xmrig | 69c42838fa1b4fc5fe7c05eaa86cb3e4f59fcfde4fb786617883a80aa0b2adbe

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02/06/2024, 01:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
Size

2.9MB
MD5

1c4f9a2232f8e7f4fecf1531b4030ac0
SHA1

ed149dd5ee69dbae3db9404bca7330f819a987b8
SHA256

69c42838fa1b4fc5fe7c05eaa86cb3e4f59fcfde4fb786617883a80aa0b2adbe
SHA512

7a0a269ae97023acaded813c7485caddbd2d32af280079521de24e06f7bb3549ec5adf4a574f64398c99cd0287f4fc07e6293c71beb2f6f80684dd9079f531b3
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMki8CnfLv3zQXtTR:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RI

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral1/memory/2476-2-0x000000013F890000-0x000000013FC86000-memory.dmp	xmrig
behavioral1/files/0x000b000000015bb9-3.dat	xmrig
behavioral1/memory/2804-9-0x000000013FCF0000-0x00000001400E6000-memory.dmp	xmrig
behavioral1/files/0x000b000000015bb9-6.dat	xmrig
behavioral1/files/0x0038000000015ca5-12.dat	xmrig
behavioral1/files/0x0038000000015ca5-10.dat	xmrig
behavioral1/files/0x0007000000015cdb-13.dat	xmrig
behavioral1/files/0x0007000000015cdb-26.dat	xmrig
behavioral1/files/0x0008000000015d6e-46.dat	xmrig
behavioral1/files/0x0006000000016cc9-65.dat	xmrig
behavioral1/files/0x0006000000016d0e-95.dat	xmrig
behavioral1/files/0x0006000000016d1f-103.dat	xmrig
behavioral1/files/0x0006000000016d27-110.dat	xmrig
behavioral1/files/0x0006000000016d1f-105.dat	xmrig
behavioral1/files/0x0006000000016d4b-138.dat	xmrig
behavioral1/memory/2436-145-0x000000013F4A0000-0x000000013F896000-memory.dmp	xmrig
behavioral1/memory/1700-149-0x000000013FA00000-0x000000013FDF6000-memory.dmp	xmrig
behavioral1/memory/2120-155-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig
behavioral1/memory/2520-158-0x000000013F610000-0x000000013FA06000-memory.dmp	xmrig
behavioral1/files/0x0006000000017458-187.dat	xmrig
behavioral1/memory/2804-4801-0x000000013FCF0000-0x00000001400E6000-memory.dmp	xmrig
behavioral1/memory/2584-4803-0x000000013F170000-0x000000013F566000-memory.dmp	xmrig
behavioral1/memory/2416-4805-0x000000013FB60000-0x000000013FF56000-memory.dmp	xmrig
behavioral1/memory/2436-4809-0x000000013F4A0000-0x000000013F896000-memory.dmp	xmrig
behavioral1/memory/2120-4812-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig
behavioral1/memory/2620-4813-0x000000013F1F0000-0x000000013F5E6000-memory.dmp	xmrig
behavioral1/memory/1700-4811-0x000000013FA00000-0x000000013FDF6000-memory.dmp	xmrig
behavioral1/memory/2896-4810-0x000000013F640000-0x000000013FA36000-memory.dmp	xmrig
behavioral1/memory/2392-4808-0x000000013FF90000-0x0000000140386000-memory.dmp	xmrig
behavioral1/memory/2560-4807-0x000000013F940000-0x000000013FD36000-memory.dmp	xmrig
behavioral1/memory/2696-4806-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/memory/2520-4804-0x000000013F610000-0x000000013FA06000-memory.dmp	xmrig
behavioral1/memory/2804-4802-0x000000013FCF0000-0x00000001400E6000-memory.dmp	xmrig
behavioral1/files/0x0006000000017060-170.dat	xmrig
behavioral1/files/0x0006000000017465-190.dat	xmrig
behavioral1/memory/2620-157-0x000000013F1F0000-0x000000013F5E6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d67-154.dat	xmrig
behavioral1/memory/2896-147-0x000000013F640000-0x000000013FA36000-memory.dmp	xmrig
behavioral1/memory/2476-146-0x00000000030F0000-0x00000000034E6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d4b-142.dat	xmrig
behavioral1/memory/2392-141-0x000000013FF90000-0x0000000140386000-memory.dmp	xmrig
behavioral1/memory/2560-136-0x000000013F940000-0x000000013FD36000-memory.dmp	xmrig
behavioral1/memory/2416-134-0x000000013FB60000-0x000000013FF56000-memory.dmp	xmrig
behavioral1/memory/2696-132-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cf5-78.dat	xmrig
behavioral1/files/0x0008000000015cf7-36.dat	xmrig
behavioral1/memory/2584-22-0x000000013F170000-0x000000013F566000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2712	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2804	NLhBzGh.exe
2584	NxeFWji.exe
2520	gDiAkRa.exe
2696	TDqXHjA.exe
2416	SKLeaSz.exe
2560	xKdPQvs.exe
2392	AzuHSyI.exe
2436	mQlCDCD.exe
2896	ASxApXa.exe
1700	KuplVbJ.exe
2120	bwHIgRX.exe
2620	skJOVhq.exe
2736	EPypcrH.exe
2752	QBQWyVL.exe
1260	ZZxTTsC.exe
2800	raIUudU.exe
1832	pzRpTNK.exe
1776	etYawSa.exe
2280	pCIEwjA.exe
1236	GyGjGOm.exe
2788	nTeisUV.exe
1016	VJnljRc.exe
2796	zHHMOoz.exe
2876	RZjziIZ.exe
1388	VVTmSZj.exe
1904	ZZUxDpN.exe
652	XUHXCbJ.exe
3020	dMDHTys.exe
2352	dsgTuwu.exe
860	wopSkgm.exe
1680	JIAeZpp.exe
2980	BRMjTIq.exe
1656	WpFXVfy.exe
1664	EcTZXzg.exe
1596	vBIzGZC.exe
1540	MawSbsV.exe
2960	JbXEMms.exe
2132	JliRcfG.exe
108	OEbUnCO.exe
2360	BjFuVPG.exe
1640	qCUFAFf.exe
2832	hojSieQ.exe
2312	vqkLpQV.exe
352	yMddRxp.exe
888	THuIGQt.exe
276	UPpkUMF.exe
2064	gWrTMDD.exe
2968	ErRdHSh.exe
1528	IoBatsf.exe
1648	Rmejnbw.exe
2540	RDGRxCi.exe
2420	wfSYCxL.exe
2448	DKCNuaY.exe
356	TRnlDhO.exe
2728	RXnlYWO.exe
1440	cAQqRFr.exe
1460	eKoXSzP.exe
2492	tPJObHp.exe
2524	sFTZtxu.exe
2348	IRRRJYb.exe
2892	sdkNSyG.exe
2608	UvlaGIg.exe
2444	poaFNvH.exe
2668	TEUSLgZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2476-2-0x000000013F890000-0x000000013FC86000-memory.dmp	upx
behavioral1/files/0x000b000000015bb9-3.dat	upx
behavioral1/memory/2804-9-0x000000013FCF0000-0x00000001400E6000-memory.dmp	upx
behavioral1/files/0x000b000000015bb9-6.dat	upx
behavioral1/files/0x0038000000015ca5-12.dat	upx
behavioral1/files/0x0038000000015ca5-10.dat	upx
behavioral1/files/0x0007000000015cdb-13.dat	upx
behavioral1/files/0x0007000000015cdb-26.dat	upx
behavioral1/files/0x0008000000015d6e-46.dat	upx
behavioral1/files/0x0006000000016cc9-65.dat	upx
behavioral1/files/0x0006000000016d0e-95.dat	upx
behavioral1/files/0x0006000000016d1f-103.dat	upx
behavioral1/files/0x0006000000016d27-110.dat	upx
behavioral1/files/0x0006000000016d1f-105.dat	upx
behavioral1/files/0x0006000000016d4b-138.dat	upx
behavioral1/memory/2436-145-0x000000013F4A0000-0x000000013F896000-memory.dmp	upx
behavioral1/memory/1700-149-0x000000013FA00000-0x000000013FDF6000-memory.dmp	upx
behavioral1/memory/2120-155-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx
behavioral1/memory/2520-158-0x000000013F610000-0x000000013FA06000-memory.dmp	upx
behavioral1/files/0x0006000000017458-187.dat	upx
behavioral1/memory/2804-4801-0x000000013FCF0000-0x00000001400E6000-memory.dmp	upx
behavioral1/memory/2584-4803-0x000000013F170000-0x000000013F566000-memory.dmp	upx
behavioral1/memory/2416-4805-0x000000013FB60000-0x000000013FF56000-memory.dmp	upx
behavioral1/memory/2436-4809-0x000000013F4A0000-0x000000013F896000-memory.dmp	upx
behavioral1/memory/2120-4812-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx
behavioral1/memory/2620-4813-0x000000013F1F0000-0x000000013F5E6000-memory.dmp	upx
behavioral1/memory/1700-4811-0x000000013FA00000-0x000000013FDF6000-memory.dmp	upx
behavioral1/memory/2896-4810-0x000000013F640000-0x000000013FA36000-memory.dmp	upx
behavioral1/memory/2392-4808-0x000000013FF90000-0x0000000140386000-memory.dmp	upx
behavioral1/memory/2560-4807-0x000000013F940000-0x000000013FD36000-memory.dmp	upx
behavioral1/memory/2696-4806-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/memory/2520-4804-0x000000013F610000-0x000000013FA06000-memory.dmp	upx
behavioral1/memory/2804-4802-0x000000013FCF0000-0x00000001400E6000-memory.dmp	upx
behavioral1/files/0x0006000000017060-170.dat	upx
behavioral1/files/0x0006000000017465-190.dat	upx
behavioral1/memory/2620-157-0x000000013F1F0000-0x000000013F5E6000-memory.dmp	upx
behavioral1/files/0x0006000000016d67-154.dat	upx
behavioral1/memory/2896-147-0x000000013F640000-0x000000013FA36000-memory.dmp	upx
behavioral1/files/0x0006000000016d4b-142.dat	upx
behavioral1/memory/2392-141-0x000000013FF90000-0x0000000140386000-memory.dmp	upx
behavioral1/memory/2560-136-0x000000013F940000-0x000000013FD36000-memory.dmp	upx
behavioral1/memory/2416-134-0x000000013FB60000-0x000000013FF56000-memory.dmp	upx
behavioral1/memory/2696-132-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/files/0x0006000000016cf5-78.dat	upx
behavioral1/files/0x0006000000016cc9-63.dat	upx
behavioral1/files/0x0008000000015cf7-36.dat	upx
behavioral1/memory/2584-22-0x000000013F170000-0x000000013F566000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XJWCZvx.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\MyXdVXv.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\oFmaDfy.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\bwPvadg.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\FFAerGW.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\mRsyvWd.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\XLrUXsX.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\IvhLsVZ.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\WpDRRzf.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\tKeVjfT.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ZCthkRH.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\RfPGlfT.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\RQimCep.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\uknPcge.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\uSTMZAB.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\pXuKBDB.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\mdXvBMY.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\eNZcstu.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\xnGxziJ.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\jNJsaVa.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\xBWcvUy.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\CydUeYM.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\AWQteVg.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\BMRJWVO.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\bXlWVKz.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\umfMKqO.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\TYvdIFZ.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\VBrAHgD.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\izjTEvN.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\hTWeCoq.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ETrNyWe.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ZGObhqY.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\FKLalsu.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\xcbavXs.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\rEKVoUi.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\nKktnVa.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\xUuaGeF.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\bwQyZGq.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\QBBRpqX.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\CmhcZGv.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\fZThywH.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\MHlXiFw.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\tiZSfVn.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\sAtmFBs.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\CBZmypy.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\rjfFGLZ.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\jPpffOJ.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\HwaXMrW.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\hiMdIPU.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\uGZBSWU.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\UYHynEo.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\RkGCHFe.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\LQjlNcA.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\zgVeLHk.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\enofhII.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\NQEeEKH.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\pTxaQBf.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ywiyDlK.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\LZkFSWs.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\PynhdgQ.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\npLoLzT.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\VEUBlVE.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\eBSMRTT.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
File created	C:\Windows\System\IVTSfUD.exe	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2712	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2712	powershell.exe
Token: SeLockMemoryPrivilege	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2476 wrote to memory of 2712	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	29
PID 2476 wrote to memory of 2712	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	29
PID 2476 wrote to memory of 2712	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	29
PID 2476 wrote to memory of 2804	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	30
PID 2476 wrote to memory of 2804	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	30
PID 2476 wrote to memory of 2804	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	30
PID 2476 wrote to memory of 2584	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	31
PID 2476 wrote to memory of 2584	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	31
PID 2476 wrote to memory of 2584	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	31
PID 2476 wrote to memory of 2520	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	32
PID 2476 wrote to memory of 2520	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	32
PID 2476 wrote to memory of 2520	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	32
PID 2476 wrote to memory of 2696	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	33
PID 2476 wrote to memory of 2696	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	33
PID 2476 wrote to memory of 2696	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	33
PID 2476 wrote to memory of 2416	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	34
PID 2476 wrote to memory of 2416	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	34
PID 2476 wrote to memory of 2416	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	34
PID 2476 wrote to memory of 2560	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	35
PID 2476 wrote to memory of 2560	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	35
PID 2476 wrote to memory of 2560	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	35
PID 2476 wrote to memory of 2392	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	36
PID 2476 wrote to memory of 2392	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	36
PID 2476 wrote to memory of 2392	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	36
PID 2476 wrote to memory of 2436	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	37
PID 2476 wrote to memory of 2436	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	37
PID 2476 wrote to memory of 2436	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	37
PID 2476 wrote to memory of 2896	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	38
PID 2476 wrote to memory of 2896	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	38
PID 2476 wrote to memory of 2896	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	38
PID 2476 wrote to memory of 1700	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	39
PID 2476 wrote to memory of 1700	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	39
PID 2476 wrote to memory of 1700	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	39
PID 2476 wrote to memory of 2120	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	40
PID 2476 wrote to memory of 2120	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	40
PID 2476 wrote to memory of 2120	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	40
PID 2476 wrote to memory of 2620	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	41
PID 2476 wrote to memory of 2620	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	41
PID 2476 wrote to memory of 2620	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	41
PID 2476 wrote to memory of 2736	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	42
PID 2476 wrote to memory of 2736	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	42
PID 2476 wrote to memory of 2736	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	42
PID 2476 wrote to memory of 2752	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	43
PID 2476 wrote to memory of 2752	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	43
PID 2476 wrote to memory of 2752	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	43
PID 2476 wrote to memory of 1260	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	44
PID 2476 wrote to memory of 1260	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	44
PID 2476 wrote to memory of 1260	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	44
PID 2476 wrote to memory of 2800	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	45
PID 2476 wrote to memory of 2800	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	45
PID 2476 wrote to memory of 2800	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	45
PID 2476 wrote to memory of 1832	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	46
PID 2476 wrote to memory of 1832	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	46
PID 2476 wrote to memory of 1832	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	46
PID 2476 wrote to memory of 1776	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	47
PID 2476 wrote to memory of 1776	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	47
PID 2476 wrote to memory of 1776	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	47
PID 2476 wrote to memory of 2280	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	48
PID 2476 wrote to memory of 2280	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	48
PID 2476 wrote to memory of 2280	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	48
PID 2476 wrote to memory of 1236	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	49
PID 2476 wrote to memory of 1236	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	49
PID 2476 wrote to memory of 1236	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	49
PID 2476 wrote to memory of 2788	2476	1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1c4f9a2232f8e7f4fecf1531b4030ac0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2476
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2712
- C:\Windows\System\NLhBzGh.exe
  C:\Windows\System\NLhBzGh.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\NxeFWji.exe
  C:\Windows\System\NxeFWji.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\gDiAkRa.exe
  C:\Windows\System\gDiAkRa.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\TDqXHjA.exe
  C:\Windows\System\TDqXHjA.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\SKLeaSz.exe
  C:\Windows\System\SKLeaSz.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\xKdPQvs.exe
  C:\Windows\System\xKdPQvs.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\AzuHSyI.exe
  C:\Windows\System\AzuHSyI.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\mQlCDCD.exe
  C:\Windows\System\mQlCDCD.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ASxApXa.exe
  C:\Windows\System\ASxApXa.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\KuplVbJ.exe
  C:\Windows\System\KuplVbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\bwHIgRX.exe
  C:\Windows\System\bwHIgRX.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\skJOVhq.exe
  C:\Windows\System\skJOVhq.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\EPypcrH.exe
  C:\Windows\System\EPypcrH.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\QBQWyVL.exe
  C:\Windows\System\QBQWyVL.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ZZxTTsC.exe
  C:\Windows\System\ZZxTTsC.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\raIUudU.exe
  C:\Windows\System\raIUudU.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\pzRpTNK.exe
  C:\Windows\System\pzRpTNK.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\etYawSa.exe
  C:\Windows\System\etYawSa.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\pCIEwjA.exe
  C:\Windows\System\pCIEwjA.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\GyGjGOm.exe
  C:\Windows\System\GyGjGOm.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\nTeisUV.exe
  C:\Windows\System\nTeisUV.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\VJnljRc.exe
  C:\Windows\System\VJnljRc.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\zHHMOoz.exe
  C:\Windows\System\zHHMOoz.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\RZjziIZ.exe
  C:\Windows\System\RZjziIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\VVTmSZj.exe
  C:\Windows\System\VVTmSZj.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\ZZUxDpN.exe
  C:\Windows\System\ZZUxDpN.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\XUHXCbJ.exe
  C:\Windows\System\XUHXCbJ.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\dMDHTys.exe
  C:\Windows\System\dMDHTys.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\dsgTuwu.exe
  C:\Windows\System\dsgTuwu.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\BRMjTIq.exe
  C:\Windows\System\BRMjTIq.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\wopSkgm.exe
  C:\Windows\System\wopSkgm.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\WpFXVfy.exe
  C:\Windows\System\WpFXVfy.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\JIAeZpp.exe
  C:\Windows\System\JIAeZpp.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\MawSbsV.exe
  C:\Windows\System\MawSbsV.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\EcTZXzg.exe
  C:\Windows\System\EcTZXzg.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\OEbUnCO.exe
  C:\Windows\System\OEbUnCO.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\vBIzGZC.exe
  C:\Windows\System\vBIzGZC.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\BjFuVPG.exe
  C:\Windows\System\BjFuVPG.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\JbXEMms.exe
  C:\Windows\System\JbXEMms.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\qCUFAFf.exe
  C:\Windows\System\qCUFAFf.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\JliRcfG.exe
  C:\Windows\System\JliRcfG.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\hojSieQ.exe
  C:\Windows\System\hojSieQ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\vqkLpQV.exe
  C:\Windows\System\vqkLpQV.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\yMddRxp.exe
  C:\Windows\System\yMddRxp.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\THuIGQt.exe
  C:\Windows\System\THuIGQt.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\UPpkUMF.exe
  C:\Windows\System\UPpkUMF.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\gWrTMDD.exe
  C:\Windows\System\gWrTMDD.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\ErRdHSh.exe
  C:\Windows\System\ErRdHSh.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\IoBatsf.exe
  C:\Windows\System\IoBatsf.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\Rmejnbw.exe
  C:\Windows\System\Rmejnbw.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\RDGRxCi.exe
  C:\Windows\System\RDGRxCi.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\tPJObHp.exe
  C:\Windows\System\tPJObHp.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\wfSYCxL.exe
  C:\Windows\System\wfSYCxL.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\sFTZtxu.exe
  C:\Windows\System\sFTZtxu.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\DKCNuaY.exe
  C:\Windows\System\DKCNuaY.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\poaFNvH.exe
  C:\Windows\System\poaFNvH.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\TRnlDhO.exe
  C:\Windows\System\TRnlDhO.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\TEUSLgZ.exe
  C:\Windows\System\TEUSLgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\RXnlYWO.exe
  C:\Windows\System\RXnlYWO.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\AEXtpvF.exe
  C:\Windows\System\AEXtpvF.exe
  2⤵
  PID:1348
- C:\Windows\System\cAQqRFr.exe
  C:\Windows\System\cAQqRFr.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\QBnpddb.exe
  C:\Windows\System\QBnpddb.exe
  2⤵
  PID:1760
- C:\Windows\System\eKoXSzP.exe
  C:\Windows\System\eKoXSzP.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\WUySiCR.exe
  C:\Windows\System\WUySiCR.exe
  2⤵
  PID:1240
- C:\Windows\System\IRRRJYb.exe
  C:\Windows\System\IRRRJYb.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\bAXXYyv.exe
  C:\Windows\System\bAXXYyv.exe
  2⤵
  PID:3000
- C:\Windows\System\sdkNSyG.exe
  C:\Windows\System\sdkNSyG.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\UJAIYmx.exe
  C:\Windows\System\UJAIYmx.exe
  2⤵
  PID:1560
- C:\Windows\System\UvlaGIg.exe
  C:\Windows\System\UvlaGIg.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\wYQpEvV.exe
  C:\Windows\System\wYQpEvV.exe
  2⤵
  PID:2040
- C:\Windows\System\kTqbrFI.exe
  C:\Windows\System\kTqbrFI.exe
  2⤵
  PID:892
- C:\Windows\System\xcbavXs.exe
  C:\Windows\System\xcbavXs.exe
  2⤵
  PID:2956
- C:\Windows\System\dXDOtVE.exe
  C:\Windows\System\dXDOtVE.exe
  2⤵
  PID:1452
- C:\Windows\System\npLoLzT.exe
  C:\Windows\System\npLoLzT.exe
  2⤵
  PID:1864
- C:\Windows\System\KcxUpbe.exe
  C:\Windows\System\KcxUpbe.exe
  2⤵
  PID:1164
- C:\Windows\System\CXIfcaA.exe
  C:\Windows\System\CXIfcaA.exe
  2⤵
  PID:2308
- C:\Windows\System\HgTDzaX.exe
  C:\Windows\System\HgTDzaX.exe
  2⤵
  PID:568
- C:\Windows\System\XZbCgQM.exe
  C:\Windows\System\XZbCgQM.exe
  2⤵
  PID:3008
- C:\Windows\System\YKychEo.exe
  C:\Windows\System\YKychEo.exe
  2⤵
  PID:900
- C:\Windows\System\WGpEEWa.exe
  C:\Windows\System\WGpEEWa.exe
  2⤵
  PID:1416
- C:\Windows\System\DadBitu.exe
  C:\Windows\System\DadBitu.exe
  2⤵
  PID:2012
- C:\Windows\System\OmEJnEQ.exe
  C:\Windows\System\OmEJnEQ.exe
  2⤵
  PID:3012
- C:\Windows\System\BIqsAMr.exe
  C:\Windows\System\BIqsAMr.exe
  2⤵
  PID:2156
- C:\Windows\System\xjlTCmw.exe
  C:\Windows\System\xjlTCmw.exe
  2⤵
  PID:2408
- C:\Windows\System\iZhTgop.exe
  C:\Windows\System\iZhTgop.exe
  2⤵
  PID:2740
- C:\Windows\System\LkVohns.exe
  C:\Windows\System\LkVohns.exe
  2⤵
  PID:2532
- C:\Windows\System\LeNWDGu.exe
  C:\Windows\System\LeNWDGu.exe
  2⤵
  PID:1836
- C:\Windows\System\yXDMPAS.exe
  C:\Windows\System\yXDMPAS.exe
  2⤵
  PID:1992
- C:\Windows\System\OpNHNKB.exe
  C:\Windows\System\OpNHNKB.exe
  2⤵
  PID:2000
- C:\Windows\System\RnBWuks.exe
  C:\Windows\System\RnBWuks.exe
  2⤵
  PID:2912
- C:\Windows\System\hzFdpwT.exe
  C:\Windows\System\hzFdpwT.exe
  2⤵
  PID:1604
- C:\Windows\System\XFfGpmx.exe
  C:\Windows\System\XFfGpmx.exe
  2⤵
  PID:2988
- C:\Windows\System\SLQeSVG.exe
  C:\Windows\System\SLQeSVG.exe
  2⤵
  PID:2604
- C:\Windows\System\oUcdAWe.exe
  C:\Windows\System\oUcdAWe.exe
  2⤵
  PID:2508
- C:\Windows\System\PDxfwfW.exe
  C:\Windows\System\PDxfwfW.exe
  2⤵
  PID:2840
- C:\Windows\System\CWfgqlI.exe
  C:\Windows\System\CWfgqlI.exe
  2⤵
  PID:2976
- C:\Windows\System\VGtVVdq.exe
  C:\Windows\System\VGtVVdq.exe
  2⤵
  PID:1720
- C:\Windows\System\cXsYMqm.exe
  C:\Windows\System\cXsYMqm.exe
  2⤵
  PID:1780
- C:\Windows\System\ecjCUiE.exe
  C:\Windows\System\ecjCUiE.exe
  2⤵
  PID:1668
- C:\Windows\System\IzLESPO.exe
  C:\Windows\System\IzLESPO.exe
  2⤵
  PID:1532
- C:\Windows\System\lpqRPsl.exe
  C:\Windows\System\lpqRPsl.exe
  2⤵
  PID:992
- C:\Windows\System\BRNMPth.exe
  C:\Windows\System\BRNMPth.exe
  2⤵
  PID:2572
- C:\Windows\System\AWQteVg.exe
  C:\Windows\System\AWQteVg.exe
  2⤵
  PID:1336
- C:\Windows\System\bJFBXpn.exe
  C:\Windows\System\bJFBXpn.exe
  2⤵
  PID:1468
- C:\Windows\System\slflwll.exe
  C:\Windows\System\slflwll.exe
  2⤵
  PID:1696
- C:\Windows\System\iDenlCm.exe
  C:\Windows\System\iDenlCm.exe
  2⤵
  PID:1520
- C:\Windows\System\RVPZQaG.exe
  C:\Windows\System\RVPZQaG.exe
  2⤵
  PID:3080
- C:\Windows\System\giwgYSj.exe
  C:\Windows\System\giwgYSj.exe
  2⤵
  PID:3096
- C:\Windows\System\IOaHzmM.exe
  C:\Windows\System\IOaHzmM.exe
  2⤵
  PID:3112
- C:\Windows\System\yisdvLS.exe
  C:\Windows\System\yisdvLS.exe
  2⤵
  PID:3128
- C:\Windows\System\cYtbYJo.exe
  C:\Windows\System\cYtbYJo.exe
  2⤵
  PID:3144
- C:\Windows\System\jjWIVsA.exe
  C:\Windows\System\jjWIVsA.exe
  2⤵
  PID:3176
- C:\Windows\System\HgOCqOR.exe
  C:\Windows\System\HgOCqOR.exe
  2⤵
  PID:3192
- C:\Windows\System\HRgeUgh.exe
  C:\Windows\System\HRgeUgh.exe
  2⤵
  PID:3208
- C:\Windows\System\DnylBNN.exe
  C:\Windows\System\DnylBNN.exe
  2⤵
  PID:3224
- C:\Windows\System\pxiBVMG.exe
  C:\Windows\System\pxiBVMG.exe
  2⤵
  PID:3240
- C:\Windows\System\jVqXmld.exe
  C:\Windows\System\jVqXmld.exe
  2⤵
  PID:3264
- C:\Windows\System\TZXsRRw.exe
  C:\Windows\System\TZXsRRw.exe
  2⤵
  PID:3280
- C:\Windows\System\ufMsCMz.exe
  C:\Windows\System\ufMsCMz.exe
  2⤵
  PID:3296
- C:\Windows\System\sAtmFBs.exe
  C:\Windows\System\sAtmFBs.exe
  2⤵
  PID:3312
- C:\Windows\System\bTJDzis.exe
  C:\Windows\System\bTJDzis.exe
  2⤵
  PID:3328
- C:\Windows\System\TBGpkcm.exe
  C:\Windows\System\TBGpkcm.exe
  2⤵
  PID:3344
- C:\Windows\System\uZptkAF.exe
  C:\Windows\System\uZptkAF.exe
  2⤵
  PID:3360
- C:\Windows\System\mcClnGX.exe
  C:\Windows\System\mcClnGX.exe
  2⤵
  PID:3436
- C:\Windows\System\HJzxPpn.exe
  C:\Windows\System\HJzxPpn.exe
  2⤵
  PID:3452
- C:\Windows\System\PCKsnrc.exe
  C:\Windows\System\PCKsnrc.exe
  2⤵
  PID:3468
- C:\Windows\System\yxyzgfX.exe
  C:\Windows\System\yxyzgfX.exe
  2⤵
  PID:3488
- C:\Windows\System\egIBEJt.exe
  C:\Windows\System\egIBEJt.exe
  2⤵
  PID:3508
- C:\Windows\System\NcYciSa.exe
  C:\Windows\System\NcYciSa.exe
  2⤵
  PID:3524
- C:\Windows\System\RHOlwvY.exe
  C:\Windows\System\RHOlwvY.exe
  2⤵
  PID:3540
- C:\Windows\System\pffHSHZ.exe
  C:\Windows\System\pffHSHZ.exe
  2⤵
  PID:3556
- C:\Windows\System\jlEnJhE.exe
  C:\Windows\System\jlEnJhE.exe
  2⤵
  PID:3572
- C:\Windows\System\OUsDEYk.exe
  C:\Windows\System\OUsDEYk.exe
  2⤵
  PID:3588
- C:\Windows\System\YjlXgcf.exe
  C:\Windows\System\YjlXgcf.exe
  2⤵
  PID:3604
- C:\Windows\System\JQeJoIJ.exe
  C:\Windows\System\JQeJoIJ.exe
  2⤵
  PID:3620
- C:\Windows\System\gomThOY.exe
  C:\Windows\System\gomThOY.exe
  2⤵
  PID:3636
- C:\Windows\System\jFbMNfg.exe
  C:\Windows\System\jFbMNfg.exe
  2⤵
  PID:3652
- C:\Windows\System\nITgrgr.exe
  C:\Windows\System\nITgrgr.exe
  2⤵
  PID:3668
- C:\Windows\System\orwAdKR.exe
  C:\Windows\System\orwAdKR.exe
  2⤵
  PID:3696
- C:\Windows\System\mkJfnyP.exe
  C:\Windows\System\mkJfnyP.exe
  2⤵
  PID:3760
- C:\Windows\System\CEmiELZ.exe
  C:\Windows\System\CEmiELZ.exe
  2⤵
  PID:3776
- C:\Windows\System\MTFtrku.exe
  C:\Windows\System\MTFtrku.exe
  2⤵
  PID:3792
- C:\Windows\System\ZNZYzps.exe
  C:\Windows\System\ZNZYzps.exe
  2⤵
  PID:3808
- C:\Windows\System\ylyKwoD.exe
  C:\Windows\System\ylyKwoD.exe
  2⤵
  PID:3824
- C:\Windows\System\gTzoKRP.exe
  C:\Windows\System\gTzoKRP.exe
  2⤵
  PID:3844
- C:\Windows\System\PTQxwHF.exe
  C:\Windows\System\PTQxwHF.exe
  2⤵
  PID:3864
- C:\Windows\System\NKugDOd.exe
  C:\Windows\System\NKugDOd.exe
  2⤵
  PID:3880
- C:\Windows\System\CmYJDIP.exe
  C:\Windows\System\CmYJDIP.exe
  2⤵
  PID:3896
- C:\Windows\System\VKiQexR.exe
  C:\Windows\System\VKiQexR.exe
  2⤵
  PID:3912
- C:\Windows\System\XhKdUqo.exe
  C:\Windows\System\XhKdUqo.exe
  2⤵
  PID:3932
- C:\Windows\System\VqWGTwO.exe
  C:\Windows\System\VqWGTwO.exe
  2⤵
  PID:3948
- C:\Windows\System\XVglyRK.exe
  C:\Windows\System\XVglyRK.exe
  2⤵
  PID:3964
- C:\Windows\System\mWGKsaU.exe
  C:\Windows\System\mWGKsaU.exe
  2⤵
  PID:3984
- C:\Windows\System\BsAYoIO.exe
  C:\Windows\System\BsAYoIO.exe
  2⤵
  PID:4000
- C:\Windows\System\OhMjfDP.exe
  C:\Windows\System\OhMjfDP.exe
  2⤵
  PID:4024
- C:\Windows\System\wwVUHZP.exe
  C:\Windows\System\wwVUHZP.exe
  2⤵
  PID:3164
- C:\Windows\System\TJZevoh.exe
  C:\Windows\System\TJZevoh.exe
  2⤵
  PID:3232
- C:\Windows\System\moLSJYL.exe
  C:\Windows\System\moLSJYL.exe
  2⤵
  PID:3304
- C:\Windows\System\jjxzAJs.exe
  C:\Windows\System\jjxzAJs.exe
  2⤵
  PID:3368
- C:\Windows\System\HuOFNJd.exe
  C:\Windows\System\HuOFNJd.exe
  2⤵
  PID:3384
- C:\Windows\System\XXNSpdf.exe
  C:\Windows\System\XXNSpdf.exe
  2⤵
  PID:3396
- C:\Windows\System\EopDHam.exe
  C:\Windows\System\EopDHam.exe
  2⤵
  PID:3424
- C:\Windows\System\wYRofaW.exe
  C:\Windows\System\wYRofaW.exe
  2⤵
  PID:3140
- C:\Windows\System\ITxPtUT.exe
  C:\Windows\System\ITxPtUT.exe
  2⤵
  PID:3220
- C:\Windows\System\PaeUbNi.exe
  C:\Windows\System\PaeUbNi.exe
  2⤵
  PID:3260
- C:\Windows\System\ihEZWwa.exe
  C:\Windows\System\ihEZWwa.exe
  2⤵
  PID:3292
- C:\Windows\System\wefRrLa.exe
  C:\Windows\System\wefRrLa.exe
  2⤵
  PID:1552
- C:\Windows\System\MLuCFmG.exe
  C:\Windows\System\MLuCFmG.exe
  2⤵
  PID:884
- C:\Windows\System\izjTEvN.exe
  C:\Windows\System\izjTEvN.exe
  2⤵
  PID:1952
- C:\Windows\System\DmCtSgY.exe
  C:\Windows\System\DmCtSgY.exe
  2⤵
  PID:1740
- C:\Windows\System\MkLHJKz.exe
  C:\Windows\System\MkLHJKz.exe
  2⤵
  PID:1852
- C:\Windows\System\HVtdfyf.exe
  C:\Windows\System\HVtdfyf.exe
  2⤵
  PID:2256
- C:\Windows\System\RMvqXZy.exe
  C:\Windows\System\RMvqXZy.exe
  2⤵
  PID:3460
- C:\Windows\System\aiyKFSl.exe
  C:\Windows\System\aiyKFSl.exe
  2⤵
  PID:3504
- C:\Windows\System\iAuGxDi.exe
  C:\Windows\System\iAuGxDi.exe
  2⤵
  PID:3596
- C:\Windows\System\DuAgenz.exe
  C:\Windows\System\DuAgenz.exe
  2⤵
  PID:3660
- C:\Windows\System\pZSIsTp.exe
  C:\Windows\System\pZSIsTp.exe
  2⤵
  PID:3712
- C:\Windows\System\hQsuAKm.exe
  C:\Windows\System\hQsuAKm.exe
  2⤵
  PID:3736
- C:\Windows\System\mLomHSS.exe
  C:\Windows\System\mLomHSS.exe
  2⤵
  PID:3752
- C:\Windows\System\jtSGkkL.exe
  C:\Windows\System\jtSGkkL.exe
  2⤵
  PID:3820
- C:\Windows\System\GCfGlwO.exe
  C:\Windows\System\GCfGlwO.exe
  2⤵
  PID:3888
- C:\Windows\System\IrSdZhH.exe
  C:\Windows\System\IrSdZhH.exe
  2⤵
  PID:3956
- C:\Windows\System\IaQZudQ.exe
  C:\Windows\System\IaQZudQ.exe
  2⤵
  PID:3484
- C:\Windows\System\AEpUDNs.exe
  C:\Windows\System\AEpUDNs.exe
  2⤵
  PID:4036
- C:\Windows\System\tDSTCic.exe
  C:\Windows\System\tDSTCic.exe
  2⤵
  PID:4056
- C:\Windows\System\DvtqCtS.exe
  C:\Windows\System\DvtqCtS.exe
  2⤵
  PID:4072
- C:\Windows\System\ImBGqbn.exe
  C:\Windows\System\ImBGqbn.exe
  2⤵
  PID:4092
- C:\Windows\System\yioodhu.exe
  C:\Windows\System\yioodhu.exe
  2⤵
  PID:1704
- C:\Windows\System\jVqZoXC.exe
  C:\Windows\System\jVqZoXC.exe
  2⤵
  PID:3872
- C:\Windows\System\vZxiARq.exe
  C:\Windows\System\vZxiARq.exe
  2⤵
  PID:3612
- C:\Windows\System\nSfvSDz.exe
  C:\Windows\System\nSfvSDz.exe
  2⤵
  PID:3676
- C:\Windows\System\HQLJZRY.exe
  C:\Windows\System\HQLJZRY.exe
  2⤵
  PID:3692
- C:\Windows\System\MJpsMcW.exe
  C:\Windows\System\MJpsMcW.exe
  2⤵
  PID:3804
- C:\Windows\System\celAKiz.exe
  C:\Windows\System\celAKiz.exe
  2⤵
  PID:3908
- C:\Windows\System\pFTdkjr.exe
  C:\Windows\System\pFTdkjr.exe
  2⤵
  PID:4008
- C:\Windows\System\saIqqnL.exe
  C:\Windows\System\saIqqnL.exe
  2⤵
  PID:3480
- C:\Windows\System\UYwdsWj.exe
  C:\Windows\System\UYwdsWj.exe
  2⤵
  PID:3200
- C:\Windows\System\DcOKNYy.exe
  C:\Windows\System\DcOKNYy.exe
  2⤵
  PID:3276
- C:\Windows\System\ZvemCOD.exe
  C:\Windows\System\ZvemCOD.exe
  2⤵
  PID:1548
- C:\Windows\System\bQegGeC.exe
  C:\Windows\System\bQegGeC.exe
  2⤵
  PID:3336
- C:\Windows\System\YivcOQR.exe
  C:\Windows\System\YivcOQR.exe
  2⤵
  PID:2600
- C:\Windows\System\kWvMOnz.exe
  C:\Windows\System\kWvMOnz.exe
  2⤵
  PID:2972
- C:\Windows\System\bxZlXDL.exe
  C:\Windows\System\bxZlXDL.exe
  2⤵
  PID:1976
- C:\Windows\System\VGeqbOH.exe
  C:\Windows\System\VGeqbOH.exe
  2⤵
  PID:2904
- C:\Windows\System\ytRJyJT.exe
  C:\Windows\System\ytRJyJT.exe
  2⤵
  PID:2632
- C:\Windows\System\EvqDVSd.exe
  C:\Windows\System\EvqDVSd.exe
  2⤵
  PID:2176
- C:\Windows\System\wqImJRQ.exe
  C:\Windows\System\wqImJRQ.exe
  2⤵
  PID:3568
- C:\Windows\System\lUtHego.exe
  C:\Windows\System\lUtHego.exe
  2⤵
  PID:3744
- C:\Windows\System\mlVmlJi.exe
  C:\Windows\System\mlVmlJi.exe
  2⤵
  PID:3496
- C:\Windows\System\LwuRmYJ.exe
  C:\Windows\System\LwuRmYJ.exe
  2⤵
  PID:3724
- C:\Windows\System\BLmmYae.exe
  C:\Windows\System\BLmmYae.exe
  2⤵
  PID:3788
- C:\Windows\System\FfJeAzz.exe
  C:\Windows\System\FfJeAzz.exe
  2⤵
  PID:3928
- C:\Windows\System\QXbpJJo.exe
  C:\Windows\System\QXbpJJo.exe
  2⤵
  PID:4040
- C:\Windows\System\WXbumIp.exe
  C:\Windows\System\WXbumIp.exe
  2⤵
  PID:3092
- C:\Windows\System\yHWRbxT.exe
  C:\Windows\System\yHWRbxT.exe
  2⤵
  PID:3976
- C:\Windows\System\JzvHHja.exe
  C:\Windows\System\JzvHHja.exe
  2⤵
  PID:4080
- C:\Windows\System\TVfPsCU.exe
  C:\Windows\System\TVfPsCU.exe
  2⤵
  PID:3644
- C:\Windows\System\livzEyg.exe
  C:\Windows\System\livzEyg.exe
  2⤵
  PID:3944
- C:\Windows\System\YmMmmjb.exe
  C:\Windows\System\YmMmmjb.exe
  2⤵
  PID:3380
- C:\Windows\System\fZThywH.exe
  C:\Windows\System\fZThywH.exe
  2⤵
  PID:3356
- C:\Windows\System\trDLuNk.exe
  C:\Windows\System\trDLuNk.exe
  2⤵
  PID:3432
- C:\Windows\System\KidlemJ.exe
  C:\Windows\System\KidlemJ.exe
  2⤵
  PID:3256
- C:\Windows\System\OdfucjT.exe
  C:\Windows\System\OdfucjT.exe
  2⤵
  PID:3832
- C:\Windows\System\vqlLjeJ.exe
  C:\Windows\System\vqlLjeJ.exe
  2⤵
  PID:3152
- C:\Windows\System\UEsaQIJ.exe
  C:\Windows\System\UEsaQIJ.exe
  2⤵
  PID:2084
- C:\Windows\System\YgLCRnQ.exe
  C:\Windows\System\YgLCRnQ.exe
  2⤵
  PID:4112
- C:\Windows\System\TrLONFY.exe
  C:\Windows\System\TrLONFY.exe
  2⤵
  PID:4128
- C:\Windows\System\nZeYYYV.exe
  C:\Windows\System\nZeYYYV.exe
  2⤵
  PID:4148
- C:\Windows\System\xRbMMQn.exe
  C:\Windows\System\xRbMMQn.exe
  2⤵
  PID:4164
- C:\Windows\System\GTWMcpc.exe
  C:\Windows\System\GTWMcpc.exe
  2⤵
  PID:4180
- C:\Windows\System\vYmntVs.exe
  C:\Windows\System\vYmntVs.exe
  2⤵
  PID:4200
- C:\Windows\System\NwdjAFY.exe
  C:\Windows\System\NwdjAFY.exe
  2⤵
  PID:4224
- C:\Windows\System\SyGZtke.exe
  C:\Windows\System\SyGZtke.exe
  2⤵
  PID:4244
- C:\Windows\System\IouYZLS.exe
  C:\Windows\System\IouYZLS.exe
  2⤵
  PID:4264
- C:\Windows\System\ybAyAQW.exe
  C:\Windows\System\ybAyAQW.exe
  2⤵
  PID:4280
- C:\Windows\System\wyRVWlE.exe
  C:\Windows\System\wyRVWlE.exe
  2⤵
  PID:4296
- C:\Windows\System\bapZtfP.exe
  C:\Windows\System\bapZtfP.exe
  2⤵
  PID:4316
- C:\Windows\System\hMKNvFQ.exe
  C:\Windows\System\hMKNvFQ.exe
  2⤵
  PID:4332
- C:\Windows\System\TxfDJxO.exe
  C:\Windows\System\TxfDJxO.exe
  2⤵
  PID:4384
- C:\Windows\System\WxbIpbJ.exe
  C:\Windows\System\WxbIpbJ.exe
  2⤵
  PID:4400
- C:\Windows\System\ZoFpKJS.exe
  C:\Windows\System\ZoFpKJS.exe
  2⤵
  PID:4416
- C:\Windows\System\sGcymOK.exe
  C:\Windows\System\sGcymOK.exe
  2⤵
  PID:4432
- C:\Windows\System\MqTjHVL.exe
  C:\Windows\System\MqTjHVL.exe
  2⤵
  PID:4448
- C:\Windows\System\LnJfzdO.exe
  C:\Windows\System\LnJfzdO.exe
  2⤵
  PID:4464
- C:\Windows\System\hTWeCoq.exe
  C:\Windows\System\hTWeCoq.exe
  2⤵
  PID:4480
- C:\Windows\System\MiYsitH.exe
  C:\Windows\System\MiYsitH.exe
  2⤵
  PID:4496
- C:\Windows\System\jCDdfSl.exe
  C:\Windows\System\jCDdfSl.exe
  2⤵
  PID:4512
- C:\Windows\System\HnKXDvP.exe
  C:\Windows\System\HnKXDvP.exe
  2⤵
  PID:4528
- C:\Windows\System\KFJuRyU.exe
  C:\Windows\System\KFJuRyU.exe
  2⤵
  PID:4544
- C:\Windows\System\vExvfIl.exe
  C:\Windows\System\vExvfIl.exe
  2⤵
  PID:4560
- C:\Windows\System\mYxzTVU.exe
  C:\Windows\System\mYxzTVU.exe
  2⤵
  PID:4576
- C:\Windows\System\EppWIsu.exe
  C:\Windows\System\EppWIsu.exe
  2⤵
  PID:4592
- C:\Windows\System\uFjiGDo.exe
  C:\Windows\System\uFjiGDo.exe
  2⤵
  PID:4608
- C:\Windows\System\WqeHtnt.exe
  C:\Windows\System\WqeHtnt.exe
  2⤵
  PID:4624
- C:\Windows\System\vNPJoTx.exe
  C:\Windows\System\vNPJoTx.exe
  2⤵
  PID:4640
- C:\Windows\System\EsMdvft.exe
  C:\Windows\System\EsMdvft.exe
  2⤵
  PID:4656
- C:\Windows\System\mwqoKJr.exe
  C:\Windows\System\mwqoKJr.exe
  2⤵
  PID:4672
- C:\Windows\System\iguMrOa.exe
  C:\Windows\System\iguMrOa.exe
  2⤵
  PID:4688
- C:\Windows\System\tKJzdQR.exe
  C:\Windows\System\tKJzdQR.exe
  2⤵
  PID:4704
- C:\Windows\System\oZjOruU.exe
  C:\Windows\System\oZjOruU.exe
  2⤵
  PID:4720
- C:\Windows\System\yXSzuOp.exe
  C:\Windows\System\yXSzuOp.exe
  2⤵
  PID:4736
- C:\Windows\System\onKBREK.exe
  C:\Windows\System\onKBREK.exe
  2⤵
  PID:4752
- C:\Windows\System\fosCPQW.exe
  C:\Windows\System\fosCPQW.exe
  2⤵
  PID:4768
- C:\Windows\System\zXLhwEs.exe
  C:\Windows\System\zXLhwEs.exe
  2⤵
  PID:4784
- C:\Windows\System\zgFSmFy.exe
  C:\Windows\System\zgFSmFy.exe
  2⤵
  PID:4800
- C:\Windows\System\aIcpqPN.exe
  C:\Windows\System\aIcpqPN.exe
  2⤵
  PID:4816
- C:\Windows\System\OsjvrSY.exe
  C:\Windows\System\OsjvrSY.exe
  2⤵
  PID:4832
- C:\Windows\System\lOWjutt.exe
  C:\Windows\System\lOWjutt.exe
  2⤵
  PID:4848
- C:\Windows\System\ZIeZHZw.exe
  C:\Windows\System\ZIeZHZw.exe
  2⤵
  PID:4864
- C:\Windows\System\BAfbzlp.exe
  C:\Windows\System\BAfbzlp.exe
  2⤵
  PID:4880
- C:\Windows\System\mEeecUu.exe
  C:\Windows\System\mEeecUu.exe
  2⤵
  PID:4896
- C:\Windows\System\lPwiyln.exe
  C:\Windows\System\lPwiyln.exe
  2⤵
  PID:4912
- C:\Windows\System\TReKxgt.exe
  C:\Windows\System\TReKxgt.exe
  2⤵
  PID:4928
- C:\Windows\System\zgVeLHk.exe
  C:\Windows\System\zgVeLHk.exe
  2⤵
  PID:4944
- C:\Windows\System\SokHLTa.exe
  C:\Windows\System\SokHLTa.exe
  2⤵
  PID:4960
- C:\Windows\System\uZWRNZQ.exe
  C:\Windows\System\uZWRNZQ.exe
  2⤵
  PID:4976
- C:\Windows\System\UYWbjyS.exe
  C:\Windows\System\UYWbjyS.exe
  2⤵
  PID:4992
- C:\Windows\System\ODixNyE.exe
  C:\Windows\System\ODixNyE.exe
  2⤵
  PID:5008
- C:\Windows\System\QuJiUGe.exe
  C:\Windows\System\QuJiUGe.exe
  2⤵
  PID:5024
- C:\Windows\System\CUKyaft.exe
  C:\Windows\System\CUKyaft.exe
  2⤵
  PID:5040
- C:\Windows\System\GBeIrqd.exe
  C:\Windows\System\GBeIrqd.exe
  2⤵
  PID:5056
- C:\Windows\System\duQCuOA.exe
  C:\Windows\System\duQCuOA.exe
  2⤵
  PID:5072
- C:\Windows\System\OfRmAZq.exe
  C:\Windows\System\OfRmAZq.exe
  2⤵
  PID:5088
- C:\Windows\System\kfgkcqz.exe
  C:\Windows\System\kfgkcqz.exe
  2⤵
  PID:5104
- C:\Windows\System\WdOcfTh.exe
  C:\Windows\System\WdOcfTh.exe
  2⤵
  PID:3856
- C:\Windows\System\IhCjojx.exe
  C:\Windows\System\IhCjojx.exe
  2⤵
  PID:3836
- C:\Windows\System\rZhrVwY.exe
  C:\Windows\System\rZhrVwY.exe
  2⤵
  PID:996
- C:\Windows\System\QySiORQ.exe
  C:\Windows\System\QySiORQ.exe
  2⤵
  PID:3784
- C:\Windows\System\SYTxYPx.exe
  C:\Windows\System\SYTxYPx.exe
  2⤵
  PID:4156
- C:\Windows\System\xhyKwCj.exe
  C:\Windows\System\xhyKwCj.exe
  2⤵
  PID:3876
- C:\Windows\System\hGzBoIB.exe
  C:\Windows\System\hGzBoIB.exe
  2⤵
  PID:4020
- C:\Windows\System\sNrsDwN.exe
  C:\Windows\System\sNrsDwN.exe
  2⤵
  PID:1108
- C:\Windows\System\AVJQfUe.exe
  C:\Windows\System\AVJQfUe.exe
  2⤵
  PID:3136
- C:\Windows\System\QrglzDW.exe
  C:\Windows\System\QrglzDW.exe
  2⤵
  PID:2544
- C:\Windows\System\cIEMeXL.exe
  C:\Windows\System\cIEMeXL.exe
  2⤵
  PID:2204
- C:\Windows\System\vqhtOqa.exe
  C:\Windows\System\vqhtOqa.exe
  2⤵
  PID:3920
- C:\Windows\System\wHQZJwd.exe
  C:\Windows\System\wHQZJwd.exe
  2⤵
  PID:1276
- C:\Windows\System\BOFXjNm.exe
  C:\Windows\System\BOFXjNm.exe
  2⤵
  PID:3772
- C:\Windows\System\lJyylvR.exe
  C:\Windows\System\lJyylvR.exe
  2⤵
  PID:3564
- C:\Windows\System\ItpgmwS.exe
  C:\Windows\System\ItpgmwS.exe
  2⤵
  PID:4104
- C:\Windows\System\sIFdBpc.exe
  C:\Windows\System\sIFdBpc.exe
  2⤵
  PID:4144
- C:\Windows\System\lYqTxDN.exe
  C:\Windows\System\lYqTxDN.exe
  2⤵
  PID:4212
- C:\Windows\System\xwyDFaW.exe
  C:\Windows\System\xwyDFaW.exe
  2⤵
  PID:4256
- C:\Windows\System\mvwNype.exe
  C:\Windows\System\mvwNype.exe
  2⤵
  PID:4324
- C:\Windows\System\bNDJrRv.exe
  C:\Windows\System\bNDJrRv.exe
  2⤵
  PID:4196
- C:\Windows\System\mQVouXd.exe
  C:\Windows\System\mQVouXd.exe
  2⤵
  PID:4272
- C:\Windows\System\zlHOBVy.exe
  C:\Windows\System\zlHOBVy.exe
  2⤵
  PID:4340
- C:\Windows\System\ligdzIe.exe
  C:\Windows\System\ligdzIe.exe
  2⤵
  PID:4352
- C:\Windows\System\QPdGZGq.exe
  C:\Windows\System\QPdGZGq.exe
  2⤵
  PID:4372
- C:\Windows\System\NrlfPlU.exe
  C:\Windows\System\NrlfPlU.exe
  2⤵
  PID:4408
- C:\Windows\System\BsuMTPs.exe
  C:\Windows\System\BsuMTPs.exe
  2⤵
  PID:4364
- C:\Windows\System\aeEuRCm.exe
  C:\Windows\System\aeEuRCm.exe
  2⤵
  PID:4540
- C:\Windows\System\IcIwJOK.exe
  C:\Windows\System\IcIwJOK.exe
  2⤵
  PID:4572
- C:\Windows\System\LdnMyVD.exe
  C:\Windows\System\LdnMyVD.exe
  2⤵
  PID:4664
- C:\Windows\System\YJKBZns.exe
  C:\Windows\System\YJKBZns.exe
  2⤵
  PID:4700
- C:\Windows\System\YWGyKSf.exe
  C:\Windows\System\YWGyKSf.exe
  2⤵
  PID:4392
- C:\Windows\System\mhhjWMN.exe
  C:\Windows\System\mhhjWMN.exe
  2⤵
  PID:4456
- C:\Windows\System\XYvyzIV.exe
  C:\Windows\System\XYvyzIV.exe
  2⤵
  PID:4524
- C:\Windows\System\hBeGqSg.exe
  C:\Windows\System\hBeGqSg.exe
  2⤵
  PID:4584
- C:\Windows\System\UjBaQSe.exe
  C:\Windows\System\UjBaQSe.exe
  2⤵
  PID:4648
- C:\Windows\System\lAWOAiF.exe
  C:\Windows\System\lAWOAiF.exe
  2⤵
  PID:4828
- C:\Windows\System\QiEkhwP.exe
  C:\Windows\System\QiEkhwP.exe
  2⤵
  PID:4924
- C:\Windows\System\iqDDbbh.exe
  C:\Windows\System\iqDDbbh.exe
  2⤵
  PID:4684
- C:\Windows\System\uNNKgAy.exe
  C:\Windows\System\uNNKgAy.exe
  2⤵
  PID:4952
- C:\Windows\System\NrUlLDC.exe
  C:\Windows\System\NrUlLDC.exe
  2⤵
  PID:4988
- C:\Windows\System\jrtVqXo.exe
  C:\Windows\System\jrtVqXo.exe
  2⤵
  PID:4808
- C:\Windows\System\XrlMBxC.exe
  C:\Windows\System\XrlMBxC.exe
  2⤵
  PID:5020
- C:\Windows\System\WXuvhft.exe
  C:\Windows\System\WXuvhft.exe
  2⤵
  PID:4876
- C:\Windows\System\knbYbCh.exe
  C:\Windows\System\knbYbCh.exe
  2⤵
  PID:5116
- C:\Windows\System\DyfrEdj.exe
  C:\Windows\System\DyfrEdj.exe
  2⤵
  PID:4908
- C:\Windows\System\lahptmc.exe
  C:\Windows\System\lahptmc.exe
  2⤵
  PID:5048
- C:\Windows\System\IPlrBof.exe
  C:\Windows\System\IPlrBof.exe
  2⤵
  PID:4016
- C:\Windows\System\xwgyeHL.exe
  C:\Windows\System\xwgyeHL.exe
  2⤵
  PID:5032
- C:\Windows\System\VuyHmzX.exe
  C:\Windows\System\VuyHmzX.exe
  2⤵
  PID:5096
- C:\Windows\System\lEXKWDV.exe
  C:\Windows\System\lEXKWDV.exe
  2⤵
  PID:3972
- C:\Windows\System\xVBxEke.exe
  C:\Windows\System\xVBxEke.exe
  2⤵
  PID:4312
- C:\Windows\System\KzxRZiB.exe
  C:\Windows\System\KzxRZiB.exe
  2⤵
  PID:4220
- C:\Windows\System\sIZnqXf.exe
  C:\Windows\System\sIZnqXf.exe
  2⤵
  PID:4696
- C:\Windows\System\qgKmYyZ.exe
  C:\Windows\System\qgKmYyZ.exe
  2⤵
  PID:4552
- C:\Windows\System\VRuHrzO.exe
  C:\Windows\System\VRuHrzO.exe
  2⤵
  PID:4712
- C:\Windows\System\DweWbQT.exe
  C:\Windows\System\DweWbQT.exe
  2⤵
  PID:4236
- C:\Windows\System\ppNSbfs.exe
  C:\Windows\System\ppNSbfs.exe
  2⤵
  PID:5112
- C:\Windows\System\RLLilKl.exe
  C:\Windows\System\RLLilKl.exe
  2⤵
  PID:5000
- C:\Windows\System\kRDSbVG.exe
  C:\Windows\System\kRDSbVG.exe
  2⤵
  PID:4780
- C:\Windows\System\QHcDbKD.exe
  C:\Windows\System\QHcDbKD.exe
  2⤵
  PID:4240
- C:\Windows\System\ZPOGCjg.exe
  C:\Windows\System\ZPOGCjg.exe
  2⤵
  PID:4604
- C:\Windows\System\UYHynEo.exe
  C:\Windows\System\UYHynEo.exe
  2⤵
  PID:4488
- C:\Windows\System\cjIdzgx.exe
  C:\Windows\System\cjIdzgx.exe
  2⤵
  PID:4616
- C:\Windows\System\sLmZvrG.exe
  C:\Windows\System\sLmZvrG.exe
  2⤵
  PID:4888
- C:\Windows\System\sTeQtgl.exe
  C:\Windows\System\sTeQtgl.exe
  2⤵
  PID:3996
- C:\Windows\System\yuiDFpd.exe
  C:\Windows\System\yuiDFpd.exe
  2⤵
  PID:2424
- C:\Windows\System\NlgZcpr.exe
  C:\Windows\System\NlgZcpr.exe
  2⤵
  PID:4088
- C:\Windows\System\XYJDQGO.exe
  C:\Windows\System\XYJDQGO.exe
  2⤵
  PID:4208
- C:\Windows\System\lQqHyvY.exe
  C:\Windows\System\lQqHyvY.exe
  2⤵
  PID:3216
- C:\Windows\System\gsQZqWp.exe
  C:\Windows\System\gsQZqWp.exe
  2⤵
  PID:796
- C:\Windows\System\WqKjKcN.exe
  C:\Windows\System\WqKjKcN.exe
  2⤵
  PID:1432
- C:\Windows\System\WkYpFmd.exe
  C:\Windows\System\WkYpFmd.exe
  2⤵
  PID:4444
- C:\Windows\System\lgExWgy.exe
  C:\Windows\System\lgExWgy.exe
  2⤵
  PID:4792
- C:\Windows\System\bVFQgMY.exe
  C:\Windows\System\bVFQgMY.exe
  2⤵
  PID:4968
- C:\Windows\System\oCCEpEa.exe
  C:\Windows\System\oCCEpEa.exe
  2⤵
  PID:4760
- C:\Windows\System\QJBHmFI.exe
  C:\Windows\System\QJBHmFI.exe
  2⤵
  PID:4556
- C:\Windows\System\LvwnvHN.exe
  C:\Windows\System\LvwnvHN.exe
  2⤵
  PID:4744
- C:\Windows\System\QKxncgu.exe
  C:\Windows\System\QKxncgu.exe
  2⤵
  PID:3476
- C:\Windows\System\epUNlHh.exe
  C:\Windows\System\epUNlHh.exe
  2⤵
  PID:4508
- C:\Windows\System\atZWXCL.exe
  C:\Windows\System\atZWXCL.exe
  2⤵
  PID:4120
- C:\Windows\System\IOBfMNX.exe
  C:\Windows\System\IOBfMNX.exe
  2⤵
  PID:4188
- C:\Windows\System\OVpmCzI.exe
  C:\Windows\System\OVpmCzI.exe
  2⤵
  PID:5124
- C:\Windows\System\CBZmypy.exe
  C:\Windows\System\CBZmypy.exe
  2⤵
  PID:5144
- C:\Windows\System\fDhHtyO.exe
  C:\Windows\System\fDhHtyO.exe
  2⤵
  PID:5160
- C:\Windows\System\xSMpEfD.exe
  C:\Windows\System\xSMpEfD.exe
  2⤵
  PID:5180
- C:\Windows\System\JHsgFHZ.exe
  C:\Windows\System\JHsgFHZ.exe
  2⤵
  PID:5196
- C:\Windows\System\FCNLyAH.exe
  C:\Windows\System\FCNLyAH.exe
  2⤵
  PID:5212
- C:\Windows\System\MHlXiFw.exe
  C:\Windows\System\MHlXiFw.exe
  2⤵
  PID:5228
- C:\Windows\System\tdxrnAy.exe
  C:\Windows\System\tdxrnAy.exe
  2⤵
  PID:5244
- C:\Windows\System\ggQlILo.exe
  C:\Windows\System\ggQlILo.exe
  2⤵
  PID:5260
- C:\Windows\System\WVDeZmH.exe
  C:\Windows\System\WVDeZmH.exe
  2⤵
  PID:5276
- C:\Windows\System\VtCgRht.exe
  C:\Windows\System\VtCgRht.exe
  2⤵
  PID:5292
- C:\Windows\System\TltKvzs.exe
  C:\Windows\System\TltKvzs.exe
  2⤵
  PID:5308
- C:\Windows\System\mRVISME.exe
  C:\Windows\System\mRVISME.exe
  2⤵
  PID:5324
- C:\Windows\System\CtVtZAJ.exe
  C:\Windows\System\CtVtZAJ.exe
  2⤵
  PID:5340
- C:\Windows\System\iQjlhKV.exe
  C:\Windows\System\iQjlhKV.exe
  2⤵
  PID:5360
- C:\Windows\System\jorwwxu.exe
  C:\Windows\System\jorwwxu.exe
  2⤵
  PID:5380
- C:\Windows\System\yTtpRln.exe
  C:\Windows\System\yTtpRln.exe
  2⤵
  PID:5396
- C:\Windows\System\FqUAXQK.exe
  C:\Windows\System\FqUAXQK.exe
  2⤵
  PID:5416
- C:\Windows\System\TuiXiCo.exe
  C:\Windows\System\TuiXiCo.exe
  2⤵
  PID:5436
- C:\Windows\System\zkOROUg.exe
  C:\Windows\System\zkOROUg.exe
  2⤵
  PID:5456
- C:\Windows\System\frjnsvB.exe
  C:\Windows\System\frjnsvB.exe
  2⤵
  PID:5472
- C:\Windows\System\VjaQJpa.exe
  C:\Windows\System\VjaQJpa.exe
  2⤵
  PID:5492
- C:\Windows\System\zhIFxhT.exe
  C:\Windows\System\zhIFxhT.exe
  2⤵
  PID:5512
- C:\Windows\System\wRHBziG.exe
  C:\Windows\System\wRHBziG.exe
  2⤵
  PID:5632
- C:\Windows\System\hTCtbmr.exe
  C:\Windows\System\hTCtbmr.exe
  2⤵
  PID:5648
- C:\Windows\System\uhVmcgB.exe
  C:\Windows\System\uhVmcgB.exe
  2⤵
  PID:5668
- C:\Windows\System\rlEgImq.exe
  C:\Windows\System\rlEgImq.exe
  2⤵
  PID:5684
- C:\Windows\System\UvjJBQY.exe
  C:\Windows\System\UvjJBQY.exe
  2⤵
  PID:5704
- C:\Windows\System\YbxgBzX.exe
  C:\Windows\System\YbxgBzX.exe
  2⤵
  PID:5724
- C:\Windows\System\FLwSlTr.exe
  C:\Windows\System\FLwSlTr.exe
  2⤵
  PID:5748
- C:\Windows\System\RHrTPqi.exe
  C:\Windows\System\RHrTPqi.exe
  2⤵
  PID:5764
- C:\Windows\System\DvZwYdp.exe
  C:\Windows\System\DvZwYdp.exe
  2⤵
  PID:5784
- C:\Windows\System\nBzYpuJ.exe
  C:\Windows\System\nBzYpuJ.exe
  2⤵
  PID:5800
- C:\Windows\System\NLPpUME.exe
  C:\Windows\System\NLPpUME.exe
  2⤵
  PID:5824
- C:\Windows\System\zKsKlJD.exe
  C:\Windows\System\zKsKlJD.exe
  2⤵
  PID:5840
- C:\Windows\System\pfipnpo.exe
  C:\Windows\System\pfipnpo.exe
  2⤵
  PID:5876
- C:\Windows\System\LRSRznn.exe
  C:\Windows\System\LRSRznn.exe
  2⤵
  PID:5892
- C:\Windows\System\GGxUYkC.exe
  C:\Windows\System\GGxUYkC.exe
  2⤵
  PID:5912
- C:\Windows\System\LAbWRMD.exe
  C:\Windows\System\LAbWRMD.exe
  2⤵
  PID:5928
- C:\Windows\System\uECSuot.exe
  C:\Windows\System\uECSuot.exe
  2⤵
  PID:5948
- C:\Windows\System\jNMEOiy.exe
  C:\Windows\System\jNMEOiy.exe
  2⤵
  PID:5964
- C:\Windows\System\tiZSfVn.exe
  C:\Windows\System\tiZSfVn.exe
  2⤵
  PID:5984
- C:\Windows\System\jyyYDpP.exe
  C:\Windows\System\jyyYDpP.exe
  2⤵
  PID:6000
- C:\Windows\System\mXVGkma.exe
  C:\Windows\System\mXVGkma.exe
  2⤵
  PID:6016
- C:\Windows\System\qJivNBF.exe
  C:\Windows\System\qJivNBF.exe
  2⤵
  PID:6032
- C:\Windows\System\BYjKltE.exe
  C:\Windows\System\BYjKltE.exe
  2⤵
  PID:6048
- C:\Windows\System\eMAwwpa.exe
  C:\Windows\System\eMAwwpa.exe
  2⤵
  PID:6064
- C:\Windows\System\ehdvDtn.exe
  C:\Windows\System\ehdvDtn.exe
  2⤵
  PID:6080
- C:\Windows\System\bFWOeqf.exe
  C:\Windows\System\bFWOeqf.exe
  2⤵
  PID:6096
- C:\Windows\System\iQoBUrk.exe
  C:\Windows\System\iQoBUrk.exe
  2⤵
  PID:6112
- C:\Windows\System\pfpHQQr.exe
  C:\Windows\System\pfpHQQr.exe
  2⤵
  PID:6128
- C:\Windows\System\qYkIBqg.exe
  C:\Windows\System\qYkIBqg.exe
  2⤵
  PID:3320
- C:\Windows\System\zCmputM.exe
  C:\Windows\System\zCmputM.exe
  2⤵
  PID:328
- C:\Windows\System\XdFwiXr.exe
  C:\Windows\System\XdFwiXr.exe
  2⤵
  PID:4536
- C:\Windows\System\NLxDcRX.exe
  C:\Windows\System\NLxDcRX.exe
  2⤵
  PID:5220
- C:\Windows\System\PKoAhdw.exe
  C:\Windows\System\PKoAhdw.exe
  2⤵
  PID:5284
- C:\Windows\System\FUpCiNC.exe
  C:\Windows\System\FUpCiNC.exe
  2⤵
  PID:5320
- C:\Windows\System\uDszbYu.exe
  C:\Windows\System\uDszbYu.exe
  2⤵
  PID:3400
- C:\Windows\System\CBSdHRF.exe
  C:\Windows\System\CBSdHRF.exe
  2⤵
  PID:5152
- C:\Windows\System\MYckIQo.exe
  C:\Windows\System\MYckIQo.exe
  2⤵
  PID:3860
- C:\Windows\System\joaIBLf.exe
  C:\Windows\System\joaIBLf.exe
  2⤵
  PID:1888
- C:\Windows\System\uveNlWt.exe
  C:\Windows\System\uveNlWt.exe
  2⤵
  PID:4428
- C:\Windows\System\oKfEfUS.exe
  C:\Windows\System\oKfEfUS.exe
  2⤵
  PID:5080
- C:\Windows\System\FFAerGW.exe
  C:\Windows\System\FFAerGW.exe
  2⤵
  PID:5068
- C:\Windows\System\drafSYu.exe
  C:\Windows\System\drafSYu.exe
  2⤵
  PID:5168
- C:\Windows\System\yzrILue.exe
  C:\Windows\System\yzrILue.exe
  2⤵
  PID:5424
- C:\Windows\System\VvJcIaS.exe
  C:\Windows\System\VvJcIaS.exe
  2⤵
  PID:5468
- C:\Windows\System\MHgkkHk.exe
  C:\Windows\System\MHgkkHk.exe
  2⤵
  PID:5272
- C:\Windows\System\IFbIPyz.exe
  C:\Windows\System\IFbIPyz.exe
  2⤵
  PID:5336
- C:\Windows\System\kxOnRTp.exe
  C:\Windows\System\kxOnRTp.exe
  2⤵
  PID:5412
- C:\Windows\System\IfvxBCy.exe
  C:\Windows\System\IfvxBCy.exe
  2⤵
  PID:5484
- C:\Windows\System\bFRzkyW.exe
  C:\Windows\System\bFRzkyW.exe
  2⤵
  PID:5532
- C:\Windows\System\ShZlNjt.exe
  C:\Windows\System\ShZlNjt.exe
  2⤵
  PID:5548
- C:\Windows\System\qEAWntf.exe
  C:\Windows\System\qEAWntf.exe
  2⤵
  PID:5564
- C:\Windows\System\HDInxUB.exe
  C:\Windows\System\HDInxUB.exe
  2⤵
  PID:5580
- C:\Windows\System\QNZhjuE.exe
  C:\Windows\System\QNZhjuE.exe
  2⤵
  PID:5504
- C:\Windows\System\IixflGS.exe
  C:\Windows\System\IixflGS.exe
  2⤵
  PID:5604
- C:\Windows\System\LRkncJp.exe
  C:\Windows\System\LRkncJp.exe
  2⤵
  PID:5624
- C:\Windows\System\NXfgiDw.exe
  C:\Windows\System\NXfgiDw.exe
  2⤵
  PID:5656
- C:\Windows\System\QuCNyRo.exe
  C:\Windows\System\QuCNyRo.exe
  2⤵
  PID:5644
- C:\Windows\System\UTyjsIQ.exe
  C:\Windows\System\UTyjsIQ.exe
  2⤵
  PID:5716
- C:\Windows\System\mRsyvWd.exe
  C:\Windows\System\mRsyvWd.exe
  2⤵
  PID:5732
- C:\Windows\System\KdEDoSE.exe
  C:\Windows\System\KdEDoSE.exe
  2⤵
  PID:5772
- C:\Windows\System\mZWPJZw.exe
  C:\Windows\System\mZWPJZw.exe
  2⤵
  PID:5864
- C:\Windows\System\orrbfhw.exe
  C:\Windows\System\orrbfhw.exe
  2⤵
  PID:5860
- C:\Windows\System\rrecfCS.exe
  C:\Windows\System\rrecfCS.exe
  2⤵
  PID:5956
- C:\Windows\System\WQhVOCe.exe
  C:\Windows\System\WQhVOCe.exe
  2⤵
  PID:6024
- C:\Windows\System\EIILcxi.exe
  C:\Windows\System\EIILcxi.exe
  2⤵
  PID:6092
- C:\Windows\System\tImpJTZ.exe
  C:\Windows\System\tImpJTZ.exe
  2⤵
  PID:5156
- C:\Windows\System\pXuKBDB.exe
  C:\Windows\System\pXuKBDB.exe
  2⤵
  PID:5388
- C:\Windows\System\crkKglT.exe
  C:\Windows\System\crkKglT.exe
  2⤵
  PID:3172
- C:\Windows\System\CQsMINc.exe
  C:\Windows\System\CQsMINc.exe
  2⤵
  PID:6088
- C:\Windows\System\HwaXMrW.exe
  C:\Windows\System\HwaXMrW.exe
  2⤵
  PID:5464
- C:\Windows\System\sTRXpFD.exe
  C:\Windows\System\sTRXpFD.exe
  2⤵
  PID:5480
- C:\Windows\System\ZawdyXt.exe
  C:\Windows\System\ZawdyXt.exe
  2⤵
  PID:5432
- C:\Windows\System\CwOYzah.exe
  C:\Windows\System\CwOYzah.exe
  2⤵
  PID:5600
- C:\Windows\System\fQicDhr.exe
  C:\Windows\System\fQicDhr.exe
  2⤵
  PID:5712
- C:\Windows\System\JhWBvnR.exe
  C:\Windows\System\JhWBvnR.exe
  2⤵
  PID:5856
- C:\Windows\System\XbfCxTl.exe
  C:\Windows\System\XbfCxTl.exe
  2⤵
  PID:6124
- C:\Windows\System\hKswPlF.exe
  C:\Windows\System\hKswPlF.exe
  2⤵
  PID:5140
- C:\Windows\System\gRDhdZN.exe
  C:\Windows\System\gRDhdZN.exe
  2⤵
  PID:5572
- C:\Windows\System\emzLCNO.exe
  C:\Windows\System\emzLCNO.exe
  2⤵
  PID:5992
- C:\Windows\System\azBueie.exe
  C:\Windows\System\azBueie.exe
  2⤵
  PID:4368
- C:\Windows\System\MFPNtIO.exe
  C:\Windows\System\MFPNtIO.exe
  2⤵
  PID:5872
- C:\Windows\System\ktlKnyL.exe
  C:\Windows\System\ktlKnyL.exe
  2⤵
  PID:5996
- C:\Windows\System\TacCkSP.exe
  C:\Windows\System\TacCkSP.exe
  2⤵
  PID:5240
- C:\Windows\System\NIXQzDD.exe
  C:\Windows\System\NIXQzDD.exe
  2⤵
  PID:5268
- C:\Windows\System\iXNbYvI.exe
  C:\Windows\System\iXNbYvI.exe
  2⤵
  PID:5936
- C:\Windows\System\spOVZQl.exe
  C:\Windows\System\spOVZQl.exe
  2⤵
  PID:6008
- C:\Windows\System\IztZcTY.exe
  C:\Windows\System\IztZcTY.exe
  2⤵
  PID:6044
- C:\Windows\System\UEuKUsN.exe
  C:\Windows\System\UEuKUsN.exe
  2⤵
  PID:5612
- C:\Windows\System\jqkNdVC.exe
  C:\Windows\System\jqkNdVC.exe
  2⤵
  PID:6140
- C:\Windows\System\netnjqr.exe
  C:\Windows\System\netnjqr.exe
  2⤵
  PID:5792
- C:\Windows\System\PKYOOuZ.exe
  C:\Windows\System\PKYOOuZ.exe
  2⤵
  PID:4380
- C:\Windows\System\CDRKEaW.exe
  C:\Windows\System\CDRKEaW.exe
  2⤵
  PID:1568
- C:\Windows\System\THOuDiY.exe
  C:\Windows\System\THOuDiY.exe
  2⤵
  PID:5372
- C:\Windows\System\REmOMKb.exe
  C:\Windows\System\REmOMKb.exe
  2⤵
  PID:5528
- C:\Windows\System\OenopSa.exe
  C:\Windows\System\OenopSa.exe
  2⤵
  PID:5664
- C:\Windows\System\HdCdqbI.exe
  C:\Windows\System\HdCdqbI.exe
  2⤵
  PID:5808
- C:\Windows\System\XfSmExa.exe
  C:\Windows\System\XfSmExa.exe
  2⤵
  PID:5812
- C:\Windows\System\kkMrwxV.exe
  C:\Windows\System\kkMrwxV.exe
  2⤵
  PID:5924
- C:\Windows\System\MHbjDpx.exe
  C:\Windows\System\MHbjDpx.exe
  2⤵
  PID:3552
- C:\Windows\System\mHJEEIn.exe
  C:\Windows\System\mHJEEIn.exe
  2⤵
  PID:5452
- C:\Windows\System\WhtBMux.exe
  C:\Windows\System\WhtBMux.exe
  2⤵
  PID:5852
- C:\Windows\System\WpDRRzf.exe
  C:\Windows\System\WpDRRzf.exe
  2⤵
  PID:5356
- C:\Windows\System\ATbQFwy.exe
  C:\Windows\System\ATbQFwy.exe
  2⤵
  PID:5900
- C:\Windows\System\SXiSdbz.exe
  C:\Windows\System\SXiSdbz.exe
  2⤵
  PID:6040
- C:\Windows\System\UmBEhjK.exe
  C:\Windows\System\UmBEhjK.exe
  2⤵
  PID:3704
- C:\Windows\System\NbjjHIe.exe
  C:\Windows\System\NbjjHIe.exe
  2⤵
  PID:5976
- C:\Windows\System\GwzrnxI.exe
  C:\Windows\System\GwzrnxI.exe
  2⤵
  PID:5352
- C:\Windows\System\JdxzWio.exe
  C:\Windows\System\JdxzWio.exe
  2⤵
  PID:5696
- C:\Windows\System\GAMTPaI.exe
  C:\Windows\System\GAMTPaI.exe
  2⤵
  PID:5616
- C:\Windows\System\TLasscw.exe
  C:\Windows\System\TLasscw.exe
  2⤵
  PID:6148
- C:\Windows\System\MdNVVSM.exe
  C:\Windows\System\MdNVVSM.exe
  2⤵
  PID:6164
- C:\Windows\System\zKaECsX.exe
  C:\Windows\System\zKaECsX.exe
  2⤵
  PID:6180
- C:\Windows\System\fzPxVJO.exe
  C:\Windows\System\fzPxVJO.exe
  2⤵
  PID:6196
- C:\Windows\System\uglHumA.exe
  C:\Windows\System\uglHumA.exe
  2⤵
  PID:6212
- C:\Windows\System\FKJDYVH.exe
  C:\Windows\System\FKJDYVH.exe
  2⤵
  PID:6228
- C:\Windows\System\sToURiG.exe
  C:\Windows\System\sToURiG.exe
  2⤵
  PID:6244
- C:\Windows\System\tNNgMEz.exe
  C:\Windows\System\tNNgMEz.exe
  2⤵
  PID:6260
- C:\Windows\System\uOuPits.exe
  C:\Windows\System\uOuPits.exe
  2⤵
  PID:6276
- C:\Windows\System\dfazqiN.exe
  C:\Windows\System\dfazqiN.exe
  2⤵
  PID:6292
- C:\Windows\System\BxEPEpv.exe
  C:\Windows\System\BxEPEpv.exe
  2⤵
  PID:6312
- C:\Windows\System\PpUMYFI.exe
  C:\Windows\System\PpUMYFI.exe
  2⤵
  PID:6328
- C:\Windows\System\scTjGKq.exe
  C:\Windows\System\scTjGKq.exe
  2⤵
  PID:6344
- C:\Windows\System\zPBtLDQ.exe
  C:\Windows\System\zPBtLDQ.exe
  2⤵
  PID:6360
- C:\Windows\System\cOmFeWG.exe
  C:\Windows\System\cOmFeWG.exe
  2⤵
  PID:6376
- C:\Windows\System\FuXBmAb.exe
  C:\Windows\System\FuXBmAb.exe
  2⤵
  PID:6392
- C:\Windows\System\sapcoQB.exe
  C:\Windows\System\sapcoQB.exe
  2⤵
  PID:6408
- C:\Windows\System\LRyIsDn.exe
  C:\Windows\System\LRyIsDn.exe
  2⤵
  PID:6428
- C:\Windows\System\JSnttkh.exe
  C:\Windows\System\JSnttkh.exe
  2⤵
  PID:6444
- C:\Windows\System\BtUQdvX.exe
  C:\Windows\System\BtUQdvX.exe
  2⤵
  PID:6460
- C:\Windows\System\cTcTvEt.exe
  C:\Windows\System\cTcTvEt.exe
  2⤵
  PID:6476
- C:\Windows\System\tRrSwjf.exe
  C:\Windows\System\tRrSwjf.exe
  2⤵
  PID:6492
- C:\Windows\System\oUPvtNp.exe
  C:\Windows\System\oUPvtNp.exe
  2⤵
  PID:6508
- C:\Windows\System\gMKbJAn.exe
  C:\Windows\System\gMKbJAn.exe
  2⤵
  PID:6524
- C:\Windows\System\GJpLUcv.exe
  C:\Windows\System\GJpLUcv.exe
  2⤵
  PID:6540
- C:\Windows\System\ZOyPlHZ.exe
  C:\Windows\System\ZOyPlHZ.exe
  2⤵
  PID:6556
- C:\Windows\System\lYpDYha.exe
  C:\Windows\System\lYpDYha.exe
  2⤵
  PID:6572
- C:\Windows\System\sQrLenB.exe
  C:\Windows\System\sQrLenB.exe
  2⤵
  PID:6588
- C:\Windows\System\dBZwqbd.exe
  C:\Windows\System\dBZwqbd.exe
  2⤵
  PID:6604
- C:\Windows\System\duWufKR.exe
  C:\Windows\System\duWufKR.exe
  2⤵
  PID:6620
- C:\Windows\System\sdQVVcR.exe
  C:\Windows\System\sdQVVcR.exe
  2⤵
  PID:6636
- C:\Windows\System\KtkgwWx.exe
  C:\Windows\System\KtkgwWx.exe
  2⤵
  PID:6652
- C:\Windows\System\tsZJcZN.exe
  C:\Windows\System\tsZJcZN.exe
  2⤵
  PID:6668
- C:\Windows\System\DuENzik.exe
  C:\Windows\System\DuENzik.exe
  2⤵
  PID:6684
- C:\Windows\System\qqoLkRl.exe
  C:\Windows\System\qqoLkRl.exe
  2⤵
  PID:6700
- C:\Windows\System\FHrrEsi.exe
  C:\Windows\System\FHrrEsi.exe
  2⤵
  PID:6716
- C:\Windows\System\bDENcdG.exe
  C:\Windows\System\bDENcdG.exe
  2⤵
  PID:6732
- C:\Windows\System\RqcQUpL.exe
  C:\Windows\System\RqcQUpL.exe
  2⤵
  PID:6748
- C:\Windows\System\ZTzzHOp.exe
  C:\Windows\System\ZTzzHOp.exe
  2⤵
  PID:6764
- C:\Windows\System\PuSZHld.exe
  C:\Windows\System\PuSZHld.exe
  2⤵
  PID:6780
- C:\Windows\System\WAYPfJU.exe
  C:\Windows\System\WAYPfJU.exe
  2⤵
  PID:6796
- C:\Windows\System\CwOqPrl.exe
  C:\Windows\System\CwOqPrl.exe
  2⤵
  PID:6812
- C:\Windows\System\WdiOyxP.exe
  C:\Windows\System\WdiOyxP.exe
  2⤵
  PID:6828
- C:\Windows\System\RkGCHFe.exe
  C:\Windows\System\RkGCHFe.exe
  2⤵
  PID:6844
- C:\Windows\System\MQjbDCv.exe
  C:\Windows\System\MQjbDCv.exe
  2⤵
  PID:6860
- C:\Windows\System\YUFPqQB.exe
  C:\Windows\System\YUFPqQB.exe
  2⤵
  PID:6876
- C:\Windows\System\txsHpPO.exe
  C:\Windows\System\txsHpPO.exe
  2⤵
  PID:6892
- C:\Windows\System\ApqYPvq.exe
  C:\Windows\System\ApqYPvq.exe
  2⤵
  PID:6908
- C:\Windows\System\BpOvsUY.exe
  C:\Windows\System\BpOvsUY.exe
  2⤵
  PID:6924
- C:\Windows\System\rAUjFAK.exe
  C:\Windows\System\rAUjFAK.exe
  2⤵
  PID:6940
- C:\Windows\System\yjsYudA.exe
  C:\Windows\System\yjsYudA.exe
  2⤵
  PID:6956
- C:\Windows\System\ipUuXdF.exe
  C:\Windows\System\ipUuXdF.exe
  2⤵
  PID:6972
- C:\Windows\System\JiiOuix.exe
  C:\Windows\System\JiiOuix.exe
  2⤵
  PID:6988
- C:\Windows\System\iHHXtVf.exe
  C:\Windows\System\iHHXtVf.exe
  2⤵
  PID:7004
- C:\Windows\System\pKQftTa.exe
  C:\Windows\System\pKQftTa.exe
  2⤵
  PID:7020
- C:\Windows\System\LtcnCxW.exe
  C:\Windows\System\LtcnCxW.exe
  2⤵
  PID:7036
- C:\Windows\System\GdqIely.exe
  C:\Windows\System\GdqIely.exe
  2⤵
  PID:7052
- C:\Windows\System\YcDVBis.exe
  C:\Windows\System\YcDVBis.exe
  2⤵
  PID:7072
- C:\Windows\System\EDGYqos.exe
  C:\Windows\System\EDGYqos.exe
  2⤵
  PID:7088
- C:\Windows\System\VQlMUgn.exe
  C:\Windows\System\VQlMUgn.exe
  2⤵
  PID:7104
- C:\Windows\System\URraskf.exe
  C:\Windows\System\URraskf.exe
  2⤵
  PID:7120
- C:\Windows\System\GJUuUWy.exe
  C:\Windows\System\GJUuUWy.exe
  2⤵
  PID:7136
- C:\Windows\System\ngsFMhG.exe
  C:\Windows\System\ngsFMhG.exe
  2⤵
  PID:7160
- C:\Windows\System\RtCWTGr.exe
  C:\Windows\System\RtCWTGr.exe
  2⤵
  PID:5596
- C:\Windows\System\WQvwyKA.exe
  C:\Windows\System\WQvwyKA.exe
  2⤵
  PID:6136
- C:\Windows\System\naEnFAQ.exe
  C:\Windows\System\naEnFAQ.exe
  2⤵
  PID:5204
- C:\Windows\System\bhSjuhb.exe
  C:\Windows\System\bhSjuhb.exe
  2⤵
  PID:6188
- C:\Windows\System\JqpyfrI.exe
  C:\Windows\System\JqpyfrI.exe
  2⤵
  PID:5816
- C:\Windows\System\sUoszFX.exe
  C:\Windows\System\sUoszFX.exe
  2⤵
  PID:6208
- C:\Windows\System\hjIRLia.exe
  C:\Windows\System\hjIRLia.exe
  2⤵
  PID:5448
- C:\Windows\System\PNDFZVg.exe
  C:\Windows\System\PNDFZVg.exe
  2⤵
  PID:6012
- C:\Windows\System\REHsYTC.exe
  C:\Windows\System\REHsYTC.exe
  2⤵
  PID:5520
- C:\Windows\System\IdcIdSR.exe
  C:\Windows\System\IdcIdSR.exe
  2⤵
  PID:6268
- C:\Windows\System\CyDydXP.exe
  C:\Windows\System\CyDydXP.exe
  2⤵
  PID:6308
- C:\Windows\System\GnXTtUc.exe
  C:\Windows\System\GnXTtUc.exe
  2⤵
  PID:6372
- C:\Windows\System\ZaJOWRM.exe
  C:\Windows\System\ZaJOWRM.exe
  2⤵
  PID:6404
- C:\Windows\System\jrqrZMO.exe
  C:\Windows\System\jrqrZMO.exe
  2⤵
  PID:6440
- C:\Windows\System\UFHsoNF.exe
  C:\Windows\System\UFHsoNF.exe
  2⤵
  PID:6472
- C:\Windows\System\QpexcJo.exe
  C:\Windows\System\QpexcJo.exe
  2⤵
  PID:6536
- C:\Windows\System\YqCkRYZ.exe
  C:\Windows\System\YqCkRYZ.exe
  2⤵
  PID:6564
- C:\Windows\System\mKQaThe.exe
  C:\Windows\System\mKQaThe.exe
  2⤵
  PID:6632
- C:\Windows\System\WQQOeTy.exe
  C:\Windows\System\WQQOeTy.exe
  2⤵
  PID:6696
- C:\Windows\System\kEKOWTv.exe
  C:\Windows\System\kEKOWTv.exe
  2⤵
  PID:6756
- C:\Windows\System\FEvjaZR.exe
  C:\Windows\System\FEvjaZR.exe
  2⤵
  PID:6352
- C:\Windows\System\wQCItDF.exe
  C:\Windows\System\wQCItDF.exe
  2⤵
  PID:6820
- C:\Windows\System\xXCLhRB.exe
  C:\Windows\System\xXCLhRB.exe
  2⤵
  PID:6884
- C:\Windows\System\RyJnfEN.exe
  C:\Windows\System\RyJnfEN.exe
  2⤵
  PID:6948
- C:\Windows\System\dctIMFq.exe
  C:\Windows\System\dctIMFq.exe
  2⤵
  PID:6456
- C:\Windows\System\pZgkLSE.exe
  C:\Windows\System\pZgkLSE.exe
  2⤵
  PID:6644
- C:\Windows\System\ABpeRAo.exe
  C:\Windows\System\ABpeRAo.exe
  2⤵
  PID:6552
- C:\Windows\System\NqIiPhm.exe
  C:\Windows\System\NqIiPhm.exe
  2⤵
  PID:6612
- C:\Windows\System\RhDtNDb.exe
  C:\Windows\System\RhDtNDb.exe
  2⤵
  PID:6680
- C:\Windows\System\JTaVFQw.exe
  C:\Windows\System\JTaVFQw.exe
  2⤵
  PID:6744
- C:\Windows\System\hbcQSMk.exe
  C:\Windows\System\hbcQSMk.exe
  2⤵
  PID:6836
- C:\Windows\System\gJAOGdi.exe
  C:\Windows\System\gJAOGdi.exe
  2⤵
  PID:6900
- C:\Windows\System\LjsgAhE.exe
  C:\Windows\System\LjsgAhE.exe
  2⤵
  PID:6968
- C:\Windows\System\ivAaiLB.exe
  C:\Windows\System\ivAaiLB.exe
  2⤵
  PID:7032
- C:\Windows\System\jpQOJmH.exe
  C:\Windows\System\jpQOJmH.exe
  2⤵
  PID:7064
- C:\Windows\System\yVNIkqW.exe
  C:\Windows\System\yVNIkqW.exe
  2⤵
  PID:7112
- C:\Windows\System\NvjDIEm.exe
  C:\Windows\System\NvjDIEm.exe
  2⤵
  PID:5176
- C:\Windows\System\kKPUFgK.exe
  C:\Windows\System\kKPUFgK.exe
  2⤵
  PID:7100
- C:\Windows\System\DhpqBxl.exe
  C:\Windows\System\DhpqBxl.exe
  2⤵
  PID:5680
- C:\Windows\System\DzutvXs.exe
  C:\Windows\System\DzutvXs.exe
  2⤵
  PID:6436
- C:\Windows\System\wlJPnRx.exe
  C:\Windows\System\wlJPnRx.exe
  2⤵
  PID:6504
- C:\Windows\System\QYSdbvj.exe
  C:\Windows\System\QYSdbvj.exe
  2⤵
  PID:5316
- C:\Windows\System\CCPuuAf.exe
  C:\Windows\System\CCPuuAf.exe
  2⤵
  PID:5132
- C:\Windows\System\ARHyKfw.exe
  C:\Windows\System\ARHyKfw.exe
  2⤵
  PID:6596
- C:\Windows\System\KPGBxpz.exe
  C:\Windows\System\KPGBxpz.exe
  2⤵
  PID:6424
- C:\Windows\System\IfdecuB.exe
  C:\Windows\System\IfdecuB.exe
  2⤵
  PID:6920
- C:\Windows\System\hiMdIPU.exe
  C:\Windows\System\hiMdIPU.exe
  2⤵
  PID:6304
- C:\Windows\System\mdXvBMY.exe
  C:\Windows\System\mdXvBMY.exe
  2⤵
  PID:6400
- C:\Windows\System\hcDoVLg.exe
  C:\Windows\System\hcDoVLg.exe
  2⤵
  PID:6324
- C:\Windows\System\EGfdSck.exe
  C:\Windows\System\EGfdSck.exe
  2⤵
  PID:6852
- C:\Windows\System\ScEchDP.exe
  C:\Windows\System\ScEchDP.exe
  2⤵
  PID:6520
- C:\Windows\System\NhsIQuE.exe
  C:\Windows\System\NhsIQuE.exe
  2⤵
  PID:7000
- C:\Windows\System\uEBJytC.exe
  C:\Windows\System\uEBJytC.exe
  2⤵
  PID:6868
- C:\Windows\System\xOQgkZC.exe
  C:\Windows\System\xOQgkZC.exe
  2⤵
  PID:6368
- C:\Windows\System\IqtgeBs.exe
  C:\Windows\System\IqtgeBs.exe
  2⤵
  PID:7132
- C:\Windows\System\RPKceOu.exe
  C:\Windows\System\RPKceOu.exe
  2⤵
  PID:6420
- C:\Windows\System\VdURyaS.exe
  C:\Windows\System\VdURyaS.exe
  2⤵
  PID:6340
- C:\Windows\System\dtGPmEY.exe
  C:\Windows\System\dtGPmEY.exe
  2⤵
  PID:6204
- C:\Windows\System\evKBNbA.exe
  C:\Windows\System\evKBNbA.exe
  2⤵
  PID:6728
- C:\Windows\System\qPvowPA.exe
  C:\Windows\System\qPvowPA.exe
  2⤵
  PID:7016
- C:\Windows\System\YYBznpK.exe
  C:\Windows\System\YYBznpK.exe
  2⤵
  PID:5972
- C:\Windows\System\SkiLJHR.exe
  C:\Windows\System\SkiLJHR.exe
  2⤵
  PID:6452
- C:\Windows\System\WamuAYH.exe
  C:\Windows\System\WamuAYH.exe
  2⤵
  PID:7080
- C:\Windows\System\wZyGLwl.exe
  C:\Windows\System\wZyGLwl.exe
  2⤵
  PID:6916
- C:\Windows\System\llZjmLu.exe
  C:\Windows\System\llZjmLu.exe
  2⤵
  PID:6984
- C:\Windows\System\VBlqzPg.exe
  C:\Windows\System\VBlqzPg.exe
  2⤵
  PID:6300
- C:\Windows\System\cqmvcSd.exe
  C:\Windows\System\cqmvcSd.exe
  2⤵
  PID:7096
- C:\Windows\System\LjayrCm.exe
  C:\Windows\System\LjayrCm.exe
  2⤵
  PID:6932
- C:\Windows\System\lrlZAIL.exe
  C:\Windows\System\lrlZAIL.exe
  2⤵
  PID:7028
- C:\Windows\System\MamIIcb.exe
  C:\Windows\System\MamIIcb.exe
  2⤵
  PID:7048
- C:\Windows\System\dgDHXWU.exe
  C:\Windows\System\dgDHXWU.exe
  2⤵
  PID:6676
- C:\Windows\System\okKblKj.exe
  C:\Windows\System\okKblKj.exe
  2⤵
  PID:6320
- C:\Windows\System\CbGNpLM.exe
  C:\Windows\System\CbGNpLM.exe
  2⤵
  PID:6980
- C:\Windows\System\DUvpWlV.exe
  C:\Windows\System\DUvpWlV.exe
  2⤵
  PID:6580
- C:\Windows\System\xADrEvW.exe
  C:\Windows\System\xADrEvW.exe
  2⤵
  PID:7176
- C:\Windows\System\qdKbQaZ.exe
  C:\Windows\System\qdKbQaZ.exe
  2⤵
  PID:7192
- C:\Windows\System\VktSsou.exe
  C:\Windows\System\VktSsou.exe
  2⤵
  PID:7208
- C:\Windows\System\bIFsYZi.exe
  C:\Windows\System\bIFsYZi.exe
  2⤵
  PID:7224
- C:\Windows\System\SuisnFO.exe
  C:\Windows\System\SuisnFO.exe
  2⤵
  PID:7240
- C:\Windows\System\axqNvoQ.exe
  C:\Windows\System\axqNvoQ.exe
  2⤵
  PID:7256
- C:\Windows\System\PidHyCu.exe
  C:\Windows\System\PidHyCu.exe
  2⤵
  PID:7276
- C:\Windows\System\TUcVAoK.exe
  C:\Windows\System\TUcVAoK.exe
  2⤵
  PID:7292
- C:\Windows\System\iAGegDl.exe
  C:\Windows\System\iAGegDl.exe
  2⤵
  PID:7308
- C:\Windows\System\nheopRr.exe
  C:\Windows\System\nheopRr.exe
  2⤵
  PID:7324
- C:\Windows\System\HAGJvGg.exe
  C:\Windows\System\HAGJvGg.exe
  2⤵
  PID:7344
- C:\Windows\System\TznLvXH.exe
  C:\Windows\System\TznLvXH.exe
  2⤵
  PID:7372
- C:\Windows\System\tsmYkdB.exe
  C:\Windows\System\tsmYkdB.exe
  2⤵
  PID:7388
- C:\Windows\System\BGPJkmB.exe
  C:\Windows\System\BGPJkmB.exe
  2⤵
  PID:7404
- C:\Windows\System\HsVQFHP.exe
  C:\Windows\System\HsVQFHP.exe
  2⤵
  PID:7420
- C:\Windows\System\JRwhjnQ.exe
  C:\Windows\System\JRwhjnQ.exe
  2⤵
  PID:7436
- C:\Windows\System\JvcLxRQ.exe
  C:\Windows\System\JvcLxRQ.exe
  2⤵
  PID:7460
- C:\Windows\System\FonaJHq.exe
  C:\Windows\System\FonaJHq.exe
  2⤵
  PID:7476
- C:\Windows\System\rEKVoUi.exe
  C:\Windows\System\rEKVoUi.exe
  2⤵
  PID:7492
- C:\Windows\System\TPjaUqR.exe
  C:\Windows\System\TPjaUqR.exe
  2⤵
  PID:7508
- C:\Windows\System\preOzfG.exe
  C:\Windows\System\preOzfG.exe
  2⤵
  PID:7524
- C:\Windows\System\tncGyqA.exe
  C:\Windows\System\tncGyqA.exe
  2⤵
  PID:7540
- C:\Windows\System\pFeUppq.exe
  C:\Windows\System\pFeUppq.exe
  2⤵
  PID:7556
- C:\Windows\System\YuljKio.exe
  C:\Windows\System\YuljKio.exe
  2⤵
  PID:7576
- C:\Windows\System\tVoRfGj.exe
  C:\Windows\System\tVoRfGj.exe
  2⤵
  PID:7596
- C:\Windows\System\CfqWnxT.exe
  C:\Windows\System\CfqWnxT.exe
  2⤵
  PID:7616
- C:\Windows\System\qdFuPwr.exe
  C:\Windows\System\qdFuPwr.exe
  2⤵
  PID:7632
- C:\Windows\System\zrldWGP.exe
  C:\Windows\System\zrldWGP.exe
  2⤵
  PID:7676
- C:\Windows\System\BEXYJrq.exe
  C:\Windows\System\BEXYJrq.exe
  2⤵
  PID:7692
- C:\Windows\System\PxANHhQ.exe
  C:\Windows\System\PxANHhQ.exe
  2⤵
  PID:7708
- C:\Windows\System\JwkOSqN.exe
  C:\Windows\System\JwkOSqN.exe
  2⤵
  PID:7732
- C:\Windows\System\TjahJGw.exe
  C:\Windows\System\TjahJGw.exe
  2⤵
  PID:7748
- C:\Windows\System\vaGtlwm.exe
  C:\Windows\System\vaGtlwm.exe
  2⤵
  PID:7764
- C:\Windows\System\GwVHgLw.exe
  C:\Windows\System\GwVHgLw.exe
  2⤵
  PID:7780
- C:\Windows\System\VIinDQJ.exe
  C:\Windows\System\VIinDQJ.exe
  2⤵
  PID:7796
- C:\Windows\System\eJxHddQ.exe
  C:\Windows\System\eJxHddQ.exe
  2⤵
  PID:7816
- C:\Windows\System\OLgLgLO.exe
  C:\Windows\System\OLgLgLO.exe
  2⤵
  PID:7832
- C:\Windows\System\RukCide.exe
  C:\Windows\System\RukCide.exe
  2⤵
  PID:7848
- C:\Windows\System\aRtLejR.exe
  C:\Windows\System\aRtLejR.exe
  2⤵
  PID:7864
- C:\Windows\System\LviwCac.exe
  C:\Windows\System\LviwCac.exe
  2⤵
  PID:7884
- C:\Windows\System\INXgcsN.exe
  C:\Windows\System\INXgcsN.exe
  2⤵
  PID:7912
- C:\Windows\System\UWxkgcK.exe
  C:\Windows\System\UWxkgcK.exe
  2⤵
  PID:7928
- C:\Windows\System\dJtuFoX.exe
  C:\Windows\System\dJtuFoX.exe
  2⤵
  PID:7944
- C:\Windows\System\fjQBXhU.exe
  C:\Windows\System\fjQBXhU.exe
  2⤵
  PID:7960
- C:\Windows\System\OVfyYoY.exe
  C:\Windows\System\OVfyYoY.exe
  2⤵
  PID:7976
- C:\Windows\System\oCHccdz.exe
  C:\Windows\System\oCHccdz.exe
  2⤵
  PID:7992
- C:\Windows\System\TtookZN.exe
  C:\Windows\System\TtookZN.exe
  2⤵
  PID:8012
- C:\Windows\System\hNnWstO.exe
  C:\Windows\System\hNnWstO.exe
  2⤵
  PID:8028
- C:\Windows\System\enofhII.exe
  C:\Windows\System\enofhII.exe
  2⤵
  PID:8048
- C:\Windows\System\xCZUNsr.exe
  C:\Windows\System\xCZUNsr.exe
  2⤵
  PID:8064
- C:\Windows\System\lRYsaBF.exe
  C:\Windows\System\lRYsaBF.exe
  2⤵
  PID:8080
- C:\Windows\System\tJxXKHw.exe
  C:\Windows\System\tJxXKHw.exe
  2⤵
  PID:8096
- C:\Windows\System\LWZXOYm.exe
  C:\Windows\System\LWZXOYm.exe
  2⤵
  PID:8112
- C:\Windows\System\bLDddTC.exe
  C:\Windows\System\bLDddTC.exe
  2⤵
  PID:8128
- C:\Windows\System\ktmMjjQ.exe
  C:\Windows\System\ktmMjjQ.exe
  2⤵
  PID:8144
- C:\Windows\System\tmgsutS.exe
  C:\Windows\System\tmgsutS.exe
  2⤵
  PID:8160
- C:\Windows\System\OqLBMEM.exe
  C:\Windows\System\OqLBMEM.exe
  2⤵
  PID:8176
- C:\Windows\System\TplvvGw.exe
  C:\Windows\System\TplvvGw.exe
  2⤵
  PID:6664
- C:\Windows\System\vhxfFGj.exe
  C:\Windows\System\vhxfFGj.exe
  2⤵
  PID:6792
- C:\Windows\System\eaHmqWJ.exe
  C:\Windows\System\eaHmqWJ.exe
  2⤵
  PID:7012
- C:\Windows\System\KtQWSCN.exe
  C:\Windows\System\KtQWSCN.exe
  2⤵
  PID:7252
- C:\Windows\System\DFABOEg.exe
  C:\Windows\System\DFABOEg.exe
  2⤵
  PID:7284
- C:\Windows\System\vFCCJaE.exe
  C:\Windows\System\vFCCJaE.exe
  2⤵
  PID:7320
- C:\Windows\System\VrvyVaM.exe
  C:\Windows\System\VrvyVaM.exe
  2⤵
  PID:7364
- C:\Windows\System\aeenQzR.exe
  C:\Windows\System\aeenQzR.exe
  2⤵
  PID:7336
- C:\Windows\System\GKaJmBN.exe
  C:\Windows\System\GKaJmBN.exe
  2⤵
  PID:7396
- C:\Windows\System\iElVqDN.exe
  C:\Windows\System\iElVqDN.exe
  2⤵
  PID:7380
- C:\Windows\System\aevZICn.exe
  C:\Windows\System\aevZICn.exe
  2⤵
  PID:7412
- C:\Windows\System\vzahYOB.exe
  C:\Windows\System\vzahYOB.exe
  2⤵
  PID:7448
- C:\Windows\System\CHpXiTB.exe
  C:\Windows\System\CHpXiTB.exe
  2⤵
  PID:7532
- C:\Windows\System\CmhcZGv.exe
  C:\Windows\System\CmhcZGv.exe
  2⤵
  PID:7568
- C:\Windows\System\cztwYVC.exe
  C:\Windows\System\cztwYVC.exe
  2⤵
  PID:7548
- C:\Windows\System\QKnlWfG.exe
  C:\Windows\System\QKnlWfG.exe
  2⤵
  PID:7612
- C:\Windows\System\iGYvSvz.exe
  C:\Windows\System\iGYvSvz.exe
  2⤵
  PID:7640
- C:\Windows\System\COTuRXg.exe
  C:\Windows\System\COTuRXg.exe
  2⤵
  PID:7648
- C:\Windows\System\ETrNyWe.exe
  C:\Windows\System\ETrNyWe.exe
  2⤵
  PID:7664
- C:\Windows\System\KZcCJqd.exe
  C:\Windows\System\KZcCJqd.exe
  2⤵
  PID:7704
- C:\Windows\System\SLnGdpP.exe
  C:\Windows\System\SLnGdpP.exe
  2⤵
  PID:7776
- C:\Windows\System\lICOcCb.exe
  C:\Windows\System\lICOcCb.exe
  2⤵
  PID:7840
- C:\Windows\System\UpKjGhK.exe
  C:\Windows\System\UpKjGhK.exe
  2⤵
  PID:7760
- C:\Windows\System\BqCzhOp.exe
  C:\Windows\System\BqCzhOp.exe
  2⤵
  PID:7724
- C:\Windows\System\hlIGByk.exe
  C:\Windows\System\hlIGByk.exe
  2⤵
  PID:7756
- C:\Windows\System\rgpEnHu.exe
  C:\Windows\System\rgpEnHu.exe
  2⤵
  PID:7792
- C:\Windows\System\vdjlbfT.exe
  C:\Windows\System\vdjlbfT.exe
  2⤵
  PID:7828
- C:\Windows\System\OrRJCUE.exe
  C:\Windows\System\OrRJCUE.exe
  2⤵
  PID:7956
- C:\Windows\System\tKeVjfT.exe
  C:\Windows\System\tKeVjfT.exe
  2⤵
  PID:7968
- C:\Windows\System\mTRNVYT.exe
  C:\Windows\System\mTRNVYT.exe
  2⤵
  PID:8056
- C:\Windows\System\BQmyYPq.exe
  C:\Windows\System\BQmyYPq.exe
  2⤵
  PID:7988
- C:\Windows\System\NiCzpxs.exe
  C:\Windows\System\NiCzpxs.exe
  2⤵
  PID:8156
- C:\Windows\System\eNZcstu.exe
  C:\Windows\System\eNZcstu.exe
  2⤵
  PID:8000
- C:\Windows\System\BgurvXZ.exe
  C:\Windows\System\BgurvXZ.exe
  2⤵
  PID:7236
- C:\Windows\System\dqCloEN.exe
  C:\Windows\System\dqCloEN.exe
  2⤵
  PID:8004
- C:\Windows\System\LPrfvDf.exe
  C:\Windows\System\LPrfvDf.exe
  2⤵
  PID:8076
- C:\Windows\System\txJPYqV.exe
  C:\Windows\System\txJPYqV.exe
  2⤵
  PID:8036
- C:\Windows\System\yWBOfJH.exe
  C:\Windows\System\yWBOfJH.exe
  2⤵
  PID:8140
- C:\Windows\System\WFrJqsp.exe
  C:\Windows\System\WFrJqsp.exe
  2⤵
  PID:6516
- C:\Windows\System\DsJKUwX.exe
  C:\Windows\System\DsJKUwX.exe
  2⤵
  PID:7468
- C:\Windows\System\pbAkZxI.exe
  C:\Windows\System\pbAkZxI.exe
  2⤵
  PID:7520
- C:\Windows\System\aHpTlCU.exe
  C:\Windows\System\aHpTlCU.exe
  2⤵
  PID:7656
- C:\Windows\System\NkRbbIc.exe
  C:\Windows\System\NkRbbIc.exe
  2⤵
  PID:7876
- C:\Windows\System\UgpaThn.exe
  C:\Windows\System\UgpaThn.exe
  2⤵
  PID:7936
- C:\Windows\System\ikkTGVV.exe
  C:\Windows\System\ikkTGVV.exe
  2⤵
  PID:8092
- C:\Windows\System\fzgMEqF.exe
  C:\Windows\System\fzgMEqF.exe
  2⤵
  PID:7184
- C:\Windows\System\yXejRBj.exe
  C:\Windows\System\yXejRBj.exe
  2⤵
  PID:7456
- C:\Windows\System\fgdvoaQ.exe
  C:\Windows\System\fgdvoaQ.exe
  2⤵
  PID:7812
- C:\Windows\System\vnzxTTA.exe
  C:\Windows\System\vnzxTTA.exe
  2⤵
  PID:8136
- C:\Windows\System\egcmdXG.exe
  C:\Windows\System\egcmdXG.exe
  2⤵
  PID:7360
- C:\Windows\System\HmAsBwQ.exe
  C:\Windows\System\HmAsBwQ.exe
  2⤵
  PID:7628
- C:\Windows\System\UADNkAQ.exe
  C:\Windows\System\UADNkAQ.exe
  2⤵
  PID:7952
- C:\Windows\System\xWvShrl.exe
  C:\Windows\System\xWvShrl.exe
  2⤵
  PID:7504
- C:\Windows\System\hAaENOD.exe
  C:\Windows\System\hAaENOD.exe
  2⤵
  PID:7744
- C:\Windows\System\ohtGYYu.exe
  C:\Windows\System\ohtGYYu.exe
  2⤵
  PID:8088
- C:\Windows\System\xZKcxNi.exe
  C:\Windows\System\xZKcxNi.exe
  2⤵
  PID:7588
- C:\Windows\System\zRQMMqp.exe
  C:\Windows\System\zRQMMqp.exe
  2⤵
  PID:7688
- C:\Windows\System\VxtoakC.exe
  C:\Windows\System\VxtoakC.exe
  2⤵
  PID:7428
- C:\Windows\System\yfyJTxl.exe
  C:\Windows\System\yfyJTxl.exe
  2⤵
  PID:8020
- C:\Windows\System\XKlkmih.exe
  C:\Windows\System\XKlkmih.exe
  2⤵
  PID:7564
- C:\Windows\System\kXvPoRw.exe
  C:\Windows\System\kXvPoRw.exe
  2⤵
  PID:7772
- C:\Windows\System\LQjlNcA.exe
  C:\Windows\System\LQjlNcA.exe
  2⤵
  PID:7432
- C:\Windows\System\oucyXwM.exe
  C:\Windows\System\oucyXwM.exe
  2⤵
  PID:7232
- C:\Windows\System\fJLCIpb.exe
  C:\Windows\System\fJLCIpb.exe
  2⤵
  PID:8200
- C:\Windows\System\YLcPpHS.exe
  C:\Windows\System\YLcPpHS.exe
  2⤵
  PID:8220
- C:\Windows\System\kCYofeg.exe
  C:\Windows\System\kCYofeg.exe
  2⤵
  PID:8236
- C:\Windows\System\znAnrUw.exe
  C:\Windows\System\znAnrUw.exe
  2⤵
  PID:8252
- C:\Windows\System\aOetThh.exe
  C:\Windows\System\aOetThh.exe
  2⤵
  PID:8268
- C:\Windows\System\BMRJWVO.exe
  C:\Windows\System\BMRJWVO.exe
  2⤵
  PID:8284
- C:\Windows\System\AzAArSM.exe
  C:\Windows\System\AzAArSM.exe
  2⤵
  PID:8300
- C:\Windows\System\MlABzAu.exe
  C:\Windows\System\MlABzAu.exe
  2⤵
  PID:8316
- C:\Windows\System\NDcaDqO.exe
  C:\Windows\System\NDcaDqO.exe
  2⤵
  PID:8336
- C:\Windows\System\vzomdts.exe
  C:\Windows\System\vzomdts.exe
  2⤵
  PID:8352
- C:\Windows\System\WKEPoag.exe
  C:\Windows\System\WKEPoag.exe
  2⤵
  PID:8368
- C:\Windows\System\DexIjza.exe
  C:\Windows\System\DexIjza.exe
  2⤵
  PID:8384
- C:\Windows\System\RsrKwZc.exe
  C:\Windows\System\RsrKwZc.exe
  2⤵
  PID:8400
- C:\Windows\System\pWjfklr.exe
  C:\Windows\System\pWjfklr.exe
  2⤵
  PID:8416
- C:\Windows\System\idfcyzu.exe
  C:\Windows\System\idfcyzu.exe
  2⤵
  PID:8436
- C:\Windows\System\KRvXFbI.exe
  C:\Windows\System\KRvXFbI.exe
  2⤵
  PID:8452
- C:\Windows\System\JuLfcag.exe
  C:\Windows\System\JuLfcag.exe
  2⤵
  PID:8468
- C:\Windows\System\lfOeRQT.exe
  C:\Windows\System\lfOeRQT.exe
  2⤵
  PID:8484
- C:\Windows\System\YiAhCoV.exe
  C:\Windows\System\YiAhCoV.exe
  2⤵
  PID:8500
- C:\Windows\System\jRDeIhO.exe
  C:\Windows\System\jRDeIhO.exe
  2⤵
  PID:8520
- C:\Windows\System\WRixRlE.exe
  C:\Windows\System\WRixRlE.exe
  2⤵
  PID:8544
- C:\Windows\System\qunajzK.exe
  C:\Windows\System\qunajzK.exe
  2⤵
  PID:8560
- C:\Windows\System\znFgiQD.exe
  C:\Windows\System\znFgiQD.exe
  2⤵
  PID:8576
- C:\Windows\System\EANFzAM.exe
  C:\Windows\System\EANFzAM.exe
  2⤵
  PID:8600
- C:\Windows\System\qvjFlbf.exe
  C:\Windows\System\qvjFlbf.exe
  2⤵
  PID:8624
- C:\Windows\System\OaSfTXa.exe
  C:\Windows\System\OaSfTXa.exe
  2⤵
  PID:8648
- C:\Windows\System\aWqJKzr.exe
  C:\Windows\System\aWqJKzr.exe
  2⤵
  PID:8664
- C:\Windows\System\KoaDfza.exe
  C:\Windows\System\KoaDfza.exe
  2⤵
  PID:8688
- C:\Windows\System\OeqEvGw.exe
  C:\Windows\System\OeqEvGw.exe
  2⤵
  PID:8704
- C:\Windows\System\XTAaIDD.exe
  C:\Windows\System\XTAaIDD.exe
  2⤵
  PID:8720
- C:\Windows\System\vQxjnLj.exe
  C:\Windows\System\vQxjnLj.exe
  2⤵
  PID:8736
- C:\Windows\System\GGxVMRj.exe
  C:\Windows\System\GGxVMRj.exe
  2⤵
  PID:8756
- C:\Windows\System\rCoTvwu.exe
  C:\Windows\System\rCoTvwu.exe
  2⤵
  PID:8772
- C:\Windows\System\zbhQrvh.exe
  C:\Windows\System\zbhQrvh.exe
  2⤵
  PID:8792
- C:\Windows\System\rhPbOVF.exe
  C:\Windows\System\rhPbOVF.exe
  2⤵
  PID:8808
- C:\Windows\System\wCOjBas.exe
  C:\Windows\System\wCOjBas.exe
  2⤵
  PID:8824
- C:\Windows\System\SNffPEn.exe
  C:\Windows\System\SNffPEn.exe
  2⤵
  PID:8840
- C:\Windows\System\aaOxknv.exe
  C:\Windows\System\aaOxknv.exe
  2⤵
  PID:8856
- C:\Windows\System\zMLOGKI.exe
  C:\Windows\System\zMLOGKI.exe
  2⤵
  PID:8872
- C:\Windows\System\YrJeUjM.exe
  C:\Windows\System\YrJeUjM.exe
  2⤵
  PID:8888
- C:\Windows\System\yXTqYPQ.exe
  C:\Windows\System\yXTqYPQ.exe
  2⤵
  PID:8904
- C:\Windows\System\reUarMK.exe
  C:\Windows\System\reUarMK.exe
  2⤵
  PID:8920
- C:\Windows\System\NgUendR.exe
  C:\Windows\System\NgUendR.exe
  2⤵
  PID:8936
- C:\Windows\System\jIvhgeN.exe
  C:\Windows\System\jIvhgeN.exe
  2⤵
  PID:8952
- C:\Windows\System\GcLuDBD.exe
  C:\Windows\System\GcLuDBD.exe
  2⤵
  PID:8968
- C:\Windows\System\GZwDjpe.exe
  C:\Windows\System\GZwDjpe.exe
  2⤵
  PID:8984
- C:\Windows\System\pQMpsWs.exe
  C:\Windows\System\pQMpsWs.exe
  2⤵
  PID:9000
- C:\Windows\System\ifmTVqJ.exe
  C:\Windows\System\ifmTVqJ.exe
  2⤵
  PID:9016
- C:\Windows\System\lRvEZfx.exe
  C:\Windows\System\lRvEZfx.exe
  2⤵
  PID:9032
- C:\Windows\System\nDCendY.exe
  C:\Windows\System\nDCendY.exe
  2⤵
  PID:9048
- C:\Windows\System\xEXllKG.exe
  C:\Windows\System\xEXllKG.exe
  2⤵
  PID:9064
- C:\Windows\System\FPzqQCU.exe
  C:\Windows\System\FPzqQCU.exe
  2⤵
  PID:9080
- C:\Windows\System\LeAfPey.exe
  C:\Windows\System\LeAfPey.exe
  2⤵
  PID:9096
- C:\Windows\System\ocKbvsR.exe
  C:\Windows\System\ocKbvsR.exe
  2⤵
  PID:9112
- C:\Windows\System\UrVELow.exe
  C:\Windows\System\UrVELow.exe
  2⤵
  PID:9128
- C:\Windows\System\EMAnOYq.exe
  C:\Windows\System\EMAnOYq.exe
  2⤵
  PID:9144
- C:\Windows\System\dBOEmJh.exe
  C:\Windows\System\dBOEmJh.exe
  2⤵
  PID:9160
- C:\Windows\System\KIdFBWf.exe
  C:\Windows\System\KIdFBWf.exe
  2⤵
  PID:9176
- C:\Windows\System\GGWrdUr.exe
  C:\Windows\System\GGWrdUr.exe
  2⤵
  PID:9200
- C:\Windows\System\CjGSdUW.exe
  C:\Windows\System\CjGSdUW.exe
  2⤵
  PID:8248
- C:\Windows\System\YxmSolw.exe
  C:\Windows\System\YxmSolw.exe
  2⤵
  PID:8308
- C:\Windows\System\GtqvfXi.exe
  C:\Windows\System\GtqvfXi.exe
  2⤵
  PID:8348
- C:\Windows\System\TTxPuiw.exe
  C:\Windows\System\TTxPuiw.exe
  2⤵
  PID:8380
- C:\Windows\System\QmpNmWY.exe
  C:\Windows\System\QmpNmWY.exe
  2⤵
  PID:8512
- C:\Windows\System\fJOKpys.exe
  C:\Windows\System\fJOKpys.exe
  2⤵
  PID:8672
- C:\Windows\System\gRcdRma.exe
  C:\Windows\System\gRcdRma.exe
  2⤵
  PID:8656
- C:\Windows\System\qfWfUbu.exe
  C:\Windows\System\qfWfUbu.exe
  2⤵
  PID:8744
- C:\Windows\System\VagXBSP.exe
  C:\Windows\System\VagXBSP.exe
  2⤵
  PID:8816
- C:\Windows\System\SOxtKZk.exe
  C:\Windows\System\SOxtKZk.exe
  2⤵
  PID:8764
- C:\Windows\System\EMkvXpg.exe
  C:\Windows\System\EMkvXpg.exe
  2⤵
  PID:8912
- C:\Windows\System\CVGDHPj.exe
  C:\Windows\System\CVGDHPj.exe
  2⤵
  PID:8976
- C:\Windows\System\zjTUSQH.exe
  C:\Windows\System\zjTUSQH.exe
  2⤵
  PID:8868
- C:\Windows\System\OxJHWFp.exe
  C:\Windows\System\OxJHWFp.exe
  2⤵
  PID:9156
- C:\Windows\System\rkjNiDa.exe
  C:\Windows\System\rkjNiDa.exe
  2⤵
  PID:9208
- C:\Windows\System\VVZofkx.exe
  C:\Windows\System\VVZofkx.exe
  2⤵
  PID:7156
- C:\Windows\System\mvZWmTG.exe
  C:\Windows\System\mvZWmTG.exe
  2⤵
  PID:7300
- C:\Windows\System\bcWoqRC.exe
  C:\Windows\System\bcWoqRC.exe
  2⤵
  PID:8280
- C:\Windows\System\JjcOLfK.exe
  C:\Windows\System\JjcOLfK.exe
  2⤵
  PID:7900
- C:\Windows\System\RQimCep.exe
  C:\Windows\System\RQimCep.exe
  2⤵
  PID:8412
- C:\Windows\System\jPHsZSR.exe
  C:\Windows\System\jPHsZSR.exe
  2⤵
  PID:2940
- C:\Windows\System\nguQytP.exe
  C:\Windows\System\nguQytP.exe
  2⤵
  PID:8476
- C:\Windows\System\xnGxziJ.exe
  C:\Windows\System\xnGxziJ.exe
  2⤵
  PID:8328
- C:\Windows\System\wXYvwVM.exe
  C:\Windows\System\wXYvwVM.exe
  2⤵
  PID:8196
- C:\Windows\System\QctljAn.exe
  C:\Windows\System\QctljAn.exe
  2⤵
  PID:8464
- C:\Windows\System\qxFIDKS.exe
  C:\Windows\System\qxFIDKS.exe
  2⤵
  PID:8540
- C:\Windows\System\wrlIdAO.exe
  C:\Windows\System\wrlIdAO.exe
  2⤵
  PID:8324
- C:\Windows\System\WJEWViy.exe
  C:\Windows\System\WJEWViy.exe
  2⤵
  PID:8508
- C:\Windows\System\QvYMihi.exe
  C:\Windows\System\QvYMihi.exe
  2⤵
  PID:8536
- C:\Windows\System\WeHOOzr.exe
  C:\Windows\System\WeHOOzr.exe
  2⤵
  PID:8588
- C:\Windows\System\LetEHaD.exe
  C:\Windows\System\LetEHaD.exe
  2⤵
  PID:7248
- C:\Windows\System\CKfRuuO.exe
  C:\Windows\System\CKfRuuO.exe
  2⤵
  PID:8424
- C:\Windows\System\elIvCfa.exe
  C:\Windows\System\elIvCfa.exe
  2⤵
  PID:8680
- C:\Windows\System\fKYsGiI.exe
  C:\Windows\System\fKYsGiI.exe
  2⤵
  PID:8712
- C:\Windows\System\bGBqpeF.exe
  C:\Windows\System\bGBqpeF.exe
  2⤵
  PID:8616
- C:\Windows\System\hBqibBL.exe
  C:\Windows\System\hBqibBL.exe
  2⤵
  PID:8780
- C:\Windows\System\YIEECVP.exe
  C:\Windows\System\YIEECVP.exe
  2⤵
  PID:8800
- C:\Windows\System\bTlqlHt.exe
  C:\Windows\System\bTlqlHt.exe
  2⤵
  PID:8696
- C:\Windows\System\zIybMyz.exe
  C:\Windows\System\zIybMyz.exe
  2⤵
  PID:8884
- C:\Windows\System\SYqJGfS.exe
  C:\Windows\System\SYqJGfS.exe
  2⤵
  PID:8948
- C:\Windows\System\KoBELvl.exe
  C:\Windows\System\KoBELvl.exe
  2⤵
  PID:1872
- C:\Windows\System\UnpcNzR.exe
  C:\Windows\System\UnpcNzR.exe
  2⤵
  PID:9076
- C:\Windows\System\kVpVJvm.exe
  C:\Windows\System\kVpVJvm.exe
  2⤵
  PID:8928
- C:\Windows\System\oiFrTkV.exe
  C:\Windows\System\oiFrTkV.exe
  2⤵
  PID:8964
- C:\Windows\System\PJUDFHb.exe
  C:\Windows\System\PJUDFHb.exe
  2⤵
  PID:9028
- C:\Windows\System\qIYFvyL.exe
  C:\Windows\System\qIYFvyL.exe
  2⤵
  PID:9168
- C:\Windows\System\ysNlDBg.exe
  C:\Windows\System\ysNlDBg.exe
  2⤵
  PID:2192
- C:\Windows\System\yqxEuLG.exe
  C:\Windows\System\yqxEuLG.exe
  2⤵
  PID:8108
- C:\Windows\System\vrpaSgj.exe
  C:\Windows\System\vrpaSgj.exe
  2⤵
  PID:7924
- C:\Windows\System\PIOiuir.exe
  C:\Windows\System\PIOiuir.exe
  2⤵
  PID:8448
- C:\Windows\System\jLilopb.exe
  C:\Windows\System\jLilopb.exe
  2⤵
  PID:7940
- C:\Windows\System\axlWzkK.exe
  C:\Windows\System\axlWzkK.exe
  2⤵
  PID:8296
- C:\Windows\System\mjEUQQS.exe
  C:\Windows\System\mjEUQQS.exe
  2⤵
  PID:8228
- C:\Windows\System\NfLfxzu.exe
  C:\Windows\System\NfLfxzu.exe
  2⤵
  PID:7860
- C:\Windows\System\yPaktUo.exe
  C:\Windows\System\yPaktUo.exe
  2⤵
  PID:8552
- C:\Windows\System\KGUCAQz.exe
  C:\Windows\System\KGUCAQz.exe
  2⤵
  PID:8612
- C:\Windows\System\FtRzqtW.exe
  C:\Windows\System\FtRzqtW.exe
  2⤵
  PID:1772
- C:\Windows\System\pQyHEhk.exe
  C:\Windows\System\pQyHEhk.exe
  2⤵
  PID:2032
- C:\Windows\System\NzYnEKN.exe
  C:\Windows\System\NzYnEKN.exe
  2⤵
  PID:8264
- C:\Windows\System\uNCZcLl.exe
  C:\Windows\System\uNCZcLl.exe
  2⤵
  PID:8568
- C:\Windows\System\YbNVeyY.exe
  C:\Windows\System\YbNVeyY.exe
  2⤵
  PID:8752
- C:\Windows\System\QSGCeVd.exe
  C:\Windows\System\QSGCeVd.exe
  2⤵
  PID:8852
- C:\Windows\System\pqirYzL.exe
  C:\Windows\System\pqirYzL.exe
  2⤵
  PID:9104
- C:\Windows\System\CseohGa.exe
  C:\Windows\System\CseohGa.exe
  2⤵
  PID:9124
- C:\Windows\System\zpyKGWR.exe
  C:\Windows\System\zpyKGWR.exe
  2⤵
  PID:9196
- C:\Windows\System\xsYAgqx.exe
  C:\Windows\System\xsYAgqx.exe
  2⤵
  PID:8428
- C:\Windows\System\zldnSlG.exe
  C:\Windows\System\zldnSlG.exe
  2⤵
  PID:8932
- C:\Windows\System\qOlyean.exe
  C:\Windows\System\qOlyean.exe
  2⤵
  PID:2588
- C:\Windows\System\LNDhzBA.exe
  C:\Windows\System\LNDhzBA.exe
  2⤵
  PID:8212
- C:\Windows\System\UTwshPy.exe
  C:\Windows\System\UTwshPy.exe
  2⤵
  PID:1932
- C:\Windows\System\kGKXLyi.exe
  C:\Windows\System\kGKXLyi.exe
  2⤵
  PID:9072
- C:\Windows\System\rjfFGLZ.exe
  C:\Windows\System\rjfFGLZ.exe
  2⤵
  PID:2340
- C:\Windows\System\mrWxvvQ.exe
  C:\Windows\System\mrWxvvQ.exe
  2⤵
  PID:8992
- C:\Windows\System\PiGKsni.exe
  C:\Windows\System\PiGKsni.exe
  2⤵
  PID:2528
- C:\Windows\System\yaAhHVc.exe
  C:\Windows\System\yaAhHVc.exe
  2⤵
  PID:9056
- C:\Windows\System\zSVqFSN.exe
  C:\Windows\System\zSVqFSN.exe
  2⤵
  PID:7172
- C:\Windows\System\WVDDgVA.exe
  C:\Windows\System\WVDDgVA.exe
  2⤵
  PID:7892
- C:\Windows\System\xRWDGgg.exe
  C:\Windows\System\xRWDGgg.exe
  2⤵
  PID:9012
- C:\Windows\System\oMPwSXD.exe
  C:\Windows\System\oMPwSXD.exe
  2⤵
  PID:8572
- C:\Windows\System\ZGObhqY.exe
  C:\Windows\System\ZGObhqY.exe
  2⤵
  PID:8716
- C:\Windows\System\vKAeWbX.exe
  C:\Windows\System\vKAeWbX.exe
  2⤵
  PID:9008
- C:\Windows\System\UgGPFPL.exe
  C:\Windows\System\UgGPFPL.exe
  2⤵
  PID:7340
- C:\Windows\System\wWEsakW.exe
  C:\Windows\System\wWEsakW.exe
  2⤵
  PID:9244
- C:\Windows\System\hCevMnv.exe
  C:\Windows\System\hCevMnv.exe
  2⤵
  PID:9260
- C:\Windows\System\tYvIfwm.exe
  C:\Windows\System\tYvIfwm.exe
  2⤵
  PID:9276
- C:\Windows\System\cHYjNfP.exe
  C:\Windows\System\cHYjNfP.exe
  2⤵
  PID:9292
- C:\Windows\System\QfPebeO.exe
  C:\Windows\System\QfPebeO.exe
  2⤵
  PID:9308
- C:\Windows\System\zOTcaRf.exe
  C:\Windows\System\zOTcaRf.exe
  2⤵
  PID:9324
- C:\Windows\System\bljzOyB.exe
  C:\Windows\System\bljzOyB.exe
  2⤵
  PID:9340
- C:\Windows\System\fFqYOgT.exe
  C:\Windows\System\fFqYOgT.exe
  2⤵
  PID:9356
- C:\Windows\System\kdbpClb.exe
  C:\Windows\System\kdbpClb.exe
  2⤵
  PID:9372
- C:\Windows\System\QnNCjHc.exe
  C:\Windows\System\QnNCjHc.exe
  2⤵
  PID:9388
- C:\Windows\System\gKZUMMS.exe
  C:\Windows\System\gKZUMMS.exe
  2⤵
  PID:9404
- C:\Windows\System\smbayyb.exe
  C:\Windows\System\smbayyb.exe
  2⤵
  PID:9420
- C:\Windows\System\bXlWVKz.exe
  C:\Windows\System\bXlWVKz.exe
  2⤵
  PID:9436
- C:\Windows\System\VDCcuZd.exe
  C:\Windows\System\VDCcuZd.exe
  2⤵
  PID:9452
- C:\Windows\System\VrdOCXn.exe
  C:\Windows\System\VrdOCXn.exe
  2⤵
  PID:9468
- C:\Windows\System\ABjRvgb.exe
  C:\Windows\System\ABjRvgb.exe
  2⤵
  PID:9484
- C:\Windows\System\huJJCqH.exe
  C:\Windows\System\huJJCqH.exe
  2⤵
  PID:9500
- C:\Windows\System\rBcJdIZ.exe
  C:\Windows\System\rBcJdIZ.exe
  2⤵
  PID:9516
- C:\Windows\System\ulhYOXX.exe
  C:\Windows\System\ulhYOXX.exe
  2⤵
  PID:9532
- C:\Windows\System\dlRwMmu.exe
  C:\Windows\System\dlRwMmu.exe
  2⤵
  PID:9548
- C:\Windows\System\AVUwngp.exe
  C:\Windows\System\AVUwngp.exe
  2⤵
  PID:9564
- C:\Windows\System\IIRXaRk.exe
  C:\Windows\System\IIRXaRk.exe
  2⤵
  PID:9584
- C:\Windows\System\ZLvPlAK.exe
  C:\Windows\System\ZLvPlAK.exe
  2⤵
  PID:9600
- C:\Windows\System\DVwBuYf.exe
  C:\Windows\System\DVwBuYf.exe
  2⤵
  PID:9616
- C:\Windows\System\ByQDezq.exe
  C:\Windows\System\ByQDezq.exe
  2⤵
  PID:9632
- C:\Windows\System\iLOouQd.exe
  C:\Windows\System\iLOouQd.exe
  2⤵
  PID:9648
- C:\Windows\System\yLUBMld.exe
  C:\Windows\System\yLUBMld.exe
  2⤵
  PID:9664
- C:\Windows\System\YGcOzkX.exe
  C:\Windows\System\YGcOzkX.exe
  2⤵
  PID:9680
- C:\Windows\System\levwqUt.exe
  C:\Windows\System\levwqUt.exe
  2⤵
  PID:9720
- C:\Windows\System\BxNEIEF.exe
  C:\Windows\System\BxNEIEF.exe
  2⤵
  PID:9736
- C:\Windows\System\uSqeDCj.exe
  C:\Windows\System\uSqeDCj.exe
  2⤵
  PID:9752
- C:\Windows\System\pUyLThW.exe
  C:\Windows\System\pUyLThW.exe
  2⤵
  PID:9768
- C:\Windows\System\HGUHZAW.exe
  C:\Windows\System\HGUHZAW.exe
  2⤵
  PID:9784
- C:\Windows\System\kVXlAHP.exe
  C:\Windows\System\kVXlAHP.exe
  2⤵
  PID:9800
- C:\Windows\System\FuoxBMC.exe
  C:\Windows\System\FuoxBMC.exe
  2⤵
  PID:9816
- C:\Windows\System\KnbWBgR.exe
  C:\Windows\System\KnbWBgR.exe
  2⤵
  PID:9832
- C:\Windows\System\qTHWqwf.exe
  C:\Windows\System\qTHWqwf.exe
  2⤵
  PID:9848
- C:\Windows\System\WyxmoqN.exe
  C:\Windows\System\WyxmoqN.exe
  2⤵
  PID:9864
- C:\Windows\System\XJWCZvx.exe
  C:\Windows\System\XJWCZvx.exe
  2⤵
  PID:9880
- C:\Windows\System\UZNnLiw.exe
  C:\Windows\System\UZNnLiw.exe
  2⤵
  PID:9896
- C:\Windows\System\sweReDX.exe
  C:\Windows\System\sweReDX.exe
  2⤵
  PID:9916
- C:\Windows\System\ozHrGFI.exe
  C:\Windows\System\ozHrGFI.exe
  2⤵
  PID:9932
- C:\Windows\System\olePIOe.exe
  C:\Windows\System\olePIOe.exe
  2⤵
  PID:9948
- C:\Windows\System\xRFvnEO.exe
  C:\Windows\System\xRFvnEO.exe
  2⤵
  PID:9964
- C:\Windows\System\rMJGVSD.exe
  C:\Windows\System\rMJGVSD.exe
  2⤵
  PID:9980
- C:\Windows\System\csOkkRa.exe
  C:\Windows\System\csOkkRa.exe
  2⤵
  PID:9996
- C:\Windows\System\HYBYcTo.exe
  C:\Windows\System\HYBYcTo.exe
  2⤵
  PID:10024
- C:\Windows\System\urwHjMR.exe
  C:\Windows\System\urwHjMR.exe
  2⤵
  PID:10044
- C:\Windows\System\TWOspiz.exe
  C:\Windows\System\TWOspiz.exe
  2⤵
  PID:10060
- C:\Windows\System\OYSmHwt.exe
  C:\Windows\System\OYSmHwt.exe
  2⤵
  PID:10076
- C:\Windows\System\PUmlSZz.exe
  C:\Windows\System\PUmlSZz.exe
  2⤵
  PID:10092
- C:\Windows\System\LSmttrF.exe
  C:\Windows\System\LSmttrF.exe
  2⤵
  PID:10108
- C:\Windows\System\tmkOzcA.exe
  C:\Windows\System\tmkOzcA.exe
  2⤵
  PID:10124
- C:\Windows\System\OcMugft.exe
  C:\Windows\System\OcMugft.exe
  2⤵
  PID:10140
- C:\Windows\System\lpcKlcW.exe
  C:\Windows\System\lpcKlcW.exe
  2⤵
  PID:10156
- C:\Windows\System\QRrrPCk.exe
  C:\Windows\System\QRrrPCk.exe
  2⤵
  PID:10172
- C:\Windows\System\ppWAYhV.exe
  C:\Windows\System\ppWAYhV.exe
  2⤵
  PID:10188
- C:\Windows\System\JDytBfX.exe
  C:\Windows\System\JDytBfX.exe
  2⤵
  PID:10204
- C:\Windows\System\pSbbgEs.exe
  C:\Windows\System\pSbbgEs.exe
  2⤵
  PID:10220
- C:\Windows\System\DqlGOzA.exe
  C:\Windows\System\DqlGOzA.exe
  2⤵
  PID:10236
- C:\Windows\System\FAQjIYY.exe
  C:\Windows\System\FAQjIYY.exe
  2⤵
  PID:8532
- C:\Windows\System\jUukUrr.exe
  C:\Windows\System\jUukUrr.exe
  2⤵
  PID:9188
- C:\Windows\System\LXXlRaZ.exe
  C:\Windows\System\LXXlRaZ.exe
  2⤵
  PID:9232
- C:\Windows\System\moauTfz.exe
  C:\Windows\System\moauTfz.exe
  2⤵
  PID:2004
- C:\Windows\System\BnTpNVs.exe
  C:\Windows\System\BnTpNVs.exe
  2⤵
  PID:1708
- C:\Windows\System\lZrSTVE.exe
  C:\Windows\System\lZrSTVE.exe
  2⤵
  PID:9284
- C:\Windows\System\flJaurm.exe
  C:\Windows\System\flJaurm.exe
  2⤵
  PID:9300
- C:\Windows\System\nwBkDFw.exe
  C:\Windows\System\nwBkDFw.exe
  2⤵
  PID:9428
- C:\Windows\System\AHcjAPf.exe
  C:\Windows\System\AHcjAPf.exe
  2⤵
  PID:9364
- C:\Windows\System\vOFrUcs.exe
  C:\Windows\System\vOFrUcs.exe
  2⤵
  PID:9492
- C:\Windows\System\MEPglHt.exe
  C:\Windows\System\MEPglHt.exe
  2⤵
  PID:9556
- C:\Windows\System\AEnZojv.exe
  C:\Windows\System\AEnZojv.exe
  2⤵
  PID:9320
- C:\Windows\System\LtIBUeZ.exe
  C:\Windows\System\LtIBUeZ.exe
  2⤵
  PID:9412
- C:\Windows\System\ndLKvRR.exe
  C:\Windows\System\ndLKvRR.exe
  2⤵
  PID:9508
- C:\Windows\System\kYzcrch.exe
  C:\Windows\System\kYzcrch.exe
  2⤵
  PID:9544
- C:\Windows\System\YrJMnCx.exe
  C:\Windows\System\YrJMnCx.exe
  2⤵
  PID:2368
- C:\Windows\System\IGqVxwq.exe
  C:\Windows\System\IGqVxwq.exe
  2⤵
  PID:2776
- C:\Windows\System\eOFNtnW.exe
  C:\Windows\System\eOFNtnW.exe
  2⤵
  PID:9228
- C:\Windows\System\qHhwhiF.exe
  C:\Windows\System\qHhwhiF.exe
  2⤵
  PID:1196
- C:\Windows\System\VvvWLPI.exe
  C:\Windows\System\VvvWLPI.exe
  2⤵
  PID:9592
- C:\Windows\System\dQkuPtL.exe
  C:\Windows\System\dQkuPtL.exe
  2⤵
  PID:9612
- C:\Windows\System\cNHNakX.exe
  C:\Windows\System\cNHNakX.exe
  2⤵
  PID:9644
- C:\Windows\System\UKXhwnp.exe
  C:\Windows\System\UKXhwnp.exe
  2⤵
  PID:636
- C:\Windows\System\mlowKTT.exe
  C:\Windows\System\mlowKTT.exe
  2⤵
  PID:9776
- C:\Windows\System\YZnVwKd.exe
  C:\Windows\System\YZnVwKd.exe
  2⤵
  PID:9840
- C:\Windows\System\IyHCubf.exe
  C:\Windows\System\IyHCubf.exe
  2⤵
  PID:10152
- C:\Windows\System\jIRifJt.exe
  C:\Windows\System\jIRifJt.exe
  2⤵
  PID:9988
- C:\Windows\System\umsegCQ.exe
  C:\Windows\System\umsegCQ.exe
  2⤵
  PID:9476
- C:\Windows\System\ccKovLY.exe
  C:\Windows\System\ccKovLY.exe
  2⤵
  PID:10100
- C:\Windows\System\LcfSvWf.exe
  C:\Windows\System\LcfSvWf.exe
  2⤵
  PID:10168
- C:\Windows\System\dgRDlhK.exe
  C:\Windows\System\dgRDlhK.exe
  2⤵
  PID:2460
- C:\Windows\System\BPDqbjA.exe
  C:\Windows\System\BPDqbjA.exe
  2⤵
  PID:1672
- C:\Windows\System\oYPwzsQ.exe
  C:\Windows\System\oYPwzsQ.exe
  2⤵
  PID:9924
- C:\Windows\System\jPpffOJ.exe
  C:\Windows\System\jPpffOJ.exe
  2⤵
  PID:9464
- C:\Windows\System\CkOkRPj.exe
  C:\Windows\System\CkOkRPj.exe
  2⤵
  PID:9672
- C:\Windows\System\XsbQCuz.exe
  C:\Windows\System\XsbQCuz.exe
  2⤵
  PID:9608
- C:\Windows\System\hrVyrXe.exe
  C:\Windows\System\hrVyrXe.exe
  2⤵
  PID:1564
- C:\Windows\System\etjACEU.exe
  C:\Windows\System\etjACEU.exe
  2⤵
  PID:9796
- C:\Windows\System\BNYPQWZ.exe
  C:\Windows\System\BNYPQWZ.exe
  2⤵
  PID:968
- C:\Windows\System\SxWnKMl.exe
  C:\Windows\System\SxWnKMl.exe
  2⤵
  PID:2908
- C:\Windows\System\uzSihWF.exe
  C:\Windows\System\uzSihWF.exe
  2⤵
  PID:1168
- C:\Windows\System\Xrskwjc.exe
  C:\Windows\System\Xrskwjc.exe
  2⤵
  PID:10148
- C:\Windows\System\bWGYQcZ.exe
  C:\Windows\System\bWGYQcZ.exe
  2⤵
  PID:2504
- C:\Windows\System\vSVYEcw.exe
  C:\Windows\System\vSVYEcw.exe
  2⤵
  PID:10232
- C:\Windows\System\NnSWAnK.exe
  C:\Windows\System\NnSWAnK.exe
  2⤵
  PID:2932
- C:\Windows\System\PhBhrYv.exe
  C:\Windows\System\PhBhrYv.exe
  2⤵
  PID:9976
- C:\Windows\System\srBZxHn.exe
  C:\Windows\System\srBZxHn.exe
  2⤵
  PID:10052
- C:\Windows\System\QdXHUfo.exe
  C:\Windows\System\QdXHUfo.exe
  2⤵
  PID:10088
- C:\Windows\System\OilVAfp.exe
  C:\Windows\System\OilVAfp.exe
  2⤵
  PID:10216
- C:\Windows\System\Uasfgvv.exe
  C:\Windows\System\Uasfgvv.exe
  2⤵
  PID:8432
- C:\Windows\System\txfNqNp.exe
  C:\Windows\System\txfNqNp.exe
  2⤵
  PID:2916
- C:\Windows\System\jhsXrEp.exe
  C:\Windows\System\jhsXrEp.exe
  2⤵
  PID:10036
- C:\Windows\System\UIHxYvG.exe
  C:\Windows\System\UIHxYvG.exe
  2⤵
  PID:9480
- C:\Windows\System\KuPOKMD.exe
  C:\Windows\System\KuPOKMD.exe
  2⤵
  PID:10068
- C:\Windows\System\DHrGkDh.exe
  C:\Windows\System\DHrGkDh.exe
  2⤵
  PID:2272
- C:\Windows\System\pfflmvl.exe
  C:\Windows\System\pfflmvl.exe
  2⤵
  PID:10136
- C:\Windows\System\qrMdBzK.exe
  C:\Windows\System\qrMdBzK.exe
  2⤵
  PID:9252
- C:\Windows\System\fTjpyir.exe
  C:\Windows\System\fTjpyir.exe
  2⤵
  PID:9572
- C:\Windows\System\yRRCvkW.exe
  C:\Windows\System\yRRCvkW.exe
  2⤵
  PID:2196
- C:\Windows\System\hsaRxXk.exe
  C:\Windows\System\hsaRxXk.exe
  2⤵
  PID:2824
- C:\Windows\System\HeLDFND.exe
  C:\Windows\System\HeLDFND.exe
  2⤵
  PID:9908
- C:\Windows\System\SEMmktj.exe
  C:\Windows\System\SEMmktj.exe
  2⤵
  PID:760
- C:\Windows\System\gnNYSAe.exe
  C:\Windows\System\gnNYSAe.exe
  2⤵
  PID:9748
- C:\Windows\System\yxkPmdm.exe
  C:\Windows\System\yxkPmdm.exe
  2⤵
  PID:9692
- C:\Windows\System\SjSTEnb.exe
  C:\Windows\System\SjSTEnb.exe
  2⤵
  PID:2092
- C:\Windows\System\rINsrED.exe
  C:\Windows\System\rINsrED.exe
  2⤵
  PID:9792

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AzuHSyI.exe

Filesize
2.8MB

MD5
626a4c0e41f06760693598237dd4f995

SHA1
255607d3c718ad759f3a3d2751a88c518e4733fe

SHA256
7a0dafaacf93fab85cfc17ea508f5df74a9f493a4c3b791330266dba6197096b

SHA512
8fb2ecb2325b23aca8a7874b6ba6a1a8a665d44932944e042a456f0998a2208dfe590750b1926c1b879a2b0ad5c2f270d6a5e3a5c78d5a7efe50ecc35962ed43

Download Submit
C:\Windows\system\GyGjGOm.exe

Filesize
1.9MB

MD5
330c653daf2ebab71bac1a1c4b79d09c

SHA1
04e4df21fa15e5a955e899cecf647b9fb1d348ac

SHA256
4e4127edf6211188d74710201c0b13a5837bec4546efb0cd72e5dd897a736075

SHA512
972f6fe567e45eccadc8760127a1bc0f2f15c2c53d4a2df540399631e7f9681b8d3c4ef3874fb1d08a488ad79d592bcc75a6dc99989250237b0cbda11e868b68

Download Submit
C:\Windows\system\NLhBzGh.exe

Filesize
2.6MB

MD5
e501b848e02206dec4ae546412f505c7

SHA1
9a1d5d9adba0cd36dc0e1b52b870a7a37694fc7d

SHA256
91e8af9fb4776b5871f9dba9dfa5ad5053c5dbd8cb556444a576104b6f3f62b8

SHA512
d7bbe08d4c6e4f27bc78a41c1d9406414498ee380bbdf991e232f5519bbf2922af266c340c18e06e4f894d5e511bb13a6ef4dd0acd3f3ce47be605e0456177ac

Download Submit
C:\Windows\system\NxeFWji.exe

Filesize
2.9MB

MD5
ba6ed2765bb2091380ae0b12e6df3d9d

SHA1
334868ab637af6cada6bf7e9f662954577fff8ef

SHA256
fefcdfc61f10d7e8b18cde30168aabd707fd9bf961877bc0fbae5d7cd5ffa0e7

SHA512
bba2130f54b49818d49b31199451aaffc579f923e1ef8d540b0f8eee26fa961baee0afb4000ff2740642742c53ee46e378cfa37c0626157406cb241fd18ea19a

Download Submit
C:\Windows\system\RZjziIZ.exe

Filesize
2.0MB

MD5
3cef1ee28252cc0ec8582563bfc367d0

SHA1
28b756edb4c710ef6b574c04ac20aed7b25e02d9

SHA256
6fd7bdbd39ac69036a7b357bc9ff5bf671c4c7c91f5c180b6b6b3458e631ca0f

SHA512
947e7cd56d369749e64e56bfd6fd00656b3514eab77791a2aabcaa6585e0090bf3474552d259ce408ea7a770668bb320c6cbdb16b435c428f8fa38ba222a2630

Download Submit
C:\Windows\system\SKLeaSz.exe

Filesize
2.5MB

MD5
d834dbef338184ebd9347c41253154df

SHA1
5cd3904045a971695ccfca544b87956796220bfc

SHA256
db69782ca0f26e69ce1d8e71be033707e02ececc6751ea01459590d306a53a3d

SHA512
f289fef37c4de1b88e1e1c6a0da064184ae381fb7fb88845f2e8af04ebc77101588dbd9620212fbdf4ba69ed342355dbcd420efe7d5fe17071f599088e28336b

Download Submit
C:\Windows\system\VVTmSZj.exe

Filesize
2.9MB

MD5
18b3cf3203b6375d2ced793c4eafa5ff

SHA1
27eff55629902236a8439752b58b9dc229d73d50

SHA256
ef09f1e12110e01e4e9290d3ab32648b0277672e47a78f05720b7a992e10273f

SHA512
fb4e8efd73372d8bea2b2408cb4f3ab6f43fe985905fdab07961249ec65e4935ab2e58745307eab5cc66c714a9c0a302cb36c63744e07d082f12f3ffcce07084

Download Submit
C:\Windows\system\bwHIgRX.exe

Filesize
1.6MB

MD5
cb65ce57a70df38a82a635f04da004ed

SHA1
86c7d6b6d6430327bf041ef39d479e5d517735da

SHA256
ffa879235b39dc0237c4eba99539b2c1e30a6aeec2defd213300f7ab02de6814

SHA512
9f2be4edaed5a4576ef34cf96d62a0eea5c8f0e74dd6938a7dc49c6de80ec859326ee87e2e87a24a18c70b44a900432c61407693abe11bf65144408ef80ef3dc

Download Submit
C:\Windows\system\gDiAkRa.exe

Filesize
2.9MB

MD5
df17073a9290b307024ec6fa753e6e46

SHA1
9da40779ec43e60258304cbdc3999bc4d6a3f204

SHA256
e3e9b41345fa52a536a3e685e7ab9e965165677d1fa40644b50738e66a54e82a

SHA512
025b408627f4fbce86bc6330485153c10fc5e2943fad22b613554786a77253bc37b6f352534baaebdf8396eff9905084f3f23a6a3a7741687105e64639575478

Download Submit
C:\Windows\system\gDiAkRa.exe

Filesize
2.7MB

MD5
bb2a033d0483da59e1d5ed36ea7724c1

SHA1
1151f73b0ef50f58e1b538757baca8db5f8a46d1

SHA256
52397862787fc74d062621f267956ae3df19942d266267d7ab879a15bc98426a

SHA512
b8f1c250c626f4791cf138cce6cbde468defe94510a23513f8aa39a5f65f4ce32db8146e71878f4502eb2c682d2de73ee40e79899e887b3c897cb4e65e066966

Download Submit
C:\Windows\system\pCIEwjA.exe

Filesize
1.9MB

MD5
cbbfb2bc4e3b762703c88a48c8b32b04

SHA1
d35eb8e056a2ccbbafcb9ca8374a0d0ca4d0c101

SHA256
a6d7987268e5408a03593373cc0bbe960e16fe558558db66fffe07490bc5b49d

SHA512
6d039c7ac35130b0a95d8aa9fcc5d154bdb5043d479a26f2c5ec92a3cc10ec696912f3dad55189c68f37de79f226375fc418c7889a11c57e3754f1e68adc5fac

Download Submit
C:\Windows\system\pzRpTNK.exe

Filesize
2.1MB

MD5
1ddc2f1067bdc861b68d988a41cc6582

SHA1
9bb19021654c988cd0e59594e1afbef5e77240b2

SHA256
1ec1082afa92839f52cdc81aa18c84bc3a187146745fb68ad77fc89a3eb0e7aa

SHA512
064ebb682a52ffd808397882dd159a442bea0603c633c199f7869adfe0d8c3b4119b27b480c9fe3220dd29b36def920d835d2b0c18d08c950c1b07b29dafd06b

Download Submit
\Windows\system\JIAeZpp.exe

Filesize
1.8MB

MD5
e76a3d67c595f2eb05fa69b0ede27973

SHA1
1f96ecc899eafd07933428c4ec34e8c018bf50b2

SHA256
62c242face2a3b08414e49c0563015c16c7546ad16483da440a04581c1b48f53

SHA512
12d4a7573f2a5aa665f717080d58b4a2cb301c8f8da349db4d997c747b8e0f77ed9e8d009bb8ea9f8a8dc56c1a58e962f65ca7dcd698ab4444670517c11c9645

Download Submit
\Windows\system\NLhBzGh.exe

Filesize
2.4MB

MD5
20cb792bfcc9d368c05570f434993e54

SHA1
30baa511c54ae047edc1cf440482566131c3586d

SHA256
6405daacfe173f85e634599fd8d3f23e9ce266cd9d29b5f1a3fb1e1a445a3ec5

SHA512
e9ce4ae366408fbf9c19d37bb59e2c7b32b5af3fbd91cf8d919ebbfa9b5aecfa63c7fe96d76732fc10c2d2d7ab5c4e7507d1bbeeccfb902a9b2f79bbd3c23393

Download Submit
\Windows\system\NxeFWji.exe

Filesize
2.4MB

MD5
c4fc0a4ad1d356588f587816fb0992a3

SHA1
2928b3878b6d07a56a7ee54bfe1cf34ed445a628

SHA256
5174cb219d33f3c24831c7aec9a2c89aa48a9654d3e55ca4fd58ad5e77181044

SHA512
7ba1427ddd940ecfa0a568829b2d008bfd5ecba773136fa14f681afda4f502253d6f877a65251580419d5353ccd4e509cdc30645461eb98c68c1a35b4a740885

Download Submit
\Windows\system\QBQWyVL.exe

Filesize
1.5MB

MD5
14e77b11097002d530b981ee5c1bb828

SHA1
a306e0873764751b8c90059ee93e1ff9f2e5dcef

SHA256
09d7c754c538f159cecebb058db316c09e507ce1fc46e5e4e5d63b587f253dac

SHA512
9fde5515c24c2f460a71d78a652a4f8fd489387f27f09ea6f90d7c6eaf0e751df1bdf95cf4d988ba9fabfb077c8709ad3db26ac9bbf7aff7ab9afceaa3bebf60

Download Submit
\Windows\system\RZjziIZ.exe

Filesize
2.9MB

MD5
7c2d97675c27feb29606ff806dcc96bf

SHA1
cd69774c492741024c0548895c6042d69f1e790a

SHA256
b29095138e82591b79e26b8f7d6de44f92e5107485a4080409ded4b146ae5b33

SHA512
ae125736abd059f51883b07a4619c1fbd1b7792320eb137daba7589b5dbed68d80c5d7bd44dc47fbccc8a800eb39eddee414aaae8f540adfbd22d79a94bb1287

Download Submit
\Windows\system\WpFXVfy.exe

Filesize
1.6MB

MD5
89b68588ab977e2c19d965c0d2852c4b

SHA1
52530f05e7b916801682b503d58bc88b6d0a0103

SHA256
f14fe14f18cf136e23d236c5d5eece2c7db263964d40fa0f670fd6ea44f793b9

SHA512
aa0c145f7e0b0efcba9824321588b84cdb67ec0254fdc1308bde0704a3c1f312cf3405f7e126ab9fb2253dc2654515cf3b1ddb6ecd584a6a244e97440c262f6d

Download Submit
\Windows\system\bwHIgRX.exe

Filesize
1.1MB

MD5
2049e35393cd189eb14404510dfe4b9f

SHA1
c2b7c963342af16e69f8402d66db654cd224355d

SHA256
731b57adedfd8530ec5f83f6d14a713c4e012a3d5a1441492bfd54d2cf97c290

SHA512
74ae64db352dbab83fdfb647f206ef146115fc694a6e20013ccf7f56216b5218fe06c01965b16cab31843a4b77441848cb809a2d75fccee9bf212ae1d12694f0

Download Submit
\Windows\system\dMDHTys.exe

Filesize
1.2MB

MD5
63996e8fa9213dc4223dc163983de700

SHA1
478ab95d32c139a8bf608d3c3fbe3565bebaa36f

SHA256
a47646ed0549429179988d2667dea27177d60df2c3a172cfd71129d3e0ad1255

SHA512
683938b5fb510c9defb1fb04d6af76162624b4675b9724ae0286cdce4110287e33d934bde43353aaae012d7aa52cdad759c1da4e2a2b062671d57229cac09e06

Download Submit
\Windows\system\pCIEwjA.exe

Filesize
1.7MB

MD5
ba7cdf6d2222362f3fabb7b64c5d01d8

SHA1
fced57ef6e1d4f1ea4c1005a4c92791e7a7335f5

SHA256
176d1ff7f5035287f801ee464ef059fcad86f6b45c1a0d7f1761e481b099cbfd

SHA512
1d5537466a68fd099206860e8a0aac280d3567ead780d1d3f61779f14a5d8327e6a3c4589918552f484bca87b81739e45cc61f18a2f41bdf278662c3c33255f2

Download Submit
memory/1700-4811-0x000000013FA00000-0x000000013FDF6000-memory.dmp

Filesize
4.0MB

Download
memory/1700-149-0x000000013FA00000-0x000000013FDF6000-memory.dmp

Filesize
4.0MB

Download
memory/2120-4812-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2120-155-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2392-141-0x000000013FF90000-0x0000000140386000-memory.dmp

Filesize
4.0MB

Download
memory/2392-4808-0x000000013FF90000-0x0000000140386000-memory.dmp

Filesize
4.0MB

Download
memory/2416-134-0x000000013FB60000-0x000000013FF56000-memory.dmp

Filesize
4.0MB

Download
memory/2416-4805-0x000000013FB60000-0x000000013FF56000-memory.dmp

Filesize
4.0MB

Download
memory/2436-4809-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/2436-145-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/2476-146-0x00000000030F0000-0x00000000034E6000-memory.dmp

Filesize
4.0MB

Download
memory/2476-131-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2476-19-0x000000013F170000-0x000000013F566000-memory.dmp

Filesize
4.0MB

Download
memory/2476-2-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2476-7-0x000000013FCF0000-0x00000001400E6000-memory.dmp

Filesize
4.0MB

Download
memory/2476-133-0x00000000030F0000-0x00000000034E6000-memory.dmp

Filesize
4.0MB

Download
memory/2476-137-0x000000013FF90000-0x0000000140386000-memory.dmp

Filesize
4.0MB

Download
memory/2476-129-0x00000000030F0000-0x00000000034E6000-memory.dmp

Filesize
4.0MB

Download
memory/2476-143-0x00000000030F0000-0x00000000034E6000-memory.dmp

Filesize
4.0MB

Download
memory/2476-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2476-148-0x00000000030F0000-0x00000000034E6000-memory.dmp

Filesize
4.0MB

Download
memory/2476-156-0x000000013F1F0000-0x000000013F5E6000-memory.dmp

Filesize
4.0MB

Download
memory/2476-135-0x00000000030F0000-0x00000000034E6000-memory.dmp

Filesize
4.0MB

Download
memory/2476-153-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2520-4804-0x000000013F610000-0x000000013FA06000-memory.dmp

Filesize
4.0MB

Download
memory/2520-158-0x000000013F610000-0x000000013FA06000-memory.dmp

Filesize
4.0MB

Download
memory/2560-4807-0x000000013F940000-0x000000013FD36000-memory.dmp

Filesize
4.0MB

Download
memory/2560-136-0x000000013F940000-0x000000013FD36000-memory.dmp

Filesize
4.0MB

Download
memory/2584-22-0x000000013F170000-0x000000013F566000-memory.dmp

Filesize
4.0MB

Download
memory/2584-4803-0x000000013F170000-0x000000013F566000-memory.dmp

Filesize
4.0MB

Download
memory/2620-4813-0x000000013F1F0000-0x000000013F5E6000-memory.dmp

Filesize
4.0MB

Download
memory/2620-157-0x000000013F1F0000-0x000000013F5E6000-memory.dmp

Filesize
4.0MB

Download
memory/2696-4806-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2696-132-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2712-118-0x000000001B5A0000-0x000000001B882000-memory.dmp

Filesize
2.9MB

Download
memory/2712-23-0x0000000002CF0000-0x0000000002D70000-memory.dmp

Filesize
512KB

Download
memory/2712-119-0x0000000002720000-0x0000000002728000-memory.dmp

Filesize
32KB

Download
memory/2712-24-0x0000000002CF0000-0x0000000002D70000-memory.dmp

Filesize
512KB

Download
memory/2804-4802-0x000000013FCF0000-0x00000001400E6000-memory.dmp

Filesize
4.0MB

Download
memory/2804-9-0x000000013FCF0000-0x00000001400E6000-memory.dmp

Filesize
4.0MB

Download
memory/2804-4801-0x000000013FCF0000-0x00000001400E6000-memory.dmp

Filesize
4.0MB

Download
memory/2896-147-0x000000013F640000-0x000000013FA36000-memory.dmp

Filesize
4.0MB

Download
memory/2896-4810-0x000000013F640000-0x000000013FA36000-memory.dmp

Filesize
4.0MB

Download