xmrig | b442dff9cb8cae77a518b9a56fdc17071f42d1c34ac1bb4721c277930e635126

Analysis

max time kernel
118s
max time network
123s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 02:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
Size

2.6MB
MD5

2eedf7fe781167383d61e8cd53fe59b0
SHA1

8c37f03b6c82eeb5bc627e3c31c5274e65b8ba97
SHA256

b442dff9cb8cae77a518b9a56fdc17071f42d1c34ac1bb4721c277930e635126
SHA512

27376d1884843880066e38577d78a28fd7348467534ae84e1c313e67233e40c5027ff06e3775e1b02cd0ddf97f72ad3984c47c39b1cd01d9f7364dcdfca81c73
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IlnASEx/R20:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Ra

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 55 IoCs

miner

resource	yara_rule
behavioral1/memory/2020-0-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	xmrig
behavioral1/files/0x000b00000001227b-3.dat	xmrig
behavioral1/files/0x0039000000016255-7.dat	xmrig
behavioral1/files/0x0007000000016abb-14.dat	xmrig
behavioral1/files/0x0007000000016c56-22.dat	xmrig
behavioral1/files/0x0007000000004e76-29.dat	xmrig
behavioral1/files/0x0007000000016dde-40.dat	xmrig
behavioral1/files/0x0006000000016de7-42.dat	xmrig
behavioral1/files/0x0008000000016cc3-36.dat	xmrig
behavioral1/files/0x000a000000016c7a-32.dat	xmrig
behavioral1/files/0x0006000000017042-54.dat	xmrig
behavioral1/files/0x0006000000017477-59.dat	xmrig
behavioral1/files/0x0006000000016eb9-47.dat	xmrig
behavioral1/files/0x00390000000164a9-67.dat	xmrig
behavioral1/files/0x0014000000018669-85.dat	xmrig
behavioral1/files/0x0006000000017486-70.dat	xmrig
behavioral1/files/0x0006000000018663-95.dat	xmrig
behavioral1/files/0x000500000001878d-158.dat	xmrig
behavioral1/files/0x0005000000019260-183.dat	xmrig
behavioral1/files/0x0005000000019275-189.dat	xmrig
behavioral1/files/0x000500000001925d-178.dat	xmrig
behavioral1/files/0x000500000001923b-173.dat	xmrig
behavioral1/files/0x0005000000019228-168.dat	xmrig
behavioral1/files/0x0006000000018bf0-163.dat	xmrig
behavioral1/files/0x0005000000018787-153.dat	xmrig
behavioral1/files/0x000500000001873f-148.dat	xmrig
behavioral1/memory/3020-143-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/2292-135-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/memory/2976-141-0x000000013FC80000-0x0000000140076000-memory.dmp	xmrig
behavioral1/files/0x0005000000018739-138.dat	xmrig
behavioral1/memory/2688-133-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/files/0x00050000000186ff-131.dat	xmrig
behavioral1/memory/2876-128-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/memory/2852-124-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/memory/2636-121-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/memory/2528-115-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	xmrig
behavioral1/files/0x0005000000018686-109.dat	xmrig
behavioral1/files/0x00050000000186e6-104.dat	xmrig
behavioral1/files/0x001100000001867a-90.dat	xmrig
behavioral1/files/0x00050000000186f1-112.dat	xmrig
behavioral1/memory/2908-102-0x000000013FFF0000-0x00000001403E6000-memory.dmp	xmrig
behavioral1/files/0x0006000000017495-83.dat	xmrig
behavioral1/memory/3044-75-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	xmrig
behavioral1/memory/2604-60-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/2604-4058-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/3044-4059-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	xmrig
behavioral1/memory/3020-4060-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/2852-4061-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/memory/2528-4062-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	xmrig
behavioral1/memory/2292-4063-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/memory/2688-4064-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/memory/2636-4065-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/memory/2908-4066-0x000000013FFF0000-0x00000001403E6000-memory.dmp	xmrig
behavioral1/memory/2976-4068-0x000000013FC80000-0x0000000140076000-memory.dmp	xmrig
behavioral1/memory/2876-4067-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2904	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2604	SPsOWgX.exe
3020	TUOmQnX.exe
3044	QgyaHae.exe
2908	XpqiucU.exe
2528	HUyhWct.exe
2636	VXCRJDD.exe
2852	fnRiVOJ.exe
2876	nsbzRYX.exe
2688	MaKKPaf.exe
2292	sKPUgsO.exe
2976	VehFPUK.exe
1636	PRhHoeA.exe
1704	QHmGTfw.exe
1988	QadPTKo.exe
2756	JnGTxcn.exe
2220	HHkkgtq.exe
1944	xMZtsSW.exe
1292	HdfRTWD.exe
1296	zLmkcBt.exe
1844	KmzLSTJ.exe
2000	fSCsHSs.exe
1260	DkrEGCK.exe
1624	fAQaGXN.exe
2408	ATOhBfX.exe
2360	mKESGUq.exe
2708	ByrxHCj.exe
2312	BqqqNvy.exe
2696	lgPYtky.exe
1632	VSYvqok.exe
3052	JKEygYW.exe
1256	qitOZCG.exe
2476	XqOaQYV.exe
444	rFSEQLR.exe
2396	vGMrNpw.exe
2336	iOBpPoR.exe
1776	qjfMABM.exe
1648	RtyZzCM.exe
1540	HztcDdx.exe
1364	SkfArLT.exe
1652	OXhVeSr.exe
1264	nKEFHYt.exe
1056	WJGhbmH.exe
1104	FiyzgEM.exe
576	CyKlquc.exe
1788	ehsiaKy.exe
1348	AhSQTcG.exe
1980	qxOFnmh.exe
552	DmHPGcA.exe
1524	LTSVoVx.exe
396	dBnYJwd.exe
2124	tBddNUq.exe
2964	TLLrERq.exe
2260	LuMZJza.exe
2024	UnqaCFW.exe
1464	tafHqvs.exe
1600	apIaMWU.exe
1596	pyetCZp.exe
2884	kFDKUAJ.exe
2668	aMNQsTN.exe
2828	MTOLtNK.exe
2896	mqxhisU.exe
864	cglJNPP.exe
2988	rPebYPd.exe
2860	PKBJXPu.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2020-0-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	upx
behavioral1/files/0x000b00000001227b-3.dat	upx
behavioral1/files/0x0039000000016255-7.dat	upx
behavioral1/files/0x0007000000016abb-14.dat	upx
behavioral1/files/0x0007000000016c56-22.dat	upx
behavioral1/files/0x0007000000004e76-29.dat	upx
behavioral1/files/0x0007000000016dde-40.dat	upx
behavioral1/files/0x0006000000016de7-42.dat	upx
behavioral1/files/0x0008000000016cc3-36.dat	upx
behavioral1/files/0x000a000000016c7a-32.dat	upx
behavioral1/files/0x0006000000017042-54.dat	upx
behavioral1/files/0x0006000000017477-59.dat	upx
behavioral1/files/0x0006000000016eb9-47.dat	upx
behavioral1/files/0x00390000000164a9-67.dat	upx
behavioral1/files/0x0014000000018669-85.dat	upx
behavioral1/files/0x0006000000017486-70.dat	upx
behavioral1/files/0x0006000000018663-95.dat	upx
behavioral1/files/0x000500000001878d-158.dat	upx
behavioral1/files/0x0005000000019260-183.dat	upx
behavioral1/files/0x0005000000019275-189.dat	upx
behavioral1/files/0x000500000001925d-178.dat	upx
behavioral1/files/0x000500000001923b-173.dat	upx
behavioral1/files/0x0005000000019228-168.dat	upx
behavioral1/files/0x0006000000018bf0-163.dat	upx
behavioral1/files/0x0005000000018787-153.dat	upx
behavioral1/files/0x000500000001873f-148.dat	upx
behavioral1/memory/3020-143-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/2292-135-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/memory/2976-141-0x000000013FC80000-0x0000000140076000-memory.dmp	upx
behavioral1/files/0x0005000000018739-138.dat	upx
behavioral1/memory/2688-133-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/files/0x00050000000186ff-131.dat	upx
behavioral1/memory/2876-128-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/memory/2852-124-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/memory/2636-121-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/memory/2528-115-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	upx
behavioral1/files/0x0005000000018686-109.dat	upx
behavioral1/files/0x00050000000186e6-104.dat	upx
behavioral1/files/0x001100000001867a-90.dat	upx
behavioral1/files/0x00050000000186f1-112.dat	upx
behavioral1/memory/2908-102-0x000000013FFF0000-0x00000001403E6000-memory.dmp	upx
behavioral1/files/0x0006000000017495-83.dat	upx
behavioral1/memory/3044-75-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	upx
behavioral1/memory/2604-60-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/2604-4058-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/3044-4059-0x000000013F8D0000-0x000000013FCC6000-memory.dmp	upx
behavioral1/memory/3020-4060-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/2852-4061-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/memory/2528-4062-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	upx
behavioral1/memory/2292-4063-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/memory/2688-4064-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2636-4065-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/memory/2908-4066-0x000000013FFF0000-0x00000001403E6000-memory.dmp	upx
behavioral1/memory/2976-4068-0x000000013FC80000-0x0000000140076000-memory.dmp	upx
behavioral1/memory/2876-4067-0x000000013F260000-0x000000013F656000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xGfGhpK.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\wYyIDxw.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\twAXpuL.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\SZeJNdM.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\uOoCjkb.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\HPVcJnv.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\nfigcmy.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\YDurdTb.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\ULixyyT.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\farSogW.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\vhHosQb.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\NGuCCVj.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\ARkJmIA.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\XGlIhji.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\CVhEqox.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\TLVUzUc.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\HHsrkVp.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\dqQkZCM.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\IfhmsLE.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\voSLikV.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\rfChsTU.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\NTuKDtq.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\lLhWMDG.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\KtWRXvX.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\fTgeYAV.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\TfReoOX.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\aXzlmRp.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\zWVwRGJ.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\wkWfRbI.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\GiLskwy.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\CJnKRWI.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\PKjpFfd.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\BJxIOdG.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\vYTbUFr.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\yItfCGu.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\yCCMqlu.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\PNpasfR.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\sEmSnvJ.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\ppSriaQ.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\zAQYXSj.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\tYsGwYZ.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\JQpXXes.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\KLIPEyw.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\QnOykBa.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\UIKMRrg.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\EcNnGlP.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\AdhLCWO.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\QRJjmYx.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\eYwsref.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\zEIOlwZ.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\zLLSuQg.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\PDPsLfI.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\GbyqcGs.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\WymHITq.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\qiviFDL.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\BlCDNwF.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\BQCZDfI.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\sNsiznM.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\hLgpVbv.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\rWvfHUn.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\NRKzNIV.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\qWjzYhl.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\HOcVuDJ.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
File created	C:\Windows\System\fgVIOMB.exe	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2904	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2904	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 2904	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2904	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2904	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2604	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2604	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2604	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 3020	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 3020	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 3020	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 3044	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 3044	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 3044	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2908	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2908	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2908	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2528	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2528	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2528	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2636	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2636	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2636	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2852	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2852	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2852	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2876	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2876	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2876	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2688	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2688	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2688	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2976	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2976	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2976	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2292	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2292	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2292	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 1704	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 1704	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 1704	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 1636	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 1636	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 1636	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2756	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 2756	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 2756	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1988	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1988	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1988	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1944	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1944	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1944	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2220	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2220	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2220	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1844	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1844	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1844	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1292	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1292	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1292	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 2000	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 2000	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 2000	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1296	2020	2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2eedf7fe781167383d61e8cd53fe59b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2904
- C:\Windows\System\SPsOWgX.exe
  C:\Windows\System\SPsOWgX.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\TUOmQnX.exe
  C:\Windows\System\TUOmQnX.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\QgyaHae.exe
  C:\Windows\System\QgyaHae.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\XpqiucU.exe
  C:\Windows\System\XpqiucU.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\HUyhWct.exe
  C:\Windows\System\HUyhWct.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\VXCRJDD.exe
  C:\Windows\System\VXCRJDD.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\fnRiVOJ.exe
  C:\Windows\System\fnRiVOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\nsbzRYX.exe
  C:\Windows\System\nsbzRYX.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\MaKKPaf.exe
  C:\Windows\System\MaKKPaf.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\VehFPUK.exe
  C:\Windows\System\VehFPUK.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\sKPUgsO.exe
  C:\Windows\System\sKPUgsO.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\QHmGTfw.exe
  C:\Windows\System\QHmGTfw.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\PRhHoeA.exe
  C:\Windows\System\PRhHoeA.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\JnGTxcn.exe
  C:\Windows\System\JnGTxcn.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\QadPTKo.exe
  C:\Windows\System\QadPTKo.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\xMZtsSW.exe
  C:\Windows\System\xMZtsSW.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\HHkkgtq.exe
  C:\Windows\System\HHkkgtq.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\KmzLSTJ.exe
  C:\Windows\System\KmzLSTJ.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\HdfRTWD.exe
  C:\Windows\System\HdfRTWD.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\fSCsHSs.exe
  C:\Windows\System\fSCsHSs.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\zLmkcBt.exe
  C:\Windows\System\zLmkcBt.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\DkrEGCK.exe
  C:\Windows\System\DkrEGCK.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\fAQaGXN.exe
  C:\Windows\System\fAQaGXN.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ATOhBfX.exe
  C:\Windows\System\ATOhBfX.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\mKESGUq.exe
  C:\Windows\System\mKESGUq.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ByrxHCj.exe
  C:\Windows\System\ByrxHCj.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\BqqqNvy.exe
  C:\Windows\System\BqqqNvy.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\lgPYtky.exe
  C:\Windows\System\lgPYtky.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\VSYvqok.exe
  C:\Windows\System\VSYvqok.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\JKEygYW.exe
  C:\Windows\System\JKEygYW.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\qitOZCG.exe
  C:\Windows\System\qitOZCG.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\XqOaQYV.exe
  C:\Windows\System\XqOaQYV.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\rFSEQLR.exe
  C:\Windows\System\rFSEQLR.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\vGMrNpw.exe
  C:\Windows\System\vGMrNpw.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\iOBpPoR.exe
  C:\Windows\System\iOBpPoR.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\qjfMABM.exe
  C:\Windows\System\qjfMABM.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\RtyZzCM.exe
  C:\Windows\System\RtyZzCM.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\HztcDdx.exe
  C:\Windows\System\HztcDdx.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\SkfArLT.exe
  C:\Windows\System\SkfArLT.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\nKEFHYt.exe
  C:\Windows\System\nKEFHYt.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\OXhVeSr.exe
  C:\Windows\System\OXhVeSr.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\WJGhbmH.exe
  C:\Windows\System\WJGhbmH.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\FiyzgEM.exe
  C:\Windows\System\FiyzgEM.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\CyKlquc.exe
  C:\Windows\System\CyKlquc.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\ehsiaKy.exe
  C:\Windows\System\ehsiaKy.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\AhSQTcG.exe
  C:\Windows\System\AhSQTcG.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\qxOFnmh.exe
  C:\Windows\System\qxOFnmh.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\DmHPGcA.exe
  C:\Windows\System\DmHPGcA.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\LTSVoVx.exe
  C:\Windows\System\LTSVoVx.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\dBnYJwd.exe
  C:\Windows\System\dBnYJwd.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\tBddNUq.exe
  C:\Windows\System\tBddNUq.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\TLLrERq.exe
  C:\Windows\System\TLLrERq.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\LuMZJza.exe
  C:\Windows\System\LuMZJza.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\UnqaCFW.exe
  C:\Windows\System\UnqaCFW.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\tafHqvs.exe
  C:\Windows\System\tafHqvs.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\apIaMWU.exe
  C:\Windows\System\apIaMWU.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\pyetCZp.exe
  C:\Windows\System\pyetCZp.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\kFDKUAJ.exe
  C:\Windows\System\kFDKUAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\aMNQsTN.exe
  C:\Windows\System\aMNQsTN.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\MTOLtNK.exe
  C:\Windows\System\MTOLtNK.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\mqxhisU.exe
  C:\Windows\System\mqxhisU.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\cglJNPP.exe
  C:\Windows\System\cglJNPP.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\rPebYPd.exe
  C:\Windows\System\rPebYPd.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\PKBJXPu.exe
  C:\Windows\System\PKBJXPu.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\LsqGHYX.exe
  C:\Windows\System\LsqGHYX.exe
  2⤵
  PID:1696
- C:\Windows\System\BWPQfbn.exe
  C:\Windows\System\BWPQfbn.exe
  2⤵
  PID:1884
- C:\Windows\System\zTbVbFu.exe
  C:\Windows\System\zTbVbFu.exe
  2⤵
  PID:1804
- C:\Windows\System\dLUqXQf.exe
  C:\Windows\System\dLUqXQf.exe
  2⤵
  PID:2344
- C:\Windows\System\YXOoSaR.exe
  C:\Windows\System\YXOoSaR.exe
  2⤵
  PID:2672
- C:\Windows\System\NRqSWCs.exe
  C:\Windows\System\NRqSWCs.exe
  2⤵
  PID:2568
- C:\Windows\System\rWVqdVL.exe
  C:\Windows\System\rWVqdVL.exe
  2⤵
  PID:2836
- C:\Windows\System\jIKdPJg.exe
  C:\Windows\System\jIKdPJg.exe
  2⤵
  PID:2972
- C:\Windows\System\YzLRTBT.exe
  C:\Windows\System\YzLRTBT.exe
  2⤵
  PID:2824
- C:\Windows\System\GbzaFQP.exe
  C:\Windows\System\GbzaFQP.exe
  2⤵
  PID:1832
- C:\Windows\System\SQIQeNT.exe
  C:\Windows\System\SQIQeNT.exe
  2⤵
  PID:1052
- C:\Windows\System\GHPuSnr.exe
  C:\Windows\System\GHPuSnr.exe
  2⤵
  PID:676
- C:\Windows\System\unQNQWl.exe
  C:\Windows\System\unQNQWl.exe
  2⤵
  PID:2700
- C:\Windows\System\IVsOYDP.exe
  C:\Windows\System\IVsOYDP.exe
  2⤵
  PID:1948
- C:\Windows\System\SwSMouM.exe
  C:\Windows\System\SwSMouM.exe
  2⤵
  PID:316
- C:\Windows\System\QDeyNva.exe
  C:\Windows\System\QDeyNva.exe
  2⤵
  PID:592
- C:\Windows\System\MPFUkFa.exe
  C:\Windows\System\MPFUkFa.exe
  2⤵
  PID:928
- C:\Windows\System\QQZDfTN.exe
  C:\Windows\System\QQZDfTN.exe
  2⤵
  PID:1620
- C:\Windows\System\DNwnafN.exe
  C:\Windows\System\DNwnafN.exe
  2⤵
  PID:2328
- C:\Windows\System\IFkyYcu.exe
  C:\Windows\System\IFkyYcu.exe
  2⤵
  PID:2504
- C:\Windows\System\GdmDkCM.exe
  C:\Windows\System\GdmDkCM.exe
  2⤵
  PID:1320
- C:\Windows\System\nWuVSkQ.exe
  C:\Windows\System\nWuVSkQ.exe
  2⤵
  PID:1728
- C:\Windows\System\QbTkNvt.exe
  C:\Windows\System\QbTkNvt.exe
  2⤵
  PID:572
- C:\Windows\System\uXqgUMA.exe
  C:\Windows\System\uXqgUMA.exe
  2⤵
  PID:1836
- C:\Windows\System\rbBDuoc.exe
  C:\Windows\System\rbBDuoc.exe
  2⤵
  PID:1148
- C:\Windows\System\LbqJvYZ.exe
  C:\Windows\System\LbqJvYZ.exe
  2⤵
  PID:2008
- C:\Windows\System\SddIxCg.exe
  C:\Windows\System\SddIxCg.exe
  2⤵
  PID:2388
- C:\Windows\System\AobBQty.exe
  C:\Windows\System\AobBQty.exe
  2⤵
  PID:2488
- C:\Windows\System\fEbuUYo.exe
  C:\Windows\System\fEbuUYo.exe
  2⤵
  PID:2940
- C:\Windows\System\hoCnDgY.exe
  C:\Windows\System\hoCnDgY.exe
  2⤵
  PID:1996
- C:\Windows\System\QGwcESH.exe
  C:\Windows\System\QGwcESH.exe
  2⤵
  PID:604
- C:\Windows\System\AjvKiok.exe
  C:\Windows\System\AjvKiok.exe
  2⤵
  PID:2148
- C:\Windows\System\KKvPwtU.exe
  C:\Windows\System\KKvPwtU.exe
  2⤵
  PID:1968
- C:\Windows\System\NxJyBbp.exe
  C:\Windows\System\NxJyBbp.exe
  2⤵
  PID:2580
- C:\Windows\System\BCawHRu.exe
  C:\Windows\System\BCawHRu.exe
  2⤵
  PID:644
- C:\Windows\System\UNQDgqT.exe
  C:\Windows\System\UNQDgqT.exe
  2⤵
  PID:2368
- C:\Windows\System\QrcKdNI.exe
  C:\Windows\System\QrcKdNI.exe
  2⤵
  PID:3060
- C:\Windows\System\pqkAElz.exe
  C:\Windows\System\pqkAElz.exe
  2⤵
  PID:544
- C:\Windows\System\mJrWMxG.exe
  C:\Windows\System\mJrWMxG.exe
  2⤵
  PID:3012
- C:\Windows\System\qASrdrz.exe
  C:\Windows\System\qASrdrz.exe
  2⤵
  PID:2248
- C:\Windows\System\viXVXoE.exe
  C:\Windows\System\viXVXoE.exe
  2⤵
  PID:2924
- C:\Windows\System\hZdxkHX.exe
  C:\Windows\System\hZdxkHX.exe
  2⤵
  PID:1028
- C:\Windows\System\XopIgxs.exe
  C:\Windows\System\XopIgxs.exe
  2⤵
  PID:112
- C:\Windows\System\RMIqDWE.exe
  C:\Windows\System\RMIqDWE.exe
  2⤵
  PID:1932
- C:\Windows\System\kcTUDwf.exe
  C:\Windows\System\kcTUDwf.exe
  2⤵
  PID:2080
- C:\Windows\System\jpNQIzV.exe
  C:\Windows\System\jpNQIzV.exe
  2⤵
  PID:2936
- C:\Windows\System\XqFBoDR.exe
  C:\Windows\System\XqFBoDR.exe
  2⤵
  PID:2208
- C:\Windows\System\UjtqGeH.exe
  C:\Windows\System\UjtqGeH.exe
  2⤵
  PID:1724
- C:\Windows\System\mviBXWW.exe
  C:\Windows\System\mviBXWW.exe
  2⤵
  PID:1572
- C:\Windows\System\WUljmnp.exe
  C:\Windows\System\WUljmnp.exe
  2⤵
  PID:2952
- C:\Windows\System\AyNmVsY.exe
  C:\Windows\System\AyNmVsY.exe
  2⤵
  PID:2612
- C:\Windows\System\LSZEkEI.exe
  C:\Windows\System\LSZEkEI.exe
  2⤵
  PID:2804
- C:\Windows\System\MHWRIFd.exe
  C:\Windows\System\MHWRIFd.exe
  2⤵
  PID:2644
- C:\Windows\System\HVkqWYF.exe
  C:\Windows\System\HVkqWYF.exe
  2⤵
  PID:2596
- C:\Windows\System\DLDSfHG.exe
  C:\Windows\System\DLDSfHG.exe
  2⤵
  PID:356
- C:\Windows\System\UXsdjBS.exe
  C:\Windows\System\UXsdjBS.exe
  2⤵
  PID:3048
- C:\Windows\System\MKEeroF.exe
  C:\Windows\System\MKEeroF.exe
  2⤵
  PID:2680
- C:\Windows\System\GaYYuSG.exe
  C:\Windows\System\GaYYuSG.exe
  2⤵
  PID:2204
- C:\Windows\System\diCoLRW.exe
  C:\Windows\System\diCoLRW.exe
  2⤵
  PID:2416
- C:\Windows\System\sZXdaBw.exe
  C:\Windows\System\sZXdaBw.exe
  2⤵
  PID:1992
- C:\Windows\System\XZMplCd.exe
  C:\Windows\System\XZMplCd.exe
  2⤵
  PID:1232
- C:\Windows\System\VoLeqbY.exe
  C:\Windows\System\VoLeqbY.exe
  2⤵
  PID:332
- C:\Windows\System\wEMgvMm.exe
  C:\Windows\System\wEMgvMm.exe
  2⤵
  PID:1512
- C:\Windows\System\eSDPvwT.exe
  C:\Windows\System\eSDPvwT.exe
  2⤵
  PID:1084
- C:\Windows\System\QSyorPe.exe
  C:\Windows\System\QSyorPe.exe
  2⤵
  PID:2028
- C:\Windows\System\rfEnXvy.exe
  C:\Windows\System\rfEnXvy.exe
  2⤵
  PID:540
- C:\Windows\System\pMgrMZg.exe
  C:\Windows\System\pMgrMZg.exe
  2⤵
  PID:2132
- C:\Windows\System\lyIfWTy.exe
  C:\Windows\System\lyIfWTy.exe
  2⤵
  PID:1640
- C:\Windows\System\hFqSDto.exe
  C:\Windows\System\hFqSDto.exe
  2⤵
  PID:340
- C:\Windows\System\SQcdLmp.exe
  C:\Windows\System\SQcdLmp.exe
  2⤵
  PID:800
- C:\Windows\System\wdmAwPt.exe
  C:\Windows\System\wdmAwPt.exe
  2⤵
  PID:1004
- C:\Windows\System\RrYqReH.exe
  C:\Windows\System\RrYqReH.exe
  2⤵
  PID:2744
- C:\Windows\System\WMOlGKT.exe
  C:\Windows\System\WMOlGKT.exe
  2⤵
  PID:2484
- C:\Windows\System\baUMMJP.exe
  C:\Windows\System\baUMMJP.exe
  2⤵
  PID:1536
- C:\Windows\System\uNBrtbK.exe
  C:\Windows\System\uNBrtbK.exe
  2⤵
  PID:1656
- C:\Windows\System\lfRkIih.exe
  C:\Windows\System\lfRkIih.exe
  2⤵
  PID:2096
- C:\Windows\System\cIuPGKw.exe
  C:\Windows\System\cIuPGKw.exe
  2⤵
  PID:1252
- C:\Windows\System\LTwuzuU.exe
  C:\Windows\System\LTwuzuU.exe
  2⤵
  PID:2160
- C:\Windows\System\JNsfjFY.exe
  C:\Windows\System\JNsfjFY.exe
  2⤵
  PID:2216
- C:\Windows\System\bMuesRA.exe
  C:\Windows\System\bMuesRA.exe
  2⤵
  PID:2472
- C:\Windows\System\SQXOPcv.exe
  C:\Windows\System\SQXOPcv.exe
  2⤵
  PID:1936
- C:\Windows\System\cFvaQAT.exe
  C:\Windows\System\cFvaQAT.exe
  2⤵
  PID:2040
- C:\Windows\System\pIkUKRA.exe
  C:\Windows\System\pIkUKRA.exe
  2⤵
  PID:2588
- C:\Windows\System\mQNOMFE.exe
  C:\Windows\System\mQNOMFE.exe
  2⤵
  PID:2712
- C:\Windows\System\QpuhmNR.exe
  C:\Windows\System\QpuhmNR.exe
  2⤵
  PID:1544
- C:\Windows\System\cAOUpwf.exe
  C:\Windows\System\cAOUpwf.exe
  2⤵
  PID:1868
- C:\Windows\System\ufczYuE.exe
  C:\Windows\System\ufczYuE.exe
  2⤵
  PID:2348
- C:\Windows\System\XBWawhG.exe
  C:\Windows\System\XBWawhG.exe
  2⤵
  PID:2872
- C:\Windows\System\mNvhdWC.exe
  C:\Windows\System\mNvhdWC.exe
  2⤵
  PID:1092
- C:\Windows\System\bPNJgDh.exe
  C:\Windows\System\bPNJgDh.exe
  2⤵
  PID:1496
- C:\Windows\System\mrghWpr.exe
  C:\Windows\System\mrghWpr.exe
  2⤵
  PID:752
- C:\Windows\System\QVJhSdv.exe
  C:\Windows\System\QVJhSdv.exe
  2⤵
  PID:1816
- C:\Windows\System\QonpThb.exe
  C:\Windows\System\QonpThb.exe
  2⤵
  PID:1720
- C:\Windows\System\OmGYtzP.exe
  C:\Windows\System\OmGYtzP.exe
  2⤵
  PID:2168
- C:\Windows\System\bThrXhk.exe
  C:\Windows\System\bThrXhk.exe
  2⤵
  PID:2556
- C:\Windows\System\BHrjgRI.exe
  C:\Windows\System\BHrjgRI.exe
  2⤵
  PID:2452
- C:\Windows\System\ecHbDFU.exe
  C:\Windows\System\ecHbDFU.exe
  2⤵
  PID:2340
- C:\Windows\System\qQzoeCB.exe
  C:\Windows\System\qQzoeCB.exe
  2⤵
  PID:3056
- C:\Windows\System\asbqJTB.exe
  C:\Windows\System\asbqJTB.exe
  2⤵
  PID:1032
- C:\Windows\System\qkPjfKp.exe
  C:\Windows\System\qkPjfKp.exe
  2⤵
  PID:1976
- C:\Windows\System\SwiqRke.exe
  C:\Windows\System\SwiqRke.exe
  2⤵
  PID:776
- C:\Windows\System\pdmdrbE.exe
  C:\Windows\System\pdmdrbE.exe
  2⤵
  PID:1628
- C:\Windows\System\frmIQXm.exe
  C:\Windows\System\frmIQXm.exe
  2⤵
  PID:2056
- C:\Windows\System\TwdEovU.exe
  C:\Windows\System\TwdEovU.exe
  2⤵
  PID:2664
- C:\Windows\System\hWgSsBm.exe
  C:\Windows\System\hWgSsBm.exe
  2⤵
  PID:1940
- C:\Windows\System\zLcMRUm.exe
  C:\Windows\System\zLcMRUm.exe
  2⤵
  PID:3084
- C:\Windows\System\tIsJaLS.exe
  C:\Windows\System\tIsJaLS.exe
  2⤵
  PID:3100
- C:\Windows\System\kjfsHEJ.exe
  C:\Windows\System\kjfsHEJ.exe
  2⤵
  PID:3116
- C:\Windows\System\JeqievP.exe
  C:\Windows\System\JeqievP.exe
  2⤵
  PID:3132
- C:\Windows\System\gBmtIgz.exe
  C:\Windows\System\gBmtIgz.exe
  2⤵
  PID:3148
- C:\Windows\System\cRTbnHl.exe
  C:\Windows\System\cRTbnHl.exe
  2⤵
  PID:3164
- C:\Windows\System\FQAQPAE.exe
  C:\Windows\System\FQAQPAE.exe
  2⤵
  PID:3184
- C:\Windows\System\XooZBWa.exe
  C:\Windows\System\XooZBWa.exe
  2⤵
  PID:3200
- C:\Windows\System\eqPyZWs.exe
  C:\Windows\System\eqPyZWs.exe
  2⤵
  PID:3216
- C:\Windows\System\aGhISUZ.exe
  C:\Windows\System\aGhISUZ.exe
  2⤵
  PID:3232
- C:\Windows\System\rSJqEKC.exe
  C:\Windows\System\rSJqEKC.exe
  2⤵
  PID:3248
- C:\Windows\System\IzgeQMJ.exe
  C:\Windows\System\IzgeQMJ.exe
  2⤵
  PID:3264
- C:\Windows\System\rXMYsav.exe
  C:\Windows\System\rXMYsav.exe
  2⤵
  PID:3280
- C:\Windows\System\mChWfZc.exe
  C:\Windows\System\mChWfZc.exe
  2⤵
  PID:3296
- C:\Windows\System\wTTXIFd.exe
  C:\Windows\System\wTTXIFd.exe
  2⤵
  PID:3312
- C:\Windows\System\jusJfix.exe
  C:\Windows\System\jusJfix.exe
  2⤵
  PID:3328
- C:\Windows\System\gOZhqBC.exe
  C:\Windows\System\gOZhqBC.exe
  2⤵
  PID:3344
- C:\Windows\System\PrTDLAl.exe
  C:\Windows\System\PrTDLAl.exe
  2⤵
  PID:3360
- C:\Windows\System\xoCRJUj.exe
  C:\Windows\System\xoCRJUj.exe
  2⤵
  PID:3376
- C:\Windows\System\EPsckBR.exe
  C:\Windows\System\EPsckBR.exe
  2⤵
  PID:3392
- C:\Windows\System\WxUlGBA.exe
  C:\Windows\System\WxUlGBA.exe
  2⤵
  PID:3408
- C:\Windows\System\RRISRkf.exe
  C:\Windows\System\RRISRkf.exe
  2⤵
  PID:3424
- C:\Windows\System\IVGBVBX.exe
  C:\Windows\System\IVGBVBX.exe
  2⤵
  PID:3440
- C:\Windows\System\LMNfyti.exe
  C:\Windows\System\LMNfyti.exe
  2⤵
  PID:3456
- C:\Windows\System\jLRNZIK.exe
  C:\Windows\System\jLRNZIK.exe
  2⤵
  PID:3472
- C:\Windows\System\RXyJOxA.exe
  C:\Windows\System\RXyJOxA.exe
  2⤵
  PID:3488
- C:\Windows\System\exryVQl.exe
  C:\Windows\System\exryVQl.exe
  2⤵
  PID:3504
- C:\Windows\System\sFaMKlx.exe
  C:\Windows\System\sFaMKlx.exe
  2⤵
  PID:3520
- C:\Windows\System\HwRhqyL.exe
  C:\Windows\System\HwRhqyL.exe
  2⤵
  PID:3536
- C:\Windows\System\iymvKcH.exe
  C:\Windows\System\iymvKcH.exe
  2⤵
  PID:3552
- C:\Windows\System\KBTcxUg.exe
  C:\Windows\System\KBTcxUg.exe
  2⤵
  PID:3568
- C:\Windows\System\dTcwYnj.exe
  C:\Windows\System\dTcwYnj.exe
  2⤵
  PID:3584
- C:\Windows\System\vgxZnvd.exe
  C:\Windows\System\vgxZnvd.exe
  2⤵
  PID:3600
- C:\Windows\System\yteudSb.exe
  C:\Windows\System\yteudSb.exe
  2⤵
  PID:3616
- C:\Windows\System\JcCnaEQ.exe
  C:\Windows\System\JcCnaEQ.exe
  2⤵
  PID:3632
- C:\Windows\System\tLdJGXl.exe
  C:\Windows\System\tLdJGXl.exe
  2⤵
  PID:3648
- C:\Windows\System\QavEMLI.exe
  C:\Windows\System\QavEMLI.exe
  2⤵
  PID:3664
- C:\Windows\System\dARYims.exe
  C:\Windows\System\dARYims.exe
  2⤵
  PID:3680
- C:\Windows\System\ZPXubrQ.exe
  C:\Windows\System\ZPXubrQ.exe
  2⤵
  PID:3844
- C:\Windows\System\lRwCgJk.exe
  C:\Windows\System\lRwCgJk.exe
  2⤵
  PID:3868
- C:\Windows\System\jMFhXlL.exe
  C:\Windows\System\jMFhXlL.exe
  2⤵
  PID:3900
- C:\Windows\System\fllVQbm.exe
  C:\Windows\System\fllVQbm.exe
  2⤵
  PID:3920
- C:\Windows\System\hdkEkIa.exe
  C:\Windows\System\hdkEkIa.exe
  2⤵
  PID:3944
- C:\Windows\System\qEGfYoZ.exe
  C:\Windows\System\qEGfYoZ.exe
  2⤵
  PID:3960
- C:\Windows\System\CzxkDDF.exe
  C:\Windows\System\CzxkDDF.exe
  2⤵
  PID:3976
- C:\Windows\System\BPMEJQh.exe
  C:\Windows\System\BPMEJQh.exe
  2⤵
  PID:3992
- C:\Windows\System\rvZYRIv.exe
  C:\Windows\System\rvZYRIv.exe
  2⤵
  PID:4008
- C:\Windows\System\iscgHjj.exe
  C:\Windows\System\iscgHjj.exe
  2⤵
  PID:4024
- C:\Windows\System\HidIuWc.exe
  C:\Windows\System\HidIuWc.exe
  2⤵
  PID:4040
- C:\Windows\System\qbXJQsV.exe
  C:\Windows\System\qbXJQsV.exe
  2⤵
  PID:4060
- C:\Windows\System\OmCRrXk.exe
  C:\Windows\System\OmCRrXk.exe
  2⤵
  PID:4084
- C:\Windows\System\ALjwgOL.exe
  C:\Windows\System\ALjwgOL.exe
  2⤵
  PID:1796
- C:\Windows\System\oVcgnpN.exe
  C:\Windows\System\oVcgnpN.exe
  2⤵
  PID:2256
- C:\Windows\System\jJIoNaO.exe
  C:\Windows\System\jJIoNaO.exe
  2⤵
  PID:824
- C:\Windows\System\UpwaAzv.exe
  C:\Windows\System\UpwaAzv.exe
  2⤵
  PID:2772
- C:\Windows\System\sWglGEs.exe
  C:\Windows\System\sWglGEs.exe
  2⤵
  PID:3096
- C:\Windows\System\iUcyklK.exe
  C:\Windows\System\iUcyklK.exe
  2⤵
  PID:3128
- C:\Windows\System\fJtArJi.exe
  C:\Windows\System\fJtArJi.exe
  2⤵
  PID:3172
- C:\Windows\System\pfolVtV.exe
  C:\Windows\System\pfolVtV.exe
  2⤵
  PID:3208
- C:\Windows\System\nwsmmMy.exe
  C:\Windows\System\nwsmmMy.exe
  2⤵
  PID:3240
- C:\Windows\System\dZtQSfR.exe
  C:\Windows\System\dZtQSfR.exe
  2⤵
  PID:2332
- C:\Windows\System\aCnpojm.exe
  C:\Windows\System\aCnpojm.exe
  2⤵
  PID:3256
- C:\Windows\System\UDkhgDe.exe
  C:\Windows\System\UDkhgDe.exe
  2⤵
  PID:1308
- C:\Windows\System\lLmNXEU.exe
  C:\Windows\System\lLmNXEU.exe
  2⤵
  PID:3288
- C:\Windows\System\VZYHDuP.exe
  C:\Windows\System\VZYHDuP.exe
  2⤵
  PID:3336
- C:\Windows\System\njzCYie.exe
  C:\Windows\System\njzCYie.exe
  2⤵
  PID:3368
- C:\Windows\System\RiJJdFy.exe
  C:\Windows\System\RiJJdFy.exe
  2⤵
  PID:3400
- C:\Windows\System\GTZUSTZ.exe
  C:\Windows\System\GTZUSTZ.exe
  2⤵
  PID:3436
- C:\Windows\System\xLqsnxm.exe
  C:\Windows\System\xLqsnxm.exe
  2⤵
  PID:3480
- C:\Windows\System\LgreaSF.exe
  C:\Windows\System\LgreaSF.exe
  2⤵
  PID:3512
- C:\Windows\System\YjWJBTo.exe
  C:\Windows\System\YjWJBTo.exe
  2⤵
  PID:1072
- C:\Windows\System\cGwUjZL.exe
  C:\Windows\System\cGwUjZL.exe
  2⤵
  PID:3560
- C:\Windows\System\haVlMlt.exe
  C:\Windows\System\haVlMlt.exe
  2⤵
  PID:3576
- C:\Windows\System\YtOUcoE.exe
  C:\Windows\System\YtOUcoE.exe
  2⤵
  PID:3596
- C:\Windows\System\NfimbmQ.exe
  C:\Windows\System\NfimbmQ.exe
  2⤵
  PID:3660
- C:\Windows\System\WVKdNHM.exe
  C:\Windows\System\WVKdNHM.exe
  2⤵
  PID:3708
- C:\Windows\System\LrKLiql.exe
  C:\Windows\System\LrKLiql.exe
  2⤵
  PID:3724
- C:\Windows\System\ZgJTWGK.exe
  C:\Windows\System\ZgJTWGK.exe
  2⤵
  PID:3740
- C:\Windows\System\oFzxeib.exe
  C:\Windows\System\oFzxeib.exe
  2⤵
  PID:3756
- C:\Windows\System\QXGqTOF.exe
  C:\Windows\System\QXGqTOF.exe
  2⤵
  PID:3776
- C:\Windows\System\yojaGUT.exe
  C:\Windows\System\yojaGUT.exe
  2⤵
  PID:3792
- C:\Windows\System\obdZQQN.exe
  C:\Windows\System\obdZQQN.exe
  2⤵
  PID:3812
- C:\Windows\System\vbAiwSm.exe
  C:\Windows\System\vbAiwSm.exe
  2⤵
  PID:3824
- C:\Windows\System\rnoiJJm.exe
  C:\Windows\System\rnoiJJm.exe
  2⤵
  PID:3608
- C:\Windows\System\lfMlsCZ.exe
  C:\Windows\System\lfMlsCZ.exe
  2⤵
  PID:3892
- C:\Windows\System\YnaWauF.exe
  C:\Windows\System\YnaWauF.exe
  2⤵
  PID:3888
- C:\Windows\System\xzoTrLB.exe
  C:\Windows\System\xzoTrLB.exe
  2⤵
  PID:3940
- C:\Windows\System\vORwsdq.exe
  C:\Windows\System\vORwsdq.exe
  2⤵
  PID:3676
- C:\Windows\System\jNCiLaN.exe
  C:\Windows\System\jNCiLaN.exe
  2⤵
  PID:3972
- C:\Windows\System\GWUntpy.exe
  C:\Windows\System\GWUntpy.exe
  2⤵
  PID:4068
- C:\Windows\System\kwHLPRY.exe
  C:\Windows\System\kwHLPRY.exe
  2⤵
  PID:3988
- C:\Windows\System\rMymhaY.exe
  C:\Windows\System\rMymhaY.exe
  2⤵
  PID:4052
- C:\Windows\System\zgLOJoo.exe
  C:\Windows\System\zgLOJoo.exe
  2⤵
  PID:3856
- C:\Windows\System\ZPQorkd.exe
  C:\Windows\System\ZPQorkd.exe
  2⤵
  PID:3912
- C:\Windows\System\GNWgmHE.exe
  C:\Windows\System\GNWgmHE.exe
  2⤵
  PID:3956
- C:\Windows\System\lKnrNiH.exe
  C:\Windows\System\lKnrNiH.exe
  2⤵
  PID:1528
- C:\Windows\System\qhLGAyF.exe
  C:\Windows\System\qhLGAyF.exe
  2⤵
  PID:3140
- C:\Windows\System\czrReVf.exe
  C:\Windows\System\czrReVf.exe
  2⤵
  PID:3156
- C:\Windows\System\vehQCkL.exe
  C:\Windows\System\vehQCkL.exe
  2⤵
  PID:3228
- C:\Windows\System\dZgfyNA.exe
  C:\Windows\System\dZgfyNA.exe
  2⤵
  PID:2808
- C:\Windows\System\ayjUZCZ.exe
  C:\Windows\System\ayjUZCZ.exe
  2⤵
  PID:3320
- C:\Windows\System\WDEOtKJ.exe
  C:\Windows\System\WDEOtKJ.exe
  2⤵
  PID:3304
- C:\Windows\System\Cmnqgej.exe
  C:\Windows\System\Cmnqgej.exe
  2⤵
  PID:3592
- C:\Windows\System\dTQXFRw.exe
  C:\Windows\System\dTQXFRw.exe
  2⤵
  PID:3500
- C:\Windows\System\WCEXXPF.exe
  C:\Windows\System\WCEXXPF.exe
  2⤵
  PID:3732
- C:\Windows\System\EFlmuyG.exe
  C:\Windows\System\EFlmuyG.exe
  2⤵
  PID:3768
- C:\Windows\System\uZpvuZQ.exe
  C:\Windows\System\uZpvuZQ.exe
  2⤵
  PID:3836
- C:\Windows\System\eNnFIjy.exe
  C:\Windows\System\eNnFIjy.exe
  2⤵
  PID:4000
- C:\Windows\System\ayvLVJw.exe
  C:\Windows\System\ayvLVJw.exe
  2⤵
  PID:3880
- C:\Windows\System\OUBzKkV.exe
  C:\Windows\System\OUBzKkV.exe
  2⤵
  PID:3852
- C:\Windows\System\WSxGXHu.exe
  C:\Windows\System\WSxGXHu.exe
  2⤵
  PID:4032
- C:\Windows\System\TDoZYGq.exe
  C:\Windows\System\TDoZYGq.exe
  2⤵
  PID:3864
- C:\Windows\System\dzkzeJQ.exe
  C:\Windows\System\dzkzeJQ.exe
  2⤵
  PID:3076
- C:\Windows\System\MibioEl.exe
  C:\Windows\System\MibioEl.exe
  2⤵
  PID:3124
- C:\Windows\System\srEEDcJ.exe
  C:\Windows\System\srEEDcJ.exe
  2⤵
  PID:3212
- C:\Windows\System\vczaJwu.exe
  C:\Windows\System\vczaJwu.exe
  2⤵
  PID:108
- C:\Windows\System\gtMJbZg.exe
  C:\Windows\System\gtMJbZg.exe
  2⤵
  PID:3192
- C:\Windows\System\RnSHyJb.exe
  C:\Windows\System\RnSHyJb.exe
  2⤵
  PID:3244
- C:\Windows\System\zqkSRhM.exe
  C:\Windows\System\zqkSRhM.exe
  2⤵
  PID:3452
- C:\Windows\System\ixYJzNU.exe
  C:\Windows\System\ixYJzNU.exe
  2⤵
  PID:3656
- C:\Windows\System\yApPrRO.exe
  C:\Windows\System\yApPrRO.exe
  2⤵
  PID:3688
- C:\Windows\System\GJeWHwB.exe
  C:\Windows\System\GJeWHwB.exe
  2⤵
  PID:3700
- C:\Windows\System\uUXsuTo.exe
  C:\Windows\System\uUXsuTo.exe
  2⤵
  PID:3784
- C:\Windows\System\DyrJYxE.exe
  C:\Windows\System\DyrJYxE.exe
  2⤵
  PID:3764
- C:\Windows\System\vGfcQzT.exe
  C:\Windows\System\vGfcQzT.exe
  2⤵
  PID:3908
- C:\Windows\System\OpNTKej.exe
  C:\Windows\System\OpNTKej.exe
  2⤵
  PID:3828
- C:\Windows\System\AMHmGci.exe
  C:\Windows\System\AMHmGci.exe
  2⤵
  PID:3772
- C:\Windows\System\JoTyKGO.exe
  C:\Windows\System\JoTyKGO.exe
  2⤵
  PID:2560
- C:\Windows\System\RBjuvZa.exe
  C:\Windows\System\RBjuvZa.exe
  2⤵
  PID:4076
- C:\Windows\System\jRjOAts.exe
  C:\Windows\System\jRjOAts.exe
  2⤵
  PID:3468
- C:\Windows\System\jWdHnAb.exe
  C:\Windows\System\jWdHnAb.exe
  2⤵
  PID:3464
- C:\Windows\System\iucVODB.exe
  C:\Windows\System\iucVODB.exe
  2⤵
  PID:1100
- C:\Windows\System\sdAYBYB.exe
  C:\Windows\System\sdAYBYB.exe
  2⤵
  PID:1576
- C:\Windows\System\SrhXbbu.exe
  C:\Windows\System\SrhXbbu.exe
  2⤵
  PID:3840
- C:\Windows\System\vEpHped.exe
  C:\Windows\System\vEpHped.exe
  2⤵
  PID:3092
- C:\Windows\System\PcuIrOw.exe
  C:\Windows\System\PcuIrOw.exe
  2⤵
  PID:3484
- C:\Windows\System\HVIUMxA.exe
  C:\Windows\System\HVIUMxA.exe
  2⤵
  PID:3108
- C:\Windows\System\AOXlrhl.exe
  C:\Windows\System\AOXlrhl.exe
  2⤵
  PID:3720
- C:\Windows\System\YwWcBtG.exe
  C:\Windows\System\YwWcBtG.exe
  2⤵
  PID:4020
- C:\Windows\System\oxklLjI.exe
  C:\Windows\System\oxklLjI.exe
  2⤵
  PID:3548
- C:\Windows\System\tqOcbxE.exe
  C:\Windows\System\tqOcbxE.exe
  2⤵
  PID:2720
- C:\Windows\System\GETvJFk.exe
  C:\Windows\System\GETvJFk.exe
  2⤵
  PID:3788
- C:\Windows\System\ueXTQnb.exe
  C:\Windows\System\ueXTQnb.exe
  2⤵
  PID:4112
- C:\Windows\System\FsKrhcd.exe
  C:\Windows\System\FsKrhcd.exe
  2⤵
  PID:4128
- C:\Windows\System\WUZWUYL.exe
  C:\Windows\System\WUZWUYL.exe
  2⤵
  PID:4144
- C:\Windows\System\oJafSdU.exe
  C:\Windows\System\oJafSdU.exe
  2⤵
  PID:4160
- C:\Windows\System\yTvieSh.exe
  C:\Windows\System\yTvieSh.exe
  2⤵
  PID:4176
- C:\Windows\System\OaUUXdm.exe
  C:\Windows\System\OaUUXdm.exe
  2⤵
  PID:4192
- C:\Windows\System\xdxXuyS.exe
  C:\Windows\System\xdxXuyS.exe
  2⤵
  PID:4208
- C:\Windows\System\sOjLzbq.exe
  C:\Windows\System\sOjLzbq.exe
  2⤵
  PID:4228
- C:\Windows\System\Cfrsbtc.exe
  C:\Windows\System\Cfrsbtc.exe
  2⤵
  PID:4244
- C:\Windows\System\EWICZEG.exe
  C:\Windows\System\EWICZEG.exe
  2⤵
  PID:4264
- C:\Windows\System\adcUXsR.exe
  C:\Windows\System\adcUXsR.exe
  2⤵
  PID:4280
- C:\Windows\System\ZjBYhTL.exe
  C:\Windows\System\ZjBYhTL.exe
  2⤵
  PID:4296
- C:\Windows\System\npRBIfP.exe
  C:\Windows\System\npRBIfP.exe
  2⤵
  PID:4316
- C:\Windows\System\QRSYdvx.exe
  C:\Windows\System\QRSYdvx.exe
  2⤵
  PID:4336
- C:\Windows\System\fpEKigC.exe
  C:\Windows\System\fpEKigC.exe
  2⤵
  PID:4352
- C:\Windows\System\hAobHCL.exe
  C:\Windows\System\hAobHCL.exe
  2⤵
  PID:4368
- C:\Windows\System\OQBZcGp.exe
  C:\Windows\System\OQBZcGp.exe
  2⤵
  PID:4392
- C:\Windows\System\CdNpOTz.exe
  C:\Windows\System\CdNpOTz.exe
  2⤵
  PID:4408
- C:\Windows\System\gItnjND.exe
  C:\Windows\System\gItnjND.exe
  2⤵
  PID:4424
- C:\Windows\System\CoVfNEg.exe
  C:\Windows\System\CoVfNEg.exe
  2⤵
  PID:4440
- C:\Windows\System\xAGLuTy.exe
  C:\Windows\System\xAGLuTy.exe
  2⤵
  PID:4456
- C:\Windows\System\MVvEPgB.exe
  C:\Windows\System\MVvEPgB.exe
  2⤵
  PID:4472
- C:\Windows\System\hGOJlhO.exe
  C:\Windows\System\hGOJlhO.exe
  2⤵
  PID:4492
- C:\Windows\System\AfxamNt.exe
  C:\Windows\System\AfxamNt.exe
  2⤵
  PID:4572
- C:\Windows\System\arcVeGr.exe
  C:\Windows\System\arcVeGr.exe
  2⤵
  PID:4588
- C:\Windows\System\GZtqhvt.exe
  C:\Windows\System\GZtqhvt.exe
  2⤵
  PID:4604
- C:\Windows\System\QuOOIJh.exe
  C:\Windows\System\QuOOIJh.exe
  2⤵
  PID:4620
- C:\Windows\System\woWSOGg.exe
  C:\Windows\System\woWSOGg.exe
  2⤵
  PID:4640
- C:\Windows\System\PPErwCW.exe
  C:\Windows\System\PPErwCW.exe
  2⤵
  PID:4656
- C:\Windows\System\ddLKIwa.exe
  C:\Windows\System\ddLKIwa.exe
  2⤵
  PID:4672
- C:\Windows\System\OqiOtNm.exe
  C:\Windows\System\OqiOtNm.exe
  2⤵
  PID:4720
- C:\Windows\System\DyELmjd.exe
  C:\Windows\System\DyELmjd.exe
  2⤵
  PID:4740
- C:\Windows\System\NNBcSqH.exe
  C:\Windows\System\NNBcSqH.exe
  2⤵
  PID:4764
- C:\Windows\System\yGJcUkQ.exe
  C:\Windows\System\yGJcUkQ.exe
  2⤵
  PID:4788
- C:\Windows\System\nbAlWyH.exe
  C:\Windows\System\nbAlWyH.exe
  2⤵
  PID:4808
- C:\Windows\System\OsCGQlP.exe
  C:\Windows\System\OsCGQlP.exe
  2⤵
  PID:4832
- C:\Windows\System\MmpsfIG.exe
  C:\Windows\System\MmpsfIG.exe
  2⤵
  PID:4852
- C:\Windows\System\RQTwgDS.exe
  C:\Windows\System\RQTwgDS.exe
  2⤵
  PID:4876
- C:\Windows\System\UyCrTIb.exe
  C:\Windows\System\UyCrTIb.exe
  2⤵
  PID:4900
- C:\Windows\System\XPdDuIl.exe
  C:\Windows\System\XPdDuIl.exe
  2⤵
  PID:4920
- C:\Windows\System\teBdUEv.exe
  C:\Windows\System\teBdUEv.exe
  2⤵
  PID:4936
- C:\Windows\System\eYyWEWE.exe
  C:\Windows\System\eYyWEWE.exe
  2⤵
  PID:4952
- C:\Windows\System\cCPskyP.exe
  C:\Windows\System\cCPskyP.exe
  2⤵
  PID:4976
- C:\Windows\System\RzMPYoP.exe
  C:\Windows\System\RzMPYoP.exe
  2⤵
  PID:4992
- C:\Windows\System\XsdpLrv.exe
  C:\Windows\System\XsdpLrv.exe
  2⤵
  PID:5016
- C:\Windows\System\WepJHPM.exe
  C:\Windows\System\WepJHPM.exe
  2⤵
  PID:5036
- C:\Windows\System\ebnCaVI.exe
  C:\Windows\System\ebnCaVI.exe
  2⤵
  PID:5064
- C:\Windows\System\TJSyUzz.exe
  C:\Windows\System\TJSyUzz.exe
  2⤵
  PID:5092
- C:\Windows\System\rQeKgat.exe
  C:\Windows\System\rQeKgat.exe
  2⤵
  PID:3384
- C:\Windows\System\GKyUgnA.exe
  C:\Windows\System\GKyUgnA.exe
  2⤵
  PID:4120
- C:\Windows\System\hfTgklg.exe
  C:\Windows\System\hfTgklg.exe
  2⤵
  PID:4188
- C:\Windows\System\qxaupJF.exe
  C:\Windows\System\qxaupJF.exe
  2⤵
  PID:4108
- C:\Windows\System\WHvixGc.exe
  C:\Windows\System\WHvixGc.exe
  2⤵
  PID:4200
- C:\Windows\System\VbzmcAo.exe
  C:\Windows\System\VbzmcAo.exe
  2⤵
  PID:4276
- C:\Windows\System\LXDWHhg.exe
  C:\Windows\System\LXDWHhg.exe
  2⤵
  PID:4344
- C:\Windows\System\bjJqMDH.exe
  C:\Windows\System\bjJqMDH.exe
  2⤵
  PID:4376
- C:\Windows\System\NUkohGN.exe
  C:\Windows\System\NUkohGN.exe
  2⤵
  PID:4416
- C:\Windows\System\fqvpLih.exe
  C:\Windows\System\fqvpLih.exe
  2⤵
  PID:4484
- C:\Windows\System\QHKtqmS.exe
  C:\Windows\System\QHKtqmS.exe
  2⤵
  PID:4464
- C:\Windows\System\sunVHfU.exe
  C:\Windows\System\sunVHfU.exe
  2⤵
  PID:4504
- C:\Windows\System\fqMcffJ.exe
  C:\Windows\System\fqMcffJ.exe
  2⤵
  PID:4520
- C:\Windows\System\RdbATMj.exe
  C:\Windows\System\RdbATMj.exe
  2⤵
  PID:4400
- C:\Windows\System\IDluLTn.exe
  C:\Windows\System\IDluLTn.exe
  2⤵
  PID:4292
- C:\Windows\System\ZEAUCnL.exe
  C:\Windows\System\ZEAUCnL.exe
  2⤵
  PID:4548
- C:\Windows\System\YOHUIJd.exe
  C:\Windows\System\YOHUIJd.exe
  2⤵
  PID:4680
- C:\Windows\System\EeALHWZ.exe
  C:\Windows\System\EeALHWZ.exe
  2⤵
  PID:4700
- C:\Windows\System\dTSnTRV.exe
  C:\Windows\System\dTSnTRV.exe
  2⤵
  PID:4704
- C:\Windows\System\rqodVKB.exe
  C:\Windows\System\rqodVKB.exe
  2⤵
  PID:4752
- C:\Windows\System\uElLHlE.exe
  C:\Windows\System\uElLHlE.exe
  2⤵
  PID:4800
- C:\Windows\System\HzNOfiU.exe
  C:\Windows\System\HzNOfiU.exe
  2⤵
  PID:4844
- C:\Windows\System\iAYuskv.exe
  C:\Windows\System\iAYuskv.exe
  2⤵
  PID:4896
- C:\Windows\System\xdlOPTI.exe
  C:\Windows\System\xdlOPTI.exe
  2⤵
  PID:4772
- C:\Windows\System\taCNUli.exe
  C:\Windows\System\taCNUli.exe
  2⤵
  PID:4928
- C:\Windows\System\yRNCleG.exe
  C:\Windows\System\yRNCleG.exe
  2⤵
  PID:4968
- C:\Windows\System\ktVwwHc.exe
  C:\Windows\System\ktVwwHc.exe
  2⤵
  PID:4916
- C:\Windows\System\byrhfRd.exe
  C:\Windows\System\byrhfRd.exe
  2⤵
  PID:4820
- C:\Windows\System\zKuRwNT.exe
  C:\Windows\System\zKuRwNT.exe
  2⤵
  PID:4868
- C:\Windows\System\tZPQDYt.exe
  C:\Windows\System\tZPQDYt.exe
  2⤵
  PID:4944
- C:\Windows\System\kXfergP.exe
  C:\Windows\System\kXfergP.exe
  2⤵
  PID:5052
- C:\Windows\System\jqqcCqW.exe
  C:\Windows\System\jqqcCqW.exe
  2⤵
  PID:5104
- C:\Windows\System\BJsFHix.exe
  C:\Windows\System\BJsFHix.exe
  2⤵
  PID:5112
- C:\Windows\System\UyZQtTf.exe
  C:\Windows\System\UyZQtTf.exe
  2⤵
  PID:4104
- C:\Windows\System\ZGuLOxD.exe
  C:\Windows\System\ZGuLOxD.exe
  2⤵
  PID:4308
- C:\Windows\System\TwuMwpo.exe
  C:\Windows\System\TwuMwpo.exe
  2⤵
  PID:4388
- C:\Windows\System\NDxHcMp.exe
  C:\Windows\System\NDxHcMp.exe
  2⤵
  PID:4516
- C:\Windows\System\rAfwajN.exe
  C:\Windows\System\rAfwajN.exe
  2⤵
  PID:4240
- C:\Windows\System\VHTsghr.exe
  C:\Windows\System\VHTsghr.exe
  2⤵
  PID:4500
- C:\Windows\System\HcIfCWa.exe
  C:\Windows\System\HcIfCWa.exe
  2⤵
  PID:4404
- C:\Windows\System\eyRwFiC.exe
  C:\Windows\System\eyRwFiC.exe
  2⤵
  PID:3808
- C:\Windows\System\RYEyIAO.exe
  C:\Windows\System\RYEyIAO.exe
  2⤵
  PID:4236
- C:\Windows\System\xxZDqcv.exe
  C:\Windows\System\xxZDqcv.exe
  2⤵
  PID:4580
- C:\Windows\System\blTuXmU.exe
  C:\Windows\System\blTuXmU.exe
  2⤵
  PID:4648
- C:\Windows\System\BNJRdRl.exe
  C:\Windows\System\BNJRdRl.exe
  2⤵
  PID:4696
- C:\Windows\System\ogsjeRE.exe
  C:\Windows\System\ogsjeRE.exe
  2⤵
  PID:4560
- C:\Windows\System\UbHQQMV.exe
  C:\Windows\System\UbHQQMV.exe
  2⤵
  PID:1012
- C:\Windows\System\CIyRBoq.exe
  C:\Windows\System\CIyRBoq.exe
  2⤵
  PID:4888
- C:\Windows\System\SaZFDSe.exe
  C:\Windows\System\SaZFDSe.exe
  2⤵
  PID:4960
- C:\Windows\System\ZPQQHhK.exe
  C:\Windows\System\ZPQQHhK.exe
  2⤵
  PID:4848
- C:\Windows\System\sSMTUKo.exe
  C:\Windows\System\sSMTUKo.exe
  2⤵
  PID:4908
- C:\Windows\System\bMWFuPz.exe
  C:\Windows\System\bMWFuPz.exe
  2⤵
  PID:5048
- C:\Windows\System\NdrCNSv.exe
  C:\Windows\System\NdrCNSv.exe
  2⤵
  PID:4816
- C:\Windows\System\KHMCkqR.exe
  C:\Windows\System\KHMCkqR.exe
  2⤵
  PID:4684
- C:\Windows\System\BnTgBGi.exe
  C:\Windows\System\BnTgBGi.exe
  2⤵
  PID:4452
- C:\Windows\System\LOHJxhH.exe
  C:\Windows\System\LOHJxhH.exe
  2⤵
  PID:4988
- C:\Windows\System\mAOULzE.exe
  C:\Windows\System\mAOULzE.exe
  2⤵
  PID:4220
- C:\Windows\System\GVtdAEU.exe
  C:\Windows\System\GVtdAEU.exe
  2⤵
  PID:4692
- C:\Windows\System\SOIVRLz.exe
  C:\Windows\System\SOIVRLz.exe
  2⤵
  PID:4732
- C:\Windows\System\zoacekH.exe
  C:\Windows\System\zoacekH.exe
  2⤵
  PID:5084
- C:\Windows\System\uBgAuly.exe
  C:\Windows\System\uBgAuly.exe
  2⤵
  PID:4448
- C:\Windows\System\hmAjHND.exe
  C:\Windows\System\hmAjHND.exe
  2⤵
  PID:4184
- C:\Windows\System\WxdGSNq.exe
  C:\Windows\System\WxdGSNq.exe
  2⤵
  PID:4784
- C:\Windows\System\dJSjNTk.exe
  C:\Windows\System\dJSjNTk.exe
  2⤵
  PID:4712
- C:\Windows\System\evNeQYN.exe
  C:\Windows\System\evNeQYN.exe
  2⤵
  PID:5132
- C:\Windows\System\BYfcRvb.exe
  C:\Windows\System\BYfcRvb.exe
  2⤵
  PID:5148
- C:\Windows\System\ckjWtxX.exe
  C:\Windows\System\ckjWtxX.exe
  2⤵
  PID:5164
- C:\Windows\System\dEWaTuw.exe
  C:\Windows\System\dEWaTuw.exe
  2⤵
  PID:5180
- C:\Windows\System\mofDhfF.exe
  C:\Windows\System\mofDhfF.exe
  2⤵
  PID:5196
- C:\Windows\System\ToijvlU.exe
  C:\Windows\System\ToijvlU.exe
  2⤵
  PID:5212
- C:\Windows\System\QahyLtT.exe
  C:\Windows\System\QahyLtT.exe
  2⤵
  PID:5236
- C:\Windows\System\lYbCwqz.exe
  C:\Windows\System\lYbCwqz.exe
  2⤵
  PID:5260
- C:\Windows\System\Vrfcnbu.exe
  C:\Windows\System\Vrfcnbu.exe
  2⤵
  PID:5276
- C:\Windows\System\cKFtpEO.exe
  C:\Windows\System\cKFtpEO.exe
  2⤵
  PID:5292
- C:\Windows\System\ZXdLFDF.exe
  C:\Windows\System\ZXdLFDF.exe
  2⤵
  PID:5308
- C:\Windows\System\mRItFGt.exe
  C:\Windows\System\mRItFGt.exe
  2⤵
  PID:5324
- C:\Windows\System\EANJvbf.exe
  C:\Windows\System\EANJvbf.exe
  2⤵
  PID:5344
- C:\Windows\System\SLtvvVg.exe
  C:\Windows\System\SLtvvVg.exe
  2⤵
  PID:5360
- C:\Windows\System\MsxmiPl.exe
  C:\Windows\System\MsxmiPl.exe
  2⤵
  PID:5380
- C:\Windows\System\wMKancp.exe
  C:\Windows\System\wMKancp.exe
  2⤵
  PID:5396
- C:\Windows\System\RBUFJvZ.exe
  C:\Windows\System\RBUFJvZ.exe
  2⤵
  PID:5416
- C:\Windows\System\wFloMeW.exe
  C:\Windows\System\wFloMeW.exe
  2⤵
  PID:5432
- C:\Windows\System\YZEyTqZ.exe
  C:\Windows\System\YZEyTqZ.exe
  2⤵
  PID:5448
- C:\Windows\System\ZedeNcN.exe
  C:\Windows\System\ZedeNcN.exe
  2⤵
  PID:5464
- C:\Windows\System\oRURHiX.exe
  C:\Windows\System\oRURHiX.exe
  2⤵
  PID:5480
- C:\Windows\System\kndPnIA.exe
  C:\Windows\System\kndPnIA.exe
  2⤵
  PID:5496
- C:\Windows\System\QPigghc.exe
  C:\Windows\System\QPigghc.exe
  2⤵
  PID:5516
- C:\Windows\System\vNirlFh.exe
  C:\Windows\System\vNirlFh.exe
  2⤵
  PID:5532
- C:\Windows\System\cIVtGsT.exe
  C:\Windows\System\cIVtGsT.exe
  2⤵
  PID:5552
- C:\Windows\System\GmoklSe.exe
  C:\Windows\System\GmoklSe.exe
  2⤵
  PID:5568
- C:\Windows\System\JrvNCzt.exe
  C:\Windows\System\JrvNCzt.exe
  2⤵
  PID:5584
- C:\Windows\System\cUduyza.exe
  C:\Windows\System\cUduyza.exe
  2⤵
  PID:5600
- C:\Windows\System\oXBmTxm.exe
  C:\Windows\System\oXBmTxm.exe
  2⤵
  PID:5616
- C:\Windows\System\xYvBqTS.exe
  C:\Windows\System\xYvBqTS.exe
  2⤵
  PID:5632
- C:\Windows\System\bhcJjtl.exe
  C:\Windows\System\bhcJjtl.exe
  2⤵
  PID:5648
- C:\Windows\System\VtSWwKk.exe
  C:\Windows\System\VtSWwKk.exe
  2⤵
  PID:5664
- C:\Windows\System\TurRvjS.exe
  C:\Windows\System\TurRvjS.exe
  2⤵
  PID:5692
- C:\Windows\System\XGPYsCn.exe
  C:\Windows\System\XGPYsCn.exe
  2⤵
  PID:5712
- C:\Windows\System\VjwiGhu.exe
  C:\Windows\System\VjwiGhu.exe
  2⤵
  PID:5736
- C:\Windows\System\bikmdmJ.exe
  C:\Windows\System\bikmdmJ.exe
  2⤵
  PID:5756
- C:\Windows\System\lOGJGwA.exe
  C:\Windows\System\lOGJGwA.exe
  2⤵
  PID:5784
- C:\Windows\System\xqaplSW.exe
  C:\Windows\System\xqaplSW.exe
  2⤵
  PID:5804
- C:\Windows\System\PFmZitA.exe
  C:\Windows\System\PFmZitA.exe
  2⤵
  PID:5832
- C:\Windows\System\ktRuKCz.exe
  C:\Windows\System\ktRuKCz.exe
  2⤵
  PID:5852
- C:\Windows\System\kEaSpbu.exe
  C:\Windows\System\kEaSpbu.exe
  2⤵
  PID:5868
- C:\Windows\System\wsiseIb.exe
  C:\Windows\System\wsiseIb.exe
  2⤵
  PID:5884
- C:\Windows\System\pfnJJkI.exe
  C:\Windows\System\pfnJJkI.exe
  2⤵
  PID:5900
- C:\Windows\System\hpsthzi.exe
  C:\Windows\System\hpsthzi.exe
  2⤵
  PID:5916
- C:\Windows\System\hYgFlvv.exe
  C:\Windows\System\hYgFlvv.exe
  2⤵
  PID:5940
- C:\Windows\System\iNwLZOk.exe
  C:\Windows\System\iNwLZOk.exe
  2⤵
  PID:5964
- C:\Windows\System\qYTrniU.exe
  C:\Windows\System\qYTrniU.exe
  2⤵
  PID:5992
- C:\Windows\System\yLeULQK.exe
  C:\Windows\System\yLeULQK.exe
  2⤵
  PID:6028
- C:\Windows\System\feOZIXP.exe
  C:\Windows\System\feOZIXP.exe
  2⤵
  PID:6052
- C:\Windows\System\WkafNoc.exe
  C:\Windows\System\WkafNoc.exe
  2⤵
  PID:6068
- C:\Windows\System\sTgVGMH.exe
  C:\Windows\System\sTgVGMH.exe
  2⤵
  PID:6084
- C:\Windows\System\HraNplN.exe
  C:\Windows\System\HraNplN.exe
  2⤵
  PID:6104
- C:\Windows\System\vocVnCA.exe
  C:\Windows\System\vocVnCA.exe
  2⤵
  PID:6124
- C:\Windows\System\SgorFea.exe
  C:\Windows\System\SgorFea.exe
  2⤵
  PID:4596
- C:\Windows\System\EwFKPGV.exe
  C:\Windows\System\EwFKPGV.exe
  2⤵
  PID:4432
- C:\Windows\System\LWKojYg.exe
  C:\Windows\System\LWKojYg.exe
  2⤵
  PID:5156
- C:\Windows\System\DNjyHnL.exe
  C:\Windows\System\DNjyHnL.exe
  2⤵
  PID:5224
- C:\Windows\System\UBLCbiM.exe
  C:\Windows\System\UBLCbiM.exe
  2⤵
  PID:4828
- C:\Windows\System\HKOlLBR.exe
  C:\Windows\System\HKOlLBR.exe
  2⤵
  PID:4224
- C:\Windows\System\MTsERdY.exe
  C:\Windows\System\MTsERdY.exe
  2⤵
  PID:5248
- C:\Windows\System\WTOgxHi.exe
  C:\Windows\System\WTOgxHi.exe
  2⤵
  PID:4384
- C:\Windows\System\ikiiYvj.exe
  C:\Windows\System\ikiiYvj.exe
  2⤵
  PID:4736
- C:\Windows\System\HHZDVIM.exe
  C:\Windows\System\HHZDVIM.exe
  2⤵
  PID:5144
- C:\Windows\System\oWvGReI.exe
  C:\Windows\System\oWvGReI.exe
  2⤵
  PID:5204
- C:\Windows\System\HZUaFjY.exe
  C:\Windows\System\HZUaFjY.exe
  2⤵
  PID:5284
- C:\Windows\System\pIWdVpF.exe
  C:\Windows\System\pIWdVpF.exe
  2⤵
  PID:5340
- C:\Windows\System\KoTIwVI.exe
  C:\Windows\System\KoTIwVI.exe
  2⤵
  PID:5376
- C:\Windows\System\iOqNCPI.exe
  C:\Windows\System\iOqNCPI.exe
  2⤵
  PID:5440
- C:\Windows\System\PFhuYbe.exe
  C:\Windows\System\PFhuYbe.exe
  2⤵
  PID:5504
- C:\Windows\System\ADOzDrf.exe
  C:\Windows\System\ADOzDrf.exe
  2⤵
  PID:5488
- C:\Windows\System\SWxzvQG.exe
  C:\Windows\System\SWxzvQG.exe
  2⤵
  PID:5544
- C:\Windows\System\EerEnLQ.exe
  C:\Windows\System\EerEnLQ.exe
  2⤵
  PID:5576
- C:\Windows\System\dBiVJAy.exe
  C:\Windows\System\dBiVJAy.exe
  2⤵
  PID:5392
- C:\Windows\System\mSeyXRj.exe
  C:\Windows\System\mSeyXRj.exe
  2⤵
  PID:5524
- C:\Windows\System\YycgJNr.exe
  C:\Windows\System\YycgJNr.exe
  2⤵
  PID:5676
- C:\Windows\System\QqBwjZU.exe
  C:\Windows\System\QqBwjZU.exe
  2⤵
  PID:5628
- C:\Windows\System\vPTbrei.exe
  C:\Windows\System\vPTbrei.exe
  2⤵
  PID:5680
- C:\Windows\System\Fvsttbr.exe
  C:\Windows\System\Fvsttbr.exe
  2⤵
  PID:5704
- C:\Windows\System\eZsUECc.exe
  C:\Windows\System\eZsUECc.exe
  2⤵
  PID:5772
- C:\Windows\System\EyTTPfU.exe
  C:\Windows\System\EyTTPfU.exe
  2⤵
  PID:5828
- C:\Windows\System\SeUpbSX.exe
  C:\Windows\System\SeUpbSX.exe
  2⤵
  PID:5892
- C:\Windows\System\RgDTgBi.exe
  C:\Windows\System\RgDTgBi.exe
  2⤵
  PID:5796
- C:\Windows\System\WyKGxkv.exe
  C:\Windows\System\WyKGxkv.exe
  2⤵
  PID:5840
- C:\Windows\System\bgDbmme.exe
  C:\Windows\System\bgDbmme.exe
  2⤵
  PID:5936
- C:\Windows\System\SbmlOWW.exe
  C:\Windows\System\SbmlOWW.exe
  2⤵
  PID:5980
- C:\Windows\System\cWloAOK.exe
  C:\Windows\System\cWloAOK.exe
  2⤵
  PID:6036
- C:\Windows\System\bfBWPUt.exe
  C:\Windows\System\bfBWPUt.exe
  2⤵
  PID:5960
- C:\Windows\System\buIFvKn.exe
  C:\Windows\System\buIFvKn.exe
  2⤵
  PID:2320
- C:\Windows\System\KccGZZN.exe
  C:\Windows\System\KccGZZN.exe
  2⤵
  PID:6008
- C:\Windows\System\mnNzzZC.exe
  C:\Windows\System\mnNzzZC.exe
  2⤵
  PID:6024
- C:\Windows\System\qzNtJHg.exe
  C:\Windows\System\qzNtJHg.exe
  2⤵
  PID:6060
- C:\Windows\System\VtvChmZ.exe
  C:\Windows\System\VtvChmZ.exe
  2⤵
  PID:6120
- C:\Windows\System\DSdpNry.exe
  C:\Windows\System\DSdpNry.exe
  2⤵
  PID:4328
- C:\Windows\System\wxMFWmm.exe
  C:\Windows\System\wxMFWmm.exe
  2⤵
  PID:6140
- C:\Windows\System\SULlaCj.exe
  C:\Windows\System\SULlaCj.exe
  2⤵
  PID:5220
- C:\Windows\System\JVsxSwP.exe
  C:\Windows\System\JVsxSwP.exe
  2⤵
  PID:6132
- C:\Windows\System\bsboZMu.exe
  C:\Windows\System\bsboZMu.exe
  2⤵
  PID:4168
- C:\Windows\System\nQHnxnI.exe
  C:\Windows\System\nQHnxnI.exe
  2⤵
  PID:4252
- C:\Windows\System\heuiEaK.exe
  C:\Windows\System\heuiEaK.exe
  2⤵
  PID:5208
- C:\Windows\System\uzaHePR.exe
  C:\Windows\System\uzaHePR.exe
  2⤵
  PID:5368
- C:\Windows\System\HSFZbTk.exe
  C:\Windows\System\HSFZbTk.exe
  2⤵
  PID:5476
- C:\Windows\System\ReCdKHC.exe
  C:\Windows\System\ReCdKHC.exe
  2⤵
  PID:5424
- C:\Windows\System\tjzPvrB.exe
  C:\Windows\System\tjzPvrB.exe
  2⤵
  PID:5252
- C:\Windows\System\FDYTlJg.exe
  C:\Windows\System\FDYTlJg.exe
  2⤵
  PID:5684
- C:\Windows\System\GZXsLVJ.exe
  C:\Windows\System\GZXsLVJ.exe
  2⤵
  PID:5612
- C:\Windows\System\dgJwUbh.exe
  C:\Windows\System\dgJwUbh.exe
  2⤵
  PID:5732
- C:\Windows\System\ELqyGoa.exe
  C:\Windows\System\ELqyGoa.exe
  2⤵
  PID:5864
- C:\Windows\System\PrJxIIj.exe
  C:\Windows\System\PrJxIIj.exe
  2⤵
  PID:5812
- C:\Windows\System\izVDsDW.exe
  C:\Windows\System\izVDsDW.exe
  2⤵
  PID:5752
- C:\Windows\System\ntZbhce.exe
  C:\Windows\System\ntZbhce.exe
  2⤵
  PID:5792
- C:\Windows\System\ayAnpGz.exe
  C:\Windows\System\ayAnpGz.exe
  2⤵
  PID:5956
- C:\Windows\System\bzDFhSL.exe
  C:\Windows\System\bzDFhSL.exe
  2⤵
  PID:6092
- C:\Windows\System\mIilTIC.exe
  C:\Windows\System\mIilTIC.exe
  2⤵
  PID:5192
- C:\Windows\System\TaFaPOn.exe
  C:\Windows\System\TaFaPOn.exe
  2⤵
  PID:2324
- C:\Windows\System\cbcauKw.exe
  C:\Windows\System\cbcauKw.exe
  2⤵
  PID:6064
- C:\Windows\System\JZODVUu.exe
  C:\Windows\System\JZODVUu.exe
  2⤵
  PID:4796
- C:\Windows\System\mRHGXGq.exe
  C:\Windows\System\mRHGXGq.exe
  2⤵
  PID:4748
- C:\Windows\System\uAFwrON.exe
  C:\Windows\System\uAFwrON.exe
  2⤵
  PID:5304
- C:\Windows\System\UHOxsAM.exe
  C:\Windows\System\UHOxsAM.exe
  2⤵
  PID:5300
- C:\Windows\System\ljslhuO.exe
  C:\Windows\System\ljslhuO.exe
  2⤵
  PID:5412
- C:\Windows\System\SsogdkY.exe
  C:\Windows\System\SsogdkY.exe
  2⤵
  PID:5608
- C:\Windows\System\vbgcdOg.exe
  C:\Windows\System\vbgcdOg.exe
  2⤵
  PID:5596
- C:\Windows\System\XLkFvsh.exe
  C:\Windows\System\XLkFvsh.exe
  2⤵
  PID:5908
- C:\Windows\System\IimMGvo.exe
  C:\Windows\System\IimMGvo.exe
  2⤵
  PID:5952
- C:\Windows\System\zqSKvzG.exe
  C:\Windows\System\zqSKvzG.exe
  2⤵
  PID:5780
- C:\Windows\System\XAtkaDG.exe
  C:\Windows\System\XAtkaDG.exe
  2⤵
  PID:6012
- C:\Windows\System\BKjCESG.exe
  C:\Windows\System\BKjCESG.exe
  2⤵
  PID:5848
- C:\Windows\System\cYGTYnJ.exe
  C:\Windows\System\cYGTYnJ.exe
  2⤵
  PID:4480
- C:\Windows\System\gVEdzWV.exe
  C:\Windows\System\gVEdzWV.exe
  2⤵
  PID:5388
- C:\Windows\System\CrTMoFc.exe
  C:\Windows\System\CrTMoFc.exe
  2⤵
  PID:5408
- C:\Windows\System\nHblcLM.exe
  C:\Windows\System\nHblcLM.exe
  2⤵
  PID:5660
- C:\Windows\System\XChfqVT.exe
  C:\Windows\System\XChfqVT.exe
  2⤵
  PID:5924
- C:\Windows\System\yEGSrhg.exe
  C:\Windows\System\yEGSrhg.exe
  2⤵
  PID:2812
- C:\Windows\System\shZmpaf.exe
  C:\Windows\System\shZmpaf.exe
  2⤵
  PID:5540
- C:\Windows\System\ZLEeFtR.exe
  C:\Windows\System\ZLEeFtR.exe
  2⤵
  PID:6148
- C:\Windows\System\EApPiPB.exe
  C:\Windows\System\EApPiPB.exe
  2⤵
  PID:6164
- C:\Windows\System\BhRBhuU.exe
  C:\Windows\System\BhRBhuU.exe
  2⤵
  PID:6180
- C:\Windows\System\xWQMcZg.exe
  C:\Windows\System\xWQMcZg.exe
  2⤵
  PID:6196
- C:\Windows\System\bAvZyQa.exe
  C:\Windows\System\bAvZyQa.exe
  2⤵
  PID:6212
- C:\Windows\System\NpuTHka.exe
  C:\Windows\System\NpuTHka.exe
  2⤵
  PID:6228
- C:\Windows\System\OLHklQI.exe
  C:\Windows\System\OLHklQI.exe
  2⤵
  PID:6244
- C:\Windows\System\jXbzrxk.exe
  C:\Windows\System\jXbzrxk.exe
  2⤵
  PID:6260
- C:\Windows\System\EkxrBbH.exe
  C:\Windows\System\EkxrBbH.exe
  2⤵
  PID:6280
- C:\Windows\System\GbmRNVz.exe
  C:\Windows\System\GbmRNVz.exe
  2⤵
  PID:6296
- C:\Windows\System\BtIhfOs.exe
  C:\Windows\System\BtIhfOs.exe
  2⤵
  PID:6312
- C:\Windows\System\jUgwDuP.exe
  C:\Windows\System\jUgwDuP.exe
  2⤵
  PID:6328
- C:\Windows\System\GNEFzaP.exe
  C:\Windows\System\GNEFzaP.exe
  2⤵
  PID:6352
- C:\Windows\System\npdYNpt.exe
  C:\Windows\System\npdYNpt.exe
  2⤵
  PID:6368
- C:\Windows\System\GxWzgtq.exe
  C:\Windows\System\GxWzgtq.exe
  2⤵
  PID:6384
- C:\Windows\System\nfqZvYe.exe
  C:\Windows\System\nfqZvYe.exe
  2⤵
  PID:6400
- C:\Windows\System\DHjnOuL.exe
  C:\Windows\System\DHjnOuL.exe
  2⤵
  PID:6420
- C:\Windows\System\PfRBYBJ.exe
  C:\Windows\System\PfRBYBJ.exe
  2⤵
  PID:6436
- C:\Windows\System\fCfZBiB.exe
  C:\Windows\System\fCfZBiB.exe
  2⤵
  PID:6452
- C:\Windows\System\ERsoFuq.exe
  C:\Windows\System\ERsoFuq.exe
  2⤵
  PID:6468
- C:\Windows\System\VmfVpwF.exe
  C:\Windows\System\VmfVpwF.exe
  2⤵
  PID:6484
- C:\Windows\System\tJVmiWu.exe
  C:\Windows\System\tJVmiWu.exe
  2⤵
  PID:6504
- C:\Windows\System\CoguvVG.exe
  C:\Windows\System\CoguvVG.exe
  2⤵
  PID:6520
- C:\Windows\System\GhNlXxA.exe
  C:\Windows\System\GhNlXxA.exe
  2⤵
  PID:6536
- C:\Windows\System\bPQnMxx.exe
  C:\Windows\System\bPQnMxx.exe
  2⤵
  PID:6552
- C:\Windows\System\eVRDfIi.exe
  C:\Windows\System\eVRDfIi.exe
  2⤵
  PID:6572
- C:\Windows\System\LmiTvSM.exe
  C:\Windows\System\LmiTvSM.exe
  2⤵
  PID:6592
- C:\Windows\System\BuVrObx.exe
  C:\Windows\System\BuVrObx.exe
  2⤵
  PID:6608
- C:\Windows\System\njtRiUd.exe
  C:\Windows\System\njtRiUd.exe
  2⤵
  PID:6624
- C:\Windows\System\lrAnVNX.exe
  C:\Windows\System\lrAnVNX.exe
  2⤵
  PID:6648
- C:\Windows\System\yXPujwj.exe
  C:\Windows\System\yXPujwj.exe
  2⤵
  PID:6664
- C:\Windows\System\JRBYEAb.exe
  C:\Windows\System\JRBYEAb.exe
  2⤵
  PID:6684
- C:\Windows\System\VqaKHQb.exe
  C:\Windows\System\VqaKHQb.exe
  2⤵
  PID:6700
- C:\Windows\System\YhqBeyN.exe
  C:\Windows\System\YhqBeyN.exe
  2⤵
  PID:6716
- C:\Windows\System\qkECRja.exe
  C:\Windows\System\qkECRja.exe
  2⤵
  PID:6740
- C:\Windows\System\HpDuYEq.exe
  C:\Windows\System\HpDuYEq.exe
  2⤵
  PID:6756
- C:\Windows\System\mSherhr.exe
  C:\Windows\System\mSherhr.exe
  2⤵
  PID:6780
- C:\Windows\System\zkWPQWx.exe
  C:\Windows\System\zkWPQWx.exe
  2⤵
  PID:6796
- C:\Windows\System\fbFyeWt.exe
  C:\Windows\System\fbFyeWt.exe
  2⤵
  PID:6812
- C:\Windows\System\jMKDPXe.exe
  C:\Windows\System\jMKDPXe.exe
  2⤵
  PID:6828
- C:\Windows\System\TpQRCRC.exe
  C:\Windows\System\TpQRCRC.exe
  2⤵
  PID:6848
- C:\Windows\System\FDHMlEc.exe
  C:\Windows\System\FDHMlEc.exe
  2⤵
  PID:6864
- C:\Windows\System\JhXdPyQ.exe
  C:\Windows\System\JhXdPyQ.exe
  2⤵
  PID:6884
- C:\Windows\System\qIznzPm.exe
  C:\Windows\System\qIznzPm.exe
  2⤵
  PID:6900
- C:\Windows\System\SdkHfNr.exe
  C:\Windows\System\SdkHfNr.exe
  2⤵
  PID:6916
- C:\Windows\System\gJauyLo.exe
  C:\Windows\System\gJauyLo.exe
  2⤵
  PID:6932
- C:\Windows\System\WVwknUX.exe
  C:\Windows\System\WVwknUX.exe
  2⤵
  PID:6956
- C:\Windows\System\IbNUWMH.exe
  C:\Windows\System\IbNUWMH.exe
  2⤵
  PID:6976
- C:\Windows\System\xmdOMes.exe
  C:\Windows\System\xmdOMes.exe
  2⤵
  PID:6992
- C:\Windows\System\wBkApXA.exe
  C:\Windows\System\wBkApXA.exe
  2⤵
  PID:7008
- C:\Windows\System\EuaqIGk.exe
  C:\Windows\System\EuaqIGk.exe
  2⤵
  PID:7028
- C:\Windows\System\fxuPfNR.exe
  C:\Windows\System\fxuPfNR.exe
  2⤵
  PID:7044
- C:\Windows\System\hkKREzs.exe
  C:\Windows\System\hkKREzs.exe
  2⤵
  PID:7060
- C:\Windows\System\jOMEzdm.exe
  C:\Windows\System\jOMEzdm.exe
  2⤵
  PID:7076
- C:\Windows\System\hVkhIFd.exe
  C:\Windows\System\hVkhIFd.exe
  2⤵
  PID:7092
- C:\Windows\System\bnMRGiT.exe
  C:\Windows\System\bnMRGiT.exe
  2⤵
  PID:7108
- C:\Windows\System\ceLDKzQ.exe
  C:\Windows\System\ceLDKzQ.exe
  2⤵
  PID:7124
- C:\Windows\System\eCgdyXC.exe
  C:\Windows\System\eCgdyXC.exe
  2⤵
  PID:7140
- C:\Windows\System\XvLsWXs.exe
  C:\Windows\System\XvLsWXs.exe
  2⤵
  PID:7156
- C:\Windows\System\wIWJvsj.exe
  C:\Windows\System\wIWJvsj.exe
  2⤵
  PID:5820
- C:\Windows\System\fwbhade.exe
  C:\Windows\System\fwbhade.exe
  2⤵
  PID:5624
- C:\Windows\System\XZpOTEs.exe
  C:\Windows\System\XZpOTEs.exe
  2⤵
  PID:6236
- C:\Windows\System\xLsgQxd.exe
  C:\Windows\System\xLsgQxd.exe
  2⤵
  PID:1668
- C:\Windows\System\cNtaPdy.exe
  C:\Windows\System\cNtaPdy.exe
  2⤵
  PID:2736
- C:\Windows\System\tMYjLdh.exe
  C:\Windows\System\tMYjLdh.exe
  2⤵
  PID:5128
- C:\Windows\System\FqaQjZm.exe
  C:\Windows\System\FqaQjZm.exe
  2⤵
  PID:6308
- C:\Windows\System\XUgouIQ.exe
  C:\Windows\System\XUgouIQ.exe
  2⤵
  PID:5744
- C:\Windows\System\igFEovS.exe
  C:\Windows\System\igFEovS.exe
  2⤵
  PID:6160
- C:\Windows\System\FAumIDQ.exe
  C:\Windows\System\FAumIDQ.exe
  2⤵
  PID:6320
- C:\Windows\System\hEwSDFl.exe
  C:\Windows\System\hEwSDFl.exe
  2⤵
  PID:6292
- C:\Windows\System\ufShzED.exe
  C:\Windows\System\ufShzED.exe
  2⤵
  PID:6288
- C:\Windows\System\hUiojZw.exe
  C:\Windows\System\hUiojZw.exe
  2⤵
  PID:6324
- C:\Windows\System\svjEqnr.exe
  C:\Windows\System\svjEqnr.exe
  2⤵
  PID:6396
- C:\Windows\System\FSfIXaG.exe
  C:\Windows\System\FSfIXaG.exe
  2⤵
  PID:6476
- C:\Windows\System\TQhNDqa.exe
  C:\Windows\System\TQhNDqa.exe
  2⤵
  PID:6544
- C:\Windows\System\jdzWFqY.exe
  C:\Windows\System\jdzWFqY.exe
  2⤵
  PID:6588
- C:\Windows\System\qPvnyBV.exe
  C:\Windows\System\qPvnyBV.exe
  2⤵
  PID:6656
- C:\Windows\System\forMMlX.exe
  C:\Windows\System\forMMlX.exe
  2⤵
  PID:6724
- C:\Windows\System\jxEWlGN.exe
  C:\Windows\System\jxEWlGN.exe
  2⤵
  PID:6772
- C:\Windows\System\ZrfhTgY.exe
  C:\Windows\System\ZrfhTgY.exe
  2⤵
  PID:6804
- C:\Windows\System\gpXprfE.exe
  C:\Windows\System\gpXprfE.exe
  2⤵
  PID:6432
- C:\Windows\System\ppYiooI.exe
  C:\Windows\System\ppYiooI.exe
  2⤵
  PID:6496
- C:\Windows\System\fAXdKPs.exe
  C:\Windows\System\fAXdKPs.exe
  2⤵
  PID:6940
- C:\Windows\System\CLhSmOP.exe
  C:\Windows\System\CLhSmOP.exe
  2⤵
  PID:6892
- C:\Windows\System\oQpMfpU.exe
  C:\Windows\System\oQpMfpU.exe
  2⤵
  PID:6952
- C:\Windows\System\kvUScXx.exe
  C:\Windows\System\kvUScXx.exe
  2⤵
  PID:6568
- C:\Windows\System\TIBQnMl.exe
  C:\Windows\System\TIBQnMl.exe
  2⤵
  PID:7020
- C:\Windows\System\YziZhaH.exe
  C:\Windows\System\YziZhaH.exe
  2⤵
  PID:7024
- C:\Windows\System\pDwupTT.exe
  C:\Windows\System\pDwupTT.exe
  2⤵
  PID:6924
- C:\Windows\System\kFbBqbZ.exe
  C:\Windows\System\kFbBqbZ.exe
  2⤵
  PID:6672
- C:\Windows\System\TKSabcE.exe
  C:\Windows\System\TKSabcE.exe
  2⤵
  PID:6712
- C:\Windows\System\ftVoGSR.exe
  C:\Windows\System\ftVoGSR.exe
  2⤵
  PID:6820
- C:\Windows\System\hYjvSeG.exe
  C:\Windows\System\hYjvSeG.exe
  2⤵
  PID:7056
- C:\Windows\System\yViTVUn.exe
  C:\Windows\System\yViTVUn.exe
  2⤵
  PID:7120
- C:\Windows\System\iIyRSYD.exe
  C:\Windows\System\iIyRSYD.exe
  2⤵
  PID:7104
- C:\Windows\System\EntTPBT.exe
  C:\Windows\System\EntTPBT.exe
  2⤵
  PID:6208
- C:\Windows\System\GBcAKTI.exe
  C:\Windows\System\GBcAKTI.exe
  2⤵
  PID:5472
- C:\Windows\System\cMFBHZG.exe
  C:\Windows\System\cMFBHZG.exe
  2⤵
  PID:6004
- C:\Windows\System\uiirViB.exe
  C:\Windows\System\uiirViB.exe
  2⤵
  PID:5880
- C:\Windows\System\yyfMAfE.exe
  C:\Windows\System\yyfMAfE.exe
  2⤵
  PID:6192
- C:\Windows\System\DTUHOze.exe
  C:\Windows\System\DTUHOze.exe
  2⤵
  PID:6344
- C:\Windows\System\TwjGRhi.exe
  C:\Windows\System\TwjGRhi.exe
  2⤵
  PID:6380
- C:\Windows\System\uwajMfY.exe
  C:\Windows\System\uwajMfY.exe
  2⤵
  PID:6336
- C:\Windows\System\iRDPVaw.exe
  C:\Windows\System\iRDPVaw.exe
  2⤵
  PID:6844
- C:\Windows\System\hwOZCOJ.exe
  C:\Windows\System\hwOZCOJ.exe
  2⤵
  PID:6696
- C:\Windows\System\AQlAdUV.exe
  C:\Windows\System\AQlAdUV.exe
  2⤵
  PID:6872
- C:\Windows\System\jRvhQlr.exe
  C:\Windows\System\jRvhQlr.exe
  2⤵
  PID:6528
- C:\Windows\System\CvbOnCl.exe
  C:\Windows\System\CvbOnCl.exe
  2⤵
  PID:6600
- C:\Windows\System\HycbxMB.exe
  C:\Windows\System\HycbxMB.exe
  2⤵
  PID:6856
- C:\Windows\System\VgyowrZ.exe
  C:\Windows\System\VgyowrZ.exe
  2⤵
  PID:6896
- C:\Windows\System\TvrNmAB.exe
  C:\Windows\System\TvrNmAB.exe
  2⤵
  PID:6964
- C:\Windows\System\qYSIupS.exe
  C:\Windows\System\qYSIupS.exe
  2⤵
  PID:6644
- C:\Windows\System\TJldnSf.exe
  C:\Windows\System\TJldnSf.exe
  2⤵
  PID:7068
- C:\Windows\System\kvKopvT.exe
  C:\Windows\System\kvKopvT.exe
  2⤵
  PID:6632
- C:\Windows\System\SjvnATt.exe
  C:\Windows\System\SjvnATt.exe
  2⤵
  PID:6788
- C:\Windows\System\VUKpnSJ.exe
  C:\Windows\System\VUKpnSJ.exe
  2⤵
  PID:7136
- C:\Windows\System\UvIUums.exe
  C:\Windows\System\UvIUums.exe
  2⤵
  PID:7164
- C:\Windows\System\yqfXyom.exe
  C:\Windows\System\yqfXyom.exe
  2⤵
  PID:7072
- C:\Windows\System\IlAyESJ.exe
  C:\Windows\System\IlAyESJ.exe
  2⤵
  PID:6516
- C:\Windows\System\SdrHLHW.exe
  C:\Windows\System\SdrHLHW.exe
  2⤵
  PID:6908
- C:\Windows\System\gSCpSGP.exe
  C:\Windows\System\gSCpSGP.exe
  2⤵
  PID:6580
- C:\Windows\System\QVDZXaz.exe
  C:\Windows\System\QVDZXaz.exe
  2⤵
  PID:6564
- C:\Windows\System\uRnuODF.exe
  C:\Windows\System\uRnuODF.exe
  2⤵
  PID:6492
- C:\Windows\System\DJDDMiN.exe
  C:\Windows\System\DJDDMiN.exe
  2⤵
  PID:7000
- C:\Windows\System\CQUeULe.exe
  C:\Windows\System\CQUeULe.exe
  2⤵
  PID:7088
- C:\Windows\System\eyukCPE.exe
  C:\Windows\System\eyukCPE.exe
  2⤵
  PID:6116
- C:\Windows\System\qCZkdtv.exe
  C:\Windows\System\qCZkdtv.exe
  2⤵
  PID:6428
- C:\Windows\System\GMpNLhv.exe
  C:\Windows\System\GMpNLhv.exe
  2⤵
  PID:6768
- C:\Windows\System\OhyBwQM.exe
  C:\Windows\System\OhyBwQM.exe
  2⤵
  PID:7100
- C:\Windows\System\MmMLbCz.exe
  C:\Windows\System\MmMLbCz.exe
  2⤵
  PID:7180
- C:\Windows\System\QdUzgES.exe
  C:\Windows\System\QdUzgES.exe
  2⤵
  PID:7196
- C:\Windows\System\Pigebgg.exe
  C:\Windows\System\Pigebgg.exe
  2⤵
  PID:7224
- C:\Windows\System\KrluXTI.exe
  C:\Windows\System\KrluXTI.exe
  2⤵
  PID:7240
- C:\Windows\System\wNdQZSj.exe
  C:\Windows\System\wNdQZSj.exe
  2⤵
  PID:7256
- C:\Windows\System\sYSxILC.exe
  C:\Windows\System\sYSxILC.exe
  2⤵
  PID:7272
- C:\Windows\System\tJByAUd.exe
  C:\Windows\System\tJByAUd.exe
  2⤵
  PID:7292
- C:\Windows\System\MSEzeSO.exe
  C:\Windows\System\MSEzeSO.exe
  2⤵
  PID:7312
- C:\Windows\System\MVSFFRV.exe
  C:\Windows\System\MVSFFRV.exe
  2⤵
  PID:7332
- C:\Windows\System\JUystTj.exe
  C:\Windows\System\JUystTj.exe
  2⤵
  PID:7348
- C:\Windows\System\LyktisE.exe
  C:\Windows\System\LyktisE.exe
  2⤵
  PID:7372
- C:\Windows\System\xTFKPJx.exe
  C:\Windows\System\xTFKPJx.exe
  2⤵
  PID:7388
- C:\Windows\System\yHFIBJD.exe
  C:\Windows\System\yHFIBJD.exe
  2⤵
  PID:7404
- C:\Windows\System\ZcUnqiF.exe
  C:\Windows\System\ZcUnqiF.exe
  2⤵
  PID:7420
- C:\Windows\System\rCIZEEB.exe
  C:\Windows\System\rCIZEEB.exe
  2⤵
  PID:7436
- C:\Windows\System\fHJoIWe.exe
  C:\Windows\System\fHJoIWe.exe
  2⤵
  PID:7452
- C:\Windows\System\jXNhUYe.exe
  C:\Windows\System\jXNhUYe.exe
  2⤵
  PID:7468
- C:\Windows\System\qkKwMWl.exe
  C:\Windows\System\qkKwMWl.exe
  2⤵
  PID:7484
- C:\Windows\System\eiRbyhX.exe
  C:\Windows\System\eiRbyhX.exe
  2⤵
  PID:7500
- C:\Windows\System\JpnTFvm.exe
  C:\Windows\System\JpnTFvm.exe
  2⤵
  PID:7516
- C:\Windows\System\lTOZLQa.exe
  C:\Windows\System\lTOZLQa.exe
  2⤵
  PID:7532
- C:\Windows\System\pIcMHnF.exe
  C:\Windows\System\pIcMHnF.exe
  2⤵
  PID:7548
- C:\Windows\System\wQPQwil.exe
  C:\Windows\System\wQPQwil.exe
  2⤵
  PID:7564
- C:\Windows\System\UYRLmbi.exe
  C:\Windows\System\UYRLmbi.exe
  2⤵
  PID:7580
- C:\Windows\System\vvMKFdA.exe
  C:\Windows\System\vvMKFdA.exe
  2⤵
  PID:7596
- C:\Windows\System\ZISkcYa.exe
  C:\Windows\System\ZISkcYa.exe
  2⤵
  PID:7612
- C:\Windows\System\XcULxHi.exe
  C:\Windows\System\XcULxHi.exe
  2⤵
  PID:7628
- C:\Windows\System\inJVXpR.exe
  C:\Windows\System\inJVXpR.exe
  2⤵
  PID:7644
- C:\Windows\System\TGUreny.exe
  C:\Windows\System\TGUreny.exe
  2⤵
  PID:7660
- C:\Windows\System\rWUVJrL.exe
  C:\Windows\System\rWUVJrL.exe
  2⤵
  PID:7676
- C:\Windows\System\CfpOTzV.exe
  C:\Windows\System\CfpOTzV.exe
  2⤵
  PID:7692
- C:\Windows\System\zxTPxRK.exe
  C:\Windows\System\zxTPxRK.exe
  2⤵
  PID:7708
- C:\Windows\System\RDTmzYT.exe
  C:\Windows\System\RDTmzYT.exe
  2⤵
  PID:7724
- C:\Windows\System\JrvQdJS.exe
  C:\Windows\System\JrvQdJS.exe
  2⤵
  PID:7740
- C:\Windows\System\SFlJXKR.exe
  C:\Windows\System\SFlJXKR.exe
  2⤵
  PID:7756
- C:\Windows\System\gvjfWpz.exe
  C:\Windows\System\gvjfWpz.exe
  2⤵
  PID:7776
- C:\Windows\System\luposgE.exe
  C:\Windows\System\luposgE.exe
  2⤵
  PID:7792
- C:\Windows\System\epWNwzT.exe
  C:\Windows\System\epWNwzT.exe
  2⤵
  PID:7808
- C:\Windows\System\sdoOFaB.exe
  C:\Windows\System\sdoOFaB.exe
  2⤵
  PID:7824
- C:\Windows\System\JAurBit.exe
  C:\Windows\System\JAurBit.exe
  2⤵
  PID:7840
- C:\Windows\System\lROCbGG.exe
  C:\Windows\System\lROCbGG.exe
  2⤵
  PID:7856
- C:\Windows\System\YLMQegx.exe
  C:\Windows\System\YLMQegx.exe
  2⤵
  PID:7876
- C:\Windows\System\byNbSgH.exe
  C:\Windows\System\byNbSgH.exe
  2⤵
  PID:7892
- C:\Windows\System\IKVzYsE.exe
  C:\Windows\System\IKVzYsE.exe
  2⤵
  PID:7908
- C:\Windows\System\FJKCjPs.exe
  C:\Windows\System\FJKCjPs.exe
  2⤵
  PID:7924
- C:\Windows\System\qhkuooT.exe
  C:\Windows\System\qhkuooT.exe
  2⤵
  PID:7944
- C:\Windows\System\TcrMXEs.exe
  C:\Windows\System\TcrMXEs.exe
  2⤵
  PID:7968
- C:\Windows\System\mlxuloz.exe
  C:\Windows\System\mlxuloz.exe
  2⤵
  PID:7992
- C:\Windows\System\KuOWUpB.exe
  C:\Windows\System\KuOWUpB.exe
  2⤵
  PID:8008
- C:\Windows\System\Hugkpyt.exe
  C:\Windows\System\Hugkpyt.exe
  2⤵
  PID:8028
- C:\Windows\System\DTNAiiq.exe
  C:\Windows\System\DTNAiiq.exe
  2⤵
  PID:8060
- C:\Windows\System\htWvRXK.exe
  C:\Windows\System\htWvRXK.exe
  2⤵
  PID:8076
- C:\Windows\System\bghWdnp.exe
  C:\Windows\System\bghWdnp.exe
  2⤵
  PID:8092
- C:\Windows\System\BlWtnCd.exe
  C:\Windows\System\BlWtnCd.exe
  2⤵
  PID:8108
- C:\Windows\System\YyOUgEr.exe
  C:\Windows\System\YyOUgEr.exe
  2⤵
  PID:8124
- C:\Windows\System\qTGVuvR.exe
  C:\Windows\System\qTGVuvR.exe
  2⤵
  PID:8140
- C:\Windows\System\EllWAPw.exe
  C:\Windows\System\EllWAPw.exe
  2⤵
  PID:8156
- C:\Windows\System\EQXcApY.exe
  C:\Windows\System\EQXcApY.exe
  2⤵
  PID:8172
- C:\Windows\System\PWHHNPk.exe
  C:\Windows\System\PWHHNPk.exe
  2⤵
  PID:8188
- C:\Windows\System\UGwCfGw.exe
  C:\Windows\System\UGwCfGw.exe
  2⤵
  PID:7036
- C:\Windows\System\QWypFeF.exe
  C:\Windows\System\QWypFeF.exe
  2⤵
  PID:6560
- C:\Windows\System\vvsZJGV.exe
  C:\Windows\System\vvsZJGV.exe
  2⤵
  PID:2800
- C:\Windows\System\gNRHfJS.exe
  C:\Windows\System\gNRHfJS.exe
  2⤵
  PID:5728
- C:\Windows\System\ZMTNchM.exe
  C:\Windows\System\ZMTNchM.exe
  2⤵
  PID:6764
- C:\Windows\System\PilfDWB.exe
  C:\Windows\System\PilfDWB.exe
  2⤵
  PID:7212
- C:\Windows\System\tRgGQDi.exe
  C:\Windows\System\tRgGQDi.exe
  2⤵
  PID:7236
- C:\Windows\System\KwhtCoZ.exe
  C:\Windows\System\KwhtCoZ.exe
  2⤵
  PID:7304
- C:\Windows\System\KocNfoy.exe
  C:\Windows\System\KocNfoy.exe
  2⤵
  PID:7288
- C:\Windows\System\yhniwXj.exe
  C:\Windows\System\yhniwXj.exe
  2⤵
  PID:7324
- C:\Windows\System\SmZqIBB.exe
  C:\Windows\System\SmZqIBB.exe
  2⤵
  PID:7248
- C:\Windows\System\FQEiSVt.exe
  C:\Windows\System\FQEiSVt.exe
  2⤵
  PID:7512
- C:\Windows\System\eSjLEzV.exe
  C:\Windows\System\eSjLEzV.exe
  2⤵
  PID:7416
- C:\Windows\System\VpTwdzY.exe
  C:\Windows\System\VpTwdzY.exe
  2⤵
  PID:7464
- C:\Windows\System\NoHrbtC.exe
  C:\Windows\System\NoHrbtC.exe
  2⤵
  PID:7528
- C:\Windows\System\dUDDTWB.exe
  C:\Windows\System\dUDDTWB.exe
  2⤵
  PID:7360
- C:\Windows\System\MGQoZlg.exe
  C:\Windows\System\MGQoZlg.exe
  2⤵
  PID:7640
- C:\Windows\System\AbowzuY.exe
  C:\Windows\System\AbowzuY.exe
  2⤵
  PID:7736
- C:\Windows\System\ktSCqNt.exe
  C:\Windows\System\ktSCqNt.exe
  2⤵
  PID:7772
- C:\Windows\System\XzFBJZD.exe
  C:\Windows\System\XzFBJZD.exe
  2⤵
  PID:7864
- C:\Windows\System\PBpFAEr.exe
  C:\Windows\System\PBpFAEr.exe
  2⤵
  PID:7872
- C:\Windows\System\fipeWYQ.exe
  C:\Windows\System\fipeWYQ.exe
  2⤵
  PID:7904
- C:\Windows\System\oaeugVz.exe
  C:\Windows\System\oaeugVz.exe
  2⤵
  PID:7652
- C:\Windows\System\PiyQJOU.exe
  C:\Windows\System\PiyQJOU.exe
  2⤵
  PID:7788
- C:\Windows\System\KUNKpWh.exe
  C:\Windows\System\KUNKpWh.exe
  2⤵
  PID:7820
- C:\Windows\System\vDJUsOu.exe
  C:\Windows\System\vDJUsOu.exe
  2⤵
  PID:7976
- C:\Windows\System\EFmmSQq.exe
  C:\Windows\System\EFmmSQq.exe
  2⤵
  PID:8024
- C:\Windows\System\YskOgsl.exe
  C:\Windows\System\YskOgsl.exe
  2⤵
  PID:8132
- C:\Windows\System\kdFKBKk.exe
  C:\Windows\System\kdFKBKk.exe
  2⤵
  PID:8048
- C:\Windows\System\vsXITmr.exe
  C:\Windows\System\vsXITmr.exe
  2⤵
  PID:8136
- C:\Windows\System\CNGGajL.exe
  C:\Windows\System\CNGGajL.exe
  2⤵
  PID:7152
- C:\Windows\System\wcYsEjr.exe
  C:\Windows\System\wcYsEjr.exe
  2⤵
  PID:8180
- C:\Windows\System\WVkXJky.exe
  C:\Windows\System\WVkXJky.exe
  2⤵
  PID:7220
- C:\Windows\System\rtrDEsS.exe
  C:\Windows\System\rtrDEsS.exe
  2⤵
  PID:8120
- C:\Windows\System\apcreoC.exe
  C:\Windows\System\apcreoC.exe
  2⤵
  PID:4324
- C:\Windows\System\TKBYUup.exe
  C:\Windows\System\TKBYUup.exe
  2⤵
  PID:7176
- C:\Windows\System\CGtrjWb.exe
  C:\Windows\System\CGtrjWb.exe
  2⤵
  PID:7384
- C:\Windows\System\bQPJSpJ.exe
  C:\Windows\System\bQPJSpJ.exe
  2⤵
  PID:7444
- C:\Windows\System\Xuhhnpa.exe
  C:\Windows\System\Xuhhnpa.exe
  2⤵
  PID:7524
- C:\Windows\System\XblrFTP.exe
  C:\Windows\System\XblrFTP.exe
  2⤵
  PID:7636
- C:\Windows\System\XanmrYy.exe
  C:\Windows\System\XanmrYy.exe
  2⤵
  PID:7768
- C:\Windows\System\nzXpzUJ.exe
  C:\Windows\System\nzXpzUJ.exe
  2⤵
  PID:7544
- C:\Windows\System\wnAhsOq.exe
  C:\Windows\System\wnAhsOq.exe
  2⤵
  PID:7428
- C:\Windows\System\ZjtURvo.exe
  C:\Windows\System\ZjtURvo.exe
  2⤵
  PID:7720
- C:\Windows\System\FsEOHJg.exe
  C:\Windows\System\FsEOHJg.exe
  2⤵
  PID:7684
- C:\Windows\System\GTYOZvz.exe
  C:\Windows\System\GTYOZvz.exe
  2⤵
  PID:7932
- C:\Windows\System\skdHJIx.exe
  C:\Windows\System\skdHJIx.exe
  2⤵
  PID:7988
- C:\Windows\System\xCNJkVH.exe
  C:\Windows\System\xCNJkVH.exe
  2⤵
  PID:8168
- C:\Windows\System\AchXxFy.exe
  C:\Windows\System\AchXxFy.exe
  2⤵
  PID:8072
- C:\Windows\System\hVePoxB.exe
  C:\Windows\System\hVePoxB.exe
  2⤵
  PID:8056
- C:\Windows\System\GEPSilN.exe
  C:\Windows\System\GEPSilN.exe
  2⤵
  PID:8084
- C:\Windows\System\HrgfqTr.exe
  C:\Windows\System\HrgfqTr.exe
  2⤵
  PID:6708
- C:\Windows\System\GSKYLOP.exe
  C:\Windows\System\GSKYLOP.exe
  2⤵
  PID:7284
- C:\Windows\System\AVJpidX.exe
  C:\Windows\System\AVJpidX.exe
  2⤵
  PID:7476
- C:\Windows\System\jgmgzJD.exe
  C:\Windows\System\jgmgzJD.exe
  2⤵
  PID:7480
- C:\Windows\System\LfJARsX.exe
  C:\Windows\System\LfJARsX.exe
  2⤵
  PID:7888
- C:\Windows\System\hVINxEn.exe
  C:\Windows\System\hVINxEn.exe
  2⤵
  PID:7592
- C:\Windows\System\QEUVuDR.exe
  C:\Windows\System\QEUVuDR.exe
  2⤵
  PID:7460
- C:\Windows\System\GufVeFm.exe
  C:\Windows\System\GufVeFm.exe
  2⤵
  PID:7572
- C:\Windows\System\JJuUjqW.exe
  C:\Windows\System\JJuUjqW.exe
  2⤵
  PID:7936
- C:\Windows\System\hdtPJsI.exe
  C:\Windows\System\hdtPJsI.exe
  2⤵
  PID:7748
- C:\Windows\System\ERRdkaJ.exe
  C:\Windows\System\ERRdkaJ.exe
  2⤵
  PID:8040
- C:\Windows\System\pHvyqXW.exe
  C:\Windows\System\pHvyqXW.exe
  2⤵
  PID:6460
- C:\Windows\System\xpxJVqn.exe
  C:\Windows\System\xpxJVqn.exe
  2⤵
  PID:8116
- C:\Windows\System\CTFCkmY.exe
  C:\Windows\System\CTFCkmY.exe
  2⤵
  PID:7604
- C:\Windows\System\CpGLyjI.exe
  C:\Windows\System\CpGLyjI.exe
  2⤵
  PID:7400
- C:\Windows\System\aMVgoDb.exe
  C:\Windows\System\aMVgoDb.exe
  2⤵
  PID:7380
- C:\Windows\System\VFlqhuT.exe
  C:\Windows\System\VFlqhuT.exe
  2⤵
  PID:7216
- C:\Windows\System\AzeqMJE.exe
  C:\Windows\System\AzeqMJE.exe
  2⤵
  PID:7960
- C:\Windows\System\YOIFWce.exe
  C:\Windows\System\YOIFWce.exe
  2⤵
  PID:8036
- C:\Windows\System\cUrEIIV.exe
  C:\Windows\System\cUrEIIV.exe
  2⤵
  PID:7752
- C:\Windows\System\arcaTyX.exe
  C:\Windows\System\arcaTyX.exe
  2⤵
  PID:7816
- C:\Windows\System\tkTFhxO.exe
  C:\Windows\System\tkTFhxO.exe
  2⤵
  PID:8208
- C:\Windows\System\IbczAxx.exe
  C:\Windows\System\IbczAxx.exe
  2⤵
  PID:8224
- C:\Windows\System\SsGNTdE.exe
  C:\Windows\System\SsGNTdE.exe
  2⤵
  PID:8240
- C:\Windows\System\gygjtNC.exe
  C:\Windows\System\gygjtNC.exe
  2⤵
  PID:8260
- C:\Windows\System\BrVhmXd.exe
  C:\Windows\System\BrVhmXd.exe
  2⤵
  PID:8276
- C:\Windows\System\fRrEInb.exe
  C:\Windows\System\fRrEInb.exe
  2⤵
  PID:8292
- C:\Windows\System\VGYmzfb.exe
  C:\Windows\System\VGYmzfb.exe
  2⤵
  PID:8308
- C:\Windows\System\veIeGRf.exe
  C:\Windows\System\veIeGRf.exe
  2⤵
  PID:8324
- C:\Windows\System\JkuxcGV.exe
  C:\Windows\System\JkuxcGV.exe
  2⤵
  PID:8340
- C:\Windows\System\NLqzCTU.exe
  C:\Windows\System\NLqzCTU.exe
  2⤵
  PID:8512
- C:\Windows\System\gWTOYOt.exe
  C:\Windows\System\gWTOYOt.exe
  2⤵
  PID:8532
- C:\Windows\System\HLCUFqo.exe
  C:\Windows\System\HLCUFqo.exe
  2⤵
  PID:8548
- C:\Windows\System\IEfUPhd.exe
  C:\Windows\System\IEfUPhd.exe
  2⤵
  PID:8564
- C:\Windows\System\IGiULKv.exe
  C:\Windows\System\IGiULKv.exe
  2⤵
  PID:8580
- C:\Windows\System\yEOVFIU.exe
  C:\Windows\System\yEOVFIU.exe
  2⤵
  PID:8596
- C:\Windows\System\xKGIfqF.exe
  C:\Windows\System\xKGIfqF.exe
  2⤵
  PID:8612
- C:\Windows\System\KlkciRf.exe
  C:\Windows\System\KlkciRf.exe
  2⤵
  PID:8628
- C:\Windows\System\zNHCFUb.exe
  C:\Windows\System\zNHCFUb.exe
  2⤵
  PID:8644
- C:\Windows\System\kWlVDwy.exe
  C:\Windows\System\kWlVDwy.exe
  2⤵
  PID:8660
- C:\Windows\System\mjWNyiU.exe
  C:\Windows\System\mjWNyiU.exe
  2⤵
  PID:8676
- C:\Windows\System\tzmesQj.exe
  C:\Windows\System\tzmesQj.exe
  2⤵
  PID:8692
- C:\Windows\System\sTDoIVq.exe
  C:\Windows\System\sTDoIVq.exe
  2⤵
  PID:8708
- C:\Windows\System\fJWvZYF.exe
  C:\Windows\System\fJWvZYF.exe
  2⤵
  PID:8724
- C:\Windows\System\yxPKpRl.exe
  C:\Windows\System\yxPKpRl.exe
  2⤵
  PID:8740
- C:\Windows\System\FFPBQsV.exe
  C:\Windows\System\FFPBQsV.exe
  2⤵
  PID:8756
- C:\Windows\System\xPpmzwM.exe
  C:\Windows\System\xPpmzwM.exe
  2⤵
  PID:8772
- C:\Windows\System\xYSrCoq.exe
  C:\Windows\System\xYSrCoq.exe
  2⤵
  PID:8788
- C:\Windows\System\gLhDeyU.exe
  C:\Windows\System\gLhDeyU.exe
  2⤵
  PID:8804
- C:\Windows\System\KTVqzZB.exe
  C:\Windows\System\KTVqzZB.exe
  2⤵
  PID:8820
- C:\Windows\System\WBRehle.exe
  C:\Windows\System\WBRehle.exe
  2⤵
  PID:8836
- C:\Windows\System\UEfZayX.exe
  C:\Windows\System\UEfZayX.exe
  2⤵
  PID:8852
- C:\Windows\System\ezTfiid.exe
  C:\Windows\System\ezTfiid.exe
  2⤵
  PID:8868
- C:\Windows\System\CfqdFbT.exe
  C:\Windows\System\CfqdFbT.exe
  2⤵
  PID:8884
- C:\Windows\System\EPUXQQA.exe
  C:\Windows\System\EPUXQQA.exe
  2⤵
  PID:8900
- C:\Windows\System\iucaGYh.exe
  C:\Windows\System\iucaGYh.exe
  2⤵
  PID:8916
- C:\Windows\System\GIfKnEU.exe
  C:\Windows\System\GIfKnEU.exe
  2⤵
  PID:8932
- C:\Windows\System\myROtus.exe
  C:\Windows\System\myROtus.exe
  2⤵
  PID:9012
- C:\Windows\System\RmcPWXw.exe
  C:\Windows\System\RmcPWXw.exe
  2⤵
  PID:7364
- C:\Windows\System\wLCFVRz.exe
  C:\Windows\System\wLCFVRz.exe
  2⤵
  PID:7700
- C:\Windows\System\gXnRNkG.exe
  C:\Windows\System\gXnRNkG.exe
  2⤵
  PID:8232
- C:\Windows\System\TZKCaSB.exe
  C:\Windows\System\TZKCaSB.exe
  2⤵
  PID:8268
- C:\Windows\System\zkPkZSo.exe
  C:\Windows\System\zkPkZSo.exe
  2⤵
  PID:8284
- C:\Windows\System\KzZrOWj.exe
  C:\Windows\System\KzZrOWj.exe
  2⤵
  PID:8336
- C:\Windows\System\CEBelSF.exe
  C:\Windows\System\CEBelSF.exe
  2⤵
  PID:8252
- C:\Windows\System\TPNDXyf.exe
  C:\Windows\System\TPNDXyf.exe
  2⤵
  PID:8364
- C:\Windows\System\vllGPhy.exe
  C:\Windows\System\vllGPhy.exe
  2⤵
  PID:8380
- C:\Windows\System\iRkcWdP.exe
  C:\Windows\System\iRkcWdP.exe
  2⤵
  PID:8396
- C:\Windows\System\nkwnnqc.exe
  C:\Windows\System\nkwnnqc.exe
  2⤵
  PID:8412
- C:\Windows\System\JczDKZi.exe
  C:\Windows\System\JczDKZi.exe
  2⤵
  PID:8432
- C:\Windows\System\XPPHEgA.exe
  C:\Windows\System\XPPHEgA.exe
  2⤵
  PID:8444
- C:\Windows\System\hshnHeO.exe
  C:\Windows\System\hshnHeO.exe
  2⤵
  PID:8464
- C:\Windows\System\VqFwTkX.exe
  C:\Windows\System\VqFwTkX.exe
  2⤵
  PID:8476
- C:\Windows\System\MfKGYvS.exe
  C:\Windows\System\MfKGYvS.exe
  2⤵
  PID:8492
- C:\Windows\System\WGnBaFW.exe
  C:\Windows\System\WGnBaFW.exe
  2⤵
  PID:8508
- C:\Windows\System\BMPfCWx.exe
  C:\Windows\System\BMPfCWx.exe
  2⤵
  PID:8520
- C:\Windows\System\rMAscwT.exe
  C:\Windows\System\rMAscwT.exe
  2⤵
  PID:9004
- C:\Windows\System\fWZxqjq.exe
  C:\Windows\System\fWZxqjq.exe
  2⤵
  PID:8716
- C:\Windows\System\GiLskwy.exe
  C:\Windows\System\GiLskwy.exe
  2⤵
  PID:8768
- C:\Windows\System\SpUwiut.exe
  C:\Windows\System\SpUwiut.exe
  2⤵
  PID:8892
- C:\Windows\System\BMBPUku.exe
  C:\Windows\System\BMBPUku.exe
  2⤵
  PID:8876
- C:\Windows\System\daGJKQQ.exe
  C:\Windows\System\daGJKQQ.exe
  2⤵
  PID:8592
- C:\Windows\System\KnJBTlM.exe
  C:\Windows\System\KnJBTlM.exe
  2⤵
  PID:8752
- C:\Windows\System\HJnOSlV.exe
  C:\Windows\System\HJnOSlV.exe
  2⤵
  PID:8828
- C:\Windows\System\LLhlgHF.exe
  C:\Windows\System\LLhlgHF.exe
  2⤵
  PID:8864
- C:\Windows\System\DXzcLyE.exe
  C:\Windows\System\DXzcLyE.exe
  2⤵
  PID:8576
- C:\Windows\System\wwactUd.exe
  C:\Windows\System\wwactUd.exe
  2⤵
  PID:8640
- C:\Windows\System\vbVNVnA.exe
  C:\Windows\System\vbVNVnA.exe
  2⤵
  PID:8848
- C:\Windows\System\yGnnyXC.exe
  C:\Windows\System\yGnnyXC.exe
  2⤵
  PID:9032
- C:\Windows\System\JwEhvqd.exe
  C:\Windows\System\JwEhvqd.exe
  2⤵
  PID:9052
- C:\Windows\System\GikKvWq.exe
  C:\Windows\System\GikKvWq.exe
  2⤵
  PID:9092
- C:\Windows\System\AHpIQOK.exe
  C:\Windows\System\AHpIQOK.exe
  2⤵
  PID:9076
- C:\Windows\System\DxHOdoo.exe
  C:\Windows\System\DxHOdoo.exe
  2⤵
  PID:8656
- C:\Windows\System\FMVWgIv.exe
  C:\Windows\System\FMVWgIv.exe
  2⤵
  PID:9116
- C:\Windows\System\ZdNeKCS.exe
  C:\Windows\System\ZdNeKCS.exe
  2⤵
  PID:9100
- C:\Windows\System\xLVYuOt.exe
  C:\Windows\System\xLVYuOt.exe
  2⤵
  PID:9120
- C:\Windows\System\dxXTFYz.exe
  C:\Windows\System\dxXTFYz.exe
  2⤵
  PID:9140
- C:\Windows\System\xcPldgz.exe
  C:\Windows\System\xcPldgz.exe
  2⤵
  PID:9160
- C:\Windows\System\eeeEUqp.exe
  C:\Windows\System\eeeEUqp.exe
  2⤵
  PID:9172
- C:\Windows\System\mkpHikP.exe
  C:\Windows\System\mkpHikP.exe
  2⤵
  PID:9188
- C:\Windows\System\JvUBsYS.exe
  C:\Windows\System\JvUBsYS.exe
  2⤵
  PID:9204
- C:\Windows\System\JumaLZf.exe
  C:\Windows\System\JumaLZf.exe
  2⤵
  PID:7540
- C:\Windows\System\yxCUvnb.exe
  C:\Windows\System\yxCUvnb.exe
  2⤵
  PID:7016
- C:\Windows\System\FETegma.exe
  C:\Windows\System\FETegma.exe
  2⤵
  PID:7672
- C:\Windows\System\UwbDgdU.exe
  C:\Windows\System\UwbDgdU.exe
  2⤵
  PID:8220
- C:\Windows\System\viespAy.exe
  C:\Windows\System\viespAy.exe
  2⤵
  PID:8332
- C:\Windows\System\TuKJhvS.exe
  C:\Windows\System\TuKJhvS.exe
  2⤵
  PID:8388
- C:\Windows\System\XQWABte.exe
  C:\Windows\System\XQWABte.exe
  2⤵
  PID:8392
- C:\Windows\System\ZGkuNyC.exe
  C:\Windows\System\ZGkuNyC.exe
  2⤵
  PID:8404
- C:\Windows\System\LktWIpC.exe
  C:\Windows\System\LktWIpC.exe
  2⤵
  PID:8488
- C:\Windows\System\PIIAgpd.exe
  C:\Windows\System\PIIAgpd.exe
  2⤵
  PID:8436
- C:\Windows\System\uwqIuSz.exe
  C:\Windows\System\uwqIuSz.exe
  2⤵
  PID:8780
- C:\Windows\System\LfdEWyI.exe
  C:\Windows\System\LfdEWyI.exe
  2⤵
  PID:8732
- C:\Windows\System\ENPqzXD.exe
  C:\Windows\System\ENPqzXD.exe
  2⤵
  PID:8468
- C:\Windows\System\yCxYqzM.exe
  C:\Windows\System\yCxYqzM.exe
  2⤵
  PID:8620
- C:\Windows\System\RtFZmrL.exe
  C:\Windows\System\RtFZmrL.exe
  2⤵
  PID:8720
- C:\Windows\System\dfTxWUb.exe
  C:\Windows\System\dfTxWUb.exe
  2⤵
  PID:8700
- C:\Windows\System\wzuMsLC.exe
  C:\Windows\System\wzuMsLC.exe
  2⤵
  PID:8636
- C:\Windows\System\IJGMWxF.exe
  C:\Windows\System\IJGMWxF.exe
  2⤵
  PID:9084
- C:\Windows\System\tlmWYsg.exe
  C:\Windows\System\tlmWYsg.exe
  2⤵
  PID:9064
- C:\Windows\System\xMYAKWj.exe
  C:\Windows\System\xMYAKWj.exe
  2⤵
  PID:9124
- C:\Windows\System\RbnJhqs.exe
  C:\Windows\System\RbnJhqs.exe
  2⤵
  PID:9152
- C:\Windows\System\IhreyJm.exe
  C:\Windows\System\IhreyJm.exe
  2⤵
  PID:9180
- C:\Windows\System\axbjvaD.exe
  C:\Windows\System\axbjvaD.exe
  2⤵
  PID:9168
- C:\Windows\System\FgkWqhl.exe
  C:\Windows\System\FgkWqhl.exe
  2⤵
  PID:8016
- C:\Windows\System\pALdkAz.exe
  C:\Windows\System\pALdkAz.exe
  2⤵
  PID:8184
- C:\Windows\System\BFvlstt.exe
  C:\Windows\System\BFvlstt.exe
  2⤵
  PID:8204
- C:\Windows\System\AfdaVdp.exe
  C:\Windows\System\AfdaVdp.exe
  2⤵
  PID:8372
- C:\Windows\System\UrjpuGN.exe
  C:\Windows\System\UrjpuGN.exe
  2⤵
  PID:8408
- C:\Windows\System\SNmYHEr.exe
  C:\Windows\System\SNmYHEr.exe
  2⤵
  PID:8440
- C:\Windows\System\QygFPHp.exe
  C:\Windows\System\QygFPHp.exe
  2⤵
  PID:8472
- C:\Windows\System\ssqEGuh.exe
  C:\Windows\System\ssqEGuh.exe
  2⤵
  PID:8924
- C:\Windows\System\lNpLEhR.exe
  C:\Windows\System\lNpLEhR.exe
  2⤵
  PID:8672
- C:\Windows\System\TyalVcr.exe
  C:\Windows\System\TyalVcr.exe
  2⤵
  PID:9044
- C:\Windows\System\qROtzRI.exe
  C:\Windows\System\qROtzRI.exe
  2⤵
  PID:8624
- C:\Windows\System\AiSnctm.exe
  C:\Windows\System\AiSnctm.exe
  2⤵
  PID:9136
- C:\Windows\System\YvVUdrW.exe
  C:\Windows\System\YvVUdrW.exe
  2⤵
  PID:8200
- C:\Windows\System\FGMGdcV.exe
  C:\Windows\System\FGMGdcV.exe
  2⤵
  PID:8348
- C:\Windows\System\xzLcQWo.exe
  C:\Windows\System\xzLcQWo.exe
  2⤵
  PID:8860
- C:\Windows\System\UgTkvRD.exe
  C:\Windows\System\UgTkvRD.exe
  2⤵
  PID:9128
- C:\Windows\System\rjSdyYG.exe
  C:\Windows\System\rjSdyYG.exe
  2⤵
  PID:9192
- C:\Windows\System\KBqowMm.exe
  C:\Windows\System\KBqowMm.exe
  2⤵
  PID:9024
- C:\Windows\System\tywcHda.exe
  C:\Windows\System\tywcHda.exe
  2⤵
  PID:8704
- C:\Windows\System\jzFqjsP.exe
  C:\Windows\System\jzFqjsP.exe
  2⤵
  PID:7704
- C:\Windows\System\URutUCc.exe
  C:\Windows\System\URutUCc.exe
  2⤵
  PID:9228
- C:\Windows\System\PadaTRI.exe
  C:\Windows\System\PadaTRI.exe
  2⤵
  PID:9244
- C:\Windows\System\NpYqsli.exe
  C:\Windows\System\NpYqsli.exe
  2⤵
  PID:9260
- C:\Windows\System\hBnEESk.exe
  C:\Windows\System\hBnEESk.exe
  2⤵
  PID:9276
- C:\Windows\System\JLBZbqn.exe
  C:\Windows\System\JLBZbqn.exe
  2⤵
  PID:9292
- C:\Windows\System\QkWiPVN.exe
  C:\Windows\System\QkWiPVN.exe
  2⤵
  PID:9308
- C:\Windows\System\YzgZMQT.exe
  C:\Windows\System\YzgZMQT.exe
  2⤵
  PID:9324
- C:\Windows\System\hOyXLRz.exe
  C:\Windows\System\hOyXLRz.exe
  2⤵
  PID:9340
- C:\Windows\System\XJrHfhg.exe
  C:\Windows\System\XJrHfhg.exe
  2⤵
  PID:9356
- C:\Windows\System\yOdWXjh.exe
  C:\Windows\System\yOdWXjh.exe
  2⤵
  PID:9372
- C:\Windows\System\vYMukIa.exe
  C:\Windows\System\vYMukIa.exe
  2⤵
  PID:9388
- C:\Windows\System\iOyOGxP.exe
  C:\Windows\System\iOyOGxP.exe
  2⤵
  PID:9404
- C:\Windows\System\gRxFzBd.exe
  C:\Windows\System\gRxFzBd.exe
  2⤵
  PID:9420
- C:\Windows\System\RncDxyw.exe
  C:\Windows\System\RncDxyw.exe
  2⤵
  PID:9436
- C:\Windows\System\QhrsHMj.exe
  C:\Windows\System\QhrsHMj.exe
  2⤵
  PID:9452
- C:\Windows\System\rmesjUR.exe
  C:\Windows\System\rmesjUR.exe
  2⤵
  PID:9468
- C:\Windows\System\LqgdOSM.exe
  C:\Windows\System\LqgdOSM.exe
  2⤵
  PID:9484
- C:\Windows\System\EsGjiaN.exe
  C:\Windows\System\EsGjiaN.exe
  2⤵
  PID:9500
- C:\Windows\System\FfvGQhY.exe
  C:\Windows\System\FfvGQhY.exe
  2⤵
  PID:9516
- C:\Windows\System\ymdgFdN.exe
  C:\Windows\System\ymdgFdN.exe
  2⤵
  PID:9532
- C:\Windows\System\xNIwJZb.exe
  C:\Windows\System\xNIwJZb.exe
  2⤵
  PID:9548
- C:\Windows\System\HJVfydl.exe
  C:\Windows\System\HJVfydl.exe
  2⤵
  PID:9564
- C:\Windows\System\MQlWnGw.exe
  C:\Windows\System\MQlWnGw.exe
  2⤵
  PID:9580
- C:\Windows\System\HHSYVjn.exe
  C:\Windows\System\HHSYVjn.exe
  2⤵
  PID:9596
- C:\Windows\System\pHdQcEq.exe
  C:\Windows\System\pHdQcEq.exe
  2⤵
  PID:9616
- C:\Windows\System\flYIqbw.exe
  C:\Windows\System\flYIqbw.exe
  2⤵
  PID:9632
- C:\Windows\System\KqkMwHB.exe
  C:\Windows\System\KqkMwHB.exe
  2⤵
  PID:9648
- C:\Windows\System\ZxmhmaE.exe
  C:\Windows\System\ZxmhmaE.exe
  2⤵
  PID:9664
- C:\Windows\System\FoXgJmb.exe
  C:\Windows\System\FoXgJmb.exe
  2⤵
  PID:9680
- C:\Windows\System\cVsbGCC.exe
  C:\Windows\System\cVsbGCC.exe
  2⤵
  PID:9696
- C:\Windows\System\ELuXNXk.exe
  C:\Windows\System\ELuXNXk.exe
  2⤵
  PID:9712
- C:\Windows\System\PYUbFDf.exe
  C:\Windows\System\PYUbFDf.exe
  2⤵
  PID:9728
- C:\Windows\System\GqeyPCa.exe
  C:\Windows\System\GqeyPCa.exe
  2⤵
  PID:9744
- C:\Windows\System\KnbrCHd.exe
  C:\Windows\System\KnbrCHd.exe
  2⤵
  PID:9760
- C:\Windows\System\wQbwvsO.exe
  C:\Windows\System\wQbwvsO.exe
  2⤵
  PID:9928
- C:\Windows\System\ownUrhh.exe
  C:\Windows\System\ownUrhh.exe
  2⤵
  PID:9948
- C:\Windows\System\WkaAxBh.exe
  C:\Windows\System\WkaAxBh.exe
  2⤵
  PID:10172
- C:\Windows\System\ZeFfYog.exe
  C:\Windows\System\ZeFfYog.exe
  2⤵
  PID:10212
- C:\Windows\System\jOswojZ.exe
  C:\Windows\System\jOswojZ.exe
  2⤵
  PID:10232
- C:\Windows\System\CwCzlSg.exe
  C:\Windows\System\CwCzlSg.exe
  2⤵
  PID:8216
- C:\Windows\System\cGeOyFU.exe
  C:\Windows\System\cGeOyFU.exe
  2⤵
  PID:9164
- C:\Windows\System\puPVldP.exe
  C:\Windows\System\puPVldP.exe
  2⤵
  PID:9300
- C:\Windows\System\RFYWBSb.exe
  C:\Windows\System\RFYWBSb.exe
  2⤵
  PID:1568
- C:\Windows\System\kWdZZQB.exe
  C:\Windows\System\kWdZZQB.exe
  2⤵
  PID:9892
- C:\Windows\System\KSGZpuw.exe
  C:\Windows\System\KSGZpuw.exe
  2⤵
  PID:9936
- C:\Windows\System\mrUkQPr.exe
  C:\Windows\System\mrUkQPr.exe
  2⤵
  PID:9724
- C:\Windows\System\itEJwgk.exe
  C:\Windows\System\itEJwgk.exe
  2⤵
  PID:10008
- C:\Windows\System\fQuKcXP.exe
  C:\Windows\System\fQuKcXP.exe
  2⤵
  PID:10040
- C:\Windows\System\qaknoHL.exe
  C:\Windows\System\qaknoHL.exe
  2⤵
  PID:10092
- C:\Windows\System\hAKXGRz.exe
  C:\Windows\System\hAKXGRz.exe
  2⤵
  PID:10124
- C:\Windows\System\mLoiizs.exe
  C:\Windows\System\mLoiizs.exe
  2⤵
  PID:10144
- C:\Windows\System\pesHgXh.exe
  C:\Windows\System\pesHgXh.exe
  2⤵
  PID:10192
- C:\Windows\System\sLMYkIy.exe
  C:\Windows\System\sLMYkIy.exe
  2⤵
  PID:10220
- C:\Windows\System\pKMKguu.exe
  C:\Windows\System\pKMKguu.exe
  2⤵
  PID:8764
- C:\Windows\System\QGlKTzL.exe
  C:\Windows\System\QGlKTzL.exe
  2⤵
  PID:9224
- C:\Windows\System\NlVYTAf.exe
  C:\Windows\System\NlVYTAf.exe
  2⤵
  PID:9336
- C:\Windows\System\HRgPnDY.exe
  C:\Windows\System\HRgPnDY.exe
  2⤵
  PID:9256
- C:\Windows\System\ziedpIA.exe
  C:\Windows\System\ziedpIA.exe
  2⤵
  PID:9316
- C:\Windows\System\pqhMtVJ.exe
  C:\Windows\System\pqhMtVJ.exe
  2⤵
  PID:9412
- C:\Windows\System\XSHYEJf.exe
  C:\Windows\System\XSHYEJf.exe
  2⤵
  PID:9448
- C:\Windows\System\gvKDTnp.exe
  C:\Windows\System\gvKDTnp.exe
  2⤵
  PID:9528
- C:\Windows\System\dZXOQtJ.exe
  C:\Windows\System\dZXOQtJ.exe
  2⤵
  PID:9508
- C:\Windows\System\AJAEPAL.exe
  C:\Windows\System\AJAEPAL.exe
  2⤵
  PID:9592
- C:\Windows\System\yKguQwV.exe
  C:\Windows\System\yKguQwV.exe
  2⤵
  PID:9656
- C:\Windows\System\KZSStxn.exe
  C:\Windows\System\KZSStxn.exe
  2⤵
  PID:9644
- C:\Windows\System\qPKwYZE.exe
  C:\Windows\System\qPKwYZE.exe
  2⤵
  PID:9736
- C:\Windows\System\JTVhVLQ.exe
  C:\Windows\System\JTVhVLQ.exe
  2⤵
  PID:9740
- C:\Windows\System\yXThcNx.exe
  C:\Windows\System\yXThcNx.exe
  2⤵
  PID:9860
- C:\Windows\System\UoyzCcB.exe
  C:\Windows\System\UoyzCcB.exe
  2⤵
  PID:9856
- C:\Windows\System\VsqZsIb.exe
  C:\Windows\System\VsqZsIb.exe
  2⤵
  PID:9796
- C:\Windows\System\zdKtrob.exe
  C:\Windows\System\zdKtrob.exe
  2⤵
  PID:9808
- C:\Windows\System\QzynbNv.exe
  C:\Windows\System\QzynbNv.exe
  2⤵
  PID:9824
- C:\Windows\System\AfyimEc.exe
  C:\Windows\System\AfyimEc.exe
  2⤵
  PID:9872
- C:\Windows\System\MlhVizM.exe
  C:\Windows\System\MlhVizM.exe
  2⤵
  PID:9832
- C:\Windows\System\AKuPhcV.exe
  C:\Windows\System\AKuPhcV.exe
  2⤵
  PID:9940
- C:\Windows\System\fsbPZhe.exe
  C:\Windows\System\fsbPZhe.exe
  2⤵
  PID:9984
- C:\Windows\System\adcoIQb.exe
  C:\Windows\System\adcoIQb.exe
  2⤵
  PID:9604
- C:\Windows\System\vMfUrBr.exe
  C:\Windows\System\vMfUrBr.exe
  2⤵
  PID:9972
- C:\Windows\System\yUimqEh.exe
  C:\Windows\System\yUimqEh.exe
  2⤵
  PID:10080
- C:\Windows\System\rVldHxm.exe
  C:\Windows\System\rVldHxm.exe
  2⤵
  PID:10064
- C:\Windows\System\YimrhRL.exe
  C:\Windows\System\YimrhRL.exe
  2⤵
  PID:10112
- C:\Windows\System\xFSuuiT.exe
  C:\Windows\System\xFSuuiT.exe
  2⤵
  PID:10160

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ATOhBfX.exe

Filesize
2.6MB

MD5
a6e493f98a9356e2f87c3bb5e4edd501

SHA1
aee2eee6b52a1cbf82b98eeeab3c0ae372fe4822

SHA256
1d3504090279fea8fffeb52309931fbb7f6da3bb9619fb545451f66ac76e7159

SHA512
2dbf9ccdd2d6a268dc669c1e2933357c10d6fb0a237b98e409720430060a5b8e81cc1834c627953562704ff0236fdfad8a51916c6fd59ef6dd2da24b261b062c

Download Submit
C:\Windows\system\BqqqNvy.exe

Filesize
2.6MB

MD5
39957ec557f9a16e3dfdcc139dc0f1c4

SHA1
0047a4d651725b277144ce54495f4b827f18fbb7

SHA256
f9ffab3b5fba28009f6b5a18df5bbbb7884c204858aa97209a998fb6700616a8

SHA512
9ef2a77ad3262986ca1fb4f3b82fb86182629636a889085836fdd7d20d1a90bf9d51d6ea137e6041d059435ab2887e44473ee43c1134d32655c28c275c283c2f

Download Submit
C:\Windows\system\ByrxHCj.exe

Filesize
2.6MB

MD5
49aa433496fd1f3b1b35b8d782addfc8

SHA1
6d0057fb5d7fb4c38352067662c7c7df7512073c

SHA256
b28949bf03847b05e8c1f16c85f3d778750bbad9e2e5ef9000368377ada64d93

SHA512
1b2cdda822082852fd66d7d8e703b7f8d5390225e46232b73138a9dec14bd96d76de6dace4cf4e4f31a16e2e3c3b51f4eada2a122de24acd1a747ac0cc42de7f

Download Submit
C:\Windows\system\DkrEGCK.exe

Filesize
2.6MB

MD5
3f5ebb6072ac12507583c6c416af8849

SHA1
4da2a931664569622ad43deed9811f22e991cf37

SHA256
7a3990a36e1d150003b36e9976ad1e7f91d18406ed234f9fcf5efd6c8eb2d535

SHA512
88c56684f5e098cc67e815a8838034d49a99139cf466e8cb06d124637a6eef590fc89cea299155446046c39dbaa0d060674f1d2610da05783c76ef55011c315a

Download Submit
C:\Windows\system\HUyhWct.exe

Filesize
2.6MB

MD5
d1b59cbfe1a587efb6f717b360ea8ed2

SHA1
2967985c363c58c1d8f30bdb643d35e60eff8ad9

SHA256
429bd00c8c9a84e7464e9bb81f1be1305492e5f3293c984594a4aaf1c8f8afe6

SHA512
c9b407d6493237793993c5fb55bb955f4f588be007b209b392061de3a7576b09c5987848826d6913f2f36f2b955393f987738e4d4fad3cf0c26dfa2be9280318

Download Submit
C:\Windows\system\HdfRTWD.exe

Filesize
2.6MB

MD5
8fbb0ec985875d11674319fd3b46a3ee

SHA1
19f63831f44b5707ce4bda75035e64cbbf6496ef

SHA256
274c2ad777003353b57d9739b21786babbf9ab17091e043075914521784e935d

SHA512
55afc0915a6e1415f902987a86169c5f96d711d33d78e5f8de8664ece0eb933074d905dbba2ed3360e5542256c47d92f13e4a07b4ec90f153918f2f6ebb93b8c

Download Submit
C:\Windows\system\JKEygYW.exe

Filesize
2.6MB

MD5
28866e0a25f5a3313a56b93bddafc937

SHA1
c886b35b7c2477f4956d8a14be236beed90e3e54

SHA256
de1de167b95800708c83bf3ca43050b629f2c3fbbc744b8401154b91a3fa55d8

SHA512
8e48a74edb3919557345c346277f7722ad84fe9b51c93ca4e103d860a884c9ca4fa07671434c7ac0e1b39c5244f952316bdff4642508e6244178282d40e7775d

Download Submit
C:\Windows\system\PRhHoeA.exe

Filesize
2.6MB

MD5
a6a2182fca8a22e31cb53c1f92603291

SHA1
36564e565bc9a3bad15a0550a6fa7b3ccb474be8

SHA256
3593042fa72d135ef615030b64c060d06312f5002cb2773e6991a1aef7aa6f64

SHA512
e095ac80123296abaf998e3f7d2cac0085a0ccab8779e90843f35869b71ec4dfadd717b43ce1ac7b451560320422545effb73182cdfa21f5b67f6f48f5b2540a

Download Submit
C:\Windows\system\QadPTKo.exe

Filesize
2.6MB

MD5
e62f4075f829f4317532b678dc2843b4

SHA1
a8a5920c12ddbbe538e150d1359bd51e1de88c92

SHA256
ec2e827d6cb076ea6e83bb36d57c06589d4bc52025e01b97961f4f306da4c426

SHA512
74643a4f8f08f5889b494bfc8bfd37eff731305b0bda0a93055f3177999ede6618062411ec25b66f2fe12c07266ab8f9c7e327aa6119eaf2a2f0bc15eef5e162

Download Submit
C:\Windows\system\QgyaHae.exe

Filesize
2.6MB

MD5
2dc31b1b258e609c209a0867a5220ea5

SHA1
5dfb2f1484768bea7b209f9e920ef322999150fe

SHA256
c509df8ab9838876e5d0ba1519ea6d01271e4c93ccd0435c96f6fb9a07e9f01f

SHA512
aa80d328f1e194e70e78ff1f59deb7fc43c68d800af52220f4f729951653fd223a6616e3d61bb74e26325bd7e2f31075231cd7205f0889047827017c818a088b

Download Submit
C:\Windows\system\VSYvqok.exe

Filesize
2.6MB

MD5
9ae3327af18b2c843f13cf8ea76f16d3

SHA1
47d704109bd48e9393fa68c0cf80c4f8a6b6658c

SHA256
a965b7e7d46139668afce96eb6d23d2747523bf81e9179c8a0767c71edbd5958

SHA512
ad316618bcde880bf2858fba4429ce4808fd0484de25457a2680ce2c3a8ece8ba75b3f2c53b9fd90444cdf0aada73dd57155a86ccd1bd6474ebdda05b5a3b3fc

Download Submit
C:\Windows\system\VXCRJDD.exe

Filesize
2.6MB

MD5
317a289ad0f8ed3db4d07435530249eb

SHA1
c0d9694ea65b10a7a96f6ff3ec1531370e61d4c6

SHA256
6b08eb2df52c5b6eb92bd89686c938544307f899fade440b82e77c8290cecdd4

SHA512
920b3e27f59773bb6028c8e572a4d82e6b1e8b9cbc4681915961a102410991ec8f97c367911feb210e7fb69e9e2abe1add6d36f4ab777622d585bcdfdb496172

Download Submit
C:\Windows\system\XqOaQYV.exe

Filesize
2.6MB

MD5
492193479331a4f97cddfb2158c50f78

SHA1
34e5da4111a8d57a679e0dfa0be2713a4cb8ff52

SHA256
be13fa512cf96d34fab09fa8efe128c083f57fddf52aff06662f43db3b6d7f08

SHA512
240fdadf123a5d86e05450f67796056a188a6a5800bb0a80720b9ec91c347e8a24ebcc5affc1a5c2eb4228b7bcd8de2aaa0eb2a970b5efdaee07171345c2a656

Download Submit
C:\Windows\system\fAQaGXN.exe

Filesize
2.6MB

MD5
9c7049906ee0107453cbb7b86419410f

SHA1
3b7cd1f0e4a1af5644a0cc83f3225abcbe173080

SHA256
fb1dc95bd8ea4b31fd2b509b0d58ab5f7b1bf97554873021a88e58607a5838b2

SHA512
80bb6f95c733284b667380e08553e76d5df53d27f5974b0516519e0a6cdb59377ca3372544ca085e86fc514490e9f9b1bb9c1d7d7835938c6bdb0432dd3ad83c

Download Submit
C:\Windows\system\fnRiVOJ.exe

Filesize
2.6MB

MD5
396b12057e2d7608ab1284e9c816ef2c

SHA1
b3882c422bd7eb3130c292a50f21c33419ba93bb

SHA256
c6daf739faa02192fc620148e5b6d8e39d8f493373d17b0bc219298a3758dbe0

SHA512
5c382eb87978f2a6f4d452cb50bd9183894c99d591ec98ea112c18082fac85166e251a8bc9b07d50dd1c560a659c736debcc7faad43aa12bd26decfe802c82e9

Download Submit
C:\Windows\system\lgPYtky.exe

Filesize
2.6MB

MD5
2336b64d4a52084aa2496cf2a444b386

SHA1
6f38c5de802c86fbd1646a994f81df52ba9ffb5e

SHA256
58f53c11c9a29bf5212ff149dd1e3c6ba537b57f49aec47228031f6b9bb05177

SHA512
e9dbe88e78a482a5235ffd3b1531841ae95e7531c407b4d839ff8b93f7824a0a5a33de91b7db2992bfcdc8ca3ec9fa1b76beccaad3298fcb43dd4ea3ca681435

Download Submit
C:\Windows\system\mKESGUq.exe

Filesize
2.6MB

MD5
fce745c8e5a7eb92623e4f6bfef1ebf1

SHA1
2fa3adb8bdb072f404f071b0cfc9dc5c28fa7746

SHA256
f8f99f3f4386bd1b425ccfebe0eb1ee34b73aa97740cf7c2e257897273463eb7

SHA512
237efa06f3dcde056a68fdb14069a23ccf9a79c6fd73e9868dbb8d7476bf1f69bfa5a439722c52ec0575d3a0c2ca046c91dd132163628bc0b6a1bbd09629889d

Download Submit
C:\Windows\system\nsbzRYX.exe

Filesize
2.6MB

MD5
20c29d00b58894fb1bd0ddc041a5443f

SHA1
cc4550d4cdca8c305b2c5e1fe5f35dd06f04eb29

SHA256
751c0f9994b25662a92250657b66c27c03bf30de62c9dcca8cbfb8b0c277ec65

SHA512
a543c70de257e9f2c81eae7edb8f72ab8f7edcaa01e2166feaa213b85d3a5068605b9b49a3f7d1289d5fef0f687883c6a11602f4ed70275841b8cd3c9c8ab630

Download Submit
C:\Windows\system\qitOZCG.exe

Filesize
2.6MB

MD5
c63e0c7b844db84332282913a26e4c01

SHA1
d1c9a702d3cd1bae6285d2578d99aa44713a57b5

SHA256
df3b62eaf1bf21ba2cf6d3a73cd1b3e1fd6dd57cf645d37ce11f587b53a83b9e

SHA512
3c1bb44d323dbba8ce2fb5b95c76516ca061b3f4290d9053d4a4daf2db68c8d38735c7293e713bf53f395f998cccc771896f953639aa29ae030ba6c6f67d507d

Download Submit
C:\Windows\system\sKPUgsO.exe

Filesize
2.6MB

MD5
3746de5c76d627a0361240c372bef627

SHA1
51927ac61188bdc304330f0ef077bf31fef7394e

SHA256
6553603b521bdc7bc08ec0e02690b9d3152fde27d8e00f01b5dd99ed50dd9438

SHA512
fd8df2f903b6aeba1f5f1624ed98be49dd366c9de7f279d0e1f52d86ec9b44b7a87b7290ff1ba039858f2210edb3824e8f8a42416c4ddfc0258c148ce534801e

Download Submit
C:\Windows\system\xMZtsSW.exe

Filesize
2.6MB

MD5
97c34763d884d630bd894971e4843f97

SHA1
14b0e836b6f89917c461dbbb2b51167ccf5d3a49

SHA256
fc02da32790c2a39f915bdb203cd0ca880597bfad2bb644ad49c900f618baa8f

SHA512
61393e1fb4de9f487aa8b996f43ecf5c790f651884993e987a29a5cb34da644ce276a32ef1f758db3ed4ba9d778c77abedf50cd4a710ee6a32c827941024cb6b

Download Submit
C:\Windows\system\zLmkcBt.exe

Filesize
2.6MB

MD5
aaaf2b79e5132347b82ec352581b0b92

SHA1
881d4e8aa9292a479f656c96bf95f45a549efbb0

SHA256
5872ac5aa55295c72a030502196a16857952254d59e2bfa15a3f96c8a029c61c

SHA512
87888b0b06ace88eb9102ae334edcdc70912d75bcf3cf5ea8fca8316ab706232ec167e62861e4d9313ccc74ce027ada0dacdecff7745f0d1427fffa2971c0b92

Download Submit
\Windows\system\HHkkgtq.exe

Filesize
2.6MB

MD5
e65964bd744e9dbbceb335e8bfed36c1

SHA1
133dd2d74bcd502ce996ffeac0c7d4a0a457da3a

SHA256
7aade5bc10d5a8a1bb4a02a3c6841211e38a2e2cd43e435f11d05e2a0c436736

SHA512
1827356265d532ccff0bcf5d7aed4edbebba680c4cabf690bb13ac0ee4c0973c3d62ae33293ba76e471c3dc8d4413efa049ed38e9c6ea763144abaf7c251ade9

Download Submit
\Windows\system\JnGTxcn.exe

Filesize
2.6MB

MD5
c258d1b719e5a8551117598a45504047

SHA1
2699326fa9be0298005ade717be0a7d78067a02e

SHA256
6384ef31ed0c7ce6000043e966183285d4534cac8d23c8ea0050eb0c4685e476

SHA512
4c84bc19a61685f70d4f7b2e20cb6e6707daba7eb556f00ac70173dc4072e90cea9fcc0bbca7814d65a162f3d1eaacdf170ec7e8779f39de8d2b8f990e819dcc

Download Submit
\Windows\system\KmzLSTJ.exe

Filesize
2.6MB

MD5
d32f8a6449264b6b5c722fa9dbc9fb11

SHA1
0315719a9496d635221c232560eb9983cab9ace0

SHA256
9eee6074e670ac96d42ae2afc43860d4fded250b12511574dfa8f705781c6fc3

SHA512
9e111d549f3641b441a02459f9b3529ae4638953cd6e66b5eec709ca330a72cb353c2d118d9be7265a571e6b9fb02dce9293ade032f163fd046be7ac3c7328fb

Download Submit
\Windows\system\MaKKPaf.exe

Filesize
2.6MB

MD5
b3dd54d42dcb8b14859851f7f0ca585f

SHA1
0b4b9ec98805d2c42324a13a8da0d25515b593ac

SHA256
0b3dbe0770086e2b581d596ff6f55d763a81318f10b6bcbdd6440a69b0abc07e

SHA512
501b87404658ffad57d9c04db3a7f7384f7be2ee5ba460a6817498c617210762462b40e95ae4654cdc32b2234a4fa139e8f9084f84b4440ff2d387c91f730064

Download Submit
\Windows\system\QHmGTfw.exe

Filesize
2.6MB

MD5
3ab601ea5aadb833d33524eef17244cc

SHA1
e146153d48755291fb9640c0e0c8a64d0a469ccc

SHA256
7ac5b22c7421a662d69a1ad0f77a5fcf1528d008b194978b3ded9f3e4807aaa9

SHA512
696b57f6a60e4a2f4476650138c397c5691447c53ab8958ed911441dd777b145df659a1d78c726611fce7181bb05c8ea70a7b9619b527e0ffb73535eff4126e8

Download Submit
\Windows\system\SPsOWgX.exe

Filesize
2.6MB

MD5
dcac764e60e7ab1127ece8c25492c7c8

SHA1
a2750491da51c99e09d6bd31e3909f69662b5b90

SHA256
2ff2e6a2d1c825d0c5cf1fd5ffab825a5a720c90d1bf5719e6012311d2f21982

SHA512
8e1eab844c0abc90afc7cdd85462a1d1c1b433e698f586ad069237eada0ce2f3596b2c9229de71208bd3fa57f043f5d05acc065eb83854775b9e6571c36c0b7b

Download Submit
\Windows\system\TUOmQnX.exe

Filesize
2.6MB

MD5
7e54b9933fbee47224d3e87430a0efd0

SHA1
401d56986a1f2f0a442f10487e5f0c59cfa81bd5

SHA256
c03b9a8efb28761f396601b1f52b00c27fe098ba87976cb53973ddfc22c98ea7

SHA512
5e76903524c6f25744cfff7c07ae6db7456c855384d53a3fe8c56cdf26ae0bc437df6fc8a45a2b3d2499856091f051961881d6c24556fbe3700f9ce21447ee6c

Download Submit
\Windows\system\VehFPUK.exe

Filesize
2.6MB

MD5
ef29e62ee3b79f371d79558a24e1975b

SHA1
d6b53170e381e6b51faecfd57cbb79ca26a4b4bb

SHA256
5704932797610411b1990653a438bbb14c957e0b7fe81542c719d9501005a4ce

SHA512
acb62aeedf726fd4b8c0d11e32457a7f024c3538beda7367505b1560a38a4567c4436d3b59c939a8ff8e1d0bdd3cc622388246de718bd8f12ac6eedcf2306f36

Download Submit
\Windows\system\XpqiucU.exe

Filesize
2.6MB

MD5
3b0f96f9b8e23eabfe6ca8a047a32496

SHA1
df4745c4207eafcc50c80a86ba6bfd245801be40

SHA256
914da03bfaf2b8da7c954d3f4f4ecd4968ff1f9a993d61c5d3f9604be6936b35

SHA512
5377727c3a0645dc8d14d0871e61d605747e2f95af445c42ac339156ddab9c2e5674cfd0bf7ae98f2c30e1ad31ab798b8353a62b75ee5eda90c13bb693035f81

Download Submit
\Windows\system\fSCsHSs.exe

Filesize
2.6MB

MD5
54b6c761ebb14ba86a15d1c0974398a6

SHA1
d24fd965895c87562eac172aca872c918f3c13cb

SHA256
b917b6b904cd5141814687ea8c6652b4562d40cfacbfaa94a550d2f7a46f5f9d

SHA512
3653cbd9c33f333f24d68509aed3d430e9f3227863ab27cc8e295f9f69d0fb5983a2ba1ca5b6543a7124ca12bf0043818cb325d719184b23c221b3df2f811835

Download Submit
memory/2020-82-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2020-120-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2020-144-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2020-4057-0x00000000036E0000-0x0000000003AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2020-61-0x0000000002C30000-0x0000000003026000-memory.dmp

Filesize
4.0MB

Download
memory/2020-142-0x00000000036E0000-0x0000000003AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2020-64-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2020-0-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2020-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2020-145-0x00000000036E0000-0x0000000003AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2020-130-0x000000013FC80000-0x0000000140076000-memory.dmp

Filesize
4.0MB

Download
memory/2020-51-0x0000000002710000-0x0000000002B06000-memory.dmp

Filesize
4.0MB

Download
memory/2020-125-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2020-122-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/2020-108-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2020-129-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2292-135-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2292-4063-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2528-4062-0x000000013F2F0000-0x000000013F6E6000-memory.dmp

Filesize
4.0MB

Download
memory/2528-115-0x000000013F2F0000-0x000000013F6E6000-memory.dmp

Filesize
4.0MB

Download
memory/2604-4058-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2604-60-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2636-121-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2636-4065-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2688-133-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2688-4064-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2852-124-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/2852-4061-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/2876-4067-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/2876-128-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/2904-208-0x0000000001D20000-0x0000000001D28000-memory.dmp

Filesize
32KB

Download
memory/2904-205-0x000000001B820000-0x000000001BB02000-memory.dmp

Filesize
2.9MB

Download
memory/2908-102-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2908-4066-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2976-141-0x000000013FC80000-0x0000000140076000-memory.dmp

Filesize
4.0MB

Download
memory/2976-4068-0x000000013FC80000-0x0000000140076000-memory.dmp

Filesize
4.0MB

Download
memory/3020-143-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/3020-4060-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/3044-4059-0x000000013F8D0000-0x000000013FCC6000-memory.dmp

Filesize
4.0MB

Download
memory/3044-75-0x000000013F8D0000-0x000000013FCC6000-memory.dmp

Filesize
4.0MB

Download