xmrig | 316e818039c9d71204ee2c724da7294c19c1da5bb80482f3bddf3e4bb1289154

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
28/05/2024, 22:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
Size

1.6MB
MD5

0f1e34215307d0164b426415d9620f80
SHA1

66d3a038bade558c4e7fffa0cb6c819343a81042
SHA256

316e818039c9d71204ee2c724da7294c19c1da5bb80482f3bddf3e4bb1289154
SHA512

3168af9037b081b1f6a2d2782bb4e05beddf14c67bd0c394cd75c1e534f23655f3cdefe7451a55ec135aab3fd9e2e13451ebe0df24aec6b93d6e2ee5238170ee
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7n:Lz071uv4BPMkyW10/wKV7hjSe05c2e

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral2/memory/4000-69-0x00007FF61BC20000-0x00007FF61C012000-memory.dmp	xmrig
behavioral2/memory/2460-72-0x00007FF735460000-0x00007FF735852000-memory.dmp	xmrig
behavioral2/memory/3096-75-0x00007FF7B6110000-0x00007FF7B6502000-memory.dmp	xmrig
behavioral2/memory/4648-74-0x00007FF7330E0000-0x00007FF7334D2000-memory.dmp	xmrig
behavioral2/memory/2448-73-0x00007FF6D0F50000-0x00007FF6D1342000-memory.dmp	xmrig
behavioral2/memory/3664-71-0x00007FF768360000-0x00007FF768752000-memory.dmp	xmrig
behavioral2/memory/2104-70-0x00007FF6CFEA0000-0x00007FF6D0292000-memory.dmp	xmrig
behavioral2/memory/1452-14-0x00007FF7FC060000-0x00007FF7FC452000-memory.dmp	xmrig
behavioral2/memory/2764-150-0x00007FF76F840000-0x00007FF76FC32000-memory.dmp	xmrig
behavioral2/memory/4100-186-0x00007FF618AB0000-0x00007FF618EA2000-memory.dmp	xmrig
behavioral2/memory/4484-185-0x00007FF74A790000-0x00007FF74AB82000-memory.dmp	xmrig
behavioral2/memory/4068-184-0x00007FF6CAA00000-0x00007FF6CADF2000-memory.dmp	xmrig
behavioral2/memory/2072-179-0x00007FF60FAC0000-0x00007FF60FEB2000-memory.dmp	xmrig
behavioral2/memory/2452-169-0x00007FF6DAFE0000-0x00007FF6DB3D2000-memory.dmp	xmrig
behavioral2/memory/1620-2017-0x00007FF76A580000-0x00007FF76A972000-memory.dmp	xmrig
behavioral2/memory/2696-2757-0x00007FF736700000-0x00007FF736AF2000-memory.dmp	xmrig
behavioral2/memory/2212-3726-0x00007FF7A9ED0000-0x00007FF7AA2C2000-memory.dmp	xmrig
behavioral2/memory/4648-3766-0x00007FF7330E0000-0x00007FF7334D2000-memory.dmp	xmrig
behavioral2/memory/4632-4077-0x00007FF6049E0000-0x00007FF604DD2000-memory.dmp	xmrig
behavioral2/memory/2852-4085-0x00007FF7DA4B0000-0x00007FF7DA8A2000-memory.dmp	xmrig
behavioral2/memory/2640-4082-0x00007FF6B9280000-0x00007FF6B9672000-memory.dmp	xmrig
behavioral2/memory/1576-4079-0x00007FF71B7C0000-0x00007FF71BBB2000-memory.dmp	xmrig
behavioral2/memory/2072-4073-0x00007FF60FAC0000-0x00007FF60FEB2000-memory.dmp	xmrig
behavioral2/memory/2452-4615-0x00007FF6DAFE0000-0x00007FF6DB3D2000-memory.dmp	xmrig
behavioral2/memory/4100-4633-0x00007FF618AB0000-0x00007FF618EA2000-memory.dmp	xmrig
behavioral2/memory/2640-4692-0x00007FF6B9280000-0x00007FF6B9672000-memory.dmp	xmrig

Blocklisted process makes network request 7 IoCs

flow	pid	Process
7	4148	powershell.exe
9	4148	powershell.exe
15	4148	powershell.exe
16	4148	powershell.exe
18	4148	powershell.exe
20	4148	powershell.exe
21	4148	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4148	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1452	IhDfEYa.exe
3484	MqeVEgQ.exe
2696	zmGcDWI.exe
4000	HduWkLZ.exe
2460	rKoXhhG.exe
2448	HotKWuw.exe
2104	edtZImo.exe
4648	HQZRcxa.exe
3664	NEJxPnk.exe
3096	jfnjBfG.exe
4896	pdlImJt.exe
440	NCyoGol.exe
4068	ulGFprZ.exe
2796	dxLcqOq.exe
2212	QGrHmTE.exe
2764	LIgdSZu.exe
4484	xSBnTUB.exe
2452	fjNiQoU.exe
2072	lEuYEtW.exe
4100	eNiLyqZ.exe
4632	BEDjyun.exe
1576	prMjNZe.exe
2640	peByDmt.exe
2852	tlnBeOs.exe
764	ZUpzxnj.exe
3844	jxMUygM.exe
4924	JGOATsi.exe
1652	yyYkDWf.exe
4296	NlwhnsZ.exe
2488	bqijckQ.exe
3028	uLtcRjF.exe
4464	nmvZnWf.exe
3516	FECrhAj.exe
4020	rvsxLLD.exe
4176	CYAvLsm.exe
3444	aCpjIfs.exe
1664	dlWOqNT.exe
2836	FGJtbzi.exe
3940	oRsEsye.exe
2632	YtuSWqC.exe
2348	emkMHiU.exe
2528	jmpaMJD.exe
1068	fmhtovf.exe
3312	DMhlBZX.exe
3224	aEmKHLG.exe
2076	aseeYCY.exe
3656	NtEJODZ.exe
4228	eWvXIks.exe
744	UpRDLIJ.exe
2200	UeTjclx.exe
2844	YUoreAl.exe
1396	vWOSOtk.exe
4644	nifNgrX.exe
4660	onoJmZj.exe
4528	uFPSCjN.exe
3764	FdOcdSL.exe
1132	cprrgPW.exe
1192	OYyQTPl.exe
4656	WWzuynk.exe
2540	RkHmKGX.exe
2176	VvOabiu.exe
4928	FhCnyJQ.exe
2472	UzIqPDw.exe
2436	ajymARi.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1620-0-0x00007FF76A580000-0x00007FF76A972000-memory.dmp	upx
behavioral2/files/0x000700000002342a-8.dat	upx
behavioral2/files/0x000800000002328e-9.dat	upx
behavioral2/files/0x0007000000023429-17.dat	upx
behavioral2/files/0x000700000002342b-19.dat	upx
behavioral2/memory/2696-34-0x00007FF736700000-0x00007FF736AF2000-memory.dmp	upx
behavioral2/files/0x000700000002342e-33.dat	upx
behavioral2/files/0x000700000002342f-41.dat	upx
behavioral2/files/0x0007000000023431-53.dat	upx
behavioral2/memory/4000-69-0x00007FF61BC20000-0x00007FF61C012000-memory.dmp	upx
behavioral2/memory/2460-72-0x00007FF735460000-0x00007FF735852000-memory.dmp	upx
behavioral2/memory/3096-75-0x00007FF7B6110000-0x00007FF7B6502000-memory.dmp	upx
behavioral2/memory/4648-74-0x00007FF7330E0000-0x00007FF7334D2000-memory.dmp	upx
behavioral2/memory/2448-73-0x00007FF6D0F50000-0x00007FF6D1342000-memory.dmp	upx
behavioral2/memory/3664-71-0x00007FF768360000-0x00007FF768752000-memory.dmp	upx
behavioral2/memory/2104-70-0x00007FF6CFEA0000-0x00007FF6D0292000-memory.dmp	upx
behavioral2/files/0x0007000000023430-54.dat	upx
behavioral2/files/0x000700000002342d-39.dat	upx
behavioral2/files/0x000700000002342c-42.dat	upx
behavioral2/memory/3484-22-0x00007FF647E30000-0x00007FF648222000-memory.dmp	upx
behavioral2/memory/1452-14-0x00007FF7FC060000-0x00007FF7FC452000-memory.dmp	upx
behavioral2/files/0x000700000002343f-151.dat	upx
behavioral2/files/0x0007000000023443-161.dat	upx
behavioral2/files/0x0007000000023442-160.dat	upx
behavioral2/files/0x0007000000023441-159.dat	upx
behavioral2/files/0x0007000000023439-154.dat	upx
behavioral2/memory/2764-150-0x00007FF76F840000-0x00007FF76FC32000-memory.dmp	upx
behavioral2/files/0x000700000002343e-146.dat	upx
behavioral2/files/0x000700000002343a-145.dat	upx
behavioral2/files/0x0007000000023440-203.dat	upx
behavioral2/files/0x0007000000023444-195.dat	upx
behavioral2/memory/4100-186-0x00007FF618AB0000-0x00007FF618EA2000-memory.dmp	upx
behavioral2/memory/4484-185-0x00007FF74A790000-0x00007FF74AB82000-memory.dmp	upx
behavioral2/memory/4068-184-0x00007FF6CAA00000-0x00007FF6CADF2000-memory.dmp	upx
behavioral2/memory/2852-183-0x00007FF7DA4B0000-0x00007FF7DA8A2000-memory.dmp	upx
behavioral2/memory/2640-182-0x00007FF6B9280000-0x00007FF6B9672000-memory.dmp	upx
behavioral2/memory/1576-181-0x00007FF71B7C0000-0x00007FF71BBB2000-memory.dmp	upx
behavioral2/memory/4632-180-0x00007FF6049E0000-0x00007FF604DD2000-memory.dmp	upx
behavioral2/memory/2072-179-0x00007FF60FAC0000-0x00007FF60FEB2000-memory.dmp	upx
behavioral2/files/0x000700000002343c-178.dat	upx
behavioral2/files/0x0007000000023446-173.dat	upx
behavioral2/files/0x000700000002343b-172.dat	upx
behavioral2/memory/2452-169-0x00007FF6DAFE0000-0x00007FF6DB3D2000-memory.dmp	upx
behavioral2/files/0x0007000000023445-193.dat	upx
behavioral2/files/0x000700000002343d-191.dat	upx
behavioral2/files/0x0007000000023435-136.dat	upx
behavioral2/files/0x0007000000023438-153.dat	upx
behavioral2/files/0x0008000000023434-130.dat	upx
behavioral2/memory/2212-123-0x00007FF7A9ED0000-0x00007FF7AA2C2000-memory.dmp	upx
behavioral2/files/0x0007000000023436-120.dat	upx
behavioral2/files/0x0007000000023432-114.dat	upx
behavioral2/files/0x0009000000023421-113.dat	upx
behavioral2/files/0x0007000000023437-125.dat	upx
behavioral2/memory/2796-115-0x00007FF690220000-0x00007FF690612000-memory.dmp	upx
behavioral2/files/0x0008000000023433-104.dat	upx
behavioral2/memory/440-101-0x00007FF628C70000-0x00007FF629062000-memory.dmp	upx
behavioral2/memory/4896-92-0x00007FF7E4350000-0x00007FF7E4742000-memory.dmp	upx
behavioral2/memory/1620-2017-0x00007FF76A580000-0x00007FF76A972000-memory.dmp	upx
behavioral2/memory/2696-2757-0x00007FF736700000-0x00007FF736AF2000-memory.dmp	upx
behavioral2/memory/2212-3726-0x00007FF7A9ED0000-0x00007FF7AA2C2000-memory.dmp	upx
behavioral2/memory/4648-3766-0x00007FF7330E0000-0x00007FF7334D2000-memory.dmp	upx
behavioral2/memory/4632-4077-0x00007FF6049E0000-0x00007FF604DD2000-memory.dmp	upx
behavioral2/memory/2852-4085-0x00007FF7DA4B0000-0x00007FF7DA8A2000-memory.dmp	upx
behavioral2/memory/2640-4082-0x00007FF6B9280000-0x00007FF6B9672000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
6	raw.githubusercontent.com
7	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sqpjxnM.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\oLcHMgK.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\IwBmTEP.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\nlbJLjv.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\epvfYdb.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\tSaGFTd.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\kKGTeTg.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\NyOaUhV.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\ZIhRrCF.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\mOPDjyy.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\uLtcRjF.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\JFrwgas.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\BpDZlDr.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\HAzWPjO.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\LYQJXbg.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\tepYNGg.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\RBndEOr.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\uUZdoyD.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\QbbdRVH.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\rddFjgw.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\WIcRhge.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\CjDAyVW.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\SAwTlyi.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\LNVghRY.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\JSddAqo.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\WtijteZ.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\ApdiQgC.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\roaBXgJ.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\CrJxNCg.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\OfoMleA.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\iCzEQwP.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\cZVQCqL.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\XJJQQje.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\BVzwLEo.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\dqgjTce.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\zYJkoIJ.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\bzeAsBj.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\HNHtSaI.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\jBpvFTm.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\zINWPtS.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\PqJmPBP.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\ygdHWwX.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\gLsCHCm.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\NXKkLit.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\ssZAkwU.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\PWJHbdF.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\JmyCdDW.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\DiQxUiV.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\RIUmsnp.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\oLfpTqC.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\LPjycmp.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\NZGvrpq.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\AnWYgXs.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\PvnRwEH.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\LXPTfCI.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\OXfkhZT.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\osNHcqz.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\FKvZzne.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\XhVkVJt.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\jlTMiBF.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\VcFwyMa.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\laOcoTa.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\jaqgfmx.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
File created	C:\Windows\System\cAxvwqi.exe	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4148	powershell.exe
4148	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
Token: SeDebugPrivilege	4148	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1620 wrote to memory of 4148	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	86
PID 1620 wrote to memory of 4148	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	86
PID 1620 wrote to memory of 1452	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	87
PID 1620 wrote to memory of 1452	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	87
PID 1620 wrote to memory of 2696	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	88
PID 1620 wrote to memory of 2696	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	88
PID 1620 wrote to memory of 3484	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	89
PID 1620 wrote to memory of 3484	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	89
PID 1620 wrote to memory of 4000	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	90
PID 1620 wrote to memory of 4000	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	90
PID 1620 wrote to memory of 2460	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	91
PID 1620 wrote to memory of 2460	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	91
PID 1620 wrote to memory of 2448	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	92
PID 1620 wrote to memory of 2448	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	92
PID 1620 wrote to memory of 2104	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	93
PID 1620 wrote to memory of 2104	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	93
PID 1620 wrote to memory of 4648	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	94
PID 1620 wrote to memory of 4648	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	94
PID 1620 wrote to memory of 3664	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	95
PID 1620 wrote to memory of 3664	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	95
PID 1620 wrote to memory of 3096	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	96
PID 1620 wrote to memory of 3096	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	96
PID 1620 wrote to memory of 4896	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	97
PID 1620 wrote to memory of 4896	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	97
PID 1620 wrote to memory of 440	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	98
PID 1620 wrote to memory of 440	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	98
PID 1620 wrote to memory of 4068	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	99
PID 1620 wrote to memory of 4068	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	99
PID 1620 wrote to memory of 4484	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	100
PID 1620 wrote to memory of 4484	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	100
PID 1620 wrote to memory of 2796	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	101
PID 1620 wrote to memory of 2796	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	101
PID 1620 wrote to memory of 2212	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	102
PID 1620 wrote to memory of 2212	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	102
PID 1620 wrote to memory of 2764	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	103
PID 1620 wrote to memory of 2764	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	103
PID 1620 wrote to memory of 2452	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	104
PID 1620 wrote to memory of 2452	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	104
PID 1620 wrote to memory of 2072	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	105
PID 1620 wrote to memory of 2072	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	105
PID 1620 wrote to memory of 2640	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	106
PID 1620 wrote to memory of 2640	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	106
PID 1620 wrote to memory of 4100	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	107
PID 1620 wrote to memory of 4100	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	107
PID 1620 wrote to memory of 4632	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	108
PID 1620 wrote to memory of 4632	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	108
PID 1620 wrote to memory of 1576	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	109
PID 1620 wrote to memory of 1576	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	109
PID 1620 wrote to memory of 2852	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	110
PID 1620 wrote to memory of 2852	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	110
PID 1620 wrote to memory of 764	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	111
PID 1620 wrote to memory of 764	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	111
PID 1620 wrote to memory of 3028	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	112
PID 1620 wrote to memory of 3028	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	112
PID 1620 wrote to memory of 3844	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	113
PID 1620 wrote to memory of 3844	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	113
PID 1620 wrote to memory of 4924	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	114
PID 1620 wrote to memory of 4924	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	114
PID 1620 wrote to memory of 1652	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	115
PID 1620 wrote to memory of 1652	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	115
PID 1620 wrote to memory of 4296	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	116
PID 1620 wrote to memory of 4296	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	116
PID 1620 wrote to memory of 2488	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	117
PID 1620 wrote to memory of 2488	1620	0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0f1e34215307d0164b426415d9620f80_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1620
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4148
- C:\Windows\System\IhDfEYa.exe
  C:\Windows\System\IhDfEYa.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\zmGcDWI.exe
  C:\Windows\System\zmGcDWI.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\MqeVEgQ.exe
  C:\Windows\System\MqeVEgQ.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\HduWkLZ.exe
  C:\Windows\System\HduWkLZ.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\rKoXhhG.exe
  C:\Windows\System\rKoXhhG.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\HotKWuw.exe
  C:\Windows\System\HotKWuw.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\edtZImo.exe
  C:\Windows\System\edtZImo.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\HQZRcxa.exe
  C:\Windows\System\HQZRcxa.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\NEJxPnk.exe
  C:\Windows\System\NEJxPnk.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\jfnjBfG.exe
  C:\Windows\System\jfnjBfG.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\pdlImJt.exe
  C:\Windows\System\pdlImJt.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\NCyoGol.exe
  C:\Windows\System\NCyoGol.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\ulGFprZ.exe
  C:\Windows\System\ulGFprZ.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\xSBnTUB.exe
  C:\Windows\System\xSBnTUB.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\dxLcqOq.exe
  C:\Windows\System\dxLcqOq.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\QGrHmTE.exe
  C:\Windows\System\QGrHmTE.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\LIgdSZu.exe
  C:\Windows\System\LIgdSZu.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\fjNiQoU.exe
  C:\Windows\System\fjNiQoU.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\lEuYEtW.exe
  C:\Windows\System\lEuYEtW.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\peByDmt.exe
  C:\Windows\System\peByDmt.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\eNiLyqZ.exe
  C:\Windows\System\eNiLyqZ.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\BEDjyun.exe
  C:\Windows\System\BEDjyun.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\prMjNZe.exe
  C:\Windows\System\prMjNZe.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\tlnBeOs.exe
  C:\Windows\System\tlnBeOs.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ZUpzxnj.exe
  C:\Windows\System\ZUpzxnj.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\uLtcRjF.exe
  C:\Windows\System\uLtcRjF.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\jxMUygM.exe
  C:\Windows\System\jxMUygM.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\JGOATsi.exe
  C:\Windows\System\JGOATsi.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\yyYkDWf.exe
  C:\Windows\System\yyYkDWf.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\NlwhnsZ.exe
  C:\Windows\System\NlwhnsZ.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\bqijckQ.exe
  C:\Windows\System\bqijckQ.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\nmvZnWf.exe
  C:\Windows\System\nmvZnWf.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\dlWOqNT.exe
  C:\Windows\System\dlWOqNT.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\FECrhAj.exe
  C:\Windows\System\FECrhAj.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\rvsxLLD.exe
  C:\Windows\System\rvsxLLD.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\CYAvLsm.exe
  C:\Windows\System\CYAvLsm.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\aCpjIfs.exe
  C:\Windows\System\aCpjIfs.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\FGJtbzi.exe
  C:\Windows\System\FGJtbzi.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\oRsEsye.exe
  C:\Windows\System\oRsEsye.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\YtuSWqC.exe
  C:\Windows\System\YtuSWqC.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\emkMHiU.exe
  C:\Windows\System\emkMHiU.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\jmpaMJD.exe
  C:\Windows\System\jmpaMJD.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\fmhtovf.exe
  C:\Windows\System\fmhtovf.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\DMhlBZX.exe
  C:\Windows\System\DMhlBZX.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\aEmKHLG.exe
  C:\Windows\System\aEmKHLG.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\aseeYCY.exe
  C:\Windows\System\aseeYCY.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\NtEJODZ.exe
  C:\Windows\System\NtEJODZ.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\eWvXIks.exe
  C:\Windows\System\eWvXIks.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\UpRDLIJ.exe
  C:\Windows\System\UpRDLIJ.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\UeTjclx.exe
  C:\Windows\System\UeTjclx.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\YUoreAl.exe
  C:\Windows\System\YUoreAl.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\vWOSOtk.exe
  C:\Windows\System\vWOSOtk.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\nifNgrX.exe
  C:\Windows\System\nifNgrX.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\onoJmZj.exe
  C:\Windows\System\onoJmZj.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\uFPSCjN.exe
  C:\Windows\System\uFPSCjN.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\FdOcdSL.exe
  C:\Windows\System\FdOcdSL.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\cprrgPW.exe
  C:\Windows\System\cprrgPW.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\OYyQTPl.exe
  C:\Windows\System\OYyQTPl.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\WWzuynk.exe
  C:\Windows\System\WWzuynk.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\RkHmKGX.exe
  C:\Windows\System\RkHmKGX.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\VvOabiu.exe
  C:\Windows\System\VvOabiu.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\FhCnyJQ.exe
  C:\Windows\System\FhCnyJQ.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\UzIqPDw.exe
  C:\Windows\System\UzIqPDw.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\ajymARi.exe
  C:\Windows\System\ajymARi.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ghGkfoS.exe
  C:\Windows\System\ghGkfoS.exe
  2⤵
  PID:3452
- C:\Windows\System\jvODHpz.exe
  C:\Windows\System\jvODHpz.exe
  2⤵
  PID:1364
- C:\Windows\System\xUbVGhk.exe
  C:\Windows\System\xUbVGhk.exe
  2⤵
  PID:5036
- C:\Windows\System\JZPKmKH.exe
  C:\Windows\System\JZPKmKH.exe
  2⤵
  PID:388
- C:\Windows\System\cOuvGwH.exe
  C:\Windows\System\cOuvGwH.exe
  2⤵
  PID:4236
- C:\Windows\System\myZLbpV.exe
  C:\Windows\System\myZLbpV.exe
  2⤵
  PID:3704
- C:\Windows\System\PThZvSk.exe
  C:\Windows\System\PThZvSk.exe
  2⤵
  PID:3304
- C:\Windows\System\zWSOmoO.exe
  C:\Windows\System\zWSOmoO.exe
  2⤵
  PID:4044
- C:\Windows\System\sQBmHbW.exe
  C:\Windows\System\sQBmHbW.exe
  2⤵
  PID:4324
- C:\Windows\System\rQxFAcD.exe
  C:\Windows\System\rQxFAcD.exe
  2⤵
  PID:5140
- C:\Windows\System\gXxyWLZ.exe
  C:\Windows\System\gXxyWLZ.exe
  2⤵
  PID:5176
- C:\Windows\System\ARWDrOR.exe
  C:\Windows\System\ARWDrOR.exe
  2⤵
  PID:5204
- C:\Windows\System\lseDZjt.exe
  C:\Windows\System\lseDZjt.exe
  2⤵
  PID:5236
- C:\Windows\System\iSRfBWk.exe
  C:\Windows\System\iSRfBWk.exe
  2⤵
  PID:5264
- C:\Windows\System\udTiHaW.exe
  C:\Windows\System\udTiHaW.exe
  2⤵
  PID:5292
- C:\Windows\System\QMBRiuy.exe
  C:\Windows\System\QMBRiuy.exe
  2⤵
  PID:5320
- C:\Windows\System\fMUdVmI.exe
  C:\Windows\System\fMUdVmI.exe
  2⤵
  PID:5348
- C:\Windows\System\fJfMSAR.exe
  C:\Windows\System\fJfMSAR.exe
  2⤵
  PID:5376
- C:\Windows\System\FagEKxf.exe
  C:\Windows\System\FagEKxf.exe
  2⤵
  PID:5412
- C:\Windows\System\iYNfLwC.exe
  C:\Windows\System\iYNfLwC.exe
  2⤵
  PID:5452
- C:\Windows\System\UaxlbtE.exe
  C:\Windows\System\UaxlbtE.exe
  2⤵
  PID:5480
- C:\Windows\System\UKkEczK.exe
  C:\Windows\System\UKkEczK.exe
  2⤵
  PID:5508
- C:\Windows\System\jWXQNoO.exe
  C:\Windows\System\jWXQNoO.exe
  2⤵
  PID:5548
- C:\Windows\System\KautQKL.exe
  C:\Windows\System\KautQKL.exe
  2⤵
  PID:5576
- C:\Windows\System\JowhyKA.exe
  C:\Windows\System\JowhyKA.exe
  2⤵
  PID:5604
- C:\Windows\System\xcapbOZ.exe
  C:\Windows\System\xcapbOZ.exe
  2⤵
  PID:5644
- C:\Windows\System\QWHGgPD.exe
  C:\Windows\System\QWHGgPD.exe
  2⤵
  PID:5684
- C:\Windows\System\xeJIZqm.exe
  C:\Windows\System\xeJIZqm.exe
  2⤵
  PID:5728
- C:\Windows\System\CLTUlKd.exe
  C:\Windows\System\CLTUlKd.exe
  2⤵
  PID:5756
- C:\Windows\System\bqXWHxf.exe
  C:\Windows\System\bqXWHxf.exe
  2⤵
  PID:5796
- C:\Windows\System\UuTFKmy.exe
  C:\Windows\System\UuTFKmy.exe
  2⤵
  PID:5832
- C:\Windows\System\wQGIHQq.exe
  C:\Windows\System\wQGIHQq.exe
  2⤵
  PID:5864
- C:\Windows\System\DfxYAfZ.exe
  C:\Windows\System\DfxYAfZ.exe
  2⤵
  PID:5892
- C:\Windows\System\cKINKit.exe
  C:\Windows\System\cKINKit.exe
  2⤵
  PID:5920
- C:\Windows\System\XSvnSTj.exe
  C:\Windows\System\XSvnSTj.exe
  2⤵
  PID:5956
- C:\Windows\System\XtWlktp.exe
  C:\Windows\System\XtWlktp.exe
  2⤵
  PID:5984
- C:\Windows\System\luUAvfK.exe
  C:\Windows\System\luUAvfK.exe
  2⤵
  PID:6012
- C:\Windows\System\XJJQQje.exe
  C:\Windows\System\XJJQQje.exe
  2⤵
  PID:6068
- C:\Windows\System\defAcvu.exe
  C:\Windows\System\defAcvu.exe
  2⤵
  PID:6092
- C:\Windows\System\wmRyYol.exe
  C:\Windows\System\wmRyYol.exe
  2⤵
  PID:1636
- C:\Windows\System\GVTEEiu.exe
  C:\Windows\System\GVTEEiu.exe
  2⤵
  PID:2716
- C:\Windows\System\JgXNGYR.exe
  C:\Windows\System\JgXNGYR.exe
  2⤵
  PID:4076
- C:\Windows\System\swKQumP.exe
  C:\Windows\System\swKQumP.exe
  2⤵
  PID:5156
- C:\Windows\System\ejgrHQb.exe
  C:\Windows\System\ejgrHQb.exe
  2⤵
  PID:5196
- C:\Windows\System\whYirGF.exe
  C:\Windows\System\whYirGF.exe
  2⤵
  PID:5308
- C:\Windows\System\zANtvlS.exe
  C:\Windows\System\zANtvlS.exe
  2⤵
  PID:5368
- C:\Windows\System\FCokrMD.exe
  C:\Windows\System\FCokrMD.exe
  2⤵
  PID:5404
- C:\Windows\System\gXFhmoK.exe
  C:\Windows\System\gXFhmoK.exe
  2⤵
  PID:5500
- C:\Windows\System\juBhijh.exe
  C:\Windows\System\juBhijh.exe
  2⤵
  PID:5068
- C:\Windows\System\cHCbREt.exe
  C:\Windows\System\cHCbREt.exe
  2⤵
  PID:5632
- C:\Windows\System\jUnpMbN.exe
  C:\Windows\System\jUnpMbN.exe
  2⤵
  PID:5672
- C:\Windows\System\qlfdiqH.exe
  C:\Windows\System\qlfdiqH.exe
  2⤵
  PID:5748
- C:\Windows\System\tXCPDvH.exe
  C:\Windows\System\tXCPDvH.exe
  2⤵
  PID:5816
- C:\Windows\System\yySzTIc.exe
  C:\Windows\System\yySzTIc.exe
  2⤵
  PID:5876
- C:\Windows\System\EKwmYDo.exe
  C:\Windows\System\EKwmYDo.exe
  2⤵
  PID:740
- C:\Windows\System\ysODIRI.exe
  C:\Windows\System\ysODIRI.exe
  2⤵
  PID:6000
- C:\Windows\System\AIwIDeu.exe
  C:\Windows\System\AIwIDeu.exe
  2⤵
  PID:6060
- C:\Windows\System\CQiayzG.exe
  C:\Windows\System\CQiayzG.exe
  2⤵
  PID:6120
- C:\Windows\System\QHqAOIc.exe
  C:\Windows\System\QHqAOIc.exe
  2⤵
  PID:4976
- C:\Windows\System\hPgKdsz.exe
  C:\Windows\System\hPgKdsz.exe
  2⤵
  PID:5172
- C:\Windows\System\oGLlJVb.exe
  C:\Windows\System\oGLlJVb.exe
  2⤵
  PID:5388
- C:\Windows\System\HBjPuKx.exe
  C:\Windows\System\HBjPuKx.exe
  2⤵
  PID:5536
- C:\Windows\System\gXiZNKc.exe
  C:\Windows\System\gXiZNKc.exe
  2⤵
  PID:5596
- C:\Windows\System\oKRKCpy.exe
  C:\Windows\System\oKRKCpy.exe
  2⤵
  PID:5708
- C:\Windows\System\prucFHt.exe
  C:\Windows\System\prucFHt.exe
  2⤵
  PID:3252
- C:\Windows\System\RHyoMfw.exe
  C:\Windows\System\RHyoMfw.exe
  2⤵
  PID:4820
- C:\Windows\System\hSEyigm.exe
  C:\Windows\System\hSEyigm.exe
  2⤵
  PID:5904
- C:\Windows\System\IHSxiFE.exe
  C:\Windows\System\IHSxiFE.exe
  2⤵
  PID:5932
- C:\Windows\System\MyNlHlG.exe
  C:\Windows\System\MyNlHlG.exe
  2⤵
  PID:4356
- C:\Windows\System\GamoIjX.exe
  C:\Windows\System\GamoIjX.exe
  2⤵
  PID:6108
- C:\Windows\System\pLXcQLI.exe
  C:\Windows\System\pLXcQLI.exe
  2⤵
  PID:880
- C:\Windows\System\SeyVwNI.exe
  C:\Windows\System\SeyVwNI.exe
  2⤵
  PID:2804
- C:\Windows\System\QJuCOrH.exe
  C:\Windows\System\QJuCOrH.exe
  2⤵
  PID:1516
- C:\Windows\System\rxXswwm.exe
  C:\Windows\System\rxXswwm.exe
  2⤵
  PID:3604
- C:\Windows\System\OBCyWsK.exe
  C:\Windows\System\OBCyWsK.exe
  2⤵
  PID:3104
- C:\Windows\System\zWEVJCq.exe
  C:\Windows\System\zWEVJCq.exe
  2⤵
  PID:5856
- C:\Windows\System\nTTPCRe.exe
  C:\Windows\System\nTTPCRe.exe
  2⤵
  PID:4848
- C:\Windows\System\YdSuBRl.exe
  C:\Windows\System\YdSuBRl.exe
  2⤵
  PID:2444
- C:\Windows\System\BvkzMZS.exe
  C:\Windows\System\BvkzMZS.exe
  2⤵
  PID:6112
- C:\Windows\System\kdawLLJ.exe
  C:\Windows\System\kdawLLJ.exe
  2⤵
  PID:2324
- C:\Windows\System\URBWkcx.exe
  C:\Windows\System\URBWkcx.exe
  2⤵
  PID:5784
- C:\Windows\System\WwBmXaA.exe
  C:\Windows\System\WwBmXaA.exe
  2⤵
  PID:3528
- C:\Windows\System\nIlykKi.exe
  C:\Windows\System\nIlykKi.exe
  2⤵
  PID:6044
- C:\Windows\System\XjscGzL.exe
  C:\Windows\System\XjscGzL.exe
  2⤵
  PID:2080
- C:\Windows\System\LjkcABs.exe
  C:\Windows\System\LjkcABs.exe
  2⤵
  PID:5944
- C:\Windows\System\ASysBQR.exe
  C:\Windows\System\ASysBQR.exe
  2⤵
  PID:1464
- C:\Windows\System\qyHssws.exe
  C:\Windows\System\qyHssws.exe
  2⤵
  PID:6180
- C:\Windows\System\ZHkWgfD.exe
  C:\Windows\System\ZHkWgfD.exe
  2⤵
  PID:6196
- C:\Windows\System\qqopriM.exe
  C:\Windows\System\qqopriM.exe
  2⤵
  PID:6256
- C:\Windows\System\aEKDBTz.exe
  C:\Windows\System\aEKDBTz.exe
  2⤵
  PID:6276
- C:\Windows\System\YTTkeJU.exe
  C:\Windows\System\YTTkeJU.exe
  2⤵
  PID:6304
- C:\Windows\System\CDVLigN.exe
  C:\Windows\System\CDVLigN.exe
  2⤵
  PID:6320
- C:\Windows\System\kMpVHJd.exe
  C:\Windows\System\kMpVHJd.exe
  2⤵
  PID:6336
- C:\Windows\System\aSDmJTv.exe
  C:\Windows\System\aSDmJTv.exe
  2⤵
  PID:6356
- C:\Windows\System\XrCZnwv.exe
  C:\Windows\System\XrCZnwv.exe
  2⤵
  PID:6404
- C:\Windows\System\HbMAZYv.exe
  C:\Windows\System\HbMAZYv.exe
  2⤵
  PID:6432
- C:\Windows\System\KGCeFZP.exe
  C:\Windows\System\KGCeFZP.exe
  2⤵
  PID:6488
- C:\Windows\System\eplsbLd.exe
  C:\Windows\System\eplsbLd.exe
  2⤵
  PID:6516
- C:\Windows\System\qGarhkw.exe
  C:\Windows\System\qGarhkw.exe
  2⤵
  PID:6536
- C:\Windows\System\QQOBsRA.exe
  C:\Windows\System\QQOBsRA.exe
  2⤵
  PID:6584
- C:\Windows\System\urCuCKK.exe
  C:\Windows\System\urCuCKK.exe
  2⤵
  PID:6604
- C:\Windows\System\puTeHUk.exe
  C:\Windows\System\puTeHUk.exe
  2⤵
  PID:6624
- C:\Windows\System\vtHDnUC.exe
  C:\Windows\System\vtHDnUC.exe
  2⤵
  PID:6692
- C:\Windows\System\CkbvKcO.exe
  C:\Windows\System\CkbvKcO.exe
  2⤵
  PID:6712
- C:\Windows\System\aujDcef.exe
  C:\Windows\System\aujDcef.exe
  2⤵
  PID:6760
- C:\Windows\System\ppsRIdp.exe
  C:\Windows\System\ppsRIdp.exe
  2⤵
  PID:6784
- C:\Windows\System\veacIQK.exe
  C:\Windows\System\veacIQK.exe
  2⤵
  PID:6804
- C:\Windows\System\yrwBHDs.exe
  C:\Windows\System\yrwBHDs.exe
  2⤵
  PID:6824
- C:\Windows\System\FfqopDZ.exe
  C:\Windows\System\FfqopDZ.exe
  2⤵
  PID:6840
- C:\Windows\System\lGZsNLv.exe
  C:\Windows\System\lGZsNLv.exe
  2⤵
  PID:6868
- C:\Windows\System\aAyemGM.exe
  C:\Windows\System\aAyemGM.exe
  2⤵
  PID:6928
- C:\Windows\System\BBGsyaG.exe
  C:\Windows\System\BBGsyaG.exe
  2⤵
  PID:6960
- C:\Windows\System\GFffffg.exe
  C:\Windows\System\GFffffg.exe
  2⤵
  PID:6980
- C:\Windows\System\OIeoMJr.exe
  C:\Windows\System\OIeoMJr.exe
  2⤵
  PID:7032
- C:\Windows\System\Vzipjfm.exe
  C:\Windows\System\Vzipjfm.exe
  2⤵
  PID:7056
- C:\Windows\System\laOcoTa.exe
  C:\Windows\System\laOcoTa.exe
  2⤵
  PID:7096
- C:\Windows\System\CcBrytQ.exe
  C:\Windows\System\CcBrytQ.exe
  2⤵
  PID:7112
- C:\Windows\System\sexpYLl.exe
  C:\Windows\System\sexpYLl.exe
  2⤵
  PID:7164
- C:\Windows\System\zOrqAzP.exe
  C:\Windows\System\zOrqAzP.exe
  2⤵
  PID:5668
- C:\Windows\System\IguGTVz.exe
  C:\Windows\System\IguGTVz.exe
  2⤵
  PID:6140
- C:\Windows\System\NdboFFu.exe
  C:\Windows\System\NdboFFu.exe
  2⤵
  PID:6204
- C:\Windows\System\wAnFDFB.exe
  C:\Windows\System\wAnFDFB.exe
  2⤵
  PID:6232
- C:\Windows\System\tZtHjre.exe
  C:\Windows\System\tZtHjre.exe
  2⤵
  PID:6288
- C:\Windows\System\OMvkXWm.exe
  C:\Windows\System\OMvkXWm.exe
  2⤵
  PID:6348
- C:\Windows\System\axLBvCu.exe
  C:\Windows\System\axLBvCu.exe
  2⤵
  PID:6412
- C:\Windows\System\eneqKUS.exe
  C:\Windows\System\eneqKUS.exe
  2⤵
  PID:6420
- C:\Windows\System\BRNAluk.exe
  C:\Windows\System\BRNAluk.exe
  2⤵
  PID:6472
- C:\Windows\System\osLTGuI.exe
  C:\Windows\System\osLTGuI.exe
  2⤵
  PID:6632
- C:\Windows\System\OnfDBTR.exe
  C:\Windows\System\OnfDBTR.exe
  2⤵
  PID:6612
- C:\Windows\System\aARJBCu.exe
  C:\Windows\System\aARJBCu.exe
  2⤵
  PID:6664
- C:\Windows\System\PkNdJtO.exe
  C:\Windows\System\PkNdJtO.exe
  2⤵
  PID:6704
- C:\Windows\System\coOwxfF.exe
  C:\Windows\System\coOwxfF.exe
  2⤵
  PID:6792
- C:\Windows\System\HnLMBxj.exe
  C:\Windows\System\HnLMBxj.exe
  2⤵
  PID:6816
- C:\Windows\System\bBRLiqT.exe
  C:\Windows\System\bBRLiqT.exe
  2⤵
  PID:6856
- C:\Windows\System\vprHYsz.exe
  C:\Windows\System\vprHYsz.exe
  2⤵
  PID:220
- C:\Windows\System\oVqAXNb.exe
  C:\Windows\System\oVqAXNb.exe
  2⤵
  PID:4824
- C:\Windows\System\cJVFHsN.exe
  C:\Windows\System\cJVFHsN.exe
  2⤵
  PID:716
- C:\Windows\System\ZbgwlOC.exe
  C:\Windows\System\ZbgwlOC.exe
  2⤵
  PID:6188
- C:\Windows\System\XraqamW.exe
  C:\Windows\System\XraqamW.exe
  2⤵
  PID:6376
- C:\Windows\System\zFzvnRm.exe
  C:\Windows\System\zFzvnRm.exe
  2⤵
  PID:6440
- C:\Windows\System\LTXzvAV.exe
  C:\Windows\System\LTXzvAV.exe
  2⤵
  PID:6600
- C:\Windows\System\eOlBULT.exe
  C:\Windows\System\eOlBULT.exe
  2⤵
  PID:6660
- C:\Windows\System\InLTjNd.exe
  C:\Windows\System\InLTjNd.exe
  2⤵
  PID:6864
- C:\Windows\System\WaAQZKK.exe
  C:\Windows\System\WaAQZKK.exe
  2⤵
  PID:6136
- C:\Windows\System\NBIdZhe.exe
  C:\Windows\System\NBIdZhe.exe
  2⤵
  PID:4736
- C:\Windows\System\cCWWGip.exe
  C:\Windows\System\cCWWGip.exe
  2⤵
  PID:6296
- C:\Windows\System\UKSozRS.exe
  C:\Windows\System\UKSozRS.exe
  2⤵
  PID:6780
- C:\Windows\System\JFrwgas.exe
  C:\Windows\System\JFrwgas.exe
  2⤵
  PID:6852
- C:\Windows\System\ikbsmIe.exe
  C:\Windows\System\ikbsmIe.exe
  2⤵
  PID:7132
- C:\Windows\System\hnCnkhI.exe
  C:\Windows\System\hnCnkhI.exe
  2⤵
  PID:6532
- C:\Windows\System\BphfBQP.exe
  C:\Windows\System\BphfBQP.exe
  2⤵
  PID:6736
- C:\Windows\System\rxOXHDx.exe
  C:\Windows\System\rxOXHDx.exe
  2⤵
  PID:7172
- C:\Windows\System\faBpiRY.exe
  C:\Windows\System\faBpiRY.exe
  2⤵
  PID:7212
- C:\Windows\System\pVeLkuf.exe
  C:\Windows\System\pVeLkuf.exe
  2⤵
  PID:7232
- C:\Windows\System\jAZAttK.exe
  C:\Windows\System\jAZAttK.exe
  2⤵
  PID:7280
- C:\Windows\System\LbzZhGk.exe
  C:\Windows\System\LbzZhGk.exe
  2⤵
  PID:7300
- C:\Windows\System\BWzAmNb.exe
  C:\Windows\System\BWzAmNb.exe
  2⤵
  PID:7316
- C:\Windows\System\VbEZNlw.exe
  C:\Windows\System\VbEZNlw.exe
  2⤵
  PID:7340
- C:\Windows\System\OWWhnVZ.exe
  C:\Windows\System\OWWhnVZ.exe
  2⤵
  PID:7364
- C:\Windows\System\thCJSuh.exe
  C:\Windows\System\thCJSuh.exe
  2⤵
  PID:7384
- C:\Windows\System\eTRPpyE.exe
  C:\Windows\System\eTRPpyE.exe
  2⤵
  PID:7404
- C:\Windows\System\iYaEYJa.exe
  C:\Windows\System\iYaEYJa.exe
  2⤵
  PID:7428
- C:\Windows\System\AydUGMC.exe
  C:\Windows\System\AydUGMC.exe
  2⤵
  PID:7480
- C:\Windows\System\eGzdyme.exe
  C:\Windows\System\eGzdyme.exe
  2⤵
  PID:7540
- C:\Windows\System\XvjCiOY.exe
  C:\Windows\System\XvjCiOY.exe
  2⤵
  PID:7568
- C:\Windows\System\UtKXRhX.exe
  C:\Windows\System\UtKXRhX.exe
  2⤵
  PID:7584
- C:\Windows\System\VjdAgRx.exe
  C:\Windows\System\VjdAgRx.exe
  2⤵
  PID:7604
- C:\Windows\System\rNUZhnY.exe
  C:\Windows\System\rNUZhnY.exe
  2⤵
  PID:7628
- C:\Windows\System\KwRGPzQ.exe
  C:\Windows\System\KwRGPzQ.exe
  2⤵
  PID:7648
- C:\Windows\System\dnhODTi.exe
  C:\Windows\System\dnhODTi.exe
  2⤵
  PID:7668
- C:\Windows\System\hUSpPTy.exe
  C:\Windows\System\hUSpPTy.exe
  2⤵
  PID:7728
- C:\Windows\System\SxeKGuj.exe
  C:\Windows\System\SxeKGuj.exe
  2⤵
  PID:7784
- C:\Windows\System\BQUziSH.exe
  C:\Windows\System\BQUziSH.exe
  2⤵
  PID:7804
- C:\Windows\System\EVvlBmp.exe
  C:\Windows\System\EVvlBmp.exe
  2⤵
  PID:7820
- C:\Windows\System\DFmgMYB.exe
  C:\Windows\System\DFmgMYB.exe
  2⤵
  PID:7864
- C:\Windows\System\omnZBuE.exe
  C:\Windows\System\omnZBuE.exe
  2⤵
  PID:7884
- C:\Windows\System\WSDQnrL.exe
  C:\Windows\System\WSDQnrL.exe
  2⤵
  PID:7904
- C:\Windows\System\zYZXCVf.exe
  C:\Windows\System\zYZXCVf.exe
  2⤵
  PID:7924
- C:\Windows\System\VXwyqFZ.exe
  C:\Windows\System\VXwyqFZ.exe
  2⤵
  PID:7952
- C:\Windows\System\qRTtlYt.exe
  C:\Windows\System\qRTtlYt.exe
  2⤵
  PID:7980
- C:\Windows\System\aiLAGkL.exe
  C:\Windows\System\aiLAGkL.exe
  2⤵
  PID:8032
- C:\Windows\System\vNyOuCu.exe
  C:\Windows\System\vNyOuCu.exe
  2⤵
  PID:8064
- C:\Windows\System\fcgULrF.exe
  C:\Windows\System\fcgULrF.exe
  2⤵
  PID:8092
- C:\Windows\System\WHaSQoY.exe
  C:\Windows\System\WHaSQoY.exe
  2⤵
  PID:8120
- C:\Windows\System\nhDQtxS.exe
  C:\Windows\System\nhDQtxS.exe
  2⤵
  PID:8140
- C:\Windows\System\RlaxUKd.exe
  C:\Windows\System\RlaxUKd.exe
  2⤵
  PID:8160
- C:\Windows\System\xiIkwYV.exe
  C:\Windows\System\xiIkwYV.exe
  2⤵
  PID:8184
- C:\Windows\System\knQefEJ.exe
  C:\Windows\System\knQefEJ.exe
  2⤵
  PID:6560
- C:\Windows\System\uxTKGdG.exe
  C:\Windows\System\uxTKGdG.exe
  2⤵
  PID:7200
- C:\Windows\System\isuVYCu.exe
  C:\Windows\System\isuVYCu.exe
  2⤵
  PID:7392
- C:\Windows\System\OGrxcma.exe
  C:\Windows\System\OGrxcma.exe
  2⤵
  PID:7348
- C:\Windows\System\znRUWFH.exe
  C:\Windows\System\znRUWFH.exe
  2⤵
  PID:7512
- C:\Windows\System\QtvWIXw.exe
  C:\Windows\System\QtvWIXw.exe
  2⤵
  PID:7468
- C:\Windows\System\uBYMDcu.exe
  C:\Windows\System\uBYMDcu.exe
  2⤵
  PID:7620
- C:\Windows\System\omlgmsg.exe
  C:\Windows\System\omlgmsg.exe
  2⤵
  PID:7700
- C:\Windows\System\wuMtHaJ.exe
  C:\Windows\System\wuMtHaJ.exe
  2⤵
  PID:7656
- C:\Windows\System\tHEoHyF.exe
  C:\Windows\System\tHEoHyF.exe
  2⤵
  PID:7796
- C:\Windows\System\AhJWsJQ.exe
  C:\Windows\System\AhJWsJQ.exe
  2⤵
  PID:2576
- C:\Windows\System\BCcsCda.exe
  C:\Windows\System\BCcsCda.exe
  2⤵
  PID:7836
- C:\Windows\System\AoixqqE.exe
  C:\Windows\System\AoixqqE.exe
  2⤵
  PID:7916
- C:\Windows\System\NTKrbEB.exe
  C:\Windows\System\NTKrbEB.exe
  2⤵
  PID:8000
- C:\Windows\System\ZooOqmA.exe
  C:\Windows\System\ZooOqmA.exe
  2⤵
  PID:8028
- C:\Windows\System\eBhoovO.exe
  C:\Windows\System\eBhoovO.exe
  2⤵
  PID:8080
- C:\Windows\System\kjQPnkx.exe
  C:\Windows\System\kjQPnkx.exe
  2⤵
  PID:8136
- C:\Windows\System\KLXQqiO.exe
  C:\Windows\System\KLXQqiO.exe
  2⤵
  PID:7224
- C:\Windows\System\RJSiuqA.exe
  C:\Windows\System\RJSiuqA.exe
  2⤵
  PID:6940
- C:\Windows\System\PFDqsRg.exe
  C:\Windows\System\PFDqsRg.exe
  2⤵
  PID:7636
- C:\Windows\System\LYQJXbg.exe
  C:\Windows\System\LYQJXbg.exe
  2⤵
  PID:7644
- C:\Windows\System\gLpPkPD.exe
  C:\Windows\System\gLpPkPD.exe
  2⤵
  PID:7740
- C:\Windows\System\khbLRhk.exe
  C:\Windows\System\khbLRhk.exe
  2⤵
  PID:7920
- C:\Windows\System\HEWQPbc.exe
  C:\Windows\System\HEWQPbc.exe
  2⤵
  PID:7880
- C:\Windows\System\PFBPklg.exe
  C:\Windows\System\PFBPklg.exe
  2⤵
  PID:8056
- C:\Windows\System\vpSdwpq.exe
  C:\Windows\System\vpSdwpq.exe
  2⤵
  PID:8152
- C:\Windows\System\GDceGOK.exe
  C:\Windows\System\GDceGOK.exe
  2⤵
  PID:7600
- C:\Windows\System\FesdlAp.exe
  C:\Windows\System\FesdlAp.exe
  2⤵
  PID:1124
- C:\Windows\System\kuzqkxk.exe
  C:\Windows\System\kuzqkxk.exe
  2⤵
  PID:7944
- C:\Windows\System\NpEULto.exe
  C:\Windows\System\NpEULto.exe
  2⤵
  PID:8212
- C:\Windows\System\UhCwLEg.exe
  C:\Windows\System\UhCwLEg.exe
  2⤵
  PID:8228
- C:\Windows\System\guEVAPP.exe
  C:\Windows\System\guEVAPP.exe
  2⤵
  PID:8324
- C:\Windows\System\JZyWapL.exe
  C:\Windows\System\JZyWapL.exe
  2⤵
  PID:8368
- C:\Windows\System\xnlYtTi.exe
  C:\Windows\System\xnlYtTi.exe
  2⤵
  PID:8392
- C:\Windows\System\xyjvFqw.exe
  C:\Windows\System\xyjvFqw.exe
  2⤵
  PID:8420
- C:\Windows\System\FQYwRPp.exe
  C:\Windows\System\FQYwRPp.exe
  2⤵
  PID:8444
- C:\Windows\System\FsYIhLd.exe
  C:\Windows\System\FsYIhLd.exe
  2⤵
  PID:8468
- C:\Windows\System\uCNjvUN.exe
  C:\Windows\System\uCNjvUN.exe
  2⤵
  PID:8496
- C:\Windows\System\NznJOyx.exe
  C:\Windows\System\NznJOyx.exe
  2⤵
  PID:8564
- C:\Windows\System\gefSWDm.exe
  C:\Windows\System\gefSWDm.exe
  2⤵
  PID:8588
- C:\Windows\System\tpuYDQJ.exe
  C:\Windows\System\tpuYDQJ.exe
  2⤵
  PID:8608
- C:\Windows\System\RDVuDEv.exe
  C:\Windows\System\RDVuDEv.exe
  2⤵
  PID:8632
- C:\Windows\System\Lzssqal.exe
  C:\Windows\System\Lzssqal.exe
  2⤵
  PID:8656
- C:\Windows\System\oqFhUKs.exe
  C:\Windows\System\oqFhUKs.exe
  2⤵
  PID:8696
- C:\Windows\System\iGmYtTU.exe
  C:\Windows\System\iGmYtTU.exe
  2⤵
  PID:8720
- C:\Windows\System\HFUQEoQ.exe
  C:\Windows\System\HFUQEoQ.exe
  2⤵
  PID:8752
- C:\Windows\System\HMqASId.exe
  C:\Windows\System\HMqASId.exe
  2⤵
  PID:8772
- C:\Windows\System\KilrrBU.exe
  C:\Windows\System\KilrrBU.exe
  2⤵
  PID:8816
- C:\Windows\System\TiaGLeP.exe
  C:\Windows\System\TiaGLeP.exe
  2⤵
  PID:8836
- C:\Windows\System\beGrRrS.exe
  C:\Windows\System\beGrRrS.exe
  2⤵
  PID:8868
- C:\Windows\System\zbeiUZq.exe
  C:\Windows\System\zbeiUZq.exe
  2⤵
  PID:8896
- C:\Windows\System\JsrYBGy.exe
  C:\Windows\System\JsrYBGy.exe
  2⤵
  PID:8924
- C:\Windows\System\GwMHuYH.exe
  C:\Windows\System\GwMHuYH.exe
  2⤵
  PID:8952
- C:\Windows\System\OFNzGTu.exe
  C:\Windows\System\OFNzGTu.exe
  2⤵
  PID:8980
- C:\Windows\System\nhwCiuk.exe
  C:\Windows\System\nhwCiuk.exe
  2⤵
  PID:9008
- C:\Windows\System\XAGlKSW.exe
  C:\Windows\System\XAGlKSW.exe
  2⤵
  PID:9036
- C:\Windows\System\aqRitpH.exe
  C:\Windows\System\aqRitpH.exe
  2⤵
  PID:9064
- C:\Windows\System\svqRbiL.exe
  C:\Windows\System\svqRbiL.exe
  2⤵
  PID:9080
- C:\Windows\System\SOoWUtO.exe
  C:\Windows\System\SOoWUtO.exe
  2⤵
  PID:9104
- C:\Windows\System\PIeGkML.exe
  C:\Windows\System\PIeGkML.exe
  2⤵
  PID:9124
- C:\Windows\System\OehkcCq.exe
  C:\Windows\System\OehkcCq.exe
  2⤵
  PID:9152
- C:\Windows\System\WWduApB.exe
  C:\Windows\System\WWduApB.exe
  2⤵
  PID:9176
- C:\Windows\System\ZemOeAs.exe
  C:\Windows\System\ZemOeAs.exe
  2⤵
  PID:9196
- C:\Windows\System\nLuBiTW.exe
  C:\Windows\System\nLuBiTW.exe
  2⤵
  PID:8116
- C:\Windows\System\SAqPWzH.exe
  C:\Windows\System\SAqPWzH.exe
  2⤵
  PID:7336
- C:\Windows\System\RZCNWrU.exe
  C:\Windows\System\RZCNWrU.exe
  2⤵
  PID:7640
- C:\Windows\System\aaEXUji.exe
  C:\Windows\System\aaEXUji.exe
  2⤵
  PID:8204
- C:\Windows\System\QEZRZeJ.exe
  C:\Windows\System\QEZRZeJ.exe
  2⤵
  PID:8436
- C:\Windows\System\pNPbeff.exe
  C:\Windows\System\pNPbeff.exe
  2⤵
  PID:8460
- C:\Windows\System\XmYwdri.exe
  C:\Windows\System\XmYwdri.exe
  2⤵
  PID:8488
- C:\Windows\System\cCLvmoc.exe
  C:\Windows\System\cCLvmoc.exe
  2⤵
  PID:8580
- C:\Windows\System\vEZMzRH.exe
  C:\Windows\System\vEZMzRH.exe
  2⤵
  PID:8652
- C:\Windows\System\dfElPSd.exe
  C:\Windows\System\dfElPSd.exe
  2⤵
  PID:1328
- C:\Windows\System\lXtFmmp.exe
  C:\Windows\System\lXtFmmp.exe
  2⤵
  PID:8808
- C:\Windows\System\pLzcMoQ.exe
  C:\Windows\System\pLzcMoQ.exe
  2⤵
  PID:8860
- C:\Windows\System\tViwrbt.exe
  C:\Windows\System\tViwrbt.exe
  2⤵
  PID:8892
- C:\Windows\System\KLlTySX.exe
  C:\Windows\System\KLlTySX.exe
  2⤵
  PID:8960
- C:\Windows\System\WDoAyVK.exe
  C:\Windows\System\WDoAyVK.exe
  2⤵
  PID:9184
- C:\Windows\System\taRgAgM.exe
  C:\Windows\System\taRgAgM.exe
  2⤵
  PID:7840
- C:\Windows\System\NgdPSZl.exe
  C:\Windows\System\NgdPSZl.exe
  2⤵
  PID:7896
- C:\Windows\System\ZWDLCPU.exe
  C:\Windows\System\ZWDLCPU.exe
  2⤵
  PID:8988
- C:\Windows\System\IieLYCk.exe
  C:\Windows\System\IieLYCk.exe
  2⤵
  PID:9004
- C:\Windows\System\ZasqKBl.exe
  C:\Windows\System\ZasqKBl.exe
  2⤵
  PID:9056
- C:\Windows\System\LRpEURL.exe
  C:\Windows\System\LRpEURL.exe
  2⤵
  PID:9172
- C:\Windows\System\yaFfiCt.exe
  C:\Windows\System\yaFfiCt.exe
  2⤵
  PID:9192
- C:\Windows\System\uXzFexI.exe
  C:\Windows\System\uXzFexI.exe
  2⤵
  PID:9052
- C:\Windows\System\vYLxplo.exe
  C:\Windows\System\vYLxplo.exe
  2⤵
  PID:9224
- C:\Windows\System\lGqtjLj.exe
  C:\Windows\System\lGqtjLj.exe
  2⤵
  PID:9240
- C:\Windows\System\XjUyzEw.exe
  C:\Windows\System\XjUyzEw.exe
  2⤵
  PID:9260
- C:\Windows\System\PXkMrQn.exe
  C:\Windows\System\PXkMrQn.exe
  2⤵
  PID:9276
- C:\Windows\System\MxfjHXk.exe
  C:\Windows\System\MxfjHXk.exe
  2⤵
  PID:9292
- C:\Windows\System\ltFiERH.exe
  C:\Windows\System\ltFiERH.exe
  2⤵
  PID:9312
- C:\Windows\System\TXkztJp.exe
  C:\Windows\System\TXkztJp.exe
  2⤵
  PID:9328
- C:\Windows\System\oZNuIhz.exe
  C:\Windows\System\oZNuIhz.exe
  2⤵
  PID:9348
- C:\Windows\System\ReJhzPn.exe
  C:\Windows\System\ReJhzPn.exe
  2⤵
  PID:9372
- C:\Windows\System\bjWzcrZ.exe
  C:\Windows\System\bjWzcrZ.exe
  2⤵
  PID:9388
- C:\Windows\System\nWPDrHZ.exe
  C:\Windows\System\nWPDrHZ.exe
  2⤵
  PID:9404
- C:\Windows\System\nRyRdYb.exe
  C:\Windows\System\nRyRdYb.exe
  2⤵
  PID:9424
- C:\Windows\System\mkAsuEv.exe
  C:\Windows\System\mkAsuEv.exe
  2⤵
  PID:9448
- C:\Windows\System\qzLtmRC.exe
  C:\Windows\System\qzLtmRC.exe
  2⤵
  PID:9536
- C:\Windows\System\wfBfbGS.exe
  C:\Windows\System\wfBfbGS.exe
  2⤵
  PID:9656
- C:\Windows\System\jMLHwql.exe
  C:\Windows\System\jMLHwql.exe
  2⤵
  PID:9676
- C:\Windows\System\iWEDRVJ.exe
  C:\Windows\System\iWEDRVJ.exe
  2⤵
  PID:9712
- C:\Windows\System\fadlQvw.exe
  C:\Windows\System\fadlQvw.exe
  2⤵
  PID:9728
- C:\Windows\System\ULCOClu.exe
  C:\Windows\System\ULCOClu.exe
  2⤵
  PID:9752
- C:\Windows\System\XMmsolX.exe
  C:\Windows\System\XMmsolX.exe
  2⤵
  PID:9804
- C:\Windows\System\TXmHOIP.exe
  C:\Windows\System\TXmHOIP.exe
  2⤵
  PID:9828
- C:\Windows\System\AwTRCTq.exe
  C:\Windows\System\AwTRCTq.exe
  2⤵
  PID:9848
- C:\Windows\System\gsLthmd.exe
  C:\Windows\System\gsLthmd.exe
  2⤵
  PID:9876
- C:\Windows\System\VBKdoIl.exe
  C:\Windows\System\VBKdoIl.exe
  2⤵
  PID:9892
- C:\Windows\System\LSybmfN.exe
  C:\Windows\System\LSybmfN.exe
  2⤵
  PID:9916
- C:\Windows\System\OdEzPhr.exe
  C:\Windows\System\OdEzPhr.exe
  2⤵
  PID:9940
- C:\Windows\System\xlIVPpe.exe
  C:\Windows\System\xlIVPpe.exe
  2⤵
  PID:9972
- C:\Windows\System\cgvEEKo.exe
  C:\Windows\System\cgvEEKo.exe
  2⤵
  PID:10032
- C:\Windows\System\bzkydwy.exe
  C:\Windows\System\bzkydwy.exe
  2⤵
  PID:10100
- C:\Windows\System\HaCcRom.exe
  C:\Windows\System\HaCcRom.exe
  2⤵
  PID:10116
- C:\Windows\System\aWMBjoc.exe
  C:\Windows\System\aWMBjoc.exe
  2⤵
  PID:10140
- C:\Windows\System\IOwCAjY.exe
  C:\Windows\System\IOwCAjY.exe
  2⤵
  PID:10168
- C:\Windows\System\FOqvKWX.exe
  C:\Windows\System\FOqvKWX.exe
  2⤵
  PID:10184
- C:\Windows\System\hoUMvxs.exe
  C:\Windows\System\hoUMvxs.exe
  2⤵
  PID:10216
- C:\Windows\System\YRtivyt.exe
  C:\Windows\System\YRtivyt.exe
  2⤵
  PID:9100
- C:\Windows\System\VJckBPC.exe
  C:\Windows\System\VJckBPC.exe
  2⤵
  PID:8948
- C:\Windows\System\LJQBcUd.exe
  C:\Windows\System\LJQBcUd.exe
  2⤵
  PID:9088
- C:\Windows\System\MWSDkIY.exe
  C:\Windows\System\MWSDkIY.exe
  2⤵
  PID:9024
- C:\Windows\System\RqIHyBe.exe
  C:\Windows\System\RqIHyBe.exe
  2⤵
  PID:8764
- C:\Windows\System\QOxAudh.exe
  C:\Windows\System\QOxAudh.exe
  2⤵
  PID:9324
- C:\Windows\System\faNVEtj.exe
  C:\Windows\System\faNVEtj.exe
  2⤵
  PID:9268
- C:\Windows\System\kZYgIsp.exe
  C:\Windows\System\kZYgIsp.exe
  2⤵
  PID:9308
- C:\Windows\System\YnybYll.exe
  C:\Windows\System\YnybYll.exe
  2⤵
  PID:9380
- C:\Windows\System\fNFYqjY.exe
  C:\Windows\System\fNFYqjY.exe
  2⤵
  PID:1456
- C:\Windows\System\bTsvHVd.exe
  C:\Windows\System\bTsvHVd.exe
  2⤵
  PID:9420
- C:\Windows\System\TZiFxqj.exe
  C:\Windows\System\TZiFxqj.exe
  2⤵
  PID:9568
- C:\Windows\System\FQUfgTe.exe
  C:\Windows\System\FQUfgTe.exe
  2⤵
  PID:9608
- C:\Windows\System\iRqsxvN.exe
  C:\Windows\System\iRqsxvN.exe
  2⤵
  PID:9688
- C:\Windows\System\tjZoVur.exe
  C:\Windows\System\tjZoVur.exe
  2⤵
  PID:9724
- C:\Windows\System\eahSZkH.exe
  C:\Windows\System\eahSZkH.exe
  2⤵
  PID:9820
- C:\Windows\System\rWlNVVB.exe
  C:\Windows\System\rWlNVVB.exe
  2⤵
  PID:9868
- C:\Windows\System\nMSDOzy.exe
  C:\Windows\System\nMSDOzy.exe
  2⤵
  PID:9992
- C:\Windows\System\UcqJzMz.exe
  C:\Windows\System\UcqJzMz.exe
  2⤵
  PID:10052
- C:\Windows\System\BVzwLEo.exe
  C:\Windows\System\BVzwLEo.exe
  2⤵
  PID:10108
- C:\Windows\System\gPkSDvv.exe
  C:\Windows\System\gPkSDvv.exe
  2⤵
  PID:10196
- C:\Windows\System\UtUdHmF.exe
  C:\Windows\System\UtUdHmF.exe
  2⤵
  PID:8528
- C:\Windows\System\rMFcekV.exe
  C:\Windows\System\rMFcekV.exe
  2⤵
  PID:4392
- C:\Windows\System\VaTLsOB.exe
  C:\Windows\System\VaTLsOB.exe
  2⤵
  PID:9288
- C:\Windows\System\jMPODbr.exe
  C:\Windows\System\jMPODbr.exe
  2⤵
  PID:9360
- C:\Windows\System\oiNjkxc.exe
  C:\Windows\System\oiNjkxc.exe
  2⤵
  PID:9432
- C:\Windows\System\llcGpIN.exe
  C:\Windows\System\llcGpIN.exe
  2⤵
  PID:9652
- C:\Windows\System\oLVxbdl.exe
  C:\Windows\System\oLVxbdl.exe
  2⤵
  PID:9708
- C:\Windows\System\AkxGlrO.exe
  C:\Windows\System\AkxGlrO.exe
  2⤵
  PID:9932
- C:\Windows\System\WJbpbjY.exe
  C:\Windows\System\WJbpbjY.exe
  2⤵
  PID:9912
- C:\Windows\System\YLoAZkt.exe
  C:\Windows\System\YLoAZkt.exe
  2⤵
  PID:10136
- C:\Windows\System\itdHcRQ.exe
  C:\Windows\System\itdHcRQ.exe
  2⤵
  PID:9364
- C:\Windows\System\aYhHccM.exe
  C:\Windows\System\aYhHccM.exe
  2⤵
  PID:9696
- C:\Windows\System\ZsVXXxu.exe
  C:\Windows\System\ZsVXXxu.exe
  2⤵
  PID:10124
- C:\Windows\System\SyMgrEK.exe
  C:\Windows\System\SyMgrEK.exe
  2⤵
  PID:9440
- C:\Windows\System\KzkrdxU.exe
  C:\Windows\System\KzkrdxU.exe
  2⤵
  PID:10248
- C:\Windows\System\xJlQvIs.exe
  C:\Windows\System\xJlQvIs.exe
  2⤵
  PID:10276
- C:\Windows\System\nMkgyYq.exe
  C:\Windows\System\nMkgyYq.exe
  2⤵
  PID:10312
- C:\Windows\System\cHMAUVQ.exe
  C:\Windows\System\cHMAUVQ.exe
  2⤵
  PID:10336
- C:\Windows\System\ilwnBac.exe
  C:\Windows\System\ilwnBac.exe
  2⤵
  PID:10384
- C:\Windows\System\ykaSeiX.exe
  C:\Windows\System\ykaSeiX.exe
  2⤵
  PID:10400
- C:\Windows\System\srXPyHx.exe
  C:\Windows\System\srXPyHx.exe
  2⤵
  PID:10428
- C:\Windows\System\XECQDGn.exe
  C:\Windows\System\XECQDGn.exe
  2⤵
  PID:10456
- C:\Windows\System\fdIixTC.exe
  C:\Windows\System\fdIixTC.exe
  2⤵
  PID:10476
- C:\Windows\System\NlmsruS.exe
  C:\Windows\System\NlmsruS.exe
  2⤵
  PID:10508
- C:\Windows\System\FQOlPxx.exe
  C:\Windows\System\FQOlPxx.exe
  2⤵
  PID:10544
- C:\Windows\System\vZcCBzH.exe
  C:\Windows\System\vZcCBzH.exe
  2⤵
  PID:10568
- C:\Windows\System\ULqtGRQ.exe
  C:\Windows\System\ULqtGRQ.exe
  2⤵
  PID:10612
- C:\Windows\System\AndrsCA.exe
  C:\Windows\System\AndrsCA.exe
  2⤵
  PID:10628
- C:\Windows\System\zsaTCgy.exe
  C:\Windows\System\zsaTCgy.exe
  2⤵
  PID:10648
- C:\Windows\System\TsvJoVN.exe
  C:\Windows\System\TsvJoVN.exe
  2⤵
  PID:10672
- C:\Windows\System\YoOprNR.exe
  C:\Windows\System\YoOprNR.exe
  2⤵
  PID:10688
- C:\Windows\System\lpUyqHc.exe
  C:\Windows\System\lpUyqHc.exe
  2⤵
  PID:10728
- C:\Windows\System\cKURDhs.exe
  C:\Windows\System\cKURDhs.exe
  2⤵
  PID:10748
- C:\Windows\System\SoSbXVL.exe
  C:\Windows\System\SoSbXVL.exe
  2⤵
  PID:10772
- C:\Windows\System\jQrfMCw.exe
  C:\Windows\System\jQrfMCw.exe
  2⤵
  PID:10824
- C:\Windows\System\PdTcqJs.exe
  C:\Windows\System\PdTcqJs.exe
  2⤵
  PID:10840
- C:\Windows\System\bCYiMzW.exe
  C:\Windows\System\bCYiMzW.exe
  2⤵
  PID:10868
- C:\Windows\System\HCyNVTe.exe
  C:\Windows\System\HCyNVTe.exe
  2⤵
  PID:10900
- C:\Windows\System\KZHPbKe.exe
  C:\Windows\System\KZHPbKe.exe
  2⤵
  PID:10928
- C:\Windows\System\ObYJxSH.exe
  C:\Windows\System\ObYJxSH.exe
  2⤵
  PID:10956
- C:\Windows\System\pddVQfu.exe
  C:\Windows\System\pddVQfu.exe
  2⤵
  PID:10980
- C:\Windows\System\GzQgKnT.exe
  C:\Windows\System\GzQgKnT.exe
  2⤵
  PID:11028
- C:\Windows\System\FwFksyU.exe
  C:\Windows\System\FwFksyU.exe
  2⤵
  PID:11044
- C:\Windows\System\SDLRzAW.exe
  C:\Windows\System\SDLRzAW.exe
  2⤵
  PID:11068
- C:\Windows\System\VyRZTpF.exe
  C:\Windows\System\VyRZTpF.exe
  2⤵
  PID:11096
- C:\Windows\System\bDqjfgl.exe
  C:\Windows\System\bDqjfgl.exe
  2⤵
  PID:11116
- C:\Windows\System\BHEHTAl.exe
  C:\Windows\System\BHEHTAl.exe
  2⤵
  PID:11148
- C:\Windows\System\WhjmEuY.exe
  C:\Windows\System\WhjmEuY.exe
  2⤵
  PID:11164
- C:\Windows\System\QbyxmgL.exe
  C:\Windows\System\QbyxmgL.exe
  2⤵
  PID:11204
- C:\Windows\System\YfzYDzt.exe
  C:\Windows\System\YfzYDzt.exe
  2⤵
  PID:11224
- C:\Windows\System\ImGQvQd.exe
  C:\Windows\System\ImGQvQd.exe
  2⤵
  PID:11244
- C:\Windows\System\YkDmAYi.exe
  C:\Windows\System\YkDmAYi.exe
  2⤵
  PID:10068
- C:\Windows\System\zRUkzgd.exe
  C:\Windows\System\zRUkzgd.exe
  2⤵
  PID:8668
- C:\Windows\System\VWRHxcc.exe
  C:\Windows\System\VWRHxcc.exe
  2⤵
  PID:10272
- C:\Windows\System\CUIfkKt.exe
  C:\Windows\System\CUIfkKt.exe
  2⤵
  PID:10328
- C:\Windows\System\cHtlCNS.exe
  C:\Windows\System\cHtlCNS.exe
  2⤵
  PID:10468
- C:\Windows\System\GtWEAHn.exe
  C:\Windows\System\GtWEAHn.exe
  2⤵
  PID:10520
- C:\Windows\System\wczuJKw.exe
  C:\Windows\System\wczuJKw.exe
  2⤵
  PID:10592
- C:\Windows\System\ykIFnad.exe
  C:\Windows\System\ykIFnad.exe
  2⤵
  PID:10620
- C:\Windows\System\VqoErMs.exe
  C:\Windows\System\VqoErMs.exe
  2⤵
  PID:10716
- C:\Windows\System\wRmnObh.exe
  C:\Windows\System\wRmnObh.exe
  2⤵
  PID:10836
- C:\Windows\System\qnXNQPX.exe
  C:\Windows\System\qnXNQPX.exe
  2⤵
  PID:10936
- C:\Windows\System\ZIVbZBu.exe
  C:\Windows\System\ZIVbZBu.exe
  2⤵
  PID:10972
- C:\Windows\System\YTWSwfl.exe
  C:\Windows\System\YTWSwfl.exe
  2⤵
  PID:11024
- C:\Windows\System\nGSEvDF.exe
  C:\Windows\System\nGSEvDF.exe
  2⤵
  PID:11060
- C:\Windows\System\DSAVtKA.exe
  C:\Windows\System\DSAVtKA.exe
  2⤵
  PID:11104
- C:\Windows\System\oZCgfRr.exe
  C:\Windows\System\oZCgfRr.exe
  2⤵
  PID:11156
- C:\Windows\System\uchvfLG.exe
  C:\Windows\System\uchvfLG.exe
  2⤵
  PID:9968
- C:\Windows\System\rqzPAxG.exe
  C:\Windows\System\rqzPAxG.exe
  2⤵
  PID:10304
- C:\Windows\System\FaCRSvt.exe
  C:\Windows\System\FaCRSvt.exe
  2⤵
  PID:10268
- C:\Windows\System\dvXhMda.exe
  C:\Windows\System\dvXhMda.exe
  2⤵
  PID:10448
- C:\Windows\System\ANFbxeu.exe
  C:\Windows\System\ANFbxeu.exe
  2⤵
  PID:10704
- C:\Windows\System\GhNlqas.exe
  C:\Windows\System\GhNlqas.exe
  2⤵
  PID:10880
- C:\Windows\System\MnfIqYp.exe
  C:\Windows\System\MnfIqYp.exe
  2⤵
  PID:10912
- C:\Windows\System\hTFCaof.exe
  C:\Windows\System\hTFCaof.exe
  2⤵
  PID:9604
- C:\Windows\System\LWLjYLb.exe
  C:\Windows\System\LWLjYLb.exe
  2⤵
  PID:10332
- C:\Windows\System\eKboQNL.exe
  C:\Windows\System\eKboQNL.exe
  2⤵
  PID:10876
- C:\Windows\System\FcfcRin.exe
  C:\Windows\System\FcfcRin.exe
  2⤵
  PID:11272
- C:\Windows\System\EuoetyJ.exe
  C:\Windows\System\EuoetyJ.exe
  2⤵
  PID:11296
- C:\Windows\System\SDJOtow.exe
  C:\Windows\System\SDJOtow.exe
  2⤵
  PID:11316
- C:\Windows\System\rlgUEpI.exe
  C:\Windows\System\rlgUEpI.exe
  2⤵
  PID:11340
- C:\Windows\System\yMLMhlS.exe
  C:\Windows\System\yMLMhlS.exe
  2⤵
  PID:11372
- C:\Windows\System\LedTSGt.exe
  C:\Windows\System\LedTSGt.exe
  2⤵
  PID:11416
- C:\Windows\System\mQOZnUE.exe
  C:\Windows\System\mQOZnUE.exe
  2⤵
  PID:11436
- C:\Windows\System\PJfWzzV.exe
  C:\Windows\System\PJfWzzV.exe
  2⤵
  PID:11464
- C:\Windows\System\VlioixW.exe
  C:\Windows\System\VlioixW.exe
  2⤵
  PID:11484
- C:\Windows\System\IpnXfqh.exe
  C:\Windows\System\IpnXfqh.exe
  2⤵
  PID:11508
- C:\Windows\System\yEnWjFq.exe
  C:\Windows\System\yEnWjFq.exe
  2⤵
  PID:11532
- C:\Windows\System\fCfSNjZ.exe
  C:\Windows\System\fCfSNjZ.exe
  2⤵
  PID:11556
- C:\Windows\System\FQPjNGz.exe
  C:\Windows\System\FQPjNGz.exe
  2⤵
  PID:11576
- C:\Windows\System\gzjuNSJ.exe
  C:\Windows\System\gzjuNSJ.exe
  2⤵
  PID:11600
- C:\Windows\System\dFUjlAd.exe
  C:\Windows\System\dFUjlAd.exe
  2⤵
  PID:11664
- C:\Windows\System\FlCjRdW.exe
  C:\Windows\System\FlCjRdW.exe
  2⤵
  PID:11692
- C:\Windows\System\BUJrkaC.exe
  C:\Windows\System\BUJrkaC.exe
  2⤵
  PID:11720
- C:\Windows\System\JCXzXyP.exe
  C:\Windows\System\JCXzXyP.exe
  2⤵
  PID:11780
- C:\Windows\System\YTUpoGh.exe
  C:\Windows\System\YTUpoGh.exe
  2⤵
  PID:11796
- C:\Windows\System\LpNUUeY.exe
  C:\Windows\System\LpNUUeY.exe
  2⤵
  PID:11816
- C:\Windows\System\gCVodIL.exe
  C:\Windows\System\gCVodIL.exe
  2⤵
  PID:11832
- C:\Windows\System\Aidpmme.exe
  C:\Windows\System\Aidpmme.exe
  2⤵
  PID:11856
- C:\Windows\System\GATFbFj.exe
  C:\Windows\System\GATFbFj.exe
  2⤵
  PID:11876
- C:\Windows\System\JgguQCn.exe
  C:\Windows\System\JgguQCn.exe
  2⤵
  PID:11900
- C:\Windows\System\wOfYsCC.exe
  C:\Windows\System\wOfYsCC.exe
  2⤵
  PID:11928
- C:\Windows\System\SadlMku.exe
  C:\Windows\System\SadlMku.exe
  2⤵
  PID:11944
- C:\Windows\System\fpbqXXD.exe
  C:\Windows\System\fpbqXXD.exe
  2⤵
  PID:11972
- C:\Windows\System\QCjyPXo.exe
  C:\Windows\System\QCjyPXo.exe
  2⤵
  PID:12000
- C:\Windows\System\ddKPEHZ.exe
  C:\Windows\System\ddKPEHZ.exe
  2⤵
  PID:12072
- C:\Windows\System\gFOqqpB.exe
  C:\Windows\System\gFOqqpB.exe
  2⤵
  PID:12092
- C:\Windows\System\VaiPftf.exe
  C:\Windows\System\VaiPftf.exe
  2⤵
  PID:12112
- C:\Windows\System\fsmKtFn.exe
  C:\Windows\System\fsmKtFn.exe
  2⤵
  PID:12136
- C:\Windows\System\RKKhQHM.exe
  C:\Windows\System\RKKhQHM.exe
  2⤵
  PID:12168
- C:\Windows\System\bRnSoda.exe
  C:\Windows\System\bRnSoda.exe
  2⤵
  PID:12196
- C:\Windows\System\OFxLbhD.exe
  C:\Windows\System\OFxLbhD.exe
  2⤵
  PID:12236
- C:\Windows\System\EDhdVhd.exe
  C:\Windows\System\EDhdVhd.exe
  2⤵
  PID:12268
- C:\Windows\System\zEKdqwM.exe
  C:\Windows\System\zEKdqwM.exe
  2⤵
  PID:10584
- C:\Windows\System\uwvJDhv.exe
  C:\Windows\System\uwvJDhv.exe
  2⤵
  PID:10944
- C:\Windows\System\AgWYbjs.exe
  C:\Windows\System\AgWYbjs.exe
  2⤵
  PID:11324
- C:\Windows\System\KFqGlMM.exe
  C:\Windows\System\KFqGlMM.exe
  2⤵
  PID:11312
- C:\Windows\System\DTMmpmb.exe
  C:\Windows\System\DTMmpmb.exe
  2⤵
  PID:11428
- C:\Windows\System\WhTNimn.exe
  C:\Windows\System\WhTNimn.exe
  2⤵
  PID:11476
- C:\Windows\System\iaFTYFb.exe
  C:\Windows\System\iaFTYFb.exe
  2⤵
  PID:11640
- C:\Windows\System\fUYfCfQ.exe
  C:\Windows\System\fUYfCfQ.exe
  2⤵
  PID:11552
- C:\Windows\System\atIlFxT.exe
  C:\Windows\System\atIlFxT.exe
  2⤵
  PID:11700
- C:\Windows\System\qDzJCtd.exe
  C:\Windows\System\qDzJCtd.exe
  2⤵
  PID:11684
- C:\Windows\System\oJFaHkX.exe
  C:\Windows\System\oJFaHkX.exe
  2⤵
  PID:4856
- C:\Windows\System\UyWTrxq.exe
  C:\Windows\System\UyWTrxq.exe
  2⤵
  PID:11792
- C:\Windows\System\WAGIMjG.exe
  C:\Windows\System\WAGIMjG.exe
  2⤵
  PID:11852
- C:\Windows\System\WVMJSTD.exe
  C:\Windows\System\WVMJSTD.exe
  2⤵
  PID:11908
- C:\Windows\System\maMPaRF.exe
  C:\Windows\System\maMPaRF.exe
  2⤵
  PID:11964
- C:\Windows\System\uEZDtsI.exe
  C:\Windows\System\uEZDtsI.exe
  2⤵
  PID:12012
- C:\Windows\System\iInrBic.exe
  C:\Windows\System\iInrBic.exe
  2⤵
  PID:12064
- C:\Windows\System\mEMOnCq.exe
  C:\Windows\System\mEMOnCq.exe
  2⤵
  PID:12120
- C:\Windows\System\tepYNGg.exe
  C:\Windows\System\tepYNGg.exe
  2⤵
  PID:12160
- C:\Windows\System\MCGhhbt.exe
  C:\Windows\System\MCGhhbt.exe
  2⤵
  PID:11292
- C:\Windows\System\DWZiubB.exe
  C:\Windows\System\DWZiubB.exe
  2⤵
  PID:11456
- C:\Windows\System\zyGBgGs.exe
  C:\Windows\System\zyGBgGs.exe
  2⤵
  PID:11592
- C:\Windows\System\vkwICUr.exe
  C:\Windows\System\vkwICUr.exe
  2⤵
  PID:11748
- C:\Windows\System\TQkcggb.exe
  C:\Windows\System\TQkcggb.exe
  2⤵
  PID:11828
- C:\Windows\System\TKHlffB.exe
  C:\Windows\System\TKHlffB.exe
  2⤵
  PID:11888
- C:\Windows\System\vizCYfn.exe
  C:\Windows\System\vizCYfn.exe
  2⤵
  PID:12068
- C:\Windows\System\EvnzvDK.exe
  C:\Windows\System\EvnzvDK.exe
  2⤵
  PID:12260
- C:\Windows\System\RMfaZqp.exe
  C:\Windows\System\RMfaZqp.exe
  2⤵
  PID:11520
- C:\Windows\System\tsTfFjg.exe
  C:\Windows\System\tsTfFjg.exe
  2⤵
  PID:11824
- C:\Windows\System\SASpgyF.exe
  C:\Windows\System\SASpgyF.exe
  2⤵
  PID:11680
- C:\Windows\System\dhZyUzm.exe
  C:\Windows\System\dhZyUzm.exe
  2⤵
  PID:12132
- C:\Windows\System\UMhboFK.exe
  C:\Windows\System\UMhboFK.exe
  2⤵
  PID:12312
- C:\Windows\System\btJeHqS.exe
  C:\Windows\System\btJeHqS.exe
  2⤵
  PID:12332
- C:\Windows\System\OUehMZE.exe
  C:\Windows\System\OUehMZE.exe
  2⤵
  PID:12380
- C:\Windows\System\qbMzPjV.exe
  C:\Windows\System\qbMzPjV.exe
  2⤵
  PID:12396
- C:\Windows\System\NfLeFab.exe
  C:\Windows\System\NfLeFab.exe
  2⤵
  PID:12420
- C:\Windows\System\zhcywLY.exe
  C:\Windows\System\zhcywLY.exe
  2⤵
  PID:12444
- C:\Windows\System\OTgGkcl.exe
  C:\Windows\System\OTgGkcl.exe
  2⤵
  PID:12516
- C:\Windows\System\UsbIYml.exe
  C:\Windows\System\UsbIYml.exe
  2⤵
  PID:12532
- C:\Windows\System\GqSzSlU.exe
  C:\Windows\System\GqSzSlU.exe
  2⤵
  PID:12548
- C:\Windows\System\HvXANLY.exe
  C:\Windows\System\HvXANLY.exe
  2⤵
  PID:12564
- C:\Windows\System\foUwMwD.exe
  C:\Windows\System\foUwMwD.exe
  2⤵
  PID:12584
- C:\Windows\System\aRODoJm.exe
  C:\Windows\System\aRODoJm.exe
  2⤵
  PID:12648
- C:\Windows\System\yOGgIQH.exe
  C:\Windows\System\yOGgIQH.exe
  2⤵
  PID:12688
- C:\Windows\System\zGcAsgP.exe
  C:\Windows\System\zGcAsgP.exe
  2⤵
  PID:12708
- C:\Windows\System\CqZMpcI.exe
  C:\Windows\System\CqZMpcI.exe
  2⤵
  PID:12732
- C:\Windows\System\yhAROrP.exe
  C:\Windows\System\yhAROrP.exe
  2⤵
  PID:12748
- C:\Windows\System\CvLKEzb.exe
  C:\Windows\System\CvLKEzb.exe
  2⤵
  PID:12776
- C:\Windows\System\lgcnPhM.exe
  C:\Windows\System\lgcnPhM.exe
  2⤵
  PID:12812
- C:\Windows\System\nZLksJO.exe
  C:\Windows\System\nZLksJO.exe
  2⤵
  PID:12888
- C:\Windows\System\mlqGzAF.exe
  C:\Windows\System\mlqGzAF.exe
  2⤵
  PID:12908
- C:\Windows\System\QSHwFgK.exe
  C:\Windows\System\QSHwFgK.exe
  2⤵
  PID:12992
- C:\Windows\System\LXLVgfv.exe
  C:\Windows\System\LXLVgfv.exe
  2⤵
  PID:13008
- C:\Windows\System\JVFpvRR.exe
  C:\Windows\System\JVFpvRR.exe
  2⤵
  PID:12608
- C:\Windows\System\fVNtrKc.exe
  C:\Windows\System\fVNtrKc.exe
  2⤵
  PID:12636
- C:\Windows\System\LNVghRY.exe
  C:\Windows\System\LNVghRY.exe
  2⤵
  PID:12716
- C:\Windows\System\MSVeJPj.exe
  C:\Windows\System\MSVeJPj.exe
  2⤵
  PID:13180
- C:\Windows\System\NGDuqEb.exe
  C:\Windows\System\NGDuqEb.exe
  2⤵
  PID:2236
- C:\Windows\System\eiTYpxU.exe
  C:\Windows\System\eiTYpxU.exe
  2⤵
  PID:13244
- C:\Windows\System\mOQleNQ.exe
  C:\Windows\System\mOQleNQ.exe
  2⤵
  PID:13284
- C:\Windows\System\IXzRQsx.exe
  C:\Windows\System\IXzRQsx.exe
  2⤵
  PID:12508
- C:\Windows\System\eJDWvuY.exe
  C:\Windows\System\eJDWvuY.exe
  2⤵
  PID:12772
- C:\Windows\System\aWzEOwE.exe
  C:\Windows\System\aWzEOwE.exe
  2⤵
  PID:12828
- C:\Windows\System\hfvmhQR.exe
  C:\Windows\System\hfvmhQR.exe
  2⤵
  PID:12900
- C:\Windows\System\wxnPtTx.exe
  C:\Windows\System\wxnPtTx.exe
  2⤵
  PID:680
- C:\Windows\System\WqrbiAz.exe
  C:\Windows\System\WqrbiAz.exe
  2⤵
  PID:13080
- C:\Windows\System\deFDZEv.exe
  C:\Windows\System\deFDZEv.exe
  2⤵
  PID:8544
- C:\Windows\System\dsIOWix.exe
  C:\Windows\System\dsIOWix.exe
  2⤵
  PID:13156
- C:\Windows\System\KyAuoHq.exe
  C:\Windows\System\KyAuoHq.exe
  2⤵
  PID:13176
- C:\Windows\System\DOfnJuE.exe
  C:\Windows\System\DOfnJuE.exe
  2⤵
  PID:12356
- C:\Windows\System\CCoxjTx.exe
  C:\Windows\System\CCoxjTx.exe
  2⤵
  PID:12768
- C:\Windows\System\iRkNZhs.exe
  C:\Windows\System\iRkNZhs.exe
  2⤵
  PID:3408
- C:\Windows\System\qYLvEwt.exe
  C:\Windows\System\qYLvEwt.exe
  2⤵
  PID:12724
- C:\Windows\System\wSWiGie.exe
  C:\Windows\System\wSWiGie.exe
  2⤵
  PID:13004
- C:\Windows\System\FdjEwPb.exe
  C:\Windows\System\FdjEwPb.exe
  2⤵
  PID:13064
- C:\Windows\System\sUEmIBI.exe
  C:\Windows\System\sUEmIBI.exe
  2⤵
  PID:13100
- C:\Windows\System\yPXjPGL.exe
  C:\Windows\System\yPXjPGL.exe
  2⤵
  PID:13144
- C:\Windows\System\EhGIfOx.exe
  C:\Windows\System\EhGIfOx.exe
  2⤵
  PID:392
- C:\Windows\System\VnLJUjI.exe
  C:\Windows\System\VnLJUjI.exe
  2⤵
  PID:6088
- C:\Windows\System\ytXPyCn.exe
  C:\Windows\System\ytXPyCn.exe
  2⤵
  PID:13052
- C:\Windows\System\apMzcdD.exe
  C:\Windows\System\apMzcdD.exe
  2⤵
  PID:12032
- C:\Windows\System\uHrrpGn.exe
  C:\Windows\System\uHrrpGn.exe
  2⤵
  PID:3676
- C:\Windows\System\YWfWGTU.exe
  C:\Windows\System\YWfWGTU.exe
  2⤵
  PID:2372
- C:\Windows\System\uaGWxZu.exe
  C:\Windows\System\uaGWxZu.exe
  2⤵
  PID:12944
- C:\Windows\System\VjGPBde.exe
  C:\Windows\System\VjGPBde.exe
  2⤵
  PID:4828
- C:\Windows\System\QCHCKza.exe
  C:\Windows\System\QCHCKza.exe
  2⤵
  PID:7488
- C:\Windows\System\WhcOIzO.exe
  C:\Windows\System\WhcOIzO.exe
  2⤵
  PID:13132
- C:\Windows\System\PACZDlV.exe
  C:\Windows\System\PACZDlV.exe
  2⤵
  PID:7560
- C:\Windows\System\QMZCcDv.exe
  C:\Windows\System\QMZCcDv.exe
  2⤵
  PID:7136
- C:\Windows\System\tNeUxGX.exe
  C:\Windows\System\tNeUxGX.exe
  2⤵
  PID:4752
- C:\Windows\System\OxwzzGN.exe
  C:\Windows\System\OxwzzGN.exe
  2⤵
  PID:12500
- C:\Windows\System\aYeIynE.exe
  C:\Windows\System\aYeIynE.exe
  2⤵
  PID:7008
- C:\Windows\System\MNxkxjn.exe
  C:\Windows\System\MNxkxjn.exe
  2⤵
  PID:12504
- C:\Windows\System\Nfwrbvq.exe
  C:\Windows\System\Nfwrbvq.exe
  2⤵
  PID:12488
- C:\Windows\System\nBsZmEo.exe
  C:\Windows\System\nBsZmEo.exe
  2⤵
  PID:1488
- C:\Windows\System\XmpxVka.exe
  C:\Windows\System\XmpxVka.exe
  2⤵
  PID:12512
- C:\Windows\System\AujYARS.exe
  C:\Windows\System\AujYARS.exe
  2⤵
  PID:7988
- C:\Windows\System\tnFSvFh.exe
  C:\Windows\System\tnFSvFh.exe
  2⤵
  PID:8048
- C:\Windows\System\ubJOwMM.exe
  C:\Windows\System\ubJOwMM.exe
  2⤵
  PID:4600
- C:\Windows\System\mrkNObq.exe
  C:\Windows\System\mrkNObq.exe
  2⤵
  PID:8104
- C:\Windows\System\NEIdwma.exe
  C:\Windows\System\NEIdwma.exe
  2⤵
  PID:8176
- C:\Windows\System\AxFBtcd.exe
  C:\Windows\System\AxFBtcd.exe
  2⤵
  PID:1228
- C:\Windows\System\JeyAUZs.exe
  C:\Windows\System\JeyAUZs.exe
  2⤵
  PID:7084
- C:\Windows\System\FOPNtae.exe
  C:\Windows\System\FOPNtae.exe
  2⤵
  PID:2792
- C:\Windows\System\UYRZvBX.exe
  C:\Windows\System\UYRZvBX.exe
  2⤵
  PID:2252
- C:\Windows\System\vUDBgpH.exe
  C:\Windows\System\vUDBgpH.exe
  2⤵
  PID:1532
- C:\Windows\System\juCsFEp.exe
  C:\Windows\System\juCsFEp.exe
  2⤵
  PID:3032
- C:\Windows\System\hWvCjBJ.exe
  C:\Windows\System\hWvCjBJ.exe
  2⤵
  PID:4580
- C:\Windows\System\kYaXvKm.exe
  C:\Windows\System\kYaXvKm.exe
  2⤵
  PID:1052
- C:\Windows\System\HLWjvPH.exe
  C:\Windows\System\HLWjvPH.exe
  2⤵
  PID:7260
- C:\Windows\System\dBqcsDE.exe
  C:\Windows\System\dBqcsDE.exe
  2⤵
  PID:7496
- C:\Windows\System\ANYcMkb.exe
  C:\Windows\System\ANYcMkb.exe
  2⤵
  PID:13104
- C:\Windows\System\IwBmTEP.exe
  C:\Windows\System\IwBmTEP.exe
  2⤵
  PID:8556
- C:\Windows\System\PJysPjo.exe
  C:\Windows\System\PJysPjo.exe
  2⤵
  PID:11712
- C:\Windows\System\LIdukJW.exe
  C:\Windows\System\LIdukJW.exe
  2⤵
  PID:12408
- C:\Windows\System\miIoeXm.exe
  C:\Windows\System\miIoeXm.exe
  2⤵
  PID:2908
- C:\Windows\System\WSNiVui.exe
  C:\Windows\System\WSNiVui.exe
  2⤵
  PID:6524
- C:\Windows\System\DtERNHL.exe
  C:\Windows\System\DtERNHL.exe
  2⤵
  PID:3024
- C:\Windows\System\ZiIqHDm.exe
  C:\Windows\System\ZiIqHDm.exe
  2⤵
  PID:8788
- C:\Windows\System\OgDYuOY.exe
  C:\Windows\System\OgDYuOY.exe
  2⤵
  PID:12496
- C:\Windows\System\kXXrBYR.exe
  C:\Windows\System\kXXrBYR.exe
  2⤵
  PID:956
- C:\Windows\System\EzPufEt.exe
  C:\Windows\System\EzPufEt.exe
  2⤵
  PID:7016
- C:\Windows\System\yJysXaH.exe
  C:\Windows\System\yJysXaH.exe
  2⤵
  PID:400
- C:\Windows\System\YwLRRfT.exe
  C:\Windows\System\YwLRRfT.exe
  2⤵
  PID:8964
- C:\Windows\System\KDioMAT.exe
  C:\Windows\System\KDioMAT.exe
  2⤵
  PID:5024
- C:\Windows\System\PIHiCBb.exe
  C:\Windows\System\PIHiCBb.exe
  2⤵
  PID:4836
- C:\Windows\System\BNvcibF.exe
  C:\Windows\System\BNvcibF.exe
  2⤵
  PID:8600
- C:\Windows\System\hTlasta.exe
  C:\Windows\System\hTlasta.exe
  2⤵
  PID:3740
- C:\Windows\System\TfNeYqe.exe
  C:\Windows\System\TfNeYqe.exe
  2⤵
  PID:232
- C:\Windows\System\MqiBViC.exe
  C:\Windows\System\MqiBViC.exe
  2⤵
  PID:1920
- C:\Windows\System\BAjfNnH.exe
  C:\Windows\System\BAjfNnH.exe
  2⤵
  PID:7696
- C:\Windows\System\iQgRAuX.exe
  C:\Windows\System\iQgRAuX.exe
  2⤵
  PID:852
- C:\Windows\System\YAaKiOp.exe
  C:\Windows\System\YAaKiOp.exe
  2⤵
  PID:5432
- C:\Windows\System\ffjYLVR.exe
  C:\Windows\System\ffjYLVR.exe
  2⤵
  PID:7816
- C:\Windows\System\KgnPkId.exe
  C:\Windows\System\KgnPkId.exe
  2⤵
  PID:8332
- C:\Windows\System\wnovAcp.exe
  C:\Windows\System\wnovAcp.exe
  2⤵
  PID:13192
- C:\Windows\System\zExSTFA.exe
  C:\Windows\System\zExSTFA.exe
  2⤵
  PID:5976
- C:\Windows\System\GkOcnxi.exe
  C:\Windows\System\GkOcnxi.exe
  2⤵
  PID:12464
- C:\Windows\System\sTsKqlx.exe
  C:\Windows\System\sTsKqlx.exe
  2⤵
  PID:4432
- C:\Windows\System\OKYGaAr.exe
  C:\Windows\System\OKYGaAr.exe
  2⤵
  PID:8800
- C:\Windows\System\kXiTpzb.exe
  C:\Windows\System\kXiTpzb.exe
  2⤵
  PID:2960
- C:\Windows\System\vGZDPLP.exe
  C:\Windows\System\vGZDPLP.exe
  2⤵
  PID:7044
- C:\Windows\System\JAIyeVi.exe
  C:\Windows\System\JAIyeVi.exe
  2⤵
  PID:9032
- C:\Windows\System\ftWfaBB.exe
  C:\Windows\System\ftWfaBB.exe
  2⤵
  PID:12576
- C:\Windows\System\dHNESJT.exe
  C:\Windows\System\dHNESJT.exe
  2⤵
  PID:13116
- C:\Windows\System\HVJhHco.exe
  C:\Windows\System\HVJhHco.exe
  2⤵
  PID:1816
- C:\Windows\System\gcytfwT.exe
  C:\Windows\System\gcytfwT.exe
  2⤵
  PID:4024
- C:\Windows\System\pFKeXBh.exe
  C:\Windows\System\pFKeXBh.exe
  2⤵
  PID:12704
- C:\Windows\System\KWkWSNs.exe
  C:\Windows\System\KWkWSNs.exe
  2⤵
  PID:5316
- C:\Windows\System\qstfRka.exe
  C:\Windows\System\qstfRka.exe
  2⤵
  PID:1076
- C:\Windows\System\PMVpVGy.exe
  C:\Windows\System\PMVpVGy.exe
  2⤵
  PID:7372
- C:\Windows\System\yAtTlAu.exe
  C:\Windows\System\yAtTlAu.exe
  2⤵
  PID:7416
- C:\Windows\System\CHRyvyi.exe
  C:\Windows\System\CHRyvyi.exe
  2⤵
  PID:13108
- C:\Windows\System\GZAtquL.exe
  C:\Windows\System\GZAtquL.exe
  2⤵
  PID:10360
- C:\Windows\System\JtKkzaN.exe
  C:\Windows\System\JtKkzaN.exe
  2⤵
  PID:10408
- C:\Windows\System\NEFFWss.exe
  C:\Windows\System\NEFFWss.exe
  2⤵
  PID:12344
- C:\Windows\System\DSvZoki.exe
  C:\Windows\System\DSvZoki.exe
  2⤵
  PID:6796
- C:\Windows\System\pVNoyoz.exe
  C:\Windows\System\pVNoyoz.exe
  2⤵
  PID:5252
- C:\Windows\System\wWHQMqo.exe
  C:\Windows\System\wWHQMqo.exe
  2⤵
  PID:5080
- C:\Windows\System\ycNhyLq.exe
  C:\Windows\System\ycNhyLq.exe
  2⤵
  PID:5844
- C:\Windows\System\FxfWWQz.exe
  C:\Windows\System\FxfWWQz.exe
  2⤵
  PID:5916
- C:\Windows\System\WBfyZIH.exe
  C:\Windows\System\WBfyZIH.exe
  2⤵
  PID:10916
- C:\Windows\System\rUovaws.exe
  C:\Windows\System\rUovaws.exe
  2⤵
  PID:3324
- C:\Windows\System\vngzTPK.exe
  C:\Windows\System\vngzTPK.exe
  2⤵
  PID:13168
- C:\Windows\System\TlxTjMB.exe
  C:\Windows\System\TlxTjMB.exe
  2⤵
  PID:6212
- C:\Windows\System\muWzrpF.exe
  C:\Windows\System\muWzrpF.exe
  2⤵
  PID:920
- C:\Windows\System\GxQkfRW.exe
  C:\Windows\System\GxQkfRW.exe
  2⤵
  PID:5560
- C:\Windows\System\mbZmaqT.exe
  C:\Windows\System\mbZmaqT.exe
  2⤵
  PID:10264
- C:\Windows\System\xLFeRUP.exe
  C:\Windows\System\xLFeRUP.exe
  2⤵
  PID:5776
- C:\Windows\System\XfkYfRo.exe
  C:\Windows\System\XfkYfRo.exe
  2⤵
  PID:10260
- C:\Windows\System\sDvTFyS.exe
  C:\Windows\System\sDvTFyS.exe
  2⤵
  PID:10324
- C:\Windows\System\DnrGtAl.exe
  C:\Windows\System\DnrGtAl.exe
  2⤵
  PID:4524
- C:\Windows\System\HUocyFE.exe
  C:\Windows\System\HUocyFE.exe
  2⤵
  PID:10532
- C:\Windows\System\BFYTsLG.exe
  C:\Windows\System\BFYTsLG.exe
  2⤵
  PID:5128
- C:\Windows\System\gEuwgrv.exe
  C:\Windows\System\gEuwgrv.exe
  2⤵
  PID:5124
- C:\Windows\System\JvVdOvS.exe
  C:\Windows\System\JvVdOvS.exe
  2⤵
  PID:11756
- C:\Windows\System\gykctEI.exe
  C:\Windows\System\gykctEI.exe
  2⤵
  PID:10576
- C:\Windows\System\LnUuGbU.exe
  C:\Windows\System\LnUuGbU.exe
  2⤵
  PID:8644
- C:\Windows\System\uuBBIdm.exe
  C:\Windows\System\uuBBIdm.exe
  2⤵
  PID:5664
- C:\Windows\System\rNSNNpr.exe
  C:\Windows\System\rNSNNpr.exe
  2⤵
  PID:5888
- C:\Windows\System\XsmUFyr.exe
  C:\Windows\System\XsmUFyr.exe
  2⤵
  PID:6972
- C:\Windows\System\meqXtbP.exe
  C:\Windows\System\meqXtbP.exe
  2⤵
  PID:5168
- C:\Windows\System\AYwGncw.exe
  C:\Windows\System\AYwGncw.exe
  2⤵
  PID:5996
- C:\Windows\System\ROnxSLp.exe
  C:\Windows\System\ROnxSLp.exe
  2⤵
  PID:7960
- C:\Windows\System\kPhiTiO.exe
  C:\Windows\System\kPhiTiO.exe
  2⤵
  PID:5448
- C:\Windows\System\tFxDtQz.exe
  C:\Windows\System\tFxDtQz.exe
  2⤵
  PID:12204
- C:\Windows\System\AGqfOkR.exe
  C:\Windows\System\AGqfOkR.exe
  2⤵
  PID:3396
- C:\Windows\System\SDQjpqg.exe
  C:\Windows\System\SDQjpqg.exe
  2⤵
  PID:8012
- C:\Windows\System\qMybeQC.exe
  C:\Windows\System\qMybeQC.exe
  2⤵
  PID:11364
- C:\Windows\System\HDzgVTU.exe
  C:\Windows\System\HDzgVTU.exe
  2⤵
  PID:7968
- C:\Windows\System\zoslpYm.exe
  C:\Windows\System\zoslpYm.exe
  2⤵
  PID:8076
- C:\Windows\System\grrTNYb.exe
  C:\Windows\System\grrTNYb.exe
  2⤵
  PID:7748
- C:\Windows\System\lRQbVJw.exe
  C:\Windows\System\lRQbVJw.exe
  2⤵
  PID:5356
- C:\Windows\System\yvHieFc.exe
  C:\Windows\System\yvHieFc.exe
  2⤵
  PID:12104
- C:\Windows\System\aIFtsdv.exe
  C:\Windows\System\aIFtsdv.exe
  2⤵
  PID:1544
- C:\Windows\System\JLKpmZO.exe
  C:\Windows\System\JLKpmZO.exe
  2⤵
  PID:1944
- C:\Windows\System\uFnCgxn.exe
  C:\Windows\System\uFnCgxn.exe
  2⤵
  PID:5488
- C:\Windows\System\bicTDMt.exe
  C:\Windows\System\bicTDMt.exe
  2⤵
  PID:11408
- C:\Windows\System\tzyxEYg.exe
  C:\Windows\System\tzyxEYg.exe
  2⤵
  PID:780
- C:\Windows\System\mfDtZfi.exe
  C:\Windows\System\mfDtZfi.exe
  2⤵
  PID:5492
- C:\Windows\System\GjYEFxw.exe
  C:\Windows\System\GjYEFxw.exe
  2⤵
  PID:10536
- C:\Windows\System\plyWksU.exe
  C:\Windows\System\plyWksU.exe
  2⤵
  PID:5072
- C:\Windows\System\AlBDPIj.exe
  C:\Windows\System\AlBDPIj.exe
  2⤵
  PID:5400
- C:\Windows\System\vsrttER.exe
  C:\Windows\System\vsrttER.exe
  2⤵
  PID:10352
- C:\Windows\System\axNNTgV.exe
  C:\Windows\System\axNNTgV.exe
  2⤵
  PID:11176
- C:\Windows\System\aWcEBaZ.exe
  C:\Windows\System\aWcEBaZ.exe
  2⤵
  PID:5628
- C:\Windows\System\MFrtBZv.exe
  C:\Windows\System\MFrtBZv.exe
  2⤵
  PID:12436
- C:\Windows\System\kajJsLH.exe
  C:\Windows\System\kajJsLH.exe
  2⤵
  PID:5656
- C:\Windows\System\jHOeIOO.exe
  C:\Windows\System\jHOeIOO.exe
  2⤵
  PID:5340
- C:\Windows\System\TWaZxLe.exe
  C:\Windows\System\TWaZxLe.exe
  2⤵
  PID:10580
- C:\Windows\System\GDACOCV.exe
  C:\Windows\System\GDACOCV.exe
  2⤵
  PID:6384
- C:\Windows\System\fowNxWt.exe
  C:\Windows\System\fowNxWt.exe
  2⤵
  PID:6508
- C:\Windows\System\DnaOmya.exe
  C:\Windows\System\DnaOmya.exe
  2⤵
  PID:6460
- C:\Windows\System\FjlstaM.exe
  C:\Windows\System\FjlstaM.exe
  2⤵
  PID:12440
- C:\Windows\System\GJaiKmT.exe
  C:\Windows\System\GJaiKmT.exe
  2⤵
  PID:6580
- C:\Windows\System\qqGhfLh.exe
  C:\Windows\System\qqGhfLh.exe
  2⤵
  PID:8936
- C:\Windows\System\UxLpolf.exe
  C:\Windows\System\UxLpolf.exe
  2⤵
  PID:6636
- C:\Windows\System\lWhBFXK.exe
  C:\Windows\System\lWhBFXK.exe
  2⤵
  PID:9020
- C:\Windows\System\NjMRYjH.exe
  C:\Windows\System\NjMRYjH.exe
  2⤵
  PID:13020
- C:\Windows\System\BLXTpWB.exe
  C:\Windows\System\BLXTpWB.exe
  2⤵
  PID:4428
- C:\Windows\System\oejJSOF.exe
  C:\Windows\System\oejJSOF.exe
  2⤵
  PID:6884
- C:\Windows\System\NvVdHzY.exe
  C:\Windows\System\NvVdHzY.exe
  2⤵
  PID:448
- C:\Windows\System\sjjyItW.exe
  C:\Windows\System\sjjyItW.exe
  2⤵
  PID:4840
- C:\Windows\System\QlTBXGM.exe
  C:\Windows\System\QlTBXGM.exe
  2⤵
  PID:9236
- C:\Windows\System\baTTWVu.exe
  C:\Windows\System\baTTWVu.exe
  2⤵
  PID:7064
- C:\Windows\System\dAbZVhT.exe
  C:\Windows\System\dAbZVhT.exe
  2⤵
  PID:4672
- C:\Windows\System\fsKBTGE.exe
  C:\Windows\System\fsKBTGE.exe
  2⤵
  PID:5152
- C:\Windows\System\SQPsdHF.exe
  C:\Windows\System\SQPsdHF.exe
  2⤵
  PID:12540
- C:\Windows\System\ppzesmH.exe
  C:\Windows\System\ppzesmH.exe
  2⤵
  PID:9168
- C:\Windows\System\mSLEzUd.exe
  C:\Windows\System\mSLEzUd.exe
  2⤵
  PID:5288
- C:\Windows\System\zQjyBHa.exe
  C:\Windows\System\zQjyBHa.exe
  2⤵
  PID:7004
- C:\Windows\System\ghUGLrJ.exe
  C:\Windows\System\ghUGLrJ.exe
  2⤵
  PID:6316
- C:\Windows\System\eaORMyB.exe
  C:\Windows\System\eaORMyB.exe
  2⤵
  PID:2740
- C:\Windows\System\KwUyjfm.exe
  C:\Windows\System\KwUyjfm.exe
  2⤵
  PID:4312
- C:\Windows\System\mIODfOA.exe
  C:\Windows\System\mIODfOA.exe
  2⤵
  PID:6592
- C:\Windows\System\pigTejf.exe
  C:\Windows\System\pigTejf.exe
  2⤵
  PID:6208
- C:\Windows\System\SHSgATh.exe
  C:\Windows\System\SHSgATh.exe
  2⤵
  PID:5520
- C:\Windows\System\SNZUGcT.exe
  C:\Windows\System\SNZUGcT.exe
  2⤵
  PID:6364
- C:\Windows\System\xltAOAD.exe
  C:\Windows\System\xltAOAD.exe
  2⤵
  PID:3860
- C:\Windows\System\ViClEYH.exe
  C:\Windows\System\ViClEYH.exe
  2⤵
  PID:6640
- C:\Windows\System\VJIvTYb.exe
  C:\Windows\System\VJIvTYb.exe
  2⤵
  PID:7028
- C:\Windows\System\ZEygiZS.exe
  C:\Windows\System\ZEygiZS.exe
  2⤵
  PID:1248
- C:\Windows\System\ZHfOehH.exe
  C:\Windows\System\ZHfOehH.exe
  2⤵
  PID:6468
- C:\Windows\System\pOaTDZu.exe
  C:\Windows\System\pOaTDZu.exe
  2⤵
  PID:7508
- C:\Windows\System\Ypwjqad.exe
  C:\Windows\System\Ypwjqad.exe
  2⤵
  PID:10308
- C:\Windows\System\obHKMcf.exe
  C:\Windows\System\obHKMcf.exe
  2⤵
  PID:5588
- C:\Windows\System\ObilIrM.exe
  C:\Windows\System\ObilIrM.exe
  2⤵
  PID:7444
- C:\Windows\System\DodqeId.exe
  C:\Windows\System\DodqeId.exe
  2⤵
  PID:8704
- C:\Windows\System\hhhuCPE.exe
  C:\Windows\System\hhhuCPE.exe
  2⤵
  PID:12412
- C:\Windows\System\LVpHbEW.exe
  C:\Windows\System\LVpHbEW.exe
  2⤵
  PID:4876
- C:\Windows\System\HYDzaZN.exe
  C:\Windows\System\HYDzaZN.exe
  2⤵
  PID:7592
- C:\Windows\System\IBKuSbp.exe
  C:\Windows\System\IBKuSbp.exe
  2⤵
  PID:6812
- C:\Windows\System\dnShzyU.exe
  C:\Windows\System\dnShzyU.exe
  2⤵
  PID:7936
- C:\Windows\System\FBEfKos.exe
  C:\Windows\System\FBEfKos.exe
  2⤵
  PID:7764
- C:\Windows\System\aoOMouc.exe
  C:\Windows\System\aoOMouc.exe
  2⤵
  PID:11708
- C:\Windows\System\bNSBUAY.exe
  C:\Windows\System\bNSBUAY.exe
  2⤵
  PID:10952
- C:\Windows\System\UkncXQp.exe
  C:\Windows\System\UkncXQp.exe
  2⤵
  PID:1252
- C:\Windows\System\mmHiLBq.exe
  C:\Windows\System\mmHiLBq.exe
  2⤵
  PID:6748
- C:\Windows\System\LkgNlaJ.exe
  C:\Windows\System\LkgNlaJ.exe
  2⤵
  PID:8908
- C:\Windows\System\OksdAGO.exe
  C:\Windows\System\OksdAGO.exe
  2⤵
  PID:6948
- C:\Windows\System\jfGWzft.exe
  C:\Windows\System\jfGWzft.exe
  2⤵
  PID:10516
- C:\Windows\System\UVDqHKO.exe
  C:\Windows\System\UVDqHKO.exe
  2⤵
  PID:10896
- C:\Windows\System\XHYpcrA.exe
  C:\Windows\System\XHYpcrA.exe
  2⤵
  PID:12256
- C:\Windows\System\ocyQVDT.exe
  C:\Windows\System\ocyQVDT.exe
  2⤵
  PID:3892
- C:\Windows\System\wITlYoJ.exe
  C:\Windows\System\wITlYoJ.exe
  2⤵
  PID:7088
- C:\Windows\System\UMAuPxE.exe
  C:\Windows\System\UMAuPxE.exe
  2⤵
  PID:6464
- C:\Windows\System\dTZonxm.exe
  C:\Windows\System\dTZonxm.exe
  2⤵
  PID:8348
- C:\Windows\System\fMzxQhL.exe
  C:\Windows\System\fMzxQhL.exe
  2⤵
  PID:6192
- C:\Windows\System\nCOUNLa.exe
  C:\Windows\System\nCOUNLa.exe
  2⤵
  PID:7976
- C:\Windows\System\VTZrKzR.exe
  C:\Windows\System\VTZrKzR.exe
  2⤵
  PID:8112
- C:\Windows\System\dzXebQQ.exe
  C:\Windows\System\dzXebQQ.exe
  2⤵
  PID:8156
- C:\Windows\System\ecGLBlk.exe
  C:\Windows\System\ecGLBlk.exe
  2⤵
  PID:7308
- C:\Windows\System\IovKcTC.exe
  C:\Windows\System\IovKcTC.exe
  2⤵
  PID:5332
- C:\Windows\System\UekCcGT.exe
  C:\Windows\System\UekCcGT.exe
  2⤵
  PID:8256
- C:\Windows\System\CoMQDUf.exe
  C:\Windows\System\CoMQDUf.exe
  2⤵
  PID:6572
- C:\Windows\System\wJklQMa.exe
  C:\Windows\System\wJklQMa.exe
  2⤵
  PID:5384
- C:\Windows\System\WTkAgRL.exe
  C:\Windows\System\WTkAgRL.exe
  2⤵
  PID:4456
- C:\Windows\System\IhDzISU.exe
  C:\Windows\System\IhDzISU.exe
  2⤵
  PID:5372
- C:\Windows\System\OMEQOfD.exe
  C:\Windows\System\OMEQOfD.exe
  2⤵
  PID:5516
- C:\Windows\System\YwSKbOw.exe
  C:\Windows\System\YwSKbOw.exe
  2⤵
  PID:4568
- C:\Windows\System\LVrMINO.exe
  C:\Windows\System\LVrMINO.exe
  2⤵
  PID:7616
- C:\Windows\System\MgkEYaP.exe
  C:\Windows\System\MgkEYaP.exe
  2⤵
  PID:8248
- C:\Windows\System\ifaAtxU.exe
  C:\Windows\System\ifaAtxU.exe
  2⤵
  PID:7736
- C:\Windows\System\OcdvOLJ.exe
  C:\Windows\System\OcdvOLJ.exe
  2⤵
  PID:7556
- C:\Windows\System\yQztFQB.exe
  C:\Windows\System\yQztFQB.exe
  2⤵
  PID:8684
- C:\Windows\System\JzlGpYG.exe
  C:\Windows\System\JzlGpYG.exe
  2⤵
  PID:8728
- C:\Windows\System\dpMDGKB.exe
  C:\Windows\System\dpMDGKB.exe
  2⤵
  PID:1900
- C:\Windows\System\zVQKWpc.exe
  C:\Windows\System\zVQKWpc.exe
  2⤵
  PID:7504
- C:\Windows\System\EJacWBE.exe
  C:\Windows\System\EJacWBE.exe
  2⤵
  PID:12224
- C:\Windows\System\yqqVQBR.exe
  C:\Windows\System\yqqVQBR.exe
  2⤵
  PID:11760
- C:\Windows\System\xoVKHBu.exe
  C:\Windows\System\xoVKHBu.exe
  2⤵
  PID:7708
- C:\Windows\System\NqqljFv.exe
  C:\Windows\System\NqqljFv.exe
  2⤵
  PID:8252
- C:\Windows\System\cAuYuCf.exe
  C:\Windows\System\cAuYuCf.exe
  2⤵
  PID:7188
- C:\Windows\System\ZNmYWve.exe
  C:\Windows\System\ZNmYWve.exe
  2⤵
  PID:8480
- C:\Windows\System\ZTEdDXl.exe
  C:\Windows\System\ZTEdDXl.exe
  2⤵
  PID:6656
- C:\Windows\System\vWDmRJj.exe
  C:\Windows\System\vWDmRJj.exe
  2⤵
  PID:8024
- C:\Windows\System\oBexLEo.exe
  C:\Windows\System\oBexLEo.exe
  2⤵
  PID:8620
- C:\Windows\System\XIOvMqU.exe
  C:\Windows\System\XIOvMqU.exe
  2⤵
  PID:6768
- C:\Windows\System\PEQnDjd.exe
  C:\Windows\System\PEQnDjd.exe
  2⤵
  PID:12452
- C:\Windows\System\lWribJI.exe
  C:\Windows\System\lWribJI.exe
  2⤵
  PID:2232
- C:\Windows\System\TzSaXea.exe
  C:\Windows\System\TzSaXea.exe
  2⤵
  PID:7380
- C:\Windows\System\BQQVDDt.exe
  C:\Windows\System\BQQVDDt.exe
  2⤵
  PID:7000
- C:\Windows\System\skGTbZC.exe
  C:\Windows\System\skGTbZC.exe
  2⤵
  PID:8300
- C:\Windows\System\mbjnOmv.exe
  C:\Windows\System\mbjnOmv.exe
  2⤵
  PID:8040
- C:\Windows\System\XGNnJOw.exe
  C:\Windows\System\XGNnJOw.exe
  2⤵
  PID:8812
- C:\Windows\System\jPvoaMq.exe
  C:\Windows\System\jPvoaMq.exe
  2⤵
  PID:13336
- C:\Windows\System\bMGQuzG.exe
  C:\Windows\System\bMGQuzG.exe
  2⤵
  PID:13364
- C:\Windows\System\JcjQmqi.exe
  C:\Windows\System\JcjQmqi.exe
  2⤵
  PID:13396
- C:\Windows\System\RqfeAfF.exe
  C:\Windows\System\RqfeAfF.exe
  2⤵
  PID:13436
- C:\Windows\System\EpFdlcf.exe
  C:\Windows\System\EpFdlcf.exe
  2⤵
  PID:13468
- C:\Windows\System\XIfHZQc.exe
  C:\Windows\System\XIfHZQc.exe
  2⤵
  PID:13504
- C:\Windows\System\aCRztVs.exe
  C:\Windows\System\aCRztVs.exe
  2⤵
  PID:13808
- C:\Windows\System\IGjkqay.exe
  C:\Windows\System\IGjkqay.exe
  2⤵
  PID:13832
- C:\Windows\System\RhQopVC.exe
  C:\Windows\System\RhQopVC.exe
  2⤵
  PID:13852
- C:\Windows\System\IWnpTql.exe
  C:\Windows\System\IWnpTql.exe
  2⤵
  PID:13872
- C:\Windows\System\KRYiFTN.exe
  C:\Windows\System\KRYiFTN.exe
  2⤵
  PID:13892
- C:\Windows\System\UIOMEgH.exe
  C:\Windows\System\UIOMEgH.exe
  2⤵
  PID:13920
- C:\Windows\System\QOiHdsF.exe
  C:\Windows\System\QOiHdsF.exe
  2⤵
  PID:13940
- C:\Windows\System\xfYHORB.exe
  C:\Windows\System\xfYHORB.exe
  2⤵
  PID:13960
- C:\Windows\System\hIIRnDb.exe
  C:\Windows\System\hIIRnDb.exe
  2⤵
  PID:13980
- C:\Windows\System\CeldZZT.exe
  C:\Windows\System\CeldZZT.exe
  2⤵
  PID:13996
- C:\Windows\System\jzItfxg.exe
  C:\Windows\System\jzItfxg.exe
  2⤵
  PID:14020
- C:\Windows\System\hkqzPiX.exe
  C:\Windows\System\hkqzPiX.exe
  2⤵
  PID:14040
- C:\Windows\System\PLFAVyp.exe
  C:\Windows\System\PLFAVyp.exe
  2⤵
  PID:14064
- C:\Windows\System\AQnFlLO.exe
  C:\Windows\System\AQnFlLO.exe
  2⤵
  PID:14080
- C:\Windows\System\YNJOhiQ.exe
  C:\Windows\System\YNJOhiQ.exe
  2⤵
  PID:14096
- C:\Windows\System\VRzzfrH.exe
  C:\Windows\System\VRzzfrH.exe
  2⤵
  PID:14120
- C:\Windows\System\VRYAhxu.exe
  C:\Windows\System\VRYAhxu.exe
  2⤵
  PID:14152
- C:\Windows\System\xFVAMqn.exe
  C:\Windows\System\xFVAMqn.exe
  2⤵
  PID:14208
- C:\Windows\System\gkWdoFX.exe
  C:\Windows\System\gkWdoFX.exe
  2⤵
  PID:14232
- C:\Windows\System\YmsqvEO.exe
  C:\Windows\System\YmsqvEO.exe
  2⤵
  PID:14264
- C:\Windows\System\vjJTaOI.exe
  C:\Windows\System\vjJTaOI.exe
  2⤵
  PID:14312
- C:\Windows\System\dmeulyC.exe
  C:\Windows\System\dmeulyC.exe
  2⤵
  PID:5828
- C:\Windows\System\nMiXLOC.exe
  C:\Windows\System\nMiXLOC.exe
  2⤵
  PID:7244
- C:\Windows\System\GcYHPTC.exe
  C:\Windows\System\GcYHPTC.exe
  2⤵
  PID:13028
- C:\Windows\System\KSBrMqM.exe
  C:\Windows\System\KSBrMqM.exe
  2⤵
  PID:1868
- C:\Windows\System\TGNXkSQ.exe
  C:\Windows\System\TGNXkSQ.exe
  2⤵
  PID:5212
- C:\Windows\System\OsoClFI.exe
  C:\Windows\System\OsoClFI.exe
  2⤵
  PID:8384
- C:\Windows\System\YlTvpPM.exe
  C:\Windows\System\YlTvpPM.exe
  2⤵
  PID:9964
- C:\Windows\System\qftHxns.exe
  C:\Windows\System\qftHxns.exe
  2⤵
  PID:10040
- C:\Windows\System\Jdcgpol.exe
  C:\Windows\System\Jdcgpol.exe
  2⤵
  PID:13596
- C:\Windows\System\NogKXXp.exe
  C:\Windows\System\NogKXXp.exe
  2⤵
  PID:6076
- C:\Windows\System\bxsRpnP.exe
  C:\Windows\System\bxsRpnP.exe
  2⤵
  PID:9624
- C:\Windows\System\FOVTkos.exe
  C:\Windows\System\FOVTkos.exe
  2⤵
  PID:9112
- C:\Windows\System\wUHJdfn.exe
  C:\Windows\System\wUHJdfn.exe
  2⤵
  PID:10164
- C:\Windows\System\UUYLaBh.exe
  C:\Windows\System\UUYLaBh.exe
  2⤵
  PID:13316
- C:\Windows\System\mwLobxG.exe
  C:\Windows\System\mwLobxG.exe
  2⤵
  PID:13348
- C:\Windows\System\TzByODx.exe
  C:\Windows\System\TzByODx.exe
  2⤵
  PID:9560
- C:\Windows\System\toVIrHY.exe
  C:\Windows\System\toVIrHY.exe
  2⤵
  PID:13624
- C:\Windows\System\nqkYQkZ.exe
  C:\Windows\System\nqkYQkZ.exe
  2⤵
  PID:9400
- C:\Windows\System\HxXoXLo.exe
  C:\Windows\System\HxXoXLo.exe
  2⤵
  PID:12964
- C:\Windows\System\kFkIFiR.exe
  C:\Windows\System\kFkIFiR.exe
  2⤵
  PID:13696
- C:\Windows\System\LokKbMy.exe
  C:\Windows\System\LokKbMy.exe
  2⤵
  PID:10092
- C:\Windows\System\DymUVNa.exe
  C:\Windows\System\DymUVNa.exe
  2⤵
  PID:10004
- C:\Windows\System\RkfQiSF.exe
  C:\Windows\System\RkfQiSF.exe
  2⤵
  PID:14308
- C:\Windows\System\AaXSnEA.exe
  C:\Windows\System\AaXSnEA.exe
  2⤵
  PID:13888
- C:\Windows\System\HKIoIgi.exe
  C:\Windows\System\HKIoIgi.exe
  2⤵
  PID:13904
- C:\Windows\System\ydAIizZ.exe
  C:\Windows\System\ydAIizZ.exe
  2⤵
  PID:13932
- C:\Windows\System\TtejLXQ.exe
  C:\Windows\System\TtejLXQ.exe
  2⤵
  PID:9436
- C:\Windows\System\uHJfAQa.exe
  C:\Windows\System\uHJfAQa.exe
  2⤵
  PID:13616
- C:\Windows\System\oNWGLpJ.exe
  C:\Windows\System\oNWGLpJ.exe
  2⤵
  PID:9672
- C:\Windows\System\NuxIUAN.exe
  C:\Windows\System\NuxIUAN.exe
  2⤵
  PID:14072
- C:\Windows\System\ZoBDUlo.exe
  C:\Windows\System\ZoBDUlo.exe
  2⤵
  PID:9748
- C:\Windows\System\BvwkyWV.exe
  C:\Windows\System\BvwkyWV.exe
  2⤵
  PID:9816
- C:\Windows\System\VylwxqK.exe
  C:\Windows\System\VylwxqK.exe
  2⤵
  PID:12040
- C:\Windows\System\PIjrplF.exe
  C:\Windows\System\PIjrplF.exe
  2⤵
  PID:8732
- C:\Windows\System\oawlbSp.exe
  C:\Windows\System\oawlbSp.exe
  2⤵
  PID:13760
- C:\Windows\System\mfvppeN.exe
  C:\Windows\System\mfvppeN.exe
  2⤵
  PID:8380
- C:\Windows\System\sQKkoqK.exe
  C:\Windows\System\sQKkoqK.exe
  2⤵
  PID:10556
- C:\Windows\System\dIKcdfb.exe
  C:\Windows\System\dIKcdfb.exe
  2⤵
  PID:13972
- C:\Windows\System\eBNIOkH.exe
  C:\Windows\System\eBNIOkH.exe
  2⤵
  PID:13576
- C:\Windows\System\RDiAmTx.exe
  C:\Windows\System\RDiAmTx.exe
  2⤵
  PID:10072
- C:\Windows\System\bdgUTQE.exe
  C:\Windows\System\bdgUTQE.exe
  2⤵
  PID:9496
- C:\Windows\System\XsKtDzt.exe
  C:\Windows\System\XsKtDzt.exe
  2⤵
  PID:5396
- C:\Windows\System\YMiHdJj.exe
  C:\Windows\System\YMiHdJj.exe
  2⤵
  PID:10908
- C:\Windows\System\UowCosF.exe
  C:\Windows\System\UowCosF.exe
  2⤵
  PID:7532
- C:\Windows\System\tgNTTzR.exe
  C:\Windows\System\tgNTTzR.exe
  2⤵
  PID:13704
- C:\Windows\System\nOFUCKp.exe
  C:\Windows\System\nOFUCKp.exe
  2⤵
  PID:14224
- C:\Windows\System\TkCXFZP.exe
  C:\Windows\System\TkCXFZP.exe
  2⤵
  PID:14288
- C:\Windows\System\nvSNuAJ.exe
  C:\Windows\System\nvSNuAJ.exe
  2⤵
  PID:10096
- C:\Windows\System\rXqbsTn.exe
  C:\Windows\System\rXqbsTn.exe
  2⤵
  PID:10416
- C:\Windows\System\WIfHIXb.exe
  C:\Windows\System\WIfHIXb.exe
  2⤵
  PID:13692
- C:\Windows\System\hYoxmUy.exe
  C:\Windows\System\hYoxmUy.exe
  2⤵
  PID:10764
- C:\Windows\System\FeDSObv.exe
  C:\Windows\System\FeDSObv.exe
  2⤵
  PID:6284
- C:\Windows\System\GpTvgZX.exe
  C:\Windows\System\GpTvgZX.exe
  2⤵
  PID:14088
- C:\Windows\System\wbXUdht.exe
  C:\Windows\System\wbXUdht.exe
  2⤵
  PID:11200
- C:\Windows\System\HggaFwU.exe
  C:\Windows\System\HggaFwU.exe
  2⤵
  PID:9936
- C:\Windows\System\RAOqVDk.exe
  C:\Windows\System\RAOqVDk.exe
  2⤵
  PID:14180
- C:\Windows\System\OqVniyX.exe
  C:\Windows\System\OqVniyX.exe
  2⤵
  PID:10176
- C:\Windows\System\aljfKsf.exe
  C:\Windows\System\aljfKsf.exe
  2⤵
  PID:13792
- C:\Windows\System\jakNpzh.exe
  C:\Windows\System\jakNpzh.exe
  2⤵
  PID:13520
- C:\Windows\System\ReuuOOC.exe
  C:\Windows\System\ReuuOOC.exe
  2⤵
  PID:11460
- C:\Windows\System\BjyDYKe.exe
  C:\Windows\System\BjyDYKe.exe
  2⤵
  PID:7564
- C:\Windows\System\QzjnvSm.exe
  C:\Windows\System\QzjnvSm.exe
  2⤵
  PID:11140
- C:\Windows\System\ukbFsis.exe
  C:\Windows\System\ukbFsis.exe
  2⤵
  PID:11136
- C:\Windows\System\UDAVnQQ.exe
  C:\Windows\System\UDAVnQQ.exe
  2⤵
  PID:9648
- C:\Windows\System\PUPfsti.exe
  C:\Windows\System\PUPfsti.exe
  2⤵
  PID:8940
- C:\Windows\System\AuDEZTg.exe
  C:\Windows\System\AuDEZTg.exe
  2⤵
  PID:11348
- C:\Windows\System\MmfLWCK.exe
  C:\Windows\System\MmfLWCK.exe
  2⤵
  PID:11380
- C:\Windows\System\FhLIONI.exe
  C:\Windows\System\FhLIONI.exe
  2⤵
  PID:11632
- C:\Windows\System\doeEBbT.exe
  C:\Windows\System\doeEBbT.exe
  2⤵
  PID:9736
- C:\Windows\System\IEVVdUA.exe
  C:\Windows\System\IEVVdUA.exe
  2⤵
  PID:10452
- C:\Windows\System\FHCnftF.exe
  C:\Windows\System\FHCnftF.exe
  2⤵
  PID:10236
- C:\Windows\System\ckwllCZ.exe
  C:\Windows\System\ckwllCZ.exe
  2⤵
  PID:9472
- C:\Windows\System\txGEwLe.exe
  C:\Windows\System\txGEwLe.exe
  2⤵
  PID:9508
- C:\Windows\System\KfhKHzc.exe
  C:\Windows\System\KfhKHzc.exe
  2⤵
  PID:11992
- C:\Windows\System\lQBSukW.exe
  C:\Windows\System\lQBSukW.exe
  2⤵
  PID:12016
- C:\Windows\System\EUIqlAl.exe
  C:\Windows\System\EUIqlAl.exe
  2⤵
  PID:14240
- C:\Windows\System\lQTLmrJ.exe
  C:\Windows\System\lQTLmrJ.exe
  2⤵
  PID:14104
- C:\Windows\System\JjOZGMe.exe
  C:\Windows\System\JjOZGMe.exe
  2⤵
  PID:12060
- C:\Windows\System\dQQWRPD.exe
  C:\Windows\System\dQQWRPD.exe
  2⤵
  PID:11008
- C:\Windows\System\RhXtIst.exe
  C:\Windows\System\RhXtIst.exe
  2⤵
  PID:14292
- C:\Windows\System\kipRsNr.exe
  C:\Windows\System\kipRsNr.exe
  2⤵
  PID:7048
- C:\Windows\System\VmegnZK.exe
  C:\Windows\System\VmegnZK.exe
  2⤵
  PID:9928
- C:\Windows\System\ZDbcnxX.exe
  C:\Windows\System\ZDbcnxX.exe
  2⤵
  PID:10600
- C:\Windows\System\AecTtWR.exe
  C:\Windows\System\AecTtWR.exe
  2⤵
  PID:10300
- C:\Windows\System\tTyFIZP.exe
  C:\Windows\System\tTyFIZP.exe
  2⤵
  PID:3492
- C:\Windows\System\gtUeNJE.exe
  C:\Windows\System\gtUeNJE.exe
  2⤵
  PID:10756
- C:\Windows\System\gsJkzVv.exe
  C:\Windows\System\gsJkzVv.exe
  2⤵
  PID:12108
- C:\Windows\System\dQixaHd.exe
  C:\Windows\System\dQixaHd.exe
  2⤵
  PID:11124
- C:\Windows\System\TyDQndF.exe
  C:\Windows\System\TyDQndF.exe
  2⤵
  PID:5364
- C:\Windows\System\KFWSSXC.exe
  C:\Windows\System\KFWSSXC.exe
  2⤵
  PID:9520
- C:\Windows\System\KUSweHj.exe
  C:\Windows\System\KUSweHj.exe
  2⤵
  PID:11400
- C:\Windows\System\GJnhriX.exe
  C:\Windows\System\GJnhriX.exe
  2⤵
  PID:10768
- C:\Windows\System\rsFMgAH.exe
  C:\Windows\System\rsFMgAH.exe
  2⤵
  PID:13900
- C:\Windows\System\QavPzrO.exe
  C:\Windows\System\QavPzrO.exe
  2⤵
  PID:11496
- C:\Windows\System\zJqBByZ.exe
  C:\Windows\System\zJqBByZ.exe
  2⤵
  PID:10948
- C:\Windows\System\rXyZgYu.exe
  C:\Windows\System\rXyZgYu.exe
  2⤵
  PID:11528
- C:\Windows\System\EbthWJm.exe
  C:\Windows\System\EbthWJm.exe
  2⤵
  PID:9248
- C:\Windows\System\CfWXgNa.exe
  C:\Windows\System\CfWXgNa.exe
  2⤵
  PID:12216
- C:\Windows\System\ARTThro.exe
  C:\Windows\System\ARTThro.exe
  2⤵
  PID:14248
- C:\Windows\System\YsrookJ.exe
  C:\Windows\System\YsrookJ.exe
  2⤵
  PID:12640
- C:\Windows\System\IyHjgwC.exe
  C:\Windows\System\IyHjgwC.exe
  2⤵
  PID:8400
- C:\Windows\System\wbaKWOf.exe
  C:\Windows\System\wbaKWOf.exe
  2⤵
  PID:12144
- C:\Windows\System\hSMMCae.exe
  C:\Windows\System\hSMMCae.exe
  2⤵
  PID:8276
- C:\Windows\System\dhWHmwb.exe
  C:\Windows\System\dhWHmwb.exe
  2⤵
  PID:11544
- C:\Windows\System\dOWlmGG.exe
  C:\Windows\System\dOWlmGG.exe
  2⤵
  PID:12572
- C:\Windows\System\trfiRjR.exe
  C:\Windows\System\trfiRjR.exe
  2⤵
  PID:9232
- C:\Windows\System\qXyXoSf.exe
  C:\Windows\System\qXyXoSf.exe
  2⤵
  PID:10668
- C:\Windows\System\siLlXpA.exe
  C:\Windows\System\siLlXpA.exe
  2⤵
  PID:12916
- C:\Windows\System\QBaXFeC.exe
  C:\Windows\System\QBaXFeC.exe
  2⤵
  PID:12176
- C:\Windows\System\JaUcqbU.exe
  C:\Windows\System\JaUcqbU.exe
  2⤵
  PID:12864
- C:\Windows\System\lbVjHeu.exe
  C:\Windows\System\lbVjHeu.exe
  2⤵
  PID:11308
- C:\Windows\System\iDzvVcJ.exe
  C:\Windows\System\iDzvVcJ.exe
  2⤵
  PID:9412
- C:\Windows\System\KFBcVdW.exe
  C:\Windows\System\KFBcVdW.exe
  2⤵
  PID:12300
- C:\Windows\System\rJrtHjj.exe
  C:\Windows\System\rJrtHjj.exe
  2⤵
  PID:10084
- C:\Windows\System\SjROmwP.exe
  C:\Windows\System\SjROmwP.exe
  2⤵
  PID:10008
- C:\Windows\System\ItxXHWB.exe
  C:\Windows\System\ItxXHWB.exe
  2⤵
  PID:10804
- C:\Windows\System\uQVTbDI.exe
  C:\Windows\System\uQVTbDI.exe
  2⤵
  PID:12088
- C:\Windows\System\CcMlKRq.exe
  C:\Windows\System\CcMlKRq.exe
  2⤵
  PID:11252
- C:\Windows\System\vtlSIZi.exe
  C:\Windows\System\vtlSIZi.exe
  2⤵
  PID:11368
- C:\Windows\System\IzuLfsf.exe
  C:\Windows\System\IzuLfsf.exe
  2⤵
  PID:13600
- C:\Windows\System\EnxQBNo.exe
  C:\Windows\System\EnxQBNo.exe
  2⤵
  PID:12924
- C:\Windows\System\oVdqtgQ.exe
  C:\Windows\System\oVdqtgQ.exe
  2⤵
  PID:13976
- C:\Windows\System\DpLuJLI.exe
  C:\Windows\System\DpLuJLI.exe
  2⤵
  PID:11924
- C:\Windows\System\PPcQYsE.exe
  C:\Windows\System\PPcQYsE.exe
  2⤵
  PID:12352
- C:\Windows\System\nlAsZnI.exe
  C:\Windows\System\nlAsZnI.exe
  2⤵
  PID:12700
- C:\Windows\System\tVVcZPl.exe
  C:\Windows\System\tVVcZPl.exe
  2⤵
  PID:14368
- C:\Windows\System\XDumGZo.exe
  C:\Windows\System\XDumGZo.exe
  2⤵
  PID:14396
- C:\Windows\System\lyhhmmZ.exe
  C:\Windows\System\lyhhmmZ.exe
  2⤵
  PID:14428
- C:\Windows\System\akaoyFm.exe
  C:\Windows\System\akaoyFm.exe
  2⤵
  PID:14448
- C:\Windows\System\TUguUKI.exe
  C:\Windows\System\TUguUKI.exe
  2⤵
  PID:14476
- C:\Windows\System\TXgVENX.exe
  C:\Windows\System\TXgVENX.exe
  2⤵
  PID:14508
- C:\Windows\System\njlaquv.exe
  C:\Windows\System\njlaquv.exe
  2⤵
  PID:14540
- C:\Windows\System\eWCbTus.exe
  C:\Windows\System\eWCbTus.exe
  2⤵
  PID:14588
- C:\Windows\System\HWgAMvQ.exe
  C:\Windows\System\HWgAMvQ.exe
  2⤵
  PID:14608
- C:\Windows\System\xIEIOcZ.exe
  C:\Windows\System\xIEIOcZ.exe
  2⤵
  PID:14640
- C:\Windows\System\fLNyAZh.exe
  C:\Windows\System\fLNyAZh.exe
  2⤵
  PID:14664
- C:\Windows\System\KENbNTm.exe
  C:\Windows\System\KENbNTm.exe
  2⤵
  PID:14688
- C:\Windows\System\seKUoIF.exe
  C:\Windows\System\seKUoIF.exe
  2⤵
  PID:14712
- C:\Windows\System\EZMBqOZ.exe
  C:\Windows\System\EZMBqOZ.exe
  2⤵
  PID:14744
- C:\Windows\System\CuXOyGJ.exe
  C:\Windows\System\CuXOyGJ.exe
  2⤵
  PID:14764
- C:\Windows\System\fUeqktc.exe
  C:\Windows\System\fUeqktc.exe
  2⤵
  PID:14792
- C:\Windows\System\Nrumhei.exe
  C:\Windows\System\Nrumhei.exe
  2⤵
  PID:14824
- C:\Windows\System\CNNszbB.exe
  C:\Windows\System\CNNszbB.exe
  2⤵
  PID:14852
- C:\Windows\System\UsKyZVo.exe
  C:\Windows\System\UsKyZVo.exe
  2⤵
  PID:14880
- C:\Windows\System\IjuvPUC.exe
  C:\Windows\System\IjuvPUC.exe
  2⤵
  PID:14904
- C:\Windows\System\pyJszZV.exe
  C:\Windows\System\pyJszZV.exe
  2⤵
  PID:14932
- C:\Windows\System\wvJmSCp.exe
  C:\Windows\System\wvJmSCp.exe
  2⤵
  PID:14996
- C:\Windows\System\qikzKrl.exe
  C:\Windows\System\qikzKrl.exe
  2⤵
  PID:15016
- C:\Windows\System\durJmTV.exe
  C:\Windows\System\durJmTV.exe
  2⤵
  PID:15044
- C:\Windows\System\rKXDXhI.exe
  C:\Windows\System\rKXDXhI.exe
  2⤵
  PID:15068
- C:\Windows\System\pheAEmy.exe
  C:\Windows\System\pheAEmy.exe
  2⤵
  PID:15096
- C:\Windows\System\GhWYYGp.exe
  C:\Windows\System\GhWYYGp.exe
  2⤵
  PID:15128
- C:\Windows\System\YEjzayn.exe
  C:\Windows\System\YEjzayn.exe
  2⤵
  PID:15152
- C:\Windows\System\YFotrYo.exe
  C:\Windows\System\YFotrYo.exe
  2⤵
  PID:15184
- C:\Windows\System\KOXZnrp.exe
  C:\Windows\System\KOXZnrp.exe
  2⤵
  PID:15244
- C:\Windows\System\eGEcblq.exe
  C:\Windows\System\eGEcblq.exe
  2⤵
  PID:15280
- C:\Windows\System\FchzJYI.exe
  C:\Windows\System\FchzJYI.exe
  2⤵
  PID:15308
- C:\Windows\System\jECCNOr.exe
  C:\Windows\System\jECCNOr.exe
  2⤵
  PID:15344
- C:\Windows\System\TyXIXdv.exe
  C:\Windows\System\TyXIXdv.exe
  2⤵
  PID:11492
- C:\Windows\System\MZWVhuu.exe
  C:\Windows\System\MZWVhuu.exe
  2⤵
  PID:14356
- C:\Windows\System\jeKIAJC.exe
  C:\Windows\System\jeKIAJC.exe
  2⤵
  PID:14584
- C:\Windows\System\drQgPoF.exe
  C:\Windows\System\drQgPoF.exe
  2⤵
  PID:14648
- C:\Windows\System\VjRLyBe.exe
  C:\Windows\System\VjRLyBe.exe
  2⤵
  PID:14832
- C:\Windows\System\pcDdQkS.exe
  C:\Windows\System\pcDdQkS.exe
  2⤵
  PID:14772
- C:\Windows\System\isbSEYk.exe
  C:\Windows\System\isbSEYk.exe
  2⤵
  PID:14916
- C:\Windows\System\XcIAOWb.exe
  C:\Windows\System\XcIAOWb.exe
  2⤵
  PID:14948
- C:\Windows\System\ecSKHHS.exe
  C:\Windows\System\ecSKHHS.exe
  2⤵
  PID:15004
- C:\Windows\System\KJvqQpO.exe
  C:\Windows\System\KJvqQpO.exe
  2⤵
  PID:15064
- C:\Windows\System\saWeTvx.exe
  C:\Windows\System\saWeTvx.exe
  2⤵
  PID:15172
- C:\Windows\System\hazQcGH.exe
  C:\Windows\System\hazQcGH.exe
  2⤵
  PID:15200
- C:\Windows\System\pnsPJvK.exe
  C:\Windows\System\pnsPJvK.exe
  2⤵
  PID:15336
- C:\Windows\System\rddFjgw.exe
  C:\Windows\System\rddFjgw.exe
  2⤵
  PID:12876
- C:\Windows\System\yPnFHjU.exe
  C:\Windows\System\yPnFHjU.exe
  2⤵
  PID:14420
- C:\Windows\System\BIQSYsy.exe
  C:\Windows\System\BIQSYsy.exe
  2⤵
  PID:11232
- C:\Windows\System\euzRyOb.exe
  C:\Windows\System\euzRyOb.exe
  2⤵
  PID:1744
- C:\Windows\System\Bmtgwtw.exe
  C:\Windows\System\Bmtgwtw.exe
  2⤵
  PID:14964
- C:\Windows\System\PIFVqUI.exe
  C:\Windows\System\PIFVqUI.exe
  2⤵
  PID:14656
- C:\Windows\System\aHrMwyY.exe
  C:\Windows\System\aHrMwyY.exe
  2⤵
  PID:15008
- C:\Windows\System\TgMHzXD.exe
  C:\Windows\System\TgMHzXD.exe
  2⤵
  PID:14864
- C:\Windows\System\GjmKweN.exe
  C:\Windows\System\GjmKweN.exe
  2⤵
  PID:15164
- C:\Windows\System\klqQHNa.exe
  C:\Windows\System\klqQHNa.exe
  2⤵
  PID:14404
- C:\Windows\System\evPQgwl.exe
  C:\Windows\System\evPQgwl.exe
  2⤵
  PID:12628
- C:\Windows\System\jbLXjkk.exe
  C:\Windows\System\jbLXjkk.exe
  2⤵
  PID:14844
- C:\Windows\System\UJjTnvf.exe
  C:\Windows\System\UJjTnvf.exe
  2⤵
  PID:15220

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 3392 -i 3392 -h 488 -j 468 -s 504 -d 0
1⤵
PID:12592

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_l1c0r54r.cop.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BEDjyun.exe

Filesize
1.6MB

MD5
691f752873f27b3796c923b814e2a1d0

SHA1
8b5da2fd2e76ed277f83fcb96e03dfe0c88bacd6

SHA256
04f8f398d9cb8da73ce7ed9bffa47e7fa965159d5bcebc3b637b325199eeafbc

SHA512
55fdf57d868f267f4694cd98e8d6c2c3f3bc25068f4ea9652927e05932c6a956fe5a62b94671666be55e1aedf47ac9534d361e834343cf53c23dc2a96b79cc76

Download Submit
C:\Windows\System\HQZRcxa.exe

Filesize
1.6MB

MD5
ce10730ed4f2fbe562687026ae4bd9ab

SHA1
cc9c270eb4f3a54d47739e7dba849ba850174f6d

SHA256
7b03e1d77a56b2031984ca3f269bccd6b0eb28ed841179abfdc2641e7435f1d7

SHA512
05acf3b73246a118c18b303834930d2a302ab537331711710ff533cc250abc66fb5c03f55f31219a2fa558f26a85fac475e846b9a8d99023be2496b9ce4a3f5b

Download Submit
C:\Windows\System\HduWkLZ.exe

Filesize
1.6MB

MD5
ce77e1147ad6d4d11c3d7214e49732c4

SHA1
12b52f49bcf2070a21789a88a440e6a356bcb12f

SHA256
a6f559594c81832dd027255f817122b57a899b94e2e40775aa10389144486dbc

SHA512
15ac426087b9845e44ec1a11c5f8255e6c87236a384ddc1e2bbf51a24c571025c57d256206258ce6bf5dd2ee7ec0c802e2cb8d830638895fde84984544708d5b

Download Submit
C:\Windows\System\HotKWuw.exe

Filesize
1.6MB

MD5
2f6c87ddf19793836af51e36628e378e

SHA1
7110b9f998c457688cbb99bdc6b1392cc03f9935

SHA256
8740c6353d85cccf2d2c0e1de0ce85b79e17b53fb5d3f03a67074e394a6ca233

SHA512
6c500732d5120cf344258ddf404c1b69e45bc32ead76d390737127404297332ea013fce3710945e555b62d15b9dd58e0c0bffe57ad2b1e309cb2e5aadfc49279

Download Submit
C:\Windows\System\IhDfEYa.exe

Filesize
1.6MB

MD5
e6047a3970453055d15190c2ebebe8d6

SHA1
3ee07f35c14e8a81513cb0efc58a999ae301e3d6

SHA256
49f6131e9329453174019607aa5db461d3a9a0649ba26f27c964c1a00584eb59

SHA512
c55e9e0f4d85d116469f60372328693714ea9aa643fb3df1b85c8a52a2b1e4b70c450d358543f175c326158db72b66d75107e7441d5a9297a65a18a71c5948be

Download Submit
C:\Windows\System\JGOATsi.exe

Filesize
1.6MB

MD5
a511c60f2e23e0c0f0902e716b764870

SHA1
c194855e7a5ad63ec786501f331d7f2042cdef89

SHA256
53339cf1df68913755ff80d10fb85590785573732241baca508bbef91ff17041

SHA512
b23ce1b44e3c30168f2822d38ef8a16bd84fc9b7b75b22db48b930968f7f4d654e4485daa8728a44132afa913fb139424538ebe347755bb6cd183de7fa753143

Download Submit
C:\Windows\System\LIgdSZu.exe

Filesize
1.6MB

MD5
19f601184284e2fe23ed3d213a762932

SHA1
f5e2a12177bf1c02f76ae07b33e9889ab1f607d6

SHA256
5ad7039080f9afea57f1fe138a516d17d8599811d124d94b487c04c74d03978c

SHA512
48aa872b11386923da4a2646f1ad9fc7d4231d234d09a5f2906106bd6198652530183d42eaa274801d5d0b159986d967e7795929a0fc7bb36e2e1a562b2acbc6

Download Submit
C:\Windows\System\MqeVEgQ.exe

Filesize
1.6MB

MD5
5dc552a5521183d286f03387402dae59

SHA1
7f4f3aad1aa6fd66be39eaf4681b096154538a47

SHA256
98a8c06bd62017ad5c8b43dcd159918f774b0bdcfc8bce2d057b7ff4dfae4e27

SHA512
701550c208de98ba97fa1f701864390c301de90f8546f98a6defa4974db9990e3fec194489f1f49d82b6ac30378ba54b9076e5016d8d4c5c4d2af5b94d42a553

Download Submit
C:\Windows\System\NCyoGol.exe

Filesize
1.6MB

MD5
467e5b82ddb703455c294196ba963c18

SHA1
9d0b4594544ad74c8b1833ea585a15652765867c

SHA256
09bea55be03c4488401c7686e83b9265b85998fddf05f7b5e022122efd039944

SHA512
ebe72ac20b9ec6c72bbeb74e6d50e08e108d594d4d881066293e746cb71083f4ffabf836f06eda7b97e87507dd017545d7307eb7920e90d98e5a7c5bb82b7212

Download Submit
C:\Windows\System\NEJxPnk.exe

Filesize
1.6MB

MD5
c7bb00adef5eb6734bbe4fc730db95f7

SHA1
4f0fc612f03977a0766b5f60472a2cc713aa4734

SHA256
82852dabace6e758fb44da55334c1a2f906defb27ff1dfb0e0f3f770aabb5411

SHA512
f8050edcc8e4abe7fb8260de003b80142f88a7f29ff89d6d22bd3fd4ce4aa3542b568eb07e3101eec56e6ae11f23125a4109006203c9ec8092c891f1200055a1

Download Submit
C:\Windows\System\NlwhnsZ.exe

Filesize
1.6MB

MD5
1739afceee912c8431126f8e19393b32

SHA1
25f6e0e9d622cf244ef77714dc22f122abc45683

SHA256
eabc1dbb291b6817f48a5a46e6caaf101e01ff471c7c75c6eca5c2fa33300ba0

SHA512
e201652afa7e3a15023a416ffceec55d9d07bed8efe61d0e2317c16fe0a4d3a18a1964316c5cafb68280812433401fd11157b092e76019809852ca931bdfee4c

Download Submit
C:\Windows\System\QGrHmTE.exe

Filesize
1.6MB

MD5
77add103065a1084324e0a2eb700beff

SHA1
be0dd7e5b8e6bf6888b4de10c83582d4b5624fc0

SHA256
5bc148cbacba48f0972a91149662c6a2cb224f5206983dfc1d04faac050aa372

SHA512
cf0f00c94709419049196a1d97af3feb7a5be4b8609b9cd93b58ad2a60a55bed4f75532cb59b0c36a90e6bec46b7fe0d96627c0dcb9cebbcd6ca8baf2ba09b61

Download Submit
C:\Windows\System\UkWRKZj.exe

Filesize
18B

MD5
7af8ea8854741c5d25925a94c53c4037

SHA1
96122e6bd361658fde3a9abab5478e0862261ebc

SHA256
6699aa45f55de24d27f855c0c23e4a190019c93d4c1cfa640379a07d9b49fa25

SHA512
fb359c72d95bf4c04c87faaa35c98cc668a35a8da1ddf07ea9336bb2c0d109ffaf970761261f83e268969cb874ea8c478c3fa828f4518fea22259c0646ddfd4c

Download Submit
C:\Windows\System\ZUpzxnj.exe

Filesize
1.6MB

MD5
ad11cdc9cf1c642cccf84507340c9fa9

SHA1
10c1e0cac464a24bd510086c7b1e4ac6d92b7587

SHA256
1108c52af650e15f9c8168fb6cdbc44163c7d2b631efa3abaa573c0ab23e40f8

SHA512
4b1d6936cf9deb308f25cfef9afb95157e69488d1f07cdeedfbf3f1e636204915fce265c109177be1b44fd0049969c1b108b75ce9afefc224a37c891602f7bb4

Download Submit
C:\Windows\System\bqijckQ.exe

Filesize
1.6MB

MD5
2f88069bfa3a4702a801a88cb06dc6d9

SHA1
426f6049c666f16ca5bff9fe9a1a8b17a2f4838e

SHA256
38601ab34a13c5d3c45ad3d7e4949650578458d6c5bc8506379bec40edaae5d0

SHA512
d2d847f432edd6ae9880f279ba37e98f4c4f83481a23c52c20a0e94bf4955522f6db0368b185de034fa0e065a33cb239beeceabdd0d216450dacc549ec28af8e

Download Submit
C:\Windows\System\dxLcqOq.exe

Filesize
1.6MB

MD5
1b38230d63e08e5fcb353e1f146cd63b

SHA1
0b9cd49909732d0e35fae18d1f724ee907fec49f

SHA256
a1632f97da19bf87964078e4340aa818bbdcdb511b5debf89cc78b1d3f9e2b10

SHA512
aa101ab165491fd0999371a17901bccd8bc5fb007db49dc38a3d12825017c2bcc0634233e3732152b06aa7593ccc9ce7dec908ea98be618f9039c74cbc267b6f

Download Submit
C:\Windows\System\eNiLyqZ.exe

Filesize
1.6MB

MD5
76b25f2518d778bd1a40dc9d7d9e88b3

SHA1
3b9d98f44820ae2585034dac22f30f17e8469413

SHA256
a0c71f0064fe2936628083d6fcf32c0791e300397e8cfa23620a853269a0ddcd

SHA512
1f7eb9dfc01fcc5094b7abd973c3a52e9f79b921dcf87817bba1ef156c7cb7b60784ab110edd45cc28623af79bb35bcb1dbcfec96a6c0d941370fba6dc03b570

Download Submit
C:\Windows\System\edtZImo.exe

Filesize
1.6MB

MD5
2f7ddffd37326b42cdc003ee8ffefdaa

SHA1
958f45e4fef950b8508b05004c26ac96d927dc10

SHA256
86bb9e52b5925a2e7a0e1b24dc7096f5f83f0276061a35505b8b3b60a949e1b5

SHA512
06af8d5aeb838484733b607c49309f4e2a452191ef5408f87b25105a0153779997f6b76d81d1e7768a1bf4b9fa0a4d1fabf827945cf53ca5d2ee06eb7507a468

Download Submit
C:\Windows\System\fjNiQoU.exe

Filesize
1.6MB

MD5
0a23502481d102c6b6afcb4f47fa2c01

SHA1
2edd40ac51a92d1e204f3f4a41ca84933a68021d

SHA256
a8b950ed19f27c7f9076dd6fc6a8abcc3627f5b114fb45f80ca018d96a04126d

SHA512
f92dda640cd5da42f8258169ca8117b7f2719043458541da194bf5849de469a2a8535aa05007463939238257dc1124e93ebe14d65582b90cdceea8e9678ec0eb

Download Submit
C:\Windows\System\jfnjBfG.exe

Filesize
1.6MB

MD5
bfd09ab514e7bbcb373e123a19f511f5

SHA1
e501fe06cbe3c5e191bad23ede7b4e09b4b60134

SHA256
123988efa3181cbb1d3b2e871029004c45b492f08094efc1f1bf29ced9cf3533

SHA512
a8f6d0e9ce93a8695b8664631d65576a9e91dc01d1cf74f4e09289418a9d371fd5be32c7def19b5a21d066f57e1ca8e59dd1ff719cae0aae81cef8d520dff448

Download Submit
C:\Windows\System\jxMUygM.exe

Filesize
1.6MB

MD5
df070465669f84ea2126f8cac18f2f97

SHA1
a64a9e169de39d69db81512cdb057958f9cd6381

SHA256
63fd8107794166c816cd970dbcefeb39350c1d4fff5a2fc743d743b589f47b84

SHA512
549d43bc31f72fad6b9edc099d62202c8c852a496eff14b9d72343f5056c5f1cc33bc1320037b4c07526cac62d311f4a42babbec672af355080f33afcca2d2d4

Download Submit
C:\Windows\System\lEuYEtW.exe

Filesize
1.6MB

MD5
7526a9a706e2a29439c33785e0d14dec

SHA1
c433c6ae73e565682d6dbde8866fa8b054c93a83

SHA256
d3e8c00c8ee19782ed9e92386d5de13ae57d1ed87c637a3465ec0530014e2b64

SHA512
209e80fa127ce2a971042028d1412f963904eba1cb4da009826ba3e4c4768a471599a2eb356d8df8ac2bf425d071a20c8f7b17d9c2331a0d2625440b228ea20e

Download Submit
C:\Windows\System\nmvZnWf.exe

Filesize
1.6MB

MD5
f262f881f582478537c4d94f97d19b71

SHA1
ba1e9607700b7a623a00024ab4a18ab53fc40a99

SHA256
c40b52d39af0b2fe56460f9bbc7286c47d4933230fe9168c74169df030dcf799

SHA512
ab14c5de6dd7446eeca11b66f5ab3263782a0db6b62e54f2b6f560a5ea2418d1393106716b0a02e4710b0a3b6042d163928edd18519995565cdecf2c812d97a2

Download Submit
C:\Windows\System\oQDPOyI.exe

Filesize
8B

MD5
fae60861254b7dfc57ab420797c3abcb

SHA1
13366d23e70f349983a77b3a51ca7fc3b8518d93

SHA256
6c57c7a33d67b4fba4a9008bc443dea898a71151a36619ffdbfc27c205edeea1

SHA512
e2c93028008ea676f092c4d1484b7c1810f2a09fd8bf682fd20424eafb003a897518af2ca669c8791b91f714f19abd90019614f884271466024010aae07a6ce4

Download Submit
C:\Windows\System\pdlImJt.exe

Filesize
1.6MB

MD5
9565fd77a56a78526748bcb8902eca70

SHA1
b1e1e0ed6312fa1d0568e99357b6af366b4e5a96

SHA256
e85abc84132802fb932bb0744968623d90608362f3002f278a55608132dfb960

SHA512
199c31b693933c57bb00de41c2c0323816dc3712bbd03b3b7efd9bbbe97fdba5385682b313502a607d6c35b1da46b62d65970fcaa93f09f37b87bfe85e9fa0b3

Download Submit
C:\Windows\System\peByDmt.exe

Filesize
1.6MB

MD5
4b6bf95c0fe6ae56bc7a381b04b9d4c7

SHA1
60a4d88b639c2d7238fc6191c5a449928d362be1

SHA256
b66e1667a8b5dd50c5346510a1aafd5a54b786d997276f7bcac0fdff62a179ba

SHA512
ed90dec30405534bd14b96f34b9310a7b4da42c3db8c692ac1b63239cce11576f7d6d3935dc6928854ea7ac0b65820071d6ffc7a9731be4386dd5eadb3ec9260

Download Submit
C:\Windows\System\prMjNZe.exe

Filesize
1.6MB

MD5
56d0d9abe1ea572150393804513a345d

SHA1
bf9c61ea4f05a4f035ed4f387df4f664d8e1db1e

SHA256
429e3765d90352d0aac360c5d070ddd5611f2042df875aeefe70e1d7719b64d5

SHA512
1a58bfa17c5492686c448c3c835f3080095f0b6bd495cbaabdce85dff65b0d94511535a353fe04a310e64f6976e1e93ee3cba30fbc4229c82ae5cb5721726db7

Download Submit
C:\Windows\System\rKoXhhG.exe

Filesize
1.6MB

MD5
c4bbb4612654555581651decc1abe526

SHA1
1dacf8c4419d78bebfc0642f19dd57b1e8cbcaec

SHA256
b6a6aa03c94ee99a12c7d62d01f9d6e1f4956fa4a731176f593a81d420e135c2

SHA512
ab5a5d7d138354d1497a0ebd72935d6dd0dababd93ad5287a7cb22bfbd91c9b5b4f0edd27c34c27b08b6e6cad649ea387ec375508911b28741ff26b7b6d6a618

Download Submit
C:\Windows\System\tlnBeOs.exe

Filesize
1.6MB

MD5
b36d89be0fade3bba0473d438f51df79

SHA1
da9313ea057d1e83198e307cd54726b7c1ad1ec5

SHA256
a11e3a87f0bfa3d5fefb9fd5ed62a7c221ed35a86189d411abce390b6d8862cd

SHA512
35afccb3686ffbf8dd81e7e0ce63b96bd7a0da6575a8ba71fa87e9c1effa75e3f85fc124bcdab8cac8fa9a07787b6ce4806e4a2bfaa9e9ff2d538184467db2ca

Download Submit
C:\Windows\System\uLtcRjF.exe

Filesize
1.6MB

MD5
833ef252fe8298dd41a94625afe98fe1

SHA1
6a80c1d0f339a5386b2d93d07a2477d206c47782

SHA256
f24002806ebe5898e4630dbab93f59a99a7fa6f8eb49d0839f0f16867fe70de5

SHA512
2044d40206b4279c81c0870b6591e20c9fa1adf70a862775806b5393b205c5a7d94c7fd25fa7efe23d6fdd863b7acd89f9f63fed7005918a8cbaa01b5a7c98fb

Download Submit
C:\Windows\System\ulGFprZ.exe

Filesize
1.6MB

MD5
88705812b274122b606f8c0437c0ffe4

SHA1
2647d6e23c52800dbd797d1183581d1e69677431

SHA256
e156c2932949451c4412c8231821c9e257211c37e7d22d33f9b0574084818356

SHA512
958ef86d3c7aea37674bb93e92837c3b3b5d8ea8b5fa9b13b119d02c52027191e1f9b3f4e320c08b9a38b7dca89babf3d09e43e6456b64625c2eb459b28fad87

Download Submit
C:\Windows\System\xSBnTUB.exe

Filesize
1.6MB

MD5
c27fe3a241f958ef894464c512c2caca

SHA1
6697c40b881386434366252c0ca7ad4dd1a5a01d

SHA256
7f0f10a058a7785cc08a34dc2c9b5773b8cd2a59dccbece0c1e9a055fe8919d8

SHA512
67048cc01d3924c2142ea916d65a407a3e6f21343fbf9e952a441e44a360103e7fb4951e8084732f5f877143725ef2f9adc70317ce6cf1d72a51a0f709d8f43b

Download Submit
C:\Windows\System\yyYkDWf.exe

Filesize
1.6MB

MD5
55ee209e3bb02377a1a48cd1e8a0e65e

SHA1
8d75035d34fe3779cd14da5ec55a936a34918b2c

SHA256
65a552282931bc6545883955e166783b270c2c5e1555e7058c61e7d0289cf386

SHA512
35d7883589916c8bafc6b39dbadd79eb31451c0d03c75ded94a69583446335875c20a7fd5bf13165d7fc3710d6d082084d151797076ce7b7c5eca58975791936

Download Submit
C:\Windows\System\zmGcDWI.exe

Filesize
1.6MB

MD5
fbeb4af6b4cb1248e3091082f28c19f2

SHA1
13a96e51506520fd65657aa8f6f9a05b69ce6da3

SHA256
df9c35a3637533dcc34031755d325ecf5a48ba5c98c81b9f2a947eff6b88fcfa

SHA512
54dd661a1fee9b0d0f4ab210f81650e938713862757b30a9e7162f9fe6853dedaf1789e81df1851caf09ba088637d8605d675e8f9db1616086bf256b8ca9d1c6

Download Submit
memory/440-101-0x00007FF628C70000-0x00007FF629062000-memory.dmp

Filesize
3.9MB

Download
memory/1452-14-0x00007FF7FC060000-0x00007FF7FC452000-memory.dmp

Filesize
3.9MB

Download
memory/1576-4079-0x00007FF71B7C0000-0x00007FF71BBB2000-memory.dmp

Filesize
3.9MB

Download
memory/1576-181-0x00007FF71B7C0000-0x00007FF71BBB2000-memory.dmp

Filesize
3.9MB

Download
memory/1620-2017-0x00007FF76A580000-0x00007FF76A972000-memory.dmp

Filesize
3.9MB

Download
memory/1620-0-0x00007FF76A580000-0x00007FF76A972000-memory.dmp

Filesize
3.9MB

Download
memory/1620-1-0x000001B8C9690000-0x000001B8C96A0000-memory.dmp

Filesize
64KB

Download
memory/2072-179-0x00007FF60FAC0000-0x00007FF60FEB2000-memory.dmp

Filesize
3.9MB

Download
memory/2072-4073-0x00007FF60FAC0000-0x00007FF60FEB2000-memory.dmp

Filesize
3.9MB

Download
memory/2104-70-0x00007FF6CFEA0000-0x00007FF6D0292000-memory.dmp

Filesize
3.9MB

Download
memory/2212-123-0x00007FF7A9ED0000-0x00007FF7AA2C2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-3726-0x00007FF7A9ED0000-0x00007FF7AA2C2000-memory.dmp

Filesize
3.9MB

Download
memory/2448-73-0x00007FF6D0F50000-0x00007FF6D1342000-memory.dmp

Filesize
3.9MB

Download
memory/2452-4615-0x00007FF6DAFE0000-0x00007FF6DB3D2000-memory.dmp

Filesize
3.9MB

Download
memory/2452-169-0x00007FF6DAFE0000-0x00007FF6DB3D2000-memory.dmp

Filesize
3.9MB

Download
memory/2460-72-0x00007FF735460000-0x00007FF735852000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4692-0x00007FF6B9280000-0x00007FF6B9672000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4082-0x00007FF6B9280000-0x00007FF6B9672000-memory.dmp

Filesize
3.9MB

Download
memory/2640-182-0x00007FF6B9280000-0x00007FF6B9672000-memory.dmp

Filesize
3.9MB

Download
memory/2696-2757-0x00007FF736700000-0x00007FF736AF2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-34-0x00007FF736700000-0x00007FF736AF2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-150-0x00007FF76F840000-0x00007FF76FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2796-115-0x00007FF690220000-0x00007FF690612000-memory.dmp

Filesize
3.9MB

Download
memory/2852-4085-0x00007FF7DA4B0000-0x00007FF7DA8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-183-0x00007FF7DA4B0000-0x00007FF7DA8A2000-memory.dmp

Filesize
3.9MB

Download
memory/3096-75-0x00007FF7B6110000-0x00007FF7B6502000-memory.dmp

Filesize
3.9MB

Download
memory/3484-22-0x00007FF647E30000-0x00007FF648222000-memory.dmp

Filesize
3.9MB

Download
memory/3664-71-0x00007FF768360000-0x00007FF768752000-memory.dmp

Filesize
3.9MB

Download
memory/4000-69-0x00007FF61BC20000-0x00007FF61C012000-memory.dmp

Filesize
3.9MB

Download
memory/4068-184-0x00007FF6CAA00000-0x00007FF6CADF2000-memory.dmp

Filesize
3.9MB

Download
memory/4100-4633-0x00007FF618AB0000-0x00007FF618EA2000-memory.dmp

Filesize
3.9MB

Download
memory/4100-186-0x00007FF618AB0000-0x00007FF618EA2000-memory.dmp

Filesize
3.9MB

Download
memory/4148-2506-0x00007FFDE63E3000-0x00007FFDE63E5000-memory.dmp

Filesize
8KB

Download
memory/4148-66-0x00007FFDE63E0000-0x00007FFDE6EA1000-memory.dmp

Filesize
10.8MB

Download
memory/4148-76-0x00000238B1BB0000-0x00000238B2356000-memory.dmp

Filesize
7.6MB

Download
memory/4148-5-0x00007FFDE63E3000-0x00007FFDE63E5000-memory.dmp

Filesize
8KB

Download
memory/4148-61-0x0000023895F70000-0x0000023895F92000-memory.dmp

Filesize
136KB

Download
memory/4148-50-0x00007FFDE63E0000-0x00007FFDE6EA1000-memory.dmp

Filesize
10.8MB

Download
memory/4484-185-0x00007FF74A790000-0x00007FF74AB82000-memory.dmp

Filesize
3.9MB

Download
memory/4632-180-0x00007FF6049E0000-0x00007FF604DD2000-memory.dmp

Filesize
3.9MB

Download
memory/4632-4077-0x00007FF6049E0000-0x00007FF604DD2000-memory.dmp

Filesize
3.9MB

Download
memory/4648-74-0x00007FF7330E0000-0x00007FF7334D2000-memory.dmp

Filesize
3.9MB

Download
memory/4648-3766-0x00007FF7330E0000-0x00007FF7334D2000-memory.dmp

Filesize
3.9MB

Download
memory/4896-92-0x00007FF7E4350000-0x00007FF7E4742000-memory.dmp

Filesize
3.9MB

Download