xmrig | b42cc1e0ea30b31bba8edd6ca1f98ba48ebcbb90bb0c6ab1b3247cb552abbf4a

Analysis

max time kernel
148s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
25/05/2024, 13:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
Size

1.5MB
MD5

99edc7a70b684ddd568b7002d667fb20
SHA1

cc56a46af1d10e178cb67be0f0f73a0463f3ac45
SHA256

b42cc1e0ea30b31bba8edd6ca1f98ba48ebcbb90bb0c6ab1b3247cb552abbf4a
SHA512

a9d54aecc7714d2bd707a8d40bf1785eaed52c0f786c569904032db4091f6733f80324128f498479bf8411a07d8f24391a9dd33e00c6af5186b640f5c882e4b4
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYBLIgBCDDcljfmoyxW8GMm3P3nk:Lz071uv4BPMkibTIA5tIgcHS/8G56

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral2/memory/5024-89-0x00007FF73FA80000-0x00007FF73FE72000-memory.dmp	xmrig
behavioral2/memory/3680-92-0x00007FF76C170000-0x00007FF76C562000-memory.dmp	xmrig
behavioral2/memory/2636-93-0x00007FF6CFC40000-0x00007FF6D0032000-memory.dmp	xmrig
behavioral2/memory/4596-95-0x00007FF72C7D0000-0x00007FF72CBC2000-memory.dmp	xmrig
behavioral2/memory/2752-99-0x00007FF7EFAE0000-0x00007FF7EFED2000-memory.dmp	xmrig
behavioral2/memory/1136-100-0x00007FF64EE00000-0x00007FF64F1F2000-memory.dmp	xmrig
behavioral2/memory/4288-102-0x00007FF7A0B80000-0x00007FF7A0F72000-memory.dmp	xmrig
behavioral2/memory/3480-105-0x00007FF6165B0000-0x00007FF6169A2000-memory.dmp	xmrig
behavioral2/memory/3140-104-0x00007FF6AA3F0000-0x00007FF6AA7E2000-memory.dmp	xmrig
behavioral2/memory/1576-101-0x00007FF68FCD0000-0x00007FF6900C2000-memory.dmp	xmrig
behavioral2/memory/3020-98-0x00007FF65A420000-0x00007FF65A812000-memory.dmp	xmrig
behavioral2/memory/2552-97-0x00007FF6992D0000-0x00007FF6996C2000-memory.dmp	xmrig
behavioral2/memory/4284-96-0x00007FF7DBE30000-0x00007FF7DC222000-memory.dmp	xmrig
behavioral2/memory/4928-94-0x00007FF710010000-0x00007FF710402000-memory.dmp	xmrig
behavioral2/memory/4092-130-0x00007FF7E0D20000-0x00007FF7E1112000-memory.dmp	xmrig
behavioral2/memory/3896-149-0x00007FF613FA0000-0x00007FF614392000-memory.dmp	xmrig
behavioral2/memory/3208-155-0x00007FF69A660000-0x00007FF69AA52000-memory.dmp	xmrig
behavioral2/memory/3352-162-0x00007FF735210000-0x00007FF735602000-memory.dmp	xmrig
behavioral2/memory/1612-165-0x00007FF62ABF0000-0x00007FF62AFE2000-memory.dmp	xmrig
behavioral2/memory/4576-166-0x00007FF722D40000-0x00007FF723132000-memory.dmp	xmrig
behavioral2/memory/3212-158-0x00007FF659CD0000-0x00007FF65A0C2000-memory.dmp	xmrig
behavioral2/memory/2392-133-0x00007FF6A3F50000-0x00007FF6A4342000-memory.dmp	xmrig
behavioral2/memory/4396-2010-0x00007FF72A820000-0x00007FF72AC12000-memory.dmp	xmrig
behavioral2/memory/5024-2015-0x00007FF73FA80000-0x00007FF73FE72000-memory.dmp	xmrig
behavioral2/memory/3140-2022-0x00007FF6AA3F0000-0x00007FF6AA7E2000-memory.dmp	xmrig
behavioral2/memory/3680-2053-0x00007FF76C170000-0x00007FF76C562000-memory.dmp	xmrig
behavioral2/memory/2636-2037-0x00007FF6CFC40000-0x00007FF6D0032000-memory.dmp	xmrig
behavioral2/memory/2552-2094-0x00007FF6992D0000-0x00007FF6996C2000-memory.dmp	xmrig
behavioral2/memory/1136-2134-0x00007FF64EE00000-0x00007FF64F1F2000-memory.dmp	xmrig
behavioral2/memory/1576-2174-0x00007FF68FCD0000-0x00007FF6900C2000-memory.dmp	xmrig
behavioral2/memory/2752-2170-0x00007FF7EFAE0000-0x00007FF7EFED2000-memory.dmp	xmrig
behavioral2/memory/3020-2088-0x00007FF65A420000-0x00007FF65A812000-memory.dmp	xmrig
behavioral2/memory/4284-2079-0x00007FF7DBE30000-0x00007FF7DC222000-memory.dmp	xmrig
behavioral2/memory/4596-2068-0x00007FF72C7D0000-0x00007FF72CBC2000-memory.dmp	xmrig
behavioral2/memory/4928-2046-0x00007FF710010000-0x00007FF710402000-memory.dmp	xmrig
behavioral2/memory/4092-2310-0x00007FF7E0D20000-0x00007FF7E1112000-memory.dmp	xmrig
behavioral2/memory/3896-2318-0x00007FF613FA0000-0x00007FF614392000-memory.dmp	xmrig
behavioral2/memory/2392-2311-0x00007FF6A3F50000-0x00007FF6A4342000-memory.dmp	xmrig
behavioral2/memory/3208-2327-0x00007FF69A660000-0x00007FF69AA52000-memory.dmp	xmrig
behavioral2/memory/1612-2380-0x00007FF62ABF0000-0x00007FF62AFE2000-memory.dmp	xmrig
behavioral2/memory/3352-2378-0x00007FF735210000-0x00007FF735602000-memory.dmp	xmrig
behavioral2/memory/3212-2360-0x00007FF659CD0000-0x00007FF65A0C2000-memory.dmp	xmrig
behavioral2/memory/1664-2336-0x00007FF7EE9D0000-0x00007FF7EEDC2000-memory.dmp	xmrig
behavioral2/memory/3432-4725-0x00007FF7D56F0000-0x00007FF7D5AE2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
9	872	powershell.exe
11	872	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
872	powershell.exe

Executes dropped EXE 31 IoCs

pid	Process
4396	pKBGfXJ.exe
5024	KjKfXqN.exe
3140	JcoVaef.exe
3680	pOdttFm.exe
2636	pBhiUbR.exe
4928	sdtjNKd.exe
4596	EhSTfUm.exe
4284	VBGejzf.exe
2552	pyMbmFM.exe
3020	cupcDcy.exe
2752	GCOAANo.exe
1136	xRzkmXJ.exe
1576	mNJNfve.exe
4288	dysROvI.exe
3480	EIZytbE.exe
4092	CUOkoiM.exe
2392	wawVQku.exe
3896	sJZXDhJ.exe
3208	uCCDGnw.exe
1664	BrVTene.exe
3212	oQBJNrk.exe
3352	VUZJijP.exe
1612	GPXtIel.exe
4576	wRZBpwp.exe
5080	qZlTHAe.exe
4852	eSBLiKm.exe
2892	AjsPvaa.exe
2420	WHATNVp.exe
1640	RJnLJDN.exe
1568	uzUgCCx.exe
1168	PmHZOaH.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3432-0-0x00007FF7D56F0000-0x00007FF7D5AE2000-memory.dmp	upx
behavioral2/files/0x000800000002342e-6.dat	upx
behavioral2/files/0x0007000000023432-11.dat	upx
behavioral2/files/0x0007000000023433-9.dat	upx
behavioral2/files/0x0007000000023434-22.dat	upx
behavioral2/files/0x0007000000023435-40.dat	upx
behavioral2/files/0x0008000000023437-42.dat	upx
behavioral2/files/0x0007000000023439-50.dat	upx
behavioral2/files/0x000800000002342f-60.dat	upx
behavioral2/files/0x000700000002343a-67.dat	upx
behavioral2/files/0x000700000002343b-70.dat	upx
behavioral2/files/0x000700000002343c-78.dat	upx
behavioral2/files/0x000700000002343d-79.dat	upx
behavioral2/files/0x000700000002343e-84.dat	upx
behavioral2/memory/5024-89-0x00007FF73FA80000-0x00007FF73FE72000-memory.dmp	upx
behavioral2/memory/3680-92-0x00007FF76C170000-0x00007FF76C562000-memory.dmp	upx
behavioral2/memory/2636-93-0x00007FF6CFC40000-0x00007FF6D0032000-memory.dmp	upx
behavioral2/memory/4596-95-0x00007FF72C7D0000-0x00007FF72CBC2000-memory.dmp	upx
behavioral2/memory/2752-99-0x00007FF7EFAE0000-0x00007FF7EFED2000-memory.dmp	upx
behavioral2/memory/1136-100-0x00007FF64EE00000-0x00007FF64F1F2000-memory.dmp	upx
behavioral2/memory/4288-102-0x00007FF7A0B80000-0x00007FF7A0F72000-memory.dmp	upx
behavioral2/memory/3480-105-0x00007FF6165B0000-0x00007FF6169A2000-memory.dmp	upx
behavioral2/memory/3140-104-0x00007FF6AA3F0000-0x00007FF6AA7E2000-memory.dmp	upx
behavioral2/memory/1576-101-0x00007FF68FCD0000-0x00007FF6900C2000-memory.dmp	upx
behavioral2/memory/3020-98-0x00007FF65A420000-0x00007FF65A812000-memory.dmp	upx
behavioral2/memory/2552-97-0x00007FF6992D0000-0x00007FF6996C2000-memory.dmp	upx
behavioral2/memory/4284-96-0x00007FF7DBE30000-0x00007FF7DC222000-memory.dmp	upx
behavioral2/memory/4928-94-0x00007FF710010000-0x00007FF710402000-memory.dmp	upx
behavioral2/files/0x0008000000023436-61.dat	upx
behavioral2/files/0x0007000000023438-49.dat	upx
behavioral2/memory/4396-7-0x00007FF72A820000-0x00007FF72AC12000-memory.dmp	upx
behavioral2/files/0x0007000000023440-112.dat	upx
behavioral2/files/0x000700000002343f-115.dat	upx
behavioral2/files/0x0007000000023444-131.dat	upx
behavioral2/memory/4092-130-0x00007FF7E0D20000-0x00007FF7E1112000-memory.dmp	upx
behavioral2/files/0x0007000000023446-145.dat	upx
behavioral2/memory/3896-149-0x00007FF613FA0000-0x00007FF614392000-memory.dmp	upx
behavioral2/memory/3208-155-0x00007FF69A660000-0x00007FF69AA52000-memory.dmp	upx
behavioral2/memory/3352-162-0x00007FF735210000-0x00007FF735602000-memory.dmp	upx
behavioral2/memory/1612-165-0x00007FF62ABF0000-0x00007FF62AFE2000-memory.dmp	upx
behavioral2/memory/4576-166-0x00007FF722D40000-0x00007FF723132000-memory.dmp	upx
behavioral2/files/0x0007000000023448-163.dat	upx
behavioral2/files/0x0007000000023447-160.dat	upx
behavioral2/memory/3212-158-0x00007FF659CD0000-0x00007FF65A0C2000-memory.dmp	upx
behavioral2/files/0x0007000000023445-151.dat	upx
behavioral2/memory/1664-141-0x00007FF7EE9D0000-0x00007FF7EEDC2000-memory.dmp	upx
behavioral2/files/0x0007000000023443-134.dat	upx
behavioral2/memory/2392-133-0x00007FF6A3F50000-0x00007FF6A4342000-memory.dmp	upx
behavioral2/files/0x0007000000023442-132.dat	upx
behavioral2/files/0x0007000000023441-126.dat	upx
behavioral2/files/0x0007000000023449-169.dat	upx
behavioral2/files/0x000700000002344a-175.dat	upx
behavioral2/files/0x000700000002344c-185.dat	upx
behavioral2/files/0x000700000002344d-189.dat	upx
behavioral2/files/0x000700000002344b-183.dat	upx
behavioral2/files/0x000700000002344e-194.dat	upx
behavioral2/files/0x0007000000023451-202.dat	upx
behavioral2/files/0x0007000000023450-197.dat	upx
behavioral2/memory/4396-2010-0x00007FF72A820000-0x00007FF72AC12000-memory.dmp	upx
behavioral2/memory/5024-2015-0x00007FF73FA80000-0x00007FF73FE72000-memory.dmp	upx
behavioral2/memory/3140-2022-0x00007FF6AA3F0000-0x00007FF6AA7E2000-memory.dmp	upx
behavioral2/memory/3680-2053-0x00007FF76C170000-0x00007FF76C562000-memory.dmp	upx
behavioral2/memory/2636-2037-0x00007FF6CFC40000-0x00007FF6D0032000-memory.dmp	upx
behavioral2/memory/2552-2094-0x00007FF6992D0000-0x00007FF6996C2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
9	raw.githubusercontent.com
8	raw.githubusercontent.com

Drops file in Windows directory 32 IoCs

description	ioc	Process
File created	C:\Windows\System\cupcDcy.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\sJZXDhJ.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\BrVTene.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\sdtjNKd.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\VBGejzf.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\eSBLiKm.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\EhSTfUm.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\uCCDGnw.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\uzUgCCx.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\dysROvI.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\wRZBpwp.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\wawVQku.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\VUZJijP.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\qZlTHAe.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\DEdNGLo.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\pKBGfXJ.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\pOdttFm.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\pyMbmFM.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\GCOAANo.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\GPXtIel.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\AjsPvaa.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\RJnLJDN.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\KjKfXqN.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\JcoVaef.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\PmHZOaH.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\mNJNfve.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\CUOkoiM.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\pBhiUbR.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\WHATNVp.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\oQBJNrk.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\xRzkmXJ.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
File created	C:\Windows\System\EIZytbE.exe	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
872	powershell.exe
872	powershell.exe
872	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	872	powershell.exe
Token: SeLockMemoryPrivilege	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3432 wrote to memory of 872	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	83
PID 3432 wrote to memory of 872	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	83
PID 3432 wrote to memory of 4396	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	84
PID 3432 wrote to memory of 4396	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	84
PID 3432 wrote to memory of 5024	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	86
PID 3432 wrote to memory of 5024	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	86
PID 3432 wrote to memory of 3140	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	87
PID 3432 wrote to memory of 3140	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	87
PID 3432 wrote to memory of 3680	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	88
PID 3432 wrote to memory of 3680	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	88
PID 3432 wrote to memory of 2636	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	89
PID 3432 wrote to memory of 2636	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	89
PID 3432 wrote to memory of 4928	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	90
PID 3432 wrote to memory of 4928	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	90
PID 3432 wrote to memory of 4596	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	91
PID 3432 wrote to memory of 4596	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	91
PID 3432 wrote to memory of 4284	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	92
PID 3432 wrote to memory of 4284	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	92
PID 3432 wrote to memory of 2552	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	93
PID 3432 wrote to memory of 2552	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	93
PID 3432 wrote to memory of 3020	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	94
PID 3432 wrote to memory of 3020	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	94
PID 3432 wrote to memory of 2752	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	95
PID 3432 wrote to memory of 2752	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	95
PID 3432 wrote to memory of 1136	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	96
PID 3432 wrote to memory of 1136	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	96
PID 3432 wrote to memory of 1576	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	97
PID 3432 wrote to memory of 1576	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	97
PID 3432 wrote to memory of 4288	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	98
PID 3432 wrote to memory of 4288	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	98
PID 3432 wrote to memory of 3480	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	99
PID 3432 wrote to memory of 3480	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	99
PID 3432 wrote to memory of 4092	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	100
PID 3432 wrote to memory of 4092	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	100
PID 3432 wrote to memory of 2392	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	101
PID 3432 wrote to memory of 2392	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	101
PID 3432 wrote to memory of 3896	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	102
PID 3432 wrote to memory of 3896	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	102
PID 3432 wrote to memory of 3208	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	103
PID 3432 wrote to memory of 3208	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	103
PID 3432 wrote to memory of 1664	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	104
PID 3432 wrote to memory of 1664	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	104
PID 3432 wrote to memory of 3212	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	105
PID 3432 wrote to memory of 3212	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	105
PID 3432 wrote to memory of 3352	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	107
PID 3432 wrote to memory of 3352	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	107
PID 3432 wrote to memory of 1612	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	108
PID 3432 wrote to memory of 1612	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	108
PID 3432 wrote to memory of 4576	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	109
PID 3432 wrote to memory of 4576	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	109
PID 3432 wrote to memory of 5080	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	110
PID 3432 wrote to memory of 5080	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	110
PID 3432 wrote to memory of 4852	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	111
PID 3432 wrote to memory of 4852	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	111
PID 3432 wrote to memory of 2892	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	112
PID 3432 wrote to memory of 2892	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	112
PID 3432 wrote to memory of 2420	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	114
PID 3432 wrote to memory of 2420	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	114
PID 3432 wrote to memory of 1640	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	115
PID 3432 wrote to memory of 1640	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	115
PID 3432 wrote to memory of 1568	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	116
PID 3432 wrote to memory of 1568	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	116
PID 3432 wrote to memory of 1168	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	117
PID 3432 wrote to memory of 1168	3432	99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\99edc7a70b684ddd568b7002d667fb20_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3432
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:872
- C:\Windows\System\pKBGfXJ.exe
  C:\Windows\System\pKBGfXJ.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\KjKfXqN.exe
  C:\Windows\System\KjKfXqN.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\JcoVaef.exe
  C:\Windows\System\JcoVaef.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\pOdttFm.exe
  C:\Windows\System\pOdttFm.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\pBhiUbR.exe
  C:\Windows\System\pBhiUbR.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\sdtjNKd.exe
  C:\Windows\System\sdtjNKd.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\EhSTfUm.exe
  C:\Windows\System\EhSTfUm.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\VBGejzf.exe
  C:\Windows\System\VBGejzf.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\pyMbmFM.exe
  C:\Windows\System\pyMbmFM.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\cupcDcy.exe
  C:\Windows\System\cupcDcy.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\GCOAANo.exe
  C:\Windows\System\GCOAANo.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\xRzkmXJ.exe
  C:\Windows\System\xRzkmXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\mNJNfve.exe
  C:\Windows\System\mNJNfve.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\dysROvI.exe
  C:\Windows\System\dysROvI.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\EIZytbE.exe
  C:\Windows\System\EIZytbE.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\CUOkoiM.exe
  C:\Windows\System\CUOkoiM.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\wawVQku.exe
  C:\Windows\System\wawVQku.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\sJZXDhJ.exe
  C:\Windows\System\sJZXDhJ.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\uCCDGnw.exe
  C:\Windows\System\uCCDGnw.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\BrVTene.exe
  C:\Windows\System\BrVTene.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\oQBJNrk.exe
  C:\Windows\System\oQBJNrk.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\VUZJijP.exe
  C:\Windows\System\VUZJijP.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\GPXtIel.exe
  C:\Windows\System\GPXtIel.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\wRZBpwp.exe
  C:\Windows\System\wRZBpwp.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\qZlTHAe.exe
  C:\Windows\System\qZlTHAe.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\eSBLiKm.exe
  C:\Windows\System\eSBLiKm.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\AjsPvaa.exe
  C:\Windows\System\AjsPvaa.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\WHATNVp.exe
  C:\Windows\System\WHATNVp.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\RJnLJDN.exe
  C:\Windows\System\RJnLJDN.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\uzUgCCx.exe
  C:\Windows\System\uzUgCCx.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\PmHZOaH.exe
  C:\Windows\System\PmHZOaH.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\DEdNGLo.exe
  C:\Windows\System\DEdNGLo.exe
  2⤵
  PID:4392
- C:\Windows\System\CJvIniM.exe
  C:\Windows\System\CJvIniM.exe
  2⤵
  PID:1772
- C:\Windows\System\HIVONFT.exe
  C:\Windows\System\HIVONFT.exe
  2⤵
  PID:4060
- C:\Windows\System\PIEWzWC.exe
  C:\Windows\System\PIEWzWC.exe
  2⤵
  PID:4464
- C:\Windows\System\ONHkgai.exe
  C:\Windows\System\ONHkgai.exe
  2⤵
  PID:3504
- C:\Windows\System\XncwKXB.exe
  C:\Windows\System\XncwKXB.exe
  2⤵
  PID:984
- C:\Windows\System\GBwJPEN.exe
  C:\Windows\System\GBwJPEN.exe
  2⤵
  PID:2628
- C:\Windows\System\aVOOuKz.exe
  C:\Windows\System\aVOOuKz.exe
  2⤵
  PID:3696
- C:\Windows\System\gHtkWRG.exe
  C:\Windows\System\gHtkWRG.exe
  2⤵
  PID:4824
- C:\Windows\System\SfRtaOU.exe
  C:\Windows\System\SfRtaOU.exe
  2⤵
  PID:4604
- C:\Windows\System\qtKUxMA.exe
  C:\Windows\System\qtKUxMA.exe
  2⤵
  PID:3796
- C:\Windows\System\KqWLStQ.exe
  C:\Windows\System\KqWLStQ.exe
  2⤵
  PID:3980
- C:\Windows\System\DgHgcdm.exe
  C:\Windows\System\DgHgcdm.exe
  2⤵
  PID:1872
- C:\Windows\System\ODykqaX.exe
  C:\Windows\System\ODykqaX.exe
  2⤵
  PID:1848
- C:\Windows\System\wELSCzO.exe
  C:\Windows\System\wELSCzO.exe
  2⤵
  PID:4180
- C:\Windows\System\mLGHHqQ.exe
  C:\Windows\System\mLGHHqQ.exe
  2⤵
  PID:4440
- C:\Windows\System\pBbOqwl.exe
  C:\Windows\System\pBbOqwl.exe
  2⤵
  PID:2924
- C:\Windows\System\gChXION.exe
  C:\Windows\System\gChXION.exe
  2⤵
  PID:4508
- C:\Windows\System\RIoRHjZ.exe
  C:\Windows\System\RIoRHjZ.exe
  2⤵
  PID:4332
- C:\Windows\System\JZLArJn.exe
  C:\Windows\System\JZLArJn.exe
  2⤵
  PID:3260
- C:\Windows\System\RNuvPgq.exe
  C:\Windows\System\RNuvPgq.exe
  2⤵
  PID:4144
- C:\Windows\System\soFCrzs.exe
  C:\Windows\System\soFCrzs.exe
  2⤵
  PID:1608
- C:\Windows\System\JPuOprW.exe
  C:\Windows\System\JPuOprW.exe
  2⤵
  PID:2532
- C:\Windows\System\AhfhiTn.exe
  C:\Windows\System\AhfhiTn.exe
  2⤵
  PID:2452
- C:\Windows\System\IGYCXCQ.exe
  C:\Windows\System\IGYCXCQ.exe
  2⤵
  PID:1540
- C:\Windows\System\JhIzwrK.exe
  C:\Windows\System\JhIzwrK.exe
  2⤵
  PID:1668
- C:\Windows\System\YKRFmts.exe
  C:\Windows\System\YKRFmts.exe
  2⤵
  PID:436
- C:\Windows\System\BmgYwZK.exe
  C:\Windows\System\BmgYwZK.exe
  2⤵
  PID:4504
- C:\Windows\System\ubHefRF.exe
  C:\Windows\System\ubHefRF.exe
  2⤵
  PID:4904
- C:\Windows\System\KZfQTSO.exe
  C:\Windows\System\KZfQTSO.exe
  2⤵
  PID:4612
- C:\Windows\System\CzwxZhN.exe
  C:\Windows\System\CzwxZhN.exe
  2⤵
  PID:2408
- C:\Windows\System\sIuKVkW.exe
  C:\Windows\System\sIuKVkW.exe
  2⤵
  PID:1792
- C:\Windows\System\Ujnonwq.exe
  C:\Windows\System\Ujnonwq.exe
  2⤵
  PID:3856
- C:\Windows\System\gYrrgsv.exe
  C:\Windows\System\gYrrgsv.exe
  2⤵
  PID:4028
- C:\Windows\System\pXwRphE.exe
  C:\Windows\System\pXwRphE.exe
  2⤵
  PID:3608
- C:\Windows\System\WuvnDjQ.exe
  C:\Windows\System\WuvnDjQ.exe
  2⤵
  PID:5100
- C:\Windows\System\gdnYoKl.exe
  C:\Windows\System\gdnYoKl.exe
  2⤵
  PID:2020
- C:\Windows\System\pTyAdMn.exe
  C:\Windows\System\pTyAdMn.exe
  2⤵
  PID:2504
- C:\Windows\System\yOlbvcM.exe
  C:\Windows\System\yOlbvcM.exe
  2⤵
  PID:2060
- C:\Windows\System\kMXxKax.exe
  C:\Windows\System\kMXxKax.exe
  2⤵
  PID:2984
- C:\Windows\System\IrVnNRj.exe
  C:\Windows\System\IrVnNRj.exe
  2⤵
  PID:4580
- C:\Windows\System\tYNBFQV.exe
  C:\Windows\System\tYNBFQV.exe
  2⤵
  PID:3664
- C:\Windows\System\izmhRuz.exe
  C:\Windows\System\izmhRuz.exe
  2⤵
  PID:4364
- C:\Windows\System\CVhZGyK.exe
  C:\Windows\System\CVhZGyK.exe
  2⤵
  PID:2908
- C:\Windows\System\FUQwmpE.exe
  C:\Windows\System\FUQwmpE.exe
  2⤵
  PID:3724
- C:\Windows\System\QrlqwSA.exe
  C:\Windows\System\QrlqwSA.exe
  2⤵
  PID:3112
- C:\Windows\System\BsGxZWh.exe
  C:\Windows\System\BsGxZWh.exe
  2⤵
  PID:3628
- C:\Windows\System\AdbDAqU.exe
  C:\Windows\System\AdbDAqU.exe
  2⤵
  PID:3620
- C:\Windows\System\bdwjSgv.exe
  C:\Windows\System\bdwjSgv.exe
  2⤵
  PID:5220
- C:\Windows\System\CZqxUtV.exe
  C:\Windows\System\CZqxUtV.exe
  2⤵
  PID:5240
- C:\Windows\System\ipjJEJM.exe
  C:\Windows\System\ipjJEJM.exe
  2⤵
  PID:5280
- C:\Windows\System\QGQvgGn.exe
  C:\Windows\System\QGQvgGn.exe
  2⤵
  PID:5308
- C:\Windows\System\YhXajGX.exe
  C:\Windows\System\YhXajGX.exe
  2⤵
  PID:5328
- C:\Windows\System\yBdikWx.exe
  C:\Windows\System\yBdikWx.exe
  2⤵
  PID:5352
- C:\Windows\System\JoICThH.exe
  C:\Windows\System\JoICThH.exe
  2⤵
  PID:5372
- C:\Windows\System\AQguPJl.exe
  C:\Windows\System\AQguPJl.exe
  2⤵
  PID:5392
- C:\Windows\System\unpyyxS.exe
  C:\Windows\System\unpyyxS.exe
  2⤵
  PID:5448
- C:\Windows\System\MBiopEs.exe
  C:\Windows\System\MBiopEs.exe
  2⤵
  PID:5508
- C:\Windows\System\nlvtgLx.exe
  C:\Windows\System\nlvtgLx.exe
  2⤵
  PID:5548
- C:\Windows\System\AMoFNuN.exe
  C:\Windows\System\AMoFNuN.exe
  2⤵
  PID:5576
- C:\Windows\System\tlmCYgZ.exe
  C:\Windows\System\tlmCYgZ.exe
  2⤵
  PID:5592
- C:\Windows\System\aHDTKoj.exe
  C:\Windows\System\aHDTKoj.exe
  2⤵
  PID:5652
- C:\Windows\System\GTleNaD.exe
  C:\Windows\System\GTleNaD.exe
  2⤵
  PID:5700
- C:\Windows\System\KeHzREn.exe
  C:\Windows\System\KeHzREn.exe
  2⤵
  PID:5744
- C:\Windows\System\iJmHyeG.exe
  C:\Windows\System\iJmHyeG.exe
  2⤵
  PID:5792
- C:\Windows\System\gTuULRE.exe
  C:\Windows\System\gTuULRE.exe
  2⤵
  PID:5840
- C:\Windows\System\qepCvaU.exe
  C:\Windows\System\qepCvaU.exe
  2⤵
  PID:5880
- C:\Windows\System\fwyfBLO.exe
  C:\Windows\System\fwyfBLO.exe
  2⤵
  PID:5936
- C:\Windows\System\jRBhzJn.exe
  C:\Windows\System\jRBhzJn.exe
  2⤵
  PID:5956
- C:\Windows\System\jpJzZCE.exe
  C:\Windows\System\jpJzZCE.exe
  2⤵
  PID:5988
- C:\Windows\System\iMxaIYK.exe
  C:\Windows\System\iMxaIYK.exe
  2⤵
  PID:6012
- C:\Windows\System\Jjdwnti.exe
  C:\Windows\System\Jjdwnti.exe
  2⤵
  PID:6036
- C:\Windows\System\nLSEkFF.exe
  C:\Windows\System\nLSEkFF.exe
  2⤵
  PID:6088
- C:\Windows\System\yUVPnqt.exe
  C:\Windows\System\yUVPnqt.exe
  2⤵
  PID:6128
- C:\Windows\System\NSSilGz.exe
  C:\Windows\System\NSSilGz.exe
  2⤵
  PID:4888
- C:\Windows\System\DGKxHri.exe
  C:\Windows\System\DGKxHri.exe
  2⤵
  PID:4920
- C:\Windows\System\ziTDszV.exe
  C:\Windows\System\ziTDszV.exe
  2⤵
  PID:1508
- C:\Windows\System\AHkbxUw.exe
  C:\Windows\System\AHkbxUw.exe
  2⤵
  PID:5260
- C:\Windows\System\lhrFeuz.exe
  C:\Windows\System\lhrFeuz.exe
  2⤵
  PID:5412
- C:\Windows\System\yCEphOG.exe
  C:\Windows\System\yCEphOG.exe
  2⤵
  PID:5428
- C:\Windows\System\HWZtqfR.exe
  C:\Windows\System\HWZtqfR.exe
  2⤵
  PID:5368
- C:\Windows\System\MirdvBF.exe
  C:\Windows\System\MirdvBF.exe
  2⤵
  PID:5324
- C:\Windows\System\PmYNdff.exe
  C:\Windows\System\PmYNdff.exe
  2⤵
  PID:5484
- C:\Windows\System\KsKrOqJ.exe
  C:\Windows\System\KsKrOqJ.exe
  2⤵
  PID:2352
- C:\Windows\System\ScNQGhF.exe
  C:\Windows\System\ScNQGhF.exe
  2⤵
  PID:5588
- C:\Windows\System\ixYrEbv.exe
  C:\Windows\System\ixYrEbv.exe
  2⤵
  PID:3528
- C:\Windows\System\rjydILw.exe
  C:\Windows\System\rjydILw.exe
  2⤵
  PID:5584
- C:\Windows\System\KCvZKHP.exe
  C:\Windows\System\KCvZKHP.exe
  2⤵
  PID:5688
- C:\Windows\System\pWNKAZg.exe
  C:\Windows\System\pWNKAZg.exe
  2⤵
  PID:5776
- C:\Windows\System\URkkwss.exe
  C:\Windows\System\URkkwss.exe
  2⤵
  PID:5788
- C:\Windows\System\DBHULmk.exe
  C:\Windows\System\DBHULmk.exe
  2⤵
  PID:5820
- C:\Windows\System\WeIXCaZ.exe
  C:\Windows\System\WeIXCaZ.exe
  2⤵
  PID:5908
- C:\Windows\System\aoEHHEd.exe
  C:\Windows\System\aoEHHEd.exe
  2⤵
  PID:5916
- C:\Windows\System\qqAXpCy.exe
  C:\Windows\System\qqAXpCy.exe
  2⤵
  PID:5976
- C:\Windows\System\uuwnpFX.exe
  C:\Windows\System\uuwnpFX.exe
  2⤵
  PID:6008
- C:\Windows\System\iMDKycI.exe
  C:\Windows\System\iMDKycI.exe
  2⤵
  PID:6060
- C:\Windows\System\csbPhxR.exe
  C:\Windows\System\csbPhxR.exe
  2⤵
  PID:2388
- C:\Windows\System\lbnYQqV.exe
  C:\Windows\System\lbnYQqV.exe
  2⤵
  PID:4600
- C:\Windows\System\gvajHFA.exe
  C:\Windows\System\gvajHFA.exe
  2⤵
  PID:5212
- C:\Windows\System\tZzaMLH.exe
  C:\Windows\System\tZzaMLH.exe
  2⤵
  PID:5344
- C:\Windows\System\TmyXfXc.exe
  C:\Windows\System\TmyXfXc.exe
  2⤵
  PID:5612
- C:\Windows\System\rJavuIX.exe
  C:\Windows\System\rJavuIX.exe
  2⤵
  PID:5532
- C:\Windows\System\USyqziX.exe
  C:\Windows\System\USyqziX.exe
  2⤵
  PID:5768
- C:\Windows\System\nShDopg.exe
  C:\Windows\System\nShDopg.exe
  2⤵
  PID:5432
- C:\Windows\System\iNYabFF.exe
  C:\Windows\System\iNYabFF.exe
  2⤵
  PID:4024
- C:\Windows\System\FgbHDDG.exe
  C:\Windows\System\FgbHDDG.exe
  2⤵
  PID:6100
- C:\Windows\System\ThijMhq.exe
  C:\Windows\System\ThijMhq.exe
  2⤵
  PID:1832
- C:\Windows\System\hVFHGIF.exe
  C:\Windows\System\hVFHGIF.exe
  2⤵
  PID:556
- C:\Windows\System\qsLOPfb.exe
  C:\Windows\System\qsLOPfb.exe
  2⤵
  PID:5204
- C:\Windows\System\JpRTLfP.exe
  C:\Windows\System\JpRTLfP.exe
  2⤵
  PID:5556
- C:\Windows\System\jrBvqty.exe
  C:\Windows\System\jrBvqty.exe
  2⤵
  PID:4628
- C:\Windows\System\KthXuwI.exe
  C:\Windows\System\KthXuwI.exe
  2⤵
  PID:5872
- C:\Windows\System\KztPklT.exe
  C:\Windows\System\KztPklT.exe
  2⤵
  PID:3996
- C:\Windows\System\hetLyny.exe
  C:\Windows\System\hetLyny.exe
  2⤵
  PID:1256
- C:\Windows\System\HplDxQA.exe
  C:\Windows\System\HplDxQA.exe
  2⤵
  PID:6152
- C:\Windows\System\IGZoDyY.exe
  C:\Windows\System\IGZoDyY.exe
  2⤵
  PID:6168
- C:\Windows\System\AlkZNVg.exe
  C:\Windows\System\AlkZNVg.exe
  2⤵
  PID:6188
- C:\Windows\System\dCQFMDs.exe
  C:\Windows\System\dCQFMDs.exe
  2⤵
  PID:6208
- C:\Windows\System\BJtnerG.exe
  C:\Windows\System\BJtnerG.exe
  2⤵
  PID:6224
- C:\Windows\System\DwiKcQh.exe
  C:\Windows\System\DwiKcQh.exe
  2⤵
  PID:6252
- C:\Windows\System\CJIlILZ.exe
  C:\Windows\System\CJIlILZ.exe
  2⤵
  PID:6268
- C:\Windows\System\EMkUPlR.exe
  C:\Windows\System\EMkUPlR.exe
  2⤵
  PID:6284
- C:\Windows\System\zLkMfCB.exe
  C:\Windows\System\zLkMfCB.exe
  2⤵
  PID:6364
- C:\Windows\System\OZARtAq.exe
  C:\Windows\System\OZARtAq.exe
  2⤵
  PID:6388
- C:\Windows\System\lAtjBYl.exe
  C:\Windows\System\lAtjBYl.exe
  2⤵
  PID:6416
- C:\Windows\System\xVblcYL.exe
  C:\Windows\System\xVblcYL.exe
  2⤵
  PID:6432
- C:\Windows\System\zllIWSR.exe
  C:\Windows\System\zllIWSR.exe
  2⤵
  PID:6456
- C:\Windows\System\yruNFff.exe
  C:\Windows\System\yruNFff.exe
  2⤵
  PID:6504
- C:\Windows\System\vxyOqMe.exe
  C:\Windows\System\vxyOqMe.exe
  2⤵
  PID:6552
- C:\Windows\System\LIvCapA.exe
  C:\Windows\System\LIvCapA.exe
  2⤵
  PID:6572
- C:\Windows\System\wHdTSSX.exe
  C:\Windows\System\wHdTSSX.exe
  2⤵
  PID:6596
- C:\Windows\System\yQbwiKD.exe
  C:\Windows\System\yQbwiKD.exe
  2⤵
  PID:6636
- C:\Windows\System\dXZhMon.exe
  C:\Windows\System\dXZhMon.exe
  2⤵
  PID:6680
- C:\Windows\System\zjWyVmM.exe
  C:\Windows\System\zjWyVmM.exe
  2⤵
  PID:6704
- C:\Windows\System\fRPDwQT.exe
  C:\Windows\System\fRPDwQT.exe
  2⤵
  PID:6740
- C:\Windows\System\NwuVuTZ.exe
  C:\Windows\System\NwuVuTZ.exe
  2⤵
  PID:6764
- C:\Windows\System\YQLVHAm.exe
  C:\Windows\System\YQLVHAm.exe
  2⤵
  PID:6796
- C:\Windows\System\ObeIWJi.exe
  C:\Windows\System\ObeIWJi.exe
  2⤵
  PID:6816
- C:\Windows\System\TciRCjH.exe
  C:\Windows\System\TciRCjH.exe
  2⤵
  PID:6836
- C:\Windows\System\bytERaW.exe
  C:\Windows\System\bytERaW.exe
  2⤵
  PID:6872
- C:\Windows\System\hOhRPJE.exe
  C:\Windows\System\hOhRPJE.exe
  2⤵
  PID:6896
- C:\Windows\System\gTtfbsK.exe
  C:\Windows\System\gTtfbsK.exe
  2⤵
  PID:6912
- C:\Windows\System\nbdPNNs.exe
  C:\Windows\System\nbdPNNs.exe
  2⤵
  PID:6944
- C:\Windows\System\NrzbrXf.exe
  C:\Windows\System\NrzbrXf.exe
  2⤵
  PID:7000
- C:\Windows\System\EUGRWZm.exe
  C:\Windows\System\EUGRWZm.exe
  2⤵
  PID:7020
- C:\Windows\System\lUblhRd.exe
  C:\Windows\System\lUblhRd.exe
  2⤵
  PID:7040
- C:\Windows\System\LMXTypb.exe
  C:\Windows\System\LMXTypb.exe
  2⤵
  PID:7056
- C:\Windows\System\tuFXwON.exe
  C:\Windows\System\tuFXwON.exe
  2⤵
  PID:7096
- C:\Windows\System\oRrEgCM.exe
  C:\Windows\System\oRrEgCM.exe
  2⤵
  PID:7120
- C:\Windows\System\TqQyiFP.exe
  C:\Windows\System\TqQyiFP.exe
  2⤵
  PID:7140
- C:\Windows\System\iKEkPvF.exe
  C:\Windows\System\iKEkPvF.exe
  2⤵
  PID:6336
- C:\Windows\System\qlNFdmH.exe
  C:\Windows\System\qlNFdmH.exe
  2⤵
  PID:6536
- C:\Windows\System\huWXKWR.exe
  C:\Windows\System\huWXKWR.exe
  2⤵
  PID:6656
- C:\Windows\System\IiqkvYN.exe
  C:\Windows\System\IiqkvYN.exe
  2⤵
  PID:6720
- C:\Windows\System\lgUQQqx.exe
  C:\Windows\System\lgUQQqx.exe
  2⤵
  PID:6752
- C:\Windows\System\ybwbXhj.exe
  C:\Windows\System\ybwbXhj.exe
  2⤵
  PID:6892
- C:\Windows\System\WKagujp.exe
  C:\Windows\System\WKagujp.exe
  2⤵
  PID:7080
- C:\Windows\System\paqnvBx.exe
  C:\Windows\System\paqnvBx.exe
  2⤵
  PID:6980
- C:\Windows\System\nwPcrNo.exe
  C:\Windows\System\nwPcrNo.exe
  2⤵
  PID:6992
- C:\Windows\System\IDSSykJ.exe
  C:\Windows\System\IDSSykJ.exe
  2⤵
  PID:7068
- C:\Windows\System\iAvqAwa.exe
  C:\Windows\System\iAvqAwa.exe
  2⤵
  PID:5196
- C:\Windows\System\idhsGDz.exe
  C:\Windows\System\idhsGDz.exe
  2⤵
  PID:7164
- C:\Windows\System\BfzeSwC.exe
  C:\Windows\System\BfzeSwC.exe
  2⤵
  PID:6428
- C:\Windows\System\rjhmDBr.exe
  C:\Windows\System\rjhmDBr.exe
  2⤵
  PID:6216
- C:\Windows\System\TMaIDcm.exe
  C:\Windows\System\TMaIDcm.exe
  2⤵
  PID:6260
- C:\Windows\System\kXXTpKI.exe
  C:\Windows\System\kXXTpKI.exe
  2⤵
  PID:6332
- C:\Windows\System\LlikXQm.exe
  C:\Windows\System\LlikXQm.exe
  2⤵
  PID:6660
- C:\Windows\System\INpPxTr.exe
  C:\Windows\System\INpPxTr.exe
  2⤵
  PID:6564
- C:\Windows\System\ivbNSLt.exe
  C:\Windows\System\ivbNSLt.exe
  2⤵
  PID:6812
- C:\Windows\System\iHHMzTy.exe
  C:\Windows\System\iHHMzTy.exe
  2⤵
  PID:3128
- C:\Windows\System\mLyqnvT.exe
  C:\Windows\System\mLyqnvT.exe
  2⤵
  PID:7104
- C:\Windows\System\XBITGBd.exe
  C:\Windows\System\XBITGBd.exe
  2⤵
  PID:6180
- C:\Windows\System\wXEMgxO.exe
  C:\Windows\System\wXEMgxO.exe
  2⤵
  PID:6248
- C:\Windows\System\AYkJaqg.exe
  C:\Windows\System\AYkJaqg.exe
  2⤵
  PID:6396
- C:\Windows\System\tJVRuIu.exe
  C:\Windows\System\tJVRuIu.exe
  2⤵
  PID:6760
- C:\Windows\System\QHeKnKv.exe
  C:\Windows\System\QHeKnKv.exe
  2⤵
  PID:7032
- C:\Windows\System\ssaAvvx.exe
  C:\Windows\System\ssaAvvx.exe
  2⤵
  PID:7048
- C:\Windows\System\gpiFbEA.exe
  C:\Windows\System\gpiFbEA.exe
  2⤵
  PID:6724
- C:\Windows\System\nxWfUJq.exe
  C:\Windows\System\nxWfUJq.exe
  2⤵
  PID:7184
- C:\Windows\System\OPqqGBn.exe
  C:\Windows\System\OPqqGBn.exe
  2⤵
  PID:7212
- C:\Windows\System\wEeuLgo.exe
  C:\Windows\System\wEeuLgo.exe
  2⤵
  PID:7244
- C:\Windows\System\cXjUkeh.exe
  C:\Windows\System\cXjUkeh.exe
  2⤵
  PID:7296
- C:\Windows\System\PlsbsdE.exe
  C:\Windows\System\PlsbsdE.exe
  2⤵
  PID:7320
- C:\Windows\System\qqrqFoI.exe
  C:\Windows\System\qqrqFoI.exe
  2⤵
  PID:7344
- C:\Windows\System\ujWJXbZ.exe
  C:\Windows\System\ujWJXbZ.exe
  2⤵
  PID:7368
- C:\Windows\System\YYVQbpH.exe
  C:\Windows\System\YYVQbpH.exe
  2⤵
  PID:7412
- C:\Windows\System\WWBxazz.exe
  C:\Windows\System\WWBxazz.exe
  2⤵
  PID:7436
- C:\Windows\System\gOIaREY.exe
  C:\Windows\System\gOIaREY.exe
  2⤵
  PID:7464
- C:\Windows\System\GWyPqDl.exe
  C:\Windows\System\GWyPqDl.exe
  2⤵
  PID:7512
- C:\Windows\System\cgWnKGk.exe
  C:\Windows\System\cgWnKGk.exe
  2⤵
  PID:7544
- C:\Windows\System\ktmEGqO.exe
  C:\Windows\System\ktmEGqO.exe
  2⤵
  PID:7560
- C:\Windows\System\KXFyJRS.exe
  C:\Windows\System\KXFyJRS.exe
  2⤵
  PID:7580
- C:\Windows\System\KueWDYg.exe
  C:\Windows\System\KueWDYg.exe
  2⤵
  PID:7620
- C:\Windows\System\WCpUslU.exe
  C:\Windows\System\WCpUslU.exe
  2⤵
  PID:7644
- C:\Windows\System\EqEhFHU.exe
  C:\Windows\System\EqEhFHU.exe
  2⤵
  PID:7672
- C:\Windows\System\XxfXxbu.exe
  C:\Windows\System\XxfXxbu.exe
  2⤵
  PID:7700
- C:\Windows\System\jPusczQ.exe
  C:\Windows\System\jPusczQ.exe
  2⤵
  PID:7724
- C:\Windows\System\pJRTepW.exe
  C:\Windows\System\pJRTepW.exe
  2⤵
  PID:7744
- C:\Windows\System\dgfLzAQ.exe
  C:\Windows\System\dgfLzAQ.exe
  2⤵
  PID:7772
- C:\Windows\System\mSNRguP.exe
  C:\Windows\System\mSNRguP.exe
  2⤵
  PID:7824
- C:\Windows\System\QIcrWdN.exe
  C:\Windows\System\QIcrWdN.exe
  2⤵
  PID:7848
- C:\Windows\System\rYMlwIa.exe
  C:\Windows\System\rYMlwIa.exe
  2⤵
  PID:7872
- C:\Windows\System\oOCpUJk.exe
  C:\Windows\System\oOCpUJk.exe
  2⤵
  PID:7904
- C:\Windows\System\iqkkTYf.exe
  C:\Windows\System\iqkkTYf.exe
  2⤵
  PID:7948
- C:\Windows\System\LgwmZXu.exe
  C:\Windows\System\LgwmZXu.exe
  2⤵
  PID:7972
- C:\Windows\System\noLUDqi.exe
  C:\Windows\System\noLUDqi.exe
  2⤵
  PID:7988
- C:\Windows\System\JwlJmsM.exe
  C:\Windows\System\JwlJmsM.exe
  2⤵
  PID:8020
- C:\Windows\System\KKpQjTI.exe
  C:\Windows\System\KKpQjTI.exe
  2⤵
  PID:8052
- C:\Windows\System\TJuOcMN.exe
  C:\Windows\System\TJuOcMN.exe
  2⤵
  PID:8072
- C:\Windows\System\WFhcBVY.exe
  C:\Windows\System\WFhcBVY.exe
  2⤵
  PID:8108
- C:\Windows\System\jauJlFY.exe
  C:\Windows\System\jauJlFY.exe
  2⤵
  PID:8136
- C:\Windows\System\HVfnUDD.exe
  C:\Windows\System\HVfnUDD.exe
  2⤵
  PID:8168
- C:\Windows\System\XlNDBPi.exe
  C:\Windows\System\XlNDBPi.exe
  2⤵
  PID:6440
- C:\Windows\System\vDCalFM.exe
  C:\Windows\System\vDCalFM.exe
  2⤵
  PID:7228
- C:\Windows\System\ienFQAh.exe
  C:\Windows\System\ienFQAh.exe
  2⤵
  PID:7280
- C:\Windows\System\hikgHia.exe
  C:\Windows\System\hikgHia.exe
  2⤵
  PID:7360
- C:\Windows\System\UnypxOA.exe
  C:\Windows\System\UnypxOA.exe
  2⤵
  PID:7408
- C:\Windows\System\AixvoIS.exe
  C:\Windows\System\AixvoIS.exe
  2⤵
  PID:7448
- C:\Windows\System\lToBuRY.exe
  C:\Windows\System\lToBuRY.exe
  2⤵
  PID:7532
- C:\Windows\System\UUENuaK.exe
  C:\Windows\System\UUENuaK.exe
  2⤵
  PID:7600
- C:\Windows\System\vrKIAzM.exe
  C:\Windows\System\vrKIAzM.exe
  2⤵
  PID:7640
- C:\Windows\System\uaHldCV.exe
  C:\Windows\System\uaHldCV.exe
  2⤵
  PID:7680
- C:\Windows\System\grqMtJC.exe
  C:\Windows\System\grqMtJC.exe
  2⤵
  PID:7792
- C:\Windows\System\yrrItFK.exe
  C:\Windows\System\yrrItFK.exe
  2⤵
  PID:7808
- C:\Windows\System\bBXnsRU.exe
  C:\Windows\System\bBXnsRU.exe
  2⤵
  PID:7896
- C:\Windows\System\bRAsrxQ.exe
  C:\Windows\System\bRAsrxQ.exe
  2⤵
  PID:7960
- C:\Windows\System\NbULaYp.exe
  C:\Windows\System\NbULaYp.exe
  2⤵
  PID:8060
- C:\Windows\System\ASULZGF.exe
  C:\Windows\System\ASULZGF.exe
  2⤵
  PID:7316
- C:\Windows\System\cqxZfZk.exe
  C:\Windows\System\cqxZfZk.exe
  2⤵
  PID:8132
- C:\Windows\System\bJuYgdr.exe
  C:\Windows\System\bJuYgdr.exe
  2⤵
  PID:8180
- C:\Windows\System\fBeyUjZ.exe
  C:\Windows\System\fBeyUjZ.exe
  2⤵
  PID:7332
- C:\Windows\System\RPvXwOB.exe
  C:\Windows\System\RPvXwOB.exe
  2⤵
  PID:7444
- C:\Windows\System\pupeqrm.exe
  C:\Windows\System\pupeqrm.exe
  2⤵
  PID:7636
- C:\Windows\System\rnxjuaW.exe
  C:\Windows\System\rnxjuaW.exe
  2⤵
  PID:7800
- C:\Windows\System\MtinPCS.exe
  C:\Windows\System\MtinPCS.exe
  2⤵
  PID:7956
- C:\Windows\System\bBWvyHM.exe
  C:\Windows\System\bBWvyHM.exe
  2⤵
  PID:8048
- C:\Windows\System\CYSNXsA.exe
  C:\Windows\System\CYSNXsA.exe
  2⤵
  PID:7220
- C:\Windows\System\SqjNacf.exe
  C:\Windows\System\SqjNacf.exe
  2⤵
  PID:7576
- C:\Windows\System\LJnChnu.exe
  C:\Windows\System\LJnChnu.exe
  2⤵
  PID:7732
- C:\Windows\System\HMcVutC.exe
  C:\Windows\System\HMcVutC.exe
  2⤵
  PID:8200
- C:\Windows\System\hmblnEx.exe
  C:\Windows\System\hmblnEx.exe
  2⤵
  PID:8220
- C:\Windows\System\sTgWjux.exe
  C:\Windows\System\sTgWjux.exe
  2⤵
  PID:8244
- C:\Windows\System\iRXoSFm.exe
  C:\Windows\System\iRXoSFm.exe
  2⤵
  PID:8272
- C:\Windows\System\joeOCxr.exe
  C:\Windows\System\joeOCxr.exe
  2⤵
  PID:8312
- C:\Windows\System\VQySzzc.exe
  C:\Windows\System\VQySzzc.exe
  2⤵
  PID:8340
- C:\Windows\System\RsmEdLI.exe
  C:\Windows\System\RsmEdLI.exe
  2⤵
  PID:8400
- C:\Windows\System\tiUaEAD.exe
  C:\Windows\System\tiUaEAD.exe
  2⤵
  PID:8420
- C:\Windows\System\ffJQUcz.exe
  C:\Windows\System\ffJQUcz.exe
  2⤵
  PID:8448
- C:\Windows\System\rqhBNuy.exe
  C:\Windows\System\rqhBNuy.exe
  2⤵
  PID:8480
- C:\Windows\System\sLjOKCA.exe
  C:\Windows\System\sLjOKCA.exe
  2⤵
  PID:8500
- C:\Windows\System\MdyjqSH.exe
  C:\Windows\System\MdyjqSH.exe
  2⤵
  PID:8548
- C:\Windows\System\ffwsezA.exe
  C:\Windows\System\ffwsezA.exe
  2⤵
  PID:8592
- C:\Windows\System\zFtvEyY.exe
  C:\Windows\System\zFtvEyY.exe
  2⤵
  PID:8648
- C:\Windows\System\QKNTVWv.exe
  C:\Windows\System\QKNTVWv.exe
  2⤵
  PID:8688
- C:\Windows\System\dcogYyX.exe
  C:\Windows\System\dcogYyX.exe
  2⤵
  PID:8728
- C:\Windows\System\DsHnvkJ.exe
  C:\Windows\System\DsHnvkJ.exe
  2⤵
  PID:8752
- C:\Windows\System\JOZXBmX.exe
  C:\Windows\System\JOZXBmX.exe
  2⤵
  PID:8776
- C:\Windows\System\yDZkMcT.exe
  C:\Windows\System\yDZkMcT.exe
  2⤵
  PID:8812
- C:\Windows\System\PYjotnu.exe
  C:\Windows\System\PYjotnu.exe
  2⤵
  PID:8840
- C:\Windows\System\HCPbkST.exe
  C:\Windows\System\HCPbkST.exe
  2⤵
  PID:8880
- C:\Windows\System\yphLTmw.exe
  C:\Windows\System\yphLTmw.exe
  2⤵
  PID:8904
- C:\Windows\System\iTZtTyu.exe
  C:\Windows\System\iTZtTyu.exe
  2⤵
  PID:8932
- C:\Windows\System\DqoFghc.exe
  C:\Windows\System\DqoFghc.exe
  2⤵
  PID:8952
- C:\Windows\System\jDChVpp.exe
  C:\Windows\System\jDChVpp.exe
  2⤵
  PID:8972
- C:\Windows\System\KcAGCQR.exe
  C:\Windows\System\KcAGCQR.exe
  2⤵
  PID:9000
- C:\Windows\System\JrZIUEO.exe
  C:\Windows\System\JrZIUEO.exe
  2⤵
  PID:9020
- C:\Windows\System\LcCeCGz.exe
  C:\Windows\System\LcCeCGz.exe
  2⤵
  PID:9036
- C:\Windows\System\kWSNaEr.exe
  C:\Windows\System\kWSNaEr.exe
  2⤵
  PID:9060
- C:\Windows\System\dYJDBak.exe
  C:\Windows\System\dYJDBak.exe
  2⤵
  PID:9084
- C:\Windows\System\cIjWLvb.exe
  C:\Windows\System\cIjWLvb.exe
  2⤵
  PID:9140
- C:\Windows\System\gDylajs.exe
  C:\Windows\System\gDylajs.exe
  2⤵
  PID:9164
- C:\Windows\System\frvopER.exe
  C:\Windows\System\frvopER.exe
  2⤵
  PID:9212
- C:\Windows\System\dfnNquZ.exe
  C:\Windows\System\dfnNquZ.exe
  2⤵
  PID:8068
- C:\Windows\System\ULozgkL.exe
  C:\Windows\System\ULozgkL.exe
  2⤵
  PID:7668
- C:\Windows\System\sBlAQQu.exe
  C:\Windows\System\sBlAQQu.exe
  2⤵
  PID:8212
- C:\Windows\System\EghGALu.exe
  C:\Windows\System\EghGALu.exe
  2⤵
  PID:8372
- C:\Windows\System\GzWZdww.exe
  C:\Windows\System\GzWZdww.exe
  2⤵
  PID:8392
- C:\Windows\System\GlJnpwv.exe
  C:\Windows\System\GlJnpwv.exe
  2⤵
  PID:8444
- C:\Windows\System\OtkmQUl.exe
  C:\Windows\System\OtkmQUl.exe
  2⤵
  PID:8604
- C:\Windows\System\alhynmd.exe
  C:\Windows\System\alhynmd.exe
  2⤵
  PID:8700
- C:\Windows\System\pLKpMUQ.exe
  C:\Windows\System\pLKpMUQ.exe
  2⤵
  PID:8744
- C:\Windows\System\ZEqNMBn.exe
  C:\Windows\System\ZEqNMBn.exe
  2⤵
  PID:8772
- C:\Windows\System\wGNvIxJ.exe
  C:\Windows\System\wGNvIxJ.exe
  2⤵
  PID:8900
- C:\Windows\System\RZrbRmm.exe
  C:\Windows\System\RZrbRmm.exe
  2⤵
  PID:9028
- C:\Windows\System\xNzQomD.exe
  C:\Windows\System\xNzQomD.exe
  2⤵
  PID:9032
- C:\Windows\System\yzEzkBT.exe
  C:\Windows\System\yzEzkBT.exe
  2⤵
  PID:9080
- C:\Windows\System\zwwMUJS.exe
  C:\Windows\System\zwwMUJS.exe
  2⤵
  PID:7252
- C:\Windows\System\KWRuuuv.exe
  C:\Windows\System\KWRuuuv.exe
  2⤵
  PID:8004
- C:\Windows\System\XqqVMQE.exe
  C:\Windows\System\XqqVMQE.exe
  2⤵
  PID:8488
- C:\Windows\System\liZyCTh.exe
  C:\Windows\System\liZyCTh.exe
  2⤵
  PID:8576
- C:\Windows\System\bIQFGvO.exe
  C:\Windows\System\bIQFGvO.exe
  2⤵
  PID:8868
- C:\Windows\System\jpOqVEN.exe
  C:\Windows\System\jpOqVEN.exe
  2⤵
  PID:9016
- C:\Windows\System\GlBhdie.exe
  C:\Windows\System\GlBhdie.exe
  2⤵
  PID:9132
- C:\Windows\System\dDqvbDA.exe
  C:\Windows\System\dDqvbDA.exe
  2⤵
  PID:8720
- C:\Windows\System\HHRaZNL.exe
  C:\Windows\System\HHRaZNL.exe
  2⤵
  PID:8680
- C:\Windows\System\qyKeKlz.exe
  C:\Windows\System\qyKeKlz.exe
  2⤵
  PID:9220
- C:\Windows\System\fwPLblR.exe
  C:\Windows\System\fwPLblR.exe
  2⤵
  PID:9240
- C:\Windows\System\llwuoCB.exe
  C:\Windows\System\llwuoCB.exe
  2⤵
  PID:9260
- C:\Windows\System\YnpNEoa.exe
  C:\Windows\System\YnpNEoa.exe
  2⤵
  PID:9276
- C:\Windows\System\yBthLQI.exe
  C:\Windows\System\yBthLQI.exe
  2⤵
  PID:9304
- C:\Windows\System\MYmhsKG.exe
  C:\Windows\System\MYmhsKG.exe
  2⤵
  PID:9336
- C:\Windows\System\jduKmfr.exe
  C:\Windows\System\jduKmfr.exe
  2⤵
  PID:9360
- C:\Windows\System\GOvmKim.exe
  C:\Windows\System\GOvmKim.exe
  2⤵
  PID:9420
- C:\Windows\System\KyTuUHh.exe
  C:\Windows\System\KyTuUHh.exe
  2⤵
  PID:9444
- C:\Windows\System\MsnhTnG.exe
  C:\Windows\System\MsnhTnG.exe
  2⤵
  PID:9520
- C:\Windows\System\QGEuhgy.exe
  C:\Windows\System\QGEuhgy.exe
  2⤵
  PID:9540
- C:\Windows\System\HZQOmaY.exe
  C:\Windows\System\HZQOmaY.exe
  2⤵
  PID:9556
- C:\Windows\System\TlmTTgx.exe
  C:\Windows\System\TlmTTgx.exe
  2⤵
  PID:9572
- C:\Windows\System\SHvSKTk.exe
  C:\Windows\System\SHvSKTk.exe
  2⤵
  PID:9588
- C:\Windows\System\hRYqPTM.exe
  C:\Windows\System\hRYqPTM.exe
  2⤵
  PID:9604
- C:\Windows\System\Duecjat.exe
  C:\Windows\System\Duecjat.exe
  2⤵
  PID:9628
- C:\Windows\System\ntwSpAq.exe
  C:\Windows\System\ntwSpAq.exe
  2⤵
  PID:9664
- C:\Windows\System\goCThLm.exe
  C:\Windows\System\goCThLm.exe
  2⤵
  PID:9688
- C:\Windows\System\RcyEjSw.exe
  C:\Windows\System\RcyEjSw.exe
  2⤵
  PID:9780
- C:\Windows\System\UgGqjEl.exe
  C:\Windows\System\UgGqjEl.exe
  2⤵
  PID:9828
- C:\Windows\System\mEvjLbl.exe
  C:\Windows\System\mEvjLbl.exe
  2⤵
  PID:9892
- C:\Windows\System\FPBCaCr.exe
  C:\Windows\System\FPBCaCr.exe
  2⤵
  PID:9908
- C:\Windows\System\DRDowUo.exe
  C:\Windows\System\DRDowUo.exe
  2⤵
  PID:9972
- C:\Windows\System\cQFXBiU.exe
  C:\Windows\System\cQFXBiU.exe
  2⤵
  PID:10004
- C:\Windows\System\JMmSjWf.exe
  C:\Windows\System\JMmSjWf.exe
  2⤵
  PID:10040
- C:\Windows\System\RfgFkTI.exe
  C:\Windows\System\RfgFkTI.exe
  2⤵
  PID:10060
- C:\Windows\System\CWfojsy.exe
  C:\Windows\System\CWfojsy.exe
  2⤵
  PID:10080
- C:\Windows\System\BqlxVha.exe
  C:\Windows\System\BqlxVha.exe
  2⤵
  PID:10112
- C:\Windows\System\xrXwwXh.exe
  C:\Windows\System\xrXwwXh.exe
  2⤵
  PID:10136
- C:\Windows\System\yFSsRdz.exe
  C:\Windows\System\yFSsRdz.exe
  2⤵
  PID:10156
- C:\Windows\System\xmcXtBA.exe
  C:\Windows\System\xmcXtBA.exe
  2⤵
  PID:10204
- C:\Windows\System\VFHfLJQ.exe
  C:\Windows\System\VFHfLJQ.exe
  2⤵
  PID:10236
- C:\Windows\System\NCwzMsj.exe
  C:\Windows\System\NCwzMsj.exe
  2⤵
  PID:7840
- C:\Windows\System\vVveXSG.exe
  C:\Windows\System\vVveXSG.exe
  2⤵
  PID:9232
- C:\Windows\System\XpfDPcR.exe
  C:\Windows\System\XpfDPcR.exe
  2⤵
  PID:9344
- C:\Windows\System\JyFAhlE.exe
  C:\Windows\System\JyFAhlE.exe
  2⤵
  PID:9312
- C:\Windows\System\UegYCpn.exe
  C:\Windows\System\UegYCpn.exe
  2⤵
  PID:9428
- C:\Windows\System\crQWQYO.exe
  C:\Windows\System\crQWQYO.exe
  2⤵
  PID:9644
- C:\Windows\System\MdMBDBO.exe
  C:\Windows\System\MdMBDBO.exe
  2⤵
  PID:9384
- C:\Windows\System\DcgFNeM.exe
  C:\Windows\System\DcgFNeM.exe
  2⤵
  PID:9476
- C:\Windows\System\dzcbPMB.exe
  C:\Windows\System\dzcbPMB.exe
  2⤵
  PID:4340
- C:\Windows\System\Cpndsyc.exe
  C:\Windows\System\Cpndsyc.exe
  2⤵
  PID:9532
- C:\Windows\System\nIhZuIW.exe
  C:\Windows\System\nIhZuIW.exe
  2⤵
  PID:9580
- C:\Windows\System\tbDRgQT.exe
  C:\Windows\System\tbDRgQT.exe
  2⤵
  PID:9612
- C:\Windows\System\PnPlttq.exe
  C:\Windows\System\PnPlttq.exe
  2⤵
  PID:9760
- C:\Windows\System\uCMmTWF.exe
  C:\Windows\System\uCMmTWF.exe
  2⤵
  PID:9824
- C:\Windows\System\jOnhpwI.exe
  C:\Windows\System\jOnhpwI.exe
  2⤵
  PID:9932
- C:\Windows\System\DefGWFB.exe
  C:\Windows\System\DefGWFB.exe
  2⤵
  PID:9996
- C:\Windows\System\DqjvSKL.exe
  C:\Windows\System\DqjvSKL.exe
  2⤵
  PID:10072
- C:\Windows\System\IcWVozO.exe
  C:\Windows\System\IcWVozO.exe
  2⤵
  PID:10148
- C:\Windows\System\ugQLOKr.exe
  C:\Windows\System\ugQLOKr.exe
  2⤵
  PID:10228
- C:\Windows\System\hlZvTrD.exe
  C:\Windows\System\hlZvTrD.exe
  2⤵
  PID:9228
- C:\Windows\System\xeCLBbY.exe
  C:\Windows\System\xeCLBbY.exe
  2⤵
  PID:9320
- C:\Windows\System\jmeKGKa.exe
  C:\Windows\System\jmeKGKa.exe
  2⤵
  PID:9680
- C:\Windows\System\NMcLEWi.exe
  C:\Windows\System\NMcLEWi.exe
  2⤵
  PID:1808
- C:\Windows\System\RozSLNT.exe
  C:\Windows\System\RozSLNT.exe
  2⤵
  PID:9616
- C:\Windows\System\FbNjSOz.exe
  C:\Windows\System\FbNjSOz.exe
  2⤵
  PID:9856
- C:\Windows\System\FmRkxJO.exe
  C:\Windows\System\FmRkxJO.exe
  2⤵
  PID:10020
- C:\Windows\System\wCTvhRV.exe
  C:\Windows\System\wCTvhRV.exe
  2⤵
  PID:10176
- C:\Windows\System\oMhIPAp.exe
  C:\Windows\System\oMhIPAp.exe
  2⤵
  PID:8568
- C:\Windows\System\VooRZka.exe
  C:\Windows\System\VooRZka.exe
  2⤵
  PID:9388
- C:\Windows\System\YSuIGDj.exe
  C:\Windows\System\YSuIGDj.exe
  2⤵
  PID:9792
- C:\Windows\System\uqFmLPa.exe
  C:\Windows\System\uqFmLPa.exe
  2⤵
  PID:9512
- C:\Windows\System\kkVCUsA.exe
  C:\Windows\System\kkVCUsA.exe
  2⤵
  PID:9864
- C:\Windows\System\EwLcysI.exe
  C:\Windows\System\EwLcysI.exe
  2⤵
  PID:10104
- C:\Windows\System\XTRWYmB.exe
  C:\Windows\System\XTRWYmB.exe
  2⤵
  PID:10280
- C:\Windows\System\MilxUFB.exe
  C:\Windows\System\MilxUFB.exe
  2⤵
  PID:10308
- C:\Windows\System\wZMXhcL.exe
  C:\Windows\System\wZMXhcL.exe
  2⤵
  PID:10336
- C:\Windows\System\bdCUVvZ.exe
  C:\Windows\System\bdCUVvZ.exe
  2⤵
  PID:10376
- C:\Windows\System\YdncFtc.exe
  C:\Windows\System\YdncFtc.exe
  2⤵
  PID:10404
- C:\Windows\System\GkosHds.exe
  C:\Windows\System\GkosHds.exe
  2⤵
  PID:10436
- C:\Windows\System\WWlBTyd.exe
  C:\Windows\System\WWlBTyd.exe
  2⤵
  PID:10464
- C:\Windows\System\iyRjxSD.exe
  C:\Windows\System\iyRjxSD.exe
  2⤵
  PID:10484
- C:\Windows\System\eejZIvd.exe
  C:\Windows\System\eejZIvd.exe
  2⤵
  PID:10520
- C:\Windows\System\ZAWuqyG.exe
  C:\Windows\System\ZAWuqyG.exe
  2⤵
  PID:10548
- C:\Windows\System\COYdCxv.exe
  C:\Windows\System\COYdCxv.exe
  2⤵
  PID:10576
- C:\Windows\System\CuOMApB.exe
  C:\Windows\System\CuOMApB.exe
  2⤵
  PID:10600
- C:\Windows\System\BsKBvan.exe
  C:\Windows\System\BsKBvan.exe
  2⤵
  PID:10616
- C:\Windows\System\jLuFVMJ.exe
  C:\Windows\System\jLuFVMJ.exe
  2⤵
  PID:10640
- C:\Windows\System\igVOFtK.exe
  C:\Windows\System\igVOFtK.exe
  2⤵
  PID:10660
- C:\Windows\System\JJuPxMB.exe
  C:\Windows\System\JJuPxMB.exe
  2⤵
  PID:10676
- C:\Windows\System\yboWpKX.exe
  C:\Windows\System\yboWpKX.exe
  2⤵
  PID:10696
- C:\Windows\System\HfPZfHQ.exe
  C:\Windows\System\HfPZfHQ.exe
  2⤵
  PID:10716
- C:\Windows\System\nnWiUTI.exe
  C:\Windows\System\nnWiUTI.exe
  2⤵
  PID:10736
- C:\Windows\System\PRSrlRM.exe
  C:\Windows\System\PRSrlRM.exe
  2⤵
  PID:10760
- C:\Windows\System\jjXkpRl.exe
  C:\Windows\System\jjXkpRl.exe
  2⤵
  PID:10784
- C:\Windows\System\hgNyMMa.exe
  C:\Windows\System\hgNyMMa.exe
  2⤵
  PID:10800
- C:\Windows\System\fbuNxmQ.exe
  C:\Windows\System\fbuNxmQ.exe
  2⤵
  PID:10820
- C:\Windows\System\vivkGdB.exe
  C:\Windows\System\vivkGdB.exe
  2⤵
  PID:10844
- C:\Windows\System\NsjpXJm.exe
  C:\Windows\System\NsjpXJm.exe
  2⤵
  PID:10864
- C:\Windows\System\jXyDogE.exe
  C:\Windows\System\jXyDogE.exe
  2⤵
  PID:10880
- C:\Windows\System\FBLqHNv.exe
  C:\Windows\System\FBLqHNv.exe
  2⤵
  PID:10904
- C:\Windows\System\SITqAnZ.exe
  C:\Windows\System\SITqAnZ.exe
  2⤵
  PID:10924
- C:\Windows\System\KkkMpxy.exe
  C:\Windows\System\KkkMpxy.exe
  2⤵
  PID:10940
- C:\Windows\System\rsHbruD.exe
  C:\Windows\System\rsHbruD.exe
  2⤵
  PID:10956
- C:\Windows\System\dHYhxSj.exe
  C:\Windows\System\dHYhxSj.exe
  2⤵
  PID:10972
- C:\Windows\System\wrPxeTI.exe
  C:\Windows\System\wrPxeTI.exe
  2⤵
  PID:10988
- C:\Windows\System\HCPsQJy.exe
  C:\Windows\System\HCPsQJy.exe
  2⤵
  PID:11012
- C:\Windows\System\yNyQETY.exe
  C:\Windows\System\yNyQETY.exe
  2⤵
  PID:11028
- C:\Windows\System\xQgLQuz.exe
  C:\Windows\System\xQgLQuz.exe
  2⤵
  PID:11048
- C:\Windows\System\rGCbWxC.exe
  C:\Windows\System\rGCbWxC.exe
  2⤵
  PID:11064
- C:\Windows\System\oPIlufE.exe
  C:\Windows\System\oPIlufE.exe
  2⤵
  PID:11088
- C:\Windows\System\magNNiC.exe
  C:\Windows\System\magNNiC.exe
  2⤵
  PID:11108
- C:\Windows\System\zbUnHKP.exe
  C:\Windows\System\zbUnHKP.exe
  2⤵
  PID:11132
- C:\Windows\System\nMGFvpZ.exe
  C:\Windows\System\nMGFvpZ.exe
  2⤵
  PID:11148
- C:\Windows\System\VnedzIf.exe
  C:\Windows\System\VnedzIf.exe
  2⤵
  PID:11168
- C:\Windows\System\GKYZmpE.exe
  C:\Windows\System\GKYZmpE.exe
  2⤵
  PID:11188
- C:\Windows\System\gpdbADt.exe
  C:\Windows\System\gpdbADt.exe
  2⤵
  PID:11204
- C:\Windows\System\dGBxTpB.exe
  C:\Windows\System\dGBxTpB.exe
  2⤵
  PID:11228
- C:\Windows\System\GEcKfra.exe
  C:\Windows\System\GEcKfra.exe
  2⤵
  PID:11248
- C:\Windows\System\CYJJBTv.exe
  C:\Windows\System\CYJJBTv.exe
  2⤵
  PID:9472
- C:\Windows\System\RhzhPaE.exe
  C:\Windows\System\RhzhPaE.exe
  2⤵
  PID:9056
- C:\Windows\System\xODsDai.exe
  C:\Windows\System\xODsDai.exe
  2⤵
  PID:10224
- C:\Windows\System\ShtnZRi.exe
  C:\Windows\System\ShtnZRi.exe
  2⤵
  PID:10300
- C:\Windows\System\kmMTMnr.exe
  C:\Windows\System\kmMTMnr.exe
  2⤵
  PID:10320
- C:\Windows\System\dwEPDYf.exe
  C:\Windows\System\dwEPDYf.exe
  2⤵
  PID:10388
- C:\Windows\System\sghrhfo.exe
  C:\Windows\System\sghrhfo.exe
  2⤵
  PID:10428
- C:\Windows\System\eBnLHFI.exe
  C:\Windows\System\eBnLHFI.exe
  2⤵
  PID:10504
- C:\Windows\System\KdEnNtv.exe
  C:\Windows\System\KdEnNtv.exe
  2⤵
  PID:10564
- C:\Windows\System\IFTnAiT.exe
  C:\Windows\System\IFTnAiT.exe
  2⤵
  PID:10568
- C:\Windows\System\qCarJLz.exe
  C:\Windows\System\qCarJLz.exe
  2⤵
  PID:10684
- C:\Windows\System\GLvoiph.exe
  C:\Windows\System\GLvoiph.exe
  2⤵
  PID:10712
- C:\Windows\System\YJLExHZ.exe
  C:\Windows\System\YJLExHZ.exe
  2⤵
  PID:10812
- C:\Windows\System\MlwsETd.exe
  C:\Windows\System\MlwsETd.exe
  2⤵
  PID:10624
- C:\Windows\System\CvxONTY.exe
  C:\Windows\System\CvxONTY.exe
  2⤵
  PID:10672
- C:\Windows\System\ueNGdZo.exe
  C:\Windows\System\ueNGdZo.exe
  2⤵
  PID:10692
- C:\Windows\System\JoHTwCS.exe
  C:\Windows\System\JoHTwCS.exe
  2⤵
  PID:11072
- C:\Windows\System\mqKMtDF.exe
  C:\Windows\System\mqKMtDF.exe
  2⤵
  PID:11008
- C:\Windows\System\bYZRyjB.exe
  C:\Windows\System\bYZRyjB.exe
  2⤵
  PID:11024
- C:\Windows\System\iyKSlIb.exe
  C:\Windows\System\iyKSlIb.exe
  2⤵
  PID:11040
- C:\Windows\System\LhnubNj.exe
  C:\Windows\System\LhnubNj.exe
  2⤵
  PID:10872
- C:\Windows\System\tXDDDiz.exe
  C:\Windows\System\tXDDDiz.exe
  2⤵
  PID:11272
- C:\Windows\System\zJogwgR.exe
  C:\Windows\System\zJogwgR.exe
  2⤵
  PID:11288
- C:\Windows\System\kAuGIYx.exe
  C:\Windows\System\kAuGIYx.exe
  2⤵
  PID:11316
- C:\Windows\System\UfertEw.exe
  C:\Windows\System\UfertEw.exe
  2⤵
  PID:11340
- C:\Windows\System\jlIbFNk.exe
  C:\Windows\System\jlIbFNk.exe
  2⤵
  PID:11364
- C:\Windows\System\vlQCgtx.exe
  C:\Windows\System\vlQCgtx.exe
  2⤵
  PID:11384
- C:\Windows\System\rACyCqy.exe
  C:\Windows\System\rACyCqy.exe
  2⤵
  PID:11416
- C:\Windows\System\yjmoJUK.exe
  C:\Windows\System\yjmoJUK.exe
  2⤵
  PID:11448
- C:\Windows\System\dqQyqTY.exe
  C:\Windows\System\dqQyqTY.exe
  2⤵
  PID:11664
- C:\Windows\System\TbpXKEO.exe
  C:\Windows\System\TbpXKEO.exe
  2⤵
  PID:11696
- C:\Windows\System\nzSrbxq.exe
  C:\Windows\System\nzSrbxq.exe
  2⤵
  PID:11720
- C:\Windows\System\oFvVsEF.exe
  C:\Windows\System\oFvVsEF.exe
  2⤵
  PID:11748
- C:\Windows\System\iRielLn.exe
  C:\Windows\System\iRielLn.exe
  2⤵
  PID:11788
- C:\Windows\System\DgEjwMz.exe
  C:\Windows\System\DgEjwMz.exe
  2⤵
  PID:11824
- C:\Windows\System\MyljSPZ.exe
  C:\Windows\System\MyljSPZ.exe
  2⤵
  PID:11896
- C:\Windows\System\yJepFko.exe
  C:\Windows\System\yJepFko.exe
  2⤵
  PID:11988
- C:\Windows\System\QvtTOFc.exe
  C:\Windows\System\QvtTOFc.exe
  2⤵
  PID:12008
- C:\Windows\System\nukccCF.exe
  C:\Windows\System\nukccCF.exe
  2⤵
  PID:12032
- C:\Windows\System\nRzFktX.exe
  C:\Windows\System\nRzFktX.exe
  2⤵
  PID:12064
- C:\Windows\System\OnbmVaq.exe
  C:\Windows\System\OnbmVaq.exe
  2⤵
  PID:12084
- C:\Windows\System\irmazzY.exe
  C:\Windows\System\irmazzY.exe
  2⤵
  PID:12108
- C:\Windows\System\CepaEgP.exe
  C:\Windows\System\CepaEgP.exe
  2⤵
  PID:12140
- C:\Windows\System\bRJNuJS.exe
  C:\Windows\System\bRJNuJS.exe
  2⤵
  PID:12256
- C:\Windows\System\RvqBgVi.exe
  C:\Windows\System\RvqBgVi.exe
  2⤵
  PID:12280
- C:\Windows\System\UDNZwrD.exe
  C:\Windows\System\UDNZwrD.exe
  2⤵
  PID:10316
- C:\Windows\System\GRudZxX.exe
  C:\Windows\System\GRudZxX.exe
  2⤵
  PID:9756
- C:\Windows\System\zMEUHMl.exe
  C:\Windows\System\zMEUHMl.exe
  2⤵
  PID:10996
- C:\Windows\System\YLeFqlM.exe
  C:\Windows\System\YLeFqlM.exe
  2⤵
  PID:11184
- C:\Windows\System\pevNmDu.exe
  C:\Windows\System\pevNmDu.exe
  2⤵
  PID:10888
- C:\Windows\System\jSdpqmh.exe
  C:\Windows\System\jSdpqmh.exe
  2⤵
  PID:10368
- C:\Windows\System\FuKeWef.exe
  C:\Windows\System\FuKeWef.exe
  2⤵
  PID:10424
- C:\Windows\System\iestBTr.exe
  C:\Windows\System\iestBTr.exe
  2⤵
  PID:10544
- C:\Windows\System\srmQEpP.exe
  C:\Windows\System\srmQEpP.exe
  2⤵
  PID:11396
- C:\Windows\System\YfLwPgu.exe
  C:\Windows\System\YfLwPgu.exe
  2⤵
  PID:10732
- C:\Windows\System\AVqTmKp.exe
  C:\Windows\System\AVqTmKp.exe
  2⤵
  PID:11280
- C:\Windows\System\EbLHXEp.exe
  C:\Windows\System\EbLHXEp.exe
  2⤵
  PID:11380
- C:\Windows\System\EMyZaxe.exe
  C:\Windows\System\EMyZaxe.exe
  2⤵
  PID:11432
- C:\Windows\System\qgindSZ.exe
  C:\Windows\System\qgindSZ.exe
  2⤵
  PID:11796
- C:\Windows\System\jZxXXsd.exe
  C:\Windows\System\jZxXXsd.exe
  2⤵
  PID:11704
- C:\Windows\System\OXsRphe.exe
  C:\Windows\System\OXsRphe.exe
  2⤵
  PID:11612
- C:\Windows\System\BcLSJbY.exe
  C:\Windows\System\BcLSJbY.exe
  2⤵
  PID:11680
- C:\Windows\System\hdCrNDN.exe
  C:\Windows\System\hdCrNDN.exe
  2⤵
  PID:11708
- C:\Windows\System\MkRyDJz.exe
  C:\Windows\System\MkRyDJz.exe
  2⤵
  PID:11740
- C:\Windows\System\kaGFCsD.exe
  C:\Windows\System\kaGFCsD.exe
  2⤵
  PID:11776
- C:\Windows\System\XKpnmSn.exe
  C:\Windows\System\XKpnmSn.exe
  2⤵
  PID:12060
- C:\Windows\System\TvNnLaH.exe
  C:\Windows\System\TvNnLaH.exe
  2⤵
  PID:3676
- C:\Windows\System\HWwiaRL.exe
  C:\Windows\System\HWwiaRL.exe
  2⤵
  PID:11104
- C:\Windows\System\riWLrcL.exe
  C:\Windows\System\riWLrcL.exe
  2⤵
  PID:10612
- C:\Windows\System\McYxzXY.exe
  C:\Windows\System\McYxzXY.exe
  2⤵
  PID:3256
- C:\Windows\System\JNPZewi.exe
  C:\Windows\System\JNPZewi.exe
  2⤵
  PID:11356
- C:\Windows\System\dKZoblK.exe
  C:\Windows\System\dKZoblK.exe
  2⤵
  PID:11460
- C:\Windows\System\yqjxeiK.exe
  C:\Windows\System\yqjxeiK.exe
  2⤵
  PID:12100
- C:\Windows\System\cNKwLGL.exe
  C:\Windows\System\cNKwLGL.exe
  2⤵
  PID:9720
- C:\Windows\System\zHaySAW.exe
  C:\Windows\System\zHaySAW.exe
  2⤵
  PID:11996
- C:\Windows\System\NlRdEyq.exe
  C:\Windows\System\NlRdEyq.exe
  2⤵
  PID:12116
- C:\Windows\System\oJwcRpF.exe
  C:\Windows\System\oJwcRpF.exe
  2⤵
  PID:11904
- C:\Windows\System\iVYtWML.exe
  C:\Windows\System\iVYtWML.exe
  2⤵
  PID:4872
- C:\Windows\System\xmawPox.exe
  C:\Windows\System\xmawPox.exe
  2⤵
  PID:11268
- C:\Windows\System\WfCnbvx.exe
  C:\Windows\System\WfCnbvx.exe
  2⤵
  PID:11284
- C:\Windows\System\XbGNFeQ.exe
  C:\Windows\System\XbGNFeQ.exe
  2⤵
  PID:12324
- C:\Windows\System\wLyGJOW.exe
  C:\Windows\System\wLyGJOW.exe
  2⤵
  PID:12348
- C:\Windows\System\zOFFbfm.exe
  C:\Windows\System\zOFFbfm.exe
  2⤵
  PID:12368
- C:\Windows\System\DszLwBb.exe
  C:\Windows\System\DszLwBb.exe
  2⤵
  PID:12388
- C:\Windows\System\bpvaVRm.exe
  C:\Windows\System\bpvaVRm.exe
  2⤵
  PID:12412
- C:\Windows\System\amhIVCI.exe
  C:\Windows\System\amhIVCI.exe
  2⤵
  PID:12480
- C:\Windows\System\OuBxXfJ.exe
  C:\Windows\System\OuBxXfJ.exe
  2⤵
  PID:12616
- C:\Windows\System\giHTBSu.exe
  C:\Windows\System\giHTBSu.exe
  2⤵
  PID:12680
- C:\Windows\System\FyAjPOR.exe
  C:\Windows\System\FyAjPOR.exe
  2⤵
  PID:12708
- C:\Windows\System\cFYJCdH.exe
  C:\Windows\System\cFYJCdH.exe
  2⤵
  PID:12724
- C:\Windows\System\Elkpiwa.exe
  C:\Windows\System\Elkpiwa.exe
  2⤵
  PID:12748
- C:\Windows\System\iCxlIjA.exe
  C:\Windows\System\iCxlIjA.exe
  2⤵
  PID:12820
- C:\Windows\System\BpzpnGa.exe
  C:\Windows\System\BpzpnGa.exe
  2⤵
  PID:12840
- C:\Windows\System\SnjzgDu.exe
  C:\Windows\System\SnjzgDu.exe
  2⤵
  PID:12884
- C:\Windows\System\vsILkuJ.exe
  C:\Windows\System\vsILkuJ.exe
  2⤵
  PID:12920
- C:\Windows\System\nkEYCJR.exe
  C:\Windows\System\nkEYCJR.exe
  2⤵
  PID:12948
- C:\Windows\System\EOBiEau.exe
  C:\Windows\System\EOBiEau.exe
  2⤵
  PID:12980
- C:\Windows\System\irRucGw.exe
  C:\Windows\System\irRucGw.exe
  2⤵
  PID:13000
- C:\Windows\System\xYtSBkw.exe
  C:\Windows\System\xYtSBkw.exe
  2⤵
  PID:13024
- C:\Windows\System\UBeoQSJ.exe
  C:\Windows\System\UBeoQSJ.exe
  2⤵
  PID:13048
- C:\Windows\System\pUXYOVn.exe
  C:\Windows\System\pUXYOVn.exe
  2⤵
  PID:13068
- C:\Windows\System\YycJRFf.exe
  C:\Windows\System\YycJRFf.exe
  2⤵
  PID:13116
- C:\Windows\System\FIuXHlD.exe
  C:\Windows\System\FIuXHlD.exe
  2⤵
  PID:13140
- C:\Windows\System\OxExtNB.exe
  C:\Windows\System\OxExtNB.exe
  2⤵
  PID:13156
- C:\Windows\System\lutmier.exe
  C:\Windows\System\lutmier.exe
  2⤵
  PID:13184
- C:\Windows\System\HCbyQkv.exe
  C:\Windows\System\HCbyQkv.exe
  2⤵
  PID:13204
- C:\Windows\System\pIlfdjQ.exe
  C:\Windows\System\pIlfdjQ.exe
  2⤵
  PID:13224
- C:\Windows\System\AenfLUY.exe
  C:\Windows\System\AenfLUY.exe
  2⤵
  PID:13240
- C:\Windows\System\nYhjflL.exe
  C:\Windows\System\nYhjflL.exe
  2⤵
  PID:13264
- C:\Windows\System\muiMnnn.exe
  C:\Windows\System\muiMnnn.exe
  2⤵
  PID:13280
- C:\Windows\System\tiBNvcO.exe
  C:\Windows\System\tiBNvcO.exe
  2⤵
  PID:13308
- C:\Windows\System\pDGXUgo.exe
  C:\Windows\System\pDGXUgo.exe
  2⤵
  PID:11120
- C:\Windows\System\nOMvCPO.exe
  C:\Windows\System\nOMvCPO.exe
  2⤵
  PID:4844
- C:\Windows\System\tAfcWot.exe
  C:\Windows\System\tAfcWot.exe
  2⤵
  PID:11984
- C:\Windows\System\zvXBlBR.exe
  C:\Windows\System\zvXBlBR.exe
  2⤵
  PID:2244
- C:\Windows\System\OHcONiV.exe
  C:\Windows\System\OHcONiV.exe
  2⤵
  PID:11404
- C:\Windows\System\WWjhfvp.exe
  C:\Windows\System\WWjhfvp.exe
  2⤵
  PID:12220
- C:\Windows\System\CJkBpOB.exe
  C:\Windows\System\CJkBpOB.exe
  2⤵
  PID:12336
- C:\Windows\System\EPcpokn.exe
  C:\Windows\System\EPcpokn.exe
  2⤵
  PID:12448
- C:\Windows\System\ZaRoBtZ.exe
  C:\Windows\System\ZaRoBtZ.exe
  2⤵
  PID:12460
- C:\Windows\System\nIfmJhl.exe
  C:\Windows\System\nIfmJhl.exe
  2⤵
  PID:11196
- C:\Windows\System\inuqdVA.exe
  C:\Windows\System\inuqdVA.exe
  2⤵
  PID:12168
- C:\Windows\System\WSXneXw.exe
  C:\Windows\System\WSXneXw.exe
  2⤵
  PID:12548
- C:\Windows\System\LHgGYGM.exe
  C:\Windows\System\LHgGYGM.exe
  2⤵
  PID:12540
- C:\Windows\System\muiImFj.exe
  C:\Windows\System\muiImFj.exe
  2⤵
  PID:3572
- C:\Windows\System\uXYGamJ.exe
  C:\Windows\System\uXYGamJ.exe
  2⤵
  PID:12628
- C:\Windows\System\kAiJYEK.exe
  C:\Windows\System\kAiJYEK.exe
  2⤵
  PID:12656
- C:\Windows\System\hecwZbn.exe
  C:\Windows\System\hecwZbn.exe
  2⤵
  PID:12736
- C:\Windows\System\JnfHEnl.exe
  C:\Windows\System\JnfHEnl.exe
  2⤵
  PID:12792
- C:\Windows\System\VqdoVHy.exe
  C:\Windows\System\VqdoVHy.exe
  2⤵
  PID:12860
- C:\Windows\System\qzAiiXB.exe
  C:\Windows\System\qzAiiXB.exe
  2⤵
  PID:2416
- C:\Windows\System\zjOCsDS.exe
  C:\Windows\System\zjOCsDS.exe
  2⤵
  PID:12908
- C:\Windows\System\StpBKJq.exe
  C:\Windows\System\StpBKJq.exe
  2⤵
  PID:12956
- C:\Windows\System\ZfDYEHA.exe
  C:\Windows\System\ZfDYEHA.exe
  2⤵
  PID:13016
- C:\Windows\System\wDZYDkJ.exe
  C:\Windows\System\wDZYDkJ.exe
  2⤵
  PID:7552
- C:\Windows\System\udZLOBI.exe
  C:\Windows\System\udZLOBI.exe
  2⤵
  PID:13040
- C:\Windows\System\oHrkbyW.exe
  C:\Windows\System\oHrkbyW.exe
  2⤵
  PID:4444
- C:\Windows\System\hvaoGTK.exe
  C:\Windows\System\hvaoGTK.exe
  2⤵
  PID:13064
- C:\Windows\System\gExmBFc.exe
  C:\Windows\System\gExmBFc.exe
  2⤵
  PID:3668
- C:\Windows\System\iMtIoeM.exe
  C:\Windows\System\iMtIoeM.exe
  2⤵
  PID:4564
- C:\Windows\System\LjlchRF.exe
  C:\Windows\System\LjlchRF.exe
  2⤵
  PID:3888
- C:\Windows\System\OKeQZbS.exe
  C:\Windows\System\OKeQZbS.exe
  2⤵
  PID:12052
- C:\Windows\System\bREUHEI.exe
  C:\Windows\System\bREUHEI.exe
  2⤵
  PID:12764
- C:\Windows\System\WdUeAoI.exe
  C:\Windows\System\WdUeAoI.exe
  2⤵
  PID:12528
- C:\Windows\System\AZFTpEH.exe
  C:\Windows\System\AZFTpEH.exe
  2⤵
  PID:13408
- C:\Windows\System\nJTjsJd.exe
  C:\Windows\System\nJTjsJd.exe
  2⤵
  PID:13712
- C:\Windows\System\pAuvCAi.exe
  C:\Windows\System\pAuvCAi.exe
  2⤵
  PID:13728
- C:\Windows\System\XBwmFLU.exe
  C:\Windows\System\XBwmFLU.exe
  2⤵
  PID:13832
- C:\Windows\System\YeWufrT.exe
  C:\Windows\System\YeWufrT.exe
  2⤵
  PID:13852
- C:\Windows\System\jtGVvWa.exe
  C:\Windows\System\jtGVvWa.exe
  2⤵
  PID:13888
- C:\Windows\System\fWLQrhl.exe
  C:\Windows\System\fWLQrhl.exe
  2⤵
  PID:13932
- C:\Windows\System\ZQvkeMk.exe
  C:\Windows\System\ZQvkeMk.exe
  2⤵
  PID:13952
- C:\Windows\System\NtxWads.exe
  C:\Windows\System\NtxWads.exe
  2⤵
  PID:13980
- C:\Windows\System\aTwMDzn.exe
  C:\Windows\System\aTwMDzn.exe
  2⤵
  PID:14020
- C:\Windows\System\mCXNVGQ.exe
  C:\Windows\System\mCXNVGQ.exe
  2⤵
  PID:14044
- C:\Windows\System\QArSXDx.exe
  C:\Windows\System\QArSXDx.exe
  2⤵
  PID:14060
- C:\Windows\System\SpePLnW.exe
  C:\Windows\System\SpePLnW.exe
  2⤵
  PID:14084
- C:\Windows\System\NqcxjdR.exe
  C:\Windows\System\NqcxjdR.exe
  2⤵
  PID:14104
- C:\Windows\System\jhucuyw.exe
  C:\Windows\System\jhucuyw.exe
  2⤵
  PID:14128
- C:\Windows\System\ndcrfKe.exe
  C:\Windows\System\ndcrfKe.exe
  2⤵
  PID:14144
- C:\Windows\System\vRcvWGM.exe
  C:\Windows\System\vRcvWGM.exe
  2⤵
  PID:14168
- C:\Windows\System\qDSPlCT.exe
  C:\Windows\System\qDSPlCT.exe
  2⤵
  PID:14184
- C:\Windows\System\AzSRyAY.exe
  C:\Windows\System\AzSRyAY.exe
  2⤵
  PID:14212
- C:\Windows\System\zaqZjpS.exe
  C:\Windows\System\zaqZjpS.exe
  2⤵
  PID:14228
- C:\Windows\System\mMxJDtW.exe
  C:\Windows\System\mMxJDtW.exe
  2⤵
  PID:14244
- C:\Windows\System\fXMwRGR.exe
  C:\Windows\System\fXMwRGR.exe
  2⤵
  PID:14276
- C:\Windows\System\qLHydZa.exe
  C:\Windows\System\qLHydZa.exe
  2⤵
  PID:14324
- C:\Windows\System\sLfdLdh.exe
  C:\Windows\System\sLfdLdh.exe
  2⤵
  PID:8612
- C:\Windows\System\ACZGZBA.exe
  C:\Windows\System\ACZGZBA.exe
  2⤵
  PID:13200
- C:\Windows\System\rMmIuUA.exe
  C:\Windows\System\rMmIuUA.exe
  2⤵
  PID:13236
- C:\Windows\System\jttLvSN.exe
  C:\Windows\System\jttLvSN.exe
  2⤵
  PID:4492
- C:\Windows\System\evfnBIR.exe
  C:\Windows\System\evfnBIR.exe
  2⤵
  PID:13248
- C:\Windows\System\UPOUyhR.exe
  C:\Windows\System\UPOUyhR.exe
  2⤵
  PID:13168
- C:\Windows\System\yfymGsB.exe
  C:\Windows\System\yfymGsB.exe
  2⤵
  PID:12364
- C:\Windows\System\XzntBcU.exe
  C:\Windows\System\XzntBcU.exe
  2⤵
  PID:2712
- C:\Windows\System\JLeOiwN.exe
  C:\Windows\System\JLeOiwN.exe
  2⤵
  PID:13628
- C:\Windows\System\fvjDifz.exe
  C:\Windows\System\fvjDifz.exe
  2⤵
  PID:4896
- C:\Windows\System\cEYbmNB.exe
  C:\Windows\System\cEYbmNB.exe
  2⤵
  PID:13624
- C:\Windows\System\IJANEcd.exe
  C:\Windows\System\IJANEcd.exe
  2⤵
  PID:1076
- C:\Windows\System\PRjJgkp.exe
  C:\Windows\System\PRjJgkp.exe
  2⤵
  PID:4840
- C:\Windows\System\EBfovqT.exe
  C:\Windows\System\EBfovqT.exe
  2⤵
  PID:2492
- C:\Windows\System\ezSEwdy.exe
  C:\Windows\System\ezSEwdy.exe
  2⤵
  PID:2428
- C:\Windows\System\RikTEyi.exe
  C:\Windows\System\RikTEyi.exe
  2⤵
  PID:4732
- C:\Windows\System\xyaSfsv.exe
  C:\Windows\System\xyaSfsv.exe
  2⤵
  PID:12376
- C:\Windows\System\sbzWXSG.exe
  C:\Windows\System\sbzWXSG.exe
  2⤵
  PID:5440
- C:\Windows\System\GVJtvcV.exe
  C:\Windows\System\GVJtvcV.exe
  2⤵
  PID:13756
- C:\Windows\System\HOmAIAe.exe
  C:\Windows\System\HOmAIAe.exe
  2⤵
  PID:13796
- C:\Windows\System\hxTiXjg.exe
  C:\Windows\System\hxTiXjg.exe
  2⤵
  PID:12456
- C:\Windows\System\BMjBeVe.exe
  C:\Windows\System\BMjBeVe.exe
  2⤵
  PID:14136
- C:\Windows\System\viFwBPG.exe
  C:\Windows\System\viFwBPG.exe
  2⤵
  PID:5172
- C:\Windows\System\umIHgZL.exe
  C:\Windows\System\umIHgZL.exe
  2⤵
  PID:14292
- C:\Windows\System\cTdYbfv.exe
  C:\Windows\System\cTdYbfv.exe
  2⤵
  PID:5560
- C:\Windows\System\WTVrgou.exe
  C:\Windows\System\WTVrgou.exe
  2⤵
  PID:1836
- C:\Windows\System\bziFjTE.exe
  C:\Windows\System\bziFjTE.exe
  2⤵
  PID:1896
- C:\Windows\System\mVFKhbR.exe
  C:\Windows\System\mVFKhbR.exe
  2⤵
  PID:13216
- C:\Windows\System\xLOysUt.exe
  C:\Windows\System\xLOysUt.exe
  2⤵
  PID:5304
- C:\Windows\System\DzOeArP.exe
  C:\Windows\System\DzOeArP.exe
  2⤵
  PID:12600
- C:\Windows\System\JytIfFm.exe
  C:\Windows\System\JytIfFm.exe
  2⤵
  PID:13152
- C:\Windows\System\lXnyAjT.exe
  C:\Windows\System\lXnyAjT.exe
  2⤵
  PID:5696
- C:\Windows\System\hJIDPjG.exe
  C:\Windows\System\hJIDPjG.exe
  2⤵
  PID:10656
- C:\Windows\System\zVzhkTX.exe
  C:\Windows\System\zVzhkTX.exe
  2⤵
  PID:13176
- C:\Windows\System\zoTFDlc.exe
  C:\Windows\System\zoTFDlc.exe
  2⤵
  PID:5060
- C:\Windows\System\edMBaUe.exe
  C:\Windows\System\edMBaUe.exe
  2⤵
  PID:13344
- C:\Windows\System\KnrrRyU.exe
  C:\Windows\System\KnrrRyU.exe
  2⤵
  PID:6756
- C:\Windows\System\dENyFUT.exe
  C:\Windows\System\dENyFUT.exe
  2⤵
  PID:6888
- C:\Windows\System\yotRdWC.exe
  C:\Windows\System\yotRdWC.exe
  2⤵
  PID:13428
- C:\Windows\System\kJkfHof.exe
  C:\Windows\System\kJkfHof.exe
  2⤵
  PID:13492
- C:\Windows\System\VkXVSGh.exe
  C:\Windows\System\VkXVSGh.exe
  2⤵
  PID:13636
- C:\Windows\System\tvoiOsn.exe
  C:\Windows\System\tvoiOsn.exe
  2⤵
  PID:13616
- C:\Windows\System\zOEZIKA.exe
  C:\Windows\System\zOEZIKA.exe
  2⤵
  PID:2332
- C:\Windows\System\XgciSXW.exe
  C:\Windows\System\XgciSXW.exe
  2⤵
  PID:2680
- C:\Windows\System\XmVeKIH.exe
  C:\Windows\System\XmVeKIH.exe
  2⤵
  PID:3832
- C:\Windows\System\LxAeXWw.exe
  C:\Windows\System\LxAeXWw.exe
  2⤵
  PID:3248
- C:\Windows\System\MGFjIGU.exe
  C:\Windows\System\MGFjIGU.exe
  2⤵
  PID:1384
- C:\Windows\System\JeNscad.exe
  C:\Windows\System\JeNscad.exe
  2⤵
  PID:4300
- C:\Windows\System\QBePJtV.exe
  C:\Windows\System\QBePJtV.exe
  2⤵
  PID:6848
- C:\Windows\System\kJffDsz.exe
  C:\Windows\System\kJffDsz.exe
  2⤵
  PID:13212
- C:\Windows\System\ypunjsj.exe
  C:\Windows\System\ypunjsj.exe
  2⤵
  PID:5608
- C:\Windows\System\sJLYTjc.exe
  C:\Windows\System\sJLYTjc.exe
  2⤵
  PID:13020
- C:\Windows\System\UfMbxdP.exe
  C:\Windows\System\UfMbxdP.exe
  2⤵
  PID:3204
- C:\Windows\System\uRDpVri.exe
  C:\Windows\System\uRDpVri.exe
  2⤵
  PID:5824
- C:\Windows\System\HIAMOzj.exe
  C:\Windows\System\HIAMOzj.exe
  2⤵
  PID:14028
- C:\Windows\System\ZhfbBHL.exe
  C:\Windows\System\ZhfbBHL.exe
  2⤵
  PID:13304
- C:\Windows\System\fxQgONl.exe
  C:\Windows\System\fxQgONl.exe
  2⤵
  PID:6108
- C:\Windows\System\qnHkdtX.exe
  C:\Windows\System\qnHkdtX.exe
  2⤵
  PID:14140
- C:\Windows\System\ienkKxD.exe
  C:\Windows\System\ienkKxD.exe
  2⤵
  PID:14204
- C:\Windows\System\oGRCgiI.exe
  C:\Windows\System\oGRCgiI.exe
  2⤵
  PID:7088
- C:\Windows\System\qjpOcyJ.exe
  C:\Windows\System\qjpOcyJ.exe
  2⤵
  PID:14240
- C:\Windows\System\PoPDklR.exe
  C:\Windows\System\PoPDklR.exe
  2⤵
  PID:14200
- C:\Windows\System\pTkZPQC.exe
  C:\Windows\System\pTkZPQC.exe
  2⤵
  PID:14260
- C:\Windows\System\aVZqxnJ.exe
  C:\Windows\System\aVZqxnJ.exe
  2⤵
  PID:5520
- C:\Windows\System\xPCuVbR.exe
  C:\Windows\System\xPCuVbR.exe
  2⤵
  PID:7276
- C:\Windows\System\bSUjOde.exe
  C:\Windows\System\bSUjOde.exe
  2⤵
  PID:5828
- C:\Windows\System\mbuqKwr.exe
  C:\Windows\System\mbuqKwr.exe
  2⤵
  PID:5732
- C:\Windows\System\NVygaqu.exe
  C:\Windows\System\NVygaqu.exe
  2⤵
  PID:12916
- C:\Windows\System\moeCwSQ.exe
  C:\Windows\System\moeCwSQ.exe
  2⤵
  PID:7628
- C:\Windows\System\WRotgca.exe
  C:\Windows\System\WRotgca.exe
  2⤵
  PID:912
- C:\Windows\System\mkuQTmd.exe
  C:\Windows\System\mkuQTmd.exe
  2⤵
  PID:13292
- C:\Windows\System\kwJBcbV.exe
  C:\Windows\System\kwJBcbV.exe
  2⤵
  PID:7912
- C:\Windows\System\iwtfgum.exe
  C:\Windows\System\iwtfgum.exe
  2⤵
  PID:12612
- C:\Windows\System\iaAQzPL.exe
  C:\Windows\System\iaAQzPL.exe
  2⤵
  PID:3632
- C:\Windows\System\hDbiReX.exe
  C:\Windows\System\hDbiReX.exe
  2⤵
  PID:6688
- C:\Windows\System\slsUpcd.exe
  C:\Windows\System\slsUpcd.exe
  2⤵
  PID:3348
- C:\Windows\System\WjsEjpF.exe
  C:\Windows\System\WjsEjpF.exe
  2⤵
  PID:8128
- C:\Windows\System\nDzpXqW.exe
  C:\Windows\System\nDzpXqW.exe
  2⤵
  PID:7428
- C:\Windows\System\tpQKLPM.exe
  C:\Windows\System\tpQKLPM.exe
  2⤵
  PID:6852
- C:\Windows\System\VheuCkd.exe
  C:\Windows\System\VheuCkd.exe
  2⤵
  PID:4948
- C:\Windows\System\xgNgrRU.exe
  C:\Windows\System\xgNgrRU.exe
  2⤵
  PID:8360
- C:\Windows\System\mbTOCYx.exe
  C:\Windows\System\mbTOCYx.exe
  2⤵
  PID:13388
- C:\Windows\System\JvkeQHd.exe
  C:\Windows\System\JvkeQHd.exe
  2⤵
  PID:4976
- C:\Windows\System\cLygApZ.exe
  C:\Windows\System\cLygApZ.exe
  2⤵
  PID:8388
- C:\Windows\System\TAksCKq.exe
  C:\Windows\System\TAksCKq.exe
  2⤵
  PID:8468
- C:\Windows\System\QdqAfId.exe
  C:\Windows\System\QdqAfId.exe
  2⤵
  PID:692
- C:\Windows\System\uVnBgNX.exe
  C:\Windows\System\uVnBgNX.exe
  2⤵
  PID:8704
- C:\Windows\System\NGOdxav.exe
  C:\Windows\System\NGOdxav.exe
  2⤵
  PID:13404
- C:\Windows\System\AuAXwxP.exe
  C:\Windows\System\AuAXwxP.exe
  2⤵
  PID:5420
- C:\Windows\System\coKOHoJ.exe
  C:\Windows\System\coKOHoJ.exe
  2⤵
  PID:8852
- C:\Windows\System\LengSFG.exe
  C:\Windows\System\LengSFG.exe
  2⤵
  PID:8856
- C:\Windows\System\MqXsAKF.exe
  C:\Windows\System\MqXsAKF.exe
  2⤵
  PID:8988
- C:\Windows\System\eLPGCRS.exe
  C:\Windows\System\eLPGCRS.exe
  2⤵
  PID:9184
- C:\Windows\System\vebpzCm.exe
  C:\Windows\System\vebpzCm.exe
  2⤵
  PID:13032
- C:\Windows\System\ThXMSUD.exe
  C:\Windows\System\ThXMSUD.exe
  2⤵
  PID:13764
- C:\Windows\System\exdBsgc.exe
  C:\Windows\System\exdBsgc.exe
  2⤵
  PID:6264
- C:\Windows\System\EBBmmyL.exe
  C:\Windows\System\EBBmmyL.exe
  2⤵
  PID:5216
- C:\Windows\System\mZzLvAm.exe
  C:\Windows\System\mZzLvAm.exe
  2⤵
  PID:5436
- C:\Windows\System\KnAFbja.exe
  C:\Windows\System\KnAFbja.exe
  2⤵
  PID:8836
- C:\Windows\System\KhqKCXC.exe
  C:\Windows\System\KhqKCXC.exe
  2⤵
  PID:8864
- C:\Windows\System\sRcRXUK.exe
  C:\Windows\System\sRcRXUK.exe
  2⤵
  PID:14296
- C:\Windows\System\uXyKTyx.exe
  C:\Windows\System\uXyKTyx.exe
  2⤵
  PID:13864
- C:\Windows\System\veAgSAq.exe
  C:\Windows\System\veAgSAq.exe
  2⤵
  PID:5860
- C:\Windows\System\vNZVrkr.exe
  C:\Windows\System\vNZVrkr.exe
  2⤵
  PID:7264
- C:\Windows\System\CSlkZiC.exe
  C:\Windows\System\CSlkZiC.exe
  2⤵
  PID:5648
- C:\Windows\System\oFbiJBz.exe
  C:\Windows\System\oFbiJBz.exe
  2⤵
  PID:8924
- C:\Windows\System\vmbPpXL.exe
  C:\Windows\System\vmbPpXL.exe
  2⤵
  PID:9052
- C:\Windows\System\frLablY.exe
  C:\Windows\System\frLablY.exe
  2⤵
  PID:6808
- C:\Windows\System\jrbbunY.exe
  C:\Windows\System\jrbbunY.exe
  2⤵
  PID:13768
- C:\Windows\System\ssZySbC.exe
  C:\Windows\System\ssZySbC.exe
  2⤵
  PID:4764
- C:\Windows\System\usUulHK.exe
  C:\Windows\System\usUulHK.exe
  2⤵
  PID:6084
- C:\Windows\System\KHdPsWl.exe
  C:\Windows\System\KHdPsWl.exe
  2⤵
  PID:7076
- C:\Windows\System\sChYjqA.exe
  C:\Windows\System\sChYjqA.exe
  2⤵
  PID:9368
- C:\Windows\System\SaSVQuf.exe
  C:\Windows\System\SaSVQuf.exe
  2⤵
  PID:564
- C:\Windows\System\SjUcwxI.exe
  C:\Windows\System\SjUcwxI.exe
  2⤵
  PID:13948
- C:\Windows\System\sGbGach.exe
  C:\Windows\System\sGbGach.exe
  2⤵
  PID:7568
- C:\Windows\System\FMlCgDt.exe
  C:\Windows\System\FMlCgDt.exe
  2⤵
  PID:5200
- C:\Windows\System\wZFkIXG.exe
  C:\Windows\System\wZFkIXG.exe
  2⤵
  PID:5600
- C:\Windows\System\BzEPDVy.exe
  C:\Windows\System\BzEPDVy.exe
  2⤵
  PID:1504
- C:\Windows\System\WxcmZEv.exe
  C:\Windows\System\WxcmZEv.exe
  2⤵
  PID:1020
- C:\Windows\System\ReFbVRV.exe
  C:\Windows\System\ReFbVRV.exe
  2⤵
  PID:9772
- C:\Windows\System\ZRndfvX.exe
  C:\Windows\System\ZRndfvX.exe
  2⤵
  PID:9804
- C:\Windows\System\VnFBNTC.exe
  C:\Windows\System\VnFBNTC.exe
  2⤵
  PID:9936
- C:\Windows\System\KpuwoDs.exe
  C:\Windows\System\KpuwoDs.exe
  2⤵
  PID:9960
- C:\Windows\System\xHMpnNr.exe
  C:\Windows\System\xHMpnNr.exe
  2⤵
  PID:6116
- C:\Windows\System\tWtOXkS.exe
  C:\Windows\System\tWtOXkS.exe
  2⤵
  PID:10128
- C:\Windows\System\GoWkaVS.exe
  C:\Windows\System\GoWkaVS.exe
  2⤵
  PID:10184
- C:\Windows\System\TxHOJKw.exe
  C:\Windows\System\TxHOJKw.exe
  2⤵
  PID:9372
- C:\Windows\System\kInPhNX.exe
  C:\Windows\System\kInPhNX.exe
  2⤵
  PID:6024
- C:\Windows\System\scgNDVj.exe
  C:\Windows\System\scgNDVj.exe
  2⤵
  PID:13316
- C:\Windows\System\SmKJRex.exe
  C:\Windows\System\SmKJRex.exe
  2⤵
  PID:13976
- C:\Windows\System\LjtjRfW.exe
  C:\Windows\System\LjtjRfW.exe
  2⤵
  PID:9464
- C:\Windows\System\bKRnxZi.exe
  C:\Windows\System\bKRnxZi.exe
  2⤵
  PID:9548
- C:\Windows\System\GDiavyA.exe
  C:\Windows\System\GDiavyA.exe
  2⤵
  PID:9660
- C:\Windows\System\KsGCNWQ.exe
  C:\Windows\System\KsGCNWQ.exe
  2⤵
  PID:9812
- C:\Windows\System\RBHiPty.exe
  C:\Windows\System\RBHiPty.exe
  2⤵
  PID:7200
- C:\Windows\System\pdigrjs.exe
  C:\Windows\System\pdigrjs.exe
  2⤵
  PID:7340
- C:\Windows\System\ERywvqw.exe
  C:\Windows\System\ERywvqw.exe
  2⤵
  PID:7480
- C:\Windows\System\HDqchQq.exe
  C:\Windows\System\HDqchQq.exe
  2⤵
  PID:10952
- C:\Windows\System\mAgrQRe.exe
  C:\Windows\System\mAgrQRe.exe
  2⤵
  PID:1876
- C:\Windows\System\WFXCGLN.exe
  C:\Windows\System\WFXCGLN.exe
  2⤵
  PID:6952
- C:\Windows\System\VjeTIwq.exe
  C:\Windows\System\VjeTIwq.exe
  2⤵
  PID:13416
- C:\Windows\System\veGHFWh.exe
  C:\Windows\System\veGHFWh.exe
  2⤵
  PID:4532
- C:\Windows\System\FINDnIr.exe
  C:\Windows\System\FINDnIr.exe
  2⤵
  PID:13508
- C:\Windows\System\nPTAsVc.exe
  C:\Windows\System\nPTAsVc.exe
  2⤵
  PID:7832
- C:\Windows\System\nMSkGDg.exe
  C:\Windows\System\nMSkGDg.exe
  2⤵
  PID:10356
- C:\Windows\System\bhrFXou.exe
  C:\Windows\System\bhrFXou.exe
  2⤵
  PID:2164
- C:\Windows\System\teTCthx.exe
  C:\Windows\System\teTCthx.exe
  2⤵
  PID:6612
- C:\Windows\System\uMfpLgf.exe
  C:\Windows\System\uMfpLgf.exe
  2⤵
  PID:6476
- C:\Windows\System\pmLCNec.exe
  C:\Windows\System\pmLCNec.exe
  2⤵
  PID:8668
- C:\Windows\System\CYKjPYq.exe
  C:\Windows\System\CYKjPYq.exe
  2⤵
  PID:11056
- C:\Windows\System\zRcjoIu.exe
  C:\Windows\System\zRcjoIu.exe
  2⤵
  PID:8676
- C:\Windows\System\HlyjdtZ.exe
  C:\Windows\System\HlyjdtZ.exe
  2⤵
  PID:6344
- C:\Windows\System\MWsWALt.exe
  C:\Windows\System\MWsWALt.exe
  2⤵
  PID:5128
- C:\Windows\System\eUZIuND.exe
  C:\Windows\System\eUZIuND.exe
  2⤵
  PID:7036
- C:\Windows\System\lJoBotZ.exe
  C:\Windows\System\lJoBotZ.exe
  2⤵
  PID:8848
- C:\Windows\System\BILxrnt.exe
  C:\Windows\System\BILxrnt.exe
  2⤵
  PID:9092
- C:\Windows\System\uqPdUxA.exe
  C:\Windows\System\uqPdUxA.exe
  2⤵
  PID:14124
- C:\Windows\System\YgiMqds.exe
  C:\Windows\System\YgiMqds.exe
  2⤵
  PID:13740
- C:\Windows\System\LdjhAZg.exe
  C:\Windows\System\LdjhAZg.exe
  2⤵
  PID:6352
- C:\Windows\System\unWSpFk.exe
  C:\Windows\System\unWSpFk.exe
  2⤵
  PID:5228
- C:\Windows\System\KBbxQDd.exe
  C:\Windows\System\KBbxQDd.exe
  2⤵
  PID:6160
- C:\Windows\System\sBZuYCw.exe
  C:\Windows\System\sBZuYCw.exe
  2⤵
  PID:5684
- C:\Windows\System\IUbBjrz.exe
  C:\Windows\System\IUbBjrz.exe
  2⤵
  PID:5736
- C:\Windows\System\PCRErwo.exe
  C:\Windows\System\PCRErwo.exe
  2⤵
  PID:6696
- C:\Windows\System\VFYCChH.exe
  C:\Windows\System\VFYCChH.exe
  2⤵
  PID:7396
- C:\Windows\System\BfckvkE.exe
  C:\Windows\System\BfckvkE.exe
  2⤵
  PID:7376
- C:\Windows\System\dMyVQGL.exe
  C:\Windows\System\dMyVQGL.exe
  2⤵
  PID:5920
- C:\Windows\System\KqfyeqS.exe
  C:\Windows\System\KqfyeqS.exe
  2⤵
  PID:8980
- C:\Windows\System\ArvMhJX.exe
  C:\Windows\System\ArvMhJX.exe
  2⤵
  PID:8104
- C:\Windows\System\wMeMlnT.exe
  C:\Windows\System\wMeMlnT.exe
  2⤵
  PID:7260
- C:\Windows\System\sSSLmrp.exe
  C:\Windows\System\sSSLmrp.exe
  2⤵
  PID:9840
- C:\Windows\System\TCKlyOI.exe
  C:\Windows\System\TCKlyOI.exe
  2⤵
  PID:11128
- C:\Windows\System\WKaJhdk.exe
  C:\Windows\System\WKaJhdk.exe
  2⤵
  PID:7752
- C:\Windows\System\YPHQFAh.exe
  C:\Windows\System\YPHQFAh.exe
  2⤵
  PID:7660
- C:\Windows\System\BHcPVok.exe
  C:\Windows\System\BHcPVok.exe
  2⤵
  PID:10012
- C:\Windows\System\oJajPTF.exe
  C:\Windows\System\oJajPTF.exe
  2⤵
  PID:6308
- C:\Windows\System\bEpCwHr.exe
  C:\Windows\System\bEpCwHr.exe
  2⤵
  PID:6880
- C:\Windows\System\FYqVumE.exe
  C:\Windows\System\FYqVumE.exe
  2⤵
  PID:9636
- C:\Windows\System\RkRZMjn.exe
  C:\Windows\System\RkRZMjn.exe
  2⤵
  PID:7940
- C:\Windows\System\iUKpkSl.exe
  C:\Windows\System\iUKpkSl.exe
  2⤵
  PID:10172
- C:\Windows\System\jGRIaGp.exe
  C:\Windows\System\jGRIaGp.exe
  2⤵
  PID:11164
- C:\Windows\System\vnGnCJm.exe
  C:\Windows\System\vnGnCJm.exe
  2⤵
  PID:10164
- C:\Windows\System\lPouGqh.exe
  C:\Windows\System\lPouGqh.exe
  2⤵
  PID:7664
- C:\Windows\System\oIpQcwp.exe
  C:\Windows\System\oIpQcwp.exe
  2⤵
  PID:6988
- C:\Windows\System\WmTDPOW.exe
  C:\Windows\System\WmTDPOW.exe
  2⤵
  PID:10048
- C:\Windows\System\HqzNpBk.exe
  C:\Windows\System\HqzNpBk.exe
  2⤵
  PID:6276
- C:\Windows\System\peBgvHU.exe
  C:\Windows\System\peBgvHU.exe
  2⤵
  PID:12584
- C:\Windows\System\UuwDYJH.exe
  C:\Windows\System\UuwDYJH.exe
  2⤵
  PID:12652
- C:\Windows\System\tUBOOvW.exe
  C:\Windows\System\tUBOOvW.exe
  2⤵
  PID:10292
- C:\Windows\System\gFbRQKx.exe
  C:\Windows\System\gFbRQKx.exe
  2⤵
  PID:8616
- C:\Windows\System\HaFpqto.exe
  C:\Windows\System\HaFpqto.exe
  2⤵
  PID:10124
- C:\Windows\System\tiTKlCQ.exe
  C:\Windows\System\tiTKlCQ.exe
  2⤵
  PID:12744
- C:\Windows\System\saofYXX.exe
  C:\Windows\System\saofYXX.exe
  2⤵
  PID:12816
- C:\Windows\System\hsmslNW.exe
  C:\Windows\System\hsmslNW.exe
  2⤵
  PID:1052
- C:\Windows\System\xdfoPTu.exe
  C:\Windows\System\xdfoPTu.exe
  2⤵
  PID:6628
- C:\Windows\System\MnwMHlL.exe
  C:\Windows\System\MnwMHlL.exe
  2⤵
  PID:12872
- C:\Windows\System\nZnFmOW.exe
  C:\Windows\System\nZnFmOW.exe
  2⤵
  PID:13056
- C:\Windows\System\CxFQpMb.exe
  C:\Windows\System\CxFQpMb.exe
  2⤵
  PID:6500
- C:\Windows\System\oryoKYA.exe
  C:\Windows\System\oryoKYA.exe
  2⤵
  PID:8348
- C:\Windows\System\tPpSdLK.exe
  C:\Windows\System\tPpSdLK.exe
  2⤵
  PID:13180
- C:\Windows\System\xbcHReT.exe
  C:\Windows\System\xbcHReT.exe
  2⤵
  PID:5472
- C:\Windows\System\kLFhGqH.exe
  C:\Windows\System\kLFhGqH.exe
  2⤵
  PID:8948
- C:\Windows\System\lDKbmQf.exe
  C:\Windows\System\lDKbmQf.exe
  2⤵
  PID:6832
- C:\Windows\System\ZWivWNu.exe
  C:\Windows\System\ZWivWNu.exe
  2⤵
  PID:8512
- C:\Windows\System\EYgTwBT.exe
  C:\Windows\System\EYgTwBT.exe
  2⤵
  PID:6028
- C:\Windows\System\Sbulbvb.exe
  C:\Windows\System\Sbulbvb.exe
  2⤵
  PID:9072
- C:\Windows\System\HVYgwLz.exe
  C:\Windows\System\HVYgwLz.exe
  2⤵
  PID:444
- C:\Windows\System\lhbhYgx.exe
  C:\Windows\System\lhbhYgx.exe
  2⤵
  PID:2696
- C:\Windows\System\snFtDCF.exe
  C:\Windows\System\snFtDCF.exe
  2⤵
  PID:11244
- C:\Windows\System\EhbonmV.exe
  C:\Windows\System\EhbonmV.exe
  2⤵
  PID:5496
- C:\Windows\System\fafOYHZ.exe
  C:\Windows\System\fafOYHZ.exe
  2⤵
  PID:9332
- C:\Windows\System\FEaBKry.exe
  C:\Windows\System\FEaBKry.exe
  2⤵
  PID:7432
- C:\Windows\System\GTvBzqD.exe
  C:\Windows\System\GTvBzqD.exe
  2⤵
  PID:9724
- C:\Windows\System\rEseuBu.exe
  C:\Windows\System\rEseuBu.exe
  2⤵
  PID:9940
- C:\Windows\System\knvssez.exe
  C:\Windows\System\knvssez.exe
  2⤵
  PID:10068
- C:\Windows\System\uFuRJrz.exe
  C:\Windows\System\uFuRJrz.exe
  2⤵
  PID:10180
- C:\Windows\System\XWOlyGS.exe
  C:\Windows\System\XWOlyGS.exe
  2⤵
  PID:4012
- C:\Windows\System\AxHECOJ.exe
  C:\Windows\System\AxHECOJ.exe
  2⤵
  PID:5516
- C:\Windows\System\aueUrCB.exe
  C:\Windows\System\aueUrCB.exe
  2⤵
  PID:9872
- C:\Windows\System\nkvHUNG.exe
  C:\Windows\System\nkvHUNG.exe
  2⤵
  PID:9844
- C:\Windows\System\avguMGj.exe
  C:\Windows\System\avguMGj.exe
  2⤵
  PID:7788
- C:\Windows\System\yvslmpa.exe
  C:\Windows\System\yvslmpa.exe
  2⤵
  PID:12624
- C:\Windows\System\WYJIJDx.exe
  C:\Windows\System\WYJIJDx.exe
  2⤵
  PID:9296
- C:\Windows\System\lRckwIq.exe
  C:\Windows\System\lRckwIq.exe
  2⤵
  PID:7692
- C:\Windows\System\GDvDiTJ.exe
  C:\Windows\System\GDvDiTJ.exe
  2⤵
  PID:12580
- C:\Windows\System\sKzHLdH.exe
  C:\Windows\System\sKzHLdH.exe
  2⤵
  PID:8432
- C:\Windows\System\jkpDSOh.exe
  C:\Windows\System\jkpDSOh.exe
  2⤵
  PID:13596
- C:\Windows\System\FpmroMM.exe
  C:\Windows\System\FpmroMM.exe
  2⤵
  PID:5340
- C:\Windows\System\IrwfJXp.exe
  C:\Windows\System\IrwfJXp.exe
  2⤵
  PID:1980
- C:\Windows\System\oceOqsX.exe
  C:\Windows\System\oceOqsX.exe
  2⤵
  PID:10628
- C:\Windows\System\GqzAOiV.exe
  C:\Windows\System\GqzAOiV.exe
  2⤵
  PID:8236
- C:\Windows\System\uizsypK.exe
  C:\Windows\System\uizsypK.exe
  2⤵
  PID:13256
- C:\Windows\System\PwkZNOR.exe
  C:\Windows\System\PwkZNOR.exe
  2⤵
  PID:8544
- C:\Windows\System\dINpXcZ.exe
  C:\Windows\System\dINpXcZ.exe
  2⤵
  PID:7284
- C:\Windows\System\eurzXMa.exe
  C:\Windows\System\eurzXMa.exe
  2⤵
  PID:6528
- C:\Windows\System\pQNGKHv.exe
  C:\Windows\System\pQNGKHv.exe
  2⤵
  PID:11488
- C:\Windows\System\iFtymxP.exe
  C:\Windows\System\iFtymxP.exe
  2⤵
  PID:10396
- C:\Windows\System\YjojgZx.exe
  C:\Windows\System\YjojgZx.exe
  2⤵
  PID:6940
- C:\Windows\System\nOHIAuR.exe
  C:\Windows\System\nOHIAuR.exe
  2⤵
  PID:9408
- C:\Windows\System\WYyHXHe.exe
  C:\Windows\System\WYyHXHe.exe
  2⤵
  PID:6236
- C:\Windows\System\fAQvxNO.exe
  C:\Windows\System\fAQvxNO.exe
  2⤵
  PID:10508
- C:\Windows\System\HrMpYwu.exe
  C:\Windows\System\HrMpYwu.exe
  2⤵
  PID:9452
- C:\Windows\System\nmNSlFl.exe
  C:\Windows\System\nmNSlFl.exe
  2⤵
  PID:10588
- C:\Windows\System\ifQndZn.exe
  C:\Windows\System\ifQndZn.exe
  2⤵
  PID:6064
- C:\Windows\System\LYgCQXU.exe
  C:\Windows\System\LYgCQXU.exe
  2⤵
  PID:10984
- C:\Windows\System\KPCRtIW.exe
  C:\Windows\System\KPCRtIW.exe
  2⤵
  PID:11840
- C:\Windows\System\AAttYsa.exe
  C:\Windows\System\AAttYsa.exe
  2⤵
  PID:10460
- C:\Windows\System\QSumlVB.exe
  C:\Windows\System\QSumlVB.exe
  2⤵
  PID:10288
- C:\Windows\System\PezwDqb.exe
  C:\Windows\System\PezwDqb.exe
  2⤵
  PID:12760
- C:\Windows\System\RgVJykj.exe
  C:\Windows\System\RgVJykj.exe
  2⤵
  PID:13012
- C:\Windows\System\hSqGexs.exe
  C:\Windows\System\hSqGexs.exe
  2⤵
  PID:8428
- C:\Windows\System\ePMVGyW.exe
  C:\Windows\System\ePMVGyW.exe
  2⤵
  PID:11100
- C:\Windows\System\qnMAjkn.exe
  C:\Windows\System\qnMAjkn.exe
  2⤵
  PID:6448
- C:\Windows\System\zXZERhZ.exe
  C:\Windows\System\zXZERhZ.exe
  2⤵
  PID:10932
- C:\Windows\System\yLbpTuf.exe
  C:\Windows\System\yLbpTuf.exe
  2⤵
  PID:11492
- C:\Windows\System\uMZHjWy.exe
  C:\Windows\System\uMZHjWy.exe
  2⤵
  PID:8796
- C:\Windows\System\jlwFfZp.exe
  C:\Windows\System\jlwFfZp.exe
  2⤵
  PID:8436
- C:\Windows\System\zsGzGZY.exe
  C:\Windows\System\zsGzGZY.exe
  2⤵
  PID:10192
- C:\Windows\System\dTTmIOO.exe
  C:\Windows\System\dTTmIOO.exe
  2⤵
  PID:14220
- C:\Windows\System\wWXljpu.exe
  C:\Windows\System\wWXljpu.exe
  2⤵
  PID:8268
- C:\Windows\System\FsKZBpA.exe
  C:\Windows\System\FsKZBpA.exe
  2⤵
  PID:10572
- C:\Windows\System\UquVskC.exe
  C:\Windows\System\UquVskC.exe
  2⤵
  PID:3580
- C:\Windows\System\rJhhbIB.exe
  C:\Windows\System\rJhhbIB.exe
  2⤵
  PID:11572
- C:\Windows\System\KWuxTtM.exe
  C:\Windows\System\KWuxTtM.exe
  2⤵
  PID:11536
- C:\Windows\System\BAyeMHZ.exe
  C:\Windows\System\BAyeMHZ.exe
  2⤵
  PID:11588
- C:\Windows\System\EApGhxG.exe
  C:\Windows\System\EApGhxG.exe
  2⤵
  PID:11604
- C:\Windows\System\enRBHmF.exe
  C:\Windows\System\enRBHmF.exe
  2⤵
  PID:11928
- C:\Windows\System\UZNYXUm.exe
  C:\Windows\System\UZNYXUm.exe
  2⤵
  PID:11968
- C:\Windows\System\AFslHhw.exe
  C:\Windows\System\AFslHhw.exe
  2⤵
  PID:6732
- C:\Windows\System\SNUBcSM.exe
  C:\Windows\System\SNUBcSM.exe
  2⤵
  PID:10516
- C:\Windows\System\RdHEnYK.exe
  C:\Windows\System\RdHEnYK.exe
  2⤵
  PID:12300
- C:\Windows\System\NtysvlW.exe
  C:\Windows\System\NtysvlW.exe
  2⤵
  PID:11620
- C:\Windows\System\McchsXV.exe
  C:\Windows\System\McchsXV.exe
  2⤵
  PID:11868
- C:\Windows\System\EQbqpZm.exe
  C:\Windows\System\EQbqpZm.exe
  2⤵
  PID:11768
- C:\Windows\System\ybkIrEZ.exe
  C:\Windows\System\ybkIrEZ.exe
  2⤵
  PID:7504
- C:\Windows\System\CJWWlPY.exe
  C:\Windows\System\CJWWlPY.exe
  2⤵
  PID:13968
- C:\Windows\System\VhMWchH.exe
  C:\Windows\System\VhMWchH.exe
  2⤵
  PID:11760
- C:\Windows\System\hIbvwiG.exe
  C:\Windows\System\hIbvwiG.exe
  2⤵
  PID:7476
- C:\Windows\System\dbedZdG.exe
  C:\Windows\System\dbedZdG.exe
  2⤵
  PID:8376
- C:\Windows\System\DWNsIkh.exe
  C:\Windows\System\DWNsIkh.exe
  2⤵
  PID:11512
- C:\Windows\System\phksFGm.exe
  C:\Windows\System\phksFGm.exe
  2⤵
  PID:12020
- C:\Windows\System\JcpjQXW.exe
  C:\Windows\System\JcpjQXW.exe
  2⤵
  PID:12056
- C:\Windows\System\lfOVdtB.exe
  C:\Windows\System\lfOVdtB.exe
  2⤵
  PID:12172
- C:\Windows\System\YvUBuUe.exe
  C:\Windows\System\YvUBuUe.exe
  2⤵
  PID:11816
- C:\Windows\System\wEYpnfG.exe
  C:\Windows\System\wEYpnfG.exe
  2⤵
  PID:12208
- C:\Windows\System\JYkodjz.exe
  C:\Windows\System\JYkodjz.exe
  2⤵
  PID:14208
- C:\Windows\System\pGbDcOp.exe
  C:\Windows\System\pGbDcOp.exe
  2⤵
  PID:13816
- C:\Windows\System\ZbJgOIQ.exe
  C:\Windows\System\ZbJgOIQ.exe
  2⤵
  PID:12804
- C:\Windows\System\lgbEpzE.exe
  C:\Windows\System\lgbEpzE.exe
  2⤵
  PID:12244
- C:\Windows\System\oqxbmcB.exe
  C:\Windows\System\oqxbmcB.exe
  2⤵
  PID:9180
- C:\Windows\System\bNOKJMk.exe
  C:\Windows\System\bNOKJMk.exe
  2⤵
  PID:11300
- C:\Windows\System\rgDZlZO.exe
  C:\Windows\System\rgDZlZO.exe
  2⤵
  PID:13928
- C:\Windows\System\xyeKqTg.exe
  C:\Windows\System\xyeKqTg.exe
  2⤵
  PID:11936
- C:\Windows\System\ZRFRVie.exe
  C:\Windows\System\ZRFRVie.exe
  2⤵
  PID:1852
- C:\Windows\System\SvgTJCB.exe
  C:\Windows\System\SvgTJCB.exe
  2⤵
  PID:9300
- C:\Windows\System\YvFhhWu.exe
  C:\Windows\System\YvFhhWu.exe
  2⤵
  PID:10816
- C:\Windows\System\RAgyOHi.exe
  C:\Windows\System\RAgyOHi.exe
  2⤵
  PID:924
- C:\Windows\System\pTUOiCx.exe
  C:\Windows\System\pTUOiCx.exe
  2⤵
  PID:8252
- C:\Windows\System\tmGfIzk.exe
  C:\Windows\System\tmGfIzk.exe
  2⤵
  PID:12592
- C:\Windows\System\cUNPYMo.exe
  C:\Windows\System\cUNPYMo.exe
  2⤵
  PID:6728
- C:\Windows\System\SMigHIt.exe
  C:\Windows\System\SMigHIt.exe
  2⤵
  PID:14272
- C:\Windows\System\xXTzDEB.exe
  C:\Windows\System\xXTzDEB.exe
  2⤵
  PID:12928
- C:\Windows\System\lDOAvJB.exe
  C:\Windows\System\lDOAvJB.exe
  2⤵
  PID:5104
- C:\Windows\System\YAThdNL.exe
  C:\Windows\System\YAThdNL.exe
  2⤵
  PID:6324
- C:\Windows\System\vTPrcnO.exe
  C:\Windows\System\vTPrcnO.exe
  2⤵
  PID:10668
- C:\Windows\System\lOOKwPO.exe
  C:\Windows\System\lOOKwPO.exe
  2⤵
  PID:4124
- C:\Windows\System\fRfguRw.exe
  C:\Windows\System\fRfguRw.exe
  2⤵
  PID:7084
- C:\Windows\System\RMVZLlI.exe
  C:\Windows\System\RMVZLlI.exe
  2⤵
  PID:12696
- C:\Windows\System\gCUeYvU.exe
  C:\Windows\System\gCUeYvU.exe
  2⤵
  PID:7364
- C:\Windows\System\rPhxyKi.exe
  C:\Windows\System\rPhxyKi.exe
  2⤵
  PID:12516
- C:\Windows\System\mcWIgTs.exe
  C:\Windows\System\mcWIgTs.exe
  2⤵
  PID:11844
- C:\Windows\System\FByaqWy.exe
  C:\Windows\System\FByaqWy.exe
  2⤵
  PID:12272
- C:\Windows\System\iUjYxWN.exe
  C:\Windows\System\iUjYxWN.exe
  2⤵
  PID:12176
- C:\Windows\System\ZxbwsMZ.exe
  C:\Windows\System\ZxbwsMZ.exe
  2⤵
  PID:13136
- C:\Windows\System\nYatbqZ.exe
  C:\Windows\System\nYatbqZ.exe
  2⤵
  PID:11540
- C:\Windows\System\echntrK.exe
  C:\Windows\System\echntrK.exe
  2⤵
  PID:11524
- C:\Windows\System\ofEQgPw.exe
  C:\Windows\System\ofEQgPw.exe
  2⤵
  PID:3644
- C:\Windows\System\POCklOJ.exe
  C:\Windows\System\POCklOJ.exe
  2⤵
  PID:12664
- C:\Windows\System\ImZHuzQ.exe
  C:\Windows\System\ImZHuzQ.exe
  2⤵
  PID:836
- C:\Windows\System\JftVwsE.exe
  C:\Windows\System\JftVwsE.exe
  2⤵
  PID:12212
- C:\Windows\System\iIEOWzA.exe
  C:\Windows\System\iIEOWzA.exe
  2⤵
  PID:14156
- C:\Windows\System\ETKBoAt.exe
  C:\Windows\System\ETKBoAt.exe
  2⤵
  PID:12224
- C:\Windows\System\aqdeYje.exe
  C:\Windows\System\aqdeYje.exe
  2⤵
  PID:4244
- C:\Windows\System\HDXFfeT.exe
  C:\Windows\System\HDXFfeT.exe
  2⤵
  PID:12688
- C:\Windows\System\ZbHPeTD.exe
  C:\Windows\System\ZbHPeTD.exe
  2⤵
  PID:11584
- C:\Windows\System\TscvKDJ.exe
  C:\Windows\System\TscvKDJ.exe
  2⤵
  PID:3756
- C:\Windows\System\kFoppcU.exe
  C:\Windows\System\kFoppcU.exe
  2⤵
  PID:4228
- C:\Windows\System\RxVDjGX.exe
  C:\Windows\System\RxVDjGX.exe
  2⤵
  PID:4900
- C:\Windows\System\tndsExk.exe
  C:\Windows\System\tndsExk.exe
  2⤵
  PID:14040
- C:\Windows\System\cFYigpz.exe
  C:\Windows\System\cFYigpz.exe
  2⤵
  PID:316
- C:\Windows\System\IHjhLLm.exe
  C:\Windows\System\IHjhLLm.exe
  2⤵
  PID:4644
- C:\Windows\System\lPUJezU.exe
  C:\Windows\System\lPUJezU.exe
  2⤵
  PID:12200
- C:\Windows\System\FPrUirM.exe
  C:\Windows\System\FPrUirM.exe
  2⤵
  PID:12232
- C:\Windows\System\LoJeglO.exe
  C:\Windows\System\LoJeglO.exe
  2⤵
  PID:13860
- C:\Windows\System\KcOwUFS.exe
  C:\Windows\System\KcOwUFS.exe
  2⤵
  PID:13288
- C:\Windows\System\SpmdJlj.exe
  C:\Windows\System\SpmdJlj.exe
  2⤵
  PID:12040
- C:\Windows\System\XIbBzza.exe
  C:\Windows\System\XIbBzza.exe
  2⤵
  PID:3808
- C:\Windows\System\nJQgzMZ.exe
  C:\Windows\System\nJQgzMZ.exe
  2⤵
  PID:12588
- C:\Windows\System\elDrhgZ.exe
  C:\Windows\System\elDrhgZ.exe
  2⤵
  PID:7308
- C:\Windows\System\LyNuWXj.exe
  C:\Windows\System\LyNuWXj.exe
  2⤵
  PID:13324
- C:\Windows\System\UsYooSS.exe
  C:\Windows\System\UsYooSS.exe
  2⤵
  PID:13356
- C:\Windows\System\wRUlCQO.exe
  C:\Windows\System\wRUlCQO.exe
  2⤵
  PID:13420
- C:\Windows\System\Iedprgg.exe
  C:\Windows\System\Iedprgg.exe
  2⤵
  PID:13300
- C:\Windows\System\ALhcjHP.exe
  C:\Windows\System\ALhcjHP.exe
  2⤵
  PID:13880
- C:\Windows\System\SXDSOXs.exe
  C:\Windows\System\SXDSOXs.exe
  2⤵
  PID:1400
- C:\Windows\System\dOwfnlE.exe
  C:\Windows\System\dOwfnlE.exe
  2⤵
  PID:4880
- C:\Windows\System\xNwbqkS.exe
  C:\Windows\System\xNwbqkS.exe
  2⤵
  PID:11744
- C:\Windows\System\AdEnacj.exe
  C:\Windows\System\AdEnacj.exe
  2⤵
  PID:11332
- C:\Windows\System\qOdhdas.exe
  C:\Windows\System\qOdhdas.exe
  2⤵
  PID:3476
- C:\Windows\System\yBRdHsZ.exe
  C:\Windows\System\yBRdHsZ.exe
  2⤵
  PID:11732
- C:\Windows\System\DXNePRf.exe
  C:\Windows\System\DXNePRf.exe
  2⤵
  PID:13132
- C:\Windows\System\KyoVDYq.exe
  C:\Windows\System\KyoVDYq.exe
  2⤵
  PID:14340
- C:\Windows\System\boPWlEN.exe
  C:\Windows\System\boPWlEN.exe
  2⤵
  PID:14360
- C:\Windows\System\Xswzbpw.exe
  C:\Windows\System\Xswzbpw.exe
  2⤵
  PID:14380
- C:\Windows\System\FXpqyBG.exe
  C:\Windows\System\FXpqyBG.exe
  2⤵
  PID:14404
- C:\Windows\System\bhNrQGe.exe
  C:\Windows\System\bhNrQGe.exe
  2⤵
  PID:14440
- C:\Windows\System\fiyvvOu.exe
  C:\Windows\System\fiyvvOu.exe
  2⤵
  PID:14460
- C:\Windows\System\GPXiLSF.exe
  C:\Windows\System\GPXiLSF.exe
  2⤵
  PID:14476
- C:\Windows\System\SvZVByD.exe
  C:\Windows\System\SvZVByD.exe
  2⤵
  PID:14492
- C:\Windows\System\bMpzTqu.exe
  C:\Windows\System\bMpzTqu.exe
  2⤵
  PID:14512
- C:\Windows\System\SPkKVJA.exe
  C:\Windows\System\SPkKVJA.exe
  2⤵
  PID:14536
- C:\Windows\System\wpUKOAb.exe
  C:\Windows\System\wpUKOAb.exe
  2⤵
  PID:14560
- C:\Windows\System\tvjWwVd.exe
  C:\Windows\System\tvjWwVd.exe
  2⤵
  PID:14596
- C:\Windows\System\VkYzHyv.exe
  C:\Windows\System\VkYzHyv.exe
  2⤵
  PID:14612
- C:\Windows\System\MANkzKY.exe
  C:\Windows\System\MANkzKY.exe
  2⤵
  PID:14636
- C:\Windows\System\iggqcRM.exe
  C:\Windows\System\iggqcRM.exe
  2⤵
  PID:14656
- C:\Windows\System\lLeDIga.exe
  C:\Windows\System\lLeDIga.exe
  2⤵
  PID:14672
- C:\Windows\System\bojpvno.exe
  C:\Windows\System\bojpvno.exe
  2⤵
  PID:14700
- C:\Windows\System\KkSrHqk.exe
  C:\Windows\System\KkSrHqk.exe
  2⤵
  PID:14716
- C:\Windows\System\JGodRbJ.exe
  C:\Windows\System\JGodRbJ.exe
  2⤵
  PID:14752
- C:\Windows\System\zVckFQe.exe
  C:\Windows\System\zVckFQe.exe
  2⤵
  PID:14776
- C:\Windows\System\IzHnmmr.exe
  C:\Windows\System\IzHnmmr.exe
  2⤵
  PID:14804
- C:\Windows\System\SpXfgGT.exe
  C:\Windows\System\SpXfgGT.exe
  2⤵
  PID:14828
- C:\Windows\System\xJlqXyS.exe
  C:\Windows\System\xJlqXyS.exe
  2⤵
  PID:14996
- C:\Windows\System\bazyxzJ.exe
  C:\Windows\System\bazyxzJ.exe
  2⤵
  PID:15016
- C:\Windows\System\EpbHGEG.exe
  C:\Windows\System\EpbHGEG.exe
  2⤵
  PID:15048
- C:\Windows\System\xpwZsjW.exe
  C:\Windows\System\xpwZsjW.exe
  2⤵
  PID:15076
- C:\Windows\System\lQeHUMV.exe
  C:\Windows\System\lQeHUMV.exe
  2⤵
  PID:15100
- C:\Windows\System\lWHqIOR.exe
  C:\Windows\System\lWHqIOR.exe
  2⤵
  PID:15124
- C:\Windows\System\mmttlFF.exe
  C:\Windows\System\mmttlFF.exe
  2⤵
  PID:15148
- C:\Windows\System\DHrZcac.exe
  C:\Windows\System\DHrZcac.exe
  2⤵
  PID:15176
- C:\Windows\System\IRZdtrM.exe
  C:\Windows\System\IRZdtrM.exe
  2⤵
  PID:15356
- C:\Windows\System\dMrmmkf.exe
  C:\Windows\System\dMrmmkf.exe
  2⤵
  PID:13372
- C:\Windows\System\IqzRVhS.exe
  C:\Windows\System\IqzRVhS.exe
  2⤵
  PID:12964
- C:\Windows\System\jtoTHai.exe
  C:\Windows\System\jtoTHai.exe
  2⤵
  PID:13532
- C:\Windows\System\MwazDFP.exe
  C:\Windows\System\MwazDFP.exe
  2⤵
  PID:14376
- C:\Windows\System\kaVvrKr.exe
  C:\Windows\System\kaVvrKr.exe
  2⤵
  PID:5236
- C:\Windows\System\xQqUhYG.exe
  C:\Windows\System\xQqUhYG.exe
  2⤵
  PID:3784
- C:\Windows\System\dPjDyrW.exe
  C:\Windows\System\dPjDyrW.exe
  2⤵
  PID:14484
- C:\Windows\System\LfhmANc.exe
  C:\Windows\System\LfhmANc.exe
  2⤵
  PID:14688
- C:\Windows\System\RILSnpV.exe
  C:\Windows\System\RILSnpV.exe
  2⤵
  PID:14544
- C:\Windows\System\UFiWDhx.exe
  C:\Windows\System\UFiWDhx.exe
  2⤵
  PID:14800
- C:\Windows\System\PUPGhjt.exe
  C:\Windows\System\PUPGhjt.exe
  2⤵
  PID:14352
- C:\Windows\System\WkPOlKC.exe
  C:\Windows\System\WkPOlKC.exe
  2⤵
  PID:13456
- C:\Windows\System\elbifmk.exe
  C:\Windows\System\elbifmk.exe
  2⤵
  PID:14912
- C:\Windows\System\GHkGZYV.exe
  C:\Windows\System\GHkGZYV.exe
  2⤵
  PID:14556
- C:\Windows\System\jNDIPUN.exe
  C:\Windows\System\jNDIPUN.exe
  2⤵
  PID:14968
- C:\Windows\System\CUDSfFE.exe
  C:\Windows\System\CUDSfFE.exe
  2⤵
  PID:15112
- C:\Windows\System\aVRHpeh.exe
  C:\Windows\System\aVRHpeh.exe
  2⤵
  PID:13608
- C:\Windows\System\wRxUvzU.exe
  C:\Windows\System\wRxUvzU.exe
  2⤵
  PID:14904
- C:\Windows\System\SXWlTNB.exe
  C:\Windows\System\SXWlTNB.exe
  2⤵
  PID:15004
- C:\Windows\System\pRMOzsa.exe
  C:\Windows\System\pRMOzsa.exe
  2⤵
  PID:15056
- C:\Windows\System\bKpEmWe.exe
  C:\Windows\System\bKpEmWe.exe
  2⤵
  PID:15108
- C:\Windows\System\bltRQMt.exe
  C:\Windows\System\bltRQMt.exe
  2⤵
  PID:6672
- C:\Windows\System\xHmMfOi.exe
  C:\Windows\System\xHmMfOi.exe
  2⤵
  PID:15244
- C:\Windows\System\cnUBSOm.exe
  C:\Windows\System\cnUBSOm.exe
  2⤵
  PID:3468
- C:\Windows\System\rrwpCQD.exe
  C:\Windows\System\rrwpCQD.exe
  2⤵
  PID:14448
- C:\Windows\System\TpUbghq.exe
  C:\Windows\System\TpUbghq.exe
  2⤵
  PID:1888
- C:\Windows\System\TjZYHEU.exe
  C:\Windows\System\TjZYHEU.exe
  2⤵
  PID:14652
- C:\Windows\System\xHipfcR.exe
  C:\Windows\System\xHipfcR.exe
  2⤵
  PID:14488
- C:\Windows\System\WzZritz.exe
  C:\Windows\System\WzZritz.exe
  2⤵
  PID:11800
- C:\Windows\System\gJkkTAf.exe
  C:\Windows\System\gJkkTAf.exe
  2⤵
  PID:3264
- C:\Windows\System\GVJPjzD.exe
  C:\Windows\System\GVJPjzD.exe
  2⤵
  PID:11440
- C:\Windows\System\UCxAcfX.exe
  C:\Windows\System\UCxAcfX.exe
  2⤵
  PID:13364
- C:\Windows\System\XSrYIxX.exe
  C:\Windows\System\XSrYIxX.exe
  2⤵
  PID:14608
- C:\Windows\System\YaqsPuo.exe
  C:\Windows\System\YaqsPuo.exe
  2⤵
  PID:14816
- C:\Windows\System\sTbGnOE.exe
  C:\Windows\System\sTbGnOE.exe
  2⤵
  PID:1936
- C:\Windows\System\JVqnJya.exe
  C:\Windows\System\JVqnJya.exe
  2⤵
  PID:3308

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_5fa3qxs4.f3g.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AjsPvaa.exe

Filesize
1.5MB

MD5
94defc8d1c294ea279f32c7f6c1cdd40

SHA1
7565a4b6f94b7538cbe586785ceea38e5208f7d6

SHA256
f3413044f6868564ae8cd3350aec103c1f69925d872ba3c2ef490c281deb018b

SHA512
6861fbd6c27d8c53e9b00a33953113dd34d4e048791b15b76fa1f62272214c3c8c070fb0325becf7b8d125fef120f5499b5425547182e1986a32132c01de2a33

Download Submit
C:\Windows\System\BrVTene.exe

Filesize
1.5MB

MD5
4cd72cebecefe030649e3a283cfa40ba

SHA1
73d42a0462a99fb805cd753a1841bc2d8455e779

SHA256
fc371483575d5f9467614bef4f852e00e7f641c574be3fec33e779cb180ba9fb

SHA512
812eacd10f31bfc9656e487da0ef124f179b0c3366185e6e82adb5d32676713f9effd7d3fc8cdf3653b9ba76d3148d82f22418a56519eddae0bb1f922798ceeb

Download Submit
C:\Windows\System\CJvIniM.exe

Filesize
1.5MB

MD5
fce775ff08bf6eed788d2d9dc819a446

SHA1
43d3517fda0f86d7de786c4a7eae9a841ccfeb60

SHA256
9581ad3028daffd2918d8f3658ac2a05462f8947c6f5113be3d0054fffefdaa9

SHA512
0885f29d2ec29f32d2acfe3e019d6c570f2e93b9e1532afda2e38e00b9b3ea1e13abce67da56bb3445a22198863a4a5e2530b648a11b70fdcac327de20f663c7

Download Submit
C:\Windows\System\CUOkoiM.exe

Filesize
1.5MB

MD5
986e9f8b37f061aa81ffc6e5624453c1

SHA1
d94161d17e8531080905767873ba7a1908e9e8b2

SHA256
c8a57e37c0e079785eb24376240685cd2b7e5b0949ac12a205eab1ef6b69cb19

SHA512
c1fd4dc24f2c70ae59eb97220cabc283b758c45b015e4746c63a653d7710e983658d8aabd064f0a5a5be82f72a1d47c652dff01fe68a7b7b978a668edefdbf47

Download Submit
C:\Windows\System\DEdNGLo.exe

Filesize
1.5MB

MD5
547a8187d1a8452c783c24da101aac1a

SHA1
56f8f4c4c4706d03c1e8f68bf6c5205459f05dac

SHA256
7428f507afacfb9c7327f8ec9c9c85166fc618043e104c5a8eacdbe17b5512b7

SHA512
780d76253cb34e891e02e7de3d62b1ac1e03af052eefa6d2d7ba594f8b61265887d6b1a79c4cc57e223e52c20ebee4df931072a087a5caebfe333649f4bfeeeb

Download Submit
C:\Windows\System\EIZytbE.exe

Filesize
1.5MB

MD5
dff073f98fb79deddaf09f0cf8a851a2

SHA1
1d8d7ede5f99e1256d1bd8fe3c4e3e511d24b853

SHA256
efc8ee01d11d249cda7c9c04d721fae3fce07243860800fa088e42ff3721236f

SHA512
e57f112b096d5f1091111afa84a57decd1fa2326ef40adb75348a0cf56bd213bbd10a4e22eb2a8f1b0d16950d8c31b8e5c3aefeda260ccec5971d4e4367f9e07

Download Submit
C:\Windows\System\EhSTfUm.exe

Filesize
1.5MB

MD5
c580b5be045e7cb42065e8d0a3968abb

SHA1
c0b606c90c3e07505993bc3a24a0da528c37c55b

SHA256
ae20cf11108cc269ec5127a2ad302cad33843b88ba266ad29703c0c4c451be06

SHA512
5a5950450b638df69e9f3ae6d6826c0557f21d9eef603fe9649e056172e6a0094b66eb293564f98f29f8c07188d4c2675a3d81cd74f4a84603ef73f9f88ef634

Download Submit
C:\Windows\System\GCOAANo.exe

Filesize
1.5MB

MD5
8b599156fbb0f004b0db59fa9dec9b92

SHA1
aa737349aaa748aacba7b2e8a601ba1c06a171d8

SHA256
16fee699ef4b28e2b8580d469103ffa988a36278ba454bd30fd3ab3e12086823

SHA512
35ddc4e7e1aadf7b1ea9b1cc7f1527ab1feacaf92be855a9260e27eeaeed16ead408c5afc76cc93d5a32532e8a9cb4154070a097936b65be23cc9d8ee2656e03

Download Submit
C:\Windows\System\GPXtIel.exe

Filesize
1.5MB

MD5
b94b92958b79762e43ca4fc98ec5d9c7

SHA1
f3cefc4bd9191b8c2ecfed02dbaa034aa3653a2a

SHA256
9cdace33fbba141fe4756a386d497a307f2ca513a70ef3e6d4b7b04b7d258706

SHA512
c67ca0b1440b0b092487f1760822b31290c94ccbd06162f5657bfb88f54ec719c6d8f4e92f4dcf99eba23d652c4494948dd07b097e9319574d3e9c167fb4b47f

Download Submit
C:\Windows\System\JcoVaef.exe

Filesize
1.5MB

MD5
a443e5d1fa26f798603e6dd96167f406

SHA1
c40452aa46288a004f0fc89b3b5c15cc1f2fa314

SHA256
88e72feecc77084dd74af3be375b26cc887f233ed1e302d1b7a0dfd18dbb9a15

SHA512
944fed201b4038a5f475e77a4dac745b48c1681fa12f3f9a8a4d23de7172cd52da670f9606b20b99ad6c1ceeaae1f7551af0df416cab061de4b1e528b3f8e161

Download Submit
C:\Windows\System\KjKfXqN.exe

Filesize
1.5MB

MD5
5dcb910462b5017e12d6591eede63fc8

SHA1
ab2163f01af912d23991204e6fb0999ec78094c2

SHA256
ed7588d6c53002cdf2c9f266c8d48e0244b1eb4c3a770b0b141a42744d8de9a6

SHA512
3f0bafc54ac9176717177091cb5451b005b9043584a77474b6c671809bcb6ec55b8b745a5f0ad6db70f75971e29bb246ffd93fcc34414dded7ef8862cd6e0df7

Download Submit
C:\Windows\System\PmHZOaH.exe

Filesize
1.5MB

MD5
cc7aaffa2407cff3bb576b21adc2787d

SHA1
32887e5648c88f55fe598448dd6507537fdfe11b

SHA256
ea75a2d099337361a09dc3a04101f6af8b35b219f002e6bd0d004edcfa4c1007

SHA512
14461d8dd52789847017fb03689eeb8c202c96a635dc9a7150e4003c1fd6036f58d3c88a69b4e0e91503d75a676c4020455a05741dd874facef059565f50522a

Download Submit
C:\Windows\System\RJnLJDN.exe

Filesize
1.5MB

MD5
606ef25f57301ec33f0b8e7549b0113e

SHA1
cac0c0fbeb2cb1ce159111e88c7871c0264403eb

SHA256
969082df5a3c761d01514f024bea9f7cee4584f02b742d1bb5ab08ac4dd2f374

SHA512
57eef4ff18c79d4f341023351334cdbc92db53a69a73251521cdc759c2bb705ea63d2d64eb4e5e6d193a33fad036dfb0618c22e47166d0f2410507433f86036b

Download Submit
C:\Windows\System\VBGejzf.exe

Filesize
1.5MB

MD5
705e094dfbf64b4020114d2753bbb9c7

SHA1
e1cf9d0acb1ab71f9dee67c38a0317fa400500d5

SHA256
b80437b2e3148d7943e4cc79dc04bb47659bd69315b3331abfdc09f1e5bca5db

SHA512
6110935a2521436c80f92da4fb7d2b9a3dcdf2cacbe6863063d0626b794c126336eda3f1d74699a653d8b6b3389cb444d7cf2c966d22ef49439d6e5969201f09

Download Submit
C:\Windows\System\VUZJijP.exe

Filesize
1.5MB

MD5
4e6500d1fa80d6f45ae7f1ff7dc35e13

SHA1
4939ef307180fb05426d1afc6b8b39f537197f1a

SHA256
73454f20328541ed570085290625e5e166438e5d184906b50731fb1c7254c708

SHA512
5f25e22fdb2e44de92d9f12607412f819ebe1b02b320878b89cfaa18730ef1e390fd52617709a9c6b80a67743c44e97c22b276a0ff56c9a31b3614e3f6a34299

Download Submit
C:\Windows\System\WHATNVp.exe

Filesize
1.5MB

MD5
e04cce2c155743422232a10cdc256a3a

SHA1
605b20115775b9d12f0f2261e7affbc1c95308cb

SHA256
c017d3da1c98ea4b4ee5a987e6a5ed38785be41b4a4191516706dc55742d5a66

SHA512
98f4d9785cdc3aa9fdb4a20486ba1ccca28d0cb404397d560c084e82429a2f50f83af6f9a0a0f86b24542d051a48971aec3288a2e98fa16c352b6f61640a63c2

Download Submit
C:\Windows\System\cupcDcy.exe

Filesize
1.5MB

MD5
9af973d38c9ebfb927f19adae0c41d49

SHA1
ed2006067218b869dc4a4b356a8f8eb21bc40a33

SHA256
0992b5ad494af419386f5b01d8ab474caa21ed8f68febd4883fbbb356c56c3e0

SHA512
212871c8a5232c2b6594f56a6d7d4c5b33147ae7bf1a5f130c501c248cda1bc0c3914252aea872e3e793e9647708e8b2a12e66c987b8ecbc135c5eb9e4488f0e

Download Submit
C:\Windows\System\dysROvI.exe

Filesize
1.5MB

MD5
a3a86484bd94f402399889395c9957d7

SHA1
362d19d18f0d40382d5007e4b44b540ae3bd9a11

SHA256
9654456c602cfaf06fcedf636fc5f2335ea6c7962ba95fb6c1e24672fecc48cd

SHA512
1682dc2ddfb33cc887d3d589684f7524237670bba5dfed1d3fddfccc5b3a8fd6414b9fa1765e9f551b38a2ce7a4d7f384b707bf28ac69bcbe4602605e92071f8

Download Submit
C:\Windows\System\eSBLiKm.exe

Filesize
1.5MB

MD5
4902e6d346a9000c9ea11a96debf6674

SHA1
1c86bb5bf270209cb920f35f78b4df1051c6f382

SHA256
d1f92332f5fb3f3d3d3bad47de40d1d03f7678b53d1b24a068224f3fef7da1d9

SHA512
75d21ee567cea23e06dccb52bbcb5603d56e2dff42d1a7e3c3bbadda56a84c6a45328ed975391ac1446022ae41c6971c4e3d3bf606b671ee4505da077bfefba9

Download Submit
C:\Windows\System\mNJNfve.exe

Filesize
1.5MB

MD5
6a4621495d996ed902e053872c43dd5c

SHA1
753d074efc080e98fb8a71fa36e78f5c90e01b3c

SHA256
9eccc8f7e90114825940a9a13238b69f66b9152768c00b0d81a594fc8a02d938

SHA512
fae956ff1d7c66e18b2f27c6e63ece768690c3c57cb43b11d32798e5b2980d49324c20231a1ad41c03c7a0cce96c306b6fd8e889f26d65deefb9216b87945e2e

Download Submit
C:\Windows\System\oQBJNrk.exe

Filesize
1.5MB

MD5
de5a5acb5fe0e79f0c40dd438e30844a

SHA1
7716653000332c85630bdfde7c97f9b5642108af

SHA256
bcfd5720e48becaea47a2e410178209d0d15203e2e01b55129f7a2085324293f

SHA512
03b8842e5f9438ca9cf309af99da2e80822db6995c11edf29828e16b6a42e48274c7d90bedc595310d95e64be181f4d4dffbc6082f40b15ee796f0864367b1ff

Download Submit
C:\Windows\System\pBhiUbR.exe

Filesize
1.5MB

MD5
9417969c672f8942d37acddb58e0be24

SHA1
97796667183bf89504588e5f0eeb98c15b0abd75

SHA256
2f613ba0de10321955f3f72847728815d8e749ea233e597cc3620954c7363da5

SHA512
ac1ab5271749317e3562c47307a881a1026c3077918d44af4fb939cc31257ab6f5749c1a888d9b5f7a89a12d91dc361e360146f830838a0e2cda8dd8d13d36c4

Download Submit
C:\Windows\System\pKBGfXJ.exe

Filesize
1.5MB

MD5
8ad5a21ad0122e941de85be0df3d92a0

SHA1
cbf4699521f35a52069adbae234af98ec4b85d69

SHA256
f5ef85b09137dbf5b5d0c2fbf76a8405f7ad533ca6129e4c4e6730dd811fa771

SHA512
4d6329aef493ff9eed0b659b51cd38ba9709dfd2ad422213958745ef6622d9b9998fe830c55da45bc7be5ba2cda317fc47d25ade54530a6eb4ef304d585b6b18

Download Submit
C:\Windows\System\pOdttFm.exe

Filesize
1.5MB

MD5
82db36071f0eabbac98f68dac456bb5c

SHA1
bee3afce402fccb1a4d653515d1dc8b6603cedc4

SHA256
ef55971d91a446a1f437ab605a5940d15ffcd4c81741f135798e904784e7a4ec

SHA512
8db5603f744c8f24e2b88ef9cb2b62286107dfbe565d30bbbf620aea04b34353f8bc20b87842b988bc19bc44b1ca4c7b78c99e88c52bdfa0638697ab750fbc8c

Download Submit
C:\Windows\System\pyMbmFM.exe

Filesize
1.5MB

MD5
8d97ddee40cebc4066622ee40678acdd

SHA1
bbd52ea9509cf1fffe295eb67f59fcd824ec0323

SHA256
855f9fa000c11b570073a2caa6a17594b6ad9779dccb0592f4fe29a9f8c14624

SHA512
a109f18cf6ddd1cb88139f789cf47a85622d043ff2d04aded0607b6ab22b1a8919d3db4622ef66621b43e87164a33c38c8d312109a21b454f209461a08641658

Download Submit
C:\Windows\System\qZlTHAe.exe

Filesize
1.5MB

MD5
2b185b314c01fc7ad270209bdb58da5f

SHA1
7a3c5dff5b50fcfc9f636b99c44463a071e39e75

SHA256
125b79508f5cf11bb80a8df4a8a2785a8e39f2a34c90eb4d21e47a7a71d3afb1

SHA512
70e72dc11d6d6cd4221a7dc7b9dbbbf9d43d8937f396fe3f585f7d37e6155456829d1daa31de2683dba5821a126cd42fbe261a20c1722b9b22e185f8232f8edb

Download Submit
C:\Windows\System\sJZXDhJ.exe

Filesize
1.5MB

MD5
c195e37f21277125123cb0dfe23d02ae

SHA1
2813ecc82b03226ded776f3c3d94b295c3ec79ac

SHA256
052321c492a90701660f088e67fd8fe6bd90cd87515a64d1ac608e79c69db3ec

SHA512
7569014a0ebe510346d319d9c7ad57748457aa240f4a77cf5260fb4683d4c13c1d467e1e6e23a969e42e485c0531fd4581b672bf9d2bc216b02623206aa6c4bb

Download Submit
C:\Windows\System\sdtjNKd.exe

Filesize
1.5MB

MD5
0083afd310db99fc92bad0d2fe95719a

SHA1
8f5d6a4c7c0d9ab6176279079ab4755e6e1ebba6

SHA256
e817b6a0cc33c09d49ad230ca388bd8bc8490f19a0fe46e8ec1563cdb3c6f252

SHA512
b84359a29da87e35755bf80b851fc4182e64007e4e61e8c4301c686ee3f3c86fc1458ed68b1f93e4709221e4f9ca0b901c0454db7a9e5d00c37500a9f322ed06

Download Submit
C:\Windows\System\uCCDGnw.exe

Filesize
1.5MB

MD5
a2391feb4b4069809dd17573d79e9f58

SHA1
1873b674ad872ae9ae03cad71779095955f2a662

SHA256
f91aa50b0f300768a349be5736a48f1878886fec0ce6dda929631ada836a6f85

SHA512
a4bfb82aec44a01e8bda98dc591e31b704fa3fa77354487298b76aaacc074243649f114a62033a7dca5e41299fb79bbc887b92d64e3411b9d85cf51fe3c5795e

Download Submit
C:\Windows\System\uzUgCCx.exe

Filesize
1.5MB

MD5
b7b0cfbb86fc23b3a75fedc1ce75076b

SHA1
3d2bf1fe9f063fbf76d2174e5722de6dabb1b7a4

SHA256
5f696ede6919ec5d33aec3a5053ad8cb8cc04e18d71056448d8fbb9579faadc1

SHA512
5e1b3d542701808dc57e337d5ed1c8ab751b1801ac33f2c7d416b2e9f98035c2e5d615ab7e392fc875779eee2d5ef032b99126b135986832c5052bc93cef0a05

Download Submit
C:\Windows\System\wRZBpwp.exe

Filesize
1.5MB

MD5
5368f910191a791a00c0bf2916e20f71

SHA1
5810bc2b54f10ca9f5d6818d72a937031fde5a65

SHA256
6675d5428be8dacf897672ebe9bf45e57bbacd53b89bdac50f7fbea48e9e6bf6

SHA512
4a0b6d838400a70789bb8e65f74d947116af8a649640cb06cbdfe1a86743d6bd1a560fd296b4431fad1ace6cf8868302f2bcd96f383d37d6e2eae7d32b0aaf37

Download Submit
C:\Windows\System\wawVQku.exe

Filesize
1.5MB

MD5
ca76ac4d7ffd46b8c067d6ec8a1b8666

SHA1
d39b4c70e6b8402ce0744d729b3ace54444edec1

SHA256
4aded241a0bfb9293a807b89074345bff083e8186493368d939d74bd6e4f1315

SHA512
c9bedf84b8c993252cb8b9039ebeb7a94ecfba6f00b9192a3b52f1bc7d843f189dfc33f59ce8fa561589440b81226a4a6b447bfc5e900564d36b4881fb5c25aa

Download Submit
C:\Windows\System\xRzkmXJ.exe

Filesize
1.5MB

MD5
638545addb2a22df637e8b97998f101a

SHA1
0850d687da7f4b69bf02fbe2606d5cd4555c196e

SHA256
52a4ea84f24a7e8d89286d398f2f52a455618726b8442d24fac0c0995834f2f7

SHA512
c87ca9205c01a2a4c7e16b9d798cdcfbfb8e98948e30e5ec28144a1a88799f7007690445824b4053051df02c578c19704609181ee945072b9b9b5d98abea178e

Download Submit
memory/872-32-0x000001C69F150000-0x000001C69F172000-memory.dmp

Filesize
136KB

Download
memory/872-5-0x00007FFB22803000-0x00007FFB22805000-memory.dmp

Filesize
8KB

Download
memory/872-106-0x000001C6A0090000-0x000001C6A0836000-memory.dmp

Filesize
7.6MB

Download
memory/872-103-0x00007FFB22800000-0x00007FFB232C1000-memory.dmp

Filesize
10.8MB

Download
memory/872-77-0x00007FFB22800000-0x00007FFB232C1000-memory.dmp

Filesize
10.8MB

Download
memory/872-5361-0x00007FFB22803000-0x00007FFB22805000-memory.dmp

Filesize
8KB

Download
memory/872-7023-0x00007FFB22800000-0x00007FFB232C1000-memory.dmp

Filesize
10.8MB

Download
memory/1136-2134-0x00007FF64EE00000-0x00007FF64F1F2000-memory.dmp

Filesize
3.9MB

Download
memory/1136-100-0x00007FF64EE00000-0x00007FF64F1F2000-memory.dmp

Filesize
3.9MB

Download
memory/1576-101-0x00007FF68FCD0000-0x00007FF6900C2000-memory.dmp

Filesize
3.9MB

Download
memory/1576-2174-0x00007FF68FCD0000-0x00007FF6900C2000-memory.dmp

Filesize
3.9MB

Download
memory/1612-2380-0x00007FF62ABF0000-0x00007FF62AFE2000-memory.dmp

Filesize
3.9MB

Download
memory/1612-165-0x00007FF62ABF0000-0x00007FF62AFE2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-141-0x00007FF7EE9D0000-0x00007FF7EEDC2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-2336-0x00007FF7EE9D0000-0x00007FF7EEDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-2311-0x00007FF6A3F50000-0x00007FF6A4342000-memory.dmp

Filesize
3.9MB

Download
memory/2392-133-0x00007FF6A3F50000-0x00007FF6A4342000-memory.dmp

Filesize
3.9MB

Download
memory/2552-97-0x00007FF6992D0000-0x00007FF6996C2000-memory.dmp

Filesize
3.9MB

Download
memory/2552-2094-0x00007FF6992D0000-0x00007FF6996C2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-93-0x00007FF6CFC40000-0x00007FF6D0032000-memory.dmp

Filesize
3.9MB

Download
memory/2636-2037-0x00007FF6CFC40000-0x00007FF6D0032000-memory.dmp

Filesize
3.9MB

Download
memory/2752-2170-0x00007FF7EFAE0000-0x00007FF7EFED2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-99-0x00007FF7EFAE0000-0x00007FF7EFED2000-memory.dmp

Filesize
3.9MB

Download
memory/3020-98-0x00007FF65A420000-0x00007FF65A812000-memory.dmp

Filesize
3.9MB

Download
memory/3020-2088-0x00007FF65A420000-0x00007FF65A812000-memory.dmp

Filesize
3.9MB

Download
memory/3140-2022-0x00007FF6AA3F0000-0x00007FF6AA7E2000-memory.dmp

Filesize
3.9MB

Download
memory/3140-104-0x00007FF6AA3F0000-0x00007FF6AA7E2000-memory.dmp

Filesize
3.9MB

Download
memory/3208-2327-0x00007FF69A660000-0x00007FF69AA52000-memory.dmp

Filesize
3.9MB

Download
memory/3208-155-0x00007FF69A660000-0x00007FF69AA52000-memory.dmp

Filesize
3.9MB

Download
memory/3212-2360-0x00007FF659CD0000-0x00007FF65A0C2000-memory.dmp

Filesize
3.9MB

Download
memory/3212-158-0x00007FF659CD0000-0x00007FF65A0C2000-memory.dmp

Filesize
3.9MB

Download
memory/3352-162-0x00007FF735210000-0x00007FF735602000-memory.dmp

Filesize
3.9MB

Download
memory/3352-2378-0x00007FF735210000-0x00007FF735602000-memory.dmp

Filesize
3.9MB

Download
memory/3432-1-0x0000023C39E40000-0x0000023C39E50000-memory.dmp

Filesize
64KB

Download
memory/3432-4725-0x00007FF7D56F0000-0x00007FF7D5AE2000-memory.dmp

Filesize
3.9MB

Download
memory/3432-0-0x00007FF7D56F0000-0x00007FF7D5AE2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-105-0x00007FF6165B0000-0x00007FF6169A2000-memory.dmp

Filesize
3.9MB

Download
memory/3680-2053-0x00007FF76C170000-0x00007FF76C562000-memory.dmp

Filesize
3.9MB

Download
memory/3680-92-0x00007FF76C170000-0x00007FF76C562000-memory.dmp

Filesize
3.9MB

Download
memory/3896-149-0x00007FF613FA0000-0x00007FF614392000-memory.dmp

Filesize
3.9MB

Download
memory/3896-2318-0x00007FF613FA0000-0x00007FF614392000-memory.dmp

Filesize
3.9MB

Download
memory/4092-2310-0x00007FF7E0D20000-0x00007FF7E1112000-memory.dmp

Filesize
3.9MB

Download
memory/4092-130-0x00007FF7E0D20000-0x00007FF7E1112000-memory.dmp

Filesize
3.9MB

Download
memory/4284-96-0x00007FF7DBE30000-0x00007FF7DC222000-memory.dmp

Filesize
3.9MB

Download
memory/4284-2079-0x00007FF7DBE30000-0x00007FF7DC222000-memory.dmp

Filesize
3.9MB

Download
memory/4288-102-0x00007FF7A0B80000-0x00007FF7A0F72000-memory.dmp

Filesize
3.9MB

Download
memory/4396-7-0x00007FF72A820000-0x00007FF72AC12000-memory.dmp

Filesize
3.9MB

Download
memory/4396-2010-0x00007FF72A820000-0x00007FF72AC12000-memory.dmp

Filesize
3.9MB

Download
memory/4576-166-0x00007FF722D40000-0x00007FF723132000-memory.dmp

Filesize
3.9MB

Download
memory/4596-2068-0x00007FF72C7D0000-0x00007FF72CBC2000-memory.dmp

Filesize
3.9MB

Download
memory/4596-95-0x00007FF72C7D0000-0x00007FF72CBC2000-memory.dmp

Filesize
3.9MB

Download
memory/4928-2046-0x00007FF710010000-0x00007FF710402000-memory.dmp

Filesize
3.9MB

Download
memory/4928-94-0x00007FF710010000-0x00007FF710402000-memory.dmp

Filesize
3.9MB

Download
memory/5024-2015-0x00007FF73FA80000-0x00007FF73FE72000-memory.dmp

Filesize
3.9MB

Download
memory/5024-89-0x00007FF73FA80000-0x00007FF73FE72000-memory.dmp

Filesize
3.9MB

Download