xmrig | ae92a3d32a695dd6b4ed9041de71584448824afeed0ffff7fdc8f20108808ddf

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
02-06-2024 23:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
Size

1.6MB
MD5

858d30e47b5b4e174325b652b21b2f50
SHA1

a398127708247ca4c293fe3d534b1a94390dadee
SHA256

ae92a3d32a695dd6b4ed9041de71584448824afeed0ffff7fdc8f20108808ddf
SHA512

f8024615ae61c8dfce1d5cd48ce5f48e7154b052bd359253501062abe9ba617ab28ebac4d62ed13cb3f25091fa7072faffa50ede315983b5a925f265b2c2fa51
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTnHzlyPGkd+gV:Lz071uv4BPMkFfdk2auTlI

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2364-12-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/1620-71-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2568-75-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2488-86-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2504-87-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2820-89-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/2172-83-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2448-81-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2172-74-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2460-73-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2440-69-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2632-67-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2560-62-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/2172-4850-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2560-5087-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/2460-5111-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2440-5101-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2488-5121-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2504-5127-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2568-5174-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2820-5202-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1748	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2364	rVeKvHW.exe
2560	sqtDtVQ.exe
2632	nFuWSRa.exe
2440	uvTIDIa.exe
1620	zjNskvO.exe
2460	QjCXUTN.exe
2568	gdjSydg.exe
2448	MsEeiDd.exe
2488	KaWVwWf.exe
2504	NURDkDX.exe
2820	kdoWyzC.exe
2220	GaznQCf.exe
1992	NmrcOIz.exe
1940	QHMKThA.exe
2768	dFDdGFb.exe
2784	GZgnDuy.exe
1920	uRnLumq.exe
2744	spnoWrZ.exe
2420	YuOdAEz.exe
908	MBOgMlQ.exe
1400	gLwwtTE.exe
1444	BqrjXMv.exe
1904	tjnLOCt.exe
1248	DYnvGPo.exe
2416	leTYurB.exe
2876	yaySkJa.exe
2724	FwFrvUN.exe
620	ybALmuo.exe
2020	OVxYyro.exe
1744	PuLnLQg.exe
2112	apJjLFI.exe
1544	tDDAWRm.exe
1624	LqYxVjd.exe
2900	FqYCXVt.exe
2608	sMKCujw.exe
572	OnjJiOY.exe
2360	HwuiQlf.exe
1696	OLMXahk.exe
1308	HVrTiZE.exe
896	HKvpXFB.exe
2396	wtipDAU.exe
1592	fQHciWa.exe
1716	GqcCuMt.exe
2580	KstRFmt.exe
2592	JTLxOyC.exe
2544	nmgpTsC.exe
2436	EMATgze.exe
2964	qRIeQvB.exe
1752	VGkkqOK.exe
2044	ypxfDag.exe
2776	vAjlsTX.exe
2760	OvRqoce.exe
2108	GSiYvKj.exe
2400	IGqkmxM.exe
1976	ndRLjit.exe
2268	ibehlAv.exe
2144	rZWMQhF.exe
2868	IJmfwCy.exe
2600	KKMagVq.exe
2672	aIUxahB.exe
752	YpcPGPp.exe
2708	xGViWWI.exe
3100	tpwewhe.exe
3132	cYwCYJI.exe

Loads dropped DLL 64 IoCs

pid	Process
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2172-1-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/files/0x000b000000013417-3.dat	upx
behavioral1/memory/2364-12-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/files/0x0034000000013a53-14.dat	upx
behavioral1/files/0x0016000000005586-22.dat	upx
behavioral1/files/0x000800000001418c-24.dat	upx
behavioral1/files/0x0007000000014251-31.dat	upx
behavioral1/files/0x0006000000014b1c-50.dat	upx
behavioral1/memory/1620-71-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2568-75-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2488-86-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2504-87-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/files/0x00060000000153ee-113.dat	upx
behavioral1/files/0x0006000000015083-112.dat	upx
behavioral1/files/0x00060000000150d9-120.dat	upx
behavioral1/files/0x000600000001565a-130.dat	upx
behavioral1/files/0x0006000000015b85-146.dat	upx
behavioral1/files/0x0006000000015d39-194.dat	upx
behavioral1/files/0x0006000000015d0a-187.dat	upx
behavioral1/files/0x0006000000015cee-179.dat	upx
behavioral1/files/0x0006000000015ca8-162.dat	upx
behavioral1/files/0x0006000000015cb1-159.dat	upx
behavioral1/files/0x0006000000015cd2-172.dat	upx
behavioral1/files/0x0006000000015c9a-155.dat	upx
behavioral1/files/0x0006000000015d21-192.dat	upx
behavioral1/files/0x0006000000015cf8-185.dat	upx
behavioral1/files/0x0006000000015ce3-177.dat	upx
behavioral1/files/0x0006000000015cc5-166.dat	upx
behavioral1/files/0x0006000000015b50-145.dat	upx
behavioral1/files/0x00060000000158d9-134.dat	upx
behavioral1/files/0x0006000000015ae3-138.dat	upx
behavioral1/files/0x0006000000014f57-102.dat	upx
behavioral1/files/0x000600000001507a-99.dat	upx
behavioral1/files/0x0006000000015662-127.dat	upx
behavioral1/files/0x0034000000013a88-96.dat	upx
behavioral1/memory/2820-89-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/files/0x0006000000014c2d-82.dat	upx
behavioral1/memory/2448-81-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2460-73-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/memory/2440-69-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2632-67-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/files/0x0006000000014bd7-64.dat	upx
behavioral1/memory/2560-62-0x000000013F200000-0x000000013F5F2000-memory.dmp	upx
behavioral1/files/0x0007000000014a60-61.dat	upx
behavioral1/files/0x0008000000014367-44.dat	upx
behavioral1/files/0x000700000001431b-39.dat	upx
behavioral1/memory/2172-4850-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2560-5087-0x000000013F200000-0x000000013F5F2000-memory.dmp	upx
behavioral1/memory/2460-5111-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/memory/2440-5101-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2488-5121-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2504-5127-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2568-5174-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2820-5202-0x000000013F860000-0x000000013FC52000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TKafnsR.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\JdkrXEq.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\pWDSUYr.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\sImKOCK.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\VIUrYUb.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\RnmsZfd.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\fDYAxkV.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\GIfSAWL.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\kXpPiqE.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\TYrgsit.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\SMNWgLP.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\irivJEe.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\DxuTdkS.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\sdTYqDa.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\lapbfMl.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\KEeArwJ.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\LqJfHFf.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\RLPcUXn.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\SCgmrDt.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\VumIdID.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\RCYgWJM.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\BqrjXMv.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\VoDuHPU.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\mVNDfff.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\WrbMmXV.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\GJGKiAw.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\YRNaCag.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\swxtsLv.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\XhLSDOb.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\iTsdwPf.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\OqNHYVE.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\KRCmleV.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\yafMHPI.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\VDkGsJJ.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\pWfiaLo.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\qdXVaUl.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\QeoUBTp.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\rcNGAZc.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\mpOZYfq.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\udfeDvd.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\PcMZIcE.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\ZafCJEK.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\oaGwHCH.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\AGUfHYF.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\eUXZoYI.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\pNbgVdA.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\EfsZSdD.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\tGRhFLq.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\aoXIccy.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\xBqICTH.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\RrIXfpE.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\uvMdtqp.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\ZUhtHif.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\wSAsVec.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\OAZMCMs.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\VRuOduF.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\WLVbYbr.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\xuJAIjp.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\OGMNhgz.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\tDDAWRm.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\VwuNIxO.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\NpUZttN.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\ZAOTiuT.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\XjnRWkP.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1748	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
Token: SeDebugPrivilege	1748	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2172 wrote to memory of 1748	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	29
PID 2172 wrote to memory of 1748	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	29
PID 2172 wrote to memory of 1748	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	29
PID 2172 wrote to memory of 2364	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	30
PID 2172 wrote to memory of 2364	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	30
PID 2172 wrote to memory of 2364	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	30
PID 2172 wrote to memory of 2560	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	31
PID 2172 wrote to memory of 2560	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	31
PID 2172 wrote to memory of 2560	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	31
PID 2172 wrote to memory of 2632	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	32
PID 2172 wrote to memory of 2632	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	32
PID 2172 wrote to memory of 2632	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	32
PID 2172 wrote to memory of 2440	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	33
PID 2172 wrote to memory of 2440	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	33
PID 2172 wrote to memory of 2440	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	33
PID 2172 wrote to memory of 1620	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	34
PID 2172 wrote to memory of 1620	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	34
PID 2172 wrote to memory of 1620	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	34
PID 2172 wrote to memory of 2460	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	35
PID 2172 wrote to memory of 2460	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	35
PID 2172 wrote to memory of 2460	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	35
PID 2172 wrote to memory of 2568	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	36
PID 2172 wrote to memory of 2568	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	36
PID 2172 wrote to memory of 2568	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	36
PID 2172 wrote to memory of 2488	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	37
PID 2172 wrote to memory of 2488	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	37
PID 2172 wrote to memory of 2488	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	37
PID 2172 wrote to memory of 2448	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	38
PID 2172 wrote to memory of 2448	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	38
PID 2172 wrote to memory of 2448	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	38
PID 2172 wrote to memory of 2504	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	39
PID 2172 wrote to memory of 2504	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	39
PID 2172 wrote to memory of 2504	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	39
PID 2172 wrote to memory of 2820	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	40
PID 2172 wrote to memory of 2820	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	40
PID 2172 wrote to memory of 2820	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	40
PID 2172 wrote to memory of 1992	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	41
PID 2172 wrote to memory of 1992	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	41
PID 2172 wrote to memory of 1992	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	41
PID 2172 wrote to memory of 2220	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	42
PID 2172 wrote to memory of 2220	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	42
PID 2172 wrote to memory of 2220	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	42
PID 2172 wrote to memory of 2784	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	43
PID 2172 wrote to memory of 2784	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	43
PID 2172 wrote to memory of 2784	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	43
PID 2172 wrote to memory of 1940	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	44
PID 2172 wrote to memory of 1940	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	44
PID 2172 wrote to memory of 1940	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	44
PID 2172 wrote to memory of 1920	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	45
PID 2172 wrote to memory of 1920	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	45
PID 2172 wrote to memory of 1920	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	45
PID 2172 wrote to memory of 2768	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	46
PID 2172 wrote to memory of 2768	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	46
PID 2172 wrote to memory of 2768	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	46
PID 2172 wrote to memory of 2420	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	47
PID 2172 wrote to memory of 2420	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	47
PID 2172 wrote to memory of 2420	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	47
PID 2172 wrote to memory of 2744	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	48
PID 2172 wrote to memory of 2744	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	48
PID 2172 wrote to memory of 2744	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	48
PID 2172 wrote to memory of 908	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	49
PID 2172 wrote to memory of 908	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	49
PID 2172 wrote to memory of 908	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	49
PID 2172 wrote to memory of 1400	2172	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2172
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1748
- C:\Windows\System\rVeKvHW.exe
  C:\Windows\System\rVeKvHW.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\sqtDtVQ.exe
  C:\Windows\System\sqtDtVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\nFuWSRa.exe
  C:\Windows\System\nFuWSRa.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\uvTIDIa.exe
  C:\Windows\System\uvTIDIa.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\zjNskvO.exe
  C:\Windows\System\zjNskvO.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\QjCXUTN.exe
  C:\Windows\System\QjCXUTN.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\gdjSydg.exe
  C:\Windows\System\gdjSydg.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\KaWVwWf.exe
  C:\Windows\System\KaWVwWf.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\MsEeiDd.exe
  C:\Windows\System\MsEeiDd.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\NURDkDX.exe
  C:\Windows\System\NURDkDX.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\kdoWyzC.exe
  C:\Windows\System\kdoWyzC.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\NmrcOIz.exe
  C:\Windows\System\NmrcOIz.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\GaznQCf.exe
  C:\Windows\System\GaznQCf.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\GZgnDuy.exe
  C:\Windows\System\GZgnDuy.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\QHMKThA.exe
  C:\Windows\System\QHMKThA.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\uRnLumq.exe
  C:\Windows\System\uRnLumq.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\dFDdGFb.exe
  C:\Windows\System\dFDdGFb.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\YuOdAEz.exe
  C:\Windows\System\YuOdAEz.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\spnoWrZ.exe
  C:\Windows\System\spnoWrZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\MBOgMlQ.exe
  C:\Windows\System\MBOgMlQ.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\gLwwtTE.exe
  C:\Windows\System\gLwwtTE.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\BqrjXMv.exe
  C:\Windows\System\BqrjXMv.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\tjnLOCt.exe
  C:\Windows\System\tjnLOCt.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\DYnvGPo.exe
  C:\Windows\System\DYnvGPo.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\leTYurB.exe
  C:\Windows\System\leTYurB.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\FwFrvUN.exe
  C:\Windows\System\FwFrvUN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\yaySkJa.exe
  C:\Windows\System\yaySkJa.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\oNyLxTe.exe
  C:\Windows\System\oNyLxTe.exe
  2⤵
  PID:1104
- C:\Windows\System\ybALmuo.exe
  C:\Windows\System\ybALmuo.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\fWAwLZC.exe
  C:\Windows\System\fWAwLZC.exe
  2⤵
  PID:2276
- C:\Windows\System\OVxYyro.exe
  C:\Windows\System\OVxYyro.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\oHUHCaU.exe
  C:\Windows\System\oHUHCaU.exe
  2⤵
  PID:1812
- C:\Windows\System\PuLnLQg.exe
  C:\Windows\System\PuLnLQg.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\NegudfM.exe
  C:\Windows\System\NegudfM.exe
  2⤵
  PID:1948
- C:\Windows\System\apJjLFI.exe
  C:\Windows\System\apJjLFI.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\NXrgWPO.exe
  C:\Windows\System\NXrgWPO.exe
  2⤵
  PID:1568
- C:\Windows\System\tDDAWRm.exe
  C:\Windows\System\tDDAWRm.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\ryJHDWt.exe
  C:\Windows\System\ryJHDWt.exe
  2⤵
  PID:1056
- C:\Windows\System\LqYxVjd.exe
  C:\Windows\System\LqYxVjd.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\OAjpQJF.exe
  C:\Windows\System\OAjpQJF.exe
  2⤵
  PID:944
- C:\Windows\System\FqYCXVt.exe
  C:\Windows\System\FqYCXVt.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ijHslJQ.exe
  C:\Windows\System\ijHslJQ.exe
  2⤵
  PID:2908
- C:\Windows\System\sMKCujw.exe
  C:\Windows\System\sMKCujw.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\HfFYMuW.exe
  C:\Windows\System\HfFYMuW.exe
  2⤵
  PID:916
- C:\Windows\System\OnjJiOY.exe
  C:\Windows\System\OnjJiOY.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\fdENrVO.exe
  C:\Windows\System\fdENrVO.exe
  2⤵
  PID:1844
- C:\Windows\System\HwuiQlf.exe
  C:\Windows\System\HwuiQlf.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\MDUPfWe.exe
  C:\Windows\System\MDUPfWe.exe
  2⤵
  PID:2300
- C:\Windows\System\OLMXahk.exe
  C:\Windows\System\OLMXahk.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\MYsNFGA.exe
  C:\Windows\System\MYsNFGA.exe
  2⤵
  PID:2916
- C:\Windows\System\HVrTiZE.exe
  C:\Windows\System\HVrTiZE.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\BtmzoPI.exe
  C:\Windows\System\BtmzoPI.exe
  2⤵
  PID:1232
- C:\Windows\System\HKvpXFB.exe
  C:\Windows\System\HKvpXFB.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\tPOYFOG.exe
  C:\Windows\System\tPOYFOG.exe
  2⤵
  PID:2032
- C:\Windows\System\wtipDAU.exe
  C:\Windows\System\wtipDAU.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\OhIYIOq.exe
  C:\Windows\System\OhIYIOq.exe
  2⤵
  PID:548
- C:\Windows\System\fQHciWa.exe
  C:\Windows\System\fQHciWa.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\Chbjhsv.exe
  C:\Windows\System\Chbjhsv.exe
  2⤵
  PID:2356
- C:\Windows\System\GqcCuMt.exe
  C:\Windows\System\GqcCuMt.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\jKprmxl.exe
  C:\Windows\System\jKprmxl.exe
  2⤵
  PID:3012
- C:\Windows\System\KstRFmt.exe
  C:\Windows\System\KstRFmt.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\wlGExDw.exe
  C:\Windows\System\wlGExDw.exe
  2⤵
  PID:2636
- C:\Windows\System\JTLxOyC.exe
  C:\Windows\System\JTLxOyC.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\TsfkVVW.exe
  C:\Windows\System\TsfkVVW.exe
  2⤵
  PID:2748
- C:\Windows\System\nmgpTsC.exe
  C:\Windows\System\nmgpTsC.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\GAqvstZ.exe
  C:\Windows\System\GAqvstZ.exe
  2⤵
  PID:2952
- C:\Windows\System\EMATgze.exe
  C:\Windows\System\EMATgze.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\fgOtxfG.exe
  C:\Windows\System\fgOtxfG.exe
  2⤵
  PID:1720
- C:\Windows\System\qRIeQvB.exe
  C:\Windows\System\qRIeQvB.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\lBlfFLt.exe
  C:\Windows\System\lBlfFLt.exe
  2⤵
  PID:2728
- C:\Windows\System\VGkkqOK.exe
  C:\Windows\System\VGkkqOK.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\HXzKTHW.exe
  C:\Windows\System\HXzKTHW.exe
  2⤵
  PID:1520
- C:\Windows\System\ypxfDag.exe
  C:\Windows\System\ypxfDag.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\cDOseeg.exe
  C:\Windows\System\cDOseeg.exe
  2⤵
  PID:2864
- C:\Windows\System\vAjlsTX.exe
  C:\Windows\System\vAjlsTX.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\qcPvolo.exe
  C:\Windows\System\qcPvolo.exe
  2⤵
  PID:632
- C:\Windows\System\OvRqoce.exe
  C:\Windows\System\OvRqoce.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\IrQwsgQ.exe
  C:\Windows\System\IrQwsgQ.exe
  2⤵
  PID:2216
- C:\Windows\System\GSiYvKj.exe
  C:\Windows\System\GSiYvKj.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\jIHLkfr.exe
  C:\Windows\System\jIHLkfr.exe
  2⤵
  PID:2880
- C:\Windows\System\IGqkmxM.exe
  C:\Windows\System\IGqkmxM.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\eilRrqv.exe
  C:\Windows\System\eilRrqv.exe
  2⤵
  PID:3048
- C:\Windows\System\ndRLjit.exe
  C:\Windows\System\ndRLjit.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\eWgsFSr.exe
  C:\Windows\System\eWgsFSr.exe
  2⤵
  PID:2100
- C:\Windows\System\ibehlAv.exe
  C:\Windows\System\ibehlAv.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\iiGcccg.exe
  C:\Windows\System\iiGcccg.exe
  2⤵
  PID:1776
- C:\Windows\System\rZWMQhF.exe
  C:\Windows\System\rZWMQhF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\oYtnqug.exe
  C:\Windows\System\oYtnqug.exe
  2⤵
  PID:3020
- C:\Windows\System\IJmfwCy.exe
  C:\Windows\System\IJmfwCy.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\poZpCdh.exe
  C:\Windows\System\poZpCdh.exe
  2⤵
  PID:2428
- C:\Windows\System\KKMagVq.exe
  C:\Windows\System\KKMagVq.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\lEZsXHJ.exe
  C:\Windows\System\lEZsXHJ.exe
  2⤵
  PID:1436
- C:\Windows\System\aIUxahB.exe
  C:\Windows\System\aIUxahB.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\GWPQpKq.exe
  C:\Windows\System\GWPQpKq.exe
  2⤵
  PID:2256
- C:\Windows\System\YpcPGPp.exe
  C:\Windows\System\YpcPGPp.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\kVUygFn.exe
  C:\Windows\System\kVUygFn.exe
  2⤵
  PID:2912
- C:\Windows\System\xGViWWI.exe
  C:\Windows\System\xGViWWI.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\agyzqBz.exe
  C:\Windows\System\agyzqBz.exe
  2⤵
  PID:3084
- C:\Windows\System\tpwewhe.exe
  C:\Windows\System\tpwewhe.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\zOiugbu.exe
  C:\Windows\System\zOiugbu.exe
  2⤵
  PID:3116
- C:\Windows\System\cYwCYJI.exe
  C:\Windows\System\cYwCYJI.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\xwoXmLF.exe
  C:\Windows\System\xwoXmLF.exe
  2⤵
  PID:3148
- C:\Windows\System\QJPiWoS.exe
  C:\Windows\System\QJPiWoS.exe
  2⤵
  PID:3164
- C:\Windows\System\lapbfMl.exe
  C:\Windows\System\lapbfMl.exe
  2⤵
  PID:3180
- C:\Windows\System\nFjBgWf.exe
  C:\Windows\System\nFjBgWf.exe
  2⤵
  PID:3196
- C:\Windows\System\htypoYN.exe
  C:\Windows\System\htypoYN.exe
  2⤵
  PID:3212
- C:\Windows\System\sPARawp.exe
  C:\Windows\System\sPARawp.exe
  2⤵
  PID:3228
- C:\Windows\System\HbDBNFl.exe
  C:\Windows\System\HbDBNFl.exe
  2⤵
  PID:3244
- C:\Windows\System\QaWJVGV.exe
  C:\Windows\System\QaWJVGV.exe
  2⤵
  PID:3260
- C:\Windows\System\tZONAlX.exe
  C:\Windows\System\tZONAlX.exe
  2⤵
  PID:3276
- C:\Windows\System\muodyLv.exe
  C:\Windows\System\muodyLv.exe
  2⤵
  PID:3292
- C:\Windows\System\CVzimPT.exe
  C:\Windows\System\CVzimPT.exe
  2⤵
  PID:3308
- C:\Windows\System\jYjrsCC.exe
  C:\Windows\System\jYjrsCC.exe
  2⤵
  PID:3324
- C:\Windows\System\NKwWDil.exe
  C:\Windows\System\NKwWDil.exe
  2⤵
  PID:3340
- C:\Windows\System\YilkSZy.exe
  C:\Windows\System\YilkSZy.exe
  2⤵
  PID:3356
- C:\Windows\System\syMcHlF.exe
  C:\Windows\System\syMcHlF.exe
  2⤵
  PID:3372
- C:\Windows\System\dVAdMmw.exe
  C:\Windows\System\dVAdMmw.exe
  2⤵
  PID:3388
- C:\Windows\System\fPlCgPs.exe
  C:\Windows\System\fPlCgPs.exe
  2⤵
  PID:3404
- C:\Windows\System\dOqAtZM.exe
  C:\Windows\System\dOqAtZM.exe
  2⤵
  PID:3420
- C:\Windows\System\CZLSvDo.exe
  C:\Windows\System\CZLSvDo.exe
  2⤵
  PID:3436
- C:\Windows\System\OtgJgQq.exe
  C:\Windows\System\OtgJgQq.exe
  2⤵
  PID:3452
- C:\Windows\System\vgtUCOf.exe
  C:\Windows\System\vgtUCOf.exe
  2⤵
  PID:3468
- C:\Windows\System\aWJFjHB.exe
  C:\Windows\System\aWJFjHB.exe
  2⤵
  PID:3484
- C:\Windows\System\HcJyclr.exe
  C:\Windows\System\HcJyclr.exe
  2⤵
  PID:3500
- C:\Windows\System\IWxVdzA.exe
  C:\Windows\System\IWxVdzA.exe
  2⤵
  PID:3516
- C:\Windows\System\yaCCrTU.exe
  C:\Windows\System\yaCCrTU.exe
  2⤵
  PID:3532
- C:\Windows\System\QbWCcjw.exe
  C:\Windows\System\QbWCcjw.exe
  2⤵
  PID:3548
- C:\Windows\System\QUSCAwA.exe
  C:\Windows\System\QUSCAwA.exe
  2⤵
  PID:3564
- C:\Windows\System\SqGcDXD.exe
  C:\Windows\System\SqGcDXD.exe
  2⤵
  PID:3864
- C:\Windows\System\RvxaNeW.exe
  C:\Windows\System\RvxaNeW.exe
  2⤵
  PID:3880
- C:\Windows\System\JoowclC.exe
  C:\Windows\System\JoowclC.exe
  2⤵
  PID:3900
- C:\Windows\System\WHJjJRn.exe
  C:\Windows\System\WHJjJRn.exe
  2⤵
  PID:3916
- C:\Windows\System\ZkrDfvf.exe
  C:\Windows\System\ZkrDfvf.exe
  2⤵
  PID:3932
- C:\Windows\System\QfvkXim.exe
  C:\Windows\System\QfvkXim.exe
  2⤵
  PID:3948
- C:\Windows\System\FjsfcWl.exe
  C:\Windows\System\FjsfcWl.exe
  2⤵
  PID:3964
- C:\Windows\System\FxKRBsE.exe
  C:\Windows\System\FxKRBsE.exe
  2⤵
  PID:3980
- C:\Windows\System\AlqQEfg.exe
  C:\Windows\System\AlqQEfg.exe
  2⤵
  PID:3996
- C:\Windows\System\TQoJyBA.exe
  C:\Windows\System\TQoJyBA.exe
  2⤵
  PID:4012
- C:\Windows\System\OGgOGAY.exe
  C:\Windows\System\OGgOGAY.exe
  2⤵
  PID:4028
- C:\Windows\System\FybfZbe.exe
  C:\Windows\System\FybfZbe.exe
  2⤵
  PID:4048
- C:\Windows\System\mDgDyFk.exe
  C:\Windows\System\mDgDyFk.exe
  2⤵
  PID:4064
- C:\Windows\System\BdJzxXg.exe
  C:\Windows\System\BdJzxXg.exe
  2⤵
  PID:4088
- C:\Windows\System\SNsnrhQ.exe
  C:\Windows\System\SNsnrhQ.exe
  2⤵
  PID:1328
- C:\Windows\System\tlsaBth.exe
  C:\Windows\System\tlsaBth.exe
  2⤵
  PID:3112
- C:\Windows\System\zkZdbwu.exe
  C:\Windows\System\zkZdbwu.exe
  2⤵
  PID:3176
- C:\Windows\System\ZWJQZMm.exe
  C:\Windows\System\ZWJQZMm.exe
  2⤵
  PID:3240
- C:\Windows\System\CTIKGkB.exe
  C:\Windows\System\CTIKGkB.exe
  2⤵
  PID:1692
- C:\Windows\System\bbGaOxY.exe
  C:\Windows\System\bbGaOxY.exe
  2⤵
  PID:1792
- C:\Windows\System\caDBYpH.exe
  C:\Windows\System\caDBYpH.exe
  2⤵
  PID:996
- C:\Windows\System\cBdbmPD.exe
  C:\Windows\System\cBdbmPD.exe
  2⤵
  PID:2548
- C:\Windows\System\DQsdbFT.exe
  C:\Windows\System\DQsdbFT.exe
  2⤵
  PID:3912
- C:\Windows\System\SiZHVtI.exe
  C:\Windows\System\SiZHVtI.exe
  2⤵
  PID:3976
- C:\Windows\System\irtbDvd.exe
  C:\Windows\System\irtbDvd.exe
  2⤵
  PID:1628
- C:\Windows\System\OBtGcvp.exe
  C:\Windows\System\OBtGcvp.exe
  2⤵
  PID:1448
- C:\Windows\System\StXEfUG.exe
  C:\Windows\System\StXEfUG.exe
  2⤵
  PID:3076
- C:\Windows\System\BQKmCOO.exe
  C:\Windows\System\BQKmCOO.exe
  2⤵
  PID:320
- C:\Windows\System\XQVitJu.exe
  C:\Windows\System\XQVitJu.exe
  2⤵
  PID:2464
- C:\Windows\System\HKFxLmI.exe
  C:\Windows\System\HKFxLmI.exe
  2⤵
  PID:1532
- C:\Windows\System\QhDsmyv.exe
  C:\Windows\System\QhDsmyv.exe
  2⤵
  PID:2284
- C:\Windows\System\CBaUcfB.exe
  C:\Windows\System\CBaUcfB.exe
  2⤵
  PID:692
- C:\Windows\System\JSayUua.exe
  C:\Windows\System\JSayUua.exe
  2⤵
  PID:2692
- C:\Windows\System\HRRbnvO.exe
  C:\Windows\System\HRRbnvO.exe
  2⤵
  PID:1608
- C:\Windows\System\UfUUgew.exe
  C:\Windows\System\UfUUgew.exe
  2⤵
  PID:3056
- C:\Windows\System\kUZIBtZ.exe
  C:\Windows\System\kUZIBtZ.exe
  2⤵
  PID:1324
- C:\Windows\System\bXiKkNW.exe
  C:\Windows\System\bXiKkNW.exe
  2⤵
  PID:452
- C:\Windows\System\ZrSlSjP.exe
  C:\Windows\System\ZrSlSjP.exe
  2⤵
  PID:1352
- C:\Windows\System\jHJDMug.exe
  C:\Windows\System\jHJDMug.exe
  2⤵
  PID:1028
- C:\Windows\System\ltEENTN.exe
  C:\Windows\System\ltEENTN.exe
  2⤵
  PID:1032
- C:\Windows\System\QzqBNaz.exe
  C:\Windows\System\QzqBNaz.exe
  2⤵
  PID:3396
- C:\Windows\System\dKzJRPi.exe
  C:\Windows\System\dKzJRPi.exe
  2⤵
  PID:3460
- C:\Windows\System\LUIuwwW.exe
  C:\Windows\System\LUIuwwW.exe
  2⤵
  PID:1488
- C:\Windows\System\xDtwvWn.exe
  C:\Windows\System\xDtwvWn.exe
  2⤵
  PID:3092
- C:\Windows\System\nWzYnlt.exe
  C:\Windows\System\nWzYnlt.exe
  2⤵
  PID:3156
- C:\Windows\System\BtAuiwa.exe
  C:\Windows\System\BtAuiwa.exe
  2⤵
  PID:3368
- C:\Windows\System\cJilVoI.exe
  C:\Windows\System\cJilVoI.exe
  2⤵
  PID:3464
- C:\Windows\System\lNrRYcQ.exe
  C:\Windows\System\lNrRYcQ.exe
  2⤵
  PID:3252
- C:\Windows\System\TZFwXyt.exe
  C:\Windows\System\TZFwXyt.exe
  2⤵
  PID:3320
- C:\Windows\System\uOpONGq.exe
  C:\Windows\System\uOpONGq.exe
  2⤵
  PID:3412
- C:\Windows\System\FFaEspf.exe
  C:\Windows\System\FFaEspf.exe
  2⤵
  PID:3592
- C:\Windows\System\ijmOHFe.exe
  C:\Windows\System\ijmOHFe.exe
  2⤵
  PID:3612
- C:\Windows\System\HebVIbf.exe
  C:\Windows\System\HebVIbf.exe
  2⤵
  PID:3628
- C:\Windows\System\rOkSxes.exe
  C:\Windows\System\rOkSxes.exe
  2⤵
  PID:3648
- C:\Windows\System\pXTLsYw.exe
  C:\Windows\System\pXTLsYw.exe
  2⤵
  PID:3664
- C:\Windows\System\uEczxQe.exe
  C:\Windows\System\uEczxQe.exe
  2⤵
  PID:3684
- C:\Windows\System\XlxQTQI.exe
  C:\Windows\System\XlxQTQI.exe
  2⤵
  PID:3708
- C:\Windows\System\XxNNFsG.exe
  C:\Windows\System\XxNNFsG.exe
  2⤵
  PID:3728
- C:\Windows\System\PDXfIvh.exe
  C:\Windows\System\PDXfIvh.exe
  2⤵
  PID:3752
- C:\Windows\System\fmBfDLz.exe
  C:\Windows\System\fmBfDLz.exe
  2⤵
  PID:3764
- C:\Windows\System\zenYzdL.exe
  C:\Windows\System\zenYzdL.exe
  2⤵
  PID:3792
- C:\Windows\System\agyuGGh.exe
  C:\Windows\System\agyuGGh.exe
  2⤵
  PID:3808
- C:\Windows\System\ajATLbD.exe
  C:\Windows\System\ajATLbD.exe
  2⤵
  PID:3828
- C:\Windows\System\NTaHWyq.exe
  C:\Windows\System\NTaHWyq.exe
  2⤵
  PID:3844
- C:\Windows\System\fqHAJwy.exe
  C:\Windows\System\fqHAJwy.exe
  2⤵
  PID:1312
- C:\Windows\System\QhmEtmr.exe
  C:\Windows\System\QhmEtmr.exe
  2⤵
  PID:552
- C:\Windows\System\XnFkMvy.exe
  C:\Windows\System\XnFkMvy.exe
  2⤵
  PID:3444
- C:\Windows\System\otcCpoz.exe
  C:\Windows\System\otcCpoz.exe
  2⤵
  PID:2628
- C:\Windows\System\AahXMol.exe
  C:\Windows\System\AahXMol.exe
  2⤵
  PID:472
- C:\Windows\System\ZyYqFrt.exe
  C:\Windows\System\ZyYqFrt.exe
  2⤵
  PID:4056
- C:\Windows\System\TfojGYH.exe
  C:\Windows\System\TfojGYH.exe
  2⤵
  PID:3988
- C:\Windows\System\rNWoOtC.exe
  C:\Windows\System\rNWoOtC.exe
  2⤵
  PID:3924
- C:\Windows\System\gyLzKxD.exe
  C:\Windows\System\gyLzKxD.exe
  2⤵
  PID:3572
- C:\Windows\System\fDYAxkV.exe
  C:\Windows\System\fDYAxkV.exe
  2⤵
  PID:3508
- C:\Windows\System\nObriEN.exe
  C:\Windows\System\nObriEN.exe
  2⤵
  PID:2152
- C:\Windows\System\HkGAYLP.exe
  C:\Windows\System\HkGAYLP.exe
  2⤵
  PID:3556
- C:\Windows\System\XNWLnKH.exe
  C:\Windows\System\XNWLnKH.exe
  2⤵
  PID:1912
- C:\Windows\System\cmIXvUF.exe
  C:\Windows\System\cmIXvUF.exe
  2⤵
  PID:2736
- C:\Windows\System\CQVkgSn.exe
  C:\Windows\System\CQVkgSn.exe
  2⤵
  PID:2576
- C:\Windows\System\QhAsAae.exe
  C:\Windows\System\QhAsAae.exe
  2⤵
  PID:2540
- C:\Windows\System\EtPyERb.exe
  C:\Windows\System\EtPyERb.exe
  2⤵
  PID:4040
- C:\Windows\System\ADnRGjg.exe
  C:\Windows\System\ADnRGjg.exe
  2⤵
  PID:3108
- C:\Windows\System\msJrciI.exe
  C:\Windows\System\msJrciI.exe
  2⤵
  PID:3208
- C:\Windows\System\mJAElaD.exe
  C:\Windows\System\mJAElaD.exe
  2⤵
  PID:2944
- C:\Windows\System\TSYIFCy.exe
  C:\Windows\System\TSYIFCy.exe
  2⤵
  PID:400
- C:\Windows\System\pNMbEnz.exe
  C:\Windows\System\pNMbEnz.exe
  2⤵
  PID:1284
- C:\Windows\System\evizGjP.exe
  C:\Windows\System\evizGjP.exe
  2⤵
  PID:312
- C:\Windows\System\BabCyYY.exe
  C:\Windows\System\BabCyYY.exe
  2⤵
  PID:2572
- C:\Windows\System\HerIueu.exe
  C:\Windows\System\HerIueu.exe
  2⤵
  PID:1288
- C:\Windows\System\bRweIdk.exe
  C:\Windows\System\bRweIdk.exe
  2⤵
  PID:1616
- C:\Windows\System\EZEmxMG.exe
  C:\Windows\System\EZEmxMG.exe
  2⤵
  PID:2552
- C:\Windows\System\QgQNdTZ.exe
  C:\Windows\System\QgQNdTZ.exe
  2⤵
  PID:1512
- C:\Windows\System\ktkSjMW.exe
  C:\Windows\System\ktkSjMW.exe
  2⤵
  PID:1048
- C:\Windows\System\XSPTXsk.exe
  C:\Windows\System\XSPTXsk.exe
  2⤵
  PID:2852
- C:\Windows\System\TRhGzbn.exe
  C:\Windows\System\TRhGzbn.exe
  2⤵
  PID:2380
- C:\Windows\System\LzKMrGj.exe
  C:\Windows\System\LzKMrGj.exe
  2⤵
  PID:3364
- C:\Windows\System\cSkvYMq.exe
  C:\Windows\System\cSkvYMq.exe
  2⤵
  PID:1144
- C:\Windows\System\YMPvuCE.exe
  C:\Windows\System\YMPvuCE.exe
  2⤵
  PID:2072
- C:\Windows\System\ITfGHql.exe
  C:\Windows\System\ITfGHql.exe
  2⤵
  PID:3124
- C:\Windows\System\rmkYwiV.exe
  C:\Windows\System\rmkYwiV.exe
  2⤵
  PID:1392
- C:\Windows\System\PjDuLmo.exe
  C:\Windows\System\PjDuLmo.exe
  2⤵
  PID:2824
- C:\Windows\System\IZXYfhT.exe
  C:\Windows\System\IZXYfhT.exe
  2⤵
  PID:3224
- C:\Windows\System\dqrmzzQ.exe
  C:\Windows\System\dqrmzzQ.exe
  2⤵
  PID:1760
- C:\Windows\System\meJlpLR.exe
  C:\Windows\System\meJlpLR.exe
  2⤵
  PID:1916
- C:\Windows\System\bSFKMMg.exe
  C:\Windows\System\bSFKMMg.exe
  2⤵
  PID:3584
- C:\Windows\System\ugOohOK.exe
  C:\Windows\System\ugOohOK.exe
  2⤵
  PID:3600
- C:\Windows\System\kXBKGVT.exe
  C:\Windows\System\kXBKGVT.exe
  2⤵
  PID:3608
- C:\Windows\System\mXiPqiG.exe
  C:\Windows\System\mXiPqiG.exe
  2⤵
  PID:2472
- C:\Windows\System\mZNKHcp.exe
  C:\Windows\System\mZNKHcp.exe
  2⤵
  PID:3644
- C:\Windows\System\nxCEwYy.exe
  C:\Windows\System\nxCEwYy.exe
  2⤵
  PID:3660
- C:\Windows\System\stPmwmQ.exe
  C:\Windows\System\stPmwmQ.exe
  2⤵
  PID:3688
- C:\Windows\System\IwJXZyJ.exe
  C:\Windows\System\IwJXZyJ.exe
  2⤵
  PID:1140
- C:\Windows\System\pzbXKoe.exe
  C:\Windows\System\pzbXKoe.exe
  2⤵
  PID:3724
- C:\Windows\System\roEhciu.exe
  C:\Windows\System\roEhciu.exe
  2⤵
  PID:3732
- C:\Windows\System\wbPLCKU.exe
  C:\Windows\System\wbPLCKU.exe
  2⤵
  PID:3760
- C:\Windows\System\LYcBzza.exe
  C:\Windows\System\LYcBzza.exe
  2⤵
  PID:3788
- C:\Windows\System\epvoecC.exe
  C:\Windows\System\epvoecC.exe
  2⤵
  PID:3804
- C:\Windows\System\NaOOhsF.exe
  C:\Windows\System\NaOOhsF.exe
  2⤵
  PID:3856
- C:\Windows\System\bAaYAiz.exe
  C:\Windows\System\bAaYAiz.exe
  2⤵
  PID:1688
- C:\Windows\System\nZyjyFz.exe
  C:\Windows\System\nZyjyFz.exe
  2⤵
  PID:3852
- C:\Windows\System\betDWKT.exe
  C:\Windows\System\betDWKT.exe
  2⤵
  PID:2308
- C:\Windows\System\Jfmxnut.exe
  C:\Windows\System\Jfmxnut.exe
  2⤵
  PID:3888
- C:\Windows\System\RrzEmXh.exe
  C:\Windows\System\RrzEmXh.exe
  2⤵
  PID:1500
- C:\Windows\System\MIAZTDU.exe
  C:\Windows\System\MIAZTDU.exe
  2⤵
  PID:4100
- C:\Windows\System\WYzpkCc.exe
  C:\Windows\System\WYzpkCc.exe
  2⤵
  PID:4156
- C:\Windows\System\dCOLJjH.exe
  C:\Windows\System\dCOLJjH.exe
  2⤵
  PID:4304
- C:\Windows\System\WrOFrlA.exe
  C:\Windows\System\WrOFrlA.exe
  2⤵
  PID:4352
- C:\Windows\System\gYtUqtk.exe
  C:\Windows\System\gYtUqtk.exe
  2⤵
  PID:4408
- C:\Windows\System\bbEGGve.exe
  C:\Windows\System\bbEGGve.exe
  2⤵
  PID:4428
- C:\Windows\System\cBgJPSr.exe
  C:\Windows\System\cBgJPSr.exe
  2⤵
  PID:4444
- C:\Windows\System\VBNTGeZ.exe
  C:\Windows\System\VBNTGeZ.exe
  2⤵
  PID:4460
- C:\Windows\System\ILLGKis.exe
  C:\Windows\System\ILLGKis.exe
  2⤵
  PID:4476
- C:\Windows\System\wOgjAMr.exe
  C:\Windows\System\wOgjAMr.exe
  2⤵
  PID:4504
- C:\Windows\System\dlqyAGq.exe
  C:\Windows\System\dlqyAGq.exe
  2⤵
  PID:4524
- C:\Windows\System\dUosRwZ.exe
  C:\Windows\System\dUosRwZ.exe
  2⤵
  PID:4552
- C:\Windows\System\qgASNzf.exe
  C:\Windows\System\qgASNzf.exe
  2⤵
  PID:4568
- C:\Windows\System\uPLbRyP.exe
  C:\Windows\System\uPLbRyP.exe
  2⤵
  PID:4584
- C:\Windows\System\EomTWTR.exe
  C:\Windows\System\EomTWTR.exe
  2⤵
  PID:4600
- C:\Windows\System\novPcZt.exe
  C:\Windows\System\novPcZt.exe
  2⤵
  PID:4616
- C:\Windows\System\TadSbSw.exe
  C:\Windows\System\TadSbSw.exe
  2⤵
  PID:4636
- C:\Windows\System\wQlXTIx.exe
  C:\Windows\System\wQlXTIx.exe
  2⤵
  PID:4652
- C:\Windows\System\OYQAKMs.exe
  C:\Windows\System\OYQAKMs.exe
  2⤵
  PID:4668
- C:\Windows\System\fTiuOOj.exe
  C:\Windows\System\fTiuOOj.exe
  2⤵
  PID:4684
- C:\Windows\System\Duwpesq.exe
  C:\Windows\System\Duwpesq.exe
  2⤵
  PID:4700
- C:\Windows\System\jTRpKws.exe
  C:\Windows\System\jTRpKws.exe
  2⤵
  PID:4716
- C:\Windows\System\cimyVRS.exe
  C:\Windows\System\cimyVRS.exe
  2⤵
  PID:4732
- C:\Windows\System\bfwwdlz.exe
  C:\Windows\System\bfwwdlz.exe
  2⤵
  PID:4748
- C:\Windows\System\guJgXhP.exe
  C:\Windows\System\guJgXhP.exe
  2⤵
  PID:4764
- C:\Windows\System\WQgbtEY.exe
  C:\Windows\System\WQgbtEY.exe
  2⤵
  PID:4780
- C:\Windows\System\dJuDnhJ.exe
  C:\Windows\System\dJuDnhJ.exe
  2⤵
  PID:4796
- C:\Windows\System\AysfesI.exe
  C:\Windows\System\AysfesI.exe
  2⤵
  PID:4816
- C:\Windows\System\UQKgyYf.exe
  C:\Windows\System\UQKgyYf.exe
  2⤵
  PID:4832
- C:\Windows\System\epxmZQc.exe
  C:\Windows\System\epxmZQc.exe
  2⤵
  PID:4848
- C:\Windows\System\NfUybsH.exe
  C:\Windows\System\NfUybsH.exe
  2⤵
  PID:4864
- C:\Windows\System\yMTWFIh.exe
  C:\Windows\System\yMTWFIh.exe
  2⤵
  PID:4880
- C:\Windows\System\hFRiJqp.exe
  C:\Windows\System\hFRiJqp.exe
  2⤵
  PID:4896
- C:\Windows\System\eoIxroC.exe
  C:\Windows\System\eoIxroC.exe
  2⤵
  PID:4912
- C:\Windows\System\NuIWmEu.exe
  C:\Windows\System\NuIWmEu.exe
  2⤵
  PID:4928
- C:\Windows\System\EZPlFux.exe
  C:\Windows\System\EZPlFux.exe
  2⤵
  PID:4944
- C:\Windows\System\erjYRkh.exe
  C:\Windows\System\erjYRkh.exe
  2⤵
  PID:4960
- C:\Windows\System\NjglMZP.exe
  C:\Windows\System\NjglMZP.exe
  2⤵
  PID:4976
- C:\Windows\System\TQGtMgv.exe
  C:\Windows\System\TQGtMgv.exe
  2⤵
  PID:4992
- C:\Windows\System\dNXesOW.exe
  C:\Windows\System\dNXesOW.exe
  2⤵
  PID:5008
- C:\Windows\System\AYmFzoP.exe
  C:\Windows\System\AYmFzoP.exe
  2⤵
  PID:5024
- C:\Windows\System\QuQdouW.exe
  C:\Windows\System\QuQdouW.exe
  2⤵
  PID:5040
- C:\Windows\System\uoYkYJp.exe
  C:\Windows\System\uoYkYJp.exe
  2⤵
  PID:5056
- C:\Windows\System\iZYOCaS.exe
  C:\Windows\System\iZYOCaS.exe
  2⤵
  PID:5072
- C:\Windows\System\nqYknKk.exe
  C:\Windows\System\nqYknKk.exe
  2⤵
  PID:308
- C:\Windows\System\hRPdior.exe
  C:\Windows\System\hRPdior.exe
  2⤵
  PID:3624
- C:\Windows\System\jsrKgRG.exe
  C:\Windows\System\jsrKgRG.exe
  2⤵
  PID:3836
- C:\Windows\System\hsYGquL.exe
  C:\Windows\System\hsYGquL.exe
  2⤵
  PID:4020
- C:\Windows\System\GjnoZEa.exe
  C:\Windows\System\GjnoZEa.exe
  2⤵
  PID:3928
- C:\Windows\System\ymZrOwF.exe
  C:\Windows\System\ymZrOwF.exe
  2⤵
  PID:2740
- C:\Windows\System\ctfoPDQ.exe
  C:\Windows\System\ctfoPDQ.exe
  2⤵
  PID:3620
- C:\Windows\System\nckcgOF.exe
  C:\Windows\System\nckcgOF.exe
  2⤵
  PID:4164
- C:\Windows\System\LctDkou.exe
  C:\Windows\System\LctDkou.exe
  2⤵
  PID:1944
- C:\Windows\System\OoZCTwx.exe
  C:\Windows\System\OoZCTwx.exe
  2⤵
  PID:2496
- C:\Windows\System\iMQYPHK.exe
  C:\Windows\System\iMQYPHK.exe
  2⤵
  PID:2000
- C:\Windows\System\njTtOCZ.exe
  C:\Windows\System\njTtOCZ.exe
  2⤵
  PID:4172
- C:\Windows\System\OKtRhjv.exe
  C:\Windows\System\OKtRhjv.exe
  2⤵
  PID:4192
- C:\Windows\System\qzqhfJs.exe
  C:\Windows\System\qzqhfJs.exe
  2⤵
  PID:3144
- C:\Windows\System\qGUTPvA.exe
  C:\Windows\System\qGUTPvA.exe
  2⤵
  PID:852
- C:\Windows\System\NJamENT.exe
  C:\Windows\System\NJamENT.exe
  2⤵
  PID:4128
- C:\Windows\System\wNqTBLV.exe
  C:\Windows\System\wNqTBLV.exe
  2⤵
  PID:4244
- C:\Windows\System\aDNYyjd.exe
  C:\Windows\System\aDNYyjd.exe
  2⤵
  PID:4264
- C:\Windows\System\zYdkHtA.exe
  C:\Windows\System\zYdkHtA.exe
  2⤵
  PID:4280
- C:\Windows\System\HMoBYPU.exe
  C:\Windows\System\HMoBYPU.exe
  2⤵
  PID:1960
- C:\Windows\System\BGbYsNH.exe
  C:\Windows\System\BGbYsNH.exe
  2⤵
  PID:2764
- C:\Windows\System\aFwyUcC.exe
  C:\Windows\System\aFwyUcC.exe
  2⤵
  PID:2476
- C:\Windows\System\vglEiSj.exe
  C:\Windows\System\vglEiSj.exe
  2⤵
  PID:2796
- C:\Windows\System\BMwlbJO.exe
  C:\Windows\System\BMwlbJO.exe
  2⤵
  PID:4316
- C:\Windows\System\yDhndYh.exe
  C:\Windows\System\yDhndYh.exe
  2⤵
  PID:4336
- C:\Windows\System\KDFxdxB.exe
  C:\Windows\System\KDFxdxB.exe
  2⤵
  PID:2272
- C:\Windows\System\sDoxQnj.exe
  C:\Windows\System\sDoxQnj.exe
  2⤵
  PID:4380
- C:\Windows\System\sYasiAT.exe
  C:\Windows\System\sYasiAT.exe
  2⤵
  PID:4392
- C:\Windows\System\PalELlG.exe
  C:\Windows\System\PalELlG.exe
  2⤵
  PID:4424
- C:\Windows\System\JsQCbkM.exe
  C:\Windows\System\JsQCbkM.exe
  2⤵
  PID:4468
- C:\Windows\System\wQzHzPE.exe
  C:\Windows\System\wQzHzPE.exe
  2⤵
  PID:4492
- C:\Windows\System\ABsqdKW.exe
  C:\Windows\System\ABsqdKW.exe
  2⤵
  PID:4520
- C:\Windows\System\WVLrPQA.exe
  C:\Windows\System\WVLrPQA.exe
  2⤵
  PID:4532
- C:\Windows\System\TcPskFM.exe
  C:\Windows\System\TcPskFM.exe
  2⤵
  PID:4544
- C:\Windows\System\RstBjWE.exe
  C:\Windows\System\RstBjWE.exe
  2⤵
  PID:4580
- C:\Windows\System\xFUOyCJ.exe
  C:\Windows\System\xFUOyCJ.exe
  2⤵
  PID:4728
- C:\Windows\System\ugMBObA.exe
  C:\Windows\System\ugMBObA.exe
  2⤵
  PID:4760
- C:\Windows\System\vGpqNVS.exe
  C:\Windows\System\vGpqNVS.exe
  2⤵
  PID:4644
- C:\Windows\System\uXfyBVZ.exe
  C:\Windows\System\uXfyBVZ.exe
  2⤵
  PID:4860
- C:\Windows\System\oqDMUTZ.exe
  C:\Windows\System\oqDMUTZ.exe
  2⤵
  PID:4888
- C:\Windows\System\vibpreD.exe
  C:\Windows\System\vibpreD.exe
  2⤵
  PID:4988
- C:\Windows\System\igfVUlc.exe
  C:\Windows\System\igfVUlc.exe
  2⤵
  PID:5048
- C:\Windows\System\pDMGegE.exe
  C:\Windows\System\pDMGegE.exe
  2⤵
  PID:4612
- C:\Windows\System\wrsLgzy.exe
  C:\Windows\System\wrsLgzy.exe
  2⤵
  PID:4808
- C:\Windows\System\JUqQnKp.exe
  C:\Windows\System\JUqQnKp.exe
  2⤵
  PID:4740
- C:\Windows\System\WZVQTta.exe
  C:\Windows\System\WZVQTta.exe
  2⤵
  PID:5052
- C:\Windows\System\olIdjSx.exe
  C:\Windows\System\olIdjSx.exe
  2⤵
  PID:5004
- C:\Windows\System\BldDfmH.exe
  C:\Windows\System\BldDfmH.exe
  2⤵
  PID:4804
- C:\Windows\System\QEncpfO.exe
  C:\Windows\System\QEncpfO.exe
  2⤵
  PID:5068
- C:\Windows\System\kovKyTE.exe
  C:\Windows\System\kovKyTE.exe
  2⤵
  PID:5108
- C:\Windows\System\ADdExaZ.exe
  C:\Windows\System\ADdExaZ.exe
  2⤵
  PID:4036
- C:\Windows\System\gcfOwkE.exe
  C:\Windows\System\gcfOwkE.exe
  2⤵
  PID:2816
- C:\Windows\System\dNJzagf.exe
  C:\Windows\System\dNJzagf.exe
  2⤵
  PID:2808
- C:\Windows\System\oGaYybd.exe
  C:\Windows\System\oGaYybd.exe
  2⤵
  PID:1548
- C:\Windows\System\mCNmvyt.exe
  C:\Windows\System\mCNmvyt.exe
  2⤵
  PID:2336
- C:\Windows\System\AGcxgjE.exe
  C:\Windows\System\AGcxgjE.exe
  2⤵
  PID:2316
- C:\Windows\System\ZxanFHy.exe
  C:\Windows\System\ZxanFHy.exe
  2⤵
  PID:2832
- C:\Windows\System\RYVJhru.exe
  C:\Windows\System\RYVJhru.exe
  2⤵
  PID:3668
- C:\Windows\System\pnCnsnc.exe
  C:\Windows\System\pnCnsnc.exe
  2⤵
  PID:3872
- C:\Windows\System\jBhOQjW.exe
  C:\Windows\System\jBhOQjW.exe
  2⤵
  PID:2524
- C:\Windows\System\ZngDSFW.exe
  C:\Windows\System\ZngDSFW.exe
  2⤵
  PID:2264
- C:\Windows\System\xPAoMmL.exe
  C:\Windows\System\xPAoMmL.exe
  2⤵
  PID:2652
- C:\Windows\System\SXZlSvA.exe
  C:\Windows\System\SXZlSvA.exe
  2⤵
  PID:1808
- C:\Windows\System\tkuyeHB.exe
  C:\Windows\System\tkuyeHB.exe
  2⤵
  PID:3528
- C:\Windows\System\tkgHRiP.exe
  C:\Windows\System\tkgHRiP.exe
  2⤵
  PID:3816
- C:\Windows\System\BYUxeCX.exe
  C:\Windows\System\BYUxeCX.exe
  2⤵
  PID:4180
- C:\Windows\System\ETFzuBV.exe
  C:\Windows\System\ETFzuBV.exe
  2⤵
  PID:2456
- C:\Windows\System\nzdsgrT.exe
  C:\Windows\System\nzdsgrT.exe
  2⤵
  PID:4196
- C:\Windows\System\JcMCZfB.exe
  C:\Windows\System\JcMCZfB.exe
  2⤵
  PID:928
- C:\Windows\System\apuDkIQ.exe
  C:\Windows\System\apuDkIQ.exe
  2⤵
  PID:4220
- C:\Windows\System\wZQZfXf.exe
  C:\Windows\System\wZQZfXf.exe
  2⤵
  PID:4260
- C:\Windows\System\dDIThdj.exe
  C:\Windows\System\dDIThdj.exe
  2⤵
  PID:4276
- C:\Windows\System\HzmDeui.exe
  C:\Windows\System\HzmDeui.exe
  2⤵
  PID:4144
- C:\Windows\System\CGmHXiF.exe
  C:\Windows\System\CGmHXiF.exe
  2⤵
  PID:3288
- C:\Windows\System\lTOhEYK.exe
  C:\Windows\System\lTOhEYK.exe
  2⤵
  PID:1300
- C:\Windows\System\qFUuEvy.exe
  C:\Windows\System\qFUuEvy.exe
  2⤵
  PID:4340
- C:\Windows\System\orqmuOW.exe
  C:\Windows\System\orqmuOW.exe
  2⤵
  PID:4372
- C:\Windows\System\OaWaTTq.exe
  C:\Windows\System\OaWaTTq.exe
  2⤵
  PID:4396
- C:\Windows\System\WyaiQdE.exe
  C:\Windows\System\WyaiQdE.exe
  2⤵
  PID:4452
- C:\Windows\System\sCVFNDc.exe
  C:\Windows\System\sCVFNDc.exe
  2⤵
  PID:4456
- C:\Windows\System\qWstPVp.exe
  C:\Windows\System\qWstPVp.exe
  2⤵
  PID:1636
- C:\Windows\System\DsgKnJH.exe
  C:\Windows\System\DsgKnJH.exe
  2⤵
  PID:3720
- C:\Windows\System\KPZGmje.exe
  C:\Windows\System\KPZGmje.exe
  2⤵
  PID:4696
- C:\Windows\System\yAXUgHq.exe
  C:\Windows\System\yAXUgHq.exe
  2⤵
  PID:2948
- C:\Windows\System\otJkJVo.exe
  C:\Windows\System\otJkJVo.exe
  2⤵
  PID:4788
- C:\Windows\System\XHLOGab.exe
  C:\Windows\System\XHLOGab.exe
  2⤵
  PID:4560
- C:\Windows\System\EXELeIN.exe
  C:\Windows\System\EXELeIN.exe
  2⤵
  PID:4660
- C:\Windows\System\OohNsDe.exe
  C:\Windows\System\OohNsDe.exe
  2⤵
  PID:2704
- C:\Windows\System\qBaiHmG.exe
  C:\Windows\System\qBaiHmG.exe
  2⤵
  PID:4872
- C:\Windows\System\bMtlsok.exe
  C:\Windows\System\bMtlsok.exe
  2⤵
  PID:4984
- C:\Windows\System\GLxUUbb.exe
  C:\Windows\System\GLxUUbb.exe
  2⤵
  PID:5116
- C:\Windows\System\AtwGiHq.exe
  C:\Windows\System\AtwGiHq.exe
  2⤵
  PID:1600
- C:\Windows\System\pgimJDS.exe
  C:\Windows\System\pgimJDS.exe
  2⤵
  PID:4324
- C:\Windows\System\fQPrANB.exe
  C:\Windows\System\fQPrANB.exe
  2⤵
  PID:4184
- C:\Windows\System\mXTpbqE.exe
  C:\Windows\System\mXTpbqE.exe
  2⤵
  PID:1644
- C:\Windows\System\DmPOdWc.exe
  C:\Windows\System\DmPOdWc.exe
  2⤵
  PID:4252
- C:\Windows\System\mbAgQCZ.exe
  C:\Windows\System\mbAgQCZ.exe
  2⤵
  PID:4140
- C:\Windows\System\fpyusWT.exe
  C:\Windows\System\fpyusWT.exe
  2⤵
  PID:4272
- C:\Windows\System\vxGWNVE.exe
  C:\Windows\System\vxGWNVE.exe
  2⤵
  PID:4224
- C:\Windows\System\fzUYpDw.exe
  C:\Windows\System\fzUYpDw.exe
  2⤵
  PID:2012
- C:\Windows\System\obTqqxZ.exe
  C:\Windows\System\obTqqxZ.exe
  2⤵
  PID:2200
- C:\Windows\System\xbPQerD.exe
  C:\Windows\System\xbPQerD.exe
  2⤵
  PID:4300
- C:\Windows\System\RBmxNhv.exe
  C:\Windows\System\RBmxNhv.exe
  2⤵
  PID:4824
- C:\Windows\System\zGfgLLs.exe
  C:\Windows\System\zGfgLLs.exe
  2⤵
  PID:4676
- C:\Windows\System\sgDNerD.exe
  C:\Windows\System\sgDNerD.exe
  2⤵
  PID:2680
- C:\Windows\System\PSgCcId.exe
  C:\Windows\System\PSgCcId.exe
  2⤵
  PID:4376
- C:\Windows\System\qHKpTKW.exe
  C:\Windows\System\qHKpTKW.exe
  2⤵
  PID:2716
- C:\Windows\System\SGaWKmo.exe
  C:\Windows\System\SGaWKmo.exe
  2⤵
  PID:4772
- C:\Windows\System\AVPufxB.exe
  C:\Windows\System\AVPufxB.exe
  2⤵
  PID:4496
- C:\Windows\System\HfENgXE.exe
  C:\Windows\System\HfENgXE.exe
  2⤵
  PID:4628
- C:\Windows\System\VZGQjJm.exe
  C:\Windows\System\VZGQjJm.exe
  2⤵
  PID:2656
- C:\Windows\System\wEGNIfL.exe
  C:\Windows\System\wEGNIfL.exe
  2⤵
  PID:4724
- C:\Windows\System\QyJByjJ.exe
  C:\Windows\System\QyJByjJ.exe
  2⤵
  PID:4756
- C:\Windows\System\oHgyPVu.exe
  C:\Windows\System\oHgyPVu.exe
  2⤵
  PID:1676
- C:\Windows\System\zdNKegb.exe
  C:\Windows\System\zdNKegb.exe
  2⤵
  PID:3476
- C:\Windows\System\LbtJdse.exe
  C:\Windows\System\LbtJdse.exe
  2⤵
  PID:4232
- C:\Windows\System\ndSSgHa.exe
  C:\Windows\System\ndSSgHa.exe
  2⤵
  PID:5020
- C:\Windows\System\ThGioHQ.exe
  C:\Windows\System\ThGioHQ.exe
  2⤵
  PID:2772
- C:\Windows\System\ymWwgqN.exe
  C:\Windows\System\ymWwgqN.exe
  2⤵
  PID:3336
- C:\Windows\System\zmOKPuh.exe
  C:\Windows\System\zmOKPuh.exe
  2⤵
  PID:4968
- C:\Windows\System\tCKeYSS.exe
  C:\Windows\System\tCKeYSS.exe
  2⤵
  PID:1956
- C:\Windows\System\DxJZuIv.exe
  C:\Windows\System\DxJZuIv.exe
  2⤵
  PID:3784
- C:\Windows\System\ZJUofda.exe
  C:\Windows\System\ZJUofda.exe
  2⤵
  PID:4384
- C:\Windows\System\VEogDAC.exe
  C:\Windows\System\VEogDAC.exe
  2⤵
  PID:4924
- C:\Windows\System\oetKKkT.exe
  C:\Windows\System\oetKKkT.exe
  2⤵
  PID:3640
- C:\Windows\System\zWxZrPI.exe
  C:\Windows\System\zWxZrPI.exe
  2⤵
  PID:1528
- C:\Windows\System\BqlAMkY.exe
  C:\Windows\System\BqlAMkY.exe
  2⤵
  PID:4120
- C:\Windows\System\vUOwKOO.exe
  C:\Windows\System\vUOwKOO.exe
  2⤵
  PID:2368
- C:\Windows\System\IMaJplp.exe
  C:\Windows\System\IMaJplp.exe
  2⤵
  PID:2988
- C:\Windows\System\tvpBCWN.exe
  C:\Windows\System\tvpBCWN.exe
  2⤵
  PID:1564
- C:\Windows\System\nLEMiAc.exe
  C:\Windows\System\nLEMiAc.exe
  2⤵
  PID:4956
- C:\Windows\System\VRHmtkG.exe
  C:\Windows\System\VRHmtkG.exe
  2⤵
  PID:4876
- C:\Windows\System\WAkVyxV.exe
  C:\Windows\System\WAkVyxV.exe
  2⤵
  PID:1964
- C:\Windows\System\smRTAEH.exe
  C:\Windows\System\smRTAEH.exe
  2⤵
  PID:5140
- C:\Windows\System\KlxuPWg.exe
  C:\Windows\System\KlxuPWg.exe
  2⤵
  PID:5156
- C:\Windows\System\tjAwmas.exe
  C:\Windows\System\tjAwmas.exe
  2⤵
  PID:5172
- C:\Windows\System\kMNKrvJ.exe
  C:\Windows\System\kMNKrvJ.exe
  2⤵
  PID:5188
- C:\Windows\System\QAXMZGv.exe
  C:\Windows\System\QAXMZGv.exe
  2⤵
  PID:5204
- C:\Windows\System\MQBeTEF.exe
  C:\Windows\System\MQBeTEF.exe
  2⤵
  PID:5220
- C:\Windows\System\qYXPmwy.exe
  C:\Windows\System\qYXPmwy.exe
  2⤵
  PID:5236
- C:\Windows\System\lxSRheu.exe
  C:\Windows\System\lxSRheu.exe
  2⤵
  PID:5252
- C:\Windows\System\rkPflAQ.exe
  C:\Windows\System\rkPflAQ.exe
  2⤵
  PID:5268
- C:\Windows\System\lGbFrxW.exe
  C:\Windows\System\lGbFrxW.exe
  2⤵
  PID:5284
- C:\Windows\System\DDIajuL.exe
  C:\Windows\System\DDIajuL.exe
  2⤵
  PID:5300
- C:\Windows\System\hxHzwOC.exe
  C:\Windows\System\hxHzwOC.exe
  2⤵
  PID:5316
- C:\Windows\System\PFoFUyA.exe
  C:\Windows\System\PFoFUyA.exe
  2⤵
  PID:5332
- C:\Windows\System\GknLsug.exe
  C:\Windows\System\GknLsug.exe
  2⤵
  PID:5348
- C:\Windows\System\JOcfDXI.exe
  C:\Windows\System\JOcfDXI.exe
  2⤵
  PID:5364
- C:\Windows\System\SDHJaEG.exe
  C:\Windows\System\SDHJaEG.exe
  2⤵
  PID:5380
- C:\Windows\System\IQfqbcY.exe
  C:\Windows\System\IQfqbcY.exe
  2⤵
  PID:5396
- C:\Windows\System\bxPXgXB.exe
  C:\Windows\System\bxPXgXB.exe
  2⤵
  PID:5412
- C:\Windows\System\aZqrhwI.exe
  C:\Windows\System\aZqrhwI.exe
  2⤵
  PID:5428
- C:\Windows\System\iMavrVn.exe
  C:\Windows\System\iMavrVn.exe
  2⤵
  PID:5444
- C:\Windows\System\DVRubai.exe
  C:\Windows\System\DVRubai.exe
  2⤵
  PID:5460
- C:\Windows\System\zVcfioG.exe
  C:\Windows\System\zVcfioG.exe
  2⤵
  PID:5476
- C:\Windows\System\gZsiECE.exe
  C:\Windows\System\gZsiECE.exe
  2⤵
  PID:5492
- C:\Windows\System\xvEyTzo.exe
  C:\Windows\System\xvEyTzo.exe
  2⤵
  PID:5508
- C:\Windows\System\BKaEshe.exe
  C:\Windows\System\BKaEshe.exe
  2⤵
  PID:5524
- C:\Windows\System\CmvrIvB.exe
  C:\Windows\System\CmvrIvB.exe
  2⤵
  PID:5540
- C:\Windows\System\wQpamoH.exe
  C:\Windows\System\wQpamoH.exe
  2⤵
  PID:5564
- C:\Windows\System\DEPXDYl.exe
  C:\Windows\System\DEPXDYl.exe
  2⤵
  PID:5580
- C:\Windows\System\uOZOgNU.exe
  C:\Windows\System\uOZOgNU.exe
  2⤵
  PID:5596
- C:\Windows\System\CxgOrJX.exe
  C:\Windows\System\CxgOrJX.exe
  2⤵
  PID:5612
- C:\Windows\System\BsBGUgz.exe
  C:\Windows\System\BsBGUgz.exe
  2⤵
  PID:5636
- C:\Windows\System\dNEnDGg.exe
  C:\Windows\System\dNEnDGg.exe
  2⤵
  PID:5652
- C:\Windows\System\NRHtddw.exe
  C:\Windows\System\NRHtddw.exe
  2⤵
  PID:5668
- C:\Windows\System\XPUByzn.exe
  C:\Windows\System\XPUByzn.exe
  2⤵
  PID:5684
- C:\Windows\System\gFXlblB.exe
  C:\Windows\System\gFXlblB.exe
  2⤵
  PID:5704
- C:\Windows\System\VoAHMJe.exe
  C:\Windows\System\VoAHMJe.exe
  2⤵
  PID:5720
- C:\Windows\System\ukQVnNA.exe
  C:\Windows\System\ukQVnNA.exe
  2⤵
  PID:5736
- C:\Windows\System\sZPjxNL.exe
  C:\Windows\System\sZPjxNL.exe
  2⤵
  PID:5752
- C:\Windows\System\YPCoftm.exe
  C:\Windows\System\YPCoftm.exe
  2⤵
  PID:5768
- C:\Windows\System\mrjNAHK.exe
  C:\Windows\System\mrjNAHK.exe
  2⤵
  PID:5784
- C:\Windows\System\QYYUAYa.exe
  C:\Windows\System\QYYUAYa.exe
  2⤵
  PID:5804
- C:\Windows\System\xBvZcOl.exe
  C:\Windows\System\xBvZcOl.exe
  2⤵
  PID:5820
- C:\Windows\System\yvKYSKN.exe
  C:\Windows\System\yvKYSKN.exe
  2⤵
  PID:5836
- C:\Windows\System\tzxMiPf.exe
  C:\Windows\System\tzxMiPf.exe
  2⤵
  PID:5852
- C:\Windows\System\nCtAQVN.exe
  C:\Windows\System\nCtAQVN.exe
  2⤵
  PID:5868
- C:\Windows\System\mxOntDh.exe
  C:\Windows\System\mxOntDh.exe
  2⤵
  PID:5888
- C:\Windows\System\DUIHtEo.exe
  C:\Windows\System\DUIHtEo.exe
  2⤵
  PID:5904
- C:\Windows\System\cmaimMj.exe
  C:\Windows\System\cmaimMj.exe
  2⤵
  PID:5920
- C:\Windows\System\yrPuYvv.exe
  C:\Windows\System\yrPuYvv.exe
  2⤵
  PID:5936
- C:\Windows\System\xHaCypo.exe
  C:\Windows\System\xHaCypo.exe
  2⤵
  PID:5952
- C:\Windows\System\EPisrXn.exe
  C:\Windows\System\EPisrXn.exe
  2⤵
  PID:5968
- C:\Windows\System\tIMHFFj.exe
  C:\Windows\System\tIMHFFj.exe
  2⤵
  PID:6012
- C:\Windows\System\xWpGADt.exe
  C:\Windows\System\xWpGADt.exe
  2⤵
  PID:6028
- C:\Windows\System\NYEIUMz.exe
  C:\Windows\System\NYEIUMz.exe
  2⤵
  PID:6044
- C:\Windows\System\bgNKAVS.exe
  C:\Windows\System\bgNKAVS.exe
  2⤵
  PID:6064
- C:\Windows\System\dEGCXFt.exe
  C:\Windows\System\dEGCXFt.exe
  2⤵
  PID:6080
- C:\Windows\System\tcgFgUA.exe
  C:\Windows\System\tcgFgUA.exe
  2⤵
  PID:6096
- C:\Windows\System\WdNfveC.exe
  C:\Windows\System\WdNfveC.exe
  2⤵
  PID:6112
- C:\Windows\System\DzfkvME.exe
  C:\Windows\System\DzfkvME.exe
  2⤵
  PID:6128
- C:\Windows\System\POWmLNE.exe
  C:\Windows\System\POWmLNE.exe
  2⤵
  PID:4216
- C:\Windows\System\WWObPct.exe
  C:\Windows\System\WWObPct.exe
  2⤵
  PID:5128
- C:\Windows\System\qKGTEQL.exe
  C:\Windows\System\qKGTEQL.exe
  2⤵
  PID:5132
- C:\Windows\System\csrfBVN.exe
  C:\Windows\System\csrfBVN.exe
  2⤵
  PID:2148
- C:\Windows\System\ddYVLti.exe
  C:\Windows\System\ddYVLti.exe
  2⤵
  PID:5196
- C:\Windows\System\huGxLsu.exe
  C:\Windows\System\huGxLsu.exe
  2⤵
  PID:5264
- C:\Windows\System\XKNRwjj.exe
  C:\Windows\System\XKNRwjj.exe
  2⤵
  PID:5360
- C:\Windows\System\kOEREte.exe
  C:\Windows\System\kOEREte.exe
  2⤵
  PID:5356
- C:\Windows\System\CzRAaip.exe
  C:\Windows\System\CzRAaip.exe
  2⤵
  PID:5456
- C:\Windows\System\xCQPfUz.exe
  C:\Windows\System\xCQPfUz.exe
  2⤵
  PID:5148
- C:\Windows\System\ZqLyRlE.exe
  C:\Windows\System\ZqLyRlE.exe
  2⤵
  PID:5516
- C:\Windows\System\zrDilNF.exe
  C:\Windows\System\zrDilNF.exe
  2⤵
  PID:5276
- C:\Windows\System\obSgIAU.exe
  C:\Windows\System\obSgIAU.exe
  2⤵
  PID:5376
- C:\Windows\System\NgWaeul.exe
  C:\Windows\System\NgWaeul.exe
  2⤵
  PID:5468
- C:\Windows\System\mSgiynO.exe
  C:\Windows\System\mSgiynO.exe
  2⤵
  PID:5216
- C:\Windows\System\woiXRIc.exe
  C:\Windows\System\woiXRIc.exe
  2⤵
  PID:5344
- C:\Windows\System\sXEMzQm.exe
  C:\Windows\System\sXEMzQm.exe
  2⤵
  PID:5536
- C:\Windows\System\haidGZK.exe
  C:\Windows\System\haidGZK.exe
  2⤵
  PID:5556
- C:\Windows\System\SEbEQIC.exe
  C:\Windows\System\SEbEQIC.exe
  2⤵
  PID:5632
- C:\Windows\System\tiaUYbu.exe
  C:\Windows\System\tiaUYbu.exe
  2⤵
  PID:5624
- C:\Windows\System\KyZoZcq.exe
  C:\Windows\System\KyZoZcq.exe
  2⤵
  PID:5760
- C:\Windows\System\qPZkOyh.exe
  C:\Windows\System\qPZkOyh.exe
  2⤵
  PID:5728
- C:\Windows\System\wjpFikG.exe
  C:\Windows\System\wjpFikG.exe
  2⤵
  PID:5864
- C:\Windows\System\VBOOHqT.exe
  C:\Windows\System\VBOOHqT.exe
  2⤵
  PID:5896
- C:\Windows\System\GOvQCBn.exe
  C:\Windows\System\GOvQCBn.exe
  2⤵
  PID:5748
- C:\Windows\System\ZSEUPWF.exe
  C:\Windows\System\ZSEUPWF.exe
  2⤵
  PID:5604
- C:\Windows\System\KdBYXlR.exe
  C:\Windows\System\KdBYXlR.exe
  2⤵
  PID:5712
- C:\Windows\System\hGuBMxB.exe
  C:\Windows\System\hGuBMxB.exe
  2⤵
  PID:5780
- C:\Windows\System\IqZPKlP.exe
  C:\Windows\System\IqZPKlP.exe
  2⤵
  PID:5876
- C:\Windows\System\UfwETie.exe
  C:\Windows\System\UfwETie.exe
  2⤵
  PID:5916
- C:\Windows\System\VpjLJjI.exe
  C:\Windows\System\VpjLJjI.exe
  2⤵
  PID:5980
- C:\Windows\System\QdMADJl.exe
  C:\Windows\System\QdMADJl.exe
  2⤵
  PID:6000
- C:\Windows\System\ErvWldt.exe
  C:\Windows\System\ErvWldt.exe
  2⤵
  PID:6056
- C:\Windows\System\bnQWhTL.exe
  C:\Windows\System\bnQWhTL.exe
  2⤵
  PID:6088
- C:\Windows\System\xHQxGBN.exe
  C:\Windows\System\xHQxGBN.exe
  2⤵
  PID:6104
- C:\Windows\System\VKcqBpi.exe
  C:\Windows\System\VKcqBpi.exe
  2⤵
  PID:6120
- C:\Windows\System\LIWitxs.exe
  C:\Windows\System\LIWitxs.exe
  2⤵
  PID:5324
- C:\Windows\System\JptRsXU.exe
  C:\Windows\System\JptRsXU.exe
  2⤵
  PID:5548
- C:\Windows\System\jGOnHDZ.exe
  C:\Windows\System\jGOnHDZ.exe
  2⤵
  PID:5312
- C:\Windows\System\tZWrLBE.exe
  C:\Windows\System\tZWrLBE.exe
  2⤵
  PID:3492
- C:\Windows\System\DqgllIt.exe
  C:\Windows\System\DqgllIt.exe
  2⤵
  PID:5328
- C:\Windows\System\cCtUUAY.exe
  C:\Windows\System\cCtUUAY.exe
  2⤵
  PID:5184
- C:\Windows\System\PlRtXEo.exe
  C:\Windows\System\PlRtXEo.exe
  2⤵
  PID:5212
- C:\Windows\System\LqjBywM.exe
  C:\Windows\System\LqjBywM.exe
  2⤵
  PID:5588
- C:\Windows\System\XFHplKd.exe
  C:\Windows\System\XFHplKd.exe
  2⤵
  PID:5960
- C:\Windows\System\arWXOGj.exe
  C:\Windows\System\arWXOGj.exe
  2⤵
  PID:5576
- C:\Windows\System\DtHOilC.exe
  C:\Windows\System\DtHOilC.exe
  2⤵
  PID:5860
- C:\Windows\System\efbYITV.exe
  C:\Windows\System\efbYITV.exe
  2⤵
  PID:5572
- C:\Windows\System\HhbSknZ.exe
  C:\Windows\System\HhbSknZ.exe
  2⤵
  PID:5680
- C:\Windows\System\lxKmazS.exe
  C:\Windows\System\lxKmazS.exe
  2⤵
  PID:5884
- C:\Windows\System\bAUvaSz.exe
  C:\Windows\System\bAUvaSz.exe
  2⤵
  PID:6024
- C:\Windows\System\QHVVkAa.exe
  C:\Windows\System\QHVVkAa.exe
  2⤵
  PID:5948
- C:\Windows\System\Uuljcka.exe
  C:\Windows\System\Uuljcka.exe
  2⤵
  PID:6072
- C:\Windows\System\PHiqTPF.exe
  C:\Windows\System\PHiqTPF.exe
  2⤵
  PID:2304
- C:\Windows\System\WfmiAFk.exe
  C:\Windows\System\WfmiAFk.exe
  2⤵
  PID:6124
- C:\Windows\System\goXnjHo.exe
  C:\Windows\System\goXnjHo.exe
  2⤵
  PID:4972
- C:\Windows\System\SdwDVsb.exe
  C:\Windows\System\SdwDVsb.exe
  2⤵
  PID:5440
- C:\Windows\System\IbQtqcl.exe
  C:\Windows\System\IbQtqcl.exe
  2⤵
  PID:5532
- C:\Windows\System\aJGDZTX.exe
  C:\Windows\System\aJGDZTX.exe
  2⤵
  PID:5928
- C:\Windows\System\jjbnciR.exe
  C:\Windows\System\jjbnciR.exe
  2⤵
  PID:6140
- C:\Windows\System\JjbfJEW.exe
  C:\Windows\System\JjbfJEW.exe
  2⤵
  PID:3956
- C:\Windows\System\AjgJYlU.exe
  C:\Windows\System\AjgJYlU.exe
  2⤵
  PID:5776
- C:\Windows\System\uhlELiK.exe
  C:\Windows\System\uhlELiK.exe
  2⤵
  PID:5744
- C:\Windows\System\CKXEhzE.exe
  C:\Windows\System\CKXEhzE.exe
  2⤵
  PID:6160
- C:\Windows\System\raXaVVN.exe
  C:\Windows\System\raXaVVN.exe
  2⤵
  PID:6176
- C:\Windows\System\LZHqcpq.exe
  C:\Windows\System\LZHqcpq.exe
  2⤵
  PID:6192
- C:\Windows\System\dHdOxkt.exe
  C:\Windows\System\dHdOxkt.exe
  2⤵
  PID:6208
- C:\Windows\System\MqYrTaD.exe
  C:\Windows\System\MqYrTaD.exe
  2⤵
  PID:6224
- C:\Windows\System\flnCJvt.exe
  C:\Windows\System\flnCJvt.exe
  2⤵
  PID:6240
- C:\Windows\System\QrAHcIA.exe
  C:\Windows\System\QrAHcIA.exe
  2⤵
  PID:6256
- C:\Windows\System\zelVaOc.exe
  C:\Windows\System\zelVaOc.exe
  2⤵
  PID:6272
- C:\Windows\System\auLEzaB.exe
  C:\Windows\System\auLEzaB.exe
  2⤵
  PID:6288
- C:\Windows\System\cwvxEcg.exe
  C:\Windows\System\cwvxEcg.exe
  2⤵
  PID:6304
- C:\Windows\System\owMjmZo.exe
  C:\Windows\System\owMjmZo.exe
  2⤵
  PID:6320
- C:\Windows\System\SreEyuu.exe
  C:\Windows\System\SreEyuu.exe
  2⤵
  PID:6336
- C:\Windows\System\VnlZkyF.exe
  C:\Windows\System\VnlZkyF.exe
  2⤵
  PID:6352
- C:\Windows\System\OpeVLxs.exe
  C:\Windows\System\OpeVLxs.exe
  2⤵
  PID:6368
- C:\Windows\System\HmrIeoC.exe
  C:\Windows\System\HmrIeoC.exe
  2⤵
  PID:6384
- C:\Windows\System\ZKFEqvr.exe
  C:\Windows\System\ZKFEqvr.exe
  2⤵
  PID:6400
- C:\Windows\System\sWkqUov.exe
  C:\Windows\System\sWkqUov.exe
  2⤵
  PID:6416
- C:\Windows\System\syiDpGh.exe
  C:\Windows\System\syiDpGh.exe
  2⤵
  PID:6432
- C:\Windows\System\ioBPpqi.exe
  C:\Windows\System\ioBPpqi.exe
  2⤵
  PID:6448
- C:\Windows\System\eFAfXbT.exe
  C:\Windows\System\eFAfXbT.exe
  2⤵
  PID:6464
- C:\Windows\System\OwmhkPM.exe
  C:\Windows\System\OwmhkPM.exe
  2⤵
  PID:6480
- C:\Windows\System\FwOHALz.exe
  C:\Windows\System\FwOHALz.exe
  2⤵
  PID:6496
- C:\Windows\System\wYdlpMF.exe
  C:\Windows\System\wYdlpMF.exe
  2⤵
  PID:6512
- C:\Windows\System\RKunsEV.exe
  C:\Windows\System\RKunsEV.exe
  2⤵
  PID:6528
- C:\Windows\System\OKzWSmA.exe
  C:\Windows\System\OKzWSmA.exe
  2⤵
  PID:6544
- C:\Windows\System\sBhkjEj.exe
  C:\Windows\System\sBhkjEj.exe
  2⤵
  PID:6560
- C:\Windows\System\yXzrgoh.exe
  C:\Windows\System\yXzrgoh.exe
  2⤵
  PID:6576
- C:\Windows\System\FUvduSv.exe
  C:\Windows\System\FUvduSv.exe
  2⤵
  PID:6592
- C:\Windows\System\bqtsPAH.exe
  C:\Windows\System\bqtsPAH.exe
  2⤵
  PID:6612
- C:\Windows\System\hRhVeNY.exe
  C:\Windows\System\hRhVeNY.exe
  2⤵
  PID:6628
- C:\Windows\System\zdzTMvK.exe
  C:\Windows\System\zdzTMvK.exe
  2⤵
  PID:6644
- C:\Windows\System\CYXxrdd.exe
  C:\Windows\System\CYXxrdd.exe
  2⤵
  PID:6660
- C:\Windows\System\GTVrxTT.exe
  C:\Windows\System\GTVrxTT.exe
  2⤵
  PID:6676
- C:\Windows\System\CVlrSvM.exe
  C:\Windows\System\CVlrSvM.exe
  2⤵
  PID:6692
- C:\Windows\System\ehOAbeP.exe
  C:\Windows\System\ehOAbeP.exe
  2⤵
  PID:6708
- C:\Windows\System\lXufZkT.exe
  C:\Windows\System\lXufZkT.exe
  2⤵
  PID:6724
- C:\Windows\System\dLwelrh.exe
  C:\Windows\System\dLwelrh.exe
  2⤵
  PID:6740
- C:\Windows\System\NGHGDfa.exe
  C:\Windows\System\NGHGDfa.exe
  2⤵
  PID:6756
- C:\Windows\System\qYIIkJM.exe
  C:\Windows\System\qYIIkJM.exe
  2⤵
  PID:6772
- C:\Windows\System\mIYZNlc.exe
  C:\Windows\System\mIYZNlc.exe
  2⤵
  PID:6788
- C:\Windows\System\wtNeYzM.exe
  C:\Windows\System\wtNeYzM.exe
  2⤵
  PID:6804
- C:\Windows\System\NGxqQOg.exe
  C:\Windows\System\NGxqQOg.exe
  2⤵
  PID:6820
- C:\Windows\System\hUFFZGG.exe
  C:\Windows\System\hUFFZGG.exe
  2⤵
  PID:6836
- C:\Windows\System\eCxRvng.exe
  C:\Windows\System\eCxRvng.exe
  2⤵
  PID:6852
- C:\Windows\System\jIGCQDN.exe
  C:\Windows\System\jIGCQDN.exe
  2⤵
  PID:6868
- C:\Windows\System\inaWTUN.exe
  C:\Windows\System\inaWTUN.exe
  2⤵
  PID:6884
- C:\Windows\System\wAlBfgj.exe
  C:\Windows\System\wAlBfgj.exe
  2⤵
  PID:6900
- C:\Windows\System\URsYYWk.exe
  C:\Windows\System\URsYYWk.exe
  2⤵
  PID:6916
- C:\Windows\System\lCuJbiu.exe
  C:\Windows\System\lCuJbiu.exe
  2⤵
  PID:6936
- C:\Windows\System\hqyIZbm.exe
  C:\Windows\System\hqyIZbm.exe
  2⤵
  PID:6952
- C:\Windows\System\tlyapjV.exe
  C:\Windows\System\tlyapjV.exe
  2⤵
  PID:6968
- C:\Windows\System\EQICaEg.exe
  C:\Windows\System\EQICaEg.exe
  2⤵
  PID:6984
- C:\Windows\System\pZQtdkb.exe
  C:\Windows\System\pZQtdkb.exe
  2⤵
  PID:7000
- C:\Windows\System\SPQBLSK.exe
  C:\Windows\System\SPQBLSK.exe
  2⤵
  PID:7016
- C:\Windows\System\jJypoff.exe
  C:\Windows\System\jJypoff.exe
  2⤵
  PID:7032
- C:\Windows\System\NwiXbcd.exe
  C:\Windows\System\NwiXbcd.exe
  2⤵
  PID:7052
- C:\Windows\System\usrEEFh.exe
  C:\Windows\System\usrEEFh.exe
  2⤵
  PID:7068
- C:\Windows\System\EIZPkva.exe
  C:\Windows\System\EIZPkva.exe
  2⤵
  PID:7084
- C:\Windows\System\zMbJFvu.exe
  C:\Windows\System\zMbJFvu.exe
  2⤵
  PID:7100
- C:\Windows\System\ntFJnms.exe
  C:\Windows\System\ntFJnms.exe
  2⤵
  PID:7116
- C:\Windows\System\nTjvejo.exe
  C:\Windows\System\nTjvejo.exe
  2⤵
  PID:7136
- C:\Windows\System\UaXyDlb.exe
  C:\Windows\System\UaXyDlb.exe
  2⤵
  PID:7156
- C:\Windows\System\gxuvuys.exe
  C:\Windows\System\gxuvuys.exe
  2⤵
  PID:6156
- C:\Windows\System\hgAGvZo.exe
  C:\Windows\System\hgAGvZo.exe
  2⤵
  PID:5292
- C:\Windows\System\IOfxXxW.exe
  C:\Windows\System\IOfxXxW.exe
  2⤵
  PID:5500
- C:\Windows\System\boSFYlP.exe
  C:\Windows\System\boSFYlP.exe
  2⤵
  PID:6200
- C:\Windows\System\eVnXyfR.exe
  C:\Windows\System\eVnXyfR.exe
  2⤵
  PID:5696
- C:\Windows\System\tmlIdvv.exe
  C:\Windows\System\tmlIdvv.exe
  2⤵
  PID:5996
- C:\Windows\System\cGDKoUS.exe
  C:\Windows\System\cGDKoUS.exe
  2⤵
  PID:5848
- C:\Windows\System\QGStDcy.exe
  C:\Windows\System\QGStDcy.exe
  2⤵
  PID:5168
- C:\Windows\System\HvgAwce.exe
  C:\Windows\System\HvgAwce.exe
  2⤵
  PID:6168
- C:\Windows\System\VHYuUzK.exe
  C:\Windows\System\VHYuUzK.exe
  2⤵
  PID:6264
- C:\Windows\System\qmGwOpS.exe
  C:\Windows\System\qmGwOpS.exe
  2⤵
  PID:6316
- C:\Windows\System\HPrecue.exe
  C:\Windows\System\HPrecue.exe
  2⤵
  PID:6380
- C:\Windows\System\eWkIprr.exe
  C:\Windows\System\eWkIprr.exe
  2⤵
  PID:6444
- C:\Windows\System\nmOOOfc.exe
  C:\Windows\System\nmOOOfc.exe
  2⤵
  PID:6508
- C:\Windows\System\HBFXtrs.exe
  C:\Windows\System\HBFXtrs.exe
  2⤵
  PID:6572
- C:\Windows\System\yPRuMIx.exe
  C:\Windows\System\yPRuMIx.exe
  2⤵
  PID:6604
- C:\Windows\System\aaVlUGv.exe
  C:\Windows\System\aaVlUGv.exe
  2⤵
  PID:6492
- C:\Windows\System\wDdvKlC.exe
  C:\Windows\System\wDdvKlC.exe
  2⤵
  PID:6640
- C:\Windows\System\WYetLnP.exe
  C:\Windows\System\WYetLnP.exe
  2⤵
  PID:6300
- C:\Windows\System\JsDCacR.exe
  C:\Windows\System\JsDCacR.exe
  2⤵
  PID:6364
- C:\Windows\System\mNfZExL.exe
  C:\Windows\System\mNfZExL.exe
  2⤵
  PID:6428
- C:\Windows\System\ApLioWM.exe
  C:\Windows\System\ApLioWM.exe
  2⤵
  PID:6732
- C:\Windows\System\IRLJPQB.exe
  C:\Windows\System\IRLJPQB.exe
  2⤵
  PID:6588
- C:\Windows\System\yvbsPET.exe
  C:\Windows\System\yvbsPET.exe
  2⤵
  PID:6768
- C:\Windows\System\QDGuZSc.exe
  C:\Windows\System\QDGuZSc.exe
  2⤵
  PID:6684
- C:\Windows\System\vxEikql.exe
  C:\Windows\System\vxEikql.exe
  2⤵
  PID:6828
- C:\Windows\System\SHOvtdP.exe
  C:\Windows\System\SHOvtdP.exe
  2⤵
  PID:6752
- C:\Windows\System\SXhkvzi.exe
  C:\Windows\System\SXhkvzi.exe
  2⤵
  PID:6896
- C:\Windows\System\OsyTGUY.exe
  C:\Windows\System\OsyTGUY.exe
  2⤵
  PID:6848
- C:\Windows\System\EkTdsjV.exe
  C:\Windows\System\EkTdsjV.exe
  2⤵
  PID:7060
- C:\Windows\System\BIexpLX.exe
  C:\Windows\System\BIexpLX.exe
  2⤵
  PID:7124
- C:\Windows\System\WEdsTcz.exe
  C:\Windows\System\WEdsTcz.exe
  2⤵
  PID:7152
- C:\Windows\System\TuEFkAd.exe
  C:\Windows\System\TuEFkAd.exe
  2⤵
  PID:7080
- C:\Windows\System\KcqbGEz.exe
  C:\Windows\System\KcqbGEz.exe
  2⤵
  PID:7008
- C:\Windows\System\LInLTMQ.exe
  C:\Windows\System\LInLTMQ.exe
  2⤵
  PID:7012
- C:\Windows\System\NUtotaw.exe
  C:\Windows\System\NUtotaw.exe
  2⤵
  PID:7112
- C:\Windows\System\JCgPRsh.exe
  C:\Windows\System\JCgPRsh.exe
  2⤵
  PID:6216
- C:\Windows\System\OpFdKQl.exe
  C:\Windows\System\OpFdKQl.exe
  2⤵
  PID:6312
- C:\Windows\System\ZCGhnAv.exe
  C:\Windows\System\ZCGhnAv.exe
  2⤵
  PID:6004
- C:\Windows\System\FtAnGqp.exe
  C:\Windows\System\FtAnGqp.exe
  2⤵
  PID:6348
- C:\Windows\System\HkRCcgc.exe
  C:\Windows\System\HkRCcgc.exe
  2⤵
  PID:6232
- C:\Windows\System\oLhtzJN.exe
  C:\Windows\System\oLhtzJN.exe
  2⤵
  PID:6556
- C:\Windows\System\ZNoDZbW.exe
  C:\Windows\System\ZNoDZbW.exe
  2⤵
  PID:6524
- C:\Windows\System\UUzKNoy.exe
  C:\Windows\System\UUzKNoy.exe
  2⤵
  PID:6424
- C:\Windows\System\kzwOOdS.exe
  C:\Windows\System\kzwOOdS.exe
  2⤵
  PID:6704
- C:\Windows\System\yvSFWaE.exe
  C:\Windows\System\yvSFWaE.exe
  2⤵
  PID:6656
- C:\Windows\System\ETeRQeJ.exe
  C:\Windows\System\ETeRQeJ.exe
  2⤵
  PID:6816
- C:\Windows\System\TFdFZsz.exe
  C:\Windows\System\TFdFZsz.exe
  2⤵
  PID:6892
- C:\Windows\System\DfyiaaM.exe
  C:\Windows\System\DfyiaaM.exe
  2⤵
  PID:6928
- C:\Windows\System\IeYwSFj.exe
  C:\Windows\System\IeYwSFj.exe
  2⤵
  PID:7092
- C:\Windows\System\SOuzHrd.exe
  C:\Windows\System\SOuzHrd.exe
  2⤵
  PID:7040
- C:\Windows\System\Atjghfn.exe
  C:\Windows\System\Atjghfn.exe
  2⤵
  PID:5988
- C:\Windows\System\UginNFt.exe
  C:\Windows\System\UginNFt.exe
  2⤵
  PID:6412
- C:\Windows\System\izmgtns.exe
  C:\Windows\System\izmgtns.exe
  2⤵
  PID:6296
- C:\Windows\System\aIYlttM.exe
  C:\Windows\System\aIYlttM.exe
  2⤵
  PID:6584
- C:\Windows\System\bwPILhg.exe
  C:\Windows\System\bwPILhg.exe
  2⤵
  PID:2992
- C:\Windows\System\ZxQzosp.exe
  C:\Windows\System\ZxQzosp.exe
  2⤵
  PID:6948
- C:\Windows\System\vdZteNU.exe
  C:\Windows\System\vdZteNU.exe
  2⤵
  PID:6992
- C:\Windows\System\wZmeRUV.exe
  C:\Windows\System\wZmeRUV.exe
  2⤵
  PID:6284
- C:\Windows\System\SsIypfe.exe
  C:\Windows\System\SsIypfe.exe
  2⤵
  PID:7028
- C:\Windows\System\MRxaZsx.exe
  C:\Windows\System\MRxaZsx.exe
  2⤵
  PID:6152
- C:\Windows\System\FiufZtP.exe
  C:\Windows\System\FiufZtP.exe
  2⤵
  PID:7048
- C:\Windows\System\vaBKDAj.exe
  C:\Windows\System\vaBKDAj.exe
  2⤵
  PID:6488
- C:\Windows\System\yiHqhhP.exe
  C:\Windows\System\yiHqhhP.exe
  2⤵
  PID:7164
- C:\Windows\System\swxtsLv.exe
  C:\Windows\System\swxtsLv.exe
  2⤵
  PID:5452
- C:\Windows\System\aMvtcmX.exe
  C:\Windows\System\aMvtcmX.exe
  2⤵
  PID:6332
- C:\Windows\System\QiSEOdp.exe
  C:\Windows\System\QiSEOdp.exe
  2⤵
  PID:6996
- C:\Windows\System\cQiErJE.exe
  C:\Windows\System\cQiErJE.exe
  2⤵
  PID:6748
- C:\Windows\System\fQLglwC.exe
  C:\Windows\System\fQLglwC.exe
  2⤵
  PID:5792
- C:\Windows\System\uXrZMDh.exe
  C:\Windows\System\uXrZMDh.exe
  2⤵
  PID:2888
- C:\Windows\System\VXYVUZw.exe
  C:\Windows\System\VXYVUZw.exe
  2⤵
  PID:7180
- C:\Windows\System\gjdMOyw.exe
  C:\Windows\System\gjdMOyw.exe
  2⤵
  PID:7196
- C:\Windows\System\GMiMbsr.exe
  C:\Windows\System\GMiMbsr.exe
  2⤵
  PID:7220
- C:\Windows\System\egrJWbx.exe
  C:\Windows\System\egrJWbx.exe
  2⤵
  PID:7236
- C:\Windows\System\FmQwGSV.exe
  C:\Windows\System\FmQwGSV.exe
  2⤵
  PID:7252
- C:\Windows\System\qpgJHIw.exe
  C:\Windows\System\qpgJHIw.exe
  2⤵
  PID:7268
- C:\Windows\System\HhLiZQU.exe
  C:\Windows\System\HhLiZQU.exe
  2⤵
  PID:7284
- C:\Windows\System\ZvMgMZi.exe
  C:\Windows\System\ZvMgMZi.exe
  2⤵
  PID:7300
- C:\Windows\System\FtSYJle.exe
  C:\Windows\System\FtSYJle.exe
  2⤵
  PID:7316
- C:\Windows\System\FxglMJM.exe
  C:\Windows\System\FxglMJM.exe
  2⤵
  PID:7332
- C:\Windows\System\VExONMv.exe
  C:\Windows\System\VExONMv.exe
  2⤵
  PID:7348
- C:\Windows\System\ljdjEBT.exe
  C:\Windows\System\ljdjEBT.exe
  2⤵
  PID:7364
- C:\Windows\System\DdDOzfw.exe
  C:\Windows\System\DdDOzfw.exe
  2⤵
  PID:7380
- C:\Windows\System\GssJJKz.exe
  C:\Windows\System\GssJJKz.exe
  2⤵
  PID:7396
- C:\Windows\System\QjkdoiG.exe
  C:\Windows\System\QjkdoiG.exe
  2⤵
  PID:7412
- C:\Windows\System\eOwoJpA.exe
  C:\Windows\System\eOwoJpA.exe
  2⤵
  PID:7468
- C:\Windows\System\OjDYgwa.exe
  C:\Windows\System\OjDYgwa.exe
  2⤵
  PID:7484
- C:\Windows\System\jOgOwTb.exe
  C:\Windows\System\jOgOwTb.exe
  2⤵
  PID:7504
- C:\Windows\System\LQJidQs.exe
  C:\Windows\System\LQJidQs.exe
  2⤵
  PID:7520
- C:\Windows\System\lghDQxn.exe
  C:\Windows\System\lghDQxn.exe
  2⤵
  PID:7536
- C:\Windows\System\osORVSH.exe
  C:\Windows\System\osORVSH.exe
  2⤵
  PID:7576
- C:\Windows\System\sXXaOzd.exe
  C:\Windows\System\sXXaOzd.exe
  2⤵
  PID:7600
- C:\Windows\System\IqwhAKv.exe
  C:\Windows\System\IqwhAKv.exe
  2⤵
  PID:7616
- C:\Windows\System\drREBRP.exe
  C:\Windows\System\drREBRP.exe
  2⤵
  PID:7636
- C:\Windows\System\QoVuBKQ.exe
  C:\Windows\System\QoVuBKQ.exe
  2⤵
  PID:7652
- C:\Windows\System\QPFksMP.exe
  C:\Windows\System\QPFksMP.exe
  2⤵
  PID:7668
- C:\Windows\System\ngujKNw.exe
  C:\Windows\System\ngujKNw.exe
  2⤵
  PID:7692
- C:\Windows\System\ZnUmNSL.exe
  C:\Windows\System\ZnUmNSL.exe
  2⤵
  PID:7708
- C:\Windows\System\LOoAHPa.exe
  C:\Windows\System\LOoAHPa.exe
  2⤵
  PID:7724
- C:\Windows\System\lNGEWsq.exe
  C:\Windows\System\lNGEWsq.exe
  2⤵
  PID:7740
- C:\Windows\System\yEyOYkY.exe
  C:\Windows\System\yEyOYkY.exe
  2⤵
  PID:7756
- C:\Windows\System\jdileUq.exe
  C:\Windows\System\jdileUq.exe
  2⤵
  PID:7792
- C:\Windows\System\CfpmkSA.exe
  C:\Windows\System\CfpmkSA.exe
  2⤵
  PID:7808
- C:\Windows\System\IIlBxPj.exe
  C:\Windows\System\IIlBxPj.exe
  2⤵
  PID:7832
- C:\Windows\System\BXrQyyr.exe
  C:\Windows\System\BXrQyyr.exe
  2⤵
  PID:7852
- C:\Windows\System\IueuqwX.exe
  C:\Windows\System\IueuqwX.exe
  2⤵
  PID:7872
- C:\Windows\System\hJaYrFW.exe
  C:\Windows\System\hJaYrFW.exe
  2⤵
  PID:7888
- C:\Windows\System\cdftqDE.exe
  C:\Windows\System\cdftqDE.exe
  2⤵
  PID:7904
- C:\Windows\System\mRkBRXf.exe
  C:\Windows\System\mRkBRXf.exe
  2⤵
  PID:7920
- C:\Windows\System\CVtDfmD.exe
  C:\Windows\System\CVtDfmD.exe
  2⤵
  PID:7936
- C:\Windows\System\RAobHye.exe
  C:\Windows\System\RAobHye.exe
  2⤵
  PID:7956
- C:\Windows\System\wTwkhar.exe
  C:\Windows\System\wTwkhar.exe
  2⤵
  PID:7976
- C:\Windows\System\DgdqoQI.exe
  C:\Windows\System\DgdqoQI.exe
  2⤵
  PID:8008
- C:\Windows\System\arzZiWd.exe
  C:\Windows\System\arzZiWd.exe
  2⤵
  PID:8024
- C:\Windows\System\PylngSp.exe
  C:\Windows\System\PylngSp.exe
  2⤵
  PID:8040
- C:\Windows\System\jaSEAPU.exe
  C:\Windows\System\jaSEAPU.exe
  2⤵
  PID:8060
- C:\Windows\System\OEOZVZK.exe
  C:\Windows\System\OEOZVZK.exe
  2⤵
  PID:8088
- C:\Windows\System\ArhFzWR.exe
  C:\Windows\System\ArhFzWR.exe
  2⤵
  PID:8104
- C:\Windows\System\ByOXISF.exe
  C:\Windows\System\ByOXISF.exe
  2⤵
  PID:8120
- C:\Windows\System\ullVYzg.exe
  C:\Windows\System\ullVYzg.exe
  2⤵
  PID:8136
- C:\Windows\System\jnkhzsy.exe
  C:\Windows\System\jnkhzsy.exe
  2⤵
  PID:8152
- C:\Windows\System\wBQcjgl.exe
  C:\Windows\System\wBQcjgl.exe
  2⤵
  PID:8168
- C:\Windows\System\PGOAUye.exe
  C:\Windows\System\PGOAUye.exe
  2⤵
  PID:8184
- C:\Windows\System\JXZANSV.exe
  C:\Windows\System\JXZANSV.exe
  2⤵
  PID:7204
- C:\Windows\System\wTzsSTG.exe
  C:\Windows\System\wTzsSTG.exe
  2⤵
  PID:6540
- C:\Windows\System\EKwXFZf.exe
  C:\Windows\System\EKwXFZf.exe
  2⤵
  PID:7248
- C:\Windows\System\gHRkfSZ.exe
  C:\Windows\System\gHRkfSZ.exe
  2⤵
  PID:1724
- C:\Windows\System\OxfSduA.exe
  C:\Windows\System\OxfSduA.exe
  2⤵
  PID:7192
- C:\Windows\System\lmjaPIW.exe
  C:\Windows\System\lmjaPIW.exe
  2⤵
  PID:5664
- C:\Windows\System\ujepWBE.exe
  C:\Windows\System\ujepWBE.exe
  2⤵
  PID:6964
- C:\Windows\System\jKJDKrS.exe
  C:\Windows\System\jKJDKrS.exe
  2⤵
  PID:6720
- C:\Windows\System\WjUlMBs.exe
  C:\Windows\System\WjUlMBs.exe
  2⤵
  PID:7292
- C:\Windows\System\QUiOUvg.exe
  C:\Windows\System\QUiOUvg.exe
  2⤵
  PID:7356
- C:\Windows\System\zmfVxzy.exe
  C:\Windows\System\zmfVxzy.exe
  2⤵
  PID:7404
- C:\Windows\System\OjSGCzF.exe
  C:\Windows\System\OjSGCzF.exe
  2⤵
  PID:7420
- C:\Windows\System\esvdySQ.exe
  C:\Windows\System\esvdySQ.exe
  2⤵
  PID:7476
- C:\Windows\System\qAZDkZY.exe
  C:\Windows\System\qAZDkZY.exe
  2⤵
  PID:7544
- C:\Windows\System\WtyEeUy.exe
  C:\Windows\System\WtyEeUy.exe
  2⤵
  PID:7568
- C:\Windows\System\mCbqCRl.exe
  C:\Windows\System\mCbqCRl.exe
  2⤵
  PID:7460
- C:\Windows\System\WYvcZTS.exe
  C:\Windows\System\WYvcZTS.exe
  2⤵
  PID:7556
- C:\Windows\System\iHCyJbu.exe
  C:\Windows\System\iHCyJbu.exe
  2⤵
  PID:7608
- C:\Windows\System\IrIAcyE.exe
  C:\Windows\System\IrIAcyE.exe
  2⤵
  PID:7684
- C:\Windows\System\NAlADOg.exe
  C:\Windows\System\NAlADOg.exe
  2⤵
  PID:7748
- C:\Windows\System\vYKpOgY.exe
  C:\Windows\System\vYKpOgY.exe
  2⤵
  PID:7824
- C:\Windows\System\ZwHaomH.exe
  C:\Windows\System\ZwHaomH.exe
  2⤵
  PID:7912
- C:\Windows\System\owckpwt.exe
  C:\Windows\System\owckpwt.exe
  2⤵
  PID:7948
- C:\Windows\System\CPYooNM.exe
  C:\Windows\System\CPYooNM.exe
  2⤵
  PID:7660
- C:\Windows\System\cysqmhq.exe
  C:\Windows\System\cysqmhq.exe
  2⤵
  PID:7732
- C:\Windows\System\VwuNIxO.exe
  C:\Windows\System\VwuNIxO.exe
  2⤵
  PID:7776
- C:\Windows\System\AiylHsJ.exe
  C:\Windows\System\AiylHsJ.exe
  2⤵
  PID:7820
- C:\Windows\System\UsLGERS.exe
  C:\Windows\System\UsLGERS.exe
  2⤵
  PID:7900
- C:\Windows\System\tJopIoG.exe
  C:\Windows\System\tJopIoG.exe
  2⤵
  PID:7972
- C:\Windows\System\UPplTHP.exe
  C:\Windows\System\UPplTHP.exe
  2⤵
  PID:7988
- C:\Windows\System\puNoQbv.exe
  C:\Windows\System\puNoQbv.exe
  2⤵
  PID:8032
- C:\Windows\System\ZxtwWVB.exe
  C:\Windows\System\ZxtwWVB.exe
  2⤵
  PID:8072
- C:\Windows\System\bhKnjGY.exe
  C:\Windows\System\bhKnjGY.exe
  2⤵
  PID:8180
- C:\Windows\System\JPWfTDh.exe
  C:\Windows\System\JPWfTDh.exe
  2⤵
  PID:6908
- C:\Windows\System\WkwOUCo.exe
  C:\Windows\System\WkwOUCo.exe
  2⤵
  PID:8020
- C:\Windows\System\kuxWMKg.exe
  C:\Windows\System\kuxWMKg.exe
  2⤵
  PID:8056
- C:\Windows\System\OXAJBzl.exe
  C:\Windows\System\OXAJBzl.exe
  2⤵
  PID:8132
- C:\Windows\System\hNOnvrL.exe
  C:\Windows\System\hNOnvrL.exe
  2⤵
  PID:7176
- C:\Windows\System\WrbDxyt.exe
  C:\Windows\System\WrbDxyt.exe
  2⤵
  PID:6780
- C:\Windows\System\ZMlCvIi.exe
  C:\Windows\System\ZMlCvIi.exe
  2⤵
  PID:6960
- C:\Windows\System\hJljfKp.exe
  C:\Windows\System\hJljfKp.exe
  2⤵
  PID:7228
- C:\Windows\System\xuPzoVF.exe
  C:\Windows\System\xuPzoVF.exe
  2⤵
  PID:7436
- C:\Windows\System\UvtBZZP.exe
  C:\Windows\System\UvtBZZP.exe
  2⤵
  PID:7432
- C:\Windows\System\gqfvkYi.exe
  C:\Windows\System\gqfvkYi.exe
  2⤵
  PID:7456
- C:\Windows\System\qjZERjy.exe
  C:\Windows\System\qjZERjy.exe
  2⤵
  PID:7716
- C:\Windows\System\LwXQWhG.exe
  C:\Windows\System\LwXQWhG.exe
  2⤵
  PID:7848
- C:\Windows\System\DVjwGMX.exe
  C:\Windows\System\DVjwGMX.exe
  2⤵
  PID:7632
- C:\Windows\System\wVsjeOz.exe
  C:\Windows\System\wVsjeOz.exe
  2⤵
  PID:7768
- C:\Windows\System\kHVzFBu.exe
  C:\Windows\System\kHVzFBu.exe
  2⤵
  PID:7984
- C:\Windows\System\LbTpfvS.exe
  C:\Windows\System\LbTpfvS.exe
  2⤵
  PID:7864
- C:\Windows\System\HdtdLlD.exe
  C:\Windows\System\HdtdLlD.exe
  2⤵
  PID:7564
- C:\Windows\System\mwIhBVS.exe
  C:\Windows\System\mwIhBVS.exe
  2⤵
  PID:8100
- C:\Windows\System\nWOlECM.exe
  C:\Windows\System\nWOlECM.exe
  2⤵
  PID:7528
- C:\Windows\System\AcudlHf.exe
  C:\Windows\System\AcudlHf.exe
  2⤵
  PID:7916
- C:\Windows\System\jryPOKA.exe
  C:\Windows\System\jryPOKA.exe
  2⤵
  PID:7452
- C:\Windows\System\SConZYs.exe
  C:\Windows\System\SConZYs.exe
  2⤵
  PID:7424
- C:\Windows\System\EhWbxPo.exe
  C:\Windows\System\EhWbxPo.exe
  2⤵
  PID:7784
- C:\Windows\System\GUJlGra.exe
  C:\Windows\System\GUJlGra.exe
  2⤵
  PID:7964
- C:\Windows\System\fmCubak.exe
  C:\Windows\System\fmCubak.exe
  2⤵
  PID:7800
- C:\Windows\System\AxKBpOR.exe
  C:\Windows\System\AxKBpOR.exe
  2⤵
  PID:7884
- C:\Windows\System\QaLKBAx.exe
  C:\Windows\System\QaLKBAx.exe
  2⤵
  PID:6924
- C:\Windows\System\qYpdkhf.exe
  C:\Windows\System\qYpdkhf.exe
  2⤵
  PID:7816
- C:\Windows\System\gXKMcVw.exe
  C:\Windows\System\gXKMcVw.exe
  2⤵
  PID:8000
- C:\Windows\System\GQQwbqI.exe
  C:\Windows\System\GQQwbqI.exe
  2⤵
  PID:7208
- C:\Windows\System\gknxkur.exe
  C:\Windows\System\gknxkur.exe
  2⤵
  PID:7244
- C:\Windows\System\qoFjDtk.exe
  C:\Windows\System\qoFjDtk.exe
  2⤵
  PID:7584
- C:\Windows\System\XMYvMUe.exe
  C:\Windows\System\XMYvMUe.exe
  2⤵
  PID:7172
- C:\Windows\System\CbWuhzn.exe
  C:\Windows\System\CbWuhzn.exe
  2⤵
  PID:7516
- C:\Windows\System\AIScNii.exe
  C:\Windows\System\AIScNii.exe
  2⤵
  PID:8144
- C:\Windows\System\PiJiGtI.exe
  C:\Windows\System\PiJiGtI.exe
  2⤵
  PID:7952
- C:\Windows\System\JXYyoaS.exe
  C:\Windows\System\JXYyoaS.exe
  2⤵
  PID:7444
- C:\Windows\System\IGUgSWp.exe
  C:\Windows\System\IGUgSWp.exe
  2⤵
  PID:7188
- C:\Windows\System\MEseAig.exe
  C:\Windows\System\MEseAig.exe
  2⤵
  PID:6796
- C:\Windows\System\yQpaMgf.exe
  C:\Windows\System\yQpaMgf.exe
  2⤵
  PID:7932
- C:\Windows\System\RsMItkD.exe
  C:\Windows\System\RsMItkD.exe
  2⤵
  PID:7648
- C:\Windows\System\oGOrXpe.exe
  C:\Windows\System\oGOrXpe.exe
  2⤵
  PID:8128
- C:\Windows\System\veJCWxm.exe
  C:\Windows\System\veJCWxm.exe
  2⤵
  PID:7376
- C:\Windows\System\bCdtcZZ.exe
  C:\Windows\System\bCdtcZZ.exe
  2⤵
  PID:8080
- C:\Windows\System\QOshqMF.exe
  C:\Windows\System\QOshqMF.exe
  2⤵
  PID:7532
- C:\Windows\System\mKweDPP.exe
  C:\Windows\System\mKweDPP.exe
  2⤵
  PID:7764
- C:\Windows\System\vWQGVib.exe
  C:\Windows\System\vWQGVib.exe
  2⤵
  PID:8208
- C:\Windows\System\kChabkB.exe
  C:\Windows\System\kChabkB.exe
  2⤵
  PID:8224
- C:\Windows\System\LoZXwfx.exe
  C:\Windows\System\LoZXwfx.exe
  2⤵
  PID:8240
- C:\Windows\System\BNJvIsK.exe
  C:\Windows\System\BNJvIsK.exe
  2⤵
  PID:8256
- C:\Windows\System\TOkeoVq.exe
  C:\Windows\System\TOkeoVq.exe
  2⤵
  PID:8272
- C:\Windows\System\eDSBqZy.exe
  C:\Windows\System\eDSBqZy.exe
  2⤵
  PID:8292
- C:\Windows\System\TRDXssB.exe
  C:\Windows\System\TRDXssB.exe
  2⤵
  PID:8308
- C:\Windows\System\QxoDdud.exe
  C:\Windows\System\QxoDdud.exe
  2⤵
  PID:8324
- C:\Windows\System\qiliLzM.exe
  C:\Windows\System\qiliLzM.exe
  2⤵
  PID:8340
- C:\Windows\System\xmSjhHd.exe
  C:\Windows\System\xmSjhHd.exe
  2⤵
  PID:8356
- C:\Windows\System\rsipNHw.exe
  C:\Windows\System\rsipNHw.exe
  2⤵
  PID:8372
- C:\Windows\System\rOacnGK.exe
  C:\Windows\System\rOacnGK.exe
  2⤵
  PID:8388
- C:\Windows\System\vIAhSLq.exe
  C:\Windows\System\vIAhSLq.exe
  2⤵
  PID:8404
- C:\Windows\System\tFMabhZ.exe
  C:\Windows\System\tFMabhZ.exe
  2⤵
  PID:8420
- C:\Windows\System\cOOzpDk.exe
  C:\Windows\System\cOOzpDk.exe
  2⤵
  PID:8436
- C:\Windows\System\ZKANPmk.exe
  C:\Windows\System\ZKANPmk.exe
  2⤵
  PID:8452
- C:\Windows\System\ThncfaG.exe
  C:\Windows\System\ThncfaG.exe
  2⤵
  PID:8468
- C:\Windows\System\tFIXSVw.exe
  C:\Windows\System\tFIXSVw.exe
  2⤵
  PID:8484
- C:\Windows\System\nCwbSDB.exe
  C:\Windows\System\nCwbSDB.exe
  2⤵
  PID:8500
- C:\Windows\System\QCPlOOk.exe
  C:\Windows\System\QCPlOOk.exe
  2⤵
  PID:8516
- C:\Windows\System\uunbHHg.exe
  C:\Windows\System\uunbHHg.exe
  2⤵
  PID:8532
- C:\Windows\System\jUkfvIF.exe
  C:\Windows\System\jUkfvIF.exe
  2⤵
  PID:8548
- C:\Windows\System\Czhdygk.exe
  C:\Windows\System\Czhdygk.exe
  2⤵
  PID:8564
- C:\Windows\System\SGpyXzf.exe
  C:\Windows\System\SGpyXzf.exe
  2⤵
  PID:8580
- C:\Windows\System\ZftVGVj.exe
  C:\Windows\System\ZftVGVj.exe
  2⤵
  PID:8596
- C:\Windows\System\fTsmcdb.exe
  C:\Windows\System\fTsmcdb.exe
  2⤵
  PID:8612
- C:\Windows\System\LsFIuBc.exe
  C:\Windows\System\LsFIuBc.exe
  2⤵
  PID:8628
- C:\Windows\System\vLJbGev.exe
  C:\Windows\System\vLJbGev.exe
  2⤵
  PID:8644
- C:\Windows\System\mnFEGha.exe
  C:\Windows\System\mnFEGha.exe
  2⤵
  PID:8660
- C:\Windows\System\LvkEaHV.exe
  C:\Windows\System\LvkEaHV.exe
  2⤵
  PID:8676
- C:\Windows\System\NAbvCTx.exe
  C:\Windows\System\NAbvCTx.exe
  2⤵
  PID:8692
- C:\Windows\System\FVujFUe.exe
  C:\Windows\System\FVujFUe.exe
  2⤵
  PID:8708
- C:\Windows\System\dwQMioP.exe
  C:\Windows\System\dwQMioP.exe
  2⤵
  PID:8724
- C:\Windows\System\CyBCndz.exe
  C:\Windows\System\CyBCndz.exe
  2⤵
  PID:8740
- C:\Windows\System\BHUmmhZ.exe
  C:\Windows\System\BHUmmhZ.exe
  2⤵
  PID:8756
- C:\Windows\System\UyNapZJ.exe
  C:\Windows\System\UyNapZJ.exe
  2⤵
  PID:8772
- C:\Windows\System\FYketcD.exe
  C:\Windows\System\FYketcD.exe
  2⤵
  PID:8788
- C:\Windows\System\ZBwwAJj.exe
  C:\Windows\System\ZBwwAJj.exe
  2⤵
  PID:8808
- C:\Windows\System\jYdNCcc.exe
  C:\Windows\System\jYdNCcc.exe
  2⤵
  PID:8824
- C:\Windows\System\raGZuDv.exe
  C:\Windows\System\raGZuDv.exe
  2⤵
  PID:8840
- C:\Windows\System\EiExUgc.exe
  C:\Windows\System\EiExUgc.exe
  2⤵
  PID:8860
- C:\Windows\System\tYzNzcb.exe
  C:\Windows\System\tYzNzcb.exe
  2⤵
  PID:8876
- C:\Windows\System\KrBlupw.exe
  C:\Windows\System\KrBlupw.exe
  2⤵
  PID:8892
- C:\Windows\System\rrXmdPF.exe
  C:\Windows\System\rrXmdPF.exe
  2⤵
  PID:8908
- C:\Windows\System\NwpdneM.exe
  C:\Windows\System\NwpdneM.exe
  2⤵
  PID:8924
- C:\Windows\System\ZCEdItX.exe
  C:\Windows\System\ZCEdItX.exe
  2⤵
  PID:8940
- C:\Windows\System\CEwSJEU.exe
  C:\Windows\System\CEwSJEU.exe
  2⤵
  PID:8956
- C:\Windows\System\zFjtKgU.exe
  C:\Windows\System\zFjtKgU.exe
  2⤵
  PID:8972
- C:\Windows\System\AwPtpSt.exe
  C:\Windows\System\AwPtpSt.exe
  2⤵
  PID:8988
- C:\Windows\System\bqfrwIs.exe
  C:\Windows\System\bqfrwIs.exe
  2⤵
  PID:9004
- C:\Windows\System\HAFuZUl.exe
  C:\Windows\System\HAFuZUl.exe
  2⤵
  PID:9020
- C:\Windows\System\IQMmGNx.exe
  C:\Windows\System\IQMmGNx.exe
  2⤵
  PID:9036
- C:\Windows\System\aAhXprL.exe
  C:\Windows\System\aAhXprL.exe
  2⤵
  PID:9052
- C:\Windows\System\tQyRLXe.exe
  C:\Windows\System\tQyRLXe.exe
  2⤵
  PID:9068
- C:\Windows\System\ObBgvta.exe
  C:\Windows\System\ObBgvta.exe
  2⤵
  PID:9084
- C:\Windows\System\YKyyzBx.exe
  C:\Windows\System\YKyyzBx.exe
  2⤵
  PID:9100
- C:\Windows\System\zmRaaeU.exe
  C:\Windows\System\zmRaaeU.exe
  2⤵
  PID:9116
- C:\Windows\System\wUkLYfR.exe
  C:\Windows\System\wUkLYfR.exe
  2⤵
  PID:9132
- C:\Windows\System\AHYbjQr.exe
  C:\Windows\System\AHYbjQr.exe
  2⤵
  PID:9148
- C:\Windows\System\TSwyPPr.exe
  C:\Windows\System\TSwyPPr.exe
  2⤵
  PID:9164
- C:\Windows\System\ujjpHeh.exe
  C:\Windows\System\ujjpHeh.exe
  2⤵
  PID:9180
- C:\Windows\System\daEWTOZ.exe
  C:\Windows\System\daEWTOZ.exe
  2⤵
  PID:9196
- C:\Windows\System\dXKOWBK.exe
  C:\Windows\System\dXKOWBK.exe
  2⤵
  PID:9212
- C:\Windows\System\JHqSVzT.exe
  C:\Windows\System\JHqSVzT.exe
  2⤵
  PID:8216
- C:\Windows\System\UemTQlw.exe
  C:\Windows\System\UemTQlw.exe
  2⤵
  PID:7624
- C:\Windows\System\NRjwwzv.exe
  C:\Windows\System\NRjwwzv.exe
  2⤵
  PID:8236
- C:\Windows\System\PcEiepp.exe
  C:\Windows\System\PcEiepp.exe
  2⤵
  PID:8268
- C:\Windows\System\JErdEBf.exe
  C:\Windows\System\JErdEBf.exe
  2⤵
  PID:8320
- C:\Windows\System\apGdDIi.exe
  C:\Windows\System\apGdDIi.exe
  2⤵
  PID:8384
- C:\Windows\System\TPLanfd.exe
  C:\Windows\System\TPLanfd.exe
  2⤵
  PID:8444
- C:\Windows\System\Maqiujy.exe
  C:\Windows\System\Maqiujy.exe
  2⤵
  PID:8364
- C:\Windows\System\JbIjrAz.exe
  C:\Windows\System\JbIjrAz.exe
  2⤵
  PID:8448
- C:\Windows\System\dFryqyu.exe
  C:\Windows\System\dFryqyu.exe
  2⤵
  PID:8512
- C:\Windows\System\HcPmnCo.exe
  C:\Windows\System\HcPmnCo.exe
  2⤵
  PID:8496
- C:\Windows\System\XUrMtjQ.exe
  C:\Windows\System\XUrMtjQ.exe
  2⤵
  PID:8544
- C:\Windows\System\Lvegkvu.exe
  C:\Windows\System\Lvegkvu.exe
  2⤵
  PID:8572
- C:\Windows\System\LUzmEUT.exe
  C:\Windows\System\LUzmEUT.exe
  2⤵
  PID:8636
- C:\Windows\System\yIzIKMc.exe
  C:\Windows\System\yIzIKMc.exe
  2⤵
  PID:8668
- C:\Windows\System\BlSPbST.exe
  C:\Windows\System\BlSPbST.exe
  2⤵
  PID:8652
- C:\Windows\System\TAGGYVh.exe
  C:\Windows\System\TAGGYVh.exe
  2⤵
  PID:8704
- C:\Windows\System\gwCzmmM.exe
  C:\Windows\System\gwCzmmM.exe
  2⤵
  PID:8764
- C:\Windows\System\TLdIqqR.exe
  C:\Windows\System\TLdIqqR.exe
  2⤵
  PID:8780
- C:\Windows\System\ZXDfPVN.exe
  C:\Windows\System\ZXDfPVN.exe
  2⤵
  PID:8816
- C:\Windows\System\QUeHSNz.exe
  C:\Windows\System\QUeHSNz.exe
  2⤵
  PID:8856
- C:\Windows\System\ciubOaq.exe
  C:\Windows\System\ciubOaq.exe
  2⤵
  PID:8888
- C:\Windows\System\NRvmpxf.exe
  C:\Windows\System\NRvmpxf.exe
  2⤵
  PID:8904
- C:\Windows\System\kzmvrct.exe
  C:\Windows\System\kzmvrct.exe
  2⤵
  PID:8964
- C:\Windows\System\JEFiQAu.exe
  C:\Windows\System\JEFiQAu.exe
  2⤵
  PID:9028
- C:\Windows\System\WSXfPLp.exe
  C:\Windows\System\WSXfPLp.exe
  2⤵
  PID:9092
- C:\Windows\System\UFctVPQ.exe
  C:\Windows\System\UFctVPQ.exe
  2⤵
  PID:8952
- C:\Windows\System\eGjypRs.exe
  C:\Windows\System\eGjypRs.exe
  2⤵
  PID:9012
- C:\Windows\System\GqujjEf.exe
  C:\Windows\System\GqujjEf.exe
  2⤵
  PID:9080
- C:\Windows\System\UmUKrYw.exe
  C:\Windows\System\UmUKrYw.exe
  2⤵
  PID:9128
- C:\Windows\System\qQIbEOX.exe
  C:\Windows\System\qQIbEOX.exe
  2⤵
  PID:9160
- C:\Windows\System\lHDbjvo.exe
  C:\Windows\System\lHDbjvo.exe
  2⤵
  PID:9144
- C:\Windows\System\VmHDBpi.exe
  C:\Windows\System\VmHDBpi.exe
  2⤵
  PID:8248
- C:\Windows\System\TzVpuvA.exe
  C:\Windows\System\TzVpuvA.exe
  2⤵
  PID:8200
- C:\Windows\System\QFHcTNN.exe
  C:\Windows\System\QFHcTNN.exe
  2⤵
  PID:8316
- C:\Windows\System\zMPafMU.exe
  C:\Windows\System\zMPafMU.exe
  2⤵
  PID:7628
- C:\Windows\System\Xucectd.exe
  C:\Windows\System\Xucectd.exe
  2⤵
  PID:8428
- C:\Windows\System\BLyxKVT.exe
  C:\Windows\System\BLyxKVT.exe
  2⤵
  PID:8432
- C:\Windows\System\qNPNeUx.exe
  C:\Windows\System\qNPNeUx.exe
  2⤵
  PID:8796
- C:\Windows\System\NdQSEzX.exe
  C:\Windows\System\NdQSEzX.exe
  2⤵
  PID:8900
- C:\Windows\System\PSArNpF.exe
  C:\Windows\System\PSArNpF.exe
  2⤵
  PID:8640
- C:\Windows\System\KZTCLxg.exe
  C:\Windows\System\KZTCLxg.exe
  2⤵
  PID:8540
- C:\Windows\System\CYmHZWl.exe
  C:\Windows\System\CYmHZWl.exe
  2⤵
  PID:9048
- C:\Windows\System\GCNwHYT.exe
  C:\Windows\System\GCNwHYT.exe
  2⤵
  PID:9140
- C:\Windows\System\EfKOkQY.exe
  C:\Windows\System\EfKOkQY.exe
  2⤵
  PID:8480
- C:\Windows\System\YhqgJCA.exe
  C:\Windows\System\YhqgJCA.exe
  2⤵
  PID:8984
- C:\Windows\System\tLZnHGn.exe
  C:\Windows\System\tLZnHGn.exe
  2⤵
  PID:8736
- C:\Windows\System\bZWkbBR.exe
  C:\Windows\System\bZWkbBR.exe
  2⤵
  PID:8336
- C:\Windows\System\zGFzOAq.exe
  C:\Windows\System\zGFzOAq.exe
  2⤵
  PID:8852
- C:\Windows\System\RdssVWX.exe
  C:\Windows\System\RdssVWX.exe
  2⤵
  PID:9112
- C:\Windows\System\ewkJzaa.exe
  C:\Windows\System\ewkJzaa.exe
  2⤵
  PID:8396
- C:\Windows\System\DKpzRDj.exe
  C:\Windows\System\DKpzRDj.exe
  2⤵
  PID:8232
- C:\Windows\System\HrJaCLG.exe
  C:\Windows\System\HrJaCLG.exe
  2⤵
  PID:8784
- C:\Windows\System\KEfzfPV.exe
  C:\Windows\System\KEfzfPV.exe
  2⤵
  PID:8884
- C:\Windows\System\fAEwuow.exe
  C:\Windows\System\fAEwuow.exe
  2⤵
  PID:8284
- C:\Windows\System\mHHHumw.exe
  C:\Windows\System\mHHHumw.exe
  2⤵
  PID:9192
- C:\Windows\System\bOwNwlD.exe
  C:\Windows\System\bOwNwlD.exe
  2⤵
  PID:8492
- C:\Windows\System\bXMczvw.exe
  C:\Windows\System\bXMczvw.exe
  2⤵
  PID:9232
- C:\Windows\System\MkyAxYE.exe
  C:\Windows\System\MkyAxYE.exe
  2⤵
  PID:9248
- C:\Windows\System\jJsYMxr.exe
  C:\Windows\System\jJsYMxr.exe
  2⤵
  PID:9264
- C:\Windows\System\SgDpptv.exe
  C:\Windows\System\SgDpptv.exe
  2⤵
  PID:9280
- C:\Windows\System\cwUBRBe.exe
  C:\Windows\System\cwUBRBe.exe
  2⤵
  PID:9296
- C:\Windows\System\HoEHcvN.exe
  C:\Windows\System\HoEHcvN.exe
  2⤵
  PID:9312
- C:\Windows\System\kkApQRw.exe
  C:\Windows\System\kkApQRw.exe
  2⤵
  PID:9328
- C:\Windows\System\uPTvvUY.exe
  C:\Windows\System\uPTvvUY.exe
  2⤵
  PID:9344
- C:\Windows\System\mAePFcJ.exe
  C:\Windows\System\mAePFcJ.exe
  2⤵
  PID:9360
- C:\Windows\System\oDdaLwW.exe
  C:\Windows\System\oDdaLwW.exe
  2⤵
  PID:9376
- C:\Windows\System\UZFTuTh.exe
  C:\Windows\System\UZFTuTh.exe
  2⤵
  PID:9392
- C:\Windows\System\CETHynh.exe
  C:\Windows\System\CETHynh.exe
  2⤵
  PID:9408
- C:\Windows\System\EHUIKav.exe
  C:\Windows\System\EHUIKav.exe
  2⤵
  PID:9424
- C:\Windows\System\RatQKOo.exe
  C:\Windows\System\RatQKOo.exe
  2⤵
  PID:9440
- C:\Windows\System\PngnGgR.exe
  C:\Windows\System\PngnGgR.exe
  2⤵
  PID:9456
- C:\Windows\System\NWopetY.exe
  C:\Windows\System\NWopetY.exe
  2⤵
  PID:9472
- C:\Windows\System\hxUwXEz.exe
  C:\Windows\System\hxUwXEz.exe
  2⤵
  PID:9488
- C:\Windows\System\UmbCJke.exe
  C:\Windows\System\UmbCJke.exe
  2⤵
  PID:9504
- C:\Windows\System\cGqOEuL.exe
  C:\Windows\System\cGqOEuL.exe
  2⤵
  PID:9520
- C:\Windows\System\siDsAwl.exe
  C:\Windows\System\siDsAwl.exe
  2⤵
  PID:9536
- C:\Windows\System\BfqQngP.exe
  C:\Windows\System\BfqQngP.exe
  2⤵
  PID:9552
- C:\Windows\System\dWxEonp.exe
  C:\Windows\System\dWxEonp.exe
  2⤵
  PID:9568
- C:\Windows\System\aoJYdqH.exe
  C:\Windows\System\aoJYdqH.exe
  2⤵
  PID:9584
- C:\Windows\System\ktAtvmI.exe
  C:\Windows\System\ktAtvmI.exe
  2⤵
  PID:9612
- C:\Windows\System\doGCHuK.exe
  C:\Windows\System\doGCHuK.exe
  2⤵
  PID:9628
- C:\Windows\System\AFiWakf.exe
  C:\Windows\System\AFiWakf.exe
  2⤵
  PID:9648
- C:\Windows\System\EfvzmfS.exe
  C:\Windows\System\EfvzmfS.exe
  2⤵
  PID:9664
- C:\Windows\System\WFDotRS.exe
  C:\Windows\System\WFDotRS.exe
  2⤵
  PID:9680
- C:\Windows\System\yhYwqzc.exe
  C:\Windows\System\yhYwqzc.exe
  2⤵
  PID:9696
- C:\Windows\System\kcsvmTt.exe
  C:\Windows\System\kcsvmTt.exe
  2⤵
  PID:9712
- C:\Windows\System\OjHjALj.exe
  C:\Windows\System\OjHjALj.exe
  2⤵
  PID:9728
- C:\Windows\System\zrdEyPD.exe
  C:\Windows\System\zrdEyPD.exe
  2⤵
  PID:9744
- C:\Windows\System\kYfvsuu.exe
  C:\Windows\System\kYfvsuu.exe
  2⤵
  PID:9760
- C:\Windows\System\ssMNOkC.exe
  C:\Windows\System\ssMNOkC.exe
  2⤵
  PID:9776
- C:\Windows\System\hbbnoiY.exe
  C:\Windows\System\hbbnoiY.exe
  2⤵
  PID:9792
- C:\Windows\System\pwoJmaL.exe
  C:\Windows\System\pwoJmaL.exe
  2⤵
  PID:9808
- C:\Windows\System\GynMFOk.exe
  C:\Windows\System\GynMFOk.exe
  2⤵
  PID:9824
- C:\Windows\System\zfphYNY.exe
  C:\Windows\System\zfphYNY.exe
  2⤵
  PID:9840
- C:\Windows\System\LTCwBKh.exe
  C:\Windows\System\LTCwBKh.exe
  2⤵
  PID:9856
- C:\Windows\System\YOUpegk.exe
  C:\Windows\System\YOUpegk.exe
  2⤵
  PID:9872
- C:\Windows\System\VEMAFSA.exe
  C:\Windows\System\VEMAFSA.exe
  2⤵
  PID:9888
- C:\Windows\System\VYlHcfZ.exe
  C:\Windows\System\VYlHcfZ.exe
  2⤵
  PID:9916
- C:\Windows\System\CDZZHoS.exe
  C:\Windows\System\CDZZHoS.exe
  2⤵
  PID:9932
- C:\Windows\System\TgMZxlr.exe
  C:\Windows\System\TgMZxlr.exe
  2⤵
  PID:9948
- C:\Windows\System\cWnFsDx.exe
  C:\Windows\System\cWnFsDx.exe
  2⤵
  PID:9964
- C:\Windows\System\MmROnaQ.exe
  C:\Windows\System\MmROnaQ.exe
  2⤵
  PID:9980
- C:\Windows\System\GeeDuRC.exe
  C:\Windows\System\GeeDuRC.exe
  2⤵
  PID:10000
- C:\Windows\System\KSBDjJQ.exe
  C:\Windows\System\KSBDjJQ.exe
  2⤵
  PID:10016
- C:\Windows\System\ELdiwhL.exe
  C:\Windows\System\ELdiwhL.exe
  2⤵
  PID:10032
- C:\Windows\System\LQEtjHS.exe
  C:\Windows\System\LQEtjHS.exe
  2⤵
  PID:10048
- C:\Windows\System\rPrKrAS.exe
  C:\Windows\System\rPrKrAS.exe
  2⤵
  PID:10064
- C:\Windows\System\oVSdFtP.exe
  C:\Windows\System\oVSdFtP.exe
  2⤵
  PID:10080
- C:\Windows\System\SHvFERb.exe
  C:\Windows\System\SHvFERb.exe
  2⤵
  PID:10100
- C:\Windows\System\KavRwvL.exe
  C:\Windows\System\KavRwvL.exe
  2⤵
  PID:10120
- C:\Windows\System\qKHYGIt.exe
  C:\Windows\System\qKHYGIt.exe
  2⤵
  PID:10140
- C:\Windows\System\NEvvTPq.exe
  C:\Windows\System\NEvvTPq.exe
  2⤵
  PID:10156
- C:\Windows\System\qxriAyQ.exe
  C:\Windows\System\qxriAyQ.exe
  2⤵
  PID:10176
- C:\Windows\System\VuAbOVN.exe
  C:\Windows\System\VuAbOVN.exe
  2⤵
  PID:10192
- C:\Windows\System\AiZMvrp.exe
  C:\Windows\System\AiZMvrp.exe
  2⤵
  PID:10208
- C:\Windows\System\jdrZkNf.exe
  C:\Windows\System\jdrZkNf.exe
  2⤵
  PID:10224
- C:\Windows\System\knNoQhw.exe
  C:\Windows\System\knNoQhw.exe
  2⤵
  PID:8304
- C:\Windows\System\fugVlql.exe
  C:\Windows\System\fugVlql.exe
  2⤵
  PID:8936
- C:\Windows\System\sDoAWez.exe
  C:\Windows\System\sDoAWez.exe
  2⤵
  PID:9272
- C:\Windows\System\dmNxGvi.exe
  C:\Windows\System\dmNxGvi.exe
  2⤵
  PID:9336
- C:\Windows\System\vOguecj.exe
  C:\Windows\System\vOguecj.exe
  2⤵
  PID:9404
- C:\Windows\System\PUAjjDF.exe
  C:\Windows\System\PUAjjDF.exe
  2⤵
  PID:9564
- C:\Windows\System\XcqdMZj.exe
  C:\Windows\System\XcqdMZj.exe
  2⤵
  PID:8872
- C:\Windows\System\uJkLSjz.exe
  C:\Windows\System\uJkLSjz.exe
  2⤵
  PID:8332
- C:\Windows\System\xCxKbyR.exe
  C:\Windows\System\xCxKbyR.exe
  2⤵
  PID:9224
- C:\Windows\System\ScqOQIt.exe
  C:\Windows\System\ScqOQIt.exe
  2⤵
  PID:9292
- C:\Windows\System\mOZNWnA.exe
  C:\Windows\System\mOZNWnA.exe
  2⤵
  PID:9352
- C:\Windows\System\iETSacj.exe
  C:\Windows\System\iETSacj.exe
  2⤵
  PID:9416
- C:\Windows\System\AIsaybZ.exe
  C:\Windows\System\AIsaybZ.exe
  2⤵
  PID:9480
- C:\Windows\System\uqveuLG.exe
  C:\Windows\System\uqveuLG.exe
  2⤵
  PID:9544
- C:\Windows\System\hBfwWpt.exe
  C:\Windows\System\hBfwWpt.exe
  2⤵
  PID:9468
- C:\Windows\System\EccvHlF.exe
  C:\Windows\System\EccvHlF.exe
  2⤵
  PID:9528
- C:\Windows\System\AmNVmdu.exe
  C:\Windows\System\AmNVmdu.exe
  2⤵
  PID:9604
- C:\Windows\System\YbNoQti.exe
  C:\Windows\System\YbNoQti.exe
  2⤵
  PID:9676
- C:\Windows\System\tYeNWPO.exe
  C:\Windows\System\tYeNWPO.exe
  2⤵
  PID:9620
- C:\Windows\System\bcPrFot.exe
  C:\Windows\System\bcPrFot.exe
  2⤵
  PID:9624
- C:\Windows\System\lLqiQDw.exe
  C:\Windows\System\lLqiQDw.exe
  2⤵
  PID:9740
- C:\Windows\System\jhPMUoF.exe
  C:\Windows\System\jhPMUoF.exe
  2⤵
  PID:9804
- C:\Windows\System\JabEFOR.exe
  C:\Windows\System\JabEFOR.exe
  2⤵
  PID:9752
- C:\Windows\System\lDLCWlw.exe
  C:\Windows\System\lDLCWlw.exe
  2⤵
  PID:9788
- C:\Windows\System\fjxrmdk.exe
  C:\Windows\System\fjxrmdk.exe
  2⤵
  PID:9944
- C:\Windows\System\kacDRWH.exe
  C:\Windows\System\kacDRWH.exe
  2⤵
  PID:10008
- C:\Windows\System\UUQCEAy.exe
  C:\Windows\System\UUQCEAy.exe
  2⤵
  PID:9848

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BqrjXMv.exe

Filesize
1.6MB

MD5
3de7df82d7cde27e958909f4b4e5ed57

SHA1
bd30680ef7c2a41eafed9228bebb05a743f48a61

SHA256
c4397c28140e2111c02895daf63098ce2134df131019e4bcf473cd93007eaf20

SHA512
1de6f5644f53e2a48664c10f907891a52e68736687d30030e6c5e95c98b705007ecb830889e5f5fa40e8c5802103c3983dbae15784ef0dec685246984e3f6d7f

Download Submit
C:\Windows\system\DYnvGPo.exe

Filesize
1.6MB

MD5
8be4a14c7b173be61f000f5e129b3edb

SHA1
a3c3907551053c51d641248cfa692e489fbfd603

SHA256
b855005ab1fe54becdfbbf297d8a2553f57798cc7e6b642ebedb1fb8781b95bc

SHA512
06d6eecde88f19f8a8c257e604215e69d8dd7405a2dee888028f02335caf9e39f58f3942ea4dd9775811caf979857679da6fa6bc9630a15945a24c7bed977942

Download Submit
C:\Windows\system\GaznQCf.exe

Filesize
1.6MB

MD5
1d6865a8f0ce12633f7a8aaf5e4a2357

SHA1
12ce6f21ce52290b8855e651be313ba63099ac0b

SHA256
eff76bce004ab8f37324b9642579f43bd7b00ac27ce4627fae31b164b3adc9f3

SHA512
81dd8fc50131c131354837cf5c47c83ee4c0d4499d7ec28dd84ce99bfb3b436bfcf5c3a7a3d086faf49deea91c1c814be7e38ca7ead165d3ba9efeaeaa3975df

Download Submit
C:\Windows\system\KaWVwWf.exe

Filesize
1.6MB

MD5
8cd89a0884be99b51dcfeffb38dc4518

SHA1
bc094e8c42d9ae47ae8ab45a74bacf7eeec0f86a

SHA256
555201b96d72038539a828bd34241e9a5cd681b6fbf0c3e063bf8254a5f97ba8

SHA512
5c98b7418024735f3c95f2030b7c25d36d60b7c099371b97a7f8bdef4f85816d5c610be8f69b1ec14ad5156ee63e0509c1bc0018b29fda9ccfc1f69961d06152

Download Submit
C:\Windows\system\MBOgMlQ.exe

Filesize
1.6MB

MD5
e9aa4af66bb767ebde13e6c09ce19d03

SHA1
9e429cc09bf19eb11e0934778e93f01f1ebf6d57

SHA256
97beacefc3112f59090d69c8d556a1267be74ac464cd57d0ea976393ad7ce5cd

SHA512
38bd423a4d44ca88da07df61483a9b6ce879b471fd9457ff5637a09e58c04cfca73c57fe856c909d8ce0b1588fee80ab1efdbd860149fa6642ea9f8cf83a687a

Download Submit
C:\Windows\system\NURDkDX.exe

Filesize
1.6MB

MD5
dcf5c6d350d1d3c68942219aaefefc01

SHA1
1dce31ffc5e1c26c6f4ffdd9199b075f864547a4

SHA256
1dd6a4532fd225ea6dc6d8d52e914a792195f42cce3df24ed62753e9e61cd1e7

SHA512
2bd0d67c0352585b1bcf90917f06ecf6421c904989043331ac0c729349edf41328c75feecc7a844c154bd591c96ec2664a557ac3d2283df4a30a7800bcb5a2b7

Download Submit
C:\Windows\system\NmrcOIz.exe

Filesize
1.6MB

MD5
ec13c7c1ee3c70b3693f16ad7c4263f4

SHA1
4a625f6a90c9a0dad95622475f29ac3181a861be

SHA256
f5c3905d24f403ec6d95d5e9b39d26e3650f213b2aa7e7bf1107fcdc6535dca9

SHA512
12710b1e01fd6b36590ccc1ee10bb4f47bf7939ca0c7c8f87554ffa57b78214d595f6b17e7acccefc4a14947abfd8ab124c924cc6ec47300073f6c4389f4af02

Download Submit
C:\Windows\system\OVxYyro.exe

Filesize
1.6MB

MD5
376fa200c68f5667fb3c86a921a88355

SHA1
651b1f7849d9fbe544c1e460d25ccb164715a573

SHA256
9b781033d1483172b198ff7f0da2fc2e043631f71d0e63f640263e1bf53d9856

SHA512
5c0b36b7868efe55038b643187247b1be8d6d602bff7de38885db243d7f1a5d0ce17e5a3fdb6809acb2c5fe23bc6135e38a09010c706821d01774c0f4e17d2b5

Download Submit
C:\Windows\system\PuLnLQg.exe

Filesize
1.6MB

MD5
d95970d33f8ce4d2067051ff2b260c26

SHA1
dd2786366c6b6a74f1c7f37a948d1b2c8dd77f84

SHA256
54719ca2dec4a0729b15e2f249eb2f817fa8523795ee49bdafb3e3a278c9cbb3

SHA512
9104487549a35a258cd9c3507f9a1c7b941ba48ff7297e73f1c18b7329c5873ee0dc6c5b2f03c13c6521c7d23b4a51474f739d3cd38c2c292cbafc510bced3c5

Download Submit
C:\Windows\system\QHMKThA.exe

Filesize
1.6MB

MD5
aa11c34378a987ed1b4396ca2433c60b

SHA1
bbde9ee67730ed7f7b9d23701d0cee8ef72a6d53

SHA256
20d9e8c8cd37045f19507793ad67e35d00acaa2f9272a969902779622ce61106

SHA512
71decd10f4e549349e5040f5824b32b5b506385d6d4b50713cecc6492538057bb0979659ce74a4284a04ff1068e1aedfffec34274f463eab21394ae66bc64005

Download Submit
C:\Windows\system\QjCXUTN.exe

Filesize
1.6MB

MD5
12aef469ee956a65ac07b1233ebfb828

SHA1
9c7d277ae9cb1efed246cd57c9ae797dc8e6fdd3

SHA256
d92532808fa4130a9f5a49b6a774d30c2d2cee234e2da90cb366344a1a6e52dd

SHA512
89f7a27e959bf33ec13fa0ca1303fe501a9f5fcd8ec6dc51daad5017835249bafee40e20d7a1807bd1322c2d394c15d033823fc783cffec7cdfed6b174efca6d

Download Submit
C:\Windows\system\YuOdAEz.exe

Filesize
1.6MB

MD5
dfd99b96508518245938bba9695a260e

SHA1
99b5239f929aab8687c6cc85f8845eb113bd04c4

SHA256
b2ebde9f7e9f2c6f18d5e7b4de2ee38612d70e11655bffc8eda6823348f7a71d

SHA512
d193a9442afdc2aec6c16944078ab60055f03697a7770ca797c02747da35b44d6b78c667d58eb086ba96f91aad26b7041d599bb6aa93ad322856b1b3ceb80b04

Download Submit
C:\Windows\system\dFDdGFb.exe

Filesize
1.6MB

MD5
bfe1d59ffad61d13331f4c3f54b04e12

SHA1
d9f5ee1b5043aaf313e84849294ea52892b5e006

SHA256
f5d5ea60fde984b1bbb3cbe3c907c618cb246b78540d90cf75c8ba43a71d1e9e

SHA512
9e3e0809e3af01865c7ccdc52191b141c6d2eb0f1ebc4772f9a057ced1c3c7d746de1d1db24b5edace66382098fc385f43abb39081e253a9a2bb4504b2bb3aa0

Download Submit
C:\Windows\system\gLwwtTE.exe

Filesize
1.6MB

MD5
fcc48df8f223a064971437e8a35848e5

SHA1
04dce60ea43d47a93d303fe494ce6657513abde3

SHA256
f20b971c3f067ae7281372a3d4a5ec27d911141a855706c426b8fd2181152b18

SHA512
175a2bc9af6fae72a973e05b011903157308f1e01685ffd0f3374ce243de1db8e987dc844bae7e00790e09e788de1524ba89ff7234bc4f5982d84d2c5062632c

Download Submit
C:\Windows\system\gdjSydg.exe

Filesize
1.6MB

MD5
f50e12161f90eb3cc6803a5c1d171777

SHA1
ec20a7e6af010437474987985f2a45dd8e553280

SHA256
37dc66a0932753dcc5ebb0d10bad2d0d2ac4547321f07aab4fff4c1f445f33fc

SHA512
a1f361f1b04cc219a54a80b8bed1b4ce50649f006958ff84ce78e121a7112fb811daad453f88a6b5519d594aeb1da8a449aa6991e0454b0d74f9bb0a943c0f4a

Download Submit
C:\Windows\system\kdoWyzC.exe

Filesize
1.6MB

MD5
d356024e54a677f1eb7473dd4c2181fe

SHA1
fe184e88dff4169657a061ad2e9ac33b9fee9dcd

SHA256
a46c534a290ffad3a41895d68d2c6291e30d1d1faec59f95395a92707a0b3938

SHA512
7210b5ff9166d6ae21377fb2d086ee1bf2e7a1208b6a76e5a862947c8ee612d3b5c4b6e56fca6189de81013ca2d5a5a2dd2a6e3b1bb02ac49e4e52be747035a7

Download Submit
C:\Windows\system\leTYurB.exe

Filesize
1.6MB

MD5
4f58cdcc22b5ab857821fbd93ca369ca

SHA1
4b28b0b68bccd9851b90b362942443cd7f611256

SHA256
b959a43155d9c02d135b36f13ff0d458649a2f18658efeed2a29942b4c541b89

SHA512
85ff794656d6add87426cefe1f884a7dc0290910d63915522accfa38ecfef6e2b7a543dfe1d1819e11a59c3f2237ebdd67857bfdef1b9d96b76cd86f31f3c832

Download Submit
C:\Windows\system\nFuWSRa.exe

Filesize
1.6MB

MD5
23bd8c3e5da133a517544e8e114ce8e0

SHA1
3bd5a54f595f1e952b0d8f4a92359e155a349c6c

SHA256
f67bfe6e790a676f3ea7e640745b3a1eb19bb1e06e3bf0622809a36c2be763f0

SHA512
53042c966c2a1beea5305726d1b8324a296d9d3f0fada634237773a8f0d32ad2c495ee5811223ec4bbbd97d7eca66ec5b7c6df278804ed018db112995a50bd3b

Download Submit
C:\Windows\system\spnoWrZ.exe

Filesize
1.6MB

MD5
cfbab4418e485e1154c430e12df0e170

SHA1
a4bd5e17c22cf44c71045ef8b849a2c684943801

SHA256
a24a4da3248e9de11eaf725d4dbcab93110b18c44c575df93f59cdfdb10c697d

SHA512
cbe8b4db9a03a5fc675f62ad9b176b21bad8fbf2b4379906e2ddad3917f4457ccee0f6d0a8735c9304be8f4eaa77bafc94b06bd5516c0e1cfe385c03ea41aac1

Download Submit
C:\Windows\system\uRnLumq.exe

Filesize
1.6MB

MD5
415be5e20241850c57906e39087e056a

SHA1
45d4002ead02057c5f56a4196d7580d18fd5ef68

SHA256
b906360b320337b1953b414a304cb6a8bf7bd3ce24b89912067b199e6f08de65

SHA512
d1567bb82ff63517ae2e0c8c835fb7751e8ef30cab6e95fbb7f51b7f2750027fda284ea06e8eca93f029c11441b63859a67003d799f8c6d43b503ff771019e29

Download Submit
C:\Windows\system\yaySkJa.exe

Filesize
1.6MB

MD5
7fb055f308795048d57023397694c79e

SHA1
ef02187af78c95f417c72d6b8abd188884d10e39

SHA256
43b6e4feca9b26c7b716553e5164375d15a9094fb48e827bec8ea81cd8e572a2

SHA512
142865a33f075edef4a79fc0456dcdb9c7e4ed8e043d0caf128543dd1fe9ceb00e906250c7b067135b9f54923169ba9b4c07acdaa9aa2708cbac104acb513e1a

Download Submit
C:\Windows\system\ybALmuo.exe

Filesize
1.6MB

MD5
d3b04cc8772e5f22fbc4e0eadc5e95e0

SHA1
7298bc0368d24486bee699116b01a9844c6cd3ff

SHA256
4b6d4ba84b31463caa9849a7df0620c45d34e2964dfa482fbe5623f752cf87d8

SHA512
652d32ac897877bde248347498938b2799954cee57564be0e7d828b949214c63e79dfd5e5f22562354f3657c090175e52586b4b8156456f49889f87c43e4e148

Download Submit
C:\Windows\system\zjNskvO.exe

Filesize
1.6MB

MD5
32dd17f2f0589c353a149ffe4afe839b

SHA1
5726bdf5ab4569f90718de19a9d399d931cc594e

SHA256
ef4f542ee4c89be4e8c3133b1dd7bdb8f2c9b66470e045080375986aa47fcba7

SHA512
4a5938170ab536bce58dfceec0c2157b2849ab4c418277cd80c5048c9c37f291dc39681048246a4bea3051e1db4f37d2b7b68b210e421c748484abdfa4b8c4f7

Download Submit
\Windows\system\FwFrvUN.exe

Filesize
1.6MB

MD5
8a0e0b894985aba9d7523662abe6b4d8

SHA1
3d8ac287f71f9223534b05440450fea27201498a

SHA256
3b67e87930597fa5c72abd482699f1178c6dca2ae623a432a04e40ad41948e95

SHA512
bb0c9ab3e1d3fcaec595b31ad80bbb16fad6bcc8c2d1352a467dde11fb60014d5f062803a2097dd1ab9bd2b4f991d0c6153e824c8a384b170e0d85a8c13056a4

Download Submit
\Windows\system\GZgnDuy.exe

Filesize
1.6MB

MD5
20e4d31f495443bb788999d0bcc8c2dd

SHA1
10755a275ea321b2328cd33adc09d4769a550b97

SHA256
9944268d76ff0d57e874d1b3afdac6f76c92bb777b8c23f4598a009f051cb4dc

SHA512
2b27a60854e28790617aa4fbb788a41d00a7f9f8827c4c6f332e027fe5339bdefd67ed556f7bc530946b0ebd9355a87d47f933753f30cd035fc1005489d35204

Download Submit
\Windows\system\MsEeiDd.exe

Filesize
1.6MB

MD5
82b9a8eb3d7f8bf3aa11086bee784f58

SHA1
a027d99cb66c6a3e771d9deb94689a4d9286bc0d

SHA256
1cb7ab5352d6fadd4a37b39918f77c6d6a1cccd8bfd7fe9571650a575cd88580

SHA512
28f078ce8aadd0886838c50fe67827b755a41e13e9be3931725467baf25a739d84c7cd7f209f31ddb6e8e7975ddcc66df26aa0e4400792c2ee5df4d233333715

Download Submit
\Windows\system\NegudfM.exe

Filesize
1.6MB

MD5
aeb90ed9746188a9f49a2aa87c166d98

SHA1
aea6ba00b173155f7a06c774ef43ab6a17c60e82

SHA256
fa3cbc34a4c0809ff70375f156447224f1b1fb74fb76bac7652fd6149b57f372

SHA512
898adf9ae9edaa70f706a6e2181f6cf8b03078c2ef6c09aea5ecd4e4453c64dbb0ec08d9866dfda73477c1a412636a629bc4ce1be782059a6730c2383c6572a5

Download Submit
\Windows\system\fWAwLZC.exe

Filesize
1.6MB

MD5
1cad4f34cef19d9141ec1f2354eb739d

SHA1
b25b705c72a5c1aa7b37eb69467fbfdc7edcb87f

SHA256
43cd68f206309f4fcee999cd5b972d5879d82b568013403c79b83aaa381fce6c

SHA512
e1091776e63d2c19a1f8dd559fa854e5f13903eefee2db4d648a8f9fd760f4e9fe2c280fdced3bbfb0fa6d80275576bde30dc46a520a71ef91976dc3c5c7750f

Download Submit
\Windows\system\oHUHCaU.exe

Filesize
1.6MB

MD5
82f9418511f95fdf63b14702affc2c39

SHA1
c1fc0562a2a8d581b2aca05d3445e528710da4ae

SHA256
ff1724cfd70a9e217fe78c00cc1e368d6ea483218f3bed898345722ae96b6cc6

SHA512
4a01b2961522fd186300d93c583515aade849039a7a202dd6162ce4d5dec39eb21e395da7b837123c968df9f1c10f570c82e83a6dcc7cca0119f08853d27d517

Download Submit
\Windows\system\oNyLxTe.exe

Filesize
1.6MB

MD5
f47b99eafa68c24deb4f218d5b425800

SHA1
ff13b80cb2c4454710b7b224be82d71faf1d20f8

SHA256
12b26d77f362e4a228a1fbf09a4ff98bb804901288a97072299492cf7944a8a1

SHA512
bcd62cbaf03e1b39c9937ac8a90c8d4cdff85b102e9534149d84d312695912bc51b617d6c149e18d9a32cfefe383598de6104faa9a46c0a676c7cb81a4304b1e

Download Submit
\Windows\system\rVeKvHW.exe

Filesize
1.6MB

MD5
1d52c43fefe5f603ddd5ffbafff12668

SHA1
74bb491e512c76fb0ba44e232d0d06ce3858c9d5

SHA256
04c1c5d91834d7802d522ed45e70085002e6e3fc9eba885fb0c7e28ea4f77d55

SHA512
59cb1e61c9f2db9c7992daf8cfee9784dec9044399e0e5d2c96937d88d866c40d9c564f54d1a391c4715dd5293982841abec78f39a08bd28a9232e5bfdf565dc

Download Submit
\Windows\system\sqtDtVQ.exe

Filesize
1.6MB

MD5
275d4fcdc5842823ee460667598487d3

SHA1
50716b80eb0bd7bf5e24e104ebddf2d5ffea86d9

SHA256
cad16f686ef35425912397f12b1edcb3eb0f416e791794666f4335597b2cdaeb

SHA512
14c3b051271b6f07da0e4d6f4b5768968320070a028bb2b54d4ab4402f5359fb997f0adc05db5ca9782d8cc165a76314641be8790ae5fbbaed4e93688ea18400

Download Submit
\Windows\system\tjnLOCt.exe

Filesize
1.6MB

MD5
a0c97b4c44dca7c505684a3676a55dff

SHA1
6fc8931b4c7262eaa6d3d094f57dcd00738f3a92

SHA256
62a48c524519b88e40c9fb1f2ea59aa19dc23c47519f0cdf94fc54d99810159f

SHA512
6e279cc51571892803f7dcb853859b34e7446ea36b38fa2b3953d9449c535c7d217be4b02b6aedf6978eb0c925cb7c03cfa1a108e976b7720c4d0ac73be86a18

Download Submit
\Windows\system\uvTIDIa.exe

Filesize
1.6MB

MD5
c539fdc29cc403a6e7a91429bf19780b

SHA1
0905e876c83bdb7ef7c03305af316b28daa20d1a

SHA256
e9a11e28418ff926816f7b844004b26670f4b697cca92e90ee1dcb399dc93224

SHA512
d134e5d26671004bbf09944005d3383fca2d61e7ecbcf54e3f4d6b043aff7fd88e11dbf7716c8d58518f0b76b235c5d20b6c1e79cd837ff00abfb26025660250

Download Submit
memory/1620-71-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/1748-58-0x000007FEF5FB0000-0x000007FEF694D000-memory.dmp

Filesize
9.6MB

Download
memory/1748-18-0x000007FEF626E000-0x000007FEF626F000-memory.dmp

Filesize
4KB

Download
memory/1748-46-0x000007FEF5FB0000-0x000007FEF694D000-memory.dmp

Filesize
9.6MB

Download
memory/1748-33-0x000000001B500000-0x000000001B7E2000-memory.dmp

Filesize
2.9MB

Download
memory/1748-551-0x000007FEF5FB0000-0x000007FEF694D000-memory.dmp

Filesize
9.6MB

Download
memory/1748-65-0x000007FEF5FB0000-0x000007FEF694D000-memory.dmp

Filesize
9.6MB

Download
memory/1748-35-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/2172-98-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-78-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2172-97-0x00000000035B0000-0x00000000039A2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-88-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2172-11350-0x00000000035B0000-0x00000000039A2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-84-0x00000000035B0000-0x00000000039A2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-83-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-9693-0x00000000035B0000-0x00000000039A2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-5824-0x00000000035B0000-0x00000000039A2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-76-0x00000000035B0000-0x00000000039A2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-74-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2172-4850-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2172-72-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2172-1-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2172-68-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2172-11-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2172-70-0x00000000035B0000-0x00000000039A2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2172-59-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2364-12-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2440-69-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2440-5101-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2448-81-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2460-73-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2460-5111-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2488-86-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2488-5121-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2504-87-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2504-5127-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2560-62-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-5087-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-5174-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2568-75-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2632-67-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-5202-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2820-89-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download