xmrig | 24b5eff985491cdb566817016a82b5ef2ca2a5e44ef02c29c9d847659148374e

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23/05/2024, 06:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
Size

1.6MB
MD5

43e8f926e9c5d7c0a7835a0072bd76c0
SHA1

200f88e88eee37c751353a723a651d429ca681e2
SHA256

24b5eff985491cdb566817016a82b5ef2ca2a5e44ef02c29c9d847659148374e
SHA512

117268e9748892c913b3debab7a4fedb0a2a5058267afc75b360aae55c6b1cc61c1a30ea4a899d26fccfe8259f2f59473d1c80ead1f7502536d6bcff95267270
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5Gqlfz+y7p9Db06X:Lz071uv4BPMkHC0I6Gz3N1pHP7Ui

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral2/memory/696-33-0x00007FF7E1BB0000-0x00007FF7E1FA2000-memory.dmp	xmrig
behavioral2/memory/1992-275-0x00007FF7014D0000-0x00007FF7018C2000-memory.dmp	xmrig
behavioral2/memory/1560-282-0x00007FF618AF0000-0x00007FF618EE2000-memory.dmp	xmrig
behavioral2/memory/4940-296-0x00007FF63C8B0000-0x00007FF63CCA2000-memory.dmp	xmrig
behavioral2/memory/1044-303-0x00007FF608E80000-0x00007FF609272000-memory.dmp	xmrig
behavioral2/memory/5068-304-0x00007FF72A440000-0x00007FF72A832000-memory.dmp	xmrig
behavioral2/memory/756-312-0x00007FF612ED0000-0x00007FF6132C2000-memory.dmp	xmrig
behavioral2/memory/2820-314-0x00007FF710E30000-0x00007FF711222000-memory.dmp	xmrig
behavioral2/memory/3184-321-0x00007FF6BFE20000-0x00007FF6C0212000-memory.dmp	xmrig
behavioral2/memory/4216-326-0x00007FF67E560000-0x00007FF67E952000-memory.dmp	xmrig
behavioral2/memory/4136-317-0x00007FF6276C0000-0x00007FF627AB2000-memory.dmp	xmrig
behavioral2/memory/4588-313-0x00007FF7CBCE0000-0x00007FF7CC0D2000-memory.dmp	xmrig
behavioral2/memory/4464-309-0x00007FF649460000-0x00007FF649852000-memory.dmp	xmrig
behavioral2/memory/1596-288-0x00007FF66FBD0000-0x00007FF66FFC2000-memory.dmp	xmrig
behavioral2/memory/3824-287-0x00007FF758B70000-0x00007FF758F62000-memory.dmp	xmrig
behavioral2/memory/3956-279-0x00007FF625970000-0x00007FF625D62000-memory.dmp	xmrig
behavioral2/memory/1644-94-0x00007FF72EF70000-0x00007FF72F362000-memory.dmp	xmrig
behavioral2/memory/2072-89-0x00007FF6F2700000-0x00007FF6F2AF2000-memory.dmp	xmrig
behavioral2/memory/1084-82-0x00007FF6489C0000-0x00007FF648DB2000-memory.dmp	xmrig
behavioral2/memory/2188-78-0x00007FF76FE30000-0x00007FF770222000-memory.dmp	xmrig
behavioral2/memory/3864-74-0x00007FF643890000-0x00007FF643C82000-memory.dmp	xmrig
behavioral2/memory/4920-3210-0x00007FF78F260000-0x00007FF78F652000-memory.dmp	xmrig
behavioral2/memory/3080-3212-0x00007FF733630000-0x00007FF733A22000-memory.dmp	xmrig
behavioral2/memory/4136-5769-0x00007FF6276C0000-0x00007FF627AB2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
8	4328	powershell.exe
10	4328	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4328	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2972	SAoGXyP.exe
4920	nbVHGqE.exe
696	SEDJWQA.exe
3080	wlFhVLo.exe
1644	sVxVCSX.exe
1992	YzxzaTo.exe
3864	OxOGqQi.exe
2188	MIRSAVl.exe
1084	IMAYbhd.exe
3956	NfEQDiX.exe
2072	MxjURda.exe
1560	jCLyuRj.exe
3824	JJSjxgT.exe
3184	MSDoXmv.exe
4216	mDUrUwU.exe
1596	NwTVWVQ.exe
4940	TfonZqC.exe
1044	eArCykn.exe
5068	iMJDNeU.exe
4464	uDfPGhx.exe
756	EJxScFk.exe
4588	WHmzHvq.exe
2820	PlVieaJ.exe
4136	QfOYCZo.exe
3584	uwBdaQf.exe
4396	MbiLjFH.exe
3164	RrrlvCz.exe
1472	czEyoQy.exe
4168	oNHfZtB.exe
3764	PFHbaGr.exe
2580	aIHMjXv.exe
1160	uxdogAA.exe
1936	UswxxOe.exe
2264	GpLYOEl.exe
4316	AmUVImq.exe
2016	DKrYMAn.exe
4272	QJvgdHQ.exe
4756	HHDVtrp.exe
1980	SWGKxog.exe
3004	GroWNdg.exe
4440	eYJCpLE.exe
3768	UwCPqGO.exe
3116	zEZrtEK.exe
4292	guRUyXr.exe
1988	SbVjepW.exe
3552	hcjeAFq.exe
2364	XqXpkco.exe
4052	pxjySkr.exe
2484	AJKcxdq.exe
1920	zqPkpWj.exe
1388	fGBBspW.exe
4868	NMzNAys.exe
1276	TOHsJFo.exe
2228	QLiVILW.exe
1120	xJGZNZT.exe
2292	UlbOfNe.exe
760	QpwcNkx.exe
224	RmzGPMh.exe
2176	igasfom.exe
2468	wcwdOwk.exe
3632	jjoouTe.exe
216	iREYGQo.exe
4936	nAcIIex.exe
2196	dNYhRXK.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/264-0-0x00007FF7542E0000-0x00007FF7546D2000-memory.dmp	upx
behavioral2/files/0x0007000000023420-7.dat	upx
behavioral2/files/0x0008000000023286-5.dat	upx
behavioral2/memory/4920-20-0x00007FF78F260000-0x00007FF78F652000-memory.dmp	upx
behavioral2/files/0x000800000002341c-19.dat	upx
behavioral2/files/0x0007000000023421-18.dat	upx
behavioral2/memory/2972-13-0x00007FF6D2AF0000-0x00007FF6D2EE2000-memory.dmp	upx
behavioral2/memory/3080-28-0x00007FF733630000-0x00007FF733A22000-memory.dmp	upx
behavioral2/memory/696-33-0x00007FF7E1BB0000-0x00007FF7E1FA2000-memory.dmp	upx
behavioral2/files/0x0007000000023423-38.dat	upx
behavioral2/files/0x0007000000023424-44.dat	upx
behavioral2/files/0x0007000000023425-51.dat	upx
behavioral2/files/0x0007000000023427-71.dat	upx
behavioral2/files/0x0007000000023428-76.dat	upx
behavioral2/files/0x000800000002342b-85.dat	upx
behavioral2/files/0x000700000002342c-98.dat	upx
behavioral2/files/0x000700000002342d-105.dat	upx
behavioral2/files/0x000700000002342e-110.dat	upx
behavioral2/files/0x0007000000023431-125.dat	upx
behavioral2/files/0x0007000000023433-143.dat	upx
behavioral2/files/0x0007000000023435-153.dat	upx
behavioral2/files/0x0007000000023438-160.dat	upx
behavioral2/memory/1992-275-0x00007FF7014D0000-0x00007FF7018C2000-memory.dmp	upx
behavioral2/memory/1560-282-0x00007FF618AF0000-0x00007FF618EE2000-memory.dmp	upx
behavioral2/memory/4940-296-0x00007FF63C8B0000-0x00007FF63CCA2000-memory.dmp	upx
behavioral2/memory/1044-303-0x00007FF608E80000-0x00007FF609272000-memory.dmp	upx
behavioral2/memory/5068-304-0x00007FF72A440000-0x00007FF72A832000-memory.dmp	upx
behavioral2/memory/756-312-0x00007FF612ED0000-0x00007FF6132C2000-memory.dmp	upx
behavioral2/memory/2820-314-0x00007FF710E30000-0x00007FF711222000-memory.dmp	upx
behavioral2/memory/3184-321-0x00007FF6BFE20000-0x00007FF6C0212000-memory.dmp	upx
behavioral2/memory/4216-326-0x00007FF67E560000-0x00007FF67E952000-memory.dmp	upx
behavioral2/memory/4136-317-0x00007FF6276C0000-0x00007FF627AB2000-memory.dmp	upx
behavioral2/memory/4588-313-0x00007FF7CBCE0000-0x00007FF7CC0D2000-memory.dmp	upx
behavioral2/memory/4464-309-0x00007FF649460000-0x00007FF649852000-memory.dmp	upx
behavioral2/memory/1596-288-0x00007FF66FBD0000-0x00007FF66FFC2000-memory.dmp	upx
behavioral2/memory/3824-287-0x00007FF758B70000-0x00007FF758F62000-memory.dmp	upx
behavioral2/memory/3956-279-0x00007FF625970000-0x00007FF625D62000-memory.dmp	upx
behavioral2/files/0x000700000002343c-183.dat	upx
behavioral2/files/0x000700000002343b-178.dat	upx
behavioral2/files/0x000700000002343a-173.dat	upx
behavioral2/files/0x0007000000023439-168.dat	upx
behavioral2/files/0x0007000000023437-161.dat	upx
behavioral2/files/0x0007000000023436-158.dat	upx
behavioral2/files/0x0007000000023434-148.dat	upx
behavioral2/files/0x0007000000023432-138.dat	upx
behavioral2/files/0x0007000000023430-128.dat	upx
behavioral2/files/0x000700000002342f-123.dat	upx
behavioral2/files/0x000800000002341d-108.dat	upx
behavioral2/files/0x000800000002342a-103.dat	upx
behavioral2/memory/1644-94-0x00007FF72EF70000-0x00007FF72F362000-memory.dmp	upx
behavioral2/memory/2072-89-0x00007FF6F2700000-0x00007FF6F2AF2000-memory.dmp	upx
behavioral2/files/0x0007000000023429-84.dat	upx
behavioral2/memory/1084-82-0x00007FF6489C0000-0x00007FF648DB2000-memory.dmp	upx
behavioral2/memory/2188-78-0x00007FF76FE30000-0x00007FF770222000-memory.dmp	upx
behavioral2/memory/3864-74-0x00007FF643890000-0x00007FF643C82000-memory.dmp	upx
behavioral2/files/0x0007000000023426-53.dat	upx
behavioral2/files/0x0007000000023422-42.dat	upx
behavioral2/memory/4920-3210-0x00007FF78F260000-0x00007FF78F652000-memory.dmp	upx
behavioral2/memory/3080-3212-0x00007FF733630000-0x00007FF733A22000-memory.dmp	upx
behavioral2/memory/4136-5769-0x00007FF6276C0000-0x00007FF627AB2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
7	raw.githubusercontent.com
8	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mwgastc.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\IXNeUNk.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\FYOuQuH.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\ywuWbqS.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\RphWcUS.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\xkjDREU.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\DgBVBBv.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\cHMjRKI.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\pHGULbc.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\twCGmId.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\llYiZie.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\TDJxNxl.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\fpMJMzL.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\BEooKxl.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\uZULDiN.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\ieYcqWE.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\lKkEsde.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\kYRJESo.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\jQqRWiO.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\Xefngjg.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\AgYUhFY.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\PJsNfnK.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\qDVJUGn.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\PWqRJQm.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\MxkRSin.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\yjEIXkV.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\RLcriNa.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\AtsBYgB.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\rwgwFcC.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\btAPEdT.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\mWEkhFi.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\NBjYeMj.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\TSxIqAw.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\gdgNDPw.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\bfhEKYk.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\xxyYUip.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\Zgdidya.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\BgoWOCZ.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\JsGHsbM.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\gfJCizC.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\oxfcRkK.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\cPHbjQY.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\fayHNGC.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\eYxJIIN.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\OdNbymc.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\yBIPlFp.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\lZXkKgf.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\fFrwrue.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\rbppQaY.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\nWDQset.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\oviUpbz.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\QExQaBu.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\BcXHovv.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\cuohfpn.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\pWlFsqI.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\hEreFyp.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\wauyHka.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\ejsVWDD.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\axDSObj.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\nbkHdSX.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\sXnEAHC.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\JMNMHNE.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\oEfuOdK.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
File created	C:\Windows\System\SscGMDI.exe	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4328	powershell.exe
4328	powershell.exe
4328	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
Token: SeDebugPrivilege	4328	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 264 wrote to memory of 4328	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	86
PID 264 wrote to memory of 4328	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	86
PID 264 wrote to memory of 2972	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	87
PID 264 wrote to memory of 2972	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	87
PID 264 wrote to memory of 4920	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	88
PID 264 wrote to memory of 4920	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	88
PID 264 wrote to memory of 696	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	89
PID 264 wrote to memory of 696	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	89
PID 264 wrote to memory of 3080	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	90
PID 264 wrote to memory of 3080	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	90
PID 264 wrote to memory of 1992	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	91
PID 264 wrote to memory of 1992	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	91
PID 264 wrote to memory of 1644	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	92
PID 264 wrote to memory of 1644	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	92
PID 264 wrote to memory of 3864	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	93
PID 264 wrote to memory of 3864	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	93
PID 264 wrote to memory of 2188	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	94
PID 264 wrote to memory of 2188	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	94
PID 264 wrote to memory of 1084	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	95
PID 264 wrote to memory of 1084	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	95
PID 264 wrote to memory of 3956	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	96
PID 264 wrote to memory of 3956	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	96
PID 264 wrote to memory of 2072	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	97
PID 264 wrote to memory of 2072	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	97
PID 264 wrote to memory of 1560	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	98
PID 264 wrote to memory of 1560	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	98
PID 264 wrote to memory of 3824	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	99
PID 264 wrote to memory of 3824	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	99
PID 264 wrote to memory of 3184	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	100
PID 264 wrote to memory of 3184	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	100
PID 264 wrote to memory of 4216	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	101
PID 264 wrote to memory of 4216	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	101
PID 264 wrote to memory of 1596	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	102
PID 264 wrote to memory of 1596	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	102
PID 264 wrote to memory of 4940	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	103
PID 264 wrote to memory of 4940	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	103
PID 264 wrote to memory of 1044	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	104
PID 264 wrote to memory of 1044	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	104
PID 264 wrote to memory of 5068	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	105
PID 264 wrote to memory of 5068	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	105
PID 264 wrote to memory of 4464	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	106
PID 264 wrote to memory of 4464	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	106
PID 264 wrote to memory of 756	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	107
PID 264 wrote to memory of 756	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	107
PID 264 wrote to memory of 4588	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	108
PID 264 wrote to memory of 4588	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	108
PID 264 wrote to memory of 2820	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	109
PID 264 wrote to memory of 2820	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	109
PID 264 wrote to memory of 4136	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	110
PID 264 wrote to memory of 4136	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	110
PID 264 wrote to memory of 3584	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	111
PID 264 wrote to memory of 3584	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	111
PID 264 wrote to memory of 4396	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	112
PID 264 wrote to memory of 4396	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	112
PID 264 wrote to memory of 3164	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	113
PID 264 wrote to memory of 3164	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	113
PID 264 wrote to memory of 1472	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	114
PID 264 wrote to memory of 1472	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	114
PID 264 wrote to memory of 4168	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	115
PID 264 wrote to memory of 4168	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	115
PID 264 wrote to memory of 3764	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	116
PID 264 wrote to memory of 3764	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	116
PID 264 wrote to memory of 2580	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	117
PID 264 wrote to memory of 2580	264	43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\43e8f926e9c5d7c0a7835a0072bd76c0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:264
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4328
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "4328" "2936" "2908" "2932" "0" "0" "2984" "0" "0" "0" "0" "0"
    3⤵
    PID:3972
- C:\Windows\System\SAoGXyP.exe
  C:\Windows\System\SAoGXyP.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\nbVHGqE.exe
  C:\Windows\System\nbVHGqE.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\SEDJWQA.exe
  C:\Windows\System\SEDJWQA.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\wlFhVLo.exe
  C:\Windows\System\wlFhVLo.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\YzxzaTo.exe
  C:\Windows\System\YzxzaTo.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\sVxVCSX.exe
  C:\Windows\System\sVxVCSX.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\OxOGqQi.exe
  C:\Windows\System\OxOGqQi.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\MIRSAVl.exe
  C:\Windows\System\MIRSAVl.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\IMAYbhd.exe
  C:\Windows\System\IMAYbhd.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\NfEQDiX.exe
  C:\Windows\System\NfEQDiX.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\MxjURda.exe
  C:\Windows\System\MxjURda.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\jCLyuRj.exe
  C:\Windows\System\jCLyuRj.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\JJSjxgT.exe
  C:\Windows\System\JJSjxgT.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\MSDoXmv.exe
  C:\Windows\System\MSDoXmv.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\mDUrUwU.exe
  C:\Windows\System\mDUrUwU.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\NwTVWVQ.exe
  C:\Windows\System\NwTVWVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\TfonZqC.exe
  C:\Windows\System\TfonZqC.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\eArCykn.exe
  C:\Windows\System\eArCykn.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\iMJDNeU.exe
  C:\Windows\System\iMJDNeU.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\uDfPGhx.exe
  C:\Windows\System\uDfPGhx.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\EJxScFk.exe
  C:\Windows\System\EJxScFk.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\WHmzHvq.exe
  C:\Windows\System\WHmzHvq.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\PlVieaJ.exe
  C:\Windows\System\PlVieaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\QfOYCZo.exe
  C:\Windows\System\QfOYCZo.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\uwBdaQf.exe
  C:\Windows\System\uwBdaQf.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\MbiLjFH.exe
  C:\Windows\System\MbiLjFH.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\RrrlvCz.exe
  C:\Windows\System\RrrlvCz.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\czEyoQy.exe
  C:\Windows\System\czEyoQy.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\oNHfZtB.exe
  C:\Windows\System\oNHfZtB.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\PFHbaGr.exe
  C:\Windows\System\PFHbaGr.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\aIHMjXv.exe
  C:\Windows\System\aIHMjXv.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\uxdogAA.exe
  C:\Windows\System\uxdogAA.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\UswxxOe.exe
  C:\Windows\System\UswxxOe.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\GpLYOEl.exe
  C:\Windows\System\GpLYOEl.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\AmUVImq.exe
  C:\Windows\System\AmUVImq.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\DKrYMAn.exe
  C:\Windows\System\DKrYMAn.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\QJvgdHQ.exe
  C:\Windows\System\QJvgdHQ.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\HHDVtrp.exe
  C:\Windows\System\HHDVtrp.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\SWGKxog.exe
  C:\Windows\System\SWGKxog.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\GroWNdg.exe
  C:\Windows\System\GroWNdg.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\eYJCpLE.exe
  C:\Windows\System\eYJCpLE.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\UwCPqGO.exe
  C:\Windows\System\UwCPqGO.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\zEZrtEK.exe
  C:\Windows\System\zEZrtEK.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\guRUyXr.exe
  C:\Windows\System\guRUyXr.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\SbVjepW.exe
  C:\Windows\System\SbVjepW.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\hcjeAFq.exe
  C:\Windows\System\hcjeAFq.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\XqXpkco.exe
  C:\Windows\System\XqXpkco.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\pxjySkr.exe
  C:\Windows\System\pxjySkr.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\AJKcxdq.exe
  C:\Windows\System\AJKcxdq.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\zqPkpWj.exe
  C:\Windows\System\zqPkpWj.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\fGBBspW.exe
  C:\Windows\System\fGBBspW.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\NMzNAys.exe
  C:\Windows\System\NMzNAys.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\TOHsJFo.exe
  C:\Windows\System\TOHsJFo.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\QLiVILW.exe
  C:\Windows\System\QLiVILW.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\xJGZNZT.exe
  C:\Windows\System\xJGZNZT.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\UlbOfNe.exe
  C:\Windows\System\UlbOfNe.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\QpwcNkx.exe
  C:\Windows\System\QpwcNkx.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\RmzGPMh.exe
  C:\Windows\System\RmzGPMh.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\igasfom.exe
  C:\Windows\System\igasfom.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\wcwdOwk.exe
  C:\Windows\System\wcwdOwk.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\jjoouTe.exe
  C:\Windows\System\jjoouTe.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\iREYGQo.exe
  C:\Windows\System\iREYGQo.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\nAcIIex.exe
  C:\Windows\System\nAcIIex.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\dNYhRXK.exe
  C:\Windows\System\dNYhRXK.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\RyhVPlC.exe
  C:\Windows\System\RyhVPlC.exe
  2⤵
  PID:3236
- C:\Windows\System\ynKtKDL.exe
  C:\Windows\System\ynKtKDL.exe
  2⤵
  PID:716
- C:\Windows\System\uratTVa.exe
  C:\Windows\System\uratTVa.exe
  2⤵
  PID:2880
- C:\Windows\System\hFtdPJB.exe
  C:\Windows\System\hFtdPJB.exe
  2⤵
  PID:652
- C:\Windows\System\fiuQYpl.exe
  C:\Windows\System\fiuQYpl.exe
  2⤵
  PID:4176
- C:\Windows\System\WmWyFrE.exe
  C:\Windows\System\WmWyFrE.exe
  2⤵
  PID:1792
- C:\Windows\System\szvTnap.exe
  C:\Windows\System\szvTnap.exe
  2⤵
  PID:3276
- C:\Windows\System\vPKQkUk.exe
  C:\Windows\System\vPKQkUk.exe
  2⤵
  PID:3284
- C:\Windows\System\JjgbDOF.exe
  C:\Windows\System\JjgbDOF.exe
  2⤵
  PID:5000
- C:\Windows\System\TBmIoeE.exe
  C:\Windows\System\TBmIoeE.exe
  2⤵
  PID:1520
- C:\Windows\System\NCyhhxs.exe
  C:\Windows\System\NCyhhxs.exe
  2⤵
  PID:3052
- C:\Windows\System\viusJkD.exe
  C:\Windows\System\viusJkD.exe
  2⤵
  PID:2916
- C:\Windows\System\EculBgO.exe
  C:\Windows\System\EculBgO.exe
  2⤵
  PID:452
- C:\Windows\System\WvZeVtw.exe
  C:\Windows\System\WvZeVtw.exe
  2⤵
  PID:5016
- C:\Windows\System\jgxqDpD.exe
  C:\Windows\System\jgxqDpD.exe
  2⤵
  PID:3828
- C:\Windows\System\PrdjDmB.exe
  C:\Windows\System\PrdjDmB.exe
  2⤵
  PID:3280
- C:\Windows\System\HqAxTty.exe
  C:\Windows\System\HqAxTty.exe
  2⤵
  PID:2844
- C:\Windows\System\idKJvkK.exe
  C:\Windows\System\idKJvkK.exe
  2⤵
  PID:2452
- C:\Windows\System\aWQwatA.exe
  C:\Windows\System\aWQwatA.exe
  2⤵
  PID:2076
- C:\Windows\System\tbCbnJj.exe
  C:\Windows\System\tbCbnJj.exe
  2⤵
  PID:4380
- C:\Windows\System\rcEfHci.exe
  C:\Windows\System\rcEfHci.exe
  2⤵
  PID:556
- C:\Windows\System\UOBOEBd.exe
  C:\Windows\System\UOBOEBd.exe
  2⤵
  PID:4848
- C:\Windows\System\HeZnCYT.exe
  C:\Windows\System\HeZnCYT.exe
  2⤵
  PID:1460
- C:\Windows\System\AiJDgoC.exe
  C:\Windows\System\AiJDgoC.exe
  2⤵
  PID:3772
- C:\Windows\System\kGzbQST.exe
  C:\Windows\System\kGzbQST.exe
  2⤵
  PID:3456
- C:\Windows\System\ozMNDBJ.exe
  C:\Windows\System\ozMNDBJ.exe
  2⤵
  PID:2856
- C:\Windows\System\ceZkqed.exe
  C:\Windows\System\ceZkqed.exe
  2⤵
  PID:4220
- C:\Windows\System\BKWnJJJ.exe
  C:\Windows\System\BKWnJJJ.exe
  2⤵
  PID:5144
- C:\Windows\System\geUaHUL.exe
  C:\Windows\System\geUaHUL.exe
  2⤵
  PID:5184
- C:\Windows\System\XtMJlKd.exe
  C:\Windows\System\XtMJlKd.exe
  2⤵
  PID:5208
- C:\Windows\System\oWSdiUw.exe
  C:\Windows\System\oWSdiUw.exe
  2⤵
  PID:5228
- C:\Windows\System\IfIhVqK.exe
  C:\Windows\System\IfIhVqK.exe
  2⤵
  PID:5256
- C:\Windows\System\bMIXOfT.exe
  C:\Windows\System\bMIXOfT.exe
  2⤵
  PID:5276
- C:\Windows\System\lZatnZs.exe
  C:\Windows\System\lZatnZs.exe
  2⤵
  PID:5304
- C:\Windows\System\MFOUCrg.exe
  C:\Windows\System\MFOUCrg.exe
  2⤵
  PID:5352
- C:\Windows\System\jJIfylP.exe
  C:\Windows\System\jJIfylP.exe
  2⤵
  PID:5372
- C:\Windows\System\VVtTfDH.exe
  C:\Windows\System\VVtTfDH.exe
  2⤵
  PID:5396
- C:\Windows\System\wXRcdTt.exe
  C:\Windows\System\wXRcdTt.exe
  2⤵
  PID:5420
- C:\Windows\System\lgjVsWo.exe
  C:\Windows\System\lgjVsWo.exe
  2⤵
  PID:5444
- C:\Windows\System\tZfsygr.exe
  C:\Windows\System\tZfsygr.exe
  2⤵
  PID:5460
- C:\Windows\System\UrkFvZZ.exe
  C:\Windows\System\UrkFvZZ.exe
  2⤵
  PID:5488
- C:\Windows\System\kzdhDJp.exe
  C:\Windows\System\kzdhDJp.exe
  2⤵
  PID:5508
- C:\Windows\System\qKsxcDm.exe
  C:\Windows\System\qKsxcDm.exe
  2⤵
  PID:5564
- C:\Windows\System\FvYzrzc.exe
  C:\Windows\System\FvYzrzc.exe
  2⤵
  PID:5588
- C:\Windows\System\dFQUsRJ.exe
  C:\Windows\System\dFQUsRJ.exe
  2⤵
  PID:5632
- C:\Windows\System\cJVFQpF.exe
  C:\Windows\System\cJVFQpF.exe
  2⤵
  PID:5676
- C:\Windows\System\kBGaLca.exe
  C:\Windows\System\kBGaLca.exe
  2⤵
  PID:5700
- C:\Windows\System\lppRaGS.exe
  C:\Windows\System\lppRaGS.exe
  2⤵
  PID:5724
- C:\Windows\System\nXUwLDq.exe
  C:\Windows\System\nXUwLDq.exe
  2⤵
  PID:5752
- C:\Windows\System\HOkfceB.exe
  C:\Windows\System\HOkfceB.exe
  2⤵
  PID:5768
- C:\Windows\System\fzLyqEl.exe
  C:\Windows\System\fzLyqEl.exe
  2⤵
  PID:5792
- C:\Windows\System\kixUZNU.exe
  C:\Windows\System\kixUZNU.exe
  2⤵
  PID:5844
- C:\Windows\System\hmLvLnk.exe
  C:\Windows\System\hmLvLnk.exe
  2⤵
  PID:5860
- C:\Windows\System\GBLbloY.exe
  C:\Windows\System\GBLbloY.exe
  2⤵
  PID:5876
- C:\Windows\System\OCdjrQe.exe
  C:\Windows\System\OCdjrQe.exe
  2⤵
  PID:5924
- C:\Windows\System\BYFQawr.exe
  C:\Windows\System\BYFQawr.exe
  2⤵
  PID:5940
- C:\Windows\System\LOOGmLe.exe
  C:\Windows\System\LOOGmLe.exe
  2⤵
  PID:5968
- C:\Windows\System\LCFiiKB.exe
  C:\Windows\System\LCFiiKB.exe
  2⤵
  PID:6000
- C:\Windows\System\QItQuTu.exe
  C:\Windows\System\QItQuTu.exe
  2⤵
  PID:6024
- C:\Windows\System\zbSTVeJ.exe
  C:\Windows\System\zbSTVeJ.exe
  2⤵
  PID:6040
- C:\Windows\System\HWYuyBI.exe
  C:\Windows\System\HWYuyBI.exe
  2⤵
  PID:6068
- C:\Windows\System\XOwiQKu.exe
  C:\Windows\System\XOwiQKu.exe
  2⤵
  PID:6084
- C:\Windows\System\YtUTIXt.exe
  C:\Windows\System\YtUTIXt.exe
  2⤵
  PID:6108
- C:\Windows\System\qoIMOLD.exe
  C:\Windows\System\qoIMOLD.exe
  2⤵
  PID:6128
- C:\Windows\System\ofrmUaa.exe
  C:\Windows\System\ofrmUaa.exe
  2⤵
  PID:5172
- C:\Windows\System\VuQKYYa.exe
  C:\Windows\System\VuQKYYa.exe
  2⤵
  PID:4916
- C:\Windows\System\npDrGPg.exe
  C:\Windows\System\npDrGPg.exe
  2⤵
  PID:5248
- C:\Windows\System\xqpqdsf.exe
  C:\Windows\System\xqpqdsf.exe
  2⤵
  PID:5312
- C:\Windows\System\evlllju.exe
  C:\Windows\System\evlllju.exe
  2⤵
  PID:5300
- C:\Windows\System\aYuwdrH.exe
  C:\Windows\System\aYuwdrH.exe
  2⤵
  PID:5456
- C:\Windows\System\phLCxRq.exe
  C:\Windows\System\phLCxRq.exe
  2⤵
  PID:5480
- C:\Windows\System\SccJfci.exe
  C:\Windows\System\SccJfci.exe
  2⤵
  PID:5528
- C:\Windows\System\IpDWMtg.exe
  C:\Windows\System\IpDWMtg.exe
  2⤵
  PID:5576
- C:\Windows\System\ReGXEGJ.exe
  C:\Windows\System\ReGXEGJ.exe
  2⤵
  PID:5596
- C:\Windows\System\vxGhLhx.exe
  C:\Windows\System\vxGhLhx.exe
  2⤵
  PID:5656
- C:\Windows\System\ZntzcpW.exe
  C:\Windows\System\ZntzcpW.exe
  2⤵
  PID:5712
- C:\Windows\System\XaDfgwe.exe
  C:\Windows\System\XaDfgwe.exe
  2⤵
  PID:5760
- C:\Windows\System\bBSOjGY.exe
  C:\Windows\System\bBSOjGY.exe
  2⤵
  PID:5828
- C:\Windows\System\fhVSORA.exe
  C:\Windows\System\fhVSORA.exe
  2⤵
  PID:5992
- C:\Windows\System\hLsQvCR.exe
  C:\Windows\System\hLsQvCR.exe
  2⤵
  PID:6048
- C:\Windows\System\uynLtjd.exe
  C:\Windows\System\uynLtjd.exe
  2⤵
  PID:6140
- C:\Windows\System\iYmzDUA.exe
  C:\Windows\System\iYmzDUA.exe
  2⤵
  PID:5388
- C:\Windows\System\WONSRDS.exe
  C:\Windows\System\WONSRDS.exe
  2⤵
  PID:5272
- C:\Windows\System\kQqExzC.exe
  C:\Windows\System\kQqExzC.exe
  2⤵
  PID:5496
- C:\Windows\System\jlwfBMN.exe
  C:\Windows\System\jlwfBMN.exe
  2⤵
  PID:5936
- C:\Windows\System\WScGJBq.exe
  C:\Windows\System\WScGJBq.exe
  2⤵
  PID:5780
- C:\Windows\System\CzgFatf.exe
  C:\Windows\System\CzgFatf.exe
  2⤵
  PID:6116
- C:\Windows\System\NAGlAaj.exe
  C:\Windows\System\NAGlAaj.exe
  2⤵
  PID:5328
- C:\Windows\System\tHlFzOl.exe
  C:\Windows\System\tHlFzOl.exe
  2⤵
  PID:5616
- C:\Windows\System\xxbeRJS.exe
  C:\Windows\System\xxbeRJS.exe
  2⤵
  PID:5988
- C:\Windows\System\IfoOvGq.exe
  C:\Windows\System\IfoOvGq.exe
  2⤵
  PID:6148
- C:\Windows\System\divWjYX.exe
  C:\Windows\System\divWjYX.exe
  2⤵
  PID:6168
- C:\Windows\System\ZoIsnTN.exe
  C:\Windows\System\ZoIsnTN.exe
  2⤵
  PID:6220
- C:\Windows\System\luwceIs.exe
  C:\Windows\System\luwceIs.exe
  2⤵
  PID:6248
- C:\Windows\System\gVcrysH.exe
  C:\Windows\System\gVcrysH.exe
  2⤵
  PID:6268
- C:\Windows\System\CohhmRs.exe
  C:\Windows\System\CohhmRs.exe
  2⤵
  PID:6288
- C:\Windows\System\wYfWTnG.exe
  C:\Windows\System\wYfWTnG.exe
  2⤵
  PID:6308
- C:\Windows\System\ESfWOJv.exe
  C:\Windows\System\ESfWOJv.exe
  2⤵
  PID:6356
- C:\Windows\System\JCZCLhS.exe
  C:\Windows\System\JCZCLhS.exe
  2⤵
  PID:6376
- C:\Windows\System\uYeixMZ.exe
  C:\Windows\System\uYeixMZ.exe
  2⤵
  PID:6408
- C:\Windows\System\DEpFvDu.exe
  C:\Windows\System\DEpFvDu.exe
  2⤵
  PID:6436
- C:\Windows\System\weAtNGq.exe
  C:\Windows\System\weAtNGq.exe
  2⤵
  PID:6452
- C:\Windows\System\PybEtmR.exe
  C:\Windows\System\PybEtmR.exe
  2⤵
  PID:6472
- C:\Windows\System\VZIciQF.exe
  C:\Windows\System\VZIciQF.exe
  2⤵
  PID:6488
- C:\Windows\System\ZxvtGxA.exe
  C:\Windows\System\ZxvtGxA.exe
  2⤵
  PID:6512
- C:\Windows\System\cluySzs.exe
  C:\Windows\System\cluySzs.exe
  2⤵
  PID:6532
- C:\Windows\System\aHVHWph.exe
  C:\Windows\System\aHVHWph.exe
  2⤵
  PID:6552
- C:\Windows\System\UUKLddD.exe
  C:\Windows\System\UUKLddD.exe
  2⤵
  PID:6640
- C:\Windows\System\JOglIFQ.exe
  C:\Windows\System\JOglIFQ.exe
  2⤵
  PID:6660
- C:\Windows\System\eXuFwXd.exe
  C:\Windows\System\eXuFwXd.exe
  2⤵
  PID:6692
- C:\Windows\System\zsQtWjS.exe
  C:\Windows\System\zsQtWjS.exe
  2⤵
  PID:6712
- C:\Windows\System\yaOrpJY.exe
  C:\Windows\System\yaOrpJY.exe
  2⤵
  PID:6728
- C:\Windows\System\eIBKtoL.exe
  C:\Windows\System\eIBKtoL.exe
  2⤵
  PID:6752
- C:\Windows\System\jEcAlyu.exe
  C:\Windows\System\jEcAlyu.exe
  2⤵
  PID:6776
- C:\Windows\System\PDTfrLw.exe
  C:\Windows\System\PDTfrLw.exe
  2⤵
  PID:6796
- C:\Windows\System\JZSIXOG.exe
  C:\Windows\System\JZSIXOG.exe
  2⤵
  PID:6840
- C:\Windows\System\LcHJMlM.exe
  C:\Windows\System\LcHJMlM.exe
  2⤵
  PID:6908
- C:\Windows\System\DbHFLDk.exe
  C:\Windows\System\DbHFLDk.exe
  2⤵
  PID:6928
- C:\Windows\System\qjpGtyT.exe
  C:\Windows\System\qjpGtyT.exe
  2⤵
  PID:6948
- C:\Windows\System\GQcNvnB.exe
  C:\Windows\System\GQcNvnB.exe
  2⤵
  PID:6988
- C:\Windows\System\mswpvYs.exe
  C:\Windows\System\mswpvYs.exe
  2⤵
  PID:7012
- C:\Windows\System\aCycwIQ.exe
  C:\Windows\System\aCycwIQ.exe
  2⤵
  PID:7032
- C:\Windows\System\KKyEqZB.exe
  C:\Windows\System\KKyEqZB.exe
  2⤵
  PID:7060
- C:\Windows\System\oDvbxKn.exe
  C:\Windows\System\oDvbxKn.exe
  2⤵
  PID:7076
- C:\Windows\System\wrDUYQm.exe
  C:\Windows\System\wrDUYQm.exe
  2⤵
  PID:7104
- C:\Windows\System\vKYGnJi.exe
  C:\Windows\System\vKYGnJi.exe
  2⤵
  PID:7120
- C:\Windows\System\kuoQVVj.exe
  C:\Windows\System\kuoQVVj.exe
  2⤵
  PID:7144
- C:\Windows\System\mduGdDX.exe
  C:\Windows\System\mduGdDX.exe
  2⤵
  PID:2212
- C:\Windows\System\hNMriVo.exe
  C:\Windows\System\hNMriVo.exe
  2⤵
  PID:6208
- C:\Windows\System\QSDOltd.exe
  C:\Windows\System\QSDOltd.exe
  2⤵
  PID:6256
- C:\Windows\System\cldohRB.exe
  C:\Windows\System\cldohRB.exe
  2⤵
  PID:6280
- C:\Windows\System\fHwQNGw.exe
  C:\Windows\System\fHwQNGw.exe
  2⤵
  PID:6464
- C:\Windows\System\PTFYddO.exe
  C:\Windows\System\PTFYddO.exe
  2⤵
  PID:6508
- C:\Windows\System\iCOHKQn.exe
  C:\Windows\System\iCOHKQn.exe
  2⤵
  PID:6496
- C:\Windows\System\RfraPyl.exe
  C:\Windows\System\RfraPyl.exe
  2⤵
  PID:6588
- C:\Windows\System\KnUNcAA.exe
  C:\Windows\System\KnUNcAA.exe
  2⤵
  PID:5544
- C:\Windows\System\WYxqphT.exe
  C:\Windows\System\WYxqphT.exe
  2⤵
  PID:6704
- C:\Windows\System\Igspmee.exe
  C:\Windows\System\Igspmee.exe
  2⤵
  PID:6736
- C:\Windows\System\ljsAlyq.exe
  C:\Windows\System\ljsAlyq.exe
  2⤵
  PID:6764
- C:\Windows\System\GEvgRkh.exe
  C:\Windows\System\GEvgRkh.exe
  2⤵
  PID:6832
- C:\Windows\System\zSKzBUd.exe
  C:\Windows\System\zSKzBUd.exe
  2⤵
  PID:6876
- C:\Windows\System\CSfbOMd.exe
  C:\Windows\System\CSfbOMd.exe
  2⤵
  PID:6916
- C:\Windows\System\luFbxOa.exe
  C:\Windows\System\luFbxOa.exe
  2⤵
  PID:7000
- C:\Windows\System\UWSbNHF.exe
  C:\Windows\System\UWSbNHF.exe
  2⤵
  PID:7056
- C:\Windows\System\fCKTYKR.exe
  C:\Windows\System\fCKTYKR.exe
  2⤵
  PID:7068
- C:\Windows\System\OpVARgZ.exe
  C:\Windows\System\OpVARgZ.exe
  2⤵
  PID:7128
- C:\Windows\System\exEWfqp.exe
  C:\Windows\System\exEWfqp.exe
  2⤵
  PID:6328
- C:\Windows\System\Zppbfnr.exe
  C:\Windows\System\Zppbfnr.exe
  2⤵
  PID:3604
- C:\Windows\System\YnyzJlX.exe
  C:\Windows\System\YnyzJlX.exe
  2⤵
  PID:6572
- C:\Windows\System\SaaIDXV.exe
  C:\Windows\System\SaaIDXV.exe
  2⤵
  PID:6688
- C:\Windows\System\vxjYKkh.exe
  C:\Windows\System\vxjYKkh.exe
  2⤵
  PID:6724
- C:\Windows\System\CoMGHNE.exe
  C:\Windows\System\CoMGHNE.exe
  2⤵
  PID:7004
- C:\Windows\System\pFHdqFg.exe
  C:\Windows\System\pFHdqFg.exe
  2⤵
  PID:6336
- C:\Windows\System\qdgSnZj.exe
  C:\Windows\System\qdgSnZj.exe
  2⤵
  PID:6460
- C:\Windows\System\ZGJCHvv.exe
  C:\Windows\System\ZGJCHvv.exe
  2⤵
  PID:6860
- C:\Windows\System\sapWxIa.exe
  C:\Windows\System\sapWxIa.exe
  2⤵
  PID:7112
- C:\Windows\System\WYddGKr.exe
  C:\Windows\System\WYddGKr.exe
  2⤵
  PID:6504
- C:\Windows\System\mGoUbwo.exe
  C:\Windows\System\mGoUbwo.exe
  2⤵
  PID:7180
- C:\Windows\System\vUaWHyI.exe
  C:\Windows\System\vUaWHyI.exe
  2⤵
  PID:7204
- C:\Windows\System\RKMJFDW.exe
  C:\Windows\System\RKMJFDW.exe
  2⤵
  PID:7228
- C:\Windows\System\kAqiRJz.exe
  C:\Windows\System\kAqiRJz.exe
  2⤵
  PID:7276
- C:\Windows\System\YCJWUGN.exe
  C:\Windows\System\YCJWUGN.exe
  2⤵
  PID:7300
- C:\Windows\System\PZOvjez.exe
  C:\Windows\System\PZOvjez.exe
  2⤵
  PID:7320
- C:\Windows\System\QznzhYM.exe
  C:\Windows\System\QznzhYM.exe
  2⤵
  PID:7340
- C:\Windows\System\mgyaiXE.exe
  C:\Windows\System\mgyaiXE.exe
  2⤵
  PID:7384
- C:\Windows\System\riyiqXN.exe
  C:\Windows\System\riyiqXN.exe
  2⤵
  PID:7412
- C:\Windows\System\skTtJRY.exe
  C:\Windows\System\skTtJRY.exe
  2⤵
  PID:7432
- C:\Windows\System\tfjIxoP.exe
  C:\Windows\System\tfjIxoP.exe
  2⤵
  PID:7472
- C:\Windows\System\sEyGdrF.exe
  C:\Windows\System\sEyGdrF.exe
  2⤵
  PID:7492
- C:\Windows\System\JMFaQtT.exe
  C:\Windows\System\JMFaQtT.exe
  2⤵
  PID:7512
- C:\Windows\System\vWQXrMg.exe
  C:\Windows\System\vWQXrMg.exe
  2⤵
  PID:7540
- C:\Windows\System\KpQUrCw.exe
  C:\Windows\System\KpQUrCw.exe
  2⤵
  PID:7560
- C:\Windows\System\mNtRHpP.exe
  C:\Windows\System\mNtRHpP.exe
  2⤵
  PID:7604
- C:\Windows\System\jMqLlfj.exe
  C:\Windows\System\jMqLlfj.exe
  2⤵
  PID:7624
- C:\Windows\System\tbRwyDr.exe
  C:\Windows\System\tbRwyDr.exe
  2⤵
  PID:7648
- C:\Windows\System\TGgEDHl.exe
  C:\Windows\System\TGgEDHl.exe
  2⤵
  PID:7668
- C:\Windows\System\rqmwdiy.exe
  C:\Windows\System\rqmwdiy.exe
  2⤵
  PID:7724
- C:\Windows\System\AgpRtqM.exe
  C:\Windows\System\AgpRtqM.exe
  2⤵
  PID:7744
- C:\Windows\System\coNeqlq.exe
  C:\Windows\System\coNeqlq.exe
  2⤵
  PID:7760
- C:\Windows\System\OEDhqVS.exe
  C:\Windows\System\OEDhqVS.exe
  2⤵
  PID:7780
- C:\Windows\System\eoeyQHw.exe
  C:\Windows\System\eoeyQHw.exe
  2⤵
  PID:7804
- C:\Windows\System\uobZNJl.exe
  C:\Windows\System\uobZNJl.exe
  2⤵
  PID:7832
- C:\Windows\System\coLpMmK.exe
  C:\Windows\System\coLpMmK.exe
  2⤵
  PID:7868
- C:\Windows\System\bDFqcdi.exe
  C:\Windows\System\bDFqcdi.exe
  2⤵
  PID:7892
- C:\Windows\System\byRlBws.exe
  C:\Windows\System\byRlBws.exe
  2⤵
  PID:7936
- C:\Windows\System\ZTLeZLe.exe
  C:\Windows\System\ZTLeZLe.exe
  2⤵
  PID:7964
- C:\Windows\System\dKACacs.exe
  C:\Windows\System\dKACacs.exe
  2⤵
  PID:7980
- C:\Windows\System\AssLKwA.exe
  C:\Windows\System\AssLKwA.exe
  2⤵
  PID:8008
- C:\Windows\System\iXnYovY.exe
  C:\Windows\System\iXnYovY.exe
  2⤵
  PID:8048
- C:\Windows\System\BjQiSGX.exe
  C:\Windows\System\BjQiSGX.exe
  2⤵
  PID:8064
- C:\Windows\System\WHQSium.exe
  C:\Windows\System\WHQSium.exe
  2⤵
  PID:8088
- C:\Windows\System\MdKjYgW.exe
  C:\Windows\System\MdKjYgW.exe
  2⤵
  PID:8140
- C:\Windows\System\UzQqROj.exe
  C:\Windows\System\UzQqROj.exe
  2⤵
  PID:8164
- C:\Windows\System\oFBFkWL.exe
  C:\Windows\System\oFBFkWL.exe
  2⤵
  PID:7172
- C:\Windows\System\mkxxSSa.exe
  C:\Windows\System\mkxxSSa.exe
  2⤵
  PID:7220
- C:\Windows\System\YQfTpGW.exe
  C:\Windows\System\YQfTpGW.exe
  2⤵
  PID:7308
- C:\Windows\System\ggTHTbi.exe
  C:\Windows\System\ggTHTbi.exe
  2⤵
  PID:7332
- C:\Windows\System\cICnLkp.exe
  C:\Windows\System\cICnLkp.exe
  2⤵
  PID:7400
- C:\Windows\System\DFTMSix.exe
  C:\Windows\System\DFTMSix.exe
  2⤵
  PID:7448
- C:\Windows\System\XpJAwom.exe
  C:\Windows\System\XpJAwom.exe
  2⤵
  PID:7548
- C:\Windows\System\XOAsHoh.exe
  C:\Windows\System\XOAsHoh.exe
  2⤵
  PID:7532
- C:\Windows\System\IlPDLPf.exe
  C:\Windows\System\IlPDLPf.exe
  2⤵
  PID:7680
- C:\Windows\System\gjDWVGj.exe
  C:\Windows\System\gjDWVGj.exe
  2⤵
  PID:7736
- C:\Windows\System\pqRxFOv.exe
  C:\Windows\System\pqRxFOv.exe
  2⤵
  PID:7796
- C:\Windows\System\wkumSkb.exe
  C:\Windows\System\wkumSkb.exe
  2⤵
  PID:7880
- C:\Windows\System\AsABaBk.exe
  C:\Windows\System\AsABaBk.exe
  2⤵
  PID:7960
- C:\Windows\System\LDRdWSC.exe
  C:\Windows\System\LDRdWSC.exe
  2⤵
  PID:8020
- C:\Windows\System\PnEaybw.exe
  C:\Windows\System\PnEaybw.exe
  2⤵
  PID:8160
- C:\Windows\System\XGMcMkX.exe
  C:\Windows\System\XGMcMkX.exe
  2⤵
  PID:7380
- C:\Windows\System\wFsoKUK.exe
  C:\Windows\System\wFsoKUK.exe
  2⤵
  PID:7420
- C:\Windows\System\cCNVslr.exe
  C:\Windows\System\cCNVslr.exe
  2⤵
  PID:7556
- C:\Windows\System\IaQWiVB.exe
  C:\Windows\System\IaQWiVB.exe
  2⤵
  PID:7528
- C:\Windows\System\xhxVEBl.exe
  C:\Windows\System\xhxVEBl.exe
  2⤵
  PID:7716
- C:\Windows\System\wOrylEB.exe
  C:\Windows\System\wOrylEB.exe
  2⤵
  PID:7864
- C:\Windows\System\zGCFnlN.exe
  C:\Windows\System\zGCFnlN.exe
  2⤵
  PID:8060
- C:\Windows\System\gaseBch.exe
  C:\Windows\System\gaseBch.exe
  2⤵
  PID:7192
- C:\Windows\System\nzcWqlR.exe
  C:\Windows\System\nzcWqlR.exe
  2⤵
  PID:7360
- C:\Windows\System\YnrdStf.exe
  C:\Windows\System\YnrdStf.exe
  2⤵
  PID:7520
- C:\Windows\System\abceWPU.exe
  C:\Windows\System\abceWPU.exe
  2⤵
  PID:7316
- C:\Windows\System\FzhuknT.exe
  C:\Windows\System\FzhuknT.exe
  2⤵
  PID:7224
- C:\Windows\System\MPUZkVx.exe
  C:\Windows\System\MPUZkVx.exe
  2⤵
  PID:8196
- C:\Windows\System\uPXRprm.exe
  C:\Windows\System\uPXRprm.exe
  2⤵
  PID:8220
- C:\Windows\System\NTzLRaO.exe
  C:\Windows\System\NTzLRaO.exe
  2⤵
  PID:8240
- C:\Windows\System\hqEkWyL.exe
  C:\Windows\System\hqEkWyL.exe
  2⤵
  PID:8264
- C:\Windows\System\LcALkFF.exe
  C:\Windows\System\LcALkFF.exe
  2⤵
  PID:8304
- C:\Windows\System\pYSFhcv.exe
  C:\Windows\System\pYSFhcv.exe
  2⤵
  PID:8324
- C:\Windows\System\miFfFwo.exe
  C:\Windows\System\miFfFwo.exe
  2⤵
  PID:8348
- C:\Windows\System\cGvJhXt.exe
  C:\Windows\System\cGvJhXt.exe
  2⤵
  PID:8404
- C:\Windows\System\FrkrvEx.exe
  C:\Windows\System\FrkrvEx.exe
  2⤵
  PID:8448
- C:\Windows\System\wObxQmW.exe
  C:\Windows\System\wObxQmW.exe
  2⤵
  PID:8476
- C:\Windows\System\MffPjBR.exe
  C:\Windows\System\MffPjBR.exe
  2⤵
  PID:8504
- C:\Windows\System\yojDyAV.exe
  C:\Windows\System\yojDyAV.exe
  2⤵
  PID:8544
- C:\Windows\System\OLcctDL.exe
  C:\Windows\System\OLcctDL.exe
  2⤵
  PID:8580
- C:\Windows\System\riBBMPR.exe
  C:\Windows\System\riBBMPR.exe
  2⤵
  PID:8608
- C:\Windows\System\YeoTCeH.exe
  C:\Windows\System\YeoTCeH.exe
  2⤵
  PID:8648
- C:\Windows\System\jiqSSMu.exe
  C:\Windows\System\jiqSSMu.exe
  2⤵
  PID:8684
- C:\Windows\System\zuwspVt.exe
  C:\Windows\System\zuwspVt.exe
  2⤵
  PID:8708
- C:\Windows\System\iqvZnhL.exe
  C:\Windows\System\iqvZnhL.exe
  2⤵
  PID:8728
- C:\Windows\System\qqbFTGZ.exe
  C:\Windows\System\qqbFTGZ.exe
  2⤵
  PID:8748
- C:\Windows\System\JwEpjur.exe
  C:\Windows\System\JwEpjur.exe
  2⤵
  PID:8776
- C:\Windows\System\ugKYRDT.exe
  C:\Windows\System\ugKYRDT.exe
  2⤵
  PID:8820
- C:\Windows\System\aXjgjKl.exe
  C:\Windows\System\aXjgjKl.exe
  2⤵
  PID:8840
- C:\Windows\System\CocJcEM.exe
  C:\Windows\System\CocJcEM.exe
  2⤵
  PID:8896
- C:\Windows\System\EvHfpbf.exe
  C:\Windows\System\EvHfpbf.exe
  2⤵
  PID:8912
- C:\Windows\System\NSeKCSQ.exe
  C:\Windows\System\NSeKCSQ.exe
  2⤵
  PID:8932
- C:\Windows\System\cGXmvcY.exe
  C:\Windows\System\cGXmvcY.exe
  2⤵
  PID:8960
- C:\Windows\System\NViasgi.exe
  C:\Windows\System\NViasgi.exe
  2⤵
  PID:8988
- C:\Windows\System\JYYZyYW.exe
  C:\Windows\System\JYYZyYW.exe
  2⤵
  PID:9012
- C:\Windows\System\uriTfpO.exe
  C:\Windows\System\uriTfpO.exe
  2⤵
  PID:9032
- C:\Windows\System\tmTTwdA.exe
  C:\Windows\System\tmTTwdA.exe
  2⤵
  PID:9048
- C:\Windows\System\YwrkUKG.exe
  C:\Windows\System\YwrkUKG.exe
  2⤵
  PID:9076
- C:\Windows\System\KYZULjh.exe
  C:\Windows\System\KYZULjh.exe
  2⤵
  PID:9108
- C:\Windows\System\gRkwreZ.exe
  C:\Windows\System\gRkwreZ.exe
  2⤵
  PID:9160
- C:\Windows\System\mvDQaiC.exe
  C:\Windows\System\mvDQaiC.exe
  2⤵
  PID:9176
- C:\Windows\System\EMfhoqQ.exe
  C:\Windows\System\EMfhoqQ.exe
  2⤵
  PID:9196
- C:\Windows\System\aaTPkVJ.exe
  C:\Windows\System\aaTPkVJ.exe
  2⤵
  PID:7392
- C:\Windows\System\SppGUJE.exe
  C:\Windows\System\SppGUJE.exe
  2⤵
  PID:8232
- C:\Windows\System\daQovXN.exe
  C:\Windows\System\daQovXN.exe
  2⤵
  PID:8260
- C:\Windows\System\JwTYBcP.exe
  C:\Windows\System\JwTYBcP.exe
  2⤵
  PID:8396
- C:\Windows\System\bRxYNUN.exe
  C:\Windows\System\bRxYNUN.exe
  2⤵
  PID:8444
- C:\Windows\System\JIGBDhZ.exe
  C:\Windows\System\JIGBDhZ.exe
  2⤵
  PID:8440
- C:\Windows\System\UuqMVeo.exe
  C:\Windows\System\UuqMVeo.exe
  2⤵
  PID:8620
- C:\Windows\System\vYWiWzK.exe
  C:\Windows\System\vYWiWzK.exe
  2⤵
  PID:8604
- C:\Windows\System\gQcfasI.exe
  C:\Windows\System\gQcfasI.exe
  2⤵
  PID:8640
- C:\Windows\System\qpebpKg.exe
  C:\Windows\System\qpebpKg.exe
  2⤵
  PID:8756
- C:\Windows\System\YsgXzHf.exe
  C:\Windows\System\YsgXzHf.exe
  2⤵
  PID:8792
- C:\Windows\System\slJfXLc.exe
  C:\Windows\System\slJfXLc.exe
  2⤵
  PID:8812
- C:\Windows\System\zbzwHVu.exe
  C:\Windows\System\zbzwHVu.exe
  2⤵
  PID:1676
- C:\Windows\System\usENYcd.exe
  C:\Windows\System\usENYcd.exe
  2⤵
  PID:8904
- C:\Windows\System\pGsweIg.exe
  C:\Windows\System\pGsweIg.exe
  2⤵
  PID:8984
- C:\Windows\System\qcEIXfM.exe
  C:\Windows\System\qcEIXfM.exe
  2⤵
  PID:9152
- C:\Windows\System\TSxIqAw.exe
  C:\Windows\System\TSxIqAw.exe
  2⤵
  PID:9184
- C:\Windows\System\aCiCUHK.exe
  C:\Windows\System\aCiCUHK.exe
  2⤵
  PID:8300
- C:\Windows\System\GCWPGgX.exe
  C:\Windows\System\GCWPGgX.exe
  2⤵
  PID:8432
- C:\Windows\System\GYjLvIY.exe
  C:\Windows\System\GYjLvIY.exe
  2⤵
  PID:8600
- C:\Windows\System\qLCnqKB.exe
  C:\Windows\System\qLCnqKB.exe
  2⤵
  PID:8744
- C:\Windows\System\nUqjZFy.exe
  C:\Windows\System\nUqjZFy.exe
  2⤵
  PID:8716
- C:\Windows\System\BmhqouT.exe
  C:\Windows\System\BmhqouT.exe
  2⤵
  PID:8980
- C:\Windows\System\lPUaFsm.exe
  C:\Windows\System\lPUaFsm.exe
  2⤵
  PID:9128
- C:\Windows\System\nCBxRnJ.exe
  C:\Windows\System\nCBxRnJ.exe
  2⤵
  PID:7336
- C:\Windows\System\wMRYLAf.exe
  C:\Windows\System\wMRYLAf.exe
  2⤵
  PID:8340
- C:\Windows\System\GPDzhuz.exe
  C:\Windows\System\GPDzhuz.exe
  2⤵
  PID:8856
- C:\Windows\System\UylxbgU.exe
  C:\Windows\System\UylxbgU.exe
  2⤵
  PID:8636
- C:\Windows\System\gDicDwW.exe
  C:\Windows\System\gDicDwW.exe
  2⤵
  PID:9228
- C:\Windows\System\nUklBwS.exe
  C:\Windows\System\nUklBwS.exe
  2⤵
  PID:9272
- C:\Windows\System\oIivTba.exe
  C:\Windows\System\oIivTba.exe
  2⤵
  PID:9300
- C:\Windows\System\SOYgfEy.exe
  C:\Windows\System\SOYgfEy.exe
  2⤵
  PID:9324
- C:\Windows\System\hpKVKFg.exe
  C:\Windows\System\hpKVKFg.exe
  2⤵
  PID:9364
- C:\Windows\System\JsSWQAl.exe
  C:\Windows\System\JsSWQAl.exe
  2⤵
  PID:9380
- C:\Windows\System\yIfbdNx.exe
  C:\Windows\System\yIfbdNx.exe
  2⤵
  PID:9396
- C:\Windows\System\hpSOCuc.exe
  C:\Windows\System\hpSOCuc.exe
  2⤵
  PID:9440
- C:\Windows\System\jZbUCoD.exe
  C:\Windows\System\jZbUCoD.exe
  2⤵
  PID:9464
- C:\Windows\System\dApefEi.exe
  C:\Windows\System\dApefEi.exe
  2⤵
  PID:9480
- C:\Windows\System\gGRhePY.exe
  C:\Windows\System\gGRhePY.exe
  2⤵
  PID:9500
- C:\Windows\System\uFmBUMw.exe
  C:\Windows\System\uFmBUMw.exe
  2⤵
  PID:9528
- C:\Windows\System\EWBNqAu.exe
  C:\Windows\System\EWBNqAu.exe
  2⤵
  PID:9556
- C:\Windows\System\jWlniJn.exe
  C:\Windows\System\jWlniJn.exe
  2⤵
  PID:9572
- C:\Windows\System\OmPDXij.exe
  C:\Windows\System\OmPDXij.exe
  2⤵
  PID:9612
- C:\Windows\System\uhyuMNl.exe
  C:\Windows\System\uhyuMNl.exe
  2⤵
  PID:9644
- C:\Windows\System\eADOOtO.exe
  C:\Windows\System\eADOOtO.exe
  2⤵
  PID:9664
- C:\Windows\System\NypypJz.exe
  C:\Windows\System\NypypJz.exe
  2⤵
  PID:9692
- C:\Windows\System\AAjJCto.exe
  C:\Windows\System\AAjJCto.exe
  2⤵
  PID:9716
- C:\Windows\System\JdkLwCe.exe
  C:\Windows\System\JdkLwCe.exe
  2⤵
  PID:9736
- C:\Windows\System\zwhMGdn.exe
  C:\Windows\System\zwhMGdn.exe
  2⤵
  PID:9752
- C:\Windows\System\ovqotix.exe
  C:\Windows\System\ovqotix.exe
  2⤵
  PID:9788
- C:\Windows\System\sbEvkyN.exe
  C:\Windows\System\sbEvkyN.exe
  2⤵
  PID:9808
- C:\Windows\System\YOljYPh.exe
  C:\Windows\System\YOljYPh.exe
  2⤵
  PID:9828
- C:\Windows\System\aufqFqG.exe
  C:\Windows\System\aufqFqG.exe
  2⤵
  PID:9856
- C:\Windows\System\RKMteAb.exe
  C:\Windows\System\RKMteAb.exe
  2⤵
  PID:9908
- C:\Windows\System\INaMTud.exe
  C:\Windows\System\INaMTud.exe
  2⤵
  PID:9948
- C:\Windows\System\FTUlEkU.exe
  C:\Windows\System\FTUlEkU.exe
  2⤵
  PID:9968
- C:\Windows\System\kXYscIK.exe
  C:\Windows\System\kXYscIK.exe
  2⤵
  PID:10012
- C:\Windows\System\YpHVidp.exe
  C:\Windows\System\YpHVidp.exe
  2⤵
  PID:10056
- C:\Windows\System\yXwXJwa.exe
  C:\Windows\System\yXwXJwa.exe
  2⤵
  PID:10084
- C:\Windows\System\ARxkUhl.exe
  C:\Windows\System\ARxkUhl.exe
  2⤵
  PID:10108
- C:\Windows\System\rAZHVak.exe
  C:\Windows\System\rAZHVak.exe
  2⤵
  PID:10128
- C:\Windows\System\bAEbxtm.exe
  C:\Windows\System\bAEbxtm.exe
  2⤵
  PID:10152
- C:\Windows\System\tcSTzTj.exe
  C:\Windows\System\tcSTzTj.exe
  2⤵
  PID:10176
- C:\Windows\System\XBGxCfu.exe
  C:\Windows\System\XBGxCfu.exe
  2⤵
  PID:10208
- C:\Windows\System\AmduImk.exe
  C:\Windows\System\AmduImk.exe
  2⤵
  PID:7788
- C:\Windows\System\nvsjsan.exe
  C:\Windows\System\nvsjsan.exe
  2⤵
  PID:9240
- C:\Windows\System\XxRtftL.exe
  C:\Windows\System\XxRtftL.exe
  2⤵
  PID:9268
- C:\Windows\System\IWObPSA.exe
  C:\Windows\System\IWObPSA.exe
  2⤵
  PID:9344
- C:\Windows\System\FGLtmEr.exe
  C:\Windows\System\FGLtmEr.exe
  2⤵
  PID:9424
- C:\Windows\System\sOAaPsA.exe
  C:\Windows\System\sOAaPsA.exe
  2⤵
  PID:9472
- C:\Windows\System\vAtbrWV.exe
  C:\Windows\System\vAtbrWV.exe
  2⤵
  PID:9548
- C:\Windows\System\DqKduzh.exe
  C:\Windows\System\DqKduzh.exe
  2⤵
  PID:9604
- C:\Windows\System\SKlYHwl.exe
  C:\Windows\System\SKlYHwl.exe
  2⤵
  PID:9660
- C:\Windows\System\ogfqoBQ.exe
  C:\Windows\System\ogfqoBQ.exe
  2⤵
  PID:9804
- C:\Windows\System\hBDPJcn.exe
  C:\Windows\System\hBDPJcn.exe
  2⤵
  PID:9884
- C:\Windows\System\QAnkBEI.exe
  C:\Windows\System\QAnkBEI.exe
  2⤵
  PID:9932
- C:\Windows\System\YwoQhjS.exe
  C:\Windows\System\YwoQhjS.exe
  2⤵
  PID:9960
- C:\Windows\System\kGALmgD.exe
  C:\Windows\System\kGALmgD.exe
  2⤵
  PID:10044
- C:\Windows\System\UsvAHmi.exe
  C:\Windows\System\UsvAHmi.exe
  2⤵
  PID:10100
- C:\Windows\System\NFSIArT.exe
  C:\Windows\System\NFSIArT.exe
  2⤵
  PID:10120
- C:\Windows\System\sDvZMZW.exe
  C:\Windows\System\sDvZMZW.exe
  2⤵
  PID:10164
- C:\Windows\System\cOYBZhb.exe
  C:\Windows\System\cOYBZhb.exe
  2⤵
  PID:9316
- C:\Windows\System\FFhtVwg.exe
  C:\Windows\System\FFhtVwg.exe
  2⤵
  PID:9360
- C:\Windows\System\spKJBry.exe
  C:\Windows\System\spKJBry.exe
  2⤵
  PID:9640
- C:\Windows\System\joMMmdX.exe
  C:\Windows\System\joMMmdX.exe
  2⤵
  PID:9768
- C:\Windows\System\VxUApCX.exe
  C:\Windows\System\VxUApCX.exe
  2⤵
  PID:9944
- C:\Windows\System\pSiCXXy.exe
  C:\Windows\System\pSiCXXy.exe
  2⤵
  PID:10104
- C:\Windows\System\apyBLpU.exe
  C:\Windows\System\apyBLpU.exe
  2⤵
  PID:10148
- C:\Windows\System\mEsTAOB.exe
  C:\Windows\System\mEsTAOB.exe
  2⤵
  PID:9280
- C:\Windows\System\UutvgNn.exe
  C:\Windows\System\UutvgNn.exe
  2⤵
  PID:9580
- C:\Windows\System\NeJNiSz.exe
  C:\Windows\System\NeJNiSz.exe
  2⤵
  PID:9780
- C:\Windows\System\GgDonlA.exe
  C:\Windows\System\GgDonlA.exe
  2⤵
  PID:5020
- C:\Windows\System\fjCUjre.exe
  C:\Windows\System\fjCUjre.exe
  2⤵
  PID:10264
- C:\Windows\System\uDunIjy.exe
  C:\Windows\System\uDunIjy.exe
  2⤵
  PID:10308
- C:\Windows\System\ZlpjSyQ.exe
  C:\Windows\System\ZlpjSyQ.exe
  2⤵
  PID:10328
- C:\Windows\System\pldHGtc.exe
  C:\Windows\System\pldHGtc.exe
  2⤵
  PID:10376
- C:\Windows\System\mBZSFMl.exe
  C:\Windows\System\mBZSFMl.exe
  2⤵
  PID:10392
- C:\Windows\System\BAABYoW.exe
  C:\Windows\System\BAABYoW.exe
  2⤵
  PID:10416
- C:\Windows\System\oGXsTyS.exe
  C:\Windows\System\oGXsTyS.exe
  2⤵
  PID:10436
- C:\Windows\System\ALIgtAF.exe
  C:\Windows\System\ALIgtAF.exe
  2⤵
  PID:10472
- C:\Windows\System\cQfETPv.exe
  C:\Windows\System\cQfETPv.exe
  2⤵
  PID:10500
- C:\Windows\System\WWHdehb.exe
  C:\Windows\System\WWHdehb.exe
  2⤵
  PID:10528
- C:\Windows\System\KWZiUqI.exe
  C:\Windows\System\KWZiUqI.exe
  2⤵
  PID:10544
- C:\Windows\System\SoBFvlw.exe
  C:\Windows\System\SoBFvlw.exe
  2⤵
  PID:10568
- C:\Windows\System\SbJyUQj.exe
  C:\Windows\System\SbJyUQj.exe
  2⤵
  PID:10588
- C:\Windows\System\OljAHJo.exe
  C:\Windows\System\OljAHJo.exe
  2⤵
  PID:10636
- C:\Windows\System\VAeANJx.exe
  C:\Windows\System\VAeANJx.exe
  2⤵
  PID:10704
- C:\Windows\System\RuZcdEb.exe
  C:\Windows\System\RuZcdEb.exe
  2⤵
  PID:10720
- C:\Windows\System\ktliavf.exe
  C:\Windows\System\ktliavf.exe
  2⤵
  PID:10744
- C:\Windows\System\LzMroFR.exe
  C:\Windows\System\LzMroFR.exe
  2⤵
  PID:10768
- C:\Windows\System\VaaGtPr.exe
  C:\Windows\System\VaaGtPr.exe
  2⤵
  PID:10788
- C:\Windows\System\OIslmtQ.exe
  C:\Windows\System\OIslmtQ.exe
  2⤵
  PID:10808
- C:\Windows\System\yGQrksQ.exe
  C:\Windows\System\yGQrksQ.exe
  2⤵
  PID:10844
- C:\Windows\System\htJuDfh.exe
  C:\Windows\System\htJuDfh.exe
  2⤵
  PID:10860
- C:\Windows\System\rSttsXm.exe
  C:\Windows\System\rSttsXm.exe
  2⤵
  PID:10908
- C:\Windows\System\LqHEveu.exe
  C:\Windows\System\LqHEveu.exe
  2⤵
  PID:10928
- C:\Windows\System\eRnuuAK.exe
  C:\Windows\System\eRnuuAK.exe
  2⤵
  PID:10948
- C:\Windows\System\GNTDSHu.exe
  C:\Windows\System\GNTDSHu.exe
  2⤵
  PID:10976
- C:\Windows\System\rDojTeX.exe
  C:\Windows\System\rDojTeX.exe
  2⤵
  PID:11000
- C:\Windows\System\bZmgkXb.exe
  C:\Windows\System\bZmgkXb.exe
  2⤵
  PID:11032
- C:\Windows\System\gImqwbW.exe
  C:\Windows\System\gImqwbW.exe
  2⤵
  PID:11052
- C:\Windows\System\BEbBRHC.exe
  C:\Windows\System\BEbBRHC.exe
  2⤵
  PID:11072
- C:\Windows\System\XHDCuGE.exe
  C:\Windows\System\XHDCuGE.exe
  2⤵
  PID:11092
- C:\Windows\System\FDQYrYC.exe
  C:\Windows\System\FDQYrYC.exe
  2⤵
  PID:11112
- C:\Windows\System\LFpLXOd.exe
  C:\Windows\System\LFpLXOd.exe
  2⤵
  PID:11132
- C:\Windows\System\HOYlhVP.exe
  C:\Windows\System\HOYlhVP.exe
  2⤵
  PID:11168
- C:\Windows\System\DNYDIrx.exe
  C:\Windows\System\DNYDIrx.exe
  2⤵
  PID:11192
- C:\Windows\System\qXYmRan.exe
  C:\Windows\System\qXYmRan.exe
  2⤵
  PID:9452
- C:\Windows\System\YkmlSPn.exe
  C:\Windows\System\YkmlSPn.exe
  2⤵
  PID:9732
- C:\Windows\System\qCspItP.exe
  C:\Windows\System\qCspItP.exe
  2⤵
  PID:10444
- C:\Windows\System\RWvGHmE.exe
  C:\Windows\System\RWvGHmE.exe
  2⤵
  PID:10388
- C:\Windows\System\kDTJQkr.exe
  C:\Windows\System\kDTJQkr.exe
  2⤵
  PID:10428
- C:\Windows\System\yTtYwOt.exe
  C:\Windows\System\yTtYwOt.exe
  2⤵
  PID:10468
- C:\Windows\System\rOamlCf.exe
  C:\Windows\System\rOamlCf.exe
  2⤵
  PID:10576
- C:\Windows\System\lKbyqZE.exe
  C:\Windows\System\lKbyqZE.exe
  2⤵
  PID:10692
- C:\Windows\System\VFEKvJy.exe
  C:\Windows\System\VFEKvJy.exe
  2⤵
  PID:10728
- C:\Windows\System\xqLJTcp.exe
  C:\Windows\System\xqLJTcp.exe
  2⤵
  PID:10796
- C:\Windows\System\srovcue.exe
  C:\Windows\System\srovcue.exe
  2⤵
  PID:10880
- C:\Windows\System\qIXuqsO.exe
  C:\Windows\System\qIXuqsO.exe
  2⤵
  PID:10916
- C:\Windows\System\xPwHEtT.exe
  C:\Windows\System\xPwHEtT.exe
  2⤵
  PID:10964
- C:\Windows\System\PiBBfqp.exe
  C:\Windows\System\PiBBfqp.exe
  2⤵
  PID:11080
- C:\Windows\System\mbhcSQc.exe
  C:\Windows\System\mbhcSQc.exe
  2⤵
  PID:11040
- C:\Windows\System\uWbKEZO.exe
  C:\Windows\System\uWbKEZO.exe
  2⤵
  PID:11204
- C:\Windows\System\WmBaetQ.exe
  C:\Windows\System\WmBaetQ.exe
  2⤵
  PID:10260
- C:\Windows\System\SuPFFuB.exe
  C:\Windows\System\SuPFFuB.exe
  2⤵
  PID:10004
- C:\Windows\System\MbmKqla.exe
  C:\Windows\System\MbmKqla.exe
  2⤵
  PID:10384
- C:\Windows\System\ofhfalc.exe
  C:\Windows\System\ofhfalc.exe
  2⤵
  PID:10560
- C:\Windows\System\PUoideO.exe
  C:\Windows\System\PUoideO.exe
  2⤵
  PID:10716
- C:\Windows\System\uhJbfBW.exe
  C:\Windows\System\uhJbfBW.exe
  2⤵
  PID:10924
- C:\Windows\System\IoUsMes.exe
  C:\Windows\System\IoUsMes.exe
  2⤵
  PID:11028
- C:\Windows\System\DqisciT.exe
  C:\Windows\System\DqisciT.exe
  2⤵
  PID:11152
- C:\Windows\System\KyshKhl.exe
  C:\Windows\System\KyshKhl.exe
  2⤵
  PID:10404
- C:\Windows\System\pIBMJCp.exe
  C:\Windows\System\pIBMJCp.exe
  2⤵
  PID:10496
- C:\Windows\System\uNRLuQB.exe
  C:\Windows\System\uNRLuQB.exe
  2⤵
  PID:10784
- C:\Windows\System\xXxJtXG.exe
  C:\Windows\System\xXxJtXG.exe
  2⤵
  PID:11100
- C:\Windows\System\NDntliE.exe
  C:\Windows\System\NDntliE.exe
  2⤵
  PID:10424
- C:\Windows\System\wUmwQBr.exe
  C:\Windows\System\wUmwQBr.exe
  2⤵
  PID:11284
- C:\Windows\System\mPyFOuv.exe
  C:\Windows\System\mPyFOuv.exe
  2⤵
  PID:11308
- C:\Windows\System\RiLodfn.exe
  C:\Windows\System\RiLodfn.exe
  2⤵
  PID:11336
- C:\Windows\System\qlVqpDz.exe
  C:\Windows\System\qlVqpDz.exe
  2⤵
  PID:11360
- C:\Windows\System\McneDPh.exe
  C:\Windows\System\McneDPh.exe
  2⤵
  PID:11396
- C:\Windows\System\MYlaoWV.exe
  C:\Windows\System\MYlaoWV.exe
  2⤵
  PID:11412
- C:\Windows\System\aKkgXIv.exe
  C:\Windows\System\aKkgXIv.exe
  2⤵
  PID:11436
- C:\Windows\System\tCXWrnU.exe
  C:\Windows\System\tCXWrnU.exe
  2⤵
  PID:11468
- C:\Windows\System\AvjxRZB.exe
  C:\Windows\System\AvjxRZB.exe
  2⤵
  PID:11520
- C:\Windows\System\zPWPTFQ.exe
  C:\Windows\System\zPWPTFQ.exe
  2⤵
  PID:11556
- C:\Windows\System\vHKkYrx.exe
  C:\Windows\System\vHKkYrx.exe
  2⤵
  PID:11580
- C:\Windows\System\GKjyGYJ.exe
  C:\Windows\System\GKjyGYJ.exe
  2⤵
  PID:11600
- C:\Windows\System\pSeCtYz.exe
  C:\Windows\System\pSeCtYz.exe
  2⤵
  PID:11616
- C:\Windows\System\MsMBJgf.exe
  C:\Windows\System\MsMBJgf.exe
  2⤵
  PID:11660
- C:\Windows\System\JYLphje.exe
  C:\Windows\System\JYLphje.exe
  2⤵
  PID:11684
- C:\Windows\System\QFKhkbx.exe
  C:\Windows\System\QFKhkbx.exe
  2⤵
  PID:11700
- C:\Windows\System\dXBUzQH.exe
  C:\Windows\System\dXBUzQH.exe
  2⤵
  PID:11720
- C:\Windows\System\iCssBGm.exe
  C:\Windows\System\iCssBGm.exe
  2⤵
  PID:11748
- C:\Windows\System\AEhYEzL.exe
  C:\Windows\System\AEhYEzL.exe
  2⤵
  PID:11780
- C:\Windows\System\DUkFNGo.exe
  C:\Windows\System\DUkFNGo.exe
  2⤵
  PID:11820
- C:\Windows\System\STslonM.exe
  C:\Windows\System\STslonM.exe
  2⤵
  PID:11872
- C:\Windows\System\UTZxAOv.exe
  C:\Windows\System\UTZxAOv.exe
  2⤵
  PID:11940
- C:\Windows\System\rahOanO.exe
  C:\Windows\System\rahOanO.exe
  2⤵
  PID:11960
- C:\Windows\System\icHZJuP.exe
  C:\Windows\System\icHZJuP.exe
  2⤵
  PID:11976
- C:\Windows\System\FJSgfAt.exe
  C:\Windows\System\FJSgfAt.exe
  2⤵
  PID:12020
- C:\Windows\System\XxAZnVQ.exe
  C:\Windows\System\XxAZnVQ.exe
  2⤵
  PID:12040
- C:\Windows\System\VJvwvDf.exe
  C:\Windows\System\VJvwvDf.exe
  2⤵
  PID:12060
- C:\Windows\System\MqrwqzU.exe
  C:\Windows\System\MqrwqzU.exe
  2⤵
  PID:12120
- C:\Windows\System\YUtLDiB.exe
  C:\Windows\System\YUtLDiB.exe
  2⤵
  PID:12144
- C:\Windows\System\NSrmNTQ.exe
  C:\Windows\System\NSrmNTQ.exe
  2⤵
  PID:12192
- C:\Windows\System\tVzgYxZ.exe
  C:\Windows\System\tVzgYxZ.exe
  2⤵
  PID:12216
- C:\Windows\System\CkMPJXc.exe
  C:\Windows\System\CkMPJXc.exe
  2⤵
  PID:12232
- C:\Windows\System\VxBDScY.exe
  C:\Windows\System\VxBDScY.exe
  2⤵
  PID:12260
- C:\Windows\System\varWQET.exe
  C:\Windows\System\varWQET.exe
  2⤵
  PID:12280
- C:\Windows\System\AWmQSNx.exe
  C:\Windows\System\AWmQSNx.exe
  2⤵
  PID:11320
- C:\Windows\System\rMichgZ.exe
  C:\Windows\System\rMichgZ.exe
  2⤵
  PID:11404
- C:\Windows\System\LjEaDgN.exe
  C:\Windows\System\LjEaDgN.exe
  2⤵
  PID:11388
- C:\Windows\System\cwvwFrN.exe
  C:\Windows\System\cwvwFrN.exe
  2⤵
  PID:11508
- C:\Windows\System\cVzupwd.exe
  C:\Windows\System\cVzupwd.exe
  2⤵
  PID:11568
- C:\Windows\System\ZeFCUzr.exe
  C:\Windows\System\ZeFCUzr.exe
  2⤵
  PID:11632
- C:\Windows\System\KtCbyzm.exe
  C:\Windows\System\KtCbyzm.exe
  2⤵
  PID:11680
- C:\Windows\System\uQLSNBV.exe
  C:\Windows\System\uQLSNBV.exe
  2⤵
  PID:11768
- C:\Windows\System\ZsqHGhQ.exe
  C:\Windows\System\ZsqHGhQ.exe
  2⤵
  PID:11788
- C:\Windows\System\hEGTlJt.exe
  C:\Windows\System\hEGTlJt.exe
  2⤵
  PID:11920
- C:\Windows\System\wbnJGda.exe
  C:\Windows\System\wbnJGda.exe
  2⤵
  PID:11928
- C:\Windows\System\DnpJsaK.exe
  C:\Windows\System\DnpJsaK.exe
  2⤵
  PID:11956
- C:\Windows\System\UJtQKVJ.exe
  C:\Windows\System\UJtQKVJ.exe
  2⤵
  PID:12028
- C:\Windows\System\CLNubuj.exe
  C:\Windows\System\CLNubuj.exe
  2⤵
  PID:12056
- C:\Windows\System\REtbCMl.exe
  C:\Windows\System\REtbCMl.exe
  2⤵
  PID:12108
- C:\Windows\System\aBsDVlJ.exe
  C:\Windows\System\aBsDVlJ.exe
  2⤵
  PID:12176
- C:\Windows\System\qYykWGX.exe
  C:\Windows\System\qYykWGX.exe
  2⤵
  PID:12248
- C:\Windows\System\dsvYBFK.exe
  C:\Windows\System\dsvYBFK.exe
  2⤵
  PID:11356
- C:\Windows\System\IcAtQjj.exe
  C:\Windows\System\IcAtQjj.exe
  2⤵
  PID:11480
- C:\Windows\System\OLbjtHq.exe
  C:\Windows\System\OLbjtHq.exe
  2⤵
  PID:1820
- C:\Windows\System\UfcDVhX.exe
  C:\Windows\System\UfcDVhX.exe
  2⤵
  PID:11636
- C:\Windows\System\TmCeotL.exe
  C:\Windows\System\TmCeotL.exe
  2⤵
  PID:11840
- C:\Windows\System\QDmvRYj.exe
  C:\Windows\System\QDmvRYj.exe
  2⤵
  PID:11948
- C:\Windows\System\QiOHFTs.exe
  C:\Windows\System\QiOHFTs.exe
  2⤵
  PID:12016
- C:\Windows\System\sTGDxby.exe
  C:\Windows\System\sTGDxby.exe
  2⤵
  PID:12076
- C:\Windows\System\IwNOuOq.exe
  C:\Windows\System\IwNOuOq.exe
  2⤵
  PID:10360
- C:\Windows\System\KTLVdFU.exe
  C:\Windows\System\KTLVdFU.exe
  2⤵
  PID:11428
- C:\Windows\System\OzVZsRQ.exe
  C:\Windows\System\OzVZsRQ.exe
  2⤵
  PID:4656
- C:\Windows\System\ptmlnoV.exe
  C:\Windows\System\ptmlnoV.exe
  2⤵
  PID:11880
- C:\Windows\System\hNURmLb.exe
  C:\Windows\System\hNURmLb.exe
  2⤵
  PID:12268
- C:\Windows\System\jxltRgv.exe
  C:\Windows\System\jxltRgv.exe
  2⤵
  PID:11896
- C:\Windows\System\GzvOKKz.exe
  C:\Windows\System\GzvOKKz.exe
  2⤵
  PID:12292
- C:\Windows\System\LDBZqGX.exe
  C:\Windows\System\LDBZqGX.exe
  2⤵
  PID:12320
- C:\Windows\System\fIRLRIQ.exe
  C:\Windows\System\fIRLRIQ.exe
  2⤵
  PID:12340
- C:\Windows\System\OpRxjmV.exe
  C:\Windows\System\OpRxjmV.exe
  2⤵
  PID:12360
- C:\Windows\System\lRWHavu.exe
  C:\Windows\System\lRWHavu.exe
  2⤵
  PID:12392
- C:\Windows\System\xATvntY.exe
  C:\Windows\System\xATvntY.exe
  2⤵
  PID:12412
- C:\Windows\System\mMNyQNg.exe
  C:\Windows\System\mMNyQNg.exe
  2⤵
  PID:12440
- C:\Windows\System\DTCPMcM.exe
  C:\Windows\System\DTCPMcM.exe
  2⤵
  PID:12460
- C:\Windows\System\JnUDfKw.exe
  C:\Windows\System\JnUDfKw.exe
  2⤵
  PID:12484
- C:\Windows\System\nnmPEjB.exe
  C:\Windows\System\nnmPEjB.exe
  2⤵
  PID:12508
- C:\Windows\System\LBpdOBN.exe
  C:\Windows\System\LBpdOBN.exe
  2⤵
  PID:12564
- C:\Windows\System\pDgVhJU.exe
  C:\Windows\System\pDgVhJU.exe
  2⤵
  PID:12580
- C:\Windows\System\MLgQYRE.exe
  C:\Windows\System\MLgQYRE.exe
  2⤵
  PID:12624
- C:\Windows\System\tGewgaH.exe
  C:\Windows\System\tGewgaH.exe
  2⤵
  PID:12684
- C:\Windows\System\jbBhaKq.exe
  C:\Windows\System\jbBhaKq.exe
  2⤵
  PID:12708
- C:\Windows\System\kYNyxvH.exe
  C:\Windows\System\kYNyxvH.exe
  2⤵
  PID:12736
- C:\Windows\System\KgBHFeb.exe
  C:\Windows\System\KgBHFeb.exe
  2⤵
  PID:12756
- C:\Windows\System\KKQjJmd.exe
  C:\Windows\System\KKQjJmd.exe
  2⤵
  PID:12780
- C:\Windows\System\aTEXMJt.exe
  C:\Windows\System\aTEXMJt.exe
  2⤵
  PID:12796
- C:\Windows\System\CJTyGag.exe
  C:\Windows\System\CJTyGag.exe
  2⤵
  PID:12844
- C:\Windows\System\qKnZTbe.exe
  C:\Windows\System\qKnZTbe.exe
  2⤵
  PID:12864
- C:\Windows\System\nVyevId.exe
  C:\Windows\System\nVyevId.exe
  2⤵
  PID:12884
- C:\Windows\System\CRhoWlv.exe
  C:\Windows\System\CRhoWlv.exe
  2⤵
  PID:12908
- C:\Windows\System\eEBGlCA.exe
  C:\Windows\System\eEBGlCA.exe
  2⤵
  PID:12928
- C:\Windows\System\dwvmQcu.exe
  C:\Windows\System\dwvmQcu.exe
  2⤵
  PID:12948
- C:\Windows\System\ZYRlgDA.exe
  C:\Windows\System\ZYRlgDA.exe
  2⤵
  PID:12976
- C:\Windows\System\cQcSkWr.exe
  C:\Windows\System\cQcSkWr.exe
  2⤵
  PID:13008
- C:\Windows\System\kFGTUiM.exe
  C:\Windows\System\kFGTUiM.exe
  2⤵
  PID:13028
- C:\Windows\System\bcXUqJA.exe
  C:\Windows\System\bcXUqJA.exe
  2⤵
  PID:13048
- C:\Windows\System\wxmBWAO.exe
  C:\Windows\System\wxmBWAO.exe
  2⤵
  PID:13076
- C:\Windows\System\wjyRmqR.exe
  C:\Windows\System\wjyRmqR.exe
  2⤵
  PID:13112
- C:\Windows\System\qWAJeNM.exe
  C:\Windows\System\qWAJeNM.exe
  2⤵
  PID:13136
- C:\Windows\System\cYrTGsG.exe
  C:\Windows\System\cYrTGsG.exe
  2⤵
  PID:13152
- C:\Windows\System\IkIzoxq.exe
  C:\Windows\System\IkIzoxq.exe
  2⤵
  PID:13188
- C:\Windows\System\GWAoRbZ.exe
  C:\Windows\System\GWAoRbZ.exe
  2⤵
  PID:13232
- C:\Windows\System\wlPTOde.exe
  C:\Windows\System\wlPTOde.exe
  2⤵
  PID:13276
- C:\Windows\System\pHGULbc.exe
  C:\Windows\System\pHGULbc.exe
  2⤵
  PID:13300
- C:\Windows\System\biUxNFZ.exe
  C:\Windows\System\biUxNFZ.exe
  2⤵
  PID:11836
- C:\Windows\System\EbAfppD.exe
  C:\Windows\System\EbAfppD.exe
  2⤵
  PID:13148
- C:\Windows\System\ZotNPtv.exe
  C:\Windows\System\ZotNPtv.exe
  2⤵
  PID:13228
- C:\Windows\System\cJUVRcl.exe
  C:\Windows\System\cJUVRcl.exe
  2⤵
  PID:13252
- C:\Windows\System\wgGObZy.exe
  C:\Windows\System\wgGObZy.exe
  2⤵
  PID:13272
- C:\Windows\System\yaizzUH.exe
  C:\Windows\System\yaizzUH.exe
  2⤵
  PID:12312
- C:\Windows\System\dBIIYhV.exe
  C:\Windows\System\dBIIYhV.exe
  2⤵
  PID:12384
- C:\Windows\System\FmcrNwr.exe
  C:\Windows\System\FmcrNwr.exe
  2⤵
  PID:12388
- C:\Windows\System\ZaOfdCO.exe
  C:\Windows\System\ZaOfdCO.exe
  2⤵
  PID:3880
- C:\Windows\System\RohVpBK.exe
  C:\Windows\System\RohVpBK.exe
  2⤵
  PID:892
- C:\Windows\System\sYEJVmn.exe
  C:\Windows\System\sYEJVmn.exe
  2⤵
  PID:12468
- C:\Windows\System\MIezJIO.exe
  C:\Windows\System\MIezJIO.exe
  2⤵
  PID:12500
- C:\Windows\System\zNWWAlh.exe
  C:\Windows\System\zNWWAlh.exe
  2⤵
  PID:12620
- C:\Windows\System\FZyzxUU.exe
  C:\Windows\System\FZyzxUU.exe
  2⤵
  PID:12696
- C:\Windows\System\otNSoDh.exe
  C:\Windows\System\otNSoDh.exe
  2⤵
  PID:12772
- C:\Windows\System\gzqfAyu.exe
  C:\Windows\System\gzqfAyu.exe
  2⤵
  PID:12792
- C:\Windows\System\PdKcnMP.exe
  C:\Windows\System\PdKcnMP.exe
  2⤵
  PID:1924
- C:\Windows\System\WSondUT.exe
  C:\Windows\System\WSondUT.exe
  2⤵
  PID:2284
- C:\Windows\System\NPWNaFt.exe
  C:\Windows\System\NPWNaFt.exe
  2⤵
  PID:13024
- C:\Windows\System\EzAhkRT.exe
  C:\Windows\System\EzAhkRT.exe
  2⤵
  PID:12988
- C:\Windows\System\IxCQokP.exe
  C:\Windows\System\IxCQokP.exe
  2⤵
  PID:13040
- C:\Windows\System\RnGrJJY.exe
  C:\Windows\System\RnGrJJY.exe
  2⤵
  PID:3724
- C:\Windows\System\RLTRjho.exe
  C:\Windows\System\RLTRjho.exe
  2⤵
  PID:1384
- C:\Windows\System\fgEiXei.exe
  C:\Windows\System\fgEiXei.exe
  2⤵
  PID:13056
- C:\Windows\System\vvKUvxG.exe
  C:\Windows\System\vvKUvxG.exe
  2⤵
  PID:13120
- C:\Windows\System\tYGoDmc.exe
  C:\Windows\System\tYGoDmc.exe
  2⤵
  PID:3388
- C:\Windows\System\jyOtRMA.exe
  C:\Windows\System\jyOtRMA.exe
  2⤵
  PID:4364
- C:\Windows\System\ZqGlgGw.exe
  C:\Windows\System\ZqGlgGw.exe
  2⤵
  PID:4912
- C:\Windows\System\QhLLmXu.exe
  C:\Windows\System\QhLLmXu.exe
  2⤵
  PID:2692
- C:\Windows\System\BAWXRki.exe
  C:\Windows\System\BAWXRki.exe
  2⤵
  PID:2600
- C:\Windows\System\llpBsfe.exe
  C:\Windows\System\llpBsfe.exe
  2⤵
  PID:3204
- C:\Windows\System\kYjzNBf.exe
  C:\Windows\System\kYjzNBf.exe
  2⤵
  PID:13172
- C:\Windows\System\IvwJviQ.exe
  C:\Windows\System\IvwJviQ.exe
  2⤵
  PID:13284
- C:\Windows\System\hPXkZUG.exe
  C:\Windows\System\hPXkZUG.exe
  2⤵
  PID:12356
- C:\Windows\System\Pchhsvz.exe
  C:\Windows\System\Pchhsvz.exe
  2⤵
  PID:3064
- C:\Windows\System\THsDCwj.exe
  C:\Windows\System\THsDCwj.exe
  2⤵
  PID:12492
- C:\Windows\System\miaRflz.exe
  C:\Windows\System\miaRflz.exe
  2⤵
  PID:12640
- C:\Windows\System\ribkryp.exe
  C:\Windows\System\ribkryp.exe
  2⤵
  PID:12752
- C:\Windows\System\xrLCCVN.exe
  C:\Windows\System\xrLCCVN.exe
  2⤵
  PID:3704
- C:\Windows\System\DnvTOok.exe
  C:\Windows\System\DnvTOok.exe
  2⤵
  PID:12940
- C:\Windows\System\HYOeAtY.exe
  C:\Windows\System\HYOeAtY.exe
  2⤵
  PID:1984
- C:\Windows\System\xaBXZpg.exe
  C:\Windows\System\xaBXZpg.exe
  2⤵
  PID:12496
- C:\Windows\System\GOHEWkr.exe
  C:\Windows\System\GOHEWkr.exe
  2⤵
  PID:12968
- C:\Windows\System\ohbbSKt.exe
  C:\Windows\System\ohbbSKt.exe
  2⤵
  PID:3512
- C:\Windows\System\xtFshbo.exe
  C:\Windows\System\xtFshbo.exe
  2⤵
  PID:220
- C:\Windows\System\sAaaQDh.exe
  C:\Windows\System\sAaaQDh.exe
  2⤵
  PID:4016
- C:\Windows\System\GgjkkIt.exe
  C:\Windows\System\GgjkkIt.exe
  2⤵
  PID:13268
- C:\Windows\System\iFCRWuC.exe
  C:\Windows\System\iFCRWuC.exe
  2⤵
  PID:12408
- C:\Windows\System\LjQKDRG.exe
  C:\Windows\System\LjQKDRG.exe
  2⤵
  PID:12572
- C:\Windows\System\RHyvegp.exe
  C:\Windows\System\RHyvegp.exe
  2⤵
  PID:4100
- C:\Windows\System\jhKTmeJ.exe
  C:\Windows\System\jhKTmeJ.exe
  2⤵
  PID:13092
- C:\Windows\System\dQEHNlh.exe
  C:\Windows\System\dQEHNlh.exe
  2⤵
  PID:4960
- C:\Windows\System\upLjCrp.exe
  C:\Windows\System\upLjCrp.exe
  2⤵
  PID:4288
- C:\Windows\System\kIAVCxO.exe
  C:\Windows\System\kIAVCxO.exe
  2⤵
  PID:12368
- C:\Windows\System\gWhCtbU.exe
  C:\Windows\System\gWhCtbU.exe
  2⤵
  PID:12836
- C:\Windows\System\HqhVjvJ.exe
  C:\Windows\System\HqhVjvJ.exe
  2⤵
  PID:1288
- C:\Windows\System\qPCdZjb.exe
  C:\Windows\System\qPCdZjb.exe
  2⤵
  PID:12732
- C:\Windows\System\IgVzROh.exe
  C:\Windows\System\IgVzROh.exe
  2⤵
  PID:13332
- C:\Windows\System\TUmgRXQ.exe
  C:\Windows\System\TUmgRXQ.exe
  2⤵
  PID:13360
- C:\Windows\System\ayDNhgP.exe
  C:\Windows\System\ayDNhgP.exe
  2⤵
  PID:13392
- C:\Windows\System\hoKWcap.exe
  C:\Windows\System\hoKWcap.exe
  2⤵
  PID:13408
- C:\Windows\System\moycSWn.exe
  C:\Windows\System\moycSWn.exe
  2⤵
  PID:13428
- C:\Windows\System\MQjqzGo.exe
  C:\Windows\System\MQjqzGo.exe
  2⤵
  PID:13444
- C:\Windows\System\MXuTjnH.exe
  C:\Windows\System\MXuTjnH.exe
  2⤵
  PID:13468
- C:\Windows\System\uGzEMNJ.exe
  C:\Windows\System\uGzEMNJ.exe
  2⤵
  PID:13488
- C:\Windows\System\jCobUmA.exe
  C:\Windows\System\jCobUmA.exe
  2⤵
  PID:13508
- C:\Windows\System\yEKybvI.exe
  C:\Windows\System\yEKybvI.exe
  2⤵
  PID:13536
- C:\Windows\System\xOrmSAx.exe
  C:\Windows\System\xOrmSAx.exe
  2⤵
  PID:13576
- C:\Windows\System\LSiRyyp.exe
  C:\Windows\System\LSiRyyp.exe
  2⤵
  PID:13600
- C:\Windows\System\tNbUmwK.exe
  C:\Windows\System\tNbUmwK.exe
  2⤵
  PID:13628
- C:\Windows\System\MuxKlep.exe
  C:\Windows\System\MuxKlep.exe
  2⤵
  PID:13648
- C:\Windows\System\alVEYKt.exe
  C:\Windows\System\alVEYKt.exe
  2⤵
  PID:13664
- C:\Windows\System\XNAnFFL.exe
  C:\Windows\System\XNAnFFL.exe
  2⤵
  PID:13680
- C:\Windows\System\RLwomiG.exe
  C:\Windows\System\RLwomiG.exe
  2⤵
  PID:13696
- C:\Windows\System\EBYBDak.exe
  C:\Windows\System\EBYBDak.exe
  2⤵
  PID:13712
- C:\Windows\System\eBTXNhX.exe
  C:\Windows\System\eBTXNhX.exe
  2⤵
  PID:13728
- C:\Windows\System\QBfsgJS.exe
  C:\Windows\System\QBfsgJS.exe
  2⤵
  PID:13744
- C:\Windows\System\ZdNaJBz.exe
  C:\Windows\System\ZdNaJBz.exe
  2⤵
  PID:13840
- C:\Windows\System\lwbogsb.exe
  C:\Windows\System\lwbogsb.exe
  2⤵
  PID:13956
- C:\Windows\System\XeCmHeV.exe
  C:\Windows\System\XeCmHeV.exe
  2⤵
  PID:13424
- C:\Windows\System\cpGiaBh.exe
  C:\Windows\System\cpGiaBh.exe
  2⤵
  PID:13784
- C:\Windows\System\sfKyWNE.exe
  C:\Windows\System\sfKyWNE.exe
  2⤵
  PID:13804
- C:\Windows\System\DabdyGG.exe
  C:\Windows\System\DabdyGG.exe
  2⤵
  PID:13868
- C:\Windows\System\YadwnBD.exe
  C:\Windows\System\YadwnBD.exe
  2⤵
  PID:13908
- C:\Windows\System\iqxKNVd.exe
  C:\Windows\System\iqxKNVd.exe
  2⤵
  PID:13896
- C:\Windows\System\DEYYhyB.exe
  C:\Windows\System\DEYYhyB.exe
  2⤵
  PID:13932
- C:\Windows\System\ONQGyPH.exe
  C:\Windows\System\ONQGyPH.exe
  2⤵
  PID:13952
- C:\Windows\System\CKxVQGG.exe
  C:\Windows\System\CKxVQGG.exe
  2⤵
  PID:13972
- C:\Windows\System\fAArbfb.exe
  C:\Windows\System\fAArbfb.exe
  2⤵
  PID:13988
- C:\Windows\System\AArPgAR.exe
  C:\Windows\System\AArPgAR.exe
  2⤵
  PID:14000
- C:\Windows\System\vgkQihT.exe
  C:\Windows\System\vgkQihT.exe
  2⤵
  PID:14024
- C:\Windows\System\eKUzeIP.exe
  C:\Windows\System\eKUzeIP.exe
  2⤵
  PID:14048
- C:\Windows\System\ZMXrqSM.exe
  C:\Windows\System\ZMXrqSM.exe
  2⤵
  PID:14080
- C:\Windows\System\ZudicxD.exe
  C:\Windows\System\ZudicxD.exe
  2⤵
  PID:14100
- C:\Windows\System\RFlXUMs.exe
  C:\Windows\System\RFlXUMs.exe
  2⤵
  PID:14120
- C:\Windows\System\jXiSwwU.exe
  C:\Windows\System\jXiSwwU.exe
  2⤵
  PID:14144
- C:\Windows\System\EUMQcfX.exe
  C:\Windows\System\EUMQcfX.exe
  2⤵
  PID:12816
- C:\Windows\System\GZuSDiv.exe
  C:\Windows\System\GZuSDiv.exe
  2⤵
  PID:14184
- C:\Windows\System\WULzxbW.exe
  C:\Windows\System\WULzxbW.exe
  2⤵
  PID:14012
- C:\Windows\System\PWFfxPe.exe
  C:\Windows\System\PWFfxPe.exe
  2⤵
  PID:14044
- C:\Windows\System\hziJDHM.exe
  C:\Windows\System\hziJDHM.exe
  2⤵
  PID:14060
- C:\Windows\System\dyHMpbE.exe
  C:\Windows\System\dyHMpbE.exe
  2⤵
  PID:14108
- C:\Windows\System\YxEjnez.exe
  C:\Windows\System\YxEjnez.exe
  2⤵
  PID:14136
- C:\Windows\System\LrLNKrY.exe
  C:\Windows\System\LrLNKrY.exe
  2⤵
  PID:14160
- C:\Windows\System\dLVjhWl.exe
  C:\Windows\System\dLVjhWl.exe
  2⤵
  PID:14180
- C:\Windows\System\hwaTILg.exe
  C:\Windows\System\hwaTILg.exe
  2⤵
  PID:14196
- C:\Windows\System\qZhrSpo.exe
  C:\Windows\System\qZhrSpo.exe
  2⤵
  PID:14216
- C:\Windows\System\zHTEDWH.exe
  C:\Windows\System\zHTEDWH.exe
  2⤵
  PID:14232
- C:\Windows\System\QvQCsms.exe
  C:\Windows\System\QvQCsms.exe
  2⤵
  PID:14248
- C:\Windows\System\ZesNzOV.exe
  C:\Windows\System\ZesNzOV.exe
  2⤵
  PID:14272
- C:\Windows\System\Xoriizy.exe
  C:\Windows\System\Xoriizy.exe
  2⤵
  PID:14280
- C:\Windows\System\ZppJKks.exe
  C:\Windows\System\ZppJKks.exe
  2⤵
  PID:14296
- C:\Windows\System\sPiCBJS.exe
  C:\Windows\System\sPiCBJS.exe
  2⤵
  PID:14312
- C:\Windows\System\VVBxTzz.exe
  C:\Windows\System\VVBxTzz.exe
  2⤵
  PID:13104
- C:\Windows\System\VymWpPj.exe
  C:\Windows\System\VymWpPj.exe
  2⤵
  PID:12992
- C:\Windows\System\XXnATlz.exe
  C:\Windows\System\XXnATlz.exe
  2⤵
  PID:3544
- C:\Windows\System\RwMaQwr.exe
  C:\Windows\System\RwMaQwr.exe
  2⤵
  PID:13920
- C:\Windows\System\BXuikUi.exe
  C:\Windows\System\BXuikUi.exe
  2⤵
  PID:13980
- C:\Windows\System\SDILqfT.exe
  C:\Windows\System\SDILqfT.exe
  2⤵
  PID:14056
- C:\Windows\System\MEVdLLh.exe
  C:\Windows\System\MEVdLLh.exe
  2⤵
  PID:13404
- C:\Windows\System\qWVNeUC.exe
  C:\Windows\System\qWVNeUC.exe
  2⤵
  PID:13452
- C:\Windows\System\QwcyaNO.exe
  C:\Windows\System\QwcyaNO.exe
  2⤵
  PID:4956
- C:\Windows\System\nRjNDHN.exe
  C:\Windows\System\nRjNDHN.exe
  2⤵
  PID:1972
- C:\Windows\System\TwVKLoM.exe
  C:\Windows\System\TwVKLoM.exe
  2⤵
  PID:13596
- C:\Windows\System\iwwyYSA.exe
  C:\Windows\System\iwwyYSA.exe
  2⤵
  PID:13636
- C:\Windows\System\lHqfvuA.exe
  C:\Windows\System\lHqfvuA.exe
  2⤵
  PID:13676
- C:\Windows\System\KiGgWjw.exe
  C:\Windows\System\KiGgWjw.exe
  2⤵
  PID:13132
- C:\Windows\System\HIRSHbV.exe
  C:\Windows\System\HIRSHbV.exe
  2⤵
  PID:13764
- C:\Windows\System\dqWEJKP.exe
  C:\Windows\System\dqWEJKP.exe
  2⤵
  PID:13740
- C:\Windows\System\DGenZKV.exe
  C:\Windows\System\DGenZKV.exe
  2⤵
  PID:14072
- C:\Windows\System\omDrllt.exe
  C:\Windows\System\omDrllt.exe
  2⤵
  PID:13760
- C:\Windows\System\bBSSmTJ.exe
  C:\Windows\System\bBSSmTJ.exe
  2⤵
  PID:13884
- C:\Windows\System\LtNEAeh.exe
  C:\Windows\System\LtNEAeh.exe
  2⤵
  PID:12524
- C:\Windows\System\CiPtxzR.exe
  C:\Windows\System\CiPtxzR.exe
  2⤵
  PID:13812
- C:\Windows\System\AxWBgCN.exe
  C:\Windows\System\AxWBgCN.exe
  2⤵
  PID:13852
- C:\Windows\System\wAKwzEv.exe
  C:\Windows\System\wAKwzEv.exe
  2⤵
  PID:13888
- C:\Windows\System\XZOUPfv.exe
  C:\Windows\System\XZOUPfv.exe
  2⤵
  PID:13916
- C:\Windows\System\hAfKlYt.exe
  C:\Windows\System\hAfKlYt.exe
  2⤵
  PID:13944
- C:\Windows\System\lSYNKEb.exe
  C:\Windows\System\lSYNKEb.exe
  2⤵
  PID:13996
- C:\Windows\System\zFhdbPQ.exe
  C:\Windows\System\zFhdbPQ.exe
  2⤵
  PID:14128
- C:\Windows\System\VYiErZh.exe
  C:\Windows\System\VYiErZh.exe
  2⤵
  PID:14152
- C:\Windows\System\TbWWZBf.exe
  C:\Windows\System\TbWWZBf.exe
  2⤵
  PID:14192
- C:\Windows\System\omUHrNx.exe
  C:\Windows\System\omUHrNx.exe
  2⤵
  PID:14224
- C:\Windows\System\BKzFPAO.exe
  C:\Windows\System\BKzFPAO.exe
  2⤵
  PID:14256
- C:\Windows\System\ciMUiNW.exe
  C:\Windows\System\ciMUiNW.exe
  2⤵
  PID:3360
- C:\Windows\System\NqKmNOS.exe
  C:\Windows\System\NqKmNOS.exe
  2⤵
  PID:14316
- C:\Windows\System\CrcbdZK.exe
  C:\Windows\System\CrcbdZK.exe
  2⤵
  PID:2688
- C:\Windows\System\TZZxjdU.exe
  C:\Windows\System\TZZxjdU.exe
  2⤵
  PID:12680
- C:\Windows\System\tXKiSVr.exe
  C:\Windows\System\tXKiSVr.exe
  2⤵
  PID:4844
- C:\Windows\System\VXAJPQM.exe
  C:\Windows\System\VXAJPQM.exe
  2⤵
  PID:13144
- C:\Windows\System\RHjPNcO.exe
  C:\Windows\System\RHjPNcO.exe
  2⤵
  PID:4668
- C:\Windows\System\mGTEgnR.exe
  C:\Windows\System\mGTEgnR.exe
  2⤵
  PID:2040
- C:\Windows\System\TNIDrAP.exe
  C:\Windows\System\TNIDrAP.exe
  2⤵
  PID:13072
- C:\Windows\System\ALbpNko.exe
  C:\Windows\System\ALbpNko.exe
  2⤵
  PID:13384
- C:\Windows\System\TnKepxe.exe
  C:\Windows\System\TnKepxe.exe
  2⤵
  PID:2472
- C:\Windows\System\ZdSmXTP.exe
  C:\Windows\System\ZdSmXTP.exe
  2⤵
  PID:3788
- C:\Windows\System\oVHmIsH.exe
  C:\Windows\System\oVHmIsH.exe
  2⤵
  PID:12672
- C:\Windows\System\vZgLRWC.exe
  C:\Windows\System\vZgLRWC.exe
  2⤵
  PID:1232
- C:\Windows\System\xMGUxwP.exe
  C:\Windows\System\xMGUxwP.exe
  2⤵
  PID:13316
- C:\Windows\System\zBTBCxk.exe
  C:\Windows\System\zBTBCxk.exe
  2⤵
  PID:14304
- C:\Windows\System\SyMDGuG.exe
  C:\Windows\System\SyMDGuG.exe
  2⤵
  PID:13924
- C:\Windows\System\czRTIfk.exe
  C:\Windows\System\czRTIfk.exe
  2⤵
  PID:13756
- C:\Windows\System\KYhepuI.exe
  C:\Windows\System\KYhepuI.exe
  2⤵
  PID:1752
- C:\Windows\System\EdEXChx.exe
  C:\Windows\System\EdEXChx.exe
  2⤵
  PID:13752
- C:\Windows\System\kzYKOZF.exe
  C:\Windows\System\kzYKOZF.exe
  2⤵
  PID:4784
- C:\Windows\System\zfAbLJc.exe
  C:\Windows\System\zfAbLJc.exe
  2⤵
  PID:13892
- C:\Windows\System\wvIGrbt.exe
  C:\Windows\System\wvIGrbt.exe
  2⤵
  PID:13976
- C:\Windows\System\DlahSwc.exe
  C:\Windows\System\DlahSwc.exe
  2⤵
  PID:3132
- C:\Windows\System\UsbJJkp.exe
  C:\Windows\System\UsbJJkp.exe
  2⤵
  PID:14208
- C:\Windows\System\KuRKJGQ.exe
  C:\Windows\System\KuRKJGQ.exe
  2⤵
  PID:14268
- C:\Windows\System\GCWiLYL.exe
  C:\Windows\System\GCWiLYL.exe
  2⤵
  PID:1852
- C:\Windows\System\vYQfKcR.exe
  C:\Windows\System\vYQfKcR.exe
  2⤵
  PID:12692
- C:\Windows\System\ACedWAh.exe
  C:\Windows\System\ACedWAh.exe
  2⤵
  PID:3240
- C:\Windows\System\IStolLv.exe
  C:\Windows\System\IStolLv.exe
  2⤵
  PID:4164
- C:\Windows\System\EvBCReY.exe
  C:\Windows\System\EvBCReY.exe
  2⤵
  PID:4416
- C:\Windows\System\JhdDQEP.exe
  C:\Windows\System\JhdDQEP.exe
  2⤵
  PID:4484
- C:\Windows\System\hBHIEXl.exe
  C:\Windows\System\hBHIEXl.exe
  2⤵
  PID:12004
- C:\Windows\System\PcNtyHF.exe
  C:\Windows\System\PcNtyHF.exe
  2⤵
  PID:13532
- C:\Windows\System\XvIqyQu.exe
  C:\Windows\System\XvIqyQu.exe
  2⤵
  PID:13660
- C:\Windows\System\UQEUVtc.exe
  C:\Windows\System\UQEUVtc.exe
  2⤵
  PID:4080
- C:\Windows\System\NFogwNR.exe
  C:\Windows\System\NFogwNR.exe
  2⤵
  PID:13828
- C:\Windows\System\bksRHeN.exe
  C:\Windows\System\bksRHeN.exe
  2⤵
  PID:13964
- C:\Windows\System\DDrCWzg.exe
  C:\Windows\System\DDrCWzg.exe
  2⤵
  PID:14176
- C:\Windows\System\iXFytUg.exe
  C:\Windows\System\iXFytUg.exe
  2⤵
  PID:14308
- C:\Windows\System\PMhBxGC.exe
  C:\Windows\System\PMhBxGC.exe
  2⤵
  PID:14096
- C:\Windows\System\IXJGKwS.exe
  C:\Windows\System\IXJGKwS.exe
  2⤵
  PID:4892
- C:\Windows\System\KZgnIgZ.exe
  C:\Windows\System\KZgnIgZ.exe
  2⤵
  PID:13484
- C:\Windows\System\pEkDdYT.exe
  C:\Windows\System\pEkDdYT.exe
  2⤵
  PID:13672
- C:\Windows\System\XbPmUUH.exe
  C:\Windows\System\XbPmUUH.exe
  2⤵
  PID:1976
- C:\Windows\System\XHkPcky.exe
  C:\Windows\System\XHkPcky.exe
  2⤵
  PID:14168
- C:\Windows\System\fhmPaNw.exe
  C:\Windows\System\fhmPaNw.exe
  2⤵
  PID:12728
- C:\Windows\System\SGJrTsI.exe
  C:\Windows\System\SGJrTsI.exe
  2⤵
  PID:3752
- C:\Windows\System\pWnCjSs.exe
  C:\Windows\System\pWnCjSs.exe
  2⤵
  PID:13824
- C:\Windows\System\JsoAwER.exe
  C:\Windows\System\JsoAwER.exe
  2⤵
  PID:12716
- C:\Windows\System\uzwOvwR.exe
  C:\Windows\System\uzwOvwR.exe
  2⤵
  PID:1516
- C:\Windows\System\uzkyepe.exe
  C:\Windows\System\uzkyepe.exe
  2⤵
  PID:13592
- C:\Windows\System\WJIrvVb.exe
  C:\Windows\System\WJIrvVb.exe
  2⤵
  PID:14340
- C:\Windows\System\VYKRFmX.exe
  C:\Windows\System\VYKRFmX.exe
  2⤵
  PID:14356
- C:\Windows\System\JifHpSx.exe
  C:\Windows\System\JifHpSx.exe
  2⤵
  PID:14372
- C:\Windows\System\xzJKLrY.exe
  C:\Windows\System\xzJKLrY.exe
  2⤵
  PID:14388
- C:\Windows\System\eePgGUH.exe
  C:\Windows\System\eePgGUH.exe
  2⤵
  PID:14404
- C:\Windows\System\IdOgGWT.exe
  C:\Windows\System\IdOgGWT.exe
  2⤵
  PID:14420
- C:\Windows\System\fjNUufa.exe
  C:\Windows\System\fjNUufa.exe
  2⤵
  PID:14436
- C:\Windows\System\qziXyhU.exe
  C:\Windows\System\qziXyhU.exe
  2⤵
  PID:14452
- C:\Windows\System\aTuHKfH.exe
  C:\Windows\System\aTuHKfH.exe
  2⤵
  PID:14468
- C:\Windows\System\SjVYrDm.exe
  C:\Windows\System\SjVYrDm.exe
  2⤵
  PID:14484
- C:\Windows\System\mCtSjck.exe
  C:\Windows\System\mCtSjck.exe
  2⤵
  PID:14500
- C:\Windows\System\ySvzVbb.exe
  C:\Windows\System\ySvzVbb.exe
  2⤵
  PID:14516
- C:\Windows\System\YkWMcjO.exe
  C:\Windows\System\YkWMcjO.exe
  2⤵
  PID:14532
- C:\Windows\System\NCGImOL.exe
  C:\Windows\System\NCGImOL.exe
  2⤵
  PID:14548
- C:\Windows\System\JzSsWHZ.exe
  C:\Windows\System\JzSsWHZ.exe
  2⤵
  PID:14564
- C:\Windows\System\NSinFGH.exe
  C:\Windows\System\NSinFGH.exe
  2⤵
  PID:14580
- C:\Windows\System\vmBTHvX.exe
  C:\Windows\System\vmBTHvX.exe
  2⤵
  PID:14596
- C:\Windows\System\kTAuqOl.exe
  C:\Windows\System\kTAuqOl.exe
  2⤵
  PID:14612
- C:\Windows\System\AaqDCWb.exe
  C:\Windows\System\AaqDCWb.exe
  2⤵
  PID:14628
- C:\Windows\System\nHSDjVk.exe
  C:\Windows\System\nHSDjVk.exe
  2⤵
  PID:14644
- C:\Windows\System\SYYHIQO.exe
  C:\Windows\System\SYYHIQO.exe
  2⤵
  PID:14660
- C:\Windows\System\gagrSAu.exe
  C:\Windows\System\gagrSAu.exe
  2⤵
  PID:14676
- C:\Windows\System\eXVktoR.exe
  C:\Windows\System\eXVktoR.exe
  2⤵
  PID:14692
- C:\Windows\System\tfbrTeW.exe
  C:\Windows\System\tfbrTeW.exe
  2⤵
  PID:14708
- C:\Windows\System\jONaTtd.exe
  C:\Windows\System\jONaTtd.exe
  2⤵
  PID:14724
- C:\Windows\System\WGcugmK.exe
  C:\Windows\System\WGcugmK.exe
  2⤵
  PID:14740
- C:\Windows\System\mGCVCew.exe
  C:\Windows\System\mGCVCew.exe
  2⤵
  PID:14756
- C:\Windows\System\DMxFgAp.exe
  C:\Windows\System\DMxFgAp.exe
  2⤵
  PID:14772
- C:\Windows\System\tolvoiv.exe
  C:\Windows\System\tolvoiv.exe
  2⤵
  PID:14788
- C:\Windows\System\dXlIXFw.exe
  C:\Windows\System\dXlIXFw.exe
  2⤵
  PID:14804
- C:\Windows\System\GoGfMMw.exe
  C:\Windows\System\GoGfMMw.exe
  2⤵
  PID:14820
- C:\Windows\System\enjFSUk.exe
  C:\Windows\System\enjFSUk.exe
  2⤵
  PID:14840
- C:\Windows\System\YfVMXVo.exe
  C:\Windows\System\YfVMXVo.exe
  2⤵
  PID:14856
- C:\Windows\System\AQitSsP.exe
  C:\Windows\System\AQitSsP.exe
  2⤵
  PID:14872
- C:\Windows\System\vmzpPuF.exe
  C:\Windows\System\vmzpPuF.exe
  2⤵
  PID:14888
- C:\Windows\System\DXgXOTJ.exe
  C:\Windows\System\DXgXOTJ.exe
  2⤵
  PID:14904
- C:\Windows\System\cuVIqcc.exe
  C:\Windows\System\cuVIqcc.exe
  2⤵
  PID:14920
- C:\Windows\System\kjyzPVz.exe
  C:\Windows\System\kjyzPVz.exe
  2⤵
  PID:14936
- C:\Windows\System\FoFAxVQ.exe
  C:\Windows\System\FoFAxVQ.exe
  2⤵
  PID:14952
- C:\Windows\System\FsUZnyA.exe
  C:\Windows\System\FsUZnyA.exe
  2⤵
  PID:14968
- C:\Windows\System\fXkMHeS.exe
  C:\Windows\System\fXkMHeS.exe
  2⤵
  PID:14984
- C:\Windows\System\BvKGwWQ.exe
  C:\Windows\System\BvKGwWQ.exe
  2⤵
  PID:15000
- C:\Windows\System\ufbTamR.exe
  C:\Windows\System\ufbTamR.exe
  2⤵
  PID:15016
- C:\Windows\System\kRmQgRa.exe
  C:\Windows\System\kRmQgRa.exe
  2⤵
  PID:15032
- C:\Windows\System\ghdNpVG.exe
  C:\Windows\System\ghdNpVG.exe
  2⤵
  PID:15048
- C:\Windows\System\EaFlfWd.exe
  C:\Windows\System\EaFlfWd.exe
  2⤵
  PID:15072
- C:\Windows\System\TIknagO.exe
  C:\Windows\System\TIknagO.exe
  2⤵
  PID:15096
- C:\Windows\System\DcNrWzh.exe
  C:\Windows\System\DcNrWzh.exe
  2⤵
  PID:15252
- C:\Windows\System\oVlgenm.exe
  C:\Windows\System\oVlgenm.exe
  2⤵
  PID:14432
- C:\Windows\System\HjsHcQf.exe
  C:\Windows\System\HjsHcQf.exe
  2⤵
  PID:14492
- C:\Windows\System\wAZKXPq.exe
  C:\Windows\System\wAZKXPq.exe
  2⤵
  PID:6064
- C:\Windows\System\WexlXFF.exe
  C:\Windows\System\WexlXFF.exe
  2⤵
  PID:5180
- C:\Windows\System\NjBWGEN.exe
  C:\Windows\System\NjBWGEN.exe
  2⤵
  PID:14572
- C:\Windows\System\jSIKdKh.exe
  C:\Windows\System\jSIKdKh.exe
  2⤵
  PID:5220
- C:\Windows\System\uYyABQN.exe
  C:\Windows\System\uYyABQN.exe
  2⤵
  PID:14620
- C:\Windows\System\yEAlcYR.exe
  C:\Windows\System\yEAlcYR.exe
  2⤵
  PID:14652
- C:\Windows\System\bJgkgpv.exe
  C:\Windows\System\bJgkgpv.exe
  2⤵
  PID:14656
- C:\Windows\System\Bfxrtep.exe
  C:\Windows\System\Bfxrtep.exe
  2⤵
  PID:13208
- C:\Windows\System\OhZSHvF.exe
  C:\Windows\System\OhZSHvF.exe
  2⤵
  PID:14684
- C:\Windows\System\bzAEbzi.exe
  C:\Windows\System\bzAEbzi.exe
  2⤵
  PID:14704
- C:\Windows\System\NQDEXTq.exe
  C:\Windows\System\NQDEXTq.exe
  2⤵
  PID:14720
- C:\Windows\System\aHWqdmB.exe
  C:\Windows\System\aHWqdmB.exe
  2⤵
  PID:14736
- C:\Windows\System\uqtonhU.exe
  C:\Windows\System\uqtonhU.exe
  2⤵
  PID:7924
- C:\Windows\System\MJsOkFD.exe
  C:\Windows\System\MJsOkFD.exe
  2⤵
  PID:14780
- C:\Windows\System\cWiVKtQ.exe
  C:\Windows\System\cWiVKtQ.exe
  2⤵
  PID:5584
- C:\Windows\System\MZLgmtX.exe
  C:\Windows\System\MZLgmtX.exe
  2⤵
  PID:14816
- C:\Windows\System\TpYvBBf.exe
  C:\Windows\System\TpYvBBf.exe
  2⤵
  PID:8040
- C:\Windows\System\UboEsoM.exe
  C:\Windows\System\UboEsoM.exe
  2⤵
  PID:14848
- C:\Windows\System\ELtdMjX.exe
  C:\Windows\System\ELtdMjX.exe
  2⤵
  PID:14868
- C:\Windows\System\MyYVzAm.exe
  C:\Windows\System\MyYVzAm.exe
  2⤵
  PID:5684
- C:\Windows\System\mGLpouz.exe
  C:\Windows\System\mGLpouz.exe
  2⤵
  PID:14896
- C:\Windows\System\vQCGlgd.exe
  C:\Windows\System\vQCGlgd.exe
  2⤵
  PID:14916
- C:\Windows\System\WHeaeqo.exe
  C:\Windows\System\WHeaeqo.exe
  2⤵
  PID:14932
- C:\Windows\System\CeSaauV.exe
  C:\Windows\System\CeSaauV.exe
  2⤵
  PID:14964
- C:\Windows\System\ROLaReD.exe
  C:\Windows\System\ROLaReD.exe
  2⤵
  PID:15008
- C:\Windows\System\GAGvfvL.exe
  C:\Windows\System\GAGvfvL.exe
  2⤵
  PID:6648
- C:\Windows\System\JWeqfii.exe
  C:\Windows\System\JWeqfii.exe
  2⤵
  PID:2444
- C:\Windows\System\oHdXSAQ.exe
  C:\Windows\System\oHdXSAQ.exe
  2⤵
  PID:6788
- C:\Windows\System\iaQGDoy.exe
  C:\Windows\System\iaQGDoy.exe
  2⤵
  PID:8796
- C:\Windows\System\rqcFzae.exe
  C:\Windows\System\rqcFzae.exe
  2⤵
  PID:7116
- C:\Windows\System\sHLVJvn.exe
  C:\Windows\System\sHLVJvn.exe
  2⤵
  PID:7428
- C:\Windows\System\hZSAXcM.exe
  C:\Windows\System\hZSAXcM.exe
  2⤵
  PID:15104
- C:\Windows\System\yblMhrY.exe
  C:\Windows\System\yblMhrY.exe
  2⤵
  PID:8860
- C:\Windows\System\aFWVUoK.exe
  C:\Windows\System\aFWVUoK.exe
  2⤵
  PID:15128
- C:\Windows\System\EhfLDcx.exe
  C:\Windows\System\EhfLDcx.exe
  2⤵
  PID:15144
- C:\Windows\System\kJoPXQM.exe
  C:\Windows\System\kJoPXQM.exe
  2⤵
  PID:7612
- C:\Windows\System\xQetvHG.exe
  C:\Windows\System\xQetvHG.exe
  2⤵
  PID:15156
- C:\Windows\System\csRtdWC.exe
  C:\Windows\System\csRtdWC.exe
  2⤵
  PID:15164
- C:\Windows\System\XaYNukA.exe
  C:\Windows\System\XaYNukA.exe
  2⤵
  PID:15172
- C:\Windows\System\bVFHrch.exe
  C:\Windows\System\bVFHrch.exe
  2⤵
  PID:8948
- C:\Windows\System\MsEpRcD.exe
  C:\Windows\System\MsEpRcD.exe
  2⤵
  PID:15184
- C:\Windows\System\QVbZTee.exe
  C:\Windows\System\QVbZTee.exe
  2⤵
  PID:15188
- C:\Windows\System\PnKkbme.exe
  C:\Windows\System\PnKkbme.exe
  2⤵
  PID:15200
- C:\Windows\System\OLBxePq.exe
  C:\Windows\System\OLBxePq.exe
  2⤵
  PID:6828
- C:\Windows\System\hzFrXPS.exe
  C:\Windows\System\hzFrXPS.exe
  2⤵
  PID:2596
- C:\Windows\System\JhZRjLu.exe
  C:\Windows\System\JhZRjLu.exe
  2⤵
  PID:15228
- C:\Windows\System\eFniOce.exe
  C:\Windows\System\eFniOce.exe
  2⤵
  PID:1652
- C:\Windows\System\ONSEDLE.exe
  C:\Windows\System\ONSEDLE.exe
  2⤵
  PID:15232
- C:\Windows\System\HJXqqPr.exe
  C:\Windows\System\HJXqqPr.exe
  2⤵
  PID:9124
- C:\Windows\System\ZnbGIbg.exe
  C:\Windows\System\ZnbGIbg.exe
  2⤵
  PID:1332
- C:\Windows\System\FUtRXfo.exe
  C:\Windows\System\FUtRXfo.exe
  2⤵
  PID:3356
- C:\Windows\System\EfZGvKU.exe
  C:\Windows\System\EfZGvKU.exe
  2⤵
  PID:7212
- C:\Windows\System\cvRcHQo.exe
  C:\Windows\System\cvRcHQo.exe
  2⤵
  PID:15264
- C:\Windows\System\PSAgECF.exe
  C:\Windows\System\PSAgECF.exe
  2⤵
  PID:8280
- C:\Windows\System\kehqTWu.exe
  C:\Windows\System\kehqTWu.exe
  2⤵
  PID:8000
- C:\Windows\System\zSThKlf.exe
  C:\Windows\System\zSThKlf.exe
  2⤵
  PID:8672
- C:\Windows\System\EJmQcDF.exe
  C:\Windows\System\EJmQcDF.exe
  2⤵
  PID:4320
- C:\Windows\System\kRVKxrN.exe
  C:\Windows\System\kRVKxrN.exe
  2⤵
  PID:15272
- C:\Windows\System\ksEHPTs.exe
  C:\Windows\System\ksEHPTs.exe
  2⤵
  PID:15284
- C:\Windows\System\fVGbwsQ.exe
  C:\Windows\System\fVGbwsQ.exe
  2⤵
  PID:9040
- C:\Windows\System\YIkpyHh.exe
  C:\Windows\System\YIkpyHh.exe
  2⤵
  PID:9188
- C:\Windows\System\nDyKFiV.exe
  C:\Windows\System\nDyKFiV.exe
  2⤵
  PID:15304
- C:\Windows\System\UxNUmIP.exe
  C:\Windows\System\UxNUmIP.exe
  2⤵
  PID:2004
- C:\Windows\System\unjvngg.exe
  C:\Windows\System\unjvngg.exe
  2⤵
  PID:15308
- C:\Windows\System\HhciXAE.exe
  C:\Windows\System\HhciXAE.exe
  2⤵
  PID:8696
- C:\Windows\System\jgEbiOM.exe
  C:\Windows\System\jgEbiOM.exe
  2⤵
  PID:9192
- C:\Windows\System\KWqgKgz.exe
  C:\Windows\System\KWqgKgz.exe
  2⤵
  PID:8700
- C:\Windows\System\foBENPu.exe
  C:\Windows\System\foBENPu.exe
  2⤵
  PID:15340
- C:\Windows\System\DjIjpqk.exe
  C:\Windows\System\DjIjpqk.exe
  2⤵
  PID:15344
- C:\Windows\System\WKeSKch.exe
  C:\Windows\System\WKeSKch.exe
  2⤵
  PID:15352
- C:\Windows\System\yyHgPly.exe
  C:\Windows\System\yyHgPly.exe
  2⤵
  PID:3556
- C:\Windows\System\hBLpSeb.exe
  C:\Windows\System\hBLpSeb.exe
  2⤵
  PID:14348
- C:\Windows\System\dyhxTkK.exe
  C:\Windows\System\dyhxTkK.exe
  2⤵
  PID:1360
- C:\Windows\System\FpfTDCS.exe
  C:\Windows\System\FpfTDCS.exe
  2⤵
  PID:9420
- C:\Windows\System\RVQLEGT.exe
  C:\Windows\System\RVQLEGT.exe
  2⤵
  PID:9488
- C:\Windows\System\IFRLdoo.exe
  C:\Windows\System\IFRLdoo.exe
  2⤵
  PID:1768
- C:\Windows\System\hoHgKob.exe
  C:\Windows\System\hoHgKob.exe
  2⤵
  PID:7932
- C:\Windows\System\wBFSxpa.exe
  C:\Windows\System\wBFSxpa.exe
  2⤵
  PID:2304
- C:\Windows\System\ltjisQz.exe
  C:\Windows\System\ltjisQz.exe
  2⤵
  PID:7656
- C:\Windows\System\KjhSLSL.exe
  C:\Windows\System\KjhSLSL.exe
  2⤵
  PID:7676
- C:\Windows\System\jujpHcn.exe
  C:\Windows\System\jujpHcn.exe
  2⤵
  PID:14476
- C:\Windows\System\sUzJKGX.exe
  C:\Windows\System\sUzJKGX.exe
  2⤵
  PID:7156
- C:\Windows\System\GVTaZPc.exe
  C:\Windows\System\GVTaZPc.exe
  2⤵
  PID:14512
- C:\Windows\System\qlQTGQO.exe
  C:\Windows\System\qlQTGQO.exe
  2⤵
  PID:7684
- C:\Windows\System\PJgpnqi.exe
  C:\Windows\System\PJgpnqi.exe
  2⤵
  PID:14544
- C:\Windows\System\TDtdUrz.exe
  C:\Windows\System\TDtdUrz.exe
  2⤵
  PID:8208
- C:\Windows\System\gcImXSk.exe
  C:\Windows\System\gcImXSk.exe
  2⤵
  PID:10036
- C:\Windows\System\adWRTyw.exe
  C:\Windows\System\adWRTyw.exe
  2⤵
  PID:8252
- C:\Windows\System\MKFwmlR.exe
  C:\Windows\System\MKFwmlR.exe
  2⤵
  PID:5236
- C:\Windows\System\ziHFdfj.exe
  C:\Windows\System\ziHFdfj.exe
  2⤵
  PID:14640
- C:\Windows\System\wcQksGi.exe
  C:\Windows\System\wcQksGi.exe
  2⤵
  PID:6404
- C:\Windows\System\Ezzuzde.exe
  C:\Windows\System\Ezzuzde.exe
  2⤵
  PID:2728
- C:\Windows\System\nIJdhjo.exe
  C:\Windows\System\nIJdhjo.exe
  2⤵
  PID:10228
- C:\Windows\System\CSEXxbz.exe
  C:\Windows\System\CSEXxbz.exe
  2⤵
  PID:8212
- C:\Windows\System\yoDBdPB.exe
  C:\Windows\System\yoDBdPB.exe
  2⤵
  PID:9744
- C:\Windows\System\JGcjexI.exe
  C:\Windows\System\JGcjexI.exe
  2⤵
  PID:9904
- C:\Windows\System\bbmDVPS.exe
  C:\Windows\System\bbmDVPS.exe
  2⤵
  PID:6768
- C:\Windows\System\gMzpkZx.exe
  C:\Windows\System\gMzpkZx.exe
  2⤵
  PID:14832
- C:\Windows\System\svhXroA.exe
  C:\Windows\System\svhXroA.exe
  2⤵
  PID:14864
- C:\Windows\System\PLAIbTM.exe
  C:\Windows\System\PLAIbTM.exe
  2⤵
  PID:5696
- C:\Windows\System\rAZzLcv.exe
  C:\Windows\System\rAZzLcv.exe
  2⤵
  PID:9520
- C:\Windows\System\NOvQCpM.exe
  C:\Windows\System\NOvQCpM.exe
  2⤵
  PID:4404
- C:\Windows\System\fyVQlLX.exe
  C:\Windows\System\fyVQlLX.exe
  2⤵
  PID:9920
- C:\Windows\System\zhRvrZj.exe
  C:\Windows\System\zhRvrZj.exe
  2⤵
  PID:2548
- C:\Windows\System\tKFWaHc.exe
  C:\Windows\System\tKFWaHc.exe
  2⤵
  PID:14980
- C:\Windows\System\rohDYHO.exe
  C:\Windows\System\rohDYHO.exe
  2⤵
  PID:9656
- C:\Windows\System\WdRZbmJ.exe
  C:\Windows\System\WdRZbmJ.exe
  2⤵
  PID:10280
- C:\Windows\System\YmRfEPM.exe
  C:\Windows\System\YmRfEPM.exe
  2⤵
  PID:7084
- C:\Windows\System\lgdfKsi.exe
  C:\Windows\System\lgdfKsi.exe
  2⤵
  PID:7196
- C:\Windows\System\BcidMrP.exe
  C:\Windows\System\BcidMrP.exe
  2⤵
  PID:5556
- C:\Windows\System\yhNajxF.exe
  C:\Windows\System\yhNajxF.exe
  2⤵
  PID:7132
- C:\Windows\System\GLgqAYg.exe
  C:\Windows\System\GLgqAYg.exe
  2⤵
  PID:2248
- C:\Windows\System\gmsyPgO.exe
  C:\Windows\System\gmsyPgO.exe
  2⤵
  PID:5732
- C:\Windows\System\OwaDxtf.exe
  C:\Windows\System\OwaDxtf.exe
  2⤵
  PID:1224
- C:\Windows\System\tZeEsed.exe
  C:\Windows\System\tZeEsed.exe
  2⤵
  PID:7136
- C:\Windows\System\jsmVDAr.exe
  C:\Windows\System\jsmVDAr.exe
  2⤵
  PID:15092
- C:\Windows\System\dyAxdIz.exe
  C:\Windows\System\dyAxdIz.exe
  2⤵
  PID:5096
- C:\Windows\System\CYEaEZH.exe
  C:\Windows\System\CYEaEZH.exe
  2⤵
  PID:4300
- C:\Windows\System\ZNnYppV.exe
  C:\Windows\System\ZNnYppV.exe
  2⤵
  PID:15116
- C:\Windows\System\zhTHARL.exe
  C:\Windows\System\zhTHARL.exe
  2⤵
  PID:10684
- C:\Windows\System\WGBXFkF.exe
  C:\Windows\System\WGBXFkF.exe
  2⤵
  PID:15136
- C:\Windows\System\mLCDEnz.exe
  C:\Windows\System\mLCDEnz.exe
  2⤵
  PID:15152
- C:\Windows\System\FEpGbOI.exe
  C:\Windows\System\FEpGbOI.exe
  2⤵
  PID:7504
- C:\Windows\System\AGuJEiJ.exe
  C:\Windows\System\AGuJEiJ.exe
  2⤵
  PID:2508
- C:\Windows\System\ntzBslr.exe
  C:\Windows\System\ntzBslr.exe
  2⤵
  PID:2124
- C:\Windows\System\JOVhfar.exe
  C:\Windows\System\JOVhfar.exe
  2⤵
  PID:8920
- C:\Windows\System\NUgCSXG.exe
  C:\Windows\System\NUgCSXG.exe
  2⤵
  PID:15176
- C:\Windows\System\ALnnhcA.exe
  C:\Windows\System\ALnnhcA.exe
  2⤵
  PID:772
- C:\Windows\System\ZpLAkqM.exe
  C:\Windows\System\ZpLAkqM.exe
  2⤵
  PID:4240
- C:\Windows\System\PITLqNG.exe
  C:\Windows\System\PITLqNG.exe
  2⤵
  PID:7792
- C:\Windows\System\yQEyadE.exe
  C:\Windows\System\yQEyadE.exe
  2⤵
  PID:8976
- C:\Windows\System\QCNOWui.exe
  C:\Windows\System\QCNOWui.exe
  2⤵
  PID:15220
- C:\Windows\System\JjNMaES.exe
  C:\Windows\System\JjNMaES.exe
  2⤵
  PID:2560
- C:\Windows\System\ZBdNJZC.exe
  C:\Windows\System\ZBdNJZC.exe
  2⤵
  PID:9140
- C:\Windows\System\HOeLoiY.exe
  C:\Windows\System\HOeLoiY.exe
  2⤵
  PID:9996
- C:\Windows\System\lqcnnUH.exe
  C:\Windows\System\lqcnnUH.exe
  2⤵
  PID:10320
- C:\Windows\System\hjSconQ.exe
  C:\Windows\System\hjSconQ.exe
  2⤵
  PID:3612
- C:\Windows\System\XoqQCMn.exe
  C:\Windows\System\XoqQCMn.exe
  2⤵
  PID:8204
- C:\Windows\System\OEGZvZO.exe
  C:\Windows\System\OEGZvZO.exe
  2⤵
  PID:4696
- C:\Windows\System\TuuABaI.exe
  C:\Windows\System\TuuABaI.exe
  2⤵
  PID:8316
- C:\Windows\System\niRlAwO.exe
  C:\Windows\System\niRlAwO.exe
  2⤵
  PID:1688
- C:\Windows\System\zSBLyMv.exe
  C:\Windows\System\zSBLyMv.exe
  2⤵
  PID:10852
- C:\Windows\System\RFYQZRX.exe
  C:\Windows\System\RFYQZRX.exe
  2⤵
  PID:7368
- C:\Windows\System\gamdPCG.exe
  C:\Windows\System\gamdPCG.exe
  2⤵
  PID:10892
- C:\Windows\System\pYFkDIh.exe
  C:\Windows\System\pYFkDIh.exe
  2⤵
  PID:2184
- C:\Windows\System\iqEWKga.exe
  C:\Windows\System\iqEWKga.exe
  2⤵
  PID:15276
- C:\Windows\System\lmEnDYb.exe
  C:\Windows\System\lmEnDYb.exe
  2⤵
  PID:15296
- C:\Windows\System\QQQzORp.exe
  C:\Windows\System\QQQzORp.exe
  2⤵
  PID:4376
- C:\Windows\System\ogEAqXy.exe
  C:\Windows\System\ogEAqXy.exe
  2⤵
  PID:2352
- C:\Windows\System\vpCLeAN.exe
  C:\Windows\System\vpCLeAN.exe
  2⤵
  PID:4420
- C:\Windows\System\bUozfrS.exe
  C:\Windows\System\bUozfrS.exe
  2⤵
  PID:10756
- C:\Windows\System\NgHCeCq.exe
  C:\Windows\System\NgHCeCq.exe
  2⤵
  PID:1152
- C:\Windows\System\paPIPLq.exe
  C:\Windows\System\paPIPLq.exe
  2⤵
  PID:7020
- C:\Windows\System\IQizhou.exe
  C:\Windows\System\IQizhou.exe
  2⤵
  PID:1096
- C:\Windows\System\bpQETsG.exe
  C:\Windows\System\bpQETsG.exe
  2⤵
  PID:3460
- C:\Windows\System\XlQUVRx.exe
  C:\Windows\System\XlQUVRx.exe
  2⤵
  PID:9260
- C:\Windows\System\geLlCcm.exe
  C:\Windows\System\geLlCcm.exe
  2⤵
  PID:4872
- C:\Windows\System\PXDYaHp.exe
  C:\Windows\System\PXDYaHp.exe
  2⤵
  PID:2640
- C:\Windows\System\fmtMcOk.exe
  C:\Windows\System\fmtMcOk.exe
  2⤵
  PID:3940
- C:\Windows\System\xYoWLAg.exe
  C:\Windows\System\xYoWLAg.exe
  2⤵
  PID:9332
- C:\Windows\System\OUaxRKI.exe
  C:\Windows\System\OUaxRKI.exe
  2⤵
  PID:7956
- C:\Windows\System\XOplnbS.exe
  C:\Windows\System\XOplnbS.exe
  2⤵
  PID:11624
- C:\Windows\System\sJYYEKn.exe
  C:\Windows\System\sJYYEKn.exe
  2⤵
  PID:7576
- C:\Windows\System\rnfHcRU.exe
  C:\Windows\System\rnfHcRU.exe
  2⤵
  PID:11708
- C:\Windows\System\qsjvSLT.exe
  C:\Windows\System\qsjvSLT.exe
  2⤵
  PID:14396
- C:\Windows\System\wikTXsU.exe
  C:\Windows\System\wikTXsU.exe
  2⤵
  PID:3576
- C:\Windows\System\NDhOXuT.exe
  C:\Windows\System\NDhOXuT.exe
  2⤵
  PID:14428
- C:\Windows\System\HSvravF.exe
  C:\Windows\System\HSvravF.exe
  2⤵
  PID:14460
- C:\Windows\System\FCeighC.exe
  C:\Windows\System\FCeighC.exe
  2⤵
  PID:8036
- C:\Windows\System\dSpScqd.exe
  C:\Windows\System\dSpScqd.exe
  2⤵
  PID:732
- C:\Windows\System\hLtgYcQ.exe
  C:\Windows\System\hLtgYcQ.exe
  2⤵
  PID:14540
- C:\Windows\System\YQUgVzj.exe
  C:\Windows\System\YQUgVzj.exe
  2⤵
  PID:4528
- C:\Windows\System\kExovoY.exe
  C:\Windows\System\kExovoY.exe
  2⤵
  PID:3520
- C:\Windows\System\PsynYqY.exe
  C:\Windows\System\PsynYqY.exe
  2⤵
  PID:12080
- C:\Windows\System\tgeIPtl.exe
  C:\Windows\System\tgeIPtl.exe
  2⤵
  PID:5244
- C:\Windows\System\yAoxQPu.exe
  C:\Windows\System\yAoxQPu.exe
  2⤵
  PID:12188
- C:\Windows\System\mtYsFOz.exe
  C:\Windows\System\mtYsFOz.exe
  2⤵
  PID:4172
- C:\Windows\System\uDeAMSS.exe
  C:\Windows\System\uDeAMSS.exe
  2⤵
  PID:12212
- C:\Windows\System\wBFnfQZ.exe
  C:\Windows\System\wBFnfQZ.exe
  2⤵
  PID:10940
- C:\Windows\System\IOGiDZu.exe
  C:\Windows\System\IOGiDZu.exe
  2⤵
  PID:9412
- C:\Windows\System\jxIGVaB.exe
  C:\Windows\System\jxIGVaB.exe
  2⤵
  PID:9388
- C:\Windows\System\WijTtgr.exe
  C:\Windows\System\WijTtgr.exe
  2⤵
  PID:11496
- C:\Windows\System\QCVckQu.exe
  C:\Windows\System\QCVckQu.exe
  2⤵
  PID:2244
- C:\Windows\System\uJIeQmq.exe
  C:\Windows\System\uJIeQmq.exe
  2⤵
  PID:8176
- C:\Windows\System\eULYZRP.exe
  C:\Windows\System\eULYZRP.exe
  2⤵
  PID:11812
- C:\Windows\System\HFpDRKT.exe
  C:\Windows\System\HFpDRKT.exe
  2⤵
  PID:14748
- C:\Windows\System\SfcJdeU.exe
  C:\Windows\System\SfcJdeU.exe
  2⤵
  PID:3648
- C:\Windows\System\cVpSLAq.exe
  C:\Windows\System\cVpSLAq.exe
  2⤵
  PID:7952
- C:\Windows\System\HxAlHVR.exe
  C:\Windows\System\HxAlHVR.exe
  2⤵
  PID:14948
- C:\Windows\System\lmwHQiO.exe
  C:\Windows\System\lmwHQiO.exe
  2⤵
  PID:436
- C:\Windows\System\cBuWtyl.exe
  C:\Windows\System\cBuWtyl.exe
  2⤵
  PID:9864
- C:\Windows\System\HidmVJQ.exe
  C:\Windows\System\HidmVJQ.exe
  2⤵
  PID:10304
- C:\Windows\System\NDdVKXl.exe
  C:\Windows\System\NDdVKXl.exe
  2⤵
  PID:12228
- C:\Windows\System\AsPsTyr.exe
  C:\Windows\System\AsPsTyr.exe
  2⤵
  PID:11552
- C:\Windows\System\WmsipAA.exe
  C:\Windows\System\WmsipAA.exe
  2⤵
  PID:4748
- C:\Windows\System\sIgTXQm.exe
  C:\Windows\System\sIgTXQm.exe
  2⤵
  PID:11652
- C:\Windows\System\wjamGYs.exe
  C:\Windows\System\wjamGYs.exe
  2⤵
  PID:10480
- C:\Windows\System\JhoWMSM.exe
  C:\Windows\System\JhoWMSM.exe
  2⤵
  PID:12104

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_fua3m3rm.h0b.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AyNBJew.exe

Filesize
8B

MD5
e216125f6ec8a71ed511fce858ed30eb

SHA1
050cc8d12c9a1af3716df8cd26567943726d3366

SHA256
2097394cabc160a9df2f746df2b02abe3caad35caebdb855f94e869ef6004673

SHA512
1ac9f8982e0ad73ffc5075b337a3e3f491f85f11a7d1a7e27a4798e5b39f52143905d90909f5a0732fa6e625f6b0719a56e5ded5ac563b3a5f32c20c4c30e446

Download Submit
C:\Windows\System\EJxScFk.exe

Filesize
1.6MB

MD5
09b5473c65fa95eefa9ab20c815856a7

SHA1
704b7271c472ff138e2dbc7e8934ff6c3b611cf5

SHA256
93b879d13aae221d6d3fcc01c7d24e5c84b16164d7ed51401588a825b0ccbe6f

SHA512
984037d45c88160342044855d10cdfb2e357d93a3070d5d8b198d508dc550afbb71fd756112e95c9378f27cf39629021f5d02c55d6395c6907cd081dbb6bf870

Download Submit
C:\Windows\System\IMAYbhd.exe

Filesize
1.6MB

MD5
e3d727b9cd5c7c45b0b7423b3686cca6

SHA1
f09e08b17776d997a47ce4074b1b0a0be3c4d514

SHA256
cf09016e5d1c0c096e8122ec75c00c892a49caf883de03d68e921baa4ec211ce

SHA512
fac97efeb3bb4cec7071a1cbed0342a7748a6a749dc162e9b77d74a6c385fa7efc9f679c3e221d3c9ec3c3f6849dc2d84671db7d3556575b6fa9207e293a6b04

Download Submit
C:\Windows\System\JJSjxgT.exe

Filesize
1.6MB

MD5
ad23bd2fe67bd7ea10585404ab8a40a8

SHA1
bd8666c4cc80432d226ffb54868916337092a34e

SHA256
04ed0710c0884d3a88d1b855d73536c8036186d95518e3dad5a966c9b2490f49

SHA512
e6e6a94c1a6df1ce7006f283278b5962ef5d4d7354836590c6b7b9feb527f23a727bea9557829468f79286a3e228c38d4baba4ca75871a50e09f7f9301172ecd

Download Submit
C:\Windows\System\MIRSAVl.exe

Filesize
1.6MB

MD5
ef846754696b5644a5a8bdac6aa7560b

SHA1
a4ad00c214d37eed92892f1cbd4189b5295a65ab

SHA256
feba501f460cb86d8e465b3433c9821b0d1e3ceae1588317a8f59ce28ad99384

SHA512
9f6b31588b9fec373f5153ca00063614007552a12e4edb9d671d3d19d3bb7cd1b9eb8a150cd31dfd7068a82de2d6dbd46cbf702fddf15a2e18e30466f6b276a5

Download Submit
C:\Windows\System\MSDoXmv.exe

Filesize
1.6MB

MD5
33770dc5bd921d6d5ed51df8c08b0691

SHA1
7a34835b13eaeff6d6abcc1717732bb60ec688f3

SHA256
b2726187e458ba6670619ddd9c97454078771d9f6f4fb1db758e5ac458178e3a

SHA512
f6da6c1293b571491c112079da6cda555cc9c32975163fc1af934c7f01ff1fd4c5cb9a989410b5140f72d80a958c03de5014cb6197eae20bcac032513a312142

Download Submit
C:\Windows\System\MbiLjFH.exe

Filesize
1.6MB

MD5
26102c4cd86a3c04b19a8df7c2b7e1f8

SHA1
429948fb1bc89a8fea98821a742333b0e9b6d3e7

SHA256
ce2ca8b9619cb4ceb2da3eaa8e93919da796e8e467dae844a954964b66b5be0a

SHA512
fb76b13b1449fa1b7a64b83b0529e87387e9a09c8f4735b4e4db940c6a008b93ca4b674c12c0272bcb96d2eaa7f1b90c6f5842e5cd8420c7c4c8a87256b74178

Download Submit
C:\Windows\System\MxjURda.exe

Filesize
1.6MB

MD5
e876ce1cb9b83cf0e4882e3b3274e2c7

SHA1
c78c50d35f7d08bd8a99c519edbd6b6b00aaae54

SHA256
3360ac262f28c02214e2062d0a62e1014fedc3647b6f0f9d8ea1aa020d562d73

SHA512
afa2f38c40c3dcda3e92525886ac06c65d78c8450896e2f4d9d9cf03514af0d23cbd3b416071781267ad555d14faeccf5fcea5c9ad3b33069369287457f65739

Download Submit
C:\Windows\System\NfEQDiX.exe

Filesize
1.6MB

MD5
46cd921de391ce8f49a78b8415b7acf0

SHA1
55b997e92b3796225d913a0471814795cd5e5740

SHA256
1d19fc9fdb93ac886fdb2d0113ea0ae6c55eeec495b446745a0323ea5bbf57c2

SHA512
d1e3cb160a6b4dc8e87db7788bb8a5be7908ac87c573cabb6e9a9130e591147bfbacfb1722c6c3ff5f65faa8b1bd06e6dac5ac6d8f83a373ed88a6dc18dcf485

Download Submit
C:\Windows\System\NwTVWVQ.exe

Filesize
1.6MB

MD5
6e8f451ac9ace1bcca5fe0715e7b3c2a

SHA1
da6ee2c12029f8d07dd0ba75ad367f026d4872ae

SHA256
420bd148ba45c4b6803d68b1cbbaad3a59ce8a4c6116a864a886c5e205bed065

SHA512
e267ce756137bce712086cb1f3ebb65027df1bc47510f28a93ad43bdf460645e7ac32a6b2ebcc83dad8a7a684b0cd96ec6623158bf15966522f556acd725dc81

Download Submit
C:\Windows\System\OxOGqQi.exe

Filesize
1.6MB

MD5
f9c9ac9b730ec6fc221df53322ddc028

SHA1
5359d589f49e6827080426faec90dcd3fc166e51

SHA256
953869cef7b980a3b1bd4c78bd3d998dd49ba21f57e879826ea502c229c44e32

SHA512
930b3f5cdb124514d90b76e87709303e31233d6def2b3727f7fbaf8f57eee00933cff33e2e3119215e6582d0b2474d775854656ccdcc8b4d712faa4b77d347b5

Download Submit
C:\Windows\System\PFHbaGr.exe

Filesize
1.6MB

MD5
70b7ac9513bb5792cfd2afbde929a624

SHA1
391251e39c3630a70e25e40b93c8ad88cb8bb1fb

SHA256
cf93b93b0cc5aa214ad9b9e73fb77ac3334ed85ee6b36f7de84e6934b5084e38

SHA512
9f0401a2f93176566a5e61e9b7504fa2da9f198520cef206b2817f1e2b6c85ff9fe5d62846c0201b611f5c2b4445213b067b59c3c6a940c4af5d173095c8d635

Download Submit
C:\Windows\System\PlVieaJ.exe

Filesize
1.6MB

MD5
0168f607975f76174c097a44098e3e37

SHA1
7489740e7fe1687d4348aee68c544fb61a2ee498

SHA256
1401bec099253610fd1107f336b1b5530eb828460a0fbb9a59f36de8f5621c06

SHA512
aa74cbe88d52b51703691c5d9987af86c099bf44fbe8a2afa9c04cef56b2a9d47b8590cfacdef87baed78c6de97bfb7ca8c8f6928c33f01541e0f2ece6bf5734

Download Submit
C:\Windows\System\QfOYCZo.exe

Filesize
1.6MB

MD5
44fdfce0756a7c55576d5d52c7644d75

SHA1
3124714cdf00d7e3ea865edcdc7556e0cec6421d

SHA256
efae1c8974ea5b2358994645b9a86443be7d025c91b7f1a48838c4c7577fcd76

SHA512
0c8470b2cbf870a3cdb67a07d6a076330960efb923f0d43c9abcf3a4011e1d2e0f7e63199055945f2a4f1139d759e105f75d91ac5c7d20c1c44e75baabd9e7f8

Download Submit
C:\Windows\System\RrrlvCz.exe

Filesize
1.6MB

MD5
2af3604ba75e8a75d08c22c99c799a3d

SHA1
058970eee6e24a254dfe39981df8ef2d495cab9d

SHA256
ffc974b0a28ae110a44d96452c84dd608d850d58fac622e2c43ac5b66890cfe0

SHA512
badf2f5022be1d8739e1aafdf071497b1d296c69ac93d00f37b0b9b768c3ade5add52c35c8d9143f219dd7055555a4bc00169f6bb024e4acf3dfd03275b69f75

Download Submit
C:\Windows\System\SAoGXyP.exe

Filesize
1.6MB

MD5
6ecca33588f108678771171f7d1a3d16

SHA1
919100b4ffe8e032ae521e28cd09ca796ca4fcac

SHA256
9f5ec99fe02a98b7af1bd6a33c70229b46a70f4f7fbec2db6fd04c0db32fee5c

SHA512
7a3b7a045e8b8672f7a8f8e514b24fe39a9e8ef5f9203be93418f87f7e67bfd20ff0c6d99302954ecff1c35f9e761f8936fd95bb8bcae3c1c1011055645d37c0

Download Submit
C:\Windows\System\SEDJWQA.exe

Filesize
1.6MB

MD5
85b8f3558ebda412e76f19428a3fbf6b

SHA1
aaedc2494f11dd58aaa9800ecb61399b2a54e5e3

SHA256
986fe1f2f9da44212a2d060a68afc109721fd91be8d2478e849c5ae11f5046e5

SHA512
95619093192623d09ff20e5fd3b23f6ea0d870598de9a65249bcffc0bb9614f83e957c204fe820810857ac01e1c7964ef8e2d27658fbc179765938b25bc49ccf

Download Submit
C:\Windows\System\TfonZqC.exe

Filesize
1.6MB

MD5
2cd6999682e54d2ca22c1184c9fb94f9

SHA1
2f175559bf7ea72df1dd2f5974ed2e97361c8fa9

SHA256
a495fd5c83f449ed5d98e743e99aaa853ff410c5090ba16de6f5d0571f6bd775

SHA512
b4de7172e17ce140382d1742852333ac99dc55d568a5da993ceb5ec1bf121fbcf9762bc886998a9b165b19fe401cebd25fdae53605024796a0240b8de58ba0f1

Download Submit
C:\Windows\System\WHmzHvq.exe

Filesize
1.6MB

MD5
645214a318ea66dd9062fc112acb8d54

SHA1
a429d05303ad1c8589281aa807843bcfa86f8806

SHA256
a9d59b4ee28214ff60b3373b6fe378b1ed80e0637e5ab967b85a68f2aa91e876

SHA512
d05073b9ef2e3c79791f92a6575842499f845051a3917a134cf30830dd2c76345b95fcfdefc245ff1371a492b7cbcdc14b06218735f751f0f23af9742d57ea13

Download Submit
C:\Windows\System\YzxzaTo.exe

Filesize
1.6MB

MD5
311b242f3e0002e0ec2866f6ad0225f7

SHA1
ba7ce50402a63837a3f31f532e0fddfed47faada

SHA256
9b7b4274e8fab9d9e99b4e211da26e26ba7f57cb556d43701f3de06defc02d01

SHA512
59d33d883c6b11064c983851742b9bcce4209df649f127568585c4968a8cbd9d28edda83ab92928dd6ac9a850948011d4d4cc8d6f7ddeb8920bf2f0c3b90c86b

Download Submit
C:\Windows\System\aIHMjXv.exe

Filesize
1.6MB

MD5
7522fca93d45c39f70bfa6078dc3dfc1

SHA1
863c8e92e7ea3addfb40cc31a19eccf9d11b7d59

SHA256
0af0d228f6f2d0c2163d4a717cfae2cc49f54165178d3ed359c2a443e7cc1a00

SHA512
7ec82f9890db9e11945c915e2038e54d3b8db9a6e9f67cacd892c262111a603ea64b4c11d28367b1f42e4e6771399c81aff8f7d62d8490b898f90c2321bd9089

Download Submit
C:\Windows\System\czEyoQy.exe

Filesize
1.6MB

MD5
0046465f6c845a68b8a59daf9e694246

SHA1
97a26f2a21d9e23eabd69770bc91763f269b444a

SHA256
cdad857008f8b5a64e35677616fc126dc7b9fe03caecf3a9a727499f676a63a2

SHA512
065131a76bc04e4678f1108b0da8a02146f53dcb91a9e89349db79f6d58b3e74e4f73e63dbab9b272f34c670c2e10973f751861b33d149602a25eb750a08cdeb

Download Submit
C:\Windows\System\eArCykn.exe

Filesize
1.6MB

MD5
6e3104fa852c4efe59f1bd86f657cdc0

SHA1
5933b822797b1cf340624f619e92971f0fdb2d4a

SHA256
4a979998ed7ffd1126c4c1fe3780f533b0b26728451f9ac6037fe0b11057900f

SHA512
6d9f146cb643665c9cf89237c8e08c6e957ac4665ce93ea6efe7fbff99f903c6017ad9df493cd8eb422a2744845128468b9b76f393d5b401f825a337e69a7a82

Download Submit
C:\Windows\System\iMJDNeU.exe

Filesize
1.6MB

MD5
4239029da989ebd1a993aaac1a92179a

SHA1
7cd6f955aa54047cfceaa2e5f15e909d0decb56b

SHA256
b9e2d509a3c9b01ed4e7a73158652e52bb9f04aaf102b15488b68e22c4543ff7

SHA512
979a7882dd1b47b6aae6f23a26a5028fbb13f11628c624968d36e827bbdadc5270abc13e6bb4308a26b55a6da5ea2aac736f51dd5b2a7be66b32901ced3a07a9

Download Submit
C:\Windows\System\jCLyuRj.exe

Filesize
1.6MB

MD5
d04a2c4e0332b10bff6d6d3535d52900

SHA1
8d784cc7c9b7526d8dc8f442cbc80016e287ead4

SHA256
1244a0e409605531ebd40a4642214400de0e4e3d91c20db8690de396a4260a37

SHA512
a793bea3f5a5f55a9bad0638590a126974b12014dfdb1d4970522917d97ffad953bbdf234a077c0244c6369f2cc758b717ee3cbdadaf8669af19e0fa75ff1c14

Download Submit
C:\Windows\System\mDUrUwU.exe

Filesize
1.6MB

MD5
d16e7e3579c7fd856eaa37b2cc624b93

SHA1
3773fb441b1e5ccacc310c241a41a443b36f2a2f

SHA256
18c32d2012028b1a1aa8d37e2626efd694d8ca920695475a3150db7cdce9243a

SHA512
1e39b35285861506f701f37ae29198a1417a9b372f1d8da5cfd434592f44cbbab3e8950c7511c1d4cb8eb5e4019628ccb9409c984a68793690ab53330e78eedb

Download Submit
C:\Windows\System\nbVHGqE.exe

Filesize
1.6MB

MD5
d8b5fd54484bb233a57036fd096f6ac5

SHA1
3824f5548ae86d78f603a03967bd2b4966a380b2

SHA256
88ecc920dbac47c756e6e01e232465e22a125585cc98e1fb294926b16eac1a80

SHA512
b7035cd85adf2dcea1e5ed739e39733b672fec1374bbfa429826f571478562d5136af759b4428ca473126231d9083bcd0a6534b1240ce0618bb3521888c23b64

Download Submit
C:\Windows\System\oNHfZtB.exe

Filesize
1.6MB

MD5
4cb57892a8ae20c481755f3591e094d8

SHA1
43be0781b7efdb473a418bc9572e933e80b6384f

SHA256
56ed6565da6b9fb1a60a241e11b72971ffaa8754e71653ba3763283b6947b5ee

SHA512
09be09c1cc40cb06a0e3c7cbc6ae2cd8a1f52e75b786c433b9e2742795f8386c40e1fbf86188ea0573f2ee266d1876442921bffff3f9293081463173da13022a

Download Submit
C:\Windows\System\sVxVCSX.exe

Filesize
1.6MB

MD5
02e714e2e838e01b47f91fc4e9e66509

SHA1
3177860bddc343bb2a269d892511e0c5edbec420

SHA256
c7edb7ede7489430335e655f2465c304e68695d125f949f2038c0c24e8979325

SHA512
a0d21fbc87d185f155242123197bd1a9c7f1445f507fa9534558357edc85ec124c5500ecb45ce14f40c9aa87368b0a0e760e166fbd77f0666468ebbcc2aaa278

Download Submit
C:\Windows\System\uDfPGhx.exe

Filesize
1.6MB

MD5
ce5458642ceb78dde7d4e8659ceee8a2

SHA1
dbfd7c29caf739c82c87cb41542fc1053bd99b04

SHA256
c507b03265c05fdd79337993654e92a44c0d3ff406d5442f0f6c984876472bd6

SHA512
0f03feaee1b1282a7e89568676cc85d29701a8ce29d4758cffa9591ae79210551bb9706f1e1aacfac68254c95f425764600350731247641d868fc1a11a664aeb

Download Submit
C:\Windows\System\uwBdaQf.exe

Filesize
1.6MB

MD5
bcf5d06e7c0f8a61d41d94440f901358

SHA1
5eb74bca3cfe7797da9e84a5993ec7eee66893eb

SHA256
4b6d218bfbbdd4bcfbfeed52bf8f453c8e52fd13b5e939e00b8e28bc2421a3af

SHA512
105ed0a1d0b8278edd8261381792784bc6b908ad9cde3b8f8530dfee357345aa7577222258fbaf21bf1c3dea857dc340203abefdb6d0daa3160aef9f9f0f1bdd

Download Submit
C:\Windows\System\uxdogAA.exe

Filesize
1.6MB

MD5
9f3a670afa8ad7ae14d6bac92ab16b16

SHA1
e5c71fd0bd80138cee09262a7c6eefe55ad63a22

SHA256
d036b2205f1d40bb17f0bd5dc929a9dd42876304961a0344fb3171e93096f092

SHA512
ed2c5820ba773d89f62b1308c0b30ed5cb588a9bce448ac56ce785c3ea7ca9ca27bb8341be81eb1a1ae65b01f18803652288ad69ef9f74e4424d398437397392

Download Submit
C:\Windows\System\wlFhVLo.exe

Filesize
1.6MB

MD5
b964cccb46f9f22e479ca01093d89540

SHA1
a8258b2a2b13bc9f4a505b51ea1613d1416472d5

SHA256
29fa7d84f5a905a05452ce4f3159f57f308a1e9c9acc58cd3e97fd0ffc482679

SHA512
aefb4dff2cb3439a27a780d7c3a0f2448c529a65d7102826a941d59df4ea1959a0cf9e92fdbae639d213c0af5c968d01f23941fe57bfeffc2ea651e6e6009989

Download Submit
memory/264-0-0x00007FF7542E0000-0x00007FF7546D2000-memory.dmp

Filesize
3.9MB

Download
memory/264-1-0x000002169B340000-0x000002169B350000-memory.dmp

Filesize
64KB

Download
memory/696-33-0x00007FF7E1BB0000-0x00007FF7E1FA2000-memory.dmp

Filesize
3.9MB

Download
memory/756-312-0x00007FF612ED0000-0x00007FF6132C2000-memory.dmp

Filesize
3.9MB

Download
memory/1044-303-0x00007FF608E80000-0x00007FF609272000-memory.dmp

Filesize
3.9MB

Download
memory/1084-82-0x00007FF6489C0000-0x00007FF648DB2000-memory.dmp

Filesize
3.9MB

Download
memory/1560-282-0x00007FF618AF0000-0x00007FF618EE2000-memory.dmp

Filesize
3.9MB

Download
memory/1596-288-0x00007FF66FBD0000-0x00007FF66FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/1644-94-0x00007FF72EF70000-0x00007FF72F362000-memory.dmp

Filesize
3.9MB

Download
memory/1992-275-0x00007FF7014D0000-0x00007FF7018C2000-memory.dmp

Filesize
3.9MB

Download
memory/2072-89-0x00007FF6F2700000-0x00007FF6F2AF2000-memory.dmp

Filesize
3.9MB

Download
memory/2188-78-0x00007FF76FE30000-0x00007FF770222000-memory.dmp

Filesize
3.9MB

Download
memory/2820-314-0x00007FF710E30000-0x00007FF711222000-memory.dmp

Filesize
3.9MB

Download
memory/2972-13-0x00007FF6D2AF0000-0x00007FF6D2EE2000-memory.dmp

Filesize
3.9MB

Download
memory/3080-28-0x00007FF733630000-0x00007FF733A22000-memory.dmp

Filesize
3.9MB

Download
memory/3080-3212-0x00007FF733630000-0x00007FF733A22000-memory.dmp

Filesize
3.9MB

Download
memory/3184-321-0x00007FF6BFE20000-0x00007FF6C0212000-memory.dmp

Filesize
3.9MB

Download
memory/3824-287-0x00007FF758B70000-0x00007FF758F62000-memory.dmp

Filesize
3.9MB

Download
memory/3864-74-0x00007FF643890000-0x00007FF643C82000-memory.dmp

Filesize
3.9MB

Download
memory/3956-279-0x00007FF625970000-0x00007FF625D62000-memory.dmp

Filesize
3.9MB

Download
memory/4136-5769-0x00007FF6276C0000-0x00007FF627AB2000-memory.dmp

Filesize
3.9MB

Download
memory/4136-317-0x00007FF6276C0000-0x00007FF627AB2000-memory.dmp

Filesize
3.9MB

Download
memory/4216-326-0x00007FF67E560000-0x00007FF67E952000-memory.dmp

Filesize
3.9MB

Download
memory/4328-70-0x000001E236690000-0x000001E2366B2000-memory.dmp

Filesize
136KB

Download
memory/4328-29-0x00007FFB32EF3000-0x00007FFB32EF5000-memory.dmp

Filesize
8KB

Download
memory/4328-49-0x00007FFB32EF0000-0x00007FFB339B1000-memory.dmp

Filesize
10.8MB

Download
memory/4328-14-0x000001E21C520000-0x000001E21C530000-memory.dmp

Filesize
64KB

Download
memory/4328-293-0x000001E237210000-0x000001E2379B6000-memory.dmp

Filesize
7.6MB

Download
memory/4464-309-0x00007FF649460000-0x00007FF649852000-memory.dmp

Filesize
3.9MB

Download
memory/4588-313-0x00007FF7CBCE0000-0x00007FF7CC0D2000-memory.dmp

Filesize
3.9MB

Download
memory/4920-20-0x00007FF78F260000-0x00007FF78F652000-memory.dmp

Filesize
3.9MB

Download
memory/4920-3210-0x00007FF78F260000-0x00007FF78F652000-memory.dmp

Filesize
3.9MB

Download
memory/4940-296-0x00007FF63C8B0000-0x00007FF63CCA2000-memory.dmp

Filesize
3.9MB

Download
memory/5068-304-0x00007FF72A440000-0x00007FF72A832000-memory.dmp

Filesize
3.9MB

Download