xmrig | 72e5b6df51fa3ffe90699212e39b3eaa78dc2362d08529d671ea35369ea92e46

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 01:27

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
Size

1.5MB
MD5

964f0bacf7edaa53545e10b9e4de87e0
SHA1

3be4084a73c0758b505a8d772fb5cdf934a94efb
SHA256

72e5b6df51fa3ffe90699212e39b3eaa78dc2362d08529d671ea35369ea92e46
SHA512

7ea19d02d5544ba02d4ee38b918e7de477cab210b30f38d52f50818091b926b51c084273eeefe0fdab0f6cce56ae63f1e89759be76e2841e64173bad9fc708da
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTnHzlyPGkd+B:Lz071uv4BPMkFfdk2auTlB

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2944-17-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/2672-38-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2580-40-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2644-42-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2484-45-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2920-58-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/2944-444-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/880-114-0x0000000003730000-0x0000000003B22000-memory.dmp	xmrig
behavioral1/memory/880-106-0x000000013FFB0000-0x00000001403A2000-memory.dmp	xmrig
behavioral1/memory/1444-67-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2448-57-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2644-5606-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2672-5602-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2920-6111-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/2536-6112-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/2944-6115-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/1444-6116-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2484-6119-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2580-6117-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2860-6199-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2448-6123-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1992	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2944	amhwbik.exe
2672	yqqtIQK.exe
2580	WDNDirl.exe
2644	MlqjEYS.exe
2484	rbDDIRQ.exe
2448	hTNuYaU.exe
2920	yfJISjp.exe
1444	PaOzQqx.exe
2536	mFOgdcf.exe
2860	PqiKTZf.exe
2260	lZwujMD.exe
2240	PEyLwuL.exe
1968	wsPdHdY.exe
1888	FMauvEK.exe
2372	DtkRrtF.exe
868	kqjJsDt.exe
1812	gUNFDpi.exe
348	fwLQWtm.exe
2292	aEeQupF.exe
2312	CSCEKWv.exe
2804	YAzPrON.exe
2136	RjnsUGM.exe
1704	OZoyQIq.exe
2800	dWZofTA.exe
2324	VmZDxka.exe
784	DcbJzFR.exe
576	RNqZkya.exe
1492	JyxhUXv.exe
1112	VrVplzf.exe
796	lWGXHmP.exe
408	wxbSBpy.exe
3032	yVTvpqe.exe
1568	wnDPrxZ.exe
848	rNEccjK.exe
1316	LAgIfFe.exe
3020	BGjsZcB.exe
2424	fESWvXc.exe
1936	jdbdybh.exe
988	PNkbzLC.exe
2120	TcdvRpF.exe
3060	TIBLEEf.exe
1440	LRGLDdy.exe
2400	frcZTNN.exe
1712	uNnCCdW.exe
1000	HFhQiGp.exe
640	SauMPYj.exe
960	lJPxBvV.exe
3004	cjbAlNd.exe
1868	bCbZySk.exe
1640	SKKYkjI.exe
2852	CNsonjl.exe
1296	HpTFDLj.exe
1628	LUflIDY.exe
1624	Eavkwlf.exe
2576	yNuLZvr.exe
2964	fMoWfZS.exe
2456	GtXvPlE.exe
1548	kVqPKkn.exe
2764	CaNMpdm.exe
3052	vDuTTfw.exe
2656	MuvofuB.exe
2480	VNABbHv.exe
1652	fZEtIWL.exe
1096	ttNqCoa.exe

Loads dropped DLL 64 IoCs

pid	Process
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/880-0-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/files/0x000c0000000136fc-6.dat	upx
behavioral1/files/0x0036000000015d06-13.dat	upx
behavioral1/files/0x001400000000549e-15.dat	upx
behavioral1/memory/2944-17-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/files/0x0007000000016277-29.dat	upx
behavioral1/files/0x00080000000160f8-27.dat	upx
behavioral1/memory/2672-38-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2580-40-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2644-42-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2484-45-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/files/0x0007000000016411-48.dat	upx
behavioral1/files/0x0007000000016525-55.dat	upx
behavioral1/memory/2920-58-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/files/0x00090000000167ef-63.dat	upx
behavioral1/files/0x0036000000015d5d-68.dat	upx
behavioral1/memory/2536-73-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/files/0x0006000000016d40-90.dat	upx
behavioral1/files/0x0006000000016d3b-98.dat	upx
behavioral1/files/0x0006000000016d67-113.dat	upx
behavioral1/files/0x0006000000017060-128.dat	upx
behavioral1/files/0x0006000000017458-141.dat	upx
behavioral1/files/0x0006000000017387-149.dat	upx
behavioral1/files/0x0006000000017474-158.dat	upx
behavioral1/files/0x0005000000018717-191.dat	upx
behavioral1/files/0x000500000001865b-171.dat	upx
behavioral1/files/0x00050000000186c4-179.dat	upx
behavioral1/memory/2944-444-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/files/0x00050000000186dd-188.dat	upx
behavioral1/files/0x00050000000186cf-187.dat	upx
behavioral1/files/0x0005000000018664-177.dat	upx
behavioral1/files/0x0031000000018649-168.dat	upx
behavioral1/files/0x0009000000018648-164.dat	upx
behavioral1/files/0x0006000000017465-153.dat	upx
behavioral1/files/0x0006000000017185-129.dat	upx
behavioral1/files/0x0006000000016f82-124.dat	upx
behavioral1/files/0x0006000000017384-137.dat	upx
behavioral1/files/0x0006000000016d4b-119.dat	upx
behavioral1/files/0x0006000000016d44-110.dat	upx
behavioral1/files/0x0006000000016d27-107.dat	upx
behavioral1/memory/880-106-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/files/0x0006000000016d1f-96.dat	upx
behavioral1/memory/2860-89-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/files/0x0006000000016d17-78.dat	upx
behavioral1/memory/1444-67-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2448-57-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2644-5606-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2672-5602-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2920-6111-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/memory/2536-6112-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/memory/2944-6115-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/1444-6116-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2484-6119-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2580-6117-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2860-6199-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2448-6123-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sQzkIPp.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\txyGkOB.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\QKuplmn.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\OkLitys.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\wnjQyAM.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\QhQcwJE.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\xWzansX.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\nXepNvm.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\rFbdklw.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\esKQRUv.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\fQzvKyn.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\tpIGBhE.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\SvdDDnz.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\WGigBwb.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\WOBBMOi.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\FWTqyJS.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\VZYiMtw.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\TLwGvEm.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\jitCEYE.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\pUByhkM.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\PfZxEbo.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\VOfGHlh.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\VOPSdpK.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\uWIjBkV.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\FbzYrnB.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\FjKcKCB.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\EKkoIWk.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\oToHoMu.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\kEhJSrI.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\oDKInBv.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\XwanXki.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\ufhLbIk.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\SqjwEEg.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\pFvkKSt.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\MiYObxe.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\fjEBJiO.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\dWZofTA.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\wBJzPLa.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\HlKoYfB.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\AQwCBmo.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\QZwemkV.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\UAqGAln.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\sNnoFJc.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\zPjiBWH.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\VZxvaVi.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\vfOPZTU.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\NiEWNMX.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\WenzJKw.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\eamcPBM.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\ITigzyo.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\IcNMfRo.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\lTdkRtN.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\yazQoFv.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\nbtXxfI.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\cxPwenT.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\QmloNiZ.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\vDuTTfw.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\bvsCKjk.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\gwznexn.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\akvcvIi.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\XoclJmT.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\DumwTnE.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\MymLpdh.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\iSpATHY.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1992	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	1992	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 880 wrote to memory of 1992	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	29
PID 880 wrote to memory of 1992	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	29
PID 880 wrote to memory of 1992	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	29
PID 880 wrote to memory of 2944	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	30
PID 880 wrote to memory of 2944	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	30
PID 880 wrote to memory of 2944	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	30
PID 880 wrote to memory of 2672	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	31
PID 880 wrote to memory of 2672	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	31
PID 880 wrote to memory of 2672	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	31
PID 880 wrote to memory of 2580	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	32
PID 880 wrote to memory of 2580	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	32
PID 880 wrote to memory of 2580	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	32
PID 880 wrote to memory of 2644	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	33
PID 880 wrote to memory of 2644	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	33
PID 880 wrote to memory of 2644	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	33
PID 880 wrote to memory of 2484	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	34
PID 880 wrote to memory of 2484	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	34
PID 880 wrote to memory of 2484	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	34
PID 880 wrote to memory of 2448	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	35
PID 880 wrote to memory of 2448	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	35
PID 880 wrote to memory of 2448	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	35
PID 880 wrote to memory of 2920	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	36
PID 880 wrote to memory of 2920	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	36
PID 880 wrote to memory of 2920	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	36
PID 880 wrote to memory of 1444	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	37
PID 880 wrote to memory of 1444	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	37
PID 880 wrote to memory of 1444	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	37
PID 880 wrote to memory of 2536	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	38
PID 880 wrote to memory of 2536	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	38
PID 880 wrote to memory of 2536	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	38
PID 880 wrote to memory of 2860	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	39
PID 880 wrote to memory of 2860	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	39
PID 880 wrote to memory of 2860	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	39
PID 880 wrote to memory of 2260	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	40
PID 880 wrote to memory of 2260	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	40
PID 880 wrote to memory of 2260	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	40
PID 880 wrote to memory of 1968	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	41
PID 880 wrote to memory of 1968	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	41
PID 880 wrote to memory of 1968	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	41
PID 880 wrote to memory of 2240	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	42
PID 880 wrote to memory of 2240	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	42
PID 880 wrote to memory of 2240	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	42
PID 880 wrote to memory of 2372	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	43
PID 880 wrote to memory of 2372	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	43
PID 880 wrote to memory of 2372	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	43
PID 880 wrote to memory of 1888	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	44
PID 880 wrote to memory of 1888	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	44
PID 880 wrote to memory of 1888	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	44
PID 880 wrote to memory of 1812	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	45
PID 880 wrote to memory of 1812	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	45
PID 880 wrote to memory of 1812	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	45
PID 880 wrote to memory of 868	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	46
PID 880 wrote to memory of 868	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	46
PID 880 wrote to memory of 868	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	46
PID 880 wrote to memory of 348	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	47
PID 880 wrote to memory of 348	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	47
PID 880 wrote to memory of 348	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	47
PID 880 wrote to memory of 2292	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	48
PID 880 wrote to memory of 2292	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	48
PID 880 wrote to memory of 2292	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	48
PID 880 wrote to memory of 2136	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	49
PID 880 wrote to memory of 2136	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	49
PID 880 wrote to memory of 2136	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	49
PID 880 wrote to memory of 2312	880	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:880
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1992
- C:\Windows\System\amhwbik.exe
  C:\Windows\System\amhwbik.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\yqqtIQK.exe
  C:\Windows\System\yqqtIQK.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\WDNDirl.exe
  C:\Windows\System\WDNDirl.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\MlqjEYS.exe
  C:\Windows\System\MlqjEYS.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\rbDDIRQ.exe
  C:\Windows\System\rbDDIRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\hTNuYaU.exe
  C:\Windows\System\hTNuYaU.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\yfJISjp.exe
  C:\Windows\System\yfJISjp.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\PaOzQqx.exe
  C:\Windows\System\PaOzQqx.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\mFOgdcf.exe
  C:\Windows\System\mFOgdcf.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\PqiKTZf.exe
  C:\Windows\System\PqiKTZf.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\lZwujMD.exe
  C:\Windows\System\lZwujMD.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\wsPdHdY.exe
  C:\Windows\System\wsPdHdY.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\PEyLwuL.exe
  C:\Windows\System\PEyLwuL.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\DtkRrtF.exe
  C:\Windows\System\DtkRrtF.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\FMauvEK.exe
  C:\Windows\System\FMauvEK.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\gUNFDpi.exe
  C:\Windows\System\gUNFDpi.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\kqjJsDt.exe
  C:\Windows\System\kqjJsDt.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\fwLQWtm.exe
  C:\Windows\System\fwLQWtm.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\aEeQupF.exe
  C:\Windows\System\aEeQupF.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\RjnsUGM.exe
  C:\Windows\System\RjnsUGM.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\CSCEKWv.exe
  C:\Windows\System\CSCEKWv.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\OZoyQIq.exe
  C:\Windows\System\OZoyQIq.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\YAzPrON.exe
  C:\Windows\System\YAzPrON.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\dWZofTA.exe
  C:\Windows\System\dWZofTA.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\VmZDxka.exe
  C:\Windows\System\VmZDxka.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\DcbJzFR.exe
  C:\Windows\System\DcbJzFR.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\RNqZkya.exe
  C:\Windows\System\RNqZkya.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\JyxhUXv.exe
  C:\Windows\System\JyxhUXv.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\VrVplzf.exe
  C:\Windows\System\VrVplzf.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\rNEccjK.exe
  C:\Windows\System\rNEccjK.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\lWGXHmP.exe
  C:\Windows\System\lWGXHmP.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\fESWvXc.exe
  C:\Windows\System\fESWvXc.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\wxbSBpy.exe
  C:\Windows\System\wxbSBpy.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\TIBLEEf.exe
  C:\Windows\System\TIBLEEf.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\yVTvpqe.exe
  C:\Windows\System\yVTvpqe.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\frcZTNN.exe
  C:\Windows\System\frcZTNN.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\wnDPrxZ.exe
  C:\Windows\System\wnDPrxZ.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\uNnCCdW.exe
  C:\Windows\System\uNnCCdW.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\LAgIfFe.exe
  C:\Windows\System\LAgIfFe.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\HFhQiGp.exe
  C:\Windows\System\HFhQiGp.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\BGjsZcB.exe
  C:\Windows\System\BGjsZcB.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\SauMPYj.exe
  C:\Windows\System\SauMPYj.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\jdbdybh.exe
  C:\Windows\System\jdbdybh.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\lJPxBvV.exe
  C:\Windows\System\lJPxBvV.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\PNkbzLC.exe
  C:\Windows\System\PNkbzLC.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\cjbAlNd.exe
  C:\Windows\System\cjbAlNd.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\TcdvRpF.exe
  C:\Windows\System\TcdvRpF.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\bCbZySk.exe
  C:\Windows\System\bCbZySk.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\LRGLDdy.exe
  C:\Windows\System\LRGLDdy.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\SKKYkjI.exe
  C:\Windows\System\SKKYkjI.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\CNsonjl.exe
  C:\Windows\System\CNsonjl.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\HpTFDLj.exe
  C:\Windows\System\HpTFDLj.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\LUflIDY.exe
  C:\Windows\System\LUflIDY.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\Eavkwlf.exe
  C:\Windows\System\Eavkwlf.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\yNuLZvr.exe
  C:\Windows\System\yNuLZvr.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\fMoWfZS.exe
  C:\Windows\System\fMoWfZS.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\GtXvPlE.exe
  C:\Windows\System\GtXvPlE.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\kVqPKkn.exe
  C:\Windows\System\kVqPKkn.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\CaNMpdm.exe
  C:\Windows\System\CaNMpdm.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\AJGZoHH.exe
  C:\Windows\System\AJGZoHH.exe
  2⤵
  PID:2472
- C:\Windows\System\vDuTTfw.exe
  C:\Windows\System\vDuTTfw.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\oHiJyuH.exe
  C:\Windows\System\oHiJyuH.exe
  2⤵
  PID:2784
- C:\Windows\System\MuvofuB.exe
  C:\Windows\System\MuvofuB.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\xEtrFFO.exe
  C:\Windows\System\xEtrFFO.exe
  2⤵
  PID:2884
- C:\Windows\System\VNABbHv.exe
  C:\Windows\System\VNABbHv.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\ldIqYYH.exe
  C:\Windows\System\ldIqYYH.exe
  2⤵
  PID:2716
- C:\Windows\System\fZEtIWL.exe
  C:\Windows\System\fZEtIWL.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\GleqfAM.exe
  C:\Windows\System\GleqfAM.exe
  2⤵
  PID:2352
- C:\Windows\System\ttNqCoa.exe
  C:\Windows\System\ttNqCoa.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\QjxStLg.exe
  C:\Windows\System\QjxStLg.exe
  2⤵
  PID:1680
- C:\Windows\System\okBcEUV.exe
  C:\Windows\System\okBcEUV.exe
  2⤵
  PID:328
- C:\Windows\System\SxtjmNI.exe
  C:\Windows\System\SxtjmNI.exe
  2⤵
  PID:2256
- C:\Windows\System\aQrgGEz.exe
  C:\Windows\System\aQrgGEz.exe
  2⤵
  PID:1596
- C:\Windows\System\DpSUFpL.exe
  C:\Windows\System\DpSUFpL.exe
  2⤵
  PID:2428
- C:\Windows\System\NSxIgFq.exe
  C:\Windows\System\NSxIgFq.exe
  2⤵
  PID:1772
- C:\Windows\System\RhInOsw.exe
  C:\Windows\System\RhInOsw.exe
  2⤵
  PID:2280
- C:\Windows\System\UMulkGl.exe
  C:\Windows\System\UMulkGl.exe
  2⤵
  PID:2812
- C:\Windows\System\Ozingcd.exe
  C:\Windows\System\Ozingcd.exe
  2⤵
  PID:808
- C:\Windows\System\zPjoxuV.exe
  C:\Windows\System\zPjoxuV.exe
  2⤵
  PID:700
- C:\Windows\System\kQSDCtI.exe
  C:\Windows\System\kQSDCtI.exe
  2⤵
  PID:3024
- C:\Windows\System\gmyRtkN.exe
  C:\Windows\System\gmyRtkN.exe
  2⤵
  PID:1800
- C:\Windows\System\TEWjAYU.exe
  C:\Windows\System\TEWjAYU.exe
  2⤵
  PID:1140
- C:\Windows\System\XPPmYkK.exe
  C:\Windows\System\XPPmYkK.exe
  2⤵
  PID:928
- C:\Windows\System\mqVRzoY.exe
  C:\Windows\System\mqVRzoY.exe
  2⤵
  PID:1544
- C:\Windows\System\hGsUlOa.exe
  C:\Windows\System\hGsUlOa.exe
  2⤵
  PID:1612
- C:\Windows\System\ldYySIL.exe
  C:\Windows\System\ldYySIL.exe
  2⤵
  PID:1948
- C:\Windows\System\ZvdXwPS.exe
  C:\Windows\System\ZvdXwPS.exe
  2⤵
  PID:2116
- C:\Windows\System\ahWavgZ.exe
  C:\Windows\System\ahWavgZ.exe
  2⤵
  PID:2172
- C:\Windows\System\nwnIZtF.exe
  C:\Windows\System\nwnIZtF.exe
  2⤵
  PID:904
- C:\Windows\System\NwgSQbH.exe
  C:\Windows\System\NwgSQbH.exe
  2⤵
  PID:2196
- C:\Windows\System\kXoJcrf.exe
  C:\Windows\System\kXoJcrf.exe
  2⤵
  PID:2664
- C:\Windows\System\gUrIpLU.exe
  C:\Windows\System\gUrIpLU.exe
  2⤵
  PID:2468
- C:\Windows\System\DPVJLyz.exe
  C:\Windows\System\DPVJLyz.exe
  2⤵
  PID:2600
- C:\Windows\System\QmOPADb.exe
  C:\Windows\System\QmOPADb.exe
  2⤵
  PID:2188
- C:\Windows\System\QTXkLUj.exe
  C:\Windows\System\QTXkLUj.exe
  2⤵
  PID:2296
- C:\Windows\System\vDqVDsW.exe
  C:\Windows\System\vDqVDsW.exe
  2⤵
  PID:1760
- C:\Windows\System\TFIcdcQ.exe
  C:\Windows\System\TFIcdcQ.exe
  2⤵
  PID:352
- C:\Windows\System\npzJBiY.exe
  C:\Windows\System\npzJBiY.exe
  2⤵
  PID:1708
- C:\Windows\System\gjIfUQk.exe
  C:\Windows\System\gjIfUQk.exe
  2⤵
  PID:2992
- C:\Windows\System\RUyNIiG.exe
  C:\Windows\System\RUyNIiG.exe
  2⤵
  PID:1688
- C:\Windows\System\dsiGhon.exe
  C:\Windows\System\dsiGhon.exe
  2⤵
  PID:1604
- C:\Windows\System\xFFMcLi.exe
  C:\Windows\System\xFFMcLi.exe
  2⤵
  PID:712
- C:\Windows\System\EbIXkpj.exe
  C:\Windows\System\EbIXkpj.exe
  2⤵
  PID:2652
- C:\Windows\System\feEOFgh.exe
  C:\Windows\System\feEOFgh.exe
  2⤵
  PID:2476
- C:\Windows\System\AEIgBga.exe
  C:\Windows\System\AEIgBga.exe
  2⤵
  PID:2680
- C:\Windows\System\ttqNdoR.exe
  C:\Windows\System\ttqNdoR.exe
  2⤵
  PID:2792
- C:\Windows\System\adNzGRO.exe
  C:\Windows\System\adNzGRO.exe
  2⤵
  PID:2368
- C:\Windows\System\oYLjeua.exe
  C:\Windows\System\oYLjeua.exe
  2⤵
  PID:2548
- C:\Windows\System\wanfZql.exe
  C:\Windows\System\wanfZql.exe
  2⤵
  PID:1952
- C:\Windows\System\ltZqxom.exe
  C:\Windows\System\ltZqxom.exe
  2⤵
  PID:1752
- C:\Windows\System\VQdxQxz.exe
  C:\Windows\System\VQdxQxz.exe
  2⤵
  PID:2076
- C:\Windows\System\qChXEDE.exe
  C:\Windows\System\qChXEDE.exe
  2⤵
  PID:1964
- C:\Windows\System\fNzkBYV.exe
  C:\Windows\System\fNzkBYV.exe
  2⤵
  PID:2416
- C:\Windows\System\bXExPca.exe
  C:\Windows\System\bXExPca.exe
  2⤵
  PID:2164
- C:\Windows\System\zCIbrYq.exe
  C:\Windows\System\zCIbrYq.exe
  2⤵
  PID:2392
- C:\Windows\System\ouIqziS.exe
  C:\Windows\System\ouIqziS.exe
  2⤵
  PID:2972
- C:\Windows\System\AIZFXjh.exe
  C:\Windows\System\AIZFXjh.exe
  2⤵
  PID:900
- C:\Windows\System\kXCBfbr.exe
  C:\Windows\System\kXCBfbr.exe
  2⤵
  PID:2704
- C:\Windows\System\pjcjpoq.exe
  C:\Windows\System\pjcjpoq.exe
  2⤵
  PID:916
- C:\Windows\System\QVXSgZT.exe
  C:\Windows\System\QVXSgZT.exe
  2⤵
  PID:320
- C:\Windows\System\HBWrZKE.exe
  C:\Windows\System\HBWrZKE.exe
  2⤵
  PID:1768
- C:\Windows\System\itUYqbv.exe
  C:\Windows\System\itUYqbv.exe
  2⤵
  PID:344
- C:\Windows\System\DbxdJuJ.exe
  C:\Windows\System\DbxdJuJ.exe
  2⤵
  PID:2780
- C:\Windows\System\FeMzgue.exe
  C:\Windows\System\FeMzgue.exe
  2⤵
  PID:2732
- C:\Windows\System\VstmrEc.exe
  C:\Windows\System\VstmrEc.exe
  2⤵
  PID:772
- C:\Windows\System\HTJPVlS.exe
  C:\Windows\System\HTJPVlS.exe
  2⤵
  PID:1796
- C:\Windows\System\fLLartc.exe
  C:\Windows\System\fLLartc.exe
  2⤵
  PID:2412
- C:\Windows\System\YjmXcTO.exe
  C:\Windows\System\YjmXcTO.exe
  2⤵
  PID:760
- C:\Windows\System\QNvssrl.exe
  C:\Windows\System\QNvssrl.exe
  2⤵
  PID:2540
- C:\Windows\System\xwBCYKs.exe
  C:\Windows\System\xwBCYKs.exe
  2⤵
  PID:2844
- C:\Windows\System\VBQaReW.exe
  C:\Windows\System\VBQaReW.exe
  2⤵
  PID:2288
- C:\Windows\System\ErSnZDj.exe
  C:\Windows\System\ErSnZDj.exe
  2⤵
  PID:2856
- C:\Windows\System\xNWRQwO.exe
  C:\Windows\System\xNWRQwO.exe
  2⤵
  PID:484
- C:\Windows\System\WbVMbGz.exe
  C:\Windows\System\WbVMbGz.exe
  2⤵
  PID:2996
- C:\Windows\System\iqyeQok.exe
  C:\Windows\System\iqyeQok.exe
  2⤵
  PID:2380
- C:\Windows\System\CMUkrGk.exe
  C:\Windows\System\CMUkrGk.exe
  2⤵
  PID:704
- C:\Windows\System\aoRvdIG.exe
  C:\Windows\System\aoRvdIG.exe
  2⤵
  PID:3076
- C:\Windows\System\NUQRqtc.exe
  C:\Windows\System\NUQRqtc.exe
  2⤵
  PID:3092
- C:\Windows\System\axgylUC.exe
  C:\Windows\System\axgylUC.exe
  2⤵
  PID:3112
- C:\Windows\System\KOdUCqC.exe
  C:\Windows\System\KOdUCqC.exe
  2⤵
  PID:3128
- C:\Windows\System\KbIbkjZ.exe
  C:\Windows\System\KbIbkjZ.exe
  2⤵
  PID:3148
- C:\Windows\System\lvUYXHY.exe
  C:\Windows\System\lvUYXHY.exe
  2⤵
  PID:3240
- C:\Windows\System\FfEwBIz.exe
  C:\Windows\System\FfEwBIz.exe
  2⤵
  PID:3256
- C:\Windows\System\RIpecOe.exe
  C:\Windows\System\RIpecOe.exe
  2⤵
  PID:3280
- C:\Windows\System\cjdMEsD.exe
  C:\Windows\System\cjdMEsD.exe
  2⤵
  PID:3296
- C:\Windows\System\hawiZIa.exe
  C:\Windows\System\hawiZIa.exe
  2⤵
  PID:3316
- C:\Windows\System\NlHkxoo.exe
  C:\Windows\System\NlHkxoo.exe
  2⤵
  PID:3340
- C:\Windows\System\vzYgoBS.exe
  C:\Windows\System\vzYgoBS.exe
  2⤵
  PID:3360
- C:\Windows\System\JuwMrbO.exe
  C:\Windows\System\JuwMrbO.exe
  2⤵
  PID:3376
- C:\Windows\System\crhsavS.exe
  C:\Windows\System\crhsavS.exe
  2⤵
  PID:3392
- C:\Windows\System\NzjSfcv.exe
  C:\Windows\System\NzjSfcv.exe
  2⤵
  PID:3412
- C:\Windows\System\PLVseLq.exe
  C:\Windows\System\PLVseLq.exe
  2⤵
  PID:3428
- C:\Windows\System\FuenaWx.exe
  C:\Windows\System\FuenaWx.exe
  2⤵
  PID:3444
- C:\Windows\System\NXbiAPe.exe
  C:\Windows\System\NXbiAPe.exe
  2⤵
  PID:3464
- C:\Windows\System\grlGMYp.exe
  C:\Windows\System\grlGMYp.exe
  2⤵
  PID:3480
- C:\Windows\System\PApNcSU.exe
  C:\Windows\System\PApNcSU.exe
  2⤵
  PID:3496
- C:\Windows\System\KGPpVhb.exe
  C:\Windows\System\KGPpVhb.exe
  2⤵
  PID:3512
- C:\Windows\System\gsKUNuE.exe
  C:\Windows\System\gsKUNuE.exe
  2⤵
  PID:3528
- C:\Windows\System\yoJXgdp.exe
  C:\Windows\System\yoJXgdp.exe
  2⤵
  PID:3544
- C:\Windows\System\wxxdKqJ.exe
  C:\Windows\System\wxxdKqJ.exe
  2⤵
  PID:3560
- C:\Windows\System\xBZcTqW.exe
  C:\Windows\System\xBZcTqW.exe
  2⤵
  PID:3576
- C:\Windows\System\IyXIHyF.exe
  C:\Windows\System\IyXIHyF.exe
  2⤵
  PID:3592
- C:\Windows\System\PSEPUuP.exe
  C:\Windows\System\PSEPUuP.exe
  2⤵
  PID:3608
- C:\Windows\System\fOCcajN.exe
  C:\Windows\System\fOCcajN.exe
  2⤵
  PID:3624
- C:\Windows\System\oocNygs.exe
  C:\Windows\System\oocNygs.exe
  2⤵
  PID:3640
- C:\Windows\System\naETHgA.exe
  C:\Windows\System\naETHgA.exe
  2⤵
  PID:3656
- C:\Windows\System\sYlIfJH.exe
  C:\Windows\System\sYlIfJH.exe
  2⤵
  PID:3672
- C:\Windows\System\IWGUEXJ.exe
  C:\Windows\System\IWGUEXJ.exe
  2⤵
  PID:3688
- C:\Windows\System\umHxfkT.exe
  C:\Windows\System\umHxfkT.exe
  2⤵
  PID:3704
- C:\Windows\System\CvuLhAA.exe
  C:\Windows\System\CvuLhAA.exe
  2⤵
  PID:3720
- C:\Windows\System\mIetHrs.exe
  C:\Windows\System\mIetHrs.exe
  2⤵
  PID:3736
- C:\Windows\System\eYVOuUF.exe
  C:\Windows\System\eYVOuUF.exe
  2⤵
  PID:3752
- C:\Windows\System\LmsMztA.exe
  C:\Windows\System\LmsMztA.exe
  2⤵
  PID:3768
- C:\Windows\System\eTjCbRT.exe
  C:\Windows\System\eTjCbRT.exe
  2⤵
  PID:3784
- C:\Windows\System\ClFyQQk.exe
  C:\Windows\System\ClFyQQk.exe
  2⤵
  PID:3800
- C:\Windows\System\uNxCqQp.exe
  C:\Windows\System\uNxCqQp.exe
  2⤵
  PID:3816
- C:\Windows\System\PXtYFlr.exe
  C:\Windows\System\PXtYFlr.exe
  2⤵
  PID:3832
- C:\Windows\System\pjxmqPV.exe
  C:\Windows\System\pjxmqPV.exe
  2⤵
  PID:3848
- C:\Windows\System\mKfnyvM.exe
  C:\Windows\System\mKfnyvM.exe
  2⤵
  PID:3864
- C:\Windows\System\orJSAtY.exe
  C:\Windows\System\orJSAtY.exe
  2⤵
  PID:3880
- C:\Windows\System\LzjZdpb.exe
  C:\Windows\System\LzjZdpb.exe
  2⤵
  PID:3896
- C:\Windows\System\TtdcUwq.exe
  C:\Windows\System\TtdcUwq.exe
  2⤵
  PID:3912
- C:\Windows\System\mBuhWwg.exe
  C:\Windows\System\mBuhWwg.exe
  2⤵
  PID:3928
- C:\Windows\System\PlGGwXA.exe
  C:\Windows\System\PlGGwXA.exe
  2⤵
  PID:3944
- C:\Windows\System\ayRpCzC.exe
  C:\Windows\System\ayRpCzC.exe
  2⤵
  PID:3960
- C:\Windows\System\BbpAqjE.exe
  C:\Windows\System\BbpAqjE.exe
  2⤵
  PID:3976
- C:\Windows\System\mnbGEJx.exe
  C:\Windows\System\mnbGEJx.exe
  2⤵
  PID:4004
- C:\Windows\System\lcSDlBX.exe
  C:\Windows\System\lcSDlBX.exe
  2⤵
  PID:4024
- C:\Windows\System\dwzUqOx.exe
  C:\Windows\System\dwzUqOx.exe
  2⤵
  PID:4040
- C:\Windows\System\JgxvxcQ.exe
  C:\Windows\System\JgxvxcQ.exe
  2⤵
  PID:4056
- C:\Windows\System\RBfKNIx.exe
  C:\Windows\System\RBfKNIx.exe
  2⤵
  PID:4072
- C:\Windows\System\AhyaHCv.exe
  C:\Windows\System\AhyaHCv.exe
  2⤵
  PID:4088
- C:\Windows\System\jOntDzu.exe
  C:\Windows\System\jOntDzu.exe
  2⤵
  PID:1828
- C:\Windows\System\TedfDAS.exe
  C:\Windows\System\TedfDAS.exe
  2⤵
  PID:2612
- C:\Windows\System\WtkULft.exe
  C:\Windows\System\WtkULft.exe
  2⤵
  PID:2864
- C:\Windows\System\auIjIOm.exe
  C:\Windows\System\auIjIOm.exe
  2⤵
  PID:1028
- C:\Windows\System\PNNExgS.exe
  C:\Windows\System\PNNExgS.exe
  2⤵
  PID:588
- C:\Windows\System\ktGggNp.exe
  C:\Windows\System\ktGggNp.exe
  2⤵
  PID:2316
- C:\Windows\System\wZrTyrN.exe
  C:\Windows\System\wZrTyrN.exe
  2⤵
  PID:2184
- C:\Windows\System\oJlMfMU.exe
  C:\Windows\System\oJlMfMU.exe
  2⤵
  PID:2432
- C:\Windows\System\aCIbVzM.exe
  C:\Windows\System\aCIbVzM.exe
  2⤵
  PID:3084
- C:\Windows\System\sSQzjCx.exe
  C:\Windows\System\sSQzjCx.exe
  2⤵
  PID:776
- C:\Windows\System\tUaktfC.exe
  C:\Windows\System\tUaktfC.exe
  2⤵
  PID:2752
- C:\Windows\System\KBHeoEf.exe
  C:\Windows\System\KBHeoEf.exe
  2⤵
  PID:2100
- C:\Windows\System\dlpRjFU.exe
  C:\Windows\System\dlpRjFU.exe
  2⤵
  PID:3164
- C:\Windows\System\HMfbsIW.exe
  C:\Windows\System\HMfbsIW.exe
  2⤵
  PID:3168
- C:\Windows\System\KECZSFL.exe
  C:\Windows\System\KECZSFL.exe
  2⤵
  PID:3184
- C:\Windows\System\gGGcaYx.exe
  C:\Windows\System\gGGcaYx.exe
  2⤵
  PID:3204
- C:\Windows\System\vhBZcPx.exe
  C:\Windows\System\vhBZcPx.exe
  2⤵
  PID:3216
- C:\Windows\System\AUYBWpt.exe
  C:\Windows\System\AUYBWpt.exe
  2⤵
  PID:1108
- C:\Windows\System\ZnZdKOW.exe
  C:\Windows\System\ZnZdKOW.exe
  2⤵
  PID:3100
- C:\Windows\System\IlfVTVA.exe
  C:\Windows\System\IlfVTVA.exe
  2⤵
  PID:3140
- C:\Windows\System\HcXIxhy.exe
  C:\Windows\System\HcXIxhy.exe
  2⤵
  PID:3232
- C:\Windows\System\HmqAIiI.exe
  C:\Windows\System\HmqAIiI.exe
  2⤵
  PID:3268
- C:\Windows\System\phBrPMW.exe
  C:\Windows\System\phBrPMW.exe
  2⤵
  PID:3308
- C:\Windows\System\HZCaUXv.exe
  C:\Windows\System\HZCaUXv.exe
  2⤵
  PID:2496
- C:\Windows\System\PKqJRVd.exe
  C:\Windows\System\PKqJRVd.exe
  2⤵
  PID:3348
- C:\Windows\System\naGnPHF.exe
  C:\Windows\System\naGnPHF.exe
  2⤵
  PID:1928
- C:\Windows\System\SvdDDnz.exe
  C:\Windows\System\SvdDDnz.exe
  2⤵
  PID:3324
- C:\Windows\System\xBQEkkv.exe
  C:\Windows\System\xBQEkkv.exe
  2⤵
  PID:3368
- C:\Windows\System\nzxyqBU.exe
  C:\Windows\System\nzxyqBU.exe
  2⤵
  PID:1880
- C:\Windows\System\FrCUEcL.exe
  C:\Windows\System\FrCUEcL.exe
  2⤵
  PID:2532
- C:\Windows\System\cPPQyeO.exe
  C:\Windows\System\cPPQyeO.exe
  2⤵
  PID:3436
- C:\Windows\System\YLusZWg.exe
  C:\Windows\System\YLusZWg.exe
  2⤵
  PID:3540
- C:\Windows\System\EOLejvW.exe
  C:\Windows\System\EOLejvW.exe
  2⤵
  PID:4116
- C:\Windows\System\KJSDPgj.exe
  C:\Windows\System\KJSDPgj.exe
  2⤵
  PID:4224
- C:\Windows\System\oDXnTan.exe
  C:\Windows\System\oDXnTan.exe
  2⤵
  PID:4240
- C:\Windows\System\UpVQerD.exe
  C:\Windows\System\UpVQerD.exe
  2⤵
  PID:4256
- C:\Windows\System\hYVEThL.exe
  C:\Windows\System\hYVEThL.exe
  2⤵
  PID:4272
- C:\Windows\System\JEUUwIN.exe
  C:\Windows\System\JEUUwIN.exe
  2⤵
  PID:4288
- C:\Windows\System\fVPPMUR.exe
  C:\Windows\System\fVPPMUR.exe
  2⤵
  PID:4304
- C:\Windows\System\XFWnmXp.exe
  C:\Windows\System\XFWnmXp.exe
  2⤵
  PID:4320
- C:\Windows\System\jeSVKWi.exe
  C:\Windows\System\jeSVKWi.exe
  2⤵
  PID:4336
- C:\Windows\System\QAcdqSz.exe
  C:\Windows\System\QAcdqSz.exe
  2⤵
  PID:4352
- C:\Windows\System\MSlzPrf.exe
  C:\Windows\System\MSlzPrf.exe
  2⤵
  PID:4368
- C:\Windows\System\cRTsylQ.exe
  C:\Windows\System\cRTsylQ.exe
  2⤵
  PID:4384
- C:\Windows\System\UuEUUyl.exe
  C:\Windows\System\UuEUUyl.exe
  2⤵
  PID:4628
- C:\Windows\System\iCyUqGO.exe
  C:\Windows\System\iCyUqGO.exe
  2⤵
  PID:4644
- C:\Windows\System\fHJpiSs.exe
  C:\Windows\System\fHJpiSs.exe
  2⤵
  PID:4660
- C:\Windows\System\jXkMfDf.exe
  C:\Windows\System\jXkMfDf.exe
  2⤵
  PID:4676
- C:\Windows\System\ymvCCuU.exe
  C:\Windows\System\ymvCCuU.exe
  2⤵
  PID:4692
- C:\Windows\System\BmhjVaI.exe
  C:\Windows\System\BmhjVaI.exe
  2⤵
  PID:4708
- C:\Windows\System\SxhDZjn.exe
  C:\Windows\System\SxhDZjn.exe
  2⤵
  PID:4724
- C:\Windows\System\xuzwfHZ.exe
  C:\Windows\System\xuzwfHZ.exe
  2⤵
  PID:4740
- C:\Windows\System\wtzRHYi.exe
  C:\Windows\System\wtzRHYi.exe
  2⤵
  PID:4756
- C:\Windows\System\KFUZGEo.exe
  C:\Windows\System\KFUZGEo.exe
  2⤵
  PID:4776
- C:\Windows\System\YFptVwI.exe
  C:\Windows\System\YFptVwI.exe
  2⤵
  PID:4792
- C:\Windows\System\LgXnJRe.exe
  C:\Windows\System\LgXnJRe.exe
  2⤵
  PID:4808
- C:\Windows\System\GIpmHGm.exe
  C:\Windows\System\GIpmHGm.exe
  2⤵
  PID:4824
- C:\Windows\System\pVtVRYa.exe
  C:\Windows\System\pVtVRYa.exe
  2⤵
  PID:4840
- C:\Windows\System\uGMbLQK.exe
  C:\Windows\System\uGMbLQK.exe
  2⤵
  PID:4856
- C:\Windows\System\pDRJEbL.exe
  C:\Windows\System\pDRJEbL.exe
  2⤵
  PID:4872
- C:\Windows\System\bjsitly.exe
  C:\Windows\System\bjsitly.exe
  2⤵
  PID:4888
- C:\Windows\System\XtxSTJd.exe
  C:\Windows\System\XtxSTJd.exe
  2⤵
  PID:4904
- C:\Windows\System\XFHBcOi.exe
  C:\Windows\System\XFHBcOi.exe
  2⤵
  PID:4920
- C:\Windows\System\TyNiOyx.exe
  C:\Windows\System\TyNiOyx.exe
  2⤵
  PID:4940
- C:\Windows\System\xkTBUhx.exe
  C:\Windows\System\xkTBUhx.exe
  2⤵
  PID:4956
- C:\Windows\System\qvnYhgh.exe
  C:\Windows\System\qvnYhgh.exe
  2⤵
  PID:4972
- C:\Windows\System\YcWCbBF.exe
  C:\Windows\System\YcWCbBF.exe
  2⤵
  PID:4988
- C:\Windows\System\rBGNZvz.exe
  C:\Windows\System\rBGNZvz.exe
  2⤵
  PID:5020
- C:\Windows\System\qszjein.exe
  C:\Windows\System\qszjein.exe
  2⤵
  PID:5044
- C:\Windows\System\yPsPGvF.exe
  C:\Windows\System\yPsPGvF.exe
  2⤵
  PID:5060
- C:\Windows\System\OVFJZuR.exe
  C:\Windows\System\OVFJZuR.exe
  2⤵
  PID:5076
- C:\Windows\System\cGBsMqJ.exe
  C:\Windows\System\cGBsMqJ.exe
  2⤵
  PID:5092
- C:\Windows\System\hYnCYVc.exe
  C:\Windows\System\hYnCYVc.exe
  2⤵
  PID:5108
- C:\Windows\System\RaMMXJT.exe
  C:\Windows\System\RaMMXJT.exe
  2⤵
  PID:3600
- C:\Windows\System\yeHWxwy.exe
  C:\Windows\System\yeHWxwy.exe
  2⤵
  PID:3696
- C:\Windows\System\GohDowr.exe
  C:\Windows\System\GohDowr.exe
  2⤵
  PID:3792
- C:\Windows\System\aKQsmAZ.exe
  C:\Windows\System\aKQsmAZ.exe
  2⤵
  PID:3888
- C:\Windows\System\VKCoCwi.exe
  C:\Windows\System\VKCoCwi.exe
  2⤵
  PID:3992
- C:\Windows\System\yfNBZMu.exe
  C:\Windows\System\yfNBZMu.exe
  2⤵
  PID:4036
- C:\Windows\System\wsPnXsx.exe
  C:\Windows\System\wsPnXsx.exe
  2⤵
  PID:1236
- C:\Windows\System\epyzXFd.exe
  C:\Windows\System\epyzXFd.exe
  2⤵
  PID:1400
- C:\Windows\System\BNzsznx.exe
  C:\Windows\System\BNzsznx.exe
  2⤵
  PID:3488
- C:\Windows\System\WHuTbYN.exe
  C:\Windows\System\WHuTbYN.exe
  2⤵
  PID:3180
- C:\Windows\System\sMTYDZT.exe
  C:\Windows\System\sMTYDZT.exe
  2⤵
  PID:2340
- C:\Windows\System\XSoVPAX.exe
  C:\Windows\System\XSoVPAX.exe
  2⤵
  PID:3304
- C:\Windows\System\WeQqvnh.exe
  C:\Windows\System\WeQqvnh.exe
  2⤵
  PID:3400
- C:\Windows\System\wrQWtTT.exe
  C:\Windows\System\wrQWtTT.exe
  2⤵
  PID:4104
- C:\Windows\System\MpTJGcN.exe
  C:\Windows\System\MpTJGcN.exe
  2⤵
  PID:3568
- C:\Windows\System\AumwZwz.exe
  C:\Windows\System\AumwZwz.exe
  2⤵
  PID:3968
- C:\Windows\System\ujLvTxl.exe
  C:\Windows\System\ujLvTxl.exe
  2⤵
  PID:4012
- C:\Windows\System\BBcxqPe.exe
  C:\Windows\System\BBcxqPe.exe
  2⤵
  PID:2284
- C:\Windows\System\DbXtSNA.exe
  C:\Windows\System\DbXtSNA.exe
  2⤵
  PID:1668
- C:\Windows\System\qolaHvG.exe
  C:\Windows\System\qolaHvG.exe
  2⤵
  PID:3192
- C:\Windows\System\AnWZNtl.exe
  C:\Windows\System\AnWZNtl.exe
  2⤵
  PID:3108
- C:\Windows\System\dPOIXKx.exe
  C:\Windows\System\dPOIXKx.exe
  2⤵
  PID:3312
- C:\Windows\System\NbKATyQ.exe
  C:\Windows\System\NbKATyQ.exe
  2⤵
  PID:3332
- C:\Windows\System\iFuWVbo.exe
  C:\Windows\System\iFuWVbo.exe
  2⤵
  PID:3476
- C:\Windows\System\nkfOkeC.exe
  C:\Windows\System\nkfOkeC.exe
  2⤵
  PID:4124
- C:\Windows\System\XDlulOf.exe
  C:\Windows\System\XDlulOf.exe
  2⤵
  PID:3764
- C:\Windows\System\xilTDSL.exe
  C:\Windows\System\xilTDSL.exe
  2⤵
  PID:3956
- C:\Windows\System\beAHMEe.exe
  C:\Windows\System\beAHMEe.exe
  2⤵
  PID:4128
- C:\Windows\System\uDYEjMo.exe
  C:\Windows\System\uDYEjMo.exe
  2⤵
  PID:4136
- C:\Windows\System\XgqoCdT.exe
  C:\Windows\System\XgqoCdT.exe
  2⤵
  PID:4148
- C:\Windows\System\TjpVspX.exe
  C:\Windows\System\TjpVspX.exe
  2⤵
  PID:4168
- C:\Windows\System\kvBrbUM.exe
  C:\Windows\System\kvBrbUM.exe
  2⤵
  PID:4184
- C:\Windows\System\oooqSKY.exe
  C:\Windows\System\oooqSKY.exe
  2⤵
  PID:4200
- C:\Windows\System\wsbBjxe.exe
  C:\Windows\System\wsbBjxe.exe
  2⤵
  PID:4216
- C:\Windows\System\WvFvhJB.exe
  C:\Windows\System\WvFvhJB.exe
  2⤵
  PID:4280
- C:\Windows\System\hxXYFwa.exe
  C:\Windows\System\hxXYFwa.exe
  2⤵
  PID:4344
- C:\Windows\System\BLWovOD.exe
  C:\Windows\System\BLWovOD.exe
  2⤵
  PID:4364
- C:\Windows\System\DGmaqsq.exe
  C:\Windows\System\DGmaqsq.exe
  2⤵
  PID:1032
- C:\Windows\System\XZqnFHp.exe
  C:\Windows\System\XZqnFHp.exe
  2⤵
  PID:4396
- C:\Windows\System\xyeSJGj.exe
  C:\Windows\System\xyeSJGj.exe
  2⤵
  PID:4412
- C:\Windows\System\HBHMjCU.exe
  C:\Windows\System\HBHMjCU.exe
  2⤵
  PID:2140
- C:\Windows\System\UvVbQAG.exe
  C:\Windows\System\UvVbQAG.exe
  2⤵
  PID:3920
- C:\Windows\System\NdddYvY.exe
  C:\Windows\System\NdddYvY.exe
  2⤵
  PID:4268
- C:\Windows\System\uDqGpTh.exe
  C:\Windows\System\uDqGpTh.exe
  2⤵
  PID:4332
- C:\Windows\System\UlMwqfA.exe
  C:\Windows\System\UlMwqfA.exe
  2⤵
  PID:4448
- C:\Windows\System\JGsLmuf.exe
  C:\Windows\System\JGsLmuf.exe
  2⤵
  PID:4464
- C:\Windows\System\xFCfVpU.exe
  C:\Windows\System\xFCfVpU.exe
  2⤵
  PID:4480
- C:\Windows\System\ZgSgzkW.exe
  C:\Windows\System\ZgSgzkW.exe
  2⤵
  PID:4496
- C:\Windows\System\vvHWMXU.exe
  C:\Windows\System\vvHWMXU.exe
  2⤵
  PID:4512
- C:\Windows\System\lEssuED.exe
  C:\Windows\System\lEssuED.exe
  2⤵
  PID:4528
- C:\Windows\System\JQJJNoy.exe
  C:\Windows\System\JQJJNoy.exe
  2⤵
  PID:4544
- C:\Windows\System\WKXVsls.exe
  C:\Windows\System\WKXVsls.exe
  2⤵
  PID:4560
- C:\Windows\System\lgiPeao.exe
  C:\Windows\System\lgiPeao.exe
  2⤵
  PID:4576
- C:\Windows\System\QhRZFMp.exe
  C:\Windows\System\QhRZFMp.exe
  2⤵
  PID:1128
- C:\Windows\System\eeqywfL.exe
  C:\Windows\System\eeqywfL.exe
  2⤵
  PID:4704
- C:\Windows\System\jvYyGXf.exe
  C:\Windows\System\jvYyGXf.exe
  2⤵
  PID:4772
- C:\Windows\System\jsQNjZk.exe
  C:\Windows\System\jsQNjZk.exe
  2⤵
  PID:4896
- C:\Windows\System\nxDgshB.exe
  C:\Windows\System\nxDgshB.exe
  2⤵
  PID:2880
- C:\Windows\System\EqkYbgT.exe
  C:\Windows\System\EqkYbgT.exe
  2⤵
  PID:5004
- C:\Windows\System\LWLXyNQ.exe
  C:\Windows\System\LWLXyNQ.exe
  2⤵
  PID:2320
- C:\Windows\System\fbucdco.exe
  C:\Windows\System\fbucdco.exe
  2⤵
  PID:5068
- C:\Windows\System\zuAJTTv.exe
  C:\Windows\System\zuAJTTv.exe
  2⤵
  PID:3824
- C:\Windows\System\RlrRfeS.exe
  C:\Windows\System\RlrRfeS.exe
  2⤵
  PID:5012
- C:\Windows\System\gAPvzaD.exe
  C:\Windows\System\gAPvzaD.exe
  2⤵
  PID:2976
- C:\Windows\System\UGiirBB.exe
  C:\Windows\System\UGiirBB.exe
  2⤵
  PID:5084
- C:\Windows\System\trLJdqs.exe
  C:\Windows\System\trLJdqs.exe
  2⤵
  PID:3760
- C:\Windows\System\dZYppUx.exe
  C:\Windows\System\dZYppUx.exe
  2⤵
  PID:3388
- C:\Windows\System\pOieNxe.exe
  C:\Windows\System\pOieNxe.exe
  2⤵
  PID:4112
- C:\Windows\System\yByDyER.exe
  C:\Windows\System\yByDyER.exe
  2⤵
  PID:1008
- C:\Windows\System\nbtXxfI.exe
  C:\Windows\System\nbtXxfI.exe
  2⤵
  PID:3272
- C:\Windows\System\bNuqUAa.exe
  C:\Windows\System\bNuqUAa.exe
  2⤵
  PID:4000
- C:\Windows\System\NpzEmnP.exe
  C:\Windows\System\NpzEmnP.exe
  2⤵
  PID:3520
- C:\Windows\System\zRUHbSJ.exe
  C:\Windows\System\zRUHbSJ.exe
  2⤵
  PID:3524
- C:\Windows\System\hTdFXEl.exe
  C:\Windows\System\hTdFXEl.exe
  2⤵
  PID:3648
- C:\Windows\System\EFEKUPa.exe
  C:\Windows\System\EFEKUPa.exe
  2⤵
  PID:3744
- C:\Windows\System\QvsZIpE.exe
  C:\Windows\System\QvsZIpE.exe
  2⤵
  PID:3972
- C:\Windows\System\gfSWcoE.exe
  C:\Windows\System\gfSWcoE.exe
  2⤵
  PID:3872
- C:\Windows\System\jvEnIFP.exe
  C:\Windows\System\jvEnIFP.exe
  2⤵
  PID:4084
- C:\Windows\System\aZuTAbk.exe
  C:\Windows\System\aZuTAbk.exe
  2⤵
  PID:2820
- C:\Windows\System\RckRDef.exe
  C:\Windows\System\RckRDef.exe
  2⤵
  PID:2016
- C:\Windows\System\LQSUxEO.exe
  C:\Windows\System\LQSUxEO.exe
  2⤵
  PID:1556
- C:\Windows\System\mXVGYkZ.exe
  C:\Windows\System\mXVGYkZ.exe
  2⤵
  PID:2620
- C:\Windows\System\YGfYSeQ.exe
  C:\Windows\System\YGfYSeQ.exe
  2⤵
  PID:3636
- C:\Windows\System\CsLncyg.exe
  C:\Windows\System\CsLncyg.exe
  2⤵
  PID:1336
- C:\Windows\System\UQQBTBi.exe
  C:\Windows\System\UQQBTBi.exe
  2⤵
  PID:3952
- C:\Windows\System\vIqRZQY.exe
  C:\Windows\System\vIqRZQY.exe
  2⤵
  PID:3508
- C:\Windows\System\TLYkxcB.exe
  C:\Windows\System\TLYkxcB.exe
  2⤵
  PID:4196
- C:\Windows\System\rlxBUSF.exe
  C:\Windows\System\rlxBUSF.exe
  2⤵
  PID:4252
- C:\Windows\System\FqsZEFC.exe
  C:\Windows\System\FqsZEFC.exe
  2⤵
  PID:4172
- C:\Windows\System\DHJzHoo.exe
  C:\Windows\System\DHJzHoo.exe
  2⤵
  PID:4068
- C:\Windows\System\KjecnoC.exe
  C:\Windows\System\KjecnoC.exe
  2⤵
  PID:268
- C:\Windows\System\OohrknO.exe
  C:\Windows\System\OohrknO.exe
  2⤵
  PID:4348
- C:\Windows\System\IzsqHiK.exe
  C:\Windows\System\IzsqHiK.exe
  2⤵
  PID:4424
- C:\Windows\System\OQxMSqm.exe
  C:\Windows\System\OQxMSqm.exe
  2⤵
  PID:4432
- C:\Windows\System\RkjgCzw.exe
  C:\Windows\System\RkjgCzw.exe
  2⤵
  PID:4456
- C:\Windows\System\JlBXZww.exe
  C:\Windows\System\JlBXZww.exe
  2⤵
  PID:4520
- C:\Windows\System\NEwUSyM.exe
  C:\Windows\System\NEwUSyM.exe
  2⤵
  PID:4452
- C:\Windows\System\RUMIebl.exe
  C:\Windows\System\RUMIebl.exe
  2⤵
  PID:4508
- C:\Windows\System\DLEVlFM.exe
  C:\Windows\System\DLEVlFM.exe
  2⤵
  PID:4588
- C:\Windows\System\lqYtqbn.exe
  C:\Windows\System\lqYtqbn.exe
  2⤵
  PID:4668
- C:\Windows\System\FhDiuBf.exe
  C:\Windows\System\FhDiuBf.exe
  2⤵
  PID:4748
- C:\Windows\System\YyYtDID.exe
  C:\Windows\System\YyYtDID.exe
  2⤵
  PID:4620
- C:\Windows\System\IFGWSYE.exe
  C:\Windows\System\IFGWSYE.exe
  2⤵
  PID:4880
- C:\Windows\System\jrpgeoZ.exe
  C:\Windows\System\jrpgeoZ.exe
  2⤵
  PID:4768
- C:\Windows\System\yOARBAU.exe
  C:\Windows\System\yOARBAU.exe
  2⤵
  PID:4752
- C:\Windows\System\owUbGKG.exe
  C:\Windows\System\owUbGKG.exe
  2⤵
  PID:4980
- C:\Windows\System\cGUPPTZ.exe
  C:\Windows\System\cGUPPTZ.exe
  2⤵
  PID:5072
- C:\Windows\System\jDXGeIZ.exe
  C:\Windows\System\jDXGeIZ.exe
  2⤵
  PID:5036
- C:\Windows\System\CHldAdf.exe
  C:\Windows\System\CHldAdf.exe
  2⤵
  PID:5008
- C:\Windows\System\qggLUQk.exe
  C:\Windows\System\qggLUQk.exe
  2⤵
  PID:3424
- C:\Windows\System\ErFUQSs.exe
  C:\Windows\System\ErFUQSs.exe
  2⤵
  PID:5052
- C:\Windows\System\EgrMMao.exe
  C:\Windows\System\EgrMMao.exe
  2⤵
  PID:1700
- C:\Windows\System\DnIXrij.exe
  C:\Windows\System\DnIXrij.exe
  2⤵
  PID:1644
- C:\Windows\System\sSWyYid.exe
  C:\Windows\System\sSWyYid.exe
  2⤵
  PID:1396
- C:\Windows\System\UyhTsof.exe
  C:\Windows\System\UyhTsof.exe
  2⤵
  PID:3440
- C:\Windows\System\LjJovKL.exe
  C:\Windows\System\LjJovKL.exe
  2⤵
  PID:1824
- C:\Windows\System\agwFwqm.exe
  C:\Windows\System\agwFwqm.exe
  2⤵
  PID:3680
- C:\Windows\System\RTncAQW.exe
  C:\Windows\System\RTncAQW.exe
  2⤵
  PID:2744
- C:\Windows\System\wRGmGpe.exe
  C:\Windows\System\wRGmGpe.exe
  2⤵
  PID:3844
- C:\Windows\System\gHqqyzc.exe
  C:\Windows\System\gHqqyzc.exe
  2⤵
  PID:3936
- C:\Windows\System\qLLmdnM.exe
  C:\Windows\System\qLLmdnM.exe
  2⤵
  PID:1172
- C:\Windows\System\QOamEBu.exe
  C:\Windows\System\QOamEBu.exe
  2⤵
  PID:1808
- C:\Windows\System\EEAmDMV.exe
  C:\Windows\System\EEAmDMV.exe
  2⤵
  PID:3200
- C:\Windows\System\ZrqaSui.exe
  C:\Windows\System\ZrqaSui.exe
  2⤵
  PID:4472
- C:\Windows\System\QwtWicl.exe
  C:\Windows\System\QwtWicl.exe
  2⤵
  PID:4212
- C:\Windows\System\ndrYtTM.exe
  C:\Windows\System\ndrYtTM.exe
  2⤵
  PID:4408
- C:\Windows\System\oQMmjXp.exe
  C:\Windows\System\oQMmjXp.exe
  2⤵
  PID:4524
- C:\Windows\System\Tssydrp.exe
  C:\Windows\System\Tssydrp.exe
  2⤵
  PID:4164
- C:\Windows\System\YpWwPBl.exe
  C:\Windows\System\YpWwPBl.exe
  2⤵
  PID:1020
- C:\Windows\System\tbhDMJq.exe
  C:\Windows\System\tbhDMJq.exe
  2⤵
  PID:4328
- C:\Windows\System\MDHKwnq.exe
  C:\Windows\System\MDHKwnq.exe
  2⤵
  PID:4572
- C:\Windows\System\BZqpTCQ.exe
  C:\Windows\System\BZqpTCQ.exe
  2⤵
  PID:4556
- C:\Windows\System\sBjZAii.exe
  C:\Windows\System\sBjZAii.exe
  2⤵
  PID:4652
- C:\Windows\System\aXNDjqg.exe
  C:\Windows\System\aXNDjqg.exe
  2⤵
  PID:4636
- C:\Windows\System\bZfZhBv.exe
  C:\Windows\System\bZfZhBv.exe
  2⤵
  PID:4912
- C:\Windows\System\bTtbUHg.exe
  C:\Windows\System\bTtbUHg.exe
  2⤵
  PID:4672
- C:\Windows\System\zEYenem.exe
  C:\Windows\System\zEYenem.exe
  2⤵
  PID:4820
- C:\Windows\System\yqfUHYV.exe
  C:\Windows\System\yqfUHYV.exe
  2⤵
  PID:4932
- C:\Windows\System\rSSBQMr.exe
  C:\Windows\System\rSSBQMr.exe
  2⤵
  PID:5040
- C:\Windows\System\HPzhdKi.exe
  C:\Windows\System\HPzhdKi.exe
  2⤵
  PID:3856
- C:\Windows\System\StxsrIa.exe
  C:\Windows\System\StxsrIa.exe
  2⤵
  PID:3492
- C:\Windows\System\CPJiJCS.exe
  C:\Windows\System\CPJiJCS.exe
  2⤵
  PID:3620
- C:\Windows\System\zPjiBWH.exe
  C:\Windows\System\zPjiBWH.exe
  2⤵
  PID:4816
- C:\Windows\System\VnthbPP.exe
  C:\Windows\System\VnthbPP.exe
  2⤵
  PID:4936
- C:\Windows\System\moEdwIv.exe
  C:\Windows\System\moEdwIv.exe
  2⤵
  PID:3728
- C:\Windows\System\IgoPySh.exe
  C:\Windows\System\IgoPySh.exe
  2⤵
  PID:4032
- C:\Windows\System\xvQiTJT.exe
  C:\Windows\System\xvQiTJT.exe
  2⤵
  PID:4080
- C:\Windows\System\YDhMQiD.exe
  C:\Windows\System\YDhMQiD.exe
  2⤵
  PID:4428
- C:\Windows\System\TTqrnZZ.exe
  C:\Windows\System\TTqrnZZ.exe
  2⤵
  PID:4436
- C:\Windows\System\XeaJMqQ.exe
  C:\Windows\System\XeaJMqQ.exe
  2⤵
  PID:4568
- C:\Windows\System\camYWHu.exe
  C:\Windows\System\camYWHu.exe
  2⤵
  PID:4592
- C:\Windows\System\YatxJwx.exe
  C:\Windows\System\YatxJwx.exe
  2⤵
  PID:3036
- C:\Windows\System\wLqsIOS.exe
  C:\Windows\System\wLqsIOS.exe
  2⤵
  PID:2904
- C:\Windows\System\txsbBDJ.exe
  C:\Windows\System\txsbBDJ.exe
  2⤵
  PID:4152
- C:\Windows\System\OWMHnCA.exe
  C:\Windows\System\OWMHnCA.exe
  2⤵
  PID:4440
- C:\Windows\System\vUmSEgi.exe
  C:\Windows\System\vUmSEgi.exe
  2⤵
  PID:4052
- C:\Windows\System\gtlqhoX.exe
  C:\Windows\System\gtlqhoX.exe
  2⤵
  PID:4928
- C:\Windows\System\kRgigKp.exe
  C:\Windows\System\kRgigKp.exe
  2⤵
  PID:4788
- C:\Windows\System\JNfPbDz.exe
  C:\Windows\System\JNfPbDz.exe
  2⤵
  PID:4612
- C:\Windows\System\mBCFGAL.exe
  C:\Windows\System\mBCFGAL.exe
  2⤵
  PID:3252
- C:\Windows\System\sOxexrS.exe
  C:\Windows\System\sOxexrS.exe
  2⤵
  PID:2572
- C:\Windows\System\MQwixqF.exe
  C:\Windows\System\MQwixqF.exe
  2⤵
  PID:3840
- C:\Windows\System\IvMtfHb.exe
  C:\Windows\System\IvMtfHb.exe
  2⤵
  PID:4736
- C:\Windows\System\uDEyivx.exe
  C:\Windows\System\uDEyivx.exe
  2⤵
  PID:1816
- C:\Windows\System\XTgXrIK.exe
  C:\Windows\System\XTgXrIK.exe
  2⤵
  PID:2560
- C:\Windows\System\fzPmWkr.exe
  C:\Windows\System\fzPmWkr.exe
  2⤵
  PID:5128
- C:\Windows\System\zVJZuWb.exe
  C:\Windows\System\zVJZuWb.exe
  2⤵
  PID:5144
- C:\Windows\System\VBZYImJ.exe
  C:\Windows\System\VBZYImJ.exe
  2⤵
  PID:5160
- C:\Windows\System\zjvCLHS.exe
  C:\Windows\System\zjvCLHS.exe
  2⤵
  PID:5176
- C:\Windows\System\BUdnrGD.exe
  C:\Windows\System\BUdnrGD.exe
  2⤵
  PID:5192
- C:\Windows\System\fYwjLqW.exe
  C:\Windows\System\fYwjLqW.exe
  2⤵
  PID:5208
- C:\Windows\System\waDbDSd.exe
  C:\Windows\System\waDbDSd.exe
  2⤵
  PID:5224
- C:\Windows\System\gVSMLDU.exe
  C:\Windows\System\gVSMLDU.exe
  2⤵
  PID:5240
- C:\Windows\System\yHVZwhI.exe
  C:\Windows\System\yHVZwhI.exe
  2⤵
  PID:5256
- C:\Windows\System\dHGRfQr.exe
  C:\Windows\System\dHGRfQr.exe
  2⤵
  PID:5280
- C:\Windows\System\uJNzyGo.exe
  C:\Windows\System\uJNzyGo.exe
  2⤵
  PID:5296
- C:\Windows\System\AOnABXr.exe
  C:\Windows\System\AOnABXr.exe
  2⤵
  PID:5316
- C:\Windows\System\iyPjOFT.exe
  C:\Windows\System\iyPjOFT.exe
  2⤵
  PID:5332
- C:\Windows\System\LlasIfr.exe
  C:\Windows\System\LlasIfr.exe
  2⤵
  PID:5348
- C:\Windows\System\OgiHxQC.exe
  C:\Windows\System\OgiHxQC.exe
  2⤵
  PID:5364
- C:\Windows\System\eFCOqBW.exe
  C:\Windows\System\eFCOqBW.exe
  2⤵
  PID:5380
- C:\Windows\System\CNdZYPW.exe
  C:\Windows\System\CNdZYPW.exe
  2⤵
  PID:5396
- C:\Windows\System\DAkmPkp.exe
  C:\Windows\System\DAkmPkp.exe
  2⤵
  PID:5412
- C:\Windows\System\VYAnQvL.exe
  C:\Windows\System\VYAnQvL.exe
  2⤵
  PID:5428
- C:\Windows\System\yltQXqE.exe
  C:\Windows\System\yltQXqE.exe
  2⤵
  PID:5444
- C:\Windows\System\fLBIPng.exe
  C:\Windows\System\fLBIPng.exe
  2⤵
  PID:5460
- C:\Windows\System\QULuwCq.exe
  C:\Windows\System\QULuwCq.exe
  2⤵
  PID:5480
- C:\Windows\System\FHISOvF.exe
  C:\Windows\System\FHISOvF.exe
  2⤵
  PID:5496
- C:\Windows\System\AqpDFHh.exe
  C:\Windows\System\AqpDFHh.exe
  2⤵
  PID:5512
- C:\Windows\System\QIrZaHI.exe
  C:\Windows\System\QIrZaHI.exe
  2⤵
  PID:5528
- C:\Windows\System\oyjyyyj.exe
  C:\Windows\System\oyjyyyj.exe
  2⤵
  PID:5544
- C:\Windows\System\RyRLEWZ.exe
  C:\Windows\System\RyRLEWZ.exe
  2⤵
  PID:5564
- C:\Windows\System\qbVKSvQ.exe
  C:\Windows\System\qbVKSvQ.exe
  2⤵
  PID:5584
- C:\Windows\System\nuhWXEc.exe
  C:\Windows\System\nuhWXEc.exe
  2⤵
  PID:5600
- C:\Windows\System\DyjxAtW.exe
  C:\Windows\System\DyjxAtW.exe
  2⤵
  PID:5616
- C:\Windows\System\vsasNtG.exe
  C:\Windows\System\vsasNtG.exe
  2⤵
  PID:5636
- C:\Windows\System\sDcInwK.exe
  C:\Windows\System\sDcInwK.exe
  2⤵
  PID:5652
- C:\Windows\System\qBeOvXr.exe
  C:\Windows\System\qBeOvXr.exe
  2⤵
  PID:5680
- C:\Windows\System\UYjMhEA.exe
  C:\Windows\System\UYjMhEA.exe
  2⤵
  PID:5696
- C:\Windows\System\ltHJrns.exe
  C:\Windows\System\ltHJrns.exe
  2⤵
  PID:5712
- C:\Windows\System\JLTZuro.exe
  C:\Windows\System\JLTZuro.exe
  2⤵
  PID:5736
- C:\Windows\System\QkEOzGy.exe
  C:\Windows\System\QkEOzGy.exe
  2⤵
  PID:5752
- C:\Windows\System\GwwCNVG.exe
  C:\Windows\System\GwwCNVG.exe
  2⤵
  PID:5768
- C:\Windows\System\DicyWFR.exe
  C:\Windows\System\DicyWFR.exe
  2⤵
  PID:5784
- C:\Windows\System\rEJJDLv.exe
  C:\Windows\System\rEJJDLv.exe
  2⤵
  PID:5804
- C:\Windows\System\MVazgzf.exe
  C:\Windows\System\MVazgzf.exe
  2⤵
  PID:5820
- C:\Windows\System\ZNgVuzT.exe
  C:\Windows\System\ZNgVuzT.exe
  2⤵
  PID:5836
- C:\Windows\System\FfTrdrQ.exe
  C:\Windows\System\FfTrdrQ.exe
  2⤵
  PID:5852
- C:\Windows\System\iyxGuZR.exe
  C:\Windows\System\iyxGuZR.exe
  2⤵
  PID:5868
- C:\Windows\System\MEfhchq.exe
  C:\Windows\System\MEfhchq.exe
  2⤵
  PID:5888
- C:\Windows\System\OQtNKYA.exe
  C:\Windows\System\OQtNKYA.exe
  2⤵
  PID:5904
- C:\Windows\System\bZIwcjP.exe
  C:\Windows\System\bZIwcjP.exe
  2⤵
  PID:5920
- C:\Windows\System\pTkXBXO.exe
  C:\Windows\System\pTkXBXO.exe
  2⤵
  PID:5936
- C:\Windows\System\otXztLs.exe
  C:\Windows\System\otXztLs.exe
  2⤵
  PID:5952
- C:\Windows\System\ljpssSg.exe
  C:\Windows\System\ljpssSg.exe
  2⤵
  PID:5968
- C:\Windows\System\RUmAjxk.exe
  C:\Windows\System\RUmAjxk.exe
  2⤵
  PID:5984
- C:\Windows\System\NPIsjvr.exe
  C:\Windows\System\NPIsjvr.exe
  2⤵
  PID:6000
- C:\Windows\System\BDlrDgD.exe
  C:\Windows\System\BDlrDgD.exe
  2⤵
  PID:6016
- C:\Windows\System\eOSsGSI.exe
  C:\Windows\System\eOSsGSI.exe
  2⤵
  PID:6032
- C:\Windows\System\SwZiQCr.exe
  C:\Windows\System\SwZiQCr.exe
  2⤵
  PID:6048
- C:\Windows\System\NjPkFJq.exe
  C:\Windows\System\NjPkFJq.exe
  2⤵
  PID:6064
- C:\Windows\System\SjMFjNC.exe
  C:\Windows\System\SjMFjNC.exe
  2⤵
  PID:6080
- C:\Windows\System\CsqBQMK.exe
  C:\Windows\System\CsqBQMK.exe
  2⤵
  PID:6096
- C:\Windows\System\SpsdLzk.exe
  C:\Windows\System\SpsdLzk.exe
  2⤵
  PID:6112
- C:\Windows\System\VImdgSQ.exe
  C:\Windows\System\VImdgSQ.exe
  2⤵
  PID:6128
- C:\Windows\System\BPqBgHa.exe
  C:\Windows\System\BPqBgHa.exe
  2⤵
  PID:4492
- C:\Windows\System\JlhfuRY.exe
  C:\Windows\System\JlhfuRY.exe
  2⤵
  PID:4316
- C:\Windows\System\RXPryUE.exe
  C:\Windows\System\RXPryUE.exe
  2⤵
  PID:5152
- C:\Windows\System\KrhJZJT.exe
  C:\Windows\System\KrhJZJT.exe
  2⤵
  PID:5220
- C:\Windows\System\LymZDfN.exe
  C:\Windows\System\LymZDfN.exe
  2⤵
  PID:5292
- C:\Windows\System\LHKgWxP.exe
  C:\Windows\System\LHKgWxP.exe
  2⤵
  PID:5248
- C:\Windows\System\DEayUUQ.exe
  C:\Windows\System\DEayUUQ.exe
  2⤵
  PID:5392
- C:\Windows\System\lnVwYPM.exe
  C:\Windows\System\lnVwYPM.exe
  2⤵
  PID:5456
- C:\Windows\System\YwxMByU.exe
  C:\Windows\System\YwxMByU.exe
  2⤵
  PID:5524
- C:\Windows\System\CjcilFF.exe
  C:\Windows\System\CjcilFF.exe
  2⤵
  PID:5592
- C:\Windows\System\rNuPLNq.exe
  C:\Windows\System\rNuPLNq.exe
  2⤵
  PID:1060
- C:\Windows\System\JtgesDY.exe
  C:\Windows\System\JtgesDY.exe
  2⤵
  PID:4640
- C:\Windows\System\GInJJVf.exe
  C:\Windows\System\GInJJVf.exe
  2⤵
  PID:1832
- C:\Windows\System\YSJievU.exe
  C:\Windows\System\YSJievU.exe
  2⤵
  PID:4584
- C:\Windows\System\YsEgzKf.exe
  C:\Windows\System\YsEgzKf.exe
  2⤵
  PID:2020
- C:\Windows\System\HtuxPov.exe
  C:\Windows\System\HtuxPov.exe
  2⤵
  PID:5200
- C:\Windows\System\JeTJUYS.exe
  C:\Windows\System\JeTJUYS.exe
  2⤵
  PID:5264
- C:\Windows\System\iNICmxa.exe
  C:\Windows\System\iNICmxa.exe
  2⤵
  PID:5308
- C:\Windows\System\qUJhuAe.exe
  C:\Windows\System\qUJhuAe.exe
  2⤵
  PID:5372
- C:\Windows\System\fXdZfTJ.exe
  C:\Windows\System\fXdZfTJ.exe
  2⤵
  PID:5436
- C:\Windows\System\ixdHWGd.exe
  C:\Windows\System\ixdHWGd.exe
  2⤵
  PID:5504
- C:\Windows\System\YFFyUdt.exe
  C:\Windows\System\YFFyUdt.exe
  2⤵
  PID:5572
- C:\Windows\System\WjHXPac.exe
  C:\Windows\System\WjHXPac.exe
  2⤵
  PID:5612
- C:\Windows\System\AHihMep.exe
  C:\Windows\System\AHihMep.exe
  2⤵
  PID:3904
- C:\Windows\System\fqZHzmy.exe
  C:\Windows\System\fqZHzmy.exe
  2⤵
  PID:5764
- C:\Windows\System\EMMscEe.exe
  C:\Windows\System\EMMscEe.exe
  2⤵
  PID:5832
- C:\Windows\System\jDkqlRQ.exe
  C:\Windows\System\jDkqlRQ.exe
  2⤵
  PID:5828
- C:\Windows\System\FZpWNJA.exe
  C:\Windows\System\FZpWNJA.exe
  2⤵
  PID:5664
- C:\Windows\System\AFAUvie.exe
  C:\Windows\System\AFAUvie.exe
  2⤵
  PID:5896
- C:\Windows\System\erCjRVj.exe
  C:\Windows\System\erCjRVj.exe
  2⤵
  PID:5732
- C:\Windows\System\LxfDsMw.exe
  C:\Windows\System\LxfDsMw.exe
  2⤵
  PID:5812
- C:\Windows\System\ttfNJuZ.exe
  C:\Windows\System\ttfNJuZ.exe
  2⤵
  PID:5960
- C:\Windows\System\qxQQdWn.exe
  C:\Windows\System\qxQQdWn.exe
  2⤵
  PID:5876
- C:\Windows\System\izcGXWc.exe
  C:\Windows\System\izcGXWc.exe
  2⤵
  PID:5916
- C:\Windows\System\jNfjTVm.exe
  C:\Windows\System\jNfjTVm.exe
  2⤵
  PID:5980
- C:\Windows\System\tJeGIlJ.exe
  C:\Windows\System\tJeGIlJ.exe
  2⤵
  PID:5992
- C:\Windows\System\RAvOcvk.exe
  C:\Windows\System\RAvOcvk.exe
  2⤵
  PID:6024
- C:\Windows\System\nCeLZwv.exe
  C:\Windows\System\nCeLZwv.exe
  2⤵
  PID:6104
- C:\Windows\System\LtiwDtu.exe
  C:\Windows\System\LtiwDtu.exe
  2⤵
  PID:6088
- C:\Windows\System\QEBxZeW.exe
  C:\Windows\System\QEBxZeW.exe
  2⤵
  PID:5360
- C:\Windows\System\sJvAqlU.exe
  C:\Windows\System\sJvAqlU.exe
  2⤵
  PID:5520
- C:\Windows\System\toKWndh.exe
  C:\Windows\System\toKWndh.exe
  2⤵
  PID:5124
- C:\Windows\System\VEwbiMZ.exe
  C:\Windows\System\VEwbiMZ.exe
  2⤵
  PID:6120
- C:\Windows\System\MVdztBi.exe
  C:\Windows\System\MVdztBi.exe
  2⤵
  PID:5216
- C:\Windows\System\GQXLsWL.exe
  C:\Windows\System\GQXLsWL.exe
  2⤵
  PID:5452
- C:\Windows\System\YWacTww.exe
  C:\Windows\System\YWacTww.exe
  2⤵
  PID:3776
- C:\Windows\System\ZsCycTB.exe
  C:\Windows\System\ZsCycTB.exe
  2⤵
  PID:5168
- C:\Windows\System\kEBUMQw.exe
  C:\Windows\System\kEBUMQw.exe
  2⤵
  PID:5404
- C:\Windows\System\aTQnFun.exe
  C:\Windows\System\aTQnFun.exe
  2⤵
  PID:5796
- C:\Windows\System\yyfvzqE.exe
  C:\Windows\System\yyfvzqE.exe
  2⤵
  PID:5704
- C:\Windows\System\AbnFQJD.exe
  C:\Windows\System\AbnFQJD.exe
  2⤵
  PID:5816
- C:\Windows\System\bvHBIJD.exe
  C:\Windows\System\bvHBIJD.exe
  2⤵
  PID:5476
- C:\Windows\System\wpxrEHW.exe
  C:\Windows\System\wpxrEHW.exe
  2⤵
  PID:5724
- C:\Windows\System\xkYEADy.exe
  C:\Windows\System\xkYEADy.exe
  2⤵
  PID:5748
- C:\Windows\System\CzvBDiJ.exe
  C:\Windows\System\CzvBDiJ.exe
  2⤵
  PID:5236
- C:\Windows\System\QSIDCes.exe
  C:\Windows\System\QSIDCes.exe
  2⤵
  PID:5844
- C:\Windows\System\eEhEAxu.exe
  C:\Windows\System\eEhEAxu.exe
  2⤵
  PID:5976
- C:\Windows\System\uvZrWRf.exe
  C:\Windows\System\uvZrWRf.exe
  2⤵
  PID:6136
- C:\Windows\System\LfKpPxE.exe
  C:\Windows\System\LfKpPxE.exe
  2⤵
  PID:5492
- C:\Windows\System\MTeYSgU.exe
  C:\Windows\System\MTeYSgU.exe
  2⤵
  PID:5776
- C:\Windows\System\syNTrsh.exe
  C:\Windows\System\syNTrsh.exe
  2⤵
  PID:5948
- C:\Windows\System\FzfgEKC.exe
  C:\Windows\System\FzfgEKC.exe
  2⤵
  PID:5388
- C:\Windows\System\dmukvho.exe
  C:\Windows\System\dmukvho.exe
  2⤵
  PID:6044
- C:\Windows\System\TtFDbFy.exe
  C:\Windows\System\TtFDbFy.exe
  2⤵
  PID:5140
- C:\Windows\System\HNyYSJM.exe
  C:\Windows\System\HNyYSJM.exe
  2⤵
  PID:4832
- C:\Windows\System\Vsyrnhj.exe
  C:\Windows\System\Vsyrnhj.exe
  2⤵
  PID:5232
- C:\Windows\System\OKMsZrb.exe
  C:\Windows\System\OKMsZrb.exe
  2⤵
  PID:5304
- C:\Windows\System\EsgiQVP.exe
  C:\Windows\System\EsgiQVP.exe
  2⤵
  PID:5688
- C:\Windows\System\yFxfhAx.exe
  C:\Windows\System\yFxfhAx.exe
  2⤵
  PID:5672
- C:\Windows\System\FduvGFc.exe
  C:\Windows\System\FduvGFc.exe
  2⤵
  PID:5848
- C:\Windows\System\xEkWRoK.exe
  C:\Windows\System\xEkWRoK.exe
  2⤵
  PID:6076
- C:\Windows\System\iOmpxsK.exe
  C:\Windows\System\iOmpxsK.exe
  2⤵
  PID:5660
- C:\Windows\System\ZiMkGcO.exe
  C:\Windows\System\ZiMkGcO.exe
  2⤵
  PID:5536
- C:\Windows\System\NbhfkCG.exe
  C:\Windows\System\NbhfkCG.exe
  2⤵
  PID:5424
- C:\Windows\System\AfbYDWM.exe
  C:\Windows\System\AfbYDWM.exe
  2⤵
  PID:6160
- C:\Windows\System\CanCXfS.exe
  C:\Windows\System\CanCXfS.exe
  2⤵
  PID:6180
- C:\Windows\System\mNZsdsU.exe
  C:\Windows\System\mNZsdsU.exe
  2⤵
  PID:6204
- C:\Windows\System\RsXntXI.exe
  C:\Windows\System\RsXntXI.exe
  2⤵
  PID:6220
- C:\Windows\System\VgTboJB.exe
  C:\Windows\System\VgTboJB.exe
  2⤵
  PID:6236
- C:\Windows\System\geCmMfU.exe
  C:\Windows\System\geCmMfU.exe
  2⤵
  PID:6252
- C:\Windows\System\dlxLZpC.exe
  C:\Windows\System\dlxLZpC.exe
  2⤵
  PID:6268
- C:\Windows\System\MqynZvv.exe
  C:\Windows\System\MqynZvv.exe
  2⤵
  PID:6284
- C:\Windows\System\IOPVIxf.exe
  C:\Windows\System\IOPVIxf.exe
  2⤵
  PID:6300
- C:\Windows\System\XrgOVFb.exe
  C:\Windows\System\XrgOVFb.exe
  2⤵
  PID:6316
- C:\Windows\System\yuMQiQi.exe
  C:\Windows\System\yuMQiQi.exe
  2⤵
  PID:6336
- C:\Windows\System\OOpCxaq.exe
  C:\Windows\System\OOpCxaq.exe
  2⤵
  PID:6352
- C:\Windows\System\mruVMMp.exe
  C:\Windows\System\mruVMMp.exe
  2⤵
  PID:6372
- C:\Windows\System\UoxfxLf.exe
  C:\Windows\System\UoxfxLf.exe
  2⤵
  PID:6388
- C:\Windows\System\hclJSdl.exe
  C:\Windows\System\hclJSdl.exe
  2⤵
  PID:6404
- C:\Windows\System\vlBYgJQ.exe
  C:\Windows\System\vlBYgJQ.exe
  2⤵
  PID:6424
- C:\Windows\System\WJnlANM.exe
  C:\Windows\System\WJnlANM.exe
  2⤵
  PID:6440
- C:\Windows\System\gBuULzZ.exe
  C:\Windows\System\gBuULzZ.exe
  2⤵
  PID:6460
- C:\Windows\System\bLFVXov.exe
  C:\Windows\System\bLFVXov.exe
  2⤵
  PID:6476
- C:\Windows\System\CsCgvRX.exe
  C:\Windows\System\CsCgvRX.exe
  2⤵
  PID:6500
- C:\Windows\System\EthgfKh.exe
  C:\Windows\System\EthgfKh.exe
  2⤵
  PID:6520
- C:\Windows\System\WVjrzPa.exe
  C:\Windows\System\WVjrzPa.exe
  2⤵
  PID:6536
- C:\Windows\System\TamzfsH.exe
  C:\Windows\System\TamzfsH.exe
  2⤵
  PID:6568
- C:\Windows\System\sUaWyWF.exe
  C:\Windows\System\sUaWyWF.exe
  2⤵
  PID:6584
- C:\Windows\System\gmgawWB.exe
  C:\Windows\System\gmgawWB.exe
  2⤵
  PID:6600
- C:\Windows\System\dBtFiBy.exe
  C:\Windows\System\dBtFiBy.exe
  2⤵
  PID:6616
- C:\Windows\System\wxpcbXQ.exe
  C:\Windows\System\wxpcbXQ.exe
  2⤵
  PID:6632
- C:\Windows\System\ssXmldu.exe
  C:\Windows\System\ssXmldu.exe
  2⤵
  PID:6648
- C:\Windows\System\weOJZrz.exe
  C:\Windows\System\weOJZrz.exe
  2⤵
  PID:6664
- C:\Windows\System\dANtQxV.exe
  C:\Windows\System\dANtQxV.exe
  2⤵
  PID:6680
- C:\Windows\System\JFtHlpy.exe
  C:\Windows\System\JFtHlpy.exe
  2⤵
  PID:6696
- C:\Windows\System\LhlMogu.exe
  C:\Windows\System\LhlMogu.exe
  2⤵
  PID:6712
- C:\Windows\System\pNPEaZt.exe
  C:\Windows\System\pNPEaZt.exe
  2⤵
  PID:6736
- C:\Windows\System\ZOCAEiE.exe
  C:\Windows\System\ZOCAEiE.exe
  2⤵
  PID:6752
- C:\Windows\System\DAGoWFy.exe
  C:\Windows\System\DAGoWFy.exe
  2⤵
  PID:6768
- C:\Windows\System\dCQXvzZ.exe
  C:\Windows\System\dCQXvzZ.exe
  2⤵
  PID:6784
- C:\Windows\System\lHuooRQ.exe
  C:\Windows\System\lHuooRQ.exe
  2⤵
  PID:6800
- C:\Windows\System\nibpVbb.exe
  C:\Windows\System\nibpVbb.exe
  2⤵
  PID:6816
- C:\Windows\System\WiDNCnx.exe
  C:\Windows\System\WiDNCnx.exe
  2⤵
  PID:6832
- C:\Windows\System\WCWzVXS.exe
  C:\Windows\System\WCWzVXS.exe
  2⤵
  PID:6852
- C:\Windows\System\zDkfPUA.exe
  C:\Windows\System\zDkfPUA.exe
  2⤵
  PID:6868
- C:\Windows\System\xNXtZKu.exe
  C:\Windows\System\xNXtZKu.exe
  2⤵
  PID:6884
- C:\Windows\System\AzLhsvv.exe
  C:\Windows\System\AzLhsvv.exe
  2⤵
  PID:6900
- C:\Windows\System\OVBMVmV.exe
  C:\Windows\System\OVBMVmV.exe
  2⤵
  PID:6916
- C:\Windows\System\yTFEBNB.exe
  C:\Windows\System\yTFEBNB.exe
  2⤵
  PID:6932
- C:\Windows\System\MUyDkSi.exe
  C:\Windows\System\MUyDkSi.exe
  2⤵
  PID:6952
- C:\Windows\System\lIQIcXV.exe
  C:\Windows\System\lIQIcXV.exe
  2⤵
  PID:6968
- C:\Windows\System\hVMQXEB.exe
  C:\Windows\System\hVMQXEB.exe
  2⤵
  PID:6984
- C:\Windows\System\tVeludz.exe
  C:\Windows\System\tVeludz.exe
  2⤵
  PID:7000
- C:\Windows\System\skhCBzt.exe
  C:\Windows\System\skhCBzt.exe
  2⤵
  PID:7016
- C:\Windows\System\RHDfqVk.exe
  C:\Windows\System\RHDfqVk.exe
  2⤵
  PID:7032
- C:\Windows\System\mJrjRBu.exe
  C:\Windows\System\mJrjRBu.exe
  2⤵
  PID:7048
- C:\Windows\System\BNcgQvj.exe
  C:\Windows\System\BNcgQvj.exe
  2⤵
  PID:7064
- C:\Windows\System\PhXRFOW.exe
  C:\Windows\System\PhXRFOW.exe
  2⤵
  PID:7080
- C:\Windows\System\baBbkPC.exe
  C:\Windows\System\baBbkPC.exe
  2⤵
  PID:7096
- C:\Windows\System\dsEClZV.exe
  C:\Windows\System\dsEClZV.exe
  2⤵
  PID:7112
- C:\Windows\System\gwUZgSD.exe
  C:\Windows\System\gwUZgSD.exe
  2⤵
  PID:7128
- C:\Windows\System\enLUOtC.exe
  C:\Windows\System\enLUOtC.exe
  2⤵
  PID:7144
- C:\Windows\System\UyiaJuN.exe
  C:\Windows\System\UyiaJuN.exe
  2⤵
  PID:7160
- C:\Windows\System\saVXtLB.exe
  C:\Windows\System\saVXtLB.exe
  2⤵
  PID:3292
- C:\Windows\System\WeSxUXH.exe
  C:\Windows\System\WeSxUXH.exe
  2⤵
  PID:6192
- C:\Windows\System\rcNHlmx.exe
  C:\Windows\System\rcNHlmx.exe
  2⤵
  PID:5692
- C:\Windows\System\LsFFSas.exe
  C:\Windows\System\LsFFSas.exe
  2⤵
  PID:5780
- C:\Windows\System\fxDyNay.exe
  C:\Windows\System\fxDyNay.exe
  2⤵
  PID:6176
- C:\Windows\System\LoHlTjS.exe
  C:\Windows\System\LoHlTjS.exe
  2⤵
  PID:6228
- C:\Windows\System\qwmrnGk.exe
  C:\Windows\System\qwmrnGk.exe
  2⤵
  PID:6292
- C:\Windows\System\VczMVqk.exe
  C:\Windows\System\VczMVqk.exe
  2⤵
  PID:6332
- C:\Windows\System\PigUTkG.exe
  C:\Windows\System\PigUTkG.exe
  2⤵
  PID:6396
- C:\Windows\System\vtLkoLO.exe
  C:\Windows\System\vtLkoLO.exe
  2⤵
  PID:6276
- C:\Windows\System\yfCImbd.exe
  C:\Windows\System\yfCImbd.exe
  2⤵
  PID:6280
- C:\Windows\System\XvKtqXy.exe
  C:\Windows\System\XvKtqXy.exe
  2⤵
  PID:6380
- C:\Windows\System\CoVyebz.exe
  C:\Windows\System\CoVyebz.exe
  2⤵
  PID:6452
- C:\Windows\System\YFfEdmE.exe
  C:\Windows\System\YFfEdmE.exe
  2⤵
  PID:6468
- C:\Windows\System\nTYGVJv.exe
  C:\Windows\System\nTYGVJv.exe
  2⤵
  PID:6492
- C:\Windows\System\BgNXDlK.exe
  C:\Windows\System\BgNXDlK.exe
  2⤵
  PID:6496
- C:\Windows\System\WdnzZZU.exe
  C:\Windows\System\WdnzZZU.exe
  2⤵
  PID:6556
- C:\Windows\System\yTPpKNA.exe
  C:\Windows\System\yTPpKNA.exe
  2⤵
  PID:6596
- C:\Windows\System\hAHghWB.exe
  C:\Windows\System\hAHghWB.exe
  2⤵
  PID:6656
- C:\Windows\System\FyHQcyZ.exe
  C:\Windows\System\FyHQcyZ.exe
  2⤵
  PID:6724
- C:\Windows\System\mEvLLup.exe
  C:\Windows\System\mEvLLup.exe
  2⤵
  PID:6992
- C:\Windows\System\nDUpvRQ.exe
  C:\Windows\System\nDUpvRQ.exe
  2⤵
  PID:5576
- C:\Windows\System\caDjLrF.exe
  C:\Windows\System\caDjLrF.exe
  2⤵
  PID:6576
- C:\Windows\System\yazQoFv.exe
  C:\Windows\System\yazQoFv.exe
  2⤵
  PID:7060
- C:\Windows\System\IriyRDc.exe
  C:\Windows\System\IriyRDc.exe
  2⤵
  PID:6708
- C:\Windows\System\eugsTLC.exe
  C:\Windows\System\eugsTLC.exe
  2⤵
  PID:6844
- C:\Windows\System\ZYCZpwH.exe
  C:\Windows\System\ZYCZpwH.exe
  2⤵
  PID:6912
- C:\Windows\System\OjbGpHo.exe
  C:\Windows\System\OjbGpHo.exe
  2⤵
  PID:6976
- C:\Windows\System\tigfgOI.exe
  C:\Windows\System\tigfgOI.exe
  2⤵
  PID:7040
- C:\Windows\System\DCDFJEi.exe
  C:\Windows\System\DCDFJEi.exe
  2⤵
  PID:7092
- C:\Windows\System\QGEDmYS.exe
  C:\Windows\System\QGEDmYS.exe
  2⤵
  PID:7076
- C:\Windows\System\iiQhQBz.exe
  C:\Windows\System\iiQhQBz.exe
  2⤵
  PID:7136
- C:\Windows\System\uUTyknx.exe
  C:\Windows\System\uUTyknx.exe
  2⤵
  PID:6188
- C:\Windows\System\JMuVVgb.exe
  C:\Windows\System\JMuVVgb.exe
  2⤵
  PID:6212
- C:\Windows\System\MIbguSc.exe
  C:\Windows\System\MIbguSc.exe
  2⤵
  PID:6432
- C:\Windows\System\AcWyLrt.exe
  C:\Windows\System\AcWyLrt.exe
  2⤵
  PID:6348
- C:\Windows\System\RHpQBKt.exe
  C:\Windows\System\RHpQBKt.exe
  2⤵
  PID:5720
- C:\Windows\System\OGQNGXp.exe
  C:\Windows\System\OGQNGXp.exe
  2⤵
  PID:6368
- C:\Windows\System\lRInJyF.exe
  C:\Windows\System\lRInJyF.exe
  2⤵
  PID:6472
- C:\Windows\System\IplEezj.exe
  C:\Windows\System\IplEezj.exe
  2⤵
  PID:6592
- C:\Windows\System\IBYmDXL.exe
  C:\Windows\System\IBYmDXL.exe
  2⤵
  PID:6420
- C:\Windows\System\ECSAXLW.exe
  C:\Windows\System\ECSAXLW.exe
  2⤵
  PID:6628
- C:\Windows\System\dujHqQL.exe
  C:\Windows\System\dujHqQL.exe
  2⤵
  PID:6732
- C:\Windows\System\LDRjTik.exe
  C:\Windows\System\LDRjTik.exe
  2⤵
  PID:6796
- C:\Windows\System\OzdpcHg.exe
  C:\Windows\System\OzdpcHg.exe
  2⤵
  PID:6864
- C:\Windows\System\zTMYRYp.exe
  C:\Windows\System\zTMYRYp.exe
  2⤵
  PID:6612
- C:\Windows\System\nwXEkqP.exe
  C:\Windows\System\nwXEkqP.exe
  2⤵
  PID:6744
- C:\Windows\System\nFGdnda.exe
  C:\Windows\System\nFGdnda.exe
  2⤵
  PID:7056
- C:\Windows\System\hkBVFtZ.exe
  C:\Windows\System\hkBVFtZ.exe
  2⤵
  PID:6808
- C:\Windows\System\iAPlQsj.exe
  C:\Windows\System\iAPlQsj.exe
  2⤵
  PID:6780
- C:\Windows\System\qqoLuLY.exe
  C:\Windows\System\qqoLuLY.exe
  2⤵
  PID:2824
- C:\Windows\System\CjdRJXN.exe
  C:\Windows\System\CjdRJXN.exe
  2⤵
  PID:3716
- C:\Windows\System\UswgvCd.exe
  C:\Windows\System\UswgvCd.exe
  2⤵
  PID:6172
- C:\Windows\System\BXdtgKt.exe
  C:\Windows\System\BXdtgKt.exe
  2⤵
  PID:6488
- C:\Windows\System\bSAKyaI.exe
  C:\Windows\System\bSAKyaI.exe
  2⤵
  PID:6200
- C:\Windows\System\WUxCeWJ.exe
  C:\Windows\System\WUxCeWJ.exe
  2⤵
  PID:6040
- C:\Windows\System\kWuTwFz.exe
  C:\Windows\System\kWuTwFz.exe
  2⤵
  PID:7124
- C:\Windows\System\zJMLPbV.exe
  C:\Windows\System\zJMLPbV.exe
  2⤵
  PID:6660
- C:\Windows\System\YUXwncS.exe
  C:\Windows\System\YUXwncS.exe
  2⤵
  PID:6484
- C:\Windows\System\YunCOzN.exe
  C:\Windows\System\YunCOzN.exe
  2⤵
  PID:6964
- C:\Windows\System\VxGGWUC.exe
  C:\Windows\System\VxGGWUC.exe
  2⤵
  PID:5860
- C:\Windows\System\DWiynbs.exe
  C:\Windows\System\DWiynbs.exe
  2⤵
  PID:6776
- C:\Windows\System\PqWhhIf.exe
  C:\Windows\System\PqWhhIf.exe
  2⤵
  PID:6580
- C:\Windows\System\ekjYKGX.exe
  C:\Windows\System\ekjYKGX.exe
  2⤵
  PID:7108
- C:\Windows\System\BKSWIhb.exe
  C:\Windows\System\BKSWIhb.exe
  2⤵
  PID:6344
- C:\Windows\System\eYMJdKl.exe
  C:\Windows\System\eYMJdKl.exe
  2⤵
  PID:6156
- C:\Windows\System\fFDdxhJ.exe
  C:\Windows\System\fFDdxhJ.exe
  2⤵
  PID:6436
- C:\Windows\System\vdNSDWH.exe
  C:\Windows\System\vdNSDWH.exe
  2⤵
  PID:6552
- C:\Windows\System\cLFyUKt.exe
  C:\Windows\System\cLFyUKt.exe
  2⤵
  PID:6944
- C:\Windows\System\jENuCNN.exe
  C:\Windows\System\jENuCNN.exe
  2⤵
  PID:6244
- C:\Windows\System\qLiTRcH.exe
  C:\Windows\System\qLiTRcH.exe
  2⤵
  PID:7176
- C:\Windows\System\IEyrAvD.exe
  C:\Windows\System\IEyrAvD.exe
  2⤵
  PID:7192
- C:\Windows\System\iroZgrk.exe
  C:\Windows\System\iroZgrk.exe
  2⤵
  PID:7208
- C:\Windows\System\XHHbdYd.exe
  C:\Windows\System\XHHbdYd.exe
  2⤵
  PID:7224
- C:\Windows\System\CvENiVv.exe
  C:\Windows\System\CvENiVv.exe
  2⤵
  PID:7244
- C:\Windows\System\HgebmbT.exe
  C:\Windows\System\HgebmbT.exe
  2⤵
  PID:7260
- C:\Windows\System\DbZXAvZ.exe
  C:\Windows\System\DbZXAvZ.exe
  2⤵
  PID:7276
- C:\Windows\System\RqWnNxl.exe
  C:\Windows\System\RqWnNxl.exe
  2⤵
  PID:7292
- C:\Windows\System\ilxHOFW.exe
  C:\Windows\System\ilxHOFW.exe
  2⤵
  PID:7308
- C:\Windows\System\wLydyQd.exe
  C:\Windows\System\wLydyQd.exe
  2⤵
  PID:7324
- C:\Windows\System\XgMXthC.exe
  C:\Windows\System\XgMXthC.exe
  2⤵
  PID:7340
- C:\Windows\System\pFXbqWa.exe
  C:\Windows\System\pFXbqWa.exe
  2⤵
  PID:7356
- C:\Windows\System\MvAadpA.exe
  C:\Windows\System\MvAadpA.exe
  2⤵
  PID:7372
- C:\Windows\System\WejHKId.exe
  C:\Windows\System\WejHKId.exe
  2⤵
  PID:7388
- C:\Windows\System\tcFnrBU.exe
  C:\Windows\System\tcFnrBU.exe
  2⤵
  PID:7404
- C:\Windows\System\iQltZbN.exe
  C:\Windows\System\iQltZbN.exe
  2⤵
  PID:7420
- C:\Windows\System\fZdgQzL.exe
  C:\Windows\System\fZdgQzL.exe
  2⤵
  PID:7436
- C:\Windows\System\lWNNfVp.exe
  C:\Windows\System\lWNNfVp.exe
  2⤵
  PID:7464
- C:\Windows\System\TdUXbiV.exe
  C:\Windows\System\TdUXbiV.exe
  2⤵
  PID:7480
- C:\Windows\System\ShQVonM.exe
  C:\Windows\System\ShQVonM.exe
  2⤵
  PID:7496
- C:\Windows\System\xXMgjSV.exe
  C:\Windows\System\xXMgjSV.exe
  2⤵
  PID:7512
- C:\Windows\System\GvOlqQR.exe
  C:\Windows\System\GvOlqQR.exe
  2⤵
  PID:7528
- C:\Windows\System\TiOnLQW.exe
  C:\Windows\System\TiOnLQW.exe
  2⤵
  PID:7544
- C:\Windows\System\olJNxzP.exe
  C:\Windows\System\olJNxzP.exe
  2⤵
  PID:7560
- C:\Windows\System\bQsbArd.exe
  C:\Windows\System\bQsbArd.exe
  2⤵
  PID:7576
- C:\Windows\System\wAzoazw.exe
  C:\Windows\System\wAzoazw.exe
  2⤵
  PID:7592
- C:\Windows\System\uYOlDKJ.exe
  C:\Windows\System\uYOlDKJ.exe
  2⤵
  PID:7608
- C:\Windows\System\hvHGzUp.exe
  C:\Windows\System\hvHGzUp.exe
  2⤵
  PID:7624
- C:\Windows\System\AvsMckc.exe
  C:\Windows\System\AvsMckc.exe
  2⤵
  PID:7640
- C:\Windows\System\hHRwFxo.exe
  C:\Windows\System\hHRwFxo.exe
  2⤵
  PID:7656
- C:\Windows\System\GCmGNvv.exe
  C:\Windows\System\GCmGNvv.exe
  2⤵
  PID:7672
- C:\Windows\System\dRUqhay.exe
  C:\Windows\System\dRUqhay.exe
  2⤵
  PID:7688
- C:\Windows\System\NxKsAqc.exe
  C:\Windows\System\NxKsAqc.exe
  2⤵
  PID:7704
- C:\Windows\System\pAcCjcr.exe
  C:\Windows\System\pAcCjcr.exe
  2⤵
  PID:7720
- C:\Windows\System\hfbZDce.exe
  C:\Windows\System\hfbZDce.exe
  2⤵
  PID:7736
- C:\Windows\System\SvLLfrK.exe
  C:\Windows\System\SvLLfrK.exe
  2⤵
  PID:7752
- C:\Windows\System\bFHwXSb.exe
  C:\Windows\System\bFHwXSb.exe
  2⤵
  PID:7768
- C:\Windows\System\RsGVPKP.exe
  C:\Windows\System\RsGVPKP.exe
  2⤵
  PID:7784
- C:\Windows\System\RxlleyD.exe
  C:\Windows\System\RxlleyD.exe
  2⤵
  PID:7800
- C:\Windows\System\lBeFwKk.exe
  C:\Windows\System\lBeFwKk.exe
  2⤵
  PID:7816
- C:\Windows\System\QhQcwJE.exe
  C:\Windows\System\QhQcwJE.exe
  2⤵
  PID:7832
- C:\Windows\System\ylVrObE.exe
  C:\Windows\System\ylVrObE.exe
  2⤵
  PID:7848
- C:\Windows\System\VObiJpN.exe
  C:\Windows\System\VObiJpN.exe
  2⤵
  PID:7864
- C:\Windows\System\NbOUdaM.exe
  C:\Windows\System\NbOUdaM.exe
  2⤵
  PID:7880
- C:\Windows\System\mKjbgBk.exe
  C:\Windows\System\mKjbgBk.exe
  2⤵
  PID:7896
- C:\Windows\System\UVhGNnd.exe
  C:\Windows\System\UVhGNnd.exe
  2⤵
  PID:7912
- C:\Windows\System\KIpRjjj.exe
  C:\Windows\System\KIpRjjj.exe
  2⤵
  PID:7928
- C:\Windows\System\qTvuyFx.exe
  C:\Windows\System\qTvuyFx.exe
  2⤵
  PID:7944
- C:\Windows\System\StZNIfy.exe
  C:\Windows\System\StZNIfy.exe
  2⤵
  PID:7960
- C:\Windows\System\rXsejFA.exe
  C:\Windows\System\rXsejFA.exe
  2⤵
  PID:7976
- C:\Windows\System\AODGAKZ.exe
  C:\Windows\System\AODGAKZ.exe
  2⤵
  PID:7992
- C:\Windows\System\CeEXDzF.exe
  C:\Windows\System\CeEXDzF.exe
  2⤵
  PID:8008
- C:\Windows\System\XWSawrq.exe
  C:\Windows\System\XWSawrq.exe
  2⤵
  PID:8024
- C:\Windows\System\nhwBXEI.exe
  C:\Windows\System\nhwBXEI.exe
  2⤵
  PID:8040
- C:\Windows\System\UDJxPmN.exe
  C:\Windows\System\UDJxPmN.exe
  2⤵
  PID:8056
- C:\Windows\System\pGXotQV.exe
  C:\Windows\System\pGXotQV.exe
  2⤵
  PID:8072
- C:\Windows\System\UOiAdan.exe
  C:\Windows\System\UOiAdan.exe
  2⤵
  PID:8088
- C:\Windows\System\wPMMFNL.exe
  C:\Windows\System\wPMMFNL.exe
  2⤵
  PID:8104
- C:\Windows\System\oZKijNt.exe
  C:\Windows\System\oZKijNt.exe
  2⤵
  PID:8120
- C:\Windows\System\msXwjLT.exe
  C:\Windows\System\msXwjLT.exe
  2⤵
  PID:8136
- C:\Windows\System\sJDHNVd.exe
  C:\Windows\System\sJDHNVd.exe
  2⤵
  PID:8152
- C:\Windows\System\NhLOWvz.exe
  C:\Windows\System\NhLOWvz.exe
  2⤵
  PID:8168
- C:\Windows\System\irUqgRb.exe
  C:\Windows\System\irUqgRb.exe
  2⤵
  PID:8184
- C:\Windows\System\NXiTZJN.exe
  C:\Windows\System\NXiTZJN.exe
  2⤵
  PID:7152
- C:\Windows\System\Kobphpm.exe
  C:\Windows\System\Kobphpm.exe
  2⤵
  PID:6860
- C:\Windows\System\HlSAUYQ.exe
  C:\Windows\System\HlSAUYQ.exe
  2⤵
  PID:7120
- C:\Windows\System\DDKrKeP.exe
  C:\Windows\System\DDKrKeP.exe
  2⤵
  PID:7216
- C:\Windows\System\AqQsANC.exe
  C:\Windows\System\AqQsANC.exe
  2⤵
  PID:7232
- C:\Windows\System\EGwXfXe.exe
  C:\Windows\System\EGwXfXe.exe
  2⤵
  PID:7268
- C:\Windows\System\psEBuHh.exe
  C:\Windows\System\psEBuHh.exe
  2⤵
  PID:7284
- C:\Windows\System\IAFudqy.exe
  C:\Windows\System\IAFudqy.exe
  2⤵
  PID:6960
- C:\Windows\System\sSYilBA.exe
  C:\Windows\System\sSYilBA.exe
  2⤵
  PID:7384
- C:\Windows\System\pEyntHE.exe
  C:\Windows\System\pEyntHE.exe
  2⤵
  PID:7368
- C:\Windows\System\zzkkPwK.exe
  C:\Windows\System\zzkkPwK.exe
  2⤵
  PID:7428
- C:\Windows\System\mCIokWY.exe
  C:\Windows\System\mCIokWY.exe
  2⤵
  PID:7448
- C:\Windows\System\YIBvEtW.exe
  C:\Windows\System\YIBvEtW.exe
  2⤵
  PID:7472
- C:\Windows\System\MxfYhyf.exe
  C:\Windows\System\MxfYhyf.exe
  2⤵
  PID:7524
- C:\Windows\System\leayYoW.exe
  C:\Windows\System\leayYoW.exe
  2⤵
  PID:7536
- C:\Windows\System\HtUWUja.exe
  C:\Windows\System\HtUWUja.exe
  2⤵
  PID:7588
- C:\Windows\System\GsjSzaP.exe
  C:\Windows\System\GsjSzaP.exe
  2⤵
  PID:7572
- C:\Windows\System\dxkEPas.exe
  C:\Windows\System\dxkEPas.exe
  2⤵
  PID:7648
- C:\Windows\System\knYgXEK.exe
  C:\Windows\System\knYgXEK.exe
  2⤵
  PID:7712
- C:\Windows\System\XfpwAqD.exe
  C:\Windows\System\XfpwAqD.exe
  2⤵
  PID:7776
- C:\Windows\System\jMwNTWu.exe
  C:\Windows\System\jMwNTWu.exe
  2⤵
  PID:7840
- C:\Windows\System\bFYbIug.exe
  C:\Windows\System\bFYbIug.exe
  2⤵
  PID:7904
- C:\Windows\System\QCYEfRu.exe
  C:\Windows\System\QCYEfRu.exe
  2⤵
  PID:7940
- C:\Windows\System\QbagTyv.exe
  C:\Windows\System\QbagTyv.exe
  2⤵
  PID:8004
- C:\Windows\System\GTNcNrA.exe
  C:\Windows\System\GTNcNrA.exe
  2⤵
  PID:7636
- C:\Windows\System\mnBBgIC.exe
  C:\Windows\System\mnBBgIC.exe
  2⤵
  PID:7856
- C:\Windows\System\yoHdmEA.exe
  C:\Windows\System\yoHdmEA.exe
  2⤵
  PID:8100
- C:\Windows\System\IzztpCK.exe
  C:\Windows\System\IzztpCK.exe
  2⤵
  PID:8160
- C:\Windows\System\NUNSmzG.exe
  C:\Windows\System\NUNSmzG.exe
  2⤵
  PID:7732
- C:\Windows\System\Slwsprp.exe
  C:\Windows\System\Slwsprp.exe
  2⤵
  PID:7828
- C:\Windows\System\nkvjDdk.exe
  C:\Windows\System\nkvjDdk.exe
  2⤵
  PID:6312
- C:\Windows\System\LaHiaDo.exe
  C:\Windows\System\LaHiaDo.exe
  2⤵
  PID:8080
- C:\Windows\System\KMqTMyI.exe
  C:\Windows\System\KMqTMyI.exe
  2⤵
  PID:8116
- C:\Windows\System\NhlPcoa.exe
  C:\Windows\System\NhlPcoa.exe
  2⤵
  PID:7956
- C:\Windows\System\tbBFacF.exe
  C:\Windows\System\tbBFacF.exe
  2⤵
  PID:8020
- C:\Windows\System\zFcRCuh.exe
  C:\Windows\System\zFcRCuh.exe
  2⤵
  PID:8176
- C:\Windows\System\RscrATh.exe
  C:\Windows\System\RscrATh.exe
  2⤵
  PID:7184
- C:\Windows\System\MsomTUM.exe
  C:\Windows\System\MsomTUM.exe
  2⤵
  PID:7252
- C:\Windows\System\tfWfzDD.exe
  C:\Windows\System\tfWfzDD.exe
  2⤵
  PID:7320
- C:\Windows\System\AwdfZtW.exe
  C:\Windows\System\AwdfZtW.exe
  2⤵
  PID:7348
- C:\Windows\System\hHvXqcy.exe
  C:\Windows\System\hHvXqcy.exe
  2⤵
  PID:7400
- C:\Windows\System\tieHmbm.exe
  C:\Windows\System\tieHmbm.exe
  2⤵
  PID:7508
- C:\Windows\System\UqxbrfM.exe
  C:\Windows\System\UqxbrfM.exe
  2⤵
  PID:7568
- C:\Windows\System\XgseQnK.exe
  C:\Windows\System\XgseQnK.exe
  2⤵
  PID:7520
- C:\Windows\System\wKapHrT.exe
  C:\Windows\System\wKapHrT.exe
  2⤵
  PID:7748
- C:\Windows\System\vWePGkv.exe
  C:\Windows\System\vWePGkv.exe
  2⤵
  PID:7936
- C:\Windows\System\TqDLEpr.exe
  C:\Windows\System\TqDLEpr.exe
  2⤵
  PID:7972
- C:\Windows\System\UVKZmfJ.exe
  C:\Windows\System\UVKZmfJ.exe
  2⤵
  PID:7876
- C:\Windows\System\VyHScMJ.exe
  C:\Windows\System\VyHScMJ.exe
  2⤵
  PID:8000
- C:\Windows\System\hleFfnW.exe
  C:\Windows\System\hleFfnW.exe
  2⤵
  PID:7824
- C:\Windows\System\rGnMjsm.exe
  C:\Windows\System\rGnMjsm.exe
  2⤵
  PID:8016
- C:\Windows\System\RVbGvkD.exe
  C:\Windows\System\RVbGvkD.exe
  2⤵
  PID:7316
- C:\Windows\System\EsweFlT.exe
  C:\Windows\System\EsweFlT.exe
  2⤵
  PID:7444
- C:\Windows\System\EPbduXD.exe
  C:\Windows\System\EPbduXD.exe
  2⤵
  PID:7200
- C:\Windows\System\UMrMMyw.exe
  C:\Windows\System\UMrMMyw.exe
  2⤵
  PID:7984
- C:\Windows\System\uWtVfnb.exe
  C:\Windows\System\uWtVfnb.exe
  2⤵
  PID:7952
- C:\Windows\System\oyzRPrT.exe
  C:\Windows\System\oyzRPrT.exe
  2⤵
  PID:8052
- C:\Windows\System\JUfRbHa.exe
  C:\Windows\System\JUfRbHa.exe
  2⤵
  PID:7396
- C:\Windows\System\ijKOWHT.exe
  C:\Windows\System\ijKOWHT.exe
  2⤵
  PID:7892
- C:\Windows\System\VApuxyQ.exe
  C:\Windows\System\VApuxyQ.exe
  2⤵
  PID:7764
- C:\Windows\System\mRTBrAf.exe
  C:\Windows\System\mRTBrAf.exe
  2⤵
  PID:7988
- C:\Windows\System\XxDVYra.exe
  C:\Windows\System\XxDVYra.exe
  2⤵
  PID:7744
- C:\Windows\System\QENvKxL.exe
  C:\Windows\System\QENvKxL.exe
  2⤵
  PID:7796
- C:\Windows\System\XTjjuWf.exe
  C:\Windows\System\XTjjuWf.exe
  2⤵
  PID:7700
- C:\Windows\System\otSdcul.exe
  C:\Windows\System\otSdcul.exe
  2⤵
  PID:7456
- C:\Windows\System\FVwpulz.exe
  C:\Windows\System\FVwpulz.exe
  2⤵
  PID:8096
- C:\Windows\System\Jnjzhbc.exe
  C:\Windows\System\Jnjzhbc.exe
  2⤵
  PID:8132
- C:\Windows\System\eOuATTO.exe
  C:\Windows\System\eOuATTO.exe
  2⤵
  PID:8196
- C:\Windows\System\kyCngMn.exe
  C:\Windows\System\kyCngMn.exe
  2⤵
  PID:8212
- C:\Windows\System\nALlrWd.exe
  C:\Windows\System\nALlrWd.exe
  2⤵
  PID:8228
- C:\Windows\System\Uzcjysj.exe
  C:\Windows\System\Uzcjysj.exe
  2⤵
  PID:8244
- C:\Windows\System\NFinjAW.exe
  C:\Windows\System\NFinjAW.exe
  2⤵
  PID:8260
- C:\Windows\System\cNoCtDb.exe
  C:\Windows\System\cNoCtDb.exe
  2⤵
  PID:8276
- C:\Windows\System\PjEkBdE.exe
  C:\Windows\System\PjEkBdE.exe
  2⤵
  PID:8292
- C:\Windows\System\xFaRtOK.exe
  C:\Windows\System\xFaRtOK.exe
  2⤵
  PID:8308
- C:\Windows\System\PHSRocn.exe
  C:\Windows\System\PHSRocn.exe
  2⤵
  PID:8324
- C:\Windows\System\fJDebIV.exe
  C:\Windows\System\fJDebIV.exe
  2⤵
  PID:8340
- C:\Windows\System\jitCEYE.exe
  C:\Windows\System\jitCEYE.exe
  2⤵
  PID:8356
- C:\Windows\System\GxEJpgT.exe
  C:\Windows\System\GxEJpgT.exe
  2⤵
  PID:8372
- C:\Windows\System\RrgXEdP.exe
  C:\Windows\System\RrgXEdP.exe
  2⤵
  PID:8388
- C:\Windows\System\wHtecWm.exe
  C:\Windows\System\wHtecWm.exe
  2⤵
  PID:8404
- C:\Windows\System\oRLxMDw.exe
  C:\Windows\System\oRLxMDw.exe
  2⤵
  PID:8424
- C:\Windows\System\qlwKBit.exe
  C:\Windows\System\qlwKBit.exe
  2⤵
  PID:8440
- C:\Windows\System\ZUYeRnK.exe
  C:\Windows\System\ZUYeRnK.exe
  2⤵
  PID:8456
- C:\Windows\System\HJlvcce.exe
  C:\Windows\System\HJlvcce.exe
  2⤵
  PID:8472
- C:\Windows\System\qCHaJig.exe
  C:\Windows\System\qCHaJig.exe
  2⤵
  PID:8488
- C:\Windows\System\rIsIAAd.exe
  C:\Windows\System\rIsIAAd.exe
  2⤵
  PID:8504
- C:\Windows\System\wNWYeeK.exe
  C:\Windows\System\wNWYeeK.exe
  2⤵
  PID:8520
- C:\Windows\System\SUQYtxe.exe
  C:\Windows\System\SUQYtxe.exe
  2⤵
  PID:8536
- C:\Windows\System\BnutlZu.exe
  C:\Windows\System\BnutlZu.exe
  2⤵
  PID:8552
- C:\Windows\System\rkPsQMX.exe
  C:\Windows\System\rkPsQMX.exe
  2⤵
  PID:8568
- C:\Windows\System\HMvFPrA.exe
  C:\Windows\System\HMvFPrA.exe
  2⤵
  PID:8584
- C:\Windows\System\hVDIHGy.exe
  C:\Windows\System\hVDIHGy.exe
  2⤵
  PID:8600
- C:\Windows\System\imvMafq.exe
  C:\Windows\System\imvMafq.exe
  2⤵
  PID:8616
- C:\Windows\System\TRQeMNR.exe
  C:\Windows\System\TRQeMNR.exe
  2⤵
  PID:8632
- C:\Windows\System\grdEVGb.exe
  C:\Windows\System\grdEVGb.exe
  2⤵
  PID:8648
- C:\Windows\System\YKfwOEz.exe
  C:\Windows\System\YKfwOEz.exe
  2⤵
  PID:8664
- C:\Windows\System\sPkgKaS.exe
  C:\Windows\System\sPkgKaS.exe
  2⤵
  PID:8680
- C:\Windows\System\JoFrGTz.exe
  C:\Windows\System\JoFrGTz.exe
  2⤵
  PID:8696
- C:\Windows\System\SlQkQFQ.exe
  C:\Windows\System\SlQkQFQ.exe
  2⤵
  PID:8712
- C:\Windows\System\yTKFriv.exe
  C:\Windows\System\yTKFriv.exe
  2⤵
  PID:8728
- C:\Windows\System\pRNkXEd.exe
  C:\Windows\System\pRNkXEd.exe
  2⤵
  PID:8744
- C:\Windows\System\jaEVDpA.exe
  C:\Windows\System\jaEVDpA.exe
  2⤵
  PID:8760
- C:\Windows\System\ugmbKOj.exe
  C:\Windows\System\ugmbKOj.exe
  2⤵
  PID:8776
- C:\Windows\System\akvcvIi.exe
  C:\Windows\System\akvcvIi.exe
  2⤵
  PID:8792
- C:\Windows\System\ZgMjppo.exe
  C:\Windows\System\ZgMjppo.exe
  2⤵
  PID:8808
- C:\Windows\System\TISyyzk.exe
  C:\Windows\System\TISyyzk.exe
  2⤵
  PID:8824
- C:\Windows\System\vwzzTdQ.exe
  C:\Windows\System\vwzzTdQ.exe
  2⤵
  PID:8840
- C:\Windows\System\nTjxYni.exe
  C:\Windows\System\nTjxYni.exe
  2⤵
  PID:8856
- C:\Windows\System\uJHHDcM.exe
  C:\Windows\System\uJHHDcM.exe
  2⤵
  PID:8872
- C:\Windows\System\VXFEfAI.exe
  C:\Windows\System\VXFEfAI.exe
  2⤵
  PID:8888
- C:\Windows\System\iMAjeyF.exe
  C:\Windows\System\iMAjeyF.exe
  2⤵
  PID:8904
- C:\Windows\System\uppWVlh.exe
  C:\Windows\System\uppWVlh.exe
  2⤵
  PID:8920
- C:\Windows\System\HCnslnN.exe
  C:\Windows\System\HCnslnN.exe
  2⤵
  PID:8936
- C:\Windows\System\HDXloSP.exe
  C:\Windows\System\HDXloSP.exe
  2⤵
  PID:8952
- C:\Windows\System\InaRpoy.exe
  C:\Windows\System\InaRpoy.exe
  2⤵
  PID:8968
- C:\Windows\System\WDtfVDZ.exe
  C:\Windows\System\WDtfVDZ.exe
  2⤵
  PID:8984
- C:\Windows\System\ewEceEl.exe
  C:\Windows\System\ewEceEl.exe
  2⤵
  PID:9000
- C:\Windows\System\ySonsGV.exe
  C:\Windows\System\ySonsGV.exe
  2⤵
  PID:9020
- C:\Windows\System\JrBMkjQ.exe
  C:\Windows\System\JrBMkjQ.exe
  2⤵
  PID:9036
- C:\Windows\System\wZBXwDK.exe
  C:\Windows\System\wZBXwDK.exe
  2⤵
  PID:9052
- C:\Windows\System\prQBbLP.exe
  C:\Windows\System\prQBbLP.exe
  2⤵
  PID:9068
- C:\Windows\System\jgRqUFo.exe
  C:\Windows\System\jgRqUFo.exe
  2⤵
  PID:9084
- C:\Windows\System\jdKmzfg.exe
  C:\Windows\System\jdKmzfg.exe
  2⤵
  PID:9100
- C:\Windows\System\arswRgO.exe
  C:\Windows\System\arswRgO.exe
  2⤵
  PID:9116
- C:\Windows\System\PTwvDuM.exe
  C:\Windows\System\PTwvDuM.exe
  2⤵
  PID:9132
- C:\Windows\System\ZSUlVEM.exe
  C:\Windows\System\ZSUlVEM.exe
  2⤵
  PID:9148
- C:\Windows\System\TtbWKne.exe
  C:\Windows\System\TtbWKne.exe
  2⤵
  PID:9164
- C:\Windows\System\lOJqCMu.exe
  C:\Windows\System\lOJqCMu.exe
  2⤵
  PID:9180
- C:\Windows\System\cAdoVQn.exe
  C:\Windows\System\cAdoVQn.exe
  2⤵
  PID:9196
- C:\Windows\System\PacEliW.exe
  C:\Windows\System\PacEliW.exe
  2⤵
  PID:9212
- C:\Windows\System\fIqafpy.exe
  C:\Windows\System\fIqafpy.exe
  2⤵
  PID:8268
- C:\Windows\System\MsMpCWG.exe
  C:\Windows\System\MsMpCWG.exe
  2⤵
  PID:7556
- C:\Windows\System\sFlDmTl.exe
  C:\Windows\System\sFlDmTl.exe
  2⤵
  PID:8220
- C:\Windows\System\whkpFve.exe
  C:\Windows\System\whkpFve.exe
  2⤵
  PID:8304
- C:\Windows\System\pgTWKFs.exe
  C:\Windows\System\pgTWKFs.exe
  2⤵
  PID:8316
- C:\Windows\System\OIbaEZj.exe
  C:\Windows\System\OIbaEZj.exe
  2⤵
  PID:8364
- C:\Windows\System\CUTIImz.exe
  C:\Windows\System\CUTIImz.exe
  2⤵
  PID:8432
- C:\Windows\System\XzVZQvd.exe
  C:\Windows\System\XzVZQvd.exe
  2⤵
  PID:8500
- C:\Windows\System\mjbyOfT.exe
  C:\Windows\System\mjbyOfT.exe
  2⤵
  PID:8560
- C:\Windows\System\CONKwFS.exe
  C:\Windows\System\CONKwFS.exe
  2⤵
  PID:8596
- C:\Windows\System\mOVxTbk.exe
  C:\Windows\System\mOVxTbk.exe
  2⤵
  PID:8452
- C:\Windows\System\MDVIuxO.exe
  C:\Windows\System\MDVIuxO.exe
  2⤵
  PID:8416
- C:\Windows\System\KSgxVuC.exe
  C:\Windows\System\KSgxVuC.exe
  2⤵
  PID:8516
- C:\Windows\System\HFJqSHd.exe
  C:\Windows\System\HFJqSHd.exe
  2⤵
  PID:8660
- C:\Windows\System\pPHlWBO.exe
  C:\Windows\System\pPHlWBO.exe
  2⤵
  PID:8724
- C:\Windows\System\ABAVVAH.exe
  C:\Windows\System\ABAVVAH.exe
  2⤵
  PID:8784
- C:\Windows\System\BQOcZJV.exe
  C:\Windows\System\BQOcZJV.exe
  2⤵
  PID:8820
- C:\Windows\System\uOizmdc.exe
  C:\Windows\System\uOizmdc.exe
  2⤵
  PID:8880
- C:\Windows\System\MiJZOEc.exe
  C:\Windows\System\MiJZOEc.exe
  2⤵
  PID:8944
- C:\Windows\System\EBXzQgE.exe
  C:\Windows\System\EBXzQgE.exe
  2⤵
  PID:8976
- C:\Windows\System\IkqGKyE.exe
  C:\Windows\System\IkqGKyE.exe
  2⤵
  PID:8672
- C:\Windows\System\XEOXUjt.exe
  C:\Windows\System\XEOXUjt.exe
  2⤵
  PID:8708
- C:\Windows\System\PMrMHQM.exe
  C:\Windows\System\PMrMHQM.exe
  2⤵
  PID:8772
- C:\Windows\System\QCotLro.exe
  C:\Windows\System\QCotLro.exe
  2⤵
  PID:8832
- C:\Windows\System\oRGxZmy.exe
  C:\Windows\System\oRGxZmy.exe
  2⤵
  PID:8896
- C:\Windows\System\QwWcRXk.exe
  C:\Windows\System\QwWcRXk.exe
  2⤵
  PID:9048
- C:\Windows\System\DSIInos.exe
  C:\Windows\System\DSIInos.exe
  2⤵
  PID:8996
- C:\Windows\System\dhrKBTu.exe
  C:\Windows\System\dhrKBTu.exe
  2⤵
  PID:9064
- C:\Windows\System\UJLpxNd.exe
  C:\Windows\System\UJLpxNd.exe
  2⤵
  PID:9140
- C:\Windows\System\AbrysGy.exe
  C:\Windows\System\AbrysGy.exe
  2⤵
  PID:9204
- C:\Windows\System\nTMPyLd.exe
  C:\Windows\System\nTMPyLd.exe
  2⤵
  PID:9128
- C:\Windows\System\hVnQYdS.exe
  C:\Windows\System\hVnQYdS.exe
  2⤵
  PID:8348
- C:\Windows\System\UZTMTSp.exe
  C:\Windows\System\UZTMTSp.exe
  2⤵
  PID:8464
- C:\Windows\System\cHtKQMD.exe
  C:\Windows\System\cHtKQMD.exe
  2⤵
  PID:8592
- C:\Windows\System\hKAyWpY.exe
  C:\Windows\System\hKAyWpY.exe
  2⤵
  PID:8640
- C:\Windows\System\roEoiAp.exe
  C:\Windows\System\roEoiAp.exe
  2⤵
  PID:9156
- C:\Windows\System\IBkRIrG.exe
  C:\Windows\System\IBkRIrG.exe
  2⤵
  PID:8236
- C:\Windows\System\wwhSolG.exe
  C:\Windows\System\wwhSolG.exe
  2⤵
  PID:8692
- C:\Windows\System\FYbiaZE.exe
  C:\Windows\System\FYbiaZE.exe
  2⤵
  PID:8384
- C:\Windows\System\YTrbXyB.exe
  C:\Windows\System\YTrbXyB.exe
  2⤵
  PID:8396
- C:\Windows\System\csBYyZS.exe
  C:\Windows\System\csBYyZS.exe
  2⤵
  PID:8576
- C:\Windows\System\RBAKpuS.exe
  C:\Windows\System\RBAKpuS.exe
  2⤵
  PID:8852
- C:\Windows\System\jDDXDWV.exe
  C:\Windows\System\jDDXDWV.exe
  2⤵
  PID:8980
- C:\Windows\System\wCgZGUX.exe
  C:\Windows\System\wCgZGUX.exe
  2⤵
  PID:9016
- C:\Windows\System\LMDXoEA.exe
  C:\Windows\System\LMDXoEA.exe
  2⤵
  PID:8740
- C:\Windows\System\QXLXyKz.exe
  C:\Windows\System\QXLXyKz.exe
  2⤵
  PID:8960
- C:\Windows\System\IxWZQpn.exe
  C:\Windows\System\IxWZQpn.exe
  2⤵
  PID:8992
- C:\Windows\System\ftgoaDm.exe
  C:\Windows\System\ftgoaDm.exe
  2⤵
  PID:7924
- C:\Windows\System\VRnpspq.exe
  C:\Windows\System\VRnpspq.exe
  2⤵
  PID:7412
- C:\Windows\System\fPjWCYY.exe
  C:\Windows\System\fPjWCYY.exe
  2⤵
  PID:8412
- C:\Windows\System\ifCbPjA.exe
  C:\Windows\System\ifCbPjA.exe
  2⤵
  PID:8252
- C:\Windows\System\KaNjQqe.exe
  C:\Windows\System\KaNjQqe.exe
  2⤵
  PID:8756
- C:\Windows\System\jsKlffj.exe
  C:\Windows\System\jsKlffj.exe
  2⤵
  PID:8932
- C:\Windows\System\SnGFdoV.exe
  C:\Windows\System\SnGFdoV.exe
  2⤵
  PID:9008
- C:\Windows\System\FmjqNWa.exe
  C:\Windows\System\FmjqNWa.exe
  2⤵
  PID:8804
- C:\Windows\System\fzZEEep.exe
  C:\Windows\System\fzZEEep.exe
  2⤵
  PID:9112
- C:\Windows\System\yauqUrg.exe
  C:\Windows\System\yauqUrg.exe
  2⤵
  PID:8352
- C:\Windows\System\hyBtATk.exe
  C:\Windows\System\hyBtATk.exe
  2⤵
  PID:8544
- C:\Windows\System\hNRxmVy.exe
  C:\Windows\System\hNRxmVy.exe
  2⤵
  PID:8484
- C:\Windows\System\bEvOgVe.exe
  C:\Windows\System\bEvOgVe.exe
  2⤵
  PID:9172
- C:\Windows\System\XYokbTv.exe
  C:\Windows\System\XYokbTv.exe
  2⤵
  PID:8916
- C:\Windows\System\sLlUorD.exe
  C:\Windows\System\sLlUorD.exe
  2⤵
  PID:8612
- C:\Windows\System\LIosxmN.exe
  C:\Windows\System\LIosxmN.exe
  2⤵
  PID:6840
- C:\Windows\System\IuKzKcn.exe
  C:\Windows\System\IuKzKcn.exe
  2⤵
  PID:8272
- C:\Windows\System\NtjojUL.exe
  C:\Windows\System\NtjojUL.exe
  2⤵
  PID:9232
- C:\Windows\System\rSrlWMb.exe
  C:\Windows\System\rSrlWMb.exe
  2⤵
  PID:9248
- C:\Windows\System\CpuNagC.exe
  C:\Windows\System\CpuNagC.exe
  2⤵
  PID:9264
- C:\Windows\System\HHaYUfF.exe
  C:\Windows\System\HHaYUfF.exe
  2⤵
  PID:9280
- C:\Windows\System\hYNMTVl.exe
  C:\Windows\System\hYNMTVl.exe
  2⤵
  PID:9296
- C:\Windows\System\KOdyvET.exe
  C:\Windows\System\KOdyvET.exe
  2⤵
  PID:9312
- C:\Windows\System\HauigSk.exe
  C:\Windows\System\HauigSk.exe
  2⤵
  PID:9328
- C:\Windows\System\RDRbaUK.exe
  C:\Windows\System\RDRbaUK.exe
  2⤵
  PID:9344
- C:\Windows\System\iTPDhzQ.exe
  C:\Windows\System\iTPDhzQ.exe
  2⤵
  PID:9360
- C:\Windows\System\AQBlXOi.exe
  C:\Windows\System\AQBlXOi.exe
  2⤵
  PID:9376
- C:\Windows\System\IOkfdPe.exe
  C:\Windows\System\IOkfdPe.exe
  2⤵
  PID:9392
- C:\Windows\System\EcgvDkE.exe
  C:\Windows\System\EcgvDkE.exe
  2⤵
  PID:9408
- C:\Windows\System\XmlCPWU.exe
  C:\Windows\System\XmlCPWU.exe
  2⤵
  PID:9424
- C:\Windows\System\seDXqaI.exe
  C:\Windows\System\seDXqaI.exe
  2⤵
  PID:9440
- C:\Windows\System\zmDTaZj.exe
  C:\Windows\System\zmDTaZj.exe
  2⤵
  PID:9456
- C:\Windows\System\tZljyko.exe
  C:\Windows\System\tZljyko.exe
  2⤵
  PID:9472
- C:\Windows\System\TTehFUt.exe
  C:\Windows\System\TTehFUt.exe
  2⤵
  PID:9488
- C:\Windows\System\JVwdHSR.exe
  C:\Windows\System\JVwdHSR.exe
  2⤵
  PID:9504
- C:\Windows\System\CJZcenE.exe
  C:\Windows\System\CJZcenE.exe
  2⤵
  PID:9520
- C:\Windows\System\DRVHwBT.exe
  C:\Windows\System\DRVHwBT.exe
  2⤵
  PID:9536
- C:\Windows\System\IUfifJZ.exe
  C:\Windows\System\IUfifJZ.exe
  2⤵
  PID:9552
- C:\Windows\System\uUCjLTF.exe
  C:\Windows\System\uUCjLTF.exe
  2⤵
  PID:9576
- C:\Windows\System\YmCgDXt.exe
  C:\Windows\System\YmCgDXt.exe
  2⤵
  PID:9592
- C:\Windows\System\RZaMolo.exe
  C:\Windows\System\RZaMolo.exe
  2⤵
  PID:9608
- C:\Windows\System\eOfxCpk.exe
  C:\Windows\System\eOfxCpk.exe
  2⤵
  PID:9624
- C:\Windows\System\bDxeBcl.exe
  C:\Windows\System\bDxeBcl.exe
  2⤵
  PID:9640
- C:\Windows\System\ZZLJciy.exe
  C:\Windows\System\ZZLJciy.exe
  2⤵
  PID:9656
- C:\Windows\System\gwQRlWM.exe
  C:\Windows\System\gwQRlWM.exe
  2⤵
  PID:9672
- C:\Windows\System\IlGLbXm.exe
  C:\Windows\System\IlGLbXm.exe
  2⤵
  PID:9696
- C:\Windows\System\lXNXimK.exe
  C:\Windows\System\lXNXimK.exe
  2⤵
  PID:9712
- C:\Windows\System\xPZxLXr.exe
  C:\Windows\System\xPZxLXr.exe
  2⤵
  PID:9728
- C:\Windows\System\AYxGAql.exe
  C:\Windows\System\AYxGAql.exe
  2⤵
  PID:9744
- C:\Windows\System\OQEEVbO.exe
  C:\Windows\System\OQEEVbO.exe
  2⤵
  PID:9760
- C:\Windows\System\pIsZLGC.exe
  C:\Windows\System\pIsZLGC.exe
  2⤵
  PID:9776
- C:\Windows\System\WGigBwb.exe
  C:\Windows\System\WGigBwb.exe
  2⤵
  PID:9792
- C:\Windows\System\sZsuFse.exe
  C:\Windows\System\sZsuFse.exe
  2⤵
  PID:9808
- C:\Windows\System\SkqiMzc.exe
  C:\Windows\System\SkqiMzc.exe
  2⤵
  PID:9824
- C:\Windows\System\ZbeYVby.exe
  C:\Windows\System\ZbeYVby.exe
  2⤵
  PID:9840
- C:\Windows\System\xcHbNhP.exe
  C:\Windows\System\xcHbNhP.exe
  2⤵
  PID:9856
- C:\Windows\System\mjBNhga.exe
  C:\Windows\System\mjBNhga.exe
  2⤵
  PID:9872
- C:\Windows\System\PPWRUCN.exe
  C:\Windows\System\PPWRUCN.exe
  2⤵
  PID:9888
- C:\Windows\System\jQZeBdG.exe
  C:\Windows\System\jQZeBdG.exe
  2⤵
  PID:9904
- C:\Windows\System\xUlYIdv.exe
  C:\Windows\System\xUlYIdv.exe
  2⤵
  PID:9924
- C:\Windows\System\AFnKNZi.exe
  C:\Windows\System\AFnKNZi.exe
  2⤵
  PID:9940
- C:\Windows\System\csGVviB.exe
  C:\Windows\System\csGVviB.exe
  2⤵
  PID:9956
- C:\Windows\System\UQjbvZB.exe
  C:\Windows\System\UQjbvZB.exe
  2⤵
  PID:9972
- C:\Windows\System\uoUconr.exe
  C:\Windows\System\uoUconr.exe
  2⤵
  PID:9988
- C:\Windows\System\motkyHk.exe
  C:\Windows\System\motkyHk.exe
  2⤵
  PID:10004
- C:\Windows\System\rdHJaeG.exe
  C:\Windows\System\rdHJaeG.exe
  2⤵
  PID:10020
- C:\Windows\System\sQuEhgT.exe
  C:\Windows\System\sQuEhgT.exe
  2⤵
  PID:10036
- C:\Windows\System\MKMubiT.exe
  C:\Windows\System\MKMubiT.exe
  2⤵
  PID:10052
- C:\Windows\System\TKEicYA.exe
  C:\Windows\System\TKEicYA.exe
  2⤵
  PID:10068
- C:\Windows\System\MPjkHFt.exe
  C:\Windows\System\MPjkHFt.exe
  2⤵
  PID:10084
- C:\Windows\System\eAhnmbE.exe
  C:\Windows\System\eAhnmbE.exe
  2⤵
  PID:10100
- C:\Windows\System\NXNdskp.exe
  C:\Windows\System\NXNdskp.exe
  2⤵
  PID:10116
- C:\Windows\System\cOFUeho.exe
  C:\Windows\System\cOFUeho.exe
  2⤵
  PID:10132
- C:\Windows\System\bRkWyHt.exe
  C:\Windows\System\bRkWyHt.exe
  2⤵
  PID:10148
- C:\Windows\System\sKbYFtY.exe
  C:\Windows\System\sKbYFtY.exe
  2⤵
  PID:10164
- C:\Windows\System\UaUIoSx.exe
  C:\Windows\System\UaUIoSx.exe
  2⤵
  PID:10180
- C:\Windows\System\zwkremo.exe
  C:\Windows\System\zwkremo.exe
  2⤵
  PID:10196
- C:\Windows\System\vINHiSj.exe
  C:\Windows\System\vINHiSj.exe
  2⤵
  PID:10212
- C:\Windows\System\MPhJZvN.exe
  C:\Windows\System\MPhJZvN.exe
  2⤵
  PID:10228
- C:\Windows\System\xwTuzwC.exe
  C:\Windows\System\xwTuzwC.exe
  2⤵
  PID:9240
- C:\Windows\System\JzMokRD.exe
  C:\Windows\System\JzMokRD.exe
  2⤵
  PID:9276
- C:\Windows\System\dxMxrQE.exe
  C:\Windows\System\dxMxrQE.exe
  2⤵
  PID:9336
- C:\Windows\System\aOLuPZv.exe
  C:\Windows\System\aOLuPZv.exe
  2⤵
  PID:9224
- C:\Windows\System\idtLRrL.exe
  C:\Windows\System\idtLRrL.exe
  2⤵
  PID:9260
- C:\Windows\System\zjSvHoJ.exe
  C:\Windows\System\zjSvHoJ.exe
  2⤵
  PID:9400
- C:\Windows\System\cxgUicE.exe
  C:\Windows\System\cxgUicE.exe
  2⤵
  PID:9352
- C:\Windows\System\nKFCalw.exe
  C:\Windows\System\nKFCalw.exe
  2⤵
  PID:9384
- C:\Windows\System\RaGyhdo.exe
  C:\Windows\System\RaGyhdo.exe
  2⤵
  PID:9420

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CSCEKWv.exe

Filesize
1.5MB

MD5
d8826a280bc1bb263161763ea6bfec80

SHA1
11e038790b35c8cf3b6884c428d6c333b0b794b0

SHA256
920517f4762cba06fc82cc4cde22555511dca3f3223235b4809e3a87fb36b4e7

SHA512
065915ca2edd3c6cd111cd17322d79c708fcabda7833ceaa3fc2b0459c92eedf7f8d6a56eb81ee7a36184b1aa4520e305107925c2c54405e142bcc95711df904

Download Submit
C:\Windows\system\DcbJzFR.exe

Filesize
1.5MB

MD5
506564f1277c1adf22e6a9a99cd1c5e5

SHA1
02b84ac72373f993191cef728c3bd75925439266

SHA256
8a46d8baf93dc220a8a4560d50240e424f5bb79ab875623d7264397873ee8384

SHA512
165eaaaeaa584c8adf4f0e750af3f7fa5d41170c7be32731b0a54b053d2fbd4fa0171c6af71d8114bba6b1f918f64a71fb9ba23823ae0b4aa6b3643712f88251

Download Submit
C:\Windows\system\FMauvEK.exe

Filesize
1.5MB

MD5
98c164359fdd02c408500693f92bc309

SHA1
b37a87617f1c739e9eec2b90f36dc11acaa3eb5b

SHA256
06c250ca58dbd3bac08f88ce5a3fac2566a3b5c5ec2deeaddd872a2ce27b02d3

SHA512
1c9b18a171ae89d580f79ce3d9f8a9316777d97c963e519bd2f3cd232922d24a89be140a5f0b4ac7579811eb56e24ef062e60cbffdb61c82fffc9e7973f61499

Download Submit
C:\Windows\system\KzHEtxb.exe

Filesize
18B

MD5
bde15b2ead8c80bd9adb93196fa26dbd

SHA1
dc2f51a48e5d52847073f853245e5bf80527fa84

SHA256
897a554176d39e9ef1a3494c4af72e02ec36d8ca92881b63e220a966c7aa27fe

SHA512
6a8b4d4b782e0d5eb3f0177188a94042b4c9e59512454c55775a50f9b1a123a2a12f4522c49fed572948865a1b6160bc9ec1d35a4c5a7500be5c6e91edfa9d45

Download Submit
C:\Windows\system\LNWgaqE.exe

Filesize
8B

MD5
66bd487d69202ef8b2b1bb2e1931ebf3

SHA1
6297e827d2cc12ba96555851f82fc059665704b0

SHA256
4443ea8760d035c6b4f05df6df4c7e7ad9c5afa8dead954bce57dab5a5afcf1e

SHA512
9e09fc0a19c454ee0cecdc74d2823aed9c4a94ebbcd2ca5a3004beafcda66afd0bc9b7ffcaee69b05991566849eedce2fe3d3b28ecd596511f3194e8d04c5acc

Download Submit
C:\Windows\system\MlqjEYS.exe

Filesize
1.5MB

MD5
be969cce2fe135490f47641ddf971648

SHA1
ad545d70f4797d1fbdf03670127a7ff6560f6f69

SHA256
3559e37498b53dd5b90932765e5479e9c6f4d21118f1afa85ecdd55244fae183

SHA512
9901294f782afe83962abdb2026f9589ac138e13084e6c9fbcffa8fb994d56849f7f511274fd962cbcbd952a929f0f2d94435aacc71f967e3c950ea1bddb7e33

Download Submit
C:\Windows\system\OZoyQIq.exe

Filesize
1.5MB

MD5
f9f5ea0e451b4e819365d4c871cf8dc0

SHA1
a239575b259ed5170829639cd457e723e5e35ad6

SHA256
ef1d6ac67e2527e7139e9d63c3d6285c843bfc6399bf3f2240e253e1a5afdbcf

SHA512
39625745dfab2fac9e885b40a9bbc7fa141e8cc3129f0ee9a418f9b05da330556b102c3276084d1d8532eaed2fc2a6a466864918bd2f528a9e1f71fe6b56c1ec

Download Submit
C:\Windows\system\PEyLwuL.exe

Filesize
1.5MB

MD5
25ed0e2b12cb95640e444e363bb08204

SHA1
01d7382b4441de7d8d32805ec6ab208db0a245a7

SHA256
f1e4bba2b67f864fd93904a31cfc2fd5a5b105fdc9326bf9dd25d63bac8d360b

SHA512
cfb467e4715f04d247a1478af79098d7987a7fac43dfae34d3555342fd4da8783a977570baca0231b359a625bf7785202f2687b4c6243e8d3392ff9663831074

Download Submit
C:\Windows\system\PaOzQqx.exe

Filesize
1.5MB

MD5
1adae54249fe6b710993f017e6c4c3f4

SHA1
df6d3b68f50681b0b695ed73e659c287f7ee5115

SHA256
e5a2d13cc664a3fdae488a52e58c5daf2c480499bd1f98fe6e6b8f2403b60fe6

SHA512
d95333f7ba3c05efc83f7e3fe4765f2753ce13df2a71d7a07ede15d6d8bd1c4a739aa7618b1846ffd71517fd6773143c48b5eaf2d008251d5b8fe6391a706c78

Download Submit
C:\Windows\system\PqiKTZf.exe

Filesize
1.5MB

MD5
038139ff2eda33e184ea929449c30c69

SHA1
619259d8f2d6b02ab2867b589405c1b4fb0fcaf0

SHA256
6d36f4812fbbe1aeb51c3fc8d8b02a879c2724081ccf2eef1561d28e2f6b1169

SHA512
446fc7cfe222dbbbf83c074cc4f5b0666dd2b063e465473cd768efc05f727abacf6657684c6c066e1ca09406c1409343a8b4fc4eced2fcee38056f553d363360

Download Submit
C:\Windows\system\RNqZkya.exe

Filesize
1.5MB

MD5
b193a339dc4a0d5b6357c2ab98d2cd21

SHA1
289af7fcf878a37739a96de2e8e0fd75b27e8593

SHA256
6069786dbdbbc99421adec10eb2cf2e955f3206f53472c7e2fe553f6c10f357e

SHA512
4ecfce810d9883c89ab7b77e0f5dec3b6b6e60db684d81b41777dbafc89520e26a197c4f2e188c33fb7164346871efd579f3e3f9dc63db5e30803f0db635cbf1

Download Submit
C:\Windows\system\VmZDxka.exe

Filesize
1.5MB

MD5
9a4bf793402ca7dc355f3c81d65ed91f

SHA1
5ed688edb5f094b0d574a3aee327b708e71c481c

SHA256
b42dd6e463de4d45fb91c8b4efc779b4d5e495ffd58c945ccd95a1e5abace0de

SHA512
dd3bbbdf5cea640000aa6228b80259514bc94d4c6dba62b1cd53933ba8a7101c8258ccf8395453066d34d5c454906b49653db26f063c6d3426b895ce0eeab641

Download Submit
C:\Windows\system\VrVplzf.exe

Filesize
1.5MB

MD5
5fff625d3b08ddfe26336794d1ccb114

SHA1
e45559c19365caa9c38933c2b0c55f33ebcf534b

SHA256
336a70e5e647f1b33c6a120f112750d15e11ca36cb3743cfa5dc092e42de78b8

SHA512
538db47fbfc1c47d7332ee3ca944884b5386f040607fa3d49f7689f24d06dd1ab760045ea45e297de5fbb98ce7bd29003e97c86df2eaf85bc6f9ecfa56714955

Download Submit
C:\Windows\system\WDNDirl.exe

Filesize
1.5MB

MD5
4899d41f24b0ffd223239fcf72afcbd2

SHA1
c261e9e932c43777a7a4d0be80b349e0b9d4391a

SHA256
e0d43ae5bd9e6918b85db6a9d0a9875be4299ab4dd5c05fa0739ace92199e5b2

SHA512
658e8fd0d94162baea1d801a51c8c1b8eab63052a705f3568e145147ae41b4e1e27d79fe61a2bc0a2dc96682ab5fdc4c1303c6f35690dc468a23a9a376c2773b

Download Submit
C:\Windows\system\aEeQupF.exe

Filesize
1.5MB

MD5
b6017d2d066e958831ae9279c19bc282

SHA1
6cac8f01af13944e93b08a19a65fad074e50e222

SHA256
2faa8d31c201c6fc744994e8ae5b286b7108bc69a94f41b33a574b1b64929b5c

SHA512
bc71c5f5ed828b2ef6e7a9b3a8f177c50cd39ec5fdb82c3b09561b897c19ade1c08650e3f0e49c4f192fbe9fb699c673f633d82d0e615d38ac2a4ff759a10e24

Download Submit
C:\Windows\system\amhwbik.exe

Filesize
1.5MB

MD5
152dad013f41caf5e188ed5a4c5bfce7

SHA1
1f016acf8ee89948e6c813dcc9e0c884daf79c76

SHA256
3b79b813f126de57778a736aa8e4aaae4f7dccbdbb3c726b57322b8518648034

SHA512
edb7371356e5759f34b1f5083290ac3061d09307d4ed0f3eb83ef1b19ea9ea203b7fa04ea0028bc181b91d15eee77da69cb9ff72deb0f836054e6e45ac7eccc4

Download Submit
C:\Windows\system\dWZofTA.exe

Filesize
1.5MB

MD5
377511d3f0cd4445ceceae85f84a8c7b

SHA1
6b43db734d12ac43dfa9d5d21aa433586420fc9c

SHA256
45afa692a684fa1109de5ec2370f38321ab99ac7747dc557afdc9d4672a56c97

SHA512
6742119b883f94dd35ce38d3d376449481a4ed72cdf29f3878f90399c78813d5eeda9d77637431306f8df1017dfddadd5bcc14e07beebf2045ff2bd1809e15f6

Download Submit
C:\Windows\system\fwLQWtm.exe

Filesize
1.5MB

MD5
666c0ed57d32ef164f04abd62e69d941

SHA1
42c50346e604b7b5bda98cd759f943fd263277b6

SHA256
c97c863830ebdcb98cf62f23e210e7b0c256dead7221ebba3e0649be9c857e81

SHA512
e3b3734282088054e56333a3886b5b368aef3f3217d214046b51d8b45751298bef2ae93d094bb34131a7eb7407eabf14478915e228a8bcc3abba35ee70ee802f

Download Submit
C:\Windows\system\gUNFDpi.exe

Filesize
1.5MB

MD5
9df6a032ca11c140eb2559d07e338992

SHA1
9735922d34c3a7ace70def8acbeb968749afd9d5

SHA256
f00f843503bc1c584d972e694d310edf440e2e772b724181a3db8f7349d4dd86

SHA512
4ecd620e00353fef55985d4d3ddd6c0e0dada86973e7232605d140d2a635eba47457e7daf307594a89f3bb026fe57ac3b7d9b08080364fcbedc344aa3d8a453e

Download Submit
C:\Windows\system\hTNuYaU.exe

Filesize
1.5MB

MD5
57122786d4a481e579059f44d33398f1

SHA1
d7fabec69df533ac4d269d91f4c5ebc14014bd2d

SHA256
8fd84a1e324da4442858cc51f9763ce2f23358ed46602b0ed47664bd33132f00

SHA512
24a56b6dd59a5824b4825d97c9adead27fcc9950e10feb481162822f74ae3961850bd1c54fdebc16e091a63838d7e517c3f1079acf4293c2973fd6d05e1195ff

Download Submit
C:\Windows\system\kqjJsDt.exe

Filesize
1.5MB

MD5
e7f0cd2f9e6bd9877f82da36889a2149

SHA1
606f64126a0661112dcc8eb4142858ac6e3dd116

SHA256
faea2ce264db052ef5710780f2b4b23240e17535536f351b81d292cedc09bba9

SHA512
1f72c17e48911ec02dcb37dfd54225874852e8ae584f7fa0ab21313eb7b0d08cc0471025216aab886d9f50157101bbeef46c638736c8653eaf915e734bdba97a

Download Submit
C:\Windows\system\lWGXHmP.exe

Filesize
1.5MB

MD5
613e2738e1a569d17fd88b138a6c9802

SHA1
096bc77242c914ba185772344e5cce7615423499

SHA256
57a894202e00be620a98ab658c62be094b7b6fee2cc522a40cf50f52c3d26665

SHA512
582dff0ed9020b4d511e2f53a9ab1431da34a005fa1d50f3c63a8cd13a6531038c7d0c1ecf547cc73c8a57723e5ce05139c467977455baa425dc71e4481423ee

Download Submit
C:\Windows\system\lZwujMD.exe

Filesize
1.5MB

MD5
66167b2f315e1c649b7bbbd220b480d1

SHA1
72e11bd900294dde401004bb5e6b7cc115a7b73e

SHA256
9b47a39cfc470685aa45b4e8743167b244109ce818c323f9342d0c57e462d151

SHA512
df31484397b45a14d9b11e373638e58e597b3830f1ce1e45b52ff69ee717d6df122110bcdf128b87e8c4e42671b5398c16cca2ad26523f2a05ddbc7fd4f65b1b

Download Submit
C:\Windows\system\wsPdHdY.exe

Filesize
1.5MB

MD5
74ae973af2492907bb80626be423d610

SHA1
ffd2f21bfa149fc71bf4e89fb2b7e248a27e8b59

SHA256
dbc5462a0281b1dfcd5b3fe311e92c96cbbbb138ae32562c8fe4b80edc8ae64d

SHA512
26f179716294762ccfc8605a14e1297cfd3823dc62fb31e6640b5a87106d494c3af0e8bd0e35efa944b11544f287b9f91f9940dab75fed5bbe1ff0bd26dd8028

Download Submit
C:\Windows\system\yfJISjp.exe

Filesize
1.5MB

MD5
5ad3dfc484ab8e5a6a17efe796ea3f6a

SHA1
db85a9e9a8a5628ec346e2fa979fbebc1dcf1f61

SHA256
aeb0a2dd4c109957c67468c4ba2e084376a1e2473a0de6fda038718cb0a0b316

SHA512
030b0047fbbc9c1fc2b65c9e31c39a369699a4b8de8ff5882908302d1097e63a10c0d9792514940eb08a2bf06818422fd1d722eeceaad48d13e5d2b4d6388c79

Download Submit
\Windows\system\DtkRrtF.exe

Filesize
1.5MB

MD5
539ba4a1360cce8b49fb368a94e3f9a7

SHA1
54e739ac2c4a0e0efa20b1188985c293603e1d40

SHA256
f27567235e1b3301dd1f223b092b1f2ccc7774ae161b4f5fc29c3917d51703eb

SHA512
ce5f33370c456e1f6cd1a75bf656a74c60b99f46a02c2afa48ef60f1efe74ebb5d5b1e336b93920af6a3b43fd7c459969373478607f591b86009122966212ba1

Download Submit
\Windows\system\JyxhUXv.exe

Filesize
1.5MB

MD5
c5616f0d70505f8f480813cb9a68e5d8

SHA1
e4540f1aa71c368218aee30eafb65d09d23e7826

SHA256
731e5216378cabddf02d434f484d0c1e0164e79b1ada92ffdd9d17b3380d5e20

SHA512
e2ffdf661b5bea0173e2634484efeadd2cf0dcde372e00708380c16e1ac605b9136b999524def0b2473b4746946b26c02b544cf3344ad68d9975a96d93aaa4f6

Download Submit
\Windows\system\RjnsUGM.exe

Filesize
1.5MB

MD5
2bd5990f879bc38a1d55dd1db6411e4f

SHA1
236a512810996776f189cfae72019650d40ce43c

SHA256
709037d15a032c4cad2ada3de37549b41ddf8ef1e9ab1ce9297b869e1a32ac60

SHA512
ba8c30b8251016fda350f4f0b16342c1d61a1184c6322258342db9cd4997a3ed453a994d3bf2cce9f2fee74ce2f03d679c859b8f1cb7866ec1c77bc298944b1b

Download Submit
\Windows\system\YAzPrON.exe

Filesize
1.5MB

MD5
5e91091652d3c8dfb859d6f0ecf8e6cc

SHA1
27a142e511263baf8bbf3daf736c56358c9af094

SHA256
ba9b9fac50339438404247d2037a96fc38b825bd8c9fa001a363e141991b34c3

SHA512
c3897a0feb6b687148cf4e288f1334ccb4bedef27080be501d5c5589431a614eddb593cd47233fda1953343f38f1dde9ae508c68085c720ce63998320173c8e4

Download Submit
\Windows\system\fESWvXc.exe

Filesize
1.5MB

MD5
fbf8e59c91ea8ae5d26505adb13d5956

SHA1
08d67c0ce19715c3951d6d8cbc21c13ef26f1486

SHA256
2e937b11178aa5b6fccd062aed81df09e83a04562eebb8d255fe1a44f82f9b1d

SHA512
c5492157fe1c98e3ce156c452e2cdf7d9535a0392637b23e9350aee6c2c8d82d25df4e2f16781b61af70322d70855c6bb5480ad08b1ad1981e1bc411eadfcc61

Download Submit
\Windows\system\mFOgdcf.exe

Filesize
1.5MB

MD5
1c1a14e5cc715411a2fe36a3b4fab2b5

SHA1
0a7a1d984290b3ca8b053fb21ba85bceca04d141

SHA256
a6646c431e119186f717e593a7c23834f562a0746809d46c8fbbd17f820a212a

SHA512
b03eee757efc77c57da7f425494eb7d16dae449d07302592ba01735b486021fc7fae53229bdbc655132a2f5719bce00baa913192b4448f96bf9a58972ec3f5a8

Download Submit
\Windows\system\rNEccjK.exe

Filesize
1.5MB

MD5
5a4ae9569af418968523c0b76b3d13ee

SHA1
aa344dc23e42b3c5f1946bc5f72c0435b334a4c5

SHA256
2ee949db876915d1a9c1a5676decd641acc766afedd9dbe733c327daa9944f29

SHA512
f64d6e6ba260d72edf5072ef0a6a6f6c0d28ea21ba2e1004f21bed2caf796b925ded6f29a958a5403a6811a0089463d8ed96ad656a4dad7e0d9225f509044c01

Download Submit
\Windows\system\rbDDIRQ.exe

Filesize
1.5MB

MD5
aa4e544a1df1513959942ca495bd41d8

SHA1
acf246e57066ceb129d04fb32f29bfb4cc05a189

SHA256
dd58c2a5f1ca812b3ab2b2c9eb4466818da998ef95f2dfd347720b2d85920abc

SHA512
0f8418b166776462a9028a607aea9a3d3951022b72377fa3371c077c259391935c04c500754a910202ddf8f55670c8decd8c10033d089b5f44b0c77bb5fb3594

Download Submit
\Windows\system\wxbSBpy.exe

Filesize
1.5MB

MD5
36400e43cc35ef447de96aea7b1ac00a

SHA1
adb7edc2f71bd3ecc667ef77b6f7d0a1428b8ad2

SHA256
d9bca89ce21b024878a3a20ccc66b7312e30285a216d8c57d4dc187a4386f9e1

SHA512
6ede896c0b8479df960707b943abb0571eecde71a89acfd878b8ec59b8e7982d3168c2806f11587d1533fb2cb73dceca1b157772ee2217504b1d9ac89f50a4d5

Download Submit
\Windows\system\yqqtIQK.exe

Filesize
1.5MB

MD5
fef768d75a0ae24b1a145cb98cdefd54

SHA1
89836ee56c312595c7153e2dec534cb3b270cf44

SHA256
40509b068c4187ecaf7a8c57a18479ba3185466bdeb0617f8b35a5a65a11affc

SHA512
c7b8d2970150dc8d2aac88c81171091bee3dfa6f38ab74d893be88c840678ca01062a0a4454d2681aa1ceda771019aa72db0eb65a85b13407912868a9a6eb31b

Download Submit
memory/880-106-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/880-5516-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/880-69-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/880-0-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/880-66-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/880-117-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/880-59-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/880-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/880-51-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/880-7-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/880-41-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/880-1062-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/880-44-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/880-114-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/880-75-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/880-99-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/1444-6116-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/1444-67-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-43-0x000007FEF55C0000-0x000007FEF5F5D000-memory.dmp

Filesize
9.6MB

Download
memory/1992-37-0x000007FEF55C0000-0x000007FEF5F5D000-memory.dmp

Filesize
9.6MB

Download
memory/1992-33-0x00000000020F0000-0x00000000020F8000-memory.dmp

Filesize
32KB

Download
memory/1992-28-0x000000001B670000-0x000000001B952000-memory.dmp

Filesize
2.9MB

Download
memory/1992-39-0x000007FEF55C0000-0x000007FEF5F5D000-memory.dmp

Filesize
9.6MB

Download
memory/1992-60-0x000007FEF55C0000-0x000007FEF5F5D000-memory.dmp

Filesize
9.6MB

Download
memory/1992-18-0x000007FEF587E000-0x000007FEF587F000-memory.dmp

Filesize
4KB

Download
memory/2448-6123-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2448-57-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-6119-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-45-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-6112-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-73-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-40-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2580-6117-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2644-42-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2644-5606-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2672-5602-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2672-38-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2860-89-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2860-6199-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2920-58-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2920-6111-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2944-6115-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2944-444-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2944-17-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download