xmrig | d4d0d8fda04caf14ebe6b49585d22829f9817a966cede62c05ab3017d6da07c5

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
25/05/2024, 22:29

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
Size

1.3MB
MD5

2b20251b5c20781a935fb77a2c9d5260
SHA1

cd31685c73eaa776e6417f6359546c4bcfeb5f83
SHA256

d4d0d8fda04caf14ebe6b49585d22829f9817a966cede62c05ab3017d6da07c5
SHA512

686c5344738e9c05d099e9d6c16d7655325cc273edfb6567468a8991bd5f0acb06fa1fc1f569dce191b804f69e60a0e0d59dea0ff11ef73ceeb9705282f40968
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGRZcFuG7B33:Lz071uv4BPMkHC0IlnASEx/R2uWt

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2684-13-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2560-24-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2044-73-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2044-71-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2404-42-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2536-1029-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2472-1389-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2992-1872-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/1112-2104-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2604-3469-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2684-4288-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2472-4289-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/1744-4290-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/1912-4362-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2376-4375-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2460-4694-0x000000013FD70000-0x0000000140162000-memory.dmp	xmrig
behavioral1/memory/2992-4689-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2044-8693-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2508	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2684	XInaLOC.exe
2560	PQFudgj.exe
2536	tAutSdc.exe
2404	XjFRybN.exe
2472	PXMCCRo.exe
2992	hkmpDCW.exe
1112	LTGYltu.exe
2460	pfGtCuv.exe
2604	nqKBhPa.exe
2376	ppUPNPz.exe
1744	qpBhZxI.exe
1912	bASmHGK.exe
268	mMEgEFH.exe
808	wLoopUh.exe
748	EGjWUzq.exe
1104	eEvkbER.exe
1048	lJIKOqU.exe
1408	SMkhxTV.exe
2892	rVtTbed.exe
1532	wvCgAzk.exe
1700	DVkpftj.exe
2896	dDxGLiK.exe
1204	haMIJXt.exe
2088	SMzADFx.exe
2380	iPmoMNz.exe
2440	PzipINh.exe
1276	qLlSBHy.exe
2348	YeesywG.exe
2056	BpegLQk.exe
1096	EdCDonq.exe
2148	uqsJaOI.exe
1628	QPCmihI.exe
1756	rJNFIJN.exe
320	nDpLUGA.exe
1324	QcheQHt.exe
3052	HhIbomp.exe
1012	iyHbGio.exe
1764	UBWABzV.exe
2260	aDeWGXi.exe
2320	jQlNFxt.exe
2868	XQjGWuS.exe
2976	GQyVYow.exe
2040	YZOAEWa.exe
564	JvqzQFw.exe
1980	XDgUDSL.exe
2984	mOrmzKR.exe
2796	EFAzcud.exe
880	IWxDYsV.exe
1656	iixzBOt.exe
3008	hLXawBL.exe
1540	FTTpORt.exe
3024	CyJRylo.exe
2528	xSVPyxs.exe
2700	xwIvofQ.exe
2428	GkQLyIo.exe
2416	mKJvhiA.exe
2524	hPcyhIs.exe
1740	JzdnJgb.exe
1892	kLLRPJF.exe
2644	uhXwswy.exe
2712	oxMsHft.exe
756	PPJlGwZ.exe
688	PhdglOv.exe
1568	vXGmmny.exe

Loads dropped DLL 64 IoCs

pid	Process
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2044-1-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x000c000000013a7c-6.dat	upx
behavioral1/memory/2684-13-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/files/0x0031000000015eaf-16.dat	upx
behavioral1/memory/2560-24-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/files/0x0007000000004e76-32.dat	upx
behavioral1/memory/2536-34-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/files/0x00080000000164b2-46.dat	upx
behavioral1/memory/2472-48-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/files/0x0007000000016572-51.dat	upx
behavioral1/files/0x000700000001661c-58.dat	upx
behavioral1/files/0x0007000000016843-64.dat	upx
behavioral1/memory/1744-91-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/1912-96-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x00060000000173d8-109.dat	upx
behavioral1/files/0x000500000001866b-149.dat	upx
behavioral1/files/0x00050000000191ed-199.dat	upx
behavioral1/files/0x00050000000191cd-194.dat	upx
behavioral1/files/0x00050000000191a7-189.dat	upx
behavioral1/files/0x00060000000190b6-184.dat	upx
behavioral1/files/0x0006000000019021-179.dat	upx
behavioral1/files/0x0006000000018f3a-174.dat	upx
behavioral1/files/0x0006000000018c1a-169.dat	upx
behavioral1/files/0x0006000000018c0a-164.dat	upx
behavioral1/files/0x0005000000018778-159.dat	upx
behavioral1/files/0x000500000001866d-154.dat	upx
behavioral1/files/0x000900000001864e-144.dat	upx
behavioral1/files/0x0006000000017556-139.dat	upx
behavioral1/files/0x000600000001749c-134.dat	upx
behavioral1/files/0x000600000001747d-129.dat	upx
behavioral1/files/0x000600000001745e-124.dat	upx
behavioral1/files/0x0006000000017456-119.dat	upx
behavioral1/files/0x00060000000173e0-114.dat	upx
behavioral1/files/0x00060000000173d5-104.dat	upx
behavioral1/files/0x0006000000017052-94.dat	upx
behavioral1/files/0x0006000000016eb2-88.dat	upx
behavioral1/memory/2376-85-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/files/0x0006000000016e94-82.dat	upx
behavioral1/memory/2604-79-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2460-66-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/2044-71-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x0008000000016dbf-69.dat	upx
behavioral1/memory/1112-60-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2992-53-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2404-42-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/files/0x0031000000015f6d-39.dat	upx
behavioral1/memory/2536-1029-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2472-1389-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2992-1872-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/1112-2104-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2604-3469-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2684-4288-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2472-4289-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/1744-4290-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/1912-4362-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2376-4375-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2460-4694-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/2992-4689-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SFeSCAI.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\vjrnTVq.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\pkslDVl.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\xNyVHTe.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\pQMZgFm.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\JHEaXzN.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\bAPWDMZ.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\GqWrYhL.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\zjFbyyI.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\CUIKnUG.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\DEMwxgF.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\lXViVGF.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\JJdthVM.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\ZQuetrm.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\IvpKbhL.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\AqyGptE.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\ELvxjzr.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\CeHlAgq.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\JWXpjIr.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\eekjoOv.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\clLxDIj.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\NRKjLdo.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\XVZizpV.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\igUXfXG.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\nusIVlX.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\ICUlpGO.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\AArpQMh.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\abqPqKl.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\QqLdsUO.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\VZbDRqN.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\uRPslTK.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\GjsXanY.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\wupLXOO.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\SvKgqRp.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\DMaVfJa.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\bmSmidG.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\BnQHlup.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\QMmAMFi.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\UynlWWU.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\fdOJBRo.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\vKhpOrm.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\qQcMXQX.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\iLvHczm.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\bZAjYGa.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\eXwPdoc.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\ClGLWCw.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\iixzBOt.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\wgnoeyp.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\PVEOEOv.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\IGYmbeI.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\fBGyVKe.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\MevYfcA.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\oIBKheB.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\IOcRepz.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\EKCCFyI.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\SrsvXiT.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\IkJhZXd.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\hdPPzbc.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\MIESRVx.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\HJwiHYS.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\PRUPEcO.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\WaQZKQk.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\VEafQAX.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
File created	C:\Windows\System\WWUTHMK.exe	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2508	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
Token: SeDebugPrivilege	2508	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2044 wrote to memory of 2508	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 2508	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 2508	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 2684	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2684	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2684	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2560	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 2560	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 2560	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 2536	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 2536	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 2536	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 2404	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2404	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2404	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2472	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2472	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2472	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2992	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 2992	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 2992	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 1112	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 1112	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 1112	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 2460	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2460	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2460	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2604	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 2604	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 2604	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 2376	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 2376	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 2376	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 1744	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 1744	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 1744	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 1912	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 1912	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 1912	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 268	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 268	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 268	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 808	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 808	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 808	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 748	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 748	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 748	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 1104	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 1104	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 1104	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 1048	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 1048	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 1048	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 1408	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 1408	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 1408	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 2892	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 2892	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 2892	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 1532	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 1532	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 1532	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 1700	2044	2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2b20251b5c20781a935fb77a2c9d5260_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2044
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2508
- C:\Windows\System\XInaLOC.exe
  C:\Windows\System\XInaLOC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\PQFudgj.exe
  C:\Windows\System\PQFudgj.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\tAutSdc.exe
  C:\Windows\System\tAutSdc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\XjFRybN.exe
  C:\Windows\System\XjFRybN.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\PXMCCRo.exe
  C:\Windows\System\PXMCCRo.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\hkmpDCW.exe
  C:\Windows\System\hkmpDCW.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\LTGYltu.exe
  C:\Windows\System\LTGYltu.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\pfGtCuv.exe
  C:\Windows\System\pfGtCuv.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\nqKBhPa.exe
  C:\Windows\System\nqKBhPa.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ppUPNPz.exe
  C:\Windows\System\ppUPNPz.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\qpBhZxI.exe
  C:\Windows\System\qpBhZxI.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\bASmHGK.exe
  C:\Windows\System\bASmHGK.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\mMEgEFH.exe
  C:\Windows\System\mMEgEFH.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\wLoopUh.exe
  C:\Windows\System\wLoopUh.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\EGjWUzq.exe
  C:\Windows\System\EGjWUzq.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\eEvkbER.exe
  C:\Windows\System\eEvkbER.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\lJIKOqU.exe
  C:\Windows\System\lJIKOqU.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\SMkhxTV.exe
  C:\Windows\System\SMkhxTV.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\rVtTbed.exe
  C:\Windows\System\rVtTbed.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\wvCgAzk.exe
  C:\Windows\System\wvCgAzk.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\DVkpftj.exe
  C:\Windows\System\DVkpftj.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dDxGLiK.exe
  C:\Windows\System\dDxGLiK.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\haMIJXt.exe
  C:\Windows\System\haMIJXt.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\SMzADFx.exe
  C:\Windows\System\SMzADFx.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\iPmoMNz.exe
  C:\Windows\System\iPmoMNz.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\PzipINh.exe
  C:\Windows\System\PzipINh.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\qLlSBHy.exe
  C:\Windows\System\qLlSBHy.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\YeesywG.exe
  C:\Windows\System\YeesywG.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\BpegLQk.exe
  C:\Windows\System\BpegLQk.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\EdCDonq.exe
  C:\Windows\System\EdCDonq.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\uqsJaOI.exe
  C:\Windows\System\uqsJaOI.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\QPCmihI.exe
  C:\Windows\System\QPCmihI.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\rJNFIJN.exe
  C:\Windows\System\rJNFIJN.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\nDpLUGA.exe
  C:\Windows\System\nDpLUGA.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\QcheQHt.exe
  C:\Windows\System\QcheQHt.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\HhIbomp.exe
  C:\Windows\System\HhIbomp.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\iyHbGio.exe
  C:\Windows\System\iyHbGio.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\UBWABzV.exe
  C:\Windows\System\UBWABzV.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\aDeWGXi.exe
  C:\Windows\System\aDeWGXi.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\jQlNFxt.exe
  C:\Windows\System\jQlNFxt.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\XQjGWuS.exe
  C:\Windows\System\XQjGWuS.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\GQyVYow.exe
  C:\Windows\System\GQyVYow.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\YZOAEWa.exe
  C:\Windows\System\YZOAEWa.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\JvqzQFw.exe
  C:\Windows\System\JvqzQFw.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\XDgUDSL.exe
  C:\Windows\System\XDgUDSL.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\mOrmzKR.exe
  C:\Windows\System\mOrmzKR.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\EFAzcud.exe
  C:\Windows\System\EFAzcud.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\IWxDYsV.exe
  C:\Windows\System\IWxDYsV.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\iixzBOt.exe
  C:\Windows\System\iixzBOt.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\hLXawBL.exe
  C:\Windows\System\hLXawBL.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\FTTpORt.exe
  C:\Windows\System\FTTpORt.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\CyJRylo.exe
  C:\Windows\System\CyJRylo.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\xSVPyxs.exe
  C:\Windows\System\xSVPyxs.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\xwIvofQ.exe
  C:\Windows\System\xwIvofQ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\GkQLyIo.exe
  C:\Windows\System\GkQLyIo.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\mKJvhiA.exe
  C:\Windows\System\mKJvhiA.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\hPcyhIs.exe
  C:\Windows\System\hPcyhIs.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\JzdnJgb.exe
  C:\Windows\System\JzdnJgb.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\kLLRPJF.exe
  C:\Windows\System\kLLRPJF.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\uhXwswy.exe
  C:\Windows\System\uhXwswy.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\oxMsHft.exe
  C:\Windows\System\oxMsHft.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\PPJlGwZ.exe
  C:\Windows\System\PPJlGwZ.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\PhdglOv.exe
  C:\Windows\System\PhdglOv.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\vXGmmny.exe
  C:\Windows\System\vXGmmny.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\LPKFzHy.exe
  C:\Windows\System\LPKFzHy.exe
  2⤵
  PID:576
- C:\Windows\System\WQIJdSx.exe
  C:\Windows\System\WQIJdSx.exe
  2⤵
  PID:1576
- C:\Windows\System\kCWwmbf.exe
  C:\Windows\System\kCWwmbf.exe
  2⤵
  PID:2884
- C:\Windows\System\ffcKcUI.exe
  C:\Windows\System\ffcKcUI.exe
  2⤵
  PID:2952
- C:\Windows\System\nusIVlX.exe
  C:\Windows\System\nusIVlX.exe
  2⤵
  PID:1992
- C:\Windows\System\WTCjWqj.exe
  C:\Windows\System\WTCjWqj.exe
  2⤵
  PID:2836
- C:\Windows\System\bzYAFmI.exe
  C:\Windows\System\bzYAFmI.exe
  2⤵
  PID:2072
- C:\Windows\System\pOoYqFF.exe
  C:\Windows\System\pOoYqFF.exe
  2⤵
  PID:1144
- C:\Windows\System\XNNcyXd.exe
  C:\Windows\System\XNNcyXd.exe
  2⤵
  PID:820
- C:\Windows\System\mazoEpT.exe
  C:\Windows\System\mazoEpT.exe
  2⤵
  PID:2024
- C:\Windows\System\OhsrvpF.exe
  C:\Windows\System\OhsrvpF.exe
  2⤵
  PID:1712
- C:\Windows\System\uaNRmZA.exe
  C:\Windows\System\uaNRmZA.exe
  2⤵
  PID:2360
- C:\Windows\System\aLKoAiv.exe
  C:\Windows\System\aLKoAiv.exe
  2⤵
  PID:1800
- C:\Windows\System\wMPpxXd.exe
  C:\Windows\System\wMPpxXd.exe
  2⤵
  PID:1424
- C:\Windows\System\mAXrcCF.exe
  C:\Windows\System\mAXrcCF.exe
  2⤵
  PID:3048
- C:\Windows\System\ETGACQn.exe
  C:\Windows\System\ETGACQn.exe
  2⤵
  PID:2980
- C:\Windows\System\hOwvgST.exe
  C:\Windows\System\hOwvgST.exe
  2⤵
  PID:1304
- C:\Windows\System\MDGfmoV.exe
  C:\Windows\System\MDGfmoV.exe
  2⤵
  PID:984
- C:\Windows\System\DkySHdQ.exe
  C:\Windows\System\DkySHdQ.exe
  2⤵
  PID:2968
- C:\Windows\System\iATJYqt.exe
  C:\Windows\System\iATJYqt.exe
  2⤵
  PID:1236
- C:\Windows\System\RmuPTIu.exe
  C:\Windows\System\RmuPTIu.exe
  2⤵
  PID:1868
- C:\Windows\System\nMRalkT.exe
  C:\Windows\System\nMRalkT.exe
  2⤵
  PID:1548
- C:\Windows\System\CxYrWAn.exe
  C:\Windows\System\CxYrWAn.exe
  2⤵
  PID:2032
- C:\Windows\System\celQQUw.exe
  C:\Windows\System\celQQUw.exe
  2⤵
  PID:2552
- C:\Windows\System\TSSBERf.exe
  C:\Windows\System\TSSBERf.exe
  2⤵
  PID:2768
- C:\Windows\System\sTRKxsR.exe
  C:\Windows\System\sTRKxsR.exe
  2⤵
  PID:2408
- C:\Windows\System\yKAHGPu.exe
  C:\Windows\System\yKAHGPu.exe
  2⤵
  PID:2964
- C:\Windows\System\lfaqtPN.exe
  C:\Windows\System\lfaqtPN.exe
  2⤵
  PID:2792
- C:\Windows\System\DQLKNSd.exe
  C:\Windows\System\DQLKNSd.exe
  2⤵
  PID:2548
- C:\Windows\System\NOiDwqC.exe
  C:\Windows\System\NOiDwqC.exe
  2⤵
  PID:1604
- C:\Windows\System\sZhUVkr.exe
  C:\Windows\System\sZhUVkr.exe
  2⤵
  PID:2512
- C:\Windows\System\EzvrGeX.exe
  C:\Windows\System\EzvrGeX.exe
  2⤵
  PID:1228
- C:\Windows\System\mLvdTht.exe
  C:\Windows\System\mLvdTht.exe
  2⤵
  PID:1456
- C:\Windows\System\fPlhBRD.exe
  C:\Windows\System\fPlhBRD.exe
  2⤵
  PID:2924
- C:\Windows\System\jaizlhm.exe
  C:\Windows\System\jaizlhm.exe
  2⤵
  PID:2080
- C:\Windows\System\bAPWDMZ.exe
  C:\Windows\System\bAPWDMZ.exe
  2⤵
  PID:2500
- C:\Windows\System\cTmdgGx.exe
  C:\Windows\System\cTmdgGx.exe
  2⤵
  PID:2236
- C:\Windows\System\wCBAhab.exe
  C:\Windows\System\wCBAhab.exe
  2⤵
  PID:700
- C:\Windows\System\WDZCpmD.exe
  C:\Windows\System\WDZCpmD.exe
  2⤵
  PID:948
- C:\Windows\System\mfwqxqU.exe
  C:\Windows\System\mfwqxqU.exe
  2⤵
  PID:1964
- C:\Windows\System\nQwgJkc.exe
  C:\Windows\System\nQwgJkc.exe
  2⤵
  PID:1872
- C:\Windows\System\YGXfRBc.exe
  C:\Windows\System\YGXfRBc.exe
  2⤵
  PID:2020
- C:\Windows\System\iqLGGlH.exe
  C:\Windows\System\iqLGGlH.exe
  2⤵
  PID:1240
- C:\Windows\System\OSmRlmV.exe
  C:\Windows\System\OSmRlmV.exe
  2⤵
  PID:2520
- C:\Windows\System\LCaWxJH.exe
  C:\Windows\System\LCaWxJH.exe
  2⤵
  PID:2216
- C:\Windows\System\jxnmdmz.exe
  C:\Windows\System\jxnmdmz.exe
  2⤵
  PID:1640
- C:\Windows\System\ZJIygZB.exe
  C:\Windows\System\ZJIygZB.exe
  2⤵
  PID:2696
- C:\Windows\System\IrGreuH.exe
  C:\Windows\System\IrGreuH.exe
  2⤵
  PID:2456
- C:\Windows\System\tSMVQxZ.exe
  C:\Windows\System\tSMVQxZ.exe
  2⤵
  PID:1212
- C:\Windows\System\TWybTrx.exe
  C:\Windows\System\TWybTrx.exe
  2⤵
  PID:2116
- C:\Windows\System\JBVGDVC.exe
  C:\Windows\System\JBVGDVC.exe
  2⤵
  PID:1956
- C:\Windows\System\kpuwxjl.exe
  C:\Windows\System\kpuwxjl.exe
  2⤵
  PID:1160
- C:\Windows\System\tpCeFPi.exe
  C:\Windows\System\tpCeFPi.exe
  2⤵
  PID:1184
- C:\Windows\System\qUAoHdJ.exe
  C:\Windows\System\qUAoHdJ.exe
  2⤵
  PID:1244
- C:\Windows\System\IkJhZXd.exe
  C:\Windows\System\IkJhZXd.exe
  2⤵
  PID:2028
- C:\Windows\System\sAHfvpl.exe
  C:\Windows\System\sAHfvpl.exe
  2⤵
  PID:3064
- C:\Windows\System\EOCLwaO.exe
  C:\Windows\System\EOCLwaO.exe
  2⤵
  PID:992
- C:\Windows\System\oFyFJNi.exe
  C:\Windows\System\oFyFJNi.exe
  2⤵
  PID:280
- C:\Windows\System\KEprfsZ.exe
  C:\Windows\System\KEprfsZ.exe
  2⤵
  PID:2220
- C:\Windows\System\NrJJWFn.exe
  C:\Windows\System\NrJJWFn.exe
  2⤵
  PID:1860
- C:\Windows\System\fvuIqZs.exe
  C:\Windows\System\fvuIqZs.exe
  2⤵
  PID:1536
- C:\Windows\System\KpjAzBP.exe
  C:\Windows\System\KpjAzBP.exe
  2⤵
  PID:2312
- C:\Windows\System\xXZcgIC.exe
  C:\Windows\System\xXZcgIC.exe
  2⤵
  PID:2716
- C:\Windows\System\qJusxrk.exe
  C:\Windows\System\qJusxrk.exe
  2⤵
  PID:3092
- C:\Windows\System\coMuiuW.exe
  C:\Windows\System\coMuiuW.exe
  2⤵
  PID:3112
- C:\Windows\System\hnRqLmG.exe
  C:\Windows\System\hnRqLmG.exe
  2⤵
  PID:3132
- C:\Windows\System\bfzjoyC.exe
  C:\Windows\System\bfzjoyC.exe
  2⤵
  PID:3152
- C:\Windows\System\ixRPTFB.exe
  C:\Windows\System\ixRPTFB.exe
  2⤵
  PID:3172
- C:\Windows\System\HsdvDUU.exe
  C:\Windows\System\HsdvDUU.exe
  2⤵
  PID:3192
- C:\Windows\System\dHBpxBN.exe
  C:\Windows\System\dHBpxBN.exe
  2⤵
  PID:3212
- C:\Windows\System\UwdTerf.exe
  C:\Windows\System\UwdTerf.exe
  2⤵
  PID:3232
- C:\Windows\System\sUfLLaq.exe
  C:\Windows\System\sUfLLaq.exe
  2⤵
  PID:3252
- C:\Windows\System\FibNHnu.exe
  C:\Windows\System\FibNHnu.exe
  2⤵
  PID:3272
- C:\Windows\System\GqWrYhL.exe
  C:\Windows\System\GqWrYhL.exe
  2⤵
  PID:3292
- C:\Windows\System\KLEuYaq.exe
  C:\Windows\System\KLEuYaq.exe
  2⤵
  PID:3312
- C:\Windows\System\shGuSkL.exe
  C:\Windows\System\shGuSkL.exe
  2⤵
  PID:3332
- C:\Windows\System\aXdVOCh.exe
  C:\Windows\System\aXdVOCh.exe
  2⤵
  PID:3352
- C:\Windows\System\yEAZdRJ.exe
  C:\Windows\System\yEAZdRJ.exe
  2⤵
  PID:3372
- C:\Windows\System\VbvbkYm.exe
  C:\Windows\System\VbvbkYm.exe
  2⤵
  PID:3392
- C:\Windows\System\zFalcIg.exe
  C:\Windows\System\zFalcIg.exe
  2⤵
  PID:3412
- C:\Windows\System\reuOTwj.exe
  C:\Windows\System\reuOTwj.exe
  2⤵
  PID:3432
- C:\Windows\System\OFmCaXb.exe
  C:\Windows\System\OFmCaXb.exe
  2⤵
  PID:3452
- C:\Windows\System\ICUlpGO.exe
  C:\Windows\System\ICUlpGO.exe
  2⤵
  PID:3468
- C:\Windows\System\QWjJDgO.exe
  C:\Windows\System\QWjJDgO.exe
  2⤵
  PID:3492
- C:\Windows\System\XKunllY.exe
  C:\Windows\System\XKunllY.exe
  2⤵
  PID:3512
- C:\Windows\System\yrRRMKI.exe
  C:\Windows\System\yrRRMKI.exe
  2⤵
  PID:3532
- C:\Windows\System\yFvkmkz.exe
  C:\Windows\System\yFvkmkz.exe
  2⤵
  PID:3548
- C:\Windows\System\HALmnEv.exe
  C:\Windows\System\HALmnEv.exe
  2⤵
  PID:3572
- C:\Windows\System\PGtBldT.exe
  C:\Windows\System\PGtBldT.exe
  2⤵
  PID:3592
- C:\Windows\System\MzpfgUv.exe
  C:\Windows\System\MzpfgUv.exe
  2⤵
  PID:3612
- C:\Windows\System\RhwVFAZ.exe
  C:\Windows\System\RhwVFAZ.exe
  2⤵
  PID:3632
- C:\Windows\System\VuNqJyx.exe
  C:\Windows\System\VuNqJyx.exe
  2⤵
  PID:3652
- C:\Windows\System\CeiZNUh.exe
  C:\Windows\System\CeiZNUh.exe
  2⤵
  PID:3672
- C:\Windows\System\NZiqQAC.exe
  C:\Windows\System\NZiqQAC.exe
  2⤵
  PID:3692
- C:\Windows\System\NjZuoeX.exe
  C:\Windows\System\NjZuoeX.exe
  2⤵
  PID:3712
- C:\Windows\System\Ewexstd.exe
  C:\Windows\System\Ewexstd.exe
  2⤵
  PID:3732
- C:\Windows\System\bzEkbNO.exe
  C:\Windows\System\bzEkbNO.exe
  2⤵
  PID:3752
- C:\Windows\System\SKOAEdy.exe
  C:\Windows\System\SKOAEdy.exe
  2⤵
  PID:3772
- C:\Windows\System\OqDBoCK.exe
  C:\Windows\System\OqDBoCK.exe
  2⤵
  PID:3792
- C:\Windows\System\loQIqEu.exe
  C:\Windows\System\loQIqEu.exe
  2⤵
  PID:3812
- C:\Windows\System\Kzecdfa.exe
  C:\Windows\System\Kzecdfa.exe
  2⤵
  PID:3832
- C:\Windows\System\eJEOMJp.exe
  C:\Windows\System\eJEOMJp.exe
  2⤵
  PID:3852
- C:\Windows\System\RJwcUQR.exe
  C:\Windows\System\RJwcUQR.exe
  2⤵
  PID:3872
- C:\Windows\System\uqYXITu.exe
  C:\Windows\System\uqYXITu.exe
  2⤵
  PID:3892
- C:\Windows\System\CqXsceb.exe
  C:\Windows\System\CqXsceb.exe
  2⤵
  PID:3912
- C:\Windows\System\DcxFxYP.exe
  C:\Windows\System\DcxFxYP.exe
  2⤵
  PID:3932
- C:\Windows\System\IOSdpBY.exe
  C:\Windows\System\IOSdpBY.exe
  2⤵
  PID:3952
- C:\Windows\System\hmZCLLr.exe
  C:\Windows\System\hmZCLLr.exe
  2⤵
  PID:3972
- C:\Windows\System\PRqVQdL.exe
  C:\Windows\System\PRqVQdL.exe
  2⤵
  PID:3992
- C:\Windows\System\ydCKjWC.exe
  C:\Windows\System\ydCKjWC.exe
  2⤵
  PID:4012
- C:\Windows\System\kDXvELX.exe
  C:\Windows\System\kDXvELX.exe
  2⤵
  PID:4032
- C:\Windows\System\MXRsDCr.exe
  C:\Windows\System\MXRsDCr.exe
  2⤵
  PID:4052
- C:\Windows\System\HReCmYR.exe
  C:\Windows\System\HReCmYR.exe
  2⤵
  PID:4072
- C:\Windows\System\hYuUfXN.exe
  C:\Windows\System\hYuUfXN.exe
  2⤵
  PID:4092
- C:\Windows\System\CfYcefp.exe
  C:\Windows\System\CfYcefp.exe
  2⤵
  PID:2432
- C:\Windows\System\sCeJhww.exe
  C:\Windows\System\sCeJhww.exe
  2⤵
  PID:380
- C:\Windows\System\xbNCSzk.exe
  C:\Windows\System\xbNCSzk.exe
  2⤵
  PID:1460
- C:\Windows\System\gqflJHD.exe
  C:\Windows\System\gqflJHD.exe
  2⤵
  PID:2124
- C:\Windows\System\oBiBzVr.exe
  C:\Windows\System\oBiBzVr.exe
  2⤵
  PID:2324
- C:\Windows\System\vpyCLKl.exe
  C:\Windows\System\vpyCLKl.exe
  2⤵
  PID:2008
- C:\Windows\System\YvDaPQt.exe
  C:\Windows\System\YvDaPQt.exe
  2⤵
  PID:2284
- C:\Windows\System\COdijsA.exe
  C:\Windows\System\COdijsA.exe
  2⤵
  PID:3084
- C:\Windows\System\kRzdxsw.exe
  C:\Windows\System\kRzdxsw.exe
  2⤵
  PID:2556
- C:\Windows\System\ZHOgPZx.exe
  C:\Windows\System\ZHOgPZx.exe
  2⤵
  PID:3124
- C:\Windows\System\OtlFfIS.exe
  C:\Windows\System\OtlFfIS.exe
  2⤵
  PID:3140
- C:\Windows\System\PZgSxtj.exe
  C:\Windows\System\PZgSxtj.exe
  2⤵
  PID:3200
- C:\Windows\System\MQZsTdy.exe
  C:\Windows\System\MQZsTdy.exe
  2⤵
  PID:3208
- C:\Windows\System\oLXCuJd.exe
  C:\Windows\System\oLXCuJd.exe
  2⤵
  PID:3248
- C:\Windows\System\EXUbSik.exe
  C:\Windows\System\EXUbSik.exe
  2⤵
  PID:3280
- C:\Windows\System\ZTqTjPm.exe
  C:\Windows\System\ZTqTjPm.exe
  2⤵
  PID:3320
- C:\Windows\System\LoSvdzP.exe
  C:\Windows\System\LoSvdzP.exe
  2⤵
  PID:3308
- C:\Windows\System\HZyROuO.exe
  C:\Windows\System\HZyROuO.exe
  2⤵
  PID:1520
- C:\Windows\System\XKIGGkQ.exe
  C:\Windows\System\XKIGGkQ.exe
  2⤵
  PID:1848
- C:\Windows\System\jtnhZsM.exe
  C:\Windows\System\jtnhZsM.exe
  2⤵
  PID:3404
- C:\Windows\System\EamQrfU.exe
  C:\Windows\System\EamQrfU.exe
  2⤵
  PID:3420
- C:\Windows\System\MzkHPxy.exe
  C:\Windows\System\MzkHPxy.exe
  2⤵
  PID:3476
- C:\Windows\System\FMcZADH.exe
  C:\Windows\System\FMcZADH.exe
  2⤵
  PID:3428
- C:\Windows\System\jlriXnK.exe
  C:\Windows\System\jlriXnK.exe
  2⤵
  PID:988
- C:\Windows\System\SONByNB.exe
  C:\Windows\System\SONByNB.exe
  2⤵
  PID:3500
- C:\Windows\System\hObKhiY.exe
  C:\Windows\System\hObKhiY.exe
  2⤵
  PID:2384
- C:\Windows\System\KBaSXXn.exe
  C:\Windows\System\KBaSXXn.exe
  2⤵
  PID:2132
- C:\Windows\System\usNMULC.exe
  C:\Windows\System\usNMULC.exe
  2⤵
  PID:1360
- C:\Windows\System\rfNKAiw.exe
  C:\Windows\System\rfNKAiw.exe
  2⤵
  PID:3588
- C:\Windows\System\lDAyrzY.exe
  C:\Windows\System\lDAyrzY.exe
  2⤵
  PID:2172
- C:\Windows\System\gvMsKbQ.exe
  C:\Windows\System\gvMsKbQ.exe
  2⤵
  PID:3644
- C:\Windows\System\kvTVvPx.exe
  C:\Windows\System\kvTVvPx.exe
  2⤵
  PID:3624
- C:\Windows\System\kzoltYH.exe
  C:\Windows\System\kzoltYH.exe
  2⤵
  PID:860
- C:\Windows\System\bCHbDVx.exe
  C:\Windows\System\bCHbDVx.exe
  2⤵
  PID:3684
- C:\Windows\System\WqznZDB.exe
  C:\Windows\System\WqznZDB.exe
  2⤵
  PID:3720
- C:\Windows\System\MbszKYS.exe
  C:\Windows\System\MbszKYS.exe
  2⤵
  PID:3704
- C:\Windows\System\nvRsvAb.exe
  C:\Windows\System\nvRsvAb.exe
  2⤵
  PID:828
- C:\Windows\System\KJbUoWV.exe
  C:\Windows\System\KJbUoWV.exe
  2⤵
  PID:3764
- C:\Windows\System\wkkbeRB.exe
  C:\Windows\System\wkkbeRB.exe
  2⤵
  PID:3800
- C:\Windows\System\NfaORCd.exe
  C:\Windows\System\NfaORCd.exe
  2⤵
  PID:3804
- C:\Windows\System\hTObyYY.exe
  C:\Windows\System\hTObyYY.exe
  2⤵
  PID:3848
- C:\Windows\System\bezUBgR.exe
  C:\Windows\System\bezUBgR.exe
  2⤵
  PID:3860
- C:\Windows\System\dzNJrFN.exe
  C:\Windows\System\dzNJrFN.exe
  2⤵
  PID:3884
- C:\Windows\System\XpxjfCs.exe
  C:\Windows\System\XpxjfCs.exe
  2⤵
  PID:3908
- C:\Windows\System\PqxKbHg.exe
  C:\Windows\System\PqxKbHg.exe
  2⤵
  PID:3960
- C:\Windows\System\pkhHMay.exe
  C:\Windows\System\pkhHMay.exe
  2⤵
  PID:3948
- C:\Windows\System\isEKzsd.exe
  C:\Windows\System\isEKzsd.exe
  2⤵
  PID:3984
- C:\Windows\System\xpAvenv.exe
  C:\Windows\System\xpAvenv.exe
  2⤵
  PID:4040
- C:\Windows\System\lveXmgd.exe
  C:\Windows\System\lveXmgd.exe
  2⤵
  PID:4044
- C:\Windows\System\EPYkBJR.exe
  C:\Windows\System\EPYkBJR.exe
  2⤵
  PID:4088
- C:\Windows\System\UnvvviK.exe
  C:\Windows\System\UnvvviK.exe
  2⤵
  PID:4064
- C:\Windows\System\zSdAQIJ.exe
  C:\Windows\System\zSdAQIJ.exe
  2⤵
  PID:1952
- C:\Windows\System\KkSEPmI.exe
  C:\Windows\System\KkSEPmI.exe
  2⤵
  PID:908
- C:\Windows\System\awZCovQ.exe
  C:\Windows\System\awZCovQ.exe
  2⤵
  PID:928
- C:\Windows\System\zJxHfTT.exe
  C:\Windows\System\zJxHfTT.exe
  2⤵
  PID:3160
- C:\Windows\System\CdxUiZC.exe
  C:\Windows\System\CdxUiZC.exe
  2⤵
  PID:1688
- C:\Windows\System\CzthTzj.exe
  C:\Windows\System\CzthTzj.exe
  2⤵
  PID:672
- C:\Windows\System\rkvJtrm.exe
  C:\Windows\System\rkvJtrm.exe
  2⤵
  PID:3224
- C:\Windows\System\fDLlSPW.exe
  C:\Windows\System\fDLlSPW.exe
  2⤵
  PID:3264
- C:\Windows\System\DWJkZSC.exe
  C:\Windows\System\DWJkZSC.exe
  2⤵
  PID:3360
- C:\Windows\System\FnJPkht.exe
  C:\Windows\System\FnJPkht.exe
  2⤵
  PID:3368
- C:\Windows\System\ZjpmtvH.exe
  C:\Windows\System\ZjpmtvH.exe
  2⤵
  PID:3344
- C:\Windows\System\qEDRZSH.exe
  C:\Windows\System\qEDRZSH.exe
  2⤵
  PID:3440
- C:\Windows\System\MKzpaII.exe
  C:\Windows\System\MKzpaII.exe
  2⤵
  PID:3408
- C:\Windows\System\qoEWbqs.exe
  C:\Windows\System\qoEWbqs.exe
  2⤵
  PID:1312
- C:\Windows\System\vxSFtOL.exe
  C:\Windows\System\vxSFtOL.exe
  2⤵
  PID:3524
- C:\Windows\System\xhYuNUN.exe
  C:\Windows\System\xhYuNUN.exe
  2⤵
  PID:3528
- C:\Windows\System\dpGMAQO.exe
  C:\Windows\System\dpGMAQO.exe
  2⤵
  PID:1844
- C:\Windows\System\bQisOPP.exe
  C:\Windows\System\bQisOPP.exe
  2⤵
  PID:3628
- C:\Windows\System\yzCHltd.exe
  C:\Windows\System\yzCHltd.exe
  2⤵
  PID:1484
- C:\Windows\System\zegYmit.exe
  C:\Windows\System\zegYmit.exe
  2⤵
  PID:3700
- C:\Windows\System\ZkIpjZZ.exe
  C:\Windows\System\ZkIpjZZ.exe
  2⤵
  PID:3660
- C:\Windows\System\uRPslTK.exe
  C:\Windows\System\uRPslTK.exe
  2⤵
  PID:2092
- C:\Windows\System\EIuqdhF.exe
  C:\Windows\System\EIuqdhF.exe
  2⤵
  PID:3744
- C:\Windows\System\piaDuqq.exe
  C:\Windows\System\piaDuqq.exe
  2⤵
  PID:2960
- C:\Windows\System\BeobjUb.exe
  C:\Windows\System\BeobjUb.exe
  2⤵
  PID:3868
- C:\Windows\System\ytIhamY.exe
  C:\Windows\System\ytIhamY.exe
  2⤵
  PID:3920
- C:\Windows\System\bNtlxxe.exe
  C:\Windows\System\bNtlxxe.exe
  2⤵
  PID:3968
- C:\Windows\System\qDYdudA.exe
  C:\Windows\System\qDYdudA.exe
  2⤵
  PID:4004
- C:\Windows\System\oWxJlSl.exe
  C:\Windows\System\oWxJlSl.exe
  2⤵
  PID:4084
- C:\Windows\System\eMNkPmU.exe
  C:\Windows\System\eMNkPmU.exe
  2⤵
  PID:2876
- C:\Windows\System\FuundKF.exe
  C:\Windows\System\FuundKF.exe
  2⤵
  PID:2156
- C:\Windows\System\bwAtYic.exe
  C:\Windows\System\bwAtYic.exe
  2⤵
  PID:1608
- C:\Windows\System\CoPbNuU.exe
  C:\Windows\System\CoPbNuU.exe
  2⤵
  PID:1732
- C:\Windows\System\KTtUEiN.exe
  C:\Windows\System\KTtUEiN.exe
  2⤵
  PID:3168
- C:\Windows\System\IBGPBdx.exe
  C:\Windows\System\IBGPBdx.exe
  2⤵
  PID:1544
- C:\Windows\System\PJcMpma.exe
  C:\Windows\System\PJcMpma.exe
  2⤵
  PID:3184
- C:\Windows\System\soJZwyQ.exe
  C:\Windows\System\soJZwyQ.exe
  2⤵
  PID:3188
- C:\Windows\System\yoHpfVM.exe
  C:\Windows\System\yoHpfVM.exe
  2⤵
  PID:1560
- C:\Windows\System\bpOglEB.exe
  C:\Windows\System\bpOglEB.exe
  2⤵
  PID:3400
- C:\Windows\System\SYvUttP.exe
  C:\Windows\System\SYvUttP.exe
  2⤵
  PID:2904
- C:\Windows\System\xLhlYFZ.exe
  C:\Windows\System\xLhlYFZ.exe
  2⤵
  PID:2228
- C:\Windows\System\nuTwsQn.exe
  C:\Windows\System\nuTwsQn.exe
  2⤵
  PID:892
- C:\Windows\System\gtyApTP.exe
  C:\Windows\System\gtyApTP.exe
  2⤵
  PID:2940
- C:\Windows\System\mhoZsFS.exe
  C:\Windows\System\mhoZsFS.exe
  2⤵
  PID:3608
- C:\Windows\System\rZcVPtm.exe
  C:\Windows\System\rZcVPtm.exe
  2⤵
  PID:1672
- C:\Windows\System\wBcCToQ.exe
  C:\Windows\System\wBcCToQ.exe
  2⤵
  PID:3620
- C:\Windows\System\cvKYoWd.exe
  C:\Windows\System\cvKYoWd.exe
  2⤵
  PID:2200
- C:\Windows\System\EelYDQG.exe
  C:\Windows\System\EelYDQG.exe
  2⤵
  PID:2288
- C:\Windows\System\MlNHxJO.exe
  C:\Windows\System\MlNHxJO.exe
  2⤵
  PID:2308
- C:\Windows\System\fHHGkMR.exe
  C:\Windows\System\fHHGkMR.exe
  2⤵
  PID:3828
- C:\Windows\System\QiMHzad.exe
  C:\Windows\System\QiMHzad.exe
  2⤵
  PID:2744
- C:\Windows\System\MwyQncc.exe
  C:\Windows\System\MwyQncc.exe
  2⤵
  PID:3924
- C:\Windows\System\SWIEIqZ.exe
  C:\Windows\System\SWIEIqZ.exe
  2⤵
  PID:3364
- C:\Windows\System\WtYWBll.exe
  C:\Windows\System\WtYWBll.exe
  2⤵
  PID:3384
- C:\Windows\System\ywlyJqD.exe
  C:\Windows\System\ywlyJqD.exe
  2⤵
  PID:1148
- C:\Windows\System\YlSZXLD.exe
  C:\Windows\System\YlSZXLD.exe
  2⤵
  PID:2764
- C:\Windows\System\vfnrTwf.exe
  C:\Windows\System\vfnrTwf.exe
  2⤵
  PID:2564
- C:\Windows\System\QHrFzPO.exe
  C:\Windows\System\QHrFzPO.exe
  2⤵
  PID:3680
- C:\Windows\System\iLCmShB.exe
  C:\Windows\System\iLCmShB.exe
  2⤵
  PID:2740
- C:\Windows\System\DXwmKLp.exe
  C:\Windows\System\DXwmKLp.exe
  2⤵
  PID:2632
- C:\Windows\System\JAPzVeU.exe
  C:\Windows\System\JAPzVeU.exe
  2⤵
  PID:328
- C:\Windows\System\dLySyDT.exe
  C:\Windows\System\dLySyDT.exe
  2⤵
  PID:2932
- C:\Windows\System\inQbwdw.exe
  C:\Windows\System\inQbwdw.exe
  2⤵
  PID:1692
- C:\Windows\System\LudjsOt.exe
  C:\Windows\System\LudjsOt.exe
  2⤵
  PID:4068
- C:\Windows\System\psqXkuK.exe
  C:\Windows\System\psqXkuK.exe
  2⤵
  PID:3100
- C:\Windows\System\NxjXeLM.exe
  C:\Windows\System\NxjXeLM.exe
  2⤵
  PID:3180
- C:\Windows\System\yOvQvgY.exe
  C:\Windows\System\yOvQvgY.exe
  2⤵
  PID:3268
- C:\Windows\System\niTxyAA.exe
  C:\Windows\System\niTxyAA.exe
  2⤵
  PID:3556
- C:\Windows\System\tydIqLz.exe
  C:\Windows\System\tydIqLz.exe
  2⤵
  PID:3504
- C:\Windows\System\ceWhDOt.exe
  C:\Windows\System\ceWhDOt.exe
  2⤵
  PID:2280
- C:\Windows\System\WTMrHzS.exe
  C:\Windows\System\WTMrHzS.exe
  2⤵
  PID:1580
- C:\Windows\System\fuJhhGJ.exe
  C:\Windows\System\fuJhhGJ.exe
  2⤵
  PID:1884
- C:\Windows\System\qCvgrOD.exe
  C:\Windows\System\qCvgrOD.exe
  2⤵
  PID:1728
- C:\Windows\System\ggWawHs.exe
  C:\Windows\System\ggWawHs.exe
  2⤵
  PID:3120
- C:\Windows\System\WiKomOm.exe
  C:\Windows\System\WiKomOm.exe
  2⤵
  PID:1908
- C:\Windows\System\cmnTgUO.exe
  C:\Windows\System\cmnTgUO.exe
  2⤵
  PID:3640
- C:\Windows\System\CEGvbnP.exe
  C:\Windows\System\CEGvbnP.exe
  2⤵
  PID:3784
- C:\Windows\System\ixJJuny.exe
  C:\Windows\System\ixJJuny.exe
  2⤵
  PID:952
- C:\Windows\System\HlUPGjQ.exe
  C:\Windows\System\HlUPGjQ.exe
  2⤵
  PID:4008
- C:\Windows\System\GasMCDN.exe
  C:\Windows\System\GasMCDN.exe
  2⤵
  PID:3104
- C:\Windows\System\cxzhjau.exe
  C:\Windows\System\cxzhjau.exe
  2⤵
  PID:2652
- C:\Windows\System\XRBChgf.exe
  C:\Windows\System\XRBChgf.exe
  2⤵
  PID:2452
- C:\Windows\System\RTkcOVz.exe
  C:\Windows\System\RTkcOVz.exe
  2⤵
  PID:4028
- C:\Windows\System\bCDgVrv.exe
  C:\Windows\System\bCDgVrv.exe
  2⤵
  PID:3580
- C:\Windows\System\QMJYtIx.exe
  C:\Windows\System\QMJYtIx.exe
  2⤵
  PID:4112
- C:\Windows\System\gFAzHCr.exe
  C:\Windows\System\gFAzHCr.exe
  2⤵
  PID:4132
- C:\Windows\System\NDAfrZV.exe
  C:\Windows\System\NDAfrZV.exe
  2⤵
  PID:4148
- C:\Windows\System\QHvFDEe.exe
  C:\Windows\System\QHvFDEe.exe
  2⤵
  PID:4172
- C:\Windows\System\GssKNUd.exe
  C:\Windows\System\GssKNUd.exe
  2⤵
  PID:4192
- C:\Windows\System\FBWCxXf.exe
  C:\Windows\System\FBWCxXf.exe
  2⤵
  PID:4212
- C:\Windows\System\NWkgjOh.exe
  C:\Windows\System\NWkgjOh.exe
  2⤵
  PID:4228
- C:\Windows\System\vxjzJQE.exe
  C:\Windows\System\vxjzJQE.exe
  2⤵
  PID:4244
- C:\Windows\System\cYkjxyk.exe
  C:\Windows\System\cYkjxyk.exe
  2⤵
  PID:4260
- C:\Windows\System\VoNhkOc.exe
  C:\Windows\System\VoNhkOc.exe
  2⤵
  PID:4280
- C:\Windows\System\ydFvgCp.exe
  C:\Windows\System\ydFvgCp.exe
  2⤵
  PID:4296
- C:\Windows\System\ThkNUdO.exe
  C:\Windows\System\ThkNUdO.exe
  2⤵
  PID:4312
- C:\Windows\System\DlcMBAO.exe
  C:\Windows\System\DlcMBAO.exe
  2⤵
  PID:4328
- C:\Windows\System\fZEupKY.exe
  C:\Windows\System\fZEupKY.exe
  2⤵
  PID:4344
- C:\Windows\System\AyghVzv.exe
  C:\Windows\System\AyghVzv.exe
  2⤵
  PID:4360
- C:\Windows\System\PyXdudh.exe
  C:\Windows\System\PyXdudh.exe
  2⤵
  PID:4376
- C:\Windows\System\NzYGyvt.exe
  C:\Windows\System\NzYGyvt.exe
  2⤵
  PID:4392
- C:\Windows\System\eOCFGQy.exe
  C:\Windows\System\eOCFGQy.exe
  2⤵
  PID:4412
- C:\Windows\System\fNxOhKU.exe
  C:\Windows\System\fNxOhKU.exe
  2⤵
  PID:4464
- C:\Windows\System\WCijqKT.exe
  C:\Windows\System\WCijqKT.exe
  2⤵
  PID:4488
- C:\Windows\System\dXVtIaV.exe
  C:\Windows\System\dXVtIaV.exe
  2⤵
  PID:4504
- C:\Windows\System\yNUMQqD.exe
  C:\Windows\System\yNUMQqD.exe
  2⤵
  PID:4544
- C:\Windows\System\HumeFNa.exe
  C:\Windows\System\HumeFNa.exe
  2⤵
  PID:4580
- C:\Windows\System\DWsAnai.exe
  C:\Windows\System\DWsAnai.exe
  2⤵
  PID:4600
- C:\Windows\System\ivntxRj.exe
  C:\Windows\System\ivntxRj.exe
  2⤵
  PID:4616
- C:\Windows\System\VyGoXOL.exe
  C:\Windows\System\VyGoXOL.exe
  2⤵
  PID:4632
- C:\Windows\System\DrAkEnr.exe
  C:\Windows\System\DrAkEnr.exe
  2⤵
  PID:4648
- C:\Windows\System\OFEdjVJ.exe
  C:\Windows\System\OFEdjVJ.exe
  2⤵
  PID:4664
- C:\Windows\System\eFGusmH.exe
  C:\Windows\System\eFGusmH.exe
  2⤵
  PID:4688
- C:\Windows\System\JdPQpjg.exe
  C:\Windows\System\JdPQpjg.exe
  2⤵
  PID:4704
- C:\Windows\System\XWCCRrZ.exe
  C:\Windows\System\XWCCRrZ.exe
  2⤵
  PID:4720
- C:\Windows\System\WRnoMvv.exe
  C:\Windows\System\WRnoMvv.exe
  2⤵
  PID:4768
- C:\Windows\System\DojIKrh.exe
  C:\Windows\System\DojIKrh.exe
  2⤵
  PID:4784
- C:\Windows\System\yrEiCXm.exe
  C:\Windows\System\yrEiCXm.exe
  2⤵
  PID:4800
- C:\Windows\System\gUdphjW.exe
  C:\Windows\System\gUdphjW.exe
  2⤵
  PID:4816
- C:\Windows\System\ftAJFyx.exe
  C:\Windows\System\ftAJFyx.exe
  2⤵
  PID:4832
- C:\Windows\System\FSgRMZL.exe
  C:\Windows\System\FSgRMZL.exe
  2⤵
  PID:4848
- C:\Windows\System\OpRrqAx.exe
  C:\Windows\System\OpRrqAx.exe
  2⤵
  PID:4876
- C:\Windows\System\qmMGXlM.exe
  C:\Windows\System\qmMGXlM.exe
  2⤵
  PID:4892
- C:\Windows\System\CwWhGql.exe
  C:\Windows\System\CwWhGql.exe
  2⤵
  PID:4908
- C:\Windows\System\dqgMisk.exe
  C:\Windows\System\dqgMisk.exe
  2⤵
  PID:4924
- C:\Windows\System\IrzSXcd.exe
  C:\Windows\System\IrzSXcd.exe
  2⤵
  PID:4944
- C:\Windows\System\acfEvBA.exe
  C:\Windows\System\acfEvBA.exe
  2⤵
  PID:4992
- C:\Windows\System\NNpUvFX.exe
  C:\Windows\System\NNpUvFX.exe
  2⤵
  PID:5008
- C:\Windows\System\VIBSwUM.exe
  C:\Windows\System\VIBSwUM.exe
  2⤵
  PID:5032
- C:\Windows\System\zUYpdJB.exe
  C:\Windows\System\zUYpdJB.exe
  2⤵
  PID:5048
- C:\Windows\System\CXWEAKQ.exe
  C:\Windows\System\CXWEAKQ.exe
  2⤵
  PID:5064
- C:\Windows\System\kVoKtpu.exe
  C:\Windows\System\kVoKtpu.exe
  2⤵
  PID:5080
- C:\Windows\System\IzvdUCo.exe
  C:\Windows\System\IzvdUCo.exe
  2⤵
  PID:5096
- C:\Windows\System\imsWkbS.exe
  C:\Windows\System\imsWkbS.exe
  2⤵
  PID:5112
- C:\Windows\System\HQJsxmD.exe
  C:\Windows\System\HQJsxmD.exe
  2⤵
  PID:3088
- C:\Windows\System\XbNSTXG.exe
  C:\Windows\System\XbNSTXG.exe
  2⤵
  PID:4108
- C:\Windows\System\YjfPxxG.exe
  C:\Windows\System\YjfPxxG.exe
  2⤵
  PID:4424
- C:\Windows\System\NjXcAEN.exe
  C:\Windows\System\NjXcAEN.exe
  2⤵
  PID:4356
- C:\Windows\System\GlZTJLD.exe
  C:\Windows\System\GlZTJLD.exe
  2⤵
  PID:1960
- C:\Windows\System\MdPcztO.exe
  C:\Windows\System\MdPcztO.exe
  2⤵
  PID:4256
- C:\Windows\System\pxpWWMV.exe
  C:\Windows\System\pxpWWMV.exe
  2⤵
  PID:4276
- C:\Windows\System\TyntPCf.exe
  C:\Windows\System\TyntPCf.exe
  2⤵
  PID:4372
- C:\Windows\System\qbxUubu.exe
  C:\Windows\System\qbxUubu.exe
  2⤵
  PID:4404
- C:\Windows\System\mzmJNPs.exe
  C:\Windows\System\mzmJNPs.exe
  2⤵
  PID:4200
- C:\Windows\System\RYHJCiH.exe
  C:\Windows\System\RYHJCiH.exe
  2⤵
  PID:4304
- C:\Windows\System\KHfDgZc.exe
  C:\Windows\System\KHfDgZc.exe
  2⤵
  PID:4180
- C:\Windows\System\ofimUXU.exe
  C:\Windows\System\ofimUXU.exe
  2⤵
  PID:4440
- C:\Windows\System\OQxEBjd.exe
  C:\Windows\System\OQxEBjd.exe
  2⤵
  PID:4460
- C:\Windows\System\vhTMugx.exe
  C:\Windows\System\vhTMugx.exe
  2⤵
  PID:4496
- C:\Windows\System\bUCzLEv.exe
  C:\Windows\System\bUCzLEv.exe
  2⤵
  PID:4512
- C:\Windows\System\QvrOZQz.exe
  C:\Windows\System\QvrOZQz.exe
  2⤵
  PID:4528
- C:\Windows\System\ToedCZy.exe
  C:\Windows\System\ToedCZy.exe
  2⤵
  PID:4556
- C:\Windows\System\hFasHnn.exe
  C:\Windows\System\hFasHnn.exe
  2⤵
  PID:4572
- C:\Windows\System\LGztJfv.exe
  C:\Windows\System\LGztJfv.exe
  2⤵
  PID:4608
- C:\Windows\System\MDdUiFQ.exe
  C:\Windows\System\MDdUiFQ.exe
  2⤵
  PID:4760
- C:\Windows\System\BwxPhyt.exe
  C:\Windows\System\BwxPhyt.exe
  2⤵
  PID:4792
- C:\Windows\System\jqRKwYB.exe
  C:\Windows\System\jqRKwYB.exe
  2⤵
  PID:4840
- C:\Windows\System\BMPbvAK.exe
  C:\Windows\System\BMPbvAK.exe
  2⤵
  PID:4884
- C:\Windows\System\BNgigpa.exe
  C:\Windows\System\BNgigpa.exe
  2⤵
  PID:4904
- C:\Windows\System\kOSyVms.exe
  C:\Windows\System\kOSyVms.exe
  2⤵
  PID:4824
- C:\Windows\System\joHMZak.exe
  C:\Windows\System\joHMZak.exe
  2⤵
  PID:4956
- C:\Windows\System\ZQucyYM.exe
  C:\Windows\System\ZQucyYM.exe
  2⤵
  PID:4972
- C:\Windows\System\cvQOrGE.exe
  C:\Windows\System\cvQOrGE.exe
  2⤵
  PID:5000
- C:\Windows\System\xmRULkO.exe
  C:\Windows\System\xmRULkO.exe
  2⤵
  PID:5028
- C:\Windows\System\iVhezNx.exe
  C:\Windows\System\iVhezNx.exe
  2⤵
  PID:5060
- C:\Windows\System\TnbLPkr.exe
  C:\Windows\System\TnbLPkr.exe
  2⤵
  PID:3648
- C:\Windows\System\mrnNRXc.exe
  C:\Windows\System\mrnNRXc.exe
  2⤵
  PID:4320
- C:\Windows\System\eHimZIm.exe
  C:\Windows\System\eHimZIm.exe
  2⤵
  PID:4568
- C:\Windows\System\gtfbVPW.exe
  C:\Windows\System\gtfbVPW.exe
  2⤵
  PID:4236
- C:\Windows\System\OvguVTA.exe
  C:\Windows\System\OvguVTA.exe
  2⤵
  PID:2100
- C:\Windows\System\FbrBPsf.exe
  C:\Windows\System\FbrBPsf.exe
  2⤵
  PID:4160
- C:\Windows\System\CcHSLUP.exe
  C:\Windows\System\CcHSLUP.exe
  2⤵
  PID:4448
- C:\Windows\System\wYPaxLu.exe
  C:\Windows\System\wYPaxLu.exe
  2⤵
  PID:4524
- C:\Windows\System\xqdyCxK.exe
  C:\Windows\System\xqdyCxK.exe
  2⤵
  PID:5072
- C:\Windows\System\lnNLQMN.exe
  C:\Windows\System\lnNLQMN.exe
  2⤵
  PID:4388
- C:\Windows\System\tgAztVw.exe
  C:\Windows\System\tgAztVw.exe
  2⤵
  PID:4576
- C:\Windows\System\mmenbzQ.exe
  C:\Windows\System\mmenbzQ.exe
  2⤵
  PID:4684
- C:\Windows\System\kvjnniE.exe
  C:\Windows\System\kvjnniE.exe
  2⤵
  PID:4716
- C:\Windows\System\nOlWcms.exe
  C:\Windows\System\nOlWcms.exe
  2⤵
  PID:4732
- C:\Windows\System\xknfiNc.exe
  C:\Windows\System\xknfiNc.exe
  2⤵
  PID:4752
- C:\Windows\System\oDUExaA.exe
  C:\Windows\System\oDUExaA.exe
  2⤵
  PID:4808
- C:\Windows\System\uMAiGoS.exe
  C:\Windows\System\uMAiGoS.exe
  2⤵
  PID:4900
- C:\Windows\System\ENVMBcX.exe
  C:\Windows\System\ENVMBcX.exe
  2⤵
  PID:4596
- C:\Windows\System\rGLzGEV.exe
  C:\Windows\System\rGLzGEV.exe
  2⤵
  PID:4916
- C:\Windows\System\lrsSQVg.exe
  C:\Windows\System\lrsSQVg.exe
  2⤵
  PID:4860
- C:\Windows\System\HVujOAC.exe
  C:\Windows\System\HVujOAC.exe
  2⤵
  PID:5040
- C:\Windows\System\XFradrb.exe
  C:\Windows\System\XFradrb.exe
  2⤵
  PID:4208
- C:\Windows\System\MagiDYP.exe
  C:\Windows\System\MagiDYP.exe
  2⤵
  PID:4400
- C:\Windows\System\okxFuCL.exe
  C:\Windows\System\okxFuCL.exe
  2⤵
  PID:4476
- C:\Windows\System\cnJCTXd.exe
  C:\Windows\System\cnJCTXd.exe
  2⤵
  PID:4272
- C:\Windows\System\YsUwvcW.exe
  C:\Windows\System\YsUwvcW.exe
  2⤵
  PID:5056
- C:\Windows\System\QkxZwsZ.exe
  C:\Windows\System\QkxZwsZ.exe
  2⤵
  PID:4628
- C:\Windows\System\QeAHQhX.exe
  C:\Windows\System\QeAHQhX.exe
  2⤵
  PID:4676
- C:\Windows\System\SsLugZz.exe
  C:\Windows\System\SsLugZz.exe
  2⤵
  PID:4516
- C:\Windows\System\ykzkzqL.exe
  C:\Windows\System\ykzkzqL.exe
  2⤵
  PID:5104
- C:\Windows\System\rFDNJmx.exe
  C:\Windows\System\rFDNJmx.exe
  2⤵
  PID:4292
- C:\Windows\System\PTCWIkD.exe
  C:\Windows\System\PTCWIkD.exe
  2⤵
  PID:4740
- C:\Windows\System\VFjIgOj.exe
  C:\Windows\System\VFjIgOj.exe
  2⤵
  PID:5044
- C:\Windows\System\HfEDHVy.exe
  C:\Windows\System\HfEDHVy.exe
  2⤵
  PID:5124
- C:\Windows\System\fFVDbyS.exe
  C:\Windows\System\fFVDbyS.exe
  2⤵
  PID:5140
- C:\Windows\System\oZjxzrR.exe
  C:\Windows\System\oZjxzrR.exe
  2⤵
  PID:5156
- C:\Windows\System\czuYtlj.exe
  C:\Windows\System\czuYtlj.exe
  2⤵
  PID:5172
- C:\Windows\System\jgYOmNc.exe
  C:\Windows\System\jgYOmNc.exe
  2⤵
  PID:5196
- C:\Windows\System\KOlbaaD.exe
  C:\Windows\System\KOlbaaD.exe
  2⤵
  PID:5212
- C:\Windows\System\QyqCHSu.exe
  C:\Windows\System\QyqCHSu.exe
  2⤵
  PID:5252
- C:\Windows\System\AWrdTCX.exe
  C:\Windows\System\AWrdTCX.exe
  2⤵
  PID:5268
- C:\Windows\System\CLqoqoI.exe
  C:\Windows\System\CLqoqoI.exe
  2⤵
  PID:5288
- C:\Windows\System\nDhQzNa.exe
  C:\Windows\System\nDhQzNa.exe
  2⤵
  PID:5304
- C:\Windows\System\ggrQxDe.exe
  C:\Windows\System\ggrQxDe.exe
  2⤵
  PID:5324
- C:\Windows\System\fvkqYGf.exe
  C:\Windows\System\fvkqYGf.exe
  2⤵
  PID:5340
- C:\Windows\System\nzOAxTN.exe
  C:\Windows\System\nzOAxTN.exe
  2⤵
  PID:5356
- C:\Windows\System\rMjFcQp.exe
  C:\Windows\System\rMjFcQp.exe
  2⤵
  PID:5372
- C:\Windows\System\GhuMJtL.exe
  C:\Windows\System\GhuMJtL.exe
  2⤵
  PID:5388
- C:\Windows\System\BDKsWbC.exe
  C:\Windows\System\BDKsWbC.exe
  2⤵
  PID:5424
- C:\Windows\System\JpsQLjC.exe
  C:\Windows\System\JpsQLjC.exe
  2⤵
  PID:5440
- C:\Windows\System\qgBwMDY.exe
  C:\Windows\System\qgBwMDY.exe
  2⤵
  PID:5456
- C:\Windows\System\DmEsJpP.exe
  C:\Windows\System\DmEsJpP.exe
  2⤵
  PID:5472
- C:\Windows\System\LlMuIrM.exe
  C:\Windows\System\LlMuIrM.exe
  2⤵
  PID:5548
- C:\Windows\System\TMzlQiZ.exe
  C:\Windows\System\TMzlQiZ.exe
  2⤵
  PID:5580
- C:\Windows\System\SFeSCAI.exe
  C:\Windows\System\SFeSCAI.exe
  2⤵
  PID:5596
- C:\Windows\System\rcXmIny.exe
  C:\Windows\System\rcXmIny.exe
  2⤵
  PID:5612
- C:\Windows\System\xnNqUsk.exe
  C:\Windows\System\xnNqUsk.exe
  2⤵
  PID:5628
- C:\Windows\System\qzNXnEw.exe
  C:\Windows\System\qzNXnEw.exe
  2⤵
  PID:5644
- C:\Windows\System\tDVsNcJ.exe
  C:\Windows\System\tDVsNcJ.exe
  2⤵
  PID:5660
- C:\Windows\System\JJlHJTA.exe
  C:\Windows\System\JJlHJTA.exe
  2⤵
  PID:5676
- C:\Windows\System\hdPPzbc.exe
  C:\Windows\System\hdPPzbc.exe
  2⤵
  PID:5696
- C:\Windows\System\swRhzLg.exe
  C:\Windows\System\swRhzLg.exe
  2⤵
  PID:5712
- C:\Windows\System\evyHBaw.exe
  C:\Windows\System\evyHBaw.exe
  2⤵
  PID:5728
- C:\Windows\System\fgyUzRQ.exe
  C:\Windows\System\fgyUzRQ.exe
  2⤵
  PID:5748
- C:\Windows\System\XQwlidX.exe
  C:\Windows\System\XQwlidX.exe
  2⤵
  PID:5764
- C:\Windows\System\jvEgCIZ.exe
  C:\Windows\System\jvEgCIZ.exe
  2⤵
  PID:5780
- C:\Windows\System\zIWqybY.exe
  C:\Windows\System\zIWqybY.exe
  2⤵
  PID:5800
- C:\Windows\System\gQVQBrM.exe
  C:\Windows\System\gQVQBrM.exe
  2⤵
  PID:5816
- C:\Windows\System\gWzQxMK.exe
  C:\Windows\System\gWzQxMK.exe
  2⤵
  PID:5892
- C:\Windows\System\soFlnBj.exe
  C:\Windows\System\soFlnBj.exe
  2⤵
  PID:5908
- C:\Windows\System\TDJOWBY.exe
  C:\Windows\System\TDJOWBY.exe
  2⤵
  PID:5924
- C:\Windows\System\vhlAbqo.exe
  C:\Windows\System\vhlAbqo.exe
  2⤵
  PID:5940
- C:\Windows\System\mGJkumQ.exe
  C:\Windows\System\mGJkumQ.exe
  2⤵
  PID:5956
- C:\Windows\System\JGFYxcE.exe
  C:\Windows\System\JGFYxcE.exe
  2⤵
  PID:5976
- C:\Windows\System\MShumKR.exe
  C:\Windows\System\MShumKR.exe
  2⤵
  PID:5992
- C:\Windows\System\MlNUWHr.exe
  C:\Windows\System\MlNUWHr.exe
  2⤵
  PID:6008
- C:\Windows\System\qctyAsN.exe
  C:\Windows\System\qctyAsN.exe
  2⤵
  PID:6024
- C:\Windows\System\iyJPySf.exe
  C:\Windows\System\iyJPySf.exe
  2⤵
  PID:6044
- C:\Windows\System\LYSwzDH.exe
  C:\Windows\System\LYSwzDH.exe
  2⤵
  PID:6060
- C:\Windows\System\ZNGofyy.exe
  C:\Windows\System\ZNGofyy.exe
  2⤵
  PID:6076
- C:\Windows\System\HZujfth.exe
  C:\Windows\System\HZujfth.exe
  2⤵
  PID:6128
- C:\Windows\System\nooBthE.exe
  C:\Windows\System\nooBthE.exe
  2⤵
  PID:4984
- C:\Windows\System\iaDVQjB.exe
  C:\Windows\System\iaDVQjB.exe
  2⤵
  PID:4988
- C:\Windows\System\HiXSQGj.exe
  C:\Windows\System\HiXSQGj.exe
  2⤵
  PID:4864
- C:\Windows\System\aWduhwz.exe
  C:\Windows\System\aWduhwz.exe
  2⤵
  PID:4456
- C:\Windows\System\cAHDaKA.exe
  C:\Windows\System\cAHDaKA.exe
  2⤵
  PID:4744
- C:\Windows\System\PGtmvGy.exe
  C:\Windows\System\PGtmvGy.exe
  2⤵
  PID:5164
- C:\Windows\System\ASbfwbd.exe
  C:\Windows\System\ASbfwbd.exe
  2⤵
  PID:5224
- C:\Windows\System\IKwnRvF.exe
  C:\Windows\System\IKwnRvF.exe
  2⤵
  PID:5244
- C:\Windows\System\YYhHWTJ.exe
  C:\Windows\System\YYhHWTJ.exe
  2⤵
  PID:5312
- C:\Windows\System\ryrPniV.exe
  C:\Windows\System\ryrPniV.exe
  2⤵
  PID:5352
- C:\Windows\System\ZFeLIbH.exe
  C:\Windows\System\ZFeLIbH.exe
  2⤵
  PID:5468
- C:\Windows\System\vSFNrWT.exe
  C:\Windows\System\vSFNrWT.exe
  2⤵
  PID:5452
- C:\Windows\System\aVMlBEx.exe
  C:\Windows\System\aVMlBEx.exe
  2⤵
  PID:5296
- C:\Windows\System\NzCiwuS.exe
  C:\Windows\System\NzCiwuS.exe
  2⤵
  PID:5368
- C:\Windows\System\qDyICSe.exe
  C:\Windows\System\qDyICSe.exe
  2⤵
  PID:5408
- C:\Windows\System\LsTSOiv.exe
  C:\Windows\System\LsTSOiv.exe
  2⤵
  PID:5488
- C:\Windows\System\pLvwZkx.exe
  C:\Windows\System\pLvwZkx.exe
  2⤵
  PID:5500
- C:\Windows\System\EemONqW.exe
  C:\Windows\System\EemONqW.exe
  2⤵
  PID:5524
- C:\Windows\System\VZOVymS.exe
  C:\Windows\System\VZOVymS.exe
  2⤵
  PID:5560
- C:\Windows\System\WFpGyOd.exe
  C:\Windows\System\WFpGyOd.exe
  2⤵
  PID:5572
- C:\Windows\System\IegiqVY.exe
  C:\Windows\System\IegiqVY.exe
  2⤵
  PID:5640
- C:\Windows\System\KEjQlvC.exe
  C:\Windows\System\KEjQlvC.exe
  2⤵
  PID:5708
- C:\Windows\System\fTQGKqG.exe
  C:\Windows\System\fTQGKqG.exe
  2⤵
  PID:5772
- C:\Windows\System\FCHSgDX.exe
  C:\Windows\System\FCHSgDX.exe
  2⤵
  PID:5824
- C:\Windows\System\xkmqrbk.exe
  C:\Windows\System\xkmqrbk.exe
  2⤵
  PID:5756
- C:\Windows\System\YctjOlD.exe
  C:\Windows\System\YctjOlD.exe
  2⤵
  PID:5652
- C:\Windows\System\idmqADR.exe
  C:\Windows\System\idmqADR.exe
  2⤵
  PID:5724
- C:\Windows\System\eMEHzWr.exe
  C:\Windows\System\eMEHzWr.exe
  2⤵
  PID:5776
- C:\Windows\System\fvPvIkh.exe
  C:\Windows\System\fvPvIkh.exe
  2⤵
  PID:5840
- C:\Windows\System\CdYmcQm.exe
  C:\Windows\System\CdYmcQm.exe
  2⤵
  PID:5856
- C:\Windows\System\xZytNFx.exe
  C:\Windows\System\xZytNFx.exe
  2⤵
  PID:5872
- C:\Windows\System\UmmFCkF.exe
  C:\Windows\System\UmmFCkF.exe
  2⤵
  PID:5900
- C:\Windows\System\IdoEWqh.exe
  C:\Windows\System\IdoEWqh.exe
  2⤵
  PID:5936
- C:\Windows\System\SoWRTvl.exe
  C:\Windows\System\SoWRTvl.exe
  2⤵
  PID:6056
- C:\Windows\System\KWtjYHo.exe
  C:\Windows\System\KWtjYHo.exe
  2⤵
  PID:6068
- C:\Windows\System\NBXjkuC.exe
  C:\Windows\System\NBXjkuC.exe
  2⤵
  PID:5916
- C:\Windows\System\eAxSEIO.exe
  C:\Windows\System\eAxSEIO.exe
  2⤵
  PID:6100
- C:\Windows\System\MwjXeOL.exe
  C:\Windows\System\MwjXeOL.exe
  2⤵
  PID:6136
- C:\Windows\System\baCOjdG.exe
  C:\Windows\System\baCOjdG.exe
  2⤵
  PID:5184
- C:\Windows\System\lCdpvRO.exe
  C:\Windows\System\lCdpvRO.exe
  2⤵
  PID:4104
- C:\Windows\System\azuvvDD.exe
  C:\Windows\System\azuvvDD.exe
  2⤵
  PID:4552
- C:\Windows\System\djpSYEF.exe
  C:\Windows\System\djpSYEF.exe
  2⤵
  PID:5276
- C:\Windows\System\FHvgtAh.exe
  C:\Windows\System\FHvgtAh.exe
  2⤵
  PID:5384
- C:\Windows\System\wcfORJW.exe
  C:\Windows\System\wcfORJW.exe
  2⤵
  PID:5400
- C:\Windows\System\cBDgNyg.exe
  C:\Windows\System\cBDgNyg.exe
  2⤵
  PID:5260
- C:\Windows\System\sKHEuwH.exe
  C:\Windows\System\sKHEuwH.exe
  2⤵
  PID:5536
- C:\Windows\System\whYOwbi.exe
  C:\Windows\System\whYOwbi.exe
  2⤵
  PID:5636
- C:\Windows\System\ghXTDka.exe
  C:\Windows\System\ghXTDka.exe
  2⤵
  PID:5788
- C:\Windows\System\FkAFmUT.exe
  C:\Windows\System\FkAFmUT.exe
  2⤵
  PID:5836
- C:\Windows\System\npoKBsl.exe
  C:\Windows\System\npoKBsl.exe
  2⤵
  PID:5932
- C:\Windows\System\Lppgtjb.exe
  C:\Windows\System\Lppgtjb.exe
  2⤵
  PID:5884
- C:\Windows\System\pHlfuQN.exe
  C:\Windows\System\pHlfuQN.exe
  2⤵
  PID:5236
- C:\Windows\System\EEoeuwX.exe
  C:\Windows\System\EEoeuwX.exe
  2⤵
  PID:5952
- C:\Windows\System\SEiBdFH.exe
  C:\Windows\System\SEiBdFH.exe
  2⤵
  PID:6004
- C:\Windows\System\iNfnMuG.exe
  C:\Windows\System\iNfnMuG.exe
  2⤵
  PID:5152
- C:\Windows\System\jeawdJZ.exe
  C:\Windows\System\jeawdJZ.exe
  2⤵
  PID:5228
- C:\Windows\System\faEDhXt.exe
  C:\Windows\System\faEDhXt.exe
  2⤵
  PID:5336
- C:\Windows\System\nAfxJca.exe
  C:\Windows\System\nAfxJca.exe
  2⤵
  PID:5512
- C:\Windows\System\AVoWxXb.exe
  C:\Windows\System\AVoWxXb.exe
  2⤵
  PID:5672
- C:\Windows\System\KuzPlfn.exe
  C:\Windows\System\KuzPlfn.exe
  2⤵
  PID:5588
- C:\Windows\System\hmLkKgc.exe
  C:\Windows\System\hmLkKgc.exe
  2⤵
  PID:5744
- C:\Windows\System\MKYTlpu.exe
  C:\Windows\System\MKYTlpu.exe
  2⤵
  PID:5204
- C:\Windows\System\iOEeHQf.exe
  C:\Windows\System\iOEeHQf.exe
  2⤵
  PID:6104
- C:\Windows\System\wmFRbdL.exe
  C:\Windows\System\wmFRbdL.exe
  2⤵
  PID:5420
- C:\Windows\System\TtadhVS.exe
  C:\Windows\System\TtadhVS.exe
  2⤵
  PID:5964
- C:\Windows\System\qeFvtvA.exe
  C:\Windows\System\qeFvtvA.exe
  2⤵
  PID:5504
- C:\Windows\System\jGiQtqm.exe
  C:\Windows\System\jGiQtqm.exe
  2⤵
  PID:5656
- C:\Windows\System\TBogpTG.exe
  C:\Windows\System\TBogpTG.exe
  2⤵
  PID:6156
- C:\Windows\System\xKhhJjg.exe
  C:\Windows\System\xKhhJjg.exe
  2⤵
  PID:6236
- C:\Windows\System\BnBFbbT.exe
  C:\Windows\System\BnBFbbT.exe
  2⤵
  PID:6256
- C:\Windows\System\ADPWDhL.exe
  C:\Windows\System\ADPWDhL.exe
  2⤵
  PID:6272
- C:\Windows\System\gkdwOlL.exe
  C:\Windows\System\gkdwOlL.exe
  2⤵
  PID:6296
- C:\Windows\System\vTykqVo.exe
  C:\Windows\System\vTykqVo.exe
  2⤵
  PID:6312
- C:\Windows\System\FkpRYJR.exe
  C:\Windows\System\FkpRYJR.exe
  2⤵
  PID:6328
- C:\Windows\System\QCXlsrM.exe
  C:\Windows\System\QCXlsrM.exe
  2⤵
  PID:6344
- C:\Windows\System\HmnijeT.exe
  C:\Windows\System\HmnijeT.exe
  2⤵
  PID:6360
- C:\Windows\System\XNbWkgm.exe
  C:\Windows\System\XNbWkgm.exe
  2⤵
  PID:6380
- C:\Windows\System\gSQnAtr.exe
  C:\Windows\System\gSQnAtr.exe
  2⤵
  PID:6396
- C:\Windows\System\daDWnXo.exe
  C:\Windows\System\daDWnXo.exe
  2⤵
  PID:6412
- C:\Windows\System\KiUAfES.exe
  C:\Windows\System\KiUAfES.exe
  2⤵
  PID:6428
- C:\Windows\System\FtsVcaq.exe
  C:\Windows\System\FtsVcaq.exe
  2⤵
  PID:6448
- C:\Windows\System\AqdUNYp.exe
  C:\Windows\System\AqdUNYp.exe
  2⤵
  PID:6468
- C:\Windows\System\FTloEgE.exe
  C:\Windows\System\FTloEgE.exe
  2⤵
  PID:6484
- C:\Windows\System\KwfPyiB.exe
  C:\Windows\System\KwfPyiB.exe
  2⤵
  PID:6500
- C:\Windows\System\SAaTXyw.exe
  C:\Windows\System\SAaTXyw.exe
  2⤵
  PID:6516
- C:\Windows\System\MgPdVrx.exe
  C:\Windows\System\MgPdVrx.exe
  2⤵
  PID:6532
- C:\Windows\System\efzDPnV.exe
  C:\Windows\System\efzDPnV.exe
  2⤵
  PID:6548
- C:\Windows\System\SeRsYbB.exe
  C:\Windows\System\SeRsYbB.exe
  2⤵
  PID:6564
- C:\Windows\System\CPZbUjd.exe
  C:\Windows\System\CPZbUjd.exe
  2⤵
  PID:6692
- C:\Windows\System\RIiWMCH.exe
  C:\Windows\System\RIiWMCH.exe
  2⤵
  PID:6708
- C:\Windows\System\ZZzibme.exe
  C:\Windows\System\ZZzibme.exe
  2⤵
  PID:6724
- C:\Windows\System\vPrsTKv.exe
  C:\Windows\System\vPrsTKv.exe
  2⤵
  PID:6748
- C:\Windows\System\WeNKdXs.exe
  C:\Windows\System\WeNKdXs.exe
  2⤵
  PID:6768
- C:\Windows\System\TgUljTs.exe
  C:\Windows\System\TgUljTs.exe
  2⤵
  PID:6784
- C:\Windows\System\twkqMNi.exe
  C:\Windows\System\twkqMNi.exe
  2⤵
  PID:6804
- C:\Windows\System\GwwXZSy.exe
  C:\Windows\System\GwwXZSy.exe
  2⤵
  PID:6820
- C:\Windows\System\mmQbosO.exe
  C:\Windows\System\mmQbosO.exe
  2⤵
  PID:6836
- C:\Windows\System\SnAtVUy.exe
  C:\Windows\System\SnAtVUy.exe
  2⤵
  PID:6916
- C:\Windows\System\PXFFexW.exe
  C:\Windows\System\PXFFexW.exe
  2⤵
  PID:6932
- C:\Windows\System\BHFicxx.exe
  C:\Windows\System\BHFicxx.exe
  2⤵
  PID:6948
- C:\Windows\System\ywBouoO.exe
  C:\Windows\System\ywBouoO.exe
  2⤵
  PID:6964
- C:\Windows\System\dMSDezk.exe
  C:\Windows\System\dMSDezk.exe
  2⤵
  PID:6980
- C:\Windows\System\ffabEgJ.exe
  C:\Windows\System\ffabEgJ.exe
  2⤵
  PID:6996
- C:\Windows\System\BNuxcgq.exe
  C:\Windows\System\BNuxcgq.exe
  2⤵
  PID:7012
- C:\Windows\System\HIRyzFY.exe
  C:\Windows\System\HIRyzFY.exe
  2⤵
  PID:7028
- C:\Windows\System\uHTpcKc.exe
  C:\Windows\System\uHTpcKc.exe
  2⤵
  PID:7044
- C:\Windows\System\aevYVci.exe
  C:\Windows\System\aevYVci.exe
  2⤵
  PID:7060
- C:\Windows\System\thWXOPh.exe
  C:\Windows\System\thWXOPh.exe
  2⤵
  PID:7076
- C:\Windows\System\dlDUJan.exe
  C:\Windows\System\dlDUJan.exe
  2⤵
  PID:7092
- C:\Windows\System\xqPDEFH.exe
  C:\Windows\System\xqPDEFH.exe
  2⤵
  PID:7108
- C:\Windows\System\ZCEdnGs.exe
  C:\Windows\System\ZCEdnGs.exe
  2⤵
  PID:7124
- C:\Windows\System\xZDGShF.exe
  C:\Windows\System\xZDGShF.exe
  2⤵
  PID:7140
- C:\Windows\System\qTfgiFm.exe
  C:\Windows\System\qTfgiFm.exe
  2⤵
  PID:7156
- C:\Windows\System\wSoXebV.exe
  C:\Windows\System\wSoXebV.exe
  2⤵
  PID:5508
- C:\Windows\System\MQNmmLP.exe
  C:\Windows\System\MQNmmLP.exe
  2⤵
  PID:6168
- C:\Windows\System\oBaSTsm.exe
  C:\Windows\System\oBaSTsm.exe
  2⤵
  PID:6180
- C:\Windows\System\fwkvmAS.exe
  C:\Windows\System\fwkvmAS.exe
  2⤵
  PID:6196
- C:\Windows\System\LfyPstT.exe
  C:\Windows\System\LfyPstT.exe
  2⤵
  PID:6216
- C:\Windows\System\KxPGKZL.exe
  C:\Windows\System\KxPGKZL.exe
  2⤵
  PID:6232
- C:\Windows\System\ceEDuBl.exe
  C:\Windows\System\ceEDuBl.exe
  2⤵
  PID:6304
- C:\Windows\System\aMvVSea.exe
  C:\Windows\System\aMvVSea.exe
  2⤵
  PID:6376
- C:\Windows\System\pmfNFse.exe
  C:\Windows\System\pmfNFse.exe
  2⤵
  PID:6444
- C:\Windows\System\bfhEJOJ.exe
  C:\Windows\System\bfhEJOJ.exe
  2⤵
  PID:6436
- C:\Windows\System\FGwCPUL.exe
  C:\Windows\System\FGwCPUL.exe
  2⤵
  PID:6572
- C:\Windows\System\dFdGMgA.exe
  C:\Windows\System\dFdGMgA.exe
  2⤵
  PID:6580
- C:\Windows\System\uqKWTyC.exe
  C:\Windows\System\uqKWTyC.exe
  2⤵
  PID:6596
- C:\Windows\System\EzoDRUw.exe
  C:\Windows\System\EzoDRUw.exe
  2⤵
  PID:6664
- C:\Windows\System\omJLBuE.exe
  C:\Windows\System\omJLBuE.exe
  2⤵
  PID:6616
- C:\Windows\System\ljzLeRy.exe
  C:\Windows\System\ljzLeRy.exe
  2⤵
  PID:6636
- C:\Windows\System\htvzIdm.exe
  C:\Windows\System\htvzIdm.exe
  2⤵
  PID:6656
- C:\Windows\System\KcDlNBX.exe
  C:\Windows\System\KcDlNBX.exe
  2⤵
  PID:4592
- C:\Windows\System\zKugxaK.exe
  C:\Windows\System\zKugxaK.exe
  2⤵
  PID:6676
- C:\Windows\System\TPzPCOE.exe
  C:\Windows\System\TPzPCOE.exe
  2⤵
  PID:6020
- C:\Windows\System\xHImcMo.exe
  C:\Windows\System\xHImcMo.exe
  2⤵
  PID:6720
- C:\Windows\System\NMwdpVT.exe
  C:\Windows\System\NMwdpVT.exe
  2⤵
  PID:6760
- C:\Windows\System\ADKmstV.exe
  C:\Windows\System\ADKmstV.exe
  2⤵
  PID:6832
- C:\Windows\System\THxENsF.exe
  C:\Windows\System\THxENsF.exe
  2⤵
  PID:5604
- C:\Windows\System\gGZUnFr.exe
  C:\Windows\System\gGZUnFr.exe
  2⤵
  PID:5132
- C:\Windows\System\NwDmIIr.exe
  C:\Windows\System\NwDmIIr.exe
  2⤵
  PID:6700
- C:\Windows\System\RjoTrBt.exe
  C:\Windows\System\RjoTrBt.exe
  2⤵
  PID:6252
- C:\Windows\System\LtLsJxC.exe
  C:\Windows\System\LtLsJxC.exe
  2⤵
  PID:6420
- C:\Windows\System\uESiHcW.exe
  C:\Windows\System\uESiHcW.exe
  2⤵
  PID:6320
- C:\Windows\System\BhNhhBh.exe
  C:\Windows\System\BhNhhBh.exe
  2⤵
  PID:6868
- C:\Windows\System\VUzcpbj.exe
  C:\Windows\System\VUzcpbj.exe
  2⤵
  PID:6880
- C:\Windows\System\zhBcCQY.exe
  C:\Windows\System\zhBcCQY.exe
  2⤵
  PID:6496
- C:\Windows\System\FHRcMsH.exe
  C:\Windows\System\FHRcMsH.exe
  2⤵
  PID:6352
- C:\Windows\System\PymuzFu.exe
  C:\Windows\System\PymuzFu.exe
  2⤵
  PID:6904
- C:\Windows\System\TCwrriX.exe
  C:\Windows\System\TCwrriX.exe
  2⤵
  PID:6960
- C:\Windows\System\zuVIuVu.exe
  C:\Windows\System\zuVIuVu.exe
  2⤵
  PID:6940
- C:\Windows\System\wVTIoju.exe
  C:\Windows\System\wVTIoju.exe
  2⤵
  PID:6992
- C:\Windows\System\BXXMvCn.exe
  C:\Windows\System\BXXMvCn.exe
  2⤵
  PID:6624
- C:\Windows\System\DFwiCED.exe
  C:\Windows\System\DFwiCED.exe
  2⤵
  PID:6628
- C:\Windows\System\VIjTEqI.exe
  C:\Windows\System\VIjTEqI.exe
  2⤵
  PID:5520
- C:\Windows\System\iXIegaP.exe
  C:\Windows\System\iXIegaP.exe
  2⤵
  PID:6408
- C:\Windows\System\qtwYKaE.exe
  C:\Windows\System\qtwYKaE.exe
  2⤵
  PID:6176
- C:\Windows\System\XcSfaJl.exe
  C:\Windows\System\XcSfaJl.exe
  2⤵
  PID:5516
- C:\Windows\System\OtoCMwq.exe
  C:\Windows\System\OtoCMwq.exe
  2⤵
  PID:6544
- C:\Windows\System\LFjGDuP.exe
  C:\Windows\System\LFjGDuP.exe
  2⤵
  PID:7088
- C:\Windows\System\EvCJNUV.exe
  C:\Windows\System\EvCJNUV.exe
  2⤵
  PID:7152
- C:\Windows\System\FyieySf.exe
  C:\Windows\System\FyieySf.exe
  2⤵
  PID:5688
- C:\Windows\System\tNqhLiB.exe
  C:\Windows\System\tNqhLiB.exe
  2⤵
  PID:6228
- C:\Windows\System\BnnnprR.exe
  C:\Windows\System\BnnnprR.exe
  2⤵
  PID:6644
- C:\Windows\System\zGIddbh.exe
  C:\Windows\System\zGIddbh.exe
  2⤵
  PID:6244
- C:\Windows\System\XPHTUgt.exe
  C:\Windows\System\XPHTUgt.exe
  2⤵
  PID:6780
- C:\Windows\System\pQKGSZl.exe
  C:\Windows\System\pQKGSZl.exe
  2⤵
  PID:6604
- C:\Windows\System\MGFGPYu.exe
  C:\Windows\System\MGFGPYu.exe
  2⤵
  PID:7008
- C:\Windows\System\okggHgT.exe
  C:\Windows\System\okggHgT.exe
  2⤵
  PID:6036
- C:\Windows\System\JXcNIUR.exe
  C:\Windows\System\JXcNIUR.exe
  2⤵
  PID:6648
- C:\Windows\System\fbsPizh.exe
  C:\Windows\System\fbsPizh.exe
  2⤵
  PID:6828
- C:\Windows\System\TmBseuC.exe
  C:\Windows\System\TmBseuC.exe
  2⤵
  PID:5880
- C:\Windows\System\vQHKiNZ.exe
  C:\Windows\System\vQHKiNZ.exe
  2⤵
  PID:5684
- C:\Windows\System\LjsuMkG.exe
  C:\Windows\System\LjsuMkG.exe
  2⤵
  PID:5564
- C:\Windows\System\JpLgkIg.exe
  C:\Windows\System\JpLgkIg.exe
  2⤵
  PID:6288
- C:\Windows\System\wMBuemI.exe
  C:\Windows\System\wMBuemI.exe
  2⤵
  PID:6356
- C:\Windows\System\LHlkNLR.exe
  C:\Windows\System\LHlkNLR.exe
  2⤵
  PID:6464
- C:\Windows\System\qlcGHza.exe
  C:\Windows\System\qlcGHza.exe
  2⤵
  PID:6972
- C:\Windows\System\tfiXrMX.exe
  C:\Windows\System\tfiXrMX.exe
  2⤵
  PID:7100
- C:\Windows\System\ROIxGbl.exe
  C:\Windows\System\ROIxGbl.exe
  2⤵
  PID:6188
- C:\Windows\System\bUsLvSR.exe
  C:\Windows\System\bUsLvSR.exe
  2⤵
  PID:7068
- C:\Windows\System\pFDbUQz.exe
  C:\Windows\System\pFDbUQz.exe
  2⤵
  PID:5576
- C:\Windows\System\GbpUVCw.exe
  C:\Windows\System\GbpUVCw.exe
  2⤵
  PID:5240
- C:\Windows\System\PPaDsZp.exe
  C:\Windows\System\PPaDsZp.exe
  2⤵
  PID:5860
- C:\Windows\System\pFXJmYe.exe
  C:\Windows\System\pFXJmYe.exe
  2⤵
  PID:6456
- C:\Windows\System\thvEBzc.exe
  C:\Windows\System\thvEBzc.exe
  2⤵
  PID:6908
- C:\Windows\System\xjMmHJF.exe
  C:\Windows\System\xjMmHJF.exe
  2⤵
  PID:6052
- C:\Windows\System\ZHEGQqZ.exe
  C:\Windows\System\ZHEGQqZ.exe
  2⤵
  PID:7136
- C:\Windows\System\QvFcUNj.exe
  C:\Windows\System\QvFcUNj.exe
  2⤵
  PID:6740
- C:\Windows\System\NckJZyb.exe
  C:\Windows\System\NckJZyb.exe
  2⤵
  PID:6372
- C:\Windows\System\cDVkcBc.exe
  C:\Windows\System\cDVkcBc.exe
  2⤵
  PID:6912
- C:\Windows\System\SfmeMTI.exe
  C:\Windows\System\SfmeMTI.exe
  2⤵
  PID:6224
- C:\Windows\System\hIBWVFn.exe
  C:\Windows\System\hIBWVFn.exe
  2⤵
  PID:7104
- C:\Windows\System\JSWqdZQ.exe
  C:\Windows\System\JSWqdZQ.exe
  2⤵
  PID:6388
- C:\Windows\System\WmXIzhe.exe
  C:\Windows\System\WmXIzhe.exe
  2⤵
  PID:6040
- C:\Windows\System\dsTjBtH.exe
  C:\Windows\System\dsTjBtH.exe
  2⤵
  PID:6460
- C:\Windows\System\LEkFKtM.exe
  C:\Windows\System\LEkFKtM.exe
  2⤵
  PID:7084
- C:\Windows\System\EFUnlof.exe
  C:\Windows\System\EFUnlof.exe
  2⤵
  PID:6668
- C:\Windows\System\YdrilOH.exe
  C:\Windows\System\YdrilOH.exe
  2⤵
  PID:6556
- C:\Windows\System\KHqqgpa.exe
  C:\Windows\System\KHqqgpa.exe
  2⤵
  PID:6284
- C:\Windows\System\NJOdJCz.exe
  C:\Windows\System\NJOdJCz.exe
  2⤵
  PID:5620
- C:\Windows\System\ApNRgqS.exe
  C:\Windows\System\ApNRgqS.exe
  2⤵
  PID:6816
- C:\Windows\System\OZDWFBT.exe
  C:\Windows\System\OZDWFBT.exe
  2⤵
  PID:7172
- C:\Windows\System\TvqotDl.exe
  C:\Windows\System\TvqotDl.exe
  2⤵
  PID:7188
- C:\Windows\System\goKGNAW.exe
  C:\Windows\System\goKGNAW.exe
  2⤵
  PID:7204
- C:\Windows\System\lukhaws.exe
  C:\Windows\System\lukhaws.exe
  2⤵
  PID:7224
- C:\Windows\System\gUgTpYp.exe
  C:\Windows\System\gUgTpYp.exe
  2⤵
  PID:7240
- C:\Windows\System\WKePfHO.exe
  C:\Windows\System\WKePfHO.exe
  2⤵
  PID:7260
- C:\Windows\System\oYsBKJC.exe
  C:\Windows\System\oYsBKJC.exe
  2⤵
  PID:7280
- C:\Windows\System\kOCYlER.exe
  C:\Windows\System\kOCYlER.exe
  2⤵
  PID:7308
- C:\Windows\System\fqBtVxT.exe
  C:\Windows\System\fqBtVxT.exe
  2⤵
  PID:7328
- C:\Windows\System\KPBgkJo.exe
  C:\Windows\System\KPBgkJo.exe
  2⤵
  PID:7344
- C:\Windows\System\QHeaiua.exe
  C:\Windows\System\QHeaiua.exe
  2⤵
  PID:7360
- C:\Windows\System\LsICAtx.exe
  C:\Windows\System\LsICAtx.exe
  2⤵
  PID:7376
- C:\Windows\System\cblSMyP.exe
  C:\Windows\System\cblSMyP.exe
  2⤵
  PID:7392
- C:\Windows\System\rtCJQjQ.exe
  C:\Windows\System\rtCJQjQ.exe
  2⤵
  PID:7408
- C:\Windows\System\ZuImRbc.exe
  C:\Windows\System\ZuImRbc.exe
  2⤵
  PID:7424
- C:\Windows\System\kEPdayf.exe
  C:\Windows\System\kEPdayf.exe
  2⤵
  PID:7440
- C:\Windows\System\WKYxNdv.exe
  C:\Windows\System\WKYxNdv.exe
  2⤵
  PID:7456
- C:\Windows\System\PqPDKKZ.exe
  C:\Windows\System\PqPDKKZ.exe
  2⤵
  PID:7472
- C:\Windows\System\KgQOGxC.exe
  C:\Windows\System\KgQOGxC.exe
  2⤵
  PID:7488
- C:\Windows\System\cqYsCtV.exe
  C:\Windows\System\cqYsCtV.exe
  2⤵
  PID:7504
- C:\Windows\System\FDUXNuT.exe
  C:\Windows\System\FDUXNuT.exe
  2⤵
  PID:7520
- C:\Windows\System\IvpKbhL.exe
  C:\Windows\System\IvpKbhL.exe
  2⤵
  PID:7536
- C:\Windows\System\kmuXYkU.exe
  C:\Windows\System\kmuXYkU.exe
  2⤵
  PID:7552
- C:\Windows\System\gMGtJXz.exe
  C:\Windows\System\gMGtJXz.exe
  2⤵
  PID:7596
- C:\Windows\System\DWUdxPI.exe
  C:\Windows\System\DWUdxPI.exe
  2⤵
  PID:7616
- C:\Windows\System\xBvBPEw.exe
  C:\Windows\System\xBvBPEw.exe
  2⤵
  PID:7632
- C:\Windows\System\NWWkgAx.exe
  C:\Windows\System\NWWkgAx.exe
  2⤵
  PID:7648
- C:\Windows\System\sMorouL.exe
  C:\Windows\System\sMorouL.exe
  2⤵
  PID:7664
- C:\Windows\System\kHMJoMY.exe
  C:\Windows\System\kHMJoMY.exe
  2⤵
  PID:7680
- C:\Windows\System\NSLzksx.exe
  C:\Windows\System\NSLzksx.exe
  2⤵
  PID:7696
- C:\Windows\System\oUirwCY.exe
  C:\Windows\System\oUirwCY.exe
  2⤵
  PID:7712
- C:\Windows\System\FhjmVaU.exe
  C:\Windows\System\FhjmVaU.exe
  2⤵
  PID:7728
- C:\Windows\System\owqXmtQ.exe
  C:\Windows\System\owqXmtQ.exe
  2⤵
  PID:7744
- C:\Windows\System\hNYQznM.exe
  C:\Windows\System\hNYQznM.exe
  2⤵
  PID:7760
- C:\Windows\System\xuWPKoi.exe
  C:\Windows\System\xuWPKoi.exe
  2⤵
  PID:7776
- C:\Windows\System\QKWAypD.exe
  C:\Windows\System\QKWAypD.exe
  2⤵
  PID:7792
- C:\Windows\System\uAVFBsx.exe
  C:\Windows\System\uAVFBsx.exe
  2⤵
  PID:7808
- C:\Windows\System\xHjWgvz.exe
  C:\Windows\System\xHjWgvz.exe
  2⤵
  PID:7828
- C:\Windows\System\dYvsgaU.exe
  C:\Windows\System\dYvsgaU.exe
  2⤵
  PID:7844
- C:\Windows\System\LYyybPf.exe
  C:\Windows\System\LYyybPf.exe
  2⤵
  PID:7860
- C:\Windows\System\vZDUIUA.exe
  C:\Windows\System\vZDUIUA.exe
  2⤵
  PID:7876
- C:\Windows\System\ShdzLhD.exe
  C:\Windows\System\ShdzLhD.exe
  2⤵
  PID:7892
- C:\Windows\System\ceqvwJL.exe
  C:\Windows\System\ceqvwJL.exe
  2⤵
  PID:7908
- C:\Windows\System\fLyvtXK.exe
  C:\Windows\System\fLyvtXK.exe
  2⤵
  PID:7924
- C:\Windows\System\CWXHpNR.exe
  C:\Windows\System\CWXHpNR.exe
  2⤵
  PID:7940
- C:\Windows\System\YFYyQoH.exe
  C:\Windows\System\YFYyQoH.exe
  2⤵
  PID:7956
- C:\Windows\System\oIBKheB.exe
  C:\Windows\System\oIBKheB.exe
  2⤵
  PID:7972
- C:\Windows\System\TjANOCu.exe
  C:\Windows\System\TjANOCu.exe
  2⤵
  PID:7988
- C:\Windows\System\xoJCYgl.exe
  C:\Windows\System\xoJCYgl.exe
  2⤵
  PID:8004
- C:\Windows\System\ssdbVWn.exe
  C:\Windows\System\ssdbVWn.exe
  2⤵
  PID:8020
- C:\Windows\System\eURyQgW.exe
  C:\Windows\System\eURyQgW.exe
  2⤵
  PID:8036
- C:\Windows\System\jzIhXrV.exe
  C:\Windows\System\jzIhXrV.exe
  2⤵
  PID:8052
- C:\Windows\System\YNiryUW.exe
  C:\Windows\System\YNiryUW.exe
  2⤵
  PID:8068
- C:\Windows\System\NWeWegj.exe
  C:\Windows\System\NWeWegj.exe
  2⤵
  PID:8084
- C:\Windows\System\vJLFnAC.exe
  C:\Windows\System\vJLFnAC.exe
  2⤵
  PID:8100
- C:\Windows\System\GZlOTFj.exe
  C:\Windows\System\GZlOTFj.exe
  2⤵
  PID:8116
- C:\Windows\System\NAOTnEg.exe
  C:\Windows\System\NAOTnEg.exe
  2⤵
  PID:8132
- C:\Windows\System\RrXDAKg.exe
  C:\Windows\System\RrXDAKg.exe
  2⤵
  PID:8148
- C:\Windows\System\JlDfnMD.exe
  C:\Windows\System\JlDfnMD.exe
  2⤵
  PID:8164
- C:\Windows\System\jdMoFSl.exe
  C:\Windows\System\jdMoFSl.exe
  2⤵
  PID:8180
- C:\Windows\System\qaLVigI.exe
  C:\Windows\System\qaLVigI.exe
  2⤵
  PID:7056
- C:\Windows\System\KyDhNpm.exe
  C:\Windows\System\KyDhNpm.exe
  2⤵
  PID:6612
- C:\Windows\System\lpxFYNZ.exe
  C:\Windows\System\lpxFYNZ.exe
  2⤵
  PID:6208
- C:\Windows\System\QSIcndW.exe
  C:\Windows\System\QSIcndW.exe
  2⤵
  PID:6872
- C:\Windows\System\uooQVvP.exe
  C:\Windows\System\uooQVvP.exe
  2⤵
  PID:7196
- C:\Windows\System\bwMIcbO.exe
  C:\Windows\System\bwMIcbO.exe
  2⤵
  PID:7272
- C:\Windows\System\pOhghfv.exe
  C:\Windows\System\pOhghfv.exe
  2⤵
  PID:6688
- C:\Windows\System\TvvfCLw.exe
  C:\Windows\System\TvvfCLw.exe
  2⤵
  PID:7180
- C:\Windows\System\hDqWLQI.exe
  C:\Windows\System\hDqWLQI.exe
  2⤵
  PID:7248
- C:\Windows\System\AjRvHeT.exe
  C:\Windows\System\AjRvHeT.exe
  2⤵
  PID:7316
- C:\Windows\System\wfUptiV.exe
  C:\Windows\System\wfUptiV.exe
  2⤵
  PID:7356
- C:\Windows\System\DHnAUPd.exe
  C:\Windows\System\DHnAUPd.exe
  2⤵
  PID:7420
- C:\Windows\System\dUgOobz.exe
  C:\Windows\System\dUgOobz.exe
  2⤵
  PID:7480
- C:\Windows\System\zSHoTsg.exe
  C:\Windows\System\zSHoTsg.exe
  2⤵
  PID:7400
- C:\Windows\System\iGStJPv.exe
  C:\Windows\System\iGStJPv.exe
  2⤵
  PID:7468
- C:\Windows\System\thjXJMM.exe
  C:\Windows\System\thjXJMM.exe
  2⤵
  PID:7544
- C:\Windows\System\aMOhMIs.exe
  C:\Windows\System\aMOhMIs.exe
  2⤵
  PID:7528
- C:\Windows\System\blQKEOq.exe
  C:\Windows\System\blQKEOq.exe
  2⤵
  PID:7604
- C:\Windows\System\glqgodN.exe
  C:\Windows\System\glqgodN.exe
  2⤵
  PID:7640
- C:\Windows\System\JnosouX.exe
  C:\Windows\System\JnosouX.exe
  2⤵
  PID:7580
- C:\Windows\System\lCgaSXM.exe
  C:\Windows\System\lCgaSXM.exe
  2⤵
  PID:7628
- C:\Windows\System\UVvROIH.exe
  C:\Windows\System\UVvROIH.exe
  2⤵
  PID:7708
- C:\Windows\System\UcUSeHC.exe
  C:\Windows\System\UcUSeHC.exe
  2⤵
  PID:7768
- C:\Windows\System\sGYAazV.exe
  C:\Windows\System\sGYAazV.exe
  2⤵
  PID:7836
- C:\Windows\System\pZWBsNH.exe
  C:\Windows\System\pZWBsNH.exe
  2⤵
  PID:7840
- C:\Windows\System\AiqpbYg.exe
  C:\Windows\System\AiqpbYg.exe
  2⤵
  PID:7868
- C:\Windows\System\TQqnhaP.exe
  C:\Windows\System\TQqnhaP.exe
  2⤵
  PID:7932
- C:\Windows\System\HlrcWuK.exe
  C:\Windows\System\HlrcWuK.exe
  2⤵
  PID:7996
- C:\Windows\System\rgVowcI.exe
  C:\Windows\System\rgVowcI.exe
  2⤵
  PID:8060
- C:\Windows\System\tMIsLSe.exe
  C:\Windows\System\tMIsLSe.exe
  2⤵
  PID:8096
- C:\Windows\System\JNLRTMr.exe
  C:\Windows\System\JNLRTMr.exe
  2⤵
  PID:8160
- C:\Windows\System\KncWIwx.exe
  C:\Windows\System\KncWIwx.exe
  2⤵
  PID:7200
- C:\Windows\System\QRAlYpl.exe
  C:\Windows\System\QRAlYpl.exe
  2⤵
  PID:7788
- C:\Windows\System\EvkLcdt.exe
  C:\Windows\System\EvkLcdt.exe
  2⤵
  PID:6268
- C:\Windows\System\VMmhHGI.exe
  C:\Windows\System\VMmhHGI.exe
  2⤵
  PID:7320
- C:\Windows\System\dmkcpCt.exe
  C:\Windows\System\dmkcpCt.exe
  2⤵
  PID:7888
- C:\Windows\System\UynlWWU.exe
  C:\Windows\System\UynlWWU.exe
  2⤵
  PID:7952
- C:\Windows\System\CERZhlQ.exe
  C:\Windows\System\CERZhlQ.exe
  2⤵
  PID:8016
- C:\Windows\System\lPMibMP.exe
  C:\Windows\System\lPMibMP.exe
  2⤵
  PID:8080
- C:\Windows\System\TgiloyS.exe
  C:\Windows\System\TgiloyS.exe
  2⤵
  PID:8144
- C:\Windows\System\zPvXvhJ.exe
  C:\Windows\System\zPvXvhJ.exe
  2⤵
  PID:6800
- C:\Windows\System\wEUOmny.exe
  C:\Windows\System\wEUOmny.exe
  2⤵
  PID:5888
- C:\Windows\System\CQSQuCf.exe
  C:\Windows\System\CQSQuCf.exe
  2⤵
  PID:6152
- C:\Windows\System\QXtjVde.exe
  C:\Windows\System\QXtjVde.exe
  2⤵
  PID:6864
- C:\Windows\System\qhQXBWj.exe
  C:\Windows\System\qhQXBWj.exe
  2⤵
  PID:7388
- C:\Windows\System\rlYWbRR.exe
  C:\Windows\System\rlYWbRR.exe
  2⤵
  PID:7340
- C:\Windows\System\gVjtBoT.exe
  C:\Windows\System\gVjtBoT.exe
  2⤵
  PID:7548
- C:\Windows\System\VStZemq.exe
  C:\Windows\System\VStZemq.exe
  2⤵
  PID:7588
- C:\Windows\System\tJXNkSx.exe
  C:\Windows\System\tJXNkSx.exe
  2⤵
  PID:7740
- C:\Windows\System\oJqgwru.exe
  C:\Windows\System\oJqgwru.exe
  2⤵
  PID:7904
- C:\Windows\System\ETIvGNH.exe
  C:\Windows\System\ETIvGNH.exe
  2⤵
  PID:8028
- C:\Windows\System\AGlvtnv.exe
  C:\Windows\System\AGlvtnv.exe
  2⤵
  PID:7560
- C:\Windows\System\bjFodKy.exe
  C:\Windows\System\bjFodKy.exe
  2⤵
  PID:7676
- C:\Windows\System\zNMVAHB.exe
  C:\Windows\System\zNMVAHB.exe
  2⤵
  PID:7804
- C:\Windows\System\zLgQAGr.exe
  C:\Windows\System\zLgQAGr.exe
  2⤵
  PID:7216
- C:\Windows\System\oPeNdLM.exe
  C:\Windows\System\oPeNdLM.exe
  2⤵
  PID:7968
- C:\Windows\System\IHAraRo.exe
  C:\Windows\System\IHAraRo.exe
  2⤵
  PID:7984
- C:\Windows\System\FThocEy.exe
  C:\Windows\System\FThocEy.exe
  2⤵
  PID:8048
- C:\Windows\System\thzxDlD.exe
  C:\Windows\System\thzxDlD.exe
  2⤵
  PID:8176
- C:\Windows\System\jcUKbnS.exe
  C:\Windows\System\jcUKbnS.exe
  2⤵
  PID:7296
- C:\Windows\System\JndqoHX.exe
  C:\Windows\System\JndqoHX.exe
  2⤵
  PID:7288
- C:\Windows\System\RldQReX.exe
  C:\Windows\System\RldQReX.exe
  2⤵
  PID:6560
- C:\Windows\System\OgioEuX.exe
  C:\Windows\System\OgioEuX.exe
  2⤵
  PID:7368
- C:\Windows\System\JGjEJEk.exe
  C:\Windows\System\JGjEJEk.exe
  2⤵
  PID:7900
- C:\Windows\System\fypxJcp.exe
  C:\Windows\System\fypxJcp.exe
  2⤵
  PID:7464
- C:\Windows\System\FGAOixP.exe
  C:\Windows\System\FGAOixP.exe
  2⤵
  PID:7704
- C:\Windows\System\aFFWgxf.exe
  C:\Windows\System\aFFWgxf.exe
  2⤵
  PID:7784
- C:\Windows\System\FIxUsNN.exe
  C:\Windows\System\FIxUsNN.exe
  2⤵
  PID:7220
- C:\Windows\System\RZFXCgv.exe
  C:\Windows\System\RZFXCgv.exe
  2⤵
  PID:8172
- C:\Windows\System\eYbZKdy.exe
  C:\Windows\System\eYbZKdy.exe
  2⤵
  PID:7436
- C:\Windows\System\dhCNOSl.exe
  C:\Windows\System\dhCNOSl.exe
  2⤵
  PID:8124
- C:\Windows\System\XpdbeCJ.exe
  C:\Windows\System\XpdbeCJ.exe
  2⤵
  PID:7304
- C:\Windows\System\dGpKfqt.exe
  C:\Windows\System\dGpKfqt.exe
  2⤵
  PID:7964
- C:\Windows\System\kBgCzcV.exe
  C:\Windows\System\kBgCzcV.exe
  2⤵
  PID:6528
- C:\Windows\System\AtyCVVL.exe
  C:\Windows\System\AtyCVVL.exe
  2⤵
  PID:5416
- C:\Windows\System\qwwWFEM.exe
  C:\Windows\System\qwwWFEM.exe
  2⤵
  PID:8208
- C:\Windows\System\VRWBLno.exe
  C:\Windows\System\VRWBLno.exe
  2⤵
  PID:8224
- C:\Windows\System\kJSmXIH.exe
  C:\Windows\System\kJSmXIH.exe
  2⤵
  PID:8240
- C:\Windows\System\GORegAW.exe
  C:\Windows\System\GORegAW.exe
  2⤵
  PID:8256
- C:\Windows\System\JjZLnDM.exe
  C:\Windows\System\JjZLnDM.exe
  2⤵
  PID:8272
- C:\Windows\System\QVIUicI.exe
  C:\Windows\System\QVIUicI.exe
  2⤵
  PID:8288
- C:\Windows\System\OsJZERK.exe
  C:\Windows\System\OsJZERK.exe
  2⤵
  PID:8304
- C:\Windows\System\YYSkaBs.exe
  C:\Windows\System\YYSkaBs.exe
  2⤵
  PID:8320
- C:\Windows\System\vFTtogO.exe
  C:\Windows\System\vFTtogO.exe
  2⤵
  PID:8336
- C:\Windows\System\arrNMlV.exe
  C:\Windows\System\arrNMlV.exe
  2⤵
  PID:8352
- C:\Windows\System\prpLgIU.exe
  C:\Windows\System\prpLgIU.exe
  2⤵
  PID:8368
- C:\Windows\System\cuaMNlw.exe
  C:\Windows\System\cuaMNlw.exe
  2⤵
  PID:8384
- C:\Windows\System\RHsLWey.exe
  C:\Windows\System\RHsLWey.exe
  2⤵
  PID:8400
- C:\Windows\System\BTwbhfq.exe
  C:\Windows\System\BTwbhfq.exe
  2⤵
  PID:8416
- C:\Windows\System\KEKLnmK.exe
  C:\Windows\System\KEKLnmK.exe
  2⤵
  PID:8432
- C:\Windows\System\HiYrdlI.exe
  C:\Windows\System\HiYrdlI.exe
  2⤵
  PID:8448
- C:\Windows\System\nillJXQ.exe
  C:\Windows\System\nillJXQ.exe
  2⤵
  PID:8464
- C:\Windows\System\RExBLxa.exe
  C:\Windows\System\RExBLxa.exe
  2⤵
  PID:8480
- C:\Windows\System\tWGbBOD.exe
  C:\Windows\System\tWGbBOD.exe
  2⤵
  PID:8496
- C:\Windows\System\qkAGyxl.exe
  C:\Windows\System\qkAGyxl.exe
  2⤵
  PID:8512
- C:\Windows\System\PffAceF.exe
  C:\Windows\System\PffAceF.exe
  2⤵
  PID:8528
- C:\Windows\System\osMmujS.exe
  C:\Windows\System\osMmujS.exe
  2⤵
  PID:8544
- C:\Windows\System\VucGlAq.exe
  C:\Windows\System\VucGlAq.exe
  2⤵
  PID:8560
- C:\Windows\System\lUChZHz.exe
  C:\Windows\System\lUChZHz.exe
  2⤵
  PID:8576
- C:\Windows\System\GXBCvHG.exe
  C:\Windows\System\GXBCvHG.exe
  2⤵
  PID:8592
- C:\Windows\System\CGnmTXU.exe
  C:\Windows\System\CGnmTXU.exe
  2⤵
  PID:8608
- C:\Windows\System\LWrSiCw.exe
  C:\Windows\System\LWrSiCw.exe
  2⤵
  PID:8624
- C:\Windows\System\sZBpsrB.exe
  C:\Windows\System\sZBpsrB.exe
  2⤵
  PID:8640
- C:\Windows\System\ZzuVumx.exe
  C:\Windows\System\ZzuVumx.exe
  2⤵
  PID:8656
- C:\Windows\System\gRPJQLk.exe
  C:\Windows\System\gRPJQLk.exe
  2⤵
  PID:8672
- C:\Windows\System\ljIwAzf.exe
  C:\Windows\System\ljIwAzf.exe
  2⤵
  PID:8688
- C:\Windows\System\MYSiCcd.exe
  C:\Windows\System\MYSiCcd.exe
  2⤵
  PID:8704
- C:\Windows\System\liZlYAF.exe
  C:\Windows\System\liZlYAF.exe
  2⤵
  PID:8720
- C:\Windows\System\vmANSVr.exe
  C:\Windows\System\vmANSVr.exe
  2⤵
  PID:8736
- C:\Windows\System\IQnqBqy.exe
  C:\Windows\System\IQnqBqy.exe
  2⤵
  PID:8752
- C:\Windows\System\NGnyamY.exe
  C:\Windows\System\NGnyamY.exe
  2⤵
  PID:8768
- C:\Windows\System\UvrDvoP.exe
  C:\Windows\System\UvrDvoP.exe
  2⤵
  PID:8784
- C:\Windows\System\tLAptRg.exe
  C:\Windows\System\tLAptRg.exe
  2⤵
  PID:8800
- C:\Windows\System\iSfMQOb.exe
  C:\Windows\System\iSfMQOb.exe
  2⤵
  PID:8816
- C:\Windows\System\LlAMlCQ.exe
  C:\Windows\System\LlAMlCQ.exe
  2⤵
  PID:8832
- C:\Windows\System\VkUZCGQ.exe
  C:\Windows\System\VkUZCGQ.exe
  2⤵
  PID:8848
- C:\Windows\System\XLENWgY.exe
  C:\Windows\System\XLENWgY.exe
  2⤵
  PID:8864
- C:\Windows\System\TBQbWBF.exe
  C:\Windows\System\TBQbWBF.exe
  2⤵
  PID:8880
- C:\Windows\System\KImTvMR.exe
  C:\Windows\System\KImTvMR.exe
  2⤵
  PID:8896
- C:\Windows\System\zSvjDjg.exe
  C:\Windows\System\zSvjDjg.exe
  2⤵
  PID:8912
- C:\Windows\System\ApDPtXl.exe
  C:\Windows\System\ApDPtXl.exe
  2⤵
  PID:8928
- C:\Windows\System\clLxDIj.exe
  C:\Windows\System\clLxDIj.exe
  2⤵
  PID:8944
- C:\Windows\System\boHpqfc.exe
  C:\Windows\System\boHpqfc.exe
  2⤵
  PID:8960
- C:\Windows\System\xzxOlbc.exe
  C:\Windows\System\xzxOlbc.exe
  2⤵
  PID:8976
- C:\Windows\System\skKbFKf.exe
  C:\Windows\System\skKbFKf.exe
  2⤵
  PID:8992
- C:\Windows\System\SvAGUOu.exe
  C:\Windows\System\SvAGUOu.exe
  2⤵
  PID:9008
- C:\Windows\System\lJwXBww.exe
  C:\Windows\System\lJwXBww.exe
  2⤵
  PID:9024
- C:\Windows\System\RiiPtys.exe
  C:\Windows\System\RiiPtys.exe
  2⤵
  PID:9040
- C:\Windows\System\FWYuHdF.exe
  C:\Windows\System\FWYuHdF.exe
  2⤵
  PID:9056
- C:\Windows\System\pzTqHxI.exe
  C:\Windows\System\pzTqHxI.exe
  2⤵
  PID:9072
- C:\Windows\System\DsWEisM.exe
  C:\Windows\System\DsWEisM.exe
  2⤵
  PID:9088
- C:\Windows\System\FQPViXj.exe
  C:\Windows\System\FQPViXj.exe
  2⤵
  PID:9104
- C:\Windows\System\mgJKmtQ.exe
  C:\Windows\System\mgJKmtQ.exe
  2⤵
  PID:9120
- C:\Windows\System\mYkLWcp.exe
  C:\Windows\System\mYkLWcp.exe
  2⤵
  PID:9136
- C:\Windows\System\KeHRXRQ.exe
  C:\Windows\System\KeHRXRQ.exe
  2⤵
  PID:9152
- C:\Windows\System\ZpyKCkb.exe
  C:\Windows\System\ZpyKCkb.exe
  2⤵
  PID:9168
- C:\Windows\System\fVRDglq.exe
  C:\Windows\System\fVRDglq.exe
  2⤵
  PID:9184
- C:\Windows\System\rwmcQmc.exe
  C:\Windows\System\rwmcQmc.exe
  2⤵
  PID:9200
- C:\Windows\System\culbUut.exe
  C:\Windows\System\culbUut.exe
  2⤵
  PID:7432
- C:\Windows\System\lBLgnym.exe
  C:\Windows\System\lBLgnym.exe
  2⤵
  PID:7660
- C:\Windows\System\gDomuUD.exe
  C:\Windows\System\gDomuUD.exe
  2⤵
  PID:8252
- C:\Windows\System\BIrMKGx.exe
  C:\Windows\System\BIrMKGx.exe
  2⤵
  PID:8316
- C:\Windows\System\BISDrkN.exe
  C:\Windows\System\BISDrkN.exe
  2⤵
  PID:8380
- C:\Windows\System\UvmdIhu.exe
  C:\Windows\System\UvmdIhu.exe
  2⤵
  PID:7916
- C:\Windows\System\xNLoyOn.exe
  C:\Windows\System\xNLoyOn.exe
  2⤵
  PID:8204
- C:\Windows\System\LoqKUvf.exe
  C:\Windows\System\LoqKUvf.exe
  2⤵
  PID:8268
- C:\Windows\System\XuSsCzn.exe
  C:\Windows\System\XuSsCzn.exe
  2⤵
  PID:8332
- C:\Windows\System\cvWlLkg.exe
  C:\Windows\System\cvWlLkg.exe
  2⤵
  PID:8440
- C:\Windows\System\GaeDRrM.exe
  C:\Windows\System\GaeDRrM.exe
  2⤵
  PID:8472
- C:\Windows\System\TdPGVOA.exe
  C:\Windows\System\TdPGVOA.exe
  2⤵
  PID:8504
- C:\Windows\System\KBbFdPq.exe
  C:\Windows\System\KBbFdPq.exe
  2⤵
  PID:8540
- C:\Windows\System\lnjtOwZ.exe
  C:\Windows\System\lnjtOwZ.exe
  2⤵
  PID:8572
- C:\Windows\System\RoMRNmB.exe
  C:\Windows\System\RoMRNmB.exe
  2⤵
  PID:8616
- C:\Windows\System\ZTWnjTq.exe
  C:\Windows\System\ZTWnjTq.exe
  2⤵
  PID:8664
- C:\Windows\System\fcTnmCQ.exe
  C:\Windows\System\fcTnmCQ.exe
  2⤵
  PID:8584
- C:\Windows\System\qmMeLKB.exe
  C:\Windows\System\qmMeLKB.exe
  2⤵
  PID:8696
- C:\Windows\System\xxgdOBQ.exe
  C:\Windows\System\xxgdOBQ.exe
  2⤵
  PID:8728
- C:\Windows\System\mQSPmbL.exe
  C:\Windows\System\mQSPmbL.exe
  2⤵
  PID:8760
- C:\Windows\System\LKUcpxd.exe
  C:\Windows\System\LKUcpxd.exe
  2⤵
  PID:8776
- C:\Windows\System\uONYRrG.exe
  C:\Windows\System\uONYRrG.exe
  2⤵
  PID:8828
- C:\Windows\System\TahPvfp.exe
  C:\Windows\System\TahPvfp.exe
  2⤵
  PID:8888
- C:\Windows\System\kSXHyUZ.exe
  C:\Windows\System\kSXHyUZ.exe
  2⤵
  PID:8844
- C:\Windows\System\eTwBcCm.exe
  C:\Windows\System\eTwBcCm.exe
  2⤵
  PID:8872
- C:\Windows\System\ecQFzOq.exe
  C:\Windows\System\ecQFzOq.exe
  2⤵
  PID:8876
- C:\Windows\System\yvmOXcO.exe
  C:\Windows\System\yvmOXcO.exe
  2⤵
  PID:9016
- C:\Windows\System\xYechEr.exe
  C:\Windows\System\xYechEr.exe
  2⤵
  PID:9020
- C:\Windows\System\INlWdiZ.exe
  C:\Windows\System\INlWdiZ.exe
  2⤵
  PID:9084
- C:\Windows\System\wrlLkCS.exe
  C:\Windows\System\wrlLkCS.exe
  2⤵
  PID:9148
- C:\Windows\System\pskkzYj.exe
  C:\Windows\System\pskkzYj.exe
  2⤵
  PID:9128
- C:\Windows\System\poIlyzh.exe
  C:\Windows\System\poIlyzh.exe
  2⤵
  PID:9196
- C:\Windows\System\GLLHcPu.exe
  C:\Windows\System\GLLHcPu.exe
  2⤵
  PID:9180
- C:\Windows\System\KIvnuhH.exe
  C:\Windows\System\KIvnuhH.exe
  2⤵
  PID:9096
- C:\Windows\System\zBXeTPs.exe
  C:\Windows\System\zBXeTPs.exe
  2⤵
  PID:8248
- C:\Windows\System\dOAOspS.exe
  C:\Windows\System\dOAOspS.exe
  2⤵
  PID:8200
- C:\Windows\System\VFSxDsS.exe
  C:\Windows\System\VFSxDsS.exe
  2⤵
  PID:8284
- C:\Windows\System\ZeUydmB.exe
  C:\Windows\System\ZeUydmB.exe
  2⤵
  PID:8508
- C:\Windows\System\FBdhoaX.exe
  C:\Windows\System\FBdhoaX.exe
  2⤵
  PID:8264
- C:\Windows\System\GtfTkEQ.exe
  C:\Windows\System\GtfTkEQ.exe
  2⤵
  PID:8556
- C:\Windows\System\nQRyGMx.exe
  C:\Windows\System\nQRyGMx.exe
  2⤵
  PID:8716
- C:\Windows\System\jZIASKA.exe
  C:\Windows\System\jZIASKA.exe
  2⤵
  PID:8924
- C:\Windows\System\OJCkIFA.exe
  C:\Windows\System\OJCkIFA.exe
  2⤵
  PID:8520
- C:\Windows\System\CspepCB.exe
  C:\Windows\System\CspepCB.exe
  2⤵
  PID:8360
- C:\Windows\System\PKnGneD.exe
  C:\Windows\System\PKnGneD.exe
  2⤵
  PID:9080
- C:\Windows\System\wiMcxPl.exe
  C:\Windows\System\wiMcxPl.exe
  2⤵
  PID:9176
- C:\Windows\System\sCbItbJ.exe
  C:\Windows\System\sCbItbJ.exe
  2⤵
  PID:9208
- C:\Windows\System\phEspzN.exe
  C:\Windows\System\phEspzN.exe
  2⤵
  PID:8620
- C:\Windows\System\ZwNiOzs.exe
  C:\Windows\System\ZwNiOzs.exe
  2⤵
  PID:8824
- C:\Windows\System\eJbkOEI.exe
  C:\Windows\System\eJbkOEI.exe
  2⤵
  PID:8220
- C:\Windows\System\FuzmWQs.exe
  C:\Windows\System\FuzmWQs.exe
  2⤵
  PID:9032
- C:\Windows\System\GEcEFov.exe
  C:\Windows\System\GEcEFov.exe
  2⤵
  PID:9192
- C:\Windows\System\WTFdqii.exe
  C:\Windows\System\WTFdqii.exe
  2⤵
  PID:7824
- C:\Windows\System\PbspSjy.exe
  C:\Windows\System\PbspSjy.exe
  2⤵
  PID:8632
- C:\Windows\System\TKMLqjV.exe
  C:\Windows\System\TKMLqjV.exe
  2⤵
  PID:8860
- C:\Windows\System\HnGEgUL.exe
  C:\Windows\System\HnGEgUL.exe
  2⤵
  PID:9100
- C:\Windows\System\PftyDLk.exe
  C:\Windows\System\PftyDLk.exe
  2⤵
  PID:8476
- C:\Windows\System\OpyGXPF.exe
  C:\Windows\System\OpyGXPF.exe
  2⤵
  PID:8744
- C:\Windows\System\lcsLClX.exe
  C:\Windows\System\lcsLClX.exe
  2⤵
  PID:9164
- C:\Windows\System\ZsRBAZM.exe
  C:\Windows\System\ZsRBAZM.exe
  2⤵
  PID:8956
- C:\Windows\System\ORLTsYo.exe
  C:\Windows\System\ORLTsYo.exe
  2⤵
  PID:8412
- C:\Windows\System\dOmPTSq.exe
  C:\Windows\System\dOmPTSq.exe
  2⤵
  PID:9224
- C:\Windows\System\knPolzm.exe
  C:\Windows\System\knPolzm.exe
  2⤵
  PID:9240
- C:\Windows\System\XtSsInA.exe
  C:\Windows\System\XtSsInA.exe
  2⤵
  PID:9256
- C:\Windows\System\AvgCRsW.exe
  C:\Windows\System\AvgCRsW.exe
  2⤵
  PID:9272
- C:\Windows\System\BRLqgVk.exe
  C:\Windows\System\BRLqgVk.exe
  2⤵
  PID:9292
- C:\Windows\System\knEiloi.exe
  C:\Windows\System\knEiloi.exe
  2⤵
  PID:9308
- C:\Windows\System\DuoebiD.exe
  C:\Windows\System\DuoebiD.exe
  2⤵
  PID:9324
- C:\Windows\System\tkTNSDS.exe
  C:\Windows\System\tkTNSDS.exe
  2⤵
  PID:9340
- C:\Windows\System\oYLaWPN.exe
  C:\Windows\System\oYLaWPN.exe
  2⤵
  PID:9356
- C:\Windows\System\nYLgoFF.exe
  C:\Windows\System\nYLgoFF.exe
  2⤵
  PID:9372
- C:\Windows\System\WydykxK.exe
  C:\Windows\System\WydykxK.exe
  2⤵
  PID:9388
- C:\Windows\System\jMUckql.exe
  C:\Windows\System\jMUckql.exe
  2⤵
  PID:9404
- C:\Windows\System\OAWffVG.exe
  C:\Windows\System\OAWffVG.exe
  2⤵
  PID:9420
- C:\Windows\System\gHTMugA.exe
  C:\Windows\System\gHTMugA.exe
  2⤵
  PID:9436
- C:\Windows\System\YHLZntj.exe
  C:\Windows\System\YHLZntj.exe
  2⤵
  PID:9452
- C:\Windows\System\OSEJhIR.exe
  C:\Windows\System\OSEJhIR.exe
  2⤵
  PID:9468
- C:\Windows\System\fXJhvJQ.exe
  C:\Windows\System\fXJhvJQ.exe
  2⤵
  PID:9484
- C:\Windows\System\FVNtezy.exe
  C:\Windows\System\FVNtezy.exe
  2⤵
  PID:9500
- C:\Windows\System\nAEZUNq.exe
  C:\Windows\System\nAEZUNq.exe
  2⤵
  PID:9516
- C:\Windows\System\LZnRCVo.exe
  C:\Windows\System\LZnRCVo.exe
  2⤵
  PID:9532
- C:\Windows\System\BuEwCOK.exe
  C:\Windows\System\BuEwCOK.exe
  2⤵
  PID:9548
- C:\Windows\System\jNiMBVg.exe
  C:\Windows\System\jNiMBVg.exe
  2⤵
  PID:9564
- C:\Windows\System\SdfYYqS.exe
  C:\Windows\System\SdfYYqS.exe
  2⤵
  PID:9580
- C:\Windows\System\dcmGowl.exe
  C:\Windows\System\dcmGowl.exe
  2⤵
  PID:9596
- C:\Windows\System\bROaVME.exe
  C:\Windows\System\bROaVME.exe
  2⤵
  PID:9612
- C:\Windows\System\zjUQRlw.exe
  C:\Windows\System\zjUQRlw.exe
  2⤵
  PID:9628
- C:\Windows\System\CAVvjLc.exe
  C:\Windows\System\CAVvjLc.exe
  2⤵
  PID:9644
- C:\Windows\System\jCfdiHM.exe
  C:\Windows\System\jCfdiHM.exe
  2⤵
  PID:9660
- C:\Windows\System\zMfMNGt.exe
  C:\Windows\System\zMfMNGt.exe
  2⤵
  PID:9676
- C:\Windows\System\oWhkHEq.exe
  C:\Windows\System\oWhkHEq.exe
  2⤵
  PID:9692
- C:\Windows\System\iRSyKzR.exe
  C:\Windows\System\iRSyKzR.exe
  2⤵
  PID:9708
- C:\Windows\System\vWAdigB.exe
  C:\Windows\System\vWAdigB.exe
  2⤵
  PID:9724
- C:\Windows\System\VpDcKGY.exe
  C:\Windows\System\VpDcKGY.exe
  2⤵
  PID:9740
- C:\Windows\System\aVazUiA.exe
  C:\Windows\System\aVazUiA.exe
  2⤵
  PID:9756
- C:\Windows\System\quCwxCk.exe
  C:\Windows\System\quCwxCk.exe
  2⤵
  PID:9772
- C:\Windows\System\ASJKIIH.exe
  C:\Windows\System\ASJKIIH.exe
  2⤵
  PID:9788
- C:\Windows\System\YGpyqbo.exe
  C:\Windows\System\YGpyqbo.exe
  2⤵
  PID:9804
- C:\Windows\System\sFxiklS.exe
  C:\Windows\System\sFxiklS.exe
  2⤵
  PID:9820
- C:\Windows\System\HMyHSxh.exe
  C:\Windows\System\HMyHSxh.exe
  2⤵
  PID:9836
- C:\Windows\System\TFNbweh.exe
  C:\Windows\System\TFNbweh.exe
  2⤵
  PID:9852
- C:\Windows\System\BeMBywN.exe
  C:\Windows\System\BeMBywN.exe
  2⤵
  PID:9868
- C:\Windows\System\hbEmBYM.exe
  C:\Windows\System\hbEmBYM.exe
  2⤵
  PID:9884
- C:\Windows\System\gmWsUSX.exe
  C:\Windows\System\gmWsUSX.exe
  2⤵
  PID:9900
- C:\Windows\System\rhfdpwI.exe
  C:\Windows\System\rhfdpwI.exe
  2⤵
  PID:9916
- C:\Windows\System\lqNQnkW.exe
  C:\Windows\System\lqNQnkW.exe
  2⤵
  PID:9932
- C:\Windows\System\fADaVGc.exe
  C:\Windows\System\fADaVGc.exe
  2⤵
  PID:9948
- C:\Windows\System\ScgyfsH.exe
  C:\Windows\System\ScgyfsH.exe
  2⤵
  PID:9964
- C:\Windows\System\KiDnvXz.exe
  C:\Windows\System\KiDnvXz.exe
  2⤵
  PID:9980
- C:\Windows\System\jnETDHn.exe
  C:\Windows\System\jnETDHn.exe
  2⤵
  PID:9996
- C:\Windows\System\oXciwMA.exe
  C:\Windows\System\oXciwMA.exe
  2⤵
  PID:10012
- C:\Windows\System\YKMWrnZ.exe
  C:\Windows\System\YKMWrnZ.exe
  2⤵
  PID:10028
- C:\Windows\System\rzLMVxH.exe
  C:\Windows\System\rzLMVxH.exe
  2⤵
  PID:10044
- C:\Windows\System\QXZWYDM.exe
  C:\Windows\System\QXZWYDM.exe
  2⤵
  PID:10060
- C:\Windows\System\VizgwhX.exe
  C:\Windows\System\VizgwhX.exe
  2⤵
  PID:10076
- C:\Windows\System\WFRrdQo.exe
  C:\Windows\System\WFRrdQo.exe
  2⤵
  PID:10092
- C:\Windows\System\efOGorG.exe
  C:\Windows\System\efOGorG.exe
  2⤵
  PID:10108
- C:\Windows\System\vxNUrvw.exe
  C:\Windows\System\vxNUrvw.exe
  2⤵
  PID:10124
- C:\Windows\System\hqJJwEn.exe
  C:\Windows\System\hqJJwEn.exe
  2⤵
  PID:10140
- C:\Windows\System\wEAGNXz.exe
  C:\Windows\System\wEAGNXz.exe
  2⤵
  PID:10156
- C:\Windows\System\IOcRepz.exe
  C:\Windows\System\IOcRepz.exe
  2⤵
  PID:10172
- C:\Windows\System\rlzMukF.exe
  C:\Windows\System\rlzMukF.exe
  2⤵
  PID:10188
- C:\Windows\System\HCOGvhT.exe
  C:\Windows\System\HCOGvhT.exe
  2⤵
  PID:10204
- C:\Windows\System\FzQAkTp.exe
  C:\Windows\System\FzQAkTp.exe
  2⤵
  PID:10220
- C:\Windows\System\jxmcdiZ.exe
  C:\Windows\System\jxmcdiZ.exe
  2⤵
  PID:10236
- C:\Windows\System\stGfLrD.exe
  C:\Windows\System\stGfLrD.exe
  2⤵
  PID:9268
- C:\Windows\System\loNhjWt.exe
  C:\Windows\System\loNhjWt.exe
  2⤵
  PID:8840
- C:\Windows\System\eAKmcwa.exe
  C:\Windows\System\eAKmcwa.exe
  2⤵
  PID:9220
- C:\Windows\System\sMpQNQK.exe
  C:\Windows\System\sMpQNQK.exe
  2⤵
  PID:8684
- C:\Windows\System\MxghMqN.exe
  C:\Windows\System\MxghMqN.exe
  2⤵
  PID:8748
- C:\Windows\System\rYktUbn.exe
  C:\Windows\System\rYktUbn.exe
  2⤵
  PID:9304
- C:\Windows\System\AASZirL.exe
  C:\Windows\System\AASZirL.exe
  2⤵
  PID:9368
- C:\Windows\System\opHPxjL.exe
  C:\Windows\System\opHPxjL.exe
  2⤵
  PID:9432
- C:\Windows\System\bzqyfJR.exe
  C:\Windows\System\bzqyfJR.exe
  2⤵
  PID:9496
- C:\Windows\System\VMlScqO.exe
  C:\Windows\System\VMlScqO.exe
  2⤵
  PID:9540
- C:\Windows\System\DtYBgzF.exe
  C:\Windows\System\DtYBgzF.exe
  2⤵
  PID:9380
- C:\Windows\System\TqjNwXu.exe
  C:\Windows\System\TqjNwXu.exe
  2⤵
  PID:9348
- C:\Windows\System\UBcJWQe.exe
  C:\Windows\System\UBcJWQe.exe
  2⤵
  PID:9508
- C:\Windows\System\zVUTMJR.exe
  C:\Windows\System\zVUTMJR.exe
  2⤵
  PID:9444
- C:\Windows\System\iogRAiZ.exe
  C:\Windows\System\iogRAiZ.exe
  2⤵
  PID:9620
- C:\Windows\System\MpYYqxm.exe
  C:\Windows\System\MpYYqxm.exe
  2⤵
  PID:9684
- C:\Windows\System\PaDnrTF.exe
  C:\Windows\System\PaDnrTF.exe
  2⤵
  PID:9748
- C:\Windows\System\mWaVypr.exe
  C:\Windows\System\mWaVypr.exe
  2⤵
  PID:9608
- C:\Windows\System\fqCjIJw.exe
  C:\Windows\System\fqCjIJw.exe
  2⤵
  PID:9816
- C:\Windows\System\UywzQRe.exe
  C:\Windows\System\UywzQRe.exe
  2⤵
  PID:9908
- C:\Windows\System\liKaMDd.exe
  C:\Windows\System\liKaMDd.exe
  2⤵
  PID:9672
- C:\Windows\System\flUuhxV.exe
  C:\Windows\System\flUuhxV.exe
  2⤵
  PID:9944
- C:\Windows\System\LSoZNXB.exe
  C:\Windows\System\LSoZNXB.exe
  2⤵
  PID:10004
- C:\Windows\System\xRgCEAf.exe
  C:\Windows\System\xRgCEAf.exe
  2⤵
  PID:10068

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BpegLQk.exe

Filesize
1.3MB

MD5
b76c31535ed2e71c870d8cf4ba284277

SHA1
57fc2c92049821c755d611feca552a5025c66c45

SHA256
d387ba5a68e664cb10066a84308a0211417919bdd17b11ed0826606f9995c2ed

SHA512
76c60e7c08cec6e3f82899052e3689aeb5e53181295595ce10afa8e46823acaf5579d2f323391609e84155383eb62b05a16f21dade9e05d9742e0125e64beb25

Download Submit
C:\Windows\system\DVkpftj.exe

Filesize
1.3MB

MD5
b38f93f4d355061c8922d7b4824e73dc

SHA1
e73e8bee5d012b4de40146f2571e9abe28a10b94

SHA256
d97e0fc5ab0d9a355dcd3e555ec00ccc3505d69c6ee42201d7e932feb6b4ba9b

SHA512
745d2024f5c6fae29be6423172f1f044f3330595b8e59318147b296fb2c0807466071ce0a13f83b2fe50e9de8fc54d7069840f0521a0a7a58119774ba1fce505

Download Submit
C:\Windows\system\EGjWUzq.exe

Filesize
1.3MB

MD5
e884d54a3963c5ea0e189420e37f98d2

SHA1
650d3d286c04eaa05068dea8cf90a44c29c4a013

SHA256
6e4cf4da0a068e2cf7d9af45bfff511b96f388055460c39a0581dcbe68761747

SHA512
de6065636ec1fe0f13b874ce5b84a92c9ec8848a2d22d8909b6377a0a811421aef80b6aabee7cbf956e30a27541cd97bc2fbc6a5fce709f3eb928180b5495135

Download Submit
C:\Windows\system\EdCDonq.exe

Filesize
1.3MB

MD5
4ae8674875d4a748a26a799bc7f41d98

SHA1
9f65a22031106365f60856dd10fb197b73f3267e

SHA256
e13e96a809d5ee53a8d776686d3967f618309807aefe1d7bf0cc226c61362a43

SHA512
c32571d3d41b9d570db8ef1ea881f0c39a85b470d6d67796def252a77f9fb8defb0eb1d0f2b002a5deeabef17ac4393e8551153b8363f6c5dd8a783768ad8a48

Download Submit
C:\Windows\system\LTGYltu.exe

Filesize
1.3MB

MD5
119bfaa833f61eabdd486a1b7827aa28

SHA1
d4a822126657e2ae72f78948c43fbb30d45afc74

SHA256
46c653a2438bc80bca0740f4c09614f51b0a4f48881c7a6871557b771aacc992

SHA512
3c8c89cf3dce77da7eae4f95110e1f53d36b66e37aaea07d44aecae6a0ed629fd12459f5eda007fc9b95f4592abb35899faaeb36818eef1b0a58fbe69d903c72

Download Submit
C:\Windows\system\PXMCCRo.exe

Filesize
1.3MB

MD5
78789513b9bf209f412707e63270b560

SHA1
33bd82fea1aed23024ac2e6f8b8e979a2398c83c

SHA256
be5b2e458f7bcbe3fc0cb0a237ab26e8459b50f9c798043c3e43a2f78363ed07

SHA512
6fbf493b1590894fea5794ffc8c897277e1fdf4fd59171585252f322ae5827ddb0c2840dbfc46f58fea6c758252b2214c7cff87c338b84d1fe93c03d544a0d6c

Download Submit
C:\Windows\system\PzipINh.exe

Filesize
1.3MB

MD5
20bdbe7947ddeda1456a5f6b0120995f

SHA1
95b5bdbd976df7f028d07f4c078f3e727b2d6931

SHA256
7f5027251cc87d554ffa9da3153c2ccd0e2f11e01297f17f96de4478177f34b0

SHA512
a92ad90a091c0aa3ebd7e45f23f08c868bfbfe0e4768e642b43ccb8f8e19f7d9dd0d5084efc4093d84669eca8a6086ac1db905831561059d84011c22b2d15a0c

Download Submit
C:\Windows\system\QPCmihI.exe

Filesize
1.3MB

MD5
34d1b2b7bc763aec0b1262bc7e3366f7

SHA1
380feab1ee222928704597241d8d4aaef5b4026e

SHA256
25abc87df5e6f34916bad3f9f8cc2161388cddd664f0548d2dd7e12e9e0ed843

SHA512
796178c49dfc4ad8bd3de432eaead04572a346f7a859deb6e34fa208b86c8636af9bb5205dc1279b962cfd2ec19a6444e793eedbf2ae100a44ca876e64bc7b42

Download Submit
C:\Windows\system\SMkhxTV.exe

Filesize
1.3MB

MD5
abc031b17e981c7b10ce9ee3596c3075

SHA1
e0966426f11fea1667dfce08d99579a1ce81b022

SHA256
cffb0b94bfdd1f2794bdc4710ae690ebb90405b97f70b931f3de9da38d888d06

SHA512
65e53e798fab3d707bbc6e830cb7887d0226ee2881626a993a9803720ffa3e1c45752f03b0fdf5d6f6ac6ee93e0a3fea531b80515a070f2ec30d5f6f5cf8c889

Download Submit
C:\Windows\system\SMzADFx.exe

Filesize
1.3MB

MD5
11e1d42bbbcfa881f40606a4b10c3d3f

SHA1
2d261bd8b1865953f4a57ca41adf8fafb11bd691

SHA256
abaad4f3252e94a6b55570023297f79983515dec3d3d395d30293b10d5ecdc2d

SHA512
39dbc40a35e953b0686b9d1c73a51545fbcb66281390d3fa9ece997f00cc953b8e42590ca4c1c42fa4d5f52491ac03f2cf7a502c389f60c4a4c6edb1287fbfab

Download Submit
C:\Windows\system\XInaLOC.exe

Filesize
1.3MB

MD5
885ef96045cbb2f4aedb29420cfa974a

SHA1
67ec025041277d88355077b901350505d1c0deeb

SHA256
0bfd81cad24a2afcfbfa57193688183a78e3200b798e130b72ae4e35cad219c9

SHA512
8cbb1963784c266fe8473263f684d36ebbbf6bd337f9023cedd43654c85798ba134339a2ec1d04e9cc8107fb74c9c28a26b68ed9904d57b81c185d000a722a4b

Download Submit
C:\Windows\system\XjFRybN.exe

Filesize
1.3MB

MD5
43e9dfc4a081836a92cc337959822984

SHA1
6b11b69dddd28b7b5630240ec90230feb4443e12

SHA256
ecba2d18929bf6ed22850212561ecc70f57e2e649222bd2b7c38db9ce2d82c9a

SHA512
808c99678fdafd925a1944d701c40abc5a07a6505c4a8091eb7c55f1d5621544d23503d82f4d25a7f0dec41326d3591a4120db10ac985b1cb81bdf151e69c412

Download Submit
C:\Windows\system\YeesywG.exe

Filesize
1.3MB

MD5
55b155d09c26aea3c3dad7d5606bbb1d

SHA1
bbd0e2138fb7f71dbb4930b145cffb3272d12896

SHA256
dab99efa6513ab8d5b4eda2d0d6710d8906ff8328c7141939ade2ec1e3c750ec

SHA512
a5707504943e7afa87960def0f6c378c92bfabda41b36546b225eb0cdf9d476b0e2bfa56dbb56fb23a25594c5f7dbdb986e8b4a7e6daaf19857e5f9e5a4aa2c8

Download Submit
C:\Windows\system\bASmHGK.exe

Filesize
1.3MB

MD5
69b7d905bbd82d550e380dbce33c2eec

SHA1
080af6d402ed885adf287db9d7266b6e3f2e5ee4

SHA256
81114727b0233a5cb0919261160f0af78b0c0c00339f5a8e6bf45a6837ba7275

SHA512
4d35cb9c491ef0d85bae729812ad719f991e2d53a6dbff408e745a53d2ec7e8b13b9570411ef3b2f455280c0a96eb731a4b9c8aacd2137041ead42a3d8c63dc3

Download Submit
C:\Windows\system\dDxGLiK.exe

Filesize
1.3MB

MD5
7ff3b4904311cfc00036826aadd3790b

SHA1
6915da11c6ff8b5396f717539e2ef24d16c3e0e8

SHA256
a5ea1acce3bd4b96f67ef563a57b72ce50272307facf338a97e4b1371f46bf19

SHA512
040698c0af5a81ee29a1b0c5558e29a1252c707d1e1d7836eea1cfafe9bb26dd1e50cf8216a979a1f790637543f8a4550a0fc767c6b775e3546a6b435775407d

Download Submit
C:\Windows\system\eEvkbER.exe

Filesize
1.3MB

MD5
b4995020d378e4234d55a79b435f198e

SHA1
020ecac6099f1b68c80825deb39a0179a3096640

SHA256
7f477d169228d3cb4249441e8e956357c156f2b087e6f5a7487da6beefc56cbc

SHA512
b6859d1642d929abcd3b7b857f0ea796571d4469ae47eebd8b3b8aa5c18fb6a398e5685d1e356d99d687dda11c08cc1fb7b96a226c7db12992c88da30840b1e7

Download Submit
C:\Windows\system\haMIJXt.exe

Filesize
1.3MB

MD5
9a204e855e9b815157cbbe27c5ee5246

SHA1
674237487d1a6a6b9f292fa513597fccd6455e9a

SHA256
08208d3497454fc4d9cede9e3338340aad07d75d55e66567ad398481459e0111

SHA512
df214de3f3b78ba73293c4f3d41bc5308b743f53c42db887a39262bb245f30424fe5e83a7ade89c7a0eb01be822accee39b17248e514071c24c26ec79bad3480

Download Submit
C:\Windows\system\hkmpDCW.exe

Filesize
1.3MB

MD5
8fbbc6141fc0f973a24178c39cc676be

SHA1
2a593d13a451dd6b9fec48247aee44cb22712dda

SHA256
52b4cf3aaf127ca0f608ff6d5de24ad2fdeff0c1d5ec90daa35c9f7cb0d9d73b

SHA512
5695890641edc6989bc347738354b462c03043962835a169578ea469a1251846c6a9e627bd0844ed3c7838dca4779e0d44f8abc97bab38108198952a83fb0559

Download Submit
C:\Windows\system\iPmoMNz.exe

Filesize
1.3MB

MD5
afb9376573ea677e33ab8643a0b1c3d2

SHA1
940948987fee826eeaf9e274850094303b35f3cc

SHA256
a575d9055da3265f26b1c843e295838e02cfaab8ed9ea7706a580ba1ff732060

SHA512
a55d649a8bf1c6652f19bd6561f4a25e1ae89c91f34ab28e9311f59e5fe819100112b3aea8d4ebcff4e90b1933f9e2fa98542d96ace4629e000de2c7dff6c67d

Download Submit
C:\Windows\system\lJIKOqU.exe

Filesize
1.3MB

MD5
7a0c0100361ad9c9ba362215058ec131

SHA1
c4a68906718bc49f0748dcd1213d2989d961925b

SHA256
1b9538701b11b5e2e96d23b332ee0556e9db3330be2155b870858f5e3514c48f

SHA512
6c3193d188fa072b069c0ffff11828e5a87319271027b918af2a1ba3f02148a00fd0c521671f30fe5cf8f18acf28cc3ff77ad66973641baf3eaf90e361b4cdcb

Download Submit
C:\Windows\system\mMEgEFH.exe

Filesize
1.3MB

MD5
3c314934187b463c5c640ab79c58d4c2

SHA1
f26d097e6005cc389fda88c3d2477199094cfb6e

SHA256
535f35718efb0474b764b7e8f0c525cee54dce8b37b3e62cd7b53a5252f0d543

SHA512
ca1bb0725fd093a5323d25e91960adfb12393b505b581fc6015e745f06a7e48ad21284c6ba3abeed2846d3c36f3830abecec0ad5a3f5510a0271bc9305fefdfa

Download Submit
C:\Windows\system\nqKBhPa.exe

Filesize
1.3MB

MD5
ec268cfb9212c6404e21704c4720dd09

SHA1
6bfe2de48c8cde17bd57b9b9f86149b786f0e48e

SHA256
d2f0c1280d571e5e8fb83385dd7efefdaccb0c8684bf6b411806d392d3beb481

SHA512
d7f60ac94132a7c06f2e6bcf1fe1a7f5617edb6b0cb5f0ce405210bd39feb25572c508626776051b7abe18e2d0009a941ecda1a4ecea98e3d5e0b78799a01bba

Download Submit
C:\Windows\system\pfGtCuv.exe

Filesize
1.3MB

MD5
7c03ea07384fb5a5efa51d67268a948d

SHA1
839e14d89dff58cd31e205c207bcdad7975e7560

SHA256
28091089a143bfbd24af40856fd89236e483c9beedee05ff6e6c29dce6260a69

SHA512
7ea74e55953eb3c7531e0d0d1b97411d03a28825c81eaf1d8c9fe5ee6240f98aee62781c5fb1a1da2ed3a79fd5486be1d13cbc2b43cf18635f0e9256a7fe9498

Download Submit
C:\Windows\system\ppUPNPz.exe

Filesize
1.3MB

MD5
768b74bafea29207d04f8f1251483230

SHA1
00099f438c43051037ca46c2f079959ec3c14e16

SHA256
dd112c6c24d4e0eba375634b2b8063f148ce66e0ff2a1292c6855e7e4f73181f

SHA512
4a3582d18fc741618cdf5b77a03be428c7578cf2f2a15a3f7b48d8f8fcacc5108a1fe38dc66893c8d67863037f43046d16e3d198c15d5bca1f2857a219567a6c

Download Submit
C:\Windows\system\qLlSBHy.exe

Filesize
1.3MB

MD5
e559f021978c626239bcc712aa11d3b7

SHA1
04c4d8e486e1f5ed0b0effb54b438414d2f39c23

SHA256
cc51434bc06c0ad56e8c4f024cb65ad3d972a0bef090ff7e1fafc3aa7884af1c

SHA512
5122793abd9f85fa5b1378afbe86885ef07fe267bb4cb4c39922a890ab6ff0966170814fd3c7c7e851daa7f5f412d5f7f786845a78aebb44fad7e3d38fa447fe

Download Submit
C:\Windows\system\qpBhZxI.exe

Filesize
1.3MB

MD5
6b3b869e5840287d15ae0289cd8537f6

SHA1
1bb4849824d2b3cf313fa5ab6b8f12b4391f6fc0

SHA256
f27d4c447d0f82b394396bac4fdd4042c714b90655241323d5c03de8f6514b5a

SHA512
c5d6308be1ba337a15c6c03b188f28c8e276fd290fd216929ea3cdb4d9f9cce158298bf265105ab926c13ae4815c668b1dbd41769acf22e1144fd7d0d125266a

Download Submit
C:\Windows\system\rVtTbed.exe

Filesize
1.3MB

MD5
c5aaee20f31fd60cd06782ce534b1f8d

SHA1
dda6bb7cf1c4c0264aa575fe78efa4b4c779988b

SHA256
859b1211b18ef7eb675e6de00e687c66a1d990902b7074151dda9a59610739f0

SHA512
0350314353e70c3413e2a6353d95da9130b984b777ade0f555e8882229889d3904ad1142a8ad83adaa9a95eec5cc5dc15a7cdeb7052df0859fa19cc6180486ba

Download Submit
C:\Windows\system\tAutSdc.exe

Filesize
1.3MB

MD5
8274b52bf2f70163a22d3829279ef0f2

SHA1
729a50f2f2f2da7e67a4123c6dabdd9a054ab45f

SHA256
127a9b774c2170e2688e3b662b9f93e3a0b66de80bb8947bd75a55fd8a4fb392

SHA512
c29ea5250621fcc2b3145df226c8c54f8de9003fa97f58854404414a83d75bf8539fdf07412156732e7b0a70fd899b82fabd95f3bd33354f5f0bfe3fd44d5123

Download Submit
C:\Windows\system\uqsJaOI.exe

Filesize
1.3MB

MD5
6cecef110f995a6bd108fceab306e829

SHA1
dad31c418fb1a59689daab0e258822d440ca90ac

SHA256
ddb5c4cb28535ba07fd753b3dde5d86cd35965da37de6c328fac3a44cbd96024

SHA512
940c06ed9fc1203742ddb026587e98444f91d1dbef4f9ac1c13129b3057d6207f701446f10b28740220ed8bd47a24847a13b1090ebdb44079667b1831af6e119

Download Submit
C:\Windows\system\wLoopUh.exe

Filesize
1.3MB

MD5
551f1986b5db16e401fc9be6945fa2f8

SHA1
9068059000a14774399e6210d5c756508c287755

SHA256
5c598e39b3418ad31e670788250ea30d831c6861c7bd89c5cb874a9344f24e34

SHA512
fe1a688374760b0f5e65c8c3f48043769febfdc567e6a741dc85dbb0f2be9861f19465c311466e3e0b9f25251c516466be971f2ea15d9a7396d041e6d142f45d

Download Submit
C:\Windows\system\wvCgAzk.exe

Filesize
1.3MB

MD5
93e63ea2a03afaa3a78fba5a88545a6f

SHA1
18cae684d7123b587c08ef2eb55190e958d49a69

SHA256
7b28e46ad6840fa1393c5603436dcc0628f63ef951df28b57ab28d53ddc36926

SHA512
5dbb837a318d9ef96c4582d0198b7b3f86066ad13ccb379f4fd6b79190334ffc55789a8dc83642ce758c083e1dd9c32b8475ce9d9d54133fa040000b2d43a683

Download Submit
\Windows\system\PQFudgj.exe

Filesize
1.3MB

MD5
35051ec68d022cb8b58c6364272404aa

SHA1
a0fe493ef488958ed0d6930d8bc91335d0c448d0

SHA256
805679ec99389eb03d017b466d0ebefe271d268f33d91b60da7370b49cecdbe9

SHA512
b03bfddf1ef84aa5e1bd47c2ecbf8d860451bc2700eac2b15b6b4c9a14c12d11c9e30b70adada6271ebe5bd6ad308c0c03d5a514515f38587683d4e3f81bacf8

Download Submit
memory/1112-60-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/1112-2104-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-91-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-4290-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/1912-4362-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1912-96-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2044-1169-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-65-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/2044-9503-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-12-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2044-27-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2044-8693-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2044-1-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2044-2103-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-95-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-1870-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-1388-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-90-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-33-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2044-41-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-47-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-52-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-73-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2044-59-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2044-71-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2376-4375-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2376-85-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2404-42-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2460-4694-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/2460-66-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/2472-4289-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2472-1389-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2472-48-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2508-72-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2508-23-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2508-26-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2508-21-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2508-14-0x0000000002920000-0x00000000029A0000-memory.dmp

Filesize
512KB

Download
memory/2508-84-0x0000000002920000-0x00000000029A0000-memory.dmp

Filesize
512KB

Download
memory/2508-101-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2508-25-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2508-15-0x000007FEF5F2E000-0x000007FEF5F2F000-memory.dmp

Filesize
4KB

Download
memory/2508-19-0x000000001B720000-0x000000001BA02000-memory.dmp

Filesize
2.9MB

Download
memory/2508-28-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2536-34-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2536-1029-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2560-24-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-3469-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2604-79-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2684-4288-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-13-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2992-1872-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2992-53-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2992-4689-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download