xmrig | 0a204a3bda94c48de91e9fd46034216e7f3bb9fa561577d251db96da8903c3fc

Analysis

max time kernel
150s
max time network
149s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 11:19

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
Size

2.9MB
MD5

4149bbdc006a3dd13468787e9e3cf7d0
SHA1

78e6859c61af4ab159c3f0bc551e3f83c8ef6bab
SHA256

0a204a3bda94c48de91e9fd46034216e7f3bb9fa561577d251db96da8903c3fc
SHA512

4bd553e6271496d5c89d8dd5f18d4bf4825b76844ddab5599773097b68e70007334e178c135bfaf1a82eacfa9b34a8c99066538c4ca275c1f28f9bd3409e4825
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IEFToFg:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral1/memory/2552-0-0x000000013F170000-0x000000013F566000-memory.dmp	xmrig
behavioral1/files/0x0011000000012262-5.dat	xmrig
behavioral1/files/0x000800000001686d-17.dat	xmrig
behavioral1/files/0x0037000000016255-11.dat	xmrig
behavioral1/memory/2608-25-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/1148-18-0x000000013FB20000-0x000000013FF16000-memory.dmp	xmrig
behavioral1/files/0x0007000000016abb-28.dat	xmrig
behavioral1/files/0x0007000000004e76-33.dat	xmrig
behavioral1/files/0x0008000000016c71-40.dat	xmrig
behavioral1/files/0x0006000000016eb9-51.dat	xmrig
behavioral1/memory/2720-81-0x000000013FE80000-0x0000000140276000-memory.dmp	xmrig
behavioral1/files/0x0006000000017486-79.dat	xmrig
behavioral1/files/0x0037000000016310-98.dat	xmrig
behavioral1/files/0x0014000000018669-106.dat	xmrig
behavioral1/memory/2640-121-0x000000013FF60000-0x0000000140356000-memory.dmp	xmrig
behavioral1/memory/2484-125-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig
behavioral1/files/0x0006000000018bf0-163.dat	xmrig
behavioral1/files/0x0005000000018787-155.dat	xmrig
behavioral1/files/0x000500000001878d-160.dat	xmrig
behavioral1/files/0x0005000000019277-196.dat	xmrig
behavioral1/files/0x0005000000019275-191.dat	xmrig
behavioral1/files/0x0005000000019260-185.dat	xmrig
behavioral1/files/0x000500000001923b-175.dat	xmrig
behavioral1/files/0x000500000001925d-180.dat	xmrig
behavioral1/files/0x0005000000019228-170.dat	xmrig
behavioral1/memory/2540-140-0x000000013F610000-0x000000013FA06000-memory.dmp	xmrig
behavioral1/files/0x0005000000018739-138.dat	xmrig
behavioral1/memory/2852-149-0x000000013FF50000-0x0000000140346000-memory.dmp	xmrig
behavioral1/files/0x000500000001873f-146.dat	xmrig
behavioral1/memory/2580-134-0x000000013F3C0000-0x000000013F7B6000-memory.dmp	xmrig
behavioral1/memory/2312-128-0x000000013FDE0000-0x00000001401D6000-memory.dmp	xmrig
behavioral1/files/0x00050000000186f1-123.dat	xmrig
behavioral1/files/0x00050000000186ff-131.dat	xmrig
behavioral1/memory/2552-116-0x000000013FF60000-0x0000000140356000-memory.dmp	xmrig
behavioral1/memory/2500-103-0x000000013F4B0000-0x000000013F8A6000-memory.dmp	xmrig
behavioral1/files/0x0005000000018686-100.dat	xmrig
behavioral1/files/0x0006000000018663-92.dat	xmrig
behavioral1/memory/3044-115-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	xmrig
behavioral1/files/0x00050000000186e6-109.dat	xmrig
behavioral1/files/0x001100000001867a-95.dat	xmrig
behavioral1/files/0x0006000000017042-55.dat	xmrig
behavioral1/files/0x0006000000017495-76.dat	xmrig
behavioral1/files/0x0007000000016c7a-49.dat	xmrig
behavioral1/files/0x0008000000016ce7-65.dat	xmrig
behavioral1/files/0x0006000000017477-63.dat	xmrig
behavioral1/memory/2552-2936-0x000000013F170000-0x000000013F566000-memory.dmp	xmrig
behavioral1/memory/2540-4938-0x000000013F610000-0x000000013FA06000-memory.dmp	xmrig
behavioral1/memory/2484-4933-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig
behavioral1/memory/2580-4937-0x000000013F3C0000-0x000000013F7B6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2328	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1148	XZzTLRu.exe
2852	MbXngZT.exe
2608	yAMpSYQ.exe
2720	wdlJCXc.exe
2500	eqoQUOB.exe
3044	YuJXIDx.exe
2640	zSJltBd.exe
2484	xBhtLrR.exe
2312	fDegLTy.exe
2580	WMvopNo.exe
2540	UMTsqGJ.exe
2796	eIbPjGx.exe
1284	Dnprhpm.exe
3020	iPGRLNQ.exe
756	SyljleM.exe
2980	RmxaBhD.exe
2768	hiUlvZn.exe
2700	PhycJZI.exe
2128	YCaFEQi.exe
2776	vWUvNKW.exe
464	DhIAqjm.exe
372	CQAZmQS.exe
1616	uCXltXw.exe
1496	ENnByin.exe
2144	eAnLuGQ.exe
2892	ZHpshab.exe
968	rcqbSzq.exe
1908	QVKACJz.exe
2268	AshzPfh.exe
2260	hanEcgi.exe
2332	RMFcdgq.exe
1664	afTVJJq.exe
1268	GxMnMwe.exe
1512	sDoIUzu.exe
1352	zeOGUzb.exe
3024	xcFQyii.exe
1720	hIAQeFH.exe
2744	UhJfyqo.exe
936	vfHxUMA.exe
1484	NVCqziK.exe
2120	KzzOHhV.exe
2132	fECjLaz.exe
2272	hbWIYhE.exe
3040	srzTpqr.exe
2252	OCagiPy.exe
880	FaEZVaT.exe
872	qQwTPYM.exe
1308	mxbnjLN.exe
2740	hBdwMxR.exe
1548	xnSjnEJ.exe
2292	ecZeLmY.exe
864	cNJUyWh.exe
2868	cieUWuJ.exe
2680	BCECmkl.exe
2864	EKUegKt.exe
1700	MuSXQZZ.exe
2532	vAVscTo.exe
2976	OgVqXhn.exe
2824	uOcVcGK.exe
2960	IrszkAs.exe
1996	qislyRu.exe
1588	zSNxPuI.exe
3012	oDKjmoa.exe
1644	BWoqJNL.exe

Loads dropped DLL 64 IoCs

pid	Process
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe

UPX packed file 48 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2552-0-0x000000013F170000-0x000000013F566000-memory.dmp	upx
behavioral1/files/0x0011000000012262-5.dat	upx
behavioral1/files/0x000800000001686d-17.dat	upx
behavioral1/files/0x0037000000016255-11.dat	upx
behavioral1/memory/2608-25-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/1148-18-0x000000013FB20000-0x000000013FF16000-memory.dmp	upx
behavioral1/files/0x0007000000016abb-28.dat	upx
behavioral1/files/0x0007000000004e76-33.dat	upx
behavioral1/files/0x0008000000016c71-40.dat	upx
behavioral1/files/0x0006000000016eb9-51.dat	upx
behavioral1/memory/2720-81-0x000000013FE80000-0x0000000140276000-memory.dmp	upx
behavioral1/files/0x0006000000017486-79.dat	upx
behavioral1/files/0x0037000000016310-98.dat	upx
behavioral1/files/0x0014000000018669-106.dat	upx
behavioral1/memory/2640-121-0x000000013FF60000-0x0000000140356000-memory.dmp	upx
behavioral1/memory/2484-125-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx
behavioral1/files/0x0006000000018bf0-163.dat	upx
behavioral1/files/0x0005000000018787-155.dat	upx
behavioral1/files/0x000500000001878d-160.dat	upx
behavioral1/files/0x0005000000019277-196.dat	upx
behavioral1/files/0x0005000000019275-191.dat	upx
behavioral1/files/0x0005000000019260-185.dat	upx
behavioral1/files/0x000500000001923b-175.dat	upx
behavioral1/files/0x000500000001925d-180.dat	upx
behavioral1/files/0x0005000000019228-170.dat	upx
behavioral1/memory/2540-140-0x000000013F610000-0x000000013FA06000-memory.dmp	upx
behavioral1/files/0x0005000000018739-138.dat	upx
behavioral1/memory/2852-149-0x000000013FF50000-0x0000000140346000-memory.dmp	upx
behavioral1/files/0x000500000001873f-146.dat	upx
behavioral1/memory/2580-134-0x000000013F3C0000-0x000000013F7B6000-memory.dmp	upx
behavioral1/memory/2312-128-0x000000013FDE0000-0x00000001401D6000-memory.dmp	upx
behavioral1/files/0x00050000000186f1-123.dat	upx
behavioral1/files/0x00050000000186ff-131.dat	upx
behavioral1/memory/2500-103-0x000000013F4B0000-0x000000013F8A6000-memory.dmp	upx
behavioral1/files/0x0005000000018686-100.dat	upx
behavioral1/files/0x0006000000018663-92.dat	upx
behavioral1/memory/3044-115-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	upx
behavioral1/files/0x00050000000186e6-109.dat	upx
behavioral1/files/0x001100000001867a-95.dat	upx
behavioral1/files/0x0006000000017042-55.dat	upx
behavioral1/files/0x0006000000017495-76.dat	upx
behavioral1/files/0x0007000000016c7a-49.dat	upx
behavioral1/files/0x0008000000016ce7-65.dat	upx
behavioral1/files/0x0006000000017477-63.dat	upx
behavioral1/memory/2552-2936-0x000000013F170000-0x000000013F566000-memory.dmp	upx
behavioral1/memory/2540-4938-0x000000013F610000-0x000000013FA06000-memory.dmp	upx
behavioral1/memory/2484-4933-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx
behavioral1/memory/2580-4937-0x000000013F3C0000-0x000000013F7B6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QMPCJrc.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\TcOtvhW.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ugoYKiH.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\lWDWYnG.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\BzrJPMy.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\NOVorFR.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\RIUYvxB.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\mdSxwsw.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\oxRCXHD.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\depPlzj.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\rzHqYNo.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\CMJZGgm.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\UwdsUzM.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\IJmcpho.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\dmCaCQP.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\evGQFBA.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\SohAihI.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\jigqHWM.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\MSGBNzu.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\FemaSId.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\EBrGpaa.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\IdrfYTb.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\UMTsqGJ.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\mwkFIaa.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\EkSHRgE.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\XAIVjWn.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ObOSQqK.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\cyZyyDg.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\tJFVsCM.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\QzkbdVo.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\RlLHJHW.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ilJdPgE.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\keOUXWR.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\gYRtdqT.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\tuZTyOQ.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\KAGUdUw.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\NGZJwjd.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\smQdWJS.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\PIHlhcM.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\jMSTxrM.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\yvLHjeX.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\evxGAjE.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\EZhVWZJ.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\LMbwxcW.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\WwNPJnm.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\vvcqUyV.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\kHasYVi.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\uNCKkkr.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\sjCOZjG.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\GGCDIRw.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\spusYSv.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\IRrgImh.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\jxCGxhe.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\LUvKbGr.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\BsgMLIu.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\TdqXFXh.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\UJKBToX.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\XBHOceS.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\xjPEKIu.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\IjryFlj.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\CCEVbTo.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\Alodnpw.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\sFZdMUJ.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
File created	C:\Windows\System\xisVbDg.exe	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2328	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2328	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2552 wrote to memory of 2328	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	29
PID 2552 wrote to memory of 2328	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	29
PID 2552 wrote to memory of 2328	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	29
PID 2552 wrote to memory of 1148	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	30
PID 2552 wrote to memory of 1148	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	30
PID 2552 wrote to memory of 1148	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	30
PID 2552 wrote to memory of 2852	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	31
PID 2552 wrote to memory of 2852	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	31
PID 2552 wrote to memory of 2852	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	31
PID 2552 wrote to memory of 2608	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	32
PID 2552 wrote to memory of 2608	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	32
PID 2552 wrote to memory of 2608	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	32
PID 2552 wrote to memory of 2720	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	33
PID 2552 wrote to memory of 2720	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	33
PID 2552 wrote to memory of 2720	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	33
PID 2552 wrote to memory of 2500	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	34
PID 2552 wrote to memory of 2500	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	34
PID 2552 wrote to memory of 2500	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	34
PID 2552 wrote to memory of 3044	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	35
PID 2552 wrote to memory of 3044	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	35
PID 2552 wrote to memory of 3044	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	35
PID 2552 wrote to memory of 2640	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	36
PID 2552 wrote to memory of 2640	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	36
PID 2552 wrote to memory of 2640	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	36
PID 2552 wrote to memory of 2580	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	37
PID 2552 wrote to memory of 2580	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	37
PID 2552 wrote to memory of 2580	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	37
PID 2552 wrote to memory of 2484	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	38
PID 2552 wrote to memory of 2484	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	38
PID 2552 wrote to memory of 2484	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	38
PID 2552 wrote to memory of 2540	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	39
PID 2552 wrote to memory of 2540	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	39
PID 2552 wrote to memory of 2540	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	39
PID 2552 wrote to memory of 2312	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	40
PID 2552 wrote to memory of 2312	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	40
PID 2552 wrote to memory of 2312	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	40
PID 2552 wrote to memory of 1284	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	41
PID 2552 wrote to memory of 1284	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	41
PID 2552 wrote to memory of 1284	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	41
PID 2552 wrote to memory of 2796	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	42
PID 2552 wrote to memory of 2796	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	42
PID 2552 wrote to memory of 2796	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	42
PID 2552 wrote to memory of 2980	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	43
PID 2552 wrote to memory of 2980	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	43
PID 2552 wrote to memory of 2980	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	43
PID 2552 wrote to memory of 3020	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	44
PID 2552 wrote to memory of 3020	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	44
PID 2552 wrote to memory of 3020	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	44
PID 2552 wrote to memory of 2768	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	45
PID 2552 wrote to memory of 2768	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	45
PID 2552 wrote to memory of 2768	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	45
PID 2552 wrote to memory of 756	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	46
PID 2552 wrote to memory of 756	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	46
PID 2552 wrote to memory of 756	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	46
PID 2552 wrote to memory of 2128	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	47
PID 2552 wrote to memory of 2128	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	47
PID 2552 wrote to memory of 2128	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	47
PID 2552 wrote to memory of 2700	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	48
PID 2552 wrote to memory of 2700	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	48
PID 2552 wrote to memory of 2700	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	48
PID 2552 wrote to memory of 2776	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	49
PID 2552 wrote to memory of 2776	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	49
PID 2552 wrote to memory of 2776	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	49
PID 2552 wrote to memory of 464	2552	4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4149bbdc006a3dd13468787e9e3cf7d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2552
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2328
- C:\Windows\System\XZzTLRu.exe
  C:\Windows\System\XZzTLRu.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\MbXngZT.exe
  C:\Windows\System\MbXngZT.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\yAMpSYQ.exe
  C:\Windows\System\yAMpSYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\wdlJCXc.exe
  C:\Windows\System\wdlJCXc.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\eqoQUOB.exe
  C:\Windows\System\eqoQUOB.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\YuJXIDx.exe
  C:\Windows\System\YuJXIDx.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\zSJltBd.exe
  C:\Windows\System\zSJltBd.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\WMvopNo.exe
  C:\Windows\System\WMvopNo.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\xBhtLrR.exe
  C:\Windows\System\xBhtLrR.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\UMTsqGJ.exe
  C:\Windows\System\UMTsqGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\fDegLTy.exe
  C:\Windows\System\fDegLTy.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\Dnprhpm.exe
  C:\Windows\System\Dnprhpm.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\eIbPjGx.exe
  C:\Windows\System\eIbPjGx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\RmxaBhD.exe
  C:\Windows\System\RmxaBhD.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\iPGRLNQ.exe
  C:\Windows\System\iPGRLNQ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\hiUlvZn.exe
  C:\Windows\System\hiUlvZn.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\SyljleM.exe
  C:\Windows\System\SyljleM.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\YCaFEQi.exe
  C:\Windows\System\YCaFEQi.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\PhycJZI.exe
  C:\Windows\System\PhycJZI.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\vWUvNKW.exe
  C:\Windows\System\vWUvNKW.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\DhIAqjm.exe
  C:\Windows\System\DhIAqjm.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\CQAZmQS.exe
  C:\Windows\System\CQAZmQS.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\uCXltXw.exe
  C:\Windows\System\uCXltXw.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\ENnByin.exe
  C:\Windows\System\ENnByin.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\eAnLuGQ.exe
  C:\Windows\System\eAnLuGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ZHpshab.exe
  C:\Windows\System\ZHpshab.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\rcqbSzq.exe
  C:\Windows\System\rcqbSzq.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\QVKACJz.exe
  C:\Windows\System\QVKACJz.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\AshzPfh.exe
  C:\Windows\System\AshzPfh.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\hanEcgi.exe
  C:\Windows\System\hanEcgi.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\RMFcdgq.exe
  C:\Windows\System\RMFcdgq.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\afTVJJq.exe
  C:\Windows\System\afTVJJq.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\GxMnMwe.exe
  C:\Windows\System\GxMnMwe.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\sDoIUzu.exe
  C:\Windows\System\sDoIUzu.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\zeOGUzb.exe
  C:\Windows\System\zeOGUzb.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\xcFQyii.exe
  C:\Windows\System\xcFQyii.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\hIAQeFH.exe
  C:\Windows\System\hIAQeFH.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\UhJfyqo.exe
  C:\Windows\System\UhJfyqo.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\vfHxUMA.exe
  C:\Windows\System\vfHxUMA.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\NVCqziK.exe
  C:\Windows\System\NVCqziK.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\KzzOHhV.exe
  C:\Windows\System\KzzOHhV.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\fECjLaz.exe
  C:\Windows\System\fECjLaz.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\hbWIYhE.exe
  C:\Windows\System\hbWIYhE.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\srzTpqr.exe
  C:\Windows\System\srzTpqr.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\OCagiPy.exe
  C:\Windows\System\OCagiPy.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\FaEZVaT.exe
  C:\Windows\System\FaEZVaT.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\qQwTPYM.exe
  C:\Windows\System\qQwTPYM.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\mxbnjLN.exe
  C:\Windows\System\mxbnjLN.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\hBdwMxR.exe
  C:\Windows\System\hBdwMxR.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\xnSjnEJ.exe
  C:\Windows\System\xnSjnEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ecZeLmY.exe
  C:\Windows\System\ecZeLmY.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\cNJUyWh.exe
  C:\Windows\System\cNJUyWh.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\cieUWuJ.exe
  C:\Windows\System\cieUWuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\BCECmkl.exe
  C:\Windows\System\BCECmkl.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\EKUegKt.exe
  C:\Windows\System\EKUegKt.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\MuSXQZZ.exe
  C:\Windows\System\MuSXQZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\vAVscTo.exe
  C:\Windows\System\vAVscTo.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\OgVqXhn.exe
  C:\Windows\System\OgVqXhn.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\uOcVcGK.exe
  C:\Windows\System\uOcVcGK.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\IrszkAs.exe
  C:\Windows\System\IrszkAs.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\qislyRu.exe
  C:\Windows\System\qislyRu.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\zSNxPuI.exe
  C:\Windows\System\zSNxPuI.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\oDKjmoa.exe
  C:\Windows\System\oDKjmoa.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\BWoqJNL.exe
  C:\Windows\System\BWoqJNL.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\RwezgcX.exe
  C:\Windows\System\RwezgcX.exe
  2⤵
  PID:1916
- C:\Windows\System\LFNqTwv.exe
  C:\Windows\System\LFNqTwv.exe
  2⤵
  PID:532
- C:\Windows\System\jJIEexk.exe
  C:\Windows\System\jJIEexk.exe
  2⤵
  PID:2876
- C:\Windows\System\huqStKQ.exe
  C:\Windows\System\huqStKQ.exe
  2⤵
  PID:3056
- C:\Windows\System\SGQVUyx.exe
  C:\Windows\System\SGQVUyx.exe
  2⤵
  PID:2512
- C:\Windows\System\bKeiVfs.exe
  C:\Windows\System\bKeiVfs.exe
  2⤵
  PID:2508
- C:\Windows\System\pBVSyXi.exe
  C:\Windows\System\pBVSyXi.exe
  2⤵
  PID:2152
- C:\Windows\System\xhscUac.exe
  C:\Windows\System\xhscUac.exe
  2⤵
  PID:1084
- C:\Windows\System\UBDuUBb.exe
  C:\Windows\System\UBDuUBb.exe
  2⤵
  PID:2924
- C:\Windows\System\PJAsCCs.exe
  C:\Windows\System\PJAsCCs.exe
  2⤵
  PID:2056
- C:\Windows\System\NWvIZHr.exe
  C:\Windows\System\NWvIZHr.exe
  2⤵
  PID:3068
- C:\Windows\System\GVPBIOc.exe
  C:\Windows\System\GVPBIOc.exe
  2⤵
  PID:832
- C:\Windows\System\WxvnVIV.exe
  C:\Windows\System\WxvnVIV.exe
  2⤵
  PID:1612
- C:\Windows\System\xWNBBKl.exe
  C:\Windows\System\xWNBBKl.exe
  2⤵
  PID:1736
- C:\Windows\System\rlICBjX.exe
  C:\Windows\System\rlICBjX.exe
  2⤵
  PID:1856
- C:\Windows\System\PfJHMTS.exe
  C:\Windows\System\PfJHMTS.exe
  2⤵
  PID:1552
- C:\Windows\System\gkZPwnE.exe
  C:\Windows\System\gkZPwnE.exe
  2⤵
  PID:1092
- C:\Windows\System\EyhvEYM.exe
  C:\Windows\System\EyhvEYM.exe
  2⤵
  PID:1740
- C:\Windows\System\zSGsAsY.exe
  C:\Windows\System\zSGsAsY.exe
  2⤵
  PID:2092
- C:\Windows\System\KBVqiVW.exe
  C:\Windows\System\KBVqiVW.exe
  2⤵
  PID:2928
- C:\Windows\System\bltmmuz.exe
  C:\Windows\System\bltmmuz.exe
  2⤵
  PID:2388
- C:\Windows\System\uIzEsqC.exe
  C:\Windows\System\uIzEsqC.exe
  2⤵
  PID:2904
- C:\Windows\System\tNiOHIw.exe
  C:\Windows\System\tNiOHIw.exe
  2⤵
  PID:348
- C:\Windows\System\AgDCbfN.exe
  C:\Windows\System\AgDCbfN.exe
  2⤵
  PID:1772
- C:\Windows\System\eVPuZLk.exe
  C:\Windows\System\eVPuZLk.exe
  2⤵
  PID:2112
- C:\Windows\System\lmBozvS.exe
  C:\Windows\System\lmBozvS.exe
  2⤵
  PID:1572
- C:\Windows\System\vGzCLJH.exe
  C:\Windows\System\vGzCLJH.exe
  2⤵
  PID:1576
- C:\Windows\System\cNbbXZD.exe
  C:\Windows\System\cNbbXZD.exe
  2⤵
  PID:2592
- C:\Windows\System\ZqDiPVr.exe
  C:\Windows\System\ZqDiPVr.exe
  2⤵
  PID:2800
- C:\Windows\System\KnWABAy.exe
  C:\Windows\System\KnWABAy.exe
  2⤵
  PID:2460
- C:\Windows\System\rVEoLcu.exe
  C:\Windows\System\rVEoLcu.exe
  2⤵
  PID:2468
- C:\Windows\System\sKtANXX.exe
  C:\Windows\System\sKtANXX.exe
  2⤵
  PID:1504
- C:\Windows\System\yBkBtdN.exe
  C:\Windows\System\yBkBtdN.exe
  2⤵
  PID:2936
- C:\Windows\System\SHXODlg.exe
  C:\Windows\System\SHXODlg.exe
  2⤵
  PID:2196
- C:\Windows\System\jxMkcHu.exe
  C:\Windows\System\jxMkcHu.exe
  2⤵
  PID:844
- C:\Windows\System\QrjHwHk.exe
  C:\Windows\System\QrjHwHk.exe
  2⤵
  PID:3064
- C:\Windows\System\mvPVphz.exe
  C:\Windows\System\mvPVphz.exe
  2⤵
  PID:2220
- C:\Windows\System\GOsnTYZ.exe
  C:\Windows\System\GOsnTYZ.exe
  2⤵
  PID:2488
- C:\Windows\System\dQWxPeB.exe
  C:\Windows\System\dQWxPeB.exe
  2⤵
  PID:1276
- C:\Windows\System\wYhwPmR.exe
  C:\Windows\System\wYhwPmR.exe
  2⤵
  PID:1244
- C:\Windows\System\xuEvZrW.exe
  C:\Windows\System\xuEvZrW.exe
  2⤵
  PID:2356
- C:\Windows\System\DUzYaGL.exe
  C:\Windows\System\DUzYaGL.exe
  2⤵
  PID:820
- C:\Windows\System\syYApjT.exe
  C:\Windows\System\syYApjT.exe
  2⤵
  PID:2420
- C:\Windows\System\jJvlSro.exe
  C:\Windows\System\jJvlSro.exe
  2⤵
  PID:2560
- C:\Windows\System\aJojEkZ.exe
  C:\Windows\System\aJojEkZ.exe
  2⤵
  PID:1364
- C:\Windows\System\tKPcZks.exe
  C:\Windows\System\tKPcZks.exe
  2⤵
  PID:1696
- C:\Windows\System\ayOtNhk.exe
  C:\Windows\System\ayOtNhk.exe
  2⤵
  PID:1524
- C:\Windows\System\RXcRSnF.exe
  C:\Windows\System\RXcRSnF.exe
  2⤵
  PID:2944
- C:\Windows\System\FMqKyQu.exe
  C:\Windows\System\FMqKyQu.exe
  2⤵
  PID:2952
- C:\Windows\System\UYXPnPq.exe
  C:\Windows\System\UYXPnPq.exe
  2⤵
  PID:2364
- C:\Windows\System\uKvFnoY.exe
  C:\Windows\System\uKvFnoY.exe
  2⤵
  PID:2032
- C:\Windows\System\dJCFHXT.exe
  C:\Windows\System\dJCFHXT.exe
  2⤵
  PID:1692
- C:\Windows\System\yqSWYqH.exe
  C:\Windows\System\yqSWYqH.exe
  2⤵
  PID:2028
- C:\Windows\System\MeQSjzT.exe
  C:\Windows\System\MeQSjzT.exe
  2⤵
  PID:2644
- C:\Windows\System\nHtLvTh.exe
  C:\Windows\System\nHtLvTh.exe
  2⤵
  PID:1876
- C:\Windows\System\fvgXlBT.exe
  C:\Windows\System\fvgXlBT.exe
  2⤵
  PID:1904
- C:\Windows\System\PfpKEMo.exe
  C:\Windows\System\PfpKEMo.exe
  2⤵
  PID:2964
- C:\Windows\System\HLduPXq.exe
  C:\Windows\System\HLduPXq.exe
  2⤵
  PID:2596
- C:\Windows\System\rocFXsr.exe
  C:\Windows\System\rocFXsr.exe
  2⤵
  PID:2672
- C:\Windows\System\klHiaIc.exe
  C:\Windows\System\klHiaIc.exe
  2⤵
  PID:1260
- C:\Windows\System\hyUaiXE.exe
  C:\Windows\System\hyUaiXE.exe
  2⤵
  PID:1892
- C:\Windows\System\MeiBefc.exe
  C:\Windows\System\MeiBefc.exe
  2⤵
  PID:2888
- C:\Windows\System\sSyEgCM.exe
  C:\Windows\System\sSyEgCM.exe
  2⤵
  PID:1864
- C:\Windows\System\gtJuQfs.exe
  C:\Windows\System\gtJuQfs.exe
  2⤵
  PID:2164
- C:\Windows\System\nZSKJvA.exe
  C:\Windows\System\nZSKJvA.exe
  2⤵
  PID:3052
- C:\Windows\System\pWKbaSD.exe
  C:\Windows\System\pWKbaSD.exe
  2⤵
  PID:2404
- C:\Windows\System\PmwtiEe.exe
  C:\Windows\System\PmwtiEe.exe
  2⤵
  PID:2020
- C:\Windows\System\uSgqCFQ.exe
  C:\Windows\System\uSgqCFQ.exe
  2⤵
  PID:3088
- C:\Windows\System\lhHmxne.exe
  C:\Windows\System\lhHmxne.exe
  2⤵
  PID:3108
- C:\Windows\System\IApUxeW.exe
  C:\Windows\System\IApUxeW.exe
  2⤵
  PID:3128
- C:\Windows\System\cluBqlT.exe
  C:\Windows\System\cluBqlT.exe
  2⤵
  PID:3148
- C:\Windows\System\jvxoVAZ.exe
  C:\Windows\System\jvxoVAZ.exe
  2⤵
  PID:3168
- C:\Windows\System\XbfrQHH.exe
  C:\Windows\System\XbfrQHH.exe
  2⤵
  PID:3188
- C:\Windows\System\URgiDDx.exe
  C:\Windows\System\URgiDDx.exe
  2⤵
  PID:3208
- C:\Windows\System\SxgpVNH.exe
  C:\Windows\System\SxgpVNH.exe
  2⤵
  PID:3228
- C:\Windows\System\iqzaKcZ.exe
  C:\Windows\System\iqzaKcZ.exe
  2⤵
  PID:3252
- C:\Windows\System\ZerEwQL.exe
  C:\Windows\System\ZerEwQL.exe
  2⤵
  PID:3268
- C:\Windows\System\dxDPjnC.exe
  C:\Windows\System\dxDPjnC.exe
  2⤵
  PID:3292
- C:\Windows\System\pFTRauh.exe
  C:\Windows\System\pFTRauh.exe
  2⤵
  PID:3312
- C:\Windows\System\ABRVhrL.exe
  C:\Windows\System\ABRVhrL.exe
  2⤵
  PID:3332
- C:\Windows\System\HAzupUD.exe
  C:\Windows\System\HAzupUD.exe
  2⤵
  PID:3348
- C:\Windows\System\nRwiUuH.exe
  C:\Windows\System\nRwiUuH.exe
  2⤵
  PID:3372
- C:\Windows\System\CaqBIGT.exe
  C:\Windows\System\CaqBIGT.exe
  2⤵
  PID:3392
- C:\Windows\System\VKSgeEy.exe
  C:\Windows\System\VKSgeEy.exe
  2⤵
  PID:3412
- C:\Windows\System\NqOBHzq.exe
  C:\Windows\System\NqOBHzq.exe
  2⤵
  PID:3432
- C:\Windows\System\LFgaIcj.exe
  C:\Windows\System\LFgaIcj.exe
  2⤵
  PID:3452
- C:\Windows\System\VymLsxY.exe
  C:\Windows\System\VymLsxY.exe
  2⤵
  PID:3472
- C:\Windows\System\fcCdEOt.exe
  C:\Windows\System\fcCdEOt.exe
  2⤵
  PID:3492
- C:\Windows\System\bvWYiwH.exe
  C:\Windows\System\bvWYiwH.exe
  2⤵
  PID:3512
- C:\Windows\System\AdUweGm.exe
  C:\Windows\System\AdUweGm.exe
  2⤵
  PID:3532
- C:\Windows\System\FUzOgBi.exe
  C:\Windows\System\FUzOgBi.exe
  2⤵
  PID:3552
- C:\Windows\System\FmcJXqv.exe
  C:\Windows\System\FmcJXqv.exe
  2⤵
  PID:3572
- C:\Windows\System\MJwxnqb.exe
  C:\Windows\System\MJwxnqb.exe
  2⤵
  PID:3592
- C:\Windows\System\USSPNFW.exe
  C:\Windows\System\USSPNFW.exe
  2⤵
  PID:3612
- C:\Windows\System\IpkLhFH.exe
  C:\Windows\System\IpkLhFH.exe
  2⤵
  PID:3632
- C:\Windows\System\olSMCvF.exe
  C:\Windows\System\olSMCvF.exe
  2⤵
  PID:3652
- C:\Windows\System\nXdetWY.exe
  C:\Windows\System\nXdetWY.exe
  2⤵
  PID:3672
- C:\Windows\System\MGlJSaw.exe
  C:\Windows\System\MGlJSaw.exe
  2⤵
  PID:3692
- C:\Windows\System\ncmnNNb.exe
  C:\Windows\System\ncmnNNb.exe
  2⤵
  PID:3712
- C:\Windows\System\fgChAkN.exe
  C:\Windows\System\fgChAkN.exe
  2⤵
  PID:3732
- C:\Windows\System\ebzUcst.exe
  C:\Windows\System\ebzUcst.exe
  2⤵
  PID:3752
- C:\Windows\System\hRwPmeh.exe
  C:\Windows\System\hRwPmeh.exe
  2⤵
  PID:3772
- C:\Windows\System\QzeETkN.exe
  C:\Windows\System\QzeETkN.exe
  2⤵
  PID:3792
- C:\Windows\System\BwsbEkl.exe
  C:\Windows\System\BwsbEkl.exe
  2⤵
  PID:3812
- C:\Windows\System\BYbsCRf.exe
  C:\Windows\System\BYbsCRf.exe
  2⤵
  PID:3832
- C:\Windows\System\lQbytNZ.exe
  C:\Windows\System\lQbytNZ.exe
  2⤵
  PID:3852
- C:\Windows\System\OZRinSj.exe
  C:\Windows\System\OZRinSj.exe
  2⤵
  PID:3872
- C:\Windows\System\LJCVNhF.exe
  C:\Windows\System\LJCVNhF.exe
  2⤵
  PID:3892
- C:\Windows\System\TkCfXzW.exe
  C:\Windows\System\TkCfXzW.exe
  2⤵
  PID:3912
- C:\Windows\System\NHkutlR.exe
  C:\Windows\System\NHkutlR.exe
  2⤵
  PID:3932
- C:\Windows\System\tLKmoKx.exe
  C:\Windows\System\tLKmoKx.exe
  2⤵
  PID:3952
- C:\Windows\System\PlMkpEb.exe
  C:\Windows\System\PlMkpEb.exe
  2⤵
  PID:3972
- C:\Windows\System\uJBrOfq.exe
  C:\Windows\System\uJBrOfq.exe
  2⤵
  PID:3992
- C:\Windows\System\yGAJoIQ.exe
  C:\Windows\System\yGAJoIQ.exe
  2⤵
  PID:4012
- C:\Windows\System\XZsMbJl.exe
  C:\Windows\System\XZsMbJl.exe
  2⤵
  PID:4032
- C:\Windows\System\zDZQbhY.exe
  C:\Windows\System\zDZQbhY.exe
  2⤵
  PID:4052
- C:\Windows\System\hjjWUlm.exe
  C:\Windows\System\hjjWUlm.exe
  2⤵
  PID:4072
- C:\Windows\System\bhiSLzJ.exe
  C:\Windows\System\bhiSLzJ.exe
  2⤵
  PID:4092
- C:\Windows\System\bbITOEQ.exe
  C:\Windows\System\bbITOEQ.exe
  2⤵
  PID:1812
- C:\Windows\System\VlgoPbt.exe
  C:\Windows\System\VlgoPbt.exe
  2⤵
  PID:1632
- C:\Windows\System\AdyHLxv.exe
  C:\Windows\System\AdyHLxv.exe
  2⤵
  PID:2832
- C:\Windows\System\LjorEcz.exe
  C:\Windows\System\LjorEcz.exe
  2⤵
  PID:2972
- C:\Windows\System\jzsmzRL.exe
  C:\Windows\System\jzsmzRL.exe
  2⤵
  PID:2084
- C:\Windows\System\aesjzRw.exe
  C:\Windows\System\aesjzRw.exe
  2⤵
  PID:2940
- C:\Windows\System\wDnACbP.exe
  C:\Windows\System\wDnACbP.exe
  2⤵
  PID:292
- C:\Windows\System\OQZMTLQ.exe
  C:\Windows\System\OQZMTLQ.exe
  2⤵
  PID:2584
- C:\Windows\System\oCDRdtO.exe
  C:\Windows\System\oCDRdtO.exe
  2⤵
  PID:2372
- C:\Windows\System\iYGHMUX.exe
  C:\Windows\System\iYGHMUX.exe
  2⤵
  PID:3080
- C:\Windows\System\WMQZwnl.exe
  C:\Windows\System\WMQZwnl.exe
  2⤵
  PID:3100
- C:\Windows\System\OIaVSJW.exe
  C:\Windows\System\OIaVSJW.exe
  2⤵
  PID:3156
- C:\Windows\System\CrwLzZK.exe
  C:\Windows\System\CrwLzZK.exe
  2⤵
  PID:3164
- C:\Windows\System\UQQhWRU.exe
  C:\Windows\System\UQQhWRU.exe
  2⤵
  PID:3180
- C:\Windows\System\DRypLjh.exe
  C:\Windows\System\DRypLjh.exe
  2⤵
  PID:3216
- C:\Windows\System\lkSpPmw.exe
  C:\Windows\System\lkSpPmw.exe
  2⤵
  PID:3284
- C:\Windows\System\jTuYQXI.exe
  C:\Windows\System\jTuYQXI.exe
  2⤵
  PID:3308
- C:\Windows\System\YEGadlR.exe
  C:\Windows\System\YEGadlR.exe
  2⤵
  PID:3356
- C:\Windows\System\HAooKZc.exe
  C:\Windows\System\HAooKZc.exe
  2⤵
  PID:3364
- C:\Windows\System\XtMpMnr.exe
  C:\Windows\System\XtMpMnr.exe
  2⤵
  PID:3408
- C:\Windows\System\NpRbhug.exe
  C:\Windows\System\NpRbhug.exe
  2⤵
  PID:3444
- C:\Windows\System\qJASTCe.exe
  C:\Windows\System\qJASTCe.exe
  2⤵
  PID:3484
- C:\Windows\System\yDOXTeq.exe
  C:\Windows\System\yDOXTeq.exe
  2⤵
  PID:3520
- C:\Windows\System\ySyRjdH.exe
  C:\Windows\System\ySyRjdH.exe
  2⤵
  PID:3560
- C:\Windows\System\vHvHdVD.exe
  C:\Windows\System\vHvHdVD.exe
  2⤵
  PID:3548
- C:\Windows\System\bjVlupN.exe
  C:\Windows\System\bjVlupN.exe
  2⤵
  PID:3584
- C:\Windows\System\ufWYlpN.exe
  C:\Windows\System\ufWYlpN.exe
  2⤵
  PID:3620
- C:\Windows\System\sJnWpzc.exe
  C:\Windows\System\sJnWpzc.exe
  2⤵
  PID:3684
- C:\Windows\System\zHODcVH.exe
  C:\Windows\System\zHODcVH.exe
  2⤵
  PID:3728
- C:\Windows\System\hdmhNkl.exe
  C:\Windows\System\hdmhNkl.exe
  2⤵
  PID:3704
- C:\Windows\System\iviptHq.exe
  C:\Windows\System\iviptHq.exe
  2⤵
  PID:3748
- C:\Windows\System\otKqstn.exe
  C:\Windows\System\otKqstn.exe
  2⤵
  PID:3784
- C:\Windows\System\qRnmQeL.exe
  C:\Windows\System\qRnmQeL.exe
  2⤵
  PID:3880
- C:\Windows\System\MTMlqvX.exe
  C:\Windows\System\MTMlqvX.exe
  2⤵
  PID:3888
- C:\Windows\System\kElFKpj.exe
  C:\Windows\System\kElFKpj.exe
  2⤵
  PID:3868
- C:\Windows\System\hsXCKvQ.exe
  C:\Windows\System\hsXCKvQ.exe
  2⤵
  PID:3960
- C:\Windows\System\JnqcKPn.exe
  C:\Windows\System\JnqcKPn.exe
  2⤵
  PID:3248
- C:\Windows\System\WFUWJGr.exe
  C:\Windows\System\WFUWJGr.exe
  2⤵
  PID:3980
- C:\Windows\System\iMKCLhh.exe
  C:\Windows\System\iMKCLhh.exe
  2⤵
  PID:4020
- C:\Windows\System\yHzqPNC.exe
  C:\Windows\System\yHzqPNC.exe
  2⤵
  PID:4028
- C:\Windows\System\zaSuASz.exe
  C:\Windows\System\zaSuASz.exe
  2⤵
  PID:4088
- C:\Windows\System\nPXtQEl.exe
  C:\Windows\System\nPXtQEl.exe
  2⤵
  PID:2660
- C:\Windows\System\BzMGbYq.exe
  C:\Windows\System\BzMGbYq.exe
  2⤵
  PID:2060
- C:\Windows\System\zCAufct.exe
  C:\Windows\System\zCAufct.exe
  2⤵
  PID:2696
- C:\Windows\System\Qfnsmpm.exe
  C:\Windows\System\Qfnsmpm.exe
  2⤵
  PID:2732
- C:\Windows\System\cTTxQGr.exe
  C:\Windows\System\cTTxQGr.exe
  2⤵
  PID:652
- C:\Windows\System\xHirQtF.exe
  C:\Windows\System\xHirQtF.exe
  2⤵
  PID:3120
- C:\Windows\System\AuVdwgt.exe
  C:\Windows\System\AuVdwgt.exe
  2⤵
  PID:2724
- C:\Windows\System\EBAmXmG.exe
  C:\Windows\System\EBAmXmG.exe
  2⤵
  PID:3204
- C:\Windows\System\BkXHJkP.exe
  C:\Windows\System\BkXHJkP.exe
  2⤵
  PID:3244
- C:\Windows\System\hzfHSTX.exe
  C:\Windows\System\hzfHSTX.exe
  2⤵
  PID:3324
- C:\Windows\System\CJLNEZM.exe
  C:\Windows\System\CJLNEZM.exe
  2⤵
  PID:3300
- C:\Windows\System\OMtodoV.exe
  C:\Windows\System\OMtodoV.exe
  2⤵
  PID:3344
- C:\Windows\System\AqFVzSC.exe
  C:\Windows\System\AqFVzSC.exe
  2⤵
  PID:376
- C:\Windows\System\wXfQXxI.exe
  C:\Windows\System\wXfQXxI.exe
  2⤵
  PID:3488
- C:\Windows\System\GvucPvq.exe
  C:\Windows\System\GvucPvq.exe
  2⤵
  PID:3464
- C:\Windows\System\eOnGHzp.exe
  C:\Windows\System\eOnGHzp.exe
  2⤵
  PID:3608
- C:\Windows\System\wHzhlfW.exe
  C:\Windows\System\wHzhlfW.exe
  2⤵
  PID:3680
- C:\Windows\System\IpxmZez.exe
  C:\Windows\System\IpxmZez.exe
  2⤵
  PID:3648
- C:\Windows\System\jnsPBnU.exe
  C:\Windows\System\jnsPBnU.exe
  2⤵
  PID:2828
- C:\Windows\System\gwCZIDo.exe
  C:\Windows\System\gwCZIDo.exe
  2⤵
  PID:2820
- C:\Windows\System\RoNGNCF.exe
  C:\Windows\System\RoNGNCF.exe
  2⤵
  PID:3768
- C:\Windows\System\UILfgBE.exe
  C:\Windows\System\UILfgBE.exe
  2⤵
  PID:3820
- C:\Windows\System\umRQGHb.exe
  C:\Windows\System\umRQGHb.exe
  2⤵
  PID:3860
- C:\Windows\System\AhIejxb.exe
  C:\Windows\System\AhIejxb.exe
  2⤵
  PID:3904
- C:\Windows\System\SjxjerO.exe
  C:\Windows\System\SjxjerO.exe
  2⤵
  PID:2792
- C:\Windows\System\WBIAAeC.exe
  C:\Windows\System\WBIAAeC.exe
  2⤵
  PID:4004
- C:\Windows\System\iazuKmS.exe
  C:\Windows\System\iazuKmS.exe
  2⤵
  PID:2320
- C:\Windows\System\hdHQHUI.exe
  C:\Windows\System\hdHQHUI.exe
  2⤵
  PID:2524
- C:\Windows\System\DwGkXKU.exe
  C:\Windows\System\DwGkXKU.exe
  2⤵
  PID:2492
- C:\Windows\System\ZFnDTtb.exe
  C:\Windows\System\ZFnDTtb.exe
  2⤵
  PID:848
- C:\Windows\System\QQteykb.exe
  C:\Windows\System\QQteykb.exe
  2⤵
  PID:2444
- C:\Windows\System\lBahAEM.exe
  C:\Windows\System\lBahAEM.exe
  2⤵
  PID:1880
- C:\Windows\System\ezfUYzU.exe
  C:\Windows\System\ezfUYzU.exe
  2⤵
  PID:3144
- C:\Windows\System\KhkiWmF.exe
  C:\Windows\System\KhkiWmF.exe
  2⤵
  PID:3236
- C:\Windows\System\pFmoLrm.exe
  C:\Windows\System\pFmoLrm.exe
  2⤵
  PID:3280
- C:\Windows\System\PEvWhoD.exe
  C:\Windows\System\PEvWhoD.exe
  2⤵
  PID:3340
- C:\Windows\System\yoeMhon.exe
  C:\Windows\System\yoeMhon.exe
  2⤵
  PID:3420
- C:\Windows\System\bxRCNlm.exe
  C:\Windows\System\bxRCNlm.exe
  2⤵
  PID:3460
- C:\Windows\System\baJZhyG.exe
  C:\Windows\System\baJZhyG.exe
  2⤵
  PID:2440
- C:\Windows\System\fImqhRg.exe
  C:\Windows\System\fImqhRg.exe
  2⤵
  PID:2476
- C:\Windows\System\LyOQXUB.exe
  C:\Windows\System\LyOQXUB.exe
  2⤵
  PID:3720
- C:\Windows\System\oCsXurY.exe
  C:\Windows\System\oCsXurY.exe
  2⤵
  PID:3848
- C:\Windows\System\yyoQOhg.exe
  C:\Windows\System\yyoQOhg.exe
  2⤵
  PID:3944
- C:\Windows\System\KwduRIi.exe
  C:\Windows\System\KwduRIi.exe
  2⤵
  PID:1076
- C:\Windows\System\TqDiOnm.exe
  C:\Windows\System\TqDiOnm.exe
  2⤵
  PID:3984
- C:\Windows\System\qUlezjz.exe
  C:\Windows\System\qUlezjz.exe
  2⤵
  PID:340
- C:\Windows\System\PMXmbXn.exe
  C:\Windows\System\PMXmbXn.exe
  2⤵
  PID:4084
- C:\Windows\System\aTGBvkd.exe
  C:\Windows\System\aTGBvkd.exe
  2⤵
  PID:444
- C:\Windows\System\NJseRSG.exe
  C:\Windows\System\NJseRSG.exe
  2⤵
  PID:1780
- C:\Windows\System\ivPaTLz.exe
  C:\Windows\System\ivPaTLz.exe
  2⤵
  PID:1888
- C:\Windows\System\gNBkLdL.exe
  C:\Windows\System\gNBkLdL.exe
  2⤵
  PID:984
- C:\Windows\System\fBpuZvU.exe
  C:\Windows\System\fBpuZvU.exe
  2⤵
  PID:3500
- C:\Windows\System\mLjRmLw.exe
  C:\Windows\System\mLjRmLw.exe
  2⤵
  PID:3604
- C:\Windows\System\icxWXwE.exe
  C:\Windows\System\icxWXwE.exe
  2⤵
  PID:3580
- C:\Windows\System\yzumxni.exe
  C:\Windows\System\yzumxni.exe
  2⤵
  PID:3804
- C:\Windows\System\zyTdfTW.exe
  C:\Windows\System\zyTdfTW.exe
  2⤵
  PID:3808
- C:\Windows\System\sjCOZjG.exe
  C:\Windows\System\sjCOZjG.exe
  2⤵
  PID:3900
- C:\Windows\System\OrDNgqy.exe
  C:\Windows\System\OrDNgqy.exe
  2⤵
  PID:1676
- C:\Windows\System\hgSaynI.exe
  C:\Windows\System\hgSaynI.exe
  2⤵
  PID:3076
- C:\Windows\System\NlOiBLN.exe
  C:\Windows\System\NlOiBLN.exe
  2⤵
  PID:1636
- C:\Windows\System\AvZuyLu.exe
  C:\Windows\System\AvZuyLu.exe
  2⤵
  PID:544
- C:\Windows\System\SYWrIeh.exe
  C:\Windows\System\SYWrIeh.exe
  2⤵
  PID:628
- C:\Windows\System\JjvTIGp.exe
  C:\Windows\System\JjvTIGp.exe
  2⤵
  PID:3136
- C:\Windows\System\qOOLPDu.exe
  C:\Windows\System\qOOLPDu.exe
  2⤵
  PID:1652
- C:\Windows\System\MKrEDUH.exe
  C:\Windows\System\MKrEDUH.exe
  2⤵
  PID:1296
- C:\Windows\System\DRoVgpp.exe
  C:\Windows\System\DRoVgpp.exe
  2⤵
  PID:2072
- C:\Windows\System\mamPwpg.exe
  C:\Windows\System\mamPwpg.exe
  2⤵
  PID:664
- C:\Windows\System\lqUtwje.exe
  C:\Windows\System\lqUtwje.exe
  2⤵
  PID:1948
- C:\Windows\System\EEmVSXU.exe
  C:\Windows\System\EEmVSXU.exe
  2⤵
  PID:2200
- C:\Windows\System\HPwkNMH.exe
  C:\Windows\System\HPwkNMH.exe
  2⤵
  PID:580
- C:\Windows\System\wdhHdOU.exe
  C:\Windows\System\wdhHdOU.exe
  2⤵
  PID:3368
- C:\Windows\System\UQwUtEx.exe
  C:\Windows\System\UQwUtEx.exe
  2⤵
  PID:3628
- C:\Windows\System\XjhwXqH.exe
  C:\Windows\System\XjhwXqH.exe
  2⤵
  PID:1624
- C:\Windows\System\SJBWUlv.exe
  C:\Windows\System\SJBWUlv.exe
  2⤵
  PID:2104
- C:\Windows\System\iVbOYwF.exe
  C:\Windows\System\iVbOYwF.exe
  2⤵
  PID:1656
- C:\Windows\System\pcaQAHM.exe
  C:\Windows\System\pcaQAHM.exe
  2⤵
  PID:2300
- C:\Windows\System\tOnwgwK.exe
  C:\Windows\System\tOnwgwK.exe
  2⤵
  PID:1760
- C:\Windows\System\bOwePIs.exe
  C:\Windows\System\bOwePIs.exe
  2⤵
  PID:3448
- C:\Windows\System\QBZUDVO.exe
  C:\Windows\System\QBZUDVO.exe
  2⤵
  PID:1040
- C:\Windows\System\fTThYcE.exe
  C:\Windows\System\fTThYcE.exe
  2⤵
  PID:2012
- C:\Windows\System\XdLGCND.exe
  C:\Windows\System\XdLGCND.exe
  2⤵
  PID:3380
- C:\Windows\System\quDRbGf.exe
  C:\Windows\System\quDRbGf.exe
  2⤵
  PID:4112
- C:\Windows\System\qNwXzUR.exe
  C:\Windows\System\qNwXzUR.exe
  2⤵
  PID:4132
- C:\Windows\System\TMbrNEw.exe
  C:\Windows\System\TMbrNEw.exe
  2⤵
  PID:4152
- C:\Windows\System\QSfoNsG.exe
  C:\Windows\System\QSfoNsG.exe
  2⤵
  PID:4172
- C:\Windows\System\plqhIwK.exe
  C:\Windows\System\plqhIwK.exe
  2⤵
  PID:4188
- C:\Windows\System\WFNJnrw.exe
  C:\Windows\System\WFNJnrw.exe
  2⤵
  PID:4204
- C:\Windows\System\eSqMnzm.exe
  C:\Windows\System\eSqMnzm.exe
  2⤵
  PID:4220
- C:\Windows\System\VRVmQag.exe
  C:\Windows\System\VRVmQag.exe
  2⤵
  PID:4240
- C:\Windows\System\wDlnkjN.exe
  C:\Windows\System\wDlnkjN.exe
  2⤵
  PID:4260
- C:\Windows\System\XClGsCW.exe
  C:\Windows\System\XClGsCW.exe
  2⤵
  PID:4284
- C:\Windows\System\BTWTgqz.exe
  C:\Windows\System\BTWTgqz.exe
  2⤵
  PID:4304
- C:\Windows\System\OFuABmH.exe
  C:\Windows\System\OFuABmH.exe
  2⤵
  PID:4324
- C:\Windows\System\dSVzwdh.exe
  C:\Windows\System\dSVzwdh.exe
  2⤵
  PID:4344
- C:\Windows\System\LnjTppy.exe
  C:\Windows\System\LnjTppy.exe
  2⤵
  PID:4368
- C:\Windows\System\OZPAevd.exe
  C:\Windows\System\OZPAevd.exe
  2⤵
  PID:4392
- C:\Windows\System\NmbzxEa.exe
  C:\Windows\System\NmbzxEa.exe
  2⤵
  PID:4412
- C:\Windows\System\ToFvaSV.exe
  C:\Windows\System\ToFvaSV.exe
  2⤵
  PID:4476
- C:\Windows\System\bjqoMbc.exe
  C:\Windows\System\bjqoMbc.exe
  2⤵
  PID:4496
- C:\Windows\System\zFWKcBi.exe
  C:\Windows\System\zFWKcBi.exe
  2⤵
  PID:4512
- C:\Windows\System\yqahGYB.exe
  C:\Windows\System\yqahGYB.exe
  2⤵
  PID:4528
- C:\Windows\System\yFLXIdo.exe
  C:\Windows\System\yFLXIdo.exe
  2⤵
  PID:4548
- C:\Windows\System\xXRUImf.exe
  C:\Windows\System\xXRUImf.exe
  2⤵
  PID:4576
- C:\Windows\System\PmtLcnn.exe
  C:\Windows\System\PmtLcnn.exe
  2⤵
  PID:4592
- C:\Windows\System\VgqwNRM.exe
  C:\Windows\System\VgqwNRM.exe
  2⤵
  PID:4608
- C:\Windows\System\NjERGBj.exe
  C:\Windows\System\NjERGBj.exe
  2⤵
  PID:4624
- C:\Windows\System\TLcVMJh.exe
  C:\Windows\System\TLcVMJh.exe
  2⤵
  PID:4640
- C:\Windows\System\XsZbTNn.exe
  C:\Windows\System\XsZbTNn.exe
  2⤵
  PID:4656
- C:\Windows\System\URTQIJO.exe
  C:\Windows\System\URTQIJO.exe
  2⤵
  PID:4672
- C:\Windows\System\kxwLkFG.exe
  C:\Windows\System\kxwLkFG.exe
  2⤵
  PID:4688
- C:\Windows\System\BZxGkdH.exe
  C:\Windows\System\BZxGkdH.exe
  2⤵
  PID:4732
- C:\Windows\System\pFGhPny.exe
  C:\Windows\System\pFGhPny.exe
  2⤵
  PID:4752
- C:\Windows\System\mzXAwUg.exe
  C:\Windows\System\mzXAwUg.exe
  2⤵
  PID:4776
- C:\Windows\System\LKmiYgV.exe
  C:\Windows\System\LKmiYgV.exe
  2⤵
  PID:4796
- C:\Windows\System\qRyOFhr.exe
  C:\Windows\System\qRyOFhr.exe
  2⤵
  PID:4812
- C:\Windows\System\NCfGXbH.exe
  C:\Windows\System\NCfGXbH.exe
  2⤵
  PID:4832
- C:\Windows\System\TeWUKrv.exe
  C:\Windows\System\TeWUKrv.exe
  2⤵
  PID:4848
- C:\Windows\System\NdNdCMr.exe
  C:\Windows\System\NdNdCMr.exe
  2⤵
  PID:4864
- C:\Windows\System\UvjdSiZ.exe
  C:\Windows\System\UvjdSiZ.exe
  2⤵
  PID:4880
- C:\Windows\System\hZPbIAI.exe
  C:\Windows\System\hZPbIAI.exe
  2⤵
  PID:4904
- C:\Windows\System\ejgUAIb.exe
  C:\Windows\System\ejgUAIb.exe
  2⤵
  PID:4920
- C:\Windows\System\YciEZEg.exe
  C:\Windows\System\YciEZEg.exe
  2⤵
  PID:4952
- C:\Windows\System\sIRmCQd.exe
  C:\Windows\System\sIRmCQd.exe
  2⤵
  PID:4976
- C:\Windows\System\fgtetZc.exe
  C:\Windows\System\fgtetZc.exe
  2⤵
  PID:4992
- C:\Windows\System\DCkBdoJ.exe
  C:\Windows\System\DCkBdoJ.exe
  2⤵
  PID:5012
- C:\Windows\System\RHDaKRK.exe
  C:\Windows\System\RHDaKRK.exe
  2⤵
  PID:5028
- C:\Windows\System\okMgArc.exe
  C:\Windows\System\okMgArc.exe
  2⤵
  PID:5048
- C:\Windows\System\xzTPUwR.exe
  C:\Windows\System\xzTPUwR.exe
  2⤵
  PID:5068
- C:\Windows\System\gqLXyKK.exe
  C:\Windows\System\gqLXyKK.exe
  2⤵
  PID:5092
- C:\Windows\System\KxbTEDC.exe
  C:\Windows\System\KxbTEDC.exe
  2⤵
  PID:5108
- C:\Windows\System\LejSRMF.exe
  C:\Windows\System\LejSRMF.exe
  2⤵
  PID:2480
- C:\Windows\System\oRZQnXL.exe
  C:\Windows\System\oRZQnXL.exe
  2⤵
  PID:3588
- C:\Windows\System\CnusyJI.exe
  C:\Windows\System\CnusyJI.exe
  2⤵
  PID:4196
- C:\Windows\System\bTTWmhC.exe
  C:\Windows\System\bTTWmhC.exe
  2⤵
  PID:4272
- C:\Windows\System\JbVYQob.exe
  C:\Windows\System\JbVYQob.exe
  2⤵
  PID:4312
- C:\Windows\System\tKlgGzt.exe
  C:\Windows\System\tKlgGzt.exe
  2⤵
  PID:4356
- C:\Windows\System\VrOrRuE.exe
  C:\Windows\System\VrOrRuE.exe
  2⤵
  PID:4408
- C:\Windows\System\AItQRPG.exe
  C:\Windows\System\AItQRPG.exe
  2⤵
  PID:4144
- C:\Windows\System\kqybBpU.exe
  C:\Windows\System\kqybBpU.exe
  2⤵
  PID:4212
- C:\Windows\System\LHdlsJx.exe
  C:\Windows\System\LHdlsJx.exe
  2⤵
  PID:4252
- C:\Windows\System\yMSmbam.exe
  C:\Windows\System\yMSmbam.exe
  2⤵
  PID:4048
- C:\Windows\System\FtwJQOF.exe
  C:\Windows\System\FtwJQOF.exe
  2⤵
  PID:4292
- C:\Windows\System\DxrTyfW.exe
  C:\Windows\System\DxrTyfW.exe
  2⤵
  PID:4332
- C:\Windows\System\VjvTsRr.exe
  C:\Windows\System\VjvTsRr.exe
  2⤵
  PID:4380
- C:\Windows\System\FDeRTgy.exe
  C:\Windows\System\FDeRTgy.exe
  2⤵
  PID:4444
- C:\Windows\System\xWDUfaP.exe
  C:\Windows\System\xWDUfaP.exe
  2⤵
  PID:4448
- C:\Windows\System\MXUMOME.exe
  C:\Windows\System\MXUMOME.exe
  2⤵
  PID:4524
- C:\Windows\System\tbbJzHm.exe
  C:\Windows\System\tbbJzHm.exe
  2⤵
  PID:4544
- C:\Windows\System\wDfJZFn.exe
  C:\Windows\System\wDfJZFn.exe
  2⤵
  PID:4572
- C:\Windows\System\dOxoOkr.exe
  C:\Windows\System\dOxoOkr.exe
  2⤵
  PID:4668
- C:\Windows\System\rucCXzJ.exe
  C:\Windows\System\rucCXzJ.exe
  2⤵
  PID:4620
- C:\Windows\System\UcWpJEg.exe
  C:\Windows\System\UcWpJEg.exe
  2⤵
  PID:4716
- C:\Windows\System\DvYLknv.exe
  C:\Windows\System\DvYLknv.exe
  2⤵
  PID:4740
- C:\Windows\System\bjvmWcP.exe
  C:\Windows\System\bjvmWcP.exe
  2⤵
  PID:4588
- C:\Windows\System\XeoiPxI.exe
  C:\Windows\System\XeoiPxI.exe
  2⤵
  PID:4768
- C:\Windows\System\hmpbORM.exe
  C:\Windows\System\hmpbORM.exe
  2⤵
  PID:4808
- C:\Windows\System\NPnDGTh.exe
  C:\Windows\System\NPnDGTh.exe
  2⤵
  PID:4876
- C:\Windows\System\nHQZmnN.exe
  C:\Windows\System\nHQZmnN.exe
  2⤵
  PID:5000
- C:\Windows\System\DznDhmd.exe
  C:\Windows\System\DznDhmd.exe
  2⤵
  PID:5008
- C:\Windows\System\YMlOGyO.exe
  C:\Windows\System\YMlOGyO.exe
  2⤵
  PID:5040
- C:\Windows\System\uRbzqny.exe
  C:\Windows\System\uRbzqny.exe
  2⤵
  PID:4944
- C:\Windows\System\chkLZRo.exe
  C:\Windows\System\chkLZRo.exe
  2⤵
  PID:4988
- C:\Windows\System\XRGZWVA.exe
  C:\Windows\System\XRGZWVA.exe
  2⤵
  PID:5088
- C:\Windows\System\JOgXPxq.exe
  C:\Windows\System\JOgXPxq.exe
  2⤵
  PID:4168
- C:\Windows\System\FOLyOjM.exe
  C:\Windows\System\FOLyOjM.exe
  2⤵
  PID:2140
- C:\Windows\System\fVOhnwk.exe
  C:\Windows\System\fVOhnwk.exe
  2⤵
  PID:5064
- C:\Windows\System\AavuDmQ.exe
  C:\Windows\System\AavuDmQ.exe
  2⤵
  PID:4180
- C:\Windows\System\tDJfuSu.exe
  C:\Windows\System\tDJfuSu.exe
  2⤵
  PID:4432
- C:\Windows\System\miupgAk.exe
  C:\Windows\System\miupgAk.exe
  2⤵
  PID:4256
- C:\Windows\System\TZbDgkD.exe
  C:\Windows\System\TZbDgkD.exe
  2⤵
  PID:4560
- C:\Windows\System\yzzYLbN.exe
  C:\Windows\System\yzzYLbN.exe
  2⤵
  PID:4648
- C:\Windows\System\uXpUUcp.exe
  C:\Windows\System\uXpUUcp.exe
  2⤵
  PID:4844
- C:\Windows\System\zCxOcbB.exe
  C:\Windows\System\zCxOcbB.exe
  2⤵
  PID:4064
- C:\Windows\System\ZnyEpOm.exe
  C:\Windows\System\ZnyEpOm.exe
  2⤵
  PID:4104
- C:\Windows\System\kJqtdze.exe
  C:\Windows\System\kJqtdze.exe
  2⤵
  PID:4376
- C:\Windows\System\hhfJGGH.exe
  C:\Windows\System\hhfJGGH.exe
  2⤵
  PID:4536
- C:\Windows\System\NNyofdP.exe
  C:\Windows\System\NNyofdP.exe
  2⤵
  PID:4788
- C:\Windows\System\ouGyYyX.exe
  C:\Windows\System\ouGyYyX.exe
  2⤵
  PID:4268
- C:\Windows\System\jhoFMcB.exe
  C:\Windows\System\jhoFMcB.exe
  2⤵
  PID:4860
- C:\Windows\System\mXmglBA.exe
  C:\Windows\System\mXmglBA.exe
  2⤵
  PID:4972
- C:\Windows\System\tomyhLZ.exe
  C:\Windows\System\tomyhLZ.exe
  2⤵
  PID:5084
- C:\Windows\System\qSEVyZx.exe
  C:\Windows\System\qSEVyZx.exe
  2⤵
  PID:4280
- C:\Windows\System\PhWPxwQ.exe
  C:\Windows\System\PhWPxwQ.exe
  2⤵
  PID:4300
- C:\Windows\System\jmCEnOi.exe
  C:\Windows\System\jmCEnOi.exe
  2⤵
  PID:4760
- C:\Windows\System\InWbwkd.exe
  C:\Windows\System\InWbwkd.exe
  2⤵
  PID:4712
- C:\Windows\System\DkXOplG.exe
  C:\Windows\System\DkXOplG.exe
  2⤵
  PID:4772
- C:\Windows\System\NETvwAg.exe
  C:\Windows\System\NETvwAg.exe
  2⤵
  PID:5036
- C:\Windows\System\ruLnZNR.exe
  C:\Windows\System\ruLnZNR.exe
  2⤵
  PID:4964
- C:\Windows\System\ywUALlj.exe
  C:\Windows\System\ywUALlj.exe
  2⤵
  PID:4232
- C:\Windows\System\bGDyVys.exe
  C:\Windows\System\bGDyVys.exe
  2⤵
  PID:4684
- C:\Windows\System\AEiQqoq.exe
  C:\Windows\System\AEiQqoq.exe
  2⤵
  PID:4472
- C:\Windows\System\hzmLwRQ.exe
  C:\Windows\System\hzmLwRQ.exe
  2⤵
  PID:4248
- C:\Windows\System\rhXAynb.exe
  C:\Windows\System\rhXAynb.exe
  2⤵
  PID:4228
- C:\Windows\System\ZTGFepk.exe
  C:\Windows\System\ZTGFepk.exe
  2⤵
  PID:4488
- C:\Windows\System\jiJuzlP.exe
  C:\Windows\System\jiJuzlP.exe
  2⤵
  PID:4928
- C:\Windows\System\SRprHiW.exe
  C:\Windows\System\SRprHiW.exe
  2⤵
  PID:2536
- C:\Windows\System\AwkOiLw.exe
  C:\Windows\System\AwkOiLw.exe
  2⤵
  PID:4632
- C:\Windows\System\mDYFjwK.exe
  C:\Windows\System\mDYFjwK.exe
  2⤵
  PID:5136
- C:\Windows\System\GHgspeC.exe
  C:\Windows\System\GHgspeC.exe
  2⤵
  PID:5156
- C:\Windows\System\DSIMFdw.exe
  C:\Windows\System\DSIMFdw.exe
  2⤵
  PID:5180
- C:\Windows\System\YnUiQAP.exe
  C:\Windows\System\YnUiQAP.exe
  2⤵
  PID:5196
- C:\Windows\System\uKuNoOp.exe
  C:\Windows\System\uKuNoOp.exe
  2⤵
  PID:5212
- C:\Windows\System\pvdeDws.exe
  C:\Windows\System\pvdeDws.exe
  2⤵
  PID:5232
- C:\Windows\System\PrRjkJM.exe
  C:\Windows\System\PrRjkJM.exe
  2⤵
  PID:5256
- C:\Windows\System\pBHoNAR.exe
  C:\Windows\System\pBHoNAR.exe
  2⤵
  PID:5272
- C:\Windows\System\ZpIVamU.exe
  C:\Windows\System\ZpIVamU.exe
  2⤵
  PID:5288
- C:\Windows\System\ibuCsVp.exe
  C:\Windows\System\ibuCsVp.exe
  2⤵
  PID:5356
- C:\Windows\System\LAKUWqm.exe
  C:\Windows\System\LAKUWqm.exe
  2⤵
  PID:5376
- C:\Windows\System\tCUxNSG.exe
  C:\Windows\System\tCUxNSG.exe
  2⤵
  PID:5400
- C:\Windows\System\pospGFe.exe
  C:\Windows\System\pospGFe.exe
  2⤵
  PID:5416
- C:\Windows\System\wpjiRlx.exe
  C:\Windows\System\wpjiRlx.exe
  2⤵
  PID:5432
- C:\Windows\System\hGrZpYC.exe
  C:\Windows\System\hGrZpYC.exe
  2⤵
  PID:5448
- C:\Windows\System\oqkFGTX.exe
  C:\Windows\System\oqkFGTX.exe
  2⤵
  PID:5464
- C:\Windows\System\DrMkkDp.exe
  C:\Windows\System\DrMkkDp.exe
  2⤵
  PID:5480
- C:\Windows\System\BxwmVwi.exe
  C:\Windows\System\BxwmVwi.exe
  2⤵
  PID:5496
- C:\Windows\System\rsnmGKi.exe
  C:\Windows\System\rsnmGKi.exe
  2⤵
  PID:5512
- C:\Windows\System\wZgEMxQ.exe
  C:\Windows\System\wZgEMxQ.exe
  2⤵
  PID:5532
- C:\Windows\System\qyqgDet.exe
  C:\Windows\System\qyqgDet.exe
  2⤵
  PID:5552
- C:\Windows\System\JuSUnBE.exe
  C:\Windows\System\JuSUnBE.exe
  2⤵
  PID:5576
- C:\Windows\System\vVLxgCa.exe
  C:\Windows\System\vVLxgCa.exe
  2⤵
  PID:5592
- C:\Windows\System\wUmJxEn.exe
  C:\Windows\System\wUmJxEn.exe
  2⤵
  PID:5608
- C:\Windows\System\EReTtDH.exe
  C:\Windows\System\EReTtDH.exe
  2⤵
  PID:5628
- C:\Windows\System\TihmhDn.exe
  C:\Windows\System\TihmhDn.exe
  2⤵
  PID:5644
- C:\Windows\System\uVQDVGr.exe
  C:\Windows\System\uVQDVGr.exe
  2⤵
  PID:5660
- C:\Windows\System\yxykoFU.exe
  C:\Windows\System\yxykoFU.exe
  2⤵
  PID:5676
- C:\Windows\System\yAtWyJE.exe
  C:\Windows\System\yAtWyJE.exe
  2⤵
  PID:5696
- C:\Windows\System\OUFroRp.exe
  C:\Windows\System\OUFroRp.exe
  2⤵
  PID:5716
- C:\Windows\System\aIepyKU.exe
  C:\Windows\System\aIepyKU.exe
  2⤵
  PID:5740
- C:\Windows\System\aEVpZPu.exe
  C:\Windows\System\aEVpZPu.exe
  2⤵
  PID:5760
- C:\Windows\System\vBLtnAJ.exe
  C:\Windows\System\vBLtnAJ.exe
  2⤵
  PID:5780
- C:\Windows\System\oeacUTc.exe
  C:\Windows\System\oeacUTc.exe
  2⤵
  PID:5796
- C:\Windows\System\zenvXEt.exe
  C:\Windows\System\zenvXEt.exe
  2⤵
  PID:5812
- C:\Windows\System\NsRPTdp.exe
  C:\Windows\System\NsRPTdp.exe
  2⤵
  PID:5876
- C:\Windows\System\qSLvBip.exe
  C:\Windows\System\qSLvBip.exe
  2⤵
  PID:5900
- C:\Windows\System\EUqrfDi.exe
  C:\Windows\System\EUqrfDi.exe
  2⤵
  PID:5920
- C:\Windows\System\fzYLzNM.exe
  C:\Windows\System\fzYLzNM.exe
  2⤵
  PID:5936
- C:\Windows\System\FVoHXNM.exe
  C:\Windows\System\FVoHXNM.exe
  2⤵
  PID:5964
- C:\Windows\System\pAUfjls.exe
  C:\Windows\System\pAUfjls.exe
  2⤵
  PID:5980
- C:\Windows\System\wKzbItC.exe
  C:\Windows\System\wKzbItC.exe
  2⤵
  PID:5996
- C:\Windows\System\qMeUslo.exe
  C:\Windows\System\qMeUslo.exe
  2⤵
  PID:6012
- C:\Windows\System\yYoAsQQ.exe
  C:\Windows\System\yYoAsQQ.exe
  2⤵
  PID:6028
- C:\Windows\System\KxEMOEk.exe
  C:\Windows\System\KxEMOEk.exe
  2⤵
  PID:6048
- C:\Windows\System\rdhygJY.exe
  C:\Windows\System\rdhygJY.exe
  2⤵
  PID:6068
- C:\Windows\System\ixMmgNj.exe
  C:\Windows\System\ixMmgNj.exe
  2⤵
  PID:6084
- C:\Windows\System\sgYoibD.exe
  C:\Windows\System\sgYoibD.exe
  2⤵
  PID:6100
- C:\Windows\System\WHWNWVk.exe
  C:\Windows\System\WHWNWVk.exe
  2⤵
  PID:6116
- C:\Windows\System\ztjBHqK.exe
  C:\Windows\System\ztjBHqK.exe
  2⤵
  PID:6132
- C:\Windows\System\iqKkOfs.exe
  C:\Windows\System\iqKkOfs.exe
  2⤵
  PID:4792
- C:\Windows\System\XjLLhmZ.exe
  C:\Windows\System\XjLLhmZ.exe
  2⤵
  PID:1764
- C:\Windows\System\nhFIrLI.exe
  C:\Windows\System\nhFIrLI.exe
  2⤵
  PID:5148
- C:\Windows\System\NYUGOpY.exe
  C:\Windows\System\NYUGOpY.exe
  2⤵
  PID:4636
- C:\Windows\System\PZlBJkU.exe
  C:\Windows\System\PZlBJkU.exe
  2⤵
  PID:5220
- C:\Windows\System\mQKxIOx.exe
  C:\Windows\System\mQKxIOx.exe
  2⤵
  PID:1328
- C:\Windows\System\zmPgsKp.exe
  C:\Windows\System\zmPgsKp.exe
  2⤵
  PID:5308
- C:\Windows\System\sSejnlQ.exe
  C:\Windows\System\sSejnlQ.exe
  2⤵
  PID:5164
- C:\Windows\System\uNziivz.exe
  C:\Windows\System\uNziivz.exe
  2⤵
  PID:5328
- C:\Windows\System\IgGtSxm.exe
  C:\Windows\System\IgGtSxm.exe
  2⤵
  PID:5208
- C:\Windows\System\BokRjmJ.exe
  C:\Windows\System\BokRjmJ.exe
  2⤵
  PID:5252
- C:\Windows\System\dOyPmsr.exe
  C:\Windows\System\dOyPmsr.exe
  2⤵
  PID:5172
- C:\Windows\System\OstcaOD.exe
  C:\Windows\System\OstcaOD.exe
  2⤵
  PID:5300
- C:\Windows\System\bnrbzds.exe
  C:\Windows\System\bnrbzds.exe
  2⤵
  PID:5388
- C:\Windows\System\TfWdOCR.exe
  C:\Windows\System\TfWdOCR.exe
  2⤵
  PID:5364
- C:\Windows\System\MAwDWUM.exe
  C:\Windows\System\MAwDWUM.exe
  2⤵
  PID:5456
- C:\Windows\System\NkRXPcC.exe
  C:\Windows\System\NkRXPcC.exe
  2⤵
  PID:5560
- C:\Windows\System\TwNbwUD.exe
  C:\Windows\System\TwNbwUD.exe
  2⤵
  PID:5528
- C:\Windows\System\hGhdqsk.exe
  C:\Windows\System\hGhdqsk.exe
  2⤵
  PID:5604
- C:\Windows\System\hEkudKK.exe
  C:\Windows\System\hEkudKK.exe
  2⤵
  PID:5672
- C:\Windows\System\yXAfBfk.exe
  C:\Windows\System\yXAfBfk.exe
  2⤵
  PID:5752
- C:\Windows\System\UrlQFyg.exe
  C:\Windows\System\UrlQFyg.exe
  2⤵
  PID:5820
- C:\Windows\System\cdADEkx.exe
  C:\Windows\System\cdADEkx.exe
  2⤵
  PID:5832
- C:\Windows\System\mIywBrM.exe
  C:\Windows\System\mIywBrM.exe
  2⤵
  PID:5508
- C:\Windows\System\aQGdzLA.exe
  C:\Windows\System\aQGdzLA.exe
  2⤵
  PID:5620
- C:\Windows\System\YkyGvKA.exe
  C:\Windows\System\YkyGvKA.exe
  2⤵
  PID:5852
- C:\Windows\System\JcmBDFJ.exe
  C:\Windows\System\JcmBDFJ.exe
  2⤵
  PID:5724
- C:\Windows\System\YMahhFr.exe
  C:\Windows\System\YMahhFr.exe
  2⤵
  PID:5768
- C:\Windows\System\kObWcnn.exe
  C:\Windows\System\kObWcnn.exe
  2⤵
  PID:5476
- C:\Windows\System\hinYDdK.exe
  C:\Windows\System\hinYDdK.exe
  2⤵
  PID:5588
- C:\Windows\System\gBuBOId.exe
  C:\Windows\System\gBuBOId.exe
  2⤵
  PID:5804
- C:\Windows\System\jKtwqgy.exe
  C:\Windows\System\jKtwqgy.exe
  2⤵
  PID:5908
- C:\Windows\System\mHypOXc.exe
  C:\Windows\System\mHypOXc.exe
  2⤵
  PID:5948
- C:\Windows\System\bzmfBSH.exe
  C:\Windows\System\bzmfBSH.exe
  2⤵
  PID:5976
- C:\Windows\System\OebVbMj.exe
  C:\Windows\System\OebVbMj.exe
  2⤵
  PID:6004
- C:\Windows\System\bavDrsR.exe
  C:\Windows\System\bavDrsR.exe
  2⤵
  PID:6060
- C:\Windows\System\HQhHLil.exe
  C:\Windows\System\HQhHLil.exe
  2⤵
  PID:4764
- C:\Windows\System\MXvSwqd.exe
  C:\Windows\System\MXvSwqd.exe
  2⤵
  PID:4948
- C:\Windows\System\wmLLEiq.exe
  C:\Windows\System\wmLLEiq.exe
  2⤵
  PID:6108
- C:\Windows\System\wDAxXEJ.exe
  C:\Windows\System\wDAxXEJ.exe
  2⤵
  PID:4828
- C:\Windows\System\FEGrzlD.exe
  C:\Windows\System\FEGrzlD.exe
  2⤵
  PID:2676
- C:\Windows\System\hcVDvQr.exe
  C:\Windows\System\hcVDvQr.exe
  2⤵
  PID:4216
- C:\Windows\System\seTwDpS.exe
  C:\Windows\System\seTwDpS.exe
  2⤵
  PID:6044
- C:\Windows\System\kmHrATf.exe
  C:\Windows\System\kmHrATf.exe
  2⤵
  PID:4820
- C:\Windows\System\eugpvGE.exe
  C:\Windows\System\eugpvGE.exe
  2⤵
  PID:5264
- C:\Windows\System\jhRwWXX.exe
  C:\Windows\System\jhRwWXX.exe
  2⤵
  PID:5340
- C:\Windows\System\meQtESM.exe
  C:\Windows\System\meQtESM.exe
  2⤵
  PID:5368
- C:\Windows\System\wBnYbDZ.exe
  C:\Windows\System\wBnYbDZ.exe
  2⤵
  PID:5440
- C:\Windows\System\ljSpmTc.exe
  C:\Windows\System\ljSpmTc.exe
  2⤵
  PID:5652
- C:\Windows\System\eSwenJN.exe
  C:\Windows\System\eSwenJN.exe
  2⤵
  PID:5548
- C:\Windows\System\VVoTcFs.exe
  C:\Windows\System\VVoTcFs.exe
  2⤵
  PID:5444
- C:\Windows\System\ldobslA.exe
  C:\Windows\System\ldobslA.exe
  2⤵
  PID:4508
- C:\Windows\System\LHffaol.exe
  C:\Windows\System\LHffaol.exe
  2⤵
  PID:5192
- C:\Windows\System\pPGTBPb.exe
  C:\Windows\System\pPGTBPb.exe
  2⤵
  PID:2064
- C:\Windows\System\vOJLVag.exe
  C:\Windows\System\vOJLVag.exe
  2⤵
  PID:5504
- C:\Windows\System\EVbEiTw.exe
  C:\Windows\System\EVbEiTw.exe
  2⤵
  PID:5544
- C:\Windows\System\PgnusVE.exe
  C:\Windows\System\PgnusVE.exe
  2⤵
  PID:5712
- C:\Windows\System\zeuKZdX.exe
  C:\Windows\System\zeuKZdX.exe
  2⤵
  PID:5860
- C:\Windows\System\JKvCrmQ.exe
  C:\Windows\System\JKvCrmQ.exe
  2⤵
  PID:5472
- C:\Windows\System\udlksva.exe
  C:\Windows\System\udlksva.exe
  2⤵
  PID:5824
- C:\Windows\System\wiZGHvX.exe
  C:\Windows\System\wiZGHvX.exe
  2⤵
  PID:6092
- C:\Windows\System\jCIYarE.exe
  C:\Windows\System\jCIYarE.exe
  2⤵
  PID:6128
- C:\Windows\System\URgLLrU.exe
  C:\Windows\System\URgLLrU.exe
  2⤵
  PID:5932
- C:\Windows\System\UMOprhw.exe
  C:\Windows\System\UMOprhw.exe
  2⤵
  PID:6036
- C:\Windows\System\KXwnfdZ.exe
  C:\Windows\System\KXwnfdZ.exe
  2⤵
  PID:4960
- C:\Windows\System\qjTNuGP.exe
  C:\Windows\System\qjTNuGP.exe
  2⤵
  PID:5244
- C:\Windows\System\jkRwkMa.exe
  C:\Windows\System\jkRwkMa.exe
  2⤵
  PID:5348
- C:\Windows\System\bsGNEJu.exe
  C:\Windows\System\bsGNEJu.exe
  2⤵
  PID:4704
- C:\Windows\System\UYjgfll.exe
  C:\Windows\System\UYjgfll.exe
  2⤵
  PID:5392
- C:\Windows\System\bGqCcvn.exe
  C:\Windows\System\bGqCcvn.exe
  2⤵
  PID:5636
- C:\Windows\System\eaSKzDP.exe
  C:\Windows\System\eaSKzDP.exe
  2⤵
  PID:5736
- C:\Windows\System\eVsVCzW.exe
  C:\Windows\System\eVsVCzW.exe
  2⤵
  PID:2472
- C:\Windows\System\odtYvYR.exe
  C:\Windows\System\odtYvYR.exe
  2⤵
  PID:5888
- C:\Windows\System\IIRwrBu.exe
  C:\Windows\System\IIRwrBu.exe
  2⤵
  PID:5520
- C:\Windows\System\aajVqAJ.exe
  C:\Windows\System\aajVqAJ.exe
  2⤵
  PID:6024
- C:\Windows\System\iXmRNGN.exe
  C:\Windows\System\iXmRNGN.exe
  2⤵
  PID:2708
- C:\Windows\System\FAQCTxu.exe
  C:\Windows\System\FAQCTxu.exe
  2⤵
  PID:6056
- C:\Windows\System\yZwIwHH.exe
  C:\Windows\System\yZwIwHH.exe
  2⤵
  PID:5488
- C:\Windows\System\jMTeBhc.exe
  C:\Windows\System\jMTeBhc.exe
  2⤵
  PID:5124
- C:\Windows\System\vYCZRnW.exe
  C:\Windows\System\vYCZRnW.exe
  2⤵
  PID:4936
- C:\Windows\System\csrFXzB.exe
  C:\Windows\System\csrFXzB.exe
  2⤵
  PID:5132
- C:\Windows\System\QohxFHJ.exe
  C:\Windows\System\QohxFHJ.exe
  2⤵
  PID:5412
- C:\Windows\System\RApVinW.exe
  C:\Windows\System\RApVinW.exe
  2⤵
  PID:5872
- C:\Windows\System\jRCnERl.exe
  C:\Windows\System\jRCnERl.exe
  2⤵
  PID:5304
- C:\Windows\System\AbLvOLe.exe
  C:\Windows\System\AbLvOLe.exe
  2⤵
  PID:5424
- C:\Windows\System\IchHMBC.exe
  C:\Windows\System\IchHMBC.exe
  2⤵
  PID:5868
- C:\Windows\System\uMnxjQX.exe
  C:\Windows\System\uMnxjQX.exe
  2⤵
  PID:5228
- C:\Windows\System\GWpgINr.exe
  C:\Windows\System\GWpgINr.exe
  2⤵
  PID:5268
- C:\Windows\System\aJHADZS.exe
  C:\Windows\System\aJHADZS.exe
  2⤵
  PID:5396
- C:\Windows\System\qzkwzYM.exe
  C:\Windows\System\qzkwzYM.exe
  2⤵
  PID:6152
- C:\Windows\System\eOvswtT.exe
  C:\Windows\System\eOvswtT.exe
  2⤵
  PID:6168
- C:\Windows\System\hyQGKnX.exe
  C:\Windows\System\hyQGKnX.exe
  2⤵
  PID:6204
- C:\Windows\System\WuvVUAC.exe
  C:\Windows\System\WuvVUAC.exe
  2⤵
  PID:6220
- C:\Windows\System\mNjmeLO.exe
  C:\Windows\System\mNjmeLO.exe
  2⤵
  PID:6248
- C:\Windows\System\UqYQVrm.exe
  C:\Windows\System\UqYQVrm.exe
  2⤵
  PID:6264
- C:\Windows\System\FWIOmlC.exe
  C:\Windows\System\FWIOmlC.exe
  2⤵
  PID:6280
- C:\Windows\System\KnTMgxx.exe
  C:\Windows\System\KnTMgxx.exe
  2⤵
  PID:6296
- C:\Windows\System\wRNfTtg.exe
  C:\Windows\System\wRNfTtg.exe
  2⤵
  PID:6316
- C:\Windows\System\PBmhlNA.exe
  C:\Windows\System\PBmhlNA.exe
  2⤵
  PID:6332
- C:\Windows\System\qikQgpg.exe
  C:\Windows\System\qikQgpg.exe
  2⤵
  PID:6356
- C:\Windows\System\SyfDPAT.exe
  C:\Windows\System\SyfDPAT.exe
  2⤵
  PID:6372
- C:\Windows\System\VIKmYTj.exe
  C:\Windows\System\VIKmYTj.exe
  2⤵
  PID:6396
- C:\Windows\System\ucAkMij.exe
  C:\Windows\System\ucAkMij.exe
  2⤵
  PID:6412
- C:\Windows\System\FmEKIhH.exe
  C:\Windows\System\FmEKIhH.exe
  2⤵
  PID:6428
- C:\Windows\System\VZZHPcr.exe
  C:\Windows\System\VZZHPcr.exe
  2⤵
  PID:6444
- C:\Windows\System\GQICKCU.exe
  C:\Windows\System\GQICKCU.exe
  2⤵
  PID:6460
- C:\Windows\System\DNLdFtF.exe
  C:\Windows\System\DNLdFtF.exe
  2⤵
  PID:6484
- C:\Windows\System\UoesvQA.exe
  C:\Windows\System\UoesvQA.exe
  2⤵
  PID:6528
- C:\Windows\System\IXhxkQd.exe
  C:\Windows\System\IXhxkQd.exe
  2⤵
  PID:6544
- C:\Windows\System\QbXGebU.exe
  C:\Windows\System\QbXGebU.exe
  2⤵
  PID:6568
- C:\Windows\System\fuNflLB.exe
  C:\Windows\System\fuNflLB.exe
  2⤵
  PID:6588
- C:\Windows\System\VyNIesk.exe
  C:\Windows\System\VyNIesk.exe
  2⤵
  PID:6604
- C:\Windows\System\Yunzwyu.exe
  C:\Windows\System\Yunzwyu.exe
  2⤵
  PID:6624
- C:\Windows\System\fpeucyl.exe
  C:\Windows\System\fpeucyl.exe
  2⤵
  PID:6640
- C:\Windows\System\RSLWucu.exe
  C:\Windows\System\RSLWucu.exe
  2⤵
  PID:6668
- C:\Windows\System\laGdBJd.exe
  C:\Windows\System\laGdBJd.exe
  2⤵
  PID:6692
- C:\Windows\System\aDCzSVM.exe
  C:\Windows\System\aDCzSVM.exe
  2⤵
  PID:6708
- C:\Windows\System\hqMeuye.exe
  C:\Windows\System\hqMeuye.exe
  2⤵
  PID:6724
- C:\Windows\System\UgSsIlF.exe
  C:\Windows\System\UgSsIlF.exe
  2⤵
  PID:6740
- C:\Windows\System\IDUAqVX.exe
  C:\Windows\System\IDUAqVX.exe
  2⤵
  PID:6756
- C:\Windows\System\dHiDHAY.exe
  C:\Windows\System\dHiDHAY.exe
  2⤵
  PID:6784
- C:\Windows\System\CZIAmQP.exe
  C:\Windows\System\CZIAmQP.exe
  2⤵
  PID:6804
- C:\Windows\System\QdBviQd.exe
  C:\Windows\System\QdBviQd.exe
  2⤵
  PID:6820
- C:\Windows\System\fiqbxII.exe
  C:\Windows\System\fiqbxII.exe
  2⤵
  PID:6836
- C:\Windows\System\twfnHPl.exe
  C:\Windows\System\twfnHPl.exe
  2⤵
  PID:6852
- C:\Windows\System\PmlgEHe.exe
  C:\Windows\System\PmlgEHe.exe
  2⤵
  PID:6868
- C:\Windows\System\FyOGZfy.exe
  C:\Windows\System\FyOGZfy.exe
  2⤵
  PID:6888
- C:\Windows\System\ZAmAGDO.exe
  C:\Windows\System\ZAmAGDO.exe
  2⤵
  PID:6904
- C:\Windows\System\SbTZWba.exe
  C:\Windows\System\SbTZWba.exe
  2⤵
  PID:6924
- C:\Windows\System\LcIbUsq.exe
  C:\Windows\System\LcIbUsq.exe
  2⤵
  PID:6944
- C:\Windows\System\sivgIen.exe
  C:\Windows\System\sivgIen.exe
  2⤵
  PID:6960
- C:\Windows\System\QoPKDnm.exe
  C:\Windows\System\QoPKDnm.exe
  2⤵
  PID:6976
- C:\Windows\System\JbJIsTX.exe
  C:\Windows\System\JbJIsTX.exe
  2⤵
  PID:7032
- C:\Windows\System\wyvOatc.exe
  C:\Windows\System\wyvOatc.exe
  2⤵
  PID:7056
- C:\Windows\System\sOBNMbG.exe
  C:\Windows\System\sOBNMbG.exe
  2⤵
  PID:7076
- C:\Windows\System\zgUKAwb.exe
  C:\Windows\System\zgUKAwb.exe
  2⤵
  PID:7092
- C:\Windows\System\GktMXmL.exe
  C:\Windows\System\GktMXmL.exe
  2⤵
  PID:7112
- C:\Windows\System\DszIZgb.exe
  C:\Windows\System\DszIZgb.exe
  2⤵
  PID:7128
- C:\Windows\System\vfDEQKF.exe
  C:\Windows\System\vfDEQKF.exe
  2⤵
  PID:7144
- C:\Windows\System\evGQFBA.exe
  C:\Windows\System\evGQFBA.exe
  2⤵
  PID:7160
- C:\Windows\System\SIbJQOO.exe
  C:\Windows\System\SIbJQOO.exe
  2⤵
  PID:5928
- C:\Windows\System\aoPjzhm.exe
  C:\Windows\System\aoPjzhm.exe
  2⤵
  PID:5616
- C:\Windows\System\uBMssra.exe
  C:\Windows\System\uBMssra.exe
  2⤵
  PID:6176
- C:\Windows\System\GmRqeyw.exe
  C:\Windows\System\GmRqeyw.exe
  2⤵
  PID:6188
- C:\Windows\System\DSPKXZn.exe
  C:\Windows\System\DSPKXZn.exe
  2⤵
  PID:4400
- C:\Windows\System\wgpbOHt.exe
  C:\Windows\System\wgpbOHt.exe
  2⤵
  PID:6160
- C:\Windows\System\RkbvKuc.exe
  C:\Windows\System\RkbvKuc.exe
  2⤵
  PID:6228
- C:\Windows\System\XOcVnGO.exe
  C:\Windows\System\XOcVnGO.exe
  2⤵
  PID:6216
- C:\Windows\System\AbRYoOK.exe
  C:\Windows\System\AbRYoOK.exe
  2⤵
  PID:6344
- C:\Windows\System\gCHeujt.exe
  C:\Windows\System\gCHeujt.exe
  2⤵
  PID:6384
- C:\Windows\System\yUutOmn.exe
  C:\Windows\System\yUutOmn.exe
  2⤵
  PID:6424
- C:\Windows\System\XbQIlwx.exe
  C:\Windows\System\XbQIlwx.exe
  2⤵
  PID:6364
- C:\Windows\System\KRvLdnA.exe
  C:\Windows\System\KRvLdnA.exe
  2⤵
  PID:6436
- C:\Windows\System\apijOYt.exe
  C:\Windows\System\apijOYt.exe
  2⤵
  PID:6476
- C:\Windows\System\PGVnyFZ.exe
  C:\Windows\System\PGVnyFZ.exe
  2⤵
  PID:6508
- C:\Windows\System\mUSnzTd.exe
  C:\Windows\System\mUSnzTd.exe
  2⤵
  PID:6512
- C:\Windows\System\SyKQIrj.exe
  C:\Windows\System\SyKQIrj.exe
  2⤵
  PID:6612
- C:\Windows\System\obGbAhN.exe
  C:\Windows\System\obGbAhN.exe
  2⤵
  PID:6648
- C:\Windows\System\eMqzJQV.exe
  C:\Windows\System\eMqzJQV.exe
  2⤵
  PID:6652
- C:\Windows\System\lPNLkxZ.exe
  C:\Windows\System\lPNLkxZ.exe
  2⤵
  PID:6680
- C:\Windows\System\uKFCFfm.exe
  C:\Windows\System\uKFCFfm.exe
  2⤵
  PID:6748
- C:\Windows\System\hYHkpei.exe
  C:\Windows\System\hYHkpei.exe
  2⤵
  PID:6792
- C:\Windows\System\MxPsurJ.exe
  C:\Windows\System\MxPsurJ.exe
  2⤵
  PID:6736
- C:\Windows\System\Rilpekg.exe
  C:\Windows\System\Rilpekg.exe
  2⤵
  PID:6796
- C:\Windows\System\kOksDkC.exe
  C:\Windows\System\kOksDkC.exe
  2⤵
  PID:6896
- C:\Windows\System\XzetocM.exe
  C:\Windows\System\XzetocM.exe
  2⤵
  PID:6968
- C:\Windows\System\PyBudFl.exe
  C:\Windows\System\PyBudFl.exe
  2⤵
  PID:6848
- C:\Windows\System\MXPrzzw.exe
  C:\Windows\System\MXPrzzw.exe
  2⤵
  PID:7004
- C:\Windows\System\CZGRmYr.exe
  C:\Windows\System\CZGRmYr.exe
  2⤵
  PID:6812
- C:\Windows\System\CvSPqRD.exe
  C:\Windows\System\CvSPqRD.exe
  2⤵
  PID:6956
- C:\Windows\System\mHEVrBX.exe
  C:\Windows\System\mHEVrBX.exe
  2⤵
  PID:7020
- C:\Windows\System\nDIpwSS.exe
  C:\Windows\System\nDIpwSS.exe
  2⤵
  PID:7048
- C:\Windows\System\lxSfZzE.exe
  C:\Windows\System\lxSfZzE.exe
  2⤵
  PID:7068
- C:\Windows\System\nIfjUsx.exe
  C:\Windows\System\nIfjUsx.exe
  2⤵
  PID:7108
- C:\Windows\System\zHmajiX.exe
  C:\Windows\System\zHmajiX.exe
  2⤵
  PID:6076
- C:\Windows\System\WRSTDpM.exe
  C:\Windows\System\WRSTDpM.exe
  2⤵
  PID:7156
- C:\Windows\System\kUWnktP.exe
  C:\Windows\System\kUWnktP.exe
  2⤵
  PID:5316
- C:\Windows\System\aPkMtqk.exe
  C:\Windows\System\aPkMtqk.exe
  2⤵
  PID:6380
- C:\Windows\System\JCoMuyg.exe
  C:\Windows\System\JCoMuyg.exe
  2⤵
  PID:5336
- C:\Windows\System\vkIrmgz.exe
  C:\Windows\System\vkIrmgz.exe
  2⤵
  PID:6196
- C:\Windows\System\wDkqehc.exe
  C:\Windows\System\wDkqehc.exe
  2⤵
  PID:6232
- C:\Windows\System\VkJENAw.exe
  C:\Windows\System\VkJENAw.exe
  2⤵
  PID:6388
- C:\Windows\System\HWbzgWE.exe
  C:\Windows\System\HWbzgWE.exe
  2⤵
  PID:6496
- C:\Windows\System\WCOwhwt.exe
  C:\Windows\System\WCOwhwt.exe
  2⤵
  PID:6504
- C:\Windows\System\IAqohQX.exe
  C:\Windows\System\IAqohQX.exe
  2⤵
  PID:6524
- C:\Windows\System\PIRwEtV.exe
  C:\Windows\System\PIRwEtV.exe
  2⤵
  PID:6576
- C:\Windows\System\MvHDgOB.exe
  C:\Windows\System\MvHDgOB.exe
  2⤵
  PID:6368
- C:\Windows\System\OelLDDp.exe
  C:\Windows\System\OelLDDp.exe
  2⤵
  PID:5572
- C:\Windows\System\oqnBQtg.exe
  C:\Windows\System\oqnBQtg.exe
  2⤵
  PID:6776
- C:\Windows\System\rQIvNTu.exe
  C:\Windows\System\rQIvNTu.exe
  2⤵
  PID:6936
- C:\Windows\System\hAYCXOq.exe
  C:\Windows\System\hAYCXOq.exe
  2⤵
  PID:6880
- C:\Windows\System\CXHrPSj.exe
  C:\Windows\System\CXHrPSj.exe
  2⤵
  PID:7104
- C:\Windows\System\XFknEpL.exe
  C:\Windows\System\XFknEpL.exe
  2⤵
  PID:6212
- C:\Windows\System\Okkbqoj.exe
  C:\Windows\System\Okkbqoj.exe
  2⤵
  PID:6276
- C:\Windows\System\CqqfCYX.exe
  C:\Windows\System\CqqfCYX.exe
  2⤵
  PID:6556
- C:\Windows\System\IcHgDvP.exe
  C:\Windows\System\IcHgDvP.exe
  2⤵
  PID:6816
- C:\Windows\System\YiCRPMP.exe
  C:\Windows\System\YiCRPMP.exe
  2⤵
  PID:5568
- C:\Windows\System\uoGJiGt.exe
  C:\Windows\System\uoGJiGt.exe
  2⤵
  PID:6632
- C:\Windows\System\UdcqgZr.exe
  C:\Windows\System\UdcqgZr.exe
  2⤵
  PID:7064
- C:\Windows\System\CQtSdhs.exe
  C:\Windows\System\CQtSdhs.exe
  2⤵
  PID:6184
- C:\Windows\System\VIXpxIQ.exe
  C:\Windows\System\VIXpxIQ.exe
  2⤵
  PID:7040
- C:\Windows\System\AXpxfZj.exe
  C:\Windows\System\AXpxfZj.exe
  2⤵
  PID:6700
- C:\Windows\System\VyxSVNN.exe
  C:\Windows\System\VyxSVNN.exe
  2⤵
  PID:6440
- C:\Windows\System\gQiYqHh.exe
  C:\Windows\System\gQiYqHh.exe
  2⤵
  PID:6884
- C:\Windows\System\PYiJSpk.exe
  C:\Windows\System\PYiJSpk.exe
  2⤵
  PID:6860
- C:\Windows\System\feHaJjp.exe
  C:\Windows\System\feHaJjp.exe
  2⤵
  PID:6864
- C:\Windows\System\HBEINbp.exe
  C:\Windows\System\HBEINbp.exe
  2⤵
  PID:6636
- C:\Windows\System\GCCvbAd.exe
  C:\Windows\System\GCCvbAd.exe
  2⤵
  PID:6288
- C:\Windows\System\vfYCJgc.exe
  C:\Windows\System\vfYCJgc.exe
  2⤵
  PID:6596
- C:\Windows\System\CZFbHSi.exe
  C:\Windows\System\CZFbHSi.exe
  2⤵
  PID:7172
- C:\Windows\System\SiPFUpG.exe
  C:\Windows\System\SiPFUpG.exe
  2⤵
  PID:7188
- C:\Windows\System\jTJoriB.exe
  C:\Windows\System\jTJoriB.exe
  2⤵
  PID:7204
- C:\Windows\System\PvjjTen.exe
  C:\Windows\System\PvjjTen.exe
  2⤵
  PID:7220
- C:\Windows\System\pbGwyOX.exe
  C:\Windows\System\pbGwyOX.exe
  2⤵
  PID:7236
- C:\Windows\System\RotKOiJ.exe
  C:\Windows\System\RotKOiJ.exe
  2⤵
  PID:7252
- C:\Windows\System\NpOvqyz.exe
  C:\Windows\System\NpOvqyz.exe
  2⤵
  PID:7268
- C:\Windows\System\bzrxesJ.exe
  C:\Windows\System\bzrxesJ.exe
  2⤵
  PID:7340
- C:\Windows\System\xwTADag.exe
  C:\Windows\System\xwTADag.exe
  2⤵
  PID:7356
- C:\Windows\System\dQkBgun.exe
  C:\Windows\System\dQkBgun.exe
  2⤵
  PID:7380
- C:\Windows\System\NbwGQNk.exe
  C:\Windows\System\NbwGQNk.exe
  2⤵
  PID:7396
- C:\Windows\System\tBMBelt.exe
  C:\Windows\System\tBMBelt.exe
  2⤵
  PID:7416
- C:\Windows\System\fetzUUH.exe
  C:\Windows\System\fetzUUH.exe
  2⤵
  PID:7432
- C:\Windows\System\zWvIVgx.exe
  C:\Windows\System\zWvIVgx.exe
  2⤵
  PID:7448
- C:\Windows\System\xvQIpKo.exe
  C:\Windows\System\xvQIpKo.exe
  2⤵
  PID:7464
- C:\Windows\System\gfRnAlW.exe
  C:\Windows\System\gfRnAlW.exe
  2⤵
  PID:7480
- C:\Windows\System\QqNfkGN.exe
  C:\Windows\System\QqNfkGN.exe
  2⤵
  PID:7496
- C:\Windows\System\qcpflll.exe
  C:\Windows\System\qcpflll.exe
  2⤵
  PID:7512
- C:\Windows\System\WitfYJv.exe
  C:\Windows\System\WitfYJv.exe
  2⤵
  PID:7532
- C:\Windows\System\RJZKoKm.exe
  C:\Windows\System\RJZKoKm.exe
  2⤵
  PID:7556
- C:\Windows\System\ZoPomeR.exe
  C:\Windows\System\ZoPomeR.exe
  2⤵
  PID:7576
- C:\Windows\System\asihqqd.exe
  C:\Windows\System\asihqqd.exe
  2⤵
  PID:7592
- C:\Windows\System\iiqPVsl.exe
  C:\Windows\System\iiqPVsl.exe
  2⤵
  PID:7608
- C:\Windows\System\PmEfQQu.exe
  C:\Windows\System\PmEfQQu.exe
  2⤵
  PID:7624
- C:\Windows\System\lDEQrjb.exe
  C:\Windows\System\lDEQrjb.exe
  2⤵
  PID:7640
- C:\Windows\System\bzvBTNJ.exe
  C:\Windows\System\bzvBTNJ.exe
  2⤵
  PID:7656
- C:\Windows\System\JdBsVTt.exe
  C:\Windows\System\JdBsVTt.exe
  2⤵
  PID:7672
- C:\Windows\System\MPbmnNZ.exe
  C:\Windows\System\MPbmnNZ.exe
  2⤵
  PID:7740
- C:\Windows\System\WrsvxQK.exe
  C:\Windows\System\WrsvxQK.exe
  2⤵
  PID:7760
- C:\Windows\System\uIKKdnH.exe
  C:\Windows\System\uIKKdnH.exe
  2⤵
  PID:7776
- C:\Windows\System\wuYJOhv.exe
  C:\Windows\System\wuYJOhv.exe
  2⤵
  PID:7792
- C:\Windows\System\EHqnvoR.exe
  C:\Windows\System\EHqnvoR.exe
  2⤵
  PID:7808
- C:\Windows\System\vuGSrME.exe
  C:\Windows\System\vuGSrME.exe
  2⤵
  PID:7832
- C:\Windows\System\mzDZtah.exe
  C:\Windows\System\mzDZtah.exe
  2⤵
  PID:7856
- C:\Windows\System\zRxzRZC.exe
  C:\Windows\System\zRxzRZC.exe
  2⤵
  PID:7872
- C:\Windows\System\EnGNXKC.exe
  C:\Windows\System\EnGNXKC.exe
  2⤵
  PID:7900
- C:\Windows\System\bEHBSHB.exe
  C:\Windows\System\bEHBSHB.exe
  2⤵
  PID:7920
- C:\Windows\System\iYDaBWM.exe
  C:\Windows\System\iYDaBWM.exe
  2⤵
  PID:7944
- C:\Windows\System\kcvvneT.exe
  C:\Windows\System\kcvvneT.exe
  2⤵
  PID:7964
- C:\Windows\System\TXPjhgi.exe
  C:\Windows\System\TXPjhgi.exe
  2⤵
  PID:7980
- C:\Windows\System\HGCRjUR.exe
  C:\Windows\System\HGCRjUR.exe
  2⤵
  PID:8028
- C:\Windows\System\IioDtAA.exe
  C:\Windows\System\IioDtAA.exe
  2⤵
  PID:8044
- C:\Windows\System\FfFglhH.exe
  C:\Windows\System\FfFglhH.exe
  2⤵
  PID:8060
- C:\Windows\System\PMgshmN.exe
  C:\Windows\System\PMgshmN.exe
  2⤵
  PID:8080
- C:\Windows\System\YQJNJLj.exe
  C:\Windows\System\YQJNJLj.exe
  2⤵
  PID:8104
- C:\Windows\System\XadUJCX.exe
  C:\Windows\System\XadUJCX.exe
  2⤵
  PID:8124
- C:\Windows\System\woCNoxo.exe
  C:\Windows\System\woCNoxo.exe
  2⤵
  PID:8144
- C:\Windows\System\kNnzxTT.exe
  C:\Windows\System\kNnzxTT.exe
  2⤵
  PID:8160
- C:\Windows\System\xFHQpnh.exe
  C:\Windows\System\xFHQpnh.exe
  2⤵
  PID:8176
- C:\Windows\System\YgnMLKz.exe
  C:\Windows\System\YgnMLKz.exe
  2⤵
  PID:6256
- C:\Windows\System\yhPPIBO.exe
  C:\Windows\System\yhPPIBO.exe
  2⤵
  PID:6768
- C:\Windows\System\WRasmPc.exe
  C:\Windows\System\WRasmPc.exe
  2⤵
  PID:6260
- C:\Windows\System\oUenywi.exe
  C:\Windows\System\oUenywi.exe
  2⤵
  PID:7196
- C:\Windows\System\jyWTaBi.exe
  C:\Windows\System\jyWTaBi.exe
  2⤵
  PID:7264
- C:\Windows\System\FWvxkXR.exe
  C:\Windows\System\FWvxkXR.exe
  2⤵
  PID:7072
- C:\Windows\System\giCsCJB.exe
  C:\Windows\System\giCsCJB.exe
  2⤵
  PID:7276
- C:\Windows\System\svnQCEg.exe
  C:\Windows\System\svnQCEg.exe
  2⤵
  PID:6420
- C:\Windows\System\wOxrRPp.exe
  C:\Windows\System\wOxrRPp.exe
  2⤵
  PID:6580
- C:\Windows\System\xshtnHH.exe
  C:\Windows\System\xshtnHH.exe
  2⤵
  PID:7184
- C:\Windows\System\NwxbxmT.exe
  C:\Windows\System\NwxbxmT.exe
  2⤵
  PID:7292
- C:\Windows\System\AelrRqr.exe
  C:\Windows\System\AelrRqr.exe
  2⤵
  PID:7348
- C:\Windows\System\Pmgcdpi.exe
  C:\Windows\System\Pmgcdpi.exe
  2⤵
  PID:7392
- C:\Windows\System\eddKeXa.exe
  C:\Windows\System\eddKeXa.exe
  2⤵
  PID:7404
- C:\Windows\System\gtjeBft.exe
  C:\Windows\System\gtjeBft.exe
  2⤵
  PID:7476
- C:\Windows\System\DadUhLl.exe
  C:\Windows\System\DadUhLl.exe
  2⤵
  PID:7552
- C:\Windows\System\jfIpAov.exe
  C:\Windows\System\jfIpAov.exe
  2⤵
  PID:7620
- C:\Windows\System\RBGszgJ.exe
  C:\Windows\System\RBGszgJ.exe
  2⤵
  PID:7456
- C:\Windows\System\QfJHStG.exe
  C:\Windows\System\QfJHStG.exe
  2⤵
  PID:7600
- C:\Windows\System\OOHJJsE.exe
  C:\Windows\System\OOHJJsE.exe
  2⤵
  PID:7664
- C:\Windows\System\CYTUPFQ.exe
  C:\Windows\System\CYTUPFQ.exe
  2⤵
  PID:7716
- C:\Windows\System\zCBydxk.exe
  C:\Windows\System\zCBydxk.exe
  2⤵
  PID:7692
- C:\Windows\System\IvGWmeq.exe
  C:\Windows\System\IvGWmeq.exe
  2⤵
  PID:7700
- C:\Windows\System\azPlEXA.exe
  C:\Windows\System\azPlEXA.exe
  2⤵
  PID:7732
- C:\Windows\System\YkqiEuw.exe
  C:\Windows\System\YkqiEuw.exe
  2⤵
  PID:7784
- C:\Windows\System\OaNpnlJ.exe
  C:\Windows\System\OaNpnlJ.exe
  2⤵
  PID:7828
- C:\Windows\System\CCzCPAc.exe
  C:\Windows\System\CCzCPAc.exe
  2⤵
  PID:7864
- C:\Windows\System\qTLnrWh.exe
  C:\Windows\System\qTLnrWh.exe
  2⤵
  PID:7800
- C:\Windows\System\fwkOyhc.exe
  C:\Windows\System\fwkOyhc.exe
  2⤵
  PID:7884
- C:\Windows\System\tJYHUbT.exe
  C:\Windows\System\tJYHUbT.exe
  2⤵
  PID:7940
- C:\Windows\System\lKeHrjO.exe
  C:\Windows\System\lKeHrjO.exe
  2⤵
  PID:7956
- C:\Windows\System\JtCuDDH.exe
  C:\Windows\System\JtCuDDH.exe
  2⤵
  PID:8012
- C:\Windows\System\ZRkMTvF.exe
  C:\Windows\System\ZRkMTvF.exe
  2⤵
  PID:8040
- C:\Windows\System\BXJTfcy.exe
  C:\Windows\System\BXJTfcy.exe
  2⤵
  PID:8076
- C:\Windows\System\oYOBReV.exe
  C:\Windows\System\oYOBReV.exe
  2⤵
  PID:8152
- C:\Windows\System\zsXyeMt.exe
  C:\Windows\System\zsXyeMt.exe
  2⤵
  PID:8156
- C:\Windows\System\ROmVIZj.exe
  C:\Windows\System\ROmVIZj.exe
  2⤵
  PID:8120
- C:\Windows\System\WngSyOZ.exe
  C:\Windows\System\WngSyOZ.exe
  2⤵
  PID:7228
- C:\Windows\System\MJowEcd.exe
  C:\Windows\System\MJowEcd.exe
  2⤵
  PID:6720
- C:\Windows\System\afOvUbd.exe
  C:\Windows\System\afOvUbd.exe
  2⤵
  PID:6732
- C:\Windows\System\QlsfKeS.exe
  C:\Windows\System\QlsfKeS.exe
  2⤵
  PID:7300
- C:\Windows\System\lwqUuiy.exe
  C:\Windows\System\lwqUuiy.exe
  2⤵
  PID:6020
- C:\Windows\System\CBblSGT.exe
  C:\Windows\System\CBblSGT.exe
  2⤵
  PID:7328
- C:\Windows\System\VgzGhwG.exe
  C:\Windows\System\VgzGhwG.exe
  2⤵
  PID:7364
- C:\Windows\System\rhWjBFx.exe
  C:\Windows\System\rhWjBFx.exe
  2⤵
  PID:7412
- C:\Windows\System\zaXOYel.exe
  C:\Windows\System\zaXOYel.exe
  2⤵
  PID:7316
- C:\Windows\System\hNcupPK.exe
  C:\Windows\System\hNcupPK.exe
  2⤵
  PID:7428
- C:\Windows\System\scbyaEy.exe
  C:\Windows\System\scbyaEy.exe
  2⤵
  PID:7632
- C:\Windows\System\kmTJXNO.exe
  C:\Windows\System\kmTJXNO.exe
  2⤵
  PID:7680
- C:\Windows\System\jbqsbTX.exe
  C:\Windows\System\jbqsbTX.exe
  2⤵
  PID:7816
- C:\Windows\System\zbvZlKS.exe
  C:\Windows\System\zbvZlKS.exe
  2⤵
  PID:7908
- C:\Windows\System\YuvWDGL.exe
  C:\Windows\System\YuvWDGL.exe
  2⤵
  PID:7736
- C:\Windows\System\eiDzaPO.exe
  C:\Windows\System\eiDzaPO.exe
  2⤵
  PID:7848
- C:\Windows\System\uwhgjxw.exe
  C:\Windows\System\uwhgjxw.exe
  2⤵
  PID:7844
- C:\Windows\System\XYbWYoZ.exe
  C:\Windows\System\XYbWYoZ.exe
  2⤵
  PID:8088
- C:\Windows\System\KFqTmCC.exe
  C:\Windows\System\KFqTmCC.exe
  2⤵
  PID:7952
- C:\Windows\System\hLWpIjo.exe
  C:\Windows\System\hLWpIjo.exe
  2⤵
  PID:8132
- C:\Windows\System\ZMYODwS.exe
  C:\Windows\System\ZMYODwS.exe
  2⤵
  PID:6752
- C:\Windows\System\LuUETFX.exe
  C:\Windows\System\LuUETFX.exe
  2⤵
  PID:6520
- C:\Windows\System\iDrCPYD.exe
  C:\Windows\System\iDrCPYD.exe
  2⤵
  PID:7212
- C:\Windows\System\UoeCthC.exe
  C:\Windows\System\UoeCthC.exe
  2⤵
  PID:7312
- C:\Windows\System\XGTKTsl.exe
  C:\Windows\System\XGTKTsl.exe
  2⤵
  PID:7284
- C:\Windows\System\zrTTZJz.exe
  C:\Windows\System\zrTTZJz.exe
  2⤵
  PID:7280
- C:\Windows\System\umWmZHy.exe
  C:\Windows\System\umWmZHy.exe
  2⤵
  PID:8172
- C:\Windows\System\TEhpqsr.exe
  C:\Windows\System\TEhpqsr.exe
  2⤵
  PID:1544
- C:\Windows\System\zFzbJqz.exe
  C:\Windows\System\zFzbJqz.exe
  2⤵
  PID:7528
- C:\Windows\System\eJPHKsH.exe
  C:\Windows\System\eJPHKsH.exe
  2⤵
  PID:7696
- C:\Windows\System\PnkMvGa.exe
  C:\Windows\System\PnkMvGa.exe
  2⤵
  PID:7880
- C:\Windows\System\wqsysff.exe
  C:\Windows\System\wqsysff.exe
  2⤵
  PID:7840
- C:\Windows\System\FeooCBB.exe
  C:\Windows\System\FeooCBB.exe
  2⤵
  PID:7928
- C:\Windows\System\wTaOODB.exe
  C:\Windows\System\wTaOODB.exe
  2⤵
  PID:7568
- C:\Windows\System\zjJzJBi.exe
  C:\Windows\System\zjJzJBi.exe
  2⤵
  PID:8168
- C:\Windows\System\bJDTfFo.exe
  C:\Windows\System\bJDTfFo.exe
  2⤵
  PID:7288
- C:\Windows\System\lNYkJQf.exe
  C:\Windows\System\lNYkJQf.exe
  2⤵
  PID:7524
- C:\Windows\System\TgLZoFg.exe
  C:\Windows\System\TgLZoFg.exe
  2⤵
  PID:7712
- C:\Windows\System\iUJEEQx.exe
  C:\Windows\System\iUJEEQx.exe
  2⤵
  PID:7332
- C:\Windows\System\dLciTNw.exe
  C:\Windows\System\dLciTNw.exe
  2⤵
  PID:7960
- C:\Windows\System\fpxZnuW.exe
  C:\Windows\System\fpxZnuW.exe
  2⤵
  PID:7544
- C:\Windows\System\FKEAgDC.exe
  C:\Windows\System\FKEAgDC.exe
  2⤵
  PID:7916
- C:\Windows\System\eiYLkau.exe
  C:\Windows\System\eiYLkau.exe
  2⤵
  PID:8024
- C:\Windows\System\xpDdjbg.exe
  C:\Windows\System\xpDdjbg.exe
  2⤵
  PID:7912
- C:\Windows\System\ZXTaRIf.exe
  C:\Windows\System\ZXTaRIf.exe
  2⤵
  PID:7588
- C:\Windows\System\UAysWdS.exe
  C:\Windows\System\UAysWdS.exe
  2⤵
  PID:8036
- C:\Windows\System\tzmYjnR.exe
  C:\Windows\System\tzmYjnR.exe
  2⤵
  PID:7260
- C:\Windows\System\eMhrYdF.exe
  C:\Windows\System\eMhrYdF.exe
  2⤵
  PID:6468
- C:\Windows\System\udOzCEK.exe
  C:\Windows\System\udOzCEK.exe
  2⤵
  PID:8208
- C:\Windows\System\DpuSEUq.exe
  C:\Windows\System\DpuSEUq.exe
  2⤵
  PID:8224
- C:\Windows\System\bWggKNa.exe
  C:\Windows\System\bWggKNa.exe
  2⤵
  PID:8240
- C:\Windows\System\jTwxLmR.exe
  C:\Windows\System\jTwxLmR.exe
  2⤵
  PID:8256
- C:\Windows\System\CNCyykb.exe
  C:\Windows\System\CNCyykb.exe
  2⤵
  PID:8276
- C:\Windows\System\yOEJlOy.exe
  C:\Windows\System\yOEJlOy.exe
  2⤵
  PID:8300
- C:\Windows\System\ufmhBBL.exe
  C:\Windows\System\ufmhBBL.exe
  2⤵
  PID:8324
- C:\Windows\System\peFFYFz.exe
  C:\Windows\System\peFFYFz.exe
  2⤵
  PID:8344
- C:\Windows\System\SxBZyUd.exe
  C:\Windows\System\SxBZyUd.exe
  2⤵
  PID:8360
- C:\Windows\System\kntibVi.exe
  C:\Windows\System\kntibVi.exe
  2⤵
  PID:8376
- C:\Windows\System\mEfrLCu.exe
  C:\Windows\System\mEfrLCu.exe
  2⤵
  PID:8392
- C:\Windows\System\sQWlYex.exe
  C:\Windows\System\sQWlYex.exe
  2⤵
  PID:8408
- C:\Windows\System\MDFwOKw.exe
  C:\Windows\System\MDFwOKw.exe
  2⤵
  PID:8424
- C:\Windows\System\lwOxccU.exe
  C:\Windows\System\lwOxccU.exe
  2⤵
  PID:8488
- C:\Windows\System\nNAqtml.exe
  C:\Windows\System\nNAqtml.exe
  2⤵
  PID:8504
- C:\Windows\System\JwOnGqO.exe
  C:\Windows\System\JwOnGqO.exe
  2⤵
  PID:8524
- C:\Windows\System\ezfcpQF.exe
  C:\Windows\System\ezfcpQF.exe
  2⤵
  PID:8544
- C:\Windows\System\fzVLDYv.exe
  C:\Windows\System\fzVLDYv.exe
  2⤵
  PID:8564
- C:\Windows\System\CvXHqZo.exe
  C:\Windows\System\CvXHqZo.exe
  2⤵
  PID:8584
- C:\Windows\System\RhexLar.exe
  C:\Windows\System\RhexLar.exe
  2⤵
  PID:8604
- C:\Windows\System\gfThQbN.exe
  C:\Windows\System\gfThQbN.exe
  2⤵
  PID:8620
- C:\Windows\System\PzHCOcP.exe
  C:\Windows\System\PzHCOcP.exe
  2⤵
  PID:8640
- C:\Windows\System\xbrRzRe.exe
  C:\Windows\System\xbrRzRe.exe
  2⤵
  PID:8656
- C:\Windows\System\fWRtsjc.exe
  C:\Windows\System\fWRtsjc.exe
  2⤵
  PID:8672
- C:\Windows\System\uTYiFrT.exe
  C:\Windows\System\uTYiFrT.exe
  2⤵
  PID:8692
- C:\Windows\System\fYXkKCW.exe
  C:\Windows\System\fYXkKCW.exe
  2⤵
  PID:8732
- C:\Windows\System\rPkrtmd.exe
  C:\Windows\System\rPkrtmd.exe
  2⤵
  PID:8748
- C:\Windows\System\ecElksv.exe
  C:\Windows\System\ecElksv.exe
  2⤵
  PID:8772
- C:\Windows\System\JEaiLki.exe
  C:\Windows\System\JEaiLki.exe
  2⤵
  PID:8788
- C:\Windows\System\oogKPHj.exe
  C:\Windows\System\oogKPHj.exe
  2⤵
  PID:8808
- C:\Windows\System\PWQVRRj.exe
  C:\Windows\System\PWQVRRj.exe
  2⤵
  PID:8828
- C:\Windows\System\uwLgDza.exe
  C:\Windows\System\uwLgDza.exe
  2⤵
  PID:8848
- C:\Windows\System\lGspugN.exe
  C:\Windows\System\lGspugN.exe
  2⤵
  PID:8868
- C:\Windows\System\jncnGcj.exe
  C:\Windows\System\jncnGcj.exe
  2⤵
  PID:8884
- C:\Windows\System\wZLOCRJ.exe
  C:\Windows\System\wZLOCRJ.exe
  2⤵
  PID:8904
- C:\Windows\System\bLBTWJS.exe
  C:\Windows\System\bLBTWJS.exe
  2⤵
  PID:8924
- C:\Windows\System\RJPGblD.exe
  C:\Windows\System\RJPGblD.exe
  2⤵
  PID:8940
- C:\Windows\System\noMVCpQ.exe
  C:\Windows\System\noMVCpQ.exe
  2⤵
  PID:8972
- C:\Windows\System\QnHSUhe.exe
  C:\Windows\System\QnHSUhe.exe
  2⤵
  PID:8988
- C:\Windows\System\TuSWBxn.exe
  C:\Windows\System\TuSWBxn.exe
  2⤵
  PID:9004
- C:\Windows\System\PLSeIHp.exe
  C:\Windows\System\PLSeIHp.exe
  2⤵
  PID:9024
- C:\Windows\System\RLVOfzb.exe
  C:\Windows\System\RLVOfzb.exe
  2⤵
  PID:9048
- C:\Windows\System\RLRlViH.exe
  C:\Windows\System\RLRlViH.exe
  2⤵
  PID:9064
- C:\Windows\System\napKgnj.exe
  C:\Windows\System\napKgnj.exe
  2⤵
  PID:9080
- C:\Windows\System\rCSdCsh.exe
  C:\Windows\System\rCSdCsh.exe
  2⤵
  PID:9104
- C:\Windows\System\hUrMaUU.exe
  C:\Windows\System\hUrMaUU.exe
  2⤵
  PID:9120
- C:\Windows\System\fjMAMIG.exe
  C:\Windows\System\fjMAMIG.exe
  2⤵
  PID:9140
- C:\Windows\System\UCySnrF.exe
  C:\Windows\System\UCySnrF.exe
  2⤵
  PID:9156
- C:\Windows\System\NRSSOPl.exe
  C:\Windows\System\NRSSOPl.exe
  2⤵
  PID:9176
- C:\Windows\System\keJwwlW.exe
  C:\Windows\System\keJwwlW.exe
  2⤵
  PID:9192
- C:\Windows\System\cLyHSgD.exe
  C:\Windows\System\cLyHSgD.exe
  2⤵
  PID:9212
- C:\Windows\System\mbaGbcH.exe
  C:\Windows\System\mbaGbcH.exe
  2⤵
  PID:7324
- C:\Windows\System\DSPgIgJ.exe
  C:\Windows\System\DSPgIgJ.exe
  2⤵
  PID:7748
- C:\Windows\System\bIcJASL.exe
  C:\Windows\System\bIcJASL.exe
  2⤵
  PID:8296
- C:\Windows\System\MUCAaPP.exe
  C:\Windows\System\MUCAaPP.exe
  2⤵
  PID:7988
- C:\Windows\System\HoPdhrg.exe
  C:\Windows\System\HoPdhrg.exe
  2⤵
  PID:8292
- C:\Windows\System\dAzjrZC.exe
  C:\Windows\System\dAzjrZC.exe
  2⤵
  PID:7508
- C:\Windows\System\nwymKGS.exe
  C:\Windows\System\nwymKGS.exe
  2⤵
  PID:7616
- C:\Windows\System\xbXGkjM.exe
  C:\Windows\System\xbXGkjM.exe
  2⤵
  PID:8416
- C:\Windows\System\nizEhLQ.exe
  C:\Windows\System\nizEhLQ.exe
  2⤵
  PID:8452
- C:\Windows\System\tonQTOj.exe
  C:\Windows\System\tonQTOj.exe
  2⤵
  PID:8468
- C:\Windows\System\TojKXgI.exe
  C:\Windows\System\TojKXgI.exe
  2⤵
  PID:8496
- C:\Windows\System\nOakXmW.exe
  C:\Windows\System\nOakXmW.exe
  2⤵
  PID:8516
- C:\Windows\System\ZlibSgM.exe
  C:\Windows\System\ZlibSgM.exe
  2⤵
  PID:8580
- C:\Windows\System\FmMzyaK.exe
  C:\Windows\System\FmMzyaK.exe
  2⤵
  PID:8652
- C:\Windows\System\dBIdpGy.exe
  C:\Windows\System\dBIdpGy.exe
  2⤵
  PID:8552
- C:\Windows\System\xtDLoqe.exe
  C:\Windows\System\xtDLoqe.exe
  2⤵
  PID:8556
- C:\Windows\System\TAtpIrS.exe
  C:\Windows\System\TAtpIrS.exe
  2⤵
  PID:8704
- C:\Windows\System\hsSAqcn.exe
  C:\Windows\System\hsSAqcn.exe
  2⤵
  PID:8720
- C:\Windows\System\lGClUSN.exe
  C:\Windows\System\lGClUSN.exe
  2⤵
  PID:8756
- C:\Windows\System\LIWrxzA.exe
  C:\Windows\System\LIWrxzA.exe
  2⤵
  PID:8784
- C:\Windows\System\awRpSux.exe
  C:\Windows\System\awRpSux.exe
  2⤵
  PID:8796
- C:\Windows\System\QXlvDxT.exe
  C:\Windows\System\QXlvDxT.exe
  2⤵
  PID:8864
- C:\Windows\System\vWetXEh.exe
  C:\Windows\System\vWetXEh.exe
  2⤵
  PID:8896
- C:\Windows\System\wfIswcO.exe
  C:\Windows\System\wfIswcO.exe
  2⤵
  PID:8936
- C:\Windows\System\rVBEfcZ.exe
  C:\Windows\System\rVBEfcZ.exe
  2⤵
  PID:8964
- C:\Windows\System\xEQiqRH.exe
  C:\Windows\System\xEQiqRH.exe
  2⤵
  PID:8996
- C:\Windows\System\CvZayoK.exe
  C:\Windows\System\CvZayoK.exe
  2⤵
  PID:9000
- C:\Windows\System\PZauXMd.exe
  C:\Windows\System\PZauXMd.exe
  2⤵
  PID:9092
- C:\Windows\System\ZftxSRD.exe
  C:\Windows\System\ZftxSRD.exe
  2⤵
  PID:9136
- C:\Windows\System\yocNrCN.exe
  C:\Windows\System\yocNrCN.exe
  2⤵
  PID:9072
- C:\Windows\System\GzoWAwZ.exe
  C:\Windows\System\GzoWAwZ.exe
  2⤵
  PID:7136
- C:\Windows\System\wUgYAdd.exe
  C:\Windows\System\wUgYAdd.exe
  2⤵
  PID:9112
- C:\Windows\System\PjKGrTr.exe
  C:\Windows\System\PjKGrTr.exe
  2⤵
  PID:8268
- C:\Windows\System\iqQnvmG.exe
  C:\Windows\System\iqQnvmG.exe
  2⤵
  PID:7688
- C:\Windows\System\qSOBSAs.exe
  C:\Windows\System\qSOBSAs.exe
  2⤵
  PID:8316
- C:\Windows\System\mYpaYKZ.exe
  C:\Windows\System\mYpaYKZ.exe
  2⤵
  PID:8252
- C:\Windows\System\RngQBCx.exe
  C:\Windows\System\RngQBCx.exe
  2⤵
  PID:8340
- C:\Windows\System\uXbaxRd.exe
  C:\Windows\System\uXbaxRd.exe
  2⤵
  PID:8400
- C:\Windows\System\xiAllOH.exe
  C:\Windows\System\xiAllOH.exe
  2⤵
  PID:8440
- C:\Windows\System\YicRheC.exe
  C:\Windows\System\YicRheC.exe
  2⤵
  PID:8532
- C:\Windows\System\VoAvPzf.exe
  C:\Windows\System\VoAvPzf.exe
  2⤵
  PID:8648
- C:\Windows\System\tCutzrC.exe
  C:\Windows\System\tCutzrC.exe
  2⤵
  PID:8600
- C:\Windows\System\oZVpqLS.exe
  C:\Windows\System\oZVpqLS.exe
  2⤵
  PID:8664
- C:\Windows\System\OQvcHUM.exe
  C:\Windows\System\OQvcHUM.exe
  2⤵
  PID:8740
- C:\Windows\System\Anybphb.exe
  C:\Windows\System\Anybphb.exe
  2⤵
  PID:8768
- C:\Windows\System\pWxdgnK.exe
  C:\Windows\System\pWxdgnK.exe
  2⤵
  PID:8824
- C:\Windows\System\AUOouct.exe
  C:\Windows\System\AUOouct.exe
  2⤵
  PID:8840
- C:\Windows\System\kgCnfHJ.exe
  C:\Windows\System\kgCnfHJ.exe
  2⤵
  PID:8880
- C:\Windows\System\xVDbvkx.exe
  C:\Windows\System\xVDbvkx.exe
  2⤵
  PID:9056
- C:\Windows\System\Xmpyfly.exe
  C:\Windows\System\Xmpyfly.exe
  2⤵
  PID:9168
- C:\Windows\System\dLDwBAJ.exe
  C:\Windows\System\dLDwBAJ.exe
  2⤵
  PID:9020
- C:\Windows\System\jewxktC.exe
  C:\Windows\System\jewxktC.exe
  2⤵
  PID:9036
- C:\Windows\System\BAqqtEh.exe
  C:\Windows\System\BAqqtEh.exe
  2⤵
  PID:8232
- C:\Windows\System\nHWhseJ.exe
  C:\Windows\System\nHWhseJ.exe
  2⤵
  PID:8056
- C:\Windows\System\JRFgXqy.exe
  C:\Windows\System\JRFgXqy.exe
  2⤵
  PID:8476
- C:\Windows\System\vkcpaaL.exe
  C:\Windows\System\vkcpaaL.exe
  2⤵
  PID:8320
- C:\Windows\System\fenhlZC.exe
  C:\Windows\System\fenhlZC.exe
  2⤵
  PID:8520
- C:\Windows\System\dHZntZV.exe
  C:\Windows\System\dHZntZV.exe
  2⤵
  PID:8540
- C:\Windows\System\HUiqLxu.exe
  C:\Windows\System\HUiqLxu.exe
  2⤵
  PID:8744
- C:\Windows\System\HipoDCd.exe
  C:\Windows\System\HipoDCd.exe
  2⤵
  PID:8912
- C:\Windows\System\LLbjiJo.exe
  C:\Windows\System\LLbjiJo.exe
  2⤵
  PID:8592
- C:\Windows\System\utNSClB.exe
  C:\Windows\System\utNSClB.exe
  2⤵
  PID:8952
- C:\Windows\System\OTlwUgd.exe
  C:\Windows\System\OTlwUgd.exe
  2⤵
  PID:8984
- C:\Windows\System\jcuNaJQ.exe
  C:\Windows\System\jcuNaJQ.exe
  2⤵
  PID:9116
- C:\Windows\System\PeKhWLl.exe
  C:\Windows\System\PeKhWLl.exe
  2⤵
  PID:7308
- C:\Windows\System\AXtcnyg.exe
  C:\Windows\System\AXtcnyg.exe
  2⤵
  PID:8236
- C:\Windows\System\iMaSIGP.exe
  C:\Windows\System\iMaSIGP.exe
  2⤵
  PID:8856
- C:\Windows\System\fudjiCk.exe
  C:\Windows\System\fudjiCk.exe
  2⤵
  PID:9152
- C:\Windows\System\GJSVUru.exe
  C:\Windows\System\GJSVUru.exe
  2⤵
  PID:8892
- C:\Windows\System\DInfuhu.exe
  C:\Windows\System\DInfuhu.exe
  2⤵
  PID:8404
- C:\Windows\System\JlKmCmi.exe
  C:\Windows\System\JlKmCmi.exe
  2⤵
  PID:9172
- C:\Windows\System\JEVDAuk.exe
  C:\Windows\System\JEVDAuk.exe
  2⤵
  PID:8436
- C:\Windows\System\bRiuluo.exe
  C:\Windows\System\bRiuluo.exe
  2⤵
  PID:8352
- C:\Windows\System\bKzwBCo.exe
  C:\Windows\System\bKzwBCo.exe
  2⤵
  PID:8572
- C:\Windows\System\cFXFwxI.exe
  C:\Windows\System\cFXFwxI.exe
  2⤵
  PID:8220
- C:\Windows\System\TDniWpq.exe
  C:\Windows\System\TDniWpq.exe
  2⤵
  PID:8716
- C:\Windows\System\GhnkthM.exe
  C:\Windows\System\GhnkthM.exe
  2⤵
  PID:9076
- C:\Windows\System\lhAfFNL.exe
  C:\Windows\System\lhAfFNL.exe
  2⤵
  PID:9128
- C:\Windows\System\RUncodC.exe
  C:\Windows\System\RUncodC.exe
  2⤵
  PID:9224
- C:\Windows\System\DRLkvhP.exe
  C:\Windows\System\DRLkvhP.exe
  2⤵
  PID:9244
- C:\Windows\System\ITnzUgC.exe
  C:\Windows\System\ITnzUgC.exe
  2⤵
  PID:9260
- C:\Windows\System\jTmzarF.exe
  C:\Windows\System\jTmzarF.exe
  2⤵
  PID:9284
- C:\Windows\System\uybSMci.exe
  C:\Windows\System\uybSMci.exe
  2⤵
  PID:9308
- C:\Windows\System\AQsAMOt.exe
  C:\Windows\System\AQsAMOt.exe
  2⤵
  PID:9328
- C:\Windows\System\lKNqRyg.exe
  C:\Windows\System\lKNqRyg.exe
  2⤵
  PID:9344
- C:\Windows\System\ffSYjex.exe
  C:\Windows\System\ffSYjex.exe
  2⤵
  PID:9360
- C:\Windows\System\ToUqNiQ.exe
  C:\Windows\System\ToUqNiQ.exe
  2⤵
  PID:9376
- C:\Windows\System\CmEDFsV.exe
  C:\Windows\System\CmEDFsV.exe
  2⤵
  PID:9396
- C:\Windows\System\AhpfBzw.exe
  C:\Windows\System\AhpfBzw.exe
  2⤵
  PID:9416
- C:\Windows\System\gJXBLzT.exe
  C:\Windows\System\gJXBLzT.exe
  2⤵
  PID:9444
- C:\Windows\System\pHBweXR.exe
  C:\Windows\System\pHBweXR.exe
  2⤵
  PID:9464
- C:\Windows\System\PPCFoiA.exe
  C:\Windows\System\PPCFoiA.exe
  2⤵
  PID:9488
- C:\Windows\System\PZYdFOl.exe
  C:\Windows\System\PZYdFOl.exe
  2⤵
  PID:9512
- C:\Windows\System\UsKZTYg.exe
  C:\Windows\System\UsKZTYg.exe
  2⤵
  PID:9540
- C:\Windows\System\hNpxgUT.exe
  C:\Windows\System\hNpxgUT.exe
  2⤵
  PID:9568
- C:\Windows\System\VEEyfDQ.exe
  C:\Windows\System\VEEyfDQ.exe
  2⤵
  PID:9584
- C:\Windows\System\SjHueEI.exe
  C:\Windows\System\SjHueEI.exe
  2⤵
  PID:9600
- C:\Windows\System\uNsXPjk.exe
  C:\Windows\System\uNsXPjk.exe
  2⤵
  PID:9624
- C:\Windows\System\YkeAOfX.exe
  C:\Windows\System\YkeAOfX.exe
  2⤵
  PID:9640
- C:\Windows\System\EHhbMPQ.exe
  C:\Windows\System\EHhbMPQ.exe
  2⤵
  PID:9664
- C:\Windows\System\eQzRybv.exe
  C:\Windows\System\eQzRybv.exe
  2⤵
  PID:9688
- C:\Windows\System\jlPcPKj.exe
  C:\Windows\System\jlPcPKj.exe
  2⤵
  PID:9712
- C:\Windows\System\gKnFSRC.exe
  C:\Windows\System\gKnFSRC.exe
  2⤵
  PID:9732
- C:\Windows\System\wRAodAd.exe
  C:\Windows\System\wRAodAd.exe
  2⤵
  PID:9756
- C:\Windows\System\pKVtgXj.exe
  C:\Windows\System\pKVtgXj.exe
  2⤵
  PID:9776
- C:\Windows\System\Bsepchw.exe
  C:\Windows\System\Bsepchw.exe
  2⤵
  PID:9792
- C:\Windows\System\ipRVBVP.exe
  C:\Windows\System\ipRVBVP.exe
  2⤵
  PID:9816
- C:\Windows\System\ScPqvTI.exe
  C:\Windows\System\ScPqvTI.exe
  2⤵
  PID:9840
- C:\Windows\System\wVZfQcW.exe
  C:\Windows\System\wVZfQcW.exe
  2⤵
  PID:9860
- C:\Windows\System\aUAkAeO.exe
  C:\Windows\System\aUAkAeO.exe
  2⤵
  PID:9880
- C:\Windows\System\GsaAQYi.exe
  C:\Windows\System\GsaAQYi.exe
  2⤵
  PID:9896
- C:\Windows\System\enyAwHf.exe
  C:\Windows\System\enyAwHf.exe
  2⤵
  PID:9920
- C:\Windows\System\sNKLerv.exe
  C:\Windows\System\sNKLerv.exe
  2⤵
  PID:9940
- C:\Windows\System\sbzkrmb.exe
  C:\Windows\System\sbzkrmb.exe
  2⤵
  PID:9960
- C:\Windows\System\ipufVJl.exe
  C:\Windows\System\ipufVJl.exe
  2⤵
  PID:9976
- C:\Windows\System\fXPommc.exe
  C:\Windows\System\fXPommc.exe
  2⤵
  PID:9996
- C:\Windows\System\KedQWFh.exe
  C:\Windows\System\KedQWFh.exe
  2⤵
  PID:10016
- C:\Windows\System\oQkbDKk.exe
  C:\Windows\System\oQkbDKk.exe
  2⤵
  PID:10044
- C:\Windows\System\VSOdzBR.exe
  C:\Windows\System\VSOdzBR.exe
  2⤵
  PID:10060
- C:\Windows\System\YRemwxY.exe
  C:\Windows\System\YRemwxY.exe
  2⤵
  PID:10080
- C:\Windows\System\bQfDQEN.exe
  C:\Windows\System\bQfDQEN.exe
  2⤵
  PID:10100
- C:\Windows\System\qkEGsvS.exe
  C:\Windows\System\qkEGsvS.exe
  2⤵
  PID:10120
- C:\Windows\System\XIVZtFq.exe
  C:\Windows\System\XIVZtFq.exe
  2⤵
  PID:10140
- C:\Windows\System\kDgOlwQ.exe
  C:\Windows\System\kDgOlwQ.exe
  2⤵
  PID:10164
- C:\Windows\System\wvoNWpe.exe
  C:\Windows\System\wvoNWpe.exe
  2⤵
  PID:10180
- C:\Windows\System\DUGObPk.exe
  C:\Windows\System\DUGObPk.exe
  2⤵
  PID:10196
- C:\Windows\System\kqGwkOd.exe
  C:\Windows\System\kqGwkOd.exe
  2⤵
  PID:10228
- C:\Windows\System\iMqAwcs.exe
  C:\Windows\System\iMqAwcs.exe
  2⤵
  PID:8680
- C:\Windows\System\YXBCMiL.exe
  C:\Windows\System\YXBCMiL.exe
  2⤵
  PID:9268
- C:\Windows\System\vQLynnh.exe
  C:\Windows\System\vQLynnh.exe
  2⤵
  PID:9252
- C:\Windows\System\TdqXFXh.exe
  C:\Windows\System\TdqXFXh.exe
  2⤵
  PID:9356
- C:\Windows\System\DPBuVZF.exe
  C:\Windows\System\DPBuVZF.exe
  2⤵
  PID:9388
- C:\Windows\System\ZXoqzmZ.exe
  C:\Windows\System\ZXoqzmZ.exe
  2⤵
  PID:9440
- C:\Windows\System\aXksjUR.exe
  C:\Windows\System\aXksjUR.exe
  2⤵
  PID:9408
- C:\Windows\System\pcoSNxG.exe
  C:\Windows\System\pcoSNxG.exe
  2⤵
  PID:9336
- C:\Windows\System\deDkUYh.exe
  C:\Windows\System\deDkUYh.exe
  2⤵
  PID:9412
- C:\Windows\System\vmpLoeA.exe
  C:\Windows\System\vmpLoeA.exe
  2⤵
  PID:9496
- C:\Windows\System\jQnlMMz.exe
  C:\Windows\System\jQnlMMz.exe
  2⤵
  PID:9536
- C:\Windows\System\YWfleEt.exe
  C:\Windows\System\YWfleEt.exe
  2⤵
  PID:9580
- C:\Windows\System\rrfnrkS.exe
  C:\Windows\System\rrfnrkS.exe
  2⤵
  PID:992
- C:\Windows\System\yKkLIAV.exe
  C:\Windows\System\yKkLIAV.exe
  2⤵
  PID:9556
- C:\Windows\System\WfqOPVz.exe
  C:\Windows\System\WfqOPVz.exe
  2⤵
  PID:9656
- C:\Windows\System\NActCfa.exe
  C:\Windows\System\NActCfa.exe
  2⤵
  PID:9708
- C:\Windows\System\XEOmWVu.exe
  C:\Windows\System\XEOmWVu.exe
  2⤵
  PID:9740
- C:\Windows\System\hjrEyJW.exe
  C:\Windows\System\hjrEyJW.exe
  2⤵
  PID:9752
- C:\Windows\System\DyyvPkM.exe
  C:\Windows\System\DyyvPkM.exe
  2⤵
  PID:9788
- C:\Windows\System\ejksgYI.exe
  C:\Windows\System\ejksgYI.exe
  2⤵
  PID:9800
- C:\Windows\System\GagASVW.exe
  C:\Windows\System\GagASVW.exe
  2⤵
  PID:9856
- C:\Windows\System\PwAAJUN.exe
  C:\Windows\System\PwAAJUN.exe
  2⤵
  PID:9912
- C:\Windows\System\qVgoJoG.exe
  C:\Windows\System\qVgoJoG.exe
  2⤵
  PID:9928
- C:\Windows\System\PjkjFpX.exe
  C:\Windows\System\PjkjFpX.exe
  2⤵
  PID:9988
- C:\Windows\System\qZcXXyo.exe
  C:\Windows\System\qZcXXyo.exe
  2⤵
  PID:10012
- C:\Windows\System\teflWFW.exe
  C:\Windows\System\teflWFW.exe
  2⤵
  PID:10040
- C:\Windows\System\CqdJQPC.exe
  C:\Windows\System\CqdJQPC.exe
  2⤵
  PID:10076
- C:\Windows\System\ifUkaHy.exe
  C:\Windows\System\ifUkaHy.exe
  2⤵
  PID:10112
- C:\Windows\System\YjozPIT.exe
  C:\Windows\System\YjozPIT.exe
  2⤵
  PID:10188
- C:\Windows\System\DcWVyCW.exe
  C:\Windows\System\DcWVyCW.exe
  2⤵
  PID:10176
- C:\Windows\System\SOCtuGn.exe
  C:\Windows\System\SOCtuGn.exe
  2⤵
  PID:10224

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AshzPfh.exe

Filesize
2.9MB

MD5
b01ce5f1691d25deebf4b01334d3a20f

SHA1
0a1b3ff984706ad158d337823479f8a37d2d4f31

SHA256
ef1cbeb8d05a0a7bcb04d6aecafd806ca0fb421ca5d7245c3fec0a5734395674

SHA512
848f19ef42c25c79547e3e4d8d9f82f9f3d64e0089992341421885c01656de45326fef9f56fefd973df40c2a7e7705eb6dcba9b274fcd98017ec9a6e6e2ffd01

Download Submit
C:\Windows\system\CQAZmQS.exe

Filesize
2.9MB

MD5
7da7bf91a9765e74c75ca7a440c7ed13

SHA1
d307b977c19c8018a1824e18cab217f436d76185

SHA256
63a0f00f65c3a1f43764112e6036745402b5b7bcf474188e07ea3f98dbc66973

SHA512
b77e46fe4e8e2cbedab3efd9f7f4102aa9ebb9a4595dec9df20ae4c7ec3fea9b150c3a4852443f2a6be37758a997b8c82e86148bda9e66e6f0190a52b7670d84

Download Submit
C:\Windows\system\DhIAqjm.exe

Filesize
2.9MB

MD5
33200911068f69a3c1e4fddd31f9e112

SHA1
a30e0978f29624c679028fd17dbfa174bcf24f55

SHA256
919f2603fe85891d3a4d3f8abbe5e8ce812ff035c7bc02f53253bd66804b68e6

SHA512
8d41cbd452e2560b74da1e34bec5e38b18995b5713c1a8aebe7d556a3847e1fe9ecc5b38348c2caa0fe52156f89d1129ea0630d6459ba24f2dc035d58125ed43

Download Submit
C:\Windows\system\Dnprhpm.exe

Filesize
2.9MB

MD5
84113f1566d7dfb3b257fddb0dc75f40

SHA1
c00f12f034b3db188a4a00386f2c8f3486879491

SHA256
143287011a66921cd33d68e8c110302f188043dd7905c9092391d30b0036103e

SHA512
ab8d7e71f1eb98e133b2cedec5e39295496203ec1ed97f1946f54d30d164b1491dd004e8514f33b7cc8b68918af7863dc42dfa87c9273e75800ba1c85fd70413

Download Submit
C:\Windows\system\ENnByin.exe

Filesize
2.9MB

MD5
5a38ace5dbcfb2ee16d423c1118befe9

SHA1
0202b6932d372c0c1350e3ccd0e8ad7323b8d694

SHA256
8804732ed836cdf2a9659330fb2777692c0581446ac24e62eb15738e2c6ca27e

SHA512
1163850e89bda3f811b5cd57a676a3f1413ede71916460e419bc0ac501d8cdd208c0d7eaa4a666c5fb8acc05eb0ce58826a74f4dc15c817040bf3467621abb4e

Download Submit
C:\Windows\system\MbXngZT.exe

Filesize
2.9MB

MD5
f21fd32850de6cdd6c4b320670beb789

SHA1
86e0c7ebec945c639b0b996f916587f476b3078e

SHA256
b87492af6725c7c6ba932c11e567c1f3e3bb40e163d44059dbffe4e1cf79c2ef

SHA512
4c8cd14a31a3805f873e8a3b2632294e84bec497185c0944681c1d0dbbc511ab6521f36d8b4eef1f097bcedd66d219110e4a2d50e46dea9c26ffcb16ba1b17e2

Download Submit
C:\Windows\system\PhycJZI.exe

Filesize
2.9MB

MD5
22b2b471891c84e932e7799a74d06aac

SHA1
63c4b749eaaea6ef31b05cf4e2d727a2c656eaeb

SHA256
dfef27079ca850e33407d8bf911ad819794c1198516ed6fc7927a57bd11aaf78

SHA512
813ae120434577a70161c527e5c0f0b8c2c76dcbba27fc8dd57bac627cba3d4fdefaad125535709e4b46df5ec5c0844a72e579867be0a88b20f744d096347882

Download Submit
C:\Windows\system\QVKACJz.exe

Filesize
2.9MB

MD5
0909fc28c34c0c0af70dce779c5e69b0

SHA1
e684cb561e3ea8e51b2eff769523bbbef0516d62

SHA256
c2aa78696c69671e978fca2f2a32c76266a9e82133dfa6158203d983efab2dd2

SHA512
33958ebbf62ed6f3f31aa746f3f00ca4fac3283b4e74c47bc12e4640c17562df4f8a4b9f56624c905eed2e6e5b5f72d559dcca34c4f3d8b3046a05718aa3e108

Download Submit
C:\Windows\system\RMFcdgq.exe

Filesize
2.9MB

MD5
0babbd6d4d7108bc2f59b5fb1d764801

SHA1
abd69dd22e172e40ebe10cd1376f90f1062e6609

SHA256
f90cfe534b62c38a8e9d2b5b5da383066f8d3cc5d733ccac9add816430dd377b

SHA512
fa82666dd9863f69faad6c66c57f8145a13522a8f232f066aacf294b141753578e00298795b2d0495c3df5788146787cf9cbbc6617a6a2bfffd167139c4ef08c

Download Submit
C:\Windows\system\RmxaBhD.exe

Filesize
2.9MB

MD5
df20e559c6b385bfb73324602aee378a

SHA1
deb0240996d997d80467b1eba62151f31bbedf44

SHA256
1e647fca0b1eeea5dffbc78f79839be839a8482b5e96e98f57342bfafdf4fde0

SHA512
a12a88e8a4c70e90e4365a10b7dc068ffe0130e3f66d4662b9361b1e45fae9d97cf987cdc466f747929ad1db8873895923bca009dff5121547735670a183e125

Download Submit
C:\Windows\system\SyljleM.exe

Filesize
2.9MB

MD5
5a222f73a467a07be0ec51f479c28801

SHA1
eeb42d09b9bd0a4d5919c38a9a1e7921e79bbab3

SHA256
c2944aedea7fee7d01980c94b04611cd6475c322e2fb2b8ab302fdf9211c1b1a

SHA512
ce3d767549a9e20e713c44873c1e49266c9a48fedf7410f741d0f7b15f0c14fdc041fd5aaa24e604736eeaf8b4956d9131351a072fdda07c34e83b85a4dc9a63

Download Submit
C:\Windows\system\WMvopNo.exe

Filesize
2.9MB

MD5
fc6fc8bd48e698f32754baa8ba30c928

SHA1
03d99b523b39d7318a30d6be6ca08802b74ab027

SHA256
70798687095f06a75ec0ca31ca0e614205d6c44678b4640f7149a12ca149a31b

SHA512
a51d219dcd824b1cf1772e420885b880c2feda11b8d4dd2c4379887065a2623e09c8c0b65341b401144dbf29c08bc8b04b27aa5df383750d271c710b0aa95fd5

Download Submit
C:\Windows\system\XZzTLRu.exe

Filesize
2.9MB

MD5
0f3194a03c10bd8aaf1de04457023cdd

SHA1
25330708cafba0d2afba4fe03f5c62223f7373b1

SHA256
a3a5000cf85fbfc96aac9be14da7670415c95db5fdbe7780cd17245545d11a94

SHA512
f05477245f076d4039c98e6d5836c86c23d786db1e9ef2c58fe507481ebc428d5e608bb8f1ad42c23a9355b4093aa1f8bd9909a10880e143f92674b398d07ecb

Download Submit
C:\Windows\system\YuJXIDx.exe

Filesize
2.9MB

MD5
dd071ffb3ece3eb684b418f00d3e236c

SHA1
60b33fb5fd1556b0f6fdd8cbee531c9907c659a9

SHA256
ecbea0e57fd8d0a24a66dab500e42ef55e7b3783c33714aa80358ee2def50681

SHA512
791edc044f3de636fa0c56815ca03b68ff825fc7264270aa1e5bcf6f8643371f7de776475889618f0b33e9e33a041fec0f876d476463736ab71dcd2b37c181a6

Download Submit
C:\Windows\system\afTVJJq.exe

Filesize
2.9MB

MD5
50319ce4db6f439046c17d8720634e52

SHA1
fe7961771084004dca0cedb37010c155dd4cd480

SHA256
a15d12c301dafd3823211489cfab274f342dadccaedcdb20c425ea89d4c8be95

SHA512
8bc9305b2aa512d9ee7ae976ed347b0e34a2fd613a23c4b25a04a559fc01a8909480e84a59db34c317d64c9e8f1a2ad082d38e1af505ac6c707af982592811da

Download Submit
C:\Windows\system\eAnLuGQ.exe

Filesize
2.9MB

MD5
885bda645a243d2d0a5b78d715b90be4

SHA1
1c2c08c066967c930001fe6bc61f94bfd799d113

SHA256
cffdeb653843b4db83cc2bbf6307024f975da3d2b0c314d3f7d54026fa34c196

SHA512
b40aaa926dbd463613de926528ce45ec9437bcd3eabf9f7501dd2b63a0ceacb61c7c521092477a3852245887a038471423781facadc2efe3d44ac8b94d216222

Download Submit
C:\Windows\system\eIbPjGx.exe

Filesize
2.9MB

MD5
916faa046b0defa02af06b60e2111046

SHA1
e0351456db94f383bbc1513125803afa90f56616

SHA256
d3e990c32f25f43cfca6596b1a6e5eafedd3787e1e3d9b09a1941bc0de977cfe

SHA512
b5befa0f18f51cddf410ab5293e85d10de09c05a474899aaf924351214d72fb2ff479d65dd8fef8fe78c2c657601222f190a810cd8142aa7d5ea5693958db012

Download Submit
C:\Windows\system\fDegLTy.exe

Filesize
2.9MB

MD5
1e594b403e6e3add0c13ac81d1cc029d

SHA1
e6f8afd9f5aa7eb44b0e24f5256a654db92ea6fa

SHA256
fcdeac66deec32c3016d9cf35283c31df8be94299e7d388c225f1d8d004c4e8d

SHA512
fdfbbb5097a536d05ca1b564b25420a6ed24d0b61a06c13b6c0a0e3f5aaed45cf6407a888a39a0394b05457e67b040fca40e49a645af83653cad62cc0df810bb

Download Submit
C:\Windows\system\hanEcgi.exe

Filesize
2.9MB

MD5
d12d36dcdddc8984db48cb99419b7149

SHA1
cefc5b8116ee9ae26ecc8cbf18860b287fc979bb

SHA256
71959622ec1b53dfe334f3ae4d176310b0a6905638a62ace83482ea9ec4772fb

SHA512
e4b55eb5add6ab29b07679b2c15b057761aed34bb017fca5d822d0dbf4d90a51e10e984c10b1c3c9627a4cd1f1369296a2da64e8b06c704f26cd8240a487c70b

Download Submit
C:\Windows\system\hiUlvZn.exe

Filesize
2.9MB

MD5
5778cc166c748843fdaa57d286082ba1

SHA1
6dc244da457d04a45accc25419910729a9838ec8

SHA256
50209664856e807117a4cff1912285fd799aca77910f2670134c64d327457dba

SHA512
867a18c8e2b6b9aa05f86b93540540b530cf0ed1b0f18de330ecd6aed159cc00050241558078bafb4278a57829a1fc7a30281cd588b1995e2cde1eb759480531

Download Submit
C:\Windows\system\iPGRLNQ.exe

Filesize
2.9MB

MD5
9611210c301f1afb62c6a2faa2a1975c

SHA1
4f5d412bab8c20c941c574362aaf45062e0e41a8

SHA256
34b9912667a042aaba088adffce90f0cc9a6bab2e8930531573e7fcc9ccbdac6

SHA512
5033ab5b7306dde51811bb497f4dc2f6c7608d235d7a86580aae8289a3dcc1a18e89572e1a9f9419b0e82fc889b15afa1852a65f0f8f086a6aed42be79b46530

Download Submit
C:\Windows\system\rcqbSzq.exe

Filesize
2.9MB

MD5
872a66529e6106811bbc0e0157f2606e

SHA1
3826b578a7841c65cd5d813c03b41b5def65fc62

SHA256
df8ae936ba0eff14d6dae65a527477dff0021841de0ed686bbf8daaf8e90e73d

SHA512
d6a58d359f99dcc33f083344356372e8094186c91bfeec6752a18f1ff8630bdfaf7b6a462a045edae18ba71b7895204dada3764fe22a5fb7559069171bc7918c

Download Submit
C:\Windows\system\rzHqYNo.exe

Filesize
8B

MD5
f5de367e14d93143ef1faedf842e5b6d

SHA1
53c34a3e3da8f1f6c2e9e53890e9edf2ff008d74

SHA256
36e55333ae3d5576ba03b741cb1c838f247aac6b1cd7cdcee267d53cebe8decc

SHA512
0b231b233512c747cdbb209c99fd8472d55d97087002ae2f0851082cba32457ea0555a830f41369229ad1917eed68b9237ee47ec40ef110da72ae97f30abe677

Download Submit
C:\Windows\system\uCXltXw.exe

Filesize
2.9MB

MD5
66a6ff02b8269813cfc0e555639931a5

SHA1
05dfeb2c36073a8c91e61f8ef14178c92f1bd93d

SHA256
bbcfb716854e5b7062c33790bae174b9cbd7eb4c86172b5741ff6639fd63a554

SHA512
878bca2fd89efddfae3e32e1703e8739a9f86acf0480ceb568b65a13c25ade70bb1a045575791a4b81bcc17e23208e0ccd40af7e0157926180f292c2a9c3dc74

Download Submit
C:\Windows\system\vWUvNKW.exe

Filesize
2.9MB

MD5
1882b9b57dc41518afb027b2f65f1fc1

SHA1
44e3232c0100265d2e5985bb4808e232ed8fd86d

SHA256
73decc1f1214bb818bb6119c5ca751c1b271db9e1f6d37389752b2215f43c567

SHA512
27a49ef678be48521d3f80d8ff0d75af738c3b2412ea088a0d1816da5584022322b9cf24cc42e9b593b9de5a1cbac48614371b33b62d74d07edff3dcf9f18eb7

Download Submit
C:\Windows\system\yAMpSYQ.exe

Filesize
2.9MB

MD5
4c5835918b4a2dbe3c9fb110c129e424

SHA1
c7b30ef5cb26941e9102abfc5f06f1fe0af2ea08

SHA256
9ffa755968c0f34b77d3ac95fdf5012ef756bff007d013c55d630f9748902c08

SHA512
0788b69f144b87b43da52f7a57be207492c68ab4c1d5845ae62ae49b989b581096fa4327188d7ca3432a9def141f61c2be02bf8d31bb5b570186080844a9189d

Download Submit
C:\Windows\system\zSJltBd.exe

Filesize
2.9MB

MD5
fabb2ad7a3825ed07051164f723fad25

SHA1
ac73ef8ef6debcaa07620ff64000dc5a88e8907e

SHA256
9fda2e11684786602a762ff54f9982729286124bef69451ea6be561050a68c83

SHA512
c08468ded9d31d15100a2ced263549f6a13c938f67005cda5a79acaed75d458d5470d5d9e8b646033b6cfdf12074941a7b0cf8e0f0ce11b5d9cb1f9856a4df56

Download Submit
\Windows\system\UMTsqGJ.exe

Filesize
2.9MB

MD5
1802775322a6042ff53899ccd62b79aa

SHA1
b691c10f5315a8865579265c2165727b4da30238

SHA256
73bfd2c5bbb4fa5d438fd32f5f6e562d6d201140ef7b6e0d6df550cc1146811d

SHA512
3a13cc3a1e5b5b869c1749394acfd33438987efe29d30b848d2cbf07c2456cd766459ba4ac4e959c5476dd2667f025a4097236e5471cfaf29397ee97b21d4ecf

Download Submit
\Windows\system\YCaFEQi.exe

Filesize
2.9MB

MD5
c169282f870da928c8cdace0b3d12639

SHA1
80359c500f0872f5657b33b96b9f7bace49c32d5

SHA256
9b0b2d2ad476f6111a853a148631ed70bc82acd04597243e9dfefad4839132b1

SHA512
f3df0ab27636bedee5fedeeda80210c219c6ad221d8f4cc9d5ce38d19a403b7eefcec4b109542db139f754bf15953af43ef32eb0a890cd482f2411c0fa58a805

Download Submit
\Windows\system\ZHpshab.exe

Filesize
2.9MB

MD5
e14310eabdd22e65533eed29bab45ecd

SHA1
622dca05c7d4b5ba29f60ccd5e7f916d7ea3f23b

SHA256
89835bc416084b1d275e512c701292177f2364642303688e94103e11cc01ba16

SHA512
66d3a245cf8eb82f6a8e573619b57d8a3bfe6c23c585a25ac9e3e14cba4429bc1ceea9ad86ae2109dfee4da82db3319a4f3dab97665b1f9bdf8f17a0b14f050a

Download Submit
\Windows\system\eqoQUOB.exe

Filesize
2.9MB

MD5
42f3c270f6e17944bd2cfd151dd256da

SHA1
3e75a896eb9596b53fbd72372f0c1dba138abd32

SHA256
8f2ce96ff2e83043307544cb63a92eedb6078dae9e1bf7d93336bc44d026b8dd

SHA512
d53db70ea421d5ace572d3c8fc79ddc8592a7d76deb8c456ab9386fe3425c79793645d7de512c854b44b6196b4957ea9a153ce38af2a6c7a3ebfa99a5bfea480

Download Submit
\Windows\system\wdlJCXc.exe

Filesize
2.9MB

MD5
a0c782c0f044c2ac1b9ec20e2ca3c0ae

SHA1
62783cf4879b708f227bd79a512ec781d6de0028

SHA256
8d3fd3a443493bad304f598d2af56fa7e2dca40c932e4aa06906407b9413c586

SHA512
65117073d73d74fac5496374821f3caf07319bd3e08e09d5c13ecb11a5c24d7c16cf1a16f4f003f0afed1f6d65396818d306761bf919ad52aebe76ea9b651459

Download Submit
\Windows\system\xBhtLrR.exe

Filesize
2.9MB

MD5
4a6a8a0ee35eb4b1617b158095e4eabd

SHA1
b65777375343c21dcef52f5f5bd961a4c8c2c130

SHA256
0d508f89b2fa05f02c8af5ab3401cf817073011cd74dbd895eca6dfca66dc5fe

SHA512
952c6fb151a0161a330052491d472aa4afc2d434fa632e2473d582ddc1b8834d919d2c9f56482f86f0b547894ff535bfdb37b2c05444e368a1147cb123015913

Download Submit
memory/1148-18-0x000000013FB20000-0x000000013FF16000-memory.dmp

Filesize
4.0MB

Download
memory/2312-128-0x000000013FDE0000-0x00000001401D6000-memory.dmp

Filesize
4.0MB

Download
memory/2328-1556-0x000007FEF5400000-0x000007FEF5D9D000-memory.dmp

Filesize
9.6MB

Download
memory/2328-50-0x000007FEF5400000-0x000007FEF5D9D000-memory.dmp

Filesize
9.6MB

Download
memory/2328-150-0x000007FEF5400000-0x000007FEF5D9D000-memory.dmp

Filesize
9.6MB

Download
memory/2328-60-0x000000001B780000-0x000000001BA62000-memory.dmp

Filesize
2.9MB

Download
memory/2328-67-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/2328-27-0x000007FEF56BE000-0x000007FEF56BF000-memory.dmp

Filesize
4KB

Download
memory/2328-126-0x000007FEF5400000-0x000007FEF5D9D000-memory.dmp

Filesize
9.6MB

Download
memory/2328-26-0x00000000027D0000-0x0000000002850000-memory.dmp

Filesize
512KB

Download
memory/2484-125-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2484-4933-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2500-103-0x000000013F4B0000-0x000000013F8A6000-memory.dmp

Filesize
4.0MB

Download
memory/2540-140-0x000000013F610000-0x000000013FA06000-memory.dmp

Filesize
4.0MB

Download
memory/2540-4938-0x000000013F610000-0x000000013FA06000-memory.dmp

Filesize
4.0MB

Download
memory/2552-151-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2552-152-0x000000013F610000-0x000000013FA06000-memory.dmp

Filesize
4.0MB

Download
memory/2552-116-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2552-117-0x0000000003450000-0x0000000003846000-memory.dmp

Filesize
4.0MB

Download
memory/2552-122-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2552-135-0x000000013F7D0000-0x000000013FBC6000-memory.dmp

Filesize
4.0MB

Download
memory/2552-141-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2552-127-0x000000013FDE0000-0x00000001401D6000-memory.dmp

Filesize
4.0MB

Download
memory/2552-82-0x0000000003450000-0x0000000003846000-memory.dmp

Filesize
4.0MB

Download
memory/2552-3916-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2552-3439-0x0000000003450000-0x0000000003846000-memory.dmp

Filesize
4.0MB

Download
memory/2552-20-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2552-142-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/2552-105-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download
memory/2552-3415-0x0000000003450000-0x0000000003846000-memory.dmp

Filesize
4.0MB

Download
memory/2552-8-0x000000013FB20000-0x000000013FF16000-memory.dmp

Filesize
4.0MB

Download
memory/2552-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2552-0-0x000000013F170000-0x000000013F566000-memory.dmp

Filesize
4.0MB

Download
memory/2552-2936-0x000000013F170000-0x000000013F566000-memory.dmp

Filesize
4.0MB

Download
memory/2580-134-0x000000013F3C0000-0x000000013F7B6000-memory.dmp

Filesize
4.0MB

Download
memory/2580-4937-0x000000013F3C0000-0x000000013F7B6000-memory.dmp

Filesize
4.0MB

Download
memory/2608-25-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2640-121-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2720-81-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2852-149-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/3044-115-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download