xmrig | f0dafe494bf6aae2260ddf96ab36aa9e53197d33c692410bf0793716de53cb72

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
03-06-2024 00:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
Size

2.9MB
MD5

9158c43c6416e4f849974611c87b53b0
SHA1

f9a99ac251f84876909947f15e4794b8c89bb4eb
SHA256

f0dafe494bf6aae2260ddf96ab36aa9e53197d33c692410bf0793716de53cb72
SHA512

356fb0ab17056d5459cfcbf9582049ebd5e9331202234e46e36e15df1bc00b929f823c7d395872ef947808ba8f7205bfa58a33e083793499c7a3ba5bc065e077
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hm6lg6EW7EzxsEov:71ONtyBeSFkXV1etEKLlWUTOfeiRA2Ry

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 50 IoCs

miner

resource	yara_rule
behavioral1/memory/2444-0-0x000000013F850000-0x000000013FC46000-memory.dmp	xmrig
behavioral1/files/0x000b00000001227c-3.dat	xmrig
behavioral1/files/0x0008000000013a65-22.dat	xmrig
behavioral1/files/0x000a000000013abd-37.dat	xmrig
behavioral1/memory/2752-47-0x000000013FC80000-0x0000000140076000-memory.dmp	xmrig
behavioral1/memory/2704-48-0x000000013FC90000-0x0000000140086000-memory.dmp	xmrig
behavioral1/files/0x00090000000134f5-21.dat	xmrig
behavioral1/memory/2812-55-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/memory/2660-53-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/files/0x0008000000013a85-52.dat	xmrig
behavioral1/memory/2404-51-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/files/0x00130000000054a8-49.dat	xmrig
behavioral1/files/0x0008000000013a15-18.dat	xmrig
behavioral1/memory/2804-38-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig
behavioral1/memory/2836-17-0x000000013F990000-0x000000013FD86000-memory.dmp	xmrig
behavioral1/files/0x0039000000013362-10.dat	xmrig
behavioral1/files/0x003900000001340e-64.dat	xmrig
behavioral1/files/0x00060000000146a7-93.dat	xmrig
behavioral1/files/0x000600000001474b-90.dat	xmrig
behavioral1/files/0x0007000000014525-68.dat	xmrig
behavioral1/files/0x0006000000014730-107.dat	xmrig
behavioral1/files/0x00060000000145d4-105.dat	xmrig
behavioral1/memory/2064-97-0x000000013F460000-0x000000013F856000-memory.dmp	xmrig
behavioral1/files/0x000600000001475f-94.dat	xmrig
behavioral1/files/0x00060000000145c9-78.dat	xmrig
behavioral1/memory/2556-76-0x000000013F120000-0x000000013F516000-memory.dmp	xmrig
behavioral1/memory/2564-80-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/files/0x00060000000148af-112.dat	xmrig
behavioral1/files/0x00060000000150aa-143.dat	xmrig
behavioral1/files/0x0006000000015a15-165.dat	xmrig
behavioral1/files/0x0006000000015bb5-178.dat	xmrig
behavioral1/files/0x0006000000015c9b-190.dat	xmrig
behavioral1/files/0x0006000000015c91-185.dat	xmrig
behavioral1/files/0x0006000000015b72-175.dat	xmrig
behavioral1/files/0x0006000000015b37-170.dat	xmrig
behavioral1/files/0x00060000000155e8-160.dat	xmrig
behavioral1/files/0x000600000001543a-155.dat	xmrig
behavioral1/files/0x000600000001523e-150.dat	xmrig
behavioral1/files/0x0006000000015077-140.dat	xmrig
behavioral1/files/0x0006000000014fac-135.dat	xmrig
behavioral1/files/0x0006000000014d0f-130.dat	xmrig
behavioral1/files/0x0006000000014c0b-125.dat	xmrig
behavioral1/files/0x0006000000014a29-120.dat	xmrig
behavioral1/memory/2444-2576-0x000000013F850000-0x000000013FC46000-memory.dmp	xmrig
behavioral1/memory/2836-2625-0x000000013F990000-0x000000013FD86000-memory.dmp	xmrig
behavioral1/memory/2660-2825-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/memory/2812-3362-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/memory/2564-3370-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/memory/2404-6333-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/memory/2836-6349-0x000000013F990000-0x000000013FD86000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2712	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2836	SOUZGWV.exe
2804	YywwWgQ.exe
2404	lpPPhYV.exe
2752	eHMRPgX.exe
2704	IReevwd.exe
2660	XnemjPS.exe
2812	scmKKiw.exe
2556	aRFRUvm.exe
2564	BCcdKyq.exe
2064	DrMfaHa.exe
2728	jXuvFrK.exe
808	vvDFglA.exe
1292	miIhRrX.exe
2220	sghEqIo.exe
1628	pqjmWtN.exe
892	RKRXbXu.exe
2976	JNDlFPG.exe
1580	dqqupEW.exe
2068	SRZmIDp.exe
1632	hzFlgeK.exe
1820	qSTUQbq.exe
2116	HWwtyfW.exe
2044	aNeAuvn.exe
2744	sJnkzZn.exe
1276	hjEvakm.exe
676	GoVTUpq.exe
1052	uUCasSv.exe
584	ZAlkUNk.exe
1640	YzHyCDg.exe
1812	JeFwFUE.exe
1620	IFftDoM.exe
880	ljeOVlk.exe
2268	AhXFoly.exe
2236	wMHbIYG.exe
2760	zZqOWIz.exe
2272	eftAwqg.exe
1672	JVJNSZc.exe
1084	FwbXSZj.exe
1616	CQNnKxL.exe
3040	uILPiFH.exe
1880	bHGteFJ.exe
940	YCtxxQv.exe
1704	qahJNQf.exe
1864	JMenqUl.exe
292	qKFfbAO.exe
568	gZqyvnP.exe
2188	XIEFKlj.exe
2932	SCJajyX.exe
2464	FXrkWpU.exe
888	iYCjplJ.exe
1724	hFjXpNp.exe
2212	nqivSuZ.exe
1676	aSrljxR.exe
1716	WkzQmua.exe
1372	hboEXTl.exe
2644	ggVgHgl.exe
2784	paLMfWW.exe
1868	KosxIBa.exe
2548	EZtsmGO.exe
2344	fCivGic.exe
1660	PqjexUS.exe
2292	nupGvzl.exe
2612	pWCiqGv.exe
2756	jqRbMUg.exe

Loads dropped DLL 64 IoCs

pid	Process
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2444-0-0x000000013F850000-0x000000013FC46000-memory.dmp	upx
behavioral1/files/0x000b00000001227c-3.dat	upx
behavioral1/files/0x0008000000013a65-22.dat	upx
behavioral1/files/0x000a000000013abd-37.dat	upx
behavioral1/memory/2752-47-0x000000013FC80000-0x0000000140076000-memory.dmp	upx
behavioral1/memory/2704-48-0x000000013FC90000-0x0000000140086000-memory.dmp	upx
behavioral1/files/0x00090000000134f5-21.dat	upx
behavioral1/memory/2812-55-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2660-53-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/files/0x0008000000013a85-52.dat	upx
behavioral1/memory/2404-51-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/files/0x00130000000054a8-49.dat	upx
behavioral1/files/0x0008000000013a15-18.dat	upx
behavioral1/memory/2804-38-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx
behavioral1/memory/2836-17-0x000000013F990000-0x000000013FD86000-memory.dmp	upx
behavioral1/files/0x0039000000013362-10.dat	upx
behavioral1/files/0x003900000001340e-64.dat	upx
behavioral1/files/0x00060000000146a7-93.dat	upx
behavioral1/files/0x000600000001474b-90.dat	upx
behavioral1/files/0x0007000000014525-68.dat	upx
behavioral1/files/0x0006000000014730-107.dat	upx
behavioral1/files/0x00060000000145d4-105.dat	upx
behavioral1/memory/2064-97-0x000000013F460000-0x000000013F856000-memory.dmp	upx
behavioral1/files/0x000600000001475f-94.dat	upx
behavioral1/files/0x00060000000145c9-78.dat	upx
behavioral1/memory/2556-76-0x000000013F120000-0x000000013F516000-memory.dmp	upx
behavioral1/memory/2564-80-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/files/0x00060000000148af-112.dat	upx
behavioral1/files/0x00060000000150aa-143.dat	upx
behavioral1/files/0x0006000000015a15-165.dat	upx
behavioral1/files/0x0006000000015bb5-178.dat	upx
behavioral1/files/0x0006000000015c9b-190.dat	upx
behavioral1/files/0x0006000000015c91-185.dat	upx
behavioral1/files/0x0006000000015b72-175.dat	upx
behavioral1/files/0x0006000000015b37-170.dat	upx
behavioral1/files/0x00060000000155e8-160.dat	upx
behavioral1/files/0x000600000001543a-155.dat	upx
behavioral1/files/0x000600000001523e-150.dat	upx
behavioral1/files/0x0006000000015077-140.dat	upx
behavioral1/files/0x0006000000014fac-135.dat	upx
behavioral1/files/0x0006000000014d0f-130.dat	upx
behavioral1/files/0x0006000000014c0b-125.dat	upx
behavioral1/files/0x0006000000014a29-120.dat	upx
behavioral1/memory/2444-2576-0x000000013F850000-0x000000013FC46000-memory.dmp	upx
behavioral1/memory/2836-2625-0x000000013F990000-0x000000013FD86000-memory.dmp	upx
behavioral1/memory/2660-2825-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/memory/2812-3362-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2564-3370-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/memory/2404-6333-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/memory/2836-6349-0x000000013F990000-0x000000013FD86000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ObkoBco.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\txLTyqY.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\cYmTKPh.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\vcgThqW.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\iaFdwTO.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\kfcyIVD.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\bvyHkkx.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\ecVggRD.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\wPmqSIz.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\rGautpj.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\VQjtUtM.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\LdzKkwR.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\mExVPNA.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\IkjWukX.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\JTEQcQs.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\WHrjYQn.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\FHSDMIE.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\CQRApTV.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\EsaUKxD.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\aGWLUtl.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\kADuJDu.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\yBGcyZP.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\OmAQBCe.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\EteNQIU.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\zRlFiyg.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\vjVIkSF.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\wMcvInp.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\UXXUBqZ.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\JUWMEsu.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\XSSFPSH.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZktZECW.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\wQqFiYi.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\bKVbNXx.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\DZUfBCp.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\KsLSpWS.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\MHPPYAQ.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\IPechQy.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAlkUNk.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\IpgAVRr.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\IJbSvvA.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\EHgbXkG.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\wYahXiA.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\YBOXyqu.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\BHfTApl.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\oDIVouw.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\iTNGNPs.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\jmmYZja.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\qmcqyRH.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\HPJUEbr.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\FOKDyTV.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\AjVWZGn.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\jMIHQRk.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\KujSfiI.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\cRnocxG.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\TVqbeWd.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\NezedTe.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\wKgVJdr.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\uMdhAfW.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\EUYoJsM.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\gcwidUH.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\NANYESY.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\QmPtwYJ.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\TlqJXqq.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
File created	C:\Windows\System\rTmkBwa.exe	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2712	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2712	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2444 wrote to memory of 2712	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 2712	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 2712	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 2836	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 2836	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 2836	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 2804	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 2804	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 2804	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 2404	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2404	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2404	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2660	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 2660	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 2660	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 2752	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 2752	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 2752	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 2812	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2812	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2812	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2704	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2704	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2704	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2556	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 2556	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 2556	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 2564	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 2564	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 2564	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 1292	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 1292	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 1292	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 2064	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 2064	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 2064	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 2220	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 2220	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 2220	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 2728	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 2728	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 2728	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 1628	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 1628	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 1628	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 808	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 808	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 808	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 892	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 892	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 892	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 2976	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 2976	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 2976	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 1580	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 1580	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 1580	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 2068	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 2068	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 2068	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 1632	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 1632	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 1632	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 1820	2444	9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9158c43c6416e4f849974611c87b53b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2444
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2712
- C:\Windows\System\SOUZGWV.exe
  C:\Windows\System\SOUZGWV.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\YywwWgQ.exe
  C:\Windows\System\YywwWgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\lpPPhYV.exe
  C:\Windows\System\lpPPhYV.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\XnemjPS.exe
  C:\Windows\System\XnemjPS.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\eHMRPgX.exe
  C:\Windows\System\eHMRPgX.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\scmKKiw.exe
  C:\Windows\System\scmKKiw.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\IReevwd.exe
  C:\Windows\System\IReevwd.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\aRFRUvm.exe
  C:\Windows\System\aRFRUvm.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\BCcdKyq.exe
  C:\Windows\System\BCcdKyq.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\miIhRrX.exe
  C:\Windows\System\miIhRrX.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\DrMfaHa.exe
  C:\Windows\System\DrMfaHa.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\sghEqIo.exe
  C:\Windows\System\sghEqIo.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\jXuvFrK.exe
  C:\Windows\System\jXuvFrK.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\pqjmWtN.exe
  C:\Windows\System\pqjmWtN.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\vvDFglA.exe
  C:\Windows\System\vvDFglA.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\RKRXbXu.exe
  C:\Windows\System\RKRXbXu.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\JNDlFPG.exe
  C:\Windows\System\JNDlFPG.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\dqqupEW.exe
  C:\Windows\System\dqqupEW.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\SRZmIDp.exe
  C:\Windows\System\SRZmIDp.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\hzFlgeK.exe
  C:\Windows\System\hzFlgeK.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\qSTUQbq.exe
  C:\Windows\System\qSTUQbq.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\HWwtyfW.exe
  C:\Windows\System\HWwtyfW.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\aNeAuvn.exe
  C:\Windows\System\aNeAuvn.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\sJnkzZn.exe
  C:\Windows\System\sJnkzZn.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\hjEvakm.exe
  C:\Windows\System\hjEvakm.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\GoVTUpq.exe
  C:\Windows\System\GoVTUpq.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\uUCasSv.exe
  C:\Windows\System\uUCasSv.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\ZAlkUNk.exe
  C:\Windows\System\ZAlkUNk.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\YzHyCDg.exe
  C:\Windows\System\YzHyCDg.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\JeFwFUE.exe
  C:\Windows\System\JeFwFUE.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\IFftDoM.exe
  C:\Windows\System\IFftDoM.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\ljeOVlk.exe
  C:\Windows\System\ljeOVlk.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\AhXFoly.exe
  C:\Windows\System\AhXFoly.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\wMHbIYG.exe
  C:\Windows\System\wMHbIYG.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\zZqOWIz.exe
  C:\Windows\System\zZqOWIz.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\eftAwqg.exe
  C:\Windows\System\eftAwqg.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\JVJNSZc.exe
  C:\Windows\System\JVJNSZc.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\FwbXSZj.exe
  C:\Windows\System\FwbXSZj.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\CQNnKxL.exe
  C:\Windows\System\CQNnKxL.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\uILPiFH.exe
  C:\Windows\System\uILPiFH.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\bHGteFJ.exe
  C:\Windows\System\bHGteFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\JMenqUl.exe
  C:\Windows\System\JMenqUl.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\YCtxxQv.exe
  C:\Windows\System\YCtxxQv.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\gZqyvnP.exe
  C:\Windows\System\gZqyvnP.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\qahJNQf.exe
  C:\Windows\System\qahJNQf.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\XIEFKlj.exe
  C:\Windows\System\XIEFKlj.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\qKFfbAO.exe
  C:\Windows\System\qKFfbAO.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\SCJajyX.exe
  C:\Windows\System\SCJajyX.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\FXrkWpU.exe
  C:\Windows\System\FXrkWpU.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\iYCjplJ.exe
  C:\Windows\System\iYCjplJ.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\hFjXpNp.exe
  C:\Windows\System\hFjXpNp.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\nqivSuZ.exe
  C:\Windows\System\nqivSuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\aSrljxR.exe
  C:\Windows\System\aSrljxR.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\WkzQmua.exe
  C:\Windows\System\WkzQmua.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\hboEXTl.exe
  C:\Windows\System\hboEXTl.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\ggVgHgl.exe
  C:\Windows\System\ggVgHgl.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\paLMfWW.exe
  C:\Windows\System\paLMfWW.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\KosxIBa.exe
  C:\Windows\System\KosxIBa.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\EZtsmGO.exe
  C:\Windows\System\EZtsmGO.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\fCivGic.exe
  C:\Windows\System\fCivGic.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\PqjexUS.exe
  C:\Windows\System\PqjexUS.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\nupGvzl.exe
  C:\Windows\System\nupGvzl.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\pWCiqGv.exe
  C:\Windows\System\pWCiqGv.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\jqRbMUg.exe
  C:\Windows\System\jqRbMUg.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\nrNESom.exe
  C:\Windows\System\nrNESom.exe
  2⤵
  PID:2788
- C:\Windows\System\yKxzzGX.exe
  C:\Windows\System\yKxzzGX.exe
  2⤵
  PID:2696
- C:\Windows\System\FNVlxQk.exe
  C:\Windows\System\FNVlxQk.exe
  2⤵
  PID:2568
- C:\Windows\System\SNqheSU.exe
  C:\Windows\System\SNqheSU.exe
  2⤵
  PID:804
- C:\Windows\System\ExUtipv.exe
  C:\Windows\System\ExUtipv.exe
  2⤵
  PID:2868
- C:\Windows\System\DhXGjRY.exe
  C:\Windows\System\DhXGjRY.exe
  2⤵
  PID:2628
- C:\Windows\System\vQmBtML.exe
  C:\Windows\System\vQmBtML.exe
  2⤵
  PID:2960
- C:\Windows\System\JNlEeEx.exe
  C:\Windows\System\JNlEeEx.exe
  2⤵
  PID:1316
- C:\Windows\System\KkaUoaA.exe
  C:\Windows\System\KkaUoaA.exe
  2⤵
  PID:1644
- C:\Windows\System\XYOHOlv.exe
  C:\Windows\System\XYOHOlv.exe
  2⤵
  PID:1680
- C:\Windows\System\aRQToDn.exe
  C:\Windows\System\aRQToDn.exe
  2⤵
  PID:1240
- C:\Windows\System\IPfGgNs.exe
  C:\Windows\System\IPfGgNs.exe
  2⤵
  PID:1900
- C:\Windows\System\DmLcIzr.exe
  C:\Windows\System\DmLcIzr.exe
  2⤵
  PID:1744
- C:\Windows\System\nUEUISc.exe
  C:\Windows\System\nUEUISc.exe
  2⤵
  PID:812
- C:\Windows\System\ENslClt.exe
  C:\Windows\System\ENslClt.exe
  2⤵
  PID:1484
- C:\Windows\System\xztLVNB.exe
  C:\Windows\System\xztLVNB.exe
  2⤵
  PID:1988
- C:\Windows\System\cZkfKGX.exe
  C:\Windows\System\cZkfKGX.exe
  2⤵
  PID:988
- C:\Windows\System\CQfvMal.exe
  C:\Windows\System\CQfvMal.exe
  2⤵
  PID:2384
- C:\Windows\System\eMRIhVV.exe
  C:\Windows\System\eMRIhVV.exe
  2⤵
  PID:2324
- C:\Windows\System\EWSubIR.exe
  C:\Windows\System\EWSubIR.exe
  2⤵
  PID:1376
- C:\Windows\System\lkOUQnN.exe
  C:\Windows\System\lkOUQnN.exe
  2⤵
  PID:1092
- C:\Windows\System\waBIWQJ.exe
  C:\Windows\System\waBIWQJ.exe
  2⤵
  PID:1280
- C:\Windows\System\EgdDGJy.exe
  C:\Windows\System\EgdDGJy.exe
  2⤵
  PID:3052
- C:\Windows\System\sLCJEyO.exe
  C:\Windows\System\sLCJEyO.exe
  2⤵
  PID:1796
- C:\Windows\System\YZCDzTs.exe
  C:\Windows\System\YZCDzTs.exe
  2⤵
  PID:692
- C:\Windows\System\qpUwNIn.exe
  C:\Windows\System\qpUwNIn.exe
  2⤵
  PID:2468
- C:\Windows\System\oEzhSWE.exe
  C:\Windows\System\oEzhSWE.exe
  2⤵
  PID:2240
- C:\Windows\System\YrCyyIY.exe
  C:\Windows\System\YrCyyIY.exe
  2⤵
  PID:2216
- C:\Windows\System\KUwdcuZ.exe
  C:\Windows\System\KUwdcuZ.exe
  2⤵
  PID:1748
- C:\Windows\System\xMRiOXA.exe
  C:\Windows\System\xMRiOXA.exe
  2⤵
  PID:3048
- C:\Windows\System\eBjFOmt.exe
  C:\Windows\System\eBjFOmt.exe
  2⤵
  PID:268
- C:\Windows\System\StVPoGi.exe
  C:\Windows\System\StVPoGi.exe
  2⤵
  PID:2668
- C:\Windows\System\rGRKSPJ.exe
  C:\Windows\System\rGRKSPJ.exe
  2⤵
  PID:2580
- C:\Windows\System\BtdsgUD.exe
  C:\Windows\System\BtdsgUD.exe
  2⤵
  PID:2716
- C:\Windows\System\ValRenT.exe
  C:\Windows\System\ValRenT.exe
  2⤵
  PID:2552
- C:\Windows\System\OtVAuea.exe
  C:\Windows\System\OtVAuea.exe
  2⤵
  PID:1300
- C:\Windows\System\TOAlyer.exe
  C:\Windows\System\TOAlyer.exe
  2⤵
  PID:1220
- C:\Windows\System\qJQEapT.exe
  C:\Windows\System\qJQEapT.exe
  2⤵
  PID:2528
- C:\Windows\System\AImgcYJ.exe
  C:\Windows\System\AImgcYJ.exe
  2⤵
  PID:1936
- C:\Windows\System\LNAtLYU.exe
  C:\Windows\System\LNAtLYU.exe
  2⤵
  PID:2156
- C:\Windows\System\TrdTPwm.exe
  C:\Windows\System\TrdTPwm.exe
  2⤵
  PID:2004
- C:\Windows\System\SeaQMOJ.exe
  C:\Windows\System\SeaQMOJ.exe
  2⤵
  PID:2120
- C:\Windows\System\AnQdcnI.exe
  C:\Windows\System\AnQdcnI.exe
  2⤵
  PID:1944
- C:\Windows\System\kZpvFWm.exe
  C:\Windows\System\kZpvFWm.exe
  2⤵
  PID:2844
- C:\Windows\System\defgQdJ.exe
  C:\Windows\System\defgQdJ.exe
  2⤵
  PID:2112
- C:\Windows\System\AcmyZJN.exe
  C:\Windows\System\AcmyZJN.exe
  2⤵
  PID:2108
- C:\Windows\System\sIPoTlo.exe
  C:\Windows\System\sIPoTlo.exe
  2⤵
  PID:1480
- C:\Windows\System\OFcJuwO.exe
  C:\Windows\System\OFcJuwO.exe
  2⤵
  PID:2252
- C:\Windows\System\JGoTOFq.exe
  C:\Windows\System\JGoTOFq.exe
  2⤵
  PID:1004
- C:\Windows\System\ZaASXtp.exe
  C:\Windows\System\ZaASXtp.exe
  2⤵
  PID:2396
- C:\Windows\System\naXvpVj.exe
  C:\Windows\System\naXvpVj.exe
  2⤵
  PID:1572
- C:\Windows\System\ftvVEdd.exe
  C:\Windows\System\ftvVEdd.exe
  2⤵
  PID:1412
- C:\Windows\System\aUUOABM.exe
  C:\Windows\System\aUUOABM.exe
  2⤵
  PID:2544
- C:\Windows\System\hoWIQEm.exe
  C:\Windows\System\hoWIQEm.exe
  2⤵
  PID:2616
- C:\Windows\System\yvpCQJn.exe
  C:\Windows\System\yvpCQJn.exe
  2⤵
  PID:1332
- C:\Windows\System\qvhzTHG.exe
  C:\Windows\System\qvhzTHG.exe
  2⤵
  PID:2904
- C:\Windows\System\wlaugLo.exe
  C:\Windows\System\wlaugLo.exe
  2⤵
  PID:748
- C:\Windows\System\WMFdqkG.exe
  C:\Windows\System\WMFdqkG.exe
  2⤵
  PID:1664
- C:\Windows\System\jVMTYub.exe
  C:\Windows\System\jVMTYub.exe
  2⤵
  PID:2420
- C:\Windows\System\ybBxgIb.exe
  C:\Windows\System\ybBxgIb.exe
  2⤵
  PID:2228
- C:\Windows\System\McRLzZc.exe
  C:\Windows\System\McRLzZc.exe
  2⤵
  PID:1652
- C:\Windows\System\XKXkFWg.exe
  C:\Windows\System\XKXkFWg.exe
  2⤵
  PID:328
- C:\Windows\System\drWuwKZ.exe
  C:\Windows\System\drWuwKZ.exe
  2⤵
  PID:560
- C:\Windows\System\ouWfxZa.exe
  C:\Windows\System\ouWfxZa.exe
  2⤵
  PID:340
- C:\Windows\System\PPepSTC.exe
  C:\Windows\System\PPepSTC.exe
  2⤵
  PID:1124
- C:\Windows\System\lkEtihW.exe
  C:\Windows\System\lkEtihW.exe
  2⤵
  PID:3064
- C:\Windows\System\CDcToMW.exe
  C:\Windows\System\CDcToMW.exe
  2⤵
  PID:2540
- C:\Windows\System\QDSySGz.exe
  C:\Windows\System\QDSySGz.exe
  2⤵
  PID:1852
- C:\Windows\System\fOGwLiW.exe
  C:\Windows\System\fOGwLiW.exe
  2⤵
  PID:3084
- C:\Windows\System\dXQAeuJ.exe
  C:\Windows\System\dXQAeuJ.exe
  2⤵
  PID:3108
- C:\Windows\System\lOYtnrs.exe
  C:\Windows\System\lOYtnrs.exe
  2⤵
  PID:3140
- C:\Windows\System\gcfnTpP.exe
  C:\Windows\System\gcfnTpP.exe
  2⤵
  PID:3156
- C:\Windows\System\VVjpiIP.exe
  C:\Windows\System\VVjpiIP.exe
  2⤵
  PID:3176
- C:\Windows\System\AFekZXK.exe
  C:\Windows\System\AFekZXK.exe
  2⤵
  PID:3196
- C:\Windows\System\SJVytav.exe
  C:\Windows\System\SJVytav.exe
  2⤵
  PID:3212
- C:\Windows\System\jtMyjnV.exe
  C:\Windows\System\jtMyjnV.exe
  2⤵
  PID:3228
- C:\Windows\System\EjOpFOP.exe
  C:\Windows\System\EjOpFOP.exe
  2⤵
  PID:3244
- C:\Windows\System\jqAcXVV.exe
  C:\Windows\System\jqAcXVV.exe
  2⤵
  PID:3268
- C:\Windows\System\HPZioEj.exe
  C:\Windows\System\HPZioEj.exe
  2⤵
  PID:3300
- C:\Windows\System\ZVGuBHc.exe
  C:\Windows\System\ZVGuBHc.exe
  2⤵
  PID:3320
- C:\Windows\System\GMgPZju.exe
  C:\Windows\System\GMgPZju.exe
  2⤵
  PID:3336
- C:\Windows\System\HTpDqAj.exe
  C:\Windows\System\HTpDqAj.exe
  2⤵
  PID:3356
- C:\Windows\System\neGlFDV.exe
  C:\Windows\System\neGlFDV.exe
  2⤵
  PID:3380
- C:\Windows\System\BxTUDoC.exe
  C:\Windows\System\BxTUDoC.exe
  2⤵
  PID:3400
- C:\Windows\System\JhCUbvy.exe
  C:\Windows\System\JhCUbvy.exe
  2⤵
  PID:3420
- C:\Windows\System\AXslqyq.exe
  C:\Windows\System\AXslqyq.exe
  2⤵
  PID:3436
- C:\Windows\System\pGIwEyD.exe
  C:\Windows\System\pGIwEyD.exe
  2⤵
  PID:3456
- C:\Windows\System\WnfOkLc.exe
  C:\Windows\System\WnfOkLc.exe
  2⤵
  PID:3480
- C:\Windows\System\PLzzMwQ.exe
  C:\Windows\System\PLzzMwQ.exe
  2⤵
  PID:3496
- C:\Windows\System\SIYzjHD.exe
  C:\Windows\System\SIYzjHD.exe
  2⤵
  PID:3516
- C:\Windows\System\sjRbyWa.exe
  C:\Windows\System\sjRbyWa.exe
  2⤵
  PID:3536
- C:\Windows\System\BlfukJe.exe
  C:\Windows\System\BlfukJe.exe
  2⤵
  PID:3552
- C:\Windows\System\pnCfZqF.exe
  C:\Windows\System\pnCfZqF.exe
  2⤵
  PID:3580
- C:\Windows\System\xmZukEZ.exe
  C:\Windows\System\xmZukEZ.exe
  2⤵
  PID:3600
- C:\Windows\System\jareKCj.exe
  C:\Windows\System\jareKCj.exe
  2⤵
  PID:3620
- C:\Windows\System\fEoDujM.exe
  C:\Windows\System\fEoDujM.exe
  2⤵
  PID:3636
- C:\Windows\System\QyOfgYZ.exe
  C:\Windows\System\QyOfgYZ.exe
  2⤵
  PID:3656
- C:\Windows\System\icdDeQQ.exe
  C:\Windows\System\icdDeQQ.exe
  2⤵
  PID:3672
- C:\Windows\System\MVSswVv.exe
  C:\Windows\System\MVSswVv.exe
  2⤵
  PID:3696
- C:\Windows\System\GTkmUbz.exe
  C:\Windows\System\GTkmUbz.exe
  2⤵
  PID:3712
- C:\Windows\System\KBRkMgG.exe
  C:\Windows\System\KBRkMgG.exe
  2⤵
  PID:3728
- C:\Windows\System\BDFuube.exe
  C:\Windows\System\BDFuube.exe
  2⤵
  PID:3744
- C:\Windows\System\ihnjCxM.exe
  C:\Windows\System\ihnjCxM.exe
  2⤵
  PID:3760
- C:\Windows\System\URONTjg.exe
  C:\Windows\System\URONTjg.exe
  2⤵
  PID:3784
- C:\Windows\System\CLUeGSU.exe
  C:\Windows\System\CLUeGSU.exe
  2⤵
  PID:3804
- C:\Windows\System\TStZoww.exe
  C:\Windows\System\TStZoww.exe
  2⤵
  PID:3824
- C:\Windows\System\JCsgiTs.exe
  C:\Windows\System\JCsgiTs.exe
  2⤵
  PID:3844
- C:\Windows\System\yCoJZMy.exe
  C:\Windows\System\yCoJZMy.exe
  2⤵
  PID:3860
- C:\Windows\System\ddTulqX.exe
  C:\Windows\System\ddTulqX.exe
  2⤵
  PID:3904
- C:\Windows\System\QLUtEqZ.exe
  C:\Windows\System\QLUtEqZ.exe
  2⤵
  PID:3924
- C:\Windows\System\ZGDaflj.exe
  C:\Windows\System\ZGDaflj.exe
  2⤵
  PID:3940
- C:\Windows\System\azEEoOB.exe
  C:\Windows\System\azEEoOB.exe
  2⤵
  PID:3964
- C:\Windows\System\oWIwXzm.exe
  C:\Windows\System\oWIwXzm.exe
  2⤵
  PID:3984
- C:\Windows\System\xHzDsRi.exe
  C:\Windows\System\xHzDsRi.exe
  2⤵
  PID:4000
- C:\Windows\System\WlxdANt.exe
  C:\Windows\System\WlxdANt.exe
  2⤵
  PID:4024
- C:\Windows\System\yczDeij.exe
  C:\Windows\System\yczDeij.exe
  2⤵
  PID:4040
- C:\Windows\System\WgDJoVJ.exe
  C:\Windows\System\WgDJoVJ.exe
  2⤵
  PID:4064
- C:\Windows\System\ChqdrYM.exe
  C:\Windows\System\ChqdrYM.exe
  2⤵
  PID:4084
- C:\Windows\System\CQiJFxK.exe
  C:\Windows\System\CQiJFxK.exe
  2⤵
  PID:2060
- C:\Windows\System\yQbmCqG.exe
  C:\Windows\System\yQbmCqG.exe
  2⤵
  PID:2692
- C:\Windows\System\dZRxpbC.exe
  C:\Windows\System\dZRxpbC.exe
  2⤵
  PID:1780
- C:\Windows\System\yzIRODS.exe
  C:\Windows\System\yzIRODS.exe
  2⤵
  PID:316
- C:\Windows\System\OTFJGLE.exe
  C:\Windows\System\OTFJGLE.exe
  2⤵
  PID:1876
- C:\Windows\System\jbQfqYw.exe
  C:\Windows\System\jbQfqYw.exe
  2⤵
  PID:840
- C:\Windows\System\GgUjSzK.exe
  C:\Windows\System\GgUjSzK.exe
  2⤵
  PID:3092
- C:\Windows\System\iCpWnyc.exe
  C:\Windows\System\iCpWnyc.exe
  2⤵
  PID:2968
- C:\Windows\System\DoqsOvg.exe
  C:\Windows\System\DoqsOvg.exe
  2⤵
  PID:2848
- C:\Windows\System\yVkagDr.exe
  C:\Windows\System\yVkagDr.exe
  2⤵
  PID:3076
- C:\Windows\System\ecnHvRe.exe
  C:\Windows\System\ecnHvRe.exe
  2⤵
  PID:3124
- C:\Windows\System\FEBesvQ.exe
  C:\Windows\System\FEBesvQ.exe
  2⤵
  PID:3184
- C:\Windows\System\PkKLOUs.exe
  C:\Windows\System\PkKLOUs.exe
  2⤵
  PID:3252
- C:\Windows\System\QdNMOBB.exe
  C:\Windows\System\QdNMOBB.exe
  2⤵
  PID:3172
- C:\Windows\System\ekNbzTE.exe
  C:\Windows\System\ekNbzTE.exe
  2⤵
  PID:3308
- C:\Windows\System\uxMKQNA.exe
  C:\Windows\System\uxMKQNA.exe
  2⤵
  PID:3316
- C:\Windows\System\WJHOZHC.exe
  C:\Windows\System\WJHOZHC.exe
  2⤵
  PID:3164
- C:\Windows\System\TlqJXqq.exe
  C:\Windows\System\TlqJXqq.exe
  2⤵
  PID:3388
- C:\Windows\System\QLUSItp.exe
  C:\Windows\System\QLUSItp.exe
  2⤵
  PID:3464
- C:\Windows\System\xIfrvxl.exe
  C:\Windows\System\xIfrvxl.exe
  2⤵
  PID:3504
- C:\Windows\System\jfdBsdL.exe
  C:\Windows\System\jfdBsdL.exe
  2⤵
  PID:3588
- C:\Windows\System\dYVuaQV.exe
  C:\Windows\System\dYVuaQV.exe
  2⤵
  PID:3668
- C:\Windows\System\mHuoKKS.exe
  C:\Windows\System\mHuoKKS.exe
  2⤵
  PID:3768
- C:\Windows\System\GYDpDWM.exe
  C:\Windows\System\GYDpDWM.exe
  2⤵
  PID:3328
- C:\Windows\System\htKVyVg.exe
  C:\Windows\System\htKVyVg.exe
  2⤵
  PID:3444
- C:\Windows\System\SuFkMSO.exe
  C:\Windows\System\SuFkMSO.exe
  2⤵
  PID:3816
- C:\Windows\System\WAEFwaO.exe
  C:\Windows\System\WAEFwaO.exe
  2⤵
  PID:2424
- C:\Windows\System\JZZGGfq.exe
  C:\Windows\System\JZZGGfq.exe
  2⤵
  PID:3568
- C:\Windows\System\pOFhbJl.exe
  C:\Windows\System\pOFhbJl.exe
  2⤵
  PID:3612
- C:\Windows\System\pgrnDnZ.exe
  C:\Windows\System\pgrnDnZ.exe
  2⤵
  PID:3652
- C:\Windows\System\WQUfEMY.exe
  C:\Windows\System\WQUfEMY.exe
  2⤵
  PID:3692
- C:\Windows\System\aggyrHp.exe
  C:\Windows\System\aggyrHp.exe
  2⤵
  PID:3792
- C:\Windows\System\UNClmht.exe
  C:\Windows\System\UNClmht.exe
  2⤵
  PID:3920
- C:\Windows\System\TFCuagC.exe
  C:\Windows\System\TFCuagC.exe
  2⤵
  PID:3872
- C:\Windows\System\QpoQWyy.exe
  C:\Windows\System\QpoQWyy.exe
  2⤵
  PID:3948
- C:\Windows\System\XhBmBuL.exe
  C:\Windows\System\XhBmBuL.exe
  2⤵
  PID:3892
- C:\Windows\System\PsZMYzu.exe
  C:\Windows\System\PsZMYzu.exe
  2⤵
  PID:4036
- C:\Windows\System\xUgfXQl.exe
  C:\Windows\System\xUgfXQl.exe
  2⤵
  PID:3936
- C:\Windows\System\FIWJvdA.exe
  C:\Windows\System\FIWJvdA.exe
  2⤵
  PID:2364
- C:\Windows\System\iAlDHYJ.exe
  C:\Windows\System\iAlDHYJ.exe
  2⤵
  PID:3096
- C:\Windows\System\rziQbID.exe
  C:\Windows\System\rziQbID.exe
  2⤵
  PID:3980
- C:\Windows\System\pVyWXUh.exe
  C:\Windows\System\pVyWXUh.exe
  2⤵
  PID:4048
- C:\Windows\System\YvPBjru.exe
  C:\Windows\System\YvPBjru.exe
  2⤵
  PID:4056
- C:\Windows\System\hJjCjdk.exe
  C:\Windows\System\hJjCjdk.exe
  2⤵
  PID:1788
- C:\Windows\System\MzASdLz.exe
  C:\Windows\System\MzASdLz.exe
  2⤵
  PID:1348
- C:\Windows\System\nxrseHl.exe
  C:\Windows\System\nxrseHl.exe
  2⤵
  PID:3280
- C:\Windows\System\mHPutpc.exe
  C:\Windows\System\mHPutpc.exe
  2⤵
  PID:3352
- C:\Windows\System\LgFwbQG.exe
  C:\Windows\System\LgFwbQG.exe
  2⤵
  PID:1556
- C:\Windows\System\hiLzpYR.exe
  C:\Windows\System\hiLzpYR.exe
  2⤵
  PID:3120
- C:\Windows\System\SjipuaI.exe
  C:\Windows\System\SjipuaI.exe
  2⤵
  PID:3468
- C:\Windows\System\zOvttdl.exe
  C:\Windows\System\zOvttdl.exe
  2⤵
  PID:3628
- C:\Windows\System\BTZkjOn.exe
  C:\Windows\System\BTZkjOn.exe
  2⤵
  PID:3812
- C:\Windows\System\ykaKuCw.exe
  C:\Windows\System\ykaKuCw.exe
  2⤵
  PID:3560
- C:\Windows\System\nDnVEwc.exe
  C:\Windows\System\nDnVEwc.exe
  2⤵
  PID:3724
- C:\Windows\System\ZZQDQUZ.exe
  C:\Windows\System\ZZQDQUZ.exe
  2⤵
  PID:3392
- C:\Windows\System\mjdQUyC.exe
  C:\Windows\System\mjdQUyC.exe
  2⤵
  PID:3868
- C:\Windows\System\kMMNUPF.exe
  C:\Windows\System\kMMNUPF.exe
  2⤵
  PID:3900
- C:\Windows\System\cviKcZD.exe
  C:\Windows\System\cviKcZD.exe
  2⤵
  PID:2160
- C:\Windows\System\GGriQUT.exe
  C:\Windows\System\GGriQUT.exe
  2⤵
  PID:3780
- C:\Windows\System\pygAUSK.exe
  C:\Windows\System\pygAUSK.exe
  2⤵
  PID:3512
- C:\Windows\System\OyRbJSe.exe
  C:\Windows\System\OyRbJSe.exe
  2⤵
  PID:4020
- C:\Windows\System\EnLPUKG.exe
  C:\Windows\System\EnLPUKG.exe
  2⤵
  PID:3680
- C:\Windows\System\XukErOC.exe
  C:\Windows\System\XukErOC.exe
  2⤵
  PID:2888
- C:\Windows\System\hWVPKGL.exe
  C:\Windows\System\hWVPKGL.exe
  2⤵
  PID:2664
- C:\Windows\System\cByVgqn.exe
  C:\Windows\System\cByVgqn.exe
  2⤵
  PID:3264
- C:\Windows\System\uDuDHdC.exe
  C:\Windows\System\uDuDHdC.exe
  2⤵
  PID:1416
- C:\Windows\System\FxEpbdL.exe
  C:\Windows\System\FxEpbdL.exe
  2⤵
  PID:4076
- C:\Windows\System\nPczBni.exe
  C:\Windows\System\nPczBni.exe
  2⤵
  PID:3104
- C:\Windows\System\vzYiGzx.exe
  C:\Windows\System\vzYiGzx.exe
  2⤵
  PID:2592
- C:\Windows\System\qIfaxSa.exe
  C:\Windows\System\qIfaxSa.exe
  2⤵
  PID:3220
- C:\Windows\System\omIZgxA.exe
  C:\Windows\System\omIZgxA.exe
  2⤵
  PID:2328
- C:\Windows\System\vWSRydG.exe
  C:\Windows\System\vWSRydG.exe
  2⤵
  PID:3372
- C:\Windows\System\AhZyxuw.exe
  C:\Windows\System\AhZyxuw.exe
  2⤵
  PID:3344
- C:\Windows\System\IddpOQE.exe
  C:\Windows\System\IddpOQE.exe
  2⤵
  PID:3632
- C:\Windows\System\rssiVFx.exe
  C:\Windows\System\rssiVFx.exe
  2⤵
  PID:3240
- C:\Windows\System\tXzrMSW.exe
  C:\Windows\System\tXzrMSW.exe
  2⤵
  PID:3548
- C:\Windows\System\BmtyydF.exe
  C:\Windows\System\BmtyydF.exe
  2⤵
  PID:3576
- C:\Windows\System\HfMerKr.exe
  C:\Windows\System\HfMerKr.exe
  2⤵
  PID:3168
- C:\Windows\System\CtWcBFn.exe
  C:\Windows\System\CtWcBFn.exe
  2⤵
  PID:3740
- C:\Windows\System\NOAFInJ.exe
  C:\Windows\System\NOAFInJ.exe
  2⤵
  PID:1684
- C:\Windows\System\VEdFBJN.exe
  C:\Windows\System\VEdFBJN.exe
  2⤵
  PID:3136
- C:\Windows\System\TITXBvf.exe
  C:\Windows\System\TITXBvf.exe
  2⤵
  PID:3684
- C:\Windows\System\RppkMXE.exe
  C:\Windows\System\RppkMXE.exe
  2⤵
  PID:3884
- C:\Windows\System\HJiifHw.exe
  C:\Windows\System\HJiifHw.exe
  2⤵
  PID:380
- C:\Windows\System\wQSvZZr.exe
  C:\Windows\System\wQSvZZr.exe
  2⤵
  PID:3664
- C:\Windows\System\NbigXrx.exe
  C:\Windows\System\NbigXrx.exe
  2⤵
  PID:2588
- C:\Windows\System\UMcftBW.exe
  C:\Windows\System\UMcftBW.exe
  2⤵
  PID:2096
- C:\Windows\System\cqemjhc.exe
  C:\Windows\System\cqemjhc.exe
  2⤵
  PID:2772
- C:\Windows\System\uvCtJjG.exe
  C:\Windows\System\uvCtJjG.exe
  2⤵
  PID:3236
- C:\Windows\System\fZitiEk.exe
  C:\Windows\System\fZitiEk.exe
  2⤵
  PID:3204
- C:\Windows\System\xrzrEgU.exe
  C:\Windows\System\xrzrEgU.exe
  2⤵
  PID:1768
- C:\Windows\System\gFrghdb.exe
  C:\Windows\System\gFrghdb.exe
  2⤵
  PID:3896
- C:\Windows\System\XkpcfrI.exe
  C:\Windows\System\XkpcfrI.exe
  2⤵
  PID:1692
- C:\Windows\System\IrbTkfR.exe
  C:\Windows\System\IrbTkfR.exe
  2⤵
  PID:1948
- C:\Windows\System\LdzKkwR.exe
  C:\Windows\System\LdzKkwR.exe
  2⤵
  PID:4104
- C:\Windows\System\XQmJoOp.exe
  C:\Windows\System\XQmJoOp.exe
  2⤵
  PID:4124
- C:\Windows\System\qIUgQqd.exe
  C:\Windows\System\qIUgQqd.exe
  2⤵
  PID:4144
- C:\Windows\System\GuyVeOc.exe
  C:\Windows\System\GuyVeOc.exe
  2⤵
  PID:4164
- C:\Windows\System\vfhDhLR.exe
  C:\Windows\System\vfhDhLR.exe
  2⤵
  PID:4180
- C:\Windows\System\ggFQtZL.exe
  C:\Windows\System\ggFQtZL.exe
  2⤵
  PID:4196
- C:\Windows\System\gPKNuAj.exe
  C:\Windows\System\gPKNuAj.exe
  2⤵
  PID:4220
- C:\Windows\System\QztpaaP.exe
  C:\Windows\System\QztpaaP.exe
  2⤵
  PID:4240
- C:\Windows\System\OTfFJFw.exe
  C:\Windows\System\OTfFJFw.exe
  2⤵
  PID:4260
- C:\Windows\System\DmgxqdN.exe
  C:\Windows\System\DmgxqdN.exe
  2⤵
  PID:4280
- C:\Windows\System\CYqDskU.exe
  C:\Windows\System\CYqDskU.exe
  2⤵
  PID:4300
- C:\Windows\System\YhpQymW.exe
  C:\Windows\System\YhpQymW.exe
  2⤵
  PID:4320
- C:\Windows\System\fADlvwi.exe
  C:\Windows\System\fADlvwi.exe
  2⤵
  PID:4344
- C:\Windows\System\HtCsbVc.exe
  C:\Windows\System\HtCsbVc.exe
  2⤵
  PID:4364
- C:\Windows\System\UOgDEBa.exe
  C:\Windows\System\UOgDEBa.exe
  2⤵
  PID:4384
- C:\Windows\System\wvmTdVg.exe
  C:\Windows\System\wvmTdVg.exe
  2⤵
  PID:4400
- C:\Windows\System\eKbWhLC.exe
  C:\Windows\System\eKbWhLC.exe
  2⤵
  PID:4424
- C:\Windows\System\QCpUBPP.exe
  C:\Windows\System\QCpUBPP.exe
  2⤵
  PID:4440
- C:\Windows\System\QbDwhaX.exe
  C:\Windows\System\QbDwhaX.exe
  2⤵
  PID:4460
- C:\Windows\System\cvEzXdI.exe
  C:\Windows\System\cvEzXdI.exe
  2⤵
  PID:4480
- C:\Windows\System\PiiqNvK.exe
  C:\Windows\System\PiiqNvK.exe
  2⤵
  PID:4496
- C:\Windows\System\oXybllZ.exe
  C:\Windows\System\oXybllZ.exe
  2⤵
  PID:4520
- C:\Windows\System\nfiXZSD.exe
  C:\Windows\System\nfiXZSD.exe
  2⤵
  PID:4536
- C:\Windows\System\GMhpZKM.exe
  C:\Windows\System\GMhpZKM.exe
  2⤵
  PID:4556
- C:\Windows\System\NAjbSOi.exe
  C:\Windows\System\NAjbSOi.exe
  2⤵
  PID:4584
- C:\Windows\System\rcqIMBB.exe
  C:\Windows\System\rcqIMBB.exe
  2⤵
  PID:4604
- C:\Windows\System\zSINarT.exe
  C:\Windows\System\zSINarT.exe
  2⤵
  PID:4624
- C:\Windows\System\lNdCrTx.exe
  C:\Windows\System\lNdCrTx.exe
  2⤵
  PID:4644
- C:\Windows\System\mlKMCyp.exe
  C:\Windows\System\mlKMCyp.exe
  2⤵
  PID:4664
- C:\Windows\System\SnfbmOq.exe
  C:\Windows\System\SnfbmOq.exe
  2⤵
  PID:4684
- C:\Windows\System\LpGENSP.exe
  C:\Windows\System\LpGENSP.exe
  2⤵
  PID:4704
- C:\Windows\System\MzHHQvk.exe
  C:\Windows\System\MzHHQvk.exe
  2⤵
  PID:4724
- C:\Windows\System\pSORcmT.exe
  C:\Windows\System\pSORcmT.exe
  2⤵
  PID:4744
- C:\Windows\System\bvUnOaY.exe
  C:\Windows\System\bvUnOaY.exe
  2⤵
  PID:4764
- C:\Windows\System\WmxWTKe.exe
  C:\Windows\System\WmxWTKe.exe
  2⤵
  PID:4784
- C:\Windows\System\TlfPThG.exe
  C:\Windows\System\TlfPThG.exe
  2⤵
  PID:4800
- C:\Windows\System\EJrayZF.exe
  C:\Windows\System\EJrayZF.exe
  2⤵
  PID:4816
- C:\Windows\System\ximYSiG.exe
  C:\Windows\System\ximYSiG.exe
  2⤵
  PID:4840
- C:\Windows\System\vJcZoIt.exe
  C:\Windows\System\vJcZoIt.exe
  2⤵
  PID:4860
- C:\Windows\System\oFBvVDy.exe
  C:\Windows\System\oFBvVDy.exe
  2⤵
  PID:4876
- C:\Windows\System\vuPrByx.exe
  C:\Windows\System\vuPrByx.exe
  2⤵
  PID:4900
- C:\Windows\System\DCTWeZW.exe
  C:\Windows\System\DCTWeZW.exe
  2⤵
  PID:4924
- C:\Windows\System\AmMmFzO.exe
  C:\Windows\System\AmMmFzO.exe
  2⤵
  PID:4944
- C:\Windows\System\zkrnbSd.exe
  C:\Windows\System\zkrnbSd.exe
  2⤵
  PID:4964
- C:\Windows\System\nRsmjXJ.exe
  C:\Windows\System\nRsmjXJ.exe
  2⤵
  PID:4984
- C:\Windows\System\yHTKTYk.exe
  C:\Windows\System\yHTKTYk.exe
  2⤵
  PID:5004
- C:\Windows\System\sftFkZW.exe
  C:\Windows\System\sftFkZW.exe
  2⤵
  PID:5024
- C:\Windows\System\txqWFlE.exe
  C:\Windows\System\txqWFlE.exe
  2⤵
  PID:5044
- C:\Windows\System\vLNlyqE.exe
  C:\Windows\System\vLNlyqE.exe
  2⤵
  PID:5064
- C:\Windows\System\vMUuLLY.exe
  C:\Windows\System\vMUuLLY.exe
  2⤵
  PID:5084
- C:\Windows\System\TjWMxCi.exe
  C:\Windows\System\TjWMxCi.exe
  2⤵
  PID:5104
- C:\Windows\System\oVxTeNJ.exe
  C:\Windows\System\oVxTeNJ.exe
  2⤵
  PID:2688
- C:\Windows\System\IPxkgcA.exe
  C:\Windows\System\IPxkgcA.exe
  2⤵
  PID:2560
- C:\Windows\System\qcqZaCS.exe
  C:\Windows\System\qcqZaCS.exe
  2⤵
  PID:2852
- C:\Windows\System\Cngrlxi.exe
  C:\Windows\System\Cngrlxi.exe
  2⤵
  PID:1100
- C:\Windows\System\IGezTgo.exe
  C:\Windows\System\IGezTgo.exe
  2⤵
  PID:2456
- C:\Windows\System\bsAcGxJ.exe
  C:\Windows\System\bsAcGxJ.exe
  2⤵
  PID:3592
- C:\Windows\System\ZktZECW.exe
  C:\Windows\System\ZktZECW.exe
  2⤵
  PID:4116
- C:\Windows\System\ydqGlIJ.exe
  C:\Windows\System\ydqGlIJ.exe
  2⤵
  PID:4156
- C:\Windows\System\WeUSmXe.exe
  C:\Windows\System\WeUSmXe.exe
  2⤵
  PID:3972
- C:\Windows\System\OXKiUUj.exe
  C:\Windows\System\OXKiUUj.exe
  2⤵
  PID:4232
- C:\Windows\System\vHfqzkt.exe
  C:\Windows\System\vHfqzkt.exe
  2⤵
  PID:4140
- C:\Windows\System\isrevij.exe
  C:\Windows\System\isrevij.exe
  2⤵
  PID:3428
- C:\Windows\System\SSmIeyT.exe
  C:\Windows\System\SSmIeyT.exe
  2⤵
  PID:4276
- C:\Windows\System\dUYDfxi.exe
  C:\Windows\System\dUYDfxi.exe
  2⤵
  PID:4208
- C:\Windows\System\SlVBCUr.exe
  C:\Windows\System\SlVBCUr.exe
  2⤵
  PID:4356
- C:\Windows\System\bDuTjhj.exe
  C:\Windows\System\bDuTjhj.exe
  2⤵
  PID:4436
- C:\Windows\System\FUofODO.exe
  C:\Windows\System\FUofODO.exe
  2⤵
  PID:4292
- C:\Windows\System\FNJrgHv.exe
  C:\Windows\System\FNJrgHv.exe
  2⤵
  PID:4248
- C:\Windows\System\OqVwUtK.exe
  C:\Windows\System\OqVwUtK.exe
  2⤵
  PID:4376
- C:\Windows\System\dYdkiUz.exe
  C:\Windows\System\dYdkiUz.exe
  2⤵
  PID:4408
- C:\Windows\System\yKRgidl.exe
  C:\Windows\System\yKRgidl.exe
  2⤵
  PID:4452
- C:\Windows\System\LIGAFtH.exe
  C:\Windows\System\LIGAFtH.exe
  2⤵
  PID:4552
- C:\Windows\System\iIbwSRL.exe
  C:\Windows\System\iIbwSRL.exe
  2⤵
  PID:4488
- C:\Windows\System\LCUPuDn.exe
  C:\Windows\System\LCUPuDn.exe
  2⤵
  PID:1584
- C:\Windows\System\zSylwcP.exe
  C:\Windows\System\zSylwcP.exe
  2⤵
  PID:2912
- C:\Windows\System\YobSQLr.exe
  C:\Windows\System\YobSQLr.exe
  2⤵
  PID:2604
- C:\Windows\System\rOnNdij.exe
  C:\Windows\System\rOnNdij.exe
  2⤵
  PID:4652
- C:\Windows\System\tUtXGIl.exe
  C:\Windows\System\tUtXGIl.exe
  2⤵
  PID:4716
- C:\Windows\System\naUsNhm.exe
  C:\Windows\System\naUsNhm.exe
  2⤵
  PID:4700
- C:\Windows\System\XUxnHwk.exe
  C:\Windows\System\XUxnHwk.exe
  2⤵
  PID:4836
- C:\Windows\System\XYoNnjj.exe
  C:\Windows\System\XYoNnjj.exe
  2⤵
  PID:2460
- C:\Windows\System\JEDKJJD.exe
  C:\Windows\System\JEDKJJD.exe
  2⤵
  PID:2576
- C:\Windows\System\PBXJHJT.exe
  C:\Windows\System\PBXJHJT.exe
  2⤵
  PID:4828
- C:\Windows\System\iTkYVeC.exe
  C:\Windows\System\iTkYVeC.exe
  2⤵
  PID:4852
- C:\Windows\System\DBCAiDE.exe
  C:\Windows\System\DBCAiDE.exe
  2⤵
  PID:4740
- C:\Windows\System\VtQTmOe.exe
  C:\Windows\System\VtQTmOe.exe
  2⤵
  PID:4780
- C:\Windows\System\stnySah.exe
  C:\Windows\System\stnySah.exe
  2⤵
  PID:4888
- C:\Windows\System\KAXmXoz.exe
  C:\Windows\System\KAXmXoz.exe
  2⤵
  PID:4916
- C:\Windows\System\jIDCBBy.exe
  C:\Windows\System\jIDCBBy.exe
  2⤵
  PID:4940
- C:\Windows\System\HUYDgdg.exe
  C:\Windows\System\HUYDgdg.exe
  2⤵
  PID:448
- C:\Windows\System\QFfKpOb.exe
  C:\Windows\System\QFfKpOb.exe
  2⤵
  PID:5000
- C:\Windows\System\ZdtsFTm.exe
  C:\Windows\System\ZdtsFTm.exe
  2⤵
  PID:5012
- C:\Windows\System\nmDmPHp.exe
  C:\Windows\System\nmDmPHp.exe
  2⤵
  PID:5036
- C:\Windows\System\sSJUknE.exe
  C:\Windows\System\sSJUknE.exe
  2⤵
  PID:5056
- C:\Windows\System\eyytgjW.exe
  C:\Windows\System\eyytgjW.exe
  2⤵
  PID:2408
- C:\Windows\System\LsWekjg.exe
  C:\Windows\System\LsWekjg.exe
  2⤵
  PID:4120
- C:\Windows\System\UIunyID.exe
  C:\Windows\System\UIunyID.exe
  2⤵
  PID:3532
- C:\Windows\System\BbFwqkK.exe
  C:\Windows\System\BbFwqkK.exe
  2⤵
  PID:4272
- C:\Windows\System\kQGDGgl.exe
  C:\Windows\System\kQGDGgl.exe
  2⤵
  PID:4476
- C:\Windows\System\itthVvF.exe
  C:\Windows\System\itthVvF.exe
  2⤵
  PID:4372
- C:\Windows\System\zqyZWJV.exe
  C:\Windows\System\zqyZWJV.exe
  2⤵
  PID:4448
- C:\Windows\System\BZmBWFd.exe
  C:\Windows\System\BZmBWFd.exe
  2⤵
  PID:3772
- C:\Windows\System\NHnFRtc.exe
  C:\Windows\System\NHnFRtc.exe
  2⤵
  PID:5100
- C:\Windows\System\yoaEBUa.exe
  C:\Windows\System\yoaEBUa.exe
  2⤵
  PID:2276
- C:\Windows\System\RjLASoD.exe
  C:\Windows\System\RjLASoD.exe
  2⤵
  PID:1596
- C:\Windows\System\GDLChfG.exe
  C:\Windows\System\GDLChfG.exe
  2⤵
  PID:3472
- C:\Windows\System\zkyXyLi.exe
  C:\Windows\System\zkyXyLi.exe
  2⤵
  PID:4228
- C:\Windows\System\JOQvWMn.exe
  C:\Windows\System\JOQvWMn.exe
  2⤵
  PID:4316
- C:\Windows\System\ICxJhXV.exe
  C:\Windows\System\ICxJhXV.exe
  2⤵
  PID:4328
- C:\Windows\System\fqonuma.exe
  C:\Windows\System\fqonuma.exe
  2⤵
  PID:4640
- C:\Windows\System\BYogXuW.exe
  C:\Windows\System\BYogXuW.exe
  2⤵
  PID:4544
- C:\Windows\System\wwpoFcm.exe
  C:\Windows\System\wwpoFcm.exe
  2⤵
  PID:1564
- C:\Windows\System\fWzjYdg.exe
  C:\Windows\System\fWzjYdg.exe
  2⤵
  PID:696
- C:\Windows\System\baYRKYt.exe
  C:\Windows\System\baYRKYt.exe
  2⤵
  PID:4656
- C:\Windows\System\OUZmxWm.exe
  C:\Windows\System\OUZmxWm.exe
  2⤵
  PID:1036
- C:\Windows\System\KxZwIyb.exe
  C:\Windows\System\KxZwIyb.exe
  2⤵
  PID:2360
- C:\Windows\System\aVMGwIs.exe
  C:\Windows\System\aVMGwIs.exe
  2⤵
  PID:1236
- C:\Windows\System\RLcPAxt.exe
  C:\Windows\System\RLcPAxt.exe
  2⤵
  PID:2492
- C:\Windows\System\JFKjFfw.exe
  C:\Windows\System\JFKjFfw.exe
  2⤵
  PID:1912
- C:\Windows\System\fRBFKpQ.exe
  C:\Windows\System\fRBFKpQ.exe
  2⤵
  PID:4696
- C:\Windows\System\wbMlRZG.exe
  C:\Windows\System\wbMlRZG.exe
  2⤵
  PID:4812
- C:\Windows\System\IsVAiXH.exe
  C:\Windows\System\IsVAiXH.exe
  2⤵
  PID:4956
- C:\Windows\System\QFMZBZH.exe
  C:\Windows\System\QFMZBZH.exe
  2⤵
  PID:5060
- C:\Windows\System\jDFPRFB.exe
  C:\Windows\System\jDFPRFB.exe
  2⤵
  PID:4892
- C:\Windows\System\LPwOHDO.exe
  C:\Windows\System\LPwOHDO.exe
  2⤵
  PID:4336
- C:\Windows\System\lmnYNRq.exe
  C:\Windows\System\lmnYNRq.exe
  2⤵
  PID:4160
- C:\Windows\System\ueRLgmu.exe
  C:\Windows\System\ueRLgmu.exe
  2⤵
  PID:4132
- C:\Windows\System\riPLoBi.exe
  C:\Windows\System\riPLoBi.exe
  2⤵
  PID:4172
- C:\Windows\System\dCXZpzf.exe
  C:\Windows\System\dCXZpzf.exe
  2⤵
  PID:4532
- C:\Windows\System\eCLwniC.exe
  C:\Windows\System\eCLwniC.exe
  2⤵
  PID:5040
- C:\Windows\System\QhrkEon.exe
  C:\Windows\System\QhrkEon.exe
  2⤵
  PID:4528
- C:\Windows\System\CHFoTwh.exe
  C:\Windows\System\CHFoTwh.exe
  2⤵
  PID:1840
- C:\Windows\System\hKAFtkt.exe
  C:\Windows\System\hKAFtkt.exe
  2⤵
  PID:1340
- C:\Windows\System\XbCbwJv.exe
  C:\Windows\System\XbCbwJv.exe
  2⤵
  PID:4952
- C:\Windows\System\eClRHPm.exe
  C:\Windows\System\eClRHPm.exe
  2⤵
  PID:5016
- C:\Windows\System\VHHnoRV.exe
  C:\Windows\System\VHHnoRV.exe
  2⤵
  PID:1604
- C:\Windows\System\oCVdjDj.exe
  C:\Windows\System\oCVdjDj.exe
  2⤵
  PID:4420
- C:\Windows\System\LHDchQM.exe
  C:\Windows\System\LHDchQM.exe
  2⤵
  PID:3452
- C:\Windows\System\juMFZxb.exe
  C:\Windows\System\juMFZxb.exe
  2⤵
  PID:4636
- C:\Windows\System\QtiztxF.exe
  C:\Windows\System\QtiztxF.exe
  2⤵
  PID:4380
- C:\Windows\System\WeNqqjO.exe
  C:\Windows\System\WeNqqjO.exe
  2⤵
  PID:4692
- C:\Windows\System\HQcLHLL.exe
  C:\Windows\System\HQcLHLL.exe
  2⤵
  PID:2732
- C:\Windows\System\JsaiSbB.exe
  C:\Windows\System\JsaiSbB.exe
  2⤵
  PID:4848
- C:\Windows\System\lQoiwmB.exe
  C:\Windows\System\lQoiwmB.exe
  2⤵
  PID:4268
- C:\Windows\System\lrbAKOv.exe
  C:\Windows\System\lrbAKOv.exe
  2⤵
  PID:4516
- C:\Windows\System\lNypyXY.exe
  C:\Windows\System\lNypyXY.exe
  2⤵
  PID:4856
- C:\Windows\System\bZoOmgK.exe
  C:\Windows\System\bZoOmgK.exe
  2⤵
  PID:4912
- C:\Windows\System\gjCEWgL.exe
  C:\Windows\System\gjCEWgL.exe
  2⤵
  PID:4676
- C:\Windows\System\DSPpFSB.exe
  C:\Windows\System\DSPpFSB.exe
  2⤵
  PID:4972
- C:\Windows\System\IRTDfit.exe
  C:\Windows\System\IRTDfit.exe
  2⤵
  PID:4660
- C:\Windows\System\xbFVsUQ.exe
  C:\Windows\System\xbFVsUQ.exe
  2⤵
  PID:4360
- C:\Windows\System\YHpwfmf.exe
  C:\Windows\System\YHpwfmf.exe
  2⤵
  PID:3648
- C:\Windows\System\ygbMXHg.exe
  C:\Windows\System\ygbMXHg.exe
  2⤵
  PID:5128
- C:\Windows\System\rrnRDhC.exe
  C:\Windows\System\rrnRDhC.exe
  2⤵
  PID:5148
- C:\Windows\System\PThCplE.exe
  C:\Windows\System\PThCplE.exe
  2⤵
  PID:5168
- C:\Windows\System\TBACcGs.exe
  C:\Windows\System\TBACcGs.exe
  2⤵
  PID:5188
- C:\Windows\System\JfVoHME.exe
  C:\Windows\System\JfVoHME.exe
  2⤵
  PID:5208
- C:\Windows\System\yxVLpAU.exe
  C:\Windows\System\yxVLpAU.exe
  2⤵
  PID:5224
- C:\Windows\System\omlMsMD.exe
  C:\Windows\System\omlMsMD.exe
  2⤵
  PID:5276
- C:\Windows\System\twECPwU.exe
  C:\Windows\System\twECPwU.exe
  2⤵
  PID:5320
- C:\Windows\System\sBwQjJP.exe
  C:\Windows\System\sBwQjJP.exe
  2⤵
  PID:5336
- C:\Windows\System\IsIMKZQ.exe
  C:\Windows\System\IsIMKZQ.exe
  2⤵
  PID:5352
- C:\Windows\System\WyuaTYU.exe
  C:\Windows\System\WyuaTYU.exe
  2⤵
  PID:5368
- C:\Windows\System\OGewikr.exe
  C:\Windows\System\OGewikr.exe
  2⤵
  PID:5388
- C:\Windows\System\SRjcVJf.exe
  C:\Windows\System\SRjcVJf.exe
  2⤵
  PID:5408
- C:\Windows\System\ffxLBqg.exe
  C:\Windows\System\ffxLBqg.exe
  2⤵
  PID:5424
- C:\Windows\System\cEdAmCb.exe
  C:\Windows\System\cEdAmCb.exe
  2⤵
  PID:5440
- C:\Windows\System\WoMEXiO.exe
  C:\Windows\System\WoMEXiO.exe
  2⤵
  PID:5456
- C:\Windows\System\evszzZR.exe
  C:\Windows\System\evszzZR.exe
  2⤵
  PID:5472
- C:\Windows\System\rlloORI.exe
  C:\Windows\System\rlloORI.exe
  2⤵
  PID:5488
- C:\Windows\System\bnYLIle.exe
  C:\Windows\System\bnYLIle.exe
  2⤵
  PID:5504
- C:\Windows\System\WnPGVKa.exe
  C:\Windows\System\WnPGVKa.exe
  2⤵
  PID:5524
- C:\Windows\System\CXEHxeC.exe
  C:\Windows\System\CXEHxeC.exe
  2⤵
  PID:5544
- C:\Windows\System\XKcgBzP.exe
  C:\Windows\System\XKcgBzP.exe
  2⤵
  PID:5564
- C:\Windows\System\IuWSWRe.exe
  C:\Windows\System\IuWSWRe.exe
  2⤵
  PID:5580
- C:\Windows\System\yHXPkqH.exe
  C:\Windows\System\yHXPkqH.exe
  2⤵
  PID:5596
- C:\Windows\System\WtyWlMN.exe
  C:\Windows\System\WtyWlMN.exe
  2⤵
  PID:5612
- C:\Windows\System\OhRCvJd.exe
  C:\Windows\System\OhRCvJd.exe
  2⤵
  PID:5672
- C:\Windows\System\gRPxTgT.exe
  C:\Windows\System\gRPxTgT.exe
  2⤵
  PID:5688
- C:\Windows\System\XfVWVLb.exe
  C:\Windows\System\XfVWVLb.exe
  2⤵
  PID:5704
- C:\Windows\System\OwAigza.exe
  C:\Windows\System\OwAigza.exe
  2⤵
  PID:5724
- C:\Windows\System\EayyGpL.exe
  C:\Windows\System\EayyGpL.exe
  2⤵
  PID:5740
- C:\Windows\System\JNJMzpl.exe
  C:\Windows\System\JNJMzpl.exe
  2⤵
  PID:5756
- C:\Windows\System\zNIVJVe.exe
  C:\Windows\System\zNIVJVe.exe
  2⤵
  PID:5772
- C:\Windows\System\NtaGLfj.exe
  C:\Windows\System\NtaGLfj.exe
  2⤵
  PID:5788
- C:\Windows\System\Migbzdx.exe
  C:\Windows\System\Migbzdx.exe
  2⤵
  PID:5808
- C:\Windows\System\kHOYvso.exe
  C:\Windows\System\kHOYvso.exe
  2⤵
  PID:5824
- C:\Windows\System\JTfMyVP.exe
  C:\Windows\System\JTfMyVP.exe
  2⤵
  PID:5840
- C:\Windows\System\bFGBmSf.exe
  C:\Windows\System\bFGBmSf.exe
  2⤵
  PID:5856
- C:\Windows\System\VzApdjI.exe
  C:\Windows\System\VzApdjI.exe
  2⤵
  PID:5872
- C:\Windows\System\YxEWDFn.exe
  C:\Windows\System\YxEWDFn.exe
  2⤵
  PID:5888
- C:\Windows\System\ylrXMGa.exe
  C:\Windows\System\ylrXMGa.exe
  2⤵
  PID:5904
- C:\Windows\System\FEBgwBo.exe
  C:\Windows\System\FEBgwBo.exe
  2⤵
  PID:5920
- C:\Windows\System\sFoqLZD.exe
  C:\Windows\System\sFoqLZD.exe
  2⤵
  PID:5936
- C:\Windows\System\IgIQUCz.exe
  C:\Windows\System\IgIQUCz.exe
  2⤵
  PID:5960
- C:\Windows\System\JVEegfF.exe
  C:\Windows\System\JVEegfF.exe
  2⤵
  PID:5980
- C:\Windows\System\EUYoJsM.exe
  C:\Windows\System\EUYoJsM.exe
  2⤵
  PID:6000
- C:\Windows\System\ltkhdCe.exe
  C:\Windows\System\ltkhdCe.exe
  2⤵
  PID:6020
- C:\Windows\System\hVYeIDc.exe
  C:\Windows\System\hVYeIDc.exe
  2⤵
  PID:6040
- C:\Windows\System\jwNZypT.exe
  C:\Windows\System\jwNZypT.exe
  2⤵
  PID:6060
- C:\Windows\System\EFPqovN.exe
  C:\Windows\System\EFPqovN.exe
  2⤵
  PID:6080
- C:\Windows\System\hwhLYmm.exe
  C:\Windows\System\hwhLYmm.exe
  2⤵
  PID:6096
- C:\Windows\System\csUJsbv.exe
  C:\Windows\System\csUJsbv.exe
  2⤵
  PID:6112
- C:\Windows\System\arKuaMK.exe
  C:\Windows\System\arKuaMK.exe
  2⤵
  PID:6132
- C:\Windows\System\foBBlsl.exe
  C:\Windows\System\foBBlsl.exe
  2⤵
  PID:4996
- C:\Windows\System\tCZlWqF.exe
  C:\Windows\System\tCZlWqF.exe
  2⤵
  PID:4932
- C:\Windows\System\xLsQbMV.exe
  C:\Windows\System\xLsQbMV.exe
  2⤵
  PID:2632
- C:\Windows\System\HhkcMMC.exe
  C:\Windows\System\HhkcMMC.exe
  2⤵
  PID:5140
- C:\Windows\System\hlijeLu.exe
  C:\Windows\System\hlijeLu.exe
  2⤵
  PID:5180
- C:\Windows\System\rqwhgKU.exe
  C:\Windows\System\rqwhgKU.exe
  2⤵
  PID:2432
- C:\Windows\System\AAmWDMB.exe
  C:\Windows\System\AAmWDMB.exe
  2⤵
  PID:5296
- C:\Windows\System\YzbcvwO.exe
  C:\Windows\System\YzbcvwO.exe
  2⤵
  PID:5160
- C:\Windows\System\LwFdaAr.exe
  C:\Windows\System\LwFdaAr.exe
  2⤵
  PID:5304
- C:\Windows\System\UHrxRWL.exe
  C:\Windows\System\UHrxRWL.exe
  2⤵
  PID:4712
- C:\Windows\System\pYmlmIY.exe
  C:\Windows\System\pYmlmIY.exe
  2⤵
  PID:4100
- C:\Windows\System\zkZeRsz.exe
  C:\Windows\System\zkZeRsz.exe
  2⤵
  PID:4256
- C:\Windows\System\zFPINMw.exe
  C:\Windows\System\zFPINMw.exe
  2⤵
  PID:4432
- C:\Windows\System\FZyNivN.exe
  C:\Windows\System\FZyNivN.exe
  2⤵
  PID:5236
- C:\Windows\System\jAOoQsd.exe
  C:\Windows\System\jAOoQsd.exe
  2⤵
  PID:5256
- C:\Windows\System\PVGYIjn.exe
  C:\Windows\System\PVGYIjn.exe
  2⤵
  PID:5272
- C:\Windows\System\gKoRZRj.exe
  C:\Windows\System\gKoRZRj.exe
  2⤵
  PID:5344
- C:\Windows\System\kTkRBQs.exe
  C:\Windows\System\kTkRBQs.exe
  2⤵
  PID:5384
- C:\Windows\System\IBTQNIE.exe
  C:\Windows\System\IBTQNIE.exe
  2⤵
  PID:5452
- C:\Windows\System\BPXBkJg.exe
  C:\Windows\System\BPXBkJg.exe
  2⤵
  PID:5512
- C:\Windows\System\euKDJPx.exe
  C:\Windows\System\euKDJPx.exe
  2⤵
  PID:5560
- C:\Windows\System\BlWorLY.exe
  C:\Windows\System\BlWorLY.exe
  2⤵
  PID:5328
- C:\Windows\System\gmQMzfW.exe
  C:\Windows\System\gmQMzfW.exe
  2⤵
  PID:5640
- C:\Windows\System\cWEhmeW.exe
  C:\Windows\System\cWEhmeW.exe
  2⤵
  PID:5332
- C:\Windows\System\ueyHWZO.exe
  C:\Windows\System\ueyHWZO.exe
  2⤵
  PID:5364
- C:\Windows\System\ukeYgPY.exe
  C:\Windows\System\ukeYgPY.exe
  2⤵
  PID:5696
- C:\Windows\System\qNKocVE.exe
  C:\Windows\System\qNKocVE.exe
  2⤵
  PID:5768
- C:\Windows\System\bfPocNi.exe
  C:\Windows\System\bfPocNi.exe
  2⤵
  PID:5836
- C:\Windows\System\eIPXpwu.exe
  C:\Windows\System\eIPXpwu.exe
  2⤵
  PID:5900
- C:\Windows\System\LefPgJb.exe
  C:\Windows\System\LefPgJb.exe
  2⤵
  PID:5976
- C:\Windows\System\MYKqRnJ.exe
  C:\Windows\System\MYKqRnJ.exe
  2⤵
  PID:6052
- C:\Windows\System\OYydFDT.exe
  C:\Windows\System\OYydFDT.exe
  2⤵
  PID:5608
- C:\Windows\System\NhFAcpX.exe
  C:\Windows\System\NhFAcpX.exe
  2⤵
  PID:6124
- C:\Windows\System\MNNgULf.exe
  C:\Windows\System\MNNgULf.exe
  2⤵
  PID:5136
- C:\Windows\System\eRPtBvz.exe
  C:\Windows\System\eRPtBvz.exe
  2⤵
  PID:2624
- C:\Windows\System\UATdZQc.exe
  C:\Windows\System\UATdZQc.exe
  2⤵
  PID:5264
- C:\Windows\System\AXwCnHJ.exe
  C:\Windows\System\AXwCnHJ.exe
  2⤵
  PID:6272
- C:\Windows\System\cwVptsv.exe
  C:\Windows\System\cwVptsv.exe
  2⤵
  PID:6288
- C:\Windows\System\WJuegpv.exe
  C:\Windows\System\WJuegpv.exe
  2⤵
  PID:6308
- C:\Windows\System\SKEtrSs.exe
  C:\Windows\System\SKEtrSs.exe
  2⤵
  PID:6324
- C:\Windows\System\StimLGX.exe
  C:\Windows\System\StimLGX.exe
  2⤵
  PID:6344
- C:\Windows\System\oruMSVN.exe
  C:\Windows\System\oruMSVN.exe
  2⤵
  PID:6360
- C:\Windows\System\YUQCmoB.exe
  C:\Windows\System\YUQCmoB.exe
  2⤵
  PID:6384
- C:\Windows\System\gPEonpg.exe
  C:\Windows\System\gPEonpg.exe
  2⤵
  PID:6400
- C:\Windows\System\KocJiGu.exe
  C:\Windows\System\KocJiGu.exe
  2⤵
  PID:6420
- C:\Windows\System\MhnrZAK.exe
  C:\Windows\System\MhnrZAK.exe
  2⤵
  PID:6440
- C:\Windows\System\cWBabPR.exe
  C:\Windows\System\cWBabPR.exe
  2⤵
  PID:6456
- C:\Windows\System\rrlLsHI.exe
  C:\Windows\System\rrlLsHI.exe
  2⤵
  PID:6472
- C:\Windows\System\smDYQNz.exe
  C:\Windows\System\smDYQNz.exe
  2⤵
  PID:6488
- C:\Windows\System\CRjscuy.exe
  C:\Windows\System\CRjscuy.exe
  2⤵
  PID:6504
- C:\Windows\System\eVenfOu.exe
  C:\Windows\System\eVenfOu.exe
  2⤵
  PID:6520
- C:\Windows\System\qWRFCjK.exe
  C:\Windows\System\qWRFCjK.exe
  2⤵
  PID:6536
- C:\Windows\System\lpjPoQu.exe
  C:\Windows\System\lpjPoQu.exe
  2⤵
  PID:6552
- C:\Windows\System\MpEmtWV.exe
  C:\Windows\System\MpEmtWV.exe
  2⤵
  PID:6568
- C:\Windows\System\FZnUkgI.exe
  C:\Windows\System\FZnUkgI.exe
  2⤵
  PID:6584
- C:\Windows\System\fIYdplD.exe
  C:\Windows\System\fIYdplD.exe
  2⤵
  PID:6600
- C:\Windows\System\czKaYgi.exe
  C:\Windows\System\czKaYgi.exe
  2⤵
  PID:6616
- C:\Windows\System\ckMCdXx.exe
  C:\Windows\System\ckMCdXx.exe
  2⤵
  PID:6632
- C:\Windows\System\mZDomhw.exe
  C:\Windows\System\mZDomhw.exe
  2⤵
  PID:6656
- C:\Windows\System\GkVtall.exe
  C:\Windows\System\GkVtall.exe
  2⤵
  PID:6676
- C:\Windows\System\XzBJuxM.exe
  C:\Windows\System\XzBJuxM.exe
  2⤵
  PID:6696
- C:\Windows\System\CiHWUDu.exe
  C:\Windows\System\CiHWUDu.exe
  2⤵
  PID:6716
- C:\Windows\System\hciDyFC.exe
  C:\Windows\System\hciDyFC.exe
  2⤵
  PID:6744
- C:\Windows\System\DwIqBSr.exe
  C:\Windows\System\DwIqBSr.exe
  2⤵
  PID:6764
- C:\Windows\System\YwvjHZz.exe
  C:\Windows\System\YwvjHZz.exe
  2⤵
  PID:6784
- C:\Windows\System\wKrXYYb.exe
  C:\Windows\System\wKrXYYb.exe
  2⤵
  PID:6804
- C:\Windows\System\YNlEEGL.exe
  C:\Windows\System\YNlEEGL.exe
  2⤵
  PID:6824
- C:\Windows\System\WmnqSCv.exe
  C:\Windows\System\WmnqSCv.exe
  2⤵
  PID:6840
- C:\Windows\System\QzJTKKq.exe
  C:\Windows\System\QzJTKKq.exe
  2⤵
  PID:6856
- C:\Windows\System\cgfLKgo.exe
  C:\Windows\System\cgfLKgo.exe
  2⤵
  PID:6872
- C:\Windows\System\lUydbsj.exe
  C:\Windows\System\lUydbsj.exe
  2⤵
  PID:6892
- C:\Windows\System\qEMhVSS.exe
  C:\Windows\System\qEMhVSS.exe
  2⤵
  PID:6908
- C:\Windows\System\MwhcSPk.exe
  C:\Windows\System\MwhcSPk.exe
  2⤵
  PID:6924
- C:\Windows\System\QXKDPSt.exe
  C:\Windows\System\QXKDPSt.exe
  2⤵
  PID:6944
- C:\Windows\System\HqPJpDX.exe
  C:\Windows\System\HqPJpDX.exe
  2⤵
  PID:6960
- C:\Windows\System\SHGfWyD.exe
  C:\Windows\System\SHGfWyD.exe
  2⤵
  PID:6976
- C:\Windows\System\WVHJISy.exe
  C:\Windows\System\WVHJISy.exe
  2⤵
  PID:6996
- C:\Windows\System\dgcWOQD.exe
  C:\Windows\System\dgcWOQD.exe
  2⤵
  PID:7012
- C:\Windows\System\TmAZhLl.exe
  C:\Windows\System\TmAZhLl.exe
  2⤵
  PID:7028
- C:\Windows\System\KaAboOp.exe
  C:\Windows\System\KaAboOp.exe
  2⤵
  PID:7044
- C:\Windows\System\DsFSGSZ.exe
  C:\Windows\System\DsFSGSZ.exe
  2⤵
  PID:7060
- C:\Windows\System\TSfmjpY.exe
  C:\Windows\System\TSfmjpY.exe
  2⤵
  PID:7076
- C:\Windows\System\qVtljmQ.exe
  C:\Windows\System\qVtljmQ.exe
  2⤵
  PID:7092
- C:\Windows\System\tPLXkyb.exe
  C:\Windows\System\tPLXkyb.exe
  2⤵
  PID:7108
- C:\Windows\System\ucTnjEY.exe
  C:\Windows\System\ucTnjEY.exe
  2⤵
  PID:7128
- C:\Windows\System\FLVqYbB.exe
  C:\Windows\System\FLVqYbB.exe
  2⤵
  PID:7144
- C:\Windows\System\fUopSrI.exe
  C:\Windows\System\fUopSrI.exe
  2⤵
  PID:7160
- C:\Windows\System\mWoTMre.exe
  C:\Windows\System\mWoTMre.exe
  2⤵
  PID:5496
- C:\Windows\System\mljNClI.exe
  C:\Windows\System\mljNClI.exe
  2⤵
  PID:6120
- C:\Windows\System\FSNdlIS.exe
  C:\Windows\System\FSNdlIS.exe
  2⤵
  PID:5968
- C:\Windows\System\PLbtiKX.exe
  C:\Windows\System\PLbtiKX.exe
  2⤵
  PID:2436
- C:\Windows\System\QQcyDHC.exe
  C:\Windows\System\QQcyDHC.exe
  2⤵
  PID:6184
- C:\Windows\System\sgLwPNA.exe
  C:\Windows\System\sgLwPNA.exe
  2⤵
  PID:5020
- C:\Windows\System\NcAvKig.exe
  C:\Windows\System\NcAvKig.exe
  2⤵
  PID:5316
- C:\Windows\System\qrvMohh.exe
  C:\Windows\System\qrvMohh.exe
  2⤵
  PID:5552
- C:\Windows\System\pRJKuFy.exe
  C:\Windows\System\pRJKuFy.exe
  2⤵
  PID:5500
- C:\Windows\System\pmUURAD.exe
  C:\Windows\System\pmUURAD.exe
  2⤵
  PID:5816
- C:\Windows\System\pfwvJxm.exe
  C:\Windows\System\pfwvJxm.exe
  2⤵
  PID:5948
- C:\Windows\System\uUQeBSq.exe
  C:\Windows\System\uUQeBSq.exe
  2⤵
  PID:5996
- C:\Windows\System\rTcygmQ.exe
  C:\Windows\System\rTcygmQ.exe
  2⤵
  PID:6068
- C:\Windows\System\MFvvxXS.exe
  C:\Windows\System\MFvvxXS.exe
  2⤵
  PID:4992
- C:\Windows\System\UExlDpn.exe
  C:\Windows\System\UExlDpn.exe
  2⤵
  PID:5632
- C:\Windows\System\Wabvjzb.exe
  C:\Windows\System\Wabvjzb.exe
  2⤵
  PID:5732
- C:\Windows\System\cUHNmsf.exe
  C:\Windows\System\cUHNmsf.exe
  2⤵
  PID:6048
- C:\Windows\System\cZEIkpQ.exe
  C:\Windows\System\cZEIkpQ.exe
  2⤵
  PID:6148
- C:\Windows\System\cCTeBtf.exe
  C:\Windows\System\cCTeBtf.exe
  2⤵
  PID:6172
- C:\Windows\System\JIvahFu.exe
  C:\Windows\System\JIvahFu.exe
  2⤵
  PID:6192
- C:\Windows\System\ZbGCXSZ.exe
  C:\Windows\System\ZbGCXSZ.exe
  2⤵
  PID:6316
- C:\Windows\System\oeZQpgi.exe
  C:\Windows\System\oeZQpgi.exe
  2⤵
  PID:6228
- C:\Windows\System\efWszOc.exe
  C:\Windows\System\efWszOc.exe
  2⤵
  PID:6304
- C:\Windows\System\AYiumWN.exe
  C:\Windows\System\AYiumWN.exe
  2⤵
  PID:6252
- C:\Windows\System\vsGXbTW.exe
  C:\Windows\System\vsGXbTW.exe
  2⤵
  PID:6392
- C:\Windows\System\CosCIwz.exe
  C:\Windows\System\CosCIwz.exe
  2⤵
  PID:6468
- C:\Windows\System\vSEbGdj.exe
  C:\Windows\System\vSEbGdj.exe
  2⤵
  PID:6528
- C:\Windows\System\hFchLpm.exe
  C:\Windows\System\hFchLpm.exe
  2⤵
  PID:6628
- C:\Windows\System\KuhzkIJ.exe
  C:\Windows\System\KuhzkIJ.exe
  2⤵
  PID:6672
- C:\Windows\System\fnEfpmL.exe
  C:\Windows\System\fnEfpmL.exe
  2⤵
  PID:6756
- C:\Windows\System\PAUyuCR.exe
  C:\Windows\System\PAUyuCR.exe
  2⤵
  PID:6800
- C:\Windows\System\PwbuaqA.exe
  C:\Windows\System\PwbuaqA.exe
  2⤵
  PID:6868
- C:\Windows\System\kSiFSor.exe
  C:\Windows\System\kSiFSor.exe
  2⤵
  PID:6968
- C:\Windows\System\EVpnFoI.exe
  C:\Windows\System\EVpnFoI.exe
  2⤵
  PID:7040
- C:\Windows\System\EeBGnRk.exe
  C:\Windows\System\EeBGnRk.exe
  2⤵
  PID:7140
- C:\Windows\System\yACIAFl.exe
  C:\Windows\System\yACIAFl.exe
  2⤵
  PID:6416
- C:\Windows\System\aujxoyr.exe
  C:\Windows\System\aujxoyr.exe
  2⤵
  PID:5804
- C:\Windows\System\ESeEchp.exe
  C:\Windows\System\ESeEchp.exe
  2⤵
  PID:6016
- C:\Windows\System\BwkTZif.exe
  C:\Windows\System\BwkTZif.exe
  2⤵
  PID:5784
- C:\Windows\System\nyVRyLh.exe
  C:\Windows\System\nyVRyLh.exe
  2⤵
  PID:5848
- C:\Windows\System\HNDAoFL.exe
  C:\Windows\System\HNDAoFL.exe
  2⤵
  PID:5648
- C:\Windows\System\iGiZwWB.exe
  C:\Windows\System\iGiZwWB.exe
  2⤵
  PID:6516
- C:\Windows\System\zkzTEwc.exe
  C:\Windows\System\zkzTEwc.exe
  2⤵
  PID:6072
- C:\Windows\System\VwitrDP.exe
  C:\Windows\System\VwitrDP.exe
  2⤵
  PID:6408
- C:\Windows\System\NMbaPgT.exe
  C:\Windows\System\NMbaPgT.exe
  2⤵
  PID:6452
- C:\Windows\System\yCTxGsM.exe
  C:\Windows\System\yCTxGsM.exe
  2⤵
  PID:6544
- C:\Windows\System\ElFBBoj.exe
  C:\Windows\System\ElFBBoj.exe
  2⤵
  PID:6612
- C:\Windows\System\SjEUeQZ.exe
  C:\Windows\System\SjEUeQZ.exe
  2⤵
  PID:6684
- C:\Windows\System\YcZQoaw.exe
  C:\Windows\System\YcZQoaw.exe
  2⤵
  PID:6732
- C:\Windows\System\GLHapGE.exe
  C:\Windows\System\GLHapGE.exe
  2⤵
  PID:6780
- C:\Windows\System\BJFYnqa.exe
  C:\Windows\System\BJFYnqa.exe
  2⤵
  PID:6884
- C:\Windows\System\PbYzVwC.exe
  C:\Windows\System\PbYzVwC.exe
  2⤵
  PID:6992
- C:\Windows\System\WgVqtgS.exe
  C:\Windows\System\WgVqtgS.exe
  2⤵
  PID:7056
- C:\Windows\System\YqiHgrJ.exe
  C:\Windows\System\YqiHgrJ.exe
  2⤵
  PID:7156
- C:\Windows\System\IbbwXOS.exe
  C:\Windows\System\IbbwXOS.exe
  2⤵
  PID:5200
- C:\Windows\System\ADQWJCF.exe
  C:\Windows\System\ADQWJCF.exe
  2⤵
  PID:5628
- C:\Windows\System\HepoVDY.exe
  C:\Windows\System\HepoVDY.exe
  2⤵
  PID:6032
- C:\Windows\System\LPMNNjL.exe
  C:\Windows\System\LPMNNjL.exe
  2⤵
  PID:5716
- C:\Windows\System\WwtbpWr.exe
  C:\Windows\System\WwtbpWr.exe
  2⤵
  PID:6208
- C:\Windows\System\vZjEWKd.exe
  C:\Windows\System\vZjEWKd.exe
  2⤵
  PID:6300
- C:\Windows\System\NSWRmbG.exe
  C:\Windows\System\NSWRmbG.exe
  2⤵
  PID:6500
- C:\Windows\System\CFIoaDB.exe
  C:\Windows\System\CFIoaDB.exe
  2⤵
  PID:6792
- C:\Windows\System\HwDdOuM.exe
  C:\Windows\System\HwDdOuM.exe
  2⤵
  PID:6940
- C:\Windows\System\LkxxvPi.exe
  C:\Windows\System\LkxxvPi.exe
  2⤵
  PID:7136
- C:\Windows\System\STVBxKx.exe
  C:\Windows\System\STVBxKx.exe
  2⤵
  PID:5196
- C:\Windows\System\nClewhh.exe
  C:\Windows\System\nClewhh.exe
  2⤵
  PID:5576
- C:\Windows\System\JTBgRRl.exe
  C:\Windows\System\JTBgRRl.exe
  2⤵
  PID:6108
- C:\Windows\System\uxffZpL.exe
  C:\Windows\System\uxffZpL.exe
  2⤵
  PID:6280
- C:\Windows\System\GGWXtZN.exe
  C:\Windows\System\GGWXtZN.exe
  2⤵
  PID:5592
- C:\Windows\System\JhaOZlr.exe
  C:\Windows\System\JhaOZlr.exe
  2⤵
  PID:6296
- C:\Windows\System\mGpFZfO.exe
  C:\Windows\System\mGpFZfO.exe
  2⤵
  PID:6220
- C:\Windows\System\oAFGSzU.exe
  C:\Windows\System\oAFGSzU.exe
  2⤵
  PID:6428
- C:\Windows\System\SDroPuW.exe
  C:\Windows\System\SDroPuW.exe
  2⤵
  PID:6704
- C:\Windows\System\NywzNnX.exe
  C:\Windows\System\NywzNnX.exe
  2⤵
  PID:5468
- C:\Windows\System\bOBJZKV.exe
  C:\Windows\System\bOBJZKV.exe
  2⤵
  PID:4616
- C:\Windows\System\tPpbCwe.exe
  C:\Windows\System\tPpbCwe.exe
  2⤵
  PID:5912
- C:\Windows\System\XEnaqQQ.exe
  C:\Windows\System\XEnaqQQ.exe
  2⤵
  PID:6448
- C:\Windows\System\PcsJFpM.exe
  C:\Windows\System\PcsJFpM.exe
  2⤵
  PID:6028
- C:\Windows\System\fHJeqYg.exe
  C:\Windows\System\fHJeqYg.exe
  2⤵
  PID:6692
- C:\Windows\System\aOZDpJb.exe
  C:\Windows\System\aOZDpJb.exe
  2⤵
  PID:6880
- C:\Windows\System\NHtGRns.exe
  C:\Windows\System\NHtGRns.exe
  2⤵
  PID:6740
- C:\Windows\System\uHtKVUp.exe
  C:\Windows\System\uHtKVUp.exe
  2⤵
  PID:6140
- C:\Windows\System\FIdyGeg.exe
  C:\Windows\System\FIdyGeg.exe
  2⤵
  PID:5536
- C:\Windows\System\VwZiJdo.exe
  C:\Windows\System\VwZiJdo.exe
  2⤵
  PID:6984
- C:\Windows\System\XCmTJee.exe
  C:\Windows\System\XCmTJee.exe
  2⤵
  PID:6644
- C:\Windows\System\mNeplIQ.exe
  C:\Windows\System\mNeplIQ.exe
  2⤵
  PID:7124
- C:\Windows\System\OifrGhA.exe
  C:\Windows\System\OifrGhA.exe
  2⤵
  PID:6236
- C:\Windows\System\uzZOntB.exe
  C:\Windows\System\uzZOntB.exe
  2⤵
  PID:5484
- C:\Windows\System\mIfYPSS.exe
  C:\Windows\System\mIfYPSS.exe
  2⤵
  PID:5464
- C:\Windows\System\wJMvqHP.exe
  C:\Windows\System\wJMvqHP.exe
  2⤵
  PID:5992
- C:\Windows\System\tVGdTZc.exe
  C:\Windows\System\tVGdTZc.exe
  2⤵
  PID:6664
- C:\Windows\System\wFCjUeI.exe
  C:\Windows\System\wFCjUeI.exe
  2⤵
  PID:4600
- C:\Windows\System\vguQHCc.exe
  C:\Windows\System\vguQHCc.exe
  2⤵
  PID:6592
- C:\Windows\System\XcwwyCx.exe
  C:\Windows\System\XcwwyCx.exe
  2⤵
  PID:7008
- C:\Windows\System\pEwzoLv.exe
  C:\Windows\System\pEwzoLv.exe
  2⤵
  PID:7036
- C:\Windows\System\NZdESwf.exe
  C:\Windows\System\NZdESwf.exe
  2⤵
  PID:5932
- C:\Windows\System\zxxLdmg.exe
  C:\Windows\System\zxxLdmg.exe
  2⤵
  PID:5620
- C:\Windows\System\RCaAFMR.exe
  C:\Windows\System\RCaAFMR.exe
  2⤵
  PID:6724
- C:\Windows\System\IqQpceW.exe
  C:\Windows\System\IqQpceW.exe
  2⤵
  PID:6580
- C:\Windows\System\scQpfvQ.exe
  C:\Windows\System\scQpfvQ.exe
  2⤵
  PID:6848
- C:\Windows\System\iZmwOaI.exe
  C:\Windows\System\iZmwOaI.exe
  2⤵
  PID:5916
- C:\Windows\System\BRTpTID.exe
  C:\Windows\System\BRTpTID.exe
  2⤵
  PID:7052
- C:\Windows\System\sClpejT.exe
  C:\Windows\System\sClpejT.exe
  2⤵
  PID:5448
- C:\Windows\System\tGqyWOM.exe
  C:\Windows\System\tGqyWOM.exe
  2⤵
  PID:5312
- C:\Windows\System\ZHVCXPA.exe
  C:\Windows\System\ZHVCXPA.exe
  2⤵
  PID:6904
- C:\Windows\System\AezGwnz.exe
  C:\Windows\System\AezGwnz.exe
  2⤵
  PID:5852
- C:\Windows\System\ngNvXzJ.exe
  C:\Windows\System\ngNvXzJ.exe
  2⤵
  PID:6596
- C:\Windows\System\FnmoiFk.exe
  C:\Windows\System\FnmoiFk.exe
  2⤵
  PID:6164
- C:\Windows\System\NsgCGOT.exe
  C:\Windows\System\NsgCGOT.exe
  2⤵
  PID:6512
- C:\Windows\System\KgEMEfD.exe
  C:\Windows\System\KgEMEfD.exe
  2⤵
  PID:5780
- C:\Windows\System\yvWhQeX.exe
  C:\Windows\System\yvWhQeX.exe
  2⤵
  PID:7184
- C:\Windows\System\MTHZjoC.exe
  C:\Windows\System\MTHZjoC.exe
  2⤵
  PID:7204
- C:\Windows\System\otNIIpD.exe
  C:\Windows\System\otNIIpD.exe
  2⤵
  PID:7220
- C:\Windows\System\kseIHJF.exe
  C:\Windows\System\kseIHJF.exe
  2⤵
  PID:7240
- C:\Windows\System\WmDwujM.exe
  C:\Windows\System\WmDwujM.exe
  2⤵
  PID:7264
- C:\Windows\System\aloWNqc.exe
  C:\Windows\System\aloWNqc.exe
  2⤵
  PID:7280
- C:\Windows\System\mQuRLLN.exe
  C:\Windows\System\mQuRLLN.exe
  2⤵
  PID:7296
- C:\Windows\System\RXhCASS.exe
  C:\Windows\System\RXhCASS.exe
  2⤵
  PID:7316
- C:\Windows\System\CKYrIrW.exe
  C:\Windows\System\CKYrIrW.exe
  2⤵
  PID:7332
- C:\Windows\System\GdhBAJl.exe
  C:\Windows\System\GdhBAJl.exe
  2⤵
  PID:7352
- C:\Windows\System\PHKFLHc.exe
  C:\Windows\System\PHKFLHc.exe
  2⤵
  PID:7372
- C:\Windows\System\ohonTQQ.exe
  C:\Windows\System\ohonTQQ.exe
  2⤵
  PID:7392
- C:\Windows\System\nYweIMi.exe
  C:\Windows\System\nYweIMi.exe
  2⤵
  PID:7412
- C:\Windows\System\XhojFBk.exe
  C:\Windows\System\XhojFBk.exe
  2⤵
  PID:7428
- C:\Windows\System\DbSVDUN.exe
  C:\Windows\System\DbSVDUN.exe
  2⤵
  PID:7448
- C:\Windows\System\IHEambw.exe
  C:\Windows\System\IHEambw.exe
  2⤵
  PID:7468
- C:\Windows\System\YusttiJ.exe
  C:\Windows\System\YusttiJ.exe
  2⤵
  PID:7484
- C:\Windows\System\cGIobPz.exe
  C:\Windows\System\cGIobPz.exe
  2⤵
  PID:7504
- C:\Windows\System\MkRFMep.exe
  C:\Windows\System\MkRFMep.exe
  2⤵
  PID:7520
- C:\Windows\System\oRxmFhu.exe
  C:\Windows\System\oRxmFhu.exe
  2⤵
  PID:7540
- C:\Windows\System\ByTDzLb.exe
  C:\Windows\System\ByTDzLb.exe
  2⤵
  PID:7564
- C:\Windows\System\giTqsGd.exe
  C:\Windows\System\giTqsGd.exe
  2⤵
  PID:7584
- C:\Windows\System\RPCgSAw.exe
  C:\Windows\System\RPCgSAw.exe
  2⤵
  PID:7604
- C:\Windows\System\oCZFpuV.exe
  C:\Windows\System\oCZFpuV.exe
  2⤵
  PID:7620
- C:\Windows\System\awansFC.exe
  C:\Windows\System\awansFC.exe
  2⤵
  PID:7640
- C:\Windows\System\fzxyWOa.exe
  C:\Windows\System\fzxyWOa.exe
  2⤵
  PID:7656
- C:\Windows\System\xEVCJlk.exe
  C:\Windows\System\xEVCJlk.exe
  2⤵
  PID:7676
- C:\Windows\System\RzhdwKm.exe
  C:\Windows\System\RzhdwKm.exe
  2⤵
  PID:7700
- C:\Windows\System\NjbSLvo.exe
  C:\Windows\System\NjbSLvo.exe
  2⤵
  PID:7720
- C:\Windows\System\CCNaPEN.exe
  C:\Windows\System\CCNaPEN.exe
  2⤵
  PID:7736
- C:\Windows\System\grvVrWr.exe
  C:\Windows\System\grvVrWr.exe
  2⤵
  PID:7752
- C:\Windows\System\pPysUJI.exe
  C:\Windows\System\pPysUJI.exe
  2⤵
  PID:7776
- C:\Windows\System\FHBliNT.exe
  C:\Windows\System\FHBliNT.exe
  2⤵
  PID:7800
- C:\Windows\System\OEqOtvq.exe
  C:\Windows\System\OEqOtvq.exe
  2⤵
  PID:7816
- C:\Windows\System\AicIswW.exe
  C:\Windows\System\AicIswW.exe
  2⤵
  PID:7836
- C:\Windows\System\AiXfXnR.exe
  C:\Windows\System\AiXfXnR.exe
  2⤵
  PID:7852
- C:\Windows\System\fHWpyih.exe
  C:\Windows\System\fHWpyih.exe
  2⤵
  PID:7872
- C:\Windows\System\LzzgGLk.exe
  C:\Windows\System\LzzgGLk.exe
  2⤵
  PID:7892
- C:\Windows\System\WCrIPDD.exe
  C:\Windows\System\WCrIPDD.exe
  2⤵
  PID:7912
- C:\Windows\System\qojiFag.exe
  C:\Windows\System\qojiFag.exe
  2⤵
  PID:7932
- C:\Windows\System\RlxzNrZ.exe
  C:\Windows\System\RlxzNrZ.exe
  2⤵
  PID:7952
- C:\Windows\System\wRFiDhk.exe
  C:\Windows\System\wRFiDhk.exe
  2⤵
  PID:7968
- C:\Windows\System\LlQSfij.exe
  C:\Windows\System\LlQSfij.exe
  2⤵
  PID:7988
- C:\Windows\System\nABfQyW.exe
  C:\Windows\System\nABfQyW.exe
  2⤵
  PID:8004
- C:\Windows\System\EqqOCAN.exe
  C:\Windows\System\EqqOCAN.exe
  2⤵
  PID:8028
- C:\Windows\System\hNjLBKU.exe
  C:\Windows\System\hNjLBKU.exe
  2⤵
  PID:8044
- C:\Windows\System\MctMaXa.exe
  C:\Windows\System\MctMaXa.exe
  2⤵
  PID:8068
- C:\Windows\System\fiZzgcI.exe
  C:\Windows\System\fiZzgcI.exe
  2⤵
  PID:8084
- C:\Windows\System\xbXmvPK.exe
  C:\Windows\System\xbXmvPK.exe
  2⤵
  PID:8104
- C:\Windows\System\wkxZlGa.exe
  C:\Windows\System\wkxZlGa.exe
  2⤵
  PID:8120
- C:\Windows\System\pgLFnOj.exe
  C:\Windows\System\pgLFnOj.exe
  2⤵
  PID:8148
- C:\Windows\System\DAhYrUK.exe
  C:\Windows\System\DAhYrUK.exe
  2⤵
  PID:8164
- C:\Windows\System\pkBvYok.exe
  C:\Windows\System\pkBvYok.exe
  2⤵
  PID:8188
- C:\Windows\System\GkKvXzZ.exe
  C:\Windows\System\GkKvXzZ.exe
  2⤵
  PID:7172
- C:\Windows\System\HbnjGLA.exe
  C:\Windows\System\HbnjGLA.exe
  2⤵
  PID:7216
- C:\Windows\System\AQDzLsD.exe
  C:\Windows\System\AQDzLsD.exe
  2⤵
  PID:7288
- C:\Windows\System\YMJvQPf.exe
  C:\Windows\System\YMJvQPf.exe
  2⤵
  PID:7364
- C:\Windows\System\MAJCDYy.exe
  C:\Windows\System\MAJCDYy.exe
  2⤵
  PID:7408
- C:\Windows\System\uQXVTfH.exe
  C:\Windows\System\uQXVTfH.exe
  2⤵
  PID:7444
- C:\Windows\System\sYuRidQ.exe
  C:\Windows\System\sYuRidQ.exe
  2⤵
  PID:6816
- C:\Windows\System\YrsqVGu.exe
  C:\Windows\System\YrsqVGu.exe
  2⤵
  PID:7556
- C:\Windows\System\sTOjxGL.exe
  C:\Windows\System\sTOjxGL.exe
  2⤵
  PID:7600
- C:\Windows\System\WOQBgIG.exe
  C:\Windows\System\WOQBgIG.exe
  2⤵
  PID:7672
- C:\Windows\System\NfJkyAk.exe
  C:\Windows\System\NfJkyAk.exe
  2⤵
  PID:7744
- C:\Windows\System\rIwCwLh.exe
  C:\Windows\System\rIwCwLh.exe
  2⤵
  PID:7792
- C:\Windows\System\zCkeDYf.exe
  C:\Windows\System\zCkeDYf.exe
  2⤵
  PID:7832
- C:\Windows\System\eyRZApd.exe
  C:\Windows\System\eyRZApd.exe
  2⤵
  PID:7900
- C:\Windows\System\bevADYd.exe
  C:\Windows\System\bevADYd.exe
  2⤵
  PID:7944
- C:\Windows\System\IQWPbnk.exe
  C:\Windows\System\IQWPbnk.exe
  2⤵
  PID:7984
- C:\Windows\System\IvsTSfb.exe
  C:\Windows\System\IvsTSfb.exe
  2⤵
  PID:8020
- C:\Windows\System\nBkbcyE.exe
  C:\Windows\System\nBkbcyE.exe
  2⤵
  PID:8056
- C:\Windows\System\BYTqpXo.exe
  C:\Windows\System\BYTqpXo.exe
  2⤵
  PID:7312
- C:\Windows\System\HJOzKtg.exe
  C:\Windows\System\HJOzKtg.exe
  2⤵
  PID:6216
- C:\Windows\System\MeoUNdc.exe
  C:\Windows\System\MeoUNdc.exe
  2⤵
  PID:7180
- C:\Windows\System\SrHwxIi.exe
  C:\Windows\System\SrHwxIi.exe
  2⤵
  PID:7360
- C:\Windows\System\FNmFEOZ.exe
  C:\Windows\System\FNmFEOZ.exe
  2⤵
  PID:6952
- C:\Windows\System\IWApjpc.exe
  C:\Windows\System\IWApjpc.exe
  2⤵
  PID:7548
- C:\Windows\System\KJNAhpY.exe
  C:\Windows\System\KJNAhpY.exe
  2⤵
  PID:7104
- C:\Windows\System\IKnVvij.exe
  C:\Windows\System\IKnVvij.exe
  2⤵
  PID:8112
- C:\Windows\System\YdNNSiR.exe
  C:\Windows\System\YdNNSiR.exe
  2⤵
  PID:7460
- C:\Windows\System\sYReEFv.exe
  C:\Windows\System\sYReEFv.exe
  2⤵
  PID:7536
- C:\Windows\System\JPAeVzA.exe
  C:\Windows\System\JPAeVzA.exe
  2⤵
  PID:7648
- C:\Windows\System\mZlDjJi.exe
  C:\Windows\System\mZlDjJi.exe
  2⤵
  PID:7696
- C:\Windows\System\KiqthFP.exe
  C:\Windows\System\KiqthFP.exe
  2⤵
  PID:7764
- C:\Windows\System\eHDhEZk.exe
  C:\Windows\System\eHDhEZk.exe
  2⤵
  PID:7848
- C:\Windows\System\JUbbwes.exe
  C:\Windows\System\JUbbwes.exe
  2⤵
  PID:7920
- C:\Windows\System\IeQwNiS.exe
  C:\Windows\System\IeQwNiS.exe
  2⤵
  PID:7964
- C:\Windows\System\qDnmByb.exe
  C:\Windows\System\qDnmByb.exe
  2⤵
  PID:8076
- C:\Windows\System\IGqWIlz.exe
  C:\Windows\System\IGqWIlz.exe
  2⤵
  PID:8156
- C:\Windows\System\WZCVZYM.exe
  C:\Windows\System\WZCVZYM.exe
  2⤵
  PID:7256
- C:\Windows\System\gqmarac.exe
  C:\Windows\System\gqmarac.exe
  2⤵
  PID:7476
- C:\Windows\System\byVCxSR.exe
  C:\Windows\System\byVCxSR.exe
  2⤵
  PID:7592
- C:\Windows\System\MrvDIwC.exe
  C:\Windows\System\MrvDIwC.exe
  2⤵
  PID:7632
- C:\Windows\System\rlFORRp.exe
  C:\Windows\System\rlFORRp.exe
  2⤵
  PID:7976
- C:\Windows\System\FBVUGBT.exe
  C:\Windows\System\FBVUGBT.exe
  2⤵
  PID:8052
- C:\Windows\System\lFvlJky.exe
  C:\Windows\System\lFvlJky.exe
  2⤵
  PID:8012
- C:\Windows\System\JDkoLwU.exe
  C:\Windows\System\JDkoLwU.exe
  2⤵
  PID:7828
- C:\Windows\System\XDTcwlh.exe
  C:\Windows\System\XDTcwlh.exe
  2⤵
  PID:6088
- C:\Windows\System\aVJgBQu.exe
  C:\Windows\System\aVJgBQu.exe
  2⤵
  PID:7772
- C:\Windows\System\TMLTlug.exe
  C:\Windows\System\TMLTlug.exe
  2⤵
  PID:7324
- C:\Windows\System\lFgcNPC.exe
  C:\Windows\System\lFgcNPC.exe
  2⤵
  PID:7228
- C:\Windows\System\RntPjTC.exe
  C:\Windows\System\RntPjTC.exe
  2⤵
  PID:6336
- C:\Windows\System\lRqTHsE.exe
  C:\Windows\System\lRqTHsE.exe
  2⤵
  PID:6820
- C:\Windows\System\FjHxnKB.exe
  C:\Windows\System\FjHxnKB.exe
  2⤵
  PID:7612
- C:\Windows\System\XYyPuXk.exe
  C:\Windows\System\XYyPuXk.exe
  2⤵
  PID:7116
- C:\Windows\System\GpuYqIj.exe
  C:\Windows\System\GpuYqIj.exe
  2⤵
  PID:5112
- C:\Windows\System\viNCTdO.exe
  C:\Windows\System\viNCTdO.exe
  2⤵
  PID:7272
- C:\Windows\System\LFQmkax.exe
  C:\Windows\System\LFQmkax.exe
  2⤵
  PID:7420
- C:\Windows\System\TtfjDHJ.exe
  C:\Windows\System\TtfjDHJ.exe
  2⤵
  PID:7340
- C:\Windows\System\hBYdLLB.exe
  C:\Windows\System\hBYdLLB.exe
  2⤵
  PID:7528
- C:\Windows\System\vmZHbco.exe
  C:\Windows\System\vmZHbco.exe
  2⤵
  PID:7808
- C:\Windows\System\kYxDPwF.exe
  C:\Windows\System\kYxDPwF.exe
  2⤵
  PID:7960
- C:\Windows\System\MfKVzxH.exe
  C:\Windows\System\MfKVzxH.exe
  2⤵
  PID:7400
- C:\Windows\System\POilncN.exe
  C:\Windows\System\POilncN.exe
  2⤵
  PID:7664
- C:\Windows\System\erYRrIz.exe
  C:\Windows\System\erYRrIz.exe
  2⤵
  PID:7908
- C:\Windows\System\tYxDsET.exe
  C:\Windows\System\tYxDsET.exe
  2⤵
  PID:7200
- C:\Windows\System\tAbGvKT.exe
  C:\Windows\System\tAbGvKT.exe
  2⤵
  PID:7580
- C:\Windows\System\MzBEkvJ.exe
  C:\Windows\System\MzBEkvJ.exe
  2⤵
  PID:7236
- C:\Windows\System\lToKTLZ.exe
  C:\Windows\System\lToKTLZ.exe
  2⤵
  PID:7636
- C:\Windows\System\QeRzSUa.exe
  C:\Windows\System\QeRzSUa.exe
  2⤵
  PID:7496
- C:\Windows\System\oZxdMKQ.exe
  C:\Windows\System\oZxdMKQ.exe
  2⤵
  PID:7760
- C:\Windows\System\CqgukhD.exe
  C:\Windows\System\CqgukhD.exe
  2⤵
  PID:8040
- C:\Windows\System\rpuIqCt.exe
  C:\Windows\System\rpuIqCt.exe
  2⤵
  PID:7628
- C:\Windows\System\pHZwhOS.exe
  C:\Windows\System\pHZwhOS.exe
  2⤵
  PID:7712
- C:\Windows\System\WOGTdlc.exe
  C:\Windows\System\WOGTdlc.exe
  2⤵
  PID:6624
- C:\Windows\System\XDMbpfp.exe
  C:\Windows\System\XDMbpfp.exe
  2⤵
  PID:7424
- C:\Windows\System\OaaNYIv.exe
  C:\Windows\System\OaaNYIv.exe
  2⤵
  PID:7276
- C:\Windows\System\bmNkZJw.exe
  C:\Windows\System\bmNkZJw.exe
  2⤵
  PID:7232
- C:\Windows\System\zvfxZEU.exe
  C:\Windows\System\zvfxZEU.exe
  2⤵
  PID:8184
- C:\Windows\System\nbgmUwr.exe
  C:\Windows\System\nbgmUwr.exe
  2⤵
  PID:6104
- C:\Windows\System\OzqklYU.exe
  C:\Windows\System\OzqklYU.exe
  2⤵
  PID:8176
- C:\Windows\System\PFTFjsd.exe
  C:\Windows\System\PFTFjsd.exe
  2⤵
  PID:8132
- C:\Windows\System\xtjgIuz.exe
  C:\Windows\System\xtjgIuz.exe
  2⤵
  PID:6352
- C:\Windows\System\ZpQQzMG.exe
  C:\Windows\System\ZpQQzMG.exe
  2⤵
  PID:7844
- C:\Windows\System\XpZDuWp.exe
  C:\Windows\System\XpZDuWp.exe
  2⤵
  PID:8144
- C:\Windows\System\GovUdSM.exe
  C:\Windows\System\GovUdSM.exe
  2⤵
  PID:6864
- C:\Windows\System\rVEyZUT.exe
  C:\Windows\System\rVEyZUT.exe
  2⤵
  PID:7120
- C:\Windows\System\DYvAkMK.exe
  C:\Windows\System\DYvAkMK.exe
  2⤵
  PID:6368
- C:\Windows\System\nHWezHu.exe
  C:\Windows\System\nHWezHu.exe
  2⤵
  PID:7436
- C:\Windows\System\ZWOjIDW.exe
  C:\Windows\System\ZWOjIDW.exe
  2⤵
  PID:8092
- C:\Windows\System\nCmKdsC.exe
  C:\Windows\System\nCmKdsC.exe
  2⤵
  PID:7380
- C:\Windows\System\vzDoVTB.exe
  C:\Windows\System\vzDoVTB.exe
  2⤵
  PID:5884
- C:\Windows\System\jTIJXsn.exe
  C:\Windows\System\jTIJXsn.exe
  2⤵
  PID:8196
- C:\Windows\System\GOiYMaL.exe
  C:\Windows\System\GOiYMaL.exe
  2⤵
  PID:8216
- C:\Windows\System\qhWYaUV.exe
  C:\Windows\System\qhWYaUV.exe
  2⤵
  PID:8232
- C:\Windows\System\dukJLLh.exe
  C:\Windows\System\dukJLLh.exe
  2⤵
  PID:8248
- C:\Windows\System\lelkEJs.exe
  C:\Windows\System\lelkEJs.exe
  2⤵
  PID:8268
- C:\Windows\System\YWMqkyy.exe
  C:\Windows\System\YWMqkyy.exe
  2⤵
  PID:8284
- C:\Windows\System\ACukJnB.exe
  C:\Windows\System\ACukJnB.exe
  2⤵
  PID:8304
- C:\Windows\System\EnvnfBo.exe
  C:\Windows\System\EnvnfBo.exe
  2⤵
  PID:8320
- C:\Windows\System\jQhUFHE.exe
  C:\Windows\System\jQhUFHE.exe
  2⤵
  PID:8340
- C:\Windows\System\FMyThTb.exe
  C:\Windows\System\FMyThTb.exe
  2⤵
  PID:8360
- C:\Windows\System\qQJsTDG.exe
  C:\Windows\System\qQJsTDG.exe
  2⤵
  PID:8452
- C:\Windows\System\xUDouNF.exe
  C:\Windows\System\xUDouNF.exe
  2⤵
  PID:8468
- C:\Windows\System\RMyzpyM.exe
  C:\Windows\System\RMyzpyM.exe
  2⤵
  PID:8488
- C:\Windows\System\skVywOM.exe
  C:\Windows\System\skVywOM.exe
  2⤵
  PID:8508
- C:\Windows\System\RAZnPVu.exe
  C:\Windows\System\RAZnPVu.exe
  2⤵
  PID:8524
- C:\Windows\System\CRpREPp.exe
  C:\Windows\System\CRpREPp.exe
  2⤵
  PID:8548
- C:\Windows\System\cALSRNa.exe
  C:\Windows\System\cALSRNa.exe
  2⤵
  PID:8564
- C:\Windows\System\grqAkiu.exe
  C:\Windows\System\grqAkiu.exe
  2⤵
  PID:8580
- C:\Windows\System\dtzZaQb.exe
  C:\Windows\System\dtzZaQb.exe
  2⤵
  PID:8596
- C:\Windows\System\KgrAylA.exe
  C:\Windows\System\KgrAylA.exe
  2⤵
  PID:8612
- C:\Windows\System\fgJmBlk.exe
  C:\Windows\System\fgJmBlk.exe
  2⤵
  PID:8632
- C:\Windows\System\IEnSqEa.exe
  C:\Windows\System\IEnSqEa.exe
  2⤵
  PID:8668
- C:\Windows\System\cMqPlVG.exe
  C:\Windows\System\cMqPlVG.exe
  2⤵
  PID:8720
- C:\Windows\System\JhDGhIM.exe
  C:\Windows\System\JhDGhIM.exe
  2⤵
  PID:8736
- C:\Windows\System\SuDpIgc.exe
  C:\Windows\System\SuDpIgc.exe
  2⤵
  PID:8752
- C:\Windows\System\gPzFTpl.exe
  C:\Windows\System\gPzFTpl.exe
  2⤵
  PID:8768
- C:\Windows\System\VjGlDQi.exe
  C:\Windows\System\VjGlDQi.exe
  2⤵
  PID:8784
- C:\Windows\System\JCJWlRS.exe
  C:\Windows\System\JCJWlRS.exe
  2⤵
  PID:8800
- C:\Windows\System\bYMoqmw.exe
  C:\Windows\System\bYMoqmw.exe
  2⤵
  PID:8816
- C:\Windows\System\eKSaMXl.exe
  C:\Windows\System\eKSaMXl.exe
  2⤵
  PID:8832
- C:\Windows\System\DOYzano.exe
  C:\Windows\System\DOYzano.exe
  2⤵
  PID:8852
- C:\Windows\System\pGzuKSS.exe
  C:\Windows\System\pGzuKSS.exe
  2⤵
  PID:8868
- C:\Windows\System\FKcnOGc.exe
  C:\Windows\System\FKcnOGc.exe
  2⤵
  PID:8888
- C:\Windows\System\lXpuTNh.exe
  C:\Windows\System\lXpuTNh.exe
  2⤵
  PID:8904
- C:\Windows\System\vFtgbCP.exe
  C:\Windows\System\vFtgbCP.exe
  2⤵
  PID:8924
- C:\Windows\System\xOdOvYd.exe
  C:\Windows\System\xOdOvYd.exe
  2⤵
  PID:8940
- C:\Windows\System\ELXEMQT.exe
  C:\Windows\System\ELXEMQT.exe
  2⤵
  PID:8956
- C:\Windows\System\QWHxbfO.exe
  C:\Windows\System\QWHxbfO.exe
  2⤵
  PID:8972
- C:\Windows\System\ogEKseT.exe
  C:\Windows\System\ogEKseT.exe
  2⤵
  PID:8988
- C:\Windows\System\WVJAyAB.exe
  C:\Windows\System\WVJAyAB.exe
  2⤵
  PID:9004
- C:\Windows\System\xaHmEbQ.exe
  C:\Windows\System\xaHmEbQ.exe
  2⤵
  PID:9020
- C:\Windows\System\uEtJBvK.exe
  C:\Windows\System\uEtJBvK.exe
  2⤵
  PID:9036
- C:\Windows\System\YvbHfNC.exe
  C:\Windows\System\YvbHfNC.exe
  2⤵
  PID:9052
- C:\Windows\System\gMpgihR.exe
  C:\Windows\System\gMpgihR.exe
  2⤵
  PID:9068
- C:\Windows\System\IPIOiMF.exe
  C:\Windows\System\IPIOiMF.exe
  2⤵
  PID:9084
- C:\Windows\System\bKLxsZK.exe
  C:\Windows\System\bKLxsZK.exe
  2⤵
  PID:9100
- C:\Windows\System\ShRZaeC.exe
  C:\Windows\System\ShRZaeC.exe
  2⤵
  PID:9200
- C:\Windows\System\NWHAkOM.exe
  C:\Windows\System\NWHAkOM.exe
  2⤵
  PID:8204
- C:\Windows\System\bxXrESX.exe
  C:\Windows\System\bxXrESX.exe
  2⤵
  PID:8244
- C:\Windows\System\BcFTyWN.exe
  C:\Windows\System\BcFTyWN.exe
  2⤵
  PID:7552
- C:\Windows\System\zSHkOJE.exe
  C:\Windows\System\zSHkOJE.exe
  2⤵
  PID:7732
- C:\Windows\System\vIAONAI.exe
  C:\Windows\System\vIAONAI.exe
  2⤵
  PID:8260
- C:\Windows\System\SvuLrvP.exe
  C:\Windows\System\SvuLrvP.exe
  2⤵
  PID:8348
- C:\Windows\System\yTxOtVJ.exe
  C:\Windows\System\yTxOtVJ.exe
  2⤵
  PID:8332
- C:\Windows\System\IHqueLB.exe
  C:\Windows\System\IHqueLB.exe
  2⤵
  PID:8400
- C:\Windows\System\fOhwFzI.exe
  C:\Windows\System\fOhwFzI.exe
  2⤵
  PID:8416
- C:\Windows\System\YLrKYQa.exe
  C:\Windows\System\YLrKYQa.exe
  2⤵
  PID:8436
- C:\Windows\System\gPUTkxd.exe
  C:\Windows\System\gPUTkxd.exe
  2⤵
  PID:8460
- C:\Windows\System\uCPbgop.exe
  C:\Windows\System\uCPbgop.exe
  2⤵
  PID:8480
- C:\Windows\System\LVTNAlb.exe
  C:\Windows\System\LVTNAlb.exe
  2⤵
  PID:8540
- C:\Windows\System\yPDSNBv.exe
  C:\Windows\System\yPDSNBv.exe
  2⤵
  PID:8556
- C:\Windows\System\fUyAHEw.exe
  C:\Windows\System\fUyAHEw.exe
  2⤵
  PID:8652
- C:\Windows\System\qSScWoG.exe
  C:\Windows\System\qSScWoG.exe
  2⤵
  PID:8576
- C:\Windows\System\yqYJOZr.exe
  C:\Windows\System\yqYJOZr.exe
  2⤵
  PID:1568
- C:\Windows\System\tdgCcjS.exe
  C:\Windows\System\tdgCcjS.exe
  2⤵
  PID:8664
- C:\Windows\System\vYSPAdk.exe
  C:\Windows\System\vYSPAdk.exe
  2⤵
  PID:8680
- C:\Windows\System\BCqcaQp.exe
  C:\Windows\System\BCqcaQp.exe
  2⤵
  PID:8704
- C:\Windows\System\kjToLSK.exe
  C:\Windows\System\kjToLSK.exe
  2⤵
  PID:8744
- C:\Windows\System\cDOFZKY.exe
  C:\Windows\System\cDOFZKY.exe
  2⤵
  PID:8796
- C:\Windows\System\zfaGSQT.exe
  C:\Windows\System\zfaGSQT.exe
  2⤵
  PID:8828
- C:\Windows\System\uRpvafw.exe
  C:\Windows\System\uRpvafw.exe
  2⤵
  PID:8936
- C:\Windows\System\gekNEYe.exe
  C:\Windows\System\gekNEYe.exe
  2⤵
  PID:9028
- C:\Windows\System\LiXOnLm.exe
  C:\Windows\System\LiXOnLm.exe
  2⤵
  PID:8840
- C:\Windows\System\wKitGUr.exe
  C:\Windows\System\wKitGUr.exe
  2⤵
  PID:8948
- C:\Windows\System\bCmWnlY.exe
  C:\Windows\System\bCmWnlY.exe
  2⤵
  PID:9060
- C:\Windows\System\sKsyeug.exe
  C:\Windows\System\sKsyeug.exe
  2⤵
  PID:9016
- C:\Windows\System\XbsfoxK.exe
  C:\Windows\System\XbsfoxK.exe
  2⤵
  PID:9136
- C:\Windows\System\AEYByDO.exe
  C:\Windows\System\AEYByDO.exe
  2⤵
  PID:9148
- C:\Windows\System\LsUVSkh.exe
  C:\Windows\System\LsUVSkh.exe
  2⤵
  PID:9164
- C:\Windows\System\QqayxCc.exe
  C:\Windows\System\QqayxCc.exe
  2⤵
  PID:9180
- C:\Windows\System\ycgZvsf.exe
  C:\Windows\System\ycgZvsf.exe
  2⤵
  PID:9196
- C:\Windows\System\WDJeFNG.exe
  C:\Windows\System\WDJeFNG.exe
  2⤵
  PID:8240
- C:\Windows\System\waQyauS.exe
  C:\Windows\System\waQyauS.exe
  2⤵
  PID:8160
- C:\Windows\System\dXQWHhv.exe
  C:\Windows\System\dXQWHhv.exe
  2⤵
  PID:8292
- C:\Windows\System\Amchwlv.exe
  C:\Windows\System\Amchwlv.exe
  2⤵
  PID:8316
- C:\Windows\System\IadvKEG.exe
  C:\Windows\System\IadvKEG.exe
  2⤵
  PID:8372
- C:\Windows\System\bIvcDtL.exe
  C:\Windows\System\bIvcDtL.exe
  2⤵
  PID:8388
- C:\Windows\System\uotUWpX.exe
  C:\Windows\System\uotUWpX.exe
  2⤵
  PID:8432
- C:\Windows\System\juiircQ.exe
  C:\Windows\System\juiircQ.exe
  2⤵
  PID:8376
- C:\Windows\System\DHksclX.exe
  C:\Windows\System\DHksclX.exe
  2⤵
  PID:8500
- C:\Windows\System\lrfWfUo.exe
  C:\Windows\System\lrfWfUo.exe
  2⤵
  PID:8560
- C:\Windows\System\LnkYXwB.exe
  C:\Windows\System\LnkYXwB.exe
  2⤵
  PID:8420
- C:\Windows\System\EVeGohm.exe
  C:\Windows\System\EVeGohm.exe
  2⤵
  PID:8412
- C:\Windows\System\HRbljqg.exe
  C:\Windows\System\HRbljqg.exe
  2⤵
  PID:8764
- C:\Windows\System\UGYSlEJ.exe
  C:\Windows\System\UGYSlEJ.exe
  2⤵
  PID:8932
- C:\Windows\System\dYDLpkj.exe
  C:\Windows\System\dYDLpkj.exe
  2⤵
  PID:8780
- C:\Windows\System\ssTtpmF.exe
  C:\Windows\System\ssTtpmF.exe
  2⤵
  PID:9092
- C:\Windows\System\lDrIwjS.exe
  C:\Windows\System\lDrIwjS.exe
  2⤵
  PID:8952
- C:\Windows\System\sXBSyhx.exe
  C:\Windows\System\sXBSyhx.exe
  2⤵
  PID:8608
- C:\Windows\System\PFWsYrJ.exe
  C:\Windows\System\PFWsYrJ.exe
  2⤵
  PID:8896
- C:\Windows\System\IICGKBT.exe
  C:\Windows\System\IICGKBT.exe
  2⤵
  PID:8860
- C:\Windows\System\PuNpzRH.exe
  C:\Windows\System\PuNpzRH.exe
  2⤵
  PID:8980
- C:\Windows\System\lwhDOtU.exe
  C:\Windows\System\lwhDOtU.exe
  2⤵
  PID:9132
- C:\Windows\System\FaXwBBw.exe
  C:\Windows\System\FaXwBBw.exe
  2⤵
  PID:9144
- C:\Windows\System\wezUhSx.exe
  C:\Windows\System\wezUhSx.exe
  2⤵
  PID:8212
- C:\Windows\System\POlXtdz.exe
  C:\Windows\System\POlXtdz.exe
  2⤵
  PID:8368
- C:\Windows\System\tAGgMkj.exe
  C:\Windows\System\tAGgMkj.exe
  2⤵
  PID:8516
- C:\Windows\System\hGRCILJ.exe
  C:\Windows\System\hGRCILJ.exe
  2⤵
  PID:9000
- C:\Windows\System\AEfYTON.exe
  C:\Windows\System\AEfYTON.exe
  2⤵
  PID:8280
- C:\Windows\System\KPoiWJp.exe
  C:\Windows\System\KPoiWJp.exe
  2⤵
  PID:9192
- C:\Windows\System\AdUYcBK.exe
  C:\Windows\System\AdUYcBK.exe
  2⤵
  PID:8476
- C:\Windows\System\seXcOAC.exe
  C:\Windows\System\seXcOAC.exe
  2⤵
  PID:8824
- C:\Windows\System\xUrGIWN.exe
  C:\Windows\System\xUrGIWN.exe
  2⤵
  PID:8760
- C:\Windows\System\CeJHkMs.exe
  C:\Windows\System\CeJHkMs.exe
  2⤵
  PID:8812
- C:\Windows\System\YPxOqxA.exe
  C:\Windows\System\YPxOqxA.exe
  2⤵
  PID:8328
- C:\Windows\System\hdiKfPW.exe
  C:\Windows\System\hdiKfPW.exe
  2⤵
  PID:8660
- C:\Windows\System\zQkMnnC.exe
  C:\Windows\System\zQkMnnC.exe
  2⤵
  PID:9176
- C:\Windows\System\ygJbryI.exe
  C:\Windows\System\ygJbryI.exe
  2⤵
  PID:9124
- C:\Windows\System\GBtukCl.exe
  C:\Windows\System\GBtukCl.exe
  2⤵
  PID:9212
- C:\Windows\System\muokxGl.exe
  C:\Windows\System\muokxGl.exe
  2⤵
  PID:8604
- C:\Windows\System\rksKPXG.exe
  C:\Windows\System\rksKPXG.exe
  2⤵
  PID:8700
- C:\Windows\System\IGUGXLZ.exe
  C:\Windows\System\IGUGXLZ.exe
  2⤵
  PID:8296
- C:\Windows\System\iaaDNYb.exe
  C:\Windows\System\iaaDNYb.exe
  2⤵
  PID:9120
- C:\Windows\System\BqeXcVq.exe
  C:\Windows\System\BqeXcVq.exe
  2⤵
  PID:8716
- C:\Windows\System\hZyRSrb.exe
  C:\Windows\System\hZyRSrb.exe
  2⤵
  PID:8520
- C:\Windows\System\uloEumx.exe
  C:\Windows\System\uloEumx.exe
  2⤵
  PID:8884
- C:\Windows\System\xvKoTPn.exe
  C:\Windows\System\xvKoTPn.exe
  2⤵
  PID:9228
- C:\Windows\System\WgGqenQ.exe
  C:\Windows\System\WgGqenQ.exe
  2⤵
  PID:9308
- C:\Windows\System\OvjxOQs.exe
  C:\Windows\System\OvjxOQs.exe
  2⤵
  PID:9328
- C:\Windows\System\eeGQeaP.exe
  C:\Windows\System\eeGQeaP.exe
  2⤵
  PID:9372
- C:\Windows\System\ExrgEhp.exe
  C:\Windows\System\ExrgEhp.exe
  2⤵
  PID:9404
- C:\Windows\System\ZcatUbt.exe
  C:\Windows\System\ZcatUbt.exe
  2⤵
  PID:9420
- C:\Windows\System\EPcOEuH.exe
  C:\Windows\System\EPcOEuH.exe
  2⤵
  PID:9436
- C:\Windows\System\uPfRzOH.exe
  C:\Windows\System\uPfRzOH.exe
  2⤵
  PID:9468
- C:\Windows\System\CrkjIdU.exe
  C:\Windows\System\CrkjIdU.exe
  2⤵
  PID:9516
- C:\Windows\System\JkGSXjf.exe
  C:\Windows\System\JkGSXjf.exe
  2⤵
  PID:9552
- C:\Windows\System\RXsecZu.exe
  C:\Windows\System\RXsecZu.exe
  2⤵
  PID:9568
- C:\Windows\System\mRpUcXe.exe
  C:\Windows\System\mRpUcXe.exe
  2⤵
  PID:9592
- C:\Windows\System\cCELyYV.exe
  C:\Windows\System\cCELyYV.exe
  2⤵
  PID:9608
- C:\Windows\System\mExVPNA.exe
  C:\Windows\System\mExVPNA.exe
  2⤵
  PID:9624
- C:\Windows\System\nNlhBtU.exe
  C:\Windows\System\nNlhBtU.exe
  2⤵
  PID:9640
- C:\Windows\System\xmJHDFH.exe
  C:\Windows\System\xmJHDFH.exe
  2⤵
  PID:9656
- C:\Windows\System\vovcGAK.exe
  C:\Windows\System\vovcGAK.exe
  2⤵
  PID:9672
- C:\Windows\System\bmtmAJW.exe
  C:\Windows\System\bmtmAJW.exe
  2⤵
  PID:9692
- C:\Windows\System\GXYhpsx.exe
  C:\Windows\System\GXYhpsx.exe
  2⤵
  PID:9732
- C:\Windows\System\SHDhTbH.exe
  C:\Windows\System\SHDhTbH.exe
  2⤵
  PID:9752
- C:\Windows\System\jwDVNlj.exe
  C:\Windows\System\jwDVNlj.exe
  2⤵
  PID:9768
- C:\Windows\System\jqcxSXQ.exe
  C:\Windows\System\jqcxSXQ.exe
  2⤵
  PID:9784
- C:\Windows\System\lrICFkN.exe
  C:\Windows\System\lrICFkN.exe
  2⤵
  PID:9800
- C:\Windows\System\UKHjMlt.exe
  C:\Windows\System\UKHjMlt.exe
  2⤵
  PID:9816
- C:\Windows\System\cknaCHd.exe
  C:\Windows\System\cknaCHd.exe
  2⤵
  PID:9836
- C:\Windows\System\HJdpuyH.exe
  C:\Windows\System\HJdpuyH.exe
  2⤵
  PID:9856
- C:\Windows\System\JBJQGja.exe
  C:\Windows\System\JBJQGja.exe
  2⤵
  PID:9876
- C:\Windows\System\gygoaHH.exe
  C:\Windows\System\gygoaHH.exe
  2⤵
  PID:9892
- C:\Windows\System\tVhFWvi.exe
  C:\Windows\System\tVhFWvi.exe
  2⤵
  PID:9908
- C:\Windows\System\WUUmdhM.exe
  C:\Windows\System\WUUmdhM.exe
  2⤵
  PID:9928
- C:\Windows\System\hsmqnlA.exe
  C:\Windows\System\hsmqnlA.exe
  2⤵
  PID:9948
- C:\Windows\System\kaZqAuX.exe
  C:\Windows\System\kaZqAuX.exe
  2⤵
  PID:9968
- C:\Windows\System\kPgjRgr.exe
  C:\Windows\System\kPgjRgr.exe
  2⤵
  PID:9996
- C:\Windows\System\tVAIKFk.exe
  C:\Windows\System\tVAIKFk.exe
  2⤵
  PID:10032
- C:\Windows\System\WOSwuhT.exe
  C:\Windows\System\WOSwuhT.exe
  2⤵
  PID:10048
- C:\Windows\System\Abxbxvj.exe
  C:\Windows\System\Abxbxvj.exe
  2⤵
  PID:10076
- C:\Windows\System\VbLPMrP.exe
  C:\Windows\System\VbLPMrP.exe
  2⤵
  PID:10092
- C:\Windows\System\PcDHlPO.exe
  C:\Windows\System\PcDHlPO.exe
  2⤵
  PID:10112
- C:\Windows\System\MqPCriu.exe
  C:\Windows\System\MqPCriu.exe
  2⤵
  PID:10128
- C:\Windows\System\rtsrRjP.exe
  C:\Windows\System\rtsrRjP.exe
  2⤵
  PID:10144
- C:\Windows\System\FpBCYan.exe
  C:\Windows\System\FpBCYan.exe
  2⤵
  PID:10160
- C:\Windows\System\swSaYaD.exe
  C:\Windows\System\swSaYaD.exe
  2⤵
  PID:10176
- C:\Windows\System\xRSCsHw.exe
  C:\Windows\System\xRSCsHw.exe
  2⤵
  PID:10196
- C:\Windows\System\KVEWtBX.exe
  C:\Windows\System\KVEWtBX.exe
  2⤵
  PID:10212
- C:\Windows\System\nzfRYXY.exe
  C:\Windows\System\nzfRYXY.exe
  2⤵
  PID:10228
- C:\Windows\System\kwmKCIu.exe
  C:\Windows\System\kwmKCIu.exe
  2⤵
  PID:9064
- C:\Windows\System\OTMAUoh.exe
  C:\Windows\System\OTMAUoh.exe
  2⤵
  PID:9236
- C:\Windows\System\VGVJmhQ.exe
  C:\Windows\System\VGVJmhQ.exe
  2⤵
  PID:9256
- C:\Windows\System\WQPfOXY.exe
  C:\Windows\System\WQPfOXY.exe
  2⤵
  PID:9284
- C:\Windows\System\LppzjjI.exe
  C:\Windows\System\LppzjjI.exe
  2⤵
  PID:9296
- C:\Windows\System\DLuyIYo.exe
  C:\Windows\System\DLuyIYo.exe
  2⤵
  PID:9336
- C:\Windows\System\ddtcTJw.exe
  C:\Windows\System\ddtcTJw.exe
  2⤵
  PID:9356
- C:\Windows\System\xHwXQSg.exe
  C:\Windows\System\xHwXQSg.exe
  2⤵
  PID:9368
- C:\Windows\System\LTNLOgy.exe
  C:\Windows\System\LTNLOgy.exe
  2⤵
  PID:9388
- C:\Windows\System\FjkVRqs.exe
  C:\Windows\System\FjkVRqs.exe
  2⤵
  PID:9428
- C:\Windows\System\WLjiuvY.exe
  C:\Windows\System\WLjiuvY.exe
  2⤵
  PID:9448
- C:\Windows\System\uEPHEgn.exe
  C:\Windows\System\uEPHEgn.exe
  2⤵
  PID:9492
- C:\Windows\System\KYVqIdv.exe
  C:\Windows\System\KYVqIdv.exe
  2⤵
  PID:9512
- C:\Windows\System\xhNmSQf.exe
  C:\Windows\System\xhNmSQf.exe
  2⤵
  PID:8384
- C:\Windows\System\LCYXAep.exe
  C:\Windows\System\LCYXAep.exe
  2⤵
  PID:9600
- C:\Windows\System\DnwKFbF.exe
  C:\Windows\System\DnwKFbF.exe
  2⤵
  PID:9652
- C:\Windows\System\KvtKZTv.exe
  C:\Windows\System\KvtKZTv.exe
  2⤵
  PID:9636
- C:\Windows\System\IaaXNli.exe
  C:\Windows\System\IaaXNli.exe
  2⤵
  PID:9668
- C:\Windows\System\lvfPDki.exe
  C:\Windows\System\lvfPDki.exe
  2⤵
  PID:9720
- C:\Windows\System\OjBmCsO.exe
  C:\Windows\System\OjBmCsO.exe
  2⤵
  PID:9748
- C:\Windows\System\CbCvwop.exe
  C:\Windows\System\CbCvwop.exe
  2⤵
  PID:9812
- C:\Windows\System\ptNcJIX.exe
  C:\Windows\System\ptNcJIX.exe
  2⤵
  PID:9884
- C:\Windows\System\gMSCzqX.exe
  C:\Windows\System\gMSCzqX.exe
  2⤵
  PID:9924
- C:\Windows\System\PJaTBtY.exe
  C:\Windows\System\PJaTBtY.exe
  2⤵
  PID:9964
- C:\Windows\System\pWwWCHl.exe
  C:\Windows\System\pWwWCHl.exe
  2⤵
  PID:10008
- C:\Windows\System\VlsBiLT.exe
  C:\Windows\System\VlsBiLT.exe
  2⤵
  PID:9832
- C:\Windows\System\JkNDiEn.exe
  C:\Windows\System\JkNDiEn.exe
  2⤵
  PID:9904
- C:\Windows\System\tFqczUK.exe
  C:\Windows\System\tFqczUK.exe
  2⤵
  PID:9984
- C:\Windows\System\DTiutus.exe
  C:\Windows\System\DTiutus.exe
  2⤵
  PID:10028
- C:\Windows\System\BJJHDRL.exe
  C:\Windows\System\BJJHDRL.exe
  2⤵
  PID:10044
- C:\Windows\System\bHYUPYy.exe
  C:\Windows\System\bHYUPYy.exe
  2⤵
  PID:10060

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DrMfaHa.exe

Filesize
2.9MB

MD5
1eb83fe62cd3f5739a08f4ddf63495d1

SHA1
5d9e5f2ef71370dffaa04d57195c28ff9bb8d337

SHA256
93e4a638a3e72e8006a582a792987365683c9092ca803ebe9f9cb360198e8af7

SHA512
fe62db108ba1890bcf3a43db70c90f5d11c8bf768d074082754321689e76b2318f7bccb6689b130bbc30ff07e3f7e2279727e8edb78fc7d25b7f35dda71927f8

Download Submit
C:\Windows\system\GoVTUpq.exe

Filesize
2.9MB

MD5
7dbcc76302615b6d6d0c9d30cacec617

SHA1
67c258f3c3cbb31e2d21724e7ea14675616378e4

SHA256
e01c6499df710f244f765332f39686f24ef4cd69654767fee63b7ff9a317cf27

SHA512
199282192f4f25f42724643dbe3875322d87db19480219be9210f199c6254c370b6e2cdc65efa35fb046791dd3995561ce0ce2355799552159d94ba3ea79a90a

Download Submit
C:\Windows\system\HWwtyfW.exe

Filesize
2.9MB

MD5
61963f694c52661b9e37ec49e54f5324

SHA1
0d118aebdb80e9e63dff5ced48817c63daeba626

SHA256
3f64bb7f120209c6dd3e569d0201e187dfb1beca1131540a92974b50b8f6fe22

SHA512
fa7fbf61f931aecd79bcc9ca5b47ceeac37803beb23f2e9a55341ad1cea1408e6df625bfefb66b123e637770483d0f23b92eb20be0a8c481db191013f37d577e

Download Submit
C:\Windows\system\IFftDoM.exe

Filesize
2.9MB

MD5
6abfc45901fb527bdabba77f937b4084

SHA1
512b4a6535466693b0d97155c43b7e9379b6ec89

SHA256
77790c2ab5ec52901d56cab380bb5dc0951b4ff7c96674c77b967d4796361412

SHA512
783e490788913665e5c9b2513e6a6caedcd5d1870da8ddf929b60a2c421956ab5f770c82f9c650a4a5b880676022c7662c633f28233152f9c1ce05869761b0b2

Download Submit
C:\Windows\system\IReevwd.exe

Filesize
2.9MB

MD5
46361451bb61fdadf78c09db864d7800

SHA1
e7d2f257d8bb24295415e6c5cb767478c5c6fa2a

SHA256
f77a346e24a16f3e809fdb2b14564417bdf0e72a1f8cfe879832a903909c187d

SHA512
dc258ccb109301da66eeea41f71d38cba178c26523a85179d91b214ba01493d6b4a97ea2a3c23ffb65d0150cd7713b45c77642c70b039f34d9a5dda62bd494c7

Download Submit
C:\Windows\system\SRZmIDp.exe

Filesize
2.9MB

MD5
321b176a521d57c8ed54bcb1a516db1c

SHA1
08879337cd0b3ae4bba68f25592a46844b514627

SHA256
cc01fb7ad6ed9aef1e979a00bf7436b526dbfb65097fd029419e976d57fc9c82

SHA512
0e375f67b7fd6ee854b7a70174131d604f7dca281511e09313ec20b361bca8f2ad3beac49204140bf9a90d31dc6462f23496736fb663a8d6d6a0e0133f3deb22

Download Submit
C:\Windows\system\YywwWgQ.exe

Filesize
2.9MB

MD5
d634cfcd4d9086ae6d467ab3ad7df105

SHA1
d96ecd90b52e41018d9af579cdd07718739e174c

SHA256
1a7a5afac1c0d03dcd03e281b556f69ef889eb460e7554c230793fd8be6b515c

SHA512
597fc75acb1e7506e2b962c05fd686ab1b24603ef625d83dfd1ae2d889c5abe662a30d6cbc066862d5370cbb67827a6ef030eb377564bacbc37ea2efb348aee9

Download Submit
C:\Windows\system\YzHyCDg.exe

Filesize
2.9MB

MD5
82c37c4575639859d1f83d32558ff16e

SHA1
3f1c2b5028a52a62087952ff033e9d90f93bb647

SHA256
633708b15fd2e4bb7f9eec5423c063514d723998e6cc0cff373829650453081d

SHA512
afac3fbcbb9a5ada4925acdff8a8de163d5e5a4ea59888e3d10bf0182941f8d08d160c9b803f9e56130dc8b8b51e2731c7521f91e603512b295ced8009e8e95f

Download Submit
C:\Windows\system\ZAlkUNk.exe

Filesize
2.9MB

MD5
b6f44c25650bc8305d458d25ac079b24

SHA1
ab3196d0e986ed789fd46da98c66904f3e8d0ec0

SHA256
6e254d5f52159b306588a0d6f389fbd8012225bdd0ea8550f43d2447b8b42488

SHA512
5ba792266f70d47be92e2a804ed1d3e394e821b9e234eccf431812ab248567976a918a8eebb2a587ff8293ec791e56b7b167d8595267b92bc976a1c8f1e70023

Download Submit
C:\Windows\system\dqqupEW.exe

Filesize
2.9MB

MD5
acc90c43aca305663c311e878b6d7521

SHA1
0893c492002323e8d71ba0c5f021d95c47e95c7b

SHA256
a7e19732ccc17695cc03bc00950077cbde1ae8b62fa1d8134e5cd5ce4b32bcea

SHA512
81a188fa2ddf9991b5d966fa6d650a676498d4478e7211f938ea330f2cffc01735a43dc4a598382b2f531726a54c40d63e63e9ed5a5cf0eaf2ab7abb42b8946f

Download Submit
C:\Windows\system\hjEvakm.exe

Filesize
2.9MB

MD5
071d10894c56467cbc8e6c36c0598b0f

SHA1
09b7c2d1b45f1e7f55657c87fe5510c0ecf03d1f

SHA256
5ea901215812d232ac59bbdff5fccfdc4e35358cce712fcffaacab07c6a5430a

SHA512
f3360119bb127c9238311555122de02fed3c932bb8a9cb581f6dc3cd99b3de42b27dcbb61b1bb1333369cb1d56d883e285d264dc0dda32e3f9654c08ed93d816

Download Submit
C:\Windows\system\hzFlgeK.exe

Filesize
2.9MB

MD5
fc99b98d4516560df097bf34534c6f9f

SHA1
5a00ec9470e1de0077be8b06c4b87df6cc7929aa

SHA256
783513d3ab2de9a4ff1edd53066e047c68d0a244ca4edb7c1d5d5b827c07019b

SHA512
1c22462b30a45d863d1dfa1305f22cd1b872cf658f9794e6cba4c11ef36dbd28119b7942aa7987a56204c2497c6d6f6418bc4ca36fae745869cc1b3e29952f97

Download Submit
C:\Windows\system\jXuvFrK.exe

Filesize
2.9MB

MD5
7073a7a076fc265bda9e283540f3446f

SHA1
6aa868a6d20b65792f83e7d32f98908e01aa516f

SHA256
245fbfa8cb07bd104e2adfbe754e5e805202fc658e355a3d2cd980f082c59b04

SHA512
7dc65f0aaecb37279adb6cfcc15aff1cd7c152a04e6c05aec6902ae23a2d4269c4d6f100f68b6885498b0fe21eaeec5e6ea370edc74f522eec2a0c8071cc1a9b

Download Submit
C:\Windows\system\ljeOVlk.exe

Filesize
2.9MB

MD5
b9978d634637dabcba528585d3ef4d61

SHA1
2cfcc2ac2db7b9bf93cff7172038322174949ba3

SHA256
a16f444ac6aaa467d91b0d995c96ed106a804eb5a3f353f83d149d043199471f

SHA512
0e4ec1fbe4ea710f0d516958ea7efc3f3f6cd138ddd8e5653f49a47f1c99eb523bb9db37b5e464f7abf1ae859ee744bbb3d0929bf4113adc81f7172e462bf869

Download Submit
C:\Windows\system\lpPPhYV.exe

Filesize
2.9MB

MD5
d253ca03bdca0964631088e6601c49bc

SHA1
f8532fbdc363fa84d37a27d7d1573ebe651be332

SHA256
4c75cf422f28c5c13f7a3ccba5ec3b5cf38c21b26f33d0774824b7fd77b084b7

SHA512
6051eb00578320e68e5f32bbeadfe6c76868864913cebcae2c09116715e085a070ba32a08413bafc1d49d4accc08cc3c081672f06f42d3ab67f78b3a80ba8b0f

Download Submit
C:\Windows\system\pqjmWtN.exe

Filesize
2.9MB

MD5
63b185ee7e777042b9b2f6627471a0ac

SHA1
c8eeb6580bdb8b0cd5abfa88284405c37963921f

SHA256
0c89f1e325e3a7a3c242de005ad2d5376c1ddba562c01efa5f4987445995f392

SHA512
7825a29ebb91a8aa4c3a274d2ee8751e4b03e5a81c391ec94fa0c39ff386dcd70e288ad1852912b601be41ef9252afae684c18176613891d7f60c434e44d1110

Download Submit
C:\Windows\system\qSTUQbq.exe

Filesize
2.9MB

MD5
0db7f6d2fc3ae9c75fc8a0cf7213b7d5

SHA1
5cadf5c804b95d02eef71e45c83bfffdc4e58535

SHA256
f5b7c7475cdb0bc2ee8f990d5680b84996a3db22f35d10160008b8e93b93f9f8

SHA512
31415511fc3298121f1dd12562173ceffd599f0f0192f96665975430ed5f3c29f153e78a7af3b7f60d2d7b1a6253ece79415566272843d9462845da0905e78ff

Download Submit
C:\Windows\system\sJnkzZn.exe

Filesize
2.9MB

MD5
753546b3197422cb5bb5652b67ae88bf

SHA1
1d6fdf533414a8dcf9242776494f7b816c7200b4

SHA256
c78686bed4e2d206bde5c895ebdc540de5f4cba8ee9d6b2057c64c5ffd42e49a

SHA512
8251c1bfe1a9ef9b5aba17ff2fba04f52505a45aa3ba355988931065ed868cd489bf22da3c3aefa8d78e17c05baeee3c65636c129cfc930894dc44ed696505e1

Download Submit
C:\Windows\system\scmKKiw.exe

Filesize
2.9MB

MD5
e3221e9cc3be01c22edc655a1ddde865

SHA1
2ed9aa9cfe5a4c15d6db0d1881a161ee042c048f

SHA256
12cfe050360771e17320ec792b9efded90b2ba307c417975468f97185093ea42

SHA512
c137428fa1e0bea7ae67b2bb27be99cf517575d751a72bc669d12dec764e5a985c433ab71a4671696e3eced07f95f402ee707fcb8a93e718db667dd8b40658df

Download Submit
C:\Windows\system\sghEqIo.exe

Filesize
2.9MB

MD5
6ad3cd6c521a154627d38e4d59c44e6c

SHA1
58cb105c9bdcc5945b01ab5860825b289e06d973

SHA256
cd4fd566b40e7be1e446f65e2dc22ffcd24ee04a21d8518ef18bd75d96acdbde

SHA512
2c1627cf10ce4753b46e7e7fc13d930fe4ac9f8c5f1b9f02e980086e188e54b5ff736ee857bf5571081e2002ed928b1517e5d8aa8116e01b6a555318f7301b90

Download Submit
C:\Windows\system\uUCasSv.exe

Filesize
2.9MB

MD5
03c4d193654ab04ad382168906ffb14d

SHA1
d50ca3dc34c844275ce47870e5b6a7dbeb817104

SHA256
c8c4dc48246b9f4a482d46743b2baf13ff0f9eaa0ac56a626fd5f1d06701f472

SHA512
4dc1b6cadea6f8b0978dfff8fc5ca897cae11317a381a0501493b33e33767dd1f485ef871d473cab5e55047e0a3b856a976d876a0e008a935ef2617c52549f1f

Download Submit
\Windows\system\BCcdKyq.exe

Filesize
2.9MB

MD5
38a492d40a28760cf409ab427654ea2a

SHA1
0e0c90165952aa1e78189d35d63e97b9c24e1617

SHA256
042842db72152e41eed910eb613730e9d195602aee7c9c049ba35879a9abb2f6

SHA512
c2588e41ce2e9763e74ac3f2c0f480af631508f47bc1c382069442814c96dc4939d00db099cb4328196c78789af8c5e03118f9fbf882e225009e39687cdd8aa2

Download Submit
\Windows\system\JNDlFPG.exe

Filesize
2.9MB

MD5
43a80f64ea8329cd28adb9e045030219

SHA1
40eed3b8a37b3337f30a7bf357da9eec2efe1402

SHA256
4a8a42fc228b8d79bf7cd24b34201f06e2ea5cd56dfc06f8a42ae3395344f847

SHA512
2eccfb9bb966e5bcd65af58bdbfba4c519f8a08cafd770a9c0f5cab8c2128cb5e573cec5b703e66b72b50916cef6ab5efc9e98e0312153a053deb72278a5d449

Download Submit
\Windows\system\JeFwFUE.exe

Filesize
2.9MB

MD5
af201a759253a9fd75f86802ce2642f1

SHA1
959e82063e52e0bff43b37468f7f845290786555

SHA256
aa714b9d5fd0f1f51216865ad611ac88db48edddbc73c834cf1564ae84232e5d

SHA512
207556480e11f3979ba3676d992897edfeaf623ad07fb9390b648854ff17ddae1cbfee1fe0c87864a951c035731a2572532773601dda93902a8e226a41e20361

Download Submit
\Windows\system\RKRXbXu.exe

Filesize
2.9MB

MD5
2ea2cc6a8816b1583cb1015443135767

SHA1
2cc72ea2a25afe15468b7360fc5cd8e32494140d

SHA256
02cf657ce12c633f4802816d0380871883212716c13b4a30a611ffae6a987307

SHA512
590c9ade549e9d9f16989675fea92d29eb6d9e334d550a3741f51d3645587345939b42905c53fdcc7a4dcfc3ebcd4c0bd1af489a913cc18fbc150c0c587cda0d

Download Submit
\Windows\system\SOUZGWV.exe

Filesize
2.9MB

MD5
8265c221ff841e21fc4b5922b1500cae

SHA1
74037c80fe6a378f1af9c82e10c8a8fe069db14a

SHA256
3c6b3967738788b55cb1ff235753ad05e79247f1c3df72236a24343680ce118d

SHA512
bf147720233bb1d8038801392b28f3e63af2e984cb4dee111ed23020edf16ddc0cff92d4ee17743e41b851d8053fe6e39f4de08be4ba4cd3521089414bb0e0cc

Download Submit
\Windows\system\XnemjPS.exe

Filesize
2.9MB

MD5
164811335b60fb5ff055ea5039d39270

SHA1
a0e2e8c8287023cfaf35619957c628676b61b51e

SHA256
7f6912e5c5136492e5fb07e861adc512555ddb5d5dc422bb3c934db5d3a03764

SHA512
7dae6d9bed4152b2cd837439ec1ae6e530f1b04dcc196d96138d8eed00c32363fd88342fdcc5c7e1989b099eb307674b9d525fd88702c3cdd3db8c2f6d71f449

Download Submit
\Windows\system\aNeAuvn.exe

Filesize
2.9MB

MD5
ddd3c41d3ee253307933fc9d91696e9b

SHA1
6c90617d78355b52fd62880b55ab4ca0dce1097e

SHA256
7538db3ab90ba1d86c43ee8577849afa0e992a5ee2829567852391fa0d69990e

SHA512
6b0aee0e44ba1bb82dc7c3196e2d971c6e2dde3297f9df979b0c3e905afb6121e859b898eae94e92822c7a799f619c04cd0b688a7eac294c7d483a5dbcddc1e7

Download Submit
\Windows\system\aRFRUvm.exe

Filesize
2.9MB

MD5
2fcfb92bb1360d6f3a19239ed4f6f5dd

SHA1
c930758e9a0a39d8a9fa05ebef9a285bd074e0c1

SHA256
175f058e35a357ecde22e0e76841077b97c0791d0ab4a9176f0cc76262994aa6

SHA512
c79ad88bb0d9bd914903c72f860f8ae502edd0c3c733c172138e6f2a74dce079737a694591cfb49c7ee3a32592c3c9eb81f930c20aa826be570117912949c553

Download Submit
\Windows\system\eHMRPgX.exe

Filesize
2.9MB

MD5
fa5ecce08ef38c54cdc051436b71ddd3

SHA1
73810c352d22081eedb01d7c0d886f3eb8569f55

SHA256
c6fb72f20dfc6be7fb6fda7e2c42dd007c21300ddd5bf10ac606b365427f08ef

SHA512
7ed1d1336970b892d08011593d2d28e34dd0ef471a9d5bf442c5b7f67f59a2893b463092b6600ee04b176d2cba9ff87847ffa4d5f8297691290fa5b0bb4fe4c4

Download Submit
\Windows\system\miIhRrX.exe

Filesize
2.9MB

MD5
e1591050f46ed3c969cc6471659a7930

SHA1
6cb2dc9742f4dc7374478f72fb69e07b3ac6ca75

SHA256
c8fdac10f193b42ae9d2cf5c73133637595d638d495252fccaeab3015ab6206e

SHA512
cad44c90620f16c03417ada80d1b424ca130f6d41ff923b5cf4f3cee6cd1658412998c1f9d9afa8bad5d11922f18dcbb444beed8eb090c6b88360c0e275128ad

Download Submit
\Windows\system\vvDFglA.exe

Filesize
2.9MB

MD5
9850c09cdf0da1727f057b9d7516979a

SHA1
8c156bd3cae51ec28c9d7073f7ead75a5632a006

SHA256
12c592b6761a1e57d81036be84f16ebff6b60f9dd28d68824ac1ced1098af231

SHA512
580322fd91fcc1959e7543ea40b78eca1f8965705a836044723178bd9a42f318f7df75a9e462c9ba3f23c04842b715295f551387dba1a56eb99f9caad0f05cd3

Download Submit
memory/2064-97-0x000000013F460000-0x000000013F856000-memory.dmp

Filesize
4.0MB

Download
memory/2404-51-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2404-6333-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-0-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2444-2576-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2444-2788-0x00000000037B0000-0x0000000003BA6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-45-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download
memory/2444-42-0x00000000037B0000-0x0000000003BA6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-83-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-82-0x00000000037B0000-0x0000000003BA6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-81-0x000000013F2C0000-0x000000013F6B6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-98-0x000000013FD10000-0x0000000140106000-memory.dmp

Filesize
4.0MB

Download
memory/2444-4243-0x00000000037B0000-0x0000000003BA6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-88-0x000000013FC70000-0x0000000140066000-memory.dmp

Filesize
4.0MB

Download
memory/2444-43-0x000000013FC80000-0x0000000140076000-memory.dmp

Filesize
4.0MB

Download
memory/2444-7-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2444-50-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2444-44-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2444-2787-0x0000000003190000-0x0000000003586000-memory.dmp

Filesize
4.0MB

Download
memory/2444-96-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/2444-54-0x000000013F120000-0x000000013F516000-memory.dmp

Filesize
4.0MB

Download
memory/2444-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2444-41-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2556-76-0x000000013F120000-0x000000013F516000-memory.dmp

Filesize
4.0MB

Download
memory/2564-80-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/2564-3370-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/2660-53-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/2660-2825-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/2704-48-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download
memory/2712-57-0x000000001B6D0000-0x000000001B9B2000-memory.dmp

Filesize
2.9MB

Download
memory/2712-58-0x0000000002720000-0x0000000002728000-memory.dmp

Filesize
32KB

Download
memory/2752-47-0x000000013FC80000-0x0000000140076000-memory.dmp

Filesize
4.0MB

Download
memory/2804-38-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/2812-55-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2812-3362-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2836-2625-0x000000013F990000-0x000000013FD86000-memory.dmp

Filesize
4.0MB

Download
memory/2836-17-0x000000013F990000-0x000000013FD86000-memory.dmp

Filesize
4.0MB

Download
memory/2836-6349-0x000000013F990000-0x000000013FD86000-memory.dmp

Filesize
4.0MB

Download