xmrig | 4b0f07d42aecbe1294d39a03af8bf43e97122f4e3940d8013552dd84089e14d1

Analysis

max time kernel
150s
max time network
147s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02/06/2024, 06:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
Size

2.9MB
MD5

480b24e07b7429374789720406db41f0
SHA1

e03fe9d3012ce157cfe525e5c6e165a92ef745e9
SHA256

4b0f07d42aecbe1294d39a03af8bf43e97122f4e3940d8013552dd84089e14d1
SHA512

ed464c15488722ce09f5eec04ca7d88a67bc010ac833f0c78550ee8d547ab77987e24b893d7dfe22b0c514edc4dd16db5fca2beb258afa8bead2b2d40005977e
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkFfdg6NsIcXhY:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2RU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 54 IoCs

miner

resource	yara_rule
behavioral1/memory/2984-1-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/files/0x000c00000001269e-5.dat	xmrig
behavioral1/files/0x000a000000015be6-11.dat	xmrig
behavioral1/files/0x003800000001566b-8.dat	xmrig
behavioral1/files/0x0008000000016117-43.dat	xmrig
behavioral1/files/0x0006000000016572-73.dat	xmrig
behavioral1/files/0x0006000000016843-88.dat	xmrig
behavioral1/files/0x0006000000016c63-108.dat	xmrig
behavioral1/files/0x0006000000016d26-138.dat	xmrig
behavioral1/files/0x0006000000016d90-153.dat	xmrig
behavioral1/files/0x0006000000016da7-159.dat	xmrig
behavioral1/memory/2616-206-0x000000013F920000-0x000000013FD16000-memory.dmp	xmrig
behavioral1/files/0x0006000000017052-178.dat	xmrig
behavioral1/files/0x0006000000016e94-169.dat	xmrig
behavioral1/memory/2092-197-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/files/0x00060000000173d5-184.dat	xmrig
behavioral1/memory/2804-177-0x000000013F870000-0x000000013FC66000-memory.dmp	xmrig
behavioral1/files/0x0006000000016eb2-174.dat	xmrig
behavioral1/files/0x0006000000016dbf-166.dat	xmrig
behavioral1/files/0x0006000000016d7e-148.dat	xmrig
behavioral1/files/0x0006000000016d0d-128.dat	xmrig
behavioral1/files/0x0006000000016d3a-143.dat	xmrig
behavioral1/files/0x0006000000016d1e-133.dat	xmrig
behavioral1/files/0x0006000000016cb7-118.dat	xmrig
behavioral1/files/0x0006000000016ce4-123.dat	xmrig
behavioral1/files/0x0006000000016c6b-113.dat	xmrig
behavioral1/files/0x0007000000016a9a-103.dat	xmrig
behavioral1/files/0x0007000000004e76-99.dat	xmrig
behavioral1/files/0x0006000000016c4a-94.dat	xmrig
behavioral1/files/0x00060000000164b2-87.dat	xmrig
behavioral1/files/0x000600000001630b-68.dat	xmrig
behavioral1/memory/2528-56-0x000000013F660000-0x000000013FA56000-memory.dmp	xmrig
behavioral1/memory/2604-55-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig
behavioral1/memory/2460-52-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/files/0x00060000000161e7-50.dat	xmrig
behavioral1/memory/2560-49-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/2684-48-0x000000013FCA0000-0x0000000140096000-memory.dmp	xmrig
behavioral1/files/0x0008000000015ca6-40.dat	xmrig
behavioral1/memory/2520-38-0x000000013FE20000-0x0000000140216000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ceb-37.dat	xmrig
behavioral1/files/0x0008000000015cba-36.dat	xmrig
behavioral1/files/0x0007000000015d07-32.dat	xmrig
behavioral1/files/0x0007000000015ce1-24.dat	xmrig
behavioral1/memory/2504-45-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2464-14-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/memory/2984-2636-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2460-2853-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/memory/2684-2852-0x000000013FCA0000-0x0000000140096000-memory.dmp	xmrig
behavioral1/memory/2504-2851-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2520-2849-0x000000013FE20000-0x0000000140216000-memory.dmp	xmrig
behavioral1/memory/2560-3030-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/2804-3031-0x000000013F870000-0x000000013FC66000-memory.dmp	xmrig
behavioral1/memory/2528-3226-0x000000013F660000-0x000000013FA56000-memory.dmp	xmrig
behavioral1/memory/2604-3225-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2564	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2464	kcQYpUD.exe
2520	ZQlOnpi.exe
2604	qNWPRQE.exe
2504	LRSdsEM.exe
2684	YLqAbvZ.exe
2528	GAHTUfi.exe
2560	ZQWGazh.exe
2804	WaXpBaq.exe
2460	trxSgQJ.exe
2092	GWYgQCf.exe
2616	XFyljvM.exe
2444	xtplUoI.exe
1844	BkvgHMP.exe
2784	naYqDRI.exe
1428	gCMemRU.exe
332	qNCHBBT.exe
2128	ckYECme.exe
624	TrFSHTo.exe
2552	ZBsGBOd.exe
540	vmxlOAO.exe
592	pNLHpIy.exe
2900	QuaTtZK.exe
1240	GcawKYJ.exe
1172	MftSjvF.exe
2956	NykxVFQ.exe
928	Cjrrbwm.exe
1264	AzEYZZy.exe
1732	irTMnWl.exe
1964	pQcCKPk.exe
1280	stUWixq.exe
2252	wOWattF.exe
1752	XZezbwQ.exe
1224	OSpyYdl.exe
752	dQRTeEz.exe
448	BebrFyy.exe
2196	syPXYmi.exe
1708	qiuwwND.exe
1796	mJJcuKW.exe
1436	hQLrXEm.exe
3056	AjvHlfo.exe
1792	pCNlRMj.exe
1884	wjEdhuP.exe
2348	YiyQMTO.exe
1960	foPmamB.exe
976	emEBgai.exe
2692	vVNKnsg.exe
892	zUPXWIF.exe
1892	ISztJKX.exe
1736	qGMqpMB.exe
2964	YmIeZAu.exe
1516	PTTCqTm.exe
2584	KwKyAhB.exe
3040	QUiUSHk.exe
2532	aspFDPY.exe
2288	SQRlJwG.exe
2752	ncdVdXu.exe
2656	VsAAWHL.exe
2636	wfhpcQl.exe
2748	AxCapAY.exe
2888	WkLfAtj.exe
1616	fiQdMbE.exe
2360	PzLaOsN.exe
2652	WcmcuRx.exe
2876	dtuQReK.exe

Loads dropped DLL 64 IoCs

pid	Process
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2984-1-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/files/0x000c00000001269e-5.dat	upx
behavioral1/files/0x000a000000015be6-11.dat	upx
behavioral1/files/0x003800000001566b-8.dat	upx
behavioral1/files/0x0008000000016117-43.dat	upx
behavioral1/files/0x0006000000016572-73.dat	upx
behavioral1/files/0x0006000000016843-88.dat	upx
behavioral1/files/0x0006000000016c63-108.dat	upx
behavioral1/files/0x0006000000016d26-138.dat	upx
behavioral1/files/0x0006000000016d90-153.dat	upx
behavioral1/files/0x0006000000016da7-159.dat	upx
behavioral1/memory/2616-206-0x000000013F920000-0x000000013FD16000-memory.dmp	upx
behavioral1/files/0x0006000000017052-178.dat	upx
behavioral1/files/0x0006000000016e94-169.dat	upx
behavioral1/memory/2092-197-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/files/0x00060000000173d5-184.dat	upx
behavioral1/memory/2804-177-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/files/0x0006000000016eb2-174.dat	upx
behavioral1/files/0x0006000000016dbf-166.dat	upx
behavioral1/files/0x0006000000016d7e-148.dat	upx
behavioral1/files/0x0006000000016d0d-128.dat	upx
behavioral1/files/0x0006000000016d3a-143.dat	upx
behavioral1/files/0x0006000000016d1e-133.dat	upx
behavioral1/files/0x0006000000016cb7-118.dat	upx
behavioral1/files/0x0006000000016ce4-123.dat	upx
behavioral1/files/0x0006000000016c6b-113.dat	upx
behavioral1/files/0x0007000000016a9a-103.dat	upx
behavioral1/files/0x0007000000004e76-99.dat	upx
behavioral1/files/0x0006000000016c4a-94.dat	upx
behavioral1/files/0x00060000000164b2-87.dat	upx
behavioral1/files/0x000600000001630b-68.dat	upx
behavioral1/memory/2528-56-0x000000013F660000-0x000000013FA56000-memory.dmp	upx
behavioral1/memory/2604-55-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx
behavioral1/memory/2460-52-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/files/0x00060000000161e7-50.dat	upx
behavioral1/memory/2560-49-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/2684-48-0x000000013FCA0000-0x0000000140096000-memory.dmp	upx
behavioral1/files/0x0008000000015ca6-40.dat	upx
behavioral1/memory/2520-38-0x000000013FE20000-0x0000000140216000-memory.dmp	upx
behavioral1/files/0x0007000000015ceb-37.dat	upx
behavioral1/files/0x0008000000015cba-36.dat	upx
behavioral1/files/0x0007000000015d07-32.dat	upx
behavioral1/files/0x0007000000015ce1-24.dat	upx
behavioral1/memory/2504-45-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2464-14-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/memory/2984-2636-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2460-2853-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/memory/2684-2852-0x000000013FCA0000-0x0000000140096000-memory.dmp	upx
behavioral1/memory/2504-2851-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2520-2849-0x000000013FE20000-0x0000000140216000-memory.dmp	upx
behavioral1/memory/2560-3030-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/2804-3031-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/memory/2528-3226-0x000000013F660000-0x000000013FA56000-memory.dmp	upx
behavioral1/memory/2604-3225-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ExAACWB.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\LRuaftD.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\vNlChfH.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\UbIUIly.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\XLbOSfn.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\VWgvyLa.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\JjQpfdm.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\Sbqwfsu.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\zdTAYYo.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\EsjTwgl.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\suHiQbn.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\kXcGUTO.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\sWbbzmi.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\AsGZHUD.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\Dtsaxql.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\LfWxZkp.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\oLEhwoK.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\PVoUjMK.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\qWChJYV.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\GvKegfY.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\HXBCRiW.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\afuPOYf.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\NgoHyuz.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\kivtEom.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\RTLRRJy.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\ebvJxGL.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\EcICoOY.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\BrwhgWT.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\obeWOrf.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\hCLmDRW.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\MDLTsNc.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\BPwOFlh.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\YDzywbX.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\XzPTXew.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\bjRnPFF.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\oysEEGn.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\ISJXFlv.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\jGHSiZi.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\GjdkyQN.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\cXLiIUu.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\gaAgqTb.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\XinpmRS.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\yJnQKRG.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\laVPEap.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\RxhJRTJ.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\GoRKzNZ.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\PhIssfr.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\RVvDceO.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\JezfcOZ.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\EKhhXRJ.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\dhtXiWy.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\dvMRIqM.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\ExLRKER.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\zdWutmk.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\oIfarxA.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\Lnjztgp.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\IHqdjhh.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\jxcFecG.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\rAQsAMT.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\eUhxHIV.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\SbaDrsP.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\drtDoRt.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\gxeMPKu.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
File created	C:\Windows\System\LftIopc.exe	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2564	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2564	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2984 wrote to memory of 2564	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2564	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2564	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2464	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2464	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2464	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2520	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2520	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2520	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2604	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2604	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2604	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2528	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2528	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2528	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2504	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2504	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2504	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2804	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2804	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2804	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2684	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2684	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2684	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2460	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2460	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2460	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2560	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2560	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2560	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2444	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2444	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2444	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2092	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2092	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2092	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 1844	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 1844	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 1844	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2616	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2616	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2616	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2784	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 2784	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 2784	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 1428	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 1428	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 1428	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 332	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 332	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 332	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 2128	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 2128	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 2128	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 624	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 624	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 624	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 2552	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 2552	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 2552	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 540	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 540	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 540	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 592	2984	480b24e07b7429374789720406db41f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\480b24e07b7429374789720406db41f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\480b24e07b7429374789720406db41f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2984
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2564
- C:\Windows\System\kcQYpUD.exe
  C:\Windows\System\kcQYpUD.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ZQlOnpi.exe
  C:\Windows\System\ZQlOnpi.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\qNWPRQE.exe
  C:\Windows\System\qNWPRQE.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\GAHTUfi.exe
  C:\Windows\System\GAHTUfi.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\LRSdsEM.exe
  C:\Windows\System\LRSdsEM.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\WaXpBaq.exe
  C:\Windows\System\WaXpBaq.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\YLqAbvZ.exe
  C:\Windows\System\YLqAbvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\trxSgQJ.exe
  C:\Windows\System\trxSgQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\ZQWGazh.exe
  C:\Windows\System\ZQWGazh.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\xtplUoI.exe
  C:\Windows\System\xtplUoI.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\GWYgQCf.exe
  C:\Windows\System\GWYgQCf.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\BkvgHMP.exe
  C:\Windows\System\BkvgHMP.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\XFyljvM.exe
  C:\Windows\System\XFyljvM.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\naYqDRI.exe
  C:\Windows\System\naYqDRI.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\gCMemRU.exe
  C:\Windows\System\gCMemRU.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\qNCHBBT.exe
  C:\Windows\System\qNCHBBT.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\ckYECme.exe
  C:\Windows\System\ckYECme.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\TrFSHTo.exe
  C:\Windows\System\TrFSHTo.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\ZBsGBOd.exe
  C:\Windows\System\ZBsGBOd.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\vmxlOAO.exe
  C:\Windows\System\vmxlOAO.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\pNLHpIy.exe
  C:\Windows\System\pNLHpIy.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\QuaTtZK.exe
  C:\Windows\System\QuaTtZK.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\GcawKYJ.exe
  C:\Windows\System\GcawKYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\MftSjvF.exe
  C:\Windows\System\MftSjvF.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\NykxVFQ.exe
  C:\Windows\System\NykxVFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\Cjrrbwm.exe
  C:\Windows\System\Cjrrbwm.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\AzEYZZy.exe
  C:\Windows\System\AzEYZZy.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\irTMnWl.exe
  C:\Windows\System\irTMnWl.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\pQcCKPk.exe
  C:\Windows\System\pQcCKPk.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\BebrFyy.exe
  C:\Windows\System\BebrFyy.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\stUWixq.exe
  C:\Windows\System\stUWixq.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\syPXYmi.exe
  C:\Windows\System\syPXYmi.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\wOWattF.exe
  C:\Windows\System\wOWattF.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\qiuwwND.exe
  C:\Windows\System\qiuwwND.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\XZezbwQ.exe
  C:\Windows\System\XZezbwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\mJJcuKW.exe
  C:\Windows\System\mJJcuKW.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\OSpyYdl.exe
  C:\Windows\System\OSpyYdl.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\hQLrXEm.exe
  C:\Windows\System\hQLrXEm.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\dQRTeEz.exe
  C:\Windows\System\dQRTeEz.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\AjvHlfo.exe
  C:\Windows\System\AjvHlfo.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\pCNlRMj.exe
  C:\Windows\System\pCNlRMj.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\wjEdhuP.exe
  C:\Windows\System\wjEdhuP.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\YiyQMTO.exe
  C:\Windows\System\YiyQMTO.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\foPmamB.exe
  C:\Windows\System\foPmamB.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\emEBgai.exe
  C:\Windows\System\emEBgai.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\vVNKnsg.exe
  C:\Windows\System\vVNKnsg.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\zUPXWIF.exe
  C:\Windows\System\zUPXWIF.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\ISztJKX.exe
  C:\Windows\System\ISztJKX.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\qGMqpMB.exe
  C:\Windows\System\qGMqpMB.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\YmIeZAu.exe
  C:\Windows\System\YmIeZAu.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\PTTCqTm.exe
  C:\Windows\System\PTTCqTm.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\KwKyAhB.exe
  C:\Windows\System\KwKyAhB.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\QUiUSHk.exe
  C:\Windows\System\QUiUSHk.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\aspFDPY.exe
  C:\Windows\System\aspFDPY.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\SQRlJwG.exe
  C:\Windows\System\SQRlJwG.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ncdVdXu.exe
  C:\Windows\System\ncdVdXu.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\VsAAWHL.exe
  C:\Windows\System\VsAAWHL.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\wfhpcQl.exe
  C:\Windows\System\wfhpcQl.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\AxCapAY.exe
  C:\Windows\System\AxCapAY.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\WkLfAtj.exe
  C:\Windows\System\WkLfAtj.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\fiQdMbE.exe
  C:\Windows\System\fiQdMbE.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\PzLaOsN.exe
  C:\Windows\System\PzLaOsN.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\WcmcuRx.exe
  C:\Windows\System\WcmcuRx.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\dtuQReK.exe
  C:\Windows\System\dtuQReK.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\tiCymoD.exe
  C:\Windows\System\tiCymoD.exe
  2⤵
  PID:1160
- C:\Windows\System\LskAVVL.exe
  C:\Windows\System\LskAVVL.exe
  2⤵
  PID:1256
- C:\Windows\System\goHVtev.exe
  C:\Windows\System\goHVtev.exe
  2⤵
  PID:2864
- C:\Windows\System\HcJFgPL.exe
  C:\Windows\System\HcJFgPL.exe
  2⤵
  PID:2796
- C:\Windows\System\IwvHWgR.exe
  C:\Windows\System\IwvHWgR.exe
  2⤵
  PID:3064
- C:\Windows\System\TbKWuEL.exe
  C:\Windows\System\TbKWuEL.exe
  2⤵
  PID:304
- C:\Windows\System\XpWuVfE.exe
  C:\Windows\System\XpWuVfE.exe
  2⤵
  PID:2836
- C:\Windows\System\SYwgkrN.exe
  C:\Windows\System\SYwgkrN.exe
  2⤵
  PID:1176
- C:\Windows\System\snnmxIL.exe
  C:\Windows\System\snnmxIL.exe
  2⤵
  PID:1584
- C:\Windows\System\lZQnWsH.exe
  C:\Windows\System\lZQnWsH.exe
  2⤵
  PID:612
- C:\Windows\System\qwjofub.exe
  C:\Windows\System\qwjofub.exe
  2⤵
  PID:792
- C:\Windows\System\yZcMBhD.exe
  C:\Windows\System\yZcMBhD.exe
  2⤵
  PID:2932
- C:\Windows\System\atLAkIt.exe
  C:\Windows\System\atLAkIt.exe
  2⤵
  PID:1788
- C:\Windows\System\xWJsJHa.exe
  C:\Windows\System\xWJsJHa.exe
  2⤵
  PID:1424
- C:\Windows\System\aTmIlwo.exe
  C:\Windows\System\aTmIlwo.exe
  2⤵
  PID:1052
- C:\Windows\System\QbelKEL.exe
  C:\Windows\System\QbelKEL.exe
  2⤵
  PID:1044
- C:\Windows\System\NVhnYqL.exe
  C:\Windows\System\NVhnYqL.exe
  2⤵
  PID:984
- C:\Windows\System\DeTeNux.exe
  C:\Windows\System\DeTeNux.exe
  2⤵
  PID:1580
- C:\Windows\System\TqJmHiR.exe
  C:\Windows\System\TqJmHiR.exe
  2⤵
  PID:900
- C:\Windows\System\FqACtxj.exe
  C:\Windows\System\FqACtxj.exe
  2⤵
  PID:1632
- C:\Windows\System\DygXHbC.exe
  C:\Windows\System\DygXHbC.exe
  2⤵
  PID:2844
- C:\Windows\System\ZycaIiB.exe
  C:\Windows\System\ZycaIiB.exe
  2⤵
  PID:1104
- C:\Windows\System\RHXBmQs.exe
  C:\Windows\System\RHXBmQs.exe
  2⤵
  PID:1380
- C:\Windows\System\PwOzXGm.exe
  C:\Windows\System\PwOzXGm.exe
  2⤵
  PID:2344
- C:\Windows\System\LQFPeCl.exe
  C:\Windows\System\LQFPeCl.exe
  2⤵
  PID:2068
- C:\Windows\System\NIYEily.exe
  C:\Windows\System\NIYEily.exe
  2⤵
  PID:1484
- C:\Windows\System\eZKcVXC.exe
  C:\Windows\System\eZKcVXC.exe
  2⤵
  PID:1628
- C:\Windows\System\Usvorwj.exe
  C:\Windows\System\Usvorwj.exe
  2⤵
  PID:2372
- C:\Windows\System\wwXLvYK.exe
  C:\Windows\System\wwXLvYK.exe
  2⤵
  PID:2728
- C:\Windows\System\ieBoyQb.exe
  C:\Windows\System\ieBoyQb.exe
  2⤵
  PID:2780
- C:\Windows\System\RNVqzzE.exe
  C:\Windows\System\RNVqzzE.exe
  2⤵
  PID:568
- C:\Windows\System\OOEbwfJ.exe
  C:\Windows\System\OOEbwfJ.exe
  2⤵
  PID:272
- C:\Windows\System\BIEenOW.exe
  C:\Windows\System\BIEenOW.exe
  2⤵
  PID:1876
- C:\Windows\System\xLMVMfe.exe
  C:\Windows\System\xLMVMfe.exe
  2⤵
  PID:996
- C:\Windows\System\KOZllMB.exe
  C:\Windows\System\KOZllMB.exe
  2⤵
  PID:1208
- C:\Windows\System\voLPmut.exe
  C:\Windows\System\voLPmut.exe
  2⤵
  PID:2352
- C:\Windows\System\qEohCBa.exe
  C:\Windows\System\qEohCBa.exe
  2⤵
  PID:2896
- C:\Windows\System\XNDaKDg.exe
  C:\Windows\System\XNDaKDg.exe
  2⤵
  PID:2608
- C:\Windows\System\iIkNLsi.exe
  C:\Windows\System\iIkNLsi.exe
  2⤵
  PID:2740
- C:\Windows\System\WdsNnPf.exe
  C:\Windows\System\WdsNnPf.exe
  2⤵
  PID:2612
- C:\Windows\System\hmUcnnF.exe
  C:\Windows\System\hmUcnnF.exe
  2⤵
  PID:2500
- C:\Windows\System\ACqoDWH.exe
  C:\Windows\System\ACqoDWH.exe
  2⤵
  PID:1232
- C:\Windows\System\wrxVYru.exe
  C:\Windows\System\wrxVYru.exe
  2⤵
  PID:1220
- C:\Windows\System\ajKbnew.exe
  C:\Windows\System\ajKbnew.exe
  2⤵
  PID:2788
- C:\Windows\System\SGvfLBa.exe
  C:\Windows\System\SGvfLBa.exe
  2⤵
  PID:2084
- C:\Windows\System\efNEhlO.exe
  C:\Windows\System\efNEhlO.exe
  2⤵
  PID:1724
- C:\Windows\System\JZFfeEG.exe
  C:\Windows\System\JZFfeEG.exe
  2⤵
  PID:772
- C:\Windows\System\hWykqZH.exe
  C:\Windows\System\hWykqZH.exe
  2⤵
  PID:3004
- C:\Windows\System\zLKQRgo.exe
  C:\Windows\System\zLKQRgo.exe
  2⤵
  PID:2020
- C:\Windows\System\gagithi.exe
  C:\Windows\System\gagithi.exe
  2⤵
  PID:1508
- C:\Windows\System\BdeFeNN.exe
  C:\Windows\System\BdeFeNN.exe
  2⤵
  PID:2600
- C:\Windows\System\gUKaoKQ.exe
  C:\Windows\System\gUKaoKQ.exe
  2⤵
  PID:2384
- C:\Windows\System\QIjZbCk.exe
  C:\Windows\System\QIjZbCk.exe
  2⤵
  PID:2716
- C:\Windows\System\DEsCjKg.exe
  C:\Windows\System\DEsCjKg.exe
  2⤵
  PID:1444
- C:\Windows\System\nNkfZAw.exe
  C:\Windows\System\nNkfZAw.exe
  2⤵
  PID:2648
- C:\Windows\System\nNEOPPx.exe
  C:\Windows\System\nNEOPPx.exe
  2⤵
  PID:2660
- C:\Windows\System\yIADnnv.exe
  C:\Windows\System\yIADnnv.exe
  2⤵
  PID:2040
- C:\Windows\System\iCisCxi.exe
  C:\Windows\System\iCisCxi.exe
  2⤵
  PID:2736
- C:\Windows\System\COYIWxR.exe
  C:\Windows\System\COYIWxR.exe
  2⤵
  PID:1532
- C:\Windows\System\tOGfjCV.exe
  C:\Windows\System\tOGfjCV.exe
  2⤵
  PID:2052
- C:\Windows\System\MWpdieE.exe
  C:\Windows\System\MWpdieE.exe
  2⤵
  PID:2792
- C:\Windows\System\buLXehR.exe
  C:\Windows\System\buLXehR.exe
  2⤵
  PID:1036
- C:\Windows\System\jjnizss.exe
  C:\Windows\System\jjnizss.exe
  2⤵
  PID:1704
- C:\Windows\System\uMCBRDa.exe
  C:\Windows\System\uMCBRDa.exe
  2⤵
  PID:3088
- C:\Windows\System\vQpsFqy.exe
  C:\Windows\System\vQpsFqy.exe
  2⤵
  PID:3108
- C:\Windows\System\HNcsfoR.exe
  C:\Windows\System\HNcsfoR.exe
  2⤵
  PID:3128
- C:\Windows\System\puHXFQK.exe
  C:\Windows\System\puHXFQK.exe
  2⤵
  PID:3148
- C:\Windows\System\YbXTZQo.exe
  C:\Windows\System\YbXTZQo.exe
  2⤵
  PID:3168
- C:\Windows\System\IwegYHD.exe
  C:\Windows\System\IwegYHD.exe
  2⤵
  PID:3188
- C:\Windows\System\cYuvdMG.exe
  C:\Windows\System\cYuvdMG.exe
  2⤵
  PID:3208
- C:\Windows\System\ZIXJFxr.exe
  C:\Windows\System\ZIXJFxr.exe
  2⤵
  PID:3224
- C:\Windows\System\KTjpwxW.exe
  C:\Windows\System\KTjpwxW.exe
  2⤵
  PID:3248
- C:\Windows\System\CddRemZ.exe
  C:\Windows\System\CddRemZ.exe
  2⤵
  PID:3268
- C:\Windows\System\cXWHEIv.exe
  C:\Windows\System\cXWHEIv.exe
  2⤵
  PID:3288
- C:\Windows\System\FXiXbmk.exe
  C:\Windows\System\FXiXbmk.exe
  2⤵
  PID:3308
- C:\Windows\System\EyxOsUR.exe
  C:\Windows\System\EyxOsUR.exe
  2⤵
  PID:3328
- C:\Windows\System\WKEdsdr.exe
  C:\Windows\System\WKEdsdr.exe
  2⤵
  PID:3348
- C:\Windows\System\nnjiiCA.exe
  C:\Windows\System\nnjiiCA.exe
  2⤵
  PID:3368
- C:\Windows\System\QTBShog.exe
  C:\Windows\System\QTBShog.exe
  2⤵
  PID:3388
- C:\Windows\System\TelCvas.exe
  C:\Windows\System\TelCvas.exe
  2⤵
  PID:3408
- C:\Windows\System\VifvgHo.exe
  C:\Windows\System\VifvgHo.exe
  2⤵
  PID:3428
- C:\Windows\System\MjjSzZU.exe
  C:\Windows\System\MjjSzZU.exe
  2⤵
  PID:3448
- C:\Windows\System\rFZAKiT.exe
  C:\Windows\System\rFZAKiT.exe
  2⤵
  PID:3468
- C:\Windows\System\rKgIWgw.exe
  C:\Windows\System\rKgIWgw.exe
  2⤵
  PID:3488
- C:\Windows\System\jNMekFX.exe
  C:\Windows\System\jNMekFX.exe
  2⤵
  PID:3508
- C:\Windows\System\lOsykOS.exe
  C:\Windows\System\lOsykOS.exe
  2⤵
  PID:3528
- C:\Windows\System\XNwrlzN.exe
  C:\Windows\System\XNwrlzN.exe
  2⤵
  PID:3548
- C:\Windows\System\UmfDGYs.exe
  C:\Windows\System\UmfDGYs.exe
  2⤵
  PID:3568
- C:\Windows\System\WSEGitp.exe
  C:\Windows\System\WSEGitp.exe
  2⤵
  PID:3588
- C:\Windows\System\yWAQFaf.exe
  C:\Windows\System\yWAQFaf.exe
  2⤵
  PID:3608
- C:\Windows\System\jlrGWQQ.exe
  C:\Windows\System\jlrGWQQ.exe
  2⤵
  PID:3628
- C:\Windows\System\akNIhTp.exe
  C:\Windows\System\akNIhTp.exe
  2⤵
  PID:3648
- C:\Windows\System\ugSDzZI.exe
  C:\Windows\System\ugSDzZI.exe
  2⤵
  PID:3668
- C:\Windows\System\UOjBhcX.exe
  C:\Windows\System\UOjBhcX.exe
  2⤵
  PID:3688
- C:\Windows\System\akzfdjh.exe
  C:\Windows\System\akzfdjh.exe
  2⤵
  PID:3708
- C:\Windows\System\WvcNoUR.exe
  C:\Windows\System\WvcNoUR.exe
  2⤵
  PID:3732
- C:\Windows\System\PyAevNy.exe
  C:\Windows\System\PyAevNy.exe
  2⤵
  PID:3752
- C:\Windows\System\CtIJNon.exe
  C:\Windows\System\CtIJNon.exe
  2⤵
  PID:3772
- C:\Windows\System\QkvGgXj.exe
  C:\Windows\System\QkvGgXj.exe
  2⤵
  PID:3792
- C:\Windows\System\nLOcBIT.exe
  C:\Windows\System\nLOcBIT.exe
  2⤵
  PID:3812
- C:\Windows\System\NrzTVEJ.exe
  C:\Windows\System\NrzTVEJ.exe
  2⤵
  PID:3832
- C:\Windows\System\QybmCgh.exe
  C:\Windows\System\QybmCgh.exe
  2⤵
  PID:3852
- C:\Windows\System\qAYpOkk.exe
  C:\Windows\System\qAYpOkk.exe
  2⤵
  PID:3872
- C:\Windows\System\vNlChfH.exe
  C:\Windows\System\vNlChfH.exe
  2⤵
  PID:3892
- C:\Windows\System\GClwjRG.exe
  C:\Windows\System\GClwjRG.exe
  2⤵
  PID:3912
- C:\Windows\System\dXjOtOH.exe
  C:\Windows\System\dXjOtOH.exe
  2⤵
  PID:3932
- C:\Windows\System\ptXqLDX.exe
  C:\Windows\System\ptXqLDX.exe
  2⤵
  PID:3952
- C:\Windows\System\ayeAhIq.exe
  C:\Windows\System\ayeAhIq.exe
  2⤵
  PID:3972
- C:\Windows\System\HRpYVDj.exe
  C:\Windows\System\HRpYVDj.exe
  2⤵
  PID:3992
- C:\Windows\System\yZRuNfL.exe
  C:\Windows\System\yZRuNfL.exe
  2⤵
  PID:4012
- C:\Windows\System\HJQEstT.exe
  C:\Windows\System\HJQEstT.exe
  2⤵
  PID:4032
- C:\Windows\System\DohSrzc.exe
  C:\Windows\System\DohSrzc.exe
  2⤵
  PID:4052
- C:\Windows\System\cgAeyWm.exe
  C:\Windows\System\cgAeyWm.exe
  2⤵
  PID:4072
- C:\Windows\System\HAeZpqX.exe
  C:\Windows\System\HAeZpqX.exe
  2⤵
  PID:4092
- C:\Windows\System\KxXWGLh.exe
  C:\Windows\System\KxXWGLh.exe
  2⤵
  PID:2284
- C:\Windows\System\yguCaZi.exe
  C:\Windows\System\yguCaZi.exe
  2⤵
  PID:2400
- C:\Windows\System\DWmRFgO.exe
  C:\Windows\System\DWmRFgO.exe
  2⤵
  PID:2764
- C:\Windows\System\TkMsdez.exe
  C:\Windows\System\TkMsdez.exe
  2⤵
  PID:532
- C:\Windows\System\HVwRDVJ.exe
  C:\Windows\System\HVwRDVJ.exe
  2⤵
  PID:2432
- C:\Windows\System\hJqJVHu.exe
  C:\Windows\System\hJqJVHu.exe
  2⤵
  PID:2324
- C:\Windows\System\DgdueoX.exe
  C:\Windows\System\DgdueoX.exe
  2⤵
  PID:2620
- C:\Windows\System\aYuuhlP.exe
  C:\Windows\System\aYuuhlP.exe
  2⤵
  PID:2800
- C:\Windows\System\CgwIuGs.exe
  C:\Windows\System\CgwIuGs.exe
  2⤵
  PID:608
- C:\Windows\System\hhrUMQy.exe
  C:\Windows\System\hhrUMQy.exe
  2⤵
  PID:3096
- C:\Windows\System\jTdkttB.exe
  C:\Windows\System\jTdkttB.exe
  2⤵
  PID:3124
- C:\Windows\System\zwBgkQF.exe
  C:\Windows\System\zwBgkQF.exe
  2⤵
  PID:3160
- C:\Windows\System\kzmtLBn.exe
  C:\Windows\System\kzmtLBn.exe
  2⤵
  PID:3184
- C:\Windows\System\lsJFVYb.exe
  C:\Windows\System\lsJFVYb.exe
  2⤵
  PID:3180
- C:\Windows\System\QOpWaSk.exe
  C:\Windows\System\QOpWaSk.exe
  2⤵
  PID:3276
- C:\Windows\System\lgmDxTM.exe
  C:\Windows\System\lgmDxTM.exe
  2⤵
  PID:3316
- C:\Windows\System\TpvTxJW.exe
  C:\Windows\System\TpvTxJW.exe
  2⤵
  PID:3324
- C:\Windows\System\FJfxJGE.exe
  C:\Windows\System\FJfxJGE.exe
  2⤵
  PID:3360
- C:\Windows\System\BfMLzXx.exe
  C:\Windows\System\BfMLzXx.exe
  2⤵
  PID:3404
- C:\Windows\System\yhHNbVV.exe
  C:\Windows\System\yhHNbVV.exe
  2⤵
  PID:3416
- C:\Windows\System\gmSgTBR.exe
  C:\Windows\System\gmSgTBR.exe
  2⤵
  PID:3464
- C:\Windows\System\TUZZcqp.exe
  C:\Windows\System\TUZZcqp.exe
  2⤵
  PID:3516
- C:\Windows\System\VDAiKKl.exe
  C:\Windows\System\VDAiKKl.exe
  2⤵
  PID:3504
- C:\Windows\System\siSTqfE.exe
  C:\Windows\System\siSTqfE.exe
  2⤵
  PID:3540
- C:\Windows\System\xAQBeyd.exe
  C:\Windows\System\xAQBeyd.exe
  2⤵
  PID:3604
- C:\Windows\System\RWosedr.exe
  C:\Windows\System\RWosedr.exe
  2⤵
  PID:3616
- C:\Windows\System\xpbtJFC.exe
  C:\Windows\System\xpbtJFC.exe
  2⤵
  PID:3680
- C:\Windows\System\onHNdHk.exe
  C:\Windows\System\onHNdHk.exe
  2⤵
  PID:3716
- C:\Windows\System\ioANgyG.exe
  C:\Windows\System\ioANgyG.exe
  2⤵
  PID:3704
- C:\Windows\System\tebFIom.exe
  C:\Windows\System\tebFIom.exe
  2⤵
  PID:3768
- C:\Windows\System\CSKgPqT.exe
  C:\Windows\System\CSKgPqT.exe
  2⤵
  PID:3784
- C:\Windows\System\oBDvtkf.exe
  C:\Windows\System\oBDvtkf.exe
  2⤵
  PID:3820
- C:\Windows\System\VFoVMFR.exe
  C:\Windows\System\VFoVMFR.exe
  2⤵
  PID:3888
- C:\Windows\System\BJEbRwz.exe
  C:\Windows\System\BJEbRwz.exe
  2⤵
  PID:3864
- C:\Windows\System\JCjDenp.exe
  C:\Windows\System\JCjDenp.exe
  2⤵
  PID:3960
- C:\Windows\System\iikaPrH.exe
  C:\Windows\System\iikaPrH.exe
  2⤵
  PID:3948
- C:\Windows\System\mTHNOfu.exe
  C:\Windows\System\mTHNOfu.exe
  2⤵
  PID:4008
- C:\Windows\System\nGSNmtz.exe
  C:\Windows\System\nGSNmtz.exe
  2⤵
  PID:4028
- C:\Windows\System\tYQWEpN.exe
  C:\Windows\System\tYQWEpN.exe
  2⤵
  PID:4080
- C:\Windows\System\RGQTkeK.exe
  C:\Windows\System\RGQTkeK.exe
  2⤵
  PID:884
- C:\Windows\System\WrkHnIb.exe
  C:\Windows\System\WrkHnIb.exe
  2⤵
  PID:2744
- C:\Windows\System\XEABRoV.exe
  C:\Windows\System\XEABRoV.exe
  2⤵
  PID:2916
- C:\Windows\System\yvjKwFc.exe
  C:\Windows\System\yvjKwFc.exe
  2⤵
  PID:2924
- C:\Windows\System\KSbgqNb.exe
  C:\Windows\System\KSbgqNb.exe
  2⤵
  PID:1276
- C:\Windows\System\PXWwpQi.exe
  C:\Windows\System\PXWwpQi.exe
  2⤵
  PID:1496
- C:\Windows\System\suGyhpS.exe
  C:\Windows\System\suGyhpS.exe
  2⤵
  PID:3076
- C:\Windows\System\wDEPpRO.exe
  C:\Windows\System\wDEPpRO.exe
  2⤵
  PID:3120
- C:\Windows\System\VVEjRIU.exe
  C:\Windows\System\VVEjRIU.exe
  2⤵
  PID:3728
- C:\Windows\System\rcIdKKi.exe
  C:\Windows\System\rcIdKKi.exe
  2⤵
  PID:3240
- C:\Windows\System\QSisFHx.exe
  C:\Windows\System\QSisFHx.exe
  2⤵
  PID:3256
- C:\Windows\System\BIZUHfk.exe
  C:\Windows\System\BIZUHfk.exe
  2⤵
  PID:3304
- C:\Windows\System\mfdeIWC.exe
  C:\Windows\System\mfdeIWC.exe
  2⤵
  PID:3444
- C:\Windows\System\fwBYoDC.exe
  C:\Windows\System\fwBYoDC.exe
  2⤵
  PID:3440
- C:\Windows\System\irMFfHA.exe
  C:\Windows\System\irMFfHA.exe
  2⤵
  PID:3544
- C:\Windows\System\fqPxCzK.exe
  C:\Windows\System\fqPxCzK.exe
  2⤵
  PID:3500
- C:\Windows\System\BdbCbBx.exe
  C:\Windows\System\BdbCbBx.exe
  2⤵
  PID:3596
- C:\Windows\System\BdAtnOO.exe
  C:\Windows\System\BdAtnOO.exe
  2⤵
  PID:3664
- C:\Windows\System\GwjfmXU.exe
  C:\Windows\System\GwjfmXU.exe
  2⤵
  PID:3764
- C:\Windows\System\XYmHwOZ.exe
  C:\Windows\System\XYmHwOZ.exe
  2⤵
  PID:3748
- C:\Windows\System\KzYlPnT.exe
  C:\Windows\System\KzYlPnT.exe
  2⤵
  PID:3808
- C:\Windows\System\RCtKrjQ.exe
  C:\Windows\System\RCtKrjQ.exe
  2⤵
  PID:3860
- C:\Windows\System\YjCTBcv.exe
  C:\Windows\System\YjCTBcv.exe
  2⤵
  PID:3940
- C:\Windows\System\YAwJSWf.exe
  C:\Windows\System\YAwJSWf.exe
  2⤵
  PID:3984
- C:\Windows\System\IjwWuDN.exe
  C:\Windows\System\IjwWuDN.exe
  2⤵
  PID:4048
- C:\Windows\System\SWUOPED.exe
  C:\Windows\System\SWUOPED.exe
  2⤵
  PID:4060
- C:\Windows\System\wTzLSyz.exe
  C:\Windows\System\wTzLSyz.exe
  2⤵
  PID:2440
- C:\Windows\System\EVJHuGZ.exe
  C:\Windows\System\EVJHuGZ.exe
  2⤵
  PID:980
- C:\Windows\System\sMVHIwl.exe
  C:\Windows\System\sMVHIwl.exe
  2⤵
  PID:1676
- C:\Windows\System\gBlkjoZ.exe
  C:\Windows\System\gBlkjoZ.exe
  2⤵
  PID:3104
- C:\Windows\System\NVXvfKP.exe
  C:\Windows\System\NVXvfKP.exe
  2⤵
  PID:2592
- C:\Windows\System\wAnebMq.exe
  C:\Windows\System\wAnebMq.exe
  2⤵
  PID:1376
- C:\Windows\System\YCFmYSe.exe
  C:\Windows\System\YCFmYSe.exe
  2⤵
  PID:340
- C:\Windows\System\ooEevqf.exe
  C:\Windows\System\ooEevqf.exe
  2⤵
  PID:3236
- C:\Windows\System\FPshgvm.exe
  C:\Windows\System\FPshgvm.exe
  2⤵
  PID:3264
- C:\Windows\System\QDUKsfj.exe
  C:\Windows\System\QDUKsfj.exe
  2⤵
  PID:3296
- C:\Windows\System\aSjjUoQ.exe
  C:\Windows\System\aSjjUoQ.exe
  2⤵
  PID:3456
- C:\Windows\System\ZaltYnR.exe
  C:\Windows\System\ZaltYnR.exe
  2⤵
  PID:3640
- C:\Windows\System\OCYkycx.exe
  C:\Windows\System\OCYkycx.exe
  2⤵
  PID:3576
- C:\Windows\System\azOhhXd.exe
  C:\Windows\System\azOhhXd.exe
  2⤵
  PID:3840
- C:\Windows\System\NdTVEJA.exe
  C:\Windows\System\NdTVEJA.exe
  2⤵
  PID:3964
- C:\Windows\System\YSNqSiY.exe
  C:\Windows\System\YSNqSiY.exe
  2⤵
  PID:3988
- C:\Windows\System\KsopPOD.exe
  C:\Windows\System\KsopPOD.exe
  2⤵
  PID:3020
- C:\Windows\System\FuCtZVp.exe
  C:\Windows\System\FuCtZVp.exe
  2⤵
  PID:1624
- C:\Windows\System\kaJEOVj.exe
  C:\Windows\System\kaJEOVj.exe
  2⤵
  PID:2536
- C:\Windows\System\fItUsua.exe
  C:\Windows\System\fItUsua.exe
  2⤵
  PID:3156
- C:\Windows\System\viCwgMJ.exe
  C:\Windows\System\viCwgMJ.exe
  2⤵
  PID:1028
- C:\Windows\System\cgprzcx.exe
  C:\Windows\System\cgprzcx.exe
  2⤵
  PID:3356
- C:\Windows\System\HAWsMCG.exe
  C:\Windows\System\HAWsMCG.exe
  2⤵
  PID:3524
- C:\Windows\System\kHgJaZI.exe
  C:\Windows\System\kHgJaZI.exe
  2⤵
  PID:2428
- C:\Windows\System\DuXumLc.exe
  C:\Windows\System\DuXumLc.exe
  2⤵
  PID:3484
- C:\Windows\System\NSKTStC.exe
  C:\Windows\System\NSKTStC.exe
  2⤵
  PID:3600
- C:\Windows\System\SyksSKA.exe
  C:\Windows\System\SyksSKA.exe
  2⤵
  PID:2508
- C:\Windows\System\gLFlxFs.exe
  C:\Windows\System\gLFlxFs.exe
  2⤵
  PID:2872
- C:\Windows\System\pAYHhxN.exe
  C:\Windows\System\pAYHhxN.exe
  2⤵
  PID:4108
- C:\Windows\System\XqrFXXy.exe
  C:\Windows\System\XqrFXXy.exe
  2⤵
  PID:4128
- C:\Windows\System\ytuQvyc.exe
  C:\Windows\System\ytuQvyc.exe
  2⤵
  PID:4144
- C:\Windows\System\xHPMbQt.exe
  C:\Windows\System\xHPMbQt.exe
  2⤵
  PID:4160
- C:\Windows\System\HBruWtW.exe
  C:\Windows\System\HBruWtW.exe
  2⤵
  PID:4176
- C:\Windows\System\NsZOvZZ.exe
  C:\Windows\System\NsZOvZZ.exe
  2⤵
  PID:4192
- C:\Windows\System\WFmXElm.exe
  C:\Windows\System\WFmXElm.exe
  2⤵
  PID:4208
- C:\Windows\System\hFGtZwK.exe
  C:\Windows\System\hFGtZwK.exe
  2⤵
  PID:4224
- C:\Windows\System\sHdWrmz.exe
  C:\Windows\System\sHdWrmz.exe
  2⤵
  PID:4240
- C:\Windows\System\oVEipvf.exe
  C:\Windows\System\oVEipvf.exe
  2⤵
  PID:4256
- C:\Windows\System\eoDVnuJ.exe
  C:\Windows\System\eoDVnuJ.exe
  2⤵
  PID:4276
- C:\Windows\System\zerbPsI.exe
  C:\Windows\System\zerbPsI.exe
  2⤵
  PID:4292
- C:\Windows\System\tUQzvqp.exe
  C:\Windows\System\tUQzvqp.exe
  2⤵
  PID:4404
- C:\Windows\System\gjHPtBY.exe
  C:\Windows\System\gjHPtBY.exe
  2⤵
  PID:4420
- C:\Windows\System\oysemgZ.exe
  C:\Windows\System\oysemgZ.exe
  2⤵
  PID:4440
- C:\Windows\System\sOyuYXB.exe
  C:\Windows\System\sOyuYXB.exe
  2⤵
  PID:4456
- C:\Windows\System\wTcSNiV.exe
  C:\Windows\System\wTcSNiV.exe
  2⤵
  PID:4472
- C:\Windows\System\WcegBPk.exe
  C:\Windows\System\WcegBPk.exe
  2⤵
  PID:4488
- C:\Windows\System\irfghpj.exe
  C:\Windows\System\irfghpj.exe
  2⤵
  PID:4504
- C:\Windows\System\RRoPxNW.exe
  C:\Windows\System\RRoPxNW.exe
  2⤵
  PID:4528
- C:\Windows\System\iUrqswN.exe
  C:\Windows\System\iUrqswN.exe
  2⤵
  PID:4544
- C:\Windows\System\kKqHCmh.exe
  C:\Windows\System\kKqHCmh.exe
  2⤵
  PID:4560
- C:\Windows\System\rXcTpuZ.exe
  C:\Windows\System\rXcTpuZ.exe
  2⤵
  PID:4580
- C:\Windows\System\wgThXbu.exe
  C:\Windows\System\wgThXbu.exe
  2⤵
  PID:4600
- C:\Windows\System\PZfCViX.exe
  C:\Windows\System\PZfCViX.exe
  2⤵
  PID:4628
- C:\Windows\System\cxCybcR.exe
  C:\Windows\System\cxCybcR.exe
  2⤵
  PID:4648
- C:\Windows\System\TdPBpgU.exe
  C:\Windows\System\TdPBpgU.exe
  2⤵
  PID:4664
- C:\Windows\System\OmUyLpJ.exe
  C:\Windows\System\OmUyLpJ.exe
  2⤵
  PID:4680
- C:\Windows\System\ayBWtII.exe
  C:\Windows\System\ayBWtII.exe
  2⤵
  PID:4696
- C:\Windows\System\cyGVncQ.exe
  C:\Windows\System\cyGVncQ.exe
  2⤵
  PID:4712
- C:\Windows\System\GJHFroW.exe
  C:\Windows\System\GJHFroW.exe
  2⤵
  PID:4728
- C:\Windows\System\LdWQdMb.exe
  C:\Windows\System\LdWQdMb.exe
  2⤵
  PID:4744
- C:\Windows\System\bMXyySv.exe
  C:\Windows\System\bMXyySv.exe
  2⤵
  PID:4760
- C:\Windows\System\tIpRjng.exe
  C:\Windows\System\tIpRjng.exe
  2⤵
  PID:4776
- C:\Windows\System\qQcVSXY.exe
  C:\Windows\System\qQcVSXY.exe
  2⤵
  PID:4792
- C:\Windows\System\nlQtbht.exe
  C:\Windows\System\nlQtbht.exe
  2⤵
  PID:4832
- C:\Windows\System\GqapAZv.exe
  C:\Windows\System\GqapAZv.exe
  2⤵
  PID:4872
- C:\Windows\System\oivAYgB.exe
  C:\Windows\System\oivAYgB.exe
  2⤵
  PID:4888
- C:\Windows\System\xbXGaje.exe
  C:\Windows\System\xbXGaje.exe
  2⤵
  PID:4904
- C:\Windows\System\RgDztUZ.exe
  C:\Windows\System\RgDztUZ.exe
  2⤵
  PID:4924
- C:\Windows\System\YYQndBu.exe
  C:\Windows\System\YYQndBu.exe
  2⤵
  PID:4980
- C:\Windows\System\ZnbiOgU.exe
  C:\Windows\System\ZnbiOgU.exe
  2⤵
  PID:4996
- C:\Windows\System\UbIUIly.exe
  C:\Windows\System\UbIUIly.exe
  2⤵
  PID:5012
- C:\Windows\System\EyfTcWg.exe
  C:\Windows\System\EyfTcWg.exe
  2⤵
  PID:5032
- C:\Windows\System\lJXTZBi.exe
  C:\Windows\System\lJXTZBi.exe
  2⤵
  PID:5048
- C:\Windows\System\TXGzvRP.exe
  C:\Windows\System\TXGzvRP.exe
  2⤵
  PID:5064
- C:\Windows\System\vnCibuC.exe
  C:\Windows\System\vnCibuC.exe
  2⤵
  PID:5080
- C:\Windows\System\iIiFMbW.exe
  C:\Windows\System\iIiFMbW.exe
  2⤵
  PID:5096
- C:\Windows\System\GphBydE.exe
  C:\Windows\System\GphBydE.exe
  2⤵
  PID:5112
- C:\Windows\System\kIsdyeJ.exe
  C:\Windows\System\kIsdyeJ.exe
  2⤵
  PID:3868
- C:\Windows\System\sPfFKjy.exe
  C:\Windows\System\sPfFKjy.exe
  2⤵
  PID:4100
- C:\Windows\System\CYfnjfr.exe
  C:\Windows\System\CYfnjfr.exe
  2⤵
  PID:4168
- C:\Windows\System\HiGVasZ.exe
  C:\Windows\System\HiGVasZ.exe
  2⤵
  PID:4236
- C:\Windows\System\LzSmcoX.exe
  C:\Windows\System\LzSmcoX.exe
  2⤵
  PID:4272
- C:\Windows\System\ZCNvURc.exe
  C:\Windows\System\ZCNvURc.exe
  2⤵
  PID:2664
- C:\Windows\System\alyxCRK.exe
  C:\Windows\System\alyxCRK.exe
  2⤵
  PID:2628
- C:\Windows\System\hiaZMVa.exe
  C:\Windows\System\hiaZMVa.exe
  2⤵
  PID:3140
- C:\Windows\System\QlnoHzQ.exe
  C:\Windows\System\QlnoHzQ.exe
  2⤵
  PID:3620
- C:\Windows\System\oCpxfNd.exe
  C:\Windows\System\oCpxfNd.exe
  2⤵
  PID:2816
- C:\Windows\System\xjQsWAk.exe
  C:\Windows\System\xjQsWAk.exe
  2⤵
  PID:4284
- C:\Windows\System\NmIRDTk.exe
  C:\Windows\System\NmIRDTk.exe
  2⤵
  PID:4156
- C:\Windows\System\wsYJvxg.exe
  C:\Windows\System\wsYJvxg.exe
  2⤵
  PID:3008
- C:\Windows\System\kWpolye.exe
  C:\Windows\System\kWpolye.exe
  2⤵
  PID:3260
- C:\Windows\System\XrPaQzh.exe
  C:\Windows\System\XrPaQzh.exe
  2⤵
  PID:4328
- C:\Windows\System\jwQMvGd.exe
  C:\Windows\System\jwQMvGd.exe
  2⤵
  PID:1356
- C:\Windows\System\IWsDmlc.exe
  C:\Windows\System\IWsDmlc.exe
  2⤵
  PID:4044
- C:\Windows\System\GzpLGcB.exe
  C:\Windows\System\GzpLGcB.exe
  2⤵
  PID:1248
- C:\Windows\System\vXgaVaG.exe
  C:\Windows\System\vXgaVaG.exe
  2⤵
  PID:4392
- C:\Windows\System\FfaKhsE.exe
  C:\Windows\System\FfaKhsE.exe
  2⤵
  PID:2392
- C:\Windows\System\IbXchLp.exe
  C:\Windows\System\IbXchLp.exe
  2⤵
  PID:2212
- C:\Windows\System\XAQUvZR.exe
  C:\Windows\System\XAQUvZR.exe
  2⤵
  PID:4432
- C:\Windows\System\ImzMqHV.exe
  C:\Windows\System\ImzMqHV.exe
  2⤵
  PID:4500
- C:\Windows\System\wjXKffw.exe
  C:\Windows\System\wjXKffw.exe
  2⤵
  PID:4572
- C:\Windows\System\HSqPnLV.exe
  C:\Windows\System\HSqPnLV.exe
  2⤵
  PID:4448
- C:\Windows\System\ajkxCmW.exe
  C:\Windows\System\ajkxCmW.exe
  2⤵
  PID:4612
- C:\Windows\System\HGeCMIl.exe
  C:\Windows\System\HGeCMIl.exe
  2⤵
  PID:1008
- C:\Windows\System\nMhNMfk.exe
  C:\Windows\System\nMhNMfk.exe
  2⤵
  PID:4688
- C:\Windows\System\JIfnqhe.exe
  C:\Windows\System\JIfnqhe.exe
  2⤵
  PID:4756
- C:\Windows\System\ehWZAxe.exe
  C:\Windows\System\ehWZAxe.exe
  2⤵
  PID:2412
- C:\Windows\System\KEkZcoU.exe
  C:\Windows\System\KEkZcoU.exe
  2⤵
  PID:4536
- C:\Windows\System\XxhoNWU.exe
  C:\Windows\System\XxhoNWU.exe
  2⤵
  PID:4516
- C:\Windows\System\stNrEPi.exe
  C:\Windows\System\stNrEPi.exe
  2⤵
  PID:4736
- C:\Windows\System\KelASkL.exe
  C:\Windows\System\KelASkL.exe
  2⤵
  PID:4800
- C:\Windows\System\pEjMPwH.exe
  C:\Windows\System\pEjMPwH.exe
  2⤵
  PID:4672
- C:\Windows\System\PxqwpnB.exe
  C:\Windows\System\PxqwpnB.exe
  2⤵
  PID:4840
- C:\Windows\System\VWuRNUr.exe
  C:\Windows\System\VWuRNUr.exe
  2⤵
  PID:4860
- C:\Windows\System\lbAJHMA.exe
  C:\Windows\System\lbAJHMA.exe
  2⤵
  PID:4884
- C:\Windows\System\xHiShsy.exe
  C:\Windows\System\xHiShsy.exe
  2⤵
  PID:4936
- C:\Windows\System\mOUXHUm.exe
  C:\Windows\System\mOUXHUm.exe
  2⤵
  PID:4960
- C:\Windows\System\KoWktqk.exe
  C:\Windows\System\KoWktqk.exe
  2⤵
  PID:4976
- C:\Windows\System\nbmDMis.exe
  C:\Windows\System\nbmDMis.exe
  2⤵
  PID:5076
- C:\Windows\System\ytoSvUy.exe
  C:\Windows\System\ytoSvUy.exe
  2⤵
  PID:4200
- C:\Windows\System\OPshWvk.exe
  C:\Windows\System\OPshWvk.exe
  2⤵
  PID:1692
- C:\Windows\System\oBiOONs.exe
  C:\Windows\System\oBiOONs.exe
  2⤵
  PID:3900
- C:\Windows\System\qiLiZPM.exe
  C:\Windows\System\qiLiZPM.exe
  2⤵
  PID:4184
- C:\Windows\System\CBtnmCF.exe
  C:\Windows\System\CBtnmCF.exe
  2⤵
  PID:4252
- C:\Windows\System\oTfoIjH.exe
  C:\Windows\System\oTfoIjH.exe
  2⤵
  PID:4320
- C:\Windows\System\uLjBHGH.exe
  C:\Windows\System\uLjBHGH.exe
  2⤵
  PID:4356
- C:\Windows\System\vnwEnaA.exe
  C:\Windows\System\vnwEnaA.exe
  2⤵
  PID:4120
- C:\Windows\System\eObGolJ.exe
  C:\Windows\System\eObGolJ.exe
  2⤵
  PID:4316
- C:\Windows\System\EJizppD.exe
  C:\Windows\System\EJizppD.exe
  2⤵
  PID:2184
- C:\Windows\System\ZYEwCNi.exe
  C:\Windows\System\ZYEwCNi.exe
  2⤵
  PID:4140
- C:\Windows\System\ONWGbAj.exe
  C:\Windows\System\ONWGbAj.exe
  2⤵
  PID:2148
- C:\Windows\System\qPHsBWb.exe
  C:\Windows\System\qPHsBWb.exe
  2⤵
  PID:2320
- C:\Windows\System\EMTPTQy.exe
  C:\Windows\System\EMTPTQy.exe
  2⤵
  PID:760
- C:\Windows\System\HlXrzvd.exe
  C:\Windows\System\HlXrzvd.exe
  2⤵
  PID:4428
- C:\Windows\System\fFleXxr.exe
  C:\Windows\System\fFleXxr.exe
  2⤵
  PID:4568
- C:\Windows\System\riWzxNO.exe
  C:\Windows\System\riWzxNO.exe
  2⤵
  PID:832
- C:\Windows\System\leqCwIo.exe
  C:\Windows\System\leqCwIo.exe
  2⤵
  PID:1060
- C:\Windows\System\FKTmCmH.exe
  C:\Windows\System\FKTmCmH.exe
  2⤵
  PID:4640
- C:\Windows\System\nErBINr.exe
  C:\Windows\System\nErBINr.exe
  2⤵
  PID:4824
- C:\Windows\System\snUGJEu.exe
  C:\Windows\System\snUGJEu.exe
  2⤵
  PID:4944
- C:\Windows\System\zCWQrAg.exe
  C:\Windows\System\zCWQrAg.exe
  2⤵
  PID:4852
- C:\Windows\System\OkYtuek.exe
  C:\Windows\System\OkYtuek.exe
  2⤵
  PID:4828
- C:\Windows\System\krPwtNw.exe
  C:\Windows\System\krPwtNw.exe
  2⤵
  PID:4788
- C:\Windows\System\HIcTDXy.exe
  C:\Windows\System\HIcTDXy.exe
  2⤵
  PID:4624
- C:\Windows\System\VrphIYq.exe
  C:\Windows\System\VrphIYq.exe
  2⤵
  PID:296
- C:\Windows\System\LiSRTKJ.exe
  C:\Windows\System\LiSRTKJ.exe
  2⤵
  PID:4956
- C:\Windows\System\TVRTPkU.exe
  C:\Windows\System\TVRTPkU.exe
  2⤵
  PID:2000
- C:\Windows\System\tOzOLFy.exe
  C:\Windows\System\tOzOLFy.exe
  2⤵
  PID:4348
- C:\Windows\System\FXNJIlI.exe
  C:\Windows\System\FXNJIlI.exe
  2⤵
  PID:4116
- C:\Windows\System\PZlGtYh.exe
  C:\Windows\System\PZlGtYh.exe
  2⤵
  PID:4372
- C:\Windows\System\HjboFEa.exe
  C:\Windows\System\HjboFEa.exe
  2⤵
  PID:4552
- C:\Windows\System\gBPWqaG.exe
  C:\Windows\System\gBPWqaG.exe
  2⤵
  PID:4480
- C:\Windows\System\LNCtAcs.exe
  C:\Windows\System\LNCtAcs.exe
  2⤵
  PID:3676
- C:\Windows\System\tEpQUcP.exe
  C:\Windows\System\tEpQUcP.exe
  2⤵
  PID:5072
- C:\Windows\System\nhcxeUY.exe
  C:\Windows\System\nhcxeUY.exe
  2⤵
  PID:4916
- C:\Windows\System\xOWzFSh.exe
  C:\Windows\System\xOWzFSh.exe
  2⤵
  PID:5132
- C:\Windows\System\DtTTQzu.exe
  C:\Windows\System\DtTTQzu.exe
  2⤵
  PID:5148
- C:\Windows\System\pxjqrBd.exe
  C:\Windows\System\pxjqrBd.exe
  2⤵
  PID:5176
- C:\Windows\System\IXmoFmw.exe
  C:\Windows\System\IXmoFmw.exe
  2⤵
  PID:5192
- C:\Windows\System\oAhSwkg.exe
  C:\Windows\System\oAhSwkg.exe
  2⤵
  PID:5212
- C:\Windows\System\nqqrbhh.exe
  C:\Windows\System\nqqrbhh.exe
  2⤵
  PID:5228
- C:\Windows\System\ENvtnTz.exe
  C:\Windows\System\ENvtnTz.exe
  2⤵
  PID:5244
- C:\Windows\System\YDUCMTL.exe
  C:\Windows\System\YDUCMTL.exe
  2⤵
  PID:5260
- C:\Windows\System\kHNZNUD.exe
  C:\Windows\System\kHNZNUD.exe
  2⤵
  PID:5292
- C:\Windows\System\Njstfni.exe
  C:\Windows\System\Njstfni.exe
  2⤵
  PID:5308
- C:\Windows\System\faRUvMB.exe
  C:\Windows\System\faRUvMB.exe
  2⤵
  PID:5324
- C:\Windows\System\vUVralX.exe
  C:\Windows\System\vUVralX.exe
  2⤵
  PID:5344
- C:\Windows\System\EwwPdnY.exe
  C:\Windows\System\EwwPdnY.exe
  2⤵
  PID:5364
- C:\Windows\System\dXzkqMS.exe
  C:\Windows\System\dXzkqMS.exe
  2⤵
  PID:5380
- C:\Windows\System\fEWRnMl.exe
  C:\Windows\System\fEWRnMl.exe
  2⤵
  PID:5396
- C:\Windows\System\oMRVfTr.exe
  C:\Windows\System\oMRVfTr.exe
  2⤵
  PID:5412
- C:\Windows\System\DrWgfqW.exe
  C:\Windows\System\DrWgfqW.exe
  2⤵
  PID:5428
- C:\Windows\System\fcydylB.exe
  C:\Windows\System\fcydylB.exe
  2⤵
  PID:5444
- C:\Windows\System\adBlMAb.exe
  C:\Windows\System\adBlMAb.exe
  2⤵
  PID:5460
- C:\Windows\System\LLyiDoZ.exe
  C:\Windows\System\LLyiDoZ.exe
  2⤵
  PID:5476
- C:\Windows\System\LRSfaqB.exe
  C:\Windows\System\LRSfaqB.exe
  2⤵
  PID:5492
- C:\Windows\System\sLVLYXn.exe
  C:\Windows\System\sLVLYXn.exe
  2⤵
  PID:5508
- C:\Windows\System\kYOJTaJ.exe
  C:\Windows\System\kYOJTaJ.exe
  2⤵
  PID:5524
- C:\Windows\System\zyFrUrm.exe
  C:\Windows\System\zyFrUrm.exe
  2⤵
  PID:5540
- C:\Windows\System\TmqvZrV.exe
  C:\Windows\System\TmqvZrV.exe
  2⤵
  PID:5556
- C:\Windows\System\XAJSmLj.exe
  C:\Windows\System\XAJSmLj.exe
  2⤵
  PID:5572
- C:\Windows\System\TOUXiap.exe
  C:\Windows\System\TOUXiap.exe
  2⤵
  PID:5588
- C:\Windows\System\FWrXKNx.exe
  C:\Windows\System\FWrXKNx.exe
  2⤵
  PID:5604
- C:\Windows\System\kayFfCM.exe
  C:\Windows\System\kayFfCM.exe
  2⤵
  PID:5620
- C:\Windows\System\moNJNrj.exe
  C:\Windows\System\moNJNrj.exe
  2⤵
  PID:5636
- C:\Windows\System\yRMdtOR.exe
  C:\Windows\System\yRMdtOR.exe
  2⤵
  PID:5652
- C:\Windows\System\mutfpMG.exe
  C:\Windows\System\mutfpMG.exe
  2⤵
  PID:5668
- C:\Windows\System\AngOwif.exe
  C:\Windows\System\AngOwif.exe
  2⤵
  PID:5684
- C:\Windows\System\vfuZtPR.exe
  C:\Windows\System\vfuZtPR.exe
  2⤵
  PID:5700
- C:\Windows\System\HmzmhPW.exe
  C:\Windows\System\HmzmhPW.exe
  2⤵
  PID:5716
- C:\Windows\System\bvfZXKK.exe
  C:\Windows\System\bvfZXKK.exe
  2⤵
  PID:5736
- C:\Windows\System\EgBOxpp.exe
  C:\Windows\System\EgBOxpp.exe
  2⤵
  PID:5812
- C:\Windows\System\HbHSwqB.exe
  C:\Windows\System\HbHSwqB.exe
  2⤵
  PID:5932
- C:\Windows\System\QJYeIuM.exe
  C:\Windows\System\QJYeIuM.exe
  2⤵
  PID:5952
- C:\Windows\System\DkCSFTi.exe
  C:\Windows\System\DkCSFTi.exe
  2⤵
  PID:5972
- C:\Windows\System\AOjUnKR.exe
  C:\Windows\System\AOjUnKR.exe
  2⤵
  PID:5988
- C:\Windows\System\bpaMeim.exe
  C:\Windows\System\bpaMeim.exe
  2⤵
  PID:6008
- C:\Windows\System\sIJdvLl.exe
  C:\Windows\System\sIJdvLl.exe
  2⤵
  PID:6024
- C:\Windows\System\zIWqnYO.exe
  C:\Windows\System\zIWqnYO.exe
  2⤵
  PID:6044
- C:\Windows\System\zvHKWFZ.exe
  C:\Windows\System\zvHKWFZ.exe
  2⤵
  PID:6060
- C:\Windows\System\FDvVScu.exe
  C:\Windows\System\FDvVScu.exe
  2⤵
  PID:6076
- C:\Windows\System\cuzAFPY.exe
  C:\Windows\System\cuzAFPY.exe
  2⤵
  PID:6096
- C:\Windows\System\vZRCKWj.exe
  C:\Windows\System\vZRCKWj.exe
  2⤵
  PID:6112
- C:\Windows\System\lAXElva.exe
  C:\Windows\System\lAXElva.exe
  2⤵
  PID:6132
- C:\Windows\System\zAVXnoV.exe
  C:\Windows\System\zAVXnoV.exe
  2⤵
  PID:5140
- C:\Windows\System\sMAObsO.exe
  C:\Windows\System\sMAObsO.exe
  2⤵
  PID:5188
- C:\Windows\System\jFZioSk.exe
  C:\Windows\System\jFZioSk.exe
  2⤵
  PID:4388
- C:\Windows\System\ulEZkHD.exe
  C:\Windows\System\ulEZkHD.exe
  2⤵
  PID:4804
- C:\Windows\System\mIpixxa.exe
  C:\Windows\System\mIpixxa.exe
  2⤵
  PID:2580
- C:\Windows\System\ZrxfaAc.exe
  C:\Windows\System\ZrxfaAc.exe
  2⤵
  PID:2976
- C:\Windows\System\dhnktYg.exe
  C:\Windows\System\dhnktYg.exe
  2⤵
  PID:4368
- C:\Windows\System\NOykirM.exe
  C:\Windows\System\NOykirM.exe
  2⤵
  PID:4384
- C:\Windows\System\zGQHBtf.exe
  C:\Windows\System\zGQHBtf.exe
  2⤵
  PID:1456
- C:\Windows\System\KiFVJjr.exe
  C:\Windows\System\KiFVJjr.exe
  2⤵
  PID:4772
- C:\Windows\System\wBdRnyE.exe
  C:\Windows\System\wBdRnyE.exe
  2⤵
  PID:5336
- C:\Windows\System\FklqmkU.exe
  C:\Windows\System\FklqmkU.exe
  2⤵
  PID:5404
- C:\Windows\System\KgNKybS.exe
  C:\Windows\System\KgNKybS.exe
  2⤵
  PID:5500
- C:\Windows\System\QhVzRzS.exe
  C:\Windows\System\QhVzRzS.exe
  2⤵
  PID:5564
- C:\Windows\System\RXgCuXN.exe
  C:\Windows\System\RXgCuXN.exe
  2⤵
  PID:5628
- C:\Windows\System\IZHwhSo.exe
  C:\Windows\System\IZHwhSo.exe
  2⤵
  PID:5696
- C:\Windows\System\ZMGNObF.exe
  C:\Windows\System\ZMGNObF.exe
  2⤵
  PID:4360
- C:\Windows\System\OAbxCqJ.exe
  C:\Windows\System\OAbxCqJ.exe
  2⤵
  PID:4616
- C:\Windows\System\YUOUDPA.exe
  C:\Windows\System\YUOUDPA.exe
  2⤵
  PID:5168
- C:\Windows\System\mftqTOH.exe
  C:\Windows\System\mftqTOH.exe
  2⤵
  PID:5284
- C:\Windows\System\SYzgrcR.exe
  C:\Windows\System\SYzgrcR.exe
  2⤵
  PID:5420
- C:\Windows\System\WonRlkR.exe
  C:\Windows\System\WonRlkR.exe
  2⤵
  PID:5488
- C:\Windows\System\xZNBkXs.exe
  C:\Windows\System\xZNBkXs.exe
  2⤵
  PID:5552
- C:\Windows\System\bfpCLrs.exe
  C:\Windows\System\bfpCLrs.exe
  2⤵
  PID:5648
- C:\Windows\System\haUywcq.exe
  C:\Windows\System\haUywcq.exe
  2⤵
  PID:5280
- C:\Windows\System\OqCaivl.exe
  C:\Windows\System\OqCaivl.exe
  2⤵
  PID:5828
- C:\Windows\System\rutZZku.exe
  C:\Windows\System\rutZZku.exe
  2⤵
  PID:5844
- C:\Windows\System\MsonfOj.exe
  C:\Windows\System\MsonfOj.exe
  2⤵
  PID:5680
- C:\Windows\System\IOaAbgT.exe
  C:\Windows\System\IOaAbgT.exe
  2⤵
  PID:5748
- C:\Windows\System\ENfCkHR.exe
  C:\Windows\System\ENfCkHR.exe
  2⤵
  PID:5764
- C:\Windows\System\vGyepnD.exe
  C:\Windows\System\vGyepnD.exe
  2⤵
  PID:5864
- C:\Windows\System\xwSAcOi.exe
  C:\Windows\System\xwSAcOi.exe
  2⤵
  PID:5880
- C:\Windows\System\aWRlroL.exe
  C:\Windows\System\aWRlroL.exe
  2⤵
  PID:5164
- C:\Windows\System\JBKZbTD.exe
  C:\Windows\System\JBKZbTD.exe
  2⤵
  PID:3908
- C:\Windows\System\fRGHHnP.exe
  C:\Windows\System\fRGHHnP.exe
  2⤵
  PID:2492
- C:\Windows\System\TMPRpvt.exe
  C:\Windows\System\TMPRpvt.exe
  2⤵
  PID:5800
- C:\Windows\System\SMqyxlt.exe
  C:\Windows\System\SMqyxlt.exe
  2⤵
  PID:5892
- C:\Windows\System\NrUZePl.exe
  C:\Windows\System\NrUZePl.exe
  2⤵
  PID:5928
- C:\Windows\System\xhHGDgn.exe
  C:\Windows\System\xhHGDgn.exe
  2⤵
  PID:6000
- C:\Windows\System\EQYNvEb.exe
  C:\Windows\System\EQYNvEb.exe
  2⤵
  PID:6040
- C:\Windows\System\CYlMYFM.exe
  C:\Windows\System\CYlMYFM.exe
  2⤵
  PID:6104
- C:\Windows\System\JcSaRDa.exe
  C:\Windows\System\JcSaRDa.exe
  2⤵
  PID:4952
- C:\Windows\System\RTsCtKr.exe
  C:\Windows\System\RTsCtKr.exe
  2⤵
  PID:5256
- C:\Windows\System\gwEPLci.exe
  C:\Windows\System\gwEPLci.exe
  2⤵
  PID:5980
- C:\Windows\System\idGqypt.exe
  C:\Windows\System\idGqypt.exe
  2⤵
  PID:6052
- C:\Windows\System\WwemwPX.exe
  C:\Windows\System\WwemwPX.exe
  2⤵
  PID:6092
- C:\Windows\System\nbrMAei.exe
  C:\Windows\System\nbrMAei.exe
  2⤵
  PID:5220
- C:\Windows\System\PuRKYXr.exe
  C:\Windows\System\PuRKYXr.exe
  2⤵
  PID:4940
- C:\Windows\System\IxQYffh.exe
  C:\Windows\System\IxQYffh.exe
  2⤵
  PID:2328
- C:\Windows\System\JpnDJdk.exe
  C:\Windows\System\JpnDJdk.exe
  2⤵
  PID:852
- C:\Windows\System\IRxEEdc.exe
  C:\Windows\System\IRxEEdc.exe
  2⤵
  PID:5440
- C:\Windows\System\PDXFeUn.exe
  C:\Windows\System\PDXFeUn.exe
  2⤵
  PID:5600
- C:\Windows\System\hBIuEOz.exe
  C:\Windows\System\hBIuEOz.exe
  2⤵
  PID:4124
- C:\Windows\System\aSfDmyL.exe
  C:\Windows\System\aSfDmyL.exe
  2⤵
  PID:5056
- C:\Windows\System\MKQjFfx.exe
  C:\Windows\System\MKQjFfx.exe
  2⤵
  PID:5376
- C:\Windows\System\ZYFyMbu.exe
  C:\Windows\System\ZYFyMbu.exe
  2⤵
  PID:5532
- C:\Windows\System\gtMFEMU.exe
  C:\Windows\System\gtMFEMU.exe
  2⤵
  PID:4588
- C:\Windows\System\CKIPYNx.exe
  C:\Windows\System\CKIPYNx.exe
  2⤵
  PID:4808
- C:\Windows\System\aaVgOTt.exe
  C:\Windows\System\aaVgOTt.exe
  2⤵
  PID:2724
- C:\Windows\System\algPfLF.exe
  C:\Windows\System\algPfLF.exe
  2⤵
  PID:5392
- C:\Windows\System\Fjxdajm.exe
  C:\Windows\System\Fjxdajm.exe
  2⤵
  PID:5276
- C:\Windows\System\iEyMwgz.exe
  C:\Windows\System\iEyMwgz.exe
  2⤵
  PID:5316
- C:\Windows\System\XtQSble.exe
  C:\Windows\System\XtQSble.exe
  2⤵
  PID:5744
- C:\Windows\System\bWXKXQQ.exe
  C:\Windows\System\bWXKXQQ.exe
  2⤵
  PID:5252
- C:\Windows\System\BFIDIHr.exe
  C:\Windows\System\BFIDIHr.exe
  2⤵
  PID:6124
- C:\Windows\System\rYqMPIw.exe
  C:\Windows\System\rYqMPIw.exe
  2⤵
  PID:4660
- C:\Windows\System\XwreaDB.exe
  C:\Windows\System\XwreaDB.exe
  2⤵
  PID:4656
- C:\Windows\System\bIfyBPZ.exe
  C:\Windows\System\bIfyBPZ.exe
  2⤵
  PID:5692
- C:\Windows\System\QZiMrTB.exe
  C:\Windows\System\QZiMrTB.exe
  2⤵
  PID:4784
- C:\Windows\System\BtHjthd.exe
  C:\Windows\System\BtHjthd.exe
  2⤵
  PID:5840
- C:\Windows\System\sUqBhqS.exe
  C:\Windows\System\sUqBhqS.exe
  2⤵
  PID:5128
- C:\Windows\System\MXKXTri.exe
  C:\Windows\System\MXKXTri.exe
  2⤵
  PID:5900
- C:\Windows\System\rjVQlJT.exe
  C:\Windows\System\rjVQlJT.exe
  2⤵
  PID:6036
- C:\Windows\System\KxORjXL.exe
  C:\Windows\System\KxORjXL.exe
  2⤵
  PID:6140
- C:\Windows\System\XZdqmXO.exe
  C:\Windows\System\XZdqmXO.exe
  2⤵
  PID:4264
- C:\Windows\System\EpfEOeD.exe
  C:\Windows\System\EpfEOeD.exe
  2⤵
  PID:5824
- C:\Windows\System\YCpnKoX.exe
  C:\Windows\System\YCpnKoX.exe
  2⤵
  PID:2908
- C:\Windows\System\BNQkjGv.exe
  C:\Windows\System\BNQkjGv.exe
  2⤵
  PID:5456
- C:\Windows\System\PpVtzEl.exe
  C:\Windows\System\PpVtzEl.exe
  2⤵
  PID:6088
- C:\Windows\System\ibQfugy.exe
  C:\Windows\System\ibQfugy.exe
  2⤵
  PID:4364
- C:\Windows\System\BZUiADE.exe
  C:\Windows\System\BZUiADE.exe
  2⤵
  PID:5484
- C:\Windows\System\vGPFvVV.exe
  C:\Windows\System\vGPFvVV.exe
  2⤵
  PID:5860
- C:\Windows\System\mCSfGUd.exe
  C:\Windows\System\mCSfGUd.exe
  2⤵
  PID:5904
- C:\Windows\System\LwwMawQ.exe
  C:\Windows\System\LwwMawQ.exe
  2⤵
  PID:5996
- C:\Windows\System\EaWuEwc.exe
  C:\Windows\System\EaWuEwc.exe
  2⤵
  PID:5756
- C:\Windows\System\zsarjkZ.exe
  C:\Windows\System\zsarjkZ.exe
  2⤵
  PID:5820
- C:\Windows\System\HjnkpgR.exe
  C:\Windows\System\HjnkpgR.exe
  2⤵
  PID:5040
- C:\Windows\System\GrJAGPF.exe
  C:\Windows\System\GrJAGPF.exe
  2⤵
  PID:5332
- C:\Windows\System\LCEdgjC.exe
  C:\Windows\System\LCEdgjC.exe
  2⤵
  PID:6148
- C:\Windows\System\SeXZmkc.exe
  C:\Windows\System\SeXZmkc.exe
  2⤵
  PID:6164
- C:\Windows\System\NPlVtXm.exe
  C:\Windows\System\NPlVtXm.exe
  2⤵
  PID:6180
- C:\Windows\System\NKwtcxU.exe
  C:\Windows\System\NKwtcxU.exe
  2⤵
  PID:6196
- C:\Windows\System\iYDoexb.exe
  C:\Windows\System\iYDoexb.exe
  2⤵
  PID:6212
- C:\Windows\System\OPoWJVy.exe
  C:\Windows\System\OPoWJVy.exe
  2⤵
  PID:6228
- C:\Windows\System\tkPXRFm.exe
  C:\Windows\System\tkPXRFm.exe
  2⤵
  PID:6244
- C:\Windows\System\zJmFbEW.exe
  C:\Windows\System\zJmFbEW.exe
  2⤵
  PID:6260
- C:\Windows\System\XVjXszS.exe
  C:\Windows\System\XVjXszS.exe
  2⤵
  PID:6276
- C:\Windows\System\jcUcTji.exe
  C:\Windows\System\jcUcTji.exe
  2⤵
  PID:6292
- C:\Windows\System\pBJzsSm.exe
  C:\Windows\System\pBJzsSm.exe
  2⤵
  PID:6312
- C:\Windows\System\RTwtIdp.exe
  C:\Windows\System\RTwtIdp.exe
  2⤵
  PID:6332
- C:\Windows\System\fEcGxQe.exe
  C:\Windows\System\fEcGxQe.exe
  2⤵
  PID:6352
- C:\Windows\System\goaClpu.exe
  C:\Windows\System\goaClpu.exe
  2⤵
  PID:6368
- C:\Windows\System\sEnlMar.exe
  C:\Windows\System\sEnlMar.exe
  2⤵
  PID:6388
- C:\Windows\System\dqWETnE.exe
  C:\Windows\System\dqWETnE.exe
  2⤵
  PID:6404
- C:\Windows\System\zOUwPST.exe
  C:\Windows\System\zOUwPST.exe
  2⤵
  PID:6424
- C:\Windows\System\WKayHyZ.exe
  C:\Windows\System\WKayHyZ.exe
  2⤵
  PID:6444
- C:\Windows\System\jucsbQm.exe
  C:\Windows\System\jucsbQm.exe
  2⤵
  PID:6468
- C:\Windows\System\zMFbYOS.exe
  C:\Windows\System\zMFbYOS.exe
  2⤵
  PID:6484
- C:\Windows\System\XVVDVcq.exe
  C:\Windows\System\XVVDVcq.exe
  2⤵
  PID:6500
- C:\Windows\System\sUOXkDr.exe
  C:\Windows\System\sUOXkDr.exe
  2⤵
  PID:6520
- C:\Windows\System\DznrsyG.exe
  C:\Windows\System\DznrsyG.exe
  2⤵
  PID:6540
- C:\Windows\System\eYvzDqH.exe
  C:\Windows\System\eYvzDqH.exe
  2⤵
  PID:6560
- C:\Windows\System\gsNKRzV.exe
  C:\Windows\System\gsNKRzV.exe
  2⤵
  PID:6580
- C:\Windows\System\usEFcpc.exe
  C:\Windows\System\usEFcpc.exe
  2⤵
  PID:6600
- C:\Windows\System\jgWKxLA.exe
  C:\Windows\System\jgWKxLA.exe
  2⤵
  PID:6620
- C:\Windows\System\htTCjAi.exe
  C:\Windows\System\htTCjAi.exe
  2⤵
  PID:6636
- C:\Windows\System\gKICbTU.exe
  C:\Windows\System\gKICbTU.exe
  2⤵
  PID:6656
- C:\Windows\System\yWGSAez.exe
  C:\Windows\System\yWGSAez.exe
  2⤵
  PID:6672
- C:\Windows\System\xHbBolH.exe
  C:\Windows\System\xHbBolH.exe
  2⤵
  PID:6696
- C:\Windows\System\jigUiWh.exe
  C:\Windows\System\jigUiWh.exe
  2⤵
  PID:6716
- C:\Windows\System\OOkTrVz.exe
  C:\Windows\System\OOkTrVz.exe
  2⤵
  PID:6732
- C:\Windows\System\jHjGQwX.exe
  C:\Windows\System\jHjGQwX.exe
  2⤵
  PID:6748
- C:\Windows\System\rhUOSxC.exe
  C:\Windows\System\rhUOSxC.exe
  2⤵
  PID:6888
- C:\Windows\System\XKDmdOr.exe
  C:\Windows\System\XKDmdOr.exe
  2⤵
  PID:6904
- C:\Windows\System\OvkKgDy.exe
  C:\Windows\System\OvkKgDy.exe
  2⤵
  PID:6924
- C:\Windows\System\JrBvMov.exe
  C:\Windows\System\JrBvMov.exe
  2⤵
  PID:6940
- C:\Windows\System\INswaqZ.exe
  C:\Windows\System\INswaqZ.exe
  2⤵
  PID:6956
- C:\Windows\System\lfsRvWW.exe
  C:\Windows\System\lfsRvWW.exe
  2⤵
  PID:6980
- C:\Windows\System\dHqPFuv.exe
  C:\Windows\System\dHqPFuv.exe
  2⤵
  PID:6996
- C:\Windows\System\ZfRSsRp.exe
  C:\Windows\System\ZfRSsRp.exe
  2⤵
  PID:7012
- C:\Windows\System\qFsZVTf.exe
  C:\Windows\System\qFsZVTf.exe
  2⤵
  PID:7028
- C:\Windows\System\zZBSyqB.exe
  C:\Windows\System\zZBSyqB.exe
  2⤵
  PID:7044
- C:\Windows\System\BZUyLUc.exe
  C:\Windows\System\BZUyLUc.exe
  2⤵
  PID:7064
- C:\Windows\System\vZkWkKe.exe
  C:\Windows\System\vZkWkKe.exe
  2⤵
  PID:7080
- C:\Windows\System\KSmfDVg.exe
  C:\Windows\System\KSmfDVg.exe
  2⤵
  PID:7104
- C:\Windows\System\smrGWcy.exe
  C:\Windows\System\smrGWcy.exe
  2⤵
  PID:7120
- C:\Windows\System\mxmIWUZ.exe
  C:\Windows\System\mxmIWUZ.exe
  2⤵
  PID:7140
- C:\Windows\System\ZdoBTUi.exe
  C:\Windows\System\ZdoBTUi.exe
  2⤵
  PID:7156
- C:\Windows\System\ZSFlZcC.exe
  C:\Windows\System\ZSFlZcC.exe
  2⤵
  PID:4084
- C:\Windows\System\tsjuPLw.exe
  C:\Windows\System\tsjuPLw.exe
  2⤵
  PID:5240
- C:\Windows\System\GhKAsyM.exe
  C:\Windows\System\GhKAsyM.exe
  2⤵
  PID:5004
- C:\Windows\System\oFuUoAN.exe
  C:\Windows\System\oFuUoAN.exe
  2⤵
  PID:2300
- C:\Windows\System\WTMvfHE.exe
  C:\Windows\System\WTMvfHE.exe
  2⤵
  PID:5372
- C:\Windows\System\NRLOGIf.exe
  C:\Windows\System\NRLOGIf.exe
  2⤵
  PID:6172
- C:\Windows\System\EnoBebd.exe
  C:\Windows\System\EnoBebd.exe
  2⤵
  PID:6236
- C:\Windows\System\hFyhWuv.exe
  C:\Windows\System\hFyhWuv.exe
  2⤵
  PID:6496
- C:\Windows\System\jXpFNgQ.exe
  C:\Windows\System\jXpFNgQ.exe
  2⤵
  PID:6680
- C:\Windows\System\umyoNVR.exe
  C:\Windows\System\umyoNVR.exe
  2⤵
  PID:6576
- C:\Windows\System\vvSxYCa.exe
  C:\Windows\System\vvSxYCa.exe
  2⤵
  PID:6648
- C:\Windows\System\iuAMRUe.exe
  C:\Windows\System\iuAMRUe.exe
  2⤵
  PID:6764
- C:\Windows\System\MkicZrA.exe
  C:\Windows\System\MkicZrA.exe
  2⤵
  PID:5548
- C:\Windows\System\mrmKYoM.exe
  C:\Windows\System\mrmKYoM.exe
  2⤵
  PID:5776
- C:\Windows\System\fMKzhOk.exe
  C:\Windows\System\fMKzhOk.exe
  2⤵
  PID:4248
- C:\Windows\System\aJpQdGe.exe
  C:\Windows\System\aJpQdGe.exe
  2⤵
  PID:5108
- C:\Windows\System\FULrxRb.exe
  C:\Windows\System\FULrxRb.exe
  2⤵
  PID:5968
- C:\Windows\System\ZREqJDi.exe
  C:\Windows\System\ZREqJDi.exe
  2⤵
  PID:5876
- C:\Windows\System\gSQZjcP.exe
  C:\Windows\System\gSQZjcP.exe
  2⤵
  PID:6224
- C:\Windows\System\DroEvHx.exe
  C:\Windows\System\DroEvHx.exe
  2⤵
  PID:6776
- C:\Windows\System\sKadTEg.exe
  C:\Windows\System\sKadTEg.exe
  2⤵
  PID:6792
- C:\Windows\System\FekWMXC.exe
  C:\Windows\System\FekWMXC.exe
  2⤵
  PID:6808
- C:\Windows\System\aaBUBKm.exe
  C:\Windows\System\aaBUBKm.exe
  2⤵
  PID:6824
- C:\Windows\System\pHLlKpo.exe
  C:\Windows\System\pHLlKpo.exe
  2⤵
  PID:6364
- C:\Windows\System\NXslBsP.exe
  C:\Windows\System\NXslBsP.exe
  2⤵
  PID:6476
- C:\Windows\System\ZxUtfeT.exe
  C:\Windows\System\ZxUtfeT.exe
  2⤵
  PID:6516
- C:\Windows\System\RoPnueG.exe
  C:\Windows\System\RoPnueG.exe
  2⤵
  PID:6588
- C:\Windows\System\JPCXxxV.exe
  C:\Windows\System\JPCXxxV.exe
  2⤵
  PID:6664
- C:\Windows\System\eOXGLeq.exe
  C:\Windows\System\eOXGLeq.exe
  2⤵
  PID:6740
- C:\Windows\System\bsGABPQ.exe
  C:\Windows\System\bsGABPQ.exe
  2⤵
  PID:5964
- C:\Windows\System\XpKjKnn.exe
  C:\Windows\System\XpKjKnn.exe
  2⤵
  PID:6320
- C:\Windows\System\ovOKCOA.exe
  C:\Windows\System\ovOKCOA.exe
  2⤵
  PID:6836
- C:\Windows\System\Ievkydm.exe
  C:\Windows\System\Ievkydm.exe
  2⤵
  PID:6848
- C:\Windows\System\zlJlszE.exe
  C:\Windows\System\zlJlszE.exe
  2⤵
  PID:6864
- C:\Windows\System\jplxLdO.exe
  C:\Windows\System\jplxLdO.exe
  2⤵
  PID:6936
- C:\Windows\System\xhmCLTH.exe
  C:\Windows\System\xhmCLTH.exe
  2⤵
  PID:7096
- C:\Windows\System\QOQSvcl.exe
  C:\Windows\System\QOQSvcl.exe
  2⤵
  PID:7040
- C:\Windows\System\xGCgPiq.exe
  C:\Windows\System\xGCgPiq.exe
  2⤵
  PID:7112
- C:\Windows\System\phlrLey.exe
  C:\Windows\System\phlrLey.exe
  2⤵
  PID:4064
- C:\Windows\System\TNfMUDw.exe
  C:\Windows\System\TNfMUDw.exe
  2⤵
  PID:7132
- C:\Windows\System\FtmXGOt.exe
  C:\Windows\System\FtmXGOt.exe
  2⤵
  PID:6032
- C:\Windows\System\VsjCUay.exe
  C:\Windows\System\VsjCUay.exe
  2⤵
  PID:4540
- C:\Windows\System\PzsfwlT.exe
  C:\Windows\System\PzsfwlT.exe
  2⤵
  PID:6268
- C:\Windows\System\YfbQuit.exe
  C:\Windows\System\YfbQuit.exe
  2⤵
  PID:6968
- C:\Windows\System\DZeLAdk.exe
  C:\Windows\System\DZeLAdk.exe
  2⤵
  PID:6344
- C:\Windows\System\wXMyrWN.exe
  C:\Windows\System\wXMyrWN.exe
  2⤵
  PID:6464
- C:\Windows\System\DYkJCOU.exe
  C:\Windows\System\DYkJCOU.exe
  2⤵
  PID:6384
- C:\Windows\System\lEwWedt.exe
  C:\Windows\System\lEwWedt.exe
  2⤵
  PID:6644
- C:\Windows\System\qtOGGHP.exe
  C:\Windows\System\qtOGGHP.exe
  2⤵
  PID:6536
- C:\Windows\System\BrGdqEd.exe
  C:\Windows\System\BrGdqEd.exe
  2⤵
  PID:6724
- C:\Windows\System\iPgzAEB.exe
  C:\Windows\System\iPgzAEB.exe
  2⤵
  PID:5660
- C:\Windows\System\vgzVbIw.exe
  C:\Windows\System\vgzVbIw.exe
  2⤵
  PID:6220
- C:\Windows\System\loJeELG.exe
  C:\Windows\System\loJeELG.exe
  2⤵
  PID:5780
- C:\Windows\System\Pkmkpma.exe
  C:\Windows\System\Pkmkpma.exe
  2⤵
  PID:6816
- C:\Windows\System\TevVawb.exe
  C:\Windows\System\TevVawb.exe
  2⤵
  PID:6512
- C:\Windows\System\oOBdIwM.exe
  C:\Windows\System\oOBdIwM.exe
  2⤵
  PID:6440
- C:\Windows\System\TQEalLa.exe
  C:\Windows\System\TQEalLa.exe
  2⤵
  PID:6400
- C:\Windows\System\wDLZMcx.exe
  C:\Windows\System\wDLZMcx.exe
  2⤵
  PID:6708
- C:\Windows\System\fxUdqGB.exe
  C:\Windows\System\fxUdqGB.exe
  2⤵
  PID:6872
- C:\Windows\System\biQgfvR.exe
  C:\Windows\System\biQgfvR.exe
  2⤵
  PID:6920
- C:\Windows\System\QMndXOQ.exe
  C:\Windows\System\QMndXOQ.exe
  2⤵
  PID:6988
- C:\Windows\System\feOifHm.exe
  C:\Windows\System\feOifHm.exe
  2⤵
  PID:6800
- C:\Windows\System\uVmafHP.exe
  C:\Windows\System\uVmafHP.exe
  2⤵
  PID:6020
- C:\Windows\System\dIcpmsU.exe
  C:\Windows\System\dIcpmsU.exe
  2⤵
  PID:7020
- C:\Windows\System\olDCEpz.exe
  C:\Windows\System\olDCEpz.exe
  2⤵
  PID:7092
- C:\Windows\System\oImyfYG.exe
  C:\Windows\System\oImyfYG.exe
  2⤵
  PID:7008
- C:\Windows\System\JCRDluY.exe
  C:\Windows\System\JCRDluY.exe
  2⤵
  PID:6304
- C:\Windows\System\SkjaeFR.exe
  C:\Windows\System\SkjaeFR.exe
  2⤵
  PID:6756
- C:\Windows\System\tMbqAoD.exe
  C:\Windows\System\tMbqAoD.exe
  2⤵
  PID:6340
- C:\Windows\System\QrSJwxc.exe
  C:\Windows\System\QrSJwxc.exe
  2⤵
  PID:6772
- C:\Windows\System\kHkvwyH.exe
  C:\Windows\System\kHkvwyH.exe
  2⤵
  PID:5236
- C:\Windows\System\WiNGsAl.exe
  C:\Windows\System\WiNGsAl.exe
  2⤵
  PID:5872
- C:\Windows\System\BIexYkH.exe
  C:\Windows\System\BIexYkH.exe
  2⤵
  PID:6256
- C:\Windows\System\CebbQVg.exe
  C:\Windows\System\CebbQVg.exe
  2⤵
  PID:7076
- C:\Windows\System\CcaAStH.exe
  C:\Windows\System\CcaAStH.exe
  2⤵
  PID:6832
- C:\Windows\System\TeBnrMM.exe
  C:\Windows\System\TeBnrMM.exe
  2⤵
  PID:6556
- C:\Windows\System\VpnZbru.exe
  C:\Windows\System\VpnZbru.exe
  2⤵
  PID:6964
- C:\Windows\System\yyddPkL.exe
  C:\Windows\System\yyddPkL.exe
  2⤵
  PID:7152
- C:\Windows\System\pnPEuJH.exe
  C:\Windows\System\pnPEuJH.exe
  2⤵
  PID:6948
- C:\Windows\System\BkRoeGf.exe
  C:\Windows\System\BkRoeGf.exe
  2⤵
  PID:2112
- C:\Windows\System\XIEBBrC.exe
  C:\Windows\System\XIEBBrC.exe
  2⤵
  PID:6416
- C:\Windows\System\bemmblF.exe
  C:\Windows\System\bemmblF.exe
  2⤵
  PID:7060
- C:\Windows\System\DArTWUF.exe
  C:\Windows\System\DArTWUF.exe
  2⤵
  PID:6896
- C:\Windows\System\yxLRVtQ.exe
  C:\Windows\System\yxLRVtQ.exe
  2⤵
  PID:5356
- C:\Windows\System\bjRnPFF.exe
  C:\Windows\System\bjRnPFF.exe
  2⤵
  PID:6380
- C:\Windows\System\vnHYfgc.exe
  C:\Windows\System\vnHYfgc.exe
  2⤵
  PID:6300
- C:\Windows\System\zAijakD.exe
  C:\Windows\System\zAijakD.exe
  2⤵
  PID:6508
- C:\Windows\System\MCcKPpR.exe
  C:\Windows\System\MCcKPpR.exe
  2⤵
  PID:5920
- C:\Windows\System\DitOzyw.exe
  C:\Windows\System\DitOzyw.exe
  2⤵
  PID:7184
- C:\Windows\System\cUbCfGS.exe
  C:\Windows\System\cUbCfGS.exe
  2⤵
  PID:7204
- C:\Windows\System\jkfMKId.exe
  C:\Windows\System\jkfMKId.exe
  2⤵
  PID:7224
- C:\Windows\System\BjGGEWk.exe
  C:\Windows\System\BjGGEWk.exe
  2⤵
  PID:7240
- C:\Windows\System\JQZqsQU.exe
  C:\Windows\System\JQZqsQU.exe
  2⤵
  PID:7256
- C:\Windows\System\JRjspko.exe
  C:\Windows\System\JRjspko.exe
  2⤵
  PID:7272
- C:\Windows\System\clcwxks.exe
  C:\Windows\System\clcwxks.exe
  2⤵
  PID:7288
- C:\Windows\System\mMkfXVW.exe
  C:\Windows\System\mMkfXVW.exe
  2⤵
  PID:7304
- C:\Windows\System\uQZzNVs.exe
  C:\Windows\System\uQZzNVs.exe
  2⤵
  PID:7320
- C:\Windows\System\JJUbtvi.exe
  C:\Windows\System\JJUbtvi.exe
  2⤵
  PID:7336
- C:\Windows\System\wUqQeUR.exe
  C:\Windows\System\wUqQeUR.exe
  2⤵
  PID:7352
- C:\Windows\System\LoVnPHl.exe
  C:\Windows\System\LoVnPHl.exe
  2⤵
  PID:7368
- C:\Windows\System\RdudzPP.exe
  C:\Windows\System\RdudzPP.exe
  2⤵
  PID:7388
- C:\Windows\System\kfWOyME.exe
  C:\Windows\System\kfWOyME.exe
  2⤵
  PID:7404
- C:\Windows\System\JcZexVF.exe
  C:\Windows\System\JcZexVF.exe
  2⤵
  PID:7432
- C:\Windows\System\NXDYCan.exe
  C:\Windows\System\NXDYCan.exe
  2⤵
  PID:7452
- C:\Windows\System\IcVykrG.exe
  C:\Windows\System\IcVykrG.exe
  2⤵
  PID:7472
- C:\Windows\System\nMdMaVb.exe
  C:\Windows\System\nMdMaVb.exe
  2⤵
  PID:7492
- C:\Windows\System\KAZgDRq.exe
  C:\Windows\System\KAZgDRq.exe
  2⤵
  PID:7512
- C:\Windows\System\gBABIJv.exe
  C:\Windows\System\gBABIJv.exe
  2⤵
  PID:7532
- C:\Windows\System\gGXuric.exe
  C:\Windows\System\gGXuric.exe
  2⤵
  PID:7552
- C:\Windows\System\egFymUv.exe
  C:\Windows\System\egFymUv.exe
  2⤵
  PID:7568
- C:\Windows\System\vMLpJrR.exe
  C:\Windows\System\vMLpJrR.exe
  2⤵
  PID:7584
- C:\Windows\System\zZCumAW.exe
  C:\Windows\System\zZCumAW.exe
  2⤵
  PID:7604
- C:\Windows\System\fPLwSYy.exe
  C:\Windows\System\fPLwSYy.exe
  2⤵
  PID:7624
- C:\Windows\System\yfguEyZ.exe
  C:\Windows\System\yfguEyZ.exe
  2⤵
  PID:7640
- C:\Windows\System\rTZdmLT.exe
  C:\Windows\System\rTZdmLT.exe
  2⤵
  PID:7660
- C:\Windows\System\PPDZLfi.exe
  C:\Windows\System\PPDZLfi.exe
  2⤵
  PID:7688
- C:\Windows\System\SnPxTjD.exe
  C:\Windows\System\SnPxTjD.exe
  2⤵
  PID:7704
- C:\Windows\System\JIasWou.exe
  C:\Windows\System\JIasWou.exe
  2⤵
  PID:7720
- C:\Windows\System\vvQyQqN.exe
  C:\Windows\System\vvQyQqN.exe
  2⤵
  PID:7740
- C:\Windows\System\yICdCdP.exe
  C:\Windows\System\yICdCdP.exe
  2⤵
  PID:7756
- C:\Windows\System\asrqofS.exe
  C:\Windows\System\asrqofS.exe
  2⤵
  PID:7772
- C:\Windows\System\MLzeJXq.exe
  C:\Windows\System\MLzeJXq.exe
  2⤵
  PID:7788
- C:\Windows\System\hBAVqpi.exe
  C:\Windows\System\hBAVqpi.exe
  2⤵
  PID:7804
- C:\Windows\System\GJYAbfB.exe
  C:\Windows\System\GJYAbfB.exe
  2⤵
  PID:7820
- C:\Windows\System\HOdUCwc.exe
  C:\Windows\System\HOdUCwc.exe
  2⤵
  PID:7836
- C:\Windows\System\XplCmnh.exe
  C:\Windows\System\XplCmnh.exe
  2⤵
  PID:7852
- C:\Windows\System\dqEvUGr.exe
  C:\Windows\System\dqEvUGr.exe
  2⤵
  PID:7868
- C:\Windows\System\BjofOJq.exe
  C:\Windows\System\BjofOJq.exe
  2⤵
  PID:7884
- C:\Windows\System\mWRCnup.exe
  C:\Windows\System\mWRCnup.exe
  2⤵
  PID:7900
- C:\Windows\System\mWRgkNY.exe
  C:\Windows\System\mWRgkNY.exe
  2⤵
  PID:7920
- C:\Windows\System\UAkOEHL.exe
  C:\Windows\System\UAkOEHL.exe
  2⤵
  PID:7936
- C:\Windows\System\BAgnzPx.exe
  C:\Windows\System\BAgnzPx.exe
  2⤵
  PID:7952
- C:\Windows\System\gREqUOg.exe
  C:\Windows\System\gREqUOg.exe
  2⤵
  PID:7968
- C:\Windows\System\DQnCPIn.exe
  C:\Windows\System\DQnCPIn.exe
  2⤵
  PID:7984
- C:\Windows\System\bsXbqxK.exe
  C:\Windows\System\bsXbqxK.exe
  2⤵
  PID:8000
- C:\Windows\System\oUpszER.exe
  C:\Windows\System\oUpszER.exe
  2⤵
  PID:8020
- C:\Windows\System\OwTUMMj.exe
  C:\Windows\System\OwTUMMj.exe
  2⤵
  PID:8036
- C:\Windows\System\JnbBUdQ.exe
  C:\Windows\System\JnbBUdQ.exe
  2⤵
  PID:8056
- C:\Windows\System\pYAAnWc.exe
  C:\Windows\System\pYAAnWc.exe
  2⤵
  PID:8092
- C:\Windows\System\ewdZmzz.exe
  C:\Windows\System\ewdZmzz.exe
  2⤵
  PID:8108
- C:\Windows\System\TeUyWNs.exe
  C:\Windows\System\TeUyWNs.exe
  2⤵
  PID:8124
- C:\Windows\System\GFQwdlc.exe
  C:\Windows\System\GFQwdlc.exe
  2⤵
  PID:8148
- C:\Windows\System\pgkorEj.exe
  C:\Windows\System\pgkorEj.exe
  2⤵
  PID:8164
- C:\Windows\System\JXpgtPU.exe
  C:\Windows\System\JXpgtPU.exe
  2⤵
  PID:8184
- C:\Windows\System\jNVkBId.exe
  C:\Windows\System\jNVkBId.exe
  2⤵
  PID:6360
- C:\Windows\System\PALodKd.exe
  C:\Windows\System\PALodKd.exe
  2⤵
  PID:7216
- C:\Windows\System\KZXpbmH.exe
  C:\Windows\System\KZXpbmH.exe
  2⤵
  PID:2980
- C:\Windows\System\jIidmmV.exe
  C:\Windows\System\jIidmmV.exe
  2⤵
  PID:7220
- C:\Windows\System\pUeOCzl.exe
  C:\Windows\System\pUeOCzl.exe
  2⤵
  PID:6120
- C:\Windows\System\djvOxSB.exe
  C:\Windows\System\djvOxSB.exe
  2⤵
  PID:7280
- C:\Windows\System\SANlzGJ.exe
  C:\Windows\System\SANlzGJ.exe
  2⤵
  PID:6856
- C:\Windows\System\HkxsuzG.exe
  C:\Windows\System\HkxsuzG.exe
  2⤵
  PID:7264
- C:\Windows\System\XbmJIbn.exe
  C:\Windows\System\XbmJIbn.exe
  2⤵
  PID:7348
- C:\Windows\System\YdtfKeC.exe
  C:\Windows\System\YdtfKeC.exe
  2⤵
  PID:7384
- C:\Windows\System\VwsmXRc.exe
  C:\Windows\System\VwsmXRc.exe
  2⤵
  PID:7400
- C:\Windows\System\SlVMkGs.exe
  C:\Windows\System\SlVMkGs.exe
  2⤵
  PID:7460
- C:\Windows\System\HmrAUXl.exe
  C:\Windows\System\HmrAUXl.exe
  2⤵
  PID:7444
- C:\Windows\System\rWBonIW.exe
  C:\Windows\System\rWBonIW.exe
  2⤵
  PID:7484
- C:\Windows\System\IoMkMNC.exe
  C:\Windows\System\IoMkMNC.exe
  2⤵
  PID:7548
- C:\Windows\System\wonRvIH.exe
  C:\Windows\System\wonRvIH.exe
  2⤵
  PID:7592
- C:\Windows\System\TDLUwOf.exe
  C:\Windows\System\TDLUwOf.exe
  2⤵
  PID:7616
- C:\Windows\System\udCLxMR.exe
  C:\Windows\System\udCLxMR.exe
  2⤵
  PID:8032
- C:\Windows\System\RgADAEg.exe
  C:\Windows\System\RgADAEg.exe
  2⤵
  PID:8084
- C:\Windows\System\URTwrSo.exe
  C:\Windows\System\URTwrSo.exe
  2⤵
  PID:8048
- C:\Windows\System\ispZOEI.exe
  C:\Windows\System\ispZOEI.exe
  2⤵
  PID:7980
- C:\Windows\System\rlUoXQJ.exe
  C:\Windows\System\rlUoXQJ.exe
  2⤵
  PID:8052
- C:\Windows\System\yEMLbcw.exe
  C:\Windows\System\yEMLbcw.exe
  2⤵
  PID:7812
- C:\Windows\System\XsDvDPS.exe
  C:\Windows\System\XsDvDPS.exe
  2⤵
  PID:7876
- C:\Windows\System\qsopZte.exe
  C:\Windows\System\qsopZte.exe
  2⤵
  PID:8156
- C:\Windows\System\fmbFnXF.exe
  C:\Windows\System\fmbFnXF.exe
  2⤵
  PID:8104
- C:\Windows\System\VgsSQfc.exe
  C:\Windows\System\VgsSQfc.exe
  2⤵
  PID:6804
- C:\Windows\System\SuooXsH.exe
  C:\Windows\System\SuooXsH.exe
  2⤵
  PID:6844
- C:\Windows\System\iyhWwkD.exe
  C:\Windows\System\iyhWwkD.exe
  2⤵
  PID:6460
- C:\Windows\System\YhrZKkI.exe
  C:\Windows\System\YhrZKkI.exe
  2⤵
  PID:6208
- C:\Windows\System\kSuMADT.exe
  C:\Windows\System\kSuMADT.exe
  2⤵
  PID:7284
- C:\Windows\System\xiCroIV.exe
  C:\Windows\System\xiCroIV.exe
  2⤵
  PID:7332
- C:\Windows\System\yLDFOCC.exe
  C:\Windows\System\yLDFOCC.exe
  2⤵
  PID:7416
- C:\Windows\System\lAFdZnF.exe
  C:\Windows\System\lAFdZnF.exe
  2⤵
  PID:7488
- C:\Windows\System\EOnLGYB.exe
  C:\Windows\System\EOnLGYB.exe
  2⤵
  PID:6860
- C:\Windows\System\xvHgTGZ.exe
  C:\Windows\System\xvHgTGZ.exe
  2⤵
  PID:7252
- C:\Windows\System\GKScoUz.exe
  C:\Windows\System\GKScoUz.exe
  2⤵
  PID:7196
- C:\Windows\System\XkyVMbl.exe
  C:\Windows\System\XkyVMbl.exe
  2⤵
  PID:7428
- C:\Windows\System\ZCDRFDs.exe
  C:\Windows\System\ZCDRFDs.exe
  2⤵
  PID:7544
- C:\Windows\System\tyUtGbZ.exe
  C:\Windows\System\tyUtGbZ.exe
  2⤵
  PID:7560
- C:\Windows\System\YFWdPzH.exe
  C:\Windows\System\YFWdPzH.exe
  2⤵
  PID:7600
- C:\Windows\System\RlHtyJV.exe
  C:\Windows\System\RlHtyJV.exe
  2⤵
  PID:7732
- C:\Windows\System\TEqppDG.exe
  C:\Windows\System\TEqppDG.exe
  2⤵
  PID:7860
- C:\Windows\System\mqaHCHK.exe
  C:\Windows\System\mqaHCHK.exe
  2⤵
  PID:7828
- C:\Windows\System\ajQwmpb.exe
  C:\Windows\System\ajQwmpb.exe
  2⤵
  PID:7800
- C:\Windows\System\LfmLEOr.exe
  C:\Windows\System\LfmLEOr.exe
  2⤵
  PID:7680
- C:\Windows\System\aWOixkb.exe
  C:\Windows\System\aWOixkb.exe
  2⤵
  PID:7928
- C:\Windows\System\tVWhJfr.exe
  C:\Windows\System\tVWhJfr.exe
  2⤵
  PID:6952
- C:\Windows\System\KUeNSCs.exe
  C:\Windows\System\KUeNSCs.exe
  2⤵
  PID:8072
- C:\Windows\System\xqriRNw.exe
  C:\Windows\System\xqriRNw.exe
  2⤵
  PID:8116
- C:\Windows\System\XVlRMPx.exe
  C:\Windows\System\XVlRMPx.exe
  2⤵
  PID:8132
- C:\Windows\System\XFMChEm.exe
  C:\Windows\System\XFMChEm.exe
  2⤵
  PID:2452
- C:\Windows\System\PedDGRF.exe
  C:\Windows\System\PedDGRF.exe
  2⤵
  PID:6976
- C:\Windows\System\yltupZu.exe
  C:\Windows\System\yltupZu.exe
  2⤵
  PID:7052
- C:\Windows\System\gQFKJPC.exe
  C:\Windows\System\gQFKJPC.exe
  2⤵
  PID:7508
- C:\Windows\System\aZKqhaR.exe
  C:\Windows\System\aZKqhaR.exe
  2⤵
  PID:7796
- C:\Windows\System\xRfRPXZ.exe
  C:\Windows\System\xRfRPXZ.exe
  2⤵
  PID:7248
- C:\Windows\System\DSGhfNU.exe
  C:\Windows\System\DSGhfNU.exe
  2⤵
  PID:7524
- C:\Windows\System\csfwdZQ.exe
  C:\Windows\System\csfwdZQ.exe
  2⤵
  PID:1480
- C:\Windows\System\vjwOkuP.exe
  C:\Windows\System\vjwOkuP.exe
  2⤵
  PID:8028
- C:\Windows\System\RyXYYch.exe
  C:\Windows\System\RyXYYch.exe
  2⤵
  PID:7780
- C:\Windows\System\uQdpVTx.exe
  C:\Windows\System\uQdpVTx.exe
  2⤵
  PID:7908
- C:\Windows\System\XqYaUWU.exe
  C:\Windows\System\XqYaUWU.exe
  2⤵
  PID:8120
- C:\Windows\System\FFXNWab.exe
  C:\Windows\System\FFXNWab.exe
  2⤵
  PID:8140
- C:\Windows\System\hzRHRZi.exe
  C:\Windows\System\hzRHRZi.exe
  2⤵
  PID:5272
- C:\Windows\System\JgAZOze.exe
  C:\Windows\System\JgAZOze.exe
  2⤵
  PID:7468
- C:\Windows\System\lGMnWCk.exe
  C:\Windows\System\lGMnWCk.exe
  2⤵
  PID:7500
- C:\Windows\System\WZTzYvy.exe
  C:\Windows\System\WZTzYvy.exe
  2⤵
  PID:7728
- C:\Windows\System\IxgGejQ.exe
  C:\Windows\System\IxgGejQ.exe
  2⤵
  PID:7380
- C:\Windows\System\HLstEWS.exe
  C:\Windows\System\HLstEWS.exe
  2⤵
  PID:7004
- C:\Windows\System\vdQGJLR.exe
  C:\Windows\System\vdQGJLR.exe
  2⤵
  PID:7964
- C:\Windows\System\KWASzRN.exe
  C:\Windows\System\KWASzRN.exe
  2⤵
  PID:8016
- C:\Windows\System\NyyLpxj.exe
  C:\Windows\System\NyyLpxj.exe
  2⤵
  PID:7844
- C:\Windows\System\Dveqqyz.exe
  C:\Windows\System\Dveqqyz.exe
  2⤵
  PID:6456
- C:\Windows\System\jfGVfDF.exe
  C:\Windows\System\jfGVfDF.exe
  2⤵
  PID:7192
- C:\Windows\System\GQzQXFS.exe
  C:\Windows\System\GQzQXFS.exe
  2⤵
  PID:7748
- C:\Windows\System\mvruNQe.exe
  C:\Windows\System\mvruNQe.exe
  2⤵
  PID:7344
- C:\Windows\System\ZegSgZY.exe
  C:\Windows\System\ZegSgZY.exe
  2⤵
  PID:7992
- C:\Windows\System\WkUTTli.exe
  C:\Windows\System\WkUTTli.exe
  2⤵
  PID:8208
- C:\Windows\System\edPrZWL.exe
  C:\Windows\System\edPrZWL.exe
  2⤵
  PID:8224
- C:\Windows\System\aMDJzmu.exe
  C:\Windows\System\aMDJzmu.exe
  2⤵
  PID:8244
- C:\Windows\System\VUHFKIm.exe
  C:\Windows\System\VUHFKIm.exe
  2⤵
  PID:8264
- C:\Windows\System\GCnrkOl.exe
  C:\Windows\System\GCnrkOl.exe
  2⤵
  PID:8284
- C:\Windows\System\aYhTfdY.exe
  C:\Windows\System\aYhTfdY.exe
  2⤵
  PID:8300
- C:\Windows\System\nGReLug.exe
  C:\Windows\System\nGReLug.exe
  2⤵
  PID:8320
- C:\Windows\System\WlKIqix.exe
  C:\Windows\System\WlKIqix.exe
  2⤵
  PID:8344
- C:\Windows\System\qqlEauF.exe
  C:\Windows\System\qqlEauF.exe
  2⤵
  PID:8360
- C:\Windows\System\FBVEmRP.exe
  C:\Windows\System\FBVEmRP.exe
  2⤵
  PID:8380
- C:\Windows\System\WaGBaKq.exe
  C:\Windows\System\WaGBaKq.exe
  2⤵
  PID:8400
- C:\Windows\System\tycxtZZ.exe
  C:\Windows\System\tycxtZZ.exe
  2⤵
  PID:8416
- C:\Windows\System\YMjFIPW.exe
  C:\Windows\System\YMjFIPW.exe
  2⤵
  PID:8436
- C:\Windows\System\inymKHg.exe
  C:\Windows\System\inymKHg.exe
  2⤵
  PID:8472
- C:\Windows\System\QqAWnFF.exe
  C:\Windows\System\QqAWnFF.exe
  2⤵
  PID:8500
- C:\Windows\System\yqbqlmk.exe
  C:\Windows\System\yqbqlmk.exe
  2⤵
  PID:8528
- C:\Windows\System\bhbezPP.exe
  C:\Windows\System\bhbezPP.exe
  2⤵
  PID:8544
- C:\Windows\System\PqeUAig.exe
  C:\Windows\System\PqeUAig.exe
  2⤵
  PID:8564
- C:\Windows\System\sdmFOKf.exe
  C:\Windows\System\sdmFOKf.exe
  2⤵
  PID:8580
- C:\Windows\System\XTJgjYj.exe
  C:\Windows\System\XTJgjYj.exe
  2⤵
  PID:8596
- C:\Windows\System\xAfKoCN.exe
  C:\Windows\System\xAfKoCN.exe
  2⤵
  PID:8620
- C:\Windows\System\uNyCbZB.exe
  C:\Windows\System\uNyCbZB.exe
  2⤵
  PID:8636
- C:\Windows\System\nYjcUnK.exe
  C:\Windows\System\nYjcUnK.exe
  2⤵
  PID:8652
- C:\Windows\System\pgQCRsv.exe
  C:\Windows\System\pgQCRsv.exe
  2⤵
  PID:8680
- C:\Windows\System\FiujiIk.exe
  C:\Windows\System\FiujiIk.exe
  2⤵
  PID:8696
- C:\Windows\System\QADxpTC.exe
  C:\Windows\System\QADxpTC.exe
  2⤵
  PID:8712
- C:\Windows\System\bVvuXKO.exe
  C:\Windows\System\bVvuXKO.exe
  2⤵
  PID:8728
- C:\Windows\System\tsxoUSJ.exe
  C:\Windows\System\tsxoUSJ.exe
  2⤵
  PID:8764
- C:\Windows\System\VTlKSJF.exe
  C:\Windows\System\VTlKSJF.exe
  2⤵
  PID:8788
- C:\Windows\System\JgoNiOY.exe
  C:\Windows\System\JgoNiOY.exe
  2⤵
  PID:8804
- C:\Windows\System\UAYwtaN.exe
  C:\Windows\System\UAYwtaN.exe
  2⤵
  PID:8820
- C:\Windows\System\neXtjho.exe
  C:\Windows\System\neXtjho.exe
  2⤵
  PID:8840
- C:\Windows\System\hucEWKd.exe
  C:\Windows\System\hucEWKd.exe
  2⤵
  PID:8856
- C:\Windows\System\BLEXyQi.exe
  C:\Windows\System\BLEXyQi.exe
  2⤵
  PID:8876
- C:\Windows\System\AQmLlpx.exe
  C:\Windows\System\AQmLlpx.exe
  2⤵
  PID:8896
- C:\Windows\System\zTcBmph.exe
  C:\Windows\System\zTcBmph.exe
  2⤵
  PID:8924
- C:\Windows\System\GVfdDjO.exe
  C:\Windows\System\GVfdDjO.exe
  2⤵
  PID:8940
- C:\Windows\System\uFOBPpd.exe
  C:\Windows\System\uFOBPpd.exe
  2⤵
  PID:8956
- C:\Windows\System\iuMgqjF.exe
  C:\Windows\System\iuMgqjF.exe
  2⤵
  PID:8972
- C:\Windows\System\uRYYJfA.exe
  C:\Windows\System\uRYYJfA.exe
  2⤵
  PID:9008
- C:\Windows\System\fgzoPJM.exe
  C:\Windows\System\fgzoPJM.exe
  2⤵
  PID:9032
- C:\Windows\System\EVFFpBw.exe
  C:\Windows\System\EVFFpBw.exe
  2⤵
  PID:9048
- C:\Windows\System\FoGBLqw.exe
  C:\Windows\System\FoGBLqw.exe
  2⤵
  PID:9064
- C:\Windows\System\KrBQfhq.exe
  C:\Windows\System\KrBQfhq.exe
  2⤵
  PID:9108
- C:\Windows\System\PsDhxhS.exe
  C:\Windows\System\PsDhxhS.exe
  2⤵
  PID:9140
- C:\Windows\System\qQypHgd.exe
  C:\Windows\System\qQypHgd.exe
  2⤵
  PID:9160
- C:\Windows\System\neeOFCB.exe
  C:\Windows\System\neeOFCB.exe
  2⤵
  PID:9180
- C:\Windows\System\uGfhbvN.exe
  C:\Windows\System\uGfhbvN.exe
  2⤵
  PID:9196
- C:\Windows\System\oPfPdsy.exe
  C:\Windows\System\oPfPdsy.exe
  2⤵
  PID:9212
- C:\Windows\System\mnmTSji.exe
  C:\Windows\System\mnmTSji.exe
  2⤵
  PID:8240
- C:\Windows\System\aDjwhuL.exe
  C:\Windows\System\aDjwhuL.exe
  2⤵
  PID:7672
- C:\Windows\System\uKPBwMg.exe
  C:\Windows\System\uKPBwMg.exe
  2⤵
  PID:8292
- C:\Windows\System\kGWXcPo.exe
  C:\Windows\System\kGWXcPo.exe
  2⤵
  PID:7612
- C:\Windows\System\XEggSQt.exe
  C:\Windows\System\XEggSQt.exe
  2⤵
  PID:8216
- C:\Windows\System\QVPCxlT.exe
  C:\Windows\System\QVPCxlT.exe
  2⤵
  PID:8252
- C:\Windows\System\VaWRGgJ.exe
  C:\Windows\System\VaWRGgJ.exe
  2⤵
  PID:8312
- C:\Windows\System\jMuJWcR.exe
  C:\Windows\System\jMuJWcR.exe
  2⤵
  PID:8332
- C:\Windows\System\VQsKbyM.exe
  C:\Windows\System\VQsKbyM.exe
  2⤵
  PID:8328
- C:\Windows\System\iihQrKU.exe
  C:\Windows\System\iihQrKU.exe
  2⤵
  PID:8432
- C:\Windows\System\EcyrpSN.exe
  C:\Windows\System\EcyrpSN.exe
  2⤵
  PID:8448
- C:\Windows\System\GNispam.exe
  C:\Windows\System\GNispam.exe
  2⤵
  PID:8468
- C:\Windows\System\MCcPvFF.exe
  C:\Windows\System\MCcPvFF.exe
  2⤵
  PID:8496
- C:\Windows\System\poEgJTu.exe
  C:\Windows\System\poEgJTu.exe
  2⤵
  PID:8520
- C:\Windows\System\TGskDbh.exe
  C:\Windows\System\TGskDbh.exe
  2⤵
  PID:8616
- C:\Windows\System\upidKEu.exe
  C:\Windows\System\upidKEu.exe
  2⤵
  PID:8648
- C:\Windows\System\sEImkFP.exe
  C:\Windows\System\sEImkFP.exe
  2⤵
  PID:8660
- C:\Windows\System\bHnbftL.exe
  C:\Windows\System\bHnbftL.exe
  2⤵
  PID:8592
- C:\Windows\System\RYwirbz.exe
  C:\Windows\System\RYwirbz.exe
  2⤵
  PID:8724
- C:\Windows\System\HNLIaiO.exe
  C:\Windows\System\HNLIaiO.exe
  2⤵
  PID:8736
- C:\Windows\System\rYNIvTJ.exe
  C:\Windows\System\rYNIvTJ.exe
  2⤵
  PID:8812
- C:\Windows\System\wpOcDWn.exe
  C:\Windows\System\wpOcDWn.exe
  2⤵
  PID:8864
- C:\Windows\System\xFynjtV.exe
  C:\Windows\System\xFynjtV.exe
  2⤵
  PID:8308
- C:\Windows\System\QCSTMsP.exe
  C:\Windows\System\QCSTMsP.exe
  2⤵
  PID:8904
- C:\Windows\System\HaxtGNo.exe
  C:\Windows\System\HaxtGNo.exe
  2⤵
  PID:8832
- C:\Windows\System\ceaVUXr.exe
  C:\Windows\System\ceaVUXr.exe
  2⤵
  PID:8948
- C:\Windows\System\xgkfSOZ.exe
  C:\Windows\System\xgkfSOZ.exe
  2⤵
  PID:9020
- C:\Windows\System\rIYkpky.exe
  C:\Windows\System\rIYkpky.exe
  2⤵
  PID:9004
- C:\Windows\System\IncrApC.exe
  C:\Windows\System\IncrApC.exe
  2⤵
  PID:9044
- C:\Windows\System\iGAqwDT.exe
  C:\Windows\System\iGAqwDT.exe
  2⤵
  PID:9080
- C:\Windows\System\UOTfvlI.exe
  C:\Windows\System\UOTfvlI.exe
  2⤵
  PID:9124
- C:\Windows\System\tiQWOnQ.exe
  C:\Windows\System\tiQWOnQ.exe
  2⤵
  PID:9148
- C:\Windows\System\RtcqrRT.exe
  C:\Windows\System\RtcqrRT.exe
  2⤵
  PID:9172
- C:\Windows\System\fIlzKPd.exe
  C:\Windows\System\fIlzKPd.exe
  2⤵
  PID:8272
- C:\Windows\System\SvAkdYa.exe
  C:\Windows\System\SvAkdYa.exe
  2⤵
  PID:7892
- C:\Windows\System\erQudmw.exe
  C:\Windows\System\erQudmw.exe
  2⤵
  PID:6376
- C:\Windows\System\cAUGPXS.exe
  C:\Windows\System\cAUGPXS.exe
  2⤵
  PID:8356
- C:\Windows\System\xmRRSAA.exe
  C:\Windows\System\xmRRSAA.exe
  2⤵
  PID:8388
- C:\Windows\System\oXzEnOs.exe
  C:\Windows\System\oXzEnOs.exe
  2⤵
  PID:8428
- C:\Windows\System\MQjAQVV.exe
  C:\Windows\System\MQjAQVV.exe
  2⤵
  PID:8508
- C:\Windows\System\ndvzZsL.exe
  C:\Windows\System\ndvzZsL.exe
  2⤵
  PID:8612
- C:\Windows\System\diDKiUJ.exe
  C:\Windows\System\diDKiUJ.exe
  2⤵
  PID:8452
- C:\Windows\System\vxzJuMp.exe
  C:\Windows\System\vxzJuMp.exe
  2⤵
  PID:8576
- C:\Windows\System\AKpLBWP.exe
  C:\Windows\System\AKpLBWP.exe
  2⤵
  PID:8676
- C:\Windows\System\KQZxqhb.exe
  C:\Windows\System\KQZxqhb.exe
  2⤵
  PID:8748
- C:\Windows\System\fBqppKn.exe
  C:\Windows\System\fBqppKn.exe
  2⤵
  PID:8988
- C:\Windows\System\zgSnNXN.exe
  C:\Windows\System\zgSnNXN.exe
  2⤵
  PID:8784
- C:\Windows\System\exINTEU.exe
  C:\Windows\System\exINTEU.exe
  2⤵
  PID:8892
- C:\Windows\System\uRkCZqN.exe
  C:\Windows\System\uRkCZqN.exe
  2⤵
  PID:8912
- C:\Windows\System\whFrQxe.exe
  C:\Windows\System\whFrQxe.exe
  2⤵
  PID:9000
- C:\Windows\System\zOowPcg.exe
  C:\Windows\System\zOowPcg.exe
  2⤵
  PID:8916
- C:\Windows\System\hdeOsiq.exe
  C:\Windows\System\hdeOsiq.exe
  2⤵
  PID:9176
- C:\Windows\System\UZsZNdk.exe
  C:\Windows\System\UZsZNdk.exe
  2⤵
  PID:8980
- C:\Windows\System\NmEagxr.exe
  C:\Windows\System\NmEagxr.exe
  2⤵
  PID:8172
- C:\Windows\System\JSgSQLJ.exe
  C:\Windows\System\JSgSQLJ.exe
  2⤵
  PID:9016
- C:\Windows\System\EHrQyTW.exe
  C:\Windows\System\EHrQyTW.exe
  2⤵
  PID:8460
- C:\Windows\System\uKRpnGa.exe
  C:\Windows\System\uKRpnGa.exe
  2⤵
  PID:7896
- C:\Windows\System\xkdwSVY.exe
  C:\Windows\System\xkdwSVY.exe
  2⤵
  PID:8340
- C:\Windows\System\HxHOXwJ.exe
  C:\Windows\System\HxHOXwJ.exe
  2⤵
  PID:8664
- C:\Windows\System\rUdfUnI.exe
  C:\Windows\System\rUdfUnI.exe
  2⤵
  PID:8604
- C:\Windows\System\QKsjemD.exe
  C:\Windows\System\QKsjemD.exe
  2⤵
  PID:8780
- C:\Windows\System\RCfmPBM.exe
  C:\Windows\System\RCfmPBM.exe
  2⤵
  PID:8884
- C:\Windows\System\eYCrsVE.exe
  C:\Windows\System\eYCrsVE.exe
  2⤵
  PID:9136
- C:\Windows\System\GoRKzNZ.exe
  C:\Windows\System\GoRKzNZ.exe
  2⤵
  PID:8968
- C:\Windows\System\utWxPVv.exe
  C:\Windows\System\utWxPVv.exe
  2⤵
  PID:9088
- C:\Windows\System\shdkyCe.exe
  C:\Windows\System\shdkyCe.exe
  2⤵
  PID:8392
- C:\Windows\System\cdmfOUs.exe
  C:\Windows\System\cdmfOUs.exe
  2⤵
  PID:8136
- C:\Windows\System\jmVPzCT.exe
  C:\Windows\System\jmVPzCT.exe
  2⤵
  PID:8536
- C:\Windows\System\zcTPgsB.exe
  C:\Windows\System\zcTPgsB.exe
  2⤵
  PID:8632
- C:\Windows\System\PEffmIY.exe
  C:\Windows\System\PEffmIY.exe
  2⤵
  PID:9100
- C:\Windows\System\cFOZiTI.exe
  C:\Windows\System\cFOZiTI.exe
  2⤵
  PID:8936
- C:\Windows\System\hJYXYpH.exe
  C:\Windows\System\hJYXYpH.exe
  2⤵
  PID:7580
- C:\Windows\System\sFRxQgK.exe
  C:\Windows\System\sFRxQgK.exe
  2⤵
  PID:9152
- C:\Windows\System\EwLLNuW.exe
  C:\Windows\System\EwLLNuW.exe
  2⤵
  PID:8492
- C:\Windows\System\mBNbZdJ.exe
  C:\Windows\System\mBNbZdJ.exe
  2⤵
  PID:8776
- C:\Windows\System\cISIxgB.exe
  C:\Windows\System\cISIxgB.exe
  2⤵
  PID:9056
- C:\Windows\System\QclQHUE.exe
  C:\Windows\System\QclQHUE.exe
  2⤵
  PID:8828
- C:\Windows\System\YUiAjnI.exe
  C:\Windows\System\YUiAjnI.exe
  2⤵
  PID:8872
- C:\Windows\System\NKVmbrA.exe
  C:\Windows\System\NKVmbrA.exe
  2⤵
  PID:7716
- C:\Windows\System\MhkVWQo.exe
  C:\Windows\System\MhkVWQo.exe
  2⤵
  PID:7948
- C:\Windows\System\qsvVCid.exe
  C:\Windows\System\qsvVCid.exe
  2⤵
  PID:9120
- C:\Windows\System\OjRtSkx.exe
  C:\Windows\System\OjRtSkx.exe
  2⤵
  PID:9236
- C:\Windows\System\MFzukXa.exe
  C:\Windows\System\MFzukXa.exe
  2⤵
  PID:9256
- C:\Windows\System\gvldafe.exe
  C:\Windows\System\gvldafe.exe
  2⤵
  PID:9280
- C:\Windows\System\mxEobNX.exe
  C:\Windows\System\mxEobNX.exe
  2⤵
  PID:9296
- C:\Windows\System\dqBacMp.exe
  C:\Windows\System\dqBacMp.exe
  2⤵
  PID:9316
- C:\Windows\System\VJCgvVz.exe
  C:\Windows\System\VJCgvVz.exe
  2⤵
  PID:9332
- C:\Windows\System\ETmIXOG.exe
  C:\Windows\System\ETmIXOG.exe
  2⤵
  PID:9348
- C:\Windows\System\VmNrVDv.exe
  C:\Windows\System\VmNrVDv.exe
  2⤵
  PID:9368
- C:\Windows\System\QvCmeXd.exe
  C:\Windows\System\QvCmeXd.exe
  2⤵
  PID:9384
- C:\Windows\System\AzwMUTD.exe
  C:\Windows\System\AzwMUTD.exe
  2⤵
  PID:9400
- C:\Windows\System\vDiwdCl.exe
  C:\Windows\System\vDiwdCl.exe
  2⤵
  PID:9420
- C:\Windows\System\BMJaLvB.exe
  C:\Windows\System\BMJaLvB.exe
  2⤵
  PID:9444
- C:\Windows\System\AZyEsrn.exe
  C:\Windows\System\AZyEsrn.exe
  2⤵
  PID:9464
- C:\Windows\System\vJNhGtr.exe
  C:\Windows\System\vJNhGtr.exe
  2⤵
  PID:9504
- C:\Windows\System\YlvYaae.exe
  C:\Windows\System\YlvYaae.exe
  2⤵
  PID:9520
- C:\Windows\System\YlWBTeE.exe
  C:\Windows\System\YlWBTeE.exe
  2⤵
  PID:9540
- C:\Windows\System\FoqELzp.exe
  C:\Windows\System\FoqELzp.exe
  2⤵
  PID:9564
- C:\Windows\System\cFGMbwW.exe
  C:\Windows\System\cFGMbwW.exe
  2⤵
  PID:9580
- C:\Windows\System\LZByEUD.exe
  C:\Windows\System\LZByEUD.exe
  2⤵
  PID:9600
- C:\Windows\System\wlltvNp.exe
  C:\Windows\System\wlltvNp.exe
  2⤵
  PID:9620
- C:\Windows\System\OMjCRCR.exe
  C:\Windows\System\OMjCRCR.exe
  2⤵
  PID:9644
- C:\Windows\System\GCvvUSp.exe
  C:\Windows\System\GCvvUSp.exe
  2⤵
  PID:9660
- C:\Windows\System\dAAbiCD.exe
  C:\Windows\System\dAAbiCD.exe
  2⤵
  PID:9684
- C:\Windows\System\uCZJXPS.exe
  C:\Windows\System\uCZJXPS.exe
  2⤵
  PID:9700
- C:\Windows\System\gALZCzK.exe
  C:\Windows\System\gALZCzK.exe
  2⤵
  PID:9720
- C:\Windows\System\rAQsAMT.exe
  C:\Windows\System\rAQsAMT.exe
  2⤵
  PID:9736
- C:\Windows\System\GwGOWsM.exe
  C:\Windows\System\GwGOWsM.exe
  2⤵
  PID:9764
- C:\Windows\System\lChwqYU.exe
  C:\Windows\System\lChwqYU.exe
  2⤵
  PID:9780
- C:\Windows\System\WhdrgDn.exe
  C:\Windows\System\WhdrgDn.exe
  2⤵
  PID:9796
- C:\Windows\System\EpSWZSg.exe
  C:\Windows\System\EpSWZSg.exe
  2⤵
  PID:9816
- C:\Windows\System\xBDMhFU.exe
  C:\Windows\System\xBDMhFU.exe
  2⤵
  PID:9836
- C:\Windows\System\KuluqhL.exe
  C:\Windows\System\KuluqhL.exe
  2⤵
  PID:9864
- C:\Windows\System\mwEJMAh.exe
  C:\Windows\System\mwEJMAh.exe
  2⤵
  PID:9884
- C:\Windows\System\VGfhArf.exe
  C:\Windows\System\VGfhArf.exe
  2⤵
  PID:9900
- C:\Windows\System\gxeMPKu.exe
  C:\Windows\System\gxeMPKu.exe
  2⤵
  PID:9916
- C:\Windows\System\wINdHhd.exe
  C:\Windows\System\wINdHhd.exe
  2⤵
  PID:9940
- C:\Windows\System\QtlgNmt.exe
  C:\Windows\System\QtlgNmt.exe
  2⤵
  PID:9956
- C:\Windows\System\ZBlFAkF.exe
  C:\Windows\System\ZBlFAkF.exe
  2⤵
  PID:9976
- C:\Windows\System\TfjfIot.exe
  C:\Windows\System\TfjfIot.exe
  2⤵
  PID:9992
- C:\Windows\System\wKRNLQP.exe
  C:\Windows\System\wKRNLQP.exe
  2⤵
  PID:10036
- C:\Windows\System\mKqpmLx.exe
  C:\Windows\System\mKqpmLx.exe
  2⤵
  PID:10052
- C:\Windows\System\DlnWLPa.exe
  C:\Windows\System\DlnWLPa.exe
  2⤵
  PID:10068
- C:\Windows\System\ODrdVmB.exe
  C:\Windows\System\ODrdVmB.exe
  2⤵
  PID:10092
- C:\Windows\System\jCpbNrn.exe
  C:\Windows\System\jCpbNrn.exe
  2⤵
  PID:10108
- C:\Windows\System\HhNhXhG.exe
  C:\Windows\System\HhNhXhG.exe
  2⤵
  PID:10132
- C:\Windows\System\adidixL.exe
  C:\Windows\System\adidixL.exe
  2⤵
  PID:10156
- C:\Windows\System\TsCAoSh.exe
  C:\Windows\System\TsCAoSh.exe
  2⤵
  PID:10176
- C:\Windows\System\SOHgLto.exe
  C:\Windows\System\SOHgLto.exe
  2⤵
  PID:10192
- C:\Windows\System\hxWueum.exe
  C:\Windows\System\hxWueum.exe
  2⤵
  PID:10212
- C:\Windows\System\ZaoEtso.exe
  C:\Windows\System\ZaoEtso.exe
  2⤵
  PID:10232
- C:\Windows\System\GOFTtuJ.exe
  C:\Windows\System\GOFTtuJ.exe
  2⤵
  PID:9220
- C:\Windows\System\wyuxCMi.exe
  C:\Windows\System\wyuxCMi.exe
  2⤵
  PID:9264
- C:\Windows\System\mgJVVxl.exe
  C:\Windows\System\mgJVVxl.exe
  2⤵
  PID:9276
- C:\Windows\System\usWGLIu.exe
  C:\Windows\System\usWGLIu.exe
  2⤵
  PID:9340
- C:\Windows\System\wUwkRFW.exe
  C:\Windows\System\wUwkRFW.exe
  2⤵
  PID:9324
- C:\Windows\System\bGrCHIX.exe
  C:\Windows\System\bGrCHIX.exe
  2⤵
  PID:9380
- C:\Windows\System\RHUdKKd.exe
  C:\Windows\System\RHUdKKd.exe
  2⤵
  PID:9412
- C:\Windows\System\gBEmBTd.exe
  C:\Windows\System\gBEmBTd.exe
  2⤵
  PID:9440
- C:\Windows\System\WWIcwHY.exe
  C:\Windows\System\WWIcwHY.exe
  2⤵
  PID:9480
- C:\Windows\System\yJkEbyF.exe
  C:\Windows\System\yJkEbyF.exe
  2⤵
  PID:9492
- C:\Windows\System\TcpjLhy.exe
  C:\Windows\System\TcpjLhy.exe
  2⤵
  PID:8720
- C:\Windows\System\shQhaFz.exe
  C:\Windows\System\shQhaFz.exe
  2⤵
  PID:9572
- C:\Windows\System\AVtHtHS.exe
  C:\Windows\System\AVtHtHS.exe
  2⤵
  PID:9576
- C:\Windows\System\RXuFCwj.exe
  C:\Windows\System\RXuFCwj.exe
  2⤵
  PID:9632
- C:\Windows\System\fdzxKXY.exe
  C:\Windows\System\fdzxKXY.exe
  2⤵
  PID:9672
- C:\Windows\System\ZdahhdC.exe
  C:\Windows\System\ZdahhdC.exe
  2⤵
  PID:9712
- C:\Windows\System\xYvTcWx.exe
  C:\Windows\System\xYvTcWx.exe
  2⤵
  PID:9696
- C:\Windows\System\rJnTXXK.exe
  C:\Windows\System\rJnTXXK.exe
  2⤵
  PID:9772
- C:\Windows\System\WQFtHbX.exe
  C:\Windows\System\WQFtHbX.exe
  2⤵
  PID:9776
- C:\Windows\System\BpAhcoZ.exe
  C:\Windows\System\BpAhcoZ.exe
  2⤵
  PID:9812
- C:\Windows\System\PephCPy.exe
  C:\Windows\System\PephCPy.exe
  2⤵
  PID:9860
- C:\Windows\System\TlSaSGC.exe
  C:\Windows\System\TlSaSGC.exe
  2⤵
  PID:9948
- C:\Windows\System\SqlfYjp.exe
  C:\Windows\System\SqlfYjp.exe
  2⤵
  PID:9924
- C:\Windows\System\AYSjeTy.exe
  C:\Windows\System\AYSjeTy.exe
  2⤵
  PID:9964
- C:\Windows\System\yiltTPE.exe
  C:\Windows\System\yiltTPE.exe
  2⤵
  PID:10008
- C:\Windows\System\LDiEiAF.exe
  C:\Windows\System\LDiEiAF.exe
  2⤵
  PID:10044
- C:\Windows\System\SEEydgv.exe
  C:\Windows\System\SEEydgv.exe
  2⤵
  PID:10116
- C:\Windows\System\tVHvfzE.exe
  C:\Windows\System\tVHvfzE.exe
  2⤵
  PID:10064
- C:\Windows\System\qdaOhFZ.exe
  C:\Windows\System\qdaOhFZ.exe
  2⤵
  PID:10144
- C:\Windows\System\qIiAClo.exe
  C:\Windows\System\qIiAClo.exe
  2⤵
  PID:10172
- C:\Windows\System\RzPsvHh.exe
  C:\Windows\System\RzPsvHh.exe
  2⤵
  PID:10204
- C:\Windows\System\jlIeGYT.exe
  C:\Windows\System\jlIeGYT.exe
  2⤵
  PID:9272
- C:\Windows\System\sygnAjR.exe
  C:\Windows\System\sygnAjR.exe
  2⤵
  PID:9456
- C:\Windows\System\nsaWznF.exe
  C:\Windows\System\nsaWznF.exe
  2⤵
  PID:9244
- C:\Windows\System\DhXgPxd.exe
  C:\Windows\System\DhXgPxd.exe
  2⤵
  PID:9436

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AzEYZZy.exe

Filesize
2.9MB

MD5
fb91bcc692c2962ee4aac9ac3b174402

SHA1
08f13971fa05bbe0f68f1145a0674ff37790603b

SHA256
a9b512379c6d66c33bbe829ea433ccdfcab2043f232b0f3e6e8b4c0ae0aeaec4

SHA512
f200d2f5d35838b351a6212f4c37f8b5b4b22a5cc8460e90fcb33e38f83632c1fe4beacadb265b25b7d6253cc5c4d5f5e6267cde9d14ce59ab099cab3f3f14f5

Download Submit
C:\Windows\system\BkvgHMP.exe

Filesize
2.9MB

MD5
0cc79b26dd726f7b09265c466f228f02

SHA1
a81332b2b223dbbc2d671c10f31121cdefbcd523

SHA256
d1846ededb1ffedecff58618e61ac469e3abd6b4502d9768c2017dc7e8b037d5

SHA512
a2e6a6997a7eaa20d30daec0635dee32d700777694ec9a6d089a88b3bd12b1aff9d5f68e2fdeddf94c0cb1b063600c7aa735a03a4506929b506d838ac9b1078f

Download Submit
C:\Windows\system\Cjrrbwm.exe

Filesize
2.9MB

MD5
cae1658a51a986a7d0d3382d7bab0a3c

SHA1
266ad91530a54b51acd55faf4593164fa4a454d5

SHA256
7239db827225e61725e258644e29c64323161d1e59bef21554319e257bc0d1f9

SHA512
86b021fabd3606c9cce79f12cf823b65b6b0ee72e6d7d1bbe348e71d4e3b5cf576be237c621d1ee1a980b32e09c2b9f7544cfac70c5565f8f8f62af13b916c7d

Download Submit
C:\Windows\system\GAHTUfi.exe

Filesize
2.9MB

MD5
cf92bd4cae2325546bab8677336a75d1

SHA1
0d88edc637185303563a1e3f3dbc177436760c90

SHA256
9912b2acdbd9cfcb3c28ad3ef5773b02ebbb55aacac731ea8763227a3f8a7f4a

SHA512
3a6ef00e7992e801c6fba39d9eb422221b9b98581491b07e8ca512ac7347be13e1da7ca4bb9e28707c33858812ad264ee7a321b26418988e90eed0d638337143

Download Submit
C:\Windows\system\GWYgQCf.exe

Filesize
2.9MB

MD5
5e4dc457a4f209a52dafebadf2e9e202

SHA1
912273b106a0fb87508d512c52df5abf9134bef8

SHA256
474230bf039043d83f7bc1c267f6c1fe130368d91931909a364e382e6e62339f

SHA512
80029b7d34dda9953f22f5028928f63d78f4c1d261e1936735e84f6b5e37cadbf50a0658ca92cf50d6cc112d68bbfae52b66a9ea8d08ca97b9e1858929edb1f6

Download Submit
C:\Windows\system\GcawKYJ.exe

Filesize
2.9MB

MD5
8096db53a7c75a45096b62eb3c13664b

SHA1
6b62efdf8d3592e4f901e457f504a84cbb2696b1

SHA256
bce690bb889ec460c0703ec595333b19f157b162bcb1304b4b56f8dda4ca9268

SHA512
69a83665454e88240145ff227ba6a2cbf7e68e0f9c703aabacd86d5c074e929fcd6a6e585e494b18215fadf15af913ab4f52374b28d2b6d8227286d19a43ba52

Download Submit
C:\Windows\system\LRSdsEM.exe

Filesize
2.9MB

MD5
fee4881e77172e8187e268c58054ff17

SHA1
8812cb41f7c73c5dd3431ccb73d167f43cc41273

SHA256
85cf72659b3c97db40a6a3a034718f845356983c751a560a9aeb11e487017e52

SHA512
11378f7d6eebaddc7bab78f4721ccbe86c8f82c107d272b087d0581ed84fea30246b7a9118e707d68c013390b6ce8a5590bd62ed8e38f0a47ec543216f6ca1a7

Download Submit
C:\Windows\system\MftSjvF.exe

Filesize
2.9MB

MD5
bb8cef17a1a18796937543e25c671e8d

SHA1
39dc8ea3c51e23bf7ae2448b54d8869cac9eb6a3

SHA256
ca27fe882d5d05b0dd62a9b95eb786c8a04f92749298802075171ddd3d394086

SHA512
89b2fb7bf11e7b4eae85110d7ae2dd551e7a4cf951fb059824f0bbcc010c93aac0f859cedc5fc3ffa564e475d3f7940ad0f82ba5cdcaed0199c66701731a224f

Download Submit
C:\Windows\system\NykxVFQ.exe

Filesize
2.9MB

MD5
4a1ce2a43c1da3c45024c4b29955ab45

SHA1
7e9d74262a9b666386e908d1a7806657a27b311d

SHA256
8238fd5c83c95cda9a79217761c6b10b9e6f617a7db88ca9b107e505cde3e286

SHA512
15a8b66db4435d4bcfc8b25f6dd563937b6b98803e1774786c110fc72056381c5fd2984a1ab5baeeba9d61694bbdff828810eb2b92f661566baa8841166e1968

Download Submit
C:\Windows\system\QuaTtZK.exe

Filesize
2.9MB

MD5
2d485325bbf7d68f9117233f25f2c801

SHA1
f4edc5cf5a2ebab049ba063849f61952ccc53664

SHA256
547bf6d26bdff1cbaeae78124e04915604c652fd8b2f26b601f06cbb3c2c86cc

SHA512
4cd8ff3b4e2b81860e90cfc0a62cf52e7babb475522bc7cba610e8db48c2fed87dff0612d6d04208cad2949cbc61c280c2b6a57f90c87144d31f794b1d99642c

Download Submit
C:\Windows\system\TrFSHTo.exe

Filesize
2.9MB

MD5
e23e33b098f195633bc521055c87575b

SHA1
a4d4db3ae4d8bd97a91de06c95165e8c335ffc54

SHA256
badf48295555d7ddf0b9d9fd987d03dcd53419ee8e442b1870babb0a8c954c14

SHA512
846a47ea39872e446cff390d951c1bfcdaf3a42f24be506664ba7dcb63d57e59bd0e0b0e8a08baff29e6dcd5b09f30bf59622aaf2718c719d445df44b6247409

Download Submit
C:\Windows\system\XFyljvM.exe

Filesize
2.9MB

MD5
15b2f10a26adbf7ca199f3cf8557fe6b

SHA1
ac507c74ad22de0efce0a20c09635afef95bda7f

SHA256
9b69379fa8e4a0c9249187a5ccdadfe025d95bb0490309ec5e22d6a4dbeb2c00

SHA512
60b01623780adbda84ebbc46a28851b4faca08accc1131e16b3cfa071206ab77ce0d85f741c4458a5c97543c0f12aba5c561abc460c98f3187a725b97786a4e9

Download Submit
C:\Windows\system\YLqAbvZ.exe

Filesize
2.9MB

MD5
961cc83c65e37da4cb1e96ae142dc13c

SHA1
9a8c948658bacb593b2a2cac9bc2bb9efcac4ac9

SHA256
d352a02fc5f26cfba98ec755dcbc2a377bfee26a5ef36d854c0ef4a99b3a04bb

SHA512
fd922fa7b7d8b7d32d08e2c3c286bd15eebe007e362ac24375c537b2a3a269cf9f859bbe00bc2631d0fb1bf0497d349a991e8e14b06d1dc87039d511a9bb26bf

Download Submit
C:\Windows\system\ZBsGBOd.exe

Filesize
2.9MB

MD5
bb1a8998071837eada7742e81d00e5f3

SHA1
afd8998f724be8ce8687e9401e169cee698c3e65

SHA256
0822410a76f2995b69ac04e62fb7c29353cc4c14dbbd54d44ea5dd1818a75bf7

SHA512
1b522bdb06a48fcf501f23e4eb8dd2e5baa9acd9b77f8114d272a875cee0818eaa96c33794a296f1b7fe7ab906014cefa6e2d7e35dc2be2902a132df381ae78c

Download Submit
C:\Windows\system\ZQWGazh.exe

Filesize
2.9MB

MD5
b00c5360d829267ede7b88ad78387dfa

SHA1
52ac42ee932fbffb0be0a1b80f62dfd5f7fb72ab

SHA256
f9816c4b7035f69b8bd2da1e2f7991154c6aa35d7d4f192dbbc6bf0435d2a65a

SHA512
507c9f55041be794187b49dc4891e321ed53c0e71c05dad5b39bfb75229b359f68efc2dfc02aeaaf849f02f290c864f1ad5b6a17ca17b3057f0ac0c39dda6310

Download Submit
C:\Windows\system\ckYECme.exe

Filesize
2.9MB

MD5
a5a2e3379c48b979a0ebb42ec331ae80

SHA1
5ab3f807e6c3099cbfb91a72f639c8eb937ce3a8

SHA256
6153f9c14992d9ad8065d73efd04b84d67b144a72b051f89d89b5b933b1a26da

SHA512
a99a983de6d11ed8347c7e015cad71bfcf6db9a28e0b1124904c4348cccf7070ede67005cb8f3d64e46c23208a356e780f84a5d67d175f85b8ff01281c5be526

Download Submit
C:\Windows\system\gCMemRU.exe

Filesize
2.9MB

MD5
d163dcd435ee392596cc887787e5d29e

SHA1
fd45d651a4afecafd914bc662a3c7733b59d8451

SHA256
c9d639c95b7cae4dd820bd83f868066e2b4248d2fa70dc8b5617547e88eaec86

SHA512
8c82aa53df1d93cef95849e224f01107ff523d1291e7b2857bf1b60415a92b7d540a1d52f9b531a3e943d625c4f24e43ca67b99f716b171732f7113e57e5edd6

Download Submit
C:\Windows\system\irTMnWl.exe

Filesize
2.9MB

MD5
e1e3ce5ed98b5084b7c9d21b26f7cf6a

SHA1
323a5d7b20a54958f10cb14ad191830236226e5d

SHA256
bad259083910e26430f75f683a295aeb88c236aa1ee107afb94cd7981aa5b7d5

SHA512
665fbf18d57c38b4f7224a549f0d45b2dbc881fcc9a5cca66a66357715a1b731071e7760436358685ae9f0baadbe538d40adfc2de71477f06e0b45704803faef

Download Submit
C:\Windows\system\kcQYpUD.exe

Filesize
2.9MB

MD5
10ca73a07ad4134eda9d908770eefbc1

SHA1
c610154102121d90f4176a8a8d1ec70e1837e6b5

SHA256
b60d6dc01ee4da3e8fc05e79713744bb800e5248d5f3f63fb2de02878a5c2daa

SHA512
d363ce853e782192c963dad3c234af3b7ce07cf09d30f51c6b586052753cbc1ff24fc8bb994275d56c448ac6892430f2995a683feac1dde38bdc27f94133adcb

Download Submit
C:\Windows\system\naYqDRI.exe

Filesize
2.9MB

MD5
9cc2f0781b4857533831b6c36f409822

SHA1
ddc209426f19ed185256079878c730cfd6e47ca8

SHA256
109a1f78e2597611083defab683060d9c68f0224a8eba8dfac06f83aa657b293

SHA512
2dec544d033ac15a9408b8f6ce37ab63374098332e276e52a0bce5e20c2091f905c7ffc2db3109dfe7703d34d5d4c8cb6ce851ef4d4797187e6c4737205903ef

Download Submit
C:\Windows\system\pNLHpIy.exe

Filesize
2.9MB

MD5
f09bb2b978854669cf09e6d83a9d43b8

SHA1
fbc351321ede8a29e5b95a59f127dad914642f5b

SHA256
5a66ba06d15a358f45342e8b0bb2e0c725e31924af87a87d36fb4375b9e98712

SHA512
8e01b1bc42104b36e3e4366577d4399044d10013b4b38ca2cb042dc4108a965df3706c4d2af7b9fcd787f74a479958915466dd98d92ca064a7d3af40d653c4ab

Download Submit
C:\Windows\system\pQcCKPk.exe

Filesize
2.9MB

MD5
05c94f75eb39527f5706d0eb55a85cce

SHA1
89e0e05f791198d12a1411d42c5d004915505772

SHA256
0f7b0088da5da2951b53a682293aa286c13c4c94ceba37e02d8301e94f76079a

SHA512
b51b3b392f984a21bee0ab4d82ad15f53c9054a0d0d38765da6764c69e3c7297b882b98aca1ca1780b395fb9ad73025ce0f076cbe6c0855eeccac57de6859bf4

Download Submit
C:\Windows\system\qNCHBBT.exe

Filesize
2.9MB

MD5
e60a268af87994e62598796c06764f35

SHA1
f9547d55101c034af5369e81daf84ec18b6b33ef

SHA256
452352259851cb238ace5e789a7ca53fc7fe83dcc2647f578e64dc7933df325f

SHA512
6a8c53986da8f51e5ccd29cb602ba7560b329ee9f73780a5fda33ed2dc0883d7bb13330dc1885ba02236d3f761bdd555a6d2f81afdb7f2e0c749a79f47a4cfe1

Download Submit
C:\Windows\system\qNWPRQE.exe

Filesize
2.9MB

MD5
c16855efd260c461e5956f66b620bbea

SHA1
9094a4921922e6de4b7908d2648bd2c5da7942ee

SHA256
921669758a57564216639f5995d225a47ef621ea82842a900c7bd7f79fa479e8

SHA512
e1aec9caeda9bbe5fb8934354194b802933b0986982e957d1b3a8a454df0ea1ee057e5065e9827c2553c92be49a0688e2695ad324c31624200219f30088b9817

Download Submit
C:\Windows\system\stUWixq.exe

Filesize
2.9MB

MD5
fa2112e232606d99ed78ee64eefdeb13

SHA1
04c1ca6fd5c2f689f35bbf2298666d5ecd275863

SHA256
51e9c0b846b84805bc48391fbd75986c8edf89c5e16dc369a5469f6bfa0e1e0e

SHA512
6fa1e42dca0ed7145e43c59cd35f5ad26823d7cb5abe7ba5c3128a0d1cc0455bf1a954499c3aa00c8df78bea653bb68c2b0af640079519115774a1b4aabb4a87

Download Submit
C:\Windows\system\vmxlOAO.exe

Filesize
2.9MB

MD5
c3ef0d371c87ffbf4b00e7e6004a37c6

SHA1
186c2349fa50a795073f9fdb91b621964e9fea21

SHA256
cd1344302b15ec329f839ec7cecc533abcea59455d12ed2db67b983bb84623bd

SHA512
cea480ba60bd86a4f41629ff69cdb013a60c2591f90421be9ea9814b276607f8881800763451a5ad5dbe1fb78e4ee2dc8bb26e6863fe7a9ac9166c9ca7d3ebb5

Download Submit
C:\Windows\system\wOWattF.exe

Filesize
2.9MB

MD5
d43f5e44274b10a78bcacb668a59770c

SHA1
39977f3a0d262d3cf7d9ef0799464fa37918cff1

SHA256
a26e9eb7dc464327e35728e76bf073902198c3259d74fdc15106336ad2866cdd

SHA512
1796fe0e2ca19dc188d950f04a94152d806aa13bbc77d9cb8b2160c412b7fac0a6a573e9222a4311020d293754de7bbf15a2d25710ebf8f42904b03ac81ed527

Download Submit
\Windows\system\BebrFyy.exe

Filesize
2.9MB

MD5
a362f65afef358c123d02a10a95cef22

SHA1
3da2db63eb377ca1b2b02ffe0629dc00547560b3

SHA256
526ddd556235b9574c65fdb6e58976f4e86483deac3eee309305cc6be3f08289

SHA512
c2ee376cf1ec9bdf3064cf22842f4a7c86768430d5b07cf53cd1fda4d8be1e9003333414ef540294c4fd122796bba3109a1bacc5e024d48a7227fca8d26c78a9

Download Submit
\Windows\system\WaXpBaq.exe

Filesize
2.9MB

MD5
0a01c0527fd69c9af9033e5ecce52467

SHA1
4a190f69888d81ba3588e1f491d6415e17c5de22

SHA256
bdd1ea569ea63059fb0b08d89c296e909bbe268638c403a1ba939644543c2bd8

SHA512
3a07ee458ab4f836b484fef182277d0bdd465639a70b5040106ba4076caf206c08800910bf4d9fbae4e9152f79f609e9ed3d10dadbd35e35dc30f7c0eba8d3bf

Download Submit
\Windows\system\ZQlOnpi.exe

Filesize
2.9MB

MD5
a7e25e4f681a490367b0dfcf60f0a88a

SHA1
226276c0cca66303fb9781aaca84db7f1145a442

SHA256
dc9fd47647c9b26d5926835e3539defc3b68b603b5773fdfd0c7f6da15196347

SHA512
725ef7659b6b7ea8f26e7eef8e92a01d7063d30d1ea8a8739a1ec3e7a33039f1e6b7e7e174189e396dcf42f8844beab8ce14def7e1af5dbbba4bef29b3e30a62

Download Submit
\Windows\system\syPXYmi.exe

Filesize
2.9MB

MD5
b887ffa092b2e43d3647a4c7d0d0e44d

SHA1
3b2c5c7441e5dc22adaaded84c0e5cc68c9f793b

SHA256
fa9c9514581d62da5a47591ebeffb9f9903caee83491a785b76d2c6e86ead2b4

SHA512
ee82cdd9184ee55c16ee4f711ed7b403e020762d351e519dd97a0173bd0a65c07f2bd3eeaf936c76b9061bf84df10993d49e5d0fa5d1befedcfaa7bbbfb073bf

Download Submit
\Windows\system\trxSgQJ.exe

Filesize
2.9MB

MD5
84a6ed0c0e5a5279ad48ccc4889f348a

SHA1
dee7b0505b25881f2468493cf6fcd0cddcdcfbc6

SHA256
a7d5d79538eb1209ae713b3e049093723a51f1bb7d412db0ff13f3ef9fe2771a

SHA512
f9c67d85b3f24af8e2b67ada241c750ed969b1d6bf1a433070c51d4433a4001e7e37ce01a56fe53bc2b9d1791d3e5c1f5c7f7be7653f7c248c5a950f6eed0938

Download Submit
\Windows\system\xtplUoI.exe

Filesize
2.9MB

MD5
8c82c1271657713df5c461c4e296aa8b

SHA1
b8528a5834c347f523d654fb90af53d30eff7c8f

SHA256
fc7bfc9b765697a5eb7672e104edc775f21d21e99bd63c92db409be75f0660aa

SHA512
a700afdf2709ad573bcec6df67edba0d8db335d474e2fb6d15108d5bc3a99ebaaf3e125ac5afa4198e52d3caf7a8166f69969df3ccf513908127bcb1bf56f481

Download Submit
memory/2092-197-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2460-2853-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2460-52-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2464-14-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2504-2851-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2504-45-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2520-2849-0x000000013FE20000-0x0000000140216000-memory.dmp

Filesize
4.0MB

Download
memory/2520-38-0x000000013FE20000-0x0000000140216000-memory.dmp

Filesize
4.0MB

Download
memory/2528-56-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/2528-3226-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/2560-3030-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2560-49-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2564-161-0x0000000002070000-0x0000000002078000-memory.dmp

Filesize
32KB

Download
memory/2564-156-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/2604-55-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2604-3225-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2616-206-0x000000013F920000-0x000000013FD16000-memory.dmp

Filesize
4.0MB

Download
memory/2684-48-0x000000013FCA0000-0x0000000140096000-memory.dmp

Filesize
4.0MB

Download
memory/2684-2852-0x000000013FCA0000-0x0000000140096000-memory.dmp

Filesize
4.0MB

Download
memory/2804-3031-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2804-177-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2984-27-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2984-31-0x0000000002EE0000-0x00000000032D6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-23-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/2984-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2984-7-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2984-2636-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2984-2643-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/2984-2642-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2984-39-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-207-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-53-0x0000000002EE0000-0x00000000032D6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-2850-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2984-57-0x0000000002EE0000-0x00000000032D6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-208-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-188-0x0000000002EE0000-0x00000000032D6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-1-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2984-203-0x000000013F920000-0x000000013FD16000-memory.dmp

Filesize
4.0MB

Download
memory/2984-3229-0x0000000002EE0000-0x00000000032D6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-3614-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download