xmrig | c1f79ab1b2bf325f1c4e12a68c17bd74d08689d0fbdd43af2041d599f3de5f88

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
27/05/2024, 20:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
Size

1.5MB
MD5

16176c197f744fdf39df7e9071188ee0
SHA1

1d8cf26a5663a8d691ddec03ed7f9738b5469b1b
SHA256

c1f79ab1b2bf325f1c4e12a68c17bd74d08689d0fbdd43af2041d599f3de5f88
SHA512

d9d9bd6f172ed2fd854ca919fdb0e9867eb981364bcdd89333c58b61d4b1fcec080e3af3f5f6b5fb6b222bcabdddafcd773b38ef08621ad0bc085955f94690a7
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipfzaCtNcQulY043mWELcWV5jGWQlmCUUR9:Lz071uv4BPMki8Cnki2WGcNL7

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2332-190-0x000000013FEE0000-0x00000001402D2000-memory.dmp	xmrig
behavioral1/memory/1656-184-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2668-176-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/876-163-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2448-135-0x000000013FDC0000-0x00000001401B2000-memory.dmp	xmrig
behavioral1/memory/2812-130-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2380-106-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2664-104-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/1992-102-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2096-101-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2640-77-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/2536-22-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2492-17-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2096-5084-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2448-5092-0x000000013FDC0000-0x00000001401B2000-memory.dmp	xmrig
behavioral1/memory/2812-5111-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/876-5113-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2380-5108-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2332-5117-0x000000013FEE0000-0x00000001402D2000-memory.dmp	xmrig
behavioral1/memory/2664-5088-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/1656-5098-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2668-5101-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/1992-9961-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2576	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2492	aXmAivG.exe
2536	VtkQxgA.exe
2640	YJaifri.exe
2096	iIPtMlJ.exe
2664	PAWZBNs.exe
2380	dcEwFWB.exe
2812	BtrMwSC.exe
2448	AEeVtPo.exe
876	DKytRim.exe
2332	bAbKDXE.exe
2668	FJEgcHc.exe
1656	hQxIrvZ.exe
1536	pfAjLjl.exe
1220	TAdowWY.exe
808	FNKjUUi.exe
1632	kQcEZts.exe
304	BkFVvQZ.exe
1316	vIxOrEa.exe
2768	sprSPtM.exe
1464	ChiVoLM.exe
1444	GAGRgJg.exe
1948	QGPCXcH.exe
904	oSXEJkw.exe
2368	xuIMBin.exe
2236	MfLAsbx.exe
2104	FQAZaYp.exe
1088	lPmMSdo.exe
696	edZqdyt.exe
1708	QnPAEhL.exe
2824	TESkiwO.exe
2960	hfHgJmz.exe
980	FWnVXbM.exe
1988	xvtnTfb.exe
1752	MwyvGIP.exe
2360	skfxltd.exe
1324	eXJCdFk.exe
2848	qIXsvxg.exe
2936	IdTGepS.exe
2924	VTbxDyS.exe
2260	cxIuJOD.exe
2892	bBPnndu.exe
1428	KntzZLC.exe
612	rAZbWDj.exe
2340	wSLNeTo.exe
2952	YCJbQtT.exe
2056	quRfcyJ.exe
2044	NcQxFtD.exe
2884	IiyBVTb.exe
2256	kgTPBCh.exe
2464	VgYmQDO.exe
972	fqhSQgb.exe
2636	gPzysLO.exe
2516	iSOwPIX.exe
2472	EoJuBbi.exe
2496	hqYiNiT.exe
2388	HyeHTzy.exe
2436	hdNmhSM.exe
852	NZLPEfa.exe
2444	mbgMTFB.exe
2484	PwmOFCt.exe
2180	HobQFSJ.exe
2604	OmkCQRi.exe
2292	QKDjNqW.exe
1888	biunsjr.exe

Loads dropped DLL 64 IoCs

pid	Process
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1992-0-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	upx
behavioral1/files/0x000d000000013adc-5.dat	upx
behavioral1/files/0x00080000000144f1-33.dat	upx
behavioral1/files/0x0006000000015662-52.dat	upx
behavioral1/files/0x00060000000158d9-73.dat	upx
behavioral1/files/0x0009000000014677-61.dat	upx
behavioral1/files/0x000700000001565a-49.dat	upx
behavioral1/files/0x0006000000015cc5-111.dat	upx
behavioral1/files/0x0006000000015d61-160.dat	upx
behavioral1/files/0x0006000000016013-191.dat	upx
behavioral1/memory/2332-190-0x000000013FEE0000-0x00000001402D2000-memory.dmp	upx
behavioral1/files/0x0006000000015fa6-186.dat	upx
behavioral1/files/0x0006000000015fa6-189.dat	upx
behavioral1/memory/1656-184-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/files/0x0006000000015d9c-177.dat	upx
behavioral1/memory/2668-176-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/files/0x0006000000015d59-168.dat	upx
behavioral1/files/0x0006000000015d85-166.dat	upx
behavioral1/files/0x0006000000015f23-179.dat	upx
behavioral1/memory/876-163-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/files/0x0006000000015d21-159.dat	upx
behavioral1/files/0x0006000000015d39-148.dat	upx
behavioral1/files/0x0006000000015cf8-136.dat	upx
behavioral1/files/0x0006000000015d0a-143.dat	upx
behavioral1/memory/2448-135-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/files/0x0006000000015cee-134.dat	upx
behavioral1/memory/2812-130-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-126.dat	upx
behavioral1/files/0x0006000000015cd2-118.dat	upx
behavioral1/files/0x0006000000015cb1-109.dat	upx
behavioral1/memory/2380-106-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2664-104-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2096-101-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x0006000000015ca8-96.dat	upx
behavioral1/files/0x0006000000015ca8-91.dat	upx
behavioral1/files/0x0006000000015c9a-89.dat	upx
behavioral1/files/0x0006000000015b85-86.dat	upx
behavioral1/memory/2640-77-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/files/0x000700000001459d-43.dat	upx
behavioral1/files/0x0008000000014709-59.dat	upx
behavioral1/files/0x00060000000158d9-56.dat	upx
behavioral1/files/0x0006000000015ae3-62.dat	upx
behavioral1/files/0x00070000000144f9-38.dat	upx
behavioral1/files/0x0016000000005586-26.dat	upx
behavioral1/memory/2536-22-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2492-17-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/files/0x003400000001431b-16.dat	upx
behavioral1/memory/2096-5084-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2448-5092-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/memory/2812-5111-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/876-5113-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2380-5108-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2332-5117-0x000000013FEE0000-0x00000001402D2000-memory.dmp	upx
behavioral1/memory/2664-5088-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/1656-5098-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2668-5101-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/memory/1992-9961-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zPSpvMS.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\lIQojYN.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\rRDkFIA.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\NyMBDJh.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\rQGQlpK.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\rWQFexz.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\IXzBjvO.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\jPoEoxw.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\vyGYqFK.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\HEGVShY.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\pbwPGhg.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\BOchfdt.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\YBLyghs.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\PSGhALi.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\unCkrGf.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\OxBSbIc.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\zVoTSkc.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\tiPxxEF.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\okjfpUv.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\tifzEiJ.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\rUmYyQs.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\VGpRwaM.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\uwiWUQk.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\GSUKaKf.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\NdQjhRj.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\PqacfbP.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\GeWXyDr.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\ZWZSlnO.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\TxkvrWI.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\NWkwOcd.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\lYrnbKU.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\HRDAOIP.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\NPWEGsg.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\dVnFgPR.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\hxgywiI.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\kztoRCR.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\GJphTKp.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAuUuXR.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\qkTBbWj.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\RRHzTDH.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\dgdywKz.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\yGksjPV.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\weZOpSZ.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\pheiTgF.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\hDdaHFe.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\ahGfqUw.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\gdHZldU.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\XRRUGzT.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\TJKaWDN.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\qlIADkD.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\pWLmjxA.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\bguRhWf.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\BpTlZXb.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\uQUuxnm.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\oAzUmxH.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\lXldgwn.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\lfibmMu.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\FMOSsMO.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\TyXfVHl.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\xnOwwVG.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\ZlyNJVl.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\QBvbqVk.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\WBaOxUt.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
File created	C:\Windows\System\MLirHfZ.exe	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2576	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2576	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1992 wrote to memory of 2576	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	29
PID 1992 wrote to memory of 2576	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	29
PID 1992 wrote to memory of 2576	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	29
PID 1992 wrote to memory of 2492	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	30
PID 1992 wrote to memory of 2492	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	30
PID 1992 wrote to memory of 2492	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	30
PID 1992 wrote to memory of 2536	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	31
PID 1992 wrote to memory of 2536	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	31
PID 1992 wrote to memory of 2536	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	31
PID 1992 wrote to memory of 2640	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	32
PID 1992 wrote to memory of 2640	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	32
PID 1992 wrote to memory of 2640	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	32
PID 1992 wrote to memory of 2096	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	33
PID 1992 wrote to memory of 2096	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	33
PID 1992 wrote to memory of 2096	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	33
PID 1992 wrote to memory of 2664	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	34
PID 1992 wrote to memory of 2664	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	34
PID 1992 wrote to memory of 2664	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	34
PID 1992 wrote to memory of 2380	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	35
PID 1992 wrote to memory of 2380	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	35
PID 1992 wrote to memory of 2380	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	35
PID 1992 wrote to memory of 2448	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	36
PID 1992 wrote to memory of 2448	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	36
PID 1992 wrote to memory of 2448	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	36
PID 1992 wrote to memory of 2812	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	37
PID 1992 wrote to memory of 2812	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	37
PID 1992 wrote to memory of 2812	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	37
PID 1992 wrote to memory of 2668	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	38
PID 1992 wrote to memory of 2668	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	38
PID 1992 wrote to memory of 2668	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	38
PID 1992 wrote to memory of 876	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	39
PID 1992 wrote to memory of 876	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	39
PID 1992 wrote to memory of 876	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	39
PID 1992 wrote to memory of 1656	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	40
PID 1992 wrote to memory of 1656	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	40
PID 1992 wrote to memory of 1656	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	40
PID 1992 wrote to memory of 2332	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	41
PID 1992 wrote to memory of 2332	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	41
PID 1992 wrote to memory of 2332	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	41
PID 1992 wrote to memory of 1536	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	42
PID 1992 wrote to memory of 1536	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	42
PID 1992 wrote to memory of 1536	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	42
PID 1992 wrote to memory of 1220	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	43
PID 1992 wrote to memory of 1220	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	43
PID 1992 wrote to memory of 1220	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	43
PID 1992 wrote to memory of 808	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	44
PID 1992 wrote to memory of 808	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	44
PID 1992 wrote to memory of 808	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	44
PID 1992 wrote to memory of 1632	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	45
PID 1992 wrote to memory of 1632	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	45
PID 1992 wrote to memory of 1632	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	45
PID 1992 wrote to memory of 304	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	46
PID 1992 wrote to memory of 304	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	46
PID 1992 wrote to memory of 304	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	46
PID 1992 wrote to memory of 2768	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	47
PID 1992 wrote to memory of 2768	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	47
PID 1992 wrote to memory of 2768	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	47
PID 1992 wrote to memory of 1316	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	48
PID 1992 wrote to memory of 1316	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	48
PID 1992 wrote to memory of 1316	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	48
PID 1992 wrote to memory of 1464	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	49
PID 1992 wrote to memory of 1464	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	49
PID 1992 wrote to memory of 1464	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	49
PID 1992 wrote to memory of 1444	1992	16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\16176c197f744fdf39df7e9071188ee0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1992
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2576
- C:\Windows\System\aXmAivG.exe
  C:\Windows\System\aXmAivG.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\VtkQxgA.exe
  C:\Windows\System\VtkQxgA.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\YJaifri.exe
  C:\Windows\System\YJaifri.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\iIPtMlJ.exe
  C:\Windows\System\iIPtMlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\PAWZBNs.exe
  C:\Windows\System\PAWZBNs.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\dcEwFWB.exe
  C:\Windows\System\dcEwFWB.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\AEeVtPo.exe
  C:\Windows\System\AEeVtPo.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\BtrMwSC.exe
  C:\Windows\System\BtrMwSC.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\FJEgcHc.exe
  C:\Windows\System\FJEgcHc.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\DKytRim.exe
  C:\Windows\System\DKytRim.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\hQxIrvZ.exe
  C:\Windows\System\hQxIrvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\bAbKDXE.exe
  C:\Windows\System\bAbKDXE.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\pfAjLjl.exe
  C:\Windows\System\pfAjLjl.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\TAdowWY.exe
  C:\Windows\System\TAdowWY.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\FNKjUUi.exe
  C:\Windows\System\FNKjUUi.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\kQcEZts.exe
  C:\Windows\System\kQcEZts.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\BkFVvQZ.exe
  C:\Windows\System\BkFVvQZ.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\sprSPtM.exe
  C:\Windows\System\sprSPtM.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\vIxOrEa.exe
  C:\Windows\System\vIxOrEa.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\ChiVoLM.exe
  C:\Windows\System\ChiVoLM.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\GAGRgJg.exe
  C:\Windows\System\GAGRgJg.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\oSXEJkw.exe
  C:\Windows\System\oSXEJkw.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\QGPCXcH.exe
  C:\Windows\System\QGPCXcH.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\MfLAsbx.exe
  C:\Windows\System\MfLAsbx.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\xuIMBin.exe
  C:\Windows\System\xuIMBin.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\lPmMSdo.exe
  C:\Windows\System\lPmMSdo.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\FQAZaYp.exe
  C:\Windows\System\FQAZaYp.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\QnPAEhL.exe
  C:\Windows\System\QnPAEhL.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\edZqdyt.exe
  C:\Windows\System\edZqdyt.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\TESkiwO.exe
  C:\Windows\System\TESkiwO.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\hfHgJmz.exe
  C:\Windows\System\hfHgJmz.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\FWnVXbM.exe
  C:\Windows\System\FWnVXbM.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\xvtnTfb.exe
  C:\Windows\System\xvtnTfb.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\eXJCdFk.exe
  C:\Windows\System\eXJCdFk.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\MwyvGIP.exe
  C:\Windows\System\MwyvGIP.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\VTbxDyS.exe
  C:\Windows\System\VTbxDyS.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\skfxltd.exe
  C:\Windows\System\skfxltd.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\rAZbWDj.exe
  C:\Windows\System\rAZbWDj.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\qIXsvxg.exe
  C:\Windows\System\qIXsvxg.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\wSLNeTo.exe
  C:\Windows\System\wSLNeTo.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\IdTGepS.exe
  C:\Windows\System\IdTGepS.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\YCJbQtT.exe
  C:\Windows\System\YCJbQtT.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\cxIuJOD.exe
  C:\Windows\System\cxIuJOD.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\NcQxFtD.exe
  C:\Windows\System\NcQxFtD.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\bBPnndu.exe
  C:\Windows\System\bBPnndu.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\IiyBVTb.exe
  C:\Windows\System\IiyBVTb.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\KntzZLC.exe
  C:\Windows\System\KntzZLC.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\kgTPBCh.exe
  C:\Windows\System\kgTPBCh.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\quRfcyJ.exe
  C:\Windows\System\quRfcyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\VgYmQDO.exe
  C:\Windows\System\VgYmQDO.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\fqhSQgb.exe
  C:\Windows\System\fqhSQgb.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\gPzysLO.exe
  C:\Windows\System\gPzysLO.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\iSOwPIX.exe
  C:\Windows\System\iSOwPIX.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\EoJuBbi.exe
  C:\Windows\System\EoJuBbi.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\hqYiNiT.exe
  C:\Windows\System\hqYiNiT.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\HyeHTzy.exe
  C:\Windows\System\HyeHTzy.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\hdNmhSM.exe
  C:\Windows\System\hdNmhSM.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\NZLPEfa.exe
  C:\Windows\System\NZLPEfa.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\mbgMTFB.exe
  C:\Windows\System\mbgMTFB.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\PwmOFCt.exe
  C:\Windows\System\PwmOFCt.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\HobQFSJ.exe
  C:\Windows\System\HobQFSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\OmkCQRi.exe
  C:\Windows\System\OmkCQRi.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\QKDjNqW.exe
  C:\Windows\System\QKDjNqW.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\biunsjr.exe
  C:\Windows\System\biunsjr.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\xjNgtTo.exe
  C:\Windows\System\xjNgtTo.exe
  2⤵
  PID:2424
- C:\Windows\System\MgbAEiS.exe
  C:\Windows\System\MgbAEiS.exe
  2⤵
  PID:2228
- C:\Windows\System\ojmoIZu.exe
  C:\Windows\System\ojmoIZu.exe
  2⤵
  PID:2112
- C:\Windows\System\GTNpKjT.exe
  C:\Windows\System\GTNpKjT.exe
  2⤵
  PID:2676
- C:\Windows\System\vXvzNwI.exe
  C:\Windows\System\vXvzNwI.exe
  2⤵
  PID:1416
- C:\Windows\System\WYclUcF.exe
  C:\Windows\System\WYclUcF.exe
  2⤵
  PID:336
- C:\Windows\System\dTVPQWA.exe
  C:\Windows\System\dTVPQWA.exe
  2⤵
  PID:1152
- C:\Windows\System\BiJUsYL.exe
  C:\Windows\System\BiJUsYL.exe
  2⤵
  PID:3036
- C:\Windows\System\NWkwOcd.exe
  C:\Windows\System\NWkwOcd.exe
  2⤵
  PID:956
- C:\Windows\System\zeBAXFb.exe
  C:\Windows\System\zeBAXFb.exe
  2⤵
  PID:1676
- C:\Windows\System\qSRWogI.exe
  C:\Windows\System\qSRWogI.exe
  2⤵
  PID:636
- C:\Windows\System\wyFtHDa.exe
  C:\Windows\System\wyFtHDa.exe
  2⤵
  PID:1556
- C:\Windows\System\ljhrlEz.exe
  C:\Windows\System\ljhrlEz.exe
  2⤵
  PID:2932
- C:\Windows\System\oItSAxo.exe
  C:\Windows\System\oItSAxo.exe
  2⤵
  PID:3012
- C:\Windows\System\SHEfLHc.exe
  C:\Windows\System\SHEfLHc.exe
  2⤵
  PID:3060
- C:\Windows\System\YOIrFQa.exe
  C:\Windows\System\YOIrFQa.exe
  2⤵
  PID:2928
- C:\Windows\System\vZcZfJr.exe
  C:\Windows\System\vZcZfJr.exe
  2⤵
  PID:2080
- C:\Windows\System\jVPLBsR.exe
  C:\Windows\System\jVPLBsR.exe
  2⤵
  PID:1980
- C:\Windows\System\yqEDixI.exe
  C:\Windows\System\yqEDixI.exe
  2⤵
  PID:2580
- C:\Windows\System\DzEveYx.exe
  C:\Windows\System\DzEveYx.exe
  2⤵
  PID:2624
- C:\Windows\System\WKUKiVb.exe
  C:\Windows\System\WKUKiVb.exe
  2⤵
  PID:2656
- C:\Windows\System\PSGhALi.exe
  C:\Windows\System\PSGhALi.exe
  2⤵
  PID:2276
- C:\Windows\System\AbJNEtY.exe
  C:\Windows\System\AbJNEtY.exe
  2⤵
  PID:1712
- C:\Windows\System\dpykQje.exe
  C:\Windows\System\dpykQje.exe
  2⤵
  PID:2980
- C:\Windows\System\dRoxtgv.exe
  C:\Windows\System\dRoxtgv.exe
  2⤵
  PID:1620
- C:\Windows\System\UNMswra.exe
  C:\Windows\System\UNMswra.exe
  2⤵
  PID:2716
- C:\Windows\System\UfKgTPs.exe
  C:\Windows\System\UfKgTPs.exe
  2⤵
  PID:1820
- C:\Windows\System\kiBzjvP.exe
  C:\Windows\System\kiBzjvP.exe
  2⤵
  PID:2204
- C:\Windows\System\XWXvCMa.exe
  C:\Windows\System\XWXvCMa.exe
  2⤵
  PID:1552
- C:\Windows\System\HueGkAJ.exe
  C:\Windows\System\HueGkAJ.exe
  2⤵
  PID:324
- C:\Windows\System\UxcQxhK.exe
  C:\Windows\System\UxcQxhK.exe
  2⤵
  PID:940
- C:\Windows\System\FgvfSuA.exe
  C:\Windows\System\FgvfSuA.exe
  2⤵
  PID:2852
- C:\Windows\System\HaMQHrx.exe
  C:\Windows\System\HaMQHrx.exe
  2⤵
  PID:1996
- C:\Windows\System\dhVtFUL.exe
  C:\Windows\System\dhVtFUL.exe
  2⤵
  PID:1884
- C:\Windows\System\sTbEZOU.exe
  C:\Windows\System\sTbEZOU.exe
  2⤵
  PID:2084
- C:\Windows\System\BiYftkY.exe
  C:\Windows\System\BiYftkY.exe
  2⤵
  PID:896
- C:\Windows\System\SQDjbOB.exe
  C:\Windows\System\SQDjbOB.exe
  2⤵
  PID:608
- C:\Windows\System\qPxWFNw.exe
  C:\Windows\System\qPxWFNw.exe
  2⤵
  PID:1524
- C:\Windows\System\cQntEWu.exe
  C:\Windows\System\cQntEWu.exe
  2⤵
  PID:2412
- C:\Windows\System\FrCMPjS.exe
  C:\Windows\System\FrCMPjS.exe
  2⤵
  PID:2416
- C:\Windows\System\lIBayEu.exe
  C:\Windows\System\lIBayEu.exe
  2⤵
  PID:1628
- C:\Windows\System\DAHeRrf.exe
  C:\Windows\System\DAHeRrf.exe
  2⤵
  PID:2552
- C:\Windows\System\wBmJRBu.exe
  C:\Windows\System\wBmJRBu.exe
  2⤵
  PID:1592
- C:\Windows\System\ziEqgkk.exe
  C:\Windows\System\ziEqgkk.exe
  2⤵
  PID:2280
- C:\Windows\System\IhMzmTO.exe
  C:\Windows\System\IhMzmTO.exe
  2⤵
  PID:1800
- C:\Windows\System\yjUGzbq.exe
  C:\Windows\System\yjUGzbq.exe
  2⤵
  PID:2172
- C:\Windows\System\FMWprto.exe
  C:\Windows\System\FMWprto.exe
  2⤵
  PID:1548
- C:\Windows\System\OQeWtof.exe
  C:\Windows\System\OQeWtof.exe
  2⤵
  PID:456
- C:\Windows\System\ztWUJCY.exe
  C:\Windows\System\ztWUJCY.exe
  2⤵
  PID:2100
- C:\Windows\System\YEhxLnk.exe
  C:\Windows\System\YEhxLnk.exe
  2⤵
  PID:1680
- C:\Windows\System\mMFhVpq.exe
  C:\Windows\System\mMFhVpq.exe
  2⤵
  PID:1244
- C:\Windows\System\Nwlhtvj.exe
  C:\Windows\System\Nwlhtvj.exe
  2⤵
  PID:2032
- C:\Windows\System\YWjBYSe.exe
  C:\Windows\System\YWjBYSe.exe
  2⤵
  PID:3020
- C:\Windows\System\SnTpBql.exe
  C:\Windows\System\SnTpBql.exe
  2⤵
  PID:908
- C:\Windows\System\iwlsAYz.exe
  C:\Windows\System\iwlsAYz.exe
  2⤵
  PID:2652
- C:\Windows\System\QnOtXvc.exe
  C:\Windows\System\QnOtXvc.exe
  2⤵
  PID:2592
- C:\Windows\System\yIDjDKu.exe
  C:\Windows\System\yIDjDKu.exe
  2⤵
  PID:1568
- C:\Windows\System\qUHkuLP.exe
  C:\Windows\System\qUHkuLP.exe
  2⤵
  PID:664
- C:\Windows\System\UYZMLjI.exe
  C:\Windows\System\UYZMLjI.exe
  2⤵
  PID:888
- C:\Windows\System\JoqcRir.exe
  C:\Windows\System\JoqcRir.exe
  2⤵
  PID:1756
- C:\Windows\System\FdFXANB.exe
  C:\Windows\System\FdFXANB.exe
  2⤵
  PID:1872
- C:\Windows\System\EsNPQfD.exe
  C:\Windows\System\EsNPQfD.exe
  2⤵
  PID:2488
- C:\Windows\System\WMTcRZh.exe
  C:\Windows\System\WMTcRZh.exe
  2⤵
  PID:2648
- C:\Windows\System\NpAIqVf.exe
  C:\Windows\System\NpAIqVf.exe
  2⤵
  PID:1660
- C:\Windows\System\rNsTlqW.exe
  C:\Windows\System\rNsTlqW.exe
  2⤵
  PID:2120
- C:\Windows\System\yyvtcyO.exe
  C:\Windows\System\yyvtcyO.exe
  2⤵
  PID:1480
- C:\Windows\System\ASjnYUl.exe
  C:\Windows\System\ASjnYUl.exe
  2⤵
  PID:2156
- C:\Windows\System\dIGsJAK.exe
  C:\Windows\System\dIGsJAK.exe
  2⤵
  PID:1688
- C:\Windows\System\HdGZbgz.exe
  C:\Windows\System\HdGZbgz.exe
  2⤵
  PID:1496
- C:\Windows\System\cNfOSKb.exe
  C:\Windows\System\cNfOSKb.exe
  2⤵
  PID:3080
- C:\Windows\System\kkXQWAw.exe
  C:\Windows\System\kkXQWAw.exe
  2⤵
  PID:3096
- C:\Windows\System\iqokSMu.exe
  C:\Windows\System\iqokSMu.exe
  2⤵
  PID:3112
- C:\Windows\System\EtYAsFw.exe
  C:\Windows\System\EtYAsFw.exe
  2⤵
  PID:3128
- C:\Windows\System\kuOUvLL.exe
  C:\Windows\System\kuOUvLL.exe
  2⤵
  PID:3144
- C:\Windows\System\MTiBjuu.exe
  C:\Windows\System\MTiBjuu.exe
  2⤵
  PID:3160
- C:\Windows\System\LdPOXbh.exe
  C:\Windows\System\LdPOXbh.exe
  2⤵
  PID:3176
- C:\Windows\System\uivJZmw.exe
  C:\Windows\System\uivJZmw.exe
  2⤵
  PID:3192
- C:\Windows\System\eKFCcnF.exe
  C:\Windows\System\eKFCcnF.exe
  2⤵
  PID:3208
- C:\Windows\System\YvxXOFn.exe
  C:\Windows\System\YvxXOFn.exe
  2⤵
  PID:3224
- C:\Windows\System\kOFlIpz.exe
  C:\Windows\System\kOFlIpz.exe
  2⤵
  PID:3240
- C:\Windows\System\DrFcoVH.exe
  C:\Windows\System\DrFcoVH.exe
  2⤵
  PID:3256
- C:\Windows\System\nwdoRRd.exe
  C:\Windows\System\nwdoRRd.exe
  2⤵
  PID:3272
- C:\Windows\System\pPJsfox.exe
  C:\Windows\System\pPJsfox.exe
  2⤵
  PID:3288
- C:\Windows\System\WSiwPMk.exe
  C:\Windows\System\WSiwPMk.exe
  2⤵
  PID:3304
- C:\Windows\System\eQbnSxc.exe
  C:\Windows\System\eQbnSxc.exe
  2⤵
  PID:3320
- C:\Windows\System\EQQVEum.exe
  C:\Windows\System\EQQVEum.exe
  2⤵
  PID:3336
- C:\Windows\System\DFnqdpz.exe
  C:\Windows\System\DFnqdpz.exe
  2⤵
  PID:3352
- C:\Windows\System\fiidVIu.exe
  C:\Windows\System\fiidVIu.exe
  2⤵
  PID:3368
- C:\Windows\System\fKbptng.exe
  C:\Windows\System\fKbptng.exe
  2⤵
  PID:3384
- C:\Windows\System\irnpJrv.exe
  C:\Windows\System\irnpJrv.exe
  2⤵
  PID:3400
- C:\Windows\System\QmVBbAL.exe
  C:\Windows\System\QmVBbAL.exe
  2⤵
  PID:3420
- C:\Windows\System\LfqdlVs.exe
  C:\Windows\System\LfqdlVs.exe
  2⤵
  PID:3596
- C:\Windows\System\lqWFWEg.exe
  C:\Windows\System\lqWFWEg.exe
  2⤵
  PID:3612
- C:\Windows\System\JchGGMo.exe
  C:\Windows\System\JchGGMo.exe
  2⤵
  PID:3628
- C:\Windows\System\JBMnREW.exe
  C:\Windows\System\JBMnREW.exe
  2⤵
  PID:3644
- C:\Windows\System\lwodMvE.exe
  C:\Windows\System\lwodMvE.exe
  2⤵
  PID:3660
- C:\Windows\System\wXipjWX.exe
  C:\Windows\System\wXipjWX.exe
  2⤵
  PID:3676
- C:\Windows\System\vseQOMY.exe
  C:\Windows\System\vseQOMY.exe
  2⤵
  PID:3692
- C:\Windows\System\AhshmGx.exe
  C:\Windows\System\AhshmGx.exe
  2⤵
  PID:3708
- C:\Windows\System\rVhjQBk.exe
  C:\Windows\System\rVhjQBk.exe
  2⤵
  PID:3724
- C:\Windows\System\gwUBxKs.exe
  C:\Windows\System\gwUBxKs.exe
  2⤵
  PID:3740
- C:\Windows\System\YTYQjjH.exe
  C:\Windows\System\YTYQjjH.exe
  2⤵
  PID:3756
- C:\Windows\System\RuHREWJ.exe
  C:\Windows\System\RuHREWJ.exe
  2⤵
  PID:3772
- C:\Windows\System\FnpqeHU.exe
  C:\Windows\System\FnpqeHU.exe
  2⤵
  PID:3788
- C:\Windows\System\BfqlqHX.exe
  C:\Windows\System\BfqlqHX.exe
  2⤵
  PID:3804
- C:\Windows\System\alqeUnv.exe
  C:\Windows\System\alqeUnv.exe
  2⤵
  PID:3820
- C:\Windows\System\IAeUzys.exe
  C:\Windows\System\IAeUzys.exe
  2⤵
  PID:3836
- C:\Windows\System\AKvvSmh.exe
  C:\Windows\System\AKvvSmh.exe
  2⤵
  PID:3852
- C:\Windows\System\NMSavex.exe
  C:\Windows\System\NMSavex.exe
  2⤵
  PID:3868
- C:\Windows\System\aBMxlTW.exe
  C:\Windows\System\aBMxlTW.exe
  2⤵
  PID:3884
- C:\Windows\System\evLVKuI.exe
  C:\Windows\System\evLVKuI.exe
  2⤵
  PID:3900
- C:\Windows\System\IqtZTUn.exe
  C:\Windows\System\IqtZTUn.exe
  2⤵
  PID:3916
- C:\Windows\System\qTrEdSk.exe
  C:\Windows\System\qTrEdSk.exe
  2⤵
  PID:3932
- C:\Windows\System\zjTMIhu.exe
  C:\Windows\System\zjTMIhu.exe
  2⤵
  PID:3948
- C:\Windows\System\lVWQjxY.exe
  C:\Windows\System\lVWQjxY.exe
  2⤵
  PID:3964
- C:\Windows\System\LqObTju.exe
  C:\Windows\System\LqObTju.exe
  2⤵
  PID:4032
- C:\Windows\System\GOJGsez.exe
  C:\Windows\System\GOJGsez.exe
  2⤵
  PID:1544
- C:\Windows\System\SnBeMBB.exe
  C:\Windows\System\SnBeMBB.exe
  2⤵
  PID:3092
- C:\Windows\System\yLgYuDo.exe
  C:\Windows\System\yLgYuDo.exe
  2⤵
  PID:3188
- C:\Windows\System\ukfoGhS.exe
  C:\Windows\System\ukfoGhS.exe
  2⤵
  PID:3280
- C:\Windows\System\hJoqBzK.exe
  C:\Windows\System\hJoqBzK.exe
  2⤵
  PID:3344
- C:\Windows\System\mUxZdGw.exe
  C:\Windows\System\mUxZdGw.exe
  2⤵
  PID:1352
- C:\Windows\System\OprZyGj.exe
  C:\Windows\System\OprZyGj.exe
  2⤵
  PID:3136
- C:\Windows\System\NCtdSuf.exe
  C:\Windows\System\NCtdSuf.exe
  2⤵
  PID:3204
- C:\Windows\System\zJlTYqj.exe
  C:\Windows\System\zJlTYqj.exe
  2⤵
  PID:3264
- C:\Windows\System\XLKvrFJ.exe
  C:\Windows\System\XLKvrFJ.exe
  2⤵
  PID:3328
- C:\Windows\System\RLzEtnq.exe
  C:\Windows\System\RLzEtnq.exe
  2⤵
  PID:3392
- C:\Windows\System\ILIzrBT.exe
  C:\Windows\System\ILIzrBT.exe
  2⤵
  PID:2392
- C:\Windows\System\OVCRJBZ.exe
  C:\Windows\System\OVCRJBZ.exe
  2⤵
  PID:3252
- C:\Windows\System\UhVWDvy.exe
  C:\Windows\System\UhVWDvy.exe
  2⤵
  PID:3472
- C:\Windows\System\gEGeuxz.exe
  C:\Windows\System\gEGeuxz.exe
  2⤵
  PID:3488
- C:\Windows\System\eGKBYhS.exe
  C:\Windows\System\eGKBYhS.exe
  2⤵
  PID:3524
- C:\Windows\System\omaIDOu.exe
  C:\Windows\System\omaIDOu.exe
  2⤵
  PID:3540
- C:\Windows\System\RRmNZMe.exe
  C:\Windows\System\RRmNZMe.exe
  2⤵
  PID:3584
- C:\Windows\System\pCEjNLF.exe
  C:\Windows\System\pCEjNLF.exe
  2⤵
  PID:3380
- C:\Windows\System\OegymRF.exe
  C:\Windows\System\OegymRF.exe
  2⤵
  PID:3604
- C:\Windows\System\EKzSOdY.exe
  C:\Windows\System\EKzSOdY.exe
  2⤵
  PID:3636
- C:\Windows\System\RRcohxG.exe
  C:\Windows\System\RRcohxG.exe
  2⤵
  PID:3688
- C:\Windows\System\KHEhEGL.exe
  C:\Windows\System\KHEhEGL.exe
  2⤵
  PID:3732
- C:\Windows\System\ZCrZUjV.exe
  C:\Windows\System\ZCrZUjV.exe
  2⤵
  PID:3768
- C:\Windows\System\omtfESB.exe
  C:\Windows\System\omtfESB.exe
  2⤵
  PID:3800
- C:\Windows\System\jtPokRw.exe
  C:\Windows\System\jtPokRw.exe
  2⤵
  PID:1016
- C:\Windows\System\kwJspWD.exe
  C:\Windows\System\kwJspWD.exe
  2⤵
  PID:3880
- C:\Windows\System\pfXpBEr.exe
  C:\Windows\System\pfXpBEr.exe
  2⤵
  PID:3944
- C:\Windows\System\Jndthpc.exe
  C:\Windows\System\Jndthpc.exe
  2⤵
  PID:3960
- C:\Windows\System\GXTigMw.exe
  C:\Windows\System\GXTigMw.exe
  2⤵
  PID:3988
- C:\Windows\System\gQGOzEF.exe
  C:\Windows\System\gQGOzEF.exe
  2⤵
  PID:4008
- C:\Windows\System\onTPhsz.exe
  C:\Windows\System\onTPhsz.exe
  2⤵
  PID:344
- C:\Windows\System\rdbFJIa.exe
  C:\Windows\System\rdbFJIa.exe
  2⤵
  PID:4052
- C:\Windows\System\UIpwDxO.exe
  C:\Windows\System\UIpwDxO.exe
  2⤵
  PID:4072
- C:\Windows\System\kJkeFJb.exe
  C:\Windows\System\kJkeFJb.exe
  2⤵
  PID:4092
- C:\Windows\System\kHUSNXI.exe
  C:\Windows\System\kHUSNXI.exe
  2⤵
  PID:3152
- C:\Windows\System\TsaUhZO.exe
  C:\Windows\System\TsaUhZO.exe
  2⤵
  PID:2460
- C:\Windows\System\ZkyrswS.exe
  C:\Windows\System\ZkyrswS.exe
  2⤵
  PID:3108
- C:\Windows\System\EZaCAqR.exe
  C:\Windows\System\EZaCAqR.exe
  2⤵
  PID:3300
- C:\Windows\System\MpeNovz.exe
  C:\Windows\System\MpeNovz.exe
  2⤵
  PID:3156
- C:\Windows\System\cWmnjOM.exe
  C:\Windows\System\cWmnjOM.exe
  2⤵
  PID:3444
- C:\Windows\System\thjJwEl.exe
  C:\Windows\System\thjJwEl.exe
  2⤵
  PID:3456
- C:\Windows\System\YbfBZXP.exe
  C:\Windows\System\YbfBZXP.exe
  2⤵
  PID:3468
- C:\Windows\System\xZznTCL.exe
  C:\Windows\System\xZznTCL.exe
  2⤵
  PID:3496
- C:\Windows\System\HFnXLpf.exe
  C:\Windows\System\HFnXLpf.exe
  2⤵
  PID:3508
- C:\Windows\System\qtQgiWJ.exe
  C:\Windows\System\qtQgiWJ.exe
  2⤵
  PID:3500
- C:\Windows\System\EfTflIE.exe
  C:\Windows\System\EfTflIE.exe
  2⤵
  PID:3580
- C:\Windows\System\rrEOzyl.exe
  C:\Windows\System\rrEOzyl.exe
  2⤵
  PID:3348
- C:\Windows\System\iHbwAjF.exe
  C:\Windows\System\iHbwAjF.exe
  2⤵
  PID:3416
- C:\Windows\System\AVtQOkK.exe
  C:\Windows\System\AVtQOkK.exe
  2⤵
  PID:3656
- C:\Windows\System\HJtrRmV.exe
  C:\Windows\System\HJtrRmV.exe
  2⤵
  PID:1652
- C:\Windows\System\SimSTWA.exe
  C:\Windows\System\SimSTWA.exe
  2⤵
  PID:3668
- C:\Windows\System\CNCDGNS.exe
  C:\Windows\System\CNCDGNS.exe
  2⤵
  PID:3736
- C:\Windows\System\NqubRFR.exe
  C:\Windows\System\NqubRFR.exe
  2⤵
  PID:844
- C:\Windows\System\sKKsvxx.exe
  C:\Windows\System\sKKsvxx.exe
  2⤵
  PID:1368
- C:\Windows\System\iYxOxLM.exe
  C:\Windows\System\iYxOxLM.exe
  2⤵
  PID:3764
- C:\Windows\System\WPNjuHz.exe
  C:\Windows\System\WPNjuHz.exe
  2⤵
  PID:3848
- C:\Windows\System\DhwbfXb.exe
  C:\Windows\System\DhwbfXb.exe
  2⤵
  PID:1580
- C:\Windows\System\OLzclQc.exe
  C:\Windows\System\OLzclQc.exe
  2⤵
  PID:3864
- C:\Windows\System\HZqxfFD.exe
  C:\Windows\System\HZqxfFD.exe
  2⤵
  PID:4064
- C:\Windows\System\TBDnWGB.exe
  C:\Windows\System\TBDnWGB.exe
  2⤵
  PID:1528
- C:\Windows\System\HWmUrdj.exe
  C:\Windows\System\HWmUrdj.exe
  2⤵
  PID:3312
- C:\Windows\System\hRcAXqe.exe
  C:\Windows\System\hRcAXqe.exe
  2⤵
  PID:3104
- C:\Windows\System\cSnsxHO.exe
  C:\Windows\System\cSnsxHO.exe
  2⤵
  PID:3232
- C:\Windows\System\RRjNKXc.exe
  C:\Windows\System\RRjNKXc.exe
  2⤵
  PID:2432
- C:\Windows\System\ByVOQvJ.exe
  C:\Windows\System\ByVOQvJ.exe
  2⤵
  PID:3476
- C:\Windows\System\UXKflha.exe
  C:\Windows\System\UXKflha.exe
  2⤵
  PID:1952
- C:\Windows\System\nBBYStW.exe
  C:\Windows\System\nBBYStW.exe
  2⤵
  PID:3560
- C:\Windows\System\OEIMbbW.exe
  C:\Windows\System\OEIMbbW.exe
  2⤵
  PID:3576
- C:\Windows\System\PTHrrOT.exe
  C:\Windows\System\PTHrrOT.exe
  2⤵
  PID:3608
- C:\Windows\System\gpuXiHY.exe
  C:\Windows\System\gpuXiHY.exe
  2⤵
  PID:1764
- C:\Windows\System\rVrJLZI.exe
  C:\Windows\System\rVrJLZI.exe
  2⤵
  PID:3876
- C:\Windows\System\ypuIDIJ.exe
  C:\Windows\System\ypuIDIJ.exe
  2⤵
  PID:3684
- C:\Windows\System\AFZJXCI.exe
  C:\Windows\System\AFZJXCI.exe
  2⤵
  PID:3704
- C:\Windows\System\DPRzpac.exe
  C:\Windows\System\DPRzpac.exe
  2⤵
  PID:3796
- C:\Windows\System\GdFOhPF.exe
  C:\Windows\System\GdFOhPF.exe
  2⤵
  PID:2512
- C:\Windows\System\UCSBpQS.exe
  C:\Windows\System\UCSBpQS.exe
  2⤵
  PID:4016
- C:\Windows\System\fCvxIao.exe
  C:\Windows\System\fCvxIao.exe
  2⤵
  PID:4028
- C:\Windows\System\VKlXWHU.exe
  C:\Windows\System\VKlXWHU.exe
  2⤵
  PID:4068
- C:\Windows\System\FOBaHiA.exe
  C:\Windows\System\FOBaHiA.exe
  2⤵
  PID:2248
- C:\Windows\System\sLnziyz.exe
  C:\Windows\System\sLnziyz.exe
  2⤵
  PID:3452
- C:\Windows\System\sVPOEZS.exe
  C:\Windows\System\sVPOEZS.exe
  2⤵
  PID:3752
- C:\Windows\System\ZWYdARM.exe
  C:\Windows\System\ZWYdARM.exe
  2⤵
  PID:3592
- C:\Windows\System\PFSzAIH.exe
  C:\Windows\System\PFSzAIH.exe
  2⤵
  PID:3672
- C:\Windows\System\XYBXMFF.exe
  C:\Windows\System\XYBXMFF.exe
  2⤵
  PID:3572
- C:\Windows\System\ZMiVdyU.exe
  C:\Windows\System\ZMiVdyU.exe
  2⤵
  PID:3652
- C:\Windows\System\gEIarnw.exe
  C:\Windows\System\gEIarnw.exe
  2⤵
  PID:4048
- C:\Windows\System\dAvgdGu.exe
  C:\Windows\System\dAvgdGu.exe
  2⤵
  PID:3184
- C:\Windows\System\xhVOcUg.exe
  C:\Windows\System\xhVOcUg.exe
  2⤵
  PID:2764
- C:\Windows\System\qNAZgqX.exe
  C:\Windows\System\qNAZgqX.exe
  2⤵
  PID:412
- C:\Windows\System\vXgRUPI.exe
  C:\Windows\System\vXgRUPI.exe
  2⤵
  PID:3548
- C:\Windows\System\VXmpYkL.exe
  C:\Windows\System\VXmpYkL.exe
  2⤵
  PID:3376
- C:\Windows\System\VJNxuRB.exe
  C:\Windows\System\VJNxuRB.exe
  2⤵
  PID:3844
- C:\Windows\System\CGzEMgO.exe
  C:\Windows\System\CGzEMgO.exe
  2⤵
  PID:1932
- C:\Windows\System\PpRwMSc.exe
  C:\Windows\System\PpRwMSc.exe
  2⤵
  PID:3296
- C:\Windows\System\feuZbcE.exe
  C:\Windows\System\feuZbcE.exe
  2⤵
  PID:3088
- C:\Windows\System\fqhAOEu.exe
  C:\Windows\System\fqhAOEu.exe
  2⤵
  PID:4100
- C:\Windows\System\JxxhnXv.exe
  C:\Windows\System\JxxhnXv.exe
  2⤵
  PID:4120
- C:\Windows\System\bKwliRg.exe
  C:\Windows\System\bKwliRg.exe
  2⤵
  PID:4176
- C:\Windows\System\anycCPy.exe
  C:\Windows\System\anycCPy.exe
  2⤵
  PID:4200
- C:\Windows\System\hToadDN.exe
  C:\Windows\System\hToadDN.exe
  2⤵
  PID:4216
- C:\Windows\System\wBAJInp.exe
  C:\Windows\System\wBAJInp.exe
  2⤵
  PID:4236
- C:\Windows\System\EjvLIun.exe
  C:\Windows\System\EjvLIun.exe
  2⤵
  PID:4260
- C:\Windows\System\kdywWkm.exe
  C:\Windows\System\kdywWkm.exe
  2⤵
  PID:4276
- C:\Windows\System\umXaXBr.exe
  C:\Windows\System\umXaXBr.exe
  2⤵
  PID:4292
- C:\Windows\System\QTUHKrT.exe
  C:\Windows\System\QTUHKrT.exe
  2⤵
  PID:4316
- C:\Windows\System\hjZdxdB.exe
  C:\Windows\System\hjZdxdB.exe
  2⤵
  PID:4340
- C:\Windows\System\CxCCdTx.exe
  C:\Windows\System\CxCCdTx.exe
  2⤵
  PID:4356
- C:\Windows\System\vGrxPjw.exe
  C:\Windows\System\vGrxPjw.exe
  2⤵
  PID:4380
- C:\Windows\System\cjzAcae.exe
  C:\Windows\System\cjzAcae.exe
  2⤵
  PID:4404
- C:\Windows\System\xkrxOLv.exe
  C:\Windows\System\xkrxOLv.exe
  2⤵
  PID:4420
- C:\Windows\System\ptfoWCj.exe
  C:\Windows\System\ptfoWCj.exe
  2⤵
  PID:4436
- C:\Windows\System\JWfkhpS.exe
  C:\Windows\System\JWfkhpS.exe
  2⤵
  PID:4452
- C:\Windows\System\CFiTxBv.exe
  C:\Windows\System\CFiTxBv.exe
  2⤵
  PID:4468
- C:\Windows\System\TCbNueS.exe
  C:\Windows\System\TCbNueS.exe
  2⤵
  PID:4484
- C:\Windows\System\KmsauWQ.exe
  C:\Windows\System\KmsauWQ.exe
  2⤵
  PID:4504
- C:\Windows\System\vrEMRwb.exe
  C:\Windows\System\vrEMRwb.exe
  2⤵
  PID:4540
- C:\Windows\System\EMIJttB.exe
  C:\Windows\System\EMIJttB.exe
  2⤵
  PID:4560
- C:\Windows\System\XTiPcFQ.exe
  C:\Windows\System\XTiPcFQ.exe
  2⤵
  PID:4576
- C:\Windows\System\reSgcOM.exe
  C:\Windows\System\reSgcOM.exe
  2⤵
  PID:4604
- C:\Windows\System\LGzXhiN.exe
  C:\Windows\System\LGzXhiN.exe
  2⤵
  PID:4624
- C:\Windows\System\rhyOhVa.exe
  C:\Windows\System\rhyOhVa.exe
  2⤵
  PID:4640
- C:\Windows\System\hmLRRIK.exe
  C:\Windows\System\hmLRRIK.exe
  2⤵
  PID:4664
- C:\Windows\System\TiakLxQ.exe
  C:\Windows\System\TiakLxQ.exe
  2⤵
  PID:4680
- C:\Windows\System\bguRhWf.exe
  C:\Windows\System\bguRhWf.exe
  2⤵
  PID:4708
- C:\Windows\System\wWEBqMm.exe
  C:\Windows\System\wWEBqMm.exe
  2⤵
  PID:4728
- C:\Windows\System\HnezrXM.exe
  C:\Windows\System\HnezrXM.exe
  2⤵
  PID:4748
- C:\Windows\System\nUnfiuQ.exe
  C:\Windows\System\nUnfiuQ.exe
  2⤵
  PID:4768
- C:\Windows\System\RKlZgtj.exe
  C:\Windows\System\RKlZgtj.exe
  2⤵
  PID:4784
- C:\Windows\System\IqcxwzO.exe
  C:\Windows\System\IqcxwzO.exe
  2⤵
  PID:4800
- C:\Windows\System\tFooBWJ.exe
  C:\Windows\System\tFooBWJ.exe
  2⤵
  PID:4816
- C:\Windows\System\dFQliKg.exe
  C:\Windows\System\dFQliKg.exe
  2⤵
  PID:4836
- C:\Windows\System\sJLdPgu.exe
  C:\Windows\System\sJLdPgu.exe
  2⤵
  PID:4852
- C:\Windows\System\GeOMFSt.exe
  C:\Windows\System\GeOMFSt.exe
  2⤵
  PID:4872
- C:\Windows\System\bGIDDQa.exe
  C:\Windows\System\bGIDDQa.exe
  2⤵
  PID:4888
- C:\Windows\System\clLFsgG.exe
  C:\Windows\System\clLFsgG.exe
  2⤵
  PID:4904
- C:\Windows\System\QsIDErJ.exe
  C:\Windows\System\QsIDErJ.exe
  2⤵
  PID:4924
- C:\Windows\System\kxrBFLT.exe
  C:\Windows\System\kxrBFLT.exe
  2⤵
  PID:4940
- C:\Windows\System\ZXrhOGn.exe
  C:\Windows\System\ZXrhOGn.exe
  2⤵
  PID:4956
- C:\Windows\System\ARCglKj.exe
  C:\Windows\System\ARCglKj.exe
  2⤵
  PID:4976
- C:\Windows\System\OQnnfza.exe
  C:\Windows\System\OQnnfza.exe
  2⤵
  PID:4992
- C:\Windows\System\FHKzcLB.exe
  C:\Windows\System\FHKzcLB.exe
  2⤵
  PID:5012
- C:\Windows\System\nIfIKmy.exe
  C:\Windows\System\nIfIKmy.exe
  2⤵
  PID:5028
- C:\Windows\System\BQBvKUk.exe
  C:\Windows\System\BQBvKUk.exe
  2⤵
  PID:5044
- C:\Windows\System\lYrnbKU.exe
  C:\Windows\System\lYrnbKU.exe
  2⤵
  PID:5060
- C:\Windows\System\fsfSXuo.exe
  C:\Windows\System\fsfSXuo.exe
  2⤵
  PID:5080
- C:\Windows\System\EEgKQRl.exe
  C:\Windows\System\EEgKQRl.exe
  2⤵
  PID:4024
- C:\Windows\System\UQumWVL.exe
  C:\Windows\System\UQumWVL.exe
  2⤵
  PID:3316
- C:\Windows\System\WKmDMwG.exe
  C:\Windows\System\WKmDMwG.exe
  2⤵
  PID:3980
- C:\Windows\System\mgorMKH.exe
  C:\Windows\System\mgorMKH.exe
  2⤵
  PID:4132
- C:\Windows\System\uRiRlaJ.exe
  C:\Windows\System\uRiRlaJ.exe
  2⤵
  PID:4156
- C:\Windows\System\WXOtOHb.exe
  C:\Windows\System\WXOtOHb.exe
  2⤵
  PID:4184
- C:\Windows\System\fsNpcbU.exe
  C:\Windows\System\fsNpcbU.exe
  2⤵
  PID:4232
- C:\Windows\System\vAfEDsm.exe
  C:\Windows\System\vAfEDsm.exe
  2⤵
  PID:4248
- C:\Windows\System\yrOKWBh.exe
  C:\Windows\System\yrOKWBh.exe
  2⤵
  PID:4272
- C:\Windows\System\ssYrnUQ.exe
  C:\Windows\System\ssYrnUQ.exe
  2⤵
  PID:4304
- C:\Windows\System\KswTKGc.exe
  C:\Windows\System\KswTKGc.exe
  2⤵
  PID:4332
- C:\Windows\System\zFRzYZW.exe
  C:\Windows\System\zFRzYZW.exe
  2⤵
  PID:4352
- C:\Windows\System\NeFNhTS.exe
  C:\Windows\System\NeFNhTS.exe
  2⤵
  PID:2372
- C:\Windows\System\ADzHNqt.exe
  C:\Windows\System\ADzHNqt.exe
  2⤵
  PID:4428
- C:\Windows\System\hQAhfYW.exe
  C:\Windows\System\hQAhfYW.exe
  2⤵
  PID:4500
- C:\Windows\System\EpLmvFm.exe
  C:\Windows\System\EpLmvFm.exe
  2⤵
  PID:4516
- C:\Windows\System\oLKreyH.exe
  C:\Windows\System\oLKreyH.exe
  2⤵
  PID:4536
- C:\Windows\System\WEMSxci.exe
  C:\Windows\System\WEMSxci.exe
  2⤵
  PID:4548
- C:\Windows\System\jJyYjTE.exe
  C:\Windows\System\jJyYjTE.exe
  2⤵
  PID:2012
- C:\Windows\System\IpWaOPT.exe
  C:\Windows\System\IpWaOPT.exe
  2⤵
  PID:4676
- C:\Windows\System\hflexhD.exe
  C:\Windows\System\hflexhD.exe
  2⤵
  PID:4704
- C:\Windows\System\IZuJlJi.exe
  C:\Windows\System\IZuJlJi.exe
  2⤵
  PID:4724
- C:\Windows\System\ozdIsaO.exe
  C:\Windows\System\ozdIsaO.exe
  2⤵
  PID:4760
- C:\Windows\System\okaHRyB.exe
  C:\Windows\System\okaHRyB.exe
  2⤵
  PID:1788
- C:\Windows\System\SJzihpe.exe
  C:\Windows\System\SJzihpe.exe
  2⤵
  PID:4828
- C:\Windows\System\yzTpbdj.exe
  C:\Windows\System\yzTpbdj.exe
  2⤵
  PID:4824
- C:\Windows\System\DobuMDp.exe
  C:\Windows\System\DobuMDp.exe
  2⤵
  PID:4952
- C:\Windows\System\tBMUJYB.exe
  C:\Windows\System\tBMUJYB.exe
  2⤵
  PID:4964
- C:\Windows\System\WaxAFCG.exe
  C:\Windows\System\WaxAFCG.exe
  2⤵
  PID:4932
- C:\Windows\System\rBLAZlK.exe
  C:\Windows\System\rBLAZlK.exe
  2⤵
  PID:4972
- C:\Windows\System\mOWhkSF.exe
  C:\Windows\System\mOWhkSF.exe
  2⤵
  PID:5096
- C:\Windows\System\iJAATtd.exe
  C:\Windows\System\iJAATtd.exe
  2⤵
  PID:5076
- C:\Windows\System\vNbTvby.exe
  C:\Windows\System\vNbTvby.exe
  2⤵
  PID:3448
- C:\Windows\System\kAghLwK.exe
  C:\Windows\System\kAghLwK.exe
  2⤵
  PID:1732
- C:\Windows\System\CLymGNQ.exe
  C:\Windows\System\CLymGNQ.exe
  2⤵
  PID:2356
- C:\Windows\System\MOvLVXc.exe
  C:\Windows\System\MOvLVXc.exe
  2⤵
  PID:3828
- C:\Windows\System\OkDjWJt.exe
  C:\Windows\System\OkDjWJt.exe
  2⤵
  PID:1604
- C:\Windows\System\pYnWPyg.exe
  C:\Windows\System\pYnWPyg.exe
  2⤵
  PID:4128
- C:\Windows\System\SNleXVc.exe
  C:\Windows\System\SNleXVc.exe
  2⤵
  PID:4172
- C:\Windows\System\bIMXkBQ.exe
  C:\Windows\System\bIMXkBQ.exe
  2⤵
  PID:4196
- C:\Windows\System\ssKCKUw.exe
  C:\Windows\System\ssKCKUw.exe
  2⤵
  PID:4244
- C:\Windows\System\EcVnJIL.exe
  C:\Windows\System\EcVnJIL.exe
  2⤵
  PID:2808
- C:\Windows\System\nisatxO.exe
  C:\Windows\System\nisatxO.exe
  2⤵
  PID:4312
- C:\Windows\System\QasibJi.exe
  C:\Windows\System\QasibJi.exe
  2⤵
  PID:4364
- C:\Windows\System\HatxBey.exe
  C:\Windows\System\HatxBey.exe
  2⤵
  PID:4400
- C:\Windows\System\OrsjUXG.exe
  C:\Windows\System\OrsjUXG.exe
  2⤵
  PID:4492
- C:\Windows\System\kHsCMyn.exe
  C:\Windows\System\kHsCMyn.exe
  2⤵
  PID:4396
- C:\Windows\System\muNWTIn.exe
  C:\Windows\System\muNWTIn.exe
  2⤵
  PID:4532
- C:\Windows\System\rFIVOFU.exe
  C:\Windows\System\rFIVOFU.exe
  2⤵
  PID:4476
- C:\Windows\System\TfygEZD.exe
  C:\Windows\System\TfygEZD.exe
  2⤵
  PID:4556
- C:\Windows\System\FQQNdrb.exe
  C:\Windows\System\FQQNdrb.exe
  2⤵
  PID:4632
- C:\Windows\System\gFrLGGl.exe
  C:\Windows\System\gFrLGGl.exe
  2⤵
  PID:4756
- C:\Windows\System\ZgYAsnZ.exe
  C:\Windows\System\ZgYAsnZ.exe
  2⤵
  PID:2300
- C:\Windows\System\mIyfnFu.exe
  C:\Windows\System\mIyfnFu.exe
  2⤵
  PID:4652
- C:\Windows\System\FMOSsMO.exe
  C:\Windows\System\FMOSsMO.exe
  2⤵
  PID:296
- C:\Windows\System\yRsdRRr.exe
  C:\Windows\System\yRsdRRr.exe
  2⤵
  PID:4948
- C:\Windows\System\TpyGJnz.exe
  C:\Windows\System\TpyGJnz.exe
  2⤵
  PID:4636
- C:\Windows\System\KxZNBgO.exe
  C:\Windows\System\KxZNBgO.exe
  2⤵
  PID:4792
- C:\Windows\System\ddPzkJz.exe
  C:\Windows\System\ddPzkJz.exe
  2⤵
  PID:536
- C:\Windows\System\VEHFtBs.exe
  C:\Windows\System\VEHFtBs.exe
  2⤵
  PID:4868
- C:\Windows\System\OTYyVei.exe
  C:\Windows\System\OTYyVei.exe
  2⤵
  PID:4864
- C:\Windows\System\tBlMRaz.exe
  C:\Windows\System\tBlMRaz.exe
  2⤵
  PID:5072
- C:\Windows\System\QEvNmKC.exe
  C:\Windows\System\QEvNmKC.exe
  2⤵
  PID:2896
- C:\Windows\System\qIWleDt.exe
  C:\Windows\System\qIWleDt.exe
  2⤵
  PID:5108
- C:\Windows\System\dXgZDHx.exe
  C:\Windows\System\dXgZDHx.exe
  2⤵
  PID:4144
- C:\Windows\System\DVuQNUu.exe
  C:\Windows\System\DVuQNUu.exe
  2⤵
  PID:628
- C:\Windows\System\MdLRQzK.exe
  C:\Windows\System\MdLRQzK.exe
  2⤵
  PID:4148
- C:\Windows\System\MsWtnXe.exe
  C:\Windows\System\MsWtnXe.exe
  2⤵
  PID:4900
- C:\Windows\System\STwQaYA.exe
  C:\Windows\System\STwQaYA.exe
  2⤵
  PID:4616
- C:\Windows\System\kdJZLUh.exe
  C:\Windows\System\kdJZLUh.exe
  2⤵
  PID:4512
- C:\Windows\System\uURfEPW.exe
  C:\Windows\System\uURfEPW.exe
  2⤵
  PID:4920
- C:\Windows\System\aacWLxV.exe
  C:\Windows\System\aacWLxV.exe
  2⤵
  PID:5000
- C:\Windows\System\jmvrRxq.exe
  C:\Windows\System\jmvrRxq.exe
  2⤵
  PID:2584
- C:\Windows\System\gZZEgnE.exe
  C:\Windows\System\gZZEgnE.exe
  2⤵
  PID:2036
- C:\Windows\System\eiaXbiY.exe
  C:\Windows\System\eiaXbiY.exe
  2⤵
  PID:5056
- C:\Windows\System\GteuuGf.exe
  C:\Windows\System\GteuuGf.exe
  2⤵
  PID:5112
- C:\Windows\System\NoctXaA.exe
  C:\Windows\System\NoctXaA.exe
  2⤵
  PID:4460
- C:\Windows\System\JPLvytr.exe
  C:\Windows\System\JPLvytr.exe
  2⤵
  PID:1508
- C:\Windows\System\aIPvPqJ.exe
  C:\Windows\System\aIPvPqJ.exe
  2⤵
  PID:4496
- C:\Windows\System\vGhhUIh.exe
  C:\Windows\System\vGhhUIh.exe
  2⤵
  PID:4700
- C:\Windows\System\OSnOgVD.exe
  C:\Windows\System\OSnOgVD.exe
  2⤵
  PID:4672
- C:\Windows\System\gjkgKVT.exe
  C:\Windows\System\gjkgKVT.exe
  2⤵
  PID:4308
- C:\Windows\System\mBtPVyl.exe
  C:\Windows\System\mBtPVyl.exe
  2⤵
  PID:1448
- C:\Windows\System\ZSONxmq.exe
  C:\Windows\System\ZSONxmq.exe
  2⤵
  PID:1816
- C:\Windows\System\UOGywqd.exe
  C:\Windows\System\UOGywqd.exe
  2⤵
  PID:1724
- C:\Windows\System\TYhJZYT.exe
  C:\Windows\System\TYhJZYT.exe
  2⤵
  PID:5128
- C:\Windows\System\rUEnfEe.exe
  C:\Windows\System\rUEnfEe.exe
  2⤵
  PID:5144
- C:\Windows\System\tiPxxEF.exe
  C:\Windows\System\tiPxxEF.exe
  2⤵
  PID:5228
- C:\Windows\System\HYATDBa.exe
  C:\Windows\System\HYATDBa.exe
  2⤵
  PID:5244
- C:\Windows\System\PWJMXru.exe
  C:\Windows\System\PWJMXru.exe
  2⤵
  PID:5260
- C:\Windows\System\OpMzqbj.exe
  C:\Windows\System\OpMzqbj.exe
  2⤵
  PID:5276
- C:\Windows\System\KuzwTeO.exe
  C:\Windows\System\KuzwTeO.exe
  2⤵
  PID:5296
- C:\Windows\System\QIeOEqu.exe
  C:\Windows\System\QIeOEqu.exe
  2⤵
  PID:5312
- C:\Windows\System\KPxFOXK.exe
  C:\Windows\System\KPxFOXK.exe
  2⤵
  PID:5328
- C:\Windows\System\YpVBLug.exe
  C:\Windows\System\YpVBLug.exe
  2⤵
  PID:5348
- C:\Windows\System\HdEbQEs.exe
  C:\Windows\System\HdEbQEs.exe
  2⤵
  PID:5364
- C:\Windows\System\crHMLWw.exe
  C:\Windows\System\crHMLWw.exe
  2⤵
  PID:5380
- C:\Windows\System\YrWDAZH.exe
  C:\Windows\System\YrWDAZH.exe
  2⤵
  PID:5396
- C:\Windows\System\uLmVyzM.exe
  C:\Windows\System\uLmVyzM.exe
  2⤵
  PID:5416
- C:\Windows\System\IgYNTOO.exe
  C:\Windows\System\IgYNTOO.exe
  2⤵
  PID:5432
- C:\Windows\System\HXyuJCX.exe
  C:\Windows\System\HXyuJCX.exe
  2⤵
  PID:5448
- C:\Windows\System\eaeAlLs.exe
  C:\Windows\System\eaeAlLs.exe
  2⤵
  PID:5464
- C:\Windows\System\uaXUafR.exe
  C:\Windows\System\uaXUafR.exe
  2⤵
  PID:5484
- C:\Windows\System\NFpanKI.exe
  C:\Windows\System\NFpanKI.exe
  2⤵
  PID:5500
- C:\Windows\System\CBeMEyh.exe
  C:\Windows\System\CBeMEyh.exe
  2⤵
  PID:5516
- C:\Windows\System\MMyuWHY.exe
  C:\Windows\System\MMyuWHY.exe
  2⤵
  PID:5532
- C:\Windows\System\LAikqlA.exe
  C:\Windows\System\LAikqlA.exe
  2⤵
  PID:5552
- C:\Windows\System\HaOEGrB.exe
  C:\Windows\System\HaOEGrB.exe
  2⤵
  PID:5568
- C:\Windows\System\uXmJoAV.exe
  C:\Windows\System\uXmJoAV.exe
  2⤵
  PID:5588
- C:\Windows\System\NBKfUpg.exe
  C:\Windows\System\NBKfUpg.exe
  2⤵
  PID:5664
- C:\Windows\System\saBOYjv.exe
  C:\Windows\System\saBOYjv.exe
  2⤵
  PID:5680
- C:\Windows\System\HjIVzpg.exe
  C:\Windows\System\HjIVzpg.exe
  2⤵
  PID:5696
- C:\Windows\System\NANyham.exe
  C:\Windows\System\NANyham.exe
  2⤵
  PID:5712
- C:\Windows\System\SCMqXcn.exe
  C:\Windows\System\SCMqXcn.exe
  2⤵
  PID:5728
- C:\Windows\System\KNystcI.exe
  C:\Windows\System\KNystcI.exe
  2⤵
  PID:5748
- C:\Windows\System\eZGKdow.exe
  C:\Windows\System\eZGKdow.exe
  2⤵
  PID:5764
- C:\Windows\System\KoTPxuy.exe
  C:\Windows\System\KoTPxuy.exe
  2⤵
  PID:5780
- C:\Windows\System\FvuBskx.exe
  C:\Windows\System\FvuBskx.exe
  2⤵
  PID:5800
- C:\Windows\System\tinBgQV.exe
  C:\Windows\System\tinBgQV.exe
  2⤵
  PID:5820
- C:\Windows\System\uXMvWSw.exe
  C:\Windows\System\uXMvWSw.exe
  2⤵
  PID:5836
- C:\Windows\System\GOKmSSv.exe
  C:\Windows\System\GOKmSSv.exe
  2⤵
  PID:5852
- C:\Windows\System\SzndNua.exe
  C:\Windows\System\SzndNua.exe
  2⤵
  PID:5872
- C:\Windows\System\YtxbjJv.exe
  C:\Windows\System\YtxbjJv.exe
  2⤵
  PID:5888
- C:\Windows\System\CYmfPIf.exe
  C:\Windows\System\CYmfPIf.exe
  2⤵
  PID:5904
- C:\Windows\System\sMRGgGu.exe
  C:\Windows\System\sMRGgGu.exe
  2⤵
  PID:5920
- C:\Windows\System\mxZxhja.exe
  C:\Windows\System\mxZxhja.exe
  2⤵
  PID:5940
- C:\Windows\System\KBGvBWh.exe
  C:\Windows\System\KBGvBWh.exe
  2⤵
  PID:5956
- C:\Windows\System\okjfpUv.exe
  C:\Windows\System\okjfpUv.exe
  2⤵
  PID:5972
- C:\Windows\System\GpscLjN.exe
  C:\Windows\System\GpscLjN.exe
  2⤵
  PID:5988
- C:\Windows\System\EIRdLiC.exe
  C:\Windows\System\EIRdLiC.exe
  2⤵
  PID:6008
- C:\Windows\System\leqAPtS.exe
  C:\Windows\System\leqAPtS.exe
  2⤵
  PID:6024
- C:\Windows\System\rDZjZVA.exe
  C:\Windows\System\rDZjZVA.exe
  2⤵
  PID:6040
- C:\Windows\System\MulSUHB.exe
  C:\Windows\System\MulSUHB.exe
  2⤵
  PID:6056
- C:\Windows\System\ljkOFrO.exe
  C:\Windows\System\ljkOFrO.exe
  2⤵
  PID:6072
- C:\Windows\System\wJsENQB.exe
  C:\Windows\System\wJsENQB.exe
  2⤵
  PID:6092
- C:\Windows\System\HCVOWNa.exe
  C:\Windows\System\HCVOWNa.exe
  2⤵
  PID:6108
- C:\Windows\System\fpaxqCz.exe
  C:\Windows\System\fpaxqCz.exe
  2⤵
  PID:6124
- C:\Windows\System\bgaUWlu.exe
  C:\Windows\System\bgaUWlu.exe
  2⤵
  PID:4916
- C:\Windows\System\qzVfGTY.exe
  C:\Windows\System\qzVfGTY.exe
  2⤵
  PID:4388
- C:\Windows\System\aYwjCts.exe
  C:\Windows\System\aYwjCts.exe
  2⤵
  PID:4528
- C:\Windows\System\njtiqps.exe
  C:\Windows\System\njtiqps.exe
  2⤵
  PID:4140
- C:\Windows\System\tfXvdGp.exe
  C:\Windows\System\tfXvdGp.exe
  2⤵
  PID:4212
- C:\Windows\System\OqolnTu.exe
  C:\Windows\System\OqolnTu.exe
  2⤵
  PID:4444
- C:\Windows\System\ZICsCLN.exe
  C:\Windows\System\ZICsCLN.exe
  2⤵
  PID:1828
- C:\Windows\System\QGMKwTf.exe
  C:\Windows\System\QGMKwTf.exe
  2⤵
  PID:4884
- C:\Windows\System\ZcvCOKa.exe
  C:\Windows\System\ZcvCOKa.exe
  2⤵
  PID:5188
- C:\Windows\System\OhifYth.exe
  C:\Windows\System\OhifYth.exe
  2⤵
  PID:5212
- C:\Windows\System\hkjMPHp.exe
  C:\Windows\System\hkjMPHp.exe
  2⤵
  PID:5240
- C:\Windows\System\SvjtPas.exe
  C:\Windows\System\SvjtPas.exe
  2⤵
  PID:5308
- C:\Windows\System\tTeOXfw.exe
  C:\Windows\System\tTeOXfw.exe
  2⤵
  PID:5288
- C:\Windows\System\cjLExfX.exe
  C:\Windows\System\cjLExfX.exe
  2⤵
  PID:5360
- C:\Windows\System\wbmdSwf.exe
  C:\Windows\System\wbmdSwf.exe
  2⤵
  PID:5428
- C:\Windows\System\gXzAjCu.exe
  C:\Windows\System\gXzAjCu.exe
  2⤵
  PID:5528
- C:\Windows\System\HnnFLkb.exe
  C:\Windows\System\HnnFLkb.exe
  2⤵
  PID:5252
- C:\Windows\System\tFyWTHZ.exe
  C:\Windows\System\tFyWTHZ.exe
  2⤵
  PID:5496
- C:\Windows\System\OTyxueC.exe
  C:\Windows\System\OTyxueC.exe
  2⤵
  PID:5480
- C:\Windows\System\dkGMsCL.exe
  C:\Windows\System\dkGMsCL.exe
  2⤵
  PID:5512
- C:\Windows\System\ZxUfaWo.exe
  C:\Windows\System\ZxUfaWo.exe
  2⤵
  PID:5404
- C:\Windows\System\JtknOug.exe
  C:\Windows\System\JtknOug.exe
  2⤵
  PID:576
- C:\Windows\System\SfrEpHF.exe
  C:\Windows\System\SfrEpHF.exe
  2⤵
  PID:5256
- C:\Windows\System\tdoqUXl.exe
  C:\Windows\System\tdoqUXl.exe
  2⤵
  PID:5672
- C:\Windows\System\GbTXMxm.exe
  C:\Windows\System\GbTXMxm.exe
  2⤵
  PID:5628
- C:\Windows\System\Vznowkn.exe
  C:\Windows\System\Vznowkn.exe
  2⤵
  PID:5816
- C:\Windows\System\tFJHEnX.exe
  C:\Windows\System\tFJHEnX.exe
  2⤵
  PID:5948
- C:\Windows\System\yzVEVWe.exe
  C:\Windows\System\yzVEVWe.exe
  2⤵
  PID:5848
- C:\Windows\System\EkqTFTS.exe
  C:\Windows\System\EkqTFTS.exe
  2⤵
  PID:5776
- C:\Windows\System\cILUYBy.exe
  C:\Windows\System\cILUYBy.exe
  2⤵
  PID:6052
- C:\Windows\System\tQhzbdx.exe
  C:\Windows\System\tQhzbdx.exe
  2⤵
  PID:5916
- C:\Windows\System\NGHuJap.exe
  C:\Windows\System\NGHuJap.exe
  2⤵
  PID:5640
- C:\Windows\System\GpHjLpW.exe
  C:\Windows\System\GpHjLpW.exe
  2⤵
  PID:5604
- C:\Windows\System\flyDWPB.exe
  C:\Windows\System\flyDWPB.exe
  2⤵
  PID:5660
- C:\Windows\System\nNoWfqH.exe
  C:\Windows\System\nNoWfqH.exe
  2⤵
  PID:5724
- C:\Windows\System\TZzQmbq.exe
  C:\Windows\System\TZzQmbq.exe
  2⤵
  PID:5792
- C:\Windows\System\vyGYqFK.exe
  C:\Windows\System\vyGYqFK.exe
  2⤵
  PID:4252
- C:\Windows\System\HrakIwA.exe
  C:\Windows\System\HrakIwA.exe
  2⤵
  PID:1792
- C:\Windows\System\lSzrSZD.exe
  C:\Windows\System\lSzrSZD.exe
  2⤵
  PID:4912
- C:\Windows\System\XnEgiAK.exe
  C:\Windows\System\XnEgiAK.exe
  2⤵
  PID:5152
- C:\Windows\System\MAMXNfM.exe
  C:\Windows\System\MAMXNfM.exe
  2⤵
  PID:5024
- C:\Windows\System\ojxhoOo.exe
  C:\Windows\System\ojxhoOo.exe
  2⤵
  PID:1012
- C:\Windows\System\hUVKebG.exe
  C:\Windows\System\hUVKebG.exe
  2⤵
  PID:6104
- C:\Windows\System\YquZPcH.exe
  C:\Windows\System\YquZPcH.exe
  2⤵
  PID:6036
- C:\Windows\System\AxnUDFr.exe
  C:\Windows\System\AxnUDFr.exe
  2⤵
  PID:5996
- C:\Windows\System\PmzeZAU.exe
  C:\Windows\System\PmzeZAU.exe
  2⤵
  PID:5932
- C:\Windows\System\cGPZiLG.exe
  C:\Windows\System\cGPZiLG.exe
  2⤵
  PID:5868
- C:\Windows\System\tnjYhem.exe
  C:\Windows\System\tnjYhem.exe
  2⤵
  PID:5008
- C:\Windows\System\FfpwijH.exe
  C:\Windows\System\FfpwijH.exe
  2⤵
  PID:5176
- C:\Windows\System\vNkYxaC.exe
  C:\Windows\System\vNkYxaC.exe
  2⤵
  PID:5204
- C:\Windows\System\ztSlcZZ.exe
  C:\Windows\System\ztSlcZZ.exe
  2⤵
  PID:5304
- C:\Windows\System\LHVpQJE.exe
  C:\Windows\System\LHVpQJE.exe
  2⤵
  PID:5524
- C:\Windows\System\DQePYhU.exe
  C:\Windows\System\DQePYhU.exe
  2⤵
  PID:5180
- C:\Windows\System\hYvzoGa.exe
  C:\Windows\System\hYvzoGa.exe
  2⤵
  PID:5388
- C:\Windows\System\gLErBVy.exe
  C:\Windows\System\gLErBVy.exe
  2⤵
  PID:5460
- C:\Windows\System\bbaNSBf.exe
  C:\Windows\System\bbaNSBf.exe
  2⤵
  PID:5440
- C:\Windows\System\fRUQWhQ.exe
  C:\Windows\System\fRUQWhQ.exe
  2⤵
  PID:5608
- C:\Windows\System\KItUgcF.exe
  C:\Windows\System\KItUgcF.exe
  2⤵
  PID:5544
- C:\Windows\System\xKIuoNt.exe
  C:\Windows\System\xKIuoNt.exe
  2⤵
  PID:5980
- C:\Windows\System\ovlvZwi.exe
  C:\Windows\System\ovlvZwi.exe
  2⤵
  PID:5704
- C:\Windows\System\TMMLurK.exe
  C:\Windows\System\TMMLurK.exe
  2⤵
  PID:5772
- C:\Windows\System\zclsdDh.exe
  C:\Windows\System\zclsdDh.exe
  2⤵
  PID:6080
- C:\Windows\System\SclpCgD.exe
  C:\Windows\System\SclpCgD.exe
  2⤵
  PID:5624
- C:\Windows\System\AEWkaEj.exe
  C:\Windows\System\AEWkaEj.exe
  2⤵
  PID:2660
- C:\Windows\System\UAKCTjE.exe
  C:\Windows\System\UAKCTjE.exe
  2⤵
  PID:4656
- C:\Windows\System\alJIvKD.exe
  C:\Windows\System\alJIvKD.exe
  2⤵
  PID:6064
- C:\Windows\System\ivvPEln.exe
  C:\Windows\System\ivvPEln.exe
  2⤵
  PID:5196
- C:\Windows\System\bURjcHG.exe
  C:\Windows\System\bURjcHG.exe
  2⤵
  PID:4192
- C:\Windows\System\GDJQCRy.exe
  C:\Windows\System\GDJQCRy.exe
  2⤵
  PID:5340
- C:\Windows\System\Emdkgnk.exe
  C:\Windows\System\Emdkgnk.exe
  2⤵
  PID:5344
- C:\Windows\System\wFXBjpz.exe
  C:\Windows\System\wFXBjpz.exe
  2⤵
  PID:6088
- C:\Windows\System\awneyWR.exe
  C:\Windows\System\awneyWR.exe
  2⤵
  PID:5812
- C:\Windows\System\wqSSPyp.exe
  C:\Windows\System\wqSSPyp.exe
  2⤵
  PID:4284
- C:\Windows\System\JkDUhjJ.exe
  C:\Windows\System\JkDUhjJ.exe
  2⤵
  PID:6004
- C:\Windows\System\WApUrBb.exe
  C:\Windows\System\WApUrBb.exe
  2⤵
  PID:6140
- C:\Windows\System\JhbqLek.exe
  C:\Windows\System\JhbqLek.exe
  2⤵
  PID:5272
- C:\Windows\System\MlPQgxI.exe
  C:\Windows\System\MlPQgxI.exe
  2⤵
  PID:5596
- C:\Windows\System\TQQVcsZ.exe
  C:\Windows\System\TQQVcsZ.exe
  2⤵
  PID:5220
- C:\Windows\System\uRNjfxG.exe
  C:\Windows\System\uRNjfxG.exe
  2⤵
  PID:4764
- C:\Windows\System\lJHyRBo.exe
  C:\Windows\System\lJHyRBo.exe
  2⤵
  PID:6152
- C:\Windows\System\YOotMRg.exe
  C:\Windows\System\YOotMRg.exe
  2⤵
  PID:6168
- C:\Windows\System\cJaxdBq.exe
  C:\Windows\System\cJaxdBq.exe
  2⤵
  PID:6184
- C:\Windows\System\LXLqYcO.exe
  C:\Windows\System\LXLqYcO.exe
  2⤵
  PID:6200
- C:\Windows\System\fatoHhq.exe
  C:\Windows\System\fatoHhq.exe
  2⤵
  PID:6216
- C:\Windows\System\EewJQvu.exe
  C:\Windows\System\EewJQvu.exe
  2⤵
  PID:6232
- C:\Windows\System\zDVxSdt.exe
  C:\Windows\System\zDVxSdt.exe
  2⤵
  PID:6248
- C:\Windows\System\DqGwXJK.exe
  C:\Windows\System\DqGwXJK.exe
  2⤵
  PID:6264
- C:\Windows\System\HzqZEuG.exe
  C:\Windows\System\HzqZEuG.exe
  2⤵
  PID:6280
- C:\Windows\System\rQHpxti.exe
  C:\Windows\System\rQHpxti.exe
  2⤵
  PID:6296
- C:\Windows\System\EmwcANK.exe
  C:\Windows\System\EmwcANK.exe
  2⤵
  PID:6316
- C:\Windows\System\xBjfqKI.exe
  C:\Windows\System\xBjfqKI.exe
  2⤵
  PID:6332
- C:\Windows\System\fNvYQSG.exe
  C:\Windows\System\fNvYQSG.exe
  2⤵
  PID:6348
- C:\Windows\System\GZTmqYk.exe
  C:\Windows\System\GZTmqYk.exe
  2⤵
  PID:6364
- C:\Windows\System\tcznXXZ.exe
  C:\Windows\System\tcznXXZ.exe
  2⤵
  PID:6380
- C:\Windows\System\nhcTflv.exe
  C:\Windows\System\nhcTflv.exe
  2⤵
  PID:6396
- C:\Windows\System\YGNFDwg.exe
  C:\Windows\System\YGNFDwg.exe
  2⤵
  PID:6432
- C:\Windows\System\xcirNHY.exe
  C:\Windows\System\xcirNHY.exe
  2⤵
  PID:6448
- C:\Windows\System\fiXCwHW.exe
  C:\Windows\System\fiXCwHW.exe
  2⤵
  PID:6468
- C:\Windows\System\fccdGbQ.exe
  C:\Windows\System\fccdGbQ.exe
  2⤵
  PID:6484
- C:\Windows\System\vVnWsho.exe
  C:\Windows\System\vVnWsho.exe
  2⤵
  PID:6504
- C:\Windows\System\iAiRSqe.exe
  C:\Windows\System\iAiRSqe.exe
  2⤵
  PID:6520
- C:\Windows\System\ESfhVQT.exe
  C:\Windows\System\ESfhVQT.exe
  2⤵
  PID:6536
- C:\Windows\System\GntnJdr.exe
  C:\Windows\System\GntnJdr.exe
  2⤵
  PID:6552
- C:\Windows\System\mWLnBAS.exe
  C:\Windows\System\mWLnBAS.exe
  2⤵
  PID:6572
- C:\Windows\System\EqwGAda.exe
  C:\Windows\System\EqwGAda.exe
  2⤵
  PID:6588
- C:\Windows\System\dgdywKz.exe
  C:\Windows\System\dgdywKz.exe
  2⤵
  PID:6604
- C:\Windows\System\IOKDpMH.exe
  C:\Windows\System\IOKDpMH.exe
  2⤵
  PID:6620
- C:\Windows\System\hRPqUNm.exe
  C:\Windows\System\hRPqUNm.exe
  2⤵
  PID:6636
- C:\Windows\System\qzustHV.exe
  C:\Windows\System\qzustHV.exe
  2⤵
  PID:6652
- C:\Windows\System\fDyhlvp.exe
  C:\Windows\System\fDyhlvp.exe
  2⤵
  PID:6668
- C:\Windows\System\BLhNnHS.exe
  C:\Windows\System\BLhNnHS.exe
  2⤵
  PID:6684
- C:\Windows\System\QTyGCME.exe
  C:\Windows\System\QTyGCME.exe
  2⤵
  PID:6700
- C:\Windows\System\pYRdWwF.exe
  C:\Windows\System\pYRdWwF.exe
  2⤵
  PID:6716
- C:\Windows\System\qJcFQpk.exe
  C:\Windows\System\qJcFQpk.exe
  2⤵
  PID:6732
- C:\Windows\System\AcvBGYi.exe
  C:\Windows\System\AcvBGYi.exe
  2⤵
  PID:6748
- C:\Windows\System\xHDqHYX.exe
  C:\Windows\System\xHDqHYX.exe
  2⤵
  PID:6768
- C:\Windows\System\sTllNhF.exe
  C:\Windows\System\sTllNhF.exe
  2⤵
  PID:6784
- C:\Windows\System\bBMOLZk.exe
  C:\Windows\System\bBMOLZk.exe
  2⤵
  PID:6800
- C:\Windows\System\uDQCMhu.exe
  C:\Windows\System\uDQCMhu.exe
  2⤵
  PID:6816
- C:\Windows\System\URZSrAx.exe
  C:\Windows\System\URZSrAx.exe
  2⤵
  PID:6832
- C:\Windows\System\xnleNbe.exe
  C:\Windows\System\xnleNbe.exe
  2⤵
  PID:6848
- C:\Windows\System\AdlwLMK.exe
  C:\Windows\System\AdlwLMK.exe
  2⤵
  PID:6864
- C:\Windows\System\UEpVaWt.exe
  C:\Windows\System\UEpVaWt.exe
  2⤵
  PID:6880
- C:\Windows\System\PypCWud.exe
  C:\Windows\System\PypCWud.exe
  2⤵
  PID:6896
- C:\Windows\System\ZlyNJVl.exe
  C:\Windows\System\ZlyNJVl.exe
  2⤵
  PID:6912
- C:\Windows\System\NpjmiXK.exe
  C:\Windows\System\NpjmiXK.exe
  2⤵
  PID:6928
- C:\Windows\System\TnInNfa.exe
  C:\Windows\System\TnInNfa.exe
  2⤵
  PID:6944
- C:\Windows\System\ZqqTUsq.exe
  C:\Windows\System\ZqqTUsq.exe
  2⤵
  PID:6960
- C:\Windows\System\rSeTxdv.exe
  C:\Windows\System\rSeTxdv.exe
  2⤵
  PID:6976
- C:\Windows\System\uFHNOyl.exe
  C:\Windows\System\uFHNOyl.exe
  2⤵
  PID:6992
- C:\Windows\System\yeHpYXu.exe
  C:\Windows\System\yeHpYXu.exe
  2⤵
  PID:7008
- C:\Windows\System\mvRCDAM.exe
  C:\Windows\System\mvRCDAM.exe
  2⤵
  PID:7024
- C:\Windows\System\UCoSypC.exe
  C:\Windows\System\UCoSypC.exe
  2⤵
  PID:7048
- C:\Windows\System\ATcjkfv.exe
  C:\Windows\System\ATcjkfv.exe
  2⤵
  PID:7064
- C:\Windows\System\amPxJPp.exe
  C:\Windows\System\amPxJPp.exe
  2⤵
  PID:7080
- C:\Windows\System\tTobCKH.exe
  C:\Windows\System\tTobCKH.exe
  2⤵
  PID:7096
- C:\Windows\System\BZXswSm.exe
  C:\Windows\System\BZXswSm.exe
  2⤵
  PID:7112
- C:\Windows\System\kHyNJNr.exe
  C:\Windows\System\kHyNJNr.exe
  2⤵
  PID:7128
- C:\Windows\System\KRgZWlP.exe
  C:\Windows\System\KRgZWlP.exe
  2⤵
  PID:7144
- C:\Windows\System\HlqSmVN.exe
  C:\Windows\System\HlqSmVN.exe
  2⤵
  PID:7160
- C:\Windows\System\brSGaAj.exe
  C:\Windows\System\brSGaAj.exe
  2⤵
  PID:5564
- C:\Windows\System\sStMiON.exe
  C:\Windows\System\sStMiON.exe
  2⤵
  PID:5632
- C:\Windows\System\KczFrtW.exe
  C:\Windows\System\KczFrtW.exe
  2⤵
  PID:5884
- C:\Windows\System\SDAABuu.exe
  C:\Windows\System\SDAABuu.exe
  2⤵
  PID:6240
- C:\Windows\System\DCwARer.exe
  C:\Windows\System\DCwARer.exe
  2⤵
  PID:2628
- C:\Windows\System\wFfRWRR.exe
  C:\Windows\System\wFfRWRR.exe
  2⤵
  PID:6160
- C:\Windows\System\kuUDDgg.exe
  C:\Windows\System\kuUDDgg.exe
  2⤵
  PID:6440
- C:\Windows\System\cBzOHnd.exe
  C:\Windows\System\cBzOHnd.exe
  2⤵
  PID:6464
- C:\Windows\System\DTlEIyi.exe
  C:\Windows\System\DTlEIyi.exe
  2⤵
  PID:6528
- C:\Windows\System\YndhxkX.exe
  C:\Windows\System\YndhxkX.exe
  2⤵
  PID:6564
- C:\Windows\System\WXfCEzh.exe
  C:\Windows\System\WXfCEzh.exe
  2⤵
  PID:6516
- C:\Windows\System\owukWqJ.exe
  C:\Windows\System\owukWqJ.exe
  2⤵
  PID:6664
- C:\Windows\System\ZruPSJf.exe
  C:\Windows\System\ZruPSJf.exe
  2⤵
  PID:6724
- C:\Windows\System\cBfgSFn.exe
  C:\Windows\System\cBfgSFn.exe
  2⤵
  PID:6760
- C:\Windows\System\SqHfjyr.exe
  C:\Windows\System\SqHfjyr.exe
  2⤵
  PID:6548
- C:\Windows\System\bFAzvhI.exe
  C:\Windows\System\bFAzvhI.exe
  2⤵
  PID:6680
- C:\Windows\System\caxLeeJ.exe
  C:\Windows\System\caxLeeJ.exe
  2⤵
  PID:6644
- C:\Windows\System\HydluYs.exe
  C:\Windows\System\HydluYs.exe
  2⤵
  PID:6796
- C:\Windows\System\rfHCGAf.exe
  C:\Windows\System\rfHCGAf.exe
  2⤵
  PID:6840
- C:\Windows\System\krlpoXH.exe
  C:\Windows\System\krlpoXH.exe
  2⤵
  PID:6888
- C:\Windows\System\nRRBWtk.exe
  C:\Windows\System\nRRBWtk.exe
  2⤵
  PID:6952
- C:\Windows\System\zChisQZ.exe
  C:\Windows\System\zChisQZ.exe
  2⤵
  PID:6180
- C:\Windows\System\PmFRPyw.exe
  C:\Windows\System\PmFRPyw.exe
  2⤵
  PID:6312
- C:\Windows\System\kKSCjWC.exe
  C:\Windows\System\kKSCjWC.exe
  2⤵
  PID:6272
- C:\Windows\System\WdrDtBt.exe
  C:\Windows\System\WdrDtBt.exe
  2⤵
  PID:6344
- C:\Windows\System\POGRhQW.exe
  C:\Windows\System\POGRhQW.exe
  2⤵
  PID:6376
- C:\Windows\System\QeXalZs.exe
  C:\Windows\System\QeXalZs.exe
  2⤵
  PID:6260
- C:\Windows\System\cUkXqhJ.exe
  C:\Windows\System\cUkXqhJ.exe
  2⤵
  PID:6764
- C:\Windows\System\mzPgvWG.exe
  C:\Windows\System\mzPgvWG.exe
  2⤵
  PID:6164
- C:\Windows\System\HNKDjkF.exe
  C:\Windows\System\HNKDjkF.exe
  2⤵
  PID:6136
- C:\Windows\System\aAkQWHM.exe
  C:\Windows\System\aAkQWHM.exe
  2⤵
  PID:6132
- C:\Windows\System\ESoOVzF.exe
  C:\Windows\System\ESoOVzF.exe
  2⤵
  PID:6288
- C:\Windows\System\hZJQsHt.exe
  C:\Windows\System\hZJQsHt.exe
  2⤵
  PID:5472
- C:\Windows\System\xWlfKbL.exe
  C:\Windows\System\xWlfKbL.exe
  2⤵
  PID:6416
- C:\Windows\System\QdSPYDS.exe
  C:\Windows\System\QdSPYDS.exe
  2⤵
  PID:6460
- C:\Windows\System\PnKVGLZ.exe
  C:\Windows\System\PnKVGLZ.exe
  2⤵
  PID:6660
- C:\Windows\System\DrRRbMB.exe
  C:\Windows\System\DrRRbMB.exe
  2⤵
  PID:6860
- C:\Windows\System\tRdbyeN.exe
  C:\Windows\System\tRdbyeN.exe
  2⤵
  PID:6544
- C:\Windows\System\BwlljYy.exe
  C:\Windows\System\BwlljYy.exe
  2⤵
  PID:6496
- C:\Windows\System\xVVGPDL.exe
  C:\Windows\System\xVVGPDL.exe
  2⤵
  PID:6616
- C:\Windows\System\dyhFsuJ.exe
  C:\Windows\System\dyhFsuJ.exe
  2⤵
  PID:6780
- C:\Windows\System\CsgnbYP.exe
  C:\Windows\System\CsgnbYP.exe
  2⤵
  PID:6424
- C:\Windows\System\ihjYQIk.exe
  C:\Windows\System\ihjYQIk.exe
  2⤵
  PID:7020
- C:\Windows\System\iKpzChG.exe
  C:\Windows\System\iKpzChG.exe
  2⤵
  PID:7156
- C:\Windows\System\orarQwK.exe
  C:\Windows\System\orarQwK.exe
  2⤵
  PID:6148
- C:\Windows\System\BRTpgir.exe
  C:\Windows\System\BRTpgir.exe
  2⤵
  PID:5860
- C:\Windows\System\TSLmaxw.exe
  C:\Windows\System\TSLmaxw.exe
  2⤵
  PID:6228
- C:\Windows\System\rqPQnvl.exe
  C:\Windows\System\rqPQnvl.exe
  2⤵
  PID:6208
- C:\Windows\System\vCNreIP.exe
  C:\Windows\System\vCNreIP.exe
  2⤵
  PID:6212
- C:\Windows\System\wvLbryU.exe
  C:\Windows\System\wvLbryU.exe
  2⤵
  PID:6648
- C:\Windows\System\aIerJWi.exe
  C:\Windows\System\aIerJWi.exe
  2⤵
  PID:6812
- C:\Windows\System\zsQDwKw.exe
  C:\Windows\System\zsQDwKw.exe
  2⤵
  PID:6776
- C:\Windows\System\UZIXSig.exe
  C:\Windows\System\UZIXSig.exe
  2⤵
  PID:5168
- C:\Windows\System\aeVDvRO.exe
  C:\Windows\System\aeVDvRO.exe
  2⤵
  PID:5652
- C:\Windows\System\eIpbqfQ.exe
  C:\Windows\System\eIpbqfQ.exe
  2⤵
  PID:5068
- C:\Windows\System\yvnbZGH.exe
  C:\Windows\System\yvnbZGH.exe
  2⤵
  PID:6876
- C:\Windows\System\RVswzfx.exe
  C:\Windows\System\RVswzfx.exe
  2⤵
  PID:6904
- C:\Windows\System\amPIFDX.exe
  C:\Windows\System\amPIFDX.exe
  2⤵
  PID:7088
- C:\Windows\System\GhJfOwl.exe
  C:\Windows\System\GhJfOwl.exe
  2⤵
  PID:7044
- C:\Windows\System\jxZphxX.exe
  C:\Windows\System\jxZphxX.exe
  2⤵
  PID:7000
- C:\Windows\System\ErbpxCw.exe
  C:\Windows\System\ErbpxCw.exe
  2⤵
  PID:7108
- C:\Windows\System\wZeTOal.exe
  C:\Windows\System\wZeTOal.exe
  2⤵
  PID:5744
- C:\Windows\System\jlNGCuX.exe
  C:\Windows\System\jlNGCuX.exe
  2⤵
  PID:6740
- C:\Windows\System\nndZVZj.exe
  C:\Windows\System\nndZVZj.exe
  2⤵
  PID:5828
- C:\Windows\System\GJCIbBt.exe
  C:\Windows\System\GJCIbBt.exe
  2⤵
  PID:7060
- C:\Windows\System\TGtxlbp.exe
  C:\Windows\System\TGtxlbp.exe
  2⤵
  PID:7140
- C:\Windows\System\bxoJEhD.exe
  C:\Windows\System\bxoJEhD.exe
  2⤵
  PID:6256
- C:\Windows\System\HxKPQUH.exe
  C:\Windows\System\HxKPQUH.exe
  2⤵
  PID:7176
- C:\Windows\System\pIvllin.exe
  C:\Windows\System\pIvllin.exe
  2⤵
  PID:7192
- C:\Windows\System\PAwBErg.exe
  C:\Windows\System\PAwBErg.exe
  2⤵
  PID:7208
- C:\Windows\System\BNXpJdy.exe
  C:\Windows\System\BNXpJdy.exe
  2⤵
  PID:7224
- C:\Windows\System\TNZgfym.exe
  C:\Windows\System\TNZgfym.exe
  2⤵
  PID:7240
- C:\Windows\System\aUsDuOK.exe
  C:\Windows\System\aUsDuOK.exe
  2⤵
  PID:7256
- C:\Windows\System\ispYJLf.exe
  C:\Windows\System\ispYJLf.exe
  2⤵
  PID:7272
- C:\Windows\System\HuvLydF.exe
  C:\Windows\System\HuvLydF.exe
  2⤵
  PID:7288
- C:\Windows\System\WdSYuHT.exe
  C:\Windows\System\WdSYuHT.exe
  2⤵
  PID:7304
- C:\Windows\System\WUQiPty.exe
  C:\Windows\System\WUQiPty.exe
  2⤵
  PID:7320
- C:\Windows\System\kDYWWic.exe
  C:\Windows\System\kDYWWic.exe
  2⤵
  PID:7336
- C:\Windows\System\PWDTuwS.exe
  C:\Windows\System\PWDTuwS.exe
  2⤵
  PID:7352
- C:\Windows\System\MKUgXEu.exe
  C:\Windows\System\MKUgXEu.exe
  2⤵
  PID:7368
- C:\Windows\System\uGInoOA.exe
  C:\Windows\System\uGInoOA.exe
  2⤵
  PID:7384
- C:\Windows\System\kFzNpdt.exe
  C:\Windows\System\kFzNpdt.exe
  2⤵
  PID:7400
- C:\Windows\System\xuxAqzr.exe
  C:\Windows\System\xuxAqzr.exe
  2⤵
  PID:7416
- C:\Windows\System\XqdZnfc.exe
  C:\Windows\System\XqdZnfc.exe
  2⤵
  PID:7432
- C:\Windows\System\YDDOYuS.exe
  C:\Windows\System\YDDOYuS.exe
  2⤵
  PID:7448
- C:\Windows\System\MXICKHo.exe
  C:\Windows\System\MXICKHo.exe
  2⤵
  PID:7464
- C:\Windows\System\LIvOuSo.exe
  C:\Windows\System\LIvOuSo.exe
  2⤵
  PID:7480
- C:\Windows\System\DFgtiTO.exe
  C:\Windows\System\DFgtiTO.exe
  2⤵
  PID:7496
- C:\Windows\System\VBWKlqU.exe
  C:\Windows\System\VBWKlqU.exe
  2⤵
  PID:7512
- C:\Windows\System\VrIfCMX.exe
  C:\Windows\System\VrIfCMX.exe
  2⤵
  PID:7528
- C:\Windows\System\tqfPldb.exe
  C:\Windows\System\tqfPldb.exe
  2⤵
  PID:7544
- C:\Windows\System\eSqrWEg.exe
  C:\Windows\System\eSqrWEg.exe
  2⤵
  PID:7560
- C:\Windows\System\qRxQOwW.exe
  C:\Windows\System\qRxQOwW.exe
  2⤵
  PID:7576
- C:\Windows\System\sZFSonr.exe
  C:\Windows\System\sZFSonr.exe
  2⤵
  PID:7592
- C:\Windows\System\VmrZlnr.exe
  C:\Windows\System\VmrZlnr.exe
  2⤵
  PID:7608
- C:\Windows\System\pEAznHK.exe
  C:\Windows\System\pEAznHK.exe
  2⤵
  PID:7624
- C:\Windows\System\sKaVitF.exe
  C:\Windows\System\sKaVitF.exe
  2⤵
  PID:7640
- C:\Windows\System\aXyYHVO.exe
  C:\Windows\System\aXyYHVO.exe
  2⤵
  PID:7656
- C:\Windows\System\pVjYdnI.exe
  C:\Windows\System\pVjYdnI.exe
  2⤵
  PID:7672
- C:\Windows\System\iyWobgq.exe
  C:\Windows\System\iyWobgq.exe
  2⤵
  PID:7688
- C:\Windows\System\kALUAQR.exe
  C:\Windows\System\kALUAQR.exe
  2⤵
  PID:7704
- C:\Windows\System\hQEmRAy.exe
  C:\Windows\System\hQEmRAy.exe
  2⤵
  PID:7720
- C:\Windows\System\GrRBSyh.exe
  C:\Windows\System\GrRBSyh.exe
  2⤵
  PID:7736
- C:\Windows\System\PpSIzFY.exe
  C:\Windows\System\PpSIzFY.exe
  2⤵
  PID:7752
- C:\Windows\System\nFuwdew.exe
  C:\Windows\System\nFuwdew.exe
  2⤵
  PID:7768
- C:\Windows\System\IooLbij.exe
  C:\Windows\System\IooLbij.exe
  2⤵
  PID:7784
- C:\Windows\System\xtZkzUq.exe
  C:\Windows\System\xtZkzUq.exe
  2⤵
  PID:7800
- C:\Windows\System\ffKtDcu.exe
  C:\Windows\System\ffKtDcu.exe
  2⤵
  PID:7816
- C:\Windows\System\eRGyzen.exe
  C:\Windows\System\eRGyzen.exe
  2⤵
  PID:7832
- C:\Windows\System\jiCGTmU.exe
  C:\Windows\System\jiCGTmU.exe
  2⤵
  PID:7848
- C:\Windows\System\ysjfcyq.exe
  C:\Windows\System\ysjfcyq.exe
  2⤵
  PID:7864
- C:\Windows\System\GoZdxwe.exe
  C:\Windows\System\GoZdxwe.exe
  2⤵
  PID:7884
- C:\Windows\System\tewyVth.exe
  C:\Windows\System\tewyVth.exe
  2⤵
  PID:7900
- C:\Windows\System\qwifYBn.exe
  C:\Windows\System\qwifYBn.exe
  2⤵
  PID:7916
- C:\Windows\System\waniFhb.exe
  C:\Windows\System\waniFhb.exe
  2⤵
  PID:7932
- C:\Windows\System\EtvbyiJ.exe
  C:\Windows\System\EtvbyiJ.exe
  2⤵
  PID:7948
- C:\Windows\System\buhhwjW.exe
  C:\Windows\System\buhhwjW.exe
  2⤵
  PID:7964
- C:\Windows\System\TWVeGEH.exe
  C:\Windows\System\TWVeGEH.exe
  2⤵
  PID:7980
- C:\Windows\System\ymLSbop.exe
  C:\Windows\System\ymLSbop.exe
  2⤵
  PID:7996
- C:\Windows\System\EhdDojI.exe
  C:\Windows\System\EhdDojI.exe
  2⤵
  PID:8012
- C:\Windows\System\GXpLreD.exe
  C:\Windows\System\GXpLreD.exe
  2⤵
  PID:8028
- C:\Windows\System\vyZnVeV.exe
  C:\Windows\System\vyZnVeV.exe
  2⤵
  PID:8044
- C:\Windows\System\fiLIQyS.exe
  C:\Windows\System\fiLIQyS.exe
  2⤵
  PID:8060
- C:\Windows\System\yjnDlJj.exe
  C:\Windows\System\yjnDlJj.exe
  2⤵
  PID:8076
- C:\Windows\System\ZOvlCFr.exe
  C:\Windows\System\ZOvlCFr.exe
  2⤵
  PID:8092
- C:\Windows\System\AETmqcy.exe
  C:\Windows\System\AETmqcy.exe
  2⤵
  PID:8108
- C:\Windows\System\stGggeu.exe
  C:\Windows\System\stGggeu.exe
  2⤵
  PID:8124
- C:\Windows\System\puWqBnX.exe
  C:\Windows\System\puWqBnX.exe
  2⤵
  PID:8140
- C:\Windows\System\pinvJzC.exe
  C:\Windows\System\pinvJzC.exe
  2⤵
  PID:8156
- C:\Windows\System\cDMpYrP.exe
  C:\Windows\System\cDMpYrP.exe
  2⤵
  PID:8172
- C:\Windows\System\HAUvFId.exe
  C:\Windows\System\HAUvFId.exe
  2⤵
  PID:8188
- C:\Windows\System\lzOTcUL.exe
  C:\Windows\System\lzOTcUL.exe
  2⤵
  PID:7200
- C:\Windows\System\FndNGuA.exe
  C:\Windows\System\FndNGuA.exe
  2⤵
  PID:7460
- C:\Windows\System\ujfShSG.exe
  C:\Windows\System\ujfShSG.exe
  2⤵
  PID:5492
- C:\Windows\System\jYjwVvu.exe
  C:\Windows\System\jYjwVvu.exe
  2⤵
  PID:7376
- C:\Windows\System\IYZovYU.exe
  C:\Windows\System\IYZovYU.exe
  2⤵
  PID:7056
- C:\Windows\System\SJXIqAZ.exe
  C:\Windows\System\SJXIqAZ.exe
  2⤵
  PID:7184
- C:\Windows\System\nfARZBP.exe
  C:\Windows\System\nfARZBP.exe
  2⤵
  PID:7312
- C:\Windows\System\PCrXsCq.exe
  C:\Windows\System\PCrXsCq.exe
  2⤵
  PID:7124
- C:\Windows\System\baUsgnh.exe
  C:\Windows\System\baUsgnh.exe
  2⤵
  PID:7408
- C:\Windows\System\MSyJcgF.exe
  C:\Windows\System\MSyJcgF.exe
  2⤵
  PID:7524
- C:\Windows\System\TNFzIIb.exe
  C:\Windows\System\TNFzIIb.exe
  2⤵
  PID:7568
- C:\Windows\System\YxNgHQg.exe
  C:\Windows\System\YxNgHQg.exe
  2⤵
  PID:7616
- C:\Windows\System\MZHUeze.exe
  C:\Windows\System\MZHUeze.exe
  2⤵
  PID:7572
- C:\Windows\System\keVxxsL.exe
  C:\Windows\System\keVxxsL.exe
  2⤵
  PID:7716
- C:\Windows\System\fycYMBX.exe
  C:\Windows\System\fycYMBX.exe
  2⤵
  PID:7636
- C:\Windows\System\xDZQWtM.exe
  C:\Windows\System\xDZQWtM.exe
  2⤵
  PID:7744
- C:\Windows\System\OaHukmd.exe
  C:\Windows\System\OaHukmd.exe
  2⤵
  PID:7760
- C:\Windows\System\CbAtyrY.exe
  C:\Windows\System\CbAtyrY.exe
  2⤵
  PID:7780
- C:\Windows\System\UeAnHUK.exe
  C:\Windows\System\UeAnHUK.exe
  2⤵
  PID:7844
- C:\Windows\System\nSWDgcy.exe
  C:\Windows\System\nSWDgcy.exe
  2⤵
  PID:7828
- C:\Windows\System\NmmTRQD.exe
  C:\Windows\System\NmmTRQD.exe
  2⤵
  PID:7856
- C:\Windows\System\MiGhYAB.exe
  C:\Windows\System\MiGhYAB.exe
  2⤵
  PID:7940
- C:\Windows\System\EHacjDh.exe
  C:\Windows\System\EHacjDh.exe
  2⤵
  PID:8008
- C:\Windows\System\crmAsgi.exe
  C:\Windows\System\crmAsgi.exe
  2⤵
  PID:8164
- C:\Windows\System\JXNfvNh.exe
  C:\Windows\System\JXNfvNh.exe
  2⤵
  PID:6584
- C:\Windows\System\INenBhs.exe
  C:\Windows\System\INenBhs.exe
  2⤵
  PID:8180
- C:\Windows\System\CZMVGgT.exe
  C:\Windows\System\CZMVGgT.exe
  2⤵
  PID:7424
- C:\Windows\System\QkfIbBG.exe
  C:\Windows\System\QkfIbBG.exe
  2⤵
  PID:7248
- C:\Windows\System\IhroUIM.exe
  C:\Windows\System\IhroUIM.exe
  2⤵
  PID:7344
- C:\Windows\System\MLXzOUs.exe
  C:\Windows\System\MLXzOUs.exe
  2⤵
  PID:7444
- C:\Windows\System\YFboIov.exe
  C:\Windows\System\YFboIov.exe
  2⤵
  PID:7556
- C:\Windows\System\UXWcWGO.exe
  C:\Windows\System\UXWcWGO.exe
  2⤵
  PID:7652
- C:\Windows\System\yGksjPV.exe
  C:\Windows\System\yGksjPV.exe
  2⤵
  PID:7728
- C:\Windows\System\zyZZJcr.exe
  C:\Windows\System\zyZZJcr.exe
  2⤵
  PID:7732
- C:\Windows\System\cSTZbYG.exe
  C:\Windows\System\cSTZbYG.exe
  2⤵
  PID:6500
- C:\Windows\System\HipmLtH.exe
  C:\Windows\System\HipmLtH.exe
  2⤵
  PID:7912
- C:\Windows\System\XCGiaOz.exe
  C:\Windows\System\XCGiaOz.exe
  2⤵
  PID:7696
- C:\Windows\System\cbotUiv.exe
  C:\Windows\System\cbotUiv.exe
  2⤵
  PID:7588
- C:\Windows\System\cGiROAQ.exe
  C:\Windows\System\cGiROAQ.exe
  2⤵
  PID:7476
- C:\Windows\System\dyirnTC.exe
  C:\Windows\System\dyirnTC.exe
  2⤵
  PID:6924
- C:\Windows\System\lHUoGQh.exe
  C:\Windows\System\lHUoGQh.exe
  2⤵
  PID:6872
- C:\Windows\System\eccLeqc.exe
  C:\Windows\System\eccLeqc.exe
  2⤵
  PID:8148
- C:\Windows\System\RmhohQD.exe
  C:\Windows\System\RmhohQD.exe
  2⤵
  PID:8132
- C:\Windows\System\RtXQUID.exe
  C:\Windows\System\RtXQUID.exe
  2⤵
  PID:8056
- C:\Windows\System\KMuEbwB.exe
  C:\Windows\System\KMuEbwB.exe
  2⤵
  PID:8020
- C:\Windows\System\DuNmzYJ.exe
  C:\Windows\System\DuNmzYJ.exe
  2⤵
  PID:7956
- C:\Windows\System\mZhFZjg.exe
  C:\Windows\System\mZhFZjg.exe
  2⤵
  PID:7236
- C:\Windows\System\TyXfVHl.exe
  C:\Windows\System\TyXfVHl.exe
  2⤵
  PID:6360
- C:\Windows\System\NrDhajN.exe
  C:\Windows\System\NrDhajN.exe
  2⤵
  PID:7364
- C:\Windows\System\YBeaWco.exe
  C:\Windows\System\YBeaWco.exe
  2⤵
  PID:7392
- C:\Windows\System\fdlZTOC.exe
  C:\Windows\System\fdlZTOC.exe
  2⤵
  PID:7492
- C:\Windows\System\esTpxTt.exe
  C:\Windows\System\esTpxTt.exe
  2⤵
  PID:7604
- C:\Windows\System\dFyKfHt.exe
  C:\Windows\System\dFyKfHt.exe
  2⤵
  PID:7840
- C:\Windows\System\gpYfdHI.exe
  C:\Windows\System\gpYfdHI.exe
  2⤵
  PID:8072
- C:\Windows\System\NEWliKX.exe
  C:\Windows\System\NEWliKX.exe
  2⤵
  PID:7712
- C:\Windows\System\rJEXqXg.exe
  C:\Windows\System\rJEXqXg.exe
  2⤵
  PID:8084
- C:\Windows\System\UsjmYmO.exe
  C:\Windows\System\UsjmYmO.exe
  2⤵
  PID:7960
- C:\Windows\System\wGOXbXo.exe
  C:\Windows\System\wGOXbXo.exe
  2⤵
  PID:8120
- C:\Windows\System\ENhJEMe.exe
  C:\Windows\System\ENhJEMe.exe
  2⤵
  PID:7944
- C:\Windows\System\RcNXxqd.exe
  C:\Windows\System\RcNXxqd.exe
  2⤵
  PID:6972
- C:\Windows\System\pTXyNaT.exe
  C:\Windows\System\pTXyNaT.exe
  2⤵
  PID:7776
- C:\Windows\System\ojhnmDe.exe
  C:\Windows\System\ojhnmDe.exe
  2⤵
  PID:7928
- C:\Windows\System\wSDkTfm.exe
  C:\Windows\System\wSDkTfm.exe
  2⤵
  PID:6560
- C:\Windows\System\hBfsSEM.exe
  C:\Windows\System\hBfsSEM.exe
  2⤵
  PID:5172
- C:\Windows\System\agazPVe.exe
  C:\Windows\System\agazPVe.exe
  2⤵
  PID:8004
- C:\Windows\System\iMrPPVu.exe
  C:\Windows\System\iMrPPVu.exe
  2⤵
  PID:8068
- C:\Windows\System\yxTnAjz.exe
  C:\Windows\System\yxTnAjz.exe
  2⤵
  PID:7504
- C:\Windows\System\UfosHfm.exe
  C:\Windows\System\UfosHfm.exe
  2⤵
  PID:7328
- C:\Windows\System\PclKzdW.exe
  C:\Windows\System\PclKzdW.exe
  2⤵
  PID:7268
- C:\Windows\System\JFQkgYr.exe
  C:\Windows\System\JFQkgYr.exe
  2⤵
  PID:8040
- C:\Windows\System\eoeVcnV.exe
  C:\Windows\System\eoeVcnV.exe
  2⤵
  PID:7216
- C:\Windows\System\AAGReXF.exe
  C:\Windows\System\AAGReXF.exe
  2⤵
  PID:8208
- C:\Windows\System\dqDpQgO.exe
  C:\Windows\System\dqDpQgO.exe
  2⤵
  PID:8224
- C:\Windows\System\hSaupKN.exe
  C:\Windows\System\hSaupKN.exe
  2⤵
  PID:8240
- C:\Windows\System\zLPyxgW.exe
  C:\Windows\System\zLPyxgW.exe
  2⤵
  PID:8256
- C:\Windows\System\ldIWehV.exe
  C:\Windows\System\ldIWehV.exe
  2⤵
  PID:8272
- C:\Windows\System\dFZWGBz.exe
  C:\Windows\System\dFZWGBz.exe
  2⤵
  PID:8288
- C:\Windows\System\SCOrPQu.exe
  C:\Windows\System\SCOrPQu.exe
  2⤵
  PID:8304
- C:\Windows\System\oVsCjCq.exe
  C:\Windows\System\oVsCjCq.exe
  2⤵
  PID:8320
- C:\Windows\System\YKprOfH.exe
  C:\Windows\System\YKprOfH.exe
  2⤵
  PID:8336
- C:\Windows\System\mUhPXFx.exe
  C:\Windows\System\mUhPXFx.exe
  2⤵
  PID:8352
- C:\Windows\System\GUoDIDr.exe
  C:\Windows\System\GUoDIDr.exe
  2⤵
  PID:8368
- C:\Windows\System\JCdFdKT.exe
  C:\Windows\System\JCdFdKT.exe
  2⤵
  PID:8384
- C:\Windows\System\DQuMAQE.exe
  C:\Windows\System\DQuMAQE.exe
  2⤵
  PID:8400
- C:\Windows\System\NUKjshW.exe
  C:\Windows\System\NUKjshW.exe
  2⤵
  PID:8416
- C:\Windows\System\sOjdZQy.exe
  C:\Windows\System\sOjdZQy.exe
  2⤵
  PID:8432
- C:\Windows\System\GoasIOk.exe
  C:\Windows\System\GoasIOk.exe
  2⤵
  PID:8448
- C:\Windows\System\hDdjsqG.exe
  C:\Windows\System\hDdjsqG.exe
  2⤵
  PID:8464
- C:\Windows\System\sZJlDEt.exe
  C:\Windows\System\sZJlDEt.exe
  2⤵
  PID:8480
- C:\Windows\System\pSaxBJX.exe
  C:\Windows\System\pSaxBJX.exe
  2⤵
  PID:8496
- C:\Windows\System\slhYHzv.exe
  C:\Windows\System\slhYHzv.exe
  2⤵
  PID:8512
- C:\Windows\System\jJsbzJX.exe
  C:\Windows\System\jJsbzJX.exe
  2⤵
  PID:8536
- C:\Windows\System\JixbWEP.exe
  C:\Windows\System\JixbWEP.exe
  2⤵
  PID:8552
- C:\Windows\System\boeNHFy.exe
  C:\Windows\System\boeNHFy.exe
  2⤵
  PID:8568
- C:\Windows\System\ItnSFug.exe
  C:\Windows\System\ItnSFug.exe
  2⤵
  PID:8584
- C:\Windows\System\VupDXRS.exe
  C:\Windows\System\VupDXRS.exe
  2⤵
  PID:8600
- C:\Windows\System\NIftFvQ.exe
  C:\Windows\System\NIftFvQ.exe
  2⤵
  PID:8616
- C:\Windows\System\kqWNWLZ.exe
  C:\Windows\System\kqWNWLZ.exe
  2⤵
  PID:8636
- C:\Windows\System\ExUxnGM.exe
  C:\Windows\System\ExUxnGM.exe
  2⤵
  PID:8652
- C:\Windows\System\FwPEqKY.exe
  C:\Windows\System\FwPEqKY.exe
  2⤵
  PID:8668
- C:\Windows\System\hhJxjsq.exe
  C:\Windows\System\hhJxjsq.exe
  2⤵
  PID:8684
- C:\Windows\System\SBjuuxw.exe
  C:\Windows\System\SBjuuxw.exe
  2⤵
  PID:8700
- C:\Windows\System\mdDfOqC.exe
  C:\Windows\System\mdDfOqC.exe
  2⤵
  PID:8716
- C:\Windows\System\gkmIzBn.exe
  C:\Windows\System\gkmIzBn.exe
  2⤵
  PID:8732
- C:\Windows\System\XDrQrCz.exe
  C:\Windows\System\XDrQrCz.exe
  2⤵
  PID:8748
- C:\Windows\System\DlmQKHo.exe
  C:\Windows\System\DlmQKHo.exe
  2⤵
  PID:8764
- C:\Windows\System\PNCfsrl.exe
  C:\Windows\System\PNCfsrl.exe
  2⤵
  PID:8780
- C:\Windows\System\YqsCOcw.exe
  C:\Windows\System\YqsCOcw.exe
  2⤵
  PID:8796
- C:\Windows\System\hNOKZAA.exe
  C:\Windows\System\hNOKZAA.exe
  2⤵
  PID:8812
- C:\Windows\System\lFfDOgZ.exe
  C:\Windows\System\lFfDOgZ.exe
  2⤵
  PID:8828
- C:\Windows\System\URueSZO.exe
  C:\Windows\System\URueSZO.exe
  2⤵
  PID:8844
- C:\Windows\System\pAnHKJs.exe
  C:\Windows\System\pAnHKJs.exe
  2⤵
  PID:8860
- C:\Windows\System\zHhuMmI.exe
  C:\Windows\System\zHhuMmI.exe
  2⤵
  PID:8876
- C:\Windows\System\MFCBkkw.exe
  C:\Windows\System\MFCBkkw.exe
  2⤵
  PID:8892
- C:\Windows\System\IAThfVA.exe
  C:\Windows\System\IAThfVA.exe
  2⤵
  PID:8908
- C:\Windows\System\rFMFyjE.exe
  C:\Windows\System\rFMFyjE.exe
  2⤵
  PID:8924
- C:\Windows\System\wOWYmcQ.exe
  C:\Windows\System\wOWYmcQ.exe
  2⤵
  PID:8940
- C:\Windows\System\RbvHtmQ.exe
  C:\Windows\System\RbvHtmQ.exe
  2⤵
  PID:8956
- C:\Windows\System\SouSLAW.exe
  C:\Windows\System\SouSLAW.exe
  2⤵
  PID:8972
- C:\Windows\System\WlghAHn.exe
  C:\Windows\System\WlghAHn.exe
  2⤵
  PID:8988
- C:\Windows\System\zNnetxQ.exe
  C:\Windows\System\zNnetxQ.exe
  2⤵
  PID:9004
- C:\Windows\System\SZvJFql.exe
  C:\Windows\System\SZvJFql.exe
  2⤵
  PID:9020
- C:\Windows\System\oTgdceZ.exe
  C:\Windows\System\oTgdceZ.exe
  2⤵
  PID:9036
- C:\Windows\System\mPluUxW.exe
  C:\Windows\System\mPluUxW.exe
  2⤵
  PID:9052
- C:\Windows\System\EGyQVfR.exe
  C:\Windows\System\EGyQVfR.exe
  2⤵
  PID:9068
- C:\Windows\System\cnZwNJa.exe
  C:\Windows\System\cnZwNJa.exe
  2⤵
  PID:9084
- C:\Windows\System\KXAtyvl.exe
  C:\Windows\System\KXAtyvl.exe
  2⤵
  PID:9100
- C:\Windows\System\tPpAAiV.exe
  C:\Windows\System\tPpAAiV.exe
  2⤵
  PID:9116
- C:\Windows\System\IoHQggo.exe
  C:\Windows\System\IoHQggo.exe
  2⤵
  PID:9132
- C:\Windows\System\qbTBoJd.exe
  C:\Windows\System\qbTBoJd.exe
  2⤵
  PID:9148
- C:\Windows\System\aowVlBY.exe
  C:\Windows\System\aowVlBY.exe
  2⤵
  PID:9164
- C:\Windows\System\VFiAftB.exe
  C:\Windows\System\VFiAftB.exe
  2⤵
  PID:9180
- C:\Windows\System\lZArDyS.exe
  C:\Windows\System\lZArDyS.exe
  2⤵
  PID:9196
- C:\Windows\System\pgFSBVM.exe
  C:\Windows\System\pgFSBVM.exe
  2⤵
  PID:9212
- C:\Windows\System\LyDnods.exe
  C:\Windows\System\LyDnods.exe
  2⤵
  PID:6428
- C:\Windows\System\AbgWcfM.exe
  C:\Windows\System\AbgWcfM.exe
  2⤵
  PID:8252
- C:\Windows\System\jebHGCB.exe
  C:\Windows\System\jebHGCB.exe
  2⤵
  PID:8316
- C:\Windows\System\UkKyrxj.exe
  C:\Windows\System\UkKyrxj.exe
  2⤵
  PID:8380
- C:\Windows\System\rYfVHOQ.exe
  C:\Windows\System\rYfVHOQ.exe
  2⤵
  PID:8444
- C:\Windows\System\ijAQbkN.exe
  C:\Windows\System\ijAQbkN.exe
  2⤵
  PID:6444
- C:\Windows\System\dvjsuHJ.exe
  C:\Windows\System\dvjsuHJ.exe
  2⤵
  PID:8300
- C:\Windows\System\wZlmfVj.exe
  C:\Windows\System\wZlmfVj.exe
  2⤵
  PID:8428
- C:\Windows\System\LFzmWtq.exe
  C:\Windows\System\LFzmWtq.exe
  2⤵
  PID:8528
- C:\Windows\System\prQYLNn.exe
  C:\Windows\System\prQYLNn.exe
  2⤵
  PID:8544
- C:\Windows\System\BjxRBTU.exe
  C:\Windows\System\BjxRBTU.exe
  2⤵
  PID:8576
- C:\Windows\System\NvbwajE.exe
  C:\Windows\System\NvbwajE.exe
  2⤵
  PID:8296
- C:\Windows\System\WFXHeCj.exe
  C:\Windows\System\WFXHeCj.exe
  2⤵
  PID:8460
- C:\Windows\System\QNUmJZB.exe
  C:\Windows\System\QNUmJZB.exe
  2⤵
  PID:8744
- C:\Windows\System\jICJPhp.exe
  C:\Windows\System\jICJPhp.exe
  2⤵
  PID:8840
- C:\Windows\System\sJZisaq.exe
  C:\Windows\System\sJZisaq.exe
  2⤵
  PID:8724
- C:\Windows\System\FaCGZco.exe
  C:\Windows\System\FaCGZco.exe
  2⤵
  PID:8756
- C:\Windows\System\ckLsIBc.exe
  C:\Windows\System\ckLsIBc.exe
  2⤵
  PID:8820
- C:\Windows\System\XRyWFEt.exe
  C:\Windows\System\XRyWFEt.exe
  2⤵
  PID:8888
- C:\Windows\System\TpeaIxW.exe
  C:\Windows\System\TpeaIxW.exe
  2⤵
  PID:8920
- C:\Windows\System\SALAiXe.exe
  C:\Windows\System\SALAiXe.exe
  2⤵
  PID:8396
- C:\Windows\System\nGaicyQ.exe
  C:\Windows\System\nGaicyQ.exe
  2⤵
  PID:9076
- C:\Windows\System\RuChkUz.exe
  C:\Windows\System\RuChkUz.exe
  2⤵
  PID:9016
- C:\Windows\System\iIaAPsn.exe
  C:\Windows\System\iIaAPsn.exe
  2⤵
  PID:8488
- C:\Windows\System\nvazToy.exe
  C:\Windows\System\nvazToy.exe
  2⤵
  PID:8504
- C:\Windows\System\UjDgEHj.exe
  C:\Windows\System\UjDgEHj.exe
  2⤵
  PID:8248
- C:\Windows\System\NPzmkNG.exe
  C:\Windows\System\NPzmkNG.exe
  2⤵
  PID:9112
- C:\Windows\System\jQaTfah.exe
  C:\Windows\System\jQaTfah.exe
  2⤵
  PID:9176
- C:\Windows\System\QzlFlle.exe
  C:\Windows\System\QzlFlle.exe
  2⤵
  PID:8608
- C:\Windows\System\OmxbbJl.exe
  C:\Windows\System\OmxbbJl.exe
  2⤵
  PID:8560
- C:\Windows\System\uVQUPFX.exe
  C:\Windows\System\uVQUPFX.exe
  2⤵
  PID:8628
- C:\Windows\System\zivbtRV.exe
  C:\Windows\System\zivbtRV.exe
  2⤵
  PID:8676
- C:\Windows\System\aiYKabx.exe
  C:\Windows\System\aiYKabx.exe
  2⤵
  PID:8680
- C:\Windows\System\MBOQDAR.exe
  C:\Windows\System\MBOQDAR.exe
  2⤵
  PID:8808
- C:\Windows\System\pvEIWdQ.exe
  C:\Windows\System\pvEIWdQ.exe
  2⤵
  PID:8856
- C:\Windows\System\rvcDhbU.exe
  C:\Windows\System\rvcDhbU.exe
  2⤵
  PID:8904
- C:\Windows\System\lYoWGrT.exe
  C:\Windows\System\lYoWGrT.exe
  2⤵
  PID:8872
- C:\Windows\System\HzrpmaA.exe
  C:\Windows\System\HzrpmaA.exe
  2⤵
  PID:9000
- C:\Windows\System\CIBPuEV.exe
  C:\Windows\System\CIBPuEV.exe
  2⤵
  PID:9064
- C:\Windows\System\wluggSk.exe
  C:\Windows\System\wluggSk.exe
  2⤵
  PID:9156
- C:\Windows\System\UNjBXLg.exe
  C:\Windows\System\UNjBXLg.exe
  2⤵
  PID:8284
- C:\Windows\System\sfaamag.exe
  C:\Windows\System\sfaamag.exe
  2⤵
  PID:8440
- C:\Windows\System\dMfFBuH.exe
  C:\Windows\System\dMfFBuH.exe
  2⤵
  PID:7680
- C:\Windows\System\BbMkbsJ.exe
  C:\Windows\System\BbMkbsJ.exe
  2⤵
  PID:8664
- C:\Windows\System\pjCWthe.exe
  C:\Windows\System\pjCWthe.exe
  2⤵
  PID:9060
- C:\Windows\System\DKihJhm.exe
  C:\Windows\System\DKihJhm.exe
  2⤵
  PID:8648
- C:\Windows\System\JMdImEw.exe
  C:\Windows\System\JMdImEw.exe
  2⤵
  PID:8196
- C:\Windows\System\rsQITqA.exe
  C:\Windows\System\rsQITqA.exe
  2⤵
  PID:8968
- C:\Windows\System\Qmaecub.exe
  C:\Windows\System\Qmaecub.exe
  2⤵
  PID:7648
- C:\Windows\System\iLIyKrX.exe
  C:\Windows\System\iLIyKrX.exe
  2⤵
  PID:9044
- C:\Windows\System\GypeYWp.exe
  C:\Windows\System\GypeYWp.exe
  2⤵
  PID:8508
- C:\Windows\System\lFUYecj.exe
  C:\Windows\System\lFUYecj.exe
  2⤵
  PID:8948
- C:\Windows\System\sQMdGxI.exe
  C:\Windows\System\sQMdGxI.exe
  2⤵
  PID:7808
- C:\Windows\System\QdGqgVm.exe
  C:\Windows\System\QdGqgVm.exe
  2⤵
  PID:8564
- C:\Windows\System\AWdWlpH.exe
  C:\Windows\System\AWdWlpH.exe
  2⤵
  PID:8708
- C:\Windows\System\rDVViws.exe
  C:\Windows\System\rDVViws.exe
  2⤵
  PID:8740
- C:\Windows\System\pBoqKjb.exe
  C:\Windows\System\pBoqKjb.exe
  2⤵
  PID:8264
- C:\Windows\System\Erqypdy.exe
  C:\Windows\System\Erqypdy.exe
  2⤵
  PID:9172
- C:\Windows\System\aBaKvpp.exe
  C:\Windows\System\aBaKvpp.exe
  2⤵
  PID:9188
- C:\Windows\System\ovHICvZ.exe
  C:\Windows\System\ovHICvZ.exe
  2⤵
  PID:8312
- C:\Windows\System\SRyQgJf.exe
  C:\Windows\System\SRyQgJf.exe
  2⤵
  PID:9124
- C:\Windows\System\PDpIyBr.exe
  C:\Windows\System\PDpIyBr.exe
  2⤵
  PID:9080
- C:\Windows\System\wsunPnE.exe
  C:\Windows\System\wsunPnE.exe
  2⤵
  PID:8644
- C:\Windows\System\ZvgUjMs.exe
  C:\Windows\System\ZvgUjMs.exe
  2⤵
  PID:9228
- C:\Windows\System\zOnEYKL.exe
  C:\Windows\System\zOnEYKL.exe
  2⤵
  PID:9256
- C:\Windows\System\iVBBaTA.exe
  C:\Windows\System\iVBBaTA.exe
  2⤵
  PID:9272
- C:\Windows\System\BhUNnqo.exe
  C:\Windows\System\BhUNnqo.exe
  2⤵
  PID:9288
- C:\Windows\System\BLUUsiG.exe
  C:\Windows\System\BLUUsiG.exe
  2⤵
  PID:9304
- C:\Windows\System\kJDoMyJ.exe
  C:\Windows\System\kJDoMyJ.exe
  2⤵
  PID:9320
- C:\Windows\System\DSBwnIk.exe
  C:\Windows\System\DSBwnIk.exe
  2⤵
  PID:9336
- C:\Windows\System\zjXbSwo.exe
  C:\Windows\System\zjXbSwo.exe
  2⤵
  PID:9356
- C:\Windows\System\zkABGUT.exe
  C:\Windows\System\zkABGUT.exe
  2⤵
  PID:9372
- C:\Windows\System\gPhwddQ.exe
  C:\Windows\System\gPhwddQ.exe
  2⤵
  PID:9388
- C:\Windows\System\nlrgHmg.exe
  C:\Windows\System\nlrgHmg.exe
  2⤵
  PID:9404
- C:\Windows\System\dhywoua.exe
  C:\Windows\System\dhywoua.exe
  2⤵
  PID:9420
- C:\Windows\System\tsVAFXp.exe
  C:\Windows\System\tsVAFXp.exe
  2⤵
  PID:9436
- C:\Windows\System\PIPucni.exe
  C:\Windows\System\PIPucni.exe
  2⤵
  PID:9452
- C:\Windows\System\NlKFhUM.exe
  C:\Windows\System\NlKFhUM.exe
  2⤵
  PID:9468
- C:\Windows\System\TGYzqgR.exe
  C:\Windows\System\TGYzqgR.exe
  2⤵
  PID:9484
- C:\Windows\System\bksjpJN.exe
  C:\Windows\System\bksjpJN.exe
  2⤵
  PID:9500
- C:\Windows\System\nOVCKmZ.exe
  C:\Windows\System\nOVCKmZ.exe
  2⤵
  PID:9516
- C:\Windows\System\SOzYxnr.exe
  C:\Windows\System\SOzYxnr.exe
  2⤵
  PID:9532
- C:\Windows\System\SGZpZxU.exe
  C:\Windows\System\SGZpZxU.exe
  2⤵
  PID:9548
- C:\Windows\System\oyQBABn.exe
  C:\Windows\System\oyQBABn.exe
  2⤵
  PID:9568
- C:\Windows\System\ZrepctH.exe
  C:\Windows\System\ZrepctH.exe
  2⤵
  PID:9588
- C:\Windows\System\eamqIZI.exe
  C:\Windows\System\eamqIZI.exe
  2⤵
  PID:9604
- C:\Windows\System\eLTqynF.exe
  C:\Windows\System\eLTqynF.exe
  2⤵
  PID:9620
- C:\Windows\System\GMXDewn.exe
  C:\Windows\System\GMXDewn.exe
  2⤵
  PID:9636
- C:\Windows\System\YCoicde.exe
  C:\Windows\System\YCoicde.exe
  2⤵
  PID:9652
- C:\Windows\System\VKYfKuZ.exe
  C:\Windows\System\VKYfKuZ.exe
  2⤵
  PID:9668
- C:\Windows\System\BhQwepi.exe
  C:\Windows\System\BhQwepi.exe
  2⤵
  PID:9688
- C:\Windows\System\kPdUYYO.exe
  C:\Windows\System\kPdUYYO.exe
  2⤵
  PID:9704
- C:\Windows\System\QYcqVOn.exe
  C:\Windows\System\QYcqVOn.exe
  2⤵
  PID:9720
- C:\Windows\System\gPdqjRp.exe
  C:\Windows\System\gPdqjRp.exe
  2⤵
  PID:9736
- C:\Windows\System\MfxNPtZ.exe
  C:\Windows\System\MfxNPtZ.exe
  2⤵
  PID:9752
- C:\Windows\System\tXVenKt.exe
  C:\Windows\System\tXVenKt.exe
  2⤵
  PID:9768
- C:\Windows\System\ANchvoq.exe
  C:\Windows\System\ANchvoq.exe
  2⤵
  PID:9784
- C:\Windows\System\XTVXPBo.exe
  C:\Windows\System\XTVXPBo.exe
  2⤵
  PID:9800
- C:\Windows\System\niWMMep.exe
  C:\Windows\System\niWMMep.exe
  2⤵
  PID:9816
- C:\Windows\System\uXsFBTN.exe
  C:\Windows\System\uXsFBTN.exe
  2⤵
  PID:9832
- C:\Windows\System\TnYqKav.exe
  C:\Windows\System\TnYqKav.exe
  2⤵
  PID:9892
- C:\Windows\System\PPHsxBO.exe
  C:\Windows\System\PPHsxBO.exe
  2⤵
  PID:9912
- C:\Windows\System\pgvOxPm.exe
  C:\Windows\System\pgvOxPm.exe
  2⤵
  PID:9928
- C:\Windows\System\CXjpriC.exe
  C:\Windows\System\CXjpriC.exe
  2⤵
  PID:9944
- C:\Windows\System\DUrbAoE.exe
  C:\Windows\System\DUrbAoE.exe
  2⤵
  PID:9960
- C:\Windows\System\GoTbuvN.exe
  C:\Windows\System\GoTbuvN.exe
  2⤵
  PID:9976
- C:\Windows\System\zYiUTUs.exe
  C:\Windows\System\zYiUTUs.exe
  2⤵
  PID:9992
- C:\Windows\System\lGeUlTY.exe
  C:\Windows\System\lGeUlTY.exe
  2⤵
  PID:10008
- C:\Windows\System\KOabIMT.exe
  C:\Windows\System\KOabIMT.exe
  2⤵
  PID:10024
- C:\Windows\System\QGdTuNH.exe
  C:\Windows\System\QGdTuNH.exe
  2⤵
  PID:10044
- C:\Windows\System\kZHnJTV.exe
  C:\Windows\System\kZHnJTV.exe
  2⤵
  PID:10060
- C:\Windows\System\ZZNJfYG.exe
  C:\Windows\System\ZZNJfYG.exe
  2⤵
  PID:10076
- C:\Windows\System\tZocxkp.exe
  C:\Windows\System\tZocxkp.exe
  2⤵
  PID:10092
- C:\Windows\System\MKOWMPs.exe
  C:\Windows\System\MKOWMPs.exe
  2⤵
  PID:10112
- C:\Windows\System\ZaYPxNh.exe
  C:\Windows\System\ZaYPxNh.exe
  2⤵
  PID:10128
- C:\Windows\System\TGdOMOr.exe
  C:\Windows\System\TGdOMOr.exe
  2⤵
  PID:10144
- C:\Windows\System\AFavSJl.exe
  C:\Windows\System\AFavSJl.exe
  2⤵
  PID:10160
- C:\Windows\System\loobrCe.exe
  C:\Windows\System\loobrCe.exe
  2⤵
  PID:10176
- C:\Windows\System\fcfxhub.exe
  C:\Windows\System\fcfxhub.exe
  2⤵
  PID:10192
- C:\Windows\System\PvLLBta.exe
  C:\Windows\System\PvLLBta.exe
  2⤵
  PID:10208
- C:\Windows\System\fNkcZyJ.exe
  C:\Windows\System\fNkcZyJ.exe
  2⤵
  PID:10224
- C:\Windows\System\AgbDjuJ.exe
  C:\Windows\System\AgbDjuJ.exe
  2⤵
  PID:8268
- C:\Windows\System\zkaUEjK.exe
  C:\Windows\System\zkaUEjK.exe
  2⤵
  PID:8964
- C:\Windows\System\dxRTXiT.exe
  C:\Windows\System\dxRTXiT.exe
  2⤵
  PID:8360
- C:\Windows\System\OPqQBDW.exe
  C:\Windows\System\OPqQBDW.exe
  2⤵
  PID:768
- C:\Windows\System\JoKGKWR.exe
  C:\Windows\System\JoKGKWR.exe
  2⤵
  PID:9248
- C:\Windows\System\GNnpDbu.exe
  C:\Windows\System\GNnpDbu.exe
  2⤵
  PID:9284
- C:\Windows\System\BuUKAQL.exe
  C:\Windows\System\BuUKAQL.exe
  2⤵
  PID:9348
- C:\Windows\System\krqIhbp.exe
  C:\Windows\System\krqIhbp.exe
  2⤵
  PID:9296
- C:\Windows\System\GDZbgPi.exe
  C:\Windows\System\GDZbgPi.exe
  2⤵
  PID:9364
- C:\Windows\System\XIiMtAy.exe
  C:\Windows\System\XIiMtAy.exe
  2⤵
  PID:9400
- C:\Windows\System\cUSxSIi.exe
  C:\Windows\System\cUSxSIi.exe
  2⤵
  PID:9448
- C:\Windows\System\QeRkLPJ.exe
  C:\Windows\System\QeRkLPJ.exe
  2⤵
  PID:9512
- C:\Windows\System\BscfgaS.exe
  C:\Windows\System\BscfgaS.exe
  2⤵
  PID:9464
- C:\Windows\System\rsnKuFc.exe
  C:\Windows\System\rsnKuFc.exe
  2⤵
  PID:9744
- C:\Windows\System\GeFFfgb.exe
  C:\Windows\System\GeFFfgb.exe
  2⤵
  PID:9760
- C:\Windows\System\oajOtgu.exe
  C:\Windows\System\oajOtgu.exe
  2⤵
  PID:9796
- C:\Windows\System\QxcDcjW.exe
  C:\Windows\System\QxcDcjW.exe
  2⤵
  PID:9828
- C:\Windows\System\NDMPGLT.exe
  C:\Windows\System\NDMPGLT.exe
  2⤵
  PID:9852
- C:\Windows\System\UCXODCo.exe
  C:\Windows\System\UCXODCo.exe
  2⤵
  PID:9884
- C:\Windows\System\UKIWRqg.exe
  C:\Windows\System\UKIWRqg.exe
  2⤵
  PID:9908
- C:\Windows\System\FqCNPtX.exe
  C:\Windows\System\FqCNPtX.exe
  2⤵
  PID:9936
- C:\Windows\System\xVSnKkn.exe
  C:\Windows\System\xVSnKkn.exe
  2⤵
  PID:9988
- C:\Windows\System\TnAMEVD.exe
  C:\Windows\System\TnAMEVD.exe
  2⤵
  PID:9972
- C:\Windows\System\XMvGnkf.exe
  C:\Windows\System\XMvGnkf.exe
  2⤵
  PID:10032
- C:\Windows\System\JWrndkL.exe
  C:\Windows\System\JWrndkL.exe
  2⤵
  PID:10040
- C:\Windows\System\NiwsrIa.exe
  C:\Windows\System\NiwsrIa.exe
  2⤵
  PID:10120
- C:\Windows\System\TgWmHlK.exe
  C:\Windows\System\TgWmHlK.exe
  2⤵
  PID:10136
- C:\Windows\System\ndWObdc.exe
  C:\Windows\System\ndWObdc.exe
  2⤵
  PID:10184
- C:\Windows\System\JyKfKtD.exe
  C:\Windows\System\JyKfKtD.exe
  2⤵
  PID:10220
- C:\Windows\System\eqGJwWD.exe
  C:\Windows\System\eqGJwWD.exe
  2⤵
  PID:10200
- C:\Windows\System\SnlzqhW.exe
  C:\Windows\System\SnlzqhW.exe
  2⤵
  PID:9252
- C:\Windows\System\LztAiqf.exe
  C:\Windows\System\LztAiqf.exe
  2⤵
  PID:9264
- C:\Windows\System\hCwCzjJ.exe
  C:\Windows\System\hCwCzjJ.exe
  2⤵
  PID:9344

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEeVtPo.exe

Filesize
1.5MB

MD5
1a68cb3a5a8d61d782b8abd502e0e902

SHA1
12fba4d357f7ab19b53bf505711dba0d38799092

SHA256
25b655073291beb6e50129aec37db093bbfdc2db400bcf7729b261e5ee6861f7

SHA512
877b30e3249529cf24fede68a13d8f6d6458491c52335b9625a2d6397eba44e96d33bde00b65bdc8669a1ab1b9722bb7384ff4485857db41994f21c0d112f160

Download Submit
C:\Windows\system\BkFVvQZ.exe

Filesize
1.5MB

MD5
5f905ab36cda54abb891d4d629099e18

SHA1
fd6765d4e2540075b43634826a4c7d0f27eb6738

SHA256
2dad04acaf95f858a2fe8f06f48703c892b3ee9e47657594b5688eb2a17834f7

SHA512
ce2272f282a1a07ef77e19cc7cb497f0e7b690c076c799efa6cbf471eefd636a3d5ff9ba3e79f6a95c54ef9ec0e57c79b677212fb490c96ebd4937b47d423ddc

Download Submit
C:\Windows\system\BtrMwSC.exe

Filesize
1.5MB

MD5
3e394b495d253db45b27c40bb7a03200

SHA1
7ee1be05368d7cddda2214a1898113d3d8404eb6

SHA256
ab945ee3d12cd8a5beeb37bcf538acc6694520cbe1112a98aa58a7ec81c1ee30

SHA512
21e8749dd0b2bcc63171b16b460682b2bea25701ecb6fd05ec0dea6ee8b3184223d4fa2fcccdf88e829890928ed46d6e231342d74195a73dc4cff2e6dc0db9b9

Download Submit
C:\Windows\system\ChiVoLM.exe

Filesize
1.5MB

MD5
7723c275016d2ada81b196d4f8533de4

SHA1
49d7aff35ae0d1b53ef82ed91472059c36110c6a

SHA256
3b6b53d044c66edf6d8303374e44fc7435caea57cefe7264c2fd6e5a4354531f

SHA512
0c9561d740b7a2b04fd5a07bd0f77a10cbac55e47783616101024ff518eeecc7afc832c5cc2102e1d1e4859a44f270628fb98f21dc79398a23b9f2b738145181

Download Submit
C:\Windows\system\FNKjUUi.exe

Filesize
1.5MB

MD5
77185dd98e1881f33b7cabe97f184bfd

SHA1
b550af18f84aceaa5fdfa3ef332413d4d4fa4516

SHA256
d03addc196b4b880d04e139afce4cd265b37aa330de6c27abaeeb9b57a5b86b3

SHA512
6c2fe1d2c6ef2cc39e5aca448a85a4bd99778af104181e763c68791e865fe1e98b3bbb45b5c5358e688822d61b9cc93fc51eee5266f041911258730f40510cbf

Download Submit
C:\Windows\system\FQAZaYp.exe

Filesize
1.5MB

MD5
6cd0643a79d72a0ef6f89dd088ea9d57

SHA1
e11506b4e9559bb7a5aad3a5286ce7a7ecef86cf

SHA256
af137c2b691232aaa0fa0d03f8da7bc1475f410f632c28c90e0c3f2d66b814e9

SHA512
fe01aac5bffbd9792f88bfc3f0753627cad25e96733660465adce5c450fd5390b85a8e63c0b463f48309afb94807fc9003b7bb156119f088aa804df5e22a4e49

Download Submit
C:\Windows\system\GAGRgJg.exe

Filesize
1.5MB

MD5
43e76065226dfe10d0aa125f3ab3a8e8

SHA1
a107a438749893f209219aea2a79da5b96d5dd64

SHA256
396d883946fe1d7e057b83d921e3bbd82377423091a8ee6f22176bd14f4f9091

SHA512
a057fed78d39e03c654acd4392d122939028dd7979969728afa33373228835124f578c1b638f4b8c6562f4a6a290a3fa925140128c49842d70dd6692f0f1812e

Download Submit
C:\Windows\system\MfLAsbx.exe

Filesize
1.5MB

MD5
b0504484846e7e25fb070515bf7b1f37

SHA1
387670c6e55d5db1b706adefc49229dc49f2cad2

SHA256
51435c22f07f12f5c18701ff168b2d73aa6e8f9224272f7ec3b847c2b06785c2

SHA512
678979fd96e4cb7e1c23e38d7bfbabac41c8f51ed86935c2bedb92227ec0951610d49b81ff16b0dcaf388b228a6e5fea2a10fb9b6515adfee0817337a76432a2

Download Submit
C:\Windows\system\PAWZBNs.exe

Filesize
1.5MB

MD5
0190ee53f8ca7868a275fc32c85379b3

SHA1
e6bd52429fb54006f8641880f1237ef5c226e414

SHA256
4951541803fd9e84129b46227e84e6f2821dbb49406a00fda1d94a4f4c2c4a75

SHA512
64e610e32861498e079ebd403198eefb431b4f0a4c267910358e3a0dbdb13daa47bba6531dd81397f760cf5726d70d305f74edab56778075bdb02b950dd57962

Download Submit
C:\Windows\system\QGPCXcH.exe

Filesize
1.5MB

MD5
b721a96e90a30d7de44b038634efedb7

SHA1
dc6a23c9e9bd85944be954fd8a2b6285d8a9d659

SHA256
dbefc7be30f43dad9bb5d0e786527275b9e7f5a3573f870b07cbde4663e15dde

SHA512
7dfd8b4ef8fdc423a7d3fdf790b96c723f738c7ccfdcdebcd553871fa805ba17382ab0830c85e551b72ebeacd9d45d38cb01331a02f325cf40b6e0a57f983b6c

Download Submit
C:\Windows\system\TAdowWY.exe

Filesize
1.5MB

MD5
46d718fd3a92910699af73f85aa63757

SHA1
4b9f1f2a36ab14b661ffa85de82b6a61f9a963bc

SHA256
d2623521a9661d84c1ec28d59ad9846c8ab711a1736e1de5cd8d34e1864bc9a2

SHA512
d74747ef97f938cb3cab0e7effcf71125a330644bd16fb71c1d6a1b4b94c502ab41aec20214290a3a2b694d1735de27f347bd31c65fac4f42d668732cf005211

Download Submit
C:\Windows\system\TESkiwO.exe

Filesize
1.5MB

MD5
d46fcb1ccccab33d6742163de47340be

SHA1
7b7bf216fe0dcd5ff9d570bec0c97ab62039eb70

SHA256
27f193ab11999931899c97d708050b52b7ebd59ece74b96fbfc7cf0fab689006

SHA512
b7fe9032665f2904da692f9a2447885de7e8b55f3866860d2cd9c8c5adae60d90db5f36c7bdd59edde75d7804781629f7e4da44879a334f403f63612bc1071aa

Download Submit
C:\Windows\system\VtkQxgA.exe

Filesize
1.5MB

MD5
90b8dfe31c5bf1204ef104e0c6581881

SHA1
8e900f0f3506ca97468289edc0fab7bcc8eb7ec1

SHA256
0f26d2f851d54780870efc143cdb73c9cff7828f1f8115be544dbd15b22ddb82

SHA512
d8b4163a086a96a445245c525cf9a0895eef2f82aec0a3284f44dd1c46874246f0d2b1204d446687bbbe9e7fe38d91af4d1ee698bd976aab2b56ce093718e26e

Download Submit
C:\Windows\system\YJaifri.exe

Filesize
1.5MB

MD5
69d16d9c2360e951f1adec48db521792

SHA1
14ff0de82a41af35be89eddbc4db566c67f3cacf

SHA256
5f64bd239f95401da94c6d3f5d6c4ca277e97d520a2033e9d287f97dd169aefa

SHA512
053dee810c45295f6dead149faf4c556e6ec41ea5066d381d8e82bd89bf9b166b75fff8dc276aa922846f5e3840ebebf32ee754530d5da437f49d4b8f4426cab

Download Submit
C:\Windows\system\aXmAivG.exe

Filesize
1.5MB

MD5
7f96a088aa7a838f77c4a144aca347ac

SHA1
8a3c99e85c5e74fceea77eb5875dccc2ee1a2036

SHA256
b7fbb26c0e9888f7f8fd00b6592104bce27eb53d81c1a979f77e30362ea919b8

SHA512
f1ad88fdc08cb33e60f2b6188aa771011424cecf3ca0b16ca65906e1f81579b539a32749f0674a6aadabd7d92b9b2ab9481e103788083cdad2cf98ca074ebb16

Download Submit
C:\Windows\system\dcEwFWB.exe

Filesize
1.5MB

MD5
d5f4a53f773d2ee2883e0f9c37a4ab9d

SHA1
a34b6da6edb06a7cb8180aeefbb17a62b54fd98e

SHA256
0cfcfaa123b1faa2e6f80df0a113b2c5ed41506dbe446a3d6f49c5787b1ecf3a

SHA512
578a1ebe54b9059d5733de9b5e3ae4a4efd96f094ba24df7e372a0c13c62eff32147d5f340e032cbe29d7951d16e2d2ef4314303be0ff94a895b787332a81761

Download Submit
C:\Windows\system\edZqdyt.exe

Filesize
1.5MB

MD5
83dd5e28204639d22ef4d6cfe36fde9b

SHA1
3643f8fc68bc495576242c87f5f491b195270f01

SHA256
dcaab241a60c548e1ccf9f6560c9e40be29cbf62f632a39378c327337b2daec0

SHA512
1671ac72da0ea016b544ed8581c84eac63c0f4222f88554db1e7f98378136cdc2ae06ee73815eb12692a2fcdfce84e49cf4818fdd2ac315d55f46dab4235d18e

Download Submit
C:\Windows\system\hQxIrvZ.exe

Filesize
1.1MB

MD5
0984913d0d6c1892d59f71069e136924

SHA1
3db298a680a90cef241ab1cb3bc1a8d1fd127251

SHA256
7310d93907ceb3c519eef2a872db9204c9911a91a15e51fd20cb50de8c3b5b74

SHA512
54e09d7ebf34fa9e2eba1ad57e858a8f7434fb14d6a64910b90b0442e88cbdd5c531fd0583730601fd2a2683fddf76f65a5ff9bce000f649938022dda0055393

Download Submit
C:\Windows\system\hfHgJmz.exe

Filesize
1.2MB

MD5
e84c3708052ccce989d44af627e1c8c7

SHA1
845f18a9c077915317e59556c4eb2bf54778f30d

SHA256
d2714dfda31c1146c0ed0c35fd422feeda48d9d6232b4328170eaaea508c6842

SHA512
a2ef22c48b3e46bb95932e817934b66a0175a992b15fb52458fcd7f08bd8b95c8904f359857c56fb5910e3d31b7364e7b8d42d9c68ccd8ef0828746e55708ff2

Download Submit
C:\Windows\system\iIPtMlJ.exe

Filesize
1.5MB

MD5
8ad999f9c0e32b8290c2bd20bb9fd79f

SHA1
8eb7b0032182d214f335694216178e40664da338

SHA256
a8423634c121a4422320338e3a2bd5d7b2e61e60a90399b832a99b2244f8265b

SHA512
468eb4accab5d227597955badaa4e0d56b8e387d696a11d9bc66afca19df28b1ba938af136efdaf29fe780870838985a79e3cd01e0cf6d19d99909b82f07f204

Download Submit
C:\Windows\system\kQcEZts.exe

Filesize
1.3MB

MD5
a5b47e0c9a2f78f7c4b92acfc56ed1dc

SHA1
629a6de3d904882d219ee10c248ea1121799c7d6

SHA256
30a027a9c98309f952bbe4c0081661c8384b5f2feeb0e241c2ca20a7b2af04a8

SHA512
a70cd893c95a5d05abab93496e98168108b882ebca9def6e26e1ef137f671ba070aa007f76382ce549d125291134313b34064de4d328ac06f38427b52a37f834

Download Submit
C:\Windows\system\lPmMSdo.exe

Filesize
1.5MB

MD5
a57c0565134e33c2c197e6f0ae8ea2c8

SHA1
7c17447bc82e2c5335cd49b1e1d11e93b9f55a89

SHA256
d126948a1e986db9b1894c68f4bd26c558009ccae7cd1d1ec09da0072c8dfc2f

SHA512
9bb67ff9a506417cec5b7e146bb72b0caad13eda5c2a4f667bc5b5c08e43faf502c138854c511ec657de124051d33f8b7c3d3b176c1683961dba75205615e837

Download Submit
C:\Windows\system\vIxOrEa.exe

Filesize
1.5MB

MD5
5f44114030b340ead964bfb1554a7460

SHA1
129e5cd5744d1830b21f2d3baa60043340b6b5fb

SHA256
ef53837f930b4740b28d7c190945ad3d6037e4f235cfc80d937a6a71ceb285a9

SHA512
78a68d22f2e8e4eebacc117ea0ebbff14be8504b13e7b6132c8c48415cb56e6e2bad899d1aea3570940ea0d06945942a5b56e59ef09a0a1529cfb3fa4a1e90fc

Download Submit
\Windows\system\DKytRim.exe

Filesize
1.5MB

MD5
34bf816f94887389b1ebd9cf4f9438d4

SHA1
c1e3946e881784101d5f563df0cc6b577a8845a0

SHA256
c1d7b4f5cb4326c433c01dd816b5a5e7479bbc483c6494ce01026fdf48a5c3fe

SHA512
3f261079ef2e5bafd683e872391c16dac1ff160f80419f6e31383d120e485285ce06ccbbaa5939511df8afce9f3945f0562fee5f3b2e5cd7e713d9a48e58febf

Download Submit
\Windows\system\FJEgcHc.exe

Filesize
1.5MB

MD5
88a5a565d91ebbbd5ff9eac831cb4e79

SHA1
be212c61af6c35d20e88e7156d9c85affc5e124f

SHA256
16e773f7127df214aacfefc8936c034a7b6ee77300a6c557286ebbe70cee5ac7

SHA512
5abbe5de950a228e545527427d0f4cdb6a53406f85c07719b5fad7d2e7c812d992db6a9017f549a9ba05add1eb8a4239242fedb8b62d92f2109516fbcce56db1

Download Submit
\Windows\system\FWnVXbM.exe

Filesize
1.5MB

MD5
2ba69ab3ddf8ea730199de840a913f19

SHA1
2b5d2c729f564a22990b797bf428c5cf6eaa7fab

SHA256
19b02a8ddc1d3beb3f862adbcdae5a44605694f38e9298c690865947d84b8915

SHA512
23928d3ecc830a0025e4049bff6d7b291d503c7d96258cdf2491c27b2d538c6da780782b9ff0fa87316d8c7b1a5995ddb8317a2aa6d456cdfb214960d38b8d11

Download Submit
\Windows\system\QnPAEhL.exe

Filesize
1.5MB

MD5
6cae282bf7a4e726d87360893e1a4d0d

SHA1
656a3d523583dde42003b3923626f9d94c12b8cc

SHA256
c76a1b53b7c64933748713a3af066f38bd3b063466cbe089fd4604e6d1dc2a89

SHA512
722ba3871614b4652bb09ccab4cbcebe17bd561fb6e8740dbcf3a121cbe64e17fb4cd860bf11c0a2a97aa1ea0bc75aa7cdfb196585edd8957523f06451b2c8d0

Download Submit
\Windows\system\bAbKDXE.exe

Filesize
1.5MB

MD5
a675f145fc9f9efbeca2d0f862884ffc

SHA1
ca38f25302685a458e304d686b3a43cfadb1f0b4

SHA256
895d53d355c4b27092a56633dbff2ed40ac3524f92c3020a93ffcd85824beb2d

SHA512
443a00ba31e200d506a52722ab450c0800eba3c92e01a0435e855115f473732fe5d5d36633307c8dde38891bacfa59aa58b04d8746c91dcc92b9f1ae5ba0c7bd

Download Submit
\Windows\system\hQxIrvZ.exe

Filesize
1.5MB

MD5
55bc97ea6c89e431a46aa6538f2dfcc2

SHA1
419bb179446cbd6585996c315b313c6f7ab2c034

SHA256
ce54873866770f6054cf6dfc3eb99cff070383ddea4cc35f8d01d0890d06eca3

SHA512
1ed6bff8c1c7a95da536c5a8cf61f50efada8ec6095542d97a16dd47c8d6f4ff914404fef8e8b6ae39afe9baf3365f3a5e388f43b8c1c50c4e7455c038bf9071

Download Submit
\Windows\system\hfHgJmz.exe

Filesize
1.5MB

MD5
762aba15a79e44aafe8e6727f402a11e

SHA1
b083db0ea7b44f48d1830fa28b5d7ba23f6f5f18

SHA256
048a3e4524f94075adc8acb84d78c31ee5a8e64851b3e5ab081e691a0c7a652a

SHA512
6fcff7edb543ba6bfce1f4811b0045deafaff233658db1bc2cd9d768912a1f5d29974d9ae3e0cbe4c3cf2249e14dd64d97c2bac42b4b64f0d225e0111e443297

Download Submit
\Windows\system\kQcEZts.exe

Filesize
1.5MB

MD5
8bf05fb9e1e032c79a5682faf068f755

SHA1
2c1a98e6ec0112492c4a1effdc24ed1839ab50ca

SHA256
02500f9a93622e82dc0d746942a5742f37fb3f34589ad1c86d549cedfd5fd304

SHA512
bfc5a4a621675467ebcacb5d0698ac79e8d2177237310e469428e265cbc9a07a355aea88fa8d19ff52641763f7a494a4ccf05e304107ed710b0b72d51e51949a

Download Submit
\Windows\system\oSXEJkw.exe

Filesize
1.5MB

MD5
049fa6e6db337523f05eb6c910933176

SHA1
df1b90e97bb25d6eaf06c6e8f2308ea708dcfdfc

SHA256
d93a7cc6b2c1654cecea5a49558f9341443855d9233c8d06f12ff1b8780fa57f

SHA512
ecede885e8f05403caac51daf5f3dcbc40fa2bb2c25c5ab7e9847df7c81c874f05f341b276dd0c670065d3fd399c4f35e4cc66a0504b6bca59fb1ba32926575c

Download Submit
\Windows\system\sprSPtM.exe

Filesize
1.5MB

MD5
99951c081d2599ec346d96b61eb9ce2d

SHA1
0a46ec8c6548a6c14b18d254491bc4852693c449

SHA256
2e2a7c9d835e97491f41fbd9ec715d1f16558d5eae5ac2e27c4ded891af6f8c2

SHA512
5cb36539ce31497244fa3c653311755a24b222921733480edbefc8e809ab43c60da64621b4fae69f8f1ec3678eb903fe5bb953113c2710068120a74661753018

Download Submit
\Windows\system\xuIMBin.exe

Filesize
1.5MB

MD5
f2c70fb2f5a55cba7fd62f745464dc39

SHA1
38b3c9c58f223937638659917cbc0b9c200371c6

SHA256
f8fc478bb4e7bd2d10e843e71a88761193358baf52eae7bc0e8853c959a20255

SHA512
fdbcd3801b810a0c316c1d0c0d3f3689521a8470844ba1807292e1bcd5deb070351ab6904b0fe7cd672d6a8dd387fa6b131dfafc1da2e0a458ff817da7c699a3

Download Submit
memory/876-5113-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/876-163-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/1656-184-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/1656-5098-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/1992-102-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-20-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/1992-127-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/1992-12-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-103-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-120-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/1992-1-0x0000000000490000-0x00000000004A0000-memory.dmp

Filesize
64KB

Download
memory/1992-100-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/1992-0-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-128-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/1992-185-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/1992-9961-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-105-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2096-5084-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2096-101-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2332-190-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2332-5117-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2380-106-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2380-5108-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2448-135-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2448-5092-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2492-17-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-22-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2576-98-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/2576-19-0x000007FEF5EBE000-0x000007FEF5EBF000-memory.dmp

Filesize
4KB

Download
memory/2576-94-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/2576-68-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/2576-76-0x000007FEF5C00000-0x000007FEF659D000-memory.dmp

Filesize
9.6MB

Download
memory/2576-18-0x0000000002CB0000-0x0000000002D30000-memory.dmp

Filesize
512KB

Download
memory/2576-27-0x000000001B510000-0x000000001B7F2000-memory.dmp

Filesize
2.9MB

Download
memory/2576-28-0x0000000002790000-0x0000000002798000-memory.dmp

Filesize
32KB

Download
memory/2640-77-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-104-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-5088-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-5101-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-176-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2812-5111-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2812-130-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download