xmrig | 4f0d02a706808700146072ce11203b0d05e3f043119053e8a3cacb1d7a01d43d

Analysis

max time kernel
151s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
28/05/2024, 02:21

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
Size 1.6MB
Sample240528-cs95qsbc2y
SHA256 4f0d02a706808700146072ce11203b0d05e3f043119053e8a3cacb1d7a01d43d
MD5 2dac9e47b93424616ac6e8cb4ef0e490
SHA1 bf2152bf2f31ae8de2529ae2addc373e309482b4
SHA512 c5223f7cba0febf5ab6654b5b2524663f1e448b6f613cd9f3d863f6df9e64673138ad4081d1ef095b3ca32333187d741f871d144957a5adbbea4b43ae2d01c61
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7a:Lz071uv4BPMkyW10/wKV7hjSe05c2H
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral2/memory/4244-17-0x00007FF6CA760000-0x00007FF6CAB52000-memory.dmp	xmrig
behavioral2/memory/3628-110-0x00007FF675210000-0x00007FF675602000-memory.dmp	xmrig
behavioral2/memory/4612-135-0x00007FF6860B0000-0x00007FF6864A2000-memory.dmp	xmrig
behavioral2/memory/2056-154-0x00007FF717FB0000-0x00007FF7183A2000-memory.dmp	xmrig
behavioral2/memory/784-173-0x00007FF69D390000-0x00007FF69D782000-memory.dmp	xmrig
behavioral2/memory/1976-215-0x00007FF651480000-0x00007FF651872000-memory.dmp	xmrig
behavioral2/memory/1780-238-0x00007FF61F9F0000-0x00007FF61FDE2000-memory.dmp	xmrig
behavioral2/memory/1508-242-0x00007FF7EE4E0000-0x00007FF7EE8D2000-memory.dmp	xmrig
behavioral2/memory/4508-241-0x00007FF7C18E0000-0x00007FF7C1CD2000-memory.dmp	xmrig
behavioral2/memory/2988-240-0x00007FF765AB0000-0x00007FF765EA2000-memory.dmp	xmrig
behavioral2/memory/2188-239-0x00007FF70A190000-0x00007FF70A582000-memory.dmp	xmrig
behavioral2/memory/4336-209-0x00007FF7596F0000-0x00007FF759AE2000-memory.dmp	xmrig
behavioral2/memory/4632-204-0x00007FF668130000-0x00007FF668522000-memory.dmp	xmrig
behavioral2/memory/3664-203-0x00007FF705AA0000-0x00007FF705E92000-memory.dmp	xmrig
behavioral2/memory/2920-194-0x00007FF777560000-0x00007FF777952000-memory.dmp	xmrig
behavioral2/memory/2656-183-0x00007FF77F0B0000-0x00007FF77F4A2000-memory.dmp	xmrig
behavioral2/memory/1400-180-0x00007FF740E10000-0x00007FF741202000-memory.dmp	xmrig
behavioral2/memory/2284-134-0x00007FF77A510000-0x00007FF77A902000-memory.dmp	xmrig
behavioral2/memory/832-125-0x00007FF7345D0000-0x00007FF7349C2000-memory.dmp	xmrig
behavioral2/memory/4788-94-0x00007FF79FD60000-0x00007FF7A0152000-memory.dmp	xmrig
behavioral2/memory/3260-86-0x00007FF68CCB0000-0x00007FF68D0A2000-memory.dmp	xmrig
behavioral2/memory/3084-77-0x00007FF7FCDC0000-0x00007FF7FD1B2000-memory.dmp	xmrig
behavioral2/memory/4244-2018-0x00007FF6CA760000-0x00007FF6CAB52000-memory.dmp	xmrig
behavioral2/memory/4920-2025-0x00007FF604B00000-0x00007FF604EF2000-memory.dmp	xmrig
behavioral2/memory/3628-2046-0x00007FF675210000-0x00007FF675602000-memory.dmp	xmrig
behavioral2/memory/2056-2109-0x00007FF717FB0000-0x00007FF7183A2000-memory.dmp	xmrig
behavioral2/memory/2284-2064-0x00007FF77A510000-0x00007FF77A902000-memory.dmp	xmrig
behavioral2/memory/2188-2157-0x00007FF70A190000-0x00007FF70A582000-memory.dmp	xmrig
behavioral2/memory/1400-2165-0x00007FF740E10000-0x00007FF741202000-memory.dmp	xmrig
behavioral2/memory/3664-2162-0x00007FF705AA0000-0x00007FF705E92000-memory.dmp	xmrig
behavioral2/memory/2988-2161-0x00007FF765AB0000-0x00007FF765EA2000-memory.dmp	xmrig
behavioral2/memory/4508-2155-0x00007FF7C18E0000-0x00007FF7C1CD2000-memory.dmp	xmrig
behavioral2/memory/4336-2229-0x00007FF7596F0000-0x00007FF759AE2000-memory.dmp	xmrig
behavioral2/memory/1508-2223-0x00007FF7EE4E0000-0x00007FF7EE8D2000-memory.dmp	xmrig
behavioral2/memory/1976-2207-0x00007FF651480000-0x00007FF651872000-memory.dmp	xmrig
behavioral2/memory/4632-2174-0x00007FF668130000-0x00007FF668522000-memory.dmp	xmrig
behavioral2/memory/2920-2148-0x00007FF777560000-0x00007FF777952000-memory.dmp	xmrig
behavioral2/memory/3084-2034-0x00007FF7FCDC0000-0x00007FF7FD1B2000-memory.dmp	xmrig
behavioral2/memory/4788-2020-0x00007FF79FD60000-0x00007FF7A0152000-memory.dmp	xmrig
behavioral2/memory/2332-3645-0x00007FF70FAE0000-0x00007FF70FED2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
9	368	powershell.exe
11	368	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
368	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1248	UdwRztG.exe
4244	UHYVRFG.exe
4920	RMLCJSo.exe
3084	sHXtdgz.exe
3260	wBecYpJ.exe
4788	ivvGXXn.exe
3628	Fvgnukz.exe
832	ZZkwkMM.exe
2284	DWvjOBC.exe
4612	VXhLoCI.exe
2056	oMITvjP.exe
1780	PMEgDJR.exe
784	gDglFJi.exe
1400	tfDHOZj.exe
2188	NuEdwEP.exe
2656	scbjeYv.exe
2988	XnTfHRA.exe
2920	wvEvUYx.exe
4508	kpdrJlE.exe
3664	eqdMNdP.exe
4632	ajqidog.exe
1508	yArDRYc.exe
4336	tZcBhzK.exe
1976	oWSoPfE.exe
1136	aajPjXg.exe
3964	qkcrCHz.exe
2516	vkzyNPz.exe
4548	ajIsJYh.exe
4588	YpHTHdB.exe
624	AmthTvs.exe
2724	szinadS.exe
4024	CiDhyRb.exe
2908	dnLIlkO.exe
2544	GOOSbQC.exe
4388	RjnrPJF.exe
4348	qqbrhbx.exe
4560	IYiygrW.exe
3440	MoycYEp.exe
1164	JtxrbQY.exe
1520	POGrFGj.exe
2892	SlKgjMA.exe
3468	Glpubta.exe
4164	vNCQhzb.exe
3632	DtSiINl.exe
4264	cSCnubD.exe
1172	FbLfIXp.exe
3872	WvfKyCl.exe
3520	gJkzASh.exe
3392	vkPbCMA.exe
4944	mCaDIsA.exe
1700	RJPYWKq.exe
2044	IegJKJO.exe
3876	OnWVegF.exe
656	nhvzfmu.exe
4820	MOqwTCs.exe
5132	vTYmQJW.exe
5148	ryZqnuo.exe
5164	yHSyVTa.exe
5184	LLlybad.exe
5224	TEVYdPJ.exe
5244	pwIpLfe.exe
5260	EIucjTM.exe
5388	kzVtkaA.exe
5404	iIYahtg.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2332-0-0x00007FF70FAE0000-0x00007FF70FED2000-memory.dmp	upx
behavioral2/files/0x000800000002325b-5.dat	upx
behavioral2/files/0x0009000000023260-12.dat	upx
behavioral2/files/0x0007000000023261-8.dat	upx
behavioral2/memory/4244-17-0x00007FF6CA760000-0x00007FF6CAB52000-memory.dmp	upx
behavioral2/memory/4920-21-0x00007FF604B00000-0x00007FF604EF2000-memory.dmp	upx
behavioral2/memory/1248-9-0x00007FF6E5080000-0x00007FF6E5472000-memory.dmp	upx
behavioral2/files/0x0007000000023262-25.dat	upx
behavioral2/files/0x0007000000023263-29.dat	upx
behavioral2/files/0x000800000002325f-40.dat	upx
behavioral2/files/0x0007000000023266-46.dat	upx
behavioral2/files/0x0007000000023265-53.dat	upx
behavioral2/files/0x0008000000023269-82.dat	upx
behavioral2/files/0x000700000002326e-96.dat	upx
behavioral2/memory/3628-110-0x00007FF675210000-0x00007FF675602000-memory.dmp	upx
behavioral2/memory/4612-135-0x00007FF6860B0000-0x00007FF6864A2000-memory.dmp	upx
behavioral2/memory/2056-154-0x00007FF717FB0000-0x00007FF7183A2000-memory.dmp	upx
behavioral2/memory/784-173-0x00007FF69D390000-0x00007FF69D782000-memory.dmp	upx
behavioral2/files/0x0007000000023279-188.dat	upx
behavioral2/memory/1976-215-0x00007FF651480000-0x00007FF651872000-memory.dmp	upx
behavioral2/memory/1780-238-0x00007FF61F9F0000-0x00007FF61FDE2000-memory.dmp	upx
behavioral2/memory/1508-242-0x00007FF7EE4E0000-0x00007FF7EE8D2000-memory.dmp	upx
behavioral2/memory/4508-241-0x00007FF7C18E0000-0x00007FF7C1CD2000-memory.dmp	upx
behavioral2/memory/2988-240-0x00007FF765AB0000-0x00007FF765EA2000-memory.dmp	upx
behavioral2/memory/2188-239-0x00007FF70A190000-0x00007FF70A582000-memory.dmp	upx
behavioral2/memory/4336-209-0x00007FF7596F0000-0x00007FF759AE2000-memory.dmp	upx
behavioral2/memory/4632-204-0x00007FF668130000-0x00007FF668522000-memory.dmp	upx
behavioral2/memory/3664-203-0x00007FF705AA0000-0x00007FF705E92000-memory.dmp	upx
behavioral2/memory/2920-194-0x00007FF777560000-0x00007FF777952000-memory.dmp	upx
behavioral2/files/0x000700000002327a-190.dat	upx
behavioral2/files/0x0007000000023278-186.dat	upx
behavioral2/files/0x0007000000023277-184.dat	upx
behavioral2/memory/2656-183-0x00007FF77F0B0000-0x00007FF77F4A2000-memory.dmp	upx
behavioral2/memory/1400-180-0x00007FF740E10000-0x00007FF741202000-memory.dmp	upx
behavioral2/files/0x0007000000023280-178.dat	upx
behavioral2/files/0x0007000000023275-176.dat	upx
behavioral2/files/0x000700000002327f-175.dat	upx
behavioral2/files/0x000700000002327e-174.dat	upx
behavioral2/files/0x000700000002327d-172.dat	upx
behavioral2/files/0x000700000002327c-171.dat	upx
behavioral2/files/0x0007000000023273-170.dat	upx
behavioral2/files/0x0007000000023276-166.dat	upx
behavioral2/files/0x000700000002327b-165.dat	upx
behavioral2/files/0x0007000000023272-150.dat	upx
behavioral2/files/0x0007000000023271-144.dat	upx
behavioral2/files/0x0007000000023270-142.dat	upx
behavioral2/files/0x0007000000023274-151.dat	upx
behavioral2/memory/2284-134-0x00007FF77A510000-0x00007FF77A902000-memory.dmp	upx
behavioral2/files/0x000700000002326f-130.dat	upx
behavioral2/memory/832-125-0x00007FF7345D0000-0x00007FF7349C2000-memory.dmp	upx
behavioral2/files/0x000700000002326c-118.dat	upx
behavioral2/files/0x000700000002326d-106.dat	upx
behavioral2/files/0x0007000000023268-100.dat	upx
behavioral2/files/0x000800000002326a-95.dat	upx
behavioral2/memory/4788-94-0x00007FF79FD60000-0x00007FF7A0152000-memory.dmp	upx
behavioral2/memory/3260-86-0x00007FF68CCB0000-0x00007FF68D0A2000-memory.dmp	upx
behavioral2/files/0x000700000002326b-78.dat	upx
behavioral2/memory/3084-77-0x00007FF7FCDC0000-0x00007FF7FD1B2000-memory.dmp	upx
behavioral2/files/0x0007000000023267-64.dat	upx
behavioral2/files/0x0007000000023264-35.dat	upx
behavioral2/memory/4244-2018-0x00007FF6CA760000-0x00007FF6CAB52000-memory.dmp	upx
behavioral2/memory/4920-2025-0x00007FF604B00000-0x00007FF604EF2000-memory.dmp	upx
behavioral2/memory/3628-2046-0x00007FF675210000-0x00007FF675602000-memory.dmp	upx
behavioral2/memory/2056-2109-0x00007FF717FB0000-0x00007FF7183A2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
9	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WqpANFL.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\iudsHft.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\zTQVSdB.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\ggpAYuh.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\qMQehJW.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\JFRbBEw.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\lDLHvMg.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\tfAtdSI.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\Uitordd.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\bdlbkQm.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\LXfXDXE.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\lZBgufh.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\YoCBKXf.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\SkbaILK.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\ZgJhKFe.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\dwaIFbO.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\BfMWwbr.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\GTjijmp.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\TdTuBmx.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\nCoUtpE.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\cncNjwP.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\fluKzMA.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\vbWOHEf.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\thxQAlX.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\syogYMa.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\TrxQXUW.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\viyghQB.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\lhWvNzP.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\akIdqbg.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\SHiWysK.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\KJFJYnv.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\erxpRMO.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\oCdWXeT.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\RHlKOIY.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\dQhaDUA.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\jfQwqDR.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\MFBUNNU.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\OskbFBQ.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\hyihXzQ.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\jLRVqaX.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\ZRdAnIP.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\CALRjds.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\hPPdxDN.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\dgPdDzz.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\hCsOCrX.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\UCGyDEZ.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\AXreqZD.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\iYrOrka.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\tBGRuWu.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\xesGKYz.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\tRRKLZQ.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\axxobHr.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\YVyAPBc.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\CiDhyRb.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\aijLUjb.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\kNhmgfG.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\LnnyRZE.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\uIqKvlo.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\IZYjpFv.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\SxhJncq.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\GNPfYAa.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\HbliIEn.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\VyYYIcm.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
File created	C:\Windows\System\MtkXcjS.exe	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	Process not Found
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	Process not Found

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	Process not Found

Suspicious behavior: EnumeratesProcesses 8 IoCs

pid	Process
368	powershell.exe
368	powershell.exe
368	powershell.exe
368	powershell.exe
11148	msedge.exe
11148	msedge.exe
11148	msedge.exe
11148	msedge.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
Token: SeDebugPrivilege	368	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2332 wrote to memory of 368	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	91
PID 2332 wrote to memory of 368	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	91
PID 2332 wrote to memory of 1248	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	92
PID 2332 wrote to memory of 1248	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	92
PID 2332 wrote to memory of 4244	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	93
PID 2332 wrote to memory of 4244	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	93
PID 2332 wrote to memory of 4920	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	94
PID 2332 wrote to memory of 4920	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	94
PID 2332 wrote to memory of 3084	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	95
PID 2332 wrote to memory of 3084	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	95
PID 2332 wrote to memory of 3260	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	96
PID 2332 wrote to memory of 3260	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	96
PID 2332 wrote to memory of 4788	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	97
PID 2332 wrote to memory of 4788	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	97
PID 2332 wrote to memory of 3628	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	98
PID 2332 wrote to memory of 3628	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	98
PID 2332 wrote to memory of 832	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	99
PID 2332 wrote to memory of 832	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	99
PID 2332 wrote to memory of 2284	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	100
PID 2332 wrote to memory of 2284	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	100
PID 2332 wrote to memory of 4612	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	101
PID 2332 wrote to memory of 4612	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	101
PID 2332 wrote to memory of 1400	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	102
PID 2332 wrote to memory of 1400	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	102
PID 2332 wrote to memory of 2056	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	103
PID 2332 wrote to memory of 2056	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	103
PID 2332 wrote to memory of 1780	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	104
PID 2332 wrote to memory of 1780	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	104
PID 2332 wrote to memory of 784	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	105
PID 2332 wrote to memory of 784	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	105
PID 2332 wrote to memory of 2188	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	106
PID 2332 wrote to memory of 2188	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	106
PID 2332 wrote to memory of 2656	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	107
PID 2332 wrote to memory of 2656	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	107
PID 2332 wrote to memory of 2988	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	108
PID 2332 wrote to memory of 2988	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	108
PID 2332 wrote to memory of 2920	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	109
PID 2332 wrote to memory of 2920	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	109
PID 2332 wrote to memory of 4508	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	110
PID 2332 wrote to memory of 4508	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	110
PID 2332 wrote to memory of 3664	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	111
PID 2332 wrote to memory of 3664	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	111
PID 2332 wrote to memory of 4632	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	112
PID 2332 wrote to memory of 4632	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	112
PID 2332 wrote to memory of 1508	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	113
PID 2332 wrote to memory of 1508	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	113
PID 2332 wrote to memory of 4336	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	114
PID 2332 wrote to memory of 4336	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	114
PID 2332 wrote to memory of 1976	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	115
PID 2332 wrote to memory of 1976	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	115
PID 2332 wrote to memory of 1136	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	116
PID 2332 wrote to memory of 1136	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	116
PID 2332 wrote to memory of 3964	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	117
PID 2332 wrote to memory of 3964	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	117
PID 2332 wrote to memory of 2516	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	118
PID 2332 wrote to memory of 2516	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	118
PID 2332 wrote to memory of 4548	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	119
PID 2332 wrote to memory of 4548	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	119
PID 2332 wrote to memory of 4588	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	120
PID 2332 wrote to memory of 4588	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	120
PID 2332 wrote to memory of 624	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	121
PID 2332 wrote to memory of 624	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	121
PID 2332 wrote to memory of 2724	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	122
PID 2332 wrote to memory of 2724	2332	2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2dac9e47b93424616ac6e8cb4ef0e490_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2332
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:368
- C:\Windows\System\UdwRztG.exe
  C:\Windows\System\UdwRztG.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\UHYVRFG.exe
  C:\Windows\System\UHYVRFG.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\RMLCJSo.exe
  C:\Windows\System\RMLCJSo.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\sHXtdgz.exe
  C:\Windows\System\sHXtdgz.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\wBecYpJ.exe
  C:\Windows\System\wBecYpJ.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\ivvGXXn.exe
  C:\Windows\System\ivvGXXn.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\Fvgnukz.exe
  C:\Windows\System\Fvgnukz.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\ZZkwkMM.exe
  C:\Windows\System\ZZkwkMM.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\DWvjOBC.exe
  C:\Windows\System\DWvjOBC.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\VXhLoCI.exe
  C:\Windows\System\VXhLoCI.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\tfDHOZj.exe
  C:\Windows\System\tfDHOZj.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\oMITvjP.exe
  C:\Windows\System\oMITvjP.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\PMEgDJR.exe
  C:\Windows\System\PMEgDJR.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\gDglFJi.exe
  C:\Windows\System\gDglFJi.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\NuEdwEP.exe
  C:\Windows\System\NuEdwEP.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\scbjeYv.exe
  C:\Windows\System\scbjeYv.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\XnTfHRA.exe
  C:\Windows\System\XnTfHRA.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\wvEvUYx.exe
  C:\Windows\System\wvEvUYx.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\kpdrJlE.exe
  C:\Windows\System\kpdrJlE.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\eqdMNdP.exe
  C:\Windows\System\eqdMNdP.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\ajqidog.exe
  C:\Windows\System\ajqidog.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\yArDRYc.exe
  C:\Windows\System\yArDRYc.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\tZcBhzK.exe
  C:\Windows\System\tZcBhzK.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\oWSoPfE.exe
  C:\Windows\System\oWSoPfE.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\aajPjXg.exe
  C:\Windows\System\aajPjXg.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\qkcrCHz.exe
  C:\Windows\System\qkcrCHz.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\vkzyNPz.exe
  C:\Windows\System\vkzyNPz.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ajIsJYh.exe
  C:\Windows\System\ajIsJYh.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\YpHTHdB.exe
  C:\Windows\System\YpHTHdB.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\AmthTvs.exe
  C:\Windows\System\AmthTvs.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\szinadS.exe
  C:\Windows\System\szinadS.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\CiDhyRb.exe
  C:\Windows\System\CiDhyRb.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\dnLIlkO.exe
  C:\Windows\System\dnLIlkO.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\GOOSbQC.exe
  C:\Windows\System\GOOSbQC.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\RjnrPJF.exe
  C:\Windows\System\RjnrPJF.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\qqbrhbx.exe
  C:\Windows\System\qqbrhbx.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\IYiygrW.exe
  C:\Windows\System\IYiygrW.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\MoycYEp.exe
  C:\Windows\System\MoycYEp.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\JtxrbQY.exe
  C:\Windows\System\JtxrbQY.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\POGrFGj.exe
  C:\Windows\System\POGrFGj.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\SlKgjMA.exe
  C:\Windows\System\SlKgjMA.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\Glpubta.exe
  C:\Windows\System\Glpubta.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\vNCQhzb.exe
  C:\Windows\System\vNCQhzb.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\DtSiINl.exe
  C:\Windows\System\DtSiINl.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\cSCnubD.exe
  C:\Windows\System\cSCnubD.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\FbLfIXp.exe
  C:\Windows\System\FbLfIXp.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\WvfKyCl.exe
  C:\Windows\System\WvfKyCl.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\gJkzASh.exe
  C:\Windows\System\gJkzASh.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\vkPbCMA.exe
  C:\Windows\System\vkPbCMA.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\mCaDIsA.exe
  C:\Windows\System\mCaDIsA.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\RJPYWKq.exe
  C:\Windows\System\RJPYWKq.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\IegJKJO.exe
  C:\Windows\System\IegJKJO.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\OnWVegF.exe
  C:\Windows\System\OnWVegF.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\nhvzfmu.exe
  C:\Windows\System\nhvzfmu.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\MOqwTCs.exe
  C:\Windows\System\MOqwTCs.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\vTYmQJW.exe
  C:\Windows\System\vTYmQJW.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System\ryZqnuo.exe
  C:\Windows\System\ryZqnuo.exe
  2⤵
  - Executes dropped EXE
  PID:5148
- C:\Windows\System\yHSyVTa.exe
  C:\Windows\System\yHSyVTa.exe
  2⤵
  - Executes dropped EXE
  PID:5164
- C:\Windows\System\LLlybad.exe
  C:\Windows\System\LLlybad.exe
  2⤵
  - Executes dropped EXE
  PID:5184
- C:\Windows\System\TEVYdPJ.exe
  C:\Windows\System\TEVYdPJ.exe
  2⤵
  - Executes dropped EXE
  PID:5224
- C:\Windows\System\pwIpLfe.exe
  C:\Windows\System\pwIpLfe.exe
  2⤵
  - Executes dropped EXE
  PID:5244
- C:\Windows\System\EIucjTM.exe
  C:\Windows\System\EIucjTM.exe
  2⤵
  - Executes dropped EXE
  PID:5260
- C:\Windows\System\kzVtkaA.exe
  C:\Windows\System\kzVtkaA.exe
  2⤵
  - Executes dropped EXE
  PID:5388
- C:\Windows\System\iIYahtg.exe
  C:\Windows\System\iIYahtg.exe
  2⤵
  - Executes dropped EXE
  PID:5404
- C:\Windows\System\tJQCMYz.exe
  C:\Windows\System\tJQCMYz.exe
  2⤵
  PID:5420
- C:\Windows\System\diKTkBF.exe
  C:\Windows\System\diKTkBF.exe
  2⤵
  PID:5436
- C:\Windows\System\mgokuJG.exe
  C:\Windows\System\mgokuJG.exe
  2⤵
  PID:5452
- C:\Windows\System\vCPIOrN.exe
  C:\Windows\System\vCPIOrN.exe
  2⤵
  PID:5468
- C:\Windows\System\JCTHeSu.exe
  C:\Windows\System\JCTHeSu.exe
  2⤵
  PID:5484
- C:\Windows\System\qZPqHmU.exe
  C:\Windows\System\qZPqHmU.exe
  2⤵
  PID:5500
- C:\Windows\System\DKXJska.exe
  C:\Windows\System\DKXJska.exe
  2⤵
  PID:5516
- C:\Windows\System\IZLRHrj.exe
  C:\Windows\System\IZLRHrj.exe
  2⤵
  PID:5532
- C:\Windows\System\NylTCMA.exe
  C:\Windows\System\NylTCMA.exe
  2⤵
  PID:5548
- C:\Windows\System\VwryfSY.exe
  C:\Windows\System\VwryfSY.exe
  2⤵
  PID:5564
- C:\Windows\System\crRXzqZ.exe
  C:\Windows\System\crRXzqZ.exe
  2⤵
  PID:5580
- C:\Windows\System\sVKwGrq.exe
  C:\Windows\System\sVKwGrq.exe
  2⤵
  PID:5656
- C:\Windows\System\iORecfp.exe
  C:\Windows\System\iORecfp.exe
  2⤵
  PID:5688
- C:\Windows\System\BElrqPL.exe
  C:\Windows\System\BElrqPL.exe
  2⤵
  PID:5720
- C:\Windows\System\jLydDaS.exe
  C:\Windows\System\jLydDaS.exe
  2⤵
  PID:5748
- C:\Windows\System\PvwFCCI.exe
  C:\Windows\System\PvwFCCI.exe
  2⤵
  PID:5776
- C:\Windows\System\cEDNrer.exe
  C:\Windows\System\cEDNrer.exe
  2⤵
  PID:5800
- C:\Windows\System\XrrWIrZ.exe
  C:\Windows\System\XrrWIrZ.exe
  2⤵
  PID:5824
- C:\Windows\System\iwnXVdl.exe
  C:\Windows\System\iwnXVdl.exe
  2⤵
  PID:5980
- C:\Windows\System\PlkXlzd.exe
  C:\Windows\System\PlkXlzd.exe
  2⤵
  PID:6004
- C:\Windows\System\lpsdriy.exe
  C:\Windows\System\lpsdriy.exe
  2⤵
  PID:6020
- C:\Windows\System\lcjYDqk.exe
  C:\Windows\System\lcjYDqk.exe
  2⤵
  PID:6044
- C:\Windows\System\snUwuWt.exe
  C:\Windows\System\snUwuWt.exe
  2⤵
  PID:6060
- C:\Windows\System\yoDlxcc.exe
  C:\Windows\System\yoDlxcc.exe
  2⤵
  PID:3972
- C:\Windows\System\dQCdKUY.exe
  C:\Windows\System\dQCdKUY.exe
  2⤵
  PID:5156
- C:\Windows\System\dxhcaKU.exe
  C:\Windows\System\dxhcaKU.exe
  2⤵
  PID:5212
- C:\Windows\System\FwVYDkf.exe
  C:\Windows\System\FwVYDkf.exe
  2⤵
  PID:5236
- C:\Windows\System\fanaXPr.exe
  C:\Windows\System\fanaXPr.exe
  2⤵
  PID:5272
- C:\Windows\System\hhZlsxi.exe
  C:\Windows\System\hhZlsxi.exe
  2⤵
  PID:5308
- C:\Windows\System\RlPFrss.exe
  C:\Windows\System\RlPFrss.exe
  2⤵
  PID:5304
- C:\Windows\System\ypErLZL.exe
  C:\Windows\System\ypErLZL.exe
  2⤵
  PID:5412
- C:\Windows\System\yqCmyVo.exe
  C:\Windows\System\yqCmyVo.exe
  2⤵
  PID:5600
- C:\Windows\System\DEdctBF.exe
  C:\Windows\System\DEdctBF.exe
  2⤵
  PID:2980
- C:\Windows\System\RSeLJzJ.exe
  C:\Windows\System\RSeLJzJ.exe
  2⤵
  PID:5480
- C:\Windows\System\MZvEfbG.exe
  C:\Windows\System\MZvEfbG.exe
  2⤵
  PID:5512
- C:\Windows\System\GnWdQQu.exe
  C:\Windows\System\GnWdQQu.exe
  2⤵
  PID:4536
- C:\Windows\System\SZMwnhl.exe
  C:\Windows\System\SZMwnhl.exe
  2⤵
  PID:5604
- C:\Windows\System\JnIzqFA.exe
  C:\Windows\System\JnIzqFA.exe
  2⤵
  PID:5636
- C:\Windows\System\LLzOeMc.exe
  C:\Windows\System\LLzOeMc.exe
  2⤵
  PID:5728
- C:\Windows\System\EEboeby.exe
  C:\Windows\System\EEboeby.exe
  2⤵
  PID:5764
- C:\Windows\System\DUsqTOa.exe
  C:\Windows\System\DUsqTOa.exe
  2⤵
  PID:5812
- C:\Windows\System\GSwbTyj.exe
  C:\Windows\System\GSwbTyj.exe
  2⤵
  PID:5840
- C:\Windows\System\GacunNO.exe
  C:\Windows\System\GacunNO.exe
  2⤵
  PID:5948
- C:\Windows\System\OEbMcJY.exe
  C:\Windows\System\OEbMcJY.exe
  2⤵
  PID:5988
- C:\Windows\System\RmFIVfn.exe
  C:\Windows\System\RmFIVfn.exe
  2⤵
  PID:6036
- C:\Windows\System\wfvXNdD.exe
  C:\Windows\System\wfvXNdD.exe
  2⤵
  PID:5916
- C:\Windows\System\BZbpzau.exe
  C:\Windows\System\BZbpzau.exe
  2⤵
  PID:6128
- C:\Windows\System\UgGfNVk.exe
  C:\Windows\System\UgGfNVk.exe
  2⤵
  PID:1984
- C:\Windows\System\BqtcDzJ.exe
  C:\Windows\System\BqtcDzJ.exe
  2⤵
  PID:3880
- C:\Windows\System\XwMyyNg.exe
  C:\Windows\System\XwMyyNg.exe
  2⤵
  PID:1084
- C:\Windows\System\dSvVNwu.exe
  C:\Windows\System\dSvVNwu.exe
  2⤵
  PID:3572
- C:\Windows\System\SWImsJU.exe
  C:\Windows\System\SWImsJU.exe
  2⤵
  PID:2328
- C:\Windows\System\NBtjoTU.exe
  C:\Windows\System\NBtjoTU.exe
  2⤵
  PID:3388
- C:\Windows\System\MWgnKhc.exe
  C:\Windows\System\MWgnKhc.exe
  2⤵
  PID:1516
- C:\Windows\System\aCBNoBH.exe
  C:\Windows\System\aCBNoBH.exe
  2⤵
  PID:2076
- C:\Windows\System\CvQMaAm.exe
  C:\Windows\System\CvQMaAm.exe
  2⤵
  PID:4268
- C:\Windows\System\ZOoNmrB.exe
  C:\Windows\System\ZOoNmrB.exe
  2⤵
  PID:2648
- C:\Windows\System\FrYaSHl.exe
  C:\Windows\System\FrYaSHl.exe
  2⤵
  PID:5176
- C:\Windows\System\uCTPyTh.exe
  C:\Windows\System\uCTPyTh.exe
  2⤵
  PID:5144
- C:\Windows\System\CGQDLqU.exe
  C:\Windows\System\CGQDLqU.exe
  2⤵
  PID:5324
- C:\Windows\System\AFGQbSH.exe
  C:\Windows\System\AFGQbSH.exe
  2⤵
  PID:5220
- C:\Windows\System\QGvNbIl.exe
  C:\Windows\System\QGvNbIl.exe
  2⤵
  PID:552
- C:\Windows\System\eqhlboP.exe
  C:\Windows\System\eqhlboP.exe
  2⤵
  PID:5544
- C:\Windows\System\qMQehJW.exe
  C:\Windows\System\qMQehJW.exe
  2⤵
  PID:5448
- C:\Windows\System\oXEeOmQ.exe
  C:\Windows\System\oXEeOmQ.exe
  2⤵
  PID:6016
- C:\Windows\System\GXIRtno.exe
  C:\Windows\System\GXIRtno.exe
  2⤵
  PID:5596
- C:\Windows\System\XbfFNyj.exe
  C:\Windows\System\XbfFNyj.exe
  2⤵
  PID:1940
- C:\Windows\System\kHDanxB.exe
  C:\Windows\System\kHDanxB.exe
  2⤵
  PID:2564
- C:\Windows\System\LblHewH.exe
  C:\Windows\System\LblHewH.exe
  2⤵
  PID:2780
- C:\Windows\System\PBTAONO.exe
  C:\Windows\System\PBTAONO.exe
  2⤵
  PID:2636
- C:\Windows\System\QDxGDYz.exe
  C:\Windows\System\QDxGDYz.exe
  2⤵
  PID:6152
- C:\Windows\System\zNbqjjO.exe
  C:\Windows\System\zNbqjjO.exe
  2⤵
  PID:6176
- C:\Windows\System\lzmaGqG.exe
  C:\Windows\System\lzmaGqG.exe
  2⤵
  PID:6200
- C:\Windows\System\lCrOsIW.exe
  C:\Windows\System\lCrOsIW.exe
  2⤵
  PID:6220
- C:\Windows\System\wQsEpJh.exe
  C:\Windows\System\wQsEpJh.exe
  2⤵
  PID:6236
- C:\Windows\System\CLjuRXS.exe
  C:\Windows\System\CLjuRXS.exe
  2⤵
  PID:6260
- C:\Windows\System\xPSUWGw.exe
  C:\Windows\System\xPSUWGw.exe
  2⤵
  PID:6280
- C:\Windows\System\LvZMjpF.exe
  C:\Windows\System\LvZMjpF.exe
  2⤵
  PID:6304
- C:\Windows\System\zlIeicZ.exe
  C:\Windows\System\zlIeicZ.exe
  2⤵
  PID:6328
- C:\Windows\System\riXWoiN.exe
  C:\Windows\System\riXWoiN.exe
  2⤵
  PID:6348
- C:\Windows\System\aTDJWev.exe
  C:\Windows\System\aTDJWev.exe
  2⤵
  PID:6364
- C:\Windows\System\mbkpufV.exe
  C:\Windows\System\mbkpufV.exe
  2⤵
  PID:6384
- C:\Windows\System\rbncijV.exe
  C:\Windows\System\rbncijV.exe
  2⤵
  PID:6408
- C:\Windows\System\SNxDeCK.exe
  C:\Windows\System\SNxDeCK.exe
  2⤵
  PID:6424
- C:\Windows\System\vXTqCGG.exe
  C:\Windows\System\vXTqCGG.exe
  2⤵
  PID:6508
- C:\Windows\System\TdOHwPs.exe
  C:\Windows\System\TdOHwPs.exe
  2⤵
  PID:6524
- C:\Windows\System\pqHTrlU.exe
  C:\Windows\System\pqHTrlU.exe
  2⤵
  PID:6548
- C:\Windows\System\TmiTWyw.exe
  C:\Windows\System\TmiTWyw.exe
  2⤵
  PID:6568
- C:\Windows\System\CkABWxq.exe
  C:\Windows\System\CkABWxq.exe
  2⤵
  PID:6596
- C:\Windows\System\ABUmpjg.exe
  C:\Windows\System\ABUmpjg.exe
  2⤵
  PID:6612
- C:\Windows\System\kLsXPqh.exe
  C:\Windows\System\kLsXPqh.exe
  2⤵
  PID:6636
- C:\Windows\System\unwuNOz.exe
  C:\Windows\System\unwuNOz.exe
  2⤵
  PID:6656
- C:\Windows\System\KMJYTfa.exe
  C:\Windows\System\KMJYTfa.exe
  2⤵
  PID:6676
- C:\Windows\System\oGwvvIy.exe
  C:\Windows\System\oGwvvIy.exe
  2⤵
  PID:6696
- C:\Windows\System\lsZKQMx.exe
  C:\Windows\System\lsZKQMx.exe
  2⤵
  PID:6720
- C:\Windows\System\yWysLGA.exe
  C:\Windows\System\yWysLGA.exe
  2⤵
  PID:6736
- C:\Windows\System\viibUxl.exe
  C:\Windows\System\viibUxl.exe
  2⤵
  PID:6756
- C:\Windows\System\YVTuVEj.exe
  C:\Windows\System\YVTuVEj.exe
  2⤵
  PID:6784
- C:\Windows\System\fGRPJvD.exe
  C:\Windows\System\fGRPJvD.exe
  2⤵
  PID:6800
- C:\Windows\System\lVDfXoN.exe
  C:\Windows\System\lVDfXoN.exe
  2⤵
  PID:6820
- C:\Windows\System\QVSacYg.exe
  C:\Windows\System\QVSacYg.exe
  2⤵
  PID:6860
- C:\Windows\System\EcVJPSN.exe
  C:\Windows\System\EcVJPSN.exe
  2⤵
  PID:6888
- C:\Windows\System\ujwYMke.exe
  C:\Windows\System\ujwYMke.exe
  2⤵
  PID:6908
- C:\Windows\System\SVKtWec.exe
  C:\Windows\System\SVKtWec.exe
  2⤵
  PID:6928
- C:\Windows\System\fHQekwR.exe
  C:\Windows\System\fHQekwR.exe
  2⤵
  PID:6948
- C:\Windows\System\SvIdWsb.exe
  C:\Windows\System\SvIdWsb.exe
  2⤵
  PID:6968
- C:\Windows\System\duYdmow.exe
  C:\Windows\System\duYdmow.exe
  2⤵
  PID:6992
- C:\Windows\System\IdkMTxJ.exe
  C:\Windows\System\IdkMTxJ.exe
  2⤵
  PID:7008
- C:\Windows\System\OwJHrNy.exe
  C:\Windows\System\OwJHrNy.exe
  2⤵
  PID:7028
- C:\Windows\System\dkTVfnR.exe
  C:\Windows\System\dkTVfnR.exe
  2⤵
  PID:7048
- C:\Windows\System\mEyyMlE.exe
  C:\Windows\System\mEyyMlE.exe
  2⤵
  PID:7064
- C:\Windows\System\rjRfoNK.exe
  C:\Windows\System\rjRfoNK.exe
  2⤵
  PID:7084
- C:\Windows\System\capIIVo.exe
  C:\Windows\System\capIIVo.exe
  2⤵
  PID:7100
- C:\Windows\System\FNvybQH.exe
  C:\Windows\System\FNvybQH.exe
  2⤵
  PID:3504
- C:\Windows\System\wnduBxR.exe
  C:\Windows\System\wnduBxR.exe
  2⤵
  PID:6232
- C:\Windows\System\uPXKEGO.exe
  C:\Windows\System\uPXKEGO.exe
  2⤵
  PID:5268
- C:\Windows\System\YCdmlYy.exe
  C:\Windows\System\YCdmlYy.exe
  2⤵
  PID:4040
- C:\Windows\System\acRmOYz.exe
  C:\Windows\System\acRmOYz.exe
  2⤵
  PID:6420
- C:\Windows\System\zAwZpAc.exe
  C:\Windows\System\zAwZpAc.exe
  2⤵
  PID:2116
- C:\Windows\System\FeJLCad.exe
  C:\Windows\System\FeJLCad.exe
  2⤵
  PID:4048
- C:\Windows\System\RxlrBsz.exe
  C:\Windows\System\RxlrBsz.exe
  2⤵
  PID:560
- C:\Windows\System\UjUlOdW.exe
  C:\Windows\System\UjUlOdW.exe
  2⤵
  PID:6288
- C:\Windows\System\cSmwcGF.exe
  C:\Windows\System\cSmwcGF.exe
  2⤵
  PID:5628
- C:\Windows\System\kJZxJkU.exe
  C:\Windows\System\kJZxJkU.exe
  2⤵
  PID:1592
- C:\Windows\System\ThIHNWv.exe
  C:\Windows\System\ThIHNWv.exe
  2⤵
  PID:4420
- C:\Windows\System\SBgRoVD.exe
  C:\Windows\System\SBgRoVD.exe
  2⤵
  PID:5696
- C:\Windows\System\rnMCOqE.exe
  C:\Windows\System\rnMCOqE.exe
  2⤵
  PID:6748
- C:\Windows\System\fwkSYrk.exe
  C:\Windows\System\fwkSYrk.exe
  2⤵
  PID:6188
- C:\Windows\System\lOWMXwP.exe
  C:\Windows\System\lOWMXwP.exe
  2⤵
  PID:6316
- C:\Windows\System\wNcrVuF.exe
  C:\Windows\System\wNcrVuF.exe
  2⤵
  PID:7060
- C:\Windows\System\MmLQidv.exe
  C:\Windows\System\MmLQidv.exe
  2⤵
  PID:7108
- C:\Windows\System\UaKrUEq.exe
  C:\Windows\System\UaKrUEq.exe
  2⤵
  PID:7020
- C:\Windows\System\dvkgMZj.exe
  C:\Windows\System\dvkgMZj.exe
  2⤵
  PID:6960
- C:\Windows\System\nbaKqAN.exe
  C:\Windows\System\nbaKqAN.exe
  2⤵
  PID:6584
- C:\Windows\System\jOmdBMF.exe
  C:\Windows\System\jOmdBMF.exe
  2⤵
  PID:6772
- C:\Windows\System\PgUfKVs.exe
  C:\Windows\System\PgUfKVs.exe
  2⤵
  PID:6668
- C:\Windows\System\AxiLPjy.exe
  C:\Windows\System\AxiLPjy.exe
  2⤵
  PID:6592
- C:\Windows\System\dzDOADY.exe
  C:\Windows\System\dzDOADY.exe
  2⤵
  PID:6672
- C:\Windows\System\nsdFaFd.exe
  C:\Windows\System\nsdFaFd.exe
  2⤵
  PID:5140
- C:\Windows\System\TvvsVGE.exe
  C:\Windows\System\TvvsVGE.exe
  2⤵
  PID:6880
- C:\Windows\System\UTVWrOP.exe
  C:\Windows\System\UTVWrOP.exe
  2⤵
  PID:6924
- C:\Windows\System\DDJjkjI.exe
  C:\Windows\System\DDJjkjI.exe
  2⤵
  PID:7040
- C:\Windows\System\dxRjlVq.exe
  C:\Windows\System\dxRjlVq.exe
  2⤵
  PID:7184
- C:\Windows\System\OlWtorM.exe
  C:\Windows\System\OlWtorM.exe
  2⤵
  PID:7204
- C:\Windows\System\HolcKKo.exe
  C:\Windows\System\HolcKKo.exe
  2⤵
  PID:7228
- C:\Windows\System\SWilCtX.exe
  C:\Windows\System\SWilCtX.exe
  2⤵
  PID:7248
- C:\Windows\System\gCziCGE.exe
  C:\Windows\System\gCziCGE.exe
  2⤵
  PID:7268
- C:\Windows\System\HIOPcQz.exe
  C:\Windows\System\HIOPcQz.exe
  2⤵
  PID:7288
- C:\Windows\System\TkEzwIC.exe
  C:\Windows\System\TkEzwIC.exe
  2⤵
  PID:7308
- C:\Windows\System\iApJeMi.exe
  C:\Windows\System\iApJeMi.exe
  2⤵
  PID:7328
- C:\Windows\System\YTUkJQd.exe
  C:\Windows\System\YTUkJQd.exe
  2⤵
  PID:7352
- C:\Windows\System\gnJqdju.exe
  C:\Windows\System\gnJqdju.exe
  2⤵
  PID:7372
- C:\Windows\System\BRNMZuV.exe
  C:\Windows\System\BRNMZuV.exe
  2⤵
  PID:7396
- C:\Windows\System\vNsMeyc.exe
  C:\Windows\System\vNsMeyc.exe
  2⤵
  PID:7412
- C:\Windows\System\iijehFK.exe
  C:\Windows\System\iijehFK.exe
  2⤵
  PID:7440
- C:\Windows\System\TlVNcQH.exe
  C:\Windows\System\TlVNcQH.exe
  2⤵
  PID:7460
- C:\Windows\System\cyWEYCp.exe
  C:\Windows\System\cyWEYCp.exe
  2⤵
  PID:7480
- C:\Windows\System\FIdwENM.exe
  C:\Windows\System\FIdwENM.exe
  2⤵
  PID:7500
- C:\Windows\System\bKxfxkw.exe
  C:\Windows\System\bKxfxkw.exe
  2⤵
  PID:7520
- C:\Windows\System\jJHjLxX.exe
  C:\Windows\System\jJHjLxX.exe
  2⤵
  PID:7540
- C:\Windows\System\xGqZQZy.exe
  C:\Windows\System\xGqZQZy.exe
  2⤵
  PID:7556
- C:\Windows\System\wxudEeo.exe
  C:\Windows\System\wxudEeo.exe
  2⤵
  PID:7580
- C:\Windows\System\manNelL.exe
  C:\Windows\System\manNelL.exe
  2⤵
  PID:7604
- C:\Windows\System\WArDOoE.exe
  C:\Windows\System\WArDOoE.exe
  2⤵
  PID:7624
- C:\Windows\System\qhOdDVV.exe
  C:\Windows\System\qhOdDVV.exe
  2⤵
  PID:7644
- C:\Windows\System\FKBChjz.exe
  C:\Windows\System\FKBChjz.exe
  2⤵
  PID:7664
- C:\Windows\System\cMVpWXQ.exe
  C:\Windows\System\cMVpWXQ.exe
  2⤵
  PID:7688
- C:\Windows\System\vWWTLXu.exe
  C:\Windows\System\vWWTLXu.exe
  2⤵
  PID:7704
- C:\Windows\System\pNwFURp.exe
  C:\Windows\System\pNwFURp.exe
  2⤵
  PID:7724
- C:\Windows\System\CsZbagK.exe
  C:\Windows\System\CsZbagK.exe
  2⤵
  PID:7744
- C:\Windows\System\tiNRQVZ.exe
  C:\Windows\System\tiNRQVZ.exe
  2⤵
  PID:7764
- C:\Windows\System\AIPiCcn.exe
  C:\Windows\System\AIPiCcn.exe
  2⤵
  PID:7780
- C:\Windows\System\ILuWjFc.exe
  C:\Windows\System\ILuWjFc.exe
  2⤵
  PID:7804
- C:\Windows\System\ZjyqsMV.exe
  C:\Windows\System\ZjyqsMV.exe
  2⤵
  PID:2220
- C:\Windows\System\RRkupgL.exe
  C:\Windows\System\RRkupgL.exe
  2⤵
  PID:7684
- C:\Windows\System\vRCgdfn.exe
  C:\Windows\System\vRCgdfn.exe
  2⤵
  PID:6988
- C:\Windows\System\SgOmCGX.exe
  C:\Windows\System\SgOmCGX.exe
  2⤵
  PID:7212
- C:\Windows\System\iyYCGZR.exe
  C:\Windows\System\iyYCGZR.exe
  2⤵
  PID:7920
- C:\Windows\System\nIQoIrw.exe
  C:\Windows\System\nIQoIrw.exe
  2⤵
  PID:7516
- C:\Windows\System\UWyhzRa.exe
  C:\Windows\System\UWyhzRa.exe
  2⤵
  PID:7596
- C:\Windows\System\vQiNouX.exe
  C:\Windows\System\vQiNouX.exe
  2⤵
  PID:1668
- C:\Windows\System\DAlflaH.exe
  C:\Windows\System\DAlflaH.exe
  2⤵
  PID:4784
- C:\Windows\System\JAhLyCV.exe
  C:\Windows\System\JAhLyCV.exe
  2⤵
  PID:6872
- C:\Windows\System\lBrysRv.exe
  C:\Windows\System\lBrysRv.exe
  2⤵
  PID:7244
- C:\Windows\System\DwCAZsD.exe
  C:\Windows\System\DwCAZsD.exe
  2⤵
  PID:7304
- C:\Windows\System\XTkygQz.exe
  C:\Windows\System\XTkygQz.exe
  2⤵
  PID:7436
- C:\Windows\System\bECiHbo.exe
  C:\Windows\System\bECiHbo.exe
  2⤵
  PID:7472
- C:\Windows\System\pmpJoWJ.exe
  C:\Windows\System\pmpJoWJ.exe
  2⤵
  PID:7992
- C:\Windows\System\PWnPFQd.exe
  C:\Windows\System\PWnPFQd.exe
  2⤵
  PID:7720
- C:\Windows\System\uzfPUpG.exe
  C:\Windows\System\uzfPUpG.exe
  2⤵
  PID:8068
- C:\Windows\System\SBCzdHl.exe
  C:\Windows\System\SBCzdHl.exe
  2⤵
  PID:8116
- C:\Windows\System\bPxHsHt.exe
  C:\Windows\System\bPxHsHt.exe
  2⤵
  PID:5708
- C:\Windows\System\gzgJlyL.exe
  C:\Windows\System\gzgJlyL.exe
  2⤵
  PID:3068
- C:\Windows\System\dxtrePu.exe
  C:\Windows\System\dxtrePu.exe
  2⤵
  PID:8212
- C:\Windows\System\yoJXpma.exe
  C:\Windows\System\yoJXpma.exe
  2⤵
  PID:8240
- C:\Windows\System\KvkrBSs.exe
  C:\Windows\System\KvkrBSs.exe
  2⤵
  PID:8264
- C:\Windows\System\LjBmgaK.exe
  C:\Windows\System\LjBmgaK.exe
  2⤵
  PID:8288
- C:\Windows\System\RWMllqy.exe
  C:\Windows\System\RWMllqy.exe
  2⤵
  PID:8308
- C:\Windows\System\Tqenjjb.exe
  C:\Windows\System\Tqenjjb.exe
  2⤵
  PID:8328
- C:\Windows\System\ufbqCEt.exe
  C:\Windows\System\ufbqCEt.exe
  2⤵
  PID:8348
- C:\Windows\System\xCSHjBD.exe
  C:\Windows\System\xCSHjBD.exe
  2⤵
  PID:8364
- C:\Windows\System\tfNmhwp.exe
  C:\Windows\System\tfNmhwp.exe
  2⤵
  PID:8388
- C:\Windows\System\HnmPRDk.exe
  C:\Windows\System\HnmPRDk.exe
  2⤵
  PID:8412
- C:\Windows\System\CUCYwdq.exe
  C:\Windows\System\CUCYwdq.exe
  2⤵
  PID:8428
- C:\Windows\System\ofJtaxZ.exe
  C:\Windows\System\ofJtaxZ.exe
  2⤵
  PID:8452
- C:\Windows\System\WEPdOEU.exe
  C:\Windows\System\WEPdOEU.exe
  2⤵
  PID:8472
- C:\Windows\System\OrweECv.exe
  C:\Windows\System\OrweECv.exe
  2⤵
  PID:8492
- C:\Windows\System\CXDoKmr.exe
  C:\Windows\System\CXDoKmr.exe
  2⤵
  PID:8508
- C:\Windows\System\pqHyVNG.exe
  C:\Windows\System\pqHyVNG.exe
  2⤵
  PID:8528
- C:\Windows\System\RNVBEYM.exe
  C:\Windows\System\RNVBEYM.exe
  2⤵
  PID:8548
- C:\Windows\System\dtoQwfm.exe
  C:\Windows\System\dtoQwfm.exe
  2⤵
  PID:8568
- C:\Windows\System\OzKdJOZ.exe
  C:\Windows\System\OzKdJOZ.exe
  2⤵
  PID:8588
- C:\Windows\System\adWMUXl.exe
  C:\Windows\System\adWMUXl.exe
  2⤵
  PID:8608
- C:\Windows\System\wVHekMA.exe
  C:\Windows\System\wVHekMA.exe
  2⤵
  PID:8632
- C:\Windows\System\BWREOaI.exe
  C:\Windows\System\BWREOaI.exe
  2⤵
  PID:8648
- C:\Windows\System\uIqKvlo.exe
  C:\Windows\System\uIqKvlo.exe
  2⤵
  PID:8668
- C:\Windows\System\CAligGd.exe
  C:\Windows\System\CAligGd.exe
  2⤵
  PID:8684
- C:\Windows\System\LtJHlqC.exe
  C:\Windows\System\LtJHlqC.exe
  2⤵
  PID:8704
- C:\Windows\System\FxkKVjv.exe
  C:\Windows\System\FxkKVjv.exe
  2⤵
  PID:8724
- C:\Windows\System\ipdjWuF.exe
  C:\Windows\System\ipdjWuF.exe
  2⤵
  PID:8744
- C:\Windows\System\tAEVnyk.exe
  C:\Windows\System\tAEVnyk.exe
  2⤵
  PID:8760
- C:\Windows\System\ogEwkBg.exe
  C:\Windows\System\ogEwkBg.exe
  2⤵
  PID:8776
- C:\Windows\System\jNtXiCc.exe
  C:\Windows\System\jNtXiCc.exe
  2⤵
  PID:8796
- C:\Windows\System\clJOMRW.exe
  C:\Windows\System\clJOMRW.exe
  2⤵
  PID:8816
- C:\Windows\System\iQBFjAJ.exe
  C:\Windows\System\iQBFjAJ.exe
  2⤵
  PID:8832
- C:\Windows\System\DzNhYmE.exe
  C:\Windows\System\DzNhYmE.exe
  2⤵
  PID:8852
- C:\Windows\System\GzLRowx.exe
  C:\Windows\System\GzLRowx.exe
  2⤵
  PID:8868
- C:\Windows\System\AWzedEp.exe
  C:\Windows\System\AWzedEp.exe
  2⤵
  PID:8884
- C:\Windows\System\pBXJEIC.exe
  C:\Windows\System\pBXJEIC.exe
  2⤵
  PID:8904
- C:\Windows\System\gGxFHDa.exe
  C:\Windows\System\gGxFHDa.exe
  2⤵
  PID:8924
- C:\Windows\System\IbhAFar.exe
  C:\Windows\System\IbhAFar.exe
  2⤵
  PID:8944
- C:\Windows\System\hPXuXFu.exe
  C:\Windows\System\hPXuXFu.exe
  2⤵
  PID:8960
- C:\Windows\System\oYDWsaa.exe
  C:\Windows\System\oYDWsaa.exe
  2⤵
  PID:8988
- C:\Windows\System\vlniRWs.exe
  C:\Windows\System\vlniRWs.exe
  2⤵
  PID:9008
- C:\Windows\System\dpDBoMC.exe
  C:\Windows\System\dpDBoMC.exe
  2⤵
  PID:9028
- C:\Windows\System\ZEKMWHq.exe
  C:\Windows\System\ZEKMWHq.exe
  2⤵
  PID:9060
- C:\Windows\System\tNIRwKV.exe
  C:\Windows\System\tNIRwKV.exe
  2⤵
  PID:8024
- C:\Windows\System\HfMdGpa.exe
  C:\Windows\System\HfMdGpa.exe
  2⤵
  PID:8052
- C:\Windows\System\bDlEyPb.exe
  C:\Windows\System\bDlEyPb.exe
  2⤵
  PID:7680
- C:\Windows\System\nLrhgvf.exe
  C:\Windows\System\nLrhgvf.exe
  2⤵
  PID:8184
- C:\Windows\System\abNHQQw.exe
  C:\Windows\System\abNHQQw.exe
  2⤵
  PID:6344
- C:\Windows\System\oLtnrrC.exe
  C:\Windows\System\oLtnrrC.exe
  2⤵
  PID:7828
- C:\Windows\System\zMUWtyR.exe
  C:\Windows\System\zMUWtyR.exe
  2⤵
  PID:3548
- C:\Windows\System\AXreqZD.exe
  C:\Windows\System\AXreqZD.exe
  2⤵
  PID:7180
- C:\Windows\System\GAEBQyT.exe
  C:\Windows\System\GAEBQyT.exe
  2⤵
  PID:6716
- C:\Windows\System\JFRbBEw.exe
  C:\Windows\System\JFRbBEw.exe
  2⤵
  PID:8224
- C:\Windows\System\tlNIUkU.exe
  C:\Windows\System\tlNIUkU.exe
  2⤵
  PID:7512
- C:\Windows\System\IASSMOl.exe
  C:\Windows\System\IASSMOl.exe
  2⤵
  PID:7576
- C:\Windows\System\TGiLcsn.exe
  C:\Windows\System\TGiLcsn.exe
  2⤵
  PID:8276
- C:\Windows\System\SiFjoZw.exe
  C:\Windows\System\SiFjoZw.exe
  2⤵
  PID:7884
- C:\Windows\System\tjYMIxn.exe
  C:\Windows\System\tjYMIxn.exe
  2⤵
  PID:8320
- C:\Windows\System\bNhYLIX.exe
  C:\Windows\System\bNhYLIX.exe
  2⤵
  PID:8424
- C:\Windows\System\qegQnUv.exe
  C:\Windows\System\qegQnUv.exe
  2⤵
  PID:6292
- C:\Windows\System\suWIZha.exe
  C:\Windows\System\suWIZha.exe
  2⤵
  PID:8544
- C:\Windows\System\flHacHM.exe
  C:\Windows\System\flHacHM.exe
  2⤵
  PID:8204
- C:\Windows\System\IugFzIh.exe
  C:\Windows\System\IugFzIh.exe
  2⤵
  PID:1692
- C:\Windows\System\yFlhzbw.exe
  C:\Windows\System\yFlhzbw.exe
  2⤵
  PID:7496
- C:\Windows\System\jOKrmWe.exe
  C:\Windows\System\jOKrmWe.exe
  2⤵
  PID:8972
- C:\Windows\System\PGDbzIs.exe
  C:\Windows\System\PGDbzIs.exe
  2⤵
  PID:8580
- C:\Windows\System\xJttWXL.exe
  C:\Windows\System\xJttWXL.exe
  2⤵
  PID:8660
- C:\Windows\System\uLeYLmQ.exe
  C:\Windows\System\uLeYLmQ.exe
  2⤵
  PID:8360
- C:\Windows\System\GfNgVMz.exe
  C:\Windows\System\GfNgVMz.exe
  2⤵
  PID:1748
- C:\Windows\System\uItcKmn.exe
  C:\Windows\System\uItcKmn.exe
  2⤵
  PID:8420
- C:\Windows\System\iiiMFNJ.exe
  C:\Windows\System\iiiMFNJ.exe
  2⤵
  PID:9224
- C:\Windows\System\QghawKg.exe
  C:\Windows\System\QghawKg.exe
  2⤵
  PID:9252
- C:\Windows\System\iAwcBLl.exe
  C:\Windows\System\iAwcBLl.exe
  2⤵
  PID:9272
- C:\Windows\System\mfNmiOK.exe
  C:\Windows\System\mfNmiOK.exe
  2⤵
  PID:9304
- C:\Windows\System\uUwuQgO.exe
  C:\Windows\System\uUwuQgO.exe
  2⤵
  PID:9324
- C:\Windows\System\rzVlvMt.exe
  C:\Windows\System\rzVlvMt.exe
  2⤵
  PID:9340
- C:\Windows\System\vcdassG.exe
  C:\Windows\System\vcdassG.exe
  2⤵
  PID:9360
- C:\Windows\System\EmvAjLi.exe
  C:\Windows\System\EmvAjLi.exe
  2⤵
  PID:9376
- C:\Windows\System\qNdgnrF.exe
  C:\Windows\System\qNdgnrF.exe
  2⤵
  PID:9396
- C:\Windows\System\qeUiRNR.exe
  C:\Windows\System\qeUiRNR.exe
  2⤵
  PID:9416
- C:\Windows\System\tPdOUBZ.exe
  C:\Windows\System\tPdOUBZ.exe
  2⤵
  PID:9432
- C:\Windows\System\bHrDAJD.exe
  C:\Windows\System\bHrDAJD.exe
  2⤵
  PID:9456
- C:\Windows\System\jVhiCzc.exe
  C:\Windows\System\jVhiCzc.exe
  2⤵
  PID:9476
- C:\Windows\System\xKEWyYC.exe
  C:\Windows\System\xKEWyYC.exe
  2⤵
  PID:9496
- C:\Windows\System\sTDVhIY.exe
  C:\Windows\System\sTDVhIY.exe
  2⤵
  PID:9516
- C:\Windows\System\tiBmggr.exe
  C:\Windows\System\tiBmggr.exe
  2⤵
  PID:9536
- C:\Windows\System\fRQmqop.exe
  C:\Windows\System\fRQmqop.exe
  2⤵
  PID:9560
- C:\Windows\System\uIgCAKu.exe
  C:\Windows\System\uIgCAKu.exe
  2⤵
  PID:9580
- C:\Windows\System\yAnySAI.exe
  C:\Windows\System\yAnySAI.exe
  2⤵
  PID:9596
- C:\Windows\System\EbmzUaX.exe
  C:\Windows\System\EbmzUaX.exe
  2⤵
  PID:9612
- C:\Windows\System\fuEHVsg.exe
  C:\Windows\System\fuEHVsg.exe
  2⤵
  PID:9628
- C:\Windows\System\niTaBBV.exe
  C:\Windows\System\niTaBBV.exe
  2⤵
  PID:9648
- C:\Windows\System\ZWSetEg.exe
  C:\Windows\System\ZWSetEg.exe
  2⤵
  PID:9668
- C:\Windows\System\ZBEtMlN.exe
  C:\Windows\System\ZBEtMlN.exe
  2⤵
  PID:9684
- C:\Windows\System\BfMWwbr.exe
  C:\Windows\System\BfMWwbr.exe
  2⤵
  PID:9708
- C:\Windows\System\sfQULHI.exe
  C:\Windows\System\sfQULHI.exe
  2⤵
  PID:9724
- C:\Windows\System\DuBBbTn.exe
  C:\Windows\System\DuBBbTn.exe
  2⤵
  PID:9744
- C:\Windows\System\xPwJFpL.exe
  C:\Windows\System\xPwJFpL.exe
  2⤵
  PID:9760
- C:\Windows\System\lhWvNzP.exe
  C:\Windows\System\lhWvNzP.exe
  2⤵
  PID:9784
- C:\Windows\System\jJxhMkp.exe
  C:\Windows\System\jJxhMkp.exe
  2⤵
  PID:9808
- C:\Windows\System\CwDHNvC.exe
  C:\Windows\System\CwDHNvC.exe
  2⤵
  PID:9828
- C:\Windows\System\ykPKDJk.exe
  C:\Windows\System\ykPKDJk.exe
  2⤵
  PID:9852
- C:\Windows\System\agVFdhe.exe
  C:\Windows\System\agVFdhe.exe
  2⤵
  PID:9880
- C:\Windows\System\GxWyNrh.exe
  C:\Windows\System\GxWyNrh.exe
  2⤵
  PID:9896
- C:\Windows\System\XpeKZJW.exe
  C:\Windows\System\XpeKZJW.exe
  2⤵
  PID:9916
- C:\Windows\System\QEXSKpZ.exe
  C:\Windows\System\QEXSKpZ.exe
  2⤵
  PID:9936
- C:\Windows\System\NOMcmZG.exe
  C:\Windows\System\NOMcmZG.exe
  2⤵
  PID:9956
- C:\Windows\System\DvYFsFV.exe
  C:\Windows\System\DvYFsFV.exe
  2⤵
  PID:9976
- C:\Windows\System\uBRjbRY.exe
  C:\Windows\System\uBRjbRY.exe
  2⤵
  PID:9992
- C:\Windows\System\qXmNfZl.exe
  C:\Windows\System\qXmNfZl.exe
  2⤵
  PID:10012
- C:\Windows\System\rxODppn.exe
  C:\Windows\System\rxODppn.exe
  2⤵
  PID:10032
- C:\Windows\System\szfaSge.exe
  C:\Windows\System\szfaSge.exe
  2⤵
  PID:10052
- C:\Windows\System\pncourq.exe
  C:\Windows\System\pncourq.exe
  2⤵
  PID:10076
- C:\Windows\System\aghOQcy.exe
  C:\Windows\System\aghOQcy.exe
  2⤵
  PID:10096
- C:\Windows\System\LRnSdsR.exe
  C:\Windows\System\LRnSdsR.exe
  2⤵
  PID:10116
- C:\Windows\System\idrZPAn.exe
  C:\Windows\System\idrZPAn.exe
  2⤵
  PID:10136
- C:\Windows\System\ycfJZKD.exe
  C:\Windows\System\ycfJZKD.exe
  2⤵
  PID:10160
- C:\Windows\System\wstMCBo.exe
  C:\Windows\System\wstMCBo.exe
  2⤵
  PID:10176
- C:\Windows\System\guLeroh.exe
  C:\Windows\System\guLeroh.exe
  2⤵
  PID:10200
- C:\Windows\System\iNpEwjJ.exe
  C:\Windows\System\iNpEwjJ.exe
  2⤵
  PID:10216
- C:\Windows\System\qFABrgX.exe
  C:\Windows\System\qFABrgX.exe
  2⤵
  PID:8916
- C:\Windows\System\sFqfYJY.exe
  C:\Windows\System\sFqfYJY.exe
  2⤵
  PID:8504
- C:\Windows\System\DFTqxWf.exe
  C:\Windows\System\DFTqxWf.exe
  2⤵
  PID:8600
- C:\Windows\System\SdupolJ.exe
  C:\Windows\System\SdupolJ.exe
  2⤵
  PID:8164
- C:\Windows\System\kiozFYj.exe
  C:\Windows\System\kiozFYj.exe
  2⤵
  PID:6708
- C:\Windows\System\ymXMEvv.exe
  C:\Windows\System\ymXMEvv.exe
  2⤵
  PID:8700
- C:\Windows\System\tlAPYzQ.exe
  C:\Windows\System\tlAPYzQ.exe
  2⤵
  PID:8740
- C:\Windows\System\RtZjdIO.exe
  C:\Windows\System\RtZjdIO.exe
  2⤵
  PID:7428
- C:\Windows\System\Ritnvit.exe
  C:\Windows\System\Ritnvit.exe
  2⤵
  PID:9152
- C:\Windows\System\NAuTaHW.exe
  C:\Windows\System\NAuTaHW.exe
  2⤵
  PID:6340
- C:\Windows\System\nldNIYr.exe
  C:\Windows\System\nldNIYr.exe
  2⤵
  PID:8336
- C:\Windows\System\wmpunXV.exe
  C:\Windows\System\wmpunXV.exe
  2⤵
  PID:8656
- C:\Windows\System\sBJNZOe.exe
  C:\Windows\System\sBJNZOe.exe
  2⤵
  PID:8488
- C:\Windows\System\THgbFoV.exe
  C:\Windows\System\THgbFoV.exe
  2⤵
  PID:9280
- C:\Windows\System\OkToOwo.exe
  C:\Windows\System\OkToOwo.exe
  2⤵
  PID:8000
- C:\Windows\System\pnmjsOD.exe
  C:\Windows\System\pnmjsOD.exe
  2⤵
  PID:9384
- C:\Windows\System\usUNrPM.exe
  C:\Windows\System\usUNrPM.exe
  2⤵
  PID:9604
- C:\Windows\System\WaRthDP.exe
  C:\Windows\System\WaRthDP.exe
  2⤵
  PID:9676
- C:\Windows\System\tUWoHuy.exe
  C:\Windows\System\tUWoHuy.exe
  2⤵
  PID:10244
- C:\Windows\System\DjrCaqR.exe
  C:\Windows\System\DjrCaqR.exe
  2⤵
  PID:10260
- C:\Windows\System\yZVdtdU.exe
  C:\Windows\System\yZVdtdU.exe
  2⤵
  PID:10280
- C:\Windows\System\pPRcHjW.exe
  C:\Windows\System\pPRcHjW.exe
  2⤵
  PID:10540
- C:\Windows\System\iWwkNtN.exe
  C:\Windows\System\iWwkNtN.exe
  2⤵
  PID:10556
- C:\Windows\System\NTLlZny.exe
  C:\Windows\System\NTLlZny.exe
  2⤵
  PID:10572
- C:\Windows\System\xyOISUV.exe
  C:\Windows\System\xyOISUV.exe
  2⤵
  PID:10604
- C:\Windows\System\wonGGVz.exe
  C:\Windows\System\wonGGVz.exe
  2⤵
  PID:10620
- C:\Windows\System\joTpYcd.exe
  C:\Windows\System\joTpYcd.exe
  2⤵
  PID:10640
- C:\Windows\System\QKURWyn.exe
  C:\Windows\System\QKURWyn.exe
  2⤵
  PID:10664
- C:\Windows\System\ZzzLLPl.exe
  C:\Windows\System\ZzzLLPl.exe
  2⤵
  PID:10680
- C:\Windows\System\uYBjShz.exe
  C:\Windows\System\uYBjShz.exe
  2⤵
  PID:10708
- C:\Windows\System\FZLijlx.exe
  C:\Windows\System\FZLijlx.exe
  2⤵
  PID:10728
- C:\Windows\System\nKvBMhM.exe
  C:\Windows\System\nKvBMhM.exe
  2⤵
  PID:10748
- C:\Windows\System\KnqiOsl.exe
  C:\Windows\System\KnqiOsl.exe
  2⤵
  PID:10772
- C:\Windows\System\rNRQhiK.exe
  C:\Windows\System\rNRQhiK.exe
  2⤵
  PID:10792
- C:\Windows\System\zJCiIVQ.exe
  C:\Windows\System\zJCiIVQ.exe
  2⤵
  PID:10812
- C:\Windows\System\wbsrUhi.exe
  C:\Windows\System\wbsrUhi.exe
  2⤵
  PID:10832
- C:\Windows\System\JZobKUW.exe
  C:\Windows\System\JZobKUW.exe
  2⤵
  PID:10856
- C:\Windows\System\JUueFnL.exe
  C:\Windows\System\JUueFnL.exe
  2⤵
  PID:10880
- C:\Windows\System\eGozOfU.exe
  C:\Windows\System\eGozOfU.exe
  2⤵
  PID:10896
- C:\Windows\System\tgaqbCh.exe
  C:\Windows\System\tgaqbCh.exe
  2⤵
  PID:11064
- C:\Windows\System\LcHqsea.exe
  C:\Windows\System\LcHqsea.exe
  2⤵
  PID:11112
- C:\Windows\System\hyihXzQ.exe
  C:\Windows\System\hyihXzQ.exe
  2⤵
  PID:11136
- C:\Windows\System\sdEfYKZ.exe
  C:\Windows\System\sdEfYKZ.exe
  2⤵
  PID:11168
- C:\Windows\System\xUwqxaQ.exe
  C:\Windows\System\xUwqxaQ.exe
  2⤵
  PID:11184
- C:\Windows\System\hbFbTCr.exe
  C:\Windows\System\hbFbTCr.exe
  2⤵
  PID:11244
- C:\Windows\System\mWNrefe.exe
  C:\Windows\System\mWNrefe.exe
  2⤵
  PID:9740
- C:\Windows\System\EQENBjt.exe
  C:\Windows\System\EQENBjt.exe
  2⤵
  PID:9820
- C:\Windows\System\qTTxifY.exe
  C:\Windows\System\qTTxifY.exe
  2⤵
  PID:10168
- C:\Windows\System\IYfKgma.exe
  C:\Windows\System\IYfKgma.exe
  2⤵
  PID:9180
- C:\Windows\System\ITzHaqs.exe
  C:\Windows\System\ITzHaqs.exe
  2⤵
  PID:7320
- C:\Windows\System\LeNChTP.exe
  C:\Windows\System\LeNChTP.exe
  2⤵
  PID:8792
- C:\Windows\System\QQsiyRJ.exe
  C:\Windows\System\QQsiyRJ.exe
  2⤵
  PID:3004
- C:\Windows\System\sBmnFSH.exe
  C:\Windows\System\sBmnFSH.exe
  2⤵
  PID:7340
- C:\Windows\System\sJKZhjn.exe
  C:\Windows\System\sJKZhjn.exe
  2⤵
  PID:9392
- C:\Windows\System\fmpqpAd.exe
  C:\Windows\System\fmpqpAd.exe
  2⤵
  PID:9424
- C:\Windows\System\suRRglh.exe
  C:\Windows\System\suRRglh.exe
  2⤵
  PID:1840
- C:\Windows\System\zPUasUd.exe
  C:\Windows\System\zPUasUd.exe
  2⤵
  PID:8680
- C:\Windows\System\KjDZqnW.exe
  C:\Windows\System\KjDZqnW.exe
  2⤵
  PID:3464
- C:\Windows\System\bZvFtrk.exe
  C:\Windows\System\bZvFtrk.exe
  2⤵
  PID:10824
- C:\Windows\System\BZcSwDx.exe
  C:\Windows\System\BZcSwDx.exe
  2⤵
  PID:8296
- C:\Windows\System\RJAmRza.exe
  C:\Windows\System\RJAmRza.exe
  2⤵
  PID:10064
- C:\Windows\System\AxsavHZ.exe
  C:\Windows\System\AxsavHZ.exe
  2⤵
  PID:10212
- C:\Windows\System\UEgXnEJ.exe
  C:\Windows\System\UEgXnEJ.exe
  2⤵
  PID:9016
- C:\Windows\System\eyTAvHk.exe
  C:\Windows\System\eyTAvHk.exe
  2⤵
  PID:8480
- C:\Windows\System\RIAHvIl.exe
  C:\Windows\System\RIAHvIl.exe
  2⤵
  PID:10672
- C:\Windows\System\POKLaWE.exe
  C:\Windows\System\POKLaWE.exe
  2⤵
  PID:10764
- C:\Windows\System\iTFaorf.exe
  C:\Windows\System\iTFaorf.exe
  2⤵
  PID:9872
- C:\Windows\System\iZFLagp.exe
  C:\Windows\System\iZFLagp.exe
  2⤵
  PID:11216
- C:\Windows\System\PoRqWzm.exe
  C:\Windows\System\PoRqWzm.exe
  2⤵
  PID:8768
- C:\Windows\System\jBTsvrE.exe
  C:\Windows\System\jBTsvrE.exe
  2⤵
  PID:9232
- C:\Windows\System\CntSzHG.exe
  C:\Windows\System\CntSzHG.exe
  2⤵
  PID:10648
- C:\Windows\System\vflAjYN.exe
  C:\Windows\System\vflAjYN.exe
  2⤵
  PID:11268
- C:\Windows\System\SqeULQP.exe
  C:\Windows\System\SqeULQP.exe
  2⤵
  PID:11300
- C:\Windows\System\udTkQFL.exe
  C:\Windows\System\udTkQFL.exe
  2⤵
  PID:11492
- C:\Windows\System\XOhRydp.exe
  C:\Windows\System\XOhRydp.exe
  2⤵
  PID:11520
- C:\Windows\System\nNUamGG.exe
  C:\Windows\System\nNUamGG.exe
  2⤵
  PID:11536
- C:\Windows\System\kVYZdzO.exe
  C:\Windows\System\kVYZdzO.exe
  2⤵
  PID:11552
- C:\Windows\System\CwhlXeL.exe
  C:\Windows\System\CwhlXeL.exe
  2⤵
  PID:11592
- C:\Windows\System\WqpANFL.exe
  C:\Windows\System\WqpANFL.exe
  2⤵
  PID:11608
- C:\Windows\System\IRLTFeg.exe
  C:\Windows\System\IRLTFeg.exe
  2⤵
  PID:11632
- C:\Windows\System\DvxgnQW.exe
  C:\Windows\System\DvxgnQW.exe
  2⤵
  PID:11652
- C:\Windows\System\SsGQWav.exe
  C:\Windows\System\SsGQWav.exe
  2⤵
  PID:11672
- C:\Windows\System\qLCzbcQ.exe
  C:\Windows\System\qLCzbcQ.exe
  2⤵
  PID:11688
- C:\Windows\System\LynPfdU.exe
  C:\Windows\System\LynPfdU.exe
  2⤵
  PID:11704
- C:\Windows\System\HHJLXtQ.exe
  C:\Windows\System\HHJLXtQ.exe
  2⤵
  PID:11724
- C:\Windows\System\rdnPGDr.exe
  C:\Windows\System\rdnPGDr.exe
  2⤵
  PID:11740
- C:\Windows\System\yIwNOxN.exe
  C:\Windows\System\yIwNOxN.exe
  2⤵
  PID:11764
- C:\Windows\System\WvWqxCD.exe
  C:\Windows\System\WvWqxCD.exe
  2⤵
  PID:11784
- C:\Windows\System\ZTFvjsP.exe
  C:\Windows\System\ZTFvjsP.exe
  2⤵
  PID:11804
- C:\Windows\System\WhreKvi.exe
  C:\Windows\System\WhreKvi.exe
  2⤵
  PID:11824
- C:\Windows\System\IZYjpFv.exe
  C:\Windows\System\IZYjpFv.exe
  2⤵
  PID:11848
- C:\Windows\System\oSVVAKI.exe
  C:\Windows\System\oSVVAKI.exe
  2⤵
  PID:11868
- C:\Windows\System\RtuwGan.exe
  C:\Windows\System\RtuwGan.exe
  2⤵
  PID:11892
- C:\Windows\System\GTjijmp.exe
  C:\Windows\System\GTjijmp.exe
  2⤵
  PID:11912
- C:\Windows\System\TZPAvAQ.exe
  C:\Windows\System\TZPAvAQ.exe
  2⤵
  PID:11928
- C:\Windows\System\HahXXww.exe
  C:\Windows\System\HahXXww.exe
  2⤵
  PID:11944
- C:\Windows\System\dpaPLVx.exe
  C:\Windows\System\dpaPLVx.exe
  2⤵
  PID:11960
- C:\Windows\System\aGVCLko.exe
  C:\Windows\System\aGVCLko.exe
  2⤵
  PID:11976
- C:\Windows\System\sKsrPmZ.exe
  C:\Windows\System\sKsrPmZ.exe
  2⤵
  PID:11992
- C:\Windows\System\asVWaCK.exe
  C:\Windows\System\asVWaCK.exe
  2⤵
  PID:12008
- C:\Windows\System\eGorTSJ.exe
  C:\Windows\System\eGorTSJ.exe
  2⤵
  PID:12028
- C:\Windows\System\TzDOjVK.exe
  C:\Windows\System\TzDOjVK.exe
  2⤵
  PID:12044
- C:\Windows\System\LQSQWcs.exe
  C:\Windows\System\LQSQWcs.exe
  2⤵
  PID:12060
- C:\Windows\System\vbWOHEf.exe
  C:\Windows\System\vbWOHEf.exe
  2⤵
  PID:12080
- C:\Windows\System\HpJvPvn.exe
  C:\Windows\System\HpJvPvn.exe
  2⤵
  PID:12100
- C:\Windows\System\BxdXYYo.exe
  C:\Windows\System\BxdXYYo.exe
  2⤵
  PID:12116
- C:\Windows\System\pblKQwR.exe
  C:\Windows\System\pblKQwR.exe
  2⤵
  PID:12136
- C:\Windows\System\wnJwtCe.exe
  C:\Windows\System\wnJwtCe.exe
  2⤵
  PID:12156
- C:\Windows\System\zkmmVld.exe
  C:\Windows\System\zkmmVld.exe
  2⤵
  PID:12172
- C:\Windows\System\QCrqNZg.exe
  C:\Windows\System\QCrqNZg.exe
  2⤵
  PID:12196
- C:\Windows\System\uDIFzuP.exe
  C:\Windows\System\uDIFzuP.exe
  2⤵
  PID:12216
- C:\Windows\System\wTXiLzB.exe
  C:\Windows\System\wTXiLzB.exe
  2⤵
  PID:12232
- C:\Windows\System\ggIfptq.exe
  C:\Windows\System\ggIfptq.exe
  2⤵
  PID:12256
- C:\Windows\System\kFspNua.exe
  C:\Windows\System\kFspNua.exe
  2⤵
  PID:12276
- C:\Windows\System\zjpzxZh.exe
  C:\Windows\System\zjpzxZh.exe
  2⤵
  PID:8520
- C:\Windows\System\GVuYTLD.exe
  C:\Windows\System\GVuYTLD.exe
  2⤵
  PID:10568
- C:\Windows\System\ArBTvdz.exe
  C:\Windows\System\ArBTvdz.exe
  2⤵
  PID:11204
- C:\Windows\System\gMsnjhr.exe
  C:\Windows\System\gMsnjhr.exe
  2⤵
  PID:11076
- C:\Windows\System\vXqtHwn.exe
  C:\Windows\System\vXqtHwn.exe
  2⤵
  PID:11252
- C:\Windows\System\CmxpSJR.exe
  C:\Windows\System\CmxpSJR.exe
  2⤵
  PID:8616
- C:\Windows\System\RWlRrTP.exe
  C:\Windows\System\RWlRrTP.exe
  2⤵
  PID:10496
- C:\Windows\System\euPKpfd.exe
  C:\Windows\System\euPKpfd.exe
  2⤵
  PID:9588
- C:\Windows\System\WjqmVZU.exe
  C:\Windows\System\WjqmVZU.exe
  2⤵
  PID:8896
- C:\Windows\System\ZwJUAcr.exe
  C:\Windows\System\ZwJUAcr.exe
  2⤵
  PID:10580
- C:\Windows\System\OrhGBQf.exe
  C:\Windows\System\OrhGBQf.exe
  2⤵
  PID:9844
- C:\Windows\System\DLCXpnv.exe
  C:\Windows\System\DLCXpnv.exe
  2⤵
  PID:11296
- C:\Windows\System\QuXZKmk.exe
  C:\Windows\System\QuXZKmk.exe
  2⤵
  PID:11376
- C:\Windows\System\xgATfZU.exe
  C:\Windows\System\xgATfZU.exe
  2⤵
  PID:11416
- C:\Windows\System\VKFmCqf.exe
  C:\Windows\System\VKFmCqf.exe
  2⤵
  PID:11356
- C:\Windows\System\CELjetk.exe
  C:\Windows\System\CELjetk.exe
  2⤵
  PID:11400
- C:\Windows\System\yKKBjrV.exe
  C:\Windows\System\yKKBjrV.exe
  2⤵
  PID:11544
- C:\Windows\System\yTFyLMA.exe
  C:\Windows\System\yTFyLMA.exe
  2⤵
  PID:8604
- C:\Windows\System\jslbjmZ.exe
  C:\Windows\System\jslbjmZ.exe
  2⤵
  PID:11680
- C:\Windows\System\KKlHTrq.exe
  C:\Windows\System\KKlHTrq.exe
  2⤵
  PID:12004
- C:\Windows\System\YFbNAhU.exe
  C:\Windows\System\YFbNAhU.exe
  2⤵
  PID:12096
- C:\Windows\System\OyPnJgO.exe
  C:\Windows\System\OyPnJgO.exe
  2⤵
  PID:7080
- C:\Windows\System\QlLqRfA.exe
  C:\Windows\System\QlLqRfA.exe
  2⤵
  PID:12208
- C:\Windows\System\sCwtwIW.exe
  C:\Windows\System\sCwtwIW.exe
  2⤵
  PID:11940
- C:\Windows\System\SBnGDdb.exe
  C:\Windows\System\SBnGDdb.exe
  2⤵
  PID:11988
- C:\Windows\System\loZGWqR.exe
  C:\Windows\System\loZGWqR.exe
  2⤵
  PID:11696
- C:\Windows\System\LXSvlEu.exe
  C:\Windows\System\LXSvlEu.exe
  2⤵
  PID:12204
- C:\Windows\System\sTWNmMu.exe
  C:\Windows\System\sTWNmMu.exe
  2⤵
  PID:10292
- C:\Windows\System\akIdqbg.exe
  C:\Windows\System\akIdqbg.exe
  2⤵
  PID:9048
- C:\Windows\System\pHPtuqB.exe
  C:\Windows\System\pHPtuqB.exe
  2⤵
  PID:11176
- C:\Windows\System\wmjfNcD.exe
  C:\Windows\System\wmjfNcD.exe
  2⤵
  PID:12444
- C:\Windows\System\WiolieL.exe
  C:\Windows\System\WiolieL.exe
  2⤵
  PID:12464
- C:\Windows\System\KriinGz.exe
  C:\Windows\System\KriinGz.exe
  2⤵
  PID:12492
- C:\Windows\System\XpbhaCe.exe
  C:\Windows\System\XpbhaCe.exe
  2⤵
  PID:12508
- C:\Windows\System\KXELpQV.exe
  C:\Windows\System\KXELpQV.exe
  2⤵
  PID:12536
- C:\Windows\System\EBHtuyS.exe
  C:\Windows\System\EBHtuyS.exe
  2⤵
  PID:12588
- C:\Windows\System\qQGbYeJ.exe
  C:\Windows\System\qQGbYeJ.exe
  2⤵
  PID:12656
- C:\Windows\System\GbhWNIm.exe
  C:\Windows\System\GbhWNIm.exe
  2⤵
  PID:12672
- C:\Windows\System\FZwthqJ.exe
  C:\Windows\System\FZwthqJ.exe
  2⤵
  PID:12688
- C:\Windows\System\EixjlDx.exe
  C:\Windows\System\EixjlDx.exe
  2⤵
  PID:12712
- C:\Windows\System\ArcIDJh.exe
  C:\Windows\System\ArcIDJh.exe
  2⤵
  PID:12812
- C:\Windows\System\oBPZYkn.exe
  C:\Windows\System\oBPZYkn.exe
  2⤵
  PID:12832
- C:\Windows\System\woonAhK.exe
  C:\Windows\System\woonAhK.exe
  2⤵
  PID:12860
- C:\Windows\System\MgQdVXz.exe
  C:\Windows\System\MgQdVXz.exe
  2⤵
  PID:12884
- C:\Windows\System\NgoWVUn.exe
  C:\Windows\System\NgoWVUn.exe
  2⤵
  PID:12904
- C:\Windows\System\FLNrzLo.exe
  C:\Windows\System\FLNrzLo.exe
  2⤵
  PID:12932
- C:\Windows\System\lDjgvUA.exe
  C:\Windows\System\lDjgvUA.exe
  2⤵
  PID:12956
- C:\Windows\System\NrHdQct.exe
  C:\Windows\System\NrHdQct.exe
  2⤵
  PID:13004
- C:\Windows\System\AAMQCyf.exe
  C:\Windows\System\AAMQCyf.exe
  2⤵
  PID:13028
- C:\Windows\System\MBfYKhA.exe
  C:\Windows\System\MBfYKhA.exe
  2⤵
  PID:13044
- C:\Windows\System\WxAFgRZ.exe
  C:\Windows\System\WxAFgRZ.exe
  2⤵
  PID:13068
- C:\Windows\System\UlTIQeP.exe
  C:\Windows\System\UlTIQeP.exe
  2⤵
  PID:13164
- C:\Windows\System\RVfWkTP.exe
  C:\Windows\System\RVfWkTP.exe
  2⤵
  PID:11484
- C:\Windows\System\xXbQcxt.exe
  C:\Windows\System\xXbQcxt.exe
  2⤵
  PID:10148
- C:\Windows\System\lznkNPa.exe
  C:\Windows\System\lznkNPa.exe
  2⤵
  PID:4480
- C:\Windows\System\RKcnBCZ.exe
  C:\Windows\System\RKcnBCZ.exe
  2⤵
  PID:11576
- C:\Windows\System\gNpudSl.exe
  C:\Windows\System\gNpudSl.exe
  2⤵
  PID:12168
- C:\Windows\System\bKgEVRh.exe
  C:\Windows\System\bKgEVRh.exe
  2⤵
  PID:11924
- C:\Windows\System\pJqkciA.exe
  C:\Windows\System\pJqkciA.exe
  2⤵
  PID:12504
- C:\Windows\System\DgQpCeL.exe
  C:\Windows\System\DgQpCeL.exe
  2⤵
  PID:11580
- C:\Windows\System\CXJtkVe.exe
  C:\Windows\System\CXJtkVe.exe
  2⤵
  PID:12240
- C:\Windows\System\KhzHenH.exe
  C:\Windows\System\KhzHenH.exe
  2⤵
  PID:13080
- C:\Windows\System\xrhZsRU.exe
  C:\Windows\System\xrhZsRU.exe
  2⤵
  PID:10864
- C:\Windows\System\MDYiQzw.exe
  C:\Windows\System\MDYiQzw.exe
  2⤵
  PID:13236
- C:\Windows\System\bPmaOTD.exe
  C:\Windows\System\bPmaOTD.exe
  2⤵
  PID:13128
- C:\Windows\System\TSZSTkd.exe
  C:\Windows\System\TSZSTkd.exe
  2⤵
  PID:9804
- C:\Windows\System\CIvkpCP.exe
  C:\Windows\System\CIvkpCP.exe
  2⤵
  PID:10488
- C:\Windows\System\dDfXlLk.exe
  C:\Windows\System\dDfXlLk.exe
  2⤵
  PID:4936
- C:\Windows\System\fUBqNzD.exe
  C:\Windows\System\fUBqNzD.exe
  2⤵
  PID:9292
- C:\Windows\System\lViOKWQ.exe
  C:\Windows\System\lViOKWQ.exe
  2⤵
  PID:12076
- C:\Windows\System\AbrRqKD.exe
  C:\Windows\System\AbrRqKD.exe
  2⤵
  PID:852
- C:\Windows\System\uWtDuqy.exe
  C:\Windows\System\uWtDuqy.exe
  2⤵
  PID:4520
- C:\Windows\System\uGiGQAu.exe
  C:\Windows\System\uGiGQAu.exe
  2⤵
  PID:12164
- C:\Windows\System\CGKxeLI.exe
  C:\Windows\System\CGKxeLI.exe
  2⤵
  PID:11748
- C:\Windows\System\UYUUNwi.exe
  C:\Windows\System\UYUUNwi.exe
  2⤵
  PID:12312
- C:\Windows\System\DvqRoMj.exe
  C:\Windows\System\DvqRoMj.exe
  2⤵
  PID:13252
- C:\Windows\System\GUQUlXT.exe
  C:\Windows\System\GUQUlXT.exe
  2⤵
  PID:12664
- C:\Windows\System\gVwnviv.exe
  C:\Windows\System\gVwnviv.exe
  2⤵
  PID:12488
- C:\Windows\System\itlnyTq.exe
  C:\Windows\System\itlnyTq.exe
  2⤵
  PID:12724
- C:\Windows\System\tzdeDlz.exe
  C:\Windows\System\tzdeDlz.exe
  2⤵
  PID:12944
- C:\Windows\System\cIVAsGA.exe
  C:\Windows\System\cIVAsGA.exe
  2⤵
  PID:12824
- C:\Windows\System\wnIYmwj.exe
  C:\Windows\System\wnIYmwj.exe
  2⤵
  PID:4840
- C:\Windows\System\FqobfBw.exe
  C:\Windows\System\FqobfBw.exe
  2⤵
  PID:10628
- C:\Windows\System\sWTNloM.exe
  C:\Windows\System\sWTNloM.exe
  2⤵
  PID:6120
- C:\Windows\System\bijVZvT.exe
  C:\Windows\System\bijVZvT.exe
  2⤵
  PID:11936
- C:\Windows\System\zwKriOu.exe
  C:\Windows\System\zwKriOu.exe
  2⤵
  PID:5084
- C:\Windows\System\sVPgeTd.exe
  C:\Windows\System\sVPgeTd.exe
  2⤵
  PID:9124
- C:\Windows\System\TUcDkyF.exe
  C:\Windows\System\TUcDkyF.exe
  2⤵
  PID:12528
- C:\Windows\System\gHlghxN.exe
  C:\Windows\System\gHlghxN.exe
  2⤵
  PID:1876
- C:\Windows\System\qTDiUuB.exe
  C:\Windows\System\qTDiUuB.exe
  2⤵
  PID:12532
- C:\Windows\System\diWIpmC.exe
  C:\Windows\System\diWIpmC.exe
  2⤵
  PID:2964
- C:\Windows\System\hDdbXiS.exe
  C:\Windows\System\hDdbXiS.exe
  2⤵
  PID:12092
- C:\Windows\System\ahbwfKQ.exe
  C:\Windows\System\ahbwfKQ.exe
  2⤵
  PID:12432
- C:\Windows\System\ohXXkBR.exe
  C:\Windows\System\ohXXkBR.exe
  2⤵
  PID:11884
- C:\Windows\System\lKVeCRk.exe
  C:\Windows\System\lKVeCRk.exe
  2⤵
  PID:12596
- C:\Windows\System\FfHuvok.exe
  C:\Windows\System\FfHuvok.exe
  2⤵
  PID:12872
- C:\Windows\System\asButLO.exe
  C:\Windows\System\asButLO.exe
  2⤵
  PID:12796
- C:\Windows\System\GgghxBW.exe
  C:\Windows\System\GgghxBW.exe
  2⤵
  PID:13024
- C:\Windows\System\qwaRSGb.exe
  C:\Windows\System\qwaRSGb.exe
  2⤵
  PID:13176
- C:\Windows\System\ttKOcWb.exe
  C:\Windows\System\ttKOcWb.exe
  2⤵
  PID:4028
- C:\Windows\System\AMesqdT.exe
  C:\Windows\System\AMesqdT.exe
  2⤵
  PID:12036
- C:\Windows\System\SEUeXPN.exe
  C:\Windows\System\SEUeXPN.exe
  2⤵
  PID:9136
- C:\Windows\System\rbkAsPh.exe
  C:\Windows\System\rbkAsPh.exe
  2⤵
  PID:3552
- C:\Windows\System\mBHVLRl.exe
  C:\Windows\System\mBHVLRl.exe
  2⤵
  PID:488
- C:\Windows\System\xHOSSms.exe
  C:\Windows\System\xHOSSms.exe
  2⤵
  PID:2900
- C:\Windows\System\vJYUYuN.exe
  C:\Windows\System\vJYUYuN.exe
  2⤵
  PID:12856
- C:\Windows\System\wtjXiZd.exe
  C:\Windows\System\wtjXiZd.exe
  2⤵
  PID:404
- C:\Windows\System\SHiWysK.exe
  C:\Windows\System\SHiWysK.exe
  2⤵
  PID:12920
- C:\Windows\System\UghEMMF.exe
  C:\Windows\System\UghEMMF.exe
  2⤵
  PID:13052
- C:\Windows\System\KJFJYnv.exe
  C:\Windows\System\KJFJYnv.exe
  2⤵
  PID:13076
- C:\Windows\System\jmLXiqR.exe
  C:\Windows\System\jmLXiqR.exe
  2⤵
  PID:2968
- C:\Windows\System\jyYskBz.exe
  C:\Windows\System\jyYskBz.exe
  2⤵
  PID:10340
- C:\Windows\System\FcRbJov.exe
  C:\Windows\System\FcRbJov.exe
  2⤵
  PID:5068
- C:\Windows\System\slPtmGj.exe
  C:\Windows\System\slPtmGj.exe
  2⤵
  PID:5008
- C:\Windows\System\ZRyFEXd.exe
  C:\Windows\System\ZRyFEXd.exe
  2⤵
  PID:4892
- C:\Windows\System\NiWxRfg.exe
  C:\Windows\System\NiWxRfg.exe
  2⤵
  PID:2464
- C:\Windows\System\MJlIjcg.exe
  C:\Windows\System\MJlIjcg.exe
  2⤵
  PID:4956
- C:\Windows\System\RGfbwUz.exe
  C:\Windows\System\RGfbwUz.exe
  2⤵
  PID:12296
- C:\Windows\System\oKdSufV.exe
  C:\Windows\System\oKdSufV.exe
  2⤵
  PID:3000
- C:\Windows\System\bssluFT.exe
  C:\Windows\System\bssluFT.exe
  2⤵
  PID:780
- C:\Windows\System\DDxOYbA.exe
  C:\Windows\System\DDxOYbA.exe
  2⤵
  PID:1420
- C:\Windows\System\cTfsiqR.exe
  C:\Windows\System\cTfsiqR.exe
  2⤵
  PID:12684
- C:\Windows\System\titBvaO.exe
  C:\Windows\System\titBvaO.exe
  2⤵
  PID:12040
- C:\Windows\System\kssZwmp.exe
  C:\Windows\System\kssZwmp.exe
  2⤵
  PID:13012
- C:\Windows\System\FyHlqYE.exe
  C:\Windows\System\FyHlqYE.exe
  2⤵
  PID:12584
- C:\Windows\System\osFyWZQ.exe
  C:\Windows\System\osFyWZQ.exe
  2⤵
  PID:3864
- C:\Windows\System\NudxZxt.exe
  C:\Windows\System\NudxZxt.exe
  2⤵
  PID:2004
- C:\Windows\System\XaSuwCE.exe
  C:\Windows\System\XaSuwCE.exe
  2⤵
  PID:4824
- C:\Windows\System\EDBwCsj.exe
  C:\Windows\System\EDBwCsj.exe
  2⤵
  PID:1104
- C:\Windows\System\DiOzIsT.exe
  C:\Windows\System\DiOzIsT.exe
  2⤵
  PID:12992
- C:\Windows\System\zYNkeUu.exe
  C:\Windows\System\zYNkeUu.exe
  2⤵
  PID:3996
- C:\Windows\System\XKxqwIU.exe
  C:\Windows\System\XKxqwIU.exe
  2⤵
  PID:12304
- C:\Windows\System\fNNqbOn.exe
  C:\Windows\System\fNNqbOn.exe
  2⤵
  PID:4752
- C:\Windows\System\DESalHJ.exe
  C:\Windows\System\DESalHJ.exe
  2⤵
  PID:12984
- C:\Windows\System\vIOBzwE.exe
  C:\Windows\System\vIOBzwE.exe
  2⤵
  PID:2452
- C:\Windows\System\ivgTfwI.exe
  C:\Windows\System\ivgTfwI.exe
  2⤵
  PID:2272
- C:\Windows\System\XdcSwxx.exe
  C:\Windows\System\XdcSwxx.exe
  2⤵
  PID:12316
- C:\Windows\System\hztvuEo.exe
  C:\Windows\System\hztvuEo.exe
  2⤵
  PID:2204
- C:\Windows\System\ZnwSDyf.exe
  C:\Windows\System\ZnwSDyf.exe
  2⤵
  PID:4900
- C:\Windows\System\RERuvxW.exe
  C:\Windows\System\RERuvxW.exe
  2⤵
  PID:3584
- C:\Windows\System\JTQPPYg.exe
  C:\Windows\System\JTQPPYg.exe
  2⤵
  PID:5844
- C:\Windows\System\IijqCDE.exe
  C:\Windows\System\IijqCDE.exe
  2⤵
  PID:1732
- C:\Windows\System\LAapQxD.exe
  C:\Windows\System\LAapQxD.exe
  2⤵
  PID:2916
- C:\Windows\System\mqzmUlL.exe
  C:\Windows\System\mqzmUlL.exe
  2⤵
  PID:1804
- C:\Windows\System\cpHWjDe.exe
  C:\Windows\System\cpHWjDe.exe
  2⤵
  PID:4060
- C:\Windows\System\YVDCxBJ.exe
  C:\Windows\System\YVDCxBJ.exe
  2⤵
  PID:5352
- C:\Windows\System\XgnYUsb.exe
  C:\Windows\System\XgnYUsb.exe
  2⤵
  PID:5072
- C:\Windows\System\BPWuaKg.exe
  C:\Windows\System\BPWuaKg.exe
  2⤵
  PID:12460
- C:\Windows\System\MZUAEVD.exe
  C:\Windows\System\MZUAEVD.exe
  2⤵
  PID:3256
- C:\Windows\System\VmlFHar.exe
  C:\Windows\System\VmlFHar.exe
  2⤵
  PID:5668
- C:\Windows\System\YJFARng.exe
  C:\Windows\System\YJFARng.exe
  2⤵
  PID:2760
- C:\Windows\System\IRDkEiX.exe
  C:\Windows\System\IRDkEiX.exe
  2⤵
  PID:5880
- C:\Windows\System\EJNhoot.exe
  C:\Windows\System\EJNhoot.exe
  2⤵
  PID:5648
- C:\Windows\System\wWiGELg.exe
  C:\Windows\System\wWiGELg.exe
  2⤵
  PID:13228
- C:\Windows\System\VuqQZwQ.exe
  C:\Windows\System\VuqQZwQ.exe
  2⤵
  PID:5864
- C:\Windows\System\wybVLso.exe
  C:\Windows\System\wybVLso.exe
  2⤵
  PID:4356
- C:\Windows\System\KKkvXrC.exe
  C:\Windows\System\KKkvXrC.exe
  2⤵
  PID:2676
- C:\Windows\System\BxmQdBS.exe
  C:\Windows\System\BxmQdBS.exe
  2⤵
  PID:4240
- C:\Windows\System\tQGkhAq.exe
  C:\Windows\System\tQGkhAq.exe
  2⤵
  PID:5832
- C:\Windows\System\AcrUfZJ.exe
  C:\Windows\System\AcrUfZJ.exe
  2⤵
  PID:12480
- C:\Windows\System\zeenrEO.exe
  C:\Windows\System\zeenrEO.exe
  2⤵
  PID:13308
- C:\Windows\System\luWBYNY.exe
  C:\Windows\System\luWBYNY.exe
  2⤵
  PID:5892
- C:\Windows\System\dTAWwKh.exe
  C:\Windows\System\dTAWwKh.exe
  2⤵
  PID:3692
- C:\Windows\System\PDIXmYf.exe
  C:\Windows\System\PDIXmYf.exe
  2⤵
  PID:3276
- C:\Windows\System\ieJVjQd.exe
  C:\Windows\System\ieJVjQd.exe
  2⤵
  PID:12756
- C:\Windows\System\thxQAlX.exe
  C:\Windows\System\thxQAlX.exe
  2⤵
  PID:13000
- C:\Windows\System\Mfrdggy.exe
  C:\Windows\System\Mfrdggy.exe
  2⤵
  PID:12700
- C:\Windows\System\sOliyGZ.exe
  C:\Windows\System\sOliyGZ.exe
  2⤵
  PID:8956
- C:\Windows\System\cYtRkqO.exe
  C:\Windows\System\cYtRkqO.exe
  2⤵
  PID:5208
- C:\Windows\System\oojTtKI.exe
  C:\Windows\System\oojTtKI.exe
  2⤵
  PID:2264
- C:\Windows\System\DBJmwtP.exe
  C:\Windows\System\DBJmwtP.exe
  2⤵
  PID:180
- C:\Windows\System\iYrOrka.exe
  C:\Windows\System\iYrOrka.exe
  2⤵
  PID:13040
- C:\Windows\System\vARkyzY.exe
  C:\Windows\System\vARkyzY.exe
  2⤵
  PID:5356
- C:\Windows\System\kXJzYTd.exe
  C:\Windows\System\kXJzYTd.exe
  2⤵
  PID:3124
- C:\Windows\System\rknzlxD.exe
  C:\Windows\System\rknzlxD.exe
  2⤵
  PID:5968
- C:\Windows\System\MxPjxwo.exe
  C:\Windows\System\MxPjxwo.exe
  2⤵
  PID:5632
- C:\Windows\System\naxPvEM.exe
  C:\Windows\System\naxPvEM.exe
  2⤵
  PID:5960
- C:\Windows\System\pgdMhpX.exe
  C:\Windows\System\pgdMhpX.exe
  2⤵
  PID:6080
- C:\Windows\System\gfEtsKZ.exe
  C:\Windows\System\gfEtsKZ.exe
  2⤵
  PID:5852
- C:\Windows\System\agCwpYl.exe
  C:\Windows\System\agCwpYl.exe
  2⤵
  PID:2336
- C:\Windows\System\iXAGNsb.exe
  C:\Windows\System\iXAGNsb.exe
  2⤵
  PID:5376
- C:\Windows\System\KCqDAWz.exe
  C:\Windows\System\KCqDAWz.exe
  2⤵
  PID:4172
- C:\Windows\System\MvMEeOL.exe
  C:\Windows\System\MvMEeOL.exe
  2⤵
  PID:3788
- C:\Windows\System\apvYyAU.exe
  C:\Windows\System\apvYyAU.exe
  2⤵
  PID:4220
- C:\Windows\System\XVlJBxW.exe
  C:\Windows\System\XVlJBxW.exe
  2⤵
  PID:2168
- C:\Windows\System\BEOKTBM.exe
  C:\Windows\System\BEOKTBM.exe
  2⤵
  PID:5336
- C:\Windows\System\hgBtSGP.exe
  C:\Windows\System\hgBtSGP.exe
  2⤵
  PID:3696
- C:\Windows\System\lcCyzqK.exe
  C:\Windows\System\lcCyzqK.exe
  2⤵
  PID:5312
- C:\Windows\System\hiYYNTS.exe
  C:\Windows\System\hiYYNTS.exe
  2⤵
  PID:12440
- C:\Windows\System\pywBDSV.exe
  C:\Windows\System\pywBDSV.exe
  2⤵
  PID:5944
- C:\Windows\System\NqRcgdS.exe
  C:\Windows\System\NqRcgdS.exe
  2⤵
  PID:4516
- C:\Windows\System\oXbgqEL.exe
  C:\Windows\System\oXbgqEL.exe
  2⤵
  PID:13036
- C:\Windows\System\uTGMsyn.exe
  C:\Windows\System\uTGMsyn.exe
  2⤵
  PID:5808
- C:\Windows\System\fhikJXM.exe
  C:\Windows\System\fhikJXM.exe
  2⤵
  PID:2552
- C:\Windows\System\zliRmEL.exe
  C:\Windows\System\zliRmEL.exe
  2⤵
  PID:5380
- C:\Windows\System\XHJyrTX.exe
  C:\Windows\System\XHJyrTX.exe
  2⤵
  PID:6124
- C:\Windows\System\sZErSNO.exe
  C:\Windows\System\sZErSNO.exe
  2⤵
  PID:5276
- C:\Windows\System\CekXEpu.exe
  C:\Windows\System\CekXEpu.exe
  2⤵
  PID:1844
- C:\Windows\System\jCljcDC.exe
  C:\Windows\System\jCljcDC.exe
  2⤵
  PID:12852
- C:\Windows\System\kwSmnOl.exe
  C:\Windows\System\kwSmnOl.exe
  2⤵
  PID:3992
- C:\Windows\System\oJDxgcd.exe
  C:\Windows\System\oJDxgcd.exe
  2⤵
  PID:4044
- C:\Windows\System\cuGnriL.exe
  C:\Windows\System\cuGnriL.exe
  2⤵
  PID:6096
- C:\Windows\System\CPuSNxi.exe
  C:\Windows\System\CPuSNxi.exe
  2⤵
  PID:1836
- C:\Windows\System\kvQJIKZ.exe
  C:\Windows\System\kvQJIKZ.exe
  2⤵
  PID:13300
- C:\Windows\System\tPgIUEj.exe
  C:\Windows\System\tPgIUEj.exe
  2⤵
  PID:2292
- C:\Windows\System\HWSjmea.exe
  C:\Windows\System\HWSjmea.exe
  2⤵
  PID:5768
- C:\Windows\System\PLUllHn.exe
  C:\Windows\System\PLUllHn.exe
  2⤵
  PID:5416
- C:\Windows\System\lkaUtyj.exe
  C:\Windows\System\lkaUtyj.exe
  2⤵
  PID:1856
- C:\Windows\System\QwVszRG.exe
  C:\Windows\System\QwVszRG.exe
  2⤵
  PID:11792
- C:\Windows\System\lbTprrS.exe
  C:\Windows\System\lbTprrS.exe
  2⤵
  PID:3620
- C:\Windows\System\GsmfAQM.exe
  C:\Windows\System\GsmfAQM.exe
  2⤵
  PID:6116
- C:\Windows\System\neVTXqQ.exe
  C:\Windows\System\neVTXqQ.exe
  2⤵
  PID:5284
- C:\Windows\System\JRrpivS.exe
  C:\Windows\System\JRrpivS.exe
  2⤵
  PID:5784
- C:\Windows\System\GfKETEx.exe
  C:\Windows\System\GfKETEx.exe
  2⤵
  PID:4332
- C:\Windows\System\DZJmRHY.exe
  C:\Windows\System\DZJmRHY.exe
  2⤵
  PID:7976
- C:\Windows\System\lkvTWTm.exe
  C:\Windows\System\lkvTWTm.exe
  2⤵
  PID:2156
- C:\Windows\System\oKPlmDq.exe
  C:\Windows\System\oKPlmDq.exe
  2⤵
  PID:5348
- C:\Windows\System\qSZDIwm.exe
  C:\Windows\System\qSZDIwm.exe
  2⤵
  PID:12544
- C:\Windows\System\zmrmGFx.exe
  C:\Windows\System\zmrmGFx.exe
  2⤵
  PID:6196
- C:\Windows\System\wYuyrVS.exe
  C:\Windows\System\wYuyrVS.exe
  2⤵
  PID:6336
- C:\Windows\System\YQoBjEB.exe
  C:\Windows\System\YQoBjEB.exe
  2⤵
  PID:3172
- C:\Windows\System\fyToYxi.exe
  C:\Windows\System\fyToYxi.exe
  2⤵
  PID:6252
- C:\Windows\System\yZwdNjI.exe
  C:\Windows\System\yZwdNjI.exe
  2⤵
  PID:4452
- C:\Windows\System\nCsHCCI.exe
  C:\Windows\System\nCsHCCI.exe
  2⤵
  PID:6300
- C:\Windows\System\cPJUnmZ.exe
  C:\Windows\System\cPJUnmZ.exe
  2⤵
  PID:6320
- C:\Windows\System\VKQGksN.exe
  C:\Windows\System\VKQGksN.exe
  2⤵
  PID:11056
- C:\Windows\System\QFMbMSD.exe
  C:\Windows\System\QFMbMSD.exe
  2⤵
  PID:984
- C:\Windows\System\RfthreF.exe
  C:\Windows\System\RfthreF.exe
  2⤵
  PID:1860
- C:\Windows\System\muSKIvM.exe
  C:\Windows\System\muSKIvM.exe
  2⤵
  PID:5792
- C:\Windows\System\VVGQSip.exe
  C:\Windows\System\VVGQSip.exe
  2⤵
  PID:2428
- C:\Windows\System\qZEtZHM.exe
  C:\Windows\System\qZEtZHM.exe
  2⤵
  PID:4692
- C:\Windows\System\GfwdBZF.exe
  C:\Windows\System\GfwdBZF.exe
  2⤵
  PID:5940
- C:\Windows\System\YIcrTei.exe
  C:\Windows\System\YIcrTei.exe
  2⤵
  PID:6456
- C:\Windows\System\GApUayq.exe
  C:\Windows\System\GApUayq.exe
  2⤵
  PID:412
- C:\Windows\System\rPTTTbD.exe
  C:\Windows\System\rPTTTbD.exe
  2⤵
  PID:6464
- C:\Windows\System\VAMtRtS.exe
  C:\Windows\System\VAMtRtS.exe
  2⤵
  PID:6812
- C:\Windows\System\bwzAVDU.exe
  C:\Windows\System\bwzAVDU.exe
  2⤵
  PID:7224
- C:\Windows\System\gEmlDMc.exe
  C:\Windows\System\gEmlDMc.exe
  2⤵
  PID:6444
- C:\Windows\System\brUsPjp.exe
  C:\Windows\System\brUsPjp.exe
  2⤵
  PID:6936
- C:\Windows\System\SIxnZzp.exe
  C:\Windows\System\SIxnZzp.exe
  2⤵
  PID:7424
- C:\Windows\System\csYXRTQ.exe
  C:\Windows\System\csYXRTQ.exe
  2⤵
  PID:8004
- C:\Windows\System\TjCZTsJ.exe
  C:\Windows\System\TjCZTsJ.exe
  2⤵
  PID:6744
- C:\Windows\System\OvTTEXp.exe
  C:\Windows\System\OvTTEXp.exe
  2⤵
  PID:6256
- C:\Windows\System\sbXArUZ.exe
  C:\Windows\System\sbXArUZ.exe
  2⤵
  PID:5288
- C:\Windows\System\NBPddBL.exe
  C:\Windows\System\NBPddBL.exe
  2⤵
  PID:7348
- C:\Windows\System\DZOrHSJ.exe
  C:\Windows\System\DZOrHSJ.exe
  2⤵
  PID:5296
- C:\Windows\System\lZuzjRS.exe
  C:\Windows\System\lZuzjRS.exe
  2⤵
  PID:5672
- C:\Windows\System\rLzIiKl.exe
  C:\Windows\System\rLzIiKl.exe
  2⤵
  PID:1588
- C:\Windows\System\qeJBKxG.exe
  C:\Windows\System\qeJBKxG.exe
  2⤵
  PID:7192
- C:\Windows\System\XcTUxaM.exe
  C:\Windows\System\XcTUxaM.exe
  2⤵
  PID:5856
- C:\Windows\System\qFlVSED.exe
  C:\Windows\System\qFlVSED.exe
  2⤵
  PID:1932
- C:\Windows\System\WDpwdzz.exe
  C:\Windows\System\WDpwdzz.exe
  2⤵
  PID:4444
- C:\Windows\System\fusOyhg.exe
  C:\Windows\System\fusOyhg.exe
  2⤵
  PID:2976
- C:\Windows\System\eYPEzeO.exe
  C:\Windows\System\eYPEzeO.exe
  2⤵
  PID:8104
- C:\Windows\System\qgrKBoX.exe
  C:\Windows\System\qgrKBoX.exe
  2⤵
  PID:8056
- C:\Windows\System\lRoXrxx.exe
  C:\Windows\System\lRoXrxx.exe
  2⤵
  PID:7004
- C:\Windows\System\qEYoiDy.exe
  C:\Windows\System\qEYoiDy.exe
  2⤵
  PID:6396
- C:\Windows\System\RzNpSZS.exe
  C:\Windows\System\RzNpSZS.exe
  2⤵
  PID:8128
- C:\Windows\System\ADPJmfb.exe
  C:\Windows\System\ADPJmfb.exe
  2⤵
  PID:8092
- C:\Windows\System\FYjTqZw.exe
  C:\Windows\System\FYjTqZw.exe
  2⤵
  PID:4984
- C:\Windows\System\OvHTOba.exe
  C:\Windows\System\OvHTOba.exe
  2⤵
  PID:4668
- C:\Windows\System\tfeVpBA.exe
  C:\Windows\System\tfeVpBA.exe
  2⤵
  PID:5908
- C:\Windows\System\nvTzGUE.exe
  C:\Windows\System\nvTzGUE.exe
  2⤵
  PID:7112
- C:\Windows\System\mAooAkX.exe
  C:\Windows\System\mAooAkX.exe
  2⤵
  PID:6148
- C:\Windows\System\cGaPMKd.exe
  C:\Windows\System\cGaPMKd.exe
  2⤵
  PID:5760
- C:\Windows\System\mHSYlJK.exe
  C:\Windows\System\mHSYlJK.exe
  2⤵
  PID:7156
- C:\Windows\System\IyQmMbO.exe
  C:\Windows\System\IyQmMbO.exe
  2⤵
  PID:4448
- C:\Windows\System\wlDInTY.exe
  C:\Windows\System\wlDInTY.exe
  2⤵
  PID:6620
- C:\Windows\System\bmVufNF.exe
  C:\Windows\System\bmVufNF.exe
  2⤵
  PID:8096
- C:\Windows\System\vaBywKi.exe
  C:\Windows\System\vaBywKi.exe
  2⤵
  PID:8012
- C:\Windows\System\SUFFzDj.exe
  C:\Windows\System\SUFFzDj.exe
  2⤵
  PID:6588
- C:\Windows\System\uQwfZRB.exe
  C:\Windows\System\uQwfZRB.exe
  2⤵
  PID:6896
- C:\Windows\System\tyGImJv.exe
  C:\Windows\System\tyGImJv.exe
  2⤵
  PID:1532
- C:\Windows\System\dIFNZyF.exe
  C:\Windows\System\dIFNZyF.exe
  2⤵
  PID:6104
- C:\Windows\System\AoijyAK.exe
  C:\Windows\System\AoijyAK.exe
  2⤵
  PID:4168
- C:\Windows\System\jtvQYui.exe
  C:\Windows\System\jtvQYui.exe
  2⤵
  PID:6980
- C:\Windows\System\wNPSMpd.exe
  C:\Windows\System\wNPSMpd.exe
  2⤵
  PID:6268
- C:\Windows\System\HuxvpiX.exe
  C:\Windows\System\HuxvpiX.exe
  2⤵
  PID:7364
- C:\Windows\System\tbsrRDi.exe
  C:\Windows\System\tbsrRDi.exe
  2⤵
  PID:7932
- C:\Windows\System\AnktBKV.exe
  C:\Windows\System\AnktBKV.exe
  2⤵
  PID:7940
- C:\Windows\System\pWFfdEg.exe
  C:\Windows\System\pWFfdEg.exe
  2⤵
  PID:6624
- C:\Windows\System\nbpSCON.exe
  C:\Windows\System\nbpSCON.exe
  2⤵
  PID:3580
- C:\Windows\System\nTlPOll.exe
  C:\Windows\System\nTlPOll.exe
  2⤵
  PID:12556
- C:\Windows\System\nqgJaso.exe
  C:\Windows\System\nqgJaso.exe
  2⤵
  PID:6832
- C:\Windows\System\TSnYEnv.exe
  C:\Windows\System\TSnYEnv.exe
  2⤵
  PID:7360
- C:\Windows\System\hoFSLvz.exe
  C:\Windows\System\hoFSLvz.exe
  2⤵
  PID:3056
- C:\Windows\System\kkEASwc.exe
  C:\Windows\System\kkEASwc.exe
  2⤵
  PID:5820
- C:\Windows\System\apuLKur.exe
  C:\Windows\System\apuLKur.exe
  2⤵
  PID:12848
- C:\Windows\System\ulYBkmK.exe
  C:\Windows\System\ulYBkmK.exe
  2⤵
  PID:4540
- C:\Windows\System\WgmIAhe.exe
  C:\Windows\System\WgmIAhe.exe
  2⤵
  PID:7968
- C:\Windows\System\pvsVZBO.exe
  C:\Windows\System\pvsVZBO.exe
  2⤵
  PID:8028
- C:\Windows\System\ucLEsdf.exe
  C:\Windows\System\ucLEsdf.exe
  2⤵
  PID:7936
- C:\Windows\System\YoCBKXf.exe
  C:\Windows\System\YoCBKXf.exe
  2⤵
  PID:6648
- C:\Windows\System\bkpSrGW.exe
  C:\Windows\System\bkpSrGW.exe
  2⤵
  PID:6768
- C:\Windows\System\VqxSiQk.exe
  C:\Windows\System\VqxSiQk.exe
  2⤵
  PID:7824
- C:\Windows\System\MDTCanR.exe
  C:\Windows\System\MDTCanR.exe
  2⤵
  PID:7076
- C:\Windows\System\mScmGgs.exe
  C:\Windows\System\mScmGgs.exe
  2⤵
  PID:2728
- C:\Windows\System\fSSlJft.exe
  C:\Windows\System\fSSlJft.exe
  2⤵
  PID:6208
- C:\Windows\System\anYxwCY.exe
  C:\Windows\System\anYxwCY.exe
  2⤵
  PID:652
- C:\Windows\System\lUJSSGw.exe
  C:\Windows\System\lUJSSGw.exe
  2⤵
  PID:5556
- C:\Windows\System\TbcbLBI.exe
  C:\Windows\System\TbcbLBI.exe
  2⤵
  PID:6904
- C:\Windows\System\EFfaEnw.exe
  C:\Windows\System\EFfaEnw.exe
  2⤵
  PID:6628
- C:\Windows\System\zLLpWUF.exe
  C:\Windows\System\zLLpWUF.exe
  2⤵
  PID:7776
- C:\Windows\System\jwmwwLE.exe
  C:\Windows\System\jwmwwLE.exe
  2⤵
  PID:3960
- C:\Windows\System\nRTTwpo.exe
  C:\Windows\System\nRTTwpo.exe
  2⤵
  PID:6852
- C:\Windows\System\NLbQRAR.exe
  C:\Windows\System\NLbQRAR.exe
  2⤵
  PID:7872
- C:\Windows\System\pwdAkwc.exe
  C:\Windows\System\pwdAkwc.exe
  2⤵
  PID:7324
- C:\Windows\System\qVTxNHR.exe
  C:\Windows\System\qVTxNHR.exe
  2⤵
  PID:6380
- C:\Windows\System\jrYbnyQ.exe
  C:\Windows\System\jrYbnyQ.exe
  2⤵
  PID:6012
- C:\Windows\System\jMoNPdf.exe
  C:\Windows\System\jMoNPdf.exe
  2⤵
  PID:8060
- C:\Windows\System\EtznkXb.exe
  C:\Windows\System\EtznkXb.exe
  2⤵
  PID:7880
- C:\Windows\System\RPMGgIQ.exe
  C:\Windows\System\RPMGgIQ.exe
  2⤵
  PID:6100
- C:\Windows\System\UqfTfDC.exe
  C:\Windows\System\UqfTfDC.exe
  2⤵
  PID:5652
- C:\Windows\System\mMgfyLH.exe
  C:\Windows\System\mMgfyLH.exe
  2⤵
  PID:8048
- C:\Windows\System\DiWbmRd.exe
  C:\Windows\System\DiWbmRd.exe
  2⤵
  PID:9104
- C:\Windows\System\SFqfmfS.exe
  C:\Windows\System\SFqfmfS.exe
  2⤵
  PID:8692
- C:\Windows\System\mHlVMAV.exe
  C:\Windows\System\mHlVMAV.exe
  2⤵
  PID:6540
- C:\Windows\System\ZSFfxgI.exe
  C:\Windows\System\ZSFfxgI.exe
  2⤵
  PID:12652
- C:\Windows\System\CYMftzU.exe
  C:\Windows\System\CYMftzU.exe
  2⤵
  PID:7996
- C:\Windows\System\qZHkuLK.exe
  C:\Windows\System\qZHkuLK.exe
  2⤵
  PID:7432
- C:\Windows\System\xesGKYz.exe
  C:\Windows\System\xesGKYz.exe
  2⤵
  PID:6876
- C:\Windows\System\CNaLHyr.exe
  C:\Windows\System\CNaLHyr.exe
  2⤵
  PID:8556
- C:\Windows\System\jBmTuzY.exe
  C:\Windows\System\jBmTuzY.exe
  2⤵
  PID:6652
- C:\Windows\System\aymVPWF.exe
  C:\Windows\System\aymVPWF.exe
  2⤵
  PID:7408
- C:\Windows\System\CKAPHdv.exe
  C:\Windows\System\CKAPHdv.exe
  2⤵
  PID:7736
- C:\Windows\System\LQWRLYU.exe
  C:\Windows\System\LQWRLYU.exe
  2⤵
  PID:4152
- C:\Windows\System\mPCQoMo.exe
  C:\Windows\System\mPCQoMo.exe
  2⤵
  PID:7600
- C:\Windows\System\jLRVqaX.exe
  C:\Windows\System\jLRVqaX.exe
  2⤵
  PID:7144
- C:\Windows\System\WyUMrrm.exe
  C:\Windows\System\WyUMrrm.exe
  2⤵
  PID:4764
- C:\Windows\System\NKonOAH.exe
  C:\Windows\System\NKonOAH.exe
  2⤵
  PID:7896
- C:\Windows\System\ZQCLdpq.exe
  C:\Windows\System\ZQCLdpq.exe
  2⤵
  PID:8784
- C:\Windows\System\SdQrKFK.exe
  C:\Windows\System\SdQrKFK.exe
  2⤵
  PID:7420
- C:\Windows\System\nItZDjF.exe
  C:\Windows\System\nItZDjF.exe
  2⤵
  PID:9160
- C:\Windows\System\crRUkvX.exe
  C:\Windows\System\crRUkvX.exe
  2⤵
  PID:9172
- C:\Windows\System\AWiHZeQ.exe
  C:\Windows\System\AWiHZeQ.exe
  2⤵
  PID:8596
- C:\Windows\System\BBGavXS.exe
  C:\Windows\System\BBGavXS.exe
  2⤵
  PID:9188
- C:\Windows\System\SHJVvgM.exe
  C:\Windows\System\SHJVvgM.exe
  2⤵
  PID:13292
- C:\Windows\System\HfQQweo.exe
  C:\Windows\System\HfQQweo.exe
  2⤵
  PID:9092
- C:\Windows\System\NpIRMWW.exe
  C:\Windows\System\NpIRMWW.exe
  2⤵
  PID:6868
- C:\Windows\System\Jegsaky.exe
  C:\Windows\System\Jegsaky.exe
  2⤵
  PID:9156
- C:\Windows\System\RfuPBpr.exe
  C:\Windows\System\RfuPBpr.exe
  2⤵
  PID:9144
- C:\Windows\System\LDFcSoE.exe
  C:\Windows\System\LDFcSoE.exe
  2⤵
  PID:8136
- C:\Windows\System\faYfrAv.exe
  C:\Windows\System\faYfrAv.exe
  2⤵
  PID:7972
- C:\Windows\System\XLcGMjY.exe
  C:\Windows\System\XLcGMjY.exe
  2⤵
  PID:6504
- C:\Windows\System\vMdjdFH.exe
  C:\Windows\System\vMdjdFH.exe
  2⤵
  PID:7552
- C:\Windows\System\xXjHOSe.exe
  C:\Windows\System\xXjHOSe.exe
  2⤵
  PID:9132
- C:\Windows\System\QVfQWhd.exe
  C:\Windows\System\QVfQWhd.exe
  2⤵
  PID:5888
- C:\Windows\System\sIVsSEw.exe
  C:\Windows\System\sIVsSEw.exe
  2⤵
  PID:8436
- C:\Windows\System\bOnDamP.exe
  C:\Windows\System\bOnDamP.exe
  2⤵
  PID:7892
- C:\Windows\System\atbmYHa.exe
  C:\Windows\System\atbmYHa.exe
  2⤵
  PID:8540
- C:\Windows\System\aRiOKxn.exe
  C:\Windows\System\aRiOKxn.exe
  2⤵
  PID:7640
- C:\Windows\System\KGtxBCu.exe
  C:\Windows\System\KGtxBCu.exe
  2⤵
  PID:8260
- C:\Windows\System\TfvcKxh.exe
  C:\Windows\System\TfvcKxh.exe
  2⤵
  PID:8232
- C:\Windows\System\XdOObyN.exe
  C:\Windows\System\XdOObyN.exe
  2⤵
  PID:8448
- C:\Windows\System\eFDTjqU.exe
  C:\Windows\System\eFDTjqU.exe
  2⤵
  PID:3300
- C:\Windows\System\zIYdJWz.exe
  C:\Windows\System\zIYdJWz.exe
  2⤵
  PID:7980
- C:\Windows\System\CYkrWiV.exe
  C:\Windows\System\CYkrWiV.exe
  2⤵
  PID:3636
- C:\Windows\System\oXbAJkp.exe
  C:\Windows\System\oXbAJkp.exe
  2⤵
  PID:8976
- C:\Windows\System\NWTziIv.exe
  C:\Windows\System\NWTziIv.exe
  2⤵
  PID:8848
- C:\Windows\System\upvVlFB.exe
  C:\Windows\System\upvVlFB.exe
  2⤵
  PID:3296
- C:\Windows\System\TAPKqnH.exe
  C:\Windows\System\TAPKqnH.exe
  2⤵
  PID:6452
- C:\Windows\System\tulVqAU.exe
  C:\Windows\System\tulVqAU.exe
  2⤵
  PID:6536
- C:\Windows\System\PYAclTD.exe
  C:\Windows\System\PYAclTD.exe
  2⤵
  PID:8828
- C:\Windows\System\PFJxcIL.exe
  C:\Windows\System\PFJxcIL.exe
  2⤵
  PID:8440
- C:\Windows\System\YknGbbU.exe
  C:\Windows\System\YknGbbU.exe
  2⤵
  PID:8304
- C:\Windows\System\XZYdrpb.exe
  C:\Windows\System\XZYdrpb.exe
  2⤵
  PID:6484
- C:\Windows\System\ruIkkNz.exe
  C:\Windows\System\ruIkkNz.exe
  2⤵
  PID:8404
- C:\Windows\System\pjdJFiT.exe
  C:\Windows\System\pjdJFiT.exe
  2⤵
  PID:5924
- C:\Windows\System\trwtYMC.exe
  C:\Windows\System\trwtYMC.exe
  2⤵
  PID:6392
- C:\Windows\System\XIBilcr.exe
  C:\Windows\System\XIBilcr.exe
  2⤵
  PID:7344
- C:\Windows\System\DBzuQnp.exe
  C:\Windows\System\DBzuQnp.exe
  2⤵
  PID:9732
- C:\Windows\System\DTOUHpc.exe
  C:\Windows\System\DTOUHpc.exe
  2⤵
  PID:9068
- C:\Windows\System\mGjRTAY.exe
  C:\Windows\System\mGjRTAY.exe
  2⤵
  PID:6840
- C:\Windows\System\HnGQQKH.exe
  C:\Windows\System\HnGQQKH.exe
  2⤵
  PID:5704
- C:\Windows\System\fHCnjEg.exe
  C:\Windows\System\fHCnjEg.exe
  2⤵
  PID:8252
- C:\Windows\System\pqyyRZu.exe
  C:\Windows\System\pqyyRZu.exe
  2⤵
  PID:9352
- C:\Windows\System\OOQhUHA.exe
  C:\Windows\System\OOQhUHA.exe
  2⤵
  PID:9368
- C:\Windows\System\WpGhmdC.exe
  C:\Windows\System\WpGhmdC.exe
  2⤵
  PID:9448
- C:\Windows\System\TSeuCtk.exe
  C:\Windows\System\TSeuCtk.exe
  2⤵
  PID:9072
- C:\Windows\System\MaAvMRv.exe
  C:\Windows\System\MaAvMRv.exe
  2⤵
  PID:10104
- C:\Windows\System\SThaIXK.exe
  C:\Windows\System\SThaIXK.exe
  2⤵
  PID:7756
- C:\Windows\System\IzXrbtr.exe
  C:\Windows\System\IzXrbtr.exe
  2⤵
  PID:9240
- C:\Windows\System\DyXmMWB.exe
  C:\Windows\System\DyXmMWB.exe
  2⤵
  PID:6416
- C:\Windows\System\gXnpcxK.exe
  C:\Windows\System\gXnpcxK.exe
  2⤵
  PID:6556
- C:\Windows\System\HsiBWHu.exe
  C:\Windows\System\HsiBWHu.exe
  2⤵
  PID:8088
- C:\Windows\System\YRgYfby.exe
  C:\Windows\System\YRgYfby.exe
  2⤵
  PID:9244
- C:\Windows\System\FfhaiGq.exe
  C:\Windows\System\FfhaiGq.exe
  2⤵
  PID:6732
- C:\Windows\System\BBJAleQ.exe
  C:\Windows\System\BBJAleQ.exe
  2⤵
  PID:912
- C:\Windows\System\LbXPWzf.exe
  C:\Windows\System\LbXPWzf.exe
  2⤵
  PID:8996
- C:\Windows\System\KpqnSKW.exe
  C:\Windows\System\KpqnSKW.exe
  2⤵
  PID:8356
- C:\Windows\System\vWrIdVn.exe
  C:\Windows\System\vWrIdVn.exe
  2⤵
  PID:7468
- C:\Windows\System\CMcYrxD.exe
  C:\Windows\System\CMcYrxD.exe
  2⤵
  PID:6580
- C:\Windows\System\xaacsFQ.exe
  C:\Windows\System\xaacsFQ.exe
  2⤵
  PID:7864
- C:\Windows\System\pjklzbs.exe
  C:\Windows\System\pjklzbs.exe
  2⤵
  PID:9184
- C:\Windows\System\CPVISps.exe
  C:\Windows\System\CPVISps.exe
  2⤵
  PID:9260
- C:\Windows\System\Gmcuzcn.exe
  C:\Windows\System\Gmcuzcn.exe
  2⤵
  PID:6068
- C:\Windows\System\pwbogdM.exe
  C:\Windows\System\pwbogdM.exe
  2⤵
  PID:9168
- C:\Windows\System\AMOzZdi.exe
  C:\Windows\System\AMOzZdi.exe
  2⤵
  PID:10188
- C:\Windows\System\KxkVjlI.exe
  C:\Windows\System\KxkVjlI.exe
  2⤵
  PID:9736
- C:\Windows\System\ehagEZi.exe
  C:\Windows\System\ehagEZi.exe
  2⤵
  PID:7176
- C:\Windows\System\FkGgJtz.exe
  C:\Windows\System\FkGgJtz.exe
  2⤵
  PID:3264
- C:\Windows\System\lHtSVOT.exe
  C:\Windows\System\lHtSVOT.exe
  2⤵
  PID:8460
- C:\Windows\System\EmWLnqQ.exe
  C:\Windows\System\EmWLnqQ.exe
  2⤵
  PID:10388
- C:\Windows\System\BOhZBpb.exe
  C:\Windows\System\BOhZBpb.exe
  2⤵
  PID:7956
- C:\Windows\System\SnquZoe.exe
  C:\Windows\System\SnquZoe.exe
  2⤵
  PID:7564
- C:\Windows\System\qQsNPov.exe
  C:\Windows\System\qQsNPov.exe
  2⤵
  PID:9220
- C:\Windows\System\nUCyLKb.exe
  C:\Windows\System\nUCyLKb.exe
  2⤵
  PID:9840
- C:\Windows\System\bsOCzcj.exe
  C:\Windows\System\bsOCzcj.exe
  2⤵
  PID:10368
- C:\Windows\System\cGBdnkn.exe
  C:\Windows\System\cGBdnkn.exe
  2⤵
  PID:9336
- C:\Windows\System\XqeLxtP.exe
  C:\Windows\System\XqeLxtP.exe
  2⤵
  PID:9904
- C:\Windows\System\SIVNmIP.exe
  C:\Windows\System\SIVNmIP.exe
  2⤵
  PID:10408
- C:\Windows\System\XJqtuva.exe
  C:\Windows\System\XJqtuva.exe
  2⤵
  PID:3432
- C:\Windows\System\HhRMshE.exe
  C:\Windows\System\HhRMshE.exe
  2⤵
  PID:9964
- C:\Windows\System\KnUGsVn.exe
  C:\Windows\System\KnUGsVn.exe
  2⤵
  PID:3064
- C:\Windows\System\cYePQqR.exe
  C:\Windows\System\cYePQqR.exe
  2⤵
  PID:6436
- C:\Windows\System\muarfms.exe
  C:\Windows\System\muarfms.exe
  2⤵
  PID:7120
- C:\Windows\System\mKGntRR.exe
  C:\Windows\System\mKGntRR.exe
  2⤵
  PID:5200
- C:\Windows\System\doEqcnd.exe
  C:\Windows\System\doEqcnd.exe
  2⤵
  PID:8076
- C:\Windows\System\ZcBvCSX.exe
  C:\Windows\System\ZcBvCSX.exe
  2⤵
  PID:8176
- C:\Windows\System\tRRKLZQ.exe
  C:\Windows\System\tRRKLZQ.exe
  2⤵
  PID:8256
- C:\Windows\System\FWUwEaw.exe
  C:\Windows\System\FWUwEaw.exe
  2⤵
  PID:10524
- C:\Windows\System\vKcEsZe.exe
  C:\Windows\System\vKcEsZe.exe
  2⤵
  PID:7448
- C:\Windows\System\GQbjMdP.exe
  C:\Windows\System\GQbjMdP.exe
  2⤵
  PID:10296
- C:\Windows\System\kNlYfMY.exe
  C:\Windows\System\kNlYfMY.exe
  2⤵
  PID:9532
- C:\Windows\System\iyLkfss.exe
  C:\Windows\System\iyLkfss.exe
  2⤵
  PID:10152
- C:\Windows\System\fEFxadL.exe
  C:\Windows\System\fEFxadL.exe
  2⤵
  PID:10420
- C:\Windows\System\ugEQGCw.exe
  C:\Windows\System\ugEQGCw.exe
  2⤵
  PID:10464
- C:\Windows\System\pxltTxU.exe
  C:\Windows\System\pxltTxU.exe
  2⤵
  PID:10460
- C:\Windows\System\tPIhydX.exe
  C:\Windows\System\tPIhydX.exe
  2⤵
  PID:8880
- C:\Windows\System\oGURScq.exe
  C:\Windows\System\oGURScq.exe
  2⤵
  PID:9020
- C:\Windows\System\gzDTxOK.exe
  C:\Windows\System\gzDTxOK.exe
  2⤵
  PID:10328
- C:\Windows\System\kkBQlvJ.exe
  C:\Windows\System\kkBQlvJ.exe
  2⤵
  PID:10692
- C:\Windows\System\aoGcESS.exe
  C:\Windows\System\aoGcESS.exe
  2⤵
  PID:6160
- C:\Windows\System\OIcTooK.exe
  C:\Windows\System\OIcTooK.exe
  2⤵
  PID:10932
- C:\Windows\System\Ybcchwn.exe
  C:\Windows\System\Ybcchwn.exe
  2⤵
  PID:10392
- C:\Windows\System\SahcKAH.exe
  C:\Windows\System\SahcKAH.exe
  2⤵
  PID:7636
- C:\Windows\System\BHYVnmM.exe
  C:\Windows\System\BHYVnmM.exe
  2⤵
  PID:10484
- C:\Windows\System\UaEEGBc.exe
  C:\Windows\System\UaEEGBc.exe
  2⤵
  PID:8280
- C:\Windows\System\fzeZBCg.exe
  C:\Windows\System\fzeZBCg.exe
  2⤵
  PID:8516
- C:\Windows\System\FybCBCZ.exe
  C:\Windows\System\FybCBCZ.exe
  2⤵
  PID:11012
- C:\Windows\System\JqyBGFE.exe
  C:\Windows\System\JqyBGFE.exe
  2⤵
  PID:9552
- C:\Windows\System\GFiLIqR.exe
  C:\Windows\System\GFiLIqR.exe
  2⤵
  PID:10780
- C:\Windows\System\xrxSuSY.exe
  C:\Windows\System\xrxSuSY.exe
  2⤵
  PID:4312
- C:\Windows\System\BchETdR.exe
  C:\Windows\System\BchETdR.exe
  2⤵
  PID:7148
- C:\Windows\System\jstnTmq.exe
  C:\Windows\System\jstnTmq.exe
  2⤵
  PID:6032
- C:\Windows\System\dFEEbNY.exe
  C:\Windows\System\dFEEbNY.exe
  2⤵
  PID:9772
- C:\Windows\System\UPrBpJF.exe
  C:\Windows\System\UPrBpJF.exe
  2⤵
  PID:10432
- C:\Windows\System\zbxglLm.exe
  C:\Windows\System\zbxglLm.exe
  2⤵
  PID:10492
- C:\Windows\System\XLVyKVz.exe
  C:\Windows\System\XLVyKVz.exe
  2⤵
  PID:10908
- C:\Windows\System\KfscxES.exe
  C:\Windows\System\KfscxES.exe
  2⤵
  PID:8036
- C:\Windows\System\xKwGXKS.exe
  C:\Windows\System\xKwGXKS.exe
  2⤵
  PID:10476
- C:\Windows\System\XfkYLgs.exe
  C:\Windows\System\XfkYLgs.exe
  2⤵
  PID:10028
- C:\Windows\System\hqrZwhT.exe
  C:\Windows\System\hqrZwhT.exe
  2⤵
  PID:10456
- C:\Windows\System\BmdNgaS.exe
  C:\Windows\System\BmdNgaS.exe
  2⤵
  PID:10964
- C:\Windows\System\rXuXJim.exe
  C:\Windows\System\rXuXJim.exe
  2⤵
  PID:9952
- C:\Windows\System\NAVWCDK.exe
  C:\Windows\System\NAVWCDK.exe
  2⤵
  PID:9864
- C:\Windows\System\ISXglWY.exe
  C:\Windows\System\ISXglWY.exe
  2⤵
  PID:9948
- C:\Windows\System\ymJSOCF.exe
  C:\Windows\System\ymJSOCF.exe
  2⤵
  PID:11200
- C:\Windows\System\xJWLcnT.exe
  C:\Windows\System\xJWLcnT.exe
  2⤵
  PID:1684
- C:\Windows\System\EnArsqU.exe
  C:\Windows\System\EnArsqU.exe
  2⤵
  PID:10976
- C:\Windows\System\KSqRlDD.exe
  C:\Windows\System\KSqRlDD.exe
  2⤵
  PID:10924
- C:\Windows\System\yYePOSz.exe
  C:\Windows\System\yYePOSz.exe
  2⤵
  PID:8952
- C:\Windows\System\FTTxTIB.exe
  C:\Windows\System\FTTxTIB.exe
  2⤵
  PID:9912
- C:\Windows\System\XjHtMHm.exe
  C:\Windows\System\XjHtMHm.exe
  2⤵
  PID:8644
- C:\Windows\System\naffgIH.exe
  C:\Windows\System\naffgIH.exe
  2⤵
  PID:7528
- C:\Windows\System\ZKzCRax.exe
  C:\Windows\System\ZKzCRax.exe
  2⤵
  PID:13160
- C:\Windows\System\OXfqqUD.exe
  C:\Windows\System\OXfqqUD.exe
  2⤵
  PID:8864
- C:\Windows\System\nrGIwTR.exe
  C:\Windows\System\nrGIwTR.exe
  2⤵
  PID:10996
- C:\Windows\System\syvIgob.exe
  C:\Windows\System\syvIgob.exe
  2⤵
  PID:10516
- C:\Windows\System\zFoAVGb.exe
  C:\Windows\System\zFoAVGb.exe
  2⤵
  PID:9720
- C:\Windows\System\PbZAPYr.exe
  C:\Windows\System\PbZAPYr.exe
  2⤵
  PID:9084
- C:\Windows\System\rotZUCF.exe
  C:\Windows\System\rotZUCF.exe
  2⤵
  PID:10720
- C:\Windows\System\TUkTpRx.exe
  C:\Windows\System\TUkTpRx.exe
  2⤵
  PID:5316
- C:\Windows\System\xOeRjMk.exe
  C:\Windows\System\xOeRjMk.exe
  2⤵
  PID:10236
- C:\Windows\System\ornQjMj.exe
  C:\Windows\System\ornQjMj.exe
  2⤵
  PID:10256
- C:\Windows\System\JjnrvRR.exe
  C:\Windows\System\JjnrvRR.exe
  2⤵
  PID:9464
- C:\Windows\System\QhtoAEc.exe
  C:\Windows\System\QhtoAEc.exe
  2⤵
  PID:10756
- C:\Windows\System\shBEWNQ.exe
  C:\Windows\System\shBEWNQ.exe
  2⤵
  PID:9408
- C:\Windows\System\ISrENnA.exe
  C:\Windows\System\ISrENnA.exe
  2⤵
  PID:8620
- C:\Windows\System\DPkUbKm.exe
  C:\Windows\System\DPkUbKm.exe
  2⤵
  PID:10904
- C:\Windows\System\bAMEnAa.exe
  C:\Windows\System\bAMEnAa.exe
  2⤵
  PID:11096
- C:\Windows\System\TuPCook.exe
  C:\Windows\System\TuPCook.exe
  2⤵
  PID:10112
- C:\Windows\System\XuYQtQn.exe
  C:\Windows\System\XuYQtQn.exe
  2⤵
  PID:7964
- C:\Windows\System\iRaZFGr.exe
  C:\Windows\System\iRaZFGr.exe
  2⤵
  PID:9096
- C:\Windows\System\NuFcheN.exe
  C:\Windows\System\NuFcheN.exe
  2⤵
  PID:11004
- C:\Windows\System\JdZlnsd.exe
  C:\Windows\System\JdZlnsd.exe
  2⤵
  PID:11324
- C:\Windows\System\fghtRSq.exe
  C:\Windows\System\fghtRSq.exe
  2⤵
  PID:9412
- C:\Windows\System\ALAasOT.exe
  C:\Windows\System\ALAasOT.exe
  2⤵
  PID:11164
- C:\Windows\System\sIqrwcz.exe
  C:\Windows\System\sIqrwcz.exe
  2⤵
  PID:5036
- C:\Windows\System\SwDcMSi.exe
  C:\Windows\System\SwDcMSi.exe
  2⤵
  PID:9372
- C:\Windows\System\ZZDBQPi.exe
  C:\Windows\System\ZZDBQPi.exe
  2⤵
  PID:9524
- C:\Windows\System\sKhiCHn.exe
  C:\Windows\System\sKhiCHn.exe
  2⤵
  PID:11368
- C:\Windows\System\YcWicXS.exe
  C:\Windows\System\YcWicXS.exe
  2⤵
  PID:11232
- C:\Windows\System\MPAOliQ.exe
  C:\Windows\System\MPAOliQ.exe
  2⤵
  PID:5972
- C:\Windows\System\WqcZZHs.exe
  C:\Windows\System\WqcZZHs.exe
  2⤵
  PID:11444
- C:\Windows\System\DDjDAnj.exe
  C:\Windows\System\DDjDAnj.exe
  2⤵
  PID:8564
- C:\Windows\System\lNjIZHv.exe
  C:\Windows\System\lNjIZHv.exe
  2⤵
  PID:11564
- C:\Windows\System\dxugpIY.exe
  C:\Windows\System\dxugpIY.exe
  2⤵
  PID:10084
- C:\Windows\System\zEukeHz.exe
  C:\Windows\System\zEukeHz.exe
  2⤵
  PID:9924
- C:\Windows\System\UdoZmeV.exe
  C:\Windows\System\UdoZmeV.exe
  2⤵
  PID:9908
- C:\Windows\System\BXHRtEg.exe
  C:\Windows\System\BXHRtEg.exe
  2⤵
  PID:10412
- C:\Windows\System\hdFZxLP.exe
  C:\Windows\System\hdFZxLP.exe
  2⤵
  PID:10916
- C:\Windows\System\DOEflUI.exe
  C:\Windows\System\DOEflUI.exe
  2⤵
  PID:7456
- C:\Windows\System\ZRdAnIP.exe
  C:\Windows\System\ZRdAnIP.exe
  2⤵
  PID:10384
- C:\Windows\System\ULiKoFN.exe
  C:\Windows\System\ULiKoFN.exe
  2⤵
  PID:11360
- C:\Windows\System\zqPXtPL.exe
  C:\Windows\System\zqPXtPL.exe
  2⤵
  PID:9780
- C:\Windows\System\qfJvkSf.exe
  C:\Windows\System\qfJvkSf.exe
  2⤵
  PID:11240
- C:\Windows\System\dqmiDvJ.exe
  C:\Windows\System\dqmiDvJ.exe
  2⤵
  PID:916
- C:\Windows\System\AEcjcRu.exe
  C:\Windows\System\AEcjcRu.exe
  2⤵
  PID:11508
- C:\Windows\System\QfkiGKX.exe
  C:\Windows\System\QfkiGKX.exe
  2⤵
  PID:11348
- C:\Windows\System\FBtDywB.exe
  C:\Windows\System\FBtDywB.exe
  2⤵
  PID:9120
- C:\Windows\System\fpoiYWa.exe
  C:\Windows\System\fpoiYWa.exe
  2⤵
  PID:11436
- C:\Windows\System\WJDrUhy.exe
  C:\Windows\System\WJDrUhy.exe
  2⤵
  PID:11396
- C:\Windows\System\koerLNY.exe
  C:\Windows\System\koerLNY.exe
  2⤵
  PID:12132
- C:\Windows\System\UIKDJdj.exe
  C:\Windows\System\UIKDJdj.exe
  2⤵
  PID:1944
- C:\Windows\System\AyzlpFu.exe
  C:\Windows\System\AyzlpFu.exe
  2⤵
  PID:10744
- C:\Windows\System\LrtThDG.exe
  C:\Windows\System\LrtThDG.exe
  2⤵
  PID:5320
- C:\Windows\System\qbwBIff.exe
  C:\Windows\System\qbwBIff.exe
  2⤵
  PID:11840
- C:\Windows\System\BabaHKB.exe
  C:\Windows\System\BabaHKB.exe
  2⤵
  PID:10652
- C:\Windows\System\ZVTQoGl.exe
  C:\Windows\System\ZVTQoGl.exe
  2⤵
  PID:11080
- C:\Windows\System\tuDFuol.exe
  C:\Windows\System\tuDFuol.exe
  2⤵
  PID:7856
- C:\Windows\System\njTOIml.exe
  C:\Windows\System\njTOIml.exe
  2⤵
  PID:10952
- C:\Windows\System\qkTyyYE.exe
  C:\Windows\System\qkTyyYE.exe
  2⤵
  PID:11128
- C:\Windows\System\hkoEphQ.exe
  C:\Windows\System\hkoEphQ.exe
  2⤵
  PID:10108
- C:\Windows\System\lCrywRm.exe
  C:\Windows\System\lCrywRm.exe
  2⤵
  PID:10252
- C:\Windows\System\gdedUBx.exe
  C:\Windows\System\gdedUBx.exe
  2⤵
  PID:9824
- C:\Windows\System\lThlmLd.exe
  C:\Windows\System\lThlmLd.exe
  2⤵
  PID:12024
- C:\Windows\System\MPudmVW.exe
  C:\Windows\System\MPudmVW.exe
  2⤵
  PID:9776
- C:\Windows\System\croEYpV.exe
  C:\Windows\System\croEYpV.exe
  2⤵
  PID:10700
- C:\Windows\System\wPUaUWf.exe
  C:\Windows\System\wPUaUWf.exe
  2⤵
  PID:9312

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=fallback-handler --database="C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad" --exception-pointers=10617161695424 --process=260 /prefetch:7 --thread=180
1⤵
- Suspicious behavior: EnumeratesProcesses
PID:11148

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

__PSScriptPolicyTest_owjrwo4v.zm3.ps1

Path C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_owjrwo4v.zm3.ps1
Size 60B
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
MD5 SHA1 SHA512

Submit Download

AmthTvs.exe

Path C:\Windows\System\AmthTvs.exe
Size 1.6MB
SHA256 142783b5b3a375935b68eb92f742a77d7645c24c17ca9a7d71cea28013787132
MD5 c6af5c4d3eed4b9a366f67d7fa4c7038
SHA1 62277692736e927bc1913db3a00948601e8b3356
SHA512 05b787fbfadb83a5e46f3187213ff18993df1ec0398145bde36ffc880bd57afc0499d4ad8f822044c2a2d5503b90174a892f8367db78b7ef2c0850a7d541a63c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7d:Lz071uv4BPMkyW10/wKV7hjSe05c2K
MD5 SHA1 SHA512 SSDEEP

Submit Download

CiDhyRb.exe

Path C:\Windows\System\CiDhyRb.exe
Size 1.6MB
SHA256 0ad14115b21733c3e7aff2ee9c163bf41b60f48eace03da49f6d86128bc798b6
MD5 3ad8ad3134bbcfccbde328cfd7167c6c
SHA1 bc19cff48f5a97d490157b0886f5e796d557b374
SHA512 c6ba35f35ec68495aa9de3ec736622f9e2bd0ae920317239c4e8fabeae7f2affbc3aae8cb151c9a1aed9a0442e6392b8d13ed9175b647af60d97e0ca8e86ecdd
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7w:Lz071uv4BPMkyW10/wKV7hjSe05c2/
MD5 SHA1 SHA512 SSDEEP

Submit Download

DWvjOBC.exe

Path C:\Windows\System\DWvjOBC.exe
Size 1.6MB
SHA256 ef7b49aee084ffb3e5e67ea43aaa9478c9746adbc6fcfbaef670538293c9cdb6
MD5 2fe4a815dddc39ea4dd2f065850f7779
SHA1 1deb18bc42ea1b64976375a12292c3479ea4051a
SHA512 47f7cc8fcb0096c61660625f563e2bb6ce8597782bab1c12b31508f1f9d11c00efb1351cd414038bea37d58d361b90c9cf21dce3247e0de94695bb7570527ccf
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7T:Lz071uv4BPMkyW10/wKV7hjSe05c26
MD5 SHA1 SHA512 SSDEEP

Submit Download

Fvgnukz.exe

Path C:\Windows\System\Fvgnukz.exe
Size 1.6MB
SHA256 29003d3a5e0399ba27ed3fce54350d52ab880884c8f1ceedf79ee9bdc9c16bd0
MD5 ec0af7e9a3b98beaa4242039d5c5145b
SHA1 cb654508e16c70ac35c3f22d2ca9f0962e88e773
SHA512 abd3f49e8c266c265d166a9cd83e35be0996fbdbf2841c06d6845560b5ea4e73a6143d42f777f08e5e2614f50a54a3abe69f7f2239256116e0ec5ce166a266b7
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7f:Lz071uv4BPMkyW10/wKV7hjSe05c2q
MD5 SHA1 SHA512 SSDEEP

Submit Download

GOOSbQC.exe

Path C:\Windows\System\GOOSbQC.exe
Size 1.6MB
SHA256 93e5e85e8abc7a1c325700a106662bf27316dadefd2e15f222dd3fdcd24a1e87
MD5 4dc7a76b2ab4e80e9e7a2853c653c97f
SHA1 a305ee05b8d568e58ea396cc415e96fa000c8243
SHA512 a873a93697a51dcbb2fa0ad0fa2b9a3e0a777d6c38b384c9afe07882666edee88fd5fe26d7118a403bca1ca1494b3732c1c3aab402e630abc05d93b01a822c15
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7Q:Lz071uv4BPMkyW10/wKV7hjSe05c2L
MD5 SHA1 SHA512 SSDEEP

Submit Download

NuEdwEP.exe

Path C:\Windows\System\NuEdwEP.exe
Size 1.6MB
SHA256 2cbdfcfac149a745d71d1bdbe246fdaf6c6008d59c538fcfd8589f7144b351c7
MD5 8f86b2b9c8fcc859e07435e9bd80cbaa
SHA1 4d6d4c3fd3b1c898155a6d48b5ae2fbf033dc79f
SHA512 ff7daa914fa3d8c358b71fe113006d87285ab6e8884c7c75f52918eaae5306d2441634ee5d3fb8407927f9c8225da6044d0fcf2133b9d64660353ddd60a298fa
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7r:Lz071uv4BPMkyW10/wKV7hjSe05c2K
MD5 SHA1 SHA512 SSDEEP

Submit Download

OWgqLgj.exe

Path C:\Windows\System\OWgqLgj.exe
Size 8B
SHA256 6c57c7a33d67b4fba4a9008bc443dea898a71151a36619ffdbfc27c205edeea1
MD5 fae60861254b7dfc57ab420797c3abcb
SHA1 13366d23e70f349983a77b3a51ca7fc3b8518d93
SHA512 e2c93028008ea676f092c4d1484b7c1810f2a09fd8bf682fd20424eafb003a897518af2ca669c8791b91f714f19abd90019614f884271466024010aae07a6ce4
MD5 SHA1 SHA512

Submit Download

PMEgDJR.exe

Path C:\Windows\System\PMEgDJR.exe
Size 1.6MB
SHA256 643187cecc484a6ab273221adce2cafda7ce0fd11929a1515f2d518b892d0d20
MD5 f7dc8e922dc191f7b137ff7453925f1b
SHA1 8e89af38efbdd7e98c1c79b5d2c82068e9008665
SHA512 b5cf964005fcb8ab787e5f0e4b31a385fb7a9fb2e836ecfe61f73d842a63a5fa70bed419dceff9eb18f288a61267bffd3da87ed20010a385ddde2cb6346c6b64
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7v:Lz071uv4BPMkyW10/wKV7hjSe05c22
MD5 SHA1 SHA512 SSDEEP

Submit Download

RMLCJSo.exe

Path C:\Windows\System\RMLCJSo.exe
Size 1.6MB
SHA256 25935d6217b6d52711f583820e93242035eb0afe8999f02c36070f7e4e9fb517
MD5 2f2c1f004955ccafd33dc86c89c91edc
SHA1 09e777538497ec35844e9d12cd349ca4646c3079
SHA512 f40903229452de61f10144eb072794f0db0c128d34bc8648968d06724c7c461b8d8c8ff5fd35b2e3978ec3b98be1f6a67700cff57777f6e1b815f748f19c80e6
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL72:Lz071uv4BPMkyW10/wKV7hjSe05c2T
MD5 SHA1 SHA512 SSDEEP

Submit Download

RjnrPJF.exe

Path C:\Windows\System\RjnrPJF.exe
Size 1.6MB
SHA256 bfc93a5f653a04e50c983923d2c94305bcb7ca602297718dce25c64398cc85d9
MD5 cc2dc9c1fa0c98f761692feb48227893
SHA1 ac941badacfc242edd335059fb1340b502c06869
SHA512 20b4c668031c0a628f45c99b0c273ab4cf151e542c215dcf3a3acd3e444106928ec50fa972deaad42fce59f300b050d846d43e8423f24991e48fb69db4df2f04
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7x:Lz071uv4BPMkyW10/wKV7hjSe05c28
MD5 SHA1 SHA512 SSDEEP

Submit Download

UHYVRFG.exe

Path C:\Windows\System\UHYVRFG.exe
Size 1.6MB
SHA256 071944b51e440b0768aa875368c841f02cd2907de2f26a0a533ceb3aff7d9d53
MD5 f432e5b453c131bd41d4a57c2432faee
SHA1 2aacfe7bbd5b9c6bd6dc44c4d22213713b0aff71
SHA512 c85657aa104772ba9b925116a75ed2462fa5a893203592cbdc5ca66a881f8d1cf3f2b390ba4f146c2a3963f3a8e835ca81b677dc15b7d7b23cfc8518cb4ca45f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7z:Lz071uv4BPMkyW10/wKV7hjSe05c24
MD5 SHA1 SHA512 SSDEEP

Submit Download

UdwRztG.exe

Path C:\Windows\System\UdwRztG.exe
Size 1.6MB
SHA256 3214e01a47148b8051604a8d1f18edff2b9988234739bbb336ec874d757c14ec
MD5 42aa00f828aafd901be4d5101dde14f9
SHA1 87bb4a9b884ca01c71641dfd8f62310692c8b37e
SHA512 4cccc4928c74d20064728a4d44cb0962c9489d423b69a5ff9f340408e96e5fc4307f3726a5367b12629b406227f8ad340d92fa467518a14c6edeffd15347bbfc
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7q:Lz071uv4BPMkyW10/wKV7hjSe05c2j
MD5 SHA1 SHA512 SSDEEP

Submit Download

VXhLoCI.exe

Path C:\Windows\System\VXhLoCI.exe
Size 1.6MB
SHA256 7dfe43bbdad9d3efc3739c7497ddc105f4f710d17920da7b8cbe83f6fa4350ff
MD5 116f9e588d4278703cb0f9ddffbf54fa
SHA1 2e755d5d4dc7ac3e4d343304d34490d4dd09c47b
SHA512 52dac3c97c7904668b2b6af5f902e101adf5ad31a11196c2db7eb3300b23fc8927680c8ed0139bf76e87e8f490073966942196149a1e1c8b352217bcde3c9008
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL77:Lz071uv4BPMkyW10/wKV7hjSe05c24
MD5 SHA1 SHA512 SSDEEP

Submit Download

XnTfHRA.exe

Path C:\Windows\System\XnTfHRA.exe
Size 1.6MB
SHA256 48f3f84997cec720f6f4b3967a3554958ed1ed95200410118b0c4779fd4d2e05
MD5 f303bea438ec4b636da415ab7e74ccdf
SHA1 176005e3b01e53836af80c0e648e1101aa926f05
SHA512 900450ae4144b7944302de3e2d968cc19b817e30a82470cb74d2ea521d253e736934107e04b38bf24e5b83fc5c483bc9e0c67d7d1d69ea5d3ac1c783c2a17f36
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7w:Lz071uv4BPMkyW10/wKV7hjSe05c2t
MD5 SHA1 SHA512 SSDEEP

Submit Download

YpHTHdB.exe

Path C:\Windows\System\YpHTHdB.exe
Size 1.6MB
SHA256 59abd39d4c579728903587c6328ef219bab98c6e002bbef198ca34503faa329f
MD5 596a65c59435fcf8f3da2856a1981915
SHA1 085495c22f3f5411c79536f073847fda78a9a528
SHA512 fa2475f4a1d36f4b24944b28e282e3fa62072860d5e9e04c164caf17ea6634d4fed7ee21752164941be41f2d793cef692ddb018e0ce426b56660b8b939e8f773
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL71:Lz071uv4BPMkyW10/wKV7hjSe05c24
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZZkwkMM.exe

Path C:\Windows\System\ZZkwkMM.exe
Size 1.6MB
SHA256 a8d5d3d4c5766d1d115d0b2d703f77a7c6e9f3a1d6bda26d4c85f532a3ee098f
MD5 660b2e298fc8418cd01fcf9dd3e166a5
SHA1 c25dbd7ccadb791345deb447aa744a7efcc7cc3a
SHA512 ccc37436f0c32bfbd5dd0e533f3fab1255d9b6739efe1a05236f609d3a6e9d8c354c16beb1cb2ad41503c4413c96f219462818ad58007e1478644cab1eb58b25
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7s:Lz071uv4BPMkyW10/wKV7hjSe05c2D
MD5 SHA1 SHA512 SSDEEP

Submit Download

aajPjXg.exe

Path C:\Windows\System\aajPjXg.exe
Size 1.6MB
SHA256 6178854a0756fe2fd2b9ccc59a14c493514825b16beec6b533f2bd2afd34dfb3
MD5 96c89aa85b3c5668b00cd3af099b2935
SHA1 dee2ef62e00a8b79f750eb4fed079106724b0be6
SHA512 ca6127fedf29953bbb94a3cb33a4b9b1d6ca516d8be2831f3a3addfa5b5106f7eb3caa66fb2267b25ac45fd4bbbceb5cf923bb933add4ce28423768302647566
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7K:Lz071uv4BPMkyW10/wKV7hjSe05c2b
MD5 SHA1 SHA512 SSDEEP

Submit Download

ajIsJYh.exe

Path C:\Windows\System\ajIsJYh.exe
Size 1.6MB
SHA256 13cfe423d8febf4d62f6caa5c1a7260e7ca91a93ddab09244a79c105da5303b4
MD5 993634949c432a4e4feef0c00a255481
SHA1 37aff309ddfc7a87699c9f407af8b1bd8f5f6856
SHA512 a4c74e3cf2e6cb194aefc6147df84b135a4a392ff67ad186a560d40d41e2fda4e8c9153727b2cc29627bb841480edd241637bffa3e773884f0804ff7f3515fb8
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7S:Lz071uv4BPMkyW10/wKV7hjSe05c2d
MD5 SHA1 SHA512 SSDEEP

Submit Download

ajqidog.exe

Path C:\Windows\System\ajqidog.exe
Size 1.6MB
SHA256 0db8b49c4518514f017109c009c3205895c5e5924d75e39f65ce53d26e507138
MD5 34758c2c1c46f93504360e7c21638aa8
SHA1 647c3a7af14e4174f11eb3eeaba2e30d9c4eccc4
SHA512 04a93c262bd42aafc75eae5a676918378fb8e7c52c0d707b688a6f24ea0256fdb24cc449e5d4364ffbde7388c1fc23bf40c6187cb0cda525a135c243a6a749cf
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7y:Lz071uv4BPMkyW10/wKV7hjSe05c2j
MD5 SHA1 SHA512 SSDEEP

Submit Download

dnLIlkO.exe

Path C:\Windows\System\dnLIlkO.exe
Size 1.6MB
SHA256 55a48e77b4eae6a70ccf1482fd64232cfaf324ebc57c2f22a92a5fcd1b800290
MD5 980f03d8dc11d5c91ac7da67d9cc2dc5
SHA1 0d27861725f81773b8cc4264bc67f35ab165b5ea
SHA512 64255b9eed9a0cef9fb7e029be2f6944e3946d709ff2ec5d9167c26e3b4a3fd81e1b5e2353cc7f02f5f33cb761386a51440a11859f1a24b3ed6dfc79e352d0e1
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7U:Lz071uv4BPMkyW10/wKV7hjSe05c2t
MD5 SHA1 SHA512 SSDEEP

Submit Download

eqdMNdP.exe

Path C:\Windows\System\eqdMNdP.exe
Size 1.6MB
SHA256 8382618954e33e5d7c946daf0d10253924ca2aaa440405a4990d8a440e7d8921
MD5 86dc585102fae7811cbb7e273a78f158
SHA1 041bf9fb414f8022e2eac04a024078e82f7714d5
SHA512 e64492b0dcd32da66b320fef0796c6a12041bc86792f343ae157f59e7c4f8827a96ab2a322697989a10813e9444cf4417223e9e98918646afb9e80e4788dc133
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7I:Lz071uv4BPMkyW10/wKV7hjSe05c2/
MD5 SHA1 SHA512 SSDEEP

Submit Download

gDglFJi.exe

Path C:\Windows\System\gDglFJi.exe
Size 1.6MB
SHA256 b5c01db41050b1669d1dbc35733ce43a46c4b54fd5484a3be0902c40ec3fbee4
MD5 40a4e4f6043129a40457b5b35aaf3f93
SHA1 108ce8ddd017cfd46e7945c880a6e5592c842965
SHA512 a6724b09d81584e421c967f1acda5f044b7f40d05d822f76fc852ef6963b2e21789a45c80e834c26190d64ca843121b0b014f2bb7fc40b0fcfdcd7218e808f88
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7R:Lz071uv4BPMkyW10/wKV7hjSe05c2a
MD5 SHA1 SHA512 SSDEEP

Submit Download

ivvGXXn.exe

Path C:\Windows\System\ivvGXXn.exe
Size 1.6MB
SHA256 6e53394f1e79c580254886677e4cde14bfd46a0a993c3154743694f487080078
MD5 9ac8ba8aebfdb94eed7671a3a1bc71b8
SHA1 5ce7c9d8a27997555f195e7c896f65290501b9f2
SHA512 bbacf426a4c2f95467c1f4d2333be0c95234a3ff580f431263ce1c1c73a72b5ff424f577a650eafde62f9472b8250f762504d99acd3b0f72d7cda188b677d640
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7G:Lz071uv4BPMkyW10/wKV7hjSe05c2p
MD5 SHA1 SHA512 SSDEEP

Submit Download

kpdrJlE.exe

Path C:\Windows\System\kpdrJlE.exe
Size 1.6MB
SHA256 a3bc20c42318bf21a60d1c64c6abfbeba23897b7f1ff40197845757119883a34
MD5 df3c4cbb132888db506a8b2f021d58e2
SHA1 d729573d5cf74c7df3df637f5a635056c8b9be26
SHA512 b12a51d75803b098ede17b2b296d955c9ffb493e0e30ac9187df9876dfe03f03b6651637d79cc7906e87d8c810543c9fe022ad63d552213b6336909b6a701440
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7S:Lz071uv4BPMkyW10/wKV7hjSe05c2f
MD5 SHA1 SHA512 SSDEEP

Submit Download

oMITvjP.exe

Path C:\Windows\System\oMITvjP.exe
Size 1.6MB
SHA256 ac2c185d577955523514f70d0af39cae9753b71efa365b8dc697ed0173f9a001
MD5 cb7b85cdb82799d3c1ce3764451f4750
SHA1 22532d7f0afdeac14a8b8348cd889f5d4d9273d9
SHA512 7e2557485d8e92addd1c91cb5c16efaad1c7b56b28b9db455153238d42e6240f7bf8746b96e0b8ae06dd79815e811893ea72fada1c7abebd669f515ed056f8b2
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7J:Lz071uv4BPMkyW10/wKV7hjSe05c26
MD5 SHA1 SHA512 SSDEEP

Submit Download

oWSoPfE.exe

Path C:\Windows\System\oWSoPfE.exe
Size 1.6MB
SHA256 83d1076d81d88fb1e33f00a9e6b35a8e97b776dee2cd3e0c15a5d3bbf7ca0a74
MD5 bc80b9b16e50705342a36d43bcc561c3
SHA1 9da7e6b8aa32aa54cdc7bd6dac09bb04e4d45a3b
SHA512 00f002db086ad478745d548614add5c9eb027688d03652b5ffc1c19115111187a0d00f50a1b8190a8ecaf0e4f2e73e79726d8dff9a6291c7b70310d74649fd99
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7I:Lz071uv4BPMkyW10/wKV7hjSe05c2r
MD5 SHA1 SHA512 SSDEEP

Submit Download

qkcrCHz.exe

Path C:\Windows\System\qkcrCHz.exe
Size 1.6MB
SHA256 8af866280c449ecd25b644ee37f1340ea54e4289db4e7f13ec6e4ee6cf824b18
MD5 d19c5b64c4e41f248f7ad82a5fdc04ec
SHA1 2fd27ba90d8c2c3fe39a960b3a9fee4d300de976
SHA512 29e2c90438045b0de9ebbc90dc68b480f3c43418682f15dd2e430c4e040242371e995ee768c566e66f31f7030efbc4ae05df579136b5d83982e3895e8c7be9c1
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7j:Lz071uv4BPMkyW10/wKV7hjSe05c24
MD5 SHA1 SHA512 SSDEEP

Submit Download

sHXtdgz.exe

Path C:\Windows\System\sHXtdgz.exe
Size 1.6MB
SHA256 b894396e04261cfd64cace550c8f3d848211b30283f0a03b4e381bfcbe2887ee
MD5 794583efa4d1b2d3a03424c4b13dcbc1
SHA1 d772e20475a733c07c4ed2fdb47f4cc17237ae2c
SHA512 430ead773321071ca3f355dc9226e75f990373fcd4572d2b27921de29def1792190ade3fa5079872741fb091db6772c03c44904edc3edc5ac90a12c7cec85949
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7x:Lz071uv4BPMkyW10/wKV7hjSe05c2G
MD5 SHA1 SHA512 SSDEEP

Submit Download

scbjeYv.exe

Path C:\Windows\System\scbjeYv.exe
Size 1.6MB
SHA256 556006a2e45e373aa201cc7f8c9814d8599f0278efad0108edc874bb36ce6caa
MD5 181e842f889be5a389f19f5e2522762d
SHA1 55aa45e4862a62facec03341e2b9d053fe732531
SHA512 76801d0006207acda03ff03d9b3da8971af0102c38c643f23f52acac69271f0630bee545a090583360d182e16562dcfd63ebb3be7c88d01face218b3b7449217
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7t:Lz071uv4BPMkyW10/wKV7hjSe05c2W
MD5 SHA1 SHA512 SSDEEP

Submit Download

szinadS.exe

Path C:\Windows\System\szinadS.exe
Size 1.6MB
SHA256 75152d6bbaac79ec7b007c4c25bb141e75c8d7b327c862dad7c68e63bcade0ee
MD5 4e26fcd1ab3d182b3cb5634d7553646c
SHA1 a5b2f6b4f7ff4272c29cd28432a6f60b367670f6
SHA512 ac112072386fa73e97d8db44e4ff52f0da2440a8e756ea18959346f3813bc391aab9e9533b085d990d5eade9c8eaf0715ede5c105fb23d8abcb1cc93eda0c5b7
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL76:Lz071uv4BPMkyW10/wKV7hjSe05c2r
MD5 SHA1 SHA512 SSDEEP

Submit Download

tZcBhzK.exe

Path C:\Windows\System\tZcBhzK.exe
Size 1.6MB
SHA256 8baad20fdcadc5eb3651176bdfb82dae1355905bab3fd451c50a7bfc7b4dcca8
MD5 c5be42602bd2fb5adba97da79a7860e5
SHA1 567fc17398e1a11342b50d780985a41fb8b669aa
SHA512 2f02b411038eee0e239fe244c6cb8d688dcf16c3f57d874558d938478ba69052608bc4a9578710e45f74584b3ce557e30aebe04e05cea4da119c195f48988099
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7F:Lz071uv4BPMkyW10/wKV7hjSe05c2Y
MD5 SHA1 SHA512 SSDEEP

Submit Download

tfDHOZj.exe

Path C:\Windows\System\tfDHOZj.exe
Size 1.6MB
SHA256 cff463314a88a3ab774e7a59ce1fe1b96f8bcd4791022e65748d650b61fb97a3
MD5 ae115e870be6578fc07a8af6dda8264f
SHA1 34fd531dc1352d2a6575e826efaeaac7d6e29a45
SHA512 da90bcfc348749a41a22292568487ee5953a8d2df1ccebe62b1e52ef8671681ff2bf0c3a132fb8b8fcc3e138abe8c983bedf0e7719b6e9067e0af7d7b8916b4b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7P:Lz071uv4BPMkyW10/wKV7hjSe05c2S
MD5 SHA1 SHA512 SSDEEP

Submit Download

vkzyNPz.exe

Path C:\Windows\System\vkzyNPz.exe
Size 1.6MB
SHA256 53b0588a41b14a5cf1a622c2b8318e04934410a6140b3a1be86ad515d4c65898
MD5 573c131e042469d71b3ee6c4de47a3ed
SHA1 9f9cb8d63b8dfcd345df2a55700b9b9747d4a3db
SHA512 cae97de125310406d062b65e38052fbd54a510c792e7110225318c83c34c60135f5347b20d06f5c4ac45fff1f720aeecf54bc00a1b968c39a210dde1ac241c68
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7L:Lz071uv4BPMkyW10/wKV7hjSe05c2a
MD5 SHA1 SHA512 SSDEEP

Submit Download

wBecYpJ.exe

Path C:\Windows\System\wBecYpJ.exe
Size 1.6MB
SHA256 81d6e06096cb01c485d15a8d771545cd28cb4106e29595bcb0613c5bba0179ce
MD5 8a0521c1a5d05c27e647ea567da102c4
SHA1 37487feae01b5ffa5506a94a7b207af8fb66b258
SHA512 b542cda03698984835f6727bc2d7708f779e3ffa7e75fe8f2e9fe0f828e4da792a65d72670831ef285a3ae3ad23a91c4a65cb24ea9dfc2c1b01f8bc934fdb3ab
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7T:Lz071uv4BPMkyW10/wKV7hjSe05c2y
MD5 SHA1 SHA512 SSDEEP

Submit Download

wvEvUYx.exe

Path C:\Windows\System\wvEvUYx.exe
Size 1.6MB
SHA256 8e4c3a8bd9e2c7d15ed2cd878acfbba729388377b8a39fa0890d6aad1f0f28da
MD5 bae73f9b1de30f8747a711886399628d
SHA1 f5ab2358f14aad93bfcd26f543c4d0bb2d3be98d
SHA512 576086a620b2655b3685bae067a25cae0e26c9ef15373e8a51a2d969a925a44f4becd03ebf2f86a11098e846fbc003a4aff337414b267736711dc157fb0e33c8
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7g:Lz071uv4BPMkyW10/wKV7hjSe05c2r
MD5 SHA1 SHA512 SSDEEP

Submit Download

yArDRYc.exe

Path C:\Windows\System\yArDRYc.exe
Size 1.6MB
SHA256 9a8710a32fea0e1526c052e1d2b72dc71ea6a23949a4accc1052e820b0e69772
MD5 5a3417859b9bca5a38b1b521aa95fd49
SHA1 c828c839453bbe7d2cc01bcc9ffcf154213b61fb
SHA512 b12362e67050d4fa286a6077f76046cfcdbc98827c09b1982170f88ee090af790a303594306a4e8043ef116548636be8f99adabc841682a97d07fec012c55e4e
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7L:Lz071uv4BPMkyW10/wKV7hjSe05c2E
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/368-237-0x00007FFA36590000-0x00007FFA37051000-memory.dmp

Download

memory/368-4306-0x00007FFA36593000-0x00007FFA36595000-memory.dmp

Download

memory/368-71-0x00007FFA36590000-0x00007FFA37051000-memory.dmp

Download

memory/368-45-0x00000252EF540000-0x00000252EF562000-memory.dmp

Download

memory/368-4425-0x00007FFA36590000-0x00007FFA37051000-memory.dmp

Download

memory/368-4512-0x00007FFA36590000-0x00007FFA37051000-memory.dmp

Download

memory/368-19-0x00007FFA36593000-0x00007FFA36595000-memory.dmp

Download

memory/368-458-0x00000252F0220000-0x00000252F09C6000-memory.dmp

Download

memory/784-173-0x00007FF69D390000-0x00007FF69D782000-memory.dmp

Download

memory/832-125-0x00007FF7345D0000-0x00007FF7349C2000-memory.dmp

Download

memory/1248-9-0x00007FF6E5080000-0x00007FF6E5472000-memory.dmp

Download

memory/1400-180-0x00007FF740E10000-0x00007FF741202000-memory.dmp

Download

memory/1400-2165-0x00007FF740E10000-0x00007FF741202000-memory.dmp

Download

memory/1508-242-0x00007FF7EE4E0000-0x00007FF7EE8D2000-memory.dmp

Download

memory/1508-2223-0x00007FF7EE4E0000-0x00007FF7EE8D2000-memory.dmp

Download

memory/1780-238-0x00007FF61F9F0000-0x00007FF61FDE2000-memory.dmp

Download

memory/1976-215-0x00007FF651480000-0x00007FF651872000-memory.dmp

Download

memory/1976-2207-0x00007FF651480000-0x00007FF651872000-memory.dmp

Download

memory/2056-154-0x00007FF717FB0000-0x00007FF7183A2000-memory.dmp

Download

memory/2056-2109-0x00007FF717FB0000-0x00007FF7183A2000-memory.dmp

Download

memory/2188-2157-0x00007FF70A190000-0x00007FF70A582000-memory.dmp

Download

memory/2188-239-0x00007FF70A190000-0x00007FF70A582000-memory.dmp

Download

memory/2284-2064-0x00007FF77A510000-0x00007FF77A902000-memory.dmp

Download

memory/2284-134-0x00007FF77A510000-0x00007FF77A902000-memory.dmp

Download

memory/2332-3645-0x00007FF70FAE0000-0x00007FF70FED2000-memory.dmp

Download

memory/2332-0-0x00007FF70FAE0000-0x00007FF70FED2000-memory.dmp

Download

memory/2332-1-0x000001DDBF320000-0x000001DDBF330000-memory.dmp

Download

memory/2656-183-0x00007FF77F0B0000-0x00007FF77F4A2000-memory.dmp

Download

memory/2920-194-0x00007FF777560000-0x00007FF777952000-memory.dmp

Download

memory/2920-2148-0x00007FF777560000-0x00007FF777952000-memory.dmp

Download

memory/2988-240-0x00007FF765AB0000-0x00007FF765EA2000-memory.dmp

Download

memory/2988-2161-0x00007FF765AB0000-0x00007FF765EA2000-memory.dmp

Download

memory/3084-77-0x00007FF7FCDC0000-0x00007FF7FD1B2000-memory.dmp

Download

memory/3084-2034-0x00007FF7FCDC0000-0x00007FF7FD1B2000-memory.dmp

Download

memory/3260-86-0x00007FF68CCB0000-0x00007FF68D0A2000-memory.dmp

Download

memory/3628-110-0x00007FF675210000-0x00007FF675602000-memory.dmp

Download

memory/3628-2046-0x00007FF675210000-0x00007FF675602000-memory.dmp

Download

memory/3664-2162-0x00007FF705AA0000-0x00007FF705E92000-memory.dmp

Download

memory/3664-203-0x00007FF705AA0000-0x00007FF705E92000-memory.dmp

Download

memory/4244-17-0x00007FF6CA760000-0x00007FF6CAB52000-memory.dmp

Download

memory/4244-2018-0x00007FF6CA760000-0x00007FF6CAB52000-memory.dmp

Download

memory/4336-209-0x00007FF7596F0000-0x00007FF759AE2000-memory.dmp

Download

memory/4336-2229-0x00007FF7596F0000-0x00007FF759AE2000-memory.dmp

Download

memory/4508-2155-0x00007FF7C18E0000-0x00007FF7C1CD2000-memory.dmp

Download

memory/4508-241-0x00007FF7C18E0000-0x00007FF7C1CD2000-memory.dmp

Download

memory/4612-135-0x00007FF6860B0000-0x00007FF6864A2000-memory.dmp

Download

memory/4632-2174-0x00007FF668130000-0x00007FF668522000-memory.dmp

Download

memory/4632-204-0x00007FF668130000-0x00007FF668522000-memory.dmp

Download

memory/4788-94-0x00007FF79FD60000-0x00007FF7A0152000-memory.dmp

Download

memory/4788-2020-0x00007FF79FD60000-0x00007FF7A0152000-memory.dmp

Download

memory/4920-2025-0x00007FF604B00000-0x00007FF604EF2000-memory.dmp

Download

memory/4920-21-0x00007FF604B00000-0x00007FF604EF2000-memory.dmp

Download