xmrig | 2628a03982a25e146cf52881a9e131a4d49fd81d7c02455b1870ce7e56bc793b

Analysis

max time kernel
120s
max time network
122s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 00:16

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
Size

3.0MB
MD5

28c238fb3a9fccd87c80ca70f1985d50
SHA1

2d655b84424475e8493dece0dc10a47ac3be79c7
SHA256

2628a03982a25e146cf52881a9e131a4d49fd81d7c02455b1870ce7e56bc793b
SHA512

7977084221671978ce35bf692864b20a103a3c26cbf44401a64558849f034a8938837ea1b38b445e8b123b1924747bc674d9732f40d5395f7f6bd988be7eaa98
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkFfdk2auTqao/c7:71ONtyBeSFkXV1etEKLlWUTOfeiRA2Ry

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012707-6.dat	xmrig
behavioral1/files/0x0008000000015662-25.dat	xmrig
behavioral1/files/0x0006000000015f23-72.dat	xmrig
behavioral1/files/0x00060000000163eb-99.dat	xmrig
behavioral1/files/0x0006000000016d06-189.dat	xmrig
behavioral1/memory/2628-4131-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2692-4132-0x000000013FC00000-0x000000013FFF6000-memory.dmp	xmrig
behavioral1/memory/1028-4133-0x000000013FFB0000-0x00000001403A6000-memory.dmp	xmrig
behavioral1/memory/2564-4134-0x000000013F020000-0x000000013F416000-memory.dmp	xmrig
behavioral1/memory/2432-4135-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	xmrig
behavioral1/memory/2292-4138-0x000000013FFC0000-0x00000001403B6000-memory.dmp	xmrig
behavioral1/memory/1556-4139-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/memory/2668-4140-0x000000013FF50000-0x0000000140346000-memory.dmp	xmrig
behavioral1/memory/1944-4137-0x000000013FDD0000-0x00000001401C6000-memory.dmp	xmrig
behavioral1/memory/2412-4136-0x000000013F440000-0x000000013F836000-memory.dmp	xmrig
behavioral1/memory/2340-4130-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d10-192.dat	xmrig
behavioral1/files/0x0006000000016d06-187.dat	xmrig
behavioral1/memory/1944-184-0x000000013FDD0000-0x00000001401C6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cfd-175.dat	xmrig
behavioral1/memory/1028-166-0x000000013FFB0000-0x00000001403A6000-memory.dmp	xmrig
behavioral1/memory/2692-161-0x000000013FC00000-0x000000013FFF6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ced-153.dat	xmrig
behavioral1/files/0x0006000000016ced-151.dat	xmrig
behavioral1/memory/1556-96-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fa6-85.dat	xmrig
behavioral1/memory/2292-81-0x000000013FFC0000-0x00000001403B6000-memory.dmp	xmrig
behavioral1/memory/2412-66-0x000000013F440000-0x000000013F836000-memory.dmp	xmrig
behavioral1/memory/2564-56-0x000000013F020000-0x000000013F416000-memory.dmp	xmrig
behavioral1/memory/2628-33-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/files/0x0008000000015662-28.dat	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2796	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2340	txMbqTd.exe
2628	mxeRgfi.exe
2692	wrMXIDj.exe
1028	pvWRwFp.exe
2432	dsyiRKx.exe
2564	ROTdeFg.exe
2412	YTsSnra.exe
2292	AeHCONs.exe
1944	UqbYvXR.exe
1556	xzZMxUa.exe
2668	TPkiIfo.exe
2720	mzjIDze.exe
2736	nazuHgy.exe
2284	FWFscQN.exe
1300	NNFvSPa.exe
980	PfkWkhP.exe
1736	Bovtkjr.exe
2288	tMMADJu.exe
1260	JfDeCxB.exe
1352	BgwRaSV.exe
2020	JkZBbVy.exe
2880	ARSiPps.exe
2216	hYMHLfs.exe
1760	dyTiwdQ.exe
1940	cuHAxUA.exe
1052	RwMVhKw.exe
276	htUTOXn.exe
1848	AvFdiou.exe
2116	eLFZCAv.exe
2944	YfsMWcl.exe
1172	PBWqMAI.exe
384	gMsocvB.exe
1660	UpYtkNr.exe
1524	TgHCOPF.exe
3028	WpSzujX.exe
332	hPkkhoT.exe
880	TTlDkyw.exe
2108	eLwKCSS.exe
2836	cINUTob.exe
1992	AtrPYTg.exe
2936	OAQCuvG.exe
2156	EIZyKfd.exe
1184	OdFqhNs.exe
2484	nACaoOQ.exe
868	HScWdCv.exe
992	aEyIFwE.exe
1208	BKvcpXx.exe
1928	ZbAabwW.exe
1620	dRFrrbU.exe
1420	XTJUTlv.exe
2088	YMeCwXg.exe
2616	femUmnO.exe
1484	brLHNpa.exe
2528	HjSlmTJ.exe
1952	AJIfppz.exe
2612	xdhIclZ.exe
1440	uffvjjt.exe
2744	kXnRBIg.exe
1536	AKFCLmg.exe
1880	XioEOpO.exe
2888	NtcKqIu.exe
2756	DhNvbZp.exe
828	biZZJsB.exe
2188	uSjwKZR.exe

Loads dropped DLL 64 IoCs

pid	Process
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe

UPX packed file 39 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c000000012707-6.dat	upx
behavioral1/files/0x0008000000015662-25.dat	upx
behavioral1/files/0x000a000000015b50-47.dat	upx
behavioral1/files/0x0006000000015f23-72.dat	upx
behavioral1/files/0x00060000000163eb-99.dat	upx
behavioral1/files/0x0006000000016c1f-126.dat	upx
behavioral1/files/0x0006000000016d06-189.dat	upx
behavioral1/memory/2628-4131-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2692-4132-0x000000013FC00000-0x000000013FFF6000-memory.dmp	upx
behavioral1/memory/1028-4133-0x000000013FFB0000-0x00000001403A6000-memory.dmp	upx
behavioral1/memory/2564-4134-0x000000013F020000-0x000000013F416000-memory.dmp	upx
behavioral1/memory/2432-4135-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	upx
behavioral1/memory/2292-4138-0x000000013FFC0000-0x00000001403B6000-memory.dmp	upx
behavioral1/memory/1556-4139-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/memory/2668-4140-0x000000013FF50000-0x0000000140346000-memory.dmp	upx
behavioral1/memory/1944-4137-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/memory/2412-4136-0x000000013F440000-0x000000013F836000-memory.dmp	upx
behavioral1/memory/2340-4130-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx
behavioral1/files/0x0006000000016d10-192.dat	upx
behavioral1/files/0x0006000000016d06-187.dat	upx
behavioral1/memory/2668-186-0x000000013FF50000-0x0000000140346000-memory.dmp	upx
behavioral1/memory/1944-184-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/files/0x0006000000016cfd-175.dat	upx
behavioral1/memory/2432-170-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	upx
behavioral1/memory/1028-166-0x000000013FFB0000-0x00000001403A6000-memory.dmp	upx
behavioral1/memory/2692-161-0x000000013FC00000-0x000000013FFF6000-memory.dmp	upx
behavioral1/files/0x0006000000016ced-153.dat	upx
behavioral1/files/0x0006000000016ced-151.dat	upx
behavioral1/files/0x0006000000016c84-141.dat	upx
behavioral1/memory/1556-96-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/files/0x0006000000015fa6-85.dat	upx
behavioral1/files/0x0006000000016122-82.dat	upx
behavioral1/memory/2292-81-0x000000013FFC0000-0x00000001403B6000-memory.dmp	upx
behavioral1/memory/2412-66-0x000000013F440000-0x000000013F836000-memory.dmp	upx
behavioral1/memory/2564-56-0x000000013F020000-0x000000013F416000-memory.dmp	upx
behavioral1/memory/2628-33-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/files/0x0008000000015662-28.dat	upx
behavioral1/memory/2340-18-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx
behavioral1/memory/2872-1-0x000000013FEE0000-0x00000001402D6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZFMIfxG.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\aUPPnkG.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\zppMcRn.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\GoSxUeu.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\LeFtFaQ.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\lVCwwrh.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\gSkYrCz.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\VfzHUJa.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\IHZxTnF.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\LTPRtST.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\HKmfLxN.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\jYbqkkP.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\ZoDMJzm.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\jryNPJk.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\FzkrHkp.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\dQJDyFK.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\nGzCKov.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\qQqGBat.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\WcNmxgB.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\IFFdGqo.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\BOLssiK.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\PHWENNZ.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\nMeVelA.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\aCfjpRz.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\iZKoJqV.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\VcDPgdF.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\XsrluXx.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\ecgEmBU.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\UWCKsLL.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\NkOvhnb.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\zNzvmDy.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\ZZRtJvm.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\Bkchhgi.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\gbCNViV.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\lSKybBQ.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\jocQCDR.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\APyPYUi.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\uFioPoB.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\XcVYidi.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\XaMxDCu.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\gzLOFqr.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\hIkKkTM.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\upaSVHa.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\VTLuBen.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\zuwwria.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\ZeFVqcv.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\XyyVoOd.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\iDqUdnC.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\XdkDiBL.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\AKFCLmg.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\NuLpRFZ.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\rjNOePA.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\PEoltHZ.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\LYWEVHy.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\SZVdROt.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\AYVcruA.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\OErwNbH.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\ZVzvJAF.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\caJTiDO.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\QQuVJJk.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\KcgfDPw.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\MbeLpoo.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\qfQUUjx.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
File created	C:\Windows\System\OPbORxX.exe	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2796	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
Token: SeDebugPrivilege	2796	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2872 wrote to memory of 2796	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2796	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2796	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2340	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2340	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2340	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2628	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2628	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2628	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2692	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2692	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2692	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 1028	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 1028	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 1028	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2432	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2432	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2432	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2564	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2564	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2564	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2412	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2412	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2412	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2292	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2292	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2292	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 1944	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 1944	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 1944	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 1556	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1556	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1556	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 2668	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2668	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2668	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2720	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2720	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2720	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2736	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 2736	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 2736	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 1300	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1300	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1300	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 2284	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 2284	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 2284	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1736	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 1736	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 1736	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 980	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 980	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 980	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 1260	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 1260	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 1260	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2288	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2288	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2288	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 1352	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1352	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1352	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 2020	2872	28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\28c238fb3a9fccd87c80ca70f1985d50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2796
- C:\Windows\System\txMbqTd.exe
  C:\Windows\System\txMbqTd.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\mxeRgfi.exe
  C:\Windows\System\mxeRgfi.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\wrMXIDj.exe
  C:\Windows\System\wrMXIDj.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\pvWRwFp.exe
  C:\Windows\System\pvWRwFp.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\dsyiRKx.exe
  C:\Windows\System\dsyiRKx.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\ROTdeFg.exe
  C:\Windows\System\ROTdeFg.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\YTsSnra.exe
  C:\Windows\System\YTsSnra.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\AeHCONs.exe
  C:\Windows\System\AeHCONs.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\UqbYvXR.exe
  C:\Windows\System\UqbYvXR.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\xzZMxUa.exe
  C:\Windows\System\xzZMxUa.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\TPkiIfo.exe
  C:\Windows\System\TPkiIfo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\mzjIDze.exe
  C:\Windows\System\mzjIDze.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\nazuHgy.exe
  C:\Windows\System\nazuHgy.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\NNFvSPa.exe
  C:\Windows\System\NNFvSPa.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\FWFscQN.exe
  C:\Windows\System\FWFscQN.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\Bovtkjr.exe
  C:\Windows\System\Bovtkjr.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\PfkWkhP.exe
  C:\Windows\System\PfkWkhP.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\JfDeCxB.exe
  C:\Windows\System\JfDeCxB.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\tMMADJu.exe
  C:\Windows\System\tMMADJu.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\BgwRaSV.exe
  C:\Windows\System\BgwRaSV.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\JkZBbVy.exe
  C:\Windows\System\JkZBbVy.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ARSiPps.exe
  C:\Windows\System\ARSiPps.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\hYMHLfs.exe
  C:\Windows\System\hYMHLfs.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\dyTiwdQ.exe
  C:\Windows\System\dyTiwdQ.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\cuHAxUA.exe
  C:\Windows\System\cuHAxUA.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\htUTOXn.exe
  C:\Windows\System\htUTOXn.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\RwMVhKw.exe
  C:\Windows\System\RwMVhKw.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\AvFdiou.exe
  C:\Windows\System\AvFdiou.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\eLFZCAv.exe
  C:\Windows\System\eLFZCAv.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\YfsMWcl.exe
  C:\Windows\System\YfsMWcl.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\PBWqMAI.exe
  C:\Windows\System\PBWqMAI.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\gMsocvB.exe
  C:\Windows\System\gMsocvB.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\UpYtkNr.exe
  C:\Windows\System\UpYtkNr.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\TgHCOPF.exe
  C:\Windows\System\TgHCOPF.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\WpSzujX.exe
  C:\Windows\System\WpSzujX.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\hPkkhoT.exe
  C:\Windows\System\hPkkhoT.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\TTlDkyw.exe
  C:\Windows\System\TTlDkyw.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\eLwKCSS.exe
  C:\Windows\System\eLwKCSS.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\cINUTob.exe
  C:\Windows\System\cINUTob.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\AtrPYTg.exe
  C:\Windows\System\AtrPYTg.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\EIZyKfd.exe
  C:\Windows\System\EIZyKfd.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\OAQCuvG.exe
  C:\Windows\System\OAQCuvG.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\aEyIFwE.exe
  C:\Windows\System\aEyIFwE.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\OdFqhNs.exe
  C:\Windows\System\OdFqhNs.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\BKvcpXx.exe
  C:\Windows\System\BKvcpXx.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\nACaoOQ.exe
  C:\Windows\System\nACaoOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\XTJUTlv.exe
  C:\Windows\System\XTJUTlv.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\HScWdCv.exe
  C:\Windows\System\HScWdCv.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\YMeCwXg.exe
  C:\Windows\System\YMeCwXg.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\ZbAabwW.exe
  C:\Windows\System\ZbAabwW.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\brLHNpa.exe
  C:\Windows\System\brLHNpa.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\dRFrrbU.exe
  C:\Windows\System\dRFrrbU.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\HjSlmTJ.exe
  C:\Windows\System\HjSlmTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\femUmnO.exe
  C:\Windows\System\femUmnO.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\xdhIclZ.exe
  C:\Windows\System\xdhIclZ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\AJIfppz.exe
  C:\Windows\System\AJIfppz.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\uffvjjt.exe
  C:\Windows\System\uffvjjt.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\NtcKqIu.exe
  C:\Windows\System\NtcKqIu.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\kXnRBIg.exe
  C:\Windows\System\kXnRBIg.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\DhNvbZp.exe
  C:\Windows\System\DhNvbZp.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\AKFCLmg.exe
  C:\Windows\System\AKFCLmg.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\biZZJsB.exe
  C:\Windows\System\biZZJsB.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\XioEOpO.exe
  C:\Windows\System\XioEOpO.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\uSjwKZR.exe
  C:\Windows\System\uSjwKZR.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\xTFIwYa.exe
  C:\Windows\System\xTFIwYa.exe
  2⤵
  PID:3064
- C:\Windows\System\yMiSLnB.exe
  C:\Windows\System\yMiSLnB.exe
  2⤵
  PID:2992
- C:\Windows\System\bZVlPXO.exe
  C:\Windows\System\bZVlPXO.exe
  2⤵
  PID:1988
- C:\Windows\System\LxQAJRG.exe
  C:\Windows\System\LxQAJRG.exe
  2⤵
  PID:1924
- C:\Windows\System\CuViUYY.exe
  C:\Windows\System\CuViUYY.exe
  2⤵
  PID:2364
- C:\Windows\System\gOrasFN.exe
  C:\Windows\System\gOrasFN.exe
  2⤵
  PID:2360
- C:\Windows\System\ARpmRtd.exe
  C:\Windows\System\ARpmRtd.exe
  2⤵
  PID:1704
- C:\Windows\System\dfWmrOl.exe
  C:\Windows\System\dfWmrOl.exe
  2⤵
  PID:1032
- C:\Windows\System\KNkSEkn.exe
  C:\Windows\System\KNkSEkn.exe
  2⤵
  PID:1448
- C:\Windows\System\rrOjSXK.exe
  C:\Windows\System\rrOjSXK.exe
  2⤵
  PID:1860
- C:\Windows\System\rhpYLWB.exe
  C:\Windows\System\rhpYLWB.exe
  2⤵
  PID:1656
- C:\Windows\System\oZiTYTq.exe
  C:\Windows\System\oZiTYTq.exe
  2⤵
  PID:892
- C:\Windows\System\XToadpt.exe
  C:\Windows\System\XToadpt.exe
  2⤵
  PID:572
- C:\Windows\System\VBMnKXt.exe
  C:\Windows\System\VBMnKXt.exe
  2⤵
  PID:1728
- C:\Windows\System\YPoSLht.exe
  C:\Windows\System\YPoSLht.exe
  2⤵
  PID:3036
- C:\Windows\System\YnEcDZL.exe
  C:\Windows\System\YnEcDZL.exe
  2⤵
  PID:2112
- C:\Windows\System\dUPZuAC.exe
  C:\Windows\System\dUPZuAC.exe
  2⤵
  PID:2728
- C:\Windows\System\RVJfJsU.exe
  C:\Windows\System\RVJfJsU.exe
  2⤵
  PID:2444
- C:\Windows\System\uhxvXvK.exe
  C:\Windows\System\uhxvXvK.exe
  2⤵
  PID:1664
- C:\Windows\System\EeZvMKy.exe
  C:\Windows\System\EeZvMKy.exe
  2⤵
  PID:2080
- C:\Windows\System\AqSsljq.exe
  C:\Windows\System\AqSsljq.exe
  2⤵
  PID:1516
- C:\Windows\System\ycEYZDY.exe
  C:\Windows\System\ycEYZDY.exe
  2⤵
  PID:1920
- C:\Windows\System\cSVqZkw.exe
  C:\Windows\System\cSVqZkw.exe
  2⤵
  PID:2656
- C:\Windows\System\lpWyhBU.exe
  C:\Windows\System\lpWyhBU.exe
  2⤵
  PID:1732
- C:\Windows\System\GZbAmEW.exe
  C:\Windows\System\GZbAmEW.exe
  2⤵
  PID:2372
- C:\Windows\System\noZOwYf.exe
  C:\Windows\System\noZOwYf.exe
  2⤵
  PID:2644
- C:\Windows\System\VYdlFGu.exe
  C:\Windows\System\VYdlFGu.exe
  2⤵
  PID:2768
- C:\Windows\System\CiLCgXy.exe
  C:\Windows\System\CiLCgXy.exe
  2⤵
  PID:2456
- C:\Windows\System\SZVdROt.exe
  C:\Windows\System\SZVdROt.exe
  2⤵
  PID:1404
- C:\Windows\System\QTSjCHH.exe
  C:\Windows\System\QTSjCHH.exe
  2⤵
  PID:1240
- C:\Windows\System\WNbeGvi.exe
  C:\Windows\System\WNbeGvi.exe
  2⤵
  PID:2256
- C:\Windows\System\NXLXaUj.exe
  C:\Windows\System\NXLXaUj.exe
  2⤵
  PID:2232
- C:\Windows\System\jErELfj.exe
  C:\Windows\System\jErELfj.exe
  2⤵
  PID:292
- C:\Windows\System\MRqVDVE.exe
  C:\Windows\System\MRqVDVE.exe
  2⤵
  PID:1580
- C:\Windows\System\rxeSTGr.exe
  C:\Windows\System\rxeSTGr.exe
  2⤵
  PID:1900
- C:\Windows\System\HVEYLCW.exe
  C:\Windows\System\HVEYLCW.exe
  2⤵
  PID:2488
- C:\Windows\System\PIlWLZJ.exe
  C:\Windows\System\PIlWLZJ.exe
  2⤵
  PID:1508
- C:\Windows\System\oPaYtEX.exe
  C:\Windows\System\oPaYtEX.exe
  2⤵
  PID:2652
- C:\Windows\System\VQirges.exe
  C:\Windows\System\VQirges.exe
  2⤵
  PID:2828
- C:\Windows\System\CDqyvmR.exe
  C:\Windows\System\CDqyvmR.exe
  2⤵
  PID:2152
- C:\Windows\System\nyCDREB.exe
  C:\Windows\System\nyCDREB.exe
  2⤵
  PID:2608
- C:\Windows\System\IUbsPfg.exe
  C:\Windows\System\IUbsPfg.exe
  2⤵
  PID:1252
- C:\Windows\System\hxwbgTv.exe
  C:\Windows\System\hxwbgTv.exe
  2⤵
  PID:1584
- C:\Windows\System\aaoQMBN.exe
  C:\Windows\System\aaoQMBN.exe
  2⤵
  PID:2932
- C:\Windows\System\ukAqRuk.exe
  C:\Windows\System\ukAqRuk.exe
  2⤵
  PID:2180
- C:\Windows\System\JOcmjxw.exe
  C:\Windows\System\JOcmjxw.exe
  2⤵
  PID:2584
- C:\Windows\System\eEakLke.exe
  C:\Windows\System\eEakLke.exe
  2⤵
  PID:2624
- C:\Windows\System\ARfOEsy.exe
  C:\Windows\System\ARfOEsy.exe
  2⤵
  PID:672
- C:\Windows\System\ypEmvXD.exe
  C:\Windows\System\ypEmvXD.exe
  2⤵
  PID:1304
- C:\Windows\System\RZixzuF.exe
  C:\Windows\System\RZixzuF.exe
  2⤵
  PID:2072
- C:\Windows\System\BOgIfuS.exe
  C:\Windows\System\BOgIfuS.exe
  2⤵
  PID:2160
- C:\Windows\System\LcZWCFE.exe
  C:\Windows\System\LcZWCFE.exe
  2⤵
  PID:2708
- C:\Windows\System\RkYjMij.exe
  C:\Windows\System\RkYjMij.exe
  2⤵
  PID:2600
- C:\Windows\System\kyCvJGm.exe
  C:\Windows\System\kyCvJGm.exe
  2⤵
  PID:752
- C:\Windows\System\aZeOKVe.exe
  C:\Windows\System\aZeOKVe.exe
  2⤵
  PID:2840
- C:\Windows\System\NdeJgJv.exe
  C:\Windows\System\NdeJgJv.exe
  2⤵
  PID:3088
- C:\Windows\System\WRHqjew.exe
  C:\Windows\System\WRHqjew.exe
  2⤵
  PID:3108
- C:\Windows\System\PfHpEhg.exe
  C:\Windows\System\PfHpEhg.exe
  2⤵
  PID:3128
- C:\Windows\System\ufxRdxr.exe
  C:\Windows\System\ufxRdxr.exe
  2⤵
  PID:3144
- C:\Windows\System\bmLTzol.exe
  C:\Windows\System\bmLTzol.exe
  2⤵
  PID:3164
- C:\Windows\System\IChgvmP.exe
  C:\Windows\System\IChgvmP.exe
  2⤵
  PID:3184
- C:\Windows\System\ttHPVWJ.exe
  C:\Windows\System\ttHPVWJ.exe
  2⤵
  PID:3200
- C:\Windows\System\aHsZMxo.exe
  C:\Windows\System\aHsZMxo.exe
  2⤵
  PID:3216
- C:\Windows\System\SRgnQiK.exe
  C:\Windows\System\SRgnQiK.exe
  2⤵
  PID:3232
- C:\Windows\System\gibAQUJ.exe
  C:\Windows\System\gibAQUJ.exe
  2⤵
  PID:3248
- C:\Windows\System\IeonxPx.exe
  C:\Windows\System\IeonxPx.exe
  2⤵
  PID:3268
- C:\Windows\System\VNtGuEi.exe
  C:\Windows\System\VNtGuEi.exe
  2⤵
  PID:3288
- C:\Windows\System\YbStsgQ.exe
  C:\Windows\System\YbStsgQ.exe
  2⤵
  PID:3304
- C:\Windows\System\xSuFjoX.exe
  C:\Windows\System\xSuFjoX.exe
  2⤵
  PID:3320
- C:\Windows\System\vKTWIke.exe
  C:\Windows\System\vKTWIke.exe
  2⤵
  PID:3336
- C:\Windows\System\XYTklLY.exe
  C:\Windows\System\XYTklLY.exe
  2⤵
  PID:3352
- C:\Windows\System\HbFmPbO.exe
  C:\Windows\System\HbFmPbO.exe
  2⤵
  PID:3372
- C:\Windows\System\nGuiyJY.exe
  C:\Windows\System\nGuiyJY.exe
  2⤵
  PID:3396
- C:\Windows\System\gCSmDLa.exe
  C:\Windows\System\gCSmDLa.exe
  2⤵
  PID:3416
- C:\Windows\System\QukDKvX.exe
  C:\Windows\System\QukDKvX.exe
  2⤵
  PID:3456
- C:\Windows\System\VZScOTY.exe
  C:\Windows\System\VZScOTY.exe
  2⤵
  PID:3472
- C:\Windows\System\cKRKzft.exe
  C:\Windows\System\cKRKzft.exe
  2⤵
  PID:3488
- C:\Windows\System\AerqPKS.exe
  C:\Windows\System\AerqPKS.exe
  2⤵
  PID:3504
- C:\Windows\System\EOMnXtb.exe
  C:\Windows\System\EOMnXtb.exe
  2⤵
  PID:3524
- C:\Windows\System\YhUkOsY.exe
  C:\Windows\System\YhUkOsY.exe
  2⤵
  PID:3544
- C:\Windows\System\nDvqJRE.exe
  C:\Windows\System\nDvqJRE.exe
  2⤵
  PID:3560
- C:\Windows\System\WFqETtT.exe
  C:\Windows\System\WFqETtT.exe
  2⤵
  PID:3576
- C:\Windows\System\oiSWkSL.exe
  C:\Windows\System\oiSWkSL.exe
  2⤵
  PID:3592
- C:\Windows\System\DykromR.exe
  C:\Windows\System\DykromR.exe
  2⤵
  PID:3608
- C:\Windows\System\RcxrTyU.exe
  C:\Windows\System\RcxrTyU.exe
  2⤵
  PID:3624
- C:\Windows\System\HEaRdor.exe
  C:\Windows\System\HEaRdor.exe
  2⤵
  PID:3644
- C:\Windows\System\bhqjJIK.exe
  C:\Windows\System\bhqjJIK.exe
  2⤵
  PID:3660
- C:\Windows\System\sCvbVnM.exe
  C:\Windows\System\sCvbVnM.exe
  2⤵
  PID:3676
- C:\Windows\System\XSoXisr.exe
  C:\Windows\System\XSoXisr.exe
  2⤵
  PID:3696
- C:\Windows\System\sKhuaJv.exe
  C:\Windows\System\sKhuaJv.exe
  2⤵
  PID:3716
- C:\Windows\System\nsckJkg.exe
  C:\Windows\System\nsckJkg.exe
  2⤵
  PID:3732
- C:\Windows\System\XpViHio.exe
  C:\Windows\System\XpViHio.exe
  2⤵
  PID:3752
- C:\Windows\System\bCANHsM.exe
  C:\Windows\System\bCANHsM.exe
  2⤵
  PID:3768
- C:\Windows\System\LgkYEEo.exe
  C:\Windows\System\LgkYEEo.exe
  2⤵
  PID:3788
- C:\Windows\System\MHdwNcn.exe
  C:\Windows\System\MHdwNcn.exe
  2⤵
  PID:3808
- C:\Windows\System\MeJZIeW.exe
  C:\Windows\System\MeJZIeW.exe
  2⤵
  PID:3828
- C:\Windows\System\CHfUYxR.exe
  C:\Windows\System\CHfUYxR.exe
  2⤵
  PID:3844
- C:\Windows\System\qtHEfIh.exe
  C:\Windows\System\qtHEfIh.exe
  2⤵
  PID:3860
- C:\Windows\System\ZndpbdD.exe
  C:\Windows\System\ZndpbdD.exe
  2⤵
  PID:3880
- C:\Windows\System\gsxySnI.exe
  C:\Windows\System\gsxySnI.exe
  2⤵
  PID:3896
- C:\Windows\System\YkMuJhq.exe
  C:\Windows\System\YkMuJhq.exe
  2⤵
  PID:3916
- C:\Windows\System\XcVYidi.exe
  C:\Windows\System\XcVYidi.exe
  2⤵
  PID:3940
- C:\Windows\System\OBJMPnQ.exe
  C:\Windows\System\OBJMPnQ.exe
  2⤵
  PID:3956
- C:\Windows\System\FtrUNqn.exe
  C:\Windows\System\FtrUNqn.exe
  2⤵
  PID:3976
- C:\Windows\System\nxkOHwb.exe
  C:\Windows\System\nxkOHwb.exe
  2⤵
  PID:3992
- C:\Windows\System\vOAvkQf.exe
  C:\Windows\System\vOAvkQf.exe
  2⤵
  PID:4016
- C:\Windows\System\ZeFVqcv.exe
  C:\Windows\System\ZeFVqcv.exe
  2⤵
  PID:4036
- C:\Windows\System\BUEgSEV.exe
  C:\Windows\System\BUEgSEV.exe
  2⤵
  PID:4060
- C:\Windows\System\xxDAdPM.exe
  C:\Windows\System\xxDAdPM.exe
  2⤵
  PID:3384
- C:\Windows\System\Kpvnvcy.exe
  C:\Windows\System\Kpvnvcy.exe
  2⤵
  PID:3436
- C:\Windows\System\xHIlQFE.exe
  C:\Windows\System\xHIlQFE.exe
  2⤵
  PID:3480
- C:\Windows\System\AKshjMV.exe
  C:\Windows\System\AKshjMV.exe
  2⤵
  PID:3516
- C:\Windows\System\cIiIkug.exe
  C:\Windows\System\cIiIkug.exe
  2⤵
  PID:3556
- C:\Windows\System\vjacDWN.exe
  C:\Windows\System\vjacDWN.exe
  2⤵
  PID:3652
- C:\Windows\System\sssWdQA.exe
  C:\Windows\System\sssWdQA.exe
  2⤵
  PID:3760
- C:\Windows\System\eQWPrlj.exe
  C:\Windows\System\eQWPrlj.exe
  2⤵
  PID:3840
- C:\Windows\System\BlwGWmH.exe
  C:\Windows\System\BlwGWmH.exe
  2⤵
  PID:3692
- C:\Windows\System\iWexZJY.exe
  C:\Windows\System\iWexZJY.exe
  2⤵
  PID:3764
- C:\Windows\System\HrsCVlx.exe
  C:\Windows\System\HrsCVlx.exe
  2⤵
  PID:4024
- C:\Windows\System\YMeDSdE.exe
  C:\Windows\System\YMeDSdE.exe
  2⤵
  PID:3948
- C:\Windows\System\RcwXhFL.exe
  C:\Windows\System\RcwXhFL.exe
  2⤵
  PID:2740
- C:\Windows\System\uMQdCwr.exe
  C:\Windows\System\uMQdCwr.exe
  2⤵
  PID:2132
- C:\Windows\System\bTdMMDr.exe
  C:\Windows\System\bTdMMDr.exe
  2⤵
  PID:2924
- C:\Windows\System\qQqGBat.exe
  C:\Windows\System\qQqGBat.exe
  2⤵
  PID:2192
- C:\Windows\System\ipzXLPK.exe
  C:\Windows\System\ipzXLPK.exe
  2⤵
  PID:1780
- C:\Windows\System\ugZIJHf.exe
  C:\Windows\System\ugZIJHf.exe
  2⤵
  PID:3080
- C:\Windows\System\MVkkNJc.exe
  C:\Windows\System\MVkkNJc.exe
  2⤵
  PID:3120
- C:\Windows\System\HXzSKxQ.exe
  C:\Windows\System\HXzSKxQ.exe
  2⤵
  PID:3160
- C:\Windows\System\nWVZefb.exe
  C:\Windows\System\nWVZefb.exe
  2⤵
  PID:3296
- C:\Windows\System\PUwkbpO.exe
  C:\Windows\System\PUwkbpO.exe
  2⤵
  PID:3360
- C:\Windows\System\rqPfsWj.exe
  C:\Windows\System\rqPfsWj.exe
  2⤵
  PID:3412
- C:\Windows\System\SHdowbu.exe
  C:\Windows\System\SHdowbu.exe
  2⤵
  PID:4076
- C:\Windows\System\pdqhilD.exe
  C:\Windows\System\pdqhilD.exe
  2⤵
  PID:4092
- C:\Windows\System\IYMTGqE.exe
  C:\Windows\System\IYMTGqE.exe
  2⤵
  PID:2800
- C:\Windows\System\eIycWrh.exe
  C:\Windows\System\eIycWrh.exe
  2⤵
  PID:1136
- C:\Windows\System\ECWjISo.exe
  C:\Windows\System\ECWjISo.exe
  2⤵
  PID:3140
- C:\Windows\System\IDcUzIQ.exe
  C:\Windows\System\IDcUzIQ.exe
  2⤵
  PID:3744
- C:\Windows\System\pUxdERf.exe
  C:\Windows\System\pUxdERf.exe
  2⤵
  PID:3780
- C:\Windows\System\bGKqAEd.exe
  C:\Windows\System\bGKqAEd.exe
  2⤵
  PID:3824
- C:\Windows\System\qdOXPOe.exe
  C:\Windows\System\qdOXPOe.exe
  2⤵
  PID:3892
- C:\Windows\System\gpTmtnS.exe
  C:\Windows\System\gpTmtnS.exe
  2⤵
  PID:3968
- C:\Windows\System\vMuffUC.exe
  C:\Windows\System\vMuffUC.exe
  2⤵
  PID:4012
- C:\Windows\System\DhcaRYs.exe
  C:\Windows\System\DhcaRYs.exe
  2⤵
  PID:3276
- C:\Windows\System\TKzLcoK.exe
  C:\Windows\System\TKzLcoK.exe
  2⤵
  PID:3552
- C:\Windows\System\dGcRXyI.exe
  C:\Windows\System\dGcRXyI.exe
  2⤵
  PID:3724
- C:\Windows\System\dUVNhDX.exe
  C:\Windows\System\dUVNhDX.exe
  2⤵
  PID:3876
- C:\Windows\System\QGFSMLt.exe
  C:\Windows\System\QGFSMLt.exe
  2⤵
  PID:4004
- C:\Windows\System\JvbiOEw.exe
  C:\Windows\System\JvbiOEw.exe
  2⤵
  PID:2592
- C:\Windows\System\MMTKtqh.exe
  C:\Windows\System\MMTKtqh.exe
  2⤵
  PID:3260
- C:\Windows\System\MQNwuMU.exe
  C:\Windows\System\MQNwuMU.exe
  2⤵
  PID:4084
- C:\Windows\System\qBUGLbv.exe
  C:\Windows\System\qBUGLbv.exe
  2⤵
  PID:3512
- C:\Windows\System\PjXLaCZ.exe
  C:\Windows\System\PjXLaCZ.exe
  2⤵
  PID:3804
- C:\Windows\System\kXRAian.exe
  C:\Windows\System\kXRAian.exe
  2⤵
  PID:2384
- C:\Windows\System\GjfuEUE.exe
  C:\Windows\System\GjfuEUE.exe
  2⤵
  PID:3228
- C:\Windows\System\mDRYkPO.exe
  C:\Windows\System\mDRYkPO.exe
  2⤵
  PID:3156
- C:\Windows\System\IGNIXwc.exe
  C:\Windows\System\IGNIXwc.exe
  2⤵
  PID:4072
- C:\Windows\System\OyBZEog.exe
  C:\Windows\System\OyBZEog.exe
  2⤵
  PID:608
- C:\Windows\System\mODTAFf.exe
  C:\Windows\System\mODTAFf.exe
  2⤵
  PID:3172
- C:\Windows\System\GJAZjRr.exe
  C:\Windows\System\GJAZjRr.exe
  2⤵
  PID:3532
- C:\Windows\System\cgRwSau.exe
  C:\Windows\System\cgRwSau.exe
  2⤵
  PID:3636
- C:\Windows\System\FgQjfZq.exe
  C:\Windows\System\FgQjfZq.exe
  2⤵
  PID:3816
- C:\Windows\System\iYTPCVd.exe
  C:\Windows\System\iYTPCVd.exe
  2⤵
  PID:3688
- C:\Windows\System\wVDpvWU.exe
  C:\Windows\System\wVDpvWU.exe
  2⤵
  PID:3672
- C:\Windows\System\RMeuIEN.exe
  C:\Windows\System\RMeuIEN.exe
  2⤵
  PID:3820
- C:\Windows\System\zjtyYbQ.exe
  C:\Windows\System\zjtyYbQ.exe
  2⤵
  PID:3728
- C:\Windows\System\caciwgQ.exe
  C:\Windows\System\caciwgQ.exe
  2⤵
  PID:3152
- C:\Windows\System\HEYkDzO.exe
  C:\Windows\System\HEYkDzO.exe
  2⤵
  PID:3500
- C:\Windows\System\OdsmXHN.exe
  C:\Windows\System\OdsmXHN.exe
  2⤵
  PID:3712
- C:\Windows\System\hlybmHc.exe
  C:\Windows\System\hlybmHc.exe
  2⤵
  PID:2096
- C:\Windows\System\rURKIiO.exe
  C:\Windows\System\rURKIiO.exe
  2⤵
  PID:3136
- C:\Windows\System\SqUUICk.exe
  C:\Windows\System\SqUUICk.exe
  2⤵
  PID:4112
- C:\Windows\System\EDwGRXf.exe
  C:\Windows\System\EDwGRXf.exe
  2⤵
  PID:4132
- C:\Windows\System\xBRnoBZ.exe
  C:\Windows\System\xBRnoBZ.exe
  2⤵
  PID:4148
- C:\Windows\System\nOfvFtg.exe
  C:\Windows\System\nOfvFtg.exe
  2⤵
  PID:4172
- C:\Windows\System\UjvJySg.exe
  C:\Windows\System\UjvJySg.exe
  2⤵
  PID:4188
- C:\Windows\System\tzQtZIp.exe
  C:\Windows\System\tzQtZIp.exe
  2⤵
  PID:4216
- C:\Windows\System\acJgitr.exe
  C:\Windows\System\acJgitr.exe
  2⤵
  PID:4236
- C:\Windows\System\GYFnLKJ.exe
  C:\Windows\System\GYFnLKJ.exe
  2⤵
  PID:4256
- C:\Windows\System\JWKLDbS.exe
  C:\Windows\System\JWKLDbS.exe
  2⤵
  PID:4272
- C:\Windows\System\oifLeho.exe
  C:\Windows\System\oifLeho.exe
  2⤵
  PID:4288
- C:\Windows\System\PZzZLGH.exe
  C:\Windows\System\PZzZLGH.exe
  2⤵
  PID:4304
- C:\Windows\System\ODTdzOM.exe
  C:\Windows\System\ODTdzOM.exe
  2⤵
  PID:4320
- C:\Windows\System\USiQZYj.exe
  C:\Windows\System\USiQZYj.exe
  2⤵
  PID:4340
- C:\Windows\System\pOFCkqh.exe
  C:\Windows\System\pOFCkqh.exe
  2⤵
  PID:4356
- C:\Windows\System\YAyzRXb.exe
  C:\Windows\System\YAyzRXb.exe
  2⤵
  PID:4376
- C:\Windows\System\nxkpzXb.exe
  C:\Windows\System\nxkpzXb.exe
  2⤵
  PID:4460
- C:\Windows\System\NZYInWk.exe
  C:\Windows\System\NZYInWk.exe
  2⤵
  PID:4476
- C:\Windows\System\tDyThvD.exe
  C:\Windows\System\tDyThvD.exe
  2⤵
  PID:4496
- C:\Windows\System\mrEVShi.exe
  C:\Windows\System\mrEVShi.exe
  2⤵
  PID:4512
- C:\Windows\System\TFIOAbs.exe
  C:\Windows\System\TFIOAbs.exe
  2⤵
  PID:4532
- C:\Windows\System\KgZKLDX.exe
  C:\Windows\System\KgZKLDX.exe
  2⤵
  PID:4548
- C:\Windows\System\foEYvNC.exe
  C:\Windows\System\foEYvNC.exe
  2⤵
  PID:4568
- C:\Windows\System\FnYBmVn.exe
  C:\Windows\System\FnYBmVn.exe
  2⤵
  PID:4584
- C:\Windows\System\oVIpVAH.exe
  C:\Windows\System\oVIpVAH.exe
  2⤵
  PID:4600
- C:\Windows\System\UVMVKxc.exe
  C:\Windows\System\UVMVKxc.exe
  2⤵
  PID:4616
- C:\Windows\System\TbwpupO.exe
  C:\Windows\System\TbwpupO.exe
  2⤵
  PID:4636
- C:\Windows\System\zoZmEzb.exe
  C:\Windows\System\zoZmEzb.exe
  2⤵
  PID:4660
- C:\Windows\System\evBylUO.exe
  C:\Windows\System\evBylUO.exe
  2⤵
  PID:4680
- C:\Windows\System\Jddrdvc.exe
  C:\Windows\System\Jddrdvc.exe
  2⤵
  PID:4696
- C:\Windows\System\hwdrQxq.exe
  C:\Windows\System\hwdrQxq.exe
  2⤵
  PID:4716
- C:\Windows\System\NGnglLf.exe
  C:\Windows\System\NGnglLf.exe
  2⤵
  PID:4732
- C:\Windows\System\BKXYsvg.exe
  C:\Windows\System\BKXYsvg.exe
  2⤵
  PID:4748
- C:\Windows\System\vpvAqGg.exe
  C:\Windows\System\vpvAqGg.exe
  2⤵
  PID:4768
- C:\Windows\System\nbXVYoF.exe
  C:\Windows\System\nbXVYoF.exe
  2⤵
  PID:4796
- C:\Windows\System\taheajn.exe
  C:\Windows\System\taheajn.exe
  2⤵
  PID:4812
- C:\Windows\System\qLLSbtg.exe
  C:\Windows\System\qLLSbtg.exe
  2⤵
  PID:4832
- C:\Windows\System\qtBzoKk.exe
  C:\Windows\System\qtBzoKk.exe
  2⤵
  PID:4860
- C:\Windows\System\KqcLits.exe
  C:\Windows\System\KqcLits.exe
  2⤵
  PID:4876
- C:\Windows\System\uiROBCj.exe
  C:\Windows\System\uiROBCj.exe
  2⤵
  PID:4892
- C:\Windows\System\ZLMiKCD.exe
  C:\Windows\System\ZLMiKCD.exe
  2⤵
  PID:4912
- C:\Windows\System\CdfKwUL.exe
  C:\Windows\System\CdfKwUL.exe
  2⤵
  PID:4928
- C:\Windows\System\DVaTpWs.exe
  C:\Windows\System\DVaTpWs.exe
  2⤵
  PID:4948
- C:\Windows\System\xbrRCLs.exe
  C:\Windows\System\xbrRCLs.exe
  2⤵
  PID:4968
- C:\Windows\System\YaRBkfE.exe
  C:\Windows\System\YaRBkfE.exe
  2⤵
  PID:4988
- C:\Windows\System\kSGPDqK.exe
  C:\Windows\System\kSGPDqK.exe
  2⤵
  PID:5008
- C:\Windows\System\gmVkNOH.exe
  C:\Windows\System\gmVkNOH.exe
  2⤵
  PID:5028
- C:\Windows\System\MCfmRIJ.exe
  C:\Windows\System\MCfmRIJ.exe
  2⤵
  PID:5044
- C:\Windows\System\CnQGZcK.exe
  C:\Windows\System\CnQGZcK.exe
  2⤵
  PID:5060
- C:\Windows\System\jJNsLaR.exe
  C:\Windows\System\jJNsLaR.exe
  2⤵
  PID:5076
- C:\Windows\System\gEJDSYI.exe
  C:\Windows\System\gEJDSYI.exe
  2⤵
  PID:5092
- C:\Windows\System\SeZaVos.exe
  C:\Windows\System\SeZaVos.exe
  2⤵
  PID:5108
- C:\Windows\System\tOuUpdd.exe
  C:\Windows\System\tOuUpdd.exe
  2⤵
  PID:4108
- C:\Windows\System\PBLLRxZ.exe
  C:\Windows\System\PBLLRxZ.exe
  2⤵
  PID:4180
- C:\Windows\System\rBcnLqL.exe
  C:\Windows\System\rBcnLqL.exe
  2⤵
  PID:4232
- C:\Windows\System\bdZjHRm.exe
  C:\Windows\System\bdZjHRm.exe
  2⤵
  PID:4268
- C:\Windows\System\cGGmSiv.exe
  C:\Windows\System\cGGmSiv.exe
  2⤵
  PID:4336
- C:\Windows\System\GtTgHPR.exe
  C:\Windows\System\GtTgHPR.exe
  2⤵
  PID:4128
- C:\Windows\System\utXUSPk.exe
  C:\Windows\System\utXUSPk.exe
  2⤵
  PID:3332
- C:\Windows\System\AlyvuOH.exe
  C:\Windows\System\AlyvuOH.exe
  2⤵
  PID:3888
- C:\Windows\System\WRDrpvJ.exe
  C:\Windows\System\WRDrpvJ.exe
  2⤵
  PID:3984
- C:\Windows\System\LTPRtST.exe
  C:\Windows\System\LTPRtST.exe
  2⤵
  PID:4164
- C:\Windows\System\FNXZdJr.exe
  C:\Windows\System\FNXZdJr.exe
  2⤵
  PID:3604
- C:\Windows\System\ACJCbVM.exe
  C:\Windows\System\ACJCbVM.exe
  2⤵
  PID:3256
- C:\Windows\System\ChbhABW.exe
  C:\Windows\System\ChbhABW.exe
  2⤵
  PID:3076
- C:\Windows\System\utyDulN.exe
  C:\Windows\System\utyDulN.exe
  2⤵
  PID:3964
- C:\Windows\System\mLNWGos.exe
  C:\Windows\System\mLNWGos.exe
  2⤵
  PID:4428
- C:\Windows\System\LgGRowf.exe
  C:\Windows\System\LgGRowf.exe
  2⤵
  PID:4200
- C:\Windows\System\IrABlWv.exe
  C:\Windows\System\IrABlWv.exe
  2⤵
  PID:4244
- C:\Windows\System\noXfueD.exe
  C:\Windows\System\noXfueD.exe
  2⤵
  PID:4312
- C:\Windows\System\jebhjuK.exe
  C:\Windows\System\jebhjuK.exe
  2⤵
  PID:4384
- C:\Windows\System\TBwKlma.exe
  C:\Windows\System\TBwKlma.exe
  2⤵
  PID:4416
- C:\Windows\System\koWaygJ.exe
  C:\Windows\System\koWaygJ.exe
  2⤵
  PID:4540
- C:\Windows\System\EuPBVDI.exe
  C:\Windows\System\EuPBVDI.exe
  2⤵
  PID:4608
- C:\Windows\System\KcJtSZQ.exe
  C:\Windows\System\KcJtSZQ.exe
  2⤵
  PID:4652
- C:\Windows\System\azFFkgs.exe
  C:\Windows\System\azFFkgs.exe
  2⤵
  PID:4564
- C:\Windows\System\zWpbqro.exe
  C:\Windows\System\zWpbqro.exe
  2⤵
  PID:4448
- C:\Windows\System\oWJIbiH.exe
  C:\Windows\System\oWJIbiH.exe
  2⤵
  PID:4492
- C:\Windows\System\zUnkKtX.exe
  C:\Windows\System\zUnkKtX.exe
  2⤵
  PID:4632
- C:\Windows\System\uKUxCsv.exe
  C:\Windows\System\uKUxCsv.exe
  2⤵
  PID:4560
- C:\Windows\System\idCZQTr.exe
  C:\Windows\System\idCZQTr.exe
  2⤵
  PID:4524
- C:\Windows\System\kjxMubq.exe
  C:\Windows\System\kjxMubq.exe
  2⤵
  PID:4744
- C:\Windows\System\jsuVSTz.exe
  C:\Windows\System\jsuVSTz.exe
  2⤵
  PID:4764
- C:\Windows\System\ToLPVpL.exe
  C:\Windows\System\ToLPVpL.exe
  2⤵
  PID:4844
- C:\Windows\System\oPwecOD.exe
  C:\Windows\System\oPwecOD.exe
  2⤵
  PID:4920
- C:\Windows\System\fMbhLtN.exe
  C:\Windows\System\fMbhLtN.exe
  2⤵
  PID:4960
- C:\Windows\System\IZoDAOB.exe
  C:\Windows\System\IZoDAOB.exe
  2⤵
  PID:4776
- C:\Windows\System\HGkfrqG.exe
  C:\Windows\System\HGkfrqG.exe
  2⤵
  PID:5068
- C:\Windows\System\WhqzioF.exe
  C:\Windows\System\WhqzioF.exe
  2⤵
  PID:4000
- C:\Windows\System\CXETjJh.exe
  C:\Windows\System\CXETjJh.exe
  2⤵
  PID:5104
- C:\Windows\System\nBcEZat.exe
  C:\Windows\System\nBcEZat.exe
  2⤵
  PID:3196
- C:\Windows\System\byDaCmo.exe
  C:\Windows\System\byDaCmo.exe
  2⤵
  PID:3208
- C:\Windows\System\zizEOES.exe
  C:\Windows\System\zizEOES.exe
  2⤵
  PID:4508
- C:\Windows\System\jjNfSSL.exe
  C:\Windows\System\jjNfSSL.exe
  2⤵
  PID:4504
- C:\Windows\System\htYcHSl.exe
  C:\Windows\System\htYcHSl.exe
  2⤵
  PID:4424
- C:\Windows\System\dauSYRE.exe
  C:\Windows\System\dauSYRE.exe
  2⤵
  PID:4820
- C:\Windows\System\qGnTMLf.exe
  C:\Windows\System\qGnTMLf.exe
  2⤵
  PID:4872
- C:\Windows\System\twWrMeA.exe
  C:\Windows\System\twWrMeA.exe
  2⤵
  PID:4692
- C:\Windows\System\jpQIEtj.exe
  C:\Windows\System\jpQIEtj.exe
  2⤵
  PID:4580
- C:\Windows\System\PbJvrpx.exe
  C:\Windows\System\PbJvrpx.exe
  2⤵
  PID:4712
- C:\Windows\System\VvvTeVd.exe
  C:\Windows\System\VvvTeVd.exe
  2⤵
  PID:4924
- C:\Windows\System\QLXOBQa.exe
  C:\Windows\System\QLXOBQa.exe
  2⤵
  PID:5040
- C:\Windows\System\MpQfQTr.exe
  C:\Windows\System\MpQfQTr.exe
  2⤵
  PID:4372
- C:\Windows\System\nMeVelA.exe
  C:\Windows\System\nMeVelA.exe
  2⤵
  PID:4792
- C:\Windows\System\zIkILiU.exe
  C:\Windows\System\zIkILiU.exe
  2⤵
  PID:4788
- C:\Windows\System\GDLxTSC.exe
  C:\Windows\System\GDLxTSC.exe
  2⤵
  PID:5124
- C:\Windows\System\kYHSOWA.exe
  C:\Windows\System\kYHSOWA.exe
  2⤵
  PID:5160
- C:\Windows\System\zSSoKef.exe
  C:\Windows\System\zSSoKef.exe
  2⤵
  PID:5184
- C:\Windows\System\datENZL.exe
  C:\Windows\System\datENZL.exe
  2⤵
  PID:5216
- C:\Windows\System\yFhKYPA.exe
  C:\Windows\System\yFhKYPA.exe
  2⤵
  PID:5232
- C:\Windows\System\TlKAlnd.exe
  C:\Windows\System\TlKAlnd.exe
  2⤵
  PID:5248
- C:\Windows\System\BGhLdAV.exe
  C:\Windows\System\BGhLdAV.exe
  2⤵
  PID:5268
- C:\Windows\System\jeEDiJs.exe
  C:\Windows\System\jeEDiJs.exe
  2⤵
  PID:5284
- C:\Windows\System\ZGAkVDF.exe
  C:\Windows\System\ZGAkVDF.exe
  2⤵
  PID:5300
- C:\Windows\System\sXRRVsu.exe
  C:\Windows\System\sXRRVsu.exe
  2⤵
  PID:5316
- C:\Windows\System\khIuSOB.exe
  C:\Windows\System\khIuSOB.exe
  2⤵
  PID:5332
- C:\Windows\System\zOugYgK.exe
  C:\Windows\System\zOugYgK.exe
  2⤵
  PID:5352
- C:\Windows\System\tqbMGti.exe
  C:\Windows\System\tqbMGti.exe
  2⤵
  PID:5368
- C:\Windows\System\rZiibUo.exe
  C:\Windows\System\rZiibUo.exe
  2⤵
  PID:5384
- C:\Windows\System\dYXyJcc.exe
  C:\Windows\System\dYXyJcc.exe
  2⤵
  PID:5404
- C:\Windows\System\bAzeBkJ.exe
  C:\Windows\System\bAzeBkJ.exe
  2⤵
  PID:5420
- C:\Windows\System\ldGUGqQ.exe
  C:\Windows\System\ldGUGqQ.exe
  2⤵
  PID:5436
- C:\Windows\System\qcSJzyb.exe
  C:\Windows\System\qcSJzyb.exe
  2⤵
  PID:5452
- C:\Windows\System\bSAnDhq.exe
  C:\Windows\System\bSAnDhq.exe
  2⤵
  PID:5468
- C:\Windows\System\fKYJOuw.exe
  C:\Windows\System\fKYJOuw.exe
  2⤵
  PID:5484
- C:\Windows\System\ToEBgZb.exe
  C:\Windows\System\ToEBgZb.exe
  2⤵
  PID:5532
- C:\Windows\System\tLooOhT.exe
  C:\Windows\System\tLooOhT.exe
  2⤵
  PID:5556
- C:\Windows\System\SMxYNWa.exe
  C:\Windows\System\SMxYNWa.exe
  2⤵
  PID:5624
- C:\Windows\System\JJVJAiG.exe
  C:\Windows\System\JJVJAiG.exe
  2⤵
  PID:5640
- C:\Windows\System\CvmeIxn.exe
  C:\Windows\System\CvmeIxn.exe
  2⤵
  PID:5656
- C:\Windows\System\tFvpcNE.exe
  C:\Windows\System\tFvpcNE.exe
  2⤵
  PID:5672
- C:\Windows\System\GbVUegV.exe
  C:\Windows\System\GbVUegV.exe
  2⤵
  PID:5688
- C:\Windows\System\QOVRKqC.exe
  C:\Windows\System\QOVRKqC.exe
  2⤵
  PID:5704
- C:\Windows\System\daDoUNh.exe
  C:\Windows\System\daDoUNh.exe
  2⤵
  PID:5720
- C:\Windows\System\stExtNv.exe
  C:\Windows\System\stExtNv.exe
  2⤵
  PID:5736
- C:\Windows\System\EzsfTfL.exe
  C:\Windows\System\EzsfTfL.exe
  2⤵
  PID:5752
- C:\Windows\System\CfuuFGf.exe
  C:\Windows\System\CfuuFGf.exe
  2⤵
  PID:5768
- C:\Windows\System\ECWvSIU.exe
  C:\Windows\System\ECWvSIU.exe
  2⤵
  PID:5872
- C:\Windows\System\PsntfXj.exe
  C:\Windows\System\PsntfXj.exe
  2⤵
  PID:5896
- C:\Windows\System\buGMNvZ.exe
  C:\Windows\System\buGMNvZ.exe
  2⤵
  PID:5916
- C:\Windows\System\yisjAba.exe
  C:\Windows\System\yisjAba.exe
  2⤵
  PID:5936
- C:\Windows\System\AXwKjnj.exe
  C:\Windows\System\AXwKjnj.exe
  2⤵
  PID:5956
- C:\Windows\System\OQDrzMd.exe
  C:\Windows\System\OQDrzMd.exe
  2⤵
  PID:5976
- C:\Windows\System\McrZJkx.exe
  C:\Windows\System\McrZJkx.exe
  2⤵
  PID:5996
- C:\Windows\System\OPbORxX.exe
  C:\Windows\System\OPbORxX.exe
  2⤵
  PID:6016
- C:\Windows\System\eYCQssM.exe
  C:\Windows\System\eYCQssM.exe
  2⤵
  PID:6036
- C:\Windows\System\plPSMHz.exe
  C:\Windows\System\plPSMHz.exe
  2⤵
  PID:6056
- C:\Windows\System\eINCwxg.exe
  C:\Windows\System\eINCwxg.exe
  2⤵
  PID:6072
- C:\Windows\System\cGwxpth.exe
  C:\Windows\System\cGwxpth.exe
  2⤵
  PID:6088
- C:\Windows\System\UCxzIpp.exe
  C:\Windows\System\UCxzIpp.exe
  2⤵
  PID:6108
- C:\Windows\System\DYzCBgc.exe
  C:\Windows\System\DYzCBgc.exe
  2⤵
  PID:6128
- C:\Windows\System\tNMfiyn.exe
  C:\Windows\System\tNMfiyn.exe
  2⤵
  PID:4280
- C:\Windows\System\LgnYnpz.exe
  C:\Windows\System\LgnYnpz.exe
  2⤵
  PID:5180
- C:\Windows\System\msCYACU.exe
  C:\Windows\System\msCYACU.exe
  2⤵
  PID:2212
- C:\Windows\System\PwZGGWC.exe
  C:\Windows\System\PwZGGWC.exe
  2⤵
  PID:4472
- C:\Windows\System\sufGLLN.exe
  C:\Windows\System\sufGLLN.exe
  2⤵
  PID:4936
- C:\Windows\System\MbeLpoo.exe
  C:\Windows\System\MbeLpoo.exe
  2⤵
  PID:4984
- C:\Windows\System\UWCKsLL.exe
  C:\Windows\System\UWCKsLL.exe
  2⤵
  PID:5056
- C:\Windows\System\OJJpSId.exe
  C:\Windows\System\OJJpSId.exe
  2⤵
  PID:4104
- C:\Windows\System\BuibZCr.exe
  C:\Windows\System\BuibZCr.exe
  2⤵
  PID:4332
- C:\Windows\System\QGyaMAB.exe
  C:\Windows\System\QGyaMAB.exe
  2⤵
  PID:3568
- C:\Windows\System\lVMKFbY.exe
  C:\Windows\System\lVMKFbY.exe
  2⤵
  PID:4212
- C:\Windows\System\nBadBFE.exe
  C:\Windows\System\nBadBFE.exe
  2⤵
  PID:4404
- C:\Windows\System\DvnIELP.exe
  C:\Windows\System\DvnIELP.exe
  2⤵
  PID:4624
- C:\Windows\System\nBhqagV.exe
  C:\Windows\System\nBhqagV.exe
  2⤵
  PID:4856
- C:\Windows\System\GCissQb.exe
  C:\Windows\System\GCissQb.exe
  2⤵
  PID:5000
- C:\Windows\System\rLfrSuK.exe
  C:\Windows\System\rLfrSuK.exe
  2⤵
  PID:4144
- C:\Windows\System\IXdHwHJ.exe
  C:\Windows\System\IXdHwHJ.exe
  2⤵
  PID:5360
- C:\Windows\System\SFPZYQm.exe
  C:\Windows\System\SFPZYQm.exe
  2⤵
  PID:3708
- C:\Windows\System\DgKpqqy.exe
  C:\Windows\System\DgKpqqy.exe
  2⤵
  PID:4828
- C:\Windows\System\hozPdOO.exe
  C:\Windows\System\hozPdOO.exe
  2⤵
  PID:4840
- C:\Windows\System\KrgIPdL.exe
  C:\Windows\System\KrgIPdL.exe
  2⤵
  PID:4576
- C:\Windows\System\kOmZPrk.exe
  C:\Windows\System\kOmZPrk.exe
  2⤵
  PID:5140
- C:\Windows\System\oIhvmgY.exe
  C:\Windows\System\oIhvmgY.exe
  2⤵
  PID:5156
- C:\Windows\System\QrNRIVk.exe
  C:\Windows\System\QrNRIVk.exe
  2⤵
  PID:5208
- C:\Windows\System\InhKqQF.exe
  C:\Windows\System\InhKqQF.exe
  2⤵
  PID:5280
- C:\Windows\System\CBLfyjH.exe
  C:\Windows\System\CBLfyjH.exe
  2⤵
  PID:5348
- C:\Windows\System\JnuYThN.exe
  C:\Windows\System\JnuYThN.exe
  2⤵
  PID:5444
- C:\Windows\System\wbiBvHu.exe
  C:\Windows\System\wbiBvHu.exe
  2⤵
  PID:5480
- C:\Windows\System\kGZXvlD.exe
  C:\Windows\System\kGZXvlD.exe
  2⤵
  PID:5460
- C:\Windows\System\RsTGkeV.exe
  C:\Windows\System\RsTGkeV.exe
  2⤵
  PID:5504
- C:\Windows\System\twsnAjq.exe
  C:\Windows\System\twsnAjq.exe
  2⤵
  PID:5520
- C:\Windows\System\oYyZMeR.exe
  C:\Windows\System\oYyZMeR.exe
  2⤵
  PID:5568
- C:\Windows\System\boaXBSR.exe
  C:\Windows\System\boaXBSR.exe
  2⤵
  PID:5584
- C:\Windows\System\EIfOrcU.exe
  C:\Windows\System\EIfOrcU.exe
  2⤵
  PID:5600
- C:\Windows\System\tgXYRSK.exe
  C:\Windows\System\tgXYRSK.exe
  2⤵
  PID:5616
- C:\Windows\System\aDpLVDf.exe
  C:\Windows\System\aDpLVDf.exe
  2⤵
  PID:5664
- C:\Windows\System\HuyvgKO.exe
  C:\Windows\System\HuyvgKO.exe
  2⤵
  PID:5696
- C:\Windows\System\DzlySnS.exe
  C:\Windows\System\DzlySnS.exe
  2⤵
  PID:5712
- C:\Windows\System\rGFjdmB.exe
  C:\Windows\System\rGFjdmB.exe
  2⤵
  PID:5748
- C:\Windows\System\fFxmPhv.exe
  C:\Windows\System\fFxmPhv.exe
  2⤵
  PID:5792
- C:\Windows\System\soBzFvn.exe
  C:\Windows\System\soBzFvn.exe
  2⤵
  PID:5808
- C:\Windows\System\LsJAPrA.exe
  C:\Windows\System\LsJAPrA.exe
  2⤵
  PID:5828
- C:\Windows\System\hMlRRTS.exe
  C:\Windows\System\hMlRRTS.exe
  2⤵
  PID:5844
- C:\Windows\System\OLdZIFS.exe
  C:\Windows\System\OLdZIFS.exe
  2⤵
  PID:5864
- C:\Windows\System\vMXmZqr.exe
  C:\Windows\System\vMXmZqr.exe
  2⤵
  PID:5884
- C:\Windows\System\ESDQBEn.exe
  C:\Windows\System\ESDQBEn.exe
  2⤵
  PID:5888
- C:\Windows\System\TVAasrB.exe
  C:\Windows\System\TVAasrB.exe
  2⤵
  PID:5928
- C:\Windows\System\JXIJWsR.exe
  C:\Windows\System\JXIJWsR.exe
  2⤵
  PID:5952
- C:\Windows\System\EKllGSS.exe
  C:\Windows\System\EKllGSS.exe
  2⤵
  PID:5972
- C:\Windows\System\vaJWkmd.exe
  C:\Windows\System\vaJWkmd.exe
  2⤵
  PID:6052
- C:\Windows\System\GlxVDGY.exe
  C:\Windows\System\GlxVDGY.exe
  2⤵
  PID:1964
- C:\Windows\System\cNzXDIc.exe
  C:\Windows\System\cNzXDIc.exe
  2⤵
  PID:6032
- C:\Windows\System\RjlflIH.exe
  C:\Windows\System\RjlflIH.exe
  2⤵
  PID:5984
- C:\Windows\System\iCPdTii.exe
  C:\Windows\System\iCPdTii.exe
  2⤵
  PID:6120
- C:\Windows\System\PdgyVjo.exe
  C:\Windows\System\PdgyVjo.exe
  2⤵
  PID:3520
- C:\Windows\System\EnWucVZ.exe
  C:\Windows\System\EnWucVZ.exe
  2⤵
  PID:5116
- C:\Windows\System\ScaTxDN.exe
  C:\Windows\System\ScaTxDN.exe
  2⤵
  PID:5052
- C:\Windows\System\EhnCxEF.exe
  C:\Windows\System\EhnCxEF.exe
  2⤵
  PID:3432
- C:\Windows\System\JgMAybu.exe
  C:\Windows\System\JgMAybu.exe
  2⤵
  PID:5260
- C:\Windows\System\HMAtZVx.exe
  C:\Windows\System\HMAtZVx.exe
  2⤵
  PID:4760
- C:\Windows\System\yHFNKza.exe
  C:\Windows\System\yHFNKza.exe
  2⤵
  PID:4452
- C:\Windows\System\Aaxepum.exe
  C:\Windows\System\Aaxepum.exe
  2⤵
  PID:3856
- C:\Windows\System\hwwjjtU.exe
  C:\Windows\System\hwwjjtU.exe
  2⤵
  PID:5020
- C:\Windows\System\bnRtVrA.exe
  C:\Windows\System\bnRtVrA.exe
  2⤵
  PID:4224
- C:\Windows\System\SitBKus.exe
  C:\Windows\System\SitBKus.exe
  2⤵
  PID:5324
- C:\Windows\System\gOKqfjT.exe
  C:\Windows\System\gOKqfjT.exe
  2⤵
  PID:4468
- C:\Windows\System\fxTaplb.exe
  C:\Windows\System\fxTaplb.exe
  2⤵
  PID:3748
- C:\Windows\System\rcydJRa.exe
  C:\Windows\System\rcydJRa.exe
  2⤵
  PID:4592
- C:\Windows\System\fetfgkb.exe
  C:\Windows\System\fetfgkb.exe
  2⤵
  PID:4364
- C:\Windows\System\BVltFCR.exe
  C:\Windows\System\BVltFCR.exe
  2⤵
  PID:4556
- C:\Windows\System\yDTPcwH.exe
  C:\Windows\System\yDTPcwH.exe
  2⤵
  PID:5204
- C:\Windows\System\FUMdFTN.exe
  C:\Windows\System\FUMdFTN.exe
  2⤵
  PID:5312
- C:\Windows\System\pULpkuN.exe
  C:\Windows\System\pULpkuN.exe
  2⤵
  PID:5380
- C:\Windows\System\xgjObWh.exe
  C:\Windows\System\xgjObWh.exe
  2⤵
  PID:5448
- C:\Windows\System\iuQKmFN.exe
  C:\Windows\System\iuQKmFN.exe
  2⤵
  PID:5548
- C:\Windows\System\CKFFQQk.exe
  C:\Windows\System\CKFFQQk.exe
  2⤵
  PID:5528
- C:\Windows\System\FqNYELe.exe
  C:\Windows\System\FqNYELe.exe
  2⤵
  PID:5596
- C:\Windows\System\UjvnIuH.exe
  C:\Windows\System\UjvnIuH.exe
  2⤵
  PID:5580
- C:\Windows\System\XllTsEL.exe
  C:\Windows\System\XllTsEL.exe
  2⤵
  PID:5732
- C:\Windows\System\AVErvbO.exe
  C:\Windows\System\AVErvbO.exe
  2⤵
  PID:5788
- C:\Windows\System\saIOgIf.exe
  C:\Windows\System\saIOgIf.exe
  2⤵
  PID:1488
- C:\Windows\System\cxhzgWw.exe
  C:\Windows\System\cxhzgWw.exe
  2⤵
  PID:5948
- C:\Windows\System\uwnBczm.exe
  C:\Windows\System\uwnBczm.exe
  2⤵
  PID:5800
- C:\Windows\System\itJORRO.exe
  C:\Windows\System\itJORRO.exe
  2⤵
  PID:5168
- C:\Windows\System\EMkzDGD.exe
  C:\Windows\System\EMkzDGD.exe
  2⤵
  PID:4252
- C:\Windows\System\snvgvHE.exe
  C:\Windows\System\snvgvHE.exe
  2⤵
  PID:4456
- C:\Windows\System\dplDKsD.exe
  C:\Windows\System\dplDKsD.exe
  2⤵
  PID:4300
- C:\Windows\System\ewQWTFT.exe
  C:\Windows\System\ewQWTFT.exe
  2⤵
  PID:5932
- C:\Windows\System\EacnZHG.exe
  C:\Windows\System\EacnZHG.exe
  2⤵
  PID:5636
- C:\Windows\System\LeQrKLT.exe
  C:\Windows\System\LeQrKLT.exe
  2⤵
  PID:5700
- C:\Windows\System\reOoxcy.exe
  C:\Windows\System\reOoxcy.exe
  2⤵
  PID:5776
- C:\Windows\System\QgUnCVN.exe
  C:\Windows\System\QgUnCVN.exe
  2⤵
  PID:5852
- C:\Windows\System\JjRoLhx.exe
  C:\Windows\System\JjRoLhx.exe
  2⤵
  PID:2460
- C:\Windows\System\PeklTjn.exe
  C:\Windows\System\PeklTjn.exe
  2⤵
  PID:5196
- C:\Windows\System\OXJYcQk.exe
  C:\Windows\System\OXJYcQk.exe
  2⤵
  PID:6124
- C:\Windows\System\DCwocGM.exe
  C:\Windows\System\DCwocGM.exe
  2⤵
  PID:6104
- C:\Windows\System\cpdKabg.exe
  C:\Windows\System\cpdKabg.exe
  2⤵
  PID:3192
- C:\Windows\System\XEGdStf.exe
  C:\Windows\System\XEGdStf.exe
  2⤵
  PID:4756
- C:\Windows\System\PaUMTzG.exe
  C:\Windows\System\PaUMTzG.exe
  2⤵
  PID:5400
- C:\Windows\System\uwAgUQu.exe
  C:\Windows\System\uwAgUQu.exe
  2⤵
  PID:4528
- C:\Windows\System\geOIpcq.exe
  C:\Windows\System\geOIpcq.exe
  2⤵
  PID:2640
- C:\Windows\System\MyGRDDq.exe
  C:\Windows\System\MyGRDDq.exe
  2⤵
  PID:5240
- C:\Windows\System\qVenIjq.exe
  C:\Windows\System\qVenIjq.exe
  2⤵
  PID:5544
- C:\Windows\System\LmjFEXD.exe
  C:\Windows\System\LmjFEXD.exe
  2⤵
  PID:5680
- C:\Windows\System\hoixXTb.exe
  C:\Windows\System\hoixXTb.exe
  2⤵
  PID:5516
- C:\Windows\System\qvQAKeh.exe
  C:\Windows\System\qvQAKeh.exe
  2⤵
  PID:2920
- C:\Windows\System\JwTMNxl.exe
  C:\Windows\System\JwTMNxl.exe
  2⤵
  PID:3684
- C:\Windows\System\oqsYtID.exe
  C:\Windows\System\oqsYtID.exe
  2⤵
  PID:6044
- C:\Windows\System\eVAlfML.exe
  C:\Windows\System\eVAlfML.exe
  2⤵
  PID:5924
- C:\Windows\System\DXpESau.exe
  C:\Windows\System\DXpESau.exe
  2⤵
  PID:2556
- C:\Windows\System\USdSFUA.exe
  C:\Windows\System\USdSFUA.exe
  2⤵
  PID:5880
- C:\Windows\System\lcOBfdb.exe
  C:\Windows\System\lcOBfdb.exe
  2⤵
  PID:4436
- C:\Windows\System\wXKGKpI.exe
  C:\Windows\System\wXKGKpI.exe
  2⤵
  PID:6096
- C:\Windows\System\lLSFCjn.exe
  C:\Windows\System\lLSFCjn.exe
  2⤵
  PID:3620
- C:\Windows\System\mPhDHxA.exe
  C:\Windows\System\mPhDHxA.exe
  2⤵
  PID:5132
- C:\Windows\System\IOSvwVU.exe
  C:\Windows\System\IOSvwVU.exe
  2⤵
  PID:4868
- C:\Windows\System\dzKbUtq.exe
  C:\Windows\System\dzKbUtq.exe
  2⤵
  PID:5492
- C:\Windows\System\xcriDsl.exe
  C:\Windows\System\xcriDsl.exe
  2⤵
  PID:5848
- C:\Windows\System\uMRJsyh.exe
  C:\Windows\System\uMRJsyh.exe
  2⤵
  PID:2816
- C:\Windows\System\DKHRonk.exe
  C:\Windows\System\DKHRonk.exe
  2⤵
  PID:2176
- C:\Windows\System\PRafjmM.exe
  C:\Windows\System\PRafjmM.exe
  2⤵
  PID:5152
- C:\Windows\System\QetLJoO.exe
  C:\Windows\System\QetLJoO.exe
  2⤵
  PID:5668
- C:\Windows\System\tHWdoim.exe
  C:\Windows\System\tHWdoim.exe
  2⤵
  PID:2716
- C:\Windows\System\sgqvnHp.exe
  C:\Windows\System\sgqvnHp.exe
  2⤵
  PID:6156
- C:\Windows\System\gGdccZM.exe
  C:\Windows\System\gGdccZM.exe
  2⤵
  PID:6172
- C:\Windows\System\XsrluXx.exe
  C:\Windows\System\XsrluXx.exe
  2⤵
  PID:6188
- C:\Windows\System\FozdTMu.exe
  C:\Windows\System\FozdTMu.exe
  2⤵
  PID:6204
- C:\Windows\System\dxZJQLR.exe
  C:\Windows\System\dxZJQLR.exe
  2⤵
  PID:6220
- C:\Windows\System\LPaZAMy.exe
  C:\Windows\System\LPaZAMy.exe
  2⤵
  PID:6236
- C:\Windows\System\YfkIDme.exe
  C:\Windows\System\YfkIDme.exe
  2⤵
  PID:6252
- C:\Windows\System\OdGwdJG.exe
  C:\Windows\System\OdGwdJG.exe
  2⤵
  PID:6272
- C:\Windows\System\flsDGzl.exe
  C:\Windows\System\flsDGzl.exe
  2⤵
  PID:6288
- C:\Windows\System\zZvvlHa.exe
  C:\Windows\System\zZvvlHa.exe
  2⤵
  PID:6304
- C:\Windows\System\lddRvMJ.exe
  C:\Windows\System\lddRvMJ.exe
  2⤵
  PID:6320
- C:\Windows\System\TgFGZZV.exe
  C:\Windows\System\TgFGZZV.exe
  2⤵
  PID:6336
- C:\Windows\System\FbamkXy.exe
  C:\Windows\System\FbamkXy.exe
  2⤵
  PID:6352
- C:\Windows\System\cLkiNVC.exe
  C:\Windows\System\cLkiNVC.exe
  2⤵
  PID:6372
- C:\Windows\System\iSjpytF.exe
  C:\Windows\System\iSjpytF.exe
  2⤵
  PID:6388
- C:\Windows\System\daHZqQy.exe
  C:\Windows\System\daHZqQy.exe
  2⤵
  PID:6404
- C:\Windows\System\CgoPgnK.exe
  C:\Windows\System\CgoPgnK.exe
  2⤵
  PID:6420
- C:\Windows\System\RIAlcgh.exe
  C:\Windows\System\RIAlcgh.exe
  2⤵
  PID:6436
- C:\Windows\System\WTCqroQ.exe
  C:\Windows\System\WTCqroQ.exe
  2⤵
  PID:6452
- C:\Windows\System\lusEanh.exe
  C:\Windows\System\lusEanh.exe
  2⤵
  PID:6468
- C:\Windows\System\SxHfvMf.exe
  C:\Windows\System\SxHfvMf.exe
  2⤵
  PID:6484
- C:\Windows\System\YLDMNZF.exe
  C:\Windows\System\YLDMNZF.exe
  2⤵
  PID:6500
- C:\Windows\System\SYuBgSz.exe
  C:\Windows\System\SYuBgSz.exe
  2⤵
  PID:6516
- C:\Windows\System\aEztzZT.exe
  C:\Windows\System\aEztzZT.exe
  2⤵
  PID:6532
- C:\Windows\System\uYLzDPd.exe
  C:\Windows\System\uYLzDPd.exe
  2⤵
  PID:6548
- C:\Windows\System\SUDfKEE.exe
  C:\Windows\System\SUDfKEE.exe
  2⤵
  PID:6564
- C:\Windows\System\TephkPG.exe
  C:\Windows\System\TephkPG.exe
  2⤵
  PID:6584
- C:\Windows\System\STqgAbZ.exe
  C:\Windows\System\STqgAbZ.exe
  2⤵
  PID:6600
- C:\Windows\System\eNcXNBY.exe
  C:\Windows\System\eNcXNBY.exe
  2⤵
  PID:6616
- C:\Windows\System\zFtaqFL.exe
  C:\Windows\System\zFtaqFL.exe
  2⤵
  PID:6632
- C:\Windows\System\tfTIWnH.exe
  C:\Windows\System\tfTIWnH.exe
  2⤵
  PID:6648
- C:\Windows\System\yVAtfNw.exe
  C:\Windows\System\yVAtfNw.exe
  2⤵
  PID:6664
- C:\Windows\System\PnDozeL.exe
  C:\Windows\System\PnDozeL.exe
  2⤵
  PID:6680
- C:\Windows\System\IHwRvDv.exe
  C:\Windows\System\IHwRvDv.exe
  2⤵
  PID:6700
- C:\Windows\System\EqCzGjU.exe
  C:\Windows\System\EqCzGjU.exe
  2⤵
  PID:6716
- C:\Windows\System\qLPDNJR.exe
  C:\Windows\System\qLPDNJR.exe
  2⤵
  PID:6732
- C:\Windows\System\sTynPvr.exe
  C:\Windows\System\sTynPvr.exe
  2⤵
  PID:6748
- C:\Windows\System\dItcVjG.exe
  C:\Windows\System\dItcVjG.exe
  2⤵
  PID:6768
- C:\Windows\System\XfztsPT.exe
  C:\Windows\System\XfztsPT.exe
  2⤵
  PID:6784
- C:\Windows\System\zIuseBy.exe
  C:\Windows\System\zIuseBy.exe
  2⤵
  PID:6800
- C:\Windows\System\ZpZLFEw.exe
  C:\Windows\System\ZpZLFEw.exe
  2⤵
  PID:6820
- C:\Windows\System\bVgNyLH.exe
  C:\Windows\System\bVgNyLH.exe
  2⤵
  PID:6836
- C:\Windows\System\oaEWuqq.exe
  C:\Windows\System\oaEWuqq.exe
  2⤵
  PID:6856
- C:\Windows\System\VdUFIel.exe
  C:\Windows\System\VdUFIel.exe
  2⤵
  PID:6872
- C:\Windows\System\wuJlEBd.exe
  C:\Windows\System\wuJlEBd.exe
  2⤵
  PID:6888
- C:\Windows\System\qekFKBp.exe
  C:\Windows\System\qekFKBp.exe
  2⤵
  PID:6904
- C:\Windows\System\PYdPtpU.exe
  C:\Windows\System\PYdPtpU.exe
  2⤵
  PID:6928
- C:\Windows\System\zXkQmNt.exe
  C:\Windows\System\zXkQmNt.exe
  2⤵
  PID:6944
- C:\Windows\System\hzMlsaC.exe
  C:\Windows\System\hzMlsaC.exe
  2⤵
  PID:6960
- C:\Windows\System\OFvAoIC.exe
  C:\Windows\System\OFvAoIC.exe
  2⤵
  PID:6980
- C:\Windows\System\HNcmIDw.exe
  C:\Windows\System\HNcmIDw.exe
  2⤵
  PID:6996
- C:\Windows\System\tvrNkoN.exe
  C:\Windows\System\tvrNkoN.exe
  2⤵
  PID:7016
- C:\Windows\System\KwLuLsG.exe
  C:\Windows\System\KwLuLsG.exe
  2⤵
  PID:7032
- C:\Windows\System\soAVpbp.exe
  C:\Windows\System\soAVpbp.exe
  2⤵
  PID:7052
- C:\Windows\System\VUyFMBT.exe
  C:\Windows\System\VUyFMBT.exe
  2⤵
  PID:7072
- C:\Windows\System\DMlJzmR.exe
  C:\Windows\System\DMlJzmR.exe
  2⤵
  PID:7088
- C:\Windows\System\EZHhaQT.exe
  C:\Windows\System\EZHhaQT.exe
  2⤵
  PID:7104
- C:\Windows\System\PmDbEvt.exe
  C:\Windows\System\PmDbEvt.exe
  2⤵
  PID:7124
- C:\Windows\System\wvLURJX.exe
  C:\Windows\System\wvLURJX.exe
  2⤵
  PID:7140
- C:\Windows\System\lxuFQtI.exe
  C:\Windows\System\lxuFQtI.exe
  2⤵
  PID:7160
- C:\Windows\System\jsTIxmx.exe
  C:\Windows\System\jsTIxmx.exe
  2⤵
  PID:6164
- C:\Windows\System\ADrxLXW.exe
  C:\Windows\System\ADrxLXW.exe
  2⤵
  PID:6228
- C:\Windows\System\NbCfxlV.exe
  C:\Windows\System\NbCfxlV.exe
  2⤵
  PID:4352
- C:\Windows\System\rVOtxPa.exe
  C:\Windows\System\rVOtxPa.exe
  2⤵
  PID:3600
- C:\Windows\System\ppRGGEE.exe
  C:\Windows\System\ppRGGEE.exe
  2⤵
  PID:5512
- C:\Windows\System\wnGLmJT.exe
  C:\Windows\System\wnGLmJT.exe
  2⤵
  PID:6152
- C:\Windows\System\uyJConX.exe
  C:\Windows\System\uyJConX.exe
  2⤵
  PID:6216
- C:\Windows\System\dNYllSG.exe
  C:\Windows\System\dNYllSG.exe
  2⤵
  PID:2512
- C:\Windows\System\AmrwAJq.exe
  C:\Windows\System\AmrwAJq.exe
  2⤵
  PID:6328
- C:\Windows\System\QqcrceM.exe
  C:\Windows\System\QqcrceM.exe
  2⤵
  PID:6284
- C:\Windows\System\NXQqDav.exe
  C:\Windows\System\NXQqDav.exe
  2⤵
  PID:6348
- C:\Windows\System\WPMHZBP.exe
  C:\Windows\System\WPMHZBP.exe
  2⤵
  PID:6416
- C:\Windows\System\KgfzYdO.exe
  C:\Windows\System\KgfzYdO.exe
  2⤵
  PID:6428
- C:\Windows\System\dQDopSi.exe
  C:\Windows\System\dQDopSi.exe
  2⤵
  PID:6492
- C:\Windows\System\AplzDlw.exe
  C:\Windows\System\AplzDlw.exe
  2⤵
  PID:6528
- C:\Windows\System\nHjrAAO.exe
  C:\Windows\System\nHjrAAO.exe
  2⤵
  PID:6624
- C:\Windows\System\fgPsCxL.exe
  C:\Windows\System\fgPsCxL.exe
  2⤵
  PID:6688
- C:\Windows\System\TgSpjji.exe
  C:\Windows\System\TgSpjji.exe
  2⤵
  PID:2532
- C:\Windows\System\ebdNwOi.exe
  C:\Windows\System\ebdNwOi.exe
  2⤵
  PID:6544
- C:\Windows\System\SZlgbEU.exe
  C:\Windows\System\SZlgbEU.exe
  2⤵
  PID:6612
- C:\Windows\System\AXUWmof.exe
  C:\Windows\System\AXUWmof.exe
  2⤵
  PID:6740
- C:\Windows\System\GiruwSC.exe
  C:\Windows\System\GiruwSC.exe
  2⤵
  PID:360
- C:\Windows\System\uHlAUNo.exe
  C:\Windows\System\uHlAUNo.exe
  2⤵
  PID:6896
- C:\Windows\System\FktYWNq.exe
  C:\Windows\System\FktYWNq.exe
  2⤵
  PID:6968
- C:\Windows\System\SBOwAHd.exe
  C:\Windows\System\SBOwAHd.exe
  2⤵
  PID:7008
- C:\Windows\System\jCgAIgl.exe
  C:\Windows\System\jCgAIgl.exe
  2⤵
  PID:7012
- C:\Windows\System\PiRzsOe.exe
  C:\Windows\System\PiRzsOe.exe
  2⤵
  PID:6808
- C:\Windows\System\wSidpAg.exe
  C:\Windows\System\wSidpAg.exe
  2⤵
  PID:6848
- C:\Windows\System\uniuKkr.exe
  C:\Windows\System\uniuKkr.exe
  2⤵
  PID:7080
- C:\Windows\System\rnNLNvV.exe
  C:\Windows\System\rnNLNvV.exe
  2⤵
  PID:7028
- C:\Windows\System\tNUdHOU.exe
  C:\Windows\System\tNUdHOU.exe
  2⤵
  PID:6924
- C:\Windows\System\PmckQZa.exe
  C:\Windows\System\PmckQZa.exe
  2⤵
  PID:7064
- C:\Windows\System\jQocLfc.exe
  C:\Windows\System\jQocLfc.exe
  2⤵
  PID:7120
- C:\Windows\System\JxqkNGm.exe
  C:\Windows\System\JxqkNGm.exe
  2⤵
  PID:6196
- C:\Windows\System\pKNlFdo.exe
  C:\Windows\System\pKNlFdo.exe
  2⤵
  PID:5340
- C:\Windows\System\LLaFsqi.exe
  C:\Windows\System\LLaFsqi.exe
  2⤵
  PID:4908
- C:\Windows\System\puqClPQ.exe
  C:\Windows\System\puqClPQ.exe
  2⤵
  PID:6244
- C:\Windows\System\MilWCBn.exe
  C:\Windows\System\MilWCBn.exe
  2⤵
  PID:5148
- C:\Windows\System\ZfQjUXj.exe
  C:\Windows\System\ZfQjUXj.exe
  2⤵
  PID:6364
- C:\Windows\System\yUBQkFQ.exe
  C:\Windows\System\yUBQkFQ.exe
  2⤵
  PID:2772
- C:\Windows\System\WkyrapK.exe
  C:\Windows\System\WkyrapK.exe
  2⤵
  PID:6312
- C:\Windows\System\JbFzZWH.exe
  C:\Windows\System\JbFzZWH.exe
  2⤵
  PID:6344
- C:\Windows\System\BETVdNo.exe
  C:\Windows\System\BETVdNo.exe
  2⤵
  PID:6592
- C:\Windows\System\AYAwTJi.exe
  C:\Windows\System\AYAwTJi.exe
  2⤵
  PID:6400
- C:\Windows\System\AsKDMnV.exe
  C:\Windows\System\AsKDMnV.exe
  2⤵
  PID:6660
- C:\Windows\System\UWFxGUR.exe
  C:\Windows\System\UWFxGUR.exe
  2⤵
  PID:6576
- C:\Windows\System\vfDBWBj.exe
  C:\Windows\System\vfDBWBj.exe
  2⤵
  PID:6760
- C:\Windows\System\jSnhKhT.exe
  C:\Windows\System\jSnhKhT.exe
  2⤵
  PID:6828
- C:\Windows\System\zppMcRn.exe
  C:\Windows\System\zppMcRn.exe
  2⤵
  PID:6940
- C:\Windows\System\OtyXrzu.exe
  C:\Windows\System\OtyXrzu.exe
  2⤵
  PID:6900
- C:\Windows\System\BkVTPGr.exe
  C:\Windows\System\BkVTPGr.exe
  2⤵
  PID:5396
- C:\Windows\System\eGbbetB.exe
  C:\Windows\System\eGbbetB.exe
  2⤵
  PID:1396
- C:\Windows\System\lhoAZjg.exe
  C:\Windows\System\lhoAZjg.exe
  2⤵
  PID:6816
- C:\Windows\System\oolfysv.exe
  C:\Windows\System\oolfysv.exe
  2⤵
  PID:6952
- C:\Windows\System\VxIDQwN.exe
  C:\Windows\System\VxIDQwN.exe
  2⤵
  PID:1472
- C:\Windows\System\CeZSsUx.exe
  C:\Windows\System\CeZSsUx.exe
  2⤵
  PID:6200
- C:\Windows\System\VbPqgLq.exe
  C:\Windows\System\VbPqgLq.exe
  2⤵
  PID:4208
- C:\Windows\System\PbWpAQU.exe
  C:\Windows\System\PbWpAQU.exe
  2⤵
  PID:7096
- C:\Windows\System\OLwJNYm.exe
  C:\Windows\System\OLwJNYm.exe
  2⤵
  PID:6148
- C:\Windows\System\pAzLLDf.exe
  C:\Windows\System\pAzLLDf.exe
  2⤵
  PID:6268
- C:\Windows\System\YGgSrbc.exe
  C:\Windows\System\YGgSrbc.exe
  2⤵
  PID:6384
- C:\Windows\System\WdRXTbd.exe
  C:\Windows\System\WdRXTbd.exe
  2⤵
  PID:6696
- C:\Windows\System\SzABBlI.exe
  C:\Windows\System\SzABBlI.exe
  2⤵
  PID:6676
- C:\Windows\System\zuwwria.exe
  C:\Windows\System\zuwwria.exe
  2⤵
  PID:7152
- C:\Windows\System\NJSrkOS.exe
  C:\Windows\System\NJSrkOS.exe
  2⤵
  PID:7100
- C:\Windows\System\IWRyQAr.exe
  C:\Windows\System\IWRyQAr.exe
  2⤵
  PID:6480
- C:\Windows\System\HuGEojA.exe
  C:\Windows\System\HuGEojA.exe
  2⤵
  PID:5612
- C:\Windows\System\HaAqeRa.exe
  C:\Windows\System\HaAqeRa.exe
  2⤵
  PID:6476
- C:\Windows\System\BrgrEAS.exe
  C:\Windows\System\BrgrEAS.exe
  2⤵
  PID:7184
- C:\Windows\System\NQTeriv.exe
  C:\Windows\System\NQTeriv.exe
  2⤵
  PID:7200
- C:\Windows\System\RCUVsaz.exe
  C:\Windows\System\RCUVsaz.exe
  2⤵
  PID:7216
- C:\Windows\System\YqUvJQZ.exe
  C:\Windows\System\YqUvJQZ.exe
  2⤵
  PID:7232
- C:\Windows\System\ZOlwjjs.exe
  C:\Windows\System\ZOlwjjs.exe
  2⤵
  PID:7248
- C:\Windows\System\ACzsNfA.exe
  C:\Windows\System\ACzsNfA.exe
  2⤵
  PID:7264
- C:\Windows\System\AnHkOwk.exe
  C:\Windows\System\AnHkOwk.exe
  2⤵
  PID:7280
- C:\Windows\System\dxRppDQ.exe
  C:\Windows\System\dxRppDQ.exe
  2⤵
  PID:7296
- C:\Windows\System\wvaZnZG.exe
  C:\Windows\System\wvaZnZG.exe
  2⤵
  PID:7312
- C:\Windows\System\BJNlNzi.exe
  C:\Windows\System\BJNlNzi.exe
  2⤵
  PID:7328
- C:\Windows\System\IGCXEeV.exe
  C:\Windows\System\IGCXEeV.exe
  2⤵
  PID:7344
- C:\Windows\System\svbftOB.exe
  C:\Windows\System\svbftOB.exe
  2⤵
  PID:7360
- C:\Windows\System\DlDtbHG.exe
  C:\Windows\System\DlDtbHG.exe
  2⤵
  PID:7376
- C:\Windows\System\NJEaCxU.exe
  C:\Windows\System\NJEaCxU.exe
  2⤵
  PID:7392
- C:\Windows\System\LnjVynj.exe
  C:\Windows\System\LnjVynj.exe
  2⤵
  PID:7412
- C:\Windows\System\AXlMutH.exe
  C:\Windows\System\AXlMutH.exe
  2⤵
  PID:7440
- C:\Windows\System\DUEwyZK.exe
  C:\Windows\System\DUEwyZK.exe
  2⤵
  PID:7464
- C:\Windows\System\IukjHFb.exe
  C:\Windows\System\IukjHFb.exe
  2⤵
  PID:7556
- C:\Windows\System\fFprzoe.exe
  C:\Windows\System\fFprzoe.exe
  2⤵
  PID:7576
- C:\Windows\System\eMxSvap.exe
  C:\Windows\System\eMxSvap.exe
  2⤵
  PID:7592
- C:\Windows\System\TEXorLX.exe
  C:\Windows\System\TEXorLX.exe
  2⤵
  PID:7608
- C:\Windows\System\edoKdPs.exe
  C:\Windows\System\edoKdPs.exe
  2⤵
  PID:7624
- C:\Windows\System\JnrtnAX.exe
  C:\Windows\System\JnrtnAX.exe
  2⤵
  PID:7640
- C:\Windows\System\nYjqCwS.exe
  C:\Windows\System\nYjqCwS.exe
  2⤵
  PID:7656
- C:\Windows\System\WQxcPhE.exe
  C:\Windows\System\WQxcPhE.exe
  2⤵
  PID:7672
- C:\Windows\System\RRhzczg.exe
  C:\Windows\System\RRhzczg.exe
  2⤵
  PID:7704
- C:\Windows\System\ISfXHcP.exe
  C:\Windows\System\ISfXHcP.exe
  2⤵
  PID:7720
- C:\Windows\System\LaySFuJ.exe
  C:\Windows\System\LaySFuJ.exe
  2⤵
  PID:7740
- C:\Windows\System\WuyuVVG.exe
  C:\Windows\System\WuyuVVG.exe
  2⤵
  PID:7756
- C:\Windows\System\MjPHZiI.exe
  C:\Windows\System\MjPHZiI.exe
  2⤵
  PID:7780
- C:\Windows\System\ThGiYDl.exe
  C:\Windows\System\ThGiYDl.exe
  2⤵
  PID:7796
- C:\Windows\System\GrGaIRB.exe
  C:\Windows\System\GrGaIRB.exe
  2⤵
  PID:7816
- C:\Windows\System\oLpaJOj.exe
  C:\Windows\System\oLpaJOj.exe
  2⤵
  PID:7832
- C:\Windows\System\KplTtdn.exe
  C:\Windows\System\KplTtdn.exe
  2⤵
  PID:7848
- C:\Windows\System\VRrGThp.exe
  C:\Windows\System\VRrGThp.exe
  2⤵
  PID:7868
- C:\Windows\System\RPAbxDa.exe
  C:\Windows\System\RPAbxDa.exe
  2⤵
  PID:7884
- C:\Windows\System\WrEKpwi.exe
  C:\Windows\System\WrEKpwi.exe
  2⤵
  PID:7900
- C:\Windows\System\lLGNfMO.exe
  C:\Windows\System\lLGNfMO.exe
  2⤵
  PID:7920
- C:\Windows\System\JRFZiaJ.exe
  C:\Windows\System\JRFZiaJ.exe
  2⤵
  PID:7936
- C:\Windows\System\TYMxZpb.exe
  C:\Windows\System\TYMxZpb.exe
  2⤵
  PID:7952
- C:\Windows\System\DgLmdlg.exe
  C:\Windows\System\DgLmdlg.exe
  2⤵
  PID:7968
- C:\Windows\System\LbRmeNj.exe
  C:\Windows\System\LbRmeNj.exe
  2⤵
  PID:7984
- C:\Windows\System\udHmQXQ.exe
  C:\Windows\System\udHmQXQ.exe
  2⤵
  PID:8004
- C:\Windows\System\VZaHdvY.exe
  C:\Windows\System\VZaHdvY.exe
  2⤵
  PID:8024
- C:\Windows\System\bLQLcCx.exe
  C:\Windows\System\bLQLcCx.exe
  2⤵
  PID:8040
- C:\Windows\System\DoxvlYl.exe
  C:\Windows\System\DoxvlYl.exe
  2⤵
  PID:8056
- C:\Windows\System\ZkPHBcG.exe
  C:\Windows\System\ZkPHBcG.exe
  2⤵
  PID:8080
- C:\Windows\System\zIsbVHK.exe
  C:\Windows\System\zIsbVHK.exe
  2⤵
  PID:8100
- C:\Windows\System\pkBBAfV.exe
  C:\Windows\System\pkBBAfV.exe
  2⤵
  PID:8116
- C:\Windows\System\rSJKnew.exe
  C:\Windows\System\rSJKnew.exe
  2⤵
  PID:8148
- C:\Windows\System\gxMKxTh.exe
  C:\Windows\System\gxMKxTh.exe
  2⤵
  PID:8164
- C:\Windows\System\qWpJyio.exe
  C:\Windows\System\qWpJyio.exe
  2⤵
  PID:8180
- C:\Windows\System\liBLDra.exe
  C:\Windows\System\liBLDra.exe
  2⤵
  PID:7228
- C:\Windows\System\GPywqYm.exe
  C:\Windows\System\GPywqYm.exe
  2⤵
  PID:7292
- C:\Windows\System\VyRdCtf.exe
  C:\Windows\System\VyRdCtf.exe
  2⤵
  PID:7352
- C:\Windows\System\yjIxKyF.exe
  C:\Windows\System\yjIxKyF.exe
  2⤵
  PID:6580
- C:\Windows\System\AbxUNJI.exe
  C:\Windows\System\AbxUNJI.exe
  2⤵
  PID:5824
- C:\Windows\System\rDzjxct.exe
  C:\Windows\System\rDzjxct.exe
  2⤵
  PID:6300
- C:\Windows\System\BZRXaRX.exe
  C:\Windows\System\BZRXaRX.exe
  2⤵
  PID:7212
- C:\Windows\System\RprBCbW.exe
  C:\Windows\System\RprBCbW.exe
  2⤵
  PID:6656
- C:\Windows\System\BNjLwcD.exe
  C:\Windows\System\BNjLwcD.exe
  2⤵
  PID:6780
- C:\Windows\System\YenUfAe.exe
  C:\Windows\System\YenUfAe.exe
  2⤵
  PID:6912
- C:\Windows\System\sAwVPyA.exe
  C:\Windows\System\sAwVPyA.exe
  2⤵
  PID:6672
- C:\Windows\System\gfCSicj.exe
  C:\Windows\System\gfCSicj.exe
  2⤵
  PID:6920
- C:\Windows\System\dSMnWbC.exe
  C:\Windows\System\dSMnWbC.exe
  2⤵
  PID:7244
- C:\Windows\System\oQmpcIz.exe
  C:\Windows\System\oQmpcIz.exe
  2⤵
  PID:7340
- C:\Windows\System\XaveaIr.exe
  C:\Windows\System\XaveaIr.exe
  2⤵
  PID:7404
- C:\Windows\System\IyysuQG.exe
  C:\Windows\System\IyysuQG.exe
  2⤵
  PID:7428
- C:\Windows\System\wVVrBji.exe
  C:\Windows\System\wVVrBji.exe
  2⤵
  PID:7456
- C:\Windows\System\wzyukjy.exe
  C:\Windows\System\wzyukjy.exe
  2⤵
  PID:7488
- C:\Windows\System\MhFmJOl.exe
  C:\Windows\System\MhFmJOl.exe
  2⤵
  PID:7472
- C:\Windows\System\QCYvgyx.exe
  C:\Windows\System\QCYvgyx.exe
  2⤵
  PID:7632
- C:\Windows\System\LQihQxY.exe
  C:\Windows\System\LQihQxY.exe
  2⤵
  PID:7496
- C:\Windows\System\ipaWgtm.exe
  C:\Windows\System\ipaWgtm.exe
  2⤵
  PID:7512
- C:\Windows\System\LBAJCxE.exe
  C:\Windows\System\LBAJCxE.exe
  2⤵
  PID:7528
- C:\Windows\System\ncuYDwX.exe
  C:\Windows\System\ncuYDwX.exe
  2⤵
  PID:7544
- C:\Windows\System\stJudXg.exe
  C:\Windows\System\stJudXg.exe
  2⤵
  PID:7588
- C:\Windows\System\TzntcGR.exe
  C:\Windows\System\TzntcGR.exe
  2⤵
  PID:7648
- C:\Windows\System\anXZQKV.exe
  C:\Windows\System\anXZQKV.exe
  2⤵
  PID:1676
- C:\Windows\System\rUAwOki.exe
  C:\Windows\System\rUAwOki.exe
  2⤵
  PID:7700
- C:\Windows\System\xVZpzFE.exe
  C:\Windows\System\xVZpzFE.exe
  2⤵
  PID:7776
- C:\Windows\System\peAhFiU.exe
  C:\Windows\System\peAhFiU.exe
  2⤵
  PID:7812
- C:\Windows\System\XwZpHrX.exe
  C:\Windows\System\XwZpHrX.exe
  2⤵
  PID:7880
- C:\Windows\System\CcXGOuH.exe
  C:\Windows\System\CcXGOuH.exe
  2⤵
  PID:7980
- C:\Windows\System\aiuJHwF.exe
  C:\Windows\System\aiuJHwF.exe
  2⤵
  PID:7896
- C:\Windows\System\pNaijkZ.exe
  C:\Windows\System\pNaijkZ.exe
  2⤵
  PID:7792
- C:\Windows\System\RUbjWrv.exe
  C:\Windows\System\RUbjWrv.exe
  2⤵
  PID:7944
- C:\Windows\System\lhbmfBd.exe
  C:\Windows\System\lhbmfBd.exe
  2⤵
  PID:7928
- C:\Windows\System\pCVTOQn.exe
  C:\Windows\System\pCVTOQn.exe
  2⤵
  PID:7964
- C:\Windows\System\dOUjbwu.exe
  C:\Windows\System\dOUjbwu.exe
  2⤵
  PID:7996
- C:\Windows\System\xAPulRO.exe
  C:\Windows\System\xAPulRO.exe
  2⤵
  PID:8052
- C:\Windows\System\zzpOwSq.exe
  C:\Windows\System\zzpOwSq.exe
  2⤵
  PID:8068
- C:\Windows\System\HcLXaBc.exe
  C:\Windows\System\HcLXaBc.exe
  2⤵
  PID:8048
- C:\Windows\System\KSaxmaw.exe
  C:\Windows\System\KSaxmaw.exe
  2⤵
  PID:8156
- C:\Windows\System\CrinTXA.exe
  C:\Windows\System\CrinTXA.exe
  2⤵
  PID:8144
- C:\Windows\System\GvELpoF.exe
  C:\Windows\System\GvELpoF.exe
  2⤵
  PID:1648
- C:\Windows\System\KFyBrJg.exe
  C:\Windows\System\KFyBrJg.exe
  2⤵
  PID:7388
- C:\Windows\System\OiHIMVP.exe
  C:\Windows\System\OiHIMVP.exe
  2⤵
  PID:6524
- C:\Windows\System\plvqXvp.exe
  C:\Windows\System\plvqXvp.exe
  2⤵
  PID:6988
- C:\Windows\System\UqgNTlD.exe
  C:\Windows\System\UqgNTlD.exe
  2⤵
  PID:7192
- C:\Windows\System\weSywIn.exe
  C:\Windows\System\weSywIn.exe
  2⤵
  PID:7132
- C:\Windows\System\VFMMjeY.exe
  C:\Windows\System\VFMMjeY.exe
  2⤵
  PID:6540
- C:\Windows\System\KKTODnT.exe
  C:\Windows\System\KKTODnT.exe
  2⤵
  PID:7240
- C:\Windows\System\IiWVSDR.exe
  C:\Windows\System\IiWVSDR.exe
  2⤵
  PID:7476
- C:\Windows\System\pphsTKC.exe
  C:\Windows\System\pphsTKC.exe
  2⤵
  PID:7480
- C:\Windows\System\fPsTxAS.exe
  C:\Windows\System\fPsTxAS.exe
  2⤵
  PID:7692
- C:\Windows\System\xsPljAn.exe
  C:\Windows\System\xsPljAn.exe
  2⤵
  PID:7536
- C:\Windows\System\bYGQfQf.exe
  C:\Windows\System\bYGQfQf.exe
  2⤵
  PID:7912
- C:\Windows\System\dFBDLEY.exe
  C:\Windows\System\dFBDLEY.exe
  2⤵
  PID:7892
- C:\Windows\System\StUBFUL.exe
  C:\Windows\System\StUBFUL.exe
  2⤵
  PID:8128
- C:\Windows\System\mvMrSXH.exe
  C:\Windows\System\mvMrSXH.exe
  2⤵
  PID:7436
- C:\Windows\System\VQcnoeQ.exe
  C:\Windows\System\VQcnoeQ.exe
  2⤵
  PID:7572
- C:\Windows\System\RoiMcSQ.exe
  C:\Windows\System\RoiMcSQ.exe
  2⤵
  PID:7844
- C:\Windows\System\sjYKjRG.exe
  C:\Windows\System\sjYKjRG.exe
  2⤵
  PID:8112
- C:\Windows\System\evZSYhz.exe
  C:\Windows\System\evZSYhz.exe
  2⤵
  PID:7400
- C:\Windows\System\yzwiGMe.exe
  C:\Windows\System\yzwiGMe.exe
  2⤵
  PID:7636
- C:\Windows\System\jLizrpH.exe
  C:\Windows\System\jLizrpH.exe
  2⤵
  PID:7524
- C:\Windows\System\cMZepPv.exe
  C:\Windows\System\cMZepPv.exe
  2⤵
  PID:7732
- C:\Windows\System\ZoxSziY.exe
  C:\Windows\System\ZoxSziY.exe
  2⤵
  PID:7976
- C:\Windows\System\oCfoNqc.exe
  C:\Windows\System\oCfoNqc.exe
  2⤵
  PID:8136
- C:\Windows\System\fhEJEeu.exe
  C:\Windows\System\fhEJEeu.exe
  2⤵
  PID:7716
- C:\Windows\System\ajHncti.exe
  C:\Windows\System\ajHncti.exe
  2⤵
  PID:8032
- C:\Windows\System\SjoABII.exe
  C:\Windows\System\SjoABII.exe
  2⤵
  PID:7424
- C:\Windows\System\jJKAkbZ.exe
  C:\Windows\System\jJKAkbZ.exe
  2⤵
  PID:7684
- C:\Windows\System\LoTyvWS.exe
  C:\Windows\System\LoTyvWS.exe
  2⤵
  PID:7336
- C:\Windows\System\kDlRLvf.exe
  C:\Windows\System\kDlRLvf.exe
  2⤵
  PID:8064
- C:\Windows\System\OGRKBOg.exe
  C:\Windows\System\OGRKBOg.exe
  2⤵
  PID:7564
- C:\Windows\System\LCeHjhB.exe
  C:\Windows\System\LCeHjhB.exe
  2⤵
  PID:7260
- C:\Windows\System\dORtPFh.exe
  C:\Windows\System\dORtPFh.exe
  2⤵
  PID:7584
- C:\Windows\System\EjMskHc.exe
  C:\Windows\System\EjMskHc.exe
  2⤵
  PID:7060
- C:\Windows\System\xYrtiBk.exe
  C:\Windows\System\xYrtiBk.exe
  2⤵
  PID:7860
- C:\Windows\System\Suwutvq.exe
  C:\Windows\System\Suwutvq.exe
  2⤵
  PID:7484
- C:\Windows\System\drHrEQd.exe
  C:\Windows\System\drHrEQd.exe
  2⤵
  PID:7948
- C:\Windows\System\LRqPYCY.exe
  C:\Windows\System\LRqPYCY.exe
  2⤵
  PID:7504
- C:\Windows\System\qzGgQOE.exe
  C:\Windows\System\qzGgQOE.exe
  2⤵
  PID:8124
- C:\Windows\System\mrqimyr.exe
  C:\Windows\System\mrqimyr.exe
  2⤵
  PID:7324
- C:\Windows\System\hROnXMR.exe
  C:\Windows\System\hROnXMR.exe
  2⤵
  PID:7736
- C:\Windows\System\FtaHXYT.exe
  C:\Windows\System\FtaHXYT.exe
  2⤵
  PID:7856
- C:\Windows\System\NNOmjrj.exe
  C:\Windows\System\NNOmjrj.exe
  2⤵
  PID:6296
- C:\Windows\System\vivLDok.exe
  C:\Windows\System\vivLDok.exe
  2⤵
  PID:7772
- C:\Windows\System\DQdgGro.exe
  C:\Windows\System\DQdgGro.exe
  2⤵
  PID:8196
- C:\Windows\System\ZjLKzNc.exe
  C:\Windows\System\ZjLKzNc.exe
  2⤵
  PID:8212
- C:\Windows\System\yBBdJZf.exe
  C:\Windows\System\yBBdJZf.exe
  2⤵
  PID:8236
- C:\Windows\System\dAVYVnG.exe
  C:\Windows\System\dAVYVnG.exe
  2⤵
  PID:8252
- C:\Windows\System\yEjLmcB.exe
  C:\Windows\System\yEjLmcB.exe
  2⤵
  PID:8276
- C:\Windows\System\WkiWcLC.exe
  C:\Windows\System\WkiWcLC.exe
  2⤵
  PID:8300
- C:\Windows\System\LorJdpy.exe
  C:\Windows\System\LorJdpy.exe
  2⤵
  PID:8320
- C:\Windows\System\WRNMKFg.exe
  C:\Windows\System\WRNMKFg.exe
  2⤵
  PID:8344
- C:\Windows\System\DTNOuyo.exe
  C:\Windows\System\DTNOuyo.exe
  2⤵
  PID:8360
- C:\Windows\System\IXAsTNh.exe
  C:\Windows\System\IXAsTNh.exe
  2⤵
  PID:8380
- C:\Windows\System\yryRJHd.exe
  C:\Windows\System\yryRJHd.exe
  2⤵
  PID:8408
- C:\Windows\System\URqjEAc.exe
  C:\Windows\System\URqjEAc.exe
  2⤵
  PID:8424
- C:\Windows\System\sBGhWzp.exe
  C:\Windows\System\sBGhWzp.exe
  2⤵
  PID:8448
- C:\Windows\System\aGpnNjO.exe
  C:\Windows\System\aGpnNjO.exe
  2⤵
  PID:8464
- C:\Windows\System\njMgJlH.exe
  C:\Windows\System\njMgJlH.exe
  2⤵
  PID:8484
- C:\Windows\System\GdNAoqr.exe
  C:\Windows\System\GdNAoqr.exe
  2⤵
  PID:8504
- C:\Windows\System\VdWxXmC.exe
  C:\Windows\System\VdWxXmC.exe
  2⤵
  PID:8520
- C:\Windows\System\jOFpigr.exe
  C:\Windows\System\jOFpigr.exe
  2⤵
  PID:8536
- C:\Windows\System\TwUwloW.exe
  C:\Windows\System\TwUwloW.exe
  2⤵
  PID:8552
- C:\Windows\System\QDiAsBV.exe
  C:\Windows\System\QDiAsBV.exe
  2⤵
  PID:8568
- C:\Windows\System\nbDSiXx.exe
  C:\Windows\System\nbDSiXx.exe
  2⤵
  PID:8588
- C:\Windows\System\PaopGXZ.exe
  C:\Windows\System\PaopGXZ.exe
  2⤵
  PID:8604
- C:\Windows\System\Ntcslsc.exe
  C:\Windows\System\Ntcslsc.exe
  2⤵
  PID:8632
- C:\Windows\System\XDAcnqb.exe
  C:\Windows\System\XDAcnqb.exe
  2⤵
  PID:8652
- C:\Windows\System\PYauGhd.exe
  C:\Windows\System\PYauGhd.exe
  2⤵
  PID:8672
- C:\Windows\System\AkSGYex.exe
  C:\Windows\System\AkSGYex.exe
  2⤵
  PID:8692
- C:\Windows\System\wJianZO.exe
  C:\Windows\System\wJianZO.exe
  2⤵
  PID:8716
- C:\Windows\System\mAseaFU.exe
  C:\Windows\System\mAseaFU.exe
  2⤵
  PID:8732
- C:\Windows\System\mosnKzW.exe
  C:\Windows\System\mosnKzW.exe
  2⤵
  PID:8748
- C:\Windows\System\JOJtITO.exe
  C:\Windows\System\JOJtITO.exe
  2⤵
  PID:8768
- C:\Windows\System\AkfntEA.exe
  C:\Windows\System\AkfntEA.exe
  2⤵
  PID:8792
- C:\Windows\System\YZHjVcB.exe
  C:\Windows\System\YZHjVcB.exe
  2⤵
  PID:8880
- C:\Windows\System\tlZydsc.exe
  C:\Windows\System\tlZydsc.exe
  2⤵
  PID:8900
- C:\Windows\System\OAcVHkE.exe
  C:\Windows\System\OAcVHkE.exe
  2⤵
  PID:8932
- C:\Windows\System\qRkHLPz.exe
  C:\Windows\System\qRkHLPz.exe
  2⤵
  PID:8948
- C:\Windows\System\uornryu.exe
  C:\Windows\System\uornryu.exe
  2⤵
  PID:8964
- C:\Windows\System\RhARpBe.exe
  C:\Windows\System\RhARpBe.exe
  2⤵
  PID:8984
- C:\Windows\System\jryNPJk.exe
  C:\Windows\System\jryNPJk.exe
  2⤵
  PID:9004
- C:\Windows\System\rRuhVzY.exe
  C:\Windows\System\rRuhVzY.exe
  2⤵
  PID:9048
- C:\Windows\System\VxtNTBm.exe
  C:\Windows\System\VxtNTBm.exe
  2⤵
  PID:9088
- C:\Windows\System\PEKEyTN.exe
  C:\Windows\System\PEKEyTN.exe
  2⤵
  PID:9104
- C:\Windows\System\DqeByGG.exe
  C:\Windows\System\DqeByGG.exe
  2⤵
  PID:9120
- C:\Windows\System\XhbiHZW.exe
  C:\Windows\System\XhbiHZW.exe
  2⤵
  PID:9136
- C:\Windows\System\ojBLHLE.exe
  C:\Windows\System\ojBLHLE.exe
  2⤵
  PID:9152
- C:\Windows\System\ddDYhWn.exe
  C:\Windows\System\ddDYhWn.exe
  2⤵
  PID:9172
- C:\Windows\System\univywA.exe
  C:\Windows\System\univywA.exe
  2⤵
  PID:7004
- C:\Windows\System\ADPLqhp.exe
  C:\Windows\System\ADPLqhp.exe
  2⤵
  PID:8264
- C:\Windows\System\QRNBnWX.exe
  C:\Windows\System\QRNBnWX.exe
  2⤵
  PID:8352
- C:\Windows\System\SyyOlax.exe
  C:\Windows\System\SyyOlax.exe
  2⤵
  PID:8396
- C:\Windows\System\jVoEylA.exe
  C:\Windows\System\jVoEylA.exe
  2⤵
  PID:8400
- C:\Windows\System\FzkrHkp.exe
  C:\Windows\System\FzkrHkp.exe
  2⤵
  PID:8432
- C:\Windows\System\QNkoOqk.exe
  C:\Windows\System\QNkoOqk.exe
  2⤵
  PID:8496
- C:\Windows\System\wMmUFKL.exe
  C:\Windows\System\wMmUFKL.exe
  2⤵
  PID:8596
- C:\Windows\System\ypMogka.exe
  C:\Windows\System\ypMogka.exe
  2⤵
  PID:8616
- C:\Windows\System\aPgzbul.exe
  C:\Windows\System\aPgzbul.exe
  2⤵
  PID:8644
- C:\Windows\System\xryjOed.exe
  C:\Windows\System\xryjOed.exe
  2⤵
  PID:8684
- C:\Windows\System\DFdnFKN.exe
  C:\Windows\System\DFdnFKN.exe
  2⤵
  PID:8724
- C:\Windows\System\OxnWCwg.exe
  C:\Windows\System\OxnWCwg.exe
  2⤵
  PID:8756
- C:\Windows\System\xAxLyzS.exe
  C:\Windows\System\xAxLyzS.exe
  2⤵
  PID:8744
- C:\Windows\System\tmzxJcy.exe
  C:\Windows\System\tmzxJcy.exe
  2⤵
  PID:8740
- C:\Windows\System\acLXMCd.exe
  C:\Windows\System\acLXMCd.exe
  2⤵
  PID:8816
- C:\Windows\System\WoAMKAV.exe
  C:\Windows\System\WoAMKAV.exe
  2⤵
  PID:8832
- C:\Windows\System\MSJAltI.exe
  C:\Windows\System\MSJAltI.exe
  2⤵
  PID:8852
- C:\Windows\System\yxcdtMb.exe
  C:\Windows\System\yxcdtMb.exe
  2⤵
  PID:8860
- C:\Windows\System\rydxaNI.exe
  C:\Windows\System\rydxaNI.exe
  2⤵
  PID:8804
- C:\Windows\System\SkgNXIC.exe
  C:\Windows\System\SkgNXIC.exe
  2⤵
  PID:8908
- C:\Windows\System\wuWhSqT.exe
  C:\Windows\System\wuWhSqT.exe
  2⤵
  PID:8928
- C:\Windows\System\gwSbzUj.exe
  C:\Windows\System\gwSbzUj.exe
  2⤵
  PID:8960
- C:\Windows\System\cvCnqes.exe
  C:\Windows\System\cvCnqes.exe
  2⤵
  PID:9000
- C:\Windows\System\KyrPOOV.exe
  C:\Windows\System\KyrPOOV.exe
  2⤵
  PID:9068
- C:\Windows\System\KpkbwCs.exe
  C:\Windows\System\KpkbwCs.exe
  2⤵
  PID:9116
- C:\Windows\System\JokAAXn.exe
  C:\Windows\System\JokAAXn.exe
  2⤵
  PID:9180
- C:\Windows\System\uXinlpw.exe
  C:\Windows\System\uXinlpw.exe
  2⤵
  PID:8944
- C:\Windows\System\CFjQZBL.exe
  C:\Windows\System\CFjQZBL.exe
  2⤵
  PID:9016
- C:\Windows\System\NKIYDAn.exe
  C:\Windows\System\NKIYDAn.exe
  2⤵
  PID:9032
- C:\Windows\System\AMrcsbk.exe
  C:\Windows\System\AMrcsbk.exe
  2⤵
  PID:9168
- C:\Windows\System\aRPJQVN.exe
  C:\Windows\System\aRPJQVN.exe
  2⤵
  PID:9128
- C:\Windows\System\FKpDyam.exe
  C:\Windows\System\FKpDyam.exe
  2⤵
  PID:9184
- C:\Windows\System\AzpIjMG.exe
  C:\Windows\System\AzpIjMG.exe
  2⤵
  PID:9204
- C:\Windows\System\RZlYCYt.exe
  C:\Windows\System\RZlYCYt.exe
  2⤵
  PID:8248
- C:\Windows\System\tZouHox.exe
  C:\Windows\System\tZouHox.exe
  2⤵
  PID:8328
- C:\Windows\System\ULcevaN.exe
  C:\Windows\System\ULcevaN.exe
  2⤵
  PID:8332
- C:\Windows\System\JJBdTyK.exe
  C:\Windows\System\JJBdTyK.exe
  2⤵
  PID:8224
- C:\Windows\System\zZlhYrB.exe
  C:\Windows\System\zZlhYrB.exe
  2⤵
  PID:8528
- C:\Windows\System\wnwBvDc.exe
  C:\Windows\System\wnwBvDc.exe
  2⤵
  PID:8548
- C:\Windows\System\ySgzsGX.exe
  C:\Windows\System\ySgzsGX.exe
  2⤵
  PID:8600
- C:\Windows\System\EPRVFUq.exe
  C:\Windows\System\EPRVFUq.exe
  2⤵
  PID:8660
- C:\Windows\System\RtleQnQ.exe
  C:\Windows\System\RtleQnQ.exe
  2⤵
  PID:8728
- C:\Windows\System\cNsuvYj.exe
  C:\Windows\System\cNsuvYj.exe
  2⤵
  PID:8828
- C:\Windows\System\bsdKHWc.exe
  C:\Windows\System\bsdKHWc.exe
  2⤵
  PID:8896
- C:\Windows\System\dDlOTch.exe
  C:\Windows\System\dDlOTch.exe
  2⤵
  PID:9064
- C:\Windows\System\uZAXyBz.exe
  C:\Windows\System\uZAXyBz.exe
  2⤵
  PID:9040
- C:\Windows\System\sDrwQGR.exe
  C:\Windows\System\sDrwQGR.exe
  2⤵
  PID:9200
- C:\Windows\System\QNpimUC.exe
  C:\Windows\System\QNpimUC.exe
  2⤵
  PID:8700
- C:\Windows\System\yZhurbt.exe
  C:\Windows\System\yZhurbt.exe
  2⤵
  PID:8840
- C:\Windows\System\lHQjuYu.exe
  C:\Windows\System\lHQjuYu.exe
  2⤵
  PID:9112
- C:\Windows\System\SBYKEgw.exe
  C:\Windows\System\SBYKEgw.exe
  2⤵
  PID:8640
- C:\Windows\System\pTpXryz.exe
  C:\Windows\System\pTpXryz.exe
  2⤵
  PID:8844
- C:\Windows\System\WaTvoVl.exe
  C:\Windows\System\WaTvoVl.exe
  2⤵
  PID:8308
- C:\Windows\System\AvVDynt.exe
  C:\Windows\System\AvVDynt.exe
  2⤵
  PID:7048
- C:\Windows\System\sfbRJvD.exe
  C:\Windows\System\sfbRJvD.exe
  2⤵
  PID:8368
- C:\Windows\System\PSeZniP.exe
  C:\Windows\System\PSeZniP.exe
  2⤵
  PID:2852
- C:\Windows\System\xZJCXoH.exe
  C:\Windows\System\xZJCXoH.exe
  2⤵
  PID:8228
- C:\Windows\System\gYqiaVM.exe
  C:\Windows\System\gYqiaVM.exe
  2⤵
  PID:8356
- C:\Windows\System\IIgFYLT.exe
  C:\Windows\System\IIgFYLT.exe
  2⤵
  PID:8436
- C:\Windows\System\gBfucnU.exe
  C:\Windows\System\gBfucnU.exe
  2⤵
  PID:8512
- C:\Windows\System\rhkTflA.exe
  C:\Windows\System\rhkTflA.exe
  2⤵
  PID:9132
- C:\Windows\System\JkZVKRM.exe
  C:\Windows\System\JkZVKRM.exe
  2⤵
  PID:2544
- C:\Windows\System\oCGpAuL.exe
  C:\Windows\System\oCGpAuL.exe
  2⤵
  PID:7960
- C:\Windows\System\gOHLHYD.exe
  C:\Windows\System\gOHLHYD.exe
  2⤵
  PID:840
- C:\Windows\System\NrqAoeA.exe
  C:\Windows\System\NrqAoeA.exe
  2⤵
  PID:8392
- C:\Windows\System\BDCoQEj.exe
  C:\Windows\System\BDCoQEj.exe
  2⤵
  PID:8460
- C:\Windows\System\uULSIis.exe
  C:\Windows\System\uULSIis.exe
  2⤵
  PID:8876
- C:\Windows\System\GJQtlCP.exe
  C:\Windows\System\GJQtlCP.exe
  2⤵
  PID:8564
- C:\Windows\System\rCetBSH.exe
  C:\Windows\System\rCetBSH.exe
  2⤵
  PID:8680
- C:\Windows\System\qLRhysH.exe
  C:\Windows\System\qLRhysH.exe
  2⤵
  PID:8920
- C:\Windows\System\PScaBzr.exe
  C:\Windows\System\PScaBzr.exe
  2⤵
  PID:8892
- C:\Windows\System\aGbLwhc.exe
  C:\Windows\System\aGbLwhc.exe
  2⤵
  PID:9080
- C:\Windows\System\bTtqtNQ.exe
  C:\Windows\System\bTtqtNQ.exe
  2⤵
  PID:9028
- C:\Windows\System\vpCSwQi.exe
  C:\Windows\System\vpCSwQi.exe
  2⤵
  PID:6792
- C:\Windows\System\OtgPDtx.exe
  C:\Windows\System\OtgPDtx.exe
  2⤵
  PID:2200
- C:\Windows\System\tRkGGVq.exe
  C:\Windows\System\tRkGGVq.exe
  2⤵
  PID:8420
- C:\Windows\System\LAupUBi.exe
  C:\Windows\System\LAupUBi.exe
  2⤵
  PID:1424
- C:\Windows\System\KwOkTqp.exe
  C:\Windows\System\KwOkTqp.exe
  2⤵
  PID:8268
- C:\Windows\System\bAZWWTn.exe
  C:\Windows\System\bAZWWTn.exe
  2⤵
  PID:896
- C:\Windows\System\sJZyRqM.exe
  C:\Windows\System\sJZyRqM.exe
  2⤵
  PID:8628
- C:\Windows\System\BcpJUxv.exe
  C:\Windows\System\BcpJUxv.exe
  2⤵
  PID:8440
- C:\Windows\System\ZxlBYXZ.exe
  C:\Windows\System\ZxlBYXZ.exe
  2⤵
  PID:328
- C:\Windows\System\JLiHakl.exe
  C:\Windows\System\JLiHakl.exe
  2⤵
  PID:8708
- C:\Windows\System\bZBDNOr.exe
  C:\Windows\System\bZBDNOr.exe
  2⤵
  PID:8996
- C:\Windows\System\wbaBKIW.exe
  C:\Windows\System\wbaBKIW.exe
  2⤵
  PID:9236
- C:\Windows\System\FWQkytg.exe
  C:\Windows\System\FWQkytg.exe
  2⤵
  PID:9464
- C:\Windows\System\VYNSgzO.exe
  C:\Windows\System\VYNSgzO.exe
  2⤵
  PID:9480
- C:\Windows\System\HLTZPKw.exe
  C:\Windows\System\HLTZPKw.exe
  2⤵
  PID:9504
- C:\Windows\System\twbfRXd.exe
  C:\Windows\System\twbfRXd.exe
  2⤵
  PID:9520
- C:\Windows\System\EAbaUVt.exe
  C:\Windows\System\EAbaUVt.exe
  2⤵
  PID:9544
- C:\Windows\System\mKhQbyl.exe
  C:\Windows\System\mKhQbyl.exe
  2⤵
  PID:9564
- C:\Windows\System\DdabEwB.exe
  C:\Windows\System\DdabEwB.exe
  2⤵
  PID:9584
- C:\Windows\System\WjQnEWN.exe
  C:\Windows\System\WjQnEWN.exe
  2⤵
  PID:9600
- C:\Windows\System\muvUcUA.exe
  C:\Windows\System\muvUcUA.exe
  2⤵
  PID:9624
- C:\Windows\System\NWhLQRA.exe
  C:\Windows\System\NWhLQRA.exe
  2⤵
  PID:9644
- C:\Windows\System\GcADUTK.exe
  C:\Windows\System\GcADUTK.exe
  2⤵
  PID:9660
- C:\Windows\System\BQeHSDN.exe
  C:\Windows\System\BQeHSDN.exe
  2⤵
  PID:9676
- C:\Windows\System\sdxqGSD.exe
  C:\Windows\System\sdxqGSD.exe
  2⤵
  PID:9692
- C:\Windows\System\CQgQjHF.exe
  C:\Windows\System\CQgQjHF.exe
  2⤵
  PID:9708
- C:\Windows\System\lhwmtOt.exe
  C:\Windows\System\lhwmtOt.exe
  2⤵
  PID:9724
- C:\Windows\System\dYwioti.exe
  C:\Windows\System\dYwioti.exe
  2⤵
  PID:9744
- C:\Windows\System\wmMiPSv.exe
  C:\Windows\System\wmMiPSv.exe
  2⤵
  PID:9760
- C:\Windows\System\JIGaCbN.exe
  C:\Windows\System\JIGaCbN.exe
  2⤵
  PID:9776
- C:\Windows\System\DpClhyl.exe
  C:\Windows\System\DpClhyl.exe
  2⤵
  PID:9800
- C:\Windows\System\nlSYbLO.exe
  C:\Windows\System\nlSYbLO.exe
  2⤵
  PID:9816
- C:\Windows\System\LMnSjuN.exe
  C:\Windows\System\LMnSjuN.exe
  2⤵
  PID:9836
- C:\Windows\System\iJVmZwh.exe
  C:\Windows\System\iJVmZwh.exe
  2⤵
  PID:9860
- C:\Windows\System\ZFMIfxG.exe
  C:\Windows\System\ZFMIfxG.exe
  2⤵
  PID:9876
- C:\Windows\System\fBCznBx.exe
  C:\Windows\System\fBCznBx.exe
  2⤵
  PID:9896
- C:\Windows\System\IpGPGeO.exe
  C:\Windows\System\IpGPGeO.exe
  2⤵
  PID:9912
- C:\Windows\System\NwnYzNX.exe
  C:\Windows\System\NwnYzNX.exe
  2⤵
  PID:9932
- C:\Windows\System\VGjfVib.exe
  C:\Windows\System\VGjfVib.exe
  2⤵
  PID:9952
- C:\Windows\System\XwHAoRk.exe
  C:\Windows\System\XwHAoRk.exe
  2⤵
  PID:9968
- C:\Windows\System\tRmSIaV.exe
  C:\Windows\System\tRmSIaV.exe
  2⤵
  PID:9988
- C:\Windows\System\VAdqiGh.exe
  C:\Windows\System\VAdqiGh.exe
  2⤵
  PID:10004
- C:\Windows\System\QbOYEsV.exe
  C:\Windows\System\QbOYEsV.exe
  2⤵
  PID:10020
- C:\Windows\System\huMoxzj.exe
  C:\Windows\System\huMoxzj.exe
  2⤵
  PID:10040
- C:\Windows\System\fxpbQaY.exe
  C:\Windows\System\fxpbQaY.exe
  2⤵
  PID:10056
- C:\Windows\System\SHOeiDm.exe
  C:\Windows\System\SHOeiDm.exe
  2⤵
  PID:10084
- C:\Windows\System\JthMacn.exe
  C:\Windows\System\JthMacn.exe
  2⤵
  PID:10108
- C:\Windows\System\FaHGrYl.exe
  C:\Windows\System\FaHGrYl.exe
  2⤵
  PID:10132
- C:\Windows\System\vQExOEe.exe
  C:\Windows\System\vQExOEe.exe
  2⤵
  PID:10156
- C:\Windows\System\DzByKIy.exe
  C:\Windows\System\DzByKIy.exe
  2⤵
  PID:10184
- C:\Windows\System\ilBSQct.exe
  C:\Windows\System\ilBSQct.exe
  2⤵
  PID:10204
- C:\Windows\System\FUwLrNH.exe
  C:\Windows\System\FUwLrNH.exe
  2⤵
  PID:10224
- C:\Windows\System\cPdkHkl.exe
  C:\Windows\System\cPdkHkl.exe
  2⤵
  PID:9232
- C:\Windows\System\FjWoMQl.exe
  C:\Windows\System\FjWoMQl.exe
  2⤵
  PID:1196
- C:\Windows\System\vkDEclq.exe
  C:\Windows\System\vkDEclq.exe
  2⤵
  PID:8824
- C:\Windows\System\NNSrISx.exe
  C:\Windows\System\NNSrISx.exe
  2⤵
  PID:9224
- C:\Windows\System\xPvuuRS.exe
  C:\Windows\System\xPvuuRS.exe
  2⤵
  PID:9268
- C:\Windows\System\toHtCQg.exe
  C:\Windows\System\toHtCQg.exe
  2⤵
  PID:9284
- C:\Windows\System\xmRkbeA.exe
  C:\Windows\System\xmRkbeA.exe
  2⤵
  PID:9304
- C:\Windows\System\NdbGqOl.exe
  C:\Windows\System\NdbGqOl.exe
  2⤵
  PID:9324
- C:\Windows\System\yvFyFoC.exe
  C:\Windows\System\yvFyFoC.exe
  2⤵
  PID:9344
- C:\Windows\System\aOjyGWS.exe
  C:\Windows\System\aOjyGWS.exe
  2⤵
  PID:9364
- C:\Windows\System\UCFvjEL.exe
  C:\Windows\System\UCFvjEL.exe
  2⤵
  PID:9396
- C:\Windows\System\UsfsikV.exe
  C:\Windows\System\UsfsikV.exe
  2⤵
  PID:9404
- C:\Windows\System\chZOURG.exe
  C:\Windows\System\chZOURG.exe
  2⤵
  PID:9412
- C:\Windows\System\sNDHAxy.exe
  C:\Windows\System\sNDHAxy.exe
  2⤵
  PID:9440
- C:\Windows\System\PviqnOr.exe
  C:\Windows\System\PviqnOr.exe
  2⤵
  PID:352
- C:\Windows\System\hzfAVwG.exe
  C:\Windows\System\hzfAVwG.exe
  2⤵
  PID:1636
- C:\Windows\System\ISkeBlJ.exe
  C:\Windows\System\ISkeBlJ.exe
  2⤵
  PID:9536
- C:\Windows\System\YFbeSvs.exe
  C:\Windows\System\YFbeSvs.exe
  2⤵
  PID:9560
- C:\Windows\System\MCRvnEP.exe
  C:\Windows\System\MCRvnEP.exe
  2⤵
  PID:9576
- C:\Windows\System\PzVMiRy.exe
  C:\Windows\System\PzVMiRy.exe
  2⤵
  PID:9616
- C:\Windows\System\brHLdBJ.exe
  C:\Windows\System\brHLdBJ.exe
  2⤵
  PID:9632
- C:\Windows\System\lbrFKoq.exe
  C:\Windows\System\lbrFKoq.exe
  2⤵
  PID:2516
- C:\Windows\System\bcSKVLK.exe
  C:\Windows\System\bcSKVLK.exe
  2⤵
  PID:9716
- C:\Windows\System\FXUKLXf.exe
  C:\Windows\System\FXUKLXf.exe
  2⤵
  PID:9784
- C:\Windows\System\PEWMjYq.exe
  C:\Windows\System\PEWMjYq.exe
  2⤵
  PID:9824
- C:\Windows\System\tyYacTf.exe
  C:\Windows\System\tyYacTf.exe
  2⤵
  PID:9872
- C:\Windows\System\ybtLlqI.exe
  C:\Windows\System\ybtLlqI.exe
  2⤵
  PID:9948
- C:\Windows\System\kDKmIGI.exe
  C:\Windows\System\kDKmIGI.exe
  2⤵
  PID:9704
- C:\Windows\System\OwXrJCS.exe
  C:\Windows\System\OwXrJCS.exe
  2⤵
  PID:10016
- C:\Windows\System\jVrhdPS.exe
  C:\Windows\System\jVrhdPS.exe
  2⤵
  PID:9740
- C:\Windows\System\EaqTQDU.exe
  C:\Windows\System\EaqTQDU.exe
  2⤵
  PID:10100
- C:\Windows\System\YIrlmWR.exe
  C:\Windows\System\YIrlmWR.exe
  2⤵
  PID:9852
- C:\Windows\System\GoSxUeu.exe
  C:\Windows\System\GoSxUeu.exe
  2⤵
  PID:10152
- C:\Windows\System\eFPfdle.exe
  C:\Windows\System\eFPfdle.exe
  2⤵
  PID:10196
- C:\Windows\System\wKlYZwI.exe
  C:\Windows\System\wKlYZwI.exe
  2⤵
  PID:10032
- C:\Windows\System\pDtbmgN.exe
  C:\Windows\System\pDtbmgN.exe
  2⤵
  PID:10076
- C:\Windows\System\uzbfTPv.exe
  C:\Windows\System\uzbfTPv.exe
  2⤵
  PID:1540
- C:\Windows\System\ZOwOnoW.exe
  C:\Windows\System\ZOwOnoW.exe
  2⤵
  PID:10164
- C:\Windows\System\yUJkSqk.exe
  C:\Windows\System\yUJkSqk.exe
  2⤵
  PID:9248
- C:\Windows\System\jPSEhKq.exe
  C:\Windows\System\jPSEhKq.exe
  2⤵
  PID:9264
- C:\Windows\System\zrxfWeF.exe
  C:\Windows\System\zrxfWeF.exe
  2⤵
  PID:9296
- C:\Windows\System\uPFJCrp.exe
  C:\Windows\System\uPFJCrp.exe
  2⤵
  PID:9768
- C:\Windows\System\trraWHU.exe
  C:\Windows\System\trraWHU.exe
  2⤵
  PID:9856
- C:\Windows\System\mdMoetV.exe
  C:\Windows\System\mdMoetV.exe
  2⤵
  PID:9996
- C:\Windows\System\MIBwYcY.exe
  C:\Windows\System\MIBwYcY.exe
  2⤵
  PID:10064
- C:\Windows\System\WcNmxgB.exe
  C:\Windows\System\WcNmxgB.exe
  2⤵
  PID:9372
- C:\Windows\System\rbMgyHW.exe
  C:\Windows\System\rbMgyHW.exe
  2⤵
  PID:8336
- C:\Windows\System\udBgCbx.exe
  C:\Windows\System\udBgCbx.exe
  2⤵
  PID:10120
- C:\Windows\System\jsPoqYP.exe
  C:\Windows\System\jsPoqYP.exe
  2⤵
  PID:8476
- C:\Windows\System\ZNURDOf.exe
  C:\Windows\System\ZNURDOf.exe
  2⤵
  PID:10212
- C:\Windows\System\QbElOlM.exe
  C:\Windows\System\QbElOlM.exe
  2⤵
  PID:1140
- C:\Windows\System\NIpYKyN.exe
  C:\Windows\System\NIpYKyN.exe
  2⤵
  PID:8292
- C:\Windows\System\yJlTvAX.exe
  C:\Windows\System\yJlTvAX.exe
  2⤵
  PID:9388
- C:\Windows\System\mWRmbAL.exe
  C:\Windows\System\mWRmbAL.exe
  2⤵
  PID:9400
- C:\Windows\System\CdAaioi.exe
  C:\Windows\System\CdAaioi.exe
  2⤵
  PID:9436
- C:\Windows\System\lhzQNrm.exe
  C:\Windows\System\lhzQNrm.exe
  2⤵
  PID:9500
- C:\Windows\System\QnofpVR.exe
  C:\Windows\System\QnofpVR.exe
  2⤵
  PID:2312
- C:\Windows\System\BbSGUrM.exe
  C:\Windows\System\BbSGUrM.exe
  2⤵
  PID:9532
- C:\Windows\System\NnzYRUn.exe
  C:\Windows\System\NnzYRUn.exe
  2⤵
  PID:9656
- C:\Windows\System\mcDvgLG.exe
  C:\Windows\System\mcDvgLG.exe
  2⤵
  PID:9796
- C:\Windows\System\BVCXYCt.exe
  C:\Windows\System\BVCXYCt.exe
  2⤵
  PID:9908
- C:\Windows\System\DtssgGB.exe
  C:\Windows\System\DtssgGB.exe
  2⤵
  PID:9640
- C:\Windows\System\vDzbNsA.exe
  C:\Windows\System\vDzbNsA.exe
  2⤵
  PID:9832
- C:\Windows\System\gXaICfm.exe
  C:\Windows\System\gXaICfm.exe
  2⤵
  PID:9772
- C:\Windows\System\Yiyrdwu.exe
  C:\Windows\System\Yiyrdwu.exe
  2⤵
  PID:1000
- C:\Windows\System\LWHZKmq.exe
  C:\Windows\System\LWHZKmq.exe
  2⤵
  PID:10192
- C:\Windows\System\QWGwlIR.exe
  C:\Windows\System\QWGwlIR.exe
  2⤵
  PID:9672
- C:\Windows\System\BIjNVJB.exe
  C:\Windows\System\BIjNVJB.exe
  2⤵
  PID:2004
- C:\Windows\System\NTdpuSz.exe
  C:\Windows\System\NTdpuSz.exe
  2⤵
  PID:9636
- C:\Windows\System\ZUWNvnt.exe
  C:\Windows\System\ZUWNvnt.exe
  2⤵
  PID:9920
- C:\Windows\System\XPWZWSh.exe
  C:\Windows\System\XPWZWSh.exe
  2⤵
  PID:8272
- C:\Windows\System\WfeMHbk.exe
  C:\Windows\System\WfeMHbk.exe
  2⤵
  PID:9892
- C:\Windows\System\vHDwrxX.exe
  C:\Windows\System\vHDwrxX.exe
  2⤵
  PID:9384
- C:\Windows\System\ozShJdo.exe
  C:\Windows\System\ozShJdo.exe
  2⤵
  PID:9452
- C:\Windows\System\XeZLOjy.exe
  C:\Windows\System\XeZLOjy.exe
  2⤵
  PID:9428
- C:\Windows\System\JLewYCK.exe
  C:\Windows\System\JLewYCK.exe
  2⤵
  PID:9332

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\JkZBbVy.exe

Filesize
512KB

MD5
fbf053e1d96acd8086fd11087c9ddb4c

SHA1
d0440c6610d39155c6cf5d3b3b87993b0ef8717b

SHA256
ca9ab42c6a8ad827fa2224e05cfc36c8880361016db981ae5b6466c3fee2e67f

SHA512
5b936dfabea9653b4b988726e31c0357a4b8c9ee221dc592815b7184ec649acb6f3f411812c8943887730eb1bcca777787511825249068e1b3d9ebbc983f0f0a

Download Submit
C:\Windows\system\PBWqMAI.exe

Filesize
2.4MB

MD5
fb0294519375ca1a17433029431526a4

SHA1
76e6303fc7eb435e8f0ca910403e0654863cfc8d

SHA256
e72724708a4d637d5a5104f1e9cc77b97c945799040e101f1cb75f6118cf03f5

SHA512
874c2e98b28b4c5ebbbebf77e67eea14bb62a7f8c96e7ab3f20045d39409eb6e280d50f7cd8db4d8bdb131c80b906941c5c302d8c9c674c4ca7ecb0c71d42952

Download Submit
C:\Windows\system\RwMVhKw.exe

Filesize
1.8MB

MD5
e76a3d67c595f2eb05fa69b0ede27973

SHA1
1f96ecc899eafd07933428c4ec34e8c018bf50b2

SHA256
62c242face2a3b08414e49c0563015c16c7546ad16483da440a04581c1b48f53

SHA512
12d4a7573f2a5aa665f717080d58b4a2cb301c8f8da349db4d997c747b8e0f77ed9e8d009bb8ea9f8a8dc56c1a58e962f65ca7dcd698ab4444670517c11c9645

Download Submit
C:\Windows\system\TPkiIfo.exe

Filesize
2.8MB

MD5
41b9fe95fd02b9c2fb1713c49c51fc4e

SHA1
13e6440d063deab6cc7aabc91dc5544c697a0ad9

SHA256
53a7522cddfd10051f4349197a503ffdafdb70aaa800c1285b98aa7ba0c3727a

SHA512
e305905c0dc608d1a9d55c8e3c1bbd14fde6f410f0947bd2f4bb9c0ef98448623a462397e147b495b857273f74a12141e4614dcec529de6b0a5d4e955441774d

Download Submit
C:\Windows\system\YTsSnra.exe

Filesize
448KB

MD5
735d5820e9c366ca9b3259dfece42fe2

SHA1
ce4bfd1b7aa4fb119fad50b989f8d1c87292d632

SHA256
5bd29f0189e520b7f0309ef90d85f2daa3e0f5683a42ed1ecf80133656dcf3ba

SHA512
b202e277e3fbce2080fd74fc5f75d48a37e74f6d2f4308e3be76723dc401b8f1f2be92debcfc66373c89862c9423dc599a491e1fe3f9395ec334ab3e6f93bba2

Download Submit
C:\Windows\system\dyTiwdQ.exe

Filesize
576KB

MD5
d275943da2fa2cc83ccf3b6e4be847f3

SHA1
443f7dc7567428a03f27024ee74b1445249cd32a

SHA256
dd041ded26d1bcae0a6759a775661aa961cd6f2aaf49ccfab4f222edae9832d6

SHA512
85bd54a6bf148d1d2ae93e7d2704021c090e74d11cd604825de88887b16809eb9d0171a0f35309de3071d43ae795fa3c63c766c728c8f4893235686470e18d00

Download Submit
C:\Windows\system\eLFZCAv.exe

Filesize
3.0MB

MD5
754f267aacffb3049d2ca18a22323450

SHA1
29b3daf9e4f43850fce5515b1fb80966e99e161c

SHA256
ffeeac9a1bd11f53478042df8bb411747eb51027387c0522aeca9d11ec0e9217

SHA512
130dc5d266d3b53d3fc9f1cd7335ecf932bf6a1ada85ad0d616d2cfb0db8cc1d2d8f44c9a571bff9192df10f00c4bfebab8674ad0e3f6f0224e9a05ad268ddd8

Download Submit
C:\Windows\system\mzjIDze.exe

Filesize
1.3MB

MD5
cab1cac2912df43904e50d743f6fc196

SHA1
b2e8cf07f6cc128a8e881b83c4fe3e5054d6baa8

SHA256
4f2b74aa2c90ce4b210535d91cb132262eab48f25b93e5036d1b8c4d2e589bd1

SHA512
f1cef088b2fa90e946999a37718b0f44d1796b0f4f44e6e9784ed01a9216050c66dcfa861357dba41859151760d43ce1ea4015d82678dd94487f37001a7490ca

Download Submit
C:\Windows\system\pvWRwFp.exe

Filesize
2.3MB

MD5
8329f55c5db1c7b68265fcb224dad033

SHA1
282aceb63c5940a9f54d84aeaf1f93c211e300e8

SHA256
f5f419b80ea61a6bd4be55404333185edd3888a926b6705d9f5f3be9adb08b6e

SHA512
b3fb94f06305f51d767fd62aa547970d2c09c4394ec8d1448661dd8696950ca18f89ff9ec6bcae41e68d34ef1d66fbce7b8ccdcf94c885fbb64c7e84775cb2d7

Download Submit
C:\Windows\system\txMbqTd.exe

Filesize
2.1MB

MD5
84a6fca0dd3a256b0b4b3b787a39927c

SHA1
2de081daac71b8b954de2f847f696366432c296c

SHA256
388086dc10bc30dcbf301b31aca7dcb7a801d9241446d1d508f51461f0566512

SHA512
6b7341c5472a7f39d05cb8318ec74e278d2099573623ef7c20ca5fe7aff9031268a192a0db1c899d09f0eb929adfbba43ec9338484efccc782b5320d899959af

Download Submit
\Windows\system\Bovtkjr.exe

Filesize
1.8MB

MD5
a4219dc5dd0bc2ba2d1b95ef8e6aaff7

SHA1
fb37b13f624a1bcf29827f76084645666de4347b

SHA256
3c0b43fb06376a564770fab3dff1fa4c1eea52794e5fc97eb2b88f4f05bbb658

SHA512
8147b6f7a207892dae9dd0bf16b43ec701b253fecc1bce668bede34e317c757d11a38ccfcc4199f58ad6745cc3c845720912c5f984b20fa9ad64f7c34fb96755

Download Submit
\Windows\system\NNFvSPa.exe

Filesize
1.1MB

MD5
3e6c3698a81e7e935733a667a645c229

SHA1
adadcc52827f0bc8aca05847e89053e8c723bd75

SHA256
ff4ba6951d2ef6dc827b54a6fe5c97e2a18ddfd1436d007fcff169756fce3c0f

SHA512
cb0434fcaebda31e49fb1fec6cee06ccec58e4a27617ec407444fe1d18b93b92b40267547a303a32f128d4e605b1e5980754232260a44db06e54431e4f57f6b3

Download Submit
\Windows\system\PBWqMAI.exe

Filesize
3.0MB

MD5
a87047a2237859f25c07c6e590a16a36

SHA1
720bf2b9c929dd2e9e039b9ad244c93098000cd4

SHA256
54fceec1c456e24e4bd6186f6f9b07ae06e14cd647cadddc7a76200fc6ad929e

SHA512
87b9454859fde2692676886ac5b6f28630e7938c7c3c393ceec22ea636830ae10dd7eae929589d208fb1067d2ad999e7c2c4e3e2d8491e308589c3cf3736cc3f

Download Submit
\Windows\system\RwMVhKw.exe

Filesize
1.9MB

MD5
330c653daf2ebab71bac1a1c4b79d09c

SHA1
04e4df21fa15e5a955e899cecf647b9fb1d348ac

SHA256
4e4127edf6211188d74710201c0b13a5837bec4546efb0cd72e5dd897a736075

SHA512
972f6fe567e45eccadc8760127a1bc0f2f15c2c53d4a2df540399631e7f9681b8d3c4ef3874fb1d08a488ad79d592bcc75a6dc99989250237b0cbda11e868b68

Download Submit
\Windows\system\gMsocvB.exe

Filesize
2.0MB

MD5
9acf7db309c08f5ac87175a3798c9f64

SHA1
05be787b52611797945bfac5d26e3a96a6187dfa

SHA256
5da49b96406ed8ced9b284b17a60704c4e798238fccc084ae5917699d4f4a4cc

SHA512
17df265a42258de8d6ad853e29ae3eb01fe11ada4c4a8e7b5e5702a1f0e9597d9abdcaef60dedb8354389a417e72bea1ea90fed3a0c96d3786cb38c80031b1fd

Download Submit
\Windows\system\pvWRwFp.exe

Filesize
1.2MB

MD5
63996e8fa9213dc4223dc163983de700

SHA1
478ab95d32c139a8bf608d3c3fbe3565bebaa36f

SHA256
a47646ed0549429179988d2667dea27177d60df2c3a172cfd71129d3e0ad1255

SHA512
683938b5fb510c9defb1fb04d6af76162624b4675b9724ae0286cdce4110287e33d934bde43353aaae012d7aa52cdad759c1da4e2a2b062671d57229cac09e06

Download Submit
memory/1028-166-0x000000013FFB0000-0x00000001403A6000-memory.dmp

Filesize
4.0MB

Download
memory/1028-4133-0x000000013FFB0000-0x00000001403A6000-memory.dmp

Filesize
4.0MB

Download
memory/1556-96-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/1556-4139-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/1944-4137-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/1944-184-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/2292-4138-0x000000013FFC0000-0x00000001403B6000-memory.dmp

Filesize
4.0MB

Download
memory/2292-81-0x000000013FFC0000-0x00000001403B6000-memory.dmp

Filesize
4.0MB

Download
memory/2340-4130-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2340-18-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2412-4136-0x000000013F440000-0x000000013F836000-memory.dmp

Filesize
4.0MB

Download
memory/2412-66-0x000000013F440000-0x000000013F836000-memory.dmp

Filesize
4.0MB

Download
memory/2432-4135-0x000000013F2C0000-0x000000013F6B6000-memory.dmp

Filesize
4.0MB

Download
memory/2432-170-0x000000013F2C0000-0x000000013F6B6000-memory.dmp

Filesize
4.0MB

Download
memory/2564-56-0x000000013F020000-0x000000013F416000-memory.dmp

Filesize
4.0MB

Download
memory/2564-4134-0x000000013F020000-0x000000013F416000-memory.dmp

Filesize
4.0MB

Download
memory/2628-4131-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2628-33-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2668-4140-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/2668-186-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/2692-4132-0x000000013FC00000-0x000000013FFF6000-memory.dmp

Filesize
4.0MB

Download
memory/2692-161-0x000000013FC00000-0x000000013FFF6000-memory.dmp

Filesize
4.0MB

Download
memory/2796-168-0x000007FEF5960000-0x000007FEF62FD000-memory.dmp

Filesize
9.6MB

Download
memory/2796-159-0x000007FEF5960000-0x000007FEF62FD000-memory.dmp

Filesize
9.6MB

Download
memory/2796-160-0x000007FEF5960000-0x000007FEF62FD000-memory.dmp

Filesize
9.6MB

Download
memory/2796-23-0x0000000002980000-0x0000000002A00000-memory.dmp

Filesize
512KB

Download
memory/2796-35-0x000007FEF5C1E000-0x000007FEF5C1F000-memory.dmp

Filesize
4KB

Download
memory/2796-171-0x0000000002984000-0x0000000002987000-memory.dmp

Filesize
12KB

Download
memory/2796-50-0x000000001B500000-0x000000001B7E2000-memory.dmp

Filesize
2.9MB

Download
memory/2796-55-0x0000000002720000-0x0000000002728000-memory.dmp

Filesize
32KB

Download
memory/2872-185-0x0000000003660000-0x0000000003A56000-memory.dmp

Filesize
4.0MB

Download
memory/2872-71-0x0000000003660000-0x0000000003A56000-memory.dmp

Filesize
4.0MB

Download
memory/2872-181-0x000000013F020000-0x000000013F416000-memory.dmp

Filesize
4.0MB

Download
memory/2872-49-0x000000013F2C0000-0x000000013F6B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-42-0x0000000002F00000-0x00000000032F6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-90-0x0000000003660000-0x0000000003A56000-memory.dmp

Filesize
4.0MB

Download
memory/2872-98-0x000000013F620000-0x000000013FA16000-memory.dmp

Filesize
4.0MB

Download
memory/2872-183-0x000000013F440000-0x000000013F836000-memory.dmp

Filesize
4.0MB

Download
memory/2872-26-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-162-0x0000000002F00000-0x00000000032F6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-16-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-1-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download