- C:\Windows\System\cfxihuZ.exe
  C:\Windows\System\cfxihuZ.exe
  2⤵
  PID:8280
- C:\Windows\System\uliSlxW.exe
  C:\Windows\System\uliSlxW.exe
  2⤵
  PID:8216
- C:\Windows\System\LvgSGdc.exe
  C:\Windows\System\LvgSGdc.exe
  2⤵
  PID:8372
- C:\Windows\System\giNSibs.exe
  C:\Windows\System\giNSibs.exe
  2⤵
  PID:8404
- C:\Windows\System\sHQSWAV.exe
  C:\Windows\System\sHQSWAV.exe
  2⤵
  PID:8436
- C:\Windows\System\INhsVgm.exe
  C:\Windows\System\INhsVgm.exe
  2⤵
  PID:8500
- C:\Windows\System\PumHzLf.exe
  C:\Windows\System\PumHzLf.exe
  2⤵
  PID:8424
- C:\Windows\System\vGhcQql.exe
  C:\Windows\System\vGhcQql.exe
  2⤵
  PID:8516
- C:\Windows\System\doaItPh.exe
  C:\Windows\System\doaItPh.exe
  2⤵
  PID:8548
- C:\Windows\System\ejRfvBA.exe
  C:\Windows\System\ejRfvBA.exe
  2⤵
  PID:8568
- C:\Windows\System\UgmfLWp.exe
  C:\Windows\System\UgmfLWp.exe
  2⤵
  PID:8660
- C:\Windows\System\swmiJVC.exe
  C:\Windows\System\swmiJVC.exe
  2⤵
  PID:8584
- C:\Windows\System\FvEnVpW.exe
  C:\Windows\System\FvEnVpW.exe
  2⤵
  PID:8644
- C:\Windows\System\hKnTStV.exe
  C:\Windows\System\hKnTStV.exe
  2⤵
  PID:8708
- C:\Windows\System\sQLqJbE.exe
  C:\Windows\System\sQLqJbE.exe
  2⤵
  PID:8744
- C:\Windows\System\adWpJNf.exe
  C:\Windows\System\adWpJNf.exe
  2⤵
  PID:8812
- C:\Windows\System\xwdZBaG.exe
  C:\Windows\System\xwdZBaG.exe
  2⤵
  PID:8760
- C:\Windows\System\yvkygwt.exe
  C:\Windows\System\yvkygwt.exe
  2⤵
  PID:8796
- C:\Windows\System\FrKMKqF.exe
  C:\Windows\System\FrKMKqF.exe
  2⤵
  PID:8892
- C:\Windows\System\zENEAFL.exe
  C:\Windows\System\zENEAFL.exe
  2⤵
  PID:8908
- C:\Windows\System\WGpPARm.exe
  C:\Windows\System\WGpPARm.exe
  2⤵
  PID:8976
- C:\Windows\System\ChamAhF.exe
  C:\Windows\System\ChamAhF.exe
  2⤵
  PID:8972
- C:\Windows\System\SxHyBAo.exe
  C:\Windows\System\SxHyBAo.exe
  2⤵
  PID:9004
- C:\Windows\System\ACcbkth.exe
  C:\Windows\System\ACcbkth.exe
  2⤵
  PID:9036
- C:\Windows\System\dlRnzTc.exe
  C:\Windows\System\dlRnzTc.exe
  2⤵
  PID:9100
- C:\Windows\System\uxqrAlF.exe
  C:\Windows\System\uxqrAlF.exe
  2⤵
  PID:9068
- C:\Windows\System\orXesaZ.exe
  C:\Windows\System\orXesaZ.exe
  2⤵
  PID:9156
- C:\Windows\System\NsKbSYu.exe
  C:\Windows\System\NsKbSYu.exe
  2⤵
  PID:7408
- C:\Windows\System\sPAmVRJ.exe
  C:\Windows\System\sPAmVRJ.exe
  2⤵
  PID:7360
- C:\Windows\System\gSNbhSc.exe
  C:\Windows\System\gSNbhSc.exe
  2⤵
  PID:8308
- C:\Windows\System\QCeQWNZ.exe
  C:\Windows\System\QCeQWNZ.exe
  2⤵
  PID:8408
- C:\Windows\System\tadgmFK.exe
  C:\Windows\System\tadgmFK.exe
  2⤵
  PID:9140
- C:\Windows\System\ukFRSFv.exe
  C:\Windows\System\ukFRSFv.exe
  2⤵
  PID:8596
- C:\Windows\System\QsKVnCj.exe
  C:\Windows\System\QsKVnCj.exe
  2⤵
  PID:9200
- C:\Windows\System\jTiLBMX.exe
  C:\Windows\System\jTiLBMX.exe
  2⤵
  PID:9168
- C:\Windows\System\dPiWAGa.exe
  C:\Windows\System\dPiWAGa.exe
  2⤵
  PID:8340
- C:\Windows\System\rJKcbad.exe
  C:\Windows\System\rJKcbad.exe
  2⤵
  PID:8740
- C:\Windows\System\dfMroQC.exe
  C:\Windows\System\dfMroQC.exe
  2⤵
  PID:8600
- C:\Windows\System\sqTXTBC.exe
  C:\Windows\System\sqTXTBC.exe
  2⤵
  PID:8988
- C:\Windows\System\YRkHERH.exe
  C:\Windows\System\YRkHERH.exe
  2⤵
  PID:8616
- C:\Windows\System\ICNrpZt.exe
  C:\Windows\System\ICNrpZt.exe
  2⤵
  PID:8376
- C:\Windows\System\MciRiAD.exe
  C:\Windows\System\MciRiAD.exe
  2⤵
  PID:8808
- C:\Windows\System\nXUebHf.exe
  C:\Windows\System\nXUebHf.exe
  2⤵
  PID:8724
- C:\Windows\System\FrZnUgg.exe
  C:\Windows\System\FrZnUgg.exe
  2⤵
  PID:8928
- C:\Windows\System\jqlZmPV.exe
  C:\Windows\System\jqlZmPV.exe
  2⤵
  PID:9072
- C:\Windows\System\FjvhbrQ.exe
  C:\Windows\System\FjvhbrQ.exe
  2⤵
  PID:8044
- C:\Windows\System\qWlSfWY.exe
  C:\Windows\System\qWlSfWY.exe
  2⤵
  PID:8536
- C:\Windows\System\oKPIYYa.exe
  C:\Windows\System\oKPIYYa.exe
  2⤵
  PID:8680
- C:\Windows\System\xqVMdVO.exe
  C:\Windows\System\xqVMdVO.exe
  2⤵
  PID:9052
- C:\Windows\System\dtRMMru.exe
  C:\Windows\System\dtRMMru.exe
  2⤵
  PID:8228
- C:\Windows\System\TpTTjcp.exe
  C:\Windows\System\TpTTjcp.exe
  2⤵
  PID:9188
- C:\Windows\System\ceGOiXv.exe
  C:\Windows\System\ceGOiXv.exe
  2⤵
  PID:8648
- C:\Windows\System\eINOfJx.exe
  C:\Windows\System\eINOfJx.exe
  2⤵
  PID:8756
- C:\Windows\System\exKgXfY.exe
  C:\Windows\System\exKgXfY.exe
  2⤵
  PID:8860
- C:\Windows\System\apGsBqv.exe
  C:\Windows\System\apGsBqv.exe
  2⤵
  PID:8420
- C:\Windows\System\zUzlLzO.exe
  C:\Windows\System\zUzlLzO.exe
  2⤵
  PID:8248
- C:\Windows\System\BubpRHd.exe
  C:\Windows\System\BubpRHd.exe
  2⤵
  PID:9020
- C:\Windows\System\WuNSljk.exe
  C:\Windows\System\WuNSljk.exe
  2⤵
  PID:8060
- C:\Windows\System\ARnfQhr.exe
  C:\Windows\System\ARnfQhr.exe
  2⤵
  PID:9172
- C:\Windows\System\xTkivTl.exe
  C:\Windows\System\xTkivTl.exe
  2⤵
  PID:9056
- C:\Windows\System\RkjUVFS.exe
  C:\Windows\System\RkjUVFS.exe
  2⤵
  PID:8468
- C:\Windows\System\MGnWTJI.exe
  C:\Windows\System\MGnWTJI.exe
  2⤵
  PID:9136
- C:\Windows\System\ZXfprbe.exe
  C:\Windows\System\ZXfprbe.exe
  2⤵
  PID:8848
- C:\Windows\System\mpbUkVZ.exe
  C:\Windows\System\mpbUkVZ.exe
  2⤵
  PID:9232
- C:\Windows\System\byMNvrk.exe
  C:\Windows\System\byMNvrk.exe
  2⤵
  PID:9248
- C:\Windows\System\AynZdhP.exe
  C:\Windows\System\AynZdhP.exe
  2⤵
  PID:9264
- C:\Windows\System\csYlJEx.exe
  C:\Windows\System\csYlJEx.exe
  2⤵
  PID:9280
- C:\Windows\System\EbLHYkV.exe
  C:\Windows\System\EbLHYkV.exe
  2⤵
  PID:9296
- C:\Windows\System\IqRiDQC.exe
  C:\Windows\System\IqRiDQC.exe
  2⤵
  PID:9312
- C:\Windows\System\vZgZOjP.exe
  C:\Windows\System\vZgZOjP.exe
  2⤵
  PID:9328
- C:\Windows\System\UwtYLIN.exe
  C:\Windows\System\UwtYLIN.exe
  2⤵
  PID:9344
- C:\Windows\System\QscZrPv.exe
  C:\Windows\System\QscZrPv.exe
  2⤵
  PID:9360
- C:\Windows\System\lVhyUiq.exe
  C:\Windows\System\lVhyUiq.exe
  2⤵
  PID:9376
- C:\Windows\System\ckAhrgV.exe
  C:\Windows\System\ckAhrgV.exe
  2⤵
  PID:9392
- C:\Windows\System\jCHXFGe.exe
  C:\Windows\System\jCHXFGe.exe
  2⤵
  PID:9408
- C:\Windows\System\Mnytonk.exe
  C:\Windows\System\Mnytonk.exe
  2⤵
  PID:9424
- C:\Windows\System\vmGullC.exe
  C:\Windows\System\vmGullC.exe
  2⤵
  PID:9440
- C:\Windows\System\IwOMcKY.exe
  C:\Windows\System\IwOMcKY.exe
  2⤵
  PID:9456
- C:\Windows\System\XvdQkgo.exe
  C:\Windows\System\XvdQkgo.exe
  2⤵
  PID:9472
- C:\Windows\System\ZgzYGeV.exe
  C:\Windows\System\ZgzYGeV.exe
  2⤵
  PID:9488
- C:\Windows\System\qHyyLbr.exe
  C:\Windows\System\qHyyLbr.exe
  2⤵
  PID:9504
- C:\Windows\System\yTONqFQ.exe
  C:\Windows\System\yTONqFQ.exe
  2⤵
  PID:9520
- C:\Windows\System\gISUjAv.exe
  C:\Windows\System\gISUjAv.exe
  2⤵
  PID:9536
- C:\Windows\System\wTMKozO.exe
  C:\Windows\System\wTMKozO.exe
  2⤵
  PID:9552
- C:\Windows\System\CHrXrtE.exe
  C:\Windows\System\CHrXrtE.exe
  2⤵
  PID:9568
- C:\Windows\System\FblFyVO.exe
  C:\Windows\System\FblFyVO.exe
  2⤵
  PID:9584
- C:\Windows\System\uyAkhmV.exe
  C:\Windows\System\uyAkhmV.exe
  2⤵
  PID:9848
- C:\Windows\System\YWGcuvX.exe
  C:\Windows\System\YWGcuvX.exe
  2⤵
  PID:9864
- C:\Windows\System\CSljIMC.exe
  C:\Windows\System\CSljIMC.exe
  2⤵
  PID:9888
- C:\Windows\System\FrygOjT.exe
  C:\Windows\System\FrygOjT.exe
  2⤵
  PID:9904
- C:\Windows\System\WxOlRco.exe
  C:\Windows\System\WxOlRco.exe
  2⤵
  PID:9920
- C:\Windows\System\kKVXUce.exe
  C:\Windows\System\kKVXUce.exe
  2⤵
  PID:9940
- C:\Windows\System\OixsJDR.exe
  C:\Windows\System\OixsJDR.exe
  2⤵
  PID:9956
- C:\Windows\System\OCnEnnP.exe
  C:\Windows\System\OCnEnnP.exe
  2⤵
  PID:9972
- C:\Windows\System\XRwsJVA.exe
  C:\Windows\System\XRwsJVA.exe
  2⤵
  PID:9992
- C:\Windows\System\QASLEvV.exe
  C:\Windows\System\QASLEvV.exe
  2⤵
  PID:10008
- C:\Windows\System\kCWQxKI.exe
  C:\Windows\System\kCWQxKI.exe
  2⤵
  PID:10024
- C:\Windows\System\TcnrWWZ.exe
  C:\Windows\System\TcnrWWZ.exe
  2⤵
  PID:10040
- C:\Windows\System\JRdgyeo.exe
  C:\Windows\System\JRdgyeo.exe
  2⤵
  PID:10056
- C:\Windows\System\DPpLlHd.exe
  C:\Windows\System\DPpLlHd.exe
  2⤵
  PID:10072
- C:\Windows\System\WlGZtsS.exe
  C:\Windows\System\WlGZtsS.exe
  2⤵
  PID:10088
- C:\Windows\System\uaNZSUR.exe
  C:\Windows\System\uaNZSUR.exe
  2⤵
  PID:10108
- C:\Windows\System\FAAxELb.exe
  C:\Windows\System\FAAxELb.exe
  2⤵
  PID:10132
- C:\Windows\System\FJjXocu.exe
  C:\Windows\System\FJjXocu.exe
  2⤵
  PID:10148
- C:\Windows\System\psrICDW.exe
  C:\Windows\System\psrICDW.exe
  2⤵
  PID:10164
- C:\Windows\System\OWzofAE.exe
  C:\Windows\System\OWzofAE.exe
  2⤵
  PID:10184
- C:\Windows\System\dVrKBra.exe
  C:\Windows\System\dVrKBra.exe
  2⤵
  PID:10200
- C:\Windows\System\NmAjrwV.exe
  C:\Windows\System\NmAjrwV.exe
  2⤵
  PID:10220
- C:\Windows\System\LMPTlSr.exe
  C:\Windows\System\LMPTlSr.exe
  2⤵
  PID:10236
- C:\Windows\System\FfikHyk.exe
  C:\Windows\System\FfikHyk.exe
  2⤵
  PID:9040
- C:\Windows\System\Pfsbsja.exe
  C:\Windows\System\Pfsbsja.exe
  2⤵
  PID:9224
- C:\Windows\System\BQWTtNb.exe
  C:\Windows\System\BQWTtNb.exe
  2⤵
  PID:9272
- C:\Windows\System\BcYWCCl.exe
  C:\Windows\System\BcYWCCl.exe
  2⤵
  PID:9336
- C:\Windows\System\bLcTRXC.exe
  C:\Windows\System\bLcTRXC.exe
  2⤵
  PID:9368
- C:\Windows\System\DnGNKkf.exe
  C:\Windows\System\DnGNKkf.exe
  2⤵
  PID:9432
- C:\Windows\System\TwtHKFT.exe
  C:\Windows\System\TwtHKFT.exe
  2⤵
  PID:1520
- C:\Windows\System\iBYTrnm.exe
  C:\Windows\System\iBYTrnm.exe
  2⤵
  PID:9352
- C:\Windows\System\bHLKdMn.exe
  C:\Windows\System\bHLKdMn.exe
  2⤵
  PID:9324
- C:\Windows\System\eKdDptK.exe
  C:\Windows\System\eKdDptK.exe
  2⤵
  PID:9448
- C:\Windows\System\YeJIbjY.exe
  C:\Windows\System\YeJIbjY.exe
  2⤵
  PID:9532
- C:\Windows\System\HcubAKA.exe
  C:\Windows\System\HcubAKA.exe
  2⤵
  PID:9560
- C:\Windows\System\IMyRfbd.exe
  C:\Windows\System\IMyRfbd.exe
  2⤵
  PID:9544
- C:\Windows\System\NzsqlkF.exe
  C:\Windows\System\NzsqlkF.exe
  2⤵
  PID:9596
- C:\Windows\System\gCBKORg.exe
  C:\Windows\System\gCBKORg.exe
  2⤵
  PID:9604
- C:\Windows\System\lSUpdPb.exe
  C:\Windows\System\lSUpdPb.exe
  2⤵
  PID:9632
- C:\Windows\System\nnlevpD.exe
  C:\Windows\System\nnlevpD.exe
  2⤵
  PID:9656
- C:\Windows\System\OABbwKv.exe
  C:\Windows\System\OABbwKv.exe
  2⤵
  PID:9668
- C:\Windows\System\YKWoCgm.exe
  C:\Windows\System\YKWoCgm.exe
  2⤵
  PID:9688
- C:\Windows\System\svugWWA.exe
  C:\Windows\System\svugWWA.exe
  2⤵
  PID:9704
- C:\Windows\System\mwlnSFm.exe
  C:\Windows\System\mwlnSFm.exe
  2⤵
  PID:8696
- C:\Windows\System\Ctujjpy.exe
  C:\Windows\System\Ctujjpy.exe
  2⤵
  PID:9736
- C:\Windows\System\fhOGblJ.exe
  C:\Windows\System\fhOGblJ.exe
  2⤵
  PID:9760
- C:\Windows\System\aynZucK.exe
  C:\Windows\System\aynZucK.exe
  2⤵
  PID:9880
- C:\Windows\System\bzSKvvI.exe
  C:\Windows\System\bzSKvvI.exe
  2⤵
  PID:9964
- C:\Windows\System\YqgPwji.exe
  C:\Windows\System\YqgPwji.exe
  2⤵
  PID:9900
- C:\Windows\System\WRDTotK.exe
  C:\Windows\System\WRDTotK.exe
  2⤵
  PID:10036
- C:\Windows\System\LlTRTuV.exe
  C:\Windows\System\LlTRTuV.exe
  2⤵
  PID:10052
- C:\Windows\System\OuEENeQ.exe
  C:\Windows\System\OuEENeQ.exe
  2⤵
  PID:10124
- C:\Windows\System\ZjUcKCQ.exe
  C:\Windows\System\ZjUcKCQ.exe
  2⤵
  PID:8780
- C:\Windows\System\cjDFRVQ.exe
  C:\Windows\System\cjDFRVQ.exe
  2⤵
  PID:9404
- C:\Windows\System\cWYoXHA.exe
  C:\Windows\System\cWYoXHA.exe
  2⤵
  PID:9468
- C:\Windows\System\thkWukk.exe
  C:\Windows\System\thkWukk.exe
  2⤵
  PID:10228
- C:\Windows\System\GOZrYMu.exe
  C:\Windows\System\GOZrYMu.exe
  2⤵
  PID:9512
- C:\Windows\System\dmfPvgB.exe
  C:\Windows\System\dmfPvgB.exe
  2⤵
  PID:9636
- C:\Windows\System\epqYUox.exe
  C:\Windows\System\epqYUox.exe
  2⤵
  PID:9696
- C:\Windows\System\hQJfWFV.exe
  C:\Windows\System\hQJfWFV.exe
  2⤵
  PID:9728
- C:\Windows\System\cEsVHXp.exe
  C:\Windows\System\cEsVHXp.exe
  2⤵
  PID:9780
- C:\Windows\System\lsgyyRv.exe
  C:\Windows\System\lsgyyRv.exe
  2⤵
  PID:9812

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BOkkBRQ.exe

Filesize
1.4MB

MD5
99c502e0362eb57f6a9d03936f43901e

SHA1
d8750b43dd13187b2bccd9e981b893f78d846984

SHA256
b8dbe0adaadd40c4ba634af435efd96f809d52e1222ae12b835af4da5fc45d07

SHA512
7b663c17c309afdec0bc9bf3d0891911aca8a2db005202c30b0cee57e085c824f5bdb120caef400def26f7baa32b9661ec71cc5591842e980b12377d08bb49e2

Download Submit
C:\Windows\system\EqcGCMR.exe

Filesize
1.4MB

MD5
ec788545b733eadf7a9ccf6e8447ca89

SHA1
80eb98f2d085716e012d1eed9f5b5b988ead98af

SHA256
e9c7de0d8d7906a298d5ce3892cfdfd463f43e59b00ec0d7a2746b64f274251a

SHA512
e292273fa855ae8ae4290d5df788444d4983059c040ae262fe281c8493231fa2df4dbe4f1a3eb78c26c1f55e85b8554a8198fe6e01a98050e2c24e8672728eae

Download Submit
C:\Windows\system\GLHEmNB.exe

Filesize
1.4MB

MD5
ad963605b19a96fa1ab8080b373fb11b

SHA1
bb6b375e782619f0b5100673aaaff52f7506f69e

SHA256
da1ed55fbb711e42cad041dd067b4de29369527f28939a630c63b3ca11048b94

SHA512
bbc1adc3742c24081394982e408f1409891bd1c124d9569def20123d2221f54a52da57689ca7635c239b49f8a74b09d7e9dfd231804c8b71042e3cb896c1bf1f

Download Submit
C:\Windows\system\GVwBRrU.exe

Filesize
1.4MB

MD5
ba6dbc3984a0bb810cda491831d506a9

SHA1
58619cbb6386c79f38cecd90f6627474343e68f6

SHA256
3137e3724a74f2a09c3aa1d6ee6f58877c9686c7215feb3f773628d9d7be3427

SHA512
7df075c668e6ee950259c8772bb171f9fad21d1eb7bd1a4af17a9b6b7d510c835085d0fe4d4702d146d60db950a3e9fe9ce3cc39ec79bb0766021ab5444a83b9

Download Submit
C:\Windows\system\ItfmfLE.exe

Filesize
1.4MB

MD5
9cc27a0519fea03d2fe3ae5580dcf389

SHA1
7df463648f7f72c2235f5daaf9ea57e18f963955

SHA256
334b202159ae1d93be073d33037408d10ca5fb2f85b9b3b03907ca1ad84dc317

SHA512
61997c489749d192cfe70233fbfbdd67d47e68e38186b378f6aaf9b4519da1ec0585bd4be7d804f8978e58e02350c1d1e049a8f0c38fc63f0a608651954e2880

Download Submit
C:\Windows\system\OLklyAS.exe

Filesize
1.4MB

MD5
6deecf55b623863391331eb7c3f8f406

SHA1
fa69805eaf4037ad44339e072d784d0c7fe068a6

SHA256
80b3ddc935b905af8ea69a7eccaec1dece8c6ed8d7de3eee23382c11b8cf381a

SHA512
a71530ad813ab727eef5d1b99cf7c99dba29ec24f349b60c68d13448aaa9980a5e2a408ce5ba8c14c05fe085233a0d91cc2023fe0ccf494b7757a99ab0714710

Download Submit
C:\Windows\system\QqqWbWc.exe

Filesize
1.4MB

MD5
1cbae4ec90977d359558d72f9ecdbfd5

SHA1
3df8790fdb4de3ede57120b7bf557adf32c9a8fd

SHA256
bcb7f4d72f3c0066468d134ea03dc84e74c9c5c2592aaab3f03471c460e497cc

SHA512
ca10206087038c4c091328eac144b428cf920b8f03b52334ab8bb93b40ae3b353750cabfc49513ebab8693d306b86fa2a55375839d75484b6f836b4ccbd72943

Download Submit
C:\Windows\system\SRHFcSl.exe

Filesize
1.4MB

MD5
cd2dfd014eb21755003d8648d80dca55

SHA1
72a61ca1c027364a8b132221a02bb2ae59ac5fd9

SHA256
6908908d19794b060c99f6f18568c34c95d4554a2d00ae6fe35ce54d253f18ef

SHA512
0bd708fc43736f604a62d99ed3bc8adab84f93b13ad1fb2db5aa54be76e27cf5c0564be0a79f8a060dde567d7a6c64b5570ef847dfb4f69a6d4c2a430174d7e9

Download Submit
C:\Windows\system\TQzRnhg.exe

Filesize
1.1MB

MD5
fbd84999f470860f94fc468057a65e9d

SHA1
5ff4a711ca49ea3867f9f1a781a0e86160f98676

SHA256
1b5753ab8fdb161e71b73a08bcb6c8e96263c75a7aba2caec794509bf4031456

SHA512
8197dd01a412e8cf016e63b60c4d8c7306bf92b52c92de296948d46ed96820d6e21858654a216af4da1d3dd0df6b218dce772da2fd1b2510406351a39681b6f5

Download Submit
C:\Windows\system\UYqKtEr.exe

Filesize
1.4MB

MD5
dc9c1a9cebb1ebc6f4a3871d9843d0ff

SHA1
fca5934137b6a4e686b7dac66b47d3a717609520

SHA256
bb6136a26834cc759be15a70a95368526695ea0bf08614bd96d55b5f5a66f5a4

SHA512
62da3984fc4902508cc83124ae6c2491bb6420b4370827fccedd8914846398e5c154a43013d9c2a9ad77709997fd5d2cb40074aad65a7fa78b549b3706bc9eae

Download Submit
C:\Windows\system\WWSxazS.exe

Filesize
1.4MB

MD5
378cbcf222ae5d56d33382ab322fa740

SHA1
f0bf905a1d3dcb250c39fae202b20b9ed5ebbfc1

SHA256
6b15e38b6af0dd1dac5af4cec5f9051d0d5d0124beae56c537cab4e4676c9dc2

SHA512
e48002396e1bbe08cdf70a2dcb15302e5fd7ad6c2a213d576a476cea2051372c693c6a6dccaa44f135a17eb7f0df28ce4986d6cc739206105cde60cb878ce3c6

Download Submit
C:\Windows\system\aLFvLNs.exe

Filesize
1.4MB

MD5
a8f5d422282d7a0d23c4c802b4a15d58

SHA1
83cf9ab76280605d1321bf5d10a3112d8722935e

SHA256
b0395edd72a805af0cca89e1d43728dcc74ee33115cffeab8a41bb43667bfa4c

SHA512
41b9529a112eb86fb20302848f98bae007250d5a8ae75d3e8625d0fc2d4e5f93e996b2767409b5607d105fe682cac863ea614ea07768c08c13dcd5fe9642b88a

Download Submit
C:\Windows\system\iFAPXje.exe

Filesize
1.4MB

MD5
12b7bdaac65aa066d69e88e067be1348

SHA1
f250b58d92b55e5c3528ebe11309082ad7755ba2

SHA256
32f9fa72177a1e4d52762095169290d0ceeefbc948a7a5019261f2b5e2b144f8

SHA512
3d7c4d08db560d08def5782d20da46aad69e91a462f71d5f1138c040dd56c3c437dadba9df52df8ff6da84f104f204474c6cefd1106d9a552bbf2011a6fb56dd

Download Submit
C:\Windows\system\jybiEtR.exe

Filesize
1.4MB

MD5
d6db95554926bcf2b9299939a12bef5d

SHA1
54725239f8c3bf5c0226c5061eb214286d0b13dc

SHA256
9d191c875299f9b48cd2ba3b45fdd98446e0c4172ed6ff0e85c579d61b0ebc1b

SHA512
fb0f511cb9396cd1ceaad1d5a366e7fb9c6e098ad30dd5985c50590e72332ec049ac850a2d5fcbacec3668a0b001c35473f42abc8a45b5f132a40a0c2dc0ba27

Download Submit
C:\Windows\system\kDFIFso.exe

Filesize
1.4MB

MD5
1ec546815fe1aeda751d65e62af0f0cd

SHA1
21ff937195eb6be70416d84d96b0584eaa819488

SHA256
74d81d11f74000ebc2041a2dd5f17c34089abc0dadd4f89cf88050b63944d6ce

SHA512
e46353bfac487cd1c5f540845a4f7188d44ed98490699aa686a49a2ff2b286de7f2b72b2a96427611d66c555db51e97de84742225ec17c90aa274870587bb310

Download Submit
C:\Windows\system\kDncvRI.exe

Filesize
1.4MB

MD5
04737d9adbe1f3fe96908e3558b1ded9

SHA1
be8a9b16ae0ca3b1cf679bc77ecd0c2ef0622423

SHA256
8b9f7b0167d8575cc74e2a5d05682a8e85111e077b736ee3d8fd72693bffca25

SHA512
8d388a2d64ba241f9ea7bd70477d9efb90cc80154e7e8f446d9c52ed2aba44d78874bc53bf6c0f04a7540fb3be41fb7084f390caeb6bcedaa08547685571cb84

Download Submit
C:\Windows\system\kulUyJe.exe

Filesize
1.4MB

MD5
f741a5e02cccaeeef3a705c7b04fa7cd

SHA1
1a41d2b37fb901facb166a7f44d83e8a91e8feef

SHA256
187582be2054052a363e9c3d02dc05df86ba80c14c5af4ac6d90a7f0e879cc6a

SHA512
9c6dd5eb864eeb7bace909b573729cf0d5f6176e61302ff01b815279ab338d13a82d7b2d69760a8217245de423beeabff424cc6e40d9400bbeae754362de0aab

Download Submit
C:\Windows\system\mYsQnbj.exe

Filesize
1.4MB

MD5
e29e131cc113f1cc8f78f4c78a825390

SHA1
533a9f55e5bf0aacb2be21ede9c2c2c81d4529aa

SHA256
f925f3e7b83aecf9ef959cd2c1974bccc8150fee85ddaf1c94ef3a2346eda11b

SHA512
e372f5e42a4a3c8c7ef8af03338d337528d46cc4bd5d6106bf2a6fa17d5d28171799e17effe96633efb3ac812d5d330d011a365c081bd09ef79ee6b0aa626abe

Download Submit
C:\Windows\system\oVuYwFu.exe

Filesize
1.4MB

MD5
afd8df55e999df312f2c0450d49be86d

SHA1
48f4182ce7fe2fb57c790f85ed0931ccc89af18d

SHA256
416172b86775d88b637ae1af0269be74af480a43707a3b6eaa16a24525f6c137

SHA512
1a06f40141aa84e05a2396a52c8895aa3dcc3797e5f4933de2357d89d365e7726e1150833ec0b506d24c2896999787ed8201066068e866bdc53ec234201d322c

Download Submit
C:\Windows\system\omeXVYo.exe

Filesize
1.4MB

MD5
5fef596feada073fa3593e8711de2438

SHA1
293b36ae4f18d5c83a7a9993b660d7ddc0676a74

SHA256
e0f69c71327aa13ec536ed64162fe21c13655df14c71516ed55df229a67c901a

SHA512
43ded4f6e65f4ce9f77d49ae45f63cd27e339c2c4722099b34845203edf9f3e57c7e835c5a9ef604232a71cda5fb6e82f2e01d6bef6bd695e41cf7395570bfa7

Download Submit
C:\Windows\system\qigAQEL.exe

Filesize
1.4MB

MD5
86426a71b04b1fce5ca1a54e3d07d939

SHA1
43361f6391e5854af6aabacb80f7b8b37643fb58

SHA256
d63314fee775059dedd31418974e4f36ab6a7074565317813bd93565f66acec3

SHA512
526c31dbf939e7bbb9872b34ec15cba7dddb2966f41fe07ce4d819459608652ca2ba5f4c05dd208d7acbd0eaeeb28557ad021c49a589b0dd9905135b9f88ddf4

Download Submit
C:\Windows\system\rnGVhiI.exe

Filesize
1.4MB

MD5
f7c65a0ec033674f747c24fa0749c035

SHA1
baa3b2bf0f96d854ee0defa0d9bfc437668c7cf8

SHA256
044d08197735423d7804ec422a2de9486b1f2ca5975d464c78b92cd422b9f695

SHA512
ce1f5b2e1307d9fad47bad8cb6db4c15c92dc25ca5a55a54f70233288a4c8bc7fd134d7b1ecb17f017a4e6ef7dfeedcd513953ed5f34b86c0a51fb46ddf0221f

Download Submit
C:\Windows\system\ssCNSqc.exe

Filesize
1.4MB

MD5
1313f3d09da28f1f87f0658d1018c9df

SHA1
9cf345d44a778f89c886f47fb6365dd10cdb596e

SHA256
f97d53a0e25ef469d1b8a26ec740b710a64cab826240027e8579cc38858435f8

SHA512
94bd1f3754fadb84a10146676fa670de384f642ca92b27aff0750fe968ac5ccaabdaf9d8e64f3294cd4930929e9f2df311c80489a5e193fa8de1a04d9eff8fdf

Download Submit
\Windows\system\DfwIsoC.exe

Filesize
1.4MB

MD5
03625a7919ebe336353dfc191c59f4f6

SHA1
89ac134d26289ab46c18e0e1d3cc77f57dc91e7a

SHA256
a15f54b2cd004cec99a26bd75147ac83c908ab5e2b393711b33225aacc22e353

SHA512
aefa8e646864e4eb2ccaa488771de8dd93989cb2e4fb30f78659bfd8b2ecfaf85f53bc85acfa789b798706e506f124af2d5398c55084fe42d9c2ea68035259c0

Download Submit
\Windows\system\GKVZdYQ.exe

Filesize
1.4MB

MD5
7bd8e684ed6064aed02446c87198da66

SHA1
fe9e1a25478f7def0fc6846f455580f80b083eae

SHA256
de166a8eb1ca24bcd94531f1500b8a8dd6d4c0aab6b95ceeca8a09dd9cc90cba

SHA512
9aca759df1dd657ccce280c9acfb93a6693fe1421381f127cbd81d51f7ff797511e8e7a290d280223130a6526040ddc1503477c2a576bf890f80d5f973a1c4da

Download Submit
\Windows\system\IhvNVTv.exe

Filesize
1.4MB

MD5
dde40ece41ef77ae292e60fba5ad2e97

SHA1
3d208a1b7a7a97e4e68f603880cf1a39be57f36d

SHA256
1a665064032bfa8477ec97ef688a97fc2515f890942cb17be6208c2fc7991f0a

SHA512
8459982c04a7847750785c660628ae1f49ba2f793a63cffdbcf00e12a3f8c4809a47fbd9a9ad81cdb85797c2100bf51cedde4567afcdca3ba4d5cc23bf2e696d

Download Submit
\Windows\system\QWCiDjF.exe

Filesize
1.4MB

MD5
ab3e413d99be6b6a54289bccb65066d6

SHA1
1c663df47cc82c8410177aa718c97c309918de3f

SHA256
8749f69e4a462ab2699906fbacd6ac6013947e90c6fb429ea3ed7615c086c05c

SHA512
542a586a5a49621dd8ce58579470791682507e9a99ec5ee8ab4e7a922ece89cdcaf749e2d33b827482a082c8ea204b3977bfbcd6223c9ede85a0e84c737bfd75

Download Submit
\Windows\system\TQzRnhg.exe

Filesize
1.4MB

MD5
a0bf6fe1657338263ba9b3eb4d55a38f

SHA1
70cf8ba593bb0c168f28933b9089cdf6b79fcd7f

SHA256
90bf223b689d1018fb9b606a08198cd6f863f74044b560ca8ca08be1638b65a9

SHA512
8f0b74ad0732b952c4aa78504ec9d22344b098d6654bf8466cb77027f508dd70d7b0fb9f8dc8bd6fa4089c97876ed48c60bb373e1762d9c5d1859ea0e012b41c

Download Submit
\Windows\system\dQenFrp.exe

Filesize
1.4MB

MD5
9c034d639a63e37e049f70a3cf170a2c

SHA1
8ae8843d72e5cb71f17f9ea8c8f1ae4c1793ca84

SHA256
12b4197905c09f0d4767819e67a6f79fd540b5c3285b225a51fe071dd3f7e1e8

SHA512
32b6b5bc90c88eff2e09eeca73c6893456dd0c84b07216c647e4e2706b0ff7cbf771b43ad97e64b2bbfa349ae967f2727a7d28cff9a66d4b548e9ff8f5a667ec

Download Submit
\Windows\system\dhRfwPO.exe

Filesize
1.4MB

MD5
bdbecfcfde1762f8e10b63d6e8a692b4

SHA1
fd2e95602cc5fe9b469dbfe6da26cd110b550603

SHA256
0b0637e64c3fe1c2bc32d4577b4d8eede02965050e2387dbefb522dc5c393dff

SHA512
b3d15a49f84cf7bb9c676a15ba9a85acfa73845a7c2bcba5f95a8a581419e293f4340e17f39faba531e5541dade52f18e2eb42d47a05f743c08bd0f2ee306182

Download Submit
\Windows\system\gkhCxZG.exe

Filesize
1.4MB

MD5
6220c1306638df977f189d4f1f716cbf

SHA1
77de3b85bd2553d1693aabb4b3bb80a0365c7bad

SHA256
d30804133f85d301b4e93e4d7e5d6683eaedba3529c43695d15bcd3aa0b5a206

SHA512
22ff09f0a6d9590c576e014bffa73adf9133550dcca44e4fb5090de41c7cb1f3bcaec320180f674f77538eceff3947060212a51f4c1a33781e02ca7a506bc792

Download Submit
\Windows\system\opVPENG.exe

Filesize
1.4MB

MD5
88d053f352cb311c25103f5500604206

SHA1
7dada9bd0820f1c32ccd7e9addf55bc6e64f3412

SHA256
60335d37d5e2d950dc35a3435c2dae430a31fa94325129c958743c0f41118dc0

SHA512
11e5a9ea89b2fe1ee1ce7f0cd8b0bc33647a83b6a6443fc836554c6e80a90bf8cfd4407a95dfb157695d3171d5e7f3ef80922ef9078248ad038e52f0830d2a41

Download Submit
\Windows\system\paoDPRN.exe

Filesize
1.4MB

MD5
12ced2eec401178a86fc1526371a5006

SHA1
c7da136c5b4777699f85f4d7727a3412581412c5

SHA256
2367e3a9af7512513b567d38270c2642d3d8d2e4a14bf1d4997b9ba6f45c99c2

SHA512
2d32ae732ce6e22117841e5068bd9ed2a193993635759929c7a334da15cd186bccf576c049efb48aa90d5534c479f203f4d10d6aa9f72deacae8eb0f5e41418f

Download Submit
\Windows\system\qDnEXgr.exe

Filesize
1.4MB

MD5
6d77b1d68b77f4160c3de143137747fb

SHA1
93ac934c665135d288350982ffa7ed06540072be

SHA256
ae98be8c7d66eb793599536b7efd707ddf7e9c34211df8db492271a0f8c2ed4b

SHA512
5f2d09882a4f3d9b16399f0f86e86ad885c6966dcf30d0250071fa505e440740b4248b9af26aae40e804e84bd21ffbc45296b8988ac1cadb3a35e1c6f8197954

Download Submit
\Windows\system\utzZgiE.exe

Filesize
1.4MB

MD5
be99609a5fcb7192d1b919750cc55763

SHA1
4e1dd00479dcf75c9dcb4688548e492dd00a5c83

SHA256
2d05358e7e2ba1e62b88805c93d49a0696a0de50be4dcd4178543056a2298cca

SHA512
1188ab388584a3bbfd6524de6c277e951142b41eaed0542c938694db1396315ad90626bc3db227bd3959782a26e8623d88dee69c4328fa488f470c6dafc74203

Download Submit
memory/1504-57-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1820-6234-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/1820-96-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2216-79-0x0000000002240000-0x0000000002248000-memory.dmp

Filesize
32KB

Download
memory/2216-77-0x000000001B680000-0x000000001B962000-memory.dmp

Filesize
2.9MB

Download
memory/2272-45-0x0000000002EF0000-0x00000000032E2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2272-7768-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2272-74-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2272-7496-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2272-1-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2272-63-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2272-60-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2272-59-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2272-58-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2272-82-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2272-56-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2272-69-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2272-71-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-97-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2272-47-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2272-94-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-62-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2552-72-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2592-64-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2592-6101-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2636-75-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2636-6230-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2648-73-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-76-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-61-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2708-6160-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2856-6213-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2856-70-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2912-51-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download