xmrig | 06702ed14653449d17be56313561dabda211ede4a6acec3504784554aaba2c6f

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 00:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
Size

2.1MB
MD5

88859b912e5e46f4df32c7f39edec780
SHA1

545ef609d536e3a9bb1a7e29877e90d5354d4faf
SHA256

06702ed14653449d17be56313561dabda211ede4a6acec3504784554aaba2c6f
SHA512

3b7e82ef4151d7f64618483af1d8ef6d2879497162a77e4e81d1eab8010a0b22f8cfc3d29207df339eee7760ab7fa8c344ee9fc90dd0486686c993367c325452
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYRLZcyZ204oVTUG7kieEHcYT0wm:Lz071uv4BPMkibTIA5JnJ1V8/XWoZ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/3040-25-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/3068-368-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2148-30-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2668-85-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2556-64-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2716-61-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2536-58-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2796-47-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2256-18-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2796-1587-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2832-1960-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2816-1969-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2536-6247-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2796-6248-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2556-6249-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2816-6251-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2832-6250-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2668-6252-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/3040-6253-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2148-6270-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2256-6268-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2692-6267-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2716-6275-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2452	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2256	ZKcEWOc.exe
3040	EFoVbjb.exe
2148	kAQPowK.exe
2796	ssMszhQ.exe
2536	YkpRkds.exe
2716	AtLVJzn.exe
2556	bkyiCrk.exe
2832	tTGkpso.exe
2816	KOcpQpl.exe
2692	lRZXQMW.exe
2668	XZBshpL.exe
3024	mEUAASk.exe
1948	OxrfFms.exe
3028	pxmMYQO.exe
1360	uMXHNVG.exe
1736	BcwwmOq.exe
1652	TgrNZUh.exe
2600	BGnUJKC.exe
1732	RMPRaex.exe
1900	SZtGECX.exe
2776	dhsNuoP.exe
2104	ZDwtXbd.exe
2004	wWqDLCm.exe
2780	ofTZoZT.exe
2056	FhmdLtE.exe
1312	EJQdbFn.exe
2920	KafQSwP.exe
580	NYXNEXI.exe
2484	YVetFBf.exe
2072	bTcPTsv.exe
1256	dmIhtuc.exe
628	nLEeQwu.exe
2384	XctxXfn.exe
1748	oZLzhcQ.exe
1904	gmNSRhr.exe
948	EjEDFvL.exe
1032	dUlTfjQ.exe
648	Ojnbdnj.exe
2424	uOInfJE.exe
1760	KwJqgOr.exe
304	HYJgAeh.exe
1328	dDfKgNN.exe
556	dOQhtZG.exe
2428	zdSfluy.exe
1648	dcIbnMU.exe
2316	lpAWZXh.exe
876	lQmJESB.exe
1688	vZEXgSu.exe
1940	XcgBRQp.exe
1540	YGumsIo.exe
2420	bocSkce.exe
2684	LhALtaX.exe
2736	TMfmjOn.exe
2228	QFDwGyi.exe
2380	jdtfitJ.exe
2636	QQHDyLF.exe
3060	nFeqxba.exe
2824	WHJjgwU.exe
2864	tolKgKO.exe
296	fokSHQQ.exe
2140	irzqiiZ.exe
1548	UkSWHmj.exe
1936	axotGoi.exe
2480	ZIlwHkv.exe

Loads dropped DLL 64 IoCs

pid	Process
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3068-0-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x000a0000000122ec-3.dat	upx
behavioral1/files/0x0008000000016d2c-16.dat	upx
behavioral1/files/0x00070000000186e6-41.dat	upx
behavioral1/files/0x0008000000016d65-42.dat	upx
behavioral1/files/0x00050000000186ff-62.dat	upx
behavioral1/files/0x0007000000016d4e-69.dat	upx
behavioral1/memory/2816-70-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2832-68-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/3040-25-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x0005000000019260-126.dat	upx
behavioral1/files/0x0005000000019275-132.dat	upx
behavioral1/files/0x000500000001933a-148.dat	upx
behavioral1/files/0x00050000000193b1-166.dat	upx
behavioral1/files/0x0005000000019462-183.dat	upx
behavioral1/files/0x0005000000019491-187.dat	upx
behavioral1/files/0x0005000000019457-178.dat	upx
behavioral1/memory/3068-368-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x0005000000019433-170.dat	upx
behavioral1/files/0x0005000000019381-164.dat	upx
behavioral1/files/0x00050000000193a5-160.dat	upx
behavioral1/files/0x0005000000019283-147.dat	upx
behavioral1/files/0x000500000001943e-176.dat	upx
behavioral1/files/0x000500000001939f-158.dat	upx
behavioral1/files/0x0005000000019277-141.dat	upx
behavioral1/files/0x0037000000016cc3-137.dat	upx
behavioral1/files/0x000500000001923b-116.dat	upx
behavioral1/files/0x000500000001925d-121.dat	upx
behavioral1/files/0x0006000000018bf0-106.dat	upx
behavioral1/files/0x0005000000019228-111.dat	upx
behavioral1/files/0x000600000001878d-101.dat	upx
behavioral1/files/0x0007000000004e76-97.dat	upx
behavioral1/files/0x0005000000018739-95.dat	upx
behavioral1/files/0x00050000000186f1-83.dat	upx
behavioral1/memory/2692-80-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/files/0x0007000000016d69-78.dat	upx
behavioral1/files/0x0007000000016d3d-51.dat	upx
behavioral1/files/0x0005000000018787-89.dat	upx
behavioral1/files/0x0007000000016d45-32.dat	upx
behavioral1/memory/2148-30-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2668-85-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2556-64-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2716-61-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/2536-58-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2796-47-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2256-18-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/files/0x0037000000016c7a-11.dat	upx
behavioral1/memory/2796-1587-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2832-1960-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2816-1969-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2536-6247-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2796-6248-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2556-6249-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2816-6251-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2832-6250-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2668-6252-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/3040-6253-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2148-6270-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2256-6268-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2692-6267-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2716-6275-0x000000013FC60000-0x0000000140052000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gTZzePn.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\mVGOARZ.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\tUbVQBB.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\pqLGKRe.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\aeTwMSh.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\FxEddyP.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\yhIEnZM.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\rrcoSnL.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\gjdriYz.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\dPooXOv.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\CdAbMnL.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\IKwvsvF.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\OEAOmOj.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\nseqJLP.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\TWFKtRU.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\tekJVeR.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\wjOPwBY.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\PqxFVOd.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\MjelIDi.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\okgOpAq.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\XoInxBo.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\gNHdpaX.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\bTcPTsv.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\NuGFVHD.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\VavLWKV.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\XXZHRVQ.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\nUOQKfj.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\vJwWQjY.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\xbiGCSB.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\tTqnZqc.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\uhhgZfr.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\MnErzMZ.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\YcuPKGn.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\mMhtqzK.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\GzixSdh.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\KafQSwP.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\SuNIVUi.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\cNPwjEx.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\ZEvkKpy.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\HHYSpjm.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\deOHKTu.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\NAkRqpa.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\KGOPvME.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\rxOXstd.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\KipDcem.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\sRoZwQG.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\tbayLkG.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\tZmMxFD.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\KyKwyuA.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\fToaWru.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\ErWUBoO.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\vaHcnIp.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\xssUwUG.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\cHvVojp.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\XSnRDoc.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\mVGucXc.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\XyIXxJN.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\BAhmhQA.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\qqQqYhq.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\zvZQDGo.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\UHTBSXP.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\CylGMrp.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\cpSYuxo.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
File created	C:\Windows\System\mbphHqg.exe	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2452	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
Token: SeDebugPrivilege	2452	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3068 wrote to memory of 2452	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	29
PID 3068 wrote to memory of 2452	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	29
PID 3068 wrote to memory of 2452	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	29
PID 3068 wrote to memory of 2256	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	30
PID 3068 wrote to memory of 2256	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	30
PID 3068 wrote to memory of 2256	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	30
PID 3068 wrote to memory of 3040	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	31
PID 3068 wrote to memory of 3040	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	31
PID 3068 wrote to memory of 3040	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	31
PID 3068 wrote to memory of 2148	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	32
PID 3068 wrote to memory of 2148	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	32
PID 3068 wrote to memory of 2148	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	32
PID 3068 wrote to memory of 2716	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	33
PID 3068 wrote to memory of 2716	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	33
PID 3068 wrote to memory of 2716	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	33
PID 3068 wrote to memory of 2796	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	34
PID 3068 wrote to memory of 2796	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	34
PID 3068 wrote to memory of 2796	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	34
PID 3068 wrote to memory of 2816	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	35
PID 3068 wrote to memory of 2816	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	35
PID 3068 wrote to memory of 2816	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	35
PID 3068 wrote to memory of 2536	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	36
PID 3068 wrote to memory of 2536	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	36
PID 3068 wrote to memory of 2536	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	36
PID 3068 wrote to memory of 2692	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	37
PID 3068 wrote to memory of 2692	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	37
PID 3068 wrote to memory of 2692	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	37
PID 3068 wrote to memory of 2556	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	38
PID 3068 wrote to memory of 2556	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	38
PID 3068 wrote to memory of 2556	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	38
PID 3068 wrote to memory of 2668	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	39
PID 3068 wrote to memory of 2668	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	39
PID 3068 wrote to memory of 2668	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	39
PID 3068 wrote to memory of 2832	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	40
PID 3068 wrote to memory of 2832	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	40
PID 3068 wrote to memory of 2832	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	40
PID 3068 wrote to memory of 1948	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	41
PID 3068 wrote to memory of 1948	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	41
PID 3068 wrote to memory of 1948	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	41
PID 3068 wrote to memory of 3024	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	42
PID 3068 wrote to memory of 3024	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	42
PID 3068 wrote to memory of 3024	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	42
PID 3068 wrote to memory of 3028	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	43
PID 3068 wrote to memory of 3028	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	43
PID 3068 wrote to memory of 3028	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	43
PID 3068 wrote to memory of 1360	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	44
PID 3068 wrote to memory of 1360	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	44
PID 3068 wrote to memory of 1360	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	44
PID 3068 wrote to memory of 1736	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	45
PID 3068 wrote to memory of 1736	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	45
PID 3068 wrote to memory of 1736	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	45
PID 3068 wrote to memory of 1652	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	46
PID 3068 wrote to memory of 1652	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	46
PID 3068 wrote to memory of 1652	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	46
PID 3068 wrote to memory of 2600	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	47
PID 3068 wrote to memory of 2600	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	47
PID 3068 wrote to memory of 2600	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	47
PID 3068 wrote to memory of 1732	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	48
PID 3068 wrote to memory of 1732	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	48
PID 3068 wrote to memory of 1732	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	48
PID 3068 wrote to memory of 1900	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	49
PID 3068 wrote to memory of 1900	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	49
PID 3068 wrote to memory of 1900	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	49
PID 3068 wrote to memory of 2776	3068	88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\88859b912e5e46f4df32c7f39edec780_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3068
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2452
- C:\Windows\System\ZKcEWOc.exe
  C:\Windows\System\ZKcEWOc.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\EFoVbjb.exe
  C:\Windows\System\EFoVbjb.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\kAQPowK.exe
  C:\Windows\System\kAQPowK.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\AtLVJzn.exe
  C:\Windows\System\AtLVJzn.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ssMszhQ.exe
  C:\Windows\System\ssMszhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\KOcpQpl.exe
  C:\Windows\System\KOcpQpl.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\YkpRkds.exe
  C:\Windows\System\YkpRkds.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\lRZXQMW.exe
  C:\Windows\System\lRZXQMW.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\bkyiCrk.exe
  C:\Windows\System\bkyiCrk.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\XZBshpL.exe
  C:\Windows\System\XZBshpL.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\tTGkpso.exe
  C:\Windows\System\tTGkpso.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\OxrfFms.exe
  C:\Windows\System\OxrfFms.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\mEUAASk.exe
  C:\Windows\System\mEUAASk.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\pxmMYQO.exe
  C:\Windows\System\pxmMYQO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\uMXHNVG.exe
  C:\Windows\System\uMXHNVG.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\BcwwmOq.exe
  C:\Windows\System\BcwwmOq.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\TgrNZUh.exe
  C:\Windows\System\TgrNZUh.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\BGnUJKC.exe
  C:\Windows\System\BGnUJKC.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\RMPRaex.exe
  C:\Windows\System\RMPRaex.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\SZtGECX.exe
  C:\Windows\System\SZtGECX.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\dhsNuoP.exe
  C:\Windows\System\dhsNuoP.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ZDwtXbd.exe
  C:\Windows\System\ZDwtXbd.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\wWqDLCm.exe
  C:\Windows\System\wWqDLCm.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\ofTZoZT.exe
  C:\Windows\System\ofTZoZT.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\FhmdLtE.exe
  C:\Windows\System\FhmdLtE.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\KafQSwP.exe
  C:\Windows\System\KafQSwP.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\EJQdbFn.exe
  C:\Windows\System\EJQdbFn.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\dmIhtuc.exe
  C:\Windows\System\dmIhtuc.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\NYXNEXI.exe
  C:\Windows\System\NYXNEXI.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\nLEeQwu.exe
  C:\Windows\System\nLEeQwu.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\YVetFBf.exe
  C:\Windows\System\YVetFBf.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\XctxXfn.exe
  C:\Windows\System\XctxXfn.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\bTcPTsv.exe
  C:\Windows\System\bTcPTsv.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\oZLzhcQ.exe
  C:\Windows\System\oZLzhcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\gmNSRhr.exe
  C:\Windows\System\gmNSRhr.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\KwJqgOr.exe
  C:\Windows\System\KwJqgOr.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\EjEDFvL.exe
  C:\Windows\System\EjEDFvL.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\HYJgAeh.exe
  C:\Windows\System\HYJgAeh.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\dUlTfjQ.exe
  C:\Windows\System\dUlTfjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\dDfKgNN.exe
  C:\Windows\System\dDfKgNN.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\Ojnbdnj.exe
  C:\Windows\System\Ojnbdnj.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\dOQhtZG.exe
  C:\Windows\System\dOQhtZG.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\uOInfJE.exe
  C:\Windows\System\uOInfJE.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\zdSfluy.exe
  C:\Windows\System\zdSfluy.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\dcIbnMU.exe
  C:\Windows\System\dcIbnMU.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\lpAWZXh.exe
  C:\Windows\System\lpAWZXh.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\lQmJESB.exe
  C:\Windows\System\lQmJESB.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\XcgBRQp.exe
  C:\Windows\System\XcgBRQp.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\vZEXgSu.exe
  C:\Windows\System\vZEXgSu.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\QFDwGyi.exe
  C:\Windows\System\QFDwGyi.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\YGumsIo.exe
  C:\Windows\System\YGumsIo.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\jdtfitJ.exe
  C:\Windows\System\jdtfitJ.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\bocSkce.exe
  C:\Windows\System\bocSkce.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\QQHDyLF.exe
  C:\Windows\System\QQHDyLF.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\LhALtaX.exe
  C:\Windows\System\LhALtaX.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\nFeqxba.exe
  C:\Windows\System\nFeqxba.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\TMfmjOn.exe
  C:\Windows\System\TMfmjOn.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\WHJjgwU.exe
  C:\Windows\System\WHJjgwU.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\tolKgKO.exe
  C:\Windows\System\tolKgKO.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\irzqiiZ.exe
  C:\Windows\System\irzqiiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\fokSHQQ.exe
  C:\Windows\System\fokSHQQ.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\dhAOdKu.exe
  C:\Windows\System\dhAOdKu.exe
  2⤵
  PID:2008
- C:\Windows\System\UkSWHmj.exe
  C:\Windows\System\UkSWHmj.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\bNCcqGp.exe
  C:\Windows\System\bNCcqGp.exe
  2⤵
  PID:2760
- C:\Windows\System\axotGoi.exe
  C:\Windows\System\axotGoi.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\HloZnht.exe
  C:\Windows\System\HloZnht.exe
  2⤵
  PID:2772
- C:\Windows\System\ZIlwHkv.exe
  C:\Windows\System\ZIlwHkv.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\ooaWOhK.exe
  C:\Windows\System\ooaWOhK.exe
  2⤵
  PID:1248
- C:\Windows\System\plyEUci.exe
  C:\Windows\System\plyEUci.exe
  2⤵
  PID:1556
- C:\Windows\System\gdryvPL.exe
  C:\Windows\System\gdryvPL.exe
  2⤵
  PID:1764
- C:\Windows\System\tssrjhC.exe
  C:\Windows\System\tssrjhC.exe
  2⤵
  PID:1040
- C:\Windows\System\iPujvZY.exe
  C:\Windows\System\iPujvZY.exe
  2⤵
  PID:2296
- C:\Windows\System\xqhgTkr.exe
  C:\Windows\System\xqhgTkr.exe
  2⤵
  PID:920
- C:\Windows\System\EoTbQHO.exe
  C:\Windows\System\EoTbQHO.exe
  2⤵
  PID:1808
- C:\Windows\System\rojFaxt.exe
  C:\Windows\System\rojFaxt.exe
  2⤵
  PID:2328
- C:\Windows\System\GUMquFB.exe
  C:\Windows\System\GUMquFB.exe
  2⤵
  PID:1528
- C:\Windows\System\aJKfCSG.exe
  C:\Windows\System\aJKfCSG.exe
  2⤵
  PID:1800
- C:\Windows\System\OmLEXQI.exe
  C:\Windows\System\OmLEXQI.exe
  2⤵
  PID:840
- C:\Windows\System\VeTEQKs.exe
  C:\Windows\System\VeTEQKs.exe
  2⤵
  PID:1444
- C:\Windows\System\pOsWqbq.exe
  C:\Windows\System\pOsWqbq.exe
  2⤵
  PID:1572
- C:\Windows\System\VcgXQDn.exe
  C:\Windows\System\VcgXQDn.exe
  2⤵
  PID:2292
- C:\Windows\System\bDbJDGC.exe
  C:\Windows\System\bDbJDGC.exe
  2⤵
  PID:2552
- C:\Windows\System\XzydARK.exe
  C:\Windows\System\XzydARK.exe
  2⤵
  PID:3008
- C:\Windows\System\eCbFNuU.exe
  C:\Windows\System\eCbFNuU.exe
  2⤵
  PID:1500
- C:\Windows\System\UaFoUVP.exe
  C:\Windows\System\UaFoUVP.exe
  2⤵
  PID:1412
- C:\Windows\System\FXMGJCC.exe
  C:\Windows\System\FXMGJCC.exe
  2⤵
  PID:956
- C:\Windows\System\XdXiXXB.exe
  C:\Windows\System\XdXiXXB.exe
  2⤵
  PID:2432
- C:\Windows\System\VbEyiJP.exe
  C:\Windows\System\VbEyiJP.exe
  2⤵
  PID:496
- C:\Windows\System\wZbtZNk.exe
  C:\Windows\System\wZbtZNk.exe
  2⤵
  PID:1744
- C:\Windows\System\vXGQrkB.exe
  C:\Windows\System\vXGQrkB.exe
  2⤵
  PID:1716
- C:\Windows\System\iIuYnpw.exe
  C:\Windows\System\iIuYnpw.exe
  2⤵
  PID:1720
- C:\Windows\System\oUvCrjK.exe
  C:\Windows\System\oUvCrjK.exe
  2⤵
  PID:2564
- C:\Windows\System\VLRBMVz.exe
  C:\Windows\System\VLRBMVz.exe
  2⤵
  PID:2768
- C:\Windows\System\XyjzITw.exe
  C:\Windows\System\XyjzITw.exe
  2⤵
  PID:812
- C:\Windows\System\wIyugUl.exe
  C:\Windows\System\wIyugUl.exe
  2⤵
  PID:2648
- C:\Windows\System\pRgvcNI.exe
  C:\Windows\System\pRgvcNI.exe
  2⤵
  PID:3084
- C:\Windows\System\IiJLMYz.exe
  C:\Windows\System\IiJLMYz.exe
  2⤵
  PID:3120
- C:\Windows\System\FFVuHbs.exe
  C:\Windows\System\FFVuHbs.exe
  2⤵
  PID:3136
- C:\Windows\System\CGzCNvX.exe
  C:\Windows\System\CGzCNvX.exe
  2⤵
  PID:3152
- C:\Windows\System\PrkOpwA.exe
  C:\Windows\System\PrkOpwA.exe
  2⤵
  PID:3168
- C:\Windows\System\fvCQfCi.exe
  C:\Windows\System\fvCQfCi.exe
  2⤵
  PID:3184
- C:\Windows\System\lORzAFL.exe
  C:\Windows\System\lORzAFL.exe
  2⤵
  PID:3200
- C:\Windows\System\ozytpqB.exe
  C:\Windows\System\ozytpqB.exe
  2⤵
  PID:3216
- C:\Windows\System\vaNmWte.exe
  C:\Windows\System\vaNmWte.exe
  2⤵
  PID:3232
- C:\Windows\System\VfwmZLq.exe
  C:\Windows\System\VfwmZLq.exe
  2⤵
  PID:3252
- C:\Windows\System\xQKNkrB.exe
  C:\Windows\System\xQKNkrB.exe
  2⤵
  PID:3268
- C:\Windows\System\OhdyciG.exe
  C:\Windows\System\OhdyciG.exe
  2⤵
  PID:3284
- C:\Windows\System\RXBjNnC.exe
  C:\Windows\System\RXBjNnC.exe
  2⤵
  PID:3300
- C:\Windows\System\quzeLdI.exe
  C:\Windows\System\quzeLdI.exe
  2⤵
  PID:3316
- C:\Windows\System\VYnDPOe.exe
  C:\Windows\System\VYnDPOe.exe
  2⤵
  PID:3332
- C:\Windows\System\kpqcpQs.exe
  C:\Windows\System\kpqcpQs.exe
  2⤵
  PID:3356
- C:\Windows\System\mEbNtZC.exe
  C:\Windows\System\mEbNtZC.exe
  2⤵
  PID:3376
- C:\Windows\System\BhmPBDR.exe
  C:\Windows\System\BhmPBDR.exe
  2⤵
  PID:3392
- C:\Windows\System\MbhIyIl.exe
  C:\Windows\System\MbhIyIl.exe
  2⤵
  PID:3408
- C:\Windows\System\rjmJQSg.exe
  C:\Windows\System\rjmJQSg.exe
  2⤵
  PID:3424
- C:\Windows\System\vGEhxyo.exe
  C:\Windows\System\vGEhxyo.exe
  2⤵
  PID:3440
- C:\Windows\System\xctDuwG.exe
  C:\Windows\System\xctDuwG.exe
  2⤵
  PID:3456
- C:\Windows\System\PEUlZAY.exe
  C:\Windows\System\PEUlZAY.exe
  2⤵
  PID:3476
- C:\Windows\System\MVwOkza.exe
  C:\Windows\System\MVwOkza.exe
  2⤵
  PID:3492
- C:\Windows\System\BdsqdYB.exe
  C:\Windows\System\BdsqdYB.exe
  2⤵
  PID:3508
- C:\Windows\System\FRSiNdz.exe
  C:\Windows\System\FRSiNdz.exe
  2⤵
  PID:3524
- C:\Windows\System\qbslGYn.exe
  C:\Windows\System\qbslGYn.exe
  2⤵
  PID:3540
- C:\Windows\System\nOLCcOA.exe
  C:\Windows\System\nOLCcOA.exe
  2⤵
  PID:3556
- C:\Windows\System\TWNXLKq.exe
  C:\Windows\System\TWNXLKq.exe
  2⤵
  PID:3572
- C:\Windows\System\MrXyJMC.exe
  C:\Windows\System\MrXyJMC.exe
  2⤵
  PID:3592
- C:\Windows\System\nmlLUbw.exe
  C:\Windows\System\nmlLUbw.exe
  2⤵
  PID:3608
- C:\Windows\System\gHXlrpq.exe
  C:\Windows\System\gHXlrpq.exe
  2⤵
  PID:3632
- C:\Windows\System\hhkYTzX.exe
  C:\Windows\System\hhkYTzX.exe
  2⤵
  PID:3648
- C:\Windows\System\DzSHYUu.exe
  C:\Windows\System\DzSHYUu.exe
  2⤵
  PID:3664
- C:\Windows\System\hGcTfSh.exe
  C:\Windows\System\hGcTfSh.exe
  2⤵
  PID:3680
- C:\Windows\System\YxprBXt.exe
  C:\Windows\System\YxprBXt.exe
  2⤵
  PID:3696
- C:\Windows\System\JWOwIgR.exe
  C:\Windows\System\JWOwIgR.exe
  2⤵
  PID:3712
- C:\Windows\System\XEUKdPu.exe
  C:\Windows\System\XEUKdPu.exe
  2⤵
  PID:3728
- C:\Windows\System\iTrLffr.exe
  C:\Windows\System\iTrLffr.exe
  2⤵
  PID:3744
- C:\Windows\System\SUUxVaj.exe
  C:\Windows\System\SUUxVaj.exe
  2⤵
  PID:3760
- C:\Windows\System\hnpGrrL.exe
  C:\Windows\System\hnpGrrL.exe
  2⤵
  PID:3776
- C:\Windows\System\PIBTTkd.exe
  C:\Windows\System\PIBTTkd.exe
  2⤵
  PID:3792
- C:\Windows\System\fpwJSIu.exe
  C:\Windows\System\fpwJSIu.exe
  2⤵
  PID:3808
- C:\Windows\System\PugxKic.exe
  C:\Windows\System\PugxKic.exe
  2⤵
  PID:3824
- C:\Windows\System\bcBCxJl.exe
  C:\Windows\System\bcBCxJl.exe
  2⤵
  PID:3840
- C:\Windows\System\BDktlNE.exe
  C:\Windows\System\BDktlNE.exe
  2⤵
  PID:3856
- C:\Windows\System\gPExMGh.exe
  C:\Windows\System\gPExMGh.exe
  2⤵
  PID:3872
- C:\Windows\System\kXHJSUJ.exe
  C:\Windows\System\kXHJSUJ.exe
  2⤵
  PID:3888
- C:\Windows\System\HwncXwb.exe
  C:\Windows\System\HwncXwb.exe
  2⤵
  PID:3940
- C:\Windows\System\fjTFCtk.exe
  C:\Windows\System\fjTFCtk.exe
  2⤵
  PID:3956
- C:\Windows\System\cqPstFE.exe
  C:\Windows\System\cqPstFE.exe
  2⤵
  PID:3972
- C:\Windows\System\kcnDLRh.exe
  C:\Windows\System\kcnDLRh.exe
  2⤵
  PID:3992
- C:\Windows\System\SMCRNBR.exe
  C:\Windows\System\SMCRNBR.exe
  2⤵
  PID:4008
- C:\Windows\System\VsNSCVo.exe
  C:\Windows\System\VsNSCVo.exe
  2⤵
  PID:4024
- C:\Windows\System\IaCPxjO.exe
  C:\Windows\System\IaCPxjO.exe
  2⤵
  PID:4040
- C:\Windows\System\efxBNrX.exe
  C:\Windows\System\efxBNrX.exe
  2⤵
  PID:4056
- C:\Windows\System\cIvZwIQ.exe
  C:\Windows\System\cIvZwIQ.exe
  2⤵
  PID:4072
- C:\Windows\System\UkxlRrb.exe
  C:\Windows\System\UkxlRrb.exe
  2⤵
  PID:1608
- C:\Windows\System\zqcgJoV.exe
  C:\Windows\System\zqcgJoV.exe
  2⤵
  PID:2900
- C:\Windows\System\XNQJvMq.exe
  C:\Windows\System\XNQJvMq.exe
  2⤵
  PID:2608
- C:\Windows\System\axHzTNm.exe
  C:\Windows\System\axHzTNm.exe
  2⤵
  PID:2064
- C:\Windows\System\TSmIByg.exe
  C:\Windows\System\TSmIByg.exe
  2⤵
  PID:3004
- C:\Windows\System\awXhpzi.exe
  C:\Windows\System\awXhpzi.exe
  2⤵
  PID:1980
- C:\Windows\System\VCYbtQd.exe
  C:\Windows\System\VCYbtQd.exe
  2⤵
  PID:3164
- C:\Windows\System\yBJTSuX.exe
  C:\Windows\System\yBJTSuX.exe
  2⤵
  PID:3228
- C:\Windows\System\eQTvDQN.exe
  C:\Windows\System\eQTvDQN.exe
  2⤵
  PID:3264
- C:\Windows\System\fzCoJjC.exe
  C:\Windows\System\fzCoJjC.exe
  2⤵
  PID:3364
- C:\Windows\System\aRBVKwE.exe
  C:\Windows\System\aRBVKwE.exe
  2⤵
  PID:3432
- C:\Windows\System\stgSFMI.exe
  C:\Windows\System\stgSFMI.exe
  2⤵
  PID:3472
- C:\Windows\System\ZcjkklS.exe
  C:\Windows\System\ZcjkklS.exe
  2⤵
  PID:3536
- C:\Windows\System\TQOuFhd.exe
  C:\Windows\System\TQOuFhd.exe
  2⤵
  PID:1512
- C:\Windows\System\LtxvWOu.exe
  C:\Windows\System\LtxvWOu.exe
  2⤵
  PID:2508
- C:\Windows\System\PHynswb.exe
  C:\Windows\System\PHynswb.exe
  2⤵
  PID:564
- C:\Windows\System\FerJIxI.exe
  C:\Windows\System\FerJIxI.exe
  2⤵
  PID:3672
- C:\Windows\System\PXCYTTi.exe
  C:\Windows\System\PXCYTTi.exe
  2⤵
  PID:3736
- C:\Windows\System\CPZfJGR.exe
  C:\Windows\System\CPZfJGR.exe
  2⤵
  PID:3800
- C:\Windows\System\kANvvWh.exe
  C:\Windows\System\kANvvWh.exe
  2⤵
  PID:3864
- C:\Windows\System\KlLjwaG.exe
  C:\Windows\System\KlLjwaG.exe
  2⤵
  PID:3908
- C:\Windows\System\oHfcITf.exe
  C:\Windows\System\oHfcITf.exe
  2⤵
  PID:3932
- C:\Windows\System\PbDnHHG.exe
  C:\Windows\System\PbDnHHG.exe
  2⤵
  PID:2968
- C:\Windows\System\XyanCJz.exe
  C:\Windows\System\XyanCJz.exe
  2⤵
  PID:2624
- C:\Windows\System\UkKgMBD.exe
  C:\Windows\System\UkKgMBD.exe
  2⤵
  PID:3096
- C:\Windows\System\mOqWzZR.exe
  C:\Windows\System\mOqWzZR.exe
  2⤵
  PID:4000
- C:\Windows\System\pkNulzR.exe
  C:\Windows\System\pkNulzR.exe
  2⤵
  PID:4064
- C:\Windows\System\vbDfaCu.exe
  C:\Windows\System\vbDfaCu.exe
  2⤵
  PID:2676
- C:\Windows\System\ZyMWAQX.exe
  C:\Windows\System\ZyMWAQX.exe
  2⤵
  PID:2096
- C:\Windows\System\zvSlqOa.exe
  C:\Windows\System\zvSlqOa.exe
  2⤵
  PID:1920
- C:\Windows\System\BlpVqNv.exe
  C:\Windows\System\BlpVqNv.exe
  2⤵
  PID:1632
- C:\Windows\System\VTtUttV.exe
  C:\Windows\System\VTtUttV.exe
  2⤵
  PID:2644
- C:\Windows\System\irPOcJK.exe
  C:\Windows\System\irPOcJK.exe
  2⤵
  PID:3656
- C:\Windows\System\JNJNIQP.exe
  C:\Windows\System\JNJNIQP.exe
  2⤵
  PID:760
- C:\Windows\System\SxsdXhW.exe
  C:\Windows\System\SxsdXhW.exe
  2⤵
  PID:3180
- C:\Windows\System\TNjQuPS.exe
  C:\Windows\System\TNjQuPS.exe
  2⤵
  PID:3244
- C:\Windows\System\bwisInu.exe
  C:\Windows\System\bwisInu.exe
  2⤵
  PID:3348
- C:\Windows\System\ZichFra.exe
  C:\Windows\System\ZichFra.exe
  2⤵
  PID:3420
- C:\Windows\System\hJNclmU.exe
  C:\Windows\System\hJNclmU.exe
  2⤵
  PID:3488
- C:\Windows\System\tkdyohv.exe
  C:\Windows\System\tkdyohv.exe
  2⤵
  PID:3552
- C:\Windows\System\dFQOtxe.exe
  C:\Windows\System\dFQOtxe.exe
  2⤵
  PID:3660
- C:\Windows\System\QBHkjvJ.exe
  C:\Windows\System\QBHkjvJ.exe
  2⤵
  PID:3724
- C:\Windows\System\xJndHKs.exe
  C:\Windows\System\xJndHKs.exe
  2⤵
  PID:3788
- C:\Windows\System\rwXPMca.exe
  C:\Windows\System\rwXPMca.exe
  2⤵
  PID:3852
- C:\Windows\System\MoQHeyy.exe
  C:\Windows\System\MoQHeyy.exe
  2⤵
  PID:3952
- C:\Windows\System\VRoMGwm.exe
  C:\Windows\System\VRoMGwm.exe
  2⤵
  PID:4016
- C:\Windows\System\mEpAZVf.exe
  C:\Windows\System\mEpAZVf.exe
  2⤵
  PID:4080
- C:\Windows\System\qtYPsAj.exe
  C:\Windows\System\qtYPsAj.exe
  2⤵
  PID:352
- C:\Windows\System\EFmnBhz.exe
  C:\Windows\System\EFmnBhz.exe
  2⤵
  PID:536
- C:\Windows\System\sbVVxBE.exe
  C:\Windows\System\sbVVxBE.exe
  2⤵
  PID:2688
- C:\Windows\System\dPooXOv.exe
  C:\Windows\System\dPooXOv.exe
  2⤵
  PID:2704
- C:\Windows\System\oeMXbOr.exe
  C:\Windows\System\oeMXbOr.exe
  2⤵
  PID:1612
- C:\Windows\System\yrwCzMo.exe
  C:\Windows\System\yrwCzMo.exe
  2⤵
  PID:2560
- C:\Windows\System\WPHnvCd.exe
  C:\Windows\System\WPHnvCd.exe
  2⤵
  PID:3020
- C:\Windows\System\jodiZYI.exe
  C:\Windows\System\jodiZYI.exe
  2⤵
  PID:2236
- C:\Windows\System\rNtzbsO.exe
  C:\Windows\System\rNtzbsO.exe
  2⤵
  PID:2344
- C:\Windows\System\WqPcSAn.exe
  C:\Windows\System\WqPcSAn.exe
  2⤵
  PID:3196
- C:\Windows\System\bWtyncS.exe
  C:\Windows\System\bWtyncS.exe
  2⤵
  PID:3324
- C:\Windows\System\qzkLVMw.exe
  C:\Windows\System\qzkLVMw.exe
  2⤵
  PID:2868
- C:\Windows\System\GlXCbBc.exe
  C:\Windows\System\GlXCbBc.exe
  2⤵
  PID:3640
- C:\Windows\System\VNELkEZ.exe
  C:\Windows\System\VNELkEZ.exe
  2⤵
  PID:1332
- C:\Windows\System\Ulwkwma.exe
  C:\Windows\System\Ulwkwma.exe
  2⤵
  PID:1968
- C:\Windows\System\VYtBaEM.exe
  C:\Windows\System\VYtBaEM.exe
  2⤵
  PID:3704
- C:\Windows\System\EnSfybn.exe
  C:\Windows\System\EnSfybn.exe
  2⤵
  PID:3916
- C:\Windows\System\YEYOYCm.exe
  C:\Windows\System\YEYOYCm.exe
  2⤵
  PID:1776
- C:\Windows\System\UfhafkF.exe
  C:\Windows\System\UfhafkF.exe
  2⤵
  PID:1644
- C:\Windows\System\ubIZCAl.exe
  C:\Windows\System\ubIZCAl.exe
  2⤵
  PID:2020
- C:\Windows\System\FmkZdli.exe
  C:\Windows\System\FmkZdli.exe
  2⤵
  PID:2588
- C:\Windows\System\oETBBXT.exe
  C:\Windows\System\oETBBXT.exe
  2⤵
  PID:1780
- C:\Windows\System\ObQsNan.exe
  C:\Windows\System\ObQsNan.exe
  2⤵
  PID:3312
- C:\Windows\System\tUbVQBB.exe
  C:\Windows\System\tUbVQBB.exe
  2⤵
  PID:1104
- C:\Windows\System\VquPjfb.exe
  C:\Windows\System\VquPjfb.exe
  2⤵
  PID:3504
- C:\Windows\System\fSeoxjj.exe
  C:\Windows\System\fSeoxjj.exe
  2⤵
  PID:3092
- C:\Windows\System\UTClDJV.exe
  C:\Windows\System\UTClDJV.exe
  2⤵
  PID:2436
- C:\Windows\System\IZFuaJW.exe
  C:\Windows\System\IZFuaJW.exe
  2⤵
  PID:1932
- C:\Windows\System\FnunGRv.exe
  C:\Windows\System\FnunGRv.exe
  2⤵
  PID:3904
- C:\Windows\System\xnDiFjv.exe
  C:\Windows\System\xnDiFjv.exe
  2⤵
  PID:3212
- C:\Windows\System\iyDOVkS.exe
  C:\Windows\System\iyDOVkS.exe
  2⤵
  PID:3388
- C:\Windows\System\xKNWtnu.exe
  C:\Windows\System\xKNWtnu.exe
  2⤵
  PID:3720
- C:\Windows\System\KhXQyTq.exe
  C:\Windows\System\KhXQyTq.exe
  2⤵
  PID:4088
- C:\Windows\System\FNONtVi.exe
  C:\Windows\System\FNONtVi.exe
  2⤵
  PID:1340
- C:\Windows\System\rASCCsM.exe
  C:\Windows\System\rASCCsM.exe
  2⤵
  PID:824
- C:\Windows\System\jCBnZmN.exe
  C:\Windows\System\jCBnZmN.exe
  2⤵
  PID:4048
- C:\Windows\System\XYzAciA.exe
  C:\Windows\System\XYzAciA.exe
  2⤵
  PID:1392
- C:\Windows\System\saZrcDw.exe
  C:\Windows\System\saZrcDw.exe
  2⤵
  PID:1944
- C:\Windows\System\QNcWCSy.exe
  C:\Windows\System\QNcWCSy.exe
  2⤵
  PID:2308
- C:\Windows\System\CLlnbEA.exe
  C:\Windows\System\CLlnbEA.exe
  2⤵
  PID:2280
- C:\Windows\System\jBXUqZe.exe
  C:\Windows\System\jBXUqZe.exe
  2⤵
  PID:1956
- C:\Windows\System\mKStRBQ.exe
  C:\Windows\System\mKStRBQ.exe
  2⤵
  PID:2416
- C:\Windows\System\msinbGC.exe
  C:\Windows\System\msinbGC.exe
  2⤵
  PID:1504
- C:\Windows\System\NkXCVwL.exe
  C:\Windows\System\NkXCVwL.exe
  2⤵
  PID:2404
- C:\Windows\System\nUQeJif.exe
  C:\Windows\System\nUQeJif.exe
  2⤵
  PID:2784
- C:\Windows\System\wJzkrjq.exe
  C:\Windows\System\wJzkrjq.exe
  2⤵
  PID:2720
- C:\Windows\System\qxhtaFj.exe
  C:\Windows\System\qxhtaFj.exe
  2⤵
  PID:3064
- C:\Windows\System\SdDOhVw.exe
  C:\Windows\System\SdDOhVw.exe
  2⤵
  PID:2164
- C:\Windows\System\DPNtVyK.exe
  C:\Windows\System\DPNtVyK.exe
  2⤵
  PID:1016
- C:\Windows\System\IjpHlLT.exe
  C:\Windows\System\IjpHlLT.exe
  2⤵
  PID:2996
- C:\Windows\System\tZOIGMU.exe
  C:\Windows\System\tZOIGMU.exe
  2⤵
  PID:3464
- C:\Windows\System\EDAjnct.exe
  C:\Windows\System\EDAjnct.exe
  2⤵
  PID:872
- C:\Windows\System\cXDqvxd.exe
  C:\Windows\System\cXDqvxd.exe
  2⤵
  PID:1852
- C:\Windows\System\ReQsSpT.exe
  C:\Windows\System\ReQsSpT.exe
  2⤵
  PID:3160
- C:\Windows\System\neDgnUW.exe
  C:\Windows\System\neDgnUW.exe
  2⤵
  PID:2712
- C:\Windows\System\BWdEZtp.exe
  C:\Windows\System\BWdEZtp.exe
  2⤵
  PID:2820
- C:\Windows\System\KXRiiCb.exe
  C:\Windows\System\KXRiiCb.exe
  2⤵
  PID:1440
- C:\Windows\System\euYNfst.exe
  C:\Windows\System\euYNfst.exe
  2⤵
  PID:2040
- C:\Windows\System\WCJQssy.exe
  C:\Windows\System\WCJQssy.exe
  2⤵
  PID:2728
- C:\Windows\System\txhuOVY.exe
  C:\Windows\System\txhuOVY.exe
  2⤵
  PID:3340
- C:\Windows\System\Amhaaqz.exe
  C:\Windows\System\Amhaaqz.exe
  2⤵
  PID:3584
- C:\Windows\System\DNEbMUs.exe
  C:\Windows\System\DNEbMUs.exe
  2⤵
  PID:3628
- C:\Windows\System\HrfSLTd.exe
  C:\Windows\System\HrfSLTd.exe
  2⤵
  PID:3948
- C:\Windows\System\sjgLLtT.exe
  C:\Windows\System\sjgLLtT.exe
  2⤵
  PID:2844
- C:\Windows\System\dMSXINQ.exe
  C:\Windows\System\dMSXINQ.exe
  2⤵
  PID:4112
- C:\Windows\System\yycDNPs.exe
  C:\Windows\System\yycDNPs.exe
  2⤵
  PID:4128
- C:\Windows\System\HnIsEZO.exe
  C:\Windows\System\HnIsEZO.exe
  2⤵
  PID:4144
- C:\Windows\System\OozpsiE.exe
  C:\Windows\System\OozpsiE.exe
  2⤵
  PID:4160
- C:\Windows\System\xZUomFx.exe
  C:\Windows\System\xZUomFx.exe
  2⤵
  PID:4180
- C:\Windows\System\ttYlunx.exe
  C:\Windows\System\ttYlunx.exe
  2⤵
  PID:4196
- C:\Windows\System\AXvREbc.exe
  C:\Windows\System\AXvREbc.exe
  2⤵
  PID:4212
- C:\Windows\System\jpstrOM.exe
  C:\Windows\System\jpstrOM.exe
  2⤵
  PID:4228
- C:\Windows\System\iLCacEN.exe
  C:\Windows\System\iLCacEN.exe
  2⤵
  PID:4244
- C:\Windows\System\MVoDUoG.exe
  C:\Windows\System\MVoDUoG.exe
  2⤵
  PID:4264
- C:\Windows\System\VYDWCTK.exe
  C:\Windows\System\VYDWCTK.exe
  2⤵
  PID:4280
- C:\Windows\System\LPfPEKR.exe
  C:\Windows\System\LPfPEKR.exe
  2⤵
  PID:4296
- C:\Windows\System\eKIffmL.exe
  C:\Windows\System\eKIffmL.exe
  2⤵
  PID:4312
- C:\Windows\System\qzeGDUI.exe
  C:\Windows\System\qzeGDUI.exe
  2⤵
  PID:4328
- C:\Windows\System\zckLQDU.exe
  C:\Windows\System\zckLQDU.exe
  2⤵
  PID:4344
- C:\Windows\System\cqumEzM.exe
  C:\Windows\System\cqumEzM.exe
  2⤵
  PID:4364
- C:\Windows\System\rrPvQGK.exe
  C:\Windows\System\rrPvQGK.exe
  2⤵
  PID:4380
- C:\Windows\System\oOlzYnn.exe
  C:\Windows\System\oOlzYnn.exe
  2⤵
  PID:4396
- C:\Windows\System\gWNqxnj.exe
  C:\Windows\System\gWNqxnj.exe
  2⤵
  PID:4412
- C:\Windows\System\msMQKOR.exe
  C:\Windows\System\msMQKOR.exe
  2⤵
  PID:4428
- C:\Windows\System\oKXQNbc.exe
  C:\Windows\System\oKXQNbc.exe
  2⤵
  PID:4444
- C:\Windows\System\CrypWLy.exe
  C:\Windows\System\CrypWLy.exe
  2⤵
  PID:4464
- C:\Windows\System\GMqfnJT.exe
  C:\Windows\System\GMqfnJT.exe
  2⤵
  PID:4480
- C:\Windows\System\VZDDhos.exe
  C:\Windows\System\VZDDhos.exe
  2⤵
  PID:4496
- C:\Windows\System\yMOpxoj.exe
  C:\Windows\System\yMOpxoj.exe
  2⤵
  PID:4512
- C:\Windows\System\RjuOMuX.exe
  C:\Windows\System\RjuOMuX.exe
  2⤵
  PID:4528
- C:\Windows\System\yxWwVUR.exe
  C:\Windows\System\yxWwVUR.exe
  2⤵
  PID:4544
- C:\Windows\System\EGFSvOd.exe
  C:\Windows\System\EGFSvOd.exe
  2⤵
  PID:4560
- C:\Windows\System\alxolIG.exe
  C:\Windows\System\alxolIG.exe
  2⤵
  PID:4580
- C:\Windows\System\LHSbrVN.exe
  C:\Windows\System\LHSbrVN.exe
  2⤵
  PID:4600
- C:\Windows\System\ZkGGjDy.exe
  C:\Windows\System\ZkGGjDy.exe
  2⤵
  PID:4616
- C:\Windows\System\xbiGCSB.exe
  C:\Windows\System\xbiGCSB.exe
  2⤵
  PID:4632
- C:\Windows\System\iVmTkWF.exe
  C:\Windows\System\iVmTkWF.exe
  2⤵
  PID:4648
- C:\Windows\System\VwjJAPu.exe
  C:\Windows\System\VwjJAPu.exe
  2⤵
  PID:4664
- C:\Windows\System\yjyWJkD.exe
  C:\Windows\System\yjyWJkD.exe
  2⤵
  PID:4680
- C:\Windows\System\CKPiyOH.exe
  C:\Windows\System\CKPiyOH.exe
  2⤵
  PID:4700
- C:\Windows\System\SRxamwJ.exe
  C:\Windows\System\SRxamwJ.exe
  2⤵
  PID:4716
- C:\Windows\System\ccyONrg.exe
  C:\Windows\System\ccyONrg.exe
  2⤵
  PID:4732
- C:\Windows\System\sWTcCqJ.exe
  C:\Windows\System\sWTcCqJ.exe
  2⤵
  PID:4748
- C:\Windows\System\BAAMKLE.exe
  C:\Windows\System\BAAMKLE.exe
  2⤵
  PID:4764
- C:\Windows\System\kOgkPpb.exe
  C:\Windows\System\kOgkPpb.exe
  2⤵
  PID:4780
- C:\Windows\System\xVgjIaJ.exe
  C:\Windows\System\xVgjIaJ.exe
  2⤵
  PID:4796
- C:\Windows\System\AGxXzGN.exe
  C:\Windows\System\AGxXzGN.exe
  2⤵
  PID:4816
- C:\Windows\System\mZcpWwW.exe
  C:\Windows\System\mZcpWwW.exe
  2⤵
  PID:4832
- C:\Windows\System\QlqVmNH.exe
  C:\Windows\System\QlqVmNH.exe
  2⤵
  PID:4848
- C:\Windows\System\cKBJxuB.exe
  C:\Windows\System\cKBJxuB.exe
  2⤵
  PID:4864
- C:\Windows\System\ikZeXmm.exe
  C:\Windows\System\ikZeXmm.exe
  2⤵
  PID:4880
- C:\Windows\System\TYaLvCU.exe
  C:\Windows\System\TYaLvCU.exe
  2⤵
  PID:4896
- C:\Windows\System\TEUZNnk.exe
  C:\Windows\System\TEUZNnk.exe
  2⤵
  PID:4912
- C:\Windows\System\ugkZJXt.exe
  C:\Windows\System\ugkZJXt.exe
  2⤵
  PID:4932
- C:\Windows\System\gWueYvG.exe
  C:\Windows\System\gWueYvG.exe
  2⤵
  PID:4948
- C:\Windows\System\ouEzPHe.exe
  C:\Windows\System\ouEzPHe.exe
  2⤵
  PID:4964
- C:\Windows\System\hKIFmGD.exe
  C:\Windows\System\hKIFmGD.exe
  2⤵
  PID:4980
- C:\Windows\System\sSRUNgw.exe
  C:\Windows\System\sSRUNgw.exe
  2⤵
  PID:5052
- C:\Windows\System\pOosMuC.exe
  C:\Windows\System\pOosMuC.exe
  2⤵
  PID:5072
- C:\Windows\System\pUVNbRe.exe
  C:\Windows\System\pUVNbRe.exe
  2⤵
  PID:5112
- C:\Windows\System\rpxGXzw.exe
  C:\Windows\System\rpxGXzw.exe
  2⤵
  PID:348
- C:\Windows\System\kMFVodo.exe
  C:\Windows\System\kMFVodo.exe
  2⤵
  PID:2632
- C:\Windows\System\aMijYwB.exe
  C:\Windows\System\aMijYwB.exe
  2⤵
  PID:892
- C:\Windows\System\ywPJBPO.exe
  C:\Windows\System\ywPJBPO.exe
  2⤵
  PID:3968
- C:\Windows\System\JrRBLSr.exe
  C:\Windows\System\JrRBLSr.exe
  2⤵
  PID:380
- C:\Windows\System\IgKBxmL.exe
  C:\Windows\System\IgKBxmL.exe
  2⤵
  PID:4156
- C:\Windows\System\eQypSAv.exe
  C:\Windows\System\eQypSAv.exe
  2⤵
  PID:4224
- C:\Windows\System\VqjnPHl.exe
  C:\Windows\System\VqjnPHl.exe
  2⤵
  PID:4420
- C:\Windows\System\vpjtUxy.exe
  C:\Windows\System\vpjtUxy.exe
  2⤵
  PID:3548
- C:\Windows\System\QefELXw.exe
  C:\Windows\System\QefELXw.exe
  2⤵
  PID:1288
- C:\Windows\System\MZbhjlF.exe
  C:\Windows\System\MZbhjlF.exe
  2⤵
  PID:5004
- C:\Windows\System\YYBNVOG.exe
  C:\Windows\System\YYBNVOG.exe
  2⤵
  PID:4204
- C:\Windows\System\KDayUWi.exe
  C:\Windows\System\KDayUWi.exe
  2⤵
  PID:4272
- C:\Windows\System\GALDFVP.exe
  C:\Windows\System\GALDFVP.exe
  2⤵
  PID:4340
- C:\Windows\System\mzEPYKS.exe
  C:\Windows\System\mzEPYKS.exe
  2⤵
  PID:2792
- C:\Windows\System\iFrsyGK.exe
  C:\Windows\System\iFrsyGK.exe
  2⤵
  PID:1664
- C:\Windows\System\KHaGooq.exe
  C:\Windows\System\KHaGooq.exe
  2⤵
  PID:3144
- C:\Windows\System\nrmgsaw.exe
  C:\Windows\System\nrmgsaw.exe
  2⤵
  PID:4436
- C:\Windows\System\MTIRgpX.exe
  C:\Windows\System\MTIRgpX.exe
  2⤵
  PID:4808
- C:\Windows\System\WlOBHRH.exe
  C:\Windows\System\WlOBHRH.exe
  2⤵
  PID:4960
- C:\Windows\System\LyDBReg.exe
  C:\Windows\System\LyDBReg.exe
  2⤵
  PID:4828
- C:\Windows\System\eLEMpKE.exe
  C:\Windows\System\eLEMpKE.exe
  2⤵
  PID:5044
- C:\Windows\System\fGdGmhG.exe
  C:\Windows\System\fGdGmhG.exe
  2⤵
  PID:4872
- C:\Windows\System\bbrHhPz.exe
  C:\Windows\System\bbrHhPz.exe
  2⤵
  PID:4804
- C:\Windows\System\VmomTwr.exe
  C:\Windows\System\VmomTwr.exe
  2⤵
  PID:4976
- C:\Windows\System\sVOZvig.exe
  C:\Windows\System\sVOZvig.exe
  2⤵
  PID:4724
- C:\Windows\System\WqpdrCV.exe
  C:\Windows\System\WqpdrCV.exe
  2⤵
  PID:4944
- C:\Windows\System\pqLGKRe.exe
  C:\Windows\System\pqLGKRe.exe
  2⤵
  PID:4612
- C:\Windows\System\AmujTiu.exe
  C:\Windows\System\AmujTiu.exe
  2⤵
  PID:4844
- C:\Windows\System\bbZojLe.exe
  C:\Windows\System\bbZojLe.exe
  2⤵
  PID:4888
- C:\Windows\System\yixDLfq.exe
  C:\Windows\System\yixDLfq.exe
  2⤵
  PID:4660
- C:\Windows\System\qqQqYhq.exe
  C:\Windows\System\qqQqYhq.exe
  2⤵
  PID:4592
- C:\Windows\System\xQRNixV.exe
  C:\Windows\System\xQRNixV.exe
  2⤵
  PID:4640
- C:\Windows\System\XwYceAj.exe
  C:\Windows\System\XwYceAj.exe
  2⤵
  PID:4920
- C:\Windows\System\nfIZQaW.exe
  C:\Windows\System\nfIZQaW.exe
  2⤵
  PID:2904
- C:\Windows\System\aeTwMSh.exe
  C:\Windows\System\aeTwMSh.exe
  2⤵
  PID:1388
- C:\Windows\System\ASNeDpD.exe
  C:\Windows\System\ASNeDpD.exe
  2⤵
  PID:2652
- C:\Windows\System\LxIjEXA.exe
  C:\Windows\System\LxIjEXA.exe
  2⤵
  PID:3328
- C:\Windows\System\fVHvnFu.exe
  C:\Windows\System\fVHvnFu.exe
  2⤵
  PID:3296
- C:\Windows\System\IcMXOHv.exe
  C:\Windows\System\IcMXOHv.exe
  2⤵
  PID:3104
- C:\Windows\System\JnNlzwy.exe
  C:\Windows\System\JnNlzwy.exe
  2⤵
  PID:3400
- C:\Windows\System\FGNOBiZ.exe
  C:\Windows\System\FGNOBiZ.exe
  2⤵
  PID:3016
- C:\Windows\System\ifwFkIP.exe
  C:\Windows\System\ifwFkIP.exe
  2⤵
  PID:3848
- C:\Windows\System\zhJbTtV.exe
  C:\Windows\System\zhJbTtV.exe
  2⤵
  PID:1788
- C:\Windows\System\pUpsnoq.exe
  C:\Windows\System\pUpsnoq.exe
  2⤵
  PID:4588
- C:\Windows\System\WEeDenc.exe
  C:\Windows\System\WEeDenc.exe
  2⤵
  PID:2320
- C:\Windows\System\osqXxwP.exe
  C:\Windows\System\osqXxwP.exe
  2⤵
  PID:4136
- C:\Windows\System\tQphPfI.exe
  C:\Windows\System\tQphPfI.exe
  2⤵
  PID:4308
- C:\Windows\System\ARYePFE.exe
  C:\Windows\System\ARYePFE.exe
  2⤵
  PID:3920
- C:\Windows\System\YPmFZJc.exe
  C:\Windows\System\YPmFZJc.exe
  2⤵
  PID:4376
- C:\Windows\System\oPkJkKM.exe
  C:\Windows\System\oPkJkKM.exe
  2⤵
  PID:4504
- C:\Windows\System\yMJyncv.exe
  C:\Windows\System\yMJyncv.exe
  2⤵
  PID:4928
- C:\Windows\System\YtVOtlW.exe
  C:\Windows\System\YtVOtlW.exe
  2⤵
  PID:4760
- C:\Windows\System\zpicANS.exe
  C:\Windows\System\zpicANS.exe
  2⤵
  PID:4556
- C:\Windows\System\uOzTPpy.exe
  C:\Windows\System\uOzTPpy.exe
  2⤵
  PID:5032
- C:\Windows\System\YGScryW.exe
  C:\Windows\System\YGScryW.exe
  2⤵
  PID:4568
- C:\Windows\System\JrvPqTP.exe
  C:\Windows\System\JrvPqTP.exe
  2⤵
  PID:4744
- C:\Windows\System\ocEnnlp.exe
  C:\Windows\System\ocEnnlp.exe
  2⤵
  PID:4708
- C:\Windows\System\NFJLSxp.exe
  C:\Windows\System\NFJLSxp.exe
  2⤵
  PID:4728
- C:\Windows\System\CraGjZQ.exe
  C:\Windows\System\CraGjZQ.exe
  2⤵
  PID:4740
- C:\Windows\System\TUmJfcB.exe
  C:\Windows\System\TUmJfcB.exe
  2⤵
  PID:4824
- C:\Windows\System\iTWmAlz.exe
  C:\Windows\System\iTWmAlz.exe
  2⤵
  PID:4524
- C:\Windows\System\vtucvDw.exe
  C:\Windows\System\vtucvDw.exe
  2⤵
  PID:1636
- C:\Windows\System\CtDfgGt.exe
  C:\Windows\System\CtDfgGt.exe
  2⤵
  PID:4352
- C:\Windows\System\lAvchLT.exe
  C:\Windows\System\lAvchLT.exe
  2⤵
  PID:4288
- C:\Windows\System\uJraaTN.exe
  C:\Windows\System\uJraaTN.exe
  2⤵
  PID:4192
- C:\Windows\System\UEyQAsV.exe
  C:\Windows\System\UEyQAsV.exe
  2⤵
  PID:4360
- C:\Windows\System\pgnLoZR.exe
  C:\Windows\System\pgnLoZR.exe
  2⤵
  PID:4324
- C:\Windows\System\DINSCgy.exe
  C:\Windows\System\DINSCgy.exe
  2⤵
  PID:4036
- C:\Windows\System\XxAmTIj.exe
  C:\Windows\System\XxAmTIj.exe
  2⤵
  PID:2932
- C:\Windows\System\xlvdDmY.exe
  C:\Windows\System\xlvdDmY.exe
  2⤵
  PID:4460
- C:\Windows\System\yNQcZHP.exe
  C:\Windows\System\yNQcZHP.exe
  2⤵
  PID:4104
- C:\Windows\System\TnXOZpG.exe
  C:\Windows\System\TnXOZpG.exe
  2⤵
  PID:4236
- C:\Windows\System\OKMtLhb.exe
  C:\Windows\System\OKMtLhb.exe
  2⤵
  PID:3692
- C:\Windows\System\UYhVjRq.exe
  C:\Windows\System\UYhVjRq.exe
  2⤵
  PID:4876
- C:\Windows\System\MRTDSJl.exe
  C:\Windows\System\MRTDSJl.exe
  2⤵
  PID:4812
- C:\Windows\System\HtwVftn.exe
  C:\Windows\System\HtwVftn.exe
  2⤵
  PID:5100
- C:\Windows\System\xddfIOX.exe
  C:\Windows\System\xddfIOX.exe
  2⤵
  PID:4320
- C:\Windows\System\cGqTVLU.exe
  C:\Windows\System\cGqTVLU.exe
  2⤵
  PID:4492
- C:\Windows\System\eRMnMzL.exe
  C:\Windows\System\eRMnMzL.exe
  2⤵
  PID:4536
- C:\Windows\System\popatPk.exe
  C:\Windows\System\popatPk.exe
  2⤵
  PID:3112
- C:\Windows\System\SYFcuet.exe
  C:\Windows\System\SYFcuet.exe
  2⤵
  PID:4892
- C:\Windows\System\VlAnmHR.exe
  C:\Windows\System\VlAnmHR.exe
  2⤵
  PID:2504
- C:\Windows\System\nwQRymi.exe
  C:\Windows\System\nwQRymi.exe
  2⤵
  PID:4940
- C:\Windows\System\LKGfFPR.exe
  C:\Windows\System\LKGfFPR.exe
  2⤵
  PID:4788
- C:\Windows\System\jAVFYdp.exe
  C:\Windows\System\jAVFYdp.exe
  2⤵
  PID:4924
- C:\Windows\System\Lgvpbgy.exe
  C:\Windows\System\Lgvpbgy.exe
  2⤵
  PID:4452
- C:\Windows\System\evStshG.exe
  C:\Windows\System\evStshG.exe
  2⤵
  PID:3836
- C:\Windows\System\UeUwJOE.exe
  C:\Windows\System\UeUwJOE.exe
  2⤵
  PID:1520
- C:\Windows\System\QLBzUuQ.exe
  C:\Windows\System\QLBzUuQ.exe
  2⤵
  PID:5000
- C:\Windows\System\CLzXmdZ.exe
  C:\Windows\System\CLzXmdZ.exe
  2⤵
  PID:3452
- C:\Windows\System\uFJSinE.exe
  C:\Windows\System\uFJSinE.exe
  2⤵
  PID:5132
- C:\Windows\System\bynzHLz.exe
  C:\Windows\System\bynzHLz.exe
  2⤵
  PID:5148
- C:\Windows\System\iNbtgXA.exe
  C:\Windows\System\iNbtgXA.exe
  2⤵
  PID:5164
- C:\Windows\System\GrefhmA.exe
  C:\Windows\System\GrefhmA.exe
  2⤵
  PID:5260
- C:\Windows\System\uLiuWcP.exe
  C:\Windows\System\uLiuWcP.exe
  2⤵
  PID:5280
- C:\Windows\System\CSzpEVk.exe
  C:\Windows\System\CSzpEVk.exe
  2⤵
  PID:5300
- C:\Windows\System\txmjSrG.exe
  C:\Windows\System\txmjSrG.exe
  2⤵
  PID:5332
- C:\Windows\System\KECKqcl.exe
  C:\Windows\System\KECKqcl.exe
  2⤵
  PID:5348
- C:\Windows\System\HnlSFJa.exe
  C:\Windows\System\HnlSFJa.exe
  2⤵
  PID:5364
- C:\Windows\System\BLWcjvY.exe
  C:\Windows\System\BLWcjvY.exe
  2⤵
  PID:5380
- C:\Windows\System\lVSBWYx.exe
  C:\Windows\System\lVSBWYx.exe
  2⤵
  PID:5396
- C:\Windows\System\euMRJIM.exe
  C:\Windows\System\euMRJIM.exe
  2⤵
  PID:5412
- C:\Windows\System\HpbETRY.exe
  C:\Windows\System\HpbETRY.exe
  2⤵
  PID:5428
- C:\Windows\System\JynFNew.exe
  C:\Windows\System\JynFNew.exe
  2⤵
  PID:5444
- C:\Windows\System\dgUctOE.exe
  C:\Windows\System\dgUctOE.exe
  2⤵
  PID:5460
- C:\Windows\System\NmBSrjA.exe
  C:\Windows\System\NmBSrjA.exe
  2⤵
  PID:5476
- C:\Windows\System\XYOPZAh.exe
  C:\Windows\System\XYOPZAh.exe
  2⤵
  PID:5492
- C:\Windows\System\xgybJVx.exe
  C:\Windows\System\xgybJVx.exe
  2⤵
  PID:5512
- C:\Windows\System\ySaTLLe.exe
  C:\Windows\System\ySaTLLe.exe
  2⤵
  PID:5528
- C:\Windows\System\cxPHVAs.exe
  C:\Windows\System\cxPHVAs.exe
  2⤵
  PID:5544
- C:\Windows\System\NvKbiBn.exe
  C:\Windows\System\NvKbiBn.exe
  2⤵
  PID:5560
- C:\Windows\System\KFKToUy.exe
  C:\Windows\System\KFKToUy.exe
  2⤵
  PID:5580
- C:\Windows\System\rsikAyL.exe
  C:\Windows\System\rsikAyL.exe
  2⤵
  PID:5596
- C:\Windows\System\DNFGwOl.exe
  C:\Windows\System\DNFGwOl.exe
  2⤵
  PID:5612
- C:\Windows\System\UQgesMM.exe
  C:\Windows\System\UQgesMM.exe
  2⤵
  PID:5628
- C:\Windows\System\NRGWCrV.exe
  C:\Windows\System\NRGWCrV.exe
  2⤵
  PID:5644
- C:\Windows\System\ctrSXbP.exe
  C:\Windows\System\ctrSXbP.exe
  2⤵
  PID:5660
- C:\Windows\System\yAxJUKs.exe
  C:\Windows\System\yAxJUKs.exe
  2⤵
  PID:5676
- C:\Windows\System\eFQSsec.exe
  C:\Windows\System\eFQSsec.exe
  2⤵
  PID:5692
- C:\Windows\System\lMsgWfz.exe
  C:\Windows\System\lMsgWfz.exe
  2⤵
  PID:5708
- C:\Windows\System\rYJqKUI.exe
  C:\Windows\System\rYJqKUI.exe
  2⤵
  PID:5724
- C:\Windows\System\ENbulwq.exe
  C:\Windows\System\ENbulwq.exe
  2⤵
  PID:5740
- C:\Windows\System\CdAbMnL.exe
  C:\Windows\System\CdAbMnL.exe
  2⤵
  PID:5756
- C:\Windows\System\AZpxSEt.exe
  C:\Windows\System\AZpxSEt.exe
  2⤵
  PID:5772
- C:\Windows\System\qGRKfrs.exe
  C:\Windows\System\qGRKfrs.exe
  2⤵
  PID:5788
- C:\Windows\System\FkhNdtC.exe
  C:\Windows\System\FkhNdtC.exe
  2⤵
  PID:5804
- C:\Windows\System\aBaBmyA.exe
  C:\Windows\System\aBaBmyA.exe
  2⤵
  PID:5820
- C:\Windows\System\lUlsLHi.exe
  C:\Windows\System\lUlsLHi.exe
  2⤵
  PID:5836
- C:\Windows\System\cRyPPTC.exe
  C:\Windows\System\cRyPPTC.exe
  2⤵
  PID:5852
- C:\Windows\System\cRlbpwK.exe
  C:\Windows\System\cRlbpwK.exe
  2⤵
  PID:5868
- C:\Windows\System\TyKwLvE.exe
  C:\Windows\System\TyKwLvE.exe
  2⤵
  PID:5884
- C:\Windows\System\wRWimPI.exe
  C:\Windows\System\wRWimPI.exe
  2⤵
  PID:5900
- C:\Windows\System\lwdWxtw.exe
  C:\Windows\System\lwdWxtw.exe
  2⤵
  PID:5916
- C:\Windows\System\caltmao.exe
  C:\Windows\System\caltmao.exe
  2⤵
  PID:5932
- C:\Windows\System\vXVdOwA.exe
  C:\Windows\System\vXVdOwA.exe
  2⤵
  PID:5948
- C:\Windows\System\ZrfmtNy.exe
  C:\Windows\System\ZrfmtNy.exe
  2⤵
  PID:5964
- C:\Windows\System\FWlzONF.exe
  C:\Windows\System\FWlzONF.exe
  2⤵
  PID:5980
- C:\Windows\System\xFeQeIg.exe
  C:\Windows\System\xFeQeIg.exe
  2⤵
  PID:6000
- C:\Windows\System\nzjRvkl.exe
  C:\Windows\System\nzjRvkl.exe
  2⤵
  PID:6016
- C:\Windows\System\ZyLoJFG.exe
  C:\Windows\System\ZyLoJFG.exe
  2⤵
  PID:6032
- C:\Windows\System\mjqGnwD.exe
  C:\Windows\System\mjqGnwD.exe
  2⤵
  PID:6048
- C:\Windows\System\uNlzddI.exe
  C:\Windows\System\uNlzddI.exe
  2⤵
  PID:6064
- C:\Windows\System\tEjTkdf.exe
  C:\Windows\System\tEjTkdf.exe
  2⤵
  PID:6080
- C:\Windows\System\mLsoquv.exe
  C:\Windows\System\mLsoquv.exe
  2⤵
  PID:6096
- C:\Windows\System\lSiWXXi.exe
  C:\Windows\System\lSiWXXi.exe
  2⤵
  PID:6112
- C:\Windows\System\pnbPFYI.exe
  C:\Windows\System\pnbPFYI.exe
  2⤵
  PID:6132
- C:\Windows\System\SuNIVUi.exe
  C:\Windows\System\SuNIVUi.exe
  2⤵
  PID:4860
- C:\Windows\System\EVDyvlZ.exe
  C:\Windows\System\EVDyvlZ.exe
  2⤵
  PID:5144
- C:\Windows\System\ffcgPzQ.exe
  C:\Windows\System\ffcgPzQ.exe
  2⤵
  PID:3416
- C:\Windows\System\DJuWmdm.exe
  C:\Windows\System\DJuWmdm.exe
  2⤵
  PID:4304
- C:\Windows\System\SXCYxRT.exe
  C:\Windows\System\SXCYxRT.exe
  2⤵
  PID:5156
- C:\Windows\System\NPzEsMj.exe
  C:\Windows\System\NPzEsMj.exe
  2⤵
  PID:860
- C:\Windows\System\UcVTPwq.exe
  C:\Windows\System\UcVTPwq.exe
  2⤵
  PID:5224
- C:\Windows\System\IvtHkLy.exe
  C:\Windows\System\IvtHkLy.exe
  2⤵
  PID:2408
- C:\Windows\System\dSnhbFc.exe
  C:\Windows\System\dSnhbFc.exe
  2⤵
  PID:5196
- C:\Windows\System\SJELRqr.exe
  C:\Windows\System\SJELRqr.exe
  2⤵
  PID:2440
- C:\Windows\System\PtAJVuv.exe
  C:\Windows\System\PtAJVuv.exe
  2⤵
  PID:1244
- C:\Windows\System\yAnUWHS.exe
  C:\Windows\System\yAnUWHS.exe
  2⤵
  PID:5200
- C:\Windows\System\vzOGRMj.exe
  C:\Windows\System\vzOGRMj.exe
  2⤵
  PID:5268
- C:\Windows\System\xGUSWZl.exe
  C:\Windows\System\xGUSWZl.exe
  2⤵
  PID:5232
- C:\Windows\System\HxuvzYU.exe
  C:\Windows\System\HxuvzYU.exe
  2⤵
  PID:5256
- C:\Windows\System\fibopNc.exe
  C:\Windows\System\fibopNc.exe
  2⤵
  PID:5312
- C:\Windows\System\qhydOJM.exe
  C:\Windows\System\qhydOJM.exe
  2⤵
  PID:5324
- C:\Windows\System\LrYYlDH.exe
  C:\Windows\System\LrYYlDH.exe
  2⤵
  PID:5388
- C:\Windows\System\aaaeURK.exe
  C:\Windows\System\aaaeURK.exe
  2⤵
  PID:5520
- C:\Windows\System\ZOKcuMO.exe
  C:\Windows\System\ZOKcuMO.exe
  2⤵
  PID:5340
- C:\Windows\System\zZbBymF.exe
  C:\Windows\System\zZbBymF.exe
  2⤵
  PID:5500
- C:\Windows\System\IPQMQHv.exe
  C:\Windows\System\IPQMQHv.exe
  2⤵
  PID:5440
- C:\Windows\System\VtAmqti.exe
  C:\Windows\System\VtAmqti.exe
  2⤵
  PID:5436
- C:\Windows\System\RRGCPLG.exe
  C:\Windows\System\RRGCPLG.exe
  2⤵
  PID:5536
- C:\Windows\System\JqKtGTK.exe
  C:\Windows\System\JqKtGTK.exe
  2⤵
  PID:5556
- C:\Windows\System\AnoXqQE.exe
  C:\Windows\System\AnoXqQE.exe
  2⤵
  PID:5592
- C:\Windows\System\tBRWMux.exe
  C:\Windows\System\tBRWMux.exe
  2⤵
  PID:5656
- C:\Windows\System\BdZLsJc.exe
  C:\Windows\System\BdZLsJc.exe
  2⤵
  PID:5716
- C:\Windows\System\MHBBLUd.exe
  C:\Windows\System\MHBBLUd.exe
  2⤵
  PID:5748
- C:\Windows\System\NzAexWS.exe
  C:\Windows\System\NzAexWS.exe
  2⤵
  PID:5812
- C:\Windows\System\KtPASQx.exe
  C:\Windows\System\KtPASQx.exe
  2⤵
  PID:5608
- C:\Windows\System\kcGqhlK.exe
  C:\Windows\System\kcGqhlK.exe
  2⤵
  PID:5864
- C:\Windows\System\hCHApTf.exe
  C:\Windows\System\hCHApTf.exe
  2⤵
  PID:5912
- C:\Windows\System\xcXApyi.exe
  C:\Windows\System\xcXApyi.exe
  2⤵
  PID:5976
- C:\Windows\System\bqKvNxa.exe
  C:\Windows\System\bqKvNxa.exe
  2⤵
  PID:6044
- C:\Windows\System\CddjIsd.exe
  C:\Windows\System\CddjIsd.exe
  2⤵
  PID:5896
- C:\Windows\System\jfShsFq.exe
  C:\Windows\System\jfShsFq.exe
  2⤵
  PID:5924
- C:\Windows\System\cGVAnSs.exe
  C:\Windows\System\cGVAnSs.exe
  2⤵
  PID:5988
- C:\Windows\System\pTDtcMT.exe
  C:\Windows\System\pTDtcMT.exe
  2⤵
  PID:6028
- C:\Windows\System\BnkPnGL.exe
  C:\Windows\System\BnkPnGL.exe
  2⤵
  PID:6088
- C:\Windows\System\QRpTQcr.exe
  C:\Windows\System\QRpTQcr.exe
  2⤵
  PID:6128
- C:\Windows\System\GaFJwFZ.exe
  C:\Windows\System\GaFJwFZ.exe
  2⤵
  PID:2656
- C:\Windows\System\MTXtmcl.exe
  C:\Windows\System\MTXtmcl.exe
  2⤵
  PID:2960
- C:\Windows\System\nmBeYUv.exe
  C:\Windows\System\nmBeYUv.exe
  2⤵
  PID:4392
- C:\Windows\System\DBenPqu.exe
  C:\Windows\System\DBenPqu.exe
  2⤵
  PID:2568
- C:\Windows\System\TvmfhPL.exe
  C:\Windows\System\TvmfhPL.exe
  2⤵
  PID:5180
- C:\Windows\System\adiZOZp.exe
  C:\Windows\System\adiZOZp.exe
  2⤵
  PID:5188
- C:\Windows\System\eQMdmTE.exe
  C:\Windows\System\eQMdmTE.exe
  2⤵
  PID:3108
- C:\Windows\System\jBZnKsN.exe
  C:\Windows\System\jBZnKsN.exe
  2⤵
  PID:3000
- C:\Windows\System\aRBcBQZ.exe
  C:\Windows\System\aRBcBQZ.exe
  2⤵
  PID:5244
- C:\Windows\System\cctorqG.exe
  C:\Windows\System\cctorqG.exe
  2⤵
  PID:5488
- C:\Windows\System\TGIOcfr.exe
  C:\Windows\System\TGIOcfr.exe
  2⤵
  PID:5360
- C:\Windows\System\lVwfQPj.exe
  C:\Windows\System\lVwfQPj.exe
  2⤵
  PID:5472
- C:\Windows\System\IJxAKgs.exe
  C:\Windows\System\IJxAKgs.exe
  2⤵
  PID:5392
- C:\Windows\System\nVMOimG.exe
  C:\Windows\System\nVMOimG.exe
  2⤵
  PID:5576
- C:\Windows\System\hzyJOrj.exe
  C:\Windows\System\hzyJOrj.exe
  2⤵
  PID:5408
- C:\Windows\System\kQDYpme.exe
  C:\Windows\System\kQDYpme.exe
  2⤵
  PID:5552
- C:\Windows\System\ybYMZKU.exe
  C:\Windows\System\ybYMZKU.exe
  2⤵
  PID:5640
- C:\Windows\System\OfSgyZI.exe
  C:\Windows\System\OfSgyZI.exe
  2⤵
  PID:5816
- C:\Windows\System\IPeTndk.exe
  C:\Windows\System\IPeTndk.exe
  2⤵
  PID:5700
- C:\Windows\System\VrmUOmX.exe
  C:\Windows\System\VrmUOmX.exe
  2⤵
  PID:6012
- C:\Windows\System\RIBBnVv.exe
  C:\Windows\System\RIBBnVv.exe
  2⤵
  PID:6108
- C:\Windows\System\gfzMZeF.exe
  C:\Windows\System\gfzMZeF.exe
  2⤵
  PID:6072
- C:\Windows\System\zoRmcxE.exe
  C:\Windows\System\zoRmcxE.exe
  2⤵
  PID:6120
- C:\Windows\System\zwSGQxL.exe
  C:\Windows\System\zwSGQxL.exe
  2⤵
  PID:5956
- C:\Windows\System\VFdKUdY.exe
  C:\Windows\System\VFdKUdY.exe
  2⤵
  PID:5752
- C:\Windows\System\RTDGipz.exe
  C:\Windows\System\RTDGipz.exe
  2⤵
  PID:4756
- C:\Windows\System\vaiDPAh.exe
  C:\Windows\System\vaiDPAh.exe
  2⤵
  PID:3988
- C:\Windows\System\hXPjUic.exe
  C:\Windows\System\hXPjUic.exe
  2⤵
  PID:4688
- C:\Windows\System\BqBrPtD.exe
  C:\Windows\System\BqBrPtD.exe
  2⤵
  PID:5128
- C:\Windows\System\VpVGYAk.exe
  C:\Windows\System\VpVGYAk.exe
  2⤵
  PID:5272
- C:\Windows\System\gzGKztp.exe
  C:\Windows\System\gzGKztp.exe
  2⤵
  PID:5452
- C:\Windows\System\PpvyzaI.exe
  C:\Windows\System\PpvyzaI.exe
  2⤵
  PID:5704
- C:\Windows\System\WEXMCee.exe
  C:\Windows\System\WEXMCee.exe
  2⤵
  PID:5944
- C:\Windows\System\eToTmJu.exe
  C:\Windows\System\eToTmJu.exe
  2⤵
  PID:4628
- C:\Windows\System\vMGaYJC.exe
  C:\Windows\System\vMGaYJC.exe
  2⤵
  PID:5220
- C:\Windows\System\ozevzSH.exe
  C:\Windows\System\ozevzSH.exe
  2⤵
  PID:5356
- C:\Windows\System\bbRzgEO.exe
  C:\Windows\System\bbRzgEO.exe
  2⤵
  PID:4124
- C:\Windows\System\VdTvfbN.exe
  C:\Windows\System\VdTvfbN.exe
  2⤵
  PID:1496
- C:\Windows\System\nuXCUSt.exe
  C:\Windows\System\nuXCUSt.exe
  2⤵
  PID:5012
- C:\Windows\System\GJqArwQ.exe
  C:\Windows\System\GJqArwQ.exe
  2⤵
  PID:5604
- C:\Windows\System\NrbPNBi.exe
  C:\Windows\System\NrbPNBi.exe
  2⤵
  PID:5212
- C:\Windows\System\QVCJuiV.exe
  C:\Windows\System\QVCJuiV.exe
  2⤵
  PID:6024
- C:\Windows\System\NKiLcvu.exe
  C:\Windows\System\NKiLcvu.exe
  2⤵
  PID:4240
- C:\Windows\System\aANkADQ.exe
  C:\Windows\System\aANkADQ.exe
  2⤵
  PID:5504
- C:\Windows\System\VZTKPEo.exe
  C:\Windows\System\VZTKPEo.exe
  2⤵
  PID:4456
- C:\Windows\System\SWRpigi.exe
  C:\Windows\System\SWRpigi.exe
  2⤵
  PID:5652
- C:\Windows\System\ACdRvth.exe
  C:\Windows\System\ACdRvth.exe
  2⤵
  PID:5036
- C:\Windows\System\UppmrVc.exe
  C:\Windows\System\UppmrVc.exe
  2⤵
  PID:5288
- C:\Windows\System\AibrFIi.exe
  C:\Windows\System\AibrFIi.exe
  2⤵
  PID:5292
- C:\Windows\System\dOmHRxB.exe
  C:\Windows\System\dOmHRxB.exe
  2⤵
  PID:5908
- C:\Windows\System\dCckBHk.exe
  C:\Windows\System\dCckBHk.exe
  2⤵
  PID:6152
- C:\Windows\System\YeBceRm.exe
  C:\Windows\System\YeBceRm.exe
  2⤵
  PID:6168
- C:\Windows\System\bayJuBO.exe
  C:\Windows\System\bayJuBO.exe
  2⤵
  PID:6188
- C:\Windows\System\pGxglEK.exe
  C:\Windows\System\pGxglEK.exe
  2⤵
  PID:6204
- C:\Windows\System\GqmwuIJ.exe
  C:\Windows\System\GqmwuIJ.exe
  2⤵
  PID:6220
- C:\Windows\System\XZhOaOD.exe
  C:\Windows\System\XZhOaOD.exe
  2⤵
  PID:6236
- C:\Windows\System\WnGCPTH.exe
  C:\Windows\System\WnGCPTH.exe
  2⤵
  PID:6252
- C:\Windows\System\wicSwui.exe
  C:\Windows\System\wicSwui.exe
  2⤵
  PID:6272
- C:\Windows\System\SyVLCvG.exe
  C:\Windows\System\SyVLCvG.exe
  2⤵
  PID:6288
- C:\Windows\System\psqZDxG.exe
  C:\Windows\System\psqZDxG.exe
  2⤵
  PID:6304
- C:\Windows\System\kGhistv.exe
  C:\Windows\System\kGhistv.exe
  2⤵
  PID:6320
- C:\Windows\System\TCjmMXc.exe
  C:\Windows\System\TCjmMXc.exe
  2⤵
  PID:6336
- C:\Windows\System\JDBkKXi.exe
  C:\Windows\System\JDBkKXi.exe
  2⤵
  PID:6352
- C:\Windows\System\pqhGQdw.exe
  C:\Windows\System\pqhGQdw.exe
  2⤵
  PID:6368
- C:\Windows\System\rrbfHMI.exe
  C:\Windows\System\rrbfHMI.exe
  2⤵
  PID:6500
- C:\Windows\System\IRVrdJX.exe
  C:\Windows\System\IRVrdJX.exe
  2⤵
  PID:6516
- C:\Windows\System\iACMBZL.exe
  C:\Windows\System\iACMBZL.exe
  2⤵
  PID:6536
- C:\Windows\System\UdLfBxm.exe
  C:\Windows\System\UdLfBxm.exe
  2⤵
  PID:6552
- C:\Windows\System\UuFRnql.exe
  C:\Windows\System\UuFRnql.exe
  2⤵
  PID:6572
- C:\Windows\System\sNDvvAE.exe
  C:\Windows\System\sNDvvAE.exe
  2⤵
  PID:6588
- C:\Windows\System\eplOLiv.exe
  C:\Windows\System\eplOLiv.exe
  2⤵
  PID:6604
- C:\Windows\System\ROqZBFD.exe
  C:\Windows\System\ROqZBFD.exe
  2⤵
  PID:6624
- C:\Windows\System\oVRiSWG.exe
  C:\Windows\System\oVRiSWG.exe
  2⤵
  PID:6640
- C:\Windows\System\eysBBqZ.exe
  C:\Windows\System\eysBBqZ.exe
  2⤵
  PID:6656
- C:\Windows\System\imIjXrN.exe
  C:\Windows\System\imIjXrN.exe
  2⤵
  PID:6672
- C:\Windows\System\TXUKlzv.exe
  C:\Windows\System\TXUKlzv.exe
  2⤵
  PID:6688
- C:\Windows\System\HMPhnHr.exe
  C:\Windows\System\HMPhnHr.exe
  2⤵
  PID:6704
- C:\Windows\System\KMXlhNW.exe
  C:\Windows\System\KMXlhNW.exe
  2⤵
  PID:6720
- C:\Windows\System\vbpJlVH.exe
  C:\Windows\System\vbpJlVH.exe
  2⤵
  PID:6736
- C:\Windows\System\zeqfqYx.exe
  C:\Windows\System\zeqfqYx.exe
  2⤵
  PID:6752
- C:\Windows\System\AwuUzqm.exe
  C:\Windows\System\AwuUzqm.exe
  2⤵
  PID:6768
- C:\Windows\System\gdSFZpP.exe
  C:\Windows\System\gdSFZpP.exe
  2⤵
  PID:6784
- C:\Windows\System\fJnkjnP.exe
  C:\Windows\System\fJnkjnP.exe
  2⤵
  PID:6804
- C:\Windows\System\duiWysG.exe
  C:\Windows\System\duiWysG.exe
  2⤵
  PID:6820
- C:\Windows\System\Wyytkrk.exe
  C:\Windows\System\Wyytkrk.exe
  2⤵
  PID:6836
- C:\Windows\System\oHuOqLg.exe
  C:\Windows\System\oHuOqLg.exe
  2⤵
  PID:6852
- C:\Windows\System\OezkjSS.exe
  C:\Windows\System\OezkjSS.exe
  2⤵
  PID:6868
- C:\Windows\System\DtBjHCJ.exe
  C:\Windows\System\DtBjHCJ.exe
  2⤵
  PID:6884
- C:\Windows\System\ijIqafG.exe
  C:\Windows\System\ijIqafG.exe
  2⤵
  PID:6900
- C:\Windows\System\BSxzZuc.exe
  C:\Windows\System\BSxzZuc.exe
  2⤵
  PID:6924
- C:\Windows\System\vfrkahD.exe
  C:\Windows\System\vfrkahD.exe
  2⤵
  PID:6940
- C:\Windows\System\tvaXJpQ.exe
  C:\Windows\System\tvaXJpQ.exe
  2⤵
  PID:6956
- C:\Windows\System\OzvlWmg.exe
  C:\Windows\System\OzvlWmg.exe
  2⤵
  PID:6972
- C:\Windows\System\VmnnHti.exe
  C:\Windows\System\VmnnHti.exe
  2⤵
  PID:6988
- C:\Windows\System\eeaAlyw.exe
  C:\Windows\System\eeaAlyw.exe
  2⤵
  PID:7004
- C:\Windows\System\SlnigLm.exe
  C:\Windows\System\SlnigLm.exe
  2⤵
  PID:7020
- C:\Windows\System\VenycnF.exe
  C:\Windows\System\VenycnF.exe
  2⤵
  PID:7036
- C:\Windows\System\buDIYvT.exe
  C:\Windows\System\buDIYvT.exe
  2⤵
  PID:7052
- C:\Windows\System\DIJowVO.exe
  C:\Windows\System\DIJowVO.exe
  2⤵
  PID:7068
- C:\Windows\System\RnwpGRF.exe
  C:\Windows\System\RnwpGRF.exe
  2⤵
  PID:7084
- C:\Windows\System\PNIWmXc.exe
  C:\Windows\System\PNIWmXc.exe
  2⤵
  PID:7100
- C:\Windows\System\UptTSbJ.exe
  C:\Windows\System\UptTSbJ.exe
  2⤵
  PID:7116
- C:\Windows\System\IECWvfa.exe
  C:\Windows\System\IECWvfa.exe
  2⤵
  PID:7132
- C:\Windows\System\dDJJQyk.exe
  C:\Windows\System\dDJJQyk.exe
  2⤵
  PID:7148
- C:\Windows\System\DDnEHws.exe
  C:\Windows\System\DDnEHws.exe
  2⤵
  PID:7164
- C:\Windows\System\ZeVnQuV.exe
  C:\Windows\System\ZeVnQuV.exe
  2⤵
  PID:6164
- C:\Windows\System\UyyCJbq.exe
  C:\Windows\System\UyyCJbq.exe
  2⤵
  PID:6148
- C:\Windows\System\mYXCszP.exe
  C:\Windows\System\mYXCszP.exe
  2⤵
  PID:6200
- C:\Windows\System\weLmahp.exe
  C:\Windows\System\weLmahp.exe
  2⤵
  PID:6244
- C:\Windows\System\SbHNLKG.exe
  C:\Windows\System\SbHNLKG.exe
  2⤵
  PID:6264
- C:\Windows\System\hBAKOYq.exe
  C:\Windows\System\hBAKOYq.exe
  2⤵
  PID:6328
- C:\Windows\System\yaAqFja.exe
  C:\Windows\System\yaAqFja.exe
  2⤵
  PID:6284
- C:\Windows\System\rkLkiKH.exe
  C:\Windows\System\rkLkiKH.exe
  2⤵
  PID:6348
- C:\Windows\System\YcjGfju.exe
  C:\Windows\System\YcjGfju.exe
  2⤵
  PID:6380
- C:\Windows\System\GtwBwoe.exe
  C:\Windows\System\GtwBwoe.exe
  2⤵
  PID:6396
- C:\Windows\System\wUWwXQe.exe
  C:\Windows\System\wUWwXQe.exe
  2⤵
  PID:6412
- C:\Windows\System\kjudUjE.exe
  C:\Windows\System\kjudUjE.exe
  2⤵
  PID:6428
- C:\Windows\System\oXMlPZe.exe
  C:\Windows\System\oXMlPZe.exe
  2⤵
  PID:6444
- C:\Windows\System\XsgtLjh.exe
  C:\Windows\System\XsgtLjh.exe
  2⤵
  PID:6460
- C:\Windows\System\TbOVzsb.exe
  C:\Windows\System\TbOVzsb.exe
  2⤵
  PID:6476
- C:\Windows\System\juhUniz.exe
  C:\Windows\System\juhUniz.exe
  2⤵
  PID:6492
- C:\Windows\System\fLWoXLD.exe
  C:\Windows\System\fLWoXLD.exe
  2⤵
  PID:6544
- C:\Windows\System\yuHOeBd.exe
  C:\Windows\System\yuHOeBd.exe
  2⤵
  PID:6632
- C:\Windows\System\byXlDPZ.exe
  C:\Windows\System\byXlDPZ.exe
  2⤵
  PID:6528
- C:\Windows\System\XkEvRIn.exe
  C:\Windows\System\XkEvRIn.exe
  2⤵
  PID:6568
- C:\Windows\System\CpDKrSx.exe
  C:\Windows\System\CpDKrSx.exe
  2⤵
  PID:6648
- C:\Windows\System\CkkftVi.exe
  C:\Windows\System\CkkftVi.exe
  2⤵
  PID:6748
- C:\Windows\System\fhUXpey.exe
  C:\Windows\System\fhUXpey.exe
  2⤵
  PID:6844
- C:\Windows\System\VnRlhQV.exe
  C:\Windows\System\VnRlhQV.exe
  2⤵
  PID:6908
- C:\Windows\System\CdevZFH.exe
  C:\Windows\System\CdevZFH.exe
  2⤵
  PID:6728
- C:\Windows\System\oKYLJMG.exe
  C:\Windows\System\oKYLJMG.exe
  2⤵
  PID:6948
- C:\Windows\System\xRJeOJG.exe
  C:\Windows\System\xRJeOJG.exe
  2⤵
  PID:7012
- C:\Windows\System\PwwqNJo.exe
  C:\Windows\System\PwwqNJo.exe
  2⤵
  PID:6700
- C:\Windows\System\PICXeJO.exe
  C:\Windows\System\PICXeJO.exe
  2⤵
  PID:1536
- C:\Windows\System\wPOKocH.exe
  C:\Windows\System\wPOKocH.exe
  2⤵
  PID:6864
- C:\Windows\System\NhrNYZG.exe
  C:\Windows\System\NhrNYZG.exe
  2⤵
  PID:6936
- C:\Windows\System\qZKROSh.exe
  C:\Windows\System\qZKROSh.exe
  2⤵
  PID:7000
- C:\Windows\System\GNTEreR.exe
  C:\Windows\System\GNTEreR.exe
  2⤵
  PID:7076
- C:\Windows\System\uhdhdXi.exe
  C:\Windows\System\uhdhdXi.exe
  2⤵
  PID:7092
- C:\Windows\System\MsZxEhx.exe
  C:\Windows\System\MsZxEhx.exe
  2⤵
  PID:7128
- C:\Windows\System\zhHIcCC.exe
  C:\Windows\System\zhHIcCC.exe
  2⤵
  PID:4988
- C:\Windows\System\wrMNhtK.exe
  C:\Windows\System\wrMNhtK.exe
  2⤵
  PID:6212
- C:\Windows\System\KlnAlcg.exe
  C:\Windows\System\KlnAlcg.exe
  2⤵
  PID:6344
- C:\Windows\System\MRvsgaQ.exe
  C:\Windows\System\MRvsgaQ.exe
  2⤵
  PID:6228
- C:\Windows\System\uUcBTvf.exe
  C:\Windows\System\uUcBTvf.exe
  2⤵
  PID:6424
- C:\Windows\System\TMkIxqP.exe
  C:\Windows\System\TMkIxqP.exe
  2⤵
  PID:6260
- C:\Windows\System\ajiSpGd.exe
  C:\Windows\System\ajiSpGd.exe
  2⤵
  PID:6472
- C:\Windows\System\xEsIZXH.exe
  C:\Windows\System\xEsIZXH.exe
  2⤵
  PID:6436
- C:\Windows\System\JWmXRoO.exe
  C:\Windows\System\JWmXRoO.exe
  2⤵
  PID:6512
- C:\Windows\System\XgZaVNl.exe
  C:\Windows\System\XgZaVNl.exe
  2⤵
  PID:6636
- C:\Windows\System\wVzYyac.exe
  C:\Windows\System\wVzYyac.exe
  2⤵
  PID:6612
- C:\Windows\System\wvPGqSx.exe
  C:\Windows\System\wvPGqSx.exe
  2⤵
  PID:6816
- C:\Windows\System\PeMTfrc.exe
  C:\Windows\System\PeMTfrc.exe
  2⤵
  PID:6984
- C:\Windows\System\cxGOsLl.exe
  C:\Windows\System\cxGOsLl.exe
  2⤵
  PID:6896
- C:\Windows\System\QziGnjA.exe
  C:\Windows\System\QziGnjA.exe
  2⤵
  PID:7108
- C:\Windows\System\ZGhTkub.exe
  C:\Windows\System\ZGhTkub.exe
  2⤵
  PID:5860
- C:\Windows\System\eZDxtia.exe
  C:\Windows\System\eZDxtia.exe
  2⤵
  PID:6456
- C:\Windows\System\WLXAYsK.exe
  C:\Windows\System\WLXAYsK.exe
  2⤵
  PID:6600
- C:\Windows\System\ziJwoLw.exe
  C:\Windows\System\ziJwoLw.exe
  2⤵
  PID:7064
- C:\Windows\System\ADBdUDx.exe
  C:\Windows\System\ADBdUDx.exe
  2⤵
  PID:6796
- C:\Windows\System\htMQFzS.exe
  C:\Windows\System\htMQFzS.exe
  2⤵
  PID:6392
- C:\Windows\System\abNQNap.exe
  C:\Windows\System\abNQNap.exe
  2⤵
  PID:7184
- C:\Windows\System\IriHbnJ.exe
  C:\Windows\System\IriHbnJ.exe
  2⤵
  PID:7204
- C:\Windows\System\OGrbgqD.exe
  C:\Windows\System\OGrbgqD.exe
  2⤵
  PID:7220
- C:\Windows\System\YurIUGo.exe
  C:\Windows\System\YurIUGo.exe
  2⤵
  PID:7236
- C:\Windows\System\KAUpyAR.exe
  C:\Windows\System\KAUpyAR.exe
  2⤵
  PID:7252
- C:\Windows\System\DPoNObJ.exe
  C:\Windows\System\DPoNObJ.exe
  2⤵
  PID:7272
- C:\Windows\System\ivvhlRi.exe
  C:\Windows\System\ivvhlRi.exe
  2⤵
  PID:7288
- C:\Windows\System\JCtxPZp.exe
  C:\Windows\System\JCtxPZp.exe
  2⤵
  PID:7304
- C:\Windows\System\QwbgOWa.exe
  C:\Windows\System\QwbgOWa.exe
  2⤵
  PID:7320
- C:\Windows\System\XVsXLYJ.exe
  C:\Windows\System\XVsXLYJ.exe
  2⤵
  PID:7336
- C:\Windows\System\evLKmLY.exe
  C:\Windows\System\evLKmLY.exe
  2⤵
  PID:7352
- C:\Windows\System\mbhlNZb.exe
  C:\Windows\System\mbhlNZb.exe
  2⤵
  PID:7368
- C:\Windows\System\rXLpHtB.exe
  C:\Windows\System\rXLpHtB.exe
  2⤵
  PID:7384
- C:\Windows\System\EWmKuZk.exe
  C:\Windows\System\EWmKuZk.exe
  2⤵
  PID:7400
- C:\Windows\System\ugVMKIb.exe
  C:\Windows\System\ugVMKIb.exe
  2⤵
  PID:7420
- C:\Windows\System\TatlaKk.exe
  C:\Windows\System\TatlaKk.exe
  2⤵
  PID:7436
- C:\Windows\System\dpLpwtp.exe
  C:\Windows\System\dpLpwtp.exe
  2⤵
  PID:7452
- C:\Windows\System\ixNDFCY.exe
  C:\Windows\System\ixNDFCY.exe
  2⤵
  PID:7468
- C:\Windows\System\seMMChC.exe
  C:\Windows\System\seMMChC.exe
  2⤵
  PID:7484
- C:\Windows\System\CyVhRoL.exe
  C:\Windows\System\CyVhRoL.exe
  2⤵
  PID:7500
- C:\Windows\System\onZjfIN.exe
  C:\Windows\System\onZjfIN.exe
  2⤵
  PID:7516
- C:\Windows\System\elWIYtq.exe
  C:\Windows\System\elWIYtq.exe
  2⤵
  PID:7532
- C:\Windows\System\yteIFPB.exe
  C:\Windows\System\yteIFPB.exe
  2⤵
  PID:7548
- C:\Windows\System\UEOoQaq.exe
  C:\Windows\System\UEOoQaq.exe
  2⤵
  PID:7564
- C:\Windows\System\cNPwjEx.exe
  C:\Windows\System\cNPwjEx.exe
  2⤵
  PID:7580
- C:\Windows\System\nuGLYgs.exe
  C:\Windows\System\nuGLYgs.exe
  2⤵
  PID:7596
- C:\Windows\System\QyZqByo.exe
  C:\Windows\System\QyZqByo.exe
  2⤵
  PID:7612
- C:\Windows\System\svqfyCD.exe
  C:\Windows\System\svqfyCD.exe
  2⤵
  PID:7628
- C:\Windows\System\RflsfoN.exe
  C:\Windows\System\RflsfoN.exe
  2⤵
  PID:7644
- C:\Windows\System\ZzzwMlf.exe
  C:\Windows\System\ZzzwMlf.exe
  2⤵
  PID:7660
- C:\Windows\System\gSejKqa.exe
  C:\Windows\System\gSejKqa.exe
  2⤵
  PID:7676
- C:\Windows\System\bfVrxCG.exe
  C:\Windows\System\bfVrxCG.exe
  2⤵
  PID:7692
- C:\Windows\System\yDpiAdP.exe
  C:\Windows\System\yDpiAdP.exe
  2⤵
  PID:7712
- C:\Windows\System\TIwCLsF.exe
  C:\Windows\System\TIwCLsF.exe
  2⤵
  PID:7728
- C:\Windows\System\CAcnVnC.exe
  C:\Windows\System\CAcnVnC.exe
  2⤵
  PID:7744
- C:\Windows\System\PzLBIzM.exe
  C:\Windows\System\PzLBIzM.exe
  2⤵
  PID:7764
- C:\Windows\System\VHOqoMn.exe
  C:\Windows\System\VHOqoMn.exe
  2⤵
  PID:7780
- C:\Windows\System\RXuUdKE.exe
  C:\Windows\System\RXuUdKE.exe
  2⤵
  PID:7804
- C:\Windows\System\zVLkgpP.exe
  C:\Windows\System\zVLkgpP.exe
  2⤵
  PID:7820
- C:\Windows\System\gUQsvQc.exe
  C:\Windows\System\gUQsvQc.exe
  2⤵
  PID:7836
- C:\Windows\System\fKIrFeX.exe
  C:\Windows\System\fKIrFeX.exe
  2⤵
  PID:7852
- C:\Windows\System\JsngYqP.exe
  C:\Windows\System\JsngYqP.exe
  2⤵
  PID:7876
- C:\Windows\System\qJcNxde.exe
  C:\Windows\System\qJcNxde.exe
  2⤵
  PID:7892
- C:\Windows\System\xgHKtAI.exe
  C:\Windows\System\xgHKtAI.exe
  2⤵
  PID:7908
- C:\Windows\System\vJWiYbV.exe
  C:\Windows\System\vJWiYbV.exe
  2⤵
  PID:7924
- C:\Windows\System\ZgRRJFC.exe
  C:\Windows\System\ZgRRJFC.exe
  2⤵
  PID:7940
- C:\Windows\System\juQzhbZ.exe
  C:\Windows\System\juQzhbZ.exe
  2⤵
  PID:7956
- C:\Windows\System\sMcTiVO.exe
  C:\Windows\System\sMcTiVO.exe
  2⤵
  PID:7972
- C:\Windows\System\RZONkOU.exe
  C:\Windows\System\RZONkOU.exe
  2⤵
  PID:7988
- C:\Windows\System\kcdBNLu.exe
  C:\Windows\System\kcdBNLu.exe
  2⤵
  PID:8004
- C:\Windows\System\VuOmlwc.exe
  C:\Windows\System\VuOmlwc.exe
  2⤵
  PID:8020
- C:\Windows\System\GkpPbCS.exe
  C:\Windows\System\GkpPbCS.exe
  2⤵
  PID:8036
- C:\Windows\System\LsGFdBS.exe
  C:\Windows\System\LsGFdBS.exe
  2⤵
  PID:8052
- C:\Windows\System\QzbKhCs.exe
  C:\Windows\System\QzbKhCs.exe
  2⤵
  PID:8072
- C:\Windows\System\gKFveKV.exe
  C:\Windows\System\gKFveKV.exe
  2⤵
  PID:8088
- C:\Windows\System\IsCRawU.exe
  C:\Windows\System\IsCRawU.exe
  2⤵
  PID:8108
- C:\Windows\System\crnfbPc.exe
  C:\Windows\System\crnfbPc.exe
  2⤵
  PID:8124
- C:\Windows\System\ALhBybg.exe
  C:\Windows\System\ALhBybg.exe
  2⤵
  PID:8140
- C:\Windows\System\hoBMeoJ.exe
  C:\Windows\System\hoBMeoJ.exe
  2⤵
  PID:8156
- C:\Windows\System\MpXIEyq.exe
  C:\Windows\System\MpXIEyq.exe
  2⤵
  PID:8172
- C:\Windows\System\LvzqDQl.exe
  C:\Windows\System\LvzqDQl.exe
  2⤵
  PID:6420
- C:\Windows\System\tsrvvoe.exe
  C:\Windows\System\tsrvvoe.exe
  2⤵
  PID:6812
- C:\Windows\System\XHnipHJ.exe
  C:\Windows\System\XHnipHJ.exe
  2⤵
  PID:6764
- C:\Windows\System\pujjckn.exe
  C:\Windows\System\pujjckn.exe
  2⤵
  PID:7216
- C:\Windows\System\bJHqLXM.exe
  C:\Windows\System\bJHqLXM.exe
  2⤵
  PID:6680
- C:\Windows\System\NnkHIWj.exe
  C:\Windows\System\NnkHIWj.exe
  2⤵
  PID:6744
- C:\Windows\System\LZbqcwb.exe
  C:\Windows\System\LZbqcwb.exe
  2⤵
  PID:6488
- C:\Windows\System\QkUAbMx.exe
  C:\Windows\System\QkUAbMx.exe
  2⤵
  PID:6564
- C:\Windows\System\pyoDQQH.exe
  C:\Windows\System\pyoDQQH.exe
  2⤵
  PID:7044
- C:\Windows\System\pjaydPh.exe
  C:\Windows\System\pjaydPh.exe
  2⤵
  PID:7140
- C:\Windows\System\ZEBXTLp.exe
  C:\Windows\System\ZEBXTLp.exe
  2⤵
  PID:6664
- C:\Windows\System\vVjrNPt.exe
  C:\Windows\System\vVjrNPt.exe
  2⤵
  PID:5892
- C:\Windows\System\FksYsqU.exe
  C:\Windows\System\FksYsqU.exe
  2⤵
  PID:7032
- C:\Windows\System\vkPEQzP.exe
  C:\Windows\System\vkPEQzP.exe
  2⤵
  PID:7232
- C:\Windows\System\SxwqOyZ.exe
  C:\Windows\System\SxwqOyZ.exe
  2⤵
  PID:7300
- C:\Windows\System\pTeacRH.exe
  C:\Windows\System\pTeacRH.exe
  2⤵
  PID:7376
- C:\Windows\System\ovHepmD.exe
  C:\Windows\System\ovHepmD.exe
  2⤵
  PID:7328
- C:\Windows\System\ZEzIGvP.exe
  C:\Windows\System\ZEzIGvP.exe
  2⤵
  PID:7392
- C:\Windows\System\hEuhUFQ.exe
  C:\Windows\System\hEuhUFQ.exe
  2⤵
  PID:7460
- C:\Windows\System\DEXbLAn.exe
  C:\Windows\System\DEXbLAn.exe
  2⤵
  PID:7476
- C:\Windows\System\UCrCWnI.exe
  C:\Windows\System\UCrCWnI.exe
  2⤵
  PID:7572
- C:\Windows\System\XovqJJM.exe
  C:\Windows\System\XovqJJM.exe
  2⤵
  PID:7636
- C:\Windows\System\sIHJAnQ.exe
  C:\Windows\System\sIHJAnQ.exe
  2⤵
  PID:7700
- C:\Windows\System\qPUPSpz.exe
  C:\Windows\System\qPUPSpz.exe
  2⤵
  PID:7740
- C:\Windows\System\vyqVRpb.exe
  C:\Windows\System\vyqVRpb.exe
  2⤵
  PID:7492
- C:\Windows\System\LnguNbg.exe
  C:\Windows\System\LnguNbg.exe
  2⤵
  PID:7556
- C:\Windows\System\bOZVGIF.exe
  C:\Windows\System\bOZVGIF.exe
  2⤵
  PID:7620
- C:\Windows\System\NuMfoQo.exe
  C:\Windows\System\NuMfoQo.exe
  2⤵
  PID:7684
- C:\Windows\System\YeSzWVh.exe
  C:\Windows\System\YeSzWVh.exe
  2⤵
  PID:7756
- C:\Windows\System\LaDwBka.exe
  C:\Windows\System\LaDwBka.exe
  2⤵
  PID:7792
- C:\Windows\System\ubIPKrV.exe
  C:\Windows\System\ubIPKrV.exe
  2⤵
  PID:7844
- C:\Windows\System\SYTpTQZ.exe
  C:\Windows\System\SYTpTQZ.exe
  2⤵
  PID:7884
- C:\Windows\System\UdMyFPc.exe
  C:\Windows\System\UdMyFPc.exe
  2⤵
  PID:7948
- C:\Windows\System\rQJMvOp.exe
  C:\Windows\System\rQJMvOp.exe
  2⤵
  PID:8012
- C:\Windows\System\edkazuW.exe
  C:\Windows\System\edkazuW.exe
  2⤵
  PID:7860
- C:\Windows\System\VneWTKz.exe
  C:\Windows\System\VneWTKz.exe
  2⤵
  PID:7900
- C:\Windows\System\FyQIcNl.exe
  C:\Windows\System\FyQIcNl.exe
  2⤵
  PID:7968
- C:\Windows\System\aNomjOK.exe
  C:\Windows\System\aNomjOK.exe
  2⤵
  PID:8028
- C:\Windows\System\MqJQamg.exe
  C:\Windows\System\MqJQamg.exe
  2⤵
  PID:8064
- C:\Windows\System\iUsaqhd.exe
  C:\Windows\System\iUsaqhd.exe
  2⤵
  PID:7192
- C:\Windows\System\oumrrIf.exe
  C:\Windows\System\oumrrIf.exe
  2⤵
  PID:8148
- C:\Windows\System\MwNFmMX.exe
  C:\Windows\System\MwNFmMX.exe
  2⤵
  PID:8188
- C:\Windows\System\vTSqHdw.exe
  C:\Windows\System\vTSqHdw.exe
  2⤵
  PID:6880
- C:\Windows\System\ObTgKvy.exe
  C:\Windows\System\ObTgKvy.exe
  2⤵
  PID:6484
- C:\Windows\System\DhZnTVx.exe
  C:\Windows\System\DhZnTVx.exe
  2⤵
  PID:6968
- C:\Windows\System\pTLzKCi.exe
  C:\Windows\System\pTLzKCi.exe
  2⤵
  PID:6668
- C:\Windows\System\MdzGsSe.exe
  C:\Windows\System\MdzGsSe.exe
  2⤵
  PID:7296
- C:\Windows\System\psKfmKy.exe
  C:\Windows\System\psKfmKy.exe
  2⤵
  PID:8168
- C:\Windows\System\SzVPVCe.exe
  C:\Windows\System\SzVPVCe.exe
  2⤵
  PID:7280
- C:\Windows\System\NNhtRXx.exe
  C:\Windows\System\NNhtRXx.exe
  2⤵
  PID:7428
- C:\Windows\System\sJwBXIv.exe
  C:\Windows\System\sJwBXIv.exe
  2⤵
  PID:7316
- C:\Windows\System\uHRGuVp.exe
  C:\Windows\System\uHRGuVp.exe
  2⤵
  PID:7540
- C:\Windows\System\FwyOUlW.exe
  C:\Windows\System\FwyOUlW.exe
  2⤵
  PID:7360
- C:\Windows\System\PFiggda.exe
  C:\Windows\System\PFiggda.exe
  2⤵
  PID:7672
- C:\Windows\System\SAOekTw.exe
  C:\Windows\System\SAOekTw.exe
  2⤵
  PID:7736
- C:\Windows\System\GzvLozC.exe
  C:\Windows\System\GzvLozC.exe
  2⤵
  PID:7720
- C:\Windows\System\KDESsLu.exe
  C:\Windows\System\KDESsLu.exe
  2⤵
  PID:7920
- C:\Windows\System\zutUMaQ.exe
  C:\Windows\System\zutUMaQ.exe
  2⤵
  PID:7936
- C:\Windows\System\WISMyyX.exe
  C:\Windows\System\WISMyyX.exe
  2⤵
  PID:6716
- C:\Windows\System\lagHLqo.exe
  C:\Windows\System\lagHLqo.exe
  2⤵
  PID:7528
- C:\Windows\System\nCOcXkg.exe
  C:\Windows\System\nCOcXkg.exe
  2⤵
  PID:8084
- C:\Windows\System\RjSsfEs.exe
  C:\Windows\System\RjSsfEs.exe
  2⤵
  PID:7848
- C:\Windows\System\tnHSxYC.exe
  C:\Windows\System\tnHSxYC.exe
  2⤵
  PID:8000
- C:\Windows\System\oLRtreS.exe
  C:\Windows\System\oLRtreS.exe
  2⤵
  PID:7248
- C:\Windows\System\gWosZKQ.exe
  C:\Windows\System\gWosZKQ.exe
  2⤵
  PID:6712
- C:\Windows\System\azcImII.exe
  C:\Windows\System\azcImII.exe
  2⤵
  PID:7028
- C:\Windows\System\VUYqWHK.exe
  C:\Windows\System\VUYqWHK.exe
  2⤵
  PID:7708
- C:\Windows\System\BYqehyy.exe
  C:\Windows\System\BYqehyy.exe
  2⤵
  PID:8120
- C:\Windows\System\rVDTAhl.exe
  C:\Windows\System\rVDTAhl.exe
  2⤵
  PID:8136
- C:\Windows\System\GRnbHbs.exe
  C:\Windows\System\GRnbHbs.exe
  2⤵
  PID:8164
- C:\Windows\System\YUAxatf.exe
  C:\Windows\System\YUAxatf.exe
  2⤵
  PID:7416
- C:\Windows\System\KPJDVyz.exe
  C:\Windows\System\KPJDVyz.exe
  2⤵
  PID:7604
- C:\Windows\System\PtVGJdZ.exe
  C:\Windows\System\PtVGJdZ.exe
  2⤵
  PID:7932
- C:\Windows\System\hCeWgOK.exe
  C:\Windows\System\hCeWgOK.exe
  2⤵
  PID:7872
- C:\Windows\System\LuFktgx.exe
  C:\Windows\System\LuFktgx.exe
  2⤵
  PID:7788
- C:\Windows\System\ZYnxyrJ.exe
  C:\Windows\System\ZYnxyrJ.exe
  2⤵
  PID:7544
- C:\Windows\System\ItISbtT.exe
  C:\Windows\System\ItISbtT.exe
  2⤵
  PID:7412
- C:\Windows\System\CinBrIo.exe
  C:\Windows\System\CinBrIo.exe
  2⤵
  PID:8068
- C:\Windows\System\mjWjYal.exe
  C:\Windows\System\mjWjYal.exe
  2⤵
  PID:8048
- C:\Windows\System\iIneDhA.exe
  C:\Windows\System\iIneDhA.exe
  2⤵
  PID:8096
- C:\Windows\System\NPVExcN.exe
  C:\Windows\System\NPVExcN.exe
  2⤵
  PID:7984
- C:\Windows\System\QQjSSEG.exe
  C:\Windows\System\QQjSSEG.exe
  2⤵
  PID:7448
- C:\Windows\System\pGpIuie.exe
  C:\Windows\System\pGpIuie.exe
  2⤵
  PID:8184
- C:\Windows\System\Xpbubrt.exe
  C:\Windows\System\Xpbubrt.exe
  2⤵
  PID:8208
- C:\Windows\System\RCdZrAd.exe
  C:\Windows\System\RCdZrAd.exe
  2⤵
  PID:8224
- C:\Windows\System\kvWpWnw.exe
  C:\Windows\System\kvWpWnw.exe
  2⤵
  PID:8240
- C:\Windows\System\NxnbQiy.exe
  C:\Windows\System\NxnbQiy.exe
  2⤵
  PID:8256
- C:\Windows\System\BkFzwuc.exe
  C:\Windows\System\BkFzwuc.exe
  2⤵
  PID:8272
- C:\Windows\System\rqdwdvV.exe
  C:\Windows\System\rqdwdvV.exe
  2⤵
  PID:8288
- C:\Windows\System\THkPvoE.exe
  C:\Windows\System\THkPvoE.exe
  2⤵
  PID:8304
- C:\Windows\System\ZYHMsSZ.exe
  C:\Windows\System\ZYHMsSZ.exe
  2⤵
  PID:8320
- C:\Windows\System\jbnkyjt.exe
  C:\Windows\System\jbnkyjt.exe
  2⤵
  PID:8416
- C:\Windows\System\lTxRWpt.exe
  C:\Windows\System\lTxRWpt.exe
  2⤵
  PID:8440
- C:\Windows\System\YqweLOL.exe
  C:\Windows\System\YqweLOL.exe
  2⤵
  PID:8456
- C:\Windows\System\ZbYpQmC.exe
  C:\Windows\System\ZbYpQmC.exe
  2⤵
  PID:8472
- C:\Windows\System\DCDFclM.exe
  C:\Windows\System\DCDFclM.exe
  2⤵
  PID:8488
- C:\Windows\System\XHEQKAC.exe
  C:\Windows\System\XHEQKAC.exe
  2⤵
  PID:8504
- C:\Windows\System\jiiHGqM.exe
  C:\Windows\System\jiiHGqM.exe
  2⤵
  PID:8520
- C:\Windows\System\PRsXDmU.exe
  C:\Windows\System\PRsXDmU.exe
  2⤵
  PID:8536
- C:\Windows\System\fqbWXoK.exe
  C:\Windows\System\fqbWXoK.exe
  2⤵
  PID:8552
- C:\Windows\System\JLHUgYw.exe
  C:\Windows\System\JLHUgYw.exe
  2⤵
  PID:8572
- C:\Windows\System\JJuSoWb.exe
  C:\Windows\System\JJuSoWb.exe
  2⤵
  PID:8588
- C:\Windows\System\NJLOlbZ.exe
  C:\Windows\System\NJLOlbZ.exe
  2⤵
  PID:8604
- C:\Windows\System\XKcDxbA.exe
  C:\Windows\System\XKcDxbA.exe
  2⤵
  PID:8628
- C:\Windows\System\rAsAhqu.exe
  C:\Windows\System\rAsAhqu.exe
  2⤵
  PID:8644
- C:\Windows\System\wwXcMZy.exe
  C:\Windows\System\wwXcMZy.exe
  2⤵
  PID:8660
- C:\Windows\System\JSsmfMr.exe
  C:\Windows\System\JSsmfMr.exe
  2⤵
  PID:8680
- C:\Windows\System\JpDlgIn.exe
  C:\Windows\System\JpDlgIn.exe
  2⤵
  PID:8696
- C:\Windows\System\pNxjaQR.exe
  C:\Windows\System\pNxjaQR.exe
  2⤵
  PID:8716
- C:\Windows\System\YBbDGHx.exe
  C:\Windows\System\YBbDGHx.exe
  2⤵
  PID:8732
- C:\Windows\System\KVDDNBa.exe
  C:\Windows\System\KVDDNBa.exe
  2⤵
  PID:8748
- C:\Windows\System\IKwvsvF.exe
  C:\Windows\System\IKwvsvF.exe
  2⤵
  PID:8764
- C:\Windows\System\tkmlMAn.exe
  C:\Windows\System\tkmlMAn.exe
  2⤵
  PID:8780
- C:\Windows\System\LkVrtIm.exe
  C:\Windows\System\LkVrtIm.exe
  2⤵
  PID:8796
- C:\Windows\System\DagGNoO.exe
  C:\Windows\System\DagGNoO.exe
  2⤵
  PID:8812
- C:\Windows\System\EKsNVfz.exe
  C:\Windows\System\EKsNVfz.exe
  2⤵
  PID:8832
- C:\Windows\System\rIKxwAt.exe
  C:\Windows\System\rIKxwAt.exe
  2⤵
  PID:8848
- C:\Windows\System\mxsrwde.exe
  C:\Windows\System\mxsrwde.exe
  2⤵
  PID:8868
- C:\Windows\System\aNHiUso.exe
  C:\Windows\System\aNHiUso.exe
  2⤵
  PID:8884
- C:\Windows\System\bkMJaHQ.exe
  C:\Windows\System\bkMJaHQ.exe
  2⤵
  PID:8900
- C:\Windows\System\aKLTemV.exe
  C:\Windows\System\aKLTemV.exe
  2⤵
  PID:8916
- C:\Windows\System\TiPAgZK.exe
  C:\Windows\System\TiPAgZK.exe
  2⤵
  PID:8936
- C:\Windows\System\yfmmphu.exe
  C:\Windows\System\yfmmphu.exe
  2⤵
  PID:8952
- C:\Windows\System\aTMeOqW.exe
  C:\Windows\System\aTMeOqW.exe
  2⤵
  PID:8972
- C:\Windows\System\jGUPCrB.exe
  C:\Windows\System\jGUPCrB.exe
  2⤵
  PID:8988
- C:\Windows\System\qewQDXW.exe
  C:\Windows\System\qewQDXW.exe
  2⤵
  PID:9008
- C:\Windows\System\hcSQDRC.exe
  C:\Windows\System\hcSQDRC.exe
  2⤵
  PID:9024
- C:\Windows\System\uGbZzNE.exe
  C:\Windows\System\uGbZzNE.exe
  2⤵
  PID:9040
- C:\Windows\System\FObjhyJ.exe
  C:\Windows\System\FObjhyJ.exe
  2⤵
  PID:9056
- C:\Windows\System\tchgxUE.exe
  C:\Windows\System\tchgxUE.exe
  2⤵
  PID:9072
- C:\Windows\System\BzwUbjI.exe
  C:\Windows\System\BzwUbjI.exe
  2⤵
  PID:9088
- C:\Windows\System\lJOKMDV.exe
  C:\Windows\System\lJOKMDV.exe
  2⤵
  PID:9108
- C:\Windows\System\wDbvuqW.exe
  C:\Windows\System\wDbvuqW.exe
  2⤵
  PID:9124
- C:\Windows\System\XEgcQxw.exe
  C:\Windows\System\XEgcQxw.exe
  2⤵
  PID:9148
- C:\Windows\System\muOaive.exe
  C:\Windows\System\muOaive.exe
  2⤵
  PID:9164
- C:\Windows\System\ugdpkDl.exe
  C:\Windows\System\ugdpkDl.exe
  2⤵
  PID:9184
- C:\Windows\System\SDzZvzi.exe
  C:\Windows\System\SDzZvzi.exe
  2⤵
  PID:9200
- C:\Windows\System\LKipQhc.exe
  C:\Windows\System\LKipQhc.exe
  2⤵
  PID:6920
- C:\Windows\System\GvpQGZi.exe
  C:\Windows\System\GvpQGZi.exe
  2⤵
  PID:8280
- C:\Windows\System\MWgcYpv.exe
  C:\Windows\System\MWgcYpv.exe
  2⤵
  PID:6860
- C:\Windows\System\JIPuJnb.exe
  C:\Windows\System\JIPuJnb.exe
  2⤵
  PID:7512
- C:\Windows\System\GAsjAvB.exe
  C:\Windows\System\GAsjAvB.exe
  2⤵
  PID:8204
- C:\Windows\System\yVdQUAc.exe
  C:\Windows\System\yVdQUAc.exe
  2⤵
  PID:8268
- C:\Windows\System\SyuVzsG.exe
  C:\Windows\System\SyuVzsG.exe
  2⤵
  PID:8332
- C:\Windows\System\qCQSbop.exe
  C:\Windows\System\qCQSbop.exe
  2⤵
  PID:8352
- C:\Windows\System\ZRyNeRI.exe
  C:\Windows\System\ZRyNeRI.exe
  2⤵
  PID:8368
- C:\Windows\System\nZorUPK.exe
  C:\Windows\System\nZorUPK.exe
  2⤵
  PID:8384
- C:\Windows\System\HeoBcXT.exe
  C:\Windows\System\HeoBcXT.exe
  2⤵
  PID:8404
- C:\Windows\System\ofurxZq.exe
  C:\Windows\System\ofurxZq.exe
  2⤵
  PID:8104
- C:\Windows\System\NlrJWFb.exe
  C:\Windows\System\NlrJWFb.exe
  2⤵
  PID:8436
- C:\Windows\System\FqBpJTG.exe
  C:\Windows\System\FqBpJTG.exe
  2⤵
  PID:8496
- C:\Windows\System\Boyvarm.exe
  C:\Windows\System\Boyvarm.exe
  2⤵
  PID:8512
- C:\Windows\System\vpcLzHt.exe
  C:\Windows\System\vpcLzHt.exe
  2⤵
  PID:8596
- C:\Windows\System\QonOgNc.exe
  C:\Windows\System\QonOgNc.exe
  2⤵
  PID:8672
- C:\Windows\System\akduiXS.exe
  C:\Windows\System\akduiXS.exe
  2⤵
  PID:8740
- C:\Windows\System\QIXFaYN.exe
  C:\Windows\System\QIXFaYN.exe
  2⤵
  PID:8808
- C:\Windows\System\tbzlBwz.exe
  C:\Windows\System\tbzlBwz.exe
  2⤵
  PID:8908
- C:\Windows\System\hRuEYSP.exe
  C:\Windows\System\hRuEYSP.exe
  2⤵
  PID:8980
- C:\Windows\System\TXdTdSu.exe
  C:\Windows\System\TXdTdSu.exe
  2⤵
  PID:9048
- C:\Windows\System\PqWdGSg.exe
  C:\Windows\System\PqWdGSg.exe
  2⤵
  PID:8580
- C:\Windows\System\aIlsxOr.exe
  C:\Windows\System\aIlsxOr.exe
  2⤵
  PID:8516
- C:\Windows\System\xGqcNmI.exe
  C:\Windows\System\xGqcNmI.exe
  2⤵
  PID:9068
- C:\Windows\System\GyoLtZm.exe
  C:\Windows\System\GyoLtZm.exe
  2⤵
  PID:8652
- C:\Windows\System\txqDBXY.exe
  C:\Windows\System\txqDBXY.exe
  2⤵
  PID:8712
- C:\Windows\System\UdsvIjM.exe
  C:\Windows\System\UdsvIjM.exe
  2⤵
  PID:8760
- C:\Windows\System\MBFotLf.exe
  C:\Windows\System\MBFotLf.exe
  2⤵
  PID:8828
- C:\Windows\System\eXpEuuC.exe
  C:\Windows\System\eXpEuuC.exe
  2⤵
  PID:8892
- C:\Windows\System\fKoqngz.exe
  C:\Windows\System\fKoqngz.exe
  2⤵
  PID:8932
- C:\Windows\System\iqHtNFc.exe
  C:\Windows\System\iqHtNFc.exe
  2⤵
  PID:9004
- C:\Windows\System\TooiNWz.exe
  C:\Windows\System\TooiNWz.exe
  2⤵
  PID:9104
- C:\Windows\System\WzlJXDq.exe
  C:\Windows\System\WzlJXDq.exe
  2⤵
  PID:8316
- C:\Windows\System\DbhqfOL.exe
  C:\Windows\System\DbhqfOL.exe
  2⤵
  PID:8360
- C:\Windows\System\SLfdtjW.exe
  C:\Windows\System\SLfdtjW.exe
  2⤵
  PID:8340
- C:\Windows\System\MTZnsyH.exe
  C:\Windows\System\MTZnsyH.exe
  2⤵
  PID:8380
- C:\Windows\System\JVtoImt.exe
  C:\Windows\System\JVtoImt.exe
  2⤵
  PID:8480
- C:\Windows\System\ZxNlJMF.exe
  C:\Windows\System\ZxNlJMF.exe
  2⤵
  PID:8452
- C:\Windows\System\cxfTiWz.exe
  C:\Windows\System\cxfTiWz.exe
  2⤵
  PID:8568
- C:\Windows\System\LIcoyUz.exe
  C:\Windows\System\LIcoyUz.exe
  2⤵
  PID:8844
- C:\Windows\System\ZYWWLlq.exe
  C:\Windows\System\ZYWWLlq.exe
  2⤵
  PID:8772
- C:\Windows\System\OBbEhTk.exe
  C:\Windows\System\OBbEhTk.exe
  2⤵
  PID:8876
- C:\Windows\System\zelCwHd.exe
  C:\Windows\System\zelCwHd.exe
  2⤵
  PID:9080
- C:\Windows\System\JNLIDPw.exe
  C:\Windows\System\JNLIDPw.exe
  2⤵
  PID:8544
- C:\Windows\System\DSNCXWW.exe
  C:\Windows\System\DSNCXWW.exe
  2⤵
  PID:8688
- C:\Windows\System\DScBDcP.exe
  C:\Windows\System\DScBDcP.exe
  2⤵
  PID:8728
- C:\Windows\System\OxkJFvb.exe
  C:\Windows\System\OxkJFvb.exe
  2⤵
  PID:8968
- C:\Windows\System\pwUnvwR.exe
  C:\Windows\System\pwUnvwR.exe
  2⤵
  PID:9096
- C:\Windows\System\IXxoVQa.exe
  C:\Windows\System\IXxoVQa.exe
  2⤵
  PID:9136
- C:\Windows\System\scoJbgo.exe
  C:\Windows\System\scoJbgo.exe
  2⤵
  PID:9140
- C:\Windows\System\mxeIyDb.exe
  C:\Windows\System\mxeIyDb.exe
  2⤵
  PID:9176
- C:\Windows\System\KJPddcw.exe
  C:\Windows\System\KJPddcw.exe
  2⤵
  PID:9212
- C:\Windows\System\NuurzMe.exe
  C:\Windows\System\NuurzMe.exe
  2⤵
  PID:8312
- C:\Windows\System\GnAgGcq.exe
  C:\Windows\System\GnAgGcq.exe
  2⤵
  PID:7124
- C:\Windows\System\KhWXmHW.exe
  C:\Windows\System\KhWXmHW.exe
  2⤵
  PID:8328
- C:\Windows\System\GvgDpbV.exe
  C:\Windows\System\GvgDpbV.exe
  2⤵
  PID:8776
- C:\Windows\System\fLHxgOH.exe
  C:\Windows\System\fLHxgOH.exe
  2⤵
  PID:9120
- C:\Windows\System\eBczxoX.exe
  C:\Windows\System\eBczxoX.exe
  2⤵
  PID:8860
- C:\Windows\System\wWldgOx.exe
  C:\Windows\System\wWldgOx.exe
  2⤵
  PID:8708
- C:\Windows\System\YGhhXJv.exe
  C:\Windows\System\YGhhXJv.exe
  2⤵
  PID:7524
- C:\Windows\System\nLFWNeQ.exe
  C:\Windows\System\nLFWNeQ.exe
  2⤵
  PID:8668
- C:\Windows\System\YvUJjpq.exe
  C:\Windows\System\YvUJjpq.exe
  2⤵
  PID:9228
- C:\Windows\System\pZvBIbK.exe
  C:\Windows\System\pZvBIbK.exe
  2⤵
  PID:9244
- C:\Windows\System\nvtCnYf.exe
  C:\Windows\System\nvtCnYf.exe
  2⤵
  PID:9260
- C:\Windows\System\kogSsac.exe
  C:\Windows\System\kogSsac.exe
  2⤵
  PID:9280
- C:\Windows\System\CUiwNwt.exe
  C:\Windows\System\CUiwNwt.exe
  2⤵
  PID:9296
- C:\Windows\System\AJCpAOt.exe
  C:\Windows\System\AJCpAOt.exe
  2⤵
  PID:9312
- C:\Windows\System\CWyizHM.exe
  C:\Windows\System\CWyizHM.exe
  2⤵
  PID:9328
- C:\Windows\System\avFKqXr.exe
  C:\Windows\System\avFKqXr.exe
  2⤵
  PID:9344
- C:\Windows\System\wDdCiLU.exe
  C:\Windows\System\wDdCiLU.exe
  2⤵
  PID:9360
- C:\Windows\System\TtIhzaV.exe
  C:\Windows\System\TtIhzaV.exe
  2⤵
  PID:9376
- C:\Windows\System\VYdIztq.exe
  C:\Windows\System\VYdIztq.exe
  2⤵
  PID:9396
- C:\Windows\System\EOafuze.exe
  C:\Windows\System\EOafuze.exe
  2⤵
  PID:9412
- C:\Windows\System\UflZkto.exe
  C:\Windows\System\UflZkto.exe
  2⤵
  PID:9432
- C:\Windows\System\xRPQLaJ.exe
  C:\Windows\System\xRPQLaJ.exe
  2⤵
  PID:9448
- C:\Windows\System\yXVuDSR.exe
  C:\Windows\System\yXVuDSR.exe
  2⤵
  PID:9464
- C:\Windows\System\SHzYVmy.exe
  C:\Windows\System\SHzYVmy.exe
  2⤵
  PID:9484
- C:\Windows\System\ERWFLHB.exe
  C:\Windows\System\ERWFLHB.exe
  2⤵
  PID:9500
- C:\Windows\System\njhfLZh.exe
  C:\Windows\System\njhfLZh.exe
  2⤵
  PID:9516
- C:\Windows\System\jjGgyyy.exe
  C:\Windows\System\jjGgyyy.exe
  2⤵
  PID:9532
- C:\Windows\System\FNZroAV.exe
  C:\Windows\System\FNZroAV.exe
  2⤵
  PID:9548
- C:\Windows\System\yhcbxTo.exe
  C:\Windows\System\yhcbxTo.exe
  2⤵
  PID:9564
- C:\Windows\System\PkhYxTW.exe
  C:\Windows\System\PkhYxTW.exe
  2⤵
  PID:9580
- C:\Windows\System\OzuHioa.exe
  C:\Windows\System\OzuHioa.exe
  2⤵
  PID:9596
- C:\Windows\System\dmMTQEh.exe
  C:\Windows\System\dmMTQEh.exe
  2⤵
  PID:9612
- C:\Windows\System\oUhLDDu.exe
  C:\Windows\System\oUhLDDu.exe
  2⤵
  PID:9628
- C:\Windows\System\ZBPwJXr.exe
  C:\Windows\System\ZBPwJXr.exe
  2⤵
  PID:9644
- C:\Windows\System\BLxMQhK.exe
  C:\Windows\System\BLxMQhK.exe
  2⤵
  PID:9660
- C:\Windows\System\XVCJuMC.exe
  C:\Windows\System\XVCJuMC.exe
  2⤵
  PID:9676
- C:\Windows\System\frzIJHm.exe
  C:\Windows\System\frzIJHm.exe
  2⤵
  PID:9692
- C:\Windows\System\ttQxMxB.exe
  C:\Windows\System\ttQxMxB.exe
  2⤵
  PID:9708
- C:\Windows\System\PJAdfOl.exe
  C:\Windows\System\PJAdfOl.exe
  2⤵
  PID:9724
- C:\Windows\System\gUtfyeZ.exe
  C:\Windows\System\gUtfyeZ.exe
  2⤵
  PID:9740
- C:\Windows\System\AEKXaFY.exe
  C:\Windows\System\AEKXaFY.exe
  2⤵
  PID:9756
- C:\Windows\System\djjXiSS.exe
  C:\Windows\System\djjXiSS.exe
  2⤵
  PID:9772
- C:\Windows\System\EToLLfR.exe
  C:\Windows\System\EToLLfR.exe
  2⤵
  PID:9788
- C:\Windows\System\MqZOHKX.exe
  C:\Windows\System\MqZOHKX.exe
  2⤵
  PID:9808
- C:\Windows\System\aFfwJCC.exe
  C:\Windows\System\aFfwJCC.exe
  2⤵
  PID:9824
- C:\Windows\System\sGxFzRk.exe
  C:\Windows\System\sGxFzRk.exe
  2⤵
  PID:9840
- C:\Windows\System\wxoEUTI.exe
  C:\Windows\System\wxoEUTI.exe
  2⤵
  PID:9860
- C:\Windows\System\XEMTyQG.exe
  C:\Windows\System\XEMTyQG.exe
  2⤵
  PID:9876
- C:\Windows\System\cuKJzNP.exe
  C:\Windows\System\cuKJzNP.exe
  2⤵
  PID:9892
- C:\Windows\System\jOGWFLy.exe
  C:\Windows\System\jOGWFLy.exe
  2⤵
  PID:9912
- C:\Windows\System\CeCoChe.exe
  C:\Windows\System\CeCoChe.exe
  2⤵
  PID:9928
- C:\Windows\System\svXwSIz.exe
  C:\Windows\System\svXwSIz.exe
  2⤵
  PID:9948
- C:\Windows\System\MYrUgop.exe
  C:\Windows\System\MYrUgop.exe
  2⤵
  PID:9964
- C:\Windows\System\mVvGsVq.exe
  C:\Windows\System\mVvGsVq.exe
  2⤵
  PID:9980
- C:\Windows\System\kRPUAGa.exe
  C:\Windows\System\kRPUAGa.exe
  2⤵
  PID:10000
- C:\Windows\System\TikfgtX.exe
  C:\Windows\System\TikfgtX.exe
  2⤵
  PID:10016
- C:\Windows\System\xGbUlnn.exe
  C:\Windows\System\xGbUlnn.exe
  2⤵
  PID:10032
- C:\Windows\System\GzJjOdI.exe
  C:\Windows\System\GzJjOdI.exe
  2⤵
  PID:10052
- C:\Windows\System\SwIgnOV.exe
  C:\Windows\System\SwIgnOV.exe
  2⤵
  PID:10068
- C:\Windows\System\cVfklqX.exe
  C:\Windows\System\cVfklqX.exe
  2⤵
  PID:10084
- C:\Windows\System\yImRDQF.exe
  C:\Windows\System\yImRDQF.exe
  2⤵
  PID:10100
- C:\Windows\System\HhTRSWC.exe
  C:\Windows\System\HhTRSWC.exe
  2⤵
  PID:10120
- C:\Windows\System\HUDqcyJ.exe
  C:\Windows\System\HUDqcyJ.exe
  2⤵
  PID:10136
- C:\Windows\System\WHnqtVI.exe
  C:\Windows\System\WHnqtVI.exe
  2⤵
  PID:10152
- C:\Windows\System\ApEFGPu.exe
  C:\Windows\System\ApEFGPu.exe
  2⤵
  PID:10168
- C:\Windows\System\TnXvGqq.exe
  C:\Windows\System\TnXvGqq.exe
  2⤵
  PID:10184
- C:\Windows\System\tbvwcPX.exe
  C:\Windows\System\tbvwcPX.exe
  2⤵
  PID:10204
- C:\Windows\System\DhpBVMU.exe
  C:\Windows\System\DhpBVMU.exe
  2⤵
  PID:10220
- C:\Windows\System\yqDBAII.exe
  C:\Windows\System\yqDBAII.exe
  2⤵
  PID:8880
- C:\Windows\System\KHjKWPI.exe
  C:\Windows\System\KHjKWPI.exe
  2⤵
  PID:9000
- C:\Windows\System\poLwQrx.exe
  C:\Windows\System\poLwQrx.exe
  2⤵
  PID:8948
- C:\Windows\System\tZVsBvd.exe
  C:\Windows\System\tZVsBvd.exe
  2⤵
  PID:8792
- C:\Windows\System\dAegSZD.exe
  C:\Windows\System\dAegSZD.exe
  2⤵
  PID:9144
- C:\Windows\System\MWUBHBF.exe
  C:\Windows\System\MWUBHBF.exe
  2⤵
  PID:9224
- C:\Windows\System\pWWmvOk.exe
  C:\Windows\System\pWWmvOk.exe
  2⤵
  PID:8620
- C:\Windows\System\roiXeOn.exe
  C:\Windows\System\roiXeOn.exe
  2⤵
  PID:8428
- C:\Windows\System\pixwcBi.exe
  C:\Windows\System\pixwcBi.exe
  2⤵
  PID:9268
- C:\Windows\System\hjvXXQX.exe
  C:\Windows\System\hjvXXQX.exe
  2⤵
  PID:9308
- C:\Windows\System\qQSRoQX.exe
  C:\Windows\System\qQSRoQX.exe
  2⤵
  PID:9372
- C:\Windows\System\LQydnAI.exe
  C:\Windows\System\LQydnAI.exe
  2⤵
  PID:9288
- C:\Windows\System\EkLeqxd.exe
  C:\Windows\System\EkLeqxd.exe
  2⤵
  PID:9356
- C:\Windows\System\ZXxYOxX.exe
  C:\Windows\System\ZXxYOxX.exe
  2⤵
  PID:9604
- C:\Windows\System\fRSFHmh.exe
  C:\Windows\System\fRSFHmh.exe
  2⤵
  PID:9620
- C:\Windows\System\eorTBSE.exe
  C:\Windows\System\eorTBSE.exe
  2⤵
  PID:9624
- C:\Windows\System\ATgOWpg.exe
  C:\Windows\System\ATgOWpg.exe
  2⤵
  PID:9492
- C:\Windows\System\xmvMFqh.exe
  C:\Windows\System\xmvMFqh.exe
  2⤵
  PID:9556
- C:\Windows\System\oBnnjkG.exe
  C:\Windows\System\oBnnjkG.exe
  2⤵
  PID:9688
- C:\Windows\System\HnLwHfN.exe
  C:\Windows\System\HnLwHfN.exe
  2⤵
  PID:9804
- C:\Windows\System\dkVBVCa.exe
  C:\Windows\System\dkVBVCa.exe
  2⤵
  PID:9784
- C:\Windows\System\XRbAqYc.exe
  C:\Windows\System\XRbAqYc.exe
  2⤵
  PID:9852
- C:\Windows\System\lYfFYSg.exe
  C:\Windows\System\lYfFYSg.exe
  2⤵
  PID:9900
- C:\Windows\System\jcdzKIc.exe
  C:\Windows\System\jcdzKIc.exe
  2⤵
  PID:9924
- C:\Windows\System\HubZtrH.exe
  C:\Windows\System\HubZtrH.exe
  2⤵
  PID:9944
- C:\Windows\System\KjRGNOt.exe
  C:\Windows\System\KjRGNOt.exe
  2⤵
  PID:9972
- C:\Windows\System\fmySjDY.exe
  C:\Windows\System\fmySjDY.exe
  2⤵
  PID:10024
- C:\Windows\System\AtTqhPr.exe
  C:\Windows\System\AtTqhPr.exe
  2⤵
  PID:10040
- C:\Windows\System\jrvrNkA.exe
  C:\Windows\System\jrvrNkA.exe
  2⤵
  PID:10080
- C:\Windows\System\MRqUkAz.exe
  C:\Windows\System\MRqUkAz.exe
  2⤵
  PID:10164
- C:\Windows\System\nKnjIoY.exe
  C:\Windows\System\nKnjIoY.exe
  2⤵
  PID:10236
- C:\Windows\System\miAuPjf.exe
  C:\Windows\System\miAuPjf.exe
  2⤵
  PID:8220
- C:\Windows\System\GFMVDKS.exe
  C:\Windows\System\GFMVDKS.exe
  2⤵
  PID:9252
- C:\Windows\System\ojspoTP.exe
  C:\Windows\System\ojspoTP.exe
  2⤵
  PID:8564
- C:\Windows\System\idNYTDD.exe
  C:\Windows\System\idNYTDD.exe
  2⤵
  PID:9240

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AtLVJzn.exe

Filesize
2.1MB

MD5
5e0090998903f387e82d830530bfdcc2

SHA1
f35f4af5ca345f28675ec84e2e462e154d8b72d3

SHA256
1333894148d9ef211f001de36a36106fe425acd80c35c378723dc69a6e3d7117

SHA512
98734eaaabd29d9a60fa29b3a1d90241e6734b38d786edfcc87d4ea81c993652eda4de124e41dc2f94043681f37b1230ffc584368138a1a435cb9db2b8749996

Download Submit
C:\Windows\system\BGnUJKC.exe

Filesize
2.1MB

MD5
6be11f821223b77d698878da1eb8d09b

SHA1
03a4080ad65235811881c818154a888260a27319

SHA256
0d476e393dbe7b50ccc0e0d28d68e8f8b155555b6c51268c8b9a7238a700fd3f

SHA512
457d29fe3a9fdbf530ef330ed3681fa543b27d83214d98b190819ede756d138925751b15cdfb492080128f6f21e3b9bdcb7d21430a161d952cb4e268b85676c1

Download Submit
C:\Windows\system\BcwwmOq.exe

Filesize
2.1MB

MD5
85586a599da0420f4d578ed763587856

SHA1
283bcbbbc9fa004bb92c2ca7c98fd71216c28da8

SHA256
1b5fe58b0333ee2cef9cb17b678096f161b7da022db84433411c7ce52f0aebff

SHA512
cee16b2012cd3c79eb3a00b06876cdb5fbe08ac66d9ab03818f30d8c9fe3b0514e1347ec2726db66424c478762a8c903fb41586700c7696dac9e205feeaaa3ba

Download Submit
C:\Windows\system\EFoVbjb.exe

Filesize
2.1MB

MD5
8855fde2dd8e2519702ce992528cfe30

SHA1
b8317f1af76aedc7c383b4f63cc5d3dd5fdb96ff

SHA256
6e81f01704cf9252d151aa68e0aadecf7ba7b34aa44a40c86d04e481c3356d60

SHA512
e601b3060cd7132f2a9621f4c16f8f67ba7793f735e86d1d36120cb1ea14903d52712761ce5d1591e1c8de294eba93fa7783c69029b0d76a98a34458740c43cf

Download Submit
C:\Windows\system\EJQdbFn.exe

Filesize
2.1MB

MD5
94d80125ad60129dca60e7caf408aeae

SHA1
97aefc025a4bc88631153b904759ed7e2e839259

SHA256
465977e897c448f69b68a0a705eb0e35f80e79e657f3ee96203a816b718fc97d

SHA512
63f4f69a2f0c908dcb8000d85c32729b7aff4e8f00e6da01e809c3abfab499dd24a15bb5976501917939238db9a1487af93a6870d02bba24ed03e1bb3016dc66

Download Submit
C:\Windows\system\IvJfUzX.exe

Filesize
18B

MD5
ca2fc815f1349c59ec63f999df225af3

SHA1
a60fc19b851a50ce9f0d6df5d3b79491028ed858

SHA256
b623430e5612c919536f848022e89db0b2e87c1cce2ab5fc7d4d1cc580282381

SHA512
ac3fa848677c9ab937dbde79c7bb4147dcc324cda0430f95e00ef87333d44d097a2cbff837f74c463ebca15d56c9c5fe16a8fffa65d831c2604e936abdabf032

Download Submit
C:\Windows\system\KOcpQpl.exe

Filesize
2.1MB

MD5
896b61a752294d467752c07f1773a566

SHA1
1b8237caad5da722c5c890c1ef57c81fb1344fd0

SHA256
48721a9bd5985465185755bb66ccd55376498bfd3f5c852c164b557c848c17fb

SHA512
686bbe37e147bf393390e6d936c88ae25769a8874c1ea21179148ec6cef354465f50a807db6ad577cc5f1500e96c9da0d0b2100294d9699b2308b1f3c82ebbba

Download Submit
C:\Windows\system\KafQSwP.exe

Filesize
2.1MB

MD5
63c1a4a6eb94c031f4fe3cde9948c5bf

SHA1
f0f46c4eb4e455aa9a51cef308a8e1b3aa42b1c4

SHA256
2f24082495e395521196b77c228f709827eb9c1225e9a9d1f5e7a63907e8b828

SHA512
25b559c97c361d2b03134f309c123a7b56262b310247b5ea3c0ed8cf4af8b8b4d8f82823bf92d9752c6c35ef7939a0e6b00923fd65a77fa14e2dcd2d4c24450b

Download Submit
C:\Windows\system\OxrfFms.exe

Filesize
2.1MB

MD5
c32e010f5d1fed3fd5a4b68498ba4435

SHA1
5e4b665d4af34a107718a22d8130d4b61ca91e12

SHA256
f324f89704c0a35677db836c66b7d37a13f0bafd1623f844a6f2fc1227725d44

SHA512
0425bc6207bceb0f7a4ad12f0c8405d049f7ae79e5ae060e85f67a6a535d57d005446d605aa1c56a045927c43d1852524e4dcd2105e4defe56c93e53156668dd

Download Submit
C:\Windows\system\RMPRaex.exe

Filesize
2.1MB

MD5
dce97370c3fe20a814137389413624e7

SHA1
eabb6638747589f1713223a49098ced2e8344c49

SHA256
9e8e9a8e10b9cb35b5e52f6b2ec90f2922a20613fc89d0bfedf37878772f8a5d

SHA512
c1530de1c4bfb3098f4fdb2cdf1edfde593683d264a3717927ebf8e258995b17d1b3d64f93f92ecd4718db5aedf05ea1e769a6fe4ce0aeebc0ca7710f82c2dbb

Download Submit
C:\Windows\system\SZtGECX.exe

Filesize
2.1MB

MD5
6c14e524cc8bdad638c5379c27c19c1c

SHA1
75063b9e548b18ce65810b12efc5b8269465f97f

SHA256
12096b87d86b3f3c3aa6f8f4fbac01e6ceb447947fe0afe8cdf9b7ccb5e68829

SHA512
141d0d4978f2b0a6bcac18aa49bc2e049a88127ef2266e8dc33dc806b13c45a79e158f1d3035e2e837b08ef9f610ecfde3d5e552d0c07c7b887020239869b418

Download Submit
C:\Windows\system\TgrNZUh.exe

Filesize
2.1MB

MD5
cc35575a4177e5c7040af33690259be5

SHA1
98938d7d0e751405bfb1c3306b03e2c4384c0e1d

SHA256
a99cd1e1141a34f8d6f39668992d42757eda3a3fdddd665d528451ab6502cef6

SHA512
c3280a5d084485ab5ef8da7adb06aac1d7f472a730162748c19990e4a9eff227b9ec9dc4b879a56d4cd565fd2f0b2a85c4a5a46b1e3ea3c85637eb0f207f14df

Download Submit
C:\Windows\system\XZBshpL.exe

Filesize
2.1MB

MD5
fe5db7c12345b6826cf39067f0ca1cdb

SHA1
52545dba2764a7f0c1ad3543d0e90ae868601762

SHA256
70036b476684943131c0272f5d07fcdc7b13139e66a5ba52aaf7ccd3f5408905

SHA512
e49c287f48d54e21fcebd1f2df91e36f8b0338888e15e5d3e63bb58ab32110eadbdb8c44d093ed1f978bf560bef8537c5e7feac48268684dbce02708c98cec2d

Download Submit
C:\Windows\system\YVetFBf.exe

Filesize
2.1MB

MD5
fc48824eaba4289e1dcf8a53e8c32c37

SHA1
4142e28d60da7e25dcbe48707676661ceca1e76f

SHA256
1f4f9cbcf78cb173eec5fa9e7a3d0ed3db5682713baead06adb598e8c00ad431

SHA512
394c05c142444fa66f98aa69f2ee1588eadff44846b74e1ce992452d3ef2e3e98495508c9cf421cbcace9d890d32d9f986d6eaec6fcd1f64ba3b5b05073784a7

Download Submit
C:\Windows\system\YkpRkds.exe

Filesize
2.1MB

MD5
63787f303fe47c7fcb6aeebe89a2c800

SHA1
d6e9fb675b80b4ddddf09734d4a88f61ad67e5ef

SHA256
db31590bbb9280c6fafc8d971eb8dcdaff9bcf525950d00740ccadb5a8f352f9

SHA512
927cdb1151447864595ba0440ccd796854c4137d215e51258e52fb7ae68ed6e90ac63056bf5282ba11389b408e39611069df86d3bd8950b9449138164f3ec7d0

Download Submit
C:\Windows\system\ZDwtXbd.exe

Filesize
2.1MB

MD5
87a0e017eda40532856b4d6660906566

SHA1
abc5ee8d9fd7556462fdf8f14de6596b69df3a5a

SHA256
ad9c9f8bc8560299590406a9b13d372dc2100c29df102a074d7887dd6df3a906

SHA512
83d875c070ea015034c5de65d433e6fa9a8a05d441f37b5245a0e1871ab4c6315fdf3d72ca5bc3ad6c266354c9604b9ea45233d2d9bd1d284fc8dd215d2ad4c1

Download Submit
C:\Windows\system\dhsNuoP.exe

Filesize
2.1MB

MD5
3c49a0f5f40d21dbbe79b3aa4b71715e

SHA1
c390e5e03791149129c830adaa67ceb4a8ff0c2e

SHA256
23206e9a97059d454af560d4e39c8f078ae659aa5a716fa732b6805d4bb3ba55

SHA512
eb30d25c6f3e2f7bc12d9dab8e9e80ce55a1c5b1ef30e3258239c885b85f9035d69b7791ad6ea5cade6f5cbf62463d3269b3719fc7e29bce90cb3b764ab47228

Download Submit
C:\Windows\system\kAQPowK.exe

Filesize
2.1MB

MD5
1d27c79be1939e2d7c0a89655d8c2a97

SHA1
ad3e92b61e9217558704d1f3803761d4b3798878

SHA256
dc624504c6f9532e3350ee9017c04d287220b639b097412f04e26c24e9a967b1

SHA512
2a7456f44d535e303e85494ae663338e2cba35d4d5c0264aaaf344efbd839a743949962135789fb28640139905ecce9dc31c193c851e6c9a1808da3c42b5e9c7

Download Submit
C:\Windows\system\lRZXQMW.exe

Filesize
2.1MB

MD5
27c7c018a5ecb2fcd688829345f2f444

SHA1
1f8c685180cf98e6ca5f8ced0d9ec65b99a2367f

SHA256
dbe235e8c8f2c537a4decbd30a8a08047c8c3557ad73195ca802aeedadd01fd7

SHA512
54542eae537b42b638dae2c5b6b7c25405f3061c40a2056a88d7e56e50dd8782589d52310c685418f41d5a51859c9995c256a4599db12bdeda1d596083212c14

Download Submit
C:\Windows\system\mEUAASk.exe

Filesize
2.1MB

MD5
cded37399b762bc9643db657654e0a23

SHA1
d23248cfabba5abac1fa884e8f6f230cb5c7fae9

SHA256
79e14b146e15b0228e1839257c83c0c3179237389e279ef7578019a89d93f2f0

SHA512
bbfa3a0cf73f3c8332e6fcce4e19a716d59f5e42bd1877ccbfb318b970be8419cdc7c7f0edf5f614ae63ab13adc5e1518d6f675882248c1ed3fd63ac60d581e5

Download Submit
C:\Windows\system\ofTZoZT.exe

Filesize
2.1MB

MD5
51b3a5e282b481df46c04e55c13b78c1

SHA1
274b7d95e48a98c7010e78b256b380ec4fe4d95c

SHA256
4694aabe5602955b9788807072f0f52f3ac8b9a140b2db576d28c52baa5ca219

SHA512
50f0e0724acc764ac8ca8e64d6416456c5f39d1ef5483289bedd786a77205856d92df02bf591e588d0163d1447b39388599c1bacdb45bb854d96fa112ef58d09

Download Submit
C:\Windows\system\pxmMYQO.exe

Filesize
2.1MB

MD5
5908f1489a41ed1ed750401356a39bed

SHA1
7f1f215ff432c8617c6ac113fe1bebb27e8d2c3d

SHA256
040fd3bdad13341c1d4ed5c8f2882b1dc2baeaa91c5eea497ffd8f0d50e665b8

SHA512
4fb9272d758b4842cf762b993061645454e55de3eb53c50a06d45dc1855c0013e0bfe770a5d3e930b09fb8465b7a31a65804a6a499b2d4b9e592d92270f91225

Download Submit
C:\Windows\system\ssMszhQ.exe

Filesize
2.1MB

MD5
6f589fee868e5e2f013e59261109d7a1

SHA1
f849b8fa8572d03f48150ab1b3fef3610a982d4b

SHA256
8e004db98834a3af8e47501097e384f05d043072189eaf8ba8c69b6dbcca2a55

SHA512
385dbb27e669298dc214e1bd0afe75c02fa9efcca36284ac78a6e8cb4f9204d75b9a79a361348ba57eb595245bc28a667c1ed4fc32d5cbd2cef1df9d5a625e4b

Download Submit
C:\Windows\system\tTGkpso.exe

Filesize
2.1MB

MD5
2d080042ae196276d8a9760aebd37bb2

SHA1
bc4ea667c91ef80158d0692f4a076bf5f60efdff

SHA256
80bd4b3b85f0f0ca8ab538f409697c9da7ae39faab955fe9cdb570118700ac44

SHA512
936954b6945f4a69386e58eb28f977175647311c5100bca9b02f61c50b999e716a41571e75f672119c2d88797d2cf71e13c597da4b5b6c06d76d2ceae9f211bf

Download Submit
C:\Windows\system\uMXHNVG.exe

Filesize
2.1MB

MD5
b30977d96f856eedce26f38a277858cf

SHA1
3d04aeae37b09548b3a9247b0e9490185eb1f8b3

SHA256
fde0a5483465644bd6f17f0d14b479319a4692f2200011200922f0a7809b94bf

SHA512
dcc60539dd8e17e1bb0b14515da41cd966fe1abb8d35c7a8988ddbca3a9b234073f83fbbadd9151860965102c58180edd8c46a4bc5a819518a795eb824fd008e

Download Submit
C:\Windows\system\wWqDLCm.exe

Filesize
2.1MB

MD5
8c94c7c6f67cf3af196a9f3145bfac93

SHA1
0727876a6a9e1b61d9c361c2ae09c2121fb199fe

SHA256
f8fbd66353a14e68c4496049e8ad8d5c0e469f6b48895e64b5683d37cb0de374

SHA512
ddf138926c54554f85fdab3f6822f68d3bf40b0fbfad741ca8bef16fc83c669da3d8f9767cd394f8165adae731ba5744ecf6088489c2bac1a93976c04b8472d8

Download Submit
C:\Windows\system\xCbWmOG.exe

Filesize
8B

MD5
97ae678ab7a260144a6894d393aafc50

SHA1
bc2c100088193fd6d6519af2aead383990fb72cf

SHA256
157f7cbc92b928f4bda1044305768cc6fc9c7f0e0535195612cf8b17779de690

SHA512
92b787fc4e284e25abaf0cb6a78f97b8bd4233f4ca8f28338ffb1616a783b28fce1a37cc2e57f0392b8d6c48c846b2d035be7faeaac1f98ff8804a60b6f14b4b

Download Submit
\Windows\system\FhmdLtE.exe

Filesize
2.1MB

MD5
23885113bf0abc03498a668270b44e1e

SHA1
b8d761d655ddf0f9fcb2ecf365b13a8d2227fc8b

SHA256
29ade876ac591e5ac87480f993d103f30bbea453d1636ce00ef25e2538806944

SHA512
a9cc2db7ad5fb271c50be822d3b00d01971e22f51de03848acb52a043aebcf2ad9e80ebefff1e79827d5b8285b1f6137b30654c1cac5abb248fe6d74212e0bf2

Download Submit
\Windows\system\NYXNEXI.exe

Filesize
2.1MB

MD5
25a78024b2a99330a24b5d891421495e

SHA1
0c826ebab41ecac4bfa689a1c39bab69cc7da258

SHA256
a5de653cf905b1d32069323fc062faf8c678f6a9b339eddcb7fd36be0999c8b5

SHA512
e37ad2bb515f7903f573d2b9394727dce900383160b35024050310e04b4d2cd3b920a4daf2807ba450b4a803e07d1087f28dcffaef977911f1ecce2accd23ba4

Download Submit
\Windows\system\XctxXfn.exe

Filesize
2.1MB

MD5
65ad115a5714db5bf7606fdf03085eb8

SHA1
ed1992e9793f55555717dc080d759b2d858a186b

SHA256
a614827b7110a69e929dd7c18db24be0b7b4346592010a3987c34f8525fb1d10

SHA512
b3d5c09aadaf67d52bf756e931caa1f588d3e2a1ce821418f4af279aa9041b8cbf9e843b9a3f05c3e8a74e21eb5adacee7d0920d57a2cc0235b09edc0afabe1a

Download Submit
\Windows\system\ZKcEWOc.exe

Filesize
2.1MB

MD5
050adcdfdc31e75e7c07aba7218ad252

SHA1
28d8a9db45363863d39cfeeed3ebfa11c33f91c8

SHA256
aab3c4a1263da73a29b12b59b93a18dcd1d2f7e9924fb8047c2edaab8b0007f8

SHA512
fd71963fdcf5efcb657c90ab39ba43fb872a6848a8d843bf2ea008ede4c3097304a356f4994d323a1f179d1e9f42b35f4b30b21ea689293e30b2b8831805c4eb

Download Submit
\Windows\system\bTcPTsv.exe

Filesize
2.1MB

MD5
564450dab0da12040b0d5e63e9d92030

SHA1
cb6e4f8c7461692f719f16135e794b9bf25a30c9

SHA256
a78c9cfce07e8998e241650cea30e1f76b139731844bcbe0960f96edf7cf15f4

SHA512
41a0ca9ee33f584101658212338170773b920a13233ad6ee5e2e92c04dcf97b597e17b843770164feb154e35e4a5673131847ec9d87ddc3785325cb883d23aae

Download Submit
\Windows\system\bkyiCrk.exe

Filesize
2.1MB

MD5
f36c4dc05f50568c576a8fb638c50d47

SHA1
4c2a5226f806c545826c50761b0eda316a59f0bc

SHA256
39e885e24c7693a19add74c8ca66e698c43479ca7b0246bc6f63b716fa099e75

SHA512
718efe88bfe71bd89a46a1efadff1723f6a2482e972c8547bfb6ef83f4b9b429450fd25e8a9a626fb85bd23d824971345b9afbe9196b8ba73a8d959be4cb376e

Download Submit
\Windows\system\dmIhtuc.exe

Filesize
2.1MB

MD5
7eb9a1cc7c84072a07704045fd9f23f0

SHA1
c20de7bb86f15d946fc287fce9b44e79d86cd3ad

SHA256
06e98892505a6b3c0ce6b453886b1bdf485a0f5ec789aff9d6031b7de6ed7524

SHA512
d52a64099d094c7ee55e113ad28946f6a857c8920dfa51efecdd9eb58c682bc8d129a191516ef76b20a46c6e9d4244cdbabb4c04d77909ab8da8fb4ed03e9453

Download Submit
\Windows\system\nLEeQwu.exe

Filesize
2.1MB

MD5
329c54cea0e8f40607b1349712a39ae6

SHA1
9f707970c0bc31983f1ea09aa7ded5d9b5ffc1b5

SHA256
da1c84febf8d6263a9432332aa0d8159ff9aef55bdad4d27260f77df165fd0c4

SHA512
f12c2515bca3dbc546ff4f9accd7cd3f941a0e1d56d0bc4ba0da2ee3e0aa3fabc531f22013606c70e4cea7f30845500ce4521c7b236952ef1bacfd568466721b

Download Submit
\Windows\system\oZLzhcQ.exe

Filesize
2.1MB

MD5
b2d992faa8732efc9b6979b3d584afc5

SHA1
6b6e5622442340e06e7906d8e301d205568ebff7

SHA256
047ae1271914eb8876c49b7f4d78ec0f5f8459b62f74d79ae600a2289e5305d3

SHA512
a1d16f7ca7f435fd78ec386df4d209bf0408d8aa33a66c9f73081848d16114eec38c9f8922b39eda8498850ec92fa31f0f20aa01d9fe57c8bae853549cb14edd

Download Submit
memory/2148-30-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2148-6270-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2256-6268-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2256-18-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2452-225-0x00000000028E0000-0x00000000028E8000-memory.dmp

Filesize
32KB

Download
memory/2452-223-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/2536-58-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-6247-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-6249-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-64-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-85-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2668-6252-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2692-6267-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2692-80-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2716-61-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2716-6275-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2796-6248-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2796-47-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2796-1587-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2816-6251-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2816-70-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2816-1969-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2832-1960-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2832-6250-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2832-68-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/3040-6253-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/3040-25-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/3068-43-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/3068-67-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/3068-65-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/3068-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3068-19-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/3068-12-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/3068-22-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/3068-57-0x0000000002F10000-0x0000000003302000-memory.dmp

Filesize
3.9MB

Download
memory/3068-63-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/3068-66-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/3068-34-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/3068-86-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/3068-72-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/3068-0-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/3068-368-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download