xmrig | f4154c3b0a60efd8472f7cf14bde9bf55000934cb9dcc909c913c6a80d0ff219

Analysis

max time kernel
150s
max time network
147s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
25/05/2024, 18:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
Size

1.6MB
MD5

0a15e6916253aee51642123e862ef5c0
SHA1

87e92a47af311876ca2571acbb401a00dc76aa52
SHA256

f4154c3b0a60efd8472f7cf14bde9bf55000934cb9dcc909c913c6a80d0ff219
SHA512

8f22e02e1c9dd4afe3729c265de17df7c0b6eed4a48fd6cdffaa943cebcd53effbcd8ae6606a1cbe73e3d935dd48dcf209c24c1a9542b95329733fe5ca035cb0
SSDEEP

49152:Lz071uv4BPMkHC0INx29L5KQ2uIbQHlJW:NABY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/3000-68-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/1676-69-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2692-97-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2804-96-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2520-94-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/2816-93-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2644-87-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2660-86-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/1372-85-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2816-4439-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/3000-5017-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2644-5021-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/1676-5576-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2520-5577-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/2692-5579-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/1372-5578-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2660-5702-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/1740-13568-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2304	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3000	koOhXEr.exe
1676	pSVcfVB.exe
2804	zeAOtrA.exe
1372	kmzezPI.exe
2660	kytDyqy.exe
2644	NinVKWh.exe
2816	tiIJVnN.exe
2692	JquEGlQ.exe
2520	DNtqCsA.exe
696	tbEvhyd.exe
2120	ROunsoA.exe
2148	VjrSLXH.exe
2560	iAzgcoG.exe
2052	nhvHIVD.exe
2640	mbuMiYj.exe
2572	fkFUdRC.exe
1292	xLjeVBP.exe
1708	zpwLWeS.exe
1612	XwEhZBm.exe
2116	oHiKNQU.exe
1948	vfMfugz.exe
1728	cvJgdjX.exe
2144	ArpLznE.exe
576	lppOFMF.exe
1988	fasNQYa.exe
1872	jcUNEoa.exe
2268	KjxDZYz.exe
2760	JnOYZLp.exe
1788	VBqdFPg.exe
1904	kvNrHCp.exe
2000	OCzICip.exe
2840	ZcYbsba.exe
928	sTqluWX.exe
2128	FGXhewI.exe
2488	NlzWncw.exe
2160	viUMlSC.exe
2464	DvGGskm.exe
2332	aCYzZhO.exe
852	ACJUqRk.exe
2684	qHJQEzh.exe
2292	uQojcVS.exe
2524	NyFuYKc.exe
808	JZCVDGo.exe
316	xAjWRRR.exe
2540	SXkZwDU.exe
2564	JjPggIx.exe
2080	IkaECOQ.exe
2908	qwQXffa.exe
1752	jbAPInS.exe
1332	XBsMcyw.exe
568	iMvPiaK.exe
548	rPVpMTu.exe
2288	NnNXYwd.exe
1992	XPxsqpV.exe
1896	ghwkInt.exe
1040	HdPJqLo.exe
1732	hWeGhPV.exe
1684	iWONYyM.exe
1804	CnqAlcA.exe
2220	IECdCDD.exe
3104	jqtXKoR.exe
3136	aQlNZee.exe
3168	vgCGCLv.exe
3200	WDcCyKx.exe

Loads dropped DLL 64 IoCs

pid	Process
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1740-0-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x00090000000134f5-8.dat	upx
behavioral1/files/0x0008000000013a15-14.dat	upx
behavioral1/files/0x000800000001451d-26.dat	upx
behavioral1/files/0x000600000001475f-65.dat	upx
behavioral1/memory/3000-68-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/files/0x00060000000145c9-70.dat	upx
behavioral1/files/0x0006000000014a29-80.dat	upx
behavioral1/memory/1676-69-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/files/0x0008000000013a85-66.dat	upx
behavioral1/memory/2692-97-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x00060000000148af-108.dat	upx
behavioral1/files/0x000600000001474b-106.dat	upx
behavioral1/files/0x00060000000146a7-104.dat	upx
behavioral1/memory/2804-96-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2520-94-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/2816-93-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2644-87-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2660-86-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/1372-85-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/files/0x0006000000014c0b-83.dat	upx
behavioral1/files/0x0006000000014525-40.dat	upx
behavioral1/files/0x000a000000013abd-38.dat	upx
behavioral1/files/0x0008000000013a65-37.dat	upx
behavioral1/files/0x0006000000014730-64.dat	upx
behavioral1/files/0x00060000000145d4-63.dat	upx
behavioral1/files/0x0039000000013362-12.dat	upx
behavioral1/files/0x000b00000001227c-9.dat	upx
behavioral1/files/0x00130000000054a8-119.dat	upx
behavioral1/files/0x0006000000014fac-128.dat	upx
behavioral1/files/0x000600000001543a-140.dat	upx
behavioral1/files/0x0006000000015a15-149.dat	upx
behavioral1/files/0x0006000000015ca9-170.dat	upx
behavioral1/files/0x0006000000015cca-177.dat	upx
behavioral1/files/0x0006000000015ce1-184.dat	upx
behavioral1/files/0x0006000000015c91-163.dat	upx
behavioral1/files/0x0006000000015b72-156.dat	upx
behavioral1/files/0x00060000000150aa-135.dat	upx
behavioral1/files/0x000600000001523e-137.dat	upx
behavioral1/files/0x0006000000015077-130.dat	upx
behavioral1/files/0x0007000000014d0f-123.dat	upx
behavioral1/files/0x00060000000155e8-144.dat	upx
behavioral1/files/0x0006000000015c9b-165.dat	upx
behavioral1/files/0x0006000000015bb5-158.dat	upx
behavioral1/files/0x0006000000015cc2-172.dat	upx
behavioral1/files/0x0006000000015cd8-179.dat	upx
behavioral1/files/0x0006000000015b37-151.dat	upx
behavioral1/memory/2816-4439-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/3000-5017-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/memory/2644-5021-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/1676-5576-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2520-5577-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/2692-5579-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/1372-5578-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/memory/2660-5702-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/1740-13568-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kmhjtDD.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\TFXysJs.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\meLfXbr.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\TYazDvW.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\xodtvjc.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\uOmEjdx.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\jdtCxNy.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\PQAqXoY.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\uBMjzGX.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\MHaIGXY.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\XPxsqpV.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\uhbTUsc.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\UMuYmJm.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\TEwSzMZ.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\HZXLzxP.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\eNXCaxf.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\jhBcreF.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\RkVtYHb.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\UTiFUqS.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\HqjGlad.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\GkdxAYP.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\gtqohLX.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\YgEagMX.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\oGZYyHt.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\goxglMr.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\YuEKrKj.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\rZMcuBQ.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\UwJJWrQ.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\wSObaIL.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\dFUjsiT.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\xmsIkCl.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\dCAASyv.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ayAwlrr.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\vtgWjyt.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\xtmcxmS.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\pFGZAde.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\QJlaCEF.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\wrOfuFZ.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\izkNZnP.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\kxLSdrR.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\eEaHvxO.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\pGPFttp.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\MEyBbnw.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\yChTqDG.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\cVUWXZf.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\gPTIAdP.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\lIvIjhp.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\RYJjqJN.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\qSeoCWO.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\PdVYBzA.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\nUgFDcA.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\cSFRGyq.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ilELxys.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\FWkzPTg.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\DkdrBmL.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\oUyYbfH.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\AhdcFaF.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\lObKqSj.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\YTyEAOZ.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\OUFZGbx.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\IBdFfig.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\LlpHcDn.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\VhYKePT.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\edOmKUP.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2304	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2304	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1740 wrote to memory of 2304	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	29
PID 1740 wrote to memory of 2304	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	29
PID 1740 wrote to memory of 2304	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	29
PID 1740 wrote to memory of 3000	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	30
PID 1740 wrote to memory of 3000	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	30
PID 1740 wrote to memory of 3000	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	30
PID 1740 wrote to memory of 1676	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	31
PID 1740 wrote to memory of 1676	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	31
PID 1740 wrote to memory of 1676	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	31
PID 1740 wrote to memory of 2804	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	32
PID 1740 wrote to memory of 2804	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	32
PID 1740 wrote to memory of 2804	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	32
PID 1740 wrote to memory of 2816	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	33
PID 1740 wrote to memory of 2816	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	33
PID 1740 wrote to memory of 2816	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	33
PID 1740 wrote to memory of 1372	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	34
PID 1740 wrote to memory of 1372	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	34
PID 1740 wrote to memory of 1372	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	34
PID 1740 wrote to memory of 2120	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	35
PID 1740 wrote to memory of 2120	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	35
PID 1740 wrote to memory of 2120	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	35
PID 1740 wrote to memory of 2660	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	36
PID 1740 wrote to memory of 2660	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	36
PID 1740 wrote to memory of 2660	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	36
PID 1740 wrote to memory of 2148	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	37
PID 1740 wrote to memory of 2148	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	37
PID 1740 wrote to memory of 2148	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	37
PID 1740 wrote to memory of 2644	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	38
PID 1740 wrote to memory of 2644	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	38
PID 1740 wrote to memory of 2644	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	38
PID 1740 wrote to memory of 2560	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	39
PID 1740 wrote to memory of 2560	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	39
PID 1740 wrote to memory of 2560	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	39
PID 1740 wrote to memory of 2692	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	40
PID 1740 wrote to memory of 2692	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	40
PID 1740 wrote to memory of 2692	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	40
PID 1740 wrote to memory of 2640	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	41
PID 1740 wrote to memory of 2640	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	41
PID 1740 wrote to memory of 2640	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	41
PID 1740 wrote to memory of 2520	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	42
PID 1740 wrote to memory of 2520	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	42
PID 1740 wrote to memory of 2520	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	42
PID 1740 wrote to memory of 2572	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	43
PID 1740 wrote to memory of 2572	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	43
PID 1740 wrote to memory of 2572	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	43
PID 1740 wrote to memory of 696	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	44
PID 1740 wrote to memory of 696	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	44
PID 1740 wrote to memory of 696	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	44
PID 1740 wrote to memory of 1292	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	45
PID 1740 wrote to memory of 1292	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	45
PID 1740 wrote to memory of 1292	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	45
PID 1740 wrote to memory of 2052	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	46
PID 1740 wrote to memory of 2052	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	46
PID 1740 wrote to memory of 2052	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	46
PID 1740 wrote to memory of 1552	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	47
PID 1740 wrote to memory of 1552	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	47
PID 1740 wrote to memory of 1552	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	47
PID 1740 wrote to memory of 1708	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	48
PID 1740 wrote to memory of 1708	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	48
PID 1740 wrote to memory of 1708	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	48
PID 1740 wrote to memory of 1680	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	49
PID 1740 wrote to memory of 1680	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	49
PID 1740 wrote to memory of 1680	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	49
PID 1740 wrote to memory of 1612	1740	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1740
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2304
- C:\Windows\System\koOhXEr.exe
  C:\Windows\System\koOhXEr.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\pSVcfVB.exe
  C:\Windows\System\pSVcfVB.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\zeAOtrA.exe
  C:\Windows\System\zeAOtrA.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\tiIJVnN.exe
  C:\Windows\System\tiIJVnN.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\kmzezPI.exe
  C:\Windows\System\kmzezPI.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\ROunsoA.exe
  C:\Windows\System\ROunsoA.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\kytDyqy.exe
  C:\Windows\System\kytDyqy.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\VjrSLXH.exe
  C:\Windows\System\VjrSLXH.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\NinVKWh.exe
  C:\Windows\System\NinVKWh.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\iAzgcoG.exe
  C:\Windows\System\iAzgcoG.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\JquEGlQ.exe
  C:\Windows\System\JquEGlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\mbuMiYj.exe
  C:\Windows\System\mbuMiYj.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\DNtqCsA.exe
  C:\Windows\System\DNtqCsA.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\fkFUdRC.exe
  C:\Windows\System\fkFUdRC.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\tbEvhyd.exe
  C:\Windows\System\tbEvhyd.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\xLjeVBP.exe
  C:\Windows\System\xLjeVBP.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\nhvHIVD.exe
  C:\Windows\System\nhvHIVD.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\WQsAGrk.exe
  C:\Windows\System\WQsAGrk.exe
  2⤵
  PID:1552
- C:\Windows\System\zpwLWeS.exe
  C:\Windows\System\zpwLWeS.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\gVxBXQF.exe
  C:\Windows\System\gVxBXQF.exe
  2⤵
  PID:1680
- C:\Windows\System\XwEhZBm.exe
  C:\Windows\System\XwEhZBm.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\nyjZyTl.exe
  C:\Windows\System\nyjZyTl.exe
  2⤵
  PID:2328
- C:\Windows\System\oHiKNQU.exe
  C:\Windows\System\oHiKNQU.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\tNktDjy.exe
  C:\Windows\System\tNktDjy.exe
  2⤵
  PID:2852
- C:\Windows\System\vfMfugz.exe
  C:\Windows\System\vfMfugz.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\PgFuwGB.exe
  C:\Windows\System\PgFuwGB.exe
  2⤵
  PID:2916
- C:\Windows\System\cvJgdjX.exe
  C:\Windows\System\cvJgdjX.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\FIdQOcS.exe
  C:\Windows\System\FIdQOcS.exe
  2⤵
  PID:676
- C:\Windows\System\ArpLznE.exe
  C:\Windows\System\ArpLznE.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\FcZkvCK.exe
  C:\Windows\System\FcZkvCK.exe
  2⤵
  PID:1028
- C:\Windows\System\lppOFMF.exe
  C:\Windows\System\lppOFMF.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\HbsezwI.exe
  C:\Windows\System\HbsezwI.exe
  2⤵
  PID:1476
- C:\Windows\System\fasNQYa.exe
  C:\Windows\System\fasNQYa.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\EWPtCbj.exe
  C:\Windows\System\EWPtCbj.exe
  2⤵
  PID:2296
- C:\Windows\System\jcUNEoa.exe
  C:\Windows\System\jcUNEoa.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\aSZonpQ.exe
  C:\Windows\System\aSZonpQ.exe
  2⤵
  PID:2416
- C:\Windows\System\KjxDZYz.exe
  C:\Windows\System\KjxDZYz.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\JjbRKZD.exe
  C:\Windows\System\JjbRKZD.exe
  2⤵
  PID:2264
- C:\Windows\System\JnOYZLp.exe
  C:\Windows\System\JnOYZLp.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\frYjXFW.exe
  C:\Windows\System\frYjXFW.exe
  2⤵
  PID:1544
- C:\Windows\System\VBqdFPg.exe
  C:\Windows\System\VBqdFPg.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\wuUyARU.exe
  C:\Windows\System\wuUyARU.exe
  2⤵
  PID:1556
- C:\Windows\System\kvNrHCp.exe
  C:\Windows\System\kvNrHCp.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\RjboLWR.exe
  C:\Windows\System\RjboLWR.exe
  2⤵
  PID:1616
- C:\Windows\System\OCzICip.exe
  C:\Windows\System\OCzICip.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\aFGNlgI.exe
  C:\Windows\System\aFGNlgI.exe
  2⤵
  PID:1328
- C:\Windows\System\ZcYbsba.exe
  C:\Windows\System\ZcYbsba.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\qvxxYFr.exe
  C:\Windows\System\qvxxYFr.exe
  2⤵
  PID:900
- C:\Windows\System\sTqluWX.exe
  C:\Windows\System\sTqluWX.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\KrTwgVx.exe
  C:\Windows\System\KrTwgVx.exe
  2⤵
  PID:1824
- C:\Windows\System\FGXhewI.exe
  C:\Windows\System\FGXhewI.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\QaMfrCH.exe
  C:\Windows\System\QaMfrCH.exe
  2⤵
  PID:2428
- C:\Windows\System\NlzWncw.exe
  C:\Windows\System\NlzWncw.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\YjwaAaG.exe
  C:\Windows\System\YjwaAaG.exe
  2⤵
  PID:1832
- C:\Windows\System\viUMlSC.exe
  C:\Windows\System\viUMlSC.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\TjYijpU.exe
  C:\Windows\System\TjYijpU.exe
  2⤵
  PID:2952
- C:\Windows\System\DvGGskm.exe
  C:\Windows\System\DvGGskm.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\URCrPUx.exe
  C:\Windows\System\URCrPUx.exe
  2⤵
  PID:888
- C:\Windows\System\aCYzZhO.exe
  C:\Windows\System\aCYzZhO.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\Llxyuwb.exe
  C:\Windows\System\Llxyuwb.exe
  2⤵
  PID:1664
- C:\Windows\System\ACJUqRk.exe
  C:\Windows\System\ACJUqRk.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\yPPCwNr.exe
  C:\Windows\System\yPPCwNr.exe
  2⤵
  PID:2392
- C:\Windows\System\qHJQEzh.exe
  C:\Windows\System\qHJQEzh.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\YLzZulO.exe
  C:\Windows\System\YLzZulO.exe
  2⤵
  PID:2800
- C:\Windows\System\uQojcVS.exe
  C:\Windows\System\uQojcVS.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\tUlVGPv.exe
  C:\Windows\System\tUlVGPv.exe
  2⤵
  PID:1720
- C:\Windows\System\NyFuYKc.exe
  C:\Windows\System\NyFuYKc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\QnYdQAP.exe
  C:\Windows\System\QnYdQAP.exe
  2⤵
  PID:2064
- C:\Windows\System\JZCVDGo.exe
  C:\Windows\System\JZCVDGo.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\oxtijmi.exe
  C:\Windows\System\oxtijmi.exe
  2⤵
  PID:2956
- C:\Windows\System\xAjWRRR.exe
  C:\Windows\System\xAjWRRR.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\NuNxtfq.exe
  C:\Windows\System\NuNxtfq.exe
  2⤵
  PID:1964
- C:\Windows\System\SXkZwDU.exe
  C:\Windows\System\SXkZwDU.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\YinzrYS.exe
  C:\Windows\System\YinzrYS.exe
  2⤵
  PID:552
- C:\Windows\System\JjPggIx.exe
  C:\Windows\System\JjPggIx.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\bHlkprl.exe
  C:\Windows\System\bHlkprl.exe
  2⤵
  PID:3036
- C:\Windows\System\IkaECOQ.exe
  C:\Windows\System\IkaECOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\jAmQIWk.exe
  C:\Windows\System\jAmQIWk.exe
  2⤵
  PID:2496
- C:\Windows\System\qwQXffa.exe
  C:\Windows\System\qwQXffa.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\PmwoNbu.exe
  C:\Windows\System\PmwoNbu.exe
  2⤵
  PID:1640
- C:\Windows\System\jbAPInS.exe
  C:\Windows\System\jbAPInS.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\qdkkWnP.exe
  C:\Windows\System\qdkkWnP.exe
  2⤵
  PID:1348
- C:\Windows\System\XBsMcyw.exe
  C:\Windows\System\XBsMcyw.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\BKyeLOb.exe
  C:\Windows\System\BKyeLOb.exe
  2⤵
  PID:1860
- C:\Windows\System\iMvPiaK.exe
  C:\Windows\System\iMvPiaK.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\CKtbjPF.exe
  C:\Windows\System\CKtbjPF.exe
  2⤵
  PID:2504
- C:\Windows\System\rPVpMTu.exe
  C:\Windows\System\rPVpMTu.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\UHUQnph.exe
  C:\Windows\System\UHUQnph.exe
  2⤵
  PID:1712
- C:\Windows\System\NnNXYwd.exe
  C:\Windows\System\NnNXYwd.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\eaXxaui.exe
  C:\Windows\System\eaXxaui.exe
  2⤵
  PID:572
- C:\Windows\System\XPxsqpV.exe
  C:\Windows\System\XPxsqpV.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\DnkUJCe.exe
  C:\Windows\System\DnkUJCe.exe
  2⤵
  PID:2384
- C:\Windows\System\ghwkInt.exe
  C:\Windows\System\ghwkInt.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\SmCwOZX.exe
  C:\Windows\System\SmCwOZX.exe
  2⤵
  PID:1152
- C:\Windows\System\HdPJqLo.exe
  C:\Windows\System\HdPJqLo.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\HXBdonK.exe
  C:\Windows\System\HXBdonK.exe
  2⤵
  PID:2228
- C:\Windows\System\hWeGhPV.exe
  C:\Windows\System\hWeGhPV.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\hzrnGkz.exe
  C:\Windows\System\hzrnGkz.exe
  2⤵
  PID:760
- C:\Windows\System\iWONYyM.exe
  C:\Windows\System\iWONYyM.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\plBUGpf.exe
  C:\Windows\System\plBUGpf.exe
  2⤵
  PID:1304
- C:\Windows\System\CnqAlcA.exe
  C:\Windows\System\CnqAlcA.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\izykJJm.exe
  C:\Windows\System\izykJJm.exe
  2⤵
  PID:2900
- C:\Windows\System\IECdCDD.exe
  C:\Windows\System\IECdCDD.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\fsrLigP.exe
  C:\Windows\System\fsrLigP.exe
  2⤵
  PID:3088
- C:\Windows\System\jqtXKoR.exe
  C:\Windows\System\jqtXKoR.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\YFnTPeI.exe
  C:\Windows\System\YFnTPeI.exe
  2⤵
  PID:3120
- C:\Windows\System\aQlNZee.exe
  C:\Windows\System\aQlNZee.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\bvAaJtK.exe
  C:\Windows\System\bvAaJtK.exe
  2⤵
  PID:3152
- C:\Windows\System\vgCGCLv.exe
  C:\Windows\System\vgCGCLv.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\LoeDiVx.exe
  C:\Windows\System\LoeDiVx.exe
  2⤵
  PID:3184
- C:\Windows\System\WDcCyKx.exe
  C:\Windows\System\WDcCyKx.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\bOAhEYe.exe
  C:\Windows\System\bOAhEYe.exe
  2⤵
  PID:3216
- C:\Windows\System\LdiRewA.exe
  C:\Windows\System\LdiRewA.exe
  2⤵
  PID:3232
- C:\Windows\System\HWNkqhZ.exe
  C:\Windows\System\HWNkqhZ.exe
  2⤵
  PID:3248
- C:\Windows\System\JIJfarY.exe
  C:\Windows\System\JIJfarY.exe
  2⤵
  PID:3264
- C:\Windows\System\NMtYrGN.exe
  C:\Windows\System\NMtYrGN.exe
  2⤵
  PID:3284
- C:\Windows\System\HyNWbKY.exe
  C:\Windows\System\HyNWbKY.exe
  2⤵
  PID:3308
- C:\Windows\System\SkfjHQr.exe
  C:\Windows\System\SkfjHQr.exe
  2⤵
  PID:3324
- C:\Windows\System\ISxRalr.exe
  C:\Windows\System\ISxRalr.exe
  2⤵
  PID:3340
- C:\Windows\System\DLpxULm.exe
  C:\Windows\System\DLpxULm.exe
  2⤵
  PID:3356
- C:\Windows\System\HmRoBYi.exe
  C:\Windows\System\HmRoBYi.exe
  2⤵
  PID:3372
- C:\Windows\System\tPjFEwq.exe
  C:\Windows\System\tPjFEwq.exe
  2⤵
  PID:3388
- C:\Windows\System\wHTZKcA.exe
  C:\Windows\System\wHTZKcA.exe
  2⤵
  PID:3404
- C:\Windows\System\DnyIEaf.exe
  C:\Windows\System\DnyIEaf.exe
  2⤵
  PID:3424
- C:\Windows\System\wSaaARH.exe
  C:\Windows\System\wSaaARH.exe
  2⤵
  PID:3440
- C:\Windows\System\FpzEqxa.exe
  C:\Windows\System\FpzEqxa.exe
  2⤵
  PID:3456
- C:\Windows\System\QLUfKgd.exe
  C:\Windows\System\QLUfKgd.exe
  2⤵
  PID:3472
- C:\Windows\System\wnWnCWb.exe
  C:\Windows\System\wnWnCWb.exe
  2⤵
  PID:3488
- C:\Windows\System\UiWQRXy.exe
  C:\Windows\System\UiWQRXy.exe
  2⤵
  PID:3504
- C:\Windows\System\TYazDvW.exe
  C:\Windows\System\TYazDvW.exe
  2⤵
  PID:3520
- C:\Windows\System\RCYbVTQ.exe
  C:\Windows\System\RCYbVTQ.exe
  2⤵
  PID:3536
- C:\Windows\System\FPlxXfY.exe
  C:\Windows\System\FPlxXfY.exe
  2⤵
  PID:3556
- C:\Windows\System\gluFyHt.exe
  C:\Windows\System\gluFyHt.exe
  2⤵
  PID:3572
- C:\Windows\System\JGxAmNi.exe
  C:\Windows\System\JGxAmNi.exe
  2⤵
  PID:3588
- C:\Windows\System\egCNkNG.exe
  C:\Windows\System\egCNkNG.exe
  2⤵
  PID:3604
- C:\Windows\System\FOFyCqG.exe
  C:\Windows\System\FOFyCqG.exe
  2⤵
  PID:3620
- C:\Windows\System\RKOQPgY.exe
  C:\Windows\System\RKOQPgY.exe
  2⤵
  PID:3636
- C:\Windows\System\gmYjpve.exe
  C:\Windows\System\gmYjpve.exe
  2⤵
  PID:3652
- C:\Windows\System\FVSRWdK.exe
  C:\Windows\System\FVSRWdK.exe
  2⤵
  PID:3668
- C:\Windows\System\yWFYGbe.exe
  C:\Windows\System\yWFYGbe.exe
  2⤵
  PID:3684
- C:\Windows\System\itOLEhR.exe
  C:\Windows\System\itOLEhR.exe
  2⤵
  PID:3700
- C:\Windows\System\BZYQUrc.exe
  C:\Windows\System\BZYQUrc.exe
  2⤵
  PID:3716
- C:\Windows\System\jdAeqdm.exe
  C:\Windows\System\jdAeqdm.exe
  2⤵
  PID:3732
- C:\Windows\System\mNKeUvh.exe
  C:\Windows\System\mNKeUvh.exe
  2⤵
  PID:3748
- C:\Windows\System\lnxrFvM.exe
  C:\Windows\System\lnxrFvM.exe
  2⤵
  PID:3764
- C:\Windows\System\YHrNdmh.exe
  C:\Windows\System\YHrNdmh.exe
  2⤵
  PID:3788
- C:\Windows\System\YuLuWUy.exe
  C:\Windows\System\YuLuWUy.exe
  2⤵
  PID:3804
- C:\Windows\System\iZcfABG.exe
  C:\Windows\System\iZcfABG.exe
  2⤵
  PID:3832
- C:\Windows\System\rxlxyhy.exe
  C:\Windows\System\rxlxyhy.exe
  2⤵
  PID:3964
- C:\Windows\System\UhsQawL.exe
  C:\Windows\System\UhsQawL.exe
  2⤵
  PID:4000
- C:\Windows\System\mXHoACN.exe
  C:\Windows\System\mXHoACN.exe
  2⤵
  PID:3512
- C:\Windows\System\UFasizl.exe
  C:\Windows\System\UFasizl.exe
  2⤵
  PID:3580
- C:\Windows\System\rBmugIA.exe
  C:\Windows\System\rBmugIA.exe
  2⤵
  PID:3676
- C:\Windows\System\dovmXQf.exe
  C:\Windows\System\dovmXQf.exe
  2⤵
  PID:3740
- C:\Windows\System\kYXZDOr.exe
  C:\Windows\System\kYXZDOr.exe
  2⤵
  PID:3784
- C:\Windows\System\QgPDGxd.exe
  C:\Windows\System\QgPDGxd.exe
  2⤵
  PID:3828
- C:\Windows\System\BLJHkSu.exe
  C:\Windows\System\BLJHkSu.exe
  2⤵
  PID:2108
- C:\Windows\System\KTkEfSZ.exe
  C:\Windows\System\KTkEfSZ.exe
  2⤵
  PID:580
- C:\Windows\System\dnunAPF.exe
  C:\Windows\System\dnunAPF.exe
  2⤵
  PID:1768
- C:\Windows\System\VTcXUdH.exe
  C:\Windows\System\VTcXUdH.exe
  2⤵
  PID:1124
- C:\Windows\System\KmkrEXz.exe
  C:\Windows\System\KmkrEXz.exe
  2⤵
  PID:3988
- C:\Windows\System\YNBdtsP.exe
  C:\Windows\System\YNBdtsP.exe
  2⤵
  PID:1220
- C:\Windows\System\SQurPHi.exe
  C:\Windows\System\SQurPHi.exe
  2⤵
  PID:1980
- C:\Windows\System\aSScTyN.exe
  C:\Windows\System\aSScTyN.exe
  2⤵
  PID:3568
- C:\Windows\System\jvOsjPc.exe
  C:\Windows\System\jvOsjPc.exe
  2⤵
  PID:3400
- C:\Windows\System\fKOfGdz.exe
  C:\Windows\System\fKOfGdz.exe
  2⤵
  PID:3296
- C:\Windows\System\akTmUPz.exe
  C:\Windows\System\akTmUPz.exe
  2⤵
  PID:3600
- C:\Windows\System\kmRFoOh.exe
  C:\Windows\System\kmRFoOh.exe
  2⤵
  PID:3164
- C:\Windows\System\Ippozet.exe
  C:\Windows\System\Ippozet.exe
  2⤵
  PID:1876
- C:\Windows\System\uYrmRuk.exe
  C:\Windows\System\uYrmRuk.exe
  2⤵
  PID:2784
- C:\Windows\System\huvNbsQ.exe
  C:\Windows\System\huvNbsQ.exe
  2⤵
  PID:1280
- C:\Windows\System\kZqPYNF.exe
  C:\Windows\System\kZqPYNF.exe
  2⤵
  PID:2344
- C:\Windows\System\CWvSSeC.exe
  C:\Windows\System\CWvSSeC.exe
  2⤵
  PID:2772
- C:\Windows\System\YpukRTI.exe
  C:\Windows\System\YpukRTI.exe
  2⤵
  PID:2668
- C:\Windows\System\uJslqOt.exe
  C:\Windows\System\uJslqOt.exe
  2⤵
  PID:2780
- C:\Windows\System\JJlDKRE.exe
  C:\Windows\System\JJlDKRE.exe
  2⤵
  PID:2424
- C:\Windows\System\JOTpfeC.exe
  C:\Windows\System\JOTpfeC.exe
  2⤵
  PID:3448
- C:\Windows\System\BCQuXLy.exe
  C:\Windows\System\BCQuXLy.exe
  2⤵
  PID:2688
- C:\Windows\System\KfQCFJV.exe
  C:\Windows\System\KfQCFJV.exe
  2⤵
  PID:2884
- C:\Windows\System\FpLdUHm.exe
  C:\Windows\System\FpLdUHm.exe
  2⤵
  PID:2556
- C:\Windows\System\WHpEOuT.exe
  C:\Windows\System\WHpEOuT.exe
  2⤵
  PID:1848
- C:\Windows\System\otpJWrS.exe
  C:\Windows\System\otpJWrS.exe
  2⤵
  PID:380
- C:\Windows\System\sNduhIh.exe
  C:\Windows\System\sNduhIh.exe
  2⤵
  PID:3304
- C:\Windows\System\bzTOUMn.exe
  C:\Windows\System\bzTOUMn.exe
  2⤵
  PID:3160
- C:\Windows\System\mchEfYV.exe
  C:\Windows\System\mchEfYV.exe
  2⤵
  PID:1156
- C:\Windows\System\bliIFAD.exe
  C:\Windows\System\bliIFAD.exe
  2⤵
  PID:2652
- C:\Windows\System\HEsxuGr.exe
  C:\Windows\System\HEsxuGr.exe
  2⤵
  PID:1864
- C:\Windows\System\SUopwmF.exe
  C:\Windows\System\SUopwmF.exe
  2⤵
  PID:1936
- C:\Windows\System\qfwxqmK.exe
  C:\Windows\System\qfwxqmK.exe
  2⤵
  PID:328
- C:\Windows\System\bMnNJSI.exe
  C:\Windows\System\bMnNJSI.exe
  2⤵
  PID:3856
- C:\Windows\System\pTzNZvn.exe
  C:\Windows\System\pTzNZvn.exe
  2⤵
  PID:3876
- C:\Windows\System\wvEfihR.exe
  C:\Windows\System\wvEfihR.exe
  2⤵
  PID:1996
- C:\Windows\System\AHwIcRM.exe
  C:\Windows\System\AHwIcRM.exe
  2⤵
  PID:3900
- C:\Windows\System\XsBaESg.exe
  C:\Windows\System\XsBaESg.exe
  2⤵
  PID:3916
- C:\Windows\System\pMNlmHA.exe
  C:\Windows\System\pMNlmHA.exe
  2⤵
  PID:3932
- C:\Windows\System\HJhskey.exe
  C:\Windows\System\HJhskey.exe
  2⤵
  PID:3956
- C:\Windows\System\HlVrwbO.exe
  C:\Windows\System\HlVrwbO.exe
  2⤵
  PID:280
- C:\Windows\System\ZapvbMZ.exe
  C:\Windows\System\ZapvbMZ.exe
  2⤵
  PID:3464
- C:\Windows\System\ZkEEVlt.exe
  C:\Windows\System\ZkEEVlt.exe
  2⤵
  PID:3048
- C:\Windows\System\nKbIinl.exe
  C:\Windows\System\nKbIinl.exe
  2⤵
  PID:692
- C:\Windows\System\MpLOnqP.exe
  C:\Windows\System\MpLOnqP.exe
  2⤵
  PID:4020
- C:\Windows\System\oFUJfEn.exe
  C:\Windows\System\oFUJfEn.exe
  2⤵
  PID:3292
- C:\Windows\System\uTAzbRk.exe
  C:\Windows\System\uTAzbRk.exe
  2⤵
  PID:4036
- C:\Windows\System\JnMHQIM.exe
  C:\Windows\System\JnMHQIM.exe
  2⤵
  PID:4052
- C:\Windows\System\VdEclcm.exe
  C:\Windows\System\VdEclcm.exe
  2⤵
  PID:4072
- C:\Windows\System\rCmQxhS.exe
  C:\Windows\System\rCmQxhS.exe
  2⤵
  PID:4088
- C:\Windows\System\PIoFizP.exe
  C:\Windows\System\PIoFizP.exe
  2⤵
  PID:3208
- C:\Windows\System\DIaXCOk.exe
  C:\Windows\System\DIaXCOk.exe
  2⤵
  PID:664
- C:\Windows\System\GVuLfXc.exe
  C:\Windows\System\GVuLfXc.exe
  2⤵
  PID:3080
- C:\Windows\System\GlUQswD.exe
  C:\Windows\System\GlUQswD.exe
  2⤵
  PID:3144
- C:\Windows\System\tDQmyZQ.exe
  C:\Windows\System\tDQmyZQ.exe
  2⤵
  PID:3796
- C:\Windows\System\CrObuQU.exe
  C:\Windows\System\CrObuQU.exe
  2⤵
  PID:3696
- C:\Windows\System\EXAatKR.exe
  C:\Windows\System\EXAatKR.exe
  2⤵
  PID:3148
- C:\Windows\System\uHDxfxr.exe
  C:\Windows\System\uHDxfxr.exe
  2⤵
  PID:3240
- C:\Windows\System\rsWzJZr.exe
  C:\Windows\System\rsWzJZr.exe
  2⤵
  PID:3280
- C:\Windows\System\BbeSzfB.exe
  C:\Windows\System\BbeSzfB.exe
  2⤵
  PID:3380
- C:\Windows\System\TWgIMJx.exe
  C:\Windows\System\TWgIMJx.exe
  2⤵
  PID:3420
- C:\Windows\System\uDlUbNI.exe
  C:\Windows\System\uDlUbNI.exe
  2⤵
  PID:3552
- C:\Windows\System\GGncCRu.exe
  C:\Windows\System\GGncCRu.exe
  2⤵
  PID:2168
- C:\Windows\System\VofCoBG.exe
  C:\Windows\System\VofCoBG.exe
  2⤵
  PID:3480
- C:\Windows\System\YClwvDX.exe
  C:\Windows\System\YClwvDX.exe
  2⤵
  PID:2552
- C:\Windows\System\GWGDUDC.exe
  C:\Windows\System\GWGDUDC.exe
  2⤵
  PID:3708
- C:\Windows\System\pHpQXPZ.exe
  C:\Windows\System\pHpQXPZ.exe
  2⤵
  PID:3780
- C:\Windows\System\UgwlnJF.exe
  C:\Windows\System\UgwlnJF.exe
  2⤵
  PID:3820
- C:\Windows\System\CQSnXEq.exe
  C:\Windows\System\CQSnXEq.exe
  2⤵
  PID:828
- C:\Windows\System\IcqGgqg.exe
  C:\Windows\System\IcqGgqg.exe
  2⤵
  PID:1444
- C:\Windows\System\zIleGyJ.exe
  C:\Windows\System\zIleGyJ.exe
  2⤵
  PID:2588
- C:\Windows\System\PFjbsrk.exe
  C:\Windows\System\PFjbsrk.exe
  2⤵
  PID:3996
- C:\Windows\System\QMYsBkF.exe
  C:\Windows\System\QMYsBkF.exe
  2⤵
  PID:3336
- C:\Windows\System\zfmFnbj.exe
  C:\Windows\System\zfmFnbj.exe
  2⤵
  PID:1652
- C:\Windows\System\rrLWTcW.exe
  C:\Windows\System\rrLWTcW.exe
  2⤵
  PID:1532
- C:\Windows\System\KVYgCbH.exe
  C:\Windows\System\KVYgCbH.exe
  2⤵
  PID:1368
- C:\Windows\System\AHcwKoD.exe
  C:\Windows\System\AHcwKoD.exe
  2⤵
  PID:1240
- C:\Windows\System\NlGHesV.exe
  C:\Windows\System\NlGHesV.exe
  2⤵
  PID:2576
- C:\Windows\System\tVImrdl.exe
  C:\Windows\System\tVImrdl.exe
  2⤵
  PID:3224
- C:\Windows\System\MhbgsGz.exe
  C:\Windows\System\MhbgsGz.exe
  2⤵
  PID:2072
- C:\Windows\System\uStEpgt.exe
  C:\Windows\System\uStEpgt.exe
  2⤵
  PID:2240
- C:\Windows\System\LVSCZJR.exe
  C:\Windows\System\LVSCZJR.exe
  2⤵
  PID:940
- C:\Windows\System\qNQICXM.exe
  C:\Windows\System\qNQICXM.exe
  2⤵
  PID:988
- C:\Windows\System\AZFuoin.exe
  C:\Windows\System\AZFuoin.exe
  2⤵
  PID:352
- C:\Windows\System\VysQWIz.exe
  C:\Windows\System\VysQWIz.exe
  2⤵
  PID:4112
- C:\Windows\System\MrSKHMK.exe
  C:\Windows\System\MrSKHMK.exe
  2⤵
  PID:4132
- C:\Windows\System\pHGDPpB.exe
  C:\Windows\System\pHGDPpB.exe
  2⤵
  PID:4148
- C:\Windows\System\JoYhnIl.exe
  C:\Windows\System\JoYhnIl.exe
  2⤵
  PID:4164
- C:\Windows\System\mdADBxn.exe
  C:\Windows\System\mdADBxn.exe
  2⤵
  PID:4180
- C:\Windows\System\VQQeDWr.exe
  C:\Windows\System\VQQeDWr.exe
  2⤵
  PID:4196
- C:\Windows\System\TuqywAG.exe
  C:\Windows\System\TuqywAG.exe
  2⤵
  PID:4212
- C:\Windows\System\ZcsRbzZ.exe
  C:\Windows\System\ZcsRbzZ.exe
  2⤵
  PID:4228
- C:\Windows\System\YEYJyKB.exe
  C:\Windows\System\YEYJyKB.exe
  2⤵
  PID:4248
- C:\Windows\System\zRYhVOY.exe
  C:\Windows\System\zRYhVOY.exe
  2⤵
  PID:4264
- C:\Windows\System\raTrdXB.exe
  C:\Windows\System\raTrdXB.exe
  2⤵
  PID:4280
- C:\Windows\System\oXpuAOZ.exe
  C:\Windows\System\oXpuAOZ.exe
  2⤵
  PID:4296
- C:\Windows\System\VEUCand.exe
  C:\Windows\System\VEUCand.exe
  2⤵
  PID:4312
- C:\Windows\System\AbrPpTL.exe
  C:\Windows\System\AbrPpTL.exe
  2⤵
  PID:4328
- C:\Windows\System\ZEymAlv.exe
  C:\Windows\System\ZEymAlv.exe
  2⤵
  PID:4344
- C:\Windows\System\NRQFsfj.exe
  C:\Windows\System\NRQFsfj.exe
  2⤵
  PID:4360
- C:\Windows\System\gKmUIsg.exe
  C:\Windows\System\gKmUIsg.exe
  2⤵
  PID:4380
- C:\Windows\System\HdTPkMD.exe
  C:\Windows\System\HdTPkMD.exe
  2⤵
  PID:4396
- C:\Windows\System\vVwpayU.exe
  C:\Windows\System\vVwpayU.exe
  2⤵
  PID:4412
- C:\Windows\System\fqGweRa.exe
  C:\Windows\System\fqGweRa.exe
  2⤵
  PID:4428
- C:\Windows\System\PzODGhv.exe
  C:\Windows\System\PzODGhv.exe
  2⤵
  PID:4444
- C:\Windows\System\RZZdxnS.exe
  C:\Windows\System\RZZdxnS.exe
  2⤵
  PID:4524
- C:\Windows\System\YOLmTGu.exe
  C:\Windows\System\YOLmTGu.exe
  2⤵
  PID:4540
- C:\Windows\System\CzkEVTB.exe
  C:\Windows\System\CzkEVTB.exe
  2⤵
  PID:4696
- C:\Windows\System\uKMpMYk.exe
  C:\Windows\System\uKMpMYk.exe
  2⤵
  PID:4912
- C:\Windows\System\ueuRXYL.exe
  C:\Windows\System\ueuRXYL.exe
  2⤵
  PID:4928
- C:\Windows\System\lGvHXfZ.exe
  C:\Windows\System\lGvHXfZ.exe
  2⤵
  PID:4944
- C:\Windows\System\vLAuLhp.exe
  C:\Windows\System\vLAuLhp.exe
  2⤵
  PID:4960
- C:\Windows\System\JjQTWlD.exe
  C:\Windows\System\JjQTWlD.exe
  2⤵
  PID:4976
- C:\Windows\System\UVUvjjG.exe
  C:\Windows\System\UVUvjjG.exe
  2⤵
  PID:5000
- C:\Windows\System\aJQDbyH.exe
  C:\Windows\System\aJQDbyH.exe
  2⤵
  PID:5016
- C:\Windows\System\NFJBAcv.exe
  C:\Windows\System\NFJBAcv.exe
  2⤵
  PID:5032
- C:\Windows\System\bCTOqom.exe
  C:\Windows\System\bCTOqom.exe
  2⤵
  PID:5052
- C:\Windows\System\yIXxWAK.exe
  C:\Windows\System\yIXxWAK.exe
  2⤵
  PID:5068
- C:\Windows\System\UNrMicX.exe
  C:\Windows\System\UNrMicX.exe
  2⤵
  PID:5084
- C:\Windows\System\lQbLFwU.exe
  C:\Windows\System\lQbLFwU.exe
  2⤵
  PID:5100
- C:\Windows\System\jpJUvmx.exe
  C:\Windows\System\jpJUvmx.exe
  2⤵
  PID:5116
- C:\Windows\System\eXSeMPp.exe
  C:\Windows\System\eXSeMPp.exe
  2⤵
  PID:2004
- C:\Windows\System\cRBFzhr.exe
  C:\Windows\System\cRBFzhr.exe
  2⤵
  PID:2768
- C:\Windows\System\TScWUdM.exe
  C:\Windows\System\TScWUdM.exe
  2⤵
  PID:2060
- C:\Windows\System\Dutnird.exe
  C:\Windows\System\Dutnird.exe
  2⤵
  PID:1188
- C:\Windows\System\QPWYeEe.exe
  C:\Windows\System\QPWYeEe.exe
  2⤵
  PID:3908
- C:\Windows\System\MgkdNLJ.exe
  C:\Windows\System\MgkdNLJ.exe
  2⤵
  PID:3112
- C:\Windows\System\knmBbZt.exe
  C:\Windows\System\knmBbZt.exe
  2⤵
  PID:1856
- C:\Windows\System\nyieBLc.exe
  C:\Windows\System\nyieBLc.exe
  2⤵
  PID:840
- C:\Windows\System\RAVKzoI.exe
  C:\Windows\System\RAVKzoI.exe
  2⤵
  PID:4084
- C:\Windows\System\teYSUMG.exe
  C:\Windows\System\teYSUMG.exe
  2⤵
  PID:3228
- C:\Windows\System\wdnSNcr.exe
  C:\Windows\System\wdnSNcr.exe
  2⤵
  PID:3980
- C:\Windows\System\OJgbYND.exe
  C:\Windows\System\OJgbYND.exe
  2⤵
  PID:1340
- C:\Windows\System\kjkwdXt.exe
  C:\Windows\System\kjkwdXt.exe
  2⤵
  PID:4124
- C:\Windows\System\lQRTjkP.exe
  C:\Windows\System\lQRTjkP.exe
  2⤵
  PID:4192
- C:\Windows\System\nEImHhZ.exe
  C:\Windows\System\nEImHhZ.exe
  2⤵
  PID:4260
- C:\Windows\System\TpozOIy.exe
  C:\Windows\System\TpozOIy.exe
  2⤵
  PID:4324
- C:\Windows\System\HnuGCFR.exe
  C:\Windows\System\HnuGCFR.exe
  2⤵
  PID:4392
- C:\Windows\System\cwcezhW.exe
  C:\Windows\System\cwcezhW.exe
  2⤵
  PID:4464
- C:\Windows\System\SIKlnek.exe
  C:\Windows\System\SIKlnek.exe
  2⤵
  PID:4480
- C:\Windows\System\MHLASHT.exe
  C:\Windows\System\MHLASHT.exe
  2⤵
  PID:4500
- C:\Windows\System\axLmuRx.exe
  C:\Windows\System\axLmuRx.exe
  2⤵
  PID:4520
- C:\Windows\System\mISlnND.exe
  C:\Windows\System\mISlnND.exe
  2⤵
  PID:2964
- C:\Windows\System\ghVRqvu.exe
  C:\Windows\System\ghVRqvu.exe
  2⤵
  PID:1376
- C:\Windows\System\vlyAPsp.exe
  C:\Windows\System\vlyAPsp.exe
  2⤵
  PID:4060
- C:\Windows\System\NnKWSHE.exe
  C:\Windows\System\NnKWSHE.exe
  2⤵
  PID:1916
- C:\Windows\System\MEMWUYJ.exe
  C:\Windows\System\MEMWUYJ.exe
  2⤵
  PID:1900
- C:\Windows\System\YmGHxAK.exe
  C:\Windows\System\YmGHxAK.exe
  2⤵
  PID:1632
- C:\Windows\System\pVqbCLi.exe
  C:\Windows\System\pVqbCLi.exe
  2⤵
  PID:4568
- C:\Windows\System\kIebPAf.exe
  C:\Windows\System\kIebPAf.exe
  2⤵
  PID:4588
- C:\Windows\System\MXqhUvJ.exe
  C:\Windows\System\MXqhUvJ.exe
  2⤵
  PID:4612
- C:\Windows\System\viKRrzi.exe
  C:\Windows\System\viKRrzi.exe
  2⤵
  PID:4632
- C:\Windows\System\fgEIamP.exe
  C:\Windows\System\fgEIamP.exe
  2⤵
  PID:4648
- C:\Windows\System\dNvShyy.exe
  C:\Windows\System\dNvShyy.exe
  2⤵
  PID:4668
- C:\Windows\System\muzutpN.exe
  C:\Windows\System\muzutpN.exe
  2⤵
  PID:4688
- C:\Windows\System\DKDZmBf.exe
  C:\Windows\System\DKDZmBf.exe
  2⤵
  PID:4208
- C:\Windows\System\hHvtyIs.exe
  C:\Windows\System\hHvtyIs.exe
  2⤵
  PID:4144
- C:\Windows\System\bFjcEXW.exe
  C:\Windows\System\bFjcEXW.exe
  2⤵
  PID:4240
- C:\Windows\System\dkcGzWU.exe
  C:\Windows\System\dkcGzWU.exe
  2⤵
  PID:4376
- C:\Windows\System\VNvTqmr.exe
  C:\Windows\System\VNvTqmr.exe
  2⤵
  PID:4028
- C:\Windows\System\yaHtyuU.exe
  C:\Windows\System\yaHtyuU.exe
  2⤵
  PID:2704
- C:\Windows\System\ooPjKRF.exe
  C:\Windows\System\ooPjKRF.exe
  2⤵
  PID:340
- C:\Windows\System\RldDRxZ.exe
  C:\Windows\System\RldDRxZ.exe
  2⤵
  PID:1496
- C:\Windows\System\EOqMmDl.exe
  C:\Windows\System\EOqMmDl.exe
  2⤵
  PID:2992
- C:\Windows\System\DgkctfL.exe
  C:\Windows\System\DgkctfL.exe
  2⤵
  PID:3260
- C:\Windows\System\ECKyzQd.exe
  C:\Windows\System\ECKyzQd.exe
  2⤵
  PID:2968
- C:\Windows\System\tAerJYF.exe
  C:\Windows\System\tAerJYF.exe
  2⤵
  PID:4104
- C:\Windows\System\KSneRWR.exe
  C:\Windows\System\KSneRWR.exe
  2⤵
  PID:4740
- C:\Windows\System\NkRAmfQ.exe
  C:\Windows\System\NkRAmfQ.exe
  2⤵
  PID:4756
- C:\Windows\System\UmJeEXY.exe
  C:\Windows\System\UmJeEXY.exe
  2⤵
  PID:4784
- C:\Windows\System\uCKoxIZ.exe
  C:\Windows\System\uCKoxIZ.exe
  2⤵
  PID:4804
- C:\Windows\System\mxuevhF.exe
  C:\Windows\System\mxuevhF.exe
  2⤵
  PID:2056
- C:\Windows\System\PKyHLwv.exe
  C:\Windows\System\PKyHLwv.exe
  2⤵
  PID:2728
- C:\Windows\System\dvyWzuz.exe
  C:\Windows\System\dvyWzuz.exe
  2⤵
  PID:4892
- C:\Windows\System\wKxxGYH.exe
  C:\Windows\System\wKxxGYH.exe
  2⤵
  PID:4896
- C:\Windows\System\wiPFLaD.exe
  C:\Windows\System\wiPFLaD.exe
  2⤵
  PID:4936
- C:\Windows\System\rNCnVZl.exe
  C:\Windows\System\rNCnVZl.exe
  2⤵
  PID:4988
- C:\Windows\System\nPblLCc.exe
  C:\Windows\System\nPblLCc.exe
  2⤵
  PID:5064
- C:\Windows\System\gVcpdaF.exe
  C:\Windows\System\gVcpdaF.exe
  2⤵
  PID:5092
- C:\Windows\System\oCthIcG.exe
  C:\Windows\System\oCthIcG.exe
  2⤵
  PID:2480
- C:\Windows\System\iakUCOa.exe
  C:\Windows\System\iakUCOa.exe
  2⤵
  PID:5048
- C:\Windows\System\KzUXrbp.exe
  C:\Windows\System\KzUXrbp.exe
  2⤵
  PID:5080
- C:\Windows\System\oksvhSV.exe
  C:\Windows\System\oksvhSV.exe
  2⤵
  PID:1696
- C:\Windows\System\vDhXVMW.exe
  C:\Windows\System\vDhXVMW.exe
  2⤵
  PID:4044
- C:\Windows\System\HIJEEpp.exe
  C:\Windows\System\HIJEEpp.exe
  2⤵
  PID:536
- C:\Windows\System\mOxiKJa.exe
  C:\Windows\System\mOxiKJa.exe
  2⤵
  PID:3212
- C:\Windows\System\IswjquR.exe
  C:\Windows\System\IswjquR.exe
  2⤵
  PID:1528
- C:\Windows\System\OCoHMvU.exe
  C:\Windows\System\OCoHMvU.exe
  2⤵
  PID:3644
- C:\Windows\System\aYHQolO.exe
  C:\Windows\System\aYHQolO.exe
  2⤵
  PID:4816
- C:\Windows\System\TDsyZiD.exe
  C:\Windows\System\TDsyZiD.exe
  2⤵
  PID:2224
- C:\Windows\System\ILJTLsf.exe
  C:\Windows\System\ILJTLsf.exe
  2⤵
  PID:4452
- C:\Windows\System\PAiwUma.exe
  C:\Windows\System\PAiwUma.exe
  2⤵
  PID:4388
- C:\Windows\System\ASCxmxt.exe
  C:\Windows\System\ASCxmxt.exe
  2⤵
  PID:4508
- C:\Windows\System\uwHVjaB.exe
  C:\Windows\System\uwHVjaB.exe
  2⤵
  PID:4516
- C:\Windows\System\MsDrRaR.exe
  C:\Windows\System\MsDrRaR.exe
  2⤵
  PID:3868
- C:\Windows\System\BIVgiyO.exe
  C:\Windows\System\BIVgiyO.exe
  2⤵
  PID:772
- C:\Windows\System\IIaXxmT.exe
  C:\Windows\System\IIaXxmT.exe
  2⤵
  PID:4008
- C:\Windows\System\SGtPiXF.exe
  C:\Windows\System\SGtPiXF.exe
  2⤵
  PID:1892
- C:\Windows\System\McAqQBu.exe
  C:\Windows\System\McAqQBu.exe
  2⤵
  PID:2600
- C:\Windows\System\BkBxeUx.exe
  C:\Windows\System\BkBxeUx.exe
  2⤵
  PID:3664
- C:\Windows\System\goCPmyX.exe
  C:\Windows\System\goCPmyX.exe
  2⤵
  PID:3412
- C:\Windows\System\RxqoRzM.exe
  C:\Windows\System\RxqoRzM.exe
  2⤵
  PID:2360
- C:\Windows\System\HMxitfw.exe
  C:\Windows\System\HMxitfw.exe
  2⤵
  PID:3272
- C:\Windows\System\GkVzbsm.exe
  C:\Windows\System\GkVzbsm.exe
  2⤵
  PID:4624
- C:\Windows\System\SWrAzaJ.exe
  C:\Windows\System\SWrAzaJ.exe
  2⤵
  PID:4576
- C:\Windows\System\nXDWqRK.exe
  C:\Windows\System\nXDWqRK.exe
  2⤵
  PID:4552
- C:\Windows\System\oYXGqfB.exe
  C:\Windows\System\oYXGqfB.exe
  2⤵
  PID:4608
- C:\Windows\System\ennZEFY.exe
  C:\Windows\System\ennZEFY.exe
  2⤵
  PID:4680
- C:\Windows\System\tKKVcLI.exe
  C:\Windows\System\tKKVcLI.exe
  2⤵
  PID:2740
- C:\Windows\System\TwSXYbm.exe
  C:\Windows\System\TwSXYbm.exe
  2⤵
  PID:1960
- C:\Windows\System\eBgkzmk.exe
  C:\Windows\System\eBgkzmk.exe
  2⤵
  PID:4244
- C:\Windows\System\SbiGJyS.exe
  C:\Windows\System\SbiGJyS.exe
  2⤵
  PID:3628
- C:\Windows\System\BazWfPA.exe
  C:\Windows\System\BazWfPA.exe
  2⤵
  PID:3632
- C:\Windows\System\NeUONeY.exe
  C:\Windows\System\NeUONeY.exe
  2⤵
  PID:3468
- C:\Windows\System\xoEdpxu.exe
  C:\Windows\System\xoEdpxu.exe
  2⤵
  PID:4308
- C:\Windows\System\pbQBMVF.exe
  C:\Windows\System\pbQBMVF.exe
  2⤵
  PID:4716
- C:\Windows\System\KbzzXTn.exe
  C:\Windows\System\KbzzXTn.exe
  2⤵
  PID:4712
- C:\Windows\System\slOqMrk.exe
  C:\Windows\System\slOqMrk.exe
  2⤵
  PID:4736
- C:\Windows\System\ngoGvim.exe
  C:\Windows\System\ngoGvim.exe
  2⤵
  PID:4776
- C:\Windows\System\jwBDsqp.exe
  C:\Windows\System\jwBDsqp.exe
  2⤵
  PID:4796
- C:\Windows\System\VpXBAuE.exe
  C:\Windows\System\VpXBAuE.exe
  2⤵
  PID:1844
- C:\Windows\System\NVlJGCX.exe
  C:\Windows\System\NVlJGCX.exe
  2⤵
  PID:4860
- C:\Windows\System\XrfHZIH.exe
  C:\Windows\System\XrfHZIH.exe
  2⤵
  PID:4880
- C:\Windows\System\SGkrxXH.exe
  C:\Windows\System\SGkrxXH.exe
  2⤵
  PID:4924
- C:\Windows\System\vpvSZgb.exe
  C:\Windows\System\vpvSZgb.exe
  2⤵
  PID:2756
- C:\Windows\System\TMIsgQB.exe
  C:\Windows\System\TMIsgQB.exe
  2⤵
  PID:3528
- C:\Windows\System\HQcMIJa.exe
  C:\Windows\System\HQcMIJa.exe
  2⤵
  PID:4080
- C:\Windows\System\IRqtPKA.exe
  C:\Windows\System\IRqtPKA.exe
  2⤵
  PID:2212
- C:\Windows\System\tZHULHI.exe
  C:\Windows\System\tZHULHI.exe
  2⤵
  PID:3928
- C:\Windows\System\PIkbVLg.exe
  C:\Windows\System\PIkbVLg.exe
  2⤵
  PID:4560
- C:\Windows\System\tWWrnfB.exe
  C:\Windows\System\tWWrnfB.exe
  2⤵
  PID:4660
- C:\Windows\System\BYENhHy.exe
  C:\Windows\System\BYENhHy.exe
  2⤵
  PID:4176
- C:\Windows\System\wryvSid.exe
  C:\Windows\System\wryvSid.exe
  2⤵
  PID:4340
- C:\Windows\System\SKdDocB.exe
  C:\Windows\System\SKdDocB.exe
  2⤵
  PID:4304
- C:\Windows\System\vZRdCmf.exe
  C:\Windows\System\vZRdCmf.exe
  2⤵
  PID:4752
- C:\Windows\System\LHrpVWJ.exe
  C:\Windows\System\LHrpVWJ.exe
  2⤵
  PID:4872
- C:\Windows\System\zUXRHvg.exe
  C:\Windows\System\zUXRHvg.exe
  2⤵
  PID:3892
- C:\Windows\System\ZtotKLE.exe
  C:\Windows\System\ZtotKLE.exe
  2⤵
  PID:4596
- C:\Windows\System\hiEEVfB.exe
  C:\Windows\System\hiEEVfB.exe
  2⤵
  PID:4724
- C:\Windows\System\sDrrkZk.exe
  C:\Windows\System\sDrrkZk.exe
  2⤵
  PID:3364
- C:\Windows\System\hYuxsTm.exe
  C:\Windows\System\hYuxsTm.exe
  2⤵
  PID:4656
- C:\Windows\System\vzdEQWd.exe
  C:\Windows\System\vzdEQWd.exe
  2⤵
  PID:4368
- C:\Windows\System\dkwDFid.exe
  C:\Windows\System\dkwDFid.exe
  2⤵
  PID:4728
- C:\Windows\System\QTguIrB.exe
  C:\Windows\System\QTguIrB.exe
  2⤵
  PID:4864
- C:\Windows\System\JUyLQos.exe
  C:\Windows\System\JUyLQos.exe
  2⤵
  PID:4984
- C:\Windows\System\wfnnjRU.exe
  C:\Windows\System\wfnnjRU.exe
  2⤵
  PID:1352
- C:\Windows\System\RDborvI.exe
  C:\Windows\System\RDborvI.exe
  2⤵
  PID:5112
- C:\Windows\System\ANzifxP.exe
  C:\Windows\System\ANzifxP.exe
  2⤵
  PID:3352
- C:\Windows\System\cUDhgzJ.exe
  C:\Windows\System\cUDhgzJ.exe
  2⤵
  PID:3548
- C:\Windows\System\QDQiuUc.exe
  C:\Windows\System\QDQiuUc.exe
  2⤵
  PID:3884
- C:\Windows\System\rajEbIJ.exe
  C:\Windows\System\rajEbIJ.exe
  2⤵
  PID:1572
- C:\Windows\System\jGuWcGk.exe
  C:\Windows\System\jGuWcGk.exe
  2⤵
  PID:3100
- C:\Windows\System\jdwOoYq.exe
  C:\Windows\System\jdwOoYq.exe
  2⤵
  PID:4188
- C:\Windows\System\PIhxzLp.exe
  C:\Windows\System\PIhxzLp.exe
  2⤵
  PID:4256
- C:\Windows\System\BWXLAHm.exe
  C:\Windows\System\BWXLAHm.exe
  2⤵
  PID:2724
- C:\Windows\System\NQimNfZ.exe
  C:\Windows\System\NQimNfZ.exe
  2⤵
  PID:3436
- C:\Windows\System\mrsjzyP.exe
  C:\Windows\System\mrsjzyP.exe
  2⤵
  PID:4068
- C:\Windows\System\rrJjTNQ.exe
  C:\Windows\System\rrJjTNQ.exe
  2⤵
  PID:4900
- C:\Windows\System\iQjfQMr.exe
  C:\Windows\System\iQjfQMr.exe
  2⤵
  PID:2624
- C:\Windows\System\LaMUTPA.exe
  C:\Windows\System\LaMUTPA.exe
  2⤵
  PID:4604
- C:\Windows\System\RmxuIMF.exe
  C:\Windows\System\RmxuIMF.exe
  2⤵
  PID:2676
- C:\Windows\System\teHhmJm.exe
  C:\Windows\System\teHhmJm.exe
  2⤵
  PID:1644
- C:\Windows\System\hqMWTAU.exe
  C:\Windows\System\hqMWTAU.exe
  2⤵
  PID:3004
- C:\Windows\System\XsyffTP.exe
  C:\Windows\System\XsyffTP.exe
  2⤵
  PID:4580
- C:\Windows\System\VSqRFPc.exe
  C:\Windows\System\VSqRFPc.exe
  2⤵
  PID:4224
- C:\Windows\System\ifyZaye.exe
  C:\Windows\System\ifyZaye.exe
  2⤵
  PID:2188
- C:\Windows\System\qWWpnGp.exe
  C:\Windows\System\qWWpnGp.exe
  2⤵
  PID:5008
- C:\Windows\System\oFLIiRQ.exe
  C:\Windows\System\oFLIiRQ.exe
  2⤵
  PID:4160
- C:\Windows\System\MEHYZmp.exe
  C:\Windows\System\MEHYZmp.exe
  2⤵
  PID:4320
- C:\Windows\System\VBIwwre.exe
  C:\Windows\System\VBIwwre.exe
  2⤵
  PID:5096
- C:\Windows\System\fhigfkX.exe
  C:\Windows\System\fhigfkX.exe
  2⤵
  PID:2872
- C:\Windows\System\wzwtkYf.exe
  C:\Windows\System\wzwtkYf.exe
  2⤵
  PID:4372
- C:\Windows\System\EnLgIBv.exe
  C:\Windows\System\EnLgIBv.exe
  2⤵
  PID:4424
- C:\Windows\System\Dozfrfh.exe
  C:\Windows\System\Dozfrfh.exe
  2⤵
  PID:4012
- C:\Windows\System\zNUtPNd.exe
  C:\Windows\System\zNUtPNd.exe
  2⤵
  PID:484
- C:\Windows\System\otcmQep.exe
  C:\Windows\System\otcmQep.exe
  2⤵
  PID:1620
- C:\Windows\System\fpwMFcz.exe
  C:\Windows\System\fpwMFcz.exe
  2⤵
  PID:4488
- C:\Windows\System\nYZDbHV.exe
  C:\Windows\System\nYZDbHV.exe
  2⤵
  PID:3496
- C:\Windows\System\qhxbMNP.exe
  C:\Windows\System\qhxbMNP.exe
  2⤵
  PID:372
- C:\Windows\System\quawCJi.exe
  C:\Windows\System\quawCJi.exe
  2⤵
  PID:5132
- C:\Windows\System\BfofXFc.exe
  C:\Windows\System\BfofXFc.exe
  2⤵
  PID:5148
- C:\Windows\System\aoqGMcP.exe
  C:\Windows\System\aoqGMcP.exe
  2⤵
  PID:5164
- C:\Windows\System\TNdFyUJ.exe
  C:\Windows\System\TNdFyUJ.exe
  2⤵
  PID:5180
- C:\Windows\System\oWkbYhX.exe
  C:\Windows\System\oWkbYhX.exe
  2⤵
  PID:5196
- C:\Windows\System\FBzEWOn.exe
  C:\Windows\System\FBzEWOn.exe
  2⤵
  PID:5212
- C:\Windows\System\LzxTLId.exe
  C:\Windows\System\LzxTLId.exe
  2⤵
  PID:5228
- C:\Windows\System\rTEWuVi.exe
  C:\Windows\System\rTEWuVi.exe
  2⤵
  PID:5244
- C:\Windows\System\xpOPlhJ.exe
  C:\Windows\System\xpOPlhJ.exe
  2⤵
  PID:5260
- C:\Windows\System\ZUiIPMT.exe
  C:\Windows\System\ZUiIPMT.exe
  2⤵
  PID:5276
- C:\Windows\System\qKwIcrX.exe
  C:\Windows\System\qKwIcrX.exe
  2⤵
  PID:5292
- C:\Windows\System\xmncnpR.exe
  C:\Windows\System\xmncnpR.exe
  2⤵
  PID:5308
- C:\Windows\System\IMVQWUC.exe
  C:\Windows\System\IMVQWUC.exe
  2⤵
  PID:5328
- C:\Windows\System\WgFvXra.exe
  C:\Windows\System\WgFvXra.exe
  2⤵
  PID:5344
- C:\Windows\System\OmItzNj.exe
  C:\Windows\System\OmItzNj.exe
  2⤵
  PID:5360
- C:\Windows\System\uqQkZmm.exe
  C:\Windows\System\uqQkZmm.exe
  2⤵
  PID:5376
- C:\Windows\System\OFFzPoJ.exe
  C:\Windows\System\OFFzPoJ.exe
  2⤵
  PID:5392
- C:\Windows\System\XSmYAVm.exe
  C:\Windows\System\XSmYAVm.exe
  2⤵
  PID:5408
- C:\Windows\System\LMBgmuk.exe
  C:\Windows\System\LMBgmuk.exe
  2⤵
  PID:5424
- C:\Windows\System\UzISftP.exe
  C:\Windows\System\UzISftP.exe
  2⤵
  PID:5440
- C:\Windows\System\FaSSZiB.exe
  C:\Windows\System\FaSSZiB.exe
  2⤵
  PID:5456
- C:\Windows\System\aBJeHcg.exe
  C:\Windows\System\aBJeHcg.exe
  2⤵
  PID:5472
- C:\Windows\System\unppYfF.exe
  C:\Windows\System\unppYfF.exe
  2⤵
  PID:5488
- C:\Windows\System\HnONOOn.exe
  C:\Windows\System\HnONOOn.exe
  2⤵
  PID:5504
- C:\Windows\System\PDLFKbj.exe
  C:\Windows\System\PDLFKbj.exe
  2⤵
  PID:5520
- C:\Windows\System\JzwhqQU.exe
  C:\Windows\System\JzwhqQU.exe
  2⤵
  PID:5536
- C:\Windows\System\RCcWtGH.exe
  C:\Windows\System\RCcWtGH.exe
  2⤵
  PID:5552
- C:\Windows\System\GxhQtyP.exe
  C:\Windows\System\GxhQtyP.exe
  2⤵
  PID:5568
- C:\Windows\System\RtptnQJ.exe
  C:\Windows\System\RtptnQJ.exe
  2⤵
  PID:5584
- C:\Windows\System\TBzlWeI.exe
  C:\Windows\System\TBzlWeI.exe
  2⤵
  PID:5600
- C:\Windows\System\HUdIehj.exe
  C:\Windows\System\HUdIehj.exe
  2⤵
  PID:5616
- C:\Windows\System\YOJKASK.exe
  C:\Windows\System\YOJKASK.exe
  2⤵
  PID:5632
- C:\Windows\System\NhWlNDx.exe
  C:\Windows\System\NhWlNDx.exe
  2⤵
  PID:5648
- C:\Windows\System\WUmAcHq.exe
  C:\Windows\System\WUmAcHq.exe
  2⤵
  PID:5664
- C:\Windows\System\avXeqIx.exe
  C:\Windows\System\avXeqIx.exe
  2⤵
  PID:5680
- C:\Windows\System\RjSVEiL.exe
  C:\Windows\System\RjSVEiL.exe
  2⤵
  PID:5696
- C:\Windows\System\wriOStt.exe
  C:\Windows\System\wriOStt.exe
  2⤵
  PID:5712
- C:\Windows\System\gJuDxXY.exe
  C:\Windows\System\gJuDxXY.exe
  2⤵
  PID:5728
- C:\Windows\System\llEWLGf.exe
  C:\Windows\System\llEWLGf.exe
  2⤵
  PID:5744
- C:\Windows\System\TCXwFtF.exe
  C:\Windows\System\TCXwFtF.exe
  2⤵
  PID:5760
- C:\Windows\System\qfKPjND.exe
  C:\Windows\System\qfKPjND.exe
  2⤵
  PID:5776
- C:\Windows\System\ltfaemQ.exe
  C:\Windows\System\ltfaemQ.exe
  2⤵
  PID:5792
- C:\Windows\System\HVoZJtV.exe
  C:\Windows\System\HVoZJtV.exe
  2⤵
  PID:5808
- C:\Windows\System\bgCAoLj.exe
  C:\Windows\System\bgCAoLj.exe
  2⤵
  PID:5824
- C:\Windows\System\TSRVima.exe
  C:\Windows\System\TSRVima.exe
  2⤵
  PID:5840
- C:\Windows\System\WbPhoft.exe
  C:\Windows\System\WbPhoft.exe
  2⤵
  PID:5856
- C:\Windows\System\OvQvoCf.exe
  C:\Windows\System\OvQvoCf.exe
  2⤵
  PID:5872
- C:\Windows\System\KkvUyeH.exe
  C:\Windows\System\KkvUyeH.exe
  2⤵
  PID:5888
- C:\Windows\System\BuvNFLb.exe
  C:\Windows\System\BuvNFLb.exe
  2⤵
  PID:5904
- C:\Windows\System\TaJMTbO.exe
  C:\Windows\System\TaJMTbO.exe
  2⤵
  PID:5920
- C:\Windows\System\baCBkWe.exe
  C:\Windows\System\baCBkWe.exe
  2⤵
  PID:5936
- C:\Windows\System\cnDYLJc.exe
  C:\Windows\System\cnDYLJc.exe
  2⤵
  PID:5952
- C:\Windows\System\zqTdokD.exe
  C:\Windows\System\zqTdokD.exe
  2⤵
  PID:5968
- C:\Windows\System\NgqPwzQ.exe
  C:\Windows\System\NgqPwzQ.exe
  2⤵
  PID:5984
- C:\Windows\System\NELrWkv.exe
  C:\Windows\System\NELrWkv.exe
  2⤵
  PID:6000
- C:\Windows\System\wiGkooh.exe
  C:\Windows\System\wiGkooh.exe
  2⤵
  PID:6016
- C:\Windows\System\xyiJxjZ.exe
  C:\Windows\System\xyiJxjZ.exe
  2⤵
  PID:6032
- C:\Windows\System\QxCccpX.exe
  C:\Windows\System\QxCccpX.exe
  2⤵
  PID:6052
- C:\Windows\System\DSnrnID.exe
  C:\Windows\System\DSnrnID.exe
  2⤵
  PID:6068
- C:\Windows\System\XsZzckc.exe
  C:\Windows\System\XsZzckc.exe
  2⤵
  PID:6084
- C:\Windows\System\kQYLjZs.exe
  C:\Windows\System\kQYLjZs.exe
  2⤵
  PID:6100
- C:\Windows\System\oQGucVw.exe
  C:\Windows\System\oQGucVw.exe
  2⤵
  PID:6116
- C:\Windows\System\zLPNvGS.exe
  C:\Windows\System\zLPNvGS.exe
  2⤵
  PID:6132
- C:\Windows\System\JzHGTnX.exe
  C:\Windows\System\JzHGTnX.exe
  2⤵
  PID:560
- C:\Windows\System\FoNjdVW.exe
  C:\Windows\System\FoNjdVW.exe
  2⤵
  PID:4532
- C:\Windows\System\qTTlmrc.exe
  C:\Windows\System\qTTlmrc.exe
  2⤵
  PID:5172
- C:\Windows\System\oxNWJCZ.exe
  C:\Windows\System\oxNWJCZ.exe
  2⤵
  PID:5236
- C:\Windows\System\bBqAWyK.exe
  C:\Windows\System\bBqAWyK.exe
  2⤵
  PID:5272
- C:\Windows\System\GKpYsKF.exe
  C:\Windows\System\GKpYsKF.exe
  2⤵
  PID:3728
- C:\Windows\System\jkTjSto.exe
  C:\Windows\System\jkTjSto.exe
  2⤵
  PID:5156
- C:\Windows\System\fALHPIv.exe
  C:\Windows\System\fALHPIv.exe
  2⤵
  PID:5160
- C:\Windows\System\vPsONwN.exe
  C:\Windows\System\vPsONwN.exe
  2⤵
  PID:5224
- C:\Windows\System\srwjWrG.exe
  C:\Windows\System\srwjWrG.exe
  2⤵
  PID:5316
- C:\Windows\System\lIHQkHe.exe
  C:\Windows\System\lIHQkHe.exe
  2⤵
  PID:5432
- C:\Windows\System\bflrMzv.exe
  C:\Windows\System\bflrMzv.exe
  2⤵
  PID:5464
- C:\Windows\System\tufcXPB.exe
  C:\Windows\System\tufcXPB.exe
  2⤵
  PID:5528
- C:\Windows\System\egxQmcd.exe
  C:\Windows\System\egxQmcd.exe
  2⤵
  PID:5388
- C:\Windows\System\OmwpLJH.exe
  C:\Windows\System\OmwpLJH.exe
  2⤵
  PID:5592
- C:\Windows\System\jaaMnBq.exe
  C:\Windows\System\jaaMnBq.exe
  2⤵
  PID:5656
- C:\Windows\System\seDOxzL.exe
  C:\Windows\System\seDOxzL.exe
  2⤵
  PID:5452
- C:\Windows\System\DAaxhGa.exe
  C:\Windows\System\DAaxhGa.exe
  2⤵
  PID:5692
- C:\Windows\System\YGryWCn.exe
  C:\Windows\System\YGryWCn.exe
  2⤵
  PID:5576
- C:\Windows\System\fZukckd.exe
  C:\Windows\System\fZukckd.exe
  2⤵
  PID:5640
- C:\Windows\System\DPXbxBc.exe
  C:\Windows\System\DPXbxBc.exe
  2⤵
  PID:5720
- C:\Windows\System\gKPJNpl.exe
  C:\Windows\System\gKPJNpl.exe
  2⤵
  PID:5768
- C:\Windows\System\kwLTlJd.exe
  C:\Windows\System\kwLTlJd.exe
  2⤵
  PID:5784
- C:\Windows\System\MuLQlVF.exe
  C:\Windows\System\MuLQlVF.exe
  2⤵
  PID:5820
- C:\Windows\System\ydOsTah.exe
  C:\Windows\System\ydOsTah.exe
  2⤵
  PID:5836
- C:\Windows\System\dVrehXA.exe
  C:\Windows\System\dVrehXA.exe
  2⤵
  PID:5852
- C:\Windows\System\eLpyzgl.exe
  C:\Windows\System\eLpyzgl.exe
  2⤵
  PID:5900
- C:\Windows\System\KginYrI.exe
  C:\Windows\System\KginYrI.exe
  2⤵
  PID:5948
- C:\Windows\System\FVllzEY.exe
  C:\Windows\System\FVllzEY.exe
  2⤵
  PID:6012
- C:\Windows\System\nsMxwsM.exe
  C:\Windows\System\nsMxwsM.exe
  2⤵
  PID:6076
- C:\Windows\System\chtOOSX.exe
  C:\Windows\System\chtOOSX.exe
  2⤵
  PID:6140
- C:\Windows\System\jdMzgkq.exe
  C:\Windows\System\jdMzgkq.exe
  2⤵
  PID:5996
- C:\Windows\System\LnUCQkt.exe
  C:\Windows\System\LnUCQkt.exe
  2⤵
  PID:6064
- C:\Windows\System\UAAsJtB.exe
  C:\Windows\System\UAAsJtB.exe
  2⤵
  PID:6096
- C:\Windows\System\NhARmhq.exe
  C:\Windows\System\NhARmhq.exe
  2⤵
  PID:5144
- C:\Windows\System\vWnVkgD.exe
  C:\Windows\System\vWnVkgD.exe
  2⤵
  PID:5204
- C:\Windows\System\CGFKPtL.exe
  C:\Windows\System\CGFKPtL.exe
  2⤵
  PID:5124
- C:\Windows\System\jhBcreF.exe
  C:\Windows\System\jhBcreF.exe
  2⤵
  PID:5252
- C:\Windows\System\RPMcfEo.exe
  C:\Windows\System\RPMcfEo.exe
  2⤵
  PID:5400
- C:\Windows\System\PUVJnQE.exe
  C:\Windows\System\PUVJnQE.exe
  2⤵
  PID:5496
- C:\Windows\System\XPqzQhA.exe
  C:\Windows\System\XPqzQhA.exe
  2⤵
  PID:5448
- C:\Windows\System\ecGNnYS.exe
  C:\Windows\System\ecGNnYS.exe
  2⤵
  PID:5672
- C:\Windows\System\ZbBSRkS.exe
  C:\Windows\System\ZbBSRkS.exe
  2⤵
  PID:5532
- C:\Windows\System\WxbzFdY.exe
  C:\Windows\System\WxbzFdY.exe
  2⤵
  PID:5484
- C:\Windows\System\DxSTRXY.exe
  C:\Windows\System\DxSTRXY.exe
  2⤵
  PID:5740
- C:\Windows\System\rmhgZnV.exe
  C:\Windows\System\rmhgZnV.exe
  2⤵
  PID:5816
- C:\Windows\System\emaHlHn.exe
  C:\Windows\System\emaHlHn.exe
  2⤵
  PID:5848
- C:\Windows\System\vpPMOVA.exe
  C:\Windows\System\vpPMOVA.exe
  2⤵
  PID:6108
- C:\Windows\System\xqIDcGa.exe
  C:\Windows\System\xqIDcGa.exe
  2⤵
  PID:4992
- C:\Windows\System\lHUqIrd.exe
  C:\Windows\System\lHUqIrd.exe
  2⤵
  PID:5220
- C:\Windows\System\fihJhNP.exe
  C:\Windows\System\fihJhNP.exe
  2⤵
  PID:5944
- C:\Windows\System\XpPBTrR.exe
  C:\Windows\System\XpPBTrR.exe
  2⤵
  PID:3756
- C:\Windows\System\VvhjgBp.exe
  C:\Windows\System\VvhjgBp.exe
  2⤵
  PID:4684
- C:\Windows\System\aURlVJB.exe
  C:\Windows\System\aURlVJB.exe
  2⤵
  PID:5420
- C:\Windows\System\xfaplts.exe
  C:\Windows\System\xfaplts.exe
  2⤵
  PID:5516
- C:\Windows\System\mjVkiQM.exe
  C:\Windows\System\mjVkiQM.exe
  2⤵
  PID:5436
- C:\Windows\System\NcuulKb.exe
  C:\Windows\System\NcuulKb.exe
  2⤵
  PID:5724
- C:\Windows\System\pEAwHHB.exe
  C:\Windows\System\pEAwHHB.exe
  2⤵
  PID:5564
- C:\Windows\System\FbMWyob.exe
  C:\Windows\System\FbMWyob.exe
  2⤵
  PID:6124
- C:\Windows\System\aDoasRH.exe
  C:\Windows\System\aDoasRH.exe
  2⤵
  PID:5804
- C:\Windows\System\uFVXqfK.exe
  C:\Windows\System\uFVXqfK.exe
  2⤵
  PID:5612
- C:\Windows\System\pnargaQ.exe
  C:\Windows\System\pnargaQ.exe
  2⤵
  PID:5284
- C:\Windows\System\xJoTYik.exe
  C:\Windows\System\xJoTYik.exe
  2⤵
  PID:6160
- C:\Windows\System\TnIJrtb.exe
  C:\Windows\System\TnIJrtb.exe
  2⤵
  PID:6180
- C:\Windows\System\luYntUQ.exe
  C:\Windows\System\luYntUQ.exe
  2⤵
  PID:6196
- C:\Windows\System\cAvxdlb.exe
  C:\Windows\System\cAvxdlb.exe
  2⤵
  PID:6212
- C:\Windows\System\wFMAwPM.exe
  C:\Windows\System\wFMAwPM.exe
  2⤵
  PID:6228
- C:\Windows\System\QBYdTtg.exe
  C:\Windows\System\QBYdTtg.exe
  2⤵
  PID:6248
- C:\Windows\System\OojyHZK.exe
  C:\Windows\System\OojyHZK.exe
  2⤵
  PID:6264
- C:\Windows\System\talXfPA.exe
  C:\Windows\System\talXfPA.exe
  2⤵
  PID:6280
- C:\Windows\System\lObKqSj.exe
  C:\Windows\System\lObKqSj.exe
  2⤵
  PID:6296
- C:\Windows\System\EvrsbQc.exe
  C:\Windows\System\EvrsbQc.exe
  2⤵
  PID:6316
- C:\Windows\System\JQJwMRw.exe
  C:\Windows\System\JQJwMRw.exe
  2⤵
  PID:6332
- C:\Windows\System\xfCCoWE.exe
  C:\Windows\System\xfCCoWE.exe
  2⤵
  PID:6348
- C:\Windows\System\aJqFhFm.exe
  C:\Windows\System\aJqFhFm.exe
  2⤵
  PID:6372
- C:\Windows\System\APiraPp.exe
  C:\Windows\System\APiraPp.exe
  2⤵
  PID:6388
- C:\Windows\System\BhyERIg.exe
  C:\Windows\System\BhyERIg.exe
  2⤵
  PID:6404
- C:\Windows\System\FsEGwjf.exe
  C:\Windows\System\FsEGwjf.exe
  2⤵
  PID:6420
- C:\Windows\System\ZPaAZGi.exe
  C:\Windows\System\ZPaAZGi.exe
  2⤵
  PID:6436
- C:\Windows\System\hxyObcV.exe
  C:\Windows\System\hxyObcV.exe
  2⤵
  PID:6452
- C:\Windows\System\UTSTILg.exe
  C:\Windows\System\UTSTILg.exe
  2⤵
  PID:6500
- C:\Windows\System\HWIyZdF.exe
  C:\Windows\System\HWIyZdF.exe
  2⤵
  PID:6516
- C:\Windows\System\iubmvmF.exe
  C:\Windows\System\iubmvmF.exe
  2⤵
  PID:6532
- C:\Windows\System\ORGocrN.exe
  C:\Windows\System\ORGocrN.exe
  2⤵
  PID:6548
- C:\Windows\System\lLrzIlg.exe
  C:\Windows\System\lLrzIlg.exe
  2⤵
  PID:6572
- C:\Windows\System\pWKZkim.exe
  C:\Windows\System\pWKZkim.exe
  2⤵
  PID:6592
- C:\Windows\System\azdrcqp.exe
  C:\Windows\System\azdrcqp.exe
  2⤵
  PID:6608
- C:\Windows\System\TeILxaS.exe
  C:\Windows\System\TeILxaS.exe
  2⤵
  PID:6624
- C:\Windows\System\KjYcGWX.exe
  C:\Windows\System\KjYcGWX.exe
  2⤵
  PID:6640
- C:\Windows\System\zKHLOrb.exe
  C:\Windows\System\zKHLOrb.exe
  2⤵
  PID:6656
- C:\Windows\System\MYnxPyT.exe
  C:\Windows\System\MYnxPyT.exe
  2⤵
  PID:6672
- C:\Windows\System\awdMEtT.exe
  C:\Windows\System\awdMEtT.exe
  2⤵
  PID:6688
- C:\Windows\System\EsieGam.exe
  C:\Windows\System\EsieGam.exe
  2⤵
  PID:6704
- C:\Windows\System\KcJchWQ.exe
  C:\Windows\System\KcJchWQ.exe
  2⤵
  PID:6724
- C:\Windows\System\IfHkTOv.exe
  C:\Windows\System\IfHkTOv.exe
  2⤵
  PID:6740
- C:\Windows\System\YDWUBlN.exe
  C:\Windows\System\YDWUBlN.exe
  2⤵
  PID:6756
- C:\Windows\System\vMOUsEI.exe
  C:\Windows\System\vMOUsEI.exe
  2⤵
  PID:6772
- C:\Windows\System\bCWSSQM.exe
  C:\Windows\System\bCWSSQM.exe
  2⤵
  PID:6788
- C:\Windows\System\dqYfwXv.exe
  C:\Windows\System\dqYfwXv.exe
  2⤵
  PID:6804
- C:\Windows\System\fTyIHts.exe
  C:\Windows\System\fTyIHts.exe
  2⤵
  PID:6820
- C:\Windows\System\KLhCmIi.exe
  C:\Windows\System\KLhCmIi.exe
  2⤵
  PID:6836
- C:\Windows\System\ODNkYqZ.exe
  C:\Windows\System\ODNkYqZ.exe
  2⤵
  PID:6852
- C:\Windows\System\gkGEfYu.exe
  C:\Windows\System\gkGEfYu.exe
  2⤵
  PID:6868
- C:\Windows\System\XyItqIK.exe
  C:\Windows\System\XyItqIK.exe
  2⤵
  PID:6884
- C:\Windows\System\ToaMeww.exe
  C:\Windows\System\ToaMeww.exe
  2⤵
  PID:6900
- C:\Windows\System\RcCCUzo.exe
  C:\Windows\System\RcCCUzo.exe
  2⤵
  PID:6920
- C:\Windows\System\amppPNw.exe
  C:\Windows\System\amppPNw.exe
  2⤵
  PID:6936
- C:\Windows\System\gsNIpiS.exe
  C:\Windows\System\gsNIpiS.exe
  2⤵
  PID:6952
- C:\Windows\System\fZFfDbw.exe
  C:\Windows\System\fZFfDbw.exe
  2⤵
  PID:6968
- C:\Windows\System\ByCNGUA.exe
  C:\Windows\System\ByCNGUA.exe
  2⤵
  PID:6984
- C:\Windows\System\xwxyTHD.exe
  C:\Windows\System\xwxyTHD.exe
  2⤵
  PID:7004
- C:\Windows\System\lfgmsUe.exe
  C:\Windows\System\lfgmsUe.exe
  2⤵
  PID:7020
- C:\Windows\System\xhvZhOt.exe
  C:\Windows\System\xhvZhOt.exe
  2⤵
  PID:7036
- C:\Windows\System\cCCfcgV.exe
  C:\Windows\System\cCCfcgV.exe
  2⤵
  PID:7052
- C:\Windows\System\TSIotiZ.exe
  C:\Windows\System\TSIotiZ.exe
  2⤵
  PID:7076
- C:\Windows\System\WGXhXUh.exe
  C:\Windows\System\WGXhXUh.exe
  2⤵
  PID:7092
- C:\Windows\System\ZaqVyZs.exe
  C:\Windows\System\ZaqVyZs.exe
  2⤵
  PID:7108
- C:\Windows\System\vKduJOj.exe
  C:\Windows\System\vKduJOj.exe
  2⤵
  PID:7124
- C:\Windows\System\cYekeeT.exe
  C:\Windows\System\cYekeeT.exe
  2⤵
  PID:7140
- C:\Windows\System\ULYqWKF.exe
  C:\Windows\System\ULYqWKF.exe
  2⤵
  PID:7156
- C:\Windows\System\UyTZYfB.exe
  C:\Windows\System\UyTZYfB.exe
  2⤵
  PID:5352
- C:\Windows\System\EUjXyzE.exe
  C:\Windows\System\EUjXyzE.exe
  2⤵
  PID:6008
- C:\Windows\System\UizqsGu.exe
  C:\Windows\System\UizqsGu.exe
  2⤵
  PID:6188
- C:\Windows\System\kjBVTnU.exe
  C:\Windows\System\kjBVTnU.exe
  2⤵
  PID:6028
- C:\Windows\System\MpmQyUt.exe
  C:\Windows\System\MpmQyUt.exe
  2⤵
  PID:6288
- C:\Windows\System\TTashCI.exe
  C:\Windows\System\TTashCI.exe
  2⤵
  PID:6356
- C:\Windows\System\IABMWkV.exe
  C:\Windows\System\IABMWkV.exe
  2⤵
  PID:6240
- C:\Windows\System\RPOneRo.exe
  C:\Windows\System\RPOneRo.exe
  2⤵
  PID:6168
- C:\Windows\System\SVymZEV.exe
  C:\Windows\System\SVymZEV.exe
  2⤵
  PID:6208
- C:\Windows\System\HbizDTL.exe
  C:\Windows\System\HbizDTL.exe
  2⤵
  PID:6304
- C:\Windows\System\mSzxyFl.exe
  C:\Windows\System\mSzxyFl.exe
  2⤵
  PID:6308
- C:\Windows\System\gksbPou.exe
  C:\Windows\System\gksbPou.exe
  2⤵
  PID:6396
- C:\Windows\System\fdVsFJD.exe
  C:\Windows\System\fdVsFJD.exe
  2⤵
  PID:6460
- C:\Windows\System\quHryKC.exe
  C:\Windows\System\quHryKC.exe
  2⤵
  PID:6732
- C:\Windows\System\SarswvM.exe
  C:\Windows\System\SarswvM.exe
  2⤵
  PID:6796
- C:\Windows\System\WeVrdSO.exe
  C:\Windows\System\WeVrdSO.exe
  2⤵
  PID:6540
- C:\Windows\System\EOlMSqX.exe
  C:\Windows\System\EOlMSqX.exe
  2⤵
  PID:6860
- C:\Windows\System\uOREDCx.exe
  C:\Windows\System\uOREDCx.exe
  2⤵
  PID:6896
- C:\Windows\System\bCHIEdm.exe
  C:\Windows\System\bCHIEdm.exe
  2⤵
  PID:6992
- C:\Windows\System\QJWJVMW.exe
  C:\Windows\System\QJWJVMW.exe
  2⤵
  PID:7032
- C:\Windows\System\IXCbgHh.exe
  C:\Windows\System\IXCbgHh.exe
  2⤵
  PID:6584
- C:\Windows\System\mJtNVhm.exe
  C:\Windows\System\mJtNVhm.exe
  2⤵
  PID:7132
- C:\Windows\System\IuBqXpw.exe
  C:\Windows\System\IuBqXpw.exe
  2⤵
  PID:6876
- C:\Windows\System\kqoZxpJ.exe
  C:\Windows\System\kqoZxpJ.exe
  2⤵
  PID:6616
- C:\Windows\System\QguJjOV.exe
  C:\Windows\System\QguJjOV.exe
  2⤵
  PID:6716
- C:\Windows\System\OLxzdha.exe
  C:\Windows\System\OLxzdha.exe
  2⤵
  PID:6844
- C:\Windows\System\izskrQi.exe
  C:\Windows\System\izskrQi.exe
  2⤵
  PID:6916
- C:\Windows\System\hDjINue.exe
  C:\Windows\System\hDjINue.exe
  2⤵
  PID:7016
- C:\Windows\System\nIirJWm.exe
  C:\Windows\System\nIirJWm.exe
  2⤵
  PID:7088
- C:\Windows\System\yGPHuBy.exe
  C:\Windows\System\yGPHuBy.exe
  2⤵
  PID:7148
- C:\Windows\System\OfHLwpq.exe
  C:\Windows\System\OfHLwpq.exe
  2⤵
  PID:5932
- C:\Windows\System\sqehdxb.exe
  C:\Windows\System\sqehdxb.exe
  2⤵
  PID:6048
- C:\Windows\System\PCtGNwl.exe
  C:\Windows\System\PCtGNwl.exe
  2⤵
  PID:6204
- C:\Windows\System\jOLgjwE.exe
  C:\Windows\System\jOLgjwE.exe
  2⤵
  PID:5884
- C:\Windows\System\HlYpOfV.exe
  C:\Windows\System\HlYpOfV.exe
  2⤵
  PID:6328
- C:\Windows\System\KrUlBPU.exe
  C:\Windows\System\KrUlBPU.exe
  2⤵
  PID:6244
- C:\Windows\System\SRnmGdn.exe
  C:\Windows\System\SRnmGdn.exe
  2⤵
  PID:6480
- C:\Windows\System\PIIDVko.exe
  C:\Windows\System\PIIDVko.exe
  2⤵
  PID:6412
- C:\Windows\System\DocMVWy.exe
  C:\Windows\System\DocMVWy.exe
  2⤵
  PID:6444
- C:\Windows\System\jGZaGxo.exe
  C:\Windows\System\jGZaGxo.exe
  2⤵
  PID:6488
- C:\Windows\System\VhJfaEr.exe
  C:\Windows\System\VhJfaEr.exe
  2⤵
  PID:6560
- C:\Windows\System\EWhUUgB.exe
  C:\Windows\System\EWhUUgB.exe
  2⤵
  PID:6632
- C:\Windows\System\jIfHlbX.exe
  C:\Windows\System\jIfHlbX.exe
  2⤵
  PID:6696
- C:\Windows\System\ivybfmX.exe
  C:\Windows\System\ivybfmX.exe
  2⤵
  PID:6892
- C:\Windows\System\pYsKHUC.exe
  C:\Windows\System\pYsKHUC.exe
  2⤵
  PID:7104
- C:\Windows\System\LisZEgO.exe
  C:\Windows\System\LisZEgO.exe
  2⤵
  PID:6832
- C:\Windows\System\KPwgnim.exe
  C:\Windows\System\KPwgnim.exe
  2⤵
  PID:7064
- C:\Windows\System\nqJqcPR.exe
  C:\Windows\System\nqJqcPR.exe
  2⤵
  PID:6712
- C:\Windows\System\JWFGcCn.exe
  C:\Windows\System\JWFGcCn.exe
  2⤵
  PID:7084
- C:\Windows\System\sKKaaTA.exe
  C:\Windows\System\sKKaaTA.exe
  2⤵
  PID:6976
- C:\Windows\System\thAoEQG.exe
  C:\Windows\System\thAoEQG.exe
  2⤵
  PID:6780
- C:\Windows\System\qNkkevd.exe
  C:\Windows\System\qNkkevd.exe
  2⤵
  PID:6980
- C:\Windows\System\NQxCaAW.exe
  C:\Windows\System\NQxCaAW.exe
  2⤵
  PID:6156
- C:\Windows\System\IoazTiG.exe
  C:\Windows\System\IoazTiG.exe
  2⤵
  PID:6344
- C:\Windows\System\bFozaAB.exe
  C:\Windows\System\bFozaAB.exe
  2⤵
  PID:5628
- C:\Windows\System\BCAmAsD.exe
  C:\Windows\System\BCAmAsD.exe
  2⤵
  PID:6428
- C:\Windows\System\pZxbano.exe
  C:\Windows\System\pZxbano.exe
  2⤵
  PID:6528
- C:\Windows\System\DUTgReb.exe
  C:\Windows\System\DUTgReb.exe
  2⤵
  PID:6664
- C:\Windows\System\RcgEBGS.exe
  C:\Windows\System\RcgEBGS.exe
  2⤵
  PID:7100
- C:\Windows\System\MFEIQdL.exe
  C:\Windows\System\MFEIQdL.exe
  2⤵
  PID:6768
- C:\Windows\System\IKYjtTN.exe
  C:\Windows\System\IKYjtTN.exe
  2⤵
  PID:6512
- C:\Windows\System\ymjJZZi.exe
  C:\Windows\System\ymjJZZi.exe
  2⤵
  PID:6684
- C:\Windows\System\ykTCZVk.exe
  C:\Windows\System\ykTCZVk.exe
  2⤵
  PID:6752
- C:\Windows\System\HYCfBvS.exe
  C:\Windows\System\HYCfBvS.exe
  2⤵
  PID:6812
- C:\Windows\System\IhqlaCb.exe
  C:\Windows\System\IhqlaCb.exe
  2⤵
  PID:6324
- C:\Windows\System\aoVJekM.exe
  C:\Windows\System\aoVJekM.exe
  2⤵
  PID:6340
- C:\Windows\System\UCtbBqS.exe
  C:\Windows\System\UCtbBqS.exe
  2⤵
  PID:6492
- C:\Windows\System\lVagjFM.exe
  C:\Windows\System\lVagjFM.exe
  2⤵
  PID:6912
- C:\Windows\System\BgDcyVD.exe
  C:\Windows\System\BgDcyVD.exe
  2⤵
  PID:6828
- C:\Windows\System\OjUOgUk.exe
  C:\Windows\System\OjUOgUk.exe
  2⤵
  PID:5336
- C:\Windows\System\TmHFEnZ.exe
  C:\Windows\System\TmHFEnZ.exe
  2⤵
  PID:6748
- C:\Windows\System\EgvOgdp.exe
  C:\Windows\System\EgvOgdp.exe
  2⤵
  PID:7172
- C:\Windows\System\kRTOtXm.exe
  C:\Windows\System\kRTOtXm.exe
  2⤵
  PID:7188
- C:\Windows\System\MxsdRVJ.exe
  C:\Windows\System\MxsdRVJ.exe
  2⤵
  PID:7204
- C:\Windows\System\blUAGzG.exe
  C:\Windows\System\blUAGzG.exe
  2⤵
  PID:7220
- C:\Windows\System\rFIurkO.exe
  C:\Windows\System\rFIurkO.exe
  2⤵
  PID:7236
- C:\Windows\System\cEmixxX.exe
  C:\Windows\System\cEmixxX.exe
  2⤵
  PID:7252
- C:\Windows\System\fAOZnnZ.exe
  C:\Windows\System\fAOZnnZ.exe
  2⤵
  PID:7268
- C:\Windows\System\xhLyXpz.exe
  C:\Windows\System\xhLyXpz.exe
  2⤵
  PID:7288
- C:\Windows\System\yOBjjCp.exe
  C:\Windows\System\yOBjjCp.exe
  2⤵
  PID:7304
- C:\Windows\System\ksjNzxv.exe
  C:\Windows\System\ksjNzxv.exe
  2⤵
  PID:7320
- C:\Windows\System\OQjTHqI.exe
  C:\Windows\System\OQjTHqI.exe
  2⤵
  PID:7336
- C:\Windows\System\uXXdrEG.exe
  C:\Windows\System\uXXdrEG.exe
  2⤵
  PID:7352
- C:\Windows\System\GyPshCo.exe
  C:\Windows\System\GyPshCo.exe
  2⤵
  PID:7368
- C:\Windows\System\GzCereA.exe
  C:\Windows\System\GzCereA.exe
  2⤵
  PID:7384
- C:\Windows\System\ruvWhJt.exe
  C:\Windows\System\ruvWhJt.exe
  2⤵
  PID:7400
- C:\Windows\System\ZowDvMD.exe
  C:\Windows\System\ZowDvMD.exe
  2⤵
  PID:7416
- C:\Windows\System\gPMlnxU.exe
  C:\Windows\System\gPMlnxU.exe
  2⤵
  PID:7432
- C:\Windows\System\tTwQNjq.exe
  C:\Windows\System\tTwQNjq.exe
  2⤵
  PID:7448
- C:\Windows\System\MKDfjJd.exe
  C:\Windows\System\MKDfjJd.exe
  2⤵
  PID:7464
- C:\Windows\System\yEgDqJE.exe
  C:\Windows\System\yEgDqJE.exe
  2⤵
  PID:7480
- C:\Windows\System\KoXHuWZ.exe
  C:\Windows\System\KoXHuWZ.exe
  2⤵
  PID:7496
- C:\Windows\System\kwSjrLu.exe
  C:\Windows\System\kwSjrLu.exe
  2⤵
  PID:7512
- C:\Windows\System\loGyjsf.exe
  C:\Windows\System\loGyjsf.exe
  2⤵
  PID:7528
- C:\Windows\System\yXhHNMi.exe
  C:\Windows\System\yXhHNMi.exe
  2⤵
  PID:7544
- C:\Windows\System\NnTEnPp.exe
  C:\Windows\System\NnTEnPp.exe
  2⤵
  PID:7560
- C:\Windows\System\GNPOrps.exe
  C:\Windows\System\GNPOrps.exe
  2⤵
  PID:7576
- C:\Windows\System\bRMIydD.exe
  C:\Windows\System\bRMIydD.exe
  2⤵
  PID:7592
- C:\Windows\System\DDDfcqP.exe
  C:\Windows\System\DDDfcqP.exe
  2⤵
  PID:7608
- C:\Windows\System\BMbtvOn.exe
  C:\Windows\System\BMbtvOn.exe
  2⤵
  PID:7624
- C:\Windows\System\aRDJzgx.exe
  C:\Windows\System\aRDJzgx.exe
  2⤵
  PID:7640
- C:\Windows\System\IlGttwc.exe
  C:\Windows\System\IlGttwc.exe
  2⤵
  PID:7656
- C:\Windows\System\FIaRokj.exe
  C:\Windows\System\FIaRokj.exe
  2⤵
  PID:7676
- C:\Windows\System\ORjKVAw.exe
  C:\Windows\System\ORjKVAw.exe
  2⤵
  PID:7692
- C:\Windows\System\gwrgQRz.exe
  C:\Windows\System\gwrgQRz.exe
  2⤵
  PID:7708
- C:\Windows\System\BJzCPIo.exe
  C:\Windows\System\BJzCPIo.exe
  2⤵
  PID:7728
- C:\Windows\System\ZHrlhVI.exe
  C:\Windows\System\ZHrlhVI.exe
  2⤵
  PID:7744
- C:\Windows\System\FyWJIRM.exe
  C:\Windows\System\FyWJIRM.exe
  2⤵
  PID:7760
- C:\Windows\System\QnUNlhh.exe
  C:\Windows\System\QnUNlhh.exe
  2⤵
  PID:7780
- C:\Windows\System\VuFIPJS.exe
  C:\Windows\System\VuFIPJS.exe
  2⤵
  PID:7796
- C:\Windows\System\YRSAEcQ.exe
  C:\Windows\System\YRSAEcQ.exe
  2⤵
  PID:7812
- C:\Windows\System\VmZuqhz.exe
  C:\Windows\System\VmZuqhz.exe
  2⤵
  PID:7828
- C:\Windows\System\nlmCRWW.exe
  C:\Windows\System\nlmCRWW.exe
  2⤵
  PID:7844
- C:\Windows\System\VrvetHG.exe
  C:\Windows\System\VrvetHG.exe
  2⤵
  PID:7864
- C:\Windows\System\kFAiwLA.exe
  C:\Windows\System\kFAiwLA.exe
  2⤵
  PID:7880
- C:\Windows\System\qePhVJP.exe
  C:\Windows\System\qePhVJP.exe
  2⤵
  PID:7896
- C:\Windows\System\bWJFTZX.exe
  C:\Windows\System\bWJFTZX.exe
  2⤵
  PID:7912
- C:\Windows\System\fJgzvMN.exe
  C:\Windows\System\fJgzvMN.exe
  2⤵
  PID:7928
- C:\Windows\System\QMblThJ.exe
  C:\Windows\System\QMblThJ.exe
  2⤵
  PID:7944
- C:\Windows\System\CBVTros.exe
  C:\Windows\System\CBVTros.exe
  2⤵
  PID:7960
- C:\Windows\System\UhgMVMj.exe
  C:\Windows\System\UhgMVMj.exe
  2⤵
  PID:7976
- C:\Windows\System\wVdxklg.exe
  C:\Windows\System\wVdxklg.exe
  2⤵
  PID:7992
- C:\Windows\System\ohHaokY.exe
  C:\Windows\System\ohHaokY.exe
  2⤵
  PID:8008
- C:\Windows\System\RfdnbAA.exe
  C:\Windows\System\RfdnbAA.exe
  2⤵
  PID:8024
- C:\Windows\System\OStAxYw.exe
  C:\Windows\System\OStAxYw.exe
  2⤵
  PID:8040
- C:\Windows\System\dxkZgSV.exe
  C:\Windows\System\dxkZgSV.exe
  2⤵
  PID:8056
- C:\Windows\System\fLDHJIO.exe
  C:\Windows\System\fLDHJIO.exe
  2⤵
  PID:8072
- C:\Windows\System\XZaIzaP.exe
  C:\Windows\System\XZaIzaP.exe
  2⤵
  PID:8088
- C:\Windows\System\VNHgUIC.exe
  C:\Windows\System\VNHgUIC.exe
  2⤵
  PID:8104
- C:\Windows\System\DZoTbCK.exe
  C:\Windows\System\DZoTbCK.exe
  2⤵
  PID:8120
- C:\Windows\System\cOFSVpa.exe
  C:\Windows\System\cOFSVpa.exe
  2⤵
  PID:8136
- C:\Windows\System\heHefsq.exe
  C:\Windows\System\heHefsq.exe
  2⤵
  PID:8152
- C:\Windows\System\iJUzQmm.exe
  C:\Windows\System\iJUzQmm.exe
  2⤵
  PID:8168
- C:\Windows\System\igUvnlo.exe
  C:\Windows\System\igUvnlo.exe
  2⤵
  PID:7232
- C:\Windows\System\hnxNkzv.exe
  C:\Windows\System\hnxNkzv.exe
  2⤵
  PID:7296
- C:\Windows\System\wheLtbb.exe
  C:\Windows\System\wheLtbb.exe
  2⤵
  PID:7392
- C:\Windows\System\IFqctEY.exe
  C:\Windows\System\IFqctEY.exe
  2⤵
  PID:7364
- C:\Windows\System\kxLSdrR.exe
  C:\Windows\System\kxLSdrR.exe
  2⤵
  PID:7440
- C:\Windows\System\QkPMKOK.exe
  C:\Windows\System\QkPMKOK.exe
  2⤵
  PID:7504
- C:\Windows\System\JpcYFUA.exe
  C:\Windows\System\JpcYFUA.exe
  2⤵
  PID:7568
- C:\Windows\System\UzkvNCB.exe
  C:\Windows\System\UzkvNCB.exe
  2⤵
  PID:7456
- C:\Windows\System\uVUBTgD.exe
  C:\Windows\System\uVUBTgD.exe
  2⤵
  PID:7492
- C:\Windows\System\FunLHHV.exe
  C:\Windows\System\FunLHHV.exe
  2⤵
  PID:7556
- C:\Windows\System\imweIRn.exe
  C:\Windows\System\imweIRn.exe
  2⤵
  PID:7636
- C:\Windows\System\GnHronq.exe
  C:\Windows\System\GnHronq.exe
  2⤵
  PID:7700
- C:\Windows\System\VIyhVrp.exe
  C:\Windows\System\VIyhVrp.exe
  2⤵
  PID:7648
- C:\Windows\System\yikjcli.exe
  C:\Windows\System\yikjcli.exe
  2⤵
  PID:7772
- C:\Windows\System\IxcGuAN.exe
  C:\Windows\System\IxcGuAN.exe
  2⤵
  PID:7684
- C:\Windows\System\YeKRQSC.exe
  C:\Windows\System\YeKRQSC.exe
  2⤵
  PID:7720
- C:\Windows\System\VBkFdoE.exe
  C:\Windows\System\VBkFdoE.exe
  2⤵
  PID:7804
- C:\Windows\System\yIDcwAo.exe
  C:\Windows\System\yIDcwAo.exe
  2⤵
  PID:7872
- C:\Windows\System\uhbTUsc.exe
  C:\Windows\System\uhbTUsc.exe
  2⤵
  PID:7936
- C:\Windows\System\cBACuyD.exe
  C:\Windows\System\cBACuyD.exe
  2⤵
  PID:8004
- C:\Windows\System\ZApUOhb.exe
  C:\Windows\System\ZApUOhb.exe
  2⤵
  PID:7920
- C:\Windows\System\vXmThgS.exe
  C:\Windows\System\vXmThgS.exe
  2⤵
  PID:7824
- C:\Windows\System\zXQeRDn.exe
  C:\Windows\System\zXQeRDn.exe
  2⤵
  PID:7952
- C:\Windows\System\kTCOyWp.exe
  C:\Windows\System\kTCOyWp.exe
  2⤵
  PID:8020
- C:\Windows\System\FeoYjpM.exe
  C:\Windows\System\FeoYjpM.exe
  2⤵
  PID:8096
- C:\Windows\System\plsDkbc.exe
  C:\Windows\System\plsDkbc.exe
  2⤵
  PID:8164
- C:\Windows\System\gxOIdoW.exe
  C:\Windows\System\gxOIdoW.exe
  2⤵
  PID:8116
- C:\Windows\System\lpTXIgy.exe
  C:\Windows\System\lpTXIgy.exe
  2⤵
  PID:8180
- C:\Windows\System\iyEMmnR.exe
  C:\Windows\System\iyEMmnR.exe
  2⤵
  PID:7184
- C:\Windows\System\AGsfahZ.exe
  C:\Windows\System\AGsfahZ.exe
  2⤵
  PID:6416
- C:\Windows\System\itmejtk.exe
  C:\Windows\System\itmejtk.exe
  2⤵
  PID:7284
- C:\Windows\System\inVpZku.exe
  C:\Windows\System\inVpZku.exe
  2⤵
  PID:7164
- C:\Windows\System\fuFsbyk.exe
  C:\Windows\System\fuFsbyk.exe
  2⤵
  PID:7048
- C:\Windows\System\XaZtkJe.exe
  C:\Windows\System\XaZtkJe.exe
  2⤵
  PID:7380
- C:\Windows\System\DZHQIpD.exe
  C:\Windows\System\DZHQIpD.exe
  2⤵
  PID:7472
- C:\Windows\System\ISjzwOG.exe
  C:\Windows\System\ISjzwOG.exe
  2⤵
  PID:7588
- C:\Windows\System\hvyDLFh.exe
  C:\Windows\System\hvyDLFh.exe
  2⤵
  PID:7768
- C:\Windows\System\RvZsAuV.exe
  C:\Windows\System\RvZsAuV.exe
  2⤵
  PID:7836
- C:\Windows\System\uDyiSzX.exe
  C:\Windows\System\uDyiSzX.exe
  2⤵
  PID:8000
- C:\Windows\System\CUwswum.exe
  C:\Windows\System\CUwswum.exe
  2⤵
  PID:8016
- C:\Windows\System\seIwRYT.exe
  C:\Windows\System\seIwRYT.exe
  2⤵
  PID:8176
- C:\Windows\System\wqZnzLV.exe
  C:\Windows\System\wqZnzLV.exe
  2⤵
  PID:7120
- C:\Windows\System\gfiviqJ.exe
  C:\Windows\System\gfiviqJ.exe
  2⤵
  PID:7348
- C:\Windows\System\nEJIBxy.exe
  C:\Windows\System\nEJIBxy.exe
  2⤵
  PID:6432
- C:\Windows\System\abbmNZa.exe
  C:\Windows\System\abbmNZa.exe
  2⤵
  PID:7888
- C:\Windows\System\NmDtrni.exe
  C:\Windows\System\NmDtrni.exe
  2⤵
  PID:7616
- C:\Windows\System\iQTZIEq.exe
  C:\Windows\System\iQTZIEq.exe
  2⤵
  PID:7788
- C:\Windows\System\oeZHETF.exe
  C:\Windows\System\oeZHETF.exe
  2⤵
  PID:8036
- C:\Windows\System\sskkiUE.exe
  C:\Windows\System\sskkiUE.exe
  2⤵
  PID:8052
- C:\Windows\System\IOuyMLg.exe
  C:\Windows\System\IOuyMLg.exe
  2⤵
  PID:8188
- C:\Windows\System\ANRqiCq.exe
  C:\Windows\System\ANRqiCq.exe
  2⤵
  PID:7000
- C:\Windows\System\DGiSUHv.exe
  C:\Windows\System\DGiSUHv.exe
  2⤵
  PID:6600
- C:\Windows\System\dwjBTQG.exe
  C:\Windows\System\dwjBTQG.exe
  2⤵
  PID:8160
- C:\Windows\System\IcQCeNu.exe
  C:\Windows\System\IcQCeNu.exe
  2⤵
  PID:7536
- C:\Windows\System\FwqWCrz.exe
  C:\Windows\System\FwqWCrz.exe
  2⤵
  PID:7632
- C:\Windows\System\IIbNXPt.exe
  C:\Windows\System\IIbNXPt.exe
  2⤵
  PID:7988
- C:\Windows\System\RGujpTM.exe
  C:\Windows\System\RGujpTM.exe
  2⤵
  PID:7652
- C:\Windows\System\DUjtOAj.exe
  C:\Windows\System\DUjtOAj.exe
  2⤵
  PID:6556
- C:\Windows\System\sLcYUEd.exe
  C:\Windows\System\sLcYUEd.exe
  2⤵
  PID:7244
- C:\Windows\System\nJTMYdt.exe
  C:\Windows\System\nJTMYdt.exe
  2⤵
  PID:7972
- C:\Windows\System\otChaMP.exe
  C:\Windows\System\otChaMP.exe
  2⤵
  PID:8132
- C:\Windows\System\yzfeIqj.exe
  C:\Windows\System\yzfeIqj.exe
  2⤵
  PID:8084
- C:\Windows\System\JdcwRUH.exe
  C:\Windows\System\JdcwRUH.exe
  2⤵
  PID:7200
- C:\Windows\System\lRFbfgY.exe
  C:\Windows\System\lRFbfgY.exe
  2⤵
  PID:8200
- C:\Windows\System\viXppVU.exe
  C:\Windows\System\viXppVU.exe
  2⤵
  PID:8216
- C:\Windows\System\enMVZrv.exe
  C:\Windows\System\enMVZrv.exe
  2⤵
  PID:8232
- C:\Windows\System\lsflWnN.exe
  C:\Windows\System\lsflWnN.exe
  2⤵
  PID:8248
- C:\Windows\System\MjPHbfJ.exe
  C:\Windows\System\MjPHbfJ.exe
  2⤵
  PID:8264
- C:\Windows\System\wwyvmaT.exe
  C:\Windows\System\wwyvmaT.exe
  2⤵
  PID:8280
- C:\Windows\System\ufRKsZz.exe
  C:\Windows\System\ufRKsZz.exe
  2⤵
  PID:8296
- C:\Windows\System\mocRwZs.exe
  C:\Windows\System\mocRwZs.exe
  2⤵
  PID:8312
- C:\Windows\System\EnqQfos.exe
  C:\Windows\System\EnqQfos.exe
  2⤵
  PID:8328
- C:\Windows\System\BccCTbe.exe
  C:\Windows\System\BccCTbe.exe
  2⤵
  PID:8344
- C:\Windows\System\HewsYGc.exe
  C:\Windows\System\HewsYGc.exe
  2⤵
  PID:8360
- C:\Windows\System\Yfwykjh.exe
  C:\Windows\System\Yfwykjh.exe
  2⤵
  PID:8376
- C:\Windows\System\QDFYrTm.exe
  C:\Windows\System\QDFYrTm.exe
  2⤵
  PID:8392
- C:\Windows\System\nLgCcQA.exe
  C:\Windows\System\nLgCcQA.exe
  2⤵
  PID:8408
- C:\Windows\System\DlUblZO.exe
  C:\Windows\System\DlUblZO.exe
  2⤵
  PID:8424
- C:\Windows\System\WbCEobX.exe
  C:\Windows\System\WbCEobX.exe
  2⤵
  PID:8440
- C:\Windows\System\gXaHKCV.exe
  C:\Windows\System\gXaHKCV.exe
  2⤵
  PID:8456
- C:\Windows\System\VXztgFP.exe
  C:\Windows\System\VXztgFP.exe
  2⤵
  PID:8472
- C:\Windows\System\iDmtqEM.exe
  C:\Windows\System\iDmtqEM.exe
  2⤵
  PID:8488
- C:\Windows\System\AvLPItb.exe
  C:\Windows\System\AvLPItb.exe
  2⤵
  PID:8504
- C:\Windows\System\gZzYGtt.exe
  C:\Windows\System\gZzYGtt.exe
  2⤵
  PID:8524
- C:\Windows\System\ZMHryjK.exe
  C:\Windows\System\ZMHryjK.exe
  2⤵
  PID:8540
- C:\Windows\System\WJqqejE.exe
  C:\Windows\System\WJqqejE.exe
  2⤵
  PID:8556
- C:\Windows\System\PuhgtIL.exe
  C:\Windows\System\PuhgtIL.exe
  2⤵
  PID:8572
- C:\Windows\System\TVmFlwJ.exe
  C:\Windows\System\TVmFlwJ.exe
  2⤵
  PID:8588
- C:\Windows\System\qoPaewt.exe
  C:\Windows\System\qoPaewt.exe
  2⤵
  PID:8604
- C:\Windows\System\bpGKPvY.exe
  C:\Windows\System\bpGKPvY.exe
  2⤵
  PID:8620
- C:\Windows\System\QTnXpHL.exe
  C:\Windows\System\QTnXpHL.exe
  2⤵
  PID:8636
- C:\Windows\System\eGuKUCl.exe
  C:\Windows\System\eGuKUCl.exe
  2⤵
  PID:8652
- C:\Windows\System\gppPXio.exe
  C:\Windows\System\gppPXio.exe
  2⤵
  PID:8668
- C:\Windows\System\XBjEWxX.exe
  C:\Windows\System\XBjEWxX.exe
  2⤵
  PID:8684
- C:\Windows\System\rXBJjxr.exe
  C:\Windows\System\rXBJjxr.exe
  2⤵
  PID:8700
- C:\Windows\System\CpCMlsZ.exe
  C:\Windows\System\CpCMlsZ.exe
  2⤵
  PID:8716
- C:\Windows\System\PwDNcvs.exe
  C:\Windows\System\PwDNcvs.exe
  2⤵
  PID:8732
- C:\Windows\System\XejJNcz.exe
  C:\Windows\System\XejJNcz.exe
  2⤵
  PID:8748
- C:\Windows\System\wBJbqFD.exe
  C:\Windows\System\wBJbqFD.exe
  2⤵
  PID:8764
- C:\Windows\System\detjAdx.exe
  C:\Windows\System\detjAdx.exe
  2⤵
  PID:8780
- C:\Windows\System\UbFXsXk.exe
  C:\Windows\System\UbFXsXk.exe
  2⤵
  PID:8796
- C:\Windows\System\qSeoCWO.exe
  C:\Windows\System\qSeoCWO.exe
  2⤵
  PID:8812
- C:\Windows\System\TruMCbw.exe
  C:\Windows\System\TruMCbw.exe
  2⤵
  PID:8828
- C:\Windows\System\KIkfEgB.exe
  C:\Windows\System\KIkfEgB.exe
  2⤵
  PID:8844
- C:\Windows\System\ZHBGiPM.exe
  C:\Windows\System\ZHBGiPM.exe
  2⤵
  PID:8860
- C:\Windows\System\AVjiHCr.exe
  C:\Windows\System\AVjiHCr.exe
  2⤵
  PID:8876
- C:\Windows\System\IEqWdNU.exe
  C:\Windows\System\IEqWdNU.exe
  2⤵
  PID:8892
- C:\Windows\System\sISjMvK.exe
  C:\Windows\System\sISjMvK.exe
  2⤵
  PID:8908
- C:\Windows\System\NZExyyE.exe
  C:\Windows\System\NZExyyE.exe
  2⤵
  PID:8924
- C:\Windows\System\CHviuns.exe
  C:\Windows\System\CHviuns.exe
  2⤵
  PID:8940
- C:\Windows\System\YmWgVPU.exe
  C:\Windows\System\YmWgVPU.exe
  2⤵
  PID:8956
- C:\Windows\System\URhFHip.exe
  C:\Windows\System\URhFHip.exe
  2⤵
  PID:8972
- C:\Windows\System\PfKvBTY.exe
  C:\Windows\System\PfKvBTY.exe
  2⤵
  PID:8988
- C:\Windows\System\fyFiLeA.exe
  C:\Windows\System\fyFiLeA.exe
  2⤵
  PID:9004
- C:\Windows\System\LKqfPOo.exe
  C:\Windows\System\LKqfPOo.exe
  2⤵
  PID:9020
- C:\Windows\System\XoZFZwa.exe
  C:\Windows\System\XoZFZwa.exe
  2⤵
  PID:9036
- C:\Windows\System\JitcsfX.exe
  C:\Windows\System\JitcsfX.exe
  2⤵
  PID:9052
- C:\Windows\System\JHfrzpA.exe
  C:\Windows\System\JHfrzpA.exe
  2⤵
  PID:9068
- C:\Windows\System\wYjATqH.exe
  C:\Windows\System\wYjATqH.exe
  2⤵
  PID:9084
- C:\Windows\System\MphilKF.exe
  C:\Windows\System\MphilKF.exe
  2⤵
  PID:9100
- C:\Windows\System\LrPemRH.exe
  C:\Windows\System\LrPemRH.exe
  2⤵
  PID:9116
- C:\Windows\System\PoQVMdb.exe
  C:\Windows\System\PoQVMdb.exe
  2⤵
  PID:9132
- C:\Windows\System\mxIRUBC.exe
  C:\Windows\System\mxIRUBC.exe
  2⤵
  PID:9148
- C:\Windows\System\aiQVMsP.exe
  C:\Windows\System\aiQVMsP.exe
  2⤵
  PID:9164
- C:\Windows\System\HIZetrt.exe
  C:\Windows\System\HIZetrt.exe
  2⤵
  PID:9180
- C:\Windows\System\FkXYmeH.exe
  C:\Windows\System\FkXYmeH.exe
  2⤵
  PID:9196
- C:\Windows\System\HTeVQIF.exe
  C:\Windows\System\HTeVQIF.exe
  2⤵
  PID:9212
- C:\Windows\System\cDGZTjc.exe
  C:\Windows\System\cDGZTjc.exe
  2⤵
  PID:8256
- C:\Windows\System\uQQQWMM.exe
  C:\Windows\System\uQQQWMM.exe
  2⤵
  PID:8320
- C:\Windows\System\qBaYboR.exe
  C:\Windows\System\qBaYboR.exe
  2⤵
  PID:8384
- C:\Windows\System\jiWNNza.exe
  C:\Windows\System\jiWNNza.exe
  2⤵
  PID:8420
- C:\Windows\System\OAmMQCz.exe
  C:\Windows\System\OAmMQCz.exe
  2⤵
  PID:8484
- C:\Windows\System\zJhscCn.exe
  C:\Windows\System\zJhscCn.exe
  2⤵
  PID:8516
- C:\Windows\System\hgReCWx.exe
  C:\Windows\System\hgReCWx.exe
  2⤵
  PID:8580
- C:\Windows\System\KFEKIXb.exe
  C:\Windows\System\KFEKIXb.exe
  2⤵
  PID:8644
- C:\Windows\System\qvANSKW.exe
  C:\Windows\System\qvANSKW.exe
  2⤵
  PID:7892
- C:\Windows\System\aXrZZQh.exe
  C:\Windows\System\aXrZZQh.exe
  2⤵
  PID:7328
- C:\Windows\System\QlwRDae.exe
  C:\Windows\System\QlwRDae.exe
  2⤵
  PID:8208
- C:\Windows\System\ipLjjjo.exe
  C:\Windows\System\ipLjjjo.exe
  2⤵
  PID:8276
- C:\Windows\System\zXdyGqy.exe
  C:\Windows\System\zXdyGqy.exe
  2⤵
  PID:8368
- C:\Windows\System\IlTALGt.exe
  C:\Windows\System\IlTALGt.exe
  2⤵
  PID:8432
- C:\Windows\System\mIBFtcv.exe
  C:\Windows\System\mIBFtcv.exe
  2⤵
  PID:8532
- C:\Windows\System\qIzlnHU.exe
  C:\Windows\System\qIzlnHU.exe
  2⤵
  PID:8596
- C:\Windows\System\TfqxVTK.exe
  C:\Windows\System\TfqxVTK.exe
  2⤵
  PID:8648
- C:\Windows\System\izpbeFy.exe
  C:\Windows\System\izpbeFy.exe
  2⤵
  PID:8692
- C:\Windows\System\BhimZha.exe
  C:\Windows\System\BhimZha.exe
  2⤵
  PID:8712
- C:\Windows\System\vKWNPtX.exe
  C:\Windows\System\vKWNPtX.exe
  2⤵
  PID:8728
- C:\Windows\System\JkYlBOS.exe
  C:\Windows\System\JkYlBOS.exe
  2⤵
  PID:8872
- C:\Windows\System\VQNHvRU.exe
  C:\Windows\System\VQNHvRU.exe
  2⤵
  PID:8904
- C:\Windows\System\qZYiXbG.exe
  C:\Windows\System\qZYiXbG.exe
  2⤵
  PID:8968
- C:\Windows\System\CCCqzmV.exe
  C:\Windows\System\CCCqzmV.exe
  2⤵
  PID:9080
- C:\Windows\System\JVSoKgk.exe
  C:\Windows\System\JVSoKgk.exe
  2⤵
  PID:9060
- C:\Windows\System\IshLlSq.exe
  C:\Windows\System\IshLlSq.exe
  2⤵
  PID:9140
- C:\Windows\System\gtpYwEK.exe
  C:\Windows\System\gtpYwEK.exe
  2⤵
  PID:9172
- C:\Windows\System\MWTDVpd.exe
  C:\Windows\System\MWTDVpd.exe
  2⤵
  PID:9192
- C:\Windows\System\sTLiQSU.exe
  C:\Windows\System\sTLiQSU.exe
  2⤵
  PID:8228
- C:\Windows\System\FnqCdJG.exe
  C:\Windows\System\FnqCdJG.exe
  2⤵
  PID:8356
- C:\Windows\System\CBcLOlS.exe
  C:\Windows\System\CBcLOlS.exe
  2⤵
  PID:8548
- C:\Windows\System\bVFEpys.exe
  C:\Windows\System\bVFEpys.exe
  2⤵
  PID:8224
- C:\Windows\System\QALvBxa.exe
  C:\Windows\System\QALvBxa.exe
  2⤵
  PID:8436
- C:\Windows\System\kyCfRvE.exe
  C:\Windows\System\kyCfRvE.exe
  2⤵
  PID:7740
- C:\Windows\System\rqFokjO.exe
  C:\Windows\System\rqFokjO.exe
  2⤵
  PID:8464
- C:\Windows\System\PeOcvUj.exe
  C:\Windows\System\PeOcvUj.exe
  2⤵
  PID:8500
- C:\Windows\System\TChVzGp.exe
  C:\Windows\System\TChVzGp.exe
  2⤵
  PID:8564
- C:\Windows\System\XOMoDFx.exe
  C:\Windows\System\XOMoDFx.exe
  2⤵
  PID:8680
- C:\Windows\System\wXFrEdr.exe
  C:\Windows\System\wXFrEdr.exe
  2⤵
  PID:8760
- C:\Windows\System\epuVKPs.exe
  C:\Windows\System\epuVKPs.exe
  2⤵
  PID:8852
- C:\Windows\System\KDIyqiC.exe
  C:\Windows\System\KDIyqiC.exe
  2⤵
  PID:8804
- C:\Windows\System\OIkeSTV.exe
  C:\Windows\System\OIkeSTV.exe
  2⤵
  PID:8888
- C:\Windows\System\vvCtwmw.exe
  C:\Windows\System\vvCtwmw.exe
  2⤵
  PID:8980
- C:\Windows\System\RmAOcWa.exe
  C:\Windows\System\RmAOcWa.exe
  2⤵
  PID:8936
- C:\Windows\System\eohQOzW.exe
  C:\Windows\System\eohQOzW.exe
  2⤵
  PID:9000
- C:\Windows\System\sWZRYNE.exe
  C:\Windows\System\sWZRYNE.exe
  2⤵
  PID:9076
- C:\Windows\System\JtiEvpS.exe
  C:\Windows\System\JtiEvpS.exe
  2⤵
  PID:9156
- C:\Windows\System\SKFfHzo.exe
  C:\Windows\System\SKFfHzo.exe
  2⤵
  PID:8452
- C:\Windows\System\DWGLWdA.exe
  C:\Windows\System\DWGLWdA.exe
  2⤵
  PID:8512
- C:\Windows\System\SjekOwv.exe
  C:\Windows\System\SjekOwv.exe
  2⤵
  PID:9176
- C:\Windows\System\CltPWJr.exe
  C:\Windows\System\CltPWJr.exe
  2⤵
  PID:8612
- C:\Windows\System\LLyBspa.exe
  C:\Windows\System\LLyBspa.exe
  2⤵
  PID:8696
- C:\Windows\System\keXXapm.exe
  C:\Windows\System\keXXapm.exe
  2⤵
  PID:8776
- C:\Windows\System\ICLDFrd.exe
  C:\Windows\System\ICLDFrd.exe
  2⤵
  PID:8900
- C:\Windows\System\XDpKXDu.exe
  C:\Windows\System\XDpKXDu.exe
  2⤵
  PID:9032
- C:\Windows\System\zKcCViG.exe
  C:\Windows\System\zKcCViG.exe
  2⤵
  PID:8772
- C:\Windows\System\ohXupha.exe
  C:\Windows\System\ohXupha.exe
  2⤵
  PID:9232
- C:\Windows\System\JEejarG.exe
  C:\Windows\System\JEejarG.exe
  2⤵
  PID:9248
- C:\Windows\System\tbpGTes.exe
  C:\Windows\System\tbpGTes.exe
  2⤵
  PID:9264
- C:\Windows\System\WYyksgQ.exe
  C:\Windows\System\WYyksgQ.exe
  2⤵
  PID:9280
- C:\Windows\System\KEgobKW.exe
  C:\Windows\System\KEgobKW.exe
  2⤵
  PID:9296
- C:\Windows\System\uOMPCry.exe
  C:\Windows\System\uOMPCry.exe
  2⤵
  PID:9312
- C:\Windows\System\dadcjZL.exe
  C:\Windows\System\dadcjZL.exe
  2⤵
  PID:9328
- C:\Windows\System\JoPCpFh.exe
  C:\Windows\System\JoPCpFh.exe
  2⤵
  PID:9344
- C:\Windows\System\CwgYsPW.exe
  C:\Windows\System\CwgYsPW.exe
  2⤵
  PID:9360
- C:\Windows\System\hzCJWRA.exe
  C:\Windows\System\hzCJWRA.exe
  2⤵
  PID:9376
- C:\Windows\System\ytcoutp.exe
  C:\Windows\System\ytcoutp.exe
  2⤵
  PID:9392
- C:\Windows\System\HmjLock.exe
  C:\Windows\System\HmjLock.exe
  2⤵
  PID:9408
- C:\Windows\System\MnLPdrM.exe
  C:\Windows\System\MnLPdrM.exe
  2⤵
  PID:9424
- C:\Windows\System\MBsIrSB.exe
  C:\Windows\System\MBsIrSB.exe
  2⤵
  PID:9440
- C:\Windows\System\eFObPiu.exe
  C:\Windows\System\eFObPiu.exe
  2⤵
  PID:9456
- C:\Windows\System\lhYHNuT.exe
  C:\Windows\System\lhYHNuT.exe
  2⤵
  PID:9472
- C:\Windows\System\HZONhhf.exe
  C:\Windows\System\HZONhhf.exe
  2⤵
  PID:9488
- C:\Windows\System\UfzCfwk.exe
  C:\Windows\System\UfzCfwk.exe
  2⤵
  PID:9504
- C:\Windows\System\kuhaCue.exe
  C:\Windows\System\kuhaCue.exe
  2⤵
  PID:9520
- C:\Windows\System\OfMKdaT.exe
  C:\Windows\System\OfMKdaT.exe
  2⤵
  PID:9536
- C:\Windows\System\MjHZrnO.exe
  C:\Windows\System\MjHZrnO.exe
  2⤵
  PID:9552
- C:\Windows\System\FpacUFU.exe
  C:\Windows\System\FpacUFU.exe
  2⤵
  PID:9568
- C:\Windows\System\xlhIIxH.exe
  C:\Windows\System\xlhIIxH.exe
  2⤵
  PID:9584
- C:\Windows\System\FvlaEDX.exe
  C:\Windows\System\FvlaEDX.exe
  2⤵
  PID:9600
- C:\Windows\System\SGDqCxm.exe
  C:\Windows\System\SGDqCxm.exe
  2⤵
  PID:9620
- C:\Windows\System\vXUmWcC.exe
  C:\Windows\System\vXUmWcC.exe
  2⤵
  PID:9636
- C:\Windows\System\TapaOOV.exe
  C:\Windows\System\TapaOOV.exe
  2⤵
  PID:9652
- C:\Windows\System\wVjMuTP.exe
  C:\Windows\System\wVjMuTP.exe
  2⤵
  PID:9668
- C:\Windows\System\HNnfnlA.exe
  C:\Windows\System\HNnfnlA.exe
  2⤵
  PID:9684
- C:\Windows\System\bdreOHg.exe
  C:\Windows\System\bdreOHg.exe
  2⤵
  PID:9700
- C:\Windows\System\yNBjvzo.exe
  C:\Windows\System\yNBjvzo.exe
  2⤵
  PID:9716
- C:\Windows\System\IesIlIp.exe
  C:\Windows\System\IesIlIp.exe
  2⤵
  PID:9732
- C:\Windows\System\SAqeJTs.exe
  C:\Windows\System\SAqeJTs.exe
  2⤵
  PID:9748
- C:\Windows\System\jIdFWnv.exe
  C:\Windows\System\jIdFWnv.exe
  2⤵
  PID:9764
- C:\Windows\System\AnLChBf.exe
  C:\Windows\System\AnLChBf.exe
  2⤵
  PID:9780
- C:\Windows\System\WpgMkKz.exe
  C:\Windows\System\WpgMkKz.exe
  2⤵
  PID:9796
- C:\Windows\System\ettwqub.exe
  C:\Windows\System\ettwqub.exe
  2⤵
  PID:9812
- C:\Windows\System\hkztUVG.exe
  C:\Windows\System\hkztUVG.exe
  2⤵
  PID:9828
- C:\Windows\System\PtPYJfQ.exe
  C:\Windows\System\PtPYJfQ.exe
  2⤵
  PID:9844
- C:\Windows\System\jBsrIfA.exe
  C:\Windows\System\jBsrIfA.exe
  2⤵
  PID:9860
- C:\Windows\System\hHARHnR.exe
  C:\Windows\System\hHARHnR.exe
  2⤵
  PID:9876
- C:\Windows\System\CuUvlxl.exe
  C:\Windows\System\CuUvlxl.exe
  2⤵
  PID:9892
- C:\Windows\System\yksvvjf.exe
  C:\Windows\System\yksvvjf.exe
  2⤵
  PID:9908
- C:\Windows\System\jQQOzxL.exe
  C:\Windows\System\jQQOzxL.exe
  2⤵
  PID:9924
- C:\Windows\System\KvEJVTF.exe
  C:\Windows\System\KvEJVTF.exe
  2⤵
  PID:9940
- C:\Windows\System\wrfYbHQ.exe
  C:\Windows\System\wrfYbHQ.exe
  2⤵
  PID:9956
- C:\Windows\System\PIKzsSQ.exe
  C:\Windows\System\PIKzsSQ.exe
  2⤵
  PID:9972
- C:\Windows\System\hWeGgfp.exe
  C:\Windows\System\hWeGgfp.exe
  2⤵
  PID:9988
- C:\Windows\System\llAEYRF.exe
  C:\Windows\System\llAEYRF.exe
  2⤵
  PID:10004
- C:\Windows\System\cyuUdPS.exe
  C:\Windows\System\cyuUdPS.exe
  2⤵
  PID:10020
- C:\Windows\System\VEhDeeb.exe
  C:\Windows\System\VEhDeeb.exe
  2⤵
  PID:10036
- C:\Windows\System\cwLUiqZ.exe
  C:\Windows\System\cwLUiqZ.exe
  2⤵
  PID:10052
- C:\Windows\System\dFfOLue.exe
  C:\Windows\System\dFfOLue.exe
  2⤵
  PID:10068
- C:\Windows\System\GZWPEcy.exe
  C:\Windows\System\GZWPEcy.exe
  2⤵
  PID:10084
- C:\Windows\System\JHvAklh.exe
  C:\Windows\System\JHvAklh.exe
  2⤵
  PID:10100
- C:\Windows\System\DYtiajy.exe
  C:\Windows\System\DYtiajy.exe
  2⤵
  PID:10116
- C:\Windows\System\FGWUbxB.exe
  C:\Windows\System\FGWUbxB.exe
  2⤵
  PID:10132
- C:\Windows\System\qjtuzUO.exe
  C:\Windows\System\qjtuzUO.exe
  2⤵
  PID:10152
- C:\Windows\System\PbwybFY.exe
  C:\Windows\System\PbwybFY.exe
  2⤵
  PID:10168
- C:\Windows\System\MxQJEDg.exe
  C:\Windows\System\MxQJEDg.exe
  2⤵
  PID:10188
- C:\Windows\System\LFPVGkO.exe
  C:\Windows\System\LFPVGkO.exe
  2⤵
  PID:10204
- C:\Windows\System\eBFCYUm.exe
  C:\Windows\System\eBFCYUm.exe
  2⤵
  PID:10220
- C:\Windows\System\DHAKuTY.exe
  C:\Windows\System\DHAKuTY.exe
  2⤵
  PID:10236
- C:\Windows\System\UTRcErk.exe
  C:\Windows\System\UTRcErk.exe
  2⤵
  PID:9228
- C:\Windows\System\zDpuyuW.exe
  C:\Windows\System\zDpuyuW.exe
  2⤵
  PID:9288
- C:\Windows\System\JenmxPR.exe
  C:\Windows\System\JenmxPR.exe
  2⤵
  PID:9356
- C:\Windows\System\PEdOHXH.exe
  C:\Windows\System\PEdOHXH.exe
  2⤵
  PID:9420
- C:\Windows\System\uMXEqGC.exe
  C:\Windows\System\uMXEqGC.exe
  2⤵
  PID:9516
- C:\Windows\System\wKutduh.exe
  C:\Windows\System\wKutduh.exe
  2⤵
  PID:9580
- C:\Windows\System\UCbALTp.exe
  C:\Windows\System\UCbALTp.exe
  2⤵
  PID:9648
- C:\Windows\System\blehXyw.exe
  C:\Windows\System\blehXyw.exe
  2⤵
  PID:9708
- C:\Windows\System\lfRPqTY.exe
  C:\Windows\System\lfRPqTY.exe
  2⤵
  PID:9772
- C:\Windows\System\fwFyKXK.exe
  C:\Windows\System\fwFyKXK.exe
  2⤵
  PID:9808
- C:\Windows\System\CrzsREN.exe
  C:\Windows\System\CrzsREN.exe
  2⤵
  PID:9044
- C:\Windows\System\QFnGKrI.exe
  C:\Windows\System\QFnGKrI.exe
  2⤵
  PID:8196
- C:\Windows\System\LKvCJBq.exe
  C:\Windows\System\LKvCJBq.exe
  2⤵
  PID:8064
- C:\Windows\System\cCPHIGi.exe
  C:\Windows\System\cCPHIGi.exe
  2⤵
  PID:9272
- C:\Windows\System\pUHjHbS.exe
  C:\Windows\System\pUHjHbS.exe
  2⤵
  PID:9936
- C:\Windows\System\EiCavor.exe
  C:\Windows\System\EiCavor.exe
  2⤵
  PID:10000
- C:\Windows\System\XHEEzgS.exe
  C:\Windows\System\XHEEzgS.exe
  2⤵
  PID:8616
- C:\Windows\System\EiYNqkl.exe
  C:\Windows\System\EiYNqkl.exe
  2⤵
  PID:8788
- C:\Windows\System\jbpcsrM.exe
  C:\Windows\System\jbpcsrM.exe
  2⤵
  PID:9276
- C:\Windows\System\MaymuzU.exe
  C:\Windows\System\MaymuzU.exe
  2⤵
  PID:9372
- C:\Windows\System\bSnnSYZ.exe
  C:\Windows\System\bSnnSYZ.exe
  2⤵
  PID:9464
- C:\Windows\System\CBoXkvG.exe
  C:\Windows\System\CBoXkvG.exe
  2⤵
  PID:9560
- C:\Windows\System\EgNtedK.exe
  C:\Windows\System\EgNtedK.exe
  2⤵
  PID:9728
- C:\Windows\System\yxvZqtY.exe
  C:\Windows\System\yxvZqtY.exe
  2⤵
  PID:10012
- C:\Windows\System\cpanpsM.exe
  C:\Windows\System\cpanpsM.exe
  2⤵
  PID:9852

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ArpLznE.exe

Filesize
1.6MB

MD5
61fa95f2681d2cf9e2f5b4c77ee04393

SHA1
39320c5067a42ab69464f66b13e1fa6553ee54e6

SHA256
7713ce4d4925b2db5594e99fa0c3ada6f006b3f50bfdac539c1ef3438ab3d6ca

SHA512
8fa714700433773b21563be2cd8af8b303c21dc97362df4db9725554990fa7ae206c1cd714f0670021bfdd3efdea60bda00cf3d95c7b4af42e68414ed119e4cf

Download Submit
C:\Windows\system\DNtqCsA.exe

Filesize
1.6MB

MD5
887c9998cfbd2387bb7df5d16525f738

SHA1
bd32b5d49c7ad6c719cfd9226bb957b12afebfd9

SHA256
62dbcbdc82762706ee4d114861b7bdb2bf1dee345772c8589503a38d91069ecf

SHA512
4a806e3b4629c760fbc01afe1105b6c5b322839f7829f4dea7e478f1648cffb8105acfa094494e91fefb6960e40ffd19a59b737c8d2037e2a6a5011ecad1bddd

Download Submit
C:\Windows\system\FxJNXoz.exe

Filesize
8B

MD5
dbd899d2faaa1597a6da9e13b4b94b13

SHA1
88f8cc68e641c458046adb8aa1ad2ef54bc95c9f

SHA256
bc6d20991db451eb5b2aeee60da3938cd5da2018ea7285b0787fbb25753a0593

SHA512
dde28dc03ca39a4b30271b789ed271e9a0dd1a8f77200ca7f0a0beaadcad2177294a4dce505ea9104a7c0335e0636b40e54e3ae400e3ad36ad509a57a150a9bb

Download Submit
C:\Windows\system\JquEGlQ.exe

Filesize
1.6MB

MD5
ae7776c286d6243308f20a0efbfe42af

SHA1
646e3894f410ac0cd107c0d279238361851aae92

SHA256
bd75e952a4e14f49d78b6ed891753c9c4e42f654821964f8f8708b01f43c8d5d

SHA512
f959180b419f7c857b8afb12db4115d8674db349ff1fd85c4f88a997df92b98cee3a62fc558a029078ff415448b13b3d3e1665cca93da210bb5fd31b46adda34

Download Submit
C:\Windows\system\KjxDZYz.exe

Filesize
1.7MB

MD5
fe13b9e37b65c21a6d07203b89690690

SHA1
f497539d54d629c0906c2b33a6a26eeaaadddaad

SHA256
3228c13fddee19fd01ff180bb4f98ca7f2ba6db22fb2df75eb9f1326e2627919

SHA512
b2194b3122180fd3b661d50def4e1d4d1fa2a335af73275e3afce209abe289b7d009284b3d6a2642420c6627e373a54dd3fedae0d820f92d6042d66803afa043

Download Submit
C:\Windows\system\NinVKWh.exe

Filesize
1.6MB

MD5
ab4e8ec850b2882e991b3bbb9738169b

SHA1
d0b8fa93e5a624fe46f6356ee6f721610ecb093e

SHA256
017981bc01adb22b9547c1766bc621d9188dfbf6497ea5cfa2b034cd98ef03b8

SHA512
edc4e3fbfa3f2e51a64c4bf87289a57ae2e88491413178196bc04c3a5fa03bcc3e32828ac4e3a555592141c65d9795f65c8ade6c3d89de7ba69bfe18086a596a

Download Submit
C:\Windows\system\ROunsoA.exe

Filesize
1.6MB

MD5
e5bdf4a9c5013af803722bb052b39109

SHA1
f4a529cf9d4a7fa832b1ce9c3c48eb0b0dd26058

SHA256
36c661dbdffaba541a8a5ba3c7fbce04a86673e935e724394f4e0149b4538e9c

SHA512
17652f14a79ac4dd2e2d095ea7a361e5cc7ba55cc13f2a94670b7dbe1a92557b1225cbaee16cbd5d9e3d1c81088a4329559c49b4c91fcbc39d1e1391cae16c11

Download Submit
C:\Windows\system\XwEhZBm.exe

Filesize
1.6MB

MD5
fbe4acf316f2304faf7f2c6e493ccd06

SHA1
f2c4a58505028adfe6a3b085a03071470e80db9d

SHA256
e8163f7c7357090c3e7b621ba9e55d003a9f9f8a50d415e9f99db9217afad38a

SHA512
49dda3251880a005462e453114ff5d10a4acbb999a960459e0c8cf3fbee04a72789baaadca7ed83fa16b085910e69728b56a115fea35d5678d95345b236b2d22

Download Submit
C:\Windows\system\cvJgdjX.exe

Filesize
1.6MB

MD5
a385d053a71f76e2c160c49cdda953fb

SHA1
caf0ef3a2180e29aa928209aa8a2c2f52427c719

SHA256
f2179ec6e402d430c84a651b66ce46f3523d4a9fb5219cedbd110cc75d2bbb9a

SHA512
42b8d3a8f7c7b010e39bf26a695f9f593c544138dd4c6bfce98d6971766024b41d77198dc0c76d3064c6c908cc612d4e02e92131219b17d9ba014c8f3e70ae30

Download Submit
C:\Windows\system\fasNQYa.exe

Filesize
1.7MB

MD5
646b27d01cf92750f377a163d74ff752

SHA1
606e2d8b9aa455e7ace5f5b080e3b353cc013be7

SHA256
435faf1ae2a02ecafe130a5f79e02e8175c428b0316ccab4b277ac39e7cbc647

SHA512
ebcf4523e5de04f5db0b739cad5cb40dd44ce37aff7957724682dce544154c8a59c4403bb21c8abb6082e17371f80dfcd2e0615f4393c1c4065335fa5b325d36

Download Submit
C:\Windows\system\fkFUdRC.exe

Filesize
1.6MB

MD5
ae7fa53a998f1bd2df8c0546f2aa0a3e

SHA1
4d01d09296f4c891f95586af82ff93be17140929

SHA256
8ea4965029e496d86439a38727082a52c638a817b96713bc4781d67231ae138e

SHA512
fbe87a7c47e78d5a87f49eea658dbcbac8b80023efb7cebf4f8359a03b9d99582e87beda939aac7c8107911897694d62a86a588e8206281ed90766567ac6c1f2

Download Submit
C:\Windows\system\iAzgcoG.exe

Filesize
1.6MB

MD5
fa1f92d7b0f7bcab85dc16770d0627df

SHA1
2e24ef9faafa11c74bb897aa612474845f60d6e2

SHA256
547123d8420fcadc8b385f23667e6d3f4ad2af88347c07bfa2091ca57ceedc77

SHA512
bb87526cd1b68170ac56b248ad374f0893e4831553c31c91d3a4e4e35c2f86e9a46c26ee9feef3b54a53e68fb08b248503a35b87064c525456683b7a7105f62c

Download Submit
C:\Windows\system\jcUNEoa.exe

Filesize
1.7MB

MD5
3fe3ebae851f9e5995521279cd427748

SHA1
8a983c6074c94398cd1b2308122d4f5eaf6150af

SHA256
6dd4900efa45ea5df51324575813d76b24d6ca36fc6f642196f99ecf06858034

SHA512
e85a2efc7f8c6d894f93ec8176eed497a610026021f9885a1a708048270e5429e48da67173a7c56f276a3a7be216fe9dafe1e62a3273a89c2925ba989ac716db

Download Submit
C:\Windows\system\kmzezPI.exe

Filesize
1.6MB

MD5
9176ff295e04bddf039fad924bdbd121

SHA1
dde46ccc37da003f5a0169d501e90a7d646ef22d

SHA256
530bb912a6ec0684ac9070f65bdef17dc74cd5a77b63874456a86f5a9718a642

SHA512
f5d8f515b333b1abc8c1913bf8b0d9a59dc80e876c35be07bccf4039fcdf5584ec5a9857d3cd1d853a9925b3ab14715cc250accaba50aaf22f72a62873797a6c

Download Submit
C:\Windows\system\koOhXEr.exe

Filesize
1.6MB

MD5
e40d62a004a17e2c83fb6e64a9fffa7c

SHA1
0de1aff85fc768279bdee65dd629365a254a3509

SHA256
74d2fa3766a4d4664fd075942a8ed68de4d3428088ca311687f9155759f426fe

SHA512
b974bb6c2a68a4adb58dd220201c503b3060172325a19a7aaa4d02ab06741d0983648f72fe631d6f2db8215a036a5541c5b3522a9ea4ef483330aa8f65214a8c

Download Submit
C:\Windows\system\kytDyqy.exe

Filesize
1.6MB

MD5
edcdd7da526045d55611495c5b418a17

SHA1
e9cb7b0a8f9d2627d0b911aff2ca51732511b4fe

SHA256
84f8c5d8a906e218ccc87501af3caf525a5c928f35d42601ccfd1dfe666a4ea9

SHA512
357bc2fd8885810d90c8bd46e3e46897b36e76df42b02d1d9678463403703133ccfc5969c9022491027fe38a4c2eac2593243228f67ddee5f85c4b7c363eb460

Download Submit
C:\Windows\system\lppOFMF.exe

Filesize
1.7MB

MD5
17914f44db63a379cadbd57a703bcf45

SHA1
01dc43d92059519cf4f77f7b5763687a453ac24f

SHA256
46915ed6b21ae07d9f5b2354376a6399089bee625691822fd5acdd14cad4c6e3

SHA512
374e7c9290b003219815fc67c80d4614e5cbb724d03d980da95f98bfac19e2553d8cf06fa0b2cadd86533e87d603cd77d11dd486fa3887efab73a1333e9f26c4

Download Submit
C:\Windows\system\mbuMiYj.exe

Filesize
1.6MB

MD5
bc2b0d6dcaf9cb9a654cebd62885a43e

SHA1
7aecef44f6a55363facf23e8ac03164e2ae5b0b2

SHA256
9295a73b7f1311f5ffec789c8ec0cd9e79941b2d7671e41ab08ad1c93ab0ae8e

SHA512
3da26743b2cc073c3263678665119a1bcc05ca7148e9067ade94557d4d9515a2ae7451066d9f65e0ff3b19cca6dc539d6211f695c9e68b8be0fb64e0046278b5

Download Submit
C:\Windows\system\oHiKNQU.exe

Filesize
1.6MB

MD5
73fd268453ab2e9cde464e4f4f85a3d0

SHA1
1d114f2616fad11a763bc679408c84e6773e143b

SHA256
fab09a31d29b6b1477c817884431643555c0d3a466c32a74bad08b3be2ae811c

SHA512
d26eeb52bd36a7fac2ee94f242762e15d788e8f475a5476424a7d0b4276a02bf27c25260c444035e74d7f1ae34d9508fece64884a95bd66806c254d1a028d581

Download Submit
C:\Windows\system\pSVcfVB.exe

Filesize
1.6MB

MD5
50879906509d7c1458cd8b56eee48bad

SHA1
abfef207cbdb8f9b29ff4ef5057a209dec26106a

SHA256
5236f27fe2c77467450c6264bb521a66301a85b5b5af0526f1fb2e72c2dcb262

SHA512
82f7e0406413b52ff387263843dc0b8622c623976cb570d6b33dd4162145287edde30e1d66fc0fd027d95532ca1bed3f1d3320b03e788ff84485d17b447c2bc8

Download Submit
C:\Windows\system\tbEvhyd.exe

Filesize
1.6MB

MD5
0add5c1f374e763d8a7acfda26942e62

SHA1
501a8d0b636fc2a543dc1ac4c62f4859baef218e

SHA256
d5b52c9de70852c7ba4caa53ad6c20f9af0b4a36d6a22981fd37a49ae1beccbf

SHA512
8a0016a4ba762ba0d13747d1976cf24186b0ea21eeade8c09d4632b8f6139b7cd8b662b12be44d3d048473b30f856b06c95a5610509de4c5835048aebe2579b8

Download Submit
C:\Windows\system\xLjeVBP.exe

Filesize
1.6MB

MD5
816df7320e0e56ecd2025ee06710b543

SHA1
dd522554c1bf96257b0349317ebbe364c2414578

SHA256
edb3e6fd8f2896dbf5609a0a29d19cf802edd0714247149f63d1b4f87b740912

SHA512
4c221f6942042bc7731e587b5f903c68405c59468d0218721851e7a5b4af962e48fa08f2f9932ded08e4659a54e5c6eaac9e752f83bacbd32d1f73e93671bc2b

Download Submit
C:\Windows\system\zeAOtrA.exe

Filesize
1.6MB

MD5
0dec1d47774ddb93de1289813d913c67

SHA1
5ba5f05063a7d81763e68aee64f69e38f42a0ae8

SHA256
2afc19875bb14cc304b7d02824cd9585bb5b2175862e9d04aac81c3c0a08a7d8

SHA512
25f581156939661c9d8f1ed67814d58f0b558a368ad36455394f51427257e37c2a038a6d1933d5e16b0b40ae3b6a2d87651254760e27ad901f60d83a445fde8c

Download Submit
\Windows\system\EWPtCbj.exe

Filesize
1.7MB

MD5
ec48d13f2f1e059c224b2f9ba27f5672

SHA1
8423fa023f91aea18458fa5dfd0b9f5f107d5aca

SHA256
4df327b82c39637b136b72b628679c8dc7f6f7617e32f77d29720ae006381a67

SHA512
51b8923554e218435793d264ab582ebaa7fff83acf054163a3c1faaefa60f3b7ef7366f0e0c64fbcbdd459d9f32c404496b366aa43c59c67166e5d0397461292

Download Submit
\Windows\system\FIdQOcS.exe

Filesize
1.6MB

MD5
fdbef9ed9940ef94cfe0d51e37843a30

SHA1
8accc55b3804e8ae46044e6b1ab95ddc9b845c75

SHA256
6434a38b08e076a16b36ff6810ee28dbd474549af19eccf34a1ada2bd0882006

SHA512
e588b81903e9c8bbcaa35857d84aa9ad8df68ea83475e9cf0f879c14a7610eff4b6be43485ce3c00d7674227c4aba6b389a888cd94fc58f33b00c5179a75a989

Download Submit
\Windows\system\FcZkvCK.exe

Filesize
1.6MB

MD5
216fa5c453ab8cb09187925ce126521d

SHA1
e692af4616a28109895efa5ec7b60ff56768a97d

SHA256
8a430214a27267611193598567ba751a8646735e4c4f1b7db7e862a6e61ad867

SHA512
9700e3e554818ec741bc05df80cb62074d5573a908dc6fbae3b3492ea6a265e4ad02da80ebca4c3fa0d4127d50eb57d8468155de68a79784eab86b74e49458e7

Download Submit
\Windows\system\HbsezwI.exe

Filesize
1.7MB

MD5
b9ac0e3e4a358c65a409b4a65e69be2e

SHA1
eb4339754cbea1994310e8c468c6e7f928526c77

SHA256
efeb07ef044365a9e480ba587d1269ad9583a397c2cf32e98db2419dbf8c9316

SHA512
88cf1d14439b1ba8a427f320d2d0d96092a3a472c190e31065a15fe711a28be171e0f8a261acb5de8e00fc2ee7f724218b4b4a0453332d660deaf1095be3bcd7

Download Submit
\Windows\system\PgFuwGB.exe

Filesize
1.6MB

MD5
27910f9424ced8189a416113d6894eb1

SHA1
f8d69c6b96179d69bc92833710aadd0209cb0861

SHA256
352469383cdedfc405b30e819976b7aaa773bac624a1c9dda612f10aa553cd1f

SHA512
c1ce3f80c44d4312e5fd7b276b282c9b807fe98c25f80cff187f014c7ff01f4bd96a2b78e4428fc1d0be4f9f457dc4e84e70103f540f4c0937ad8bacf10c9855

Download Submit
\Windows\system\VjrSLXH.exe

Filesize
1.6MB

MD5
0669818e33ec6e4261c31ad4410a0665

SHA1
f07dd77a9d2853c0c8edf285e3be8444627b9768

SHA256
7e3e9724e4d7278151c70c8c7d7c823743b9515ff611b7710541180079873022

SHA512
97f1f2c0ad04d10b3837b982f6dd758338f18f0d6bf384bc123032bef52843789b7cc341b1aff15e78ca28e26e6745b8109e0a64e51b2cda48f484be1dd082f7

Download Submit
\Windows\system\WQsAGrk.exe

Filesize
1.6MB

MD5
ea03f5ed7cf32521582f2d69c30d0f54

SHA1
f45e7bc84129486e818b8c830783669761d86841

SHA256
18749c2adfc9c0f6e94abe3c48187bcda243367daa92d74324b0c25ba49ecf1f

SHA512
91317652d54496d49ac3aadeb95738a27c3347a7c9c58d1ad1337c0c805991ec298bf987e5a759e38b6d0d84428b4dea0d6f5cb441e426b322358df33de4c00d

Download Submit
\Windows\system\aSZonpQ.exe

Filesize
1.7MB

MD5
411d69c1f13a604d8d70fe3fc4e24673

SHA1
518eddc2d478cc4f68c80e3c1a93cf4c8ad275f8

SHA256
296a18be709802a648ccef0e6cdcd3c3b8016f99660c2b1a1e9714548c4fc901

SHA512
41eeb84ccab429122e285e635e36d4ec6b94a1241b4d9e244d14b484819ffb83156393f833fb56e8e2f16dd4deb1b5d2801f7c9a04384321ba678a6f6e1db130

Download Submit
\Windows\system\gVxBXQF.exe

Filesize
1.6MB

MD5
963b1c885da0ed7a4cbe7da74149146a

SHA1
b40967dc44318f08c1e430bf876b5abea2ed6721

SHA256
65dadb21dc5d5a94e8d22057fed90a1c96b5a5aab2c92c65bcde412644693962

SHA512
4f146eaa65aa05a99a642e6bff8741e28a774bfcb90860274fbd66d1b2a5d0e8513128da87f5daae5fc0f846988c5ddaaaf9dd587461860c5895c035ff0725fd

Download Submit
\Windows\system\nhvHIVD.exe

Filesize
1.6MB

MD5
d38778bebad9afda89e02a62ae76840b

SHA1
0efdc4d952e46d0ef8d951400dbd9d61c13d95b5

SHA256
ca496325f4a7681f761eec10a1cfad8b43325d109c1cce220066024d2e4aa7a9

SHA512
64909b06bc2cec9b958b1a17c442cd662850b3a6908952acd7fe43fbdc4dd5d53dc47fe387b91407fa14d74cfc2178256d328fc34936d77a5a0dc03e56feca37

Download Submit
\Windows\system\nyjZyTl.exe

Filesize
1.6MB

MD5
81dfe137dccd9f0daeee1b8e0a8af7f2

SHA1
3bc31cdc0d881dfacafc41d963d54d9713ebf168

SHA256
bfa0a380f469507315a79242229b450cd6a9a6fc3ada27203fdc35cf5e55d144

SHA512
5627ee44665c1a38d4076c51372fb51640f4d0d08588cd7ddd76479936c38e39f4463596225e59238024dc7d862b110af27df1a1f307374a57c1b041bac47b21

Download Submit
\Windows\system\tNktDjy.exe

Filesize
1.6MB

MD5
ff145c058b3c7656fc2b8260f1112052

SHA1
71cd37d79826557c3a06dbd7d28a248fa214ae42

SHA256
547863c168416b1c71987a024783377a2dce26821c0aa2f95e1a142bc5402629

SHA512
c70e9d098a58860ad398c7acb0a239619ef82038951267704b2b4a69ec4562f5d664109eafe85e6d0d7bde085c1b2b800d2482539e9d641c4d364a4225038632

Download Submit
\Windows\system\tiIJVnN.exe

Filesize
1.6MB

MD5
018d51c9e418ff87c694aba2d9d62326

SHA1
0ceddaeddcdf3565302b638d2168e049e9080e44

SHA256
d3a900ae094e340b57b719d804e62242b05005518093bfd8a166e9502f002225

SHA512
937186fcc6734f61448426b590575794a3df313d392964081cb98d5bef5c3ec0e707721345f7d5be5c3e9e3f4bb00ba0e71b96ee7a4966a303308feae4b202b1

Download Submit
\Windows\system\vfMfugz.exe

Filesize
1.6MB

MD5
17fb7ede62846bc7e7f553147aa7358a

SHA1
6dede8848e9d8b2c20dea6289a61b9700ed6a3b8

SHA256
876ecd9e20e1a6a5f193f285e3e361cd2299dfbba836adf8cb2a3a4b84b9aa12

SHA512
4dd19c5da467312322839c68be23d6a85a5807df00afd0048a53b4acce75addd41eb1b67c315bdaa0e320b03ce1ba33b977c360094c9434ea99f8f041168d492

Download Submit
\Windows\system\zpwLWeS.exe

Filesize
1.6MB

MD5
e3ad6c8cec7f43e4fcf0eefe1074903f

SHA1
46dcef1ea08eabe8d2b0d6ee0566fcdabe5e282f

SHA256
4ef9ac2315a6887ee45d5ab7f4f6b4b53176b8fcdd5ebe4018f0a6cdf37f0bb0

SHA512
02c65d8d20b8d1094d2fed94b902948329768eed01dc5417f42cc84e79aa26144cf679c8e9806e5562c77ff14fe6f91dbb6244f1dd687463c867388b88a068f3

Download Submit
memory/1372-85-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/1372-5578-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/1676-69-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/1676-5576-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-90-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-74-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-35-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/1740-73-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/1740-62-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-72-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/1740-13568-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-78-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/1740-91-0x0000000002E10000-0x0000000003202000-memory.dmp

Filesize
3.9MB

Download
memory/1740-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1740-88-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-89-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-75-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-0-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-71-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-95-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1740-92-0x0000000002E10000-0x0000000003202000-memory.dmp

Filesize
3.9MB

Download
memory/2304-115-0x000000001B760000-0x000000001BA42000-memory.dmp

Filesize
2.9MB

Download
memory/2304-116-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/2520-94-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2520-5577-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-5021-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-87-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-86-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-5702-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-5579-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2692-97-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2804-96-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2816-93-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2816-4439-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/3000-5017-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/3000-68-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download