xmrig | 4dd1c894b519214e4493c3bf953a9644056c1e1ac4a7215ba461beaaf953085d

Analysis

max time kernel
150s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
24-05-2024 07:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
Size

1.6MB
MD5

11f37ac7a52ed7038a830805c0ed0270
SHA1

7f408ab8a154f7ded44c071cf9d62f456d106ce7
SHA256

4dd1c894b519214e4493c3bf953a9644056c1e1ac4a7215ba461beaaf953085d
SHA512

54fb5034e77ac3d2d38713313b121bd5b0cee9c0f9a96772ad2083081a827b3042f42aa3d0cb51c3bf9b5e37a0a9e60d95d901ff3563e48465b7ed56b48c9693
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlN675EgEPgsU5qTqOk0t2MPnt4Jh/eFJ:Lz071uv4BPMkFfdg6NsTt2MP/

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral2/memory/2660-561-0x00007FF705D50000-0x00007FF706142000-memory.dmp	xmrig
behavioral2/memory/2948-1268-0x00007FF65A090000-0x00007FF65A482000-memory.dmp	xmrig
behavioral2/memory/1304-1431-0x00007FF733FC0000-0x00007FF7343B2000-memory.dmp	xmrig
behavioral2/memory/4220-1423-0x00007FF7B5650000-0x00007FF7B5A42000-memory.dmp	xmrig
behavioral2/memory/5140-1417-0x00007FF6D4130000-0x00007FF6D4522000-memory.dmp	xmrig
behavioral2/memory/1904-424-0x00007FF7A66A0000-0x00007FF7A6A92000-memory.dmp	xmrig
behavioral2/memory/1488-322-0x00007FF7D87A0000-0x00007FF7D8B92000-memory.dmp	xmrig
behavioral2/memory/1012-325-0x00007FF7F8320000-0x00007FF7F8712000-memory.dmp	xmrig
behavioral2/memory/4196-276-0x00007FF6EFE40000-0x00007FF6F0232000-memory.dmp	xmrig
behavioral2/memory/3084-214-0x00007FF606E00000-0x00007FF6071F2000-memory.dmp	xmrig
behavioral2/memory/1992-139-0x00007FF74B530000-0x00007FF74B922000-memory.dmp	xmrig
behavioral2/memory/5632-142-0x00007FF6DF560000-0x00007FF6DF952000-memory.dmp	xmrig
behavioral2/memory/4996-7627-0x00007FF64C5F0000-0x00007FF64C9E2000-memory.dmp	xmrig
behavioral2/memory/4196-8009-0x00007FF6EFE40000-0x00007FF6F0232000-memory.dmp	xmrig
behavioral2/memory/5140-8080-0x00007FF6D4130000-0x00007FF6D4522000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4680	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4996	DlygFmF.exe
1992	ZdGXjcK.exe
5328	sEuZsZm.exe
3672	ZozsKsO.exe
5632	iWLbxwz.exe
3084	UWStmlg.exe
4196	bUeivZc.exe
1488	jtYYjYJ.exe
1012	lTWGwvv.exe
1904	nhpybYk.exe
2660	qyToYem.exe
2948	XNSIXYq.exe
5140	DKVICyl.exe
4220	YQgUcfB.exe
1304	nzqyVJf.exe
5716	bqZtsQw.exe
4652	kgrxDzI.exe
3824	kaYSQdQ.exe
1248	VDCsToG.exe
1708	ekyxBtP.exe
2404	itOcqZG.exe
5096	dPjyNne.exe
3392	YivAkqe.exe
5532	gfTSZFL.exe
1152	ZoxOuBu.exe
4016	XmjTqeq.exe
4976	rlBaVCu.exe
4140	JgVzokx.exe
5112	MjDyAYk.exe
3656	wUTJpXn.exe
3580	YLMoZkK.exe
3900	jUxVRVR.exe
396	bKXIgHi.exe
812	sNxMSQW.exe
6096	SoHSatI.exe
1180	NwoGMhL.exe
1928	FyVvsCc.exe
5636	BbdtHdi.exe
5824	WEleuFm.exe
5648	aKzWRrJ.exe
4372	KzYdpFE.exe
3436	jNJCMtC.exe
5736	NqZhjcZ.exe
556	RhiPStw.exe
5324	yAoWPRm.exe
5092	gQrdQqJ.exe
3792	JkhPkvS.exe
2160	AeZommd.exe
5340	hpngSAH.exe
4036	wAkRBfg.exe
5136	HzuVIfX.exe
3800	lmcSJBN.exe
1756	oUvYqCt.exe
1276	DVIfYIm.exe
2012	tMJQMGv.exe
5036	xWOpVhB.exe
4520	zwLbfXg.exe
3412	ddxZTzP.exe
744	xUbnSSU.exe
3176	yOAiONW.exe
2008	CNfeugr.exe
2720	wdaBfmV.exe
1288	ulDUhmX.exe
3276	TzviEDJ.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4496-0-0x00007FF6F3350000-0x00007FF6F3742000-memory.dmp	upx
behavioral2/files/0x0007000000023403-10.dat	upx
behavioral2/files/0x0007000000023404-55.dat	upx
behavioral2/files/0x0007000000023408-37.dat	upx
behavioral2/files/0x0007000000023407-36.dat	upx
behavioral2/files/0x000700000002340b-43.dat	upx
behavioral2/files/0x0007000000023405-40.dat	upx
behavioral2/files/0x0007000000023406-29.dat	upx
behavioral2/memory/4996-22-0x00007FF64C5F0000-0x00007FF64C9E2000-memory.dmp	upx
behavioral2/files/0x00080000000233ff-12.dat	upx
behavioral2/files/0x000700000002340a-61.dat	upx
behavioral2/files/0x0007000000023409-48.dat	upx
behavioral2/files/0x000700000002340d-47.dat	upx
behavioral2/files/0x000700000002340c-45.dat	upx
behavioral2/files/0x0007000000023418-111.dat	upx
behavioral2/memory/2660-561-0x00007FF705D50000-0x00007FF706142000-memory.dmp	upx
behavioral2/memory/2948-1268-0x00007FF65A090000-0x00007FF65A482000-memory.dmp	upx
behavioral2/memory/1304-1431-0x00007FF733FC0000-0x00007FF7343B2000-memory.dmp	upx
behavioral2/memory/4220-1423-0x00007FF7B5650000-0x00007FF7B5A42000-memory.dmp	upx
behavioral2/memory/5140-1417-0x00007FF6D4130000-0x00007FF6D4522000-memory.dmp	upx
behavioral2/memory/1904-424-0x00007FF7A66A0000-0x00007FF7A6A92000-memory.dmp	upx
behavioral2/memory/1488-322-0x00007FF7D87A0000-0x00007FF7D8B92000-memory.dmp	upx
behavioral2/memory/1012-325-0x00007FF7F8320000-0x00007FF7F8712000-memory.dmp	upx
behavioral2/memory/4196-276-0x00007FF6EFE40000-0x00007FF6F0232000-memory.dmp	upx
behavioral2/files/0x000700000002342c-220.dat	upx
behavioral2/files/0x000700000002342b-217.dat	upx
behavioral2/memory/3084-214-0x00007FF606E00000-0x00007FF6071F2000-memory.dmp	upx
behavioral2/files/0x0007000000023420-208.dat	upx
behavioral2/files/0x000700000002342a-194.dat	upx
behavioral2/files/0x0007000000023429-193.dat	upx
behavioral2/files/0x000700000002341f-191.dat	upx
behavioral2/files/0x0007000000023427-184.dat	upx
behavioral2/files/0x0007000000023411-178.dat	upx
behavioral2/files/0x0007000000023426-172.dat	upx
behavioral2/files/0x0007000000023419-164.dat	upx
behavioral2/files/0x0007000000023422-155.dat	upx
behavioral2/files/0x0007000000023421-153.dat	upx
behavioral2/files/0x0007000000023416-147.dat	upx
behavioral2/memory/1992-139-0x00007FF74B530000-0x00007FF74B922000-memory.dmp	upx
behavioral2/files/0x0007000000023414-136.dat	upx
behavioral2/files/0x000700000002341e-131.dat	upx
behavioral2/files/0x0007000000023428-190.dat	upx
behavioral2/files/0x0007000000023412-127.dat	upx
behavioral2/files/0x0007000000023425-168.dat	upx
behavioral2/files/0x0007000000023424-162.dat	upx
behavioral2/files/0x000700000002341c-118.dat	upx
behavioral2/files/0x000700000002341b-117.dat	upx
behavioral2/files/0x000700000002341c-116.dat	upx
behavioral2/files/0x0007000000023424-160.dat	upx
behavioral2/files/0x0007000000023423-159.dat	upx
behavioral2/files/0x000700000002341a-112.dat	upx
behavioral2/files/0x0007000000023417-106.dat	upx
behavioral2/files/0x000700000002340e-105.dat	upx
behavioral2/files/0x0007000000023416-102.dat	upx
behavioral2/files/0x0007000000023415-100.dat	upx
behavioral2/memory/5632-142-0x00007FF6DF560000-0x00007FF6DF952000-memory.dmp	upx
behavioral2/files/0x0007000000023413-135.dat	upx
behavioral2/files/0x0007000000023410-90.dat	upx
behavioral2/files/0x000700000002341d-121.dat	upx
behavioral2/files/0x000700000002340f-76.dat	upx
behavioral2/memory/4996-7627-0x00007FF64C5F0000-0x00007FF64C9E2000-memory.dmp	upx
behavioral2/memory/4196-8009-0x00007FF6EFE40000-0x00007FF6F0232000-memory.dmp	upx
behavioral2/memory/5140-8080-0x00007FF6D4130000-0x00007FF6D4522000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yKEFJGu.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\RSbZBsP.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\yBcLVeL.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\NxuPNSC.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\XDFubko.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\CWKmsNH.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\sHncXwr.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\jAxbvBH.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\cxcEyLi.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\nHHdLeQ.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\qkUVhhE.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\tpFNjKD.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\wnnjQFV.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\kunfWDo.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\SHjIvHd.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\EKmSyAO.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\tYLFhpp.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\dQAEBpC.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\hoUVfTE.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\UdlLEqr.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\IgSRjdQ.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\RNWUmag.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\gVNyExK.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\wNAvcJe.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\AFpFrvI.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\zyuUJou.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\tTeSAhr.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\zOpZVYH.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\cULwXQz.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\yuPgOWZ.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\zOivmzt.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\vVgPyjI.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\YgLoPic.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\zbMSYsL.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\CXqNMcg.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\IOFUofP.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\niflKeG.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\OmcTnep.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\nmCGhGP.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\REnaSVm.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\PMmWxcS.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\uypQnip.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\dJuqgjT.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\GubEZgp.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\SkYGten.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\vjwRyOe.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\ZBigibM.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\RKFnimI.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\xxULnSB.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\PpEedzf.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\AplHwMA.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\FYAQPnM.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\aHbbLZL.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\DeVTVpN.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\QzWBkuI.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\XWcgnGJ.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\QphJbGf.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\LmCJxEK.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\zFhXVbt.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\nXyEHpk.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\REjipOz.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\pjSHAah.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\AGoNoJD.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
File created	C:\Windows\System\bjPwSGz.exe	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
4680	powershell.exe
4680	powershell.exe
4680	powershell.exe
4680	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
Token: SeDebugPrivilege	4680	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4496 wrote to memory of 4680	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	83
PID 4496 wrote to memory of 4680	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	83
PID 4496 wrote to memory of 4996	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	84
PID 4496 wrote to memory of 4996	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	84
PID 4496 wrote to memory of 1992	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	85
PID 4496 wrote to memory of 1992	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	85
PID 4496 wrote to memory of 3672	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	86
PID 4496 wrote to memory of 3672	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	86
PID 4496 wrote to memory of 5328	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	87
PID 4496 wrote to memory of 5328	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	87
PID 4496 wrote to memory of 5632	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	88
PID 4496 wrote to memory of 5632	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	88
PID 4496 wrote to memory of 3084	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	89
PID 4496 wrote to memory of 3084	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	89
PID 4496 wrote to memory of 4196	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	90
PID 4496 wrote to memory of 4196	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	90
PID 4496 wrote to memory of 2660	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	91
PID 4496 wrote to memory of 2660	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	91
PID 4496 wrote to memory of 2948	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	92
PID 4496 wrote to memory of 2948	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	92
PID 4496 wrote to memory of 1488	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	93
PID 4496 wrote to memory of 1488	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	93
PID 4496 wrote to memory of 1012	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	94
PID 4496 wrote to memory of 1012	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	94
PID 4496 wrote to memory of 1904	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	95
PID 4496 wrote to memory of 1904	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	95
PID 4496 wrote to memory of 1248	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	96
PID 4496 wrote to memory of 1248	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	96
PID 4496 wrote to memory of 5140	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	97
PID 4496 wrote to memory of 5140	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	97
PID 4496 wrote to memory of 4220	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	98
PID 4496 wrote to memory of 4220	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	98
PID 4496 wrote to memory of 1304	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	99
PID 4496 wrote to memory of 1304	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	99
PID 4496 wrote to memory of 5716	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	100
PID 4496 wrote to memory of 5716	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	100
PID 4496 wrote to memory of 4976	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	101
PID 4496 wrote to memory of 4976	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	101
PID 4496 wrote to memory of 4140	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	102
PID 4496 wrote to memory of 4140	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	102
PID 4496 wrote to memory of 4652	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	103
PID 4496 wrote to memory of 4652	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	103
PID 4496 wrote to memory of 3824	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	104
PID 4496 wrote to memory of 3824	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	104
PID 4496 wrote to memory of 1708	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	105
PID 4496 wrote to memory of 1708	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	105
PID 4496 wrote to memory of 2404	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	106
PID 4496 wrote to memory of 2404	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	106
PID 4496 wrote to memory of 3900	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	107
PID 4496 wrote to memory of 3900	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	107
PID 4496 wrote to memory of 5096	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	108
PID 4496 wrote to memory of 5096	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	108
PID 4496 wrote to memory of 3392	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	109
PID 4496 wrote to memory of 3392	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	109
PID 4496 wrote to memory of 5532	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	110
PID 4496 wrote to memory of 5532	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	110
PID 4496 wrote to memory of 1152	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	111
PID 4496 wrote to memory of 1152	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	111
PID 4496 wrote to memory of 4016	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	112
PID 4496 wrote to memory of 4016	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	112
PID 4496 wrote to memory of 5824	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	113
PID 4496 wrote to memory of 5824	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	113
PID 4496 wrote to memory of 5112	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	114
PID 4496 wrote to memory of 5112	4496	11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\11f37ac7a52ed7038a830805c0ed0270_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4496
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4680
- C:\Windows\System\DlygFmF.exe
  C:\Windows\System\DlygFmF.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\ZdGXjcK.exe
  C:\Windows\System\ZdGXjcK.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ZozsKsO.exe
  C:\Windows\System\ZozsKsO.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\sEuZsZm.exe
  C:\Windows\System\sEuZsZm.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System\iWLbxwz.exe
  C:\Windows\System\iWLbxwz.exe
  2⤵
  - Executes dropped EXE
  PID:5632
- C:\Windows\System\UWStmlg.exe
  C:\Windows\System\UWStmlg.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\bUeivZc.exe
  C:\Windows\System\bUeivZc.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\qyToYem.exe
  C:\Windows\System\qyToYem.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\XNSIXYq.exe
  C:\Windows\System\XNSIXYq.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\jtYYjYJ.exe
  C:\Windows\System\jtYYjYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\lTWGwvv.exe
  C:\Windows\System\lTWGwvv.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\nhpybYk.exe
  C:\Windows\System\nhpybYk.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\VDCsToG.exe
  C:\Windows\System\VDCsToG.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\DKVICyl.exe
  C:\Windows\System\DKVICyl.exe
  2⤵
  - Executes dropped EXE
  PID:5140
- C:\Windows\System\YQgUcfB.exe
  C:\Windows\System\YQgUcfB.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\nzqyVJf.exe
  C:\Windows\System\nzqyVJf.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\bqZtsQw.exe
  C:\Windows\System\bqZtsQw.exe
  2⤵
  - Executes dropped EXE
  PID:5716
- C:\Windows\System\rlBaVCu.exe
  C:\Windows\System\rlBaVCu.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\JgVzokx.exe
  C:\Windows\System\JgVzokx.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\kgrxDzI.exe
  C:\Windows\System\kgrxDzI.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\kaYSQdQ.exe
  C:\Windows\System\kaYSQdQ.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\ekyxBtP.exe
  C:\Windows\System\ekyxBtP.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\itOcqZG.exe
  C:\Windows\System\itOcqZG.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\jUxVRVR.exe
  C:\Windows\System\jUxVRVR.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\dPjyNne.exe
  C:\Windows\System\dPjyNne.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\YivAkqe.exe
  C:\Windows\System\YivAkqe.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\gfTSZFL.exe
  C:\Windows\System\gfTSZFL.exe
  2⤵
  - Executes dropped EXE
  PID:5532
- C:\Windows\System\ZoxOuBu.exe
  C:\Windows\System\ZoxOuBu.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\XmjTqeq.exe
  C:\Windows\System\XmjTqeq.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\WEleuFm.exe
  C:\Windows\System\WEleuFm.exe
  2⤵
  - Executes dropped EXE
  PID:5824
- C:\Windows\System\MjDyAYk.exe
  C:\Windows\System\MjDyAYk.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\wUTJpXn.exe
  C:\Windows\System\wUTJpXn.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\YLMoZkK.exe
  C:\Windows\System\YLMoZkK.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\bKXIgHi.exe
  C:\Windows\System\bKXIgHi.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\sNxMSQW.exe
  C:\Windows\System\sNxMSQW.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\SoHSatI.exe
  C:\Windows\System\SoHSatI.exe
  2⤵
  - Executes dropped EXE
  PID:6096
- C:\Windows\System\NwoGMhL.exe
  C:\Windows\System\NwoGMhL.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\FyVvsCc.exe
  C:\Windows\System\FyVvsCc.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\BbdtHdi.exe
  C:\Windows\System\BbdtHdi.exe
  2⤵
  - Executes dropped EXE
  PID:5636
- C:\Windows\System\aKzWRrJ.exe
  C:\Windows\System\aKzWRrJ.exe
  2⤵
  - Executes dropped EXE
  PID:5648
- C:\Windows\System\KzYdpFE.exe
  C:\Windows\System\KzYdpFE.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\jNJCMtC.exe
  C:\Windows\System\jNJCMtC.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\NqZhjcZ.exe
  C:\Windows\System\NqZhjcZ.exe
  2⤵
  - Executes dropped EXE
  PID:5736
- C:\Windows\System\RhiPStw.exe
  C:\Windows\System\RhiPStw.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\yAoWPRm.exe
  C:\Windows\System\yAoWPRm.exe
  2⤵
  - Executes dropped EXE
  PID:5324
- C:\Windows\System\gQrdQqJ.exe
  C:\Windows\System\gQrdQqJ.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\JkhPkvS.exe
  C:\Windows\System\JkhPkvS.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\AeZommd.exe
  C:\Windows\System\AeZommd.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\hpngSAH.exe
  C:\Windows\System\hpngSAH.exe
  2⤵
  - Executes dropped EXE
  PID:5340
- C:\Windows\System\wAkRBfg.exe
  C:\Windows\System\wAkRBfg.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\HzuVIfX.exe
  C:\Windows\System\HzuVIfX.exe
  2⤵
  - Executes dropped EXE
  PID:5136
- C:\Windows\System\lmcSJBN.exe
  C:\Windows\System\lmcSJBN.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\oUvYqCt.exe
  C:\Windows\System\oUvYqCt.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\DVIfYIm.exe
  C:\Windows\System\DVIfYIm.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\tMJQMGv.exe
  C:\Windows\System\tMJQMGv.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\xWOpVhB.exe
  C:\Windows\System\xWOpVhB.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\zwLbfXg.exe
  C:\Windows\System\zwLbfXg.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\ddxZTzP.exe
  C:\Windows\System\ddxZTzP.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\xUbnSSU.exe
  C:\Windows\System\xUbnSSU.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\yOAiONW.exe
  C:\Windows\System\yOAiONW.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\CNfeugr.exe
  C:\Windows\System\CNfeugr.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\wdaBfmV.exe
  C:\Windows\System\wdaBfmV.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ulDUhmX.exe
  C:\Windows\System\ulDUhmX.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\TzviEDJ.exe
  C:\Windows\System\TzviEDJ.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\AqaLhPU.exe
  C:\Windows\System\AqaLhPU.exe
  2⤵
  PID:5196
- C:\Windows\System\iFdKckf.exe
  C:\Windows\System\iFdKckf.exe
  2⤵
  PID:3660
- C:\Windows\System\BCogmQu.exe
  C:\Windows\System\BCogmQu.exe
  2⤵
  PID:4864
- C:\Windows\System\DELHexj.exe
  C:\Windows\System\DELHexj.exe
  2⤵
  PID:1848
- C:\Windows\System\TmGYNva.exe
  C:\Windows\System\TmGYNva.exe
  2⤵
  PID:2220
- C:\Windows\System\EOmRaDS.exe
  C:\Windows\System\EOmRaDS.exe
  2⤵
  PID:4844
- C:\Windows\System\EkmCnpB.exe
  C:\Windows\System\EkmCnpB.exe
  2⤵
  PID:1900
- C:\Windows\System\hpSejcS.exe
  C:\Windows\System\hpSejcS.exe
  2⤵
  PID:2800
- C:\Windows\System\APBngvw.exe
  C:\Windows\System\APBngvw.exe
  2⤵
  PID:2624
- C:\Windows\System\lrxiyNY.exe
  C:\Windows\System\lrxiyNY.exe
  2⤵
  PID:2536
- C:\Windows\System\pARvZuN.exe
  C:\Windows\System\pARvZuN.exe
  2⤵
  PID:1664
- C:\Windows\System\JYhWFfH.exe
  C:\Windows\System\JYhWFfH.exe
  2⤵
  PID:2244
- C:\Windows\System\hizsHia.exe
  C:\Windows\System\hizsHia.exe
  2⤵
  PID:4952
- C:\Windows\System\BylTdNd.exe
  C:\Windows\System\BylTdNd.exe
  2⤵
  PID:3452
- C:\Windows\System\jnCwiPK.exe
  C:\Windows\System\jnCwiPK.exe
  2⤵
  PID:1220
- C:\Windows\System\ADNzvJz.exe
  C:\Windows\System\ADNzvJz.exe
  2⤵
  PID:4296
- C:\Windows\System\zjtgbEF.exe
  C:\Windows\System\zjtgbEF.exe
  2⤵
  PID:1108
- C:\Windows\System\zjWmaME.exe
  C:\Windows\System\zjWmaME.exe
  2⤵
  PID:5312
- C:\Windows\System\JBGaqFX.exe
  C:\Windows\System\JBGaqFX.exe
  2⤵
  PID:1860
- C:\Windows\System\VCWxBCJ.exe
  C:\Windows\System\VCWxBCJ.exe
  2⤵
  PID:3444
- C:\Windows\System\aQUqYpD.exe
  C:\Windows\System\aQUqYpD.exe
  2⤵
  PID:4400
- C:\Windows\System\pRqWHJj.exe
  C:\Windows\System\pRqWHJj.exe
  2⤵
  PID:4656
- C:\Windows\System\nMXqUAS.exe
  C:\Windows\System\nMXqUAS.exe
  2⤵
  PID:4108
- C:\Windows\System\XJiksSa.exe
  C:\Windows\System\XJiksSa.exe
  2⤵
  PID:928
- C:\Windows\System\KvgTBWn.exe
  C:\Windows\System\KvgTBWn.exe
  2⤵
  PID:6128
- C:\Windows\System\xXIgdfD.exe
  C:\Windows\System\xXIgdfD.exe
  2⤵
  PID:2932
- C:\Windows\System\ULyCHom.exe
  C:\Windows\System\ULyCHom.exe
  2⤵
  PID:1500
- C:\Windows\System\ENSYwjg.exe
  C:\Windows\System\ENSYwjg.exe
  2⤵
  PID:1496
- C:\Windows\System\lLmcLKe.exe
  C:\Windows\System\lLmcLKe.exe
  2⤵
  PID:1604
- C:\Windows\System\kWtAdDN.exe
  C:\Windows\System\kWtAdDN.exe
  2⤵
  PID:3448
- C:\Windows\System\WflWsJr.exe
  C:\Windows\System\WflWsJr.exe
  2⤵
  PID:3304
- C:\Windows\System\JFAiaQv.exe
  C:\Windows\System\JFAiaQv.exe
  2⤵
  PID:2016
- C:\Windows\System\OEyyDkj.exe
  C:\Windows\System\OEyyDkj.exe
  2⤵
  PID:3920
- C:\Windows\System\XxEHQCr.exe
  C:\Windows\System\XxEHQCr.exe
  2⤵
  PID:3496
- C:\Windows\System\jwIFlna.exe
  C:\Windows\System\jwIFlna.exe
  2⤵
  PID:1892
- C:\Windows\System\TYCPOOD.exe
  C:\Windows\System\TYCPOOD.exe
  2⤵
  PID:4960
- C:\Windows\System\esYkgpz.exe
  C:\Windows\System\esYkgpz.exe
  2⤵
  PID:3668
- C:\Windows\System\JOzWFuB.exe
  C:\Windows\System\JOzWFuB.exe
  2⤵
  PID:2640
- C:\Windows\System\BpVmaln.exe
  C:\Windows\System\BpVmaln.exe
  2⤵
  PID:4180
- C:\Windows\System\WfQkaBZ.exe
  C:\Windows\System\WfQkaBZ.exe
  2⤵
  PID:5424
- C:\Windows\System\NwjWKQu.exe
  C:\Windows\System\NwjWKQu.exe
  2⤵
  PID:408
- C:\Windows\System\ujzOMbn.exe
  C:\Windows\System\ujzOMbn.exe
  2⤵
  PID:1084
- C:\Windows\System\GCdMZJY.exe
  C:\Windows\System\GCdMZJY.exe
  2⤵
  PID:1796
- C:\Windows\System\eSiNsgD.exe
  C:\Windows\System\eSiNsgD.exe
  2⤵
  PID:216
- C:\Windows\System\pNvavpi.exe
  C:\Windows\System\pNvavpi.exe
  2⤵
  PID:228
- C:\Windows\System\ZaKWQRK.exe
  C:\Windows\System\ZaKWQRK.exe
  2⤵
  PID:5172
- C:\Windows\System\pghCgtN.exe
  C:\Windows\System\pghCgtN.exe
  2⤵
  PID:5800
- C:\Windows\System\BqwnRfC.exe
  C:\Windows\System\BqwnRfC.exe
  2⤵
  PID:6040
- C:\Windows\System\mMYXuOH.exe
  C:\Windows\System\mMYXuOH.exe
  2⤵
  PID:1868
- C:\Windows\System\hlTgdYi.exe
  C:\Windows\System\hlTgdYi.exe
  2⤵
  PID:3184
- C:\Windows\System\ayKVlOl.exe
  C:\Windows\System\ayKVlOl.exe
  2⤵
  PID:4384
- C:\Windows\System\ShVKdeM.exe
  C:\Windows\System\ShVKdeM.exe
  2⤵
  PID:4420
- C:\Windows\System\BNYCWjq.exe
  C:\Windows\System\BNYCWjq.exe
  2⤵
  PID:456
- C:\Windows\System\XbaDwlh.exe
  C:\Windows\System\XbaDwlh.exe
  2⤵
  PID:2860
- C:\Windows\System\ZRywjUz.exe
  C:\Windows\System\ZRywjUz.exe
  2⤵
  PID:3344
- C:\Windows\System\XcOUroi.exe
  C:\Windows\System\XcOUroi.exe
  2⤵
  PID:2372
- C:\Windows\System\KyLivRy.exe
  C:\Windows\System\KyLivRy.exe
  2⤵
  PID:4368
- C:\Windows\System\GZXjkcW.exe
  C:\Windows\System\GZXjkcW.exe
  2⤵
  PID:4756
- C:\Windows\System\trWRKRp.exe
  C:\Windows\System\trWRKRp.exe
  2⤵
  PID:1856
- C:\Windows\System\cZNKHXA.exe
  C:\Windows\System\cZNKHXA.exe
  2⤵
  PID:4208
- C:\Windows\System\WzxQBXf.exe
  C:\Windows\System\WzxQBXf.exe
  2⤵
  PID:2232
- C:\Windows\System\WrOgSvl.exe
  C:\Windows\System\WrOgSvl.exe
  2⤵
  PID:4572
- C:\Windows\System\xWjfMdx.exe
  C:\Windows\System\xWjfMdx.exe
  2⤵
  PID:5756
- C:\Windows\System\YMQFbxT.exe
  C:\Windows\System\YMQFbxT.exe
  2⤵
  PID:4356
- C:\Windows\System\DTRhaJs.exe
  C:\Windows\System\DTRhaJs.exe
  2⤵
  PID:748
- C:\Windows\System\ApIoPJT.exe
  C:\Windows\System\ApIoPJT.exe
  2⤵
  PID:5640
- C:\Windows\System\SLylbyx.exe
  C:\Windows\System\SLylbyx.exe
  2⤵
  PID:400
- C:\Windows\System\FpDTYQQ.exe
  C:\Windows\System\FpDTYQQ.exe
  2⤵
  PID:1752
- C:\Windows\System\kGSMzoY.exe
  C:\Windows\System\kGSMzoY.exe
  2⤵
  PID:3132
- C:\Windows\System\ZPiHyRZ.exe
  C:\Windows\System\ZPiHyRZ.exe
  2⤵
  PID:5024
- C:\Windows\System\jiKxGRS.exe
  C:\Windows\System\jiKxGRS.exe
  2⤵
  PID:5708
- C:\Windows\System\fQlcLAV.exe
  C:\Windows\System\fQlcLAV.exe
  2⤵
  PID:5732
- C:\Windows\System\WasqdzD.exe
  C:\Windows\System\WasqdzD.exe
  2⤵
  PID:1648
- C:\Windows\System\wNzMrsP.exe
  C:\Windows\System\wNzMrsP.exe
  2⤵
  PID:1364
- C:\Windows\System\egNRAwB.exe
  C:\Windows\System\egNRAwB.exe
  2⤵
  PID:2004
- C:\Windows\System\NoFlwdX.exe
  C:\Windows\System\NoFlwdX.exe
  2⤵
  PID:1316
- C:\Windows\System\tclNexR.exe
  C:\Windows\System\tclNexR.exe
  2⤵
  PID:5772
- C:\Windows\System\JsHKFPq.exe
  C:\Windows\System\JsHKFPq.exe
  2⤵
  PID:724
- C:\Windows\System\zkcGpOw.exe
  C:\Windows\System\zkcGpOw.exe
  2⤵
  PID:888
- C:\Windows\System\ITpAzDe.exe
  C:\Windows\System\ITpAzDe.exe
  2⤵
  PID:3296
- C:\Windows\System\hqsOBPE.exe
  C:\Windows\System\hqsOBPE.exe
  2⤵
  PID:4732
- C:\Windows\System\bhIiWrV.exe
  C:\Windows\System\bhIiWrV.exe
  2⤵
  PID:5616
- C:\Windows\System\WOAyqnN.exe
  C:\Windows\System\WOAyqnN.exe
  2⤵
  PID:5124
- C:\Windows\System\IPYwjWS.exe
  C:\Windows\System\IPYwjWS.exe
  2⤵
  PID:6156
- C:\Windows\System\ToGDFEB.exe
  C:\Windows\System\ToGDFEB.exe
  2⤵
  PID:6180
- C:\Windows\System\CwaBZwl.exe
  C:\Windows\System\CwaBZwl.exe
  2⤵
  PID:6200
- C:\Windows\System\bIoWTue.exe
  C:\Windows\System\bIoWTue.exe
  2⤵
  PID:6216
- C:\Windows\System\URQwNwG.exe
  C:\Windows\System\URQwNwG.exe
  2⤵
  PID:6240
- C:\Windows\System\pBnENYt.exe
  C:\Windows\System\pBnENYt.exe
  2⤵
  PID:6256
- C:\Windows\System\HwWYnCL.exe
  C:\Windows\System\HwWYnCL.exe
  2⤵
  PID:6284
- C:\Windows\System\MqlKkVM.exe
  C:\Windows\System\MqlKkVM.exe
  2⤵
  PID:6300
- C:\Windows\System\RDjddZj.exe
  C:\Windows\System\RDjddZj.exe
  2⤵
  PID:6320
- C:\Windows\System\TnqyiQG.exe
  C:\Windows\System\TnqyiQG.exe
  2⤵
  PID:6340
- C:\Windows\System\ljMkIAC.exe
  C:\Windows\System\ljMkIAC.exe
  2⤵
  PID:6360
- C:\Windows\System\WGfhEGA.exe
  C:\Windows\System\WGfhEGA.exe
  2⤵
  PID:6380
- C:\Windows\System\XGRnyTF.exe
  C:\Windows\System\XGRnyTF.exe
  2⤵
  PID:6396
- C:\Windows\System\GnmDtfO.exe
  C:\Windows\System\GnmDtfO.exe
  2⤵
  PID:6420
- C:\Windows\System\jKiSidH.exe
  C:\Windows\System\jKiSidH.exe
  2⤵
  PID:6440
- C:\Windows\System\NOBqxDo.exe
  C:\Windows\System\NOBqxDo.exe
  2⤵
  PID:6460
- C:\Windows\System\lmDXWrK.exe
  C:\Windows\System\lmDXWrK.exe
  2⤵
  PID:6476
- C:\Windows\System\WgBozzr.exe
  C:\Windows\System\WgBozzr.exe
  2⤵
  PID:6504
- C:\Windows\System\MgAgchT.exe
  C:\Windows\System\MgAgchT.exe
  2⤵
  PID:6528
- C:\Windows\System\fWJayNN.exe
  C:\Windows\System\fWJayNN.exe
  2⤵
  PID:6544
- C:\Windows\System\zMuSeQo.exe
  C:\Windows\System\zMuSeQo.exe
  2⤵
  PID:6572
- C:\Windows\System\jWNOTrm.exe
  C:\Windows\System\jWNOTrm.exe
  2⤵
  PID:6588
- C:\Windows\System\MhyfynH.exe
  C:\Windows\System\MhyfynH.exe
  2⤵
  PID:6608
- C:\Windows\System\GeikRPG.exe
  C:\Windows\System\GeikRPG.exe
  2⤵
  PID:6624
- C:\Windows\System\yFhhzHr.exe
  C:\Windows\System\yFhhzHr.exe
  2⤵
  PID:6648
- C:\Windows\System\LtkrsvI.exe
  C:\Windows\System\LtkrsvI.exe
  2⤵
  PID:6668
- C:\Windows\System\MPUKwbw.exe
  C:\Windows\System\MPUKwbw.exe
  2⤵
  PID:6684
- C:\Windows\System\yWEfAGq.exe
  C:\Windows\System\yWEfAGq.exe
  2⤵
  PID:6712
- C:\Windows\System\GBZqCxa.exe
  C:\Windows\System\GBZqCxa.exe
  2⤵
  PID:6728
- C:\Windows\System\dEhMnfQ.exe
  C:\Windows\System\dEhMnfQ.exe
  2⤵
  PID:6748
- C:\Windows\System\ngXZciW.exe
  C:\Windows\System\ngXZciW.exe
  2⤵
  PID:6772
- C:\Windows\System\klaFIca.exe
  C:\Windows\System\klaFIca.exe
  2⤵
  PID:6788
- C:\Windows\System\fDcspwo.exe
  C:\Windows\System\fDcspwo.exe
  2⤵
  PID:6820
- C:\Windows\System\LSGOEWF.exe
  C:\Windows\System\LSGOEWF.exe
  2⤵
  PID:6860
- C:\Windows\System\NufxUaR.exe
  C:\Windows\System\NufxUaR.exe
  2⤵
  PID:6876
- C:\Windows\System\QAmxBrU.exe
  C:\Windows\System\QAmxBrU.exe
  2⤵
  PID:6892
- C:\Windows\System\FTeozyB.exe
  C:\Windows\System\FTeozyB.exe
  2⤵
  PID:6940
- C:\Windows\System\MfiITrZ.exe
  C:\Windows\System\MfiITrZ.exe
  2⤵
  PID:6960
- C:\Windows\System\gCNBQPw.exe
  C:\Windows\System\gCNBQPw.exe
  2⤵
  PID:6984
- C:\Windows\System\duSbbjx.exe
  C:\Windows\System\duSbbjx.exe
  2⤵
  PID:7004
- C:\Windows\System\puMYBwY.exe
  C:\Windows\System\puMYBwY.exe
  2⤵
  PID:7020
- C:\Windows\System\rhbSboe.exe
  C:\Windows\System\rhbSboe.exe
  2⤵
  PID:7044
- C:\Windows\System\RWIiREa.exe
  C:\Windows\System\RWIiREa.exe
  2⤵
  PID:7060
- C:\Windows\System\CmRdywc.exe
  C:\Windows\System\CmRdywc.exe
  2⤵
  PID:7084
- C:\Windows\System\aoKxwVL.exe
  C:\Windows\System\aoKxwVL.exe
  2⤵
  PID:7100
- C:\Windows\System\snHFaih.exe
  C:\Windows\System\snHFaih.exe
  2⤵
  PID:7124
- C:\Windows\System\GtdAoPr.exe
  C:\Windows\System\GtdAoPr.exe
  2⤵
  PID:7140
- C:\Windows\System\CzNnjef.exe
  C:\Windows\System\CzNnjef.exe
  2⤵
  PID:7164
- C:\Windows\System\wvXmyXW.exe
  C:\Windows\System\wvXmyXW.exe
  2⤵
  PID:4928
- C:\Windows\System\tSEGXCt.exe
  C:\Windows\System\tSEGXCt.exe
  2⤵
  PID:5496
- C:\Windows\System\hiVNyaN.exe
  C:\Windows\System\hiVNyaN.exe
  2⤵
  PID:2504
- C:\Windows\System\oxhjuYt.exe
  C:\Windows\System\oxhjuYt.exe
  2⤵
  PID:4728
- C:\Windows\System\puCDWmc.exe
  C:\Windows\System\puCDWmc.exe
  2⤵
  PID:5028
- C:\Windows\System\HLqrjRL.exe
  C:\Windows\System\HLqrjRL.exe
  2⤵
  PID:3568
- C:\Windows\System\bmbTCNp.exe
  C:\Windows\System\bmbTCNp.exe
  2⤵
  PID:4668
- C:\Windows\System\jkyThPR.exe
  C:\Windows\System\jkyThPR.exe
  2⤵
  PID:6136
- C:\Windows\System\IdzzKEg.exe
  C:\Windows\System\IdzzKEg.exe
  2⤵
  PID:388
- C:\Windows\System\FycOaCL.exe
  C:\Windows\System\FycOaCL.exe
  2⤵
  PID:4932
- C:\Windows\System\LbsbtMk.exe
  C:\Windows\System\LbsbtMk.exe
  2⤵
  PID:5504
- C:\Windows\System\GvlbHJg.exe
  C:\Windows\System\GvlbHJg.exe
  2⤵
  PID:5464
- C:\Windows\System\dSnedKE.exe
  C:\Windows\System\dSnedKE.exe
  2⤵
  PID:872
- C:\Windows\System\WfqTLSr.exe
  C:\Windows\System\WfqTLSr.exe
  2⤵
  PID:992
- C:\Windows\System\zeTKXQF.exe
  C:\Windows\System\zeTKXQF.exe
  2⤵
  PID:3068
- C:\Windows\System\qOcrkLq.exe
  C:\Windows\System\qOcrkLq.exe
  2⤵
  PID:3916
- C:\Windows\System\BhBqlgN.exe
  C:\Windows\System\BhBqlgN.exe
  2⤵
  PID:2240
- C:\Windows\System\RZVtBbS.exe
  C:\Windows\System\RZVtBbS.exe
  2⤵
  PID:2060
- C:\Windows\System\RIMPnfw.exe
  C:\Windows\System\RIMPnfw.exe
  2⤵
  PID:6268
- C:\Windows\System\ItIRahE.exe
  C:\Windows\System\ItIRahE.exe
  2⤵
  PID:7192
- C:\Windows\System\UtPEkER.exe
  C:\Windows\System\UtPEkER.exe
  2⤵
  PID:7208
- C:\Windows\System\WUqWNKB.exe
  C:\Windows\System\WUqWNKB.exe
  2⤵
  PID:7228
- C:\Windows\System\hYMJjuv.exe
  C:\Windows\System\hYMJjuv.exe
  2⤵
  PID:7248
- C:\Windows\System\gECmrDi.exe
  C:\Windows\System\gECmrDi.exe
  2⤵
  PID:7268
- C:\Windows\System\UHWEeyr.exe
  C:\Windows\System\UHWEeyr.exe
  2⤵
  PID:7296
- C:\Windows\System\JTMUHXk.exe
  C:\Windows\System\JTMUHXk.exe
  2⤵
  PID:7324
- C:\Windows\System\vsyruQv.exe
  C:\Windows\System\vsyruQv.exe
  2⤵
  PID:7344
- C:\Windows\System\MazmhDK.exe
  C:\Windows\System\MazmhDK.exe
  2⤵
  PID:7360
- C:\Windows\System\FWQJUXL.exe
  C:\Windows\System\FWQJUXL.exe
  2⤵
  PID:7380
- C:\Windows\System\ADmywae.exe
  C:\Windows\System\ADmywae.exe
  2⤵
  PID:7400
- C:\Windows\System\XkFWyPy.exe
  C:\Windows\System\XkFWyPy.exe
  2⤵
  PID:7420
- C:\Windows\System\oJysQyy.exe
  C:\Windows\System\oJysQyy.exe
  2⤵
  PID:7436
- C:\Windows\System\GVZVKAk.exe
  C:\Windows\System\GVZVKAk.exe
  2⤵
  PID:7456
- C:\Windows\System\znLzgme.exe
  C:\Windows\System\znLzgme.exe
  2⤵
  PID:7472
- C:\Windows\System\QUAlWgG.exe
  C:\Windows\System\QUAlWgG.exe
  2⤵
  PID:7496
- C:\Windows\System\HsjdSIN.exe
  C:\Windows\System\HsjdSIN.exe
  2⤵
  PID:7512
- C:\Windows\System\LwiavcO.exe
  C:\Windows\System\LwiavcO.exe
  2⤵
  PID:7536
- C:\Windows\System\ONuEour.exe
  C:\Windows\System\ONuEour.exe
  2⤵
  PID:7552
- C:\Windows\System\zqOEGJH.exe
  C:\Windows\System\zqOEGJH.exe
  2⤵
  PID:7580
- C:\Windows\System\nNUxUrP.exe
  C:\Windows\System\nNUxUrP.exe
  2⤵
  PID:7596
- C:\Windows\System\opXgZZA.exe
  C:\Windows\System\opXgZZA.exe
  2⤵
  PID:7616
- C:\Windows\System\NMhBEvh.exe
  C:\Windows\System\NMhBEvh.exe
  2⤵
  PID:7660
- C:\Windows\System\lJdBMga.exe
  C:\Windows\System\lJdBMga.exe
  2⤵
  PID:7680
- C:\Windows\System\yeyHlPt.exe
  C:\Windows\System\yeyHlPt.exe
  2⤵
  PID:7696
- C:\Windows\System\SVneZhK.exe
  C:\Windows\System\SVneZhK.exe
  2⤵
  PID:7716
- C:\Windows\System\XlsYfsq.exe
  C:\Windows\System\XlsYfsq.exe
  2⤵
  PID:7732
- C:\Windows\System\tUdGkuC.exe
  C:\Windows\System\tUdGkuC.exe
  2⤵
  PID:7748
- C:\Windows\System\DnUzWeH.exe
  C:\Windows\System\DnUzWeH.exe
  2⤵
  PID:7768
- C:\Windows\System\RGzBtYV.exe
  C:\Windows\System\RGzBtYV.exe
  2⤵
  PID:7788
- C:\Windows\System\NWOiFXg.exe
  C:\Windows\System\NWOiFXg.exe
  2⤵
  PID:7812
- C:\Windows\System\hcDyBzy.exe
  C:\Windows\System\hcDyBzy.exe
  2⤵
  PID:7832
- C:\Windows\System\RElCYxn.exe
  C:\Windows\System\RElCYxn.exe
  2⤵
  PID:7856
- C:\Windows\System\IRQcNlY.exe
  C:\Windows\System\IRQcNlY.exe
  2⤵
  PID:7888
- C:\Windows\System\pZMUIwB.exe
  C:\Windows\System\pZMUIwB.exe
  2⤵
  PID:7908
- C:\Windows\System\GOQpFgV.exe
  C:\Windows\System\GOQpFgV.exe
  2⤵
  PID:7928
- C:\Windows\System\RQvKPuU.exe
  C:\Windows\System\RQvKPuU.exe
  2⤵
  PID:7944
- C:\Windows\System\rBLJKdg.exe
  C:\Windows\System\rBLJKdg.exe
  2⤵
  PID:7960
- C:\Windows\System\jLTBQis.exe
  C:\Windows\System\jLTBQis.exe
  2⤵
  PID:7980
- C:\Windows\System\XuSygUA.exe
  C:\Windows\System\XuSygUA.exe
  2⤵
  PID:8116
- C:\Windows\System\lSHCdLF.exe
  C:\Windows\System\lSHCdLF.exe
  2⤵
  PID:8132
- C:\Windows\System\wspZaeG.exe
  C:\Windows\System\wspZaeG.exe
  2⤵
  PID:8148
- C:\Windows\System\DgQPPvM.exe
  C:\Windows\System\DgQPPvM.exe
  2⤵
  PID:8164
- C:\Windows\System\QQXYPAu.exe
  C:\Windows\System\QQXYPAu.exe
  2⤵
  PID:8180
- C:\Windows\System\jbBxtTU.exe
  C:\Windows\System\jbBxtTU.exe
  2⤵
  PID:2688
- C:\Windows\System\aIRUEOW.exe
  C:\Windows\System\aIRUEOW.exe
  2⤵
  PID:6372
- C:\Windows\System\qRrkhGG.exe
  C:\Windows\System\qRrkhGG.exe
  2⤵
  PID:5952
- C:\Windows\System\WzvICuL.exe
  C:\Windows\System\WzvICuL.exe
  2⤵
  PID:6456
- C:\Windows\System\bCfruPR.exe
  C:\Windows\System\bCfruPR.exe
  2⤵
  PID:4604
- C:\Windows\System\sUgXmhx.exe
  C:\Windows\System\sUgXmhx.exe
  2⤵
  PID:6600
- C:\Windows\System\FRDrEsE.exe
  C:\Windows\System\FRDrEsE.exe
  2⤵
  PID:6616
- C:\Windows\System\ljbWjLB.exe
  C:\Windows\System\ljbWjLB.exe
  2⤵
  PID:2676
- C:\Windows\System\AXhmgDY.exe
  C:\Windows\System\AXhmgDY.exe
  2⤵
  PID:6736
- C:\Windows\System\ZFBjllC.exe
  C:\Windows\System\ZFBjllC.exe
  2⤵
  PID:6784
- C:\Windows\System\qfccNNA.exe
  C:\Windows\System\qfccNNA.exe
  2⤵
  PID:7056
- C:\Windows\System\XAhThWX.exe
  C:\Windows\System\XAhThWX.exe
  2⤵
  PID:4744
- C:\Windows\System\zXoeKEE.exe
  C:\Windows\System\zXoeKEE.exe
  2⤵
  PID:6208
- C:\Windows\System\qFtENex.exe
  C:\Windows\System\qFtENex.exe
  2⤵
  PID:6296
- C:\Windows\System\BqzmWtE.exe
  C:\Windows\System\BqzmWtE.exe
  2⤵
  PID:6352
- C:\Windows\System\LIvQjfp.exe
  C:\Windows\System\LIvQjfp.exe
  2⤵
  PID:6392
- C:\Windows\System\vLcUdNG.exe
  C:\Windows\System\vLcUdNG.exe
  2⤵
  PID:6432
- C:\Windows\System\JxCjYXl.exe
  C:\Windows\System\JxCjYXl.exe
  2⤵
  PID:6496
- C:\Windows\System\cdFziZO.exe
  C:\Windows\System\cdFziZO.exe
  2⤵
  PID:6524
- C:\Windows\System\KOSbtqv.exe
  C:\Windows\System\KOSbtqv.exe
  2⤵
  PID:6580
- C:\Windows\System\gNzjZCj.exe
  C:\Windows\System\gNzjZCj.exe
  2⤵
  PID:6764
- C:\Windows\System\lFbZpmb.exe
  C:\Windows\System\lFbZpmb.exe
  2⤵
  PID:6868
- C:\Windows\System\FJHsmPh.exe
  C:\Windows\System\FJHsmPh.exe
  2⤵
  PID:6908
- C:\Windows\System\jsobqbR.exe
  C:\Windows\System\jsobqbR.exe
  2⤵
  PID:7040
- C:\Windows\System\kjMHcnG.exe
  C:\Windows\System\kjMHcnG.exe
  2⤵
  PID:7108
- C:\Windows\System\Vpkacbc.exe
  C:\Windows\System\Vpkacbc.exe
  2⤵
  PID:7156
- C:\Windows\System\wCaAiEm.exe
  C:\Windows\System\wCaAiEm.exe
  2⤵
  PID:5416
- C:\Windows\System\kUMYKxi.exe
  C:\Windows\System\kUMYKxi.exe
  2⤵
  PID:5076
- C:\Windows\System\MPuGikd.exe
  C:\Windows\System\MPuGikd.exe
  2⤵
  PID:7216
- C:\Windows\System\bufkzBQ.exe
  C:\Windows\System\bufkzBQ.exe
  2⤵
  PID:7624
- C:\Windows\System\INlYWBv.exe
  C:\Windows\System\INlYWBv.exe
  2⤵
  PID:4924
- C:\Windows\System\nBtysal.exe
  C:\Windows\System\nBtysal.exe
  2⤵
  PID:676
- C:\Windows\System\bTtORaO.exe
  C:\Windows\System\bTtORaO.exe
  2⤵
  PID:1872
- C:\Windows\System\leBefRO.exe
  C:\Windows\System\leBefRO.exe
  2⤵
  PID:5508
- C:\Windows\System\FfXocDM.exe
  C:\Windows\System\FfXocDM.exe
  2⤵
  PID:1532
- C:\Windows\System\jxAkEiG.exe
  C:\Windows\System\jxAkEiG.exe
  2⤵
  PID:6264
- C:\Windows\System\FvpDCWt.exe
  C:\Windows\System\FvpDCWt.exe
  2⤵
  PID:7240
- C:\Windows\System\gbuGfeb.exe
  C:\Windows\System\gbuGfeb.exe
  2⤵
  PID:7332
- C:\Windows\System\kPvBGAY.exe
  C:\Windows\System\kPvBGAY.exe
  2⤵
  PID:7392
- C:\Windows\System\GGDCIAl.exe
  C:\Windows\System\GGDCIAl.exe
  2⤵
  PID:7444
- C:\Windows\System\NtHXQQD.exe
  C:\Windows\System\NtHXQQD.exe
  2⤵
  PID:7504
- C:\Windows\System\TfpGUOv.exe
  C:\Windows\System\TfpGUOv.exe
  2⤵
  PID:7548
- C:\Windows\System\LTMrpsG.exe
  C:\Windows\System\LTMrpsG.exe
  2⤵
  PID:7612
- C:\Windows\System\hJxGcle.exe
  C:\Windows\System\hJxGcle.exe
  2⤵
  PID:7692
- C:\Windows\System\kfnWiHM.exe
  C:\Windows\System\kfnWiHM.exe
  2⤵
  PID:7756
- C:\Windows\System\PnyXWaV.exe
  C:\Windows\System\PnyXWaV.exe
  2⤵
  PID:7808
- C:\Windows\System\XZPLkcB.exe
  C:\Windows\System\XZPLkcB.exe
  2⤵
  PID:7884
- C:\Windows\System\ovQPHfZ.exe
  C:\Windows\System\ovQPHfZ.exe
  2⤵
  PID:7952
- C:\Windows\System\udHItvG.exe
  C:\Windows\System\udHItvG.exe
  2⤵
  PID:540
- C:\Windows\System\xCdJlZc.exe
  C:\Windows\System\xCdJlZc.exe
  2⤵
  PID:8220
- C:\Windows\System\MuDeMJx.exe
  C:\Windows\System\MuDeMJx.exe
  2⤵
  PID:8244
- C:\Windows\System\bKyChoA.exe
  C:\Windows\System\bKyChoA.exe
  2⤵
  PID:8268
- C:\Windows\System\Dygdray.exe
  C:\Windows\System\Dygdray.exe
  2⤵
  PID:8296
- C:\Windows\System\bCnxtJa.exe
  C:\Windows\System\bCnxtJa.exe
  2⤵
  PID:8316
- C:\Windows\System\HNRKACO.exe
  C:\Windows\System\HNRKACO.exe
  2⤵
  PID:8340
- C:\Windows\System\suZhRbd.exe
  C:\Windows\System\suZhRbd.exe
  2⤵
  PID:8368
- C:\Windows\System\pXOuVPu.exe
  C:\Windows\System\pXOuVPu.exe
  2⤵
  PID:8392
- C:\Windows\System\fqdwoqu.exe
  C:\Windows\System\fqdwoqu.exe
  2⤵
  PID:8416
- C:\Windows\System\fQMAORG.exe
  C:\Windows\System\fQMAORG.exe
  2⤵
  PID:8444
- C:\Windows\System\DIfdzBo.exe
  C:\Windows\System\DIfdzBo.exe
  2⤵
  PID:8468
- C:\Windows\System\CFYlohS.exe
  C:\Windows\System\CFYlohS.exe
  2⤵
  PID:8488
- C:\Windows\System\mkeGLFV.exe
  C:\Windows\System\mkeGLFV.exe
  2⤵
  PID:8512
- C:\Windows\System\sfFdTzD.exe
  C:\Windows\System\sfFdTzD.exe
  2⤵
  PID:8536
- C:\Windows\System\qDCZwqP.exe
  C:\Windows\System\qDCZwqP.exe
  2⤵
  PID:8564
- C:\Windows\System\gDWghyN.exe
  C:\Windows\System\gDWghyN.exe
  2⤵
  PID:8588
- C:\Windows\System\qxfoHED.exe
  C:\Windows\System\qxfoHED.exe
  2⤵
  PID:8612
- C:\Windows\System\fQHHdId.exe
  C:\Windows\System\fQHHdId.exe
  2⤵
  PID:8632
- C:\Windows\System\iVULrTa.exe
  C:\Windows\System\iVULrTa.exe
  2⤵
  PID:8664
- C:\Windows\System\RoEGKuS.exe
  C:\Windows\System\RoEGKuS.exe
  2⤵
  PID:8680
- C:\Windows\System\TxHzZqy.exe
  C:\Windows\System\TxHzZqy.exe
  2⤵
  PID:8704
- C:\Windows\System\myXxtyD.exe
  C:\Windows\System\myXxtyD.exe
  2⤵
  PID:8728
- C:\Windows\System\sEdGyfx.exe
  C:\Windows\System\sEdGyfx.exe
  2⤵
  PID:8752
- C:\Windows\System\pCpqCVO.exe
  C:\Windows\System\pCpqCVO.exe
  2⤵
  PID:8768
- C:\Windows\System\MNuuTrN.exe
  C:\Windows\System\MNuuTrN.exe
  2⤵
  PID:8788
- C:\Windows\System\qYdTSJI.exe
  C:\Windows\System\qYdTSJI.exe
  2⤵
  PID:8804
- C:\Windows\System\ZjdRFrg.exe
  C:\Windows\System\ZjdRFrg.exe
  2⤵
  PID:8820
- C:\Windows\System\CFPsZOq.exe
  C:\Windows\System\CFPsZOq.exe
  2⤵
  PID:8844
- C:\Windows\System\vAJjsFt.exe
  C:\Windows\System\vAJjsFt.exe
  2⤵
  PID:8864
- C:\Windows\System\luvctHZ.exe
  C:\Windows\System\luvctHZ.exe
  2⤵
  PID:8880
- C:\Windows\System\DAcBRrY.exe
  C:\Windows\System\DAcBRrY.exe
  2⤵
  PID:8900
- C:\Windows\System\MyOynkV.exe
  C:\Windows\System\MyOynkV.exe
  2⤵
  PID:8924
- C:\Windows\System\iyNKyBi.exe
  C:\Windows\System\iyNKyBi.exe
  2⤵
  PID:8940
- C:\Windows\System\qRyGaUG.exe
  C:\Windows\System\qRyGaUG.exe
  2⤵
  PID:8960
- C:\Windows\System\dhrygAA.exe
  C:\Windows\System\dhrygAA.exe
  2⤵
  PID:8980
- C:\Windows\System\KhxMAQc.exe
  C:\Windows\System\KhxMAQc.exe
  2⤵
  PID:9000
- C:\Windows\System\lEkCVFd.exe
  C:\Windows\System\lEkCVFd.exe
  2⤵
  PID:9016
- C:\Windows\System\eoIQiAb.exe
  C:\Windows\System\eoIQiAb.exe
  2⤵
  PID:9036
- C:\Windows\System\pXtFfWr.exe
  C:\Windows\System\pXtFfWr.exe
  2⤵
  PID:9052
- C:\Windows\System\koyJPFK.exe
  C:\Windows\System\koyJPFK.exe
  2⤵
  PID:9076
- C:\Windows\System\NUuyuXW.exe
  C:\Windows\System\NUuyuXW.exe
  2⤵
  PID:9096
- C:\Windows\System\uVizDaj.exe
  C:\Windows\System\uVizDaj.exe
  2⤵
  PID:9112
- C:\Windows\System\PZoQtEm.exe
  C:\Windows\System\PZoQtEm.exe
  2⤵
  PID:9132
- C:\Windows\System\LjxwqoJ.exe
  C:\Windows\System\LjxwqoJ.exe
  2⤵
  PID:9152
- C:\Windows\System\hycvBBo.exe
  C:\Windows\System\hycvBBo.exe
  2⤵
  PID:9172
- C:\Windows\System\PxbpdHV.exe
  C:\Windows\System\PxbpdHV.exe
  2⤵
  PID:9188
- C:\Windows\System\feHQMXK.exe
  C:\Windows\System\feHQMXK.exe
  2⤵
  PID:9208
- C:\Windows\System\WcZlIbi.exe
  C:\Windows\System\WcZlIbi.exe
  2⤵
  PID:9232
- C:\Windows\System\lVoibtl.exe
  C:\Windows\System\lVoibtl.exe
  2⤵
  PID:9248
- C:\Windows\System\edXllpZ.exe
  C:\Windows\System\edXllpZ.exe
  2⤵
  PID:9268
- C:\Windows\System\YcWZnwb.exe
  C:\Windows\System\YcWZnwb.exe
  2⤵
  PID:9288
- C:\Windows\System\xZqviNG.exe
  C:\Windows\System\xZqviNG.exe
  2⤵
  PID:9308
- C:\Windows\System\gbwuJCP.exe
  C:\Windows\System\gbwuJCP.exe
  2⤵
  PID:9324
- C:\Windows\System\oCqVziX.exe
  C:\Windows\System\oCqVziX.exe
  2⤵
  PID:9344
- C:\Windows\System\ZHOwccH.exe
  C:\Windows\System\ZHOwccH.exe
  2⤵
  PID:9364
- C:\Windows\System\GvXhuDv.exe
  C:\Windows\System\GvXhuDv.exe
  2⤵
  PID:9380
- C:\Windows\System\FvZCPLz.exe
  C:\Windows\System\FvZCPLz.exe
  2⤵
  PID:9400
- C:\Windows\System\yOIihXi.exe
  C:\Windows\System\yOIihXi.exe
  2⤵
  PID:9420
- C:\Windows\System\mqoyUun.exe
  C:\Windows\System\mqoyUun.exe
  2⤵
  PID:9440
- C:\Windows\System\sSMXXHU.exe
  C:\Windows\System\sSMXXHU.exe
  2⤵
  PID:9456
- C:\Windows\System\smmwamv.exe
  C:\Windows\System\smmwamv.exe
  2⤵
  PID:9476
- C:\Windows\System\dRMAVZx.exe
  C:\Windows\System\dRMAVZx.exe
  2⤵
  PID:9496
- C:\Windows\System\yZTyUKo.exe
  C:\Windows\System\yZTyUKo.exe
  2⤵
  PID:9512
- C:\Windows\System\VavrLFd.exe
  C:\Windows\System\VavrLFd.exe
  2⤵
  PID:9528
- C:\Windows\System\EgyMutb.exe
  C:\Windows\System\EgyMutb.exe
  2⤵
  PID:9544
- C:\Windows\System\uGcbhVa.exe
  C:\Windows\System\uGcbhVa.exe
  2⤵
  PID:9560
- C:\Windows\System\kfsUiQM.exe
  C:\Windows\System\kfsUiQM.exe
  2⤵
  PID:9576
- C:\Windows\System\YuxrmfP.exe
  C:\Windows\System\YuxrmfP.exe
  2⤵
  PID:9596
- C:\Windows\System\VXzLwHv.exe
  C:\Windows\System\VXzLwHv.exe
  2⤵
  PID:9620
- C:\Windows\System\bSZgZKo.exe
  C:\Windows\System\bSZgZKo.exe
  2⤵
  PID:9636
- C:\Windows\System\ixeFzvg.exe
  C:\Windows\System\ixeFzvg.exe
  2⤵
  PID:9660
- C:\Windows\System\JAFydNv.exe
  C:\Windows\System\JAFydNv.exe
  2⤵
  PID:9680
- C:\Windows\System\GULKeGh.exe
  C:\Windows\System\GULKeGh.exe
  2⤵
  PID:9696
- C:\Windows\System\EljcKbO.exe
  C:\Windows\System\EljcKbO.exe
  2⤵
  PID:9720
- C:\Windows\System\tYbGOoo.exe
  C:\Windows\System\tYbGOoo.exe
  2⤵
  PID:9740
- C:\Windows\System\aBJDuzN.exe
  C:\Windows\System\aBJDuzN.exe
  2⤵
  PID:9756
- C:\Windows\System\UjHvWuH.exe
  C:\Windows\System\UjHvWuH.exe
  2⤵
  PID:10064
- C:\Windows\System\gHsQUbA.exe
  C:\Windows\System\gHsQUbA.exe
  2⤵
  PID:10080
- C:\Windows\System\BFySYhE.exe
  C:\Windows\System\BFySYhE.exe
  2⤵
  PID:10100
- C:\Windows\System\teRbXOg.exe
  C:\Windows\System\teRbXOg.exe
  2⤵
  PID:10120
- C:\Windows\System\AZwrhmw.exe
  C:\Windows\System\AZwrhmw.exe
  2⤵
  PID:10140
- C:\Windows\System\BGMaEnQ.exe
  C:\Windows\System\BGMaEnQ.exe
  2⤵
  PID:10156
- C:\Windows\System\AFMoPvV.exe
  C:\Windows\System\AFMoPvV.exe
  2⤵
  PID:10172
- C:\Windows\System\gAtzyIo.exe
  C:\Windows\System\gAtzyIo.exe
  2⤵
  PID:10196
- C:\Windows\System\pTfgqxq.exe
  C:\Windows\System\pTfgqxq.exe
  2⤵
  PID:10216
- C:\Windows\System\tviGvIq.exe
  C:\Windows\System\tviGvIq.exe
  2⤵
  PID:10232
- C:\Windows\System\EsUjvId.exe
  C:\Windows\System\EsUjvId.exe
  2⤵
  PID:7992
- C:\Windows\System\ndJGlVr.exe
  C:\Windows\System\ndJGlVr.exe
  2⤵
  PID:1844
- C:\Windows\System\tEOkioZ.exe
  C:\Windows\System\tEOkioZ.exe
  2⤵
  PID:10256
- C:\Windows\System\rtkyhWL.exe
  C:\Windows\System\rtkyhWL.exe
  2⤵
  PID:10276
- C:\Windows\System\WLPrpnZ.exe
  C:\Windows\System\WLPrpnZ.exe
  2⤵
  PID:10292
- C:\Windows\System\HgFYUUx.exe
  C:\Windows\System\HgFYUUx.exe
  2⤵
  PID:10312
- C:\Windows\System\smNLohB.exe
  C:\Windows\System\smNLohB.exe
  2⤵
  PID:10332
- C:\Windows\System\UMidsdw.exe
  C:\Windows\System\UMidsdw.exe
  2⤵
  PID:10352
- C:\Windows\System\IpuIUpR.exe
  C:\Windows\System\IpuIUpR.exe
  2⤵
  PID:10376
- C:\Windows\System\pNgdQdX.exe
  C:\Windows\System\pNgdQdX.exe
  2⤵
  PID:10396
- C:\Windows\System\KRYTdLg.exe
  C:\Windows\System\KRYTdLg.exe
  2⤵
  PID:10416
- C:\Windows\System\kkdiAZY.exe
  C:\Windows\System\kkdiAZY.exe
  2⤵
  PID:10432
- C:\Windows\System\nCPQqaO.exe
  C:\Windows\System\nCPQqaO.exe
  2⤵
  PID:10452
- C:\Windows\System\OQCjTNx.exe
  C:\Windows\System\OQCjTNx.exe
  2⤵
  PID:10472
- C:\Windows\System\CvHkyuJ.exe
  C:\Windows\System\CvHkyuJ.exe
  2⤵
  PID:10492
- C:\Windows\System\mUEyPpG.exe
  C:\Windows\System\mUEyPpG.exe
  2⤵
  PID:10508
- C:\Windows\System\rOwEyPc.exe
  C:\Windows\System\rOwEyPc.exe
  2⤵
  PID:10532
- C:\Windows\System\dmqAkop.exe
  C:\Windows\System\dmqAkop.exe
  2⤵
  PID:10556
- C:\Windows\System\uJveIni.exe
  C:\Windows\System\uJveIni.exe
  2⤵
  PID:10572
- C:\Windows\System\dknIvrf.exe
  C:\Windows\System\dknIvrf.exe
  2⤵
  PID:10596
- C:\Windows\System\svcPwkS.exe
  C:\Windows\System\svcPwkS.exe
  2⤵
  PID:10620
- C:\Windows\System\PADGLUy.exe
  C:\Windows\System\PADGLUy.exe
  2⤵
  PID:10652
- C:\Windows\System\rtyTNTc.exe
  C:\Windows\System\rtyTNTc.exe
  2⤵
  PID:10672
- C:\Windows\System\ryYoEwM.exe
  C:\Windows\System\ryYoEwM.exe
  2⤵
  PID:10692
- C:\Windows\System\nSFdLFX.exe
  C:\Windows\System\nSFdLFX.exe
  2⤵
  PID:10708
- C:\Windows\System\VJmZVip.exe
  C:\Windows\System\VJmZVip.exe
  2⤵
  PID:10744
- C:\Windows\System\YtCgsEx.exe
  C:\Windows\System\YtCgsEx.exe
  2⤵
  PID:10788
- C:\Windows\System\HYJHluR.exe
  C:\Windows\System\HYJHluR.exe
  2⤵
  PID:10820
- C:\Windows\System\LNwiByx.exe
  C:\Windows\System\LNwiByx.exe
  2⤵
  PID:10840
- C:\Windows\System\gcSWSPh.exe
  C:\Windows\System\gcSWSPh.exe
  2⤵
  PID:10876
- C:\Windows\System\tpuvVjX.exe
  C:\Windows\System\tpuvVjX.exe
  2⤵
  PID:10900
- C:\Windows\System\aOhHhTD.exe
  C:\Windows\System\aOhHhTD.exe
  2⤵
  PID:10928
- C:\Windows\System\sHhLLnP.exe
  C:\Windows\System\sHhLLnP.exe
  2⤵
  PID:10956
- C:\Windows\System\vCoHDoh.exe
  C:\Windows\System\vCoHDoh.exe
  2⤵
  PID:10972
- C:\Windows\System\lQpxlkb.exe
  C:\Windows\System\lQpxlkb.exe
  2⤵
  PID:10996
- C:\Windows\System\JddCDrF.exe
  C:\Windows\System\JddCDrF.exe
  2⤵
  PID:11028
- C:\Windows\System\BReAtDe.exe
  C:\Windows\System\BReAtDe.exe
  2⤵
  PID:11064
- C:\Windows\System\OaPrwnG.exe
  C:\Windows\System\OaPrwnG.exe
  2⤵
  PID:11100
- C:\Windows\System\FcrSzSc.exe
  C:\Windows\System\FcrSzSc.exe
  2⤵
  PID:11116
- C:\Windows\System\tklkiwr.exe
  C:\Windows\System\tklkiwr.exe
  2⤵
  PID:11144
- C:\Windows\System\ADktPHp.exe
  C:\Windows\System\ADktPHp.exe
  2⤵
  PID:11172
- C:\Windows\System\cnoyOQv.exe
  C:\Windows\System\cnoyOQv.exe
  2⤵
  PID:11188
- C:\Windows\System\gAmMyMQ.exe
  C:\Windows\System\gAmMyMQ.exe
  2⤵
  PID:11208
- C:\Windows\System\sNDZoTm.exe
  C:\Windows\System\sNDZoTm.exe
  2⤵
  PID:11228
- C:\Windows\System\GJWxafk.exe
  C:\Windows\System\GJWxafk.exe
  2⤵
  PID:11252
- C:\Windows\System\jLSvxAV.exe
  C:\Windows\System\jLSvxAV.exe
  2⤵
  PID:6472
- C:\Windows\System\gokZgLf.exe
  C:\Windows\System\gokZgLf.exe
  2⤵
  PID:6564
- C:\Windows\System\GRZwZXn.exe
  C:\Windows\System\GRZwZXn.exe
  2⤵
  PID:7388
- C:\Windows\System\UIVWvQb.exe
  C:\Windows\System\UIVWvQb.exe
  2⤵
  PID:4764
- C:\Windows\System\ueKrnhH.exe
  C:\Windows\System\ueKrnhH.exe
  2⤵
  PID:7316
- C:\Windows\System\GgDCbCF.exe
  C:\Windows\System\GgDCbCF.exe
  2⤵
  PID:7408
- C:\Windows\System\FROplim.exe
  C:\Windows\System\FROplim.exe
  2⤵
  PID:7972
- C:\Windows\System\peaiKkR.exe
  C:\Windows\System\peaiKkR.exe
  2⤵
  PID:8240
- C:\Windows\System\nXcgxJJ.exe
  C:\Windows\System\nXcgxJJ.exe
  2⤵
  PID:8276
- C:\Windows\System\eOZZnQX.exe
  C:\Windows\System\eOZZnQX.exe
  2⤵
  PID:8336
- C:\Windows\System\RpLTdjJ.exe
  C:\Windows\System\RpLTdjJ.exe
  2⤵
  PID:8436
- C:\Windows\System\fnLMdmp.exe
  C:\Windows\System\fnLMdmp.exe
  2⤵
  PID:8628
- C:\Windows\System\mRwHDgK.exe
  C:\Windows\System\mRwHDgK.exe
  2⤵
  PID:8696
- C:\Windows\System\EWAhwQr.exe
  C:\Windows\System\EWAhwQr.exe
  2⤵
  PID:8916
- C:\Windows\System\apiusUm.exe
  C:\Windows\System\apiusUm.exe
  2⤵
  PID:8992
- C:\Windows\System\IKXHsSm.exe
  C:\Windows\System\IKXHsSm.exe
  2⤵
  PID:9148
- C:\Windows\System\mekzCmz.exe
  C:\Windows\System\mekzCmz.exe
  2⤵
  PID:9228
- C:\Windows\System\gbNFVBZ.exe
  C:\Windows\System\gbNFVBZ.exe
  2⤵
  PID:9264
- C:\Windows\System\WnUGFhn.exe
  C:\Windows\System\WnUGFhn.exe
  2⤵
  PID:9412
- C:\Windows\System\HQYYTPD.exe
  C:\Windows\System\HQYYTPD.exe
  2⤵
  PID:11268
- C:\Windows\System\szzvjnf.exe
  C:\Windows\System\szzvjnf.exe
  2⤵
  PID:11284
- C:\Windows\System\wEdwRpO.exe
  C:\Windows\System\wEdwRpO.exe
  2⤵
  PID:11300
- C:\Windows\System\zlXOiOa.exe
  C:\Windows\System\zlXOiOa.exe
  2⤵
  PID:11316
- C:\Windows\System\QBVWagU.exe
  C:\Windows\System\QBVWagU.exe
  2⤵
  PID:11336
- C:\Windows\System\KiijTld.exe
  C:\Windows\System\KiijTld.exe
  2⤵
  PID:11356
- C:\Windows\System\xgrLLrw.exe
  C:\Windows\System\xgrLLrw.exe
  2⤵
  PID:11376
- C:\Windows\System\BvBkXug.exe
  C:\Windows\System\BvBkXug.exe
  2⤵
  PID:11396
- C:\Windows\System\UliHeRS.exe
  C:\Windows\System\UliHeRS.exe
  2⤵
  PID:11416
- C:\Windows\System\KsQASbM.exe
  C:\Windows\System\KsQASbM.exe
  2⤵
  PID:11436
- C:\Windows\System\juGTPoT.exe
  C:\Windows\System\juGTPoT.exe
  2⤵
  PID:11452
- C:\Windows\System\DvQuIzK.exe
  C:\Windows\System\DvQuIzK.exe
  2⤵
  PID:11472
- C:\Windows\System\WtywlfF.exe
  C:\Windows\System\WtywlfF.exe
  2⤵
  PID:11488
- C:\Windows\System\oYupCWz.exe
  C:\Windows\System\oYupCWz.exe
  2⤵
  PID:11516
- C:\Windows\System\fGCHSVV.exe
  C:\Windows\System\fGCHSVV.exe
  2⤵
  PID:11532
- C:\Windows\System\rKPgohl.exe
  C:\Windows\System\rKPgohl.exe
  2⤵
  PID:11548
- C:\Windows\System\NlToryk.exe
  C:\Windows\System\NlToryk.exe
  2⤵
  PID:11564
- C:\Windows\System\FnwvHdb.exe
  C:\Windows\System\FnwvHdb.exe
  2⤵
  PID:11580
- C:\Windows\System\mPrURjb.exe
  C:\Windows\System\mPrURjb.exe
  2⤵
  PID:11596
- C:\Windows\System\wywpsUj.exe
  C:\Windows\System\wywpsUj.exe
  2⤵
  PID:11612
- C:\Windows\System\DgSwYbM.exe
  C:\Windows\System\DgSwYbM.exe
  2⤵
  PID:11628
- C:\Windows\System\mywaIHp.exe
  C:\Windows\System\mywaIHp.exe
  2⤵
  PID:11644
- C:\Windows\System\tUtzfeq.exe
  C:\Windows\System\tUtzfeq.exe
  2⤵
  PID:11660
- C:\Windows\System\isUWrSE.exe
  C:\Windows\System\isUWrSE.exe
  2⤵
  PID:11680
- C:\Windows\System\ImFwfda.exe
  C:\Windows\System\ImFwfda.exe
  2⤵
  PID:11700
- C:\Windows\System\IaIKkPL.exe
  C:\Windows\System\IaIKkPL.exe
  2⤵
  PID:11724
- C:\Windows\System\eDYFZsP.exe
  C:\Windows\System\eDYFZsP.exe
  2⤵
  PID:11740
- C:\Windows\System\RhEFaTl.exe
  C:\Windows\System\RhEFaTl.exe
  2⤵
  PID:11768
- C:\Windows\System\AzlFMfQ.exe
  C:\Windows\System\AzlFMfQ.exe
  2⤵
  PID:11788
- C:\Windows\System\RgZLaUZ.exe
  C:\Windows\System\RgZLaUZ.exe
  2⤵
  PID:11812
- C:\Windows\System\aQyRTeF.exe
  C:\Windows\System\aQyRTeF.exe
  2⤵
  PID:11832
- C:\Windows\System\WJfgTko.exe
  C:\Windows\System\WJfgTko.exe
  2⤵
  PID:11852
- C:\Windows\System\zquLbeT.exe
  C:\Windows\System\zquLbeT.exe
  2⤵
  PID:11868
- C:\Windows\System\FgqymeL.exe
  C:\Windows\System\FgqymeL.exe
  2⤵
  PID:11884
- C:\Windows\System\UXLiQRt.exe
  C:\Windows\System\UXLiQRt.exe
  2⤵
  PID:11900
- C:\Windows\System\jPjyrSL.exe
  C:\Windows\System\jPjyrSL.exe
  2⤵
  PID:11920
- C:\Windows\System\LOUdVzd.exe
  C:\Windows\System\LOUdVzd.exe
  2⤵
  PID:11940
- C:\Windows\System\egaFJGQ.exe
  C:\Windows\System\egaFJGQ.exe
  2⤵
  PID:11960
- C:\Windows\System\zOddTRw.exe
  C:\Windows\System\zOddTRw.exe
  2⤵
  PID:11976
- C:\Windows\System\DIdOrIR.exe
  C:\Windows\System\DIdOrIR.exe
  2⤵
  PID:11996
- C:\Windows\System\DRuQQiJ.exe
  C:\Windows\System\DRuQQiJ.exe
  2⤵
  PID:12016
- C:\Windows\System\HUrVkRk.exe
  C:\Windows\System\HUrVkRk.exe
  2⤵
  PID:12036
- C:\Windows\System\DdeoTzG.exe
  C:\Windows\System\DdeoTzG.exe
  2⤵
  PID:12056
- C:\Windows\System\fgLcpeC.exe
  C:\Windows\System\fgLcpeC.exe
  2⤵
  PID:12076
- C:\Windows\System\DgPhLOG.exe
  C:\Windows\System\DgPhLOG.exe
  2⤵
  PID:12096
- C:\Windows\System\VKGGJJQ.exe
  C:\Windows\System\VKGGJJQ.exe
  2⤵
  PID:12116
- C:\Windows\System\vBiQvoD.exe
  C:\Windows\System\vBiQvoD.exe
  2⤵
  PID:12136
- C:\Windows\System\yGcSWXo.exe
  C:\Windows\System\yGcSWXo.exe
  2⤵
  PID:12156
- C:\Windows\System\iyNslsw.exe
  C:\Windows\System\iyNslsw.exe
  2⤵
  PID:12176
- C:\Windows\System\emkkXrb.exe
  C:\Windows\System\emkkXrb.exe
  2⤵
  PID:12196
- C:\Windows\System\JVKJKZa.exe
  C:\Windows\System\JVKJKZa.exe
  2⤵
  PID:12212
- C:\Windows\System\FtOmNuN.exe
  C:\Windows\System\FtOmNuN.exe
  2⤵
  PID:12228
- C:\Windows\System\XNEVBXM.exe
  C:\Windows\System\XNEVBXM.exe
  2⤵
  PID:12244
- C:\Windows\System\DGurlGq.exe
  C:\Windows\System\DGurlGq.exe
  2⤵
  PID:12260
- C:\Windows\System\QZVMyEH.exe
  C:\Windows\System\QZVMyEH.exe
  2⤵
  PID:12276
- C:\Windows\System\FodEKag.exe
  C:\Windows\System\FodEKag.exe
  2⤵
  PID:9468
- C:\Windows\System\mBtPFlI.exe
  C:\Windows\System\mBtPFlI.exe
  2⤵
  PID:9604
- C:\Windows\System\HktgNEE.exe
  C:\Windows\System\HktgNEE.exe
  2⤵
  PID:9668
- C:\Windows\System\CNLBvNE.exe
  C:\Windows\System\CNLBvNE.exe
  2⤵
  PID:548
- C:\Windows\System\cmBHffP.exe
  C:\Windows\System\cmBHffP.exe
  2⤵
  PID:8052
- C:\Windows\System\eVSNNxk.exe
  C:\Windows\System\eVSNNxk.exe
  2⤵
  PID:10364
- C:\Windows\System\JlrWjLX.exe
  C:\Windows\System\JlrWjLX.exe
  2⤵
  PID:10388
- C:\Windows\System\zkvffbn.exe
  C:\Windows\System\zkvffbn.exe
  2⤵
  PID:10412
- C:\Windows\System\xMSgzaw.exe
  C:\Windows\System\xMSgzaw.exe
  2⤵
  PID:10500
- C:\Windows\System\yvBmMYk.exe
  C:\Windows\System\yvBmMYk.exe
  2⤵
  PID:6484
- C:\Windows\System\VxudbCe.exe
  C:\Windows\System\VxudbCe.exe
  2⤵
  PID:6852
- C:\Windows\System\lKPfUtV.exe
  C:\Windows\System\lKPfUtV.exe
  2⤵
  PID:448
- C:\Windows\System\cxYOxTL.exe
  C:\Windows\System\cxYOxTL.exe
  2⤵
  PID:4260
- C:\Windows\System\RIaNCUM.exe
  C:\Windows\System\RIaNCUM.exe
  2⤵
  PID:5584
- C:\Windows\System\zYOZeWK.exe
  C:\Windows\System\zYOZeWK.exe
  2⤵
  PID:7572
- C:\Windows\System\exKsnCd.exe
  C:\Windows\System\exKsnCd.exe
  2⤵
  PID:7688
- C:\Windows\System\JUKKaYF.exe
  C:\Windows\System\JUKKaYF.exe
  2⤵
  PID:7828
- C:\Windows\System\BUCfiui.exe
  C:\Windows\System\BUCfiui.exe
  2⤵
  PID:10888
- C:\Windows\System\MPtATfJ.exe
  C:\Windows\System\MPtATfJ.exe
  2⤵
  PID:8312
- C:\Windows\System\jkjGuJI.exe
  C:\Windows\System\jkjGuJI.exe
  2⤵
  PID:8452
- C:\Windows\System\FahHGnK.exe
  C:\Windows\System\FahHGnK.exe
  2⤵
  PID:8508
- C:\Windows\System\kmELoYS.exe
  C:\Windows\System\kmELoYS.exe
  2⤵
  PID:11180
- C:\Windows\System\AKNFVan.exe
  C:\Windows\System\AKNFVan.exe
  2⤵
  PID:8892
- C:\Windows\System\IcvCUpc.exe
  C:\Windows\System\IcvCUpc.exe
  2⤵
  PID:8976
- C:\Windows\System\ftWHtpa.exe
  C:\Windows\System\ftWHtpa.exe
  2⤵
  PID:8264
- C:\Windows\System\bfLYKqv.exe
  C:\Windows\System\bfLYKqv.exe
  2⤵
  PID:9048
- C:\Windows\System\KsWKAkw.exe
  C:\Windows\System\KsWKAkw.exe
  2⤵
  PID:11276
- C:\Windows\System\ooGMsyA.exe
  C:\Windows\System\ooGMsyA.exe
  2⤵
  PID:9672
- C:\Windows\System\OErGYoh.exe
  C:\Windows\System\OErGYoh.exe
  2⤵
  PID:12300
- C:\Windows\System\IRgsfaM.exe
  C:\Windows\System\IRgsfaM.exe
  2⤵
  PID:12316
- C:\Windows\System\nqwsiGI.exe
  C:\Windows\System\nqwsiGI.exe
  2⤵
  PID:12340
- C:\Windows\System\bSZUkiL.exe
  C:\Windows\System\bSZUkiL.exe
  2⤵
  PID:12364
- C:\Windows\System\DNQSWTx.exe
  C:\Windows\System\DNQSWTx.exe
  2⤵
  PID:12388
- C:\Windows\System\BdWTWiB.exe
  C:\Windows\System\BdWTWiB.exe
  2⤵
  PID:12404
- C:\Windows\System\kzPzWtl.exe
  C:\Windows\System\kzPzWtl.exe
  2⤵
  PID:12428
- C:\Windows\System\BXZdpTR.exe
  C:\Windows\System\BXZdpTR.exe
  2⤵
  PID:12452
- C:\Windows\System\qrLsSTf.exe
  C:\Windows\System\qrLsSTf.exe
  2⤵
  PID:12476
- C:\Windows\System\PbRKfcB.exe
  C:\Windows\System\PbRKfcB.exe
  2⤵
  PID:12492
- C:\Windows\System\oGfHvpu.exe
  C:\Windows\System\oGfHvpu.exe
  2⤵
  PID:12512
- C:\Windows\System\rmjsrXj.exe
  C:\Windows\System\rmjsrXj.exe
  2⤵
  PID:12528
- C:\Windows\System\cEcUdFm.exe
  C:\Windows\System\cEcUdFm.exe
  2⤵
  PID:12544
- C:\Windows\System\HCbnSAu.exe
  C:\Windows\System\HCbnSAu.exe
  2⤵
  PID:12560
- C:\Windows\System\OpGOvmc.exe
  C:\Windows\System\OpGOvmc.exe
  2⤵
  PID:12576
- C:\Windows\System\scBaQFA.exe
  C:\Windows\System\scBaQFA.exe
  2⤵
  PID:12592
- C:\Windows\System\ulSnOlk.exe
  C:\Windows\System\ulSnOlk.exe
  2⤵
  PID:12612
- C:\Windows\System\TsxNmOl.exe
  C:\Windows\System\TsxNmOl.exe
  2⤵
  PID:12636
- C:\Windows\System\wDkvGds.exe
  C:\Windows\System\wDkvGds.exe
  2⤵
  PID:12660
- C:\Windows\System\MflEhBn.exe
  C:\Windows\System\MflEhBn.exe
  2⤵
  PID:12680
- C:\Windows\System\nmoTELl.exe
  C:\Windows\System\nmoTELl.exe
  2⤵
  PID:12700
- C:\Windows\System\WLpEveZ.exe
  C:\Windows\System\WLpEveZ.exe
  2⤵
  PID:12720
- C:\Windows\System\DVutEcQ.exe
  C:\Windows\System\DVutEcQ.exe
  2⤵
  PID:12744
- C:\Windows\System\QUsicCt.exe
  C:\Windows\System\QUsicCt.exe
  2⤵
  PID:12764
- C:\Windows\System\myAXcKM.exe
  C:\Windows\System\myAXcKM.exe
  2⤵
  PID:12784
- C:\Windows\System\WyevAtZ.exe
  C:\Windows\System\WyevAtZ.exe
  2⤵
  PID:12808
- C:\Windows\System\cfhUglg.exe
  C:\Windows\System\cfhUglg.exe
  2⤵
  PID:12828
- C:\Windows\System\CJlEUbB.exe
  C:\Windows\System\CJlEUbB.exe
  2⤵
  PID:12848
- C:\Windows\System\pIljfGl.exe
  C:\Windows\System\pIljfGl.exe
  2⤵
  PID:12872
- C:\Windows\System\dwiPttN.exe
  C:\Windows\System\dwiPttN.exe
  2⤵
  PID:12888
- C:\Windows\System\XDOiOKa.exe
  C:\Windows\System\XDOiOKa.exe
  2⤵
  PID:12912
- C:\Windows\System\uUNHQox.exe
  C:\Windows\System\uUNHQox.exe
  2⤵
  PID:12932
- C:\Windows\System\GRQgQIv.exe
  C:\Windows\System\GRQgQIv.exe
  2⤵
  PID:12952
- C:\Windows\System\TWWKNlk.exe
  C:\Windows\System\TWWKNlk.exe
  2⤵
  PID:12976
- C:\Windows\System\tDYZgPQ.exe
  C:\Windows\System\tDYZgPQ.exe
  2⤵
  PID:12996
- C:\Windows\System\OTeUsJK.exe
  C:\Windows\System\OTeUsJK.exe
  2⤵
  PID:13020
- C:\Windows\System\fORATFs.exe
  C:\Windows\System\fORATFs.exe
  2⤵
  PID:13036
- C:\Windows\System\AvsSCpS.exe
  C:\Windows\System\AvsSCpS.exe
  2⤵
  PID:13056
- C:\Windows\System\BmydWJd.exe
  C:\Windows\System\BmydWJd.exe
  2⤵
  PID:13080
- C:\Windows\System\WVxsBeN.exe
  C:\Windows\System\WVxsBeN.exe
  2⤵
  PID:13100
- C:\Windows\System\twuErfT.exe
  C:\Windows\System\twuErfT.exe
  2⤵
  PID:13124
- C:\Windows\System\XmjOicr.exe
  C:\Windows\System\XmjOicr.exe
  2⤵
  PID:13144
- C:\Windows\System\fGhLPMY.exe
  C:\Windows\System\fGhLPMY.exe
  2⤵
  PID:13164
- C:\Windows\System\vcjSuuY.exe
  C:\Windows\System\vcjSuuY.exe
  2⤵
  PID:13180
- C:\Windows\System\LamRZKn.exe
  C:\Windows\System\LamRZKn.exe
  2⤵
  PID:13204
- C:\Windows\System\GaYVImZ.exe
  C:\Windows\System\GaYVImZ.exe
  2⤵
  PID:13228
- C:\Windows\System\bOyrlGB.exe
  C:\Windows\System\bOyrlGB.exe
  2⤵
  PID:13248
- C:\Windows\System\YlNAflE.exe
  C:\Windows\System\YlNAflE.exe
  2⤵
  PID:13268
- C:\Windows\System\BFWjulU.exe
  C:\Windows\System\BFWjulU.exe
  2⤵
  PID:13288
- C:\Windows\System\ICnmHnF.exe
  C:\Windows\System\ICnmHnF.exe
  2⤵
  PID:13308
- C:\Windows\System\KdSixrN.exe
  C:\Windows\System\KdSixrN.exe
  2⤵
  PID:8160
- C:\Windows\System\wjuWGzu.exe
  C:\Windows\System\wjuWGzu.exe
  2⤵
  PID:1976
- C:\Windows\System\aSjuhwP.exe
  C:\Windows\System\aSjuhwP.exe
  2⤵
  PID:6448
- C:\Windows\System\dgcrVJh.exe
  C:\Windows\System\dgcrVJh.exe
  2⤵
  PID:628
- C:\Windows\System\xtvdetA.exe
  C:\Windows\System\xtvdetA.exe
  2⤵
  PID:6636
- C:\Windows\System\ZUfUFyl.exe
  C:\Windows\System\ZUfUFyl.exe
  2⤵
  PID:6676
- C:\Windows\System\cIqgnwm.exe
  C:\Windows\System\cIqgnwm.exe
  2⤵
  PID:5376
- C:\Windows\System\schFPpz.exe
  C:\Windows\System\schFPpz.exe
  2⤵
  PID:5080
- C:\Windows\System\zNUwFuw.exe
  C:\Windows\System\zNUwFuw.exe
  2⤵
  PID:10192
- C:\Windows\System\BihCnHG.exe
  C:\Windows\System\BihCnHG.exe
  2⤵
  PID:10264
- C:\Windows\System\BabGesg.exe
  C:\Windows\System\BabGesg.exe
  2⤵
  PID:4392
- C:\Windows\System\mtltvkR.exe
  C:\Windows\System\mtltvkR.exe
  2⤵
  PID:5084
- C:\Windows\System\WolvIYE.exe
  C:\Windows\System\WolvIYE.exe
  2⤵
  PID:7468
- C:\Windows\System\LZkHaZH.exe
  C:\Windows\System\LZkHaZH.exe
  2⤵
  PID:7784
- C:\Windows\System\hBHUqNS.exe
  C:\Windows\System\hBHUqNS.exe
  2⤵
  PID:10952
- C:\Windows\System\YlpXTog.exe
  C:\Windows\System\YlpXTog.exe
  2⤵
  PID:8380
- C:\Windows\System\SMbtXZd.exe
  C:\Windows\System\SMbtXZd.exe
  2⤵
  PID:8460
- C:\Windows\System\WgyOOhk.exe
  C:\Windows\System\WgyOOhk.exe
  2⤵
  PID:8576
- C:\Windows\System\NHuJOUk.exe
  C:\Windows\System\NHuJOUk.exe
  2⤵
  PID:12144
- C:\Windows\System\BpQmGCb.exe
  C:\Windows\System\BpQmGCb.exe
  2⤵
  PID:8676
- C:\Windows\System\HjXAxyd.exe
  C:\Windows\System\HjXAxyd.exe
  2⤵
  PID:8724
- C:\Windows\System\jrjMuiS.exe
  C:\Windows\System\jrjMuiS.exe
  2⤵
  PID:7172
- C:\Windows\System\rJTedGf.exe
  C:\Windows\System\rJTedGf.exe
  2⤵
  PID:10108
- C:\Windows\System\Seeswvp.exe
  C:\Windows\System\Seeswvp.exe
  2⤵
  PID:2072
- C:\Windows\System\uYbVEQH.exe
  C:\Windows\System\uYbVEQH.exe
  2⤵
  PID:11876
- C:\Windows\System\GHaVyLe.exe
  C:\Windows\System\GHaVyLe.exe
  2⤵
  PID:11464
- C:\Windows\System\qEaYSLY.exe
  C:\Windows\System\qEaYSLY.exe
  2⤵
  PID:3348
- C:\Windows\System\yeVNltv.exe
  C:\Windows\System\yeVNltv.exe
  2⤵
  PID:13244
- C:\Windows\System\wYGpHpi.exe
  C:\Windows\System\wYGpHpi.exe
  2⤵
  PID:13172
- C:\Windows\System\pwNhWgB.exe
  C:\Windows\System\pwNhWgB.exe
  2⤵
  PID:6308
- C:\Windows\System\CKKjjrg.exe
  C:\Windows\System\CKKjjrg.exe
  2⤵
  PID:12324
- C:\Windows\System\AFcbadP.exe
  C:\Windows\System\AFcbadP.exe
  2⤵
  PID:4968
- C:\Windows\System\wYiwTkE.exe
  C:\Windows\System\wYiwTkE.exe
  2⤵
  PID:6724
- C:\Windows\System\lQtkBaT.exe
  C:\Windows\System\lQtkBaT.exe
  2⤵
  PID:12508
- C:\Windows\System\xraJutu.exe
  C:\Windows\System\xraJutu.exe
  2⤵
  PID:8140
- C:\Windows\System\amaKRid.exe
  C:\Windows\System\amaKRid.exe
  2⤵
  PID:3396
- C:\Windows\System\vaoDJuV.exe
  C:\Windows\System\vaoDJuV.exe
  2⤵
  PID:12048
- C:\Windows\System\FWrphKl.exe
  C:\Windows\System\FWrphKl.exe
  2⤵
  PID:7976
- C:\Windows\System\lGftYUo.exe
  C:\Windows\System\lGftYUo.exe
  2⤵
  PID:8760
- C:\Windows\System\NbmPcah.exe
  C:\Windows\System\NbmPcah.exe
  2⤵
  PID:10184
- C:\Windows\System\brwVbMQ.exe
  C:\Windows\System\brwVbMQ.exe
  2⤵
  PID:11880
- C:\Windows\System\HJcUVCm.exe
  C:\Windows\System\HJcUVCm.exe
  2⤵
  PID:7636
- C:\Windows\System\yWAOfks.exe
  C:\Windows\System\yWAOfks.exe
  2⤵
  PID:13280
- C:\Windows\System\jCkTbvl.exe
  C:\Windows\System\jCkTbvl.exe
  2⤵
  PID:10052
- C:\Windows\System\XGIqGNu.exe
  C:\Windows\System\XGIqGNu.exe
  2⤵
  PID:9120
- C:\Windows\System\LpondKm.exe
  C:\Windows\System\LpondKm.exe
  2⤵
  PID:9296
- C:\Windows\System\VezBhlY.exe
  C:\Windows\System\VezBhlY.exe
  2⤵
  PID:9388
- C:\Windows\System\LhJTPUJ.exe
  C:\Windows\System\LhJTPUJ.exe
  2⤵
  PID:13256
- C:\Windows\System\IkXEbTr.exe
  C:\Windows\System\IkXEbTr.exe
  2⤵
  PID:8100
- C:\Windows\System\cyXRFho.exe
  C:\Windows\System\cyXRFho.exe
  2⤵
  PID:6056
- C:\Windows\System\txdtrlQ.exe
  C:\Windows\System\txdtrlQ.exe
  2⤵
  PID:11692
- C:\Windows\System\KattPzB.exe
  C:\Windows\System\KattPzB.exe
  2⤵
  PID:9032
- C:\Windows\System\CYTgjNn.exe
  C:\Windows\System\CYTgjNn.exe
  2⤵
  PID:2628
- C:\Windows\System\DhFsalZ.exe
  C:\Windows\System\DhFsalZ.exe
  2⤵
  PID:13276
- C:\Windows\System\YFXPHxE.exe
  C:\Windows\System\YFXPHxE.exe
  2⤵
  PID:4608
- C:\Windows\System\sgpxBkc.exe
  C:\Windows\System\sgpxBkc.exe
  2⤵
  PID:12556
- C:\Windows\System\MmBFkqS.exe
  C:\Windows\System\MmBFkqS.exe
  2⤵
  PID:3324
- C:\Windows\System\MfXfDfF.exe
  C:\Windows\System\MfXfDfF.exe
  2⤵
  PID:11668
- C:\Windows\System\pHHWXnV.exe
  C:\Windows\System\pHHWXnV.exe
  2⤵
  PID:9180
- C:\Windows\System\zmXDPCV.exe
  C:\Windows\System\zmXDPCV.exe
  2⤵
  PID:12792
- C:\Windows\System\uVFRcks.exe
  C:\Windows\System\uVFRcks.exe
  2⤵
  PID:12220
- C:\Windows\System\qWwxpBt.exe
  C:\Windows\System\qWwxpBt.exe
  2⤵
  PID:6540
- C:\Windows\System\CignFLk.exe
  C:\Windows\System\CignFLk.exe
  2⤵
  PID:10328
- C:\Windows\System\dOKTJbs.exe
  C:\Windows\System\dOKTJbs.exe
  2⤵
  PID:6084
- C:\Windows\System\wbjfzpM.exe
  C:\Windows\System\wbjfzpM.exe
  2⤵
  PID:3488
- C:\Windows\System\NZLhWXu.exe
  C:\Windows\System\NZLhWXu.exe
  2⤵
  PID:8652
- C:\Windows\System\hrTdRyW.exe
  C:\Windows\System\hrTdRyW.exe
  2⤵
  PID:860
- C:\Windows\System\QzrNQRI.exe
  C:\Windows\System\QzrNQRI.exe
  2⤵
  PID:8200
- C:\Windows\System\gvBorkP.exe
  C:\Windows\System\gvBorkP.exe
  2⤵
  PID:8832
- C:\Windows\System\dNdkgAM.exe
  C:\Windows\System\dNdkgAM.exe
  2⤵
  PID:9612
- C:\Windows\System\QVJfTGo.exe
  C:\Windows\System\QVJfTGo.exe
  2⤵
  PID:9140
- C:\Windows\System\wcMXkFo.exe
  C:\Windows\System\wcMXkFo.exe
  2⤵
  PID:6812
- C:\Windows\System\ZxSFhZN.exe
  C:\Windows\System\ZxSFhZN.exe
  2⤵
  PID:1384
- C:\Windows\System\dmEJfUz.exe
  C:\Windows\System\dmEJfUz.exe
  2⤵
  PID:5548
- C:\Windows\System\Eylvptz.exe
  C:\Windows\System\Eylvptz.exe
  2⤵
  PID:10360
- C:\Windows\System\JFNITbv.exe
  C:\Windows\System\JFNITbv.exe
  2⤵
  PID:6120
- C:\Windows\System\TAUsPis.exe
  C:\Windows\System\TAUsPis.exe
  2⤵
  PID:13340
- C:\Windows\System\yzBdImq.exe
  C:\Windows\System\yzBdImq.exe
  2⤵
  PID:13572
- C:\Windows\System\WIKJXXc.exe
  C:\Windows\System\WIKJXXc.exe
  2⤵
  PID:13600
- C:\Windows\System\zAnyzMf.exe
  C:\Windows\System\zAnyzMf.exe
  2⤵
  PID:13624
- C:\Windows\System\Wzwnoqh.exe
  C:\Windows\System\Wzwnoqh.exe
  2⤵
  PID:13648
- C:\Windows\System\uMIDVgs.exe
  C:\Windows\System\uMIDVgs.exe
  2⤵
  PID:13664
- C:\Windows\System\KfEftWG.exe
  C:\Windows\System\KfEftWG.exe
  2⤵
  PID:13684
- C:\Windows\System\VDtAVYu.exe
  C:\Windows\System\VDtAVYu.exe
  2⤵
  PID:13708
- C:\Windows\System\jAmdAYF.exe
  C:\Windows\System\jAmdAYF.exe
  2⤵
  PID:13724
- C:\Windows\System\GmBvDbk.exe
  C:\Windows\System\GmBvDbk.exe
  2⤵
  PID:13780
- C:\Windows\System\MPYcWZo.exe
  C:\Windows\System\MPYcWZo.exe
  2⤵
  PID:13808
- C:\Windows\System\FApbUZq.exe
  C:\Windows\System\FApbUZq.exe
  2⤵
  PID:13844
- C:\Windows\System\GobCQqB.exe
  C:\Windows\System\GobCQqB.exe
  2⤵
  PID:13896
- C:\Windows\System\CPrjwhT.exe
  C:\Windows\System\CPrjwhT.exe
  2⤵
  PID:13940
- C:\Windows\System\IGVTukw.exe
  C:\Windows\System\IGVTukw.exe
  2⤵
  PID:13960
- C:\Windows\System\TNDDbBe.exe
  C:\Windows\System\TNDDbBe.exe
  2⤵
  PID:13980
- C:\Windows\System\PFOSdrk.exe
  C:\Windows\System\PFOSdrk.exe
  2⤵
  PID:14004
- C:\Windows\System\PwYVLIe.exe
  C:\Windows\System\PwYVLIe.exe
  2⤵
  PID:14028
- C:\Windows\System\pMrTBFc.exe
  C:\Windows\System\pMrTBFc.exe
  2⤵
  PID:14048
- C:\Windows\System\IeXTPnf.exe
  C:\Windows\System\IeXTPnf.exe
  2⤵
  PID:14072
- C:\Windows\System\ZrfcCML.exe
  C:\Windows\System\ZrfcCML.exe
  2⤵
  PID:14104
- C:\Windows\System\MsRnhWD.exe
  C:\Windows\System\MsRnhWD.exe
  2⤵
  PID:14128
- C:\Windows\System\NDiQqHq.exe
  C:\Windows\System\NDiQqHq.exe
  2⤵
  PID:14148
- C:\Windows\System\pJOvBPL.exe
  C:\Windows\System\pJOvBPL.exe
  2⤵
  PID:14172
- C:\Windows\System\kwMjidL.exe
  C:\Windows\System\kwMjidL.exe
  2⤵
  PID:14192
- C:\Windows\System\onYIUOc.exe
  C:\Windows\System\onYIUOc.exe
  2⤵
  PID:14224
- C:\Windows\System\ELWvhUQ.exe
  C:\Windows\System\ELWvhUQ.exe
  2⤵
  PID:14248
- C:\Windows\System\IomgvPV.exe
  C:\Windows\System\IomgvPV.exe
  2⤵
  PID:14268
- C:\Windows\System\CGTWezl.exe
  C:\Windows\System\CGTWezl.exe
  2⤵
  PID:14288
- C:\Windows\System\UWZvjkw.exe
  C:\Windows\System\UWZvjkw.exe
  2⤵
  PID:14328
- C:\Windows\System\keDouyA.exe
  C:\Windows\System\keDouyA.exe
  2⤵
  PID:12844
- C:\Windows\System\DsYooQu.exe
  C:\Windows\System\DsYooQu.exe
  2⤵
  PID:11044
- C:\Windows\System\BFyAsho.exe
  C:\Windows\System\BFyAsho.exe
  2⤵
  PID:13332
- C:\Windows\System\KRtlcBD.exe
  C:\Windows\System\KRtlcBD.exe
  2⤵
  PID:11696
- C:\Windows\System\oCHHZrR.exe
  C:\Windows\System\oCHHZrR.exe
  2⤵
  PID:13432
- C:\Windows\System\pcXmcCb.exe
  C:\Windows\System\pcXmcCb.exe
  2⤵
  PID:13512
- C:\Windows\System\bEgKEIx.exe
  C:\Windows\System\bEgKEIx.exe
  2⤵
  PID:3596
- C:\Windows\System\rMQjpqk.exe
  C:\Windows\System\rMQjpqk.exe
  2⤵
  PID:13736
- C:\Windows\System\gjxZfHr.exe
  C:\Windows\System\gjxZfHr.exe
  2⤵
  PID:13972
- C:\Windows\System\hcYwJYW.exe
  C:\Windows\System\hcYwJYW.exe
  2⤵
  PID:14112
- C:\Windows\System\VrbSIyN.exe
  C:\Windows\System\VrbSIyN.exe
  2⤵
  PID:13416
- C:\Windows\System\TbIyMVe.exe
  C:\Windows\System\TbIyMVe.exe
  2⤵
  PID:14300
- C:\Windows\System\VtzIbqa.exe
  C:\Windows\System\VtzIbqa.exe
  2⤵
  PID:12924
- C:\Windows\System\lPoBxPs.exe
  C:\Windows\System\lPoBxPs.exe
  2⤵
  PID:14212
- C:\Windows\System\kIVnUxU.exe
  C:\Windows\System\kIVnUxU.exe
  2⤵
  PID:13920
- C:\Windows\System\RACREkv.exe
  C:\Windows\System\RACREkv.exe
  2⤵
  PID:14284
- C:\Windows\System\FWYaPFa.exe
  C:\Windows\System\FWYaPFa.exe
  2⤵
  PID:8812
- C:\Windows\System\BZwADck.exe
  C:\Windows\System\BZwADck.exe
  2⤵
  PID:5292
- C:\Windows\System\MWABpWP.exe
  C:\Windows\System\MWABpWP.exe
  2⤵
  PID:9656
- C:\Windows\System\lLPWBwb.exe
  C:\Windows\System\lLPWBwb.exe
  2⤵
  PID:8260
- C:\Windows\System\OPrOkNt.exe
  C:\Windows\System\OPrOkNt.exe
  2⤵
  PID:14316
- C:\Windows\System\CFVwqqN.exe
  C:\Windows\System\CFVwqqN.exe
  2⤵
  PID:9196
- C:\Windows\System\cGTfxpz.exe
  C:\Windows\System\cGTfxpz.exe
  2⤵
  PID:13596
- C:\Windows\System\xHZuCHC.exe
  C:\Windows\System\xHZuCHC.exe
  2⤵
  PID:13692
- C:\Windows\System\LkyjDWP.exe
  C:\Windows\System\LkyjDWP.exe
  2⤵
  PID:13908
- C:\Windows\System\EnCyHpZ.exe
  C:\Windows\System\EnCyHpZ.exe
  2⤵
  PID:13752
- C:\Windows\System\PAgmIKh.exe
  C:\Windows\System\PAgmIKh.exe
  2⤵
  PID:1020
- C:\Windows\System\cSIjugn.exe
  C:\Windows\System\cSIjugn.exe
  2⤵
  PID:13632
- C:\Windows\System\UTJLNuA.exe
  C:\Windows\System\UTJLNuA.exe
  2⤵
  PID:13520
- C:\Windows\System\bJhlseS.exe
  C:\Windows\System\bJhlseS.exe
  2⤵
  PID:12152
- C:\Windows\System\hmiLgEu.exe
  C:\Windows\System\hmiLgEu.exe
  2⤵
  PID:11424
- C:\Windows\System\UGWuBUx.exe
  C:\Windows\System\UGWuBUx.exe
  2⤵
  PID:3236
- C:\Windows\System\ljITncF.exe
  C:\Windows\System\ljITncF.exe
  2⤵
  PID:2784
- C:\Windows\System\NwElsJA.exe
  C:\Windows\System\NwElsJA.exe
  2⤵
  PID:3284
- C:\Windows\System\btCWCkU.exe
  C:\Windows\System\btCWCkU.exe
  2⤵
  PID:14016
- C:\Windows\System\PZWWMuO.exe
  C:\Windows\System\PZWWMuO.exe
  2⤵
  PID:4624
- C:\Windows\System\RyOarqI.exe
  C:\Windows\System\RyOarqI.exe
  2⤵
  PID:4664
- C:\Windows\System\QHfaWGx.exe
  C:\Windows\System\QHfaWGx.exe
  2⤵
  PID:14320
- C:\Windows\System\QInaTRP.exe
  C:\Windows\System\QInaTRP.exe
  2⤵
  PID:13560
- C:\Windows\System\rnHqBBx.exe
  C:\Windows\System\rnHqBBx.exe
  2⤵
  PID:14180
- C:\Windows\System\NNnwwtt.exe
  C:\Windows\System\NNnwwtt.exe
  2⤵
  PID:4380
- C:\Windows\System\QIAqmzP.exe
  C:\Windows\System\QIAqmzP.exe
  2⤵
  PID:13404
- C:\Windows\System\fnzOSCI.exe
  C:\Windows\System\fnzOSCI.exe
  2⤵
  PID:14208
- C:\Windows\System\xVdywtY.exe
  C:\Windows\System\xVdywtY.exe
  2⤵
  PID:3560
- C:\Windows\System\zKaNHQY.exe
  C:\Windows\System\zKaNHQY.exe
  2⤵
  PID:5784
- C:\Windows\System\umbdJFJ.exe
  C:\Windows\System\umbdJFJ.exe
  2⤵
  PID:13860
- C:\Windows\System\FrMAofV.exe
  C:\Windows\System\FrMAofV.exe
  2⤵
  PID:13832
- C:\Windows\System\XHEzDbz.exe
  C:\Windows\System\XHEzDbz.exe
  2⤵
  PID:4640
- C:\Windows\System\NHDvoXv.exe
  C:\Windows\System\NHDvoXv.exe
  2⤵
  PID:2252
- C:\Windows\System\Vgnufox.exe
  C:\Windows\System\Vgnufox.exe
  2⤵
  PID:13504
- C:\Windows\System\UNYuPcE.exe
  C:\Windows\System\UNYuPcE.exe
  2⤵
  PID:13804
- C:\Windows\System\ZKviEiM.exe
  C:\Windows\System\ZKviEiM.exe
  2⤵
  PID:14000
- C:\Windows\System\CVgGbUl.exe
  C:\Windows\System\CVgGbUl.exe
  2⤵
  PID:5148
- C:\Windows\System\uGXistl.exe
  C:\Windows\System\uGXistl.exe
  2⤵
  PID:5844
- C:\Windows\System\dyAuLKz.exe
  C:\Windows\System\dyAuLKz.exe
  2⤵
  PID:5848
- C:\Windows\System\qseKMov.exe
  C:\Windows\System\qseKMov.exe
  2⤵
  PID:4512
- C:\Windows\System\XNiGnhZ.exe
  C:\Windows\System\XNiGnhZ.exe
  2⤵
  PID:6068
- C:\Windows\System\kNEQRWN.exe
  C:\Windows\System\kNEQRWN.exe
  2⤵
  PID:13400
- C:\Windows\System\XmvsrFP.exe
  C:\Windows\System\XmvsrFP.exe
  2⤵
  PID:5560
- C:\Windows\System\qEBMpJU.exe
  C:\Windows\System\qEBMpJU.exe
  2⤵
  PID:13700
- C:\Windows\System\cxsxRra.exe
  C:\Windows\System\cxsxRra.exe
  2⤵
  PID:1124
- C:\Windows\System\dcuHXuh.exe
  C:\Windows\System\dcuHXuh.exe
  2⤵
  PID:3464
- C:\Windows\System\zgduWVO.exe
  C:\Windows\System\zgduWVO.exe
  2⤵
  PID:3764
- C:\Windows\System\VxNqTLD.exe
  C:\Windows\System\VxNqTLD.exe
  2⤵
  PID:3352
- C:\Windows\System\chhfuyK.exe
  C:\Windows\System\chhfuyK.exe
  2⤵
  PID:14080
- C:\Windows\System\mlCKjXr.exe
  C:\Windows\System\mlCKjXr.exe
  2⤵
  PID:3472
- C:\Windows\System\iRVnrtz.exe
  C:\Windows\System\iRVnrtz.exe
  2⤵
  PID:14096
- C:\Windows\System\wdAUJaa.exe
  C:\Windows\System\wdAUJaa.exe
  2⤵
  PID:10088
- C:\Windows\System\xXTQlZR.exe
  C:\Windows\System\xXTQlZR.exe
  2⤵
  PID:968
- C:\Windows\System\Sosgoyd.exe
  C:\Windows\System\Sosgoyd.exe
  2⤵
  PID:13732
- C:\Windows\System\puujYAo.exe
  C:\Windows\System\puujYAo.exe
  2⤵
  PID:3564
- C:\Windows\System\lEGWGTy.exe
  C:\Windows\System\lEGWGTy.exe
  2⤵
  PID:5380
- C:\Windows\System\pXPJNNA.exe
  C:\Windows\System\pXPJNNA.exe
  2⤵
  PID:13372
- C:\Windows\System\rhEaafu.exe
  C:\Windows\System\rhEaafu.exe
  2⤵
  PID:5592
- C:\Windows\System\yLcLvbI.exe
  C:\Windows\System\yLcLvbI.exe
  2⤵
  PID:4988
- C:\Windows\System\XklzTtr.exe
  C:\Windows\System\XklzTtr.exe
  2⤵
  PID:3556
- C:\Windows\System\UNJrOBO.exe
  C:\Windows\System\UNJrOBO.exe
  2⤵
  PID:3248
- C:\Windows\System\FQwkXpS.exe
  C:\Windows\System\FQwkXpS.exe
  2⤵
  PID:2304
- C:\Windows\System\slZtALs.exe
  C:\Windows\System\slZtALs.exe
  2⤵
  PID:4052
- C:\Windows\System\zIRsUQR.exe
  C:\Windows\System\zIRsUQR.exe
  2⤵
  PID:2444
- C:\Windows\System\auhEEer.exe
  C:\Windows\System\auhEEer.exe
  2⤵
  PID:3812
- C:\Windows\System\CSYjvQY.exe
  C:\Windows\System\CSYjvQY.exe
  2⤵
  PID:6276
- C:\Windows\System\nJanAZL.exe
  C:\Windows\System\nJanAZL.exe
  2⤵
  PID:1680
- C:\Windows\System\LPJrRmM.exe
  C:\Windows\System\LPJrRmM.exe
  2⤵
  PID:13324
- C:\Windows\System\sHONKcd.exe
  C:\Windows\System\sHONKcd.exe
  2⤵
  PID:13760
- C:\Windows\System\CmZfsNc.exe
  C:\Windows\System\CmZfsNc.exe
  2⤵
  PID:5400
- C:\Windows\System\ueAOUnK.exe
  C:\Windows\System\ueAOUnK.exe
  2⤵
  PID:1212
- C:\Windows\System\XGcWixT.exe
  C:\Windows\System\XGcWixT.exe
  2⤵
  PID:440
- C:\Windows\System\aalpeos.exe
  C:\Windows\System\aalpeos.exe
  2⤵
  PID:13348
- C:\Windows\System\iOOaRjY.exe
  C:\Windows\System\iOOaRjY.exe
  2⤵
  PID:5384
- C:\Windows\System\fOXHbJr.exe
  C:\Windows\System\fOXHbJr.exe
  2⤵
  PID:14280
- C:\Windows\System\wrKczfb.exe
  C:\Windows\System\wrKczfb.exe
  2⤵
  PID:1320
- C:\Windows\System\KieqwHn.exe
  C:\Windows\System\KieqwHn.exe
  2⤵
  PID:7652
- C:\Windows\System\QVghJlb.exe
  C:\Windows\System\QVghJlb.exe
  2⤵
  PID:4940
- C:\Windows\System\uRMQBHu.exe
  C:\Windows\System\uRMQBHu.exe
  2⤵
  PID:6708
- C:\Windows\System\fFBKqnR.exe
  C:\Windows\System\fFBKqnR.exe
  2⤵
  PID:14392
- C:\Windows\System\icfmJcU.exe
  C:\Windows\System\icfmJcU.exe
  2⤵
  PID:14408
- C:\Windows\System\jgIkpwl.exe
  C:\Windows\System\jgIkpwl.exe
  2⤵
  PID:14424
- C:\Windows\System\IPabOlv.exe
  C:\Windows\System\IPabOlv.exe
  2⤵
  PID:14440
- C:\Windows\System\qoKowli.exe
  C:\Windows\System\qoKowli.exe
  2⤵
  PID:14492
- C:\Windows\System\QQjYWlb.exe
  C:\Windows\System\QQjYWlb.exe
  2⤵
  PID:14720
- C:\Windows\System\qgikGXU.exe
  C:\Windows\System\qgikGXU.exe
  2⤵
  PID:14776
- C:\Windows\System\KjqCqwX.exe
  C:\Windows\System\KjqCqwX.exe
  2⤵
  PID:14820
- C:\Windows\System\zckSmfV.exe
  C:\Windows\System\zckSmfV.exe
  2⤵
  PID:14856
- C:\Windows\System\MRRTaHl.exe
  C:\Windows\System\MRRTaHl.exe
  2⤵
  PID:14892
- C:\Windows\System\ogqgbqn.exe
  C:\Windows\System\ogqgbqn.exe
  2⤵
  PID:14936
- C:\Windows\System\wnszERn.exe
  C:\Windows\System\wnszERn.exe
  2⤵
  PID:14964
- C:\Windows\System\PXRccws.exe
  C:\Windows\System\PXRccws.exe
  2⤵
  PID:14996
- C:\Windows\System\duZKCrw.exe
  C:\Windows\System\duZKCrw.exe
  2⤵
  PID:15024
- C:\Windows\System\yyhAVLY.exe
  C:\Windows\System\yyhAVLY.exe
  2⤵
  PID:15052
- C:\Windows\System\FxZjpAT.exe
  C:\Windows\System\FxZjpAT.exe
  2⤵
  PID:15120
- C:\Windows\System\OFACyof.exe
  C:\Windows\System\OFACyof.exe
  2⤵
  PID:15180
- C:\Windows\System\mAmHKBO.exe
  C:\Windows\System\mAmHKBO.exe
  2⤵
  PID:15228
- C:\Windows\System\LjHnNsM.exe
  C:\Windows\System\LjHnNsM.exe
  2⤵
  PID:15276
- C:\Windows\System\FhksaMR.exe
  C:\Windows\System\FhksaMR.exe
  2⤵
  PID:15328
- C:\Windows\System\EPdQbAZ.exe
  C:\Windows\System\EPdQbAZ.exe
  2⤵
  PID:5608
- C:\Windows\System\lgYNlfS.exe
  C:\Windows\System\lgYNlfS.exe
  2⤵
  PID:1876
- C:\Windows\System\ZFvLQVd.exe
  C:\Windows\System\ZFvLQVd.exe
  2⤵
  PID:4448
- C:\Windows\System\tafXQad.exe
  C:\Windows\System\tafXQad.exe
  2⤵
  PID:7628
- C:\Windows\System\gYYkHGD.exe
  C:\Windows\System\gYYkHGD.exe
  2⤵
  PID:14340
- C:\Windows\System\sJBHyOx.exe
  C:\Windows\System\sJBHyOx.exe
  2⤵
  PID:4524
- C:\Windows\System\uWntMCY.exe
  C:\Windows\System\uWntMCY.exe
  2⤵
  PID:14480
- C:\Windows\System\ZqTZeZr.exe
  C:\Windows\System\ZqTZeZr.exe
  2⤵
  PID:4440
- C:\Windows\System\UzeAXCY.exe
  C:\Windows\System\UzeAXCY.exe
  2⤵
  PID:14556
- C:\Windows\System\VnJLiEf.exe
  C:\Windows\System\VnJLiEf.exe
  2⤵
  PID:14400
- C:\Windows\System\JslJszT.exe
  C:\Windows\System\JslJszT.exe
  2⤵
  PID:14636
- C:\Windows\System\yjZdkie.exe
  C:\Windows\System\yjZdkie.exe
  2⤵
  PID:5272
- C:\Windows\System\rjVQxUp.exe
  C:\Windows\System\rjVQxUp.exe
  2⤵
  PID:8024
- C:\Windows\System\VpNXacy.exe
  C:\Windows\System\VpNXacy.exe
  2⤵
  PID:14708
- C:\Windows\System\aJdilLA.exe
  C:\Windows\System\aJdilLA.exe
  2⤵
  PID:6560
- C:\Windows\System\eJgvRvx.exe
  C:\Windows\System\eJgvRvx.exe
  2⤵
  PID:14784
- C:\Windows\System\pPysSnK.exe
  C:\Windows\System\pPysSnK.exe
  2⤵
  PID:14808
- C:\Windows\System\EXNFlwM.exe
  C:\Windows\System\EXNFlwM.exe
  2⤵
  PID:7820
- C:\Windows\System\dacoyTm.exe
  C:\Windows\System\dacoyTm.exe
  2⤵
  PID:14900
- C:\Windows\System\mcftJng.exe
  C:\Windows\System\mcftJng.exe
  2⤵
  PID:14952
- C:\Windows\System\PZoehmr.exe
  C:\Windows\System\PZoehmr.exe
  2⤵
  PID:15004
- C:\Windows\System\OkvVxHO.exe
  C:\Windows\System\OkvVxHO.exe
  2⤵
  PID:9776
- C:\Windows\System\APZDUCX.exe
  C:\Windows\System\APZDUCX.exe
  2⤵
  PID:9832
- C:\Windows\System\XEUSRjh.exe
  C:\Windows\System\XEUSRjh.exe
  2⤵
  PID:15112
- C:\Windows\System\nHHPXAC.exe
  C:\Windows\System\nHHPXAC.exe
  2⤵
  PID:5984
- C:\Windows\System\wTctGLS.exe
  C:\Windows\System\wTctGLS.exe
  2⤵
  PID:10632
- C:\Windows\System\xcDOedm.exe
  C:\Windows\System\xcDOedm.exe
  2⤵
  PID:15292
- C:\Windows\System\GjbtEdB.exe
  C:\Windows\System\GjbtEdB.exe
  2⤵
  PID:7204
- C:\Windows\System\DZXOrVX.exe
  C:\Windows\System\DZXOrVX.exe
  2⤵
  PID:7412
- C:\Windows\System\FPsQFHZ.exe
  C:\Windows\System\FPsQFHZ.exe
  2⤵
  PID:7744
- C:\Windows\System\PMdYTxl.exe
  C:\Windows\System\PMdYTxl.exe
  2⤵
  PID:7940
- C:\Windows\System\KEjzyPE.exe
  C:\Windows\System\KEjzyPE.exe
  2⤵
  PID:13496
- C:\Windows\System\vHydwSB.exe
  C:\Windows\System\vHydwSB.exe
  2⤵
  PID:2612
- C:\Windows\System\Lhnfgmp.exe
  C:\Windows\System\Lhnfgmp.exe
  2⤵
  PID:11008
- C:\Windows\System\vNejXep.exe
  C:\Windows\System\vNejXep.exe
  2⤵
  PID:8432
- C:\Windows\System\uFvUmVR.exe
  C:\Windows\System\uFvUmVR.exe
  2⤵
  PID:11076
- C:\Windows\System\cyzpNwJ.exe
  C:\Windows\System\cyzpNwJ.exe
  2⤵
  PID:11156
- C:\Windows\System\rxnmIxd.exe
  C:\Windows\System\rxnmIxd.exe
  2⤵
  PID:6232
- C:\Windows\System\lMENLMY.exe
  C:\Windows\System\lMENLMY.exe
  2⤵
  PID:6660
- C:\Windows\System\kwyzjmR.exe
  C:\Windows\System\kwyzjmR.exe
  2⤵
  PID:14452
- C:\Windows\System\xNvKiOB.exe
  C:\Windows\System\xNvKiOB.exe
  2⤵
  PID:1400
- C:\Windows\System\XEqprIQ.exe
  C:\Windows\System\XEqprIQ.exe
  2⤵
  PID:9788
- C:\Windows\System\QbsFsVb.exe
  C:\Windows\System\QbsFsVb.exe
  2⤵
  PID:6312
- C:\Windows\System\PhYODQu.exe
  C:\Windows\System\PhYODQu.exe
  2⤵
  PID:9840
- C:\Windows\System\mKbGJec.exe
  C:\Windows\System\mKbGJec.exe
  2⤵
  PID:6992
- C:\Windows\System\KGXnaif.exe
  C:\Windows\System\KGXnaif.exe
  2⤵
  PID:1884
- C:\Windows\System\eCTOoyu.exe
  C:\Windows\System\eCTOoyu.exe
  2⤵
  PID:384
- C:\Windows\System\oEEFOsq.exe
  C:\Windows\System\oEEFOsq.exe
  2⤵
  PID:9952
- C:\Windows\System\GtKPlpn.exe
  C:\Windows\System\GtKPlpn.exe
  2⤵
  PID:5256
- C:\Windows\System\tHJorez.exe
  C:\Windows\System\tHJorez.exe
  2⤵
  PID:14500
- C:\Windows\System\YWBEVDc.exe
  C:\Windows\System\YWBEVDc.exe
  2⤵
  PID:11140
- C:\Windows\System\CkvUKha.exe
  C:\Windows\System\CkvUKha.exe
  2⤵
  PID:1784
- C:\Windows\System\xARuRok.exe
  C:\Windows\System\xARuRok.exe
  2⤵
  PID:7188
- C:\Windows\System\qrWysHt.exe
  C:\Windows\System\qrWysHt.exe
  2⤵
  PID:9568
- C:\Windows\System\WBtvOez.exe
  C:\Windows\System\WBtvOez.exe
  2⤵
  PID:9892
- C:\Windows\System\UVZqjhT.exe
  C:\Windows\System\UVZqjhT.exe
  2⤵
  PID:7656
- C:\Windows\System\wWQKQzU.exe
  C:\Windows\System\wWQKQzU.exe
  2⤵
  PID:11720
- C:\Windows\System\ersMSvO.exe
  C:\Windows\System\ersMSvO.exe
  2⤵
  PID:8096
- C:\Windows\System\YZUkZim.exe
  C:\Windows\System\YZUkZim.exe
  2⤵
  PID:14508
- C:\Windows\System\SEClBAr.exe
  C:\Windows\System\SEClBAr.exe
  2⤵
  PID:15040
- C:\Windows\System\kmqcEgM.exe
  C:\Windows\System\kmqcEgM.exe
  2⤵
  PID:8104
- C:\Windows\System\wLOwgCL.exe
  C:\Windows\System\wLOwgCL.exe
  2⤵
  PID:9828
- C:\Windows\System\iucHQjD.exe
  C:\Windows\System\iucHQjD.exe
  2⤵
  PID:12256
- C:\Windows\System\sCOaABO.exe
  C:\Windows\System\sCOaABO.exe
  2⤵
  PID:15104
- C:\Windows\System\Ruwljel.exe
  C:\Windows\System\Ruwljel.exe
  2⤵
  PID:9888
- C:\Windows\System\AeCxuaI.exe
  C:\Windows\System\AeCxuaI.exe
  2⤵
  PID:956
- C:\Windows\System\idosycr.exe
  C:\Windows\System\idosycr.exe
  2⤵
  PID:15168
- C:\Windows\System\xBDcNaY.exe
  C:\Windows\System\xBDcNaY.exe
  2⤵
  PID:10060
- C:\Windows\System\bZdTJgY.exe
  C:\Windows\System\bZdTJgY.exe
  2⤵
  PID:15188
- C:\Windows\System\nrxUUuc.exe
  C:\Windows\System\nrxUUuc.exe
  2⤵
  PID:6552
- C:\Windows\System\xwFZuza.exe
  C:\Windows\System\xwFZuza.exe
  2⤵
  PID:9448
- C:\Windows\System\PbEMKNB.exe
  C:\Windows\System\PbEMKNB.exe
  2⤵
  PID:15284
- C:\Windows\System\IMsuyUs.exe
  C:\Windows\System\IMsuyUs.exe
  2⤵
  PID:15288
- C:\Windows\System\wXpKrsB.exe
  C:\Windows\System\wXpKrsB.exe
  2⤵
  PID:15296
- C:\Windows\System\sbEmoLv.exe
  C:\Windows\System\sbEmoLv.exe
  2⤵
  PID:4684
- C:\Windows\System\hzfplEZ.exe
  C:\Windows\System\hzfplEZ.exe
  2⤵
  PID:10752
- C:\Windows\System\VYuAqdi.exe
  C:\Windows\System\VYuAqdi.exe
  2⤵
  PID:6656
- C:\Windows\System\WqGeRvv.exe
  C:\Windows\System\WqGeRvv.exe
  2⤵
  PID:9648
- C:\Windows\System\lVkarMc.exe
  C:\Windows\System\lVkarMc.exe
  2⤵
  PID:10780
- C:\Windows\System\CIVMuCc.exe
  C:\Windows\System\CIVMuCc.exe
  2⤵
  PID:7740
- C:\Windows\System\wrNoDvx.exe
  C:\Windows\System\wrNoDvx.exe
  2⤵
  PID:13076
- C:\Windows\System\bZVjMxT.exe
  C:\Windows\System\bZVjMxT.exe
  2⤵
  PID:2104
- C:\Windows\System\RAzXlgL.exe
  C:\Windows\System\RAzXlgL.exe
  2⤵
  PID:4548
- C:\Windows\System\rPuziLt.exe
  C:\Windows\System\rPuziLt.exe
  2⤵
  PID:12588
- C:\Windows\System\VNGmdtn.exe
  C:\Windows\System\VNGmdtn.exe
  2⤵
  PID:11200
- C:\Windows\System\twphdaJ.exe
  C:\Windows\System\twphdaJ.exe
  2⤵
  PID:12052
- C:\Windows\System\gHXDymz.exe
  C:\Windows\System\gHXDymz.exe
  2⤵
  PID:9396
- C:\Windows\System\UWbHfvw.exe
  C:\Windows\System\UWbHfvw.exe
  2⤵
  PID:11312
- C:\Windows\System\hcgaBPQ.exe
  C:\Windows\System\hcgaBPQ.exe
  2⤵
  PID:5752
- C:\Windows\System\FtXviBR.exe
  C:\Windows\System\FtXviBR.exe
  2⤵
  PID:11956
- C:\Windows\System\wpLzXwG.exe
  C:\Windows\System\wpLzXwG.exe
  2⤵
  PID:12012
- C:\Windows\System\OGXtfeh.exe
  C:\Windows\System\OGXtfeh.exe
  2⤵
  PID:10444
- C:\Windows\System\iAstQBb.exe
  C:\Windows\System\iAstQBb.exe
  2⤵
  PID:9812
- C:\Windows\System\pMggieL.exe
  C:\Windows\System\pMggieL.exe
  2⤵
  PID:13028
- C:\Windows\System\ssdYOCt.exe
  C:\Windows\System\ssdYOCt.exe
  2⤵
  PID:5168
- C:\Windows\System\EfVhVyj.exe
  C:\Windows\System\EfVhVyj.exe
  2⤵
  PID:10028
- C:\Windows\System\PzYlkhm.exe
  C:\Windows\System\PzYlkhm.exe
  2⤵
  PID:2472
- C:\Windows\System\cSrtECL.exe
  C:\Windows\System\cSrtECL.exe
  2⤵
  PID:5656
- C:\Windows\System\XWyehPa.exe
  C:\Windows\System\XWyehPa.exe
  2⤵
  PID:3272
- C:\Windows\System\auHWtEm.exe
  C:\Windows\System\auHWtEm.exe
  2⤵
  PID:13196
- C:\Windows\System\CoAEkBO.exe
  C:\Windows\System\CoAEkBO.exe
  2⤵
  PID:3240
- C:\Windows\System\mlIkglW.exe
  C:\Windows\System\mlIkglW.exe
  2⤵
  PID:12376
- C:\Windows\System\lyUgPZo.exe
  C:\Windows\System\lyUgPZo.exe
  2⤵
  PID:4300
- C:\Windows\System\XoFkRlr.exe
  C:\Windows\System\XoFkRlr.exe
  2⤵
  PID:9748
- C:\Windows\System\CsJMyoP.exe
  C:\Windows\System\CsJMyoP.exe
  2⤵
  PID:14536
- C:\Windows\System\iWKUJOS.exe
  C:\Windows\System\iWKUJOS.exe
  2⤵
  PID:10020
- C:\Windows\System\EkwjwMR.exe
  C:\Windows\System\EkwjwMR.exe
  2⤵
  PID:10148
- C:\Windows\System\VxxJafS.exe
  C:\Windows\System\VxxJafS.exe
  2⤵
  PID:12484
- C:\Windows\System\SSmvQEQ.exe
  C:\Windows\System\SSmvQEQ.exe
  2⤵
  PID:12656
- C:\Windows\System\pwzplqH.exe
  C:\Windows\System\pwzplqH.exe
  2⤵
  PID:2292
- C:\Windows\System\NTuZeSw.exe
  C:\Windows\System\NTuZeSw.exe
  2⤵
  PID:8044
- C:\Windows\System\bEcaciL.exe
  C:\Windows\System\bEcaciL.exe
  2⤵
  PID:11560
- C:\Windows\System\sOgudOq.exe
  C:\Windows\System\sOgudOq.exe
  2⤵
  PID:6516
- C:\Windows\System\VdwUAqV.exe
  C:\Windows\System\VdwUAqV.exe
  2⤵
  PID:2036
- C:\Windows\System\KUWyjVl.exe
  C:\Windows\System\KUWyjVl.exe
  2⤵
  PID:7032
- C:\Windows\System\sWrjAUN.exe
  C:\Windows\System\sWrjAUN.exe
  2⤵
  PID:9876
- C:\Windows\System\yGjSphM.exe
  C:\Windows\System\yGjSphM.exe
  2⤵
  PID:12712
- C:\Windows\System\gUFoRJy.exe
  C:\Windows\System\gUFoRJy.exe
  2⤵
  PID:2524
- C:\Windows\System\wNhtPqO.exe
  C:\Windows\System\wNhtPqO.exe
  2⤵
  PID:6936
- C:\Windows\System\zualUBh.exe
  C:\Windows\System\zualUBh.exe
  2⤵
  PID:9068
- C:\Windows\System\eZKqYaZ.exe
  C:\Windows\System\eZKqYaZ.exe
  2⤵
  PID:12004
- C:\Windows\System\NeXpKrb.exe
  C:\Windows\System\NeXpKrb.exe
  2⤵
  PID:13136
- C:\Windows\System\HJduTEH.exe
  C:\Windows\System\HJduTEH.exe
  2⤵
  PID:8028
- C:\Windows\System\tXyYTXT.exe
  C:\Windows\System\tXyYTXT.exe
  2⤵
  PID:10044
- C:\Windows\System\pdlNbEP.exe
  C:\Windows\System\pdlNbEP.exe
  2⤵
  PID:8056
- C:\Windows\System\IcRawuU.exe
  C:\Windows\System\IcRawuU.exe
  2⤵
  PID:7568
- C:\Windows\System\fLQHfGk.exe
  C:\Windows\System\fLQHfGk.exe
  2⤵
  PID:11908
- C:\Windows\System\SCXsfaO.exe
  C:\Windows\System\SCXsfaO.exe
  2⤵
  PID:5276
- C:\Windows\System\DBtsSzK.exe
  C:\Windows\System\DBtsSzK.exe
  2⤵
  PID:12800
- C:\Windows\System\uGdBEyt.exe
  C:\Windows\System\uGdBEyt.exe
  2⤵
  PID:12780
- C:\Windows\System\JCkCLOU.exe
  C:\Windows\System\JCkCLOU.exe
  2⤵
  PID:13016
- C:\Windows\System\axArlzD.exe
  C:\Windows\System\axArlzD.exe
  2⤵
  PID:8084
- C:\Windows\System\hIaSpDC.exe
  C:\Windows\System\hIaSpDC.exe
  2⤵
  PID:8324
- C:\Windows\System\kxIqhWW.exe
  C:\Windows\System\kxIqhWW.exe
  2⤵
  PID:14888
- C:\Windows\System\ONSpMdR.exe
  C:\Windows\System\ONSpMdR.exe
  2⤵
  PID:14904
- C:\Windows\System\QDFXTQu.exe
  C:\Windows\System\QDFXTQu.exe
  2⤵
  PID:8088
- C:\Windows\System\xFDJvll.exe
  C:\Windows\System\xFDJvll.exe
  2⤵
  PID:12652
- C:\Windows\System\HyJMpYE.exe
  C:\Windows\System\HyJMpYE.exe
  2⤵
  PID:11408
- C:\Windows\System\hvpiiqP.exe
  C:\Windows\System\hvpiiqP.exe
  2⤵
  PID:12372
- C:\Windows\System\GTrPgcg.exe
  C:\Windows\System\GTrPgcg.exe
  2⤵
  PID:8552
- C:\Windows\System\NEfnDKd.exe
  C:\Windows\System\NEfnDKd.exe
  2⤵
  PID:8404
- C:\Windows\System\PghPGEX.exe
  C:\Windows\System\PghPGEX.exe
  2⤵
  PID:624
- C:\Windows\System\PYkdBuq.exe
  C:\Windows\System\PYkdBuq.exe
  2⤵
  PID:3648
- C:\Windows\System\FZyFAOm.exe
  C:\Windows\System\FZyFAOm.exe
  2⤵
  PID:12104
- C:\Windows\System\FUCprSB.exe
  C:\Windows\System\FUCprSB.exe
  2⤵
  PID:15072
- C:\Windows\System\pjVcEOo.exe
  C:\Windows\System\pjVcEOo.exe
  2⤵
  PID:15088
- C:\Windows\System\KuToDQj.exe
  C:\Windows\System\KuToDQj.exe
  2⤵
  PID:7260
- C:\Windows\System\VXPMati.exe
  C:\Windows\System\VXPMati.exe
  2⤵
  PID:11544
- C:\Windows\System\ZkoVpEB.exe
  C:\Windows\System\ZkoVpEB.exe
  2⤵
  PID:13176
- C:\Windows\System\wUBXoIY.exe
  C:\Windows\System\wUBXoIY.exe
  2⤵
  PID:1676
- C:\Windows\System\LXpkBTt.exe
  C:\Windows\System\LXpkBTt.exe
  2⤵
  PID:9920
- C:\Windows\System\JSeXKQO.exe
  C:\Windows\System\JSeXKQO.exe
  2⤵
  PID:2564
- C:\Windows\System\vibrWku.exe
  C:\Windows\System\vibrWku.exe
  2⤵
  PID:12628
- C:\Windows\System\AhGcfLe.exe
  C:\Windows\System\AhGcfLe.exe
  2⤵
  PID:11220
- C:\Windows\System\TXSWPJi.exe
  C:\Windows\System\TXSWPJi.exe
  2⤵
  PID:2904
- C:\Windows\System\npyzJKO.exe
  C:\Windows\System\npyzJKO.exe
  2⤵
  PID:12252
- C:\Windows\System\QalNmFd.exe
  C:\Windows\System\QalNmFd.exe
  2⤵
  PID:11528
- C:\Windows\System\DNNhrHA.exe
  C:\Windows\System\DNNhrHA.exe
  2⤵
  PID:12540
- C:\Windows\System\iWBouoX.exe
  C:\Windows\System\iWBouoX.exe
  2⤵
  PID:11912
- C:\Windows\System\qAmnUmU.exe
  C:\Windows\System\qAmnUmU.exe
  2⤵
  PID:12836
- C:\Windows\System\jOMHukr.exe
  C:\Windows\System\jOMHukr.exe
  2⤵
  PID:1720
- C:\Windows\System\fGciJmj.exe
  C:\Windows\System\fGciJmj.exe
  2⤵
  PID:9360
- C:\Windows\System\Qjxrlmk.exe
  C:\Windows\System\Qjxrlmk.exe
  2⤵
  PID:5540
- C:\Windows\System\AMZKzFz.exe
  C:\Windows\System\AMZKzFz.exe
  2⤵
  PID:15236
- C:\Windows\System\YdRycei.exe
  C:\Windows\System\YdRycei.exe
  2⤵
  PID:11216
- C:\Windows\System\XlgPrUK.exe
  C:\Windows\System\XlgPrUK.exe
  2⤵
  PID:9540
- C:\Windows\System\cSECVbj.exe
  C:\Windows\System\cSECVbj.exe
  2⤵
  PID:6900
- C:\Windows\System\yfoAwmf.exe
  C:\Windows\System\yfoAwmf.exe
  2⤵
  PID:13840
- C:\Windows\System\UsKhZgZ.exe
  C:\Windows\System\UsKhZgZ.exe
  2⤵
  PID:7676
- C:\Windows\System\cqeGrcT.exe
  C:\Windows\System\cqeGrcT.exe
  2⤵
  PID:1684
- C:\Windows\System\FGGXMGL.exe
  C:\Windows\System\FGGXMGL.exe
  2⤵
  PID:14136
- C:\Windows\System\shAyxZl.exe
  C:\Windows\System\shAyxZl.exe
  2⤵
  PID:14200
- C:\Windows\System\gdBIwBS.exe
  C:\Windows\System\gdBIwBS.exe
  2⤵
  PID:3544
- C:\Windows\System\dGtUiND.exe
  C:\Windows\System\dGtUiND.exe
  2⤵
  PID:6568
- C:\Windows\System\DnicdaX.exe
  C:\Windows\System\DnicdaX.exe
  2⤵
  PID:10724
- C:\Windows\System\mHxWXwN.exe
  C:\Windows\System\mHxWXwN.exe
  2⤵
  PID:10796
- C:\Windows\System\PLAugWm.exe
  C:\Windows\System\PLAugWm.exe
  2⤵
  PID:13284
- C:\Windows\System\puyPoMx.exe
  C:\Windows\System\puyPoMx.exe
  2⤵
  PID:6928
- C:\Windows\System\KWFpJui.exe
  C:\Windows\System\KWFpJui.exe
  2⤵
  PID:4252
- C:\Windows\System\vsBUWiw.exe
  C:\Windows\System\vsBUWiw.exe
  2⤵
  PID:13456
- C:\Windows\System\myRhOeH.exe
  C:\Windows\System\myRhOeH.exe
  2⤵
  PID:14024
- C:\Windows\System\gHzaJTD.exe
  C:\Windows\System\gHzaJTD.exe
  2⤵
  PID:7840
- C:\Windows\System\NspTwHv.exe
  C:\Windows\System\NspTwHv.exe
  2⤵
  PID:6412
- C:\Windows\System\qCXLRra.exe
  C:\Windows\System\qCXLRra.exe
  2⤵
  PID:2644
- C:\Windows\System\Nhqcjzx.exe
  C:\Windows\System\Nhqcjzx.exe
  2⤵
  PID:2832
- C:\Windows\System\QAeWkPp.exe
  C:\Windows\System\QAeWkPp.exe
  2⤵
  PID:4908
- C:\Windows\System\sFpttpO.exe
  C:\Windows\System\sFpttpO.exe
  2⤵
  PID:10704
- C:\Windows\System\UKwlBQI.exe
  C:\Windows\System\UKwlBQI.exe
  2⤵
  PID:13472
- C:\Windows\System\pKIPLZc.exe
  C:\Windows\System\pKIPLZc.exe
  2⤵
  PID:13608
- C:\Windows\System\ENheVAS.exe
  C:\Windows\System\ENheVAS.exe
  2⤵
  PID:5176
- C:\Windows\System\gmlnnrj.exe
  C:\Windows\System\gmlnnrj.exe
  2⤵
  PID:9536
- C:\Windows\System\sMVNHls.exe
  C:\Windows\System\sMVNHls.exe
  2⤵
  PID:13640
- C:\Windows\System\WWIVQHH.exe
  C:\Windows\System\WWIVQHH.exe
  2⤵
  PID:6744
- C:\Windows\System\nSHkzDU.exe
  C:\Windows\System\nSHkzDU.exe
  2⤵
  PID:8108
- C:\Windows\System\VouWozO.exe
  C:\Windows\System\VouWozO.exe
  2⤵
  PID:12272
- C:\Windows\System\oNPnJwq.exe
  C:\Windows\System\oNPnJwq.exe
  2⤵
  PID:6640
- C:\Windows\System\qzLIpfy.exe
  C:\Windows\System\qzLIpfy.exe
  2⤵
  PID:4416
- C:\Windows\System\JDtONcV.exe
  C:\Windows\System\JDtONcV.exe
  2⤵
  PID:13048
- C:\Windows\System\xiAVsRg.exe
  C:\Windows\System\xiAVsRg.exe
  2⤵
  PID:13824
- C:\Windows\System\HjdKmOn.exe
  C:\Windows\System\HjdKmOn.exe
  2⤵
  PID:14988
- C:\Windows\System\JOznMEL.exe
  C:\Windows\System\JOznMEL.exe
  2⤵
  PID:12420
- C:\Windows\System\FhJzDCl.exe
  C:\Windows\System\FhJzDCl.exe
  2⤵
  PID:5576
- C:\Windows\System\jTMbnyZ.exe
  C:\Windows\System\jTMbnyZ.exe
  2⤵
  PID:7876
- C:\Windows\System\CzQiiOO.exe
  C:\Windows\System\CzQiiOO.exe
  2⤵
  PID:15048
- C:\Windows\System\gellXcc.exe
  C:\Windows\System\gellXcc.exe
  2⤵
  PID:9856
- C:\Windows\System\bUWVKJU.exe
  C:\Windows\System\bUWVKJU.exe
  2⤵
  PID:3092
- C:\Windows\System\fMtwFMm.exe
  C:\Windows\System\fMtwFMm.exe
  2⤵
  PID:12692
- C:\Windows\System\azheXqn.exe
  C:\Windows\System\azheXqn.exe
  2⤵
  PID:15244
- C:\Windows\System\nMDKOdI.exe
  C:\Windows\System\nMDKOdI.exe
  2⤵
  PID:14908
- C:\Windows\System\iXOrFSH.exe
  C:\Windows\System\iXOrFSH.exe
  2⤵
  PID:11308
- C:\Windows\System\iTZXmLU.exe
  C:\Windows\System\iTZXmLU.exe
  2⤵
  PID:9256

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_whlksahv.4sk.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BbdtHdi.exe

Filesize
1.1MB

MD5
bebdcc9bf8740f663ad15132955fe2d2

SHA1
8245186ab6306ed8d56ed7c448cc9fe63b2b8987

SHA256
226d4bc209d2dd18b8bd14d43bda0254db202e23fccb83dbb964f2372f57af2d

SHA512
d218e9598066012ec18bc846ac83d92442b1df414bfba7321e6d3a3a35e874beafeead73baffaf99321636cb8c2f6cb90f82906f04a3cbd2f8e8c7bf5b491867

Download Submit
C:\Windows\System\DKVICyl.exe

Filesize
1.6MB

MD5
a753fa86b542fcac4a2dc18c68a732a6

SHA1
d211aabe56db716fa477a78eefd5e61dfc39e5be

SHA256
5c48c910d91281214aa6cbb6d13e3d9559ee8e43e0b6549b17ee910d3f270abb

SHA512
dc14cef9e4dfcfcfc01da18b0cd0fe36e9bab607a83bebdb7af4ab0af15d92cee3a5dddf6716ad1ae982dfbe345fa7e564758b787e356f23ee0f341a6d21ec13

Download Submit
C:\Windows\System\DlygFmF.exe

Filesize
1.6MB

MD5
0c394d01ae415b20fc79974d1a1dc76d

SHA1
53d68979458c91200697ec8cf5d1252d9dd6c124

SHA256
94a566f566b423d3e5701bfbf088df8a7693b1c5191690a6e74573eae989cd6d

SHA512
b681103e433d73490d93ce3e5fd8ec7d500c8b1bf65162c58d5a3e6808f9e580fc8bec5362d81ad5306597852727b9074c76e67ebc2b66be5d5635a2e75e545d

Download Submit
C:\Windows\System\FyVvsCc.exe

Filesize
1.6MB

MD5
ed749f3113ceb5c541d873f5f2696d45

SHA1
3fcb628a4dc5c70f28b7dabe5fa897054cab653e

SHA256
573247adb56e3c3153a4892993fd771b3e7e91a559b1788183ac83fadc960a2a

SHA512
53b8349df61d65c565dea9ef4be0367fb1489456eda185ab032746a02b1c95693a4c3fedcb2caba70ac7225d307347a576eff9f033a5a240485e3cea74809b1d

Download Submit
C:\Windows\System\JgVzokx.exe

Filesize
1.6MB

MD5
6d6d349d1115a20d46fb3c1b59a9fc3e

SHA1
c2f3a01116cf543e4dcb90475d4e8b62b81bae0c

SHA256
2cc66367f90d1c97df66c7e1b55652a202110d9add6a6dce5180f6cf4c9f56c9

SHA512
f2e1843483711f92757bf54cf7230210e75249780c0f1ab0c3406f1745f7a2e955ab55010e93610afa2218bc8f6be8945d6e627e74a62bef908c5e94dda7775d

Download Submit
C:\Windows\System\KzYdpFE.exe

Filesize
1.6MB

MD5
a4369aa01591bb81f5c7356c52b6fe8f

SHA1
b96f7c48aec6a8a2f30048bf2298ae783032c6d3

SHA256
aaeb3628ea1862ce9a84c6e17137ad339ffb2548ed51f5718b445fc44be1e5eb

SHA512
ba0ecbb2c4a14fa8efa902805bc3b1b5641415381492b015836fd5e118dea93dfa2e259e2170e5d36108bc7e8d87d01d86bbbb11fca3b6333411cb402b7ac62e

Download Submit
C:\Windows\System\MjDyAYk.exe

Filesize
1.6MB

MD5
6e321489b7451291fb7e189183d10ea9

SHA1
58d0f4c5e1488fc066241e32b1885dbab20b7150

SHA256
b4d219f85fd5aa837fffe5dee5b217b1f5da14654baa8c678e9c718c6be00659

SHA512
b444a2e47129d922d5b2a3d3c4d001ca768acfe60036085f80b0050cf42a02713a46928eb56c5e06100bde74013373d05b5f2283ab685f8fa086c292e71c28e0

Download Submit
C:\Windows\System\NqZhjcZ.exe

Filesize
1.6MB

MD5
fbee57a7013bf1a43b3c0287a9ed1bbe

SHA1
10698604a4f0e659108197d1e18ccdffd3a792e5

SHA256
98521c571ad9fcec10fe303764df1d80749f313ae09d90e58f79d85bfbde586e

SHA512
1c7dfe3a29cf1f9c76c85c296de532123a81bc6a6221217294fdea2dbde3e3814d814a7216412df9327bcb2023da0f01e56ae734ed71a687f849aeffb4a5199c

Download Submit
C:\Windows\System\NwoGMhL.exe

Filesize
1.6MB

MD5
910b2977178b5e18529200e171a7f5fa

SHA1
0bd701e85a9c5d2a5c08c0ddf999106a84791b66

SHA256
f241b7f5ca1e85c4b8be1436db8c9564203376c131272ac81abe8c01eec63419

SHA512
4778197d9ae92444eef094176bfc5869516897871e047ff0eeaece5b8d3d05c4b0b071bea722b6f667a4309338f4cc04bb552456c273142f5eec8e56f0f26285

Download Submit
C:\Windows\System\RnrSaus.exe

Filesize
18B

MD5
ad11c4b88aaf117dd712bd0c40c22d45

SHA1
be7926c5e2771f36649608fadc8c052673230082

SHA256
45618ab6ed80b2b4f11d352872557dfa8aeb568d8f6f3074af2643d962cbef1f

SHA512
a338fa0c8e0f124fa360e511cada71ab648faa739f7e0d1bfa7f26251ad9ae3945cc56810f673601d3a38a49e72f8f9ad8671f6810e1c66d5dd0fcea5f0776e1

Download Submit
C:\Windows\System\SoHSatI.exe

Filesize
1.6MB

MD5
de00cd576e73eb240ceb78486f49dc95

SHA1
dd831997b454922b77aa3d1fa1b171474cd4c8e7

SHA256
63d9d6337247b87aab88b201a9fdc034f8fce40d2a3b4190a3663eeca18b9db6

SHA512
ab93e9ddba8e5b999d82a36b270400563bb82ec1d8c38ccaea382c67f577070821ca4139d46fd61ba45424e96e18c4e52893e6a54d19cf382631ee88489cbb56

Download Submit
C:\Windows\System\UWStmlg.exe

Filesize
1.6MB

MD5
62a07c7510fd0bcbf7fa3a552a2ad3b0

SHA1
9708353066f6059cc27407f61247c090c2bc8cfe

SHA256
343808df3b5ebd6d3a4f9abda76ab30351325c6b4985c242a242931fbea0ad43

SHA512
819c8ae5138fd8433caa0fde648c17367279564b6d7ae4f200dbef83fe7a693a1e376f6514aed97d2c8d345362f4d40ff9854a05a91283c84f8c1d3144fdb4d3

Download Submit
C:\Windows\System\VDCsToG.exe

Filesize
1.6MB

MD5
76bdfac62341d2e976e8ae8d87e2b532

SHA1
b28cfbbd71723e3b247467bb4723f56b06fd8ffb

SHA256
0c853a5c559440caee005ef9a795d218b9fad8be6b9b0baf678907746767fb99

SHA512
3c586ec832ffaddb08855f6b15151912639c2039e7d60d59e9e895b39fe65405e20ee204a5ef6d46442d30151d52fafc4fe3a2c5e8bc6d901ab7fa594cade7a6

Download Submit
C:\Windows\System\WEleuFm.exe

Filesize
1.6MB

MD5
4ebdfb5453caee90289730376211d458

SHA1
2755b82147782af47b434e7a4fca41f81ee12526

SHA256
8a1cb47341293bc06d9d2769292eb4bad52d29706956a90f176212ffd64c9b44

SHA512
ee66f40f4f82bd60735550db749686a91aa37b955eb251cf2451884bf129b159128262a3d3bb49b37fef68185259299f94bbf2a3080730ce685515cd51eef329

Download Submit
C:\Windows\System\XNSIXYq.exe

Filesize
1.6MB

MD5
385d3f7dc7794c2a486a1f455fad979c

SHA1
57e2f62137418ab1c46683d924f9ffd652568e9c

SHA256
d8103ca62b5dbd9dc331f79a381977cd5621b746d8768b1f66db7b28eeb99261

SHA512
6141ef716946d9ccf577e33cfec0de714e8cd082e12bb07a83ae75da6388f5cbbc477c9fc786cac98a681e0d1e8524a9f858741a99707260d2745e8f72e73c45

Download Submit
C:\Windows\System\XmjTqeq.exe

Filesize
1.6MB

MD5
896d37357f90ff2f5748301af01c5de3

SHA1
a9b78032cdc29e077048ddc6ef207c7283df6911

SHA256
2badd85e15fe1a28e0731078a3f0ccd8b73d3007a8f9ea22ffa39ed7d3b4bb1e

SHA512
0deac85a9204a2d76fccb7d88d6d9a72f6088152f395aedb3b59d4ab283594deff3e5917a4b0d04813dd9f73cc8f9ace42b53b79c166049445f34ff3b9778a0d

Download Submit
C:\Windows\System\YLMoZkK.exe

Filesize
1.6MB

MD5
6d2c219074cd83c6e173e5c6e1ced8d2

SHA1
9e8c19aeaaac58c26f52d5cdc2d99fb74e1c0ee1

SHA256
036d14dbfe107b39939dfb420acbbca38cdd1bf61adc90cf7428ba63937f358d

SHA512
95473e08aea7ad0e4a18eb8a7f4e5b65eabf74a120a6dcec572b7532964a5de2e3d7f0ee8533fe7c14f835619e87cfe872cbf577738fb47e9d383040a37ed83e

Download Submit
C:\Windows\System\YQgUcfB.exe

Filesize
832KB

MD5
bd865a597534951bddb53d2f4a6c4771

SHA1
d54bd574e13ca0c758cb2f308803603e2568f390

SHA256
baa0d775b9f5cd4b1f87b8b9cee2095e69ce8c8195af6c00a2166da52697b7c2

SHA512
7d1f036e3bf1365f4a326ae341923c841d9913fcb22dfa91c72de901d10b204d4ea619a834cc8feef7a5ce7fd409fb734fb278fde90c9404dc4051cf8a3d0dcf

Download Submit
C:\Windows\System\YivAkqe.exe

Filesize
1.6MB

MD5
0572118fa16da386f6b90a706e9f9603

SHA1
f5be18ae5cd651b85ec1e1dcbee7b1557f27a1fb

SHA256
c1cb9dc616bdbaec94709a09e97ccfb7d270b4dcaec02043cb73324275a9a2ea

SHA512
36f03c8fb2c220d6eaf4d2af5d7f3e936c9ddbabddfd74342f90f1de5658e63681ffcbedcc833ca68f22592f14368613461c98d73f2d4368e775207f4f1b957c

Download Submit
C:\Windows\System\ZdGXjcK.exe

Filesize
1.6MB

MD5
778709545e35e66ffc21660364b8bc09

SHA1
6521c80606177837be00e1977c6dd6dc346e9594

SHA256
107834a694470dfbf2050138cee32c4020f917c1f6c7eeabaee7fee3068073e8

SHA512
3900e291941575e5d4c92ab1ca06e696cc36497754e0d6536e9df56147767348ea2ef9b29476b3b63f6bb31eb455a776d041c5e5e9d5a23bc5a33db4637208ef

Download Submit
C:\Windows\System\ZoxOuBu.exe

Filesize
1.6MB

MD5
69bcaae0684ad82974831d80909bb736

SHA1
81f16f9bbccbd6eee1313878d390d0b77d859005

SHA256
15f24a399c80bad672e31f6d40d7c61cda1e328c411931203eb32e3e24b37d4a

SHA512
13e0145abcbf60e7ac263b56fde8d55d46f4fb7308eaf66ef9eb06c17c66eef31b83205945ca207bf118cf0d9148a8bb5a5104b3b413b9d4ebefa608f7608f96

Download Submit
C:\Windows\System\ZozsKsO.exe

Filesize
1.6MB

MD5
eb8cf9bc8e4657e709ec1e6d3e98a21d

SHA1
670a7723cf676ef8346f7b53a9198e6e1a770b84

SHA256
f909b0c879aee2b6533886afda2c1f0830fd564d2bbf00a057305bb861312038

SHA512
6ff7f40d69e7dbe3995747605db20864d0dd7ae873b5804ff8e0c126cf9e23e134b1e6717b5da6e7d9756d9e0b477879ad062cf345d429e8735b5c6f0f1e5b4e

Download Submit
C:\Windows\System\aKzWRrJ.exe

Filesize
1.6MB

MD5
299e545937b8097c781e6bad3254ff51

SHA1
302eaec5108a32681697a8c6fbc2f2a3a4e9da34

SHA256
53600ee08a171537b7bd3a32ad3c38ea35f12871ccd513f4a964fc5fdd64ca9b

SHA512
41334b0be1e3151f68976ff52de3cc1eeddae6b0381fc00195298d3c35147c8a1169dea5028aa734a044ec668d5d915144e0b57472f8b9232a61434e0375114f

Download Submit
C:\Windows\System\bKXIgHi.exe

Filesize
1.6MB

MD5
8c511c1a10677051bb623ab2c26ce554

SHA1
e0cb6538f7358b12b68fdf0d376951dea160dad8

SHA256
21d485362f1e948320db86aed3583ebff057b185fa518cba6cb8d6d80b587549

SHA512
4dcb6992aa03c81de41c4b12a14a0edc610d2d2e97e46d9f84c7b023df22fa6786061563dfe4eb2746e51eab769db60af1593e32e55b94e133bbed87e30471b9

Download Submit
C:\Windows\System\bUeivZc.exe

Filesize
1.6MB

MD5
c1d3591058d3a7bb240494c87876e55e

SHA1
26504d3d815b21ad0e7153ae6e67420bb20b3d45

SHA256
d70fda14a83b35e861f30ffd9e0f872c2bbe5c46e8a8665bed69a4d5ec86ee45

SHA512
a08048d7f40493efe240b68da888a01d452bb25cf0263c781c3bc958c6fbf9f527377fa9ab1fc12f636e99a4fcdbc1bfee19661cadd68fddbf1fff7748c6f2d4

Download Submit
C:\Windows\System\bqZtsQw.exe

Filesize
1.6MB

MD5
2794a1bf79189cf34df87a03ecc93631

SHA1
7db61fbe22cca340561fb03d9721a3a2afb75ff5

SHA256
54e7a7967058527bdba1e59dcc6ece76cd0c5442e3d938b9108fea1af69fe8bb

SHA512
05b1b3808b2d860020da0e33a77ed2c51b4eff60730322c2aa5a8fc8adad07261aa92c91fde148f70269906aff9e6504030241c1f13bc443b8779d07564c9d87

Download Submit
C:\Windows\System\dPjyNne.exe

Filesize
1.6MB

MD5
b6ff3a0baf71e44bf286b14bde949cbf

SHA1
b6b811bcede8cdbf95c4ace5b8bd1a35ccc70e56

SHA256
104674eed6e11e6c125afe5a0e80d700f7e0ba8928676f6c4d20f695c6b3bca4

SHA512
afa9606d07ada01e623dec206981866a7dd31be3addb4b04febbdfab0e351979a2cc0d1904e1f057d8cdb1d49f357b29429c1de114312dfa1f74fc77de5cc875

Download Submit
C:\Windows\System\ekyxBtP.exe

Filesize
1.6MB

MD5
bb2c480fa665346de60097fe1ef64565

SHA1
d70d7ccf9685234f607d0cb61ceebcd617de539c

SHA256
875ef279e0605018e41c1e010ee35910343c377c4d0bc282b2c7e72feabfceb3

SHA512
7c13572830e79bc71c6e05db957b4f843ba23c2a2ee235adf304190df3541ddee699625d96de7d4f9156ac502230588470e7a702f2013ca2fbe916912161173e

Download Submit
C:\Windows\System\gfTSZFL.exe

Filesize
704KB

MD5
4f4e501e3cd5c43a20156b512619afe0

SHA1
7e652aa23c5570958e9034cd6c8abe7da4e15b09

SHA256
e674e63bccf4364ed173be1d3c026a371b07ad40138569b115682078b8310b92

SHA512
11e09b2c29e9982892dccca946e73e2407def16d665708eeeafdfe9d95605a82436a249bc9f3cf44b17e57b8aaa216e202ca24f6c7b3e5fdbb63e555c3705c43

Download Submit
C:\Windows\System\gfTSZFL.exe

Filesize
1.6MB

MD5
2918bacc0f77258adcd66942f2df93e5

SHA1
a78b9e241812286d92b114126d14cff009c4a23b

SHA256
ea7c052e71292d247179bdaa5bed44ebd6adb4bf8bf657c0a83a43c5930c0fdf

SHA512
52ef28ba83291f8857c04fec3ff2eaa9dc4c4aa59c13192da5f77c8d1ebe702b7c0e65c049746d2f00b1a6390a1950d321da6e37c392540556d5f5284626e270

Download Submit
C:\Windows\System\iWLbxwz.exe

Filesize
1.6MB

MD5
d1c9e5cc6170b442c9196bb202ffadbd

SHA1
c6b48e0bbe78b600758d0d8bf53d338c7a5e51f2

SHA256
4f41d8646adac337c5a0d8ddfeb3d6ece6b6a92be461d58490f7fd5794f3568a

SHA512
22b6b4df41872f9f2536ca2db699eb8865105a4b0bf9b39eb803e3da3d274d1e9ebafc810496cbdde3b71ba22fddd284e3807b67d38b0bd36cef40085fbee29c

Download Submit
C:\Windows\System\itOcqZG.exe

Filesize
1.6MB

MD5
53de480f3b94e9533b7e28f1512389ba

SHA1
4de5769f2e61c2b530cb0e3d34271e7df4c617ce

SHA256
383092714a4c1177927e517837cf8379dc60250276bec52a958e438ef84b8bac

SHA512
8fd9d97f9262fd402a9dae685c13500615568dbb58c944275a7b4082b9563d466422fd70b34700354a1bfdd88b0c85a9e86ac15939afe0acbcc9f9c00bad7ae7

Download Submit
C:\Windows\System\jNJCMtC.exe

Filesize
1.6MB

MD5
2139c82967ccc136d34d5d028dd273aa

SHA1
f36ebe958e3834b1c8eece212c2950120cde689f

SHA256
864af52605e2a738c7f663e2d28db97be847b74c92017854a43687c4d130ef2f

SHA512
a6f0f58374653c479df28d48c833c7284e1fe4254ca67af5611d28d877c8356c9ead55b30d3c2a30fd664d00bd6beccd91b3b948d8f0693fe152c995087c2795

Download Submit
C:\Windows\System\jUxVRVR.exe

Filesize
1.6MB

MD5
32d0709f1bc84d964d49b84a26924610

SHA1
572723ffe7c362e3d9ea6cc835ec06ad9c5e1fc3

SHA256
220a2d72879fc05dac61daf4c8d6ff5aacd0ff15a4b7c3e18de89d41021a812a

SHA512
344015fc0f6c36d5e9f1df6b5ff7bb4a9366cab08026550cf7972d92f23041f0e3166bcc128aad977574ef6acee637af9226416a1bfbc068123dfe561d4f01c3

Download Submit
C:\Windows\System\jtYYjYJ.exe

Filesize
1.6MB

MD5
1cecfbd360015e16ae3697eb5abed92b

SHA1
5f17d85929c625993b284c4a013aada1538af1e1

SHA256
4efb28f8f1899ad08a487ad1d5017b87067cd4ce6852c8f92d33a3e3622d5528

SHA512
c82ce922181ec9865b7c8b99476ee1fbaecbd92f960077c9551fcbe8e3ecdfe3125c34c552d2870321bea262df04d4cdd35f8b08a74fc3462b2f5b552780831c

Download Submit
C:\Windows\System\kaYSQdQ.exe

Filesize
640KB

MD5
19a7af22976b16e548e274188f9575fc

SHA1
bdc3e653248a6c2a2cd908f49a74d7a5d770bf7e

SHA256
faa2027eadc81f5c88b41f1de912db5a527cfb2e21680597885fdbc91019f3e1

SHA512
7925e4bef247a24e424ec66fa4e8dd6e2d0564bf74ef40c296342d85941488a9c07c98a6534a4eb72bcd94a05a34031b365844d3b4c77895c75cd6fe58f9f299

Download Submit
C:\Windows\System\kaYSQdQ.exe

Filesize
1.6MB

MD5
5f7abc5323487810b0f61f36f79375e5

SHA1
e70cf3b72ecd5c854b804f05ff07ee1f21307aaa

SHA256
3b2bf0ca33cb05c55581706498fe8e73fd56acf85b50ee385b59c9be7469cf2f

SHA512
4ca41c94a47beb525b521a3c9443a86442c42ab3f03be25d683e31099c088ff6dfa584d43c508b77a2ffea98c87efc675c440a1c555bd2b9a88287f711bd53fd

Download Submit
C:\Windows\System\kgrxDzI.exe

Filesize
1.6MB

MD5
bd4e4fac720d2c6805cc1d4be8cdc8ff

SHA1
9ca9e17d15e24f7cae06e3f7007b1b6a26e6a7ee

SHA256
454b37433b3966d4a12f8948908d5f494afa2b04d4f8e4fab723cffafe9f8c97

SHA512
f453393f9b16e569d1f160d2d4b000490679c27918e37b8caf7aef1b58022fdb2406d62475eaf8e435bab72f6b6e0f02a66b98c9ba0ccc915e493f8f9168fa15

Download Submit
C:\Windows\System\lTWGwvv.exe

Filesize
1.6MB

MD5
e9578cc21b069d67deab6f035822de38

SHA1
30479f80bf05adfb72145a390a319ecceb912e8a

SHA256
dab704701b5deb87b89457d9fd4ee2e9cc20f8283ffa86c655dbf31015826f7b

SHA512
b092cb3d89e9402057948c63518f80e06577da7163c766d079af938b000448b04daf00b398f84c15b82044de97c95c850f70eb2130cd84bd1f3cead50f40a13d

Download Submit
C:\Windows\System\nhpybYk.exe

Filesize
1.6MB

MD5
bb53ba297701b1a2dea2c0a77445eb4b

SHA1
f838313096d2ba6866d8916ad1a44aa8a76d8b87

SHA256
a4ef5516e80cd80d1af199b50d558c77541c46cad6951525d2b700bfb585eb56

SHA512
8ea15c342d64b851aa40a91a819c26881a85140c44f19e14fa2be0293abfa90910381b7e2ecd456c057731cb71675ebcbdeec56856d56addf900ec3423d59dc6

Download Submit
C:\Windows\System\nyfKXNe.exe

Filesize
8B

MD5
8df5d7cea6f17e33b828ee09a4f8c91e

SHA1
6aaff1a3a288a0aba2a3023d517e314fe986f730

SHA256
cebffee933f857324d8ea2bd5fb8dad33034c7e30f8e9b644e83274baeadc1d6

SHA512
aee4f16c452925a2700f8c6c545adb516dd855069c67839327087aebe75765ec2637a168ea26305bfaf7ca090b0abc3820134331985dd395f3751e82867cb7ea

Download Submit
C:\Windows\System\nzqyVJf.exe

Filesize
1.6MB

MD5
5f9c0c74a03537a61962c5e7713f137e

SHA1
a3a1cf354685d09725dc915786f1279afaad3825

SHA256
99f60148b8bac8f47f0c742343148c7e21e3e921ce63d1a3a6437508337f1ddc

SHA512
b9f6787ce19a3e0c24dc9e51baea1741c040a70a2416c4e79f14d37f243af3529ffb908745956481b56bf18cd584630080127d62367a59a21b309df41d42eef6

Download Submit
C:\Windows\System\qyToYem.exe

Filesize
1.6MB

MD5
e56d4c63a9fa1052922dcffd3b54b476

SHA1
636913def2c192e48da5c8c864329c06b80a06da

SHA256
fe1e8e992cb246836dcca1e128794238c0effbce7da5b2e0f36d88793f526671

SHA512
0568ce34249acc5329b6bfe90a3d21635ccef6384baf455a3fad847fe9d719e2f37bd0bea626f5dedcac120a7099fdd3412f9adcf2fa424c38de11255eb3b4b4

Download Submit
C:\Windows\System\rlBaVCu.exe

Filesize
1.6MB

MD5
45b93ae93604d83ded265a9c30d18663

SHA1
b7c0ce7bbf58586064d5f6357d81ccd25d86aa4f

SHA256
3d7689db16ff6ee9f3f06e787cb2d81920d7a46f148ca0c747ff4958b62dab56

SHA512
433d92beac823a7a2dcd8e70fb7b80261455a51e67edcf597e5d54f8d16eec0f1b7dbd46249d3f393e8fdd12ea370d8ca49c2b77cbb5a91d47b2e1e7cfd275ac

Download Submit
C:\Windows\System\sEuZsZm.exe

Filesize
1.6MB

MD5
89b74b42b98c75b2ce9142aec93f0dc6

SHA1
e0ed1338225ddba289b0d76c4d8f09c1229d9d21

SHA256
879077743ab3ebbe33ca701e555a659afa304dc2fdb99b1e14f686502ed12542

SHA512
9568e9b6cc4f988264fe2bcf807e4feeb1e936252f516d3bbbe8740b84d01402f3063cc380cc43caf80bcf270902b695901183c8042937209b4728e33e27ab04

Download Submit
C:\Windows\System\sNxMSQW.exe

Filesize
1.1MB

MD5
bed9562b65c3816f6363e2a517d70dbb

SHA1
cc65e7eef681dafba53119bf81c7b5a9f1c0ca70

SHA256
6fc3ee0fd7371bf6c11cfdd44c6843bdcd6b62c377fe3da1d610bd6566301fd6

SHA512
fe4a95d615a6ae6330f54acea77640fe42a75c9b18c26f5f7c62bfb666524862a37ceb30870b47ca80093782945b29ae49983ed46c2aaf17d93cfd18fdd969a3

Download Submit
C:\Windows\System\sNxMSQW.exe

Filesize
1.6MB

MD5
23f0647b1fd300880d9e834d572d40ae

SHA1
fe794383884bc5048700bf43b1504c63cb182cea

SHA256
e90f387e08a0fca51210f6e3d6228c79c1fa6e06766fbd92cd89803e71d1bec3

SHA512
2b6cd27541f3e0e654f70615110c26a475dc6876a3263dd3b60339fe04ba51e82ad30b3d85af47369a6d52029e1eb8bbaf106e0a98c232def96ddaeac3cd8971

Download Submit
C:\Windows\System\wUTJpXn.exe

Filesize
1.6MB

MD5
a01563559c954e496ed6045a535cf1c1

SHA1
127be78cdfcdcfa3b3fb01780208a007be95591b

SHA256
986effa6b352553fa28d12a2b0f4f11a8ff37152a40341a1acdf0d52d55db42a

SHA512
1395e328d1acfa7674028f635936f36b190e1867151170432b85ec18baad3e8b6d79f29e93288d8226b35a7cc27ceacfb20e179a2b6556036d11776667578887

Download Submit
memory/1012-325-0x00007FF7F8320000-0x00007FF7F8712000-memory.dmp

Filesize
3.9MB

Download
memory/1304-1431-0x00007FF733FC0000-0x00007FF7343B2000-memory.dmp

Filesize
3.9MB

Download
memory/1488-322-0x00007FF7D87A0000-0x00007FF7D8B92000-memory.dmp

Filesize
3.9MB

Download
memory/1904-424-0x00007FF7A66A0000-0x00007FF7A6A92000-memory.dmp

Filesize
3.9MB

Download
memory/1992-139-0x00007FF74B530000-0x00007FF74B922000-memory.dmp

Filesize
3.9MB

Download
memory/2660-561-0x00007FF705D50000-0x00007FF706142000-memory.dmp

Filesize
3.9MB

Download
memory/2948-1268-0x00007FF65A090000-0x00007FF65A482000-memory.dmp

Filesize
3.9MB

Download
memory/3084-214-0x00007FF606E00000-0x00007FF6071F2000-memory.dmp

Filesize
3.9MB

Download
memory/4196-276-0x00007FF6EFE40000-0x00007FF6F0232000-memory.dmp

Filesize
3.9MB

Download
memory/4196-8009-0x00007FF6EFE40000-0x00007FF6F0232000-memory.dmp

Filesize
3.9MB

Download
memory/4220-1423-0x00007FF7B5650000-0x00007FF7B5A42000-memory.dmp

Filesize
3.9MB

Download
memory/4496-0-0x00007FF6F3350000-0x00007FF6F3742000-memory.dmp

Filesize
3.9MB

Download
memory/4496-1-0x000001AC9CE30000-0x000001AC9CE40000-memory.dmp

Filesize
64KB

Download
memory/4680-95-0x00007FFA0F180000-0x00007FFA0FC41000-memory.dmp

Filesize
10.8MB

Download
memory/4680-1261-0x00007FFA0F180000-0x00007FFA0FC41000-memory.dmp

Filesize
10.8MB

Download
memory/4680-756-0x000002232CBE0000-0x000002232CC02000-memory.dmp

Filesize
136KB

Download
memory/4680-2546-0x00007FFA0F180000-0x00007FFA0FC41000-memory.dmp

Filesize
10.8MB

Download
memory/4680-26-0x00007FFA0F183000-0x00007FFA0F185000-memory.dmp

Filesize
8KB

Download
memory/4996-22-0x00007FF64C5F0000-0x00007FF64C9E2000-memory.dmp

Filesize
3.9MB

Download
memory/4996-7627-0x00007FF64C5F0000-0x00007FF64C9E2000-memory.dmp

Filesize
3.9MB

Download
memory/5140-8080-0x00007FF6D4130000-0x00007FF6D4522000-memory.dmp

Filesize
3.9MB

Download
memory/5140-1417-0x00007FF6D4130000-0x00007FF6D4522000-memory.dmp

Filesize
3.9MB

Download
memory/5632-142-0x00007FF6DF560000-0x00007FF6DF952000-memory.dmp

Filesize
3.9MB

Download