xmrig | c6b76fe217d7f5706cafdfd9a5880988f132d69dc46f8615f0f6f3c0c4d5d29d

Analysis

max time kernel
62s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
01-06-2024 03:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
Size

1.7MB
MD5

8c172a36824ab6ed986964fd8a2b3bf0
SHA1

7d09433013facdc46bdd7138cbf5d3e932ff91a2
SHA256

c6b76fe217d7f5706cafdfd9a5880988f132d69dc46f8615f0f6f3c0c4d5d29d
SHA512

f86ca0dae493687a2e255da504dde8a58f55fe922d4a9eeb1a7c703f488bce92a911e2819405473443090a2d0bafda152af79b48f8e2d93d2ce2ff2af25aca98
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5Gqlfz+y7p9DH2RG:Lz071uv4BPMkHC0I6Gz3N1pHP77V

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

resource	yara_rule
behavioral2/memory/4908-57-0x00007FF700270000-0x00007FF700662000-memory.dmp	xmrig
behavioral2/memory/416-64-0x00007FF7E8140000-0x00007FF7E8532000-memory.dmp	xmrig
behavioral2/memory/656-68-0x00007FF7677E0000-0x00007FF767BD2000-memory.dmp	xmrig
behavioral2/memory/1324-71-0x00007FF65F100000-0x00007FF65F4F2000-memory.dmp	xmrig
behavioral2/memory/3248-76-0x00007FF7406D0000-0x00007FF740AC2000-memory.dmp	xmrig
behavioral2/memory/2528-82-0x00007FF7463E0000-0x00007FF7467D2000-memory.dmp	xmrig
behavioral2/memory/2856-127-0x00007FF6E03C0000-0x00007FF6E07B2000-memory.dmp	xmrig
behavioral2/memory/1100-373-0x00007FF60DD00000-0x00007FF60E0F2000-memory.dmp	xmrig
behavioral2/memory/2132-377-0x00007FF648DA0000-0x00007FF649192000-memory.dmp	xmrig
behavioral2/memory/3748-384-0x00007FF7F07C0000-0x00007FF7F0BB2000-memory.dmp	xmrig
behavioral2/memory/560-390-0x00007FF71EFF0000-0x00007FF71F3E2000-memory.dmp	xmrig
behavioral2/memory/1612-387-0x00007FF6D6590000-0x00007FF6D6982000-memory.dmp	xmrig
behavioral2/memory/3480-129-0x00007FF7F1EE0000-0x00007FF7F22D2000-memory.dmp	xmrig
behavioral2/memory/4948-128-0x00007FF69F900000-0x00007FF69FCF2000-memory.dmp	xmrig
behavioral2/memory/2700-122-0x00007FF621BC0000-0x00007FF621FB2000-memory.dmp	xmrig
behavioral2/memory/4304-117-0x00007FF6EB0E0000-0x00007FF6EB4D2000-memory.dmp	xmrig
behavioral2/memory/3852-112-0x00007FF6692C0000-0x00007FF6696B2000-memory.dmp	xmrig
behavioral2/memory/5084-108-0x00007FF7F0530000-0x00007FF7F0922000-memory.dmp	xmrig
behavioral2/memory/1688-102-0x00007FF6EBB70000-0x00007FF6EBF62000-memory.dmp	xmrig
behavioral2/memory/1932-99-0x00007FF768760000-0x00007FF768B52000-memory.dmp	xmrig
behavioral2/memory/1260-95-0x00007FF678540000-0x00007FF678932000-memory.dmp	xmrig
behavioral2/memory/2144-92-0x00007FF757E20000-0x00007FF758212000-memory.dmp	xmrig
behavioral2/memory/2076-70-0x00007FF7799B0000-0x00007FF779DA2000-memory.dmp	xmrig
behavioral2/memory/3112-56-0x00007FF79CB30000-0x00007FF79CF22000-memory.dmp	xmrig
behavioral2/memory/416-2018-0x00007FF7E8140000-0x00007FF7E8532000-memory.dmp	xmrig
behavioral2/memory/3112-2056-0x00007FF79CB30000-0x00007FF79CF22000-memory.dmp	xmrig
behavioral2/memory/2076-2061-0x00007FF7799B0000-0x00007FF779DA2000-memory.dmp	xmrig
behavioral2/memory/1324-2028-0x00007FF65F100000-0x00007FF65F4F2000-memory.dmp	xmrig
behavioral2/memory/1688-2084-0x00007FF6EBB70000-0x00007FF6EBF62000-memory.dmp	xmrig
behavioral2/memory/2700-2153-0x00007FF621BC0000-0x00007FF621FB2000-memory.dmp	xmrig
behavioral2/memory/2856-2154-0x00007FF6E03C0000-0x00007FF6E07B2000-memory.dmp	xmrig
behavioral2/memory/3480-2162-0x00007FF7F1EE0000-0x00007FF7F22D2000-memory.dmp	xmrig
behavioral2/memory/4948-2156-0x00007FF69F900000-0x00007FF69FCF2000-memory.dmp	xmrig
behavioral2/memory/4304-2150-0x00007FF6EB0E0000-0x00007FF6EB4D2000-memory.dmp	xmrig
behavioral2/memory/3852-2144-0x00007FF6692C0000-0x00007FF6696B2000-memory.dmp	xmrig
behavioral2/memory/5084-2117-0x00007FF7F0530000-0x00007FF7F0922000-memory.dmp	xmrig
behavioral2/memory/1100-2173-0x00007FF60DD00000-0x00007FF60E0F2000-memory.dmp	xmrig
behavioral2/memory/1932-2071-0x00007FF768760000-0x00007FF768B52000-memory.dmp	xmrig
behavioral2/memory/2144-2070-0x00007FF757E20000-0x00007FF758212000-memory.dmp	xmrig
behavioral2/memory/1260-2069-0x00007FF678540000-0x00007FF678932000-memory.dmp	xmrig
behavioral2/memory/2132-2176-0x00007FF648DA0000-0x00007FF649192000-memory.dmp	xmrig
behavioral2/memory/560-2183-0x00007FF71EFF0000-0x00007FF71F3E2000-memory.dmp	xmrig
behavioral2/memory/1612-2188-0x00007FF6D6590000-0x00007FF6D6982000-memory.dmp	xmrig
behavioral2/memory/3748-2186-0x00007FF7F07C0000-0x00007FF7F0BB2000-memory.dmp	xmrig
behavioral2/memory/1904-4237-0x00007FF79E9E0000-0x00007FF79EDD2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
5	2964	powershell.exe
9	2964	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2964	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2528	SNIeuKJ.exe
3112	TggqpsU.exe
4908	oVOzUMO.exe
416	RnLWUVN.exe
656	Jkfmroa.exe
2076	jMABfVu.exe
1324	GTAGWmG.exe
2144	waaVQbW.exe
3248	rDrsYJR.exe
1260	NYSjULc.exe
1932	kUJPOGh.exe
1688	YeNlwLK.exe
5084	nqeRqJT.exe
3852	PALxqAT.exe
4304	esvaZgy.exe
2700	ZxmPUIW.exe
2856	DQAZChh.exe
4948	CXvaWcv.exe
3480	QvYebLT.exe
1100	lFBssUb.exe
2132	CkxHQNd.exe
3748	ctlShZd.exe
1612	XbwPAdW.exe
560	GTYMEEJ.exe
2480	jiaojzu.exe
2920	vaPTaLQ.exe
4680	xJfhFtj.exe
4412	aGDiIst.exe
556	eXkxPug.exe
112	xUkiVuM.exe
1068	xlPhkyZ.exe
1732	gdVqcWL.exe
4988	ApMkHNc.exe
1388	LonWniX.exe
4064	lAFAnxM.exe
4712	zlWMNgI.exe
4392	wrLGrot.exe
1984	eMGxHbq.exe
3508	GKJMBSq.exe
3964	PDALcKb.exe
4664	rYgFUzf.exe
1096	NPoRAhQ.exe
4956	TlDHdel.exe
116	nQmRPFA.exe
4928	TMDRdBH.exe
1660	APhSEXA.exe
4884	rfPhIVC.exe
3780	ThUGtne.exe
3468	oAFFqIM.exe
5112	zizOSby.exe
4684	HfULjQd.exe
3620	LHmNzrk.exe
1800	BEczFUX.exe
1900	xdZjIHc.exe
1572	TNvVnfz.exe
2372	ZIOZlQR.exe
5144	YfKWNWS.exe
5184	tOvNGWy.exe
5212	LHfKXVt.exe
5244	eYKbWCR.exe
5280	tRlEkiL.exe
5304	FFMjwvq.exe
5324	IDvpfDF.exe
5352	JHqyary.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1904-0-0x00007FF79E9E0000-0x00007FF79EDD2000-memory.dmp	upx
behavioral2/files/0x0008000000023245-6.dat	upx
behavioral2/files/0x000900000002324a-12.dat	upx
behavioral2/files/0x000700000002324e-30.dat	upx
behavioral2/files/0x000700000002324b-29.dat	upx
behavioral2/files/0x000700000002324f-35.dat	upx
behavioral2/files/0x000800000002324d-47.dat	upx
behavioral2/files/0x0007000000023251-55.dat	upx
behavioral2/memory/4908-57-0x00007FF700270000-0x00007FF700662000-memory.dmp	upx
behavioral2/memory/416-64-0x00007FF7E8140000-0x00007FF7E8532000-memory.dmp	upx
behavioral2/memory/656-68-0x00007FF7677E0000-0x00007FF767BD2000-memory.dmp	upx
behavioral2/memory/1324-71-0x00007FF65F100000-0x00007FF65F4F2000-memory.dmp	upx
behavioral2/memory/3248-76-0x00007FF7406D0000-0x00007FF740AC2000-memory.dmp	upx
behavioral2/files/0x0007000000023253-78.dat	upx
behavioral2/memory/2528-82-0x00007FF7463E0000-0x00007FF7467D2000-memory.dmp	upx
behavioral2/files/0x0007000000023254-84.dat	upx
behavioral2/files/0x0007000000023256-96.dat	upx
behavioral2/files/0x0007000000023259-109.dat	upx
behavioral2/files/0x000700000002325a-114.dat	upx
behavioral2/files/0x000700000002325b-119.dat	upx
behavioral2/memory/2856-127-0x00007FF6E03C0000-0x00007FF6E07B2000-memory.dmp	upx
behavioral2/files/0x000700000002325c-132.dat	upx
behavioral2/files/0x000700000002325e-142.dat	upx
behavioral2/files/0x000700000002325f-151.dat	upx
behavioral2/files/0x0007000000023261-156.dat	upx
behavioral2/files/0x0007000000023263-171.dat	upx
behavioral2/files/0x0007000000023265-177.dat	upx
behavioral2/files/0x0007000000023266-183.dat	upx
behavioral2/files/0x0007000000023268-191.dat	upx
behavioral2/memory/1100-373-0x00007FF60DD00000-0x00007FF60E0F2000-memory.dmp	upx
behavioral2/memory/2132-377-0x00007FF648DA0000-0x00007FF649192000-memory.dmp	upx
behavioral2/memory/3748-384-0x00007FF7F07C0000-0x00007FF7F0BB2000-memory.dmp	upx
behavioral2/memory/560-390-0x00007FF71EFF0000-0x00007FF71F3E2000-memory.dmp	upx
behavioral2/memory/1612-387-0x00007FF6D6590000-0x00007FF6D6982000-memory.dmp	upx
behavioral2/files/0x0007000000023267-188.dat	upx
behavioral2/files/0x0007000000023264-175.dat	upx
behavioral2/files/0x0007000000023262-165.dat	upx
behavioral2/files/0x0007000000023260-155.dat	upx
behavioral2/files/0x000700000002325d-140.dat	upx
behavioral2/memory/3480-129-0x00007FF7F1EE0000-0x00007FF7F22D2000-memory.dmp	upx
behavioral2/memory/4948-128-0x00007FF69F900000-0x00007FF69FCF2000-memory.dmp	upx
behavioral2/memory/2700-122-0x00007FF621BC0000-0x00007FF621FB2000-memory.dmp	upx
behavioral2/memory/4304-117-0x00007FF6EB0E0000-0x00007FF6EB4D2000-memory.dmp	upx
behavioral2/files/0x0007000000023258-113.dat	upx
behavioral2/memory/3852-112-0x00007FF6692C0000-0x00007FF6696B2000-memory.dmp	upx
behavioral2/memory/5084-108-0x00007FF7F0530000-0x00007FF7F0922000-memory.dmp	upx
behavioral2/files/0x0007000000023257-106.dat	upx
behavioral2/memory/1688-102-0x00007FF6EBB70000-0x00007FF6EBF62000-memory.dmp	upx
behavioral2/memory/1932-99-0x00007FF768760000-0x00007FF768B52000-memory.dmp	upx
behavioral2/memory/1260-95-0x00007FF678540000-0x00007FF678932000-memory.dmp	upx
behavioral2/memory/2144-92-0x00007FF757E20000-0x00007FF758212000-memory.dmp	upx
behavioral2/files/0x0007000000023255-90.dat	upx
behavioral2/files/0x0007000000023252-72.dat	upx
behavioral2/memory/2076-70-0x00007FF7799B0000-0x00007FF779DA2000-memory.dmp	upx
behavioral2/files/0x0007000000023250-58.dat	upx
behavioral2/memory/3112-56-0x00007FF79CB30000-0x00007FF79CF22000-memory.dmp	upx
behavioral2/files/0x000800000002324c-42.dat	upx
behavioral2/memory/416-2018-0x00007FF7E8140000-0x00007FF7E8532000-memory.dmp	upx
behavioral2/memory/3112-2056-0x00007FF79CB30000-0x00007FF79CF22000-memory.dmp	upx
behavioral2/memory/2076-2061-0x00007FF7799B0000-0x00007FF779DA2000-memory.dmp	upx
behavioral2/memory/1324-2028-0x00007FF65F100000-0x00007FF65F4F2000-memory.dmp	upx
behavioral2/memory/1688-2084-0x00007FF6EBB70000-0x00007FF6EBF62000-memory.dmp	upx
behavioral2/memory/2700-2153-0x00007FF621BC0000-0x00007FF621FB2000-memory.dmp	upx
behavioral2/memory/2856-2154-0x00007FF6E03C0000-0x00007FF6E07B2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
4	raw.githubusercontent.com
5	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kUJPOGh.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\rEzPKzx.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\LcuaPnd.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\GGuUFFL.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\qkMOwlX.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\WTYDGFg.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\vMUjDzV.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZIbwGua.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\aqHUFgk.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\ImxuiLE.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\GLVDUza.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\tAREhkL.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\oTVBvdc.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\TrSyouF.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\KIjBqGZ.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\FAAskcC.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\grZvdGC.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\FFMjwvq.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\IzohVTB.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\pvRIIho.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\ardBRNS.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\wWTSHbN.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\cFtyRDO.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\WAcssXG.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\uwmkTQu.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\SUoQkkD.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\kZAIWiY.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\kaGEIOZ.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\avEYTnv.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\WVypBZI.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\wZHntNj.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\usiytda.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\lTyMlvK.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\OxIkNqF.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\LlVhNRf.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\yhIUYbT.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\teMeDwp.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\AmBIsKI.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\lfHOxGe.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\vkOFuss.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\MCltLbX.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\qhphEvZ.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\WKVQcLF.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\xznuVqu.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\sqhRUuJ.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZTactkm.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\dHKCKYy.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\cqwcHAi.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\lFBssUb.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\LIDuTpj.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\EFICCJL.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\xdZjIHc.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\uPBnZcR.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\anrqjPa.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\NYSjULc.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\fyhybAH.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\giDoCwI.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\LGovHlP.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\BrOXAZY.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\FVVmGVu.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAqvYoY.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\SjFuHuE.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\GrfBcUy.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
File created	C:\Windows\System\waaVQbW.exe	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
2964	powershell.exe
2964	powershell.exe
2964	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2964	powershell.exe
Token: SeLockMemoryPrivilege	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1904 wrote to memory of 2964	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	91
PID 1904 wrote to memory of 2964	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	91
PID 1904 wrote to memory of 2528	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	92
PID 1904 wrote to memory of 2528	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	92
PID 1904 wrote to memory of 3112	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	93
PID 1904 wrote to memory of 3112	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	93
PID 1904 wrote to memory of 4908	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	94
PID 1904 wrote to memory of 4908	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	94
PID 1904 wrote to memory of 416	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	95
PID 1904 wrote to memory of 416	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	95
PID 1904 wrote to memory of 656	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	96
PID 1904 wrote to memory of 656	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	96
PID 1904 wrote to memory of 2076	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	97
PID 1904 wrote to memory of 2076	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	97
PID 1904 wrote to memory of 1324	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	98
PID 1904 wrote to memory of 1324	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	98
PID 1904 wrote to memory of 2144	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	99
PID 1904 wrote to memory of 2144	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	99
PID 1904 wrote to memory of 3248	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	100
PID 1904 wrote to memory of 3248	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	100
PID 1904 wrote to memory of 1260	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	101
PID 1904 wrote to memory of 1260	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	101
PID 1904 wrote to memory of 1932	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	102
PID 1904 wrote to memory of 1932	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	102
PID 1904 wrote to memory of 1688	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	103
PID 1904 wrote to memory of 1688	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	103
PID 1904 wrote to memory of 5084	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	104
PID 1904 wrote to memory of 5084	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	104
PID 1904 wrote to memory of 3852	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	105
PID 1904 wrote to memory of 3852	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	105
PID 1904 wrote to memory of 4304	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	106
PID 1904 wrote to memory of 4304	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	106
PID 1904 wrote to memory of 2700	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	107
PID 1904 wrote to memory of 2700	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	107
PID 1904 wrote to memory of 2856	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	108
PID 1904 wrote to memory of 2856	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	108
PID 1904 wrote to memory of 4948	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	109
PID 1904 wrote to memory of 4948	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	109
PID 1904 wrote to memory of 3480	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	110
PID 1904 wrote to memory of 3480	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	110
PID 1904 wrote to memory of 1100	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	111
PID 1904 wrote to memory of 1100	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	111
PID 1904 wrote to memory of 2132	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	112
PID 1904 wrote to memory of 2132	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	112
PID 1904 wrote to memory of 3748	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	113
PID 1904 wrote to memory of 3748	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	113
PID 1904 wrote to memory of 1612	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	114
PID 1904 wrote to memory of 1612	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	114
PID 1904 wrote to memory of 560	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	115
PID 1904 wrote to memory of 560	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	115
PID 1904 wrote to memory of 2480	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	116
PID 1904 wrote to memory of 2480	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	116
PID 1904 wrote to memory of 2920	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	117
PID 1904 wrote to memory of 2920	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	117
PID 1904 wrote to memory of 4680	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	118
PID 1904 wrote to memory of 4680	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	118
PID 1904 wrote to memory of 4412	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	119
PID 1904 wrote to memory of 4412	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	119
PID 1904 wrote to memory of 556	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	120
PID 1904 wrote to memory of 556	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	120
PID 1904 wrote to memory of 112	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	121
PID 1904 wrote to memory of 112	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	121
PID 1904 wrote to memory of 1068	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	122
PID 1904 wrote to memory of 1068	1904	8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8c172a36824ab6ed986964fd8a2b3bf0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1904
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2964
- C:\Windows\System\SNIeuKJ.exe
  C:\Windows\System\SNIeuKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\TggqpsU.exe
  C:\Windows\System\TggqpsU.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\oVOzUMO.exe
  C:\Windows\System\oVOzUMO.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\RnLWUVN.exe
  C:\Windows\System\RnLWUVN.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\Jkfmroa.exe
  C:\Windows\System\Jkfmroa.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\jMABfVu.exe
  C:\Windows\System\jMABfVu.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\GTAGWmG.exe
  C:\Windows\System\GTAGWmG.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\waaVQbW.exe
  C:\Windows\System\waaVQbW.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\rDrsYJR.exe
  C:\Windows\System\rDrsYJR.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\NYSjULc.exe
  C:\Windows\System\NYSjULc.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\kUJPOGh.exe
  C:\Windows\System\kUJPOGh.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\YeNlwLK.exe
  C:\Windows\System\YeNlwLK.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\nqeRqJT.exe
  C:\Windows\System\nqeRqJT.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\PALxqAT.exe
  C:\Windows\System\PALxqAT.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\esvaZgy.exe
  C:\Windows\System\esvaZgy.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\ZxmPUIW.exe
  C:\Windows\System\ZxmPUIW.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\DQAZChh.exe
  C:\Windows\System\DQAZChh.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\CXvaWcv.exe
  C:\Windows\System\CXvaWcv.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\QvYebLT.exe
  C:\Windows\System\QvYebLT.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\lFBssUb.exe
  C:\Windows\System\lFBssUb.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\CkxHQNd.exe
  C:\Windows\System\CkxHQNd.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ctlShZd.exe
  C:\Windows\System\ctlShZd.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\XbwPAdW.exe
  C:\Windows\System\XbwPAdW.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\GTYMEEJ.exe
  C:\Windows\System\GTYMEEJ.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\jiaojzu.exe
  C:\Windows\System\jiaojzu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\vaPTaLQ.exe
  C:\Windows\System\vaPTaLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\xJfhFtj.exe
  C:\Windows\System\xJfhFtj.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\aGDiIst.exe
  C:\Windows\System\aGDiIst.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\eXkxPug.exe
  C:\Windows\System\eXkxPug.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\xUkiVuM.exe
  C:\Windows\System\xUkiVuM.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\xlPhkyZ.exe
  C:\Windows\System\xlPhkyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\gdVqcWL.exe
  C:\Windows\System\gdVqcWL.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\ApMkHNc.exe
  C:\Windows\System\ApMkHNc.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\LonWniX.exe
  C:\Windows\System\LonWniX.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\lAFAnxM.exe
  C:\Windows\System\lAFAnxM.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\zlWMNgI.exe
  C:\Windows\System\zlWMNgI.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\wrLGrot.exe
  C:\Windows\System\wrLGrot.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\eMGxHbq.exe
  C:\Windows\System\eMGxHbq.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\GKJMBSq.exe
  C:\Windows\System\GKJMBSq.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\PDALcKb.exe
  C:\Windows\System\PDALcKb.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\rYgFUzf.exe
  C:\Windows\System\rYgFUzf.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\NPoRAhQ.exe
  C:\Windows\System\NPoRAhQ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\TlDHdel.exe
  C:\Windows\System\TlDHdel.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\nQmRPFA.exe
  C:\Windows\System\nQmRPFA.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\TMDRdBH.exe
  C:\Windows\System\TMDRdBH.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\APhSEXA.exe
  C:\Windows\System\APhSEXA.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\rfPhIVC.exe
  C:\Windows\System\rfPhIVC.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\ThUGtne.exe
  C:\Windows\System\ThUGtne.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\oAFFqIM.exe
  C:\Windows\System\oAFFqIM.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\zizOSby.exe
  C:\Windows\System\zizOSby.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\HfULjQd.exe
  C:\Windows\System\HfULjQd.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\LHmNzrk.exe
  C:\Windows\System\LHmNzrk.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\BEczFUX.exe
  C:\Windows\System\BEczFUX.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\xdZjIHc.exe
  C:\Windows\System\xdZjIHc.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\TNvVnfz.exe
  C:\Windows\System\TNvVnfz.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\ZIOZlQR.exe
  C:\Windows\System\ZIOZlQR.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\YfKWNWS.exe
  C:\Windows\System\YfKWNWS.exe
  2⤵
  - Executes dropped EXE
  PID:5144
- C:\Windows\System\tOvNGWy.exe
  C:\Windows\System\tOvNGWy.exe
  2⤵
  - Executes dropped EXE
  PID:5184
- C:\Windows\System\LHfKXVt.exe
  C:\Windows\System\LHfKXVt.exe
  2⤵
  - Executes dropped EXE
  PID:5212
- C:\Windows\System\eYKbWCR.exe
  C:\Windows\System\eYKbWCR.exe
  2⤵
  - Executes dropped EXE
  PID:5244
- C:\Windows\System\tRlEkiL.exe
  C:\Windows\System\tRlEkiL.exe
  2⤵
  - Executes dropped EXE
  PID:5280
- C:\Windows\System\FFMjwvq.exe
  C:\Windows\System\FFMjwvq.exe
  2⤵
  - Executes dropped EXE
  PID:5304
- C:\Windows\System\IDvpfDF.exe
  C:\Windows\System\IDvpfDF.exe
  2⤵
  - Executes dropped EXE
  PID:5324
- C:\Windows\System\JHqyary.exe
  C:\Windows\System\JHqyary.exe
  2⤵
  - Executes dropped EXE
  PID:5352
- C:\Windows\System\wmouVpZ.exe
  C:\Windows\System\wmouVpZ.exe
  2⤵
  PID:5368
- C:\Windows\System\JQgbEhe.exe
  C:\Windows\System\JQgbEhe.exe
  2⤵
  PID:5404
- C:\Windows\System\ITNhtaB.exe
  C:\Windows\System\ITNhtaB.exe
  2⤵
  PID:5424
- C:\Windows\System\IrkfAEp.exe
  C:\Windows\System\IrkfAEp.exe
  2⤵
  PID:5452
- C:\Windows\System\EJXgelb.exe
  C:\Windows\System\EJXgelb.exe
  2⤵
  PID:5496
- C:\Windows\System\MIvdjOa.exe
  C:\Windows\System\MIvdjOa.exe
  2⤵
  PID:5540
- C:\Windows\System\vQARkpi.exe
  C:\Windows\System\vQARkpi.exe
  2⤵
  PID:5560
- C:\Windows\System\OiRTlRm.exe
  C:\Windows\System\OiRTlRm.exe
  2⤵
  PID:5584
- C:\Windows\System\XvYqWoy.exe
  C:\Windows\System\XvYqWoy.exe
  2⤵
  PID:5600
- C:\Windows\System\KIDRUVe.exe
  C:\Windows\System\KIDRUVe.exe
  2⤵
  PID:5632
- C:\Windows\System\ibYzGWw.exe
  C:\Windows\System\ibYzGWw.exe
  2⤵
  PID:5668
- C:\Windows\System\DWUHOPa.exe
  C:\Windows\System\DWUHOPa.exe
  2⤵
  PID:5696
- C:\Windows\System\jPelTbv.exe
  C:\Windows\System\jPelTbv.exe
  2⤵
  PID:5716
- C:\Windows\System\orzzckP.exe
  C:\Windows\System\orzzckP.exe
  2⤵
  PID:5744
- C:\Windows\System\IrLFnEy.exe
  C:\Windows\System\IrLFnEy.exe
  2⤵
  PID:5768
- C:\Windows\System\IcguDCM.exe
  C:\Windows\System\IcguDCM.exe
  2⤵
  PID:5796
- C:\Windows\System\tuIRuJb.exe
  C:\Windows\System\tuIRuJb.exe
  2⤵
  PID:5824
- C:\Windows\System\aFGMrFy.exe
  C:\Windows\System\aFGMrFy.exe
  2⤵
  PID:5852
- C:\Windows\System\JhPWmRd.exe
  C:\Windows\System\JhPWmRd.exe
  2⤵
  PID:5912
- C:\Windows\System\ZgQUwuv.exe
  C:\Windows\System\ZgQUwuv.exe
  2⤵
  PID:5940
- C:\Windows\System\GSKRzcG.exe
  C:\Windows\System\GSKRzcG.exe
  2⤵
  PID:5964
- C:\Windows\System\InQGbQH.exe
  C:\Windows\System\InQGbQH.exe
  2⤵
  PID:6008
- C:\Windows\System\GLVDUza.exe
  C:\Windows\System\GLVDUza.exe
  2⤵
  PID:6072
- C:\Windows\System\iJifSJq.exe
  C:\Windows\System\iJifSJq.exe
  2⤵
  PID:6096
- C:\Windows\System\HUQULkq.exe
  C:\Windows\System\HUQULkq.exe
  2⤵
  PID:6116
- C:\Windows\System\bNMjkYI.exe
  C:\Windows\System\bNMjkYI.exe
  2⤵
  PID:4428
- C:\Windows\System\SvWgeAU.exe
  C:\Windows\System\SvWgeAU.exe
  2⤵
  PID:3440
- C:\Windows\System\FAGhVrA.exe
  C:\Windows\System\FAGhVrA.exe
  2⤵
  PID:3080
- C:\Windows\System\oKixaWI.exe
  C:\Windows\System\oKixaWI.exe
  2⤵
  PID:2040
- C:\Windows\System\HxFKShj.exe
  C:\Windows\System\HxFKShj.exe
  2⤵
  PID:5380
- C:\Windows\System\yGedggG.exe
  C:\Windows\System\yGedggG.exe
  2⤵
  PID:5416
- C:\Windows\System\XpkxOlB.exe
  C:\Windows\System\XpkxOlB.exe
  2⤵
  PID:5484
- C:\Windows\System\fWuXMqP.exe
  C:\Windows\System\fWuXMqP.exe
  2⤵
  PID:5552
- C:\Windows\System\bCuYSrV.exe
  C:\Windows\System\bCuYSrV.exe
  2⤵
  PID:1996
- C:\Windows\System\wPuWSFq.exe
  C:\Windows\System\wPuWSFq.exe
  2⤵
  PID:5616
- C:\Windows\System\etdVTsq.exe
  C:\Windows\System\etdVTsq.exe
  2⤵
  PID:5664
- C:\Windows\System\nsUWvmQ.exe
  C:\Windows\System\nsUWvmQ.exe
  2⤵
  PID:5708
- C:\Windows\System\MFDUdeo.exe
  C:\Windows\System\MFDUdeo.exe
  2⤵
  PID:5732
- C:\Windows\System\HmMoOUT.exe
  C:\Windows\System\HmMoOUT.exe
  2⤵
  PID:4980
- C:\Windows\System\HRqBYQj.exe
  C:\Windows\System\HRqBYQj.exe
  2⤵
  PID:3592
- C:\Windows\System\WSBZBaQ.exe
  C:\Windows\System\WSBZBaQ.exe
  2⤵
  PID:5876
- C:\Windows\System\NDpWNvY.exe
  C:\Windows\System\NDpWNvY.exe
  2⤵
  PID:3908
- C:\Windows\System\WkbaiCl.exe
  C:\Windows\System\WkbaiCl.exe
  2⤵
  PID:1008
- C:\Windows\System\FUQcRYZ.exe
  C:\Windows\System\FUQcRYZ.exe
  2⤵
  PID:2692
- C:\Windows\System\NDJNpSG.exe
  C:\Windows\System\NDJNpSG.exe
  2⤵
  PID:5996
- C:\Windows\System\UEFBGDI.exe
  C:\Windows\System\UEFBGDI.exe
  2⤵
  PID:6028
- C:\Windows\System\hukXwfw.exe
  C:\Windows\System\hukXwfw.exe
  2⤵
  PID:6136
- C:\Windows\System\WErfdOm.exe
  C:\Windows\System\WErfdOm.exe
  2⤵
  PID:6140
- C:\Windows\System\vWnEJKJ.exe
  C:\Windows\System\vWnEJKJ.exe
  2⤵
  PID:3596
- C:\Windows\System\lSMZxiw.exe
  C:\Windows\System\lSMZxiw.exe
  2⤵
  PID:3220
- C:\Windows\System\NaicdZy.exe
  C:\Windows\System\NaicdZy.exe
  2⤵
  PID:5260
- C:\Windows\System\jvrAIAq.exe
  C:\Windows\System\jvrAIAq.exe
  2⤵
  PID:5388
- C:\Windows\System\teirJnV.exe
  C:\Windows\System\teirJnV.exe
  2⤵
  PID:5472
- C:\Windows\System\GbFLoQR.exe
  C:\Windows\System\GbFLoQR.exe
  2⤵
  PID:952
- C:\Windows\System\sfnWXcH.exe
  C:\Windows\System\sfnWXcH.exe
  2⤵
  PID:5576
- C:\Windows\System\PwzluUy.exe
  C:\Windows\System\PwzluUy.exe
  2⤵
  PID:5596
- C:\Windows\System\LoIwdfj.exe
  C:\Windows\System\LoIwdfj.exe
  2⤵
  PID:5656
- C:\Windows\System\ZEssUcQ.exe
  C:\Windows\System\ZEssUcQ.exe
  2⤵
  PID:5840
- C:\Windows\System\wZHntNj.exe
  C:\Windows\System\wZHntNj.exe
  2⤵
  PID:5936
- C:\Windows\System\AelYTlF.exe
  C:\Windows\System\AelYTlF.exe
  2⤵
  PID:5984
- C:\Windows\System\OjWxtFn.exe
  C:\Windows\System\OjWxtFn.exe
  2⤵
  PID:4388
- C:\Windows\System\OxIkNqF.exe
  C:\Windows\System\OxIkNqF.exe
  2⤵
  PID:5516
- C:\Windows\System\KFQcVft.exe
  C:\Windows\System\KFQcVft.exe
  2⤵
  PID:5728
- C:\Windows\System\ZmeUZMG.exe
  C:\Windows\System\ZmeUZMG.exe
  2⤵
  PID:5624
- C:\Windows\System\kQbbjMG.exe
  C:\Windows\System\kQbbjMG.exe
  2⤵
  PID:5928
- C:\Windows\System\LIltitX.exe
  C:\Windows\System\LIltitX.exe
  2⤵
  PID:5892
- C:\Windows\System\cAJbXir.exe
  C:\Windows\System\cAJbXir.exe
  2⤵
  PID:6084
- C:\Windows\System\QUBLjyx.exe
  C:\Windows\System\QUBLjyx.exe
  2⤵
  PID:2348
- C:\Windows\System\fyhybAH.exe
  C:\Windows\System\fyhybAH.exe
  2⤵
  PID:3552
- C:\Windows\System\GuFbnvn.exe
  C:\Windows\System\GuFbnvn.exe
  2⤵
  PID:2972
- C:\Windows\System\fzbuRzM.exe
  C:\Windows\System\fzbuRzM.exe
  2⤵
  PID:3392
- C:\Windows\System\kWWeQdi.exe
  C:\Windows\System\kWWeQdi.exe
  2⤵
  PID:6156
- C:\Windows\System\AoFnXOY.exe
  C:\Windows\System\AoFnXOY.exe
  2⤵
  PID:6172
- C:\Windows\System\brNQCMj.exe
  C:\Windows\System\brNQCMj.exe
  2⤵
  PID:6196
- C:\Windows\System\ZdxEcKS.exe
  C:\Windows\System\ZdxEcKS.exe
  2⤵
  PID:6212
- C:\Windows\System\UEGIwKv.exe
  C:\Windows\System\UEGIwKv.exe
  2⤵
  PID:6232
- C:\Windows\System\QUiJPSO.exe
  C:\Windows\System\QUiJPSO.exe
  2⤵
  PID:6312
- C:\Windows\System\TDOvGLQ.exe
  C:\Windows\System\TDOvGLQ.exe
  2⤵
  PID:6332
- C:\Windows\System\DUGnBEn.exe
  C:\Windows\System\DUGnBEn.exe
  2⤵
  PID:6352
- C:\Windows\System\SXAuwZF.exe
  C:\Windows\System\SXAuwZF.exe
  2⤵
  PID:6380
- C:\Windows\System\xVekfCG.exe
  C:\Windows\System\xVekfCG.exe
  2⤵
  PID:6412
- C:\Windows\System\iKJHVas.exe
  C:\Windows\System\iKJHVas.exe
  2⤵
  PID:6436
- C:\Windows\System\ZHscihu.exe
  C:\Windows\System\ZHscihu.exe
  2⤵
  PID:6452
- C:\Windows\System\PcmCgIc.exe
  C:\Windows\System\PcmCgIc.exe
  2⤵
  PID:6480
- C:\Windows\System\KslbEgF.exe
  C:\Windows\System\KslbEgF.exe
  2⤵
  PID:6496
- C:\Windows\System\Kejlhfi.exe
  C:\Windows\System\Kejlhfi.exe
  2⤵
  PID:6532
- C:\Windows\System\qxNWpQj.exe
  C:\Windows\System\qxNWpQj.exe
  2⤵
  PID:6584
- C:\Windows\System\abpbpQO.exe
  C:\Windows\System\abpbpQO.exe
  2⤵
  PID:6600
- C:\Windows\System\ZMVezxr.exe
  C:\Windows\System\ZMVezxr.exe
  2⤵
  PID:6628
- C:\Windows\System\bDVVrPP.exe
  C:\Windows\System\bDVVrPP.exe
  2⤵
  PID:6652
- C:\Windows\System\MkWXBgs.exe
  C:\Windows\System\MkWXBgs.exe
  2⤵
  PID:6692
- C:\Windows\System\fhQkmxU.exe
  C:\Windows\System\fhQkmxU.exe
  2⤵
  PID:6740
- C:\Windows\System\aqFLGEw.exe
  C:\Windows\System\aqFLGEw.exe
  2⤵
  PID:6768
- C:\Windows\System\XgNgfHj.exe
  C:\Windows\System\XgNgfHj.exe
  2⤵
  PID:6788
- C:\Windows\System\VEhQoWZ.exe
  C:\Windows\System\VEhQoWZ.exe
  2⤵
  PID:6812
- C:\Windows\System\GgRpKma.exe
  C:\Windows\System\GgRpKma.exe
  2⤵
  PID:6832
- C:\Windows\System\cJmkEbK.exe
  C:\Windows\System\cJmkEbK.exe
  2⤵
  PID:6852
- C:\Windows\System\PzBOTdy.exe
  C:\Windows\System\PzBOTdy.exe
  2⤵
  PID:6868
- C:\Windows\System\CuVkPjo.exe
  C:\Windows\System\CuVkPjo.exe
  2⤵
  PID:6896
- C:\Windows\System\sjHkVdJ.exe
  C:\Windows\System\sjHkVdJ.exe
  2⤵
  PID:6916
- C:\Windows\System\CBWGhWZ.exe
  C:\Windows\System\CBWGhWZ.exe
  2⤵
  PID:6936
- C:\Windows\System\LIDuTpj.exe
  C:\Windows\System\LIDuTpj.exe
  2⤵
  PID:6952
- C:\Windows\System\tcbSgWO.exe
  C:\Windows\System\tcbSgWO.exe
  2⤵
  PID:6980
- C:\Windows\System\beGEOGa.exe
  C:\Windows\System\beGEOGa.exe
  2⤵
  PID:7004
- C:\Windows\System\nXljvMW.exe
  C:\Windows\System\nXljvMW.exe
  2⤵
  PID:7060
- C:\Windows\System\yhIUYbT.exe
  C:\Windows\System\yhIUYbT.exe
  2⤵
  PID:7084
- C:\Windows\System\IzohVTB.exe
  C:\Windows\System\IzohVTB.exe
  2⤵
  PID:7112
- C:\Windows\System\JAZyXkO.exe
  C:\Windows\System\JAZyXkO.exe
  2⤵
  PID:7136
- C:\Windows\System\QmBSMsR.exe
  C:\Windows\System\QmBSMsR.exe
  2⤵
  PID:5364
- C:\Windows\System\OLbHwea.exe
  C:\Windows\System\OLbHwea.exe
  2⤵
  PID:6164
- C:\Windows\System\ZwkJNEs.exe
  C:\Windows\System\ZwkJNEs.exe
  2⤵
  PID:6272
- C:\Windows\System\EjnNvmt.exe
  C:\Windows\System\EjnNvmt.exe
  2⤵
  PID:6348
- C:\Windows\System\DyzOoIq.exe
  C:\Windows\System\DyzOoIq.exe
  2⤵
  PID:3144
- C:\Windows\System\bdWoDGp.exe
  C:\Windows\System\bdWoDGp.exe
  2⤵
  PID:6504
- C:\Windows\System\MOJptgf.exe
  C:\Windows\System\MOJptgf.exe
  2⤵
  PID:6492
- C:\Windows\System\igXamsN.exe
  C:\Windows\System\igXamsN.exe
  2⤵
  PID:6568
- C:\Windows\System\RkSIjEq.exe
  C:\Windows\System\RkSIjEq.exe
  2⤵
  PID:6664
- C:\Windows\System\ardBRNS.exe
  C:\Windows\System\ardBRNS.exe
  2⤵
  PID:6688
- C:\Windows\System\vkDuctF.exe
  C:\Windows\System\vkDuctF.exe
  2⤵
  PID:6700
- C:\Windows\System\ebFdcNi.exe
  C:\Windows\System\ebFdcNi.exe
  2⤵
  PID:6828
- C:\Windows\System\JLAoWoc.exe
  C:\Windows\System\JLAoWoc.exe
  2⤵
  PID:6876
- C:\Windows\System\JiWQJbI.exe
  C:\Windows\System\JiWQJbI.exe
  2⤵
  PID:6904
- C:\Windows\System\aWHQWKZ.exe
  C:\Windows\System\aWHQWKZ.exe
  2⤵
  PID:7000
- C:\Windows\System\lJTYIDV.exe
  C:\Windows\System\lJTYIDV.exe
  2⤵
  PID:7024
- C:\Windows\System\aInLgOC.exe
  C:\Windows\System\aInLgOC.exe
  2⤵
  PID:7152
- C:\Windows\System\xyjPuoG.exe
  C:\Windows\System\xyjPuoG.exe
  2⤵
  PID:7108
- C:\Windows\System\izRqgaf.exe
  C:\Windows\System\izRqgaf.exe
  2⤵
  PID:3632
- C:\Windows\System\YeviyRc.exe
  C:\Windows\System\YeviyRc.exe
  2⤵
  PID:6360
- C:\Windows\System\nrtQSqI.exe
  C:\Windows\System\nrtQSqI.exe
  2⤵
  PID:4924
- C:\Windows\System\dLHzHag.exe
  C:\Windows\System\dLHzHag.exe
  2⤵
  PID:6780
- C:\Windows\System\NBylXXp.exe
  C:\Windows\System\NBylXXp.exe
  2⤵
  PID:5156
- C:\Windows\System\umcFXwn.exe
  C:\Windows\System\umcFXwn.exe
  2⤵
  PID:6996
- C:\Windows\System\iPXqqgm.exe
  C:\Windows\System\iPXqqgm.exe
  2⤵
  PID:6276
- C:\Windows\System\LZfQcTV.exe
  C:\Windows\System\LZfQcTV.exe
  2⤵
  PID:6180
- C:\Windows\System\xgNBrFP.exe
  C:\Windows\System\xgNBrFP.exe
  2⤵
  PID:6608
- C:\Windows\System\GdoZCTE.exe
  C:\Windows\System\GdoZCTE.exe
  2⤵
  PID:6676
- C:\Windows\System\kTQLVcX.exe
  C:\Windows\System\kTQLVcX.exe
  2⤵
  PID:6884
- C:\Windows\System\wqRIuVY.exe
  C:\Windows\System\wqRIuVY.exe
  2⤵
  PID:7176
- C:\Windows\System\kQflcpb.exe
  C:\Windows\System\kQflcpb.exe
  2⤵
  PID:7236
- C:\Windows\System\TkavSpZ.exe
  C:\Windows\System\TkavSpZ.exe
  2⤵
  PID:7276
- C:\Windows\System\QxAmlzL.exe
  C:\Windows\System\QxAmlzL.exe
  2⤵
  PID:7292
- C:\Windows\System\RZMmojK.exe
  C:\Windows\System\RZMmojK.exe
  2⤵
  PID:7312
- C:\Windows\System\YakkbgA.exe
  C:\Windows\System\YakkbgA.exe
  2⤵
  PID:7332
- C:\Windows\System\khASmWl.exe
  C:\Windows\System\khASmWl.exe
  2⤵
  PID:7352
- C:\Windows\System\zGIhIeK.exe
  C:\Windows\System\zGIhIeK.exe
  2⤵
  PID:7368
- C:\Windows\System\ifurWyV.exe
  C:\Windows\System\ifurWyV.exe
  2⤵
  PID:7384
- C:\Windows\System\lwxZRGK.exe
  C:\Windows\System\lwxZRGK.exe
  2⤵
  PID:7404
- C:\Windows\System\mKgokSi.exe
  C:\Windows\System\mKgokSi.exe
  2⤵
  PID:7424
- C:\Windows\System\HaxfuGc.exe
  C:\Windows\System\HaxfuGc.exe
  2⤵
  PID:7444
- C:\Windows\System\qbQPrdy.exe
  C:\Windows\System\qbQPrdy.exe
  2⤵
  PID:7460
- C:\Windows\System\MYkrFxh.exe
  C:\Windows\System\MYkrFxh.exe
  2⤵
  PID:7488
- C:\Windows\System\uwmkTQu.exe
  C:\Windows\System\uwmkTQu.exe
  2⤵
  PID:7504
- C:\Windows\System\WpxAMCa.exe
  C:\Windows\System\WpxAMCa.exe
  2⤵
  PID:7528
- C:\Windows\System\fAcqVkZ.exe
  C:\Windows\System\fAcqVkZ.exe
  2⤵
  PID:7544
- C:\Windows\System\GWDCbqu.exe
  C:\Windows\System\GWDCbqu.exe
  2⤵
  PID:7572
- C:\Windows\System\LDqorLB.exe
  C:\Windows\System\LDqorLB.exe
  2⤵
  PID:7600
- C:\Windows\System\FIBFAXK.exe
  C:\Windows\System\FIBFAXK.exe
  2⤵
  PID:7620
- C:\Windows\System\sMsdMdN.exe
  C:\Windows\System\sMsdMdN.exe
  2⤵
  PID:7640
- C:\Windows\System\GrfNcku.exe
  C:\Windows\System\GrfNcku.exe
  2⤵
  PID:7664
- C:\Windows\System\usiytda.exe
  C:\Windows\System\usiytda.exe
  2⤵
  PID:7796
- C:\Windows\System\gVuwFXD.exe
  C:\Windows\System\gVuwFXD.exe
  2⤵
  PID:7824
- C:\Windows\System\rsCJmxW.exe
  C:\Windows\System\rsCJmxW.exe
  2⤵
  PID:7840
- C:\Windows\System\RFJvvjB.exe
  C:\Windows\System\RFJvvjB.exe
  2⤵
  PID:7860
- C:\Windows\System\DGIKjIO.exe
  C:\Windows\System\DGIKjIO.exe
  2⤵
  PID:7876
- C:\Windows\System\ahpsKPy.exe
  C:\Windows\System\ahpsKPy.exe
  2⤵
  PID:7912
- C:\Windows\System\pUaOtLo.exe
  C:\Windows\System\pUaOtLo.exe
  2⤵
  PID:7936
- C:\Windows\System\uPBnZcR.exe
  C:\Windows\System\uPBnZcR.exe
  2⤵
  PID:7956
- C:\Windows\System\cfyMjfo.exe
  C:\Windows\System\cfyMjfo.exe
  2⤵
  PID:7980
- C:\Windows\System\lQgwcui.exe
  C:\Windows\System\lQgwcui.exe
  2⤵
  PID:8000
- C:\Windows\System\bYEidhV.exe
  C:\Windows\System\bYEidhV.exe
  2⤵
  PID:8024
- C:\Windows\System\XlaZmrb.exe
  C:\Windows\System\XlaZmrb.exe
  2⤵
  PID:8056
- C:\Windows\System\jPZKxHV.exe
  C:\Windows\System\jPZKxHV.exe
  2⤵
  PID:8076
- C:\Windows\System\KdNXpbi.exe
  C:\Windows\System\KdNXpbi.exe
  2⤵
  PID:8092
- C:\Windows\System\bQVvqRs.exe
  C:\Windows\System\bQVvqRs.exe
  2⤵
  PID:8120
- C:\Windows\System\wDIZFWw.exe
  C:\Windows\System\wDIZFWw.exe
  2⤵
  PID:8172
- C:\Windows\System\CRworwj.exe
  C:\Windows\System\CRworwj.exe
  2⤵
  PID:7160
- C:\Windows\System\ikmybmp.exe
  C:\Windows\System\ikmybmp.exe
  2⤵
  PID:6524
- C:\Windows\System\ZodwnpO.exe
  C:\Windows\System\ZodwnpO.exe
  2⤵
  PID:6804
- C:\Windows\System\WslgPwi.exe
  C:\Windows\System\WslgPwi.exe
  2⤵
  PID:7212
- C:\Windows\System\HviDoki.exe
  C:\Windows\System\HviDoki.exe
  2⤵
  PID:7328
- C:\Windows\System\SOaODPL.exe
  C:\Windows\System\SOaODPL.exe
  2⤵
  PID:7304
- C:\Windows\System\ftAmxBh.exe
  C:\Windows\System\ftAmxBh.exe
  2⤵
  PID:7400
- C:\Windows\System\JeJppmY.exe
  C:\Windows\System\JeJppmY.exe
  2⤵
  PID:7468
- C:\Windows\System\kaQGNsB.exe
  C:\Windows\System\kaQGNsB.exe
  2⤵
  PID:7560
- C:\Windows\System\YHMuWYf.exe
  C:\Windows\System\YHMuWYf.exe
  2⤵
  PID:7496
- C:\Windows\System\pvRIIho.exe
  C:\Windows\System\pvRIIho.exe
  2⤵
  PID:7536
- C:\Windows\System\YbYuUhB.exe
  C:\Windows\System\YbYuUhB.exe
  2⤵
  PID:7420
- C:\Windows\System\UOoahpL.exe
  C:\Windows\System\UOoahpL.exe
  2⤵
  PID:7596
- C:\Windows\System\vkOFuss.exe
  C:\Windows\System\vkOFuss.exe
  2⤵
  PID:7764
- C:\Windows\System\utqZDmw.exe
  C:\Windows\System\utqZDmw.exe
  2⤵
  PID:7856
- C:\Windows\System\UEIXuGe.exe
  C:\Windows\System\UEIXuGe.exe
  2⤵
  PID:7872
- C:\Windows\System\opCJScq.exe
  C:\Windows\System\opCJScq.exe
  2⤵
  PID:7832
- C:\Windows\System\bcyDpwr.exe
  C:\Windows\System\bcyDpwr.exe
  2⤵
  PID:7900
- C:\Windows\System\nJTadBv.exe
  C:\Windows\System\nJTadBv.exe
  2⤵
  PID:7896
- C:\Windows\System\muhZqVF.exe
  C:\Windows\System\muhZqVF.exe
  2⤵
  PID:7968
- C:\Windows\System\COTvDCi.exe
  C:\Windows\System\COTvDCi.exe
  2⤵
  PID:8128
- C:\Windows\System\JrbhQKN.exe
  C:\Windows\System\JrbhQKN.exe
  2⤵
  PID:7380
- C:\Windows\System\GKAMUPA.exe
  C:\Windows\System\GKAMUPA.exe
  2⤵
  PID:8088
- C:\Windows\System\VuKoAWn.exe
  C:\Windows\System\VuKoAWn.exe
  2⤵
  PID:8200
- C:\Windows\System\gIzFRem.exe
  C:\Windows\System\gIzFRem.exe
  2⤵
  PID:8228
- C:\Windows\System\WvLdSZT.exe
  C:\Windows\System\WvLdSZT.exe
  2⤵
  PID:8248
- C:\Windows\System\tAREhkL.exe
  C:\Windows\System\tAREhkL.exe
  2⤵
  PID:8268
- C:\Windows\System\nOpnGtj.exe
  C:\Windows\System\nOpnGtj.exe
  2⤵
  PID:8292
- C:\Windows\System\ZxiYUAs.exe
  C:\Windows\System\ZxiYUAs.exe
  2⤵
  PID:8308
- C:\Windows\System\tWToJJI.exe
  C:\Windows\System\tWToJJI.exe
  2⤵
  PID:8332
- C:\Windows\System\wcRgixt.exe
  C:\Windows\System\wcRgixt.exe
  2⤵
  PID:8348
- C:\Windows\System\QihfKrv.exe
  C:\Windows\System\QihfKrv.exe
  2⤵
  PID:8376
- C:\Windows\System\rPufnZZ.exe
  C:\Windows\System\rPufnZZ.exe
  2⤵
  PID:8392
- C:\Windows\System\PZBlxOM.exe
  C:\Windows\System\PZBlxOM.exe
  2⤵
  PID:8412
- C:\Windows\System\rXsLlDR.exe
  C:\Windows\System\rXsLlDR.exe
  2⤵
  PID:8428
- C:\Windows\System\KIkoLld.exe
  C:\Windows\System\KIkoLld.exe
  2⤵
  PID:8444
- C:\Windows\System\EewLcMd.exe
  C:\Windows\System\EewLcMd.exe
  2⤵
  PID:8464
- C:\Windows\System\fDuunOS.exe
  C:\Windows\System\fDuunOS.exe
  2⤵
  PID:8488
- C:\Windows\System\MtonmvE.exe
  C:\Windows\System\MtonmvE.exe
  2⤵
  PID:8504
- C:\Windows\System\ZlGjaFV.exe
  C:\Windows\System\ZlGjaFV.exe
  2⤵
  PID:8520
- C:\Windows\System\aETJbhI.exe
  C:\Windows\System\aETJbhI.exe
  2⤵
  PID:8540
- C:\Windows\System\cwdINTJ.exe
  C:\Windows\System\cwdINTJ.exe
  2⤵
  PID:8560
- C:\Windows\System\feHVRSW.exe
  C:\Windows\System\feHVRSW.exe
  2⤵
  PID:8588
- C:\Windows\System\kyBTWCM.exe
  C:\Windows\System\kyBTWCM.exe
  2⤵
  PID:8612
- C:\Windows\System\pubUpto.exe
  C:\Windows\System\pubUpto.exe
  2⤵
  PID:8632
- C:\Windows\System\IvaTtYE.exe
  C:\Windows\System\IvaTtYE.exe
  2⤵
  PID:8648
- C:\Windows\System\oqKAKnT.exe
  C:\Windows\System\oqKAKnT.exe
  2⤵
  PID:8668
- C:\Windows\System\xhwBVJv.exe
  C:\Windows\System\xhwBVJv.exe
  2⤵
  PID:8688
- C:\Windows\System\dqVnhtV.exe
  C:\Windows\System\dqVnhtV.exe
  2⤵
  PID:8708
- C:\Windows\System\ZbcWquE.exe
  C:\Windows\System\ZbcWquE.exe
  2⤵
  PID:8828
- C:\Windows\System\gwQYrGR.exe
  C:\Windows\System\gwQYrGR.exe
  2⤵
  PID:8848
- C:\Windows\System\XkGHNZJ.exe
  C:\Windows\System\XkGHNZJ.exe
  2⤵
  PID:8968
- C:\Windows\System\MXpntkj.exe
  C:\Windows\System\MXpntkj.exe
  2⤵
  PID:9104
- C:\Windows\System\xptmMym.exe
  C:\Windows\System\xptmMym.exe
  2⤵
  PID:9124
- C:\Windows\System\dOwRope.exe
  C:\Windows\System\dOwRope.exe
  2⤵
  PID:9144
- C:\Windows\System\yFmTHNe.exe
  C:\Windows\System\yFmTHNe.exe
  2⤵
  PID:9176
- C:\Windows\System\EnkARxx.exe
  C:\Windows\System\EnkARxx.exe
  2⤵
  PID:9196
- C:\Windows\System\WUSLGLK.exe
  C:\Windows\System\WUSLGLK.exe
  2⤵
  PID:7272
- C:\Windows\System\UOkUQZa.exe
  C:\Windows\System\UOkUQZa.exe
  2⤵
  PID:7836
- C:\Windows\System\eyhxRUd.exe
  C:\Windows\System\eyhxRUd.exe
  2⤵
  PID:8032
- C:\Windows\System\oTVBvdc.exe
  C:\Windows\System\oTVBvdc.exe
  2⤵
  PID:8168
- C:\Windows\System\xHDRwFG.exe
  C:\Windows\System\xHDRwFG.exe
  2⤵
  PID:8112
- C:\Windows\System\RiKKwIc.exe
  C:\Windows\System\RiKKwIc.exe
  2⤵
  PID:7592
- C:\Windows\System\lTyMlvK.exe
  C:\Windows\System\lTyMlvK.exe
  2⤵
  PID:7636
- C:\Windows\System\lfuTVMQ.exe
  C:\Windows\System\lfuTVMQ.exe
  2⤵
  PID:7244
- C:\Windows\System\LnFFiAV.exe
  C:\Windows\System\LnFFiAV.exe
  2⤵
  PID:7580
- C:\Windows\System\XedURpW.exe
  C:\Windows\System\XedURpW.exe
  2⤵
  PID:8484
- C:\Windows\System\lvymnCF.exe
  C:\Windows\System\lvymnCF.exe
  2⤵
  PID:8216
- C:\Windows\System\mHAWWTv.exe
  C:\Windows\System\mHAWWTv.exe
  2⤵
  PID:8344
- C:\Windows\System\iHPApnK.exe
  C:\Windows\System\iHPApnK.exe
  2⤵
  PID:8536
- C:\Windows\System\KUimaJR.exe
  C:\Windows\System\KUimaJR.exe
  2⤵
  PID:8664
- C:\Windows\System\IBjmtmY.exe
  C:\Windows\System\IBjmtmY.exe
  2⤵
  PID:8704
- C:\Windows\System\SUoQkkD.exe
  C:\Windows\System\SUoQkkD.exe
  2⤵
  PID:8640
- C:\Windows\System\SBrIPxH.exe
  C:\Windows\System\SBrIPxH.exe
  2⤵
  PID:8552
- C:\Windows\System\ZURZILn.exe
  C:\Windows\System\ZURZILn.exe
  2⤵
  PID:8456
- C:\Windows\System\agrQNZY.exe
  C:\Windows\System\agrQNZY.exe
  2⤵
  PID:8384
- C:\Windows\System\JwdSqry.exe
  C:\Windows\System\JwdSqry.exe
  2⤵
  PID:8356
- C:\Windows\System\vUeExse.exe
  C:\Windows\System\vUeExse.exe
  2⤵
  PID:8576
- C:\Windows\System\pqbiwom.exe
  C:\Windows\System\pqbiwom.exe
  2⤵
  PID:8912
- C:\Windows\System\oaaSRBl.exe
  C:\Windows\System\oaaSRBl.exe
  2⤵
  PID:8840
- C:\Windows\System\zAVkPlb.exe
  C:\Windows\System\zAVkPlb.exe
  2⤵
  PID:8888
- C:\Windows\System\GLiZQxL.exe
  C:\Windows\System\GLiZQxL.exe
  2⤵
  PID:9120
- C:\Windows\System\SsTOZxC.exe
  C:\Windows\System\SsTOZxC.exe
  2⤵
  PID:7476
- C:\Windows\System\myQdXKx.exe
  C:\Windows\System\myQdXKx.exe
  2⤵
  PID:7364
- C:\Windows\System\BMlKTDi.exe
  C:\Windows\System\BMlKTDi.exe
  2⤵
  PID:7944
- C:\Windows\System\pfjNbKS.exe
  C:\Windows\System\pfjNbKS.exe
  2⤵
  PID:9072
- C:\Windows\System\fNLaRfV.exe
  C:\Windows\System\fNLaRfV.exe
  2⤵
  PID:9024
- C:\Windows\System\bujIGPt.exe
  C:\Windows\System\bujIGPt.exe
  2⤵
  PID:7192
- C:\Windows\System\HewKjzv.exe
  C:\Windows\System\HewKjzv.exe
  2⤵
  PID:9224
- C:\Windows\System\uuNyAuc.exe
  C:\Windows\System\uuNyAuc.exe
  2⤵
  PID:9244
- C:\Windows\System\GWGZVQS.exe
  C:\Windows\System\GWGZVQS.exe
  2⤵
  PID:9260
- C:\Windows\System\GfRCmfK.exe
  C:\Windows\System\GfRCmfK.exe
  2⤵
  PID:9280
- C:\Windows\System\YohpaWp.exe
  C:\Windows\System\YohpaWp.exe
  2⤵
  PID:9296
- C:\Windows\System\aefCTac.exe
  C:\Windows\System\aefCTac.exe
  2⤵
  PID:9312
- C:\Windows\System\JlaNgAt.exe
  C:\Windows\System\JlaNgAt.exe
  2⤵
  PID:9332
- C:\Windows\System\ajRxsOv.exe
  C:\Windows\System\ajRxsOv.exe
  2⤵
  PID:9352
- C:\Windows\System\BJoQmZn.exe
  C:\Windows\System\BJoQmZn.exe
  2⤵
  PID:9372
- C:\Windows\System\FxRwypy.exe
  C:\Windows\System\FxRwypy.exe
  2⤵
  PID:9392
- C:\Windows\System\LguoOqE.exe
  C:\Windows\System\LguoOqE.exe
  2⤵
  PID:9408
- C:\Windows\System\zEcrmWX.exe
  C:\Windows\System\zEcrmWX.exe
  2⤵
  PID:9424
- C:\Windows\System\oDAywNB.exe
  C:\Windows\System\oDAywNB.exe
  2⤵
  PID:9440
- C:\Windows\System\YwcvzHb.exe
  C:\Windows\System\YwcvzHb.exe
  2⤵
  PID:9460
- C:\Windows\System\NhwGoVG.exe
  C:\Windows\System\NhwGoVG.exe
  2⤵
  PID:9476
- C:\Windows\System\sPjybBN.exe
  C:\Windows\System\sPjybBN.exe
  2⤵
  PID:9500
- C:\Windows\System\flmfdhW.exe
  C:\Windows\System\flmfdhW.exe
  2⤵
  PID:9520
- C:\Windows\System\lBwWyzN.exe
  C:\Windows\System\lBwWyzN.exe
  2⤵
  PID:9536
- C:\Windows\System\rrUYzVb.exe
  C:\Windows\System\rrUYzVb.exe
  2⤵
  PID:9556
- C:\Windows\System\ynMHILh.exe
  C:\Windows\System\ynMHILh.exe
  2⤵
  PID:9572
- C:\Windows\System\prmyOqH.exe
  C:\Windows\System\prmyOqH.exe
  2⤵
  PID:9588
- C:\Windows\System\qllLDTl.exe
  C:\Windows\System\qllLDTl.exe
  2⤵
  PID:9608
- C:\Windows\System\yRXePcq.exe
  C:\Windows\System\yRXePcq.exe
  2⤵
  PID:9628
- C:\Windows\System\qTcsCth.exe
  C:\Windows\System\qTcsCth.exe
  2⤵
  PID:9644
- C:\Windows\System\ddhcEiv.exe
  C:\Windows\System\ddhcEiv.exe
  2⤵
  PID:9664
- C:\Windows\System\xTiXHdL.exe
  C:\Windows\System\xTiXHdL.exe
  2⤵
  PID:9684
- C:\Windows\System\kQIITJD.exe
  C:\Windows\System\kQIITJD.exe
  2⤵
  PID:9704
- C:\Windows\System\WqsHkEE.exe
  C:\Windows\System\WqsHkEE.exe
  2⤵
  PID:9724
- C:\Windows\System\cWQurbF.exe
  C:\Windows\System\cWQurbF.exe
  2⤵
  PID:9740
- C:\Windows\System\xdiIRCB.exe
  C:\Windows\System\xdiIRCB.exe
  2⤵
  PID:9764
- C:\Windows\System\jRZfzqF.exe
  C:\Windows\System\jRZfzqF.exe
  2⤵
  PID:9792
- C:\Windows\System\bHWhhqg.exe
  C:\Windows\System\bHWhhqg.exe
  2⤵
  PID:9812
- C:\Windows\System\oobRaAi.exe
  C:\Windows\System\oobRaAi.exe
  2⤵
  PID:9832
- C:\Windows\System\KJkmscQ.exe
  C:\Windows\System\KJkmscQ.exe
  2⤵
  PID:9852
- C:\Windows\System\ZIbwGua.exe
  C:\Windows\System\ZIbwGua.exe
  2⤵
  PID:9876
- C:\Windows\System\Zgiqmaq.exe
  C:\Windows\System\Zgiqmaq.exe
  2⤵
  PID:9892
- C:\Windows\System\OMAzJHN.exe
  C:\Windows\System\OMAzJHN.exe
  2⤵
  PID:9916
- C:\Windows\System\ENhvFIS.exe
  C:\Windows\System\ENhvFIS.exe
  2⤵
  PID:9932
- C:\Windows\System\KuGwjuB.exe
  C:\Windows\System\KuGwjuB.exe
  2⤵
  PID:9956
- C:\Windows\System\XqExCLM.exe
  C:\Windows\System\XqExCLM.exe
  2⤵
  PID:9972
- C:\Windows\System\YINLVBI.exe
  C:\Windows\System\YINLVBI.exe
  2⤵
  PID:9992
- C:\Windows\System\jAGvxlW.exe
  C:\Windows\System\jAGvxlW.exe
  2⤵
  PID:10016
- C:\Windows\System\WIDGpKd.exe
  C:\Windows\System\WIDGpKd.exe
  2⤵
  PID:10032
- C:\Windows\System\EFICCJL.exe
  C:\Windows\System\EFICCJL.exe
  2⤵
  PID:10056
- C:\Windows\System\XNFcgya.exe
  C:\Windows\System\XNFcgya.exe
  2⤵
  PID:10076
- C:\Windows\System\ffavltt.exe
  C:\Windows\System\ffavltt.exe
  2⤵
  PID:10104
- C:\Windows\System\EZPgmou.exe
  C:\Windows\System\EZPgmou.exe
  2⤵
  PID:10120
- C:\Windows\System\GjAOSmZ.exe
  C:\Windows\System\GjAOSmZ.exe
  2⤵
  PID:10144
- C:\Windows\System\ZqteFSU.exe
  C:\Windows\System\ZqteFSU.exe
  2⤵
  PID:10168
- C:\Windows\System\ZAqvYoY.exe
  C:\Windows\System\ZAqvYoY.exe
  2⤵
  PID:10184
- C:\Windows\System\dlnbzMF.exe
  C:\Windows\System\dlnbzMF.exe
  2⤵
  PID:10212
- C:\Windows\System\EErYgHb.exe
  C:\Windows\System\EErYgHb.exe
  2⤵
  PID:10236
- C:\Windows\System\Iosywwm.exe
  C:\Windows\System\Iosywwm.exe
  2⤵
  PID:8420
- C:\Windows\System\UovAfBy.exe
  C:\Windows\System\UovAfBy.exe
  2⤵
  PID:8656
- C:\Windows\System\SggpSZW.exe
  C:\Windows\System\SggpSZW.exe
  2⤵
  PID:7552
- C:\Windows\System\fNUUjTO.exe
  C:\Windows\System\fNUUjTO.exe
  2⤵
  PID:8900
- C:\Windows\System\PqNsnIC.exe
  C:\Windows\System\PqNsnIC.exe
  2⤵
  PID:9160
- C:\Windows\System\SjFuHuE.exe
  C:\Windows\System\SjFuHuE.exe
  2⤵
  PID:9156
- C:\Windows\System\Ymdeovf.exe
  C:\Windows\System\Ymdeovf.exe
  2⤵
  PID:8696
- C:\Windows\System\jmhBuYk.exe
  C:\Windows\System\jmhBuYk.exe
  2⤵
  PID:7120
- C:\Windows\System\SwaFHsn.exe
  C:\Windows\System\SwaFHsn.exe
  2⤵
  PID:7716
- C:\Windows\System\pDlaRHT.exe
  C:\Windows\System\pDlaRHT.exe
  2⤵
  PID:8276
- C:\Windows\System\CNaHSve.exe
  C:\Windows\System\CNaHSve.exe
  2⤵
  PID:6324
- C:\Windows\System\EcXowcH.exe
  C:\Windows\System\EcXowcH.exe
  2⤵
  PID:7792
- C:\Windows\System\FslbiBz.exe
  C:\Windows\System\FslbiBz.exe
  2⤵
  PID:9116
- C:\Windows\System\IpCuOnW.exe
  C:\Windows\System\IpCuOnW.exe
  2⤵
  PID:9552
- C:\Windows\System\fklXrug.exe
  C:\Windows\System\fklXrug.exe
  2⤵
  PID:4384
- C:\Windows\System\dACNhSM.exe
  C:\Windows\System\dACNhSM.exe
  2⤵
  PID:9256
- C:\Windows\System\KgMUFoC.exe
  C:\Windows\System\KgMUFoC.exe
  2⤵
  PID:8516
- C:\Windows\System\vaRBjPX.exe
  C:\Windows\System\vaRBjPX.exe
  2⤵
  PID:9756
- C:\Windows\System\RIpwnWu.exe
  C:\Windows\System\RIpwnWu.exe
  2⤵
  PID:10264
- C:\Windows\System\teMeDwp.exe
  C:\Windows\System\teMeDwp.exe
  2⤵
  PID:10284
- C:\Windows\System\wKgfgrJ.exe
  C:\Windows\System\wKgfgrJ.exe
  2⤵
  PID:10300
- C:\Windows\System\tWEtHUW.exe
  C:\Windows\System\tWEtHUW.exe
  2⤵
  PID:10324
- C:\Windows\System\EvyNdqz.exe
  C:\Windows\System\EvyNdqz.exe
  2⤵
  PID:10344
- C:\Windows\System\YsYzPkB.exe
  C:\Windows\System\YsYzPkB.exe
  2⤵
  PID:10364
- C:\Windows\System\nOjXEWa.exe
  C:\Windows\System\nOjXEWa.exe
  2⤵
  PID:10392
- C:\Windows\System\wYfYcmc.exe
  C:\Windows\System\wYfYcmc.exe
  2⤵
  PID:10408
- C:\Windows\System\cbaQbeK.exe
  C:\Windows\System\cbaQbeK.exe
  2⤵
  PID:10428
- C:\Windows\System\QjcfMxr.exe
  C:\Windows\System\QjcfMxr.exe
  2⤵
  PID:10448
- C:\Windows\System\LlVhNRf.exe
  C:\Windows\System\LlVhNRf.exe
  2⤵
  PID:10468
- C:\Windows\System\EbRHLuH.exe
  C:\Windows\System\EbRHLuH.exe
  2⤵
  PID:10488
- C:\Windows\System\vveInza.exe
  C:\Windows\System\vveInza.exe
  2⤵
  PID:10508
- C:\Windows\System\kbIJkKN.exe
  C:\Windows\System\kbIJkKN.exe
  2⤵
  PID:10524
- C:\Windows\System\DOhCwDA.exe
  C:\Windows\System\DOhCwDA.exe
  2⤵
  PID:10544
- C:\Windows\System\xyEHQzt.exe
  C:\Windows\System\xyEHQzt.exe
  2⤵
  PID:10568
- C:\Windows\System\WSbrEhL.exe
  C:\Windows\System\WSbrEhL.exe
  2⤵
  PID:10584
- C:\Windows\System\KIjBqGZ.exe
  C:\Windows\System\KIjBqGZ.exe
  2⤵
  PID:10608
- C:\Windows\System\xnefMeN.exe
  C:\Windows\System\xnefMeN.exe
  2⤵
  PID:10624
- C:\Windows\System\LEzjocT.exe
  C:\Windows\System\LEzjocT.exe
  2⤵
  PID:10644
- C:\Windows\System\ZAANQyo.exe
  C:\Windows\System\ZAANQyo.exe
  2⤵
  PID:10668
- C:\Windows\System\lwvsyVH.exe
  C:\Windows\System\lwvsyVH.exe
  2⤵
  PID:11032
- C:\Windows\System\auPLFFl.exe
  C:\Windows\System\auPLFFl.exe
  2⤵
  PID:11056
- C:\Windows\System\soVEQVb.exe
  C:\Windows\System\soVEQVb.exe
  2⤵
  PID:11112
- C:\Windows\System\bmqjNMp.exe
  C:\Windows\System\bmqjNMp.exe
  2⤵
  PID:11132
- C:\Windows\System\yclaPOK.exe
  C:\Windows\System\yclaPOK.exe
  2⤵
  PID:11160
- C:\Windows\System\VgzbcqC.exe
  C:\Windows\System\VgzbcqC.exe
  2⤵
  PID:11180
- C:\Windows\System\TzoDKMT.exe
  C:\Windows\System\TzoDKMT.exe
  2⤵
  PID:11204
- C:\Windows\System\DVOUipO.exe
  C:\Windows\System\DVOUipO.exe
  2⤵
  PID:11220
- C:\Windows\System\EVTkyCS.exe
  C:\Windows\System\EVTkyCS.exe
  2⤵
  PID:11256
- C:\Windows\System\TkBfsNT.exe
  C:\Windows\System\TkBfsNT.exe
  2⤵
  PID:9388
- C:\Windows\System\XfBmFQJ.exe
  C:\Windows\System\XfBmFQJ.exe
  2⤵
  PID:10044
- C:\Windows\System\ErdwxEa.exe
  C:\Windows\System\ErdwxEa.exe
  2⤵
  PID:7804
- C:\Windows\System\kdlJDwQ.exe
  C:\Windows\System\kdlJDwQ.exe
  2⤵
  PID:10180
- C:\Windows\System\qRVPPYD.exe
  C:\Windows\System\qRVPPYD.exe
  2⤵
  PID:10208
- C:\Windows\System\kLfogmt.exe
  C:\Windows\System\kLfogmt.exe
  2⤵
  PID:9132
- C:\Windows\System\kylLDJr.exe
  C:\Windows\System\kylLDJr.exe
  2⤵
  PID:9328
- C:\Windows\System\HmwOaak.exe
  C:\Windows\System\HmwOaak.exe
  2⤵
  PID:9676
- C:\Windows\System\XtBwLMm.exe
  C:\Windows\System\XtBwLMm.exe
  2⤵
  PID:9276
- C:\Windows\System\gXGWzhT.exe
  C:\Windows\System\gXGWzhT.exe
  2⤵
  PID:9760
- C:\Windows\System\gvvJzvV.exe
  C:\Windows\System\gvvJzvV.exe
  2⤵
  PID:9344
- C:\Windows\System\axYsjtj.exe
  C:\Windows\System\axYsjtj.exe
  2⤵
  PID:9820
- C:\Windows\System\PEnJlGl.exe
  C:\Windows\System\PEnJlGl.exe
  2⤵
  PID:9872
- C:\Windows\System\HZPqRIm.exe
  C:\Windows\System\HZPqRIm.exe
  2⤵
  PID:9984
- C:\Windows\System\GVNZFCC.exe
  C:\Windows\System\GVNZFCC.exe
  2⤵
  PID:9432
- C:\Windows\System\qogktvx.exe
  C:\Windows\System\qogktvx.exe
  2⤵
  PID:10640
- C:\Windows\System\aqHUFgk.exe
  C:\Windows\System\aqHUFgk.exe
  2⤵
  PID:10676
- C:\Windows\System\hklwzAN.exe
  C:\Windows\System\hklwzAN.exe
  2⤵
  PID:10096
- C:\Windows\System\RkQrbiI.exe
  C:\Windows\System\RkQrbiI.exe
  2⤵
  PID:9532
- C:\Windows\System\jvURyRh.exe
  C:\Windows\System\jvURyRh.exe
  2⤵
  PID:9548
- C:\Windows\System\zwvANQl.exe
  C:\Windows\System\zwvANQl.exe
  2⤵
  PID:9640
- C:\Windows\System\RZsBWfT.exe
  C:\Windows\System\RZsBWfT.exe
  2⤵
  PID:9208
- C:\Windows\System\nPcHkro.exe
  C:\Windows\System\nPcHkro.exe
  2⤵
  PID:9220
- C:\Windows\System\wWTSHbN.exe
  C:\Windows\System\wWTSHbN.exe
  2⤵
  PID:10292
- C:\Windows\System\EtaOwwx.exe
  C:\Windows\System\EtaOwwx.exe
  2⤵
  PID:9800
- C:\Windows\System\oGsMFWq.exe
  C:\Windows\System\oGsMFWq.exe
  2⤵
  PID:9928
- C:\Windows\System\bHsLaiI.exe
  C:\Windows\System\bHsLaiI.exe
  2⤵
  PID:10552
- C:\Windows\System\iDdSGYu.exe
  C:\Windows\System\iDdSGYu.exe
  2⤵
  PID:10576
- C:\Windows\System\QywFYOW.exe
  C:\Windows\System\QywFYOW.exe
  2⤵
  PID:10008
- C:\Windows\System\ZDuMkIl.exe
  C:\Windows\System\ZDuMkIl.exe
  2⤵
  PID:10916
- C:\Windows\System\AhtJsiR.exe
  C:\Windows\System\AhtJsiR.exe
  2⤵
  PID:3820
- C:\Windows\System\YRpFtzi.exe
  C:\Windows\System\YRpFtzi.exe
  2⤵
  PID:9076
- C:\Windows\System\eKJVXGF.exe
  C:\Windows\System\eKJVXGF.exe
  2⤵
  PID:8164
- C:\Windows\System\glnwZXC.exe
  C:\Windows\System\glnwZXC.exe
  2⤵
  PID:8608
- C:\Windows\System\HAwlZAV.exe
  C:\Windows\System\HAwlZAV.exe
  2⤵
  PID:7540
- C:\Windows\System\zTqZWKf.exe
  C:\Windows\System\zTqZWKf.exe
  2⤵
  PID:8788
- C:\Windows\System\jvVtjze.exe
  C:\Windows\System\jvVtjze.exe
  2⤵
  PID:11276
- C:\Windows\System\buisIrD.exe
  C:\Windows\System\buisIrD.exe
  2⤵
  PID:11296
- C:\Windows\System\wvszaQU.exe
  C:\Windows\System\wvszaQU.exe
  2⤵
  PID:11320
- C:\Windows\System\JMnTPUR.exe
  C:\Windows\System\JMnTPUR.exe
  2⤵
  PID:11336
- C:\Windows\System\zTpPYqR.exe
  C:\Windows\System\zTpPYqR.exe
  2⤵
  PID:11360
- C:\Windows\System\VkDGPKv.exe
  C:\Windows\System\VkDGPKv.exe
  2⤵
  PID:11380
- C:\Windows\System\waAsCDD.exe
  C:\Windows\System\waAsCDD.exe
  2⤵
  PID:11404
- C:\Windows\System\rhffxga.exe
  C:\Windows\System\rhffxga.exe
  2⤵
  PID:11428
- C:\Windows\System\gUysYAr.exe
  C:\Windows\System\gUysYAr.exe
  2⤵
  PID:11444
- C:\Windows\System\AnafwGd.exe
  C:\Windows\System\AnafwGd.exe
  2⤵
  PID:11464
- C:\Windows\System\wfxQpCV.exe
  C:\Windows\System\wfxQpCV.exe
  2⤵
  PID:11492
- C:\Windows\System\ijqvqmp.exe
  C:\Windows\System\ijqvqmp.exe
  2⤵
  PID:11508
- C:\Windows\System\vrbmFQW.exe
  C:\Windows\System\vrbmFQW.exe
  2⤵
  PID:11540
- C:\Windows\System\sApDrZc.exe
  C:\Windows\System\sApDrZc.exe
  2⤵
  PID:11556
- C:\Windows\System\ldjCSex.exe
  C:\Windows\System\ldjCSex.exe
  2⤵
  PID:11576
- C:\Windows\System\feBpbuO.exe
  C:\Windows\System\feBpbuO.exe
  2⤵
  PID:11592
- C:\Windows\System\NRQtTDp.exe
  C:\Windows\System\NRQtTDp.exe
  2⤵
  PID:11616
- C:\Windows\System\WXXiSHI.exe
  C:\Windows\System\WXXiSHI.exe
  2⤵
  PID:11640
- C:\Windows\System\SvxeAEY.exe
  C:\Windows\System\SvxeAEY.exe
  2⤵
  PID:11660
- C:\Windows\System\MlTtuHo.exe
  C:\Windows\System\MlTtuHo.exe
  2⤵
  PID:12036
- C:\Windows\System\GMlMMgC.exe
  C:\Windows\System\GMlMMgC.exe
  2⤵
  PID:12068
- C:\Windows\System\MPwXVUA.exe
  C:\Windows\System\MPwXVUA.exe
  2⤵
  PID:9288
- C:\Windows\System\mBpyQIO.exe
  C:\Windows\System\mBpyQIO.exe
  2⤵
  PID:10252
- C:\Windows\System\kCPVpPX.exe
  C:\Windows\System\kCPVpPX.exe
  2⤵
  PID:10320
- C:\Windows\System\dfIxlpc.exe
  C:\Windows\System\dfIxlpc.exe
  2⤵
  PID:10664
- C:\Windows\System\qkMOwlX.exe
  C:\Windows\System\qkMOwlX.exe
  2⤵
  PID:9252
- C:\Windows\System\oXKoDlc.exe
  C:\Windows\System\oXKoDlc.exe
  2⤵
  PID:9272
- C:\Windows\System\wtuCnQh.exe
  C:\Windows\System\wtuCnQh.exe
  2⤵
  PID:9824
- C:\Windows\System\GYGKXrG.exe
  C:\Windows\System\GYGKXrG.exe
  2⤵
  PID:9888
- C:\Windows\System\GUySmzC.exe
  C:\Windows\System\GUySmzC.exe
  2⤵
  PID:9452
- C:\Windows\System\VrLroNV.exe
  C:\Windows\System\VrLroNV.exe
  2⤵
  PID:10596
- C:\Windows\System\bzdzIbh.exe
  C:\Windows\System\bzdzIbh.exe
  2⤵
  PID:8836
- C:\Windows\System\dejcrkF.exe
  C:\Windows\System\dejcrkF.exe
  2⤵
  PID:8188
- C:\Windows\System\nHHjzOs.exe
  C:\Windows\System\nHHjzOs.exe
  2⤵
  PID:11372
- C:\Windows\System\TjxKnqA.exe
  C:\Windows\System\TjxKnqA.exe
  2⤵
  PID:10480
- C:\Windows\System\qUEGlpY.exe
  C:\Windows\System\qUEGlpY.exe
  2⤵
  PID:3168
- C:\Windows\System\UbNHpvv.exe
  C:\Windows\System\UbNHpvv.exe
  2⤵
  PID:10636
- C:\Windows\System\Jvfmgag.exe
  C:\Windows\System\Jvfmgag.exe
  2⤵
  PID:10784
- C:\Windows\System\JXStwKw.exe
  C:\Windows\System\JXStwKw.exe
  2⤵
  PID:12184
- C:\Windows\System\QKHtsAS.exe
  C:\Windows\System\QKHtsAS.exe
  2⤵
  PID:9472
- C:\Windows\System\mVaImfI.exe
  C:\Windows\System\mVaImfI.exe
  2⤵
  PID:10416
- C:\Windows\System\rEzPKzx.exe
  C:\Windows\System\rEzPKzx.exe
  2⤵
  PID:11332
- C:\Windows\System\KppPsOb.exe
  C:\Windows\System\KppPsOb.exe
  2⤵
  PID:11612
- C:\Windows\System\wfmkkAB.exe
  C:\Windows\System\wfmkkAB.exe
  2⤵
  PID:4492
- C:\Windows\System\FFUgPRO.exe
  C:\Windows\System\FFUgPRO.exe
  2⤵
  PID:3516
- C:\Windows\System\SnEhdJg.exe
  C:\Windows\System\SnEhdJg.exe
  2⤵
  PID:11584
- C:\Windows\System\mmbopeS.exe
  C:\Windows\System\mmbopeS.exe
  2⤵
  PID:9436
- C:\Windows\System\eeIcVnw.exe
  C:\Windows\System\eeIcVnw.exe
  2⤵
  PID:11328
- C:\Windows\System\LmGGUGg.exe
  C:\Windows\System\LmGGUGg.exe
  2⤵
  PID:11952
- C:\Windows\System\eVliGPa.exe
  C:\Windows\System\eVliGPa.exe
  2⤵
  PID:1704
- C:\Windows\System\NoQxvIE.exe
  C:\Windows\System\NoQxvIE.exe
  2⤵
  PID:4728
- C:\Windows\System\htJQSQW.exe
  C:\Windows\System\htJQSQW.exe
  2⤵
  PID:2808
- C:\Windows\System\hQSOAEo.exe
  C:\Windows\System\hQSOAEo.exe
  2⤵
  PID:3244
- C:\Windows\System\wJkKDvd.exe
  C:\Windows\System\wJkKDvd.exe
  2⤵
  PID:11344
- C:\Windows\System\jbxdXQE.exe
  C:\Windows\System\jbxdXQE.exe
  2⤵
  PID:9716
- C:\Windows\System\rEfXcoP.exe
  C:\Windows\System\rEfXcoP.exe
  2⤵
  PID:5100
- C:\Windows\System\KjjAELQ.exe
  C:\Windows\System\KjjAELQ.exe
  2⤵
  PID:5608
- C:\Windows\System\fONFekm.exe
  C:\Windows\System\fONFekm.exe
  2⤵
  PID:3628
- C:\Windows\System\mmCQbnt.exe
  C:\Windows\System\mmCQbnt.exe
  2⤵
  PID:11044
- C:\Windows\System\bqIqIma.exe
  C:\Windows\System\bqIqIma.exe
  2⤵
  PID:11988
- C:\Windows\System\ImxuiLE.exe
  C:\Windows\System\ImxuiLE.exe
  2⤵
  PID:12292
- C:\Windows\System\tEisCcL.exe
  C:\Windows\System\tEisCcL.exe
  2⤵
  PID:12372
- C:\Windows\System\POuhkBs.exe
  C:\Windows\System\POuhkBs.exe
  2⤵
  PID:12388
- C:\Windows\System\XdsTNoD.exe
  C:\Windows\System\XdsTNoD.exe
  2⤵
  PID:12404
- C:\Windows\System\GrfBcUy.exe
  C:\Windows\System\GrfBcUy.exe
  2⤵
  PID:12424
- C:\Windows\System\wPEXyps.exe
  C:\Windows\System\wPEXyps.exe
  2⤵
  PID:12440
- C:\Windows\System\pWKGREN.exe
  C:\Windows\System\pWKGREN.exe
  2⤵
  PID:12556
- C:\Windows\System\OvyIciR.exe
  C:\Windows\System\OvyIciR.exe
  2⤵
  PID:12576
- C:\Windows\System\VluNBKg.exe
  C:\Windows\System\VluNBKg.exe
  2⤵
  PID:12640
- C:\Windows\System\OwIgNsW.exe
  C:\Windows\System\OwIgNsW.exe
  2⤵
  PID:12724
- C:\Windows\System\vzhLhod.exe
  C:\Windows\System\vzhLhod.exe
  2⤵
  PID:12744
- C:\Windows\System\QAqtSza.exe
  C:\Windows\System\QAqtSza.exe
  2⤵
  PID:12852
- C:\Windows\System\lXAcYYm.exe
  C:\Windows\System\lXAcYYm.exe
  2⤵
  PID:12872
- C:\Windows\System\rwOWpMp.exe
  C:\Windows\System\rwOWpMp.exe
  2⤵
  PID:12888
- C:\Windows\System\MfFyVan.exe
  C:\Windows\System\MfFyVan.exe
  2⤵
  PID:12904
- C:\Windows\System\wKMiykH.exe
  C:\Windows\System\wKMiykH.exe
  2⤵
  PID:12924
- C:\Windows\System\mRVQXYF.exe
  C:\Windows\System\mRVQXYF.exe
  2⤵
  PID:12940
- C:\Windows\System\MNzQkAK.exe
  C:\Windows\System\MNzQkAK.exe
  2⤵
  PID:12956
- C:\Windows\System\VZVgMur.exe
  C:\Windows\System\VZVgMur.exe
  2⤵
  PID:12972
- C:\Windows\System\XeWzARz.exe
  C:\Windows\System\XeWzARz.exe
  2⤵
  PID:13000
- C:\Windows\System\NmwNMRR.exe
  C:\Windows\System\NmwNMRR.exe
  2⤵
  PID:13044
- C:\Windows\System\hxgCaaD.exe
  C:\Windows\System\hxgCaaD.exe
  2⤵
  PID:13156
- C:\Windows\System\OFVLzmh.exe
  C:\Windows\System\OFVLzmh.exe
  2⤵
  PID:13272
- C:\Windows\System\CiDigog.exe
  C:\Windows\System\CiDigog.exe
  2⤵
  PID:13288
- C:\Windows\System\zTCfPxl.exe
  C:\Windows\System\zTCfPxl.exe
  2⤵
  PID:13304
- C:\Windows\System\vjrgEBj.exe
  C:\Windows\System\vjrgEBj.exe
  2⤵
  PID:12364
- C:\Windows\System\zIlCWsw.exe
  C:\Windows\System\zIlCWsw.exe
  2⤵
  PID:12620
- C:\Windows\System\TLCRHWQ.exe
  C:\Windows\System\TLCRHWQ.exe
  2⤵
  PID:12792
- C:\Windows\System\hQpmBdn.exe
  C:\Windows\System\hQpmBdn.exe
  2⤵
  PID:12996
- C:\Windows\System\ewLNOkm.exe
  C:\Windows\System\ewLNOkm.exe
  2⤵
  PID:12896
- C:\Windows\System\dbXcbvS.exe
  C:\Windows\System\dbXcbvS.exe
  2⤵
  PID:12340
- C:\Windows\System\gQYGrab.exe
  C:\Windows\System\gQYGrab.exe
  2⤵
  PID:12328
- C:\Windows\System\XWriKLC.exe
  C:\Windows\System\XWriKLC.exe
  2⤵
  PID:12448
- C:\Windows\System\UyYFsxC.exe
  C:\Windows\System\UyYFsxC.exe
  2⤵
  PID:12324
- C:\Windows\System\CVwiqRt.exe
  C:\Windows\System\CVwiqRt.exe
  2⤵
  PID:12436
- C:\Windows\System\BmjizSN.exe
  C:\Windows\System\BmjizSN.exe
  2⤵
  PID:12604
- C:\Windows\System\SxpWHHh.exe
  C:\Windows\System\SxpWHHh.exe
  2⤵
  PID:12616
- C:\Windows\System\qqhtUHv.exe
  C:\Windows\System\qqhtUHv.exe
  2⤵
  PID:12776
- C:\Windows\System\TVXNzsN.exe
  C:\Windows\System\TVXNzsN.exe
  2⤵
  PID:320
- C:\Windows\System\YrODkeu.exe
  C:\Windows\System\YrODkeu.exe
  2⤵
  PID:12600
- C:\Windows\System\zrUVvpB.exe
  C:\Windows\System\zrUVvpB.exe
  2⤵
  PID:12680
- C:\Windows\System\iHjzFog.exe
  C:\Windows\System\iHjzFog.exe
  2⤵
  PID:12812
- C:\Windows\System\LZAKbBG.exe
  C:\Windows\System\LZAKbBG.exe
  2⤵
  PID:13072
- C:\Windows\System\tMVoQfa.exe
  C:\Windows\System\tMVoQfa.exe
  2⤵
  PID:12880
- C:\Windows\System\GjkYxsq.exe
  C:\Windows\System\GjkYxsq.exe
  2⤵
  PID:13172
- C:\Windows\System\pXTvsBu.exe
  C:\Windows\System\pXTvsBu.exe
  2⤵
  PID:13088
- C:\Windows\System\fXBEbQE.exe
  C:\Windows\System\fXBEbQE.exe
  2⤵
  PID:13024
- C:\Windows\System\bGffKnI.exe
  C:\Windows\System\bGffKnI.exe
  2⤵
  PID:13204
- C:\Windows\System\VfMYkio.exe
  C:\Windows\System\VfMYkio.exe
  2⤵
  PID:13212
- C:\Windows\System\unXwgVH.exe
  C:\Windows\System\unXwgVH.exe
  2⤵
  PID:9692
- C:\Windows\System\difRHkx.exe
  C:\Windows\System\difRHkx.exe
  2⤵
  PID:13300
- C:\Windows\System\pdKBjxt.exe
  C:\Windows\System\pdKBjxt.exe
  2⤵
  PID:5444
- C:\Windows\System\vqXeyKm.exe
  C:\Windows\System\vqXeyKm.exe
  2⤵
  PID:13164
- C:\Windows\System\hioGiVX.exe
  C:\Windows\System\hioGiVX.exe
  2⤵
  PID:13184
- C:\Windows\System\IghtjrJ.exe
  C:\Windows\System\IghtjrJ.exe
  2⤵
  PID:5268
- C:\Windows\System\WAcssXG.exe
  C:\Windows\System\WAcssXG.exe
  2⤵
  PID:4028
- C:\Windows\System\zwKcnZd.exe
  C:\Windows\System\zwKcnZd.exe
  2⤵
  PID:13132
- C:\Windows\System\oEBaxJB.exe
  C:\Windows\System\oEBaxJB.exe
  2⤵
  PID:13224
- C:\Windows\System\WAwnylM.exe
  C:\Windows\System\WAwnylM.exe
  2⤵
  PID:11764
- C:\Windows\System\zyXEdag.exe
  C:\Windows\System\zyXEdag.exe
  2⤵
  PID:13280
- C:\Windows\System\udetvrn.exe
  C:\Windows\System\udetvrn.exe
  2⤵
  PID:12568
- C:\Windows\System\MLpFuly.exe
  C:\Windows\System\MLpFuly.exe
  2⤵
  PID:4968
- C:\Windows\System\EGbAdBF.exe
  C:\Windows\System\EGbAdBF.exe
  2⤵
  PID:2272
- C:\Windows\System\bFPEvWe.exe
  C:\Windows\System\bFPEvWe.exe
  2⤵
  PID:6288
- C:\Windows\System\WelPiFn.exe
  C:\Windows\System\WelPiFn.exe
  2⤵
  PID:6308
- C:\Windows\System\xKftDfU.exe
  C:\Windows\System\xKftDfU.exe
  2⤵
  PID:6340
- C:\Windows\System\PXaPRrH.exe
  C:\Windows\System\PXaPRrH.exe
  2⤵
  PID:2012
- C:\Windows\System\JjSXHLC.exe
  C:\Windows\System\JjSXHLC.exe
  2⤵
  PID:6560
- C:\Windows\System\bBXnSuV.exe
  C:\Windows\System\bBXnSuV.exe
  2⤵
  PID:6580
- C:\Windows\System\FMcovRn.exe
  C:\Windows\System\FMcovRn.exe
  2⤵
  PID:1164
- C:\Windows\System\rifIdpV.exe
  C:\Windows\System\rifIdpV.exe
  2⤵
  PID:400
- C:\Windows\System\eFbamia.exe
  C:\Windows\System\eFbamia.exe
  2⤵
  PID:6748
- C:\Windows\System\qhphEvZ.exe
  C:\Windows\System\qhphEvZ.exe
  2⤵
  PID:6840
- C:\Windows\System\aSjZWNx.exe
  C:\Windows\System\aSjZWNx.exe
  2⤵
  PID:4396
- C:\Windows\System\VgAxKXn.exe
  C:\Windows\System\VgAxKXn.exe
  2⤵
  PID:1592
- C:\Windows\System\FVVmGVu.exe
  C:\Windows\System\FVVmGVu.exe
  2⤵
  PID:3460
- C:\Windows\System\NrfpmHK.exe
  C:\Windows\System\NrfpmHK.exe
  2⤵
  PID:1128
- C:\Windows\System\VlajqzD.exe
  C:\Windows\System\VlajqzD.exe
  2⤵
  PID:12456
- C:\Windows\System\jaHxUOG.exe
  C:\Windows\System\jaHxUOG.exe
  2⤵
  PID:12760
- C:\Windows\System\VFktFRY.exe
  C:\Windows\System\VFktFRY.exe
  2⤵
  PID:4920
- C:\Windows\System\egzhnPf.exe
  C:\Windows\System\egzhnPf.exe
  2⤵
  PID:13232
- C:\Windows\System\RGQyMFo.exe
  C:\Windows\System\RGQyMFo.exe
  2⤵
  PID:4660
- C:\Windows\System\InPRkoA.exe
  C:\Windows\System\InPRkoA.exe
  2⤵
  PID:4572
- C:\Windows\System\OQFTImd.exe
  C:\Windows\System\OQFTImd.exe
  2⤵
  PID:12572
- C:\Windows\System\GIthLhM.exe
  C:\Windows\System\GIthLhM.exe
  2⤵
  PID:1648
- C:\Windows\System\NnFBJGk.exe
  C:\Windows\System\NnFBJGk.exe
  2⤵
  PID:6476
- C:\Windows\System\CeeVwKd.exe
  C:\Windows\System\CeeVwKd.exe
  2⤵
  PID:6824
- C:\Windows\System\vivPniO.exe
  C:\Windows\System\vivPniO.exe
  2⤵
  PID:12868
- C:\Windows\System\jZpvPPz.exe
  C:\Windows\System\jZpvPPz.exe
  2⤵
  PID:13364
- C:\Windows\System\lmfRcme.exe
  C:\Windows\System\lmfRcme.exe
  2⤵
  PID:13380
- C:\Windows\System\ZTactkm.exe
  C:\Windows\System\ZTactkm.exe
  2⤵
  PID:13412
- C:\Windows\System\TZhtQAE.exe
  C:\Windows\System\TZhtQAE.exe
  2⤵
  PID:13428
- C:\Windows\System\iALKEWD.exe
  C:\Windows\System\iALKEWD.exe
  2⤵
  PID:13776
- C:\Windows\System\VpbVLbE.exe
  C:\Windows\System\VpbVLbE.exe
  2⤵
  PID:13900
- C:\Windows\System\GPsdXYR.exe
  C:\Windows\System\GPsdXYR.exe
  2⤵
  PID:13916
- C:\Windows\System\MAWZrMU.exe
  C:\Windows\System\MAWZrMU.exe
  2⤵
  PID:13936
- C:\Windows\System\tyfGUBJ.exe
  C:\Windows\System\tyfGUBJ.exe
  2⤵
  PID:13952
- C:\Windows\System\uEsfZLq.exe
  C:\Windows\System\uEsfZLq.exe
  2⤵
  PID:13968
- C:\Windows\System\TepveXH.exe
  C:\Windows\System\TepveXH.exe
  2⤵
  PID:13984
- C:\Windows\System\dAfLdnw.exe
  C:\Windows\System\dAfLdnw.exe
  2⤵
  PID:14004
- C:\Windows\System\aIqKRJM.exe
  C:\Windows\System\aIqKRJM.exe
  2⤵
  PID:14020
- C:\Windows\System\XHoSzvL.exe
  C:\Windows\System\XHoSzvL.exe
  2⤵
  PID:14036
- C:\Windows\System\qvKYhQc.exe
  C:\Windows\System\qvKYhQc.exe
  2⤵
  PID:14052
- C:\Windows\System\ItxXErV.exe
  C:\Windows\System\ItxXErV.exe
  2⤵
  PID:14092
- C:\Windows\System\QujnduX.exe
  C:\Windows\System\QujnduX.exe
  2⤵
  PID:14108
- C:\Windows\System\qlxtPDv.exe
  C:\Windows\System\qlxtPDv.exe
  2⤵
  PID:14132
- C:\Windows\System\bGKTmtU.exe
  C:\Windows\System\bGKTmtU.exe
  2⤵
  PID:14152
- C:\Windows\System\EzJwpOD.exe
  C:\Windows\System\EzJwpOD.exe
  2⤵
  PID:14172
- C:\Windows\System\xHOSmbv.exe
  C:\Windows\System\xHOSmbv.exe
  2⤵
  PID:14192
- C:\Windows\System\GaggXCT.exe
  C:\Windows\System\GaggXCT.exe
  2⤵
  PID:14212
- C:\Windows\System\GTqDajw.exe
  C:\Windows\System\GTqDajw.exe
  2⤵
  PID:14228
- C:\Windows\System\gQUisOg.exe
  C:\Windows\System\gQUisOg.exe
  2⤵
  PID:14244
- C:\Windows\System\sOpmwmi.exe
  C:\Windows\System\sOpmwmi.exe
  2⤵
  PID:14260
- C:\Windows\System\MCltLbX.exe
  C:\Windows\System\MCltLbX.exe
  2⤵
  PID:14276
- C:\Windows\System\dHKCKYy.exe
  C:\Windows\System\dHKCKYy.exe
  2⤵
  PID:14292
- C:\Windows\System\QxVFiAr.exe
  C:\Windows\System\QxVFiAr.exe
  2⤵
  PID:4040
- C:\Windows\System\bcxbOFu.exe
  C:\Windows\System\bcxbOFu.exe
  2⤵
  PID:3940
- C:\Windows\System\cRMPVMT.exe
  C:\Windows\System\cRMPVMT.exe
  2⤵
  PID:5756
- C:\Windows\System\yNdHlDV.exe
  C:\Windows\System\yNdHlDV.exe
  2⤵
  PID:12452
- C:\Windows\System\tDtxxpf.exe
  C:\Windows\System\tDtxxpf.exe
  2⤵
  PID:1576
- C:\Windows\System\RdTezcb.exe
  C:\Windows\System\RdTezcb.exe
  2⤵
  PID:6776
- C:\Windows\System\RuMYblY.exe
  C:\Windows\System\RuMYblY.exe
  2⤵
  PID:4464
- C:\Windows\System\fMVAGMP.exe
  C:\Windows\System\fMVAGMP.exe
  2⤵
  PID:1992
- C:\Windows\System\trqUBnW.exe
  C:\Windows\System\trqUBnW.exe
  2⤵
  PID:7132
- C:\Windows\System\rSrehLy.exe
  C:\Windows\System\rSrehLy.exe
  2⤵
  PID:1564
- C:\Windows\System\SyVEJgW.exe
  C:\Windows\System\SyVEJgW.exe
  2⤵
  PID:5176
- C:\Windows\System\djDkuhi.exe
  C:\Windows\System\djDkuhi.exe
  2⤵
  PID:4876
- C:\Windows\System\HgAicis.exe
  C:\Windows\System\HgAicis.exe
  2⤵
  PID:13576
- C:\Windows\System\dCatnEK.exe
  C:\Windows\System\dCatnEK.exe
  2⤵
  PID:13692
- C:\Windows\System\nPzdonZ.exe
  C:\Windows\System\nPzdonZ.exe
  2⤵
  PID:5392
- C:\Windows\System\mKaEXsd.exe
  C:\Windows\System\mKaEXsd.exe
  2⤵
  PID:1092
- C:\Windows\System\HYmucuJ.exe
  C:\Windows\System\HYmucuJ.exe
  2⤵
  PID:13752
- C:\Windows\System\EeFQKjx.exe
  C:\Windows\System\EeFQKjx.exe
  2⤵
  PID:5524
- C:\Windows\System\aJwAGEI.exe
  C:\Windows\System\aJwAGEI.exe
  2⤵
  PID:5204
- C:\Windows\System\NyMBCGF.exe
  C:\Windows\System\NyMBCGF.exe
  2⤵
  PID:5312
- C:\Windows\System\xznuVqu.exe
  C:\Windows\System\xznuVqu.exe
  2⤵
  PID:13944
- C:\Windows\System\TdZZgmE.exe
  C:\Windows\System\TdZZgmE.exe
  2⤵
  PID:14204
- C:\Windows\System\SiYEeDP.exe
  C:\Windows\System\SiYEeDP.exe
  2⤵
  PID:5660
- C:\Windows\System\zORiTtj.exe
  C:\Windows\System\zORiTtj.exe
  2⤵
  PID:14240
- C:\Windows\System\itOEQSq.exe
  C:\Windows\System\itOEQSq.exe
  2⤵
  PID:14272
- C:\Windows\System\wjZOIwl.exe
  C:\Windows\System\wjZOIwl.exe
  2⤵
  PID:14000
- C:\Windows\System\vCjbbVS.exe
  C:\Windows\System\vCjbbVS.exe
  2⤵
  PID:3404
- C:\Windows\System\ajyDZIe.exe
  C:\Windows\System\ajyDZIe.exe
  2⤵
  PID:14184
- C:\Windows\System\avHxmza.exe
  C:\Windows\System\avHxmza.exe
  2⤵
  PID:14208
- C:\Windows\System\fcSOnxk.exe
  C:\Windows\System\fcSOnxk.exe
  2⤵
  PID:14220
- C:\Windows\System\VnDqruH.exe
  C:\Windows\System\VnDqruH.exe
  2⤵
  PID:6880
- C:\Windows\System\uXkZfdk.exe
  C:\Windows\System\uXkZfdk.exe
  2⤵
  PID:13320
- C:\Windows\System\QQBGTKS.exe
  C:\Windows\System\QQBGTKS.exe
  2⤵
  PID:12396
- C:\Windows\System\BZgTWOW.exe
  C:\Windows\System\BZgTWOW.exe
  2⤵
  PID:2596
- C:\Windows\System\wgNTDyv.exe
  C:\Windows\System\wgNTDyv.exe
  2⤵
  PID:13628
- C:\Windows\System\IKPYSXg.exe
  C:\Windows\System\IKPYSXg.exe
  2⤵
  PID:5348
- C:\Windows\System\woYRNoh.exe
  C:\Windows\System\woYRNoh.exe
  2⤵
  PID:13772
- C:\Windows\System\wSSeGpf.exe
  C:\Windows\System\wSSeGpf.exe
  2⤵
  PID:13808
- C:\Windows\System\ywusVjj.exe
  C:\Windows\System\ywusVjj.exe
  2⤵
  PID:13820
- C:\Windows\System\YUWTnyJ.exe
  C:\Windows\System\YUWTnyJ.exe
  2⤵
  PID:13684
- C:\Windows\System\yzquseN.exe
  C:\Windows\System\yzquseN.exe
  2⤵
  PID:3324
- C:\Windows\System\aJDQUTs.exe
  C:\Windows\System\aJDQUTs.exe
  2⤵
  PID:1772
- C:\Windows\System\kHPawmr.exe
  C:\Windows\System\kHPawmr.exe
  2⤵
  PID:14012
- C:\Windows\System\kGJYcfN.exe
  C:\Windows\System\kGJYcfN.exe
  2⤵
  PID:13768
- C:\Windows\System\yIgzMOv.exe
  C:\Windows\System\yIgzMOv.exe
  2⤵
  PID:13980
- C:\Windows\System\IiCYHzZ.exe
  C:\Windows\System\IiCYHzZ.exe
  2⤵
  PID:3624
- C:\Windows\System\grZvdGC.exe
  C:\Windows\System\grZvdGC.exe
  2⤵
  PID:14188
- C:\Windows\System\CmKNIYk.exe
  C:\Windows\System\CmKNIYk.exe
  2⤵
  PID:2408
- C:\Windows\System\kaQuznQ.exe
  C:\Windows\System\kaQuznQ.exe
  2⤵
  PID:14104
- C:\Windows\System\nXtMzOi.exe
  C:\Windows\System\nXtMzOi.exe
  2⤵
  PID:14284
- C:\Windows\System\LZnraXp.exe
  C:\Windows\System\LZnraXp.exe
  2⤵
  PID:14048
- C:\Windows\System\TrSyouF.exe
  C:\Windows\System\TrSyouF.exe
  2⤵
  PID:5804
- C:\Windows\System\AUhifUa.exe
  C:\Windows\System\AUhifUa.exe
  2⤵
  PID:1148
- C:\Windows\System\zWJVRBA.exe
  C:\Windows\System\zWJVRBA.exe
  2⤵
  PID:4316
- C:\Windows\System\cSWFlRt.exe
  C:\Windows\System\cSWFlRt.exe
  2⤵
  PID:6720
- C:\Windows\System\TOzUuaw.exe
  C:\Windows\System\TOzUuaw.exe
  2⤵
  PID:14124
- C:\Windows\System\AxmvAUS.exe
  C:\Windows\System\AxmvAUS.exe
  2⤵
  PID:6000
- C:\Windows\System\IWEyUTn.exe
  C:\Windows\System\IWEyUTn.exe
  2⤵
  PID:2080
- C:\Windows\System\OosBfzw.exe
  C:\Windows\System\OosBfzw.exe
  2⤵
  PID:6044
- C:\Windows\System\yTMCJeg.exe
  C:\Windows\System\yTMCJeg.exe
  2⤵
  PID:5340
- C:\Windows\System\rlHLoZH.exe
  C:\Windows\System\rlHLoZH.exe
  2⤵
  PID:6764
- C:\Windows\System\LcuaPnd.exe
  C:\Windows\System\LcuaPnd.exe
  2⤵
  PID:14236
- C:\Windows\System\UXHGbgB.exe
  C:\Windows\System\UXHGbgB.exe
  2⤵
  PID:2376
- C:\Windows\System\iTdIJEs.exe
  C:\Windows\System\iTdIJEs.exe
  2⤵
  PID:10896
- C:\Windows\System\VQoxyAS.exe
  C:\Windows\System\VQoxyAS.exe
  2⤵
  PID:7780
- C:\Windows\System\RjSsknj.exe
  C:\Windows\System\RjSsknj.exe
  2⤵
  PID:13396
- C:\Windows\System\OxaYAuh.exe
  C:\Windows\System\OxaYAuh.exe
  2⤵
  PID:3916
- C:\Windows\System\PmJpMUr.exe
  C:\Windows\System\PmJpMUr.exe
  2⤵
  PID:13076
- C:\Windows\System\Oscnnlp.exe
  C:\Windows\System\Oscnnlp.exe
  2⤵
  PID:13832
- C:\Windows\System\eAUrJhr.exe
  C:\Windows\System\eAUrJhr.exe
  2⤵
  PID:6612
- C:\Windows\System\NcoKzlI.exe
  C:\Windows\System\NcoKzlI.exe
  2⤵
  PID:5908
- C:\Windows\System\FrSnEOY.exe
  C:\Windows\System\FrSnEOY.exe
  2⤵
  PID:3512
- C:\Windows\System\pYrnZVQ.exe
  C:\Windows\System\pYrnZVQ.exe
  2⤵
  PID:1920
- C:\Windows\System\fYNTBav.exe
  C:\Windows\System\fYNTBav.exe
  2⤵
  PID:5760
- C:\Windows\System\TYSLwXJ.exe
  C:\Windows\System\TYSLwXJ.exe
  2⤵
  PID:5396
- C:\Windows\System\ZtvAQFF.exe
  C:\Windows\System\ZtvAQFF.exe
  2⤵
  PID:5920
- C:\Windows\System\umNYlLv.exe
  C:\Windows\System\umNYlLv.exe
  2⤵
  PID:12784
- C:\Windows\System\girvsRo.exe
  C:\Windows\System\girvsRo.exe
  2⤵
  PID:6280
- C:\Windows\System\NnSUrnD.exe
  C:\Windows\System\NnSUrnD.exe
  2⤵
  PID:6928
- C:\Windows\System\dVfmtBf.exe
  C:\Windows\System\dVfmtBf.exe
  2⤵
  PID:7044
- C:\Windows\System\vmLysQb.exe
  C:\Windows\System\vmLysQb.exe
  2⤵
  PID:6208
- C:\Windows\System\ZBubLpA.exe
  C:\Windows\System\ZBubLpA.exe
  2⤵
  PID:13792
- C:\Windows\System\tvGICjT.exe
  C:\Windows\System\tvGICjT.exe
  2⤵
  PID:14288
- C:\Windows\System\xFXxNNy.exe
  C:\Windows\System\xFXxNNy.exe
  2⤵
  PID:6444
- C:\Windows\System\sQEYupL.exe
  C:\Windows\System\sQEYupL.exe
  2⤵
  PID:5952
- C:\Windows\System\BtKWYuJ.exe
  C:\Windows\System\BtKWYuJ.exe
  2⤵
  PID:6108
- C:\Windows\System\dlSIrBD.exe
  C:\Windows\System\dlSIrBD.exe
  2⤵
  PID:5816
- C:\Windows\System\qWNKtLP.exe
  C:\Windows\System\qWNKtLP.exe
  2⤵
  PID:5648
- C:\Windows\System\sUrsKcu.exe
  C:\Windows\System\sUrsKcu.exe
  2⤵
  PID:4208
- C:\Windows\System\bGlfrSY.exe
  C:\Windows\System\bGlfrSY.exe
  2⤵
  PID:2112
- C:\Windows\System\kXbgaea.exe
  C:\Windows\System\kXbgaea.exe
  2⤵
  PID:7200
- C:\Windows\System\hxVaDmp.exe
  C:\Windows\System\hxVaDmp.exe
  2⤵
  PID:7012
- C:\Windows\System\iRdVVvG.exe
  C:\Windows\System\iRdVVvG.exe
  2⤵
  PID:6988
- C:\Windows\System\xfgMSTQ.exe
  C:\Windows\System\xfgMSTQ.exe
  2⤵
  PID:6300
- C:\Windows\System\uSAeZck.exe
  C:\Windows\System\uSAeZck.exe
  2⤵
  PID:6408
- C:\Windows\System\nKLmExh.exe
  C:\Windows\System\nKLmExh.exe
  2⤵
  PID:6912
- C:\Windows\System\zxFrCqq.exe
  C:\Windows\System\zxFrCqq.exe
  2⤵
  PID:6460
- C:\Windows\System\NdQyPZs.exe
  C:\Windows\System\NdQyPZs.exe
  2⤵
  PID:7568
- C:\Windows\System\ybhorFw.exe
  C:\Windows\System\ybhorFw.exe
  2⤵
  PID:1472
- C:\Windows\System\wsElJrv.exe
  C:\Windows\System\wsElJrv.exe
  2⤵
  PID:4612
- C:\Windows\System\NOeZZah.exe
  C:\Windows\System\NOeZZah.exe
  2⤵
  PID:7256
- C:\Windows\System\hSdsxfC.exe
  C:\Windows\System\hSdsxfC.exe
  2⤵
  PID:7020
- C:\Windows\System\chqZYeV.exe
  C:\Windows\System\chqZYeV.exe
  2⤵
  PID:14084
- C:\Windows\System\wtXtDPz.exe
  C:\Windows\System\wtXtDPz.exe
  2⤵
  PID:6244
- C:\Windows\System\UGHUjHJ.exe
  C:\Windows\System\UGHUjHJ.exe
  2⤵
  PID:7520
- C:\Windows\System\lbHZcqf.exe
  C:\Windows\System\lbHZcqf.exe
  2⤵
  PID:1152
- C:\Windows\System\sRBqjDY.exe
  C:\Windows\System\sRBqjDY.exe
  2⤵
  PID:6036
- C:\Windows\System\CuxfZCC.exe
  C:\Windows\System\CuxfZCC.exe
  2⤵
  PID:5096
- C:\Windows\System\RrYzjOv.exe
  C:\Windows\System\RrYzjOv.exe
  2⤵
  PID:5868
- C:\Windows\System\qsXhSHE.exe
  C:\Windows\System\qsXhSHE.exe
  2⤵
  PID:8160
- C:\Windows\System\GnOvZzQ.exe
  C:\Windows\System\GnOvZzQ.exe
  2⤵
  PID:7204
- C:\Windows\System\QRsqqea.exe
  C:\Windows\System\QRsqqea.exe
  2⤵
  PID:7752
- C:\Windows\System\bMMKDal.exe
  C:\Windows\System\bMMKDal.exe
  2⤵
  PID:7608
- C:\Windows\System\owKRJzl.exe
  C:\Windows\System\owKRJzl.exe
  2⤵
  PID:8256
- C:\Windows\System\CAYWgsg.exe
  C:\Windows\System\CAYWgsg.exe
  2⤵
  PID:8796
- C:\Windows\System\jSjmzvF.exe
  C:\Windows\System\jSjmzvF.exe
  2⤵
  PID:13556
- C:\Windows\System\hkPvYUW.exe
  C:\Windows\System\hkPvYUW.exe
  2⤵
  PID:7756
- C:\Windows\System\GvMLpLX.exe
  C:\Windows\System\GvMLpLX.exe
  2⤵
  PID:7376
- C:\Windows\System\VHFZJun.exe
  C:\Windows\System\VHFZJun.exe
  2⤵
  PID:7728
- C:\Windows\System\zQCOiDx.exe
  C:\Windows\System\zQCOiDx.exe
  2⤵
  PID:7484
- C:\Windows\System\POnKBeI.exe
  C:\Windows\System\POnKBeI.exe
  2⤵
  PID:7928
- C:\Windows\System\tJpHryE.exe
  C:\Windows\System\tJpHryE.exe
  2⤵
  PID:7768
- C:\Windows\System\SQxqStC.exe
  C:\Windows\System\SQxqStC.exe
  2⤵
  PID:7652
- C:\Windows\System\fjsQNot.exe
  C:\Windows\System\fjsQNot.exe
  2⤵
  PID:7684
- C:\Windows\System\zRgNArY.exe
  C:\Windows\System\zRgNArY.exe
  2⤵
  PID:7772
- C:\Windows\System\ONADJdh.exe
  C:\Windows\System\ONADJdh.exe
  2⤵
  PID:5520
- C:\Windows\System\hXvXSIB.exe
  C:\Windows\System\hXvXSIB.exe
  2⤵
  PID:8148
- C:\Windows\System\CyJNBQE.exe
  C:\Windows\System\CyJNBQE.exe
  2⤵
  PID:7720
- C:\Windows\System\QpuEmFu.exe
  C:\Windows\System\QpuEmFu.exe
  2⤵
  PID:6128
- C:\Windows\System\tNSJGMh.exe
  C:\Windows\System\tNSJGMh.exe
  2⤵
  PID:9056
- C:\Windows\System\UadHivr.exe
  C:\Windows\System\UadHivr.exe
  2⤵
  PID:8952
- C:\Windows\System\akkLvPG.exe
  C:\Windows\System\akkLvPG.exe
  2⤵
  PID:8100
- C:\Windows\System\WlskAUj.exe
  C:\Windows\System\WlskAUj.exe
  2⤵
  PID:8812
- C:\Windows\System\IIRLpZp.exe
  C:\Windows\System\IIRLpZp.exe
  2⤵
  PID:8892
- C:\Windows\System\MYgfRnD.exe
  C:\Windows\System\MYgfRnD.exe
  2⤵
  PID:10340
- C:\Windows\System\ShyXiAd.exe
  C:\Windows\System\ShyXiAd.exe
  2⤵
  PID:8244
- C:\Windows\System\UOvtSVd.exe
  C:\Windows\System\UOvtSVd.exe
  2⤵
  PID:13208
- C:\Windows\System\xipFRKp.exe
  C:\Windows\System\xipFRKp.exe
  2⤵
  PID:13644
- C:\Windows\System\JhcLzsl.exe
  C:\Windows\System\JhcLzsl.exe
  2⤵
  PID:7616
- C:\Windows\System\LEXejDY.exe
  C:\Windows\System\LEXejDY.exe
  2⤵
  PID:7992
- C:\Windows\System\BnMmCBH.exe
  C:\Windows\System\BnMmCBH.exe
  2⤵
  PID:8144
- C:\Windows\System\kYsOKVd.exe
  C:\Windows\System\kYsOKVd.exe
  2⤵
  PID:9028
- C:\Windows\System\egKRXik.exe
  C:\Windows\System\egKRXik.exe
  2⤵
  PID:8584
- C:\Windows\System\qbrjPvb.exe
  C:\Windows\System\qbrjPvb.exe
  2⤵
  PID:13872
- C:\Windows\System\elBTdhw.exe
  C:\Windows\System\elBTdhw.exe
  2⤵
  PID:5236
- C:\Windows\System\jnOWbkQ.exe
  C:\Windows\System\jnOWbkQ.exe
  2⤵
  PID:7904
- C:\Windows\System\dwmhvCq.exe
  C:\Windows\System\dwmhvCq.exe
  2⤵
  PID:6848
- C:\Windows\System\Fgqeanh.exe
  C:\Windows\System\Fgqeanh.exe
  2⤵
  PID:8480
- C:\Windows\System\AIkxctx.exe
  C:\Windows\System\AIkxctx.exe
  2⤵
  PID:7848
- C:\Windows\System\PzQZdGc.exe
  C:\Windows\System\PzQZdGc.exe
  2⤵
  PID:7208
- C:\Windows\System\gpCrKqR.exe
  C:\Windows\System\gpCrKqR.exe
  2⤵
  PID:7676
- C:\Windows\System\yukmOyY.exe
  C:\Windows\System\yukmOyY.exe
  2⤵
  PID:264
- C:\Windows\System\KAeKaFY.exe
  C:\Windows\System\KAeKaFY.exe
  2⤵
  PID:5884
- C:\Windows\System\vhDwuyc.exe
  C:\Windows\System\vhDwuyc.exe
  2⤵
  PID:7052
- C:\Windows\System\HvllyYV.exe
  C:\Windows\System\HvllyYV.exe
  2⤵
  PID:7816
- C:\Windows\System\YJdbfHD.exe
  C:\Windows\System\YJdbfHD.exe
  2⤵
  PID:7144
- C:\Windows\System\ftRVHzD.exe
  C:\Windows\System\ftRVHzD.exe
  2⤵
  PID:6796
- C:\Windows\System\afHQjAK.exe
  C:\Windows\System\afHQjAK.exe
  2⤵
  PID:6520
- C:\Windows\System\eGfJdls.exe
  C:\Windows\System\eGfJdls.exe
  2⤵
  PID:2816
- C:\Windows\System\OVAOpOL.exe
  C:\Windows\System\OVAOpOL.exe
  2⤵
  PID:2956
- C:\Windows\System\xzeqDwl.exe
  C:\Windows\System\xzeqDwl.exe
  2⤵
  PID:6752
- C:\Windows\System\mhnxnEf.exe
  C:\Windows\System\mhnxnEf.exe
  2⤵
  PID:14344
- C:\Windows\System\ZODtrNr.exe
  C:\Windows\System\ZODtrNr.exe
  2⤵
  PID:14364
- C:\Windows\System\bqOlIPl.exe
  C:\Windows\System\bqOlIPl.exe
  2⤵
  PID:14384
- C:\Windows\System\fSgWOOh.exe
  C:\Windows\System\fSgWOOh.exe
  2⤵
  PID:14408
- C:\Windows\System\CipwCVk.exe
  C:\Windows\System\CipwCVk.exe
  2⤵
  PID:14892
- C:\Windows\System\NvaAFkp.exe
  C:\Windows\System\NvaAFkp.exe
  2⤵
  PID:14936
- C:\Windows\System\VYSPSMF.exe
  C:\Windows\System\VYSPSMF.exe
  2⤵
  PID:14956
- C:\Windows\System\JekFfnz.exe
  C:\Windows\System\JekFfnz.exe
  2⤵
  PID:14980
- C:\Windows\System\KFEDonv.exe
  C:\Windows\System\KFEDonv.exe
  2⤵
  PID:15000
- C:\Windows\System\FhtypAO.exe
  C:\Windows\System\FhtypAO.exe
  2⤵
  PID:15024
- C:\Windows\System\eQudyoK.exe
  C:\Windows\System\eQudyoK.exe
  2⤵
  PID:15048
- C:\Windows\System\quTXWOv.exe
  C:\Windows\System\quTXWOv.exe
  2⤵
  PID:15072
- C:\Windows\System\nAFMnHy.exe
  C:\Windows\System\nAFMnHy.exe
  2⤵
  PID:15092
- C:\Windows\System\bYdZqMk.exe
  C:\Windows\System\bYdZqMk.exe
  2⤵
  PID:15116
- C:\Windows\System\TaMXjwD.exe
  C:\Windows\System\TaMXjwD.exe
  2⤵
  PID:15140
- C:\Windows\System\qsolyAx.exe
  C:\Windows\System\qsolyAx.exe
  2⤵
  PID:15236
- C:\Windows\System\HXtbnlh.exe
  C:\Windows\System\HXtbnlh.exe
  2⤵
  PID:15256
- C:\Windows\System\bzbNWqf.exe
  C:\Windows\System\bzbNWqf.exe
  2⤵
  PID:15276
- C:\Windows\System\XKhFZiI.exe
  C:\Windows\System\XKhFZiI.exe
  2⤵
  PID:15296
- C:\Windows\System\kHsRlVO.exe
  C:\Windows\System\kHsRlVO.exe
  2⤵
  PID:15316
- C:\Windows\System\rFUvnsa.exe
  C:\Windows\System\rFUvnsa.exe
  2⤵
  PID:15332
- C:\Windows\System\OVNPOfO.exe
  C:\Windows\System\OVNPOfO.exe
  2⤵
  PID:15352
- C:\Windows\System\TRQsVMS.exe
  C:\Windows\System\TRQsVMS.exe
  2⤵
  PID:5344
- C:\Windows\System\HBSbzfM.exe
  C:\Windows\System\HBSbzfM.exe
  2⤵
  PID:9008
- C:\Windows\System\kHwABaa.exe
  C:\Windows\System\kHwABaa.exe
  2⤵
  PID:8764
- C:\Windows\System\IApXpIM.exe
  C:\Windows\System\IApXpIM.exe
  2⤵
  PID:6648
- C:\Windows\System\AVsDItw.exe
  C:\Windows\System\AVsDItw.exe
  2⤵
  PID:8676
- C:\Windows\System\WfAzhKl.exe
  C:\Windows\System\WfAzhKl.exe
  2⤵
  PID:8400
- C:\Windows\System\JLTPMNZ.exe
  C:\Windows\System\JLTPMNZ.exe
  2⤵
  PID:8196
- C:\Windows\System\FELHWGk.exe
  C:\Windows\System\FELHWGk.exe
  2⤵
  PID:3616
- C:\Windows\System\okfRaGX.exe
  C:\Windows\System\okfRaGX.exe
  2⤵
  PID:6548
- C:\Windows\System\eogEwdN.exe
  C:\Windows\System\eogEwdN.exe
  2⤵
  PID:12432
- C:\Windows\System\IPMCoeQ.exe
  C:\Windows\System\IPMCoeQ.exe
  2⤵
  PID:10232
- C:\Windows\System\UOPKIGV.exe
  C:\Windows\System\UOPKIGV.exe
  2⤵
  PID:6132
- C:\Windows\System\NrIHcIv.exe
  C:\Windows\System\NrIHcIv.exe
  2⤵
  PID:8732
- C:\Windows\System\UxeBQMK.exe
  C:\Windows\System\UxeBQMK.exe
  2⤵
  PID:14396
- C:\Windows\System\gxfcvXG.exe
  C:\Windows\System\gxfcvXG.exe
  2⤵
  PID:8856
- C:\Windows\System\OUllRBA.exe
  C:\Windows\System\OUllRBA.exe
  2⤵
  PID:8324
- C:\Windows\System\IGNjvwY.exe
  C:\Windows\System\IGNjvwY.exe
  2⤵
  PID:9004
- C:\Windows\System\XsNRNtF.exe
  C:\Windows\System\XsNRNtF.exe
  2⤵
  PID:7656
- C:\Windows\System\FzcDEXv.exe
  C:\Windows\System\FzcDEXv.exe
  2⤵
  PID:13744
- C:\Windows\System\xJGYJeB.exe
  C:\Windows\System\xJGYJeB.exe
  2⤵
  PID:4696
- C:\Windows\System\GAwKHxJ.exe
  C:\Windows\System\GAwKHxJ.exe
  2⤵
  PID:14432
- C:\Windows\System\vDWgGdX.exe
  C:\Windows\System\vDWgGdX.exe
  2⤵
  PID:14584
- C:\Windows\System\LGCUCto.exe
  C:\Windows\System\LGCUCto.exe
  2⤵
  PID:14564
- C:\Windows\System\famXtpY.exe
  C:\Windows\System\famXtpY.exe
  2⤵
  PID:14596
- C:\Windows\System\YstMMCr.exe
  C:\Windows\System\YstMMCr.exe
  2⤵
  PID:14656
- C:\Windows\System\JVgDMwz.exe
  C:\Windows\System\JVgDMwz.exe
  2⤵
  PID:10332
- C:\Windows\System\mkZqHxg.exe
  C:\Windows\System\mkZqHxg.exe
  2⤵
  PID:14756
- C:\Windows\System\WscCqfh.exe
  C:\Windows\System\WscCqfh.exe
  2⤵
  PID:14780
- C:\Windows\System\lleGYEP.exe
  C:\Windows\System\lleGYEP.exe
  2⤵
  PID:14816
- C:\Windows\System\KCKjxCU.exe
  C:\Windows\System\KCKjxCU.exe
  2⤵
  PID:14856
- C:\Windows\System\ZpuOMQp.exe
  C:\Windows\System\ZpuOMQp.exe
  2⤵
  PID:10696
- C:\Windows\System\mCqoiie.exe
  C:\Windows\System\mCqoiie.exe
  2⤵
  PID:10900
- C:\Windows\System\jtFSfqu.exe
  C:\Windows\System\jtFSfqu.exe
  2⤵
  PID:9364
- C:\Windows\System\nlgGzmW.exe
  C:\Windows\System\nlgGzmW.exe
  2⤵
  PID:10560
- C:\Windows\System\ZSodUag.exe
  C:\Windows\System\ZSodUag.exe
  2⤵
  PID:10132
- C:\Windows\System\QWyORkW.exe
  C:\Windows\System\QWyORkW.exe
  2⤵
  PID:14964
- C:\Windows\System\GJVtoQs.exe
  C:\Windows\System\GJVtoQs.exe
  2⤵
  PID:8928
- C:\Windows\System\ehgpelB.exe
  C:\Windows\System\ehgpelB.exe
  2⤵
  PID:14996
- C:\Windows\System\nTSfNkX.exe
  C:\Windows\System\nTSfNkX.exe
  2⤵
  PID:15040
- C:\Windows\System\FnNJClW.exe
  C:\Windows\System\FnNJClW.exe
  2⤵
  PID:14916
- C:\Windows\System\PvAahJd.exe
  C:\Windows\System\PvAahJd.exe
  2⤵
  PID:14796
- C:\Windows\System\aKjohNH.exe
  C:\Windows\System\aKjohNH.exe
  2⤵
  PID:5448
- C:\Windows\System\hfIlqJu.exe
  C:\Windows\System\hfIlqJu.exe
  2⤵
  PID:10004
- C:\Windows\System\WIQurCC.exe
  C:\Windows\System\WIQurCC.exe
  2⤵
  PID:14900
- C:\Windows\System\FSYKSeG.exe
  C:\Windows\System\FSYKSeG.exe
  2⤵
  PID:10756
- C:\Windows\System\wOwPCGO.exe
  C:\Windows\System\wOwPCGO.exe
  2⤵
  PID:15104
- C:\Windows\System\rQtWgtY.exe
  C:\Windows\System\rQtWgtY.exe
  2⤵
  PID:11008
- C:\Windows\System\hTnJrNI.exe
  C:\Windows\System\hTnJrNI.exe
  2⤵
  PID:15196
- C:\Windows\System\YfcBxSz.exe
  C:\Windows\System\YfcBxSz.exe
  2⤵
  PID:15212
- C:\Windows\System\eIyAxeQ.exe
  C:\Windows\System\eIyAxeQ.exe
  2⤵
  PID:10740
- C:\Windows\System\dhNNnRE.exe
  C:\Windows\System\dhNNnRE.exe
  2⤵
  PID:15232
- C:\Windows\System\khcfvHN.exe
  C:\Windows\System\khcfvHN.exe
  2⤵
  PID:11000
- C:\Windows\System\OKbYCNU.exe
  C:\Windows\System\OKbYCNU.exe
  2⤵
  PID:15312
- C:\Windows\System\cohrAcP.exe
  C:\Windows\System\cohrAcP.exe
  2⤵
  PID:15180
- C:\Windows\System\IhLoiui.exe
  C:\Windows\System\IhLoiui.exe
  2⤵
  PID:15192
- C:\Windows\System\nzXBFYX.exe
  C:\Windows\System\nzXBFYX.exe
  2⤵
  PID:7172
- C:\Windows\System\IXIRZIi.exe
  C:\Windows\System\IXIRZIi.exe
  2⤵
  PID:11080
- C:\Windows\System\VEiiVRL.exe
  C:\Windows\System\VEiiVRL.exe
  2⤵
  PID:15224
- C:\Windows\System\LdjkVAV.exe
  C:\Windows\System\LdjkVAV.exe
  2⤵
  PID:10796
- C:\Windows\System\pgVwgOj.exe
  C:\Windows\System\pgVwgOj.exe
  2⤵
  PID:14380
- C:\Windows\System\bPTikhe.exe
  C:\Windows\System\bPTikhe.exe
  2⤵
  PID:5360
- C:\Windows\System\tBcTWyT.exe
  C:\Windows\System\tBcTWyT.exe
  2⤵
  PID:10920
- C:\Windows\System\NYtdbRn.exe
  C:\Windows\System\NYtdbRn.exe
  2⤵
  PID:10828
- C:\Windows\System\KZdvxnd.exe
  C:\Windows\System\KZdvxnd.exe
  2⤵
  PID:14504
- C:\Windows\System\yxwesDY.exe
  C:\Windows\System\yxwesDY.exe
  2⤵
  PID:8868
- C:\Windows\System\ZJFPLji.exe
  C:\Windows\System\ZJFPLji.exe
  2⤵
  PID:10836
- C:\Windows\System\VIqVTTt.exe
  C:\Windows\System\VIqVTTt.exe
  2⤵
  PID:14880
- C:\Windows\System\faXpcEb.exe
  C:\Windows\System\faXpcEb.exe
  2⤵
  PID:15264
- C:\Windows\System\gcoZDIy.exe
  C:\Windows\System\gcoZDIy.exe
  2⤵
  PID:9000
- C:\Windows\System\ZgOJhmL.exe
  C:\Windows\System\ZgOJhmL.exe
  2⤵
  PID:10948
- C:\Windows\System\knawyhP.exe
  C:\Windows\System\knawyhP.exe
  2⤵
  PID:8980
- C:\Windows\System\gNIkpoy.exe
  C:\Windows\System\gNIkpoy.exe
  2⤵
  PID:11528
- C:\Windows\System\DmlxyRk.exe
  C:\Windows\System\DmlxyRk.exe
  2⤵
  PID:9164
- C:\Windows\System\bwoGjoy.exe
  C:\Windows\System\bwoGjoy.exe
  2⤵
  PID:11700
- C:\Windows\System\PHcsRtc.exe
  C:\Windows\System\PHcsRtc.exe
  2⤵
  PID:11732
- C:\Windows\System\KaPtJaQ.exe
  C:\Windows\System\KaPtJaQ.exe
  2⤵
  PID:14800
- C:\Windows\System\TPExepf.exe
  C:\Windows\System\TPExepf.exe
  2⤵
  PID:11884
- C:\Windows\System\HsvVYtJ.exe
  C:\Windows\System\HsvVYtJ.exe
  2⤵
  PID:8996
- C:\Windows\System\JXavOdG.exe
  C:\Windows\System\JXavOdG.exe
  2⤵
  PID:9864
- C:\Windows\System\xqCBeqM.exe
  C:\Windows\System\xqCBeqM.exe
  2⤵
  PID:7812
- C:\Windows\System\omWgklj.exe
  C:\Windows\System\omWgklj.exe
  2⤵
  PID:10200
- C:\Windows\System\advjmjX.exe
  C:\Windows\System\advjmjX.exe
  2⤵
  PID:8372
- C:\Windows\System\mnmtYRW.exe
  C:\Windows\System\mnmtYRW.exe
  2⤵
  PID:9604
- C:\Windows\System\XZioHii.exe
  C:\Windows\System\XZioHii.exe
  2⤵
  PID:14992
- C:\Windows\System\UCuFOhI.exe
  C:\Windows\System\UCuFOhI.exe
  2⤵
  PID:11524
- C:\Windows\System\Ojziuls.exe
  C:\Windows\System\Ojziuls.exe
  2⤵
  PID:15088
- C:\Windows\System\JuAIojN.exe
  C:\Windows\System\JuAIojN.exe
  2⤵
  PID:15372
- C:\Windows\System\sZwEBeG.exe
  C:\Windows\System\sZwEBeG.exe
  2⤵
  PID:15400
- C:\Windows\System\IAVWlmo.exe
  C:\Windows\System\IAVWlmo.exe
  2⤵
  PID:15424
- C:\Windows\System\LSgdxrN.exe
  C:\Windows\System\LSgdxrN.exe
  2⤵
  PID:15444
- C:\Windows\System\bIXlyes.exe
  C:\Windows\System\bIXlyes.exe
  2⤵
  PID:15468
- C:\Windows\System\NjtXKpC.exe
  C:\Windows\System\NjtXKpC.exe
  2⤵
  PID:15496
- C:\Windows\System\IaXQcsA.exe
  C:\Windows\System\IaXQcsA.exe
  2⤵
  PID:15520
- C:\Windows\System\SEfFSpD.exe
  C:\Windows\System\SEfFSpD.exe
  2⤵
  PID:15540
- C:\Windows\System\vVFhpKy.exe
  C:\Windows\System\vVFhpKy.exe
  2⤵
  PID:15556
- C:\Windows\System\IoenPGi.exe
  C:\Windows\System\IoenPGi.exe
  2⤵
  PID:15576
- C:\Windows\System\KbBWono.exe
  C:\Windows\System\KbBWono.exe
  2⤵
  PID:15592
- C:\Windows\System\fMQFida.exe
  C:\Windows\System\fMQFida.exe
  2⤵
  PID:15620
- C:\Windows\System\VzDOCIV.exe
  C:\Windows\System\VzDOCIV.exe
  2⤵
  PID:15640
- C:\Windows\System\iUqDsEj.exe
  C:\Windows\System\iUqDsEj.exe
  2⤵
  PID:15660
- C:\Windows\System\AzyyaXL.exe
  C:\Windows\System\AzyyaXL.exe
  2⤵
  PID:15684
- C:\Windows\System\jwpFXrn.exe
  C:\Windows\System\jwpFXrn.exe
  2⤵
  PID:15716
- C:\Windows\System\YVZLZQm.exe
  C:\Windows\System\YVZLZQm.exe
  2⤵
  PID:15740
- C:\Windows\System\NOFnRwv.exe
  C:\Windows\System\NOFnRwv.exe
  2⤵
  PID:15760
- C:\Windows\System\dQCPRIw.exe
  C:\Windows\System\dQCPRIw.exe
  2⤵
  PID:15780
- C:\Windows\System\UCMrBCw.exe
  C:\Windows\System\UCMrBCw.exe
  2⤵
  PID:15796
- C:\Windows\System\GhUwtLS.exe
  C:\Windows\System\GhUwtLS.exe
  2⤵
  PID:15816
- C:\Windows\System\tAYTDgF.exe
  C:\Windows\System\tAYTDgF.exe
  2⤵
  PID:15840
- C:\Windows\System\LTWBRgh.exe
  C:\Windows\System\LTWBRgh.exe
  2⤵
  PID:15864
- C:\Windows\System\OgOgVET.exe
  C:\Windows\System\OgOgVET.exe
  2⤵
  PID:15880
- C:\Windows\System\vveDAtT.exe
  C:\Windows\System\vveDAtT.exe
  2⤵
  PID:15904
- C:\Windows\System\lnZBTGm.exe
  C:\Windows\System\lnZBTGm.exe
  2⤵
  PID:15920
- C:\Windows\System\wcEHYRq.exe
  C:\Windows\System\wcEHYRq.exe
  2⤵
  PID:15940
- C:\Windows\System\DzIBERX.exe
  C:\Windows\System\DzIBERX.exe
  2⤵
  PID:15956
- C:\Windows\System\BsgwWzN.exe
  C:\Windows\System\BsgwWzN.exe
  2⤵
  PID:15972
- C:\Windows\System\UwlXoTg.exe
  C:\Windows\System\UwlXoTg.exe
  2⤵
  PID:15988
- C:\Windows\System\OyVxvBh.exe
  C:\Windows\System\OyVxvBh.exe
  2⤵
  PID:16020
- C:\Windows\System\wsFDWnt.exe
  C:\Windows\System\wsFDWnt.exe
  2⤵
  PID:16044
- C:\Windows\System\AYWnLQZ.exe
  C:\Windows\System\AYWnLQZ.exe
  2⤵
  PID:16072
- C:\Windows\System\QfvnVXF.exe
  C:\Windows\System\QfvnVXF.exe
  2⤵
  PID:16088
- C:\Windows\System\bbeGaNJ.exe
  C:\Windows\System\bbeGaNJ.exe
  2⤵
  PID:16104
- C:\Windows\System\LuzJrWY.exe
  C:\Windows\System\LuzJrWY.exe
  2⤵
  PID:16120
- C:\Windows\System\RbkpOYm.exe
  C:\Windows\System\RbkpOYm.exe
  2⤵
  PID:16136
- C:\Windows\System\FdVjpiw.exe
  C:\Windows\System\FdVjpiw.exe
  2⤵
  PID:16152
- C:\Windows\System\qtyhYzW.exe
  C:\Windows\System\qtyhYzW.exe
  2⤵
  PID:16168
- C:\Windows\System\gfGBjNh.exe
  C:\Windows\System\gfGBjNh.exe
  2⤵
  PID:16188
- C:\Windows\System\mQOpFQG.exe
  C:\Windows\System\mQOpFQG.exe
  2⤵
  PID:16208
- C:\Windows\System\WhahRye.exe
  C:\Windows\System\WhahRye.exe
  2⤵
  PID:16228
- C:\Windows\System\yBHRjyG.exe
  C:\Windows\System\yBHRjyG.exe
  2⤵
  PID:16244
- C:\Windows\System\weQYVOQ.exe
  C:\Windows\System\weQYVOQ.exe
  2⤵
  PID:11960
- C:\Windows\System\UofvRZk.exe
  C:\Windows\System\UofvRZk.exe
  2⤵
  PID:15912
- C:\Windows\System\UwUqnFu.exe
  C:\Windows\System\UwUqnFu.exe
  2⤵
  PID:11964
- C:\Windows\System\YoNxxbz.exe
  C:\Windows\System\YoNxxbz.exe
  2⤵
  PID:11996
- C:\Windows\System\PhSPJIZ.exe
  C:\Windows\System\PhSPJIZ.exe
  2⤵
  PID:14340
- C:\Windows\System\OHacYwU.exe
  C:\Windows\System\OHacYwU.exe
  2⤵
  PID:11172
- C:\Windows\System\fkOvpRG.exe
  C:\Windows\System\fkOvpRG.exe
  2⤵
  PID:10952
- C:\Windows\System\gWEiGBJ.exe
  C:\Windows\System\gWEiGBJ.exe
  2⤵
  PID:11704
- C:\Windows\System\cxUrUHu.exe
  C:\Windows\System\cxUrUHu.exe
  2⤵
  PID:10204
- C:\Windows\System\VecdeqI.exe
  C:\Windows\System\VecdeqI.exe
  2⤵
  PID:14704
- C:\Windows\System\pQTAjnY.exe
  C:\Windows\System\pQTAjnY.exe
  2⤵
  PID:11020
- C:\Windows\System\FFZieEe.exe
  C:\Windows\System\FFZieEe.exe
  2⤵
  PID:11848
- C:\Windows\System\sKvuDrZ.exe
  C:\Windows\System\sKvuDrZ.exe
  2⤵
  PID:11536
- C:\Windows\System\xTFhLqY.exe
  C:\Windows\System\xTFhLqY.exe
  2⤵
  PID:10496
- C:\Windows\System\CxEcVmP.exe
  C:\Windows\System\CxEcVmP.exe
  2⤵
  PID:15480
- C:\Windows\System\hiGEVri.exe
  C:\Windows\System\hiGEVri.exe
  2⤵
  PID:15532
- C:\Windows\System\FqODAZY.exe
  C:\Windows\System\FqODAZY.exe
  2⤵
  PID:15608
- C:\Windows\System\paXIaga.exe
  C:\Windows\System\paXIaga.exe
  2⤵
  PID:15636
- C:\Windows\System\ijpQEmI.exe
  C:\Windows\System\ijpQEmI.exe
  2⤵
  PID:15676
- C:\Windows\System\GcAtOxi.exe
  C:\Windows\System\GcAtOxi.exe
  2⤵
  PID:15724
- C:\Windows\System\DBWVeHu.exe
  C:\Windows\System\DBWVeHu.exe
  2⤵
  PID:15828
- C:\Windows\System\ovDufRy.exe
  C:\Windows\System\ovDufRy.exe
  2⤵
  PID:15900
- C:\Windows\System\ANxnGzn.exe
  C:\Windows\System\ANxnGzn.exe
  2⤵
  PID:11776
- C:\Windows\System\ZAxLCwh.exe
  C:\Windows\System\ZAxLCwh.exe
  2⤵
  PID:9924
- C:\Windows\System\RMUZzVq.exe
  C:\Windows\System\RMUZzVq.exe
  2⤵
  PID:16300
- C:\Windows\System\yrDNtFy.exe
  C:\Windows\System\yrDNtFy.exe
  2⤵
  PID:16324
- C:\Windows\System\WZtMtxj.exe
  C:\Windows\System\WZtMtxj.exe
  2⤵
  PID:16344
- C:\Windows\System\DtUAJMr.exe
  C:\Windows\System\DtUAJMr.exe
  2⤵
  PID:8496
- C:\Windows\System\zZyTyEv.exe
  C:\Windows\System\zZyTyEv.exe
  2⤵
  PID:10440
- C:\Windows\System\bpsGDXR.exe
  C:\Windows\System\bpsGDXR.exe
  2⤵
  PID:10532
- C:\Windows\System\qXTEqll.exe
  C:\Windows\System\qXTEqll.exe
  2⤵
  PID:15420
- C:\Windows\System\DoTeVRm.exe
  C:\Windows\System\DoTeVRm.exe
  2⤵
  PID:14752
- C:\Windows\System\gLchvAg.exe
  C:\Windows\System\gLchvAg.exe
  2⤵
  PID:9752
- C:\Windows\System\WXtHoWX.exe
  C:\Windows\System\WXtHoWX.exe
  2⤵
  PID:9968
- C:\Windows\System\FeFhqKJ.exe
  C:\Windows\System\FeFhqKJ.exe
  2⤵
  PID:14904
- C:\Windows\System\mdrlPJl.exe
  C:\Windows\System\mdrlPJl.exe
  2⤵
  PID:11696
- C:\Windows\System\dipBRTm.exe
  C:\Windows\System\dipBRTm.exe
  2⤵
  PID:15984
- C:\Windows\System\wAmmPWk.exe
  C:\Windows\System\wAmmPWk.exe
  2⤵
  PID:11388
- C:\Windows\System\IldYyuj.exe
  C:\Windows\System\IldYyuj.exe
  2⤵
  PID:4676
- C:\Windows\System\lszjllT.exe
  C:\Windows\System\lszjllT.exe
  2⤵
  PID:16272
- C:\Windows\System\xXnNLiD.exe
  C:\Windows\System\xXnNLiD.exe
  2⤵
  PID:11244
- C:\Windows\System\sObYwum.exe
  C:\Windows\System\sObYwum.exe
  2⤵
  PID:11176
- C:\Windows\System\VgHQiUR.exe
  C:\Windows\System\VgHQiUR.exe
  2⤵
  PID:12484
- C:\Windows\System\xFOjuJz.exe
  C:\Windows\System\xFOjuJz.exe
  2⤵
  PID:11680
- C:\Windows\System\JijNZLZ.exe
  C:\Windows\System\JijNZLZ.exe
  2⤵
  PID:14836
- C:\Windows\System\bvYuqrR.exe
  C:\Windows\System\bvYuqrR.exe
  2⤵
  PID:12496
- C:\Windows\System\BYHKppy.exe
  C:\Windows\System\BYHKppy.exe
  2⤵
  PID:12344
- C:\Windows\System\PlHmyGq.exe
  C:\Windows\System\PlHmyGq.exe
  2⤵
  PID:10760
- C:\Windows\System\nKckpai.exe
  C:\Windows\System\nKckpai.exe
  2⤵
  PID:11632
- C:\Windows\System\mHKKJjX.exe
  C:\Windows\System\mHKKJjX.exe
  2⤵
  PID:12216
- C:\Windows\System\GqFvWjM.exe
  C:\Windows\System\GqFvWjM.exe
  2⤵
  PID:12160
- C:\Windows\System\GrstaMd.exe
  C:\Windows\System\GrstaMd.exe
  2⤵
  PID:9188
- C:\Windows\System\mYAXPUn.exe
  C:\Windows\System\mYAXPUn.exe
  2⤵
  PID:10464
- C:\Windows\System\QfFBtGz.exe
  C:\Windows\System\QfFBtGz.exe
  2⤵
  PID:12308
- C:\Windows\System\YLvzUFV.exe
  C:\Windows\System\YLvzUFV.exe
  2⤵
  PID:13340
- C:\Windows\System\PKusCbo.exe
  C:\Windows\System\PKusCbo.exe
  2⤵
  PID:7124
- C:\Windows\System\BcqKOBk.exe
  C:\Windows\System\BcqKOBk.exe
  2⤵
  PID:11212
- C:\Windows\System\lYrjnNQ.exe
  C:\Windows\System\lYrjnNQ.exe
  2⤵
  PID:9788
- C:\Windows\System\XpkuSkN.exe
  C:\Windows\System\XpkuSkN.exe
  2⤵
  PID:16356
- C:\Windows\System\hlhaKAM.exe
  C:\Windows\System\hlhaKAM.exe
  2⤵
  PID:7948
- C:\Windows\System\crXfzRz.exe
  C:\Windows\System\crXfzRz.exe
  2⤵
  PID:9736
- C:\Windows\System\TVAnYap.exe
  C:\Windows\System\TVAnYap.exe
  2⤵
  PID:11836
- C:\Windows\System\JzfZvZW.exe
  C:\Windows\System\JzfZvZW.exe
  2⤵
  PID:9240
- C:\Windows\System\TrdLtjd.exe
  C:\Windows\System\TrdLtjd.exe
  2⤵
  PID:10372
- C:\Windows\System\KwFQoQP.exe
  C:\Windows\System\KwFQoQP.exe
  2⤵
  PID:1080
- C:\Windows\System\MXyEHsc.exe
  C:\Windows\System\MXyEHsc.exe
  2⤵
  PID:1700
- C:\Windows\System\qlEzlbb.exe
  C:\Windows\System\qlEzlbb.exe
  2⤵
  PID:15748
- C:\Windows\System\LOvHohe.exe
  C:\Windows\System\LOvHohe.exe
  2⤵
  PID:12264
- C:\Windows\System\pVCycmg.exe
  C:\Windows\System\pVCycmg.exe
  2⤵
  PID:10844
- C:\Windows\System\cJfpFqr.exe
  C:\Windows\System\cJfpFqr.exe
  2⤵
  PID:16080
- C:\Windows\System\WEQFqQx.exe
  C:\Windows\System\WEQFqQx.exe
  2⤵
  PID:9600

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=5576 --field-trial-handle=2304,i,6987730730348465820,3913273227385401271,262144 --variations-seed-version /prefetch:8
1⤵
PID:8728

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_zkli0120.bnr.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\CXvaWcv.exe

Filesize
1.7MB

MD5
739e166967cdc0ecab27266f42ea1498

SHA1
45e999ea10dd0c585121b3c522c5aa5a0831d2a6

SHA256
dd65a1606784313c98d662d73792daa72b12630b7fc68025a99ec2ade33819f2

SHA512
1d9122369f4874692fda60b6a1a8087fe7615f42fff581e6ee70c7abc86077cad0df7c7cdd78128a906a0920e34ef4b694f587ca8aa75d4863812d2911165127

Download Submit
C:\Windows\System\CkxHQNd.exe

Filesize
1.7MB

MD5
9688e6dd7b13c646a20fe53cce4e13df

SHA1
7ccd8da7be40a3ff0ceddc01a9d29daba96582a9

SHA256
e8f1b4e17619f503668a0fad61af58116e57743d0ced475ff83ec8df2f1c8274

SHA512
10ed23174b15f566f7ce044d572bdf75dd6b2849870f60bd8e1519f4b5039f58dae87021b8ca82b07e02723858b195cd747f7d4c27d3681b94c7ffecac4c96d4

Download Submit
C:\Windows\System\DQAZChh.exe

Filesize
1.7MB

MD5
56aa1ff54c25d1002a2da22172a82941

SHA1
849ec4b9d4f0f02597015a9825c14c35e06199fc

SHA256
3eeac958750e7ee1edc5c509033392cd864acf804cd2d1fed64796eecbf7b993

SHA512
7f0bd80c00f3f83927ffbcde1199f859ed74d532ec34cb9ecec6e66a69615ce8638ccee8b7c7dae978322b093827b399481d45c25ef526edfd8e253b47b485f3

Download Submit
C:\Windows\System\GTAGWmG.exe

Filesize
1.7MB

MD5
85d4301d857136ffd798bfe910a244ca

SHA1
5b2b4da4d7b0080a58fc0167f047d78e7f297db5

SHA256
3a7f7a035e80a80674d56f6aea69a12c08615221ea5567b04ffdb8b54e170b13

SHA512
d5ee88884dff72ad5cc0fcf4195a3a0d6a89df02c22f32fe77058ed75a684677157ffe665b50f2353ab77cad771f95507b61b03cd98a42e3d7a34b619e58bdfd

Download Submit
C:\Windows\System\GTYMEEJ.exe

Filesize
1.7MB

MD5
afdb771d016388213b93c9d3139ab5b9

SHA1
58f8293e0bde6161783d64d44a4166930b663df4

SHA256
700b71df6a103665746b9e26a0c76fa93f2eb6cde146407701a9fac812ab2f51

SHA512
f8e3f7148f022d63ca50e008af57c9b18ed3c57c529eb161422e820e24011e47a497f601acbd762920294cbb9a8b6f55cd8cdb1ecae1879cb2612772429efe4e

Download Submit
C:\Windows\System\Jkfmroa.exe

Filesize
1.7MB

MD5
d0f0564c27b2940e1f40cad0f2bc8153

SHA1
f83c590bc1f639074d5e14c590cac4cc24441309

SHA256
b03f7380764d8250a798dd41feb18308ac633c817cc2e306a60d85c0db10900b

SHA512
3b6863d9c3afa7bdb9931df0dbb7137db27c81cd49e99d19c79d7425ef123ed89b0b203972d1215b2a5d9846717366c1a9c8d5ae98c43aecadf72ee87cc06caf

Download Submit
C:\Windows\System\NYSjULc.exe

Filesize
1.7MB

MD5
7a9f727c2a1f857bae8232cdc53006af

SHA1
4abe892e83ee6ffd77e9a9d4e45d4a45f2484a57

SHA256
546d1c44753899de4371e190c42923e435fb807393f005d894a260ea6bdd76b8

SHA512
eed19a43847422d170f29f565ba135fb63d75e1d694071049c6280baa2283bb67fab49e295b97e8cbed36efcb485643141b7b570ea189bf4a9f6c32958df969f

Download Submit
C:\Windows\System\PALxqAT.exe

Filesize
1.7MB

MD5
9449e255aedc0603ab1fd11716c2fc5c

SHA1
331a15a3e349344d719dee56ffe8fe78f3d78c57

SHA256
f014fab70c49164f62ee0e5673895d9bad3bfde44b28663c4d5a077d070131f5

SHA512
41d8fe80bc226b3bc90ed7eddb90157e43c50a15009430c85fd7d92139fb216d9c28c8fd3f5ab9446f0d312637913858729a5f91f72d4754d86cbdb7054a0dfb

Download Submit
C:\Windows\System\QvYebLT.exe

Filesize
1.7MB

MD5
c6cf21b793159c0b411c9fb341f5ef95

SHA1
9ddf675b407386ea6afa7aa7a20c1577fdb5793b

SHA256
a68fb0993860086cf0d80b7dd9250bb9c831e3941fb0effc9baa4459709a1667

SHA512
4089ffa40bc254dd9dedd93a7cf33f716b0cf031b95eeb9bff821a28047bb19cacf69004cf2ce056533308e1da53827fba9d2f02b888f5de5990e6f5a7596f14

Download Submit
C:\Windows\System\RnLWUVN.exe

Filesize
1.7MB

MD5
cd601524856a562837679c3aecb1690d

SHA1
b4d9499e1a03c19db9784706560f1826b06afe04

SHA256
18fbf9ad8786a17bd5f358b46385b1696a228c1c0fc88dbf90ddf5e43088b228

SHA512
4fb34a428830b4893243c01ca8145a49752881200fe5dd7281ebf47b1f98419d34c0bb18b8fb8fa55af4f0129bb7243c0c23fcbbcb261f4ae9a335e44ce48b4d

Download Submit
C:\Windows\System\SNIeuKJ.exe

Filesize
1.7MB

MD5
d1566b0562e2bf403a52d25113c5629f

SHA1
1f857c069efffd963f97a70bf393960bb582ee2b

SHA256
0aa71208d7e81f1662ab9d31134aad2b8d1e58975364bd498aea95ff2f12b150

SHA512
31e9f15dc36f08430a5202d7a17f44fd99b7f861018e4a6d05fdfb7e3912fb40c04486571df5a12228b55b1845cc025b1128720b1c82a84d03709cc35f48abdb

Download Submit
C:\Windows\System\TggqpsU.exe

Filesize
1.7MB

MD5
65cc5b77bd7f22f5fc96ec3a8a28efed

SHA1
7f34f6bee00876f23dcb0c905173c6d0ae6a45aa

SHA256
84d0b2bd1d5b7a39e382f9ef15e81b6d8189d7985651dcd00f411c14f8a3c054

SHA512
c29f42a40497d961ca8e81105ea0117d9f85c1adb9cfddfafd2745f49895ae1affaf6b673cfe7400da4aca6690edd8238072f036745e2c924735037d3c8ca262

Download Submit
C:\Windows\System\XbwPAdW.exe

Filesize
1.7MB

MD5
0c55879a7c4e072874260809459ce02a

SHA1
f28f9f5d779b11a7d0e613bcb119010625b3c810

SHA256
7fc6cd12d74c7d00074981cff8713efa9b9486a13403ec49baac0e1de4424d19

SHA512
d829ce64e6b706f3e176f5f362607fe2deaded01fa22bc9cb06227f38f3452f291963fdb10134c387aed982482a6bb8567ac627247fbb26cce31e2c067606bf5

Download Submit
C:\Windows\System\YeNlwLK.exe

Filesize
1.7MB

MD5
0bc67dab7b31a75e6d36f97b1d489d3a

SHA1
e393e2166bb4a13e90da58c257454761ea0b7431

SHA256
95bf36f948bf2a4e8c5c227c760cfb58edc17f0038a3f4ffbea163c07b9b7b0a

SHA512
127e7d81d25356b6011c32b0a46bcc3f391beeb7c10c6262e6bd978dc20141d2d6e652b5e062bc0806ecbd230259a8b7e9834bbbc0a49eb9d72e0097ed87ad87

Download Submit
C:\Windows\System\ZxmPUIW.exe

Filesize
1.7MB

MD5
983846ed8cff4910c1e858a9591c3dc2

SHA1
807b38c85a42bd1fd676cba2d063db8793e64cb6

SHA256
28e93074090cf41595cf12655794ac471cde750e81afd0dee06c40f4c5afe147

SHA512
f4cd7b31df9ad8ca829b5b42b3c7ec05d19b9ce29cba97743a48b05605e0ed02e05ef64b3ee366cb32339d55729a58bc0e50c1f3f7dba7d58c36be49f368eac2

Download Submit
C:\Windows\System\aGDiIst.exe

Filesize
1.7MB

MD5
2754540707b4a870ea1fc709d1c9aff8

SHA1
3fb0554794b5d5f227ddf21b74825b6efc10c18d

SHA256
cad0d8245d90aa350fce29a2fa22bd2ce861eef74587e9f8b5664735ecd902ef

SHA512
8305c35d723204aa71a9ac16a1e4a0f46c236fe6f2f61126720c98c7975d47df9a44f55f0515bb361bd6c16a5c9ceca98f4edd059225daacf0b9076775fddddc

Download Submit
C:\Windows\System\ctlShZd.exe

Filesize
1.7MB

MD5
305e908b02dc0fdf9313d4558fd44082

SHA1
1069fd5cc70eb0bfd70d01b8b07c067968ed385b

SHA256
dd6ba125a1fb52a43186018bbd349d3f58d240c4d77cc45dfdbfbd62c1e63a79

SHA512
a020237f6575b14951da2455c92896e84f1b6b8658879fa987be70690449377ec50bb28093c43abc8184ac1925c9e45258d25d1df5ab9629a3e7cec42146e71d

Download Submit
C:\Windows\System\eXkxPug.exe

Filesize
1.7MB

MD5
e906dba93cb8112e8fcef272742babc6

SHA1
684431f570f9169d2e23652bd9cad683e12c561a

SHA256
498d848ec7462eb53e41d295c77ec6a35ab86fe06e2be4a1c625779c9527ff11

SHA512
858021b8ac938f291e0cfe4647442ec0d0b027d6680d7b9480dd0e1206727f28a590f31ca84446b196121b1cd03d06bb5631e0d48c4d8080104a7c78fbd0b04f

Download Submit
C:\Windows\System\esvaZgy.exe

Filesize
1.7MB

MD5
13c78c14122354c03c3f3ac3dbb0fad1

SHA1
7a3aa7768018c6e1f65e2134fcba09922a2f5af6

SHA256
29fbb4c9462dfb193cab542ee402df406a3ad55ba2671c9686e541652cdae565

SHA512
8a32a5f935cf83c2761f9a8daa09618a1361736987f64a1cbb030a788ca5b221426d1e2f00c3d2cfb52b742148ee372c2037d414059e2190bada734607541d27

Download Submit
C:\Windows\System\gdVqcWL.exe

Filesize
1.7MB

MD5
6c725870264e9c41de8efaba06193d32

SHA1
50e207aefc4c08c399de4189a992c8331b55667a

SHA256
c136506ed372e63501147b005f6e5fe82320e2f56472ba22926c8cabdb390aaa

SHA512
9751ab3edef296758cc6dfde966983d653529b0ef05169d4da41d51581b77159e068a110e5aa8f6a2a40d03d2b0f079f7d09face36d104eda7cf0483d74484a7

Download Submit
C:\Windows\System\jMABfVu.exe

Filesize
1.7MB

MD5
f16d1e37dc470620b543ef62fd9674c1

SHA1
3ed1b9e9442accd78a137c8e7ac72f1550280b0c

SHA256
9c6f281a5389f741f01c0c02cec56a7955d4ee63d000fffb1a3b4c1b10bdb273

SHA512
dd4358c3dc07a55d5da4edcde9ed708d3d00832772153ccf0055a093a7e7f5a332f2f8f2ef437502b9a5a8d1de858e7514ec453e656c9347597eb89993ce7fc8

Download Submit
C:\Windows\System\jiaojzu.exe

Filesize
1.7MB

MD5
568ce19f22c2ac26b786369547e22933

SHA1
90d76553c608916b1d80165c9492b4db03bd8b55

SHA256
796c7a8bf665eefbe4818852624f879fc62a72fb820370c385da9745647001d5

SHA512
956a1019f50fd3a878450fe039f07ad8a57e5f66f11199b3df832aa032bfbb8d2adf8dd405d7f67edcb685c39a1a3af01ddea0022f4cacb58cd4b886420b50ad

Download Submit
C:\Windows\System\kUJPOGh.exe

Filesize
1.7MB

MD5
33dcb13cbdc9155be6c6850d816b4945

SHA1
5fd821f362a9b0c5d24e35e1361f730d6dfc8b6f

SHA256
8ca3e5e10fd2e8eb89d0039cad96a81363f7fe191b7aa464abaaf8c2a3f935c2

SHA512
55d21ec55c305b8653850e1e1969aa6c53fdf1bc64d8be614c3e31a555452c22adc52019e8e131d6a9a84f9710edfdd84b6ccbecfb5180838fa379c5ade3bcee

Download Submit
C:\Windows\System\lFBssUb.exe

Filesize
1.7MB

MD5
44779428f9462a9068bbd092c12bcee3

SHA1
d8779e3fc57fede18626dff1b228d3d276826cf9

SHA256
b82f83b01b5217716fadb9e76e13b38bdd8c628c40debe5ba8dd1d5669cadb13

SHA512
f131f3277aac0d24b4f02a13242d105df883dd030112832bdbf51a519e99bb438209cb672d4de13a591ace861bcabdad5abd48db6df652ccdfe13757725877c5

Download Submit
C:\Windows\System\nqeRqJT.exe

Filesize
1.7MB

MD5
5edf650a98aee7a3cb50c72f56297200

SHA1
8e2e73f973cdc7e123d779e43dc3e0c5c69802d8

SHA256
4c2c0fce9388c587b1fd882a89b53613cbaadac172b5fcf61be9f7eb2fbbd6da

SHA512
21aecedb0c57bc12cf0245e9e36db2e549b555b2c8260d9ef350495a5126d90aa126e44637f7d958dde4560a2dfe2a3a245273f6ee606997c43cc974d586b04c

Download Submit
C:\Windows\System\oVOzUMO.exe

Filesize
1.7MB

MD5
361e4e52ba0f4a2caeea896b9031f4f0

SHA1
2a2d3966ec43fc26aed69ffa3a71cc7eefdf5483

SHA256
33e41c1856e53f58be76780a8c98aa7d6774b3d8577582822c2336dc0a44e52c

SHA512
90bb274c07355d556026943d5b466f395ce45c0458e0c944933f019fafb2b87082af38a22081b6d8e2075380f20b8af52fb3db368f2943235f6771ca788a2ac0

Download Submit
C:\Windows\System\rDrsYJR.exe

Filesize
1.7MB

MD5
4c3901fb336a01f0ae02770136aa5462

SHA1
5c65c5522d079cd4b00b3e5ac13797c39f04ad2c

SHA256
6672e9a862aab3c91b0e010e8e089034063b5b4c28daf5fc0f5e38d0b064fd18

SHA512
afc2006efa31166801575a5b497ce666e9026eaed90152ec6d4116fb82dac94b4208957ed2793f455f4949a2e23f1d72802c2c4aaa3f63638708dcb615b201ea

Download Submit
C:\Windows\System\vaPTaLQ.exe

Filesize
1.7MB

MD5
9456081a2652caa14e3462c73289feff

SHA1
b0051328bd99d3dfafc85dca25c6d1c240e254f5

SHA256
7c499cf30e0a4e32bad2a384ee82eabf04f4d2c53521ffa11ceee7eca7fc398b

SHA512
ca1037702cf8b923fc5b16f15d083b0cce65c36a1626afa83c74e26a548658ad7233b4aab671e1d87c5f3e0cb78f8800a286ebf354dc10368db6947655679a39

Download Submit
C:\Windows\System\waaVQbW.exe

Filesize
1.7MB

MD5
328fe6197a2540ae758275f457c5b102

SHA1
469933e1b4848e65c1db4ba4e97d69dab65e38ad

SHA256
167feb0fe33904e369d4d20d6da3ed5ca8ed133dc850906c179390e3b387dab0

SHA512
77fbc9201d3a020f7c477768d379edc68c0b3f94bd39d205099d853c3d6445d1f088e8fe2a1826317e0b2f60575013d8a4c7eb688440fadd26a2afd14620fafd

Download Submit
C:\Windows\System\xJfhFtj.exe

Filesize
1.7MB

MD5
88628ca78b77d4d02d2c48e11521ce82

SHA1
12532bc5b3835215cf43aa97ec65f83cf3d4d0f0

SHA256
da46da9cec2f6eed6983e885713966f95cce33f1a58b7db3ca426a1fa7c38966

SHA512
6ad4b21b89e1653663db1bf530e806181c6ef4975af14965dffd612e1c2a2f3fabccbbc02af44d5fb80156ea812b1ced7e2a9c6d2c19b7aedf5b9b14850ccee2

Download Submit
C:\Windows\System\xUkiVuM.exe

Filesize
1.7MB

MD5
976fddb8acf04d6348c268389321fe90

SHA1
4e3d8b8bd5879c80945723611a758575de06b002

SHA256
742186ed1280ca404bde3a1a8d0818892ab74dc1613ffafedd00d33483ba1627

SHA512
995da858333216eb2fde917ca8882d330ea1846f17b60021e95fa8b6e0f69e1b6789cd312f33490a8ecc1c5dd379306934d1b5d52b6fe4975168f1b417322c86

Download Submit
C:\Windows\System\xlPhkyZ.exe

Filesize
1.7MB

MD5
2cc685dfe4325df1416f4d89515ebd5b

SHA1
f7107843f1f84cf2d0b1b4f475e94b6f54b80551

SHA256
574e6bcde7d85345664fdbca211795ccbd8bc14e9c2f1296c08b0b9e669cf807

SHA512
15501da1b38cd8ca52ec2d21557ff99a1f3b607bd906be37ac9deee437a65e47e0fc746d03352ff8f16dd5e44910b9094ce5bd5e9f4d2b1c741deb534523d335

Download Submit
memory/416-64-0x00007FF7E8140000-0x00007FF7E8532000-memory.dmp

Filesize
3.9MB

Download
memory/416-2018-0x00007FF7E8140000-0x00007FF7E8532000-memory.dmp

Filesize
3.9MB

Download
memory/560-2183-0x00007FF71EFF0000-0x00007FF71F3E2000-memory.dmp

Filesize
3.9MB

Download
memory/560-390-0x00007FF71EFF0000-0x00007FF71F3E2000-memory.dmp

Filesize
3.9MB

Download
memory/656-68-0x00007FF7677E0000-0x00007FF767BD2000-memory.dmp

Filesize
3.9MB

Download
memory/1100-373-0x00007FF60DD00000-0x00007FF60E0F2000-memory.dmp

Filesize
3.9MB

Download
memory/1100-2173-0x00007FF60DD00000-0x00007FF60E0F2000-memory.dmp

Filesize
3.9MB

Download
memory/1260-2069-0x00007FF678540000-0x00007FF678932000-memory.dmp

Filesize
3.9MB

Download
memory/1260-95-0x00007FF678540000-0x00007FF678932000-memory.dmp

Filesize
3.9MB

Download
memory/1324-2028-0x00007FF65F100000-0x00007FF65F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1324-71-0x00007FF65F100000-0x00007FF65F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1612-2188-0x00007FF6D6590000-0x00007FF6D6982000-memory.dmp

Filesize
3.9MB

Download
memory/1612-387-0x00007FF6D6590000-0x00007FF6D6982000-memory.dmp

Filesize
3.9MB

Download
memory/1688-102-0x00007FF6EBB70000-0x00007FF6EBF62000-memory.dmp

Filesize
3.9MB

Download
memory/1688-2084-0x00007FF6EBB70000-0x00007FF6EBF62000-memory.dmp

Filesize
3.9MB

Download
memory/1904-1-0x000001F467850000-0x000001F467860000-memory.dmp

Filesize
64KB

Download
memory/1904-4237-0x00007FF79E9E0000-0x00007FF79EDD2000-memory.dmp

Filesize
3.9MB

Download
memory/1904-0-0x00007FF79E9E0000-0x00007FF79EDD2000-memory.dmp

Filesize
3.9MB

Download
memory/1932-2071-0x00007FF768760000-0x00007FF768B52000-memory.dmp

Filesize
3.9MB

Download
memory/1932-99-0x00007FF768760000-0x00007FF768B52000-memory.dmp

Filesize
3.9MB

Download
memory/2076-2061-0x00007FF7799B0000-0x00007FF779DA2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-70-0x00007FF7799B0000-0x00007FF779DA2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-2176-0x00007FF648DA0000-0x00007FF649192000-memory.dmp

Filesize
3.9MB

Download
memory/2132-377-0x00007FF648DA0000-0x00007FF649192000-memory.dmp

Filesize
3.9MB

Download
memory/2144-92-0x00007FF757E20000-0x00007FF758212000-memory.dmp

Filesize
3.9MB

Download
memory/2144-2070-0x00007FF757E20000-0x00007FF758212000-memory.dmp

Filesize
3.9MB

Download
memory/2528-82-0x00007FF7463E0000-0x00007FF7467D2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-2153-0x00007FF621BC0000-0x00007FF621FB2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-122-0x00007FF621BC0000-0x00007FF621FB2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-2154-0x00007FF6E03C0000-0x00007FF6E07B2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-127-0x00007FF6E03C0000-0x00007FF6E07B2000-memory.dmp

Filesize
3.9MB

Download
memory/2964-313-0x000001D1D88F0000-0x000001D1D9096000-memory.dmp

Filesize
7.6MB

Download
memory/2964-3-0x00007FFC3DC93000-0x00007FFC3DC95000-memory.dmp

Filesize
8KB

Download
memory/2964-19-0x000001D1D5AD0000-0x000001D1D5AF2000-memory.dmp

Filesize
136KB

Download
memory/2964-49-0x00007FFC3DC90000-0x00007FFC3E751000-memory.dmp

Filesize
10.8MB

Download
memory/2964-5480-0x00007FFC3DC90000-0x00007FFC3E751000-memory.dmp

Filesize
10.8MB

Download
memory/2964-88-0x00007FFC3DC90000-0x00007FFC3E751000-memory.dmp

Filesize
10.8MB

Download
memory/2964-7012-0x00007FFC3DC93000-0x00007FFC3DC95000-memory.dmp

Filesize
8KB

Download
memory/3112-56-0x00007FF79CB30000-0x00007FF79CF22000-memory.dmp

Filesize
3.9MB

Download
memory/3112-2056-0x00007FF79CB30000-0x00007FF79CF22000-memory.dmp

Filesize
3.9MB

Download
memory/3248-76-0x00007FF7406D0000-0x00007FF740AC2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-129-0x00007FF7F1EE0000-0x00007FF7F22D2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-2162-0x00007FF7F1EE0000-0x00007FF7F22D2000-memory.dmp

Filesize
3.9MB

Download
memory/3748-2186-0x00007FF7F07C0000-0x00007FF7F0BB2000-memory.dmp

Filesize
3.9MB

Download
memory/3748-384-0x00007FF7F07C0000-0x00007FF7F0BB2000-memory.dmp

Filesize
3.9MB

Download
memory/3852-2144-0x00007FF6692C0000-0x00007FF6696B2000-memory.dmp

Filesize
3.9MB

Download
memory/3852-112-0x00007FF6692C0000-0x00007FF6696B2000-memory.dmp

Filesize
3.9MB

Download
memory/4304-2150-0x00007FF6EB0E0000-0x00007FF6EB4D2000-memory.dmp

Filesize
3.9MB

Download
memory/4304-117-0x00007FF6EB0E0000-0x00007FF6EB4D2000-memory.dmp

Filesize
3.9MB

Download
memory/4908-57-0x00007FF700270000-0x00007FF700662000-memory.dmp

Filesize
3.9MB

Download
memory/4948-128-0x00007FF69F900000-0x00007FF69FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/4948-2156-0x00007FF69F900000-0x00007FF69FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/5084-108-0x00007FF7F0530000-0x00007FF7F0922000-memory.dmp

Filesize
3.9MB

Download
memory/5084-2117-0x00007FF7F0530000-0x00007FF7F0922000-memory.dmp

Filesize
3.9MB

Download