xmrig | 0e8fad89099a1d03c87f40ee02987b5740f29cfdc9520ed6152138957440421c

Analysis

max time kernel
150s
max time network
151s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 08:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
Size

1.5MB
MD5

3b39c3e79a8ffa83b0bddf297cac2e40
SHA1

e391c80bbcd5d8fa3f682eeb50f32e71eadba1b5
SHA256

0e8fad89099a1d03c87f40ee02987b5740f29cfdc9520ed6152138957440421c
SHA512

b804a62a157bc703b9833af874bf89d92c0a590c64822b9677223f69d70e1723a224144c8f0a9f2ff90151b9f03c241d76b6119ba1189196e0f9df6648e9b165
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbfCuZXejQP9:Lz071uv4BPMkHC0IlnASEx/mCuZOjQ1

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2716-9-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2624-61-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/760-88-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/1092-84-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2244-379-0x00000000031B0000-0x00000000035A2000-memory.dmp	xmrig
behavioral1/memory/2244-378-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2448-82-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2568-72-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	xmrig
behavioral1/memory/2844-71-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2436-76-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2484-64-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2880-56-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/760-5023-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2436-5202-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2716-5203-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2880-5204-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2484-5212-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2568-5213-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	xmrig
behavioral1/memory/1092-5232-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2624-5362-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2600-5379-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2448-5382-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2844-5411-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2476	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2716	vQZTyJt.exe
2600	iHgpEnD.exe
2880	ykhmjBd.exe
2624	IUdatZW.exe
2484	fqVXLqk.exe
2844	ZJFWNOu.exe
2568	aKNlcdt.exe
2436	UOZwpIR.exe
2448	BrsCxsg.exe
1092	NqjHfFd.exe
760	nhEEatU.exe
2656	njVtgQS.exe
1868	VPdVdLy.exe
2376	wcCFpQI.exe
1412	gamIBLd.exe
1204	ILgoMBe.exe
1952	LSukJoQ.exe
2204	IRnvzTV.exe
1540	AIcmNvw.exe
2196	cKVdKUx.exe
2168	QPSUdSu.exe
308	xPuVqaw.exe
1028	hpUuOVB.exe
2144	xNLepKe.exe
2084	OBOTYLE.exe
2108	FjIzBpZ.exe
664	pdXuBJo.exe
2928	lRXopTc.exe
1704	enDDPNq.exe
980	itDfvTP.exe
1296	CMLfrMx.exe
1128	nkbHtyd.exe
1084	VczTEXu.exe
1320	SuSKQfI.exe
1016	LoFhaFu.exe
2760	cOUhMSX.exe
972	miRBemG.exe
824	JfqWfJl.exe
792	tfhwVZC.exe
1288	oCYxOMw.exe
320	thDwLcx.exe
2892	bbIDHWh.exe
2008	AQqGUjW.exe
1708	iPvbEEb.exe
2952	ULhKFiZ.exe
1144	FskEyqG.exe
2900	UxLJfLU.exe
1340	cyOzmny.exe
376	SvvsqMZ.exe
1912	QSCTNHJ.exe
888	EZJibBB.exe
1604	JCpPdIS.exe
1224	EyoAdJg.exe
2096	hFjkwse.exe
2676	odsnuuG.exe
1696	gzXMlAY.exe
2528	BJRmXJH.exe
2704	vsHSXzz.exe
2472	SOsNXUi.exe
2808	agSuVaS.exe
2468	vJTHyrP.exe
576	MKANkHc.exe
2744	oekzwCr.exe
2460	ywqOxji.exe

Loads dropped DLL 64 IoCs

pid	Process
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2244-0-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/files/0x0009000000015c5d-3.dat	upx
behavioral1/memory/2716-9-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/files/0x0027000000015d88-10.dat	upx
behavioral1/files/0x0008000000015e6f-22.dat	upx
behavioral1/memory/2600-19-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x000f0000000006fd-27.dat	upx
behavioral1/files/0x0016000000015db4-35.dat	upx
behavioral1/files/0x0007000000015e7c-36.dat	upx
behavioral1/memory/2624-61-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-86.dat	upx
behavioral1/memory/760-88-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2244-85-0x00000000031B0000-0x00000000035A2000-memory.dmp	upx
behavioral1/memory/1092-84-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/files/0x0006000000018d06-104.dat	upx
behavioral1/files/0x0006000000018ba2-108.dat	upx
behavioral1/files/0x0005000000019377-137.dat	upx
behavioral1/files/0x0005000000019368-133.dat	upx
behavioral1/files/0x00050000000194a4-177.dat	upx
behavioral1/files/0x00040000000194d6-181.dat	upx
behavioral1/files/0x00040000000194dc-193.dat	upx
behavioral1/memory/2244-378-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/files/0x00040000000194d8-187.dat	upx
behavioral1/files/0x0005000000019485-174.dat	upx
behavioral1/files/0x000500000001946f-163.dat	upx
behavioral1/files/0x0005000000019473-167.dat	upx
behavioral1/files/0x000500000001946b-158.dat	upx
behavioral1/files/0x0005000000019410-153.dat	upx
behavioral1/files/0x000500000001939b-143.dat	upx
behavioral1/files/0x00050000000193b0-148.dat	upx
behavioral1/files/0x000500000001931b-123.dat	upx
behavioral1/files/0x0005000000019333-128.dat	upx
behavioral1/files/0x00050000000192c9-112.dat	upx
behavioral1/files/0x00050000000192f4-117.dat	upx
behavioral1/files/0x0006000000018b73-107.dat	upx
behavioral1/files/0x0006000000018b96-96.dat	upx
behavioral1/memory/2448-82-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2568-72-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	upx
behavioral1/memory/2844-71-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/files/0x0006000000018b6a-77.dat	upx
behavioral1/memory/2436-76-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2484-64-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/files/0x0007000000016c23-58.dat	upx
behavioral1/files/0x0009000000015ec0-47.dat	upx
behavioral1/memory/2880-56-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x0006000000018b42-54.dat	upx
behavioral1/memory/760-5023-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2436-5202-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2716-5203-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2880-5204-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2484-5212-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/2568-5213-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	upx
behavioral1/memory/1092-5232-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2624-5362-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2600-5379-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2448-5382-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2844-5411-0x000000013F030000-0x000000013F422000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UdofSXa.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\sDuFrlO.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\wGdLQbd.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\uHETFiS.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\yTgbsHI.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\FHFYOdr.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\cxlReji.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\hadsIQZ.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\YKWOwns.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\dBQUlvI.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\mxLQhVr.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ratlZBT.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\tFHDOfk.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\IIMpRSd.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\jgGjrHI.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ZghDWaB.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\IrixrVH.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\jGejKWK.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\QEMTJNe.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\FTxVadf.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\rviFsqq.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\JssiZPU.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\dLHaxvx.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\FCzZhHr.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\nSTzwjl.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\LwDDvQB.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\fxIgOUJ.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\TCqzqWF.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\lKTwCiZ.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\EyzyWVN.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\Hwcsrpx.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\qylCZdH.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ydnIJhk.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\VRttwHu.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\MmSKdio.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\FGAWJjh.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\YWonrAP.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\UPwIZGF.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ZtrKqlH.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\YwTzuMY.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\LlYIBTu.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\aNXnrTZ.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\AOHCkdJ.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\aqfzNjG.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\QZPJDoe.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\NnqEVwI.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\VWXKFhF.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\tQrSVkI.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\MRbKgjb.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\lFbVJIA.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\DRnnkgY.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\tZSPwGA.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\RTjXqNR.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\vJrMxRS.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\SECURXE.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\SOsNXUi.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\RrXdOCn.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\GcuKbHS.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\HJrnTUt.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ljeddGD.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ecjxXmo.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\GpzgmcX.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\RKDDLcC.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ODMBtLP.exe	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2476	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
Token: SeDebugPrivilege	2476	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2244 wrote to memory of 2476	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	29
PID 2244 wrote to memory of 2476	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	29
PID 2244 wrote to memory of 2476	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	29
PID 2244 wrote to memory of 2716	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	30
PID 2244 wrote to memory of 2716	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	30
PID 2244 wrote to memory of 2716	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	30
PID 2244 wrote to memory of 2600	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	31
PID 2244 wrote to memory of 2600	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	31
PID 2244 wrote to memory of 2600	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	31
PID 2244 wrote to memory of 2880	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	32
PID 2244 wrote to memory of 2880	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	32
PID 2244 wrote to memory of 2880	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	32
PID 2244 wrote to memory of 2624	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	33
PID 2244 wrote to memory of 2624	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	33
PID 2244 wrote to memory of 2624	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	33
PID 2244 wrote to memory of 2484	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	34
PID 2244 wrote to memory of 2484	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	34
PID 2244 wrote to memory of 2484	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	34
PID 2244 wrote to memory of 2844	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	35
PID 2244 wrote to memory of 2844	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	35
PID 2244 wrote to memory of 2844	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	35
PID 2244 wrote to memory of 2568	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	36
PID 2244 wrote to memory of 2568	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	36
PID 2244 wrote to memory of 2568	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	36
PID 2244 wrote to memory of 2448	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	37
PID 2244 wrote to memory of 2448	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	37
PID 2244 wrote to memory of 2448	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	37
PID 2244 wrote to memory of 2436	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	38
PID 2244 wrote to memory of 2436	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	38
PID 2244 wrote to memory of 2436	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	38
PID 2244 wrote to memory of 760	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	39
PID 2244 wrote to memory of 760	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	39
PID 2244 wrote to memory of 760	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	39
PID 2244 wrote to memory of 1092	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	40
PID 2244 wrote to memory of 1092	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	40
PID 2244 wrote to memory of 1092	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	40
PID 2244 wrote to memory of 2376	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	41
PID 2244 wrote to memory of 2376	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	41
PID 2244 wrote to memory of 2376	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	41
PID 2244 wrote to memory of 2656	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	42
PID 2244 wrote to memory of 2656	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	42
PID 2244 wrote to memory of 2656	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	42
PID 2244 wrote to memory of 1412	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	43
PID 2244 wrote to memory of 1412	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	43
PID 2244 wrote to memory of 1412	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	43
PID 2244 wrote to memory of 1868	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	44
PID 2244 wrote to memory of 1868	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	44
PID 2244 wrote to memory of 1868	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	44
PID 2244 wrote to memory of 1204	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	45
PID 2244 wrote to memory of 1204	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	45
PID 2244 wrote to memory of 1204	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	45
PID 2244 wrote to memory of 1952	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	46
PID 2244 wrote to memory of 1952	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	46
PID 2244 wrote to memory of 1952	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	46
PID 2244 wrote to memory of 2204	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	47
PID 2244 wrote to memory of 2204	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	47
PID 2244 wrote to memory of 2204	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	47
PID 2244 wrote to memory of 1540	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	48
PID 2244 wrote to memory of 1540	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	48
PID 2244 wrote to memory of 1540	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	48
PID 2244 wrote to memory of 2196	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	49
PID 2244 wrote to memory of 2196	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	49
PID 2244 wrote to memory of 2196	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	49
PID 2244 wrote to memory of 2168	2244	3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3b39c3e79a8ffa83b0bddf297cac2e40_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2244
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2476
- C:\Windows\System\vQZTyJt.exe
  C:\Windows\System\vQZTyJt.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\iHgpEnD.exe
  C:\Windows\System\iHgpEnD.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ykhmjBd.exe
  C:\Windows\System\ykhmjBd.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\IUdatZW.exe
  C:\Windows\System\IUdatZW.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\fqVXLqk.exe
  C:\Windows\System\fqVXLqk.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ZJFWNOu.exe
  C:\Windows\System\ZJFWNOu.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\aKNlcdt.exe
  C:\Windows\System\aKNlcdt.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\BrsCxsg.exe
  C:\Windows\System\BrsCxsg.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\UOZwpIR.exe
  C:\Windows\System\UOZwpIR.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\nhEEatU.exe
  C:\Windows\System\nhEEatU.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\NqjHfFd.exe
  C:\Windows\System\NqjHfFd.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\wcCFpQI.exe
  C:\Windows\System\wcCFpQI.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\njVtgQS.exe
  C:\Windows\System\njVtgQS.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\gamIBLd.exe
  C:\Windows\System\gamIBLd.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\VPdVdLy.exe
  C:\Windows\System\VPdVdLy.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\ILgoMBe.exe
  C:\Windows\System\ILgoMBe.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\LSukJoQ.exe
  C:\Windows\System\LSukJoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\IRnvzTV.exe
  C:\Windows\System\IRnvzTV.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\AIcmNvw.exe
  C:\Windows\System\AIcmNvw.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\cKVdKUx.exe
  C:\Windows\System\cKVdKUx.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\QPSUdSu.exe
  C:\Windows\System\QPSUdSu.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\xPuVqaw.exe
  C:\Windows\System\xPuVqaw.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\hpUuOVB.exe
  C:\Windows\System\hpUuOVB.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\xNLepKe.exe
  C:\Windows\System\xNLepKe.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\OBOTYLE.exe
  C:\Windows\System\OBOTYLE.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\FjIzBpZ.exe
  C:\Windows\System\FjIzBpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\pdXuBJo.exe
  C:\Windows\System\pdXuBJo.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\lRXopTc.exe
  C:\Windows\System\lRXopTc.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\enDDPNq.exe
  C:\Windows\System\enDDPNq.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\itDfvTP.exe
  C:\Windows\System\itDfvTP.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\CMLfrMx.exe
  C:\Windows\System\CMLfrMx.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\nkbHtyd.exe
  C:\Windows\System\nkbHtyd.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\VczTEXu.exe
  C:\Windows\System\VczTEXu.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\LoFhaFu.exe
  C:\Windows\System\LoFhaFu.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\SuSKQfI.exe
  C:\Windows\System\SuSKQfI.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\cOUhMSX.exe
  C:\Windows\System\cOUhMSX.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\miRBemG.exe
  C:\Windows\System\miRBemG.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\JfqWfJl.exe
  C:\Windows\System\JfqWfJl.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\tfhwVZC.exe
  C:\Windows\System\tfhwVZC.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\oCYxOMw.exe
  C:\Windows\System\oCYxOMw.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\thDwLcx.exe
  C:\Windows\System\thDwLcx.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\bbIDHWh.exe
  C:\Windows\System\bbIDHWh.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\AQqGUjW.exe
  C:\Windows\System\AQqGUjW.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\iPvbEEb.exe
  C:\Windows\System\iPvbEEb.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ULhKFiZ.exe
  C:\Windows\System\ULhKFiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\FskEyqG.exe
  C:\Windows\System\FskEyqG.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\UxLJfLU.exe
  C:\Windows\System\UxLJfLU.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\cyOzmny.exe
  C:\Windows\System\cyOzmny.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\SvvsqMZ.exe
  C:\Windows\System\SvvsqMZ.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\EZJibBB.exe
  C:\Windows\System\EZJibBB.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\QSCTNHJ.exe
  C:\Windows\System\QSCTNHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\EyoAdJg.exe
  C:\Windows\System\EyoAdJg.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\JCpPdIS.exe
  C:\Windows\System\JCpPdIS.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\hFjkwse.exe
  C:\Windows\System\hFjkwse.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\odsnuuG.exe
  C:\Windows\System\odsnuuG.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\gzXMlAY.exe
  C:\Windows\System\gzXMlAY.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\BJRmXJH.exe
  C:\Windows\System\BJRmXJH.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\vsHSXzz.exe
  C:\Windows\System\vsHSXzz.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\SOsNXUi.exe
  C:\Windows\System\SOsNXUi.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\agSuVaS.exe
  C:\Windows\System\agSuVaS.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\vJTHyrP.exe
  C:\Windows\System\vJTHyrP.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\MKANkHc.exe
  C:\Windows\System\MKANkHc.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\oekzwCr.exe
  C:\Windows\System\oekzwCr.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\ywqOxji.exe
  C:\Windows\System\ywqOxji.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\suzLNXt.exe
  C:\Windows\System\suzLNXt.exe
  2⤵
  PID:956
- C:\Windows\System\jvZtlqc.exe
  C:\Windows\System\jvZtlqc.exe
  2⤵
  PID:2188
- C:\Windows\System\NjtmnIL.exe
  C:\Windows\System\NjtmnIL.exe
  2⤵
  PID:2332
- C:\Windows\System\kChfFmK.exe
  C:\Windows\System\kChfFmK.exe
  2⤵
  PID:2640
- C:\Windows\System\DGxpVYb.exe
  C:\Windows\System\DGxpVYb.exe
  2⤵
  PID:2172
- C:\Windows\System\OuXdljE.exe
  C:\Windows\System\OuXdljE.exe
  2⤵
  PID:1560
- C:\Windows\System\TdPxoSr.exe
  C:\Windows\System\TdPxoSr.exe
  2⤵
  PID:876
- C:\Windows\System\RiTyHtr.exe
  C:\Windows\System\RiTyHtr.exe
  2⤵
  PID:2192
- C:\Windows\System\jvNzwSP.exe
  C:\Windows\System\jvNzwSP.exe
  2⤵
  PID:2128
- C:\Windows\System\sRYqKSQ.exe
  C:\Windows\System\sRYqKSQ.exe
  2⤵
  PID:1048
- C:\Windows\System\KbtgSnK.exe
  C:\Windows\System\KbtgSnK.exe
  2⤵
  PID:2396
- C:\Windows\System\smTmpGv.exe
  C:\Windows\System\smTmpGv.exe
  2⤵
  PID:2932
- C:\Windows\System\povOTFk.exe
  C:\Windows\System\povOTFk.exe
  2⤵
  PID:1276
- C:\Windows\System\tRBMUXZ.exe
  C:\Windows\System\tRBMUXZ.exe
  2⤵
  PID:520
- C:\Windows\System\JbbSqWB.exe
  C:\Windows\System\JbbSqWB.exe
  2⤵
  PID:3048
- C:\Windows\System\tZjfrJz.exe
  C:\Windows\System\tZjfrJz.exe
  2⤵
  PID:1804
- C:\Windows\System\HfAcABK.exe
  C:\Windows\System\HfAcABK.exe
  2⤵
  PID:1780
- C:\Windows\System\hQCjnxr.exe
  C:\Windows\System\hQCjnxr.exe
  2⤵
  PID:1496
- C:\Windows\System\tMwRijB.exe
  C:\Windows\System\tMwRijB.exe
  2⤵
  PID:1300
- C:\Windows\System\PtYkFOu.exe
  C:\Windows\System\PtYkFOu.exe
  2⤵
  PID:616
- C:\Windows\System\StTGIiS.exe
  C:\Windows\System\StTGIiS.exe
  2⤵
  PID:1304
- C:\Windows\System\svlcjuk.exe
  C:\Windows\System\svlcjuk.exe
  2⤵
  PID:948
- C:\Windows\System\hALrDSy.exe
  C:\Windows\System\hALrDSy.exe
  2⤵
  PID:2132
- C:\Windows\System\FjpibIi.exe
  C:\Windows\System\FjpibIi.exe
  2⤵
  PID:804
- C:\Windows\System\DZGLQJm.exe
  C:\Windows\System\DZGLQJm.exe
  2⤵
  PID:1568
- C:\Windows\System\rjnHhGr.exe
  C:\Windows\System\rjnHhGr.exe
  2⤵
  PID:756
- C:\Windows\System\QCcwcAA.exe
  C:\Windows\System\QCcwcAA.exe
  2⤵
  PID:1608
- C:\Windows\System\Eryzaym.exe
  C:\Windows\System\Eryzaym.exe
  2⤵
  PID:1152
- C:\Windows\System\ETPRJtV.exe
  C:\Windows\System\ETPRJtV.exe
  2⤵
  PID:2688
- C:\Windows\System\mjzMsLq.exe
  C:\Windows\System\mjzMsLq.exe
  2⤵
  PID:2712
- C:\Windows\System\HOUIZam.exe
  C:\Windows\System\HOUIZam.exe
  2⤵
  PID:2584
- C:\Windows\System\jRlhaUG.exe
  C:\Windows\System\jRlhaUG.exe
  2⤵
  PID:2728
- C:\Windows\System\EyzyWVN.exe
  C:\Windows\System\EyzyWVN.exe
  2⤵
  PID:2412
- C:\Windows\System\qExAKtC.exe
  C:\Windows\System\qExAKtC.exe
  2⤵
  PID:2616
- C:\Windows\System\XqRNkHa.exe
  C:\Windows\System\XqRNkHa.exe
  2⤵
  PID:2416
- C:\Windows\System\dsWEicP.exe
  C:\Windows\System\dsWEicP.exe
  2⤵
  PID:2000
- C:\Windows\System\icqstHn.exe
  C:\Windows\System\icqstHn.exe
  2⤵
  PID:2992
- C:\Windows\System\kIbKWyh.exe
  C:\Windows\System\kIbKWyh.exe
  2⤵
  PID:1960
- C:\Windows\System\xknoJQV.exe
  C:\Windows\System\xknoJQV.exe
  2⤵
  PID:2016
- C:\Windows\System\SVyEMrA.exe
  C:\Windows\System\SVyEMrA.exe
  2⤵
  PID:1984
- C:\Windows\System\uHzHSMk.exe
  C:\Windows\System\uHzHSMk.exe
  2⤵
  PID:2080
- C:\Windows\System\pepKgis.exe
  C:\Windows\System\pepKgis.exe
  2⤵
  PID:2948
- C:\Windows\System\fXlYkBt.exe
  C:\Windows\System\fXlYkBt.exe
  2⤵
  PID:2076
- C:\Windows\System\xaJYYJf.exe
  C:\Windows\System\xaJYYJf.exe
  2⤵
  PID:1792
- C:\Windows\System\MMKuYoD.exe
  C:\Windows\System\MMKuYoD.exe
  2⤵
  PID:2740
- C:\Windows\System\GpzgmcX.exe
  C:\Windows\System\GpzgmcX.exe
  2⤵
  PID:432
- C:\Windows\System\FgLcCGl.exe
  C:\Windows\System\FgLcCGl.exe
  2⤵
  PID:3024
- C:\Windows\System\qPbHjix.exe
  C:\Windows\System\qPbHjix.exe
  2⤵
  PID:884
- C:\Windows\System\yDPSEGy.exe
  C:\Windows\System\yDPSEGy.exe
  2⤵
  PID:1080
- C:\Windows\System\bsXJbRb.exe
  C:\Windows\System\bsXJbRb.exe
  2⤵
  PID:1252
- C:\Windows\System\bGhsKQq.exe
  C:\Windows\System\bGhsKQq.exe
  2⤵
  PID:2756
- C:\Windows\System\lEgAWUM.exe
  C:\Windows\System\lEgAWUM.exe
  2⤵
  PID:900
- C:\Windows\System\kvolCYb.exe
  C:\Windows\System\kvolCYb.exe
  2⤵
  PID:1688
- C:\Windows\System\ulXwDsu.exe
  C:\Windows\System\ulXwDsu.exe
  2⤵
  PID:2088
- C:\Windows\System\jdnYLdF.exe
  C:\Windows\System\jdnYLdF.exe
  2⤵
  PID:2092
- C:\Windows\System\GVkouuh.exe
  C:\Windows\System\GVkouuh.exe
  2⤵
  PID:1680
- C:\Windows\System\NKamzqm.exe
  C:\Windows\System\NKamzqm.exe
  2⤵
  PID:1720
- C:\Windows\System\JjvegPD.exe
  C:\Windows\System\JjvegPD.exe
  2⤵
  PID:2752
- C:\Windows\System\KinwbHX.exe
  C:\Windows\System\KinwbHX.exe
  2⤵
  PID:2680
- C:\Windows\System\wndgfcZ.exe
  C:\Windows\System\wndgfcZ.exe
  2⤵
  PID:2968
- C:\Windows\System\zVqUPFy.exe
  C:\Windows\System\zVqUPFy.exe
  2⤵
  PID:1584
- C:\Windows\System\rxAilNZ.exe
  C:\Windows\System\rxAilNZ.exe
  2⤵
  PID:3060
- C:\Windows\System\DMMZMhH.exe
  C:\Windows\System\DMMZMhH.exe
  2⤵
  PID:2516
- C:\Windows\System\njQFAgd.exe
  C:\Windows\System\njQFAgd.exe
  2⤵
  PID:1400
- C:\Windows\System\ZjtLeBa.exe
  C:\Windows\System\ZjtLeBa.exe
  2⤵
  PID:1104
- C:\Windows\System\dLHaxvx.exe
  C:\Windows\System\dLHaxvx.exe
  2⤵
  PID:2532
- C:\Windows\System\gfWDbxZ.exe
  C:\Windows\System\gfWDbxZ.exe
  2⤵
  PID:2340
- C:\Windows\System\PnGzLgV.exe
  C:\Windows\System\PnGzLgV.exe
  2⤵
  PID:860
- C:\Windows\System\fzfZawv.exe
  C:\Windows\System\fzfZawv.exe
  2⤵
  PID:1820
- C:\Windows\System\zvVLrgc.exe
  C:\Windows\System\zvVLrgc.exe
  2⤵
  PID:2652
- C:\Windows\System\HXlxcYT.exe
  C:\Windows\System\HXlxcYT.exe
  2⤵
  PID:3056
- C:\Windows\System\NZkcNFW.exe
  C:\Windows\System\NZkcNFW.exe
  2⤵
  PID:1732
- C:\Windows\System\QiVSoJI.exe
  C:\Windows\System\QiVSoJI.exe
  2⤵
  PID:1716
- C:\Windows\System\xRpSyNR.exe
  C:\Windows\System\xRpSyNR.exe
  2⤵
  PID:3028
- C:\Windows\System\doRawYA.exe
  C:\Windows\System\doRawYA.exe
  2⤵
  PID:2452
- C:\Windows\System\HDdDpWY.exe
  C:\Windows\System\HDdDpWY.exe
  2⤵
  PID:2496
- C:\Windows\System\AiXCOJv.exe
  C:\Windows\System\AiXCOJv.exe
  2⤵
  PID:2284
- C:\Windows\System\hLJoQoL.exe
  C:\Windows\System\hLJoQoL.exe
  2⤵
  PID:2536
- C:\Windows\System\ABUbMSK.exe
  C:\Windows\System\ABUbMSK.exe
  2⤵
  PID:2268
- C:\Windows\System\vZtDKTc.exe
  C:\Windows\System\vZtDKTc.exe
  2⤵
  PID:2848
- C:\Windows\System\FfWwUiu.exe
  C:\Windows\System\FfWwUiu.exe
  2⤵
  PID:816
- C:\Windows\System\PDTNehB.exe
  C:\Windows\System\PDTNehB.exe
  2⤵
  PID:2348
- C:\Windows\System\KlWFquF.exe
  C:\Windows\System\KlWFquF.exe
  2⤵
  PID:1660
- C:\Windows\System\STSaUFW.exe
  C:\Windows\System\STSaUFW.exe
  2⤵
  PID:628
- C:\Windows\System\iwTtrdN.exe
  C:\Windows\System\iwTtrdN.exe
  2⤵
  PID:3008
- C:\Windows\System\GGXGEun.exe
  C:\Windows\System\GGXGEun.exe
  2⤵
  PID:2596
- C:\Windows\System\YluIozO.exe
  C:\Windows\System\YluIozO.exe
  2⤵
  PID:2060
- C:\Windows\System\OFxNnnT.exe
  C:\Windows\System\OFxNnnT.exe
  2⤵
  PID:2308
- C:\Windows\System\XwfDZwz.exe
  C:\Windows\System\XwfDZwz.exe
  2⤵
  PID:1336
- C:\Windows\System\aQEAYGy.exe
  C:\Windows\System\aQEAYGy.exe
  2⤵
  PID:2444
- C:\Windows\System\QMwAZqv.exe
  C:\Windows\System\QMwAZqv.exe
  2⤵
  PID:2464
- C:\Windows\System\aXoQExL.exe
  C:\Windows\System\aXoQExL.exe
  2⤵
  PID:1520
- C:\Windows\System\wQhUyYs.exe
  C:\Windows\System\wQhUyYs.exe
  2⤵
  PID:752
- C:\Windows\System\dkHlVgQ.exe
  C:\Windows\System\dkHlVgQ.exe
  2⤵
  PID:2216
- C:\Windows\System\sDuFrlO.exe
  C:\Windows\System\sDuFrlO.exe
  2⤵
  PID:2548
- C:\Windows\System\QzYYyZn.exe
  C:\Windows\System\QzYYyZn.exe
  2⤵
  PID:1476
- C:\Windows\System\uGrAEAG.exe
  C:\Windows\System\uGrAEAG.exe
  2⤵
  PID:2980
- C:\Windows\System\bUrkyDf.exe
  C:\Windows\System\bUrkyDf.exe
  2⤵
  PID:1676
- C:\Windows\System\pGpVbFU.exe
  C:\Windows\System\pGpVbFU.exe
  2⤵
  PID:2296
- C:\Windows\System\dwkCeWd.exe
  C:\Windows\System\dwkCeWd.exe
  2⤵
  PID:2316
- C:\Windows\System\njBhPPV.exe
  C:\Windows\System\njBhPPV.exe
  2⤵
  PID:768
- C:\Windows\System\mbbyGcd.exe
  C:\Windows\System\mbbyGcd.exe
  2⤵
  PID:464
- C:\Windows\System\drNYZEe.exe
  C:\Windows\System\drNYZEe.exe
  2⤵
  PID:2380
- C:\Windows\System\ORGNeQn.exe
  C:\Windows\System\ORGNeQn.exe
  2⤵
  PID:1552
- C:\Windows\System\nHvmrpC.exe
  C:\Windows\System\nHvmrpC.exe
  2⤵
  PID:1036
- C:\Windows\System\rcMTJRj.exe
  C:\Windows\System\rcMTJRj.exe
  2⤵
  PID:1788
- C:\Windows\System\KrqXolZ.exe
  C:\Windows\System\KrqXolZ.exe
  2⤵
  PID:892
- C:\Windows\System\ssjtFHW.exe
  C:\Windows\System\ssjtFHW.exe
  2⤵
  PID:424
- C:\Windows\System\KKFZecq.exe
  C:\Windows\System\KKFZecq.exe
  2⤵
  PID:1588
- C:\Windows\System\lbaUbLy.exe
  C:\Windows\System\lbaUbLy.exe
  2⤵
  PID:2524
- C:\Windows\System\puPnvSt.exe
  C:\Windows\System\puPnvSt.exe
  2⤵
  PID:1824
- C:\Windows\System\otGIfbE.exe
  C:\Windows\System\otGIfbE.exe
  2⤵
  PID:268
- C:\Windows\System\WyXYOra.exe
  C:\Windows\System\WyXYOra.exe
  2⤵
  PID:2908
- C:\Windows\System\EPvFNns.exe
  C:\Windows\System\EPvFNns.exe
  2⤵
  PID:2300
- C:\Windows\System\TnvHBwH.exe
  C:\Windows\System\TnvHBwH.exe
  2⤵
  PID:3080
- C:\Windows\System\VRttwHu.exe
  C:\Windows\System\VRttwHu.exe
  2⤵
  PID:3100
- C:\Windows\System\dwVheWI.exe
  C:\Windows\System\dwVheWI.exe
  2⤵
  PID:3116
- C:\Windows\System\BLwEfVD.exe
  C:\Windows\System\BLwEfVD.exe
  2⤵
  PID:3132
- C:\Windows\System\SsWpxxx.exe
  C:\Windows\System\SsWpxxx.exe
  2⤵
  PID:3148
- C:\Windows\System\OkvlWrt.exe
  C:\Windows\System\OkvlWrt.exe
  2⤵
  PID:3164
- C:\Windows\System\hKHNRHX.exe
  C:\Windows\System\hKHNRHX.exe
  2⤵
  PID:3184
- C:\Windows\System\FWOhBnY.exe
  C:\Windows\System\FWOhBnY.exe
  2⤵
  PID:3200
- C:\Windows\System\fOcsWgp.exe
  C:\Windows\System\fOcsWgp.exe
  2⤵
  PID:3216
- C:\Windows\System\lJjdtKL.exe
  C:\Windows\System\lJjdtKL.exe
  2⤵
  PID:3232
- C:\Windows\System\xyMaclN.exe
  C:\Windows\System\xyMaclN.exe
  2⤵
  PID:3248
- C:\Windows\System\OoMqkwD.exe
  C:\Windows\System\OoMqkwD.exe
  2⤵
  PID:3264
- C:\Windows\System\xAgkVYG.exe
  C:\Windows\System\xAgkVYG.exe
  2⤵
  PID:3280
- C:\Windows\System\YPMSCYE.exe
  C:\Windows\System\YPMSCYE.exe
  2⤵
  PID:3296
- C:\Windows\System\RKDDLcC.exe
  C:\Windows\System\RKDDLcC.exe
  2⤵
  PID:3312
- C:\Windows\System\IIMpRSd.exe
  C:\Windows\System\IIMpRSd.exe
  2⤵
  PID:3328
- C:\Windows\System\xDirFQm.exe
  C:\Windows\System\xDirFQm.exe
  2⤵
  PID:3344
- C:\Windows\System\FvycdGe.exe
  C:\Windows\System\FvycdGe.exe
  2⤵
  PID:3360
- C:\Windows\System\ZwAjCnu.exe
  C:\Windows\System\ZwAjCnu.exe
  2⤵
  PID:3376
- C:\Windows\System\eqQgBOW.exe
  C:\Windows\System\eqQgBOW.exe
  2⤵
  PID:3396
- C:\Windows\System\vwPxdKV.exe
  C:\Windows\System\vwPxdKV.exe
  2⤵
  PID:3412
- C:\Windows\System\DZwDGEy.exe
  C:\Windows\System\DZwDGEy.exe
  2⤵
  PID:3428
- C:\Windows\System\UXBhFYj.exe
  C:\Windows\System\UXBhFYj.exe
  2⤵
  PID:3444
- C:\Windows\System\YnVAsIi.exe
  C:\Windows\System\YnVAsIi.exe
  2⤵
  PID:3460
- C:\Windows\System\iKAaYoB.exe
  C:\Windows\System\iKAaYoB.exe
  2⤵
  PID:3476
- C:\Windows\System\BOyYneb.exe
  C:\Windows\System\BOyYneb.exe
  2⤵
  PID:3492
- C:\Windows\System\sYUzjrl.exe
  C:\Windows\System\sYUzjrl.exe
  2⤵
  PID:3508
- C:\Windows\System\sPwwSBv.exe
  C:\Windows\System\sPwwSBv.exe
  2⤵
  PID:3524
- C:\Windows\System\WqrwbzV.exe
  C:\Windows\System\WqrwbzV.exe
  2⤵
  PID:3540
- C:\Windows\System\CRphXch.exe
  C:\Windows\System\CRphXch.exe
  2⤵
  PID:3556
- C:\Windows\System\aBZQKsQ.exe
  C:\Windows\System\aBZQKsQ.exe
  2⤵
  PID:3572
- C:\Windows\System\OPHYkwO.exe
  C:\Windows\System\OPHYkwO.exe
  2⤵
  PID:3592
- C:\Windows\System\hmDTRra.exe
  C:\Windows\System\hmDTRra.exe
  2⤵
  PID:3608
- C:\Windows\System\EPkJpJD.exe
  C:\Windows\System\EPkJpJD.exe
  2⤵
  PID:3628
- C:\Windows\System\bEdWMzl.exe
  C:\Windows\System\bEdWMzl.exe
  2⤵
  PID:3644
- C:\Windows\System\jgGjrHI.exe
  C:\Windows\System\jgGjrHI.exe
  2⤵
  PID:3664
- C:\Windows\System\mOqZjGb.exe
  C:\Windows\System\mOqZjGb.exe
  2⤵
  PID:3680
- C:\Windows\System\IouwTSn.exe
  C:\Windows\System\IouwTSn.exe
  2⤵
  PID:3696
- C:\Windows\System\mNIicDB.exe
  C:\Windows\System\mNIicDB.exe
  2⤵
  PID:3712
- C:\Windows\System\GlcrPpm.exe
  C:\Windows\System\GlcrPpm.exe
  2⤵
  PID:3728
- C:\Windows\System\yielmWj.exe
  C:\Windows\System\yielmWj.exe
  2⤵
  PID:3744
- C:\Windows\System\WSzubZO.exe
  C:\Windows\System\WSzubZO.exe
  2⤵
  PID:3760
- C:\Windows\System\kpayeWo.exe
  C:\Windows\System\kpayeWo.exe
  2⤵
  PID:3776
- C:\Windows\System\XAYVEZH.exe
  C:\Windows\System\XAYVEZH.exe
  2⤵
  PID:3792
- C:\Windows\System\fLQBbRb.exe
  C:\Windows\System\fLQBbRb.exe
  2⤵
  PID:3808
- C:\Windows\System\TJdmKNs.exe
  C:\Windows\System\TJdmKNs.exe
  2⤵
  PID:3824
- C:\Windows\System\QwfpMHN.exe
  C:\Windows\System\QwfpMHN.exe
  2⤵
  PID:3848
- C:\Windows\System\MprZBMY.exe
  C:\Windows\System\MprZBMY.exe
  2⤵
  PID:3868
- C:\Windows\System\IGEQZSx.exe
  C:\Windows\System\IGEQZSx.exe
  2⤵
  PID:3884
- C:\Windows\System\hzjYLIt.exe
  C:\Windows\System\hzjYLIt.exe
  2⤵
  PID:3900
- C:\Windows\System\BnvjFVu.exe
  C:\Windows\System\BnvjFVu.exe
  2⤵
  PID:3924
- C:\Windows\System\bKgxfOy.exe
  C:\Windows\System\bKgxfOy.exe
  2⤵
  PID:3940
- C:\Windows\System\opvAXVN.exe
  C:\Windows\System\opvAXVN.exe
  2⤵
  PID:3956
- C:\Windows\System\OFxHmkW.exe
  C:\Windows\System\OFxHmkW.exe
  2⤵
  PID:3976
- C:\Windows\System\bmfUYGK.exe
  C:\Windows\System\bmfUYGK.exe
  2⤵
  PID:3992
- C:\Windows\System\uIBBJaq.exe
  C:\Windows\System\uIBBJaq.exe
  2⤵
  PID:4008
- C:\Windows\System\bjhjaIZ.exe
  C:\Windows\System\bjhjaIZ.exe
  2⤵
  PID:4028
- C:\Windows\System\NFYRkuq.exe
  C:\Windows\System\NFYRkuq.exe
  2⤵
  PID:4044
- C:\Windows\System\VxGsHMY.exe
  C:\Windows\System\VxGsHMY.exe
  2⤵
  PID:4064
- C:\Windows\System\kJmnxGP.exe
  C:\Windows\System\kJmnxGP.exe
  2⤵
  PID:4080
- C:\Windows\System\FCzZhHr.exe
  C:\Windows\System\FCzZhHr.exe
  2⤵
  PID:2812
- C:\Windows\System\UzjjKHr.exe
  C:\Windows\System\UzjjKHr.exe
  2⤵
  PID:3092
- C:\Windows\System\RrXdOCn.exe
  C:\Windows\System\RrXdOCn.exe
  2⤵
  PID:3128
- C:\Windows\System\qUObjzy.exe
  C:\Windows\System\qUObjzy.exe
  2⤵
  PID:3076
- C:\Windows\System\FVqcUvs.exe
  C:\Windows\System\FVqcUvs.exe
  2⤵
  PID:3160
- C:\Windows\System\ZllJnST.exe
  C:\Windows\System\ZllJnST.exe
  2⤵
  PID:3192
- C:\Windows\System\aqfzNjG.exe
  C:\Windows\System\aqfzNjG.exe
  2⤵
  PID:3212
- C:\Windows\System\UQBTxKL.exe
  C:\Windows\System\UQBTxKL.exe
  2⤵
  PID:3288
- C:\Windows\System\LGZxNCc.exe
  C:\Windows\System\LGZxNCc.exe
  2⤵
  PID:3352
- C:\Windows\System\iDEwZDF.exe
  C:\Windows\System\iDEwZDF.exe
  2⤵
  PID:3356
- C:\Windows\System\fgExUJH.exe
  C:\Windows\System\fgExUJH.exe
  2⤵
  PID:3392
- C:\Windows\System\BCGJRRK.exe
  C:\Windows\System\BCGJRRK.exe
  2⤵
  PID:3420
- C:\Windows\System\deOGhzy.exe
  C:\Windows\System\deOGhzy.exe
  2⤵
  PID:3452
- C:\Windows\System\JJCqJQX.exe
  C:\Windows\System\JJCqJQX.exe
  2⤵
  PID:3484
- C:\Windows\System\ocDHosg.exe
  C:\Windows\System\ocDHosg.exe
  2⤵
  PID:3520
- C:\Windows\System\HpZCXwY.exe
  C:\Windows\System\HpZCXwY.exe
  2⤵
  PID:3584
- C:\Windows\System\ybMCkEy.exe
  C:\Windows\System\ybMCkEy.exe
  2⤵
  PID:3472
- C:\Windows\System\AnbMuvT.exe
  C:\Windows\System\AnbMuvT.exe
  2⤵
  PID:3568
- C:\Windows\System\goGOhcE.exe
  C:\Windows\System\goGOhcE.exe
  2⤵
  PID:3604
- C:\Windows\System\QZPJDoe.exe
  C:\Windows\System\QZPJDoe.exe
  2⤵
  PID:3652
- C:\Windows\System\XUAYKCE.exe
  C:\Windows\System\XUAYKCE.exe
  2⤵
  PID:3692
- C:\Windows\System\WRHMFJd.exe
  C:\Windows\System\WRHMFJd.exe
  2⤵
  PID:3756
- C:\Windows\System\YOeyJtm.exe
  C:\Windows\System\YOeyJtm.exe
  2⤵
  PID:3800
- C:\Windows\System\FHrmdcz.exe
  C:\Windows\System\FHrmdcz.exe
  2⤵
  PID:3736
- C:\Windows\System\JzZQIpV.exe
  C:\Windows\System\JzZQIpV.exe
  2⤵
  PID:3704
- C:\Windows\System\mSNhGlR.exe
  C:\Windows\System\mSNhGlR.exe
  2⤵
  PID:3864
- C:\Windows\System\sbNbkME.exe
  C:\Windows\System\sbNbkME.exe
  2⤵
  PID:3836
- C:\Windows\System\YwTzuMY.exe
  C:\Windows\System\YwTzuMY.exe
  2⤵
  PID:3832
- C:\Windows\System\LxwrVur.exe
  C:\Windows\System\LxwrVur.exe
  2⤵
  PID:3972
- C:\Windows\System\WgEwGft.exe
  C:\Windows\System\WgEwGft.exe
  2⤵
  PID:3964
- C:\Windows\System\JnIpovf.exe
  C:\Windows\System\JnIpovf.exe
  2⤵
  PID:3952
- C:\Windows\System\etQrAOh.exe
  C:\Windows\System\etQrAOh.exe
  2⤵
  PID:4004
- C:\Windows\System\PZFUYoS.exe
  C:\Windows\System\PZFUYoS.exe
  2⤵
  PID:4020
- C:\Windows\System\yFnNsra.exe
  C:\Windows\System\yFnNsra.exe
  2⤵
  PID:3088
- C:\Windows\System\nSTzwjl.exe
  C:\Windows\System\nSTzwjl.exe
  2⤵
  PID:4088
- C:\Windows\System\WUIolWE.exe
  C:\Windows\System\WUIolWE.exe
  2⤵
  PID:2036
- C:\Windows\System\KQFaLLb.exe
  C:\Windows\System\KQFaLLb.exe
  2⤵
  PID:3124
- C:\Windows\System\MGvSzJy.exe
  C:\Windows\System\MGvSzJy.exe
  2⤵
  PID:3156
- C:\Windows\System\JwlBBLw.exe
  C:\Windows\System\JwlBBLw.exe
  2⤵
  PID:3180
- C:\Windows\System\oMVovdi.exe
  C:\Windows\System\oMVovdi.exe
  2⤵
  PID:3336
- C:\Windows\System\TlVFHlL.exe
  C:\Windows\System\TlVFHlL.exe
  2⤵
  PID:3324
- C:\Windows\System\vEeiGfQ.exe
  C:\Windows\System\vEeiGfQ.exe
  2⤵
  PID:3388
- C:\Windows\System\UFCRPzJ.exe
  C:\Windows\System\UFCRPzJ.exe
  2⤵
  PID:3548
- C:\Windows\System\DvNoEzt.exe
  C:\Windows\System\DvNoEzt.exe
  2⤵
  PID:3404
- C:\Windows\System\glagilH.exe
  C:\Windows\System\glagilH.exe
  2⤵
  PID:3368
- C:\Windows\System\afOnTyz.exe
  C:\Windows\System\afOnTyz.exe
  2⤵
  PID:3616
- C:\Windows\System\ODMBtLP.exe
  C:\Windows\System\ODMBtLP.exe
  2⤵
  PID:3720
- C:\Windows\System\QWUNgDt.exe
  C:\Windows\System\QWUNgDt.exe
  2⤵
  PID:3820
- C:\Windows\System\KxbNgpv.exe
  C:\Windows\System\KxbNgpv.exe
  2⤵
  PID:3936
- C:\Windows\System\yHxxMbh.exe
  C:\Windows\System\yHxxMbh.exe
  2⤵
  PID:3600
- C:\Windows\System\YiIaJTa.exe
  C:\Windows\System\YiIaJTa.exe
  2⤵
  PID:3788
- C:\Windows\System\XDRwPnp.exe
  C:\Windows\System\XDRwPnp.exe
  2⤵
  PID:3896
- C:\Windows\System\FHFYOdr.exe
  C:\Windows\System\FHFYOdr.exe
  2⤵
  PID:3916
- C:\Windows\System\sxdipzf.exe
  C:\Windows\System\sxdipzf.exe
  2⤵
  PID:4024
- C:\Windows\System\VzenhyU.exe
  C:\Windows\System\VzenhyU.exe
  2⤵
  PID:976
- C:\Windows\System\QWFFqZx.exe
  C:\Windows\System\QWFFqZx.exe
  2⤵
  PID:3260
- C:\Windows\System\GqOjfyi.exe
  C:\Windows\System\GqOjfyi.exe
  2⤵
  PID:2024
- C:\Windows\System\oidDOzG.exe
  C:\Windows\System\oidDOzG.exe
  2⤵
  PID:3772
- C:\Windows\System\yfPyjZA.exe
  C:\Windows\System\yfPyjZA.exe
  2⤵
  PID:2072
- C:\Windows\System\fcgKUeW.exe
  C:\Windows\System\fcgKUeW.exe
  2⤵
  PID:1060
- C:\Windows\System\ZMjGols.exe
  C:\Windows\System\ZMjGols.exe
  2⤵
  PID:3676
- C:\Windows\System\OgOJvBA.exe
  C:\Windows\System\OgOJvBA.exe
  2⤵
  PID:3292
- C:\Windows\System\gkNGfWi.exe
  C:\Windows\System\gkNGfWi.exe
  2⤵
  PID:3408
- C:\Windows\System\OBJaoqW.exe
  C:\Windows\System\OBJaoqW.exe
  2⤵
  PID:3500
- C:\Windows\System\DRnnkgY.exe
  C:\Windows\System\DRnnkgY.exe
  2⤵
  PID:3948
- C:\Windows\System\pqSvUKC.exe
  C:\Windows\System\pqSvUKC.exe
  2⤵
  PID:4076
- C:\Windows\System\rvkWgxG.exe
  C:\Windows\System\rvkWgxG.exe
  2⤵
  PID:3920
- C:\Windows\System\tZSPwGA.exe
  C:\Windows\System\tZSPwGA.exe
  2⤵
  PID:3740
- C:\Windows\System\YvrSqAR.exe
  C:\Windows\System\YvrSqAR.exe
  2⤵
  PID:3436
- C:\Windows\System\nvKxgnZ.exe
  C:\Windows\System\nvKxgnZ.exe
  2⤵
  PID:3580
- C:\Windows\System\NZQzMLk.exe
  C:\Windows\System\NZQzMLk.exe
  2⤵
  PID:2320
- C:\Windows\System\OguSvAR.exe
  C:\Windows\System\OguSvAR.exe
  2⤵
  PID:4116
- C:\Windows\System\kGNJdrY.exe
  C:\Windows\System\kGNJdrY.exe
  2⤵
  PID:4324
- C:\Windows\System\QHLsYBy.exe
  C:\Windows\System\QHLsYBy.exe
  2⤵
  PID:4344
- C:\Windows\System\ptFHYjU.exe
  C:\Windows\System\ptFHYjU.exe
  2⤵
  PID:4360
- C:\Windows\System\LmdSIuz.exe
  C:\Windows\System\LmdSIuz.exe
  2⤵
  PID:4376
- C:\Windows\System\IvTeOGI.exe
  C:\Windows\System\IvTeOGI.exe
  2⤵
  PID:4392
- C:\Windows\System\xABzqDB.exe
  C:\Windows\System\xABzqDB.exe
  2⤵
  PID:4408
- C:\Windows\System\sOZpXWw.exe
  C:\Windows\System\sOZpXWw.exe
  2⤵
  PID:4424
- C:\Windows\System\MllKrcj.exe
  C:\Windows\System\MllKrcj.exe
  2⤵
  PID:4440
- C:\Windows\System\Hwcsrpx.exe
  C:\Windows\System\Hwcsrpx.exe
  2⤵
  PID:4456
- C:\Windows\System\MEvYbQn.exe
  C:\Windows\System\MEvYbQn.exe
  2⤵
  PID:4472
- C:\Windows\System\VtQJsMU.exe
  C:\Windows\System\VtQJsMU.exe
  2⤵
  PID:4488
- C:\Windows\System\NHdnphL.exe
  C:\Windows\System\NHdnphL.exe
  2⤵
  PID:4504
- C:\Windows\System\WJknvDb.exe
  C:\Windows\System\WJknvDb.exe
  2⤵
  PID:4544
- C:\Windows\System\GCHrBkW.exe
  C:\Windows\System\GCHrBkW.exe
  2⤵
  PID:4560
- C:\Windows\System\wtrPHlS.exe
  C:\Windows\System\wtrPHlS.exe
  2⤵
  PID:4576
- C:\Windows\System\PLKOqzh.exe
  C:\Windows\System\PLKOqzh.exe
  2⤵
  PID:4592
- C:\Windows\System\bNkzwMD.exe
  C:\Windows\System\bNkzwMD.exe
  2⤵
  PID:4608
- C:\Windows\System\aPRfxRh.exe
  C:\Windows\System\aPRfxRh.exe
  2⤵
  PID:4632
- C:\Windows\System\GmBNrMH.exe
  C:\Windows\System\GmBNrMH.exe
  2⤵
  PID:4648
- C:\Windows\System\NTwYewl.exe
  C:\Windows\System\NTwYewl.exe
  2⤵
  PID:4664
- C:\Windows\System\JYauobd.exe
  C:\Windows\System\JYauobd.exe
  2⤵
  PID:4680
- C:\Windows\System\OZegqgk.exe
  C:\Windows\System\OZegqgk.exe
  2⤵
  PID:4700
- C:\Windows\System\zPyGQjS.exe
  C:\Windows\System\zPyGQjS.exe
  2⤵
  PID:4716
- C:\Windows\System\MrThYNK.exe
  C:\Windows\System\MrThYNK.exe
  2⤵
  PID:4732
- C:\Windows\System\fXPfaVd.exe
  C:\Windows\System\fXPfaVd.exe
  2⤵
  PID:4752
- C:\Windows\System\AWDGspc.exe
  C:\Windows\System\AWDGspc.exe
  2⤵
  PID:4768
- C:\Windows\System\nBeSYKc.exe
  C:\Windows\System\nBeSYKc.exe
  2⤵
  PID:4784
- C:\Windows\System\UdofSXa.exe
  C:\Windows\System\UdofSXa.exe
  2⤵
  PID:4800
- C:\Windows\System\LzJrslE.exe
  C:\Windows\System\LzJrslE.exe
  2⤵
  PID:4824
- C:\Windows\System\wcOcKhc.exe
  C:\Windows\System\wcOcKhc.exe
  2⤵
  PID:4840
- C:\Windows\System\pJnJdGs.exe
  C:\Windows\System\pJnJdGs.exe
  2⤵
  PID:4856
- C:\Windows\System\vLwpIHH.exe
  C:\Windows\System\vLwpIHH.exe
  2⤵
  PID:4872
- C:\Windows\System\nLltskB.exe
  C:\Windows\System\nLltskB.exe
  2⤵
  PID:4888
- C:\Windows\System\wJwxcuY.exe
  C:\Windows\System\wJwxcuY.exe
  2⤵
  PID:4908
- C:\Windows\System\mrLQIUk.exe
  C:\Windows\System\mrLQIUk.exe
  2⤵
  PID:4924
- C:\Windows\System\pedWEbA.exe
  C:\Windows\System\pedWEbA.exe
  2⤵
  PID:4956
- C:\Windows\System\cRYQBqu.exe
  C:\Windows\System\cRYQBqu.exe
  2⤵
  PID:4976
- C:\Windows\System\lAFEIQi.exe
  C:\Windows\System\lAFEIQi.exe
  2⤵
  PID:4992
- C:\Windows\System\EGpCQqP.exe
  C:\Windows\System\EGpCQqP.exe
  2⤵
  PID:5008
- C:\Windows\System\wvZQNGh.exe
  C:\Windows\System\wvZQNGh.exe
  2⤵
  PID:5024
- C:\Windows\System\sdlphGJ.exe
  C:\Windows\System\sdlphGJ.exe
  2⤵
  PID:5048
- C:\Windows\System\LTSymET.exe
  C:\Windows\System\LTSymET.exe
  2⤵
  PID:5064
- C:\Windows\System\cycTnTR.exe
  C:\Windows\System\cycTnTR.exe
  2⤵
  PID:5080
- C:\Windows\System\yyRxEKG.exe
  C:\Windows\System\yyRxEKG.exe
  2⤵
  PID:5104
- C:\Windows\System\ypERagG.exe
  C:\Windows\System\ypERagG.exe
  2⤵
  PID:3660
- C:\Windows\System\FJcYxjT.exe
  C:\Windows\System\FJcYxjT.exe
  2⤵
  PID:3804
- C:\Windows\System\lscptOu.exe
  C:\Windows\System\lscptOu.exe
  2⤵
  PID:548
- C:\Windows\System\nuyHdci.exe
  C:\Windows\System\nuyHdci.exe
  2⤵
  PID:4124
- C:\Windows\System\nJsafTN.exe
  C:\Windows\System\nJsafTN.exe
  2⤵
  PID:4148
- C:\Windows\System\SEkRRoe.exe
  C:\Windows\System\SEkRRoe.exe
  2⤵
  PID:4164
- C:\Windows\System\kPnDHbU.exe
  C:\Windows\System\kPnDHbU.exe
  2⤵
  PID:4180
- C:\Windows\System\MdJHHxp.exe
  C:\Windows\System\MdJHHxp.exe
  2⤵
  PID:3844
- C:\Windows\System\MmSKdio.exe
  C:\Windows\System\MmSKdio.exe
  2⤵
  PID:4220
- C:\Windows\System\SGIpYEt.exe
  C:\Windows\System\SGIpYEt.exe
  2⤵
  PID:4236
- C:\Windows\System\lEipaat.exe
  C:\Windows\System\lEipaat.exe
  2⤵
  PID:2936
- C:\Windows\System\PrxsMPo.exe
  C:\Windows\System\PrxsMPo.exe
  2⤵
  PID:4264
- C:\Windows\System\FewMAna.exe
  C:\Windows\System\FewMAna.exe
  2⤵
  PID:4276
- C:\Windows\System\DVXNWLK.exe
  C:\Windows\System\DVXNWLK.exe
  2⤵
  PID:4288
- C:\Windows\System\pKETqoI.exe
  C:\Windows\System\pKETqoI.exe
  2⤵
  PID:4340
- C:\Windows\System\hipYksj.exe
  C:\Windows\System\hipYksj.exe
  2⤵
  PID:4404
- C:\Windows\System\fynejke.exe
  C:\Windows\System\fynejke.exe
  2⤵
  PID:4312
- C:\Windows\System\UUmAtsm.exe
  C:\Windows\System\UUmAtsm.exe
  2⤵
  PID:4448
- C:\Windows\System\NMIYFVW.exe
  C:\Windows\System\NMIYFVW.exe
  2⤵
  PID:4516
- C:\Windows\System\faDVrCV.exe
  C:\Windows\System\faDVrCV.exe
  2⤵
  PID:4556
- C:\Windows\System\IxcNzdT.exe
  C:\Windows\System\IxcNzdT.exe
  2⤵
  PID:4484
- C:\Windows\System\rwIyReX.exe
  C:\Windows\System\rwIyReX.exe
  2⤵
  PID:4524
- C:\Windows\System\CRmeBGo.exe
  C:\Windows\System\CRmeBGo.exe
  2⤵
  PID:4528
- C:\Windows\System\yHOlaxw.exe
  C:\Windows\System\yHOlaxw.exe
  2⤵
  PID:4600
- C:\Windows\System\AFaPerG.exe
  C:\Windows\System\AFaPerG.exe
  2⤵
  PID:4616
- C:\Windows\System\AmgwTnN.exe
  C:\Windows\System\AmgwTnN.exe
  2⤵
  PID:4692
- C:\Windows\System\BRoAZaP.exe
  C:\Windows\System\BRoAZaP.exe
  2⤵
  PID:4640
- C:\Windows\System\ETSFJlw.exe
  C:\Windows\System\ETSFJlw.exe
  2⤵
  PID:4796
- C:\Windows\System\CcdNjiK.exe
  C:\Windows\System\CcdNjiK.exe
  2⤵
  PID:4672
- C:\Windows\System\dKKJuQC.exe
  C:\Windows\System\dKKJuQC.exe
  2⤵
  PID:4776
- C:\Windows\System\zULolxX.exe
  C:\Windows\System\zULolxX.exe
  2⤵
  PID:4896
- C:\Windows\System\PeQbJFV.exe
  C:\Windows\System\PeQbJFV.exe
  2⤵
  PID:4900
- C:\Windows\System\KPGTrrB.exe
  C:\Windows\System\KPGTrrB.exe
  2⤵
  PID:4816
- C:\Windows\System\tiYrzwB.exe
  C:\Windows\System\tiYrzwB.exe
  2⤵
  PID:4948
- C:\Windows\System\BwltMAR.exe
  C:\Windows\System\BwltMAR.exe
  2⤵
  PID:4952
- C:\Windows\System\wGdLQbd.exe
  C:\Windows\System\wGdLQbd.exe
  2⤵
  PID:5020
- C:\Windows\System\DeHKwgg.exe
  C:\Windows\System\DeHKwgg.exe
  2⤵
  PID:5092
- C:\Windows\System\vZCsUop.exe
  C:\Windows\System\vZCsUop.exe
  2⤵
  PID:3640
- C:\Windows\System\QvBGzWE.exe
  C:\Windows\System\QvBGzWE.exe
  2⤵
  PID:4188
- C:\Windows\System\jGejKWK.exe
  C:\Windows\System\jGejKWK.exe
  2⤵
  PID:4228
- C:\Windows\System\dYXXueT.exe
  C:\Windows\System\dYXXueT.exe
  2⤵
  PID:4884
- C:\Windows\System\CAgfHya.exe
  C:\Windows\System\CAgfHya.exe
  2⤵
  PID:4300
- C:\Windows\System\rjnUOVU.exe
  C:\Windows\System\rjnUOVU.exe
  2⤵
  PID:5112
- C:\Windows\System\oWLvJck.exe
  C:\Windows\System\oWLvJck.exe
  2⤵
  PID:4244
- C:\Windows\System\qYROQUb.exe
  C:\Windows\System\qYROQUb.exe
  2⤵
  PID:5004
- C:\Windows\System\bQlFDiR.exe
  C:\Windows\System\bQlFDiR.exe
  2⤵
  PID:5076
- C:\Windows\System\eHsRJyQ.exe
  C:\Windows\System\eHsRJyQ.exe
  2⤵
  PID:4144
- C:\Windows\System\enWDFOh.exe
  C:\Windows\System\enWDFOh.exe
  2⤵
  PID:4216
- C:\Windows\System\ZeEWJCe.exe
  C:\Windows\System\ZeEWJCe.exe
  2⤵
  PID:4968
- C:\Windows\System\DoQRqOo.exe
  C:\Windows\System\DoQRqOo.exe
  2⤵
  PID:4352
- C:\Windows\System\NuXnIfM.exe
  C:\Windows\System\NuXnIfM.exe
  2⤵
  PID:4500
- C:\Windows\System\WUPyuyG.exe
  C:\Windows\System\WUPyuyG.exe
  2⤵
  PID:4464
- C:\Windows\System\eTEoygl.exe
  C:\Windows\System\eTEoygl.exe
  2⤵
  PID:4520
- C:\Windows\System\BudqNct.exe
  C:\Windows\System\BudqNct.exe
  2⤵
  PID:4688
- C:\Windows\System\eAwqJFV.exe
  C:\Windows\System\eAwqJFV.exe
  2⤵
  PID:5036
- C:\Windows\System\pdTiUpU.exe
  C:\Windows\System\pdTiUpU.exe
  2⤵
  PID:5044
- C:\Windows\System\tlwnrOK.exe
  C:\Windows\System\tlwnrOK.exe
  2⤵
  PID:4104
- C:\Windows\System\USQEXST.exe
  C:\Windows\System\USQEXST.exe
  2⤵
  PID:5072
- C:\Windows\System\khbomXm.exe
  C:\Windows\System\khbomXm.exe
  2⤵
  PID:4372
- C:\Windows\System\zrqUTBf.exe
  C:\Windows\System\zrqUTBf.exe
  2⤵
  PID:4480
- C:\Windows\System\VRjEIwR.exe
  C:\Windows\System\VRjEIwR.exe
  2⤵
  PID:4552
- C:\Windows\System\dTOEmLg.exe
  C:\Windows\System\dTOEmLg.exe
  2⤵
  PID:4540
- C:\Windows\System\iIhIOYW.exe
  C:\Windows\System\iIhIOYW.exe
  2⤵
  PID:4792
- C:\Windows\System\nFkgweL.exe
  C:\Windows\System\nFkgweL.exe
  2⤵
  PID:3536
- C:\Windows\System\dwdQRAs.exe
  C:\Windows\System\dwdQRAs.exe
  2⤵
  PID:4160
- C:\Windows\System\KUTplMN.exe
  C:\Windows\System\KUTplMN.exe
  2⤵
  PID:4848
- C:\Windows\System\fivYIcw.exe
  C:\Windows\System\fivYIcw.exe
  2⤵
  PID:4336
- C:\Windows\System\JMHmugy.exe
  C:\Windows\System\JMHmugy.exe
  2⤵
  PID:5040
- C:\Windows\System\jrXYgun.exe
  C:\Windows\System\jrXYgun.exe
  2⤵
  PID:4624
- C:\Windows\System\GSsIOsu.exe
  C:\Windows\System\GSsIOsu.exe
  2⤵
  PID:5060
- C:\Windows\System\ZOwIofD.exe
  C:\Windows\System\ZOwIofD.exe
  2⤵
  PID:4468
- C:\Windows\System\DCpfMat.exe
  C:\Windows\System\DCpfMat.exe
  2⤵
  PID:5088
- C:\Windows\System\gEorYQc.exe
  C:\Windows\System\gEorYQc.exe
  2⤵
  PID:1640
- C:\Windows\System\NnqEVwI.exe
  C:\Windows\System\NnqEVwI.exe
  2⤵
  PID:4532
- C:\Windows\System\PwZutKc.exe
  C:\Windows\System\PwZutKc.exe
  2⤵
  PID:4436
- C:\Windows\System\fgZOCwD.exe
  C:\Windows\System\fgZOCwD.exe
  2⤵
  PID:5200
- C:\Windows\System\mesRGhn.exe
  C:\Windows\System\mesRGhn.exe
  2⤵
  PID:5220
- C:\Windows\System\meydCjx.exe
  C:\Windows\System\meydCjx.exe
  2⤵
  PID:5236
- C:\Windows\System\RjBfVNo.exe
  C:\Windows\System\RjBfVNo.exe
  2⤵
  PID:5252
- C:\Windows\System\SIKXnwt.exe
  C:\Windows\System\SIKXnwt.exe
  2⤵
  PID:5268
- C:\Windows\System\wOpbPeT.exe
  C:\Windows\System\wOpbPeT.exe
  2⤵
  PID:5284
- C:\Windows\System\xEbHgxh.exe
  C:\Windows\System\xEbHgxh.exe
  2⤵
  PID:5300
- C:\Windows\System\lEBWCCI.exe
  C:\Windows\System\lEBWCCI.exe
  2⤵
  PID:5316
- C:\Windows\System\gWgXAhL.exe
  C:\Windows\System\gWgXAhL.exe
  2⤵
  PID:5332
- C:\Windows\System\fLQUdbo.exe
  C:\Windows\System\fLQUdbo.exe
  2⤵
  PID:5348
- C:\Windows\System\nGXRCqP.exe
  C:\Windows\System\nGXRCqP.exe
  2⤵
  PID:5364
- C:\Windows\System\ajQUMBu.exe
  C:\Windows\System\ajQUMBu.exe
  2⤵
  PID:5380
- C:\Windows\System\GAEOvDW.exe
  C:\Windows\System\GAEOvDW.exe
  2⤵
  PID:5396
- C:\Windows\System\WIcyaaE.exe
  C:\Windows\System\WIcyaaE.exe
  2⤵
  PID:5412
- C:\Windows\System\hKfcTYA.exe
  C:\Windows\System\hKfcTYA.exe
  2⤵
  PID:5428
- C:\Windows\System\MxyxuxX.exe
  C:\Windows\System\MxyxuxX.exe
  2⤵
  PID:5484
- C:\Windows\System\CAzgTGj.exe
  C:\Windows\System\CAzgTGj.exe
  2⤵
  PID:5512
- C:\Windows\System\ZDhGNsd.exe
  C:\Windows\System\ZDhGNsd.exe
  2⤵
  PID:5532
- C:\Windows\System\fsbkYvW.exe
  C:\Windows\System\fsbkYvW.exe
  2⤵
  PID:5548
- C:\Windows\System\LWqmTqr.exe
  C:\Windows\System\LWqmTqr.exe
  2⤵
  PID:5568
- C:\Windows\System\OdtcxXi.exe
  C:\Windows\System\OdtcxXi.exe
  2⤵
  PID:5664
- C:\Windows\System\jKqVhpT.exe
  C:\Windows\System\jKqVhpT.exe
  2⤵
  PID:5708
- C:\Windows\System\kohuuty.exe
  C:\Windows\System\kohuuty.exe
  2⤵
  PID:5724
- C:\Windows\System\rMmNMph.exe
  C:\Windows\System\rMmNMph.exe
  2⤵
  PID:5740
- C:\Windows\System\MIozbbI.exe
  C:\Windows\System\MIozbbI.exe
  2⤵
  PID:5756
- C:\Windows\System\XNFkehi.exe
  C:\Windows\System\XNFkehi.exe
  2⤵
  PID:5772
- C:\Windows\System\CouKNFk.exe
  C:\Windows\System\CouKNFk.exe
  2⤵
  PID:5788
- C:\Windows\System\dbKXRjv.exe
  C:\Windows\System\dbKXRjv.exe
  2⤵
  PID:5804
- C:\Windows\System\rqiHlas.exe
  C:\Windows\System\rqiHlas.exe
  2⤵
  PID:5824
- C:\Windows\System\VNumIIJ.exe
  C:\Windows\System\VNumIIJ.exe
  2⤵
  PID:5840
- C:\Windows\System\YKWaeAS.exe
  C:\Windows\System\YKWaeAS.exe
  2⤵
  PID:5856
- C:\Windows\System\bPtzINv.exe
  C:\Windows\System\bPtzINv.exe
  2⤵
  PID:5872
- C:\Windows\System\UxjZvjd.exe
  C:\Windows\System\UxjZvjd.exe
  2⤵
  PID:5888
- C:\Windows\System\IPcpAvi.exe
  C:\Windows\System\IPcpAvi.exe
  2⤵
  PID:5904
- C:\Windows\System\qylCZdH.exe
  C:\Windows\System\qylCZdH.exe
  2⤵
  PID:5920
- C:\Windows\System\AvLvPzv.exe
  C:\Windows\System\AvLvPzv.exe
  2⤵
  PID:5936
- C:\Windows\System\mSCdQwH.exe
  C:\Windows\System\mSCdQwH.exe
  2⤵
  PID:5952
- C:\Windows\System\RqRyYeb.exe
  C:\Windows\System\RqRyYeb.exe
  2⤵
  PID:5968
- C:\Windows\System\GrDyLkV.exe
  C:\Windows\System\GrDyLkV.exe
  2⤵
  PID:5984
- C:\Windows\System\OUVCCIc.exe
  C:\Windows\System\OUVCCIc.exe
  2⤵
  PID:6000
- C:\Windows\System\gcuCCVL.exe
  C:\Windows\System\gcuCCVL.exe
  2⤵
  PID:6020
- C:\Windows\System\tKIspFn.exe
  C:\Windows\System\tKIspFn.exe
  2⤵
  PID:6036
- C:\Windows\System\YYDUZla.exe
  C:\Windows\System\YYDUZla.exe
  2⤵
  PID:6052
- C:\Windows\System\OoKAwfM.exe
  C:\Windows\System\OoKAwfM.exe
  2⤵
  PID:6068
- C:\Windows\System\NdfMzTj.exe
  C:\Windows\System\NdfMzTj.exe
  2⤵
  PID:6084
- C:\Windows\System\PqeagZz.exe
  C:\Windows\System\PqeagZz.exe
  2⤵
  PID:6100
- C:\Windows\System\hMvseEr.exe
  C:\Windows\System\hMvseEr.exe
  2⤵
  PID:6116
- C:\Windows\System\NtMYOLS.exe
  C:\Windows\System\NtMYOLS.exe
  2⤵
  PID:6132
- C:\Windows\System\KxzCypH.exe
  C:\Windows\System\KxzCypH.exe
  2⤵
  PID:2424
- C:\Windows\System\lLOrZef.exe
  C:\Windows\System\lLOrZef.exe
  2⤵
  PID:4272
- C:\Windows\System\YjIwepi.exe
  C:\Windows\System\YjIwepi.exe
  2⤵
  PID:4320
- C:\Windows\System\UWukPGx.exe
  C:\Windows\System\UWukPGx.exe
  2⤵
  PID:4212
- C:\Windows\System\VoQkoCd.exe
  C:\Windows\System\VoQkoCd.exe
  2⤵
  PID:5144
- C:\Windows\System\djUVPAK.exe
  C:\Windows\System\djUVPAK.exe
  2⤵
  PID:5156
- C:\Windows\System\mmKNmRV.exe
  C:\Windows\System\mmKNmRV.exe
  2⤵
  PID:5192
- C:\Windows\System\mQdhGlS.exe
  C:\Windows\System\mQdhGlS.exe
  2⤵
  PID:5168
- C:\Windows\System\vpEYvYo.exe
  C:\Windows\System\vpEYvYo.exe
  2⤵
  PID:5216
- C:\Windows\System\jwCWfxS.exe
  C:\Windows\System\jwCWfxS.exe
  2⤵
  PID:5228
- C:\Windows\System\btvhPep.exe
  C:\Windows\System\btvhPep.exe
  2⤵
  PID:5260
- C:\Windows\System\iHEhGzf.exe
  C:\Windows\System\iHEhGzf.exe
  2⤵
  PID:5264
- C:\Windows\System\zMakZKk.exe
  C:\Windows\System\zMakZKk.exe
  2⤵
  PID:5408
- C:\Windows\System\VLQmziN.exe
  C:\Windows\System\VLQmziN.exe
  2⤵
  PID:5444
- C:\Windows\System\fysDYdN.exe
  C:\Windows\System\fysDYdN.exe
  2⤵
  PID:5296
- C:\Windows\System\DxmcCor.exe
  C:\Windows\System\DxmcCor.exe
  2⤵
  PID:5468
- C:\Windows\System\qIZkIWR.exe
  C:\Windows\System\qIZkIWR.exe
  2⤵
  PID:5476
- C:\Windows\System\GJZWkgl.exe
  C:\Windows\System\GJZWkgl.exe
  2⤵
  PID:4192
- C:\Windows\System\eOnGSmJ.exe
  C:\Windows\System\eOnGSmJ.exe
  2⤵
  PID:5556
- C:\Windows\System\RryLihS.exe
  C:\Windows\System\RryLihS.exe
  2⤵
  PID:5496
- C:\Windows\System\QnhrVnL.exe
  C:\Windows\System\QnhrVnL.exe
  2⤵
  PID:5540
- C:\Windows\System\KSYmiHR.exe
  C:\Windows\System\KSYmiHR.exe
  2⤵
  PID:5588
- C:\Windows\System\xukaEki.exe
  C:\Windows\System\xukaEki.exe
  2⤵
  PID:5592
- C:\Windows\System\QEMTJNe.exe
  C:\Windows\System\QEMTJNe.exe
  2⤵
  PID:5616
- C:\Windows\System\ratlZBT.exe
  C:\Windows\System\ratlZBT.exe
  2⤵
  PID:5640
- C:\Windows\System\JHADJin.exe
  C:\Windows\System\JHADJin.exe
  2⤵
  PID:5676
- C:\Windows\System\MQhTOYc.exe
  C:\Windows\System\MQhTOYc.exe
  2⤵
  PID:5656
- C:\Windows\System\BMauTiq.exe
  C:\Windows\System\BMauTiq.exe
  2⤵
  PID:5700
- C:\Windows\System\vqRMXoP.exe
  C:\Windows\System\vqRMXoP.exe
  2⤵
  PID:5732
- C:\Windows\System\YDTLRsW.exe
  C:\Windows\System\YDTLRsW.exe
  2⤵
  PID:5780
- C:\Windows\System\mVqoDFU.exe
  C:\Windows\System\mVqoDFU.exe
  2⤵
  PID:5796
- C:\Windows\System\PBmgeOL.exe
  C:\Windows\System\PBmgeOL.exe
  2⤵
  PID:5820
- C:\Windows\System\QnoXLUE.exe
  C:\Windows\System\QnoXLUE.exe
  2⤵
  PID:5864
- C:\Windows\System\bEWPsWO.exe
  C:\Windows\System\bEWPsWO.exe
  2⤵
  PID:5884
- C:\Windows\System\nfippYd.exe
  C:\Windows\System\nfippYd.exe
  2⤵
  PID:5928
- C:\Windows\System\mzRcagd.exe
  C:\Windows\System\mzRcagd.exe
  2⤵
  PID:5944
- C:\Windows\System\XdtbUbH.exe
  C:\Windows\System\XdtbUbH.exe
  2⤵
  PID:5976
- C:\Windows\System\qVMEnVS.exe
  C:\Windows\System\qVMEnVS.exe
  2⤵
  PID:6028
- C:\Windows\System\xpyMSay.exe
  C:\Windows\System\xpyMSay.exe
  2⤵
  PID:6008
- C:\Windows\System\ahVvAem.exe
  C:\Windows\System\ahVvAem.exe
  2⤵
  PID:6128
- C:\Windows\System\LwDDvQB.exe
  C:\Windows\System\LwDDvQB.exe
  2⤵
  PID:5132
- C:\Windows\System\OHQOdCv.exe
  C:\Windows\System\OHQOdCv.exe
  2⤵
  PID:6108
- C:\Windows\System\NbgVmZs.exe
  C:\Windows\System\NbgVmZs.exe
  2⤵
  PID:6080
- C:\Windows\System\ZiuQACl.exe
  C:\Windows\System\ZiuQACl.exe
  2⤵
  PID:1572
- C:\Windows\System\PuJxHOC.exe
  C:\Windows\System\PuJxHOC.exe
  2⤵
  PID:5180
- C:\Windows\System\jSeRgZv.exe
  C:\Windows\System\jSeRgZv.exe
  2⤵
  PID:5208
- C:\Windows\System\CqkBFkM.exe
  C:\Windows\System\CqkBFkM.exe
  2⤵
  PID:5308
- C:\Windows\System\JVpIqRK.exe
  C:\Windows\System\JVpIqRK.exe
  2⤵
  PID:5376
- C:\Windows\System\jaHvuAb.exe
  C:\Windows\System\jaHvuAb.exe
  2⤵
  PID:5464
- C:\Windows\System\edXklGw.exe
  C:\Windows\System\edXklGw.exe
  2⤵
  PID:5472
- C:\Windows\System\rJEcCTl.exe
  C:\Windows\System\rJEcCTl.exe
  2⤵
  PID:5452
- C:\Windows\System\FDexKkU.exe
  C:\Windows\System\FDexKkU.exe
  2⤵
  PID:5612
- C:\Windows\System\fxIgOUJ.exe
  C:\Windows\System\fxIgOUJ.exe
  2⤵
  PID:5672
- C:\Windows\System\xmYUzcw.exe
  C:\Windows\System\xmYUzcw.exe
  2⤵
  PID:5768
- C:\Windows\System\rIeqRjR.exe
  C:\Windows\System\rIeqRjR.exe
  2⤵
  PID:5632
- C:\Windows\System\xrqbTmk.exe
  C:\Windows\System\xrqbTmk.exe
  2⤵
  PID:5508
- C:\Windows\System\FTxVadf.exe
  C:\Windows\System\FTxVadf.exe
  2⤵
  PID:5624
- C:\Windows\System\LPEeVbr.exe
  C:\Windows\System\LPEeVbr.exe
  2⤵
  PID:5960
- C:\Windows\System\oKEIchj.exe
  C:\Windows\System\oKEIchj.exe
  2⤵
  PID:5784
- C:\Windows\System\geXNQhB.exe
  C:\Windows\System\geXNQhB.exe
  2⤵
  PID:5980
- C:\Windows\System\zFxLdfn.exe
  C:\Windows\System\zFxLdfn.exe
  2⤵
  PID:5900
- C:\Windows\System\uTqURHD.exe
  C:\Windows\System\uTqURHD.exe
  2⤵
  PID:6016
- C:\Windows\System\KEOkbAE.exe
  C:\Windows\System\KEOkbAE.exe
  2⤵
  PID:6140
- C:\Windows\System\HxrhSyq.exe
  C:\Windows\System\HxrhSyq.exe
  2⤵
  PID:5344
- C:\Windows\System\rikxbpd.exe
  C:\Windows\System\rikxbpd.exe
  2⤵
  PID:5764
- C:\Windows\System\NrBlKlv.exe
  C:\Windows\System\NrBlKlv.exe
  2⤵
  PID:5648
- C:\Windows\System\EgQdttE.exe
  C:\Windows\System\EgQdttE.exe
  2⤵
  PID:5832
- C:\Windows\System\dpqcgMP.exe
  C:\Windows\System\dpqcgMP.exe
  2⤵
  PID:6096
- C:\Windows\System\whrFCYa.exe
  C:\Windows\System\whrFCYa.exe
  2⤵
  PID:5996
- C:\Windows\System\amCjJGt.exe
  C:\Windows\System\amCjJGt.exe
  2⤵
  PID:5116
- C:\Windows\System\RKhWZWw.exe
  C:\Windows\System\RKhWZWw.exe
  2⤵
  PID:5388
- C:\Windows\System\WfhYjwc.exe
  C:\Windows\System\WfhYjwc.exe
  2⤵
  PID:5196
- C:\Windows\System\sEhpWyb.exe
  C:\Windows\System\sEhpWyb.exe
  2⤵
  PID:5448
- C:\Windows\System\xDtwyQs.exe
  C:\Windows\System\xDtwyQs.exe
  2⤵
  PID:6160
- C:\Windows\System\ZlEXAci.exe
  C:\Windows\System\ZlEXAci.exe
  2⤵
  PID:6176
- C:\Windows\System\hrJmFfV.exe
  C:\Windows\System\hrJmFfV.exe
  2⤵
  PID:6208
- C:\Windows\System\AzCiYxA.exe
  C:\Windows\System\AzCiYxA.exe
  2⤵
  PID:6224
- C:\Windows\System\TCqzqWF.exe
  C:\Windows\System\TCqzqWF.exe
  2⤵
  PID:6240
- C:\Windows\System\cjjlUXw.exe
  C:\Windows\System\cjjlUXw.exe
  2⤵
  PID:6256
- C:\Windows\System\XXqUvMm.exe
  C:\Windows\System\XXqUvMm.exe
  2⤵
  PID:6272
- C:\Windows\System\lzBVMtN.exe
  C:\Windows\System\lzBVMtN.exe
  2⤵
  PID:6292
- C:\Windows\System\tyxCvca.exe
  C:\Windows\System\tyxCvca.exe
  2⤵
  PID:6308
- C:\Windows\System\IojVpnl.exe
  C:\Windows\System\IojVpnl.exe
  2⤵
  PID:6324
- C:\Windows\System\PurboXa.exe
  C:\Windows\System\PurboXa.exe
  2⤵
  PID:6344
- C:\Windows\System\DLyKaFy.exe
  C:\Windows\System\DLyKaFy.exe
  2⤵
  PID:6360
- C:\Windows\System\uXaLsji.exe
  C:\Windows\System\uXaLsji.exe
  2⤵
  PID:6376
- C:\Windows\System\EbFwRqB.exe
  C:\Windows\System\EbFwRqB.exe
  2⤵
  PID:6392
- C:\Windows\System\DtWIUfE.exe
  C:\Windows\System\DtWIUfE.exe
  2⤵
  PID:6412
- C:\Windows\System\NASHcSW.exe
  C:\Windows\System\NASHcSW.exe
  2⤵
  PID:6428
- C:\Windows\System\ieYBqih.exe
  C:\Windows\System\ieYBqih.exe
  2⤵
  PID:6444
- C:\Windows\System\qqMupVS.exe
  C:\Windows\System\qqMupVS.exe
  2⤵
  PID:6460
- C:\Windows\System\ggHHgys.exe
  C:\Windows\System\ggHHgys.exe
  2⤵
  PID:6476
- C:\Windows\System\ZJpQHHd.exe
  C:\Windows\System\ZJpQHHd.exe
  2⤵
  PID:6492
- C:\Windows\System\waYVPVB.exe
  C:\Windows\System\waYVPVB.exe
  2⤵
  PID:6508
- C:\Windows\System\GqKPYab.exe
  C:\Windows\System\GqKPYab.exe
  2⤵
  PID:6524
- C:\Windows\System\sWwEWHH.exe
  C:\Windows\System\sWwEWHH.exe
  2⤵
  PID:6540
- C:\Windows\System\KFVpkLT.exe
  C:\Windows\System\KFVpkLT.exe
  2⤵
  PID:6556
- C:\Windows\System\skvnDFi.exe
  C:\Windows\System\skvnDFi.exe
  2⤵
  PID:6576
- C:\Windows\System\QznASwJ.exe
  C:\Windows\System\QznASwJ.exe
  2⤵
  PID:6592
- C:\Windows\System\RmfaiXO.exe
  C:\Windows\System\RmfaiXO.exe
  2⤵
  PID:6608
- C:\Windows\System\NeaLaLJ.exe
  C:\Windows\System\NeaLaLJ.exe
  2⤵
  PID:6636
- C:\Windows\System\dNdJYBI.exe
  C:\Windows\System\dNdJYBI.exe
  2⤵
  PID:6656
- C:\Windows\System\KUbKrYP.exe
  C:\Windows\System\KUbKrYP.exe
  2⤵
  PID:6672
- C:\Windows\System\rqCqOQK.exe
  C:\Windows\System\rqCqOQK.exe
  2⤵
  PID:6688
- C:\Windows\System\lfCuMeg.exe
  C:\Windows\System\lfCuMeg.exe
  2⤵
  PID:6704
- C:\Windows\System\wErTCUm.exe
  C:\Windows\System\wErTCUm.exe
  2⤵
  PID:6720
- C:\Windows\System\CDUPZDt.exe
  C:\Windows\System\CDUPZDt.exe
  2⤵
  PID:6740
- C:\Windows\System\MDfQHZY.exe
  C:\Windows\System\MDfQHZY.exe
  2⤵
  PID:6756
- C:\Windows\System\gjSYMQn.exe
  C:\Windows\System\gjSYMQn.exe
  2⤵
  PID:6772
- C:\Windows\System\SYZToRy.exe
  C:\Windows\System\SYZToRy.exe
  2⤵
  PID:6788
- C:\Windows\System\vFjbKrM.exe
  C:\Windows\System\vFjbKrM.exe
  2⤵
  PID:6820
- C:\Windows\System\gPQvSSN.exe
  C:\Windows\System\gPQvSSN.exe
  2⤵
  PID:6836
- C:\Windows\System\cSjsitw.exe
  C:\Windows\System\cSjsitw.exe
  2⤵
  PID:6852
- C:\Windows\System\uCpCnPk.exe
  C:\Windows\System\uCpCnPk.exe
  2⤵
  PID:6868
- C:\Windows\System\lFRLOHS.exe
  C:\Windows\System\lFRLOHS.exe
  2⤵
  PID:6892
- C:\Windows\System\JsZKqen.exe
  C:\Windows\System\JsZKqen.exe
  2⤵
  PID:6912
- C:\Windows\System\xZQhCjM.exe
  C:\Windows\System\xZQhCjM.exe
  2⤵
  PID:6928
- C:\Windows\System\fwpcpJO.exe
  C:\Windows\System\fwpcpJO.exe
  2⤵
  PID:6944
- C:\Windows\System\TMduFGI.exe
  C:\Windows\System\TMduFGI.exe
  2⤵
  PID:6964
- C:\Windows\System\ZGMeoIl.exe
  C:\Windows\System\ZGMeoIl.exe
  2⤵
  PID:6980
- C:\Windows\System\NYglAag.exe
  C:\Windows\System\NYglAag.exe
  2⤵
  PID:7008
- C:\Windows\System\LLUtvJR.exe
  C:\Windows\System\LLUtvJR.exe
  2⤵
  PID:7024
- C:\Windows\System\sFuKjnM.exe
  C:\Windows\System\sFuKjnM.exe
  2⤵
  PID:7044
- C:\Windows\System\CDlyVRU.exe
  C:\Windows\System\CDlyVRU.exe
  2⤵
  PID:7060
- C:\Windows\System\OWFUClL.exe
  C:\Windows\System\OWFUClL.exe
  2⤵
  PID:7076
- C:\Windows\System\GtxTMXX.exe
  C:\Windows\System\GtxTMXX.exe
  2⤵
  PID:7092
- C:\Windows\System\Bbdzhkc.exe
  C:\Windows\System\Bbdzhkc.exe
  2⤵
  PID:7108
- C:\Windows\System\SuoQFUq.exe
  C:\Windows\System\SuoQFUq.exe
  2⤵
  PID:7124
- C:\Windows\System\UFJbQuC.exe
  C:\Windows\System\UFJbQuC.exe
  2⤵
  PID:7140
- C:\Windows\System\fLbnwUd.exe
  C:\Windows\System\fLbnwUd.exe
  2⤵
  PID:7156
- C:\Windows\System\BKCMnpa.exe
  C:\Windows\System\BKCMnpa.exe
  2⤵
  PID:5604
- C:\Windows\System\tUEfiDe.exe
  C:\Windows\System\tUEfiDe.exe
  2⤵
  PID:5916
- C:\Windows\System\MpoBYgg.exe
  C:\Windows\System\MpoBYgg.exe
  2⤵
  PID:5152
- C:\Windows\System\QPNHeWf.exe
  C:\Windows\System\QPNHeWf.exe
  2⤵
  PID:6112
- C:\Windows\System\QBEiVBh.exe
  C:\Windows\System\QBEiVBh.exe
  2⤵
  PID:5660
- C:\Windows\System\vqzcPeC.exe
  C:\Windows\System\vqzcPeC.exe
  2⤵
  PID:5292
- C:\Windows\System\LOLCiAN.exe
  C:\Windows\System\LOLCiAN.exe
  2⤵
  PID:6232
- C:\Windows\System\nNAhXZE.exe
  C:\Windows\System\nNAhXZE.exe
  2⤵
  PID:6300
- C:\Windows\System\slovbrK.exe
  C:\Windows\System\slovbrK.exe
  2⤵
  PID:6304
- C:\Windows\System\guCWady.exe
  C:\Windows\System\guCWady.exe
  2⤵
  PID:6368
- C:\Windows\System\qSMjvKo.exe
  C:\Windows\System\qSMjvKo.exe
  2⤵
  PID:6408
- C:\Windows\System\DvGxzdp.exe
  C:\Windows\System\DvGxzdp.exe
  2⤵
  PID:6500
- C:\Windows\System\lAdjdhV.exe
  C:\Windows\System\lAdjdhV.exe
  2⤵
  PID:6564
- C:\Windows\System\ctkpTHd.exe
  C:\Windows\System\ctkpTHd.exe
  2⤵
  PID:6388
- C:\Windows\System\KctCdgf.exe
  C:\Windows\System\KctCdgf.exe
  2⤵
  PID:6280
- C:\Windows\System\fSyGMBl.exe
  C:\Windows\System\fSyGMBl.exe
  2⤵
  PID:6352
- C:\Windows\System\mGVSHjF.exe
  C:\Windows\System\mGVSHjF.exe
  2⤵
  PID:6220
- C:\Windows\System\xvEKidY.exe
  C:\Windows\System\xvEKidY.exe
  2⤵
  PID:6520
- C:\Windows\System\Aflpytg.exe
  C:\Windows\System\Aflpytg.exe
  2⤵
  PID:6568
- C:\Windows\System\KoaRiJw.exe
  C:\Windows\System\KoaRiJw.exe
  2⤵
  PID:6600
- C:\Windows\System\eqnSPme.exe
  C:\Windows\System\eqnSPme.exe
  2⤵
  PID:6684
- C:\Windows\System\rGWwykC.exe
  C:\Windows\System\rGWwykC.exe
  2⤵
  PID:6616
- C:\Windows\System\LlYIBTu.exe
  C:\Windows\System\LlYIBTu.exe
  2⤵
  PID:6728
- C:\Windows\System\zfgwoXc.exe
  C:\Windows\System\zfgwoXc.exe
  2⤵
  PID:6784
- C:\Windows\System\aKSCzIb.exe
  C:\Windows\System\aKSCzIb.exe
  2⤵
  PID:6808
- C:\Windows\System\pmhEZYw.exe
  C:\Windows\System\pmhEZYw.exe
  2⤵
  PID:6800
- C:\Windows\System\JFaWhVz.exe
  C:\Windows\System\JFaWhVz.exe
  2⤵
  PID:6844
- C:\Windows\System\EDMBYwH.exe
  C:\Windows\System\EDMBYwH.exe
  2⤵
  PID:6828
- C:\Windows\System\aSximcj.exe
  C:\Windows\System\aSximcj.exe
  2⤵
  PID:6864
- C:\Windows\System\NjEOkxn.exe
  C:\Windows\System\NjEOkxn.exe
  2⤵
  PID:6940
- C:\Windows\System\WCaTKCR.exe
  C:\Windows\System\WCaTKCR.exe
  2⤵
  PID:7020
- C:\Windows\System\YLnDApb.exe
  C:\Windows\System\YLnDApb.exe
  2⤵
  PID:6920
- C:\Windows\System\JXybaPp.exe
  C:\Windows\System\JXybaPp.exe
  2⤵
  PID:7032
- C:\Windows\System\WInzTyZ.exe
  C:\Windows\System\WInzTyZ.exe
  2⤵
  PID:7036
- C:\Windows\System\jDStzZS.exe
  C:\Windows\System\jDStzZS.exe
  2⤵
  PID:7116
- C:\Windows\System\ayroFfj.exe
  C:\Windows\System\ayroFfj.exe
  2⤵
  PID:7152
- C:\Windows\System\iWYwibL.exe
  C:\Windows\System\iWYwibL.exe
  2⤵
  PID:5816
- C:\Windows\System\YEBDgyK.exe
  C:\Windows\System\YEBDgyK.exe
  2⤵
  PID:7136
- C:\Windows\System\KYepnAB.exe
  C:\Windows\System\KYepnAB.exe
  2⤵
  PID:7068
- C:\Windows\System\xPWofGv.exe
  C:\Windows\System\xPWofGv.exe
  2⤵
  PID:5948
- C:\Windows\System\vTaCkwJ.exe
  C:\Windows\System\vTaCkwJ.exe
  2⤵
  PID:6336
- C:\Windows\System\GnkYQIy.exe
  C:\Windows\System\GnkYQIy.exe
  2⤵
  PID:5752
- C:\Windows\System\ToERpMt.exe
  C:\Windows\System\ToERpMt.exe
  2⤵
  PID:6536
- C:\Windows\System\GWjqPPY.exe
  C:\Windows\System\GWjqPPY.exe
  2⤵
  PID:6268
- C:\Windows\System\THBpTYC.exe
  C:\Windows\System\THBpTYC.exe
  2⤵
  PID:6252
- C:\Windows\System\gxJTZTw.exe
  C:\Windows\System\gxJTZTw.exe
  2⤵
  PID:6552
- C:\Windows\System\eQXULeH.exe
  C:\Windows\System\eQXULeH.exe
  2⤵
  PID:6584
- C:\Windows\System\OdwwuDp.exe
  C:\Windows\System\OdwwuDp.exe
  2⤵
  PID:6604
- C:\Windows\System\MFHJabA.exe
  C:\Windows\System\MFHJabA.exe
  2⤵
  PID:6732
- C:\Windows\System\ApcHUAg.exe
  C:\Windows\System\ApcHUAg.exe
  2⤵
  PID:6648
- C:\Windows\System\IVizeJD.exe
  C:\Windows\System\IVizeJD.exe
  2⤵
  PID:6696
- C:\Windows\System\OdolKlQ.exe
  C:\Windows\System\OdolKlQ.exe
  2⤵
  PID:6652
- C:\Windows\System\TXxudmc.exe
  C:\Windows\System\TXxudmc.exe
  2⤵
  PID:6936
- C:\Windows\System\aCtOTYJ.exe
  C:\Windows\System\aCtOTYJ.exe
  2⤵
  PID:6700
- C:\Windows\System\QEocLzM.exe
  C:\Windows\System\QEocLzM.exe
  2⤵
  PID:6064
- C:\Windows\System\PGsnxHe.exe
  C:\Windows\System\PGsnxHe.exe
  2⤵
  PID:7072
- C:\Windows\System\GUbtcUJ.exe
  C:\Windows\System\GUbtcUJ.exe
  2⤵
  PID:7016
- C:\Windows\System\bWPPsAl.exe
  C:\Windows\System\bWPPsAl.exe
  2⤵
  PID:6472
- C:\Windows\System\qwTjeqb.exe
  C:\Windows\System\qwTjeqb.exe
  2⤵
  PID:6184
- C:\Windows\System\rExDfZg.exe
  C:\Windows\System\rExDfZg.exe
  2⤵
  PID:6860
- C:\Windows\System\kYlGkUp.exe
  C:\Windows\System\kYlGkUp.exe
  2⤵
  PID:7084
- C:\Windows\System\ygspfEe.exe
  C:\Windows\System\ygspfEe.exe
  2⤵
  PID:6404
- C:\Windows\System\oTmMnsE.exe
  C:\Windows\System\oTmMnsE.exe
  2⤵
  PID:6456
- C:\Windows\System\JoGZUEy.exe
  C:\Windows\System\JoGZUEy.exe
  2⤵
  PID:6620
- C:\Windows\System\spSptic.exe
  C:\Windows\System\spSptic.exe
  2⤵
  PID:6884
- C:\Windows\System\clduGPg.exe
  C:\Windows\System\clduGPg.exe
  2⤵
  PID:6908
- C:\Windows\System\OPaRwYd.exe
  C:\Windows\System\OPaRwYd.exe
  2⤵
  PID:6956
- C:\Windows\System\jcrVtuC.exe
  C:\Windows\System\jcrVtuC.exe
  2⤵
  PID:6424
- C:\Windows\System\xOXVqgP.exe
  C:\Windows\System\xOXVqgP.exe
  2⤵
  PID:7040
- C:\Windows\System\hCAxunx.exe
  C:\Windows\System\hCAxunx.exe
  2⤵
  PID:6264
- C:\Windows\System\mnELrGJ.exe
  C:\Windows\System\mnELrGJ.exe
  2⤵
  PID:6192
- C:\Windows\System\nFfydtO.exe
  C:\Windows\System\nFfydtO.exe
  2⤵
  PID:6748
- C:\Windows\System\UtJJZae.exe
  C:\Windows\System\UtJJZae.exe
  2⤵
  PID:6440
- C:\Windows\System\erftLbZ.exe
  C:\Windows\System\erftLbZ.exe
  2⤵
  PID:6156
- C:\Windows\System\RmkglmI.exe
  C:\Windows\System\RmkglmI.exe
  2⤵
  PID:7132
- C:\Windows\System\jTsWzqK.exe
  C:\Windows\System\jTsWzqK.exe
  2⤵
  PID:6976
- C:\Windows\System\oXodoMA.exe
  C:\Windows\System\oXodoMA.exe
  2⤵
  PID:6880
- C:\Windows\System\jovlNpA.exe
  C:\Windows\System\jovlNpA.exe
  2⤵
  PID:7184
- C:\Windows\System\HMlnjYj.exe
  C:\Windows\System\HMlnjYj.exe
  2⤵
  PID:7200
- C:\Windows\System\kgXmeOS.exe
  C:\Windows\System\kgXmeOS.exe
  2⤵
  PID:7216
- C:\Windows\System\uQggUil.exe
  C:\Windows\System\uQggUil.exe
  2⤵
  PID:7232
- C:\Windows\System\ifhBOMc.exe
  C:\Windows\System\ifhBOMc.exe
  2⤵
  PID:7248
- C:\Windows\System\NLTvWcb.exe
  C:\Windows\System\NLTvWcb.exe
  2⤵
  PID:7264
- C:\Windows\System\UfxpCiG.exe
  C:\Windows\System\UfxpCiG.exe
  2⤵
  PID:7284
- C:\Windows\System\jEADeGd.exe
  C:\Windows\System\jEADeGd.exe
  2⤵
  PID:7300
- C:\Windows\System\kVrRzHl.exe
  C:\Windows\System\kVrRzHl.exe
  2⤵
  PID:7316
- C:\Windows\System\QgRkuMx.exe
  C:\Windows\System\QgRkuMx.exe
  2⤵
  PID:7332
- C:\Windows\System\aDEJHUO.exe
  C:\Windows\System\aDEJHUO.exe
  2⤵
  PID:7348
- C:\Windows\System\SSSQYKw.exe
  C:\Windows\System\SSSQYKw.exe
  2⤵
  PID:7364
- C:\Windows\System\FzzcAmS.exe
  C:\Windows\System\FzzcAmS.exe
  2⤵
  PID:7380
- C:\Windows\System\BBtNvpR.exe
  C:\Windows\System\BBtNvpR.exe
  2⤵
  PID:7396
- C:\Windows\System\aMBOQGW.exe
  C:\Windows\System\aMBOQGW.exe
  2⤵
  PID:7412
- C:\Windows\System\cxlReji.exe
  C:\Windows\System\cxlReji.exe
  2⤵
  PID:7428
- C:\Windows\System\IlvCGzH.exe
  C:\Windows\System\IlvCGzH.exe
  2⤵
  PID:7456
- C:\Windows\System\FBUMByw.exe
  C:\Windows\System\FBUMByw.exe
  2⤵
  PID:7472
- C:\Windows\System\TcgeSlO.exe
  C:\Windows\System\TcgeSlO.exe
  2⤵
  PID:7488
- C:\Windows\System\kzHVMwp.exe
  C:\Windows\System\kzHVMwp.exe
  2⤵
  PID:7504
- C:\Windows\System\bIGoBuh.exe
  C:\Windows\System\bIGoBuh.exe
  2⤵
  PID:7520
- C:\Windows\System\ztEFflw.exe
  C:\Windows\System\ztEFflw.exe
  2⤵
  PID:7536
- C:\Windows\System\LbYRczu.exe
  C:\Windows\System\LbYRczu.exe
  2⤵
  PID:7552
- C:\Windows\System\lTmZxuJ.exe
  C:\Windows\System\lTmZxuJ.exe
  2⤵
  PID:7572
- C:\Windows\System\LuLmhWD.exe
  C:\Windows\System\LuLmhWD.exe
  2⤵
  PID:7588
- C:\Windows\System\XcuoWzY.exe
  C:\Windows\System\XcuoWzY.exe
  2⤵
  PID:7604
- C:\Windows\System\ZEihJaO.exe
  C:\Windows\System\ZEihJaO.exe
  2⤵
  PID:7636
- C:\Windows\System\ukHKecx.exe
  C:\Windows\System\ukHKecx.exe
  2⤵
  PID:7656
- C:\Windows\System\zNRXbIm.exe
  C:\Windows\System\zNRXbIm.exe
  2⤵
  PID:7672
- C:\Windows\System\HvxEYjr.exe
  C:\Windows\System\HvxEYjr.exe
  2⤵
  PID:7688
- C:\Windows\System\fSynVzP.exe
  C:\Windows\System\fSynVzP.exe
  2⤵
  PID:7704
- C:\Windows\System\enUzyJP.exe
  C:\Windows\System\enUzyJP.exe
  2⤵
  PID:7724
- C:\Windows\System\tRkJEeM.exe
  C:\Windows\System\tRkJEeM.exe
  2⤵
  PID:7740
- C:\Windows\System\GJAFCoE.exe
  C:\Windows\System\GJAFCoE.exe
  2⤵
  PID:7756
- C:\Windows\System\tDjNDVq.exe
  C:\Windows\System\tDjNDVq.exe
  2⤵
  PID:7772
- C:\Windows\System\MyMMMIr.exe
  C:\Windows\System\MyMMMIr.exe
  2⤵
  PID:7788
- C:\Windows\System\ngHYiDs.exe
  C:\Windows\System\ngHYiDs.exe
  2⤵
  PID:7804
- C:\Windows\System\oabXBtt.exe
  C:\Windows\System\oabXBtt.exe
  2⤵
  PID:7820
- C:\Windows\System\qYJgCDy.exe
  C:\Windows\System\qYJgCDy.exe
  2⤵
  PID:7840
- C:\Windows\System\qJMJLKy.exe
  C:\Windows\System\qJMJLKy.exe
  2⤵
  PID:7856
- C:\Windows\System\UfkgqKF.exe
  C:\Windows\System\UfkgqKF.exe
  2⤵
  PID:7876
- C:\Windows\System\ejgiexd.exe
  C:\Windows\System\ejgiexd.exe
  2⤵
  PID:7892
- C:\Windows\System\GchwdfU.exe
  C:\Windows\System\GchwdfU.exe
  2⤵
  PID:7908
- C:\Windows\System\JlOmNvD.exe
  C:\Windows\System\JlOmNvD.exe
  2⤵
  PID:7924
- C:\Windows\System\XNdEbtY.exe
  C:\Windows\System\XNdEbtY.exe
  2⤵
  PID:7940
- C:\Windows\System\TacTBqv.exe
  C:\Windows\System\TacTBqv.exe
  2⤵
  PID:7956
- C:\Windows\System\OHwaobY.exe
  C:\Windows\System\OHwaobY.exe
  2⤵
  PID:7972
- C:\Windows\System\mYlMgiN.exe
  C:\Windows\System\mYlMgiN.exe
  2⤵
  PID:7988
- C:\Windows\System\kmZstbT.exe
  C:\Windows\System\kmZstbT.exe
  2⤵
  PID:8004
- C:\Windows\System\bgjyKiZ.exe
  C:\Windows\System\bgjyKiZ.exe
  2⤵
  PID:8020
- C:\Windows\System\JFJGoVA.exe
  C:\Windows\System\JFJGoVA.exe
  2⤵
  PID:8036
- C:\Windows\System\zsNblPK.exe
  C:\Windows\System\zsNblPK.exe
  2⤵
  PID:8056
- C:\Windows\System\OpmEDDU.exe
  C:\Windows\System\OpmEDDU.exe
  2⤵
  PID:8072
- C:\Windows\System\AFbwMWj.exe
  C:\Windows\System\AFbwMWj.exe
  2⤵
  PID:8088
- C:\Windows\System\XRXIIjl.exe
  C:\Windows\System\XRXIIjl.exe
  2⤵
  PID:8104
- C:\Windows\System\VSjkAHY.exe
  C:\Windows\System\VSjkAHY.exe
  2⤵
  PID:7256
- C:\Windows\System\cbSxQeY.exe
  C:\Windows\System\cbSxQeY.exe
  2⤵
  PID:7312
- C:\Windows\System\UKmgFhg.exe
  C:\Windows\System\UKmgFhg.exe
  2⤵
  PID:7436
- C:\Windows\System\XsKGgjS.exe
  C:\Windows\System\XsKGgjS.exe
  2⤵
  PID:7356
- C:\Windows\System\yzMIXnG.exe
  C:\Windows\System\yzMIXnG.exe
  2⤵
  PID:7516
- C:\Windows\System\brUtCZy.exe
  C:\Windows\System\brUtCZy.exe
  2⤵
  PID:7528
- C:\Windows\System\tCmMqso.exe
  C:\Windows\System\tCmMqso.exe
  2⤵
  PID:7584
- C:\Windows\System\txwfbSu.exe
  C:\Windows\System\txwfbSu.exe
  2⤵
  PID:7568
- C:\Windows\System\LIWunni.exe
  C:\Windows\System\LIWunni.exe
  2⤵
  PID:8288
- C:\Windows\System\mflNMhv.exe
  C:\Windows\System\mflNMhv.exe
  2⤵
  PID:8316
- C:\Windows\System\SaqjywB.exe
  C:\Windows\System\SaqjywB.exe
  2⤵
  PID:8332
- C:\Windows\System\tBspJYZ.exe
  C:\Windows\System\tBspJYZ.exe
  2⤵
  PID:8348
- C:\Windows\System\XneoYLx.exe
  C:\Windows\System\XneoYLx.exe
  2⤵
  PID:8364
- C:\Windows\System\qxLoTzr.exe
  C:\Windows\System\qxLoTzr.exe
  2⤵
  PID:8380
- C:\Windows\System\AVaRduq.exe
  C:\Windows\System\AVaRduq.exe
  2⤵
  PID:8396
- C:\Windows\System\mhtrOFc.exe
  C:\Windows\System\mhtrOFc.exe
  2⤵
  PID:8416
- C:\Windows\System\nplMyzr.exe
  C:\Windows\System\nplMyzr.exe
  2⤵
  PID:8436
- C:\Windows\System\TQTMnZH.exe
  C:\Windows\System\TQTMnZH.exe
  2⤵
  PID:8460
- C:\Windows\System\wSrNgPl.exe
  C:\Windows\System\wSrNgPl.exe
  2⤵
  PID:8536
- C:\Windows\System\FetrrNl.exe
  C:\Windows\System\FetrrNl.exe
  2⤵
  PID:8624
- C:\Windows\System\MeHggzG.exe
  C:\Windows\System\MeHggzG.exe
  2⤵
  PID:8768
- C:\Windows\System\FDpNktf.exe
  C:\Windows\System\FDpNktf.exe
  2⤵
  PID:8788
- C:\Windows\System\jxnOUwr.exe
  C:\Windows\System\jxnOUwr.exe
  2⤵
  PID:8804
- C:\Windows\System\xNJRLXw.exe
  C:\Windows\System\xNJRLXw.exe
  2⤵
  PID:8860
- C:\Windows\System\pOlfzTX.exe
  C:\Windows\System\pOlfzTX.exe
  2⤵
  PID:8904
- C:\Windows\System\gkfnHPs.exe
  C:\Windows\System\gkfnHPs.exe
  2⤵
  PID:8928
- C:\Windows\System\wfthGXm.exe
  C:\Windows\System\wfthGXm.exe
  2⤵
  PID:8968
- C:\Windows\System\hkqtqqc.exe
  C:\Windows\System\hkqtqqc.exe
  2⤵
  PID:8984
- C:\Windows\System\YBXEaDe.exe
  C:\Windows\System\YBXEaDe.exe
  2⤵
  PID:9000
- C:\Windows\System\nrZQsSA.exe
  C:\Windows\System\nrZQsSA.exe
  2⤵
  PID:9016
- C:\Windows\System\EzAGLgG.exe
  C:\Windows\System\EzAGLgG.exe
  2⤵
  PID:9036
- C:\Windows\System\uBrnuSx.exe
  C:\Windows\System\uBrnuSx.exe
  2⤵
  PID:9052
- C:\Windows\System\PyriKWF.exe
  C:\Windows\System\PyriKWF.exe
  2⤵
  PID:9068
- C:\Windows\System\fhySdUf.exe
  C:\Windows\System\fhySdUf.exe
  2⤵
  PID:9084
- C:\Windows\System\rydqzKF.exe
  C:\Windows\System\rydqzKF.exe
  2⤵
  PID:9100
- C:\Windows\System\lNBFtxT.exe
  C:\Windows\System\lNBFtxT.exe
  2⤵
  PID:9116
- C:\Windows\System\SyNwzua.exe
  C:\Windows\System\SyNwzua.exe
  2⤵
  PID:9132
- C:\Windows\System\kLeuWVc.exe
  C:\Windows\System\kLeuWVc.exe
  2⤵
  PID:9152
- C:\Windows\System\gZwkbxl.exe
  C:\Windows\System\gZwkbxl.exe
  2⤵
  PID:9168
- C:\Windows\System\FtbueCR.exe
  C:\Windows\System\FtbueCR.exe
  2⤵
  PID:9184
- C:\Windows\System\MWXISep.exe
  C:\Windows\System\MWXISep.exe
  2⤵
  PID:9200
- C:\Windows\System\jAQNZEr.exe
  C:\Windows\System\jAQNZEr.exe
  2⤵
  PID:7448
- C:\Windows\System\hhMlenU.exe
  C:\Windows\System\hhMlenU.exe
  2⤵
  PID:7560
- C:\Windows\System\XLyGgzw.exe
  C:\Windows\System\XLyGgzw.exe
  2⤵
  PID:7620
- C:\Windows\System\CIjEqZx.exe
  C:\Windows\System\CIjEqZx.exe
  2⤵
  PID:7644
- C:\Windows\System\kWnMGnt.exe
  C:\Windows\System\kWnMGnt.exe
  2⤵
  PID:7696
- C:\Windows\System\NwxVwIE.exe
  C:\Windows\System\NwxVwIE.exe
  2⤵
  PID:7736
- C:\Windows\System\HrMUFsE.exe
  C:\Windows\System\HrMUFsE.exe
  2⤵
  PID:7716
- C:\Windows\System\sFEEqrT.exe
  C:\Windows\System\sFEEqrT.exe
  2⤵
  PID:7780
- C:\Windows\System\PAlYXwi.exe
  C:\Windows\System\PAlYXwi.exe
  2⤵
  PID:7836
- C:\Windows\System\EQXUXkR.exe
  C:\Windows\System\EQXUXkR.exe
  2⤵
  PID:7784
- C:\Windows\System\NQVZCPB.exe
  C:\Windows\System\NQVZCPB.exe
  2⤵
  PID:7816
- C:\Windows\System\WCHxZxs.exe
  C:\Windows\System\WCHxZxs.exe
  2⤵
  PID:7888
- C:\Windows\System\DRzcEuu.exe
  C:\Windows\System\DRzcEuu.exe
  2⤵
  PID:8116
- C:\Windows\System\VVSUPYn.exe
  C:\Windows\System\VVSUPYn.exe
  2⤵
  PID:8140
- C:\Windows\System\tjxFxPF.exe
  C:\Windows\System\tjxFxPF.exe
  2⤵
  PID:8168
- C:\Windows\System\jCJSBXL.exe
  C:\Windows\System\jCJSBXL.exe
  2⤵
  PID:7176
- C:\Windows\System\GFsUZMb.exe
  C:\Windows\System\GFsUZMb.exe
  2⤵
  PID:8148
- C:\Windows\System\JnFyLpM.exe
  C:\Windows\System\JnFyLpM.exe
  2⤵
  PID:8164
- C:\Windows\System\ZghDWaB.exe
  C:\Windows\System\ZghDWaB.exe
  2⤵
  PID:7208
- C:\Windows\System\kjdfomE.exe
  C:\Windows\System\kjdfomE.exe
  2⤵
  PID:7164
- C:\Windows\System\IDbHtsi.exe
  C:\Windows\System\IDbHtsi.exe
  2⤵
  PID:7192
- C:\Windows\System\kMrkvyl.exe
  C:\Windows\System\kMrkvyl.exe
  2⤵
  PID:8016
- C:\Windows\System\VnpBmQs.exe
  C:\Windows\System\VnpBmQs.exe
  2⤵
  PID:7984
- C:\Windows\System\lVKnzvv.exe
  C:\Windows\System\lVKnzvv.exe
  2⤵
  PID:7344
- C:\Windows\System\YEXaaoa.exe
  C:\Windows\System\YEXaaoa.exe
  2⤵
  PID:8432
- C:\Windows\System\ScEEQFc.exe
  C:\Windows\System\ScEEQFc.exe
  2⤵
  PID:9012
- C:\Windows\System\OyeSoJY.exe
  C:\Windows\System\OyeSoJY.exe
  2⤵
  PID:9180
- C:\Windows\System\ARCxrSr.exe
  C:\Windows\System\ARCxrSr.exe
  2⤵
  PID:7616
- C:\Windows\System\PZtAWoh.exe
  C:\Windows\System\PZtAWoh.exe
  2⤵
  PID:7680
- C:\Windows\System\HcuVmBA.exe
  C:\Windows\System\HcuVmBA.exe
  2⤵
  PID:7904
- C:\Windows\System\YnnixFj.exe
  C:\Windows\System\YnnixFj.exe
  2⤵
  PID:7868
- C:\Windows\System\dYZvIbh.exe
  C:\Windows\System\dYZvIbh.exe
  2⤵
  PID:9024
- C:\Windows\System\nARghwj.exe
  C:\Windows\System\nARghwj.exe
  2⤵
  PID:8648
- C:\Windows\System\BHCzOJl.exe
  C:\Windows\System\BHCzOJl.exe
  2⤵
  PID:8676
- C:\Windows\System\oluUlqu.exe
  C:\Windows\System\oluUlqu.exe
  2⤵
  PID:8688
- C:\Windows\System\hjapDGC.exe
  C:\Windows\System\hjapDGC.exe
  2⤵
  PID:8704
- C:\Windows\System\ZekyuzH.exe
  C:\Windows\System\ZekyuzH.exe
  2⤵
  PID:8720
- C:\Windows\System\QnMSeCN.exe
  C:\Windows\System\QnMSeCN.exe
  2⤵
  PID:8736
- C:\Windows\System\yBjyFTq.exe
  C:\Windows\System\yBjyFTq.exe
  2⤵
  PID:8744
- C:\Windows\System\XIHhDoy.exe
  C:\Windows\System\XIHhDoy.exe
  2⤵
  PID:8796
- C:\Windows\System\XjBESaW.exe
  C:\Windows\System\XjBESaW.exe
  2⤵
  PID:8876
- C:\Windows\System\PeRNsJg.exe
  C:\Windows\System\PeRNsJg.exe
  2⤵
  PID:8892
- C:\Windows\System\msRIVHf.exe
  C:\Windows\System\msRIVHf.exe
  2⤵
  PID:9112
- C:\Windows\System\vnkJQev.exe
  C:\Windows\System\vnkJQev.exe
  2⤵
  PID:9176
- C:\Windows\System\AxvgNMZ.exe
  C:\Windows\System\AxvgNMZ.exe
  2⤵
  PID:6172
- C:\Windows\System\NfPBomK.exe
  C:\Windows\System\NfPBomK.exe
  2⤵
  PID:9128
- C:\Windows\System\dTryOOn.exe
  C:\Windows\System\dTryOOn.exe
  2⤵
  PID:8584
- C:\Windows\System\SSMtQzi.exe
  C:\Windows\System\SSMtQzi.exe
  2⤵
  PID:8600
- C:\Windows\System\pHVKjSw.exe
  C:\Windows\System\pHVKjSw.exe
  2⤵
  PID:8528
- C:\Windows\System\dEnaDUa.exe
  C:\Windows\System\dEnaDUa.exe
  2⤵
  PID:8500
- C:\Windows\System\CezIaAI.exe
  C:\Windows\System\CezIaAI.exe
  2⤵
  PID:8872
- C:\Windows\System\SPcRfuS.exe
  C:\Windows\System\SPcRfuS.exe
  2⤵
  PID:8752
- C:\Windows\System\eVNIFHt.exe
  C:\Windows\System\eVNIFHt.exe
  2⤵
  PID:8660
- C:\Windows\System\qPmFhew.exe
  C:\Windows\System\qPmFhew.exe
  2⤵
  PID:8948
- C:\Windows\System\SAEKIME.exe
  C:\Windows\System\SAEKIME.exe
  2⤵
  PID:8992
- C:\Windows\System\YIlHDHz.exe
  C:\Windows\System\YIlHDHz.exe
  2⤵
  PID:8640
- C:\Windows\System\gNcwcWI.exe
  C:\Windows\System\gNcwcWI.exe
  2⤵
  PID:8696
- C:\Windows\System\dIxoteg.exe
  C:\Windows\System\dIxoteg.exe
  2⤵
  PID:9124
- C:\Windows\System\TYthaOy.exe
  C:\Windows\System\TYthaOy.exe
  2⤵
  PID:9208
- C:\Windows\System\Hkmcrbq.exe
  C:\Windows\System\Hkmcrbq.exe
  2⤵
  PID:7732
- C:\Windows\System\LCYxGfY.exe
  C:\Windows\System\LCYxGfY.exe
  2⤵
  PID:7980
- C:\Windows\System\aNKWcJw.exe
  C:\Windows\System\aNKWcJw.exe
  2⤵
  PID:7228
- C:\Windows\System\JqbGigM.exe
  C:\Windows\System\JqbGigM.exe
  2⤵
  PID:7964
- C:\Windows\System\ZQKVLxm.exe
  C:\Windows\System\ZQKVLxm.exe
  2⤵
  PID:8248
- C:\Windows\System\XJEyWkG.exe
  C:\Windows\System\XJEyWkG.exe
  2⤵
  PID:7404
- C:\Windows\System\fPhYuyN.exe
  C:\Windows\System\fPhYuyN.exe
  2⤵
  PID:8616
- C:\Windows\System\cSGHfWY.exe
  C:\Windows\System\cSGHfWY.exe
  2⤵
  PID:7512
- C:\Windows\System\QukLPEr.exe
  C:\Windows\System\QukLPEr.exe
  2⤵
  PID:1668
- C:\Windows\System\BKOwjTx.exe
  C:\Windows\System\BKOwjTx.exe
  2⤵
  PID:1736
- C:\Windows\System\QyCYBFk.exe
  C:\Windows\System\QyCYBFk.exe
  2⤵
  PID:8220
- C:\Windows\System\mHiOAHK.exe
  C:\Windows\System\mHiOAHK.exe
  2⤵
  PID:8208
- C:\Windows\System\RTjXqNR.exe
  C:\Windows\System\RTjXqNR.exe
  2⤵
  PID:9140
- C:\Windows\System\PCglwMb.exe
  C:\Windows\System\PCglwMb.exe
  2⤵
  PID:8256
- C:\Windows\System\UAXSKPf.exe
  C:\Windows\System\UAXSKPf.exe
  2⤵
  PID:8260
- C:\Windows\System\WqOSILU.exe
  C:\Windows\System\WqOSILU.exe
  2⤵
  PID:8340
- C:\Windows\System\rviFsqq.exe
  C:\Windows\System\rviFsqq.exe
  2⤵
  PID:8272
- C:\Windows\System\lBqzhrF.exe
  C:\Windows\System\lBqzhrF.exe
  2⤵
  PID:8976
- C:\Windows\System\gNbgtmD.exe
  C:\Windows\System\gNbgtmD.exe
  2⤵
  PID:1852
- C:\Windows\System\qbcHxtC.exe
  C:\Windows\System\qbcHxtC.exe
  2⤵
  PID:1632
- C:\Windows\System\nUgMcGv.exe
  C:\Windows\System\nUgMcGv.exe
  2⤵
  PID:8424
- C:\Windows\System\GFOpQIs.exe
  C:\Windows\System\GFOpQIs.exe
  2⤵
  PID:7712
- C:\Windows\System\mZnHNgt.exe
  C:\Windows\System\mZnHNgt.exe
  2⤵
  PID:7496
- C:\Windows\System\ceokhIk.exe
  C:\Windows\System\ceokhIk.exe
  2⤵
  PID:7936
- C:\Windows\System\GkANfcD.exe
  C:\Windows\System\GkANfcD.exe
  2⤵
  PID:8868
- C:\Windows\System\EApQYFy.exe
  C:\Windows\System\EApQYFy.exe
  2⤵
  PID:8716
- C:\Windows\System\ETgCZNf.exe
  C:\Windows\System\ETgCZNf.exe
  2⤵
  PID:7812
- C:\Windows\System\jSJTfbn.exe
  C:\Windows\System\jSJTfbn.exe
  2⤵
  PID:8132
- C:\Windows\System\kWGRXok.exe
  C:\Windows\System\kWGRXok.exe
  2⤵
  PID:8964
- C:\Windows\System\aWhYzdJ.exe
  C:\Windows\System\aWhYzdJ.exe
  2⤵
  PID:8632
- C:\Windows\System\ipCPVZa.exe
  C:\Windows\System\ipCPVZa.exe
  2⤵
  PID:7548
- C:\Windows\System\AiRmxEt.exe
  C:\Windows\System\AiRmxEt.exe
  2⤵
  PID:8052
- C:\Windows\System\wnRMDRs.exe
  C:\Windows\System\wnRMDRs.exe
  2⤵
  PID:7916
- C:\Windows\System\meWGrAu.exe
  C:\Windows\System\meWGrAu.exe
  2⤵
  PID:7292
- C:\Windows\System\BpMkBNE.exe
  C:\Windows\System\BpMkBNE.exe
  2⤵
  PID:7296
- C:\Windows\System\kFbzvug.exe
  C:\Windows\System\kFbzvug.exe
  2⤵
  PID:7308
- C:\Windows\System\izoMlkn.exe
  C:\Windows\System\izoMlkn.exe
  2⤵
  PID:8000
- C:\Windows\System\hQHEFeG.exe
  C:\Windows\System\hQHEFeG.exe
  2⤵
  PID:7480
- C:\Windows\System\DPPavfE.exe
  C:\Windows\System\DPPavfE.exe
  2⤵
  PID:8888
- C:\Windows\System\vfXiCRd.exe
  C:\Windows\System\vfXiCRd.exe
  2⤵
  PID:8184
- C:\Windows\System\QEpIhBu.exe
  C:\Windows\System\QEpIhBu.exe
  2⤵
  PID:9148
- C:\Windows\System\oGirxcW.exe
  C:\Windows\System\oGirxcW.exe
  2⤵
  PID:8448
- C:\Windows\System\pVoYzZw.exe
  C:\Windows\System\pVoYzZw.exe
  2⤵
  PID:8228
- C:\Windows\System\zZMrisI.exe
  C:\Windows\System\zZMrisI.exe
  2⤵
  PID:8296
- C:\Windows\System\pWxBKOk.exe
  C:\Windows\System\pWxBKOk.exe
  2⤵
  PID:8096
- C:\Windows\System\fLZaRpR.exe
  C:\Windows\System\fLZaRpR.exe
  2⤵
  PID:1020
- C:\Windows\System\NqPkxdF.exe
  C:\Windows\System\NqPkxdF.exe
  2⤵
  PID:8456
- C:\Windows\System\LIqJzaX.exe
  C:\Windows\System\LIqJzaX.exe
  2⤵
  PID:8480
- C:\Windows\System\LhmkuMl.exe
  C:\Windows\System\LhmkuMl.exe
  2⤵
  PID:2156
- C:\Windows\System\CNyQnka.exe
  C:\Windows\System\CNyQnka.exe
  2⤵
  PID:1968
- C:\Windows\System\BMEhHrk.exe
  C:\Windows\System\BMEhHrk.exe
  2⤵
  PID:7852
- C:\Windows\System\LqfQDwu.exe
  C:\Windows\System\LqfQDwu.exe
  2⤵
  PID:8580
- C:\Windows\System\mYMvPwz.exe
  C:\Windows\System\mYMvPwz.exe
  2⤵
  PID:8588
- C:\Windows\System\nHeaCbJ.exe
  C:\Windows\System\nHeaCbJ.exe
  2⤵
  PID:8520
- C:\Windows\System\abRuWic.exe
  C:\Windows\System\abRuWic.exe
  2⤵
  PID:8620
- C:\Windows\System\HnoaLea.exe
  C:\Windows\System\HnoaLea.exe
  2⤵
  PID:8472
- C:\Windows\System\wpsvsvv.exe
  C:\Windows\System\wpsvsvv.exe
  2⤵
  PID:8856
- C:\Windows\System\sJsUiJJ.exe
  C:\Windows\System\sJsUiJJ.exe
  2⤵
  PID:8280
- C:\Windows\System\mOTGjji.exe
  C:\Windows\System\mOTGjji.exe
  2⤵
  PID:1612
- C:\Windows\System\LjbPlRD.exe
  C:\Windows\System\LjbPlRD.exe
  2⤵
  PID:8136
- C:\Windows\System\IhvfeIf.exe
  C:\Windows\System\IhvfeIf.exe
  2⤵
  PID:8924
- C:\Windows\System\ytPnqFN.exe
  C:\Windows\System\ytPnqFN.exe
  2⤵
  PID:8032
- C:\Windows\System\rLNSAry.exe
  C:\Windows\System\rLNSAry.exe
  2⤵
  PID:8160
- C:\Windows\System\tZYxvfM.exe
  C:\Windows\System\tZYxvfM.exe
  2⤵
  PID:8900
- C:\Windows\System\BvMpHvf.exe
  C:\Windows\System\BvMpHvf.exe
  2⤵
  PID:7768
- C:\Windows\System\GBlPYdG.exe
  C:\Windows\System\GBlPYdG.exe
  2⤵
  PID:8284
- C:\Windows\System\VtZWVki.exe
  C:\Windows\System\VtZWVki.exe
  2⤵
  PID:8100
- C:\Windows\System\BjArBtj.exe
  C:\Windows\System\BjArBtj.exe
  2⤵
  PID:8392
- C:\Windows\System\mYRtFoY.exe
  C:\Windows\System\mYRtFoY.exe
  2⤵
  PID:8552
- C:\Windows\System\XuVJqHi.exe
  C:\Windows\System\XuVJqHi.exe
  2⤵
  PID:8356
- C:\Windows\System\hctAkON.exe
  C:\Windows\System\hctAkON.exe
  2⤵
  PID:8840
- C:\Windows\System\NIFnGFq.exe
  C:\Windows\System\NIFnGFq.exe
  2⤵
  PID:8828
- C:\Windows\System\MdjCjpS.exe
  C:\Windows\System\MdjCjpS.exe
  2⤵
  PID:836
- C:\Windows\System\tZuMgUb.exe
  C:\Windows\System\tZuMgUb.exe
  2⤵
  PID:8712
- C:\Windows\System\PxRdhVz.exe
  C:\Windows\System\PxRdhVz.exe
  2⤵
  PID:8672
- C:\Windows\System\NXNWdGo.exe
  C:\Windows\System\NXNWdGo.exe
  2⤵
  PID:8568
- C:\Windows\System\xobZTTi.exe
  C:\Windows\System\xobZTTi.exe
  2⤵
  PID:8824
- C:\Windows\System\UsNsYOs.exe
  C:\Windows\System\UsNsYOs.exe
  2⤵
  PID:8952
- C:\Windows\System\ojbUtXb.exe
  C:\Windows\System\ojbUtXb.exe
  2⤵
  PID:8012
- C:\Windows\System\GfSnzAB.exe
  C:\Windows\System\GfSnzAB.exe
  2⤵
  PID:8960
- C:\Windows\System\ixzrmtQ.exe
  C:\Windows\System\ixzrmtQ.exe
  2⤵
  PID:8664
- C:\Windows\System\bDkWsaL.exe
  C:\Windows\System\bDkWsaL.exe
  2⤵
  PID:8812
- C:\Windows\System\xFehVBs.exe
  C:\Windows\System\xFehVBs.exe
  2⤵
  PID:7372
- C:\Windows\System\IAdCkmP.exe
  C:\Windows\System\IAdCkmP.exe
  2⤵
  PID:8760
- C:\Windows\System\CDshfFK.exe
  C:\Windows\System\CDshfFK.exe
  2⤵
  PID:7564
- C:\Windows\System\qReNjfU.exe
  C:\Windows\System\qReNjfU.exe
  2⤵
  PID:8496
- C:\Windows\System\qegXopY.exe
  C:\Windows\System\qegXopY.exe
  2⤵
  PID:2232
- C:\Windows\System\yyPoRuN.exe
  C:\Windows\System\yyPoRuN.exe
  2⤵
  PID:8236
- C:\Windows\System\YYFUJMV.exe
  C:\Windows\System\YYFUJMV.exe
  2⤵
  PID:9232
- C:\Windows\System\QsPSwTw.exe
  C:\Windows\System\QsPSwTw.exe
  2⤵
  PID:9248
- C:\Windows\System\aDjVPnu.exe
  C:\Windows\System\aDjVPnu.exe
  2⤵
  PID:9264
- C:\Windows\System\zKDbsFf.exe
  C:\Windows\System\zKDbsFf.exe
  2⤵
  PID:9280
- C:\Windows\System\SSOgcZQ.exe
  C:\Windows\System\SSOgcZQ.exe
  2⤵
  PID:9296
- C:\Windows\System\tZCZSEw.exe
  C:\Windows\System\tZCZSEw.exe
  2⤵
  PID:9312
- C:\Windows\System\VUgzGKH.exe
  C:\Windows\System\VUgzGKH.exe
  2⤵
  PID:9328
- C:\Windows\System\JFtRUjX.exe
  C:\Windows\System\JFtRUjX.exe
  2⤵
  PID:9348
- C:\Windows\System\AbvsOut.exe
  C:\Windows\System\AbvsOut.exe
  2⤵
  PID:9396
- C:\Windows\System\MacYdVx.exe
  C:\Windows\System\MacYdVx.exe
  2⤵
  PID:9412
- C:\Windows\System\JgEMIjt.exe
  C:\Windows\System\JgEMIjt.exe
  2⤵
  PID:9440
- C:\Windows\System\RleeECF.exe
  C:\Windows\System\RleeECF.exe
  2⤵
  PID:9456
- C:\Windows\System\SxvUgJa.exe
  C:\Windows\System\SxvUgJa.exe
  2⤵
  PID:9476
- C:\Windows\System\oqEekmS.exe
  C:\Windows\System\oqEekmS.exe
  2⤵
  PID:9492
- C:\Windows\System\MtwFZJo.exe
  C:\Windows\System\MtwFZJo.exe
  2⤵
  PID:9508
- C:\Windows\System\BUYdgxn.exe
  C:\Windows\System\BUYdgxn.exe
  2⤵
  PID:9544
- C:\Windows\System\MhRxfOn.exe
  C:\Windows\System\MhRxfOn.exe
  2⤵
  PID:9560
- C:\Windows\System\lgbtJVT.exe
  C:\Windows\System\lgbtJVT.exe
  2⤵
  PID:9584
- C:\Windows\System\PVGYvaL.exe
  C:\Windows\System\PVGYvaL.exe
  2⤵
  PID:9608
- C:\Windows\System\dRiGcMy.exe
  C:\Windows\System\dRiGcMy.exe
  2⤵
  PID:9624
- C:\Windows\System\fXvFhkQ.exe
  C:\Windows\System\fXvFhkQ.exe
  2⤵
  PID:9640
- C:\Windows\System\JUYeeDg.exe
  C:\Windows\System\JUYeeDg.exe
  2⤵
  PID:9656
- C:\Windows\System\GLlEWhI.exe
  C:\Windows\System\GLlEWhI.exe
  2⤵
  PID:9672
- C:\Windows\System\HuftnOl.exe
  C:\Windows\System\HuftnOl.exe
  2⤵
  PID:9692
- C:\Windows\System\QzuREwf.exe
  C:\Windows\System\QzuREwf.exe
  2⤵
  PID:9708
- C:\Windows\System\HxQjvUR.exe
  C:\Windows\System\HxQjvUR.exe
  2⤵
  PID:9724
- C:\Windows\System\uHETFiS.exe
  C:\Windows\System\uHETFiS.exe
  2⤵
  PID:9752
- C:\Windows\System\hadsIQZ.exe
  C:\Windows\System\hadsIQZ.exe
  2⤵
  PID:9768
- C:\Windows\System\ANlAPBm.exe
  C:\Windows\System\ANlAPBm.exe
  2⤵
  PID:9784
- C:\Windows\System\TsBEIDa.exe
  C:\Windows\System\TsBEIDa.exe
  2⤵
  PID:9800
- C:\Windows\System\SFeOBIc.exe
  C:\Windows\System\SFeOBIc.exe
  2⤵
  PID:9816
- C:\Windows\System\uryAuxS.exe
  C:\Windows\System\uryAuxS.exe
  2⤵
  PID:9832
- C:\Windows\System\vNKULKX.exe
  C:\Windows\System\vNKULKX.exe
  2⤵
  PID:9852
- C:\Windows\System\VIUHZsm.exe
  C:\Windows\System\VIUHZsm.exe
  2⤵
  PID:9868
- C:\Windows\System\mjNAgOh.exe
  C:\Windows\System\mjNAgOh.exe
  2⤵
  PID:9892
- C:\Windows\System\yHwuQIe.exe
  C:\Windows\System\yHwuQIe.exe
  2⤵
  PID:9912
- C:\Windows\System\sEcrWdh.exe
  C:\Windows\System\sEcrWdh.exe
  2⤵
  PID:9928
- C:\Windows\System\ZKZYTgu.exe
  C:\Windows\System\ZKZYTgu.exe
  2⤵
  PID:9976
- C:\Windows\System\wOVTYMd.exe
  C:\Windows\System\wOVTYMd.exe
  2⤵
  PID:10028
- C:\Windows\System\NuEIecb.exe
  C:\Windows\System\NuEIecb.exe
  2⤵
  PID:10044
- C:\Windows\System\tvhoRBA.exe
  C:\Windows\System\tvhoRBA.exe
  2⤵
  PID:10060
- C:\Windows\System\waudSYf.exe
  C:\Windows\System\waudSYf.exe
  2⤵
  PID:10088
- C:\Windows\System\RKuXhSN.exe
  C:\Windows\System\RKuXhSN.exe
  2⤵
  PID:10104
- C:\Windows\System\jwwbIMK.exe
  C:\Windows\System\jwwbIMK.exe
  2⤵
  PID:10124
- C:\Windows\System\pPsxVLR.exe
  C:\Windows\System\pPsxVLR.exe
  2⤵
  PID:10140
- C:\Windows\System\posuRQi.exe
  C:\Windows\System\posuRQi.exe
  2⤵
  PID:10156
- C:\Windows\System\GcuKbHS.exe
  C:\Windows\System\GcuKbHS.exe
  2⤵
  PID:10172
- C:\Windows\System\kgJnrJT.exe
  C:\Windows\System\kgJnrJT.exe
  2⤵
  PID:10192
- C:\Windows\System\QIVsmKY.exe
  C:\Windows\System\QIVsmKY.exe
  2⤵
  PID:10208
- C:\Windows\System\wCijXmi.exe
  C:\Windows\System\wCijXmi.exe
  2⤵
  PID:7500
- C:\Windows\System\AcqIRkm.exe
  C:\Windows\System\AcqIRkm.exe
  2⤵
  PID:9948
- C:\Windows\System\qwTfmaW.exe
  C:\Windows\System\qwTfmaW.exe
  2⤵
  PID:10020
- C:\Windows\System\kMjqpeR.exe
  C:\Windows\System\kMjqpeR.exe
  2⤵
  PID:10084
- C:\Windows\System\TrRcLPB.exe
  C:\Windows\System\TrRcLPB.exe
  2⤵
  PID:9292
- C:\Windows\System\fInpRDx.exe
  C:\Windows\System\fInpRDx.exe
  2⤵
  PID:9304
- C:\Windows\System\WfbXDCo.exe
  C:\Windows\System\WfbXDCo.exe
  2⤵
  PID:9500
- C:\Windows\System\lQSanTm.exe
  C:\Windows\System\lQSanTm.exe
  2⤵
  PID:9372
- C:\Windows\System\bLvFscv.exe
  C:\Windows\System\bLvFscv.exe
  2⤵
  PID:7484
- C:\Windows\System\GOjPZAs.exe
  C:\Windows\System\GOjPZAs.exe
  2⤵
  PID:9596
- C:\Windows\System\jqQvraA.exe
  C:\Windows\System\jqQvraA.exe
  2⤵
  PID:9308
- C:\Windows\System\gCxWcZG.exe
  C:\Windows\System\gCxWcZG.exe
  2⤵
  PID:9408
- C:\Windows\System\oqEeNcx.exe
  C:\Windows\System\oqEeNcx.exe
  2⤵
  PID:9988
- C:\Windows\System\KNOPdRJ.exe
  C:\Windows\System\KNOPdRJ.exe
  2⤵
  PID:9436
- C:\Windows\System\jlHcWRs.exe
  C:\Windows\System\jlHcWRs.exe
  2⤵
  PID:9556
- C:\Windows\System\gaLBmfc.exe
  C:\Windows\System\gaLBmfc.exe
  2⤵
  PID:9848
- C:\Windows\System\XydHBCp.exe
  C:\Windows\System\XydHBCp.exe
  2⤵
  PID:9668
- C:\Windows\System\JktKfPE.exe
  C:\Windows\System\JktKfPE.exe
  2⤵
  PID:9528
- C:\Windows\System\UKbdnJO.exe
  C:\Windows\System\UKbdnJO.exe
  2⤵
  PID:9908
- C:\Windows\System\DMmxrzp.exe
  C:\Windows\System\DMmxrzp.exe
  2⤵
  PID:9572
- C:\Windows\System\gktPtKr.exe
  C:\Windows\System\gktPtKr.exe
  2⤵
  PID:9812
- C:\Windows\System\smaqtEW.exe
  C:\Windows\System\smaqtEW.exe
  2⤵
  PID:9796
- C:\Windows\System\KTdonLc.exe
  C:\Windows\System\KTdonLc.exe
  2⤵
  PID:9884
- C:\Windows\System\anLOcxe.exe
  C:\Windows\System\anLOcxe.exe
  2⤵
  PID:9920
- C:\Windows\System\RoxigaD.exe
  C:\Windows\System\RoxigaD.exe
  2⤵
  PID:9096
- C:\Windows\System\GfHmNQa.exe
  C:\Windows\System\GfHmNQa.exe
  2⤵
  PID:924
- C:\Windows\System\TlLCskO.exe
  C:\Windows\System\TlLCskO.exe
  2⤵
  PID:9996
- C:\Windows\System\tlewQvs.exe
  C:\Windows\System\tlewQvs.exe
  2⤵
  PID:7700
- C:\Windows\System\EguhfFm.exe
  C:\Windows\System\EguhfFm.exe
  2⤵
  PID:10024
- C:\Windows\System\FetQxsL.exe
  C:\Windows\System\FetQxsL.exe
  2⤵
  PID:8204
- C:\Windows\System\CISSMJb.exe
  C:\Windows\System\CISSMJb.exe
  2⤵
  PID:9224
- C:\Windows\System\FWDTcFL.exe
  C:\Windows\System\FWDTcFL.exe
  2⤵
  PID:10228
- C:\Windows\System\GxtCnrW.exe
  C:\Windows\System\GxtCnrW.exe
  2⤵
  PID:8912
- C:\Windows\System\ScOuXqP.exe
  C:\Windows\System\ScOuXqP.exe
  2⤵
  PID:8312
- C:\Windows\System\MafygCx.exe
  C:\Windows\System\MafygCx.exe
  2⤵
  PID:10224
- C:\Windows\System\QaVVWYR.exe
  C:\Windows\System\QaVVWYR.exe
  2⤵
  PID:7920
- C:\Windows\System\UhYrzbv.exe
  C:\Windows\System\UhYrzbv.exe
  2⤵
  PID:8852
- C:\Windows\System\SIrKJWZ.exe
  C:\Windows\System\SIrKJWZ.exe
  2⤵
  PID:7828
- C:\Windows\System\CLDpQed.exe
  C:\Windows\System\CLDpQed.exe
  2⤵
  PID:9420
- C:\Windows\System\uagLpUx.exe
  C:\Windows\System\uagLpUx.exe
  2⤵
  PID:9568
- C:\Windows\System\TvXaXyy.exe
  C:\Windows\System\TvXaXyy.exe
  2⤵
  PID:10072
- C:\Windows\System\AyiSarF.exe
  C:\Windows\System\AyiSarF.exe
  2⤵
  PID:9424
- C:\Windows\System\YKWOwns.exe
  C:\Windows\System\YKWOwns.exe
  2⤵
  PID:10076
- C:\Windows\System\ypVdUXY.exe
  C:\Windows\System\ypVdUXY.exe
  2⤵
  PID:9540
- C:\Windows\System\bFiItVb.exe
  C:\Windows\System\bFiItVb.exe
  2⤵
  PID:9432
- C:\Windows\System\tugWmXO.exe
  C:\Windows\System\tugWmXO.exe
  2⤵
  PID:9524

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AIcmNvw.exe

Filesize
1.5MB

MD5
6f98ea56405e997d1c40de46594cbe57

SHA1
cfc3a1a7363d4eca3281cc6fc307866295fc83b1

SHA256
995a3aa618efc2e827c59cb323dfd4cee13f26ab60dd0acfe2a88a1118d9c7f4

SHA512
50d77539071be5a27a1d30a60217ae9279d4a3e8dd7c6b5cb5c121329f27ec378df772ce6219c53d61c612cf087c6c828e13605d632633ace6dceb40571101bb

Download Submit
C:\Windows\system\BrsCxsg.exe

Filesize
1.5MB

MD5
a10917c07885372e7900f2207254f6cd

SHA1
d95cf265bb4b582589d0130fa052f15ed9bf5210

SHA256
94b220b407df268d54a083155b5b8d0773db6cc26ef98d90a4cc85d0914a54cd

SHA512
1a4de5d8ed9352fcf03540ddb050fc22c5794a80c252bc9de63504192f4af97fe775cfcaf0bd7ee77f07e6bf94d4630edb94477694169d2eafadee9e9daa5f27

Download Submit
C:\Windows\system\CMLfrMx.exe

Filesize
1.5MB

MD5
4a3a10a7262ec18e9db0f47076eb27a0

SHA1
c62cb352f27bdfa5dd1699aa2e0daf6240761945

SHA256
1cc6c139e7535a47dd27ce83ecbc90390277976054d99970703cd60a6199633b

SHA512
9267b17994a80c0ebf89177bce5e9797f39b19e1194a35b0ae975d0d5f4137d3c3370136e74e7d760e0d7fd9091d2b7941035e55dac78102d64e6f3bc975e17b

Download Submit
C:\Windows\system\FjIzBpZ.exe

Filesize
1.5MB

MD5
60b9af9d9fee6886b9a0af2ca8ad1899

SHA1
0445e5d5b92d8a1328727a32ccdb89310fb16646

SHA256
359118bee1a2cb3098576a7ee0d33da51fb68416a82f327cc3fc0f5425e98c34

SHA512
281094014fc69d837a10a672755e05513feef9d03ef00470b5cac733d3005bfa4c9ab0de4f6eac31e946c87d82f6de4251af9d3f1610a2063d859576211c01db

Download Submit
C:\Windows\system\ILgoMBe.exe

Filesize
1.5MB

MD5
af10994e4f71cfea4251245e3b4d5d9e

SHA1
c00deea6f8eb965c6798b079a23d13b10f33beaf

SHA256
3513efa944b64d6adbb6c00ea57e570377d6c9262c21aaa81d3484ee30f2a780

SHA512
f5ffbf204aed9403b73849f414f2e37e1df629d5dbe534001ec7988ab3753ac871926df2b197eef05873e081ce2d2f2ce6db01c7e85ea7de71db870b3a51e825

Download Submit
C:\Windows\system\IRnvzTV.exe

Filesize
1.5MB

MD5
2a0ef88f9c677113e4ae616e430bbb59

SHA1
f8c733f98aed61ec629450e13942e9beaf8a6a1b

SHA256
1410bb7589916c85dd443dda940cab1cb6a70efe3b738346025037eef81ad695

SHA512
c681040c8d164f183bd0e66d1dde34af9a3c8d4ccc0e872c81f34bd58691c99a742073d9221b398966a55be7a7cc1475b3e997e4aafbbe391311c7b06aee61cf

Download Submit
C:\Windows\system\LSukJoQ.exe

Filesize
1.5MB

MD5
1a82a375c4010142f69b2b3771eff4b7

SHA1
94e85b3232f5d9ff277be37a4c752735ec546ddd

SHA256
5f866d03cbb4ad2222b85ede6a9888f8efa4b36579f362bb7ca69e1e735a5694

SHA512
04a3d64ffdf64d2bbd6792fc2615235e279ec2e95bef76ea59f0fef59de3c1280de9d768023ff75e7177e741f9a0fb0bf9761241f8614474a33ad0536b10133f

Download Submit
C:\Windows\system\NqjHfFd.exe

Filesize
1.5MB

MD5
0708508278089e7bb2019ef3710854a4

SHA1
c625a8e6719a6a9223c6b5eb50ed5a6c4664f3f4

SHA256
66952bff9395af5082b2fc88b03b295a1f9bd5d8a4a649b4ab7cfd8a7a8106f1

SHA512
dea597af08da1db79835a238c2b40cedd3458beba41081e3f6aeb56302588471df881bcc5072e724540772e18556ca50b6bc8127aa3aa24f937489f716c21df3

Download Submit
C:\Windows\system\OBOTYLE.exe

Filesize
1.5MB

MD5
8d2585f12fcc0d138ef5b2ef6a724ab0

SHA1
7c988ad9ee16abb2ed93fc7b431cfcd73e6a1270

SHA256
bab38064c0b83dca6586138ca9c398514ab614e692dbd315737105b573af0deb

SHA512
cac3a167b7e9bf252045f7fea0b43ab8913109bb8f8544cb0b8d6f90bfcdf2cca690ee7faab2f0618e68c284c425a446eff9d6763e00d25b5a64513465e51c1d

Download Submit
C:\Windows\system\QPSUdSu.exe

Filesize
1.5MB

MD5
0d6184aecfd7954d4342f08b3d46a793

SHA1
1075636b6a424784f54f61cf80d9a87c551c8a8b

SHA256
61a7228cebc9d0d9bc5363f9c8d0d4ce0650634fdefa8622148b937e02c1ce42

SHA512
a4ee3e6bf1b0cc303362419a97ede8aa39efb7cfecb8bcec24593536b61b39ec25caf58bf7c2bf429324b275518167dc381486b403da4226960599890b15705b

Download Submit
C:\Windows\system\UOZwpIR.exe

Filesize
1.5MB

MD5
68d2820da75baf39300301da7d44173e

SHA1
ee75a765ef452654e1dae2fdbf064ee5825e0c9a

SHA256
fbe221fffd03bf2697ef0d6675eaec0ee7d8ca8942126aca3c7700bbb16dd0bc

SHA512
9750c5e6aefd043271bbe3f9c3e72fcdfb681a03f3e54e3507d20c8eeb7852b1049b9d36fd8dc474cae8fa60936e96c1baf6895ac278dbe19675754365527d88

Download Submit
C:\Windows\system\VPdVdLy.exe

Filesize
1.5MB

MD5
cd6313f976e5b8c952355b20e502060f

SHA1
94b20735ed14a68d0b510a502d1fc6022738305c

SHA256
2ebf7466fbd0a7fa1f3dcd8d864ca5e259707b7dd43012d88e5be328fd994cbe

SHA512
fc2392d663dcf82edd9de6d7246d1fb3f1d170b54bddb1d58a8e1ec368a2304b79db541c466723bcdaca3dad59d5ba2536a9acf18033a1c8add294f5352874a5

Download Submit
C:\Windows\system\aKNlcdt.exe

Filesize
1.5MB

MD5
12507c1026fc1c1f320c9fe8e513eaef

SHA1
93823c414aba00270af19b73929d562be75a85fa

SHA256
2481a4adc4b10e4889cb65070e2cf94e38fd4a6fb4367982428fd8fa70679f0c

SHA512
0e7fe1f6c4f54f2fafe3ac16d5ca32b2d5e18406b3c107a945ec9905ba0a626276a05929985e58ebd47ecc46dc7d4934f1f90cee96de99f8c21153365e26206f

Download Submit
C:\Windows\system\cKVdKUx.exe

Filesize
1.5MB

MD5
71cf39d44e8880182b52c4fe792a41a4

SHA1
273aebdafeb4a218e0ffc1d8601b4e96edf56d4f

SHA256
0015f2024eddb39b6cbad57001bce5b2145d14afbd30b8019c2d07aa62579b8a

SHA512
579233c97006c2fb4c2bf84cbad869962e1a5cf7f2519c5d5d16382a8f43a8c5ee1205d34d597619ddc0714d796e44e46b05583348b57359e9474d05a9bb98ff

Download Submit
C:\Windows\system\enDDPNq.exe

Filesize
1.5MB

MD5
3173b5cf9e6766592dfcffd1648e64d0

SHA1
ad3513b109dd6c93df55f2142df36c3308592207

SHA256
be2140efae5ecc3ddea80b90df2e82891637f515bdc78181fbc6b8de050f66aa

SHA512
34dae7e80677241d57aebf2485cb96d4fd72b49f3645b215ca212c9c131ef3591f3325665f9506717bab19508895e7165c7c2bda079d7957b6cf823ccde6a000

Download Submit
C:\Windows\system\fqVXLqk.exe

Filesize
1.5MB

MD5
6f42c830a6889d1d1c27f14a3701e80f

SHA1
de611e5acfb2a77510782d7401b6552f504aca60

SHA256
d68f5b089ddd637356791c23132f352255bf6d0fc3fd820bf863a72413bc2567

SHA512
7f540e9a8e744a793fd82617baf5a417889e370c90b4639613aa6f475b42106f678f60dad57360c624a543db5ddd125a4bc2ad30d3a4228b568c3e46757ec779

Download Submit
C:\Windows\system\gamIBLd.exe

Filesize
1.5MB

MD5
0fc0171348b12bc36084678fa3b48ca4

SHA1
65c887b2deefd996f045b52962271272b1c9c88f

SHA256
dae4417a3268a79bad5817aff935f4fd40e02ceed24232718decb92e6ac44663

SHA512
209cca90f0a737b8adb7047696c147e4ed64f142b3a361e9a0df33954824f07346fa72db5035ab24857351c036dd54f3e49c079d34f6712d9a60b0f31450da37

Download Submit
C:\Windows\system\hpUuOVB.exe

Filesize
1.5MB

MD5
6796b6ef8fa9962e47f1e865e5e6d1b3

SHA1
94ad9de9854fe36eeaf4823b62a6aee09e8d4dbe

SHA256
dfd6d843d0f1cdd356680bd94f3130ebd9f35f1bcf27a787174027113c82ed31

SHA512
2baaa832a57f5ecaa114772648e59ca8df8ff4f30681add2e798f1abb5f083c61ec79daa75e2f714d5fa57e02c257aaf9a0e1a5deb9246db2f1d4ec03ebc19e4

Download Submit
C:\Windows\system\lRXopTc.exe

Filesize
1.5MB

MD5
192da7643b90bb6303b066b7d5f1297d

SHA1
92b9b45cbacdaa6bbacde1be0f54c29eff94915a

SHA256
e05ac3e544d704664f6c3fd02e351f602d9b07dfaa5294f18074027093e3b018

SHA512
5138be8682c2be814729226a839ef1f852079aa87a7272677b9e77e6bc2bc3055c1367d9729c6533e8db9b8041fb0913246654203be389920d217df78d370e85

Download Submit
C:\Windows\system\nhEEatU.exe

Filesize
1.5MB

MD5
d5cce37ce1b997377249aa2df1d7bc8d

SHA1
f51f11520974d42da48f33ac517bb59d495c8de1

SHA256
56a0d4362b9518bb58e4ef08bd31e11758587b4d3410e1b172ef2b030fee96cc

SHA512
bcc069716dc3b9cbdf35fddd23fb70602a2a26f8a36955a143d9f8c065b08c851b8a7ef83122bd4a116e591ca14c4f20758717bdd8ff365c359f892e9c377f76

Download Submit
C:\Windows\system\njVtgQS.exe

Filesize
1.5MB

MD5
db28bd0a05cecdba01fd7e771a0c4105

SHA1
2e620f89ab4ec174d00965dcefe37fad38c31676

SHA256
4f9e6b2940eeaecf258c30430bdbc7cf35f5e24fe2a01fe8d8b30e88278267dd

SHA512
c6a8d076c8197b356d447b8fecb52e0e7e32ba348a8d6eca94a923d3ab551fe8c45a5ed387ee70d3395dc523308135a0074df5161fdfeda0b00aa75257a716cc

Download Submit
C:\Windows\system\nkbHtyd.exe

Filesize
1.5MB

MD5
5eb14cefe0999d698c35bf852395eea4

SHA1
761668d4ef9632ce47964fc448b56140e142c5f9

SHA256
007b27cd775fe800704e9f52b628d908593d0bfc913db21da5514501c67d8cf1

SHA512
74d24c3b235aadb13399eab433810f6414261e976da53bc3f853657778758809df58331f218d8ddafa093a5fd02231580dc096572227985153a7c42bbc0eb2d5

Download Submit
C:\Windows\system\pdXuBJo.exe

Filesize
1.5MB

MD5
3ecc829791ca38f7b8b9087ef25e20ec

SHA1
b861d4a57b1c206336d9fe230dadf3ec53afcbf5

SHA256
7150532b08405c7b575eae2f727821e35abf35e794f78be3c6740574f14fe98e

SHA512
9c2b5c43bc95bacf8a58f3b0d508a46e008b8c2f84444ddaaac0e63daabd9e59c7d04767c32a8bb67448f91ff84b635473405838b15ee8c3ce839df17a538602

Download Submit
C:\Windows\system\wcCFpQI.exe

Filesize
1.5MB

MD5
9fee6e8eabf5a9ae67a36ec48b265d7c

SHA1
0e6c6d1964852c7e5e3a9ec1f67bce831ef5668d

SHA256
79786bc898aeb6f549609e72c26c7222560d4e08b1730e501cbee626d368f66d

SHA512
69f3015796163dc67f9bdde521515ec66de74d8e370f9080cff066fc1d41961b75a1d60ce399c924e81421ab8d7bef80d68323f3dc83a9191993e8b1cd75d42e

Download Submit
C:\Windows\system\xNLepKe.exe

Filesize
1.5MB

MD5
d9e7e4f4530e4ffddf46d498a1ce38f9

SHA1
443a757496eb7150036fceb3f8bc15b5f4d9de96

SHA256
9e6b49a3018eb3af4e03bea9ea43b2c9f91bfdd2a2826c205b0b192ca1410f1c

SHA512
d925c669827f12bc320ff9f1dea354b593042ef48d236c0c4cdb9fa14373cb9d02505423e11a9112279f209ea05b9d2fcb754a892668fecc97339668c1ea7ebb

Download Submit
C:\Windows\system\xPuVqaw.exe

Filesize
1.5MB

MD5
b7f6b2577632215329c455399a465316

SHA1
136d757ccc54e5b72a9f40bc6cef89209f32ce5a

SHA256
3a0b725826860857c93a21de0ecc4d0efa545417269341e08d9de40b5dec9f5a

SHA512
ca7ad95727d953522f2f506940abeeba99e265288176789062c334a79277a233a03555bdfeeea025d320988f41af35b9253407f0667c008327a38a4d1fb2d7d9

Download Submit
\Windows\system\IUdatZW.exe

Filesize
1.5MB

MD5
8f2f41a00e053370cd1767998d0a343f

SHA1
d0aaea3da4d8567ebe90904cd8f7c95e938d594e

SHA256
7f625889ea5a3e8c263e231f24ae7a207845cf61bc92ac87758dc7b767e9783f

SHA512
8cbb457d7ccff4c47efc7c618039e2bb003104e5a73ffbab566edfa5be02a24168761864cacf0f542aedcb4d7d428267775498eeab693e697b4bc116b6995104

Download Submit
\Windows\system\ZJFWNOu.exe

Filesize
1.5MB

MD5
782519d66e35277af0dbf4eb76cc1224

SHA1
a4b5d81c8548d2175143dd86befe5c04230f8747

SHA256
2592f224c8b5168dca0f2114a616adc10c27271bde5910fd9de9faddd1268fd6

SHA512
a70f63e9b4dee05f0b753734f10cf2602bc6027356f73d66cf0dab626a50eed7ef6eef4bad0a98dc439043d0f6eefd6d1d168767f25e4cd8f694cfca51eda921

Download Submit
\Windows\system\iHgpEnD.exe

Filesize
1.5MB

MD5
f06e33116c1e58326774588759c154b1

SHA1
4c4bf978e5c6c4d1aee9f98256f474f994353cdf

SHA256
31b03fd2ab2495b9577d5e5d9aae55868937d308a48a53a902381dea4e84b728

SHA512
6df384592ff5ac0269495f86769ecc775fec97018ee2a36b90f4f14933f6fb157324b7dacf4e40c8f63dfdf43953acac8cf8a380fb428993523d78edeedde827

Download Submit
\Windows\system\itDfvTP.exe

Filesize
1.5MB

MD5
ac9c22411986aa2551c9976aeacdf60c

SHA1
913e0de236af867dbff28797f41c116187ad5422

SHA256
559c404ab043cceabcfd55a1a8cd07352e239ada7ac3d439a9e5085c8c88813c

SHA512
6078a7935723eff5e0183b1d828db0e47bedfebb2696307a8d5922d00399dd458fb48eb412674e93d93dd9adca28f2ec8c2daec2cb4c802ed784ff6c3a5051de

Download Submit
\Windows\system\vQZTyJt.exe

Filesize
1.5MB

MD5
6f455acf49cdc711af7f1e1817613d9d

SHA1
89b26bd6ef1b8e846f4434b7d3f80551aecfa8e5

SHA256
fd4bafb42e2a4cf4c3c0da057750cac71bd1b8320bdc237cf1697a466d0c1e1f

SHA512
0f48358652095abc8cb774e5ed606ae0d8ba2236b52c4d7be7f49f56cd38b0039c85facd3bb78f06ea7c2cc3f0c089c07e97f2b214e27dd62de197e9897bca53

Download Submit
\Windows\system\ykhmjBd.exe

Filesize
1.5MB

MD5
89e1b3f6852b6b242f7d94c6e6442b3a

SHA1
d7f239132acb7120916c2bf433578ec1c31a86f7

SHA256
41dc7c2f432a2648b3812655fc1b5df66bc748d387a13343a8f9cb8654526fdc

SHA512
6631731d2a46b8b5bb73fdfe44d8a307603b0f32bc56af266326c066433dbe8fcef747de63162ed105415b23db4633c8503d9e06b12b9ac39c831ea44ed5bc3d

Download Submit
memory/760-5023-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/760-88-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/1092-84-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/1092-5232-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2244-85-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-55-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2244-379-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-65-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2244-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2244-63-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-83-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2244-0-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2244-79-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-8-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-18-0x0000000002AF0000-0x0000000002EE2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-378-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2244-69-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-70-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-60-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2436-76-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2436-5202-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2448-82-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2448-5382-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2476-90-0x000007FEF56E0000-0x000007FEF607D000-memory.dmp

Filesize
9.6MB

Download
memory/2476-89-0x000000001B490000-0x000000001B772000-memory.dmp

Filesize
2.9MB

Download
memory/2476-78-0x000007FEF56E0000-0x000007FEF607D000-memory.dmp

Filesize
9.6MB

Download
memory/2476-499-0x000007FEF56E0000-0x000007FEF607D000-memory.dmp

Filesize
9.6MB

Download
memory/2476-20-0x0000000002AD0000-0x0000000002B50000-memory.dmp

Filesize
512KB

Download
memory/2476-48-0x000007FEF56E0000-0x000007FEF607D000-memory.dmp

Filesize
9.6MB

Download
memory/2476-21-0x000007FEF599E000-0x000007FEF599F000-memory.dmp

Filesize
4KB

Download
memory/2476-91-0x0000000001DB0000-0x0000000001DB8000-memory.dmp

Filesize
32KB

Download
memory/2484-64-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2484-5212-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2568-5213-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-72-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-19-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-5379-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2624-61-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2624-5362-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2716-9-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-5203-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-71-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2844-5411-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2880-5204-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2880-56-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download