xmrig | 475ad5e033af0878fb8dd57d6ad8a35c89a39af93fd3aa88c58bc88cee4ce06a

Analysis

max time kernel
130s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/05/2024, 22:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
Size

2.0MB
MD5

6a5525478e3e27b3f0ef05678754ef90
SHA1

ff68855c8f0a3a09a38d234eb4963aa0243b2f34
SHA256

475ad5e033af0878fb8dd57d6ad8a35c89a39af93fd3aa88c58bc88cee4ce06a
SHA512

f7fab88573bbcff7230bda656ef92fe615c13c0652479fd9d95ec3000a2b67af79857b1f81968fd3f3909418d49a1a2d5946f4c9d66af0b6aa26bec646fce7e9
SSDEEP

49152:T1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrSax91MkibTIDiaeM3:T1ONtyBeSFkXV1etEKLlWUTOfeiRA2Ri

Score

10^/10

xmrig execution miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/1460-0-0x000000013FA30000-0x000000013FE1D000-memory.dmp	xmrig
behavioral1/files/0x002e00000001508a-11.dat	xmrig
behavioral1/memory/1116-7-0x000000013FE60000-0x000000014024D000-memory.dmp	xmrig
behavioral1/files/0x000800000001566b-10.dat	xmrig
behavioral1/memory/2576-28-0x000000013FDF0000-0x00000001401DD000-memory.dmp	xmrig
behavioral1/memory/2180-31-0x000000013F210000-0x000000013F5FD000-memory.dmp	xmrig
behavioral1/memory/2928-33-0x000000013F480000-0x000000013F86D000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ca6-32.dat	xmrig
behavioral1/files/0x0007000000015be6-27.dat	xmrig
behavioral1/files/0x000700000001568c-23.dat	xmrig
behavioral1/memory/2732-18-0x000000013FA00000-0x000000013FDED000-memory.dmp	xmrig
behavioral1/memory/2584-13-0x000000013F390000-0x000000013F77D000-memory.dmp	xmrig
behavioral1/files/0x000c000000014b27-6.dat	xmrig
behavioral1/memory/2492-47-0x000000013F4B0000-0x000000013F89D000-memory.dmp	xmrig
behavioral1/files/0x0009000000015cd5-46.dat	xmrig
behavioral1/files/0x0007000000004e76-49.dat	xmrig
behavioral1/memory/2508-57-0x000000013F6D0000-0x000000013FABD000-memory.dmp	xmrig
behavioral1/files/0x0006000000015eaf-68.dat	xmrig
behavioral1/memory/2872-75-0x000000013F100000-0x000000013F4ED000-memory.dmp	xmrig
behavioral1/memory/2812-93-0x000000013F6F0000-0x000000013FADD000-memory.dmp	xmrig
behavioral1/memory/1672-117-0x000000013FB30000-0x000000013FF1D000-memory.dmp	xmrig
behavioral1/memory/1560-130-0x000000013F350000-0x000000013F73D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d1e-171.dat	xmrig
behavioral1/memory/1148-192-0x000000013F700000-0x000000013FAED000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d90-198.dat	xmrig
behavioral1/files/0x0006000000016d7e-191.dat	xmrig
behavioral1/files/0x0006000000016d3a-184.dat	xmrig
behavioral1/memory/2316-172-0x000000013F900000-0x000000013FCED000-memory.dmp	xmrig
behavioral1/memory/3052-178-0x000000013FF30000-0x000000014031D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d26-177.dat	xmrig
behavioral1/memory/812-159-0x000000013F7E0000-0x000000013FBCD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ce4-158.dat	xmrig
behavioral1/memory/1752-165-0x000000013F300000-0x000000013F6ED000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d0d-164.dat	xmrig
behavioral1/memory/1816-147-0x000000013F760000-0x000000013FB4D000-memory.dmp	xmrig
behavioral1/memory/324-153-0x000000013F310000-0x000000013F6FD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cb7-152.dat	xmrig
behavioral1/files/0x0006000000016c6b-146.dat	xmrig
behavioral1/memory/2424-141-0x000000013FA10000-0x000000013FDFD000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c63-140.dat	xmrig
behavioral1/memory/2296-136-0x000000013F050000-0x000000013F43D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c4a-134.dat	xmrig
behavioral1/files/0x0006000000016843-120.dat	xmrig
behavioral1/memory/1700-126-0x000000013FA70000-0x000000013FE5D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016a9a-125.dat	xmrig
behavioral1/memory/1960-112-0x000000013F060000-0x000000013F44D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016572-110.dat	xmrig
behavioral1/files/0x000600000001661c-116.dat	xmrig
behavioral1/memory/2672-105-0x000000013F400000-0x000000013F7ED000-memory.dmp	xmrig
behavioral1/files/0x00060000000164b2-104.dat	xmrig
behavioral1/memory/2504-99-0x000000013FDC0000-0x00000001401AD000-memory.dmp	xmrig
behavioral1/files/0x000600000001630b-98.dat	xmrig
behavioral1/files/0x00060000000161e7-92.dat	xmrig
behavioral1/memory/3056-87-0x000000013F470000-0x000000013F85D000-memory.dmp	xmrig
behavioral1/files/0x0006000000016117-86.dat	xmrig
behavioral1/memory/2912-81-0x000000013F800000-0x000000013FBED000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fe9-80.dat	xmrig
behavioral1/files/0x0006000000015f6d-74.dat	xmrig
behavioral1/memory/2652-69-0x000000013FE40000-0x000000014022D000-memory.dmp	xmrig
behavioral1/memory/2308-64-0x000000013F820000-0x000000013FC0D000-memory.dmp	xmrig
behavioral1/files/0x0006000000015e3a-62.dat	xmrig
behavioral1/files/0x0008000000015d9b-56.dat	xmrig
behavioral1/memory/2440-53-0x000000013F670000-0x000000013FA5D000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1644	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1116	HdijNJk.exe
2584	AfIowMB.exe
2732	lGtVFJv.exe
2180	wMZccVr.exe
2576	NhIOKZG.exe
2928	xELGQpA.exe
2492	WxlJcZm.exe
2440	cLlChnp.exe
2508	eZotLNP.exe
2308	aWifmik.exe
2652	IDelmjQ.exe
2872	VIJZyau.exe
2912	SzynIiN.exe
3056	XpVfqUM.exe
2812	xifWKbZ.exe
2504	udHGWBT.exe
2672	DNnggIU.exe
1960	YtildwK.exe
1672	OANcgRn.exe
1700	TqiuSdi.exe
1560	GwcQNXc.exe
2296	IHteuar.exe
2424	GIzlzgD.exe
1816	CGbUTAW.exe
324	SBrdbFg.exe
812	IOBoptB.exe
1752	EaynElX.exe
2316	TCkcnhc.exe
3052	AnlILfV.exe
964	oUbFDaX.exe
1148	dHlBnMS.exe
2300	PscTAXc.exe
1792	insAzVI.exe
1804	IbUieOc.exe
768	BgLQSSY.exe
2940	EOKzTtD.exe
2272	pWNiZmq.exe
2252	xwOhiZS.exe
2076	lvdOcLU.exe
2972	qShwRqU.exe
2232	KFumATQ.exe
604	KXAJOot.exe
1808	vHdKMiI.exe
1744	XidAYJS.exe
1772	bUxnNfK.exe
2372	rXtWOpb.exe
2524	pLdIvCu.exe
2152	IrdbkMq.exe
1600	dRXBSng.exe
1448	ixSXoUV.exe
2720	GUzQHlX.exe
1732	cbNkpHX.exe
2752	gEwSQVw.exe
2892	wNcpzZI.exe
2484	FqpIHkM.exe
2796	HBGhRgz.exe
2464	nWCmsNh.exe
3016	muCnYQq.exe
2884	DzrpKoW.exe
2904	fDJHzrS.exe
2756	TLMCKZY.exe
3036	kHuDBiz.exe
1968	ViNruAO.exe
2828	jAOxvyT.exe

Loads dropped DLL 64 IoCs

pid	Process
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kmJvBcY.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\yKIRttZ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\flspeNV.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\AeOqadO.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\PXGUZhH.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\nOacJFi.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\qDGSpob.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\xBAbNlL.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\RFmtAms.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\kFNOzqk.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\jIyhzlZ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\TlmorJV.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\cLlChnp.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\mPPqDos.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\DvyHhXQ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\gQjVvuV.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\EGqqBJf.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\UYNHkND.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\jgpNRXX.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\TQkjrGG.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\bTNxwnZ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\qGgRBeO.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\UPzdGao.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\utEMLZk.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\VwWddvR.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\MxXXsSp.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\fCAUcCT.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\dUKNiXe.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\VRXfdKi.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\upxaJAr.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\McJbaaM.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\YNKTgsJ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\xAtGbnn.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\kMojrFm.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\SbSuJoX.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\EpqpFvb.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\TJKWdwR.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\GWKOMaN.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\xnYypGo.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\TYUNpnC.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\fdBkZQw.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\LOFBDdh.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\yXDoOif.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\Fyijepi.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ggFieIJ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\BUAqsBR.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ghPoduC.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\GwcQNXc.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\aydPOqq.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\XOcSwzx.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\qURAyNL.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\SotdrJj.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\HnVeOHd.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\HNvbetU.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\SDrdiDL.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\yaeLJOy.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\MogscNG.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\CfqddJJ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\irlEgTp.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\JZvAbjb.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\tiRDtko.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\yiqBVZI.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\VteJGIY.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\hZLLgVQ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1644	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
Token: SeDebugPrivilege	1644	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1460 wrote to memory of 1644	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	29
PID 1460 wrote to memory of 1644	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	29
PID 1460 wrote to memory of 1644	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	29
PID 1460 wrote to memory of 1116	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	30
PID 1460 wrote to memory of 1116	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	30
PID 1460 wrote to memory of 1116	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	30
PID 1460 wrote to memory of 2584	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	31
PID 1460 wrote to memory of 2584	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	31
PID 1460 wrote to memory of 2584	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	31
PID 1460 wrote to memory of 2732	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	32
PID 1460 wrote to memory of 2732	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	32
PID 1460 wrote to memory of 2732	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	32
PID 1460 wrote to memory of 2180	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	33
PID 1460 wrote to memory of 2180	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	33
PID 1460 wrote to memory of 2180	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	33
PID 1460 wrote to memory of 2576	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	34
PID 1460 wrote to memory of 2576	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	34
PID 1460 wrote to memory of 2576	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	34
PID 1460 wrote to memory of 2928	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	35
PID 1460 wrote to memory of 2928	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	35
PID 1460 wrote to memory of 2928	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	35
PID 1460 wrote to memory of 2492	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	36
PID 1460 wrote to memory of 2492	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	36
PID 1460 wrote to memory of 2492	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	36
PID 1460 wrote to memory of 2440	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	37
PID 1460 wrote to memory of 2440	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	37
PID 1460 wrote to memory of 2440	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	37
PID 1460 wrote to memory of 2508	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	38
PID 1460 wrote to memory of 2508	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	38
PID 1460 wrote to memory of 2508	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	38
PID 1460 wrote to memory of 2308	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	39
PID 1460 wrote to memory of 2308	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	39
PID 1460 wrote to memory of 2308	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	39
PID 1460 wrote to memory of 2652	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	40
PID 1460 wrote to memory of 2652	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	40
PID 1460 wrote to memory of 2652	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	40
PID 1460 wrote to memory of 2872	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	41
PID 1460 wrote to memory of 2872	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	41
PID 1460 wrote to memory of 2872	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	41
PID 1460 wrote to memory of 2912	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	42
PID 1460 wrote to memory of 2912	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	42
PID 1460 wrote to memory of 2912	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	42
PID 1460 wrote to memory of 3056	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	43
PID 1460 wrote to memory of 3056	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	43
PID 1460 wrote to memory of 3056	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	43
PID 1460 wrote to memory of 2812	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	44
PID 1460 wrote to memory of 2812	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	44
PID 1460 wrote to memory of 2812	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	44
PID 1460 wrote to memory of 2504	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	45
PID 1460 wrote to memory of 2504	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	45
PID 1460 wrote to memory of 2504	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	45
PID 1460 wrote to memory of 2672	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	46
PID 1460 wrote to memory of 2672	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	46
PID 1460 wrote to memory of 2672	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	46
PID 1460 wrote to memory of 1960	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	47
PID 1460 wrote to memory of 1960	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	47
PID 1460 wrote to memory of 1960	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	47
PID 1460 wrote to memory of 1672	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	48
PID 1460 wrote to memory of 1672	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	48
PID 1460 wrote to memory of 1672	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	48
PID 1460 wrote to memory of 1560	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	49
PID 1460 wrote to memory of 1560	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	49
PID 1460 wrote to memory of 1560	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	49
PID 1460 wrote to memory of 1700	1460	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1460
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1644
- C:\Windows\System\HdijNJk.exe
  C:\Windows\System\HdijNJk.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\AfIowMB.exe
  C:\Windows\System\AfIowMB.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\lGtVFJv.exe
  C:\Windows\System\lGtVFJv.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\wMZccVr.exe
  C:\Windows\System\wMZccVr.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\NhIOKZG.exe
  C:\Windows\System\NhIOKZG.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\xELGQpA.exe
  C:\Windows\System\xELGQpA.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\WxlJcZm.exe
  C:\Windows\System\WxlJcZm.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\cLlChnp.exe
  C:\Windows\System\cLlChnp.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\eZotLNP.exe
  C:\Windows\System\eZotLNP.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\aWifmik.exe
  C:\Windows\System\aWifmik.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\IDelmjQ.exe
  C:\Windows\System\IDelmjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\VIJZyau.exe
  C:\Windows\System\VIJZyau.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\SzynIiN.exe
  C:\Windows\System\SzynIiN.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\XpVfqUM.exe
  C:\Windows\System\XpVfqUM.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\xifWKbZ.exe
  C:\Windows\System\xifWKbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\udHGWBT.exe
  C:\Windows\System\udHGWBT.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\DNnggIU.exe
  C:\Windows\System\DNnggIU.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\YtildwK.exe
  C:\Windows\System\YtildwK.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\OANcgRn.exe
  C:\Windows\System\OANcgRn.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\GwcQNXc.exe
  C:\Windows\System\GwcQNXc.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\TqiuSdi.exe
  C:\Windows\System\TqiuSdi.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\IHteuar.exe
  C:\Windows\System\IHteuar.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\GIzlzgD.exe
  C:\Windows\System\GIzlzgD.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\CGbUTAW.exe
  C:\Windows\System\CGbUTAW.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\SBrdbFg.exe
  C:\Windows\System\SBrdbFg.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\IOBoptB.exe
  C:\Windows\System\IOBoptB.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\EaynElX.exe
  C:\Windows\System\EaynElX.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\TCkcnhc.exe
  C:\Windows\System\TCkcnhc.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\AnlILfV.exe
  C:\Windows\System\AnlILfV.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\oUbFDaX.exe
  C:\Windows\System\oUbFDaX.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\dHlBnMS.exe
  C:\Windows\System\dHlBnMS.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\PscTAXc.exe
  C:\Windows\System\PscTAXc.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\insAzVI.exe
  C:\Windows\System\insAzVI.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\IbUieOc.exe
  C:\Windows\System\IbUieOc.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\BgLQSSY.exe
  C:\Windows\System\BgLQSSY.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\KFumATQ.exe
  C:\Windows\System\KFumATQ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\EOKzTtD.exe
  C:\Windows\System\EOKzTtD.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\KXAJOot.exe
  C:\Windows\System\KXAJOot.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\pWNiZmq.exe
  C:\Windows\System\pWNiZmq.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\vHdKMiI.exe
  C:\Windows\System\vHdKMiI.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\xwOhiZS.exe
  C:\Windows\System\xwOhiZS.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\XidAYJS.exe
  C:\Windows\System\XidAYJS.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\lvdOcLU.exe
  C:\Windows\System\lvdOcLU.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\bUxnNfK.exe
  C:\Windows\System\bUxnNfK.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\qShwRqU.exe
  C:\Windows\System\qShwRqU.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\rXtWOpb.exe
  C:\Windows\System\rXtWOpb.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\pLdIvCu.exe
  C:\Windows\System\pLdIvCu.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\IrdbkMq.exe
  C:\Windows\System\IrdbkMq.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\dRXBSng.exe
  C:\Windows\System\dRXBSng.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\ixSXoUV.exe
  C:\Windows\System\ixSXoUV.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\GUzQHlX.exe
  C:\Windows\System\GUzQHlX.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\cbNkpHX.exe
  C:\Windows\System\cbNkpHX.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\gEwSQVw.exe
  C:\Windows\System\gEwSQVw.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\wNcpzZI.exe
  C:\Windows\System\wNcpzZI.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\FqpIHkM.exe
  C:\Windows\System\FqpIHkM.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\HBGhRgz.exe
  C:\Windows\System\HBGhRgz.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\nWCmsNh.exe
  C:\Windows\System\nWCmsNh.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\muCnYQq.exe
  C:\Windows\System\muCnYQq.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\DzrpKoW.exe
  C:\Windows\System\DzrpKoW.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\fDJHzrS.exe
  C:\Windows\System\fDJHzrS.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\TLMCKZY.exe
  C:\Windows\System\TLMCKZY.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\kHuDBiz.exe
  C:\Windows\System\kHuDBiz.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\ViNruAO.exe
  C:\Windows\System\ViNruAO.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\jAOxvyT.exe
  C:\Windows\System\jAOxvyT.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\ZlDWcJc.exe
  C:\Windows\System\ZlDWcJc.exe
  2⤵
  PID:1756
- C:\Windows\System\pYkCZVi.exe
  C:\Windows\System\pYkCZVi.exe
  2⤵
  PID:1660
- C:\Windows\System\vwpsWVt.exe
  C:\Windows\System\vwpsWVt.exe
  2⤵
  PID:1048
- C:\Windows\System\HdyKPjL.exe
  C:\Windows\System\HdyKPjL.exe
  2⤵
  PID:888
- C:\Windows\System\pMFqYGD.exe
  C:\Windows\System\pMFqYGD.exe
  2⤵
  PID:2636
- C:\Windows\System\HojdnJP.exe
  C:\Windows\System\HojdnJP.exe
  2⤵
  PID:588
- C:\Windows\System\qLafLMq.exe
  C:\Windows\System\qLafLMq.exe
  2⤵
  PID:1932
- C:\Windows\System\XBHfjzR.exe
  C:\Windows\System\XBHfjzR.exe
  2⤵
  PID:956
- C:\Windows\System\QAzESzy.exe
  C:\Windows\System\QAzESzy.exe
  2⤵
  PID:2748
- C:\Windows\System\fJFYJPA.exe
  C:\Windows\System\fJFYJPA.exe
  2⤵
  PID:1876
- C:\Windows\System\UHMlZMd.exe
  C:\Windows\System\UHMlZMd.exe
  2⤵
  PID:1276
- C:\Windows\System\PifSdYM.exe
  C:\Windows\System\PifSdYM.exe
  2⤵
  PID:624
- C:\Windows\System\YjMvDIF.exe
  C:\Windows\System\YjMvDIF.exe
  2⤵
  PID:1864
- C:\Windows\System\YTZpAJU.exe
  C:\Windows\System\YTZpAJU.exe
  2⤵
  PID:2520
- C:\Windows\System\jbDWjhR.exe
  C:\Windows\System\jbDWjhR.exe
  2⤵
  PID:2840
- C:\Windows\System\RsgbUJt.exe
  C:\Windows\System\RsgbUJt.exe
  2⤵
  PID:2784
- C:\Windows\System\iPAqzmi.exe
  C:\Windows\System\iPAqzmi.exe
  2⤵
  PID:2540
- C:\Windows\System\xwkxjwe.exe
  C:\Windows\System\xwkxjwe.exe
  2⤵
  PID:2400
- C:\Windows\System\BiIMwZD.exe
  C:\Windows\System\BiIMwZD.exe
  2⤵
  PID:1052
- C:\Windows\System\wVOTqyo.exe
  C:\Windows\System\wVOTqyo.exe
  2⤵
  PID:2264
- C:\Windows\System\dhzMQwn.exe
  C:\Windows\System\dhzMQwn.exe
  2⤵
  PID:336
- C:\Windows\System\fxDcQEk.exe
  C:\Windows\System\fxDcQEk.exe
  2⤵
  PID:2084
- C:\Windows\System\wijyDqe.exe
  C:\Windows\System\wijyDqe.exe
  2⤵
  PID:2604
- C:\Windows\System\raOUPyK.exe
  C:\Windows\System\raOUPyK.exe
  2⤵
  PID:1108
- C:\Windows\System\KjZsHyp.exe
  C:\Windows\System\KjZsHyp.exe
  2⤵
  PID:1548
- C:\Windows\System\BomSTyi.exe
  C:\Windows\System\BomSTyi.exe
  2⤵
  PID:1040
- C:\Windows\System\BGCjCeF.exe
  C:\Windows\System\BGCjCeF.exe
  2⤵
  PID:420
- C:\Windows\System\TSxlOvV.exe
  C:\Windows\System\TSxlOvV.exe
  2⤵
  PID:1376
- C:\Windows\System\RKtUIXJ.exe
  C:\Windows\System\RKtUIXJ.exe
  2⤵
  PID:1612
- C:\Windows\System\ypnrJqG.exe
  C:\Windows\System\ypnrJqG.exe
  2⤵
  PID:2692
- C:\Windows\System\cRkPoNg.exe
  C:\Windows\System\cRkPoNg.exe
  2⤵
  PID:896
- C:\Windows\System\cNHyvZw.exe
  C:\Windows\System\cNHyvZw.exe
  2⤵
  PID:1312
- C:\Windows\System\Esxjvvm.exe
  C:\Windows\System\Esxjvvm.exe
  2⤵
  PID:2924
- C:\Windows\System\aqZcYCW.exe
  C:\Windows\System\aqZcYCW.exe
  2⤵
  PID:1020
- C:\Windows\System\vcIvEJg.exe
  C:\Windows\System\vcIvEJg.exe
  2⤵
  PID:2548
- C:\Windows\System\AbTodwZ.exe
  C:\Windows\System\AbTodwZ.exe
  2⤵
  PID:1696
- C:\Windows\System\DNKOUrJ.exe
  C:\Windows\System\DNKOUrJ.exe
  2⤵
  PID:2724
- C:\Windows\System\HtkbyHd.exe
  C:\Windows\System\HtkbyHd.exe
  2⤵
  PID:2376
- C:\Windows\System\aorlDKV.exe
  C:\Windows\System\aorlDKV.exe
  2⤵
  PID:2644
- C:\Windows\System\LrgEANG.exe
  C:\Windows\System\LrgEANG.exe
  2⤵
  PID:2740
- C:\Windows\System\xbGWAHE.exe
  C:\Windows\System\xbGWAHE.exe
  2⤵
  PID:1640
- C:\Windows\System\blSUHQq.exe
  C:\Windows\System\blSUHQq.exe
  2⤵
  PID:3004
- C:\Windows\System\VQOKvud.exe
  C:\Windows\System\VQOKvud.exe
  2⤵
  PID:1704
- C:\Windows\System\nRFZqpC.exe
  C:\Windows\System\nRFZqpC.exe
  2⤵
  PID:2764
- C:\Windows\System\lqglFbW.exe
  C:\Windows\System\lqglFbW.exe
  2⤵
  PID:2544
- C:\Windows\System\JFfCGyj.exe
  C:\Windows\System\JFfCGyj.exe
  2⤵
  PID:2080
- C:\Windows\System\yVhvkfD.exe
  C:\Windows\System\yVhvkfD.exe
  2⤵
  PID:488
- C:\Windows\System\qDGSpob.exe
  C:\Windows\System\qDGSpob.exe
  2⤵
  PID:576
- C:\Windows\System\gfAbRor.exe
  C:\Windows\System\gfAbRor.exe
  2⤵
  PID:1796
- C:\Windows\System\IPoEEfY.exe
  C:\Windows\System\IPoEEfY.exe
  2⤵
  PID:852
- C:\Windows\System\xMwddFB.exe
  C:\Windows\System\xMwddFB.exe
  2⤵
  PID:2020
- C:\Windows\System\VhzzLkn.exe
  C:\Windows\System\VhzzLkn.exe
  2⤵
  PID:2808
- C:\Windows\System\dEIeapd.exe
  C:\Windows\System\dEIeapd.exe
  2⤵
  PID:1880
- C:\Windows\System\zcLrSqW.exe
  C:\Windows\System\zcLrSqW.exe
  2⤵
  PID:2156
- C:\Windows\System\ULgHGeh.exe
  C:\Windows\System\ULgHGeh.exe
  2⤵
  PID:2716
- C:\Windows\System\OUuxuqd.exe
  C:\Windows\System\OUuxuqd.exe
  2⤵
  PID:2824
- C:\Windows\System\UjWjSHJ.exe
  C:\Windows\System\UjWjSHJ.exe
  2⤵
  PID:2612
- C:\Windows\System\dRSfROg.exe
  C:\Windows\System\dRSfROg.exe
  2⤵
  PID:320
- C:\Windows\System\ejbNTeY.exe
  C:\Windows\System\ejbNTeY.exe
  2⤵
  PID:2292
- C:\Windows\System\NrFxIIF.exe
  C:\Windows\System\NrFxIIF.exe
  2⤵
  PID:1988
- C:\Windows\System\YMYflIb.exe
  C:\Windows\System\YMYflIb.exe
  2⤵
  PID:564
- C:\Windows\System\YvQrVuh.exe
  C:\Windows\System\YvQrVuh.exe
  2⤵
  PID:1984
- C:\Windows\System\vFQhHfx.exe
  C:\Windows\System\vFQhHfx.exe
  2⤵
  PID:1576
- C:\Windows\System\TxPXWoT.exe
  C:\Windows\System\TxPXWoT.exe
  2⤵
  PID:1248
- C:\Windows\System\WXBFVqj.exe
  C:\Windows\System\WXBFVqj.exe
  2⤵
  PID:3048
- C:\Windows\System\cpeYQpC.exe
  C:\Windows\System\cpeYQpC.exe
  2⤵
  PID:2532
- C:\Windows\System\yevYTPn.exe
  C:\Windows\System\yevYTPn.exe
  2⤵
  PID:2632
- C:\Windows\System\VRPcsmE.exe
  C:\Windows\System\VRPcsmE.exe
  2⤵
  PID:2064
- C:\Windows\System\mbMztVC.exe
  C:\Windows\System\mbMztVC.exe
  2⤵
  PID:1708
- C:\Windows\System\PSTvzWk.exe
  C:\Windows\System\PSTvzWk.exe
  2⤵
  PID:608
- C:\Windows\System\FJSMUXA.exe
  C:\Windows\System\FJSMUXA.exe
  2⤵
  PID:3032
- C:\Windows\System\ycvVwmV.exe
  C:\Windows\System\ycvVwmV.exe
  2⤵
  PID:300
- C:\Windows\System\mGZjKSX.exe
  C:\Windows\System\mGZjKSX.exe
  2⤵
  PID:908
- C:\Windows\System\JwBXSPw.exe
  C:\Windows\System\JwBXSPw.exe
  2⤵
  PID:1520
- C:\Windows\System\SRoHcEz.exe
  C:\Windows\System\SRoHcEz.exe
  2⤵
  PID:1620
- C:\Windows\System\RPsKsCk.exe
  C:\Windows\System\RPsKsCk.exe
  2⤵
  PID:876
- C:\Windows\System\TtoxdMm.exe
  C:\Windows\System\TtoxdMm.exe
  2⤵
  PID:2976
- C:\Windows\System\wxVGHGX.exe
  C:\Windows\System\wxVGHGX.exe
  2⤵
  PID:2108
- C:\Windows\System\AubxmFE.exe
  C:\Windows\System\AubxmFE.exe
  2⤵
  PID:3080
- C:\Windows\System\KYghNTK.exe
  C:\Windows\System\KYghNTK.exe
  2⤵
  PID:3096
- C:\Windows\System\YXcgrVi.exe
  C:\Windows\System\YXcgrVi.exe
  2⤵
  PID:3112
- C:\Windows\System\nQUbQmy.exe
  C:\Windows\System\nQUbQmy.exe
  2⤵
  PID:3128
- C:\Windows\System\xQSacQT.exe
  C:\Windows\System\xQSacQT.exe
  2⤵
  PID:3152
- C:\Windows\System\wIgKYdp.exe
  C:\Windows\System\wIgKYdp.exe
  2⤵
  PID:3176
- C:\Windows\System\ESDsOBA.exe
  C:\Windows\System\ESDsOBA.exe
  2⤵
  PID:3200
- C:\Windows\System\ARetMzL.exe
  C:\Windows\System\ARetMzL.exe
  2⤵
  PID:3216
- C:\Windows\System\VSvDUxm.exe
  C:\Windows\System\VSvDUxm.exe
  2⤵
  PID:3232
- C:\Windows\System\SDrdiDL.exe
  C:\Windows\System\SDrdiDL.exe
  2⤵
  PID:3248
- C:\Windows\System\FjsfbHp.exe
  C:\Windows\System\FjsfbHp.exe
  2⤵
  PID:3264
- C:\Windows\System\niVezOf.exe
  C:\Windows\System\niVezOf.exe
  2⤵
  PID:3280
- C:\Windows\System\vDhaDZE.exe
  C:\Windows\System\vDhaDZE.exe
  2⤵
  PID:3296
- C:\Windows\System\niPxCIr.exe
  C:\Windows\System\niPxCIr.exe
  2⤵
  PID:3312
- C:\Windows\System\EJGCQeR.exe
  C:\Windows\System\EJGCQeR.exe
  2⤵
  PID:3332
- C:\Windows\System\ANbskXM.exe
  C:\Windows\System\ANbskXM.exe
  2⤵
  PID:3352
- C:\Windows\System\OmuttLA.exe
  C:\Windows\System\OmuttLA.exe
  2⤵
  PID:3368
- C:\Windows\System\fOPGtQZ.exe
  C:\Windows\System\fOPGtQZ.exe
  2⤵
  PID:3384
- C:\Windows\System\JIKFxSt.exe
  C:\Windows\System\JIKFxSt.exe
  2⤵
  PID:3400
- C:\Windows\System\xqkfBpd.exe
  C:\Windows\System\xqkfBpd.exe
  2⤵
  PID:3416
- C:\Windows\System\XhjQSGM.exe
  C:\Windows\System\XhjQSGM.exe
  2⤵
  PID:3432
- C:\Windows\System\ybgWSuQ.exe
  C:\Windows\System\ybgWSuQ.exe
  2⤵
  PID:3448
- C:\Windows\System\KltWxUE.exe
  C:\Windows\System\KltWxUE.exe
  2⤵
  PID:3464
- C:\Windows\System\ItExvKI.exe
  C:\Windows\System\ItExvKI.exe
  2⤵
  PID:3480
- C:\Windows\System\PduYTBG.exe
  C:\Windows\System\PduYTBG.exe
  2⤵
  PID:3496
- C:\Windows\System\bcNHqCk.exe
  C:\Windows\System\bcNHqCk.exe
  2⤵
  PID:3516
- C:\Windows\System\IkLGTWU.exe
  C:\Windows\System\IkLGTWU.exe
  2⤵
  PID:3536
- C:\Windows\System\jteKUJG.exe
  C:\Windows\System\jteKUJG.exe
  2⤵
  PID:3564
- C:\Windows\System\FaFCsrC.exe
  C:\Windows\System\FaFCsrC.exe
  2⤵
  PID:3592
- C:\Windows\System\KJBfIgN.exe
  C:\Windows\System\KJBfIgN.exe
  2⤵
  PID:3616
- C:\Windows\System\IZhoFmI.exe
  C:\Windows\System\IZhoFmI.exe
  2⤵
  PID:3640
- C:\Windows\System\nydebMV.exe
  C:\Windows\System\nydebMV.exe
  2⤵
  PID:3668
- C:\Windows\System\fZZaLdj.exe
  C:\Windows\System\fZZaLdj.exe
  2⤵
  PID:3692
- C:\Windows\System\xrEDuIR.exe
  C:\Windows\System\xrEDuIR.exe
  2⤵
  PID:3716
- C:\Windows\System\KtEkKxo.exe
  C:\Windows\System\KtEkKxo.exe
  2⤵
  PID:3740
- C:\Windows\System\iZJnPZC.exe
  C:\Windows\System\iZJnPZC.exe
  2⤵
  PID:3760
- C:\Windows\System\uoCvKrj.exe
  C:\Windows\System\uoCvKrj.exe
  2⤵
  PID:3776
- C:\Windows\System\CpOuxyF.exe
  C:\Windows\System\CpOuxyF.exe
  2⤵
  PID:3800
- C:\Windows\System\vxzRYXz.exe
  C:\Windows\System\vxzRYXz.exe
  2⤵
  PID:3824
- C:\Windows\System\YJRAufG.exe
  C:\Windows\System\YJRAufG.exe
  2⤵
  PID:3852
- C:\Windows\System\OqmuShp.exe
  C:\Windows\System\OqmuShp.exe
  2⤵
  PID:3876
- C:\Windows\System\lHlkOWD.exe
  C:\Windows\System\lHlkOWD.exe
  2⤵
  PID:3900
- C:\Windows\System\hvHIdEg.exe
  C:\Windows\System\hvHIdEg.exe
  2⤵
  PID:3920
- C:\Windows\System\yIIuRCN.exe
  C:\Windows\System\yIIuRCN.exe
  2⤵
  PID:3936
- C:\Windows\System\PAdWczH.exe
  C:\Windows\System\PAdWczH.exe
  2⤵
  PID:3952
- C:\Windows\System\aydPOqq.exe
  C:\Windows\System\aydPOqq.exe
  2⤵
  PID:3972
- C:\Windows\System\rKfxCaZ.exe
  C:\Windows\System\rKfxCaZ.exe
  2⤵
  PID:3988
- C:\Windows\System\fjuOnja.exe
  C:\Windows\System\fjuOnja.exe
  2⤵
  PID:4004
- C:\Windows\System\lbLbdLy.exe
  C:\Windows\System\lbLbdLy.exe
  2⤵
  PID:4020
- C:\Windows\System\NrCbrxo.exe
  C:\Windows\System\NrCbrxo.exe
  2⤵
  PID:4036
- C:\Windows\System\rAibHng.exe
  C:\Windows\System\rAibHng.exe
  2⤵
  PID:4056
- C:\Windows\System\UAntmLn.exe
  C:\Windows\System\UAntmLn.exe
  2⤵
  PID:4072
- C:\Windows\System\CxDOOMF.exe
  C:\Windows\System\CxDOOMF.exe
  2⤵
  PID:4112
- C:\Windows\System\ODUKuec.exe
  C:\Windows\System\ODUKuec.exe
  2⤵
  PID:4220
- C:\Windows\System\wHZWlrw.exe
  C:\Windows\System\wHZWlrw.exe
  2⤵
  PID:4284
- C:\Windows\System\IHSdtPg.exe
  C:\Windows\System\IHSdtPg.exe
  2⤵
  PID:4304
- C:\Windows\System\UhDZHPs.exe
  C:\Windows\System\UhDZHPs.exe
  2⤵
  PID:4324
- C:\Windows\System\bTNxwnZ.exe
  C:\Windows\System\bTNxwnZ.exe
  2⤵
  PID:4344
- C:\Windows\System\GnENjpO.exe
  C:\Windows\System\GnENjpO.exe
  2⤵
  PID:4364
- C:\Windows\System\ElsUIJc.exe
  C:\Windows\System\ElsUIJc.exe
  2⤵
  PID:4388
- C:\Windows\System\ZnGDtqs.exe
  C:\Windows\System\ZnGDtqs.exe
  2⤵
  PID:4408
- C:\Windows\System\qmCddSG.exe
  C:\Windows\System\qmCddSG.exe
  2⤵
  PID:4424
- C:\Windows\System\HrLBOfC.exe
  C:\Windows\System\HrLBOfC.exe
  2⤵
  PID:4444
- C:\Windows\System\DgBcOYU.exe
  C:\Windows\System\DgBcOYU.exe
  2⤵
  PID:4460
- C:\Windows\System\EjDgRts.exe
  C:\Windows\System\EjDgRts.exe
  2⤵
  PID:4476
- C:\Windows\System\AIKAZrH.exe
  C:\Windows\System\AIKAZrH.exe
  2⤵
  PID:4492
- C:\Windows\System\VBIdEIN.exe
  C:\Windows\System\VBIdEIN.exe
  2⤵
  PID:4524
- C:\Windows\System\qhZzkXr.exe
  C:\Windows\System\qhZzkXr.exe
  2⤵
  PID:4548
- C:\Windows\System\WvGxDuT.exe
  C:\Windows\System\WvGxDuT.exe
  2⤵
  PID:4564
- C:\Windows\System\cKnlrZY.exe
  C:\Windows\System\cKnlrZY.exe
  2⤵
  PID:4604
- C:\Windows\System\ZKhdLhx.exe
  C:\Windows\System\ZKhdLhx.exe
  2⤵
  PID:4620
- C:\Windows\System\NIFitSc.exe
  C:\Windows\System\NIFitSc.exe
  2⤵
  PID:4636
- C:\Windows\System\dwAMTkB.exe
  C:\Windows\System\dwAMTkB.exe
  2⤵
  PID:4652
- C:\Windows\System\iATpgbT.exe
  C:\Windows\System\iATpgbT.exe
  2⤵
  PID:4668
- C:\Windows\System\IXrVgmj.exe
  C:\Windows\System\IXrVgmj.exe
  2⤵
  PID:4684
- C:\Windows\System\OOfHnso.exe
  C:\Windows\System\OOfHnso.exe
  2⤵
  PID:4700
- C:\Windows\System\OYiOfXa.exe
  C:\Windows\System\OYiOfXa.exe
  2⤵
  PID:4716
- C:\Windows\System\BDFkvjT.exe
  C:\Windows\System\BDFkvjT.exe
  2⤵
  PID:4732
- C:\Windows\System\rZShvjO.exe
  C:\Windows\System\rZShvjO.exe
  2⤵
  PID:4752
- C:\Windows\System\tUvWsAb.exe
  C:\Windows\System\tUvWsAb.exe
  2⤵
  PID:4772
- C:\Windows\System\LNBLQBy.exe
  C:\Windows\System\LNBLQBy.exe
  2⤵
  PID:4788
- C:\Windows\System\jnRQObJ.exe
  C:\Windows\System\jnRQObJ.exe
  2⤵
  PID:4808
- C:\Windows\System\RWovbWz.exe
  C:\Windows\System\RWovbWz.exe
  2⤵
  PID:4824
- C:\Windows\System\xDWdFXT.exe
  C:\Windows\System\xDWdFXT.exe
  2⤵
  PID:4844
- C:\Windows\System\bCwCDjN.exe
  C:\Windows\System\bCwCDjN.exe
  2⤵
  PID:4860
- C:\Windows\System\LvewgoF.exe
  C:\Windows\System\LvewgoF.exe
  2⤵
  PID:4876
- C:\Windows\System\jBNDlTO.exe
  C:\Windows\System\jBNDlTO.exe
  2⤵
  PID:4900
- C:\Windows\System\HLTrFdt.exe
  C:\Windows\System\HLTrFdt.exe
  2⤵
  PID:4920
- C:\Windows\System\TkATrut.exe
  C:\Windows\System\TkATrut.exe
  2⤵
  PID:4948
- C:\Windows\System\wBgTcvL.exe
  C:\Windows\System\wBgTcvL.exe
  2⤵
  PID:4964
- C:\Windows\System\CcALWKy.exe
  C:\Windows\System\CcALWKy.exe
  2⤵
  PID:4980
- C:\Windows\System\ZikmBQS.exe
  C:\Windows\System\ZikmBQS.exe
  2⤵
  PID:4996
- C:\Windows\System\qADdJyY.exe
  C:\Windows\System\qADdJyY.exe
  2⤵
  PID:5020
- C:\Windows\System\ovlBnLO.exe
  C:\Windows\System\ovlBnLO.exe
  2⤵
  PID:5556
- C:\Windows\System\hepYkYT.exe
  C:\Windows\System\hepYkYT.exe
  2⤵
  PID:5572
- C:\Windows\System\wdHtxWZ.exe
  C:\Windows\System\wdHtxWZ.exe
  2⤵
  PID:5588
- C:\Windows\System\LswdXXk.exe
  C:\Windows\System\LswdXXk.exe
  2⤵
  PID:5604
- C:\Windows\System\lAdJSOC.exe
  C:\Windows\System\lAdJSOC.exe
  2⤵
  PID:5620
- C:\Windows\System\GppBjPA.exe
  C:\Windows\System\GppBjPA.exe
  2⤵
  PID:5644
- C:\Windows\System\CIgskBl.exe
  C:\Windows\System\CIgskBl.exe
  2⤵
  PID:5696
- C:\Windows\System\cJXDbMZ.exe
  C:\Windows\System\cJXDbMZ.exe
  2⤵
  PID:5712
- C:\Windows\System\lwAxxQu.exe
  C:\Windows\System\lwAxxQu.exe
  2⤵
  PID:5736
- C:\Windows\System\iGABMso.exe
  C:\Windows\System\iGABMso.exe
  2⤵
  PID:5752
- C:\Windows\System\opMxHdg.exe
  C:\Windows\System\opMxHdg.exe
  2⤵
  PID:5768
- C:\Windows\System\MAtlHBK.exe
  C:\Windows\System\MAtlHBK.exe
  2⤵
  PID:5788
- C:\Windows\System\qSZoWaW.exe
  C:\Windows\System\qSZoWaW.exe
  2⤵
  PID:5808
- C:\Windows\System\VGnAJPR.exe
  C:\Windows\System\VGnAJPR.exe
  2⤵
  PID:5824
- C:\Windows\System\sYFelWa.exe
  C:\Windows\System\sYFelWa.exe
  2⤵
  PID:5840
- C:\Windows\System\tSoBUqB.exe
  C:\Windows\System\tSoBUqB.exe
  2⤵
  PID:5856
- C:\Windows\System\mDtYydy.exe
  C:\Windows\System\mDtYydy.exe
  2⤵
  PID:5872
- C:\Windows\System\PkwtDTg.exe
  C:\Windows\System\PkwtDTg.exe
  2⤵
  PID:5888
- C:\Windows\System\yMNNuVF.exe
  C:\Windows\System\yMNNuVF.exe
  2⤵
  PID:5904
- C:\Windows\System\RImhtgS.exe
  C:\Windows\System\RImhtgS.exe
  2⤵
  PID:5928
- C:\Windows\System\PNsbENY.exe
  C:\Windows\System\PNsbENY.exe
  2⤵
  PID:5944
- C:\Windows\System\zEwNdlH.exe
  C:\Windows\System\zEwNdlH.exe
  2⤵
  PID:5964
- C:\Windows\System\BvtHwAP.exe
  C:\Windows\System\BvtHwAP.exe
  2⤵
  PID:5984
- C:\Windows\System\TAuRUfT.exe
  C:\Windows\System\TAuRUfT.exe
  2⤵
  PID:6004
- C:\Windows\System\rMZMRDO.exe
  C:\Windows\System\rMZMRDO.exe
  2⤵
  PID:6020
- C:\Windows\System\kjEuUES.exe
  C:\Windows\System\kjEuUES.exe
  2⤵
  PID:6036
- C:\Windows\System\zbinbhq.exe
  C:\Windows\System\zbinbhq.exe
  2⤵
  PID:6056
- C:\Windows\System\hLftWkK.exe
  C:\Windows\System\hLftWkK.exe
  2⤵
  PID:6076
- C:\Windows\System\tHpeHzN.exe
  C:\Windows\System\tHpeHzN.exe
  2⤵
  PID:6092
- C:\Windows\System\iWfftsg.exe
  C:\Windows\System\iWfftsg.exe
  2⤵
  PID:6108
- C:\Windows\System\lpFLMak.exe
  C:\Windows\System\lpFLMak.exe
  2⤵
  PID:6124
- C:\Windows\System\hmbwmnO.exe
  C:\Windows\System\hmbwmnO.exe
  2⤵
  PID:3752
- C:\Windows\System\qAtNvRO.exe
  C:\Windows\System\qAtNvRO.exe
  2⤵
  PID:3932
- C:\Windows\System\xerKCYj.exe
  C:\Windows\System\xerKCYj.exe
  2⤵
  PID:5416
- C:\Windows\System\mTxEbbg.exe
  C:\Windows\System\mTxEbbg.exe
  2⤵
  PID:2428
- C:\Windows\System\svGvylL.exe
  C:\Windows\System\svGvylL.exe
  2⤵
  PID:1168
- C:\Windows\System\SdyCJDh.exe
  C:\Windows\System\SdyCJDh.exe
  2⤵
  PID:4960
- C:\Windows\System\mrdtKYZ.exe
  C:\Windows\System\mrdtKYZ.exe
  2⤵
  PID:1236
- C:\Windows\System\eONwHHD.exe
  C:\Windows\System\eONwHHD.exe
  2⤵
  PID:3136
- C:\Windows\System\BXbiqec.exe
  C:\Windows\System\BXbiqec.exe
  2⤵
  PID:3364
- C:\Windows\System\zqBUreC.exe
  C:\Windows\System\zqBUreC.exe
  2⤵
  PID:3492
- C:\Windows\System\vABIfDX.exe
  C:\Windows\System\vABIfDX.exe
  2⤵
  PID:3580
- C:\Windows\System\hhkbKGf.exe
  C:\Windows\System\hhkbKGf.exe
  2⤵
  PID:3632
- C:\Windows\System\ASZIacB.exe
  C:\Windows\System\ASZIacB.exe
  2⤵
  PID:3732
- C:\Windows\System\QOcRdqr.exe
  C:\Windows\System\QOcRdqr.exe
  2⤵
  PID:3816
- C:\Windows\System\pEdzbof.exe
  C:\Windows\System\pEdzbof.exe
  2⤵
  PID:3872
- C:\Windows\System\jmOaGgW.exe
  C:\Windows\System\jmOaGgW.exe
  2⤵
  PID:4016
- C:\Windows\System\SiZAGYd.exe
  C:\Windows\System\SiZAGYd.exe
  2⤵
  PID:4092
- C:\Windows\System\HUvXFea.exe
  C:\Windows\System\HUvXFea.exe
  2⤵
  PID:4216
- C:\Windows\System\kWgtlju.exe
  C:\Windows\System\kWgtlju.exe
  2⤵
  PID:4244
- C:\Windows\System\lVDGtqJ.exe
  C:\Windows\System\lVDGtqJ.exe
  2⤵
  PID:4264
- C:\Windows\System\HPgRUAC.exe
  C:\Windows\System\HPgRUAC.exe
  2⤵
  PID:4316
- C:\Windows\System\EOmEWse.exe
  C:\Windows\System\EOmEWse.exe
  2⤵
  PID:4404
- C:\Windows\System\QfJxSyD.exe
  C:\Windows\System\QfJxSyD.exe
  2⤵
  PID:4472
- C:\Windows\System\ywZXsDy.exe
  C:\Windows\System\ywZXsDy.exe
  2⤵
  PID:4560
- C:\Windows\System\BXcnHpB.exe
  C:\Windows\System\BXcnHpB.exe
  2⤵
  PID:4712
- C:\Windows\System\DJDNYLE.exe
  C:\Windows\System\DJDNYLE.exe
  2⤵
  PID:4856
- C:\Windows\System\VNfWnag.exe
  C:\Windows\System\VNfWnag.exe
  2⤵
  PID:4928
- C:\Windows\System\qYrVcKr.exe
  C:\Windows\System\qYrVcKr.exe
  2⤵
  PID:5008
- C:\Windows\System\CSnldzi.exe
  C:\Windows\System\CSnldzi.exe
  2⤵
  PID:2676
- C:\Windows\System\PPVFxKh.exe
  C:\Windows\System\PPVFxKh.exe
  2⤵
  PID:3188
- C:\Windows\System\XelrTCn.exe
  C:\Windows\System\XelrTCn.exe
  2⤵
  PID:3196
- C:\Windows\System\sjYLIrj.exe
  C:\Windows\System\sjYLIrj.exe
  2⤵
  PID:3684
- C:\Windows\System\VneRVZl.exe
  C:\Windows\System\VneRVZl.exe
  2⤵
  PID:4012
- C:\Windows\System\ykViwrJ.exe
  C:\Windows\System\ykViwrJ.exe
  2⤵
  PID:4312
- C:\Windows\System\bfmzCtx.exe
  C:\Windows\System\bfmzCtx.exe
  2⤵
  PID:1112
- C:\Windows\System\UKyvVSM.exe
  C:\Windows\System\UKyvVSM.exe
  2⤵
  PID:3088
- C:\Windows\System\qpMctWM.exe
  C:\Windows\System\qpMctWM.exe
  2⤵
  PID:3160
- C:\Windows\System\LRIWxqM.exe
  C:\Windows\System\LRIWxqM.exe
  2⤵
  PID:1724
- C:\Windows\System\eLVKGVp.exe
  C:\Windows\System\eLVKGVp.exe
  2⤵
  PID:3308
- C:\Windows\System\SbJShMf.exe
  C:\Windows\System\SbJShMf.exe
  2⤵
  PID:2104
- C:\Windows\System\mnCpbfr.exe
  C:\Windows\System\mnCpbfr.exe
  2⤵
  PID:3408
- C:\Windows\System\gmeLyvU.exe
  C:\Windows\System\gmeLyvU.exe
  2⤵
  PID:3224
- C:\Windows\System\OgbOssd.exe
  C:\Windows\System\OgbOssd.exe
  2⤵
  PID:3288
- C:\Windows\System\QgnNqrl.exe
  C:\Windows\System\QgnNqrl.exe
  2⤵
  PID:3652
- C:\Windows\System\kxcLdhq.exe
  C:\Windows\System\kxcLdhq.exe
  2⤵
  PID:3896
- C:\Windows\System\wTYdsLE.exe
  C:\Windows\System\wTYdsLE.exe
  2⤵
  PID:4192
- C:\Windows\System\AHkgSuo.exe
  C:\Windows\System\AHkgSuo.exe
  2⤵
  PID:4168
- C:\Windows\System\TQLozYE.exe
  C:\Windows\System\TQLozYE.exe
  2⤵
  PID:4160
- C:\Windows\System\DoySbwQ.exe
  C:\Windows\System\DoySbwQ.exe
  2⤵
  PID:4064
- C:\Windows\System\dDVZLQH.exe
  C:\Windows\System\dDVZLQH.exe
  2⤵
  PID:4212
- C:\Windows\System\onnWjeW.exe
  C:\Windows\System\onnWjeW.exe
  2⤵
  PID:4372
- C:\Windows\System\QNboVbJ.exe
  C:\Windows\System\QNboVbJ.exe
  2⤵
  PID:4488
- C:\Windows\System\hzlrRJf.exe
  C:\Windows\System\hzlrRJf.exe
  2⤵
  PID:4544
- C:\Windows\System\HDresPp.exe
  C:\Windows\System\HDresPp.exe
  2⤵
  PID:4628
- C:\Windows\System\tiRDtko.exe
  C:\Windows\System\tiRDtko.exe
  2⤵
  PID:4664
- C:\Windows\System\DeqeEIA.exe
  C:\Windows\System\DeqeEIA.exe
  2⤵
  PID:4764
- C:\Windows\System\lYqimRm.exe
  C:\Windows\System\lYqimRm.exe
  2⤵
  PID:5440
- C:\Windows\System\OPvBlou.exe
  C:\Windows\System\OPvBlou.exe
  2⤵
  PID:4872
- C:\Windows\System\ckygSUo.exe
  C:\Windows\System\ckygSUo.exe
  2⤵
  PID:3728
- C:\Windows\System\daykPod.exe
  C:\Windows\System\daykPod.exe
  2⤵
  PID:2124
- C:\Windows\System\tRsZOSS.exe
  C:\Windows\System\tRsZOSS.exe
  2⤵
  PID:5048
- C:\Windows\System\UbntFVu.exe
  C:\Windows\System\UbntFVu.exe
  2⤵
  PID:5064
- C:\Windows\System\ZkxFMxz.exe
  C:\Windows\System\ZkxFMxz.exe
  2⤵
  PID:1776
- C:\Windows\System\qvNPbSV.exe
  C:\Windows\System\qvNPbSV.exe
  2⤵
  PID:3240
- C:\Windows\System\KVZrdDH.exe
  C:\Windows\System\KVZrdDH.exe
  2⤵
  PID:5132
- C:\Windows\System\hknTOKk.exe
  C:\Windows\System\hknTOKk.exe
  2⤵
  PID:5144
- C:\Windows\System\bRxVSQb.exe
  C:\Windows\System\bRxVSQb.exe
  2⤵
  PID:5160
- C:\Windows\System\vIxNlKl.exe
  C:\Windows\System\vIxNlKl.exe
  2⤵
  PID:5180
- C:\Windows\System\SKfNMSg.exe
  C:\Windows\System\SKfNMSg.exe
  2⤵
  PID:5200
- C:\Windows\System\ibklXtH.exe
  C:\Windows\System\ibklXtH.exe
  2⤵
  PID:5216
- C:\Windows\System\JLuKaxo.exe
  C:\Windows\System\JLuKaxo.exe
  2⤵
  PID:5236
- C:\Windows\System\fkEnKlE.exe
  C:\Windows\System\fkEnKlE.exe
  2⤵
  PID:5256
- C:\Windows\System\ATzEXYI.exe
  C:\Windows\System\ATzEXYI.exe
  2⤵
  PID:5272
- C:\Windows\System\iRYuNjJ.exe
  C:\Windows\System\iRYuNjJ.exe
  2⤵
  PID:5288
- C:\Windows\System\dajMqcA.exe
  C:\Windows\System\dajMqcA.exe
  2⤵
  PID:5304
- C:\Windows\System\ESrTNzB.exe
  C:\Windows\System\ESrTNzB.exe
  2⤵
  PID:5320
- C:\Windows\System\aVGwPII.exe
  C:\Windows\System\aVGwPII.exe
  2⤵
  PID:5336
- C:\Windows\System\CkUsZfU.exe
  C:\Windows\System\CkUsZfU.exe
  2⤵
  PID:5356
- C:\Windows\System\qxAFzAR.exe
  C:\Windows\System\qxAFzAR.exe
  2⤵
  PID:5460
- C:\Windows\System\huYTgUD.exe
  C:\Windows\System\huYTgUD.exe
  2⤵
  PID:5476
- C:\Windows\System\EoyXdDH.exe
  C:\Windows\System\EoyXdDH.exe
  2⤵
  PID:5492
- C:\Windows\System\AbyuslW.exe
  C:\Windows\System\AbyuslW.exe
  2⤵
  PID:5568
- C:\Windows\System\pkQMref.exe
  C:\Windows\System\pkQMref.exe
  2⤵
  PID:5516
- C:\Windows\System\RIADXQB.exe
  C:\Windows\System\RIADXQB.exe
  2⤵
  PID:5532
- C:\Windows\System\PPHuFvQ.exe
  C:\Windows\System\PPHuFvQ.exe
  2⤵
  PID:5548
- C:\Windows\System\uNRhlXS.exe
  C:\Windows\System\uNRhlXS.exe
  2⤵
  PID:5584
- C:\Windows\System\KfnuPPB.exe
  C:\Windows\System\KfnuPPB.exe
  2⤵
  PID:5668
- C:\Windows\System\dyDkCed.exe
  C:\Windows\System\dyDkCed.exe
  2⤵
  PID:5028
- C:\Windows\System\YeVgWrF.exe
  C:\Windows\System\YeVgWrF.exe
  2⤵
  PID:5728
- C:\Windows\System\hCIONiV.exe
  C:\Windows\System\hCIONiV.exe
  2⤵
  PID:5796
- C:\Windows\System\MvUnpSb.exe
  C:\Windows\System\MvUnpSb.exe
  2⤵
  PID:5836
- C:\Windows\System\sMgmIDU.exe
  C:\Windows\System\sMgmIDU.exe
  2⤵
  PID:6016
- C:\Windows\System\YPqroZm.exe
  C:\Windows\System\YPqroZm.exe
  2⤵
  PID:6084
- C:\Windows\System\imgxBkr.exe
  C:\Windows\System\imgxBkr.exe
  2⤵
  PID:6116
- C:\Windows\System\ksqStmV.exe
  C:\Windows\System\ksqStmV.exe
  2⤵
  PID:3076
- C:\Windows\System\MJeyTEL.exe
  C:\Windows\System\MJeyTEL.exe
  2⤵
  PID:3108
- C:\Windows\System\ozYDFiL.exe
  C:\Windows\System\ozYDFiL.exe
  2⤵
  PID:3808
- C:\Windows\System\KINKxkG.exe
  C:\Windows\System\KINKxkG.exe
  2⤵
  PID:2992
- C:\Windows\System\WQWevsU.exe
  C:\Windows\System\WQWevsU.exe
  2⤵
  PID:4108
- C:\Windows\System\XXIOxJk.exe
  C:\Windows\System\XXIOxJk.exe
  2⤵
  PID:5600
- C:\Windows\System\UWBmbue.exe
  C:\Windows\System\UWBmbue.exe
  2⤵
  PID:4940
- C:\Windows\System\NfSvLqW.exe
  C:\Windows\System\NfSvLqW.exe
  2⤵
  PID:3144
- C:\Windows\System\ehmmGMN.exe
  C:\Windows\System\ehmmGMN.exe
  2⤵
  PID:4708
- C:\Windows\System\oDAuRGK.exe
  C:\Windows\System\oDAuRGK.exe
  2⤵
  PID:4884
- C:\Windows\System\uqTgWFO.exe
  C:\Windows\System\uqTgWFO.exe
  2⤵
  PID:312
- C:\Windows\System\tmpZgeB.exe
  C:\Windows\System\tmpZgeB.exe
  2⤵
  PID:764
- C:\Windows\System\oSIKKbr.exe
  C:\Windows\System\oSIKKbr.exe
  2⤵
  PID:6032
- C:\Windows\System\DGHlRqj.exe
  C:\Windows\System\DGHlRqj.exe
  2⤵
  PID:4280
- C:\Windows\System\gsvNAaw.exe
  C:\Windows\System\gsvNAaw.exe
  2⤵
  PID:6132
- C:\Windows\System\uzxNCoK.exe
  C:\Windows\System\uzxNCoK.exe
  2⤵
  PID:5912
- C:\Windows\System\CndnYGh.exe
  C:\Windows\System\CndnYGh.exe
  2⤵
  PID:5628
- C:\Windows\System\bZoXRwp.exe
  C:\Windows\System\bZoXRwp.exe
  2⤵
  PID:4972
- C:\Windows\System\TLvgxJL.exe
  C:\Windows\System\TLvgxJL.exe
  2⤵
  PID:4500
- C:\Windows\System\UBRmhYD.exe
  C:\Windows\System\UBRmhYD.exe
  2⤵
  PID:3788
- C:\Windows\System\bXMCVEd.exe
  C:\Windows\System\bXMCVEd.exe
  2⤵
  PID:3708
- C:\Windows\System\EMNSWOE.exe
  C:\Windows\System\EMNSWOE.exe
  2⤵
  PID:3836
- C:\Windows\System\MokvXKa.exe
  C:\Windows\System\MokvXKa.exe
  2⤵
  PID:4200
- C:\Windows\System\QqRauwi.exe
  C:\Windows\System\QqRauwi.exe
  2⤵
  PID:2600
- C:\Windows\System\TTrgvPj.exe
  C:\Windows\System\TTrgvPj.exe
  2⤵
  PID:2628
- C:\Windows\System\GXlgAKJ.exe
  C:\Windows\System\GXlgAKJ.exe
  2⤵
  PID:1180
- C:\Windows\System\MBxByqE.exe
  C:\Windows\System\MBxByqE.exe
  2⤵
  PID:2328
- C:\Windows\System\lBImqax.exe
  C:\Windows\System\lBImqax.exe
  2⤵
  PID:680
- C:\Windows\System\qOlYsJj.exe
  C:\Windows\System\qOlYsJj.exe
  2⤵
  PID:1992
- C:\Windows\System\rPTZLTP.exe
  C:\Windows\System\rPTZLTP.exe
  2⤵
  PID:4452
- C:\Windows\System\tcVtAkp.exe
  C:\Windows\System\tcVtAkp.exe
  2⤵
  PID:4576
- C:\Windows\System\UgXarOS.exe
  C:\Windows\System\UgXarOS.exe
  2⤵
  PID:2896
- C:\Windows\System\XtlytKN.exe
  C:\Windows\System\XtlytKN.exe
  2⤵
  PID:4596
- C:\Windows\System\MJOcREO.exe
  C:\Windows\System\MJOcREO.exe
  2⤵
  PID:2288
- C:\Windows\System\ohKoUJB.exe
  C:\Windows\System\ohKoUJB.exe
  2⤵
  PID:1948
- C:\Windows\System\fXNqmLA.exe
  C:\Windows\System\fXNqmLA.exe
  2⤵
  PID:2768
- C:\Windows\System\nduKVqw.exe
  C:\Windows\System\nduKVqw.exe
  2⤵
  PID:4832
- C:\Windows\System\wfextiA.exe
  C:\Windows\System\wfextiA.exe
  2⤵
  PID:3908
- C:\Windows\System\AwjHTkb.exe
  C:\Windows\System\AwjHTkb.exe
  2⤵
  PID:5056
- C:\Windows\System\LqtZFRF.exe
  C:\Windows\System\LqtZFRF.exe
  2⤵
  PID:2344
- C:\Windows\System\kdqKWqA.exe
  C:\Windows\System\kdqKWqA.exe
  2⤵
  PID:5344
- C:\Windows\System\GqwwvyN.exe
  C:\Windows\System\GqwwvyN.exe
  2⤵
  PID:5312
- C:\Windows\System\dsusDaQ.exe
  C:\Windows\System\dsusDaQ.exe
  2⤵
  PID:5352
- C:\Windows\System\HHyXbVj.exe
  C:\Windows\System\HHyXbVj.exe
  2⤵
  PID:5296
- C:\Windows\System\ZdDCgQm.exe
  C:\Windows\System\ZdDCgQm.exe
  2⤵
  PID:5116
- C:\Windows\System\TAKTJto.exe
  C:\Windows\System\TAKTJto.exe
  2⤵
  PID:5108
- C:\Windows\System\zYLoJuR.exe
  C:\Windows\System\zYLoJuR.exe
  2⤵
  PID:5384
- C:\Windows\System\NAeUIOA.exe
  C:\Windows\System\NAeUIOA.exe
  2⤵
  PID:5396
- C:\Windows\System\SoPafct.exe
  C:\Windows\System\SoPafct.exe
  2⤵
  PID:5412
- C:\Windows\System\rgodZuJ.exe
  C:\Windows\System\rgodZuJ.exe
  2⤵
  PID:1580
- C:\Windows\System\GjxYGxS.exe
  C:\Windows\System\GjxYGxS.exe
  2⤵
  PID:4432
- C:\Windows\System\cJggVBZ.exe
  C:\Windows\System\cJggVBZ.exe
  2⤵
  PID:5472
- C:\Windows\System\MuaQLTI.exe
  C:\Windows\System\MuaQLTI.exe
  2⤵
  PID:5564
- C:\Windows\System\fnobvbj.exe
  C:\Windows\System\fnobvbj.exe
  2⤵
  PID:5468
- C:\Windows\System\RaDnbnd.exe
  C:\Windows\System\RaDnbnd.exe
  2⤵
  PID:5512
- C:\Windows\System\OcNRQlv.exe
  C:\Windows\System\OcNRQlv.exe
  2⤵
  PID:5656
- C:\Windows\System\oNNTRQd.exe
  C:\Windows\System\oNNTRQd.exe
  2⤵
  PID:5484
- C:\Windows\System\hFXCHwA.exe
  C:\Windows\System\hFXCHwA.exe
  2⤵
  PID:5868
- C:\Windows\System\fFZAIfa.exe
  C:\Windows\System\fFZAIfa.exe
  2⤵
  PID:5724
- C:\Windows\System\AROnmKB.exe
  C:\Windows\System\AROnmKB.exe
  2⤵
  PID:5804
- C:\Windows\System\wpiCONJ.exe
  C:\Windows\System\wpiCONJ.exe
  2⤵
  PID:5976
- C:\Windows\System\VCUDlMf.exe
  C:\Windows\System\VCUDlMf.exe
  2⤵
  PID:6120
- C:\Windows\System\ViZAAXr.exe
  C:\Windows\System\ViZAAXr.exe
  2⤵
  PID:3912
- C:\Windows\System\nNpXUca.exe
  C:\Windows\System\nNpXUca.exe
  2⤵
  PID:3168
- C:\Windows\System\ffDdYTO.exe
  C:\Windows\System\ffDdYTO.exe
  2⤵
  PID:4780
- C:\Windows\System\RvPulPg.exe
  C:\Windows\System\RvPulPg.exe
  2⤵
  PID:3184
- C:\Windows\System\VfnKjZh.exe
  C:\Windows\System\VfnKjZh.exe
  2⤵
  PID:3424
- C:\Windows\System\qauCAau.exe
  C:\Windows\System\qauCAau.exe
  2⤵
  PID:3572
- C:\Windows\System\WTLwHCH.exe
  C:\Windows\System\WTLwHCH.exe
  2⤵
  PID:5820
- C:\Windows\System\tOPgrer.exe
  C:\Windows\System\tOPgrer.exe
  2⤵
  PID:6104
- C:\Windows\System\lsxXiie.exe
  C:\Windows\System\lsxXiie.exe
  2⤵
  PID:5996
- C:\Windows\System\RilPgkA.exe
  C:\Windows\System\RilPgkA.exe
  2⤵
  PID:3324
- C:\Windows\System\ggfyrIS.exe
  C:\Windows\System\ggfyrIS.exe
  2⤵
  PID:4852
- C:\Windows\System\HkiXcKN.exe
  C:\Windows\System\HkiXcKN.exe
  2⤵
  PID:3276
- C:\Windows\System\gRGBsWM.exe
  C:\Windows\System\gRGBsWM.exe
  2⤵
  PID:3980
- C:\Windows\System\KVsOLHw.exe
  C:\Windows\System\KVsOLHw.exe
  2⤵
  PID:5956
- C:\Windows\System\GGvGQXl.exe
  C:\Windows\System\GGvGQXl.exe
  2⤵
  PID:1624
- C:\Windows\System\ISihKaM.exe
  C:\Windows\System\ISihKaM.exe
  2⤵
  PID:6000
- C:\Windows\System\LmWOQbE.exe
  C:\Windows\System\LmWOQbE.exe
  2⤵
  PID:4896
- C:\Windows\System\yRjqbWV.exe
  C:\Windows\System\yRjqbWV.exe
  2⤵
  PID:5632
- C:\Windows\System\AdXmUCw.exe
  C:\Windows\System\AdXmUCw.exe
  2⤵
  PID:3328
- C:\Windows\System\FmnEeIz.exe
  C:\Windows\System\FmnEeIz.exe
  2⤵
  PID:5708
- C:\Windows\System\QmxQKwp.exe
  C:\Windows\System\QmxQKwp.exe
  2⤵
  PID:4484
- C:\Windows\System\hqCawth.exe
  C:\Windows\System\hqCawth.exe
  2⤵
  PID:6100
- C:\Windows\System\OcjavJE.exe
  C:\Windows\System\OcjavJE.exe
  2⤵
  PID:3376
- C:\Windows\System\spwkApZ.exe
  C:\Windows\System\spwkApZ.exe
  2⤵
  PID:4540
- C:\Windows\System\uNXoGNM.exe
  C:\Windows\System\uNXoGNM.exe
  2⤵
  PID:856
- C:\Windows\System\FyBgETD.exe
  C:\Windows\System\FyBgETD.exe
  2⤵
  PID:1768
- C:\Windows\System\ArpgJfM.exe
  C:\Windows\System\ArpgJfM.exe
  2⤵
  PID:2116
- C:\Windows\System\WUauzzC.exe
  C:\Windows\System\WUauzzC.exe
  2⤵
  PID:4292
- C:\Windows\System\RCqxKhr.exe
  C:\Windows\System\RCqxKhr.exe
  2⤵
  PID:3208
- C:\Windows\System\CxyulYl.exe
  C:\Windows\System\CxyulYl.exe
  2⤵
  PID:4600
- C:\Windows\System\lkPxdaK.exe
  C:\Windows\System\lkPxdaK.exe
  2⤵
  PID:4724
- C:\Windows\System\HfHCNvL.exe
  C:\Windows\System\HfHCNvL.exe
  2⤵
  PID:5100
- C:\Windows\System\cjuwaed.exe
  C:\Windows\System\cjuwaed.exe
  2⤵
  PID:5328
- C:\Windows\System\ymiETZD.exe
  C:\Windows\System\ymiETZD.exe
  2⤵
  PID:5332
- C:\Windows\System\UMQrDnY.exe
  C:\Windows\System\UMQrDnY.exe
  2⤵
  PID:5084
- C:\Windows\System\UIVUDpu.exe
  C:\Windows\System\UIVUDpu.exe
  2⤵
  PID:5192
- C:\Windows\System\Texieyn.exe
  C:\Windows\System\Texieyn.exe
  2⤵
  PID:5372
- C:\Windows\System\IpsYbZf.exe
  C:\Windows\System\IpsYbZf.exe
  2⤵
  PID:5392
- C:\Windows\System\LWZkiUR.exe
  C:\Windows\System\LWZkiUR.exe
  2⤵
  PID:5432
- C:\Windows\System\jWChFbu.exe
  C:\Windows\System\jWChFbu.exe
  2⤵
  PID:5580
- C:\Windows\System\hAzUvzQ.exe
  C:\Windows\System\hAzUvzQ.exe
  2⤵
  PID:5660
- C:\Windows\System\FRvAGwr.exe
  C:\Windows\System\FRvAGwr.exe
  2⤵
  PID:4260
- C:\Windows\System\CubOAgX.exe
  C:\Windows\System\CubOAgX.exe
  2⤵
  PID:4504
- C:\Windows\System\dNySwae.exe
  C:\Windows\System\dNySwae.exe
  2⤵
  PID:5508
- C:\Windows\System\DdSyruV.exe
  C:\Windows\System\DdSyruV.exe
  2⤵
  PID:5940
- C:\Windows\System\bfVlzUD.exe
  C:\Windows\System\bfVlzUD.exe
  2⤵
  PID:6052
- C:\Windows\System\eUBOqKz.exe
  C:\Windows\System\eUBOqKz.exe
  2⤵
  PID:3772
- C:\Windows\System\QaKGDGG.exe
  C:\Windows\System\QaKGDGG.exe
  2⤵
  PID:4360
- C:\Windows\System\IBYfvns.exe
  C:\Windows\System\IBYfvns.exe
  2⤵
  PID:4784
- C:\Windows\System\eoSSXYR.exe
  C:\Windows\System\eoSSXYR.exe
  2⤵
  PID:3588
- C:\Windows\System\tanDtBz.exe
  C:\Windows\System\tanDtBz.exe
  2⤵
  PID:2708
- C:\Windows\System\nVGoCOn.exe
  C:\Windows\System\nVGoCOn.exe
  2⤵
  PID:4932
- C:\Windows\System\KTKrjhd.exe
  C:\Windows\System\KTKrjhd.exe
  2⤵
  PID:3524
- C:\Windows\System\TtTWqOe.exe
  C:\Windows\System\TtTWqOe.exe
  2⤵
  PID:3548
- C:\Windows\System\shHBzzZ.exe
  C:\Windows\System\shHBzzZ.exe
  2⤵
  PID:5960
- C:\Windows\System\xAtGbnn.exe
  C:\Windows\System\xAtGbnn.exe
  2⤵
  PID:3812
- C:\Windows\System\zMWfeQY.exe
  C:\Windows\System\zMWfeQY.exe
  2⤵
  PID:3256
- C:\Windows\System\qkUNNmg.exe
  C:\Windows\System\qkUNNmg.exe
  2⤵
  PID:3348
- C:\Windows\System\oerUzyX.exe
  C:\Windows\System\oerUzyX.exe
  2⤵
  PID:1692
- C:\Windows\System\RclmscP.exe
  C:\Windows\System\RclmscP.exe
  2⤵
  PID:2480
- C:\Windows\System\oUnxNFj.exe
  C:\Windows\System\oUnxNFj.exe
  2⤵
  PID:3120
- C:\Windows\System\pzAHBLe.exe
  C:\Windows\System\pzAHBLe.exe
  2⤵
  PID:4384
- C:\Windows\System\KjvWnvs.exe
  C:\Windows\System\KjvWnvs.exe
  2⤵
  PID:5096
- C:\Windows\System\xLMrweE.exe
  C:\Windows\System\xLMrweE.exe
  2⤵
  PID:5368
- C:\Windows\System\FgwxVuP.exe
  C:\Windows\System\FgwxVuP.exe
  2⤵
  PID:5228
- C:\Windows\System\JtZiWzZ.exe
  C:\Windows\System\JtZiWzZ.exe
  2⤵
  PID:5248
- C:\Windows\System\uiggcRB.exe
  C:\Windows\System\uiggcRB.exe
  2⤵
  PID:4840
- C:\Windows\System\LStsaWx.exe
  C:\Windows\System\LStsaWx.exe
  2⤵
  PID:3140
- C:\Windows\System\jUJzQzH.exe
  C:\Windows\System\jUJzQzH.exe
  2⤵
  PID:3544
- C:\Windows\System\FzWqwUX.exe
  C:\Windows\System\FzWqwUX.exe
  2⤵
  PID:3392
- C:\Windows\System\jGvTaPa.exe
  C:\Windows\System\jGvTaPa.exe
  2⤵
  PID:5348
- C:\Windows\System\evFZenv.exe
  C:\Windows\System\evFZenv.exe
  2⤵
  PID:3504
- C:\Windows\System\CudlHrY.exe
  C:\Windows\System\CudlHrY.exe
  2⤵
  PID:4276
- C:\Windows\System\VVngNwK.exe
  C:\Windows\System\VVngNwK.exe
  2⤵
  PID:5388
- C:\Windows\System\VfotFAC.exe
  C:\Windows\System\VfotFAC.exe
  2⤵
  PID:5420
- C:\Windows\System\rdBaWRs.exe
  C:\Windows\System\rdBaWRs.exe
  2⤵
  PID:5896
- C:\Windows\System\mJoTFdD.exe
  C:\Windows\System\mJoTFdD.exe
  2⤵
  PID:5972
- C:\Windows\System\eLCzTgJ.exe
  C:\Windows\System\eLCzTgJ.exe
  2⤵
  PID:4836
- C:\Windows\System\CBwphjS.exe
  C:\Windows\System\CBwphjS.exe
  2⤵
  PID:3472
- C:\Windows\System\dQZYgGO.exe
  C:\Windows\System\dQZYgGO.exe
  2⤵
  PID:3612
- C:\Windows\System\ZSBHSFK.exe
  C:\Windows\System\ZSBHSFK.exe
  2⤵
  PID:1072
- C:\Windows\System\kzQsHQU.exe
  C:\Windows\System\kzQsHQU.exe
  2⤵
  PID:5880
- C:\Windows\System\AOopQLm.exe
  C:\Windows\System\AOopQLm.exe
  2⤵
  PID:3556
- C:\Windows\System\jtISpmx.exe
  C:\Windows\System\jtISpmx.exe
  2⤵
  PID:3864
- C:\Windows\System\OGhRSmw.exe
  C:\Windows\System\OGhRSmw.exe
  2⤵
  PID:1676
- C:\Windows\System\GWKOMaN.exe
  C:\Windows\System\GWKOMaN.exe
  2⤵
  PID:3792
- C:\Windows\System\GJhBkkf.exe
  C:\Windows\System\GJhBkkf.exe
  2⤵
  PID:3748
- C:\Windows\System\zuzCHBZ.exe
  C:\Windows\System\zuzCHBZ.exe
  2⤵
  PID:3648
- C:\Windows\System\bQHomQQ.exe
  C:\Windows\System\bQHomQQ.exe
  2⤵
  PID:4028
- C:\Windows\System\EbnMeOQ.exe
  C:\Windows\System\EbnMeOQ.exe
  2⤵
  PID:4456
- C:\Windows\System\YVbtMrf.exe
  C:\Windows\System\YVbtMrf.exe
  2⤵
  PID:4152
- C:\Windows\System\LhNLNLb.exe
  C:\Windows\System\LhNLNLb.exe
  2⤵
  PID:4800
- C:\Windows\System\CEEDlva.exe
  C:\Windows\System\CEEDlva.exe
  2⤵
  PID:3892
- C:\Windows\System\DhkmILY.exe
  C:\Windows\System\DhkmILY.exe
  2⤵
  PID:5124
- C:\Windows\System\MHzscdY.exe
  C:\Windows\System\MHzscdY.exe
  2⤵
  PID:5032
- C:\Windows\System\DJzGEPa.exe
  C:\Windows\System\DJzGEPa.exe
  2⤵
  PID:3688
- C:\Windows\System\xQzXCKo.exe
  C:\Windows\System\xQzXCKo.exe
  2⤵
  PID:3460
- C:\Windows\System\MAiMfMs.exe
  C:\Windows\System\MAiMfMs.exe
  2⤵
  PID:4184
- C:\Windows\System\IlPUNeS.exe
  C:\Windows\System\IlPUNeS.exe
  2⤵
  PID:5684
- C:\Windows\System\RTnxENb.exe
  C:\Windows\System\RTnxENb.exe
  2⤵
  PID:4088
- C:\Windows\System\cnRKnVp.exe
  C:\Windows\System\cnRKnVp.exe
  2⤵
  PID:2248
- C:\Windows\System\JNeiWLX.exe
  C:\Windows\System\JNeiWLX.exe
  2⤵
  PID:5196
- C:\Windows\System\hPeELXu.exe
  C:\Windows\System\hPeELXu.exe
  2⤵
  PID:3664
- C:\Windows\System\OvzgaoO.exe
  C:\Windows\System\OvzgaoO.exe
  2⤵
  PID:5104
- C:\Windows\System\dSkRcin.exe
  C:\Windows\System\dSkRcin.exe
  2⤵
  PID:1840
- C:\Windows\System\ZwIYFqh.exe
  C:\Windows\System\ZwIYFqh.exe
  2⤵
  PID:2160
- C:\Windows\System\aaEJSDc.exe
  C:\Windows\System\aaEJSDc.exe
  2⤵
  PID:5496
- C:\Windows\System\qJzKwEb.exe
  C:\Windows\System\qJzKwEb.exe
  2⤵
  PID:5156
- C:\Windows\System\FrsJlEy.exe
  C:\Windows\System\FrsJlEy.exe
  2⤵
  PID:3832
- C:\Windows\System\XOcSwzx.exe
  C:\Windows\System\XOcSwzx.exe
  2⤵
  PID:3488
- C:\Windows\System\cglnyLt.exe
  C:\Windows\System\cglnyLt.exe
  2⤵
  PID:4536
- C:\Windows\System\gGVpxNh.exe
  C:\Windows\System\gGVpxNh.exe
  2⤵
  PID:2876
- C:\Windows\System\jdxaDGe.exe
  C:\Windows\System\jdxaDGe.exe
  2⤵
  PID:4416
- C:\Windows\System\LYUVEBC.exe
  C:\Windows\System\LYUVEBC.exe
  2⤵
  PID:3212
- C:\Windows\System\jiSjMuw.exe
  C:\Windows\System\jiSjMuw.exe
  2⤵
  PID:5176
- C:\Windows\System\kIueVZl.exe
  C:\Windows\System\kIueVZl.exe
  2⤵
  PID:3944
- C:\Windows\System\mTKfvlo.exe
  C:\Windows\System\mTKfvlo.exe
  2⤵
  PID:844
- C:\Windows\System\VEBclsB.exe
  C:\Windows\System\VEBclsB.exe
  2⤵
  PID:1956
- C:\Windows\System\NgNhxtS.exe
  C:\Windows\System\NgNhxtS.exe
  2⤵
  PID:2128
- C:\Windows\System\BjFSNkx.exe
  C:\Windows\System\BjFSNkx.exe
  2⤵
  PID:2704
- C:\Windows\System\kcRrjxE.exe
  C:\Windows\System\kcRrjxE.exe
  2⤵
  PID:3600
- C:\Windows\System\cZdDWiV.exe
  C:\Windows\System\cZdDWiV.exe
  2⤵
  PID:3532
- C:\Windows\System\cBVgjpM.exe
  C:\Windows\System\cBVgjpM.exe
  2⤵
  PID:6156
- C:\Windows\System\bEpDbvu.exe
  C:\Windows\System\bEpDbvu.exe
  2⤵
  PID:6172
- C:\Windows\System\KkDQduU.exe
  C:\Windows\System\KkDQduU.exe
  2⤵
  PID:6188
- C:\Windows\System\lfmPdUu.exe
  C:\Windows\System\lfmPdUu.exe
  2⤵
  PID:6204
- C:\Windows\System\YaeMiMf.exe
  C:\Windows\System\YaeMiMf.exe
  2⤵
  PID:6220
- C:\Windows\System\kzhHPds.exe
  C:\Windows\System\kzhHPds.exe
  2⤵
  PID:6240
- C:\Windows\System\EIbaQlh.exe
  C:\Windows\System\EIbaQlh.exe
  2⤵
  PID:6256
- C:\Windows\System\QGuffwQ.exe
  C:\Windows\System\QGuffwQ.exe
  2⤵
  PID:6272
- C:\Windows\System\MnNKiwq.exe
  C:\Windows\System\MnNKiwq.exe
  2⤵
  PID:6288
- C:\Windows\System\aGigXKe.exe
  C:\Windows\System\aGigXKe.exe
  2⤵
  PID:6304
- C:\Windows\System\GGlmVAJ.exe
  C:\Windows\System\GGlmVAJ.exe
  2⤵
  PID:6320
- C:\Windows\System\vXLalaX.exe
  C:\Windows\System\vXLalaX.exe
  2⤵
  PID:6336
- C:\Windows\System\FpNAdqh.exe
  C:\Windows\System\FpNAdqh.exe
  2⤵
  PID:6352
- C:\Windows\System\rEoGCsa.exe
  C:\Windows\System\rEoGCsa.exe
  2⤵
  PID:6368
- C:\Windows\System\daSaxEt.exe
  C:\Windows\System\daSaxEt.exe
  2⤵
  PID:6384
- C:\Windows\System\bherMDM.exe
  C:\Windows\System\bherMDM.exe
  2⤵
  PID:6400
- C:\Windows\System\igZAMhA.exe
  C:\Windows\System\igZAMhA.exe
  2⤵
  PID:6416
- C:\Windows\System\IXnncej.exe
  C:\Windows\System\IXnncej.exe
  2⤵
  PID:6436
- C:\Windows\System\xJnjdTi.exe
  C:\Windows\System\xJnjdTi.exe
  2⤵
  PID:6452
- C:\Windows\System\dDhMxNo.exe
  C:\Windows\System\dDhMxNo.exe
  2⤵
  PID:6468
- C:\Windows\System\aCEZtVE.exe
  C:\Windows\System\aCEZtVE.exe
  2⤵
  PID:6484
- C:\Windows\System\BGlTiTH.exe
  C:\Windows\System\BGlTiTH.exe
  2⤵
  PID:6508
- C:\Windows\System\WlockIv.exe
  C:\Windows\System\WlockIv.exe
  2⤵
  PID:6524
- C:\Windows\System\qisQWIf.exe
  C:\Windows\System\qisQWIf.exe
  2⤵
  PID:6608
- C:\Windows\System\MGRrqpR.exe
  C:\Windows\System\MGRrqpR.exe
  2⤵
  PID:6624
- C:\Windows\System\HHXmoGv.exe
  C:\Windows\System\HHXmoGv.exe
  2⤵
  PID:6648
- C:\Windows\System\WzIcNyg.exe
  C:\Windows\System\WzIcNyg.exe
  2⤵
  PID:6672
- C:\Windows\System\VAvxNIT.exe
  C:\Windows\System\VAvxNIT.exe
  2⤵
  PID:6692
- C:\Windows\System\cWMJpeK.exe
  C:\Windows\System\cWMJpeK.exe
  2⤵
  PID:6708
- C:\Windows\System\apxvcqK.exe
  C:\Windows\System\apxvcqK.exe
  2⤵
  PID:6724
- C:\Windows\System\kKGYiXZ.exe
  C:\Windows\System\kKGYiXZ.exe
  2⤵
  PID:6740
- C:\Windows\System\VIbVuWl.exe
  C:\Windows\System\VIbVuWl.exe
  2⤵
  PID:6756
- C:\Windows\System\YadZhcl.exe
  C:\Windows\System\YadZhcl.exe
  2⤵
  PID:6772
- C:\Windows\System\yrCdeNg.exe
  C:\Windows\System\yrCdeNg.exe
  2⤵
  PID:6788
- C:\Windows\System\VSNnbDE.exe
  C:\Windows\System\VSNnbDE.exe
  2⤵
  PID:6804
- C:\Windows\System\LLuexfY.exe
  C:\Windows\System\LLuexfY.exe
  2⤵
  PID:6820
- C:\Windows\System\RaVpjzb.exe
  C:\Windows\System\RaVpjzb.exe
  2⤵
  PID:6840
- C:\Windows\System\CmAatsy.exe
  C:\Windows\System\CmAatsy.exe
  2⤵
  PID:6856
- C:\Windows\System\yEZaHll.exe
  C:\Windows\System\yEZaHll.exe
  2⤵
  PID:6872
- C:\Windows\System\zTFumtN.exe
  C:\Windows\System\zTFumtN.exe
  2⤵
  PID:6888
- C:\Windows\System\Imispcy.exe
  C:\Windows\System\Imispcy.exe
  2⤵
  PID:6904
- C:\Windows\System\DbyfTTk.exe
  C:\Windows\System\DbyfTTk.exe
  2⤵
  PID:6924
- C:\Windows\System\BtgHDMn.exe
  C:\Windows\System\BtgHDMn.exe
  2⤵
  PID:6940
- C:\Windows\System\wkhDJqy.exe
  C:\Windows\System\wkhDJqy.exe
  2⤵
  PID:7056
- C:\Windows\System\QpJqLCn.exe
  C:\Windows\System\QpJqLCn.exe
  2⤵
  PID:7096
- C:\Windows\System\MmMbBmY.exe
  C:\Windows\System\MmMbBmY.exe
  2⤵
  PID:7112
- C:\Windows\System\UYAqeyR.exe
  C:\Windows\System\UYAqeyR.exe
  2⤵
  PID:7132
- C:\Windows\System\FlmNgLb.exe
  C:\Windows\System\FlmNgLb.exe
  2⤵
  PID:7148
- C:\Windows\System\utawaeb.exe
  C:\Windows\System\utawaeb.exe
  2⤵
  PID:3164
- C:\Windows\System\DJBczst.exe
  C:\Windows\System\DJBczst.exe
  2⤵
  PID:6196
- C:\Windows\System\tuRKbtH.exe
  C:\Windows\System\tuRKbtH.exe
  2⤵
  PID:6232
- C:\Windows\System\iPnmaed.exe
  C:\Windows\System\iPnmaed.exe
  2⤵
  PID:6296
- C:\Windows\System\IVAqeGX.exe
  C:\Windows\System\IVAqeGX.exe
  2⤵
  PID:6360
- C:\Windows\System\QMdkUYb.exe
  C:\Windows\System\QMdkUYb.exe
  2⤵
  PID:2444
- C:\Windows\System\KHGERlN.exe
  C:\Windows\System\KHGERlN.exe
  2⤵
  PID:4580
- C:\Windows\System\KRwuhRP.exe
  C:\Windows\System\KRwuhRP.exe
  2⤵
  PID:3660
- C:\Windows\System\gFNIscW.exe
  C:\Windows\System\gFNIscW.exe
  2⤵
  PID:4396
- C:\Windows\System\KvoJsTH.exe
  C:\Windows\System\KvoJsTH.exe
  2⤵
  PID:6284
- C:\Windows\System\EUXdmCP.exe
  C:\Windows\System\EUXdmCP.exe
  2⤵
  PID:6312
- C:\Windows\System\qGgRBeO.exe
  C:\Windows\System\qGgRBeO.exe
  2⤵
  PID:3868
- C:\Windows\System\XoaOnuT.exe
  C:\Windows\System\XoaOnuT.exe
  2⤵
  PID:2772
- C:\Windows\System\JRmYIRK.exe
  C:\Windows\System\JRmYIRK.exe
  2⤵
  PID:2816
- C:\Windows\System\DPxzoHT.exe
  C:\Windows\System\DPxzoHT.exe
  2⤵
  PID:6492
- C:\Windows\System\vvRzmIb.exe
  C:\Windows\System\vvRzmIb.exe
  2⤵
  PID:6576
- C:\Windows\System\bLjkwgS.exe
  C:\Windows\System\bLjkwgS.exe
  2⤵
  PID:6592
- C:\Windows\System\OYjOagd.exe
  C:\Windows\System\OYjOagd.exe
  2⤵
  PID:6616
- C:\Windows\System\OVtIpqA.exe
  C:\Windows\System\OVtIpqA.exe
  2⤵
  PID:6680
- C:\Windows\System\ZOoGPuf.exe
  C:\Windows\System\ZOoGPuf.exe
  2⤵
  PID:6656
- C:\Windows\System\IqzjwbS.exe
  C:\Windows\System\IqzjwbS.exe
  2⤵
  PID:6764
- C:\Windows\System\nRNXIkV.exe
  C:\Windows\System\nRNXIkV.exe
  2⤵
  PID:6784
- C:\Windows\System\vXviXap.exe
  C:\Windows\System\vXviXap.exe
  2⤵
  PID:6852
- C:\Windows\System\YDOdIkL.exe
  C:\Windows\System\YDOdIkL.exe
  2⤵
  PID:6800
- C:\Windows\System\JmjwAzl.exe
  C:\Windows\System\JmjwAzl.exe
  2⤵
  PID:6948
- C:\Windows\System\uaUueeL.exe
  C:\Windows\System\uaUueeL.exe
  2⤵
  PID:6936
- C:\Windows\System\uMbSdMT.exe
  C:\Windows\System\uMbSdMT.exe
  2⤵
  PID:6864
- C:\Windows\System\MJohvyM.exe
  C:\Windows\System\MJohvyM.exe
  2⤵
  PID:6532
- C:\Windows\System\dtJyeTc.exe
  C:\Windows\System\dtJyeTc.exe
  2⤵
  PID:6976
- C:\Windows\System\OjznjqT.exe
  C:\Windows\System\OjznjqT.exe
  2⤵
  PID:7000
- C:\Windows\System\AAWiTKn.exe
  C:\Windows\System\AAWiTKn.exe
  2⤵
  PID:7016
- C:\Windows\System\aSMnjBK.exe
  C:\Windows\System\aSMnjBK.exe
  2⤵
  PID:7032
- C:\Windows\System\VAazwaA.exe
  C:\Windows\System\VAazwaA.exe
  2⤵
  PID:7048
- C:\Windows\System\PaDRgqf.exe
  C:\Windows\System\PaDRgqf.exe
  2⤵
  PID:7084
- C:\Windows\System\mKBRsDN.exe
  C:\Windows\System\mKBRsDN.exe
  2⤵
  PID:7072
- C:\Windows\System\sSQsLvR.exe
  C:\Windows\System\sSQsLvR.exe
  2⤵
  PID:6264
- C:\Windows\System\oLJbRWW.exe
  C:\Windows\System\oLJbRWW.exe
  2⤵
  PID:6268
- C:\Windows\System\xWxZKBa.exe
  C:\Windows\System\xWxZKBa.exe
  2⤵
  PID:5316
- C:\Windows\System\SPcQQgd.exe
  C:\Windows\System\SPcQQgd.exe
  2⤵
  PID:3508
- C:\Windows\System\BltmEre.exe
  C:\Windows\System\BltmEre.exe
  2⤵
  PID:5280
- C:\Windows\System\bUHREDT.exe
  C:\Windows\System\bUHREDT.exe
  2⤵
  PID:1140
- C:\Windows\System\jDcoTRF.exe
  C:\Windows\System\jDcoTRF.exe
  2⤵
  PID:6500
- C:\Windows\System\ewolodH.exe
  C:\Windows\System\ewolodH.exe
  2⤵
  PID:5284
- C:\Windows\System\shsgreD.exe
  C:\Windows\System\shsgreD.exe
  2⤵
  PID:3512
- C:\Windows\System\PVCvcet.exe
  C:\Windows\System\PVCvcet.exe
  2⤵
  PID:7156
- C:\Windows\System\jWoTpvp.exe
  C:\Windows\System\jWoTpvp.exe
  2⤵
  PID:6428
- C:\Windows\System\TKSEFTV.exe
  C:\Windows\System\TKSEFTV.exe
  2⤵
  PID:6480
- C:\Windows\System\yaeLJOy.exe
  C:\Windows\System\yaeLJOy.exe
  2⤵
  PID:6380
- C:\Windows\System\uNnAmuU.exe
  C:\Windows\System\uNnAmuU.exe
  2⤵
  PID:5680
- C:\Windows\System\JuBVWRB.exe
  C:\Windows\System\JuBVWRB.exe
  2⤵
  PID:2948
- C:\Windows\System\NFhIcnn.exe
  C:\Windows\System\NFhIcnn.exe
  2⤵
  PID:6540
- C:\Windows\System\GzYVbLj.exe
  C:\Windows\System\GzYVbLj.exe
  2⤵
  PID:6568
- C:\Windows\System\sWtrdoa.exe
  C:\Windows\System\sWtrdoa.exe
  2⤵
  PID:6556
- C:\Windows\System\Umphmac.exe
  C:\Windows\System\Umphmac.exe
  2⤵
  PID:6604
- C:\Windows\System\eyGcpao.exe
  C:\Windows\System\eyGcpao.exe
  2⤵
  PID:6584
- C:\Windows\System\MfqdAIS.exe
  C:\Windows\System\MfqdAIS.exe
  2⤵
  PID:6640
- C:\Windows\System\CpqAyMc.exe
  C:\Windows\System\CpqAyMc.exe
  2⤵
  PID:6720
- C:\Windows\System\OjoTGwd.exe
  C:\Windows\System\OjoTGwd.exe
  2⤵
  PID:6780
- C:\Windows\System\sXSuuEV.exe
  C:\Windows\System\sXSuuEV.exe
  2⤵
  PID:6968
- C:\Windows\System\PWowWdH.exe
  C:\Windows\System\PWowWdH.exe
  2⤵
  PID:6952
- C:\Windows\System\YDqNOTx.exe
  C:\Windows\System\YDqNOTx.exe
  2⤵
  PID:6996
- C:\Windows\System\loBKIxA.exe
  C:\Windows\System\loBKIxA.exe
  2⤵
  PID:7140
- C:\Windows\System\uMdaxCc.exe
  C:\Windows\System\uMdaxCc.exe
  2⤵
  PID:6048
- C:\Windows\System\zNrMPmR.exe
  C:\Windows\System\zNrMPmR.exe
  2⤵
  PID:6332
- C:\Windows\System\SSjmrqM.exe
  C:\Windows\System\SSjmrqM.exe
  2⤵
  PID:6504
- C:\Windows\System\yWSDBQi.exe
  C:\Windows\System\yWSDBQi.exe
  2⤵
  PID:6920
- C:\Windows\System\eljhItU.exe
  C:\Windows\System\eljhItU.exe
  2⤵
  PID:6972
- C:\Windows\System\fXaitDM.exe
  C:\Windows\System\fXaitDM.exe
  2⤵
  PID:6252
- C:\Windows\System\oOlLxUZ.exe
  C:\Windows\System\oOlLxUZ.exe
  2⤵
  PID:7088
- C:\Windows\System\PCAiVMz.exe
  C:\Windows\System\PCAiVMz.exe
  2⤵
  PID:7164
- C:\Windows\System\AokGTci.exe
  C:\Windows\System\AokGTci.exe
  2⤵
  PID:6348
- C:\Windows\System\eXCNVHo.exe
  C:\Windows\System\eXCNVHo.exe
  2⤵
  PID:6344
- C:\Windows\System\cztPCTn.exe
  C:\Windows\System\cztPCTn.exe
  2⤵
  PID:6644
- C:\Windows\System\KTgVhMt.exe
  C:\Windows\System\KTgVhMt.exe
  2⤵
  PID:6884
- C:\Windows\System\nyToYDf.exe
  C:\Windows\System\nyToYDf.exe
  2⤵
  PID:5540
- C:\Windows\System\DCLOaRS.exe
  C:\Windows\System\DCLOaRS.exe
  2⤵
  PID:6988
- C:\Windows\System\flYoMGt.exe
  C:\Windows\System\flYoMGt.exe
  2⤵
  PID:6668
- C:\Windows\System\sWTTECE.exe
  C:\Windows\System\sWTTECE.exe
  2⤵
  PID:4520
- C:\Windows\System\SVhODVI.exe
  C:\Windows\System\SVhODVI.exe
  2⤵
  PID:6816
- C:\Windows\System\WZSNdQs.exe
  C:\Windows\System\WZSNdQs.exe
  2⤵
  PID:6848
- C:\Windows\System\JUyLzoD.exe
  C:\Windows\System\JUyLzoD.exe
  2⤵
  PID:7064
- C:\Windows\System\CZDSwkl.exe
  C:\Windows\System\CZDSwkl.exe
  2⤵
  PID:5636
- C:\Windows\System\qfpucNq.exe
  C:\Windows\System\qfpucNq.exe
  2⤵
  PID:6464
- C:\Windows\System\fAaVhZD.exe
  C:\Windows\System\fAaVhZD.exe
  2⤵
  PID:6168
- C:\Windows\System\UHeAChB.exe
  C:\Windows\System\UHeAChB.exe
  2⤵
  PID:7080
- C:\Windows\System\oKSKyYM.exe
  C:\Windows\System\oKSKyYM.exe
  2⤵
  PID:6632
- C:\Windows\System\AtSywqv.exe
  C:\Windows\System\AtSywqv.exe
  2⤵
  PID:6932
- C:\Windows\System\JtABLbe.exe
  C:\Windows\System\JtABLbe.exe
  2⤵
  PID:4680
- C:\Windows\System\FJQekXu.exe
  C:\Windows\System\FJQekXu.exe
  2⤵
  PID:6572
- C:\Windows\System\ozJNUIA.exe
  C:\Windows\System\ozJNUIA.exe
  2⤵
  PID:6516
- C:\Windows\System\rSLAvSO.exe
  C:\Windows\System\rSLAvSO.exe
  2⤵
  PID:7104
- C:\Windows\System\EStAKpY.exe
  C:\Windows\System\EStAKpY.exe
  2⤵
  PID:7052
- C:\Windows\System\pCHWPAM.exe
  C:\Windows\System\pCHWPAM.exe
  2⤵
  PID:4748
- C:\Windows\System\NUqfFhy.exe
  C:\Windows\System\NUqfFhy.exe
  2⤵
  PID:7176
- C:\Windows\System\iNLKTlU.exe
  C:\Windows\System\iNLKTlU.exe
  2⤵
  PID:7196
- C:\Windows\System\KnsdUNs.exe
  C:\Windows\System\KnsdUNs.exe
  2⤵
  PID:7216
- C:\Windows\System\Mewhuce.exe
  C:\Windows\System\Mewhuce.exe
  2⤵
  PID:7232
- C:\Windows\System\GlghIpu.exe
  C:\Windows\System\GlghIpu.exe
  2⤵
  PID:7252
- C:\Windows\System\bXFtPTk.exe
  C:\Windows\System\bXFtPTk.exe
  2⤵
  PID:7272
- C:\Windows\System\pnQMLml.exe
  C:\Windows\System\pnQMLml.exe
  2⤵
  PID:7296
- C:\Windows\System\jcFqbmc.exe
  C:\Windows\System\jcFqbmc.exe
  2⤵
  PID:7312
- C:\Windows\System\PkIjcvf.exe
  C:\Windows\System\PkIjcvf.exe
  2⤵
  PID:7328
- C:\Windows\System\CfrAVMm.exe
  C:\Windows\System\CfrAVMm.exe
  2⤵
  PID:7344
- C:\Windows\System\qpEZKAJ.exe
  C:\Windows\System\qpEZKAJ.exe
  2⤵
  PID:7364
- C:\Windows\System\AdErwyi.exe
  C:\Windows\System\AdErwyi.exe
  2⤵
  PID:7384
- C:\Windows\System\pvkYojT.exe
  C:\Windows\System\pvkYojT.exe
  2⤵
  PID:7408
- C:\Windows\System\AGPjpve.exe
  C:\Windows\System\AGPjpve.exe
  2⤵
  PID:7428
- C:\Windows\System\mEhXTJq.exe
  C:\Windows\System\mEhXTJq.exe
  2⤵
  PID:7448
- C:\Windows\System\bwdWHdV.exe
  C:\Windows\System\bwdWHdV.exe
  2⤵
  PID:7472
- C:\Windows\System\PyfcctL.exe
  C:\Windows\System\PyfcctL.exe
  2⤵
  PID:7492
- C:\Windows\System\ttGzgIf.exe
  C:\Windows\System\ttGzgIf.exe
  2⤵
  PID:7512
- C:\Windows\System\okeMccM.exe
  C:\Windows\System\okeMccM.exe
  2⤵
  PID:7528
- C:\Windows\System\XzSUhIW.exe
  C:\Windows\System\XzSUhIW.exe
  2⤵
  PID:7548
- C:\Windows\System\yVSGSlT.exe
  C:\Windows\System\yVSGSlT.exe
  2⤵
  PID:7564
- C:\Windows\System\aFOqUcX.exe
  C:\Windows\System\aFOqUcX.exe
  2⤵
  PID:7584
- C:\Windows\System\UmyQRcw.exe
  C:\Windows\System\UmyQRcw.exe
  2⤵
  PID:7600
- C:\Windows\System\TvLbmfq.exe
  C:\Windows\System\TvLbmfq.exe
  2⤵
  PID:7624
- C:\Windows\System\BkCAYEl.exe
  C:\Windows\System\BkCAYEl.exe
  2⤵
  PID:7640
- C:\Windows\System\FfYKQXB.exe
  C:\Windows\System\FfYKQXB.exe
  2⤵
  PID:7660
- C:\Windows\System\ejxyRmb.exe
  C:\Windows\System\ejxyRmb.exe
  2⤵
  PID:7676
- C:\Windows\System\EmebgYt.exe
  C:\Windows\System\EmebgYt.exe
  2⤵
  PID:7692
- C:\Windows\System\mNwJMLH.exe
  C:\Windows\System\mNwJMLH.exe
  2⤵
  PID:7708
- C:\Windows\System\kmJvBcY.exe
  C:\Windows\System\kmJvBcY.exe
  2⤵
  PID:7724
- C:\Windows\System\oKHcwie.exe
  C:\Windows\System\oKHcwie.exe
  2⤵
  PID:7744
- C:\Windows\System\daBhNLW.exe
  C:\Windows\System\daBhNLW.exe
  2⤵
  PID:7760
- C:\Windows\System\edygpsq.exe
  C:\Windows\System\edygpsq.exe
  2⤵
  PID:7776
- C:\Windows\System\fiaGOza.exe
  C:\Windows\System\fiaGOza.exe
  2⤵
  PID:7792
- C:\Windows\System\dvGlAbM.exe
  C:\Windows\System\dvGlAbM.exe
  2⤵
  PID:7808
- C:\Windows\System\ABIcZqv.exe
  C:\Windows\System\ABIcZqv.exe
  2⤵
  PID:7824
- C:\Windows\System\SwhUeeX.exe
  C:\Windows\System\SwhUeeX.exe
  2⤵
  PID:7840
- C:\Windows\System\ZlYdIMZ.exe
  C:\Windows\System\ZlYdIMZ.exe
  2⤵
  PID:7856
- C:\Windows\System\oSRylsA.exe
  C:\Windows\System\oSRylsA.exe
  2⤵
  PID:7872
- C:\Windows\System\CkTJjtn.exe
  C:\Windows\System\CkTJjtn.exe
  2⤵
  PID:7888
- C:\Windows\System\RlkkOZF.exe
  C:\Windows\System\RlkkOZF.exe
  2⤵
  PID:7904
- C:\Windows\System\RclEyVS.exe
  C:\Windows\System\RclEyVS.exe
  2⤵
  PID:7924
- C:\Windows\System\LFrNwgJ.exe
  C:\Windows\System\LFrNwgJ.exe
  2⤵
  PID:7940
- C:\Windows\System\gDhjoiC.exe
  C:\Windows\System\gDhjoiC.exe
  2⤵
  PID:7956
- C:\Windows\System\qPLoGLX.exe
  C:\Windows\System\qPLoGLX.exe
  2⤵
  PID:7972
- C:\Windows\System\TQFNhie.exe
  C:\Windows\System\TQFNhie.exe
  2⤵
  PID:7992
- C:\Windows\System\WNOCYsj.exe
  C:\Windows\System\WNOCYsj.exe
  2⤵
  PID:8008
- C:\Windows\System\TGpgkIO.exe
  C:\Windows\System\TGpgkIO.exe
  2⤵
  PID:8024
- C:\Windows\System\yKIRttZ.exe
  C:\Windows\System\yKIRttZ.exe
  2⤵
  PID:8040
- C:\Windows\System\wVhpHwj.exe
  C:\Windows\System\wVhpHwj.exe
  2⤵
  PID:8056
- C:\Windows\System\fztAjYK.exe
  C:\Windows\System\fztAjYK.exe
  2⤵
  PID:8072
- C:\Windows\System\aDwWmta.exe
  C:\Windows\System\aDwWmta.exe
  2⤵
  PID:8088
- C:\Windows\System\cneEtXk.exe
  C:\Windows\System\cneEtXk.exe
  2⤵
  PID:8104
- C:\Windows\System\ABDVGev.exe
  C:\Windows\System\ABDVGev.exe
  2⤵
  PID:8120
- C:\Windows\System\JZgsogZ.exe
  C:\Windows\System\JZgsogZ.exe
  2⤵
  PID:8136
- C:\Windows\System\WwMnfZM.exe
  C:\Windows\System\WwMnfZM.exe
  2⤵
  PID:8152
- C:\Windows\System\xOTthNy.exe
  C:\Windows\System\xOTthNy.exe
  2⤵
  PID:8168
- C:\Windows\System\JdOyVEb.exe
  C:\Windows\System\JdOyVEb.exe
  2⤵
  PID:8184
- C:\Windows\System\PUsLuph.exe
  C:\Windows\System\PUsLuph.exe
  2⤵
  PID:7172
- C:\Windows\System\MKmTgLN.exe
  C:\Windows\System\MKmTgLN.exe
  2⤵
  PID:7212
- C:\Windows\System\flspeNV.exe
  C:\Windows\System\flspeNV.exe
  2⤵
  PID:7012
- C:\Windows\System\aiCYJmM.exe
  C:\Windows\System\aiCYJmM.exe
  2⤵
  PID:7244
- C:\Windows\System\ASWmGma.exe
  C:\Windows\System\ASWmGma.exe
  2⤵
  PID:7192
- C:\Windows\System\bTozjvb.exe
  C:\Windows\System\bTozjvb.exe
  2⤵
  PID:7280
- C:\Windows\System\LkVgVFz.exe
  C:\Windows\System\LkVgVFz.exe
  2⤵
  PID:7292
- C:\Windows\System\HVgSAES.exe
  C:\Windows\System\HVgSAES.exe
  2⤵
  PID:7268
- C:\Windows\System\shOcJgr.exe
  C:\Windows\System\shOcJgr.exe
  2⤵
  PID:7340
- C:\Windows\System\CHBrgzD.exe
  C:\Windows\System\CHBrgzD.exe
  2⤵
  PID:7396
- C:\Windows\System\nNIrbCK.exe
  C:\Windows\System\nNIrbCK.exe
  2⤵
  PID:7380
- C:\Windows\System\miaaUgj.exe
  C:\Windows\System\miaaUgj.exe
  2⤵
  PID:7440
- C:\Windows\System\pPPInBK.exe
  C:\Windows\System\pPPInBK.exe
  2⤵
  PID:7488
- C:\Windows\System\PeLnQkr.exe
  C:\Windows\System\PeLnQkr.exe
  2⤵
  PID:7520
- C:\Windows\System\ExwpySu.exe
  C:\Windows\System\ExwpySu.exe
  2⤵
  PID:7556
- C:\Windows\System\AGXzbwc.exe
  C:\Windows\System\AGXzbwc.exe
  2⤵
  PID:7500
- C:\Windows\System\TuquOZE.exe
  C:\Windows\System\TuquOZE.exe
  2⤵
  PID:7632
- C:\Windows\System\NFeUdOs.exe
  C:\Windows\System\NFeUdOs.exe
  2⤵
  PID:7572
- C:\Windows\System\YjlJozl.exe
  C:\Windows\System\YjlJozl.exe
  2⤵
  PID:7700
- C:\Windows\System\WJwninC.exe
  C:\Windows\System\WJwninC.exe
  2⤵
  PID:7620
- C:\Windows\System\TDqpbZS.exe
  C:\Windows\System\TDqpbZS.exe
  2⤵
  PID:7684
- C:\Windows\System\ArTnIXw.exe
  C:\Windows\System\ArTnIXw.exe
  2⤵
  PID:7740
- C:\Windows\System\PtPYHYC.exe
  C:\Windows\System\PtPYHYC.exe
  2⤵
  PID:7720
- C:\Windows\System\bCOFkSA.exe
  C:\Windows\System\bCOFkSA.exe
  2⤵
  PID:7756
- C:\Windows\System\ofgmxMB.exe
  C:\Windows\System\ofgmxMB.exe
  2⤵
  PID:7864
- C:\Windows\System\wQIDdXS.exe
  C:\Windows\System\wQIDdXS.exe
  2⤵
  PID:7784
- C:\Windows\System\MlSJMfV.exe
  C:\Windows\System\MlSJMfV.exe
  2⤵
  PID:7820
- C:\Windows\System\QdVXwZK.exe
  C:\Windows\System\QdVXwZK.exe
  2⤵
  PID:7880
- C:\Windows\System\BkkulhH.exe
  C:\Windows\System\BkkulhH.exe
  2⤵
  PID:7968
- C:\Windows\System\fJwcbxN.exe
  C:\Windows\System\fJwcbxN.exe
  2⤵
  PID:7920
- C:\Windows\System\BhynITQ.exe
  C:\Windows\System\BhynITQ.exe
  2⤵
  PID:8068
- C:\Windows\System\grtvYVo.exe
  C:\Windows\System\grtvYVo.exe
  2⤵
  PID:8132
- C:\Windows\System\dAacGzs.exe
  C:\Windows\System\dAacGzs.exe
  2⤵
  PID:6148
- C:\Windows\System\RTCGoNz.exe
  C:\Windows\System\RTCGoNz.exe
  2⤵
  PID:7952
- C:\Windows\System\nPmtJBY.exe
  C:\Windows\System\nPmtJBY.exe
  2⤵
  PID:7040
- C:\Windows\System\ROeVmye.exe
  C:\Windows\System\ROeVmye.exe
  2⤵
  PID:7208
- C:\Windows\System\NNKFqyP.exe
  C:\Windows\System\NNKFqyP.exe
  2⤵
  PID:7360
- C:\Windows\System\TKLkulo.exe
  C:\Windows\System\TKLkulo.exe
  2⤵
  PID:8176
- C:\Windows\System\tpLyTca.exe
  C:\Windows\System\tpLyTca.exe
  2⤵
  PID:7228
- C:\Windows\System\MjbSDQZ.exe
  C:\Windows\System\MjbSDQZ.exe
  2⤵
  PID:7264
- C:\Windows\System\dtfHUAW.exe
  C:\Windows\System\dtfHUAW.exe
  2⤵
  PID:7468
- C:\Windows\System\twuakrN.exe
  C:\Windows\System\twuakrN.exe
  2⤵
  PID:7536
- C:\Windows\System\niSKKix.exe
  C:\Windows\System\niSKKix.exe
  2⤵
  PID:7460
- C:\Windows\System\UGrPnNq.exe
  C:\Windows\System\UGrPnNq.exe
  2⤵
  PID:7716
- C:\Windows\System\IbVJuev.exe
  C:\Windows\System\IbVJuev.exe
  2⤵
  PID:7612
- C:\Windows\System\AHkpQZu.exe
  C:\Windows\System\AHkpQZu.exe
  2⤵
  PID:7816
- C:\Windows\System\qIYahKt.exe
  C:\Windows\System\qIYahKt.exe
  2⤵
  PID:7896
- C:\Windows\System\VOrVvik.exe
  C:\Windows\System\VOrVvik.exe
  2⤵
  PID:7964
- C:\Windows\System\BIJXCHL.exe
  C:\Windows\System\BIJXCHL.exe
  2⤵
  PID:8004
- C:\Windows\System\KOZmoOK.exe
  C:\Windows\System\KOZmoOK.exe
  2⤵
  PID:8164
- C:\Windows\System\oMHnSBS.exe
  C:\Windows\System\oMHnSBS.exe
  2⤵
  PID:6836
- C:\Windows\System\crpMRfx.exe
  C:\Windows\System\crpMRfx.exe
  2⤵
  PID:7260
- C:\Windows\System\xOVvLor.exe
  C:\Windows\System\xOVvLor.exe
  2⤵
  PID:7224
- C:\Windows\System\pUgujto.exe
  C:\Windows\System\pUgujto.exe
  2⤵
  PID:8116
- C:\Windows\System\fESDzcY.exe
  C:\Windows\System\fESDzcY.exe
  2⤵
  PID:7392
- C:\Windows\System\SwNYwgt.exe
  C:\Windows\System\SwNYwgt.exe
  2⤵
  PID:7480
- C:\Windows\System\ZvHFQWH.exe
  C:\Windows\System\ZvHFQWH.exe
  2⤵
  PID:7416
- C:\Windows\System\iFDdeqv.exe
  C:\Windows\System\iFDdeqv.exe
  2⤵
  PID:7540
- C:\Windows\System\GdiYxsc.exe
  C:\Windows\System\GdiYxsc.exe
  2⤵
  PID:7752
- C:\Windows\System\WnMHKuY.exe
  C:\Windows\System\WnMHKuY.exe
  2⤵
  PID:7936
- C:\Windows\System\mILiJsR.exe
  C:\Windows\System\mILiJsR.exe
  2⤵
  PID:7948
- C:\Windows\System\NKDDecg.exe
  C:\Windows\System\NKDDecg.exe
  2⤵
  PID:8020
- C:\Windows\System\lgQndKi.exe
  C:\Windows\System\lgQndKi.exe
  2⤵
  PID:8084
- C:\Windows\System\BYelgmB.exe
  C:\Windows\System\BYelgmB.exe
  2⤵
  PID:6280
- C:\Windows\System\vTuSAZR.exe
  C:\Windows\System\vTuSAZR.exe
  2⤵
  PID:8148
- C:\Windows\System\idMcmkb.exe
  C:\Windows\System\idMcmkb.exe
  2⤵
  PID:6916
- C:\Windows\System\abFzjQb.exe
  C:\Windows\System\abFzjQb.exe
  2⤵
  PID:7184
- C:\Windows\System\JOSVyqP.exe
  C:\Windows\System\JOSVyqP.exe
  2⤵
  PID:8036
- C:\Windows\System\aEfUEXS.exe
  C:\Windows\System\aEfUEXS.exe
  2⤵
  PID:7984
- C:\Windows\System\KhKXiIz.exe
  C:\Windows\System\KhKXiIz.exe
  2⤵
  PID:7772
- C:\Windows\System\oHYbxla.exe
  C:\Windows\System\oHYbxla.exe
  2⤵
  PID:7804
- C:\Windows\System\DApiHcz.exe
  C:\Windows\System\DApiHcz.exe
  2⤵
  PID:7456
- C:\Windows\System\OHCadKK.exe
  C:\Windows\System\OHCadKK.exe
  2⤵
  PID:8100
- C:\Windows\System\vnvJsKh.exe
  C:\Windows\System\vnvJsKh.exe
  2⤵
  PID:8200
- C:\Windows\System\sqPipKl.exe
  C:\Windows\System\sqPipKl.exe
  2⤵
  PID:8216
- C:\Windows\System\GBeYFxj.exe
  C:\Windows\System\GBeYFxj.exe
  2⤵
  PID:8236
- C:\Windows\System\xeufVlS.exe
  C:\Windows\System\xeufVlS.exe
  2⤵
  PID:8252
- C:\Windows\System\BxLCFUF.exe
  C:\Windows\System\BxLCFUF.exe
  2⤵
  PID:8268
- C:\Windows\System\xBAbNlL.exe
  C:\Windows\System\xBAbNlL.exe
  2⤵
  PID:8288
- C:\Windows\System\awryilJ.exe
  C:\Windows\System\awryilJ.exe
  2⤵
  PID:8304
- C:\Windows\System\CTlVGLk.exe
  C:\Windows\System\CTlVGLk.exe
  2⤵
  PID:8320
- C:\Windows\System\qTURvqY.exe
  C:\Windows\System\qTURvqY.exe
  2⤵
  PID:8340
- C:\Windows\System\MdRXUGg.exe
  C:\Windows\System\MdRXUGg.exe
  2⤵
  PID:8360
- C:\Windows\System\eELhKut.exe
  C:\Windows\System\eELhKut.exe
  2⤵
  PID:8392
- C:\Windows\System\gTjfVht.exe
  C:\Windows\System\gTjfVht.exe
  2⤵
  PID:8408
- C:\Windows\System\evjehHo.exe
  C:\Windows\System\evjehHo.exe
  2⤵
  PID:8432
- C:\Windows\System\KyunInI.exe
  C:\Windows\System\KyunInI.exe
  2⤵
  PID:8464
- C:\Windows\System\kyWUmUK.exe
  C:\Windows\System\kyWUmUK.exe
  2⤵
  PID:8480
- C:\Windows\System\gjNBKwD.exe
  C:\Windows\System\gjNBKwD.exe
  2⤵
  PID:8504
- C:\Windows\System\UPzdGao.exe
  C:\Windows\System\UPzdGao.exe
  2⤵
  PID:8524
- C:\Windows\System\TOLiWnC.exe
  C:\Windows\System\TOLiWnC.exe
  2⤵
  PID:8552
- C:\Windows\System\rynxSkV.exe
  C:\Windows\System\rynxSkV.exe
  2⤵
  PID:8568
- C:\Windows\System\ScTArLk.exe
  C:\Windows\System\ScTArLk.exe
  2⤵
  PID:8584
- C:\Windows\System\tziTOFU.exe
  C:\Windows\System\tziTOFU.exe
  2⤵
  PID:8604
- C:\Windows\System\MoURQvd.exe
  C:\Windows\System\MoURQvd.exe
  2⤵
  PID:8620
- C:\Windows\System\BprAKPt.exe
  C:\Windows\System\BprAKPt.exe
  2⤵
  PID:8636
- C:\Windows\System\ZJRYZqW.exe
  C:\Windows\System\ZJRYZqW.exe
  2⤵
  PID:8652
- C:\Windows\System\BylNMiU.exe
  C:\Windows\System\BylNMiU.exe
  2⤵
  PID:8668
- C:\Windows\System\BleKGSK.exe
  C:\Windows\System\BleKGSK.exe
  2⤵
  PID:8684
- C:\Windows\System\TqKlfmx.exe
  C:\Windows\System\TqKlfmx.exe
  2⤵
  PID:8700
- C:\Windows\System\FqhZmgu.exe
  C:\Windows\System\FqhZmgu.exe
  2⤵
  PID:8716
- C:\Windows\System\nOmsfWh.exe
  C:\Windows\System\nOmsfWh.exe
  2⤵
  PID:8732
- C:\Windows\System\bLJvSAg.exe
  C:\Windows\System\bLJvSAg.exe
  2⤵
  PID:8748
- C:\Windows\System\nzUdCHL.exe
  C:\Windows\System\nzUdCHL.exe
  2⤵
  PID:8764
- C:\Windows\System\GEyfUvx.exe
  C:\Windows\System\GEyfUvx.exe
  2⤵
  PID:8780
- C:\Windows\System\GJEIAls.exe
  C:\Windows\System\GJEIAls.exe
  2⤵
  PID:8796
- C:\Windows\System\qRpyief.exe
  C:\Windows\System\qRpyief.exe
  2⤵
  PID:8816
- C:\Windows\System\IXwCtMg.exe
  C:\Windows\System\IXwCtMg.exe
  2⤵
  PID:8832
- C:\Windows\System\vTgENQj.exe
  C:\Windows\System\vTgENQj.exe
  2⤵
  PID:8848
- C:\Windows\System\synSYzQ.exe
  C:\Windows\System\synSYzQ.exe
  2⤵
  PID:8864
- C:\Windows\System\WFAvlzs.exe
  C:\Windows\System\WFAvlzs.exe
  2⤵
  PID:8880
- C:\Windows\System\EfBWEDI.exe
  C:\Windows\System\EfBWEDI.exe
  2⤵
  PID:8896
- C:\Windows\System\dcuKHhE.exe
  C:\Windows\System\dcuKHhE.exe
  2⤵
  PID:8920
- C:\Windows\System\AsNgIOd.exe
  C:\Windows\System\AsNgIOd.exe
  2⤵
  PID:8936
- C:\Windows\System\yiqBVZI.exe
  C:\Windows\System\yiqBVZI.exe
  2⤵
  PID:8972
- C:\Windows\System\rPLNIsF.exe
  C:\Windows\System\rPLNIsF.exe
  2⤵
  PID:8992
- C:\Windows\System\fOYeTRw.exe
  C:\Windows\System\fOYeTRw.exe
  2⤵
  PID:9008
- C:\Windows\System\LyNqJpR.exe
  C:\Windows\System\LyNqJpR.exe
  2⤵
  PID:9024
- C:\Windows\System\XtjUCLo.exe
  C:\Windows\System\XtjUCLo.exe
  2⤵
  PID:9044
- C:\Windows\System\KRBSqYk.exe
  C:\Windows\System\KRBSqYk.exe
  2⤵
  PID:9060
- C:\Windows\System\VnbPwOR.exe
  C:\Windows\System\VnbPwOR.exe
  2⤵
  PID:9076
- C:\Windows\System\ZiFDAsy.exe
  C:\Windows\System\ZiFDAsy.exe
  2⤵
  PID:9092
- C:\Windows\System\GElyYgk.exe
  C:\Windows\System\GElyYgk.exe
  2⤵
  PID:9108
- C:\Windows\System\mXGJecF.exe
  C:\Windows\System\mXGJecF.exe
  2⤵
  PID:9128
- C:\Windows\System\CpFgjsb.exe
  C:\Windows\System\CpFgjsb.exe
  2⤵
  PID:9144
- C:\Windows\System\hQpNxyX.exe
  C:\Windows\System\hQpNxyX.exe
  2⤵
  PID:9160
- C:\Windows\System\kZVlGMM.exe
  C:\Windows\System\kZVlGMM.exe
  2⤵
  PID:9176
- C:\Windows\System\EmWwAtl.exe
  C:\Windows\System\EmWwAtl.exe
  2⤵
  PID:9192
- C:\Windows\System\rXmPRXc.exe
  C:\Windows\System\rXmPRXc.exe
  2⤵
  PID:9208
- C:\Windows\System\gDCVpmW.exe
  C:\Windows\System\gDCVpmW.exe
  2⤵
  PID:7704
- C:\Windows\System\nVNDyiM.exe
  C:\Windows\System\nVNDyiM.exe
  2⤵
  PID:8224
- C:\Windows\System\CTBYnot.exe
  C:\Windows\System\CTBYnot.exe
  2⤵
  PID:8276
- C:\Windows\System\QMgCGdF.exe
  C:\Windows\System\QMgCGdF.exe
  2⤵
  PID:8264
- C:\Windows\System\CknXUhX.exe
  C:\Windows\System\CknXUhX.exe
  2⤵
  PID:8316
- C:\Windows\System\YAEGvFk.exe
  C:\Windows\System\YAEGvFk.exe
  2⤵
  PID:8400
- C:\Windows\System\ytyhWVi.exe
  C:\Windows\System\ytyhWVi.exe
  2⤵
  PID:8456
- C:\Windows\System\diAgQOE.exe
  C:\Windows\System\diAgQOE.exe
  2⤵
  PID:8488
- C:\Windows\System\nZNypai.exe
  C:\Windows\System\nZNypai.exe
  2⤵
  PID:8536
- C:\Windows\System\zTXPWRt.exe
  C:\Windows\System\zTXPWRt.exe
  2⤵
  PID:8544
- C:\Windows\System\HggslUe.exe
  C:\Windows\System\HggslUe.exe
  2⤵
  PID:8368
- C:\Windows\System\ITaGsCX.exe
  C:\Windows\System\ITaGsCX.exe
  2⤵
  PID:8380
- C:\Windows\System\fFJalsY.exe
  C:\Windows\System\fFJalsY.exe
  2⤵
  PID:8420
- C:\Windows\System\poMcyJr.exe
  C:\Windows\System\poMcyJr.exe
  2⤵
  PID:8476
- C:\Windows\System\jQSlGjk.exe
  C:\Windows\System\jQSlGjk.exe
  2⤵
  PID:8564
- C:\Windows\System\mBbhxpb.exe
  C:\Windows\System\mBbhxpb.exe
  2⤵
  PID:8616
- C:\Windows\System\RouRPPq.exe
  C:\Windows\System\RouRPPq.exe
  2⤵
  PID:8596
- C:\Windows\System\VLzkyoz.exe
  C:\Windows\System\VLzkyoz.exe
  2⤵
  PID:8632
- C:\Windows\System\rssYREN.exe
  C:\Windows\System\rssYREN.exe
  2⤵
  PID:8708
- C:\Windows\System\XTYJUyq.exe
  C:\Windows\System\XTYJUyq.exe
  2⤵
  PID:8772
- C:\Windows\System\dQdaJag.exe
  C:\Windows\System\dQdaJag.exe
  2⤵
  PID:8696
- C:\Windows\System\AmlKODw.exe
  C:\Windows\System\AmlKODw.exe
  2⤵
  PID:8724
- C:\Windows\System\YRKmMiu.exe
  C:\Windows\System\YRKmMiu.exe
  2⤵
  PID:8728
- C:\Windows\System\ijMmOSl.exe
  C:\Windows\System\ijMmOSl.exe
  2⤵
  PID:8856
- C:\Windows\System\nZSzcSE.exe
  C:\Windows\System\nZSzcSE.exe
  2⤵
  PID:8904
- C:\Windows\System\DLvsnGA.exe
  C:\Windows\System\DLvsnGA.exe
  2⤵
  PID:8916
- C:\Windows\System\rEWIgiF.exe
  C:\Windows\System\rEWIgiF.exe
  2⤵
  PID:8932
- C:\Windows\System\RzxuhyL.exe
  C:\Windows\System\RzxuhyL.exe
  2⤵
  PID:8960
- C:\Windows\System\bZHgIgY.exe
  C:\Windows\System\bZHgIgY.exe
  2⤵
  PID:8980
- C:\Windows\System\jGNfiHD.exe
  C:\Windows\System\jGNfiHD.exe
  2⤵
  PID:9040
- C:\Windows\System\CKRhIaN.exe
  C:\Windows\System\CKRhIaN.exe
  2⤵
  PID:8988
- C:\Windows\System\mTGyrsr.exe
  C:\Windows\System\mTGyrsr.exe
  2⤵
  PID:9020
- C:\Windows\System\MvOLlIy.exe
  C:\Windows\System\MvOLlIy.exe
  2⤵
  PID:9088
- C:\Windows\System\hQAkFZH.exe
  C:\Windows\System\hQAkFZH.exe
  2⤵
  PID:9120
- C:\Windows\System\KnnfayI.exe
  C:\Windows\System\KnnfayI.exe
  2⤵
  PID:9200
- C:\Windows\System\lCwYcGf.exe
  C:\Windows\System\lCwYcGf.exe
  2⤵
  PID:8280
- C:\Windows\System\nXcNqpf.exe
  C:\Windows\System\nXcNqpf.exe
  2⤵
  PID:8452
- C:\Windows\System\pzeIqZN.exe
  C:\Windows\System\pzeIqZN.exe
  2⤵
  PID:8548
- C:\Windows\System\iCNsSyD.exe
  C:\Windows\System\iCNsSyD.exe
  2⤵
  PID:8612
- C:\Windows\System\oTnZqUI.exe
  C:\Windows\System\oTnZqUI.exe
  2⤵
  PID:8740
- C:\Windows\System\dUKNiXe.exe
  C:\Windows\System\dUKNiXe.exe
  2⤵
  PID:8212
- C:\Windows\System\hwvwort.exe
  C:\Windows\System\hwvwort.exe
  2⤵
  PID:8440
- C:\Windows\System\eQTzLLB.exe
  C:\Windows\System\eQTzLLB.exe
  2⤵
  PID:8496
- C:\Windows\System\KCAjAXK.exe
  C:\Windows\System\KCAjAXK.exe
  2⤵
  PID:8472
- C:\Windows\System\pGElbvT.exe
  C:\Windows\System\pGElbvT.exe
  2⤵
  PID:8576
- C:\Windows\System\RdxImuw.exe
  C:\Windows\System\RdxImuw.exe
  2⤵
  PID:9184
- C:\Windows\System\aDTzTle.exe
  C:\Windows\System\aDTzTle.exe
  2⤵
  PID:8296
- C:\Windows\System\NsdjvWS.exe
  C:\Windows\System\NsdjvWS.exe
  2⤵
  PID:9032
- C:\Windows\System\NYJnKgf.exe
  C:\Windows\System\NYJnKgf.exe
  2⤵
  PID:9104
- C:\Windows\System\CgfozYz.exe
  C:\Windows\System\CgfozYz.exe
  2⤵
  PID:8756
- C:\Windows\System\GDfTjrR.exe
  C:\Windows\System\GDfTjrR.exe
  2⤵
  PID:8196
- C:\Windows\System\UdMioSU.exe
  C:\Windows\System\UdMioSU.exe
  2⤵
  PID:9152
- C:\Windows\System\btAvPLP.exe
  C:\Windows\System\btAvPLP.exe
  2⤵
  PID:8628
- C:\Windows\System\rkRtHLP.exe
  C:\Windows\System\rkRtHLP.exe
  2⤵
  PID:8944
- C:\Windows\System\pyBEZdl.exe
  C:\Windows\System\pyBEZdl.exe
  2⤵
  PID:8956
- C:\Windows\System\VXpjghD.exe
  C:\Windows\System\VXpjghD.exe
  2⤵
  PID:8532
- C:\Windows\System\kZkZDyn.exe
  C:\Windows\System\kZkZDyn.exe
  2⤵
  PID:9124
- C:\Windows\System\ioyNivo.exe
  C:\Windows\System\ioyNivo.exe
  2⤵
  PID:9168
- C:\Windows\System\vTDGmJD.exe
  C:\Windows\System\vTDGmJD.exe
  2⤵
  PID:8520
- C:\Windows\System\RawmdhE.exe
  C:\Windows\System\RawmdhE.exe
  2⤵
  PID:9188
- C:\Windows\System\WDUUviT.exe
  C:\Windows\System\WDUUviT.exe
  2⤵
  PID:8388
- C:\Windows\System\OQWvYLQ.exe
  C:\Windows\System\OQWvYLQ.exe
  2⤵
  PID:8804
- C:\Windows\System\KyaTJgI.exe
  C:\Windows\System\KyaTJgI.exe
  2⤵
  PID:8300
- C:\Windows\System\lXABVpM.exe
  C:\Windows\System\lXABVpM.exe
  2⤵
  PID:9072
- C:\Windows\System\swIxVYc.exe
  C:\Windows\System\swIxVYc.exe
  2⤵
  PID:9136
- C:\Windows\System\FNutZXW.exe
  C:\Windows\System\FNutZXW.exe
  2⤵
  PID:8908
- C:\Windows\System\PwKAKkY.exe
  C:\Windows\System\PwKAKkY.exe
  2⤵
  PID:8812
- C:\Windows\System\YIKjSbl.exe
  C:\Windows\System\YIKjSbl.exe
  2⤵
  PID:8840
- C:\Windows\System\TvVWhAz.exe
  C:\Windows\System\TvVWhAz.exe
  2⤵
  PID:8592
- C:\Windows\System\jUzBxrj.exe
  C:\Windows\System\jUzBxrj.exe
  2⤵
  PID:9084
- C:\Windows\System\cNcTKWH.exe
  C:\Windows\System\cNcTKWH.exe
  2⤵
  PID:8928
- C:\Windows\System\OGcRStz.exe
  C:\Windows\System\OGcRStz.exe
  2⤵
  PID:9232
- C:\Windows\System\KaGnjns.exe
  C:\Windows\System\KaGnjns.exe
  2⤵
  PID:9252
- C:\Windows\System\DYBROKR.exe
  C:\Windows\System\DYBROKR.exe
  2⤵
  PID:9268
- C:\Windows\System\RcVewtS.exe
  C:\Windows\System\RcVewtS.exe
  2⤵
  PID:9284
- C:\Windows\System\indggjn.exe
  C:\Windows\System\indggjn.exe
  2⤵
  PID:9300
- C:\Windows\System\edRoweW.exe
  C:\Windows\System\edRoweW.exe
  2⤵
  PID:9320
- C:\Windows\System\jtZMfGQ.exe
  C:\Windows\System\jtZMfGQ.exe
  2⤵
  PID:9336
- C:\Windows\System\jLGYsSt.exe
  C:\Windows\System\jLGYsSt.exe
  2⤵
  PID:9352
- C:\Windows\System\fAvHaEr.exe
  C:\Windows\System\fAvHaEr.exe
  2⤵
  PID:9368
- C:\Windows\System\DXMhnsO.exe
  C:\Windows\System\DXMhnsO.exe
  2⤵
  PID:9384
- C:\Windows\System\YZWGYYt.exe
  C:\Windows\System\YZWGYYt.exe
  2⤵
  PID:9400
- C:\Windows\System\xQPRjoR.exe
  C:\Windows\System\xQPRjoR.exe
  2⤵
  PID:9416
- C:\Windows\System\dhKKcMA.exe
  C:\Windows\System\dhKKcMA.exe
  2⤵
  PID:9432
- C:\Windows\System\ZmWYQwg.exe
  C:\Windows\System\ZmWYQwg.exe
  2⤵
  PID:9448
- C:\Windows\System\cdpdFYq.exe
  C:\Windows\System\cdpdFYq.exe
  2⤵
  PID:9464
- C:\Windows\System\rvWnwiR.exe
  C:\Windows\System\rvWnwiR.exe
  2⤵
  PID:9480
- C:\Windows\System\dApFRqb.exe
  C:\Windows\System\dApFRqb.exe
  2⤵
  PID:9496
- C:\Windows\System\ZetxHbO.exe
  C:\Windows\System\ZetxHbO.exe
  2⤵
  PID:9516
- C:\Windows\System\gtdcPQO.exe
  C:\Windows\System\gtdcPQO.exe
  2⤵
  PID:9536
- C:\Windows\System\xawuUmU.exe
  C:\Windows\System\xawuUmU.exe
  2⤵
  PID:9560
- C:\Windows\System\sZcgQtF.exe
  C:\Windows\System\sZcgQtF.exe
  2⤵
  PID:9576
- C:\Windows\System\vwSKGVs.exe
  C:\Windows\System\vwSKGVs.exe
  2⤵
  PID:9592
- C:\Windows\System\gnidZYl.exe
  C:\Windows\System\gnidZYl.exe
  2⤵
  PID:9608
- C:\Windows\System\Ztfpwia.exe
  C:\Windows\System\Ztfpwia.exe
  2⤵
  PID:9628
- C:\Windows\System\gyNNRpB.exe
  C:\Windows\System\gyNNRpB.exe
  2⤵
  PID:9644
- C:\Windows\System\WfSVoXn.exe
  C:\Windows\System\WfSVoXn.exe
  2⤵
  PID:9660
- C:\Windows\System\JAdtofB.exe
  C:\Windows\System\JAdtofB.exe
  2⤵
  PID:9676
- C:\Windows\System\udjCpbr.exe
  C:\Windows\System\udjCpbr.exe
  2⤵
  PID:9696
- C:\Windows\System\XpQvSJC.exe
  C:\Windows\System\XpQvSJC.exe
  2⤵
  PID:9712
- C:\Windows\System\xZzJpXB.exe
  C:\Windows\System\xZzJpXB.exe
  2⤵
  PID:9728
- C:\Windows\System\qXgFAbH.exe
  C:\Windows\System\qXgFAbH.exe
  2⤵
  PID:9744
- C:\Windows\System\sbiffFZ.exe
  C:\Windows\System\sbiffFZ.exe
  2⤵
  PID:9760
- C:\Windows\System\bfLYYIH.exe
  C:\Windows\System\bfLYYIH.exe
  2⤵
  PID:9776
- C:\Windows\System\gKfNsqm.exe
  C:\Windows\System\gKfNsqm.exe
  2⤵
  PID:9796
- C:\Windows\System\hkuDGYr.exe
  C:\Windows\System\hkuDGYr.exe
  2⤵
  PID:9820
- C:\Windows\System\FPNePsT.exe
  C:\Windows\System\FPNePsT.exe
  2⤵
  PID:9836
- C:\Windows\System\rrPplqD.exe
  C:\Windows\System\rrPplqD.exe
  2⤵
  PID:9852
- C:\Windows\System\juoiazK.exe
  C:\Windows\System\juoiazK.exe
  2⤵
  PID:9868
- C:\Windows\System\zzVwcJX.exe
  C:\Windows\System\zzVwcJX.exe
  2⤵
  PID:9884
- C:\Windows\System\QFpbXEa.exe
  C:\Windows\System\QFpbXEa.exe
  2⤵
  PID:9900
- C:\Windows\System\jhiSGtD.exe
  C:\Windows\System\jhiSGtD.exe
  2⤵
  PID:9916
- C:\Windows\System\YOhIlZG.exe
  C:\Windows\System\YOhIlZG.exe
  2⤵
  PID:9932
- C:\Windows\System\jvSBFJS.exe
  C:\Windows\System\jvSBFJS.exe
  2⤵
  PID:9952
- C:\Windows\System\nfJyFQN.exe
  C:\Windows\System\nfJyFQN.exe
  2⤵
  PID:9968
- C:\Windows\System\kKDxXcK.exe
  C:\Windows\System\kKDxXcK.exe
  2⤵
  PID:9984
- C:\Windows\System\YRtBPYJ.exe
  C:\Windows\System\YRtBPYJ.exe
  2⤵
  PID:10000
- C:\Windows\System\lSiKwUN.exe
  C:\Windows\System\lSiKwUN.exe
  2⤵
  PID:10016
- C:\Windows\System\EAtVFXt.exe
  C:\Windows\System\EAtVFXt.exe
  2⤵
  PID:10032
- C:\Windows\System\CYAJSTx.exe
  C:\Windows\System\CYAJSTx.exe
  2⤵
  PID:10056
- C:\Windows\System\FjXvSBi.exe
  C:\Windows\System\FjXvSBi.exe
  2⤵
  PID:10072
- C:\Windows\System\AYdZQws.exe
  C:\Windows\System\AYdZQws.exe
  2⤵
  PID:10088
- C:\Windows\System\lXioYId.exe
  C:\Windows\System\lXioYId.exe
  2⤵
  PID:10104
- C:\Windows\System\LhLDdTe.exe
  C:\Windows\System\LhLDdTe.exe
  2⤵
  PID:10124
- C:\Windows\System\NmOVFVT.exe
  C:\Windows\System\NmOVFVT.exe
  2⤵
  PID:10140
- C:\Windows\System\ziUQMKG.exe
  C:\Windows\System\ziUQMKG.exe
  2⤵
  PID:10156
- C:\Windows\System\TsuFvok.exe
  C:\Windows\System\TsuFvok.exe
  2⤵
  PID:10180
- C:\Windows\System\UQJBAxk.exe
  C:\Windows\System\UQJBAxk.exe
  2⤵
  PID:10196
- C:\Windows\System\IIaNuTA.exe
  C:\Windows\System\IIaNuTA.exe
  2⤵
  PID:10212
- C:\Windows\System\tdFQgiE.exe
  C:\Windows\System\tdFQgiE.exe
  2⤵
  PID:10228
- C:\Windows\System\miQSEbP.exe
  C:\Windows\System\miQSEbP.exe
  2⤵
  PID:9228
- C:\Windows\System\MyTIzez.exe
  C:\Windows\System\MyTIzez.exe
  2⤵
  PID:9264
- C:\Windows\System\NnSiGBP.exe
  C:\Windows\System\NnSiGBP.exe
  2⤵
  PID:9244
- C:\Windows\System\dXnsJtd.exe
  C:\Windows\System\dXnsJtd.exe
  2⤵
  PID:9328
- C:\Windows\System\ZHZGMve.exe
  C:\Windows\System\ZHZGMve.exe
  2⤵
  PID:9364
- C:\Windows\System\IbDnQKK.exe
  C:\Windows\System\IbDnQKK.exe
  2⤵
  PID:9428
- C:\Windows\System\IZMfeAV.exe
  C:\Windows\System\IZMfeAV.exe
  2⤵
  PID:9348
- C:\Windows\System\EjORNGN.exe
  C:\Windows\System\EjORNGN.exe
  2⤵
  PID:9408
- C:\Windows\System\olXWqSp.exe
  C:\Windows\System\olXWqSp.exe
  2⤵
  PID:9460
- C:\Windows\System\KWROxhF.exe
  C:\Windows\System\KWROxhF.exe
  2⤵
  PID:9524
- C:\Windows\System\HOwQWaF.exe
  C:\Windows\System\HOwQWaF.exe
  2⤵
  PID:9572
- C:\Windows\System\ZkZBCbc.exe
  C:\Windows\System\ZkZBCbc.exe
  2⤵
  PID:9584
- C:\Windows\System\egPOmpc.exe
  C:\Windows\System\egPOmpc.exe
  2⤵
  PID:9476
- C:\Windows\System\VjVPnfb.exe
  C:\Windows\System\VjVPnfb.exe
  2⤵
  PID:9668
- C:\Windows\System\VVjtQWt.exe
  C:\Windows\System\VVjtQWt.exe
  2⤵
  PID:9552
- C:\Windows\System\nwwpBvI.exe
  C:\Windows\System\nwwpBvI.exe
  2⤵
  PID:9624
- C:\Windows\System\wZRbEft.exe
  C:\Windows\System\wZRbEft.exe
  2⤵
  PID:9656
- C:\Windows\System\rFDWhix.exe
  C:\Windows\System\rFDWhix.exe
  2⤵
  PID:9724
- C:\Windows\System\rMsTaIY.exe
  C:\Windows\System\rMsTaIY.exe
  2⤵
  PID:9688
- C:\Windows\System\pmAsxFy.exe
  C:\Windows\System\pmAsxFy.exe
  2⤵
  PID:9804

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfIowMB.exe

Filesize
2.0MB

MD5
e33c6c9662a14e55d6c6192246c1a20b

SHA1
3e922d8593d0de2f64ad1d9b1ad6aa3e2322d53b

SHA256
ceb7b050e4324b1cb631ad1fa563ca4e20868cb0c62aecb3d62f1044938ae0e9

SHA512
51d492afb98629e71f833b9ffbc490575429952deb3dd54287175683b9ad7a9ffc0e642a493453f9319114072c2575339e90693b352248e56500622e8cd5b1d5

Download Submit
C:\Windows\system\AnlILfV.exe

Filesize
2.0MB

MD5
b0451c528c7df12c5ca0b14027969da1

SHA1
2645710950ffe08736bbf0a609afe45087ff0159

SHA256
d7c6db4bb8ad9d10f4b839467a321f978c69f4775fe2cbcdff943d4677eaa760

SHA512
f23a8a293ba4f205edb0713e7a3fc12f7159319ae5f274f2627cfd9b84a5448ebc60ed5d5a90eb335e57141aa9030bb3ef337afaee2ee8e17cc449126d2eedf7

Download Submit
C:\Windows\system\CGbUTAW.exe

Filesize
2.0MB

MD5
430ecaee65f838eb4a7c9016b48bbb02

SHA1
805c1e60ec44ae9e8e071b56b3c1eb87ad9ffa95

SHA256
bd1b136f56a30c2c599eaf36522f102526f7994ff73658ac132d015772bf22d9

SHA512
27aaa9b04c4dbed7c1f6b236d6c7ba189219b5d7c292469a36a22380a09adb19c680e79cca3508941e799503f5778dec73124da14069a44fcef0290fc3f7528b

Download Submit
C:\Windows\system\DNnggIU.exe

Filesize
2.0MB

MD5
7f3ab814da690aa597b6e55c5a6a5115

SHA1
02cbc6db5e6ac31a28aef819a54b35d49e54bd44

SHA256
fa1612c9b95011127452d899adc40d406c407426ee26b9d0934c0297f81fdbef

SHA512
4cb6564a0ec53fcf25e2dae803b343fc164b1d293115e5f01a7479f635ca7bce9a9826c1467487ec38eb8e263ed64d461269ddb5ebd75d10849637fc65b9192b

Download Submit
C:\Windows\system\ECewGOi.exe

Filesize
8B

MD5
181ed7ad2b5984426e6b5d0ab2835221

SHA1
33bf97b4a5d22c80d94ec3d363e0089811c7c4e6

SHA256
1ac562c8348830646e146ada1a92c4f8e8c04dfa4feb72b159a5bddab4e7dc50

SHA512
ca5175b4e8e638dd4cf0967c4c0b8ccc1a4f40653e4125c8fe5a5e7816b1630b66ef734c040ea232432cbae62c076abdbc0e60c9a60bd2e4dfea8e1b2974a17d

Download Submit
C:\Windows\system\EaynElX.exe

Filesize
2.0MB

MD5
cc62d0707c8904ba8a68b318f42b347e

SHA1
fd79e9f79edc1a91f1f00d9a89b2bd103f067e7f

SHA256
2999f4d376a036a00fcb995646af062c0337f54132bea12f110bff67357452cc

SHA512
9d1afc8eff72795986c7b40f8776a73c2f778aa80827a079d80bf772516e573d88765a61865571d5a766f22a370f4abe15544cf9dd5136571a6aeb8a2e357564

Download Submit
C:\Windows\system\GIzlzgD.exe

Filesize
2.0MB

MD5
f06d75d6f282662bbdffd85c8f2e1823

SHA1
532205470bb7c9608d5a85d4f8de7c67771e795e

SHA256
3ad64104d4da160919402eea8e88755a6a7cd595cc78b1c7896f6d3eab741eb6

SHA512
bcdcfc20c0bd0e9effe9b8fd760ac09feb1d453edd8814c835e18ae5c0fd3f25e85c69347ffe8a987cb897338723770f2d9523a9f2fa0b56dac9d19fcd566fc7

Download Submit
C:\Windows\system\HdijNJk.exe

Filesize
2.0MB

MD5
0c0877c8928b7e0f154e956e8f069365

SHA1
512dcdb79d64dafc03684c4a7e55921fc1ecaa98

SHA256
ca4a92560179db056d275feb804f774e03ed32ae0e9e0be7c08437f48fe9fa7a

SHA512
c3ba7a43412f5646c135e69600e5d0b884eeb9e657a5d180cfb357ce1a020e5dcd355015b99ff680532b98cded922dde0b4ac33007c566c1633eda8075eaa5e3

Download Submit
C:\Windows\system\IDelmjQ.exe

Filesize
2.0MB

MD5
2efc1ab681ff876b465ef4ce066125ce

SHA1
e05212b5683062e670f23a11d6f6f1eb959a3747

SHA256
44df78e91330a5707eee482a7f1eb5bb4acf34ea223c3592b2edd0523ddbc4e4

SHA512
ac460c58f631b6c7bf3e1398b8a69978e2c1b562cc4d8a6ee704f95b5783a6f2e43f5681363d047e91c0e45a19f1e6ed4ef5d7676c9370d4de9ecd97113dcb60

Download Submit
C:\Windows\system\IHteuar.exe

Filesize
2.0MB

MD5
852f8ec453d49f751be229acf73f54c3

SHA1
1878f88024ee1d9f28e5898aeb3967e4f0924cc9

SHA256
19b37140072c98bb759d028f7c3016ee30110754c77b08e700e8d2e832a409b5

SHA512
60508f0fb0d4a194f7eaf90de9ac3a4d2e29bcc20b6ddd9ef069408e6545599ecd5ee0ac99dfd1c41a843254a9e0fe68c731fdebefea8d8a7baf354e803a24b5

Download Submit
C:\Windows\system\IOBoptB.exe

Filesize
2.0MB

MD5
69c66c7e542c18c38eeca80034453269

SHA1
0178bee3907d29381fb2ffa74dc6246a97032cca

SHA256
19f052f366e431e4a7fef8b40b1f61c950fe8a0ad78190b1d17a7258a5d10218

SHA512
8d7f63402758d1d801f7392209f533c09ddf3e8dfd669e0dc585ce1183f79087fa5faf7de22131f3459cfdebef1c6f4a132cb6567561fe993caff7d67a01f5a3

Download Submit
C:\Windows\system\NhIOKZG.exe

Filesize
2.0MB

MD5
fb9b81732b7edf0bc3930ff940f8e658

SHA1
dbd58693767d1d7a8c8338ad859a6fc200df716a

SHA256
e4951c8da661294a348366bfbb22cc8dd40ff8f85c102fa4ef8fed992746229f

SHA512
2669e6bbae4bf3355065cf123a32d249333d27ebef438e99ec79de5dfa1c5a3b76cf654d9d6e7d9bd980116ff40ca42dfd3758c1af66879adf522bf6f82afcd6

Download Submit
C:\Windows\system\OANcgRn.exe

Filesize
2.0MB

MD5
dfe3b8d70c892cc27c63c632a2ca57ab

SHA1
7039245a10957058e43c473d4754d8cd836b2c26

SHA256
5969a07f6393aaec2982944a74e4620ec56110c3ce62fee3944f5eb37304a48b

SHA512
e5657aa46a5650fcdb975c6345614909c77c800bad48b38c53f320ffa436d4fbdf578a2032970b244e4a0bb18cf867b26c990c46d42b3912fc8a82c5681aeb44

Download Submit
C:\Windows\system\PscTAXc.exe

Filesize
2.0MB

MD5
4e21e38c67c0fa39894d08d7ecbc2dcc

SHA1
fa740df18210b5dceef8f16d3f888c6e94491156

SHA256
9db6e6ff34d2bd751a1f0db50dd23b61a2bfd50bd3b561a6a817aed9cc620681

SHA512
8abb7323106b5dc457c36e6868b5d58874ced50c8ef52281c7ffa33d20400b0959c5f47605df8da752a876d174614022e8f0c4826cfe16a7ec44e7765cdd2792

Download Submit
C:\Windows\system\SBrdbFg.exe

Filesize
2.0MB

MD5
a68e31a102fcc4b1c6482ba9da0ae2b2

SHA1
7b122c1669caf0d8616750d46c9196eb6f2be95e

SHA256
d629243afcfa3704f92bb367e5755aaff4ec6e9a70e53009de6fc4b3cef2c7cd

SHA512
57626f8842f81913dfecbbf612f386cb18a839387aa38b4a52064ee3ecb508964d3fa14e1eea4fd179d766ce0fd2f3b6d1ccc9060d7c90c65b6b5797a87acddb

Download Submit
C:\Windows\system\SzynIiN.exe

Filesize
2.0MB

MD5
bac25cd48dce02caf4ae28fd97971d78

SHA1
92890d3882a2ac1baf4fe9d2d266a421863357ac

SHA256
c75d9b0fba8e477ccec771abc444ab54854eb8466cde8e4f2efb8028f333079e

SHA512
491f765bebe5c35aef5638c68c76a3d5bcb5440e87bffe69d3ea974e9a74578274fd35be9a507b7181832aae109b41436e8492ae4888e6beccdae484c105dfe6

Download Submit
C:\Windows\system\TCkcnhc.exe

Filesize
2.0MB

MD5
f9ae597edd87f01a35d7c4109ca91fef

SHA1
5ceecfcd997cf6815e6d0e365d6495395123a309

SHA256
7817b9320f848941022e22090490bf24e95d513c511453c9e35547d7e417aba4

SHA512
2beb16bec1e59bee61a41938a73398338bcd7145b5812b74fc88fadae720e027436f5724d1879d91e4503936abfce01fa28fece9ee3fb762e415850522dc5a07

Download Submit
C:\Windows\system\TqiuSdi.exe

Filesize
2.0MB

MD5
b5a3edb6b38314024fdba0b2619561bf

SHA1
ebc33542bbf5dd055c4ee683a078380c980176b8

SHA256
d15d68b8eb3e0c480c0c62fa2762e923d700e7c0c7acf5d2771323e8a98eee52

SHA512
8c7334a24484b9d6817617a1debf50ad3ac8ca32b7b84a4100c18e766919ca1b4aec85e6dfbda4919a7c343eeb5d7526237d7f0bdc6ba6e31b63966c474aea61

Download Submit
C:\Windows\system\VIJZyau.exe

Filesize
2.0MB

MD5
3cf5daea8efd98dbea8a7d642802b742

SHA1
fe2625b7030a85ff6efa3c94f8047d0c1fedb7d3

SHA256
66ad46fd8e1b245f35a33e9056afdfada74862c82b705dc7605e0ada39168fd2

SHA512
aff8efccf82c8621657cce9e7227745f23b43de4d234be85457c9511e2ea71bde1e9dbf293d95849172c1a9958d517556a3ae8ae3a03a2c97da6b95573a6c377

Download Submit
C:\Windows\system\WxlJcZm.exe

Filesize
2.0MB

MD5
bb1633084a3eab2497727815cc8e11ac

SHA1
21fe20463d4c163312a35764f4560f5711a2cc67

SHA256
7c478708a3e1e62367b3d5b3ce3234e5b82cd0e2b7588dd9c1f9634867a95864

SHA512
c3cebd9795ef1f6378a5c35acd1cd9b86dc5d9449418874bb376301902457995c6a29ab7216fbee45cca17d0273a74b9800ed7d13659ec3a1177e60f1d28dbc4

Download Submit
C:\Windows\system\XpVfqUM.exe

Filesize
2.0MB

MD5
dbf82bf9962ce13655e9c6e9b875c0cb

SHA1
722cbc7dba2e093c9c9315d9205e5a8544dde709

SHA256
6d3f0e1e1ac369340b54b6a449e9224ecaef4189dd6a28eee9a10a0f125a7cbd

SHA512
9e44830cd019fc474cf8dac319b98d574321a78dac991193ca5ae167fcb495d07033ef376d1e0a0b1538db5376cd00aa9f3f9972f90fce60fc5ec6b9aec0424f

Download Submit
C:\Windows\system\YtildwK.exe

Filesize
2.0MB

MD5
b9a7351e84156882b243fc342246ff89

SHA1
c08d2a4cc2c140768d003d86161da855b6fce5c3

SHA256
db8de8e7d153acff7f92ff653ce2022556e84609199615730b3c21d0f737e5d3

SHA512
f96f6bb7f9fce8e005e821668191e21ccc59311b7849f49306444faa3ee72f39135a200eebd7cd136c39aabf5ed1a38a58af074676f3bfe1df4bb03e68a6282d

Download Submit
C:\Windows\system\aWifmik.exe

Filesize
2.0MB

MD5
39bfbc27c0f1c57d21b5ce692e3aca7d

SHA1
a55d9cbb2e100b414f81fa1d1e4606901f7d4184

SHA256
42b4ff76d636321e088928b6498117b97d172e6eaaa28ab79eec22ca2d5aa105

SHA512
d285eb83f837de815948d4f3a76a0fce7abecbc971853d7be27dd5b65fc2c3073c6adb5cbb8a06ece1815ebd83b1c03b560029dde00c714bc24b1d28e640fbd8

Download Submit
C:\Windows\system\dHlBnMS.exe

Filesize
2.0MB

MD5
3ed5b7342339bd05cd77ecb2a0259e2f

SHA1
6b71f292aae92155569f51af1965e74e25496f7f

SHA256
bf10bd4bcccce290ccccb404e604f08499a3e8823e7745c08d41350286ab453b

SHA512
e847675cfff4f90376d48a7d1cbffa1177f0ecdadf5938ccec862d657aee24aabc4e3f1a48a015fec58b15aabb5b046a91408dff05e99f845653b40bab16d28c

Download Submit
C:\Windows\system\eZotLNP.exe

Filesize
2.0MB

MD5
323916fb125c5c76dc92d4d094b82a35

SHA1
e6d2fe630afc0e60a22455383846290673053ebd

SHA256
824543ee98a5dc1c2f4c678c262689d49c8caa9f3a9f5428b92882dd4c18a77e

SHA512
4bdabd4f184f23b05950ee9ed501db0f13fb292f01a1be740d89df8a2f0719fc62151b7b41bb63feba3e4b3a0159be3ee8d09abbf79d8b5b8539a1985e4f8e50

Download Submit
C:\Windows\system\lGtVFJv.exe

Filesize
2.0MB

MD5
83de5ddde884835db3fef69e165c5d19

SHA1
4c477b2882a414184dbb0e4d145809fc0c8a398f

SHA256
aa7619e2f4fa402eca3d59c03818584994b842cf634986939c6eff73b60b79b6

SHA512
810dc0e9405d327a271eafe40da7a58e3d0ad175f28a4537c30aa6b3e80d47b2d65f3c0cff73c08bbcd27a956674a45be2a433b029f1841f3fa7842ea056b3ee

Download Submit
C:\Windows\system\oUbFDaX.exe

Filesize
2.0MB

MD5
44aa7a7c57ae68fc485a2c01a212a52f

SHA1
52533a2d37ad2bb57f07d99aaefa7a259a0ff818

SHA256
d77e37e9fd7d5c62ecbf6a0374c05aa3765299b003f9762657f497a863ca659b

SHA512
a95e6c64599c4d534c17d02256f5dcbfdadd14f0aef381b72632aeb01eea8fcd77414f39b048af0c178a0c7b1c414f486abbef3002ffc7489855d73603db0cf4

Download Submit
C:\Windows\system\udHGWBT.exe

Filesize
2.0MB

MD5
5e1c09fa7fa56c44df4112b0f2f6a08c

SHA1
0e28d0da30b25e721e806f4ae6cbd7c026f7fdab

SHA256
cf6dde6bc197191b47d3133ba62b6e19abae293f16c208d858f49a3bc34e2756

SHA512
9c195240d52eb228bbbb7b1d4990dabfd7415d960af2a0d72e962203a742cf59d2870b3d78b24487efc2afbe69cc0c6cc90e2bcc722c9ddf278ab4cc3562efdd

Download Submit
C:\Windows\system\wMZccVr.exe

Filesize
2.0MB

MD5
668f971997f2b7f94770585d707b1458

SHA1
7281a84de5baec5a31d3bc2cd8ce857546de7d6d

SHA256
79ea8c3d15fc32642a6c5f3165b3541dca91fc543565a0d5e6083e345d6d072a

SHA512
42e5c0aef08b6a50ac2312868a98cb8891de17e512159beb49e172738a7d6c178c7c86a1da312c5a22b8a30a4a5ae5259c4f6fd684916bedc55bfb7536ba4bab

Download Submit
C:\Windows\system\xELGQpA.exe

Filesize
2.0MB

MD5
3aeaef861ad587f051d317944bea6bcd

SHA1
b66d098bed9566bd2bda0f57ea042dfe7e897cb2

SHA256
0ab1801e8db65ab32bbc2b6fab35974a484fa7840dc59bfe82b523e9a03ba1e4

SHA512
9bdd517ac905524a0098a6b1119870b8cc8ca4720ad6b87c17b8bae10fdb2ea28dbae4ece3e6bb09826d95dd0a57954c0670ff09d41b75721f4bde44bb141ab5

Download Submit
C:\Windows\system\xifWKbZ.exe

Filesize
2.0MB

MD5
d17c733189926d34dcdcf3d9deb48f65

SHA1
337872edcab61ffe582186f6c2d7f8680a19f998

SHA256
782e7a97b152d25ee12edb808371b8bb1d5f2dcad4813436f3a03ecc540b5009

SHA512
516810b9e802fa1ff0686addaa38afcb4e4e2b890c33ae1c1a3e9a1c1ff143e5da0224c93bd86f4d9cafe5caee5386fe1fcbb850986ed91c1c4b74a401cadf49

Download Submit
\Windows\system\GwcQNXc.exe

Filesize
2.0MB

MD5
7adffa48f2b1f033fe7d85be692b2a53

SHA1
8c2ae27251e36c3480d888e08d97878b3fd7f46f

SHA256
e942c6e2c046b173b469e5245ac4fd8a4216088c516f1615519e0ac19af38897

SHA512
39ffaabc3184f448770aceedcaf9842e02510f9c477a03881233c342ffdfef0ef1ae7a5325a6a97852d79bdae35634e5b761e4b0192d3fd20e0569a87624d20a

Download Submit
\Windows\system\cLlChnp.exe

Filesize
2.0MB

MD5
0638fa37dfd28a5f8a1de0c43ebb4549

SHA1
01477053585fbebfbd95de59ab1ba0139e1d2e7b

SHA256
3eeb2ae5a72e5abe6d589324689b0e38ca846d85bffb04da3ae1bef7909bd131

SHA512
9912a4dca1eaa322e2d1997ea0cd97168cc15fb7e1d0f7c5580031e11de2143a38d12ed19739738bf54934493dbb5d463174b1adf34744519e6f95fe153c3a21

Download Submit
memory/324-153-0x000000013F310000-0x000000013F6FD000-memory.dmp

Filesize
3.9MB

Download
memory/812-159-0x000000013F7E0000-0x000000013FBCD000-memory.dmp

Filesize
3.9MB

Download
memory/1116-7-0x000000013FE60000-0x000000014024D000-memory.dmp

Filesize
3.9MB

Download
memory/1148-192-0x000000013F700000-0x000000013FAED000-memory.dmp

Filesize
3.9MB

Download
memory/1460-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1460-0-0x000000013FA30000-0x000000013FE1D000-memory.dmp

Filesize
3.9MB

Download
memory/1560-130-0x000000013F350000-0x000000013F73D000-memory.dmp

Filesize
3.9MB

Download
memory/1644-181-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/1644-185-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/1672-117-0x000000013FB30000-0x000000013FF1D000-memory.dmp

Filesize
3.9MB

Download
memory/1700-126-0x000000013FA70000-0x000000013FE5D000-memory.dmp

Filesize
3.9MB

Download
memory/1752-165-0x000000013F300000-0x000000013F6ED000-memory.dmp

Filesize
3.9MB

Download
memory/1816-147-0x000000013F760000-0x000000013FB4D000-memory.dmp

Filesize
3.9MB

Download
memory/1960-112-0x000000013F060000-0x000000013F44D000-memory.dmp

Filesize
3.9MB

Download
memory/2180-31-0x000000013F210000-0x000000013F5FD000-memory.dmp

Filesize
3.9MB

Download
memory/2296-136-0x000000013F050000-0x000000013F43D000-memory.dmp

Filesize
3.9MB

Download
memory/2308-64-0x000000013F820000-0x000000013FC0D000-memory.dmp

Filesize
3.9MB

Download
memory/2316-172-0x000000013F900000-0x000000013FCED000-memory.dmp

Filesize
3.9MB

Download
memory/2424-141-0x000000013FA10000-0x000000013FDFD000-memory.dmp

Filesize
3.9MB

Download
memory/2440-53-0x000000013F670000-0x000000013FA5D000-memory.dmp

Filesize
3.9MB

Download
memory/2492-47-0x000000013F4B0000-0x000000013F89D000-memory.dmp

Filesize
3.9MB

Download
memory/2504-99-0x000000013FDC0000-0x00000001401AD000-memory.dmp

Filesize
3.9MB

Download
memory/2508-57-0x000000013F6D0000-0x000000013FABD000-memory.dmp

Filesize
3.9MB

Download
memory/2576-28-0x000000013FDF0000-0x00000001401DD000-memory.dmp

Filesize
3.9MB

Download
memory/2584-13-0x000000013F390000-0x000000013F77D000-memory.dmp

Filesize
3.9MB

Download
memory/2652-69-0x000000013FE40000-0x000000014022D000-memory.dmp

Filesize
3.9MB

Download
memory/2672-105-0x000000013F400000-0x000000013F7ED000-memory.dmp

Filesize
3.9MB

Download
memory/2732-18-0x000000013FA00000-0x000000013FDED000-memory.dmp

Filesize
3.9MB

Download
memory/2812-93-0x000000013F6F0000-0x000000013FADD000-memory.dmp

Filesize
3.9MB

Download
memory/2872-75-0x000000013F100000-0x000000013F4ED000-memory.dmp

Filesize
3.9MB

Download
memory/2912-81-0x000000013F800000-0x000000013FBED000-memory.dmp

Filesize
3.9MB

Download
memory/2928-33-0x000000013F480000-0x000000013F86D000-memory.dmp

Filesize
3.9MB

Download
memory/3052-178-0x000000013FF30000-0x000000014031D000-memory.dmp

Filesize
3.9MB

Download
memory/3056-87-0x000000013F470000-0x000000013F85D000-memory.dmp

Filesize
3.9MB

Download