xmrig | 475ad5e033af0878fb8dd57d6ad8a35c89a39af93fd3aa88c58bc88cee4ce06a

Analysis

max time kernel
152s
max time network
160s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
30/05/2024, 22:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
Size

2.0MB
MD5

6a5525478e3e27b3f0ef05678754ef90
SHA1

ff68855c8f0a3a09a38d234eb4963aa0243b2f34
SHA256

475ad5e033af0878fb8dd57d6ad8a35c89a39af93fd3aa88c58bc88cee4ce06a
SHA512

f7fab88573bbcff7230bda656ef92fe615c13c0652479fd9d95ec3000a2b67af79857b1f81968fd3f3909418d49a1a2d5946f4c9d66af0b6aa26bec646fce7e9
SSDEEP

49152:T1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrSax91MkibTIDiaeM3:T1ONtyBeSFkXV1etEKLlWUTOfeiRA2Ri

Score

10^/10

xmrig execution miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4064-0-0x00007FF65EB00000-0x00007FF65EEED000-memory.dmp	xmrig
behavioral2/files/0x0008000000023261-6.dat	xmrig
behavioral2/memory/4152-8-0x00007FF72BEA0000-0x00007FF72C28D000-memory.dmp	xmrig
behavioral2/files/0x0008000000023264-23.dat	xmrig
behavioral2/memory/4428-25-0x00007FF6B74F0000-0x00007FF6B78DD000-memory.dmp	xmrig
behavioral2/files/0x0008000000023265-20.dat	xmrig
behavioral2/memory/4012-32-0x00007FF774AC0000-0x00007FF774EAD000-memory.dmp	xmrig
behavioral2/memory/2140-38-0x00007FF60A050000-0x00007FF60A43D000-memory.dmp	xmrig
behavioral2/files/0x0009000000023268-37.dat	xmrig
behavioral2/files/0x0009000000023269-43.dat	xmrig
behavioral2/memory/916-45-0x00007FF732E90000-0x00007FF73327D000-memory.dmp	xmrig
behavioral2/files/0x000700000002326a-49.dat	xmrig
behavioral2/memory/3660-51-0x00007FF6237A0000-0x00007FF623B8D000-memory.dmp	xmrig
behavioral2/memory/4492-57-0x00007FF6FFB90000-0x00007FF6FFF7D000-memory.dmp	xmrig
behavioral2/files/0x000700000002326b-56.dat	xmrig
behavioral2/files/0x000700000002326c-61.dat	xmrig
behavioral2/memory/2124-63-0x00007FF7328D0000-0x00007FF732CBD000-memory.dmp	xmrig
behavioral2/files/0x000700000002326d-67.dat	xmrig
behavioral2/memory/676-75-0x00007FF66A340000-0x00007FF66A72D000-memory.dmp	xmrig
behavioral2/memory/3764-80-0x00007FF7292F0000-0x00007FF7296DD000-memory.dmp	xmrig
behavioral2/files/0x000700000002326f-79.dat	xmrig
behavioral2/files/0x000700000002326e-74.dat	xmrig
behavioral2/memory/2256-72-0x00007FF776BC0000-0x00007FF776FAD000-memory.dmp	xmrig
behavioral2/memory/1676-86-0x00007FF77DCD0000-0x00007FF77E0BD000-memory.dmp	xmrig
behavioral2/files/0x0007000000023271-91.dat	xmrig
behavioral2/files/0x0007000000023272-97.dat	xmrig
behavioral2/memory/3684-110-0x00007FF610880000-0x00007FF610C6D000-memory.dmp	xmrig
behavioral2/memory/2504-116-0x00007FF71BF20000-0x00007FF71C30D000-memory.dmp	xmrig
behavioral2/memory/4076-122-0x00007FF7B7DF0000-0x00007FF7B81DD000-memory.dmp	xmrig
behavioral2/files/0x0007000000023278-132.dat	xmrig
behavioral2/memory/1972-140-0x00007FF7E9CA0000-0x00007FF7EA08D000-memory.dmp	xmrig
behavioral2/files/0x000700000002327b-150.dat	xmrig
behavioral2/memory/1168-158-0x00007FF799880000-0x00007FF799C6D000-memory.dmp	xmrig
behavioral2/files/0x000700000002327d-162.dat	xmrig
behavioral2/memory/2192-164-0x00007FF6288A0000-0x00007FF628C8D000-memory.dmp	xmrig
behavioral2/memory/4464-170-0x00007FF6ACEE0000-0x00007FF6AD2CD000-memory.dmp	xmrig
behavioral2/memory/3868-200-0x00007FF7FC4C0000-0x00007FF7FC8AD000-memory.dmp	xmrig
behavioral2/memory/4264-206-0x00007FF676F80000-0x00007FF67736D000-memory.dmp	xmrig
behavioral2/files/0x0007000000023284-205.dat	xmrig
behavioral2/files/0x0007000000023283-199.dat	xmrig
behavioral2/memory/3444-194-0x00007FF745D60000-0x00007FF74614D000-memory.dmp	xmrig
behavioral2/files/0x0007000000023282-193.dat	xmrig
behavioral2/memory/3640-188-0x00007FF70F9B0000-0x00007FF70FD9D000-memory.dmp	xmrig
behavioral2/files/0x0007000000023281-187.dat	xmrig
behavioral2/memory/2656-182-0x00007FF6D9420000-0x00007FF6D980D000-memory.dmp	xmrig
behavioral2/files/0x0007000000023280-181.dat	xmrig
behavioral2/memory/1548-179-0x00007FF61AF80000-0x00007FF61B36D000-memory.dmp	xmrig
behavioral2/files/0x000700000002327f-178.dat	xmrig
behavioral2/files/0x000700000002327e-169.dat	xmrig
behavioral2/files/0x000700000002327c-157.dat	xmrig
behavioral2/memory/1828-152-0x00007FF7C2AA0000-0x00007FF7C2E8D000-memory.dmp	xmrig
behavioral2/memory/4604-146-0x00007FF670F70000-0x00007FF67135D000-memory.dmp	xmrig
behavioral2/files/0x000700000002327a-145.dat	xmrig
behavioral2/files/0x0007000000023279-139.dat	xmrig
behavioral2/memory/5016-137-0x00007FF6D7FE0000-0x00007FF6D83CD000-memory.dmp	xmrig
behavioral2/memory/2852-128-0x00007FF679860000-0x00007FF679C4D000-memory.dmp	xmrig
behavioral2/files/0x0007000000023277-127.dat	xmrig
behavioral2/files/0x0007000000023276-121.dat	xmrig
behavioral2/files/0x0007000000023275-115.dat	xmrig
behavioral2/files/0x0007000000023274-109.dat	xmrig
behavioral2/memory/1980-104-0x00007FF704210000-0x00007FF7045FD000-memory.dmp	xmrig
behavioral2/files/0x0007000000023273-103.dat	xmrig
behavioral2/memory/1480-98-0x00007FF74C340000-0x00007FF74C72D000-memory.dmp	xmrig
behavioral2/memory/3784-92-0x00007FF6190E0000-0x00007FF6194CD000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	4376	powershell.exe
5	4376	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4376	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4152	DBeQfTV.exe
4428	jrxwycI.exe
4012	ZSMTFYV.exe
2140	oSFtMIe.exe
916	aXeCZTJ.exe
3660	GWUqaJT.exe
4492	fbcwNYj.exe
2124	zyKheUK.exe
2256	yvAxudD.exe
676	RSyPkrf.exe
3764	AQwNAwd.exe
1676	SZzjfXr.exe
3784	OctsZNd.exe
1480	pIrwhot.exe
1980	PysNjEJ.exe
3684	TNJnCmF.exe
2504	dVYtccU.exe
4076	jatufwb.exe
2852	wShOXbL.exe
5016	slSwOjH.exe
1972	FZcVcDy.exe
4604	jrxgQhr.exe
1828	QAvmizQ.exe
1168	bVRYjWR.exe
2192	QNLYxoV.exe
4464	SgVYlAI.exe
1548	VVhhwuU.exe
2656	tgAPjfM.exe
3640	apmMmZa.exe
3444	jTCVhil.exe
3868	zjimkok.exe
4264	cWYuBDk.exe
4888	zWruaDT.exe
4568	XgzSTHt.exe
1552	HrBXDKg.exe
3632	jBbnMmb.exe
4628	WtZrpWH.exe
4560	uMlGWzp.exe
2532	arMqQVj.exe
4052	GMrjHFG.exe
3648	kqDmPif.exe
376	nEvsIjE.exe
548	msKcnJb.exe
1504	lhuJHdZ.exe
8	TheLLOT.exe
1996	XsmGUfW.exe
2284	XmgAjkU.exe
4548	rnkVVkd.exe
3316	GoqhOkw.exe
1424	SLoGNjd.exe
4980	gvgREDE.exe
1436	hYFRXCq.exe
2384	yHNMsOL.exe
5136	tsCzHfd.exe
5168	LeyPkoD.exe
5200	VfPzCky.exe
5232	lVumyTz.exe
5264	pjCOTIH.exe
5296	wclwWoI.exe
5328	qlsZITz.exe
5360	eJLVKvA.exe
5392	xytWLdm.exe
5424	JeHkgnE.exe
5452	lnNWAmP.exe

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uVXTgCW.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\uNhDcVM.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\eCAjZZt.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\gzdvvzU.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\xHchvTa.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\RIIXjgc.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\tnZOXwO.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\QELEWGu.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\wLCbjOL.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\FvOuHab.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\oXTkVoI.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\vAYnrOZ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\TRovCPQ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\vqKXGrR.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\yzPIYlO.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\xWIFwmb.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ZtYkUJo.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\jYCeYKB.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\KHoGpfq.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\jrxwycI.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\oSFtMIe.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\JasCbYL.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ukBUilf.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\xnoedyO.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\DDyAEkh.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\BiqWEnf.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ZNPFQAT.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\HSkYTfe.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\wkpxUxr.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\aGQsMyO.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\PSywMLx.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\eorjXlj.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\WMUSjDH.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\fdaKPEX.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\mRAgeMP.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\UXljXQy.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ypcAaVP.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\xkNaeVX.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\RSyPkrf.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\vaouMlZ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\CPRPNvG.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\nEvsIjE.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\KhidfEo.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\iuQEbOi.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\XYnrHhP.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\JuBVJvD.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\yvAxudD.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\fcrCbRJ.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\iJLGymt.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\qicYQNN.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ncTFVHo.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\JhYKoWs.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\mpAKkwx.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ASPgQUa.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\pXGlxtm.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\ktchLIw.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\UnLQABE.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\RCAkueY.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\XXVizRO.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\bHkaOAu.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\KuPTkPi.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\TeCqsJb.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\lJWkoMO.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
File created	C:\Windows\System\LmvwhtV.exe	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4376	powershell.exe
4376	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
Token: SeDebugPrivilege	4376	powershell.exe
Token: SeLockMemoryPrivilege	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4064 wrote to memory of 4376	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	90
PID 4064 wrote to memory of 4376	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	90
PID 4064 wrote to memory of 4152	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	91
PID 4064 wrote to memory of 4152	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	91
PID 4064 wrote to memory of 4428	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	92
PID 4064 wrote to memory of 4428	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	92
PID 4064 wrote to memory of 4012	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	93
PID 4064 wrote to memory of 4012	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	93
PID 4064 wrote to memory of 2140	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	94
PID 4064 wrote to memory of 2140	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	94
PID 4064 wrote to memory of 916	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	95
PID 4064 wrote to memory of 916	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	95
PID 4064 wrote to memory of 3660	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	96
PID 4064 wrote to memory of 3660	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	96
PID 4064 wrote to memory of 4492	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	97
PID 4064 wrote to memory of 4492	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	97
PID 4064 wrote to memory of 2124	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	98
PID 4064 wrote to memory of 2124	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	98
PID 4064 wrote to memory of 2256	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	99
PID 4064 wrote to memory of 2256	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	99
PID 4064 wrote to memory of 676	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	100
PID 4064 wrote to memory of 676	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	100
PID 4064 wrote to memory of 3764	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	101
PID 4064 wrote to memory of 3764	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	101
PID 4064 wrote to memory of 1676	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	102
PID 4064 wrote to memory of 1676	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	102
PID 4064 wrote to memory of 3784	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	103
PID 4064 wrote to memory of 3784	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	103
PID 4064 wrote to memory of 1480	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	104
PID 4064 wrote to memory of 1480	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	104
PID 4064 wrote to memory of 1980	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	105
PID 4064 wrote to memory of 1980	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	105
PID 4064 wrote to memory of 3684	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	106
PID 4064 wrote to memory of 3684	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	106
PID 4064 wrote to memory of 2504	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	107
PID 4064 wrote to memory of 2504	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	107
PID 4064 wrote to memory of 4076	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	108
PID 4064 wrote to memory of 4076	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	108
PID 4064 wrote to memory of 2852	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	109
PID 4064 wrote to memory of 2852	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	109
PID 4064 wrote to memory of 5016	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	110
PID 4064 wrote to memory of 5016	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	110
PID 4064 wrote to memory of 1972	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	111
PID 4064 wrote to memory of 1972	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	111
PID 4064 wrote to memory of 4604	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	112
PID 4064 wrote to memory of 4604	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	112
PID 4064 wrote to memory of 1828	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	113
PID 4064 wrote to memory of 1828	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	113
PID 4064 wrote to memory of 1168	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	114
PID 4064 wrote to memory of 1168	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	114
PID 4064 wrote to memory of 2192	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	115
PID 4064 wrote to memory of 2192	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	115
PID 4064 wrote to memory of 4464	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	116
PID 4064 wrote to memory of 4464	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	116
PID 4064 wrote to memory of 1548	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	117
PID 4064 wrote to memory of 1548	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	117
PID 4064 wrote to memory of 2656	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	118
PID 4064 wrote to memory of 2656	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	118
PID 4064 wrote to memory of 3640	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	119
PID 4064 wrote to memory of 3640	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	119
PID 4064 wrote to memory of 3444	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	120
PID 4064 wrote to memory of 3444	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	120
PID 4064 wrote to memory of 3868	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	121
PID 4064 wrote to memory of 3868	4064	6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe	121

C:\Users\Admin\AppData\Local\Temp\6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6a5525478e3e27b3f0ef05678754ef90_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4064
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4376
- C:\Windows\System\DBeQfTV.exe
  C:\Windows\System\DBeQfTV.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\jrxwycI.exe
  C:\Windows\System\jrxwycI.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\ZSMTFYV.exe
  C:\Windows\System\ZSMTFYV.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\oSFtMIe.exe
  C:\Windows\System\oSFtMIe.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\aXeCZTJ.exe
  C:\Windows\System\aXeCZTJ.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\GWUqaJT.exe
  C:\Windows\System\GWUqaJT.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\fbcwNYj.exe
  C:\Windows\System\fbcwNYj.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\zyKheUK.exe
  C:\Windows\System\zyKheUK.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\yvAxudD.exe
  C:\Windows\System\yvAxudD.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\RSyPkrf.exe
  C:\Windows\System\RSyPkrf.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\AQwNAwd.exe
  C:\Windows\System\AQwNAwd.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\SZzjfXr.exe
  C:\Windows\System\SZzjfXr.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\OctsZNd.exe
  C:\Windows\System\OctsZNd.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\pIrwhot.exe
  C:\Windows\System\pIrwhot.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\PysNjEJ.exe
  C:\Windows\System\PysNjEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\TNJnCmF.exe
  C:\Windows\System\TNJnCmF.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\dVYtccU.exe
  C:\Windows\System\dVYtccU.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\jatufwb.exe
  C:\Windows\System\jatufwb.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\wShOXbL.exe
  C:\Windows\System\wShOXbL.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\slSwOjH.exe
  C:\Windows\System\slSwOjH.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\FZcVcDy.exe
  C:\Windows\System\FZcVcDy.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\jrxgQhr.exe
  C:\Windows\System\jrxgQhr.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\QAvmizQ.exe
  C:\Windows\System\QAvmizQ.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\bVRYjWR.exe
  C:\Windows\System\bVRYjWR.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\QNLYxoV.exe
  C:\Windows\System\QNLYxoV.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\SgVYlAI.exe
  C:\Windows\System\SgVYlAI.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\VVhhwuU.exe
  C:\Windows\System\VVhhwuU.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\tgAPjfM.exe
  C:\Windows\System\tgAPjfM.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\apmMmZa.exe
  C:\Windows\System\apmMmZa.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\jTCVhil.exe
  C:\Windows\System\jTCVhil.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\zjimkok.exe
  C:\Windows\System\zjimkok.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\cWYuBDk.exe
  C:\Windows\System\cWYuBDk.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\zWruaDT.exe
  C:\Windows\System\zWruaDT.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\XgzSTHt.exe
  C:\Windows\System\XgzSTHt.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\HrBXDKg.exe
  C:\Windows\System\HrBXDKg.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\jBbnMmb.exe
  C:\Windows\System\jBbnMmb.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\WtZrpWH.exe
  C:\Windows\System\WtZrpWH.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\uMlGWzp.exe
  C:\Windows\System\uMlGWzp.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\arMqQVj.exe
  C:\Windows\System\arMqQVj.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\GMrjHFG.exe
  C:\Windows\System\GMrjHFG.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\kqDmPif.exe
  C:\Windows\System\kqDmPif.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\nEvsIjE.exe
  C:\Windows\System\nEvsIjE.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\msKcnJb.exe
  C:\Windows\System\msKcnJb.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\lhuJHdZ.exe
  C:\Windows\System\lhuJHdZ.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\TheLLOT.exe
  C:\Windows\System\TheLLOT.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\XsmGUfW.exe
  C:\Windows\System\XsmGUfW.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\XmgAjkU.exe
  C:\Windows\System\XmgAjkU.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\rnkVVkd.exe
  C:\Windows\System\rnkVVkd.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\GoqhOkw.exe
  C:\Windows\System\GoqhOkw.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\SLoGNjd.exe
  C:\Windows\System\SLoGNjd.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\gvgREDE.exe
  C:\Windows\System\gvgREDE.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\hYFRXCq.exe
  C:\Windows\System\hYFRXCq.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\yHNMsOL.exe
  C:\Windows\System\yHNMsOL.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\tsCzHfd.exe
  C:\Windows\System\tsCzHfd.exe
  2⤵
  - Executes dropped EXE
  PID:5136
- C:\Windows\System\LeyPkoD.exe
  C:\Windows\System\LeyPkoD.exe
  2⤵
  - Executes dropped EXE
  PID:5168
- C:\Windows\System\VfPzCky.exe
  C:\Windows\System\VfPzCky.exe
  2⤵
  - Executes dropped EXE
  PID:5200
- C:\Windows\System\lVumyTz.exe
  C:\Windows\System\lVumyTz.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System\pjCOTIH.exe
  C:\Windows\System\pjCOTIH.exe
  2⤵
  - Executes dropped EXE
  PID:5264
- C:\Windows\System\wclwWoI.exe
  C:\Windows\System\wclwWoI.exe
  2⤵
  - Executes dropped EXE
  PID:5296
- C:\Windows\System\qlsZITz.exe
  C:\Windows\System\qlsZITz.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System\eJLVKvA.exe
  C:\Windows\System\eJLVKvA.exe
  2⤵
  - Executes dropped EXE
  PID:5360
- C:\Windows\System\xytWLdm.exe
  C:\Windows\System\xytWLdm.exe
  2⤵
  - Executes dropped EXE
  PID:5392
- C:\Windows\System\JeHkgnE.exe
  C:\Windows\System\JeHkgnE.exe
  2⤵
  - Executes dropped EXE
  PID:5424
- C:\Windows\System\lnNWAmP.exe
  C:\Windows\System\lnNWAmP.exe
  2⤵
  - Executes dropped EXE
  PID:5452
- C:\Windows\System\ToKSVrk.exe
  C:\Windows\System\ToKSVrk.exe
  2⤵
  PID:5488
- C:\Windows\System\AloVxRh.exe
  C:\Windows\System\AloVxRh.exe
  2⤵
  PID:5520
- C:\Windows\System\vAYnrOZ.exe
  C:\Windows\System\vAYnrOZ.exe
  2⤵
  PID:5540
- C:\Windows\System\eqrjdxW.exe
  C:\Windows\System\eqrjdxW.exe
  2⤵
  PID:5568
- C:\Windows\System\uPFQluu.exe
  C:\Windows\System\uPFQluu.exe
  2⤵
  PID:5584
- C:\Windows\System\zxwQiip.exe
  C:\Windows\System\zxwQiip.exe
  2⤵
  PID:5616
- C:\Windows\System\EcVlIaw.exe
  C:\Windows\System\EcVlIaw.exe
  2⤵
  PID:5648
- C:\Windows\System\EokHrnD.exe
  C:\Windows\System\EokHrnD.exe
  2⤵
  PID:5712
- C:\Windows\System\VvkSOUX.exe
  C:\Windows\System\VvkSOUX.exe
  2⤵
  PID:5740
- C:\Windows\System\DzOKKbN.exe
  C:\Windows\System\DzOKKbN.exe
  2⤵
  PID:5776
- C:\Windows\System\hQuDXBI.exe
  C:\Windows\System\hQuDXBI.exe
  2⤵
  PID:5792
- C:\Windows\System\UNGksWp.exe
  C:\Windows\System\UNGksWp.exe
  2⤵
  PID:5824
- C:\Windows\System\tVhjaaH.exe
  C:\Windows\System\tVhjaaH.exe
  2⤵
  PID:5856
- C:\Windows\System\pMRkdXe.exe
  C:\Windows\System\pMRkdXe.exe
  2⤵
  PID:5904
- C:\Windows\System\ChrHufo.exe
  C:\Windows\System\ChrHufo.exe
  2⤵
  PID:5936
- C:\Windows\System\srHhKCu.exe
  C:\Windows\System\srHhKCu.exe
  2⤵
  PID:5968
- C:\Windows\System\yiHOEyv.exe
  C:\Windows\System\yiHOEyv.exe
  2⤵
  PID:6000
- C:\Windows\System\xykFAUI.exe
  C:\Windows\System\xykFAUI.exe
  2⤵
  PID:6016
- C:\Windows\System\rEzCavN.exe
  C:\Windows\System\rEzCavN.exe
  2⤵
  PID:6032
- C:\Windows\System\hmtjwfo.exe
  C:\Windows\System\hmtjwfo.exe
  2⤵
  PID:6048
- C:\Windows\System\GSFMSVv.exe
  C:\Windows\System\GSFMSVv.exe
  2⤵
  PID:6116
- C:\Windows\System\yJHBWgc.exe
  C:\Windows\System\yJHBWgc.exe
  2⤵
  PID:220
- C:\Windows\System\QAoQkLB.exe
  C:\Windows\System\QAoQkLB.exe
  2⤵
  PID:4632
- C:\Windows\System\ldTMWpW.exe
  C:\Windows\System\ldTMWpW.exe
  2⤵
  PID:3696
- C:\Windows\System\ytCRwpi.exe
  C:\Windows\System\ytCRwpi.exe
  2⤵
  PID:5124
- C:\Windows\System\wbRrbdH.exe
  C:\Windows\System\wbRrbdH.exe
  2⤵
  PID:5160
- C:\Windows\System\yYQWDpU.exe
  C:\Windows\System\yYQWDpU.exe
  2⤵
  PID:5212
- C:\Windows\System\SNPnXcm.exe
  C:\Windows\System\SNPnXcm.exe
  2⤵
  PID:5368
- C:\Windows\System\OMQhtCY.exe
  C:\Windows\System\OMQhtCY.exe
  2⤵
  PID:5416
- C:\Windows\System\WLQZhLD.exe
  C:\Windows\System\WLQZhLD.exe
  2⤵
  PID:3888
- C:\Windows\System\vuJcaoD.exe
  C:\Windows\System\vuJcaoD.exe
  2⤵
  PID:5464
- C:\Windows\System\LxEBriY.exe
  C:\Windows\System\LxEBriY.exe
  2⤵
  PID:5528
- C:\Windows\System\TYXcCwM.exe
  C:\Windows\System\TYXcCwM.exe
  2⤵
  PID:5576
- C:\Windows\System\mvwBIFs.exe
  C:\Windows\System\mvwBIFs.exe
  2⤵
  PID:5604
- C:\Windows\System\ICeVdaa.exe
  C:\Windows\System\ICeVdaa.exe
  2⤵
  PID:5668
- C:\Windows\System\hhdpAMv.exe
  C:\Windows\System\hhdpAMv.exe
  2⤵
  PID:4252
- C:\Windows\System\SUqVqFs.exe
  C:\Windows\System\SUqVqFs.exe
  2⤵
  PID:3052
- C:\Windows\System\xQQhfVL.exe
  C:\Windows\System\xQQhfVL.exe
  2⤵
  PID:5720
- C:\Windows\System\TVvxYWa.exe
  C:\Windows\System\TVvxYWa.exe
  2⤵
  PID:2288
- C:\Windows\System\RPGyeaZ.exe
  C:\Windows\System\RPGyeaZ.exe
  2⤵
  PID:5788
- C:\Windows\System\nXgaXXe.exe
  C:\Windows\System\nXgaXXe.exe
  2⤵
  PID:5848
- C:\Windows\System\lvOHYji.exe
  C:\Windows\System\lvOHYji.exe
  2⤵
  PID:5896
- C:\Windows\System\QbrmMTq.exe
  C:\Windows\System\QbrmMTq.exe
  2⤵
  PID:5924
- C:\Windows\System\bfMAYuy.exe
  C:\Windows\System\bfMAYuy.exe
  2⤵
  PID:4488
- C:\Windows\System\cXqoPeX.exe
  C:\Windows\System\cXqoPeX.exe
  2⤵
  PID:3544
- C:\Windows\System\Oinxpwi.exe
  C:\Windows\System\Oinxpwi.exe
  2⤵
  PID:2108
- C:\Windows\System\kRvbZAE.exe
  C:\Windows\System\kRvbZAE.exe
  2⤵
  PID:5980
- C:\Windows\System\NRdrSQy.exe
  C:\Windows\System\NRdrSQy.exe
  2⤵
  PID:3968
- C:\Windows\System\dxsDAiA.exe
  C:\Windows\System\dxsDAiA.exe
  2⤵
  PID:1704
- C:\Windows\System\HHMqCtA.exe
  C:\Windows\System\HHMqCtA.exe
  2⤵
  PID:1284
- C:\Windows\System\sSiyiFk.exe
  C:\Windows\System\sSiyiFk.exe
  2⤵
  PID:1652
- C:\Windows\System\PVUhbPA.exe
  C:\Windows\System\PVUhbPA.exe
  2⤵
  PID:5148
- C:\Windows\System\sTkKfwj.exe
  C:\Windows\System\sTkKfwj.exe
  2⤵
  PID:5380
- C:\Windows\System\JbcJjzT.exe
  C:\Windows\System\JbcJjzT.exe
  2⤵
  PID:5448
- C:\Windows\System\DVEfrEi.exe
  C:\Windows\System\DVEfrEi.exe
  2⤵
  PID:5552
- C:\Windows\System\CQxcIBZ.exe
  C:\Windows\System\CQxcIBZ.exe
  2⤵
  PID:716
- C:\Windows\System\qOUmRGe.exe
  C:\Windows\System\qOUmRGe.exe
  2⤵
  PID:3844
- C:\Windows\System\XaeUbVZ.exe
  C:\Windows\System\XaeUbVZ.exe
  2⤵
  PID:5768
- C:\Windows\System\NhCdPiP.exe
  C:\Windows\System\NhCdPiP.exe
  2⤵
  PID:5840
- C:\Windows\System\fwlUYXp.exe
  C:\Windows\System\fwlUYXp.exe
  2⤵
  PID:4740
- C:\Windows\System\ltGABfh.exe
  C:\Windows\System\ltGABfh.exe
  2⤵
  PID:4364
- C:\Windows\System\eYtqDFK.exe
  C:\Windows\System\eYtqDFK.exe
  2⤵
  PID:5992
- C:\Windows\System\zhpiktw.exe
  C:\Windows\System\zhpiktw.exe
  2⤵
  PID:1152
- C:\Windows\System\dqQQTVz.exe
  C:\Windows\System\dqQQTVz.exe
  2⤵
  PID:1512
- C:\Windows\System\tKNpftS.exe
  C:\Windows\System\tKNpftS.exe
  2⤵
  PID:5400
- C:\Windows\System\JBGlmxu.exe
  C:\Windows\System\JBGlmxu.exe
  2⤵
  PID:5220
- C:\Windows\System\qIqTEkx.exe
  C:\Windows\System\qIqTEkx.exe
  2⤵
  PID:5664
- C:\Windows\System\JasCbYL.exe
  C:\Windows\System\JasCbYL.exe
  2⤵
  PID:5512
- C:\Windows\System\ztYJMtj.exe
  C:\Windows\System\ztYJMtj.exe
  2⤵
  PID:5812
- C:\Windows\System\DZOTyRo.exe
  C:\Windows\System\DZOTyRo.exe
  2⤵
  PID:1296
- C:\Windows\System\gwyfkKe.exe
  C:\Windows\System\gwyfkKe.exe
  2⤵
  PID:5672
- C:\Windows\System\VNkMiaI.exe
  C:\Windows\System\VNkMiaI.exe
  2⤵
  PID:2172
- C:\Windows\System\CTblakV.exe
  C:\Windows\System\CTblakV.exe
  2⤵
  PID:3852
- C:\Windows\System\KaMFvrn.exe
  C:\Windows\System\KaMFvrn.exe
  2⤵
  PID:5352
- C:\Windows\System\LmSpqma.exe
  C:\Windows\System\LmSpqma.exe
  2⤵
  PID:2348
- C:\Windows\System\ZqeJkKc.exe
  C:\Windows\System\ZqeJkKc.exe
  2⤵
  PID:6168
- C:\Windows\System\cFZyega.exe
  C:\Windows\System\cFZyega.exe
  2⤵
  PID:6184
- C:\Windows\System\ErHaeER.exe
  C:\Windows\System\ErHaeER.exe
  2⤵
  PID:6204
- C:\Windows\System\gxirunV.exe
  C:\Windows\System\gxirunV.exe
  2⤵
  PID:6220
- C:\Windows\System\jQGaIuv.exe
  C:\Windows\System\jQGaIuv.exe
  2⤵
  PID:6240
- C:\Windows\System\aUxMcFo.exe
  C:\Windows\System\aUxMcFo.exe
  2⤵
  PID:6260
- C:\Windows\System\RIIXjgc.exe
  C:\Windows\System\RIIXjgc.exe
  2⤵
  PID:6280
- C:\Windows\System\NbqpjPX.exe
  C:\Windows\System\NbqpjPX.exe
  2⤵
  PID:6392
- C:\Windows\System\tXrLxlT.exe
  C:\Windows\System\tXrLxlT.exe
  2⤵
  PID:6412
- C:\Windows\System\UJzyXfH.exe
  C:\Windows\System\UJzyXfH.exe
  2⤵
  PID:6448
- C:\Windows\System\vIosElb.exe
  C:\Windows\System\vIosElb.exe
  2⤵
  PID:6472
- C:\Windows\System\nlsSsCw.exe
  C:\Windows\System\nlsSsCw.exe
  2⤵
  PID:6488
- C:\Windows\System\MbKerwK.exe
  C:\Windows\System\MbKerwK.exe
  2⤵
  PID:6516
- C:\Windows\System\uNaTLEk.exe
  C:\Windows\System\uNaTLEk.exe
  2⤵
  PID:6544
- C:\Windows\System\uszoASJ.exe
  C:\Windows\System\uszoASJ.exe
  2⤵
  PID:6572
- C:\Windows\System\bxkudTn.exe
  C:\Windows\System\bxkudTn.exe
  2⤵
  PID:6600
- C:\Windows\System\VqmVnsm.exe
  C:\Windows\System\VqmVnsm.exe
  2⤵
  PID:6620
- C:\Windows\System\UhYhgUy.exe
  C:\Windows\System\UhYhgUy.exe
  2⤵
  PID:6644
- C:\Windows\System\TnGPdWH.exe
  C:\Windows\System\TnGPdWH.exe
  2⤵
  PID:6664
- C:\Windows\System\fVfDgyr.exe
  C:\Windows\System\fVfDgyr.exe
  2⤵
  PID:6680
- C:\Windows\System\umWrPJk.exe
  C:\Windows\System\umWrPJk.exe
  2⤵
  PID:6708
- C:\Windows\System\TSysmaW.exe
  C:\Windows\System\TSysmaW.exe
  2⤵
  PID:6724
- C:\Windows\System\BcqmZDu.exe
  C:\Windows\System\BcqmZDu.exe
  2⤵
  PID:6752
- C:\Windows\System\JfMxdWA.exe
  C:\Windows\System\JfMxdWA.exe
  2⤵
  PID:6772
- C:\Windows\System\qVusoEW.exe
  C:\Windows\System\qVusoEW.exe
  2⤵
  PID:6792
- C:\Windows\System\ftEmfgN.exe
  C:\Windows\System\ftEmfgN.exe
  2⤵
  PID:6808
- C:\Windows\System\WYngiVM.exe
  C:\Windows\System\WYngiVM.exe
  2⤵
  PID:6824
- C:\Windows\System\mQCqRhv.exe
  C:\Windows\System\mQCqRhv.exe
  2⤵
  PID:6848
- C:\Windows\System\khOpwfn.exe
  C:\Windows\System\khOpwfn.exe
  2⤵
  PID:6884
- C:\Windows\System\ohZbjCz.exe
  C:\Windows\System\ohZbjCz.exe
  2⤵
  PID:6904
- C:\Windows\System\NNSNGDT.exe
  C:\Windows\System\NNSNGDT.exe
  2⤵
  PID:6920
- C:\Windows\System\CRmPIQc.exe
  C:\Windows\System\CRmPIQc.exe
  2⤵
  PID:6940
- C:\Windows\System\bGhUhWc.exe
  C:\Windows\System\bGhUhWc.exe
  2⤵
  PID:7100
- C:\Windows\System\dPLImVz.exe
  C:\Windows\System\dPLImVz.exe
  2⤵
  PID:7132
- C:\Windows\System\AQiJCsA.exe
  C:\Windows\System\AQiJCsA.exe
  2⤵
  PID:7164
- C:\Windows\System\WliDXBW.exe
  C:\Windows\System\WliDXBW.exe
  2⤵
  PID:1304
- C:\Windows\System\rpvLKMH.exe
  C:\Windows\System\rpvLKMH.exe
  2⤵
  PID:948
- C:\Windows\System\uTCxTSx.exe
  C:\Windows\System\uTCxTSx.exe
  2⤵
  PID:6156
- C:\Windows\System\ZyNmdwe.exe
  C:\Windows\System\ZyNmdwe.exe
  2⤵
  PID:5784
- C:\Windows\System\yvirnjU.exe
  C:\Windows\System\yvirnjU.exe
  2⤵
  PID:4176
- C:\Windows\System\UeSdrGo.exe
  C:\Windows\System\UeSdrGo.exe
  2⤵
  PID:6248
- C:\Windows\System\StdPtiC.exe
  C:\Windows\System\StdPtiC.exe
  2⤵
  PID:2412
- C:\Windows\System\olhMgBr.exe
  C:\Windows\System\olhMgBr.exe
  2⤵
  PID:6276
- C:\Windows\System\pwzYnlA.exe
  C:\Windows\System\pwzYnlA.exe
  2⤵
  PID:6300
- C:\Windows\System\bHxhdKT.exe
  C:\Windows\System\bHxhdKT.exe
  2⤵
  PID:6200
- C:\Windows\System\ecJjVgf.exe
  C:\Windows\System\ecJjVgf.exe
  2⤵
  PID:6484
- C:\Windows\System\NyKVdGf.exe
  C:\Windows\System\NyKVdGf.exe
  2⤵
  PID:6272
- C:\Windows\System\HtJMOsm.exe
  C:\Windows\System\HtJMOsm.exe
  2⤵
  PID:6192
- C:\Windows\System\tTGRAdX.exe
  C:\Windows\System\tTGRAdX.exe
  2⤵
  PID:6632
- C:\Windows\System\VLzNCih.exe
  C:\Windows\System\VLzNCih.exe
  2⤵
  PID:6656
- C:\Windows\System\DCYCDrs.exe
  C:\Windows\System\DCYCDrs.exe
  2⤵
  PID:6692
- C:\Windows\System\nzWxgwl.exe
  C:\Windows\System\nzWxgwl.exe
  2⤵
  PID:6568
- C:\Windows\System\IalpEQz.exe
  C:\Windows\System\IalpEQz.exe
  2⤵
  PID:6896
- C:\Windows\System\RBARydY.exe
  C:\Windows\System\RBARydY.exe
  2⤵
  PID:6464
- C:\Windows\System\fToBaBy.exe
  C:\Windows\System\fToBaBy.exe
  2⤵
  PID:6528
- C:\Windows\System\RPBRHKt.exe
  C:\Windows\System\RPBRHKt.exe
  2⤵
  PID:6560
- C:\Windows\System\ESqFFUr.exe
  C:\Windows\System\ESqFFUr.exe
  2⤵
  PID:6804
- C:\Windows\System\MpmiuRY.exe
  C:\Windows\System\MpmiuRY.exe
  2⤵
  PID:6900
- C:\Windows\System\SotEfGN.exe
  C:\Windows\System\SotEfGN.exe
  2⤵
  PID:7120
- C:\Windows\System\LNDOZAG.exe
  C:\Windows\System\LNDOZAG.exe
  2⤵
  PID:3656
- C:\Windows\System\qodMvVA.exe
  C:\Windows\System\qodMvVA.exe
  2⤵
  PID:1860
- C:\Windows\System\LuqoCGA.exe
  C:\Windows\System\LuqoCGA.exe
  2⤵
  PID:6868
- C:\Windows\System\eyDbDbI.exe
  C:\Windows\System\eyDbDbI.exe
  2⤵
  PID:6916
- C:\Windows\System\qHHlHck.exe
  C:\Windows\System\qHHlHck.exe
  2⤵
  PID:6328
- C:\Windows\System\NDZIKxB.exe
  C:\Windows\System\NDZIKxB.exe
  2⤵
  PID:4764
- C:\Windows\System\XmYHgJT.exe
  C:\Windows\System\XmYHgJT.exe
  2⤵
  PID:6952
- C:\Windows\System\tbtogCS.exe
  C:\Windows\System\tbtogCS.exe
  2⤵
  PID:7192
- C:\Windows\System\sNNnHKb.exe
  C:\Windows\System\sNNnHKb.exe
  2⤵
  PID:7208
- C:\Windows\System\avHGpqr.exe
  C:\Windows\System\avHGpqr.exe
  2⤵
  PID:7228
- C:\Windows\System\sdPXZiq.exe
  C:\Windows\System\sdPXZiq.exe
  2⤵
  PID:7256
- C:\Windows\System\NbacGgl.exe
  C:\Windows\System\NbacGgl.exe
  2⤵
  PID:7276
- C:\Windows\System\BhvnzAl.exe
  C:\Windows\System\BhvnzAl.exe
  2⤵
  PID:7304
- C:\Windows\System\zEFEEaw.exe
  C:\Windows\System\zEFEEaw.exe
  2⤵
  PID:7324
- C:\Windows\System\yqfzGey.exe
  C:\Windows\System\yqfzGey.exe
  2⤵
  PID:7352
- C:\Windows\System\ErSzzYD.exe
  C:\Windows\System\ErSzzYD.exe
  2⤵
  PID:7368
- C:\Windows\System\omJeMGA.exe
  C:\Windows\System\omJeMGA.exe
  2⤵
  PID:7388
- C:\Windows\System\ogOQfnG.exe
  C:\Windows\System\ogOQfnG.exe
  2⤵
  PID:7404
- C:\Windows\System\JAtLHwM.exe
  C:\Windows\System\JAtLHwM.exe
  2⤵
  PID:7424
- C:\Windows\System\xjPRXrD.exe
  C:\Windows\System\xjPRXrD.exe
  2⤵
  PID:7440
- C:\Windows\System\BESFuGq.exe
  C:\Windows\System\BESFuGq.exe
  2⤵
  PID:7472
- C:\Windows\System\rjVEoRc.exe
  C:\Windows\System\rjVEoRc.exe
  2⤵
  PID:7576
- C:\Windows\System\xTGAtVc.exe
  C:\Windows\System\xTGAtVc.exe
  2⤵
  PID:7612
- C:\Windows\System\TfEmBos.exe
  C:\Windows\System\TfEmBos.exe
  2⤵
  PID:7640
- C:\Windows\System\UkcXued.exe
  C:\Windows\System\UkcXued.exe
  2⤵
  PID:7664
- C:\Windows\System\KtBQOho.exe
  C:\Windows\System\KtBQOho.exe
  2⤵
  PID:7680
- C:\Windows\System\NVcgrXF.exe
  C:\Windows\System\NVcgrXF.exe
  2⤵
  PID:7708
- C:\Windows\System\VPBDEut.exe
  C:\Windows\System\VPBDEut.exe
  2⤵
  PID:7732
- C:\Windows\System\rrIRkaF.exe
  C:\Windows\System\rrIRkaF.exe
  2⤵
  PID:7756
- C:\Windows\System\utLxItO.exe
  C:\Windows\System\utLxItO.exe
  2⤵
  PID:7784
- C:\Windows\System\xFJJqvh.exe
  C:\Windows\System\xFJJqvh.exe
  2⤵
  PID:7812
- C:\Windows\System\qDFhdgG.exe
  C:\Windows\System\qDFhdgG.exe
  2⤵
  PID:7836
- C:\Windows\System\gXUIGGS.exe
  C:\Windows\System\gXUIGGS.exe
  2⤵
  PID:7856
- C:\Windows\System\YdwuhAF.exe
  C:\Windows\System\YdwuhAF.exe
  2⤵
  PID:7880
- C:\Windows\System\DDyAEkh.exe
  C:\Windows\System\DDyAEkh.exe
  2⤵
  PID:7908
- C:\Windows\System\FNALLDI.exe
  C:\Windows\System\FNALLDI.exe
  2⤵
  PID:7936
- C:\Windows\System\pcSPOOa.exe
  C:\Windows\System\pcSPOOa.exe
  2⤵
  PID:7964
- C:\Windows\System\KhidfEo.exe
  C:\Windows\System\KhidfEo.exe
  2⤵
  PID:7980
- C:\Windows\System\zOCXUVL.exe
  C:\Windows\System\zOCXUVL.exe
  2⤵
  PID:8008
- C:\Windows\System\kmCScSr.exe
  C:\Windows\System\kmCScSr.exe
  2⤵
  PID:8032
- C:\Windows\System\sJgMehp.exe
  C:\Windows\System\sJgMehp.exe
  2⤵
  PID:8064
- C:\Windows\System\ebnvARX.exe
  C:\Windows\System\ebnvARX.exe
  2⤵
  PID:8092
- C:\Windows\System\twUZLdI.exe
  C:\Windows\System\twUZLdI.exe
  2⤵
  PID:8108
- C:\Windows\System\bPQkSSo.exe
  C:\Windows\System\bPQkSSo.exe
  2⤵
  PID:8144
- C:\Windows\System\riEyrtb.exe
  C:\Windows\System\riEyrtb.exe
  2⤵
  PID:8172
- C:\Windows\System\gLYbEcp.exe
  C:\Windows\System\gLYbEcp.exe
  2⤵
  PID:8188
- C:\Windows\System\ZpkYaZK.exe
  C:\Windows\System\ZpkYaZK.exe
  2⤵
  PID:7060
- C:\Windows\System\yQyEJZI.exe
  C:\Windows\System\yQyEJZI.exe
  2⤵
  PID:6480
- C:\Windows\System\xWNGvdD.exe
  C:\Windows\System\xWNGvdD.exe
  2⤵
  PID:7092
- C:\Windows\System\NpaIkPF.exe
  C:\Windows\System\NpaIkPF.exe
  2⤵
  PID:6784
- C:\Windows\System\MCyplMq.exe
  C:\Windows\System\MCyplMq.exe
  2⤵
  PID:6164
- C:\Windows\System\kEZVynZ.exe
  C:\Windows\System\kEZVynZ.exe
  2⤵
  PID:7184
- C:\Windows\System\VHOrkHJ.exe
  C:\Windows\System\VHOrkHJ.exe
  2⤵
  PID:7288
- C:\Windows\System\nGXKJag.exe
  C:\Windows\System\nGXKJag.exe
  2⤵
  PID:7344
- C:\Windows\System\hnpuPmc.exe
  C:\Windows\System\hnpuPmc.exe
  2⤵
  PID:7364
- C:\Windows\System\WAEAIAo.exe
  C:\Windows\System\WAEAIAo.exe
  2⤵
  PID:7416
- C:\Windows\System\uuMmaNv.exe
  C:\Windows\System\uuMmaNv.exe
  2⤵
  PID:7028
- C:\Windows\System\RwHekke.exe
  C:\Windows\System\RwHekke.exe
  2⤵
  PID:7036
- C:\Windows\System\lbbauDx.exe
  C:\Windows\System\lbbauDx.exe
  2⤵
  PID:6964
- C:\Windows\System\BAdbYyC.exe
  C:\Windows\System\BAdbYyC.exe
  2⤵
  PID:6820
- C:\Windows\System\NHiuWNc.exe
  C:\Windows\System\NHiuWNc.exe
  2⤵
  PID:7316
- C:\Windows\System\BiqWEnf.exe
  C:\Windows\System\BiqWEnf.exe
  2⤵
  PID:7696
- C:\Windows\System\ScRRCcE.exe
  C:\Windows\System\ScRRCcE.exe
  2⤵
  PID:7380
- C:\Windows\System\XczFEKQ.exe
  C:\Windows\System\XczFEKQ.exe
  2⤵
  PID:6736
- C:\Windows\System\EGrDuYz.exe
  C:\Windows\System\EGrDuYz.exe
  2⤵
  PID:7844
- C:\Windows\System\wtsvjxE.exe
  C:\Windows\System\wtsvjxE.exe
  2⤵
  PID:7872
- C:\Windows\System\pudskjl.exe
  C:\Windows\System\pudskjl.exe
  2⤵
  PID:7944
- C:\Windows\System\eRUkWjM.exe
  C:\Windows\System\eRUkWjM.exe
  2⤵
  PID:8056
- C:\Windows\System\BBulKFB.exe
  C:\Windows\System\BBulKFB.exe
  2⤵
  PID:8212
- C:\Windows\System\zYLQYCc.exe
  C:\Windows\System\zYLQYCc.exe
  2⤵
  PID:8240
- C:\Windows\System\sCsAdLJ.exe
  C:\Windows\System\sCsAdLJ.exe
  2⤵
  PID:8260
- C:\Windows\System\pgqISQI.exe
  C:\Windows\System\pgqISQI.exe
  2⤵
  PID:8280
- C:\Windows\System\nprlsvX.exe
  C:\Windows\System\nprlsvX.exe
  2⤵
  PID:8296
- C:\Windows\System\VACZlDf.exe
  C:\Windows\System\VACZlDf.exe
  2⤵
  PID:8312
- C:\Windows\System\hfoTvyG.exe
  C:\Windows\System\hfoTvyG.exe
  2⤵
  PID:8328
- C:\Windows\System\RlmMDlV.exe
  C:\Windows\System\RlmMDlV.exe
  2⤵
  PID:8360
- C:\Windows\System\JpFsygC.exe
  C:\Windows\System\JpFsygC.exe
  2⤵
  PID:8380
- C:\Windows\System\vufiXYO.exe
  C:\Windows\System\vufiXYO.exe
  2⤵
  PID:8408
- C:\Windows\System\iNEPwkB.exe
  C:\Windows\System\iNEPwkB.exe
  2⤵
  PID:8436
- C:\Windows\System\DyzkOZK.exe
  C:\Windows\System\DyzkOZK.exe
  2⤵
  PID:8464
- C:\Windows\System\EStWMxG.exe
  C:\Windows\System\EStWMxG.exe
  2⤵
  PID:8492
- C:\Windows\System\cOUFiaq.exe
  C:\Windows\System\cOUFiaq.exe
  2⤵
  PID:8508
- C:\Windows\System\CAvAXUp.exe
  C:\Windows\System\CAvAXUp.exe
  2⤵
  PID:8564
- C:\Windows\System\gFUphhZ.exe
  C:\Windows\System\gFUphhZ.exe
  2⤵
  PID:8584
- C:\Windows\System\vltbRwE.exe
  C:\Windows\System\vltbRwE.exe
  2⤵
  PID:8600
- C:\Windows\System\AYMEhEn.exe
  C:\Windows\System\AYMEhEn.exe
  2⤵
  PID:8624
- C:\Windows\System\sFxmEvJ.exe
  C:\Windows\System\sFxmEvJ.exe
  2⤵
  PID:8640
- C:\Windows\System\tnZOXwO.exe
  C:\Windows\System\tnZOXwO.exe
  2⤵
  PID:8664
- C:\Windows\System\ZfhAigY.exe
  C:\Windows\System\ZfhAigY.exe
  2⤵
  PID:8684
- C:\Windows\System\jzWMXQv.exe
  C:\Windows\System\jzWMXQv.exe
  2⤵
  PID:8704
- C:\Windows\System\BEfWlWj.exe
  C:\Windows\System\BEfWlWj.exe
  2⤵
  PID:8728
- C:\Windows\System\qVCLeIK.exe
  C:\Windows\System\qVCLeIK.exe
  2⤵
  PID:8752
- C:\Windows\System\NwWwtHO.exe
  C:\Windows\System\NwWwtHO.exe
  2⤵
  PID:8772
- C:\Windows\System\cRAuhZj.exe
  C:\Windows\System\cRAuhZj.exe
  2⤵
  PID:8788
- C:\Windows\System\PSywMLx.exe
  C:\Windows\System\PSywMLx.exe
  2⤵
  PID:8816
- C:\Windows\System\ZPzToJt.exe
  C:\Windows\System\ZPzToJt.exe
  2⤵
  PID:8836
- C:\Windows\System\QOCjTSW.exe
  C:\Windows\System\QOCjTSW.exe
  2⤵
  PID:8852
- C:\Windows\System\MTsbVSr.exe
  C:\Windows\System\MTsbVSr.exe
  2⤵
  PID:8880
- C:\Windows\System\BpXbqjZ.exe
  C:\Windows\System\BpXbqjZ.exe
  2⤵
  PID:8904
- C:\Windows\System\dLArbnl.exe
  C:\Windows\System\dLArbnl.exe
  2⤵
  PID:8936
- C:\Windows\System\VGYKrXT.exe
  C:\Windows\System\VGYKrXT.exe
  2⤵
  PID:8964
- C:\Windows\System\YsaHCUe.exe
  C:\Windows\System\YsaHCUe.exe
  2⤵
  PID:8980
- C:\Windows\System\uOjtgVa.exe
  C:\Windows\System\uOjtgVa.exe
  2⤵
  PID:9008
- C:\Windows\System\TEFZOGk.exe
  C:\Windows\System\TEFZOGk.exe
  2⤵
  PID:9032
- C:\Windows\System\cFKGajO.exe
  C:\Windows\System\cFKGajO.exe
  2⤵
  PID:9056
- C:\Windows\System\KvMOVJP.exe
  C:\Windows\System\KvMOVJP.exe
  2⤵
  PID:9088
- C:\Windows\System\LKNabVN.exe
  C:\Windows\System\LKNabVN.exe
  2⤵
  PID:9108
- C:\Windows\System\mmpWHNq.exe
  C:\Windows\System\mmpWHNq.exe
  2⤵
  PID:9124
- C:\Windows\System\ePztpAe.exe
  C:\Windows\System\ePztpAe.exe
  2⤵
  PID:9148
- C:\Windows\System\qQGetXo.exe
  C:\Windows\System\qQGetXo.exe
  2⤵
  PID:9180
- C:\Windows\System\YHMwBrh.exe
  C:\Windows\System\YHMwBrh.exe
  2⤵
  PID:9196
- C:\Windows\System\KjTFvjH.exe
  C:\Windows\System\KjTFvjH.exe
  2⤵
  PID:5500
- C:\Windows\System\YhrqsHc.exe
  C:\Windows\System\YhrqsHc.exe
  2⤵
  PID:8104
- C:\Windows\System\AQxfyMu.exe
  C:\Windows\System\AQxfyMu.exe
  2⤵
  PID:8164
- C:\Windows\System\hISQGiC.exe
  C:\Windows\System\hISQGiC.exe
  2⤵
  PID:7636
- C:\Windows\System\MhtIBUT.exe
  C:\Windows\System\MhtIBUT.exe
  2⤵
  PID:7724
- C:\Windows\System\oDMdtmb.exe
  C:\Windows\System\oDMdtmb.exe
  2⤵
  PID:6344
- C:\Windows\System\XtzxTQy.exe
  C:\Windows\System\XtzxTQy.exe
  2⤵
  PID:6428
- C:\Windows\System\qhKCqWb.exe
  C:\Windows\System\qhKCqWb.exe
  2⤵
  PID:6872
- C:\Windows\System\suDSKfe.exe
  C:\Windows\System\suDSKfe.exe
  2⤵
  PID:7284
- C:\Windows\System\IypfPIj.exe
  C:\Windows\System\IypfPIj.exe
  2⤵
  PID:7452
- C:\Windows\System\alPxHXV.exe
  C:\Windows\System\alPxHXV.exe
  2⤵
  PID:7492
- C:\Windows\System\yGpkCPb.exe
  C:\Windows\System\yGpkCPb.exe
  2⤵
  PID:6880
- C:\Windows\System\UGPQJWS.exe
  C:\Windows\System\UGPQJWS.exe
  2⤵
  PID:7332
- C:\Windows\System\eGJruDv.exe
  C:\Windows\System\eGJruDv.exe
  2⤵
  PID:7928
- C:\Windows\System\puHAMwC.exe
  C:\Windows\System\puHAMwC.exe
  2⤵
  PID:7456
- C:\Windows\System\lklTRcM.exe
  C:\Windows\System\lklTRcM.exe
  2⤵
  PID:8024
- C:\Windows\System\LkcQOUt.exe
  C:\Windows\System\LkcQOUt.exe
  2⤵
  PID:8204
- C:\Windows\System\MTqcEHa.exe
  C:\Windows\System\MTqcEHa.exe
  2⤵
  PID:8356
- C:\Windows\System\LosVWcr.exe
  C:\Windows\System\LosVWcr.exe
  2⤵
  PID:8388
- C:\Windows\System\LSzWSFM.exe
  C:\Windows\System\LSzWSFM.exe
  2⤵
  PID:8480
- C:\Windows\System\vWGoDIN.exe
  C:\Windows\System\vWGoDIN.exe
  2⤵
  PID:7700
- C:\Windows\System\ZmXcxrf.exe
  C:\Windows\System\ZmXcxrf.exe
  2⤵
  PID:8400
- C:\Windows\System\oFWgzhZ.exe
  C:\Windows\System\oFWgzhZ.exe
  2⤵
  PID:8576
- C:\Windows\System\hzFrFBO.exe
  C:\Windows\System\hzFrFBO.exe
  2⤵
  PID:7220
- C:\Windows\System\LwfBNzA.exe
  C:\Windows\System\LwfBNzA.exe
  2⤵
  PID:8720
- C:\Windows\System\slJEiqh.exe
  C:\Windows\System\slJEiqh.exe
  2⤵
  PID:7480
- C:\Windows\System\NjewTkb.exe
  C:\Windows\System\NjewTkb.exe
  2⤵
  PID:8812
- C:\Windows\System\RRVcFDs.exe
  C:\Windows\System\RRVcFDs.exe
  2⤵
  PID:8864
- C:\Windows\System\mZDXiqg.exe
  C:\Windows\System\mZDXiqg.exe
  2⤵
  PID:7976
- C:\Windows\System\SjJFPVL.exe
  C:\Windows\System\SjJFPVL.exe
  2⤵
  PID:9232
- C:\Windows\System\fnZtixC.exe
  C:\Windows\System\fnZtixC.exe
  2⤵
  PID:9248
- C:\Windows\System\VaXyxvM.exe
  C:\Windows\System\VaXyxvM.exe
  2⤵
  PID:9280
- C:\Windows\System\EVzaage.exe
  C:\Windows\System\EVzaage.exe
  2⤵
  PID:9296
- C:\Windows\System\jrYkdiF.exe
  C:\Windows\System\jrYkdiF.exe
  2⤵
  PID:9316
- C:\Windows\System\JrYVQGi.exe
  C:\Windows\System\JrYVQGi.exe
  2⤵
  PID:9344
- C:\Windows\System\jUeRcVs.exe
  C:\Windows\System\jUeRcVs.exe
  2⤵
  PID:9360
- C:\Windows\System\QELEWGu.exe
  C:\Windows\System\QELEWGu.exe
  2⤵
  PID:9380
- C:\Windows\System\zIaRLLm.exe
  C:\Windows\System\zIaRLLm.exe
  2⤵
  PID:9412
- C:\Windows\System\YVCpPyI.exe
  C:\Windows\System\YVCpPyI.exe
  2⤵
  PID:9436
- C:\Windows\System\HkaYHRm.exe
  C:\Windows\System\HkaYHRm.exe
  2⤵
  PID:9452
- C:\Windows\System\uPiXNxv.exe
  C:\Windows\System\uPiXNxv.exe
  2⤵
  PID:9476
- C:\Windows\System\YSKqepp.exe
  C:\Windows\System\YSKqepp.exe
  2⤵
  PID:9496
- C:\Windows\System\UqpfzUx.exe
  C:\Windows\System\UqpfzUx.exe
  2⤵
  PID:9516
- C:\Windows\System\oLJQUwm.exe
  C:\Windows\System\oLJQUwm.exe
  2⤵
  PID:9536
- C:\Windows\System\HUpqGbg.exe
  C:\Windows\System\HUpqGbg.exe
  2⤵
  PID:9556
- C:\Windows\System\oImKlvL.exe
  C:\Windows\System\oImKlvL.exe
  2⤵
  PID:9572
- C:\Windows\System\GKcFXTr.exe
  C:\Windows\System\GKcFXTr.exe
  2⤵
  PID:9600
- C:\Windows\System\SGOaYXV.exe
  C:\Windows\System\SGOaYXV.exe
  2⤵
  PID:9620
- C:\Windows\System\GHIytXL.exe
  C:\Windows\System\GHIytXL.exe
  2⤵
  PID:9652
- C:\Windows\System\TRovCPQ.exe
  C:\Windows\System\TRovCPQ.exe
  2⤵
  PID:8004
- C:\Windows\System\BbNzfDc.exe
  C:\Windows\System\BbNzfDc.exe
  2⤵
  PID:9288
- C:\Windows\System\CTzXIFO.exe
  C:\Windows\System\CTzXIFO.exe
  2⤵
  PID:9640
- C:\Windows\System\GDtDpAp.exe
  C:\Windows\System\GDtDpAp.exe
  2⤵
  PID:10232
- C:\Windows\System\NNjdPtY.exe
  C:\Windows\System\NNjdPtY.exe
  2⤵
  PID:8340
- C:\Windows\System\UbavZOV.exe
  C:\Windows\System\UbavZOV.exe
  2⤵
  PID:9508
- C:\Windows\System\lxGCDkl.exe
  C:\Windows\System\lxGCDkl.exe
  2⤵
  PID:7144
- C:\Windows\System\puMAZxb.exe
  C:\Windows\System\puMAZxb.exe
  2⤵
  PID:9760
- C:\Windows\System\DmAOuDM.exe
  C:\Windows\System\DmAOuDM.exe
  2⤵
  PID:6704
- C:\Windows\System\fBIAdar.exe
  C:\Windows\System\fBIAdar.exe
  2⤵
  PID:9528
- C:\Windows\System\oQOknMT.exe
  C:\Windows\System\oQOknMT.exe
  2⤵
  PID:9880
- C:\Windows\System\ejXjyvz.exe
  C:\Windows\System\ejXjyvz.exe
  2⤵
  PID:10036
- C:\Windows\System\hqkDNKZ.exe
  C:\Windows\System\hqkDNKZ.exe
  2⤵
  PID:7596
- C:\Windows\System\OGLxrdt.exe
  C:\Windows\System\OGLxrdt.exe
  2⤵
  PID:7656
- C:\Windows\System\EfiXvOr.exe
  C:\Windows\System\EfiXvOr.exe
  2⤵
  PID:8784
- C:\Windows\System\hWPPtYk.exe
  C:\Windows\System\hWPPtYk.exe
  2⤵
  PID:8948
- C:\Windows\System\CogaJDG.exe
  C:\Windows\System\CogaJDG.exe
  2⤵
  PID:8152
- C:\Windows\System\LGWcnys.exe
  C:\Windows\System\LGWcnys.exe
  2⤵
  PID:8760
- C:\Windows\System\geqYLzk.exe
  C:\Windows\System\geqYLzk.exe
  2⤵
  PID:8460
- C:\Windows\System\QLvbDWw.exe
  C:\Windows\System\QLvbDWw.exe
  2⤵
  PID:9388
- C:\Windows\System\vaouMlZ.exe
  C:\Windows\System\vaouMlZ.exe
  2⤵
  PID:9684
- C:\Windows\System\ikXBVhd.exe
  C:\Windows\System\ikXBVhd.exe
  2⤵
  PID:8520
- C:\Windows\System\bNMFvSm.exe
  C:\Windows\System\bNMFvSm.exe
  2⤵
  PID:10108
- C:\Windows\System\cZhuEnB.exe
  C:\Windows\System\cZhuEnB.exe
  2⤵
  PID:9588
- C:\Windows\System\oldqOeJ.exe
  C:\Windows\System\oldqOeJ.exe
  2⤵
  PID:10180
- C:\Windows\System\jXhIsrb.exe
  C:\Windows\System\jXhIsrb.exe
  2⤵
  PID:9796
- C:\Windows\System\jpTXWNr.exe
  C:\Windows\System\jpTXWNr.exe
  2⤵
  PID:9428
- C:\Windows\System\YnWVAPl.exe
  C:\Windows\System\YnWVAPl.exe
  2⤵
  PID:756
- C:\Windows\System\fWhXpmG.exe
  C:\Windows\System\fWhXpmG.exe
  2⤵
  PID:4040
- C:\Windows\System\DLzDwfy.exe
  C:\Windows\System\DLzDwfy.exe
  2⤵
  PID:7052
- C:\Windows\System\gXQFnzb.exe
  C:\Windows\System\gXQFnzb.exe
  2⤵
  PID:10220
- C:\Windows\System\xkKHEgj.exe
  C:\Windows\System\xkKHEgj.exe
  2⤵
  PID:4072
- C:\Windows\System\XsubPXz.exe
  C:\Windows\System\XsubPXz.exe
  2⤵
  PID:8000
- C:\Windows\System\DtuDPbL.exe
  C:\Windows\System\DtuDPbL.exe
  2⤵
  PID:2316
- C:\Windows\System\zqVYkyw.exe
  C:\Windows\System\zqVYkyw.exe
  2⤵
  PID:9372
- C:\Windows\System\gFfgWgR.exe
  C:\Windows\System\gFfgWgR.exe
  2⤵
  PID:8560
- C:\Windows\System\ykFxxlT.exe
  C:\Windows\System\ykFxxlT.exe
  2⤵
  PID:10252
- C:\Windows\System\zqTqHiL.exe
  C:\Windows\System\zqTqHiL.exe
  2⤵
  PID:10276
- C:\Windows\System\iPYeffq.exe
  C:\Windows\System\iPYeffq.exe
  2⤵
  PID:10296
- C:\Windows\System\QsDfsox.exe
  C:\Windows\System\QsDfsox.exe
  2⤵
  PID:10328
- C:\Windows\System\sCScJro.exe
  C:\Windows\System\sCScJro.exe
  2⤵
  PID:10444
- C:\Windows\System\CIUxggq.exe
  C:\Windows\System\CIUxggq.exe
  2⤵
  PID:10468
- C:\Windows\System\zjmHcPr.exe
  C:\Windows\System\zjmHcPr.exe
  2⤵
  PID:10488
- C:\Windows\System\obuFdyr.exe
  C:\Windows\System\obuFdyr.exe
  2⤵
  PID:10504
- C:\Windows\System\HgTAblo.exe
  C:\Windows\System\HgTAblo.exe
  2⤵
  PID:10532
- C:\Windows\System\lEWqbPs.exe
  C:\Windows\System\lEWqbPs.exe
  2⤵
  PID:10560
- C:\Windows\System\qVolYpO.exe
  C:\Windows\System\qVolYpO.exe
  2⤵
  PID:10576
- C:\Windows\System\QcTNreD.exe
  C:\Windows\System\QcTNreD.exe
  2⤵
  PID:10596
- C:\Windows\System\gwjHPhi.exe
  C:\Windows\System\gwjHPhi.exe
  2⤵
  PID:10620
- C:\Windows\System\jVKocRB.exe
  C:\Windows\System\jVKocRB.exe
  2⤵
  PID:10644
- C:\Windows\System\BlbEikV.exe
  C:\Windows\System\BlbEikV.exe
  2⤵
  PID:10668
- C:\Windows\System\dSfyVsj.exe
  C:\Windows\System\dSfyVsj.exe
  2⤵
  PID:10684
- C:\Windows\System\aBVecKs.exe
  C:\Windows\System\aBVecKs.exe
  2⤵
  PID:10700
- C:\Windows\System\CicDime.exe
  C:\Windows\System\CicDime.exe
  2⤵
  PID:10724
- C:\Windows\System\PpxsDHH.exe
  C:\Windows\System\PpxsDHH.exe
  2⤵
  PID:10740
- C:\Windows\System\ermiTRh.exe
  C:\Windows\System\ermiTRh.exe
  2⤵
  PID:10756
- C:\Windows\System\aWTxyAg.exe
  C:\Windows\System\aWTxyAg.exe
  2⤵
  PID:10772
- C:\Windows\System\GsWtScT.exe
  C:\Windows\System\GsWtScT.exe
  2⤵
  PID:10788
- C:\Windows\System\WeOsrzW.exe
  C:\Windows\System\WeOsrzW.exe
  2⤵
  PID:10808
- C:\Windows\System\tOWtRSN.exe
  C:\Windows\System\tOWtRSN.exe
  2⤵
  PID:10836
- C:\Windows\System\bSrscIM.exe
  C:\Windows\System\bSrscIM.exe
  2⤵
  PID:10860
- C:\Windows\System\JeMMOwU.exe
  C:\Windows\System\JeMMOwU.exe
  2⤵
  PID:10888
- C:\Windows\System\akPgLaU.exe
  C:\Windows\System\akPgLaU.exe
  2⤵
  PID:10912
- C:\Windows\System\yjxvVMp.exe
  C:\Windows\System\yjxvVMp.exe
  2⤵
  PID:10936
- C:\Windows\System\xstIhTI.exe
  C:\Windows\System\xstIhTI.exe
  2⤵
  PID:10960
- C:\Windows\System\vBkabRp.exe
  C:\Windows\System\vBkabRp.exe
  2⤵
  PID:10980
- C:\Windows\System\iNndnNl.exe
  C:\Windows\System\iNndnNl.exe
  2⤵
  PID:11004
- C:\Windows\System\EtMaiEN.exe
  C:\Windows\System\EtMaiEN.exe
  2⤵
  PID:11020
- C:\Windows\System\uzgeNjJ.exe
  C:\Windows\System\uzgeNjJ.exe
  2⤵
  PID:11048
- C:\Windows\System\buaXMqq.exe
  C:\Windows\System\buaXMqq.exe
  2⤵
  PID:11080
- C:\Windows\System\RmaTlIz.exe
  C:\Windows\System\RmaTlIz.exe
  2⤵
  PID:11144
- C:\Windows\System\pVSdtNb.exe
  C:\Windows\System\pVSdtNb.exe
  2⤵
  PID:11172
- C:\Windows\System\IapTbxY.exe
  C:\Windows\System\IapTbxY.exe
  2⤵
  PID:11192
- C:\Windows\System\MpUJjXK.exe
  C:\Windows\System\MpUJjXK.exe
  2⤵
  PID:11212
- C:\Windows\System\kymLsdn.exe
  C:\Windows\System\kymLsdn.exe
  2⤵
  PID:11240
- C:\Windows\System\CaDvTiU.exe
  C:\Windows\System\CaDvTiU.exe
  2⤵
  PID:4660
- C:\Windows\System\ZcqEdxj.exe
  C:\Windows\System\ZcqEdxj.exe
  2⤵
  PID:8960
- C:\Windows\System\qPUeKoT.exe
  C:\Windows\System\qPUeKoT.exe
  2⤵
  PID:10264
- C:\Windows\System\httEQhN.exe
  C:\Windows\System\httEQhN.exe
  2⤵
  PID:10268
- C:\Windows\System\uVXTgCW.exe
  C:\Windows\System\uVXTgCW.exe
  2⤵
  PID:10292
- C:\Windows\System\HIFTzhq.exe
  C:\Windows\System\HIFTzhq.exe
  2⤵
  PID:10308
- C:\Windows\System\fOcBKLw.exe
  C:\Windows\System\fOcBKLw.exe
  2⤵
  PID:10460
- C:\Windows\System\qEuiptT.exe
  C:\Windows\System\qEuiptT.exe
  2⤵
  PID:10544
- C:\Windows\System\FMelETM.exe
  C:\Windows\System\FMelETM.exe
  2⤵
  PID:10568
- C:\Windows\System\vqZHaEb.exe
  C:\Windows\System\vqZHaEb.exe
  2⤵
  PID:10608
- C:\Windows\System\rzvCocL.exe
  C:\Windows\System\rzvCocL.exe
  2⤵
  PID:10520
- C:\Windows\System\NXznXyM.exe
  C:\Windows\System\NXznXyM.exe
  2⤵
  PID:10572
- C:\Windows\System\TTwDTee.exe
  C:\Windows\System\TTwDTee.exe
  2⤵
  PID:10736
- C:\Windows\System\DkeeoWN.exe
  C:\Windows\System\DkeeoWN.exe
  2⤵
  PID:10752
- C:\Windows\System\yggSMfZ.exe
  C:\Windows\System\yggSMfZ.exe
  2⤵
  PID:10528
- C:\Windows\System\WgIjUlc.exe
  C:\Windows\System\WgIjUlc.exe
  2⤵
  PID:11012
- C:\Windows\System\ktchLIw.exe
  C:\Windows\System\ktchLIw.exe
  2⤵
  PID:11040
- C:\Windows\System\RNbOrxw.exe
  C:\Windows\System\RNbOrxw.exe
  2⤵
  PID:11060
- C:\Windows\System\UnLQABE.exe
  C:\Windows\System\UnLQABE.exe
  2⤵
  PID:4768
- C:\Windows\System\EEgKjvX.exe
  C:\Windows\System\EEgKjvX.exe
  2⤵
  PID:11132
- C:\Windows\System\CkDMkhS.exe
  C:\Windows\System\CkDMkhS.exe
  2⤵
  PID:11160
- C:\Windows\System\UBlTieW.exe
  C:\Windows\System\UBlTieW.exe
  2⤵
  PID:11224
- C:\Windows\System\TEejLLl.exe
  C:\Windows\System\TEejLLl.exe
  2⤵
  PID:9192
- C:\Windows\System\yzPIYlO.exe
  C:\Windows\System\yzPIYlO.exe
  2⤵
  PID:10452
- C:\Windows\System\GjcWRdU.exe
  C:\Windows\System\GjcWRdU.exe
  2⤵
  PID:3520
- C:\Windows\System\XtVatLA.exe
  C:\Windows\System\XtVatLA.exe
  2⤵
  PID:10500
- C:\Windows\System\JcZOzGu.exe
  C:\Windows\System\JcZOzGu.exe
  2⤵
  PID:11232
- C:\Windows\System\pJJoAhH.exe
  C:\Windows\System\pJJoAhH.exe
  2⤵
  PID:11248
- C:\Windows\System\YBTCYgE.exe
  C:\Windows\System\YBTCYgE.exe
  2⤵
  PID:7604
- C:\Windows\System\HakFsqB.exe
  C:\Windows\System\HakFsqB.exe
  2⤵
  PID:10344
- C:\Windows\System\jLkuMhJ.exe
  C:\Windows\System\jLkuMhJ.exe
  2⤵
  PID:11288
- C:\Windows\System\ARSbQNQ.exe
  C:\Windows\System\ARSbQNQ.exe
  2⤵
  PID:11312
- C:\Windows\System\WcPnefe.exe
  C:\Windows\System\WcPnefe.exe
  2⤵
  PID:11332
- C:\Windows\System\BCGTKWY.exe
  C:\Windows\System\BCGTKWY.exe
  2⤵
  PID:11360
- C:\Windows\System\FKSbUUL.exe
  C:\Windows\System\FKSbUUL.exe
  2⤵
  PID:11384
- C:\Windows\System\XTyeSYk.exe
  C:\Windows\System\XTyeSYk.exe
  2⤵
  PID:11408
- C:\Windows\System\zzzNQFS.exe
  C:\Windows\System\zzzNQFS.exe
  2⤵
  PID:11432
- C:\Windows\System\vqKXGrR.exe
  C:\Windows\System\vqKXGrR.exe
  2⤵
  PID:11448
- C:\Windows\System\NCVaGxv.exe
  C:\Windows\System\NCVaGxv.exe
  2⤵
  PID:11472
- C:\Windows\System\nNJcwNH.exe
  C:\Windows\System\nNJcwNH.exe
  2⤵
  PID:11492
- C:\Windows\System\OiKXPZP.exe
  C:\Windows\System\OiKXPZP.exe
  2⤵
  PID:11508
- C:\Windows\System\HMpJfRd.exe
  C:\Windows\System\HMpJfRd.exe
  2⤵
  PID:11524
- C:\Windows\System\CPRPNvG.exe
  C:\Windows\System\CPRPNvG.exe
  2⤵
  PID:11540
- C:\Windows\System\zktUbpP.exe
  C:\Windows\System\zktUbpP.exe
  2⤵
  PID:11556
- C:\Windows\System\QcetGnY.exe
  C:\Windows\System\QcetGnY.exe
  2⤵
  PID:11584
- C:\Windows\System\CpXxEkk.exe
  C:\Windows\System\CpXxEkk.exe
  2⤵
  PID:11604
- C:\Windows\System\VcUvfoZ.exe
  C:\Windows\System\VcUvfoZ.exe
  2⤵
  PID:11620
- C:\Windows\System\jNnxqwJ.exe
  C:\Windows\System\jNnxqwJ.exe
  2⤵
  PID:11636
- C:\Windows\System\gisOCJi.exe
  C:\Windows\System\gisOCJi.exe
  2⤵
  PID:12008
- C:\Windows\System\MqNEpxU.exe
  C:\Windows\System\MqNEpxU.exe
  2⤵
  PID:12028
- C:\Windows\System\jfAdpmO.exe
  C:\Windows\System\jfAdpmO.exe
  2⤵
  PID:11764
- C:\Windows\System\CEmgUun.exe
  C:\Windows\System\CEmgUun.exe
  2⤵
  PID:11796
- C:\Windows\System\kcyMTba.exe
  C:\Windows\System\kcyMTba.exe
  2⤵
  PID:11416
- C:\Windows\System\OXNugtx.exe
  C:\Windows\System\OXNugtx.exe
  2⤵
  PID:11464
- C:\Windows\System\iuQEbOi.exe
  C:\Windows\System\iuQEbOi.exe
  2⤵
  PID:11844
- C:\Windows\System\YHeDSvK.exe
  C:\Windows\System\YHeDSvK.exe
  2⤵
  PID:2152
- C:\Windows\System\eSYAmRM.exe
  C:\Windows\System\eSYAmRM.exe
  2⤵
  PID:11032
- C:\Windows\System\kHHnKZp.exe
  C:\Windows\System\kHHnKZp.exe
  2⤵
  PID:11120
- C:\Windows\System\kGdVpRA.exe
  C:\Windows\System\kGdVpRA.exe
  2⤵
  PID:11228
- C:\Windows\System\pVPyFhx.exe
  C:\Windows\System\pVPyFhx.exe
  2⤵
  PID:8808
- C:\Windows\System\kfcLRgp.exe
  C:\Windows\System\kfcLRgp.exe
  2⤵
  PID:11304
- C:\Windows\System\MPKcgKu.exe
  C:\Windows\System\MPKcgKu.exe
  2⤵
  PID:12108
- C:\Windows\System\hzbRkcJ.exe
  C:\Windows\System\hzbRkcJ.exe
  2⤵
  PID:11880
- C:\Windows\System\eAuPuAZ.exe
  C:\Windows\System\eAuPuAZ.exe
  2⤵
  PID:11552
- C:\Windows\System\GUESPpB.exe
  C:\Windows\System\GUESPpB.exe
  2⤵
  PID:11612
- C:\Windows\System\lLSNyQx.exe
  C:\Windows\System\lLSNyQx.exe
  2⤵
  PID:11952
- C:\Windows\System\QhIMRSj.exe
  C:\Windows\System\QhIMRSj.exe
  2⤵
  PID:11688
- C:\Windows\System\TqHKnoz.exe
  C:\Windows\System\TqHKnoz.exe
  2⤵
  PID:12188
- C:\Windows\System\SJjLgnq.exe
  C:\Windows\System\SJjLgnq.exe
  2⤵
  PID:12184
- C:\Windows\System\GneKWGk.exe
  C:\Windows\System\GneKWGk.exe
  2⤵
  PID:11272
- C:\Windows\System\wjkxQhB.exe
  C:\Windows\System\wjkxQhB.exe
  2⤵
  PID:10708
- C:\Windows\System\jbhYgFc.exe
  C:\Windows\System\jbhYgFc.exe
  2⤵
  PID:11116
- C:\Windows\System\nLHRDdB.exe
  C:\Windows\System\nLHRDdB.exe
  2⤵
  PID:11440
- C:\Windows\System\QRMKrHY.exe
  C:\Windows\System\QRMKrHY.exe
  2⤵
  PID:10496
- C:\Windows\System\HLygwtl.exe
  C:\Windows\System\HLygwtl.exe
  2⤵
  PID:11424
- C:\Windows\System\MgQEyWG.exe
  C:\Windows\System\MgQEyWG.exe
  2⤵
  PID:10820
- C:\Windows\System\pypNSTs.exe
  C:\Windows\System\pypNSTs.exe
  2⤵
  PID:11836
- C:\Windows\System\Fcxfgku.exe
  C:\Windows\System\Fcxfgku.exe
  2⤵
  PID:11168
- C:\Windows\System\wbRPqTz.exe
  C:\Windows\System\wbRPqTz.exe
  2⤵
  PID:3168
- C:\Windows\System\sfhpyMn.exe
  C:\Windows\System\sfhpyMn.exe
  2⤵
  PID:11872
- C:\Windows\System\tOuwkhi.exe
  C:\Windows\System\tOuwkhi.exe
  2⤵
  PID:11780
- C:\Windows\System\XCewUIu.exe
  C:\Windows\System\XCewUIu.exe
  2⤵
  PID:11300
- C:\Windows\System\MUSxSkj.exe
  C:\Windows\System\MUSxSkj.exe
  2⤵
  PID:11532
- C:\Windows\System\hXJGCrB.exe
  C:\Windows\System\hXJGCrB.exe
  2⤵
  PID:3904
- C:\Windows\System\qhnqbCU.exe
  C:\Windows\System\qhnqbCU.exe
  2⤵
  PID:11956
- C:\Windows\System\zKTvqfq.exe
  C:\Windows\System\zKTvqfq.exe
  2⤵
  PID:12236
- C:\Windows\System\nSXfGnw.exe
  C:\Windows\System\nSXfGnw.exe
  2⤵
  PID:10540
- C:\Windows\System\nncZnuN.exe
  C:\Windows\System\nncZnuN.exe
  2⤵
  PID:11420
- C:\Windows\System\RCAkueY.exe
  C:\Windows\System\RCAkueY.exe
  2⤵
  PID:11180
- C:\Windows\System\VQifrNI.exe
  C:\Windows\System\VQifrNI.exe
  2⤵
  PID:2996
- C:\Windows\System\ixaaTXc.exe
  C:\Windows\System\ixaaTXc.exe
  2⤵
  PID:5108
- C:\Windows\System\XRMJHHH.exe
  C:\Windows\System\XRMJHHH.exe
  2⤵
  PID:732
- C:\Windows\System\KVTaRxJ.exe
  C:\Windows\System\KVTaRxJ.exe
  2⤵
  PID:11920
- C:\Windows\System\MvwvPQL.exe
  C:\Windows\System\MvwvPQL.exe
  2⤵
  PID:11768
- C:\Windows\System\ihRyiaQ.exe
  C:\Windows\System\ihRyiaQ.exe
  2⤵
  PID:4832
- C:\Windows\System\TnWToFe.exe
  C:\Windows\System\TnWToFe.exe
  2⤵
  PID:10652
- C:\Windows\System\liZEtcR.exe
  C:\Windows\System\liZEtcR.exe
  2⤵
  PID:1908
- C:\Windows\System\YDrhTjc.exe
  C:\Windows\System\YDrhTjc.exe
  2⤵
  PID:10932
- C:\Windows\System\FIuixXM.exe
  C:\Windows\System\FIuixXM.exe
  2⤵
  PID:11400
- C:\Windows\System\gKeriLq.exe
  C:\Windows\System\gKeriLq.exe
  2⤵
  PID:12312
- C:\Windows\System\EujGqLr.exe
  C:\Windows\System\EujGqLr.exe
  2⤵
  PID:12348
- C:\Windows\System\SzNIRKi.exe
  C:\Windows\System\SzNIRKi.exe
  2⤵
  PID:12372
- C:\Windows\System\kdVcbcq.exe
  C:\Windows\System\kdVcbcq.exe
  2⤵
  PID:12404
- C:\Windows\System\vpWOjJj.exe
  C:\Windows\System\vpWOjJj.exe
  2⤵
  PID:12432
- C:\Windows\System\koZnEbc.exe
  C:\Windows\System\koZnEbc.exe
  2⤵
  PID:12460
- C:\Windows\System\ACjsxgq.exe
  C:\Windows\System\ACjsxgq.exe
  2⤵
  PID:12476
- C:\Windows\System\GRuzFzc.exe
  C:\Windows\System\GRuzFzc.exe
  2⤵
  PID:12516
- C:\Windows\System\ouvPRXf.exe
  C:\Windows\System\ouvPRXf.exe
  2⤵
  PID:12532
- C:\Windows\System\NgSmGnJ.exe
  C:\Windows\System\NgSmGnJ.exe
  2⤵
  PID:12556
- C:\Windows\System\htOzufy.exe
  C:\Windows\System\htOzufy.exe
  2⤵
  PID:12572
- C:\Windows\System\gufjjgb.exe
  C:\Windows\System\gufjjgb.exe
  2⤵
  PID:12588
- C:\Windows\System\SAUrXst.exe
  C:\Windows\System\SAUrXst.exe
  2⤵
  PID:12604
- C:\Windows\System\rAnGOAi.exe
  C:\Windows\System\rAnGOAi.exe
  2⤵
  PID:12620
- C:\Windows\System\AkicxSH.exe
  C:\Windows\System\AkicxSH.exe
  2⤵
  PID:12636
- C:\Windows\System\IMHXYmG.exe
  C:\Windows\System\IMHXYmG.exe
  2⤵
  PID:12656
- C:\Windows\System\XOuDhap.exe
  C:\Windows\System\XOuDhap.exe
  2⤵
  PID:12672
- C:\Windows\System\FcCCRAU.exe
  C:\Windows\System\FcCCRAU.exe
  2⤵
  PID:12700
- C:\Windows\System\ZzyCMNk.exe
  C:\Windows\System\ZzyCMNk.exe
  2⤵
  PID:12720
- C:\Windows\System\NwWZZEW.exe
  C:\Windows\System\NwWZZEW.exe
  2⤵
  PID:12744
- C:\Windows\System\gKVmrnQ.exe
  C:\Windows\System\gKVmrnQ.exe
  2⤵
  PID:12776
- C:\Windows\System\hIupIiP.exe
  C:\Windows\System\hIupIiP.exe
  2⤵
  PID:12812
- C:\Windows\System\mBzKdDd.exe
  C:\Windows\System\mBzKdDd.exe
  2⤵
  PID:12828
- C:\Windows\System\UdYwKJY.exe
  C:\Windows\System\UdYwKJY.exe
  2⤵
  PID:12848
- C:\Windows\System\fGnpjpb.exe
  C:\Windows\System\fGnpjpb.exe
  2⤵
  PID:12884
- C:\Windows\System\uSlRWEp.exe
  C:\Windows\System\uSlRWEp.exe
  2⤵
  PID:12900
- C:\Windows\System\PzjXasV.exe
  C:\Windows\System\PzjXasV.exe
  2⤵
  PID:12916
- C:\Windows\System\MkTUXZr.exe
  C:\Windows\System\MkTUXZr.exe
  2⤵
  PID:12936
- C:\Windows\System\biiYdpk.exe
  C:\Windows\System\biiYdpk.exe
  2⤵
  PID:12956
- C:\Windows\System\sfXUqsZ.exe
  C:\Windows\System\sfXUqsZ.exe
  2⤵
  PID:12984
- C:\Windows\System\ixwczrH.exe
  C:\Windows\System\ixwczrH.exe
  2⤵
  PID:13004
- C:\Windows\System\YzgkFCN.exe
  C:\Windows\System\YzgkFCN.exe
  2⤵
  PID:13020
- C:\Windows\System\JYNitLU.exe
  C:\Windows\System\JYNitLU.exe
  2⤵
  PID:13040
- C:\Windows\System\ZQqRMVQ.exe
  C:\Windows\System\ZQqRMVQ.exe
  2⤵
  PID:13056
- C:\Windows\System\HiimlcP.exe
  C:\Windows\System\HiimlcP.exe
  2⤵
  PID:13072
- C:\Windows\System\hHFcBjt.exe
  C:\Windows\System\hHFcBjt.exe
  2⤵
  PID:13088
- C:\Windows\System\eJcsjwP.exe
  C:\Windows\System\eJcsjwP.exe
  2⤵
  PID:13104
- C:\Windows\System\VQdltXl.exe
  C:\Windows\System\VQdltXl.exe
  2⤵
  PID:13120
- C:\Windows\System\JhJIuKJ.exe
  C:\Windows\System\JhJIuKJ.exe
  2⤵
  PID:13144
- C:\Windows\System\imZvEkS.exe
  C:\Windows\System\imZvEkS.exe
  2⤵
  PID:13164
- C:\Windows\System\bqTEvCw.exe
  C:\Windows\System\bqTEvCw.exe
  2⤵
  PID:13180
- C:\Windows\System\xYDAmXs.exe
  C:\Windows\System\xYDAmXs.exe
  2⤵
  PID:13196
- C:\Windows\System\lMdRQng.exe
  C:\Windows\System\lMdRQng.exe
  2⤵
  PID:13216
- C:\Windows\System\YQPHnvA.exe
  C:\Windows\System\YQPHnvA.exe
  2⤵
  PID:13232
- C:\Windows\System\AbaUFMM.exe
  C:\Windows\System\AbaUFMM.exe
  2⤵
  PID:13252
- C:\Windows\System\ylnejyc.exe
  C:\Windows\System\ylnejyc.exe
  2⤵
  PID:13272
- C:\Windows\System\zNsBLbo.exe
  C:\Windows\System\zNsBLbo.exe
  2⤵
  PID:13292
- C:\Windows\System\uNhDcVM.exe
  C:\Windows\System\uNhDcVM.exe
  2⤵
  PID:10480
- C:\Windows\System\mkYFsPA.exe
  C:\Windows\System\mkYFsPA.exe
  2⤵
  PID:224
- C:\Windows\System\ZNPFQAT.exe
  C:\Windows\System\ZNPFQAT.exe
  2⤵
  PID:12300
- C:\Windows\System\SEdJfOH.exe
  C:\Windows\System\SEdJfOH.exe
  2⤵
  PID:5036
- C:\Windows\System\pVmKrGy.exe
  C:\Windows\System\pVmKrGy.exe
  2⤵
  PID:11984
- C:\Windows\System\zANHUZG.exe
  C:\Windows\System\zANHUZG.exe
  2⤵
  PID:11500
- C:\Windows\System\YIVMduO.exe
  C:\Windows\System\YIVMduO.exe
  2⤵
  PID:12344
- C:\Windows\System\zlpqQoY.exe
  C:\Windows\System\zlpqQoY.exe
  2⤵
  PID:12444
- C:\Windows\System\tjnnRbu.exe
  C:\Windows\System\tjnnRbu.exe
  2⤵
  PID:12356
- C:\Windows\System\PrYJdZu.exe
  C:\Windows\System\PrYJdZu.exe
  2⤵
  PID:12796
- C:\Windows\System\veDYehI.exe
  C:\Windows\System\veDYehI.exe
  2⤵
  PID:12452
- C:\Windows\System\wEdvMvv.exe
  C:\Windows\System\wEdvMvv.exe
  2⤵
  PID:12616
- C:\Windows\System\YQAJvji.exe
  C:\Windows\System\YQAJvji.exe
  2⤵
  PID:12712
- C:\Windows\System\xpiFhXi.exe
  C:\Windows\System\xpiFhXi.exe
  2⤵
  PID:12836
- C:\Windows\System\RTFjXFX.exe
  C:\Windows\System\RTFjXFX.exe
  2⤵
  PID:12864
- C:\Windows\System\fdaKPEX.exe
  C:\Windows\System\fdaKPEX.exe
  2⤵
  PID:12896
- C:\Windows\System\HGmqTIS.exe
  C:\Windows\System\HGmqTIS.exe
  2⤵
  PID:13000
- C:\Windows\System\vAQTCqL.exe
  C:\Windows\System\vAQTCqL.exe
  2⤵
  PID:13064
- C:\Windows\System\MqyMVet.exe
  C:\Windows\System\MqyMVet.exe
  2⤵
  PID:13116
- C:\Windows\System\fdDmoYk.exe
  C:\Windows\System\fdDmoYk.exe
  2⤵
  PID:13160
- C:\Windows\System\zysQvYH.exe
  C:\Windows\System\zysQvYH.exe
  2⤵
  PID:13248
- C:\Windows\System\dizMbPR.exe
  C:\Windows\System\dizMbPR.exe
  2⤵
  PID:13284
- C:\Windows\System\eorjXlj.exe
  C:\Windows\System\eorjXlj.exe
  2⤵
  PID:12496
- C:\Windows\System\xOqOVAP.exe
  C:\Windows\System\xOqOVAP.exe
  2⤵
  PID:13300
- C:\Windows\System\gTfVJJr.exe
  C:\Windows\System\gTfVJJr.exe
  2⤵
  PID:13524
- C:\Windows\System\qqnBCOe.exe
  C:\Windows\System\qqnBCOe.exe
  2⤵
  PID:13584
- C:\Windows\System\hBdjbhw.exe
  C:\Windows\System\hBdjbhw.exe
  2⤵
  PID:13608
- C:\Windows\System\vNBSYoB.exe
  C:\Windows\System\vNBSYoB.exe
  2⤵
  PID:13640
- C:\Windows\System\USpnloc.exe
  C:\Windows\System\USpnloc.exe
  2⤵
  PID:13660
- C:\Windows\System\ffpGoei.exe
  C:\Windows\System\ffpGoei.exe
  2⤵
  PID:13684
- C:\Windows\System\rcxGJza.exe
  C:\Windows\System\rcxGJza.exe
  2⤵
  PID:13704
- C:\Windows\System\WMUSjDH.exe
  C:\Windows\System\WMUSjDH.exe
  2⤵
  PID:13724
- C:\Windows\System\IwSyhNY.exe
  C:\Windows\System\IwSyhNY.exe
  2⤵
  PID:13740
- C:\Windows\System\gGomnaQ.exe
  C:\Windows\System\gGomnaQ.exe
  2⤵
  PID:13760
- C:\Windows\System\lwqKwYA.exe
  C:\Windows\System\lwqKwYA.exe
  2⤵
  PID:13776
- C:\Windows\System\SaWqhfE.exe
  C:\Windows\System\SaWqhfE.exe
  2⤵
  PID:13792
- C:\Windows\System\MBqdZeG.exe
  C:\Windows\System\MBqdZeG.exe
  2⤵
  PID:13812
- C:\Windows\System\UZkTbdE.exe
  C:\Windows\System\UZkTbdE.exe
  2⤵
  PID:13864
- C:\Windows\System\NheRVPm.exe
  C:\Windows\System\NheRVPm.exe
  2⤵
  PID:13880
- C:\Windows\System\FlttbGI.exe
  C:\Windows\System\FlttbGI.exe
  2⤵
  PID:12912
- C:\Windows\System\DFuYsUm.exe
  C:\Windows\System\DFuYsUm.exe
  2⤵
  PID:13268
- C:\Windows\System\sBwyxJw.exe
  C:\Windows\System\sBwyxJw.exe
  2⤵
  PID:13452
- C:\Windows\System\ytTpgPe.exe
  C:\Windows\System\ytTpgPe.exe
  2⤵
  PID:13476
- C:\Windows\System\kcjzVNi.exe
  C:\Windows\System\kcjzVNi.exe
  2⤵
  PID:13788
- C:\Windows\System\HCxfhql.exe
  C:\Windows\System\HCxfhql.exe
  2⤵
  PID:13372
- C:\Windows\System\mxJPkop.exe
  C:\Windows\System\mxJPkop.exe
  2⤵
  PID:13420
- C:\Windows\System\mpAKkwx.exe
  C:\Windows\System\mpAKkwx.exe
  2⤵
  PID:13656
- C:\Windows\System\QELSWCI.exe
  C:\Windows\System\QELSWCI.exe
  2⤵
  PID:13844
- C:\Windows\System\HhUcpoc.exe
  C:\Windows\System\HhUcpoc.exe
  2⤵
  PID:2592
- C:\Windows\System\LVyZxKS.exe
  C:\Windows\System\LVyZxKS.exe
  2⤵
  PID:12160
- C:\Windows\System\aQNUhWT.exe
  C:\Windows\System\aQNUhWT.exe
  2⤵
  PID:2864
- C:\Windows\System\gaSjlNA.exe
  C:\Windows\System\gaSjlNA.exe
  2⤵
  PID:4904
- C:\Windows\System\fehmEhN.exe
  C:\Windows\System\fehmEhN.exe
  2⤵
  PID:3536
- C:\Windows\System\wgHlTxj.exe
  C:\Windows\System\wgHlTxj.exe
  2⤵
  PID:3612
- C:\Windows\System\orhEKpk.exe
  C:\Windows\System\orhEKpk.exe
  2⤵
  PID:14268
- C:\Windows\System\fcrCbRJ.exe
  C:\Windows\System\fcrCbRJ.exe
  2⤵
  PID:4892
- C:\Windows\System\fCrLZls.exe
  C:\Windows\System\fCrLZls.exe
  2⤵
  PID:14216
- C:\Windows\System\HXXEHiZ.exe
  C:\Windows\System\HXXEHiZ.exe
  2⤵
  PID:13592
- C:\Windows\System\sTQITcu.exe
  C:\Windows\System\sTQITcu.exe
  2⤵
  PID:14296
- C:\Windows\System\IHUERWR.exe
  C:\Windows\System\IHUERWR.exe
  2⤵
  PID:14332
- C:\Windows\System\oPDSvjR.exe
  C:\Windows\System\oPDSvjR.exe
  2⤵
  PID:12508
- C:\Windows\System\PuabQHi.exe
  C:\Windows\System\PuabQHi.exe
  2⤵
  PID:12892
- C:\Windows\System\gWNHhjy.exe
  C:\Windows\System\gWNHhjy.exe
  2⤵
  PID:13048
- C:\Windows\System\WzCxlyp.exe
  C:\Windows\System\WzCxlyp.exe
  2⤵
  PID:13628
- C:\Windows\System\XmEvSdz.exe
  C:\Windows\System\XmEvSdz.exe
  2⤵
  PID:1976
- C:\Windows\System\jTFPojB.exe
  C:\Windows\System\jTFPojB.exe
  2⤵
  PID:13648
- C:\Windows\System\uWjNhIP.exe
  C:\Windows\System\uWjNhIP.exe
  2⤵
  PID:4924
- C:\Windows\System\vNDZgnq.exe
  C:\Windows\System\vNDZgnq.exe
  2⤵
  PID:2076
- C:\Windows\System\jDfonCP.exe
  C:\Windows\System\jDfonCP.exe
  2⤵
  PID:2756
- C:\Windows\System\mQNiFep.exe
  C:\Windows\System\mQNiFep.exe
  2⤵
  PID:2948
- C:\Windows\System\IbfYjfl.exe
  C:\Windows\System\IbfYjfl.exe
  2⤵
  PID:12600
- C:\Windows\System\KNGAfWX.exe
  C:\Windows\System\KNGAfWX.exe
  2⤵
  PID:13380
- C:\Windows\System\fEvGfov.exe
  C:\Windows\System\fEvGfov.exe
  2⤵
  PID:1332
- C:\Windows\System\jvqUKUp.exe
  C:\Windows\System\jvqUKUp.exe
  2⤵
  PID:13332
- C:\Windows\System\rPpOAfY.exe
  C:\Windows\System\rPpOAfY.exe
  2⤵
  PID:13408
- C:\Windows\System\nwlHVxx.exe
  C:\Windows\System\nwlHVxx.exe
  2⤵
  PID:12484
- C:\Windows\System\beQPCok.exe
  C:\Windows\System\beQPCok.exe
  2⤵
  PID:12468
- C:\Windows\System\igpEKro.exe
  C:\Windows\System\igpEKro.exe
  2⤵
  PID:13848
- C:\Windows\System\NdTWAvw.exe
  C:\Windows\System\NdTWAvw.exe
  2⤵
  PID:13444
- C:\Windows\System\fmKGBdG.exe
  C:\Windows\System\fmKGBdG.exe
  2⤵
  PID:13936
- C:\Windows\System\XIGfqPO.exe
  C:\Windows\System\XIGfqPO.exe
  2⤵
  PID:5100
- C:\Windows\System\CIXGHVs.exe
  C:\Windows\System\CIXGHVs.exe
  2⤵
  PID:14308
- C:\Windows\System\XRUkYAl.exe
  C:\Windows\System\XRUkYAl.exe
  2⤵
  PID:3932
- C:\Windows\System\Oasapjr.exe
  C:\Windows\System\Oasapjr.exe
  2⤵
  PID:13036
- C:\Windows\System\jpoQSAB.exe
  C:\Windows\System\jpoQSAB.exe
  2⤵
  PID:13176
- C:\Windows\System\vfjHbiY.exe
  C:\Windows\System\vfjHbiY.exe
  2⤵
  PID:2788
- C:\Windows\System\BKmZNjb.exe
  C:\Windows\System\BKmZNjb.exe
  2⤵
  PID:2804
- C:\Windows\System\PwDDsTf.exe
  C:\Windows\System\PwDDsTf.exe
  2⤵
  PID:3076
- C:\Windows\System\gMTYGyM.exe
  C:\Windows\System\gMTYGyM.exe
  2⤵
  PID:13860
- C:\Windows\System\UPgiFwV.exe
  C:\Windows\System\UPgiFwV.exe
  2⤵
  PID:14236
- C:\Windows\System\Xewqged.exe
  C:\Windows\System\Xewqged.exe
  2⤵
  PID:14316
- C:\Windows\System\DEEZbrb.exe
  C:\Windows\System\DEEZbrb.exe
  2⤵
  PID:14068
- C:\Windows\System\swvOGYl.exe
  C:\Windows\System\swvOGYl.exe
  2⤵
  PID:10952
- C:\Windows\System\MbZvptN.exe
  C:\Windows\System\MbZvptN.exe
  2⤵
  PID:12968
- C:\Windows\System\nioxPCt.exe
  C:\Windows\System\nioxPCt.exe
  2⤵
  PID:13464
- C:\Windows\System\ASPgQUa.exe
  C:\Windows\System\ASPgQUa.exe
  2⤵
  PID:14444
- C:\Windows\System\qlUChub.exe
  C:\Windows\System\qlUChub.exe
  2⤵
  PID:14460
- C:\Windows\System\iQgYtLJ.exe
  C:\Windows\System\iQgYtLJ.exe
  2⤵
  PID:14476
- C:\Windows\System\zhqbPJd.exe
  C:\Windows\System\zhqbPJd.exe
  2⤵
  PID:14492
- C:\Windows\System\vypoDzq.exe
  C:\Windows\System\vypoDzq.exe
  2⤵
  PID:14524
- C:\Windows\System\MjbFMgZ.exe
  C:\Windows\System\MjbFMgZ.exe
  2⤵
  PID:14544
- C:\Windows\System\pXGlxtm.exe
  C:\Windows\System\pXGlxtm.exe
  2⤵
  PID:14568
- C:\Windows\System\FjchgEY.exe
  C:\Windows\System\FjchgEY.exe
  2⤵
  PID:14688
- C:\Windows\System\kIFbMIj.exe
  C:\Windows\System\kIFbMIj.exe
  2⤵
  PID:14704
- C:\Windows\System\opMtGsZ.exe
  C:\Windows\System\opMtGsZ.exe
  2⤵
  PID:14728
- C:\Windows\System\rWqPFCB.exe
  C:\Windows\System\rWqPFCB.exe
  2⤵
  PID:14752
- C:\Windows\System\tYTuWwR.exe
  C:\Windows\System\tYTuWwR.exe
  2⤵
  PID:14768
- C:\Windows\System\YZTcYbx.exe
  C:\Windows\System\YZTcYbx.exe
  2⤵
  PID:14792
- C:\Windows\System\KzkcCDT.exe
  C:\Windows\System\KzkcCDT.exe
  2⤵
  PID:14820
- C:\Windows\System\MPIifRs.exe
  C:\Windows\System\MPIifRs.exe
  2⤵
  PID:14844
- C:\Windows\System\gASekrc.exe
  C:\Windows\System\gASekrc.exe
  2⤵
  PID:14860
- C:\Windows\System\qicYQNN.exe
  C:\Windows\System\qicYQNN.exe
  2⤵
  PID:14880
- C:\Windows\System\JHIOCtp.exe
  C:\Windows\System\JHIOCtp.exe
  2⤵
  PID:14900
- C:\Windows\System\KssgkNi.exe
  C:\Windows\System\KssgkNi.exe
  2⤵
  PID:14924
- C:\Windows\System\mLkgKNA.exe
  C:\Windows\System\mLkgKNA.exe
  2⤵
  PID:14988
- C:\Windows\System\LVqUKfe.exe
  C:\Windows\System\LVqUKfe.exe
  2⤵
  PID:15008
- C:\Windows\System\tWdfSzU.exe
  C:\Windows\System\tWdfSzU.exe
  2⤵
  PID:15028
- C:\Windows\System\lHhTQUB.exe
  C:\Windows\System\lHhTQUB.exe
  2⤵
  PID:15044
- C:\Windows\System\bcDSdjf.exe
  C:\Windows\System\bcDSdjf.exe
  2⤵
  PID:15060
- C:\Windows\System\aVDLIpZ.exe
  C:\Windows\System\aVDLIpZ.exe
  2⤵
  PID:15076
- C:\Windows\System\bCZkycE.exe
  C:\Windows\System\bCZkycE.exe
  2⤵
  PID:15092
- C:\Windows\System\EeZvKPG.exe
  C:\Windows\System\EeZvKPG.exe
  2⤵
  PID:15108
- C:\Windows\System\SSRConx.exe
  C:\Windows\System\SSRConx.exe
  2⤵
  PID:15128
- C:\Windows\System\qDHxuyT.exe
  C:\Windows\System\qDHxuyT.exe
  2⤵
  PID:15144
- C:\Windows\System\pAxhizu.exe
  C:\Windows\System\pAxhizu.exe
  2⤵
  PID:15160
- C:\Windows\System\lJWkoMO.exe
  C:\Windows\System\lJWkoMO.exe
  2⤵
  PID:15176
- C:\Windows\System\bORzahM.exe
  C:\Windows\System\bORzahM.exe
  2⤵
  PID:15196
- C:\Windows\System\LmvwhtV.exe
  C:\Windows\System\LmvwhtV.exe
  2⤵
  PID:15212
- C:\Windows\System\OjaMKfr.exe
  C:\Windows\System\OjaMKfr.exe
  2⤵
  PID:15260
- C:\Windows\System\mRAgeMP.exe
  C:\Windows\System\mRAgeMP.exe
  2⤵
  PID:15356
- C:\Windows\System\xiCOfaZ.exe
  C:\Windows\System\xiCOfaZ.exe
  2⤵
  PID:2824
- C:\Windows\System\CbNBeej.exe
  C:\Windows\System\CbNBeej.exe
  2⤵
  PID:4520
- C:\Windows\System\luRNhKl.exe
  C:\Windows\System\luRNhKl.exe
  2⤵
  PID:5260
- C:\Windows\System\bNGuXSG.exe
  C:\Windows\System\bNGuXSG.exe
  2⤵
  PID:14344
- C:\Windows\System\RBnzEBD.exe
  C:\Windows\System\RBnzEBD.exe
  2⤵
  PID:14596
- C:\Windows\System\muUWVxG.exe
  C:\Windows\System\muUWVxG.exe
  2⤵
  PID:14680
- C:\Windows\System\wivppgF.exe
  C:\Windows\System\wivppgF.exe
  2⤵
  PID:14720
- C:\Windows\System\kqtDBDk.exe
  C:\Windows\System\kqtDBDk.exe
  2⤵
  PID:14912
- C:\Windows\System\tcQCePl.exe
  C:\Windows\System\tcQCePl.exe
  2⤵
  PID:14812
- C:\Windows\System\YdcJSwU.exe
  C:\Windows\System\YdcJSwU.exe
  2⤵
  PID:14868
- C:\Windows\System\PunYkGR.exe
  C:\Windows\System\PunYkGR.exe
  2⤵
  PID:14808
- C:\Windows\System\xWIFwmb.exe
  C:\Windows\System\xWIFwmb.exe
  2⤵
  PID:15208
- C:\Windows\System\maeATsu.exe
  C:\Windows\System\maeATsu.exe
  2⤵
  PID:15280
- C:\Windows\System\QFotSSl.exe
  C:\Windows\System\QFotSSl.exe
  2⤵
  PID:15172
- C:\Windows\System\WqRZRcU.exe
  C:\Windows\System\WqRZRcU.exe
  2⤵
  PID:15156
- C:\Windows\System\ZtYkUJo.exe
  C:\Windows\System\ZtYkUJo.exe
  2⤵
  PID:14256
- C:\Windows\System\QpTYgwX.exe
  C:\Windows\System\QpTYgwX.exe
  2⤵
  PID:2332
- C:\Windows\System\psmaNtJ.exe
  C:\Windows\System\psmaNtJ.exe
  2⤵
  PID:5692
- C:\Windows\System\UXljXQy.exe
  C:\Windows\System\UXljXQy.exe
  2⤵
  PID:5196
- C:\Windows\System\eQzUMsB.exe
  C:\Windows\System\eQzUMsB.exe
  2⤵
  PID:14468
- C:\Windows\System\ZKSXBNu.exe
  C:\Windows\System\ZKSXBNu.exe
  2⤵
  PID:14840
- C:\Windows\System\efukafP.exe
  C:\Windows\System\efukafP.exe
  2⤵
  PID:14640
- C:\Windows\System\IejUAEb.exe
  C:\Windows\System\IejUAEb.exe
  2⤵
  PID:1368
- C:\Windows\System\fTjubns.exe
  C:\Windows\System\fTjubns.exe
  2⤵
  PID:13520
- C:\Windows\System\QzyqNwT.exe
  C:\Windows\System\QzyqNwT.exe
  2⤵
  PID:14700
- C:\Windows\System\OwXqrZl.exe
  C:\Windows\System\OwXqrZl.exe
  2⤵
  PID:14804
- C:\Windows\System\FQQIyEl.exe
  C:\Windows\System\FQQIyEl.exe
  2⤵
  PID:14832
- C:\Windows\System\HSkYTfe.exe
  C:\Windows\System\HSkYTfe.exe
  2⤵
  PID:14936
- C:\Windows\System\gSkKPGl.exe
  C:\Windows\System\gSkKPGl.exe
  2⤵
  PID:14776
- C:\Windows\System\PDxFcRA.exe
  C:\Windows\System\PDxFcRA.exe
  2⤵
  PID:5996
- C:\Windows\System\nvmgnpE.exe
  C:\Windows\System\nvmgnpE.exe
  2⤵
  PID:15056
- C:\Windows\System\ldJMlDr.exe
  C:\Windows\System\ldJMlDr.exe
  2⤵
  PID:14232
- C:\Windows\System\ISBgDtI.exe
  C:\Windows\System\ISBgDtI.exe
  2⤵
  PID:5188
- C:\Windows\System\WBpDJNW.exe
  C:\Windows\System\WBpDJNW.exe
  2⤵
  PID:5292
- C:\Windows\System\lYyPeeg.exe
  C:\Windows\System\lYyPeeg.exe
  2⤵
  PID:5460
- C:\Windows\System\uewvTAR.exe
  C:\Windows\System\uewvTAR.exe
  2⤵
  PID:14456
- C:\Windows\System\mEjvala.exe
  C:\Windows\System\mEjvala.exe
  2⤵
  PID:2528
- C:\Windows\System\QIuQbLq.exe
  C:\Windows\System\QIuQbLq.exe
  2⤵
  PID:5864
- C:\Windows\System\ERGPZPu.exe
  C:\Windows\System\ERGPZPu.exe
  2⤵
  PID:5832
- C:\Windows\System\OCOXLCi.exe
  C:\Windows\System\OCOXLCi.exe
  2⤵
  PID:3680
- C:\Windows\System\nzEFJDx.exe
  C:\Windows\System\nzEFJDx.exe
  2⤵
  PID:1968
- C:\Windows\System\aKmqggl.exe
  C:\Windows\System\aKmqggl.exe
  2⤵
  PID:14264
- C:\Windows\System\ratRFQM.exe
  C:\Windows\System\ratRFQM.exe
  2⤵
  PID:12584
- C:\Windows\System\lmbzEJA.exe
  C:\Windows\System\lmbzEJA.exe
  2⤵
  PID:15272
- C:\Windows\System\vqSqWuA.exe
  C:\Windows\System\vqSqWuA.exe
  2⤵
  PID:15368
- C:\Windows\System\JyPdYpJ.exe
  C:\Windows\System\JyPdYpJ.exe
  2⤵
  PID:15392
- C:\Windows\System\ihPAobL.exe
  C:\Windows\System\ihPAobL.exe
  2⤵
  PID:15408
- C:\Windows\System\KtjluJz.exe
  C:\Windows\System\KtjluJz.exe
  2⤵
  PID:15428
- C:\Windows\System\FPSJpuS.exe
  C:\Windows\System\FPSJpuS.exe
  2⤵
  PID:15448
- C:\Windows\System\AZBMjkW.exe
  C:\Windows\System\AZBMjkW.exe
  2⤵
  PID:15464
- C:\Windows\System\EIUPulr.exe
  C:\Windows\System\EIUPulr.exe
  2⤵
  PID:15484
- C:\Windows\System\MyiOxNl.exe
  C:\Windows\System\MyiOxNl.exe
  2⤵
  PID:15500
- C:\Windows\System\bcfkaFS.exe
  C:\Windows\System\bcfkaFS.exe
  2⤵
  PID:15516
- C:\Windows\System\hoNfXMB.exe
  C:\Windows\System\hoNfXMB.exe
  2⤵
  PID:15532
- C:\Windows\System\WmfDstl.exe
  C:\Windows\System\WmfDstl.exe
  2⤵
  PID:15548
- C:\Windows\System\NzVsroX.exe
  C:\Windows\System\NzVsroX.exe
  2⤵
  PID:15564
- C:\Windows\System\WhVUixC.exe
  C:\Windows\System\WhVUixC.exe
  2⤵
  PID:15588
- C:\Windows\System\WHJyJoG.exe
  C:\Windows\System\WHJyJoG.exe
  2⤵
  PID:15612
- C:\Windows\System\SoMWXIu.exe
  C:\Windows\System\SoMWXIu.exe
  2⤵
  PID:15632
- C:\Windows\System\NxxiYXA.exe
  C:\Windows\System\NxxiYXA.exe
  2⤵
  PID:15656
- C:\Windows\System\GLqflGl.exe
  C:\Windows\System\GLqflGl.exe
  2⤵
  PID:15672
- C:\Windows\System\AUBPwgm.exe
  C:\Windows\System\AUBPwgm.exe
  2⤵
  PID:15704
- C:\Windows\System\oQAyOnF.exe
  C:\Windows\System\oQAyOnF.exe
  2⤵
  PID:15720
- C:\Windows\System\hwcEgIc.exe
  C:\Windows\System\hwcEgIc.exe
  2⤵
  PID:15748
- C:\Windows\System\bfGpZXx.exe
  C:\Windows\System\bfGpZXx.exe
  2⤵
  PID:15764
- C:\Windows\System\pFCegjy.exe
  C:\Windows\System\pFCegjy.exe
  2⤵
  PID:15788
- C:\Windows\System\wMVhiPd.exe
  C:\Windows\System\wMVhiPd.exe
  2⤵
  PID:15812
- C:\Windows\System\TGtMxbg.exe
  C:\Windows\System\TGtMxbg.exe
  2⤵
  PID:15836
- C:\Windows\System\Oxdhoqt.exe
  C:\Windows\System\Oxdhoqt.exe
  2⤵
  PID:15860
- C:\Windows\System\WmIyuvA.exe
  C:\Windows\System\WmIyuvA.exe
  2⤵
  PID:15876
- C:\Windows\System\jYCeYKB.exe
  C:\Windows\System\jYCeYKB.exe
  2⤵
  PID:15896
- C:\Windows\System\hGKAntC.exe
  C:\Windows\System\hGKAntC.exe
  2⤵
  PID:15920
- C:\Windows\System\etyfytV.exe
  C:\Windows\System\etyfytV.exe
  2⤵
  PID:15936
- C:\Windows\System\AaMANax.exe
  C:\Windows\System\AaMANax.exe
  2⤵
  PID:15952
- C:\Windows\System\ocaIdrO.exe
  C:\Windows\System\ocaIdrO.exe
  2⤵
  PID:15972
- C:\Windows\System\bVWinaw.exe
  C:\Windows\System\bVWinaw.exe
  2⤵
  PID:15996
- C:\Windows\System\YtrKxSG.exe
  C:\Windows\System\YtrKxSG.exe
  2⤵
  PID:16012
- C:\Windows\System\tezHCQz.exe
  C:\Windows\System\tezHCQz.exe
  2⤵
  PID:16028
- C:\Windows\System\gAcguMP.exe
  C:\Windows\System\gAcguMP.exe
  2⤵
  PID:16252
- C:\Windows\System\hxeBLcB.exe
  C:\Windows\System\hxeBLcB.exe
  2⤵
  PID:16280
- C:\Windows\System\ElFmUuG.exe
  C:\Windows\System\ElFmUuG.exe
  2⤵
  PID:16296
- C:\Windows\System\eKXAjtY.exe
  C:\Windows\System\eKXAjtY.exe
  2⤵
  PID:16324
- C:\Windows\System\eeEBDlj.exe
  C:\Windows\System\eeEBDlj.exe
  2⤵
  PID:16340
- C:\Windows\System\NVTZSYP.exe
  C:\Windows\System\NVTZSYP.exe
  2⤵
  PID:16360
- C:\Windows\System\dxYgsHM.exe
  C:\Windows\System\dxYgsHM.exe
  2⤵
  PID:16376
- C:\Windows\System\qxyLmKq.exe
  C:\Windows\System\qxyLmKq.exe
  2⤵
  PID:3576
- C:\Windows\System\ZgKxCkr.exe
  C:\Windows\System\ZgKxCkr.exe
  2⤵
  PID:13188
- C:\Windows\System\SBLxAGS.exe
  C:\Windows\System\SBLxAGS.exe
  2⤵
  PID:4168
- C:\Windows\System\DIwbwJC.exe
  C:\Windows\System\DIwbwJC.exe
  2⤵
  PID:13576
- C:\Windows\System\XURsvwy.exe
  C:\Windows\System\XURsvwy.exe
  2⤵
  PID:15652
- C:\Windows\System\DTeVcBJ.exe
  C:\Windows\System\DTeVcBJ.exe
  2⤵
  PID:15688
- C:\Windows\System\kOEfOLo.exe
  C:\Windows\System\kOEfOLo.exe
  2⤵
  PID:15712
- C:\Windows\System\WxGLltU.exe
  C:\Windows\System\WxGLltU.exe
  2⤵
  PID:15772
- C:\Windows\System\iBzxKHC.exe
  C:\Windows\System\iBzxKHC.exe
  2⤵
  PID:3524
- C:\Windows\System\mIMWhej.exe
  C:\Windows\System\mIMWhej.exe
  2⤵
  PID:15104
- C:\Windows\System\BLYwHDE.exe
  C:\Windows\System\BLYwHDE.exe
  2⤵
  PID:16332
- C:\Windows\System\TnYHMWl.exe
  C:\Windows\System\TnYHMWl.exe
  2⤵
  PID:3216
- C:\Windows\System\nNjHMNH.exe
  C:\Windows\System\nNjHMNH.exe
  2⤵
  PID:5688
- C:\Windows\System\nnPpyYn.exe
  C:\Windows\System\nnPpyYn.exe
  2⤵
  PID:15276
- C:\Windows\System\RJlflQm.exe
  C:\Windows\System\RJlflQm.exe
  2⤵
  PID:16136
- C:\Windows\System\ALrFLiv.exe
  C:\Windows\System\ALrFLiv.exe
  2⤵
  PID:5628
- C:\Windows\System\tXkQVmB.exe
  C:\Windows\System\tXkQVmB.exe
  2⤵
  PID:6312
- C:\Windows\System\aJkWwYF.exe
  C:\Windows\System\aJkWwYF.exe
  2⤵
  PID:16260
- C:\Windows\System\BzwuhHe.exe
  C:\Windows\System\BzwuhHe.exe
  2⤵
  PID:6376
- C:\Windows\System\bioQwYP.exe
  C:\Windows\System\bioQwYP.exe
  2⤵
  PID:15436
- C:\Windows\System\cfpqUHX.exe
  C:\Windows\System\cfpqUHX.exe
  2⤵
  PID:15188
- C:\Windows\System\fLbFDqp.exe
  C:\Windows\System\fLbFDqp.exe
  2⤵
  PID:7140
- C:\Windows\System\wklJBKG.exe
  C:\Windows\System\wklJBKG.exe
  2⤵
  PID:7504
- C:\Windows\System\HCYIUme.exe
  C:\Windows\System\HCYIUme.exe
  2⤵
  PID:15696
- C:\Windows\System\EQfQfsR.exe
  C:\Windows\System\EQfQfsR.exe
  2⤵
  PID:6732
- C:\Windows\System\BLFMSXj.exe
  C:\Windows\System\BLFMSXj.exe
  2⤵
  PID:16316
- C:\Windows\System\TMdGqYK.exe
  C:\Windows\System\TMdGqYK.exe
  2⤵
  PID:14908
- C:\Windows\System\ejYbHlW.exe
  C:\Windows\System\ejYbHlW.exe
  2⤵
  PID:15540
- C:\Windows\System\thkYxHI.exe
  C:\Windows\System\thkYxHI.exe
  2⤵
  PID:7000
- C:\Windows\System\wFQLpre.exe
  C:\Windows\System\wFQLpre.exe
  2⤵
  PID:7924
- C:\Windows\System\GxEuLoq.exe
  C:\Windows\System\GxEuLoq.exe
  2⤵
  PID:8256
- C:\Windows\System\ARgYXgF.exe
  C:\Windows\System\ARgYXgF.exe
  2⤵
  PID:8536
- C:\Windows\System\ZpESYAY.exe
  C:\Windows\System\ZpESYAY.exe
  2⤵
  PID:7044
- C:\Windows\System\vCcOXtU.exe
  C:\Windows\System\vCcOXtU.exe
  2⤵
  PID:5960
- C:\Windows\System\reKJvgj.exe
  C:\Windows\System\reKJvgj.exe
  2⤵
  PID:6096
- C:\Windows\System\JsBIxhs.exe
  C:\Windows\System\JsBIxhs.exe
  2⤵
  PID:7112
- C:\Windows\System\dwDtDwr.exe
  C:\Windows\System\dwDtDwr.exe
  2⤵
  PID:16064
- C:\Windows\System\sxBzOIu.exe
  C:\Windows\System\sxBzOIu.exe
  2⤵
  PID:15800
- C:\Windows\System\kRIlREb.exe
  C:\Windows\System\kRIlREb.exe
  2⤵
  PID:5808
- C:\Windows\System\qfRZvgF.exe
  C:\Windows\System\qfRZvgF.exe
  2⤵
  PID:6100
- C:\Windows\System\tLgkKMC.exe
  C:\Windows\System\tLgkKMC.exe
  2⤵
  PID:6956
- C:\Windows\System\FSBtuJQ.exe
  C:\Windows\System\FSBtuJQ.exe
  2⤵
  PID:6324
- C:\Windows\System\sudgcVd.exe
  C:\Windows\System\sudgcVd.exe
  2⤵
  PID:7876
- C:\Windows\System\EUUkceb.exe
  C:\Windows\System\EUUkceb.exe
  2⤵
  PID:15120
- C:\Windows\System\JTCtHvS.exe
  C:\Windows\System\JTCtHvS.exe
  2⤵
  PID:16348
- C:\Windows\System\ccCkSrO.exe
  C:\Windows\System\ccCkSrO.exe
  2⤵
  PID:8552
- C:\Windows\System\VHVmorL.exe
  C:\Windows\System\VHVmorL.exe
  2⤵
  PID:5868
- C:\Windows\System\ontGevW.exe
  C:\Windows\System\ontGevW.exe
  2⤵
  PID:6540
- C:\Windows\System\Hraaliz.exe
  C:\Windows\System\Hraaliz.exe
  2⤵
  PID:5340
- C:\Windows\System\tiKUseG.exe
  C:\Windows\System\tiKUseG.exe
  2⤵
  PID:4320
- C:\Windows\System\LhJhYwR.exe
  C:\Windows\System\LhJhYwR.exe
  2⤵
  PID:7084
- C:\Windows\System\FSANpVZ.exe
  C:\Windows\System\FSANpVZ.exe
  2⤵
  PID:8220
- C:\Windows\System\qYegXOc.exe
  C:\Windows\System\qYegXOc.exe
  2⤵
  PID:9176
- C:\Windows\System\BkIEQFD.exe
  C:\Windows\System\BkIEQFD.exe
  2⤵
  PID:4928
- C:\Windows\System\wYcUmRT.exe
  C:\Windows\System\wYcUmRT.exe
  2⤵
  PID:7556
- C:\Windows\System\qqpyGLf.exe
  C:\Windows\System\qqpyGLf.exe
  2⤵
  PID:7592
- C:\Windows\System\rZUBsNx.exe
  C:\Windows\System\rZUBsNx.exe
  2⤵
  PID:8696
- C:\Windows\System\YOyIGtk.exe
  C:\Windows\System\YOyIGtk.exe
  2⤵
  PID:5676
- C:\Windows\System\uguNwMU.exe
  C:\Windows\System\uguNwMU.exe
  2⤵
  PID:6996
- C:\Windows\System\LJyxOyb.exe
  C:\Windows\System\LJyxOyb.exe
  2⤵
  PID:9272
- C:\Windows\System\lQvjpnY.exe
  C:\Windows\System\lQvjpnY.exe
  2⤵
  PID:16120
- C:\Windows\System\nQRmttX.exe
  C:\Windows\System\nQRmttX.exe
  2⤵
  PID:5436
- C:\Windows\System\qOScAuH.exe
  C:\Windows\System\qOScAuH.exe
  2⤵
  PID:7116
- C:\Windows\System\mBMIWSP.exe
  C:\Windows\System\mBMIWSP.exe
  2⤵
  PID:6972
- C:\Windows\System\SSguxiO.exe
  C:\Windows\System\SSguxiO.exe
  2⤵
  PID:6360
- C:\Windows\System\qqBvFnl.exe
  C:\Windows\System\qqBvFnl.exe
  2⤵
  PID:8796
- C:\Windows\System\iFJUzcI.exe
  C:\Windows\System\iFJUzcI.exe
  2⤵
  PID:7088
- C:\Windows\System\RNSxiYI.exe
  C:\Windows\System\RNSxiYI.exe
  2⤵
  PID:6424
- C:\Windows\System\npPIUxc.exe
  C:\Windows\System\npPIUxc.exe
  2⤵
  PID:6992
- C:\Windows\System\tnypNuB.exe
  C:\Windows\System\tnypNuB.exe
  2⤵
  PID:16224
- C:\Windows\System\puHeGNs.exe
  C:\Windows\System\puHeGNs.exe
  2⤵
  PID:16072
- C:\Windows\System\slCTzta.exe
  C:\Windows\System\slCTzta.exe
  2⤵
  PID:16400
- C:\Windows\System\KmcczkU.exe
  C:\Windows\System\KmcczkU.exe
  2⤵
  PID:16424
- C:\Windows\System\sZxGghr.exe
  C:\Windows\System\sZxGghr.exe
  2⤵
  PID:16452
- C:\Windows\System\gsATlww.exe
  C:\Windows\System\gsATlww.exe
  2⤵
  PID:16476
- C:\Windows\System\CgSHxKz.exe
  C:\Windows\System\CgSHxKz.exe
  2⤵
  PID:16508
- C:\Windows\System\LVugfga.exe
  C:\Windows\System\LVugfga.exe
  2⤵
  PID:16724
- C:\Windows\System\loZqtLt.exe
  C:\Windows\System\loZqtLt.exe
  2⤵
  PID:16900
- C:\Windows\System\ncTFVHo.exe
  C:\Windows\System\ncTFVHo.exe
  2⤵
  PID:16932
- C:\Windows\System\GEZJPsF.exe
  C:\Windows\System\GEZJPsF.exe
  2⤵
  PID:17084
- C:\Windows\System\iPZgWoz.exe
  C:\Windows\System\iPZgWoz.exe
  2⤵
  PID:17100
- C:\Windows\System\bJRPkvR.exe
  C:\Windows\System\bJRPkvR.exe
  2⤵
  PID:17120
- C:\Windows\System\ijcIBcO.exe
  C:\Windows\System\ijcIBcO.exe
  2⤵
  PID:17156
- C:\Windows\System\tFnFlzz.exe
  C:\Windows\System\tFnFlzz.exe
  2⤵
  PID:17192
- C:\Windows\System\HccyuEy.exe
  C:\Windows\System\HccyuEy.exe
  2⤵
  PID:17216
- C:\Windows\System\NqTwQYF.exe
  C:\Windows\System\NqTwQYF.exe
  2⤵
  PID:17252
- C:\Windows\System\inPAOyN.exe
  C:\Windows\System\inPAOyN.exe
  2⤵
  PID:17268
- C:\Windows\System\csvaAyd.exe
  C:\Windows\System\csvaAyd.exe
  2⤵
  PID:9676
- C:\Windows\System\MFdjVUd.exe
  C:\Windows\System\MFdjVUd.exe
  2⤵
  PID:7632
- C:\Windows\System\yCvxhWB.exe
  C:\Windows\System\yCvxhWB.exe
  2⤵
  PID:15756
- C:\Windows\System\UtraJoe.exe
  C:\Windows\System\UtraJoe.exe
  2⤵
  PID:8988
- C:\Windows\System\yDFPPao.exe
  C:\Windows\System\yDFPPao.exe
  2⤵
  PID:8048
- C:\Windows\System\DtqJMYc.exe
  C:\Windows\System\DtqJMYc.exe
  2⤵
  PID:8676
- C:\Windows\System\obVJnSM.exe
  C:\Windows\System\obVJnSM.exe
  2⤵
  PID:7796
- C:\Windows\System\WAFchZp.exe
  C:\Windows\System\WAFchZp.exe
  2⤵
  PID:16468
- C:\Windows\System\hxeveqn.exe
  C:\Windows\System\hxeveqn.exe
  2⤵
  PID:16500
- C:\Windows\System\pgZQYEn.exe
  C:\Windows\System\pgZQYEn.exe
  2⤵
  PID:16536
- C:\Windows\System\XiFDiCV.exe
  C:\Windows\System\XiFDiCV.exe
  2⤵
  PID:8636
- C:\Windows\System\xHVBOVC.exe
  C:\Windows\System\xHVBOVC.exe
  2⤵
  PID:9908
- C:\Windows\System\uAIsQWM.exe
  C:\Windows\System\uAIsQWM.exe
  2⤵
  PID:9304
- C:\Windows\System\aIJxfXW.exe
  C:\Windows\System\aIJxfXW.exe
  2⤵
  PID:16436
- C:\Windows\System\TFcndJB.exe
  C:\Windows\System\TFcndJB.exe
  2⤵
  PID:7948
- C:\Windows\System\ilrSPnc.exe
  C:\Windows\System\ilrSPnc.exe
  2⤵
  PID:16676
- C:\Windows\System\fYeLUZi.exe
  C:\Windows\System\fYeLUZi.exe
  2⤵
  PID:9860
- C:\Windows\System\EVKVuQx.exe
  C:\Windows\System\EVKVuQx.exe
  2⤵
  PID:9636
- C:\Windows\System\sbXFDpN.exe
  C:\Windows\System\sbXFDpN.exe
  2⤵
  PID:10120
- C:\Windows\System\hNFfelm.exe
  C:\Windows\System\hNFfelm.exe
  2⤵
  PID:9804
- C:\Windows\System\QdedfvC.exe
  C:\Windows\System\QdedfvC.exe
  2⤵
  PID:16880
- C:\Windows\System\xhDAPMo.exe
  C:\Windows\System\xhDAPMo.exe
  2⤵
  PID:16912
- C:\Windows\System\BzhWgDq.exe
  C:\Windows\System\BzhWgDq.exe
  2⤵
  PID:10072
- C:\Windows\System\OYkibBw.exe
  C:\Windows\System\OYkibBw.exe
  2⤵
  PID:9668
- C:\Windows\System\yTuuKNr.exe
  C:\Windows\System\yTuuKNr.exe
  2⤵
  PID:10140
- C:\Windows\System\xfhlfVo.exe
  C:\Windows\System\xfhlfVo.exe
  2⤵
  PID:16652
- C:\Windows\System\ZJUrVEV.exe
  C:\Windows\System\ZJUrVEV.exe
  2⤵
  PID:8420
- C:\Windows\System\qNFhPze.exe
  C:\Windows\System\qNFhPze.exe
  2⤵
  PID:17036
- C:\Windows\System\rHiIWTQ.exe
  C:\Windows\System\rHiIWTQ.exe
  2⤵
  PID:7152
- C:\Windows\System\zBZpHgU.exe
  C:\Windows\System\zBZpHgU.exe
  2⤵
  PID:17064
- C:\Windows\System\rabaOnr.exe
  C:\Windows\System\rabaOnr.exe
  2⤵
  PID:16808
- C:\Windows\System\HfyEmOX.exe
  C:\Windows\System\HfyEmOX.exe
  2⤵
  PID:17008
- C:\Windows\System\lZVJNhr.exe
  C:\Windows\System\lZVJNhr.exe
  2⤵
  PID:10188
- C:\Windows\System\lSfxFzK.exe
  C:\Windows\System\lSfxFzK.exe
  2⤵
  PID:10104
- C:\Windows\System\HFEODZy.exe
  C:\Windows\System\HFEODZy.exe
  2⤵
  PID:17176
- C:\Windows\System\UQEAhEU.exe
  C:\Windows\System\UQEAhEU.exe
  2⤵
  PID:8596
- C:\Windows\System\wRnJHpd.exe
  C:\Windows\System\wRnJHpd.exe
  2⤵
  PID:17300
- C:\Windows\System\TmfbgzG.exe
  C:\Windows\System\TmfbgzG.exe
  2⤵
  PID:7096
- C:\Windows\System\mrwWKqn.exe
  C:\Windows\System\mrwWKqn.exe
  2⤵
  PID:7932
- C:\Windows\System\aTtwqfR.exe
  C:\Windows\System\aTtwqfR.exe
  2⤵
  PID:17212
- C:\Windows\System\IkWfiYZ.exe
  C:\Windows\System\IkWfiYZ.exe
  2⤵
  PID:9224
- C:\Windows\System\nQwzTWE.exe
  C:\Windows\System\nQwzTWE.exe
  2⤵
  PID:8804
- C:\Windows\System\ZNYCRow.exe
  C:\Windows\System\ZNYCRow.exe
  2⤵
  PID:8556
- C:\Windows\System\DAhpFnO.exe
  C:\Windows\System\DAhpFnO.exe
  2⤵
  PID:8976
- C:\Windows\System\arIBiZi.exe
  C:\Windows\System\arIBiZi.exe
  2⤵
  PID:7016
- C:\Windows\System\ypcAaVP.exe
  C:\Windows\System\ypcAaVP.exe
  2⤵
  PID:9800
- C:\Windows\System\oCjAZCQ.exe
  C:\Windows\System\oCjAZCQ.exe
  2⤵
  PID:10144
- C:\Windows\System\bedfOmm.exe
  C:\Windows\System\bedfOmm.exe
  2⤵
  PID:8548
- C:\Windows\System\fEcfOdg.exe
  C:\Windows\System\fEcfOdg.exe
  2⤵
  PID:7180
- C:\Windows\System\yFGrHWG.exe
  C:\Windows\System\yFGrHWG.exe
  2⤵
  PID:5076
- C:\Windows\System\xPSGHeB.exe
  C:\Windows\System\xPSGHeB.exe
  2⤵
  PID:9912
- C:\Windows\System\lbOqtpJ.exe
  C:\Windows\System\lbOqtpJ.exe
  2⤵
  PID:8616
- C:\Windows\System\ixUZnIv.exe
  C:\Windows\System\ixUZnIv.exe
  2⤵
  PID:10052
- C:\Windows\System\KhEevpX.exe
  C:\Windows\System\KhEevpX.exe
  2⤵
  PID:9792
- C:\Windows\System\gnJajZr.exe
  C:\Windows\System\gnJajZr.exe
  2⤵
  PID:9396
- C:\Windows\System\DULLFEw.exe
  C:\Windows\System\DULLFEw.exe
  2⤵
  PID:9784
- C:\Windows\System\JjJddSx.exe
  C:\Windows\System\JjJddSx.exe
  2⤵
  PID:10084
- C:\Windows\System\QiTCNPI.exe
  C:\Windows\System\QiTCNPI.exe
  2⤵
  PID:8540
- C:\Windows\System\XZxElMb.exe
  C:\Windows\System\XZxElMb.exe
  2⤵
  PID:16448
- C:\Windows\System\vxZmHBN.exe
  C:\Windows\System\vxZmHBN.exe
  2⤵
  PID:6744
- C:\Windows\System\nQDqNtk.exe
  C:\Windows\System\nQDqNtk.exe
  2⤵
  PID:8524
- C:\Windows\System\CWiMPrf.exe
  C:\Windows\System\CWiMPrf.exe
  2⤵
  PID:10008
- C:\Windows\System\XXVizRO.exe
  C:\Windows\System\XXVizRO.exe
  2⤵
  PID:9392
- C:\Windows\System\OuQENwm.exe
  C:\Windows\System\OuQENwm.exe
  2⤵
  PID:9104
- C:\Windows\System\BtATOGv.exe
  C:\Windows\System\BtATOGv.exe
  2⤵
  PID:8132
- C:\Windows\System\JLBZFLU.exe
  C:\Windows\System\JLBZFLU.exe
  2⤵
  PID:9552
- C:\Windows\System\DspHZPI.exe
  C:\Windows\System\DspHZPI.exe
  2⤵
  PID:9352
- C:\Windows\System\icsBLAh.exe
  C:\Windows\System\icsBLAh.exe
  2⤵
  PID:16680
- C:\Windows\System\wLCbjOL.exe
  C:\Windows\System\wLCbjOL.exe
  2⤵
  PID:16700
- C:\Windows\System\ZdggrnR.exe
  C:\Windows\System\ZdggrnR.exe
  2⤵
  PID:16568
- C:\Windows\System\FgVHPoO.exe
  C:\Windows\System\FgVHPoO.exe
  2⤵
  PID:9872
- C:\Windows\System\VHSCwYK.exe
  C:\Windows\System\VHSCwYK.exe
  2⤵
  PID:16984
- C:\Windows\System\TSfCrRQ.exe
  C:\Windows\System\TSfCrRQ.exe
  2⤵
  PID:5956
- C:\Windows\System\uRzNbcV.exe
  C:\Windows\System\uRzNbcV.exe
  2⤵
  PID:16704
- C:\Windows\System\NKOpCOH.exe
  C:\Windows\System\NKOpCOH.exe
  2⤵
  PID:16980
- C:\Windows\System\UHhgbiW.exe
  C:\Windows\System\UHhgbiW.exe
  2⤵
  PID:8876
- C:\Windows\System\SHICkaW.exe
  C:\Windows\System\SHICkaW.exe
  2⤵
  PID:17164
- C:\Windows\System\aQeJiYz.exe
  C:\Windows\System\aQeJiYz.exe
  2⤵
  PID:9812
- C:\Windows\System\uDIhtuo.exe
  C:\Windows\System\uDIhtuo.exe
  2⤵
  PID:7224
- C:\Windows\System\qphbtJi.exe
  C:\Windows\System\qphbtJi.exe
  2⤵
  PID:17012
- C:\Windows\System\AoATHrB.exe
  C:\Windows\System\AoATHrB.exe
  2⤵
  PID:9024
- C:\Windows\System\aRgBZPZ.exe
  C:\Windows\System\aRgBZPZ.exe
  2⤵
  PID:8236
- C:\Windows\System\idHelfc.exe
  C:\Windows\System\idHelfc.exe
  2⤵
  PID:7808
- C:\Windows\System\KHdgoKu.exe
  C:\Windows\System\KHdgoKu.exe
  2⤵
  PID:17204
- C:\Windows\System\amEvgpC.exe
  C:\Windows\System\amEvgpC.exe
  2⤵
  PID:15844
- C:\Windows\System\rviJrYP.exe
  C:\Windows\System\rviJrYP.exe
  2⤵
  PID:9116
- C:\Windows\System\SbKAZMi.exe
  C:\Windows\System\SbKAZMi.exe
  2⤵
  PID:17364
- C:\Windows\System\uKaLsQX.exe
  C:\Windows\System\uKaLsQX.exe
  2⤵
  PID:9444
- C:\Windows\System\JRgWKuM.exe
  C:\Windows\System\JRgWKuM.exe
  2⤵
  PID:7160
- C:\Windows\System\jtuLDce.exe
  C:\Windows\System\jtuLDce.exe
  2⤵
  PID:17152
- C:\Windows\System\gzzTGIe.exe
  C:\Windows\System\gzzTGIe.exe
  2⤵
  PID:9756
- C:\Windows\System\dQHoFOL.exe
  C:\Windows\System\dQHoFOL.exe
  2⤵
  PID:9228
- C:\Windows\System\oxzcLEs.exe
  C:\Windows\System\oxzcLEs.exe
  2⤵
  PID:8476
- C:\Windows\System\TKXXLgO.exe
  C:\Windows\System\TKXXLgO.exe
  2⤵
  PID:17140
- C:\Windows\System\JynAngD.exe
  C:\Windows\System\JynAngD.exe
  2⤵
  PID:17264
- C:\Windows\System\hWbgeZZ.exe
  C:\Windows\System\hWbgeZZ.exe
  2⤵
  PID:11096
- C:\Windows\System\UrbYfnX.exe
  C:\Windows\System\UrbYfnX.exe
  2⤵
  PID:16972
- C:\Windows\System\MerpVFP.exe
  C:\Windows\System\MerpVFP.exe
  2⤵
  PID:7176
- C:\Windows\System\tjKgtPu.exe
  C:\Windows\System\tjKgtPu.exe
  2⤵
  PID:16412
- C:\Windows\System\GqXPMvn.exe
  C:\Windows\System\GqXPMvn.exe
  2⤵
  PID:11128
- C:\Windows\System\TBcqKll.exe
  C:\Windows\System\TBcqKll.exe
  2⤵
  PID:16732
- C:\Windows\System\YsPInNu.exe
  C:\Windows\System\YsPInNu.exe
  2⤵
  PID:10692
- C:\Windows\System\pFoRSuj.exe
  C:\Windows\System\pFoRSuj.exe
  2⤵
  PID:9244
- C:\Windows\System\koLVuZY.exe
  C:\Windows\System\koLVuZY.exe
  2⤵
  PID:6504
- C:\Windows\System\ORdJZXm.exe
  C:\Windows\System\ORdJZXm.exe
  2⤵
  PID:10968
- C:\Windows\System\UkBEfmD.exe
  C:\Windows\System\UkBEfmD.exe
  2⤵
  PID:11100
- C:\Windows\System\fDajtap.exe
  C:\Windows\System\fDajtap.exe
  2⤵
  PID:8268
- C:\Windows\System\IUGmVyL.exe
  C:\Windows\System\IUGmVyL.exe
  2⤵
  PID:16928
- C:\Windows\System\twVROrr.exe
  C:\Windows\System\twVROrr.exe
  2⤵
  PID:7336
- C:\Windows\System\fKRJcjN.exe
  C:\Windows\System\fKRJcjN.exe
  2⤵
  PID:7064
- C:\Windows\System\AXmTLzv.exe
  C:\Windows\System\AXmTLzv.exe
  2⤵
  PID:4392
- C:\Windows\System\NGbpOIB.exe
  C:\Windows\System\NGbpOIB.exe
  2⤵
  PID:10356
- C:\Windows\System\TxfJtNm.exe
  C:\Windows\System\TxfJtNm.exe
  2⤵
  PID:11748
- C:\Windows\System\EKKwBgr.exe
  C:\Windows\System\EKKwBgr.exe
  2⤵
  PID:10284
- C:\Windows\System\AUXoApd.exe
  C:\Windows\System\AUXoApd.exe
  2⤵
  PID:11980
- C:\Windows\System\yYuDvKV.exe
  C:\Windows\System\yYuDvKV.exe
  2⤵
  PID:11564
- C:\Windows\System\SWyjFMo.exe
  C:\Windows\System\SWyjFMo.exe
  2⤵
  PID:11816
- C:\Windows\System\jKytjPJ.exe
  C:\Windows\System\jKytjPJ.exe
  2⤵
  PID:12128
- C:\Windows\System\HhfpXEV.exe
  C:\Windows\System\HhfpXEV.exe
  2⤵
  PID:10440
- C:\Windows\System\KHoGpfq.exe
  C:\Windows\System\KHoGpfq.exe
  2⤵
  PID:11820
- C:\Windows\System\khTQVbu.exe
  C:\Windows\System\khTQVbu.exe
  2⤵
  PID:11988
- C:\Windows\System\yPrQXGZ.exe
  C:\Windows\System\yPrQXGZ.exe
  2⤵
  PID:11696
- C:\Windows\System\JaWjaUa.exe
  C:\Windows\System\JaWjaUa.exe
  2⤵
  PID:11772
- C:\Windows\System\wJPiYao.exe
  C:\Windows\System\wJPiYao.exe
  2⤵
  PID:12140
- C:\Windows\System\Tkqxfsn.exe
  C:\Windows\System\Tkqxfsn.exe
  2⤵
  PID:10136
- C:\Windows\System\bHkaOAu.exe
  C:\Windows\System\bHkaOAu.exe
  2⤵
  PID:8740
- C:\Windows\System\iHNDpvF.exe
  C:\Windows\System\iHNDpvF.exe
  2⤵
  PID:9688
- C:\Windows\System\JiVJTgV.exe
  C:\Windows\System\JiVJTgV.exe
  2⤵
  PID:17276
- C:\Windows\System\rzqLbtk.exe
  C:\Windows\System\rzqLbtk.exe
  2⤵
  PID:17200
- C:\Windows\System\OjufMLb.exe
  C:\Windows\System\OjufMLb.exe
  2⤵
  PID:9916
- C:\Windows\System\Wbjahad.exe
  C:\Windows\System\Wbjahad.exe
  2⤵
  PID:8028
- C:\Windows\System\QuWvLfU.exe
  C:\Windows\System\QuWvLfU.exe
  2⤵
  PID:12212
- C:\Windows\System\pvbxzbY.exe
  C:\Windows\System\pvbxzbY.exe
  2⤵
  PID:12148
- C:\Windows\System\VqyHGgr.exe
  C:\Windows\System\VqyHGgr.exe
  2⤵
  PID:10832
- C:\Windows\System\LLdgKzv.exe
  C:\Windows\System\LLdgKzv.exe
  2⤵
  PID:12224
- C:\Windows\System\DqyeMGU.exe
  C:\Windows\System\DqyeMGU.exe
  2⤵
  PID:11948
- C:\Windows\System\dapcYTO.exe
  C:\Windows\System\dapcYTO.exe
  2⤵
  PID:3372
- C:\Windows\System\EtTZdYw.exe
  C:\Windows\System\EtTZdYw.exe
  2⤵
  PID:8824
- C:\Windows\System\mLmIzwj.exe
  C:\Windows\System\mLmIzwj.exe
  2⤵
  PID:11568
- C:\Windows\System\wsTjzYx.exe
  C:\Windows\System\wsTjzYx.exe
  2⤵
  PID:11520

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3808 --field-trial-handle=2264,i,15001568551143786084,90255922961447677,262144 --variations-seed-version /prefetch:8
1⤵
PID:11280

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_epxeoxlh.ja5.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AQwNAwd.exe

Filesize
2.0MB

MD5
786560e5af180c5b2be195722f4ebde1

SHA1
b6e9c655b2e370baeff319c51a4bdf392c893b6b

SHA256
eaf71dc4caea5658f51949712018ff2fe96c36644bb7145e959ed85ce9ee7f80

SHA512
feba3cc9f0003bfd2c51989c8125b060fbc47b4f27607ef83d7cada09cb8b5f49af7e9b56940962668d33f12a0b97bfadaffd1350e2f94d86d1fbbd3141a530d

Download Submit
C:\Windows\System\DBeQfTV.exe

Filesize
2.0MB

MD5
53805c2e731405adbd70a165d5773abf

SHA1
827cfbae5126893d4350b3f067f4214dd8185aab

SHA256
7f7ae835d01763f6e480a8f42e5f738416130bcaf56718784528314fdfd681f1

SHA512
0a9c28d79d09b40eb36a8a45a819df22a9d1743ce87ca413d1c018a3509ea3ea3e7605d6c12071384bff8b5272d87f86139f7d2f8fb4065066d5f1478770f236

Download Submit
C:\Windows\System\FZcVcDy.exe

Filesize
2.0MB

MD5
da149fb981baa1275d6577537320038e

SHA1
59b123db12c34fb5cc7fedb0cc3353dd48e50d7f

SHA256
b20bdd1dbec0b618f559885b2518fb565a3292997cf226e2cae119c548b72516

SHA512
db8d9239d06f285a9e86dd64862616c5f90c8dfcc9fd2aafd6954924fa7418c32688d63ed3d1c73db956b1e88a28ab323da6b82ca39ca6cc6651c252f15ca2dc

Download Submit
C:\Windows\System\GWUqaJT.exe

Filesize
2.0MB

MD5
b77eb9d0511d98b1549d0d05a9d6ef7b

SHA1
f80052f1e354e16a74ced704dbf693914fde5da9

SHA256
f0fb76662c625a4037e765592783a4f6e46d95b3dc5ffc49dfdaefc1ec3c4ae0

SHA512
25e8228b824e0c20ff7d743a253403a22db166c33b15d45b1ccafa6770947268cd8cdda187439748262437fcb494e3903fb1d04e635762b774af53183cb73046

Download Submit
C:\Windows\System\OctsZNd.exe

Filesize
2.0MB

MD5
f280b2101a05eebb019dd7c6b5a4acb3

SHA1
f25655376cf5a0322c578b8ee7f2e17970298ee8

SHA256
57c994bf4d7045b03a875200e30cb31064398e3637f3c021954592fca9f795c1

SHA512
a6bc5614f357c57cfb323377e729e7bb98db4de8f72a2aa5ecd45641aaed6b150857c9a0571e5c2a6a90e5d8cf31da6020b8e10b992f79c9fde1121a127dbd81

Download Submit
C:\Windows\System\PysNjEJ.exe

Filesize
2.0MB

MD5
508afa2fafecf5e579fe99c45f2b6717

SHA1
afb0b2e1409c69ad0fe42d7e61b093f0a1e1ee3b

SHA256
aa7134cb61caedf49134b4cf7fd28efa94d33a55e725e08eab1a6112cbcc213f

SHA512
454102ec53a5ef7f07f2ca8bb9d8618ab3a44f04a12f26a5a8fef7eb3ed27f1562a8eeb2676f29a05377128d3cce5f06a9de19bbe9f47373b69e3e49809ac523

Download Submit
C:\Windows\System\QAvmizQ.exe

Filesize
2.0MB

MD5
a202fc288d679b413d98ad52b1215911

SHA1
d7ea9203183997e71638fd96d97d2e13e969560e

SHA256
404bd0ed09b5f3eb265609124df3b1d8b586a02d5d9d7b52608d753bd7277b80

SHA512
1acbc969e3117f9cd6ff987c5ffd9fe5f59cb091f9122d1ad850e1d32f1141b8c926dc48a02785ee12b2516934ea8b8fd4ccd81d88405f520bdfb80bd1483848

Download Submit
C:\Windows\System\QNLYxoV.exe

Filesize
2.0MB

MD5
c878edfb48fef1e63ee997030714f3c9

SHA1
7d6950c7ba0c2d430f9bbaa37b0007452b60b03f

SHA256
4ee354a709efdbd2058df1ffd0dc62916eb689b2cb01aa192981e54b16114ee5

SHA512
ff128fe53fb502bf993042b03ea02ead568c10477bf1c64c0aa641fd29a33707b803182338c5aa0c48d26733d23cef0af8b723ef8345c8c9748151cc2de2bfd1

Download Submit
C:\Windows\System\RSyPkrf.exe

Filesize
2.0MB

MD5
baf9d05fc4cb9bb8ee50ea9a0e435383

SHA1
866d1c147febf64a5f057da38adf23324199a296

SHA256
5b403d733e75e32a3f1aa52146da58408c5919aecf8e46304203ef3db3afc922

SHA512
693cd599b5ef33a7d58e26547840f734fb9283308529d42b09228c65713e717a7aaae2e752cbd50384e6465e11d49f4a79699c27577f8f7a7b9727857d858a84

Download Submit
C:\Windows\System\SZzjfXr.exe

Filesize
2.0MB

MD5
1f231e93e9947bb22ff5a2990cdeee67

SHA1
5dd7eb182b1a6e51694f77c80dc54a0245e24966

SHA256
694dc61135c9588861121e350d3df81d607650e1ab852ff3dcc9d80a7313ff72

SHA512
96f9ff26c48db1a0f70a343af002af508f9a76ecc20943a26b7b20bbd320e72dd2b3da21471bde7d3df34de13981ac8cb93175757155b4eb4d4b4971732fe7c1

Download Submit
C:\Windows\System\SgVYlAI.exe

Filesize
2.0MB

MD5
e2547fa78d5a3a832c6f015f2acf6280

SHA1
55492724deb96af09056ac9e4e6dbffd715e737b

SHA256
2510002466825033d0e4e6569f496561a86d37a79ef9bde8a1e6b0d008231f7a

SHA512
61099e930c54b4b6b65a6e4416fb4c73a0d8c9c2bcc9786a3febcc9882aed026f0354b01d1b1481efd1066dac0176e34b40c5348c3ec8355caaa0cf22e00c5c9

Download Submit
C:\Windows\System\TNJnCmF.exe

Filesize
2.0MB

MD5
097abeae807e27d9362ec8bccdc25143

SHA1
0b0168e2d6d454a45116f77c054457ebda4dc7ca

SHA256
aeba4d9dd7afd0117e4bcd46a7500edccc7fe12ae28fe4cbb79c50d75776ca65

SHA512
5bbec5db4307fe9ef7f7ee22e0ee1fd2b69a61520a48006e761ff61d43dc4f670bc9372f4919968b51bb2b3bc5b15685c5ff6fbb25c284f0ef7b7403652946c0

Download Submit
C:\Windows\System\VVhhwuU.exe

Filesize
2.0MB

MD5
b452745793f094d19060d467f102191c

SHA1
3bac425bc2402b9f65540c0c59d0ef0c27aaa290

SHA256
0c0655f60aac933d03a0956f5fe84be68a6e46e74b86be624987858f5739da2a

SHA512
974bce48ad2db4e5a3df458ee57f7112b3a8d5e96d7d31d21c8ea7acc8fa69950025caf0bc180ab14ee7eb397f01636d3d40554d8d723efc43493feb6794d062

Download Submit
C:\Windows\System\ZSMTFYV.exe

Filesize
2.0MB

MD5
e4bdb15223b409fd22cfff3925d2d852

SHA1
106d6a5e505fc37915da5aec7aa75b5370cbf45f

SHA256
8f3e3524c65007d08fca5fa4b5d2cb79c593220774760e0770e74d21536e6063

SHA512
ab5d5f63b3d38851383018ea979fb60e8d6898c1521b3cc6af8f9dc2cd206b1513307b8ebb9ac74e8bd1f3caa494c214396c4359ca247b434044b10ceebb6db4

Download Submit
C:\Windows\System\aXeCZTJ.exe

Filesize
2.0MB

MD5
b6baaaa148b07d472b206c8afbc198cb

SHA1
6e11f2ad870075cf41b5fb8966c24d4472007c88

SHA256
8a6e30c6618235ede5276044a03f0154b0c27ee7b26cb6351b968b61c7811e61

SHA512
90ba1f520cda6a732ccae53770d8a45a0cf46294e83cae41c49489c441f5a6fe2af6c33b0ec63ff519eb021821e89552cd3a08e39d1a9afc81af0b4c38935d8f

Download Submit
C:\Windows\System\apmMmZa.exe

Filesize
2.0MB

MD5
752ac49c9339ebadef68132956dfc461

SHA1
921ad81017a02fb4bda0fcc7f4e3eec0f6727bef

SHA256
91689f0231778ed53be94397a3fa8b85c678f2bc1b813ae547b9cec128887bc0

SHA512
a10f6f24f11d73cb8662b1a234be0114555553378cf808d0e27409be685dd14afdb7108893f5b2af3c79461d49f6c3c8a0caab9dbf5e144ca71eb777d6f443c0

Download Submit
C:\Windows\System\bVRYjWR.exe

Filesize
2.0MB

MD5
2b129b74d7108e86ffc53b8adc29d201

SHA1
b711500b4e5f51cf7dc53a411878d526fbf27fb2

SHA256
30f09bfa91c1e175a5dbd20c42866bd4d382ea80ea9e3353ec3ef49cde70a75b

SHA512
d646bbaf1913439edfac7cedcd0b5e98d51690e1852b1da88a6fff1049a66ba5c898ce77779b04fc74001bb446e53381f51cea1d1117298823a3b29b1e673ee4

Download Submit
C:\Windows\System\cWYuBDk.exe

Filesize
2.0MB

MD5
baacb58398939cceb972f8983aded38e

SHA1
e437623446dfe1f9f2346b1ae1b6d4904de377a5

SHA256
bde5c5f2580d2994e84e7002fa7bcfa919b79ac9144dda82a9f6dc5788cc1a7d

SHA512
7b6da0969bc99851040e342b579f881f366bd4a30ddf57f78a5ea1fade3b635e686f984fef44473a34068e9797a039a925096ab6a34a92583286eaaa869fe467

Download Submit
C:\Windows\System\dVYtccU.exe

Filesize
2.0MB

MD5
21aec74da49b24a55272f9014977edc0

SHA1
1c531ded6b748d3b48cd360f6f881d832a3562f2

SHA256
851ae3b32992c55382584819abe054988e31b6d3801ad4097544d65c03b980fb

SHA512
19b8f3c6de43ab054a6c92953ad44a8b3ee4a5702ef6cdab8aa7709410cf6531122d77ccfe39470a72d261fa1c6591883d57422298da262d2bf44ee4f2002981

Download Submit
C:\Windows\System\fbcwNYj.exe

Filesize
2.0MB

MD5
9b9f336d90cb1fab181e5fc7e6e38ffd

SHA1
e067166ac5bd19c6c4af3a2baec1d0020f0a4c5e

SHA256
e2c60b47691a7fcaaaea8929a4ab6c9784e7ac28c15bdb4f3bc9f945b3bd1970

SHA512
63b51f720bc986f130127c93cac8623c9055dcb8910253df06f44a12cc1b57bf3505dc346792fe0ed0d9cc95d98c936eb7b77e32a5f61fbd9d3dd7bdb7a34407

Download Submit
C:\Windows\System\jTCVhil.exe

Filesize
2.0MB

MD5
f0a4606ab529dab120b84b40801c9abd

SHA1
031c1cb8340de6f5ab70c46d9761d7c0fdee70f9

SHA256
794beb33ee242187b96fe2ce5cf055c7477e51617c42c1ecf20126882182c57e

SHA512
29a966a7fae8ff647429c25d7a83125c44902320b8ed8f2484c89092d8e8eec88bd5e1cdaeeb2636ec7378eaf143170d9298a71654c77cde9002cc9fcf4771a7

Download Submit
C:\Windows\System\jatufwb.exe

Filesize
2.0MB

MD5
35d9b88b0d80952dabe7ad9af084048d

SHA1
0d1a572df2dfaf245ae7c7399333caf36b3641e1

SHA256
7a9de31e85939a9c300fb14995b9384cfb612e7f2d5c1b8dd81d4453ca4f9f46

SHA512
4f8accb53a1f4b7d08a67e5d0748b82c54d5afec06a98e3e9a972ba2c04ad906d422cb18abc64c81b11c297dd636848bb094374199be6707655285db333db5de

Download Submit
C:\Windows\System\jrxgQhr.exe

Filesize
2.0MB

MD5
9421c947096228bbdeeca14534a0ce9f

SHA1
18c06a589a39e910066116d76365fec4e8a2c668

SHA256
4cf043c967020c660b1bc618f8445a6038815b93cd812fe8ecb68f84bc99b367

SHA512
67e22ab431208090bfec01bb73ee74c3a84c77859e752023bccff9932c788db7c59a993ed4275b0af1d37da04ce116cbd3f4f5be798f00678e40d2d15ae8cb64

Download Submit
C:\Windows\System\jrxwycI.exe

Filesize
2.0MB

MD5
82db688ddc46ec3d8792e88e33177037

SHA1
8f5a5250a6145805c5d06d47b856df0c043457e5

SHA256
657e0e98b7deba93722298a4af1bc47bf231cfbc644dc94d05cf61276dd87bd6

SHA512
408610a05a9ed3003a012a7019e77f6424125caf18f055277dd301dbefc38e4cc8992c483b250307fa6e4f84de97049345322ae7de98953493e241d78b392a2f

Download Submit
C:\Windows\System\oSFtMIe.exe

Filesize
2.0MB

MD5
9d7eeab1d608c8939e408a29eb4a5047

SHA1
38b5aa4b9de62cc8bb92a4e4cddea3b7a0a95483

SHA256
bcff7ca23b8b6d88ac74434ea364f7e79de2704043c2986d8241f4458f302e08

SHA512
9a37718be9cce7c9827d371ea093929b74969d0625a3bd72a75a0d2c36d378ee10c569ad0d1b394ceba8b20d250464919b149a23ec2aa075bd8ab6d6871c9f92

Download Submit
C:\Windows\System\pIrwhot.exe

Filesize
2.0MB

MD5
f7de16960d4209ccaabe4acd4dd20751

SHA1
0e587e1eeaa2d9eadcb4113545cb109d5b49dbee

SHA256
ee56549380b06661fe57c9126544424937b9cefc867fcf32b4855879358b9184

SHA512
8a6d8dfc6bf3a2c98d30b07bffd82a1ad90e7852a70cda7f59ae15c9201b19fcea59f8f05a602252be7e29b8b578e829ed3f4280eca7d369fc885f5a313b7feb

Download Submit
C:\Windows\System\slSwOjH.exe

Filesize
2.0MB

MD5
1279b458627eb184693a5c1f1cff138b

SHA1
e8b9bd0cfcd18f8b373462f72a17e9d1d9143e6f

SHA256
a90dd1f7ffae61c16e6a7e20f5b9d94863733f0623addd5eefd9ebea11787ebb

SHA512
fd9d8a67508b2235c26d5836038e6efaaa7b52e02113ff86219514cb1dfec99442f752f20fca4baf25ae84464d76ee948b0d8d9964e2a5073ed6364384657baa

Download Submit
C:\Windows\System\tgAPjfM.exe

Filesize
2.0MB

MD5
ff6bb45033cc699198e8b62b33bac098

SHA1
9e209ad64f98b29a2745826b4cffc29365e6a2b5

SHA256
2e234613293881e33e02236815c4ef1e97c84240ba89b19e8f85ed98ca993d3d

SHA512
728fc553936cdb5455d93fbe455ced3fc563a490dc3ec7945e21c85b126fd845b1b980895d00e76ef28599d0a17aeb63caadbabdf3f7895d0c5fc22642ec03c0

Download Submit
C:\Windows\System\wShOXbL.exe

Filesize
2.0MB

MD5
25445eed73b905fbefc423d2576010fd

SHA1
0eb3e4eea562adea63697a5f7c85b7442ce84a9d

SHA256
8f777a03bb2acb55c8e5c69a64ed2f7336d26be8e2c9b8e7e0cb7f37d10a330d

SHA512
5082fa8bdac3931ed0d1586354c340284a0058ee0892b87ac89b1cfbd7d6a7a953aee239ac4fb6574929174265d5824d0f5e4a8b67d40d58b88d8f8d91d45d19

Download Submit
C:\Windows\System\yvAxudD.exe

Filesize
2.0MB

MD5
50b725a4bd16c04d62c334fe3918ec86

SHA1
327de8274065a052d9918b2911e4b655173d3f04

SHA256
52eb560de98c89ae09f4b204dd81f024ded487c2863fb7710f286c2d19d12eb4

SHA512
da2ac41b09bad173ef57622271b0efdaeb4316bbf7771ce947a08630407e54873c3edab46755b5f954046ddc4580c438f6422ef55ebbf9257b3dcee9ef32e878

Download Submit
C:\Windows\System\zjimkok.exe

Filesize
2.0MB

MD5
4c80e9d2c89d12542c5132a617335ea1

SHA1
71d4fb03e25e9c67aea71e3aa9708e405df1f8c3

SHA256
91f7d6651ecfa02ccb06298244a62f9ee818bf3ce52fed98736f6d8d37faa6fd

SHA512
ce63177cc1ef2683f5f0d60d16d2e6a91ead8fa292db74544cbba370aa4b1d1e5fb793b231faee372017f89d36a32a34f336a99994a60818bee39150dabfd5c9

Download Submit
C:\Windows\System\zyKheUK.exe

Filesize
2.0MB

MD5
d39ff8b8543980a803b1dee70540beec

SHA1
7f0aa6b67a483c15425313c056288af7c5f52c32

SHA256
deba1262f448714cc457cd9810f6167eb579665c71de787fde874407312f9bcb

SHA512
6c61f7fb21ff19d00539b4bf9efa0020a292eeeb81fdf3a145e7f4df4023b5be57460bfa91f322c261fec106851a54bcd616d42d80cb323f619b3b5eb4a58d08

Download Submit
memory/676-75-0x00007FF66A340000-0x00007FF66A72D000-memory.dmp

Filesize
3.9MB

Download
memory/916-45-0x00007FF732E90000-0x00007FF73327D000-memory.dmp

Filesize
3.9MB

Download
memory/1168-158-0x00007FF799880000-0x00007FF799C6D000-memory.dmp

Filesize
3.9MB

Download
memory/1480-98-0x00007FF74C340000-0x00007FF74C72D000-memory.dmp

Filesize
3.9MB

Download
memory/1548-179-0x00007FF61AF80000-0x00007FF61B36D000-memory.dmp

Filesize
3.9MB

Download
memory/1676-86-0x00007FF77DCD0000-0x00007FF77E0BD000-memory.dmp

Filesize
3.9MB

Download
memory/1828-152-0x00007FF7C2AA0000-0x00007FF7C2E8D000-memory.dmp

Filesize
3.9MB

Download
memory/1972-140-0x00007FF7E9CA0000-0x00007FF7EA08D000-memory.dmp

Filesize
3.9MB

Download
memory/1980-104-0x00007FF704210000-0x00007FF7045FD000-memory.dmp

Filesize
3.9MB

Download
memory/2124-63-0x00007FF7328D0000-0x00007FF732CBD000-memory.dmp

Filesize
3.9MB

Download
memory/2140-38-0x00007FF60A050000-0x00007FF60A43D000-memory.dmp

Filesize
3.9MB

Download
memory/2192-164-0x00007FF6288A0000-0x00007FF628C8D000-memory.dmp

Filesize
3.9MB

Download
memory/2256-72-0x00007FF776BC0000-0x00007FF776FAD000-memory.dmp

Filesize
3.9MB

Download
memory/2504-116-0x00007FF71BF20000-0x00007FF71C30D000-memory.dmp

Filesize
3.9MB

Download
memory/2656-182-0x00007FF6D9420000-0x00007FF6D980D000-memory.dmp

Filesize
3.9MB

Download
memory/2852-128-0x00007FF679860000-0x00007FF679C4D000-memory.dmp

Filesize
3.9MB

Download
memory/3444-194-0x00007FF745D60000-0x00007FF74614D000-memory.dmp

Filesize
3.9MB

Download
memory/3640-188-0x00007FF70F9B0000-0x00007FF70FD9D000-memory.dmp

Filesize
3.9MB

Download
memory/3660-51-0x00007FF6237A0000-0x00007FF623B8D000-memory.dmp

Filesize
3.9MB

Download
memory/3684-110-0x00007FF610880000-0x00007FF610C6D000-memory.dmp

Filesize
3.9MB

Download
memory/3764-80-0x00007FF7292F0000-0x00007FF7296DD000-memory.dmp

Filesize
3.9MB

Download
memory/3784-92-0x00007FF6190E0000-0x00007FF6194CD000-memory.dmp

Filesize
3.9MB

Download
memory/3868-200-0x00007FF7FC4C0000-0x00007FF7FC8AD000-memory.dmp

Filesize
3.9MB

Download
memory/4012-32-0x00007FF774AC0000-0x00007FF774EAD000-memory.dmp

Filesize
3.9MB

Download
memory/4064-0-0x00007FF65EB00000-0x00007FF65EEED000-memory.dmp

Filesize
3.9MB

Download
memory/4064-1-0x0000019438A00000-0x0000019438A10000-memory.dmp

Filesize
64KB

Download
memory/4076-122-0x00007FF7B7DF0000-0x00007FF7B81DD000-memory.dmp

Filesize
3.9MB

Download
memory/4152-8-0x00007FF72BEA0000-0x00007FF72C28D000-memory.dmp

Filesize
3.9MB

Download
memory/4264-206-0x00007FF676F80000-0x00007FF67736D000-memory.dmp

Filesize
3.9MB

Download
memory/4376-16-0x00007FFD774B0000-0x00007FFD77F71000-memory.dmp

Filesize
10.8MB

Download
memory/4376-3-0x00007FFD774B3000-0x00007FFD774B5000-memory.dmp

Filesize
8KB

Download
memory/4376-6681-0x00007FFD774B0000-0x00007FFD77F71000-memory.dmp

Filesize
10.8MB

Download
memory/4376-33-0x00007FFD774B0000-0x00007FFD77F71000-memory.dmp

Filesize
10.8MB

Download
memory/4376-15-0x00007FFD774B0000-0x00007FFD77F71000-memory.dmp

Filesize
10.8MB

Download
memory/4376-6500-0x00007FFD774B0000-0x00007FFD77F71000-memory.dmp

Filesize
10.8MB

Download
memory/4376-27-0x000002307AB00000-0x000002307AB22000-memory.dmp

Filesize
136KB

Download
memory/4376-5963-0x00007FFD774B3000-0x00007FFD774B5000-memory.dmp

Filesize
8KB

Download
memory/4376-220-0x000002307B710000-0x000002307BEB6000-memory.dmp

Filesize
7.6MB

Download
memory/4428-25-0x00007FF6B74F0000-0x00007FF6B78DD000-memory.dmp

Filesize
3.9MB

Download
memory/4464-170-0x00007FF6ACEE0000-0x00007FF6AD2CD000-memory.dmp

Filesize
3.9MB

Download
memory/4492-57-0x00007FF6FFB90000-0x00007FF6FFF7D000-memory.dmp

Filesize
3.9MB

Download
memory/4604-146-0x00007FF670F70000-0x00007FF67135D000-memory.dmp

Filesize
3.9MB

Download
memory/5016-137-0x00007FF6D7FE0000-0x00007FF6D83CD000-memory.dmp

Filesize
3.9MB

Download